xmrig | 2d6d3c7b7483e8383d40944b479150f23b04616799fbff7b54cf451d16d826f8

Analysis

max time kernel
150s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20231020-en
resource tags

arch:x64arch:x86image:win10v2004-20231020-enlocale:en-usos:windows10-2004-x64system
submitted
21-10-2023 21:35

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
Size

1.3MB
MD5

e3ce5b6e6234da6fa720df2824406e20
SHA1

6749826aeeac668128d9b1690f6c1df4e6a884cf
SHA256

2d6d3c7b7483e8383d40944b479150f23b04616799fbff7b54cf451d16d826f8
SHA512

5a41dfb3c554b5eb1677dd3480d3a74226d710e14980438d16bb10396f274421bae3a46021f0f782438b693fd88df46db9a9e002e4430f008f007b6e88b84f2c
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenw2wTMUBGxR6OZJAbFQg3i:GezaTF8FcNkNdfE0pZ9oztFwI3IUCmbg

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/files/0x0007000000022e7a-4.dat	xmrig
behavioral2/files/0x0007000000022e7a-5.dat	xmrig
behavioral2/files/0x0007000000022e7d-9.dat	xmrig
behavioral2/files/0x0007000000022e7d-10.dat	xmrig
behavioral2/files/0x0006000000022e82-8.dat	xmrig
behavioral2/files/0x0006000000022e82-15.dat	xmrig
behavioral2/files/0x0006000000022e83-21.dat	xmrig
behavioral2/files/0x0006000000022e83-23.dat	xmrig
behavioral2/files/0x0006000000022e85-29.dat	xmrig
behavioral2/files/0x0006000000022e85-33.dat	xmrig
behavioral2/files/0x0006000000022e86-32.dat	xmrig
behavioral2/files/0x0006000000022e87-38.dat	xmrig
behavioral2/files/0x0006000000022e8b-44.dat	xmrig
behavioral2/files/0x0006000000022e8d-47.dat	xmrig
behavioral2/files/0x0006000000022e8e-50.dat	xmrig
behavioral2/files/0x0006000000022e96-74.dat	xmrig
behavioral2/files/0x0006000000022e98-80.dat	xmrig
behavioral2/files/0x0006000000022ea5-119.dat	xmrig
behavioral2/files/0x0006000000022eaa-134.dat	xmrig
behavioral2/files/0x0006000000022eac-140.dat	xmrig
behavioral2/files/0x0006000000022eb1-155.dat	xmrig
behavioral2/files/0x0006000000022eb3-161.dat	xmrig
behavioral2/files/0x0006000000022eb6-170.dat	xmrig
behavioral2/files/0x0006000000022eb9-179.dat	xmrig
behavioral2/files/0x0006000000022ebb-185.dat	xmrig
behavioral2/files/0x0006000000022eba-182.dat	xmrig
behavioral2/files/0x0006000000022eb8-176.dat	xmrig
behavioral2/files/0x0006000000022eb7-173.dat	xmrig
behavioral2/files/0x0006000000022eb5-167.dat	xmrig
behavioral2/files/0x0006000000022eb4-164.dat	xmrig
behavioral2/files/0x0006000000022eb2-158.dat	xmrig
behavioral2/files/0x0006000000022eb0-152.dat	xmrig
behavioral2/files/0x0006000000022eaf-149.dat	xmrig
behavioral2/files/0x0006000000022eae-146.dat	xmrig
behavioral2/files/0x0006000000022ead-143.dat	xmrig
behavioral2/files/0x0006000000022eab-137.dat	xmrig
behavioral2/files/0x0006000000022ea9-131.dat	xmrig
behavioral2/files/0x0006000000022ea8-128.dat	xmrig
behavioral2/files/0x0006000000022ea7-125.dat	xmrig
behavioral2/files/0x0006000000022ea6-122.dat	xmrig
behavioral2/files/0x0006000000022ea4-116.dat	xmrig
behavioral2/files/0x0006000000022ea3-113.dat	xmrig
behavioral2/files/0x0006000000022ea2-110.dat	xmrig
behavioral2/files/0x0006000000022ea1-107.dat	xmrig
behavioral2/files/0x0006000000022ea0-104.dat	xmrig
behavioral2/files/0x0006000000022e9f-101.dat	xmrig
behavioral2/files/0x0006000000022e9e-98.dat	xmrig
behavioral2/files/0x0006000000022e9d-95.dat	xmrig
behavioral2/files/0x0006000000022e9c-92.dat	xmrig
behavioral2/files/0x0006000000022e9b-89.dat	xmrig
behavioral2/files/0x0006000000022e9a-86.dat	xmrig
behavioral2/files/0x0006000000022e99-83.dat	xmrig
behavioral2/files/0x0006000000022e97-77.dat	xmrig
behavioral2/files/0x0006000000022e95-71.dat	xmrig
behavioral2/files/0x0006000000022e94-68.dat	xmrig
behavioral2/files/0x0006000000022e93-65.dat	xmrig
behavioral2/files/0x0006000000022e92-62.dat	xmrig
behavioral2/files/0x0006000000022e91-59.dat	xmrig
behavioral2/files/0x0006000000022e90-56.dat	xmrig
behavioral2/files/0x0006000000022e8f-53.dat	xmrig
behavioral2/files/0x0006000000022e89-41.dat	xmrig
behavioral2/files/0x0006000000022e86-37.dat	xmrig
behavioral2/files/0x0006000000022e84-25.dat	xmrig
behavioral2/files/0x0006000000022e84-22.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
984	tGtTTHH.exe
372	lHssTrw.exe
3204	YGKKoSF.exe
3528	NbmkVxW.exe
3516	DZFOhFj.exe
3244	XdZFodk.exe
4080	iBmtnhW.exe
4912	kTvFFYq.exe
3364	jSKaIUS.exe
2096	hutzClO.exe
4180	fpzZTsG.exe
3852	svhtEcF.exe
3584	vEOGBbp.exe
4464	MXhWacX.exe
1804	mIvOLEQ.exe
5032	RVavQon.exe
3896	llwZfvE.exe
4600	UCEwDRy.exe
4852	eiLSrSf.exe
3028	ATxUncP.exe
2148	BLQBEXz.exe
4420	ABbgojl.exe
3984	UmUTtWr.exe
4980	FJBzMIy.exe
1064	opBvTNw.exe
4472	MLeHuaT.exe
3912	vhFdkou.exe
4032	UBBaKTq.exe
2044	HZZkzbM.exe
2628	phNcdJK.exe
4324	PwuAkOz.exe
2792	vEvWZUL.exe
3108	edDLDSL.exe
2468	SzTcDPR.exe
3456	PqfjgUE.exe
1960	zUKovHz.exe
1988	lfeHGcE.exe
2188	ZdwGKZs.exe
4632	EmBuZAb.exe
2952	ehHeljs.exe
2172	wdQGgBI.exe
4008	rdWeWnV.exe
3696	ODriEka.exe
3980	VsyWRMA.exe
2692	zZYsWQu.exe
4928	lYcsMwk.exe
3164	yPQNTbq.exe
1072	bWBSiKF.exe
2780	klPfuor.exe
1716	dgfYcDS.exe
3616	yhadEGV.exe
1968	liWMhUt.exe
4480	CxsgVpO.exe
4580	MtPYRdN.exe
2276	BibxHtF.exe
2828	OBcJNlL.exe
2844	qlbxqsk.exe
3776	sEiTsCv.exe
3608	YNXQgBw.exe
548	CzMzZlU.exe
4172	ebifJmZ.exe
2176	RNIoOxg.exe
3268	uxPSDew.exe
3272	kQWPQuD.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\klPfuor.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\xVpdyqP.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\flvmvFm.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\TOZqSFh.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\bvCJQMR.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\fbrGVRK.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\LLGzOKk.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\vVXecuF.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\eSMkdzw.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\HkcJAtF.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\phNcdJK.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\llpJxot.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\CDhqtKK.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\wrdnHah.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\UGzTnTx.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\BjRkUmp.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\lQcicca.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\lGjhbhK.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\whHJkiO.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\YNXQgBw.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\PiGfNWr.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\hZEOdyn.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\OuUiGcd.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\lgyzYSy.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\RSWbVPF.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\HYXtEpv.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\ZlTmjBG.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\crcmAKJ.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\LYpNpBL.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\mbpPeQc.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\NRDpaKP.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\vZuXWPw.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\lhpwXIq.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\BLQBEXz.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\BgdiCZq.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\vhSvBun.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\ktmttAc.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\yvVoFEr.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\teIyHGG.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\OWibrQP.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\XmRIIRt.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\vwbefek.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\WLQFuXD.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\WpBSkNg.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\adkLAsn.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\WIyiWVs.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\DWNtHoj.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\svhtEcF.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\DIvlsVA.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\BqrNvkd.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\ZcUWOWp.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\XvtBODJ.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\njiPZcP.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\eiLSrSf.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\IrCqwrS.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\YYzINmg.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\wLnWdWC.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\aEtxrJP.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\ejXcLcT.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\YqcREGn.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\uksegKx.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\UMnLMlN.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\okNyzmX.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
File created	C:\Windows\System\WBPHtTc.exe	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4256 wrote to memory of 984	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	85
PID 4256 wrote to memory of 984	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	85
PID 4256 wrote to memory of 372	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	86
PID 4256 wrote to memory of 372	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	86
PID 4256 wrote to memory of 3204	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	185
PID 4256 wrote to memory of 3204	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	185
PID 4256 wrote to memory of 3528	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	88
PID 4256 wrote to memory of 3528	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	88
PID 4256 wrote to memory of 3516	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	89
PID 4256 wrote to memory of 3516	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	89
PID 4256 wrote to memory of 3244	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	184
PID 4256 wrote to memory of 3244	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	184
PID 4256 wrote to memory of 4080	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	90
PID 4256 wrote to memory of 4080	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	90
PID 4256 wrote to memory of 4912	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	91
PID 4256 wrote to memory of 4912	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	91
PID 4256 wrote to memory of 3364	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	92
PID 4256 wrote to memory of 3364	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	92
PID 4256 wrote to memory of 2096	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	183
PID 4256 wrote to memory of 2096	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	183
PID 4256 wrote to memory of 4180	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	93
PID 4256 wrote to memory of 4180	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	93
PID 4256 wrote to memory of 3852	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	182
PID 4256 wrote to memory of 3852	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	182
PID 4256 wrote to memory of 3584	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	181
PID 4256 wrote to memory of 3584	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	181
PID 4256 wrote to memory of 4464	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	180
PID 4256 wrote to memory of 4464	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	180
PID 4256 wrote to memory of 1804	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	179
PID 4256 wrote to memory of 1804	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	179
PID 4256 wrote to memory of 5032	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	94
PID 4256 wrote to memory of 5032	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	94
PID 4256 wrote to memory of 3896	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	95
PID 4256 wrote to memory of 3896	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	95
PID 4256 wrote to memory of 4600	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	96
PID 4256 wrote to memory of 4600	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	96
PID 4256 wrote to memory of 4852	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	97
PID 4256 wrote to memory of 4852	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	97
PID 4256 wrote to memory of 3028	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	178
PID 4256 wrote to memory of 3028	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	178
PID 4256 wrote to memory of 2148	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	98
PID 4256 wrote to memory of 2148	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	98
PID 4256 wrote to memory of 4420	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	177
PID 4256 wrote to memory of 4420	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	177
PID 4256 wrote to memory of 3984	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	176
PID 4256 wrote to memory of 3984	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	176
PID 4256 wrote to memory of 4980	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	175
PID 4256 wrote to memory of 4980	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	175
PID 4256 wrote to memory of 1064	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	174
PID 4256 wrote to memory of 1064	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	174
PID 4256 wrote to memory of 4472	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	173
PID 4256 wrote to memory of 4472	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	173
PID 4256 wrote to memory of 3912	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	99
PID 4256 wrote to memory of 3912	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	99
PID 4256 wrote to memory of 4032	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	172
PID 4256 wrote to memory of 4032	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	172
PID 4256 wrote to memory of 2044	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	100
PID 4256 wrote to memory of 2044	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	100
PID 4256 wrote to memory of 2628	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	171
PID 4256 wrote to memory of 2628	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	171
PID 4256 wrote to memory of 4324	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	101
PID 4256 wrote to memory of 4324	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	101
PID 4256 wrote to memory of 2792	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	170
PID 4256 wrote to memory of 2792	4256	NEAS.e3ce5b6e6234da6fa720df2824406e20.exe	170

C:\Users\Admin\AppData\Local\Temp\NEAS.e3ce5b6e6234da6fa720df2824406e20.exe
"C:\Users\Admin\AppData\Local\Temp\NEAS.e3ce5b6e6234da6fa720df2824406e20.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4256
- C:\Windows\System\tGtTTHH.exe
  C:\Windows\System\tGtTTHH.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\lHssTrw.exe
  C:\Windows\System\lHssTrw.exe
  2⤵
  - Executes dropped EXE
  PID:372
- C:\Windows\System\NbmkVxW.exe
  C:\Windows\System\NbmkVxW.exe
  2⤵
  - Executes dropped EXE
  PID:3528
- C:\Windows\System\DZFOhFj.exe
  C:\Windows\System\DZFOhFj.exe
  2⤵
  - Executes dropped EXE
  PID:3516
- C:\Windows\System\iBmtnhW.exe
  C:\Windows\System\iBmtnhW.exe
  2⤵
  - Executes dropped EXE
  PID:4080
- C:\Windows\System\kTvFFYq.exe
  C:\Windows\System\kTvFFYq.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System\jSKaIUS.exe
  C:\Windows\System\jSKaIUS.exe
  2⤵
  - Executes dropped EXE
  PID:3364
- C:\Windows\System\fpzZTsG.exe
  C:\Windows\System\fpzZTsG.exe
  2⤵
  - Executes dropped EXE
  PID:4180
- C:\Windows\System\RVavQon.exe
  C:\Windows\System\RVavQon.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System\llwZfvE.exe
  C:\Windows\System\llwZfvE.exe
  2⤵
  - Executes dropped EXE
  PID:3896
- C:\Windows\System\UCEwDRy.exe
  C:\Windows\System\UCEwDRy.exe
  2⤵
  - Executes dropped EXE
  PID:4600
- C:\Windows\System\eiLSrSf.exe
  C:\Windows\System\eiLSrSf.exe
  2⤵
  - Executes dropped EXE
  PID:4852
- C:\Windows\System\BLQBEXz.exe
  C:\Windows\System\BLQBEXz.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\vhFdkou.exe
  C:\Windows\System\vhFdkou.exe
  2⤵
  - Executes dropped EXE
  PID:3912
- C:\Windows\System\HZZkzbM.exe
  C:\Windows\System\HZZkzbM.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\PwuAkOz.exe
  C:\Windows\System\PwuAkOz.exe
  2⤵
  - Executes dropped EXE
  PID:4324
- C:\Windows\System\SzTcDPR.exe
  C:\Windows\System\SzTcDPR.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\zUKovHz.exe
  C:\Windows\System\zUKovHz.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\wdQGgBI.exe
  C:\Windows\System\wdQGgBI.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\bWBSiKF.exe
  C:\Windows\System\bWBSiKF.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\RNIoOxg.exe
  C:\Windows\System\RNIoOxg.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\cUjriPi.exe
  C:\Windows\System\cUjriPi.exe
  2⤵
  PID:2676
- C:\Windows\System\skSKjSx.exe
  C:\Windows\System\skSKjSx.exe
  2⤵
  PID:3968
- C:\Windows\System\bJKVdib.exe
  C:\Windows\System\bJKVdib.exe
  2⤵
  PID:4656
- C:\Windows\System\YYTlbKk.exe
  C:\Windows\System\YYTlbKk.exe
  2⤵
  PID:3440
- C:\Windows\System\thJGWFb.exe
  C:\Windows\System\thJGWFb.exe
  2⤵
  PID:1092
- C:\Windows\System\cgZHWLo.exe
  C:\Windows\System\cgZHWLo.exe
  2⤵
  PID:4240
- C:\Windows\System\lHtbqct.exe
  C:\Windows\System\lHtbqct.exe
  2⤵
  PID:1324
- C:\Windows\System\HRoyYmn.exe
  C:\Windows\System\HRoyYmn.exe
  2⤵
  PID:3876
- C:\Windows\System\qRHjwwK.exe
  C:\Windows\System\qRHjwwK.exe
  2⤵
  PID:4020
- C:\Windows\System\CxRhrUR.exe
  C:\Windows\System\CxRhrUR.exe
  2⤵
  PID:2268
- C:\Windows\System\uoCybHS.exe
  C:\Windows\System\uoCybHS.exe
  2⤵
  PID:3484
- C:\Windows\System\MuaKezt.exe
  C:\Windows\System\MuaKezt.exe
  2⤵
  PID:3908
- C:\Windows\System\PmkpevN.exe
  C:\Windows\System\PmkpevN.exe
  2⤵
  PID:412
- C:\Windows\System\HAUwazW.exe
  C:\Windows\System\HAUwazW.exe
  2⤵
  PID:3296
- C:\Windows\System\ZMYhvsd.exe
  C:\Windows\System\ZMYhvsd.exe
  2⤵
  PID:5028
- C:\Windows\System\TsAeJyA.exe
  C:\Windows\System\TsAeJyA.exe
  2⤵
  PID:4592
- C:\Windows\System\IrCqwrS.exe
  C:\Windows\System\IrCqwrS.exe
  2⤵
  PID:1568
- C:\Windows\System\qOvQVPH.exe
  C:\Windows\System\qOvQVPH.exe
  2⤵
  PID:4916
- C:\Windows\System\HnVClSN.exe
  C:\Windows\System\HnVClSN.exe
  2⤵
  PID:1860
- C:\Windows\System\gRNinez.exe
  C:\Windows\System\gRNinez.exe
  2⤵
  PID:1032
- C:\Windows\System\cAmjpFw.exe
  C:\Windows\System\cAmjpFw.exe
  2⤵
  PID:3420
- C:\Windows\System\kcXEMlv.exe
  C:\Windows\System\kcXEMlv.exe
  2⤵
  PID:4120
- C:\Windows\System\RLQxVTN.exe
  C:\Windows\System\RLQxVTN.exe
  2⤵
  PID:4624
- C:\Windows\System\RJmcVsM.exe
  C:\Windows\System\RJmcVsM.exe
  2⤵
  PID:4348
- C:\Windows\System\iLCPfCZ.exe
  C:\Windows\System\iLCPfCZ.exe
  2⤵
  PID:3152
- C:\Windows\System\CJSMxWm.exe
  C:\Windows\System\CJSMxWm.exe
  2⤵
  PID:3300
- C:\Windows\System\tQdYxsl.exe
  C:\Windows\System\tQdYxsl.exe
  2⤵
  PID:364
- C:\Windows\System\DtOhCuC.exe
  C:\Windows\System\DtOhCuC.exe
  2⤵
  PID:3872
- C:\Windows\System\aLwWkDn.exe
  C:\Windows\System\aLwWkDn.exe
  2⤵
  PID:4884
- C:\Windows\System\yVhdZnX.exe
  C:\Windows\System\yVhdZnX.exe
  2⤵
  PID:452
- C:\Windows\System\JyVfddL.exe
  C:\Windows\System\JyVfddL.exe
  2⤵
  PID:2604
- C:\Windows\System\PawMhpg.exe
  C:\Windows\System\PawMhpg.exe
  2⤵
  PID:4972
- C:\Windows\System\bwKexuX.exe
  C:\Windows\System\bwKexuX.exe
  2⤵
  PID:4568
- C:\Windows\System\eosbURg.exe
  C:\Windows\System\eosbURg.exe
  2⤵
  PID:3396
- C:\Windows\System\TOZqSFh.exe
  C:\Windows\System\TOZqSFh.exe
  2⤵
  PID:1276
- C:\Windows\System\UbsVSgA.exe
  C:\Windows\System\UbsVSgA.exe
  2⤵
  PID:4424
- C:\Windows\System\kQWPQuD.exe
  C:\Windows\System\kQWPQuD.exe
  2⤵
  - Executes dropped EXE
  PID:3272
- C:\Windows\System\uxPSDew.exe
  C:\Windows\System\uxPSDew.exe
  2⤵
  - Executes dropped EXE
  PID:3268
- C:\Windows\System\ebifJmZ.exe
  C:\Windows\System\ebifJmZ.exe
  2⤵
  - Executes dropped EXE
  PID:4172
- C:\Windows\System\CzMzZlU.exe
  C:\Windows\System\CzMzZlU.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\YNXQgBw.exe
  C:\Windows\System\YNXQgBw.exe
  2⤵
  - Executes dropped EXE
  PID:3608
- C:\Windows\System\sEiTsCv.exe
  C:\Windows\System\sEiTsCv.exe
  2⤵
  - Executes dropped EXE
  PID:3776
- C:\Windows\System\qlbxqsk.exe
  C:\Windows\System\qlbxqsk.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\OBcJNlL.exe
  C:\Windows\System\OBcJNlL.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\BibxHtF.exe
  C:\Windows\System\BibxHtF.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\MtPYRdN.exe
  C:\Windows\System\MtPYRdN.exe
  2⤵
  - Executes dropped EXE
  PID:4580
- C:\Windows\System\CxsgVpO.exe
  C:\Windows\System\CxsgVpO.exe
  2⤵
  - Executes dropped EXE
  PID:4480
- C:\Windows\System\liWMhUt.exe
  C:\Windows\System\liWMhUt.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\yhadEGV.exe
  C:\Windows\System\yhadEGV.exe
  2⤵
  - Executes dropped EXE
  PID:3616
- C:\Windows\System\dgfYcDS.exe
  C:\Windows\System\dgfYcDS.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\klPfuor.exe
  C:\Windows\System\klPfuor.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\yPQNTbq.exe
  C:\Windows\System\yPQNTbq.exe
  2⤵
  - Executes dropped EXE
  PID:3164
- C:\Windows\System\lYcsMwk.exe
  C:\Windows\System\lYcsMwk.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System\zZYsWQu.exe
  C:\Windows\System\zZYsWQu.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\VsyWRMA.exe
  C:\Windows\System\VsyWRMA.exe
  2⤵
  - Executes dropped EXE
  PID:3980
- C:\Windows\System\ODriEka.exe
  C:\Windows\System\ODriEka.exe
  2⤵
  - Executes dropped EXE
  PID:3696
- C:\Windows\System\rdWeWnV.exe
  C:\Windows\System\rdWeWnV.exe
  2⤵
  - Executes dropped EXE
  PID:4008
- C:\Windows\System\ehHeljs.exe
  C:\Windows\System\ehHeljs.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\EmBuZAb.exe
  C:\Windows\System\EmBuZAb.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System\ZdwGKZs.exe
  C:\Windows\System\ZdwGKZs.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\lfeHGcE.exe
  C:\Windows\System\lfeHGcE.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\PqfjgUE.exe
  C:\Windows\System\PqfjgUE.exe
  2⤵
  - Executes dropped EXE
  PID:3456
- C:\Windows\System\edDLDSL.exe
  C:\Windows\System\edDLDSL.exe
  2⤵
  - Executes dropped EXE
  PID:3108
- C:\Windows\System\vEvWZUL.exe
  C:\Windows\System\vEvWZUL.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\phNcdJK.exe
  C:\Windows\System\phNcdJK.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\UBBaKTq.exe
  C:\Windows\System\UBBaKTq.exe
  2⤵
  - Executes dropped EXE
  PID:4032
- C:\Windows\System\MLeHuaT.exe
  C:\Windows\System\MLeHuaT.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System\opBvTNw.exe
  C:\Windows\System\opBvTNw.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\FJBzMIy.exe
  C:\Windows\System\FJBzMIy.exe
  2⤵
  - Executes dropped EXE
  PID:4980
- C:\Windows\System\UmUTtWr.exe
  C:\Windows\System\UmUTtWr.exe
  2⤵
  - Executes dropped EXE
  PID:3984
- C:\Windows\System\ABbgojl.exe
  C:\Windows\System\ABbgojl.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System\ATxUncP.exe
  C:\Windows\System\ATxUncP.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\mIvOLEQ.exe
  C:\Windows\System\mIvOLEQ.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\MXhWacX.exe
  C:\Windows\System\MXhWacX.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\vEOGBbp.exe
  C:\Windows\System\vEOGBbp.exe
  2⤵
  - Executes dropped EXE
  PID:3584
- C:\Windows\System\svhtEcF.exe
  C:\Windows\System\svhtEcF.exe
  2⤵
  - Executes dropped EXE
  PID:3852
- C:\Windows\System\hutzClO.exe
  C:\Windows\System\hutzClO.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\XdZFodk.exe
  C:\Windows\System\XdZFodk.exe
  2⤵
  - Executes dropped EXE
  PID:3244
- C:\Windows\System\YGKKoSF.exe
  C:\Windows\System\YGKKoSF.exe
  2⤵
  - Executes dropped EXE
  PID:3204
- C:\Windows\System\xOwkJGi.exe
  C:\Windows\System\xOwkJGi.exe
  2⤵
  PID:3172
- C:\Windows\System\Lwqaqlr.exe
  C:\Windows\System\Lwqaqlr.exe
  2⤵
  PID:4652
- C:\Windows\System\KIBlROh.exe
  C:\Windows\System\KIBlROh.exe
  2⤵
  PID:2004
- C:\Windows\System\oZyWThh.exe
  C:\Windows\System\oZyWThh.exe
  2⤵
  PID:5336
- C:\Windows\System\QiEsVbJ.exe
  C:\Windows\System\QiEsVbJ.exe
  2⤵
  PID:5488
- C:\Windows\System\weBAWGr.exe
  C:\Windows\System\weBAWGr.exe
  2⤵
  PID:5584
- C:\Windows\System\rXeESfL.exe
  C:\Windows\System\rXeESfL.exe
  2⤵
  PID:5560
- C:\Windows\System\ZYSOgMQ.exe
  C:\Windows\System\ZYSOgMQ.exe
  2⤵
  PID:5312
- C:\Windows\System\mUETLLP.exe
  C:\Windows\System\mUETLLP.exe
  2⤵
  PID:5632
- C:\Windows\System\iGdMXUy.exe
  C:\Windows\System\iGdMXUy.exe
  2⤵
  PID:5292
- C:\Windows\System\NZmDbxg.exe
  C:\Windows\System\NZmDbxg.exe
  2⤵
  PID:5276
- C:\Windows\System\jdCiRzr.exe
  C:\Windows\System\jdCiRzr.exe
  2⤵
  PID:4368
- C:\Windows\System\oaAKGua.exe
  C:\Windows\System\oaAKGua.exe
  2⤵
  PID:5692
- C:\Windows\System\FchZLBH.exe
  C:\Windows\System\FchZLBH.exe
  2⤵
  PID:5740
- C:\Windows\System\caBOMCq.exe
  C:\Windows\System\caBOMCq.exe
  2⤵
  PID:5716
- C:\Windows\System\attKrPr.exe
  C:\Windows\System\attKrPr.exe
  2⤵
  PID:5760
- C:\Windows\System\jnGxBWU.exe
  C:\Windows\System\jnGxBWU.exe
  2⤵
  PID:5808
- C:\Windows\System\WNnVJhw.exe
  C:\Windows\System\WNnVJhw.exe
  2⤵
  PID:5836
- C:\Windows\System\MCATqwg.exe
  C:\Windows\System\MCATqwg.exe
  2⤵
  PID:5788
- C:\Windows\System\whcidUl.exe
  C:\Windows\System\whcidUl.exe
  2⤵
  PID:5872
- C:\Windows\System\WnYQnuS.exe
  C:\Windows\System\WnYQnuS.exe
  2⤵
  PID:5916
- C:\Windows\System\pOjOmWF.exe
  C:\Windows\System\pOjOmWF.exe
  2⤵
  PID:5940
- C:\Windows\System\lvveUBL.exe
  C:\Windows\System\lvveUBL.exe
  2⤵
  PID:5980
- C:\Windows\System\AylECPD.exe
  C:\Windows\System\AylECPD.exe
  2⤵
  PID:6008
- C:\Windows\System\cpsbLXw.exe
  C:\Windows\System\cpsbLXw.exe
  2⤵
  PID:6032
- C:\Windows\System\SStTTmj.exe
  C:\Windows\System\SStTTmj.exe
  2⤵
  PID:6088
- C:\Windows\System\fsbtDzr.exe
  C:\Windows\System\fsbtDzr.exe
  2⤵
  PID:6072
- C:\Windows\System\fGSzuOF.exe
  C:\Windows\System\fGSzuOF.exe
  2⤵
  PID:6056
- C:\Windows\System\dHeCdJS.exe
  C:\Windows\System\dHeCdJS.exe
  2⤵
  PID:6136
- C:\Windows\System\PiGfNWr.exe
  C:\Windows\System\PiGfNWr.exe
  2⤵
  PID:2744
- C:\Windows\System\ChcPvKD.exe
  C:\Windows\System\ChcPvKD.exe
  2⤵
  PID:4960
- C:\Windows\System\NgmwPBo.exe
  C:\Windows\System\NgmwPBo.exe
  2⤵
  PID:2344
- C:\Windows\System\WIVBikt.exe
  C:\Windows\System\WIVBikt.exe
  2⤵
  PID:1700
- C:\Windows\System\kElUyqn.exe
  C:\Windows\System\kElUyqn.exe
  2⤵
  PID:4780
- C:\Windows\System\ZkymDKw.exe
  C:\Windows\System\ZkymDKw.exe
  2⤵
  PID:3904
- C:\Windows\System\igNLkLr.exe
  C:\Windows\System\igNLkLr.exe
  2⤵
  PID:5188
- C:\Windows\System\hRVazgC.exe
  C:\Windows\System\hRVazgC.exe
  2⤵
  PID:756
- C:\Windows\System\LLGzOKk.exe
  C:\Windows\System\LLGzOKk.exe
  2⤵
  PID:5288
- C:\Windows\System\OKvmCyS.exe
  C:\Windows\System\OKvmCyS.exe
  2⤵
  PID:5124
- C:\Windows\System\ImPkulz.exe
  C:\Windows\System\ImPkulz.exe
  2⤵
  PID:5252
- C:\Windows\System\SJmtFRL.exe
  C:\Windows\System\SJmtFRL.exe
  2⤵
  PID:5172
- C:\Windows\System\cBdlrSR.exe
  C:\Windows\System\cBdlrSR.exe
  2⤵
  PID:5332
- C:\Windows\System\HYXtEpv.exe
  C:\Windows\System\HYXtEpv.exe
  2⤵
  PID:5416
- C:\Windows\System\xhukXSM.exe
  C:\Windows\System\xhukXSM.exe
  2⤵
  PID:5708
- C:\Windows\System\HISnOAY.exe
  C:\Windows\System\HISnOAY.exe
  2⤵
  PID:5620
- C:\Windows\System\fqnyejw.exe
  C:\Windows\System\fqnyejw.exe
  2⤵
  PID:5592
- C:\Windows\System\CnnrXLF.exe
  C:\Windows\System\CnnrXLF.exe
  2⤵
  PID:5552
- C:\Windows\System\vxZZYLM.exe
  C:\Windows\System\vxZZYLM.exe
  2⤵
  PID:5388
- C:\Windows\System\USsamea.exe
  C:\Windows\System\USsamea.exe
  2⤵
  PID:5728
- C:\Windows\System\WUNfUaP.exe
  C:\Windows\System\WUNfUaP.exe
  2⤵
  PID:5856
- C:\Windows\System\mTnCxrG.exe
  C:\Windows\System\mTnCxrG.exe
  2⤵
  PID:5960
- C:\Windows\System\pDAwuCE.exe
  C:\Windows\System\pDAwuCE.exe
  2⤵
  PID:6064
- C:\Windows\System\xVpdyqP.exe
  C:\Windows\System\xVpdyqP.exe
  2⤵
  PID:6016
- C:\Windows\System\uKFlviI.exe
  C:\Windows\System\uKFlviI.exe
  2⤵
  PID:1840
- C:\Windows\System\WncRakn.exe
  C:\Windows\System\WncRakn.exe
  2⤵
  PID:4452
- C:\Windows\System\tyBUIgc.exe
  C:\Windows\System\tyBUIgc.exe
  2⤵
  PID:2504
- C:\Windows\System\CRoBnca.exe
  C:\Windows\System\CRoBnca.exe
  2⤵
  PID:5348
- C:\Windows\System\YuMUVnZ.exe
  C:\Windows\System\YuMUVnZ.exe
  2⤵
  PID:5480
- C:\Windows\System\MfFezWA.exe
  C:\Windows\System\MfFezWA.exe
  2⤵
  PID:5412
- C:\Windows\System\uiKyKfR.exe
  C:\Windows\System\uiKyKfR.exe
  2⤵
  PID:5428
- C:\Windows\System\wwvQBzH.exe
  C:\Windows\System\wwvQBzH.exe
  2⤵
  PID:5652
- C:\Windows\System\sZRfpLj.exe
  C:\Windows\System\sZRfpLj.exe
  2⤵
  PID:5824
- C:\Windows\System\FDtndfa.exe
  C:\Windows\System\FDtndfa.exe
  2⤵
  PID:696
- C:\Windows\System\qiNkyVR.exe
  C:\Windows\System\qiNkyVR.exe
  2⤵
  PID:6068
- C:\Windows\System\Jirudkt.exe
  C:\Windows\System\Jirudkt.exe
  2⤵
  PID:2012
- C:\Windows\System\QFAcsCt.exe
  C:\Windows\System\QFAcsCt.exe
  2⤵
  PID:5396
- C:\Windows\System\OvEuZoL.exe
  C:\Windows\System\OvEuZoL.exe
  2⤵
  PID:5748
- C:\Windows\System\AXeMSgt.exe
  C:\Windows\System\AXeMSgt.exe
  2⤵
  PID:5216
- C:\Windows\System\kiOUHpt.exe
  C:\Windows\System\kiOUHpt.exe
  2⤵
  PID:2256
- C:\Windows\System\IvaiRQs.exe
  C:\Windows\System\IvaiRQs.exe
  2⤵
  PID:6192
- C:\Windows\System\ZYulOFv.exe
  C:\Windows\System\ZYulOFv.exe
  2⤵
  PID:6172
- C:\Windows\System\JoNDhvR.exe
  C:\Windows\System\JoNDhvR.exe
  2⤵
  PID:6152
- C:\Windows\System\VeRWMma.exe
  C:\Windows\System\VeRWMma.exe
  2⤵
  PID:6244
- C:\Windows\System\DIvlsVA.exe
  C:\Windows\System\DIvlsVA.exe
  2⤵
  PID:6224
- C:\Windows\System\etBaPiy.exe
  C:\Windows\System\etBaPiy.exe
  2⤵
  PID:5820
- C:\Windows\System\PRVUerN.exe
  C:\Windows\System\PRVUerN.exe
  2⤵
  PID:6308
- C:\Windows\System\YYzINmg.exe
  C:\Windows\System\YYzINmg.exe
  2⤵
  PID:6364
- C:\Windows\System\UdMEVlI.exe
  C:\Windows\System\UdMEVlI.exe
  2⤵
  PID:6288
- C:\Windows\System\ommuhap.exe
  C:\Windows\System\ommuhap.exe
  2⤵
  PID:6416
- C:\Windows\System\JifHJia.exe
  C:\Windows\System\JifHJia.exe
  2⤵
  PID:6432
- C:\Windows\System\sOsNRnA.exe
  C:\Windows\System\sOsNRnA.exe
  2⤵
  PID:6484
- C:\Windows\System\KbBGSZZ.exe
  C:\Windows\System\KbBGSZZ.exe
  2⤵
  PID:6464
- C:\Windows\System\taWnTdx.exe
  C:\Windows\System\taWnTdx.exe
  2⤵
  PID:6504
- C:\Windows\System\llpJxot.exe
  C:\Windows\System\llpJxot.exe
  2⤵
  PID:6572
- C:\Windows\System\qQxunCy.exe
  C:\Windows\System\qQxunCy.exe
  2⤵
  PID:6588
- C:\Windows\System\ydmjANf.exe
  C:\Windows\System\ydmjANf.exe
  2⤵
  PID:6552
- C:\Windows\System\TSdkuZJ.exe
  C:\Windows\System\TSdkuZJ.exe
  2⤵
  PID:6616
- C:\Windows\System\pqcbbuT.exe
  C:\Windows\System\pqcbbuT.exe
  2⤵
  PID:6668
- C:\Windows\System\FnrJDdu.exe
  C:\Windows\System\FnrJDdu.exe
  2⤵
  PID:6696
- C:\Windows\System\vwbefek.exe
  C:\Windows\System\vwbefek.exe
  2⤵
  PID:6712
- C:\Windows\System\mgqPaPE.exe
  C:\Windows\System\mgqPaPE.exe
  2⤵
  PID:6752
- C:\Windows\System\JfdIAhH.exe
  C:\Windows\System\JfdIAhH.exe
  2⤵
  PID:6780
- C:\Windows\System\sYDJhul.exe
  C:\Windows\System\sYDJhul.exe
  2⤵
  PID:6808
- C:\Windows\System\JVyviBW.exe
  C:\Windows\System\JVyviBW.exe
  2⤵
  PID:6836
- C:\Windows\System\aSksuct.exe
  C:\Windows\System\aSksuct.exe
  2⤵
  PID:6860
- C:\Windows\System\fpioPVs.exe
  C:\Windows\System\fpioPVs.exe
  2⤵
  PID:6880
- C:\Windows\System\WLQFuXD.exe
  C:\Windows\System\WLQFuXD.exe
  2⤵
  PID:6920
- C:\Windows\System\hZEOdyn.exe
  C:\Windows\System\hZEOdyn.exe
  2⤵
  PID:6948
- C:\Windows\System\qgSntNd.exe
  C:\Windows\System\qgSntNd.exe
  2⤵
  PID:6976
- C:\Windows\System\bfOiojb.exe
  C:\Windows\System\bfOiojb.exe
  2⤵
  PID:6996
- C:\Windows\System\VjfZcuV.exe
  C:\Windows\System\VjfZcuV.exe
  2⤵
  PID:7024
- C:\Windows\System\llYaAoo.exe
  C:\Windows\System\llYaAoo.exe
  2⤵
  PID:7060
- C:\Windows\System\PZpnOrX.exe
  C:\Windows\System\PZpnOrX.exe
  2⤵
  PID:7084
- C:\Windows\System\IlTzyEj.exe
  C:\Windows\System\IlTzyEj.exe
  2⤵
  PID:7104
- C:\Windows\System\xbIiHmY.exe
  C:\Windows\System\xbIiHmY.exe
  2⤵
  PID:7144
- C:\Windows\System\ErdTDvL.exe
  C:\Windows\System\ErdTDvL.exe
  2⤵
  PID:7124
- C:\Windows\System\nINsqiD.exe
  C:\Windows\System\nINsqiD.exe
  2⤵
  PID:5304
- C:\Windows\System\vYbVMVl.exe
  C:\Windows\System\vYbVMVl.exe
  2⤵
  PID:6236
- C:\Windows\System\LkSKhAE.exe
  C:\Windows\System\LkSKhAE.exe
  2⤵
  PID:6320
- C:\Windows\System\XTmDiak.exe
  C:\Windows\System\XTmDiak.exe
  2⤵
  PID:6220
- C:\Windows\System\WWjelaj.exe
  C:\Windows\System\WWjelaj.exe
  2⤵
  PID:6356
- C:\Windows\System\PYHqVoo.exe
  C:\Windows\System\PYHqVoo.exe
  2⤵
  PID:6496
- C:\Windows\System\YNbCgmT.exe
  C:\Windows\System\YNbCgmT.exe
  2⤵
  PID:6580
- C:\Windows\System\DpXzWYp.exe
  C:\Windows\System\DpXzWYp.exe
  2⤵
  PID:6648
- C:\Windows\System\VqmkoXP.exe
  C:\Windows\System\VqmkoXP.exe
  2⤵
  PID:6604
- C:\Windows\System\pSqsexV.exe
  C:\Windows\System\pSqsexV.exe
  2⤵
  PID:6820
- C:\Windows\System\XIXdiAC.exe
  C:\Windows\System\XIXdiAC.exe
  2⤵
  PID:6764
- C:\Windows\System\tDcFtUL.exe
  C:\Windows\System\tDcFtUL.exe
  2⤵
  PID:6916
- C:\Windows\System\tGdLQCG.exe
  C:\Windows\System\tGdLQCG.exe
  2⤵
  PID:6992
- C:\Windows\System\PyOzzUX.exe
  C:\Windows\System\PyOzzUX.exe
  2⤵
  PID:7016
- C:\Windows\System\vrsloPy.exe
  C:\Windows\System\vrsloPy.exe
  2⤵
  PID:7076
- C:\Windows\System\gpAFWTW.exe
  C:\Windows\System\gpAFWTW.exe
  2⤵
  PID:6208
- C:\Windows\System\xBTNslG.exe
  C:\Windows\System\xBTNslG.exe
  2⤵
  PID:7140
- C:\Windows\System\ResLjLA.exe
  C:\Windows\System\ResLjLA.exe
  2⤵
  PID:6240
- C:\Windows\System\nuzFeQV.exe
  C:\Windows\System\nuzFeQV.exe
  2⤵
  PID:6652
- C:\Windows\System\KgoAIEe.exe
  C:\Windows\System\KgoAIEe.exe
  2⤵
  PID:6564
- C:\Windows\System\eqVYkyv.exe
  C:\Windows\System\eqVYkyv.exe
  2⤵
  PID:6988
- C:\Windows\System\OVbbhgs.exe
  C:\Windows\System\OVbbhgs.exe
  2⤵
  PID:6852
- C:\Windows\System\fsuapmn.exe
  C:\Windows\System\fsuapmn.exe
  2⤵
  PID:6524
- C:\Windows\System\wlqrnyN.exe
  C:\Windows\System\wlqrnyN.exe
  2⤵
  PID:7156
- C:\Windows\System\tRxWxuR.exe
  C:\Windows\System\tRxWxuR.exe
  2⤵
  PID:7188
- C:\Windows\System\dNeTPIK.exe
  C:\Windows\System\dNeTPIK.exe
  2⤵
  PID:7100
- C:\Windows\System\ZlTmjBG.exe
  C:\Windows\System\ZlTmjBG.exe
  2⤵
  PID:6792
- C:\Windows\System\KvlvwuH.exe
  C:\Windows\System\KvlvwuH.exe
  2⤵
  PID:7072
- C:\Windows\System\wINZMrW.exe
  C:\Windows\System\wINZMrW.exe
  2⤵
  PID:7224
- C:\Windows\System\EwdbqBH.exe
  C:\Windows\System\EwdbqBH.exe
  2⤵
  PID:7272
- C:\Windows\System\soBLaYC.exe
  C:\Windows\System\soBLaYC.exe
  2⤵
  PID:7344
- C:\Windows\System\CSTivnB.exe
  C:\Windows\System\CSTivnB.exe
  2⤵
  PID:7324
- C:\Windows\System\WcbLxoe.exe
  C:\Windows\System\WcbLxoe.exe
  2⤵
  PID:7428
- C:\Windows\System\KsTOzcP.exe
  C:\Windows\System\KsTOzcP.exe
  2⤵
  PID:7444
- C:\Windows\System\YBXutQp.exe
  C:\Windows\System\YBXutQp.exe
  2⤵
  PID:7408
- C:\Windows\System\YlIkzkG.exe
  C:\Windows\System\YlIkzkG.exe
  2⤵
  PID:7380
- C:\Windows\System\XOdrupY.exe
  C:\Windows\System\XOdrupY.exe
  2⤵
  PID:7364
- C:\Windows\System\BjRkUmp.exe
  C:\Windows\System\BjRkUmp.exe
  2⤵
  PID:7304
- C:\Windows\System\EcrWXUt.exe
  C:\Windows\System\EcrWXUt.exe
  2⤵
  PID:7532
- C:\Windows\System\bXhDtoN.exe
  C:\Windows\System\bXhDtoN.exe
  2⤵
  PID:7576
- C:\Windows\System\IAcBmjo.exe
  C:\Windows\System\IAcBmjo.exe
  2⤵
  PID:7616
- C:\Windows\System\vsALxtf.exe
  C:\Windows\System\vsALxtf.exe
  2⤵
  PID:7596
- C:\Windows\System\yNcIaKV.exe
  C:\Windows\System\yNcIaKV.exe
  2⤵
  PID:7632
- C:\Windows\System\IVsKtxa.exe
  C:\Windows\System\IVsKtxa.exe
  2⤵
  PID:7652
- C:\Windows\System\oAnHCAu.exe
  C:\Windows\System\oAnHCAu.exe
  2⤵
  PID:7676
- C:\Windows\System\UEbzvWM.exe
  C:\Windows\System\UEbzvWM.exe
  2⤵
  PID:7748
- C:\Windows\System\zNXnxEL.exe
  C:\Windows\System\zNXnxEL.exe
  2⤵
  PID:7728
- C:\Windows\System\bvCJQMR.exe
  C:\Windows\System\bvCJQMR.exe
  2⤵
  PID:7704
- C:\Windows\System\BXTSoeZ.exe
  C:\Windows\System\BXTSoeZ.exe
  2⤵
  PID:7820
- C:\Windows\System\gcWlbBO.exe
  C:\Windows\System\gcWlbBO.exe
  2⤵
  PID:7796
- C:\Windows\System\smwfKDd.exe
  C:\Windows\System\smwfKDd.exe
  2⤵
  PID:7780
- C:\Windows\System\IuBLorC.exe
  C:\Windows\System\IuBLorC.exe
  2⤵
  PID:7868
- C:\Windows\System\iZDVGoG.exe
  C:\Windows\System\iZDVGoG.exe
  2⤵
  PID:7912
- C:\Windows\System\GHSTmEu.exe
  C:\Windows\System\GHSTmEu.exe
  2⤵
  PID:7972
- C:\Windows\System\WpBSkNg.exe
  C:\Windows\System\WpBSkNg.exe
  2⤵
  PID:6936
- C:\Windows\System\oAqWhKH.exe
  C:\Windows\System\oAqWhKH.exe
  2⤵
  PID:7240
- C:\Windows\System\dWqXQBc.exe
  C:\Windows\System\dWqXQBc.exe
  2⤵
  PID:7352
- C:\Windows\System\RtLyrFu.exe
  C:\Windows\System\RtLyrFu.exe
  2⤵
  PID:7396
- C:\Windows\System\HPUsagl.exe
  C:\Windows\System\HPUsagl.exe
  2⤵
  PID:7360
- C:\Windows\System\YqcREGn.exe
  C:\Windows\System\YqcREGn.exe
  2⤵
  PID:7548
- C:\Windows\System\oWHQYKN.exe
  C:\Windows\System\oWHQYKN.exe
  2⤵
  PID:7624
- C:\Windows\System\BvpzrmO.exe
  C:\Windows\System\BvpzrmO.exe
  2⤵
  PID:7756
- C:\Windows\System\UOdCdxk.exe
  C:\Windows\System\UOdCdxk.exe
  2⤵
  PID:7812
- C:\Windows\System\nHGjEOa.exe
  C:\Windows\System\nHGjEOa.exe
  2⤵
  PID:7888
- C:\Windows\System\VpcKhZg.exe
  C:\Windows\System\VpcKhZg.exe
  2⤵
  PID:7776
- C:\Windows\System\BmaZUeA.exe
  C:\Windows\System\BmaZUeA.exe
  2⤵
  PID:7720
- C:\Windows\System\uuUmpCa.exe
  C:\Windows\System\uuUmpCa.exe
  2⤵
  PID:7484
- C:\Windows\System\zeHjYXN.exe
  C:\Windows\System\zeHjYXN.exe
  2⤵
  PID:8144
- C:\Windows\System\MUIupMz.exe
  C:\Windows\System\MUIupMz.exe
  2⤵
  PID:8124
- C:\Windows\System\vVXecuF.exe
  C:\Windows\System\vVXecuF.exe
  2⤵
  PID:8080
- C:\Windows\System\ElBGiWw.exe
  C:\Windows\System\ElBGiWw.exe
  2⤵
  PID:7584
- C:\Windows\System\SQHHVxK.exe
  C:\Windows\System\SQHHVxK.exe
  2⤵
  PID:8204
- C:\Windows\System\RTkABGP.exe
  C:\Windows\System\RTkABGP.exe
  2⤵
  PID:8244
- C:\Windows\System\QQwYopq.exe
  C:\Windows\System\QQwYopq.exe
  2⤵
  PID:8224
- C:\Windows\System\aKHFMap.exe
  C:\Windows\System\aKHFMap.exe
  2⤵
  PID:7316
- C:\Windows\System\adkLAsn.exe
  C:\Windows\System\adkLAsn.exe
  2⤵
  PID:7852
- C:\Windows\System\CQgBVya.exe
  C:\Windows\System\CQgBVya.exe
  2⤵
  PID:7716
- C:\Windows\System\heartys.exe
  C:\Windows\System\heartys.exe
  2⤵
  PID:7772
- C:\Windows\System\OiThBtY.exe
  C:\Windows\System\OiThBtY.exe
  2⤵
  PID:8476
- C:\Windows\System\CDhqtKK.exe
  C:\Windows\System\CDhqtKK.exe
  2⤵
  PID:8452
- C:\Windows\System\kDbTUjW.exe
  C:\Windows\System\kDbTUjW.exe
  2⤵
  PID:8716
- C:\Windows\System\sEYYaLl.exe
  C:\Windows\System\sEYYaLl.exe
  2⤵
  PID:8976
- C:\Windows\System\ZAeFvpr.exe
  C:\Windows\System\ZAeFvpr.exe
  2⤵
  PID:7968
- C:\Windows\System\EWxOZaI.exe
  C:\Windows\System\EWxOZaI.exe
  2⤵
  PID:8500
- C:\Windows\System\UurdlTJ.exe
  C:\Windows\System\UurdlTJ.exe
  2⤵
  PID:8048
- C:\Windows\System\pkcbpTA.exe
  C:\Windows\System\pkcbpTA.exe
  2⤵
  PID:8344
- C:\Windows\System\dfifEbt.exe
  C:\Windows\System\dfifEbt.exe
  2⤵
  PID:9212
- C:\Windows\System\anXMwBp.exe
  C:\Windows\System\anXMwBp.exe
  2⤵
  PID:9184
- C:\Windows\System\evBoNbY.exe
  C:\Windows\System\evBoNbY.exe
  2⤵
  PID:9160
- C:\Windows\System\qRKLxHs.exe
  C:\Windows\System\qRKLxHs.exe
  2⤵
  PID:9144
- C:\Windows\System\CkMcxLe.exe
  C:\Windows\System\CkMcxLe.exe
  2⤵
  PID:9120
- C:\Windows\System\srEmAvI.exe
  C:\Windows\System\srEmAvI.exe
  2⤵
  PID:9104
- C:\Windows\System\EgNBQhL.exe
  C:\Windows\System\EgNBQhL.exe
  2⤵
  PID:9084
- C:\Windows\System\OWibrQP.exe
  C:\Windows\System\OWibrQP.exe
  2⤵
  PID:9060
- C:\Windows\System\txjwdWJ.exe
  C:\Windows\System\txjwdWJ.exe
  2⤵
  PID:9260
- C:\Windows\System\QdddWHu.exe
  C:\Windows\System\QdddWHu.exe
  2⤵
  PID:9704
- C:\Windows\System\XOMsucL.exe
  C:\Windows\System\XOMsucL.exe
  2⤵
  PID:9684
- C:\Windows\System\wQnXgvO.exe
  C:\Windows\System\wQnXgvO.exe
  2⤵
  PID:9660
- C:\Windows\System\euawtos.exe
  C:\Windows\System\euawtos.exe
  2⤵
  PID:9644
- C:\Windows\System\UEWEkyy.exe
  C:\Windows\System\UEWEkyy.exe
  2⤵
  PID:9620
- C:\Windows\System\tLBBLVt.exe
  C:\Windows\System\tLBBLVt.exe
  2⤵
  PID:9596
- C:\Windows\System\jXVMIWL.exe
  C:\Windows\System\jXVMIWL.exe
  2⤵
  PID:9580
- C:\Windows\System\iDPpphW.exe
  C:\Windows\System\iDPpphW.exe
  2⤵
  PID:9556
- C:\Windows\System\bkpyzXj.exe
  C:\Windows\System\bkpyzXj.exe
  2⤵
  PID:9836
- C:\Windows\System\MuMKEqu.exe
  C:\Windows\System\MuMKEqu.exe
  2⤵
  PID:9820
- C:\Windows\System\XLNRsHj.exe
  C:\Windows\System\XLNRsHj.exe
  2⤵
  PID:9796
- C:\Windows\System\NDxQGrx.exe
  C:\Windows\System\NDxQGrx.exe
  2⤵
  PID:9756
- C:\Windows\System\khxvKYj.exe
  C:\Windows\System\khxvKYj.exe
  2⤵
  PID:9736
- C:\Windows\System\zpVlWYE.exe
  C:\Windows\System\zpVlWYE.exe
  2⤵
  PID:6180
- C:\Windows\System\cRBnQFQ.exe
  C:\Windows\System\cRBnQFQ.exe
  2⤵
  PID:8904
- C:\Windows\System\trNhJXw.exe
  C:\Windows\System\trNhJXw.exe
  2⤵
  PID:9340
- C:\Windows\System\VatwcOI.exe
  C:\Windows\System\VatwcOI.exe
  2⤵
  PID:9484
- C:\Windows\System\cvzTBnb.exe
  C:\Windows\System\cvzTBnb.exe
  2⤵
  PID:9568
- C:\Windows\System\sIUKovl.exe
  C:\Windows\System\sIUKovl.exe
  2⤵
  PID:9592
- C:\Windows\System\IwRtjJj.exe
  C:\Windows\System\IwRtjJj.exe
  2⤵
  PID:10136
- C:\Windows\System\JCDsCyp.exe
  C:\Windows\System\JCDsCyp.exe
  2⤵
  PID:9460
- C:\Windows\System\aIbAHiz.exe
  C:\Windows\System\aIbAHiz.exe
  2⤵
  PID:9376
- C:\Windows\System\cPPnLjO.exe
  C:\Windows\System\cPPnLjO.exe
  2⤵
  PID:9296
- C:\Windows\System\uSWbFrZ.exe
  C:\Windows\System\uSWbFrZ.exe
  2⤵
  PID:9640
- C:\Windows\System\aQnjtnQ.exe
  C:\Windows\System\aQnjtnQ.exe
  2⤵
  PID:9984
- C:\Windows\System\SUXaHEw.exe
  C:\Windows\System\SUXaHEw.exe
  2⤵
  PID:2212
- C:\Windows\System\dbwiVUk.exe
  C:\Windows\System\dbwiVUk.exe
  2⤵
  PID:10468
- C:\Windows\System\mgZURiz.exe
  C:\Windows\System\mgZURiz.exe
  2⤵
  PID:10440
- C:\Windows\System\VeXdYOT.exe
  C:\Windows\System\VeXdYOT.exe
  2⤵
  PID:10396
- C:\Windows\System\KjtInLV.exe
  C:\Windows\System\KjtInLV.exe
  2⤵
  PID:10376
- C:\Windows\System\djrWnbw.exe
  C:\Windows\System\djrWnbw.exe
  2⤵
  PID:10312
- C:\Windows\System\vXANNPY.exe
  C:\Windows\System\vXANNPY.exe
  2⤵
  PID:10296
- C:\Windows\System\SHXnATX.exe
  C:\Windows\System\SHXnATX.exe
  2⤵
  PID:10272
- C:\Windows\System\LxDpqYy.exe
  C:\Windows\System\LxDpqYy.exe
  2⤵
  PID:10784
- C:\Windows\System\pHydVNS.exe
  C:\Windows\System\pHydVNS.exe
  2⤵
  PID:10764
- C:\Windows\System\MapIZYg.exe
  C:\Windows\System\MapIZYg.exe
  2⤵
  PID:10728
- C:\Windows\System\tLmzbhM.exe
  C:\Windows\System\tLmzbhM.exe
  2⤵
  PID:10708
- C:\Windows\System\ULPbtmN.exe
  C:\Windows\System\ULPbtmN.exe
  2⤵
  PID:10684
- C:\Windows\System\tcOTYUo.exe
  C:\Windows\System\tcOTYUo.exe
  2⤵
  PID:10668
- C:\Windows\System\HOCfqDd.exe
  C:\Windows\System\HOCfqDd.exe
  2⤵
  PID:10644
- C:\Windows\System\IUstVhv.exe
  C:\Windows\System\IUstVhv.exe
  2⤵
  PID:10604
- C:\Windows\System\IPvyDIk.exe
  C:\Windows\System\IPvyDIk.exe
  2⤵
  PID:10588
- C:\Windows\System\ykkpzuo.exe
  C:\Windows\System\ykkpzuo.exe
  2⤵
  PID:10564
- C:\Windows\System\etNeHtv.exe
  C:\Windows\System\etNeHtv.exe
  2⤵
  PID:10548
- C:\Windows\System\ftfEuRo.exe
  C:\Windows\System\ftfEuRo.exe
  2⤵
  PID:10528
- C:\Windows\System\vqJiEBp.exe
  C:\Windows\System\vqJiEBp.exe
  2⤵
  PID:10256
- C:\Windows\System\cWSjXUZ.exe
  C:\Windows\System\cWSjXUZ.exe
  2⤵
  PID:7692
- C:\Windows\System\BTpPuhz.exe
  C:\Windows\System\BTpPuhz.exe
  2⤵
  PID:8472
- C:\Windows\System\JhqTQZg.exe
  C:\Windows\System\JhqTQZg.exe
  2⤵
  PID:10100
- C:\Windows\System\dHpohft.exe
  C:\Windows\System\dHpohft.exe
  2⤵
  PID:9956
- C:\Windows\System\IcUALKS.exe
  C:\Windows\System\IcUALKS.exe
  2⤵
  PID:9912
- C:\Windows\System\uBJNlrE.exe
  C:\Windows\System\uBJNlrE.exe
  2⤵
  PID:9364
- C:\Windows\System\xpxkHgc.exe
  C:\Windows\System\xpxkHgc.exe
  2⤵
  PID:8380
- C:\Windows\System\lBJRTCk.exe
  C:\Windows\System\lBJRTCk.exe
  2⤵
  PID:6184
- C:\Windows\System\UMnLMlN.exe
  C:\Windows\System\UMnLMlN.exe
  2⤵
  PID:9808
- C:\Windows\System\cJeixsr.exe
  C:\Windows\System\cJeixsr.exe
  2⤵
  PID:8548
- C:\Windows\System\FkauAZo.exe
  C:\Windows\System\FkauAZo.exe
  2⤵
  PID:9696
- C:\Windows\System\Uwtkscf.exe
  C:\Windows\System\Uwtkscf.exe
  2⤵
  PID:9228
- C:\Windows\System\mYOrRBS.exe
  C:\Windows\System\mYOrRBS.exe
  2⤵
  PID:9512
- C:\Windows\System\DYlXzdM.exe
  C:\Windows\System\DYlXzdM.exe
  2⤵
  PID:8908
- C:\Windows\System\YyOnKpi.exe
  C:\Windows\System\YyOnKpi.exe
  2⤵
  PID:8552
- C:\Windows\System\zmINznN.exe
  C:\Windows\System\zmINznN.exe
  2⤵
  PID:8240
- C:\Windows\System\PHLaSps.exe
  C:\Windows\System\PHLaSps.exe
  2⤵
  PID:9156
- C:\Windows\System\qlPMFwT.exe
  C:\Windows\System\qlPMFwT.exe
  2⤵
  PID:8776
- C:\Windows\System\fbrGVRK.exe
  C:\Windows\System\fbrGVRK.exe
  2⤵
  PID:8712
- C:\Windows\System\FMuHhZR.exe
  C:\Windows\System\FMuHhZR.exe
  2⤵
  PID:6492
- C:\Windows\System\KjRMely.exe
  C:\Windows\System\KjRMely.exe
  2⤵
  PID:10196
- C:\Windows\System\XvupaFE.exe
  C:\Windows\System\XvupaFE.exe
  2⤵
  PID:10160
- C:\Windows\System\iSDJJHb.exe
  C:\Windows\System\iSDJJHb.exe
  2⤵
  PID:10124
- C:\Windows\System\GoTGwoM.exe
  C:\Windows\System\GoTGwoM.exe
  2⤵
  PID:10108
- C:\Windows\System\aGlKZQf.exe
  C:\Windows\System\aGlKZQf.exe
  2⤵
  PID:10084
- C:\Windows\System\siCAZJt.exe
  C:\Windows\System\siCAZJt.exe
  2⤵
  PID:10068
- C:\Windows\System\iGUTnJR.exe
  C:\Windows\System\iGUTnJR.exe
  2⤵
  PID:10052
- C:\Windows\System\PRurlzJ.exe
  C:\Windows\System\PRurlzJ.exe
  2⤵
  PID:10032
- C:\Windows\System\qBRijVY.exe
  C:\Windows\System\qBRijVY.exe
  2⤵
  PID:10008
- C:\Windows\System\uksegKx.exe
  C:\Windows\System\uksegKx.exe
  2⤵
  PID:9988
- C:\Windows\System\dnVjNlj.exe
  C:\Windows\System\dnVjNlj.exe
  2⤵
  PID:9940
- C:\Windows\System\TABlFtW.exe
  C:\Windows\System\TABlFtW.exe
  2⤵
  PID:9924
- C:\Windows\System\LWbdgBb.exe
  C:\Windows\System\LWbdgBb.exe
  2⤵
  PID:9900
- C:\Windows\System\MMMwUtN.exe
  C:\Windows\System\MMMwUtN.exe
  2⤵
  PID:9540
- C:\Windows\System\BACSIqD.exe
  C:\Windows\System\BACSIqD.exe
  2⤵
  PID:9516
- C:\Windows\System\izuVoUq.exe
  C:\Windows\System\izuVoUq.exe
  2⤵
  PID:9496
- C:\Windows\System\QuzCIUg.exe
  C:\Windows\System\QuzCIUg.exe
  2⤵
  PID:9472
- C:\Windows\System\oXZGSIg.exe
  C:\Windows\System\oXZGSIg.exe
  2⤵
  PID:9448
- C:\Windows\System\greqfPZ.exe
  C:\Windows\System\greqfPZ.exe
  2⤵
  PID:9432
- C:\Windows\System\inXQeeO.exe
  C:\Windows\System\inXQeeO.exe
  2⤵
  PID:9416
- C:\Windows\System\wsBkRvJ.exe
  C:\Windows\System\wsBkRvJ.exe
  2⤵
  PID:9392
- C:\Windows\System\OuUiGcd.exe
  C:\Windows\System\OuUiGcd.exe
  2⤵
  PID:9368
- C:\Windows\System\jLsEOpo.exe
  C:\Windows\System\jLsEOpo.exe
  2⤵
  PID:9352
- C:\Windows\System\LzcuowH.exe
  C:\Windows\System\LzcuowH.exe
  2⤵
  PID:9324
- C:\Windows\System\BXCfnUl.exe
  C:\Windows\System\BXCfnUl.exe
  2⤵
  PID:9300
- C:\Windows\System\SnLbMrA.exe
  C:\Windows\System\SnLbMrA.exe
  2⤵
  PID:9280
- C:\Windows\System\NZrlrfl.exe
  C:\Windows\System\NZrlrfl.exe
  2⤵
  PID:9244
- C:\Windows\System\fqdbhvs.exe
  C:\Windows\System\fqdbhvs.exe
  2⤵
  PID:9220
- C:\Windows\System\rVqDRyz.exe
  C:\Windows\System\rVqDRyz.exe
  2⤵
  PID:8820
- C:\Windows\System\JwqNRwI.exe
  C:\Windows\System\JwqNRwI.exe
  2⤵
  PID:9092
- C:\Windows\System\vhSvBun.exe
  C:\Windows\System\vhSvBun.exe
  2⤵
  PID:9008
- C:\Windows\System\odhImEE.exe
  C:\Windows\System\odhImEE.exe
  2⤵
  PID:8956
- C:\Windows\System\oBtutOG.exe
  C:\Windows\System\oBtutOG.exe
  2⤵
  PID:8700
- C:\Windows\System\QxtfSoV.exe
  C:\Windows\System\QxtfSoV.exe
  2⤵
  PID:8116
- C:\Windows\System\bSAsmMg.exe
  C:\Windows\System\bSAsmMg.exe
  2⤵
  PID:8680
- C:\Windows\System\jJaycTS.exe
  C:\Windows\System\jJaycTS.exe
  2⤵
  PID:8596
- C:\Windows\System\WwhePHv.exe
  C:\Windows\System\WwhePHv.exe
  2⤵
  PID:9076
- C:\Windows\System\kXHyhgM.exe
  C:\Windows\System\kXHyhgM.exe
  2⤵
  PID:9056
- C:\Windows\System\oueebrh.exe
  C:\Windows\System\oueebrh.exe
  2⤵
  PID:8984
- C:\Windows\System\OEzxSwf.exe
  C:\Windows\System\OEzxSwf.exe
  2⤵
  PID:8636
- C:\Windows\System\KFptyYz.exe
  C:\Windows\System\KFptyYz.exe
  2⤵
  PID:9040
- C:\Windows\System\OdPlURB.exe
  C:\Windows\System\OdPlURB.exe
  2⤵
  PID:9024
- C:\Windows\System\SgGsjvY.exe
  C:\Windows\System\SgGsjvY.exe
  2⤵
  PID:8992
- C:\Windows\System\ysnQcCa.exe
  C:\Windows\System\ysnQcCa.exe
  2⤵
  PID:8948
- C:\Windows\System\cVlBbqg.exe
  C:\Windows\System\cVlBbqg.exe
  2⤵
  PID:8928
- C:\Windows\System\FDDnIGC.exe
  C:\Windows\System\FDDnIGC.exe
  2⤵
  PID:8912
- C:\Windows\System\HoRbNHQ.exe
  C:\Windows\System\HoRbNHQ.exe
  2⤵
  PID:8892
- C:\Windows\System\HSxGNGb.exe
  C:\Windows\System\HSxGNGb.exe
  2⤵
  PID:8864
- C:\Windows\System\YhrGEmI.exe
  C:\Windows\System\YhrGEmI.exe
  2⤵
  PID:8824
- C:\Windows\System\JuIOGib.exe
  C:\Windows\System\JuIOGib.exe
  2⤵
  PID:8804
- C:\Windows\System\IrQuGJn.exe
  C:\Windows\System\IrQuGJn.exe
  2⤵
  PID:8784
- C:\Windows\System\SpzSwQa.exe
  C:\Windows\System\SpzSwQa.exe
  2⤵
  PID:8764
- C:\Windows\System\BOsDNJF.exe
  C:\Windows\System\BOsDNJF.exe
  2⤵
  PID:8732
- C:\Windows\System\eSMkdzw.exe
  C:\Windows\System\eSMkdzw.exe
  2⤵
  PID:8692
- C:\Windows\System\uoVbEQG.exe
  C:\Windows\System\uoVbEQG.exe
  2⤵
  PID:8668
- C:\Windows\System\cNxYBMw.exe
  C:\Windows\System\cNxYBMw.exe
  2⤵
  PID:8640
- C:\Windows\System\WIyiWVs.exe
  C:\Windows\System\WIyiWVs.exe
  2⤵
  PID:8620
- C:\Windows\System\RUHHaGl.exe
  C:\Windows\System\RUHHaGl.exe
  2⤵
  PID:8600
- C:\Windows\System\RuqqXUy.exe
  C:\Windows\System\RuqqXUy.exe
  2⤵
  PID:8584
- C:\Windows\System\BqrNvkd.exe
  C:\Windows\System\BqrNvkd.exe
  2⤵
  PID:8564
- C:\Windows\System\inTynlo.exe
  C:\Windows\System\inTynlo.exe
  2⤵
  PID:8540
- C:\Windows\System\CGLWsqv.exe
  C:\Windows\System\CGLWsqv.exe
  2⤵
  PID:8520
- C:\Windows\System\xfPepbP.exe
  C:\Windows\System\xfPepbP.exe
  2⤵
  PID:8492
- C:\Windows\System\dqevxJz.exe
  C:\Windows\System\dqevxJz.exe
  2⤵
  PID:8436
- C:\Windows\System\AUurShN.exe
  C:\Windows\System\AUurShN.exe
  2⤵
  PID:8412
- C:\Windows\System\YIfyVIr.exe
  C:\Windows\System\YIfyVIr.exe
  2⤵
  PID:8388
- C:\Windows\System\QFNYewx.exe
  C:\Windows\System\QFNYewx.exe
  2⤵
  PID:8368
- C:\Windows\System\Cmisnza.exe
  C:\Windows\System\Cmisnza.exe
  2⤵
  PID:8348
- C:\Windows\System\POXpKDY.exe
  C:\Windows\System\POXpKDY.exe
  2⤵
  PID:8328
- C:\Windows\System\OHzgaVC.exe
  C:\Windows\System\OHzgaVC.exe
  2⤵
  PID:8292
- C:\Windows\System\ZoRSHgB.exe
  C:\Windows\System\ZoRSHgB.exe
  2⤵
  PID:8064
- C:\Windows\System\SxOMrEf.exe
  C:\Windows\System\SxOMrEf.exe
  2⤵
  PID:7528
- C:\Windows\System\JyXePLm.exe
  C:\Windows\System\JyXePLm.exe
  2⤵
  PID:7356
- C:\Windows\System\diiGSdX.exe
  C:\Windows\System\diiGSdX.exe
  2⤵
  PID:7256
- C:\Windows\System\TPXTClM.exe
  C:\Windows\System\TPXTClM.exe
  2⤵
  PID:7176
- C:\Windows\System\tHWdwDU.exe
  C:\Windows\System\tHWdwDU.exe
  2⤵
  PID:6296
- C:\Windows\System\xcfHqSy.exe
  C:\Windows\System\xcfHqSy.exe
  2⤵
  PID:8188
- C:\Windows\System\BgdiCZq.exe
  C:\Windows\System\BgdiCZq.exe
  2⤵
  PID:7984
- C:\Windows\System\wVyvyvn.exe
  C:\Windows\System\wVyvyvn.exe
  2⤵
  PID:7892
- C:\Windows\System\GlHTNnD.exe
  C:\Windows\System\GlHTNnD.exe
  2⤵
  PID:10640
- C:\Windows\System\LsgcsRB.exe
  C:\Windows\System\LsgcsRB.exe
  2⤵
  PID:9804
- C:\Windows\System\PkDeYRt.exe
  C:\Windows\System\PkDeYRt.exe
  2⤵
  PID:7468
- C:\Windows\System\FEXLjMY.exe
  C:\Windows\System\FEXLjMY.exe
  2⤵
  PID:10404
- C:\Windows\System\HkcJAtF.exe
  C:\Windows\System\HkcJAtF.exe
  2⤵
  PID:10696
- C:\Windows\System\TEKKTew.exe
  C:\Windows\System\TEKKTew.exe
  2⤵
  PID:10524
- C:\Windows\System\bnxFumN.exe
  C:\Windows\System\bnxFumN.exe
  2⤵
  PID:10384
- C:\Windows\System\WMGylOP.exe
  C:\Windows\System\WMGylOP.exe
  2⤵
  PID:10544
- C:\Windows\System\vMYdMxO.exe
  C:\Windows\System\vMYdMxO.exe
  2⤵
  PID:10304
- C:\Windows\System\CVPjTgz.exe
  C:\Windows\System\CVPjTgz.exe
  2⤵
  PID:10252
- C:\Windows\System\RbdNZDy.exe
  C:\Windows\System\RbdNZDy.exe
  2⤵
  PID:8884
- C:\Windows\System\pqJYFMz.exe
  C:\Windows\System\pqJYFMz.exe
  2⤵
  PID:3556
- C:\Windows\System\yefvNsJ.exe
  C:\Windows\System\yefvNsJ.exe
  2⤵
  PID:8628
- C:\Windows\System\EpqyfmW.exe
  C:\Windows\System\EpqyfmW.exe
  2⤵
  PID:10000
- C:\Windows\System\iSaKgNB.exe
  C:\Windows\System\iSaKgNB.exe
  2⤵
  PID:11444
- C:\Windows\System\MDgJMLq.exe
  C:\Windows\System\MDgJMLq.exe
  2⤵
  PID:11540
- C:\Windows\System\uvozMxA.exe
  C:\Windows\System\uvozMxA.exe
  2⤵
  PID:11576
- C:\Windows\System\XJJOkXa.exe
  C:\Windows\System\XJJOkXa.exe
  2⤵
  PID:11804
- C:\Windows\System\bUIFZHh.exe
  C:\Windows\System\bUIFZHh.exe
  2⤵
  PID:11780
- C:\Windows\System\jFFpuDF.exe
  C:\Windows\System\jFFpuDF.exe
  2⤵
  PID:11764
- C:\Windows\System\EIsNawe.exe
  C:\Windows\System\EIsNawe.exe
  2⤵
  PID:11948
- C:\Windows\System\YDVKSKQ.exe
  C:\Windows\System\YDVKSKQ.exe
  2⤵
  PID:12028
- C:\Windows\System\YWZWRQE.exe
  C:\Windows\System\YWZWRQE.exe
  2⤵
  PID:12004
- C:\Windows\System\zagsScO.exe
  C:\Windows\System\zagsScO.exe
  2⤵
  PID:10896
- C:\Windows\System\asoaiTD.exe
  C:\Windows\System\asoaiTD.exe
  2⤵
  PID:11420
- C:\Windows\System\lWvobiF.exe
  C:\Windows\System\lWvobiF.exe
  2⤵
  PID:10248
- C:\Windows\System\WBPHtTc.exe
  C:\Windows\System\WBPHtTc.exe
  2⤵
  PID:12608
- C:\Windows\System\vTNDLBv.exe
  C:\Windows\System\vTNDLBv.exe
  2⤵
  PID:12864
- C:\Windows\System\WPkObZx.exe
  C:\Windows\System\WPkObZx.exe
  2⤵
  PID:13100
- C:\Windows\System\wRRFHqv.exe
  C:\Windows\System\wRRFHqv.exe
  2⤵
  PID:13200
- C:\Windows\System\zWGSoZY.exe
  C:\Windows\System\zWGSoZY.exe
  2⤵
  PID:12644
- C:\Windows\System\bMzquOs.exe
  C:\Windows\System\bMzquOs.exe
  2⤵
  PID:12716
- C:\Windows\System\LcxfgAf.exe
  C:\Windows\System\LcxfgAf.exe
  2⤵
  PID:12900
- C:\Windows\System\KbuxneL.exe
  C:\Windows\System\KbuxneL.exe
  2⤵
  PID:9032
- C:\Windows\System\dHvDOnl.exe
  C:\Windows\System\dHvDOnl.exe
  2⤵
  PID:11344
- C:\Windows\System\xEhloAo.exe
  C:\Windows\System\xEhloAo.exe
  2⤵
  PID:13308
- C:\Windows\System\mbpPeQc.exe
  C:\Windows\System\mbpPeQc.exe
  2⤵
  PID:13020
- C:\Windows\System\cXQvurX.exe
  C:\Windows\System\cXQvurX.exe
  2⤵
  PID:13228
- C:\Windows\System\JZCGjKW.exe
  C:\Windows\System\JZCGjKW.exe
  2⤵
  PID:12888
- C:\Windows\System\SVwNGlk.exe
  C:\Windows\System\SVwNGlk.exe
  2⤵
  PID:12444
- C:\Windows\System\CEMpUOZ.exe
  C:\Windows\System\CEMpUOZ.exe
  2⤵
  PID:12152
- C:\Windows\System\LBFZfuN.exe
  C:\Windows\System\LBFZfuN.exe
  2⤵
  PID:13140
- C:\Windows\System\uembEDN.exe
  C:\Windows\System\uembEDN.exe
  2⤵
  PID:12860
- C:\Windows\System\hYLzLab.exe
  C:\Windows\System\hYLzLab.exe
  2⤵
  PID:12620
- C:\Windows\System\WmrEVZJ.exe
  C:\Windows\System\WmrEVZJ.exe
  2⤵
  PID:12820
- C:\Windows\System\LYpNpBL.exe
  C:\Windows\System\LYpNpBL.exe
  2⤵
  PID:12492
- C:\Windows\System\sRZJUSF.exe
  C:\Windows\System\sRZJUSF.exe
  2⤵
  PID:12220
- C:\Windows\System\QKQzJsz.exe
  C:\Windows\System\QKQzJsz.exe
  2⤵
  PID:12240
- C:\Windows\System\VZaGvef.exe
  C:\Windows\System\VZaGvef.exe
  2⤵
  PID:12544
- C:\Windows\System\sFgsQTL.exe
  C:\Windows\System\sFgsQTL.exe
  2⤵
  PID:9572
- C:\Windows\System\oRTUpKA.exe
  C:\Windows\System\oRTUpKA.exe
  2⤵
  PID:11760
- C:\Windows\System\DzOXHwB.exe
  C:\Windows\System\DzOXHwB.exe
  2⤵
  PID:11664
- C:\Windows\System\GNggqfw.exe
  C:\Windows\System\GNggqfw.exe
  2⤵
  PID:64
- C:\Windows\System\flvmvFm.exe
  C:\Windows\System\flvmvFm.exe
  2⤵
  PID:11452
- C:\Windows\System\kGeKfqQ.exe
  C:\Windows\System\kGeKfqQ.exe
  2⤵
  PID:10576
- C:\Windows\System\fBxghoQ.exe
  C:\Windows\System\fBxghoQ.exe
  2⤵
  PID:12216
- C:\Windows\System\Ovjfskz.exe
  C:\Windows\System\Ovjfskz.exe
  2⤵
  PID:12172
- C:\Windows\System\dCxflYE.exe
  C:\Windows\System\dCxflYE.exe
  2⤵
  PID:7996
- C:\Windows\System\MQWHIMt.exe
  C:\Windows\System\MQWHIMt.exe
  2⤵
  PID:13300
- C:\Windows\System\OExeOIj.exe
  C:\Windows\System\OExeOIj.exe
  2⤵
  PID:13276
- C:\Windows\System\crcmAKJ.exe
  C:\Windows\System\crcmAKJ.exe
  2⤵
  PID:13256
- C:\Windows\System\UhglqTm.exe
  C:\Windows\System\UhglqTm.exe
  2⤵
  PID:13624
- C:\Windows\System\NDVCVfz.exe
  C:\Windows\System\NDVCVfz.exe
  2⤵
  PID:13232
- C:\Windows\System\dApfsid.exe
  C:\Windows\System\dApfsid.exe
  2⤵
  PID:13072
- C:\Windows\System\TWjetjs.exe
  C:\Windows\System\TWjetjs.exe
  2⤵
  PID:13048
- C:\Windows\System\HweQpGH.exe
  C:\Windows\System\HweQpGH.exe
  2⤵
  PID:13024
- C:\Windows\System\yWYoBhK.exe
  C:\Windows\System\yWYoBhK.exe
  2⤵
  PID:13004
- C:\Windows\System\jyKAQPf.exe
  C:\Windows\System\jyKAQPf.exe
  2⤵
  PID:12984
- C:\Windows\System\scvolso.exe
  C:\Windows\System\scvolso.exe
  2⤵
  PID:12848
- C:\Windows\System\fhwFFFn.exe
  C:\Windows\System\fhwFFFn.exe
  2⤵
  PID:12824
- C:\Windows\System\YxvLhYD.exe
  C:\Windows\System\YxvLhYD.exe
  2⤵
  PID:13644
- C:\Windows\System\ZfIzZol.exe
  C:\Windows\System\ZfIzZol.exe
  2⤵
  PID:12800
- C:\Windows\System\OYwvlCY.exe
  C:\Windows\System\OYwvlCY.exe
  2⤵
  PID:12780
- C:\Windows\System\DWNtHoj.exe
  C:\Windows\System\DWNtHoj.exe
  2⤵
  PID:12764
- C:\Windows\System\PzPrqEi.exe
  C:\Windows\System\PzPrqEi.exe
  2⤵
  PID:12740
- C:\Windows\System\vZuXWPw.exe
  C:\Windows\System\vZuXWPw.exe
  2⤵
  PID:12720
- C:\Windows\System\DQcpXUR.exe
  C:\Windows\System\DQcpXUR.exe
  2⤵
  PID:12696
- C:\Windows\System\MSSdnZm.exe
  C:\Windows\System\MSSdnZm.exe
  2⤵
  PID:12680
- C:\Windows\System\lQcicca.exe
  C:\Windows\System\lQcicca.exe
  2⤵
  PID:12656
- C:\Windows\System\CcgcpTO.exe
  C:\Windows\System\CcgcpTO.exe
  2⤵
  PID:12628
- C:\Windows\System\IGkvvOf.exe
  C:\Windows\System\IGkvvOf.exe
  2⤵
  PID:12592
- C:\Windows\System\wrdnHah.exe
  C:\Windows\System\wrdnHah.exe
  2⤵
  PID:13664
- C:\Windows\System\vdQNZcL.exe
  C:\Windows\System\vdQNZcL.exe
  2⤵
  PID:12568
- C:\Windows\System\oOoPjYn.exe
  C:\Windows\System\oOoPjYn.exe
  2⤵
  PID:12548
- C:\Windows\System\xIPRDUd.exe
  C:\Windows\System\xIPRDUd.exe
  2⤵
  PID:12524
- C:\Windows\System\HDPeTzE.exe
  C:\Windows\System\HDPeTzE.exe
  2⤵
  PID:12496
- C:\Windows\System\QXjcRle.exe
  C:\Windows\System\QXjcRle.exe
  2⤵
  PID:12476
- C:\Windows\System\NwrBqel.exe
  C:\Windows\System\NwrBqel.exe
  2⤵
  PID:12452
- C:\Windows\System\NRDpaKP.exe
  C:\Windows\System\NRDpaKP.exe
  2⤵
  PID:12432
- C:\Windows\System\yvVoFEr.exe
  C:\Windows\System\yvVoFEr.exe
  2⤵
  PID:12416
- C:\Windows\System\ktmttAc.exe
  C:\Windows\System\ktmttAc.exe
  2⤵
  PID:12388
- C:\Windows\System\QkkLVHI.exe
  C:\Windows\System\QkkLVHI.exe
  2⤵
  PID:12372
- C:\Windows\System\fczFGOm.exe
  C:\Windows\System\fczFGOm.exe
  2⤵
  PID:12348
- C:\Windows\System\XvtBODJ.exe
  C:\Windows\System\XvtBODJ.exe
  2⤵
  PID:12332
- C:\Windows\System\wYkGxbH.exe
  C:\Windows\System\wYkGxbH.exe
  2⤵
  PID:12308
- C:\Windows\System\VoRFbWE.exe
  C:\Windows\System\VoRFbWE.exe
  2⤵
  PID:12276
- C:\Windows\System\VygmrHE.exe
  C:\Windows\System\VygmrHE.exe
  2⤵
  PID:12256
- C:\Windows\System\UixuZqg.exe
  C:\Windows\System\UixuZqg.exe
  2⤵
  PID:13720
- C:\Windows\System\hlObwbT.exe
  C:\Windows\System\hlObwbT.exe
  2⤵
  PID:12160
- C:\Windows\System\xiuxjme.exe
  C:\Windows\System\xiuxjme.exe
  2⤵
  PID:12104
- C:\Windows\System\okNyzmX.exe
  C:\Windows\System\okNyzmX.exe
  2⤵
  PID:11916
- C:\Windows\System\NFXLxXm.exe
  C:\Windows\System\NFXLxXm.exe
  2⤵
  PID:11872
- C:\Windows\System\inqYpwh.exe
  C:\Windows\System\inqYpwh.exe
  2⤵
  PID:11964
- C:\Windows\System\ozpefNn.exe
  C:\Windows\System\ozpefNn.exe
  2⤵
  PID:11724
- C:\Windows\System\hpungPW.exe
  C:\Windows\System\hpungPW.exe
  2⤵
  PID:11776
- C:\Windows\System\GeLJSVb.exe
  C:\Windows\System\GeLJSVb.exe
  2⤵
  PID:11700
- C:\Windows\System\oqDnASJ.exe
  C:\Windows\System\oqDnASJ.exe
  2⤵
  PID:11668
- C:\Windows\System\ZcUWOWp.exe
  C:\Windows\System\ZcUWOWp.exe
  2⤵
  PID:11792
- C:\Windows\System\SORvmJu.exe
  C:\Windows\System\SORvmJu.exe
  2⤵
  PID:11584
- C:\Windows\System\zQJCuEX.exe
  C:\Windows\System\zQJCuEX.exe
  2⤵
  PID:11512
- C:\Windows\System\bOkpPJV.exe
  C:\Windows\System\bOkpPJV.exe
  2⤵
  PID:11368
- C:\Windows\System\URtRYfS.exe
  C:\Windows\System\URtRYfS.exe
  2⤵
  PID:13740
- C:\Windows\System\bgeoAGr.exe
  C:\Windows\System\bgeoAGr.exe
  2⤵
  PID:11472
- C:\Windows\System\eyfUdNh.exe
  C:\Windows\System\eyfUdNh.exe
  2⤵
  PID:11548
- C:\Windows\System\rpQXlal.exe
  C:\Windows\System\rpQXlal.exe
  2⤵
  PID:13760
- C:\Windows\System\kgthQKE.exe
  C:\Windows\System\kgthQKE.exe
  2⤵
  PID:13852
- C:\Windows\System\WHHkDnr.exe
  C:\Windows\System\WHHkDnr.exe
  2⤵
  PID:13892
- C:\Windows\System\EbwKdUw.exe
  C:\Windows\System\EbwKdUw.exe
  2⤵
  PID:13964
- C:\Windows\System\HnmyMFu.exe
  C:\Windows\System\HnmyMFu.exe
  2⤵
  PID:14032
- C:\Windows\System\xgHfvWR.exe
  C:\Windows\System\xgHfvWR.exe
  2⤵
  PID:14008
- C:\Windows\System\uZWfFIO.exe
  C:\Windows\System\uZWfFIO.exe
  2⤵
  PID:13988
- C:\Windows\System\XydqNRN.exe
  C:\Windows\System\XydqNRN.exe
  2⤵
  PID:13940
- C:\Windows\System\ccUclXk.exe
  C:\Windows\System\ccUclXk.exe
  2⤵
  PID:13920
- C:\Windows\System\XmRIIRt.exe
  C:\Windows\System\XmRIIRt.exe
  2⤵
  PID:13876
- C:\Windows\System\oNmifOH.exe
  C:\Windows\System\oNmifOH.exe
  2⤵
  PID:13828
- C:\Windows\System\KkmaImm.exe
  C:\Windows\System\KkmaImm.exe
  2⤵
  PID:14136
- C:\Windows\System\CdgxDHX.exe
  C:\Windows\System\CdgxDHX.exe
  2⤵
  PID:14260
- C:\Windows\System\EdslYdM.exe
  C:\Windows\System\EdslYdM.exe
  2⤵
  PID:12844
- C:\Windows\System\TwTRKQF.exe
  C:\Windows\System\TwTRKQF.exe
  2⤵
  PID:13168
- C:\Windows\System\goCpPpr.exe
  C:\Windows\System\goCpPpr.exe
  2⤵
  PID:13196
- C:\Windows\System\CydSXmn.exe
  C:\Windows\System\CydSXmn.exe
  2⤵
  PID:13252
- C:\Windows\System\zpAlbud.exe
  C:\Windows\System\zpAlbud.exe
  2⤵
  PID:12624
- C:\Windows\System\fSHLpam.exe
  C:\Windows\System\fSHLpam.exe
  2⤵
  PID:14324
- C:\Windows\System\oLBDumS.exe
  C:\Windows\System\oLBDumS.exe
  2⤵
  PID:14308
- C:\Windows\System\lGJZRht.exe
  C:\Windows\System\lGJZRht.exe
  2⤵
  PID:14284
- C:\Windows\System\lgyzYSy.exe
  C:\Windows\System\lgyzYSy.exe
  2⤵
  PID:14240
- C:\Windows\System\RSlCuNK.exe
  C:\Windows\System\RSlCuNK.exe
  2⤵
  PID:14216
- C:\Windows\System\URgDhDn.exe
  C:\Windows\System\URgDhDn.exe
  2⤵
  PID:14192
- C:\Windows\System\NFnrkIi.exe
  C:\Windows\System\NFnrkIi.exe
  2⤵
  PID:14168
- C:\Windows\System\DnTCuxf.exe
  C:\Windows\System\DnTCuxf.exe
  2⤵
  PID:14152
- C:\Windows\System\kHPzIki.exe
  C:\Windows\System\kHPzIki.exe
  2⤵
  PID:14112
- C:\Windows\System\DXSsxno.exe
  C:\Windows\System\DXSsxno.exe
  2⤵
  PID:14096
- C:\Windows\System\LMyfrut.exe
  C:\Windows\System\LMyfrut.exe
  2⤵
  PID:14072
- C:\Windows\System\wRisSpd.exe
  C:\Windows\System\wRisSpd.exe
  2⤵
  PID:14056
- C:\Windows\System\hnMXQaO.exe
  C:\Windows\System\hnMXQaO.exe
  2⤵
  PID:13812
- C:\Windows\System\DgFzayK.exe
  C:\Windows\System\DgFzayK.exe
  2⤵
  PID:13784
- C:\Windows\System\mOayxkY.exe
  C:\Windows\System\mOayxkY.exe
  2⤵
  PID:11528
- C:\Windows\System\qPotilp.exe
  C:\Windows\System\qPotilp.exe
  2⤵
  PID:9528
- C:\Windows\System\DSsvrfU.exe
  C:\Windows\System\DSsvrfU.exe
  2⤵
  PID:10428
- C:\Windows\System\JPDBtmt.exe
  C:\Windows\System\JPDBtmt.exe
  2⤵
  PID:10320
- C:\Windows\System\WuOCLgf.exe
  C:\Windows\System\WuOCLgf.exe
  2⤵
  PID:4284
- C:\Windows\System\CrGERlP.exe
  C:\Windows\System\CrGERlP.exe
  2⤵
  PID:14004
- C:\Windows\System\IyZagpU.exe
  C:\Windows\System\IyZagpU.exe
  2⤵
  PID:13948
- C:\Windows\System\ZHrIzGg.exe
  C:\Windows\System\ZHrIzGg.exe
  2⤵
  PID:6132
- C:\Windows\System\ejXcLcT.exe
  C:\Windows\System\ejXcLcT.exe
  2⤵
  PID:13908
- C:\Windows\System\aEtxrJP.exe
  C:\Windows\System\aEtxrJP.exe
  2⤵
  PID:13820
- C:\Windows\System\opeixmI.exe
  C:\Windows\System\opeixmI.exe
  2⤵
  PID:13808
- C:\Windows\System\gCjJzCr.exe
  C:\Windows\System\gCjJzCr.exe
  2⤵
  PID:13568
- C:\Windows\System\ZxpiVbN.exe
  C:\Windows\System\ZxpiVbN.exe
  2⤵
  PID:13484
- C:\Windows\System\HQoooiw.exe
  C:\Windows\System\HQoooiw.exe
  2⤵
  PID:13420
- C:\Windows\System\KIwrbgY.exe
  C:\Windows\System\KIwrbgY.exe
  2⤵
  PID:14368
- C:\Windows\System\AFvJdMd.exe
  C:\Windows\System\AFvJdMd.exe
  2⤵
  PID:14700
- C:\Windows\System\kHsAPrb.exe
  C:\Windows\System\kHsAPrb.exe
  2⤵
  PID:14684
- C:\Windows\System\EdJStLM.exe
  C:\Windows\System\EdJStLM.exe
  2⤵
  PID:15128
- C:\Windows\System\dMNIkkE.exe
  C:\Windows\System\dMNIkkE.exe
  2⤵
  PID:12400
- C:\Windows\System\ImDJtMe.exe
  C:\Windows\System\ImDJtMe.exe
  2⤵
  PID:15332
- C:\Windows\System\VjuDSuB.exe
  C:\Windows\System\VjuDSuB.exe
  2⤵
  PID:15304
- C:\Windows\System\xwcDHjB.exe
  C:\Windows\System\xwcDHjB.exe
  2⤵
  PID:15288
- C:\Windows\System\SscTFIr.exe
  C:\Windows\System\SscTFIr.exe
  2⤵
  PID:15260
- C:\Windows\System\VdPWcDu.exe
  C:\Windows\System\VdPWcDu.exe
  2⤵
  PID:15240
- C:\Windows\System\yzhkqny.exe
  C:\Windows\System\yzhkqny.exe
  2⤵
  PID:15216
- C:\Windows\System\UpozZsx.exe
  C:\Windows\System\UpozZsx.exe
  2⤵
  PID:15192
- C:\Windows\System\GVRnilF.exe
  C:\Windows\System\GVRnilF.exe
  2⤵
  PID:15172
- C:\Windows\System\qaVepMR.exe
  C:\Windows\System\qaVepMR.exe
  2⤵
  PID:15148
- C:\Windows\System\WaLCSDC.exe
  C:\Windows\System\WaLCSDC.exe
  2⤵
  PID:15108
- C:\Windows\System\BvuVblZ.exe
  C:\Windows\System\BvuVblZ.exe
  2⤵
  PID:15084
- C:\Windows\System\qttexDb.exe
  C:\Windows\System\qttexDb.exe
  2⤵
  PID:14444
- C:\Windows\System\dlRgsWq.exe
  C:\Windows\System\dlRgsWq.exe
  2⤵
  PID:15068
- C:\Windows\System\IgmQLJL.exe
  C:\Windows\System\IgmQLJL.exe
  2⤵
  PID:14692
- C:\Windows\System\UwfuAuf.exe
  C:\Windows\System\UwfuAuf.exe
  2⤵
  PID:15080
- C:\Windows\System\lCEQIDm.exe
  C:\Windows\System\lCEQIDm.exe
  2⤵
  PID:15180
- C:\Windows\System\teIyHGG.exe
  C:\Windows\System\teIyHGG.exe
  2⤵
  PID:14656
- C:\Windows\System\njiPZcP.exe
  C:\Windows\System\njiPZcP.exe
  2⤵
  PID:15056
- C:\Windows\System\cdjKOBX.exe
  C:\Windows\System\cdjKOBX.exe
  2⤵
  PID:6984
- C:\Windows\System\RSWbVPF.exe
  C:\Windows\System\RSWbVPF.exe
  2⤵
  PID:15048
- C:\Windows\System\cQUmbAm.exe
  C:\Windows\System\cQUmbAm.exe
  2⤵
  PID:15020
- C:\Windows\System\MZcRRDr.exe
  C:\Windows\System\MZcRRDr.exe
  2⤵
  PID:15004
- C:\Windows\System\HhEMtRh.exe
  C:\Windows\System\HhEMtRh.exe
  2⤵
  PID:14984
- C:\Windows\System\whHJkiO.exe
  C:\Windows\System\whHJkiO.exe
  2⤵
  PID:14960
- C:\Windows\System\ewOFUzr.exe
  C:\Windows\System\ewOFUzr.exe
  2⤵
  PID:14940
- C:\Windows\System\lxtbbgb.exe
  C:\Windows\System\lxtbbgb.exe
  2⤵
  PID:14912
- C:\Windows\System\TlmATQV.exe
  C:\Windows\System\TlmATQV.exe
  2⤵
  PID:14976
- C:\Windows\System\nayFdTw.exe
  C:\Windows\System\nayFdTw.exe
  2⤵
  PID:14052
- C:\Windows\System\NETKDHw.exe
  C:\Windows\System\NETKDHw.exe
  2⤵
  PID:14888
- C:\Windows\System\siqKcxM.exe
  C:\Windows\System\siqKcxM.exe
  2⤵
  PID:14864
- C:\Windows\System\XEaulQP.exe
  C:\Windows\System\XEaulQP.exe
  2⤵
  PID:14844
- C:\Windows\System\hCVBAPT.exe
  C:\Windows\System\hCVBAPT.exe
  2⤵
  PID:14820
- C:\Windows\System\yFVLNCd.exe
  C:\Windows\System\yFVLNCd.exe
  2⤵
  PID:14660
- C:\Windows\System\TJTpyox.exe
  C:\Windows\System\TJTpyox.exe
  2⤵
  PID:15060
- C:\Windows\System\nOyNCAc.exe
  C:\Windows\System\nOyNCAc.exe
  2⤵
  PID:14644
- C:\Windows\System\BHBkjoA.exe
  C:\Windows\System\BHBkjoA.exe
  2⤵
  PID:14620
- C:\Windows\System\kHfECLa.exe
  C:\Windows\System\kHfECLa.exe
  2⤵
  PID:14596
- C:\Windows\System\oqfkPiP.exe
  C:\Windows\System\oqfkPiP.exe
  2⤵
  PID:14576
- C:\Windows\System\lhpwXIq.exe
  C:\Windows\System\lhpwXIq.exe
  2⤵
  PID:14556
- C:\Windows\System\LYjhHuj.exe
  C:\Windows\System\LYjhHuj.exe
  2⤵
  PID:14528
- C:\Windows\System\EydMOIe.exe
  C:\Windows\System\EydMOIe.exe
  2⤵
  PID:14512
- C:\Windows\System\bHFbYNq.exe
  C:\Windows\System\bHFbYNq.exe
  2⤵
  PID:14488
- C:\Windows\System\yIYNcps.exe
  C:\Windows\System\yIYNcps.exe
  2⤵
  PID:14448
- C:\Windows\System\ReEQdDL.exe
  C:\Windows\System\ReEQdDL.exe
  2⤵
  PID:14428
- C:\Windows\System\xJFuaBQ.exe
  C:\Windows\System\xJFuaBQ.exe
  2⤵
  PID:14412
- C:\Windows\System\UGzTnTx.exe
  C:\Windows\System\UGzTnTx.exe
  2⤵
  PID:14388
- C:\Windows\System\JcwhJLs.exe
  C:\Windows\System\JcwhJLs.exe
  2⤵
  PID:14344
- C:\Windows\System\hQZHfeI.exe
  C:\Windows\System\hQZHfeI.exe
  2⤵
  PID:13592
- C:\Windows\System\Iqwlpzo.exe
  C:\Windows\System\Iqwlpzo.exe
  2⤵
  PID:14292
- C:\Windows\System\DTtHfDy.exe
  C:\Windows\System\DTtHfDy.exe
  2⤵
  PID:11268
- C:\Windows\System\hqzLJTf.exe
  C:\Windows\System\hqzLJTf.exe
  2⤵
  PID:14224
- C:\Windows\System\YxKOdzT.exe
  C:\Windows\System\YxKOdzT.exe
  2⤵
  PID:12688
- C:\Windows\System\bwLKESW.exe
  C:\Windows\System\bwLKESW.exe
  2⤵
  PID:14276
- C:\Windows\System\PkCGCkZ.exe
  C:\Windows\System\PkCGCkZ.exe
  2⤵
  PID:12760
- C:\Windows\System\FWvXcOA.exe
  C:\Windows\System\FWvXcOA.exe
  2⤵
  PID:14204
- C:\Windows\System\lGjhbhK.exe
  C:\Windows\System\lGjhbhK.exe
  2⤵
  PID:14108
- C:\Windows\System\uTjqqVw.exe
  C:\Windows\System\uTjqqVw.exe
  2⤵
  PID:14164
- C:\Windows\System\UiJGybi.exe
  C:\Windows\System\UiJGybi.exe
  2⤵
  PID:14148
- C:\Windows\System\ibGRkWC.exe
  C:\Windows\System\ibGRkWC.exe
  2⤵
  PID:13436
- C:\Windows\System\KGXJjRn.exe
  C:\Windows\System\KGXJjRn.exe
  2⤵
  PID:14456
- C:\Windows\System\lxLjKhK.exe
  C:\Windows\System\lxLjKhK.exe
  2⤵
  PID:15188
- C:\Windows\System\LPZQGIE.exe
  C:\Windows\System\LPZQGIE.exe
  2⤵
  PID:14796
- C:\Windows\System\MOWOgHs.exe
  C:\Windows\System\MOWOgHs.exe
  2⤵
  PID:15184
- C:\Windows\System\kBJSpiz.exe
  C:\Windows\System\kBJSpiz.exe
  2⤵
  PID:14504
- C:\Windows\System\LsaPhAn.exe
  C:\Windows\System\LsaPhAn.exe
  2⤵
  PID:15376
- C:\Windows\System\tuamYWr.exe
  C:\Windows\System\tuamYWr.exe
  2⤵
  PID:14956
- C:\Windows\System\gTtIgQP.exe
  C:\Windows\System\gTtIgQP.exe
  2⤵
  PID:15300
- C:\Windows\System\PkvtDVC.exe
  C:\Windows\System\PkvtDVC.exe
  2⤵
  PID:15012
- C:\Windows\System\koHymhh.exe
  C:\Windows\System\koHymhh.exe
  2⤵
  PID:14900
- C:\Windows\System\WyTxwNE.exe
  C:\Windows\System\WyTxwNE.exe
  2⤵
  PID:14676
- C:\Windows\System\ISHnjsH.exe
  C:\Windows\System\ISHnjsH.exe
  2⤵
  PID:14548
- C:\Windows\System\pLDSDfb.exe
  C:\Windows\System\pLDSDfb.exe
  2⤵
  PID:13800
- C:\Windows\System\zeOuuYd.exe
  C:\Windows\System\zeOuuYd.exe
  2⤵
  PID:14420
- C:\Windows\System\kSnAHaf.exe
  C:\Windows\System\kSnAHaf.exe
  2⤵
  PID:14408
- C:\Windows\System\yXITtyL.exe
  C:\Windows\System\yXITtyL.exe
  2⤵
  PID:15316
- C:\Windows\System\ozloDRQ.exe
  C:\Windows\System\ozloDRQ.exe
  2⤵
  PID:15436
- C:\Windows\System\GiQtITg.exe
  C:\Windows\System\GiQtITg.exe
  2⤵
  PID:15828
- C:\Windows\System\ZykkjqM.exe
  C:\Windows\System\ZykkjqM.exe
  2⤵
  PID:16012
- C:\Windows\System\vIoAIoi.exe
  C:\Windows\System\vIoAIoi.exe
  2⤵
  PID:15996
- C:\Windows\System\UeWkskz.exe
  C:\Windows\System\UeWkskz.exe
  2⤵
  PID:15968
- C:\Windows\System\FOMtLDb.exe
  C:\Windows\System\FOMtLDb.exe
  2⤵
  PID:15952
- C:\Windows\System\yAUQQUO.exe
  C:\Windows\System\yAUQQUO.exe
  2⤵
  PID:15936
- C:\Windows\System\eEJBAMY.exe
  C:\Windows\System\eEJBAMY.exe
  2⤵
  PID:15916
- C:\Windows\System\DsBuhFC.exe
  C:\Windows\System\DsBuhFC.exe
  2⤵
  PID:15896
- C:\Windows\System\vQykPBA.exe
  C:\Windows\System\vQykPBA.exe
  2⤵
  PID:15876
- C:\Windows\System\ZhhqyLD.exe
  C:\Windows\System\ZhhqyLD.exe
  2⤵
  PID:15848
- C:\Windows\System\uyxavZZ.exe
  C:\Windows\System\uyxavZZ.exe
  2⤵
  PID:15808
- C:\Windows\System\fnKojFm.exe
  C:\Windows\System\fnKojFm.exe
  2⤵
  PID:15788
- C:\Windows\System\IAjufyq.exe
  C:\Windows\System\IAjufyq.exe
  2⤵
  PID:15768
- C:\Windows\System\ZsbfTGR.exe
  C:\Windows\System\ZsbfTGR.exe
  2⤵
  PID:15744
- C:\Windows\System\miAWSMu.exe
  C:\Windows\System\miAWSMu.exe
  2⤵
  PID:15728
- C:\Windows\System\ZtrJjlM.exe
  C:\Windows\System\ZtrJjlM.exe
  2⤵
  PID:15708
- C:\Windows\System\hncxFWd.exe
  C:\Windows\System\hncxFWd.exe
  2⤵
  PID:15680
- C:\Windows\System\EAAGouP.exe
  C:\Windows\System\EAAGouP.exe
  2⤵
  PID:15664
- C:\Windows\System\vGCxobG.exe
  C:\Windows\System\vGCxobG.exe
  2⤵
  PID:15640
- C:\Windows\System\ugxUIWj.exe
  C:\Windows\System\ugxUIWj.exe
  2⤵
  PID:15624
- C:\Windows\System\rUwxoJs.exe
  C:\Windows\System\rUwxoJs.exe
  2⤵
  PID:15604
- C:\Windows\System\fnEPNzm.exe
  C:\Windows\System\fnEPNzm.exe
  2⤵
  PID:15580
- C:\Windows\System\yYROewu.exe
  C:\Windows\System\yYROewu.exe
  2⤵
  PID:15564
- C:\Windows\System\AuZQjbD.exe
  C:\Windows\System\AuZQjbD.exe
  2⤵
  PID:16152
- C:\Windows\System\QsOLZRq.exe
  C:\Windows\System\QsOLZRq.exe
  2⤵
  PID:16224
- C:\Windows\System\PkXHels.exe
  C:\Windows\System\PkXHels.exe
  2⤵
  PID:15912
- C:\Windows\System\cUnvgzr.exe
  C:\Windows\System\cUnvgzr.exe
  2⤵
  PID:1272
- C:\Windows\System\VIXiYyE.exe
  C:\Windows\System\VIXiYyE.exe
  2⤵
  PID:2100
- C:\Windows\System\OXUqPRn.exe
  C:\Windows\System\OXUqPRn.exe
  2⤵
  PID:5440
- C:\Windows\System\dFXjzxj.exe
  C:\Windows\System\dFXjzxj.exe
  2⤵
  PID:4204
- C:\Windows\System\YtfjbDf.exe
  C:\Windows\System\YtfjbDf.exe
  2⤵
  PID:16160
- C:\Windows\System\gMKhlQm.exe
  C:\Windows\System\gMKhlQm.exe
  2⤵
  PID:5224
- C:\Windows\System\IIjnZEm.exe
  C:\Windows\System\IIjnZEm.exe
  2⤵
  PID:5264
- C:\Windows\System\rYFMPoi.exe
  C:\Windows\System\rYFMPoi.exe
  2⤵
  PID:5444
- C:\Windows\System\nxakgEa.exe
  C:\Windows\System\nxakgEa.exe
  2⤵
  PID:16268
- C:\Windows\System\wgHHtKs.exe
  C:\Windows\System\wgHHtKs.exe
  2⤵
  PID:3116
- C:\Windows\System\VRqZaZC.exe
  C:\Windows\System\VRqZaZC.exe
  2⤵
  PID:2508
- C:\Windows\System\EJkvPjm.exe
  C:\Windows\System\EJkvPjm.exe
  2⤵
  PID:15756
- C:\Windows\System\kKbgygI.exe
  C:\Windows\System\kKbgygI.exe
  2⤵
  PID:16456
- C:\Windows\System\DySoUoy.exe
  C:\Windows\System\DySoUoy.exe
  2⤵
  PID:16440
- C:\Windows\System\KmhebgE.exe
  C:\Windows\System\KmhebgE.exe
  2⤵
  PID:16424
- C:\Windows\System\uXzBTju.exe
  C:\Windows\System\uXzBTju.exe
  2⤵
  PID:16400
- C:\Windows\System\aQblELs.exe
  C:\Windows\System\aQblELs.exe
  2⤵
  PID:4796
- C:\Windows\System\TxOXCIj.exe
  C:\Windows\System\TxOXCIj.exe
  2⤵
  PID:17108
- C:\Windows\System\ekjgmZv.exe
  C:\Windows\System\ekjgmZv.exe
  2⤵
  PID:7496
- C:\Windows\System\NJEJyjX.exe
  C:\Windows\System\NJEJyjX.exe
  2⤵
  PID:6736
- C:\Windows\System\prZsjeC.exe
  C:\Windows\System\prZsjeC.exe
  2⤵
  PID:6148
- C:\Windows\System\nXqvIbK.exe
  C:\Windows\System\nXqvIbK.exe
  2⤵
  PID:6300
- C:\Windows\System\qUCJpNF.exe
  C:\Windows\System\qUCJpNF.exe
  2⤵
  PID:7476
- C:\Windows\System\kEuaGfz.exe
  C:\Windows\System\kEuaGfz.exe
  2⤵
  PID:4872
- C:\Windows\System\rkfxDHy.exe
  C:\Windows\System\rkfxDHy.exe
  2⤵
  PID:16960
- C:\Windows\System\FDWYBSR.exe
  C:\Windows\System\FDWYBSR.exe
  2⤵
  PID:17208
- C:\Windows\System\soBhABd.exe
  C:\Windows\System\soBhABd.exe
  2⤵
  PID:6516
- C:\Windows\System\riHpchE.exe
  C:\Windows\System\riHpchE.exe
  2⤵
  PID:16772
- C:\Windows\System\sWPrHjM.exe
  C:\Windows\System\sWPrHjM.exe
  2⤵
  PID:6888
- C:\Windows\System\wcyPfFf.exe
  C:\Windows\System\wcyPfFf.exe
  2⤵
  PID:6848
- C:\Windows\System\cJPGyPw.exe
  C:\Windows\System\cJPGyPw.exe
  2⤵
  PID:6480
- C:\Windows\System\mKEUIKA.exe
  C:\Windows\System\mKEUIKA.exe
  2⤵
  PID:6568
- C:\Windows\System\jEylnLw.exe
  C:\Windows\System\jEylnLw.exe
  2⤵
  PID:16416
- C:\Windows\System\RgkrVLe.exe
  C:\Windows\System\RgkrVLe.exe
  2⤵
  PID:17080
- C:\Windows\System\OYbUfrV.exe
  C:\Windows\System\OYbUfrV.exe
  2⤵
  PID:17040
- C:\Windows\System\aTGFwlY.exe
  C:\Windows\System\aTGFwlY.exe
  2⤵
  PID:5092
- C:\Windows\System\hscQVbx.exe
  C:\Windows\System\hscQVbx.exe
  2⤵
  PID:16932
- C:\Windows\System\glZiLPQ.exe
  C:\Windows\System\glZiLPQ.exe
  2⤵
  PID:16600
- C:\Windows\System\rHRfeIA.exe
  C:\Windows\System\rHRfeIA.exe
  2⤵
  PID:3924
- C:\Windows\System\IkIleXI.exe
  C:\Windows\System\IkIleXI.exe
  2⤵
  PID:6624
- C:\Windows\System\zOwFMtO.exe
  C:\Windows\System\zOwFMtO.exe
  2⤵
  PID:16636
- C:\Windows\System\tlvhxKM.exe
  C:\Windows\System\tlvhxKM.exe
  2⤵
  PID:6348
- C:\Windows\System\eeuCiPz.exe
  C:\Windows\System\eeuCiPz.exe
  2⤵
  PID:6760
- C:\Windows\System\nttdYWP.exe
  C:\Windows\System\nttdYWP.exe
  2⤵
  PID:1312
- C:\Windows\System\nxGEddY.exe
  C:\Windows\System\nxGEddY.exe
  2⤵
  PID:4720
- C:\Windows\System\vNGhTTR.exe
  C:\Windows\System\vNGhTTR.exe
  2⤵
  PID:4944
- C:\Windows\System\loCklXB.exe
  C:\Windows\System\loCklXB.exe
  2⤵
  PID:6628
- C:\Windows\System\EvuDyaN.exe
  C:\Windows\System\EvuDyaN.exe
  2⤵
  PID:5908
- C:\Windows\System\jfcMjFt.exe
  C:\Windows\System\jfcMjFt.exe
  2⤵
  PID:16220
- C:\Windows\System\OHortUy.exe
  C:\Windows\System\OHortUy.exe
  2⤵
  PID:6204
- C:\Windows\System\aIrsGpZ.exe
  C:\Windows\System\aIrsGpZ.exe
  2⤵
  PID:5572
- C:\Windows\System\yrKUGSA.exe
  C:\Windows\System\yrKUGSA.exe
  2⤵
  PID:3312
- C:\Windows\System\XHOoNLs.exe
  C:\Windows\System\XHOoNLs.exe
  2⤵
  PID:5804
- C:\Windows\System\QHppCYu.exe
  C:\Windows\System\QHppCYu.exe
  2⤵
  PID:5136
- C:\Windows\System\zhqZpdH.exe
  C:\Windows\System\zhqZpdH.exe
  2⤵
  PID:5892
- C:\Windows\System\ypfyPza.exe
  C:\Windows\System\ypfyPza.exe
  2⤵
  PID:12940
- C:\Windows\System\kxSGagL.exe
  C:\Windows\System\kxSGagL.exe
  2⤵
  PID:17404
- C:\Windows\System\Ajmuntk.exe
  C:\Windows\System\Ajmuntk.exe
  2⤵
  PID:17388
- C:\Windows\System\iUcAUsN.exe
  C:\Windows\System\iUcAUsN.exe
  2⤵
  PID:17368
- C:\Windows\System\tzUzrAB.exe
  C:\Windows\System\tzUzrAB.exe
  2⤵
  PID:17344
- C:\Windows\System\eUAeKjX.exe
  C:\Windows\System\eUAeKjX.exe
  2⤵
  PID:17328
- C:\Windows\System\gXxiYvC.exe
  C:\Windows\System\gXxiYvC.exe
  2⤵
  PID:17308
- C:\Windows\System\TeNMGnt.exe
  C:\Windows\System\TeNMGnt.exe
  2⤵
  PID:17284
- C:\Windows\System\CSREKQY.exe
  C:\Windows\System\CSREKQY.exe
  2⤵
  PID:17264
- C:\Windows\System\jRmHTQt.exe
  C:\Windows\System\jRmHTQt.exe
  2⤵
  PID:17244
- C:\Windows\System\jkTvnBG.exe
  C:\Windows\System\jkTvnBG.exe
  2⤵
  PID:17224
- C:\Windows\System\rjXIaHr.exe
  C:\Windows\System\rjXIaHr.exe
  2⤵
  PID:17092
- C:\Windows\System\knnpybf.exe
  C:\Windows\System\knnpybf.exe
  2⤵
  PID:17068
- C:\Windows\System\bygfwBb.exe
  C:\Windows\System\bygfwBb.exe
  2⤵
  PID:17044
- C:\Windows\System\sfAGKWF.exe
  C:\Windows\System\sfAGKWF.exe
  2⤵
  PID:17028
- C:\Windows\System\fziOjLP.exe
  C:\Windows\System\fziOjLP.exe
  2⤵
  PID:17000
- C:\Windows\System\jMGMCtR.exe
  C:\Windows\System\jMGMCtR.exe
  2⤵
  PID:16980
- C:\Windows\System\CTkdOTF.exe
  C:\Windows\System\CTkdOTF.exe
  2⤵
  PID:16964
- C:\Windows\System\XQeQFrT.exe
  C:\Windows\System\XQeQFrT.exe
  2⤵
  PID:16940
- C:\Windows\System\AeGyzYI.exe
  C:\Windows\System\AeGyzYI.exe
  2⤵
  PID:16924
- C:\Windows\System\vlNewzP.exe
  C:\Windows\System\vlNewzP.exe
  2⤵
  PID:16900
- C:\Windows\System\kTldgJj.exe
  C:\Windows\System\kTldgJj.exe
  2⤵
  PID:16868
- C:\Windows\System\HbOSlTI.exe
  C:\Windows\System\HbOSlTI.exe
  2⤵
  PID:16852
- C:\Windows\System\GeLTLrF.exe
  C:\Windows\System\GeLTLrF.exe
  2⤵
  PID:16836
- C:\Windows\System\efzJTCR.exe
  C:\Windows\System\efzJTCR.exe
  2⤵
  PID:16820
- C:\Windows\System\wQItBrB.exe
  C:\Windows\System\wQItBrB.exe
  2⤵
  PID:16804
- C:\Windows\System\CmAtOQY.exe
  C:\Windows\System\CmAtOQY.exe
  2⤵
  PID:16776
- C:\Windows\System\ERTJJDs.exe
  C:\Windows\System\ERTJJDs.exe
  2⤵
  PID:16760
- C:\Windows\System\GnTTbzU.exe
  C:\Windows\System\GnTTbzU.exe
  2⤵
  PID:16736
- C:\Windows\System\EtvQGDJ.exe
  C:\Windows\System\EtvQGDJ.exe
  2⤵
  PID:16708
- C:\Windows\System\iHXKMtq.exe
  C:\Windows\System\iHXKMtq.exe
  2⤵
  PID:16684
- C:\Windows\System\JEXgGvv.exe
  C:\Windows\System\JEXgGvv.exe
  2⤵
  PID:16520
- C:\Windows\System\VbSVWfc.exe
  C:\Windows\System\VbSVWfc.exe
  2⤵
  PID:16500
- C:\Windows\System\IeVyASm.exe
  C:\Windows\System\IeVyASm.exe
  2⤵
  PID:16476
- C:\Windows\System\jgjOEuA.exe
  C:\Windows\System\jgjOEuA.exe
  2⤵
  PID:5668
- C:\Windows\System\aQqgIVp.exe
  C:\Windows\System\aQqgIVp.exe
  2⤵
  PID:5060
- C:\Windows\System\lwLUktV.exe
  C:\Windows\System\lwLUktV.exe
  2⤵
  PID:5868
- C:\Windows\System\ezthaTD.exe
  C:\Windows\System\ezthaTD.exe
  2⤵
  PID:5420
- C:\Windows\System\HlFIAHQ.exe
  C:\Windows\System\HlFIAHQ.exe
  2⤵
  PID:5344
- C:\Windows\System\vdDfjJx.exe
  C:\Windows\System\vdDfjJx.exe
  2⤵
  PID:1208
- C:\Windows\System\IToLuIv.exe
  C:\Windows\System\IToLuIv.exe
  2⤵
  PID:5148
- C:\Windows\System\YfODMvc.exe
  C:\Windows\System\YfODMvc.exe
  2⤵
  PID:4392
- C:\Windows\System\MeZnRUe.exe
  C:\Windows\System\MeZnRUe.exe
  2⤵
  PID:3952
- C:\Windows\System\SjVnyUc.exe
  C:\Windows\System\SjVnyUc.exe
  2⤵
  PID:5540
- C:\Windows\System\YxZUVIk.exe
  C:\Windows\System\YxZUVIk.exe
  2⤵
  PID:2016
- C:\Windows\System\BobENHP.exe
  C:\Windows\System\BobENHP.exe
  2⤵
  PID:2364
- C:\Windows\System\kOKtMae.exe
  C:\Windows\System\kOKtMae.exe
  2⤵
  PID:5924
- C:\Windows\System\ZQBMEZH.exe
  C:\Windows\System\ZQBMEZH.exe
  2⤵
  PID:2464
- C:\Windows\System\zsFnrdE.exe
  C:\Windows\System\zsFnrdE.exe
  2⤵
  PID:4084
- C:\Windows\System\WTSRxOD.exe
  C:\Windows\System\WTSRxOD.exe
  2⤵
  PID:2028
- C:\Windows\System\jYXTZOa.exe
  C:\Windows\System\jYXTZOa.exe
  2⤵
  PID:5900
- C:\Windows\System\qbPnfIZ.exe
  C:\Windows\System\qbPnfIZ.exe
  2⤵
  PID:5780
- C:\Windows\System\tjfkuKf.exe
  C:\Windows\System\tjfkuKf.exe
  2⤵
  PID:5484
- C:\Windows\System\DGbDJpv.exe
  C:\Windows\System\DGbDJpv.exe
  2⤵
  PID:5776
- C:\Windows\System\qwcxTnf.exe
  C:\Windows\System\qwcxTnf.exe
  2⤵
  PID:5912
- C:\Windows\System\PAneDhU.exe
  C:\Windows\System\PAneDhU.exe
  2⤵
  PID:15532
- C:\Windows\System\VrpbVXJ.exe
  C:\Windows\System\VrpbVXJ.exe
  2⤵
  PID:15632
- C:\Windows\System\aOSWvbU.exe
  C:\Windows\System\aOSWvbU.exe
  2⤵
  PID:16004
- C:\Windows\System\hQcLfNh.exe
  C:\Windows\System\hQcLfNh.exe
  2⤵
  PID:636
- C:\Windows\System\ESUYfoW.exe
  C:\Windows\System\ESUYfoW.exe
  2⤵
  PID:1928
- C:\Windows\System\GSCztWZ.exe
  C:\Windows\System\GSCztWZ.exe
  2⤵
  PID:2168
- C:\Windows\System\xRedafc.exe
  C:\Windows\System\xRedafc.exe
  2⤵
  PID:1956
- C:\Windows\System\ztJeOhu.exe
  C:\Windows\System\ztJeOhu.exe
  2⤵
  PID:1268
- C:\Windows\System\ufeuqoL.exe
  C:\Windows\System\ufeuqoL.exe
  2⤵
  PID:3544
- C:\Windows\System\roIMujz.exe
  C:\Windows\System\roIMujz.exe
  2⤵
  PID:16344
- C:\Windows\System\dGCGxQy.exe
  C:\Windows\System\dGCGxQy.exe
  2⤵
  PID:5204
- C:\Windows\System\RletMab.exe
  C:\Windows\System\RletMab.exe
  2⤵
  PID:5004
- C:\Windows\System\QbYTXVO.exe
  C:\Windows\System\QbYTXVO.exe
  2⤵
  PID:3816
- C:\Windows\System\MCQOZSI.exe
  C:\Windows\System\MCQOZSI.exe
  2⤵
  PID:5976
- C:\Windows\System\bZSOPPs.exe
  C:\Windows\System\bZSOPPs.exe
  2⤵
  PID:5140
- C:\Windows\System\LzHJASL.exe
  C:\Windows\System\LzHJASL.exe
  2⤵
  PID:5996
- C:\Windows\System\LpcnvYd.exe
  C:\Windows\System\LpcnvYd.exe
  2⤵
  PID:2856
- C:\Windows\System\PcvRmgK.exe
  C:\Windows\System\PcvRmgK.exe
  2⤵
  PID:5144
- C:\Windows\System\eloIpEB.exe
  C:\Windows\System\eloIpEB.exe
  2⤵
  PID:4312
- C:\Windows\System\qfeGnZe.exe
  C:\Windows\System\qfeGnZe.exe
  2⤵
  PID:1212
- C:\Windows\System\IReIJWT.exe
  C:\Windows\System\IReIJWT.exe
  2⤵
  PID:4328
- C:\Windows\System\gpRaXcB.exe
  C:\Windows\System\gpRaXcB.exe
  2⤵
  PID:5664
- C:\Windows\System\QXXMIXP.exe
  C:\Windows\System\QXXMIXP.exe
  2⤵
  PID:4552
- C:\Windows\System\dLqmeRA.exe
  C:\Windows\System\dLqmeRA.exe
  2⤵
  PID:5244
- C:\Windows\System\ghvOhXD.exe
  C:\Windows\System\ghvOhXD.exe
  2⤵
  PID:4500
- C:\Windows\System\ykJLJhY.exe
  C:\Windows\System\ykJLJhY.exe
  2⤵
  PID:5156
- C:\Windows\System\ftpICbl.exe
  C:\Windows\System\ftpICbl.exe
  2⤵
  PID:4528
- C:\Windows\System\lqOClJS.exe
  C:\Windows\System\lqOClJS.exe
  2⤵
  PID:5680
- C:\Windows\System\MhOjHWV.exe
  C:\Windows\System\MhOjHWV.exe
  2⤵
  PID:7312
- C:\Windows\System\hqFtzoM.exe
  C:\Windows\System\hqFtzoM.exe
  2⤵
  PID:5596
- C:\Windows\System\GGikqOP.exe
  C:\Windows\System\GGikqOP.exe
  2⤵
  PID:5128
- C:\Windows\System\vNXrzkz.exe
  C:\Windows\System\vNXrzkz.exe
  2⤵
  PID:2112
- C:\Windows\System\hMBNNQg.exe
  C:\Windows\System\hMBNNQg.exe
  2⤵
  PID:5048
- C:\Windows\System\nwGZPsm.exe
  C:\Windows\System\nwGZPsm.exe
  2⤵
  PID:4272
- C:\Windows\System\qVcqgzU.exe
  C:\Windows\System\qVcqgzU.exe
  2⤵
  PID:1316
- C:\Windows\System\qATrTBJ.exe
  C:\Windows\System\qATrTBJ.exe
  2⤵
  PID:15552
- C:\Windows\System\LVkznNV.exe
  C:\Windows\System\LVkznNV.exe
  2⤵
  PID:15444
- C:\Windows\System\kPNRsJf.exe
  C:\Windows\System\kPNRsJf.exe
  2⤵
  PID:15596
- C:\Windows\System\PodaXNe.exe
  C:\Windows\System\PodaXNe.exe
  2⤵
  PID:15716
- C:\Windows\System\VoyoHxB.exe
  C:\Windows\System\VoyoHxB.exe
  2⤵
  PID:2484
- C:\Windows\System\PomvhDi.exe
  C:\Windows\System\PomvhDi.exe
  2⤵
  PID:2816
- C:\Windows\System\RzgIBdg.exe
  C:\Windows\System\RzgIBdg.exe
  2⤵
  PID:3708
- C:\Windows\System\TyzCGnE.exe
  C:\Windows\System\TyzCGnE.exe
  2⤵
  PID:15252
- C:\Windows\System\xxFsYhL.exe
  C:\Windows\System\xxFsYhL.exe
  2⤵
  PID:7956
- C:\Windows\System\GqSXMsB.exe
  C:\Windows\System\GqSXMsB.exe
  2⤵
  PID:2208
- C:\Windows\System\djrxHJa.exe
  C:\Windows\System\djrxHJa.exe
  2⤵
  PID:732
- C:\Windows\System\IhfXKns.exe
  C:\Windows\System\IhfXKns.exe
  2⤵
  PID:4808
- C:\Windows\System\YzDydtM.exe
  C:\Windows\System\YzDydtM.exe
  2⤵
  PID:3432
- C:\Windows\System\KXoeEMw.exe
  C:\Windows\System\KXoeEMw.exe
  2⤵
  PID:16080
- C:\Windows\System\gLLOaqn.exe
  C:\Windows\System\gLLOaqn.exe
  2⤵
  PID:16232
- C:\Windows\System\iHtxoBq.exe
  C:\Windows\System\iHtxoBq.exe
  2⤵
  PID:15988
- C:\Windows\System\SSDCGjW.exe
  C:\Windows\System\SSDCGjW.exe
  2⤵
  PID:900
- C:\Windows\System\QRoAzGl.exe
  C:\Windows\System\QRoAzGl.exe
  2⤵
  PID:15816
- C:\Windows\System\EvbZUfR.exe
  C:\Windows\System\EvbZUfR.exe
  2⤵
  PID:15764
- C:\Windows\System\FIrnMWq.exe
  C:\Windows\System\FIrnMWq.exe
  2⤵
  PID:15720
- C:\Windows\System\wMsvner.exe
  C:\Windows\System\wMsvner.exe
  2⤵
  PID:15660
- C:\Windows\System\toQpNke.exe
  C:\Windows\System\toQpNke.exe
  2⤵
  PID:15960
- C:\Windows\System\yvrIkJJ.exe
  C:\Windows\System\yvrIkJJ.exe
  2⤵
  PID:15872
- C:\Windows\System\IhPqboC.exe
  C:\Windows\System\IhPqboC.exe
  2⤵
  PID:15488
- C:\Windows\System\lsvouAU.exe
  C:\Windows\System\lsvouAU.exe
  2⤵
  PID:15428
- C:\Windows\System\JKONBvY.exe
  C:\Windows\System\JKONBvY.exe
  2⤵
  PID:15404
- C:\Windows\System\fJRoKiH.exe
  C:\Windows\System\fJRoKiH.exe
  2⤵
  PID:15560
- C:\Windows\System\mpiheXL.exe
  C:\Windows\System\mpiheXL.exe
  2⤵
  PID:15760
- C:\Windows\System\BAHwhvu.exe
  C:\Windows\System\BAHwhvu.exe
  2⤵
  PID:15536
- C:\Windows\System\dQPExgZ.exe
  C:\Windows\System\dQPExgZ.exe
  2⤵
  PID:14908
- C:\Windows\System\mTEcsBN.exe
  C:\Windows\System\mTEcsBN.exe
  2⤵
  PID:8004
- C:\Windows\System\zeCvQNn.exe
  C:\Windows\System\zeCvQNn.exe
  2⤵
  PID:14064
- C:\Windows\System\JtkAzDx.exe
  C:\Windows\System\JtkAzDx.exe
  2⤵
  PID:15040
- C:\Windows\System\gltZztR.exe
  C:\Windows\System\gltZztR.exe
  2⤵
  PID:15280
- C:\Windows\System\GJpIapQ.exe
  C:\Windows\System\GJpIapQ.exe
  2⤵
  PID:14248
- C:\Windows\System\UPLjSoS.exe
  C:\Windows\System\UPLjSoS.exe
  2⤵
  PID:12360
- C:\Windows\System\ZpvpXGk.exe
  C:\Windows\System\ZpvpXGk.exe
  2⤵
  PID:16368
- C:\Windows\System\CSdsfJb.exe
  C:\Windows\System\CSdsfJb.exe
  2⤵
  PID:16348
- C:\Windows\System\cjeiwlR.exe
  C:\Windows\System\cjeiwlR.exe
  2⤵
  PID:16320
- C:\Windows\System\QJBNcIS.exe
  C:\Windows\System\QJBNcIS.exe
  2⤵
  PID:16128
- C:\Windows\System\JzFWoRa.exe
  C:\Windows\System\JzFWoRa.exe
  2⤵
  PID:16112
- C:\Windows\System\kHDBaKR.exe
  C:\Windows\System\kHDBaKR.exe
  2⤵
  PID:16096
- C:\Windows\System\fzCmIwK.exe
  C:\Windows\System\fzCmIwK.exe
  2⤵
  PID:15540
- C:\Windows\System\ETXwdvC.exe
  C:\Windows\System\ETXwdvC.exe
  2⤵
  PID:15520
- C:\Windows\System\wLTDsUm.exe
  C:\Windows\System\wLTDsUm.exe
  2⤵
  PID:15496
- C:\Windows\System\sWOOIZT.exe
  C:\Windows\System\sWOOIZT.exe
  2⤵
  PID:15480
- C:\Windows\System\QHPrMdb.exe
  C:\Windows\System\QHPrMdb.exe
  2⤵
  PID:15456
- C:\Windows\System\oXoFcwI.exe
  C:\Windows\System\oXoFcwI.exe
  2⤵
  PID:15416
- C:\Windows\System\NvxuWpw.exe
  C:\Windows\System\NvxuWpw.exe
  2⤵
  PID:15396
- C:\Windows\System\ZHYPAkt.exe
  C:\Windows\System\ZHYPAkt.exe
  2⤵
  PID:15224
- C:\Windows\System\hVGIDvQ.exe
  C:\Windows\System\hVGIDvQ.exe
  2⤵
  PID:11532
- C:\Windows\System\YgOzbMZ.exe
  C:\Windows\System\YgOzbMZ.exe
  2⤵
  PID:10452
- C:\Windows\System\NViEypI.exe
  C:\Windows\System\NViEypI.exe
  2⤵
  PID:12816
- C:\Windows\System\BJGIZei.exe
  C:\Windows\System\BJGIZei.exe
  2⤵
  PID:13068
- C:\Windows\System\Ljbixux.exe
  C:\Windows\System\Ljbixux.exe
  2⤵
  PID:10204
- C:\Windows\System\tLnxPee.exe
  C:\Windows\System\tLnxPee.exe
  2⤵
  PID:10740
- C:\Windows\System\XrPdEMb.exe
  C:\Windows\System\XrPdEMb.exe
  2⤵
  PID:8940
- C:\Windows\System\oQNcTCu.exe
  C:\Windows\System\oQNcTCu.exe
  2⤵
  PID:12280
- C:\Windows\System\aPDKjLZ.exe
  C:\Windows\System\aPDKjLZ.exe
  2⤵
  PID:12264
- C:\Windows\System\abOJGIx.exe
  C:\Windows\System\abOJGIx.exe
  2⤵
  PID:12244
- C:\Windows\System\aoNoXAu.exe
  C:\Windows\System\aoNoXAu.exe
  2⤵
  PID:12224
- C:\Windows\System\iNHxAfS.exe
  C:\Windows\System\iNHxAfS.exe
  2⤵
  PID:12204
- C:\Windows\System\knYDvHC.exe
  C:\Windows\System\knYDvHC.exe
  2⤵
  PID:12188
- C:\Windows\System\FPzvVMt.exe
  C:\Windows\System\FPzvVMt.exe
  2⤵
  PID:12164
- C:\Windows\System\zlaEKOl.exe
  C:\Windows\System\zlaEKOl.exe
  2⤵
  PID:12144
- C:\Windows\System\zGxEvqK.exe
  C:\Windows\System\zGxEvqK.exe
  2⤵
  PID:12108
- C:\Windows\System\ajZfWtm.exe
  C:\Windows\System\ajZfWtm.exe
  2⤵
  PID:12088
- C:\Windows\System\pnJryUZ.exe
  C:\Windows\System\pnJryUZ.exe
  2⤵
  PID:11972
- C:\Windows\System\xGAKska.exe
  C:\Windows\System\xGAKska.exe
  2⤵
  PID:11920
- C:\Windows\System\NFzrvmP.exe
  C:\Windows\System\NFzrvmP.exe
  2⤵
  PID:11900
- C:\Windows\System\fRPwTth.exe
  C:\Windows\System\fRPwTth.exe
  2⤵
  PID:11736
- C:\Windows\System\MPuRYQk.exe
  C:\Windows\System\MPuRYQk.exe
  2⤵
  PID:11712
- C:\Windows\System\bXGUpGw.exe
  C:\Windows\System\bXGUpGw.exe
  2⤵
  PID:11692
- C:\Windows\System\XqwPMor.exe
  C:\Windows\System\XqwPMor.exe
  2⤵
  PID:11672
- C:\Windows\System\FmcYPYE.exe
  C:\Windows\System\FmcYPYE.exe
  2⤵
  PID:11648
- C:\Windows\System\AcKofNg.exe
  C:\Windows\System\AcKofNg.exe
  2⤵
  PID:11516
- C:\Windows\System\PrBkNnc.exe
  C:\Windows\System\PrBkNnc.exe
  2⤵
  PID:11424
- C:\Windows\System\eNRavpW.exe
  C:\Windows\System\eNRavpW.exe
  2⤵
  PID:11396
- C:\Windows\System\jmenWLI.exe
  C:\Windows\System\jmenWLI.exe
  2⤵
  PID:11380
- C:\Windows\System\umZoNdi.exe
  C:\Windows\System\umZoNdi.exe
  2⤵
  PID:11360
- C:\Windows\System\sLNfVtD.exe
  C:\Windows\System\sLNfVtD.exe
  2⤵
  PID:11336
- C:\Windows\System\MaGcrbQ.exe
  C:\Windows\System\MaGcrbQ.exe
  2⤵
  PID:11316
- C:\Windows\System\dgeDqgb.exe
  C:\Windows\System\dgeDqgb.exe
  2⤵
  PID:11276
- C:\Windows\System\xvwfUkO.exe
  C:\Windows\System\xvwfUkO.exe
  2⤵
  PID:10284
- C:\Windows\System\mmfOyvq.exe
  C:\Windows\System\mmfOyvq.exe
  2⤵
  PID:10724
- C:\Windows\System\ddliuCI.exe
  C:\Windows\System\ddliuCI.exe
  2⤵
  PID:9548
- C:\Windows\System\ZGjnAmf.exe
  C:\Windows\System\ZGjnAmf.exe
  2⤵
  PID:10620
- C:\Windows\System\upnhadI.exe
  C:\Windows\System\upnhadI.exe
  2⤵
  PID:10244
- C:\Windows\System\pWNGlRC.exe
  C:\Windows\System\pWNGlRC.exe
  2⤵
  PID:9152
- C:\Windows\System\vvGmmjx.exe
  C:\Windows\System\vvGmmjx.exe
  2⤵
  PID:10832
- C:\Windows\System\wLnWdWC.exe
  C:\Windows\System\wLnWdWC.exe
  2⤵
  PID:4168
- C:\Windows\System\oIHkFyY.exe
  C:\Windows\System\oIHkFyY.exe
  2⤵
  PID:9976
- C:\Windows\System\YViUSXD.exe
  C:\Windows\System\YViUSXD.exe
  2⤵
  PID:10540
- C:\Windows\System\UWaILVe.exe
  C:\Windows\System\UWaILVe.exe
  2⤵
  PID:10268
- C:\Windows\System\lfvGAVl.exe
  C:\Windows\System\lfvGAVl.exe
  2⤵
  PID:9552
- C:\Windows\System\sjLuSeB.exe
  C:\Windows\System\sjLuSeB.exe
  2⤵
  PID:16516
- C:\Windows\System\kZxoRfZ.exe
  C:\Windows\System\kZxoRfZ.exe
  2⤵
  PID:17052
- C:\Windows\System\GRgXNlj.exe
  C:\Windows\System\GRgXNlj.exe
  2⤵
  PID:17024
- C:\Windows\System\aonzHNz.exe
  C:\Windows\System\aonzHNz.exe
  2⤵
  PID:1748
- C:\Windows\System\AtkSVhr.exe
  C:\Windows\System\AtkSVhr.exe
  2⤵
  PID:2556
- C:\Windows\System\hJmreCN.exe
  C:\Windows\System\hJmreCN.exe
  2⤵
  PID:16508
- C:\Windows\System\PNvELYY.exe
  C:\Windows\System\PNvELYY.exe
  2⤵
  PID:6656
- C:\Windows\System\HwUqyHX.exe
  C:\Windows\System\HwUqyHX.exe
  2⤵
  PID:16832
- C:\Windows\System\CLBpSal.exe
  C:\Windows\System\CLBpSal.exe
  2⤵
  PID:6596
- C:\Windows\System\OVsaRCe.exe
  C:\Windows\System\OVsaRCe.exe
  2⤵
  PID:7664
- C:\Windows\System\ruYImUX.exe
  C:\Windows\System\ruYImUX.exe
  2⤵
  PID:8220
- C:\Windows\System\PaBtWRo.exe
  C:\Windows\System\PaBtWRo.exe
  2⤵
  PID:8136
- C:\Windows\System\bwJfaTu.exe
  C:\Windows\System\bwJfaTu.exe
  2⤵
  PID:8164
- C:\Windows\System\hLRbtIC.exe
  C:\Windows\System\hLRbtIC.exe
  2⤵
  PID:7700
- C:\Windows\System\jcwtGxS.exe
  C:\Windows\System\jcwtGxS.exe
  2⤵
  PID:6404
- C:\Windows\System\HACKuBu.exe
  C:\Windows\System\HACKuBu.exe
  2⤵
  PID:11956
- C:\Windows\System\NDyWvlw.exe
  C:\Windows\System\NDyWvlw.exe
  2⤵
  PID:6724
- C:\Windows\System\YRfDYZC.exe
  C:\Windows\System\YRfDYZC.exe
  2⤵
  PID:8400
- C:\Windows\System\YDpCZoI.exe
  C:\Windows\System\YDpCZoI.exe
  2⤵
  PID:6080
- C:\Windows\System\SOubijA.exe
  C:\Windows\System\SOubijA.exe
  2⤵
  PID:16548
- C:\Windows\System\PTTMzoE.exe
  C:\Windows\System\PTTMzoE.exe
  2⤵
  PID:5712
- C:\Windows\System\Ohhzcft.exe
  C:\Windows\System\Ohhzcft.exe
  2⤵
  PID:7936
- C:\Windows\System\ZkjhTAh.exe
  C:\Windows\System\ZkjhTAh.exe
  2⤵
  PID:5196
- C:\Windows\System\NxcaUIg.exe
  C:\Windows\System\NxcaUIg.exe
  2⤵
  PID:16436
- C:\Windows\System\wrTQwhp.exe
  C:\Windows\System\wrTQwhp.exe
  2⤵
  PID:7612
- C:\Windows\System\REKfnFT.exe
  C:\Windows\System\REKfnFT.exe
  2⤵
  PID:16492
- C:\Windows\System\oHoxKxU.exe
  C:\Windows\System\oHoxKxU.exe
  2⤵
  PID:6768
- C:\Windows\System\BgHCgWx.exe
  C:\Windows\System\BgHCgWx.exe
  2⤵
  PID:17192
- C:\Windows\System\xNpPuBf.exe
  C:\Windows\System\xNpPuBf.exe
  2⤵
  PID:17084
- C:\Windows\System\iDlKKaa.exe
  C:\Windows\System\iDlKKaa.exe
  2⤵
  PID:16656
- C:\Windows\System\YhEYEkq.exe
  C:\Windows\System\YhEYEkq.exe
  2⤵
  PID:8740
- C:\Windows\System\BBrTTaX.exe
  C:\Windows\System\BBrTTaX.exe
  2⤵
  PID:8120
- C:\Windows\System\OOYdDnI.exe
  C:\Windows\System\OOYdDnI.exe
  2⤵
  PID:8072
- C:\Windows\System\VvRqtXA.exe
  C:\Windows\System\VvRqtXA.exe
  2⤵
  PID:8844
- C:\Windows\System\mpHoWxr.exe
  C:\Windows\System\mpHoWxr.exe
  2⤵
  PID:8616
- C:\Windows\System\wQyrvEW.exe
  C:\Windows\System\wQyrvEW.exe
  2⤵
  PID:8196
- C:\Windows\System\kyZjmzu.exe
  C:\Windows\System\kyZjmzu.exe
  2⤵
  PID:7040
- C:\Windows\System\Hnlwsct.exe
  C:\Windows\System\Hnlwsct.exe
  2⤵
  PID:9604
- C:\Windows\System\JZHpvmR.exe
  C:\Windows\System\JZHpvmR.exe
  2⤵
  PID:9860
- C:\Windows\System\HsRNmQd.exe
  C:\Windows\System\HsRNmQd.exe
  2⤵
  PID:8924
- C:\Windows\System\Nzfifpm.exe
  C:\Windows\System\Nzfifpm.exe
  2⤵
  PID:7648
- C:\Windows\System\zseiRkx.exe
  C:\Windows\System\zseiRkx.exe
  2⤵
  PID:6964
- C:\Windows\System\qQudumv.exe
  C:\Windows\System\qQudumv.exe
  2⤵
  PID:9308
- C:\Windows\System\wDCLOpe.exe
  C:\Windows\System\wDCLOpe.exe
  2⤵
  PID:6188
- C:\Windows\System\BzUDjpS.exe
  C:\Windows\System\BzUDjpS.exe
  2⤵
  PID:8840
- C:\Windows\System\wmAAQHO.exe
  C:\Windows\System\wmAAQHO.exe
  2⤵
  PID:9864
- C:\Windows\System\YKWBwcj.exe
  C:\Windows\System\YKWBwcj.exe
  2⤵
  PID:9232
- C:\Windows\System\pCcQnSd.exe
  C:\Windows\System\pCcQnSd.exe
  2⤵
  PID:8888
- C:\Windows\System\oUEkQCC.exe
  C:\Windows\System\oUEkQCC.exe
  2⤵
  PID:9892
- C:\Windows\System\UmIKLaK.exe
  C:\Windows\System\UmIKLaK.exe
  2⤵
  PID:8760
- C:\Windows\System\OGkdxlQ.exe
  C:\Windows\System\OGkdxlQ.exe
  2⤵
  PID:8340
- C:\Windows\System\IswqQqK.exe
  C:\Windows\System\IswqQqK.exe
  2⤵
  PID:8688
- C:\Windows\System\yXmZwuz.exe
  C:\Windows\System\yXmZwuz.exe
  2⤵
  PID:8504
- C:\Windows\System\dGwrMaZ.exe
  C:\Windows\System\dGwrMaZ.exe
  2⤵
  PID:7180
- C:\Windows\System\cNVmMey.exe
  C:\Windows\System\cNVmMey.exe
  2⤵
  PID:8308
- C:\Windows\System\csvAuAy.exe
  C:\Windows\System\csvAuAy.exe
  2⤵
  PID:8376
- C:\Windows\System\NzCzOOx.exe
  C:\Windows\System\NzCzOOx.exe
  2⤵
  PID:8232
- C:\Windows\System\PrpnWWw.exe
  C:\Windows\System\PrpnWWw.exe
  2⤵
  PID:8272
- C:\Windows\System\VEFHjgY.exe
  C:\Windows\System\VEFHjgY.exe
  2⤵
  PID:9068
- C:\Windows\System\BRhVesC.exe
  C:\Windows\System\BRhVesC.exe
  2⤵
  PID:8676
- C:\Windows\System\afKbXGZ.exe
  C:\Windows\System\afKbXGZ.exe
  2⤵
  PID:9712
- C:\Windows\System\HALyziv.exe
  C:\Windows\System\HALyziv.exe
  2⤵
  PID:9424
- C:\Windows\System\IWtQtpk.exe
  C:\Windows\System\IWtQtpk.exe
  2⤵
  PID:8772
- C:\Windows\System\ZCyyiaj.exe
  C:\Windows\System\ZCyyiaj.exe
  2⤵
  PID:9848
- C:\Windows\System\zmHsakm.exe
  C:\Windows\System\zmHsakm.exe
  2⤵
  PID:9728
- C:\Windows\System\iayqubC.exe
  C:\Windows\System\iayqubC.exe
  2⤵
  PID:17504
- C:\Windows\System\rBhHxsp.exe
  C:\Windows\System\rBhHxsp.exe
  2⤵
  PID:17956
- C:\Windows\System\QGdrpVf.exe
  C:\Windows\System\QGdrpVf.exe
  2⤵
  PID:18028
- C:\Windows\System\kOqOvNH.exe
  C:\Windows\System\kOqOvNH.exe
  2⤵
  PID:18008
- C:\Windows\System\JuItixS.exe
  C:\Windows\System\JuItixS.exe
  2⤵
  PID:17980

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ABbgojl.exe

Filesize
1.3MB

MD5
44197edc0a01baee18b5bc8b918f4e8f

SHA1
e8a24850025265c0e8f3459a4280207120041223

SHA256
d264a533c7fc61585dd1629ac519d5ea7cee75c453ff5138b85994136a723c4b

SHA512
bd5a9b7f64453dd9285a6861ec7d1c3a9a4728510dae3a0f80518ca35504caf0497cace38d7df8d93e5a823eaba67b889df080e3fae03665498c0ec817b8a2a0

Download Submit
C:\Windows\System\ATxUncP.exe

Filesize
1.3MB

MD5
d7a305d994a0e9e682eb2dae2cab8db6

SHA1
9a39ef7d66d5f385df1e06b50cd677fe9b310f88

SHA256
f595175cebbd0fba18f8eb8ef06af7ffe2a53f3ecc993ac69610951aef49709d

SHA512
aaf99adecd47c096ea62690fd7562e92f3243513b4b494b8d801bde5e34e83f03d21a878ff44a38f0a2be336e39465ff461868f83f0982785ae00072b6f5efeb

Download Submit
C:\Windows\System\BLQBEXz.exe

Filesize
1.3MB

MD5
e812376cbd697c097a51d86c8243139b

SHA1
3574e1ab3e63aec66dcc1b359dc8ecaf3a257814

SHA256
8daaf60a6de13461cc59d299563820ccdc203af3bcf3859812a79c71b931d678

SHA512
6c1082223d663ca096405cec19e90534489c9b3f7b7011cb10b85009c00306e8a9e67b83e7118a4b027abc3fc8371cf53f051652c5ea709ede678951e86cd7e9

Download Submit
C:\Windows\System\BibxHtF.exe

Filesize
1.3MB

MD5
f4a02da49571fbe9e27a3d306b891f43

SHA1
80f9d3aa5db3e60a88aa3be4b313b570d14bf8b5

SHA256
0931c5478348ff74b32bfc555ec9d1f85f47a54113c53cc1c727fa4f4765ddaf

SHA512
196281ccb15565d0e9d93322fd01d23001719d03b021749969cc5b073d99b7947269843d6c073662e3750f88363e4830944243f39846e855d1b1c8c0a98957e2

Download Submit
C:\Windows\System\CxsgVpO.exe

Filesize
1.3MB

MD5
8acd931f7f7d5aed345b47c88e0f4f87

SHA1
5c5cf4f5fffc9bda05264010cbbea507d80695a2

SHA256
9c5b1f5969b4dc16b9f73d0b9a1d7f3d93a497b90840b69d87634453181dddd7

SHA512
e6fe08500370d087aef8dc7eed957174d42e51fbc14e36ee150ac47cd8e7cded5ef7cab0c47df191ab781e95ac51b7f713be537ad76408d9e7711bf9f18df62a

Download Submit
C:\Windows\System\DZFOhFj.exe

Filesize
1.3MB

MD5
65c236fd322c21a6f4a09c1720a4070e

SHA1
7211d4c27ec6f16a32700c7b204b8cf1afe74402

SHA256
51316ac0dd79f31b6cca70407a95ce05c3c4c96573421d188222e047e17b5c8e

SHA512
6c28c81b81ba45184c7a612cd20472280e8f2ee6b4529be9b7535973a54c2c5e235c30acf0a5b9d10869b7121a5d07d60395ed12ab50d34436989db18ec78b03

Download Submit
C:\Windows\System\DZFOhFj.exe

Filesize
1.3MB

MD5
65c236fd322c21a6f4a09c1720a4070e

SHA1
7211d4c27ec6f16a32700c7b204b8cf1afe74402

SHA256
51316ac0dd79f31b6cca70407a95ce05c3c4c96573421d188222e047e17b5c8e

SHA512
6c28c81b81ba45184c7a612cd20472280e8f2ee6b4529be9b7535973a54c2c5e235c30acf0a5b9d10869b7121a5d07d60395ed12ab50d34436989db18ec78b03

Download Submit
C:\Windows\System\EmBuZAb.exe

Filesize
1.3MB

MD5
393fa366e24fd587a352b2eef13872e6

SHA1
c5b4cc6b9149740ccf32fcd1061c839daaf4d272

SHA256
aee73fa5e126b57376228fb81cfd7a4dbbd5802f6ad2873b33f294c9c481f7b0

SHA512
0aa404c42f30b8b995d74bf0ccd3eba3719732c7d8e1d0834039f14b390ca417f9d35ba045ad079b02ab0d0cd929a1b13c46f4c49322dae38a00e88990e76c83

Download Submit
C:\Windows\System\FJBzMIy.exe

Filesize
1.3MB

MD5
68043c46707a48f0bc2c4ce1a303809e

SHA1
31bda27855cddc28db2062b3ebb3d7acbab15ca1

SHA256
af8974027f78e26233e276d7c1879a0b3d94ab9f756513c65779422a5efcc553

SHA512
d32497b21226a41003ee695d46ff8428c15e31a156ab7b4a1781028da84e4e5960e492ac36e94d424f3444a8fa622c9ad7c9fc84a5faf265f107ec3f8cb63586

Download Submit
C:\Windows\System\HZZkzbM.exe

Filesize
1.3MB

MD5
57373806ee2ea39b4c07a6d209ef3eba

SHA1
4ca3def570bcc55ca824dd61f4cdebbcae34f630

SHA256
d6a6719b9264aa429b1d5af46450f4788d42b690f7c4b4ef5b3233db76e9a2ab

SHA512
e7db10c1eb21fb57e1524f3eea0d082a37d63565f1446d807423e7234b3b8019350e7f0b71869a9fd9a31242a4fed8ebb3b09447f87d8c22cd8d178fcc052024

Download Submit
C:\Windows\System\MLeHuaT.exe

Filesize
1.3MB

MD5
a7941b70794e4df436f2da42281fc9b0

SHA1
d7a0470ca381d563ed6891494b6f8e51808d21c9

SHA256
c076fb4e5b09a36fa930ef03c00d81d4f41f03aca20b9520f6cf252dfe4754c0

SHA512
c0b5118401197b2e902ca1af2d197f9247f446c4440d8dae0f50eb9f4ff87ae2afee0d40b2bc62619ad98e77339200b71aba08a5a3202a4cbff0a96f3b3847cb

Download Submit
C:\Windows\System\MXhWacX.exe

Filesize
1.3MB

MD5
aca1e3937d719959f2eaefd92c153f18

SHA1
3e9f92479d2f2425821aef8a4969f18145c30a65

SHA256
a49278c2a6d289062eb9d34d8bce389283875b5ec98174c74b9c7a2c91f16a31

SHA512
7d139eadf3aaa8604d5404915768400515efdcfa057b22b43170150f2bf5b4a062ef795e765e63a48ece960a65837f0773b9c98ef0a8dbedfc08ba7b93ac8cf2

Download Submit
C:\Windows\System\MtPYRdN.exe

Filesize
1.3MB

MD5
04f1ab2b0e2f7b54ed9b2a302e03ffe8

SHA1
18de50bbc82c92ecb6af977ca0339b11defbf74a

SHA256
c460694ae6faf7aaa9b1bd8057ec52cfc51c3977df0a3cdcc79f47d5898f3b42

SHA512
7b263b320e3dd9512aed6a7ffcc316368d25fbb84445c46522b5971c9099179d028079366d619a13aeb925ea1c61c1c452951c45977bc176bc4dcdb1af14993b

Download Submit
C:\Windows\System\NbmkVxW.exe

Filesize
1.3MB

MD5
9e234b890253d578c35cf8b0ffd09e1d

SHA1
7bd3fddbd0e001aa871a07b35bb4b7c476f8419d

SHA256
17dbc7ce37c04d80b71978db417edc4d64e1866232e8ea6adb1b6c8fb65f3830

SHA512
049fa6f3733b03849203bb79d5c570f255580155a1ce5c62425b25582bbd1cd7dfd7a725b3438e5ee4e60ae6383a70a84a742bb03b94ae37dc38d02752c42f41

Download Submit
C:\Windows\System\NbmkVxW.exe

Filesize
1.3MB

MD5
9e234b890253d578c35cf8b0ffd09e1d

SHA1
7bd3fddbd0e001aa871a07b35bb4b7c476f8419d

SHA256
17dbc7ce37c04d80b71978db417edc4d64e1866232e8ea6adb1b6c8fb65f3830

SHA512
049fa6f3733b03849203bb79d5c570f255580155a1ce5c62425b25582bbd1cd7dfd7a725b3438e5ee4e60ae6383a70a84a742bb03b94ae37dc38d02752c42f41

Download Submit
C:\Windows\System\OBcJNlL.exe

Filesize
1.3MB

MD5
3ada576f8277f603a6172d6719b07586

SHA1
f2c86a719b7bf7a07c3fd6962272cfe8c5b77d22

SHA256
e4712f8feaba7a25aa993cddf20931371b98e17ae4ae6496e5babf973ff67644

SHA512
87519ff5a55547d8ef8397d5a6d40266d81abdb7b96206818a25ba19250379ba1d03aed219c7657ac365d6e8f09e21fd1ebd3990f8055f45a587d5e4aef81808

Download Submit
C:\Windows\System\ODriEka.exe

Filesize
1.3MB

MD5
bfc2ef5d07b9baa0d0b7e44246ffff94

SHA1
66faf19bc80bcc5f4106f8f90313aa3f8279e72d

SHA256
b89ddbe3b234dbc3540caf77740ec23b9859d206279efe54b8b9da90f1c33c6e

SHA512
05c684614a7ee98dd6009cc0717ab811d4f041565d8e818b3ec51f79d88d2b4c262913df770ec97b88486f1cbc00f01d0eea067fce3afc5ba68cf05c78ca5a32

Download Submit
C:\Windows\System\PqfjgUE.exe

Filesize
1.3MB

MD5
a4d6095c3cdc8fb1880470d6589928ce

SHA1
a7a2ddb3c0498318e290c318fcabc98da1f87ad0

SHA256
6938e60d26a63a9de2848367bd879034d4a0c81dd232bc94307f6ff2b3a0a57c

SHA512
f91a0fc629bd1a57341e071a195cb5122209028b173dc984678c6e51b5875879a8cc870a168d445a23cb3aae6b62de03e83ad83d49d531f3530b361126f03bcd

Download Submit
C:\Windows\System\PwuAkOz.exe

Filesize
1.3MB

MD5
452ded5d507cdf6aaee96b7e68ca486a

SHA1
7781b10b49ed8fe4c691f287f463890380dfb953

SHA256
cfc3aea2ffc96bca49313c6d72d290e007402f1487665211fee771842e4465ed

SHA512
deac0d997648f36094ddefd841037b6eff6306c799ffda5590cc8c6c2c0c739d1c8c6ff75613ac6a1400318693041bfeffbc4379339a7b166e0d0f38ac01846b

Download Submit
C:\Windows\System\RVavQon.exe

Filesize
1.3MB

MD5
b8573d78fd0153ff484dbfc9ebe9373b

SHA1
53ea953f8ee1ca7eb932216802a05ad6640509d0

SHA256
5fffad388cb1add9308d640de9415745074fab87d6281169b57bea9b3de79367

SHA512
2488eae0e331aee9c0b595e3ae9f11f95df6ee845abb1b5c212d5974171a85f96183127f0679849bb2f73e9d0f1c5fb39017a041cfdd06fe3314845621d670e1

Download Submit
C:\Windows\System\SzTcDPR.exe

Filesize
1.3MB

MD5
10c60219e07653e4ccddb897e2c1348d

SHA1
81316b174a23166878ac6cb4193a00879f74ceba

SHA256
8f8210c0529e5f5f4e4bed6eff1336202cf15d31f00f303cf9e588dcc38e97a4

SHA512
f97db70e666289c4605cde296bccdc1b03f0cd0e14b17b0e2484cefa3fffb7c9faa9af0e6278651293f078668caff48af5862f4dbdd607a11d6155e4e230a7d4

Download Submit
C:\Windows\System\UBBaKTq.exe

Filesize
1.3MB

MD5
3946e510532593439ca46c8af2d0b8ed

SHA1
26c74c31c4cf9ff29f2215d38541a735ef5ea4ca

SHA256
2c5dba8f5c3e236926d416766a2580ed85566e2f32911b67e257350ef44b4236

SHA512
9453f38ad235387bffa2055d0b106f9d9b73e8da5afe3435e8a6e7992f5efc9c55efdfdcd352e6ce818b0b2a18c3e5a48ddb7e60c08c2c2d55573d512863ed38

Download Submit
C:\Windows\System\UCEwDRy.exe

Filesize
1.3MB

MD5
859dea0454990bb7ff6852a35734e5fa

SHA1
9079ec26d5851dfc3ec34a51b194d0598bf413d0

SHA256
5b73e2fe1ac5ff3295e0ed71b104194ac41bd2200e7a9b329649c933b4d99981

SHA512
7c7c0dfd2184b7f205d53bdde41bd93a75e456d4321ebb5e8b8b7fc0a897528fd43aeaba2774e2a4a6e1dbc5b4096b33321389380a87f212bdd26e102308224b

Download Submit
C:\Windows\System\UmUTtWr.exe

Filesize
1.3MB

MD5
7335a581597d346b69d5fc929c6841a8

SHA1
06263eb48faeabc43f740e1e6e9faf4c7bfed44a

SHA256
0eed43a784d0ca8fc61b42bc520f217294241a7c06611c1513af01b84d37f2ae

SHA512
be50d24be9145a4356c94d2379794ac06cd323bdad3d8790bb72ab04e88cf897ed20513ad66729edf9713492d701f3e70dc656fdf435edc178e85acd2ef61e7b

Download Submit
C:\Windows\System\VsyWRMA.exe

Filesize
1.3MB

MD5
1d92ab0fb246c0c14b5a90540de36db8

SHA1
ff4ee05ea83969c1de1c27584427d5753e983f36

SHA256
c2f35d01c49094868aa1a7db343d3afd6cd82f2aaaae680c930bf572a7c9375a

SHA512
1b794d65390be5650e0f4dc6f9f3f7fd772daa2473895ed7ce3a7402f2257fd2a3a581c3082bfec0e430b23f5e85c790cd859080403c5f60026aafdf4b8d2958

Download Submit
C:\Windows\System\XdZFodk.exe

Filesize
1.3MB

MD5
8d0b44fa517ce53dbe40c7a0d0447994

SHA1
658d01f68c9219a80883169ad2a56ca1806044d7

SHA256
63b18ea3c3bf3afedcaaf59d3ecdc3e9b252f74b8dd64ee070106a20d62bef1f

SHA512
9075a303713155831927c2f60ec996e98aad904a2447b4c3dcf5dde02e6caba0f77138ee1910712f475282cca0b5952561335b2e3846625aa5d1ce2c21c85f7d

Download Submit
C:\Windows\System\XdZFodk.exe

Filesize
1.3MB

MD5
8d0b44fa517ce53dbe40c7a0d0447994

SHA1
658d01f68c9219a80883169ad2a56ca1806044d7

SHA256
63b18ea3c3bf3afedcaaf59d3ecdc3e9b252f74b8dd64ee070106a20d62bef1f

SHA512
9075a303713155831927c2f60ec996e98aad904a2447b4c3dcf5dde02e6caba0f77138ee1910712f475282cca0b5952561335b2e3846625aa5d1ce2c21c85f7d

Download Submit
C:\Windows\System\YGKKoSF.exe

Filesize
1.3MB

MD5
858ca6ac138aa0fc038de48fbd11bf78

SHA1
517e110ef108e50243ab26a16feb90cb015c9916

SHA256
5789d3e4a9a46243a344572c30c72c65251ee04cfb369476af163feac35f673b

SHA512
6f53c21a17449cd199e54122b543cc51e8a6588b76ad2ebb208abc129ee460d7942b33da91851ef8bb151fd5434553a35d6911c7a72282f997044e2bfdcbac13

Download Submit
C:\Windows\System\YGKKoSF.exe

Filesize
1.3MB

MD5
858ca6ac138aa0fc038de48fbd11bf78

SHA1
517e110ef108e50243ab26a16feb90cb015c9916

SHA256
5789d3e4a9a46243a344572c30c72c65251ee04cfb369476af163feac35f673b

SHA512
6f53c21a17449cd199e54122b543cc51e8a6588b76ad2ebb208abc129ee460d7942b33da91851ef8bb151fd5434553a35d6911c7a72282f997044e2bfdcbac13

Download Submit
C:\Windows\System\YGKKoSF.exe

Filesize
1.3MB

MD5
858ca6ac138aa0fc038de48fbd11bf78

SHA1
517e110ef108e50243ab26a16feb90cb015c9916

SHA256
5789d3e4a9a46243a344572c30c72c65251ee04cfb369476af163feac35f673b

SHA512
6f53c21a17449cd199e54122b543cc51e8a6588b76ad2ebb208abc129ee460d7942b33da91851ef8bb151fd5434553a35d6911c7a72282f997044e2bfdcbac13

Download Submit
C:\Windows\System\ZdwGKZs.exe

Filesize
1.3MB

MD5
d53f6f4fd7d87986ba676330908ef8f1

SHA1
fa8528ec7b6f28d63e02b287c6bd5ec9ffc787b5

SHA256
1477709789b138b1fbf9e9a07f77995f3907f0dd0ed9f0d368f917f5c1ef3b01

SHA512
9ce5b763b4ddbd5a4fcde70ca90b04bc0bfb0e1e3439eab183684d3682360da9681e2f3800eabd61363d6606e4aa91b85fdea6ba23215c2c6b54ff833ec61864

Download Submit
C:\Windows\System\bWBSiKF.exe

Filesize
1.3MB

MD5
2ce01b7bd21004f632773d5a3d236c7d

SHA1
4a957ba92b1b05708beadfb915658eafb4a2a662

SHA256
f457878affe3da35babdc3b176817b12fd6fe016ad2e6208df5888396313506b

SHA512
f1ceb564ee1385753b47afbce876e8f59b8b7d6fec18b76436b2a2048c0370ac50c45097e471aeffc2514f29aab4c72fbe554787f6cb264b4de632554ea72b15

Download Submit
C:\Windows\System\dgfYcDS.exe

Filesize
1.3MB

MD5
aa2611aa3d868505393b4efaf0d343a8

SHA1
70c8068e54df41bdc7c9167621f819b37f11d2e8

SHA256
fd9e4c499e286a6b78db04b05f26fc29188fc87f1ba92ea8947f0be50522e5fe

SHA512
8f27d812a0566b0fc230a4aab9cd2e5ae1a73599c91ab277a70854b1efdeb10356b39f28c4a0a5bd4d745d13ba439872ded946dae1befa9d69cc3f9eda4b845c

Download Submit
C:\Windows\System\edDLDSL.exe

Filesize
1.3MB

MD5
675089c0030e7f11529a8c1d4b3e6513

SHA1
4321dddf93abcf6c99fd065c6307a9ea25bf2567

SHA256
6f6683c231bf63fa638f3e3561468cd809bb08c19fb3bc864b743fa6c96f40b3

SHA512
ac524c2de00c82b503f571cc15d4e0c824986843acd780b10c26e4e6255d67c8dfa98d96d3fd4cd546873571cdadbbd734093df369bef90347638f973293441e

Download Submit
C:\Windows\System\ehHeljs.exe

Filesize
1.3MB

MD5
60886a4297c56bbe472cd2bdc84216ba

SHA1
ae71070d0dfe73249d5fb69e6246baf135fbbb31

SHA256
467f059577b51d0b60f44186992ee40f2500b13f5c9fb769fe065106acf27d64

SHA512
0d5cc9cd83d9f261c871a6064b9abd85fb8abe83451c938ae75ccf4915a9fdf3747b00a47206bd1df67fcbc7a45ff3400ad7f04e34cf3a5cef3786b1f7a6de95

Download Submit
C:\Windows\System\eiLSrSf.exe

Filesize
1.3MB

MD5
cf8edb3991b2bd5339f230ac280ee5d9

SHA1
ae488998ab0d7a67c055ea88ffd8d3865adc3a6c

SHA256
e930fd1e47ff124d938f00d0b8419b8be94c9787f67735a58581d4a36a31a636

SHA512
a7a7b413d77b2b0732be4dfaf27cf9c77df976a7e7486fbd991c835ef60648cd08ce0e8ba4131dbcbe3e391f5eb332cf643465fdf30352bed2894a32e14af69c

Download Submit
C:\Windows\System\fpzZTsG.exe

Filesize
1.3MB

MD5
4627ae821b703bb9dfefb41bd6f366a0

SHA1
5264feb3920a0445995201970ba62e79a540aca3

SHA256
2c5be26e5b3ed28c219227cd6a8eb9aa23703b3e5f734f288212f91eb5c377c7

SHA512
6980fa5049f97d2ed19c11e73fc4f04b82483dfaedadc91a3304b9f33c2445e0daf05cbfc8e4fce467679e2c525d491839102a8982d514e538dd69e158b4e0b8

Download Submit
C:\Windows\System\hutzClO.exe

Filesize
1.3MB

MD5
03b9ea1a9ad353e987dde67bf9732a23

SHA1
616808b96f6bc0eabeb696b210509aaf9d62cd15

SHA256
8413d1b4838d1dfbdf6a8669cd68c66ed23ea32e30bf859dfb62dc4e75d2ba8e

SHA512
f984cd2f5d4e1483abcbb6104d8e2532c90be8cd6e578cd22f12169ec315255446e3b013c9ab6b8db1fb1b253a9f31cce0e87abe54c0ec8a6da1e98476669732

Download Submit
C:\Windows\System\iBmtnhW.exe

Filesize
1.3MB

MD5
7c45c7f7cd6ff1d0d79e90d609829a77

SHA1
c58ee128f9a52022135dd7d035caa253e1068cd6

SHA256
6a49a99664ddd87d305e8a49a04840c3dc3562bffc0b1177a91915493971631d

SHA512
bb3bfece9d7bfedf4887c73e20d2f34294e1261de46cafd7e5b417f0833b0b49a297514294547964be82298dd2b85a1cb346eb7236a90535c6d64d1e5c6c80f7

Download Submit
C:\Windows\System\iBmtnhW.exe

Filesize
1.3MB

MD5
7c45c7f7cd6ff1d0d79e90d609829a77

SHA1
c58ee128f9a52022135dd7d035caa253e1068cd6

SHA256
6a49a99664ddd87d305e8a49a04840c3dc3562bffc0b1177a91915493971631d

SHA512
bb3bfece9d7bfedf4887c73e20d2f34294e1261de46cafd7e5b417f0833b0b49a297514294547964be82298dd2b85a1cb346eb7236a90535c6d64d1e5c6c80f7

Download Submit
C:\Windows\System\jSKaIUS.exe

Filesize
1.3MB

MD5
2124080d600f2af06242cba48d8229c6

SHA1
df9ea7a20098a0393ca5dfb41ab13e0eb255a39f

SHA256
771cdaed6673f5445c9a89eb489f4a0981cf9c32e9cdcf6fe89d12aa340fbe61

SHA512
c53d8be8208fa4548daec5e89e591718499984a0af256c7c8ee5faa9ec58332c6fab650b31edb3517fb7bfd4fcf3e535017d774e7bbb11f5859806eb4bf795fc

Download Submit
C:\Windows\System\kTvFFYq.exe

Filesize
1.3MB

MD5
3b559b7075784518e3bff632d8a2ac1d

SHA1
de67786c442b5bc355332b4dc3cf5c38b864d67e

SHA256
dd3ebb4c74210fe8d4c91e922aa1056ea88ebd2819a1476d411fcf41127b0255

SHA512
ce70b4e74c4571fc4c7aa5622bb5a31ba0ffdd5f42d6f6dc772ddb55a65d97cea6a48732fcb90af12c1b0ae3d7475fbae248d5fb0bfee796b27eaf0cb05ee9e7

Download Submit
C:\Windows\System\klPfuor.exe

Filesize
1.3MB

MD5
f6f8045fe59a1ba78a5337e61d07386a

SHA1
68ad3472b8924c11a66fe328a6fcc460cb485b82

SHA256
8bc6b65fe1503fae15a9f0af4e54751bdb1caf15165d9c6e261584f3a11cec87

SHA512
8ca5bfbaf633c4b1e680a1fcb86f3b3de64decbe5dc982d80ea3933a602476cfbae5985b958f915908c80b98e1c49e561c322096c31ed3172a2c2be9f2ee30a1

Download Submit
C:\Windows\System\lHssTrw.exe

Filesize
1.3MB

MD5
4d68072cac4c7e6a97c1df99a50b7b11

SHA1
6707857c7bd8960c4f9bcc442f4126a65134ad91

SHA256
353c7a1a3af6e6531d1af0a08f93465c87d621be2a9b04d4e8ba861efbf604d2

SHA512
bbcbe2ca788b71b84600ae4384b87bbbb09a5591aef51c35ad73797ffa9a1dd0fca6cf9a2cfa74786ac6560107b17f4db6182c6591493b87d42fdafb98d29c6c

Download Submit
C:\Windows\System\lHssTrw.exe

Filesize
1.3MB

MD5
4d68072cac4c7e6a97c1df99a50b7b11

SHA1
6707857c7bd8960c4f9bcc442f4126a65134ad91

SHA256
353c7a1a3af6e6531d1af0a08f93465c87d621be2a9b04d4e8ba861efbf604d2

SHA512
bbcbe2ca788b71b84600ae4384b87bbbb09a5591aef51c35ad73797ffa9a1dd0fca6cf9a2cfa74786ac6560107b17f4db6182c6591493b87d42fdafb98d29c6c

Download Submit
C:\Windows\System\lYcsMwk.exe

Filesize
1.3MB

MD5
e6ef00fad3893cb0dd9d43118d640d40

SHA1
f713fe21bb8eb84eca057db1bf80c1bc150104c4

SHA256
a076e86fbd0f5e60a5bccb92687e1803ba37f25b21a503f8e8414e212df68ce2

SHA512
d1b6540653ed2cb720c865d39e19bb52d80e9ed3fdd1d96180be7fc7d6bb604136e6e4097c11b07a54dd305943ac58e4064cadd6e9368a93e7fb2e912fd506e1

Download Submit
C:\Windows\System\lfeHGcE.exe

Filesize
1.3MB

MD5
0b4dcc9a1994bcf20dd6238e7cc09e63

SHA1
373e7849599515241650893a4663146ddd0f16ff

SHA256
1328673ea48f1ce0c029b1d2a50a26d948e7e2dcb55e6b012ab35f164b137869

SHA512
710247b19f400f77fc986ccf13f5d84fd4de4c79c8726600741161d8dee5fe9d26116016f03c0787497607986bd906f986bb638fc18edf82bb7ef671cb47ea99

Download Submit
C:\Windows\System\liWMhUt.exe

Filesize
1.3MB

MD5
a8448bd4c6bdeca4bc69e23522eb8fd1

SHA1
779277ea9ff72e2a46113f0db962d93703366e7f

SHA256
def03bb39e7c3862b9387bac36af77365e422b94b53e649f92e488a1f4d5b90a

SHA512
3c5ad01f300d0f5b17ee05a05ed13ebb5be664c55c41362cd2f29e785cc3bd166b013123dd0093f0c95715437bbb41f21233b7761eb0038c53275f6e60f09105

Download Submit
C:\Windows\System\llwZfvE.exe

Filesize
1.3MB

MD5
3cae9409f3feae6a904c53bbf2c1c75f

SHA1
c02257556b5327e91e3777ec3170a6c685470f97

SHA256
0a5519f30743bda979bd04c20691a946bd24a021601c8c51f4ab2c930fc613dc

SHA512
01ea8fb34a4c59c6586804caa5f9c6c97de686a000183ae8d434a4bdcd66ef5428cc6dcd9c93d2db81a1bc25a267a6de2da5651cbf1fd4781c8f953e8865f59b

Download Submit
C:\Windows\System\mIvOLEQ.exe

Filesize
1.3MB

MD5
e394ddb5f5222029ecf3dd8cf005de9a

SHA1
677c3dac3aad115779450ec30111c96402997f0d

SHA256
fbdea2c15fd04ebeacec7d06cadf50ecd9997420aa4fcf8ad07ffc987bb76d60

SHA512
fa7894c033d0f31a8ab12bad636e4bdf5a5ec7f12ab84437e4b55d52f2527e45951a02c404e0e0db8ae28af969f6d59e438cd681e67597777acfd74e86f9a066

Download Submit
C:\Windows\System\opBvTNw.exe

Filesize
1.3MB

MD5
ec04cccd8bfb1576912a4c0c63fc6bc9

SHA1
ee2ba68778d89a327f651b2267e951f0bbcff840

SHA256
5c91b8e7ef8d225088231ac3f31cb288fa3069d9106faf4cbd55a03fdedcf52f

SHA512
edad310c22f956f2093e152db4049ed3fb512c8f2999d6d8e32f1e03d86764081d38f91feb331e6164f910deb14dfa1266be5991ad03c0f126ec7d4674404ded

Download Submit
C:\Windows\System\phNcdJK.exe

Filesize
1.3MB

MD5
102def5b42575dff89e1d52c98bcaa6f

SHA1
b2f93c8901045a74d30fc6693b18d79b13f9b3a0

SHA256
9003f3427f0bdf428e5e1d21bce7e60fff12de8090e122e1fd942acf68bbcc4e

SHA512
38be6fc51a4e4ad4d4fa270245c29748db957716d9a49143a063663e3c4c975ab726abeab9fdb6984eebc951020fac64ab93ca35feaa8d167bb9067ff9a63b4f

Download Submit
C:\Windows\System\qlbxqsk.exe

Filesize
1.3MB

MD5
d7a4de5d771daf51b9fef44f97d149f2

SHA1
a2e5ab8f88b848392b1e16986422cdf976541dc8

SHA256
b33781e36f6bc40e8d2c55d4ccf2aa69b161a24c0fc9e87bee5e65e308bc2fa8

SHA512
1101488a0f859ff876a717049704391ba56f3ae131f4aa7578f1a1f1d299a15c94e7ec7922e4148a92c07954a79b03f06dc8aec6ad38f58d403e42e78a205ffe

Download Submit
C:\Windows\System\rdWeWnV.exe

Filesize
1.3MB

MD5
10c3cd95b7dba839671085b81aa38640

SHA1
8fb380b763e312b52df37f2cd49315c049fc5442

SHA256
60c15d07971f4bd03012556fc89ef226ac7a656997dce45630f374ded7c11e05

SHA512
b168da664d8490a7b3223b8837da6842d833faea2ce91bd7224c143233224b933c88fa818cfb187a83b9fe50000384e0fbd4c305f2d9b507299f4f2baf792d2b

Download Submit
C:\Windows\System\svhtEcF.exe

Filesize
1.3MB

MD5
61f3e2da1fe691f75fb39525fc1a58ee

SHA1
1021a7d7eec361ea11d5f8922c069dacf8496946

SHA256
2d105aef897b5bd719e12ce052e5fae017bb59f862bfe376a8c0892b851ef1d9

SHA512
e1cf5e7d4cbc12b37ba833796f0c6899eaed88c96a4139dd6bf1fd44819f979a2c23441e3f2883187b9bed87f727b0d5c3c265697729dbc11709296331141ab6

Download Submit
C:\Windows\System\tGtTTHH.exe

Filesize
1.3MB

MD5
d6e784c8859d3de805c3f106e09ef9e5

SHA1
34088da86f02b502a68301c8d3d1049229c79d36

SHA256
a419e575a2b830f1cd557272a6b4261ac53f9d4d10c2b588ad213eb8fee583cf

SHA512
208217fec30a93596d33ed1a49a24e05327049008dfc576251f5437cd767d7f464b25a0ede59d7938d0c88d818638f41649bf2183c5bee8a81739606f0cd7751

Download Submit
C:\Windows\System\tGtTTHH.exe

Filesize
1.3MB

MD5
d6e784c8859d3de805c3f106e09ef9e5

SHA1
34088da86f02b502a68301c8d3d1049229c79d36

SHA256
a419e575a2b830f1cd557272a6b4261ac53f9d4d10c2b588ad213eb8fee583cf

SHA512
208217fec30a93596d33ed1a49a24e05327049008dfc576251f5437cd767d7f464b25a0ede59d7938d0c88d818638f41649bf2183c5bee8a81739606f0cd7751

Download Submit
C:\Windows\System\vEOGBbp.exe

Filesize
1.3MB

MD5
ed5860d3a7fdf6fb6c1b22debf340381

SHA1
559db530c39fa3a403b6b0c4ef7fe5501f976484

SHA256
bdad77423b8ed8e61d7292ed897ad2b3787a761ddc51cb0591621bbfd8a72b7f

SHA512
5bddfb37cb12992417cbbe63f6f2c79b9e152165958a9bd3118d804d1a82d64c919176f176256c88da688e3ec0db38276194caf50df10fd1016e767cb12e3886

Download Submit
C:\Windows\System\vEvWZUL.exe

Filesize
1.3MB

MD5
2bc02109119e5a020cb720fe51a77495

SHA1
518e8e288d06d32338c80dafa10f87d8e852e6f2

SHA256
5952ba85c44e7b242a03c26b9887836635643aa062d80e0be8ecbb91398c8c50

SHA512
3a9ff1a79f88c8a7a115cd9081b03e216d0b1ce40ff595bcd2ea5b8eb88ff57bc8225ac7d15e5778f84dc8235e4699e27583a5f0ef2469e963bae12482297997

Download Submit
C:\Windows\System\vhFdkou.exe

Filesize
1.3MB

MD5
2a4ebab0503c5a9a91c41852e069b734

SHA1
c6627122e8b9a323822798c39b705bd7b6f16294

SHA256
ea5b2b808b2de11a22ae6ba78d6769d9dab275cc40793854dedab356b367741c

SHA512
6ec4f52f496d38f79d5b93adf7872c19f2f45255a719c6f1d8d1b4bb5c6f9c6a3a8c5a6d00b7919f2ec4cadfd5fd71a0d1872ab70f4eebfc4a5a14f7aef39290

Download Submit
C:\Windows\System\wdQGgBI.exe

Filesize
1.3MB

MD5
2746ac8b463adb0f4e6bedc0003247df

SHA1
6f635c34b5419d31134d50ea79848e00aeb8ca17

SHA256
f276fa706d45feeafea03d2823a6705ee53bd1c7683a73daf04cbc73f8f4cb9d

SHA512
7955d73959cfb1de6d461b65032c1a16cba2bc89de13bd1b852b53f45110d9c08e36b67e7a375a4c41e4c877e1748192af650295c1363ca22063d086b0f1e703

Download Submit
C:\Windows\System\yPQNTbq.exe

Filesize
1.3MB

MD5
7b84b5baef761114b415d1b0e84f9401

SHA1
1db686e1a5dbfc12cbe99ffbccc55874b61fb201

SHA256
0caa7b41bb3a5e7d041cea26964ab6a6f3460cd06f5fca89ed113848f9424c02

SHA512
c2a514ca6b58a8f569b43819fe78e9ce537bae3ae4fffb37dc4c693c944d86574f8275cecc6c6b861ecc8582f6f12d8b6feaa9a0c2ec39ce32a6c7f634e3bde0

Download Submit
C:\Windows\System\yhadEGV.exe

Filesize
1.3MB

MD5
7c79cd64fab5a741f3f31dc673940d9c

SHA1
4bbe4e9a7c5e55737e07f329358258f2feb62940

SHA256
8f0cc4c1fe4877cd0cd792fc5b907c259a742867f8b78f4ee75c58fd0fd4ee5c

SHA512
e462ef3c71369f440eee2035249257fe0b84749692ce18bf292df83f131cf515f74e904ef0c13d5fed8d9d8f9e26c0f4446dae3a591bf6a11bf2fae02a31b7df

Download Submit
C:\Windows\System\zUKovHz.exe

Filesize
1.3MB

MD5
dc4fab9ebf7fc5c78c099568012f8649

SHA1
5c5e8e2d4c3a03fe2063f4a6bb6ff192c1253208

SHA256
f363432c556b912d7a55044923c8ae81b02b9f595feef2cf5cc1351d992d9af9

SHA512
11bd81acbeed4834d5fe4b7eb243f0148d37dc1704d180a7d9f0b65e3c06a866175220616508f31656c26a8f107ff1414c7dcca3fb8cc890462c0e2a0a5816f8

Download Submit
C:\Windows\System\zZYsWQu.exe

Filesize
1.3MB

MD5
ae3644598e9ca982511e6c6353382068

SHA1
9eb54922ef61f3bef71fbe32850c4dd84a99bbbe

SHA256
a1a87868753215ac8d8ccd717e3de2d3d910d18350c00f2be52c47d2fcf17d8a

SHA512
e149b1f46ab4292979e286094e0e94299fbaa1faa30bf96a5b8b50a2212846f43b4e388892aee7087eee1682f9ca589c91da7122d9fa551dd91e5b2f5cb59fa1

Download Submit
memory/4256-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads