xmrig | 1747a99629e1983dc617c8597cebfd6af02ae35faeeb8d1b1f7bb1a601860b74

Analysis

max time kernel
92s
max time network
142s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
29-02-2024 09:03

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

Trojan-Dropper.Win32.Agent.exe
Size

1.3MB
MD5

6b7dc4d27f6f447e5f962decbf3b5f3b
SHA1

f53e1f48e6cc3422e48492f4b3e6385634bfc2a5
SHA256

1747a99629e1983dc617c8597cebfd6af02ae35faeeb8d1b1f7bb1a601860b74
SHA512

ebe887556ef7a0037d85b8666bedc12a8f8528514f21478ebaa0225ad1293d3b3c0f1bc5604e32705e88d3934ed0736f62c936c2aa0e99345080b419f7a237c3
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKen2pkjEu5DxDug:GezaTF8FcNkNdfE0pZ9oztFwI8E4Dxug

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 46 IoCs

miner

resource	yara_rule
behavioral2/files/0x000800000002321e-4.dat	xmrig
behavioral2/files/0x000700000002322b-43.dat	xmrig
behavioral2/files/0x000700000002322a-72.dat	xmrig
behavioral2/files/0x0007000000023239-101.dat	xmrig
behavioral2/files/0x000700000002324c-196.dat	xmrig
behavioral2/files/0x000700000002324b-195.dat	xmrig
behavioral2/files/0x000700000002324a-194.dat	xmrig
behavioral2/files/0x0007000000023249-193.dat	xmrig
behavioral2/files/0x0007000000023248-192.dat	xmrig
behavioral2/files/0x0007000000023236-188.dat	xmrig
behavioral2/files/0x0007000000023247-187.dat	xmrig
behavioral2/files/0x0007000000023246-186.dat	xmrig
behavioral2/files/0x0007000000023245-185.dat	xmrig
behavioral2/files/0x0007000000023244-184.dat	xmrig
behavioral2/files/0x0007000000023235-179.dat	xmrig
behavioral2/files/0x0007000000023243-178.dat	xmrig
behavioral2/files/0x0007000000023242-177.dat	xmrig
behavioral2/files/0x0007000000023241-169.dat	xmrig
behavioral2/files/0x0007000000023240-165.dat	xmrig
behavioral2/files/0x000700000002323f-164.dat	xmrig
behavioral2/files/0x000700000002323e-158.dat	xmrig
behavioral2/files/0x000700000002323d-156.dat	xmrig
behavioral2/files/0x000700000002323c-149.dat	xmrig
behavioral2/files/0x0007000000023232-146.dat	xmrig
behavioral2/files/0x0007000000023231-136.dat	xmrig
behavioral2/files/0x000700000002323b-125.dat	xmrig
behavioral2/files/0x0007000000023234-107.dat	xmrig
behavioral2/files/0x000700000002323a-102.dat	xmrig
behavioral2/files/0x0007000000023238-100.dat	xmrig
behavioral2/files/0x0007000000023237-99.dat	xmrig
behavioral2/files/0x000700000002322f-126.dat	xmrig
behavioral2/files/0x000700000002322e-93.dat	xmrig
behavioral2/files/0x0007000000023233-113.dat	xmrig
behavioral2/files/0x0007000000023230-88.dat	xmrig
behavioral2/files/0x000700000002322c-82.dat	xmrig
behavioral2/files/0x000700000002322b-76.dat	xmrig
behavioral2/files/0x000700000002322d-103.dat	xmrig
behavioral2/files/0x0007000000023229-60.dat	xmrig
behavioral2/files/0x0007000000023228-56.dat	xmrig
behavioral2/files/0x0007000000023226-46.dat	xmrig
behavioral2/files/0x000700000002322a-42.dat	xmrig
behavioral2/files/0x0007000000023227-37.dat	xmrig
behavioral2/files/0x0007000000023225-33.dat	xmrig
behavioral2/files/0x0008000000023221-22.dat	xmrig
behavioral2/files/0x0008000000023224-16.dat	xmrig
behavioral2/files/0x000800000002321e-7.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
752	BnToEcQ.exe
3020	TeNpNgl.exe
3340	NBGTChf.exe
2232	hpMukGF.exe
1952	BgMiKpz.exe
1684	iOCQIpb.exe
1600	hXcnvPM.exe
3468	UpsTGWd.exe
2844	KFpnxxX.exe
1508	vkfSKpR.exe
3444	TdYoURP.exe
4540	wPyyrLA.exe
2892	yfeKCju.exe
3064	czfuQYy.exe
1700	FdSimSa.exe
3504	CxwXEwN.exe
3264	bxOgZjv.exe
4724	mNjniNW.exe
2612	isNXDpM.exe
1376	BRRMCSo.exe
2852	FhRGcIe.exe
2888	mmHjmFM.exe
1232	KxLKKON.exe
4712	ZeFHKgn.exe
1140	PKJMSys.exe
2404	vYEuZbt.exe
3440	mhoujnw.exe
2200	oAGLZJf.exe
3404	wTxxwEc.exe
4064	vdXULyA.exe
1296	uttrwKV.exe
4000	DRabyfI.exe
4520	qijMEKk.exe
2872	bdQBfLg.exe
2336	BdIapYS.exe
3984	cvZwQkq.exe
2992	HBQzQxJ.exe
4976	NARdIFb.exe
2112	nsxoYXx.exe
2928	vhBmDGU.exe
2668	LIPcQpR.exe
2924	UwAqvWG.exe
1812	yhcsqYs.exe
4484	MApKjXb.exe
1872	JAsfKok.exe
3960	kRaQBrC.exe
1020	xtmLgbG.exe
4940	WsRRoUp.exe
3856	HTgXbxk.exe
3664	lCrQOQd.exe
2572	ihnZjRU.exe
3060	XLoiEtU.exe
5004	hCkIHqT.exe
988	AcEIXGp.exe
5048	pqvjjXW.exe
1540	twgFmuj.exe
3944	HcJcPHZ.exe
4416	WPbahpp.exe
4376	dXeubnE.exe
2340	ofTRzIt.exe
4456	StKwfQL.exe
936	PUtHGwn.exe
1800	CFPwLKd.exe
5000	ZZDerRC.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\zCqNizv.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\DeqeMcc.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\tDeycpw.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\koBPEVA.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\PcQrQoa.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\niDQThE.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\KxLKKON.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\zoEtsok.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\fOSlnis.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\nIuCPLT.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\xTfgfVw.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\kWJgRzX.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\ivMlJnW.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\IHsyciS.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\SidbWNB.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\NpaDcjL.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\dViAKGP.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\tkcnsqw.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\GuFJSzm.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\JOjEqQr.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\nMpxpXv.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\ipjnHQz.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\OrFzErv.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\xCshrZD.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\ZBzMedy.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\llfVeLi.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\daumrJi.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\YndGTGC.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\wNOwlvL.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\BWGcXhK.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\MGfcaJu.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\Gubibsp.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\twgFmuj.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\MTwZytJ.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\DQDKMAT.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\zXzFkPl.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\BkmULgc.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\CbvBStC.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\vglbbRS.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\OGPmQzV.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\wPyyrLA.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\mtphgGx.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\fvonEEy.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\dhelUqd.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\ihnZjRU.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\hLHAUKE.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\QVLDGbB.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\TIEMiAC.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\iCWAqzf.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\frWbBvO.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\rGsDzre.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\JAsfKok.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\HzcHRUx.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\ImwjbWT.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\BiqvrfD.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\HKzPjan.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\mthWkKn.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\przXJHw.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\ZKEZvzb.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\TICmLsV.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\jWpmVAe.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\GQIBSpc.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\ofTRzIt.exe	Trojan-Dropper.Win32.Agent.exe
File created	C:\Windows\System\IFGcudL.exe	Trojan-Dropper.Win32.Agent.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3040 wrote to memory of 752	3040	Trojan-Dropper.Win32.Agent.exe	89
PID 3040 wrote to memory of 752	3040	Trojan-Dropper.Win32.Agent.exe	89
PID 3040 wrote to memory of 3340	3040	Trojan-Dropper.Win32.Agent.exe	90
PID 3040 wrote to memory of 3340	3040	Trojan-Dropper.Win32.Agent.exe	90
PID 3040 wrote to memory of 3020	3040	Trojan-Dropper.Win32.Agent.exe	91
PID 3040 wrote to memory of 3020	3040	Trojan-Dropper.Win32.Agent.exe	91
PID 3040 wrote to memory of 2232	3040	Trojan-Dropper.Win32.Agent.exe	92
PID 3040 wrote to memory of 2232	3040	Trojan-Dropper.Win32.Agent.exe	92
PID 3040 wrote to memory of 1952	3040	Trojan-Dropper.Win32.Agent.exe	93
PID 3040 wrote to memory of 1952	3040	Trojan-Dropper.Win32.Agent.exe	93
PID 3040 wrote to memory of 1684	3040	Trojan-Dropper.Win32.Agent.exe	94
PID 3040 wrote to memory of 1684	3040	Trojan-Dropper.Win32.Agent.exe	94
PID 3040 wrote to memory of 1600	3040	Trojan-Dropper.Win32.Agent.exe	1024
PID 3040 wrote to memory of 1600	3040	Trojan-Dropper.Win32.Agent.exe	1024
PID 3040 wrote to memory of 3468	3040	Trojan-Dropper.Win32.Agent.exe	1023
PID 3040 wrote to memory of 3468	3040	Trojan-Dropper.Win32.Agent.exe	1023
PID 3040 wrote to memory of 2844	3040	Trojan-Dropper.Win32.Agent.exe	1022
PID 3040 wrote to memory of 2844	3040	Trojan-Dropper.Win32.Agent.exe	1022
PID 3040 wrote to memory of 1508	3040	Trojan-Dropper.Win32.Agent.exe	1021
PID 3040 wrote to memory of 1508	3040	Trojan-Dropper.Win32.Agent.exe	1021
PID 3040 wrote to memory of 3444	3040	Trojan-Dropper.Win32.Agent.exe	1020
PID 3040 wrote to memory of 3444	3040	Trojan-Dropper.Win32.Agent.exe	1020
PID 3040 wrote to memory of 4540	3040	Trojan-Dropper.Win32.Agent.exe	95
PID 3040 wrote to memory of 4540	3040	Trojan-Dropper.Win32.Agent.exe	95
PID 3040 wrote to memory of 2892	3040	Trojan-Dropper.Win32.Agent.exe	1019
PID 3040 wrote to memory of 2892	3040	Trojan-Dropper.Win32.Agent.exe	1019
PID 3040 wrote to memory of 3064	3040	Trojan-Dropper.Win32.Agent.exe	96
PID 3040 wrote to memory of 3064	3040	Trojan-Dropper.Win32.Agent.exe	96
PID 3040 wrote to memory of 1700	3040	Trojan-Dropper.Win32.Agent.exe	1018
PID 3040 wrote to memory of 1700	3040	Trojan-Dropper.Win32.Agent.exe	1018
PID 3040 wrote to memory of 3504	3040	Trojan-Dropper.Win32.Agent.exe	1017
PID 3040 wrote to memory of 3504	3040	Trojan-Dropper.Win32.Agent.exe	1017
PID 3040 wrote to memory of 3264	3040	Trojan-Dropper.Win32.Agent.exe	1016
PID 3040 wrote to memory of 3264	3040	Trojan-Dropper.Win32.Agent.exe	1016
PID 3040 wrote to memory of 4724	3040	Trojan-Dropper.Win32.Agent.exe	1015
PID 3040 wrote to memory of 4724	3040	Trojan-Dropper.Win32.Agent.exe	1015
PID 3040 wrote to memory of 2612	3040	Trojan-Dropper.Win32.Agent.exe	1014
PID 3040 wrote to memory of 2612	3040	Trojan-Dropper.Win32.Agent.exe	1014
PID 3040 wrote to memory of 1376	3040	Trojan-Dropper.Win32.Agent.exe	1013
PID 3040 wrote to memory of 1376	3040	Trojan-Dropper.Win32.Agent.exe	1013
PID 3040 wrote to memory of 2852	3040	Trojan-Dropper.Win32.Agent.exe	1012
PID 3040 wrote to memory of 2852	3040	Trojan-Dropper.Win32.Agent.exe	1012
PID 3040 wrote to memory of 2888	3040	Trojan-Dropper.Win32.Agent.exe	1011
PID 3040 wrote to memory of 2888	3040	Trojan-Dropper.Win32.Agent.exe	1011
PID 3040 wrote to memory of 1232	3040	Trojan-Dropper.Win32.Agent.exe	1010
PID 3040 wrote to memory of 1232	3040	Trojan-Dropper.Win32.Agent.exe	1010
PID 3040 wrote to memory of 4712	3040	Trojan-Dropper.Win32.Agent.exe	1009
PID 3040 wrote to memory of 4712	3040	Trojan-Dropper.Win32.Agent.exe	1009
PID 3040 wrote to memory of 1140	3040	Trojan-Dropper.Win32.Agent.exe	1008
PID 3040 wrote to memory of 1140	3040	Trojan-Dropper.Win32.Agent.exe	1008
PID 3040 wrote to memory of 2404	3040	Trojan-Dropper.Win32.Agent.exe	1007
PID 3040 wrote to memory of 2404	3040	Trojan-Dropper.Win32.Agent.exe	1007
PID 3040 wrote to memory of 3440	3040	Trojan-Dropper.Win32.Agent.exe	1006
PID 3040 wrote to memory of 3440	3040	Trojan-Dropper.Win32.Agent.exe	1006
PID 3040 wrote to memory of 2200	3040	Trojan-Dropper.Win32.Agent.exe	1005
PID 3040 wrote to memory of 2200	3040	Trojan-Dropper.Win32.Agent.exe	1005
PID 3040 wrote to memory of 3404	3040	Trojan-Dropper.Win32.Agent.exe	1004
PID 3040 wrote to memory of 3404	3040	Trojan-Dropper.Win32.Agent.exe	1004
PID 3040 wrote to memory of 4064	3040	Trojan-Dropper.Win32.Agent.exe	1003
PID 3040 wrote to memory of 4064	3040	Trojan-Dropper.Win32.Agent.exe	1003
PID 3040 wrote to memory of 1296	3040	Trojan-Dropper.Win32.Agent.exe	1002
PID 3040 wrote to memory of 1296	3040	Trojan-Dropper.Win32.Agent.exe	1002
PID 3040 wrote to memory of 4000	3040	Trojan-Dropper.Win32.Agent.exe	1001
PID 3040 wrote to memory of 4000	3040	Trojan-Dropper.Win32.Agent.exe	1001

C:\Users\Admin\AppData\Local\Temp\Trojan-Dropper.Win32.Agent.exe
"C:\Users\Admin\AppData\Local\Temp\Trojan-Dropper.Win32.Agent.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3040
- C:\Windows\System\BnToEcQ.exe
  C:\Windows\System\BnToEcQ.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\NBGTChf.exe
  C:\Windows\System\NBGTChf.exe
  2⤵
  - Executes dropped EXE
  PID:3340
- C:\Windows\System\TeNpNgl.exe
  C:\Windows\System\TeNpNgl.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\hpMukGF.exe
  C:\Windows\System\hpMukGF.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\BgMiKpz.exe
  C:\Windows\System\BgMiKpz.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\iOCQIpb.exe
  C:\Windows\System\iOCQIpb.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\wPyyrLA.exe
  C:\Windows\System\wPyyrLA.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System\czfuQYy.exe
  C:\Windows\System\czfuQYy.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\SGrnQic.exe
  C:\Windows\System\SGrnQic.exe
  2⤵
  PID:4872
- C:\Windows\System\MTwZytJ.exe
  C:\Windows\System\MTwZytJ.exe
  2⤵
  PID:5244
- C:\Windows\System\reRxqdp.exe
  C:\Windows\System\reRxqdp.exe
  2⤵
  PID:4136
- C:\Windows\System\JBMFjgE.exe
  C:\Windows\System\JBMFjgE.exe
  2⤵
  PID:7064
- C:\Windows\System\HfGTkox.exe
  C:\Windows\System\HfGTkox.exe
  2⤵
  PID:7808
- C:\Windows\System\sMowGRd.exe
  C:\Windows\System\sMowGRd.exe
  2⤵
  PID:7788
- C:\Windows\System\RSgKRrl.exe
  C:\Windows\System\RSgKRrl.exe
  2⤵
  PID:7920
- C:\Windows\System\SIyifhU.exe
  C:\Windows\System\SIyifhU.exe
  2⤵
  PID:7396
- C:\Windows\System\gSAcFgR.exe
  C:\Windows\System\gSAcFgR.exe
  2⤵
  PID:7360
- C:\Windows\System\HSwCwQw.exe
  C:\Windows\System\HSwCwQw.exe
  2⤵
  PID:7324
- C:\Windows\System\ljVBfMO.exe
  C:\Windows\System\ljVBfMO.exe
  2⤵
  PID:7284
- C:\Windows\System\UlfcdKS.exe
  C:\Windows\System\UlfcdKS.exe
  2⤵
  PID:7768
- C:\Windows\System\iLeMjLY.exe
  C:\Windows\System\iLeMjLY.exe
  2⤵
  PID:7732
- C:\Windows\System\izsmuLH.exe
  C:\Windows\System\izsmuLH.exe
  2⤵
  PID:7708
- C:\Windows\System\wFRvLPq.exe
  C:\Windows\System\wFRvLPq.exe
  2⤵
  PID:7692
- C:\Windows\System\mTWLSMM.exe
  C:\Windows\System\mTWLSMM.exe
  2⤵
  PID:7672
- C:\Windows\System\wtNxroW.exe
  C:\Windows\System\wtNxroW.exe
  2⤵
  PID:7648
- C:\Windows\System\EDQkxHF.exe
  C:\Windows\System\EDQkxHF.exe
  2⤵
  PID:7632
- C:\Windows\System\eaDDGMw.exe
  C:\Windows\System\eaDDGMw.exe
  2⤵
  PID:7616
- C:\Windows\System\nsVHYOy.exe
  C:\Windows\System\nsVHYOy.exe
  2⤵
  PID:7600
- C:\Windows\System\CnpsLhN.exe
  C:\Windows\System\CnpsLhN.exe
  2⤵
  PID:7564
- C:\Windows\System\fyqhtbN.exe
  C:\Windows\System\fyqhtbN.exe
  2⤵
  PID:7548
- C:\Windows\System\NggoyJF.exe
  C:\Windows\System\NggoyJF.exe
  2⤵
  PID:7532
- C:\Windows\System\mbCLNKF.exe
  C:\Windows\System\mbCLNKF.exe
  2⤵
  PID:7512
- C:\Windows\System\liUQquh.exe
  C:\Windows\System\liUQquh.exe
  2⤵
  PID:7492
- C:\Windows\System\FlFdNsW.exe
  C:\Windows\System\FlFdNsW.exe
  2⤵
  PID:7476
- C:\Windows\System\MfoqwFw.exe
  C:\Windows\System\MfoqwFw.exe
  2⤵
  PID:7460
- C:\Windows\System\TIEMiAC.exe
  C:\Windows\System\TIEMiAC.exe
  2⤵
  PID:7444
- C:\Windows\System\MBKbXli.exe
  C:\Windows\System\MBKbXli.exe
  2⤵
  PID:10288
- C:\Windows\System\OnImmEO.exe
  C:\Windows\System\OnImmEO.exe
  2⤵
  PID:11584
- C:\Windows\System\bwTZurw.exe
  C:\Windows\System\bwTZurw.exe
  2⤵
  PID:11568
- C:\Windows\System\GKWPwMv.exe
  C:\Windows\System\GKWPwMv.exe
  2⤵
  PID:11552
- C:\Windows\System\hMpkckv.exe
  C:\Windows\System\hMpkckv.exe
  2⤵
  PID:11532
- C:\Windows\System\QKghkAv.exe
  C:\Windows\System\QKghkAv.exe
  2⤵
  PID:11512
- C:\Windows\System\rGpIgXN.exe
  C:\Windows\System\rGpIgXN.exe
  2⤵
  PID:11488
- C:\Windows\System\zCirmaJ.exe
  C:\Windows\System\zCirmaJ.exe
  2⤵
  PID:11472
- C:\Windows\System\XStVnzG.exe
  C:\Windows\System\XStVnzG.exe
  2⤵
  PID:11456
- C:\Windows\System\CDDhEzw.exe
  C:\Windows\System\CDDhEzw.exe
  2⤵
  PID:11436
- C:\Windows\System\vkSWANP.exe
  C:\Windows\System\vkSWANP.exe
  2⤵
  PID:11420
- C:\Windows\System\EWqaFUX.exe
  C:\Windows\System\EWqaFUX.exe
  2⤵
  PID:11404
- C:\Windows\System\DQDKMAT.exe
  C:\Windows\System\DQDKMAT.exe
  2⤵
  PID:11388
- C:\Windows\System\GLUYJfP.exe
  C:\Windows\System\GLUYJfP.exe
  2⤵
  PID:11372
- C:\Windows\System\rrzkYiQ.exe
  C:\Windows\System\rrzkYiQ.exe
  2⤵
  PID:13936
- C:\Windows\System\YAoYyjg.exe
  C:\Windows\System\YAoYyjg.exe
  2⤵
  PID:13992
- C:\Windows\System\rMmjOhF.exe
  C:\Windows\System\rMmjOhF.exe
  2⤵
  PID:9780
- C:\Windows\System\eOwBKIm.exe
  C:\Windows\System\eOwBKIm.exe
  2⤵
  PID:17400
- C:\Windows\System\BazMkBx.exe
  C:\Windows\System\BazMkBx.exe
  2⤵
  PID:17376
- C:\Windows\System\urAUhzu.exe
  C:\Windows\System\urAUhzu.exe
  2⤵
  PID:17336
- C:\Windows\System\IGrhrGa.exe
  C:\Windows\System\IGrhrGa.exe
  2⤵
  PID:17320
- C:\Windows\System\dajfdzy.exe
  C:\Windows\System\dajfdzy.exe
  2⤵
  PID:17296
- C:\Windows\System\AwwxXuX.exe
  C:\Windows\System\AwwxXuX.exe
  2⤵
  PID:17276
- C:\Windows\System\XajLZDP.exe
  C:\Windows\System\XajLZDP.exe
  2⤵
  PID:17252
- C:\Windows\System\mHXLVnx.exe
  C:\Windows\System\mHXLVnx.exe
  2⤵
  PID:17212
- C:\Windows\System\hTPoVHK.exe
  C:\Windows\System\hTPoVHK.exe
  2⤵
  PID:17196
- C:\Windows\System\qZxmFiT.exe
  C:\Windows\System\qZxmFiT.exe
  2⤵
  PID:17172
- C:\Windows\System\dMmwIlK.exe
  C:\Windows\System\dMmwIlK.exe
  2⤵
  PID:17148
- C:\Windows\System\UIPjwtV.exe
  C:\Windows\System\UIPjwtV.exe
  2⤵
  PID:17132
- C:\Windows\System\zwZKwDY.exe
  C:\Windows\System\zwZKwDY.exe
  2⤵
  PID:17116
- C:\Windows\System\bXjffhE.exe
  C:\Windows\System\bXjffhE.exe
  2⤵
  PID:17088
- C:\Windows\System\RJpOXly.exe
  C:\Windows\System\RJpOXly.exe
  2⤵
  PID:17072
- C:\Windows\System\iliTDiz.exe
  C:\Windows\System\iliTDiz.exe
  2⤵
  PID:17056
- C:\Windows\System\wuCkIBC.exe
  C:\Windows\System\wuCkIBC.exe
  2⤵
  PID:17032
- C:\Windows\System\TiwZXlB.exe
  C:\Windows\System\TiwZXlB.exe
  2⤵
  PID:17016
- C:\Windows\System\fFLSzBc.exe
  C:\Windows\System\fFLSzBc.exe
  2⤵
  PID:16996
- C:\Windows\System\niDQThE.exe
  C:\Windows\System\niDQThE.exe
  2⤵
  PID:16980
- C:\Windows\System\IHsyciS.exe
  C:\Windows\System\IHsyciS.exe
  2⤵
  PID:16964
- C:\Windows\System\AZCFPqa.exe
  C:\Windows\System\AZCFPqa.exe
  2⤵
  PID:16944
- C:\Windows\System\ewzapGk.exe
  C:\Windows\System\ewzapGk.exe
  2⤵
  PID:16928
- C:\Windows\System\gxdeSHz.exe
  C:\Windows\System\gxdeSHz.exe
  2⤵
  PID:16908
- C:\Windows\System\VlXOIyt.exe
  C:\Windows\System\VlXOIyt.exe
  2⤵
  PID:16892
- C:\Windows\System\mZAqmNk.exe
  C:\Windows\System\mZAqmNk.exe
  2⤵
  PID:16876
- C:\Windows\System\EYCPDIT.exe
  C:\Windows\System\EYCPDIT.exe
  2⤵
  PID:16860
- C:\Windows\System\OgqIduE.exe
  C:\Windows\System\OgqIduE.exe
  2⤵
  PID:16836
- C:\Windows\System\bPLIOdv.exe
  C:\Windows\System\bPLIOdv.exe
  2⤵
  PID:16820
- C:\Windows\System\KGlaKVf.exe
  C:\Windows\System\KGlaKVf.exe
  2⤵
  PID:16804
- C:\Windows\System\TDEqptE.exe
  C:\Windows\System\TDEqptE.exe
  2⤵
  PID:16784
- C:\Windows\System\ouNhAMr.exe
  C:\Windows\System\ouNhAMr.exe
  2⤵
  PID:16760
- C:\Windows\System\jWpmVAe.exe
  C:\Windows\System\jWpmVAe.exe
  2⤵
  PID:16744
- C:\Windows\System\ecZBFGl.exe
  C:\Windows\System\ecZBFGl.exe
  2⤵
  PID:16724
- C:\Windows\System\NfQyxZj.exe
  C:\Windows\System\NfQyxZj.exe
  2⤵
  PID:16704
- C:\Windows\System\tTrInUo.exe
  C:\Windows\System\tTrInUo.exe
  2⤵
  PID:16688
- C:\Windows\System\jIXlGgH.exe
  C:\Windows\System\jIXlGgH.exe
  2⤵
  PID:16672
- C:\Windows\System\mQBAoHZ.exe
  C:\Windows\System\mQBAoHZ.exe
  2⤵
  PID:16648
- C:\Windows\System\erUQebi.exe
  C:\Windows\System\erUQebi.exe
  2⤵
  PID:16632
- C:\Windows\System\pgCahfs.exe
  C:\Windows\System\pgCahfs.exe
  2⤵
  PID:16616
- C:\Windows\System\sThcFkr.exe
  C:\Windows\System\sThcFkr.exe
  2⤵
  PID:16592
- C:\Windows\System\CovXtPz.exe
  C:\Windows\System\CovXtPz.exe
  2⤵
  PID:16556
- C:\Windows\System\AaRChNY.exe
  C:\Windows\System\AaRChNY.exe
  2⤵
  PID:16540
- C:\Windows\System\lQZJQBt.exe
  C:\Windows\System\lQZJQBt.exe
  2⤵
  PID:16524
- C:\Windows\System\EcXPWzJ.exe
  C:\Windows\System\EcXPWzJ.exe
  2⤵
  PID:16508
- C:\Windows\System\eTRhFbB.exe
  C:\Windows\System\eTRhFbB.exe
  2⤵
  PID:16488
- C:\Windows\System\RfPzcBD.exe
  C:\Windows\System\RfPzcBD.exe
  2⤵
  PID:16452
- C:\Windows\System\tnVQbPU.exe
  C:\Windows\System\tnVQbPU.exe
  2⤵
  PID:16432
- C:\Windows\System\eeKuLWF.exe
  C:\Windows\System\eeKuLWF.exe
  2⤵
  PID:16416
- C:\Windows\System\ivMlJnW.exe
  C:\Windows\System\ivMlJnW.exe
  2⤵
  PID:16392
- C:\Windows\System\tZWrURx.exe
  C:\Windows\System\tZWrURx.exe
  2⤵
  PID:9500
- C:\Windows\System\owtfBBg.exe
  C:\Windows\System\owtfBBg.exe
  2⤵
  PID:9636
- C:\Windows\System\EKiblCx.exe
  C:\Windows\System\EKiblCx.exe
  2⤵
  PID:9476
- C:\Windows\System\gWlqDmt.exe
  C:\Windows\System\gWlqDmt.exe
  2⤵
  PID:8864
- C:\Windows\System\AsBPLae.exe
  C:\Windows\System\AsBPLae.exe
  2⤵
  PID:9236
- C:\Windows\System\eTAqvdG.exe
  C:\Windows\System\eTAqvdG.exe
  2⤵
  PID:5560
- C:\Windows\System\LtAWWVJ.exe
  C:\Windows\System\LtAWWVJ.exe
  2⤵
  PID:16376
- C:\Windows\System\rLluVib.exe
  C:\Windows\System\rLluVib.exe
  2⤵
  PID:16344
- C:\Windows\System\DFqDqqL.exe
  C:\Windows\System\DFqDqqL.exe
  2⤵
  PID:16320
- C:\Windows\System\nbDqnrI.exe
  C:\Windows\System\nbDqnrI.exe
  2⤵
  PID:16296
- C:\Windows\System\TPtEBSY.exe
  C:\Windows\System\TPtEBSY.exe
  2⤵
  PID:16276
- C:\Windows\System\FcxBXPW.exe
  C:\Windows\System\FcxBXPW.exe
  2⤵
  PID:16260
- C:\Windows\System\dNfJKvi.exe
  C:\Windows\System\dNfJKvi.exe
  2⤵
  PID:16236
- C:\Windows\System\ZejyJsr.exe
  C:\Windows\System\ZejyJsr.exe
  2⤵
  PID:16220
- C:\Windows\System\sPqhMyO.exe
  C:\Windows\System\sPqhMyO.exe
  2⤵
  PID:16204
- C:\Windows\System\rAFHnfn.exe
  C:\Windows\System\rAFHnfn.exe
  2⤵
  PID:16188
- C:\Windows\System\VGatalz.exe
  C:\Windows\System\VGatalz.exe
  2⤵
  PID:16168
- C:\Windows\System\mdUMMUs.exe
  C:\Windows\System\mdUMMUs.exe
  2⤵
  PID:16148
- C:\Windows\System\GuFQwtO.exe
  C:\Windows\System\GuFQwtO.exe
  2⤵
  PID:16132
- C:\Windows\System\eRQzTgl.exe
  C:\Windows\System\eRQzTgl.exe
  2⤵
  PID:16116
- C:\Windows\System\iWfAYDs.exe
  C:\Windows\System\iWfAYDs.exe
  2⤵
  PID:16100
- C:\Windows\System\AYCCVVR.exe
  C:\Windows\System\AYCCVVR.exe
  2⤵
  PID:16080
- C:\Windows\System\TNFiRur.exe
  C:\Windows\System\TNFiRur.exe
  2⤵
  PID:16056
- C:\Windows\System\eEOJxcd.exe
  C:\Windows\System\eEOJxcd.exe
  2⤵
  PID:16036
- C:\Windows\System\SVkUNzf.exe
  C:\Windows\System\SVkUNzf.exe
  2⤵
  PID:16016
- C:\Windows\System\TPyjlPx.exe
  C:\Windows\System\TPyjlPx.exe
  2⤵
  PID:15992
- C:\Windows\System\gAVfCnm.exe
  C:\Windows\System\gAVfCnm.exe
  2⤵
  PID:15976
- C:\Windows\System\NXNnwjo.exe
  C:\Windows\System\NXNnwjo.exe
  2⤵
  PID:15960
- C:\Windows\System\JRuSFPq.exe
  C:\Windows\System\JRuSFPq.exe
  2⤵
  PID:15936
- C:\Windows\System\ZRweBod.exe
  C:\Windows\System\ZRweBod.exe
  2⤵
  PID:15920
- C:\Windows\System\GthCnQs.exe
  C:\Windows\System\GthCnQs.exe
  2⤵
  PID:15904
- C:\Windows\System\JIDNWsk.exe
  C:\Windows\System\JIDNWsk.exe
  2⤵
  PID:15888
- C:\Windows\System\JKdeLkF.exe
  C:\Windows\System\JKdeLkF.exe
  2⤵
  PID:15868
- C:\Windows\System\rhiPmAh.exe
  C:\Windows\System\rhiPmAh.exe
  2⤵
  PID:15848
- C:\Windows\System\vsRsCMV.exe
  C:\Windows\System\vsRsCMV.exe
  2⤵
  PID:15832
- C:\Windows\System\rGsDzre.exe
  C:\Windows\System\rGsDzre.exe
  2⤵
  PID:15812
- C:\Windows\System\MsHJgNH.exe
  C:\Windows\System\MsHJgNH.exe
  2⤵
  PID:15792
- C:\Windows\System\rLaLzLR.exe
  C:\Windows\System\rLaLzLR.exe
  2⤵
  PID:15776
- C:\Windows\System\RxcfnjN.exe
  C:\Windows\System\RxcfnjN.exe
  2⤵
  PID:15752
- C:\Windows\System\BoNNlty.exe
  C:\Windows\System\BoNNlty.exe
  2⤵
  PID:15732
- C:\Windows\System\TGUFmKd.exe
  C:\Windows\System\TGUFmKd.exe
  2⤵
  PID:15716
- C:\Windows\System\kKNttPg.exe
  C:\Windows\System\kKNttPg.exe
  2⤵
  PID:15696
- C:\Windows\System\DicgHyr.exe
  C:\Windows\System\DicgHyr.exe
  2⤵
  PID:15676
- C:\Windows\System\TcAiKoR.exe
  C:\Windows\System\TcAiKoR.exe
  2⤵
  PID:15660
- C:\Windows\System\BfNmWOA.exe
  C:\Windows\System\BfNmWOA.exe
  2⤵
  PID:15644
- C:\Windows\System\hkCGBxV.exe
  C:\Windows\System\hkCGBxV.exe
  2⤵
  PID:15620
- C:\Windows\System\lxIRjhI.exe
  C:\Windows\System\lxIRjhI.exe
  2⤵
  PID:15604
- C:\Windows\System\ueDzuig.exe
  C:\Windows\System\ueDzuig.exe
  2⤵
  PID:15584
- C:\Windows\System\UsVgPrw.exe
  C:\Windows\System\UsVgPrw.exe
  2⤵
  PID:15568
- C:\Windows\System\safHCvG.exe
  C:\Windows\System\safHCvG.exe
  2⤵
  PID:15548
- C:\Windows\System\CJCscwl.exe
  C:\Windows\System\CJCscwl.exe
  2⤵
  PID:15532
- C:\Windows\System\rHOEvcB.exe
  C:\Windows\System\rHOEvcB.exe
  2⤵
  PID:15516
- C:\Windows\System\Gubibsp.exe
  C:\Windows\System\Gubibsp.exe
  2⤵
  PID:15492
- C:\Windows\System\wMkaWgf.exe
  C:\Windows\System\wMkaWgf.exe
  2⤵
  PID:15472
- C:\Windows\System\TICmLsV.exe
  C:\Windows\System\TICmLsV.exe
  2⤵
  PID:15456
- C:\Windows\System\qZeoJQj.exe
  C:\Windows\System\qZeoJQj.exe
  2⤵
  PID:15436
- C:\Windows\System\bwMINhr.exe
  C:\Windows\System\bwMINhr.exe
  2⤵
  PID:15420
- C:\Windows\System\gNKkJfY.exe
  C:\Windows\System\gNKkJfY.exe
  2⤵
  PID:15404
- C:\Windows\System\iTXEEPw.exe
  C:\Windows\System\iTXEEPw.exe
  2⤵
  PID:15388
- C:\Windows\System\AOvZfRN.exe
  C:\Windows\System\AOvZfRN.exe
  2⤵
  PID:15364
- C:\Windows\System\EVGqqOh.exe
  C:\Windows\System\EVGqqOh.exe
  2⤵
  PID:15340
- C:\Windows\System\WcIoBPA.exe
  C:\Windows\System\WcIoBPA.exe
  2⤵
  PID:15324
- C:\Windows\System\MTTCCXm.exe
  C:\Windows\System\MTTCCXm.exe
  2⤵
  PID:15304
- C:\Windows\System\qWfJbTX.exe
  C:\Windows\System\qWfJbTX.exe
  2⤵
  PID:15284
- C:\Windows\System\bVcDlLy.exe
  C:\Windows\System\bVcDlLy.exe
  2⤵
  PID:15268
- C:\Windows\System\IiYKjJa.exe
  C:\Windows\System\IiYKjJa.exe
  2⤵
  PID:15252
- C:\Windows\System\yQpsKSP.exe
  C:\Windows\System\yQpsKSP.exe
  2⤵
  PID:15232
- C:\Windows\System\cdsujJH.exe
  C:\Windows\System\cdsujJH.exe
  2⤵
  PID:15212
- C:\Windows\System\Egtyozp.exe
  C:\Windows\System\Egtyozp.exe
  2⤵
  PID:15196
- C:\Windows\System\GQIBSpc.exe
  C:\Windows\System\GQIBSpc.exe
  2⤵
  PID:15180
- C:\Windows\System\EBEsLXu.exe
  C:\Windows\System\EBEsLXu.exe
  2⤵
  PID:15160
- C:\Windows\System\tkcnsqw.exe
  C:\Windows\System\tkcnsqw.exe
  2⤵
  PID:15136
- C:\Windows\System\hwYPYNm.exe
  C:\Windows\System\hwYPYNm.exe
  2⤵
  PID:15120
- C:\Windows\System\MzDhTjz.exe
  C:\Windows\System\MzDhTjz.exe
  2⤵
  PID:15104
- C:\Windows\System\XoNMnvP.exe
  C:\Windows\System\XoNMnvP.exe
  2⤵
  PID:15084
- C:\Windows\System\yWLENmz.exe
  C:\Windows\System\yWLENmz.exe
  2⤵
  PID:15068
- C:\Windows\System\rjCLcet.exe
  C:\Windows\System\rjCLcet.exe
  2⤵
  PID:15048
- C:\Windows\System\wNOwlvL.exe
  C:\Windows\System\wNOwlvL.exe
  2⤵
  PID:15032
- C:\Windows\System\tpSyruv.exe
  C:\Windows\System\tpSyruv.exe
  2⤵
  PID:15012
- C:\Windows\System\gKuifUj.exe
  C:\Windows\System\gKuifUj.exe
  2⤵
  PID:14992
- C:\Windows\System\kuByRHr.exe
  C:\Windows\System\kuByRHr.exe
  2⤵
  PID:14976
- C:\Windows\System\SxMRunL.exe
  C:\Windows\System\SxMRunL.exe
  2⤵
  PID:14960
- C:\Windows\System\gshQyve.exe
  C:\Windows\System\gshQyve.exe
  2⤵
  PID:14936
- C:\Windows\System\lCrBUvD.exe
  C:\Windows\System\lCrBUvD.exe
  2⤵
  PID:14920
- C:\Windows\System\XNeKbNv.exe
  C:\Windows\System\XNeKbNv.exe
  2⤵
  PID:14904
- C:\Windows\System\XMvlEWn.exe
  C:\Windows\System\XMvlEWn.exe
  2⤵
  PID:14884
- C:\Windows\System\IyShybx.exe
  C:\Windows\System\IyShybx.exe
  2⤵
  PID:14868
- C:\Windows\System\inKwdgD.exe
  C:\Windows\System\inKwdgD.exe
  2⤵
  PID:14848
- C:\Windows\System\DxgDsks.exe
  C:\Windows\System\DxgDsks.exe
  2⤵
  PID:14832
- C:\Windows\System\ZKEZvzb.exe
  C:\Windows\System\ZKEZvzb.exe
  2⤵
  PID:14808
- C:\Windows\System\GTkTGPN.exe
  C:\Windows\System\GTkTGPN.exe
  2⤵
  PID:14788
- C:\Windows\System\DJCXQNc.exe
  C:\Windows\System\DJCXQNc.exe
  2⤵
  PID:14772
- C:\Windows\System\bKvLjgL.exe
  C:\Windows\System\bKvLjgL.exe
  2⤵
  PID:14756
- C:\Windows\System\EorHmFr.exe
  C:\Windows\System\EorHmFr.exe
  2⤵
  PID:14732
- C:\Windows\System\QxLWLQQ.exe
  C:\Windows\System\QxLWLQQ.exe
  2⤵
  PID:14704
- C:\Windows\System\tzaxGQF.exe
  C:\Windows\System\tzaxGQF.exe
  2⤵
  PID:14684
- C:\Windows\System\MSBuSjD.exe
  C:\Windows\System\MSBuSjD.exe
  2⤵
  PID:14668
- C:\Windows\System\hrVWGtL.exe
  C:\Windows\System\hrVWGtL.exe
  2⤵
  PID:14652
- C:\Windows\System\DfpKOiN.exe
  C:\Windows\System\DfpKOiN.exe
  2⤵
  PID:14632
- C:\Windows\System\tWUgaAl.exe
  C:\Windows\System\tWUgaAl.exe
  2⤵
  PID:14608
- C:\Windows\System\NYjojnE.exe
  C:\Windows\System\NYjojnE.exe
  2⤵
  PID:14592
- C:\Windows\System\IaVaDYq.exe
  C:\Windows\System\IaVaDYq.exe
  2⤵
  PID:14576
- C:\Windows\System\vlVhiNz.exe
  C:\Windows\System\vlVhiNz.exe
  2⤵
  PID:14552
- C:\Windows\System\bPNkRLt.exe
  C:\Windows\System\bPNkRLt.exe
  2⤵
  PID:14536
- C:\Windows\System\TXTyQzi.exe
  C:\Windows\System\TXTyQzi.exe
  2⤵
  PID:14520
- C:\Windows\System\hxjPiee.exe
  C:\Windows\System\hxjPiee.exe
  2⤵
  PID:14504
- C:\Windows\System\kznzTue.exe
  C:\Windows\System\kznzTue.exe
  2⤵
  PID:14484
- C:\Windows\System\kpVMizN.exe
  C:\Windows\System\kpVMizN.exe
  2⤵
  PID:14464
- C:\Windows\System\WfaIHNt.exe
  C:\Windows\System\WfaIHNt.exe
  2⤵
  PID:14448
- C:\Windows\System\nMpxpXv.exe
  C:\Windows\System\nMpxpXv.exe
  2⤵
  PID:14428
- C:\Windows\System\FFaYmwA.exe
  C:\Windows\System\FFaYmwA.exe
  2⤵
  PID:14408
- C:\Windows\System\wjMgBIp.exe
  C:\Windows\System\wjMgBIp.exe
  2⤵
  PID:14392
- C:\Windows\System\MQXMkpg.exe
  C:\Windows\System\MQXMkpg.exe
  2⤵
  PID:14372
- C:\Windows\System\Kejcmsq.exe
  C:\Windows\System\Kejcmsq.exe
  2⤵
  PID:14352
- C:\Windows\System\jnzJBUS.exe
  C:\Windows\System\jnzJBUS.exe
  2⤵
  PID:9004
- C:\Windows\System\gcabsts.exe
  C:\Windows\System\gcabsts.exe
  2⤵
  PID:6588
- C:\Windows\System\hmOMczk.exe
  C:\Windows\System\hmOMczk.exe
  2⤵
  PID:13236
- C:\Windows\System\rDjAWZy.exe
  C:\Windows\System\rDjAWZy.exe
  2⤵
  PID:13176
- C:\Windows\System\aOYiuuI.exe
  C:\Windows\System\aOYiuuI.exe
  2⤵
  PID:12320
- C:\Windows\System\pCwqKrR.exe
  C:\Windows\System\pCwqKrR.exe
  2⤵
  PID:10716
- C:\Windows\System\XcxBAsy.exe
  C:\Windows\System\XcxBAsy.exe
  2⤵
  PID:12948
- C:\Windows\System\xSWBzmZ.exe
  C:\Windows\System\xSWBzmZ.exe
  2⤵
  PID:10396
- C:\Windows\System\Uggkmra.exe
  C:\Windows\System\Uggkmra.exe
  2⤵
  PID:12820
- C:\Windows\System\ODaEUzt.exe
  C:\Windows\System\ODaEUzt.exe
  2⤵
  PID:11820
- C:\Windows\System\CTlxNRF.exe
  C:\Windows\System\CTlxNRF.exe
  2⤵
  PID:10336
- C:\Windows\System\oosItmA.exe
  C:\Windows\System\oosItmA.exe
  2⤵
  PID:11528
- C:\Windows\System\hVTwKfZ.exe
  C:\Windows\System\hVTwKfZ.exe
  2⤵
  PID:10152
- C:\Windows\System\gcluBAJ.exe
  C:\Windows\System\gcluBAJ.exe
  2⤵
  PID:12352
- C:\Windows\System\WjamKWr.exe
  C:\Windows\System\WjamKWr.exe
  2⤵
  PID:14324
- C:\Windows\System\ARTvtIV.exe
  C:\Windows\System\ARTvtIV.exe
  2⤵
  PID:13696
- C:\Windows\System\MNxfmGY.exe
  C:\Windows\System\MNxfmGY.exe
  2⤵
  PID:8832
- C:\Windows\System\qpZtMQd.exe
  C:\Windows\System\qpZtMQd.exe
  2⤵
  PID:10632
- C:\Windows\System\eZVmNCz.exe
  C:\Windows\System\eZVmNCz.exe
  2⤵
  PID:14228
- C:\Windows\System\nnyhzGV.exe
  C:\Windows\System\nnyhzGV.exe
  2⤵
  PID:8460
- C:\Windows\System\EdZukPE.exe
  C:\Windows\System\EdZukPE.exe
  2⤵
  PID:10244
- C:\Windows\System\CeOxnLG.exe
  C:\Windows\System\CeOxnLG.exe
  2⤵
  PID:10068
- C:\Windows\System\bqRKSJZ.exe
  C:\Windows\System\bqRKSJZ.exe
  2⤵
  PID:14128
- C:\Windows\System\wAryoor.exe
  C:\Windows\System\wAryoor.exe
  2⤵
  PID:12208
- C:\Windows\System\wAuvIMC.exe
  C:\Windows\System\wAuvIMC.exe
  2⤵
  PID:12172
- C:\Windows\System\AZiadpE.exe
  C:\Windows\System\AZiadpE.exe
  2⤵
  PID:9672
- C:\Windows\System\jGJzhop.exe
  C:\Windows\System\jGJzhop.exe
  2⤵
  PID:12108
- C:\Windows\System\kutxsvr.exe
  C:\Windows\System\kutxsvr.exe
  2⤵
  PID:12072
- C:\Windows\System\MGfcaJu.exe
  C:\Windows\System\MGfcaJu.exe
  2⤵
  PID:12052
- C:\Windows\System\ELMbbHV.exe
  C:\Windows\System\ELMbbHV.exe
  2⤵
  PID:12016
- C:\Windows\System\NhyCPBX.exe
  C:\Windows\System\NhyCPBX.exe
  2⤵
  PID:14052
- C:\Windows\System\FIveEVg.exe
  C:\Windows\System\FIveEVg.exe
  2⤵
  PID:11928
- C:\Windows\System\UojuhmA.exe
  C:\Windows\System\UojuhmA.exe
  2⤵
  PID:9320
- C:\Windows\System\fldJrCk.exe
  C:\Windows\System\fldJrCk.exe
  2⤵
  PID:9288
- C:\Windows\System\nBFLRvG.exe
  C:\Windows\System\nBFLRvG.exe
  2⤵
  PID:5808
- C:\Windows\System\MrzxjiR.exe
  C:\Windows\System\MrzxjiR.exe
  2⤵
  PID:13284
- C:\Windows\System\TrWRKaw.exe
  C:\Windows\System\TrWRKaw.exe
  2⤵
  PID:13192
- C:\Windows\System\OmCyaWB.exe
  C:\Windows\System\OmCyaWB.exe
  2⤵
  PID:13128
- C:\Windows\System\qJmYxGC.exe
  C:\Windows\System\qJmYxGC.exe
  2⤵
  PID:9444
- C:\Windows\System\kDkjkXe.exe
  C:\Windows\System\kDkjkXe.exe
  2⤵
  PID:9020
- C:\Windows\System\CpweiwL.exe
  C:\Windows\System\CpweiwL.exe
  2⤵
  PID:8556
- C:\Windows\System\kOjFfiR.exe
  C:\Windows\System\kOjFfiR.exe
  2⤵
  PID:4972
- C:\Windows\System\wUGinLJ.exe
  C:\Windows\System\wUGinLJ.exe
  2⤵
  PID:13968
- C:\Windows\System\NCoPnDc.exe
  C:\Windows\System\NCoPnDc.exe
  2⤵
  PID:13952
- C:\Windows\System\VCwrTRj.exe
  C:\Windows\System\VCwrTRj.exe
  2⤵
  PID:13920
- C:\Windows\System\cBqPBgQ.exe
  C:\Windows\System\cBqPBgQ.exe
  2⤵
  PID:13904
- C:\Windows\System\tjxdXtV.exe
  C:\Windows\System\tjxdXtV.exe
  2⤵
  PID:13880
- C:\Windows\System\RFLAvze.exe
  C:\Windows\System\RFLAvze.exe
  2⤵
  PID:13864
- C:\Windows\System\EwyVCEY.exe
  C:\Windows\System\EwyVCEY.exe
  2⤵
  PID:13848
- C:\Windows\System\IClgNei.exe
  C:\Windows\System\IClgNei.exe
  2⤵
  PID:13832
- C:\Windows\System\rTxVNgu.exe
  C:\Windows\System\rTxVNgu.exe
  2⤵
  PID:13808
- C:\Windows\System\rSUONpm.exe
  C:\Windows\System\rSUONpm.exe
  2⤵
  PID:13792
- C:\Windows\System\kMJmHje.exe
  C:\Windows\System\kMJmHje.exe
  2⤵
  PID:13772
- C:\Windows\System\NCjGxnN.exe
  C:\Windows\System\NCjGxnN.exe
  2⤵
  PID:13748
- C:\Windows\System\SDDKLfm.exe
  C:\Windows\System\SDDKLfm.exe
  2⤵
  PID:13732
- C:\Windows\System\WjOmedM.exe
  C:\Windows\System\WjOmedM.exe
  2⤵
  PID:13716
- C:\Windows\System\JiSorwA.exe
  C:\Windows\System\JiSorwA.exe
  2⤵
  PID:13700
- C:\Windows\System\TxEFWBC.exe
  C:\Windows\System\TxEFWBC.exe
  2⤵
  PID:13684
- C:\Windows\System\VhBlrUj.exe
  C:\Windows\System\VhBlrUj.exe
  2⤵
  PID:13668
- C:\Windows\System\BuXPXKs.exe
  C:\Windows\System\BuXPXKs.exe
  2⤵
  PID:13652
- C:\Windows\System\CNKCffj.exe
  C:\Windows\System\CNKCffj.exe
  2⤵
  PID:13636
- C:\Windows\System\PpNqdof.exe
  C:\Windows\System\PpNqdof.exe
  2⤵
  PID:13612
- C:\Windows\System\OoGZEKj.exe
  C:\Windows\System\OoGZEKj.exe
  2⤵
  PID:13596
- C:\Windows\System\iJZIyJa.exe
  C:\Windows\System\iJZIyJa.exe
  2⤵
  PID:13580
- C:\Windows\System\PbMlETI.exe
  C:\Windows\System\PbMlETI.exe
  2⤵
  PID:13564
- C:\Windows\System\mfpSmqh.exe
  C:\Windows\System\mfpSmqh.exe
  2⤵
  PID:13540
- C:\Windows\System\mImxfwg.exe
  C:\Windows\System\mImxfwg.exe
  2⤵
  PID:13524
- C:\Windows\System\zCDxJIV.exe
  C:\Windows\System\zCDxJIV.exe
  2⤵
  PID:13508
- C:\Windows\System\VPiONLX.exe
  C:\Windows\System\VPiONLX.exe
  2⤵
  PID:13492
- C:\Windows\System\yMTwdrv.exe
  C:\Windows\System\yMTwdrv.exe
  2⤵
  PID:13472
- C:\Windows\System\dXbPwuc.exe
  C:\Windows\System\dXbPwuc.exe
  2⤵
  PID:13452
- C:\Windows\System\KOfygab.exe
  C:\Windows\System\KOfygab.exe
  2⤵
  PID:13424
- C:\Windows\System\upOGoSA.exe
  C:\Windows\System\upOGoSA.exe
  2⤵
  PID:13404
- C:\Windows\System\wzPHSFp.exe
  C:\Windows\System\wzPHSFp.exe
  2⤵
  PID:13388
- C:\Windows\System\YrjlYQk.exe
  C:\Windows\System\YrjlYQk.exe
  2⤵
  PID:13372
- C:\Windows\System\eQfcNlI.exe
  C:\Windows\System\eQfcNlI.exe
  2⤵
  PID:13356
- C:\Windows\System\mHZEncC.exe
  C:\Windows\System\mHZEncC.exe
  2⤵
  PID:13332
- C:\Windows\System\zXzFkPl.exe
  C:\Windows\System\zXzFkPl.exe
  2⤵
  PID:13316
- C:\Windows\System\cEfLlfm.exe
  C:\Windows\System\cEfLlfm.exe
  2⤵
  PID:3852
- C:\Windows\System\fhtfvvu.exe
  C:\Windows\System\fhtfvvu.exe
  2⤵
  PID:720
- C:\Windows\System\EQdXraq.exe
  C:\Windows\System\EQdXraq.exe
  2⤵
  PID:5056
- C:\Windows\System\bWMeqgR.exe
  C:\Windows\System\bWMeqgR.exe
  2⤵
  PID:9300
- C:\Windows\System\SHoxIze.exe
  C:\Windows\System\SHoxIze.exe
  2⤵
  PID:9600
- C:\Windows\System\JOjEqQr.exe
  C:\Windows\System\JOjEqQr.exe
  2⤵
  PID:6476
- C:\Windows\System\vZPImtO.exe
  C:\Windows\System\vZPImtO.exe
  2⤵
  PID:9552
- C:\Windows\System\WbFtbtR.exe
  C:\Windows\System\WbFtbtR.exe
  2⤵
  PID:9492
- C:\Windows\System\GTPrQYU.exe
  C:\Windows\System\GTPrQYU.exe
  2⤵
  PID:9460
- C:\Windows\System\GUzEoMv.exe
  C:\Windows\System\GUzEoMv.exe
  2⤵
  PID:9372
- C:\Windows\System\llfVeLi.exe
  C:\Windows\System\llfVeLi.exe
  2⤵
  PID:9352
- C:\Windows\System\uorLWJz.exe
  C:\Windows\System\uorLWJz.exe
  2⤵
  PID:9252
- C:\Windows\System\CJNJpIA.exe
  C:\Windows\System\CJNJpIA.exe
  2⤵
  PID:4196
- C:\Windows\System\lWJpMiz.exe
  C:\Windows\System\lWJpMiz.exe
  2⤵
  PID:384
- C:\Windows\System\bgDtDNy.exe
  C:\Windows\System\bgDtDNy.exe
  2⤵
  PID:6536
- C:\Windows\System\KSiliTA.exe
  C:\Windows\System\KSiliTA.exe
  2⤵
  PID:11064
- C:\Windows\System\MEkVgul.exe
  C:\Windows\System\MEkVgul.exe
  2⤵
  PID:11028
- C:\Windows\System\aUbBzkW.exe
  C:\Windows\System\aUbBzkW.exe
  2⤵
  PID:4632
- C:\Windows\System\PlJMIVk.exe
  C:\Windows\System\PlJMIVk.exe
  2⤵
  PID:5948
- C:\Windows\System\mdwiSzn.exe
  C:\Windows\System\mdwiSzn.exe
  2⤵
  PID:5856
- C:\Windows\System\DayyjSy.exe
  C:\Windows\System\DayyjSy.exe
  2⤵
  PID:5280
- C:\Windows\System\IlZHPbp.exe
  C:\Windows\System\IlZHPbp.exe
  2⤵
  PID:6720
- C:\Windows\System\tQwkvmH.exe
  C:\Windows\System\tQwkvmH.exe
  2⤵
  PID:4900
- C:\Windows\System\jWdCZvg.exe
  C:\Windows\System\jWdCZvg.exe
  2⤵
  PID:10900
- C:\Windows\System\VwDouSn.exe
  C:\Windows\System\VwDouSn.exe
  2⤵
  PID:9212
- C:\Windows\System\AmHYaSe.exe
  C:\Windows\System\AmHYaSe.exe
  2⤵
  PID:13308
- C:\Windows\System\BDnVsYW.exe
  C:\Windows\System\BDnVsYW.exe
  2⤵
  PID:13292
- C:\Windows\System\KMIYMIg.exe
  C:\Windows\System\KMIYMIg.exe
  2⤵
  PID:13272
- C:\Windows\System\WZGGMrR.exe
  C:\Windows\System\WZGGMrR.exe
  2⤵
  PID:13256
- C:\Windows\System\fqqGcIU.exe
  C:\Windows\System\fqqGcIU.exe
  2⤵
  PID:13240
- C:\Windows\System\dhelUqd.exe
  C:\Windows\System\dhelUqd.exe
  2⤵
  PID:13224
- C:\Windows\System\dsozDWW.exe
  C:\Windows\System\dsozDWW.exe
  2⤵
  PID:13204
- C:\Windows\System\ZrwUjyL.exe
  C:\Windows\System\ZrwUjyL.exe
  2⤵
  PID:13184
- C:\Windows\System\nOCeDti.exe
  C:\Windows\System\nOCeDti.exe
  2⤵
  PID:13164
- C:\Windows\System\CoQOHRl.exe
  C:\Windows\System\CoQOHRl.exe
  2⤵
  PID:13148
- C:\Windows\System\smclutD.exe
  C:\Windows\System\smclutD.exe
  2⤵
  PID:13132
- C:\Windows\System\CzxLNDB.exe
  C:\Windows\System\CzxLNDB.exe
  2⤵
  PID:13116
- C:\Windows\System\cfHOEbv.exe
  C:\Windows\System\cfHOEbv.exe
  2⤵
  PID:13096
- C:\Windows\System\ObqCpmv.exe
  C:\Windows\System\ObqCpmv.exe
  2⤵
  PID:13076
- C:\Windows\System\fvNLucj.exe
  C:\Windows\System\fvNLucj.exe
  2⤵
  PID:13060
- C:\Windows\System\YMPjsSa.exe
  C:\Windows\System\YMPjsSa.exe
  2⤵
  PID:13044
- C:\Windows\System\IMqKRgh.exe
  C:\Windows\System\IMqKRgh.exe
  2⤵
  PID:13024
- C:\Windows\System\kqkeMGm.exe
  C:\Windows\System\kqkeMGm.exe
  2⤵
  PID:13000
- C:\Windows\System\BpiHSgR.exe
  C:\Windows\System\BpiHSgR.exe
  2⤵
  PID:12980
- C:\Windows\System\wPWnXaz.exe
  C:\Windows\System\wPWnXaz.exe
  2⤵
  PID:12956
- C:\Windows\System\KCVSphA.exe
  C:\Windows\System\KCVSphA.exe
  2⤵
  PID:12940
- C:\Windows\System\BdlJsoT.exe
  C:\Windows\System\BdlJsoT.exe
  2⤵
  PID:12924
- C:\Windows\System\VsZlkZv.exe
  C:\Windows\System\VsZlkZv.exe
  2⤵
  PID:12908
- C:\Windows\System\EJtLecW.exe
  C:\Windows\System\EJtLecW.exe
  2⤵
  PID:12892
- C:\Windows\System\yhLZlEx.exe
  C:\Windows\System\yhLZlEx.exe
  2⤵
  PID:12876
- C:\Windows\System\ASDeNUm.exe
  C:\Windows\System\ASDeNUm.exe
  2⤵
  PID:12860
- C:\Windows\System\thxUOJj.exe
  C:\Windows\System\thxUOJj.exe
  2⤵
  PID:12844
- C:\Windows\System\JmvJkjd.exe
  C:\Windows\System\JmvJkjd.exe
  2⤵
  PID:12824
- C:\Windows\System\wPcgJMz.exe
  C:\Windows\System\wPcgJMz.exe
  2⤵
  PID:12804
- C:\Windows\System\bcBRQvm.exe
  C:\Windows\System\bcBRQvm.exe
  2⤵
  PID:12788
- C:\Windows\System\OGPmQzV.exe
  C:\Windows\System\OGPmQzV.exe
  2⤵
  PID:12772
- C:\Windows\System\BEVIGAP.exe
  C:\Windows\System\BEVIGAP.exe
  2⤵
  PID:12756
- C:\Windows\System\pwVcsue.exe
  C:\Windows\System\pwVcsue.exe
  2⤵
  PID:12740
- C:\Windows\System\dViAKGP.exe
  C:\Windows\System\dViAKGP.exe
  2⤵
  PID:12720
- C:\Windows\System\mpDDsVz.exe
  C:\Windows\System\mpDDsVz.exe
  2⤵
  PID:12700
- C:\Windows\System\rCBYslO.exe
  C:\Windows\System\rCBYslO.exe
  2⤵
  PID:12680
- C:\Windows\System\SWZWecM.exe
  C:\Windows\System\SWZWecM.exe
  2⤵
  PID:12652
- C:\Windows\System\yqHiPDp.exe
  C:\Windows\System\yqHiPDp.exe
  2⤵
  PID:12636
- C:\Windows\System\PQivFvJ.exe
  C:\Windows\System\PQivFvJ.exe
  2⤵
  PID:12620
- C:\Windows\System\ORjYQqu.exe
  C:\Windows\System\ORjYQqu.exe
  2⤵
  PID:12604
- C:\Windows\System\aaIFyla.exe
  C:\Windows\System\aaIFyla.exe
  2⤵
  PID:12588
- C:\Windows\System\ynOkyXP.exe
  C:\Windows\System\ynOkyXP.exe
  2⤵
  PID:12560
- C:\Windows\System\fvonEEy.exe
  C:\Windows\System\fvonEEy.exe
  2⤵
  PID:12544
- C:\Windows\System\cplpVkX.exe
  C:\Windows\System\cplpVkX.exe
  2⤵
  PID:12528
- C:\Windows\System\oImJIoJ.exe
  C:\Windows\System\oImJIoJ.exe
  2⤵
  PID:12512
- C:\Windows\System\cOmygvS.exe
  C:\Windows\System\cOmygvS.exe
  2⤵
  PID:12496
- C:\Windows\System\dnOGlOT.exe
  C:\Windows\System\dnOGlOT.exe
  2⤵
  PID:12480
- C:\Windows\System\drKsucE.exe
  C:\Windows\System\drKsucE.exe
  2⤵
  PID:12464
- C:\Windows\System\YndGTGC.exe
  C:\Windows\System\YndGTGC.exe
  2⤵
  PID:12448
- C:\Windows\System\WSaZeCl.exe
  C:\Windows\System\WSaZeCl.exe
  2⤵
  PID:12432
- C:\Windows\System\junQGDV.exe
  C:\Windows\System\junQGDV.exe
  2⤵
  PID:12408
- C:\Windows\System\nHhEiId.exe
  C:\Windows\System\nHhEiId.exe
  2⤵
  PID:12392
- C:\Windows\System\LVOXTtC.exe
  C:\Windows\System\LVOXTtC.exe
  2⤵
  PID:12376
- C:\Windows\System\HMqkKHm.exe
  C:\Windows\System\HMqkKHm.exe
  2⤵
  PID:12360
- C:\Windows\System\RiKXbFu.exe
  C:\Windows\System\RiKXbFu.exe
  2⤵
  PID:12344
- C:\Windows\System\NSPcyNe.exe
  C:\Windows\System\NSPcyNe.exe
  2⤵
  PID:12324
- C:\Windows\System\bkZrwhO.exe
  C:\Windows\System\bkZrwhO.exe
  2⤵
  PID:12292
- C:\Windows\System\seHYPqN.exe
  C:\Windows\System\seHYPqN.exe
  2⤵
  PID:9052
- C:\Windows\System\eLxgAva.exe
  C:\Windows\System\eLxgAva.exe
  2⤵
  PID:10728
- C:\Windows\System\ieJxycm.exe
  C:\Windows\System\ieJxycm.exe
  2⤵
  PID:8880
- C:\Windows\System\ETygCdZ.exe
  C:\Windows\System\ETygCdZ.exe
  2⤵
  PID:10664
- C:\Windows\System\rDZpvRR.exe
  C:\Windows\System\rDZpvRR.exe
  2⤵
  PID:8812
- C:\Windows\System\qfMMlTx.exe
  C:\Windows\System\qfMMlTx.exe
  2⤵
  PID:8780
- C:\Windows\System\FwoladR.exe
  C:\Windows\System\FwoladR.exe
  2⤵
  PID:8744
- C:\Windows\System\irnFXVr.exe
  C:\Windows\System\irnFXVr.exe
  2⤵
  PID:10600
- C:\Windows\System\iDMsZKO.exe
  C:\Windows\System\iDMsZKO.exe
  2⤵
  PID:10588
- C:\Windows\System\fAJWtLV.exe
  C:\Windows\System\fAJWtLV.exe
  2⤵
  PID:10568
- C:\Windows\System\LsDniaP.exe
  C:\Windows\System\LsDniaP.exe
  2⤵
  PID:8604
- C:\Windows\System\kQjXHgB.exe
  C:\Windows\System\kQjXHgB.exe
  2⤵
  PID:8520
- C:\Windows\System\uwQIFOp.exe
  C:\Windows\System\uwQIFOp.exe
  2⤵
  PID:8488
- C:\Windows\System\DSsSrNV.exe
  C:\Windows\System\DSsSrNV.exe
  2⤵
  PID:8440
- C:\Windows\System\WNZzJXK.exe
  C:\Windows\System\WNZzJXK.exe
  2⤵
  PID:8416
- C:\Windows\System\QrltAhH.exe
  C:\Windows\System\QrltAhH.exe
  2⤵
  PID:10400
- C:\Windows\System\QbMXfFR.exe
  C:\Windows\System\QbMXfFR.exe
  2⤵
  PID:8376
- C:\Windows\System\iXYueWS.exe
  C:\Windows\System\iXYueWS.exe
  2⤵
  PID:10320
- C:\Windows\System\wCAOuvl.exe
  C:\Windows\System\wCAOuvl.exe
  2⤵
  PID:10248
- C:\Windows\System\uivICgz.exe
  C:\Windows\System\uivICgz.exe
  2⤵
  PID:10104
- C:\Windows\System\mKPMfbW.exe
  C:\Windows\System\mKPMfbW.exe
  2⤵
  PID:10036
- C:\Windows\System\yyRMBmp.exe
  C:\Windows\System\yyRMBmp.exe
  2⤵
  PID:9944
- C:\Windows\System\vnhivml.exe
  C:\Windows\System\vnhivml.exe
  2⤵
  PID:9872
- C:\Windows\System\FBuKotr.exe
  C:\Windows\System\FBuKotr.exe
  2⤵
  PID:12268
- C:\Windows\System\PcQrQoa.exe
  C:\Windows\System\PcQrQoa.exe
  2⤵
  PID:12248
- C:\Windows\System\kJIOSyr.exe
  C:\Windows\System\kJIOSyr.exe
  2⤵
  PID:12232
- C:\Windows\System\KByjDWJ.exe
  C:\Windows\System\KByjDWJ.exe
  2⤵
  PID:12216
- C:\Windows\System\YUwshXD.exe
  C:\Windows\System\YUwshXD.exe
  2⤵
  PID:12200
- C:\Windows\System\CdAhCXH.exe
  C:\Windows\System\CdAhCXH.exe
  2⤵
  PID:12176
- C:\Windows\System\XduQptk.exe
  C:\Windows\System\XduQptk.exe
  2⤵
  PID:12160
- C:\Windows\System\vgBHTBY.exe
  C:\Windows\System\vgBHTBY.exe
  2⤵
  PID:12144
- C:\Windows\System\AhZPsSu.exe
  C:\Windows\System\AhZPsSu.exe
  2⤵
  PID:12128
- C:\Windows\System\RifxZmT.exe
  C:\Windows\System\RifxZmT.exe
  2⤵
  PID:12112
- C:\Windows\System\PLWXrtb.exe
  C:\Windows\System\PLWXrtb.exe
  2⤵
  PID:12096
- C:\Windows\System\fcoavwU.exe
  C:\Windows\System\fcoavwU.exe
  2⤵
  PID:12080
- C:\Windows\System\ehVTDIt.exe
  C:\Windows\System\ehVTDIt.exe
  2⤵
  PID:12056
- C:\Windows\System\gxwAXNj.exe
  C:\Windows\System\gxwAXNj.exe
  2⤵
  PID:12040
- C:\Windows\System\hxFzJHN.exe
  C:\Windows\System\hxFzJHN.exe
  2⤵
  PID:12024
- C:\Windows\System\RYVJejS.exe
  C:\Windows\System\RYVJejS.exe
  2⤵
  PID:12008
- C:\Windows\System\frWbBvO.exe
  C:\Windows\System\frWbBvO.exe
  2⤵
  PID:11984
- C:\Windows\System\NLjBOWN.exe
  C:\Windows\System\NLjBOWN.exe
  2⤵
  PID:11968
- C:\Windows\System\evfEJbS.exe
  C:\Windows\System\evfEJbS.exe
  2⤵
  PID:11952
- C:\Windows\System\xhyhwxx.exe
  C:\Windows\System\xhyhwxx.exe
  2⤵
  PID:11936
- C:\Windows\System\TDYmWLI.exe
  C:\Windows\System\TDYmWLI.exe
  2⤵
  PID:11920
- C:\Windows\System\pNtmjIp.exe
  C:\Windows\System\pNtmjIp.exe
  2⤵
  PID:11904
- C:\Windows\System\vDrnJrN.exe
  C:\Windows\System\vDrnJrN.exe
  2⤵
  PID:11884
- C:\Windows\System\VwkcyKj.exe
  C:\Windows\System\VwkcyKj.exe
  2⤵
  PID:11864
- C:\Windows\System\JrWZyPw.exe
  C:\Windows\System\JrWZyPw.exe
  2⤵
  PID:11848
- C:\Windows\System\YUloHoz.exe
  C:\Windows\System\YUloHoz.exe
  2⤵
  PID:11832
- C:\Windows\System\bTPJIyu.exe
  C:\Windows\System\bTPJIyu.exe
  2⤵
  PID:11808
- C:\Windows\System\ZHivKUm.exe
  C:\Windows\System\ZHivKUm.exe
  2⤵
  PID:11792
- C:\Windows\System\AsfZFIL.exe
  C:\Windows\System\AsfZFIL.exe
  2⤵
  PID:11776
- C:\Windows\System\kHBKyPU.exe
  C:\Windows\System\kHBKyPU.exe
  2⤵
  PID:11756
- C:\Windows\System\oRkCenp.exe
  C:\Windows\System\oRkCenp.exe
  2⤵
  PID:11736
- C:\Windows\System\oVTHSwb.exe
  C:\Windows\System\oVTHSwb.exe
  2⤵
  PID:11720
- C:\Windows\System\glSmXav.exe
  C:\Windows\System\glSmXav.exe
  2⤵
  PID:11704
- C:\Windows\System\btODhio.exe
  C:\Windows\System\btODhio.exe
  2⤵
  PID:11684
- C:\Windows\System\qsSVPkh.exe
  C:\Windows\System\qsSVPkh.exe
  2⤵
  PID:11664
- C:\Windows\System\KpFYxJr.exe
  C:\Windows\System\KpFYxJr.exe
  2⤵
  PID:11648
- C:\Windows\System\RSskRvl.exe
  C:\Windows\System\RSskRvl.exe
  2⤵
  PID:11632
- C:\Windows\System\OMsRKsv.exe
  C:\Windows\System\OMsRKsv.exe
  2⤵
  PID:11616
- C:\Windows\System\eUZDUoo.exe
  C:\Windows\System\eUZDUoo.exe
  2⤵
  PID:11600
- C:\Windows\System\RQlfQLI.exe
  C:\Windows\System\RQlfQLI.exe
  2⤵
  PID:11356
- C:\Windows\System\vHlonca.exe
  C:\Windows\System\vHlonca.exe
  2⤵
  PID:11340
- C:\Windows\System\iCWAqzf.exe
  C:\Windows\System\iCWAqzf.exe
  2⤵
  PID:11324
- C:\Windows\System\wZjpyZE.exe
  C:\Windows\System\wZjpyZE.exe
  2⤵
  PID:11308
- C:\Windows\System\wAsVWfG.exe
  C:\Windows\System\wAsVWfG.exe
  2⤵
  PID:11292
- C:\Windows\System\nnaHmiV.exe
  C:\Windows\System\nnaHmiV.exe
  2⤵
  PID:11276
- C:\Windows\System\LgLNkNG.exe
  C:\Windows\System\LgLNkNG.exe
  2⤵
  PID:9812
- C:\Windows\System\MKXDYiy.exe
  C:\Windows\System\MKXDYiy.exe
  2⤵
  PID:9632
- C:\Windows\System\UPBueCq.exe
  C:\Windows\System\UPBueCq.exe
  2⤵
  PID:9692
- C:\Windows\System\FVQyiWD.exe
  C:\Windows\System\FVQyiWD.exe
  2⤵
  PID:9640
- C:\Windows\System\BwaADDP.exe
  C:\Windows\System\BwaADDP.exe
  2⤵
  PID:9516
- C:\Windows\System\jocpIyt.exe
  C:\Windows\System\jocpIyt.exe
  2⤵
  PID:9428
- C:\Windows\System\RxhQglj.exe
  C:\Windows\System\RxhQglj.exe
  2⤵
  PID:9412
- C:\Windows\System\TkFDWOP.exe
  C:\Windows\System\TkFDWOP.exe
  2⤵
  PID:9316
- C:\Windows\System\PhZuwRp.exe
  C:\Windows\System\PhZuwRp.exe
  2⤵
  PID:9304
- C:\Windows\System\TvabQFo.exe
  C:\Windows\System\TvabQFo.exe
  2⤵
  PID:9272
- C:\Windows\System\KMFsQtC.exe
  C:\Windows\System\KMFsQtC.exe
  2⤵
  PID:2140
- C:\Windows\System\iFKbIpW.exe
  C:\Windows\System\iFKbIpW.exe
  2⤵
  PID:1772
- C:\Windows\System\eQGiMqE.exe
  C:\Windows\System\eQGiMqE.exe
  2⤵
  PID:7356
- C:\Windows\System\nWyfHze.exe
  C:\Windows\System\nWyfHze.exe
  2⤵
  PID:6604
- C:\Windows\System\uNGKoZk.exe
  C:\Windows\System\uNGKoZk.exe
  2⤵
  PID:6708
- C:\Windows\System\LRBQTEU.exe
  C:\Windows\System\LRBQTEU.exe
  2⤵
  PID:9172
- C:\Windows\System\AUxzpEV.exe
  C:\Windows\System\AUxzpEV.exe
  2⤵
  PID:9124
- C:\Windows\System\kNFlKUw.exe
  C:\Windows\System\kNFlKUw.exe
  2⤵
  PID:9092
- C:\Windows\System\IqNUsIy.exe
  C:\Windows\System\IqNUsIy.exe
  2⤵
  PID:9056
- C:\Windows\System\IqyJoZG.exe
  C:\Windows\System\IqyJoZG.exe
  2⤵
  PID:8928
- C:\Windows\System\afxYVfG.exe
  C:\Windows\System\afxYVfG.exe
  2⤵
  PID:8848
- C:\Windows\System\iJLJZac.exe
  C:\Windows\System\iJLJZac.exe
  2⤵
  PID:8620
- C:\Windows\System\PaLHyTV.exe
  C:\Windows\System\PaLHyTV.exe
  2⤵
  PID:8472
- C:\Windows\System\hOCgdyI.exe
  C:\Windows\System\hOCgdyI.exe
  2⤵
  PID:3620
- C:\Windows\System\NpaDcjL.exe
  C:\Windows\System\NpaDcjL.exe
  2⤵
  PID:2444
- C:\Windows\System\yAXzdvR.exe
  C:\Windows\System\yAXzdvR.exe
  2⤵
  PID:3692
- C:\Windows\System\hCCGduA.exe
  C:\Windows\System\hCCGduA.exe
  2⤵
  PID:4384
- C:\Windows\System\nIuCPLT.exe
  C:\Windows\System\nIuCPLT.exe
  2⤵
  PID:2760
- C:\Windows\System\gcyzHwZ.exe
  C:\Windows\System\gcyzHwZ.exe
  2⤵
  PID:11260
- C:\Windows\System\ZBzMedy.exe
  C:\Windows\System\ZBzMedy.exe
  2⤵
  PID:11244
- C:\Windows\System\lIVFKWM.exe
  C:\Windows\System\lIVFKWM.exe
  2⤵
  PID:11228
- C:\Windows\System\DbNgTQL.exe
  C:\Windows\System\DbNgTQL.exe
  2⤵
  PID:11212
- C:\Windows\System\JwuRbqr.exe
  C:\Windows\System\JwuRbqr.exe
  2⤵
  PID:11196
- C:\Windows\System\ghGqoee.exe
  C:\Windows\System\ghGqoee.exe
  2⤵
  PID:11180
- C:\Windows\System\YCywtEM.exe
  C:\Windows\System\YCywtEM.exe
  2⤵
  PID:11164
- C:\Windows\System\KpMXiRn.exe
  C:\Windows\System\KpMXiRn.exe
  2⤵
  PID:11140
- C:\Windows\System\jCJWiVS.exe
  C:\Windows\System\jCJWiVS.exe
  2⤵
  PID:11124
- C:\Windows\System\AxVGRbC.exe
  C:\Windows\System\AxVGRbC.exe
  2⤵
  PID:11108
- C:\Windows\System\TUTSvoG.exe
  C:\Windows\System\TUTSvoG.exe
  2⤵
  PID:11092
- C:\Windows\System\GuFJSzm.exe
  C:\Windows\System\GuFJSzm.exe
  2⤵
  PID:11076
- C:\Windows\System\kWJgRzX.exe
  C:\Windows\System\kWJgRzX.exe
  2⤵
  PID:11056
- C:\Windows\System\RIBdgVD.exe
  C:\Windows\System\RIBdgVD.exe
  2⤵
  PID:11036
- C:\Windows\System\EWAQxpU.exe
  C:\Windows\System\EWAQxpU.exe
  2⤵
  PID:11020
- C:\Windows\System\cUyHTun.exe
  C:\Windows\System\cUyHTun.exe
  2⤵
  PID:11004
- C:\Windows\System\vxJubWG.exe
  C:\Windows\System\vxJubWG.exe
  2⤵
  PID:10988
- C:\Windows\System\IuDktEC.exe
  C:\Windows\System\IuDktEC.exe
  2⤵
  PID:10972
- C:\Windows\System\xYYpcUX.exe
  C:\Windows\System\xYYpcUX.exe
  2⤵
  PID:10956
- C:\Windows\System\wcaVTOr.exe
  C:\Windows\System\wcaVTOr.exe
  2⤵
  PID:10940
- C:\Windows\System\jSwYjUV.exe
  C:\Windows\System\jSwYjUV.exe
  2⤵
  PID:10924
- C:\Windows\System\YCzucvu.exe
  C:\Windows\System\YCzucvu.exe
  2⤵
  PID:10908
- C:\Windows\System\koBPEVA.exe
  C:\Windows\System\koBPEVA.exe
  2⤵
  PID:10888
- C:\Windows\System\yNeOfFr.exe
  C:\Windows\System\yNeOfFr.exe
  2⤵
  PID:10872
- C:\Windows\System\znEdtTe.exe
  C:\Windows\System\znEdtTe.exe
  2⤵
  PID:10856
- C:\Windows\System\rPLsome.exe
  C:\Windows\System\rPLsome.exe
  2⤵
  PID:10836
- C:\Windows\System\OFJpFYo.exe
  C:\Windows\System\OFJpFYo.exe
  2⤵
  PID:10800
- C:\Windows\System\HrtsjWP.exe
  C:\Windows\System\HrtsjWP.exe
  2⤵
  PID:10784
- C:\Windows\System\WQQzKTj.exe
  C:\Windows\System\WQQzKTj.exe
  2⤵
  PID:10768
- C:\Windows\System\omZaAuY.exe
  C:\Windows\System\omZaAuY.exe
  2⤵
  PID:10752
- C:\Windows\System\PReeESY.exe
  C:\Windows\System\PReeESY.exe
  2⤵
  PID:10736
- C:\Windows\System\CWShCcU.exe
  C:\Windows\System\CWShCcU.exe
  2⤵
  PID:10720
- C:\Windows\System\NERpAuY.exe
  C:\Windows\System\NERpAuY.exe
  2⤵
  PID:10704
- C:\Windows\System\abjqeGe.exe
  C:\Windows\System\abjqeGe.exe
  2⤵
  PID:10688
- C:\Windows\System\ipuWpHv.exe
  C:\Windows\System\ipuWpHv.exe
  2⤵
  PID:10672
- C:\Windows\System\uhZSLXZ.exe
  C:\Windows\System\uhZSLXZ.exe
  2⤵
  PID:10656
- C:\Windows\System\mxBVqec.exe
  C:\Windows\System\mxBVqec.exe
  2⤵
  PID:10640
- C:\Windows\System\HGtYbXa.exe
  C:\Windows\System\HGtYbXa.exe
  2⤵
  PID:10624
- C:\Windows\System\SidbWNB.exe
  C:\Windows\System\SidbWNB.exe
  2⤵
  PID:10608
- C:\Windows\System\jVYquMx.exe
  C:\Windows\System\jVYquMx.exe
  2⤵
  PID:10592
- C:\Windows\System\tDJLsow.exe
  C:\Windows\System\tDJLsow.exe
  2⤵
  PID:10576
- C:\Windows\System\IUxkUNo.exe
  C:\Windows\System\IUxkUNo.exe
  2⤵
  PID:10560
- C:\Windows\System\vKonVWt.exe
  C:\Windows\System\vKonVWt.exe
  2⤵
  PID:10536
- C:\Windows\System\srQWrUH.exe
  C:\Windows\System\srQWrUH.exe
  2⤵
  PID:10520
- C:\Windows\System\YJyfWfJ.exe
  C:\Windows\System\YJyfWfJ.exe
  2⤵
  PID:10504
- C:\Windows\System\ryGtVhp.exe
  C:\Windows\System\ryGtVhp.exe
  2⤵
  PID:10488
- C:\Windows\System\tmzcazc.exe
  C:\Windows\System\tmzcazc.exe
  2⤵
  PID:10472
- C:\Windows\System\VFAJbAO.exe
  C:\Windows\System\VFAJbAO.exe
  2⤵
  PID:10456
- C:\Windows\System\xiSvOmH.exe
  C:\Windows\System\xiSvOmH.exe
  2⤵
  PID:10440
- C:\Windows\System\fCCxtQk.exe
  C:\Windows\System\fCCxtQk.exe
  2⤵
  PID:10420
- C:\Windows\System\xtTHZzQ.exe
  C:\Windows\System\xtTHZzQ.exe
  2⤵
  PID:10404
- C:\Windows\System\pCVCwWd.exe
  C:\Windows\System\pCVCwWd.exe
  2⤵
  PID:10388
- C:\Windows\System\biBgHQk.exe
  C:\Windows\System\biBgHQk.exe
  2⤵
  PID:10372
- C:\Windows\System\QItthpW.exe
  C:\Windows\System\QItthpW.exe
  2⤵
  PID:10356
- C:\Windows\System\nJKlcID.exe
  C:\Windows\System\nJKlcID.exe
  2⤵
  PID:10340
- C:\Windows\System\CUhTYvP.exe
  C:\Windows\System\CUhTYvP.exe
  2⤵
  PID:10324
- C:\Windows\System\DMKgLQG.exe
  C:\Windows\System\DMKgLQG.exe
  2⤵
  PID:10304
- C:\Windows\System\eVcgkNF.exe
  C:\Windows\System\eVcgkNF.exe
  2⤵
  PID:10272
- C:\Windows\System\GwTXyOh.exe
  C:\Windows\System\GwTXyOh.exe
  2⤵
  PID:10256
- C:\Windows\System\zHMeHZW.exe
  C:\Windows\System\zHMeHZW.exe
  2⤵
  PID:10228
- C:\Windows\System\xUTmuDM.exe
  C:\Windows\System\xUTmuDM.exe
  2⤵
  PID:10212
- C:\Windows\System\bvxoiuX.exe
  C:\Windows\System\bvxoiuX.exe
  2⤵
  PID:10196
- C:\Windows\System\crjMIUW.exe
  C:\Windows\System\crjMIUW.exe
  2⤵
  PID:10176
- C:\Windows\System\tDeycpw.exe
  C:\Windows\System\tDeycpw.exe
  2⤵
  PID:10160
- C:\Windows\System\lYEuZhy.exe
  C:\Windows\System\lYEuZhy.exe
  2⤵
  PID:10144
- C:\Windows\System\hhjTzfO.exe
  C:\Windows\System\hhjTzfO.exe
  2⤵
  PID:10124
- C:\Windows\System\DRPnKxX.exe
  C:\Windows\System\DRPnKxX.exe
  2⤵
  PID:10108
- C:\Windows\System\mBYlklS.exe
  C:\Windows\System\mBYlklS.exe
  2⤵
  PID:10092
- C:\Windows\System\TrLqjml.exe
  C:\Windows\System\TrLqjml.exe
  2⤵
  PID:10072
- C:\Windows\System\izyawAt.exe
  C:\Windows\System\izyawAt.exe
  2⤵
  PID:10056
- C:\Windows\System\riiaGiA.exe
  C:\Windows\System\riiaGiA.exe
  2⤵
  PID:10040
- C:\Windows\System\IUycgeb.exe
  C:\Windows\System\IUycgeb.exe
  2⤵
  PID:10024
- C:\Windows\System\VPAzuTl.exe
  C:\Windows\System\VPAzuTl.exe
  2⤵
  PID:10004
- C:\Windows\System\UzcIAli.exe
  C:\Windows\System\UzcIAli.exe
  2⤵
  PID:9988
- C:\Windows\System\hmNWPvI.exe
  C:\Windows\System\hmNWPvI.exe
  2⤵
  PID:9972
- C:\Windows\System\EpgHfjW.exe
  C:\Windows\System\EpgHfjW.exe
  2⤵
  PID:9956
- C:\Windows\System\ZaEDXqd.exe
  C:\Windows\System\ZaEDXqd.exe
  2⤵
  PID:9936
- C:\Windows\System\bfNkgkm.exe
  C:\Windows\System\bfNkgkm.exe
  2⤵
  PID:9916
- C:\Windows\System\kYYKsnA.exe
  C:\Windows\System\kYYKsnA.exe
  2⤵
  PID:9900
- C:\Windows\System\gsCNEhf.exe
  C:\Windows\System\gsCNEhf.exe
  2⤵
  PID:9884
- C:\Windows\System\vLjQjcd.exe
  C:\Windows\System\vLjQjcd.exe
  2⤵
  PID:9864
- C:\Windows\System\GIhKvzY.exe
  C:\Windows\System\GIhKvzY.exe
  2⤵
  PID:9848
- C:\Windows\System\nIpXJAE.exe
  C:\Windows\System\nIpXJAE.exe
  2⤵
  PID:9832
- C:\Windows\System\UwkukSB.exe
  C:\Windows\System\UwkukSB.exe
  2⤵
  PID:9816
- C:\Windows\System\HuJAAgv.exe
  C:\Windows\System\HuJAAgv.exe
  2⤵
  PID:9800
- C:\Windows\System\NIXpYTz.exe
  C:\Windows\System\NIXpYTz.exe
  2⤵
  PID:9784
- C:\Windows\System\sZWnguW.exe
  C:\Windows\System\sZWnguW.exe
  2⤵
  PID:9768
- C:\Windows\System\hCkQoQW.exe
  C:\Windows\System\hCkQoQW.exe
  2⤵
  PID:9744
- C:\Windows\System\xiZbLBv.exe
  C:\Windows\System\xiZbLBv.exe
  2⤵
  PID:9728
- C:\Windows\System\xCshrZD.exe
  C:\Windows\System\xCshrZD.exe
  2⤵
  PID:9712
- C:\Windows\System\Oyrcgtr.exe
  C:\Windows\System\Oyrcgtr.exe
  2⤵
  PID:9696
- C:\Windows\System\ndgBKtZ.exe
  C:\Windows\System\ndgBKtZ.exe
  2⤵
  PID:9680
- C:\Windows\System\cOxGILD.exe
  C:\Windows\System\cOxGILD.exe
  2⤵
  PID:9660
- C:\Windows\System\lNfQHyb.exe
  C:\Windows\System\lNfQHyb.exe
  2⤵
  PID:9644
- C:\Windows\System\MdPDWyM.exe
  C:\Windows\System\MdPDWyM.exe
  2⤵
  PID:9624
- C:\Windows\System\RoaFsZF.exe
  C:\Windows\System\RoaFsZF.exe
  2⤵
  PID:9608
- C:\Windows\System\UsFesYH.exe
  C:\Windows\System\UsFesYH.exe
  2⤵
  PID:9592
- C:\Windows\System\jiUscGJ.exe
  C:\Windows\System\jiUscGJ.exe
  2⤵
  PID:9572
- C:\Windows\System\KKlJPcd.exe
  C:\Windows\System\KKlJPcd.exe
  2⤵
  PID:9556
- C:\Windows\System\sajCxKf.exe
  C:\Windows\System\sajCxKf.exe
  2⤵
  PID:9536
- C:\Windows\System\kTXmKjP.exe
  C:\Windows\System\kTXmKjP.exe
  2⤵
  PID:9520
- C:\Windows\System\iDWTnjE.exe
  C:\Windows\System\iDWTnjE.exe
  2⤵
  PID:9504
- C:\Windows\System\LswXyPM.exe
  C:\Windows\System\LswXyPM.exe
  2⤵
  PID:9484
- C:\Windows\System\mtphgGx.exe
  C:\Windows\System\mtphgGx.exe
  2⤵
  PID:9468
- C:\Windows\System\BxHtjpm.exe
  C:\Windows\System\BxHtjpm.exe
  2⤵
  PID:9452
- C:\Windows\System\kHCnmpI.exe
  C:\Windows\System\kHCnmpI.exe
  2⤵
  PID:9432
- C:\Windows\System\lQRRqCm.exe
  C:\Windows\System\lQRRqCm.exe
  2⤵
  PID:9416
- C:\Windows\System\wxKtArX.exe
  C:\Windows\System\wxKtArX.exe
  2⤵
  PID:9396
- C:\Windows\System\tkhsbYn.exe
  C:\Windows\System\tkhsbYn.exe
  2⤵
  PID:9380
- C:\Windows\System\hDQHHua.exe
  C:\Windows\System\hDQHHua.exe
  2⤵
  PID:9360
- C:\Windows\System\fOSlnis.exe
  C:\Windows\System\fOSlnis.exe
  2⤵
  PID:9344
- C:\Windows\System\lehoHXu.exe
  C:\Windows\System\lehoHXu.exe
  2⤵
  PID:9328
- C:\Windows\System\skyzqeV.exe
  C:\Windows\System\skyzqeV.exe
  2⤵
  PID:9308
- C:\Windows\System\UOccyDm.exe
  C:\Windows\System\UOccyDm.exe
  2⤵
  PID:9292
- C:\Windows\System\JRyPjQh.exe
  C:\Windows\System\JRyPjQh.exe
  2⤵
  PID:9276
- C:\Windows\System\ltoGqrZ.exe
  C:\Windows\System\ltoGqrZ.exe
  2⤵
  PID:9260
- C:\Windows\System\yidJWRN.exe
  C:\Windows\System\yidJWRN.exe
  2⤵
  PID:9244
- C:\Windows\System\biUUDwc.exe
  C:\Windows\System\biUUDwc.exe
  2⤵
  PID:9228
- C:\Windows\System\bpGyynx.exe
  C:\Windows\System\bpGyynx.exe
  2⤵
  PID:4820
- C:\Windows\System\VeBrUIm.exe
  C:\Windows\System\VeBrUIm.exe
  2⤵
  PID:3480
- C:\Windows\System\urnlYcb.exe
  C:\Windows\System\urnlYcb.exe
  2⤵
  PID:2432
- C:\Windows\System\vglbbRS.exe
  C:\Windows\System\vglbbRS.exe
  2⤵
  PID:3604
- C:\Windows\System\rhFqaOD.exe
  C:\Windows\System\rhFqaOD.exe
  2⤵
  PID:4984
- C:\Windows\System\ERfzzxy.exe
  C:\Windows\System\ERfzzxy.exe
  2⤵
  PID:3148
- C:\Windows\System\eDjWgOT.exe
  C:\Windows\System\eDjWgOT.exe
  2⤵
  PID:4528
- C:\Windows\System\GZdCOJq.exe
  C:\Windows\System\GZdCOJq.exe
  2⤵
  PID:2988
- C:\Windows\System\Xjvvevv.exe
  C:\Windows\System\Xjvvevv.exe
  2⤵
  PID:3476
- C:\Windows\System\XwIwABH.exe
  C:\Windows\System\XwIwABH.exe
  2⤵
  PID:7392
- C:\Windows\System\LCGofll.exe
  C:\Windows\System\LCGofll.exe
  2⤵
  PID:7300
- C:\Windows\System\rjsCMbV.exe
  C:\Windows\System\rjsCMbV.exe
  2⤵
  PID:6788
- C:\Windows\System\TpjYLSC.exe
  C:\Windows\System\TpjYLSC.exe
  2⤵
  PID:6760
- C:\Windows\System\ZLqmlpK.exe
  C:\Windows\System\ZLqmlpK.exe
  2⤵
  PID:6660
- C:\Windows\System\PZWLbBo.exe
  C:\Windows\System\PZWLbBo.exe
  2⤵
  PID:6456
- C:\Windows\System\vtEsFMC.exe
  C:\Windows\System\vtEsFMC.exe
  2⤵
  PID:6224
- C:\Windows\System\TIPhGNO.exe
  C:\Windows\System\TIPhGNO.exe
  2⤵
  PID:2960
- C:\Windows\System\QFdikAw.exe
  C:\Windows\System\QFdikAw.exe
  2⤵
  PID:3100
- C:\Windows\System\vMpMjPD.exe
  C:\Windows\System\vMpMjPD.exe
  2⤵
  PID:4492
- C:\Windows\System\dOoWyjU.exe
  C:\Windows\System\dOoWyjU.exe
  2⤵
  PID:6132
- C:\Windows\System\EsiahDd.exe
  C:\Windows\System\EsiahDd.exe
  2⤵
  PID:5968
- C:\Windows\System\bXSAKae.exe
  C:\Windows\System\bXSAKae.exe
  2⤵
  PID:5892
- C:\Windows\System\hYUHASw.exe
  C:\Windows\System\hYUHASw.exe
  2⤵
  PID:5824
- C:\Windows\System\XSYXyew.exe
  C:\Windows\System\XSYXyew.exe
  2⤵
  PID:6356
- C:\Windows\System\GxCmupS.exe
  C:\Windows\System\GxCmupS.exe
  2⤵
  PID:5528
- C:\Windows\System\fcqDMEk.exe
  C:\Windows\System\fcqDMEk.exe
  2⤵
  PID:5384
- C:\Windows\System\uFYbvfY.exe
  C:\Windows\System\uFYbvfY.exe
  2⤵
  PID:5316
- C:\Windows\System\WFFYeUa.exe
  C:\Windows\System\WFFYeUa.exe
  2⤵
  PID:5180
- C:\Windows\System\mmZTmug.exe
  C:\Windows\System\mmZTmug.exe
  2⤵
  PID:3652
- C:\Windows\System\vXSlRKn.exe
  C:\Windows\System\vXSlRKn.exe
  2⤵
  PID:6632
- C:\Windows\System\wueQUSR.exe
  C:\Windows\System\wueQUSR.exe
  2⤵
  PID:6552
- C:\Windows\System\TmuutGe.exe
  C:\Windows\System\TmuutGe.exe
  2⤵
  PID:4128
- C:\Windows\System\IFGcudL.exe
  C:\Windows\System\IFGcudL.exe
  2⤵
  PID:6492
- C:\Windows\System\TTBHmJy.exe
  C:\Windows\System\TTBHmJy.exe
  2⤵
  PID:7928
- C:\Windows\System\HvRsFMl.exe
  C:\Windows\System\HvRsFMl.exe
  2⤵
  PID:7824
- C:\Windows\System\RzKymUf.exe
  C:\Windows\System\RzKymUf.exe
  2⤵
  PID:9200
- C:\Windows\System\xLZwHna.exe
  C:\Windows\System\xLZwHna.exe
  2⤵
  PID:9180
- C:\Windows\System\exMYiwg.exe
  C:\Windows\System\exMYiwg.exe
  2⤵
  PID:9164
- C:\Windows\System\vldHMOw.exe
  C:\Windows\System\vldHMOw.exe
  2⤵
  PID:9148
- C:\Windows\System\BfDKkxu.exe
  C:\Windows\System\BfDKkxu.exe
  2⤵
  PID:9128
- C:\Windows\System\IcQruOi.exe
  C:\Windows\System\IcQruOi.exe
  2⤵
  PID:9112
- C:\Windows\System\JnpVLnq.exe
  C:\Windows\System\JnpVLnq.exe
  2⤵
  PID:9096
- C:\Windows\System\cKwBBCI.exe
  C:\Windows\System\cKwBBCI.exe
  2⤵
  PID:9076
- C:\Windows\System\qfVnnmR.exe
  C:\Windows\System\qfVnnmR.exe
  2⤵
  PID:9060
- C:\Windows\System\bVcONNo.exe
  C:\Windows\System\bVcONNo.exe
  2⤵
  PID:9044
- C:\Windows\System\pXFkcvR.exe
  C:\Windows\System\pXFkcvR.exe
  2⤵
  PID:9024
- C:\Windows\System\gTJeWMt.exe
  C:\Windows\System\gTJeWMt.exe
  2⤵
  PID:9008
- C:\Windows\System\qrhqMha.exe
  C:\Windows\System\qrhqMha.exe
  2⤵
  PID:8992
- C:\Windows\System\qkUwnxm.exe
  C:\Windows\System\qkUwnxm.exe
  2⤵
  PID:8972
- C:\Windows\System\jNnWtLx.exe
  C:\Windows\System\jNnWtLx.exe
  2⤵
  PID:8956
- C:\Windows\System\qIDtJWI.exe
  C:\Windows\System\qIDtJWI.exe
  2⤵
  PID:8936
- C:\Windows\System\bQpUMrl.exe
  C:\Windows\System\bQpUMrl.exe
  2⤵
  PID:8920
- C:\Windows\System\jaXeMlq.exe
  C:\Windows\System\jaXeMlq.exe
  2⤵
  PID:8904
- C:\Windows\System\eCaZDpf.exe
  C:\Windows\System\eCaZDpf.exe
  2⤵
  PID:8884
- C:\Windows\System\NDsYtJD.exe
  C:\Windows\System\NDsYtJD.exe
  2⤵
  PID:8868
- C:\Windows\System\dRBKZYX.exe
  C:\Windows\System\dRBKZYX.exe
  2⤵
  PID:8852
- C:\Windows\System\bCbKDqz.exe
  C:\Windows\System\bCbKDqz.exe
  2⤵
  PID:8836
- C:\Windows\System\dUBHfkN.exe
  C:\Windows\System\dUBHfkN.exe
  2⤵
  PID:8820
- C:\Windows\System\JYFsiAi.exe
  C:\Windows\System\JYFsiAi.exe
  2⤵
  PID:8800
- C:\Windows\System\BagDIBZ.exe
  C:\Windows\System\BagDIBZ.exe
  2⤵
  PID:8784
- C:\Windows\System\cfVzOWB.exe
  C:\Windows\System\cfVzOWB.exe
  2⤵
  PID:8768
- C:\Windows\System\RTjKyoT.exe
  C:\Windows\System\RTjKyoT.exe
  2⤵
  PID:8752
- C:\Windows\System\SwRbzzS.exe
  C:\Windows\System\SwRbzzS.exe
  2⤵
  PID:8736
- C:\Windows\System\HZgPkcE.exe
  C:\Windows\System\HZgPkcE.exe
  2⤵
  PID:8720
- C:\Windows\System\XHcSUBx.exe
  C:\Windows\System\XHcSUBx.exe
  2⤵
  PID:8700
- C:\Windows\System\feJZAlh.exe
  C:\Windows\System\feJZAlh.exe
  2⤵
  PID:8680
- C:\Windows\System\Bzpfjrg.exe
  C:\Windows\System\Bzpfjrg.exe
  2⤵
  PID:8664
- C:\Windows\System\vXVeSHq.exe
  C:\Windows\System\vXVeSHq.exe
  2⤵
  PID:8648
- C:\Windows\System\FjRPJbA.exe
  C:\Windows\System\FjRPJbA.exe
  2⤵
  PID:8628
- C:\Windows\System\nkdhjgk.exe
  C:\Windows\System\nkdhjgk.exe
  2⤵
  PID:8612
- C:\Windows\System\jnHvvmF.exe
  C:\Windows\System\jnHvvmF.exe
  2⤵
  PID:8596
- C:\Windows\System\NDXrBRN.exe
  C:\Windows\System\NDXrBRN.exe
  2⤵
  PID:8580
- C:\Windows\System\EOsbRgq.exe
  C:\Windows\System\EOsbRgq.exe
  2⤵
  PID:8564
- C:\Windows\System\aEfBumm.exe
  C:\Windows\System\aEfBumm.exe
  2⤵
  PID:8548
- C:\Windows\System\AhShDso.exe
  C:\Windows\System\AhShDso.exe
  2⤵
  PID:8532
- C:\Windows\System\kUhJKQt.exe
  C:\Windows\System\kUhJKQt.exe
  2⤵
  PID:8512
- C:\Windows\System\wucBnwV.exe
  C:\Windows\System\wucBnwV.exe
  2⤵
  PID:8496
- C:\Windows\System\YscVeoY.exe
  C:\Windows\System\YscVeoY.exe
  2⤵
  PID:8480
- C:\Windows\System\bwepzxS.exe
  C:\Windows\System\bwepzxS.exe
  2⤵
  PID:8464
- C:\Windows\System\RawYgxG.exe
  C:\Windows\System\RawYgxG.exe
  2⤵
  PID:8428
- C:\Windows\System\tdVJgte.exe
  C:\Windows\System\tdVJgte.exe
  2⤵
  PID:8404
- C:\Windows\System\GLxAxKT.exe
  C:\Windows\System\GLxAxKT.exe
  2⤵
  PID:7428
- C:\Windows\System\AbYXgkp.exe
  C:\Windows\System\AbYXgkp.exe
  2⤵
  PID:7404
- C:\Windows\System\kxOEsdi.exe
  C:\Windows\System\kxOEsdi.exe
  2⤵
  PID:7380
- C:\Windows\System\cGEezKu.exe
  C:\Windows\System\cGEezKu.exe
  2⤵
  PID:7364
- C:\Windows\System\NxfrQPb.exe
  C:\Windows\System\NxfrQPb.exe
  2⤵
  PID:7348
- C:\Windows\System\bzCzSzq.exe
  C:\Windows\System\bzCzSzq.exe
  2⤵
  PID:7332
- C:\Windows\System\WhtcrIV.exe
  C:\Windows\System\WhtcrIV.exe
  2⤵
  PID:7312
- C:\Windows\System\kgfjcNR.exe
  C:\Windows\System\kgfjcNR.exe
  2⤵
  PID:7292
- C:\Windows\System\ZXDOuNt.exe
  C:\Windows\System\ZXDOuNt.exe
  2⤵
  PID:7276
- C:\Windows\System\puVlpCS.exe
  C:\Windows\System\puVlpCS.exe
  2⤵
  PID:7260
- C:\Windows\System\BiqvrfD.exe
  C:\Windows\System\BiqvrfD.exe
  2⤵
  PID:7236
- C:\Windows\System\przXJHw.exe
  C:\Windows\System\przXJHw.exe
  2⤵
  PID:7220
- C:\Windows\System\fvCFXRE.exe
  C:\Windows\System\fvCFXRE.exe
  2⤵
  PID:7204
- C:\Windows\System\BZGhJUV.exe
  C:\Windows\System\BZGhJUV.exe
  2⤵
  PID:7180
- C:\Windows\System\WGpnXbp.exe
  C:\Windows\System\WGpnXbp.exe
  2⤵
  PID:5620
- C:\Windows\System\FrUMszo.exe
  C:\Windows\System\FrUMszo.exe
  2⤵
  PID:5008
- C:\Windows\System\bjSZlBn.exe
  C:\Windows\System\bjSZlBn.exe
  2⤵
  PID:5488
- C:\Windows\System\zKBMYuO.exe
  C:\Windows\System\zKBMYuO.exe
  2⤵
  PID:5460
- C:\Windows\System\gDkqqpa.exe
  C:\Windows\System\gDkqqpa.exe
  2⤵
  PID:2724
- C:\Windows\System\FStOGIl.exe
  C:\Windows\System\FStOGIl.exe
  2⤵
  PID:2344
- C:\Windows\System\cplKCrX.exe
  C:\Windows\System\cplKCrX.exe
  2⤵
  PID:4788
- C:\Windows\System\eSsmQTh.exe
  C:\Windows\System\eSsmQTh.exe
  2⤵
  PID:6084
- C:\Windows\System\kuyJXRA.exe
  C:\Windows\System\kuyJXRA.exe
  2⤵
  PID:6036
- C:\Windows\System\hVBfLZa.exe
  C:\Windows\System\hVBfLZa.exe
  2⤵
  PID:3324
- C:\Windows\System\egcmaiQ.exe
  C:\Windows\System\egcmaiQ.exe
  2⤵
  PID:5796
- C:\Windows\System\kxtjFCh.exe
  C:\Windows\System\kxtjFCh.exe
  2⤵
  PID:5772
- C:\Windows\System\SqcvOXS.exe
  C:\Windows\System\SqcvOXS.exe
  2⤵
  PID:5704
- C:\Windows\System\sTmfenN.exe
  C:\Windows\System\sTmfenN.exe
  2⤵
  PID:5604
- C:\Windows\System\sTWnMFI.exe
  C:\Windows\System\sTWnMFI.exe
  2⤵
  PID:5508
- C:\Windows\System\CrKayok.exe
  C:\Windows\System\CrKayok.exe
  2⤵
  PID:7156
- C:\Windows\System\pynXCZj.exe
  C:\Windows\System\pynXCZj.exe
  2⤵
  PID:7140
- C:\Windows\System\NWDUQfS.exe
  C:\Windows\System\NWDUQfS.exe
  2⤵
  PID:7124
- C:\Windows\System\CbvBStC.exe
  C:\Windows\System\CbvBStC.exe
  2⤵
  PID:7048
- C:\Windows\System\DeqeMcc.exe
  C:\Windows\System\DeqeMcc.exe
  2⤵
  PID:7032
- C:\Windows\System\majlJBL.exe
  C:\Windows\System\majlJBL.exe
  2⤵
  PID:7012
- C:\Windows\System\EFNJdsn.exe
  C:\Windows\System\EFNJdsn.exe
  2⤵
  PID:6992
- C:\Windows\System\JGdoLPF.exe
  C:\Windows\System\JGdoLPF.exe
  2⤵
  PID:6976
- C:\Windows\System\UMtAHVq.exe
  C:\Windows\System\UMtAHVq.exe
  2⤵
  PID:6960
- C:\Windows\System\SzePGEA.exe
  C:\Windows\System\SzePGEA.exe
  2⤵
  PID:6940
- C:\Windows\System\wJpKNrk.exe
  C:\Windows\System\wJpKNrk.exe
  2⤵
  PID:6920
- C:\Windows\System\vLxPbUD.exe
  C:\Windows\System\vLxPbUD.exe
  2⤵
  PID:6904
- C:\Windows\System\ZhMPvjl.exe
  C:\Windows\System\ZhMPvjl.exe
  2⤵
  PID:6888
- C:\Windows\System\xVuTPsn.exe
  C:\Windows\System\xVuTPsn.exe
  2⤵
  PID:6864
- C:\Windows\System\tgRJxPZ.exe
  C:\Windows\System\tgRJxPZ.exe
  2⤵
  PID:6844
- C:\Windows\System\HqcdGof.exe
  C:\Windows\System\HqcdGof.exe
  2⤵
  PID:6828
- C:\Windows\System\FMzJZgW.exe
  C:\Windows\System\FMzJZgW.exe
  2⤵
  PID:6812
- C:\Windows\System\oanScBg.exe
  C:\Windows\System\oanScBg.exe
  2⤵
  PID:6792
- C:\Windows\System\ZMxwNiN.exe
  C:\Windows\System\ZMxwNiN.exe
  2⤵
  PID:6772
- C:\Windows\System\eqxgvfR.exe
  C:\Windows\System\eqxgvfR.exe
  2⤵
  PID:6752
- C:\Windows\System\hiJrzII.exe
  C:\Windows\System\hiJrzII.exe
  2⤵
  PID:6732
- C:\Windows\System\TdyqArj.exe
  C:\Windows\System\TdyqArj.exe
  2⤵
  PID:6712
- C:\Windows\System\hfDORwv.exe
  C:\Windows\System\hfDORwv.exe
  2⤵
  PID:6696
- C:\Windows\System\vHxmryG.exe
  C:\Windows\System\vHxmryG.exe
  2⤵
  PID:6680
- C:\Windows\System\JROSpbJ.exe
  C:\Windows\System\JROSpbJ.exe
  2⤵
  PID:6664
- C:\Windows\System\xAITvea.exe
  C:\Windows\System\xAITvea.exe
  2⤵
  PID:6640
- C:\Windows\System\hgyVHeA.exe
  C:\Windows\System\hgyVHeA.exe
  2⤵
  PID:6624
- C:\Windows\System\eDpdFLS.exe
  C:\Windows\System\eDpdFLS.exe
  2⤵
  PID:6608
- C:\Windows\System\DNtDqFh.exe
  C:\Windows\System\DNtDqFh.exe
  2⤵
  PID:6592
- C:\Windows\System\bMMVyMc.exe
  C:\Windows\System\bMMVyMc.exe
  2⤵
  PID:6572
- C:\Windows\System\RSHKINL.exe
  C:\Windows\System\RSHKINL.exe
  2⤵
  PID:6540
- C:\Windows\System\pEAjjLq.exe
  C:\Windows\System\pEAjjLq.exe
  2⤵
  PID:6504
- C:\Windows\System\daumrJi.exe
  C:\Windows\System\daumrJi.exe
  2⤵
  PID:6484
- C:\Windows\System\JnzVsZf.exe
  C:\Windows\System\JnzVsZf.exe
  2⤵
  PID:6464
- C:\Windows\System\YmLFtOv.exe
  C:\Windows\System\YmLFtOv.exe
  2⤵
  PID:6448
- C:\Windows\System\ciPFumN.exe
  C:\Windows\System\ciPFumN.exe
  2⤵
  PID:6432
- C:\Windows\System\FSrdgSR.exe
  C:\Windows\System\FSrdgSR.exe
  2⤵
  PID:6408
- C:\Windows\System\mJFiikl.exe
  C:\Windows\System\mJFiikl.exe
  2⤵
  PID:6392
- C:\Windows\System\Xuwflww.exe
  C:\Windows\System\Xuwflww.exe
  2⤵
  PID:6376
- C:\Windows\System\wwLVfpX.exe
  C:\Windows\System\wwLVfpX.exe
  2⤵
  PID:6360
- C:\Windows\System\cZgpoKC.exe
  C:\Windows\System\cZgpoKC.exe
  2⤵
  PID:6336
- C:\Windows\System\sMCwHTV.exe
  C:\Windows\System\sMCwHTV.exe
  2⤵
  PID:6320
- C:\Windows\System\DHoyljJ.exe
  C:\Windows\System\DHoyljJ.exe
  2⤵
  PID:6296
- C:\Windows\System\ImwjbWT.exe
  C:\Windows\System\ImwjbWT.exe
  2⤵
  PID:6280
- C:\Windows\System\qjEuKYP.exe
  C:\Windows\System\qjEuKYP.exe
  2⤵
  PID:6264
- C:\Windows\System\xCVWEqn.exe
  C:\Windows\System\xCVWEqn.exe
  2⤵
  PID:6232
- C:\Windows\System\OrFzErv.exe
  C:\Windows\System\OrFzErv.exe
  2⤵
  PID:6216
- C:\Windows\System\uUUXQRk.exe
  C:\Windows\System\uUUXQRk.exe
  2⤵
  PID:6200
- C:\Windows\System\cVSLDiq.exe
  C:\Windows\System\cVSLDiq.exe
  2⤵
  PID:6180
- C:\Windows\System\fDBnxra.exe
  C:\Windows\System\fDBnxra.exe
  2⤵
  PID:1692
- C:\Windows\System\weeTGWJ.exe
  C:\Windows\System\weeTGWJ.exe
  2⤵
  PID:2288
- C:\Windows\System\aCPwpUT.exe
  C:\Windows\System\aCPwpUT.exe
  2⤵
  PID:1412
- C:\Windows\System\HzcHRUx.exe
  C:\Windows\System\HzcHRUx.exe
  2⤵
  PID:2700
- C:\Windows\System\KbTpifc.exe
  C:\Windows\System\KbTpifc.exe
  2⤵
  PID:1628
- C:\Windows\System\iInguNR.exe
  C:\Windows\System\iInguNR.exe
  2⤵
  PID:2956
- C:\Windows\System\IdHmexR.exe
  C:\Windows\System\IdHmexR.exe
  2⤵
  PID:4368
- C:\Windows\System\RSymOug.exe
  C:\Windows\System\RSymOug.exe
  2⤵
  PID:2840
- C:\Windows\System\WLGGCAl.exe
  C:\Windows\System\WLGGCAl.exe
  2⤵
  PID:4860
- C:\Windows\System\ydzebfH.exe
  C:\Windows\System\ydzebfH.exe
  2⤵
  PID:4508
- C:\Windows\System\QBXmNRd.exe
  C:\Windows\System\QBXmNRd.exe
  2⤵
  PID:3096
- C:\Windows\System\vegMqZV.exe
  C:\Windows\System\vegMqZV.exe
  2⤵
  PID:4752
- C:\Windows\System\zmtTSwB.exe
  C:\Windows\System\zmtTSwB.exe
  2⤵
  PID:3372
- C:\Windows\System\QVLDGbB.exe
  C:\Windows\System\QVLDGbB.exe
  2⤵
  PID:2028
- C:\Windows\System\afpbutB.exe
  C:\Windows\System\afpbutB.exe
  2⤵
  PID:1076
- C:\Windows\System\QNXrvVY.exe
  C:\Windows\System\QNXrvVY.exe
  2⤵
  PID:6124
- C:\Windows\System\pRHNWZi.exe
  C:\Windows\System\pRHNWZi.exe
  2⤵
  PID:6088
- C:\Windows\System\xTfgfVw.exe
  C:\Windows\System\xTfgfVw.exe
  2⤵
  PID:6072
- C:\Windows\System\hLHAUKE.exe
  C:\Windows\System\hLHAUKE.exe
  2⤵
  PID:6056
- C:\Windows\System\IIzYeCq.exe
  C:\Windows\System\IIzYeCq.exe
  2⤵
  PID:6040
- C:\Windows\System\gHWiQTs.exe
  C:\Windows\System\gHWiQTs.exe
  2⤵
  PID:6020
- C:\Windows\System\JlQshUO.exe
  C:\Windows\System\JlQshUO.exe
  2⤵
  PID:6004
- C:\Windows\System\gdYbwaF.exe
  C:\Windows\System\gdYbwaF.exe
  2⤵
  PID:5980
- C:\Windows\System\ZVqGYZA.exe
  C:\Windows\System\ZVqGYZA.exe
  2⤵
  PID:5952
- C:\Windows\System\vwFZmhM.exe
  C:\Windows\System\vwFZmhM.exe
  2⤵
  PID:5936
- C:\Windows\System\mKrxTck.exe
  C:\Windows\System\mKrxTck.exe
  2⤵
  PID:5920
- C:\Windows\System\hwfVrwI.exe
  C:\Windows\System\hwfVrwI.exe
  2⤵
  PID:5900
- C:\Windows\System\rlMcpNn.exe
  C:\Windows\System\rlMcpNn.exe
  2⤵
  PID:5880
- C:\Windows\System\AHuuycC.exe
  C:\Windows\System\AHuuycC.exe
  2⤵
  PID:5860
- C:\Windows\System\CdOwMmL.exe
  C:\Windows\System\CdOwMmL.exe
  2⤵
  PID:5832
- C:\Windows\System\zCqNizv.exe
  C:\Windows\System\zCqNizv.exe
  2⤵
  PID:5816
- C:\Windows\System\eLEqAOf.exe
  C:\Windows\System\eLEqAOf.exe
  2⤵
  PID:5800
- C:\Windows\System\hTBTpJw.exe
  C:\Windows\System\hTBTpJw.exe
  2⤵
  PID:5780
- C:\Windows\System\vDzQzQz.exe
  C:\Windows\System\vDzQzQz.exe
  2⤵
  PID:5764
- C:\Windows\System\dnJNZUU.exe
  C:\Windows\System\dnJNZUU.exe
  2⤵
  PID:5748
- C:\Windows\System\EVaAwZS.exe
  C:\Windows\System\EVaAwZS.exe
  2⤵
  PID:5732
- C:\Windows\System\wOFIxGe.exe
  C:\Windows\System\wOFIxGe.exe
  2⤵
  PID:5712
- C:\Windows\System\ogdwqnJ.exe
  C:\Windows\System\ogdwqnJ.exe
  2⤵
  PID:5692
- C:\Windows\System\gtOxmNH.exe
  C:\Windows\System\gtOxmNH.exe
  2⤵
  PID:5676
- C:\Windows\System\BkmULgc.exe
  C:\Windows\System\BkmULgc.exe
  2⤵
  PID:5660
- C:\Windows\System\lMoVxfy.exe
  C:\Windows\System\lMoVxfy.exe
  2⤵
  PID:5644
- C:\Windows\System\PDSYeKq.exe
  C:\Windows\System\PDSYeKq.exe
  2⤵
  PID:5624
- C:\Windows\System\AXrTuii.exe
  C:\Windows\System\AXrTuii.exe
  2⤵
  PID:5608
- C:\Windows\System\hQImBjS.exe
  C:\Windows\System\hQImBjS.exe
  2⤵
  PID:5592
- C:\Windows\System\xzmQOjv.exe
  C:\Windows\System\xzmQOjv.exe
  2⤵
  PID:5572
- C:\Windows\System\UEnotxI.exe
  C:\Windows\System\UEnotxI.exe
  2⤵
  PID:5552
- C:\Windows\System\aiLFYhb.exe
  C:\Windows\System\aiLFYhb.exe
  2⤵
  PID:5532
- C:\Windows\System\trSkGgy.exe
  C:\Windows\System\trSkGgy.exe
  2⤵
  PID:5496
- C:\Windows\System\KGLakJC.exe
  C:\Windows\System\KGLakJC.exe
  2⤵
  PID:5468
- C:\Windows\System\qGrJvwd.exe
  C:\Windows\System\qGrJvwd.exe
  2⤵
  PID:5440
- C:\Windows\System\MsHkOpW.exe
  C:\Windows\System\MsHkOpW.exe
  2⤵
  PID:5408
- C:\Windows\System\UyJpFlv.exe
  C:\Windows\System\UyJpFlv.exe
  2⤵
  PID:5388
- C:\Windows\System\DwMMqIC.exe
  C:\Windows\System\DwMMqIC.exe
  2⤵
  PID:5372
- C:\Windows\System\QoDXBNL.exe
  C:\Windows\System\QoDXBNL.exe
  2⤵
  PID:5356
- C:\Windows\System\RKfylxX.exe
  C:\Windows\System\RKfylxX.exe
  2⤵
  PID:5336
- C:\Windows\System\PwEVNDj.exe
  C:\Windows\System\PwEVNDj.exe
  2⤵
  PID:5320
- C:\Windows\System\vZnwPtZ.exe
  C:\Windows\System\vZnwPtZ.exe
  2⤵
  PID:5304
- C:\Windows\System\rgRtlHN.exe
  C:\Windows\System\rgRtlHN.exe
  2⤵
  PID:5284
- C:\Windows\System\FJtHCEl.exe
  C:\Windows\System\FJtHCEl.exe
  2⤵
  PID:5268
- C:\Windows\System\RwcepoD.exe
  C:\Windows\System\RwcepoD.exe
  2⤵
  PID:5224
- C:\Windows\System\fzeHBER.exe
  C:\Windows\System\fzeHBER.exe
  2⤵
  PID:5208
- C:\Windows\System\GmgLqZq.exe
  C:\Windows\System\GmgLqZq.exe
  2⤵
  PID:5192
- C:\Windows\System\bslLUWK.exe
  C:\Windows\System\bslLUWK.exe
  2⤵
  PID:5168
- C:\Windows\System\bmvQVov.exe
  C:\Windows\System\bmvQVov.exe
  2⤵
  PID:5152
- C:\Windows\System\GYqKcee.exe
  C:\Windows\System\GYqKcee.exe
  2⤵
  PID:5136
- C:\Windows\System\wQrBdUR.exe
  C:\Windows\System\wQrBdUR.exe
  2⤵
  PID:4636
- C:\Windows\System\DTzSwNH.exe
  C:\Windows\System\DTzSwNH.exe
  2⤵
  PID:1456
- C:\Windows\System\SqhuAYh.exe
  C:\Windows\System\SqhuAYh.exe
  2⤵
  PID:688
- C:\Windows\System\ActAZln.exe
  C:\Windows\System\ActAZln.exe
  2⤵
  PID:3916
- C:\Windows\System\DnXGuir.exe
  C:\Windows\System\DnXGuir.exe
  2⤵
  PID:1088
- C:\Windows\System\tNChGBO.exe
  C:\Windows\System\tNChGBO.exe
  2⤵
  PID:3248
- C:\Windows\System\SMNFqkF.exe
  C:\Windows\System\SMNFqkF.exe
  2⤵
  PID:5116
- C:\Windows\System\hIepIpp.exe
  C:\Windows\System\hIepIpp.exe
  2⤵
  PID:3572
- C:\Windows\System\HZOTzeJ.exe
  C:\Windows\System\HZOTzeJ.exe
  2⤵
  PID:3272
- C:\Windows\System\TWCpJxB.exe
  C:\Windows\System\TWCpJxB.exe
  2⤵
  PID:3760
- C:\Windows\System\zoEtsok.exe
  C:\Windows\System\zoEtsok.exe
  2⤵
  PID:2680
- C:\Windows\System\fusCLQD.exe
  C:\Windows\System\fusCLQD.exe
  2⤵
  PID:4560
- C:\Windows\System\knIlIJO.exe
  C:\Windows\System\knIlIJO.exe
  2⤵
  PID:2208
- C:\Windows\System\FtSiApI.exe
  C:\Windows\System\FtSiApI.exe
  2⤵
  PID:2012
- C:\Windows\System\ZZDerRC.exe
  C:\Windows\System\ZZDerRC.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\CFPwLKd.exe
  C:\Windows\System\CFPwLKd.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\PUtHGwn.exe
  C:\Windows\System\PUtHGwn.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\StKwfQL.exe
  C:\Windows\System\StKwfQL.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\dXeubnE.exe
  C:\Windows\System\dXeubnE.exe
  2⤵
  - Executes dropped EXE
  PID:4376
- C:\Windows\System\EMdRvLg.exe
  C:\Windows\System\EMdRvLg.exe
  2⤵
  PID:1344
- C:\Windows\System\ofTRzIt.exe
  C:\Windows\System\ofTRzIt.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\ihjnxHn.exe
  C:\Windows\System\ihjnxHn.exe
  2⤵
  PID:4496
- C:\Windows\System\WPbahpp.exe
  C:\Windows\System\WPbahpp.exe
  2⤵
  - Executes dropped EXE
  PID:4416
- C:\Windows\System\HcJcPHZ.exe
  C:\Windows\System\HcJcPHZ.exe
  2⤵
  - Executes dropped EXE
  PID:3944
- C:\Windows\System\twgFmuj.exe
  C:\Windows\System\twgFmuj.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\pqvjjXW.exe
  C:\Windows\System\pqvjjXW.exe
  2⤵
  - Executes dropped EXE
  PID:5048
- C:\Windows\System\AcEIXGp.exe
  C:\Windows\System\AcEIXGp.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\hCkIHqT.exe
  C:\Windows\System\hCkIHqT.exe
  2⤵
  - Executes dropped EXE
  PID:5004
- C:\Windows\System\XLoiEtU.exe
  C:\Windows\System\XLoiEtU.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\ihnZjRU.exe
  C:\Windows\System\ihnZjRU.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\lCrQOQd.exe
  C:\Windows\System\lCrQOQd.exe
  2⤵
  - Executes dropped EXE
  PID:3664
- C:\Windows\System\HTgXbxk.exe
  C:\Windows\System\HTgXbxk.exe
  2⤵
  - Executes dropped EXE
  PID:3856
- C:\Windows\System\WsRRoUp.exe
  C:\Windows\System\WsRRoUp.exe
  2⤵
  - Executes dropped EXE
  PID:4940
- C:\Windows\System\xtmLgbG.exe
  C:\Windows\System\xtmLgbG.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\kRaQBrC.exe
  C:\Windows\System\kRaQBrC.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System\JAsfKok.exe
  C:\Windows\System\JAsfKok.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\MApKjXb.exe
  C:\Windows\System\MApKjXb.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System\yhcsqYs.exe
  C:\Windows\System\yhcsqYs.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\UwAqvWG.exe
  C:\Windows\System\UwAqvWG.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\LIPcQpR.exe
  C:\Windows\System\LIPcQpR.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\vhBmDGU.exe
  C:\Windows\System\vhBmDGU.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\nsxoYXx.exe
  C:\Windows\System\nsxoYXx.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\NARdIFb.exe
  C:\Windows\System\NARdIFb.exe
  2⤵
  - Executes dropped EXE
  PID:4976
- C:\Windows\System\HBQzQxJ.exe
  C:\Windows\System\HBQzQxJ.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\cvZwQkq.exe
  C:\Windows\System\cvZwQkq.exe
  2⤵
  - Executes dropped EXE
  PID:3984
- C:\Windows\System\BdIapYS.exe
  C:\Windows\System\BdIapYS.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\bdQBfLg.exe
  C:\Windows\System\bdQBfLg.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\qijMEKk.exe
  C:\Windows\System\qijMEKk.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System\DRabyfI.exe
  C:\Windows\System\DRabyfI.exe
  2⤵
  - Executes dropped EXE
  PID:4000
- C:\Windows\System\uttrwKV.exe
  C:\Windows\System\uttrwKV.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\vdXULyA.exe
  C:\Windows\System\vdXULyA.exe
  2⤵
  - Executes dropped EXE
  PID:4064
- C:\Windows\System\wTxxwEc.exe
  C:\Windows\System\wTxxwEc.exe
  2⤵
  - Executes dropped EXE
  PID:3404
- C:\Windows\System\oAGLZJf.exe
  C:\Windows\System\oAGLZJf.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\mhoujnw.exe
  C:\Windows\System\mhoujnw.exe
  2⤵
  - Executes dropped EXE
  PID:3440
- C:\Windows\System\vYEuZbt.exe
  C:\Windows\System\vYEuZbt.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\PKJMSys.exe
  C:\Windows\System\PKJMSys.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\ZeFHKgn.exe
  C:\Windows\System\ZeFHKgn.exe
  2⤵
  - Executes dropped EXE
  PID:4712
- C:\Windows\System\KxLKKON.exe
  C:\Windows\System\KxLKKON.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\mmHjmFM.exe
  C:\Windows\System\mmHjmFM.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\FhRGcIe.exe
  C:\Windows\System\FhRGcIe.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\BRRMCSo.exe
  C:\Windows\System\BRRMCSo.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\isNXDpM.exe
  C:\Windows\System\isNXDpM.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\mNjniNW.exe
  C:\Windows\System\mNjniNW.exe
  2⤵
  - Executes dropped EXE
  PID:4724
- C:\Windows\System\bxOgZjv.exe
  C:\Windows\System\bxOgZjv.exe
  2⤵
  - Executes dropped EXE
  PID:3264
- C:\Windows\System\CxwXEwN.exe
  C:\Windows\System\CxwXEwN.exe
  2⤵
  - Executes dropped EXE
  PID:3504
- C:\Windows\System\FdSimSa.exe
  C:\Windows\System\FdSimSa.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\yfeKCju.exe
  C:\Windows\System\yfeKCju.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\TdYoURP.exe
  C:\Windows\System\TdYoURP.exe
  2⤵
  - Executes dropped EXE
  PID:3444
- C:\Windows\System\vkfSKpR.exe
  C:\Windows\System\vkfSKpR.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\KFpnxxX.exe
  C:\Windows\System\KFpnxxX.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\UpsTGWd.exe
  C:\Windows\System\UpsTGWd.exe
  2⤵
  - Executes dropped EXE
  PID:3468
- C:\Windows\System\hXcnvPM.exe
  C:\Windows\System\hXcnvPM.exe
  2⤵
  - Executes dropped EXE
  PID:1600

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BRRMCSo.exe

Filesize
1.3MB

MD5
a3e30f92328d7f0e3322d95cceeb12cf

SHA1
81c1dc5f77001cba6a487d35a09f0130a6002b10

SHA256
30383bd6dd794f3812aa9b0a9a259bbd314642254386269107dac7aab6a3a6c5

SHA512
9309cedde62fd94c528ee59442a83104f86b36ddb5c0eeae8e8e32c9003c61fc65ea38a86565196c9a2ea33789feebc744ccdcb1b5b29d58914ff0298e2a06fe

Download Submit
C:\Windows\System\BdIapYS.exe

Filesize
1.3MB

MD5
9ef3e55ce64e61c08a153a9a252630c9

SHA1
bde421a7cdab5d3c2338d0fc606785d52ffc8420

SHA256
e17261ddde4e4ca9f9d404f207787844a3804b7e96b96c879f7545f3208ca0b8

SHA512
20f11244bfc6f9660aca930b0848894c98ff6b6e8b5e91b1c2fba29b9e02c78fe22797638c40f30bf1e35137ad0a5c2b50729758a55599b7a0c659b9f3a3944e

Download Submit
C:\Windows\System\BgMiKpz.exe

Filesize
1.3MB

MD5
b696daa41b66881f3d3cc3de96d9dace

SHA1
970d5c95a6000d793044f959f92f18ba85bea3b4

SHA256
68c34630be36587040142e2af777d3ce77e97d26b52d06974ec4e6ce836b641d

SHA512
3a19c58c51aa078393b876bd136ecfab3d0078176adc77d06c1a4816dc5448ca30ac26eaae3ddbfdd3350e5416a2139d2b2719fbe8e4d5d28664efa818b9d568

Download Submit
C:\Windows\System\BnToEcQ.exe

Filesize
640KB

MD5
6db50870de881e152623c8f51cf3fda6

SHA1
691c842a07ffb062e5ceaea5720b849f02b9ad0e

SHA256
af187b78fa29d4ed39b4d395efb7ee4fa99cc3e6ee76dfc935b721dd40170c31

SHA512
cb1cce69d018cc51978e6ab7fb73961605d2907c4c3729f381f1462708894bf2ca7695d2b6caa58936edf9c11dfcace30f96913fb6cb68cd146a65e2d6daffdd

Download Submit
C:\Windows\System\BnToEcQ.exe

Filesize
1.3MB

MD5
ebb05c5340af4d2b3ca9186bb8bd43c0

SHA1
8e68ac479e434a884114657761a4653ec094262a

SHA256
892e9faa5908f23f1f0ccdf1bd13305e5bdd3322b8f440e0d8ffecc8ba46b8e7

SHA512
f3fd1070338d658c9d06c86edbb67644ade7190eb9f1b6d9ae1e316b59bebc226571df749ac5571b8ece831bdb35d29eeb844f4f39e93ab0c6bbe94c6dfe3e3e

Download Submit
C:\Windows\System\CxwXEwN.exe

Filesize
1.3MB

MD5
d14c982c53a4515a8ba45bd17ef1a5f1

SHA1
ab923769425825dc2b595596aba83c407f60ae16

SHA256
41f46fb12077380170201d2fdeff2d189c63158fedfadb24b5e5461d62564fbe

SHA512
1ec0faa0a34666777d1c3b9bb196475c80fe8446866579cb8934689e38b0c565838d6c49c480560c77b2dcd5a2e70853898ca6c092a94f129805e34ff52c2328

Download Submit
C:\Windows\System\DRabyfI.exe

Filesize
1.3MB

MD5
37d8847e48d6d1f6b99faa52101a423b

SHA1
e1ffdf45d86e50c2c49c4cbcce0788a88ea31225

SHA256
5e6ef889521077d907c9b5b4a9de57a3ed8b66ea2af34eb0a15668b827cd6452

SHA512
650669d0fe7d568071985ca6e05256f092bcb1b199ef8b96098e256329606c321765e1543cc73f9732e6f92fbf6784dc7853499b40273837f9279270792dfee8

Download Submit
C:\Windows\System\FdSimSa.exe

Filesize
1.3MB

MD5
e7a5d7ed4d3e45f8b0856b7e7a0f9964

SHA1
c52442a80f2b6798c4febda3c94ab81060aa07a6

SHA256
286c6b06df4062a6d58de3dacb069be2897f9ed3ba143812d6cb6cbbc17054de

SHA512
bf22e6355b05a4f441f7154c3a05d5bac63530ad55d530eb1dedcf30c9f6edef2bb04ec71c480f4dd56acb69d969aa76278e501b3b3a2d56d0433a52f7862957

Download Submit
C:\Windows\System\FhRGcIe.exe

Filesize
1.3MB

MD5
c9760c756326c9293b3f6a1fed665277

SHA1
c78e0f68bbe14b7e22a6deac3466f0b338475c3b

SHA256
842e76c784218518a7a402d35d7f921f56a61c77787425cb0ff6f8064eeb79c1

SHA512
495ff9658ca788bd3b7d12e035c561faa0b3fb6642fb62a23dba6e56cde7dfbe51fceefb75edd15c333c51955f8874df06890a472321791a12bb7731d6a76dc6

Download Submit
C:\Windows\System\HBQzQxJ.exe

Filesize
1.3MB

MD5
c953b19c8247543e2b1e30773455dcb7

SHA1
a5ad9fcbd1df8d49ac322bc1be2bdd409ca67cd0

SHA256
c80b9622b4b1701240ad8f16330b2b1769abea358195741d8cc8b8335f7a3a5f

SHA512
271c653f7144a601e90a73d307ab9a40129a7f52ebe58380574cbd278fe40c9c61cdb23de1f2d501275c7878bdb2fb1343137f7dc4fc80f8a21fc41e1982d3d9

Download Submit
C:\Windows\System\KFpnxxX.exe

Filesize
1.3MB

MD5
ebb866a90460264fc1ee30a0f3650178

SHA1
61b711fe733ee9df0cd54c6d1d3c9850632b150f

SHA256
ebcc0b3635fe92890d4ac88b9c8ea620ecf6ef512920b602f0650fb134563953

SHA512
a7463da3c1d503180acfbf69d1a61a7bceb90be47fe3c43fa14292b872c5acbb8878c26488782af353e454509e4bf7ec9dd3ef90cb6000d8dd859daa5e273c00

Download Submit
C:\Windows\System\KxLKKON.exe

Filesize
1.3MB

MD5
4b0a97af3bcad55985b43e15a5c8d2de

SHA1
811b13f93d5c3003c5da12ee09224e681f998db1

SHA256
f75944492b864ed9eb43ad7e3c3bdd2538c5891024f2c20480a2dc342958763e

SHA512
2e610fcf55c654ce0a0ec08646a54a9577983d4b69798945563bbec6e86be8f3270170f2ea199633018c268b70966bf971824ea5e457c3e0e5700514e7e11e22

Download Submit
C:\Windows\System\LIPcQpR.exe

Filesize
1.3MB

MD5
63da6cbac77f635aff7c8f0ce60cd2c6

SHA1
e334592b8ba503f0b2a15a752cfd347cf70b5aa8

SHA256
8c3d9c006feaef402d048c217f1951e7cfebcad861e83e82b39221b3fd4d6fe6

SHA512
950389f917ab70d97efa712f2e52da3b44449eda58bce02cd1378d2657102c713d16ecc6c0b1f5614c0911bd6a7892f4776475222490841626c56bca2089e98b

Download Submit
C:\Windows\System\NARdIFb.exe

Filesize
1.3MB

MD5
5504010e4a4b003e9c69bc9d72827411

SHA1
a70ae95731f9963086ec96c031d4ab98037c0232

SHA256
efbc7722187e2b5e5c291ae9a1d0f655ae066487f41daf74b08e2425d8a07295

SHA512
4d0871a3d773441abc6679cbdfb1f4b80a2170d584bac0246f007d37ef3d7ca286679c7dcb954acbc3703506ed9b8fb2462c8ed2f71b88848d0cefcfc9753d0d

Download Submit
C:\Windows\System\NBGTChf.exe

Filesize
1.3MB

MD5
800f02350e5b481bd08fa175165249da

SHA1
f560be5dcc5f426a5de3181875a72eaf0ea0a156

SHA256
1ce846b91cf6a03820c19c23372aa9fb7b16c240e5a4025d3b92e550cfb11df2

SHA512
69973ddb211529ad3064391d6dc4e85c35fefe38ae21dbdfa3d248339d9f2cc50069802aba54ab1e5df4e1f20a339d8081b4276f17818bdc203620b97f6bab8b

Download Submit
C:\Windows\System\PKJMSys.exe

Filesize
1.3MB

MD5
387ce7897011e8051fddfdcb323bdbf7

SHA1
6ece13963e076c4fc91954ded74026fd7607c805

SHA256
e49f828bb67fb0dc7df4eb522c8bafdc6fb00c47b1142fc3750da90130012aa9

SHA512
bea4211200d86ef7b4f76e6192ec5f79be10c0cdab115cbab9ef2475931c0e2395b8c0e2ccd27748b1e3f33061a90cd44fcf8913a39b2eaedd64bc629c54c858

Download Submit
C:\Windows\System\TdYoURP.exe

Filesize
1.3MB

MD5
0fe8ad08d7abd5cb8c47cbe656b83743

SHA1
5b9e7acade7676eddecb19b38bdf10513294c0d3

SHA256
c12a6a1dbdbb640912e089bf91d83485cb4c1a651f19fc07bb0bf04e3239cb89

SHA512
9cee3c272277710b9fb39388840f6a1a82f0f654abff64b9b07e2784b5d6daeb2d8cb367b2228bc3b459a18ddd8e6826edda3025cdc21f220ded559882b60e6a

Download Submit
C:\Windows\System\TeNpNgl.exe

Filesize
1.3MB

MD5
e715a867e28515019e798494817354a8

SHA1
1ec45f5f462bfc476f275a32057568ac13fad827

SHA256
3a6eb3ac5d0630502fe9f3d3695cfdbc8fc4c01c1e478414e1b87eebe9ed5293

SHA512
83d12e626dcececaa1ccb456a873f5c019f0c514adae1ecc1dfcddd70dd1b8fa41d82239a18a9a4ad93094aa2de418fb2f659bb0c96bd833bb4dd61d3ae02d5e

Download Submit
C:\Windows\System\UpsTGWd.exe

Filesize
1.3MB

MD5
75bd0690504300219219f47d7fd25a76

SHA1
f3c97aa7e0085f90a7737ca2f5c705e4ac5461c5

SHA256
c189849bc03d43a0cecf202068fc6d0beb9d1fd0cf1853671cae431d219161d6

SHA512
6b86dbe14e100e021d14dffb83d09f224eefc5f82b1de6fdc8bfddf05e74117126f9eb42960647f048d79b8ffd1c0c10c933c2fd19977e8ef37b06aa977ad571

Download Submit
C:\Windows\System\UwAqvWG.exe

Filesize
1.3MB

MD5
771914f4fad235d00033d41ce02132fc

SHA1
9602747fc549ccde2ff3d9a13cebdfe458e3c705

SHA256
fd5ff6f950ac0ec43476a52f0978100bba5015ca73aa541af32f170ee6e623ca

SHA512
449f778ceee2110e5553701ebd143a24266db70f77bfd237c902495cdb3e18bf041d8c9370c1f246be4bc3247fb510562a6848f3b6af738679b66fd70c91a2f6

Download Submit
C:\Windows\System\ZeFHKgn.exe

Filesize
128KB

MD5
a1307cf3385032ad126c6d0b477066b0

SHA1
cd75e7594dab159031b0dd1cf66a9bc29d3f6f10

SHA256
5f1996d387c2de315bb359de53c91f6dfdb6f5bc82749b498694df075c5983a8

SHA512
ae6296033bfe718203cd10ab707e2a6cbba7140f93d02cc6e7f5cca22a5526ac220a835b3bbc2fd007ce24c2e5b49d978732b33f9f88b13b3b3a3df090791129

Download Submit
C:\Windows\System\bdQBfLg.exe

Filesize
1.3MB

MD5
2408d53e903afa84fedc428fee0d2d61

SHA1
0f092e32914f8ff8e96174fced16b38e9fb3336f

SHA256
1360f4faee2787b51d4831b7391ef5e99dc0d3605aea50ab270e59a6fa46758d

SHA512
b6e2f2ce4cabc8cb8d395f95cc61911ff4f37eb1fe66893477cee6c891265980cfe51f75d05684c1a3702a92ba60a95d4a9558e238a1c82cc680b6fb05d22dd0

Download Submit
C:\Windows\System\bxOgZjv.exe

Filesize
1.3MB

MD5
ec9c93070baa2a8d5f221aaa900110e5

SHA1
03a81dc201df191289b5ac4080ff2ebfbf37667d

SHA256
ac06af58c5f6cc6f51d50a5c4800be769d4025c8dc1f1699005c8c6408535c51

SHA512
3081be93c0b8e5efda950e61df656f8af63dd2c9d0dcba7841a12f1e4c96c4e7405cf15f025bd9c9b0fc6a7ace381e1c047edf4953e937dfe671ecb26d555457

Download Submit
C:\Windows\System\cvZwQkq.exe

Filesize
1.3MB

MD5
4efed7bcf2b3a24ecee4ede6492cab7a

SHA1
704cd6f3e7e9bcde7a7bd833409f9c8419ed56a9

SHA256
09cecb32caa2dd97dc5197e47b8cb7c63c825d99f2d7c5d6defad9012fe6235e

SHA512
32ccc649d243fe01298113f42e0dc6f1a79468a7ff703bc4cc8085ada8c955f5832924de40f0f1dd5e38c1d9de6e8fda5b1a3f48e2ed9af20fc98e1bb650ddb2

Download Submit
C:\Windows\System\czfuQYy.exe

Filesize
1.3MB

MD5
e89bb3044936d891f74da22a39ef22ad

SHA1
902401166ade19cb13a91ae30395dc2dbd63cbb7

SHA256
bc6a3ed45cd21024d43b1073ccacc31eef1c489982cc8f4c5f5ff29e1f2fe29f

SHA512
1115f83755b553fbe71f2e0e625632281cd925c7d5c4439223c32aed38904a2b06369f6d1779cb2bd41c7178f5f91ce887b39bbf5ca918015eadb499c4ba68c0

Download Submit
C:\Windows\System\hXcnvPM.exe

Filesize
1.3MB

MD5
87e78f1358dffd503cdc264519a3cd15

SHA1
fe40766d9a7a34365c6ae5912eb377e11578768f

SHA256
6cd1eff1e22bafc7cdbef2eb0bd27d8544343965b20e19a2b8e68617499247ad

SHA512
722c6493a1cb85bc683a1c8b2d6d60275851b73f181afa75691faa10ab058c5a495731b837b6682480d4f9b35c9b21f5446229a541b0472fbf5bc35e78f0acc3

Download Submit
C:\Windows\System\hpMukGF.exe

Filesize
1.3MB

MD5
69a36882e4d9b7df00d91a879acbacc5

SHA1
512cc836231c443e9d462672f597a3d6589ec3e6

SHA256
e79f70335cc45d7f6ca5c359a9f0f8e03abfa8cf230938f8cae9d4df75c7f32f

SHA512
d3d26f9c735c007844eea7bb5daffbd68fa6eaf23ddb0f99ee5c4f1d14d639939b0076b92853fea2974dafc74337a33d676ae6095d047c297b0f823d92ee19ed

Download Submit
C:\Windows\System\iOCQIpb.exe

Filesize
1.3MB

MD5
afa997d18c991085d5264f2d23dbce3b

SHA1
f98218bc6eedbbe9a08dbb457dbe4005cc6d2afc

SHA256
a53b25407374a5091091c2b86d1d6a3e6b63a5fa35399ffaf62c7c3a9cb212f1

SHA512
15d6fb6aa59dacd5652c82110f493eb044c5c8b92cfd97bea9fbc3d95300a81c9f749ebfbd4f8aa28df5317652fe76fee7021dc4b201fa082251a8ce63fa38dc

Download Submit
C:\Windows\System\isNXDpM.exe

Filesize
1.3MB

MD5
176bfec162e548b05ed0a76d6464f2fd

SHA1
731fa7c5c9d243c160b5afa1dc573438c5dd540a

SHA256
ae1849c265ee71d32a56e54c0ab07a6ea8e28f8802e91a5423947e74dc678c8d

SHA512
1736c1b4d464d349a807b556432ea4b63bc38841ad4bbc488a0d531a2ee4859a55da156c27116ecbadb322db4c55635b9359cb7e418264f4dd91b3dc4ca2012d

Download Submit
C:\Windows\System\mNjniNW.exe

Filesize
1.3MB

MD5
b76cfebdf643c28006dfbeeb0f811c40

SHA1
9cff3daf1c6334079ba9d6515ee1d9182ca3d463

SHA256
4c6aa2783a94e9b1885414b0b68b1a058b05d6ebe97edbedc5612e1b76c2d11f

SHA512
874226a5f80efa15d371191350d8ae5a9c063ede0c8a2f3fec12e337fe58acdd6e5c1aa4678fd68ced592836fb0b946e2417c2ee5e598c7c688f89ab3f07d8f5

Download Submit
C:\Windows\System\mhoujnw.exe

Filesize
1.3MB

MD5
ce80e57f9182e3ab25aa9c89c05fdf04

SHA1
1a97ede09ad6e6b134ff3add75ca61e7514ecfa6

SHA256
0f7ab20ccc26a205ae9dc00f182ea2b64324bee3d05cec1ac7ba0c7261fe0c57

SHA512
0b17dbb278a81b03f62d190c1b0b2ece85ae54408ab43b0c81d028f7545401e8f701c6bf4dd898cb0607dcc24e8c20d17eef5b19ee8d149f507a3a048e465fe3

Download Submit
C:\Windows\System\mmHjmFM.exe

Filesize
1.3MB

MD5
0a6de791da2da1c7757425dd88fadcc0

SHA1
76c2aec4fd17a4f44ed2977354be10e6b5bd1cc6

SHA256
2c4604388e99d4c455b7757abde42d0ca33b46e8ea190680e800bb6c41c1e8f7

SHA512
345b77cdd8445f5a4d8d44f710b1ec7bdc2eadb55fb96f22cd5e1dd6ef5a4b20831e4e429b142204b6fa7aebabce283d14600f123b0e1ce82bc72a10bcb232f2

Download Submit
C:\Windows\System\nsxoYXx.exe

Filesize
1.3MB

MD5
95a36a57151faed47cf043b9a8a067b6

SHA1
fe62fbf3b185eaa0f8a38fd4d92b7b21896a76a6

SHA256
630b5d2c1577e00a5e590b9886409473a5492452ca830924ca8f23addd2670da

SHA512
20c94d24d90c854369f4bdb8cf5ae7a8250cd3a11463fb12c29aea90ceb81c8f9fdbf2f64439f94c20ec26279f31873835f17ebdb7f7851d9590613eac3525ee

Download Submit
C:\Windows\System\oAGLZJf.exe

Filesize
1.3MB

MD5
29a72a6e3bac258a5428d0044df93287

SHA1
69d091316c6625fb1ab0ed4c2cccaa3acc86826c

SHA256
aaaed3cd371b1499c8d7d4f43bebbab6b80bcc89d96bf39a519fadbd10ede0ad

SHA512
673c6462bdc0b9c9a26e26c8ea1f3d9e72b0126a26df25fd5fda81f13fdcdb751fa06cf33ee492501a1d28b15ce7af9e4f19ac76a7ee5a4b83f130bf97bbde0e

Download Submit
C:\Windows\System\qijMEKk.exe

Filesize
1.3MB

MD5
d37feb037f390840b0db8b02f8a99131

SHA1
a9a54d5417550748cfa0d34f632c418741db7099

SHA256
cb6c8518aff8e1b54637664febd4c327bb0b3c5768dbea7851396ac4789bf8f7

SHA512
33438ad0e3b038c921c81089909db1143b1f5e3696b02b498c867e4349fe87e5ee9d65f22454134291927e196b4ea0c1c4a14e2d2c8db79b41cf6bc7c5a7416a

Download Submit
C:\Windows\System\uttrwKV.exe

Filesize
1.3MB

MD5
d9e743baf26096b805dd28b7d3537073

SHA1
e1f21538dcdfed6366687958761c50997dbc0d4d

SHA256
17b06ca982b94d7fd74fb06b8bbdb9e4d5bc746d2baaf48ab663ec00e5fd4e10

SHA512
c472201f47e838fa5c6e372b03747ad465a487a24075fca09db503d315b6db3bd1cfd241675b95b89a6e2b5ecda4f6aa2f16f69271a58c62fb4b2341c2f6e4ee

Download Submit
C:\Windows\System\vYEuZbt.exe

Filesize
1.3MB

MD5
f53925d02e345739cb2ee012d4d7eb0d

SHA1
0288bd6331fac5aa39f9104b52cff1779d8c137d

SHA256
c3eb472429bb97d6981c0501bc494aba126270eecd3565da4464e3f92a71c87b

SHA512
aad9215f9587a00771b15daab4bd7618c5f775a69a4d2471a83125dcab0a54eaddee4bd9e7bc5ce783964306ff1c70690cc9bfbd13a283008f3a4c0f4b6ff597

Download Submit
C:\Windows\System\vdXULyA.exe

Filesize
1.3MB

MD5
cbb3f9e586103e2b7021fd019a83e228

SHA1
591cc7d82d2093a1caa0ab9b6b00f2e139ef5121

SHA256
1d1a9dadfe8695a038c6badaecfb48f773b312b8526dbdde46e9454d016faf56

SHA512
0c052ce3831b5f97ec58441ac408ca6ec9fbcc3b018bfe6b9b9aba61481210b7538654659b0834a3b588356d2d834e9cb041ccfa5af19841095aa01332c8c1fb

Download Submit
C:\Windows\System\vhBmDGU.exe

Filesize
1.3MB

MD5
ef19586563fbfe4d691cf31628d3a105

SHA1
13eef4914f1da4525da6629a6f3661b1193f6da9

SHA256
ce5a98ad949dbf17a1ffa1f986b9fbb455c03ef202042abc89cb3fd75ab8cac3

SHA512
b14018115ccc5eb8df3179ed87ac37d3f597ac062301a325d5d864829fcbf83c4b40aadb647c543715f0eb0721b8c0ffd76dfccf5f2a86aa06a299eb20a2bdfe

Download Submit
C:\Windows\System\vkfSKpR.exe

Filesize
64KB

MD5
4bd34e9703f0a9b122eddd0a551e22d7

SHA1
2bf899ea2fce61eed154ad7dfe14a0a0e0fd162c

SHA256
e5a06f01917c399a35d5485e2a029ed26ca92bffcec7f825a5ab4ae9359008cc

SHA512
9ea7c05c35a39e415f783c0a333ea58580bf1b64689f429c77ed52f5c08037df17a54d9d1b6d028ca847ac46eeeb975eee19f7f62d28845955c74a87717df256

Download Submit
C:\Windows\System\vkfSKpR.exe

Filesize
1.3MB

MD5
442c49583ed4875d7ff0d7f99c35236b

SHA1
c46b53d216f778129c39a51e742c9d2a53d775ef

SHA256
21dbf9db5d6c0e1913c64952af9ed2c30ed1703bb31d69c884ec090d674dbf16

SHA512
2cf6fbea8aebbf643b496522e8d8d94cb53065647545df4b27c21ae1f522b7456ac07d9a97c174e753992c7facd13d498b41ccf44d5589363db2ba2f3506e237

Download Submit
C:\Windows\System\wPyyrLA.exe

Filesize
1.3MB

MD5
789fb283afd40b26c67a2fbc55d5b3d6

SHA1
884efc35a76713ee21ae9a131f9ba0c109243661

SHA256
4e43429d3db6218e2f2f2c5efc0805502027c49fc17f19a667750bc0ea82ba84

SHA512
facfd250549f0fecd1a9fe4c3bf71dd8be283b605641aa000d6a19db10c09fc0066cfb2789fa7bb65c6e73d0e824bcdcb9b50817d3bfb9396c5138e59c82ae98

Download Submit
C:\Windows\System\wTxxwEc.exe

Filesize
1.3MB

MD5
bc7c95fee706fb25e1d701ea4d564d32

SHA1
0492b506bb79be6a7867346560fbaa0777c2198c

SHA256
8e0eb75760f1a945aa1da04e6deb9148b19eb20a463727ad8c0cf7b3744b1a23

SHA512
cee2708ae949c30024f8757cef01900b102b28ff65da10591b3722d4dff3eab78f7ad37c32a3b464e86b08f720c7e708e5b082f2189809e062159d928e2d85c9

Download Submit
C:\Windows\System\yfeKCju.exe

Filesize
1.3MB

MD5
ed4dcabf803e9d311b950a987499eb6e

SHA1
46e7cd22873525fb0b4b5227bd3ed835381228a3

SHA256
064ab0292d9f9597ac2f1e18a7a0f253ee3452dd5f66d2574453632f25290621

SHA512
7149241ee115635ba9e8e81bcca72d2a3f6478d890236b03c7153f50ff771bb49773eaa4d9107e5523b0c557b1b12e376cdbb41d715f914f052d40502de6319f

Download Submit
C:\Windows\System\yhcsqYs.exe

Filesize
1.3MB

MD5
f0ddfd2bf8850df034d5768328076f38

SHA1
6545355e22228aaeb4c7235843707be866250a92

SHA256
819ae17df06bf91ceed4a7e5b8c9c3971864eb7e129207e3ddd6be3ff5fa037e

SHA512
47789f6a68ced8172725ef1015956516534165d5551e03e31eb837211b9018da54503db644305f7b664280b654c3619290547d1abdd2c4c3ff40ea26966c178c

Download Submit
memory/3040-0-0x000001A7A8CD0000-0x000001A7A8CE0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads