xmrig | 75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0

Analysis

max time kernel
153s
max time network
153s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
09/05/2024, 23:00

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
Size

2.0MB
MD5

59f8c2359e907ec087c35d4375c6dc3f
SHA1

62fdbe95b7fbb9867a4145e6f071508c26de603b
SHA256

75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0
SHA512

0b4d68619140e2ca75aa1d8da6f7d84038bc9f3fced905285b4d7a6eec9997a26e11c6ed58bbeed21e23bf9d28a589375678a89d08dc6ee7a1b6c465600b63d4
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+B:GemTLkNdfE0pZaP

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000023244-3.dat	xmrig
behavioral2/files/0x0008000000023247-8.dat	xmrig
behavioral2/files/0x0008000000023248-9.dat	xmrig
behavioral2/files/0x000800000002324a-19.dat	xmrig
behavioral2/files/0x000800000002324c-23.dat	xmrig
behavioral2/files/0x000700000002324d-30.dat	xmrig
behavioral2/files/0x000700000002324e-35.dat	xmrig
behavioral2/files/0x000700000002324f-38.dat	xmrig
behavioral2/files/0x0007000000023250-44.dat	xmrig
behavioral2/files/0x0007000000023251-47.dat	xmrig
behavioral2/files/0x0007000000023253-55.dat	xmrig
behavioral2/files/0x0007000000023254-59.dat	xmrig
behavioral2/files/0x0007000000023255-65.dat	xmrig
behavioral2/files/0x0007000000023256-68.dat	xmrig
behavioral2/files/0x0007000000023257-74.dat	xmrig
behavioral2/files/0x0007000000023258-78.dat	xmrig
behavioral2/files/0x0007000000023259-85.dat	xmrig
behavioral2/files/0x000700000002325b-90.dat	xmrig
behavioral2/files/0x000700000002325c-94.dat	xmrig
behavioral2/files/0x000900000001ea83-98.dat	xmrig
behavioral2/files/0x000800000002325d-105.dat	xmrig
behavioral2/files/0x000700000002325e-109.dat	xmrig
behavioral2/files/0x000700000002325f-115.dat	xmrig
behavioral2/files/0x0007000000023260-120.dat	xmrig
behavioral2/files/0x0007000000023261-123.dat	xmrig
behavioral2/files/0x0007000000023262-129.dat	xmrig
behavioral2/files/0x0007000000023263-133.dat	xmrig
behavioral2/files/0x0007000000023264-140.dat	xmrig
behavioral2/files/0x0007000000023266-144.dat	xmrig
behavioral2/files/0x0007000000023267-150.dat	xmrig
behavioral2/files/0x0007000000023268-154.dat	xmrig
behavioral2/files/0x0007000000023269-159.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4960	kzQxnyi.exe
2528	oNeUwsW.exe
2568	raYLZtL.exe
1660	kCCENSF.exe
2288	bbmbrkd.exe
416	lJbVcYS.exe
4612	NJwVcSX.exe
4576	gPVQqUr.exe
4512	ltVrmgk.exe
4328	EDYGCuB.exe
2356	mVXpiBn.exe
4136	hqIWRWb.exe
1900	XGvEpPp.exe
4240	YdOGIuw.exe
4380	jAxyogz.exe
4492	fRDJVVm.exe
2968	jgsyqRZ.exe
3516	EFNUPrZ.exe
2700	sPuccJz.exe
3240	nKwnDDz.exe
4104	oNfQTeR.exe
4468	JfJBGDj.exe
3392	oONDpio.exe
4716	DkXaGDh.exe
2132	HGZUGTk.exe
2604	RjLnZLK.exe
2836	mlJTKHC.exe
2252	MxLHSHt.exe
1920	kpJFdQJ.exe
3684	qRhbmUb.exe
3696	ZsjGpsx.exe
4660	AooowDE.exe
1592	CZrQQEw.exe
960	HkKyUQg.exe
4412	bWnrSgr.exe
224	mjkDDXS.exe
5020	XhlJZGe.exe
2484	sHFLFxV.exe
3900	mSiQjnU.exe
3728	xCtmiLH.exe
5044	DVzcnyv.exe
3168	TeJltdY.exe
3248	xYwTFow.exe
952	WvnIFbD.exe
1876	REaOjGy.exe
4896	efnzZss.exe
1320	WVoJdUq.exe
1852	EgSOzUs.exe
2024	rKqrJwC.exe
1240	StzeLAR.exe
3852	fgZVWSq.exe
2408	cbeJFuz.exe
1516	eNEUhHH.exe
4284	patRmpI.exe
956	wafHTOc.exe
2012	arRAZrz.exe
2912	dGZCcSh.exe
916	Ofeurzh.exe
2276	mhPGXPQ.exe
4528	IzjaEYd.exe
2168	UvrvbPX.exe
3968	yNOweJK.exe
3448	FBaOBYw.exe
2860	zdpDCsk.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\WhALMkq.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\KekXQNz.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\jYSgupK.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\jXyjXqt.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\nVYBoJb.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\rYZXekj.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\xeYRPiV.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\sjgFqgn.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\QtoUAey.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\LOVxlXw.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\CoRUETV.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\KOvwCcC.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\ekEpQnd.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\FDKwvkb.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\DzVJSlK.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\REECUXY.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\dnEWvJV.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\LSFqLCw.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\NzjCPwu.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\QSclgFl.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\FCCwfss.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\jlEQiNg.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\hySvyKP.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\xbrPnbq.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\qCGCLMW.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\uYzXIMW.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\OUpXqah.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\VIpbBph.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\vDhYJwJ.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\mkTCTbU.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\nDZgGkB.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\VAzqdeH.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\ALLFdUv.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\OqwPTGH.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\NRrHKTu.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\hBBGGNw.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\IzjaEYd.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\LUKJwVj.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\WplqEbD.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\lzIZlvE.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\yQvsvFI.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\MJlUZSY.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\SqNazVb.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\LqCsndp.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\veCaweL.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\QvbpqFk.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\ILUXRZL.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\ZOvuYnt.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\snpFsRM.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\WrOFRaF.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\zkhSfpM.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\YGpXXTj.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\wafHTOc.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\LViqxVI.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\mVdLyyu.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\IxaPYeH.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\RvdFVEb.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\TwKXAKH.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\puMfHhO.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\dXEcUxP.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\okYhOQb.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\jLWjVNp.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\xCNkuTJ.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
File created	C:\Windows\System\dvgAfuv.exe	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3844 wrote to memory of 4960	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	91
PID 3844 wrote to memory of 4960	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	91
PID 3844 wrote to memory of 2528	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	92
PID 3844 wrote to memory of 2528	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	92
PID 3844 wrote to memory of 2568	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	93
PID 3844 wrote to memory of 2568	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	93
PID 3844 wrote to memory of 1660	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	94
PID 3844 wrote to memory of 1660	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	94
PID 3844 wrote to memory of 2288	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	95
PID 3844 wrote to memory of 2288	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	95
PID 3844 wrote to memory of 416	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	96
PID 3844 wrote to memory of 416	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	96
PID 3844 wrote to memory of 4612	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	97
PID 3844 wrote to memory of 4612	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	97
PID 3844 wrote to memory of 4576	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	98
PID 3844 wrote to memory of 4576	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	98
PID 3844 wrote to memory of 4512	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	99
PID 3844 wrote to memory of 4512	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	99
PID 3844 wrote to memory of 4328	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	100
PID 3844 wrote to memory of 4328	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	100
PID 3844 wrote to memory of 2356	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	101
PID 3844 wrote to memory of 2356	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	101
PID 3844 wrote to memory of 4136	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	102
PID 3844 wrote to memory of 4136	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	102
PID 3844 wrote to memory of 1900	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	103
PID 3844 wrote to memory of 1900	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	103
PID 3844 wrote to memory of 4240	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	104
PID 3844 wrote to memory of 4240	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	104
PID 3844 wrote to memory of 4380	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	105
PID 3844 wrote to memory of 4380	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	105
PID 3844 wrote to memory of 4492	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	106
PID 3844 wrote to memory of 4492	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	106
PID 3844 wrote to memory of 2968	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	107
PID 3844 wrote to memory of 2968	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	107
PID 3844 wrote to memory of 3516	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	108
PID 3844 wrote to memory of 3516	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	108
PID 3844 wrote to memory of 2700	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	109
PID 3844 wrote to memory of 2700	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	109
PID 3844 wrote to memory of 3240	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	110
PID 3844 wrote to memory of 3240	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	110
PID 3844 wrote to memory of 4104	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	111
PID 3844 wrote to memory of 4104	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	111
PID 3844 wrote to memory of 4468	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	112
PID 3844 wrote to memory of 4468	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	112
PID 3844 wrote to memory of 3392	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	113
PID 3844 wrote to memory of 3392	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	113
PID 3844 wrote to memory of 4716	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	114
PID 3844 wrote to memory of 4716	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	114
PID 3844 wrote to memory of 2132	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	115
PID 3844 wrote to memory of 2132	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	115
PID 3844 wrote to memory of 2604	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	116
PID 3844 wrote to memory of 2604	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	116
PID 3844 wrote to memory of 2836	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	117
PID 3844 wrote to memory of 2836	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	117
PID 3844 wrote to memory of 2252	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	118
PID 3844 wrote to memory of 2252	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	118
PID 3844 wrote to memory of 1920	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	119
PID 3844 wrote to memory of 1920	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	119
PID 3844 wrote to memory of 3684	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	120
PID 3844 wrote to memory of 3684	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	120
PID 3844 wrote to memory of 3696	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	121
PID 3844 wrote to memory of 3696	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	121
PID 3844 wrote to memory of 4660	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	122
PID 3844 wrote to memory of 4660	3844	75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe	122

C:\Users\Admin\AppData\Local\Temp\75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe
"C:\Users\Admin\AppData\Local\Temp\75218dd2d04e388b309804ad71a8f98f31b60db6000bd3dfa0db529f784870c0.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3844
- C:\Windows\System\kzQxnyi.exe
  C:\Windows\System\kzQxnyi.exe
  2⤵
  - Executes dropped EXE
  PID:4960
- C:\Windows\System\oNeUwsW.exe
  C:\Windows\System\oNeUwsW.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\raYLZtL.exe
  C:\Windows\System\raYLZtL.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\kCCENSF.exe
  C:\Windows\System\kCCENSF.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\bbmbrkd.exe
  C:\Windows\System\bbmbrkd.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\lJbVcYS.exe
  C:\Windows\System\lJbVcYS.exe
  2⤵
  - Executes dropped EXE
  PID:416
- C:\Windows\System\NJwVcSX.exe
  C:\Windows\System\NJwVcSX.exe
  2⤵
  - Executes dropped EXE
  PID:4612
- C:\Windows\System\gPVQqUr.exe
  C:\Windows\System\gPVQqUr.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System\ltVrmgk.exe
  C:\Windows\System\ltVrmgk.exe
  2⤵
  - Executes dropped EXE
  PID:4512
- C:\Windows\System\EDYGCuB.exe
  C:\Windows\System\EDYGCuB.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System\mVXpiBn.exe
  C:\Windows\System\mVXpiBn.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\hqIWRWb.exe
  C:\Windows\System\hqIWRWb.exe
  2⤵
  - Executes dropped EXE
  PID:4136
- C:\Windows\System\XGvEpPp.exe
  C:\Windows\System\XGvEpPp.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\YdOGIuw.exe
  C:\Windows\System\YdOGIuw.exe
  2⤵
  - Executes dropped EXE
  PID:4240
- C:\Windows\System\jAxyogz.exe
  C:\Windows\System\jAxyogz.exe
  2⤵
  - Executes dropped EXE
  PID:4380
- C:\Windows\System\fRDJVVm.exe
  C:\Windows\System\fRDJVVm.exe
  2⤵
  - Executes dropped EXE
  PID:4492
- C:\Windows\System\jgsyqRZ.exe
  C:\Windows\System\jgsyqRZ.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\EFNUPrZ.exe
  C:\Windows\System\EFNUPrZ.exe
  2⤵
  - Executes dropped EXE
  PID:3516
- C:\Windows\System\sPuccJz.exe
  C:\Windows\System\sPuccJz.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\nKwnDDz.exe
  C:\Windows\System\nKwnDDz.exe
  2⤵
  - Executes dropped EXE
  PID:3240
- C:\Windows\System\oNfQTeR.exe
  C:\Windows\System\oNfQTeR.exe
  2⤵
  - Executes dropped EXE
  PID:4104
- C:\Windows\System\JfJBGDj.exe
  C:\Windows\System\JfJBGDj.exe
  2⤵
  - Executes dropped EXE
  PID:4468
- C:\Windows\System\oONDpio.exe
  C:\Windows\System\oONDpio.exe
  2⤵
  - Executes dropped EXE
  PID:3392
- C:\Windows\System\DkXaGDh.exe
  C:\Windows\System\DkXaGDh.exe
  2⤵
  - Executes dropped EXE
  PID:4716
- C:\Windows\System\HGZUGTk.exe
  C:\Windows\System\HGZUGTk.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\RjLnZLK.exe
  C:\Windows\System\RjLnZLK.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\mlJTKHC.exe
  C:\Windows\System\mlJTKHC.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\MxLHSHt.exe
  C:\Windows\System\MxLHSHt.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\kpJFdQJ.exe
  C:\Windows\System\kpJFdQJ.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\qRhbmUb.exe
  C:\Windows\System\qRhbmUb.exe
  2⤵
  - Executes dropped EXE
  PID:3684
- C:\Windows\System\ZsjGpsx.exe
  C:\Windows\System\ZsjGpsx.exe
  2⤵
  - Executes dropped EXE
  PID:3696
- C:\Windows\System\AooowDE.exe
  C:\Windows\System\AooowDE.exe
  2⤵
  - Executes dropped EXE
  PID:4660
- C:\Windows\System\CZrQQEw.exe
  C:\Windows\System\CZrQQEw.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\HkKyUQg.exe
  C:\Windows\System\HkKyUQg.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\bWnrSgr.exe
  C:\Windows\System\bWnrSgr.exe
  2⤵
  - Executes dropped EXE
  PID:4412
- C:\Windows\System\mjkDDXS.exe
  C:\Windows\System\mjkDDXS.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System\XhlJZGe.exe
  C:\Windows\System\XhlJZGe.exe
  2⤵
  - Executes dropped EXE
  PID:5020
- C:\Windows\System\sHFLFxV.exe
  C:\Windows\System\sHFLFxV.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\mSiQjnU.exe
  C:\Windows\System\mSiQjnU.exe
  2⤵
  - Executes dropped EXE
  PID:3900
- C:\Windows\System\xCtmiLH.exe
  C:\Windows\System\xCtmiLH.exe
  2⤵
  - Executes dropped EXE
  PID:3728
- C:\Windows\System\DVzcnyv.exe
  C:\Windows\System\DVzcnyv.exe
  2⤵
  - Executes dropped EXE
  PID:5044
- C:\Windows\System\TeJltdY.exe
  C:\Windows\System\TeJltdY.exe
  2⤵
  - Executes dropped EXE
  PID:3168
- C:\Windows\System\xYwTFow.exe
  C:\Windows\System\xYwTFow.exe
  2⤵
  - Executes dropped EXE
  PID:3248
- C:\Windows\System\WvnIFbD.exe
  C:\Windows\System\WvnIFbD.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\REaOjGy.exe
  C:\Windows\System\REaOjGy.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\efnzZss.exe
  C:\Windows\System\efnzZss.exe
  2⤵
  - Executes dropped EXE
  PID:4896
- C:\Windows\System\WVoJdUq.exe
  C:\Windows\System\WVoJdUq.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\EgSOzUs.exe
  C:\Windows\System\EgSOzUs.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\rKqrJwC.exe
  C:\Windows\System\rKqrJwC.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\StzeLAR.exe
  C:\Windows\System\StzeLAR.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\fgZVWSq.exe
  C:\Windows\System\fgZVWSq.exe
  2⤵
  - Executes dropped EXE
  PID:3852
- C:\Windows\System\cbeJFuz.exe
  C:\Windows\System\cbeJFuz.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\eNEUhHH.exe
  C:\Windows\System\eNEUhHH.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\patRmpI.exe
  C:\Windows\System\patRmpI.exe
  2⤵
  - Executes dropped EXE
  PID:4284
- C:\Windows\System\wafHTOc.exe
  C:\Windows\System\wafHTOc.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\arRAZrz.exe
  C:\Windows\System\arRAZrz.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\dGZCcSh.exe
  C:\Windows\System\dGZCcSh.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\Ofeurzh.exe
  C:\Windows\System\Ofeurzh.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\mhPGXPQ.exe
  C:\Windows\System\mhPGXPQ.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\IzjaEYd.exe
  C:\Windows\System\IzjaEYd.exe
  2⤵
  - Executes dropped EXE
  PID:4528
- C:\Windows\System\UvrvbPX.exe
  C:\Windows\System\UvrvbPX.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\yNOweJK.exe
  C:\Windows\System\yNOweJK.exe
  2⤵
  - Executes dropped EXE
  PID:3968
- C:\Windows\System\FBaOBYw.exe
  C:\Windows\System\FBaOBYw.exe
  2⤵
  - Executes dropped EXE
  PID:3448
- C:\Windows\System\zdpDCsk.exe
  C:\Windows\System\zdpDCsk.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\wQVUPcg.exe
  C:\Windows\System\wQVUPcg.exe
  2⤵
  PID:3916
- C:\Windows\System\pRhKJGj.exe
  C:\Windows\System\pRhKJGj.exe
  2⤵
  PID:5080
- C:\Windows\System\sLAwoiz.exe
  C:\Windows\System\sLAwoiz.exe
  2⤵
  PID:2144
- C:\Windows\System\YdKazFq.exe
  C:\Windows\System\YdKazFq.exe
  2⤵
  PID:1768
- C:\Windows\System\AwJAnKW.exe
  C:\Windows\System\AwJAnKW.exe
  2⤵
  PID:5100
- C:\Windows\System\nrCSVQv.exe
  C:\Windows\System\nrCSVQv.exe
  2⤵
  PID:3628
- C:\Windows\System\vUbHTqq.exe
  C:\Windows\System\vUbHTqq.exe
  2⤵
  PID:1796
- C:\Windows\System\DtJLtGF.exe
  C:\Windows\System\DtJLtGF.exe
  2⤵
  PID:2808
- C:\Windows\System\yHOiDOO.exe
  C:\Windows\System\yHOiDOO.exe
  2⤵
  PID:3144
- C:\Windows\System\WASaOMM.exe
  C:\Windows\System\WASaOMM.exe
  2⤵
  PID:2652
- C:\Windows\System\sICxvsN.exe
  C:\Windows\System\sICxvsN.exe
  2⤵
  PID:4476
- C:\Windows\System\hyglnEH.exe
  C:\Windows\System\hyglnEH.exe
  2⤵
  PID:2040
- C:\Windows\System\cPIkWzz.exe
  C:\Windows\System\cPIkWzz.exe
  2⤵
  PID:896
- C:\Windows\System\ZLMyxlD.exe
  C:\Windows\System\ZLMyxlD.exe
  2⤵
  PID:3748
- C:\Windows\System\XxuFuHT.exe
  C:\Windows\System\XxuFuHT.exe
  2⤵
  PID:4224
- C:\Windows\System\QazmbGJ.exe
  C:\Windows\System\QazmbGJ.exe
  2⤵
  PID:3848
- C:\Windows\System\oYeeFSz.exe
  C:\Windows\System\oYeeFSz.exe
  2⤵
  PID:4920
- C:\Windows\System\YUeARlw.exe
  C:\Windows\System\YUeARlw.exe
  2⤵
  PID:5036
- C:\Windows\System\qlUxDEX.exe
  C:\Windows\System\qlUxDEX.exe
  2⤵
  PID:5124
- C:\Windows\System\yBShewk.exe
  C:\Windows\System\yBShewk.exe
  2⤵
  PID:5152
- C:\Windows\System\PPFeArP.exe
  C:\Windows\System\PPFeArP.exe
  2⤵
  PID:5180
- C:\Windows\System\nsEodCm.exe
  C:\Windows\System\nsEodCm.exe
  2⤵
  PID:5208
- C:\Windows\System\EpukoGj.exe
  C:\Windows\System\EpukoGj.exe
  2⤵
  PID:5236
- C:\Windows\System\sgGriEG.exe
  C:\Windows\System\sgGriEG.exe
  2⤵
  PID:5264
- C:\Windows\System\xWEtXym.exe
  C:\Windows\System\xWEtXym.exe
  2⤵
  PID:5296
- C:\Windows\System\bMJWEeB.exe
  C:\Windows\System\bMJWEeB.exe
  2⤵
  PID:5328
- C:\Windows\System\sIFKVrz.exe
  C:\Windows\System\sIFKVrz.exe
  2⤵
  PID:5352
- C:\Windows\System\kUAUgcs.exe
  C:\Windows\System\kUAUgcs.exe
  2⤵
  PID:5380
- C:\Windows\System\jFJroPM.exe
  C:\Windows\System\jFJroPM.exe
  2⤵
  PID:5412
- C:\Windows\System\BmFFXGG.exe
  C:\Windows\System\BmFFXGG.exe
  2⤵
  PID:5444
- C:\Windows\System\CjZXnlt.exe
  C:\Windows\System\CjZXnlt.exe
  2⤵
  PID:5472
- C:\Windows\System\sPbeMLo.exe
  C:\Windows\System\sPbeMLo.exe
  2⤵
  PID:5500
- C:\Windows\System\aUYkUZD.exe
  C:\Windows\System\aUYkUZD.exe
  2⤵
  PID:5528
- C:\Windows\System\kQRTPTD.exe
  C:\Windows\System\kQRTPTD.exe
  2⤵
  PID:5556
- C:\Windows\System\MXIeyTw.exe
  C:\Windows\System\MXIeyTw.exe
  2⤵
  PID:5584
- C:\Windows\System\VAzqdeH.exe
  C:\Windows\System\VAzqdeH.exe
  2⤵
  PID:5612
- C:\Windows\System\KfevYMi.exe
  C:\Windows\System\KfevYMi.exe
  2⤵
  PID:5640
- C:\Windows\System\dxvFyVi.exe
  C:\Windows\System\dxvFyVi.exe
  2⤵
  PID:5668
- C:\Windows\System\aWuJkmd.exe
  C:\Windows\System\aWuJkmd.exe
  2⤵
  PID:5696
- C:\Windows\System\gXpLGhb.exe
  C:\Windows\System\gXpLGhb.exe
  2⤵
  PID:5724
- C:\Windows\System\RDylaWA.exe
  C:\Windows\System\RDylaWA.exe
  2⤵
  PID:5752
- C:\Windows\System\zhqlEnH.exe
  C:\Windows\System\zhqlEnH.exe
  2⤵
  PID:5780
- C:\Windows\System\NtmfZGu.exe
  C:\Windows\System\NtmfZGu.exe
  2⤵
  PID:5808
- C:\Windows\System\OsAyqmV.exe
  C:\Windows\System\OsAyqmV.exe
  2⤵
  PID:5836
- C:\Windows\System\ZtskZSx.exe
  C:\Windows\System\ZtskZSx.exe
  2⤵
  PID:5864
- C:\Windows\System\EeCKkJN.exe
  C:\Windows\System\EeCKkJN.exe
  2⤵
  PID:5892
- C:\Windows\System\usRJcyP.exe
  C:\Windows\System\usRJcyP.exe
  2⤵
  PID:5920
- C:\Windows\System\XLxDhkj.exe
  C:\Windows\System\XLxDhkj.exe
  2⤵
  PID:5948
- C:\Windows\System\DpwQxgB.exe
  C:\Windows\System\DpwQxgB.exe
  2⤵
  PID:5976
- C:\Windows\System\CACNaeV.exe
  C:\Windows\System\CACNaeV.exe
  2⤵
  PID:6004
- C:\Windows\System\yygEqWj.exe
  C:\Windows\System\yygEqWj.exe
  2⤵
  PID:6032
- C:\Windows\System\dBYXoSO.exe
  C:\Windows\System\dBYXoSO.exe
  2⤵
  PID:6060
- C:\Windows\System\jZgXoPk.exe
  C:\Windows\System\jZgXoPk.exe
  2⤵
  PID:6088
- C:\Windows\System\LOVxlXw.exe
  C:\Windows\System\LOVxlXw.exe
  2⤵
  PID:6116
- C:\Windows\System\JSdzddy.exe
  C:\Windows\System\JSdzddy.exe
  2⤵
  PID:920
- C:\Windows\System\cvgbLMC.exe
  C:\Windows\System\cvgbLMC.exe
  2⤵
  PID:5168
- C:\Windows\System\QPKDsWZ.exe
  C:\Windows\System\QPKDsWZ.exe
  2⤵
  PID:5272
- C:\Windows\System\JxeWEdY.exe
  C:\Windows\System\JxeWEdY.exe
  2⤵
  PID:5316
- C:\Windows\System\OCOZtiU.exe
  C:\Windows\System\OCOZtiU.exe
  2⤵
  PID:5388
- C:\Windows\System\JLGbwnr.exe
  C:\Windows\System\JLGbwnr.exe
  2⤵
  PID:5424
- C:\Windows\System\bzLvfHY.exe
  C:\Windows\System\bzLvfHY.exe
  2⤵
  PID:5516
- C:\Windows\System\OjnqBhP.exe
  C:\Windows\System\OjnqBhP.exe
  2⤵
  PID:5580
- C:\Windows\System\ZjbEjtM.exe
  C:\Windows\System\ZjbEjtM.exe
  2⤵
  PID:5652
- C:\Windows\System\tiqVgff.exe
  C:\Windows\System\tiqVgff.exe
  2⤵
  PID:5720
- C:\Windows\System\fzOhzps.exe
  C:\Windows\System\fzOhzps.exe
  2⤵
  PID:5764
- C:\Windows\System\xhQtJyj.exe
  C:\Windows\System\xhQtJyj.exe
  2⤵
  PID:5848
- C:\Windows\System\GMylxWy.exe
  C:\Windows\System\GMylxWy.exe
  2⤵
  PID:5912
- C:\Windows\System\FhdfJZr.exe
  C:\Windows\System\FhdfJZr.exe
  2⤵
  PID:5972
- C:\Windows\System\FAFqpGW.exe
  C:\Windows\System\FAFqpGW.exe
  2⤵
  PID:6044
- C:\Windows\System\fMkVxjw.exe
  C:\Windows\System\fMkVxjw.exe
  2⤵
  PID:6108
- C:\Windows\System\wRdXHye.exe
  C:\Windows\System\wRdXHye.exe
  2⤵
  PID:5172
- C:\Windows\System\mGBPCxP.exe
  C:\Windows\System\mGBPCxP.exe
  2⤵
  PID:5228
- C:\Windows\System\YJXvZcV.exe
  C:\Windows\System\YJXvZcV.exe
  2⤵
  PID:5364
- C:\Windows\System\PktmIMP.exe
  C:\Windows\System\PktmIMP.exe
  2⤵
  PID:5496
- C:\Windows\System\PzPyGdi.exe
  C:\Windows\System\PzPyGdi.exe
  2⤵
  PID:5776
- C:\Windows\System\yrvCCBU.exe
  C:\Windows\System\yrvCCBU.exe
  2⤵
  PID:5940
- C:\Windows\System\QImJJQc.exe
  C:\Windows\System\QImJJQc.exe
  2⤵
  PID:6072
- C:\Windows\System\gHVYawO.exe
  C:\Windows\System\gHVYawO.exe
  2⤵
  PID:5284
- C:\Windows\System\OwivNto.exe
  C:\Windows\System\OwivNto.exe
  2⤵
  PID:5692
- C:\Windows\System\yLROYFv.exe
  C:\Windows\System\yLROYFv.exe
  2⤵
  PID:5260
- C:\Windows\System\bpXhMjm.exe
  C:\Windows\System\bpXhMjm.exe
  2⤵
  PID:5820
- C:\Windows\System\HzlFqwm.exe
  C:\Windows\System\HzlFqwm.exe
  2⤵
  PID:6152
- C:\Windows\System\RrLGYse.exe
  C:\Windows\System\RrLGYse.exe
  2⤵
  PID:6176
- C:\Windows\System\itUxFMz.exe
  C:\Windows\System\itUxFMz.exe
  2⤵
  PID:6208
- C:\Windows\System\qBvuimn.exe
  C:\Windows\System\qBvuimn.exe
  2⤵
  PID:6232
- C:\Windows\System\ALLFdUv.exe
  C:\Windows\System\ALLFdUv.exe
  2⤵
  PID:6260
- C:\Windows\System\aByDUar.exe
  C:\Windows\System\aByDUar.exe
  2⤵
  PID:6292
- C:\Windows\System\SoCtcLq.exe
  C:\Windows\System\SoCtcLq.exe
  2⤵
  PID:6320
- C:\Windows\System\RYmYBfa.exe
  C:\Windows\System\RYmYBfa.exe
  2⤵
  PID:6344
- C:\Windows\System\JopWsSC.exe
  C:\Windows\System\JopWsSC.exe
  2⤵
  PID:6380
- C:\Windows\System\HKqKPoD.exe
  C:\Windows\System\HKqKPoD.exe
  2⤵
  PID:6472
- C:\Windows\System\PRNQvNN.exe
  C:\Windows\System\PRNQvNN.exe
  2⤵
  PID:6488
- C:\Windows\System\btKmlrL.exe
  C:\Windows\System\btKmlrL.exe
  2⤵
  PID:6516
- C:\Windows\System\GZMikha.exe
  C:\Windows\System\GZMikha.exe
  2⤵
  PID:6544
- C:\Windows\System\BBSSFzN.exe
  C:\Windows\System\BBSSFzN.exe
  2⤵
  PID:6572
- C:\Windows\System\XtzwBUj.exe
  C:\Windows\System\XtzwBUj.exe
  2⤵
  PID:6600
- C:\Windows\System\fiMjwfj.exe
  C:\Windows\System\fiMjwfj.exe
  2⤵
  PID:6628
- C:\Windows\System\ksqAzjh.exe
  C:\Windows\System\ksqAzjh.exe
  2⤵
  PID:6656
- C:\Windows\System\qHuJtHJ.exe
  C:\Windows\System\qHuJtHJ.exe
  2⤵
  PID:6688
- C:\Windows\System\WHeMPNe.exe
  C:\Windows\System\WHeMPNe.exe
  2⤵
  PID:6716
- C:\Windows\System\tNduKrW.exe
  C:\Windows\System\tNduKrW.exe
  2⤵
  PID:6760
- C:\Windows\System\hwEirsc.exe
  C:\Windows\System\hwEirsc.exe
  2⤵
  PID:6776
- C:\Windows\System\kMuxKcU.exe
  C:\Windows\System\kMuxKcU.exe
  2⤵
  PID:6804
- C:\Windows\System\LUKJwVj.exe
  C:\Windows\System\LUKJwVj.exe
  2⤵
  PID:6832
- C:\Windows\System\QSoKeuF.exe
  C:\Windows\System\QSoKeuF.exe
  2⤵
  PID:6864
- C:\Windows\System\jTTylmZ.exe
  C:\Windows\System\jTTylmZ.exe
  2⤵
  PID:6888
- C:\Windows\System\eOhsDCm.exe
  C:\Windows\System\eOhsDCm.exe
  2⤵
  PID:6912
- C:\Windows\System\cTQPHgg.exe
  C:\Windows\System\cTQPHgg.exe
  2⤵
  PID:6940
- C:\Windows\System\CuGDtow.exe
  C:\Windows\System\CuGDtow.exe
  2⤵
  PID:6964
- C:\Windows\System\RWJYLpL.exe
  C:\Windows\System\RWJYLpL.exe
  2⤵
  PID:6988
- C:\Windows\System\HCdUbMp.exe
  C:\Windows\System\HCdUbMp.exe
  2⤵
  PID:7020
- C:\Windows\System\jJJUJed.exe
  C:\Windows\System\jJJUJed.exe
  2⤵
  PID:7048
- C:\Windows\System\JNgFglY.exe
  C:\Windows\System\JNgFglY.exe
  2⤵
  PID:7076
- C:\Windows\System\JbtwUaF.exe
  C:\Windows\System\JbtwUaF.exe
  2⤵
  PID:7120
- C:\Windows\System\RMXgIfX.exe
  C:\Windows\System\RMXgIfX.exe
  2⤵
  PID:7140
- C:\Windows\System\UIShbGZ.exe
  C:\Windows\System\UIShbGZ.exe
  2⤵
  PID:6016
- C:\Windows\System\kJtLioF.exe
  C:\Windows\System\kJtLioF.exe
  2⤵
  PID:6244
- C:\Windows\System\rInMdxS.exe
  C:\Windows\System\rInMdxS.exe
  2⤵
  PID:6276
- C:\Windows\System\IvDlqrR.exe
  C:\Windows\System\IvDlqrR.exe
  2⤵
  PID:6340
- C:\Windows\System\CShHiAb.exe
  C:\Windows\System\CShHiAb.exe
  2⤵
  PID:6428
- C:\Windows\System\lWapPSH.exe
  C:\Windows\System\lWapPSH.exe
  2⤵
  PID:6508
- C:\Windows\System\dnEWvJV.exe
  C:\Windows\System\dnEWvJV.exe
  2⤵
  PID:6568
- C:\Windows\System\HaVRiWA.exe
  C:\Windows\System\HaVRiWA.exe
  2⤵
  PID:6624
- C:\Windows\System\JZEfFpv.exe
  C:\Windows\System\JZEfFpv.exe
  2⤵
  PID:6664
- C:\Windows\System\vDhYJwJ.exe
  C:\Windows\System\vDhYJwJ.exe
  2⤵
  PID:6752
- C:\Windows\System\gnQWYGG.exe
  C:\Windows\System\gnQWYGG.exe
  2⤵
  PID:6800
- C:\Windows\System\DnAFZGN.exe
  C:\Windows\System\DnAFZGN.exe
  2⤵
  PID:6876
- C:\Windows\System\vOMfBje.exe
  C:\Windows\System\vOMfBje.exe
  2⤵
  PID:6936
- C:\Windows\System\cnBpkCZ.exe
  C:\Windows\System\cnBpkCZ.exe
  2⤵
  PID:7008
- C:\Windows\System\exhEGTT.exe
  C:\Windows\System\exhEGTT.exe
  2⤵
  PID:7068
- C:\Windows\System\ElZntmA.exe
  C:\Windows\System\ElZntmA.exe
  2⤵
  PID:7136
- C:\Windows\System\NzjCPwu.exe
  C:\Windows\System\NzjCPwu.exe
  2⤵
  PID:6168
- C:\Windows\System\KcCJRoJ.exe
  C:\Windows\System\KcCJRoJ.exe
  2⤵
  PID:6336
- C:\Windows\System\yyRwOOy.exe
  C:\Windows\System\yyRwOOy.exe
  2⤵
  PID:6484
- C:\Windows\System\mTWmeCz.exe
  C:\Windows\System\mTWmeCz.exe
  2⤵
  PID:6616
- C:\Windows\System\FqbHMqF.exe
  C:\Windows\System\FqbHMqF.exe
  2⤵
  PID:6796
- C:\Windows\System\NBTKCSJ.exe
  C:\Windows\System\NBTKCSJ.exe
  2⤵
  PID:6908
- C:\Windows\System\hslzwmZ.exe
  C:\Windows\System\hslzwmZ.exe
  2⤵
  PID:6984
- C:\Windows\System\CJhPLUb.exe
  C:\Windows\System\CJhPLUb.exe
  2⤵
  PID:6224
- C:\Windows\System\FrgjFxp.exe
  C:\Windows\System\FrgjFxp.exe
  2⤵
  PID:6648
- C:\Windows\System\RplySDN.exe
  C:\Windows\System\RplySDN.exe
  2⤵
  PID:6976
- C:\Windows\System\ikKxbmb.exe
  C:\Windows\System\ikKxbmb.exe
  2⤵
  PID:6620
- C:\Windows\System\CgdYMXL.exe
  C:\Windows\System\CgdYMXL.exe
  2⤵
  PID:7176
- C:\Windows\System\LzoEruM.exe
  C:\Windows\System\LzoEruM.exe
  2⤵
  PID:7200
- C:\Windows\System\scrPczS.exe
  C:\Windows\System\scrPczS.exe
  2⤵
  PID:7220
- C:\Windows\System\nSluRBH.exe
  C:\Windows\System\nSluRBH.exe
  2⤵
  PID:7248
- C:\Windows\System\MEbcKqg.exe
  C:\Windows\System\MEbcKqg.exe
  2⤵
  PID:7280
- C:\Windows\System\wbNsxMg.exe
  C:\Windows\System\wbNsxMg.exe
  2⤵
  PID:7352
- C:\Windows\System\VLeKjeP.exe
  C:\Windows\System\VLeKjeP.exe
  2⤵
  PID:7368
- C:\Windows\System\zYVBFuV.exe
  C:\Windows\System\zYVBFuV.exe
  2⤵
  PID:7396
- C:\Windows\System\TzpJfaZ.exe
  C:\Windows\System\TzpJfaZ.exe
  2⤵
  PID:7424
- C:\Windows\System\MHHrFft.exe
  C:\Windows\System\MHHrFft.exe
  2⤵
  PID:7452
- C:\Windows\System\wEEeLRC.exe
  C:\Windows\System\wEEeLRC.exe
  2⤵
  PID:7480
- C:\Windows\System\brdKKFb.exe
  C:\Windows\System\brdKKFb.exe
  2⤵
  PID:7508
- C:\Windows\System\uZAivUK.exe
  C:\Windows\System\uZAivUK.exe
  2⤵
  PID:7536
- C:\Windows\System\ossLOJf.exe
  C:\Windows\System\ossLOJf.exe
  2⤵
  PID:7560
- C:\Windows\System\nUdNLRh.exe
  C:\Windows\System\nUdNLRh.exe
  2⤵
  PID:7584
- C:\Windows\System\BVuaNzP.exe
  C:\Windows\System\BVuaNzP.exe
  2⤵
  PID:7648
- C:\Windows\System\mbeZqoj.exe
  C:\Windows\System\mbeZqoj.exe
  2⤵
  PID:7668
- C:\Windows\System\TvcywTR.exe
  C:\Windows\System\TvcywTR.exe
  2⤵
  PID:7696
- C:\Windows\System\XlDkNsN.exe
  C:\Windows\System\XlDkNsN.exe
  2⤵
  PID:7724
- C:\Windows\System\JcbVtxy.exe
  C:\Windows\System\JcbVtxy.exe
  2⤵
  PID:7752
- C:\Windows\System\oIeRJQp.exe
  C:\Windows\System\oIeRJQp.exe
  2⤵
  PID:7784
- C:\Windows\System\FYwUCUB.exe
  C:\Windows\System\FYwUCUB.exe
  2⤵
  PID:7808
- C:\Windows\System\gnxxBTt.exe
  C:\Windows\System\gnxxBTt.exe
  2⤵
  PID:7828
- C:\Windows\System\WplqEbD.exe
  C:\Windows\System\WplqEbD.exe
  2⤵
  PID:7860
- C:\Windows\System\LfBrXxg.exe
  C:\Windows\System\LfBrXxg.exe
  2⤵
  PID:7896
- C:\Windows\System\CoRUETV.exe
  C:\Windows\System\CoRUETV.exe
  2⤵
  PID:7924
- C:\Windows\System\SnCJONE.exe
  C:\Windows\System\SnCJONE.exe
  2⤵
  PID:7952
- C:\Windows\System\LcebUGX.exe
  C:\Windows\System\LcebUGX.exe
  2⤵
  PID:7980
- C:\Windows\System\XaqBrLG.exe
  C:\Windows\System\XaqBrLG.exe
  2⤵
  PID:8008
- C:\Windows\System\JfPGMPI.exe
  C:\Windows\System\JfPGMPI.exe
  2⤵
  PID:8032
- C:\Windows\System\qCGCLMW.exe
  C:\Windows\System\qCGCLMW.exe
  2⤵
  PID:8060
- C:\Windows\System\HsjAGmL.exe
  C:\Windows\System\HsjAGmL.exe
  2⤵
  PID:8088
- C:\Windows\System\LdAChqg.exe
  C:\Windows\System\LdAChqg.exe
  2⤵
  PID:8108
- C:\Windows\System\bXCyDWR.exe
  C:\Windows\System\bXCyDWR.exe
  2⤵
  PID:8136
- C:\Windows\System\haEkXpB.exe
  C:\Windows\System\haEkXpB.exe
  2⤵
  PID:8176
- C:\Windows\System\JJuswkA.exe
  C:\Windows\System\JJuswkA.exe
  2⤵
  PID:6312
- C:\Windows\System\wRggMuf.exe
  C:\Windows\System\wRggMuf.exe
  2⤵
  PID:7232
- C:\Windows\System\KNSNyue.exe
  C:\Windows\System\KNSNyue.exe
  2⤵
  PID:7276
- C:\Windows\System\RATXunk.exe
  C:\Windows\System\RATXunk.exe
  2⤵
  PID:7360
- C:\Windows\System\lzIZlvE.exe
  C:\Windows\System\lzIZlvE.exe
  2⤵
  PID:7416
- C:\Windows\System\aCTeIkd.exe
  C:\Windows\System\aCTeIkd.exe
  2⤵
  PID:7464
- C:\Windows\System\ASzYwRj.exe
  C:\Windows\System\ASzYwRj.exe
  2⤵
  PID:7572
- C:\Windows\System\JqtzbpO.exe
  C:\Windows\System\JqtzbpO.exe
  2⤵
  PID:7632
- C:\Windows\System\NFzqNqJ.exe
  C:\Windows\System\NFzqNqJ.exe
  2⤵
  PID:7692
- C:\Windows\System\gKWKxIT.exe
  C:\Windows\System\gKWKxIT.exe
  2⤵
  PID:7736
- C:\Windows\System\bBZZCEb.exe
  C:\Windows\System\bBZZCEb.exe
  2⤵
  PID:7780
- C:\Windows\System\PCgBdXN.exe
  C:\Windows\System\PCgBdXN.exe
  2⤵
  PID:7884
- C:\Windows\System\covZbex.exe
  C:\Windows\System\covZbex.exe
  2⤵
  PID:7968
- C:\Windows\System\cRgVKbk.exe
  C:\Windows\System\cRgVKbk.exe
  2⤵
  PID:8004
- C:\Windows\System\cKoWjJc.exe
  C:\Windows\System\cKoWjJc.exe
  2⤵
  PID:8080
- C:\Windows\System\ahkkYLT.exe
  C:\Windows\System\ahkkYLT.exe
  2⤵
  PID:8148
- C:\Windows\System\vgPMlCV.exe
  C:\Windows\System\vgPMlCV.exe
  2⤵
  PID:8188
- C:\Windows\System\yVhtqNm.exe
  C:\Windows\System\yVhtqNm.exe
  2⤵
  PID:7268
- C:\Windows\System\vKwzCiu.exe
  C:\Windows\System\vKwzCiu.exe
  2⤵
  PID:7448
- C:\Windows\System\vvoNQwM.exe
  C:\Windows\System\vvoNQwM.exe
  2⤵
  PID:7532
- C:\Windows\System\CiNMLJS.exe
  C:\Windows\System\CiNMLJS.exe
  2⤵
  PID:7712
- C:\Windows\System\nDGwuWt.exe
  C:\Windows\System\nDGwuWt.exe
  2⤵
  PID:7908
- C:\Windows\System\QDOUeop.exe
  C:\Windows\System\QDOUeop.exe
  2⤵
  PID:8016
- C:\Windows\System\MvJMQzi.exe
  C:\Windows\System\MvJMQzi.exe
  2⤵
  PID:7172
- C:\Windows\System\jPOVeiC.exe
  C:\Windows\System\jPOVeiC.exe
  2⤵
  PID:7548
- C:\Windows\System\FPMEfgK.exe
  C:\Windows\System\FPMEfgK.exe
  2⤵
  PID:7740
- C:\Windows\System\PLVBgZE.exe
  C:\Windows\System\PLVBgZE.exe
  2⤵
  PID:7976
- C:\Windows\System\WVFwVrg.exe
  C:\Windows\System\WVFwVrg.exe
  2⤵
  PID:8200
- C:\Windows\System\BeFAoot.exe
  C:\Windows\System\BeFAoot.exe
  2⤵
  PID:8228
- C:\Windows\System\puMfHhO.exe
  C:\Windows\System\puMfHhO.exe
  2⤵
  PID:8256
- C:\Windows\System\RjfWkBN.exe
  C:\Windows\System\RjfWkBN.exe
  2⤵
  PID:8288
- C:\Windows\System\wArXHaP.exe
  C:\Windows\System\wArXHaP.exe
  2⤵
  PID:8316
- C:\Windows\System\DcuRynH.exe
  C:\Windows\System\DcuRynH.exe
  2⤵
  PID:8340
- C:\Windows\System\jJFbLKl.exe
  C:\Windows\System\jJFbLKl.exe
  2⤵
  PID:8368
- C:\Windows\System\ZPRRIDZ.exe
  C:\Windows\System\ZPRRIDZ.exe
  2⤵
  PID:8392
- C:\Windows\System\sMPWqca.exe
  C:\Windows\System\sMPWqca.exe
  2⤵
  PID:8424
- C:\Windows\System\YCOoFYv.exe
  C:\Windows\System\YCOoFYv.exe
  2⤵
  PID:8448
- C:\Windows\System\BjTpHZX.exe
  C:\Windows\System\BjTpHZX.exe
  2⤵
  PID:8472
- C:\Windows\System\SqNazVb.exe
  C:\Windows\System\SqNazVb.exe
  2⤵
  PID:8504
- C:\Windows\System\UJsLJOY.exe
  C:\Windows\System\UJsLJOY.exe
  2⤵
  PID:8532
- C:\Windows\System\lDznHEn.exe
  C:\Windows\System\lDznHEn.exe
  2⤵
  PID:8564
- C:\Windows\System\tSLnRgV.exe
  C:\Windows\System\tSLnRgV.exe
  2⤵
  PID:8580
- C:\Windows\System\XEDdtJO.exe
  C:\Windows\System\XEDdtJO.exe
  2⤵
  PID:8604
- C:\Windows\System\zngBUhz.exe
  C:\Windows\System\zngBUhz.exe
  2⤵
  PID:8636
- C:\Windows\System\WbTsmpB.exe
  C:\Windows\System\WbTsmpB.exe
  2⤵
  PID:8660
- C:\Windows\System\VENRYwy.exe
  C:\Windows\System\VENRYwy.exe
  2⤵
  PID:8688
- C:\Windows\System\jdSiOUC.exe
  C:\Windows\System\jdSiOUC.exe
  2⤵
  PID:8716
- C:\Windows\System\JyRktVn.exe
  C:\Windows\System\JyRktVn.exe
  2⤵
  PID:8740
- C:\Windows\System\qLpsiNO.exe
  C:\Windows\System\qLpsiNO.exe
  2⤵
  PID:8776
- C:\Windows\System\mkTCTbU.exe
  C:\Windows\System\mkTCTbU.exe
  2⤵
  PID:8812
- C:\Windows\System\SeAboOm.exe
  C:\Windows\System\SeAboOm.exe
  2⤵
  PID:8836
- C:\Windows\System\XcikeNn.exe
  C:\Windows\System\XcikeNn.exe
  2⤵
  PID:8856
- C:\Windows\System\eEBExpj.exe
  C:\Windows\System\eEBExpj.exe
  2⤵
  PID:8876
- C:\Windows\System\NgWsZHA.exe
  C:\Windows\System\NgWsZHA.exe
  2⤵
  PID:8908
- C:\Windows\System\VAsrWyr.exe
  C:\Windows\System\VAsrWyr.exe
  2⤵
  PID:8928
- C:\Windows\System\GWmCpUw.exe
  C:\Windows\System\GWmCpUw.exe
  2⤵
  PID:8968
- C:\Windows\System\PBShBII.exe
  C:\Windows\System\PBShBII.exe
  2⤵
  PID:8992
- C:\Windows\System\gRnjWGt.exe
  C:\Windows\System\gRnjWGt.exe
  2⤵
  PID:9016
- C:\Windows\System\bQmoJZS.exe
  C:\Windows\System\bQmoJZS.exe
  2⤵
  PID:9044
- C:\Windows\System\TKvaoNP.exe
  C:\Windows\System\TKvaoNP.exe
  2⤵
  PID:9064
- C:\Windows\System\ILUXRZL.exe
  C:\Windows\System\ILUXRZL.exe
  2⤵
  PID:9088
- C:\Windows\System\NSaXAAN.exe
  C:\Windows\System\NSaXAAN.exe
  2⤵
  PID:9116
- C:\Windows\System\zpgsLDR.exe
  C:\Windows\System\zpgsLDR.exe
  2⤵
  PID:9140
- C:\Windows\System\cNXxXkG.exe
  C:\Windows\System\cNXxXkG.exe
  2⤵
  PID:9164
- C:\Windows\System\RrPgaXy.exe
  C:\Windows\System\RrPgaXy.exe
  2⤵
  PID:9204
- C:\Windows\System\zOqVOnO.exe
  C:\Windows\System\zOqVOnO.exe
  2⤵
  PID:7684
- C:\Windows\System\ZYykqBI.exe
  C:\Windows\System\ZYykqBI.exe
  2⤵
  PID:8248
- C:\Windows\System\efukwsT.exe
  C:\Windows\System\efukwsT.exe
  2⤵
  PID:8240
- C:\Windows\System\BQJNtNj.exe
  C:\Windows\System\BQJNtNj.exe
  2⤵
  PID:8644
- C:\Windows\System\JurBqRO.exe
  C:\Windows\System\JurBqRO.exe
  2⤵
  PID:8772
- C:\Windows\System\yNlNnXn.exe
  C:\Windows\System\yNlNnXn.exe
  2⤵
  PID:8852
- C:\Windows\System\agDvDYu.exe
  C:\Windows\System\agDvDYu.exe
  2⤵
  PID:8832
- C:\Windows\System\FifckUB.exe
  C:\Windows\System\FifckUB.exe
  2⤵
  PID:8920
- C:\Windows\System\FCEzSQU.exe
  C:\Windows\System\FCEzSQU.exe
  2⤵
  PID:8904
- C:\Windows\System\rCdyIeB.exe
  C:\Windows\System\rCdyIeB.exe
  2⤵
  PID:9012
- C:\Windows\System\vtwYLXn.exe
  C:\Windows\System\vtwYLXn.exe
  2⤵
  PID:9188
- C:\Windows\System\iPCmatO.exe
  C:\Windows\System\iPCmatO.exe
  2⤵
  PID:9084
- C:\Windows\System\ysKHBvr.exe
  C:\Windows\System\ysKHBvr.exe
  2⤵
  PID:9132
- C:\Windows\System\ySBeoRY.exe
  C:\Windows\System\ySBeoRY.exe
  2⤵
  PID:8220
- C:\Windows\System\DsORlEa.exe
  C:\Windows\System\DsORlEa.exe
  2⤵
  PID:8552
- C:\Windows\System\rHuljzL.exe
  C:\Windows\System\rHuljzL.exe
  2⤵
  PID:7800
- C:\Windows\System\JBSolFe.exe
  C:\Windows\System\JBSolFe.exe
  2⤵
  PID:4688
- C:\Windows\System\MnNEUwL.exe
  C:\Windows\System\MnNEUwL.exe
  2⤵
  PID:8652
- C:\Windows\System\QSclgFl.exe
  C:\Windows\System\QSclgFl.exe
  2⤵
  PID:8916
- C:\Windows\System\RnMUgnS.exe
  C:\Windows\System\RnMUgnS.exe
  2⤵
  PID:9008
- C:\Windows\System\uZhUmhV.exe
  C:\Windows\System\uZhUmhV.exe
  2⤵
  PID:9136
- C:\Windows\System\jSqdhUE.exe
  C:\Windows\System\jSqdhUE.exe
  2⤵
  PID:9176
- C:\Windows\System\VPDlSQZ.exe
  C:\Windows\System\VPDlSQZ.exe
  2⤵
  PID:8332
- C:\Windows\System\xeIAqbL.exe
  C:\Windows\System\xeIAqbL.exe
  2⤵
  PID:824
- C:\Windows\System\EhAjoaB.exe
  C:\Windows\System\EhAjoaB.exe
  2⤵
  PID:1556
- C:\Windows\System\TutXUpY.exe
  C:\Windows\System\TutXUpY.exe
  2⤵
  PID:9160
- C:\Windows\System\zlzOblP.exe
  C:\Windows\System\zlzOblP.exe
  2⤵
  PID:9224
- C:\Windows\System\zvPrBxI.exe
  C:\Windows\System\zvPrBxI.exe
  2⤵
  PID:9260
- C:\Windows\System\CWBxqmX.exe
  C:\Windows\System\CWBxqmX.exe
  2⤵
  PID:9284
- C:\Windows\System\jWcJbRE.exe
  C:\Windows\System\jWcJbRE.exe
  2⤵
  PID:9312
- C:\Windows\System\JmJSDuC.exe
  C:\Windows\System\JmJSDuC.exe
  2⤵
  PID:9344
- C:\Windows\System\XuxzVTn.exe
  C:\Windows\System\XuxzVTn.exe
  2⤵
  PID:9372
- C:\Windows\System\zmrKuHd.exe
  C:\Windows\System\zmrKuHd.exe
  2⤵
  PID:9412
- C:\Windows\System\UBkJDeD.exe
  C:\Windows\System\UBkJDeD.exe
  2⤵
  PID:9432
- C:\Windows\System\DZNLbrF.exe
  C:\Windows\System\DZNLbrF.exe
  2⤵
  PID:9448
- C:\Windows\System\HWGBtdf.exe
  C:\Windows\System\HWGBtdf.exe
  2⤵
  PID:9476
- C:\Windows\System\yoognkD.exe
  C:\Windows\System\yoognkD.exe
  2⤵
  PID:9500
- C:\Windows\System\VtsuMMw.exe
  C:\Windows\System\VtsuMMw.exe
  2⤵
  PID:9520
- C:\Windows\System\LckjrKS.exe
  C:\Windows\System\LckjrKS.exe
  2⤵
  PID:9540
- C:\Windows\System\faBoqCW.exe
  C:\Windows\System\faBoqCW.exe
  2⤵
  PID:9572
- C:\Windows\System\IonpdHu.exe
  C:\Windows\System\IonpdHu.exe
  2⤵
  PID:9596
- C:\Windows\System\oexdRNj.exe
  C:\Windows\System\oexdRNj.exe
  2⤵
  PID:9624
- C:\Windows\System\XKVNfCP.exe
  C:\Windows\System\XKVNfCP.exe
  2⤵
  PID:9656
- C:\Windows\System\BbPskGU.exe
  C:\Windows\System\BbPskGU.exe
  2⤵
  PID:9676
- C:\Windows\System\zCQVbgm.exe
  C:\Windows\System\zCQVbgm.exe
  2⤵
  PID:9700
- C:\Windows\System\nzhuuyC.exe
  C:\Windows\System\nzhuuyC.exe
  2⤵
  PID:9732
- C:\Windows\System\lgaDyZv.exe
  C:\Windows\System\lgaDyZv.exe
  2⤵
  PID:9760
- C:\Windows\System\DhJrhzF.exe
  C:\Windows\System\DhJrhzF.exe
  2⤵
  PID:9780
- C:\Windows\System\tnYzUAG.exe
  C:\Windows\System\tnYzUAG.exe
  2⤵
  PID:9808
- C:\Windows\System\ZSIZXgn.exe
  C:\Windows\System\ZSIZXgn.exe
  2⤵
  PID:9832
- C:\Windows\System\uFUxGtv.exe
  C:\Windows\System\uFUxGtv.exe
  2⤵
  PID:9856
- C:\Windows\System\bQAFWfk.exe
  C:\Windows\System\bQAFWfk.exe
  2⤵
  PID:9884
- C:\Windows\System\RaPEbTy.exe
  C:\Windows\System\RaPEbTy.exe
  2⤵
  PID:9912
- C:\Windows\System\RoBvirg.exe
  C:\Windows\System\RoBvirg.exe
  2⤵
  PID:9932
- C:\Windows\System\YWtqZqJ.exe
  C:\Windows\System\YWtqZqJ.exe
  2⤵
  PID:9964
- C:\Windows\System\fGGwssY.exe
  C:\Windows\System\fGGwssY.exe
  2⤵
  PID:9992
- C:\Windows\System\dhWmWfM.exe
  C:\Windows\System\dhWmWfM.exe
  2⤵
  PID:10016
- C:\Windows\System\MQDtHnQ.exe
  C:\Windows\System\MQDtHnQ.exe
  2⤵
  PID:10052
- C:\Windows\System\oBNLugX.exe
  C:\Windows\System\oBNLugX.exe
  2⤵
  PID:10072
- C:\Windows\System\bgYAkwZ.exe
  C:\Windows\System\bgYAkwZ.exe
  2⤵
  PID:10092
- C:\Windows\System\BtbqENe.exe
  C:\Windows\System\BtbqENe.exe
  2⤵
  PID:10120
- C:\Windows\System\juocFaV.exe
  C:\Windows\System\juocFaV.exe
  2⤵
  PID:10152
- C:\Windows\System\YCVabjN.exe
  C:\Windows\System\YCVabjN.exe
  2⤵
  PID:10176
- C:\Windows\System\NweJaUb.exe
  C:\Windows\System\NweJaUb.exe
  2⤵
  PID:10196
- C:\Windows\System\SGVqalb.exe
  C:\Windows\System\SGVqalb.exe
  2⤵
  PID:10224
- C:\Windows\System\fAIZZkj.exe
  C:\Windows\System\fAIZZkj.exe
  2⤵
  PID:4164
- C:\Windows\System\PmzRwOA.exe
  C:\Windows\System\PmzRwOA.exe
  2⤵
  PID:9184
- C:\Windows\System\HLhzFeo.exe
  C:\Windows\System\HLhzFeo.exe
  2⤵
  PID:9280
- C:\Windows\System\nsiIMCA.exe
  C:\Windows\System\nsiIMCA.exe
  2⤵
  PID:9444
- C:\Windows\System\hztvxUa.exe
  C:\Windows\System\hztvxUa.exe
  2⤵
  PID:9496
- C:\Windows\System\yoUCbyc.exe
  C:\Windows\System\yoUCbyc.exe
  2⤵
  PID:9568
- C:\Windows\System\eTghyFL.exe
  C:\Windows\System\eTghyFL.exe
  2⤵
  PID:9684
- C:\Windows\System\itrxhxx.exe
  C:\Windows\System\itrxhxx.exe
  2⤵
  PID:9772
- C:\Windows\System\ulFNdbU.exe
  C:\Windows\System\ulFNdbU.exe
  2⤵
  PID:9696
- C:\Windows\System\bDOGHiF.exe
  C:\Windows\System\bDOGHiF.exe
  2⤵
  PID:9640
- C:\Windows\System\HIomicA.exe
  C:\Windows\System\HIomicA.exe
  2⤵
  PID:9828
- C:\Windows\System\rxUEHzI.exe
  C:\Windows\System\rxUEHzI.exe
  2⤵
  PID:10012
- C:\Windows\System\gNaWXyA.exe
  C:\Windows\System\gNaWXyA.exe
  2⤵
  PID:9816
- C:\Windows\System\bCnJaou.exe
  C:\Windows\System\bCnJaou.exe
  2⤵
  PID:10220
- C:\Windows\System\wmmuPVk.exe
  C:\Windows\System\wmmuPVk.exe
  2⤵
  PID:8872
- C:\Windows\System\TIpQTCG.exe
  C:\Windows\System\TIpQTCG.exe
  2⤵
  PID:10108
- C:\Windows\System\CSsDvuq.exe
  C:\Windows\System\CSsDvuq.exe
  2⤵
  PID:10164
- C:\Windows\System\JBppDju.exe
  C:\Windows\System\JBppDju.exe
  2⤵
  PID:9128
- C:\Windows\System\ieDWVxE.exe
  C:\Windows\System\ieDWVxE.exe
  2⤵
  PID:9492
- C:\Windows\System\XsYfuvt.exe
  C:\Windows\System\XsYfuvt.exe
  2⤵
  PID:9296
- C:\Windows\System\CmHvKaj.exe
  C:\Windows\System\CmHvKaj.exe
  2⤵
  PID:9608
- C:\Windows\System\EYshkMU.exe
  C:\Windows\System\EYshkMU.exe
  2⤵
  PID:9752
- C:\Windows\System\gNcfUFy.exe
  C:\Windows\System\gNcfUFy.exe
  2⤵
  PID:10044
- C:\Windows\System\DGBmoCO.exe
  C:\Windows\System\DGBmoCO.exe
  2⤵
  PID:9672
- C:\Windows\System\MuQrXlt.exe
  C:\Windows\System\MuQrXlt.exe
  2⤵
  PID:10244
- C:\Windows\System\EkthHVg.exe
  C:\Windows\System\EkthHVg.exe
  2⤵
  PID:10264
- C:\Windows\System\fBFHruU.exe
  C:\Windows\System\fBFHruU.exe
  2⤵
  PID:10292
- C:\Windows\System\VnCJZDx.exe
  C:\Windows\System\VnCJZDx.exe
  2⤵
  PID:10312
- C:\Windows\System\RtmUEOb.exe
  C:\Windows\System\RtmUEOb.exe
  2⤵
  PID:10336
- C:\Windows\System\hyzUzpt.exe
  C:\Windows\System\hyzUzpt.exe
  2⤵
  PID:10360
- C:\Windows\System\nPwzaRl.exe
  C:\Windows\System\nPwzaRl.exe
  2⤵
  PID:10420
- C:\Windows\System\Sqnugex.exe
  C:\Windows\System\Sqnugex.exe
  2⤵
  PID:10440
- C:\Windows\System\IYPQPBH.exe
  C:\Windows\System\IYPQPBH.exe
  2⤵
  PID:10468
- C:\Windows\System\qyYlqVK.exe
  C:\Windows\System\qyYlqVK.exe
  2⤵
  PID:10488
- C:\Windows\System\VvRddqo.exe
  C:\Windows\System\VvRddqo.exe
  2⤵
  PID:10520
- C:\Windows\System\YqENnLo.exe
  C:\Windows\System\YqENnLo.exe
  2⤵
  PID:10544
- C:\Windows\System\fjgaLBA.exe
  C:\Windows\System\fjgaLBA.exe
  2⤵
  PID:10572
- C:\Windows\System\ntvttfa.exe
  C:\Windows\System\ntvttfa.exe
  2⤵
  PID:10596
- C:\Windows\System\FYNXqNo.exe
  C:\Windows\System\FYNXqNo.exe
  2⤵
  PID:10628
- C:\Windows\System\fZxfXne.exe
  C:\Windows\System\fZxfXne.exe
  2⤵
  PID:10652
- C:\Windows\System\gmGnQAs.exe
  C:\Windows\System\gmGnQAs.exe
  2⤵
  PID:10680
- C:\Windows\System\fMzLFRe.exe
  C:\Windows\System\fMzLFRe.exe
  2⤵
  PID:10708
- C:\Windows\System\WUnQZPV.exe
  C:\Windows\System\WUnQZPV.exe
  2⤵
  PID:10736
- C:\Windows\System\WydvFUf.exe
  C:\Windows\System\WydvFUf.exe
  2⤵
  PID:10768
- C:\Windows\System\jgVaDGq.exe
  C:\Windows\System\jgVaDGq.exe
  2⤵
  PID:10792
- C:\Windows\System\DsrAXtb.exe
  C:\Windows\System\DsrAXtb.exe
  2⤵
  PID:10820
- C:\Windows\System\skVWFuX.exe
  C:\Windows\System\skVWFuX.exe
  2⤵
  PID:10840
- C:\Windows\System\bnrlXDv.exe
  C:\Windows\System\bnrlXDv.exe
  2⤵
  PID:10864
- C:\Windows\System\OHLNVSC.exe
  C:\Windows\System\OHLNVSC.exe
  2⤵
  PID:10888
- C:\Windows\System\phDKEvs.exe
  C:\Windows\System\phDKEvs.exe
  2⤵
  PID:10908
- C:\Windows\System\reqUTJS.exe
  C:\Windows\System\reqUTJS.exe
  2⤵
  PID:10928
- C:\Windows\System\bajKJst.exe
  C:\Windows\System\bajKJst.exe
  2⤵
  PID:10948
- C:\Windows\System\wDKTgJM.exe
  C:\Windows\System\wDKTgJM.exe
  2⤵
  PID:10976
- C:\Windows\System\okYhOQb.exe
  C:\Windows\System\okYhOQb.exe
  2⤵
  PID:11008
- C:\Windows\System\XbgYmWy.exe
  C:\Windows\System\XbgYmWy.exe
  2⤵
  PID:11028
- C:\Windows\System\ikWFFGp.exe
  C:\Windows\System\ikWFFGp.exe
  2⤵
  PID:11056
- C:\Windows\System\jVYgsoM.exe
  C:\Windows\System\jVYgsoM.exe
  2⤵
  PID:11080
- C:\Windows\System\dkMYjwm.exe
  C:\Windows\System\dkMYjwm.exe
  2⤵
  PID:11112
- C:\Windows\System\MXbAwnv.exe
  C:\Windows\System\MXbAwnv.exe
  2⤵
  PID:11136
- C:\Windows\System\PdbQrtA.exe
  C:\Windows\System\PdbQrtA.exe
  2⤵
  PID:11164
- C:\Windows\System\PPwrZSj.exe
  C:\Windows\System\PPwrZSj.exe
  2⤵
  PID:11184
- C:\Windows\System\LYqxbKd.exe
  C:\Windows\System\LYqxbKd.exe
  2⤵
  PID:11216
- C:\Windows\System\dmOPVSX.exe
  C:\Windows\System\dmOPVSX.exe
  2⤵
  PID:11248
- C:\Windows\System\mmtQEdQ.exe
  C:\Windows\System\mmtQEdQ.exe
  2⤵
  PID:10116
- C:\Windows\System\XiiFdmv.exe
  C:\Windows\System\XiiFdmv.exe
  2⤵
  PID:9356
- C:\Windows\System\tgMzSGh.exe
  C:\Windows\System\tgMzSGh.exe
  2⤵
  PID:10236
- C:\Windows\System\IDjhBKh.exe
  C:\Windows\System\IDjhBKh.exe
  2⤵
  PID:9384
- C:\Windows\System\yfDwWyf.exe
  C:\Windows\System\yfDwWyf.exe
  2⤵
  PID:10448
- C:\Windows\System\LViqxVI.exe
  C:\Windows\System\LViqxVI.exe
  2⤵
  PID:10536
- C:\Windows\System\DuQIrgu.exe
  C:\Windows\System\DuQIrgu.exe
  2⤵
  PID:10476
- C:\Windows\System\enXweLZ.exe
  C:\Windows\System\enXweLZ.exe
  2⤵
  PID:10676
- C:\Windows\System\HYTrKcd.exe
  C:\Windows\System\HYTrKcd.exe
  2⤵
  PID:10732
- C:\Windows\System\GBzvico.exe
  C:\Windows\System\GBzvico.exe
  2⤵
  PID:10592
- C:\Windows\System\vRwaZuC.exe
  C:\Windows\System\vRwaZuC.exe
  2⤵
  PID:10640
- C:\Windows\System\RutxtHT.exe
  C:\Windows\System\RutxtHT.exe
  2⤵
  PID:10836
- C:\Windows\System\xwpvRfV.exe
  C:\Windows\System\xwpvRfV.exe
  2⤵
  PID:10752
- C:\Windows\System\bwBvUNr.exe
  C:\Windows\System\bwBvUNr.exe
  2⤵
  PID:10968
- C:\Windows\System\EgjICcv.exe
  C:\Windows\System\EgjICcv.exe
  2⤵
  PID:11240
- C:\Windows\System\ScjcZRk.exe
  C:\Windows\System\ScjcZRk.exe
  2⤵
  PID:5096
- C:\Windows\System\tbYsXiN.exe
  C:\Windows\System\tbYsXiN.exe
  2⤵
  PID:9728
- C:\Windows\System\aubQWDt.exe
  C:\Windows\System\aubQWDt.exe
  2⤵
  PID:11160
- C:\Windows\System\rveiUsd.exe
  C:\Windows\System\rveiUsd.exe
  2⤵
  PID:10008
- C:\Windows\System\NPMTDjP.exe
  C:\Windows\System\NPMTDjP.exe
  2⤵
  PID:10860
- C:\Windows\System\GVqgqCD.exe
  C:\Windows\System\GVqgqCD.exe
  2⤵
  PID:10880
- C:\Windows\System\WZquBlE.exe
  C:\Windows\System\WZquBlE.exe
  2⤵
  PID:10496
- C:\Windows\System\FbUXqct.exe
  C:\Windows\System\FbUXqct.exe
  2⤵
  PID:10624
- C:\Windows\System\ybonEiB.exe
  C:\Windows\System\ybonEiB.exe
  2⤵
  PID:11100
- C:\Windows\System\WmzNmHv.exe
  C:\Windows\System\WmzNmHv.exe
  2⤵
  PID:2520
- C:\Windows\System\EADWWIc.exe
  C:\Windows\System\EADWWIc.exe
  2⤵
  PID:11272
- C:\Windows\System\FHlIwmx.exe
  C:\Windows\System\FHlIwmx.exe
  2⤵
  PID:11296
- C:\Windows\System\RAWTULm.exe
  C:\Windows\System\RAWTULm.exe
  2⤵
  PID:11328
- C:\Windows\System\LGegxoQ.exe
  C:\Windows\System\LGegxoQ.exe
  2⤵
  PID:11356
- C:\Windows\System\MwNschl.exe
  C:\Windows\System\MwNschl.exe
  2⤵
  PID:11380
- C:\Windows\System\XzkcDoq.exe
  C:\Windows\System\XzkcDoq.exe
  2⤵
  PID:11400
- C:\Windows\System\rYZXekj.exe
  C:\Windows\System\rYZXekj.exe
  2⤵
  PID:11432
- C:\Windows\System\mmwOjjP.exe
  C:\Windows\System\mmwOjjP.exe
  2⤵
  PID:11460
- C:\Windows\System\PwINrzs.exe
  C:\Windows\System\PwINrzs.exe
  2⤵
  PID:11492
- C:\Windows\System\WOssznS.exe
  C:\Windows\System\WOssznS.exe
  2⤵
  PID:11520
- C:\Windows\System\ciPDyaS.exe
  C:\Windows\System\ciPDyaS.exe
  2⤵
  PID:11548
- C:\Windows\System\FTkNrNa.exe
  C:\Windows\System\FTkNrNa.exe
  2⤵
  PID:11580
- C:\Windows\System\hFCHgYY.exe
  C:\Windows\System\hFCHgYY.exe
  2⤵
  PID:11604
- C:\Windows\System\STxeLWL.exe
  C:\Windows\System\STxeLWL.exe
  2⤵
  PID:11632
- C:\Windows\System\ILOOxqO.exe
  C:\Windows\System\ILOOxqO.exe
  2⤵
  PID:11648
- C:\Windows\System\CNsBfMi.exe
  C:\Windows\System\CNsBfMi.exe
  2⤵
  PID:11668
- C:\Windows\System\Nrilgvn.exe
  C:\Windows\System\Nrilgvn.exe
  2⤵
  PID:11696
- C:\Windows\System\TKSAgON.exe
  C:\Windows\System\TKSAgON.exe
  2⤵
  PID:11720
- C:\Windows\System\qLxCXwq.exe
  C:\Windows\System\qLxCXwq.exe
  2⤵
  PID:11744
- C:\Windows\System\YTmInva.exe
  C:\Windows\System\YTmInva.exe
  2⤵
  PID:11772
- C:\Windows\System\bsfvjAw.exe
  C:\Windows\System\bsfvjAw.exe
  2⤵
  PID:11788
- C:\Windows\System\sieAYkR.exe
  C:\Windows\System\sieAYkR.exe
  2⤵
  PID:11812
- C:\Windows\System\NirmsKR.exe
  C:\Windows\System\NirmsKR.exe
  2⤵
  PID:11836
- C:\Windows\System\qRfgLfr.exe
  C:\Windows\System\qRfgLfr.exe
  2⤵
  PID:11856
- C:\Windows\System\WmCQgni.exe
  C:\Windows\System\WmCQgni.exe
  2⤵
  PID:11880
- C:\Windows\System\dVLbDaD.exe
  C:\Windows\System\dVLbDaD.exe
  2⤵
  PID:11912
- C:\Windows\System\NFvOkGC.exe
  C:\Windows\System\NFvOkGC.exe
  2⤵
  PID:11944
- C:\Windows\System\AUbrXcC.exe
  C:\Windows\System\AUbrXcC.exe
  2⤵
  PID:11976
- C:\Windows\System\waRcdVb.exe
  C:\Windows\System\waRcdVb.exe
  2⤵
  PID:12004
- C:\Windows\System\uESeOui.exe
  C:\Windows\System\uESeOui.exe
  2⤵
  PID:12028
- C:\Windows\System\QTEcRdJ.exe
  C:\Windows\System\QTEcRdJ.exe
  2⤵
  PID:12048
- C:\Windows\System\PCGlyul.exe
  C:\Windows\System\PCGlyul.exe
  2⤵
  PID:12140
- C:\Windows\System\ArMGKBF.exe
  C:\Windows\System\ArMGKBF.exe
  2⤵
  PID:12156
- C:\Windows\System\rzAGuGw.exe
  C:\Windows\System\rzAGuGw.exe
  2⤵
  PID:12180
- C:\Windows\System\DYhToSL.exe
  C:\Windows\System\DYhToSL.exe
  2⤵
  PID:12216
- C:\Windows\System\vemUaCE.exe
  C:\Windows\System\vemUaCE.exe
  2⤵
  PID:12252
- C:\Windows\System\zAGAckc.exe
  C:\Windows\System\zAGAckc.exe
  2⤵
  PID:12276
- C:\Windows\System\otTKLVC.exe
  C:\Windows\System\otTKLVC.exe
  2⤵
  PID:11128
- C:\Windows\System\hifFZym.exe
  C:\Windows\System\hifFZym.exe
  2⤵
  PID:10960
- C:\Windows\System\teifAKZ.exe
  C:\Windows\System\teifAKZ.exe
  2⤵
  PID:11312
- C:\Windows\System\BWfzBcA.exe
  C:\Windows\System\BWfzBcA.exe
  2⤵
  PID:11348
- C:\Windows\System\qiDaCUt.exe
  C:\Windows\System\qiDaCUt.exe
  2⤵
  PID:11448
- C:\Windows\System\SFNIaXc.exe
  C:\Windows\System\SFNIaXc.exe
  2⤵
  PID:11532
- C:\Windows\System\AcgQoyw.exe
  C:\Windows\System\AcgQoyw.exe
  2⤵
  PID:11480
- C:\Windows\System\OjgVbtt.exe
  C:\Windows\System\OjgVbtt.exe
  2⤵
  PID:11408
- C:\Windows\System\fhIoQiS.exe
  C:\Windows\System\fhIoQiS.exe
  2⤵
  PID:11660
- C:\Windows\System\LPCrkmK.exe
  C:\Windows\System\LPCrkmK.exe
  2⤵
  PID:11712
- C:\Windows\System\kioedsR.exe
  C:\Windows\System\kioedsR.exe
  2⤵
  PID:4624
- C:\Windows\System\ZDtwIhJ.exe
  C:\Windows\System\ZDtwIhJ.exe
  2⤵
  PID:11572
- C:\Windows\System\bHPuNHy.exe
  C:\Windows\System\bHPuNHy.exe
  2⤵
  PID:11868
- C:\Windows\System\KBRWJSD.exe
  C:\Windows\System\KBRWJSD.exe
  2⤵
  PID:11876
- C:\Windows\System\mMadvOI.exe
  C:\Windows\System\mMadvOI.exe
  2⤵
  PID:12080
- C:\Windows\System\RSZkfpN.exe
  C:\Windows\System\RSZkfpN.exe
  2⤵
  PID:12168
- C:\Windows\System\LtmZsfd.exe
  C:\Windows\System\LtmZsfd.exe
  2⤵
  PID:11988
- C:\Windows\System\TZZuJSv.exe
  C:\Windows\System\TZZuJSv.exe
  2⤵
  PID:9392
- C:\Windows\System\IOBppaf.exe
  C:\Windows\System\IOBppaf.exe
  2⤵
  PID:12200
- C:\Windows\System\lsIkIst.exe
  C:\Windows\System\lsIkIst.exe
  2⤵
  PID:12248
- C:\Windows\System\sxFYDtA.exe
  C:\Windows\System\sxFYDtA.exe
  2⤵
  PID:11896
- C:\Windows\System\uJRiEsH.exe
  C:\Windows\System\uJRiEsH.exe
  2⤵
  PID:11832
- C:\Windows\System\somYCvS.exe
  C:\Windows\System\somYCvS.exe
  2⤵
  PID:12056
- C:\Windows\System\hEZRPSB.exe
  C:\Windows\System\hEZRPSB.exe
  2⤵
  PID:2740
- C:\Windows\System\oTcMEna.exe
  C:\Windows\System\oTcMEna.exe
  2⤵
  PID:11392
- C:\Windows\System\pxiPPoe.exe
  C:\Windows\System\pxiPPoe.exe
  2⤵
  PID:9924
- C:\Windows\System\lfXFmSz.exe
  C:\Windows\System\lfXFmSz.exe
  2⤵
  PID:11764
- C:\Windows\System\CLEfWeT.exe
  C:\Windows\System\CLEfWeT.exe
  2⤵
  PID:11372
- C:\Windows\System\yZmxEBJ.exe
  C:\Windows\System\yZmxEBJ.exe
  2⤵
  PID:12300
- C:\Windows\System\dhSEKMM.exe
  C:\Windows\System\dhSEKMM.exe
  2⤵
  PID:12324
- C:\Windows\System\GuZqsAc.exe
  C:\Windows\System\GuZqsAc.exe
  2⤵
  PID:12348
- C:\Windows\System\WrOFRaF.exe
  C:\Windows\System\WrOFRaF.exe
  2⤵
  PID:12364
- C:\Windows\System\OqwPTGH.exe
  C:\Windows\System\OqwPTGH.exe
  2⤵
  PID:12392
- C:\Windows\System\HJGHDhY.exe
  C:\Windows\System\HJGHDhY.exe
  2⤵
  PID:12416
- C:\Windows\System\xeFjMtZ.exe
  C:\Windows\System\xeFjMtZ.exe
  2⤵
  PID:12448
- C:\Windows\System\QXolXJh.exe
  C:\Windows\System\QXolXJh.exe
  2⤵
  PID:12476
- C:\Windows\System\ZuNTDEO.exe
  C:\Windows\System\ZuNTDEO.exe
  2⤵
  PID:12496
- C:\Windows\System\mrtsGGe.exe
  C:\Windows\System\mrtsGGe.exe
  2⤵
  PID:12524
- C:\Windows\System\ghegvXZ.exe
  C:\Windows\System\ghegvXZ.exe
  2⤵
  PID:12540
- C:\Windows\System\oXBwzEC.exe
  C:\Windows\System\oXBwzEC.exe
  2⤵
  PID:12684
- C:\Windows\System\DjqZViF.exe
  C:\Windows\System\DjqZViF.exe
  2⤵
  PID:12740
- C:\Windows\System\yUUhece.exe
  C:\Windows\System\yUUhece.exe
  2⤵
  PID:12764
- C:\Windows\System\amTxxsp.exe
  C:\Windows\System\amTxxsp.exe
  2⤵
  PID:12788
- C:\Windows\System\NVtlPqO.exe
  C:\Windows\System\NVtlPqO.exe
  2⤵
  PID:12848
- C:\Windows\System\LLGTFUj.exe
  C:\Windows\System\LLGTFUj.exe
  2⤵
  PID:12888
- C:\Windows\System\kknyVgN.exe
  C:\Windows\System\kknyVgN.exe
  2⤵
  PID:12916
- C:\Windows\System\sSFDOnF.exe
  C:\Windows\System\sSFDOnF.exe
  2⤵
  PID:12944
- C:\Windows\System\EFllNTm.exe
  C:\Windows\System\EFllNTm.exe
  2⤵
  PID:12972
- C:\Windows\System\mNdKhck.exe
  C:\Windows\System\mNdKhck.exe
  2⤵
  PID:12996
- C:\Windows\System\jLWjVNp.exe
  C:\Windows\System\jLWjVNp.exe
  2⤵
  PID:13016
- C:\Windows\System\cYQLepv.exe
  C:\Windows\System\cYQLepv.exe
  2⤵
  PID:13128
- C:\Windows\System\bPPeHsL.exe
  C:\Windows\System\bPPeHsL.exe
  2⤵
  PID:13144
- C:\Windows\System\kdZllPl.exe
  C:\Windows\System\kdZllPl.exe
  2⤵
  PID:13164
- C:\Windows\System\WqTrCTX.exe
  C:\Windows\System\WqTrCTX.exe
  2⤵
  PID:13188
- C:\Windows\System\mDJimYf.exe
  C:\Windows\System\mDJimYf.exe
  2⤵
  PID:13204
- C:\Windows\System\zthqzbi.exe
  C:\Windows\System\zthqzbi.exe
  2⤵
  PID:13232
- C:\Windows\System\fNuPGUi.exe
  C:\Windows\System\fNuPGUi.exe
  2⤵
  PID:13260
- C:\Windows\System\EnoEXCm.exe
  C:\Windows\System\EnoEXCm.exe
  2⤵
  PID:13288
- C:\Windows\System\ZsoCBLF.exe
  C:\Windows\System\ZsoCBLF.exe
  2⤵
  PID:12152
- C:\Windows\System\fLTLnhv.exe
  C:\Windows\System\fLTLnhv.exe
  2⤵
  PID:408
- C:\Windows\System\YyaEfue.exe
  C:\Windows\System\YyaEfue.exe
  2⤵
  PID:12340
- C:\Windows\System\QmDELEU.exe
  C:\Windows\System\QmDELEU.exe
  2⤵
  PID:12460
- C:\Windows\System\GeVTuWx.exe
  C:\Windows\System\GeVTuWx.exe
  2⤵
  PID:12412
- C:\Windows\System\YwZZcYJ.exe
  C:\Windows\System\YwZZcYJ.exe
  2⤵
  PID:12552
- C:\Windows\System\LeOGrTs.exe
  C:\Windows\System\LeOGrTs.exe
  2⤵
  PID:12564
- C:\Windows\System\JrRUcow.exe
  C:\Windows\System\JrRUcow.exe
  2⤵
  PID:12632
- C:\Windows\System\VRlivxk.exe
  C:\Windows\System\VRlivxk.exe
  2⤵
  PID:11484
- C:\Windows\System\NjTNVmP.exe
  C:\Windows\System\NjTNVmP.exe
  2⤵
  PID:1992
- C:\Windows\System\kAOVBDM.exe
  C:\Windows\System\kAOVBDM.exe
  2⤵
  PID:4388
- C:\Windows\System\PEGjuek.exe
  C:\Windows\System\PEGjuek.exe
  2⤵
  PID:4540
- C:\Windows\System\UvhyCul.exe
  C:\Windows\System\UvhyCul.exe
  2⤵
  PID:972
- C:\Windows\System\sxbdjyt.exe
  C:\Windows\System\sxbdjyt.exe
  2⤵
  PID:2296
- C:\Windows\System\FluOAHW.exe
  C:\Windows\System\FluOAHW.exe
  2⤵
  PID:12668
- C:\Windows\System\zbnzEzq.exe
  C:\Windows\System\zbnzEzq.exe
  2⤵
  PID:1648
- C:\Windows\System\ioSinKL.exe
  C:\Windows\System\ioSinKL.exe
  2⤵
  PID:1084
- C:\Windows\System\hySvyKP.exe
  C:\Windows\System\hySvyKP.exe
  2⤵
  PID:12692
- C:\Windows\System\rwkbIKC.exe
  C:\Windows\System\rwkbIKC.exe
  2⤵
  PID:1960
- C:\Windows\System\kzsSVMM.exe
  C:\Windows\System\kzsSVMM.exe
  2⤵
  PID:2980
- C:\Windows\System\hBBGGNw.exe
  C:\Windows\System\hBBGGNw.exe
  2⤵
  PID:12704
- C:\Windows\System\DQKSwLr.exe
  C:\Windows\System\DQKSwLr.exe
  2⤵
  PID:12816
- C:\Windows\System\tbYdNix.exe
  C:\Windows\System\tbYdNix.exe
  2⤵
  PID:12736
- C:\Windows\System\YXhlnaF.exe
  C:\Windows\System\YXhlnaF.exe
  2⤵
  PID:12900
- C:\Windows\System\HwCaNBz.exe
  C:\Windows\System\HwCaNBz.exe
  2⤵
  PID:3700
- C:\Windows\System\xENDrdn.exe
  C:\Windows\System\xENDrdn.exe
  2⤵
  PID:12980
- C:\Windows\System\WCNHcVm.exe
  C:\Windows\System\WCNHcVm.exe
  2⤵
  PID:13024
- C:\Windows\System\dxpImFI.exe
  C:\Windows\System\dxpImFI.exe
  2⤵
  PID:9648
- C:\Windows\System\DkyTqpN.exe
  C:\Windows\System\DkyTqpN.exe
  2⤵
  PID:13072
- C:\Windows\System\NeNZXpV.exe
  C:\Windows\System\NeNZXpV.exe
  2⤵
  PID:2016
- C:\Windows\System\SJiLrPZ.exe
  C:\Windows\System\SJiLrPZ.exe
  2⤵
  PID:13196
- C:\Windows\System\PPZgMbr.exe
  C:\Windows\System\PPZgMbr.exe
  2⤵
  PID:13256
- C:\Windows\System\FLPykeS.exe
  C:\Windows\System\FLPykeS.exe
  2⤵
  PID:12308
- C:\Windows\System\GgdbmVI.exe
  C:\Windows\System\GgdbmVI.exe
  2⤵
  PID:5088
- C:\Windows\System\oAktOtg.exe
  C:\Windows\System\oAktOtg.exe
  2⤵
  PID:12408
- C:\Windows\System\bsdlMMs.exe
  C:\Windows\System\bsdlMMs.exe
  2⤵
  PID:2920
- C:\Windows\System\DIbmwYh.exe
  C:\Windows\System\DIbmwYh.exe
  2⤵
  PID:12660
- C:\Windows\System\cdjapFN.exe
  C:\Windows\System\cdjapFN.exe
  2⤵
  PID:4596
- C:\Windows\System\QSPEvQe.exe
  C:\Windows\System\QSPEvQe.exe
  2⤵
  PID:496
- C:\Windows\System\YFVNLEI.exe
  C:\Windows\System\YFVNLEI.exe
  2⤵
  PID:2112
- C:\Windows\System\BZgRUtV.exe
  C:\Windows\System\BZgRUtV.exe
  2⤵
  PID:3472
- C:\Windows\System\UDwrjzk.exe
  C:\Windows\System\UDwrjzk.exe
  2⤵
  PID:2924
- C:\Windows\System\JJHWshQ.exe
  C:\Windows\System\JJHWshQ.exe
  2⤵
  PID:12880
- C:\Windows\System\aNSQfqq.exe
  C:\Windows\System\aNSQfqq.exe
  2⤵
  PID:2376
- C:\Windows\System\ZIEtgsV.exe
  C:\Windows\System\ZIEtgsV.exe
  2⤵
  PID:12936
- C:\Windows\System\vQBWMKI.exe
  C:\Windows\System\vQBWMKI.exe
  2⤵
  PID:12952
- C:\Windows\System\uoiXwJQ.exe
  C:\Windows\System\uoiXwJQ.exe
  2⤵
  PID:13152
- C:\Windows\System\VyzVVsO.exe
  C:\Windows\System\VyzVVsO.exe
  2⤵
  PID:13200
- C:\Windows\System\BCsleIf.exe
  C:\Windows\System\BCsleIf.exe
  2⤵
  PID:12884
- C:\Windows\System\uCLTzYL.exe
  C:\Windows\System\uCLTzYL.exe
  2⤵
  PID:12468
- C:\Windows\System\gNHaZMv.exe
  C:\Windows\System\gNHaZMv.exe
  2⤵
  PID:13036
- C:\Windows\System\HKQZmUF.exe
  C:\Windows\System\HKQZmUF.exe
  2⤵
  PID:4456
- C:\Windows\System\CGYhoNG.exe
  C:\Windows\System\CGYhoNG.exe
  2⤵
  PID:1296
- C:\Windows\System\MtdMqYr.exe
  C:\Windows\System\MtdMqYr.exe
  2⤵
  PID:12604
- C:\Windows\System\TyDTyGI.exe
  C:\Windows\System\TyDTyGI.exe
  2⤵
  PID:13316
- C:\Windows\System\MkytJNR.exe
  C:\Windows\System\MkytJNR.exe
  2⤵
  PID:13340
- C:\Windows\System\niCfHUZ.exe
  C:\Windows\System\niCfHUZ.exe
  2⤵
  PID:13356
- C:\Windows\System\PJjOWUJ.exe
  C:\Windows\System\PJjOWUJ.exe
  2⤵
  PID:13384
- C:\Windows\System\QMLQRJT.exe
  C:\Windows\System\QMLQRJT.exe
  2⤵
  PID:13412
- C:\Windows\System\kpXKwUs.exe
  C:\Windows\System\kpXKwUs.exe
  2⤵
  PID:13432
- C:\Windows\System\iQjsozZ.exe
  C:\Windows\System\iQjsozZ.exe
  2⤵
  PID:13452
- C:\Windows\System\zLmMIqr.exe
  C:\Windows\System\zLmMIqr.exe
  2⤵
  PID:13484
- C:\Windows\System\lsqdjVw.exe
  C:\Windows\System\lsqdjVw.exe
  2⤵
  PID:13508
- C:\Windows\System\RylGicu.exe
  C:\Windows\System\RylGicu.exe
  2⤵
  PID:13528
- C:\Windows\System\aiAreDA.exe
  C:\Windows\System\aiAreDA.exe
  2⤵
  PID:13564
- C:\Windows\System\AllSFtC.exe
  C:\Windows\System\AllSFtC.exe
  2⤵
  PID:13600
- C:\Windows\System\WscsWvH.exe
  C:\Windows\System\WscsWvH.exe
  2⤵
  PID:13616
- C:\Windows\System\rtfwPKe.exe
  C:\Windows\System\rtfwPKe.exe
  2⤵
  PID:13636
- C:\Windows\System\aLKVxJK.exe
  C:\Windows\System\aLKVxJK.exe
  2⤵
  PID:13660
- C:\Windows\System\kcVObpQ.exe
  C:\Windows\System\kcVObpQ.exe
  2⤵
  PID:13684
- C:\Windows\System\weNNHJk.exe
  C:\Windows\System\weNNHJk.exe
  2⤵
  PID:13712
- C:\Windows\System\CTJIxDy.exe
  C:\Windows\System\CTJIxDy.exe
  2⤵
  PID:13736
- C:\Windows\System\lQEurCW.exe
  C:\Windows\System\lQEurCW.exe
  2⤵
  PID:13756
- C:\Windows\System\rSjMNHm.exe
  C:\Windows\System\rSjMNHm.exe
  2⤵
  PID:13780
- C:\Windows\System\dpXJNwC.exe
  C:\Windows\System\dpXJNwC.exe
  2⤵
  PID:13812
- C:\Windows\System\Cxzrbqp.exe
  C:\Windows\System\Cxzrbqp.exe
  2⤵
  PID:13840
- C:\Windows\System\KEcbMdo.exe
  C:\Windows\System\KEcbMdo.exe
  2⤵
  PID:13860
- C:\Windows\System\vWEhlxA.exe
  C:\Windows\System\vWEhlxA.exe
  2⤵
  PID:13880
- C:\Windows\System\JfcswUE.exe
  C:\Windows\System\JfcswUE.exe
  2⤵
  PID:13908
- C:\Windows\System\wmQjKSR.exe
  C:\Windows\System\wmQjKSR.exe
  2⤵
  PID:13932
- C:\Windows\System\LSFqLCw.exe
  C:\Windows\System\LSFqLCw.exe
  2⤵
  PID:13952
- C:\Windows\System\MEeRvyz.exe
  C:\Windows\System\MEeRvyz.exe
  2⤵
  PID:13972
- C:\Windows\System\QpCIsrg.exe
  C:\Windows\System\QpCIsrg.exe
  2⤵
  PID:13996
- C:\Windows\System\lquwRBT.exe
  C:\Windows\System\lquwRBT.exe
  2⤵
  PID:14024
- C:\Windows\System\qJTJJLd.exe
  C:\Windows\System\qJTJJLd.exe
  2⤵
  PID:14052
- C:\Windows\System\WmVpnDb.exe
  C:\Windows\System\WmVpnDb.exe
  2⤵
  PID:14076
- C:\Windows\System\svxTWdW.exe
  C:\Windows\System\svxTWdW.exe
  2⤵
  PID:14100
- C:\Windows\System\CQxpDCW.exe
  C:\Windows\System\CQxpDCW.exe
  2⤵
  PID:14136
- C:\Windows\System\CSpxnRM.exe
  C:\Windows\System\CSpxnRM.exe
  2⤵
  PID:14168
- C:\Windows\System\AhdtKBy.exe
  C:\Windows\System\AhdtKBy.exe
  2⤵
  PID:14200
- C:\Windows\System\AfmWHiT.exe
  C:\Windows\System\AfmWHiT.exe
  2⤵
  PID:14228
- C:\Windows\System\aXoRXtr.exe
  C:\Windows\System\aXoRXtr.exe
  2⤵
  PID:14252
- C:\Windows\System\ZGZJXqi.exe
  C:\Windows\System\ZGZJXqi.exe
  2⤵
  PID:14276
- C:\Windows\System\xczygNo.exe
  C:\Windows\System\xczygNo.exe
  2⤵
  PID:14292
- C:\Windows\System\yZYpFlx.exe
  C:\Windows\System\yZYpFlx.exe
  2⤵
  PID:14316
- C:\Windows\System\moZxKof.exe
  C:\Windows\System\moZxKof.exe
  2⤵
  PID:4472
- C:\Windows\System\AKdEIMd.exe
  C:\Windows\System\AKdEIMd.exe
  2⤵
  PID:3592
- C:\Windows\System\hHIhFHZ.exe
  C:\Windows\System\hHIhFHZ.exe
  2⤵
  PID:1344
- C:\Windows\System\NRrHKTu.exe
  C:\Windows\System\NRrHKTu.exe
  2⤵
  PID:13408
- C:\Windows\System\kVnUmbE.exe
  C:\Windows\System\kVnUmbE.exe
  2⤵
  PID:13464
- C:\Windows\System\LAghfzM.exe
  C:\Windows\System\LAghfzM.exe
  2⤵
  PID:3004
- C:\Windows\System\LqCsndp.exe
  C:\Windows\System\LqCsndp.exe
  2⤵
  PID:13124
- C:\Windows\System\hUxsfNy.exe
  C:\Windows\System\hUxsfNy.exe
  2⤵
  PID:2956
- C:\Windows\System\AdxvVsT.exe
  C:\Windows\System\AdxvVsT.exe
  2⤵
  PID:13368
- C:\Windows\System\NEkLJHt.exe
  C:\Windows\System\NEkLJHt.exe
  2⤵
  PID:4968
- C:\Windows\System\tEDMrAs.exe
  C:\Windows\System\tEDMrAs.exe
  2⤵
  PID:3644
- C:\Windows\System\hULPEFK.exe
  C:\Windows\System\hULPEFK.exe
  2⤵
  PID:13480
- C:\Windows\System\IhBenNM.exe
  C:\Windows\System\IhBenNM.exe
  2⤵
  PID:4236
- C:\Windows\System\EupBYxW.exe
  C:\Windows\System\EupBYxW.exe
  2⤵
  PID:648
- C:\Windows\System\GhxtvGV.exe
  C:\Windows\System\GhxtvGV.exe
  2⤵
  PID:13336
- C:\Windows\System\nDZgGkB.exe
  C:\Windows\System\nDZgGkB.exe
  2⤵
  PID:13852
- C:\Windows\System\YnzafGg.exe
  C:\Windows\System\YnzafGg.exe
  2⤵
  PID:5852
- C:\Windows\System\dFaBBPk.exe
  C:\Windows\System\dFaBBPk.exe
  2⤵
  PID:5908
- C:\Windows\System\WARofiR.exe
  C:\Windows\System\WARofiR.exe
  2⤵
  PID:14248
- C:\Windows\System\cRdtKOb.exe
  C:\Windows\System\cRdtKOb.exe
  2⤵
  PID:5984
- C:\Windows\System\RaDLwUm.exe
  C:\Windows\System\RaDLwUm.exe
  2⤵
  PID:6048
- C:\Windows\System\mZCqzjz.exe
  C:\Windows\System\mZCqzjz.exe
  2⤵
  PID:13964
- C:\Windows\System\RYircjn.exe
  C:\Windows\System\RYircjn.exe
  2⤵
  PID:6076
- C:\Windows\System\phUnopp.exe
  C:\Windows\System\phUnopp.exe
  2⤵
  PID:14180
- C:\Windows\System\yBvLOCE.exe
  C:\Windows\System\yBvLOCE.exe
  2⤵
  PID:13424
- C:\Windows\System\CkyjjNb.exe
  C:\Windows\System\CkyjjNb.exe
  2⤵
  PID:5336
- C:\Windows\System\tJfFdIR.exe
  C:\Windows\System\tJfFdIR.exe
  2⤵
  PID:13656
- C:\Windows\System\gnXsDVr.exe
  C:\Windows\System\gnXsDVr.exe
  2⤵
  PID:13500
- C:\Windows\System\QhxQdwn.exe
  C:\Windows\System\QhxQdwn.exe
  2⤵
  PID:14068
- C:\Windows\System\NnPxmGp.exe
  C:\Windows\System\NnPxmGp.exe
  2⤵
  PID:5608
- C:\Windows\System\zVczHfU.exe
  C:\Windows\System\zVczHfU.exe
  2⤵
  PID:5744
- C:\Windows\System\uIZybdS.exe
  C:\Windows\System\uIZybdS.exe
  2⤵
  PID:5396
- C:\Windows\System\WhALMkq.exe
  C:\Windows\System\WhALMkq.exe
  2⤵
  PID:5480
- C:\Windows\System\sIYVFTV.exe
  C:\Windows\System\sIYVFTV.exe
  2⤵
  PID:5084
- C:\Windows\System\gdWkjpa.exe
  C:\Windows\System\gdWkjpa.exe
  2⤵
  PID:14120
- C:\Windows\System\XZoDzSy.exe
  C:\Windows\System\XZoDzSy.exe
  2⤵
  PID:5772
- C:\Windows\System\tjPefnl.exe
  C:\Windows\System\tjPefnl.exe
  2⤵
  PID:5800
- C:\Windows\System\FhfRNsZ.exe
  C:\Windows\System\FhfRNsZ.exe
  2⤵
  PID:5888
- C:\Windows\System\xTSwgUH.exe
  C:\Windows\System\xTSwgUH.exe
  2⤵
  PID:6252
- C:\Windows\System\jyaCUaU.exe
  C:\Windows\System\jyaCUaU.exe
  2⤵
  PID:4148
- C:\Windows\System\avRkvEG.exe
  C:\Windows\System\avRkvEG.exe
  2⤵
  PID:6424
- C:\Windows\System\RnpzCQH.exe
  C:\Windows\System\RnpzCQH.exe
  2⤵
  PID:5788
- C:\Windows\System\ceBTpIT.exe
  C:\Windows\System\ceBTpIT.exe
  2⤵
  PID:6580
- C:\Windows\System\bqVGQes.exe
  C:\Windows\System\bqVGQes.exe
  2⤵
  PID:5880
- C:\Windows\System\DgSXsxH.exe
  C:\Windows\System\DgSXsxH.exe
  2⤵
  PID:6728
- C:\Windows\System\eyyivcI.exe
  C:\Windows\System\eyyivcI.exe
  2⤵
  PID:14188
- C:\Windows\System\iudyqZS.exe
  C:\Windows\System\iudyqZS.exe
  2⤵
  PID:13504
- C:\Windows\System\DPFwlob.exe
  C:\Windows\System\DPFwlob.exe
  2⤵
  PID:6872
- C:\Windows\System\BtjMnzz.exe
  C:\Windows\System\BtjMnzz.exe
  2⤵
  PID:7160
- C:\Windows\System\RTGLsDV.exe
  C:\Windows\System\RTGLsDV.exe
  2⤵
  PID:1940
- C:\Windows\System\FPJehNn.exe
  C:\Windows\System\FPJehNn.exe
  2⤵
  PID:5460
- C:\Windows\System\NyRqDdd.exe
  C:\Windows\System\NyRqDdd.exe
  2⤵
  PID:5288
- C:\Windows\System\IvwuFzC.exe
  C:\Windows\System\IvwuFzC.exe
  2⤵
  PID:14092
- C:\Windows\System\ZqlzDNs.exe
  C:\Windows\System\ZqlzDNs.exe
  2⤵
  PID:6240
- C:\Windows\System\pzoAgke.exe
  C:\Windows\System\pzoAgke.exe
  2⤵
  PID:5468
- C:\Windows\System\GcuUHLL.exe
  C:\Windows\System\GcuUHLL.exe
  2⤵
  PID:6456
- C:\Windows\System\XYTmFle.exe
  C:\Windows\System\XYTmFle.exe
  2⤵
  PID:6608
- C:\Windows\System\lfZPLzL.exe
  C:\Windows\System\lfZPLzL.exe
  2⤵
  PID:6672
- C:\Windows\System\lAMtyRq.exe
  C:\Windows\System\lAMtyRq.exe
  2⤵
  PID:6452
- C:\Windows\System\dQRCsJf.exe
  C:\Windows\System\dQRCsJf.exe
  2⤵
  PID:14332
- C:\Windows\System\iaKcxpu.exe
  C:\Windows\System\iaKcxpu.exe
  2⤵
  PID:13896
- C:\Windows\System\YRwRnvB.exe
  C:\Windows\System\YRwRnvB.exe
  2⤵
  PID:6308
- C:\Windows\System\FZWfsfC.exe
  C:\Windows\System\FZWfsfC.exe
  2⤵
  PID:7000
- C:\Windows\System\rCIOwEC.exe
  C:\Windows\System\rCIOwEC.exe
  2⤵
  PID:13428
- C:\Windows\System\NBCcTvy.exe
  C:\Windows\System\NBCcTvy.exe
  2⤵
  PID:7308
- C:\Windows\System\UOoyyoS.exe
  C:\Windows\System\UOoyyoS.exe
  2⤵
  PID:7528
- C:\Windows\System\pnDWVwA.exe
  C:\Windows\System\pnDWVwA.exe
  2⤵
  PID:7948
- C:\Windows\System\LbHFNvz.exe
  C:\Windows\System\LbHFNvz.exe
  2⤵
  PID:8056
- C:\Windows\System\ufUSQyy.exe
  C:\Windows\System\ufUSQyy.exe
  2⤵
  PID:8156
- C:\Windows\System\VKIbLWj.exe
  C:\Windows\System\VKIbLWj.exe
  2⤵
  PID:7240
- C:\Windows\System\KMVHDLn.exe
  C:\Windows\System\KMVHDLn.exe
  2⤵
  PID:7524
- C:\Windows\System\TwKXAKH.exe
  C:\Windows\System\TwKXAKH.exe
  2⤵
  PID:6300
- C:\Windows\System\ZEWVJVF.exe
  C:\Windows\System\ZEWVJVF.exe
  2⤵
  PID:6536
- C:\Windows\System\VKOmJKc.exe
  C:\Windows\System\VKOmJKc.exe
  2⤵
  PID:8524
- C:\Windows\System\obZcPVF.exe
  C:\Windows\System\obZcPVF.exe
  2⤵
  PID:4436
- C:\Windows\System\Jjnzeaj.exe
  C:\Windows\System\Jjnzeaj.exe
  2⤵
  PID:13708
- C:\Windows\System\IzQDcoy.exe
  C:\Windows\System\IzQDcoy.exe
  2⤵
  PID:4108
- C:\Windows\System\ZshstSB.exe
  C:\Windows\System\ZshstSB.exe
  2⤵
  PID:7676
- C:\Windows\System\RyjFpDB.exe
  C:\Windows\System\RyjFpDB.exe
  2⤵
  PID:1092
- C:\Windows\System\SQsfRmK.exe
  C:\Windows\System\SQsfRmK.exe
  2⤵
  PID:5280
- C:\Windows\System\nElHWFq.exe
  C:\Windows\System\nElHWFq.exe
  2⤵
  PID:5340
- C:\Windows\System\ZYNzNLY.exe
  C:\Windows\System\ZYNzNLY.exe
  2⤵
  PID:7892
- C:\Windows\System\cQJsXEw.exe
  C:\Windows\System\cQJsXEw.exe
  2⤵
  PID:4520
- C:\Windows\System\ZKEJupq.exe
  C:\Windows\System\ZKEJupq.exe
  2⤵
  PID:7568
- C:\Windows\System\pAHUHfQ.exe
  C:\Windows\System\pAHUHfQ.exe
  2⤵
  PID:6132
- C:\Windows\System\kYDFiFC.exe
  C:\Windows\System\kYDFiFC.exe
  2⤵
  PID:5428
- C:\Windows\System\GbYWAjO.exe
  C:\Windows\System\GbYWAjO.exe
  2⤵
  PID:5436
- C:\Windows\System\apkmlLs.exe
  C:\Windows\System\apkmlLs.exe
  2⤵
  PID:5876
- C:\Windows\System\fZNJBlG.exe
  C:\Windows\System\fZNJBlG.exe
  2⤵
  PID:5492
- C:\Windows\System\RxmkErA.exe
  C:\Windows\System\RxmkErA.exe
  2⤵
  PID:9632
- C:\Windows\System\hfWukAx.exe
  C:\Windows\System\hfWukAx.exe
  2⤵
  PID:3616
- C:\Windows\System\cacoMqD.exe
  C:\Windows\System\cacoMqD.exe
  2⤵
  PID:6328
- C:\Windows\System\nHfsnAD.exe
  C:\Windows\System\nHfsnAD.exe
  2⤵
  PID:2116
- C:\Windows\System\ajTEBFC.exe
  C:\Windows\System\ajTEBFC.exe
  2⤵
  PID:6884
- C:\Windows\System\jGcmAOT.exe
  C:\Windows\System\jGcmAOT.exe
  2⤵
  PID:7072
- C:\Windows\System\hnIiwNS.exe
  C:\Windows\System\hnIiwNS.exe
  2⤵
  PID:7128
- C:\Windows\System\jocWcug.exe
  C:\Windows\System\jocWcug.exe
  2⤵
  PID:7096
- C:\Windows\System\mVdLyyu.exe
  C:\Windows\System\mVdLyyu.exe
  2⤵
  PID:6556
- C:\Windows\System\haDZdMT.exe
  C:\Windows\System\haDZdMT.exe
  2⤵
  PID:7208
- C:\Windows\System\BuIImHN.exe
  C:\Windows\System\BuIImHN.exe
  2⤵
  PID:7244
- C:\Windows\System\kVmbnsm.exe
  C:\Windows\System\kVmbnsm.exe
  2⤵
  PID:7592
- C:\Windows\System\WdDgNzt.exe
  C:\Windows\System\WdDgNzt.exe
  2⤵
  PID:7804
- C:\Windows\System\mzMvblN.exe
  C:\Windows\System\mzMvblN.exe
  2⤵
  PID:8132
- C:\Windows\System\sZzycDa.exe
  C:\Windows\System\sZzycDa.exe
  2⤵
  PID:7492
- C:\Windows\System\bentwzy.exe
  C:\Windows\System\bentwzy.exe
  2⤵
  PID:8492
- C:\Windows\System\FxbQTcM.exe
  C:\Windows\System\FxbQTcM.exe
  2⤵
  PID:6352
- C:\Windows\System\ewawlVA.exe
  C:\Windows\System\ewawlVA.exe
  2⤵
  PID:7964
- C:\Windows\System\hyontWo.exe
  C:\Windows\System\hyontWo.exe
  2⤵
  PID:8304
- C:\Windows\System\KcUBxsK.exe
  C:\Windows\System\KcUBxsK.exe
  2⤵
  PID:6256
- C:\Windows\System\UZQcyLl.exe
  C:\Windows\System\UZQcyLl.exe
  2⤵
  PID:8212
- C:\Windows\System\tDUAEfY.exe
  C:\Windows\System\tDUAEfY.exe
  2⤵
  PID:8252
- C:\Windows\System\wJFOKlr.exe
  C:\Windows\System\wJFOKlr.exe
  2⤵
  PID:8284
- C:\Windows\System\KDbqxFV.exe
  C:\Windows\System\KDbqxFV.exe
  2⤵
  PID:1168
- C:\Windows\System\jUAQgCx.exe
  C:\Windows\System\jUAQgCx.exe
  2⤵
  PID:12024
- C:\Windows\System\kLPtbRB.exe
  C:\Windows\System\kLPtbRB.exe
  2⤵
  PID:2448
- C:\Windows\System\ZGRQApq.exe
  C:\Windows\System\ZGRQApq.exe
  2⤵
  PID:8020
- C:\Windows\System\RtQxlsT.exe
  C:\Windows\System\RtQxlsT.exe
  2⤵
  PID:8528
- C:\Windows\System\XYhbaPL.exe
  C:\Windows\System\XYhbaPL.exe
  2⤵
  PID:6840
- C:\Windows\System\koUsoXB.exe
  C:\Windows\System\koUsoXB.exe
  2⤵
  PID:8496
- C:\Windows\System\KjtMdxe.exe
  C:\Windows\System\KjtMdxe.exe
  2⤵
  PID:8656
- C:\Windows\System\VlizqpS.exe
  C:\Windows\System\VlizqpS.exe
  2⤵
  PID:8684
- C:\Windows\System\AdWTlih.exe
  C:\Windows\System\AdWTlih.exe
  2⤵
  PID:8696
- C:\Windows\System\sIfQVNn.exe
  C:\Windows\System\sIfQVNn.exe
  2⤵
  PID:4824
- C:\Windows\System\ARcizhm.exe
  C:\Windows\System\ARcizhm.exe
  2⤵
  PID:8172
- C:\Windows\System\HqfGnBW.exe
  C:\Windows\System\HqfGnBW.exe
  2⤵
  PID:8712
- C:\Windows\System\aqtjATw.exe
  C:\Windows\System\aqtjATw.exe
  2⤵
  PID:8960
- C:\Windows\System\pvqxOyP.exe
  C:\Windows\System\pvqxOyP.exe
  2⤵
  PID:9040
- C:\Windows\System\jJspLeh.exe
  C:\Windows\System\jJspLeh.exe
  2⤵
  PID:9000
- C:\Windows\System\AxIeiQk.exe
  C:\Windows\System\AxIeiQk.exe
  2⤵
  PID:7116
- C:\Windows\System\QUAseND.exe
  C:\Windows\System\QUAseND.exe
  2⤵
  PID:6100
- C:\Windows\System\wtZGWqA.exe
  C:\Windows\System\wtZGWqA.exe
  2⤵
  PID:12656
- C:\Windows\System\xkkcFJU.exe
  C:\Windows\System\xkkcFJU.exe
  2⤵
  PID:9124
- C:\Windows\System\DLweydp.exe
  C:\Windows\System\DLweydp.exe
  2⤵
  PID:9172
- C:\Windows\System\kZsHHJw.exe
  C:\Windows\System\kZsHHJw.exe
  2⤵
  PID:8384
- C:\Windows\System\hkCmtKg.exe
  C:\Windows\System\hkCmtKg.exe
  2⤵
  PID:11344
- C:\Windows\System\XBuMAzR.exe
  C:\Windows\System\XBuMAzR.exe
  2⤵
  PID:8436
- C:\Windows\System\ekUgzhe.exe
  C:\Windows\System\ekUgzhe.exe
  2⤵
  PID:8756
- C:\Windows\System\lYYGLLj.exe
  C:\Windows\System\lYYGLLj.exe
  2⤵
  PID:8388
- C:\Windows\System\uoaOTVI.exe
  C:\Windows\System\uoaOTVI.exe
  2⤵
  PID:8468
- C:\Windows\System\ZBJVeVP.exe
  C:\Windows\System\ZBJVeVP.exe
  2⤵
  PID:8884
- C:\Windows\System\uaGWxni.exe
  C:\Windows\System\uaGWxni.exe
  2⤵
  PID:7472
- C:\Windows\System\IBARNSo.exe
  C:\Windows\System\IBARNSo.exe
  2⤵
  PID:3132
- C:\Windows\System\QqzNwyI.exe
  C:\Windows\System\QqzNwyI.exe
  2⤵
  PID:9100
- C:\Windows\System\YalRQot.exe
  C:\Windows\System\YalRQot.exe
  2⤵
  PID:8784
- C:\Windows\System\ugrlAaL.exe
  C:\Windows\System\ugrlAaL.exe
  2⤵
  PID:8760
- C:\Windows\System\gndEgJz.exe
  C:\Windows\System\gndEgJz.exe
  2⤵
  PID:7688
- C:\Windows\System\YRFfPpY.exe
  C:\Windows\System\YRFfPpY.exe
  2⤵
  PID:12096
- C:\Windows\System\WitqsmR.exe
  C:\Windows\System\WitqsmR.exe
  2⤵
  PID:2204
- C:\Windows\System\nfVHlKP.exe
  C:\Windows\System\nfVHlKP.exe
  2⤵
  PID:9180
- C:\Windows\System\leTzVnS.exe
  C:\Windows\System\leTzVnS.exe
  2⤵
  PID:2856
- C:\Windows\System\nyvTXpg.exe
  C:\Windows\System\nyvTXpg.exe
  2⤵
  PID:7092
- C:\Windows\System\VDHOzRT.exe
  C:\Windows\System\VDHOzRT.exe
  2⤵
  PID:14344
- C:\Windows\System\NtFFDGL.exe
  C:\Windows\System\NtFFDGL.exe
  2⤵
  PID:14364
- C:\Windows\System\cmgOvco.exe
  C:\Windows\System\cmgOvco.exe
  2⤵
  PID:14392
- C:\Windows\System\nGMGgzD.exe
  C:\Windows\System\nGMGgzD.exe
  2⤵
  PID:14416
- C:\Windows\System\IUSMaOK.exe
  C:\Windows\System\IUSMaOK.exe
  2⤵
  PID:14440
- C:\Windows\System\rnIoJDA.exe
  C:\Windows\System\rnIoJDA.exe
  2⤵
  PID:14468
- C:\Windows\System\ZdOCcPD.exe
  C:\Windows\System\ZdOCcPD.exe
  2⤵
  PID:14492
- C:\Windows\System\zrYfbua.exe
  C:\Windows\System\zrYfbua.exe
  2⤵
  PID:14512
- C:\Windows\System\GitVRdT.exe
  C:\Windows\System\GitVRdT.exe
  2⤵
  PID:14532
- C:\Windows\System\UysteFW.exe
  C:\Windows\System\UysteFW.exe
  2⤵
  PID:14568
- C:\Windows\System\UFgOeqS.exe
  C:\Windows\System\UFgOeqS.exe
  2⤵
  PID:14592
- C:\Windows\System\JkyoLES.exe
  C:\Windows\System\JkyoLES.exe
  2⤵
  PID:14608
- C:\Windows\System\njmdABv.exe
  C:\Windows\System\njmdABv.exe
  2⤵
  PID:14628
- C:\Windows\System\KekXQNz.exe
  C:\Windows\System\KekXQNz.exe
  2⤵
  PID:14660
- C:\Windows\System\FjKJdWL.exe
  C:\Windows\System\FjKJdWL.exe
  2⤵
  PID:14680
- C:\Windows\System\fRvbEbK.exe
  C:\Windows\System\fRvbEbK.exe
  2⤵
  PID:14716
- C:\Windows\System\oBnxBnV.exe
  C:\Windows\System\oBnxBnV.exe
  2⤵
  PID:14736
- C:\Windows\System\ItNjrrV.exe
  C:\Windows\System\ItNjrrV.exe
  2⤵
  PID:14756
- C:\Windows\System\ZrBOyWo.exe
  C:\Windows\System\ZrBOyWo.exe
  2⤵
  PID:14780
- C:\Windows\System\PQTcaJL.exe
  C:\Windows\System\PQTcaJL.exe
  2⤵
  PID:14812
- C:\Windows\System\srVlIIg.exe
  C:\Windows\System\srVlIIg.exe
  2⤵
  PID:14844
- C:\Windows\System\bSmmeKn.exe
  C:\Windows\System\bSmmeKn.exe
  2⤵
  PID:14872
- C:\Windows\System\dXEcUxP.exe
  C:\Windows\System\dXEcUxP.exe
  2⤵
  PID:14892
- C:\Windows\System\AvsiFvE.exe
  C:\Windows\System\AvsiFvE.exe
  2⤵
  PID:14916
- C:\Windows\System\qIUzjIg.exe
  C:\Windows\System\qIUzjIg.exe
  2⤵
  PID:14940
- C:\Windows\System\bNUMGcl.exe
  C:\Windows\System\bNUMGcl.exe
  2⤵
  PID:14964
- C:\Windows\System\NFmPKLU.exe
  C:\Windows\System\NFmPKLU.exe
  2⤵
  PID:14988
- C:\Windows\System\FJgSCMH.exe
  C:\Windows\System\FJgSCMH.exe
  2⤵
  PID:15012
- C:\Windows\System\CeuYLzS.exe
  C:\Windows\System\CeuYLzS.exe
  2⤵
  PID:15088
- C:\Windows\System\opYAFcI.exe
  C:\Windows\System\opYAFcI.exe
  2⤵
  PID:15108
- C:\Windows\System\iBFCdVD.exe
  C:\Windows\System\iBFCdVD.exe
  2⤵
  PID:15152
- C:\Windows\System\TNixWQf.exe
  C:\Windows\System\TNixWQf.exe
  2⤵
  PID:15196
- C:\Windows\System\sQQqPOO.exe
  C:\Windows\System\sQQqPOO.exe
  2⤵
  PID:15216
- C:\Windows\System\LEaApSZ.exe
  C:\Windows\System\LEaApSZ.exe
  2⤵
  PID:15244
- C:\Windows\System\TFYDGPn.exe
  C:\Windows\System\TFYDGPn.exe
  2⤵
  PID:15276
- C:\Windows\System\xSwlEYF.exe
  C:\Windows\System\xSwlEYF.exe
  2⤵
  PID:15300
- C:\Windows\System\OVsfNbJ.exe
  C:\Windows\System\OVsfNbJ.exe
  2⤵
  PID:15340
- C:\Windows\System\ThUyZks.exe
  C:\Windows\System\ThUyZks.exe
  2⤵
  PID:8488
- C:\Windows\System\OtdkpbY.exe
  C:\Windows\System\OtdkpbY.exe
  2⤵
  PID:14360
- C:\Windows\System\VDvfWzI.exe
  C:\Windows\System\VDvfWzI.exe
  2⤵
  PID:9212
- C:\Windows\System\NenHqIk.exe
  C:\Windows\System\NenHqIk.exe
  2⤵
  PID:8936
- C:\Windows\System\fBcCzCZ.exe
  C:\Windows\System\fBcCzCZ.exe
  2⤵
  PID:14520
- C:\Windows\System\YHVAJIC.exe
  C:\Windows\System\YHVAJIC.exe
  2⤵
  PID:14552
- C:\Windows\System\wUGFiyx.exe
  C:\Windows\System\wUGFiyx.exe
  2⤵
  PID:15004
- C:\Windows\System\Dhavjgn.exe
  C:\Windows\System\Dhavjgn.exe
  2⤵
  PID:14768
- C:\Windows\System\FUolUAt.exe
  C:\Windows\System\FUolUAt.exe
  2⤵
  PID:15052
- C:\Windows\System\ehiCPfy.exe
  C:\Windows\System\ehiCPfy.exe
  2⤵
  PID:14904
- C:\Windows\System\sRUWVDJ.exe
  C:\Windows\System\sRUWVDJ.exe
  2⤵
  PID:15064
- C:\Windows\System\WYKcBQE.exe
  C:\Windows\System\WYKcBQE.exe
  2⤵
  PID:15172
- C:\Windows\System\nmXMHqW.exe
  C:\Windows\System\nmXMHqW.exe
  2⤵
  PID:15204
- C:\Windows\System\dOzmfVs.exe
  C:\Windows\System\dOzmfVs.exe
  2⤵
  PID:15228
- C:\Windows\System\uHOzIxr.exe
  C:\Windows\System\uHOzIxr.exe
  2⤵
  PID:15356
- C:\Windows\System\NDgLoiq.exe
  C:\Windows\System\NDgLoiq.exe
  2⤵
  PID:15352
- C:\Windows\System\OnXgKJb.exe
  C:\Windows\System\OnXgKJb.exe
  2⤵
  PID:3060
- C:\Windows\System\iruFSOx.exe
  C:\Windows\System\iruFSOx.exe
  2⤵
  PID:8544
- C:\Windows\System\bZbFGiu.exe
  C:\Windows\System\bZbFGiu.exe
  2⤵
  PID:8548
- C:\Windows\System\XKaJTyk.exe
  C:\Windows\System\XKaJTyk.exe
  2⤵
  PID:9336
- C:\Windows\System\VcXkDgf.exe
  C:\Windows\System\VcXkDgf.exe
  2⤵
  PID:9428
- C:\Windows\System\ARrHBAu.exe
  C:\Windows\System\ARrHBAu.exe
  2⤵
  PID:14408
- C:\Windows\System\ukwAHlG.exe
  C:\Windows\System\ukwAHlG.exe
  2⤵
  PID:14712
- C:\Windows\System\DtHMMQK.exe
  C:\Windows\System\DtHMMQK.exe
  2⤵
  PID:14732
- C:\Windows\System\cnulHcH.exe
  C:\Windows\System\cnulHcH.exe
  2⤵
  PID:15032
- C:\Windows\System\XlHHoMP.exe
  C:\Windows\System\XlHHoMP.exe
  2⤵
  PID:14984
- C:\Windows\System\ctXAwYF.exe
  C:\Windows\System\ctXAwYF.exe
  2⤵
  PID:9724
- C:\Windows\System\iOVmwWI.exe
  C:\Windows\System\iOVmwWI.exe
  2⤵
  PID:3452
- C:\Windows\System\HJBVflT.exe
  C:\Windows\System\HJBVflT.exe
  2⤵
  PID:9840
- C:\Windows\System\cHnQJxn.exe
  C:\Windows\System\cHnQJxn.exe
  2⤵
  PID:9740
- C:\Windows\System\HbMdPuF.exe
  C:\Windows\System\HbMdPuF.exe
  2⤵
  PID:12712
- C:\Windows\System\EOpaDTk.exe
  C:\Windows\System\EOpaDTk.exe
  2⤵
  PID:9820
- C:\Windows\System\ioUdDOO.exe
  C:\Windows\System\ioUdDOO.exe
  2⤵
  PID:10000
- C:\Windows\System\qdwGnFS.exe
  C:\Windows\System\qdwGnFS.exe
  2⤵
  PID:9244
- C:\Windows\System\PQKrYQc.exe
  C:\Windows\System\PQKrYQc.exe
  2⤵
  PID:9976
- C:\Windows\System\dEtyqFR.exe
  C:\Windows\System\dEtyqFR.exe
  2⤵
  PID:9268
- C:\Windows\System\RwqNqmr.exe
  C:\Windows\System\RwqNqmr.exe
  2⤵
  PID:9536
- C:\Windows\System\iCvuXMy.exe
  C:\Windows\System\iCvuXMy.exe
  2⤵
  PID:9868
- C:\Windows\System\XttNVCZ.exe
  C:\Windows\System\XttNVCZ.exe
  2⤵
  PID:9980
- C:\Windows\System\FoJGDNE.exe
  C:\Windows\System\FoJGDNE.exe
  2⤵
  PID:4888
- C:\Windows\System\uYVRQdi.exe
  C:\Windows\System\uYVRQdi.exe
  2⤵
  PID:9396
- C:\Windows\System\WjkZVER.exe
  C:\Windows\System\WjkZVER.exe
  2⤵
  PID:9424
- C:\Windows\System\goYHzLm.exe
  C:\Windows\System\goYHzLm.exe
  2⤵
  PID:1808
- C:\Windows\System\pDmaRgg.exe
  C:\Windows\System\pDmaRgg.exe
  2⤵
  PID:10272
- C:\Windows\System\pINplZD.exe
  C:\Windows\System\pINplZD.exe
  2⤵
  PID:10412
- C:\Windows\System\GVZFHdD.exe
  C:\Windows\System\GVZFHdD.exe
  2⤵
  PID:9804
- C:\Windows\System\KBriqtr.exe
  C:\Windows\System\KBriqtr.exe
  2⤵
  PID:10620
- C:\Windows\System\eKCPlfj.exe
  C:\Windows\System\eKCPlfj.exe
  2⤵
  PID:2744
- C:\Windows\System\aKPGDkA.exe
  C:\Windows\System\aKPGDkA.exe
  2⤵
  PID:9400
- C:\Windows\System\beIkvrK.exe
  C:\Windows\System\beIkvrK.exe
  2⤵
  PID:9300
- C:\Windows\System\smtBjQg.exe
  C:\Windows\System\smtBjQg.exe
  2⤵
  PID:12924
- C:\Windows\System\fVSfkQi.exe
  C:\Windows\System\fVSfkQi.exe
  2⤵
  PID:10552
- C:\Windows\System\MHvTdOR.exe
  C:\Windows\System\MHvTdOR.exe
  2⤵
  PID:10636
- C:\Windows\System\bdeFWBq.exe
  C:\Windows\System\bdeFWBq.exe
  2⤵
  PID:9652
- C:\Windows\System\oFYDUOT.exe
  C:\Windows\System\oFYDUOT.exe
  2⤵
  PID:10584
- C:\Windows\System\DZYTgGh.exe
  C:\Windows\System\DZYTgGh.exe
  2⤵
  PID:13048
- C:\Windows\System\uOvRelP.exe
  C:\Windows\System\uOvRelP.exe
  2⤵
  PID:9664
- C:\Windows\System\sygElRp.exe
  C:\Windows\System\sygElRp.exe
  2⤵
  PID:12708
- C:\Windows\System\CtRmpSI.exe
  C:\Windows\System\CtRmpSI.exe
  2⤵
  PID:10832
- C:\Windows\System\QOirAXD.exe
  C:\Windows\System\QOirAXD.exe
  2⤵
  PID:4984
- C:\Windows\System\ZEHqVeS.exe
  C:\Windows\System\ZEHqVeS.exe
  2⤵
  PID:10212
- C:\Windows\System\mqbrduP.exe
  C:\Windows\System\mqbrduP.exe
  2⤵
  PID:10060
- C:\Windows\System\ZSNFISc.exe
  C:\Windows\System\ZSNFISc.exe
  2⤵
  PID:11044
- C:\Windows\System\oIiJgPu.exe
  C:\Windows\System\oIiJgPu.exe
  2⤵
  PID:9484
- C:\Windows\System\NRbVjzH.exe
  C:\Windows\System\NRbVjzH.exe
  2⤵
  PID:9440
- C:\Windows\System\QhlgyjK.exe
  C:\Windows\System\QhlgyjK.exe
  2⤵
  PID:8736
- C:\Windows\System\uwpmJej.exe
  C:\Windows\System\uwpmJej.exe
  2⤵
  PID:2948
- C:\Windows\System\VIpbBph.exe
  C:\Windows\System\VIpbBph.exe
  2⤵
  PID:13172
- C:\Windows\System\GBMivRe.exe
  C:\Windows\System\GBMivRe.exe
  2⤵
  PID:11144
- C:\Windows\System\kZjQFNV.exe
  C:\Windows\System\kZjQFNV.exe
  2⤵
  PID:10464
- C:\Windows\System\jZKSeDr.exe
  C:\Windows\System\jZKSeDr.exe
  2⤵
  PID:10724
- C:\Windows\System\tVSnUcO.exe
  C:\Windows\System\tVSnUcO.exe
  2⤵
  PID:10500
- C:\Windows\System\mPGvvGe.exe
  C:\Windows\System\mPGvvGe.exe
  2⤵
  PID:12536
- C:\Windows\System\mIMHrFp.exe
  C:\Windows\System\mIMHrFp.exe
  2⤵
  PID:9620
- C:\Windows\System\HhjSjmc.exe
  C:\Windows\System\HhjSjmc.exe
  2⤵
  PID:10644
- C:\Windows\System\CNxzKwp.exe
  C:\Windows\System\CNxzKwp.exe
  2⤵
  PID:9292
- C:\Windows\System\gxvEdRy.exe
  C:\Windows\System\gxvEdRy.exe
  2⤵
  PID:10612
- C:\Windows\System\qDoiFZM.exe
  C:\Windows\System\qDoiFZM.exe
  2⤵
  PID:15192
- C:\Windows\System\rvpjYJc.exe
  C:\Windows\System\rvpjYJc.exe
  2⤵
  PID:3952
- C:\Windows\System\ZsASMUR.exe
  C:\Windows\System\ZsASMUR.exe
  2⤵
  PID:10852
- C:\Windows\System\QxQZUPx.exe
  C:\Windows\System\QxQZUPx.exe
  2⤵
  PID:9800
- C:\Windows\System\RLHkrOD.exe
  C:\Windows\System\RLHkrOD.exe
  2⤵
  PID:11108
- C:\Windows\System\mRoOqID.exe
  C:\Windows\System\mRoOqID.exe
  2⤵
  PID:9388
- C:\Windows\System\hIetOrV.exe
  C:\Windows\System\hIetOrV.exe
  2⤵
  PID:10616
- C:\Windows\System\cLkPhky.exe
  C:\Windows\System\cLkPhky.exe
  2⤵
  PID:9368
- C:\Windows\System\drNSVJr.exe
  C:\Windows\System\drNSVJr.exe
  2⤵
  PID:10608
- C:\Windows\System\PUScQWQ.exe
  C:\Windows\System\PUScQWQ.exe
  2⤵
  PID:11000
- C:\Windows\System\MglWSEa.exe
  C:\Windows\System\MglWSEa.exe
  2⤵
  PID:3552
- C:\Windows\System\qWWxuSF.exe
  C:\Windows\System\qWWxuSF.exe
  2⤵
  PID:10328
- C:\Windows\System\AKFejZd.exe
  C:\Windows\System\AKFejZd.exe
  2⤵
  PID:11228
- C:\Windows\System\hDAdjxy.exe
  C:\Windows\System\hDAdjxy.exe
  2⤵
  PID:11412
- C:\Windows\System\JzTcWbx.exe
  C:\Windows\System\JzTcWbx.exe
  2⤵
  PID:11244
- C:\Windows\System\NsvFAJy.exe
  C:\Windows\System\NsvFAJy.exe
  2⤵
  PID:9712
- C:\Windows\System\PXGHJBN.exe
  C:\Windows\System\PXGHJBN.exe
  2⤵
  PID:11588
- C:\Windows\System\pWVGLtx.exe
  C:\Windows\System\pWVGLtx.exe
  2⤵
  PID:10776
- C:\Windows\System\xXlYVlF.exe
  C:\Windows\System\xXlYVlF.exe
  2⤵
  PID:13068
- C:\Windows\System\zjTeSRm.exe
  C:\Windows\System\zjTeSRm.exe
  2⤵
  PID:10560
- C:\Windows\System\RiZqueK.exe
  C:\Windows\System\RiZqueK.exe
  2⤵
  PID:11904
- C:\Windows\System\cgYZgkR.exe
  C:\Windows\System\cgYZgkR.exe
  2⤵
  PID:12772
- C:\Windows\System\OrxmbUA.exe
  C:\Windows\System\OrxmbUA.exe
  2⤵
  PID:11928
- C:\Windows\System\vhlddoj.exe
  C:\Windows\System\vhlddoj.exe
  2⤵
  PID:12860
- C:\Windows\System\ktkmDnU.exe
  C:\Windows\System\ktkmDnU.exe
  2⤵
  PID:12012
- C:\Windows\System\ufyyQYu.exe
  C:\Windows\System\ufyyQYu.exe
  2⤵
  PID:11908
- C:\Windows\System\LUhNxqc.exe
  C:\Windows\System\LUhNxqc.exe
  2⤵
  PID:10540
- C:\Windows\System\DMVWVde.exe
  C:\Windows\System\DMVWVde.exe
  2⤵
  PID:12188
- C:\Windows\System\hwxYmZU.exe
  C:\Windows\System\hwxYmZU.exe
  2⤵
  PID:11424
- C:\Windows\System\lKWThIx.exe
  C:\Windows\System\lKWThIx.exe
  2⤵
  PID:11196
- C:\Windows\System\pWlSWQN.exe
  C:\Windows\System\pWlSWQN.exe
  2⤵
  PID:3508
- C:\Windows\System\OKiDYdg.exe
  C:\Windows\System\OKiDYdg.exe
  2⤵
  PID:11592
- C:\Windows\System\uWvcqKZ.exe
  C:\Windows\System\uWvcqKZ.exe
  2⤵
  PID:11892
- C:\Windows\System\HwijzMM.exe
  C:\Windows\System\HwijzMM.exe
  2⤵
  PID:12148
- C:\Windows\System\oGwLgUc.exe
  C:\Windows\System\oGwLgUc.exe
  2⤵
  PID:11504
- C:\Windows\System\QTOQomr.exe
  C:\Windows\System\QTOQomr.exe
  2⤵
  PID:11512
- C:\Windows\System\QaHJeMS.exe
  C:\Windows\System\QaHJeMS.exe
  2⤵
  PID:11596
- C:\Windows\System\jJfNUnb.exe
  C:\Windows\System\jJfNUnb.exe
  2⤵
  PID:11396
- C:\Windows\System\RXMGdvd.exe
  C:\Windows\System\RXMGdvd.exe
  2⤵
  PID:12232
- C:\Windows\System\KRCLtEA.exe
  C:\Windows\System\KRCLtEA.exe
  2⤵
  PID:11644
- C:\Windows\System\NZPhYVr.exe
  C:\Windows\System\NZPhYVr.exe
  2⤵
  PID:11096
- C:\Windows\System\qCUmmsg.exe
  C:\Windows\System\qCUmmsg.exe
  2⤵
  PID:11684
- C:\Windows\System\oEfofXL.exe
  C:\Windows\System\oEfofXL.exe
  2⤵
  PID:11920
- C:\Windows\System\FyNYGEn.exe
  C:\Windows\System\FyNYGEn.exe
  2⤵
  PID:12424
- C:\Windows\System\fmulYmM.exe
  C:\Windows\System\fmulYmM.exe
  2⤵
  PID:12072
- C:\Windows\System\pVxwjiA.exe
  C:\Windows\System\pVxwjiA.exe
  2⤵
  PID:12520
- C:\Windows\System\uizGSom.exe
  C:\Windows\System\uizGSom.exe
  2⤵
  PID:12384
- C:\Windows\System\HnRlcaD.exe
  C:\Windows\System\HnRlcaD.exe
  2⤵
  PID:12568
- C:\Windows\System\KyMJZuP.exe
  C:\Windows\System\KyMJZuP.exe
  2⤵
  PID:12608
- C:\Windows\System\iHMgclU.exe
  C:\Windows\System\iHMgclU.exe
  2⤵
  PID:12236
- C:\Windows\System\SrFfisz.exe
  C:\Windows\System\SrFfisz.exe
  2⤵
  PID:4680
- C:\Windows\System\FGSDKlP.exe
  C:\Windows\System\FGSDKlP.exe
  2⤵
  PID:11172
- C:\Windows\System\Ezsvnao.exe
  C:\Windows\System\Ezsvnao.exe
  2⤵
  PID:11952
- C:\Windows\System\GkguByC.exe
  C:\Windows\System\GkguByC.exe
  2⤵
  PID:11956
- C:\Windows\System\fcmakCG.exe
  C:\Windows\System\fcmakCG.exe
  2⤵
  PID:14288
- C:\Windows\System\yomLEzt.exe
  C:\Windows\System\yomLEzt.exe
  2⤵
  PID:13676
- C:\Windows\System\YbucobP.exe
  C:\Windows\System\YbucobP.exe
  2⤵
  PID:5628
- C:\Windows\System\MsNtfDq.exe
  C:\Windows\System\MsNtfDq.exe
  2⤵
  PID:5708
- C:\Windows\System\bVvIHuQ.exe
  C:\Windows\System\bVvIHuQ.exe
  2⤵
  PID:5600
- C:\Windows\System\RLkXFQI.exe
  C:\Windows\System\RLkXFQI.exe
  2⤵
  PID:12400
- C:\Windows\System\lHZjQuJ.exe
  C:\Windows\System\lHZjQuJ.exe
  2⤵
  PID:4488
- C:\Windows\System\KpLvoCb.exe
  C:\Windows\System\KpLvoCb.exe
  2⤵
  PID:12060
- C:\Windows\System\BDiYDHS.exe
  C:\Windows\System\BDiYDHS.exe
  2⤵
  PID:11624
- C:\Windows\System\FLBlhJV.exe
  C:\Windows\System\FLBlhJV.exe
  2⤵
  PID:12124
- C:\Windows\System\uwGsajw.exe
  C:\Windows\System\uwGsajw.exe
  2⤵
  PID:12612
- C:\Windows\System\zQwhFgh.exe
  C:\Windows\System\zQwhFgh.exe
  2⤵
  PID:9636
- C:\Windows\System\WqJxKLO.exe
  C:\Windows\System\WqJxKLO.exe
  2⤵
  PID:9852
- C:\Windows\System\tZHZhgo.exe
  C:\Windows\System\tZHZhgo.exe
  2⤵
  PID:15372
- C:\Windows\System\jYclAZN.exe
  C:\Windows\System\jYclAZN.exe
  2⤵
  PID:15404
- C:\Windows\System\GUPgoog.exe
  C:\Windows\System\GUPgoog.exe
  2⤵
  PID:15428
- C:\Windows\System\VjQalIb.exe
  C:\Windows\System\VjQalIb.exe
  2⤵
  PID:15448
- C:\Windows\System\gjVzVCl.exe
  C:\Windows\System\gjVzVCl.exe
  2⤵
  PID:15472
- C:\Windows\System\tJBSGkw.exe
  C:\Windows\System\tJBSGkw.exe
  2⤵
  PID:15504
- C:\Windows\System\RqTyoeg.exe
  C:\Windows\System\RqTyoeg.exe
  2⤵
  PID:15596
- C:\Windows\System\pzdhDKW.exe
  C:\Windows\System\pzdhDKW.exe
  2⤵
  PID:15672
- C:\Windows\System\qKSoQQr.exe
  C:\Windows\System\qKSoQQr.exe
  2⤵
  PID:15692
- C:\Windows\System\yQvsvFI.exe
  C:\Windows\System\yQvsvFI.exe
  2⤵
  PID:15724
- C:\Windows\System\ucPTPIJ.exe
  C:\Windows\System\ucPTPIJ.exe
  2⤵
  PID:15760
- C:\Windows\System\ayrxkTU.exe
  C:\Windows\System\ayrxkTU.exe
  2⤵
  PID:15800
- C:\Windows\System\ffGaQqp.exe
  C:\Windows\System\ffGaQqp.exe
  2⤵
  PID:15852
- C:\Windows\System\zPrbSCq.exe
  C:\Windows\System\zPrbSCq.exe
  2⤵
  PID:15888
- C:\Windows\System\aKgaDzW.exe
  C:\Windows\System\aKgaDzW.exe
  2⤵
  PID:15908
- C:\Windows\System\ZEeGGlJ.exe
  C:\Windows\System\ZEeGGlJ.exe
  2⤵
  PID:15948
- C:\Windows\System\aXhBAbG.exe
  C:\Windows\System\aXhBAbG.exe
  2⤵
  PID:15980
- C:\Windows\System\mJxvRrr.exe
  C:\Windows\System\mJxvRrr.exe
  2⤵
  PID:16000
- C:\Windows\System\QQAfVRJ.exe
  C:\Windows\System\QQAfVRJ.exe
  2⤵
  PID:16028
- C:\Windows\System\BrsUcrc.exe
  C:\Windows\System\BrsUcrc.exe
  2⤵
  PID:16056
- C:\Windows\System\YqBKJJS.exe
  C:\Windows\System\YqBKJJS.exe
  2⤵
  PID:16140
- C:\Windows\System\Gpmrlkd.exe
  C:\Windows\System\Gpmrlkd.exe
  2⤵
  PID:16176
- C:\Windows\System\gaTRSKg.exe
  C:\Windows\System\gaTRSKg.exe
  2⤵
  PID:16192
- C:\Windows\System\NEKchdA.exe
  C:\Windows\System\NEKchdA.exe
  2⤵
  PID:16208
- C:\Windows\System\vtsuNdS.exe
  C:\Windows\System\vtsuNdS.exe
  2⤵
  PID:16244
- C:\Windows\System\yjyxyfR.exe
  C:\Windows\System\yjyxyfR.exe
  2⤵
  PID:16328
- C:\Windows\System\GjUlMLP.exe
  C:\Windows\System\GjUlMLP.exe
  2⤵
  PID:16356
- C:\Windows\System\zDWYHvU.exe
  C:\Windows\System\zDWYHvU.exe
  2⤵
  PID:16380
- C:\Windows\System\DwYnZmA.exe
  C:\Windows\System\DwYnZmA.exe
  2⤵
  PID:12616
- C:\Windows\System\bXtrLwe.exe
  C:\Windows\System\bXtrLwe.exe
  2⤵
  PID:15380
- C:\Windows\System\SwoGMfr.exe
  C:\Windows\System\SwoGMfr.exe
  2⤵
  PID:15396
- C:\Windows\System\fJcSFOx.exe
  C:\Windows\System\fJcSFOx.exe
  2⤵
  PID:15460
- C:\Windows\System\HKVMibu.exe
  C:\Windows\System\HKVMibu.exe
  2⤵
  PID:15492
- C:\Windows\System\rcRmexk.exe
  C:\Windows\System\rcRmexk.exe
  2⤵
  PID:15500
- C:\Windows\System\zQilnDt.exe
  C:\Windows\System\zQilnDt.exe
  2⤵
  PID:15660
- C:\Windows\System\WLUjSmy.exe
  C:\Windows\System\WLUjSmy.exe
  2⤵
  PID:15664
- C:\Windows\System\bSaPQZB.exe
  C:\Windows\System\bSaPQZB.exe
  2⤵
  PID:15768
- C:\Windows\System\UYtlFiz.exe
  C:\Windows\System\UYtlFiz.exe
  2⤵
  PID:15780
- C:\Windows\System\tBKYBSy.exe
  C:\Windows\System\tBKYBSy.exe
  2⤵
  PID:13960
- C:\Windows\System\KPglolk.exe
  C:\Windows\System\KPglolk.exe
  2⤵
  PID:15924
- C:\Windows\System\zWqfrkg.exe
  C:\Windows\System\zWqfrkg.exe
  2⤵
  PID:15976

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=3896 --field-trial-handle=2304,i,6987730730348465820,3913273227385401271,262144 --variations-seed-version /prefetch:8
1⤵
PID:12672

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AooowDE.exe

Filesize
2.0MB

MD5
84cdbd901a62326474d28830ff4b3298

SHA1
72a6800747816eb9c8cbda6d172e230b88021b93

SHA256
1758d8df8d86b0aeecb7a180868c81411b5bb66dd68ec366428a575c0212677d

SHA512
ac6636c1234956d5b38d343a28f18010dd3cf7da3738ad9e1099860c6b3de29c56acc38285122ca05527cdf18325586b74bf1d54487a5cd030fb786db54cfac5

Download Submit
C:\Windows\System\DkXaGDh.exe

Filesize
2.0MB

MD5
731c016e3dc980f4ff29934e2c7b93e6

SHA1
acfc2ce3a12bcf5ba5e2b67d59df15ef17573eb9

SHA256
869fe9c6dfd926278ac0d2f98033b0fdc06f76625446c220939ff6208152c69a

SHA512
a0f8a4457f22108392748895f01a9028a15332c3ef15683c645aa92baeec6c0881326db6700679fd6df00d81a6b030a299dae46e136438713e2a0225a7c32d66

Download Submit
C:\Windows\System\EDYGCuB.exe

Filesize
2.0MB

MD5
e04ba004bbdeec8f7e377d7e6f46808e

SHA1
d75e734c3f336d2f56e3468dd54dc3dc927f41f9

SHA256
601fb620ffcae45804ae2c1b3a4caca1ee2450c536c1a0c3d76081cae818d6fd

SHA512
15226e8aa48cd25c10aeede4736de965a5405f22fdea66d53969d985db404a8c05d2c4f163e2383e9afb4e0857c8521555911ef74f846aed3ecc4cbab3de20f4

Download Submit
C:\Windows\System\EFNUPrZ.exe

Filesize
2.0MB

MD5
c39698c6a726775dae507499d0952d99

SHA1
fbdc462233ac769df84843e4bdca2d451e3335bb

SHA256
2759adb06ae5724b061fcca3a9ae3f423707e811d0daad8825040029ed245d25

SHA512
2a2f6b13c9c67035a6952d3acc42ce9eb900653ff214af62b996a06b16b4137e19b03106a8253dcf52deb4ae343d6049905447be4d2d2616b99c491c03766773

Download Submit
C:\Windows\System\HGZUGTk.exe

Filesize
2.0MB

MD5
69b5a9482767ee0e846b774571a97fe7

SHA1
4a29d29fd6673b7dbf2afacc03a94370ec205e2f

SHA256
861e5181347fdd2ab2a7e12e10399e5fbcb0bd2e9ae0cd77ca4d30e0214cb1a2

SHA512
a79440893fa1e74c52c39bbfd8c299d5101d40dfcda1109aebc7484cff32465aa63e6032bd82e91cf9416cd575ac347e0afbc39d20fc2494bbc4f1cd8f5496fb

Download Submit
C:\Windows\System\JfJBGDj.exe

Filesize
2.0MB

MD5
784df3e53efdae0e6bb030e4bee94722

SHA1
593f8864e0d7fca19d6050d20f183fadd5660332

SHA256
86c2d4155aa91bfbeb414519db95731731322b2e37ab9d14ef21e08797d26edb

SHA512
10e265a0e38ec29d5086285b6e4c822800256699bc1877fd4bdb943ae296afb9291d469d84202ea5b9d4c1e5fdf950e619a4177907a5715b9a89098ccb7699ec

Download Submit
C:\Windows\System\MxLHSHt.exe

Filesize
2.0MB

MD5
7894f32a85eeb6600de44be9c9c2f59f

SHA1
76ab0be36ed38c18f89783872f42d1540fd6124a

SHA256
766e6b0af7128b51981ec4b32ae5341f14178981900e12e2a0faa00641c0f288

SHA512
30b1af0b64d4348de4f414ed3d00906b8ab154f840da26e1c98ea3fb108a3f932bf0fe8aa6f97a96569e82c7fe95ee29e332ada62bc8a75fa094e7f10a2e2277

Download Submit
C:\Windows\System\NJwVcSX.exe

Filesize
2.0MB

MD5
fdee73e002d4bca758683581c7d5fd07

SHA1
bcc846ec84ae6ac54fb0ad14737bf559bfe0535b

SHA256
f3d1b9f263ed4f5f7a8efbce0a3ee4c334cd65be6b976b39443d65f8f7bcee90

SHA512
e80d8e27034da71ea2ec7f0dd44f6f771cd40cc99e74f008b9155b2195ba52be3eab08d3464886eb61f475cdb4afda759e57e434130c3d297517cf10747ba112

Download Submit
C:\Windows\System\RjLnZLK.exe

Filesize
2.0MB

MD5
acf0c8755e596a2222b244dcedb93a0b

SHA1
777b8002f7387a68f0d0343ffc2c6075a5f47641

SHA256
4442db8402387370a3f88ee20c3374796d9b37bd6183c5a5332ba78e5057493a

SHA512
17003a524656b8d85c56afd2c7b049f700d2311f9de11a80deaecbaddbe0cccfd37f32cd18d103ec522fac616b998ef3d22184ac9d804e80153cdcba386b54ad

Download Submit
C:\Windows\System\XGvEpPp.exe

Filesize
2.0MB

MD5
5e1c911de482f8bc4654119c68b6bf66

SHA1
e75a05d5b4164fe46ce52b350aaa51c6cc42aa69

SHA256
060eb95acdd7494e33f33a2ef61a843c70738eac321e3a1664df51e51073c389

SHA512
5f0139bef65690210159d116890fda03d8224fe493eacd281b4f482d8772884010803bdf591d2544d01b9bd23ce2d471fa98878ba0b3662d491320ddd2be65c3

Download Submit
C:\Windows\System\YdOGIuw.exe

Filesize
2.0MB

MD5
3309eeb0842851685711f0350d030a4f

SHA1
5fb9d874ca9e28cc8633d3ef7492dd0df8aef3c1

SHA256
9cb7585f492b235a63cb43a0bd35959f59aa0e6fae1b3c2233672f5e2cfdedf9

SHA512
2ede616b81d2185cc44ae719725576596c3ffd7c0a589fd7cab0af15354da8b7dd1931ec4b665c90fe20ce3094125ce33734ccabcd5c3c3f78cf8e22da4654d7

Download Submit
C:\Windows\System\ZsjGpsx.exe

Filesize
2.0MB

MD5
f4159f9cc38c92dac7fcb9469087111b

SHA1
7a0a9a42b2f617186a684e9652ef29e7b462bbae

SHA256
2b2acd503459cfc2727f83a92104c92aa473ad6dbcff804d88b6fbc99d82265e

SHA512
afbdb1574d6fb2e3c43284af047fa7d7c0c13887161315da5579b7c7a6c3ff04df0f83b678aa75921ec91e17caa7fca13ab765bdc556d08052f4d25e9e7a49f0

Download Submit
C:\Windows\System\bbmbrkd.exe

Filesize
2.0MB

MD5
36d8623821e9f3a1a9115104357bc97b

SHA1
83a46a95808d26a73d354f5a23421aaf6b0bebb0

SHA256
569ff29cfb22bb1318dd97b413a30537e2cc4889e5319c5f4e685d8c46cb95a8

SHA512
0dc923d8afd2d78f18750dbaa7ee6976267ce5779d39cd652a9a09e2def2c377754dfce6481874d0d08c562afcf70ca0bb9460fda1b59bc7e745b9713905badd

Download Submit
C:\Windows\System\fRDJVVm.exe

Filesize
2.0MB

MD5
c35a34219d9153f474c91683f616f1cb

SHA1
bc7c3e0dfb828112a847aa7143f1812ce6b94d23

SHA256
61d29bd491800e0dc7413419759b068417e5ca359868ae46d55c44a1cf481d7c

SHA512
e67395c0f6f1bf00442c0080d15922d7d3e480f5c1f0442263314e979efa981469a3057f253793d18530f6829ad9ff0c36d4d8ab5ff9bfd5b3a3e099bdecb899

Download Submit
C:\Windows\System\gPVQqUr.exe

Filesize
2.0MB

MD5
3fd3a4776daaf855002741a982fce6ae

SHA1
12485b8ac9c92beed47e6413d808becee7099fb4

SHA256
375d1b1131c0a0835a6fba704681b57e8b7defca73727f58e3a9a9a7be8b7005

SHA512
121f00b8fbc6973c1d7de84da524f419496480ff41f5d51d5458494d36e59417940dac06825dbc186e4a1afc00ad9530edb256e57c0c9c4aff144865eb380f9a

Download Submit
C:\Windows\System\hqIWRWb.exe

Filesize
2.0MB

MD5
9ab8823a4b7addd1a80699fd9bc2a9fd

SHA1
c89f8ee506142ecf4aeb24d478bdd987c170a58e

SHA256
70a135ab2fe258057683ab3773081e4fd6ca111af90a62fd61499ae5fa6e67ef

SHA512
f3cca790913ac804c0bfc999f447153883c8b2b7f21e594e1d038c274608603d42f4d66adf8c382d0c7d19bee19289f822cb15aa1cf019ebc5ea5ceaef911021

Download Submit
C:\Windows\System\jAxyogz.exe

Filesize
2.0MB

MD5
ea1622b21d2331387d2b2bad1061a7c9

SHA1
97fbe795f49eafe952a1b148d9440a06c42e4412

SHA256
109e43d443d6e922790d723f9b99ebaa72acb749e23a94395bd2830a38554318

SHA512
e8aa1b4e98593e23676bd5f08d07e318112274a783b4807773d9a702bfc14176c5ff6ed03f4d80f2956cc3a6a9fb9438be669abc1b895b13831b0e0972b9a8c9

Download Submit
C:\Windows\System\jgsyqRZ.exe

Filesize
2.0MB

MD5
ee6cbe007b2802851ee7d20812cb0228

SHA1
d11211c7c2e1b7f44f85905ba1af6ef099c2bfa6

SHA256
049a2204e71aed3bb8a6318e455ce41f698c330d5ba95c899394bd5652a99b4e

SHA512
1cd918ce8741659a322ef38d57409e37940b96a27598a68b0788866f5c2d0301aed440a2e94da5fbbb0b13c70172da4cf219262bdfb21cfd8f30ca0e95c404b9

Download Submit
C:\Windows\System\kCCENSF.exe

Filesize
2.0MB

MD5
fe3099e248786c97d725deb28169e7ea

SHA1
82c7dd73f4b1b76c909635b25d5051a8ed4c6b3e

SHA256
a468c3c2cd02a2c830f85e09397cbfe7e851f612d9a29451d0b2517bc05fe9be

SHA512
d3beea2b8d983bebaeaf9066391b072a30c797faae3f815dc488a4734f6b57beeb043160ccb80a0e8b3ceb320b53dccae4a3094dfd7c4b5da9031d6c2849088b

Download Submit
C:\Windows\System\kpJFdQJ.exe

Filesize
2.0MB

MD5
f161bcf2013091a32932b20a12883bc2

SHA1
ec8551e0355ade9c23178a91f8b7bc1939cf8ee9

SHA256
5a7d8fdc466f7209952da7298e07bfe5cc677b16aa04f5a7d065f7b7c7b8cad6

SHA512
6c2f63f9afa291d581f6331599eb04bf9f7e0446e8ac1df2116e64af872c88e29273cb13c5afc733da5a264f6211ce454331e1749009d91bed35259167d85954

Download Submit
C:\Windows\System\kzQxnyi.exe

Filesize
2.0MB

MD5
19e5d6a7d6a83b60faec584764804361

SHA1
d23c63923005e70508db1a43bc6390aed131428b

SHA256
a34498c8ca5db57ca27e33928ddd3961ba8d7eaf518e40f07b505d461505ed38

SHA512
d7cf79bb8c1b4593a18303d26045fb926caa780b3d349954e185cf7750ad941cfe49502d8644744e1387a4336d40c76332f19d1ef245a5940d6a2b4b48a15fa2

Download Submit
C:\Windows\System\lJbVcYS.exe

Filesize
2.0MB

MD5
97d347ebec1c909744287c326260cc7b

SHA1
2e5917e580aa21934dc7d4c934d11fae7030cd2b

SHA256
386f04ce87df3b383ed1f5abc080ed36374517503960aae5cba14440a6f60495

SHA512
983ffef72d9dc02dc9246ca575e6c20d0a5eef8a73e4cd773ee7ffeee28ee8072f4c94f881419375fd0f032815d9a4a962aece122e2f8cd2ca9dd9cdec815d1c

Download Submit
C:\Windows\System\ltVrmgk.exe

Filesize
2.0MB

MD5
42ed8b905ef31cfcffc01ee2b108e1d1

SHA1
44239cc29bb65b1fa169fb9ccdc0ffc2ffe91d7d

SHA256
b891d50b576afd2a0c365a8341cab6014e1f227ceb4bbb1f9c07e27799815852

SHA512
f65399d60f4951eff395ecd5d856b1dfbc23ac12bf85db757a8d670146e94d767010bc8440e003d1e1f13bcb537dd865fe2a4190c7590874a70f089337efa4dc

Download Submit
C:\Windows\System\mVXpiBn.exe

Filesize
2.0MB

MD5
f167245606136cb5a59a1a1c552e47e6

SHA1
9dc1ba1d6662ab6babb75a1b90b5f0ca14472e72

SHA256
be945a9dc4e545e3bcdcd97e58f12087997e6795642a952a8d821e5904ddf073

SHA512
7312cadea3b474827ae004677e42d005e14bc4e1747948c802fe1a2655ad4af7a6c89befd118ac792d9901c364635683389dd4b3f7299f8e28d973c234b6c83f

Download Submit
C:\Windows\System\mlJTKHC.exe

Filesize
2.0MB

MD5
4de415fb8562bfc6d20115a0dc8faa13

SHA1
59352b4cbd4a56632d21e2e468c466e5dfee2cc5

SHA256
7b1be174db737e2e23dfa21095f0b01b222cd68b5b1af91732ad4661f61abcf5

SHA512
6426b056f147eb4906d69baf2a00fe47faac1a149f19397f3f5a3b2b97484125b51b37bec220e665b3b73ed0b3ec8de7ec97017fd36a05927ab11e93314049c1

Download Submit
C:\Windows\System\nKwnDDz.exe

Filesize
2.0MB

MD5
db229c473325a94b578d2fed9382f473

SHA1
66d88ae3092c788a76cd4eeba9c16bec66a0407d

SHA256
3b141605da5168390c1b49757279720c1eb9ede36bd2cd977601ce48c530ff22

SHA512
8a9cf5a168c784dba5fc4df6273754e519166a6335a57abd654d6f53553ca0cd2f30cac3b46ce75182f56a6e670d509064d1dfec3b5f44a247f9744359283900

Download Submit
C:\Windows\System\oNeUwsW.exe

Filesize
2.0MB

MD5
0491c417f74b7774abeb60e9e346dd5b

SHA1
b482ab4188cfe3f1e1e850d1a5616d602757bd7b

SHA256
46d5fa36ca0e46775eb2c1bc170022b453becadbe3fde0af82559c662bd37b64

SHA512
ffe14db1520dad9eced33d723db42b3569b073ceabd7505ae8869b0db9f30ed0649c381f3a3675a57920f0cb4b80fd9a5bcaf468f1f43ea55f7e9c112cb0e6f7

Download Submit
C:\Windows\System\oNfQTeR.exe

Filesize
2.0MB

MD5
08071eaa4254efcfef44bf82bd5fd523

SHA1
8c20fb8d3ccef33106dfc17fac7617c76e27916c

SHA256
cb3341a59031f48d877ae45b77f36ace1e516505bde974ac9a0a79d2df43b2a4

SHA512
2f6739a2025028df6b526604b99d9bb9276d1238ef7f7ba03c164fabd893f14d9296b42740ee5637b6d54fb3c8aae8bf9059bcb0404705f8e033bcb3481d5989

Download Submit
C:\Windows\System\oONDpio.exe

Filesize
2.0MB

MD5
e8b9b9be27d86d90792d3a928ce0f497

SHA1
cc76ed227e0789275e74dde850c02bcdd571b9e6

SHA256
6d0224aea3c9fe1b3a5bd75d6612202e9220be01b9145905c40b13b0baad28ae

SHA512
eaeec3d8144d267d1e921ec1b557711b5926ab992a6a8e1bac9bfe12e294c6087d21a32450f3abc6fadfcd57843919c5f1ecad665f36fcfb5e622a5b925d3671

Download Submit
C:\Windows\System\qRhbmUb.exe

Filesize
2.0MB

MD5
bde31b3c40ae12dc34a6c59d4bab8986

SHA1
00c13d023be971ddd1f463dde11cf1162eb4107e

SHA256
78885d1c6911271bf4811760d8317f2aa3043e5290fff35b6324b3a4bcdf3525

SHA512
45e9e1ee67c81c7bdabcf9b0e5fd6d1d2f6cdc3a9a83d0d9bacc66b862d3ab795e3ad82ba4b7835cdfee5add906bc28f64547c959ed84c9ebea6aeea1eb8dcd0

Download Submit
C:\Windows\System\raYLZtL.exe

Filesize
2.0MB

MD5
4d74fccb33dbd6b69bec6bfa9b62d538

SHA1
0c5f283311e9c5f9a0a0e0c6a6eb66c85fe7c16d

SHA256
667b017c64f60a833ddfddf41761212a38f35270a1076d73e75075839f8c15b3

SHA512
08426a5fae5c1f84f6147f2ebbca4c0fe72175d3f17fb6b5a8d36cdb2b1f74272c1ab8417487d7daac36f666211a1b5f91285059a898c0af8e4a1c5ea9cfc791

Download Submit
C:\Windows\System\sPuccJz.exe

Filesize
2.0MB

MD5
fbee7099f40c4442599a43913603b2d2

SHA1
0ef34615b9dcbe41e15b970ced052e4bc56abf94

SHA256
bbc2d8a20a96c862e9c8b7b96a4606c3519035f4961810431524a8d707dc98c8

SHA512
5f682367768c3749205c3aea7907de119ee30912ab61966483ea8fd3704a9234dbcd109433a66acf205693f2187265602f2f3a07dc18619a364c5081f9c99e6f

Download Submit
memory/3844-0-0x0000022F13AB0000-0x0000022F13AC0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads