xmrig | fa94fef9d91f5ba071df65d5822489b9f6e1a855911e1e7d9ebea6c0dad4c3ca

Analysis

max time kernel
150s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
07/05/2024, 05:31

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

72ff5c243e0b158273b57042de887090_NEAS.exe
Size

1.1MB
MD5

72ff5c243e0b158273b57042de887090
SHA1

24eacfbf1a8a114f9e69e5f7b7dc2c9c72b9a557
SHA256

fa94fef9d91f5ba071df65d5822489b9f6e1a855911e1e7d9ebea6c0dad4c3ca
SHA512

cf3abe8be0d1596182cd0649ec86787992b8383dbe5eb34d134d321fe74fc5f0ba391446572adf7164510ffacd1de949fe42eb8c03b1fe0d2ae98ab22841545b
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKensziRPVnrU2OHQ9:GezaTF8FcNkNdfE0pZ9oztFwIRmVIY

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000b0000000233c3-4.dat	xmrig
behavioral2/files/0x0007000000023404-8.dat	xmrig
behavioral2/files/0x0008000000023400-9.dat	xmrig
behavioral2/files/0x0007000000023408-32.dat	xmrig
behavioral2/files/0x0007000000023409-39.dat	xmrig
behavioral2/files/0x000700000002340b-55.dat	xmrig
behavioral2/files/0x0007000000023410-78.dat	xmrig
behavioral2/files/0x0007000000023413-92.dat	xmrig
behavioral2/files/0x0007000000023418-120.dat	xmrig
behavioral2/files/0x000700000002341e-150.dat	xmrig
behavioral2/files/0x0007000000023422-162.dat	xmrig
behavioral2/files/0x0007000000023420-160.dat	xmrig
behavioral2/files/0x0007000000023421-157.dat	xmrig
behavioral2/files/0x000700000002341f-155.dat	xmrig
behavioral2/files/0x000700000002341d-145.dat	xmrig
behavioral2/files/0x000700000002341c-140.dat	xmrig
behavioral2/files/0x000700000002341b-135.dat	xmrig
behavioral2/files/0x000700000002341a-130.dat	xmrig
behavioral2/files/0x0007000000023419-125.dat	xmrig
behavioral2/files/0x0007000000023417-115.dat	xmrig
behavioral2/files/0x0007000000023416-110.dat	xmrig
behavioral2/files/0x0007000000023415-105.dat	xmrig
behavioral2/files/0x0007000000023414-100.dat	xmrig
behavioral2/files/0x0007000000023412-88.dat	xmrig
behavioral2/files/0x0007000000023411-82.dat	xmrig
behavioral2/files/0x000700000002340f-70.dat	xmrig
behavioral2/files/0x000700000002340e-68.dat	xmrig
behavioral2/files/0x000700000002340d-65.dat	xmrig
behavioral2/files/0x000700000002340c-60.dat	xmrig
behavioral2/files/0x000700000002340a-50.dat	xmrig
behavioral2/files/0x0007000000023407-33.dat	xmrig
behavioral2/files/0x0007000000023406-28.dat	xmrig
behavioral2/files/0x0007000000023405-20.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2676	gIIslNA.exe
5088	shdveKW.exe
4176	UVCmYtp.exe
4524	IAMoAPX.exe
2900	BFuBjZG.exe
1848	EoddBBe.exe
1636	jnypJMB.exe
3364	cvEXGVB.exe
1124	RctBfPy.exe
228	JAeSdAf.exe
828	yCIyXyY.exe
3160	JDQyFkP.exe
4104	ZgudGOh.exe
3568	vkjGgKJ.exe
2652	SilqHRH.exe
1084	ZqYYcVV.exe
2484	SpwXLqD.exe
3948	oDwwgvc.exe
5108	yKXHAXA.exe
4092	bTxrkhD.exe
4908	lfDLzwB.exe
4828	YyrLGaw.exe
3480	keZPjFJ.exe
4572	zIKlryu.exe
2256	RmrZFnc.exe
4880	txbHqQk.exe
4448	VhdLUUj.exe
2660	RaykFjD.exe
4612	yjgtYOZ.exe
1700	DETknud.exe
3600	jQMtmjI.exe
2068	oQiAIlq.exe
2356	loivZXX.exe
2496	glkoqjn.exe
1692	arfNdLb.exe
4696	nurluTY.exe
1488	GVABfSq.exe
3704	eZUhXyC.exe
4668	odQIsgl.exe
4388	aULOuxL.exe
3540	GkFqPSI.exe
64	INjANMk.exe
1632	FHvWaSW.exe
1056	YGDOzyd.exe
2428	pPQnupf.exe
4404	RrrmJmn.exe
3580	hFiRIwv.exe
2364	dvNkAjv.exe
1892	knAdrNh.exe
4332	DbyoDbw.exe
1676	BtIGFlX.exe
1204	fAjUWHM.exe
5060	SdHgBtp.exe
2472	TSAiozb.exe
2500	LRFfKwF.exe
2108	plkubZI.exe
3724	FIzWUTz.exe
2788	vHZcEUA.exe
4692	uuxupiD.exe
1964	jICiWjf.exe
4588	qCgeHzH.exe
3368	SfaSshy.exe
1300	rSkLzWQ.exe
4112	kmNxCnM.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\tlMisix.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\VNrRnmI.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\RniCkcF.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\hAcwuce.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\CEwFkaA.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\uuxupiD.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\LTDQUdr.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\tgchkLS.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\OBGdDqm.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\lfmxViB.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\RtBAfKs.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\SNSJvYI.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\wtRrmwZ.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\mirBPej.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\mpJmdMm.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\BELwOGG.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\LFbqwls.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\yDmXizI.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\qzUSKnF.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\eMbsEVe.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\BgooErb.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\EtTuFJo.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\tgFiMWj.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\vOPEkZw.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\gAnfdzl.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\yKXHAXA.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\TaJmQkh.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\ekTxoXH.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\AGmaRVq.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\qalEuHN.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\NfMNMGv.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\wPoDqFu.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\ZXdIrvX.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\DaqGFuJ.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\cenbknQ.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\nurluTY.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\bbhHlrU.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\MxnzZfu.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\dxZASgh.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\lkKKfCY.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\vwcgOgp.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\qsxtokg.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\OwAeAOT.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\sxjipUT.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\BVjSgfS.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\HwISnqN.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\MsntSeM.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\AXtgOph.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\jfRrdTU.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\FoNczEr.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\resdCki.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\DpdkXOf.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\ssfQsZg.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\tZdyUaM.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\afRMCuB.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\vfHCGbp.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\KVZeueV.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\eISXWTK.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\lCESawL.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\OFmlyiV.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\cSoXRBC.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\BIAXWPT.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\SDPcobY.exe	72ff5c243e0b158273b57042de887090_NEAS.exe
File created	C:\Windows\System\DETknud.exe	72ff5c243e0b158273b57042de887090_NEAS.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3692 wrote to memory of 2676	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	84
PID 3692 wrote to memory of 2676	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	84
PID 3692 wrote to memory of 5088	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	85
PID 3692 wrote to memory of 5088	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	85
PID 3692 wrote to memory of 4176	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	86
PID 3692 wrote to memory of 4176	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	86
PID 3692 wrote to memory of 4524	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	87
PID 3692 wrote to memory of 4524	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	87
PID 3692 wrote to memory of 2900	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	88
PID 3692 wrote to memory of 2900	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	88
PID 3692 wrote to memory of 1848	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	89
PID 3692 wrote to memory of 1848	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	89
PID 3692 wrote to memory of 1636	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	90
PID 3692 wrote to memory of 1636	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	90
PID 3692 wrote to memory of 3364	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	91
PID 3692 wrote to memory of 3364	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	91
PID 3692 wrote to memory of 1124	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	92
PID 3692 wrote to memory of 1124	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	92
PID 3692 wrote to memory of 228	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	93
PID 3692 wrote to memory of 228	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	93
PID 3692 wrote to memory of 828	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	94
PID 3692 wrote to memory of 828	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	94
PID 3692 wrote to memory of 3160	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	95
PID 3692 wrote to memory of 3160	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	95
PID 3692 wrote to memory of 4104	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	96
PID 3692 wrote to memory of 4104	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	96
PID 3692 wrote to memory of 3568	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	97
PID 3692 wrote to memory of 3568	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	97
PID 3692 wrote to memory of 2652	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	98
PID 3692 wrote to memory of 2652	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	98
PID 3692 wrote to memory of 1084	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	99
PID 3692 wrote to memory of 1084	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	99
PID 3692 wrote to memory of 2484	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	100
PID 3692 wrote to memory of 2484	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	100
PID 3692 wrote to memory of 3948	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	101
PID 3692 wrote to memory of 3948	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	101
PID 3692 wrote to memory of 5108	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	102
PID 3692 wrote to memory of 5108	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	102
PID 3692 wrote to memory of 4092	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	103
PID 3692 wrote to memory of 4092	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	103
PID 3692 wrote to memory of 4908	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	104
PID 3692 wrote to memory of 4908	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	104
PID 3692 wrote to memory of 4828	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	105
PID 3692 wrote to memory of 4828	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	105
PID 3692 wrote to memory of 3480	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	106
PID 3692 wrote to memory of 3480	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	106
PID 3692 wrote to memory of 4572	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	107
PID 3692 wrote to memory of 4572	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	107
PID 3692 wrote to memory of 2256	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	108
PID 3692 wrote to memory of 2256	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	108
PID 3692 wrote to memory of 4880	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	109
PID 3692 wrote to memory of 4880	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	109
PID 3692 wrote to memory of 4448	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	110
PID 3692 wrote to memory of 4448	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	110
PID 3692 wrote to memory of 2660	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	111
PID 3692 wrote to memory of 2660	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	111
PID 3692 wrote to memory of 4612	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	112
PID 3692 wrote to memory of 4612	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	112
PID 3692 wrote to memory of 1700	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	113
PID 3692 wrote to memory of 1700	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	113
PID 3692 wrote to memory of 3600	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	114
PID 3692 wrote to memory of 3600	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	114
PID 3692 wrote to memory of 2068	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	115
PID 3692 wrote to memory of 2068	3692	72ff5c243e0b158273b57042de887090_NEAS.exe	115

C:\Users\Admin\AppData\Local\Temp\72ff5c243e0b158273b57042de887090_NEAS.exe
"C:\Users\Admin\AppData\Local\Temp\72ff5c243e0b158273b57042de887090_NEAS.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3692
- C:\Windows\System\gIIslNA.exe
  C:\Windows\System\gIIslNA.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\shdveKW.exe
  C:\Windows\System\shdveKW.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System\UVCmYtp.exe
  C:\Windows\System\UVCmYtp.exe
  2⤵
  - Executes dropped EXE
  PID:4176
- C:\Windows\System\IAMoAPX.exe
  C:\Windows\System\IAMoAPX.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System\BFuBjZG.exe
  C:\Windows\System\BFuBjZG.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\EoddBBe.exe
  C:\Windows\System\EoddBBe.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\jnypJMB.exe
  C:\Windows\System\jnypJMB.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\cvEXGVB.exe
  C:\Windows\System\cvEXGVB.exe
  2⤵
  - Executes dropped EXE
  PID:3364
- C:\Windows\System\RctBfPy.exe
  C:\Windows\System\RctBfPy.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\JAeSdAf.exe
  C:\Windows\System\JAeSdAf.exe
  2⤵
  - Executes dropped EXE
  PID:228
- C:\Windows\System\yCIyXyY.exe
  C:\Windows\System\yCIyXyY.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\JDQyFkP.exe
  C:\Windows\System\JDQyFkP.exe
  2⤵
  - Executes dropped EXE
  PID:3160
- C:\Windows\System\ZgudGOh.exe
  C:\Windows\System\ZgudGOh.exe
  2⤵
  - Executes dropped EXE
  PID:4104
- C:\Windows\System\vkjGgKJ.exe
  C:\Windows\System\vkjGgKJ.exe
  2⤵
  - Executes dropped EXE
  PID:3568
- C:\Windows\System\SilqHRH.exe
  C:\Windows\System\SilqHRH.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\ZqYYcVV.exe
  C:\Windows\System\ZqYYcVV.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\SpwXLqD.exe
  C:\Windows\System\SpwXLqD.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\oDwwgvc.exe
  C:\Windows\System\oDwwgvc.exe
  2⤵
  - Executes dropped EXE
  PID:3948
- C:\Windows\System\yKXHAXA.exe
  C:\Windows\System\yKXHAXA.exe
  2⤵
  - Executes dropped EXE
  PID:5108
- C:\Windows\System\bTxrkhD.exe
  C:\Windows\System\bTxrkhD.exe
  2⤵
  - Executes dropped EXE
  PID:4092
- C:\Windows\System\lfDLzwB.exe
  C:\Windows\System\lfDLzwB.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System\YyrLGaw.exe
  C:\Windows\System\YyrLGaw.exe
  2⤵
  - Executes dropped EXE
  PID:4828
- C:\Windows\System\keZPjFJ.exe
  C:\Windows\System\keZPjFJ.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System\zIKlryu.exe
  C:\Windows\System\zIKlryu.exe
  2⤵
  - Executes dropped EXE
  PID:4572
- C:\Windows\System\RmrZFnc.exe
  C:\Windows\System\RmrZFnc.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\txbHqQk.exe
  C:\Windows\System\txbHqQk.exe
  2⤵
  - Executes dropped EXE
  PID:4880
- C:\Windows\System\VhdLUUj.exe
  C:\Windows\System\VhdLUUj.exe
  2⤵
  - Executes dropped EXE
  PID:4448
- C:\Windows\System\RaykFjD.exe
  C:\Windows\System\RaykFjD.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\yjgtYOZ.exe
  C:\Windows\System\yjgtYOZ.exe
  2⤵
  - Executes dropped EXE
  PID:4612
- C:\Windows\System\DETknud.exe
  C:\Windows\System\DETknud.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\jQMtmjI.exe
  C:\Windows\System\jQMtmjI.exe
  2⤵
  - Executes dropped EXE
  PID:3600
- C:\Windows\System\oQiAIlq.exe
  C:\Windows\System\oQiAIlq.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\loivZXX.exe
  C:\Windows\System\loivZXX.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\glkoqjn.exe
  C:\Windows\System\glkoqjn.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\arfNdLb.exe
  C:\Windows\System\arfNdLb.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\nurluTY.exe
  C:\Windows\System\nurluTY.exe
  2⤵
  - Executes dropped EXE
  PID:4696
- C:\Windows\System\GVABfSq.exe
  C:\Windows\System\GVABfSq.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\eZUhXyC.exe
  C:\Windows\System\eZUhXyC.exe
  2⤵
  - Executes dropped EXE
  PID:3704
- C:\Windows\System\odQIsgl.exe
  C:\Windows\System\odQIsgl.exe
  2⤵
  - Executes dropped EXE
  PID:4668
- C:\Windows\System\aULOuxL.exe
  C:\Windows\System\aULOuxL.exe
  2⤵
  - Executes dropped EXE
  PID:4388
- C:\Windows\System\GkFqPSI.exe
  C:\Windows\System\GkFqPSI.exe
  2⤵
  - Executes dropped EXE
  PID:3540
- C:\Windows\System\INjANMk.exe
  C:\Windows\System\INjANMk.exe
  2⤵
  - Executes dropped EXE
  PID:64
- C:\Windows\System\FHvWaSW.exe
  C:\Windows\System\FHvWaSW.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\YGDOzyd.exe
  C:\Windows\System\YGDOzyd.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\pPQnupf.exe
  C:\Windows\System\pPQnupf.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\RrrmJmn.exe
  C:\Windows\System\RrrmJmn.exe
  2⤵
  - Executes dropped EXE
  PID:4404
- C:\Windows\System\hFiRIwv.exe
  C:\Windows\System\hFiRIwv.exe
  2⤵
  - Executes dropped EXE
  PID:3580
- C:\Windows\System\dvNkAjv.exe
  C:\Windows\System\dvNkAjv.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\knAdrNh.exe
  C:\Windows\System\knAdrNh.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\DbyoDbw.exe
  C:\Windows\System\DbyoDbw.exe
  2⤵
  - Executes dropped EXE
  PID:4332
- C:\Windows\System\BtIGFlX.exe
  C:\Windows\System\BtIGFlX.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\fAjUWHM.exe
  C:\Windows\System\fAjUWHM.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\SdHgBtp.exe
  C:\Windows\System\SdHgBtp.exe
  2⤵
  - Executes dropped EXE
  PID:5060
- C:\Windows\System\TSAiozb.exe
  C:\Windows\System\TSAiozb.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\LRFfKwF.exe
  C:\Windows\System\LRFfKwF.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\plkubZI.exe
  C:\Windows\System\plkubZI.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\FIzWUTz.exe
  C:\Windows\System\FIzWUTz.exe
  2⤵
  - Executes dropped EXE
  PID:3724
- C:\Windows\System\vHZcEUA.exe
  C:\Windows\System\vHZcEUA.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\uuxupiD.exe
  C:\Windows\System\uuxupiD.exe
  2⤵
  - Executes dropped EXE
  PID:4692
- C:\Windows\System\jICiWjf.exe
  C:\Windows\System\jICiWjf.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\qCgeHzH.exe
  C:\Windows\System\qCgeHzH.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System\SfaSshy.exe
  C:\Windows\System\SfaSshy.exe
  2⤵
  - Executes dropped EXE
  PID:3368
- C:\Windows\System\rSkLzWQ.exe
  C:\Windows\System\rSkLzWQ.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\kmNxCnM.exe
  C:\Windows\System\kmNxCnM.exe
  2⤵
  - Executes dropped EXE
  PID:4112
- C:\Windows\System\dxZASgh.exe
  C:\Windows\System\dxZASgh.exe
  2⤵
  PID:4580
- C:\Windows\System\MTakoSx.exe
  C:\Windows\System\MTakoSx.exe
  2⤵
  PID:4468
- C:\Windows\System\uPkfmHH.exe
  C:\Windows\System\uPkfmHH.exe
  2⤵
  PID:5056
- C:\Windows\System\vOPEkZw.exe
  C:\Windows\System\vOPEkZw.exe
  2⤵
  PID:3776
- C:\Windows\System\zaonJwX.exe
  C:\Windows\System\zaonJwX.exe
  2⤵
  PID:2464
- C:\Windows\System\KUHbBFB.exe
  C:\Windows\System\KUHbBFB.exe
  2⤵
  PID:604
- C:\Windows\System\GDVcjdX.exe
  C:\Windows\System\GDVcjdX.exe
  2⤵
  PID:636
- C:\Windows\System\QZftXRM.exe
  C:\Windows\System\QZftXRM.exe
  2⤵
  PID:4352
- C:\Windows\System\PWqHhwN.exe
  C:\Windows\System\PWqHhwN.exe
  2⤵
  PID:1960
- C:\Windows\System\NhQteEA.exe
  C:\Windows\System\NhQteEA.exe
  2⤵
  PID:1976
- C:\Windows\System\UgfzHrY.exe
  C:\Windows\System\UgfzHrY.exe
  2⤵
  PID:4232
- C:\Windows\System\ghDOdNN.exe
  C:\Windows\System\ghDOdNN.exe
  2⤵
  PID:1712
- C:\Windows\System\GYQbJRb.exe
  C:\Windows\System\GYQbJRb.exe
  2⤵
  PID:4728
- C:\Windows\System\lIdOAIR.exe
  C:\Windows\System\lIdOAIR.exe
  2⤵
  PID:5144
- C:\Windows\System\FASJHqA.exe
  C:\Windows\System\FASJHqA.exe
  2⤵
  PID:5172
- C:\Windows\System\bGVwDRg.exe
  C:\Windows\System\bGVwDRg.exe
  2⤵
  PID:5196
- C:\Windows\System\WdKWSjE.exe
  C:\Windows\System\WdKWSjE.exe
  2⤵
  PID:5228
- C:\Windows\System\pUUoqjp.exe
  C:\Windows\System\pUUoqjp.exe
  2⤵
  PID:5256
- C:\Windows\System\zdKunLi.exe
  C:\Windows\System\zdKunLi.exe
  2⤵
  PID:5284
- C:\Windows\System\LsrovMq.exe
  C:\Windows\System\LsrovMq.exe
  2⤵
  PID:5312
- C:\Windows\System\cqXkIdg.exe
  C:\Windows\System\cqXkIdg.exe
  2⤵
  PID:5340
- C:\Windows\System\VdfNQVL.exe
  C:\Windows\System\VdfNQVL.exe
  2⤵
  PID:5368
- C:\Windows\System\MmGSwSo.exe
  C:\Windows\System\MmGSwSo.exe
  2⤵
  PID:5396
- C:\Windows\System\IIpfNGT.exe
  C:\Windows\System\IIpfNGT.exe
  2⤵
  PID:5424
- C:\Windows\System\bqnECLD.exe
  C:\Windows\System\bqnECLD.exe
  2⤵
  PID:5452
- C:\Windows\System\EJCrdpV.exe
  C:\Windows\System\EJCrdpV.exe
  2⤵
  PID:5480
- C:\Windows\System\ByFRqgK.exe
  C:\Windows\System\ByFRqgK.exe
  2⤵
  PID:5508
- C:\Windows\System\EMcwURj.exe
  C:\Windows\System\EMcwURj.exe
  2⤵
  PID:5536
- C:\Windows\System\FpujYUy.exe
  C:\Windows\System\FpujYUy.exe
  2⤵
  PID:5564
- C:\Windows\System\KecwZIB.exe
  C:\Windows\System\KecwZIB.exe
  2⤵
  PID:5588
- C:\Windows\System\dBXbEbm.exe
  C:\Windows\System\dBXbEbm.exe
  2⤵
  PID:5624
- C:\Windows\System\zVzgmvG.exe
  C:\Windows\System\zVzgmvG.exe
  2⤵
  PID:5648
- C:\Windows\System\uIUPUpm.exe
  C:\Windows\System\uIUPUpm.exe
  2⤵
  PID:5676
- C:\Windows\System\tnqXyHt.exe
  C:\Windows\System\tnqXyHt.exe
  2⤵
  PID:5704
- C:\Windows\System\xorblWI.exe
  C:\Windows\System\xorblWI.exe
  2⤵
  PID:5732
- C:\Windows\System\iKXePtb.exe
  C:\Windows\System\iKXePtb.exe
  2⤵
  PID:5760
- C:\Windows\System\bbhHlrU.exe
  C:\Windows\System\bbhHlrU.exe
  2⤵
  PID:5788
- C:\Windows\System\MwPUFSX.exe
  C:\Windows\System\MwPUFSX.exe
  2⤵
  PID:5820
- C:\Windows\System\SKWZOyL.exe
  C:\Windows\System\SKWZOyL.exe
  2⤵
  PID:5844
- C:\Windows\System\QZUmmac.exe
  C:\Windows\System\QZUmmac.exe
  2⤵
  PID:5872
- C:\Windows\System\etODkgC.exe
  C:\Windows\System\etODkgC.exe
  2⤵
  PID:5904
- C:\Windows\System\srFzwDH.exe
  C:\Windows\System\srFzwDH.exe
  2⤵
  PID:5928
- C:\Windows\System\WamXvQX.exe
  C:\Windows\System\WamXvQX.exe
  2⤵
  PID:5960
- C:\Windows\System\WhKoHtD.exe
  C:\Windows\System\WhKoHtD.exe
  2⤵
  PID:6000
- C:\Windows\System\nGbWYEV.exe
  C:\Windows\System\nGbWYEV.exe
  2⤵
  PID:6028
- C:\Windows\System\daIRQoW.exe
  C:\Windows\System\daIRQoW.exe
  2⤵
  PID:6056
- C:\Windows\System\JOwNWAP.exe
  C:\Windows\System\JOwNWAP.exe
  2⤵
  PID:6084
- C:\Windows\System\ubWsnGX.exe
  C:\Windows\System\ubWsnGX.exe
  2⤵
  PID:6112
- C:\Windows\System\IFTJgdE.exe
  C:\Windows\System\IFTJgdE.exe
  2⤵
  PID:6136
- C:\Windows\System\mYEeTnl.exe
  C:\Windows\System\mYEeTnl.exe
  2⤵
  PID:400
- C:\Windows\System\Qguvnps.exe
  C:\Windows\System\Qguvnps.exe
  2⤵
  PID:3268
- C:\Windows\System\fQiyHNa.exe
  C:\Windows\System\fQiyHNa.exe
  2⤵
  PID:1876
- C:\Windows\System\oJQBqUx.exe
  C:\Windows\System\oJQBqUx.exe
  2⤵
  PID:5000
- C:\Windows\System\wLtsEyb.exe
  C:\Windows\System\wLtsEyb.exe
  2⤵
  PID:4872
- C:\Windows\System\RtBAfKs.exe
  C:\Windows\System\RtBAfKs.exe
  2⤵
  PID:1228
- C:\Windows\System\ANRyTZk.exe
  C:\Windows\System\ANRyTZk.exe
  2⤵
  PID:5156
- C:\Windows\System\SJGncIC.exe
  C:\Windows\System\SJGncIC.exe
  2⤵
  PID:5216
- C:\Windows\System\BgooErb.exe
  C:\Windows\System\BgooErb.exe
  2⤵
  PID:5276
- C:\Windows\System\qNxATlr.exe
  C:\Windows\System\qNxATlr.exe
  2⤵
  PID:5332
- C:\Windows\System\NGLBwND.exe
  C:\Windows\System\NGLBwND.exe
  2⤵
  PID:5388
- C:\Windows\System\noYZeGP.exe
  C:\Windows\System\noYZeGP.exe
  2⤵
  PID:5464
- C:\Windows\System\bxJhHvy.exe
  C:\Windows\System\bxJhHvy.exe
  2⤵
  PID:5520
- C:\Windows\System\lJjqydL.exe
  C:\Windows\System\lJjqydL.exe
  2⤵
  PID:5576
- C:\Windows\System\ykecREd.exe
  C:\Windows\System\ykecREd.exe
  2⤵
  PID:5640
- C:\Windows\System\SPstvJK.exe
  C:\Windows\System\SPstvJK.exe
  2⤵
  PID:5696
- C:\Windows\System\zciEfHe.exe
  C:\Windows\System\zciEfHe.exe
  2⤵
  PID:5772
- C:\Windows\System\mgWPEiS.exe
  C:\Windows\System\mgWPEiS.exe
  2⤵
  PID:5836
- C:\Windows\System\HwISnqN.exe
  C:\Windows\System\HwISnqN.exe
  2⤵
  PID:5888
- C:\Windows\System\cRlRjrK.exe
  C:\Windows\System\cRlRjrK.exe
  2⤵
  PID:5948
- C:\Windows\System\xlMXVwk.exe
  C:\Windows\System\xlMXVwk.exe
  2⤵
  PID:6040
- C:\Windows\System\nkujwoR.exe
  C:\Windows\System\nkujwoR.exe
  2⤵
  PID:6104
- C:\Windows\System\jZlPaKw.exe
  C:\Windows\System\jZlPaKw.exe
  2⤵
  PID:4136
- C:\Windows\System\yDmXizI.exe
  C:\Windows\System\yDmXizI.exe
  2⤵
  PID:4084
- C:\Windows\System\ZcSQhdU.exe
  C:\Windows\System\ZcSQhdU.exe
  2⤵
  PID:2744
- C:\Windows\System\BFGkZzK.exe
  C:\Windows\System\BFGkZzK.exe
  2⤵
  PID:4132
- C:\Windows\System\VpMgwiI.exe
  C:\Windows\System\VpMgwiI.exe
  2⤵
  PID:5248
- C:\Windows\System\WmCMKBg.exe
  C:\Windows\System\WmCMKBg.exe
  2⤵
  PID:5380
- C:\Windows\System\BDtjPEQ.exe
  C:\Windows\System\BDtjPEQ.exe
  2⤵
  PID:5552
- C:\Windows\System\tLldTKC.exe
  C:\Windows\System\tLldTKC.exe
  2⤵
  PID:5632
- C:\Windows\System\AEXskmd.exe
  C:\Windows\System\AEXskmd.exe
  2⤵
  PID:5752
- C:\Windows\System\iMzrBDp.exe
  C:\Windows\System\iMzrBDp.exe
  2⤵
  PID:5884
- C:\Windows\System\KLVsSLU.exe
  C:\Windows\System\KLVsSLU.exe
  2⤵
  PID:6012
- C:\Windows\System\UGqlwDG.exe
  C:\Windows\System\UGqlwDG.exe
  2⤵
  PID:6128
- C:\Windows\System\wPoDqFu.exe
  C:\Windows\System\wPoDqFu.exe
  2⤵
  PID:3016
- C:\Windows\System\GPMRZKx.exe
  C:\Windows\System\GPMRZKx.exe
  2⤵
  PID:2248
- C:\Windows\System\TwJYCmh.exe
  C:\Windows\System\TwJYCmh.exe
  2⤵
  PID:5192
- C:\Windows\System\NneGvRn.exe
  C:\Windows\System\NneGvRn.exe
  2⤵
  PID:5444
- C:\Windows\System\lXvQQme.exe
  C:\Windows\System\lXvQQme.exe
  2⤵
  PID:5804
- C:\Windows\System\yDFsSqj.exe
  C:\Windows\System\yDFsSqj.exe
  2⤵
  PID:6072
- C:\Windows\System\iYNzdqN.exe
  C:\Windows\System\iYNzdqN.exe
  2⤵
  PID:4660
- C:\Windows\System\VSJnZhL.exe
  C:\Windows\System\VSJnZhL.exe
  2⤵
  PID:4188
- C:\Windows\System\tCMOywu.exe
  C:\Windows\System\tCMOywu.exe
  2⤵
  PID:5744
- C:\Windows\System\rGbwBrV.exe
  C:\Windows\System\rGbwBrV.exe
  2⤵
  PID:2852
- C:\Windows\System\tpOurbO.exe
  C:\Windows\System\tpOurbO.exe
  2⤵
  PID:5940
- C:\Windows\System\AmAjCJE.exe
  C:\Windows\System\AmAjCJE.exe
  2⤵
  PID:1608
- C:\Windows\System\pYUyGik.exe
  C:\Windows\System\pYUyGik.exe
  2⤵
  PID:3296
- C:\Windows\System\hokVyWl.exe
  C:\Windows\System\hokVyWl.exe
  2⤵
  PID:5008
- C:\Windows\System\BjtBXFh.exe
  C:\Windows\System\BjtBXFh.exe
  2⤵
  PID:1888
- C:\Windows\System\MFXKqxK.exe
  C:\Windows\System\MFXKqxK.exe
  2⤵
  PID:4252
- C:\Windows\System\KKGUkdX.exe
  C:\Windows\System\KKGUkdX.exe
  2⤵
  PID:6152
- C:\Windows\System\ksbVQQU.exe
  C:\Windows\System\ksbVQQU.exe
  2⤵
  PID:6168
- C:\Windows\System\fDBpGkH.exe
  C:\Windows\System\fDBpGkH.exe
  2⤵
  PID:6192
- C:\Windows\System\hHOLanF.exe
  C:\Windows\System\hHOLanF.exe
  2⤵
  PID:6216
- C:\Windows\System\VxglvTr.exe
  C:\Windows\System\VxglvTr.exe
  2⤵
  PID:6240
- C:\Windows\System\QfQWtwh.exe
  C:\Windows\System\QfQWtwh.exe
  2⤵
  PID:6276
- C:\Windows\System\fcDGrHA.exe
  C:\Windows\System\fcDGrHA.exe
  2⤵
  PID:6296
- C:\Windows\System\DgpvOoa.exe
  C:\Windows\System\DgpvOoa.exe
  2⤵
  PID:6320
- C:\Windows\System\lFisFDm.exe
  C:\Windows\System\lFisFDm.exe
  2⤵
  PID:6340
- C:\Windows\System\BMfJAgE.exe
  C:\Windows\System\BMfJAgE.exe
  2⤵
  PID:6392
- C:\Windows\System\nzbtLWe.exe
  C:\Windows\System\nzbtLWe.exe
  2⤵
  PID:6424
- C:\Windows\System\xUxWXzm.exe
  C:\Windows\System\xUxWXzm.exe
  2⤵
  PID:6448
- C:\Windows\System\jWMfQxl.exe
  C:\Windows\System\jWMfQxl.exe
  2⤵
  PID:6472
- C:\Windows\System\RzZOQoH.exe
  C:\Windows\System\RzZOQoH.exe
  2⤵
  PID:6504
- C:\Windows\System\BXbAFHf.exe
  C:\Windows\System\BXbAFHf.exe
  2⤵
  PID:6532
- C:\Windows\System\mkgsiBr.exe
  C:\Windows\System\mkgsiBr.exe
  2⤵
  PID:6576
- C:\Windows\System\tgkpAlX.exe
  C:\Windows\System\tgkpAlX.exe
  2⤵
  PID:6612
- C:\Windows\System\tQIBxLn.exe
  C:\Windows\System\tQIBxLn.exe
  2⤵
  PID:6632
- C:\Windows\System\jQcJjTs.exe
  C:\Windows\System\jQcJjTs.exe
  2⤵
  PID:6660
- C:\Windows\System\EOULOyb.exe
  C:\Windows\System\EOULOyb.exe
  2⤵
  PID:6684
- C:\Windows\System\XXlNFhy.exe
  C:\Windows\System\XXlNFhy.exe
  2⤵
  PID:6736
- C:\Windows\System\cmwGvsK.exe
  C:\Windows\System\cmwGvsK.exe
  2⤵
  PID:6764
- C:\Windows\System\bNYoIKP.exe
  C:\Windows\System\bNYoIKP.exe
  2⤵
  PID:6792
- C:\Windows\System\ZWxOPse.exe
  C:\Windows\System\ZWxOPse.exe
  2⤵
  PID:6808
- C:\Windows\System\RBCyumO.exe
  C:\Windows\System\RBCyumO.exe
  2⤵
  PID:6832
- C:\Windows\System\eAAsRBi.exe
  C:\Windows\System\eAAsRBi.exe
  2⤵
  PID:6864
- C:\Windows\System\thrdQAH.exe
  C:\Windows\System\thrdQAH.exe
  2⤵
  PID:6884
- C:\Windows\System\xMlmRfT.exe
  C:\Windows\System\xMlmRfT.exe
  2⤵
  PID:6904
- C:\Windows\System\EtTuFJo.exe
  C:\Windows\System\EtTuFJo.exe
  2⤵
  PID:6956
- C:\Windows\System\JiNYaND.exe
  C:\Windows\System\JiNYaND.exe
  2⤵
  PID:6976
- C:\Windows\System\tkvArMt.exe
  C:\Windows\System\tkvArMt.exe
  2⤵
  PID:7004
- C:\Windows\System\CrYMoOI.exe
  C:\Windows\System\CrYMoOI.exe
  2⤵
  PID:7032
- C:\Windows\System\wyodtJP.exe
  C:\Windows\System\wyodtJP.exe
  2⤵
  PID:7060
- C:\Windows\System\sEfnLvP.exe
  C:\Windows\System\sEfnLvP.exe
  2⤵
  PID:7080
- C:\Windows\System\MjeZneq.exe
  C:\Windows\System\MjeZneq.exe
  2⤵
  PID:7108
- C:\Windows\System\UqJNwqP.exe
  C:\Windows\System\UqJNwqP.exe
  2⤵
  PID:7128
- C:\Windows\System\hAcwuce.exe
  C:\Windows\System\hAcwuce.exe
  2⤵
  PID:7152
- C:\Windows\System\CRgsKlT.exe
  C:\Windows\System\CRgsKlT.exe
  2⤵
  PID:3484
- C:\Windows\System\ricDBXy.exe
  C:\Windows\System\ricDBXy.exe
  2⤵
  PID:6184
- C:\Windows\System\UsCQARa.exe
  C:\Windows\System\UsCQARa.exe
  2⤵
  PID:6236
- C:\Windows\System\DZUDyJC.exe
  C:\Windows\System\DZUDyJC.exe
  2⤵
  PID:6288
- C:\Windows\System\NfMNMGv.exe
  C:\Windows\System\NfMNMGv.exe
  2⤵
  PID:6380
- C:\Windows\System\xQrjdOE.exe
  C:\Windows\System\xQrjdOE.exe
  2⤵
  PID:6440
- C:\Windows\System\OXfreUM.exe
  C:\Windows\System\OXfreUM.exe
  2⤵
  PID:6600
- C:\Windows\System\IoxPNrU.exe
  C:\Windows\System\IoxPNrU.exe
  2⤵
  PID:6620
- C:\Windows\System\QVluCNe.exe
  C:\Windows\System\QVluCNe.exe
  2⤵
  PID:6656
- C:\Windows\System\SulkyLi.exe
  C:\Windows\System\SulkyLi.exe
  2⤵
  PID:6700
- C:\Windows\System\nuyzacY.exe
  C:\Windows\System\nuyzacY.exe
  2⤵
  PID:6760
- C:\Windows\System\OhXIsVN.exe
  C:\Windows\System\OhXIsVN.exe
  2⤵
  PID:6820
- C:\Windows\System\LrRaYUj.exe
  C:\Windows\System\LrRaYUj.exe
  2⤵
  PID:6892
- C:\Windows\System\zMRpiLI.exe
  C:\Windows\System\zMRpiLI.exe
  2⤵
  PID:6964
- C:\Windows\System\vzjsiTu.exe
  C:\Windows\System\vzjsiTu.exe
  2⤵
  PID:7024
- C:\Windows\System\dFGlEvz.exe
  C:\Windows\System\dFGlEvz.exe
  2⤵
  PID:7088
- C:\Windows\System\uFdipQX.exe
  C:\Windows\System\uFdipQX.exe
  2⤵
  PID:7148
- C:\Windows\System\IOUCWsC.exe
  C:\Windows\System\IOUCWsC.exe
  2⤵
  PID:2992
- C:\Windows\System\sVqNNbz.exe
  C:\Windows\System\sVqNNbz.exe
  2⤵
  PID:6308
- C:\Windows\System\EGWlHbu.exe
  C:\Windows\System\EGWlHbu.exe
  2⤵
  PID:6484
- C:\Windows\System\oaZpTXi.exe
  C:\Windows\System\oaZpTXi.exe
  2⤵
  PID:6652
- C:\Windows\System\GxveUei.exe
  C:\Windows\System\GxveUei.exe
  2⤵
  PID:6776
- C:\Windows\System\QUHouqa.exe
  C:\Windows\System\QUHouqa.exe
  2⤵
  PID:6928
- C:\Windows\System\afRMCuB.exe
  C:\Windows\System\afRMCuB.exe
  2⤵
  PID:6924
- C:\Windows\System\wUGxPVo.exe
  C:\Windows\System\wUGxPVo.exe
  2⤵
  PID:4948
- C:\Windows\System\VGfCiuv.exe
  C:\Windows\System\VGfCiuv.exe
  2⤵
  PID:6272
- C:\Windows\System\VzLMAZz.exe
  C:\Windows\System\VzLMAZz.exe
  2⤵
  PID:7176
- C:\Windows\System\QriAjnm.exe
  C:\Windows\System\QriAjnm.exe
  2⤵
  PID:7200
- C:\Windows\System\ssdmAPe.exe
  C:\Windows\System\ssdmAPe.exe
  2⤵
  PID:7236
- C:\Windows\System\YjIDCtU.exe
  C:\Windows\System\YjIDCtU.exe
  2⤵
  PID:7256
- C:\Windows\System\BlUMCGT.exe
  C:\Windows\System\BlUMCGT.exe
  2⤵
  PID:7280
- C:\Windows\System\AXtgOph.exe
  C:\Windows\System\AXtgOph.exe
  2⤵
  PID:7308
- C:\Windows\System\XGNOJsA.exe
  C:\Windows\System\XGNOJsA.exe
  2⤵
  PID:7340
- C:\Windows\System\ZXdIrvX.exe
  C:\Windows\System\ZXdIrvX.exe
  2⤵
  PID:7360
- C:\Windows\System\OkFopnj.exe
  C:\Windows\System\OkFopnj.exe
  2⤵
  PID:7384
- C:\Windows\System\adhKbHJ.exe
  C:\Windows\System\adhKbHJ.exe
  2⤵
  PID:7428
- C:\Windows\System\eMbsEVe.exe
  C:\Windows\System\eMbsEVe.exe
  2⤵
  PID:7464
- C:\Windows\System\yLYbVaF.exe
  C:\Windows\System\yLYbVaF.exe
  2⤵
  PID:7480
- C:\Windows\System\DxAZTUC.exe
  C:\Windows\System\DxAZTUC.exe
  2⤵
  PID:7508
- C:\Windows\System\jEGXWRd.exe
  C:\Windows\System\jEGXWRd.exe
  2⤵
  PID:7532
- C:\Windows\System\IGIFTWa.exe
  C:\Windows\System\IGIFTWa.exe
  2⤵
  PID:7572
- C:\Windows\System\qsxtokg.exe
  C:\Windows\System\qsxtokg.exe
  2⤵
  PID:7604
- C:\Windows\System\fUyoXGM.exe
  C:\Windows\System\fUyoXGM.exe
  2⤵
  PID:7624
- C:\Windows\System\IGInbxl.exe
  C:\Windows\System\IGInbxl.exe
  2⤵
  PID:7648
- C:\Windows\System\WBVygMm.exe
  C:\Windows\System\WBVygMm.exe
  2⤵
  PID:7688
- C:\Windows\System\jKhGZiJ.exe
  C:\Windows\System\jKhGZiJ.exe
  2⤵
  PID:7704
- C:\Windows\System\IbgYcRe.exe
  C:\Windows\System\IbgYcRe.exe
  2⤵
  PID:7732
- C:\Windows\System\gsOYsua.exe
  C:\Windows\System\gsOYsua.exe
  2⤵
  PID:7748
- C:\Windows\System\HMTrWrC.exe
  C:\Windows\System\HMTrWrC.exe
  2⤵
  PID:7776
- C:\Windows\System\UPvTaLm.exe
  C:\Windows\System\UPvTaLm.exe
  2⤵
  PID:7804
- C:\Windows\System\zKyzwoX.exe
  C:\Windows\System\zKyzwoX.exe
  2⤵
  PID:7840
- C:\Windows\System\BELwOGG.exe
  C:\Windows\System\BELwOGG.exe
  2⤵
  PID:7868
- C:\Windows\System\NLAGKVy.exe
  C:\Windows\System\NLAGKVy.exe
  2⤵
  PID:7912
- C:\Windows\System\wBaAZIT.exe
  C:\Windows\System\wBaAZIT.exe
  2⤵
  PID:7928
- C:\Windows\System\qklsYzb.exe
  C:\Windows\System\qklsYzb.exe
  2⤵
  PID:7952
- C:\Windows\System\sBYtuni.exe
  C:\Windows\System\sBYtuni.exe
  2⤵
  PID:7976
- C:\Windows\System\ZNYBtXN.exe
  C:\Windows\System\ZNYBtXN.exe
  2⤵
  PID:7992
- C:\Windows\System\CKLfYDK.exe
  C:\Windows\System\CKLfYDK.exe
  2⤵
  PID:8016
- C:\Windows\System\dxqrUGj.exe
  C:\Windows\System\dxqrUGj.exe
  2⤵
  PID:8056
- C:\Windows\System\SaRGmzs.exe
  C:\Windows\System\SaRGmzs.exe
  2⤵
  PID:8080
- C:\Windows\System\LBUIznq.exe
  C:\Windows\System\LBUIznq.exe
  2⤵
  PID:8116
- C:\Windows\System\aVLQdCV.exe
  C:\Windows\System\aVLQdCV.exe
  2⤵
  PID:8164
- C:\Windows\System\jleovDB.exe
  C:\Windows\System\jleovDB.exe
  2⤵
  PID:6840
- C:\Windows\System\mirBPej.exe
  C:\Windows\System\mirBPej.exe
  2⤵
  PID:7188
- C:\Windows\System\PAobZFa.exe
  C:\Windows\System\PAobZFa.exe
  2⤵
  PID:7224
- C:\Windows\System\RmfNOGz.exe
  C:\Windows\System\RmfNOGz.exe
  2⤵
  PID:7272
- C:\Windows\System\fFZpQjR.exe
  C:\Windows\System\fFZpQjR.exe
  2⤵
  PID:7356
- C:\Windows\System\aRxLsGF.exe
  C:\Windows\System\aRxLsGF.exe
  2⤵
  PID:7408
- C:\Windows\System\jHmlHXL.exe
  C:\Windows\System\jHmlHXL.exe
  2⤵
  PID:7476
- C:\Windows\System\OBvTSkT.exe
  C:\Windows\System\OBvTSkT.exe
  2⤵
  PID:7528
- C:\Windows\System\czHbAlW.exe
  C:\Windows\System\czHbAlW.exe
  2⤵
  PID:7580
- C:\Windows\System\cTYGzVh.exe
  C:\Windows\System\cTYGzVh.exe
  2⤵
  PID:7668
- C:\Windows\System\reSSGCs.exe
  C:\Windows\System\reSSGCs.exe
  2⤵
  PID:7696
- C:\Windows\System\dzmLbBu.exe
  C:\Windows\System\dzmLbBu.exe
  2⤵
  PID:7800
- C:\Windows\System\qtjttBc.exe
  C:\Windows\System\qtjttBc.exe
  2⤵
  PID:7852
- C:\Windows\System\mdomhQt.exe
  C:\Windows\System\mdomhQt.exe
  2⤵
  PID:7896
- C:\Windows\System\ymhWMuU.exe
  C:\Windows\System\ymhWMuU.exe
  2⤵
  PID:8008
- C:\Windows\System\HAkACVf.exe
  C:\Windows\System\HAkACVf.exe
  2⤵
  PID:8036
- C:\Windows\System\yhLngfa.exe
  C:\Windows\System\yhLngfa.exe
  2⤵
  PID:8184
- C:\Windows\System\sNhiyUK.exe
  C:\Windows\System\sNhiyUK.exe
  2⤵
  PID:7228
- C:\Windows\System\MDQVPUn.exe
  C:\Windows\System\MDQVPUn.exe
  2⤵
  PID:7324
- C:\Windows\System\AWIVAbe.exe
  C:\Windows\System\AWIVAbe.exe
  2⤵
  PID:7460
- C:\Windows\System\RmGKLtB.exe
  C:\Windows\System\RmGKLtB.exe
  2⤵
  PID:7640
- C:\Windows\System\ftOaXMK.exe
  C:\Windows\System\ftOaXMK.exe
  2⤵
  PID:7744
- C:\Windows\System\gIvtqnd.exe
  C:\Windows\System\gIvtqnd.exe
  2⤵
  PID:7944
- C:\Windows\System\cJiTdWH.exe
  C:\Windows\System\cJiTdWH.exe
  2⤵
  PID:8068
- C:\Windows\System\OqQPyRM.exe
  C:\Windows\System\OqQPyRM.exe
  2⤵
  PID:8128
- C:\Windows\System\CTWCcKj.exe
  C:\Windows\System\CTWCcKj.exe
  2⤵
  PID:7796
- C:\Windows\System\UWzzrvc.exe
  C:\Windows\System\UWzzrvc.exe
  2⤵
  PID:7632
- C:\Windows\System\HEGAaFT.exe
  C:\Windows\System\HEGAaFT.exe
  2⤵
  PID:7984
- C:\Windows\System\xVEecJi.exe
  C:\Windows\System\xVEecJi.exe
  2⤵
  PID:8204
- C:\Windows\System\KtJauoK.exe
  C:\Windows\System\KtJauoK.exe
  2⤵
  PID:8220
- C:\Windows\System\OKqkJFL.exe
  C:\Windows\System\OKqkJFL.exe
  2⤵
  PID:8256
- C:\Windows\System\qAeblJN.exe
  C:\Windows\System\qAeblJN.exe
  2⤵
  PID:8288
- C:\Windows\System\KkcCxtV.exe
  C:\Windows\System\KkcCxtV.exe
  2⤵
  PID:8304
- C:\Windows\System\TMKrBsg.exe
  C:\Windows\System\TMKrBsg.exe
  2⤵
  PID:8336
- C:\Windows\System\OpQUIRz.exe
  C:\Windows\System\OpQUIRz.exe
  2⤵
  PID:8356
- C:\Windows\System\qAgqJAx.exe
  C:\Windows\System\qAgqJAx.exe
  2⤵
  PID:8380
- C:\Windows\System\pbkIioz.exe
  C:\Windows\System\pbkIioz.exe
  2⤵
  PID:8408
- C:\Windows\System\DeJCUmo.exe
  C:\Windows\System\DeJCUmo.exe
  2⤵
  PID:8428
- C:\Windows\System\yPPeOfq.exe
  C:\Windows\System\yPPeOfq.exe
  2⤵
  PID:8452
- C:\Windows\System\KJcXeot.exe
  C:\Windows\System\KJcXeot.exe
  2⤵
  PID:8496
- C:\Windows\System\lkEtbkb.exe
  C:\Windows\System\lkEtbkb.exe
  2⤵
  PID:8520
- C:\Windows\System\GhVVhRr.exe
  C:\Windows\System\GhVVhRr.exe
  2⤵
  PID:8576
- C:\Windows\System\LCCylSK.exe
  C:\Windows\System\LCCylSK.exe
  2⤵
  PID:8600
- C:\Windows\System\OwAeAOT.exe
  C:\Windows\System\OwAeAOT.exe
  2⤵
  PID:8640
- C:\Windows\System\fWQHcYg.exe
  C:\Windows\System\fWQHcYg.exe
  2⤵
  PID:8672
- C:\Windows\System\oTvaVXa.exe
  C:\Windows\System\oTvaVXa.exe
  2⤵
  PID:8708
- C:\Windows\System\ZBCGJEI.exe
  C:\Windows\System\ZBCGJEI.exe
  2⤵
  PID:8724
- C:\Windows\System\kZRWOwq.exe
  C:\Windows\System\kZRWOwq.exe
  2⤵
  PID:8748
- C:\Windows\System\yVHqmft.exe
  C:\Windows\System\yVHqmft.exe
  2⤵
  PID:8788
- C:\Windows\System\lTLDzMk.exe
  C:\Windows\System\lTLDzMk.exe
  2⤵
  PID:8820
- C:\Windows\System\riElsZa.exe
  C:\Windows\System\riElsZa.exe
  2⤵
  PID:8836
- C:\Windows\System\sxjipUT.exe
  C:\Windows\System\sxjipUT.exe
  2⤵
  PID:8864
- C:\Windows\System\pBOECRR.exe
  C:\Windows\System\pBOECRR.exe
  2⤵
  PID:8892
- C:\Windows\System\bJiEyBa.exe
  C:\Windows\System\bJiEyBa.exe
  2⤵
  PID:8924
- C:\Windows\System\CEwFkaA.exe
  C:\Windows\System\CEwFkaA.exe
  2⤵
  PID:8948
- C:\Windows\System\MJwPsCQ.exe
  C:\Windows\System\MJwPsCQ.exe
  2⤵
  PID:8976
- C:\Windows\System\MFsUtpr.exe
  C:\Windows\System\MFsUtpr.exe
  2⤵
  PID:8996
- C:\Windows\System\gPqOAaS.exe
  C:\Windows\System\gPqOAaS.exe
  2⤵
  PID:9012
- C:\Windows\System\WYaPjsq.exe
  C:\Windows\System\WYaPjsq.exe
  2⤵
  PID:9036
- C:\Windows\System\KzobShB.exe
  C:\Windows\System\KzobShB.exe
  2⤵
  PID:9068
- C:\Windows\System\PqgjOvd.exe
  C:\Windows\System\PqgjOvd.exe
  2⤵
  PID:9100
- C:\Windows\System\ZmZonoS.exe
  C:\Windows\System\ZmZonoS.exe
  2⤵
  PID:9148
- C:\Windows\System\ZUqZtIc.exe
  C:\Windows\System\ZUqZtIc.exe
  2⤵
  PID:9188
- C:\Windows\System\UciZuFs.exe
  C:\Windows\System\UciZuFs.exe
  2⤵
  PID:9204
- C:\Windows\System\bEKFybf.exe
  C:\Windows\System\bEKFybf.exe
  2⤵
  PID:7772
- C:\Windows\System\rqSlJxq.exe
  C:\Windows\System\rqSlJxq.exe
  2⤵
  PID:8280
- C:\Windows\System\xkuIwAF.exe
  C:\Windows\System\xkuIwAF.exe
  2⤵
  PID:8344
- C:\Windows\System\KFxrAxV.exe
  C:\Windows\System\KFxrAxV.exe
  2⤵
  PID:8396
- C:\Windows\System\pqlsWmN.exe
  C:\Windows\System\pqlsWmN.exe
  2⤵
  PID:8416
- C:\Windows\System\yzJGIuE.exe
  C:\Windows\System\yzJGIuE.exe
  2⤵
  PID:8516
- C:\Windows\System\VNcFzlO.exe
  C:\Windows\System\VNcFzlO.exe
  2⤵
  PID:8564
- C:\Windows\System\hvWijov.exe
  C:\Windows\System\hvWijov.exe
  2⤵
  PID:8656
- C:\Windows\System\LckARUU.exe
  C:\Windows\System\LckARUU.exe
  2⤵
  PID:8680
- C:\Windows\System\SNSJvYI.exe
  C:\Windows\System\SNSJvYI.exe
  2⤵
  PID:8720
- C:\Windows\System\AolLGaR.exe
  C:\Windows\System\AolLGaR.exe
  2⤵
  PID:8812
- C:\Windows\System\zajqeHb.exe
  C:\Windows\System\zajqeHb.exe
  2⤵
  PID:8912
- C:\Windows\System\LCLWNnS.exe
  C:\Windows\System\LCLWNnS.exe
  2⤵
  PID:8916
- C:\Windows\System\upHChdl.exe
  C:\Windows\System\upHChdl.exe
  2⤵
  PID:8968
- C:\Windows\System\KrqGxCH.exe
  C:\Windows\System\KrqGxCH.exe
  2⤵
  PID:9024
- C:\Windows\System\MxwkIDS.exe
  C:\Windows\System\MxwkIDS.exe
  2⤵
  PID:9144
- C:\Windows\System\CLZgmmp.exe
  C:\Windows\System\CLZgmmp.exe
  2⤵
  PID:9196
- C:\Windows\System\KYkmImT.exe
  C:\Windows\System\KYkmImT.exe
  2⤵
  PID:7304
- C:\Windows\System\LJkegWj.exe
  C:\Windows\System\LJkegWj.exe
  2⤵
  PID:8300
- C:\Windows\System\MMMMUGo.exe
  C:\Windows\System\MMMMUGo.exe
  2⤵
  PID:8316
- C:\Windows\System\qqXSpQR.exe
  C:\Windows\System\qqXSpQR.exe
  2⤵
  PID:8880
- C:\Windows\System\resdCki.exe
  C:\Windows\System\resdCki.exe
  2⤵
  PID:8984
- C:\Windows\System\rlWNPcr.exe
  C:\Windows\System\rlWNPcr.exe
  2⤵
  PID:9056
- C:\Windows\System\Lmeysqs.exe
  C:\Windows\System\Lmeysqs.exe
  2⤵
  PID:8332
- C:\Windows\System\opUABXC.exe
  C:\Windows\System\opUABXC.exe
  2⤵
  PID:8632
- C:\Windows\System\mrroLXc.exe
  C:\Windows\System\mrroLXc.exe
  2⤵
  PID:8848
- C:\Windows\System\CcRybvb.exe
  C:\Windows\System\CcRybvb.exe
  2⤵
  PID:8540
- C:\Windows\System\RsNEPwR.exe
  C:\Windows\System\RsNEPwR.exe
  2⤵
  PID:9232
- C:\Windows\System\VNUvInz.exe
  C:\Windows\System\VNUvInz.exe
  2⤵
  PID:9248
- C:\Windows\System\araRoci.exe
  C:\Windows\System\araRoci.exe
  2⤵
  PID:9304
- C:\Windows\System\gzoMHJt.exe
  C:\Windows\System\gzoMHJt.exe
  2⤵
  PID:9328
- C:\Windows\System\IRCFYju.exe
  C:\Windows\System\IRCFYju.exe
  2⤵
  PID:9368
- C:\Windows\System\IMmZnhQ.exe
  C:\Windows\System\IMmZnhQ.exe
  2⤵
  PID:9384
- C:\Windows\System\FYvZKjm.exe
  C:\Windows\System\FYvZKjm.exe
  2⤵
  PID:9412
- C:\Windows\System\rFRLmmq.exe
  C:\Windows\System\rFRLmmq.exe
  2⤵
  PID:9436
- C:\Windows\System\XdqkIlc.exe
  C:\Windows\System\XdqkIlc.exe
  2⤵
  PID:9456
- C:\Windows\System\SZcbsdM.exe
  C:\Windows\System\SZcbsdM.exe
  2⤵
  PID:9484
- C:\Windows\System\WgIrQLr.exe
  C:\Windows\System\WgIrQLr.exe
  2⤵
  PID:9508
- C:\Windows\System\ZonAtxU.exe
  C:\Windows\System\ZonAtxU.exe
  2⤵
  PID:9540
- C:\Windows\System\PjZYCad.exe
  C:\Windows\System\PjZYCad.exe
  2⤵
  PID:9564
- C:\Windows\System\hrHvpnj.exe
  C:\Windows\System\hrHvpnj.exe
  2⤵
  PID:9608
- C:\Windows\System\QAbYNCT.exe
  C:\Windows\System\QAbYNCT.exe
  2⤵
  PID:9632
- C:\Windows\System\YSKlqtV.exe
  C:\Windows\System\YSKlqtV.exe
  2⤵
  PID:9668
- C:\Windows\System\OfHrpcg.exe
  C:\Windows\System\OfHrpcg.exe
  2⤵
  PID:9692
- C:\Windows\System\qvvbTHl.exe
  C:\Windows\System\qvvbTHl.exe
  2⤵
  PID:9732
- C:\Windows\System\JaXinDQ.exe
  C:\Windows\System\JaXinDQ.exe
  2⤵
  PID:9760
- C:\Windows\System\MsntSeM.exe
  C:\Windows\System\MsntSeM.exe
  2⤵
  PID:9780
- C:\Windows\System\WkGvOJD.exe
  C:\Windows\System\WkGvOJD.exe
  2⤵
  PID:9804
- C:\Windows\System\xYQSLkR.exe
  C:\Windows\System\xYQSLkR.exe
  2⤵
  PID:9844
- C:\Windows\System\VJoZkKo.exe
  C:\Windows\System\VJoZkKo.exe
  2⤵
  PID:9872
- C:\Windows\System\wBgdwxu.exe
  C:\Windows\System\wBgdwxu.exe
  2⤵
  PID:9900
- C:\Windows\System\rBCIppS.exe
  C:\Windows\System\rBCIppS.exe
  2⤵
  PID:9920
- C:\Windows\System\tSbkpKi.exe
  C:\Windows\System\tSbkpKi.exe
  2⤵
  PID:9944
- C:\Windows\System\iVoqhCi.exe
  C:\Windows\System\iVoqhCi.exe
  2⤵
  PID:9984
- C:\Windows\System\nQoqXnd.exe
  C:\Windows\System\nQoqXnd.exe
  2⤵
  PID:10000
- C:\Windows\System\OKEBPXp.exe
  C:\Windows\System\OKEBPXp.exe
  2⤵
  PID:10028
- C:\Windows\System\XOYudbc.exe
  C:\Windows\System\XOYudbc.exe
  2⤵
  PID:10052
- C:\Windows\System\LTDQUdr.exe
  C:\Windows\System\LTDQUdr.exe
  2⤵
  PID:10076
- C:\Windows\System\ABhfYsX.exe
  C:\Windows\System\ABhfYsX.exe
  2⤵
  PID:10108
- C:\Windows\System\VXhdOVr.exe
  C:\Windows\System\VXhdOVr.exe
  2⤵
  PID:10140
- C:\Windows\System\gFjeZQV.exe
  C:\Windows\System\gFjeZQV.exe
  2⤵
  PID:10180
- C:\Windows\System\FKPAGbw.exe
  C:\Windows\System\FKPAGbw.exe
  2⤵
  PID:10208
- C:\Windows\System\jychYqD.exe
  C:\Windows\System\jychYqD.exe
  2⤵
  PID:10224
- C:\Windows\System\DLjbWeL.exe
  C:\Windows\System\DLjbWeL.exe
  2⤵
  PID:9184
- C:\Windows\System\sLLfnla.exe
  C:\Windows\System\sLLfnla.exe
  2⤵
  PID:9240
- C:\Windows\System\ytltFRG.exe
  C:\Windows\System\ytltFRG.exe
  2⤵
  PID:9364
- C:\Windows\System\xoOSlSQ.exe
  C:\Windows\System\xoOSlSQ.exe
  2⤵
  PID:9428
- C:\Windows\System\mTUwbQV.exe
  C:\Windows\System\mTUwbQV.exe
  2⤵
  PID:9476
- C:\Windows\System\rkpIIJr.exe
  C:\Windows\System\rkpIIJr.exe
  2⤵
  PID:9520
- C:\Windows\System\LFbqwls.exe
  C:\Windows\System\LFbqwls.exe
  2⤵
  PID:9524
- C:\Windows\System\BxKBJbf.exe
  C:\Windows\System\BxKBJbf.exe
  2⤵
  PID:9652
- C:\Windows\System\NpWiHGn.exe
  C:\Windows\System\NpWiHGn.exe
  2⤵
  PID:9728
- C:\Windows\System\HWMbdyO.exe
  C:\Windows\System\HWMbdyO.exe
  2⤵
  PID:9792
- C:\Windows\System\AZsvwcp.exe
  C:\Windows\System\AZsvwcp.exe
  2⤵
  PID:9860
- C:\Windows\System\VXCLFIu.exe
  C:\Windows\System\VXCLFIu.exe
  2⤵
  PID:9940
- C:\Windows\System\sYcxBNz.exe
  C:\Windows\System\sYcxBNz.exe
  2⤵
  PID:10016
- C:\Windows\System\gOMcayT.exe
  C:\Windows\System\gOMcayT.exe
  2⤵
  PID:10072
- C:\Windows\System\wWRbANd.exe
  C:\Windows\System\wWRbANd.exe
  2⤵
  PID:10104
- C:\Windows\System\ETXVPRQ.exe
  C:\Windows\System\ETXVPRQ.exe
  2⤵
  PID:10160
- C:\Windows\System\zPHaqPB.exe
  C:\Windows\System\zPHaqPB.exe
  2⤵
  PID:10196
- C:\Windows\System\bmJrCUt.exe
  C:\Windows\System\bmJrCUt.exe
  2⤵
  PID:9264
- C:\Windows\System\IhLeoZz.exe
  C:\Windows\System\IhLeoZz.exe
  2⤵
  PID:9448
- C:\Windows\System\edXJUEY.exe
  C:\Windows\System\edXJUEY.exe
  2⤵
  PID:9868
- C:\Windows\System\LVLuQyc.exe
  C:\Windows\System\LVLuQyc.exe
  2⤵
  PID:9840
- C:\Windows\System\CNjytfb.exe
  C:\Windows\System\CNjytfb.exe
  2⤵
  PID:10044
- C:\Windows\System\NPJtRra.exe
  C:\Windows\System\NPJtRra.exe
  2⤵
  PID:10128
- C:\Windows\System\qsIJwqq.exe
  C:\Windows\System\qsIJwqq.exe
  2⤵
  PID:10192
- C:\Windows\System\TPuWGUR.exe
  C:\Windows\System\TPuWGUR.exe
  2⤵
  PID:9556
- C:\Windows\System\UtduyoE.exe
  C:\Windows\System\UtduyoE.exe
  2⤵
  PID:9916
- C:\Windows\System\YJlhfJv.exe
  C:\Windows\System\YJlhfJv.exe
  2⤵
  PID:10136
- C:\Windows\System\AWSmZCn.exe
  C:\Windows\System\AWSmZCn.exe
  2⤵
  PID:10252
- C:\Windows\System\mXsRcIm.exe
  C:\Windows\System\mXsRcIm.exe
  2⤵
  PID:10280
- C:\Windows\System\zQBACsC.exe
  C:\Windows\System\zQBACsC.exe
  2⤵
  PID:10308
- C:\Windows\System\HeMaZHO.exe
  C:\Windows\System\HeMaZHO.exe
  2⤵
  PID:10336
- C:\Windows\System\tiClHpS.exe
  C:\Windows\System\tiClHpS.exe
  2⤵
  PID:10360
- C:\Windows\System\ADQwtsr.exe
  C:\Windows\System\ADQwtsr.exe
  2⤵
  PID:10388
- C:\Windows\System\MEriINC.exe
  C:\Windows\System\MEriINC.exe
  2⤵
  PID:10424
- C:\Windows\System\uOoDcra.exe
  C:\Windows\System\uOoDcra.exe
  2⤵
  PID:10448
- C:\Windows\System\pBwQHxC.exe
  C:\Windows\System\pBwQHxC.exe
  2⤵
  PID:10464
- C:\Windows\System\erxtwLh.exe
  C:\Windows\System\erxtwLh.exe
  2⤵
  PID:10492
- C:\Windows\System\nJHeXfL.exe
  C:\Windows\System\nJHeXfL.exe
  2⤵
  PID:10524
- C:\Windows\System\GqtmPIm.exe
  C:\Windows\System\GqtmPIm.exe
  2⤵
  PID:10556
- C:\Windows\System\vQgtwEo.exe
  C:\Windows\System\vQgtwEo.exe
  2⤵
  PID:10584
- C:\Windows\System\mJJXNFF.exe
  C:\Windows\System\mJJXNFF.exe
  2⤵
  PID:10612
- C:\Windows\System\qvEDPdf.exe
  C:\Windows\System\qvEDPdf.exe
  2⤵
  PID:10640
- C:\Windows\System\SxSOiYe.exe
  C:\Windows\System\SxSOiYe.exe
  2⤵
  PID:10660
- C:\Windows\System\CLFVynB.exe
  C:\Windows\System\CLFVynB.exe
  2⤵
  PID:10676
- C:\Windows\System\cFWszLf.exe
  C:\Windows\System\cFWszLf.exe
  2⤵
  PID:10724
- C:\Windows\System\lWtJrSt.exe
  C:\Windows\System\lWtJrSt.exe
  2⤵
  PID:10752
- C:\Windows\System\blJtEyS.exe
  C:\Windows\System\blJtEyS.exe
  2⤵
  PID:10780
- C:\Windows\System\uVoRJIT.exe
  C:\Windows\System\uVoRJIT.exe
  2⤵
  PID:10808
- C:\Windows\System\tIqqRJI.exe
  C:\Windows\System\tIqqRJI.exe
  2⤵
  PID:10852
- C:\Windows\System\MXHADOk.exe
  C:\Windows\System\MXHADOk.exe
  2⤵
  PID:10880
- C:\Windows\System\UOuqvCz.exe
  C:\Windows\System\UOuqvCz.exe
  2⤵
  PID:10916
- C:\Windows\System\GplGQcz.exe
  C:\Windows\System\GplGQcz.exe
  2⤵
  PID:10936
- C:\Windows\System\SbSairH.exe
  C:\Windows\System\SbSairH.exe
  2⤵
  PID:10964
- C:\Windows\System\Zaooloh.exe
  C:\Windows\System\Zaooloh.exe
  2⤵
  PID:10984
- C:\Windows\System\WXrlrWS.exe
  C:\Windows\System\WXrlrWS.exe
  2⤵
  PID:11008
- C:\Windows\System\LDBArtw.exe
  C:\Windows\System\LDBArtw.exe
  2⤵
  PID:11044
- C:\Windows\System\QkeUpuK.exe
  C:\Windows\System\QkeUpuK.exe
  2⤵
  PID:11072
- C:\Windows\System\PgjdlDU.exe
  C:\Windows\System\PgjdlDU.exe
  2⤵
  PID:11104
- C:\Windows\System\hLAtAFH.exe
  C:\Windows\System\hLAtAFH.exe
  2⤵
  PID:11128
- C:\Windows\System\TKXYYGx.exe
  C:\Windows\System\TKXYYGx.exe
  2⤵
  PID:11160
- C:\Windows\System\sRmEaVK.exe
  C:\Windows\System\sRmEaVK.exe
  2⤵
  PID:11188
- C:\Windows\System\QrlpNLf.exe
  C:\Windows\System\QrlpNLf.exe
  2⤵
  PID:11232
- C:\Windows\System\jnDSNdS.exe
  C:\Windows\System\jnDSNdS.exe
  2⤵
  PID:11260
- C:\Windows\System\XvOKggR.exe
  C:\Windows\System\XvOKggR.exe
  2⤵
  PID:10244
- C:\Windows\System\Agezlqr.exe
  C:\Windows\System\Agezlqr.exe
  2⤵
  PID:10320
- C:\Windows\System\aUqbIRl.exe
  C:\Windows\System\aUqbIRl.exe
  2⤵
  PID:10332
- C:\Windows\System\BOVNBNp.exe
  C:\Windows\System\BOVNBNp.exe
  2⤵
  PID:10380
- C:\Windows\System\BpAmquT.exe
  C:\Windows\System\BpAmquT.exe
  2⤵
  PID:10460
- C:\Windows\System\xrrBkRQ.exe
  C:\Windows\System\xrrBkRQ.exe
  2⤵
  PID:10480
- C:\Windows\System\fCcXANo.exe
  C:\Windows\System\fCcXANo.exe
  2⤵
  PID:10516
- C:\Windows\System\CvDvOXz.exe
  C:\Windows\System\CvDvOXz.exe
  2⤵
  PID:10652
- C:\Windows\System\NpldnKv.exe
  C:\Windows\System\NpldnKv.exe
  2⤵
  PID:10744
- C:\Windows\System\yEBnBfj.exe
  C:\Windows\System\yEBnBfj.exe
  2⤵
  PID:10828
- C:\Windows\System\ZsKXIbF.exe
  C:\Windows\System\ZsKXIbF.exe
  2⤵
  PID:10892
- C:\Windows\System\FUvxdUh.exe
  C:\Windows\System\FUvxdUh.exe
  2⤵
  PID:10952
- C:\Windows\System\bKlLvlc.exe
  C:\Windows\System\bKlLvlc.exe
  2⤵
  PID:11020
- C:\Windows\System\wtRrmwZ.exe
  C:\Windows\System\wtRrmwZ.exe
  2⤵
  PID:11056
- C:\Windows\System\Ixowpda.exe
  C:\Windows\System\Ixowpda.exe
  2⤵
  PID:11144
- C:\Windows\System\qzUSKnF.exe
  C:\Windows\System\qzUSKnF.exe
  2⤵
  PID:11148
- C:\Windows\System\dpIEnmr.exe
  C:\Windows\System\dpIEnmr.exe
  2⤵
  PID:11228
- C:\Windows\System\TlDefiM.exe
  C:\Windows\System\TlDefiM.exe
  2⤵
  PID:10276
- C:\Windows\System\NGTsNYk.exe
  C:\Windows\System\NGTsNYk.exe
  2⤵
  PID:10436
- C:\Windows\System\gVPelMs.exe
  C:\Windows\System\gVPelMs.exe
  2⤵
  PID:10540
- C:\Windows\System\PBwxEYk.exe
  C:\Windows\System\PBwxEYk.exe
  2⤵
  PID:10736
- C:\Windows\System\kpXEaCm.exe
  C:\Windows\System\kpXEaCm.exe
  2⤵
  PID:10860
- C:\Windows\System\lCESawL.exe
  C:\Windows\System\lCESawL.exe
  2⤵
  PID:10972
- C:\Windows\System\vBzrGIX.exe
  C:\Windows\System\vBzrGIX.exe
  2⤵
  PID:11096
- C:\Windows\System\jyyQTUU.exe
  C:\Windows\System\jyyQTUU.exe
  2⤵
  PID:11252
- C:\Windows\System\spvIAda.exe
  C:\Windows\System\spvIAda.exe
  2⤵
  PID:10604
- C:\Windows\System\EZhGkjn.exe
  C:\Windows\System\EZhGkjn.exe
  2⤵
  PID:10844
- C:\Windows\System\itKiIrg.exe
  C:\Windows\System\itKiIrg.exe
  2⤵
  PID:11284
- C:\Windows\System\smxdLMe.exe
  C:\Windows\System\smxdLMe.exe
  2⤵
  PID:11308
- C:\Windows\System\akLxUIQ.exe
  C:\Windows\System\akLxUIQ.exe
  2⤵
  PID:11328
- C:\Windows\System\JJFNkvD.exe
  C:\Windows\System\JJFNkvD.exe
  2⤵
  PID:11352
- C:\Windows\System\lyyUBEe.exe
  C:\Windows\System\lyyUBEe.exe
  2⤵
  PID:11388
- C:\Windows\System\pEFdAhN.exe
  C:\Windows\System\pEFdAhN.exe
  2⤵
  PID:11412
- C:\Windows\System\ptUhuPR.exe
  C:\Windows\System\ptUhuPR.exe
  2⤵
  PID:11440
- C:\Windows\System\JwVpYCR.exe
  C:\Windows\System\JwVpYCR.exe
  2⤵
  PID:11472
- C:\Windows\System\fWGQfTs.exe
  C:\Windows\System\fWGQfTs.exe
  2⤵
  PID:11496
- C:\Windows\System\siFfXvV.exe
  C:\Windows\System\siFfXvV.exe
  2⤵
  PID:11524
- C:\Windows\System\tlMisix.exe
  C:\Windows\System\tlMisix.exe
  2⤵
  PID:11556
- C:\Windows\System\TMLpvRl.exe
  C:\Windows\System\TMLpvRl.exe
  2⤵
  PID:11580
- C:\Windows\System\HxQyRaR.exe
  C:\Windows\System\HxQyRaR.exe
  2⤵
  PID:11612
- C:\Windows\System\cTMnZrP.exe
  C:\Windows\System\cTMnZrP.exe
  2⤵
  PID:11632
- C:\Windows\System\VVGDzsp.exe
  C:\Windows\System\VVGDzsp.exe
  2⤵
  PID:11664
- C:\Windows\System\ssfQsZg.exe
  C:\Windows\System\ssfQsZg.exe
  2⤵
  PID:11684
- C:\Windows\System\KaIkBOq.exe
  C:\Windows\System\KaIkBOq.exe
  2⤵
  PID:11712
- C:\Windows\System\Nsxqqvx.exe
  C:\Windows\System\Nsxqqvx.exe
  2⤵
  PID:11740
- C:\Windows\System\eBNsDaQ.exe
  C:\Windows\System\eBNsDaQ.exe
  2⤵
  PID:11788
- C:\Windows\System\yYMccJG.exe
  C:\Windows\System\yYMccJG.exe
  2⤵
  PID:11804
- C:\Windows\System\ysSYQwg.exe
  C:\Windows\System\ysSYQwg.exe
  2⤵
  PID:11832
- C:\Windows\System\PlxHdTX.exe
  C:\Windows\System\PlxHdTX.exe
  2⤵
  PID:11852
- C:\Windows\System\BVjSgfS.exe
  C:\Windows\System\BVjSgfS.exe
  2⤵
  PID:11884
- C:\Windows\System\FXgTOAk.exe
  C:\Windows\System\FXgTOAk.exe
  2⤵
  PID:11920
- C:\Windows\System\mOXYWtT.exe
  C:\Windows\System\mOXYWtT.exe
  2⤵
  PID:11944
- C:\Windows\System\OthOHtv.exe
  C:\Windows\System\OthOHtv.exe
  2⤵
  PID:11960
- C:\Windows\System\fAaMMWi.exe
  C:\Windows\System\fAaMMWi.exe
  2⤵
  PID:12008
- C:\Windows\System\DpdkXOf.exe
  C:\Windows\System\DpdkXOf.exe
  2⤵
  PID:12028
- C:\Windows\System\TBFOEsb.exe
  C:\Windows\System\TBFOEsb.exe
  2⤵
  PID:12056
- C:\Windows\System\KYRZBMc.exe
  C:\Windows\System\KYRZBMc.exe
  2⤵
  PID:12072
- C:\Windows\System\YvvhGAz.exe
  C:\Windows\System\YvvhGAz.exe
  2⤵
  PID:12100
- C:\Windows\System\gjnRDOB.exe
  C:\Windows\System\gjnRDOB.exe
  2⤵
  PID:12152
- C:\Windows\System\OFmlyiV.exe
  C:\Windows\System\OFmlyiV.exe
  2⤵
  PID:12180
- C:\Windows\System\DXbjLzr.exe
  C:\Windows\System\DXbjLzr.exe
  2⤵
  PID:12204
- C:\Windows\System\RenmoVc.exe
  C:\Windows\System\RenmoVc.exe
  2⤵
  PID:12224
- C:\Windows\System\bMQPXhs.exe
  C:\Windows\System\bMQPXhs.exe
  2⤵
  PID:12240
- C:\Windows\System\FtllKhQ.exe
  C:\Windows\System\FtllKhQ.exe
  2⤵
  PID:10776
- C:\Windows\System\juFpZLZ.exe
  C:\Windows\System\juFpZLZ.exe
  2⤵
  PID:11004
- C:\Windows\System\xUnFDRS.exe
  C:\Windows\System\xUnFDRS.exe
  2⤵
  PID:11324
- C:\Windows\System\RtUEggX.exe
  C:\Windows\System\RtUEggX.exe
  2⤵
  PID:11396
- C:\Windows\System\fukoLSq.exe
  C:\Windows\System\fukoLSq.exe
  2⤵
  PID:11452
- C:\Windows\System\reMrGtX.exe
  C:\Windows\System\reMrGtX.exe
  2⤵
  PID:11512
- C:\Windows\System\DaqGFuJ.exe
  C:\Windows\System\DaqGFuJ.exe
  2⤵
  PID:11576
- C:\Windows\System\eyslUav.exe
  C:\Windows\System\eyslUav.exe
  2⤵
  PID:11692
- C:\Windows\System\RWhfMTC.exe
  C:\Windows\System\RWhfMTC.exe
  2⤵
  PID:11672
- C:\Windows\System\EbHUrOM.exe
  C:\Windows\System\EbHUrOM.exe
  2⤵
  PID:11776
- C:\Windows\System\ofuynzj.exe
  C:\Windows\System\ofuynzj.exe
  2⤵
  PID:11824
- C:\Windows\System\zrGtvef.exe
  C:\Windows\System\zrGtvef.exe
  2⤵
  PID:11868
- C:\Windows\System\JidiYYS.exe
  C:\Windows\System\JidiYYS.exe
  2⤵
  PID:11996
- C:\Windows\System\TNTOgZy.exe
  C:\Windows\System\TNTOgZy.exe
  2⤵
  PID:12044
- C:\Windows\System\LVyZccu.exe
  C:\Windows\System\LVyZccu.exe
  2⤵
  PID:12128
- C:\Windows\System\LmVRcpG.exe
  C:\Windows\System\LmVRcpG.exe
  2⤵
  PID:12164
- C:\Windows\System\uRinwFh.exe
  C:\Windows\System\uRinwFh.exe
  2⤵
  PID:12280
- C:\Windows\System\uqODLjp.exe
  C:\Windows\System\uqODLjp.exe
  2⤵
  PID:10400
- C:\Windows\System\ksWLDHw.exe
  C:\Windows\System\ksWLDHw.exe
  2⤵
  PID:11364
- C:\Windows\System\FSbWMHI.exe
  C:\Windows\System\FSbWMHI.exe
  2⤵
  PID:11480
- C:\Windows\System\sQiFusI.exe
  C:\Windows\System\sQiFusI.exe
  2⤵
  PID:11728
- C:\Windows\System\xlarzjh.exe
  C:\Windows\System\xlarzjh.exe
  2⤵
  PID:11800
- C:\Windows\System\lMzCZbS.exe
  C:\Windows\System\lMzCZbS.exe
  2⤵
  PID:11992
- C:\Windows\System\TaJmQkh.exe
  C:\Windows\System\TaJmQkh.exe
  2⤵
  PID:12200
- C:\Windows\System\PnIbbTL.exe
  C:\Windows\System\PnIbbTL.exe
  2⤵
  PID:11404
- C:\Windows\System\crJrXnY.exe
  C:\Windows\System\crJrXnY.exe
  2⤵
  PID:11604
- C:\Windows\System\ioCLpBj.exe
  C:\Windows\System\ioCLpBj.exe
  2⤵
  PID:11916
- C:\Windows\System\uCOzkhN.exe
  C:\Windows\System\uCOzkhN.exe
  2⤵
  PID:12144
- C:\Windows\System\TNIGGej.exe
  C:\Windows\System\TNIGGej.exe
  2⤵
  PID:11940
- C:\Windows\System\lCxBAsC.exe
  C:\Windows\System\lCxBAsC.exe
  2⤵
  PID:12316
- C:\Windows\System\lQyZMlZ.exe
  C:\Windows\System\lQyZMlZ.exe
  2⤵
  PID:12336
- C:\Windows\System\iROxEWK.exe
  C:\Windows\System\iROxEWK.exe
  2⤵
  PID:12384
- C:\Windows\System\kmNYsUm.exe
  C:\Windows\System\kmNYsUm.exe
  2⤵
  PID:12400
- C:\Windows\System\xZLsFOl.exe
  C:\Windows\System\xZLsFOl.exe
  2⤵
  PID:12424
- C:\Windows\System\vsLMuJS.exe
  C:\Windows\System\vsLMuJS.exe
  2⤵
  PID:12444
- C:\Windows\System\KVyVzTw.exe
  C:\Windows\System\KVyVzTw.exe
  2⤵
  PID:12460
- C:\Windows\System\eCDRHoc.exe
  C:\Windows\System\eCDRHoc.exe
  2⤵
  PID:12512
- C:\Windows\System\BEJjGHJ.exe
  C:\Windows\System\BEJjGHJ.exe
  2⤵
  PID:12540
- C:\Windows\System\PhbOPtX.exe
  C:\Windows\System\PhbOPtX.exe
  2⤵
  PID:12568
- C:\Windows\System\edDcUEx.exe
  C:\Windows\System\edDcUEx.exe
  2⤵
  PID:12584
- C:\Windows\System\tUhIPgl.exe
  C:\Windows\System\tUhIPgl.exe
  2⤵
  PID:12612
- C:\Windows\System\sAJHYfT.exe
  C:\Windows\System\sAJHYfT.exe
  2⤵
  PID:12636
- C:\Windows\System\ehOBpBJ.exe
  C:\Windows\System\ehOBpBJ.exe
  2⤵
  PID:12664
- C:\Windows\System\TBMrQbU.exe
  C:\Windows\System\TBMrQbU.exe
  2⤵
  PID:12692
- C:\Windows\System\pBjJMFZ.exe
  C:\Windows\System\pBjJMFZ.exe
  2⤵
  PID:12732
- C:\Windows\System\lSfiQms.exe
  C:\Windows\System\lSfiQms.exe
  2⤵
  PID:12756
- C:\Windows\System\LQgvPqP.exe
  C:\Windows\System\LQgvPqP.exe
  2⤵
  PID:12784
- C:\Windows\System\rhnWCNC.exe
  C:\Windows\System\rhnWCNC.exe
  2⤵
  PID:12804
- C:\Windows\System\TxRebtL.exe
  C:\Windows\System\TxRebtL.exe
  2⤵
  PID:12856
- C:\Windows\System\LfKqCON.exe
  C:\Windows\System\LfKqCON.exe
  2⤵
  PID:12892
- C:\Windows\System\jOPwVDP.exe
  C:\Windows\System\jOPwVDP.exe
  2⤵
  PID:12912
- C:\Windows\System\XDjMAks.exe
  C:\Windows\System\XDjMAks.exe
  2⤵
  PID:12940
- C:\Windows\System\XwEFKVm.exe
  C:\Windows\System\XwEFKVm.exe
  2⤵
  PID:12964
- C:\Windows\System\mSbCCBI.exe
  C:\Windows\System\mSbCCBI.exe
  2⤵
  PID:12988
- C:\Windows\System\cQmZYZr.exe
  C:\Windows\System\cQmZYZr.exe
  2⤵
  PID:13012
- C:\Windows\System\hCWMdFi.exe
  C:\Windows\System\hCWMdFi.exe
  2⤵
  PID:13040
- C:\Windows\System\CjAsoJf.exe
  C:\Windows\System\CjAsoJf.exe
  2⤵
  PID:13072
- C:\Windows\System\wwCeTHf.exe
  C:\Windows\System\wwCeTHf.exe
  2⤵
  PID:13100
- C:\Windows\System\pqVbDtQ.exe
  C:\Windows\System\pqVbDtQ.exe
  2⤵
  PID:13132
- C:\Windows\System\vSOPlDh.exe
  C:\Windows\System\vSOPlDh.exe
  2⤵
  PID:13148
- C:\Windows\System\HtIVprS.exe
  C:\Windows\System\HtIVprS.exe
  2⤵
  PID:13172
- C:\Windows\System\Flpkped.exe
  C:\Windows\System\Flpkped.exe
  2⤵
  PID:13200
- C:\Windows\System\yxVrPKU.exe
  C:\Windows\System\yxVrPKU.exe
  2⤵
  PID:13224
- C:\Windows\System\prztdJG.exe
  C:\Windows\System\prztdJG.exe
  2⤵
  PID:13240
- C:\Windows\System\dPNWvsm.exe
  C:\Windows\System\dPNWvsm.exe
  2⤵
  PID:13280
- C:\Windows\System\ekTxoXH.exe
  C:\Windows\System\ekTxoXH.exe
  2⤵
  PID:11564
- C:\Windows\System\IuPExfl.exe
  C:\Windows\System\IuPExfl.exe
  2⤵
  PID:12364
- C:\Windows\System\pWAcvGK.exe
  C:\Windows\System\pWAcvGK.exe
  2⤵
  PID:12432
- C:\Windows\System\MxnzZfu.exe
  C:\Windows\System\MxnzZfu.exe
  2⤵
  PID:12456
- C:\Windows\System\GgDvVHX.exe
  C:\Windows\System\GgDvVHX.exe
  2⤵
  PID:12524
- C:\Windows\System\kjBacDL.exe
  C:\Windows\System\kjBacDL.exe
  2⤵
  PID:12560
- C:\Windows\System\pVIourk.exe
  C:\Windows\System\pVIourk.exe
  2⤵
  PID:12680
- C:\Windows\System\WWRLZha.exe
  C:\Windows\System\WWRLZha.exe
  2⤵
  PID:12744
- C:\Windows\System\KPKKAbr.exe
  C:\Windows\System\KPKKAbr.exe
  2⤵
  PID:12776
- C:\Windows\System\rIsjkiz.exe
  C:\Windows\System\rIsjkiz.exe
  2⤵
  PID:12868
- C:\Windows\System\fepdsgO.exe
  C:\Windows\System\fepdsgO.exe
  2⤵
  PID:12948
- C:\Windows\System\cSoXRBC.exe
  C:\Windows\System\cSoXRBC.exe
  2⤵
  PID:13000
- C:\Windows\System\UCaCILA.exe
  C:\Windows\System\UCaCILA.exe
  2⤵
  PID:13068
- C:\Windows\System\OvUPDIY.exe
  C:\Windows\System\OvUPDIY.exe
  2⤵
  PID:13168
- C:\Windows\System\lCyIlOh.exe
  C:\Windows\System\lCyIlOh.exe
  2⤵
  PID:13216
- C:\Windows\System\zESRZUl.exe
  C:\Windows\System\zESRZUl.exe
  2⤵
  PID:13304
- C:\Windows\System\JyndBsw.exe
  C:\Windows\System\JyndBsw.exe
  2⤵
  PID:12344
- C:\Windows\System\CbnmmrX.exe
  C:\Windows\System\CbnmmrX.exe
  2⤵
  PID:12376
- C:\Windows\System\hvZJVgs.exe
  C:\Windows\System\hvZJVgs.exe
  2⤵
  PID:12652
- C:\Windows\System\zVGIxld.exe
  C:\Windows\System\zVGIxld.exe
  2⤵
  PID:12848
- C:\Windows\System\sqPbcwV.exe
  C:\Windows\System\sqPbcwV.exe
  2⤵
  PID:13020
- C:\Windows\System\qxbHtNs.exe
  C:\Windows\System\qxbHtNs.exe
  2⤵
  PID:12984
- C:\Windows\System\ZYOFPGR.exe
  C:\Windows\System\ZYOFPGR.exe
  2⤵
  PID:13272
- C:\Windows\System\AqHEuic.exe
  C:\Windows\System\AqHEuic.exe
  2⤵
  PID:12504
- C:\Windows\System\kWPRgbO.exe
  C:\Windows\System\kWPRgbO.exe
  2⤵
  PID:12824
- C:\Windows\System\NHPlsjc.exe
  C:\Windows\System\NHPlsjc.exe
  2⤵
  PID:13060
- C:\Windows\System\lkKKfCY.exe
  C:\Windows\System\lkKKfCY.exe
  2⤵
  PID:12532
- C:\Windows\System\zTeSppY.exe
  C:\Windows\System\zTeSppY.exe
  2⤵
  PID:13336
- C:\Windows\System\zOsGsfu.exe
  C:\Windows\System\zOsGsfu.exe
  2⤵
  PID:13364
- C:\Windows\System\XHSAhWU.exe
  C:\Windows\System\XHSAhWU.exe
  2⤵
  PID:13384
- C:\Windows\System\qvPZJiX.exe
  C:\Windows\System\qvPZJiX.exe
  2⤵
  PID:13408
- C:\Windows\System\ciSCbKy.exe
  C:\Windows\System\ciSCbKy.exe
  2⤵
  PID:13452
- C:\Windows\System\nhlHssM.exe
  C:\Windows\System\nhlHssM.exe
  2⤵
  PID:13476
- C:\Windows\System\XsjslOw.exe
  C:\Windows\System\XsjslOw.exe
  2⤵
  PID:13500
- C:\Windows\System\tvBHyeH.exe
  C:\Windows\System\tvBHyeH.exe
  2⤵
  PID:13516
- C:\Windows\System\tgFiMWj.exe
  C:\Windows\System\tgFiMWj.exe
  2⤵
  PID:13536
- C:\Windows\System\SqaFNiE.exe
  C:\Windows\System\SqaFNiE.exe
  2⤵
  PID:13572
- C:\Windows\System\EYaeiBn.exe
  C:\Windows\System\EYaeiBn.exe
  2⤵
  PID:13604
- C:\Windows\System\sRQGyjX.exe
  C:\Windows\System\sRQGyjX.exe
  2⤵
  PID:13652
- C:\Windows\System\IkMgHEl.exe
  C:\Windows\System\IkMgHEl.exe
  2⤵
  PID:13688
- C:\Windows\System\sYyUjsJ.exe
  C:\Windows\System\sYyUjsJ.exe
  2⤵
  PID:13708
- C:\Windows\System\fFgVJNR.exe
  C:\Windows\System\fFgVJNR.exe
  2⤵
  PID:13732
- C:\Windows\System\fCgPHgJ.exe
  C:\Windows\System\fCgPHgJ.exe
  2⤵
  PID:13756
- C:\Windows\System\AGmaRVq.exe
  C:\Windows\System\AGmaRVq.exe
  2⤵
  PID:13784
- C:\Windows\System\HlAXiMc.exe
  C:\Windows\System\HlAXiMc.exe
  2⤵
  PID:13812
- C:\Windows\System\bdcHdbQ.exe
  C:\Windows\System\bdcHdbQ.exe
  2⤵
  PID:13836
- C:\Windows\System\vEawVSQ.exe
  C:\Windows\System\vEawVSQ.exe
  2⤵
  PID:13856
- C:\Windows\System\ketZZQh.exe
  C:\Windows\System\ketZZQh.exe
  2⤵
  PID:13884
- C:\Windows\System\SswYESm.exe
  C:\Windows\System\SswYESm.exe
  2⤵
  PID:13904
- C:\Windows\System\dsdYiPB.exe
  C:\Windows\System\dsdYiPB.exe
  2⤵
  PID:13924
- C:\Windows\System\yUFmdjg.exe
  C:\Windows\System\yUFmdjg.exe
  2⤵
  PID:13972
- C:\Windows\System\Hwmuoez.exe
  C:\Windows\System\Hwmuoez.exe
  2⤵
  PID:14000
- C:\Windows\System\EDnFzbV.exe
  C:\Windows\System\EDnFzbV.exe
  2⤵
  PID:14024
- C:\Windows\System\HjeaoFS.exe
  C:\Windows\System\HjeaoFS.exe
  2⤵
  PID:14072
- C:\Windows\System\eWrnhJf.exe
  C:\Windows\System\eWrnhJf.exe
  2⤵
  PID:14120
- C:\Windows\System\FiSUzlc.exe
  C:\Windows\System\FiSUzlc.exe
  2⤵
  PID:14140
- C:\Windows\System\KLamfvU.exe
  C:\Windows\System\KLamfvU.exe
  2⤵
  PID:14164
- C:\Windows\System\PZZPqpO.exe
  C:\Windows\System\PZZPqpO.exe
  2⤵
  PID:14192
- C:\Windows\System\CSXTCHK.exe
  C:\Windows\System\CSXTCHK.exe
  2⤵
  PID:14216
- C:\Windows\System\OYCpVgQ.exe
  C:\Windows\System\OYCpVgQ.exe
  2⤵
  PID:14260
- C:\Windows\System\jUluHJj.exe
  C:\Windows\System\jUluHJj.exe
  2⤵
  PID:14276
- C:\Windows\System\KnGYLku.exe
  C:\Windows\System\KnGYLku.exe
  2⤵
  PID:14304
- C:\Windows\System\DtuLsBm.exe
  C:\Windows\System\DtuLsBm.exe
  2⤵
  PID:14324
- C:\Windows\System\SrHIPmB.exe
  C:\Windows\System\SrHIPmB.exe
  2⤵
  PID:13320
- C:\Windows\System\AhKEXjX.exe
  C:\Windows\System\AhKEXjX.exe
  2⤵
  PID:13396
- C:\Windows\System\QQQlVaV.exe
  C:\Windows\System\QQQlVaV.exe
  2⤵
  PID:13420
- C:\Windows\System\TMGhxfN.exe
  C:\Windows\System\TMGhxfN.exe
  2⤵
  PID:13460
- C:\Windows\System\cKvOxVz.exe
  C:\Windows\System\cKvOxVz.exe
  2⤵
  PID:13556
- C:\Windows\System\KjPTPrK.exe
  C:\Windows\System\KjPTPrK.exe
  2⤵
  PID:13584
- C:\Windows\System\BLomUhQ.exe
  C:\Windows\System\BLomUhQ.exe
  2⤵
  PID:13672
- C:\Windows\System\PaNNdZL.exe
  C:\Windows\System\PaNNdZL.exe
  2⤵
  PID:13748
- C:\Windows\System\nKjetbV.exe
  C:\Windows\System\nKjetbV.exe
  2⤵
  PID:13800
- C:\Windows\System\XjEYRUx.exe
  C:\Windows\System\XjEYRUx.exe
  2⤵
  PID:13912
- C:\Windows\System\LVmGsLU.exe
  C:\Windows\System\LVmGsLU.exe
  2⤵
  PID:13988
- C:\Windows\System\kqxWlBx.exe
  C:\Windows\System\kqxWlBx.exe
  2⤵
  PID:13960
- C:\Windows\System\WpzIOPw.exe
  C:\Windows\System\WpzIOPw.exe
  2⤵
  PID:14112
- C:\Windows\System\ejYovku.exe
  C:\Windows\System\ejYovku.exe
  2⤵
  PID:14148
- C:\Windows\System\jnpwnJs.exe
  C:\Windows\System\jnpwnJs.exe
  2⤵
  PID:14176
- C:\Windows\System\zxXAjfC.exe
  C:\Windows\System\zxXAjfC.exe
  2⤵
  PID:14296
- C:\Windows\System\hjQNUHi.exe
  C:\Windows\System\hjQNUHi.exe
  2⤵
  PID:12236
- C:\Windows\System\kkFXwbC.exe
  C:\Windows\System\kkFXwbC.exe
  2⤵
  PID:13496
- C:\Windows\System\Rwaqhmr.exe
  C:\Windows\System\Rwaqhmr.exe
  2⤵
  PID:13632
- C:\Windows\System\bYaeWhc.exe
  C:\Windows\System\bYaeWhc.exe
  2⤵
  PID:13880
- C:\Windows\System\URNCamx.exe
  C:\Windows\System\URNCamx.exe
  2⤵
  PID:14064
- C:\Windows\System\gUiUhEy.exe
  C:\Windows\System\gUiUhEy.exe
  2⤵
  PID:14020
- C:\Windows\System\tZfQqvt.exe
  C:\Windows\System\tZfQqvt.exe
  2⤵
  PID:14256
- C:\Windows\System\JxUMjAI.exe
  C:\Windows\System\JxUMjAI.exe
  2⤵
  PID:14292
- C:\Windows\System\SFfDhXs.exe
  C:\Windows\System\SFfDhXs.exe
  2⤵
  PID:13992
- C:\Windows\System\eISXWTK.exe
  C:\Windows\System\eISXWTK.exe
  2⤵
  PID:13324
- C:\Windows\System\mzTMXDJ.exe
  C:\Windows\System\mzTMXDJ.exe
  2⤵
  PID:13300
- C:\Windows\System\BasXllT.exe
  C:\Windows\System\BasXllT.exe
  2⤵
  PID:14348
- C:\Windows\System\xPseOVs.exe
  C:\Windows\System\xPseOVs.exe
  2⤵
  PID:14388
- C:\Windows\System\KPZFngq.exe
  C:\Windows\System\KPZFngq.exe
  2⤵
  PID:14404
- C:\Windows\System\tUtvzwt.exe
  C:\Windows\System\tUtvzwt.exe
  2⤵
  PID:14444
- C:\Windows\System\FccAraX.exe
  C:\Windows\System\FccAraX.exe
  2⤵
  PID:14472
- C:\Windows\System\OIVJsPH.exe
  C:\Windows\System\OIVJsPH.exe
  2⤵
  PID:14500
- C:\Windows\System\hCYGIby.exe
  C:\Windows\System\hCYGIby.exe
  2⤵
  PID:14516
- C:\Windows\System\LYiSTFx.exe
  C:\Windows\System\LYiSTFx.exe
  2⤵
  PID:14532
- C:\Windows\System\tmqDXcq.exe
  C:\Windows\System\tmqDXcq.exe
  2⤵
  PID:14552
- C:\Windows\System\KkCObkr.exe
  C:\Windows\System\KkCObkr.exe
  2⤵
  PID:14592
- C:\Windows\System\VdWFPfE.exe
  C:\Windows\System\VdWFPfE.exe
  2⤵
  PID:14616
- C:\Windows\System\AtyaKZp.exe
  C:\Windows\System\AtyaKZp.exe
  2⤵
  PID:14664
- C:\Windows\System\BIAXWPT.exe
  C:\Windows\System\BIAXWPT.exe
  2⤵
  PID:14684
- C:\Windows\System\wlWlHOE.exe
  C:\Windows\System\wlWlHOE.exe
  2⤵
  PID:14704
- C:\Windows\System\zvSYvVe.exe
  C:\Windows\System\zvSYvVe.exe
  2⤵
  PID:14740
- C:\Windows\System\iykuRje.exe
  C:\Windows\System\iykuRje.exe
  2⤵
  PID:14760
- C:\Windows\System\NBlVpoW.exe
  C:\Windows\System\NBlVpoW.exe
  2⤵
  PID:14784
- C:\Windows\System\OyBWLtl.exe
  C:\Windows\System\OyBWLtl.exe
  2⤵
  PID:14816
- C:\Windows\System\hwGpjUc.exe
  C:\Windows\System\hwGpjUc.exe
  2⤵
  PID:14836
- C:\Windows\System\yFfyXUA.exe
  C:\Windows\System\yFfyXUA.exe
  2⤵
  PID:14868
- C:\Windows\System\BGttFMM.exe
  C:\Windows\System\BGttFMM.exe
  2⤵
  PID:14908
- C:\Windows\System\bbMuGxr.exe
  C:\Windows\System\bbMuGxr.exe
  2⤵
  PID:14932
- C:\Windows\System\YoBKLPQ.exe
  C:\Windows\System\YoBKLPQ.exe
  2⤵
  PID:14960
- C:\Windows\System\VGFteNO.exe
  C:\Windows\System\VGFteNO.exe
  2⤵
  PID:14980
- C:\Windows\System\jOUiBRI.exe
  C:\Windows\System\jOUiBRI.exe
  2⤵
  PID:15012
- C:\Windows\System\bTcWnId.exe
  C:\Windows\System\bTcWnId.exe
  2⤵
  PID:15032
- C:\Windows\System\bBBdzVF.exe
  C:\Windows\System\bBBdzVF.exe
  2⤵
  PID:15048
- C:\Windows\System\WYLXueU.exe
  C:\Windows\System\WYLXueU.exe
  2⤵
  PID:15080
- C:\Windows\System\igMlVlb.exe
  C:\Windows\System\igMlVlb.exe
  2⤵
  PID:15100
- C:\Windows\System\aWySFDR.exe
  C:\Windows\System\aWySFDR.exe
  2⤵
  PID:15152
- C:\Windows\System\CYfSnfn.exe
  C:\Windows\System\CYfSnfn.exe
  2⤵
  PID:15188
- C:\Windows\System\qqQlEzv.exe
  C:\Windows\System\qqQlEzv.exe
  2⤵
  PID:15216
- C:\Windows\System\zPWJuFP.exe
  C:\Windows\System\zPWJuFP.exe
  2⤵
  PID:15248
- C:\Windows\System\dasBunI.exe
  C:\Windows\System\dasBunI.exe
  2⤵
  PID:15276
- C:\Windows\System\bAviPxJ.exe
  C:\Windows\System\bAviPxJ.exe
  2⤵
  PID:15304
- C:\Windows\System\tgchkLS.exe
  C:\Windows\System\tgchkLS.exe
  2⤵
  PID:15336
- C:\Windows\System\gmhoZFZ.exe
  C:\Windows\System\gmhoZFZ.exe
  2⤵
  PID:14340
- C:\Windows\System\oOUJqGX.exe
  C:\Windows\System\oOUJqGX.exe
  2⤵
  PID:14436
- C:\Windows\System\lUoGwcV.exe
  C:\Windows\System\lUoGwcV.exe
  2⤵
  PID:14460
- C:\Windows\System\FiswlVN.exe
  C:\Windows\System\FiswlVN.exe
  2⤵
  PID:14512
- C:\Windows\System\NnOXeek.exe
  C:\Windows\System\NnOXeek.exe
  2⤵
  PID:14608
- C:\Windows\System\nazwGca.exe
  C:\Windows\System\nazwGca.exe
  2⤵
  PID:14652
- C:\Windows\System\TimyMyS.exe
  C:\Windows\System\TimyMyS.exe
  2⤵
  PID:14692
- C:\Windows\System\UybytMH.exe
  C:\Windows\System\UybytMH.exe
  2⤵
  PID:14796
- C:\Windows\System\jfRrdTU.exe
  C:\Windows\System\jfRrdTU.exe
  2⤵
  PID:14864
- C:\Windows\System\iHYiwCN.exe
  C:\Windows\System\iHYiwCN.exe
  2⤵
  PID:13624
- C:\Windows\System\vtniAdZ.exe
  C:\Windows\System\vtniAdZ.exe
  2⤵
  PID:14976
- C:\Windows\System\syhiMCs.exe
  C:\Windows\System\syhiMCs.exe
  2⤵
  PID:14996
- C:\Windows\System\GPQNRMs.exe
  C:\Windows\System\GPQNRMs.exe
  2⤵
  PID:15068
- C:\Windows\System\jqqFcWo.exe
  C:\Windows\System\jqqFcWo.exe
  2⤵
  PID:15172
- C:\Windows\System\hIXfZPg.exe
  C:\Windows\System\hIXfZPg.exe
  2⤵
  PID:15180
- C:\Windows\System\wTDIRjz.exe
  C:\Windows\System\wTDIRjz.exe
  2⤵
  PID:15240
- C:\Windows\System\jygzqVh.exe
  C:\Windows\System\jygzqVh.exe
  2⤵
  PID:13824
- C:\Windows\System\kDPvbUS.exe
  C:\Windows\System\kDPvbUS.exe
  2⤵
  PID:14540
- C:\Windows\System\OBGdDqm.exe
  C:\Windows\System\OBGdDqm.exe
  2⤵
  PID:14732
- C:\Windows\System\VUrYKXn.exe
  C:\Windows\System\VUrYKXn.exe
  2⤵
  PID:14828
- C:\Windows\System\yqsxSDg.exe
  C:\Windows\System\yqsxSDg.exe
  2⤵
  PID:15024
- C:\Windows\System\FoNczEr.exe
  C:\Windows\System\FoNczEr.exe
  2⤵
  PID:15208
- C:\Windows\System\ebEvVqX.exe
  C:\Windows\System\ebEvVqX.exe
  2⤵
  PID:15268
- C:\Windows\System\DDcEkKY.exe
  C:\Windows\System\DDcEkKY.exe
  2⤵
  PID:14396
- C:\Windows\System\tZdyUaM.exe
  C:\Windows\System\tZdyUaM.exe
  2⤵
  PID:14848
- C:\Windows\System\ZBeUbad.exe
  C:\Windows\System\ZBeUbad.exe
  2⤵
  PID:15060
- C:\Windows\System\EwldJws.exe
  C:\Windows\System\EwldJws.exe
  2⤵
  PID:14676
- C:\Windows\System\HghkdjD.exe
  C:\Windows\System\HghkdjD.exe
  2⤵
  PID:15292
- C:\Windows\System\jZclHvu.exe
  C:\Windows\System\jZclHvu.exe
  2⤵
  PID:15388
- C:\Windows\System\cCiJUWJ.exe
  C:\Windows\System\cCiJUWJ.exe
  2⤵
  PID:15424
- C:\Windows\System\mpJmdMm.exe
  C:\Windows\System\mpJmdMm.exe
  2⤵
  PID:15444
- C:\Windows\System\RoFyfjk.exe
  C:\Windows\System\RoFyfjk.exe
  2⤵
  PID:15472
- C:\Windows\System\bElXyTE.exe
  C:\Windows\System\bElXyTE.exe
  2⤵
  PID:15496
- C:\Windows\System\Imbqdnz.exe
  C:\Windows\System\Imbqdnz.exe
  2⤵
  PID:15524
- C:\Windows\System\lfmxViB.exe
  C:\Windows\System\lfmxViB.exe
  2⤵
  PID:15544
- C:\Windows\System\dNitYHD.exe
  C:\Windows\System\dNitYHD.exe
  2⤵
  PID:15596
- C:\Windows\System\qNZwIYB.exe
  C:\Windows\System\qNZwIYB.exe
  2⤵
  PID:15612
- C:\Windows\System\fvwSCDh.exe
  C:\Windows\System\fvwSCDh.exe
  2⤵
  PID:15652
- C:\Windows\System\UxPOjgY.exe
  C:\Windows\System\UxPOjgY.exe
  2⤵
  PID:15668
- C:\Windows\System\DBJlkyZ.exe
  C:\Windows\System\DBJlkyZ.exe
  2⤵
  PID:15696
- C:\Windows\System\SCEtmwB.exe
  C:\Windows\System\SCEtmwB.exe
  2⤵
  PID:15724
- C:\Windows\System\lmxEGXM.exe
  C:\Windows\System\lmxEGXM.exe
  2⤵
  PID:15752
- C:\Windows\System\gAnfdzl.exe
  C:\Windows\System\gAnfdzl.exe
  2⤵
  PID:15792
- C:\Windows\System\CYndUEu.exe
  C:\Windows\System\CYndUEu.exe
  2⤵
  PID:15820
- C:\Windows\System\HMFJbfz.exe
  C:\Windows\System\HMFJbfz.exe
  2⤵
  PID:15848
- C:\Windows\System\HNEjOWG.exe
  C:\Windows\System\HNEjOWG.exe
  2⤵
  PID:15876
- C:\Windows\System\FQPlLrt.exe
  C:\Windows\System\FQPlLrt.exe
  2⤵
  PID:15892
- C:\Windows\System\dcnofie.exe
  C:\Windows\System\dcnofie.exe
  2⤵
  PID:15916
- C:\Windows\System\guUCHSG.exe
  C:\Windows\System\guUCHSG.exe
  2⤵
  PID:15940
- C:\Windows\System\SJlIvqa.exe
  C:\Windows\System\SJlIvqa.exe
  2⤵
  PID:15976
- C:\Windows\System\hCfDoQp.exe
  C:\Windows\System\hCfDoQp.exe
  2⤵
  PID:15992
- C:\Windows\System\umQElZM.exe
  C:\Windows\System\umQElZM.exe
  2⤵
  PID:16016
- C:\Windows\System\AwGIhps.exe
  C:\Windows\System\AwGIhps.exe
  2⤵
  PID:16068
- C:\Windows\System\BBGSaqP.exe
  C:\Windows\System\BBGSaqP.exe
  2⤵
  PID:16088
- C:\Windows\System\eUeiLZa.exe
  C:\Windows\System\eUeiLZa.exe
  2⤵
  PID:16128
- C:\Windows\System\svnLAjw.exe
  C:\Windows\System\svnLAjw.exe
  2⤵
  PID:16144
- C:\Windows\System\tZeLjSx.exe
  C:\Windows\System\tZeLjSx.exe
  2⤵
  PID:16184
- C:\Windows\System\vHwFvgm.exe
  C:\Windows\System\vHwFvgm.exe
  2⤵
  PID:16204
- C:\Windows\System\iEsZlAd.exe
  C:\Windows\System\iEsZlAd.exe
  2⤵
  PID:16228
- C:\Windows\System\qalEuHN.exe
  C:\Windows\System\qalEuHN.exe
  2⤵
  PID:16244
- C:\Windows\System\VUTYVLY.exe
  C:\Windows\System\VUTYVLY.exe
  2⤵
  PID:16296
- C:\Windows\System\mjKcAqH.exe
  C:\Windows\System\mjKcAqH.exe
  2⤵
  PID:16312
- C:\Windows\System\scTAvRH.exe
  C:\Windows\System\scTAvRH.exe
  2⤵
  PID:16336
- C:\Windows\System\LzdWiKc.exe
  C:\Windows\System\LzdWiKc.exe
  2⤵
  PID:16360
- C:\Windows\System\ARANzbe.exe
  C:\Windows\System\ARANzbe.exe
  2⤵
  PID:15368
- C:\Windows\System\zLGmMRe.exe
  C:\Windows\System\zLGmMRe.exe
  2⤵
  PID:15404
- C:\Windows\System\NuvZttJ.exe
  C:\Windows\System\NuvZttJ.exe
  2⤵
  PID:15464
- C:\Windows\System\PKqocKR.exe
  C:\Windows\System\PKqocKR.exe
  2⤵
  PID:15520
- C:\Windows\System\BrkXScY.exe
  C:\Windows\System\BrkXScY.exe
  2⤵
  PID:15640
- C:\Windows\System\JVrOoPQ.exe
  C:\Windows\System\JVrOoPQ.exe
  2⤵
  PID:15680
- C:\Windows\System\hGnmsoW.exe
  C:\Windows\System\hGnmsoW.exe
  2⤵
  PID:15772
- C:\Windows\System\XfTdfQZ.exe
  C:\Windows\System\XfTdfQZ.exe
  2⤵
  PID:15836
- C:\Windows\System\rxpsmWn.exe
  C:\Windows\System\rxpsmWn.exe
  2⤵
  PID:15912
- C:\Windows\System\OpCIvFp.exe
  C:\Windows\System\OpCIvFp.exe
  2⤵
  PID:16032
- C:\Windows\System\etOsFzL.exe
  C:\Windows\System\etOsFzL.exe
  2⤵
  PID:16060
- C:\Windows\System\PUWbeBF.exe
  C:\Windows\System\PUWbeBF.exe
  2⤵
  PID:16120
- C:\Windows\System\tkoZzSf.exe
  C:\Windows\System\tkoZzSf.exe
  2⤵
  PID:16168
- C:\Windows\System\cjBtPNi.exe
  C:\Windows\System\cjBtPNi.exe
  2⤵
  PID:16196
- C:\Windows\System\dPZMjBq.exe
  C:\Windows\System\dPZMjBq.exe
  2⤵
  PID:16280
- C:\Windows\System\UEIlrNE.exe
  C:\Windows\System\UEIlrNE.exe
  2⤵
  PID:16308
- C:\Windows\System\fmVaezS.exe
  C:\Windows\System\fmVaezS.exe
  2⤵
  PID:15384
- C:\Windows\System\lvSCVTz.exe
  C:\Windows\System\lvSCVTz.exe
  2⤵
  PID:15624
- C:\Windows\System\zRkSwtH.exe
  C:\Windows\System\zRkSwtH.exe
  2⤵
  PID:15660
- C:\Windows\System\qGHULrH.exe
  C:\Windows\System\qGHULrH.exe
  2⤵
  PID:15804
- C:\Windows\System\aslOlZR.exe
  C:\Windows\System\aslOlZR.exe
  2⤵
  PID:16012
- C:\Windows\System\uFdWlyn.exe
  C:\Windows\System\uFdWlyn.exe
  2⤵
  PID:16200
- C:\Windows\System\cenbknQ.exe
  C:\Windows\System\cenbknQ.exe
  2⤵
  PID:16304
- C:\Windows\System\FwogPiQ.exe
  C:\Windows\System\FwogPiQ.exe
  2⤵
  PID:15440
- C:\Windows\System\QEfwPSb.exe
  C:\Windows\System\QEfwPSb.exe
  2⤵
  PID:15948
- C:\Windows\System\tyYigMy.exe
  C:\Windows\System\tyYigMy.exe
  2⤵
  PID:16368
- C:\Windows\System\ynEDGxB.exe
  C:\Windows\System\ynEDGxB.exe
  2⤵
  PID:16388
- C:\Windows\System\KVMeTBB.exe
  C:\Windows\System\KVMeTBB.exe
  2⤵
  PID:16412
- C:\Windows\System\JUaNMQJ.exe
  C:\Windows\System\JUaNMQJ.exe
  2⤵
  PID:16432
- C:\Windows\System\tIUcubt.exe
  C:\Windows\System\tIUcubt.exe
  2⤵
  PID:16460
- C:\Windows\System\sDGIyTD.exe
  C:\Windows\System\sDGIyTD.exe
  2⤵
  PID:16480
- C:\Windows\System\xLhMYPh.exe
  C:\Windows\System\xLhMYPh.exe
  2⤵
  PID:16500
- C:\Windows\System\RjqaDto.exe
  C:\Windows\System\RjqaDto.exe
  2⤵
  PID:16532
- C:\Windows\System\MUiFBxc.exe
  C:\Windows\System\MUiFBxc.exe
  2⤵
  PID:16548
- C:\Windows\System\NeFDMtG.exe
  C:\Windows\System\NeFDMtG.exe
  2⤵
  PID:16576
- C:\Windows\System\vbRqonF.exe
  C:\Windows\System\vbRqonF.exe
  2⤵
  PID:16628
- C:\Windows\System\BJubMDE.exe
  C:\Windows\System\BJubMDE.exe
  2⤵
  PID:16656
- C:\Windows\System\bNWazTO.exe
  C:\Windows\System\bNWazTO.exe
  2⤵
  PID:16692
- C:\Windows\System\VNrRnmI.exe
  C:\Windows\System\VNrRnmI.exe
  2⤵
  PID:16712
- C:\Windows\System\pIkAOsj.exe
  C:\Windows\System\pIkAOsj.exe
  2⤵
  PID:16728
- C:\Windows\System\VGlpQGB.exe
  C:\Windows\System\VGlpQGB.exe
  2⤵
  PID:16748
- C:\Windows\System\YczJQfw.exe
  C:\Windows\System\YczJQfw.exe
  2⤵
  PID:16784
- C:\Windows\System\FswvLKG.exe
  C:\Windows\System\FswvLKG.exe
  2⤵
  PID:16812
- C:\Windows\System\LOnZesT.exe
  C:\Windows\System\LOnZesT.exe
  2⤵
  PID:16828
- C:\Windows\System\nfiqrgw.exe
  C:\Windows\System\nfiqrgw.exe
  2⤵
  PID:16876
- C:\Windows\System\vfHCGbp.exe
  C:\Windows\System\vfHCGbp.exe
  2⤵
  PID:16896
- C:\Windows\System\JgKnyQB.exe
  C:\Windows\System\JgKnyQB.exe
  2⤵
  PID:16924
- C:\Windows\System\StTWkxV.exe
  C:\Windows\System\StTWkxV.exe
  2⤵
  PID:16968
- C:\Windows\System\NNTzVBK.exe
  C:\Windows\System\NNTzVBK.exe
  2⤵
  PID:17004
- C:\Windows\System\vwcgOgp.exe
  C:\Windows\System\vwcgOgp.exe
  2⤵
  PID:17028
- C:\Windows\System\avVohuQ.exe
  C:\Windows\System\avVohuQ.exe
  2⤵
  PID:17044
- C:\Windows\System\sRccLsu.exe
  C:\Windows\System\sRccLsu.exe
  2⤵
  PID:17088
- C:\Windows\System\fvtLvzZ.exe
  C:\Windows\System\fvtLvzZ.exe
  2⤵
  PID:17116
- C:\Windows\System\DWgBLhW.exe
  C:\Windows\System\DWgBLhW.exe
  2⤵
  PID:17140
- C:\Windows\System\vDwKKjE.exe
  C:\Windows\System\vDwKKjE.exe
  2⤵
  PID:17160
- C:\Windows\System\tGIjgtl.exe
  C:\Windows\System\tGIjgtl.exe
  2⤵
  PID:17180
- C:\Windows\System\oVDNqsc.exe
  C:\Windows\System\oVDNqsc.exe
  2⤵
  PID:17228
- C:\Windows\System\ycgCQXX.exe
  C:\Windows\System\ycgCQXX.exe
  2⤵
  PID:17244
- C:\Windows\System\MrhRwOo.exe
  C:\Windows\System\MrhRwOo.exe
  2⤵
  PID:17272
- C:\Windows\System\EIwRbSr.exe
  C:\Windows\System\EIwRbSr.exe
  2⤵
  PID:17288
- C:\Windows\System\AxCVTup.exe
  C:\Windows\System\AxCVTup.exe
  2⤵
  PID:17320
- C:\Windows\System\LKUPrVY.exe
  C:\Windows\System\LKUPrVY.exe
  2⤵
  PID:17340
- C:\Windows\System\ugCDufd.exe
  C:\Windows\System\ugCDufd.exe
  2⤵
  PID:17360
- C:\Windows\System\ktnatyU.exe
  C:\Windows\System\ktnatyU.exe
  2⤵
  PID:15516

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BFuBjZG.exe

Filesize
1.1MB

MD5
b1924c4bdc1a25bca7739b6dbd85d98b

SHA1
f60bdf505718384eb880a8cbc7d42f8862fcb8e8

SHA256
e69e612930deef7666a1fdad7a833457caf10fbe0208bb841ee2cb6ffc57e285

SHA512
f075a79db45d6e151dbda69f9b0335dccf68bd0b4ba82f781bd54ea6b770b5c20fc735ef875e5541d8bbe3ec152c98862dab673ef1b01afcd160c50e3b66c2d6

Download Submit
C:\Windows\System\DETknud.exe

Filesize
1.1MB

MD5
ef9f12dcdb7472774cf8c32c63f4ef43

SHA1
c403c217d84b4dc37fb9c93d54ca4aef2d2c197c

SHA256
f9ae734cc60740a782a8e6f343944b297f6c034070a24f064e1120efc18ac156

SHA512
ac2a15ca55b6e74e3a3070d674275995db78bda1b8809dc0500aa3b6ab8caaa01a50513d130d5688450ed6d128961da6fb11db7bdf93744ce793354db5091e3a

Download Submit
C:\Windows\System\EoddBBe.exe

Filesize
1.1MB

MD5
9376baec533a4c42ea52a96ae3b2c700

SHA1
e5578ae874e953922b6d45aff86708114ace08e2

SHA256
5f116303cc2f09108dae10b29ce9e0022ac3adfa7658d0281e2de43025dea913

SHA512
255c63cb574efa8ccf3fc6b012a8efeaae7eeee179398d4e3967b60b2ab33119d5948d02ad95871cfc807f347f0e1fccd630cc99782095b3380e83b02f4cdb22

Download Submit
C:\Windows\System\IAMoAPX.exe

Filesize
1.1MB

MD5
b26dedf7f4dc60ed3a01ba5b304d4f31

SHA1
0c4ea14238fb4b11f477d49652bd3d7e9f3971da

SHA256
8eebcbf19ec59ec88dd01256d1de2b5736c80bf6075906fb0506a9ef26622bf8

SHA512
bf158916bc341d1682ab75ed2f505542d20f2edbb9a1785efe080d63a0cd5df77855c92678f6f51bc4aa8a92db5d0e6eee6efdf1a0481bcf0cb377ada18dcbcf

Download Submit
C:\Windows\System\JAeSdAf.exe

Filesize
1.1MB

MD5
e2230a54aa3bb042fb73b3d5e11fb15e

SHA1
b00a8e2119229b0b809a3e3aeffc6fa36da32193

SHA256
519f81d52d85c2c3c3336ce2d2ff77ac24621c57ceb718c8ec98525318dd49b1

SHA512
4abf031f81536d79c97f259e45f5baf1677b0e61b83e8fcaf8337edd0c38746cf5dcf66c7b17ecb6004cabf6c36850869fbe8b3bf1156103834ef349d2d5d851

Download Submit
C:\Windows\System\JDQyFkP.exe

Filesize
1.1MB

MD5
5b14b803021bf15c2d39762de10fded2

SHA1
1a9a08efc724b87dea4b817ea6692c21db5756b9

SHA256
4abb489a04d848d2f38e5e6538b2180a666005950b997733e788a5c917598939

SHA512
b4869c497893b0bd842d6106a82a61206414d42fca5d32f935fbf858050ef6c2022303f91b85cf0d8296d8b95180b9a7d49d61bcdaa1e88f3ca4bbfaf40c0589

Download Submit
C:\Windows\System\RaykFjD.exe

Filesize
1.1MB

MD5
f0deb04b5570a006a4171f99fdccc63a

SHA1
9a8b2782e9bd02877608ed14b3e5fac0863de067

SHA256
9126c53d17598ad4f1c8caa81f05705f036e50b099343a274c1e6a17bb3979f3

SHA512
459d2bfdfeb73b969b56885677a1905a518a155f329b11e03285f367c09e7182cda054c51a53c5988a4b1af410a54994672e1efbf652998ccd464f1dde962317

Download Submit
C:\Windows\System\RctBfPy.exe

Filesize
1.1MB

MD5
3187e4d5cefd454d3cc0c64e3620b374

SHA1
5790005a17c3425e4a8b89d92146ab9b9d8fc0cc

SHA256
42961bd4b4eed7555785b2ce68403b1bf4dd81e8ccd5e6c92e12685e13dc8188

SHA512
2e48f6944238b67741af89c3b331d1ea54302d003451225265da14de8f0a0b521bf3bc98198fda471cd92fe2b7e9cc31fd65ac843fbf98c4d2e939ba6652cece

Download Submit
C:\Windows\System\RmrZFnc.exe

Filesize
1.1MB

MD5
119f8bf4871d4fa4867286bc45d81a54

SHA1
1ce7631bfa119d715a9bb752716ec13ac1dacd6b

SHA256
e1710a56734daa6c338e7d3f91f885601069a5a6ca2a4578dd1de701729a8b37

SHA512
d45e9955c98de55c79d51e77efb8d76e2a970922b56c5d29a34b2a6ad11fe349dde8424bcee863fbaa4ba2b24117581b21135f73f8f800698a9d1599973c3cc1

Download Submit
C:\Windows\System\SilqHRH.exe

Filesize
1.1MB

MD5
11be91f756a1364aa16bd411bf1b7d2b

SHA1
149edfa773d43bf620aa7495d10fe1b50721dc5b

SHA256
07437916042309b71dda9ef55bda05fe0dd293b1a3d5267965090d8fc91a303a

SHA512
87f81ee03e1fdd3d4606f612ffd41c9315dce611b86b0fcfa33a2ba83e0fd306e2a3eeb11b1daf808ec69417ecaecbe89ebadd784b2a54e0e3334daf171be68e

Download Submit
C:\Windows\System\SpwXLqD.exe

Filesize
1.1MB

MD5
6e5d87e60f5e8d6c4b1fae4b89fb52e0

SHA1
6f2e7e7fc0512205450b168bafde6ee4146ca7f0

SHA256
9479c60ee675e5ab540394fe896755ebd25fc46ea256b8625cfecacab7fef5fe

SHA512
67b5f807e8ee7e7c701d7155a84bfe249d914169f87a9c702d73a9be8a6d51502ecd92496bad4f5032bfd6bb70ac8fcba6f4095cbfeb783252673fdb78fcc81c

Download Submit
C:\Windows\System\UVCmYtp.exe

Filesize
1.1MB

MD5
0ccab5bc2593e916e0b344ce6b549ac5

SHA1
51316d2b87aab8cb9a332b8cac5c350b31cdf3da

SHA256
cfc003bd719a05b07f46fe6373614d215e2364a3419a706bd96168bade57c013

SHA512
ec7db0d1eea339dea7d05725084e07898eb68af7a17eb5e22f2a1e3626995b70fa75a7982617e39cd3d0c8027a4d419425f0ea7339ae21db270b8ff4b394c839

Download Submit
C:\Windows\System\VhdLUUj.exe

Filesize
1.1MB

MD5
0b46cefdbd12796df30a51bb1048261e

SHA1
13f893c4648c610b06000ae40b521a64441830f1

SHA256
4f8b99052200b93d2806efecf2d33f6530468052d6d1499ce3b69bdcfb1214fc

SHA512
1e638d5b6ad13f89791228a677fca45583ec7724d9f22acc58ddbacd965615291de53c0cd68b5d6d1eb17cd135c644fd362526b97ee8f6632ecdf9503c3f84bb

Download Submit
C:\Windows\System\YyrLGaw.exe

Filesize
1.1MB

MD5
4a48b74d1dc6c8c53212706c7732d4af

SHA1
46d140d1a19f63f244943ea44fc99a2b9b3cb065

SHA256
900bf25397eaf106772b2fb878c5163684fd7d60648de7d0caa02e288218727e

SHA512
af2dc274e9de3366a8d535331891a5b63fb34c47770d4a42a4ae11c3185bec3ebf540aa1da88387fe0bba7ece8ae6660333f46c812f37efdf7426948cdbf3ea4

Download Submit
C:\Windows\System\ZgudGOh.exe

Filesize
1.1MB

MD5
9ca4c9de7da4f7377a4752195928b854

SHA1
cd761be26adc6eb272ea1bdc91978948cedebc58

SHA256
c0c8f8a940802bc0a3b656ef34f24c854be2cc5029094da280651a0f0f7cddb4

SHA512
ed75e352b73936c1033af00ba69596aaae3a67f85053414da2a683298346ed350e22d92fd27005d4c67ae829e05d9f25f413a46c40257a2b66fe5529249f2545

Download Submit
C:\Windows\System\ZqYYcVV.exe

Filesize
1.1MB

MD5
5a7077f167e326318577173890a14270

SHA1
63c4b8a6a23d1c9812f7362a366ffde1e6165df0

SHA256
368db9914dd2971cc386cf2bf2b356ecfeb10a2c136f069eef27900a952398f2

SHA512
11577841e0ca848ded7f238203cebdd1e2a1478d020a99ca413030c31e2776a43bcc4dfce11d0699efa099d4fd703509dd84707446c5cc2d8c35634fa0df7d58

Download Submit
C:\Windows\System\bTxrkhD.exe

Filesize
1.1MB

MD5
a9e1b19ca0662744b6961bf4cea2c732

SHA1
2ae101546d3819ac0caed887da939355620d0ff3

SHA256
acdb71065e679d7b70e8aa6668fc79baa9a87232d03a82a8f821fa99e51493d8

SHA512
f8de6a0cdf2ecbde8af8a59e876595127fb6f3e2f5c1429629cc9e4e45bd64206c0e6755c41cf2b304b5622c72883479f112b95f6990227c0a111f571f3699f1

Download Submit
C:\Windows\System\cvEXGVB.exe

Filesize
1.1MB

MD5
1775484cee9f7d0c2b7c54e8ec801998

SHA1
8074ac9494ad3640ff62d30d985916989ae5a326

SHA256
e0c0bfe4fe13413b839d489effceb83cc6b362c9645741825a64c81a6441ea2f

SHA512
623954b3e4294a5b28e3386ae7975fa19f981189b7e05b303e20d6304c602df5df747c01679d14fb457c1ee231683be08e83bfc270d35d5ff934aa635be83d3f

Download Submit
C:\Windows\System\gIIslNA.exe

Filesize
1.1MB

MD5
d10d2dcb7dc043b7d50a921bd9094f04

SHA1
7209c490b905e5722c6bf6c3c3dd39037742075c

SHA256
dcf77dd36388a673db114dc22aabb0335b9ec5793f354f05f090a7c15465262b

SHA512
954168259e029f28581463afa2f5c8d370ff26a9be2565992320d187f5bd8529c716732d5f83241410f06bd4b6181de13a1602b81def27fedfa57cd3982549c3

Download Submit
C:\Windows\System\jQMtmjI.exe

Filesize
1.1MB

MD5
09a5abbecaab9e938a18082da983af4d

SHA1
fb219dd6fdd01ba8b2554e49b444618e04513f2d

SHA256
2146160b9ebe5c94906d3cc2278dc72cead8f56b66c36318ed843a8f3462de93

SHA512
e9a1c4cec35665b02fac256737d62ca90c0273cca5ca07e9ec0978f6bab2e0d9d225ca6966aa5ac750f5f89f8dbab3a77c1781e8813fe7822afaae2bb4ffdb8c

Download Submit
C:\Windows\System\jnypJMB.exe

Filesize
1.1MB

MD5
24cbb5696f0f1aa016e202591473749c

SHA1
8b19fd8e52f426658c4b0ae89fe17b3e0c7832fd

SHA256
65f7380e1647e85337e572673d556c8282ab70c695832eb494fc06a356d9f7b1

SHA512
88d269cbd30202ee5e7cda5758f8a0716f11c27de6a763cf8db9c85a1c4bdbf1fe16ef86d8b76c752e180fd8281842986583b4e92ca3617e26a6bcaaa192eefd

Download Submit
C:\Windows\System\keZPjFJ.exe

Filesize
1.1MB

MD5
369cc90af391be2190de172672d4c6af

SHA1
67a894fd08c56c452b9ed917eaf78a9e3ee592d7

SHA256
8d5848e7a6f88589f9e56efdf5efa21a0f7447e37a7326d67ebb719849af179e

SHA512
2aef34d2d8e6a590c2e2fd9a633d15327d97226bcf76bd1ce29c85c1b1513f1c2e6e0106474cd5e645ae2cb1496c6c4dc492fe4cd9402b6781894dea389d654f

Download Submit
C:\Windows\System\lfDLzwB.exe

Filesize
1.1MB

MD5
3d3b3ca0fe933e81ffc80d98363baca7

SHA1
8487bdca3ad76a1e032f45802a5d9f40fb3b0fe6

SHA256
bcd33dea5a7003867606e6f603fbb783f3c1c3618d46918fc856a9b552393b4a

SHA512
63870def434a6330b3688bd95ac187915c9baa24192a2b961de248386db10eb3052c9ba4009c675ca9b515057954710aac87026580fd474747e5577fc116162f

Download Submit
C:\Windows\System\loivZXX.exe

Filesize
1.1MB

MD5
1daab622964e67b131b0a8cc021e3e43

SHA1
d5ed8d5bc82b4ccc1a482bdeaa32f34f32f33a7f

SHA256
e0ef33fafa650f73dafcfe90943c91fd6570a11133f100e7625d6e1d59f58277

SHA512
2b035bd0363b79c2ce69ee6cbb944a35a1719e42aa21b45481bb3ab8dc5945829c253bc6aa0294cabcfbdbecfeb2f80820162c81c457ac031611de7a3bcf6da0

Download Submit
C:\Windows\System\oDwwgvc.exe

Filesize
1.1MB

MD5
f52f1fdf5d7c1290c66f4cc6f7b800b3

SHA1
302ed7bc90e4c1b39984ca0db4dc363af9a8f384

SHA256
4b1871b411f77920e79289e4be79bde6d6587a1794d611afe554599af6df86ea

SHA512
9d0364dd4ad304a2f60c7b12c7c82dcf4fd50e737ff3eb99b32f8212dcafecabda1a0508d6dbd7294cc88de09765df8dec91f3b8053fdcadf98488ae1d95759b

Download Submit
C:\Windows\System\oQiAIlq.exe

Filesize
1.1MB

MD5
3612b2c43a1aac4121988c25f79ed269

SHA1
f90fc187d93ecadc406cb8bbab476061c6e4d822

SHA256
24b8b833452f72dfe991a6a0c8d024bb7d99514044d6982d4bf5677fd9b0cb3e

SHA512
78494058fed18a778a3af15886126eb4c6839eb6da1e45e48a88cd27da7f70cacc660b3296b0e3783c0d799aead38cd25c81ae30411f3117e46a5ff76eedafc6

Download Submit
C:\Windows\System\shdveKW.exe

Filesize
1.1MB

MD5
5c05682e0cf5f8b5331f186ac85c0880

SHA1
950e0b435ad4d39e60fc5180c1df5f469b984b86

SHA256
ea9c469ee3a2a2eb02624dcae629c91777f9d43907cd9d9e9a19a5de1a5146d1

SHA512
a00d8c6e20768c6c3f8ef86c257785072f0d3272202ae69f030a65eb9e02abcbec671de9c2a9c35cfd1574094e1428e6534b9fefaf2f060112246f989228a784

Download Submit
C:\Windows\System\txbHqQk.exe

Filesize
1.1MB

MD5
9d6333cccc0159ec11f9248ca87e67c2

SHA1
52e83f0f89be1e42d5ddf2b821c13f7504237a9c

SHA256
da84ca1efb5d73615de8ecc021b117878443c86eec1a5f3aeee0fdd38b40c71e

SHA512
4df6990c5d5d699e56a633ff1b96b385478160eb77cf461c1d838e5390830e2ce20e81f26c1834bc25ef38a946e4fef7e815b519ca077fc174a0d783ca2a730c

Download Submit
C:\Windows\System\vkjGgKJ.exe

Filesize
1.1MB

MD5
e0fe9631506a55d1bf2a955be311862a

SHA1
13022f960ae71c243abad5b278cec148c974230b

SHA256
8d425e4d99e6ec3ab792224ca3419a529f76fd8d3cc1e3b3e3a6f68639a51c3f

SHA512
5f192dafbe1d3473d4a404ba6cd89a31625542853fa91455559c2daf465c7f60aee61703e7686b1addea9dfa8878ff716aa4bc4c7aaa6471650e320aeff5eae8

Download Submit
C:\Windows\System\yCIyXyY.exe

Filesize
1.1MB

MD5
fc35b8c93bb9a2b0f620fa8c0d4e1e8e

SHA1
e8a1e57d08fe6cc4da8e02ffcb7e3766d5e4c395

SHA256
e204aba2f69114da56f7576de0cb42d27332d20d8d2c37c6d4bc25bc53926277

SHA512
109efbaedb54fd8f03b37e43bf6d192df27cb832208a89b58418a4db28311a90090d70fe4b0efb224836cc23821343d8ea7ddb927cca3253717916caba9a6515

Download Submit
C:\Windows\System\yKXHAXA.exe

Filesize
1.1MB

MD5
3b266c8dfd9e1f4e869ff2fe192fdc38

SHA1
9f01556b79d3b5417af8b88947030f0f22571f70

SHA256
694bfbdf47d63670913cf74882a7e2f6dc7938f1a87733c87b3ade756aefa167

SHA512
2f431367011ebf6689def79ce5d9c63cff0fe525db4b9b9b047439571f2a95fe2c0af912b1196fa30e027b0e7c6a790cbd28c2247f5108845b85cb1562f72327

Download Submit
C:\Windows\System\yjgtYOZ.exe

Filesize
1.1MB

MD5
3a05af3259a4cb7cfba74706e8bc6a27

SHA1
b60b519e5cf60db43a92199003fd910ed8c82665

SHA256
fd720ab2cdf9efaca828a1f29bbc5d0780f5cd630a71659e6d8cb1990389ac08

SHA512
d817be4b85938ab08355b16b2f3e9032860d2e2cba8c4e6bef8c531f2d2257301cbcc47cfd0c4b4c5bdc5d1bc312e6012d8d3052457091e64fe42f6e76376a1d

Download Submit
C:\Windows\System\zIKlryu.exe

Filesize
1.1MB

MD5
57f4992647ff937f2d03108a7aeecc82

SHA1
19224b0bc5b69498ec260eca35aa81ceaf4d8e9f

SHA256
70d154514c6d0bd850fdb850049f65d5683633c39f9aba6983cf2c73cf279784

SHA512
eff483bcbcbc4d0c6222277e4739dd875b603e7e692ad22130ce048924c8e288abb04bdb2ce90683ab8206da928da9986bf0316d1ca05cc890a9f224c0265900

Download Submit
memory/3692-0-0x00000224EB960000-0x00000224EB970000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads