xmrig | 4dfcb3d2ae730b9f415d91eda316c3feba740884a37ad86015f204b612610b91

Analysis

max time kernel
112s
max time network
130s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
08/05/2024, 19:11

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1792abed4482ceb42cf077e106150c30_NEIKI.exe
Size

1.4MB
MD5

1792abed4482ceb42cf077e106150c30
SHA1

ff3a457c3d68072da5c78a82530c8f5560ff00f7
SHA256

4dfcb3d2ae730b9f415d91eda316c3feba740884a37ad86015f204b612610b91
SHA512

8a6029f14e5b2f506c831f66d4fdd173458e653e804b8a81466824fca6c55af626aa557589515a475902a570665af796fcfeae48184fe961668c7c4461ed83e2
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenw2wTMUBGxR6OZJAbFQg3a:GezaTF8FcNkNdfE0pZ9oztFwI3IUCmb4

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000700000002328e-4.dat	xmrig
behavioral2/files/0x0008000000023419-8.dat	xmrig
behavioral2/files/0x000700000002341b-22.dat	xmrig
behavioral2/files/0x000700000002341c-27.dat	xmrig
behavioral2/files/0x000700000002341e-37.dat	xmrig
behavioral2/files/0x000700000002341f-41.dat	xmrig
behavioral2/files/0x000700000002341d-39.dat	xmrig
behavioral2/files/0x0009000000023413-19.dat	xmrig
behavioral2/files/0x000700000002341a-16.dat	xmrig
behavioral2/files/0x0007000000023420-49.dat	xmrig
behavioral2/files/0x0008000000023421-52.dat	xmrig
behavioral2/files/0x0008000000023417-63.dat	xmrig
behavioral2/files/0x0008000000023423-62.dat	xmrig
behavioral2/files/0x0007000000023424-70.dat	xmrig
behavioral2/files/0x0007000000023425-74.dat	xmrig
behavioral2/files/0x0007000000023426-77.dat	xmrig
behavioral2/files/0x0007000000023427-84.dat	xmrig
behavioral2/files/0x0004000000022abf-91.dat	xmrig
behavioral2/files/0x0007000000023428-94.dat	xmrig
behavioral2/files/0x0007000000023429-96.dat	xmrig
behavioral2/files/0x000700000002342a-102.dat	xmrig
behavioral2/files/0x000700000002342b-106.dat	xmrig
behavioral2/files/0x000700000002342c-120.dat	xmrig
behavioral2/files/0x000700000002342d-123.dat	xmrig
behavioral2/files/0x000700000002342e-122.dat	xmrig
behavioral2/files/0x000700000002342f-128.dat	xmrig
behavioral2/files/0x0007000000023430-132.dat	xmrig
behavioral2/files/0x0007000000023431-137.dat	xmrig
behavioral2/files/0x0007000000023432-145.dat	xmrig
behavioral2/files/0x0007000000023434-157.dat	xmrig
behavioral2/files/0x0007000000023436-161.dat	xmrig
behavioral2/files/0x0007000000023435-160.dat	xmrig
behavioral2/files/0x0007000000023433-148.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3944	tcmYtUA.exe
2824	RbjxDog.exe
1092	TXMKEsR.exe
5092	azMxYzH.exe
856	DXLttEP.exe
4068	YoacLic.exe
4432	vzGPcYV.exe
348	gtkfpPC.exe
4460	ecgsmgw.exe
4008	HNCDwTj.exe
3572	CBnBuMB.exe
2496	sIktsdG.exe
1176	fYWvZyH.exe
4728	KEQFxnN.exe
2888	aKfrDbu.exe
4868	rjQmvtQ.exe
1464	ekoFmKW.exe
4880	USTVioa.exe
2852	NkZYssj.exe
368	KXCZkKH.exe
3460	GDulqAZ.exe
4856	ysFkUYd.exe
2892	kiZVdan.exe
2312	vczWmcS.exe
2088	wPdkIza.exe
3520	bhHpazX.exe
1264	YEdilJq.exe
5072	FVBELBS.exe
4652	rwXMKiZ.exe
4660	tfxfYWv.exe
2328	cfiVGhJ.exe
2076	uroDoMH.exe
3172	nhOcDuv.exe
4784	mUbDaKX.exe
4964	pEIDQQi.exe
4708	JEDoKnG.exe
2364	pHkZlQQ.exe
5056	yJPffru.exe
1272	NolGgoY.exe
3156	gNwRNKO.exe
1724	QedfFvq.exe
532	lWlZncC.exe
3080	uYpJLPY.exe
4376	nIdEPqO.exe
3496	uzIPxgx.exe
3236	PbyBlCx.exe
1128	xKAobKG.exe
2332	yCrnqZP.exe
4356	UmEtbUR.exe
1196	PjgtvFL.exe
4864	PfKfmbt.exe
3748	FfkKNLD.exe
3524	PVzHnrX.exe
1820	EDmMioo.exe
760	GnDAABn.exe
2112	KJYXkdH.exe
1456	ovaosCq.exe
4648	avVdSTZ.exe
4972	NwlIizY.exe
3356	NwHoIXV.exe
4540	gqMhkjj.exe
1396	KDFTzng.exe
4888	rUxykwM.exe
1040	vQTPAbL.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\dWqLzuM.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\CpzMqNt.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\ZjwyEKQ.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\FYqCIxR.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\oTUYImD.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\tRxhSXV.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\BIPeFGO.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\duQYOjT.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\wgVnjZA.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\wrFVsUq.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\eLFTLoj.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\DQJjaKg.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\HsHllNm.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\cvJWzVy.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\suVUyNU.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\KyJxmFV.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\DlOYlLg.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\VlurGyr.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\fAKBnNU.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\FXYUziD.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\opFhaMZ.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\hQsqNQN.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\XdtuGwc.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\GdFpOYd.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\mBzjkcO.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\KrQEdNB.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\hzbrZWk.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\sAVFZXs.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\AyCapwP.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\HqqqPfU.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\lGgyCXF.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\wkNSuIu.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\dKHLpUX.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\cslQYpy.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\GDulqAZ.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\uiHlFEu.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\zVyPcJi.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\IIQiraO.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\DEopdBQ.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\nLbolrd.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\PGXvfvs.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\qeSRJtH.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\KsMWczI.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\ewcJrcN.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\HYamNxp.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\WxuZNxY.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\MpEWclX.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\adcHoVT.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\DmWPtyy.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\xMSlxmv.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\VvTMtsh.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\eTyEsEs.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\HmFplap.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\mgvJfqF.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\pUhYLnn.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\SxpzPMB.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\XmGttwY.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\XezgqRR.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\PHwiEnn.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\YZiQYQq.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\uJxKHWq.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\fxVJMxl.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\VxktmrG.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe
File created	C:\Windows\System\XjOwcUf.exe	1792abed4482ceb42cf077e106150c30_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 5020 wrote to memory of 3944	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	81
PID 5020 wrote to memory of 3944	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	81
PID 5020 wrote to memory of 2824	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	82
PID 5020 wrote to memory of 2824	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	82
PID 5020 wrote to memory of 1092	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	83
PID 5020 wrote to memory of 1092	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	83
PID 5020 wrote to memory of 5092	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	84
PID 5020 wrote to memory of 5092	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	84
PID 5020 wrote to memory of 856	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	85
PID 5020 wrote to memory of 856	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	85
PID 5020 wrote to memory of 4068	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	86
PID 5020 wrote to memory of 4068	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	86
PID 5020 wrote to memory of 4432	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	87
PID 5020 wrote to memory of 4432	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	87
PID 5020 wrote to memory of 348	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	88
PID 5020 wrote to memory of 348	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	88
PID 5020 wrote to memory of 4460	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	89
PID 5020 wrote to memory of 4460	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	89
PID 5020 wrote to memory of 4008	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	91
PID 5020 wrote to memory of 4008	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	91
PID 5020 wrote to memory of 3572	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	94
PID 5020 wrote to memory of 3572	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	94
PID 5020 wrote to memory of 2496	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	95
PID 5020 wrote to memory of 2496	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	95
PID 5020 wrote to memory of 1176	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	96
PID 5020 wrote to memory of 1176	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	96
PID 5020 wrote to memory of 4728	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	97
PID 5020 wrote to memory of 4728	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	97
PID 5020 wrote to memory of 2888	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	98
PID 5020 wrote to memory of 2888	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	98
PID 5020 wrote to memory of 4868	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	99
PID 5020 wrote to memory of 4868	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	99
PID 5020 wrote to memory of 1464	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	100
PID 5020 wrote to memory of 1464	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	100
PID 5020 wrote to memory of 4880	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	101
PID 5020 wrote to memory of 4880	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	101
PID 5020 wrote to memory of 2852	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	102
PID 5020 wrote to memory of 2852	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	102
PID 5020 wrote to memory of 368	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	103
PID 5020 wrote to memory of 368	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	103
PID 5020 wrote to memory of 3460	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	104
PID 5020 wrote to memory of 3460	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	104
PID 5020 wrote to memory of 4856	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	105
PID 5020 wrote to memory of 4856	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	105
PID 5020 wrote to memory of 2892	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	106
PID 5020 wrote to memory of 2892	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	106
PID 5020 wrote to memory of 2312	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	107
PID 5020 wrote to memory of 2312	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	107
PID 5020 wrote to memory of 2088	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	108
PID 5020 wrote to memory of 2088	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	108
PID 5020 wrote to memory of 3520	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	109
PID 5020 wrote to memory of 3520	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	109
PID 5020 wrote to memory of 1264	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	110
PID 5020 wrote to memory of 1264	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	110
PID 5020 wrote to memory of 5072	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	111
PID 5020 wrote to memory of 5072	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	111
PID 5020 wrote to memory of 4652	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	112
PID 5020 wrote to memory of 4652	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	112
PID 5020 wrote to memory of 4660	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	113
PID 5020 wrote to memory of 4660	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	113
PID 5020 wrote to memory of 2328	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	114
PID 5020 wrote to memory of 2328	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	114
PID 5020 wrote to memory of 2076	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	115
PID 5020 wrote to memory of 2076	5020	1792abed4482ceb42cf077e106150c30_NEIKI.exe	115

C:\Users\Admin\AppData\Local\Temp\1792abed4482ceb42cf077e106150c30_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\1792abed4482ceb42cf077e106150c30_NEIKI.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:5020
- C:\Windows\System\tcmYtUA.exe
  C:\Windows\System\tcmYtUA.exe
  2⤵
  - Executes dropped EXE
  PID:3944
- C:\Windows\System\RbjxDog.exe
  C:\Windows\System\RbjxDog.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\TXMKEsR.exe
  C:\Windows\System\TXMKEsR.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\azMxYzH.exe
  C:\Windows\System\azMxYzH.exe
  2⤵
  - Executes dropped EXE
  PID:5092
- C:\Windows\System\DXLttEP.exe
  C:\Windows\System\DXLttEP.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\YoacLic.exe
  C:\Windows\System\YoacLic.exe
  2⤵
  - Executes dropped EXE
  PID:4068
- C:\Windows\System\vzGPcYV.exe
  C:\Windows\System\vzGPcYV.exe
  2⤵
  - Executes dropped EXE
  PID:4432
- C:\Windows\System\gtkfpPC.exe
  C:\Windows\System\gtkfpPC.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\ecgsmgw.exe
  C:\Windows\System\ecgsmgw.exe
  2⤵
  - Executes dropped EXE
  PID:4460
- C:\Windows\System\HNCDwTj.exe
  C:\Windows\System\HNCDwTj.exe
  2⤵
  - Executes dropped EXE
  PID:4008
- C:\Windows\System\CBnBuMB.exe
  C:\Windows\System\CBnBuMB.exe
  2⤵
  - Executes dropped EXE
  PID:3572
- C:\Windows\System\sIktsdG.exe
  C:\Windows\System\sIktsdG.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\fYWvZyH.exe
  C:\Windows\System\fYWvZyH.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\KEQFxnN.exe
  C:\Windows\System\KEQFxnN.exe
  2⤵
  - Executes dropped EXE
  PID:4728
- C:\Windows\System\aKfrDbu.exe
  C:\Windows\System\aKfrDbu.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\rjQmvtQ.exe
  C:\Windows\System\rjQmvtQ.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\ekoFmKW.exe
  C:\Windows\System\ekoFmKW.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\USTVioa.exe
  C:\Windows\System\USTVioa.exe
  2⤵
  - Executes dropped EXE
  PID:4880
- C:\Windows\System\NkZYssj.exe
  C:\Windows\System\NkZYssj.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\KXCZkKH.exe
  C:\Windows\System\KXCZkKH.exe
  2⤵
  - Executes dropped EXE
  PID:368
- C:\Windows\System\GDulqAZ.exe
  C:\Windows\System\GDulqAZ.exe
  2⤵
  - Executes dropped EXE
  PID:3460
- C:\Windows\System\ysFkUYd.exe
  C:\Windows\System\ysFkUYd.exe
  2⤵
  - Executes dropped EXE
  PID:4856
- C:\Windows\System\kiZVdan.exe
  C:\Windows\System\kiZVdan.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\vczWmcS.exe
  C:\Windows\System\vczWmcS.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\wPdkIza.exe
  C:\Windows\System\wPdkIza.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\bhHpazX.exe
  C:\Windows\System\bhHpazX.exe
  2⤵
  - Executes dropped EXE
  PID:3520
- C:\Windows\System\YEdilJq.exe
  C:\Windows\System\YEdilJq.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\FVBELBS.exe
  C:\Windows\System\FVBELBS.exe
  2⤵
  - Executes dropped EXE
  PID:5072
- C:\Windows\System\rwXMKiZ.exe
  C:\Windows\System\rwXMKiZ.exe
  2⤵
  - Executes dropped EXE
  PID:4652
- C:\Windows\System\tfxfYWv.exe
  C:\Windows\System\tfxfYWv.exe
  2⤵
  - Executes dropped EXE
  PID:4660
- C:\Windows\System\cfiVGhJ.exe
  C:\Windows\System\cfiVGhJ.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\uroDoMH.exe
  C:\Windows\System\uroDoMH.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\nhOcDuv.exe
  C:\Windows\System\nhOcDuv.exe
  2⤵
  - Executes dropped EXE
  PID:3172
- C:\Windows\System\mUbDaKX.exe
  C:\Windows\System\mUbDaKX.exe
  2⤵
  - Executes dropped EXE
  PID:4784
- C:\Windows\System\pEIDQQi.exe
  C:\Windows\System\pEIDQQi.exe
  2⤵
  - Executes dropped EXE
  PID:4964
- C:\Windows\System\JEDoKnG.exe
  C:\Windows\System\JEDoKnG.exe
  2⤵
  - Executes dropped EXE
  PID:4708
- C:\Windows\System\pHkZlQQ.exe
  C:\Windows\System\pHkZlQQ.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\yJPffru.exe
  C:\Windows\System\yJPffru.exe
  2⤵
  - Executes dropped EXE
  PID:5056
- C:\Windows\System\NolGgoY.exe
  C:\Windows\System\NolGgoY.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\gNwRNKO.exe
  C:\Windows\System\gNwRNKO.exe
  2⤵
  - Executes dropped EXE
  PID:3156
- C:\Windows\System\QedfFvq.exe
  C:\Windows\System\QedfFvq.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\lWlZncC.exe
  C:\Windows\System\lWlZncC.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\uYpJLPY.exe
  C:\Windows\System\uYpJLPY.exe
  2⤵
  - Executes dropped EXE
  PID:3080
- C:\Windows\System\nIdEPqO.exe
  C:\Windows\System\nIdEPqO.exe
  2⤵
  - Executes dropped EXE
  PID:4376
- C:\Windows\System\uzIPxgx.exe
  C:\Windows\System\uzIPxgx.exe
  2⤵
  - Executes dropped EXE
  PID:3496
- C:\Windows\System\PbyBlCx.exe
  C:\Windows\System\PbyBlCx.exe
  2⤵
  - Executes dropped EXE
  PID:3236
- C:\Windows\System\xKAobKG.exe
  C:\Windows\System\xKAobKG.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\yCrnqZP.exe
  C:\Windows\System\yCrnqZP.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\UmEtbUR.exe
  C:\Windows\System\UmEtbUR.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System\PjgtvFL.exe
  C:\Windows\System\PjgtvFL.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\PfKfmbt.exe
  C:\Windows\System\PfKfmbt.exe
  2⤵
  - Executes dropped EXE
  PID:4864
- C:\Windows\System\FfkKNLD.exe
  C:\Windows\System\FfkKNLD.exe
  2⤵
  - Executes dropped EXE
  PID:3748
- C:\Windows\System\PVzHnrX.exe
  C:\Windows\System\PVzHnrX.exe
  2⤵
  - Executes dropped EXE
  PID:3524
- C:\Windows\System\EDmMioo.exe
  C:\Windows\System\EDmMioo.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\GnDAABn.exe
  C:\Windows\System\GnDAABn.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\KJYXkdH.exe
  C:\Windows\System\KJYXkdH.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\ovaosCq.exe
  C:\Windows\System\ovaosCq.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\avVdSTZ.exe
  C:\Windows\System\avVdSTZ.exe
  2⤵
  - Executes dropped EXE
  PID:4648
- C:\Windows\System\NwlIizY.exe
  C:\Windows\System\NwlIizY.exe
  2⤵
  - Executes dropped EXE
  PID:4972
- C:\Windows\System\NwHoIXV.exe
  C:\Windows\System\NwHoIXV.exe
  2⤵
  - Executes dropped EXE
  PID:3356
- C:\Windows\System\gqMhkjj.exe
  C:\Windows\System\gqMhkjj.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System\KDFTzng.exe
  C:\Windows\System\KDFTzng.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\rUxykwM.exe
  C:\Windows\System\rUxykwM.exe
  2⤵
  - Executes dropped EXE
  PID:4888
- C:\Windows\System\vQTPAbL.exe
  C:\Windows\System\vQTPAbL.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\Bqdxbmn.exe
  C:\Windows\System\Bqdxbmn.exe
  2⤵
  PID:1424
- C:\Windows\System\FutgtHe.exe
  C:\Windows\System\FutgtHe.exe
  2⤵
  PID:956
- C:\Windows\System\eGCKnKp.exe
  C:\Windows\System\eGCKnKp.exe
  2⤵
  PID:2816
- C:\Windows\System\nOLxCYJ.exe
  C:\Windows\System\nOLxCYJ.exe
  2⤵
  PID:1372
- C:\Windows\System\dbeXkTD.exe
  C:\Windows\System\dbeXkTD.exe
  2⤵
  PID:1896
- C:\Windows\System\YmHQAMl.exe
  C:\Windows\System\YmHQAMl.exe
  2⤵
  PID:3440
- C:\Windows\System\RgUealy.exe
  C:\Windows\System\RgUealy.exe
  2⤵
  PID:4260
- C:\Windows\System\stLadVo.exe
  C:\Windows\System\stLadVo.exe
  2⤵
  PID:2588
- C:\Windows\System\XpVZPgd.exe
  C:\Windows\System\XpVZPgd.exe
  2⤵
  PID:4368
- C:\Windows\System\OeKzNLl.exe
  C:\Windows\System\OeKzNLl.exe
  2⤵
  PID:4296
- C:\Windows\System\ssvvvzV.exe
  C:\Windows\System\ssvvvzV.exe
  2⤵
  PID:1200
- C:\Windows\System\cHsfode.exe
  C:\Windows\System\cHsfode.exe
  2⤵
  PID:2648
- C:\Windows\System\nPWKepO.exe
  C:\Windows\System\nPWKepO.exe
  2⤵
  PID:2372
- C:\Windows\System\RYexdWE.exe
  C:\Windows\System\RYexdWE.exe
  2⤵
  PID:1708
- C:\Windows\System\GdFpOYd.exe
  C:\Windows\System\GdFpOYd.exe
  2⤵
  PID:4688
- C:\Windows\System\cUEIvTz.exe
  C:\Windows\System\cUEIvTz.exe
  2⤵
  PID:3780
- C:\Windows\System\fHTdzKS.exe
  C:\Windows\System\fHTdzKS.exe
  2⤵
  PID:2436
- C:\Windows\System\bHrQqaR.exe
  C:\Windows\System\bHrQqaR.exe
  2⤵
  PID:1244
- C:\Windows\System\WkmCrSF.exe
  C:\Windows\System\WkmCrSF.exe
  2⤵
  PID:1700
- C:\Windows\System\umeHPTY.exe
  C:\Windows\System\umeHPTY.exe
  2⤵
  PID:740
- C:\Windows\System\fAKBnNU.exe
  C:\Windows\System\fAKBnNU.exe
  2⤵
  PID:436
- C:\Windows\System\rcWMAIM.exe
  C:\Windows\System\rcWMAIM.exe
  2⤵
  PID:4272
- C:\Windows\System\AKfRvbs.exe
  C:\Windows\System\AKfRvbs.exe
  2⤵
  PID:2584
- C:\Windows\System\bytoMsY.exe
  C:\Windows\System\bytoMsY.exe
  2⤵
  PID:4520
- C:\Windows\System\iLBBtOu.exe
  C:\Windows\System\iLBBtOu.exe
  2⤵
  PID:1696
- C:\Windows\System\WtidtKC.exe
  C:\Windows\System\WtidtKC.exe
  2⤵
  PID:2840
- C:\Windows\System\uiHlFEu.exe
  C:\Windows\System\uiHlFEu.exe
  2⤵
  PID:4040
- C:\Windows\System\fsRzskp.exe
  C:\Windows\System\fsRzskp.exe
  2⤵
  PID:3728
- C:\Windows\System\uVMiFkn.exe
  C:\Windows\System\uVMiFkn.exe
  2⤵
  PID:1288
- C:\Windows\System\uPTjosc.exe
  C:\Windows\System\uPTjosc.exe
  2⤵
  PID:4464
- C:\Windows\System\pbbGgYd.exe
  C:\Windows\System\pbbGgYd.exe
  2⤵
  PID:4600
- C:\Windows\System\qRdcZvh.exe
  C:\Windows\System\qRdcZvh.exe
  2⤵
  PID:2864
- C:\Windows\System\TwGRBLj.exe
  C:\Windows\System\TwGRBLj.exe
  2⤵
  PID:4044
- C:\Windows\System\KpXzqlY.exe
  C:\Windows\System\KpXzqlY.exe
  2⤵
  PID:5148
- C:\Windows\System\eSXkcxE.exe
  C:\Windows\System\eSXkcxE.exe
  2⤵
  PID:5172
- C:\Windows\System\dsSdcGV.exe
  C:\Windows\System\dsSdcGV.exe
  2⤵
  PID:5212
- C:\Windows\System\ygyqsIc.exe
  C:\Windows\System\ygyqsIc.exe
  2⤵
  PID:5240
- C:\Windows\System\OMRkorw.exe
  C:\Windows\System\OMRkorw.exe
  2⤵
  PID:5268
- C:\Windows\System\wUZzdeN.exe
  C:\Windows\System\wUZzdeN.exe
  2⤵
  PID:5296
- C:\Windows\System\BchEzPG.exe
  C:\Windows\System\BchEzPG.exe
  2⤵
  PID:5324
- C:\Windows\System\WmgqIne.exe
  C:\Windows\System\WmgqIne.exe
  2⤵
  PID:5356
- C:\Windows\System\OzJswQY.exe
  C:\Windows\System\OzJswQY.exe
  2⤵
  PID:5384
- C:\Windows\System\LfsHTUv.exe
  C:\Windows\System\LfsHTUv.exe
  2⤵
  PID:5412
- C:\Windows\System\tTXgWLN.exe
  C:\Windows\System\tTXgWLN.exe
  2⤵
  PID:5440
- C:\Windows\System\jARrwjt.exe
  C:\Windows\System\jARrwjt.exe
  2⤵
  PID:5472
- C:\Windows\System\wjaPPJj.exe
  C:\Windows\System\wjaPPJj.exe
  2⤵
  PID:5504
- C:\Windows\System\hKRpGNi.exe
  C:\Windows\System\hKRpGNi.exe
  2⤵
  PID:5532
- C:\Windows\System\Comlmje.exe
  C:\Windows\System\Comlmje.exe
  2⤵
  PID:5560
- C:\Windows\System\QnCwILm.exe
  C:\Windows\System\QnCwILm.exe
  2⤵
  PID:5588
- C:\Windows\System\SPAcYqb.exe
  C:\Windows\System\SPAcYqb.exe
  2⤵
  PID:5616
- C:\Windows\System\JZBWulN.exe
  C:\Windows\System\JZBWulN.exe
  2⤵
  PID:5648
- C:\Windows\System\grRUZyB.exe
  C:\Windows\System\grRUZyB.exe
  2⤵
  PID:5672
- C:\Windows\System\qmOOsdG.exe
  C:\Windows\System\qmOOsdG.exe
  2⤵
  PID:5700
- C:\Windows\System\AUmgHnU.exe
  C:\Windows\System\AUmgHnU.exe
  2⤵
  PID:5728
- C:\Windows\System\LuDRdii.exe
  C:\Windows\System\LuDRdii.exe
  2⤵
  PID:5756
- C:\Windows\System\zBqmkxk.exe
  C:\Windows\System\zBqmkxk.exe
  2⤵
  PID:5784
- C:\Windows\System\TKVrAhd.exe
  C:\Windows\System\TKVrAhd.exe
  2⤵
  PID:5812
- C:\Windows\System\nLbolrd.exe
  C:\Windows\System\nLbolrd.exe
  2⤵
  PID:5840
- C:\Windows\System\fizqmHI.exe
  C:\Windows\System\fizqmHI.exe
  2⤵
  PID:5868
- C:\Windows\System\dStQvHa.exe
  C:\Windows\System\dStQvHa.exe
  2⤵
  PID:5896
- C:\Windows\System\MOjwNQo.exe
  C:\Windows\System\MOjwNQo.exe
  2⤵
  PID:5924
- C:\Windows\System\suVUyNU.exe
  C:\Windows\System\suVUyNU.exe
  2⤵
  PID:5952
- C:\Windows\System\XyCXPxR.exe
  C:\Windows\System\XyCXPxR.exe
  2⤵
  PID:5980
- C:\Windows\System\hTWqtTZ.exe
  C:\Windows\System\hTWqtTZ.exe
  2⤵
  PID:6008
- C:\Windows\System\kGUGNpT.exe
  C:\Windows\System\kGUGNpT.exe
  2⤵
  PID:6036
- C:\Windows\System\hyJlHws.exe
  C:\Windows\System\hyJlHws.exe
  2⤵
  PID:6064
- C:\Windows\System\TmyYKed.exe
  C:\Windows\System\TmyYKed.exe
  2⤵
  PID:6092
- C:\Windows\System\HYamNxp.exe
  C:\Windows\System\HYamNxp.exe
  2⤵
  PID:6120
- C:\Windows\System\ERryopX.exe
  C:\Windows\System\ERryopX.exe
  2⤵
  PID:3288
- C:\Windows\System\bLZhfno.exe
  C:\Windows\System\bLZhfno.exe
  2⤵
  PID:5184
- C:\Windows\System\afzhVWK.exe
  C:\Windows\System\afzhVWK.exe
  2⤵
  PID:5252
- C:\Windows\System\OSJmkNe.exe
  C:\Windows\System\OSJmkNe.exe
  2⤵
  PID:5316
- C:\Windows\System\OBtSJEs.exe
  C:\Windows\System\OBtSJEs.exe
  2⤵
  PID:5380
- C:\Windows\System\ivlAVAb.exe
  C:\Windows\System\ivlAVAb.exe
  2⤵
  PID:5452
- C:\Windows\System\snpLXZU.exe
  C:\Windows\System\snpLXZU.exe
  2⤵
  PID:5516
- C:\Windows\System\UibRCJI.exe
  C:\Windows\System\UibRCJI.exe
  2⤵
  PID:5580
- C:\Windows\System\USYeWvc.exe
  C:\Windows\System\USYeWvc.exe
  2⤵
  PID:5640
- C:\Windows\System\vTwolOx.exe
  C:\Windows\System\vTwolOx.exe
  2⤵
  PID:5716
- C:\Windows\System\VuCCnqR.exe
  C:\Windows\System\VuCCnqR.exe
  2⤵
  PID:5776
- C:\Windows\System\GOSgKbG.exe
  C:\Windows\System\GOSgKbG.exe
  2⤵
  PID:5852
- C:\Windows\System\nRlUdLw.exe
  C:\Windows\System\nRlUdLw.exe
  2⤵
  PID:5908
- C:\Windows\System\jJBYpWj.exe
  C:\Windows\System\jJBYpWj.exe
  2⤵
  PID:5972
- C:\Windows\System\IwKeNnD.exe
  C:\Windows\System\IwKeNnD.exe
  2⤵
  PID:6032
- C:\Windows\System\JvLIbsc.exe
  C:\Windows\System\JvLIbsc.exe
  2⤵
  PID:6104
- C:\Windows\System\IzTmCsn.exe
  C:\Windows\System\IzTmCsn.exe
  2⤵
  PID:5132
- C:\Windows\System\nOTLqNh.exe
  C:\Windows\System\nOTLqNh.exe
  2⤵
  PID:5308
- C:\Windows\System\XYqgGPW.exe
  C:\Windows\System\XYqgGPW.exe
  2⤵
  PID:5496
- C:\Windows\System\kZgbIsK.exe
  C:\Windows\System\kZgbIsK.exe
  2⤵
  PID:5636
- C:\Windows\System\fBWhABw.exe
  C:\Windows\System\fBWhABw.exe
  2⤵
  PID:5768
- C:\Windows\System\qiQHcMV.exe
  C:\Windows\System\qiQHcMV.exe
  2⤵
  PID:5936
- C:\Windows\System\mcUqYhu.exe
  C:\Windows\System\mcUqYhu.exe
  2⤵
  PID:6084
- C:\Windows\System\opFhaMZ.exe
  C:\Windows\System\opFhaMZ.exe
  2⤵
  PID:5292
- C:\Windows\System\CSEmTUp.exe
  C:\Windows\System\CSEmTUp.exe
  2⤵
  PID:5692
- C:\Windows\System\uklDNfg.exe
  C:\Windows\System\uklDNfg.exe
  2⤵
  PID:6028
- C:\Windows\System\JVwugPr.exe
  C:\Windows\System\JVwugPr.exe
  2⤵
  PID:5436
- C:\Windows\System\GYfmQJn.exe
  C:\Windows\System\GYfmQJn.exe
  2⤵
  PID:5196
- C:\Windows\System\uRNpwcF.exe
  C:\Windows\System\uRNpwcF.exe
  2⤵
  PID:6160
- C:\Windows\System\HscRpmE.exe
  C:\Windows\System\HscRpmE.exe
  2⤵
  PID:6188
- C:\Windows\System\rsNTQNS.exe
  C:\Windows\System\rsNTQNS.exe
  2⤵
  PID:6216
- C:\Windows\System\JjdBbhN.exe
  C:\Windows\System\JjdBbhN.exe
  2⤵
  PID:6244
- C:\Windows\System\EVvYfCA.exe
  C:\Windows\System\EVvYfCA.exe
  2⤵
  PID:6264
- C:\Windows\System\saTgnop.exe
  C:\Windows\System\saTgnop.exe
  2⤵
  PID:6292
- C:\Windows\System\riGEGvQ.exe
  C:\Windows\System\riGEGvQ.exe
  2⤵
  PID:6324
- C:\Windows\System\HnsNfzG.exe
  C:\Windows\System\HnsNfzG.exe
  2⤵
  PID:6348
- C:\Windows\System\DlOYlLg.exe
  C:\Windows\System\DlOYlLg.exe
  2⤵
  PID:6372
- C:\Windows\System\dpvonPu.exe
  C:\Windows\System\dpvonPu.exe
  2⤵
  PID:6404
- C:\Windows\System\SbCCbTG.exe
  C:\Windows\System\SbCCbTG.exe
  2⤵
  PID:6428
- C:\Windows\System\atZUzEe.exe
  C:\Windows\System\atZUzEe.exe
  2⤵
  PID:6460
- C:\Windows\System\kKQsWZC.exe
  C:\Windows\System\kKQsWZC.exe
  2⤵
  PID:6476
- C:\Windows\System\ndiIDNH.exe
  C:\Windows\System\ndiIDNH.exe
  2⤵
  PID:6504
- C:\Windows\System\rcvejhr.exe
  C:\Windows\System\rcvejhr.exe
  2⤵
  PID:6552
- C:\Windows\System\TuvrdJO.exe
  C:\Windows\System\TuvrdJO.exe
  2⤵
  PID:6572
- C:\Windows\System\kKIYbOp.exe
  C:\Windows\System\kKIYbOp.exe
  2⤵
  PID:6612
- C:\Windows\System\HbPhpeo.exe
  C:\Windows\System\HbPhpeo.exe
  2⤵
  PID:6632
- C:\Windows\System\rrxeWxF.exe
  C:\Windows\System\rrxeWxF.exe
  2⤵
  PID:6652
- C:\Windows\System\HmFplap.exe
  C:\Windows\System\HmFplap.exe
  2⤵
  PID:6680
- C:\Windows\System\apHSXBB.exe
  C:\Windows\System\apHSXBB.exe
  2⤵
  PID:6708
- C:\Windows\System\fjTfRWK.exe
  C:\Windows\System\fjTfRWK.exe
  2⤵
  PID:6724
- C:\Windows\System\DnwGrXQ.exe
  C:\Windows\System\DnwGrXQ.exe
  2⤵
  PID:6744
- C:\Windows\System\wSGjyQk.exe
  C:\Windows\System\wSGjyQk.exe
  2⤵
  PID:6772
- C:\Windows\System\uIsFRBu.exe
  C:\Windows\System\uIsFRBu.exe
  2⤵
  PID:6804
- C:\Windows\System\KwIcPVg.exe
  C:\Windows\System\KwIcPVg.exe
  2⤵
  PID:6824
- C:\Windows\System\dBWZASw.exe
  C:\Windows\System\dBWZASw.exe
  2⤵
  PID:6852
- C:\Windows\System\oyTwMHd.exe
  C:\Windows\System\oyTwMHd.exe
  2⤵
  PID:6872
- C:\Windows\System\pmfUosI.exe
  C:\Windows\System\pmfUosI.exe
  2⤵
  PID:6904
- C:\Windows\System\CTNqZID.exe
  C:\Windows\System\CTNqZID.exe
  2⤵
  PID:6952
- C:\Windows\System\PGXvfvs.exe
  C:\Windows\System\PGXvfvs.exe
  2⤵
  PID:6980
- C:\Windows\System\JavMkCo.exe
  C:\Windows\System\JavMkCo.exe
  2⤵
  PID:7008
- C:\Windows\System\LlMydwu.exe
  C:\Windows\System\LlMydwu.exe
  2⤵
  PID:7032
- C:\Windows\System\zyjzHZj.exe
  C:\Windows\System\zyjzHZj.exe
  2⤵
  PID:7048
- C:\Windows\System\lHAQvdR.exe
  C:\Windows\System\lHAQvdR.exe
  2⤵
  PID:7068
- C:\Windows\System\KMmOQzn.exe
  C:\Windows\System\KMmOQzn.exe
  2⤵
  PID:7092
- C:\Windows\System\YWSDapD.exe
  C:\Windows\System\YWSDapD.exe
  2⤵
  PID:7108
- C:\Windows\System\ZaXJSqW.exe
  C:\Windows\System\ZaXJSqW.exe
  2⤵
  PID:7136
- C:\Windows\System\yZxQppU.exe
  C:\Windows\System\yZxQppU.exe
  2⤵
  PID:6180
- C:\Windows\System\VTZEmFY.exe
  C:\Windows\System\VTZEmFY.exe
  2⤵
  PID:6212
- C:\Windows\System\FYqCIxR.exe
  C:\Windows\System\FYqCIxR.exe
  2⤵
  PID:6320
- C:\Windows\System\zVyPcJi.exe
  C:\Windows\System\zVyPcJi.exe
  2⤵
  PID:6396
- C:\Windows\System\pvahTZP.exe
  C:\Windows\System\pvahTZP.exe
  2⤵
  PID:6440
- C:\Windows\System\HjbPRij.exe
  C:\Windows\System\HjbPRij.exe
  2⤵
  PID:6492
- C:\Windows\System\eWYUisu.exe
  C:\Windows\System\eWYUisu.exe
  2⤵
  PID:6720
- C:\Windows\System\YxSTbaU.exe
  C:\Windows\System\YxSTbaU.exe
  2⤵
  PID:6764
- C:\Windows\System\sVULYUw.exe
  C:\Windows\System\sVULYUw.exe
  2⤵
  PID:6848
- C:\Windows\System\WcuixVK.exe
  C:\Windows\System\WcuixVK.exe
  2⤵
  PID:6836
- C:\Windows\System\GWXHEMI.exe
  C:\Windows\System\GWXHEMI.exe
  2⤵
  PID:6940
- C:\Windows\System\oMUCjpu.exe
  C:\Windows\System\oMUCjpu.exe
  2⤵
  PID:6900
- C:\Windows\System\HtIjmex.exe
  C:\Windows\System\HtIjmex.exe
  2⤵
  PID:6996
- C:\Windows\System\HzvhQeJ.exe
  C:\Windows\System\HzvhQeJ.exe
  2⤵
  PID:7104
- C:\Windows\System\KGnuNWX.exe
  C:\Windows\System\KGnuNWX.exe
  2⤵
  PID:7056
- C:\Windows\System\dvoGBuY.exe
  C:\Windows\System\dvoGBuY.exe
  2⤵
  PID:6228
- C:\Windows\System\lINrWsH.exe
  C:\Windows\System\lINrWsH.exe
  2⤵
  PID:7128
- C:\Windows\System\KgFcAlQ.exe
  C:\Windows\System\KgFcAlQ.exe
  2⤵
  PID:6704
- C:\Windows\System\APqKnJj.exe
  C:\Windows\System\APqKnJj.exe
  2⤵
  PID:6768
- C:\Windows\System\nPPaeAQ.exe
  C:\Windows\System\nPPaeAQ.exe
  2⤵
  PID:7124
- C:\Windows\System\jwvIumb.exe
  C:\Windows\System\jwvIumb.exe
  2⤵
  PID:7100
- C:\Windows\System\BVlitIP.exe
  C:\Windows\System\BVlitIP.exe
  2⤵
  PID:6156
- C:\Windows\System\okhHUgs.exe
  C:\Windows\System\okhHUgs.exe
  2⤵
  PID:6548
- C:\Windows\System\tRvSzOl.exe
  C:\Windows\System\tRvSzOl.exe
  2⤵
  PID:7176
- C:\Windows\System\kvsKxDf.exe
  C:\Windows\System\kvsKxDf.exe
  2⤵
  PID:7220
- C:\Windows\System\EUbekFS.exe
  C:\Windows\System\EUbekFS.exe
  2⤵
  PID:7248
- C:\Windows\System\cuQNwVM.exe
  C:\Windows\System\cuQNwVM.exe
  2⤵
  PID:7276
- C:\Windows\System\RSDwnJp.exe
  C:\Windows\System\RSDwnJp.exe
  2⤵
  PID:7304
- C:\Windows\System\BnkorjU.exe
  C:\Windows\System\BnkorjU.exe
  2⤵
  PID:7332
- C:\Windows\System\PRwwsZA.exe
  C:\Windows\System\PRwwsZA.exe
  2⤵
  PID:7360
- C:\Windows\System\GLVnwsN.exe
  C:\Windows\System\GLVnwsN.exe
  2⤵
  PID:7388
- C:\Windows\System\iXFgbqb.exe
  C:\Windows\System\iXFgbqb.exe
  2⤵
  PID:7416
- C:\Windows\System\IICRZON.exe
  C:\Windows\System\IICRZON.exe
  2⤵
  PID:7444
- C:\Windows\System\uydrXWX.exe
  C:\Windows\System\uydrXWX.exe
  2⤵
  PID:7472
- C:\Windows\System\TDJbmZw.exe
  C:\Windows\System\TDJbmZw.exe
  2⤵
  PID:7500
- C:\Windows\System\EEbtKtt.exe
  C:\Windows\System\EEbtKtt.exe
  2⤵
  PID:7528
- C:\Windows\System\NnJCyAe.exe
  C:\Windows\System\NnJCyAe.exe
  2⤵
  PID:7556
- C:\Windows\System\OxjXctd.exe
  C:\Windows\System\OxjXctd.exe
  2⤵
  PID:7584
- C:\Windows\System\PkRuihK.exe
  C:\Windows\System\PkRuihK.exe
  2⤵
  PID:7612
- C:\Windows\System\SniZXVq.exe
  C:\Windows\System\SniZXVq.exe
  2⤵
  PID:7640
- C:\Windows\System\NpVXptD.exe
  C:\Windows\System\NpVXptD.exe
  2⤵
  PID:7668
- C:\Windows\System\xdOkGtR.exe
  C:\Windows\System\xdOkGtR.exe
  2⤵
  PID:7696
- C:\Windows\System\roLDCWC.exe
  C:\Windows\System\roLDCWC.exe
  2⤵
  PID:7724
- C:\Windows\System\YYUTpcY.exe
  C:\Windows\System\YYUTpcY.exe
  2⤵
  PID:7752
- C:\Windows\System\vOwwoUi.exe
  C:\Windows\System\vOwwoUi.exe
  2⤵
  PID:7780
- C:\Windows\System\gDZNDKw.exe
  C:\Windows\System\gDZNDKw.exe
  2⤵
  PID:7808
- C:\Windows\System\LIBkFkg.exe
  C:\Windows\System\LIBkFkg.exe
  2⤵
  PID:7828
- C:\Windows\System\GVUGwCm.exe
  C:\Windows\System\GVUGwCm.exe
  2⤵
  PID:7864
- C:\Windows\System\HnIyWcD.exe
  C:\Windows\System\HnIyWcD.exe
  2⤵
  PID:7892
- C:\Windows\System\LMZJzZo.exe
  C:\Windows\System\LMZJzZo.exe
  2⤵
  PID:7920
- C:\Windows\System\oRefrqZ.exe
  C:\Windows\System\oRefrqZ.exe
  2⤵
  PID:7948
- C:\Windows\System\mGmKgTv.exe
  C:\Windows\System\mGmKgTv.exe
  2⤵
  PID:7976
- C:\Windows\System\JUMuCYN.exe
  C:\Windows\System\JUMuCYN.exe
  2⤵
  PID:8004
- C:\Windows\System\qxNTdLv.exe
  C:\Windows\System\qxNTdLv.exe
  2⤵
  PID:8036
- C:\Windows\System\HqqqPfU.exe
  C:\Windows\System\HqqqPfU.exe
  2⤵
  PID:8056
- C:\Windows\System\mLVnWIX.exe
  C:\Windows\System\mLVnWIX.exe
  2⤵
  PID:8092
- C:\Windows\System\JwoTYla.exe
  C:\Windows\System\JwoTYla.exe
  2⤵
  PID:8120
- C:\Windows\System\RCXnXYa.exe
  C:\Windows\System\RCXnXYa.exe
  2⤵
  PID:8148
- C:\Windows\System\cXHuWQv.exe
  C:\Windows\System\cXHuWQv.exe
  2⤵
  PID:8176
- C:\Windows\System\iXwTDwt.exe
  C:\Windows\System\iXwTDwt.exe
  2⤵
  PID:6752
- C:\Windows\System\IIQiraO.exe
  C:\Windows\System\IIQiraO.exe
  2⤵
  PID:7200
- C:\Windows\System\IudNptn.exe
  C:\Windows\System\IudNptn.exe
  2⤵
  PID:7268
- C:\Windows\System\CZDRHMk.exe
  C:\Windows\System\CZDRHMk.exe
  2⤵
  PID:7328
- C:\Windows\System\rsRBfOG.exe
  C:\Windows\System\rsRBfOG.exe
  2⤵
  PID:7372
- C:\Windows\System\dCIrSjp.exe
  C:\Windows\System\dCIrSjp.exe
  2⤵
  PID:7460
- C:\Windows\System\BNDnPim.exe
  C:\Windows\System\BNDnPim.exe
  2⤵
  PID:7520
- C:\Windows\System\LRDCgPR.exe
  C:\Windows\System\LRDCgPR.exe
  2⤵
  PID:7600
- C:\Windows\System\hEhnuUg.exe
  C:\Windows\System\hEhnuUg.exe
  2⤵
  PID:7660
- C:\Windows\System\TowABIv.exe
  C:\Windows\System\TowABIv.exe
  2⤵
  PID:7720
- C:\Windows\System\VvTMtsh.exe
  C:\Windows\System\VvTMtsh.exe
  2⤵
  PID:7800
- C:\Windows\System\SLXbErN.exe
  C:\Windows\System\SLXbErN.exe
  2⤵
  PID:7840
- C:\Windows\System\lGgyCXF.exe
  C:\Windows\System\lGgyCXF.exe
  2⤵
  PID:7904
- C:\Windows\System\BjmonOA.exe
  C:\Windows\System\BjmonOA.exe
  2⤵
  PID:7932
- C:\Windows\System\vUghKbN.exe
  C:\Windows\System\vUghKbN.exe
  2⤵
  PID:7992
- C:\Windows\System\FROCAuj.exe
  C:\Windows\System\FROCAuj.exe
  2⤵
  PID:8024
- C:\Windows\System\ObTJZjs.exe
  C:\Windows\System\ObTJZjs.exe
  2⤵
  PID:8116
- C:\Windows\System\vzjOewb.exe
  C:\Windows\System\vzjOewb.exe
  2⤵
  PID:8172
- C:\Windows\System\AxLBWdh.exe
  C:\Windows\System\AxLBWdh.exe
  2⤵
  PID:7236
- C:\Windows\System\uJxKHWq.exe
  C:\Windows\System\uJxKHWq.exe
  2⤵
  PID:7320
- C:\Windows\System\vjlJgsG.exe
  C:\Windows\System\vjlJgsG.exe
  2⤵
  PID:7552
- C:\Windows\System\OLXZkaW.exe
  C:\Windows\System\OLXZkaW.exe
  2⤵
  PID:7772
- C:\Windows\System\lIRPryX.exe
  C:\Windows\System\lIRPryX.exe
  2⤵
  PID:7968
- C:\Windows\System\zqbKwqZ.exe
  C:\Windows\System\zqbKwqZ.exe
  2⤵
  PID:8020
- C:\Windows\System\ChZrPWI.exe
  C:\Windows\System\ChZrPWI.exe
  2⤵
  PID:8088
- C:\Windows\System\OLEnDQL.exe
  C:\Windows\System\OLEnDQL.exe
  2⤵
  PID:7636
- C:\Windows\System\FPtbJRc.exe
  C:\Windows\System\FPtbJRc.exe
  2⤵
  PID:7940
- C:\Windows\System\OnRWgGG.exe
  C:\Windows\System\OnRWgGG.exe
  2⤵
  PID:7404
- C:\Windows\System\HMdxKSJ.exe
  C:\Windows\System\HMdxKSJ.exe
  2⤵
  PID:7324
- C:\Windows\System\eSdBOEV.exe
  C:\Windows\System\eSdBOEV.exe
  2⤵
  PID:8212
- C:\Windows\System\zAaACoM.exe
  C:\Windows\System\zAaACoM.exe
  2⤵
  PID:8248
- C:\Windows\System\VxktmrG.exe
  C:\Windows\System\VxktmrG.exe
  2⤵
  PID:8272
- C:\Windows\System\NetdMIh.exe
  C:\Windows\System\NetdMIh.exe
  2⤵
  PID:8308
- C:\Windows\System\RfVSsLe.exe
  C:\Windows\System\RfVSsLe.exe
  2⤵
  PID:8340
- C:\Windows\System\FZYYVqt.exe
  C:\Windows\System\FZYYVqt.exe
  2⤵
  PID:8360
- C:\Windows\System\uGlMZUx.exe
  C:\Windows\System\uGlMZUx.exe
  2⤵
  PID:8388
- C:\Windows\System\DuHLUIg.exe
  C:\Windows\System\DuHLUIg.exe
  2⤵
  PID:8428
- C:\Windows\System\NcPlttw.exe
  C:\Windows\System\NcPlttw.exe
  2⤵
  PID:8456
- C:\Windows\System\XmwQOzv.exe
  C:\Windows\System\XmwQOzv.exe
  2⤵
  PID:8472
- C:\Windows\System\jQUpNjP.exe
  C:\Windows\System\jQUpNjP.exe
  2⤵
  PID:8500
- C:\Windows\System\xvpMMdL.exe
  C:\Windows\System\xvpMMdL.exe
  2⤵
  PID:8524
- C:\Windows\System\iUugcZa.exe
  C:\Windows\System\iUugcZa.exe
  2⤵
  PID:8556
- C:\Windows\System\qYNOOjO.exe
  C:\Windows\System\qYNOOjO.exe
  2⤵
  PID:8584
- C:\Windows\System\HTFyqjz.exe
  C:\Windows\System\HTFyqjz.exe
  2⤵
  PID:8616
- C:\Windows\System\UieWgOy.exe
  C:\Windows\System\UieWgOy.exe
  2⤵
  PID:8640
- C:\Windows\System\mFLIpWl.exe
  C:\Windows\System\mFLIpWl.exe
  2⤵
  PID:8668
- C:\Windows\System\AUnyDnR.exe
  C:\Windows\System\AUnyDnR.exe
  2⤵
  PID:8696
- C:\Windows\System\dhhNTWi.exe
  C:\Windows\System\dhhNTWi.exe
  2⤵
  PID:8716
- C:\Windows\System\HBjgYtp.exe
  C:\Windows\System\HBjgYtp.exe
  2⤵
  PID:8752
- C:\Windows\System\MyBEqRy.exe
  C:\Windows\System\MyBEqRy.exe
  2⤵
  PID:8780
- C:\Windows\System\daZtqDk.exe
  C:\Windows\System\daZtqDk.exe
  2⤵
  PID:8808
- C:\Windows\System\dsWorWc.exe
  C:\Windows\System\dsWorWc.exe
  2⤵
  PID:8832
- C:\Windows\System\LqZwhCo.exe
  C:\Windows\System\LqZwhCo.exe
  2⤵
  PID:8876
- C:\Windows\System\lKJLWvt.exe
  C:\Windows\System\lKJLWvt.exe
  2⤵
  PID:8904
- C:\Windows\System\uyiwYsk.exe
  C:\Windows\System\uyiwYsk.exe
  2⤵
  PID:8932
- C:\Windows\System\xIBdazq.exe
  C:\Windows\System\xIBdazq.exe
  2⤵
  PID:8952
- C:\Windows\System\jsTapPr.exe
  C:\Windows\System\jsTapPr.exe
  2⤵
  PID:8976
- C:\Windows\System\CtkQffd.exe
  C:\Windows\System\CtkQffd.exe
  2⤵
  PID:9016
- C:\Windows\System\wbnSURH.exe
  C:\Windows\System\wbnSURH.exe
  2⤵
  PID:9032
- C:\Windows\System\CbXyVMV.exe
  C:\Windows\System\CbXyVMV.exe
  2⤵
  PID:9056
- C:\Windows\System\OBmncUK.exe
  C:\Windows\System\OBmncUK.exe
  2⤵
  PID:9088
- C:\Windows\System\zdJiDox.exe
  C:\Windows\System\zdJiDox.exe
  2⤵
  PID:9108
- C:\Windows\System\DHInwEh.exe
  C:\Windows\System\DHInwEh.exe
  2⤵
  PID:9144
- C:\Windows\System\lHjacgq.exe
  C:\Windows\System\lHjacgq.exe
  2⤵
  PID:9164
- C:\Windows\System\WxuZNxY.exe
  C:\Windows\System\WxuZNxY.exe
  2⤵
  PID:9188
- C:\Windows\System\IajZHaq.exe
  C:\Windows\System\IajZHaq.exe
  2⤵
  PID:8140
- C:\Windows\System\OEIggwl.exe
  C:\Windows\System\OEIggwl.exe
  2⤵
  PID:8240
- C:\Windows\System\YAvRPJg.exe
  C:\Windows\System\YAvRPJg.exe
  2⤵
  PID:8304
- C:\Windows\System\rUbUYvX.exe
  C:\Windows\System\rUbUYvX.exe
  2⤵
  PID:8352
- C:\Windows\System\YpXVwrz.exe
  C:\Windows\System\YpXVwrz.exe
  2⤵
  PID:8448
- C:\Windows\System\arjQXzN.exe
  C:\Windows\System\arjQXzN.exe
  2⤵
  PID:8544
- C:\Windows\System\nZkKCpK.exe
  C:\Windows\System\nZkKCpK.exe
  2⤵
  PID:8568
- C:\Windows\System\UECxjdf.exe
  C:\Windows\System\UECxjdf.exe
  2⤵
  PID:8660
- C:\Windows\System\yJEtnqe.exe
  C:\Windows\System\yJEtnqe.exe
  2⤵
  PID:8708
- C:\Windows\System\iNAhKnC.exe
  C:\Windows\System\iNAhKnC.exe
  2⤵
  PID:8764
- C:\Windows\System\eErwKJw.exe
  C:\Windows\System\eErwKJw.exe
  2⤵
  PID:8800
- C:\Windows\System\YlTtOIk.exe
  C:\Windows\System\YlTtOIk.exe
  2⤵
  PID:8872
- C:\Windows\System\ugwQTBL.exe
  C:\Windows\System\ugwQTBL.exe
  2⤵
  PID:8948
- C:\Windows\System\FnQePrp.exe
  C:\Windows\System\FnQePrp.exe
  2⤵
  PID:9028
- C:\Windows\System\WHhdyxX.exe
  C:\Windows\System\WHhdyxX.exe
  2⤵
  PID:9120
- C:\Windows\System\lrPeRzr.exe
  C:\Windows\System\lrPeRzr.exe
  2⤵
  PID:9212
- C:\Windows\System\pVBihJy.exe
  C:\Windows\System\pVBihJy.exe
  2⤵
  PID:8208
- C:\Windows\System\IeIJage.exe
  C:\Windows\System\IeIJage.exe
  2⤵
  PID:8324
- C:\Windows\System\fxVJMxl.exe
  C:\Windows\System\fxVJMxl.exe
  2⤵
  PID:8536
- C:\Windows\System\NNajRzB.exe
  C:\Windows\System\NNajRzB.exe
  2⤵
  PID:8576
- C:\Windows\System\CRKzTxq.exe
  C:\Windows\System\CRKzTxq.exe
  2⤵
  PID:8860
- C:\Windows\System\CpzMqNt.exe
  C:\Windows\System\CpzMqNt.exe
  2⤵
  PID:9024
- C:\Windows\System\aFQlFgx.exe
  C:\Windows\System\aFQlFgx.exe
  2⤵
  PID:9084
- C:\Windows\System\qkIyTYX.exe
  C:\Windows\System\qkIyTYX.exe
  2⤵
  PID:8440
- C:\Windows\System\xYvdcFw.exe
  C:\Windows\System\xYvdcFw.exe
  2⤵
  PID:8600
- C:\Windows\System\DtZoqDX.exe
  C:\Windows\System\DtZoqDX.exe
  2⤵
  PID:8940
- C:\Windows\System\mDTKQSl.exe
  C:\Windows\System\mDTKQSl.exe
  2⤵
  PID:7632
- C:\Windows\System\IeTPmGb.exe
  C:\Windows\System\IeTPmGb.exe
  2⤵
  PID:8916
- C:\Windows\System\oVjFGxR.exe
  C:\Windows\System\oVjFGxR.exe
  2⤵
  PID:9244
- C:\Windows\System\EFjknKr.exe
  C:\Windows\System\EFjknKr.exe
  2⤵
  PID:9264
- C:\Windows\System\NWUIYGy.exe
  C:\Windows\System\NWUIYGy.exe
  2⤵
  PID:9288
- C:\Windows\System\VtxDYlC.exe
  C:\Windows\System\VtxDYlC.exe
  2⤵
  PID:9316
- C:\Windows\System\WTJaGDZ.exe
  C:\Windows\System\WTJaGDZ.exe
  2⤵
  PID:9340
- C:\Windows\System\ubnXYEB.exe
  C:\Windows\System\ubnXYEB.exe
  2⤵
  PID:9360
- C:\Windows\System\jNgrNHZ.exe
  C:\Windows\System\jNgrNHZ.exe
  2⤵
  PID:9384
- C:\Windows\System\LgxSHzD.exe
  C:\Windows\System\LgxSHzD.exe
  2⤵
  PID:9428
- C:\Windows\System\VmwlKBt.exe
  C:\Windows\System\VmwlKBt.exe
  2⤵
  PID:9468
- C:\Windows\System\cvZOoyb.exe
  C:\Windows\System\cvZOoyb.exe
  2⤵
  PID:9484
- C:\Windows\System\pHTqxmT.exe
  C:\Windows\System\pHTqxmT.exe
  2⤵
  PID:9540
- C:\Windows\System\PLxJcYG.exe
  C:\Windows\System\PLxJcYG.exe
  2⤵
  PID:9560
- C:\Windows\System\XaiQpMx.exe
  C:\Windows\System\XaiQpMx.exe
  2⤵
  PID:9588
- C:\Windows\System\cSLBamB.exe
  C:\Windows\System\cSLBamB.exe
  2⤵
  PID:9616
- C:\Windows\System\UricZAI.exe
  C:\Windows\System\UricZAI.exe
  2⤵
  PID:9632
- C:\Windows\System\JdGabEk.exe
  C:\Windows\System\JdGabEk.exe
  2⤵
  PID:9648
- C:\Windows\System\OjpslUN.exe
  C:\Windows\System\OjpslUN.exe
  2⤵
  PID:9676
- C:\Windows\System\FIqynVh.exe
  C:\Windows\System\FIqynVh.exe
  2⤵
  PID:9696
- C:\Windows\System\uoEYpLr.exe
  C:\Windows\System\uoEYpLr.exe
  2⤵
  PID:9760
- C:\Windows\System\vrBVuNK.exe
  C:\Windows\System\vrBVuNK.exe
  2⤵
  PID:9788
- C:\Windows\System\CDolDpu.exe
  C:\Windows\System\CDolDpu.exe
  2⤵
  PID:9816
- C:\Windows\System\xxOFCNj.exe
  C:\Windows\System\xxOFCNj.exe
  2⤵
  PID:9832
- C:\Windows\System\ExhpcWT.exe
  C:\Windows\System\ExhpcWT.exe
  2⤵
  PID:9856
- C:\Windows\System\Yamamro.exe
  C:\Windows\System\Yamamro.exe
  2⤵
  PID:9876
- C:\Windows\System\DzeqvhJ.exe
  C:\Windows\System\DzeqvhJ.exe
  2⤵
  PID:9900
- C:\Windows\System\PNcisnZ.exe
  C:\Windows\System\PNcisnZ.exe
  2⤵
  PID:9920
- C:\Windows\System\lqwumpV.exe
  C:\Windows\System\lqwumpV.exe
  2⤵
  PID:9952
- C:\Windows\System\dvdXNNS.exe
  C:\Windows\System\dvdXNNS.exe
  2⤵
  PID:9968
- C:\Windows\System\oZuBjKi.exe
  C:\Windows\System\oZuBjKi.exe
  2⤵
  PID:10004
- C:\Windows\System\AgCNszM.exe
  C:\Windows\System\AgCNszM.exe
  2⤵
  PID:10028
- C:\Windows\System\CpqbpkO.exe
  C:\Windows\System\CpqbpkO.exe
  2⤵
  PID:10048
- C:\Windows\System\lSurnVn.exe
  C:\Windows\System\lSurnVn.exe
  2⤵
  PID:10064
- C:\Windows\System\IhupGUq.exe
  C:\Windows\System\IhupGUq.exe
  2⤵
  PID:10092
- C:\Windows\System\mIMpFnQ.exe
  C:\Windows\System\mIMpFnQ.exe
  2⤵
  PID:10144
- C:\Windows\System\defpDpD.exe
  C:\Windows\System\defpDpD.exe
  2⤵
  PID:10188
- C:\Windows\System\nbDMLlL.exe
  C:\Windows\System\nbDMLlL.exe
  2⤵
  PID:10220
- C:\Windows\System\BJPdZhm.exe
  C:\Windows\System\BJPdZhm.exe
  2⤵
  PID:9236
- C:\Windows\System\ecojrwt.exe
  C:\Windows\System\ecojrwt.exe
  2⤵
  PID:9300
- C:\Windows\System\wDgXDNR.exe
  C:\Windows\System\wDgXDNR.exe
  2⤵
  PID:9356
- C:\Windows\System\eLFTLoj.exe
  C:\Windows\System\eLFTLoj.exe
  2⤵
  PID:9404
- C:\Windows\System\NveeIrH.exe
  C:\Windows\System\NveeIrH.exe
  2⤵
  PID:9476
- C:\Windows\System\ACOnjOz.exe
  C:\Windows\System\ACOnjOz.exe
  2⤵
  PID:9556
- C:\Windows\System\fvxVIQy.exe
  C:\Windows\System\fvxVIQy.exe
  2⤵
  PID:9628
- C:\Windows\System\NwSREOB.exe
  C:\Windows\System\NwSREOB.exe
  2⤵
  PID:9704
- C:\Windows\System\SXrwsme.exe
  C:\Windows\System\SXrwsme.exe
  2⤵
  PID:9780
- C:\Windows\System\KKYBMGA.exe
  C:\Windows\System\KKYBMGA.exe
  2⤵
  PID:9848
- C:\Windows\System\zayXSuj.exe
  C:\Windows\System\zayXSuj.exe
  2⤵
  PID:9916
- C:\Windows\System\TiFHviK.exe
  C:\Windows\System\TiFHviK.exe
  2⤵
  PID:9892
- C:\Windows\System\NgCscNc.exe
  C:\Windows\System\NgCscNc.exe
  2⤵
  PID:9988
- C:\Windows\System\AgOpyNF.exe
  C:\Windows\System\AgOpyNF.exe
  2⤵
  PID:10080
- C:\Windows\System\DjwrEIy.exe
  C:\Windows\System\DjwrEIy.exe
  2⤵
  PID:10132
- C:\Windows\System\JfBdtia.exe
  C:\Windows\System\JfBdtia.exe
  2⤵
  PID:10216
- C:\Windows\System\vYuocEI.exe
  C:\Windows\System\vYuocEI.exe
  2⤵
  PID:9272
- C:\Windows\System\bqYByEi.exe
  C:\Windows\System\bqYByEi.exe
  2⤵
  PID:9400
- C:\Windows\System\BOPRlLN.exe
  C:\Windows\System\BOPRlLN.exe
  2⤵
  PID:9548
- C:\Windows\System\pdzVvKK.exe
  C:\Windows\System\pdzVvKK.exe
  2⤵
  PID:9692
- C:\Windows\System\xGxFeYF.exe
  C:\Windows\System\xGxFeYF.exe
  2⤵
  PID:9824
- C:\Windows\System\bKuWryw.exe
  C:\Windows\System\bKuWryw.exe
  2⤵
  PID:10156
- C:\Windows\System\suJFMuL.exe
  C:\Windows\System\suJFMuL.exe
  2⤵
  PID:10180
- C:\Windows\System\GXyuukb.exe
  C:\Windows\System\GXyuukb.exe
  2⤵
  PID:9496
- C:\Windows\System\lZEELhl.exe
  C:\Windows\System\lZEELhl.exe
  2⤵
  PID:9752
- C:\Windows\System\BINQtpX.exe
  C:\Windows\System\BINQtpX.exe
  2⤵
  PID:9328
- C:\Windows\System\Dbkoets.exe
  C:\Windows\System\Dbkoets.exe
  2⤵
  PID:10248
- C:\Windows\System\BOOBggr.exe
  C:\Windows\System\BOOBggr.exe
  2⤵
  PID:10284
- C:\Windows\System\wOYLKrA.exe
  C:\Windows\System\wOYLKrA.exe
  2⤵
  PID:10312
- C:\Windows\System\JrJZrui.exe
  C:\Windows\System\JrJZrui.exe
  2⤵
  PID:10340
- C:\Windows\System\sDgfAKJ.exe
  C:\Windows\System\sDgfAKJ.exe
  2⤵
  PID:10356
- C:\Windows\System\fKmnfQb.exe
  C:\Windows\System\fKmnfQb.exe
  2⤵
  PID:10384
- C:\Windows\System\oYLTGRD.exe
  C:\Windows\System\oYLTGRD.exe
  2⤵
  PID:10412
- C:\Windows\System\axbpwaK.exe
  C:\Windows\System\axbpwaK.exe
  2⤵
  PID:10428
- C:\Windows\System\yhkkckO.exe
  C:\Windows\System\yhkkckO.exe
  2⤵
  PID:10448
- C:\Windows\System\qkLNSCE.exe
  C:\Windows\System\qkLNSCE.exe
  2⤵
  PID:10476
- C:\Windows\System\EvtRQht.exe
  C:\Windows\System\EvtRQht.exe
  2⤵
  PID:10504
- C:\Windows\System\DEopdBQ.exe
  C:\Windows\System\DEopdBQ.exe
  2⤵
  PID:10556
- C:\Windows\System\fBuLali.exe
  C:\Windows\System\fBuLali.exe
  2⤵
  PID:10576
- C:\Windows\System\GXsYEqZ.exe
  C:\Windows\System\GXsYEqZ.exe
  2⤵
  PID:10612
- C:\Windows\System\yAAlCFp.exe
  C:\Windows\System\yAAlCFp.exe
  2⤵
  PID:10636
- C:\Windows\System\qiifble.exe
  C:\Windows\System\qiifble.exe
  2⤵
  PID:10660
- C:\Windows\System\eTyEsEs.exe
  C:\Windows\System\eTyEsEs.exe
  2⤵
  PID:10692
- C:\Windows\System\ZeHWLeN.exe
  C:\Windows\System\ZeHWLeN.exe
  2⤵
  PID:10716
- C:\Windows\System\ybIjqmL.exe
  C:\Windows\System\ybIjqmL.exe
  2⤵
  PID:10748
- C:\Windows\System\ylEzbcp.exe
  C:\Windows\System\ylEzbcp.exe
  2⤵
  PID:10792
- C:\Windows\System\aOTNYJf.exe
  C:\Windows\System\aOTNYJf.exe
  2⤵
  PID:10820
- C:\Windows\System\IqMZzTP.exe
  C:\Windows\System\IqMZzTP.exe
  2⤵
  PID:10848
- C:\Windows\System\FcCIHon.exe
  C:\Windows\System\FcCIHon.exe
  2⤵
  PID:10864
- C:\Windows\System\fSThnLk.exe
  C:\Windows\System\fSThnLk.exe
  2⤵
  PID:10892
- C:\Windows\System\VKzIEJP.exe
  C:\Windows\System\VKzIEJP.exe
  2⤵
  PID:10920
- C:\Windows\System\QUggBVH.exe
  C:\Windows\System\QUggBVH.exe
  2⤵
  PID:10944
- C:\Windows\System\UPLGtdL.exe
  C:\Windows\System\UPLGtdL.exe
  2⤵
  PID:10972
- C:\Windows\System\RQZYjIe.exe
  C:\Windows\System\RQZYjIe.exe
  2⤵
  PID:10996
- C:\Windows\System\VaLgbXO.exe
  C:\Windows\System\VaLgbXO.exe
  2⤵
  PID:11024
- C:\Windows\System\pTuqjfi.exe
  C:\Windows\System\pTuqjfi.exe
  2⤵
  PID:11040
- C:\Windows\System\nLDOiDD.exe
  C:\Windows\System\nLDOiDD.exe
  2⤵
  PID:11068
- C:\Windows\System\kvYjxtk.exe
  C:\Windows\System\kvYjxtk.exe
  2⤵
  PID:11100
- C:\Windows\System\fknKNPv.exe
  C:\Windows\System\fknKNPv.exe
  2⤵
  PID:11120
- C:\Windows\System\HibLPKi.exe
  C:\Windows\System\HibLPKi.exe
  2⤵
  PID:11148
- C:\Windows\System\gzrIPwe.exe
  C:\Windows\System\gzrIPwe.exe
  2⤵
  PID:11176
- C:\Windows\System\qeSRJtH.exe
  C:\Windows\System\qeSRJtH.exe
  2⤵
  PID:11232
- C:\Windows\System\wMWQbfu.exe
  C:\Windows\System\wMWQbfu.exe
  2⤵
  PID:11252
- C:\Windows\System\JOmZUou.exe
  C:\Windows\System\JOmZUou.exe
  2⤵
  PID:10256
- C:\Windows\System\IUefzqX.exe
  C:\Windows\System\IUefzqX.exe
  2⤵
  PID:10308
- C:\Windows\System\macFbNr.exe
  C:\Windows\System\macFbNr.exe
  2⤵
  PID:10456
- C:\Windows\System\hQsqNQN.exe
  C:\Windows\System\hQsqNQN.exe
  2⤵
  PID:10532
- C:\Windows\System\hBTtnit.exe
  C:\Windows\System\hBTtnit.exe
  2⤵
  PID:10600
- C:\Windows\System\enBAxLq.exe
  C:\Windows\System\enBAxLq.exe
  2⤵
  PID:10648
- C:\Windows\System\naGLuXS.exe
  C:\Windows\System\naGLuXS.exe
  2⤵
  PID:10704
- C:\Windows\System\nMeQYYc.exe
  C:\Windows\System\nMeQYYc.exe
  2⤵
  PID:9724
- C:\Windows\System\egfmnVk.exe
  C:\Windows\System\egfmnVk.exe
  2⤵
  PID:10832
- C:\Windows\System\TGQMLxu.exe
  C:\Windows\System\TGQMLxu.exe
  2⤵
  PID:10904
- C:\Windows\System\ZOURLdM.exe
  C:\Windows\System\ZOURLdM.exe
  2⤵
  PID:11008
- C:\Windows\System\aZjfuBp.exe
  C:\Windows\System\aZjfuBp.exe
  2⤵
  PID:10968
- C:\Windows\System\ATENedV.exe
  C:\Windows\System\ATENedV.exe
  2⤵
  PID:11036
- C:\Windows\System\kOBriij.exe
  C:\Windows\System\kOBriij.exe
  2⤵
  PID:11112
- C:\Windows\System\AlzBFWh.exe
  C:\Windows\System\AlzBFWh.exe
  2⤵
  PID:11248
- C:\Windows\System\XjOwcUf.exe
  C:\Windows\System\XjOwcUf.exe
  2⤵
  PID:10280
- C:\Windows\System\XoBBzzt.exe
  C:\Windows\System\XoBBzzt.exe
  2⤵
  PID:10368
- C:\Windows\System\jrMgBmr.exe
  C:\Windows\System\jrMgBmr.exe
  2⤵
  PID:10520
- C:\Windows\System\uIJQYBk.exe
  C:\Windows\System\uIJQYBk.exe
  2⤵
  PID:10656
- C:\Windows\System\UcoDETp.exe
  C:\Windows\System\UcoDETp.exe
  2⤵
  PID:10884
- C:\Windows\System\EtUarmm.exe
  C:\Windows\System\EtUarmm.exe
  2⤵
  PID:10964
- C:\Windows\System\sxMKXQf.exe
  C:\Windows\System\sxMKXQf.exe
  2⤵
  PID:11064
- C:\Windows\System\iQQVffv.exe
  C:\Windows\System\iQQVffv.exe
  2⤵
  PID:11132
- C:\Windows\System\RGnPgxo.exe
  C:\Windows\System\RGnPgxo.exe
  2⤵
  PID:11240
- C:\Windows\System\EPijQWb.exe
  C:\Windows\System\EPijQWb.exe
  2⤵
  PID:10420
- C:\Windows\System\zPTEGgq.exe
  C:\Windows\System\zPTEGgq.exe
  2⤵
  PID:11160
- C:\Windows\System\eLiQMYi.exe
  C:\Windows\System\eLiQMYi.exe
  2⤵
  PID:11296
- C:\Windows\System\UYaUMnz.exe
  C:\Windows\System\UYaUMnz.exe
  2⤵
  PID:11312
- C:\Windows\System\EJtnWNV.exe
  C:\Windows\System\EJtnWNV.exe
  2⤵
  PID:11328
- C:\Windows\System\wGJOfSU.exe
  C:\Windows\System\wGJOfSU.exe
  2⤵
  PID:11348
- C:\Windows\System\LNmzTpp.exe
  C:\Windows\System\LNmzTpp.exe
  2⤵
  PID:11376
- C:\Windows\System\zxUadqp.exe
  C:\Windows\System\zxUadqp.exe
  2⤵
  PID:11412
- C:\Windows\System\GvSJquM.exe
  C:\Windows\System\GvSJquM.exe
  2⤵
  PID:11436
- C:\Windows\System\jOKuhty.exe
  C:\Windows\System\jOKuhty.exe
  2⤵
  PID:11468
- C:\Windows\System\ptSjtYN.exe
  C:\Windows\System\ptSjtYN.exe
  2⤵
  PID:11492
- C:\Windows\System\VSfyCQb.exe
  C:\Windows\System\VSfyCQb.exe
  2⤵
  PID:11512
- C:\Windows\System\wntTuDP.exe
  C:\Windows\System\wntTuDP.exe
  2⤵
  PID:11544
- C:\Windows\System\rLykLmD.exe
  C:\Windows\System\rLykLmD.exe
  2⤵
  PID:11568
- C:\Windows\System\XeaeRBh.exe
  C:\Windows\System\XeaeRBh.exe
  2⤵
  PID:11592
- C:\Windows\System\DdNQIJj.exe
  C:\Windows\System\DdNQIJj.exe
  2⤵
  PID:11648
- C:\Windows\System\SkYEPiD.exe
  C:\Windows\System\SkYEPiD.exe
  2⤵
  PID:11672
- C:\Windows\System\KrQEdNB.exe
  C:\Windows\System\KrQEdNB.exe
  2⤵
  PID:11704
- C:\Windows\System\nhExBpi.exe
  C:\Windows\System\nhExBpi.exe
  2⤵
  PID:11724
- C:\Windows\System\dAMxZne.exe
  C:\Windows\System\dAMxZne.exe
  2⤵
  PID:11752
- C:\Windows\System\MpEWclX.exe
  C:\Windows\System\MpEWclX.exe
  2⤵
  PID:11792
- C:\Windows\System\cfSzhVz.exe
  C:\Windows\System\cfSzhVz.exe
  2⤵
  PID:11820
- C:\Windows\System\RzjytbB.exe
  C:\Windows\System\RzjytbB.exe
  2⤵
  PID:11848
- C:\Windows\System\FCWbczt.exe
  C:\Windows\System\FCWbczt.exe
  2⤵
  PID:11876
- C:\Windows\System\WFxODwg.exe
  C:\Windows\System\WFxODwg.exe
  2⤵
  PID:11892
- C:\Windows\System\NepwCFs.exe
  C:\Windows\System\NepwCFs.exe
  2⤵
  PID:11936
- C:\Windows\System\dRDslCz.exe
  C:\Windows\System\dRDslCz.exe
  2⤵
  PID:11960
- C:\Windows\System\uPWdvrX.exe
  C:\Windows\System\uPWdvrX.exe
  2⤵
  PID:11988
- C:\Windows\System\bgFFVrw.exe
  C:\Windows\System\bgFFVrw.exe
  2⤵
  PID:12008
- C:\Windows\System\UBgxRBT.exe
  C:\Windows\System\UBgxRBT.exe
  2⤵
  PID:12040
- C:\Windows\System\shEJxPG.exe
  C:\Windows\System\shEJxPG.exe
  2⤵
  PID:12060
- C:\Windows\System\PZTUySh.exe
  C:\Windows\System\PZTUySh.exe
  2⤵
  PID:12112
- C:\Windows\System\pTZGZnS.exe
  C:\Windows\System\pTZGZnS.exe
  2⤵
  PID:12128
- C:\Windows\System\LptKgPQ.exe
  C:\Windows\System\LptKgPQ.exe
  2⤵
  PID:12168
- C:\Windows\System\uUvZjAK.exe
  C:\Windows\System\uUvZjAK.exe
  2⤵
  PID:12184
- C:\Windows\System\yvPOBsE.exe
  C:\Windows\System\yvPOBsE.exe
  2⤵
  PID:12224
- C:\Windows\System\EAvfslz.exe
  C:\Windows\System\EAvfslz.exe
  2⤵
  PID:12240
- C:\Windows\System\HUBmxdY.exe
  C:\Windows\System\HUBmxdY.exe
  2⤵
  PID:12260
- C:\Windows\System\jcajwBO.exe
  C:\Windows\System\jcajwBO.exe
  2⤵
  PID:12280
- C:\Windows\System\KgbiZOQ.exe
  C:\Windows\System\KgbiZOQ.exe
  2⤵
  PID:11272
- C:\Windows\System\gWPPAil.exe
  C:\Windows\System\gWPPAil.exe
  2⤵
  PID:11364
- C:\Windows\System\XcLLEiY.exe
  C:\Windows\System\XcLLEiY.exe
  2⤵
  PID:11476
- C:\Windows\System\hzbrZWk.exe
  C:\Windows\System\hzbrZWk.exe
  2⤵
  PID:11508
- C:\Windows\System\eMSnrdW.exe
  C:\Windows\System\eMSnrdW.exe
  2⤵
  PID:11500
- C:\Windows\System\bmSjwYS.exe
  C:\Windows\System\bmSjwYS.exe
  2⤵
  PID:11640
- C:\Windows\System\GSQtKZn.exe
  C:\Windows\System\GSQtKZn.exe
  2⤵
  PID:11732
- C:\Windows\System\vukZDbJ.exe
  C:\Windows\System\vukZDbJ.exe
  2⤵
  PID:11772
- C:\Windows\System\lErndcn.exe
  C:\Windows\System\lErndcn.exe
  2⤵
  PID:11812
- C:\Windows\System\JmCBiur.exe
  C:\Windows\System\JmCBiur.exe
  2⤵
  PID:11868
- C:\Windows\System\eRfaqGy.exe
  C:\Windows\System\eRfaqGy.exe
  2⤵
  PID:11944
- C:\Windows\System\UstBvan.exe
  C:\Windows\System\UstBvan.exe
  2⤵
  PID:12028
- C:\Windows\System\icpBlLZ.exe
  C:\Windows\System\icpBlLZ.exe
  2⤵
  PID:12024
- C:\Windows\System\pWvalsz.exe
  C:\Windows\System\pWvalsz.exe
  2⤵
  PID:12120
- C:\Windows\System\iybOlTd.exe
  C:\Windows\System\iybOlTd.exe
  2⤵
  PID:12204
- C:\Windows\System\NutbPSd.exe
  C:\Windows\System\NutbPSd.exe
  2⤵
  PID:12256
- C:\Windows\System\SUyZYZi.exe
  C:\Windows\System\SUyZYZi.exe
  2⤵
  PID:11448
- C:\Windows\System\BiwPFvM.exe
  C:\Windows\System\BiwPFvM.exe
  2⤵
  PID:11664
- C:\Windows\System\cjcxavS.exe
  C:\Windows\System\cjcxavS.exe
  2⤵
  PID:11748
- C:\Windows\System\zZuvzaA.exe
  C:\Windows\System\zZuvzaA.exe
  2⤵
  PID:11808
- C:\Windows\System\MKySLyU.exe
  C:\Windows\System\MKySLyU.exe
  2⤵
  PID:11888
- C:\Windows\System\jDSXfTc.exe
  C:\Windows\System\jDSXfTc.exe
  2⤵
  PID:12216
- C:\Windows\System\NHHDRYG.exe
  C:\Windows\System\NHHDRYG.exe
  2⤵
  PID:11344
- C:\Windows\System\pGwnvNp.exe
  C:\Windows\System\pGwnvNp.exe
  2⤵
  PID:11584
- C:\Windows\System\FQselcO.exe
  C:\Windows\System\FQselcO.exe
  2⤵
  PID:11536
- C:\Windows\System\jvgrqXL.exe
  C:\Windows\System\jvgrqXL.exe
  2⤵
  PID:12236
- C:\Windows\System\adcHoVT.exe
  C:\Windows\System\adcHoVT.exe
  2⤵
  PID:11528
- C:\Windows\System\LIDoBfn.exe
  C:\Windows\System\LIDoBfn.exe
  2⤵
  PID:12300
- C:\Windows\System\LdeNUYK.exe
  C:\Windows\System\LdeNUYK.exe
  2⤵
  PID:12356
- C:\Windows\System\LDHoyQx.exe
  C:\Windows\System\LDHoyQx.exe
  2⤵
  PID:12376
- C:\Windows\System\KAvYlJX.exe
  C:\Windows\System\KAvYlJX.exe
  2⤵
  PID:12396
- C:\Windows\System\DQJjaKg.exe
  C:\Windows\System\DQJjaKg.exe
  2⤵
  PID:12432
- C:\Windows\System\FXYUziD.exe
  C:\Windows\System\FXYUziD.exe
  2⤵
  PID:12452
- C:\Windows\System\xpsYrnp.exe
  C:\Windows\System\xpsYrnp.exe
  2⤵
  PID:12488
- C:\Windows\System\jQQTTNp.exe
  C:\Windows\System\jQQTTNp.exe
  2⤵
  PID:12516
- C:\Windows\System\QTiNncH.exe
  C:\Windows\System\QTiNncH.exe
  2⤵
  PID:12544
- C:\Windows\System\ZjwyEKQ.exe
  C:\Windows\System\ZjwyEKQ.exe
  2⤵
  PID:12584
- C:\Windows\System\BtUpQvs.exe
  C:\Windows\System\BtUpQvs.exe
  2⤵
  PID:12612
- C:\Windows\System\khXaLEG.exe
  C:\Windows\System\khXaLEG.exe
  2⤵
  PID:12632
- C:\Windows\System\MhuZUNK.exe
  C:\Windows\System\MhuZUNK.exe
  2⤵
  PID:12656
- C:\Windows\System\nAxgYFe.exe
  C:\Windows\System\nAxgYFe.exe
  2⤵
  PID:12676
- C:\Windows\System\fOPqmpO.exe
  C:\Windows\System\fOPqmpO.exe
  2⤵
  PID:12708
- C:\Windows\System\vXelgUN.exe
  C:\Windows\System\vXelgUN.exe
  2⤵
  PID:12752
- C:\Windows\System\bzXCrOH.exe
  C:\Windows\System\bzXCrOH.exe
  2⤵
  PID:12780
- C:\Windows\System\dSETxMf.exe
  C:\Windows\System\dSETxMf.exe
  2⤵
  PID:12800
- C:\Windows\System\jMUJSxI.exe
  C:\Windows\System\jMUJSxI.exe
  2⤵
  PID:12828
- C:\Windows\System\edJehMJ.exe
  C:\Windows\System\edJehMJ.exe
  2⤵
  PID:12868
- C:\Windows\System\hsFXqAV.exe
  C:\Windows\System\hsFXqAV.exe
  2⤵
  PID:12896
- C:\Windows\System\MhZgtiZ.exe
  C:\Windows\System\MhZgtiZ.exe
  2⤵
  PID:12912
- C:\Windows\System\tRxhSXV.exe
  C:\Windows\System\tRxhSXV.exe
  2⤵
  PID:12948
- C:\Windows\System\DsyuQRF.exe
  C:\Windows\System\DsyuQRF.exe
  2⤵
  PID:12968
- C:\Windows\System\LzYTpNc.exe
  C:\Windows\System\LzYTpNc.exe
  2⤵
  PID:12996
- C:\Windows\System\lqzztXy.exe
  C:\Windows\System\lqzztXy.exe
  2⤵
  PID:13020
- C:\Windows\System\BIPeFGO.exe
  C:\Windows\System\BIPeFGO.exe
  2⤵
  PID:13048
- C:\Windows\System\DmWPtyy.exe
  C:\Windows\System\DmWPtyy.exe
  2⤵
  PID:13080
- C:\Windows\System\RJhbmxH.exe
  C:\Windows\System\RJhbmxH.exe
  2⤵
  PID:13120
- C:\Windows\System\lHGBdij.exe
  C:\Windows\System\lHGBdij.exe
  2⤵
  PID:13136
- C:\Windows\System\HkytGJS.exe
  C:\Windows\System\HkytGJS.exe
  2⤵
  PID:13164
- C:\Windows\System\gsRfdeV.exe
  C:\Windows\System\gsRfdeV.exe
  2⤵
  PID:13184
- C:\Windows\System\wkNSuIu.exe
  C:\Windows\System\wkNSuIu.exe
  2⤵
  PID:13208
- C:\Windows\System\VyUMTXd.exe
  C:\Windows\System\VyUMTXd.exe
  2⤵
  PID:13248
- C:\Windows\System\ctgKWvC.exe
  C:\Windows\System\ctgKWvC.exe
  2⤵
  PID:13276
- C:\Windows\System\VEygoTb.exe
  C:\Windows\System\VEygoTb.exe
  2⤵
  PID:11404
- C:\Windows\System\RYcmfot.exe
  C:\Windows\System\RYcmfot.exe
  2⤵
  PID:11556
- C:\Windows\System\DHLQXZT.exe
  C:\Windows\System\DHLQXZT.exe
  2⤵
  PID:12364
- C:\Windows\System\dWqLzuM.exe
  C:\Windows\System\dWqLzuM.exe
  2⤵
  PID:12420
- C:\Windows\System\MBSZYNp.exe
  C:\Windows\System\MBSZYNp.exe
  2⤵
  PID:12448
- C:\Windows\System\DjXZXXf.exe
  C:\Windows\System\DjXZXXf.exe
  2⤵
  PID:12564
- C:\Windows\System\tOWuopj.exe
  C:\Windows\System\tOWuopj.exe
  2⤵
  PID:12620
- C:\Windows\System\cBodWTo.exe
  C:\Windows\System\cBodWTo.exe
  2⤵
  PID:12644
- C:\Windows\System\NocxxrF.exe
  C:\Windows\System\NocxxrF.exe
  2⤵
  PID:12732
- C:\Windows\System\NfZhACA.exe
  C:\Windows\System\NfZhACA.exe
  2⤵
  PID:2052
- C:\Windows\System\KyJxmFV.exe
  C:\Windows\System\KyJxmFV.exe
  2⤵
  PID:12840
- C:\Windows\System\JgEmDay.exe
  C:\Windows\System\JgEmDay.exe
  2⤵
  PID:12908
- C:\Windows\System\lZgZhXO.exe
  C:\Windows\System\lZgZhXO.exe
  2⤵
  PID:12984
- C:\Windows\System\JxKoFXn.exe
  C:\Windows\System\JxKoFXn.exe
  2⤵
  PID:13036
- C:\Windows\System\fQSQHXA.exe
  C:\Windows\System\fQSQHXA.exe
  2⤵
  PID:13068
- C:\Windows\System\FLVLuAD.exe
  C:\Windows\System\FLVLuAD.exe
  2⤵
  PID:13152
- C:\Windows\System\XmGttwY.exe
  C:\Windows\System\XmGttwY.exe
  2⤵
  PID:13172
- C:\Windows\System\UNyjMVt.exe
  C:\Windows\System\UNyjMVt.exe
  2⤵
  PID:13268
- C:\Windows\System\MZximeb.exe
  C:\Windows\System\MZximeb.exe
  2⤵
  PID:1408
- C:\Windows\System\JchPeeL.exe
  C:\Windows\System\JchPeeL.exe
  2⤵
  PID:12440
- C:\Windows\System\icXISKt.exe
  C:\Windows\System\icXISKt.exe
  2⤵
  PID:12536
- C:\Windows\System\YgHCzEG.exe
  C:\Windows\System\YgHCzEG.exe
  2⤵
  PID:11784
- C:\Windows\System\RUebQLA.exe
  C:\Windows\System\RUebQLA.exe
  2⤵
  PID:12792
- C:\Windows\System\IDrMgIY.exe
  C:\Windows\System\IDrMgIY.exe
  2⤵
  PID:12988
- C:\Windows\System\aDzXwBn.exe
  C:\Windows\System\aDzXwBn.exe
  2⤵
  PID:13240
- C:\Windows\System\ySrmFLg.exe
  C:\Windows\System\ySrmFLg.exe
  2⤵
  PID:12344
- C:\Windows\System\IRhcrwL.exe
  C:\Windows\System\IRhcrwL.exe
  2⤵
  PID:12540
- C:\Windows\System\XscoOnz.exe
  C:\Windows\System\XscoOnz.exe
  2⤵
  PID:12884
- C:\Windows\System\eskSNFc.exe
  C:\Windows\System\eskSNFc.exe
  2⤵
  PID:13064
- C:\Windows\System\afvfrvr.exe
  C:\Windows\System\afvfrvr.exe
  2⤵
  PID:1364
- C:\Windows\System\MvlMcrh.exe
  C:\Windows\System\MvlMcrh.exe
  2⤵
  PID:12960
- C:\Windows\System\UPKVXTT.exe
  C:\Windows\System\UPKVXTT.exe
  2⤵
  PID:13340
- C:\Windows\System\UxgJdZw.exe
  C:\Windows\System\UxgJdZw.exe
  2⤵
  PID:13364
- C:\Windows\System\QHTpbiL.exe
  C:\Windows\System\QHTpbiL.exe
  2⤵
  PID:13408
- C:\Windows\System\iHcuigg.exe
  C:\Windows\System\iHcuigg.exe
  2⤵
  PID:13432
- C:\Windows\System\ufxtYar.exe
  C:\Windows\System\ufxtYar.exe
  2⤵
  PID:13452
- C:\Windows\System\srcVRGw.exe
  C:\Windows\System\srcVRGw.exe
  2⤵
  PID:13480
- C:\Windows\System\BkePaIL.exe
  C:\Windows\System\BkePaIL.exe
  2⤵
  PID:13528
- C:\Windows\System\fpznscV.exe
  C:\Windows\System\fpznscV.exe
  2⤵
  PID:13556
- C:\Windows\System\qBnznBs.exe
  C:\Windows\System\qBnznBs.exe
  2⤵
  PID:13584
- C:\Windows\System\sSNhFik.exe
  C:\Windows\System\sSNhFik.exe
  2⤵
  PID:13600
- C:\Windows\System\uQPZzjL.exe
  C:\Windows\System\uQPZzjL.exe
  2⤵
  PID:13628
- C:\Windows\System\KeoEoqn.exe
  C:\Windows\System\KeoEoqn.exe
  2⤵
  PID:13652
- C:\Windows\System\mgvJfqF.exe
  C:\Windows\System\mgvJfqF.exe
  2⤵
  PID:13672
- C:\Windows\System\lfybpSF.exe
  C:\Windows\System\lfybpSF.exe
  2⤵
  PID:13696
- C:\Windows\System\GHyXADX.exe
  C:\Windows\System\GHyXADX.exe
  2⤵
  PID:13732
- C:\Windows\System\HIWUdQo.exe
  C:\Windows\System\HIWUdQo.exe
  2⤵
  PID:13760
- C:\Windows\System\YghgpBz.exe
  C:\Windows\System\YghgpBz.exe
  2⤵
  PID:13784
- C:\Windows\System\uJvYyAp.exe
  C:\Windows\System\uJvYyAp.exe
  2⤵
  PID:13808
- C:\Windows\System\OLQxHwB.exe
  C:\Windows\System\OLQxHwB.exe
  2⤵
  PID:13836
- C:\Windows\System\FnQZfhv.exe
  C:\Windows\System\FnQZfhv.exe
  2⤵
  PID:13864
- C:\Windows\System\piXdxJr.exe
  C:\Windows\System\piXdxJr.exe
  2⤵
  PID:13888
- C:\Windows\System\NvSOePm.exe
  C:\Windows\System\NvSOePm.exe
  2⤵
  PID:13912
- C:\Windows\System\TkVBNVz.exe
  C:\Windows\System\TkVBNVz.exe
  2⤵
  PID:13940
- C:\Windows\System\pZbSOye.exe
  C:\Windows\System\pZbSOye.exe
  2⤵
  PID:14020
- C:\Windows\System\KqECzlT.exe
  C:\Windows\System\KqECzlT.exe
  2⤵
  PID:14036
- C:\Windows\System\CSfeHXa.exe
  C:\Windows\System\CSfeHXa.exe
  2⤵
  PID:14052
- C:\Windows\System\eDYDSGY.exe
  C:\Windows\System\eDYDSGY.exe
  2⤵
  PID:14080
- C:\Windows\System\Snioeqy.exe
  C:\Windows\System\Snioeqy.exe
  2⤵
  PID:14108
- C:\Windows\System\JpOUOKC.exe
  C:\Windows\System\JpOUOKC.exe
  2⤵
  PID:14148
- C:\Windows\System\qzwNKry.exe
  C:\Windows\System\qzwNKry.exe
  2⤵
  PID:14164
- C:\Windows\System\NPMDPNY.exe
  C:\Windows\System\NPMDPNY.exe
  2⤵
  PID:14192
- C:\Windows\System\CjYAcei.exe
  C:\Windows\System\CjYAcei.exe
  2⤵
  PID:14220
- C:\Windows\System\sAVFZXs.exe
  C:\Windows\System\sAVFZXs.exe
  2⤵
  PID:14240
- C:\Windows\System\PiYRoBN.exe
  C:\Windows\System\PiYRoBN.exe
  2⤵
  PID:14284
- C:\Windows\System\ILtuYxw.exe
  C:\Windows\System\ILtuYxw.exe
  2⤵
  PID:14300
- C:\Windows\System\oobirUx.exe
  C:\Windows\System\oobirUx.exe
  2⤵
  PID:14320
- C:\Windows\System\qaftZto.exe
  C:\Windows\System\qaftZto.exe
  2⤵
  PID:13028
- C:\Windows\System\CunALme.exe
  C:\Windows\System\CunALme.exe
  2⤵
  PID:13316
- C:\Windows\System\YKDunZf.exe
  C:\Windows\System\YKDunZf.exe
  2⤵
  PID:13472
- C:\Windows\System\KsMWczI.exe
  C:\Windows\System\KsMWczI.exe
  2⤵
  PID:13520
- C:\Windows\System\IKXzlfU.exe
  C:\Windows\System\IKXzlfU.exe
  2⤵
  PID:13572
- C:\Windows\System\HsHllNm.exe
  C:\Windows\System\HsHllNm.exe
  2⤵
  PID:13624
- C:\Windows\System\fNgCcwD.exe
  C:\Windows\System\fNgCcwD.exe
  2⤵
  PID:13684
- C:\Windows\System\ffabBKC.exe
  C:\Windows\System\ffabBKC.exe
  2⤵
  PID:13724
- C:\Windows\System\WisAIBF.exe
  C:\Windows\System\WisAIBF.exe
  2⤵
  PID:13768
- C:\Windows\System\yxvfKNm.exe
  C:\Windows\System\yxvfKNm.exe
  2⤵
  PID:13844
- C:\Windows\System\mBzjkcO.exe
  C:\Windows\System\mBzjkcO.exe
  2⤵
  PID:13876
- C:\Windows\System\louVoyD.exe
  C:\Windows\System\louVoyD.exe
  2⤵
  PID:13956
- C:\Windows\System\wvscPUh.exe
  C:\Windows\System\wvscPUh.exe
  2⤵
  PID:14068
- C:\Windows\System\PoVfmDp.exe
  C:\Windows\System\PoVfmDp.exe
  2⤵
  PID:14128
- C:\Windows\System\LcVIUCl.exe
  C:\Windows\System\LcVIUCl.exe
  2⤵
  PID:14216
- C:\Windows\System\NIArBYK.exe
  C:\Windows\System\NIArBYK.exe
  2⤵
  PID:14280
- C:\Windows\System\inbsuYL.exe
  C:\Windows\System\inbsuYL.exe
  2⤵
  PID:13228
- C:\Windows\System\dxYBswA.exe
  C:\Windows\System\dxYBswA.exe
  2⤵
  PID:13444
- C:\Windows\System\oTUYImD.exe
  C:\Windows\System\oTUYImD.exe
  2⤵
  PID:13592
- C:\Windows\System\MjZRFHd.exe
  C:\Windows\System\MjZRFHd.exe
  2⤵
  PID:13688
- C:\Windows\System\tbFAnOC.exe
  C:\Windows\System\tbFAnOC.exe
  2⤵
  PID:13824
- C:\Windows\System\aemzFrr.exe
  C:\Windows\System\aemzFrr.exe
  2⤵
  PID:13828
- C:\Windows\System\MtTyrLD.exe
  C:\Windows\System\MtTyrLD.exe
  2⤵
  PID:14104
- C:\Windows\System\aRjuGhp.exe
  C:\Windows\System\aRjuGhp.exe
  2⤵
  PID:548
- C:\Windows\System\RSfiSaL.exe
  C:\Windows\System\RSfiSaL.exe
  2⤵
  PID:12648
- C:\Windows\System\XkaIlvx.exe
  C:\Windows\System\XkaIlvx.exe
  2⤵
  PID:13924
- C:\Windows\System\oZQGOMU.exe
  C:\Windows\System\oZQGOMU.exe
  2⤵
  PID:14096
- C:\Windows\System\JGZYTxN.exe
  C:\Windows\System\JGZYTxN.exe
  2⤵
  PID:14028
- C:\Windows\System\NappdbY.exe
  C:\Windows\System\NappdbY.exe
  2⤵
  PID:13852
- C:\Windows\System\VlurGyr.exe
  C:\Windows\System\VlurGyr.exe
  2⤵
  PID:14348
- C:\Windows\System\RHSdgNT.exe
  C:\Windows\System\RHSdgNT.exe
  2⤵
  PID:14364
- C:\Windows\System\xWMfiqi.exe
  C:\Windows\System\xWMfiqi.exe
  2⤵
  PID:14380
- C:\Windows\System\VHXUcIk.exe
  C:\Windows\System\VHXUcIk.exe
  2⤵
  PID:14416
- C:\Windows\System\SeHtyLf.exe
  C:\Windows\System\SeHtyLf.exe
  2⤵
  PID:14440
- C:\Windows\System\CUbUWgo.exe
  C:\Windows\System\CUbUWgo.exe
  2⤵
  PID:14464
- C:\Windows\System\unwmUHu.exe
  C:\Windows\System\unwmUHu.exe
  2⤵
  PID:14496
- C:\Windows\System\hQlcqrR.exe
  C:\Windows\System\hQlcqrR.exe
  2⤵
  PID:14524
- C:\Windows\System\YmafDhM.exe
  C:\Windows\System\YmafDhM.exe
  2⤵
  PID:14540
- C:\Windows\System\ZErbMsM.exe
  C:\Windows\System\ZErbMsM.exe
  2⤵
  PID:14556
- C:\Windows\System\gOUAuou.exe
  C:\Windows\System\gOUAuou.exe
  2⤵
  PID:14620
- C:\Windows\System\pveyMjN.exe
  C:\Windows\System\pveyMjN.exe
  2⤵
  PID:14648
- C:\Windows\System\YgMjeiy.exe
  C:\Windows\System\YgMjeiy.exe
  2⤵
  PID:14664
- C:\Windows\System\MWNolNB.exe
  C:\Windows\System\MWNolNB.exe
  2⤵
  PID:14704
- C:\Windows\System\JGeGAqF.exe
  C:\Windows\System\JGeGAqF.exe
  2⤵
  PID:14720
- C:\Windows\System\FkuGpGc.exe
  C:\Windows\System\FkuGpGc.exe
  2⤵
  PID:14736
- C:\Windows\System\SBiKTNE.exe
  C:\Windows\System\SBiKTNE.exe
  2⤵
  PID:14756
- C:\Windows\System\UOKZHeq.exe
  C:\Windows\System\UOKZHeq.exe
  2⤵
  PID:14780
- C:\Windows\System\GzspPlj.exe
  C:\Windows\System\GzspPlj.exe
  2⤵
  PID:14856
- C:\Windows\System\HTzXyaA.exe
  C:\Windows\System\HTzXyaA.exe
  2⤵
  PID:14876
- C:\Windows\System\BWYDGUf.exe
  C:\Windows\System\BWYDGUf.exe
  2⤵
  PID:14900
- C:\Windows\System\WAHLziB.exe
  C:\Windows\System\WAHLziB.exe
  2⤵
  PID:14916
- C:\Windows\System\OQdIaLP.exe
  C:\Windows\System\OQdIaLP.exe
  2⤵
  PID:14948
- C:\Windows\System\uCKSLay.exe
  C:\Windows\System\uCKSLay.exe
  2⤵
  PID:14980
- C:\Windows\System\vMsoaxN.exe
  C:\Windows\System\vMsoaxN.exe
  2⤵
  PID:15000
- C:\Windows\System\EBeQVKq.exe
  C:\Windows\System\EBeQVKq.exe
  2⤵
  PID:15016
- C:\Windows\System\JiVUwPc.exe
  C:\Windows\System\JiVUwPc.exe
  2⤵
  PID:15072
- C:\Windows\System\djXuhiG.exe
  C:\Windows\System\djXuhiG.exe
  2⤵
  PID:15096
- C:\Windows\System\ubNudGo.exe
  C:\Windows\System\ubNudGo.exe
  2⤵
  PID:15124
- C:\Windows\System\JVXYMah.exe
  C:\Windows\System\JVXYMah.exe
  2⤵
  PID:15164
- C:\Windows\System\kASFVDA.exe
  C:\Windows\System\kASFVDA.exe
  2⤵
  PID:15192
- C:\Windows\System\mXujqrX.exe
  C:\Windows\System\mXujqrX.exe
  2⤵
  PID:15212
- C:\Windows\System\LLGyVYt.exe
  C:\Windows\System\LLGyVYt.exe
  2⤵
  PID:15236
- C:\Windows\System\sArdhBI.exe
  C:\Windows\System\sArdhBI.exe
  2⤵
  PID:15252
- C:\Windows\System\TsjncYp.exe
  C:\Windows\System\TsjncYp.exe
  2⤵
  PID:15276
- C:\Windows\System\RsTpLaf.exe
  C:\Windows\System\RsTpLaf.exe
  2⤵
  PID:15332
- C:\Windows\System\xMSlxmv.exe
  C:\Windows\System\xMSlxmv.exe
  2⤵
  PID:15348
- C:\Windows\System\IPEHAQe.exe
  C:\Windows\System\IPEHAQe.exe
  2⤵
  PID:4664
- C:\Windows\System\HHMwrkd.exe
  C:\Windows\System\HHMwrkd.exe
  2⤵
  PID:14392
- C:\Windows\System\HquUejb.exe
  C:\Windows\System\HquUejb.exe
  2⤵
  PID:14428
- C:\Windows\System\MLzxyAW.exe
  C:\Windows\System\MLzxyAW.exe
  2⤵
  PID:14548
- C:\Windows\System\njFdHYW.exe
  C:\Windows\System\njFdHYW.exe
  2⤵
  PID:14568
- C:\Windows\System\OjAQeAM.exe
  C:\Windows\System\OjAQeAM.exe
  2⤵
  PID:14640
- C:\Windows\System\UFiYkvU.exe
  C:\Windows\System\UFiYkvU.exe
  2⤵
  PID:14692
- C:\Windows\System\sWQFOHD.exe
  C:\Windows\System\sWQFOHD.exe
  2⤵
  PID:14772
- C:\Windows\System\dbMKzGD.exe
  C:\Windows\System\dbMKzGD.exe
  2⤵
  PID:14832
- C:\Windows\System\Yinkgkr.exe
  C:\Windows\System\Yinkgkr.exe
  2⤵
  PID:14944
- C:\Windows\System\XezgqRR.exe
  C:\Windows\System\XezgqRR.exe
  2⤵
  PID:14992
- C:\Windows\System\XEbBVGp.exe
  C:\Windows\System\XEbBVGp.exe
  2⤵
  PID:15080
- C:\Windows\System\cvJWzVy.exe
  C:\Windows\System\cvJWzVy.exe
  2⤵
  PID:4276
- C:\Windows\System\disfBuf.exe
  C:\Windows\System\disfBuf.exe
  2⤵
  PID:15208
- C:\Windows\System\YHYXJkW.exe
  C:\Windows\System\YHYXJkW.exe
  2⤵
  PID:15248
- C:\Windows\System\JninCsL.exe
  C:\Windows\System\JninCsL.exe
  2⤵
  PID:15324
- C:\Windows\System\SfJCiZB.exe
  C:\Windows\System\SfJCiZB.exe
  2⤵
  PID:15340
- C:\Windows\System\TjSuRuh.exe
  C:\Windows\System\TjSuRuh.exe
  2⤵
  PID:14512
- C:\Windows\System\tJvgXEu.exe
  C:\Windows\System\tJvgXEu.exe
  2⤵
  PID:14604
- C:\Windows\System\BgaPWhI.exe
  C:\Windows\System\BgaPWhI.exe
  2⤵
  PID:14824
- C:\Windows\System\XCREYOr.exe
  C:\Windows\System\XCREYOr.exe
  2⤵
  PID:14968
- C:\Windows\System\ADFHfiK.exe
  C:\Windows\System\ADFHfiK.exe
  2⤵
  PID:15084
- C:\Windows\System\XYLzRrv.exe
  C:\Windows\System\XYLzRrv.exe
  2⤵
  PID:15188
- C:\Windows\System\JQxjsoi.exe
  C:\Windows\System\JQxjsoi.exe
  2⤵
  PID:15344
- C:\Windows\System\KCVYyRL.exe
  C:\Windows\System\KCVYyRL.exe
  2⤵
  PID:14712
- C:\Windows\System\HBUXZNI.exe
  C:\Windows\System\HBUXZNI.exe
  2⤵
  PID:15120
- C:\Windows\System\lDoxInv.exe
  C:\Windows\System\lDoxInv.exe
  2⤵
  PID:14576
- C:\Windows\System\pzwgHfU.exe
  C:\Windows\System\pzwgHfU.exe
  2⤵
  PID:14476
- C:\Windows\System\gMzqwWq.exe
  C:\Windows\System\gMzqwWq.exe
  2⤵
  PID:15392
- C:\Windows\System\JjxwLAT.exe
  C:\Windows\System\JjxwLAT.exe
  2⤵
  PID:15416
- C:\Windows\System\QqzEXtq.exe
  C:\Windows\System\QqzEXtq.exe
  2⤵
  PID:15444
- C:\Windows\System\mqrLdey.exe
  C:\Windows\System\mqrLdey.exe
  2⤵
  PID:15460
- C:\Windows\System\mWXcstc.exe
  C:\Windows\System\mWXcstc.exe
  2⤵
  PID:15476
- C:\Windows\System\lKEXeOT.exe
  C:\Windows\System\lKEXeOT.exe
  2⤵
  PID:15500
- C:\Windows\System\sdMhXlR.exe
  C:\Windows\System\sdMhXlR.exe
  2⤵
  PID:15528
- C:\Windows\System\zogwjkW.exe
  C:\Windows\System\zogwjkW.exe
  2⤵
  PID:15596
- C:\Windows\System\SRdTNrJ.exe
  C:\Windows\System\SRdTNrJ.exe
  2⤵
  PID:15612
- C:\Windows\System\dFHvBCL.exe
  C:\Windows\System\dFHvBCL.exe
  2⤵
  PID:15644
- C:\Windows\System\mWzVXhg.exe
  C:\Windows\System\mWzVXhg.exe
  2⤵
  PID:15684
- C:\Windows\System\VxgxKsS.exe
  C:\Windows\System\VxgxKsS.exe
  2⤵
  PID:15704
- C:\Windows\System\ewcJrcN.exe
  C:\Windows\System\ewcJrcN.exe
  2⤵
  PID:15728
- C:\Windows\System\VSQJGPX.exe
  C:\Windows\System\VSQJGPX.exe
  2⤵
  PID:15744
- C:\Windows\System\duQYOjT.exe
  C:\Windows\System\duQYOjT.exe
  2⤵
  PID:15780
- C:\Windows\System\lSRgPOh.exe
  C:\Windows\System\lSRgPOh.exe
  2⤵
  PID:15812
- C:\Windows\System\DyuTGra.exe
  C:\Windows\System\DyuTGra.exe
  2⤵
  PID:15832
- C:\Windows\System\KabVXOW.exe
  C:\Windows\System\KabVXOW.exe
  2⤵
  PID:15868
- C:\Windows\System\pRcXzRe.exe
  C:\Windows\System\pRcXzRe.exe
  2⤵
  PID:15896
- C:\Windows\System\mzjCisU.exe
  C:\Windows\System\mzjCisU.exe
  2⤵
  PID:15916
- C:\Windows\System\ZCIsxfE.exe
  C:\Windows\System\ZCIsxfE.exe
  2⤵
  PID:15936
- C:\Windows\System\ElpDeon.exe
  C:\Windows\System\ElpDeon.exe
  2⤵
  PID:15960
- C:\Windows\System\OWQSTub.exe
  C:\Windows\System\OWQSTub.exe
  2⤵
  PID:15984
- C:\Windows\System\LtqFikh.exe
  C:\Windows\System\LtqFikh.exe
  2⤵
  PID:16012
- C:\Windows\System\wwFXgEj.exe
  C:\Windows\System\wwFXgEj.exe
  2⤵
  PID:16072
- C:\Windows\System\wgVnjZA.exe
  C:\Windows\System\wgVnjZA.exe
  2⤵
  PID:16092
- C:\Windows\System\OiSlkce.exe
  C:\Windows\System\OiSlkce.exe
  2⤵
  PID:16112
- C:\Windows\System\fncEAdt.exe
  C:\Windows\System\fncEAdt.exe
  2⤵
  PID:16132
- C:\Windows\System\AlOMXXn.exe
  C:\Windows\System\AlOMXXn.exe
  2⤵
  PID:16164
- C:\Windows\System\PhNwIHl.exe
  C:\Windows\System\PhNwIHl.exe
  2⤵
  PID:16188
- C:\Windows\System\QvXdfrR.exe
  C:\Windows\System\QvXdfrR.exe
  2⤵
  PID:16232
- C:\Windows\System\bvQnQLw.exe
  C:\Windows\System\bvQnQLw.exe
  2⤵
  PID:16272
- C:\Windows\System\KJztoAT.exe
  C:\Windows\System\KJztoAT.exe
  2⤵
  PID:16300
- C:\Windows\System\OzUopJW.exe
  C:\Windows\System\OzUopJW.exe
  2⤵
  PID:16316
- C:\Windows\System\tCsODKT.exe
  C:\Windows\System\tCsODKT.exe
  2⤵
  PID:16352
- C:\Windows\System\FqUvjcc.exe
  C:\Windows\System\FqUvjcc.exe
  2⤵
  PID:16368
- C:\Windows\System\fLwkaIP.exe
  C:\Windows\System\fLwkaIP.exe
  2⤵
  PID:14908
- C:\Windows\System\dKHLpUX.exe
  C:\Windows\System\dKHLpUX.exe
  2⤵
  PID:15404
- C:\Windows\System\lthEDUA.exe
  C:\Windows\System\lthEDUA.exe
  2⤵
  PID:15520
- C:\Windows\System\QlWEhoX.exe
  C:\Windows\System\QlWEhoX.exe
  2⤵
  PID:15576
- C:\Windows\System\MWoRKLZ.exe
  C:\Windows\System\MWoRKLZ.exe
  2⤵
  PID:15632
- C:\Windows\System\ZhWtLbU.exe
  C:\Windows\System\ZhWtLbU.exe
  2⤵
  PID:15680
- C:\Windows\System\rBGFQno.exe
  C:\Windows\System\rBGFQno.exe
  2⤵
  PID:15736
- C:\Windows\System\PsIeCfn.exe
  C:\Windows\System\PsIeCfn.exe
  2⤵
  PID:15772
- C:\Windows\System\cslQYpy.exe
  C:\Windows\System\cslQYpy.exe
  2⤵
  PID:15852
- C:\Windows\System\YjiBIYy.exe
  C:\Windows\System\YjiBIYy.exe
  2⤵
  PID:15924
- C:\Windows\System\cUrIuLn.exe
  C:\Windows\System\cUrIuLn.exe
  2⤵
  PID:16008
- C:\Windows\System\dfCrEpn.exe
  C:\Windows\System\dfCrEpn.exe
  2⤵
  PID:16032
- C:\Windows\System\uftHKEH.exe
  C:\Windows\System\uftHKEH.exe
  2⤵
  PID:16100
- C:\Windows\System\YqTXWde.exe
  C:\Windows\System\YqTXWde.exe
  2⤵
  PID:16184
- C:\Windows\System\rrfnkOC.exe
  C:\Windows\System\rrfnkOC.exe
  2⤵
  PID:16228
- C:\Windows\System\juTiIzC.exe
  C:\Windows\System\juTiIzC.exe
  2⤵
  PID:1080
- C:\Windows\System\cPTPJVC.exe
  C:\Windows\System\cPTPJVC.exe
  2⤵
  PID:16264
- C:\Windows\System\sclbsMt.exe
  C:\Windows\System\sclbsMt.exe
  2⤵
  PID:16376
- C:\Windows\System\URNoPIY.exe
  C:\Windows\System\URNoPIY.exe
  2⤵
  PID:15452
- C:\Windows\System\fIeidAA.exe
  C:\Windows\System\fIeidAA.exe
  2⤵
  PID:15572
- C:\Windows\System\TTqgsDe.exe
  C:\Windows\System\TTqgsDe.exe
  2⤵
  PID:15692
- C:\Windows\System\QQywMIh.exe
  C:\Windows\System\QQywMIh.exe
  2⤵
  PID:15912
- C:\Windows\System\iXCMPnM.exe
  C:\Windows\System\iXCMPnM.exe
  2⤵
  PID:3636
- C:\Windows\System\wFLkmow.exe
  C:\Windows\System\wFLkmow.exe
  2⤵
  PID:4412
- C:\Windows\System\DGGmLzl.exe
  C:\Windows\System\DGGmLzl.exe
  2⤵
  PID:4400
- C:\Windows\System\XdtuGwc.exe
  C:\Windows\System\XdtuGwc.exe
  2⤵
  PID:15368
- C:\Windows\System\tzclkAv.exe
  C:\Windows\System\tzclkAv.exe
  2⤵
  PID:15624
- C:\Windows\System\cEuQeYb.exe
  C:\Windows\System\cEuQeYb.exe
  2⤵
  PID:15796
- C:\Windows\System\UdTBICa.exe
  C:\Windows\System\UdTBICa.exe
  2⤵
  PID:16160
- C:\Windows\System\PvxpOAq.exe
  C:\Windows\System\PvxpOAq.exe
  2⤵
  PID:16004
- C:\Windows\System\AyCapwP.exe
  C:\Windows\System\AyCapwP.exe
  2⤵
  PID:16408
- C:\Windows\System\SPRGkgJ.exe
  C:\Windows\System\SPRGkgJ.exe
  2⤵
  PID:16444
- C:\Windows\System\YHPtCPa.exe
  C:\Windows\System\YHPtCPa.exe
  2⤵
  PID:16468
- C:\Windows\System\yOFBYDQ.exe
  C:\Windows\System\yOFBYDQ.exe
  2⤵
  PID:16492
- C:\Windows\System\eOHmtdL.exe
  C:\Windows\System\eOHmtdL.exe
  2⤵
  PID:16512
- C:\Windows\System\hlaKoAD.exe
  C:\Windows\System\hlaKoAD.exe
  2⤵
  PID:16552
- C:\Windows\System\LWFUtxP.exe
  C:\Windows\System\LWFUtxP.exe
  2⤵
  PID:16576
- C:\Windows\System\yjTCwKP.exe
  C:\Windows\System\yjTCwKP.exe
  2⤵
  PID:16600
- C:\Windows\System\MKqpiDz.exe
  C:\Windows\System\MKqpiDz.exe
  2⤵
  PID:16632
- C:\Windows\System\GnTslKH.exe
  C:\Windows\System\GnTslKH.exe
  2⤵
  PID:16660
- C:\Windows\System\ikzZfnH.exe
  C:\Windows\System\ikzZfnH.exe
  2⤵
  PID:16692
- C:\Windows\System\GWxiPbY.exe
  C:\Windows\System\GWxiPbY.exe
  2⤵
  PID:16744
- C:\Windows\System\Endexdc.exe
  C:\Windows\System\Endexdc.exe
  2⤵
  PID:16764
- C:\Windows\System\vXEyDYn.exe
  C:\Windows\System\vXEyDYn.exe
  2⤵
  PID:16796
- C:\Windows\System\PHwiEnn.exe
  C:\Windows\System\PHwiEnn.exe
  2⤵
  PID:16832
- C:\Windows\System\lcPxhrK.exe
  C:\Windows\System\lcPxhrK.exe
  2⤵
  PID:16848
- C:\Windows\System\pUhYLnn.exe
  C:\Windows\System\pUhYLnn.exe
  2⤵
  PID:16864
- C:\Windows\System\YYZvout.exe
  C:\Windows\System\YYZvout.exe
  2⤵
  PID:16880
- C:\Windows\System\uOFqltu.exe
  C:\Windows\System\uOFqltu.exe
  2⤵
  PID:16932
- C:\Windows\System\flmPkaT.exe
  C:\Windows\System\flmPkaT.exe
  2⤵
  PID:16952
- C:\Windows\System\obCuwQL.exe
  C:\Windows\System\obCuwQL.exe
  2⤵
  PID:16972
- C:\Windows\System\LRwqfbk.exe
  C:\Windows\System\LRwqfbk.exe
  2⤵
  PID:16992
- C:\Windows\System\dXfwlgw.exe
  C:\Windows\System\dXfwlgw.exe
  2⤵
  PID:17008
- C:\Windows\System\PsFKfve.exe
  C:\Windows\System\PsFKfve.exe
  2⤵
  PID:17024
- C:\Windows\System\cdkWdBL.exe
  C:\Windows\System\cdkWdBL.exe
  2⤵
  PID:17064
- C:\Windows\System\gARLKuz.exe
  C:\Windows\System\gARLKuz.exe
  2⤵
  PID:17100
- C:\Windows\System\eoSQGGU.exe
  C:\Windows\System\eoSQGGU.exe
  2⤵
  PID:17144
- C:\Windows\System\bbfhbVz.exe
  C:\Windows\System\bbfhbVz.exe
  2⤵
  PID:17172
- C:\Windows\System\wzZqOcR.exe
  C:\Windows\System\wzZqOcR.exe
  2⤵
  PID:17224
- C:\Windows\System\OpGXrDc.exe
  C:\Windows\System\OpGXrDc.exe
  2⤵
  PID:17248
- C:\Windows\System\IqeOHdH.exe
  C:\Windows\System\IqeOHdH.exe
  2⤵
  PID:17280
- C:\Windows\System\TUVUkDa.exe
  C:\Windows\System\TUVUkDa.exe
  2⤵
  PID:17296
- C:\Windows\System\GkAcbkX.exe
  C:\Windows\System\GkAcbkX.exe
  2⤵
  PID:17320
- C:\Windows\System\adbLXRS.exe
  C:\Windows\System\adbLXRS.exe
  2⤵
  PID:17344
- C:\Windows\System\hRskNMW.exe
  C:\Windows\System\hRskNMW.exe
  2⤵
  PID:17368
- C:\Windows\System\hqDYzaQ.exe
  C:\Windows\System\hqDYzaQ.exe
  2⤵
  PID:17384
- C:\Windows\System\mvINeWu.exe
  C:\Windows\System\mvINeWu.exe
  2⤵
  PID:17400
- C:\Windows\System\YZiQYQq.exe
  C:\Windows\System\YZiQYQq.exe
  2⤵
  PID:16432
- C:\Windows\System\SxpzPMB.exe
  C:\Windows\System\SxpzPMB.exe
  2⤵
  PID:16464
- C:\Windows\System\HOYyxSb.exe
  C:\Windows\System\HOYyxSb.exe
  2⤵
  PID:16572
- C:\Windows\System\ISgcqlz.exe
  C:\Windows\System\ISgcqlz.exe
  2⤵
  PID:16624
- C:\Windows\System\XetsAtI.exe
  C:\Windows\System\XetsAtI.exe
  2⤵
  PID:16712
- C:\Windows\System\CTyGWpX.exe
  C:\Windows\System\CTyGWpX.exe
  2⤵
  PID:16776

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CBnBuMB.exe

Filesize
1.5MB

MD5
5b8490cd5090c83ae29a1d560823fd46

SHA1
5c486ad5aec0de217a5ab0fe42df3397b3f7c8f5

SHA256
369a27673c8eb0a8993ac76675d06603f1c7f2224fc955e61f1675f28c4451a7

SHA512
4846776ef14fcc5cfb409d6b2da69966f4e66fc5f324ac9c288fdc272368521f9b5327b47c1537dccb94e6438cf9126d2ca5cee0dbfb1bdd529c6b0f78ba01bc

Download Submit
C:\Windows\System\DXLttEP.exe

Filesize
1.4MB

MD5
b95ee1b5be9e55938046150226fd42a8

SHA1
03c987d42222a6be6db53df9677eefdd5a17815d

SHA256
6a7d5ef168790c50fb7831a45d2d448e7eb590082aad17cba902d74d73fb9607

SHA512
6c25e58ab0fc800c71db935031bfd8ab41c4518d14bcaec4e0ddd66069f63c5c3867ee1c18d4ad44b881292def46a6a0bc898fe5322ca8b3036f766862a4faaf

Download Submit
C:\Windows\System\FVBELBS.exe

Filesize
1.5MB

MD5
f81f9e4bc826dc0ca465f1a2e62bd99e

SHA1
78c6fe47e2197d550e0790291b55d43bda14bc30

SHA256
cde6cf6b3bc84e72b5459fb1da529cdbd34016f8cbd5f5f6118a0e558c9a23f0

SHA512
3a7a05edba07a787ede59d0efd4e2ce0356678564ef932c0758e6e9bc8ab55bc619db27989d93074cda8cabe7e80ecbe6576bb8816507e2893bd4d5165d64ef7

Download Submit
C:\Windows\System\GDulqAZ.exe

Filesize
1.5MB

MD5
87a5163a996b92a2833834d5e9c653a5

SHA1
e4255cc88faed7e7ea17e7ca00a542bb3c6bfc62

SHA256
4ca8b3137dbccaa19d3e7421c17e2006c55b8a82f7a076fbfc51a0612a5abfe1

SHA512
9e48bc58d1d6a8673dbb4e289a475850b79697c5f48231872f4ff941af14723754c67bfbe52854ab27c36151db5dece187e6885e0da4f9b5b4d4c9d2bef6c800

Download Submit
C:\Windows\System\HNCDwTj.exe

Filesize
1.4MB

MD5
0ae22da7dc0aeec56a757a9050d36828

SHA1
1925bdd95cf7ef825d19ad5b57d7ccfaad53ff26

SHA256
125107317893345d4645d641617ae99083b91586e74f0e5b850e806c7d1cfc37

SHA512
047f1a9c1a581e22b62f7e3966710f9758b33a278a9c332a8701ec3259cde0b36875c18db105ca8b6320c861e30ad8c2c7376b9de2ef28bcb7d97a0422bdd67c

Download Submit
C:\Windows\System\KEQFxnN.exe

Filesize
1.5MB

MD5
2d48a48551bff26adef411771ed07c7f

SHA1
96fac166bdb54899287c22646c7f7f05456bca50

SHA256
9e9e14155a899fad2103ffb658d06b5e6b14fb2b2132d12a23be7e43a2a501a0

SHA512
3b7d4ccc4afb3ace99a9e6994fa5281350222f0efd9a0521ad1cc7acddb6d6a4daf85d615f3c923c4fe56953f064476acf130e19114f640220085e3d423bb83e

Download Submit
C:\Windows\System\KXCZkKH.exe

Filesize
1.5MB

MD5
46d9ed51aacd10d344d058e35338517e

SHA1
283583ebb303e6315f744cf611fd31af0f7b2a74

SHA256
d9e8df425b603cc888a1ae187fbde62dcfc12ba56643a7f8acd325a1c1114041

SHA512
2474b3e691a45a08cc914ab4118904ab55c7aeb47ceebccb99966aa6b9636cf092e44777fe66cc7fd08c612c90df3922869757625a6107f22505477ad9e82d6a

Download Submit
C:\Windows\System\NkZYssj.exe

Filesize
1.5MB

MD5
5ac10a87e3c947750a6beff7f4b3ac84

SHA1
a1485c350a926904120592e97df0e4f68704262c

SHA256
c3ca36dcdb9cdf7c2c6bcdb45ef16ad1a728482222c3cb7462ba996ace685a3e

SHA512
6a3773a3b5aad8a17d07616e274f2dec8c5ea9b765be5d6e5eb85b46ca4a87b0868c35a462a0c4e1d579c872752ea25799508b3cd8e20f4296d428280b37bfd6

Download Submit
C:\Windows\System\RbjxDog.exe

Filesize
1.4MB

MD5
479d86018fb90786fc9d5398815a525f

SHA1
c5c6caaef0890bd23f35c1f772a37b4bdaa1b1ee

SHA256
dd20359a0a6ca0563392fd0e1cb65ae7bc478ac4722828c9107ba58089f32a00

SHA512
4563798251e70dbb608cf85bd83944937a2afa7f1b07011bf797ea9a9c7f2daa513660351e8f7a354208b797fc1ba8182b82a12b09705d4d29b0aad502d32d4a

Download Submit
C:\Windows\System\TXMKEsR.exe

Filesize
1.4MB

MD5
3dbe1d0a8d07ebbaa1aa13c530f9f745

SHA1
0f92ee3acccb03efb82ec3ff5aa7eddfe610977e

SHA256
fa3655225d17e1b4957c8ff7327f38bd19774d1104f56f221c24f56996a3aca0

SHA512
086380af2e1caaef888ba14b1d1d7e1f4b5953a9e55638b18e66fb97d3fba5ff4f0e5a89981eaab35d32e85b9a2b97f35cf9bd9504ad25cb9e00cf3dedc1b825

Download Submit
C:\Windows\System\USTVioa.exe

Filesize
1.5MB

MD5
d5eb6fcca99b5c7ae91c512765e23e65

SHA1
48b128409fe838dabaa255181621090d5f1686f1

SHA256
52486c398c32059af1374326b308f455efd9db24eed195edf611787ecbebed6d

SHA512
7cfaa43f774a0000e028d817c85901100cef700a8c3e4b3dd9ca90038b3c2da8cf01986cafdda5afb35280b76d95098418d8e73c19ac0cd1291c16d84e5aa0a4

Download Submit
C:\Windows\System\YEdilJq.exe

Filesize
1.5MB

MD5
127d5c3d1c51c1b18a3528ced5c2a0ec

SHA1
408c20c9fb3c84e99a4f93a7d029c115e8c1c0f2

SHA256
44ee4a59b3d4be72904b6d23eb713e4cf961fb48d8f3816f8ff32039cf9654b4

SHA512
61d9e26b5fa4f345717f6f7932419a32feead36f191b5ac85ab42b79163a0b30430e1a3ae0d9aa446dde887fdb1868152071eb2651c174d9c39b2bfdbc8ec68e

Download Submit
C:\Windows\System\YoacLic.exe

Filesize
1.4MB

MD5
8f5f44f99faf94ea566534b9bc12aa02

SHA1
ee0f1389705f6b2d5c7faa092f02aff6cda56b20

SHA256
1087f5caf9570b87946b815c5d4f71b68fbdec1764e564eb72ba958302f73114

SHA512
c013ca47ee52e3d94b0097285a8052fc4809219bdcf447701243e07890fa3f2207f9741eb61c87ef939b78a6b72508d3beb48d013c631e4013065d4ecf64b1ee

Download Submit
C:\Windows\System\aKfrDbu.exe

Filesize
1.5MB

MD5
cad22e03b180dd0cfc0aee21e2fcc1b5

SHA1
bbc25747b90b2a27ac5a00bbdee90b4a8e9c8fbb

SHA256
5cfcbde5d18858187f80bf7408b6ae1778ba0a1a80c84ce99a68bf1925207091

SHA512
315799af93d0aa659f3257e0f2a36fa5dff28aa4613d01822ba93b7efac248a4b205a269ae37ff206be5ae620a3f3f02f0b2e1fe50ad38b482719e8c4fd7dc7f

Download Submit
C:\Windows\System\azMxYzH.exe

Filesize
1.4MB

MD5
566ba5c7789e48b60f59cc6aa52d48ae

SHA1
a90b254c3ad2b9c99f512ac65df88600b9268863

SHA256
5de5a77a837c18361e65597c55212dd14fb1106a037c4cde35b5854f1ba57543

SHA512
cc85932582f5078b593fc0213c575657ddb7f5595fe67c91309ec9ef3d518ea467e75898192a73f49097a93ae67649615b96caaeb22ca1e75e892178b095b3f2

Download Submit
C:\Windows\System\bhHpazX.exe

Filesize
1.5MB

MD5
f8c104858012d58e0d4ebd4df0b9ec42

SHA1
442ef19a4c785231890a6b857058cf47ac78428d

SHA256
4c7cd9feb45c4bc2e319d062432b7722c1fce542e8935105f8f89fd4deeda97a

SHA512
eec700d94c23f7d55f50e3c7142123dacf54ae614fe72cae13a1a95695b63defa2beb352b77c232668e4256c65a6579682aae07d854c8f04ef70f40961998ccc

Download Submit
C:\Windows\System\cfiVGhJ.exe

Filesize
1.5MB

MD5
8100158cd4cb8c67186c8376ca358a42

SHA1
c0ad95b600538b3a080b0f8c22529ad11f7e1ac6

SHA256
ba3aedf2410a072c7fbbc2de963d4d9ceea87289b2279a8b980d5f36c3cb11c5

SHA512
b9474d15f339b75514dfe5dcc81e77081c7117e39d82be8babf900e875275f65d6694a90874118e8ac620135bd7ea19c2f5704b7cc2ef321a8f662092585949b

Download Submit
C:\Windows\System\ecgsmgw.exe

Filesize
1.4MB

MD5
bce1c5867b4cd0d6c91455a328945b14

SHA1
46fad703463fd3e3a565cccfe9988fc86a384802

SHA256
5361a9b71abdf28bf631a6781b37a93743ad0929b6ee54da9782f0b53603c354

SHA512
e8da121729ec96b3cea0a0ef87d47e0874ea12dca3ec92080097ef61a8386062a862b4017f6bdfc53970f8d67ec80d0eab1e60a49173add0c5f7bb524096c0f6

Download Submit
C:\Windows\System\ekoFmKW.exe

Filesize
1.5MB

MD5
7f7119e571c2aa25d437c5d4773a109b

SHA1
2df46cdef5f7ccadf348df024603c60c6557e71e

SHA256
a4b556d1a9244dee00987f77923612f54804b4591ca68e9ec8d6e64cd05bd807

SHA512
4684f10614c4fee6f642caf08a73793cbe142ce5353ec8cc5e7e5d4659481da0d324caf264013dd8c3bf6007bfdd58b2995b243119921d72fd63d65a23a05cdf

Download Submit
C:\Windows\System\fYWvZyH.exe

Filesize
1.5MB

MD5
bde4dabcd1493ce0394f4a4ad0f99e2f

SHA1
147230dd5f3121cac68bef94ca14e6b5603df41e

SHA256
644b149227c7a1a9b3fb4f2a6bb15176a296463d3d39570f781a969c83fbbda4

SHA512
f31d18600316a4511046c77272eaae5ab5354cde70bfd6f3cb87b5eda3c83b7b9cf6ab1a50a0a7f9ff5b356f287660dcda4ee7e9374a11dd9266f44c3c1990b3

Download Submit
C:\Windows\System\gtkfpPC.exe

Filesize
1.4MB

MD5
2c1959a2b3fad548835b577f8fe67ea4

SHA1
59f1a36c43684e9611a45a0821672a502d262e3b

SHA256
8674cba00c4e1a75e0bbdb5b6e343168d6b7925a820d75c6c12e4315a9f7803a

SHA512
b2f8f36738c3b320967894c79f302285f515afed3fc9a0344dd647f12acb85b2dc6b8273b0d02c8c4c3316682b6951ff9ad12e05ce91b7ce3bb0598ea12816ec

Download Submit
C:\Windows\System\kiZVdan.exe

Filesize
1.5MB

MD5
0ccea714dc88d241a9805a5f15559843

SHA1
986a22d2c68680fd615834f5450fabb4541db996

SHA256
00dda4976d5d5a7213f8d1fec87706d22808ff6904294b3d1ca26a5ad185a029

SHA512
e53a5653a2484d952776504592f318ee802f92b1eb73f8d3543ae1a8e4b45d5c00744d2a337eacef2fc5762972b0aa04356570d37651e06dcf1e69ae4d9e0154

Download Submit
C:\Windows\System\nhOcDuv.exe

Filesize
1.5MB

MD5
0cd1257034e55b7566092fdf85be88be

SHA1
59f614e58223dfba230ac92f285458fe56f09e08

SHA256
09276e8fb3cab848849d37a983a304a90e852901f598e9f68ad4aa564c070794

SHA512
b3e36ecfbfe5bebbbc01986e545fe6ee75372db732c2015ed207bb9ee146254beb442e7dcf5571cf25abbbd4d54cf5dbead80e7515fd66521576d06d9981072f

Download Submit
C:\Windows\System\rjQmvtQ.exe

Filesize
1.5MB

MD5
2a829f1fa292b220f086b6f0e626892f

SHA1
a0a2e1bd38c83fe6241f7d11b4842bb6bd972dac

SHA256
40e34eb9a659184a7032de369010006bf806b1365eb48f0e158e197fcae634a6

SHA512
05d8b892e398d39ea6d4a8a29a5a75f6e0d4982d0ed70bdf766ae30e064d85d69fa277a92af755174baa0acdbb18e92709706894a3aca29391465ce3d4cda7d1

Download Submit
C:\Windows\System\rwXMKiZ.exe

Filesize
1.5MB

MD5
70c1a1887470b6b2c8fec627317457da

SHA1
cd06b77b74ff656f84f451ba59197f37437863ab

SHA256
e7bba0b997c5f9e8a5fc3a248aef43bce110524a7e2f85298122cf6b18c7433f

SHA512
fda1545882ee6ecd3de0cd22cc2093c6d991f5bfcecdfed7d145fbc2a53ad8b0c4a81995852a73100e905bfbd17e80238ae30645f39d661c666a492634bf399a

Download Submit
C:\Windows\System\sIktsdG.exe

Filesize
1.5MB

MD5
046a2d0a51ab4ac8c328e64c20de395e

SHA1
ecb4ed9919c3eb61dd0a7f2eaa0dc3bc623f92d1

SHA256
7b6f8902a5223995529333503e0784aa5f23a43216d209eb925e5e0e55209719

SHA512
211a0cd8b2f1e2a2e5ee517e3cd631194a33666f75080e442b144663258c0f2d68a51b80234fdcd5ad41cbd5b57a0341ed99ceab90613acb6340bae1b0ae2b79

Download Submit
C:\Windows\System\tcmYtUA.exe

Filesize
1.4MB

MD5
5775b46a15afb1c2114a3ef5c3d9a8a4

SHA1
e80d21ee02c19da60819f016119798571dab52e4

SHA256
c5ca1cdab3d01021ad66357180a38ec51f11da0e580c71b44fdef0fd26d29c1d

SHA512
63ed1e36fd5d98505d4396f1bf983514211bca122187f60e8480901732223a8cfc198aa94964697b17d101f57438b8dcb11c370443e136bf7f9795791fe47647

Download Submit
C:\Windows\System\tfxfYWv.exe

Filesize
1.5MB

MD5
b922157a63065997952b389665cdcfb5

SHA1
59918068953ba247eea0a8abeb58a3c90b663cf1

SHA256
c36aaa38eea2a5618e6f10cdce3ee7363e78c259446d06e8c34c0b7d65ce0ddc

SHA512
6ef548e4833d7800b83dfbf8a2a9107a67130a30100a362358d308524caeb4cc762f2ac3f5bf1b83ef42b261bd8008e8d2b9eca0d231ce929da6807ea6a5728e

Download Submit
C:\Windows\System\uroDoMH.exe

Filesize
1.5MB

MD5
5865a65d2b3416048bfb4d29270bd59a

SHA1
bcdfd3c3f04a3b7659d1175326e8a975a24a7f34

SHA256
831f3c65b9cf48cdee0c22950cd0dacfb661b57543605ba715517b8c43851f6d

SHA512
734465bb95f5c00d40ffe9bb767d5272647a5c1003757bfc3290b07cc1b082d76977af12ea1bf0fb4752b76fe7dfe0e85a43718ee50efee15851a1bd13717334

Download Submit
C:\Windows\System\vczWmcS.exe

Filesize
1.5MB

MD5
72b115563f14ae69ad9be95bf644bba2

SHA1
548baeeeb23af979134b42de6885c14af616fa53

SHA256
d5e1a4240faa8383f5db10fafb0d626dfd498e4f6c10eaa57f2f9942b966a46b

SHA512
cae74e1671d2faf408b5903b8762a3a830fb6d85f1932d7cd7ff0eba92068f5590778cef3c9d621c2d61812f8946772ee3e39300db0e44190cf7a511a3f8e616

Download Submit
C:\Windows\System\vzGPcYV.exe

Filesize
1.4MB

MD5
382c6b3fb93e58e4d4a5394957f2d296

SHA1
bd90d7a7466a7c2f6dd30b12488af7553a8eb3c5

SHA256
c24fb4d7b2661476c191008ff9e7151d722621fd7da894a4193d24c1f0cc345c

SHA512
c5f9c62b99b3ce88e9cb6c1b8470443fb692ce222e392b15577c3149efd62c3b448adb4f48bf5f190cdb280ec05385bf54d62c1c344da3a70e9c555519fb3865

Download Submit
C:\Windows\System\wPdkIza.exe

Filesize
1.5MB

MD5
0b65e681abd26ef0c734312125c1f424

SHA1
d50fdac3bad3a117516702047f879193fe4450d2

SHA256
4746f1ad5be3f2387108f8cdfce338f15427418ce80f9bd4943e1feba35cf253

SHA512
c0e50e7c0e8f48459c73b493adc4315feeb0aa91034b8105a78869d13faa4fe7ec8ec91a71539ad14e914c48104a56cd5b115fd1c853fc9845d872fadd85ce80

Download Submit
C:\Windows\System\ysFkUYd.exe

Filesize
1.5MB

MD5
0947365c242fbb3be90842d8993c87d8

SHA1
b76738b28aef1900a193ff4fcd6a504ceab05455

SHA256
565248a9623ddb0b08c722aeaae9ff2cf7542320eeee2ffa5d45dc908a69b582

SHA512
2a24c4b22766c314e66ddba8b597ca482ff6c4b10f25036ddf4fe36833c5afccd8d27fef01010c11846c01ae8d76ca84a9263f7210deac974b07bc404e707cd3

Download Submit
memory/5020-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads