xmrig | 41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04

Analysis

max time kernel
118s
max time network
120s
platform
windows7_x64
resource
win7-20240611-en
resource tags

arch:x64arch:x86image:win7-20240611-enlocale:en-usos:windows7-x64system
submitted
01-07-2024 08:05

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
Size

1.8MB
MD5

355ad60f51ed76cabcfac4bf130ee570
SHA1

33f9178bca09a0b3aeb7bfc8127e101eb0d4da22
SHA256

41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04
SHA512

2eaef2c449c1182de6f4afa7326eaca04b08a0a40f7caacb45a00ae15fded541be01546657f38fef56eb0005dbe6bd008249759e8e87266175a78aa411039538
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwI7ei11CxPclVVzlZK:GemTLkNdfE0pZau

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000e000000012269-2.dat	xmrig
behavioral1/files/0x0009000000015043-9.dat	xmrig
behavioral1/files/0x0007000000015612-8.dat	xmrig
behavioral1/files/0x0007000000015ac4-14.dat	xmrig
behavioral1/files/0x0007000000015b40-18.dat	xmrig
behavioral1/files/0x0007000000015b85-24.dat	xmrig
behavioral1/files/0x0009000000015d5f-31.dat	xmrig
behavioral1/files/0x0007000000016d4a-37.dat	xmrig
behavioral1/files/0x000600000001705e-48.dat	xmrig
behavioral1/files/0x0006000000016d52-40.dat	xmrig
behavioral1/files/0x000600000001708b-55.dat	xmrig
behavioral1/files/0x00060000000171b9-59.dat	xmrig
behavioral1/files/0x0006000000017404-79.dat	xmrig
behavioral1/files/0x0006000000017464-84.dat	xmrig
behavioral1/files/0x00060000000175d2-99.dat	xmrig
behavioral1/files/0x00050000000186d7-119.dat	xmrig
behavioral1/files/0x0005000000018716-128.dat	xmrig
behavioral1/files/0x0006000000019018-144.dat	xmrig
behavioral1/files/0x000500000001924d-158.dat	xmrig
behavioral1/files/0x0005000000019241-154.dat	xmrig
behavioral1/files/0x000500000001922a-149.dat	xmrig
behavioral1/files/0x0005000000018760-135.dat	xmrig
behavioral1/files/0x0005000000018762-138.dat	xmrig
behavioral1/files/0x00050000000186e9-125.dat	xmrig
behavioral1/files/0x0005000000018670-114.dat	xmrig
behavioral1/files/0x0009000000018654-105.dat	xmrig
behavioral1/files/0x0031000000018655-109.dat	xmrig
behavioral1/files/0x00060000000175cc-94.dat	xmrig
behavioral1/files/0x00060000000175c6-89.dat	xmrig
behavioral1/files/0x00060000000173b7-74.dat	xmrig
behavioral1/files/0x0006000000017371-69.dat	xmrig
behavioral1/files/0x0006000000017362-64.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1844	oQUrajY.exe
1732	uFaooSW.exe
2036	DXUfpaY.exe
1996	ZcWgRYW.exe
2364	RYHOQFb.exe
3060	uVXyrUq.exe
2564	CHOAvtD.exe
2664	fBkKcWk.exe
2656	Ilarviu.exe
2260	umdQvPX.exe
2620	vlEgtlM.exe
2740	yAINHRD.exe
2488	EyPfijb.exe
2572	XUTAKgg.exe
2476	DYuacXg.exe
2628	hqoPTmK.exe
2504	DfIzTma.exe
2168	BRufxFn.exe
1580	FbqlLqL.exe
1376	YMjrNEa.exe
1984	cJTwtmn.exe
1684	dlXnINm.exe
1248	BeZoaok.exe
2004	FeEHguT.exe
1616	xlMCHIF.exe
1228	lLJVlaq.exe
2548	mgHgBdu.exe
2928	QiteSbs.exe
2408	JIgCBpy.exe
2828	WdIGvHk.exe
532	FmyFPON.exe
796	KuVHJAB.exe
1420	eWXdzTw.exe
1072	RxZrfDj.exe
1780	FDgJayg.exe
1784	aqTbdhN.exe
1672	gVmGcRw.exe
1368	fUSsPyl.exe
324	LaWRRgs.exe
1200	JNeXDmT.exe
1224	OHarKUx.exe
552	bdLpTDN.exe
300	nmCQAHv.exe
1320	YfhdCGo.exe
1700	LIuebEN.exe
1284	UtFdfCd.exe
2100	SRRQFki.exe
2196	AQJAFkF.exe
1940	RQXbobj.exe
1536	Vipdfhf.exe
568	zlYtgGe.exe
3040	PZdQmrD.exe
2992	mcHPAip.exe
3004	XbRWwkZ.exe
2440	uGeyIDL.exe
2936	sbaiGRx.exe
3052	iOyVMfv.exe
2108	NoPgfek.exe
1548	JQPIGbk.exe
892	kuhitmd.exe
2420	cbqjRVb.exe
1636	gzcLxSy.exe
2880	AxZUkUd.exe
2292	IbWfCPp.exe

Loads dropped DLL 64 IoCs

pid	Process
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\zQqDENf.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\jwkLRkQ.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\gsIlPpr.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\BTMAebX.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\pqPBJMf.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\tRvxWTM.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\LZPxavQ.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\MYEBOwG.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\fKYBlAl.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\BUdBFgN.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\DOeZzYE.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\UzkytiJ.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\dZaCnAf.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\GinXZUP.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\NbOXKMA.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\nmROsYU.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\tegQfDe.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\CCLMiRM.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\IScvmzI.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\klAqcPq.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\oitFDJv.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\fUYWiPJ.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\CfeWXqk.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\FtRVXuw.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\IXKanwx.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\rbEUDMw.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\xgUXkmx.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\xnhpTsf.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\kTmRpRq.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\tcnOojo.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\HqhpPBE.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\osQakPq.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\mHLZquX.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\giOeNhX.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\RvseoNX.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\jzsfJDy.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\NmmaImG.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\EQyRcqA.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\IXXmKCQ.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\AFOnXoR.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\pYjhDmv.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\jbQAmXW.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\eDXMLcm.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\TLvFuNI.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\NZeZPWl.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\koNAaCb.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\OHarKUx.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\zkqHJMc.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\gUfrFCe.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\glyYIqM.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\sMDeKZN.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\kYDakmh.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\DovgyzY.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\CYWklwi.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\ihhvFLR.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\udJjtBZ.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\xIjVCDN.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\DZSVtAH.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\XOvyJJP.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\stPSaHn.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\ILkwRbm.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\XhgxcHN.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\MJTCtME.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\plgVePu.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 852 wrote to memory of 1844	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	29
PID 852 wrote to memory of 1844	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	29
PID 852 wrote to memory of 1844	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	29
PID 852 wrote to memory of 1732	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	30
PID 852 wrote to memory of 1732	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	30
PID 852 wrote to memory of 1732	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	30
PID 852 wrote to memory of 2036	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	31
PID 852 wrote to memory of 2036	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	31
PID 852 wrote to memory of 2036	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	31
PID 852 wrote to memory of 1996	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	32
PID 852 wrote to memory of 1996	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	32
PID 852 wrote to memory of 1996	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	32
PID 852 wrote to memory of 2364	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	33
PID 852 wrote to memory of 2364	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	33
PID 852 wrote to memory of 2364	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	33
PID 852 wrote to memory of 3060	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	34
PID 852 wrote to memory of 3060	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	34
PID 852 wrote to memory of 3060	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	34
PID 852 wrote to memory of 2564	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	35
PID 852 wrote to memory of 2564	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	35
PID 852 wrote to memory of 2564	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	35
PID 852 wrote to memory of 2664	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	36
PID 852 wrote to memory of 2664	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	36
PID 852 wrote to memory of 2664	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	36
PID 852 wrote to memory of 2656	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	37
PID 852 wrote to memory of 2656	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	37
PID 852 wrote to memory of 2656	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	37
PID 852 wrote to memory of 2260	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	38
PID 852 wrote to memory of 2260	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	38
PID 852 wrote to memory of 2260	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	38
PID 852 wrote to memory of 2620	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	39
PID 852 wrote to memory of 2620	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	39
PID 852 wrote to memory of 2620	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	39
PID 852 wrote to memory of 2740	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	40
PID 852 wrote to memory of 2740	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	40
PID 852 wrote to memory of 2740	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	40
PID 852 wrote to memory of 2488	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	41
PID 852 wrote to memory of 2488	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	41
PID 852 wrote to memory of 2488	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	41
PID 852 wrote to memory of 2572	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	42
PID 852 wrote to memory of 2572	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	42
PID 852 wrote to memory of 2572	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	42
PID 852 wrote to memory of 2476	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	43
PID 852 wrote to memory of 2476	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	43
PID 852 wrote to memory of 2476	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	43
PID 852 wrote to memory of 2628	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	44
PID 852 wrote to memory of 2628	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	44
PID 852 wrote to memory of 2628	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	44
PID 852 wrote to memory of 2504	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	45
PID 852 wrote to memory of 2504	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	45
PID 852 wrote to memory of 2504	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	45
PID 852 wrote to memory of 2168	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	46
PID 852 wrote to memory of 2168	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	46
PID 852 wrote to memory of 2168	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	46
PID 852 wrote to memory of 1580	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	47
PID 852 wrote to memory of 1580	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	47
PID 852 wrote to memory of 1580	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	47
PID 852 wrote to memory of 1376	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	48
PID 852 wrote to memory of 1376	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	48
PID 852 wrote to memory of 1376	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	48
PID 852 wrote to memory of 1984	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	49
PID 852 wrote to memory of 1984	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	49
PID 852 wrote to memory of 1984	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	49
PID 852 wrote to memory of 1684	852	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:852
- C:\Windows\System\oQUrajY.exe
  C:\Windows\System\oQUrajY.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\uFaooSW.exe
  C:\Windows\System\uFaooSW.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\DXUfpaY.exe
  C:\Windows\System\DXUfpaY.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\ZcWgRYW.exe
  C:\Windows\System\ZcWgRYW.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\RYHOQFb.exe
  C:\Windows\System\RYHOQFb.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\uVXyrUq.exe
  C:\Windows\System\uVXyrUq.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\CHOAvtD.exe
  C:\Windows\System\CHOAvtD.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\fBkKcWk.exe
  C:\Windows\System\fBkKcWk.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\Ilarviu.exe
  C:\Windows\System\Ilarviu.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\umdQvPX.exe
  C:\Windows\System\umdQvPX.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\vlEgtlM.exe
  C:\Windows\System\vlEgtlM.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\yAINHRD.exe
  C:\Windows\System\yAINHRD.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\EyPfijb.exe
  C:\Windows\System\EyPfijb.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\XUTAKgg.exe
  C:\Windows\System\XUTAKgg.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\DYuacXg.exe
  C:\Windows\System\DYuacXg.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\hqoPTmK.exe
  C:\Windows\System\hqoPTmK.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\DfIzTma.exe
  C:\Windows\System\DfIzTma.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\BRufxFn.exe
  C:\Windows\System\BRufxFn.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\FbqlLqL.exe
  C:\Windows\System\FbqlLqL.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\YMjrNEa.exe
  C:\Windows\System\YMjrNEa.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\cJTwtmn.exe
  C:\Windows\System\cJTwtmn.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\dlXnINm.exe
  C:\Windows\System\dlXnINm.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\BeZoaok.exe
  C:\Windows\System\BeZoaok.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\FeEHguT.exe
  C:\Windows\System\FeEHguT.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\xlMCHIF.exe
  C:\Windows\System\xlMCHIF.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\lLJVlaq.exe
  C:\Windows\System\lLJVlaq.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\mgHgBdu.exe
  C:\Windows\System\mgHgBdu.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\QiteSbs.exe
  C:\Windows\System\QiteSbs.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\JIgCBpy.exe
  C:\Windows\System\JIgCBpy.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\WdIGvHk.exe
  C:\Windows\System\WdIGvHk.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\FmyFPON.exe
  C:\Windows\System\FmyFPON.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\KuVHJAB.exe
  C:\Windows\System\KuVHJAB.exe
  2⤵
  - Executes dropped EXE
  PID:796
- C:\Windows\System\eWXdzTw.exe
  C:\Windows\System\eWXdzTw.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\RxZrfDj.exe
  C:\Windows\System\RxZrfDj.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\FDgJayg.exe
  C:\Windows\System\FDgJayg.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\aqTbdhN.exe
  C:\Windows\System\aqTbdhN.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\gVmGcRw.exe
  C:\Windows\System\gVmGcRw.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\fUSsPyl.exe
  C:\Windows\System\fUSsPyl.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\LaWRRgs.exe
  C:\Windows\System\LaWRRgs.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\JNeXDmT.exe
  C:\Windows\System\JNeXDmT.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\OHarKUx.exe
  C:\Windows\System\OHarKUx.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\bdLpTDN.exe
  C:\Windows\System\bdLpTDN.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\nmCQAHv.exe
  C:\Windows\System\nmCQAHv.exe
  2⤵
  - Executes dropped EXE
  PID:300
- C:\Windows\System\YfhdCGo.exe
  C:\Windows\System\YfhdCGo.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\LIuebEN.exe
  C:\Windows\System\LIuebEN.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\UtFdfCd.exe
  C:\Windows\System\UtFdfCd.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\SRRQFki.exe
  C:\Windows\System\SRRQFki.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\AQJAFkF.exe
  C:\Windows\System\AQJAFkF.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\RQXbobj.exe
  C:\Windows\System\RQXbobj.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\Vipdfhf.exe
  C:\Windows\System\Vipdfhf.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\zlYtgGe.exe
  C:\Windows\System\zlYtgGe.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\PZdQmrD.exe
  C:\Windows\System\PZdQmrD.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\mcHPAip.exe
  C:\Windows\System\mcHPAip.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\XbRWwkZ.exe
  C:\Windows\System\XbRWwkZ.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\uGeyIDL.exe
  C:\Windows\System\uGeyIDL.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\sbaiGRx.exe
  C:\Windows\System\sbaiGRx.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\iOyVMfv.exe
  C:\Windows\System\iOyVMfv.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\NoPgfek.exe
  C:\Windows\System\NoPgfek.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\kuhitmd.exe
  C:\Windows\System\kuhitmd.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\JQPIGbk.exe
  C:\Windows\System\JQPIGbk.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\gzcLxSy.exe
  C:\Windows\System\gzcLxSy.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\cbqjRVb.exe
  C:\Windows\System\cbqjRVb.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\AxZUkUd.exe
  C:\Windows\System\AxZUkUd.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\IbWfCPp.exe
  C:\Windows\System\IbWfCPp.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\tvLbRNn.exe
  C:\Windows\System\tvLbRNn.exe
  2⤵
  PID:1724
- C:\Windows\System\JJPHJjO.exe
  C:\Windows\System\JJPHJjO.exe
  2⤵
  PID:2716
- C:\Windows\System\rCHjhNV.exe
  C:\Windows\System\rCHjhNV.exe
  2⤵
  PID:3056
- C:\Windows\System\FyNFZFr.exe
  C:\Windows\System\FyNFZFr.exe
  2⤵
  PID:2312
- C:\Windows\System\JILROrI.exe
  C:\Windows\System\JILROrI.exe
  2⤵
  PID:2604
- C:\Windows\System\KCsZsLa.exe
  C:\Windows\System\KCsZsLa.exe
  2⤵
  PID:2660
- C:\Windows\System\BWyqOGH.exe
  C:\Windows\System\BWyqOGH.exe
  2⤵
  PID:2468
- C:\Windows\System\HusTjHB.exe
  C:\Windows\System\HusTjHB.exe
  2⤵
  PID:2496
- C:\Windows\System\idIJSvA.exe
  C:\Windows\System\idIJSvA.exe
  2⤵
  PID:2708
- C:\Windows\System\SktEoJN.exe
  C:\Windows\System\SktEoJN.exe
  2⤵
  PID:2456
- C:\Windows\System\WFWTokS.exe
  C:\Windows\System\WFWTokS.exe
  2⤵
  PID:2960
- C:\Windows\System\GUsNPGj.exe
  C:\Windows\System\GUsNPGj.exe
  2⤵
  PID:2300
- C:\Windows\System\aCYxeJk.exe
  C:\Windows\System\aCYxeJk.exe
  2⤵
  PID:1988
- C:\Windows\System\AplMWcO.exe
  C:\Windows\System\AplMWcO.exe
  2⤵
  PID:2204
- C:\Windows\System\BKOHpxF.exe
  C:\Windows\System\BKOHpxF.exe
  2⤵
  PID:1944
- C:\Windows\System\viFuTPK.exe
  C:\Windows\System\viFuTPK.exe
  2⤵
  PID:2760
- C:\Windows\System\vuYIPEt.exe
  C:\Windows\System\vuYIPEt.exe
  2⤵
  PID:2752
- C:\Windows\System\qoqUyyh.exe
  C:\Windows\System\qoqUyyh.exe
  2⤵
  PID:2816
- C:\Windows\System\wUvUVEB.exe
  C:\Windows\System\wUvUVEB.exe
  2⤵
  PID:2984
- C:\Windows\System\pfFrhPp.exe
  C:\Windows\System\pfFrhPp.exe
  2⤵
  PID:2844
- C:\Windows\System\MclsevN.exe
  C:\Windows\System\MclsevN.exe
  2⤵
  PID:572
- C:\Windows\System\QSZTWgV.exe
  C:\Windows\System\QSZTWgV.exe
  2⤵
  PID:780
- C:\Windows\System\PebgDqd.exe
  C:\Windows\System\PebgDqd.exe
  2⤵
  PID:2428
- C:\Windows\System\bIrqTXv.exe
  C:\Windows\System\bIrqTXv.exe
  2⤵
  PID:108
- C:\Windows\System\jRXyxtY.exe
  C:\Windows\System\jRXyxtY.exe
  2⤵
  PID:1116
- C:\Windows\System\XXuYriW.exe
  C:\Windows\System\XXuYriW.exe
  2⤵
  PID:2212
- C:\Windows\System\kYCtVEr.exe
  C:\Windows\System\kYCtVEr.exe
  2⤵
  PID:700
- C:\Windows\System\gCLQAKQ.exe
  C:\Windows\System\gCLQAKQ.exe
  2⤵
  PID:1480
- C:\Windows\System\BUdBFgN.exe
  C:\Windows\System\BUdBFgN.exe
  2⤵
  PID:1544
- C:\Windows\System\uuYLmwv.exe
  C:\Windows\System\uuYLmwv.exe
  2⤵
  PID:1964
- C:\Windows\System\xHfDikW.exe
  C:\Windows\System\xHfDikW.exe
  2⤵
  PID:2236
- C:\Windows\System\EJdeglu.exe
  C:\Windows\System\EJdeglu.exe
  2⤵
  PID:2268
- C:\Windows\System\uSjJrvc.exe
  C:\Windows\System\uSjJrvc.exe
  2⤵
  PID:1932
- C:\Windows\System\RDrHGHy.exe
  C:\Windows\System\RDrHGHy.exe
  2⤵
  PID:2892
- C:\Windows\System\uhUmLkY.exe
  C:\Windows\System\uhUmLkY.exe
  2⤵
  PID:2988
- C:\Windows\System\ChOENYA.exe
  C:\Windows\System\ChOENYA.exe
  2⤵
  PID:3012
- C:\Windows\System\FmJounB.exe
  C:\Windows\System\FmJounB.exe
  2⤵
  PID:2920
- C:\Windows\System\DTmXhPG.exe
  C:\Windows\System\DTmXhPG.exe
  2⤵
  PID:1624
- C:\Windows\System\PsYtWKP.exe
  C:\Windows\System\PsYtWKP.exe
  2⤵
  PID:1668
- C:\Windows\System\eEjxXyf.exe
  C:\Windows\System\eEjxXyf.exe
  2⤵
  PID:1620
- C:\Windows\System\OqCbcFv.exe
  C:\Windows\System\OqCbcFv.exe
  2⤵
  PID:800
- C:\Windows\System\yoixgTm.exe
  C:\Windows\System\yoixgTm.exe
  2⤵
  PID:3032
- C:\Windows\System\BqMeqTB.exe
  C:\Windows\System\BqMeqTB.exe
  2⤵
  PID:2412
- C:\Windows\System\WiLbwEz.exe
  C:\Windows\System\WiLbwEz.exe
  2⤵
  PID:2588
- C:\Windows\System\eGtMgiL.exe
  C:\Windows\System\eGtMgiL.exe
  2⤵
  PID:2316
- C:\Windows\System\asBfCqj.exe
  C:\Windows\System\asBfCqj.exe
  2⤵
  PID:2956
- C:\Windows\System\rDakDsx.exe
  C:\Windows\System\rDakDsx.exe
  2⤵
  PID:1236
- C:\Windows\System\MkNlJWZ.exe
  C:\Windows\System\MkNlJWZ.exe
  2⤵
  PID:2152
- C:\Windows\System\dMXsBTH.exe
  C:\Windows\System\dMXsBTH.exe
  2⤵
  PID:1928
- C:\Windows\System\iozSuez.exe
  C:\Windows\System\iozSuez.exe
  2⤵
  PID:1896
- C:\Windows\System\jZyOWYK.exe
  C:\Windows\System\jZyOWYK.exe
  2⤵
  PID:2800
- C:\Windows\System\bJvYOQX.exe
  C:\Windows\System\bJvYOQX.exe
  2⤵
  PID:2976
- C:\Windows\System\kUwyoAr.exe
  C:\Windows\System\kUwyoAr.exe
  2⤵
  PID:948
- C:\Windows\System\ZtrmPNC.exe
  C:\Windows\System\ZtrmPNC.exe
  2⤵
  PID:2776
- C:\Windows\System\mFCjQqb.exe
  C:\Windows\System\mFCjQqb.exe
  2⤵
  PID:2904
- C:\Windows\System\uvHGqZq.exe
  C:\Windows\System\uvHGqZq.exe
  2⤵
  PID:1128
- C:\Windows\System\GiACBRG.exe
  C:\Windows\System\GiACBRG.exe
  2⤵
  PID:1280
- C:\Windows\System\tcnOojo.exe
  C:\Windows\System\tcnOojo.exe
  2⤵
  PID:1676
- C:\Windows\System\pzjOAvu.exe
  C:\Windows\System\pzjOAvu.exe
  2⤵
  PID:1792
- C:\Windows\System\LsYYzBI.exe
  C:\Windows\System\LsYYzBI.exe
  2⤵
  PID:1652
- C:\Windows\System\caiuGwu.exe
  C:\Windows\System\caiuGwu.exe
  2⤵
  PID:1140
- C:\Windows\System\SbEOWuh.exe
  C:\Windows\System\SbEOWuh.exe
  2⤵
  PID:1840
- C:\Windows\System\ATyuPsX.exe
  C:\Windows\System\ATyuPsX.exe
  2⤵
  PID:2156
- C:\Windows\System\pCRIopW.exe
  C:\Windows\System\pCRIopW.exe
  2⤵
  PID:2912
- C:\Windows\System\OhjnFbo.exe
  C:\Windows\System\OhjnFbo.exe
  2⤵
  PID:1604
- C:\Windows\System\NJuUSfS.exe
  C:\Windows\System\NJuUSfS.exe
  2⤵
  PID:1384
- C:\Windows\System\UGohvjr.exe
  C:\Windows\System\UGohvjr.exe
  2⤵
  PID:2484
- C:\Windows\System\AaMSSue.exe
  C:\Windows\System\AaMSSue.exe
  2⤵
  PID:2500
- C:\Windows\System\RRVHPyy.exe
  C:\Windows\System\RRVHPyy.exe
  2⤵
  PID:2460
- C:\Windows\System\puNkmak.exe
  C:\Windows\System\puNkmak.exe
  2⤵
  PID:2472
- C:\Windows\System\qcibykB.exe
  C:\Windows\System\qcibykB.exe
  2⤵
  PID:1256
- C:\Windows\System\goaShWH.exe
  C:\Windows\System\goaShWH.exe
  2⤵
  PID:2376
- C:\Windows\System\MDVKLwV.exe
  C:\Windows\System\MDVKLwV.exe
  2⤵
  PID:2780
- C:\Windows\System\XfffMeC.exe
  C:\Windows\System\XfffMeC.exe
  2⤵
  PID:596
- C:\Windows\System\bFbMGYk.exe
  C:\Windows\System\bFbMGYk.exe
  2⤵
  PID:1556
- C:\Windows\System\ySVcokt.exe
  C:\Windows\System\ySVcokt.exe
  2⤵
  PID:448
- C:\Windows\System\KOokdfU.exe
  C:\Windows\System\KOokdfU.exe
  2⤵
  PID:1972
- C:\Windows\System\PgDTTJP.exe
  C:\Windows\System\PgDTTJP.exe
  2⤵
  PID:2276
- C:\Windows\System\eyHkccR.exe
  C:\Windows\System\eyHkccR.exe
  2⤵
  PID:2532
- C:\Windows\System\vqlmKaK.exe
  C:\Windows\System\vqlmKaK.exe
  2⤵
  PID:2028
- C:\Windows\System\eLdpdTR.exe
  C:\Windows\System\eLdpdTR.exe
  2⤵
  PID:2720
- C:\Windows\System\whEjGjg.exe
  C:\Windows\System\whEjGjg.exe
  2⤵
  PID:1540
- C:\Windows\System\giOeNhX.exe
  C:\Windows\System\giOeNhX.exe
  2⤵
  PID:2332
- C:\Windows\System\RNzbqXt.exe
  C:\Windows\System\RNzbqXt.exe
  2⤵
  PID:2308
- C:\Windows\System\ZMeyKSH.exe
  C:\Windows\System\ZMeyKSH.exe
  2⤵
  PID:2024
- C:\Windows\System\axfPyrr.exe
  C:\Windows\System\axfPyrr.exe
  2⤵
  PID:2320
- C:\Windows\System\QgiUKpk.exe
  C:\Windows\System\QgiUKpk.exe
  2⤵
  PID:1528
- C:\Windows\System\BOhadDn.exe
  C:\Windows\System\BOhadDn.exe
  2⤵
  PID:2552
- C:\Windows\System\hcfxMEt.exe
  C:\Windows\System\hcfxMEt.exe
  2⤵
  PID:2832
- C:\Windows\System\XnZFYQP.exe
  C:\Windows\System\XnZFYQP.exe
  2⤵
  PID:1240
- C:\Windows\System\PpbJHrk.exe
  C:\Windows\System\PpbJHrk.exe
  2⤵
  PID:560
- C:\Windows\System\YhCRYNr.exe
  C:\Windows\System\YhCRYNr.exe
  2⤵
  PID:2616
- C:\Windows\System\lQQuUmv.exe
  C:\Windows\System\lQQuUmv.exe
  2⤵
  PID:984
- C:\Windows\System\eGMVJDI.exe
  C:\Windows\System\eGMVJDI.exe
  2⤵
  PID:536
- C:\Windows\System\RyBpFrq.exe
  C:\Windows\System\RyBpFrq.exe
  2⤵
  PID:2232
- C:\Windows\System\swymGBn.exe
  C:\Windows\System\swymGBn.exe
  2⤵
  PID:1132
- C:\Windows\System\OZeRYrv.exe
  C:\Windows\System\OZeRYrv.exe
  2⤵
  PID:1916
- C:\Windows\System\OmfNASk.exe
  C:\Windows\System\OmfNASk.exe
  2⤵
  PID:1912
- C:\Windows\System\DfDJDGs.exe
  C:\Windows\System\DfDJDGs.exe
  2⤵
  PID:2888
- C:\Windows\System\dORYjMU.exe
  C:\Windows\System\dORYjMU.exe
  2⤵
  PID:3000
- C:\Windows\System\lPmoWQC.exe
  C:\Windows\System\lPmoWQC.exe
  2⤵
  PID:1428
- C:\Windows\System\uDzuEgN.exe
  C:\Windows\System\uDzuEgN.exe
  2⤵
  PID:1592
- C:\Windows\System\CBTotRx.exe
  C:\Windows\System\CBTotRx.exe
  2⤵
  PID:2688
- C:\Windows\System\sgSJzEv.exe
  C:\Windows\System\sgSJzEv.exe
  2⤵
  PID:2852
- C:\Windows\System\hHOqHrz.exe
  C:\Windows\System\hHOqHrz.exe
  2⤵
  PID:2180
- C:\Windows\System\RvseoNX.exe
  C:\Windows\System\RvseoNX.exe
  2⤵
  PID:2464
- C:\Windows\System\UiLxchH.exe
  C:\Windows\System\UiLxchH.exe
  2⤵
  PID:2580
- C:\Windows\System\fPCkIyt.exe
  C:\Windows\System\fPCkIyt.exe
  2⤵
  PID:848
- C:\Windows\System\StaEBbi.exe
  C:\Windows\System\StaEBbi.exe
  2⤵
  PID:2356
- C:\Windows\System\bLWcGAi.exe
  C:\Windows\System\bLWcGAi.exe
  2⤵
  PID:3092
- C:\Windows\System\sJeBaly.exe
  C:\Windows\System\sJeBaly.exe
  2⤵
  PID:3108
- C:\Windows\System\SkDEAHt.exe
  C:\Windows\System\SkDEAHt.exe
  2⤵
  PID:3128
- C:\Windows\System\LXYpTkh.exe
  C:\Windows\System\LXYpTkh.exe
  2⤵
  PID:3148
- C:\Windows\System\QHepclc.exe
  C:\Windows\System\QHepclc.exe
  2⤵
  PID:3164
- C:\Windows\System\cVTclsi.exe
  C:\Windows\System\cVTclsi.exe
  2⤵
  PID:3180
- C:\Windows\System\LNVUDCx.exe
  C:\Windows\System\LNVUDCx.exe
  2⤵
  PID:3196
- C:\Windows\System\LRjrvBd.exe
  C:\Windows\System\LRjrvBd.exe
  2⤵
  PID:3212
- C:\Windows\System\rKJeXyI.exe
  C:\Windows\System\rKJeXyI.exe
  2⤵
  PID:3228
- C:\Windows\System\BePtNFR.exe
  C:\Windows\System\BePtNFR.exe
  2⤵
  PID:3244
- C:\Windows\System\NbOXKMA.exe
  C:\Windows\System\NbOXKMA.exe
  2⤵
  PID:3264
- C:\Windows\System\AQyzysW.exe
  C:\Windows\System\AQyzysW.exe
  2⤵
  PID:3284
- C:\Windows\System\vFpyxjt.exe
  C:\Windows\System\vFpyxjt.exe
  2⤵
  PID:3300
- C:\Windows\System\DovgyzY.exe
  C:\Windows\System\DovgyzY.exe
  2⤵
  PID:3320
- C:\Windows\System\EOFzRYG.exe
  C:\Windows\System\EOFzRYG.exe
  2⤵
  PID:3336
- C:\Windows\System\xcTQTWj.exe
  C:\Windows\System\xcTQTWj.exe
  2⤵
  PID:3356
- C:\Windows\System\SzWiwFR.exe
  C:\Windows\System\SzWiwFR.exe
  2⤵
  PID:3376
- C:\Windows\System\LAoDQuX.exe
  C:\Windows\System\LAoDQuX.exe
  2⤵
  PID:3392
- C:\Windows\System\iJFDauA.exe
  C:\Windows\System\iJFDauA.exe
  2⤵
  PID:3408
- C:\Windows\System\dZGbezY.exe
  C:\Windows\System\dZGbezY.exe
  2⤵
  PID:3432
- C:\Windows\System\XOvyJJP.exe
  C:\Windows\System\XOvyJJP.exe
  2⤵
  PID:3448
- C:\Windows\System\eeMxtEJ.exe
  C:\Windows\System\eeMxtEJ.exe
  2⤵
  PID:3468
- C:\Windows\System\XFfrlgM.exe
  C:\Windows\System\XFfrlgM.exe
  2⤵
  PID:3488
- C:\Windows\System\TLUJjtP.exe
  C:\Windows\System\TLUJjtP.exe
  2⤵
  PID:3504
- C:\Windows\System\ccibBac.exe
  C:\Windows\System\ccibBac.exe
  2⤵
  PID:3524
- C:\Windows\System\vwfUPbu.exe
  C:\Windows\System\vwfUPbu.exe
  2⤵
  PID:3540
- C:\Windows\System\aKePKQZ.exe
  C:\Windows\System\aKePKQZ.exe
  2⤵
  PID:3600
- C:\Windows\System\cALDgSw.exe
  C:\Windows\System\cALDgSw.exe
  2⤵
  PID:3616
- C:\Windows\System\VHYXbdb.exe
  C:\Windows\System\VHYXbdb.exe
  2⤵
  PID:3632
- C:\Windows\System\NRyibky.exe
  C:\Windows\System\NRyibky.exe
  2⤵
  PID:3648
- C:\Windows\System\lvGvXmB.exe
  C:\Windows\System\lvGvXmB.exe
  2⤵
  PID:3664
- C:\Windows\System\GjqpHHd.exe
  C:\Windows\System\GjqpHHd.exe
  2⤵
  PID:3680
- C:\Windows\System\qWxGmXS.exe
  C:\Windows\System\qWxGmXS.exe
  2⤵
  PID:3700
- C:\Windows\System\CUEcvYL.exe
  C:\Windows\System\CUEcvYL.exe
  2⤵
  PID:3728
- C:\Windows\System\fLeAhBL.exe
  C:\Windows\System\fLeAhBL.exe
  2⤵
  PID:3744
- C:\Windows\System\grlOTqQ.exe
  C:\Windows\System\grlOTqQ.exe
  2⤵
  PID:3760
- C:\Windows\System\vutzqSa.exe
  C:\Windows\System\vutzqSa.exe
  2⤵
  PID:3776
- C:\Windows\System\utXdNUp.exe
  C:\Windows\System\utXdNUp.exe
  2⤵
  PID:3792
- C:\Windows\System\AxdOTzM.exe
  C:\Windows\System\AxdOTzM.exe
  2⤵
  PID:3808
- C:\Windows\System\TdoZMAK.exe
  C:\Windows\System\TdoZMAK.exe
  2⤵
  PID:3824
- C:\Windows\System\PzdzqbW.exe
  C:\Windows\System\PzdzqbW.exe
  2⤵
  PID:3868
- C:\Windows\System\ZQQzRZB.exe
  C:\Windows\System\ZQQzRZB.exe
  2⤵
  PID:3884
- C:\Windows\System\pwhYuWj.exe
  C:\Windows\System\pwhYuWj.exe
  2⤵
  PID:3900
- C:\Windows\System\FlbUfTt.exe
  C:\Windows\System\FlbUfTt.exe
  2⤵
  PID:3916
- C:\Windows\System\zQqDENf.exe
  C:\Windows\System\zQqDENf.exe
  2⤵
  PID:3932
- C:\Windows\System\jvKxZEB.exe
  C:\Windows\System\jvKxZEB.exe
  2⤵
  PID:3952
- C:\Windows\System\ivVikkY.exe
  C:\Windows\System\ivVikkY.exe
  2⤵
  PID:3968
- C:\Windows\System\rpegCvC.exe
  C:\Windows\System\rpegCvC.exe
  2⤵
  PID:3984
- C:\Windows\System\EpUJGFD.exe
  C:\Windows\System\EpUJGFD.exe
  2⤵
  PID:4000
- C:\Windows\System\stPSaHn.exe
  C:\Windows\System\stPSaHn.exe
  2⤵
  PID:4016
- C:\Windows\System\ssCIjrk.exe
  C:\Windows\System\ssCIjrk.exe
  2⤵
  PID:4032
- C:\Windows\System\FbuJhpf.exe
  C:\Windows\System\FbuJhpf.exe
  2⤵
  PID:4048
- C:\Windows\System\MFlklcf.exe
  C:\Windows\System\MFlklcf.exe
  2⤵
  PID:4064
- C:\Windows\System\GBMBqeI.exe
  C:\Windows\System\GBMBqeI.exe
  2⤵
  PID:4080
- C:\Windows\System\KuMhmIS.exe
  C:\Windows\System\KuMhmIS.exe
  2⤵
  PID:2696
- C:\Windows\System\FVNOKYw.exe
  C:\Windows\System\FVNOKYw.exe
  2⤵
  PID:1612
- C:\Windows\System\IvcgXGy.exe
  C:\Windows\System\IvcgXGy.exe
  2⤵
  PID:2388
- C:\Windows\System\FklLJUk.exe
  C:\Windows\System\FklLJUk.exe
  2⤵
  PID:2668
- C:\Windows\System\Pdvbulf.exe
  C:\Windows\System\Pdvbulf.exe
  2⤵
  PID:3100
- C:\Windows\System\DwOdTFZ.exe
  C:\Windows\System\DwOdTFZ.exe
  2⤵
  PID:3344
- C:\Windows\System\WLTpHyd.exe
  C:\Windows\System\WLTpHyd.exe
  2⤵
  PID:3208
- C:\Windows\System\prdTcdl.exe
  C:\Windows\System\prdTcdl.exe
  2⤵
  PID:3276
- C:\Windows\System\ckpVFVM.exe
  C:\Windows\System\ckpVFVM.exe
  2⤵
  PID:3316
- C:\Windows\System\DwRqlSQ.exe
  C:\Windows\System\DwRqlSQ.exe
  2⤵
  PID:3388
- C:\Windows\System\fkKtvqQ.exe
  C:\Windows\System\fkKtvqQ.exe
  2⤵
  PID:3428
- C:\Windows\System\nkrBnjh.exe
  C:\Windows\System\nkrBnjh.exe
  2⤵
  PID:3500
- C:\Windows\System\plgVePu.exe
  C:\Windows\System\plgVePu.exe
  2⤵
  PID:840
- C:\Windows\System\pkhZelx.exe
  C:\Windows\System\pkhZelx.exe
  2⤵
  PID:3520
- C:\Windows\System\TuwihHY.exe
  C:\Windows\System\TuwihHY.exe
  2⤵
  PID:3088
- C:\Windows\System\muJUmbq.exe
  C:\Windows\System\muJUmbq.exe
  2⤵
  PID:3224
- C:\Windows\System\RqPvORA.exe
  C:\Windows\System\RqPvORA.exe
  2⤵
  PID:3296
- C:\Windows\System\AehlSoU.exe
  C:\Windows\System\AehlSoU.exe
  2⤵
  PID:3368
- C:\Windows\System\MdXVgBB.exe
  C:\Windows\System\MdXVgBB.exe
  2⤵
  PID:3444
- C:\Windows\System\HePpHBR.exe
  C:\Windows\System\HePpHBR.exe
  2⤵
  PID:3608
- C:\Windows\System\RoyOMKP.exe
  C:\Windows\System\RoyOMKP.exe
  2⤵
  PID:3672
- C:\Windows\System\KpMQIYt.exe
  C:\Windows\System\KpMQIYt.exe
  2⤵
  PID:3720
- C:\Windows\System\qiRPJaB.exe
  C:\Windows\System\qiRPJaB.exe
  2⤵
  PID:3564
- C:\Windows\System\xyBYoFx.exe
  C:\Windows\System\xyBYoFx.exe
  2⤵
  PID:3572
- C:\Windows\System\wTaeUwV.exe
  C:\Windows\System\wTaeUwV.exe
  2⤵
  PID:1188
- C:\Windows\System\IIhLWac.exe
  C:\Windows\System\IIhLWac.exe
  2⤵
  PID:3628
- C:\Windows\System\KoJEggH.exe
  C:\Windows\System\KoJEggH.exe
  2⤵
  PID:3692
- C:\Windows\System\CYWklwi.exe
  C:\Windows\System\CYWklwi.exe
  2⤵
  PID:3124
- C:\Windows\System\ONYIeSJ.exe
  C:\Windows\System\ONYIeSJ.exe
  2⤵
  PID:380
- C:\Windows\System\TEmuFKh.exe
  C:\Windows\System\TEmuFKh.exe
  2⤵
  PID:2600
- C:\Windows\System\BvGzIiY.exe
  C:\Windows\System\BvGzIiY.exe
  2⤵
  PID:3736
- C:\Windows\System\SbOqqMM.exe
  C:\Windows\System\SbOqqMM.exe
  2⤵
  PID:3696
- C:\Windows\System\AyaDorn.exe
  C:\Windows\System\AyaDorn.exe
  2⤵
  PID:3820
- C:\Windows\System\mVayqyA.exe
  C:\Windows\System\mVayqyA.exe
  2⤵
  PID:3272
- C:\Windows\System\VtHeeSm.exe
  C:\Windows\System\VtHeeSm.exe
  2⤵
  PID:3516
- C:\Windows\System\TivZKyE.exe
  C:\Windows\System\TivZKyE.exe
  2⤵
  PID:3568
- C:\Windows\System\yVRNCAM.exe
  C:\Windows\System\yVRNCAM.exe
  2⤵
  PID:3188
- C:\Windows\System\QnRkLcZ.exe
  C:\Windows\System\QnRkLcZ.exe
  2⤵
  PID:3084
- C:\Windows\System\IfmRmjt.exe
  C:\Windows\System\IfmRmjt.exe
  2⤵
  PID:3832
- C:\Windows\System\EXaDbqw.exe
  C:\Windows\System\EXaDbqw.exe
  2⤵
  PID:3880
- C:\Windows\System\nSTKexg.exe
  C:\Windows\System\nSTKexg.exe
  2⤵
  PID:3944
- C:\Windows\System\UQmPxxZ.exe
  C:\Windows\System\UQmPxxZ.exe
  2⤵
  PID:3976
- C:\Windows\System\kaHUatq.exe
  C:\Windows\System\kaHUatq.exe
  2⤵
  PID:3960
- C:\Windows\System\RBQocYT.exe
  C:\Windows\System\RBQocYT.exe
  2⤵
  PID:4044
- C:\Windows\System\QkdjuyL.exe
  C:\Windows\System\QkdjuyL.exe
  2⤵
  PID:4092
- C:\Windows\System\ddmqbSF.exe
  C:\Windows\System\ddmqbSF.exe
  2⤵
  PID:556
- C:\Windows\System\LLnEgrZ.exe
  C:\Windows\System\LLnEgrZ.exe
  2⤵
  PID:1628
- C:\Windows\System\gUblULz.exe
  C:\Windows\System\gUblULz.exe
  2⤵
  PID:1924
- C:\Windows\System\eMblqcl.exe
  C:\Windows\System\eMblqcl.exe
  2⤵
  PID:2792
- C:\Windows\System\SuNWShs.exe
  C:\Windows\System\SuNWShs.exe
  2⤵
  PID:3384
- C:\Windows\System\krDWkwU.exe
  C:\Windows\System\krDWkwU.exe
  2⤵
  PID:3204
- C:\Windows\System\JEvZeqk.exe
  C:\Windows\System\JEvZeqk.exe
  2⤵
  PID:2052
- C:\Windows\System\ebzsifX.exe
  C:\Windows\System\ebzsifX.exe
  2⤵
  PID:3312
- C:\Windows\System\wujvUGu.exe
  C:\Windows\System\wujvUGu.exe
  2⤵
  PID:3624
- C:\Windows\System\MqBnTVv.exe
  C:\Windows\System\MqBnTVv.exe
  2⤵
  PID:3404
- C:\Windows\System\BFAYSsH.exe
  C:\Windows\System\BFAYSsH.exe
  2⤵
  PID:3332
- C:\Windows\System\EfUbuEb.exe
  C:\Windows\System\EfUbuEb.exe
  2⤵
  PID:3644
- C:\Windows\System\SjNUPWk.exe
  C:\Windows\System\SjNUPWk.exe
  2⤵
  PID:1120
- C:\Windows\System\xaEqsRh.exe
  C:\Windows\System\xaEqsRh.exe
  2⤵
  PID:3784
- C:\Windows\System\OlBLknb.exe
  C:\Windows\System\OlBLknb.exe
  2⤵
  PID:3772
- C:\Windows\System\mtIkXfS.exe
  C:\Windows\System\mtIkXfS.exe
  2⤵
  PID:3964
- C:\Windows\System\nrSsUTu.exe
  C:\Windows\System\nrSsUTu.exe
  2⤵
  PID:4072
- C:\Windows\System\jpFVWkG.exe
  C:\Windows\System\jpFVWkG.exe
  2⤵
  PID:4028
- C:\Windows\System\usHvpZU.exe
  C:\Windows\System\usHvpZU.exe
  2⤵
  PID:2692
- C:\Windows\System\jpfsLhm.exe
  C:\Windows\System\jpfsLhm.exe
  2⤵
  PID:3896
- C:\Windows\System\SHelwCx.exe
  C:\Windows\System\SHelwCx.exe
  2⤵
  PID:3220
- C:\Windows\System\FlNPoph.exe
  C:\Windows\System\FlNPoph.exe
  2⤵
  PID:3080
- C:\Windows\System\iSMCKvW.exe
  C:\Windows\System\iSMCKvW.exe
  2⤵
  PID:4076
- C:\Windows\System\zSLyAtj.exe
  C:\Windows\System\zSLyAtj.exe
  2⤵
  PID:3536
- C:\Windows\System\MiWjgcZ.exe
  C:\Windows\System\MiWjgcZ.exe
  2⤵
  PID:3140
- C:\Windows\System\zfhuVBu.exe
  C:\Windows\System\zfhuVBu.exe
  2⤵
  PID:3480
- C:\Windows\System\bUVyIpE.exe
  C:\Windows\System\bUVyIpE.exe
  2⤵
  PID:3240
- C:\Windows\System\HyUSbQB.exe
  C:\Windows\System\HyUSbQB.exe
  2⤵
  PID:3752
- C:\Windows\System\BMOBfcb.exe
  C:\Windows\System\BMOBfcb.exe
  2⤵
  PID:3816
- C:\Windows\System\rQOticY.exe
  C:\Windows\System\rQOticY.exe
  2⤵
  PID:3464
- C:\Windows\System\ubMFcWG.exe
  C:\Windows\System\ubMFcWG.exe
  2⤵
  PID:1640
- C:\Windows\System\hTmrbde.exe
  C:\Windows\System\hTmrbde.exe
  2⤵
  PID:4060
- C:\Windows\System\mghhmjn.exe
  C:\Windows\System\mghhmjn.exe
  2⤵
  PID:3308
- C:\Windows\System\MWnpZYB.exe
  C:\Windows\System\MWnpZYB.exe
  2⤵
  PID:4012
- C:\Windows\System\pfxtuAj.exe
  C:\Windows\System\pfxtuAj.exe
  2⤵
  PID:3420
- C:\Windows\System\fblVhMO.exe
  C:\Windows\System\fblVhMO.exe
  2⤵
  PID:3996
- C:\Windows\System\ZzYgDOi.exe
  C:\Windows\System\ZzYgDOi.exe
  2⤵
  PID:3156
- C:\Windows\System\UiVwiAg.exe
  C:\Windows\System\UiVwiAg.exe
  2⤵
  PID:4116
- C:\Windows\System\pBgSqGX.exe
  C:\Windows\System\pBgSqGX.exe
  2⤵
  PID:4132
- C:\Windows\System\XCJzmvx.exe
  C:\Windows\System\XCJzmvx.exe
  2⤵
  PID:4148
- C:\Windows\System\zMSIIXh.exe
  C:\Windows\System\zMSIIXh.exe
  2⤵
  PID:4164
- C:\Windows\System\GznWDuW.exe
  C:\Windows\System\GznWDuW.exe
  2⤵
  PID:4180
- C:\Windows\System\tpKRwOr.exe
  C:\Windows\System\tpKRwOr.exe
  2⤵
  PID:4196
- C:\Windows\System\zufQxRT.exe
  C:\Windows\System\zufQxRT.exe
  2⤵
  PID:4212
- C:\Windows\System\zkqHJMc.exe
  C:\Windows\System\zkqHJMc.exe
  2⤵
  PID:4228
- C:\Windows\System\VFXeAIk.exe
  C:\Windows\System\VFXeAIk.exe
  2⤵
  PID:4244
- C:\Windows\System\neIdsub.exe
  C:\Windows\System\neIdsub.exe
  2⤵
  PID:4260
- C:\Windows\System\CyhXuIr.exe
  C:\Windows\System\CyhXuIr.exe
  2⤵
  PID:4280
- C:\Windows\System\BZuZEOd.exe
  C:\Windows\System\BZuZEOd.exe
  2⤵
  PID:4296
- C:\Windows\System\pVvUqaM.exe
  C:\Windows\System\pVvUqaM.exe
  2⤵
  PID:4312
- C:\Windows\System\ylGxvGC.exe
  C:\Windows\System\ylGxvGC.exe
  2⤵
  PID:4332
- C:\Windows\System\gztGJmk.exe
  C:\Windows\System\gztGJmk.exe
  2⤵
  PID:4420
- C:\Windows\System\iMPwlpK.exe
  C:\Windows\System\iMPwlpK.exe
  2⤵
  PID:4436
- C:\Windows\System\CAIQzHT.exe
  C:\Windows\System\CAIQzHT.exe
  2⤵
  PID:4456
- C:\Windows\System\WvYttKl.exe
  C:\Windows\System\WvYttKl.exe
  2⤵
  PID:4472
- C:\Windows\System\GVhJaHa.exe
  C:\Windows\System\GVhJaHa.exe
  2⤵
  PID:4492
- C:\Windows\System\vtbsHgQ.exe
  C:\Windows\System\vtbsHgQ.exe
  2⤵
  PID:4508
- C:\Windows\System\cknszIS.exe
  C:\Windows\System\cknszIS.exe
  2⤵
  PID:4524
- C:\Windows\System\IMVkSWL.exe
  C:\Windows\System\IMVkSWL.exe
  2⤵
  PID:4540
- C:\Windows\System\AAYonps.exe
  C:\Windows\System\AAYonps.exe
  2⤵
  PID:4560
- C:\Windows\System\jzsfJDy.exe
  C:\Windows\System\jzsfJDy.exe
  2⤵
  PID:4580
- C:\Windows\System\AFOnXoR.exe
  C:\Windows\System\AFOnXoR.exe
  2⤵
  PID:4608
- C:\Windows\System\jRFfKxq.exe
  C:\Windows\System\jRFfKxq.exe
  2⤵
  PID:4628
- C:\Windows\System\vqbMzlw.exe
  C:\Windows\System\vqbMzlw.exe
  2⤵
  PID:4644
- C:\Windows\System\qPXmDyh.exe
  C:\Windows\System\qPXmDyh.exe
  2⤵
  PID:4672
- C:\Windows\System\IScvmzI.exe
  C:\Windows\System\IScvmzI.exe
  2⤵
  PID:4688
- C:\Windows\System\snoberN.exe
  C:\Windows\System\snoberN.exe
  2⤵
  PID:4704
- C:\Windows\System\HyicORo.exe
  C:\Windows\System\HyicORo.exe
  2⤵
  PID:4720
- C:\Windows\System\CIjEfoX.exe
  C:\Windows\System\CIjEfoX.exe
  2⤵
  PID:4736
- C:\Windows\System\HqhpPBE.exe
  C:\Windows\System\HqhpPBE.exe
  2⤵
  PID:4752
- C:\Windows\System\cSijIvd.exe
  C:\Windows\System\cSijIvd.exe
  2⤵
  PID:4768
- C:\Windows\System\EjTqxCk.exe
  C:\Windows\System\EjTqxCk.exe
  2⤵
  PID:4788
- C:\Windows\System\PAXJWnS.exe
  C:\Windows\System\PAXJWnS.exe
  2⤵
  PID:4804
- C:\Windows\System\nMuRdLc.exe
  C:\Windows\System\nMuRdLc.exe
  2⤵
  PID:4820
- C:\Windows\System\bsPUmyA.exe
  C:\Windows\System\bsPUmyA.exe
  2⤵
  PID:4836
- C:\Windows\System\NGfrtBw.exe
  C:\Windows\System\NGfrtBw.exe
  2⤵
  PID:4852
- C:\Windows\System\SlfpXIz.exe
  C:\Windows\System\SlfpXIz.exe
  2⤵
  PID:4868
- C:\Windows\System\OpBajlc.exe
  C:\Windows\System\OpBajlc.exe
  2⤵
  PID:4940
- C:\Windows\System\HlnrYAx.exe
  C:\Windows\System\HlnrYAx.exe
  2⤵
  PID:4956
- C:\Windows\System\dGsZPDX.exe
  C:\Windows\System\dGsZPDX.exe
  2⤵
  PID:4976
- C:\Windows\System\hmifQpS.exe
  C:\Windows\System\hmifQpS.exe
  2⤵
  PID:4992
- C:\Windows\System\opPohTs.exe
  C:\Windows\System\opPohTs.exe
  2⤵
  PID:5012
- C:\Windows\System\GAQTTKt.exe
  C:\Windows\System\GAQTTKt.exe
  2⤵
  PID:5028
- C:\Windows\System\rDrIATJ.exe
  C:\Windows\System\rDrIATJ.exe
  2⤵
  PID:5048
- C:\Windows\System\JWVmCXX.exe
  C:\Windows\System\JWVmCXX.exe
  2⤵
  PID:5064
- C:\Windows\System\VuSYioL.exe
  C:\Windows\System\VuSYioL.exe
  2⤵
  PID:5084
- C:\Windows\System\zrfMkHy.exe
  C:\Windows\System\zrfMkHy.exe
  2⤵
  PID:5100
- C:\Windows\System\osUzVfQ.exe
  C:\Windows\System\osUzVfQ.exe
  2⤵
  PID:5116
- C:\Windows\System\UMSJrnH.exe
  C:\Windows\System\UMSJrnH.exe
  2⤵
  PID:3364
- C:\Windows\System\WdRgaTc.exe
  C:\Windows\System\WdRgaTc.exe
  2⤵
  PID:4112
- C:\Windows\System\xvLKTfO.exe
  C:\Windows\System\xvLKTfO.exe
  2⤵
  PID:4176
- C:\Windows\System\iwTeSUp.exe
  C:\Windows\System\iwTeSUp.exe
  2⤵
  PID:4208
- C:\Windows\System\gwlSdNC.exe
  C:\Windows\System\gwlSdNC.exe
  2⤵
  PID:3400
- C:\Windows\System\xibVJra.exe
  C:\Windows\System\xibVJra.exe
  2⤵
  PID:4288
- C:\Windows\System\kMhAyty.exe
  C:\Windows\System\kMhAyty.exe
  2⤵
  PID:4252
- C:\Windows\System\mpPPjKP.exe
  C:\Windows\System\mpPPjKP.exe
  2⤵
  PID:4328
- C:\Windows\System\KeqhXWT.exe
  C:\Windows\System\KeqhXWT.exe
  2⤵
  PID:4272
- C:\Windows\System\qnJFooC.exe
  C:\Windows\System\qnJFooC.exe
  2⤵
  PID:4348
- C:\Windows\System\RpAcOUb.exe
  C:\Windows\System\RpAcOUb.exe
  2⤵
  PID:4364
- C:\Windows\System\kOEMCIC.exe
  C:\Windows\System\kOEMCIC.exe
  2⤵
  PID:4380
- C:\Windows\System\UWyusLx.exe
  C:\Windows\System\UWyusLx.exe
  2⤵
  PID:4408
- C:\Windows\System\rPvPtfB.exe
  C:\Windows\System\rPvPtfB.exe
  2⤵
  PID:4404
- C:\Windows\System\xWlSvsH.exe
  C:\Windows\System\xWlSvsH.exe
  2⤵
  PID:4468
- C:\Windows\System\pYjhDmv.exe
  C:\Windows\System\pYjhDmv.exe
  2⤵
  PID:4448
- C:\Windows\System\LyUEkYI.exe
  C:\Windows\System\LyUEkYI.exe
  2⤵
  PID:4520
- C:\Windows\System\DmvzJKC.exe
  C:\Windows\System\DmvzJKC.exe
  2⤵
  PID:4488
- C:\Windows\System\mIkUwCU.exe
  C:\Windows\System\mIkUwCU.exe
  2⤵
  PID:4588
- C:\Windows\System\OVMauKT.exe
  C:\Windows\System\OVMauKT.exe
  2⤵
  PID:4624
- C:\Windows\System\ootGCpZ.exe
  C:\Windows\System\ootGCpZ.exe
  2⤵
  PID:4656
- C:\Windows\System\kkaQyYO.exe
  C:\Windows\System\kkaQyYO.exe
  2⤵
  PID:4684
- C:\Windows\System\sbexIxK.exe
  C:\Windows\System\sbexIxK.exe
  2⤵
  PID:4848
- C:\Windows\System\jwkLRkQ.exe
  C:\Windows\System\jwkLRkQ.exe
  2⤵
  PID:4828
- C:\Windows\System\iqOIcXf.exe
  C:\Windows\System\iqOIcXf.exe
  2⤵
  PID:4884
- C:\Windows\System\igqQToh.exe
  C:\Windows\System\igqQToh.exe
  2⤵
  PID:4904
- C:\Windows\System\HDoVKuA.exe
  C:\Windows\System\HDoVKuA.exe
  2⤵
  PID:4920
- C:\Windows\System\ExdZjaM.exe
  C:\Windows\System\ExdZjaM.exe
  2⤵
  PID:4928
- C:\Windows\System\PvdQeAM.exe
  C:\Windows\System\PvdQeAM.exe
  2⤵
  PID:4984
- C:\Windows\System\KidRudB.exe
  C:\Windows\System\KidRudB.exe
  2⤵
  PID:5024
- C:\Windows\System\ovJBuvg.exe
  C:\Windows\System\ovJBuvg.exe
  2⤵
  PID:5060
- C:\Windows\System\cJQnxlI.exe
  C:\Windows\System\cJQnxlI.exe
  2⤵
  PID:5040
- C:\Windows\System\lKxcMrJ.exe
  C:\Windows\System\lKxcMrJ.exe
  2⤵
  PID:3688
- C:\Windows\System\FGOdAvw.exe
  C:\Windows\System\FGOdAvw.exe
  2⤵
  PID:4204
- C:\Windows\System\eLakpmC.exe
  C:\Windows\System\eLakpmC.exe
  2⤵
  PID:4160
- C:\Windows\System\kxReFlf.exe
  C:\Windows\System\kxReFlf.exe
  2⤵
  PID:4308
- C:\Windows\System\nZBtJqP.exe
  C:\Windows\System\nZBtJqP.exe
  2⤵
  PID:4192
- C:\Windows\System\ILkwRbm.exe
  C:\Windows\System\ILkwRbm.exe
  2⤵
  PID:4352
- C:\Windows\System\gUfrFCe.exe
  C:\Windows\System\gUfrFCe.exe
  2⤵
  PID:4104
- C:\Windows\System\iRyDzEk.exe
  C:\Windows\System\iRyDzEk.exe
  2⤵
  PID:4568
- C:\Windows\System\NewuRLC.exe
  C:\Windows\System\NewuRLC.exe
  2⤵
  PID:4572
- C:\Windows\System\Gxfobin.exe
  C:\Windows\System\Gxfobin.exe
  2⤵
  PID:4604
- C:\Windows\System\NMUDnHA.exe
  C:\Windows\System\NMUDnHA.exe
  2⤵
  PID:4664
- C:\Windows\System\AyQGvLh.exe
  C:\Windows\System\AyQGvLh.exe
  2⤵
  PID:4780
- C:\Windows\System\nrAogyN.exe
  C:\Windows\System\nrAogyN.exe
  2⤵
  PID:4596
- C:\Windows\System\ukvDKLW.exe
  C:\Windows\System\ukvDKLW.exe
  2⤵
  PID:4556
- C:\Windows\System\eCthnAl.exe
  C:\Windows\System\eCthnAl.exe
  2⤵
  PID:4760
- C:\Windows\System\LcxFnhk.exe
  C:\Windows\System\LcxFnhk.exe
  2⤵
  PID:4916
- C:\Windows\System\tuzuKMU.exe
  C:\Windows\System\tuzuKMU.exe
  2⤵
  PID:4964
- C:\Windows\System\yOKArYh.exe
  C:\Windows\System\yOKArYh.exe
  2⤵
  PID:5092
- C:\Windows\System\rAhqtHm.exe
  C:\Windows\System\rAhqtHm.exe
  2⤵
  PID:4220
- C:\Windows\System\djefRHb.exe
  C:\Windows\System\djefRHb.exe
  2⤵
  PID:2244
- C:\Windows\System\jcjEPsi.exe
  C:\Windows\System\jcjEPsi.exe
  2⤵
  PID:4532
- C:\Windows\System\CAFCAZe.exe
  C:\Windows\System\CAFCAZe.exe
  2⤵
  PID:4796
- C:\Windows\System\zntrcWl.exe
  C:\Windows\System\zntrcWl.exe
  2⤵
  PID:4924
- C:\Windows\System\ZIuIBMZ.exe
  C:\Windows\System\ZIuIBMZ.exe
  2⤵
  PID:4388
- C:\Windows\System\xsOtNxF.exe
  C:\Windows\System\xsOtNxF.exe
  2⤵
  PID:4464
- C:\Windows\System\lOQEAVD.exe
  C:\Windows\System\lOQEAVD.exe
  2⤵
  PID:5036
- C:\Windows\System\QxfkoiJ.exe
  C:\Windows\System\QxfkoiJ.exe
  2⤵
  PID:4936
- C:\Windows\System\KnCXeZS.exe
  C:\Windows\System\KnCXeZS.exe
  2⤵
  PID:4764
- C:\Windows\System\QWetHHl.exe
  C:\Windows\System\QWetHHl.exe
  2⤵
  PID:5124
- C:\Windows\System\EpIauYa.exe
  C:\Windows\System\EpIauYa.exe
  2⤵
  PID:5140
- C:\Windows\System\DOeZzYE.exe
  C:\Windows\System\DOeZzYE.exe
  2⤵
  PID:5188
- C:\Windows\System\mvAZhAQ.exe
  C:\Windows\System\mvAZhAQ.exe
  2⤵
  PID:5204
- C:\Windows\System\oweDCbL.exe
  C:\Windows\System\oweDCbL.exe
  2⤵
  PID:5220
- C:\Windows\System\yHPzeEO.exe
  C:\Windows\System\yHPzeEO.exe
  2⤵
  PID:5236
- C:\Windows\System\JFfgNPl.exe
  C:\Windows\System\JFfgNPl.exe
  2⤵
  PID:5280
- C:\Windows\System\AwSdSIO.exe
  C:\Windows\System\AwSdSIO.exe
  2⤵
  PID:5308
- C:\Windows\System\ltWsToB.exe
  C:\Windows\System\ltWsToB.exe
  2⤵
  PID:5324
- C:\Windows\System\iPHhabu.exe
  C:\Windows\System\iPHhabu.exe
  2⤵
  PID:5340
- C:\Windows\System\hkyrekL.exe
  C:\Windows\System\hkyrekL.exe
  2⤵
  PID:5356
- C:\Windows\System\Achsaao.exe
  C:\Windows\System\Achsaao.exe
  2⤵
  PID:5376
- C:\Windows\System\RHDhROR.exe
  C:\Windows\System\RHDhROR.exe
  2⤵
  PID:5396
- C:\Windows\System\MMdGvKj.exe
  C:\Windows\System\MMdGvKj.exe
  2⤵
  PID:5412
- C:\Windows\System\ycgBAnI.exe
  C:\Windows\System\ycgBAnI.exe
  2⤵
  PID:5432
- C:\Windows\System\IXKanwx.exe
  C:\Windows\System\IXKanwx.exe
  2⤵
  PID:5452
- C:\Windows\System\koaFTaI.exe
  C:\Windows\System\koaFTaI.exe
  2⤵
  PID:5468
- C:\Windows\System\tyhZWHc.exe
  C:\Windows\System\tyhZWHc.exe
  2⤵
  PID:5484
- C:\Windows\System\NmmaImG.exe
  C:\Windows\System\NmmaImG.exe
  2⤵
  PID:5508
- C:\Windows\System\dnSVrPS.exe
  C:\Windows\System\dnSVrPS.exe
  2⤵
  PID:5544
- C:\Windows\System\XvuQClJ.exe
  C:\Windows\System\XvuQClJ.exe
  2⤵
  PID:5560
- C:\Windows\System\FhqZCIb.exe
  C:\Windows\System\FhqZCIb.exe
  2⤵
  PID:5576
- C:\Windows\System\BQpRLUm.exe
  C:\Windows\System\BQpRLUm.exe
  2⤵
  PID:5596
- C:\Windows\System\rVJsBcm.exe
  C:\Windows\System\rVJsBcm.exe
  2⤵
  PID:5620
- C:\Windows\System\uNqGfJO.exe
  C:\Windows\System\uNqGfJO.exe
  2⤵
  PID:5636
- C:\Windows\System\BVEOhFX.exe
  C:\Windows\System\BVEOhFX.exe
  2⤵
  PID:5652
- C:\Windows\System\LqURtBn.exe
  C:\Windows\System\LqURtBn.exe
  2⤵
  PID:5672
- C:\Windows\System\yeuFXDS.exe
  C:\Windows\System\yeuFXDS.exe
  2⤵
  PID:5692
- C:\Windows\System\eAyOqli.exe
  C:\Windows\System\eAyOqli.exe
  2⤵
  PID:5708
- C:\Windows\System\gsIlPpr.exe
  C:\Windows\System\gsIlPpr.exe
  2⤵
  PID:5724
- C:\Windows\System\GKwLYuH.exe
  C:\Windows\System\GKwLYuH.exe
  2⤵
  PID:5744
- C:\Windows\System\jbQAmXW.exe
  C:\Windows\System\jbQAmXW.exe
  2⤵
  PID:5764
- C:\Windows\System\tTlJyJS.exe
  C:\Windows\System\tTlJyJS.exe
  2⤵
  PID:5784
- C:\Windows\System\NrfrKLO.exe
  C:\Windows\System\NrfrKLO.exe
  2⤵
  PID:5804
- C:\Windows\System\eCaBLoh.exe
  C:\Windows\System\eCaBLoh.exe
  2⤵
  PID:5820
- C:\Windows\System\jqwyixL.exe
  C:\Windows\System\jqwyixL.exe
  2⤵
  PID:5836
- C:\Windows\System\qZUHiwR.exe
  C:\Windows\System\qZUHiwR.exe
  2⤵
  PID:5852
- C:\Windows\System\gcjnstq.exe
  C:\Windows\System\gcjnstq.exe
  2⤵
  PID:5868
- C:\Windows\System\ESZBiAp.exe
  C:\Windows\System\ESZBiAp.exe
  2⤵
  PID:5884
- C:\Windows\System\glyYIqM.exe
  C:\Windows\System\glyYIqM.exe
  2⤵
  PID:5900
- C:\Windows\System\AVLMPdg.exe
  C:\Windows\System\AVLMPdg.exe
  2⤵
  PID:5916
- C:\Windows\System\jDbuUXW.exe
  C:\Windows\System\jDbuUXW.exe
  2⤵
  PID:5932
- C:\Windows\System\RJoJpAZ.exe
  C:\Windows\System\RJoJpAZ.exe
  2⤵
  PID:6008
- C:\Windows\System\jMoLKJF.exe
  C:\Windows\System\jMoLKJF.exe
  2⤵
  PID:6024
- C:\Windows\System\QNVZEtx.exe
  C:\Windows\System\QNVZEtx.exe
  2⤵
  PID:6044
- C:\Windows\System\BUYvnEa.exe
  C:\Windows\System\BUYvnEa.exe
  2⤵
  PID:6060
- C:\Windows\System\mlFJvFa.exe
  C:\Windows\System\mlFJvFa.exe
  2⤵
  PID:6076
- C:\Windows\System\nBPEumh.exe
  C:\Windows\System\nBPEumh.exe
  2⤵
  PID:6096
- C:\Windows\System\yOPmHjY.exe
  C:\Windows\System\yOPmHjY.exe
  2⤵
  PID:6116
- C:\Windows\System\HouqvRW.exe
  C:\Windows\System\HouqvRW.exe
  2⤵
  PID:6136
- C:\Windows\System\vZUrLje.exe
  C:\Windows\System\vZUrLje.exe
  2⤵
  PID:4616
- C:\Windows\System\LRFhBmp.exe
  C:\Windows\System\LRFhBmp.exe
  2⤵
  PID:4892
- C:\Windows\System\ZWMUCtE.exe
  C:\Windows\System\ZWMUCtE.exe
  2⤵
  PID:4324
- C:\Windows\System\TSHpYXG.exe
  C:\Windows\System\TSHpYXG.exe
  2⤵
  PID:4968
- C:\Windows\System\okQVcKM.exe
  C:\Windows\System\okQVcKM.exe
  2⤵
  PID:4396
- C:\Windows\System\cfJCyZo.exe
  C:\Windows\System\cfJCyZo.exe
  2⤵
  PID:4844
- C:\Windows\System\ycNRpPR.exe
  C:\Windows\System\ycNRpPR.exe
  2⤵
  PID:4128
- C:\Windows\System\lJqhtjl.exe
  C:\Windows\System\lJqhtjl.exe
  2⤵
  PID:4728
- C:\Windows\System\ykzLJQD.exe
  C:\Windows\System\ykzLJQD.exe
  2⤵
  PID:4268
- C:\Windows\System\eKjZDxD.exe
  C:\Windows\System\eKjZDxD.exe
  2⤵
  PID:4360
- C:\Windows\System\YwWrbgy.exe
  C:\Windows\System\YwWrbgy.exe
  2⤵
  PID:5184
- C:\Windows\System\QwOmiRH.exe
  C:\Windows\System\QwOmiRH.exe
  2⤵
  PID:5256
- C:\Windows\System\YeIHIpW.exe
  C:\Windows\System\YeIHIpW.exe
  2⤵
  PID:5232
- C:\Windows\System\RdaJegc.exe
  C:\Windows\System\RdaJegc.exe
  2⤵
  PID:5292
- C:\Windows\System\BiSRfxe.exe
  C:\Windows\System\BiSRfxe.exe
  2⤵
  PID:5352
- C:\Windows\System\fTpjyBU.exe
  C:\Windows\System\fTpjyBU.exe
  2⤵
  PID:5424
- C:\Windows\System\JMBbfaE.exe
  C:\Windows\System\JMBbfaE.exe
  2⤵
  PID:5372
- C:\Windows\System\WyeNgwd.exe
  C:\Windows\System\WyeNgwd.exe
  2⤵
  PID:5460
- C:\Windows\System\eDXMLcm.exe
  C:\Windows\System\eDXMLcm.exe
  2⤵
  PID:5448
- C:\Windows\System\LZPxavQ.exe
  C:\Windows\System\LZPxavQ.exe
  2⤵
  PID:5504
- C:\Windows\System\iFFsenE.exe
  C:\Windows\System\iFFsenE.exe
  2⤵
  PID:5588
- C:\Windows\System\xbmBIGm.exe
  C:\Windows\System\xbmBIGm.exe
  2⤵
  PID:5632
- C:\Windows\System\THKFTCY.exe
  C:\Windows\System\THKFTCY.exe
  2⤵
  PID:5740
- C:\Windows\System\rbEUDMw.exe
  C:\Windows\System\rbEUDMw.exe
  2⤵
  PID:5516
- C:\Windows\System\FSrKvdD.exe
  C:\Windows\System\FSrKvdD.exe
  2⤵
  PID:5772
- C:\Windows\System\PUSLVgR.exe
  C:\Windows\System\PUSLVgR.exe
  2⤵
  PID:5812
- C:\Windows\System\HPlYliy.exe
  C:\Windows\System\HPlYliy.exe
  2⤵
  PID:5908
- C:\Windows\System\wOnaIjc.exe
  C:\Windows\System\wOnaIjc.exe
  2⤵
  PID:5948
- C:\Windows\System\NvnjyIg.exe
  C:\Windows\System\NvnjyIg.exe
  2⤵
  PID:5796
- C:\Windows\System\boBXidZ.exe
  C:\Windows\System\boBXidZ.exe
  2⤵
  PID:5968
- C:\Windows\System\xUAhOYb.exe
  C:\Windows\System\xUAhOYb.exe
  2⤵
  PID:5984
- C:\Windows\System\yAEvTIR.exe
  C:\Windows\System\yAEvTIR.exe
  2⤵
  PID:5524
- C:\Windows\System\XQLZrEW.exe
  C:\Windows\System\XQLZrEW.exe
  2⤵
  PID:5992
- C:\Windows\System\hGjWOIc.exe
  C:\Windows\System\hGjWOIc.exe
  2⤵
  PID:6000
- C:\Windows\System\RGRHxfM.exe
  C:\Windows\System\RGRHxfM.exe
  2⤵
  PID:5756
- C:\Windows\System\wJCdrxw.exe
  C:\Windows\System\wJCdrxw.exe
  2⤵
  PID:6036
- C:\Windows\System\UJczslE.exe
  C:\Windows\System\UJczslE.exe
  2⤵
  PID:6104
- C:\Windows\System\EVzdxai.exe
  C:\Windows\System\EVzdxai.exe
  2⤵
  PID:5072
- C:\Windows\System\gjZnzQU.exe
  C:\Windows\System\gjZnzQU.exe
  2⤵
  PID:2348
- C:\Windows\System\tuDHZLx.exe
  C:\Windows\System\tuDHZLx.exe
  2⤵
  PID:4880
- C:\Windows\System\GoylTyy.exe
  C:\Windows\System\GoylTyy.exe
  2⤵
  PID:6020
- C:\Windows\System\FpFYINQ.exe
  C:\Windows\System\FpFYINQ.exe
  2⤵
  PID:6092
- C:\Windows\System\ZGqYlDA.exe
  C:\Windows\System\ZGqYlDA.exe
  2⤵
  PID:5172
- C:\Windows\System\DwLEXIU.exe
  C:\Windows\System\DwLEXIU.exe
  2⤵
  PID:4732
- C:\Windows\System\adSjewd.exe
  C:\Windows\System\adSjewd.exe
  2⤵
  PID:4376
- C:\Windows\System\tOsnyIq.exe
  C:\Windows\System\tOsnyIq.exe
  2⤵
  PID:4800
- C:\Windows\System\EgIUGsP.exe
  C:\Windows\System\EgIUGsP.exe
  2⤵
  PID:5268
- C:\Windows\System\nusveyh.exe
  C:\Windows\System\nusveyh.exe
  2⤵
  PID:5244
- C:\Windows\System\ybPIKKk.exe
  C:\Windows\System\ybPIKKk.exe
  2⤵
  PID:5276
- C:\Windows\System\XgPzXwJ.exe
  C:\Windows\System\XgPzXwJ.exe
  2⤵
  PID:5392
- C:\Windows\System\WDiGxxC.exe
  C:\Windows\System\WDiGxxC.exe
  2⤵
  PID:5336
- C:\Windows\System\LTibzFc.exe
  C:\Windows\System\LTibzFc.exe
  2⤵
  PID:5440
- C:\Windows\System\kKznLwX.exe
  C:\Windows\System\kKznLwX.exe
  2⤵
  PID:5556
- C:\Windows\System\ijQxXYX.exe
  C:\Windows\System\ijQxXYX.exe
  2⤵
  PID:5420
- C:\Windows\System\mRPZNOO.exe
  C:\Windows\System\mRPZNOO.exe
  2⤵
  PID:5732
- C:\Windows\System\mSKbYgP.exe
  C:\Windows\System\mSKbYgP.exe
  2⤵
  PID:5876
- C:\Windows\System\opdQejZ.exe
  C:\Windows\System\opdQejZ.exe
  2⤵
  PID:5540
- C:\Windows\System\VMIVwki.exe
  C:\Windows\System\VMIVwki.exe
  2⤵
  PID:5944
- C:\Windows\System\eSisgbL.exe
  C:\Windows\System\eSisgbL.exe
  2⤵
  PID:6068
- C:\Windows\System\CwPzmox.exe
  C:\Windows\System\CwPzmox.exe
  2⤵
  PID:6016
- C:\Windows\System\pWloOlp.exe
  C:\Windows\System\pWloOlp.exe
  2⤵
  PID:5160
- C:\Windows\System\mvhdtSq.exe
  C:\Windows\System\mvhdtSq.exe
  2⤵
  PID:6128
- C:\Windows\System\ZeQBZCD.exe
  C:\Windows\System\ZeQBZCD.exe
  2⤵
  PID:6084
- C:\Windows\System\grEjiIp.exe
  C:\Windows\System\grEjiIp.exe
  2⤵
  PID:5300
- C:\Windows\System\nfXkQiu.exe
  C:\Windows\System\nfXkQiu.exe
  2⤵
  PID:5592
- C:\Windows\System\cOUsehN.exe
  C:\Windows\System\cOUsehN.exe
  2⤵
  PID:6032
- C:\Windows\System\VtYFPPO.exe
  C:\Windows\System\VtYFPPO.exe
  2⤵
  PID:5200
- C:\Windows\System\RGfgLaD.exe
  C:\Windows\System\RGfgLaD.exe
  2⤵
  PID:5368
- C:\Windows\System\tpqiJVC.exe
  C:\Windows\System\tpqiJVC.exe
  2⤵
  PID:5532
- C:\Windows\System\HuZNQgj.exe
  C:\Windows\System\HuZNQgj.exe
  2⤵
  PID:4748
- C:\Windows\System\BoFTfBp.exe
  C:\Windows\System\BoFTfBp.exe
  2⤵
  PID:4812
- C:\Windows\System\ngrgQBr.exe
  C:\Windows\System\ngrgQBr.exe
  2⤵
  PID:5956
- C:\Windows\System\UHyOoDz.exe
  C:\Windows\System\UHyOoDz.exe
  2⤵
  PID:5964
- C:\Windows\System\kVpzUsZ.exe
  C:\Windows\System\kVpzUsZ.exe
  2⤵
  PID:5688
- C:\Windows\System\XKOljJB.exe
  C:\Windows\System\XKOljJB.exe
  2⤵
  PID:5752
- C:\Windows\System\buruPUu.exe
  C:\Windows\System\buruPUu.exe
  2⤵
  PID:5924
- C:\Windows\System\gEnjTqq.exe
  C:\Windows\System\gEnjTqq.exe
  2⤵
  PID:5552
- C:\Windows\System\WSSUObJ.exe
  C:\Windows\System\WSSUObJ.exe
  2⤵
  PID:5896
- C:\Windows\System\nnLGXWN.exe
  C:\Windows\System\nnLGXWN.exe
  2⤵
  PID:5572
- C:\Windows\System\tITAXSg.exe
  C:\Windows\System\tITAXSg.exe
  2⤵
  PID:5976
- C:\Windows\System\zkocxoa.exe
  C:\Windows\System\zkocxoa.exe
  2⤵
  PID:5940
- C:\Windows\System\eKxrnmd.exe
  C:\Windows\System\eKxrnmd.exe
  2⤵
  PID:5528
- C:\Windows\System\wsHBxZG.exe
  C:\Windows\System\wsHBxZG.exe
  2⤵
  PID:4576
- C:\Windows\System\tMpsQhq.exe
  C:\Windows\System\tMpsQhq.exe
  2⤵
  PID:5980
- C:\Windows\System\FpyOSET.exe
  C:\Windows\System\FpyOSET.exe
  2⤵
  PID:5480
- C:\Windows\System\NUhICkY.exe
  C:\Windows\System\NUhICkY.exe
  2⤵
  PID:5684
- C:\Windows\System\dBEmKqs.exe
  C:\Windows\System\dBEmKqs.exe
  2⤵
  PID:5892
- C:\Windows\System\ftJTqZB.exe
  C:\Windows\System\ftJTqZB.exe
  2⤵
  PID:5132
- C:\Windows\System\gfxkViQ.exe
  C:\Windows\System\gfxkViQ.exe
  2⤵
  PID:4896
- C:\Windows\System\wYxEShO.exe
  C:\Windows\System\wYxEShO.exe
  2⤵
  PID:5832
- C:\Windows\System\YaiiJiQ.exe
  C:\Windows\System\YaiiJiQ.exe
  2⤵
  PID:6088
- C:\Windows\System\pwvPVSe.exe
  C:\Windows\System\pwvPVSe.exe
  2⤵
  PID:5716
- C:\Windows\System\MrgzLUZ.exe
  C:\Windows\System\MrgzLUZ.exe
  2⤵
  PID:5228
- C:\Windows\System\BTMAebX.exe
  C:\Windows\System\BTMAebX.exe
  2⤵
  PID:5780
- C:\Windows\System\PwEDwoy.exe
  C:\Windows\System\PwEDwoy.exe
  2⤵
  PID:6156
- C:\Windows\System\KobVqxJ.exe
  C:\Windows\System\KobVqxJ.exe
  2⤵
  PID:6180
- C:\Windows\System\hhEkezl.exe
  C:\Windows\System\hhEkezl.exe
  2⤵
  PID:6196
- C:\Windows\System\vKHBAzb.exe
  C:\Windows\System\vKHBAzb.exe
  2⤵
  PID:6216
- C:\Windows\System\WALGtOh.exe
  C:\Windows\System\WALGtOh.exe
  2⤵
  PID:6232
- C:\Windows\System\xhdeith.exe
  C:\Windows\System\xhdeith.exe
  2⤵
  PID:6248
- C:\Windows\System\oahfxVG.exe
  C:\Windows\System\oahfxVG.exe
  2⤵
  PID:6276
- C:\Windows\System\MjEGpBQ.exe
  C:\Windows\System\MjEGpBQ.exe
  2⤵
  PID:6292
- C:\Windows\System\oqWGPhd.exe
  C:\Windows\System\oqWGPhd.exe
  2⤵
  PID:6308
- C:\Windows\System\BoGoeJG.exe
  C:\Windows\System\BoGoeJG.exe
  2⤵
  PID:6324
- C:\Windows\System\EZxMaLz.exe
  C:\Windows\System\EZxMaLz.exe
  2⤵
  PID:6340
- C:\Windows\System\eQGtlyO.exe
  C:\Windows\System\eQGtlyO.exe
  2⤵
  PID:6356
- C:\Windows\System\TOOCxOF.exe
  C:\Windows\System\TOOCxOF.exe
  2⤵
  PID:6372
- C:\Windows\System\gMpEBCd.exe
  C:\Windows\System\gMpEBCd.exe
  2⤵
  PID:6428
- C:\Windows\System\qZjYKkw.exe
  C:\Windows\System\qZjYKkw.exe
  2⤵
  PID:6444
- C:\Windows\System\qhYZbuY.exe
  C:\Windows\System\qhYZbuY.exe
  2⤵
  PID:6468
- C:\Windows\System\BZUEVGS.exe
  C:\Windows\System\BZUEVGS.exe
  2⤵
  PID:6488
- C:\Windows\System\kkSgoOW.exe
  C:\Windows\System\kkSgoOW.exe
  2⤵
  PID:6504
- C:\Windows\System\CfovWkF.exe
  C:\Windows\System\CfovWkF.exe
  2⤵
  PID:6520
- C:\Windows\System\Aecefiw.exe
  C:\Windows\System\Aecefiw.exe
  2⤵
  PID:6536
- C:\Windows\System\ZYVxxaW.exe
  C:\Windows\System\ZYVxxaW.exe
  2⤵
  PID:6556
- C:\Windows\System\gyvBxwy.exe
  C:\Windows\System\gyvBxwy.exe
  2⤵
  PID:6580
- C:\Windows\System\pueXLrT.exe
  C:\Windows\System\pueXLrT.exe
  2⤵
  PID:6596
- C:\Windows\System\IPByVSA.exe
  C:\Windows\System\IPByVSA.exe
  2⤵
  PID:6620
- C:\Windows\System\hVqcyav.exe
  C:\Windows\System\hVqcyav.exe
  2⤵
  PID:6636
- C:\Windows\System\fzdgNtS.exe
  C:\Windows\System\fzdgNtS.exe
  2⤵
  PID:6652
- C:\Windows\System\DDXyhyI.exe
  C:\Windows\System\DDXyhyI.exe
  2⤵
  PID:6676
- C:\Windows\System\oMawJeP.exe
  C:\Windows\System\oMawJeP.exe
  2⤵
  PID:6692
- C:\Windows\System\PWoGNWW.exe
  C:\Windows\System\PWoGNWW.exe
  2⤵
  PID:6708
- C:\Windows\System\jxMxAGd.exe
  C:\Windows\System\jxMxAGd.exe
  2⤵
  PID:6728
- C:\Windows\System\xIvkZsg.exe
  C:\Windows\System\xIvkZsg.exe
  2⤵
  PID:6748
- C:\Windows\System\UzkytiJ.exe
  C:\Windows\System\UzkytiJ.exe
  2⤵
  PID:6776
- C:\Windows\System\ySziPQe.exe
  C:\Windows\System\ySziPQe.exe
  2⤵
  PID:6800
- C:\Windows\System\YdXNhUV.exe
  C:\Windows\System\YdXNhUV.exe
  2⤵
  PID:6824
- C:\Windows\System\aLSlahs.exe
  C:\Windows\System\aLSlahs.exe
  2⤵
  PID:6840
- C:\Windows\System\eFQcJjG.exe
  C:\Windows\System\eFQcJjG.exe
  2⤵
  PID:6856
- C:\Windows\System\QCROKmC.exe
  C:\Windows\System\QCROKmC.exe
  2⤵
  PID:6876
- C:\Windows\System\oidYKeI.exe
  C:\Windows\System\oidYKeI.exe
  2⤵
  PID:6892
- C:\Windows\System\wrmNCNA.exe
  C:\Windows\System\wrmNCNA.exe
  2⤵
  PID:6908
- C:\Windows\System\sXhUoTV.exe
  C:\Windows\System\sXhUoTV.exe
  2⤵
  PID:6932
- C:\Windows\System\SBrbLOY.exe
  C:\Windows\System\SBrbLOY.exe
  2⤵
  PID:6956
- C:\Windows\System\MGUDzvr.exe
  C:\Windows\System\MGUDzvr.exe
  2⤵
  PID:6972
- C:\Windows\System\KpIBYaZ.exe
  C:\Windows\System\KpIBYaZ.exe
  2⤵
  PID:6988
- C:\Windows\System\fhJTwSf.exe
  C:\Windows\System\fhJTwSf.exe
  2⤵
  PID:7008
- C:\Windows\System\RUCOjaG.exe
  C:\Windows\System\RUCOjaG.exe
  2⤵
  PID:7024
- C:\Windows\System\oVCfjxZ.exe
  C:\Windows\System\oVCfjxZ.exe
  2⤵
  PID:7040
- C:\Windows\System\NuRdRCb.exe
  C:\Windows\System\NuRdRCb.exe
  2⤵
  PID:7056
- C:\Windows\System\nmROsYU.exe
  C:\Windows\System\nmROsYU.exe
  2⤵
  PID:7072
- C:\Windows\System\CRPeBRb.exe
  C:\Windows\System\CRPeBRb.exe
  2⤵
  PID:7088
- C:\Windows\System\pXhYKYS.exe
  C:\Windows\System\pXhYKYS.exe
  2⤵
  PID:7104
- C:\Windows\System\NnXNjfe.exe
  C:\Windows\System\NnXNjfe.exe
  2⤵
  PID:7124
- C:\Windows\System\gXMSQTC.exe
  C:\Windows\System\gXMSQTC.exe
  2⤵
  PID:7140
- C:\Windows\System\lMkOzTF.exe
  C:\Windows\System\lMkOzTF.exe
  2⤵
  PID:7156
- C:\Windows\System\QkJQiBg.exe
  C:\Windows\System\QkJQiBg.exe
  2⤵
  PID:6188
- C:\Windows\System\UhQlxBK.exe
  C:\Windows\System\UhQlxBK.exe
  2⤵
  PID:6256
- C:\Windows\System\cARWaqs.exe
  C:\Windows\System\cARWaqs.exe
  2⤵
  PID:6268
- C:\Windows\System\pUTONNj.exe
  C:\Windows\System\pUTONNj.exe
  2⤵
  PID:6172
- C:\Windows\System\eSGNien.exe
  C:\Windows\System\eSGNien.exe
  2⤵
  PID:6208
- C:\Windows\System\CnSqUPE.exe
  C:\Windows\System\CnSqUPE.exe
  2⤵
  PID:6284
- C:\Windows\System\dZaCnAf.exe
  C:\Windows\System\dZaCnAf.exe
  2⤵
  PID:6352
- C:\Windows\System\RLXcvbV.exe
  C:\Windows\System\RLXcvbV.exe
  2⤵
  PID:6408
- C:\Windows\System\PnqFBcz.exe
  C:\Windows\System\PnqFBcz.exe
  2⤵
  PID:6420
- C:\Windows\System\FDnAvDm.exe
  C:\Windows\System\FDnAvDm.exe
  2⤵
  PID:6452
- C:\Windows\System\ucfBLlM.exe
  C:\Windows\System\ucfBLlM.exe
  2⤵
  PID:6512
- C:\Windows\System\ShqDhcF.exe
  C:\Windows\System\ShqDhcF.exe
  2⤵
  PID:6552
- C:\Windows\System\aPRKeXG.exe
  C:\Windows\System\aPRKeXG.exe
  2⤵
  PID:6660
- C:\Windows\System\apRSXfq.exe
  C:\Windows\System\apRSXfq.exe
  2⤵
  PID:6736
- C:\Windows\System\yjAehMW.exe
  C:\Windows\System\yjAehMW.exe
  2⤵
  PID:6464
- C:\Windows\System\Hluomlo.exe
  C:\Windows\System\Hluomlo.exe
  2⤵
  PID:6608
- C:\Windows\System\eSWdoDS.exe
  C:\Windows\System\eSWdoDS.exe
  2⤵
  PID:6616
- C:\Windows\System\qwEAizs.exe
  C:\Windows\System\qwEAizs.exe
  2⤵
  PID:6784
- C:\Windows\System\TzKTLtJ.exe
  C:\Windows\System\TzKTLtJ.exe
  2⤵
  PID:6836
- C:\Windows\System\ipRPpIy.exe
  C:\Windows\System\ipRPpIy.exe
  2⤵
  PID:6944
- C:\Windows\System\rGtkAIh.exe
  C:\Windows\System\rGtkAIh.exe
  2⤵
  PID:4320
- C:\Windows\System\NoPnGRC.exe
  C:\Windows\System\NoPnGRC.exe
  2⤵
  PID:6760
- C:\Windows\System\YgmAUFY.exe
  C:\Windows\System\YgmAUFY.exe
  2⤵
  PID:6928
- C:\Windows\System\olDDSFH.exe
  C:\Windows\System\olDDSFH.exe
  2⤵
  PID:7016
- C:\Windows\System\dpxKjnf.exe
  C:\Windows\System\dpxKjnf.exe
  2⤵
  PID:7084
- C:\Windows\System\gWFDyvH.exe
  C:\Windows\System\gWFDyvH.exe
  2⤵
  PID:7148
- C:\Windows\System\yybuesw.exe
  C:\Windows\System\yybuesw.exe
  2⤵
  PID:6228
- C:\Windows\System\KvTnXXw.exe
  C:\Windows\System\KvTnXXw.exe
  2⤵
  PID:6888
- C:\Windows\System\UJQEEKp.exe
  C:\Windows\System\UJQEEKp.exe
  2⤵
  PID:6332
- C:\Windows\System\ktVdITl.exe
  C:\Windows\System\ktVdITl.exe
  2⤵
  PID:6820
- C:\Windows\System\OxPquir.exe
  C:\Windows\System\OxPquir.exe
  2⤵
  PID:6440
- C:\Windows\System\nnIrTJQ.exe
  C:\Windows\System\nnIrTJQ.exe
  2⤵
  PID:7036
- C:\Windows\System\WWvJGGU.exe
  C:\Windows\System\WWvJGGU.exe
  2⤵
  PID:6320
- C:\Windows\System\OrUtqNy.exe
  C:\Windows\System\OrUtqNy.exe
  2⤵
  PID:6592
- C:\Windows\System\tmfqThX.exe
  C:\Windows\System\tmfqThX.exe
  2⤵
  PID:6968
- C:\Windows\System\eKHoWkk.exe
  C:\Windows\System\eKHoWkk.exe
  2⤵
  PID:7068
- C:\Windows\System\LUcQUHI.exe
  C:\Windows\System\LUcQUHI.exe
  2⤵
  PID:6392
- C:\Windows\System\xgUXkmx.exe
  C:\Windows\System\xgUXkmx.exe
  2⤵
  PID:7136
- C:\Windows\System\gNuxdzE.exe
  C:\Windows\System\gNuxdzE.exe
  2⤵
  PID:6704
- C:\Windows\System\nQRUQys.exe
  C:\Windows\System\nQRUQys.exe
  2⤵
  PID:6564
- C:\Windows\System\KSUYSUg.exe
  C:\Windows\System\KSUYSUg.exe
  2⤵
  PID:6632
- C:\Windows\System\XbTfyuD.exe
  C:\Windows\System\XbTfyuD.exe
  2⤵
  PID:6528
- C:\Windows\System\UqbvXmj.exe
  C:\Windows\System\UqbvXmj.exe
  2⤵
  PID:6900
- C:\Windows\System\YPxZUMK.exe
  C:\Windows\System\YPxZUMK.exe
  2⤵
  PID:6816
- C:\Windows\System\zdyutgQ.exe
  C:\Windows\System\zdyutgQ.exe
  2⤵
  PID:6808
- C:\Windows\System\lqFJKOE.exe
  C:\Windows\System\lqFJKOE.exe
  2⤵
  PID:7116
- C:\Windows\System\SoHtUwL.exe
  C:\Windows\System\SoHtUwL.exe
  2⤵
  PID:6848
- C:\Windows\System\XyiiOdo.exe
  C:\Windows\System\XyiiOdo.exe
  2⤵
  PID:6412
- C:\Windows\System\sThqwuN.exe
  C:\Windows\System\sThqwuN.exe
  2⤵
  PID:6300
- C:\Windows\System\FZgZJBW.exe
  C:\Windows\System\FZgZJBW.exe
  2⤵
  PID:4400
- C:\Windows\System\RTUyUvR.exe
  C:\Windows\System\RTUyUvR.exe
  2⤵
  PID:7048
- C:\Windows\System\IyDxXhc.exe
  C:\Windows\System\IyDxXhc.exe
  2⤵
  PID:5136
- C:\Windows\System\cbpFsOt.exe
  C:\Windows\System\cbpFsOt.exe
  2⤵
  PID:6720
- C:\Windows\System\eqTQdmi.exe
  C:\Windows\System\eqTQdmi.exe
  2⤵
  PID:6604
- C:\Windows\System\sxQZbCl.exe
  C:\Windows\System\sxQZbCl.exe
  2⤵
  PID:6792
- C:\Windows\System\JYfrFUu.exe
  C:\Windows\System\JYfrFUu.exe
  2⤵
  PID:6416
- C:\Windows\System\yZzmOFd.exe
  C:\Windows\System\yZzmOFd.exe
  2⤵
  PID:6684
- C:\Windows\System\UJURaVU.exe
  C:\Windows\System\UJURaVU.exe
  2⤵
  PID:6644
- C:\Windows\System\aJRXnMW.exe
  C:\Windows\System\aJRXnMW.exe
  2⤵
  PID:6756
- C:\Windows\System\enpXCbx.exe
  C:\Windows\System\enpXCbx.exe
  2⤵
  PID:6436
- C:\Windows\System\NhmEyPO.exe
  C:\Windows\System\NhmEyPO.exe
  2⤵
  PID:7064
- C:\Windows\System\hVTlXKg.exe
  C:\Windows\System\hVTlXKg.exe
  2⤵
  PID:6388
- C:\Windows\System\zQgrtzT.exe
  C:\Windows\System\zQgrtzT.exe
  2⤵
  PID:7000
- C:\Windows\System\dSASjqy.exe
  C:\Windows\System\dSASjqy.exe
  2⤵
  PID:6868
- C:\Windows\System\BssvDUK.exe
  C:\Windows\System\BssvDUK.exe
  2⤵
  PID:6724
- C:\Windows\System\QPJlAcJ.exe
  C:\Windows\System\QPJlAcJ.exe
  2⤵
  PID:6484
- C:\Windows\System\Grxtrlu.exe
  C:\Windows\System\Grxtrlu.exe
  2⤵
  PID:6204
- C:\Windows\System\uYdHafz.exe
  C:\Windows\System\uYdHafz.exe
  2⤵
  PID:6952
- C:\Windows\System\sBjQXFg.exe
  C:\Windows\System\sBjQXFg.exe
  2⤵
  PID:7172
- C:\Windows\System\jBsrEtq.exe
  C:\Windows\System\jBsrEtq.exe
  2⤵
  PID:7192
- C:\Windows\System\cSOWfCY.exe
  C:\Windows\System\cSOWfCY.exe
  2⤵
  PID:7216
- C:\Windows\System\xqBGuxI.exe
  C:\Windows\System\xqBGuxI.exe
  2⤵
  PID:7232
- C:\Windows\System\zTKlgNh.exe
  C:\Windows\System\zTKlgNh.exe
  2⤵
  PID:7252
- C:\Windows\System\zUQwKob.exe
  C:\Windows\System\zUQwKob.exe
  2⤵
  PID:7292
- C:\Windows\System\LMaKVUz.exe
  C:\Windows\System\LMaKVUz.exe
  2⤵
  PID:7312
- C:\Windows\System\HqTEiBk.exe
  C:\Windows\System\HqTEiBk.exe
  2⤵
  PID:7340
- C:\Windows\System\logrjqu.exe
  C:\Windows\System\logrjqu.exe
  2⤵
  PID:7356
- C:\Windows\System\uDrslkx.exe
  C:\Windows\System\uDrslkx.exe
  2⤵
  PID:7372
- C:\Windows\System\awgAaEF.exe
  C:\Windows\System\awgAaEF.exe
  2⤵
  PID:7392
- C:\Windows\System\jUVOAci.exe
  C:\Windows\System\jUVOAci.exe
  2⤵
  PID:7408
- C:\Windows\System\tXRuyTE.exe
  C:\Windows\System\tXRuyTE.exe
  2⤵
  PID:7424
- C:\Windows\System\JuRzZUm.exe
  C:\Windows\System\JuRzZUm.exe
  2⤵
  PID:7440
- C:\Windows\System\NvIjKVU.exe
  C:\Windows\System\NvIjKVU.exe
  2⤵
  PID:7460
- C:\Windows\System\AImFOHE.exe
  C:\Windows\System\AImFOHE.exe
  2⤵
  PID:7480
- C:\Windows\System\tegQfDe.exe
  C:\Windows\System\tegQfDe.exe
  2⤵
  PID:7496
- C:\Windows\System\xmeNHvE.exe
  C:\Windows\System\xmeNHvE.exe
  2⤵
  PID:7520
- C:\Windows\System\DkcIfHq.exe
  C:\Windows\System\DkcIfHq.exe
  2⤵
  PID:7540
- C:\Windows\System\lSXgYpH.exe
  C:\Windows\System\lSXgYpH.exe
  2⤵
  PID:7556
- C:\Windows\System\QrbqMWI.exe
  C:\Windows\System\QrbqMWI.exe
  2⤵
  PID:7572
- C:\Windows\System\LTScBNe.exe
  C:\Windows\System\LTScBNe.exe
  2⤵
  PID:7592
- C:\Windows\System\JGccVDi.exe
  C:\Windows\System\JGccVDi.exe
  2⤵
  PID:7612
- C:\Windows\System\NtQOgSq.exe
  C:\Windows\System\NtQOgSq.exe
  2⤵
  PID:7660
- C:\Windows\System\oAhAETq.exe
  C:\Windows\System\oAhAETq.exe
  2⤵
  PID:7680
- C:\Windows\System\qmTPmnW.exe
  C:\Windows\System\qmTPmnW.exe
  2⤵
  PID:7696
- C:\Windows\System\OIdwkdy.exe
  C:\Windows\System\OIdwkdy.exe
  2⤵
  PID:7716
- C:\Windows\System\BNStNfg.exe
  C:\Windows\System\BNStNfg.exe
  2⤵
  PID:7732
- C:\Windows\System\Nzcqrzm.exe
  C:\Windows\System\Nzcqrzm.exe
  2⤵
  PID:7748
- C:\Windows\System\JdvVUth.exe
  C:\Windows\System\JdvVUth.exe
  2⤵
  PID:7768
- C:\Windows\System\EEdCOwU.exe
  C:\Windows\System\EEdCOwU.exe
  2⤵
  PID:7792
- C:\Windows\System\nYGCFBS.exe
  C:\Windows\System\nYGCFBS.exe
  2⤵
  PID:7808
- C:\Windows\System\jGvUYyf.exe
  C:\Windows\System\jGvUYyf.exe
  2⤵
  PID:7828
- C:\Windows\System\GHaxBWI.exe
  C:\Windows\System\GHaxBWI.exe
  2⤵
  PID:7848
- C:\Windows\System\lPUkQeO.exe
  C:\Windows\System\lPUkQeO.exe
  2⤵
  PID:7864
- C:\Windows\System\mhHWfGE.exe
  C:\Windows\System\mhHWfGE.exe
  2⤵
  PID:7884
- C:\Windows\System\eMhBSQw.exe
  C:\Windows\System\eMhBSQw.exe
  2⤵
  PID:7904
- C:\Windows\System\dPNzzji.exe
  C:\Windows\System\dPNzzji.exe
  2⤵
  PID:7928
- C:\Windows\System\NTybGHr.exe
  C:\Windows\System\NTybGHr.exe
  2⤵
  PID:7948
- C:\Windows\System\XhgxcHN.exe
  C:\Windows\System\XhgxcHN.exe
  2⤵
  PID:7964
- C:\Windows\System\OUJybFY.exe
  C:\Windows\System\OUJybFY.exe
  2⤵
  PID:7984
- C:\Windows\System\qMFNueW.exe
  C:\Windows\System\qMFNueW.exe
  2⤵
  PID:8000
- C:\Windows\System\vDwQSQc.exe
  C:\Windows\System\vDwQSQc.exe
  2⤵
  PID:8020
- C:\Windows\System\sMDeKZN.exe
  C:\Windows\System\sMDeKZN.exe
  2⤵
  PID:8040
- C:\Windows\System\VJPJOUb.exe
  C:\Windows\System\VJPJOUb.exe
  2⤵
  PID:8064
- C:\Windows\System\mIlfwnx.exe
  C:\Windows\System\mIlfwnx.exe
  2⤵
  PID:8100
- C:\Windows\System\YuIEerm.exe
  C:\Windows\System\YuIEerm.exe
  2⤵
  PID:8116
- C:\Windows\System\ukGsSGP.exe
  C:\Windows\System\ukGsSGP.exe
  2⤵
  PID:8132
- C:\Windows\System\TfuTaSx.exe
  C:\Windows\System\TfuTaSx.exe
  2⤵
  PID:8156
- C:\Windows\System\Gtdqqfw.exe
  C:\Windows\System\Gtdqqfw.exe
  2⤵
  PID:8176
- C:\Windows\System\BqxEhxs.exe
  C:\Windows\System\BqxEhxs.exe
  2⤵
  PID:6832
- C:\Windows\System\JusgYiz.exe
  C:\Windows\System\JusgYiz.exe
  2⤵
  PID:7224
- C:\Windows\System\FJiCYvA.exe
  C:\Windows\System\FJiCYvA.exe
  2⤵
  PID:7268
- C:\Windows\System\TFaCvKJ.exe
  C:\Windows\System\TFaCvKJ.exe
  2⤵
  PID:6176
- C:\Windows\System\ZCGwbmF.exe
  C:\Windows\System\ZCGwbmF.exe
  2⤵
  PID:7288
- C:\Windows\System\fGhhfkL.exe
  C:\Windows\System\fGhhfkL.exe
  2⤵
  PID:6224
- C:\Windows\System\EBEUKKY.exe
  C:\Windows\System\EBEUKKY.exe
  2⤵
  PID:6168
- C:\Windows\System\cNKJceZ.exe
  C:\Windows\System\cNKJceZ.exe
  2⤵
  PID:7208
- C:\Windows\System\nNaCNNg.exe
  C:\Windows\System\nNaCNNg.exe
  2⤵
  PID:7080
- C:\Windows\System\MwxeYtx.exe
  C:\Windows\System\MwxeYtx.exe
  2⤵
  PID:7308
- C:\Windows\System\GtoevKh.exe
  C:\Windows\System\GtoevKh.exe
  2⤵
  PID:7400
- C:\Windows\System\WJgsxCt.exe
  C:\Windows\System\WJgsxCt.exe
  2⤵
  PID:7472
- C:\Windows\System\QEMqJNT.exe
  C:\Windows\System\QEMqJNT.exe
  2⤵
  PID:7508
- C:\Windows\System\QkFNLfe.exe
  C:\Windows\System\QkFNLfe.exe
  2⤵
  PID:7580
- C:\Windows\System\hvAJtzz.exe
  C:\Windows\System\hvAJtzz.exe
  2⤵
  PID:7620
- C:\Windows\System\IOGEdUK.exe
  C:\Windows\System\IOGEdUK.exe
  2⤵
  PID:7536
- C:\Windows\System\EUHXizt.exe
  C:\Windows\System\EUHXizt.exe
  2⤵
  PID:7384
- C:\Windows\System\zduoOEV.exe
  C:\Windows\System\zduoOEV.exe
  2⤵
  PID:7648
- C:\Windows\System\vrZXKYS.exe
  C:\Windows\System\vrZXKYS.exe
  2⤵
  PID:7448
- C:\Windows\System\iWXYAAg.exe
  C:\Windows\System\iWXYAAg.exe
  2⤵
  PID:7492
- C:\Windows\System\mjdGNMD.exe
  C:\Windows\System\mjdGNMD.exe
  2⤵
  PID:7688
- C:\Windows\System\UYRfxWM.exe
  C:\Windows\System\UYRfxWM.exe
  2⤵
  PID:7760
- C:\Windows\System\yEbUNxz.exe
  C:\Windows\System\yEbUNxz.exe
  2⤵
  PID:7672
- C:\Windows\System\NUQOAFm.exe
  C:\Windows\System\NUQOAFm.exe
  2⤵
  PID:7800
- C:\Windows\System\rWGQRnM.exe
  C:\Windows\System\rWGQRnM.exe
  2⤵
  PID:7836
- C:\Windows\System\GiooktR.exe
  C:\Windows\System\GiooktR.exe
  2⤵
  PID:7880
- C:\Windows\System\JxWMLjV.exe
  C:\Windows\System\JxWMLjV.exe
  2⤵
  PID:7920
- C:\Windows\System\EBIUjzl.exe
  C:\Windows\System\EBIUjzl.exe
  2⤵
  PID:7996
- C:\Windows\System\qoSqDid.exe
  C:\Windows\System\qoSqDid.exe
  2⤵
  PID:7900
- C:\Windows\System\LlelfIu.exe
  C:\Windows\System\LlelfIu.exe
  2⤵
  PID:7976
- C:\Windows\System\yBvAMnO.exe
  C:\Windows\System\yBvAMnO.exe
  2⤵
  PID:8056
- C:\Windows\System\xDNXKuL.exe
  C:\Windows\System\xDNXKuL.exe
  2⤵
  PID:7856
- C:\Windows\System\zqsyZfN.exe
  C:\Windows\System\zqsyZfN.exe
  2⤵
  PID:8016
- C:\Windows\System\MuskjKa.exe
  C:\Windows\System\MuskjKa.exe
  2⤵
  PID:8092
- C:\Windows\System\fuLvMwe.exe
  C:\Windows\System\fuLvMwe.exe
  2⤵
  PID:8124
- C:\Windows\System\wZNSnyF.exe
  C:\Windows\System\wZNSnyF.exe
  2⤵
  PID:8144
- C:\Windows\System\PcMBerK.exe
  C:\Windows\System\PcMBerK.exe
  2⤵
  PID:8168
- C:\Windows\System\dVzoEMh.exe
  C:\Windows\System\dVzoEMh.exe
  2⤵
  PID:6056
- C:\Windows\System\uyLDlcV.exe
  C:\Windows\System\uyLDlcV.exe
  2⤵
  PID:7260
- C:\Windows\System\DScVBHu.exe
  C:\Windows\System\DScVBHu.exe
  2⤵
  PID:6700
- C:\Windows\System\OUYDGyB.exe
  C:\Windows\System\OUYDGyB.exe
  2⤵
  PID:7204
- C:\Windows\System\uqFDJrK.exe
  C:\Windows\System\uqFDJrK.exe
  2⤵
  PID:7244
- C:\Windows\System\hkgkKGp.exe
  C:\Windows\System\hkgkKGp.exe
  2⤵
  PID:7436
- C:\Windows\System\JfJilMQ.exe
  C:\Windows\System\JfJilMQ.exe
  2⤵
  PID:7552
- C:\Windows\System\HVTebsD.exe
  C:\Windows\System\HVTebsD.exe
  2⤵
  PID:7364
- C:\Windows\System\uTbhcBU.exe
  C:\Windows\System\uTbhcBU.exe
  2⤵
  PID:7632
- C:\Windows\System\agSssNt.exe
  C:\Windows\System\agSssNt.exe
  2⤵
  PID:7568
- C:\Windows\System\WGcmrfJ.exe
  C:\Windows\System\WGcmrfJ.exe
  2⤵
  PID:7456
- C:\Windows\System\oGxMngX.exe
  C:\Windows\System\oGxMngX.exe
  2⤵
  PID:7960
- C:\Windows\System\clQDADK.exe
  C:\Windows\System\clQDADK.exe
  2⤵
  PID:7764
- C:\Windows\System\rTlQeys.exe
  C:\Windows\System\rTlQeys.exe
  2⤵
  PID:7992
- C:\Windows\System\RnCAfOF.exe
  C:\Windows\System\RnCAfOF.exe
  2⤵
  PID:7916
- C:\Windows\System\YIyjWdV.exe
  C:\Windows\System\YIyjWdV.exe
  2⤵
  PID:7972
- C:\Windows\System\HjSHyVQ.exe
  C:\Windows\System\HjSHyVQ.exe
  2⤵
  PID:7676
- C:\Windows\System\TKQfBfr.exe
  C:\Windows\System\TKQfBfr.exe
  2⤵
  PID:7940
- C:\Windows\System\zoxwYEO.exe
  C:\Windows\System\zoxwYEO.exe
  2⤵
  PID:8164
- C:\Windows\System\MImpnqh.exe
  C:\Windows\System\MImpnqh.exe
  2⤵
  PID:7320
- C:\Windows\System\oZwdEqr.exe
  C:\Windows\System\oZwdEqr.exe
  2⤵
  PID:7304
- C:\Windows\System\TADCagk.exe
  C:\Windows\System\TADCagk.exe
  2⤵
  PID:7588
- C:\Windows\System\wTHfqUX.exe
  C:\Windows\System\wTHfqUX.exe
  2⤵
  PID:7032
- C:\Windows\System\LrsuNNe.exe
  C:\Windows\System\LrsuNNe.exe
  2⤵
  PID:7756
- C:\Windows\System\irGZUqD.exe
  C:\Windows\System\irGZUqD.exe
  2⤵
  PID:7872
- C:\Windows\System\CBMAJeA.exe
  C:\Windows\System\CBMAJeA.exe
  2⤵
  PID:6380
- C:\Windows\System\hrIMSkJ.exe
  C:\Windows\System\hrIMSkJ.exe
  2⤵
  PID:8112
- C:\Windows\System\cMUoyXa.exe
  C:\Windows\System\cMUoyXa.exe
  2⤵
  PID:7332
- C:\Windows\System\xQYkHtf.exe
  C:\Windows\System\xQYkHtf.exe
  2⤵
  PID:7504
- C:\Windows\System\CCLMiRM.exe
  C:\Windows\System\CCLMiRM.exe
  2⤵
  PID:7876
- C:\Windows\System\Ahyxmtj.exe
  C:\Windows\System\Ahyxmtj.exe
  2⤵
  PID:7824
- C:\Windows\System\XeCFQUK.exe
  C:\Windows\System\XeCFQUK.exe
  2⤵
  PID:8088
- C:\Windows\System\xtfmLnm.exe
  C:\Windows\System\xtfmLnm.exe
  2⤵
  PID:8060
- C:\Windows\System\elPLIxM.exe
  C:\Windows\System\elPLIxM.exe
  2⤵
  PID:7368
- C:\Windows\System\XIucKqE.exe
  C:\Windows\System\XIucKqE.exe
  2⤵
  PID:7516
- C:\Windows\System\EsimcxK.exe
  C:\Windows\System\EsimcxK.exe
  2⤵
  PID:7980
- C:\Windows\System\CUOxjhS.exe
  C:\Windows\System\CUOxjhS.exe
  2⤵
  PID:7944
- C:\Windows\System\tfPoimH.exe
  C:\Windows\System\tfPoimH.exe
  2⤵
  PID:8032
- C:\Windows\System\MnUQCuY.exe
  C:\Windows\System\MnUQCuY.exe
  2⤵
  PID:8008
- C:\Windows\System\UIEoMNF.exe
  C:\Windows\System\UIEoMNF.exe
  2⤵
  PID:6460
- C:\Windows\System\PFHBLem.exe
  C:\Windows\System\PFHBLem.exe
  2⤵
  PID:7708
- C:\Windows\System\hoqjdLn.exe
  C:\Windows\System\hoqjdLn.exe
  2⤵
  PID:8140
- C:\Windows\System\cWclbgY.exe
  C:\Windows\System\cWclbgY.exe
  2⤵
  PID:8184
- C:\Windows\System\JPuagWT.exe
  C:\Windows\System\JPuagWT.exe
  2⤵
  PID:7380
- C:\Windows\System\BdUNfLg.exe
  C:\Windows\System\BdUNfLg.exe
  2⤵
  PID:7896
- C:\Windows\System\VwZvzCg.exe
  C:\Windows\System\VwZvzCg.exe
  2⤵
  PID:8204
- C:\Windows\System\CRxjyCp.exe
  C:\Windows\System\CRxjyCp.exe
  2⤵
  PID:8236
- C:\Windows\System\VNkNNwS.exe
  C:\Windows\System\VNkNNwS.exe
  2⤵
  PID:8252
- C:\Windows\System\rrKsYZP.exe
  C:\Windows\System\rrKsYZP.exe
  2⤵
  PID:8280
- C:\Windows\System\fzmEMlD.exe
  C:\Windows\System\fzmEMlD.exe
  2⤵
  PID:8300
- C:\Windows\System\UoGclfJ.exe
  C:\Windows\System\UoGclfJ.exe
  2⤵
  PID:8316
- C:\Windows\System\aYSaAIc.exe
  C:\Windows\System\aYSaAIc.exe
  2⤵
  PID:8336
- C:\Windows\System\cfvRMCj.exe
  C:\Windows\System\cfvRMCj.exe
  2⤵
  PID:8352
- C:\Windows\System\GkBkvhz.exe
  C:\Windows\System\GkBkvhz.exe
  2⤵
  PID:8372
- C:\Windows\System\JZhiVVz.exe
  C:\Windows\System\JZhiVVz.exe
  2⤵
  PID:8392
- C:\Windows\System\ahgaYfE.exe
  C:\Windows\System\ahgaYfE.exe
  2⤵
  PID:8416
- C:\Windows\System\MucPKDj.exe
  C:\Windows\System\MucPKDj.exe
  2⤵
  PID:8436
- C:\Windows\System\Wijrisb.exe
  C:\Windows\System\Wijrisb.exe
  2⤵
  PID:8452
- C:\Windows\System\PSotptB.exe
  C:\Windows\System\PSotptB.exe
  2⤵
  PID:8472
- C:\Windows\System\MEGaheT.exe
  C:\Windows\System\MEGaheT.exe
  2⤵
  PID:8492
- C:\Windows\System\vQNAUPe.exe
  C:\Windows\System\vQNAUPe.exe
  2⤵
  PID:8508
- C:\Windows\System\EBRCPxY.exe
  C:\Windows\System\EBRCPxY.exe
  2⤵
  PID:8528
- C:\Windows\System\FgGNUVl.exe
  C:\Windows\System\FgGNUVl.exe
  2⤵
  PID:8544
- C:\Windows\System\RCgRLXd.exe
  C:\Windows\System\RCgRLXd.exe
  2⤵
  PID:8560
- C:\Windows\System\VcQDLdb.exe
  C:\Windows\System\VcQDLdb.exe
  2⤵
  PID:8576
- C:\Windows\System\IWuiMue.exe
  C:\Windows\System\IWuiMue.exe
  2⤵
  PID:8592
- C:\Windows\System\noCWKMn.exe
  C:\Windows\System\noCWKMn.exe
  2⤵
  PID:8612
- C:\Windows\System\AtCEKWh.exe
  C:\Windows\System\AtCEKWh.exe
  2⤵
  PID:8632
- C:\Windows\System\pRcESPa.exe
  C:\Windows\System\pRcESPa.exe
  2⤵
  PID:8672
- C:\Windows\System\iCqNJTL.exe
  C:\Windows\System\iCqNJTL.exe
  2⤵
  PID:8688
- C:\Windows\System\LuJtFmI.exe
  C:\Windows\System\LuJtFmI.exe
  2⤵
  PID:8708
- C:\Windows\System\KMFtsxp.exe
  C:\Windows\System\KMFtsxp.exe
  2⤵
  PID:8724
- C:\Windows\System\CmuuJfS.exe
  C:\Windows\System\CmuuJfS.exe
  2⤵
  PID:8744
- C:\Windows\System\jAOHqNh.exe
  C:\Windows\System\jAOHqNh.exe
  2⤵
  PID:8764
- C:\Windows\System\BmSyWlM.exe
  C:\Windows\System\BmSyWlM.exe
  2⤵
  PID:8780
- C:\Windows\System\TJXGMVV.exe
  C:\Windows\System\TJXGMVV.exe
  2⤵
  PID:8796
- C:\Windows\System\iviAhcS.exe
  C:\Windows\System\iviAhcS.exe
  2⤵
  PID:8812
- C:\Windows\System\tSXQxPE.exe
  C:\Windows\System\tSXQxPE.exe
  2⤵
  PID:8828
- C:\Windows\System\pboDpMk.exe
  C:\Windows\System\pboDpMk.exe
  2⤵
  PID:8844
- C:\Windows\System\CuByPIp.exe
  C:\Windows\System\CuByPIp.exe
  2⤵
  PID:8860
- C:\Windows\System\cedzRpg.exe
  C:\Windows\System\cedzRpg.exe
  2⤵
  PID:8884
- C:\Windows\System\rSbjZts.exe
  C:\Windows\System\rSbjZts.exe
  2⤵
  PID:8904
- C:\Windows\System\XjgELiU.exe
  C:\Windows\System\XjgELiU.exe
  2⤵
  PID:8920
- C:\Windows\System\zAbbYzL.exe
  C:\Windows\System\zAbbYzL.exe
  2⤵
  PID:8936
- C:\Windows\System\AFlkHHs.exe
  C:\Windows\System\AFlkHHs.exe
  2⤵
  PID:9004
- C:\Windows\System\DnRpxYu.exe
  C:\Windows\System\DnRpxYu.exe
  2⤵
  PID:9020
- C:\Windows\System\kLTcDzS.exe
  C:\Windows\System\kLTcDzS.exe
  2⤵
  PID:9036
- C:\Windows\System\BbkDJKI.exe
  C:\Windows\System\BbkDJKI.exe
  2⤵
  PID:9068
- C:\Windows\System\faNLZZb.exe
  C:\Windows\System\faNLZZb.exe
  2⤵
  PID:9084
- C:\Windows\System\rFNBdDY.exe
  C:\Windows\System\rFNBdDY.exe
  2⤵
  PID:9100
- C:\Windows\System\XvDFamY.exe
  C:\Windows\System\XvDFamY.exe
  2⤵
  PID:9120
- C:\Windows\System\UOpryXd.exe
  C:\Windows\System\UOpryXd.exe
  2⤵
  PID:9136
- C:\Windows\System\fEFMUZN.exe
  C:\Windows\System\fEFMUZN.exe
  2⤵
  PID:9152
- C:\Windows\System\bzyoqxE.exe
  C:\Windows\System\bzyoqxE.exe
  2⤵
  PID:9172
- C:\Windows\System\ySMiRgM.exe
  C:\Windows\System\ySMiRgM.exe
  2⤵
  PID:9212
- C:\Windows\System\YoelryW.exe
  C:\Windows\System\YoelryW.exe
  2⤵
  PID:7816
- C:\Windows\System\VdfUidt.exe
  C:\Windows\System\VdfUidt.exe
  2⤵
  PID:6164
- C:\Windows\System\USpybqP.exe
  C:\Windows\System\USpybqP.exe
  2⤵
  PID:8172
- C:\Windows\System\YeufpYQ.exe
  C:\Windows\System\YeufpYQ.exe
  2⤵
  PID:8224
- C:\Windows\System\KHJgmdH.exe
  C:\Windows\System\KHJgmdH.exe
  2⤵
  PID:8264
- C:\Windows\System\oqUkOxN.exe
  C:\Windows\System\oqUkOxN.exe
  2⤵
  PID:8272
- C:\Windows\System\BlsPYBO.exe
  C:\Windows\System\BlsPYBO.exe
  2⤵
  PID:8328
- C:\Windows\System\MCDZKhQ.exe
  C:\Windows\System\MCDZKhQ.exe
  2⤵
  PID:8388
- C:\Windows\System\cmxBIau.exe
  C:\Windows\System\cmxBIau.exe
  2⤵
  PID:8404
- C:\Windows\System\ICrPOvy.exe
  C:\Windows\System\ICrPOvy.exe
  2⤵
  PID:8428
- C:\Windows\System\JPrQFnO.exe
  C:\Windows\System\JPrQFnO.exe
  2⤵
  PID:8448
- C:\Windows\System\KQudPcV.exe
  C:\Windows\System\KQudPcV.exe
  2⤵
  PID:8540
- C:\Windows\System\vOQXVkh.exe
  C:\Windows\System\vOQXVkh.exe
  2⤵
  PID:8520
- C:\Windows\System\GtuetXZ.exe
  C:\Windows\System\GtuetXZ.exe
  2⤵
  PID:8608
- C:\Windows\System\POEEvrS.exe
  C:\Windows\System\POEEvrS.exe
  2⤵
  PID:8664
- C:\Windows\System\jkszKTf.exe
  C:\Windows\System\jkszKTf.exe
  2⤵
  PID:8584
- C:\Windows\System\rFMBjNo.exe
  C:\Windows\System\rFMBjNo.exe
  2⤵
  PID:8628
- C:\Windows\System\fSECBGD.exe
  C:\Windows\System\fSECBGD.exe
  2⤵
  PID:8704
- C:\Windows\System\LJKjdWF.exe
  C:\Windows\System\LJKjdWF.exe
  2⤵
  PID:8772
- C:\Windows\System\JqMVCdi.exe
  C:\Windows\System\JqMVCdi.exe
  2⤵
  PID:8836
- C:\Windows\System\ZHIJqYT.exe
  C:\Windows\System\ZHIJqYT.exe
  2⤵
  PID:8880
- C:\Windows\System\leimivX.exe
  C:\Windows\System\leimivX.exe
  2⤵
  PID:8788
- C:\Windows\System\sUmxqxR.exe
  C:\Windows\System\sUmxqxR.exe
  2⤵
  PID:8948
- C:\Windows\System\PVRCReq.exe
  C:\Windows\System\PVRCReq.exe
  2⤵
  PID:8820
- C:\Windows\System\GEuNWuV.exe
  C:\Windows\System\GEuNWuV.exe
  2⤵
  PID:8964
- C:\Windows\System\VDLuFVB.exe
  C:\Windows\System\VDLuFVB.exe
  2⤵
  PID:8980
- C:\Windows\System\BKKCQRX.exe
  C:\Windows\System\BKKCQRX.exe
  2⤵
  PID:8996
- C:\Windows\System\dAbmSaV.exe
  C:\Windows\System\dAbmSaV.exe
  2⤵
  PID:9052
- C:\Windows\System\WqaHVky.exe
  C:\Windows\System\WqaHVky.exe
  2⤵
  PID:2360
- C:\Windows\System\xxeYhVZ.exe
  C:\Windows\System\xxeYhVZ.exe
  2⤵
  PID:9108
- C:\Windows\System\yQimVYW.exe
  C:\Windows\System\yQimVYW.exe
  2⤵
  PID:9092
- C:\Windows\System\LPlXwjs.exe
  C:\Windows\System\LPlXwjs.exe
  2⤵
  PID:9180
- C:\Windows\System\hRwCmAF.exe
  C:\Windows\System\hRwCmAF.exe
  2⤵
  PID:9200
- C:\Windows\System\DhwACIy.exe
  C:\Windows\System\DhwACIy.exe
  2⤵
  PID:7164
- C:\Windows\System\VtMZXJm.exe
  C:\Windows\System\VtMZXJm.exe
  2⤵
  PID:7640
- C:\Windows\System\iJkbrCX.exe
  C:\Windows\System\iJkbrCX.exe
  2⤵
  PID:9204
- C:\Windows\System\uapnWtI.exe
  C:\Windows\System\uapnWtI.exe
  2⤵
  PID:8296
- C:\Windows\System\wfoBkwE.exe
  C:\Windows\System\wfoBkwE.exe
  2⤵
  PID:8052
- C:\Windows\System\oMxDrvu.exe
  C:\Windows\System\oMxDrvu.exe
  2⤵
  PID:8364
- C:\Windows\System\VpjBxuI.exe
  C:\Windows\System\VpjBxuI.exe
  2⤵
  PID:8368
- C:\Windows\System\Dmngvmo.exe
  C:\Windows\System\Dmngvmo.exe
  2⤵
  PID:8500
- C:\Windows\System\maHtGog.exe
  C:\Windows\System\maHtGog.exe
  2⤵
  PID:8568
- C:\Windows\System\UaVGROr.exe
  C:\Windows\System\UaVGROr.exe
  2⤵
  PID:8648
- C:\Windows\System\cSYKizK.exe
  C:\Windows\System\cSYKizK.exe
  2⤵
  PID:8488
- C:\Windows\System\wQUSpoe.exe
  C:\Windows\System\wQUSpoe.exe
  2⤵
  PID:8624
- C:\Windows\System\KQAtoaZ.exe
  C:\Windows\System\KQAtoaZ.exe
  2⤵
  PID:8736
- C:\Windows\System\IyyWLnQ.exe
  C:\Windows\System\IyyWLnQ.exe
  2⤵
  PID:8944
- C:\Windows\System\nhlYYYw.exe
  C:\Windows\System\nhlYYYw.exe
  2⤵
  PID:8900
- C:\Windows\System\TkElNTX.exe
  C:\Windows\System\TkElNTX.exe
  2⤵
  PID:8344
- C:\Windows\System\WWPQqoc.exe
  C:\Windows\System\WWPQqoc.exe
  2⤵
  PID:8960
- C:\Windows\System\rsaOyET.exe
  C:\Windows\System\rsaOyET.exe
  2⤵
  PID:8988
- C:\Windows\System\OVcjvRo.exe
  C:\Windows\System\OVcjvRo.exe
  2⤵
  PID:9184
- C:\Windows\System\jeDLjeg.exe
  C:\Windows\System\jeDLjeg.exe
  2⤵
  PID:9188
- C:\Windows\System\XoSHQNb.exe
  C:\Windows\System\XoSHQNb.exe
  2⤵
  PID:6768
- C:\Windows\System\XCFdIWX.exe
  C:\Windows\System\XCFdIWX.exe
  2⤵
  PID:8084
- C:\Windows\System\swuWrRY.exe
  C:\Windows\System\swuWrRY.exe
  2⤵
  PID:8248
- C:\Windows\System\SdIsOlw.exe
  C:\Windows\System\SdIsOlw.exe
  2⤵
  PID:8484
- C:\Windows\System\SyaLqPb.exe
  C:\Windows\System\SyaLqPb.exe
  2⤵
  PID:8424
- C:\Windows\System\sNzmbhL.exe
  C:\Windows\System\sNzmbhL.exe
  2⤵
  PID:8480
- C:\Windows\System\QyfiPRl.exe
  C:\Windows\System\QyfiPRl.exe
  2⤵
  PID:8856
- C:\Windows\System\EkQnmyb.exe
  C:\Windows\System\EkQnmyb.exe
  2⤵
  PID:8696
- C:\Windows\System\YWGoOFE.exe
  C:\Windows\System\YWGoOFE.exe
  2⤵
  PID:8852
- C:\Windows\System\CNrJGTM.exe
  C:\Windows\System\CNrJGTM.exe
  2⤵
  PID:8600
- C:\Windows\System\FTMczdV.exe
  C:\Windows\System\FTMczdV.exe
  2⤵
  PID:8684
- C:\Windows\System\kpHymmb.exe
  C:\Windows\System\kpHymmb.exe
  2⤵
  PID:8992
- C:\Windows\System\ZeFvIGr.exe
  C:\Windows\System\ZeFvIGr.exe
  2⤵
  PID:9164
- C:\Windows\System\cDrsALA.exe
  C:\Windows\System\cDrsALA.exe
  2⤵
  PID:8080
- C:\Windows\System\tuuOBen.exe
  C:\Windows\System\tuuOBen.exe
  2⤵
  PID:8312
- C:\Windows\System\heiDXnE.exe
  C:\Windows\System\heiDXnE.exe
  2⤵
  PID:8876
- C:\Windows\System\MHtfPaT.exe
  C:\Windows\System\MHtfPaT.exe
  2⤵
  PID:8808
- C:\Windows\System\lEjEVLB.exe
  C:\Windows\System\lEjEVLB.exe
  2⤵
  PID:1872
- C:\Windows\System\NCYAlaU.exe
  C:\Windows\System\NCYAlaU.exe
  2⤵
  PID:9168
- C:\Windows\System\XzZqRYM.exe
  C:\Windows\System\XzZqRYM.exe
  2⤵
  PID:8892
- C:\Windows\System\xACvUcq.exe
  C:\Windows\System\xACvUcq.exe
  2⤵
  PID:8308
- C:\Windows\System\jxlsXMU.exe
  C:\Windows\System\jxlsXMU.exe
  2⤵
  PID:8656
- C:\Windows\System\AlIhzor.exe
  C:\Windows\System\AlIhzor.exe
  2⤵
  PID:8760
- C:\Windows\System\GiIWNJK.exe
  C:\Windows\System\GiIWNJK.exe
  2⤵
  PID:8896
- C:\Windows\System\SLcOhjZ.exe
  C:\Windows\System\SLcOhjZ.exe
  2⤵
  PID:8660
- C:\Windows\System\rYtWHSg.exe
  C:\Windows\System\rYtWHSg.exe
  2⤵
  PID:9132
- C:\Windows\System\xTuMijs.exe
  C:\Windows\System\xTuMijs.exe
  2⤵
  PID:8216
- C:\Windows\System\gbLgdiH.exe
  C:\Windows\System\gbLgdiH.exe
  2⤵
  PID:9220
- C:\Windows\System\TCtCWCj.exe
  C:\Windows\System\TCtCWCj.exe
  2⤵
  PID:9240
- C:\Windows\System\SFJHCnx.exe
  C:\Windows\System\SFJHCnx.exe
  2⤵
  PID:9256
- C:\Windows\System\KLWhAYy.exe
  C:\Windows\System\KLWhAYy.exe
  2⤵
  PID:9276
- C:\Windows\System\CbUqfLO.exe
  C:\Windows\System\CbUqfLO.exe
  2⤵
  PID:9292
- C:\Windows\System\NXhrxRI.exe
  C:\Windows\System\NXhrxRI.exe
  2⤵
  PID:9316
- C:\Windows\System\nkyhMBq.exe
  C:\Windows\System\nkyhMBq.exe
  2⤵
  PID:9336
- C:\Windows\System\zqKIlNR.exe
  C:\Windows\System\zqKIlNR.exe
  2⤵
  PID:9352
- C:\Windows\System\xesziUw.exe
  C:\Windows\System\xesziUw.exe
  2⤵
  PID:9372
- C:\Windows\System\whtnHqv.exe
  C:\Windows\System\whtnHqv.exe
  2⤵
  PID:9392
- C:\Windows\System\slCVYLg.exe
  C:\Windows\System\slCVYLg.exe
  2⤵
  PID:9436
- C:\Windows\System\lYWnAnj.exe
  C:\Windows\System\lYWnAnj.exe
  2⤵
  PID:9452
- C:\Windows\System\GNAeEoZ.exe
  C:\Windows\System\GNAeEoZ.exe
  2⤵
  PID:9468
- C:\Windows\System\VVzLkQm.exe
  C:\Windows\System\VVzLkQm.exe
  2⤵
  PID:9488
- C:\Windows\System\ZBMEOus.exe
  C:\Windows\System\ZBMEOus.exe
  2⤵
  PID:9504
- C:\Windows\System\fbGaEzQ.exe
  C:\Windows\System\fbGaEzQ.exe
  2⤵
  PID:9524
- C:\Windows\System\pAVtyuk.exe
  C:\Windows\System\pAVtyuk.exe
  2⤵
  PID:9540
- C:\Windows\System\bSNuHex.exe
  C:\Windows\System\bSNuHex.exe
  2⤵
  PID:9556
- C:\Windows\System\FbencMw.exe
  C:\Windows\System\FbencMw.exe
  2⤵
  PID:9580
- C:\Windows\System\tICECoV.exe
  C:\Windows\System\tICECoV.exe
  2⤵
  PID:9596
- C:\Windows\System\SAnztmM.exe
  C:\Windows\System\SAnztmM.exe
  2⤵
  PID:9612
- C:\Windows\System\mHfKHxN.exe
  C:\Windows\System\mHfKHxN.exe
  2⤵
  PID:9660
- C:\Windows\System\kYDakmh.exe
  C:\Windows\System\kYDakmh.exe
  2⤵
  PID:9680
- C:\Windows\System\YVnDPZv.exe
  C:\Windows\System\YVnDPZv.exe
  2⤵
  PID:9700
- C:\Windows\System\nKeufEu.exe
  C:\Windows\System\nKeufEu.exe
  2⤵
  PID:9716
- C:\Windows\System\YyDhhDW.exe
  C:\Windows\System\YyDhhDW.exe
  2⤵
  PID:9732
- C:\Windows\System\UAhglbn.exe
  C:\Windows\System\UAhglbn.exe
  2⤵
  PID:9748
- C:\Windows\System\tAaePWB.exe
  C:\Windows\System\tAaePWB.exe
  2⤵
  PID:9764
- C:\Windows\System\mgbTRyg.exe
  C:\Windows\System\mgbTRyg.exe
  2⤵
  PID:9780
- C:\Windows\System\SvypMRN.exe
  C:\Windows\System\SvypMRN.exe
  2⤵
  PID:9796
- C:\Windows\System\kTwZwyI.exe
  C:\Windows\System\kTwZwyI.exe
  2⤵
  PID:9816
- C:\Windows\System\uLTzRLr.exe
  C:\Windows\System\uLTzRLr.exe
  2⤵
  PID:9836
- C:\Windows\System\AMMoEXX.exe
  C:\Windows\System\AMMoEXX.exe
  2⤵
  PID:9852
- C:\Windows\System\qGbqOuI.exe
  C:\Windows\System\qGbqOuI.exe
  2⤵
  PID:9900
- C:\Windows\System\aqSBYPQ.exe
  C:\Windows\System\aqSBYPQ.exe
  2⤵
  PID:9916
- C:\Windows\System\AtYFgAr.exe
  C:\Windows\System\AtYFgAr.exe
  2⤵
  PID:9932
- C:\Windows\System\MYEBOwG.exe
  C:\Windows\System\MYEBOwG.exe
  2⤵
  PID:9948
- C:\Windows\System\kJPdZUs.exe
  C:\Windows\System\kJPdZUs.exe
  2⤵
  PID:9968
- C:\Windows\System\RbsPBmF.exe
  C:\Windows\System\RbsPBmF.exe
  2⤵
  PID:9992
- C:\Windows\System\SNvnHlr.exe
  C:\Windows\System\SNvnHlr.exe
  2⤵
  PID:10024
- C:\Windows\System\amJkIon.exe
  C:\Windows\System\amJkIon.exe
  2⤵
  PID:10040
- C:\Windows\System\lqtpxfv.exe
  C:\Windows\System\lqtpxfv.exe
  2⤵
  PID:10060
- C:\Windows\System\Ifgqhjf.exe
  C:\Windows\System\Ifgqhjf.exe
  2⤵
  PID:10088
- C:\Windows\System\QwGXuUo.exe
  C:\Windows\System\QwGXuUo.exe
  2⤵
  PID:10108
- C:\Windows\System\TcFcdcq.exe
  C:\Windows\System\TcFcdcq.exe
  2⤵
  PID:10128
- C:\Windows\System\dTrbuau.exe
  C:\Windows\System\dTrbuau.exe
  2⤵
  PID:10152
- C:\Windows\System\xoDghMg.exe
  C:\Windows\System\xoDghMg.exe
  2⤵
  PID:10168
- C:\Windows\System\txCwokT.exe
  C:\Windows\System\txCwokT.exe
  2⤵
  PID:10184
- C:\Windows\System\wVjJXun.exe
  C:\Windows\System\wVjJXun.exe
  2⤵
  PID:10212
- C:\Windows\System\rUeoRJe.exe
  C:\Windows\System\rUeoRJe.exe
  2⤵
  PID:10228
- C:\Windows\System\XaaOtMq.exe
  C:\Windows\System\XaaOtMq.exe
  2⤵
  PID:8976
- C:\Windows\System\VVyAKUw.exe
  C:\Windows\System\VVyAKUw.exe
  2⤵
  PID:9268
- C:\Windows\System\SDdVbXG.exe
  C:\Windows\System\SDdVbXG.exe
  2⤵
  PID:9312
- C:\Windows\System\EDyhcEe.exe
  C:\Windows\System\EDyhcEe.exe
  2⤵
  PID:9028
- C:\Windows\System\TDIqWzs.exe
  C:\Windows\System\TDIqWzs.exe
  2⤵
  PID:9080
- C:\Windows\System\rDoVPXn.exe
  C:\Windows\System\rDoVPXn.exe
  2⤵
  PID:9364
- C:\Windows\System\FbJCoih.exe
  C:\Windows\System\FbJCoih.exe
  2⤵
  PID:9368
- C:\Windows\System\sHegtmK.exe
  C:\Windows\System\sHegtmK.exe
  2⤵
  PID:9416
- C:\Windows\System\pOyNNhH.exe
  C:\Windows\System\pOyNNhH.exe
  2⤵
  PID:9432
- C:\Windows\System\FAmZluA.exe
  C:\Windows\System\FAmZluA.exe
  2⤵
  PID:9484
- C:\Windows\System\WXtuZoY.exe
  C:\Windows\System\WXtuZoY.exe
  2⤵
  PID:9496
- C:\Windows\System\yUWGVoi.exe
  C:\Windows\System\yUWGVoi.exe
  2⤵
  PID:9532
- C:\Windows\System\gjoTBIy.exe
  C:\Windows\System\gjoTBIy.exe
  2⤵
  PID:8740
- C:\Windows\System\hjeoUFe.exe
  C:\Windows\System\hjeoUFe.exe
  2⤵
  PID:9620
- C:\Windows\System\MJTCtME.exe
  C:\Windows\System\MJTCtME.exe
  2⤵
  PID:9636
- C:\Windows\System\BOkAKpP.exe
  C:\Windows\System\BOkAKpP.exe
  2⤵
  PID:9648
- C:\Windows\System\FPkKNAE.exe
  C:\Windows\System\FPkKNAE.exe
  2⤵
  PID:9672
- C:\Windows\System\FXYuokD.exe
  C:\Windows\System\FXYuokD.exe
  2⤵
  PID:9708
- C:\Windows\System\zYWxbQa.exe
  C:\Windows\System\zYWxbQa.exe
  2⤵
  PID:9756
- C:\Windows\System\FMcPxEg.exe
  C:\Windows\System\FMcPxEg.exe
  2⤵
  PID:9860
- C:\Windows\System\nAvNdKY.exe
  C:\Windows\System\nAvNdKY.exe
  2⤵
  PID:9872
- C:\Windows\System\jcWvAvs.exe
  C:\Windows\System\jcWvAvs.exe
  2⤵
  PID:9812
- C:\Windows\System\WaOebUZ.exe
  C:\Windows\System\WaOebUZ.exe
  2⤵
  PID:9892
- C:\Windows\System\IgFFIWC.exe
  C:\Windows\System\IgFFIWC.exe
  2⤵
  PID:9924
- C:\Windows\System\NeerpSw.exe
  C:\Windows\System\NeerpSw.exe
  2⤵
  PID:9940
- C:\Windows\System\pzhrTcb.exe
  C:\Windows\System\pzhrTcb.exe
  2⤵
  PID:9988

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BRufxFn.exe

Filesize
1.8MB

MD5
41daa5717b2e4f5968bef519a1f8db52

SHA1
20e283032b8720acfe17c3e4559d57e70b7d9f65

SHA256
1d8857abdc66ca105916c83ef42947e89741f20f3079aa517c3cd65bc736d49b

SHA512
6caf2dfdae9fa48d6e173fb7daf65485e7b73fa7acc15f8166653d41fa11f262da89590fe99f66564a9288ce070b32af6b5574cd7bd1796f4ea478eecbcc0564

Download Submit
C:\Windows\system\BeZoaok.exe

Filesize
1.8MB

MD5
c5d9b012d5932940f9e25bc409dedf41

SHA1
b6d16daec78b4276d3ca8a9d6599d2175ea24e7b

SHA256
5322897d2e56128b84dd6b85f83c46189ac23845361d072d45fa68ffd2573ff2

SHA512
ea51e51b954b1e748e83eb126f44d01d5aae370b2b8974c2e77f970392604017effb955f8e87cd9ec5780a5d43d70ca11595d4af7f00fb2f6bebce113104bf4e

Download Submit
C:\Windows\system\DXUfpaY.exe

Filesize
1.8MB

MD5
8ad63b7ab5c335f25a506775a7e43547

SHA1
e0636b7dc38bb05a164953f57b62d44f15d0d2c2

SHA256
1a0b6a72c6382a8eafa862f2a2fc85d208f12b2a1aa75dc52bc5128edd106c0c

SHA512
87b5c0f366d115cdbc09cfe478c59a5c32576226f85ba1ed70385ac57326cefa30663c8c0118426e28806567d7feb1f93f1c8ac76ac121ec8ec528937d3a876a

Download Submit
C:\Windows\system\DYuacXg.exe

Filesize
1.8MB

MD5
12c0bf829bbeba19a37da2ba162728ff

SHA1
e1fd3ec6f65b5053110e6c1fbf998ccd3b71293a

SHA256
2969f14ba9d27a20cabd14ebf42397ce2e1302cff98754d5c0190129c64c8bbc

SHA512
4daba8d24b49ca906ae6a08bf03f64931b8828c4c889fdf15b3b59503635e58bdcc63e6e470435d53e5777568af9f37c71a617fd0a3d375fc7481ef78d9d553c

Download Submit
C:\Windows\system\DfIzTma.exe

Filesize
1.8MB

MD5
5bf8ec16bd4df182ebda704be4e671c4

SHA1
a829198e004e091ac239792a70738ccb096aa80d

SHA256
c5679578295cbeade04093caf337129c9114b73261d746b772388f1a82571407

SHA512
78d7588046cb7dbcfe116880180ac98b4192ead5515702221b9dd84771d33b82842203a9aca959a0c2c5a9e020f4d3b42b5ec35cf28c3dc29f322a679c8f1765

Download Submit
C:\Windows\system\EyPfijb.exe

Filesize
1.8MB

MD5
2fdb5ed6675ec6845145c224d4b6c792

SHA1
cd06b0300a7541c059a43f67a5216f94278793d7

SHA256
36033b8b48ee02c54bf4f553c0be5a5003f7d896aa096afa9df24d8a0361249a

SHA512
d7c57e7270805859ce52b2f0cd47cb3f31c03df2562b1ddba7e97b6b57ba569667582f99cc96a4bb00436328e26c8625d533c1a303acf124ad97690f3f9b03b4

Download Submit
C:\Windows\system\FbqlLqL.exe

Filesize
1.8MB

MD5
95e8c0e3bad8cac64b7c2ba13f45a7cc

SHA1
9e4f740ac8fff0e2f8ab7893711cd7d440e66eb5

SHA256
26727e1f42490afa76e4a8bedbc5a7f0a8f30d7e46ff3f09f6401901d63a158d

SHA512
0cf2af8e782ceccafbbbbb72915609bf2dcf5fe3fb22c63a8e20f54de68bad591cedc6fec0773d3b72bf23f1b9791ae2fc7cf486ee6c466f53873bbed7c5e4b7

Download Submit
C:\Windows\system\FeEHguT.exe

Filesize
1.8MB

MD5
85bfb996fd443468a50135bec66b3fdd

SHA1
05c09cb40fb1752cc1adee0812f1e9c49303bbf5

SHA256
eacf5796bf0ed404b8defd1e3b98e100bda40293057dbdeb1564e93ac1bc2ccc

SHA512
c248e1fbd899c7352ef1e619bbdfdf5e90bbf664c812cbd39851f858c2ab1a1c6f93c604a35e2b8730ebfc3dac453427654516a4decc78d245ec5879733a8266

Download Submit
C:\Windows\system\FmyFPON.exe

Filesize
1.8MB

MD5
cfcc54e6db45093f7fa96daa0a7f8597

SHA1
71195c9dc1bf2bb7da32eea9d5ca580a209ff143

SHA256
9c3cb54174a0c2cf034be4a323177ffac677ed43180b5bb9a6153beb92eaff04

SHA512
0ce57bfee8bac9a540c3624d21ffe3b9054f2acf67597274fe7d886e0f0bfc4850dfdd696686a29d1d5b6a19fc02171e824ca74c237c0514d4a09f3852fa22e9

Download Submit
C:\Windows\system\JIgCBpy.exe

Filesize
1.8MB

MD5
990115fe9cf5f9f78aba7ee02a830ef1

SHA1
644e8c81affe31555fb854fe65734582c8b5cea2

SHA256
d276a1e66f5c8b7014b2a0e9f49a8d59d0aa45a2c860ba526979190e3f1bb09f

SHA512
e1177666b61dfbcad0070c783a7a225b256de9633007d65662841a18b01089fc486d6a8f8fd006075cef0539476d00c79a58beef62f87384faa5a2f139f8a3ff

Download Submit
C:\Windows\system\KuVHJAB.exe

Filesize
1.8MB

MD5
58d7c07ba5f5b7ce3e3f6c5689b4a2c9

SHA1
6cfe7cb25d08b0cbf331cf67e88e44a4a9ccae66

SHA256
18dbc31578328f4f42af33e181d7842fe790e678b49172bbafde3f6d26f17919

SHA512
a944c4a74f23358ebcf1e3e9a0cfa32257d58bcc11425cf5b2d3ec1d8c9e2245ab89dbd894e354de69a82f7812a0b40ee3aacc9d797d8dcd12289c33c6e402dd

Download Submit
C:\Windows\system\QiteSbs.exe

Filesize
1.8MB

MD5
219d58c625a147783daae8fe6bfad889

SHA1
7cf3dc68e7d251a40c58ca601aaae4f29a33b4f2

SHA256
17070c920eb942bd8647c6eb96c20063fc4c4bf375633cac4472c07e6482591d

SHA512
4244fe03d1fc60c1ed03b9d3cd2a52cc20cb6986deba38e82fd604c329146670c5e82d2225df2812bd83a6470aab9fafc2712dae4fe267ce00d406905e4bd4f4

Download Submit
C:\Windows\system\WdIGvHk.exe

Filesize
1.8MB

MD5
bb881cb0ec831ffb7ad627b90f296547

SHA1
d3b0edc4677e372cbd727a5f76241a886246ff81

SHA256
a8c95f13a3db67621f332a975b9ce33980f93cd00271686c2a9ee91530a95a5a

SHA512
a52363bba5f8cd64279cdba2104bfa5b3b8bc9c9af609ff0f70fe6193613e96f42f8a2b71c6338352213f7704c0d59459b8ac512c4fbdbddf91f2a6c4dbab510

Download Submit
C:\Windows\system\XUTAKgg.exe

Filesize
1.8MB

MD5
bf03cc8758e2876b9da8166d7d4591de

SHA1
3f7cf0b366e1cc575b72a66e5d8f1486a099fd50

SHA256
ede7ba89eae74e4ce25d593223c0f606c2d1ac3da92a1780e7bef82910496cdf

SHA512
4083f87e8f38c7b87ef55fa881be94ec46a37baf4456e1c2d84949e893284bd97f6aa6b21217fbb8c83cf9bfc60a832cc9ec3442d283171cb7205544e385c3d1

Download Submit
C:\Windows\system\YMjrNEa.exe

Filesize
1.8MB

MD5
84995df6110194bbabb530bd716c9bd2

SHA1
51fef5277e16575be697b6e69b6ca7b2221ad70b

SHA256
6d834e7e3e7c64719b4cb8204459867caa7aa52773f0721dadee76761d63c804

SHA512
10483fe5cf7c2da1871a6ca7fba4ff9c71baeb25ca8d357b5a1e1fcc1b138a68942033d33e7fc2ffc30f5ab8da64d7053c591837205de5f3c1d057b2f6ee9a24

Download Submit
C:\Windows\system\cJTwtmn.exe

Filesize
1.8MB

MD5
8c8e96c600e79dc92d1a77b86b9ad94c

SHA1
27a187298ef8ccc625229988ff7a75c4fc1fc44a

SHA256
128a5b425c8cbd0056ef0cf3d613c20415e3a8004fc3ef77d0652742df68c75f

SHA512
8f96084dec2c85b735d736d64fb8df64fd84ece0ec60643253a3178cf7c45edaa8e64b58d74fb1e909244350c8fa888825f44c5763130d2b21a8546eda42396d

Download Submit
C:\Windows\system\dlXnINm.exe

Filesize
1.8MB

MD5
3ded412f7ed41c31269a1ebd71945131

SHA1
9aab88b772bd015ec3844f3b0500200a1c18a191

SHA256
4d7b18c84f8ca84b8b2f37edccec6d30e422d7730bf0c196eb15e1a4e5fe7e50

SHA512
f85f9390e876e89142ac812f648434457cec5adc8822c4383e29c434dd5df818ef2a56d7affe99a644f36b78bd5b9490aec35a810cf339cd598fe95d0589200d

Download Submit
C:\Windows\system\fBkKcWk.exe

Filesize
1.8MB

MD5
96baca7c092211e8a7f2e4f208a09cb4

SHA1
55ba91217ec3a7386fd00613a7fe61dc57b044aa

SHA256
44d17990b6342b105961075f5c788f264948e605bd52565f48842ae61d399c31

SHA512
a4a0f337d5c5d0ded5ccaa267d7cde78105cf5db408a363aea8fc288b24900cc1693ea2c14eaafe2f2b7e8fe5e4bcb7ff30e0aa71c5bda76b589e2208f2fe39c

Download Submit
C:\Windows\system\hqoPTmK.exe

Filesize
1.8MB

MD5
6976fc72dc0b23723a8ca468d2724646

SHA1
35ce078b8c04bfdbc2c0d28286e7c609fec645b9

SHA256
65adeeda10a8838481834d5731582376cbe3a9dc2201241b7f5b4af70e7d1aac

SHA512
2b45108ed19e1ab33715e6db27527af10cb7a8f86c1d4a1488834d932304611601c5704298b2db5263bd510acc054e12f2ff0f29329896da1fc035f52814149c

Download Submit
C:\Windows\system\lLJVlaq.exe

Filesize
1.8MB

MD5
7be39159c7a679aab3accf4f32c87eb0

SHA1
93006a81e3a4e3cadd50efa12eaba40349f6a839

SHA256
1b61b4abe54fe29b79d828a0fd8ed5eaff2685b282ec92420bd61ac1afa46e04

SHA512
e11d0cf386629f864361aa2f84b97e90dd560964526653603efac68effe0d2dbed601404871dc935ccf95e5073ac78fafb3d13dd6fcd41b729ae56e7a8cce99f

Download Submit
C:\Windows\system\mgHgBdu.exe

Filesize
1.8MB

MD5
f576d9c8bb90436b3de47f44653381b7

SHA1
d2ca4788ced75f6c73038006536ee4dd0b072c86

SHA256
d8c58e6e64e805e7b66dade63c92fbd1f120089ee9d75c54840a680bc1670cad

SHA512
54311c8661667012292fd7a2a5395ea08ed823b1ddb3744f5969aeed64f4a117b91068acc7d2fa6a6562b0495a6c570b7e98277612095668e0a60b598615cd43

Download Submit
C:\Windows\system\uFaooSW.exe

Filesize
1.8MB

MD5
1ba80ae4771784496654900e6751c4ee

SHA1
22ec8298fff8617e78b06d75b8659a94d9ea70f1

SHA256
bd4a4800b0becd5d9c54d2de19d925f61f01844c149bd3380ba5167725da46f1

SHA512
887de9409cc927767c9a7c4bd0df9d7a7a6a50d4e7d5f1e0fe3c74e0db4ff4f47522fdecca4bc31a547b5086bbbdf7a45ed09b4710e85a80007a0d79678b52a1

Download Submit
C:\Windows\system\umdQvPX.exe

Filesize
1.8MB

MD5
828e733dcd9a838e085d757040eae6d1

SHA1
58eb001f21a707fb1c066dc0a57751aa5ce9b7ae

SHA256
305e5354fd7d445e8a14d3e30e6a1b275038fc8432e4cbd810a05f4b9b815ad2

SHA512
fd0cbdf5e9caec3aa6fad86d901e3b5ce82bd7394795982d60fa07798b5c81957febb87e6b62e142540063a5d62c05d035865c9c979214583e866e0911e570b9

Download Submit
C:\Windows\system\vlEgtlM.exe

Filesize
1.8MB

MD5
7739de9a32c48b3028fb74a66da288f1

SHA1
091deef8a2e5a160a62f3c863c85c3a278db0cb2

SHA256
62da349d4f62cd44cd7658084cd061536eb6c7f90d568fc3b1e38824f6ee450b

SHA512
b5d6f16f0dd62bd67197ea87a15069b20abd471b09f833e5c20e1c03bd02f5db98b688fbff7aa2f5835f676e7ee0c75368ee0417a3b6bcaace3002dabf8d64c7

Download Submit
C:\Windows\system\xlMCHIF.exe

Filesize
1.8MB

MD5
b70cc0eb7567abb77a5f28867b84d8bd

SHA1
b2d76c07f7ebf0f264cb2e7b78619c633f23bcb7

SHA256
e2891d8d2090be58795284af1010074b00a6ec2ecb2330a2442284d88a01284d

SHA512
669e5163ffb45e231f4083ad5450aa45178ea916862cf516c4f78026f5d9a68cb5530ce3dff7c0ca1c3c20e582d934d78da972c82e35dad76ffdeee4d3f29d48

Download Submit
C:\Windows\system\yAINHRD.exe

Filesize
1.8MB

MD5
0240bbf18828592dcd477dfdd2e390a2

SHA1
80acb3987b35f43410032f2f46242220992dfd4e

SHA256
09a40fc23c5b15fb8ad830792d78959dc520ff3092760d945ac1259f9d11fcc3

SHA512
443fbc8e81f5fff088da48fbfa1fd02da0de1bf0505db1900cca8401869aee91fe56f67805c82fd9dc759a435d2f65bdb101c0196367730fdc1531740563b805

Download Submit
\Windows\system\CHOAvtD.exe

Filesize
1.8MB

MD5
0d65fdd384d1969f5a36b0c2b59dbbc3

SHA1
f557fa2fce15ea84d29597e1a2994e25029793d1

SHA256
71ae82b0396281a8f080cb762d8c6d8f51f86dff4b7a3e7885ea3adf71fe4d02

SHA512
511e6478fa20a4128f30b95327f4b38af78c0e553be5a33d339d6ee2289310084c5bbc7a37f1b01529ec48876b88827e96929bafb3e3d995ac012539922459f4

Download Submit
\Windows\system\Ilarviu.exe

Filesize
1.8MB

MD5
ada5ee08cfb264facabee20f5686b27a

SHA1
dbe3cd24757207eca10fcabed7ddcb925519d297

SHA256
574d7f552ac59a3c625eec06a15886eecd6aa5c67208b9d87f7d0f32c6fc8870

SHA512
ddc8bcc43feff1e321b4b39226d39529eb992193cb823ac2d27f8220732b584873221ff39b273d86fb34814b99896d2d47a79fbbfa5d78ab3ebf3c42b6c31faa

Download Submit
\Windows\system\RYHOQFb.exe

Filesize
1.8MB

MD5
232e73204f2d0a1323e31dac4f5e9071

SHA1
fb5f5b24dad052f76b2d34d38e5ebd41f1669b5f

SHA256
9bbae5fcba8aad1c35d8b2b5df98a94bac416d8af4bb8baf5efa334e62c770d0

SHA512
604c6e050412cbc2d7a2db146116a56f0211306c270b6c31c7e0aefd2459b6fbc4b6925a14fd5d5ef90b4783a313e60b09efea8e3e7328f2198793bcff95b97c

Download Submit
\Windows\system\ZcWgRYW.exe

Filesize
1.8MB

MD5
5e346d9826cc37951f61521a717a43d3

SHA1
fccdaedb6bd8dba3249934a8190cd582bb6ac067

SHA256
6c0e848c712cdd104838b8ed0fb6e8128f41c038cb8d2ec162b6d5c21ce9d40e

SHA512
6d27248c1433b18eabdd2915e92d637b17ac4e8d1e7283441b698215808a8fd73e700265adc3cbb906bb31d103a9f777d2a02399395e68c394396194ac6f11aa

Download Submit
\Windows\system\oQUrajY.exe

Filesize
1.8MB

MD5
b19ef379e85d76e231c61a1dfd330ea5

SHA1
882827f687fd2ee4187c02fc5a636781c3aa9bb8

SHA256
847753edd08d289a4782b6f4cd3d05be9c612485e5a0ee045121724b1f13f716

SHA512
7fd4252449ab36160f946e842b1b73fb7c65ff07a27d8f1d76639b7f2c34aa7aef9ec6bc505a5682711a9f9da2c3b5cd7d802cdd5a13514d7cf5c59c202cbf66

Download Submit
\Windows\system\uVXyrUq.exe

Filesize
1.8MB

MD5
244e99057ac11280dbb4cfd0a1738b10

SHA1
0137c8ce876310506e466a118faa8a444db4398f

SHA256
3edb0fdcc3e6ef93450682d401d3924e7d305bd07a8cec32ef0597179b46de9c

SHA512
16b21aaf9a0cbd34020c3b90121b28b90aaff4e011551d83a14d62518ec4519008088183d17c53bbe75070b7dd1d765e92c7ca04bfa40efdf834add335238d1b

Download Submit
memory/852-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download