xmrig | 832631597d8d76d8350321e29549da2645ac6e586a2ae075053603773d7e3033

Analysis

max time kernel
138s
max time network
168s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
09/05/2024, 09:29

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
Size

1.4MB
MD5

0af81ad545e14cefcaad31bd53cb6300
SHA1

d4cc337170fc2aaf5041bb34e8be9025bfa010c0
SHA256

832631597d8d76d8350321e29549da2645ac6e586a2ae075053603773d7e3033
SHA512

bd57cefd21ab4731689d43089a4e1aa2ff984e810b878f9ae13ab0cc9066eadb02e0d0a813e27b98103d21fe862532de620b70e6b7d53db73c4a45c145c86c49
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcUE:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV0

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000023252-4.dat	xmrig
behavioral2/files/0x0008000000023255-10.dat	xmrig
behavioral2/files/0x0008000000023257-20.dat	xmrig
behavioral2/files/0x0008000000023259-15.dat	xmrig
behavioral2/files/0x000800000002325a-24.dat	xmrig
behavioral2/files/0x000700000002325b-30.dat	xmrig
behavioral2/files/0x000700000002325c-35.dat	xmrig
behavioral2/files/0x000700000002325d-39.dat	xmrig
behavioral2/files/0x000700000002325e-45.dat	xmrig
behavioral2/files/0x000700000002325f-50.dat	xmrig
behavioral2/files/0x0007000000023261-54.dat	xmrig
behavioral2/files/0x0007000000023262-59.dat	xmrig
behavioral2/files/0x0007000000023265-74.dat	xmrig
behavioral2/files/0x0007000000023266-79.dat	xmrig
behavioral2/files/0x0007000000023264-72.dat	xmrig
behavioral2/files/0x0007000000023263-65.dat	xmrig
behavioral2/files/0x0007000000023267-83.dat	xmrig
behavioral2/files/0x0007000000023268-88.dat	xmrig
behavioral2/files/0x0007000000023269-95.dat	xmrig
behavioral2/files/0x000700000002326a-99.dat	xmrig
behavioral2/files/0x000700000002326b-103.dat	xmrig
behavioral2/files/0x000700000002326d-113.dat	xmrig
behavioral2/files/0x000700000002326c-109.dat	xmrig
behavioral2/files/0x000700000002326e-120.dat	xmrig
behavioral2/files/0x000700000002326f-125.dat	xmrig
behavioral2/files/0x0007000000023270-128.dat	xmrig
behavioral2/files/0x0007000000023273-140.dat	xmrig
behavioral2/files/0x0007000000023274-148.dat	xmrig
behavioral2/files/0x0007000000023276-159.dat	xmrig
behavioral2/files/0x0007000000023275-161.dat	xmrig
behavioral2/files/0x0007000000023277-160.dat	xmrig
behavioral2/files/0x0007000000023272-144.dat	xmrig
behavioral2/files/0x0007000000023271-143.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1048	oToSSzw.exe
648	LUSLqSL.exe
5044	FjQZiIj.exe
2060	KwCLMtp.exe
1856	fKifHcm.exe
404	DxvtZru.exe
3732	nZXIZBD.exe
1544	hIeLHTV.exe
2432	fWHtABa.exe
1576	jOGuUXV.exe
4780	SXEQOeY.exe
3504	sDYAHLO.exe
3980	tscZPXl.exe
2784	DHINXyp.exe
2888	CElCQjX.exe
2492	gfCBRqU.exe
4408	gjztrpc.exe
448	scCwKZM.exe
2796	bdVNcRg.exe
5080	zPKyGOK.exe
3552	VaEpHjk.exe
4312	dGnbUDa.exe
3020	pcAKAFB.exe
2524	fpvUDFc.exe
3432	DwLJNjM.exe
232	QTHfICR.exe
4420	DIAwfza.exe
1612	rRwiHTe.exe
2172	hFSJyCJ.exe
4836	mfZucLe.exe
2932	sjSMsFS.exe
1044	sTWhHla.exe
3564	EptfMDD.exe
4040	lcERzNQ.exe
4356	HWYUpSU.exe
532	OTcDMGv.exe
5076	anYVfGi.exe
5116	mrfDbTU.exe
1616	wZAkCcd.exe
4656	GNvGLlc.exe
1080	qSUUvZh.exe
5112	CiYIsCF.exe
4232	CFOJCAk.exe
1604	TWgDKic.exe
1680	oEvOiyh.exe
2168	vBPbinS.exe
1796	dJHgVZz.exe
368	zvwHEdC.exe
1144	YORHQgt.exe
4640	lbybWml.exe
3928	xOUlURn.exe
4336	QIyKrbw.exe
804	bsHExEw.exe
4960	MAMjhml.exe
4784	UvufhyO.exe
1744	CNfmULM.exe
4804	zCLOubD.exe
4916	tbGnQLf.exe
3972	gKHHIIc.exe
3108	MiHXoJU.exe
3932	owDIXGN.exe
2916	GAAJTqV.exe
1020	CJEIFWL.exe
4468	CjJyAuP.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\VaEpHjk.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\LLDHzAg.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\aHkygoh.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\WeQhqcM.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\TjfCmzU.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\sciSKGR.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\tmCzxxn.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\WeTYDwX.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\rMWjSud.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\RdSBffR.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\tpwvAKc.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\TSwoiAA.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\AMshNmO.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\jWpYXGU.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\mrfDbTU.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\rRslgOK.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\bUqecSY.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\vsiWOnu.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\pgktJKn.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\ySzpThK.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\LczBdwE.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\PlcjAQl.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\cdcfgIO.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\wRWAoqu.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\WhoxpFj.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\JCjKcfU.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\PhDPXfJ.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\ckzRBRO.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\oElNDqn.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\iFMdlND.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\IVvLpZs.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\dTnYqed.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\UUseQrx.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\ghSwaaa.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\Wwocnjg.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\gMJhbkE.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\tnhewGL.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\BNQzAXW.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\mONrHYk.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\oGJFgOo.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\kUGVMJA.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\NCSbTtd.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\xtKkTXc.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\EZjzzmF.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\OLPpnWB.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\iAfvorc.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\LbNVamd.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\yNwdOds.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\xkIHtOT.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\OFnnotk.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\osakEOr.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\TCxcwnW.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\mZcoQcC.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\ctOUlOp.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\PNmyRhv.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\cqYdqRO.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\bgfyenz.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\KMQaqRW.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\WBHvjrC.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\LogCfyp.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\HjuxTdB.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\hOVwNxi.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\UVLIYYq.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\svKIsZe.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2548 wrote to memory of 1048	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	91
PID 2548 wrote to memory of 1048	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	91
PID 2548 wrote to memory of 648	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	92
PID 2548 wrote to memory of 648	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	92
PID 2548 wrote to memory of 5044	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	93
PID 2548 wrote to memory of 5044	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	93
PID 2548 wrote to memory of 2060	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	94
PID 2548 wrote to memory of 2060	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	94
PID 2548 wrote to memory of 1856	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	95
PID 2548 wrote to memory of 1856	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	95
PID 2548 wrote to memory of 404	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	96
PID 2548 wrote to memory of 404	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	96
PID 2548 wrote to memory of 3732	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	97
PID 2548 wrote to memory of 3732	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	97
PID 2548 wrote to memory of 1544	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	98
PID 2548 wrote to memory of 1544	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	98
PID 2548 wrote to memory of 2432	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	99
PID 2548 wrote to memory of 2432	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	99
PID 2548 wrote to memory of 1576	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	100
PID 2548 wrote to memory of 1576	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	100
PID 2548 wrote to memory of 4780	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	101
PID 2548 wrote to memory of 4780	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	101
PID 2548 wrote to memory of 3504	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	102
PID 2548 wrote to memory of 3504	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	102
PID 2548 wrote to memory of 3980	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	103
PID 2548 wrote to memory of 3980	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	103
PID 2548 wrote to memory of 2784	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	104
PID 2548 wrote to memory of 2784	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	104
PID 2548 wrote to memory of 2888	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	105
PID 2548 wrote to memory of 2888	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	105
PID 2548 wrote to memory of 2492	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	106
PID 2548 wrote to memory of 2492	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	106
PID 2548 wrote to memory of 4408	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	107
PID 2548 wrote to memory of 4408	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	107
PID 2548 wrote to memory of 448	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	108
PID 2548 wrote to memory of 448	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	108
PID 2548 wrote to memory of 2796	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	109
PID 2548 wrote to memory of 2796	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	109
PID 2548 wrote to memory of 5080	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	110
PID 2548 wrote to memory of 5080	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	110
PID 2548 wrote to memory of 3552	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	111
PID 2548 wrote to memory of 3552	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	111
PID 2548 wrote to memory of 4312	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	112
PID 2548 wrote to memory of 4312	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	112
PID 2548 wrote to memory of 3020	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	113
PID 2548 wrote to memory of 3020	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	113
PID 2548 wrote to memory of 2524	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	114
PID 2548 wrote to memory of 2524	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	114
PID 2548 wrote to memory of 3432	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	115
PID 2548 wrote to memory of 3432	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	115
PID 2548 wrote to memory of 232	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	116
PID 2548 wrote to memory of 232	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	116
PID 2548 wrote to memory of 4420	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	117
PID 2548 wrote to memory of 4420	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	117
PID 2548 wrote to memory of 1612	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	118
PID 2548 wrote to memory of 1612	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	118
PID 2548 wrote to memory of 2172	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	119
PID 2548 wrote to memory of 2172	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	119
PID 2548 wrote to memory of 4836	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	120
PID 2548 wrote to memory of 4836	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	120
PID 2548 wrote to memory of 2932	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	121
PID 2548 wrote to memory of 2932	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	121
PID 2548 wrote to memory of 1044	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	122
PID 2548 wrote to memory of 1044	2548	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	122

C:\Users\Admin\AppData\Local\Temp\0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2548
- C:\Windows\System\oToSSzw.exe
  C:\Windows\System\oToSSzw.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\LUSLqSL.exe
  C:\Windows\System\LUSLqSL.exe
  2⤵
  - Executes dropped EXE
  PID:648
- C:\Windows\System\FjQZiIj.exe
  C:\Windows\System\FjQZiIj.exe
  2⤵
  - Executes dropped EXE
  PID:5044
- C:\Windows\System\KwCLMtp.exe
  C:\Windows\System\KwCLMtp.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\fKifHcm.exe
  C:\Windows\System\fKifHcm.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\DxvtZru.exe
  C:\Windows\System\DxvtZru.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System\nZXIZBD.exe
  C:\Windows\System\nZXIZBD.exe
  2⤵
  - Executes dropped EXE
  PID:3732
- C:\Windows\System\hIeLHTV.exe
  C:\Windows\System\hIeLHTV.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\fWHtABa.exe
  C:\Windows\System\fWHtABa.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\jOGuUXV.exe
  C:\Windows\System\jOGuUXV.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\SXEQOeY.exe
  C:\Windows\System\SXEQOeY.exe
  2⤵
  - Executes dropped EXE
  PID:4780
- C:\Windows\System\sDYAHLO.exe
  C:\Windows\System\sDYAHLO.exe
  2⤵
  - Executes dropped EXE
  PID:3504
- C:\Windows\System\tscZPXl.exe
  C:\Windows\System\tscZPXl.exe
  2⤵
  - Executes dropped EXE
  PID:3980
- C:\Windows\System\DHINXyp.exe
  C:\Windows\System\DHINXyp.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\CElCQjX.exe
  C:\Windows\System\CElCQjX.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\gfCBRqU.exe
  C:\Windows\System\gfCBRqU.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\gjztrpc.exe
  C:\Windows\System\gjztrpc.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System\scCwKZM.exe
  C:\Windows\System\scCwKZM.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\bdVNcRg.exe
  C:\Windows\System\bdVNcRg.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\zPKyGOK.exe
  C:\Windows\System\zPKyGOK.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System\VaEpHjk.exe
  C:\Windows\System\VaEpHjk.exe
  2⤵
  - Executes dropped EXE
  PID:3552
- C:\Windows\System\dGnbUDa.exe
  C:\Windows\System\dGnbUDa.exe
  2⤵
  - Executes dropped EXE
  PID:4312
- C:\Windows\System\pcAKAFB.exe
  C:\Windows\System\pcAKAFB.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\fpvUDFc.exe
  C:\Windows\System\fpvUDFc.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\DwLJNjM.exe
  C:\Windows\System\DwLJNjM.exe
  2⤵
  - Executes dropped EXE
  PID:3432
- C:\Windows\System\QTHfICR.exe
  C:\Windows\System\QTHfICR.exe
  2⤵
  - Executes dropped EXE
  PID:232
- C:\Windows\System\DIAwfza.exe
  C:\Windows\System\DIAwfza.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System\rRwiHTe.exe
  C:\Windows\System\rRwiHTe.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\hFSJyCJ.exe
  C:\Windows\System\hFSJyCJ.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\mfZucLe.exe
  C:\Windows\System\mfZucLe.exe
  2⤵
  - Executes dropped EXE
  PID:4836
- C:\Windows\System\sjSMsFS.exe
  C:\Windows\System\sjSMsFS.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\sTWhHla.exe
  C:\Windows\System\sTWhHla.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\EptfMDD.exe
  C:\Windows\System\EptfMDD.exe
  2⤵
  - Executes dropped EXE
  PID:3564
- C:\Windows\System\lcERzNQ.exe
  C:\Windows\System\lcERzNQ.exe
  2⤵
  - Executes dropped EXE
  PID:4040
- C:\Windows\System\anYVfGi.exe
  C:\Windows\System\anYVfGi.exe
  2⤵
  - Executes dropped EXE
  PID:5076
- C:\Windows\System\HWYUpSU.exe
  C:\Windows\System\HWYUpSU.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System\OTcDMGv.exe
  C:\Windows\System\OTcDMGv.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\mrfDbTU.exe
  C:\Windows\System\mrfDbTU.exe
  2⤵
  - Executes dropped EXE
  PID:5116
- C:\Windows\System\GNvGLlc.exe
  C:\Windows\System\GNvGLlc.exe
  2⤵
  - Executes dropped EXE
  PID:4656
- C:\Windows\System\wZAkCcd.exe
  C:\Windows\System\wZAkCcd.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\qSUUvZh.exe
  C:\Windows\System\qSUUvZh.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\CiYIsCF.exe
  C:\Windows\System\CiYIsCF.exe
  2⤵
  - Executes dropped EXE
  PID:5112
- C:\Windows\System\CFOJCAk.exe
  C:\Windows\System\CFOJCAk.exe
  2⤵
  - Executes dropped EXE
  PID:4232
- C:\Windows\System\TWgDKic.exe
  C:\Windows\System\TWgDKic.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\oEvOiyh.exe
  C:\Windows\System\oEvOiyh.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\vBPbinS.exe
  C:\Windows\System\vBPbinS.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\dJHgVZz.exe
  C:\Windows\System\dJHgVZz.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\zvwHEdC.exe
  C:\Windows\System\zvwHEdC.exe
  2⤵
  - Executes dropped EXE
  PID:368
- C:\Windows\System\YORHQgt.exe
  C:\Windows\System\YORHQgt.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\lbybWml.exe
  C:\Windows\System\lbybWml.exe
  2⤵
  - Executes dropped EXE
  PID:4640
- C:\Windows\System\xOUlURn.exe
  C:\Windows\System\xOUlURn.exe
  2⤵
  - Executes dropped EXE
  PID:3928
- C:\Windows\System\QIyKrbw.exe
  C:\Windows\System\QIyKrbw.exe
  2⤵
  - Executes dropped EXE
  PID:4336
- C:\Windows\System\bsHExEw.exe
  C:\Windows\System\bsHExEw.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\MAMjhml.exe
  C:\Windows\System\MAMjhml.exe
  2⤵
  - Executes dropped EXE
  PID:4960
- C:\Windows\System\UvufhyO.exe
  C:\Windows\System\UvufhyO.exe
  2⤵
  - Executes dropped EXE
  PID:4784
- C:\Windows\System\CNfmULM.exe
  C:\Windows\System\CNfmULM.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\zCLOubD.exe
  C:\Windows\System\zCLOubD.exe
  2⤵
  - Executes dropped EXE
  PID:4804
- C:\Windows\System\tbGnQLf.exe
  C:\Windows\System\tbGnQLf.exe
  2⤵
  - Executes dropped EXE
  PID:4916
- C:\Windows\System\gKHHIIc.exe
  C:\Windows\System\gKHHIIc.exe
  2⤵
  - Executes dropped EXE
  PID:3972
- C:\Windows\System\MiHXoJU.exe
  C:\Windows\System\MiHXoJU.exe
  2⤵
  - Executes dropped EXE
  PID:3108
- C:\Windows\System\owDIXGN.exe
  C:\Windows\System\owDIXGN.exe
  2⤵
  - Executes dropped EXE
  PID:3932
- C:\Windows\System\GAAJTqV.exe
  C:\Windows\System\GAAJTqV.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\CJEIFWL.exe
  C:\Windows\System\CJEIFWL.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\CjJyAuP.exe
  C:\Windows\System\CjJyAuP.exe
  2⤵
  - Executes dropped EXE
  PID:4468
- C:\Windows\System\pqWcGCn.exe
  C:\Windows\System\pqWcGCn.exe
  2⤵
  PID:2224
- C:\Windows\System\eMYriJF.exe
  C:\Windows\System\eMYriJF.exe
  2⤵
  PID:3044
- C:\Windows\System\fvsSpMZ.exe
  C:\Windows\System\fvsSpMZ.exe
  2⤵
  PID:3580
- C:\Windows\System\oMRRBzE.exe
  C:\Windows\System\oMRRBzE.exe
  2⤵
  PID:4744
- C:\Windows\System\XAxSxCX.exe
  C:\Windows\System\XAxSxCX.exe
  2⤵
  PID:2776
- C:\Windows\System\xnRiYSG.exe
  C:\Windows\System\xnRiYSG.exe
  2⤵
  PID:2768
- C:\Windows\System\gLZzjri.exe
  C:\Windows\System\gLZzjri.exe
  2⤵
  PID:4928
- C:\Windows\System\VMNLgni.exe
  C:\Windows\System\VMNLgni.exe
  2⤵
  PID:3656
- C:\Windows\System\NvccTte.exe
  C:\Windows\System\NvccTte.exe
  2⤵
  PID:1480
- C:\Windows\System\iXVQmpO.exe
  C:\Windows\System\iXVQmpO.exe
  2⤵
  PID:976
- C:\Windows\System\rRslgOK.exe
  C:\Windows\System\rRslgOK.exe
  2⤵
  PID:1424
- C:\Windows\System\hUZxHTa.exe
  C:\Windows\System\hUZxHTa.exe
  2⤵
  PID:1824
- C:\Windows\System\brHzOKy.exe
  C:\Windows\System\brHzOKy.exe
  2⤵
  PID:4772
- C:\Windows\System\JHUjZFZ.exe
  C:\Windows\System\JHUjZFZ.exe
  2⤵
  PID:4956
- C:\Windows\System\uvdArsJ.exe
  C:\Windows\System\uvdArsJ.exe
  2⤵
  PID:3916
- C:\Windows\System\GogSWEl.exe
  C:\Windows\System\GogSWEl.exe
  2⤵
  PID:1484
- C:\Windows\System\TCcEGMx.exe
  C:\Windows\System\TCcEGMx.exe
  2⤵
  PID:5128
- C:\Windows\System\OxmGQFb.exe
  C:\Windows\System\OxmGQFb.exe
  2⤵
  PID:5160
- C:\Windows\System\HAdjMwH.exe
  C:\Windows\System\HAdjMwH.exe
  2⤵
  PID:5176
- C:\Windows\System\ctOUlOp.exe
  C:\Windows\System\ctOUlOp.exe
  2⤵
  PID:5220
- C:\Windows\System\BvZhRaU.exe
  C:\Windows\System\BvZhRaU.exe
  2⤵
  PID:5252
- C:\Windows\System\tAkKLLY.exe
  C:\Windows\System\tAkKLLY.exe
  2⤵
  PID:5268
- C:\Windows\System\AfnaWAw.exe
  C:\Windows\System\AfnaWAw.exe
  2⤵
  PID:5296
- C:\Windows\System\vGotGSi.exe
  C:\Windows\System\vGotGSi.exe
  2⤵
  PID:5336
- C:\Windows\System\LfoGBRj.exe
  C:\Windows\System\LfoGBRj.exe
  2⤵
  PID:5352
- C:\Windows\System\caBQFHn.exe
  C:\Windows\System\caBQFHn.exe
  2⤵
  PID:5376
- C:\Windows\System\tEvUkOW.exe
  C:\Windows\System\tEvUkOW.exe
  2⤵
  PID:5400
- C:\Windows\System\qzWhktI.exe
  C:\Windows\System\qzWhktI.exe
  2⤵
  PID:5428
- C:\Windows\System\gxGpjxv.exe
  C:\Windows\System\gxGpjxv.exe
  2⤵
  PID:5444
- C:\Windows\System\iYVvXzd.exe
  C:\Windows\System\iYVvXzd.exe
  2⤵
  PID:5468
- C:\Windows\System\lqCgXyy.exe
  C:\Windows\System\lqCgXyy.exe
  2⤵
  PID:5492
- C:\Windows\System\djIfOLP.exe
  C:\Windows\System\djIfOLP.exe
  2⤵
  PID:5520
- C:\Windows\System\yNwdOds.exe
  C:\Windows\System\yNwdOds.exe
  2⤵
  PID:5540
- C:\Windows\System\mUUqeVm.exe
  C:\Windows\System\mUUqeVm.exe
  2⤵
  PID:5568
- C:\Windows\System\OeKkFWn.exe
  C:\Windows\System\OeKkFWn.exe
  2⤵
  PID:5588
- C:\Windows\System\ZNsTozN.exe
  C:\Windows\System\ZNsTozN.exe
  2⤵
  PID:5620
- C:\Windows\System\KazKuqB.exe
  C:\Windows\System\KazKuqB.exe
  2⤵
  PID:5696
- C:\Windows\System\NjdFAxa.exe
  C:\Windows\System\NjdFAxa.exe
  2⤵
  PID:5720
- C:\Windows\System\OPRDEMM.exe
  C:\Windows\System\OPRDEMM.exe
  2⤵
  PID:5760
- C:\Windows\System\uZdlxoJ.exe
  C:\Windows\System\uZdlxoJ.exe
  2⤵
  PID:5792
- C:\Windows\System\ukwSKGN.exe
  C:\Windows\System\ukwSKGN.exe
  2⤵
  PID:5808
- C:\Windows\System\phzWDKv.exe
  C:\Windows\System\phzWDKv.exe
  2⤵
  PID:5848
- C:\Windows\System\fZbGtXs.exe
  C:\Windows\System\fZbGtXs.exe
  2⤵
  PID:5876
- C:\Windows\System\DzAvyLH.exe
  C:\Windows\System\DzAvyLH.exe
  2⤵
  PID:5904
- C:\Windows\System\keYuLVi.exe
  C:\Windows\System\keYuLVi.exe
  2⤵
  PID:5920
- C:\Windows\System\oFykoPm.exe
  C:\Windows\System\oFykoPm.exe
  2⤵
  PID:5956
- C:\Windows\System\xqQKCBf.exe
  C:\Windows\System\xqQKCBf.exe
  2⤵
  PID:5976
- C:\Windows\System\EhdgiRg.exe
  C:\Windows\System\EhdgiRg.exe
  2⤵
  PID:6000
- C:\Windows\System\HnzbdbN.exe
  C:\Windows\System\HnzbdbN.exe
  2⤵
  PID:6020
- C:\Windows\System\tEsziiT.exe
  C:\Windows\System\tEsziiT.exe
  2⤵
  PID:6040
- C:\Windows\System\ikuwDRO.exe
  C:\Windows\System\ikuwDRO.exe
  2⤵
  PID:6064
- C:\Windows\System\aoHMsXN.exe
  C:\Windows\System\aoHMsXN.exe
  2⤵
  PID:6080
- C:\Windows\System\erwpsJt.exe
  C:\Windows\System\erwpsJt.exe
  2⤵
  PID:6104
- C:\Windows\System\gNWnyRW.exe
  C:\Windows\System\gNWnyRW.exe
  2⤵
  PID:6124
- C:\Windows\System\mDMLLLw.exe
  C:\Windows\System\mDMLLLw.exe
  2⤵
  PID:6140
- C:\Windows\System\cpyWZgl.exe
  C:\Windows\System\cpyWZgl.exe
  2⤵
  PID:5172
- C:\Windows\System\WhUGyOi.exe
  C:\Windows\System\WhUGyOi.exe
  2⤵
  PID:5200
- C:\Windows\System\YswIPeG.exe
  C:\Windows\System\YswIPeG.exe
  2⤵
  PID:5284
- C:\Windows\System\dXGDiZV.exe
  C:\Windows\System\dXGDiZV.exe
  2⤵
  PID:5348
- C:\Windows\System\yUoFpEa.exe
  C:\Windows\System\yUoFpEa.exe
  2⤵
  PID:5392
- C:\Windows\System\YvZFGWe.exe
  C:\Windows\System\YvZFGWe.exe
  2⤵
  PID:5464
- C:\Windows\System\tlkAKPY.exe
  C:\Windows\System\tlkAKPY.exe
  2⤵
  PID:5512
- C:\Windows\System\QeRgZXR.exe
  C:\Windows\System\QeRgZXR.exe
  2⤵
  PID:5556
- C:\Windows\System\mVkgbnx.exe
  C:\Windows\System\mVkgbnx.exe
  2⤵
  PID:5612
- C:\Windows\System\rYhHRYr.exe
  C:\Windows\System\rYhHRYr.exe
  2⤵
  PID:5688
- C:\Windows\System\Qbmvfka.exe
  C:\Windows\System\Qbmvfka.exe
  2⤵
  PID:5740
- C:\Windows\System\YSpkKEM.exe
  C:\Windows\System\YSpkKEM.exe
  2⤵
  PID:5800
- C:\Windows\System\zxxtWHD.exe
  C:\Windows\System\zxxtWHD.exe
  2⤵
  PID:5888
- C:\Windows\System\PAZqziu.exe
  C:\Windows\System\PAZqziu.exe
  2⤵
  PID:5932
- C:\Windows\System\lSIVLTK.exe
  C:\Windows\System\lSIVLTK.exe
  2⤵
  PID:5992
- C:\Windows\System\DtymYUO.exe
  C:\Windows\System\DtymYUO.exe
  2⤵
  PID:6076
- C:\Windows\System\ZHBqFjG.exe
  C:\Windows\System\ZHBqFjG.exe
  2⤵
  PID:5596
- C:\Windows\System\wJLtOAC.exe
  C:\Windows\System\wJLtOAC.exe
  2⤵
  PID:5632
- C:\Windows\System\bQXZpkR.exe
  C:\Windows\System\bQXZpkR.exe
  2⤵
  PID:5712
- C:\Windows\System\szFWLrD.exe
  C:\Windows\System\szFWLrD.exe
  2⤵
  PID:5788
- C:\Windows\System\kxVsDed.exe
  C:\Windows\System\kxVsDed.exe
  2⤵
  PID:5488
- C:\Windows\System\xROBahR.exe
  C:\Windows\System\xROBahR.exe
  2⤵
  PID:5484
- C:\Windows\System\gAaiTON.exe
  C:\Windows\System\gAaiTON.exe
  2⤵
  PID:5580
- C:\Windows\System\jWjHKTb.exe
  C:\Windows\System\jWjHKTb.exe
  2⤵
  PID:6156
- C:\Windows\System\OHBzwPc.exe
  C:\Windows\System\OHBzwPc.exe
  2⤵
  PID:6172
- C:\Windows\System\DNfkNDX.exe
  C:\Windows\System\DNfkNDX.exe
  2⤵
  PID:6188
- C:\Windows\System\QlGPXWd.exe
  C:\Windows\System\QlGPXWd.exe
  2⤵
  PID:6204
- C:\Windows\System\qBuglfR.exe
  C:\Windows\System\qBuglfR.exe
  2⤵
  PID:6228
- C:\Windows\System\WNoXodo.exe
  C:\Windows\System\WNoXodo.exe
  2⤵
  PID:6244
- C:\Windows\System\rvJapNi.exe
  C:\Windows\System\rvJapNi.exe
  2⤵
  PID:6264
- C:\Windows\System\yfjmicG.exe
  C:\Windows\System\yfjmicG.exe
  2⤵
  PID:6284
- C:\Windows\System\ZylZcCG.exe
  C:\Windows\System\ZylZcCG.exe
  2⤵
  PID:6312
- C:\Windows\System\fJmXGPq.exe
  C:\Windows\System\fJmXGPq.exe
  2⤵
  PID:6332
- C:\Windows\System\ANoJdiG.exe
  C:\Windows\System\ANoJdiG.exe
  2⤵
  PID:6352
- C:\Windows\System\OAHIcAw.exe
  C:\Windows\System\OAHIcAw.exe
  2⤵
  PID:6372
- C:\Windows\System\WvfkutZ.exe
  C:\Windows\System\WvfkutZ.exe
  2⤵
  PID:6388
- C:\Windows\System\PNmyRhv.exe
  C:\Windows\System\PNmyRhv.exe
  2⤵
  PID:6408
- C:\Windows\System\tLswhtq.exe
  C:\Windows\System\tLswhtq.exe
  2⤵
  PID:6440
- C:\Windows\System\bJYYCSE.exe
  C:\Windows\System\bJYYCSE.exe
  2⤵
  PID:6460
- C:\Windows\System\fmEEaKq.exe
  C:\Windows\System\fmEEaKq.exe
  2⤵
  PID:6488
- C:\Windows\System\YWDMtax.exe
  C:\Windows\System\YWDMtax.exe
  2⤵
  PID:6508
- C:\Windows\System\hPpZaKy.exe
  C:\Windows\System\hPpZaKy.exe
  2⤵
  PID:6524
- C:\Windows\System\xyAklsC.exe
  C:\Windows\System\xyAklsC.exe
  2⤵
  PID:6540
- C:\Windows\System\lkRAwrF.exe
  C:\Windows\System\lkRAwrF.exe
  2⤵
  PID:6564
- C:\Windows\System\UYqTqvu.exe
  C:\Windows\System\UYqTqvu.exe
  2⤵
  PID:6584
- C:\Windows\System\RojhlUx.exe
  C:\Windows\System\RojhlUx.exe
  2⤵
  PID:6604
- C:\Windows\System\pgGVVZA.exe
  C:\Windows\System\pgGVVZA.exe
  2⤵
  PID:6632
- C:\Windows\System\neRyxeL.exe
  C:\Windows\System\neRyxeL.exe
  2⤵
  PID:6652
- C:\Windows\System\MbfmpYI.exe
  C:\Windows\System\MbfmpYI.exe
  2⤵
  PID:6676
- C:\Windows\System\vqSWEyV.exe
  C:\Windows\System\vqSWEyV.exe
  2⤵
  PID:6704
- C:\Windows\System\yfmXXbT.exe
  C:\Windows\System\yfmXXbT.exe
  2⤵
  PID:6724
- C:\Windows\System\TvDWRnS.exe
  C:\Windows\System\TvDWRnS.exe
  2⤵
  PID:6744
- C:\Windows\System\MtXItvb.exe
  C:\Windows\System\MtXItvb.exe
  2⤵
  PID:6764
- C:\Windows\System\jLVVGds.exe
  C:\Windows\System\jLVVGds.exe
  2⤵
  PID:6792
- C:\Windows\System\xiXKpJS.exe
  C:\Windows\System\xiXKpJS.exe
  2⤵
  PID:6812
- C:\Windows\System\TArbqnv.exe
  C:\Windows\System\TArbqnv.exe
  2⤵
  PID:6836
- C:\Windows\System\cprIVGt.exe
  C:\Windows\System\cprIVGt.exe
  2⤵
  PID:6852
- C:\Windows\System\QcQApxA.exe
  C:\Windows\System\QcQApxA.exe
  2⤵
  PID:6872
- C:\Windows\System\ozWKQrc.exe
  C:\Windows\System\ozWKQrc.exe
  2⤵
  PID:6904
- C:\Windows\System\HMlbCED.exe
  C:\Windows\System\HMlbCED.exe
  2⤵
  PID:6924
- C:\Windows\System\NGOcspy.exe
  C:\Windows\System\NGOcspy.exe
  2⤵
  PID:6948
- C:\Windows\System\UsxJUTA.exe
  C:\Windows\System\UsxJUTA.exe
  2⤵
  PID:6976
- C:\Windows\System\OWmIKey.exe
  C:\Windows\System\OWmIKey.exe
  2⤵
  PID:7000
- C:\Windows\System\qvFoUiD.exe
  C:\Windows\System\qvFoUiD.exe
  2⤵
  PID:7024
- C:\Windows\System\dcihACk.exe
  C:\Windows\System\dcihACk.exe
  2⤵
  PID:7052
- C:\Windows\System\GoOkRAd.exe
  C:\Windows\System\GoOkRAd.exe
  2⤵
  PID:7080
- C:\Windows\System\yzikuVo.exe
  C:\Windows\System\yzikuVo.exe
  2⤵
  PID:7104
- C:\Windows\System\yEGKZml.exe
  C:\Windows\System\yEGKZml.exe
  2⤵
  PID:7136
- C:\Windows\System\qKndduB.exe
  C:\Windows\System\qKndduB.exe
  2⤵
  PID:7160
- C:\Windows\System\jBNfjzZ.exe
  C:\Windows\System\jBNfjzZ.exe
  2⤵
  PID:5608
- C:\Windows\System\FXGIzsn.exe
  C:\Windows\System\FXGIzsn.exe
  2⤵
  PID:4256
- C:\Windows\System\zsolpaU.exe
  C:\Windows\System\zsolpaU.exe
  2⤵
  PID:6164
- C:\Windows\System\hhLhvcQ.exe
  C:\Windows\System\hhLhvcQ.exe
  2⤵
  PID:6280
- C:\Windows\System\bcjYHMO.exe
  C:\Windows\System\bcjYHMO.exe
  2⤵
  PID:6384
- C:\Windows\System\hJwOUBB.exe
  C:\Windows\System\hJwOUBB.exe
  2⤵
  PID:6308
- C:\Windows\System\gfdUERm.exe
  C:\Windows\System\gfdUERm.exe
  2⤵
  PID:6484
- C:\Windows\System\fHYCxmT.exe
  C:\Windows\System\fHYCxmT.exe
  2⤵
  PID:6520
- C:\Windows\System\drxlDCz.exe
  C:\Windows\System\drxlDCz.exe
  2⤵
  PID:6452
- C:\Windows\System\exmuhze.exe
  C:\Windows\System\exmuhze.exe
  2⤵
  PID:6692
- C:\Windows\System\TEdIvTV.exe
  C:\Windows\System\TEdIvTV.exe
  2⤵
  PID:6756
- C:\Windows\System\PkgxIDo.exe
  C:\Windows\System\PkgxIDo.exe
  2⤵
  PID:6592
- C:\Windows\System\EHlPPNu.exe
  C:\Windows\System\EHlPPNu.exe
  2⤵
  PID:6624
- C:\Windows\System\AbyCiQq.exe
  C:\Windows\System\AbyCiQq.exe
  2⤵
  PID:6844
- C:\Windows\System\jGqWvhK.exe
  C:\Windows\System\jGqWvhK.exe
  2⤵
  PID:6720
- C:\Windows\System\IfnUyLF.exe
  C:\Windows\System\IfnUyLF.exe
  2⤵
  PID:6972
- C:\Windows\System\pddOnoP.exe
  C:\Windows\System\pddOnoP.exe
  2⤵
  PID:7048
- C:\Windows\System\EZjzzmF.exe
  C:\Windows\System\EZjzzmF.exe
  2⤵
  PID:6848
- C:\Windows\System\dSIoThy.exe
  C:\Windows\System\dSIoThy.exe
  2⤵
  PID:6920
- C:\Windows\System\WBHvjrC.exe
  C:\Windows\System\WBHvjrC.exe
  2⤵
  PID:6988
- C:\Windows\System\fNBfDEs.exe
  C:\Windows\System\fNBfDEs.exe
  2⤵
  PID:7180
- C:\Windows\System\BTupbXE.exe
  C:\Windows\System\BTupbXE.exe
  2⤵
  PID:7204
- C:\Windows\System\BFalzch.exe
  C:\Windows\System\BFalzch.exe
  2⤵
  PID:7232
- C:\Windows\System\xkIHtOT.exe
  C:\Windows\System\xkIHtOT.exe
  2⤵
  PID:7252
- C:\Windows\System\kdqimhn.exe
  C:\Windows\System\kdqimhn.exe
  2⤵
  PID:7276
- C:\Windows\System\gShYjFE.exe
  C:\Windows\System\gShYjFE.exe
  2⤵
  PID:7624
- C:\Windows\System\jrYZwzx.exe
  C:\Windows\System\jrYZwzx.exe
  2⤵
  PID:7648
- C:\Windows\System\BbrDXNt.exe
  C:\Windows\System\BbrDXNt.exe
  2⤵
  PID:7672
- C:\Windows\System\DdmCzhp.exe
  C:\Windows\System\DdmCzhp.exe
  2⤵
  PID:7700
- C:\Windows\System\IoBQIlO.exe
  C:\Windows\System\IoBQIlO.exe
  2⤵
  PID:7728
- C:\Windows\System\OhfvqhB.exe
  C:\Windows\System\OhfvqhB.exe
  2⤵
  PID:7756
- C:\Windows\System\GkMxEwp.exe
  C:\Windows\System\GkMxEwp.exe
  2⤵
  PID:7784
- C:\Windows\System\tsVgYuU.exe
  C:\Windows\System\tsVgYuU.exe
  2⤵
  PID:7808
- C:\Windows\System\CUdgDwP.exe
  C:\Windows\System\CUdgDwP.exe
  2⤵
  PID:7832
- C:\Windows\System\TSsTbhT.exe
  C:\Windows\System\TSsTbhT.exe
  2⤵
  PID:7880
- C:\Windows\System\PjSZGhW.exe
  C:\Windows\System\PjSZGhW.exe
  2⤵
  PID:7900
- C:\Windows\System\dgELCuz.exe
  C:\Windows\System\dgELCuz.exe
  2⤵
  PID:7916
- C:\Windows\System\kPxFdlk.exe
  C:\Windows\System\kPxFdlk.exe
  2⤵
  PID:7936
- C:\Windows\System\vZTSpoi.exe
  C:\Windows\System\vZTSpoi.exe
  2⤵
  PID:7956
- C:\Windows\System\pIdhbtM.exe
  C:\Windows\System\pIdhbtM.exe
  2⤵
  PID:7972
- C:\Windows\System\jgTkpGH.exe
  C:\Windows\System\jgTkpGH.exe
  2⤵
  PID:7988
- C:\Windows\System\COUjAcy.exe
  C:\Windows\System\COUjAcy.exe
  2⤵
  PID:8012
- C:\Windows\System\FBjKAav.exe
  C:\Windows\System\FBjKAav.exe
  2⤵
  PID:8036
- C:\Windows\System\QLUHDNd.exe
  C:\Windows\System\QLUHDNd.exe
  2⤵
  PID:8056
- C:\Windows\System\OszjaJR.exe
  C:\Windows\System\OszjaJR.exe
  2⤵
  PID:8080
- C:\Windows\System\CDNTUdZ.exe
  C:\Windows\System\CDNTUdZ.exe
  2⤵
  PID:8100
- C:\Windows\System\GAEaVDe.exe
  C:\Windows\System\GAEaVDe.exe
  2⤵
  PID:8116
- C:\Windows\System\PzwHIuG.exe
  C:\Windows\System\PzwHIuG.exe
  2⤵
  PID:8136
- C:\Windows\System\mTakRNh.exe
  C:\Windows\System\mTakRNh.exe
  2⤵
  PID:8152
- C:\Windows\System\cESShKW.exe
  C:\Windows\System\cESShKW.exe
  2⤵
  PID:8176
- C:\Windows\System\GyZwxdI.exe
  C:\Windows\System\GyZwxdI.exe
  2⤵
  PID:7088
- C:\Windows\System\UthAYgv.exe
  C:\Windows\System\UthAYgv.exe
  2⤵
  PID:6152
- C:\Windows\System\tmCzxxn.exe
  C:\Windows\System\tmCzxxn.exe
  2⤵
  PID:7012
- C:\Windows\System\LRgpmpe.exe
  C:\Windows\System\LRgpmpe.exe
  2⤵
  PID:5900
- C:\Windows\System\bQjWXJe.exe
  C:\Windows\System\bQjWXJe.exe
  2⤵
  PID:6272
- C:\Windows\System\BELpTGf.exe
  C:\Windows\System\BELpTGf.exe
  2⤵
  PID:6380
- C:\Windows\System\IIuwmpe.exe
  C:\Windows\System\IIuwmpe.exe
  2⤵
  PID:6716
- C:\Windows\System\MsgidxW.exe
  C:\Windows\System\MsgidxW.exe
  2⤵
  PID:7272
- C:\Windows\System\GLrLYQR.exe
  C:\Windows\System\GLrLYQR.exe
  2⤵
  PID:6344
- C:\Windows\System\xFNLcIV.exe
  C:\Windows\System\xFNLcIV.exe
  2⤵
  PID:7216
- C:\Windows\System\PYfAHkM.exe
  C:\Windows\System\PYfAHkM.exe
  2⤵
  PID:6640
- C:\Windows\System\ftkUiBM.exe
  C:\Windows\System\ftkUiBM.exe
  2⤵
  PID:7640
- C:\Windows\System\qDqlNRD.exe
  C:\Windows\System\qDqlNRD.exe
  2⤵
  PID:7684
- C:\Windows\System\HCxucyQ.exe
  C:\Windows\System\HCxucyQ.exe
  2⤵
  PID:7736
- C:\Windows\System\JpcLNUi.exe
  C:\Windows\System\JpcLNUi.exe
  2⤵
  PID:7768
- C:\Windows\System\mGFrcmy.exe
  C:\Windows\System\mGFrcmy.exe
  2⤵
  PID:7584
- C:\Windows\System\vXZVgMG.exe
  C:\Windows\System\vXZVgMG.exe
  2⤵
  PID:7612
- C:\Windows\System\rIWKNGK.exe
  C:\Windows\System\rIWKNGK.exe
  2⤵
  PID:7692
- C:\Windows\System\AgTyMbZ.exe
  C:\Windows\System\AgTyMbZ.exe
  2⤵
  PID:7720
- C:\Windows\System\mNGdbRX.exe
  C:\Windows\System\mNGdbRX.exe
  2⤵
  PID:7796
- C:\Windows\System\kHGRvPl.exe
  C:\Windows\System\kHGRvPl.exe
  2⤵
  PID:7620
- C:\Windows\System\stBpIXC.exe
  C:\Windows\System\stBpIXC.exe
  2⤵
  PID:6664
- C:\Windows\System\bolnzOS.exe
  C:\Windows\System\bolnzOS.exe
  2⤵
  PID:8044
- C:\Windows\System\rluIGZz.exe
  C:\Windows\System\rluIGZz.exe
  2⤵
  PID:6224
- C:\Windows\System\QcqvOEJ.exe
  C:\Windows\System\QcqvOEJ.exe
  2⤵
  PID:6684
- C:\Windows\System\dQEIQxP.exe
  C:\Windows\System\dQEIQxP.exe
  2⤵
  PID:8168
- C:\Windows\System\teETwVm.exe
  C:\Windows\System\teETwVm.exe
  2⤵
  PID:7196
- C:\Windows\System\kIxzMgF.exe
  C:\Windows\System\kIxzMgF.exe
  2⤵
  PID:7564
- C:\Windows\System\SFHacwE.exe
  C:\Windows\System\SFHacwE.exe
  2⤵
  PID:8208
- C:\Windows\System\JCjKcfU.exe
  C:\Windows\System\JCjKcfU.exe
  2⤵
  PID:8232
- C:\Windows\System\dsonllW.exe
  C:\Windows\System\dsonllW.exe
  2⤵
  PID:8252
- C:\Windows\System\lzFafwF.exe
  C:\Windows\System\lzFafwF.exe
  2⤵
  PID:8272
- C:\Windows\System\AHWbISY.exe
  C:\Windows\System\AHWbISY.exe
  2⤵
  PID:8308
- C:\Windows\System\ptpCAzh.exe
  C:\Windows\System\ptpCAzh.exe
  2⤵
  PID:8328
- C:\Windows\System\GNgOcgW.exe
  C:\Windows\System\GNgOcgW.exe
  2⤵
  PID:8352
- C:\Windows\System\JMKFkVi.exe
  C:\Windows\System\JMKFkVi.exe
  2⤵
  PID:8372
- C:\Windows\System\OsThOEU.exe
  C:\Windows\System\OsThOEU.exe
  2⤵
  PID:8396
- C:\Windows\System\mBPmSCP.exe
  C:\Windows\System\mBPmSCP.exe
  2⤵
  PID:8420
- C:\Windows\System\FjjdoWl.exe
  C:\Windows\System\FjjdoWl.exe
  2⤵
  PID:8444
- C:\Windows\System\jicvwon.exe
  C:\Windows\System\jicvwon.exe
  2⤵
  PID:8468
- C:\Windows\System\bUqecSY.exe
  C:\Windows\System\bUqecSY.exe
  2⤵
  PID:8488
- C:\Windows\System\jblIOXh.exe
  C:\Windows\System\jblIOXh.exe
  2⤵
  PID:8512
- C:\Windows\System\atyARzc.exe
  C:\Windows\System\atyARzc.exe
  2⤵
  PID:8532
- C:\Windows\System\doLjdcf.exe
  C:\Windows\System\doLjdcf.exe
  2⤵
  PID:8556
- C:\Windows\System\KNvBWtY.exe
  C:\Windows\System\KNvBWtY.exe
  2⤵
  PID:8576
- C:\Windows\System\lQpVXeE.exe
  C:\Windows\System\lQpVXeE.exe
  2⤵
  PID:8596
- C:\Windows\System\tAuuRgM.exe
  C:\Windows\System\tAuuRgM.exe
  2⤵
  PID:8620
- C:\Windows\System\RGjtHUe.exe
  C:\Windows\System\RGjtHUe.exe
  2⤵
  PID:8640
- C:\Windows\System\zSWzLCX.exe
  C:\Windows\System\zSWzLCX.exe
  2⤵
  PID:8660
- C:\Windows\System\hfZCUqR.exe
  C:\Windows\System\hfZCUqR.exe
  2⤵
  PID:8684
- C:\Windows\System\DDJuhIh.exe
  C:\Windows\System\DDJuhIh.exe
  2⤵
  PID:8712
- C:\Windows\System\ODRqnux.exe
  C:\Windows\System\ODRqnux.exe
  2⤵
  PID:8740
- C:\Windows\System\IYKVCWY.exe
  C:\Windows\System\IYKVCWY.exe
  2⤵
  PID:8756
- C:\Windows\System\ndjpLZx.exe
  C:\Windows\System\ndjpLZx.exe
  2⤵
  PID:8780
- C:\Windows\System\AnbyOtT.exe
  C:\Windows\System\AnbyOtT.exe
  2⤵
  PID:8796
- C:\Windows\System\JIxuHut.exe
  C:\Windows\System\JIxuHut.exe
  2⤵
  PID:8824
- C:\Windows\System\hpbQjtT.exe
  C:\Windows\System\hpbQjtT.exe
  2⤵
  PID:8844
- C:\Windows\System\rfGXNiI.exe
  C:\Windows\System\rfGXNiI.exe
  2⤵
  PID:8876
- C:\Windows\System\SABlmbK.exe
  C:\Windows\System\SABlmbK.exe
  2⤵
  PID:8892
- C:\Windows\System\OyAomDS.exe
  C:\Windows\System\OyAomDS.exe
  2⤵
  PID:8920
- C:\Windows\System\gMJhbkE.exe
  C:\Windows\System\gMJhbkE.exe
  2⤵
  PID:8944
- C:\Windows\System\yGvctHS.exe
  C:\Windows\System\yGvctHS.exe
  2⤵
  PID:8968
- C:\Windows\System\ndLvOxb.exe
  C:\Windows\System\ndLvOxb.exe
  2⤵
  PID:8992
- C:\Windows\System\oKbfkCC.exe
  C:\Windows\System\oKbfkCC.exe
  2⤵
  PID:9028
- C:\Windows\System\hllsXlE.exe
  C:\Windows\System\hllsXlE.exe
  2⤵
  PID:9044
- C:\Windows\System\CafHiSL.exe
  C:\Windows\System\CafHiSL.exe
  2⤵
  PID:9060
- C:\Windows\System\glfsvEn.exe
  C:\Windows\System\glfsvEn.exe
  2⤵
  PID:9084
- C:\Windows\System\ptzgmvD.exe
  C:\Windows\System\ptzgmvD.exe
  2⤵
  PID:9108
- C:\Windows\System\aOiYNen.exe
  C:\Windows\System\aOiYNen.exe
  2⤵
  PID:9132
- C:\Windows\System\NXThhVR.exe
  C:\Windows\System\NXThhVR.exe
  2⤵
  PID:9148
- C:\Windows\System\oezgYYR.exe
  C:\Windows\System\oezgYYR.exe
  2⤵
  PID:9176
- C:\Windows\System\kqgTocr.exe
  C:\Windows\System\kqgTocr.exe
  2⤵
  PID:9196
- C:\Windows\System\AsknsFI.exe
  C:\Windows\System\AsknsFI.exe
  2⤵
  PID:7724
- C:\Windows\System\QJVBhCh.exe
  C:\Windows\System\QJVBhCh.exe
  2⤵
  PID:7804
- C:\Windows\System\RAXdMkE.exe
  C:\Windows\System\RAXdMkE.exe
  2⤵
  PID:7928
- C:\Windows\System\sNKTMWJ.exe
  C:\Windows\System\sNKTMWJ.exe
  2⤵
  PID:6772
- C:\Windows\System\RcaXSIu.exe
  C:\Windows\System\RcaXSIu.exe
  2⤵
  PID:8164
- C:\Windows\System\cqYdqRO.exe
  C:\Windows\System\cqYdqRO.exe
  2⤵
  PID:6740
- C:\Windows\System\SZXgMGZ.exe
  C:\Windows\System\SZXgMGZ.exe
  2⤵
  PID:7072
- C:\Windows\System\IVHSogJ.exe
  C:\Windows\System\IVHSogJ.exe
  2⤵
  PID:7792
- C:\Windows\System\cWxZudR.exe
  C:\Windows\System\cWxZudR.exe
  2⤵
  PID:8108
- C:\Windows\System\QyZancS.exe
  C:\Windows\System\QyZancS.exe
  2⤵
  PID:8440
- C:\Windows\System\uphmoxZ.exe
  C:\Windows\System\uphmoxZ.exe
  2⤵
  PID:8504
- C:\Windows\System\VdBzjXy.exe
  C:\Windows\System\VdBzjXy.exe
  2⤵
  PID:8544
- C:\Windows\System\jFLNrFv.exe
  C:\Windows\System\jFLNrFv.exe
  2⤵
  PID:7676
- C:\Windows\System\KsIWOzx.exe
  C:\Windows\System\KsIWOzx.exe
  2⤵
  PID:8652
- C:\Windows\System\QMRqxzP.exe
  C:\Windows\System\QMRqxzP.exe
  2⤵
  PID:7908
- C:\Windows\System\qmcAaan.exe
  C:\Windows\System\qmcAaan.exe
  2⤵
  PID:8404
- C:\Windows\System\GdqMxQR.exe
  C:\Windows\System\GdqMxQR.exe
  2⤵
  PID:8000
- C:\Windows\System\uXUGqal.exe
  C:\Windows\System\uXUGqal.exe
  2⤵
  PID:8528
- C:\Windows\System\YKmhgwH.exe
  C:\Windows\System\YKmhgwH.exe
  2⤵
  PID:9228
- C:\Windows\System\LYsvToT.exe
  C:\Windows\System\LYsvToT.exe
  2⤵
  PID:9244
- C:\Windows\System\waAJvff.exe
  C:\Windows\System\waAJvff.exe
  2⤵
  PID:9264
- C:\Windows\System\fddelCw.exe
  C:\Windows\System\fddelCw.exe
  2⤵
  PID:9284
- C:\Windows\System\gKULkKE.exe
  C:\Windows\System\gKULkKE.exe
  2⤵
  PID:9312
- C:\Windows\System\INNiuxW.exe
  C:\Windows\System\INNiuxW.exe
  2⤵
  PID:9336
- C:\Windows\System\pIbjgVP.exe
  C:\Windows\System\pIbjgVP.exe
  2⤵
  PID:9356
- C:\Windows\System\jwzuFDK.exe
  C:\Windows\System\jwzuFDK.exe
  2⤵
  PID:9380
- C:\Windows\System\ByiUUej.exe
  C:\Windows\System\ByiUUej.exe
  2⤵
  PID:9404
- C:\Windows\System\xsiObrO.exe
  C:\Windows\System\xsiObrO.exe
  2⤵
  PID:9432
- C:\Windows\System\ONsdbOo.exe
  C:\Windows\System\ONsdbOo.exe
  2⤵
  PID:9456
- C:\Windows\System\DWfiZFW.exe
  C:\Windows\System\DWfiZFW.exe
  2⤵
  PID:9480
- C:\Windows\System\MmMQHLS.exe
  C:\Windows\System\MmMQHLS.exe
  2⤵
  PID:9508
- C:\Windows\System\HbpNIFB.exe
  C:\Windows\System\HbpNIFB.exe
  2⤵
  PID:9524
- C:\Windows\System\TxyWPYv.exe
  C:\Windows\System\TxyWPYv.exe
  2⤵
  PID:9540
- C:\Windows\System\gTzYhqA.exe
  C:\Windows\System\gTzYhqA.exe
  2⤵
  PID:9564
- C:\Windows\System\jmAMWHP.exe
  C:\Windows\System\jmAMWHP.exe
  2⤵
  PID:9584
- C:\Windows\System\tNlWTTa.exe
  C:\Windows\System\tNlWTTa.exe
  2⤵
  PID:9608
- C:\Windows\System\sgrzAnp.exe
  C:\Windows\System\sgrzAnp.exe
  2⤵
  PID:9624
- C:\Windows\System\hUfXZWn.exe
  C:\Windows\System\hUfXZWn.exe
  2⤵
  PID:9644
- C:\Windows\System\sTbliCb.exe
  C:\Windows\System\sTbliCb.exe
  2⤵
  PID:9672
- C:\Windows\System\KucvbCt.exe
  C:\Windows\System\KucvbCt.exe
  2⤵
  PID:9696
- C:\Windows\System\pUiIfys.exe
  C:\Windows\System\pUiIfys.exe
  2⤵
  PID:9720
- C:\Windows\System\lSMujyO.exe
  C:\Windows\System\lSMujyO.exe
  2⤵
  PID:9744
- C:\Windows\System\diUPKtS.exe
  C:\Windows\System\diUPKtS.exe
  2⤵
  PID:9768
- C:\Windows\System\DOxqlYz.exe
  C:\Windows\System\DOxqlYz.exe
  2⤵
  PID:9792
- C:\Windows\System\kuNvJFF.exe
  C:\Windows\System\kuNvJFF.exe
  2⤵
  PID:9808
- C:\Windows\System\liDaTtL.exe
  C:\Windows\System\liDaTtL.exe
  2⤵
  PID:9832
- C:\Windows\System\tcPdwkF.exe
  C:\Windows\System\tcPdwkF.exe
  2⤵
  PID:9848
- C:\Windows\System\onMmsej.exe
  C:\Windows\System\onMmsej.exe
  2⤵
  PID:9868
- C:\Windows\System\ZaOzoyX.exe
  C:\Windows\System\ZaOzoyX.exe
  2⤵
  PID:9884
- C:\Windows\System\uswLdxd.exe
  C:\Windows\System\uswLdxd.exe
  2⤵
  PID:9908
- C:\Windows\System\vsiWOnu.exe
  C:\Windows\System\vsiWOnu.exe
  2⤵
  PID:9932
- C:\Windows\System\BjfYaPs.exe
  C:\Windows\System\BjfYaPs.exe
  2⤵
  PID:9952
- C:\Windows\System\lDWwOZs.exe
  C:\Windows\System\lDWwOZs.exe
  2⤵
  PID:9976
- C:\Windows\System\LyUOePa.exe
  C:\Windows\System\LyUOePa.exe
  2⤵
  PID:9996
- C:\Windows\System\oGJFgOo.exe
  C:\Windows\System\oGJFgOo.exe
  2⤵
  PID:10016
- C:\Windows\System\REbqzZD.exe
  C:\Windows\System\REbqzZD.exe
  2⤵
  PID:10036
- C:\Windows\System\SsmhZfV.exe
  C:\Windows\System\SsmhZfV.exe
  2⤵
  PID:10056
- C:\Windows\System\czRWgpi.exe
  C:\Windows\System\czRWgpi.exe
  2⤵
  PID:10076
- C:\Windows\System\QYlmJSP.exe
  C:\Windows\System\QYlmJSP.exe
  2⤵
  PID:10100
- C:\Windows\System\JUJGnmy.exe
  C:\Windows\System\JUJGnmy.exe
  2⤵
  PID:10128
- C:\Windows\System\saFmkka.exe
  C:\Windows\System\saFmkka.exe
  2⤵
  PID:10152
- C:\Windows\System\AeMRCrb.exe
  C:\Windows\System\AeMRCrb.exe
  2⤵
  PID:10172
- C:\Windows\System\sroTYAb.exe
  C:\Windows\System\sroTYAb.exe
  2⤵
  PID:10196
- C:\Windows\System\RJztZZz.exe
  C:\Windows\System\RJztZZz.exe
  2⤵
  PID:10224
- C:\Windows\System\vOrJuAz.exe
  C:\Windows\System\vOrJuAz.exe
  2⤵
  PID:8572
- C:\Windows\System\aIdjDCq.exe
  C:\Windows\System\aIdjDCq.exe
  2⤵
  PID:8616
- C:\Windows\System\IJYjZNL.exe
  C:\Windows\System\IJYjZNL.exe
  2⤵
  PID:8280
- C:\Windows\System\bYQKffx.exe
  C:\Windows\System\bYQKffx.exe
  2⤵
  PID:8700
- C:\Windows\System\XEiVtPQ.exe
  C:\Windows\System\XEiVtPQ.exe
  2⤵
  PID:7984
- C:\Windows\System\HCCOrzJ.exe
  C:\Windows\System\HCCOrzJ.exe
  2⤵
  PID:8112
- C:\Windows\System\GKnYgcC.exe
  C:\Windows\System\GKnYgcC.exe
  2⤵
  PID:8812
- C:\Windows\System\LxjYEgJ.exe
  C:\Windows\System\LxjYEgJ.exe
  2⤵
  PID:8864
- C:\Windows\System\KhOgrgc.exe
  C:\Windows\System\KhOgrgc.exe
  2⤵
  PID:8912
- C:\Windows\System\tegSKYU.exe
  C:\Windows\System\tegSKYU.exe
  2⤵
  PID:8568
- C:\Windows\System\ReSkHdB.exe
  C:\Windows\System\ReSkHdB.exe
  2⤵
  PID:8608
- C:\Windows\System\oqXBoNX.exe
  C:\Windows\System\oqXBoNX.exe
  2⤵
  PID:8980
- C:\Windows\System\Yzkdwor.exe
  C:\Windows\System\Yzkdwor.exe
  2⤵
  PID:9220
- C:\Windows\System\lnBQjyJ.exe
  C:\Windows\System\lnBQjyJ.exe
  2⤵
  PID:9256
- C:\Windows\System\HHBrgBW.exe
  C:\Windows\System\HHBrgBW.exe
  2⤵
  PID:9308
- C:\Windows\System\zbQBZKM.exe
  C:\Windows\System\zbQBZKM.exe
  2⤵
  PID:9128
- C:\Windows\System\ZSbiKbd.exe
  C:\Windows\System\ZSbiKbd.exe
  2⤵
  PID:9164
- C:\Windows\System\aMjrIlW.exe
  C:\Windows\System\aMjrIlW.exe
  2⤵
  PID:8668
- C:\Windows\System\HqGUjKT.exe
  C:\Windows\System\HqGUjKT.exe
  2⤵
  PID:8092
- C:\Windows\System\qbgTPqm.exe
  C:\Windows\System\qbgTPqm.exe
  2⤵
  PID:7116
- C:\Windows\System\BahMemc.exe
  C:\Windows\System\BahMemc.exe
  2⤵
  PID:7124
- C:\Windows\System\GoVTdXc.exe
  C:\Windows\System\GoVTdXc.exe
  2⤵
  PID:9552
- C:\Windows\System\OirXMvc.exe
  C:\Windows\System\OirXMvc.exe
  2⤵
  PID:8380
- C:\Windows\System\PUQQkxK.exe
  C:\Windows\System\PUQQkxK.exe
  2⤵
  PID:9668
- C:\Windows\System\OeidGzS.exe
  C:\Windows\System\OeidGzS.exe
  2⤵
  PID:8988
- C:\Windows\System\ByxxYJC.exe
  C:\Windows\System\ByxxYJC.exe
  2⤵
  PID:9764
- C:\Windows\System\VLGLHvd.exe
  C:\Windows\System\VLGLHvd.exe
  2⤵
  PID:9896
- C:\Windows\System\bCbauzw.exe
  C:\Windows\System\bCbauzw.exe
  2⤵
  PID:10248
- C:\Windows\System\SZZtkgC.exe
  C:\Windows\System\SZZtkgC.exe
  2⤵
  PID:10268
- C:\Windows\System\yfKvgiS.exe
  C:\Windows\System\yfKvgiS.exe
  2⤵
  PID:10288
- C:\Windows\System\fJiHjdl.exe
  C:\Windows\System\fJiHjdl.exe
  2⤵
  PID:10316
- C:\Windows\System\BQBjXek.exe
  C:\Windows\System\BQBjXek.exe
  2⤵
  PID:10336
- C:\Windows\System\oQQKBcW.exe
  C:\Windows\System\oQQKBcW.exe
  2⤵
  PID:10356
- C:\Windows\System\sIFfeSY.exe
  C:\Windows\System\sIFfeSY.exe
  2⤵
  PID:10384
- C:\Windows\System\MrBOxKX.exe
  C:\Windows\System\MrBOxKX.exe
  2⤵
  PID:10404
- C:\Windows\System\UKHBPGr.exe
  C:\Windows\System\UKHBPGr.exe
  2⤵
  PID:10428
- C:\Windows\System\ydPZPFI.exe
  C:\Windows\System\ydPZPFI.exe
  2⤵
  PID:10460
- C:\Windows\System\flMaSpm.exe
  C:\Windows\System\flMaSpm.exe
  2⤵
  PID:10484
- C:\Windows\System\tIxfJFb.exe
  C:\Windows\System\tIxfJFb.exe
  2⤵
  PID:10508
- C:\Windows\System\TeoQuIJ.exe
  C:\Windows\System\TeoQuIJ.exe
  2⤵
  PID:10524
- C:\Windows\System\sycANJZ.exe
  C:\Windows\System\sycANJZ.exe
  2⤵
  PID:10548
- C:\Windows\System\CsTaDMd.exe
  C:\Windows\System\CsTaDMd.exe
  2⤵
  PID:10568
- C:\Windows\System\FGyCDBc.exe
  C:\Windows\System\FGyCDBc.exe
  2⤵
  PID:10596
- C:\Windows\System\rXuuRuz.exe
  C:\Windows\System\rXuuRuz.exe
  2⤵
  PID:10612
- C:\Windows\System\vjIAIoc.exe
  C:\Windows\System\vjIAIoc.exe
  2⤵
  PID:10628
- C:\Windows\System\ZYNJxrd.exe
  C:\Windows\System\ZYNJxrd.exe
  2⤵
  PID:10644
- C:\Windows\System\kZzioUS.exe
  C:\Windows\System\kZzioUS.exe
  2⤵
  PID:10660
- C:\Windows\System\hOVwNxi.exe
  C:\Windows\System\hOVwNxi.exe
  2⤵
  PID:10680
- C:\Windows\System\fHGRZjr.exe
  C:\Windows\System\fHGRZjr.exe
  2⤵
  PID:9732
- C:\Windows\System\HpaLKTU.exe
  C:\Windows\System\HpaLKTU.exe
  2⤵
  PID:9856
- C:\Windows\System\RgZAEdW.exe
  C:\Windows\System\RgZAEdW.exe
  2⤵
  PID:10916
- C:\Windows\System\OHyTmqd.exe
  C:\Windows\System\OHyTmqd.exe
  2⤵
  PID:10372
- C:\Windows\System\aYwLbXL.exe
  C:\Windows\System\aYwLbXL.exe
  2⤵
  PID:10452
- C:\Windows\System\pCratNa.exe
  C:\Windows\System\pCratNa.exe
  2⤵
  PID:10564
- C:\Windows\System\DuavHYX.exe
  C:\Windows\System\DuavHYX.exe
  2⤵
  PID:10752
- C:\Windows\System\TYgzQuz.exe
  C:\Windows\System\TYgzQuz.exe
  2⤵
  PID:9516
- C:\Windows\System\ZFqMhVi.exe
  C:\Windows\System\ZFqMhVi.exe
  2⤵
  PID:11256
- C:\Windows\System\BefRPxD.exe
  C:\Windows\System\BefRPxD.exe
  2⤵
  PID:8936
- C:\Windows\System\lsqaauW.exe
  C:\Windows\System\lsqaauW.exe
  2⤵
  PID:7436
- C:\Windows\System\hScAJJn.exe
  C:\Windows\System\hScAJJn.exe
  2⤵
  PID:11136
- C:\Windows\System\tpwvAKc.exe
  C:\Windows\System\tpwvAKc.exe
  2⤵
  PID:8428
- C:\Windows\System\TSwoiAA.exe
  C:\Windows\System\TSwoiAA.exe
  2⤵
  PID:11232
- C:\Windows\System\SzRpBIf.exe
  C:\Windows\System\SzRpBIf.exe
  2⤵
  PID:10088
- C:\Windows\System\vdHYSkI.exe
  C:\Windows\System\vdHYSkI.exe
  2⤵
  PID:9604
- C:\Windows\System\ntEFAhi.exe
  C:\Windows\System\ntEFAhi.exe
  2⤵
  PID:10536
- C:\Windows\System\sRJFuGe.exe
  C:\Windows\System\sRJFuGe.exe
  2⤵
  PID:8432
- C:\Windows\System\ALXAcan.exe
  C:\Windows\System\ALXAcan.exe
  2⤵
  PID:10072
- C:\Windows\System\mOSszVr.exe
  C:\Windows\System\mOSszVr.exe
  2⤵
  PID:9076
- C:\Windows\System\AbSzMTA.exe
  C:\Windows\System\AbSzMTA.exe
  2⤵
  PID:8656
- C:\Windows\System\TwyUEjQ.exe
  C:\Windows\System\TwyUEjQ.exe
  2⤵
  PID:9712
- C:\Windows\System\ejSAhnl.exe
  C:\Windows\System\ejSAhnl.exe
  2⤵
  PID:9760
- C:\Windows\System\LVpbGKY.exe
  C:\Windows\System\LVpbGKY.exe
  2⤵
  PID:10380
- C:\Windows\System\OKloPKG.exe
  C:\Windows\System\OKloPKG.exe
  2⤵
  PID:10424
- C:\Windows\System\QoTezjY.exe
  C:\Windows\System\QoTezjY.exe
  2⤵
  PID:10968
- C:\Windows\System\RcEruwM.exe
  C:\Windows\System\RcEruwM.exe
  2⤵
  PID:10960
- C:\Windows\System\ObmnXLf.exe
  C:\Windows\System\ObmnXLf.exe
  2⤵
  PID:2304
- C:\Windows\System\JWFAyYh.exe
  C:\Windows\System\JWFAyYh.exe
  2⤵
  PID:9036
- C:\Windows\System\eLUkPzd.exe
  C:\Windows\System\eLUkPzd.exe
  2⤵
  PID:10236
- C:\Windows\System\exCpAXo.exe
  C:\Windows\System\exCpAXo.exe
  2⤵
  PID:6168
- C:\Windows\System\kJussAd.exe
  C:\Windows\System\kJussAd.exe
  2⤵
  PID:9372
- C:\Windows\System\NDiWKZN.exe
  C:\Windows\System\NDiWKZN.exe
  2⤵
  PID:10736
- C:\Windows\System\VEspscM.exe
  C:\Windows\System\VEspscM.exe
  2⤵
  PID:11084
- C:\Windows\System\ffghFmA.exe
  C:\Windows\System\ffghFmA.exe
  2⤵
  PID:11272
- C:\Windows\System\rUPqwUA.exe
  C:\Windows\System\rUPqwUA.exe
  2⤵
  PID:11304
- C:\Windows\System\hMWvHHw.exe
  C:\Windows\System\hMWvHHw.exe
  2⤵
  PID:11324
- C:\Windows\System\fpXRQnk.exe
  C:\Windows\System\fpXRQnk.exe
  2⤵
  PID:11344
- C:\Windows\System\ftPjaNi.exe
  C:\Windows\System\ftPjaNi.exe
  2⤵
  PID:11360
- C:\Windows\System\EkZQZja.exe
  C:\Windows\System\EkZQZja.exe
  2⤵
  PID:11380
- C:\Windows\System\JgXBcMR.exe
  C:\Windows\System\JgXBcMR.exe
  2⤵
  PID:11400
- C:\Windows\System\pXMfACs.exe
  C:\Windows\System\pXMfACs.exe
  2⤵
  PID:11428
- C:\Windows\System\eqfIROP.exe
  C:\Windows\System\eqfIROP.exe
  2⤵
  PID:11456
- C:\Windows\System\BTsRzuU.exe
  C:\Windows\System\BTsRzuU.exe
  2⤵
  PID:11476
- C:\Windows\System\hrykjSD.exe
  C:\Windows\System\hrykjSD.exe
  2⤵
  PID:11540
- C:\Windows\System\eOjmmua.exe
  C:\Windows\System\eOjmmua.exe
  2⤵
  PID:11568
- C:\Windows\System\FmLlYkW.exe
  C:\Windows\System\FmLlYkW.exe
  2⤵
  PID:11592
- C:\Windows\System\TmrwJlH.exe
  C:\Windows\System\TmrwJlH.exe
  2⤵
  PID:11628
- C:\Windows\System\vWANWnV.exe
  C:\Windows\System\vWANWnV.exe
  2⤵
  PID:11648
- C:\Windows\System\XBLTsWX.exe
  C:\Windows\System\XBLTsWX.exe
  2⤵
  PID:11664
- C:\Windows\System\bpvlgwm.exe
  C:\Windows\System\bpvlgwm.exe
  2⤵
  PID:11688
- C:\Windows\System\GlFPLWy.exe
  C:\Windows\System\GlFPLWy.exe
  2⤵
  PID:11708
- C:\Windows\System\PhDPXfJ.exe
  C:\Windows\System\PhDPXfJ.exe
  2⤵
  PID:11728
- C:\Windows\System\dTnYqed.exe
  C:\Windows\System\dTnYqed.exe
  2⤵
  PID:11756
- C:\Windows\System\qbCMQkN.exe
  C:\Windows\System\qbCMQkN.exe
  2⤵
  PID:11788
- C:\Windows\System\WDZGwAA.exe
  C:\Windows\System\WDZGwAA.exe
  2⤵
  PID:11804
- C:\Windows\System\UNBdHet.exe
  C:\Windows\System\UNBdHet.exe
  2⤵
  PID:11828
- C:\Windows\System\hcDZESq.exe
  C:\Windows\System\hcDZESq.exe
  2⤵
  PID:11856
- C:\Windows\System\petyrbi.exe
  C:\Windows\System\petyrbi.exe
  2⤵
  PID:11872
- C:\Windows\System\nGidixi.exe
  C:\Windows\System\nGidixi.exe
  2⤵
  PID:11924
- C:\Windows\System\qCzhdIF.exe
  C:\Windows\System\qCzhdIF.exe
  2⤵
  PID:11940
- C:\Windows\System\aWeWHvO.exe
  C:\Windows\System\aWeWHvO.exe
  2⤵
  PID:11964
- C:\Windows\System\vjgPUhc.exe
  C:\Windows\System\vjgPUhc.exe
  2⤵
  PID:11984
- C:\Windows\System\PCRktLN.exe
  C:\Windows\System\PCRktLN.exe
  2⤵
  PID:12020
- C:\Windows\System\CBFcNFf.exe
  C:\Windows\System\CBFcNFf.exe
  2⤵
  PID:12048
- C:\Windows\System\UUseQrx.exe
  C:\Windows\System\UUseQrx.exe
  2⤵
  PID:12068
- C:\Windows\System\EVaLaaX.exe
  C:\Windows\System\EVaLaaX.exe
  2⤵
  PID:12088
- C:\Windows\System\vOijgWH.exe
  C:\Windows\System\vOijgWH.exe
  2⤵
  PID:12112
- C:\Windows\System\tnhewGL.exe
  C:\Windows\System\tnhewGL.exe
  2⤵
  PID:12136
- C:\Windows\System\QqgMsXS.exe
  C:\Windows\System\QqgMsXS.exe
  2⤵
  PID:12160
- C:\Windows\System\iMUIjvo.exe
  C:\Windows\System\iMUIjvo.exe
  2⤵
  PID:12184
- C:\Windows\System\SoQFRlE.exe
  C:\Windows\System\SoQFRlE.exe
  2⤵
  PID:12204
- C:\Windows\System\sJMstRf.exe
  C:\Windows\System\sJMstRf.exe
  2⤵
  PID:12228
- C:\Windows\System\JQmfDRV.exe
  C:\Windows\System\JQmfDRV.exe
  2⤵
  PID:12256
- C:\Windows\System\zoJcRhK.exe
  C:\Windows\System\zoJcRhK.exe
  2⤵
  PID:12284
- C:\Windows\System\QaiWMZK.exe
  C:\Windows\System\QaiWMZK.exe
  2⤵
  PID:2800
- C:\Windows\System\VLDgBRk.exe
  C:\Windows\System\VLDgBRk.exe
  2⤵
  PID:9192
- C:\Windows\System\LmGcWzu.exe
  C:\Windows\System\LmGcWzu.exe
  2⤵
  PID:11288
- C:\Windows\System\fJfrrZJ.exe
  C:\Windows\System\fJfrrZJ.exe
  2⤵
  PID:11336
- C:\Windows\System\SByyyCZ.exe
  C:\Windows\System\SByyyCZ.exe
  2⤵
  PID:10996
- C:\Windows\System\gwjOgWd.exe
  C:\Windows\System\gwjOgWd.exe
  2⤵
  PID:11388
- C:\Windows\System\sldSmSU.exe
  C:\Windows\System\sldSmSU.exe
  2⤵
  PID:11268
- C:\Windows\System\SZheywq.exe
  C:\Windows\System\SZheywq.exe
  2⤵
  PID:4948
- C:\Windows\System\EydeQTE.exe
  C:\Windows\System\EydeQTE.exe
  2⤵
  PID:11368
- C:\Windows\System\lUjIBYi.exe
  C:\Windows\System\lUjIBYi.exe
  2⤵
  PID:11676
- C:\Windows\System\BezMzCv.exe
  C:\Windows\System\BezMzCv.exe
  2⤵
  PID:11700
- C:\Windows\System\QNmjzDP.exe
  C:\Windows\System\QNmjzDP.exe
  2⤵
  PID:4524
- C:\Windows\System\ZyuoDEY.exe
  C:\Windows\System\ZyuoDEY.exe
  2⤵
  PID:11556
- C:\Windows\System\qvvqGWd.exe
  C:\Windows\System\qvvqGWd.exe
  2⤵
  PID:1012
- C:\Windows\System\PmOBNQD.exe
  C:\Windows\System\PmOBNQD.exe
  2⤵
  PID:11868
- C:\Windows\System\mHFAcWo.exe
  C:\Windows\System\mHFAcWo.exe
  2⤵
  PID:11888
- C:\Windows\System\eNQYSHt.exe
  C:\Windows\System\eNQYSHt.exe
  2⤵
  PID:4620
- C:\Windows\System\hZubGsx.exe
  C:\Windows\System\hZubGsx.exe
  2⤵
  PID:11564
- C:\Windows\System\bsGlKHl.exe
  C:\Windows\System\bsGlKHl.exe
  2⤵
  PID:11640
- C:\Windows\System\lJGORKX.exe
  C:\Windows\System\lJGORKX.exe
  2⤵
  PID:11892
- C:\Windows\System\SDShJZq.exe
  C:\Windows\System\SDShJZq.exe
  2⤵
  PID:11992
- C:\Windows\System\uqIYutt.exe
  C:\Windows\System\uqIYutt.exe
  2⤵
  PID:12036
- C:\Windows\System\AmUmksE.exe
  C:\Windows\System\AmUmksE.exe
  2⤵
  PID:11812
- C:\Windows\System\lIcvCUJ.exe
  C:\Windows\System\lIcvCUJ.exe
  2⤵
  PID:12100
- C:\Windows\System\fkWRWCv.exe
  C:\Windows\System\fkWRWCv.exe
  2⤵
  PID:12172
- C:\Windows\System\stUZpUO.exe
  C:\Windows\System\stUZpUO.exe
  2⤵
  PID:4572
- C:\Windows\System\UqTGWho.exe
  C:\Windows\System\UqTGWho.exe
  2⤵
  PID:12280
- C:\Windows\System\fruecse.exe
  C:\Windows\System\fruecse.exe
  2⤵
  PID:8480
- C:\Windows\System\ZUjRtIz.exe
  C:\Windows\System\ZUjRtIz.exe
  2⤵
  PID:11352
- C:\Windows\System\RQCCuzw.exe
  C:\Windows\System\RQCCuzw.exe
  2⤵
  PID:11840
- C:\Windows\System\weSJttQ.exe
  C:\Windows\System\weSJttQ.exe
  2⤵
  PID:12192
- C:\Windows\System\tAIGbVh.exe
  C:\Windows\System\tAIGbVh.exe
  2⤵
  PID:11976
- C:\Windows\System\VDgthjW.exe
  C:\Windows\System\VDgthjW.exe
  2⤵
  PID:12236
- C:\Windows\System\StnHDCq.exe
  C:\Windows\System\StnHDCq.exe
  2⤵
  PID:12292
- C:\Windows\System\fspDjpO.exe
  C:\Windows\System\fspDjpO.exe
  2⤵
  PID:12320
- C:\Windows\System\mNoDTvF.exe
  C:\Windows\System\mNoDTvF.exe
  2⤵
  PID:12340
- C:\Windows\System\rlOSbqe.exe
  C:\Windows\System\rlOSbqe.exe
  2⤵
  PID:12368
- C:\Windows\System\LyKZGJw.exe
  C:\Windows\System\LyKZGJw.exe
  2⤵
  PID:12388
- C:\Windows\System\FUZVHPQ.exe
  C:\Windows\System\FUZVHPQ.exe
  2⤵
  PID:12416
- C:\Windows\System\DMsuqAW.exe
  C:\Windows\System\DMsuqAW.exe
  2⤵
  PID:12432
- C:\Windows\System\PPklpDL.exe
  C:\Windows\System\PPklpDL.exe
  2⤵
  PID:12464
- C:\Windows\System\zcAwkyE.exe
  C:\Windows\System\zcAwkyE.exe
  2⤵
  PID:12484
- C:\Windows\System\ptUituI.exe
  C:\Windows\System\ptUituI.exe
  2⤵
  PID:12504
- C:\Windows\System\PZIFRse.exe
  C:\Windows\System\PZIFRse.exe
  2⤵
  PID:12636
- C:\Windows\System\CMctNSg.exe
  C:\Windows\System\CMctNSg.exe
  2⤵
  PID:12716
- C:\Windows\System\pgMnQqm.exe
  C:\Windows\System\pgMnQqm.exe
  2⤵
  PID:12732
- C:\Windows\System\TWmEaBC.exe
  C:\Windows\System\TWmEaBC.exe
  2⤵
  PID:12748
- C:\Windows\System\LLDHzAg.exe
  C:\Windows\System\LLDHzAg.exe
  2⤵
  PID:12764
- C:\Windows\System\JkHYQEv.exe
  C:\Windows\System\JkHYQEv.exe
  2⤵
  PID:12784
- C:\Windows\System\MoGSzMd.exe
  C:\Windows\System\MoGSzMd.exe
  2⤵
  PID:12808
- C:\Windows\System\FhUUgmY.exe
  C:\Windows\System\FhUUgmY.exe
  2⤵
  PID:12840
- C:\Windows\System\YVIQSyd.exe
  C:\Windows\System\YVIQSyd.exe
  2⤵
  PID:12872
- C:\Windows\System\GzWWAbg.exe
  C:\Windows\System\GzWWAbg.exe
  2⤵
  PID:12904
- C:\Windows\System\KktcITv.exe
  C:\Windows\System\KktcITv.exe
  2⤵
  PID:12932
- C:\Windows\System\AKSljrl.exe
  C:\Windows\System\AKSljrl.exe
  2⤵
  PID:12956
- C:\Windows\System\MLRwTmg.exe
  C:\Windows\System\MLRwTmg.exe
  2⤵
  PID:12972
- C:\Windows\System\zjJyHvE.exe
  C:\Windows\System\zjJyHvE.exe
  2⤵
  PID:12988
- C:\Windows\System\cqfkGRa.exe
  C:\Windows\System\cqfkGRa.exe
  2⤵
  PID:13100
- C:\Windows\System\EoELGiq.exe
  C:\Windows\System\EoELGiq.exe
  2⤵
  PID:13116
- C:\Windows\System\kxyVceb.exe
  C:\Windows\System\kxyVceb.exe
  2⤵
  PID:13132
- C:\Windows\System\usidFDR.exe
  C:\Windows\System\usidFDR.exe
  2⤵
  PID:13152
- C:\Windows\System\gTdGjTU.exe
  C:\Windows\System\gTdGjTU.exe
  2⤵
  PID:13228
- C:\Windows\System\AMshNmO.exe
  C:\Windows\System\AMshNmO.exe
  2⤵
  PID:13260
- C:\Windows\System\mCmPsSa.exe
  C:\Windows\System\mCmPsSa.exe
  2⤵
  PID:13292
- C:\Windows\System\bBRfwmc.exe
  C:\Windows\System\bBRfwmc.exe
  2⤵
  PID:11500
- C:\Windows\System\UcCFXYN.exe
  C:\Windows\System\UcCFXYN.exe
  2⤵
  PID:11660
- C:\Windows\System\kUGVMJA.exe
  C:\Windows\System\kUGVMJA.exe
  2⤵
  PID:11504
- C:\Windows\System\QGgVuSB.exe
  C:\Windows\System\QGgVuSB.exe
  2⤵
  PID:12224
- C:\Windows\System\mCjQNPy.exe
  C:\Windows\System\mCjQNPy.exe
  2⤵
  PID:11548
- C:\Windows\System\KcwJUFJ.exe
  C:\Windows\System\KcwJUFJ.exe
  2⤵
  PID:11836
- C:\Windows\System\cbmOUbc.exe
  C:\Windows\System\cbmOUbc.exe
  2⤵
  PID:12448
- C:\Windows\System\EAgRIyK.exe
  C:\Windows\System\EAgRIyK.exe
  2⤵
  PID:8348
- C:\Windows\System\UdPUuCm.exe
  C:\Windows\System\UdPUuCm.exe
  2⤵
  PID:12308
- C:\Windows\System\YMXtmtP.exe
  C:\Windows\System\YMXtmtP.exe
  2⤵
  PID:12384
- C:\Windows\System\bgfyenz.exe
  C:\Windows\System\bgfyenz.exe
  2⤵
  PID:3992
- C:\Windows\System\OPaiWHj.exe
  C:\Windows\System\OPaiWHj.exe
  2⤵
  PID:12664
- C:\Windows\System\LswWcsw.exe
  C:\Windows\System\LswWcsw.exe
  2⤵
  PID:1488
- C:\Windows\System\sMrdxpB.exe
  C:\Windows\System\sMrdxpB.exe
  2⤵
  PID:12856
- C:\Windows\System\BGWkEFH.exe
  C:\Windows\System\BGWkEFH.exe
  2⤵
  PID:12916
- C:\Windows\System\diHrYaB.exe
  C:\Windows\System\diHrYaB.exe
  2⤵
  PID:3984
- C:\Windows\System\OLPpnWB.exe
  C:\Windows\System\OLPpnWB.exe
  2⤵
  PID:12996
- C:\Windows\System\EGTWeoc.exe
  C:\Windows\System\EGTWeoc.exe
  2⤵
  PID:12304
- C:\Windows\System\mdNEIFB.exe
  C:\Windows\System\mdNEIFB.exe
  2⤵
  PID:12684
- C:\Windows\System\unTrnGh.exe
  C:\Windows\System\unTrnGh.exe
  2⤵
  PID:4996
- C:\Windows\System\iiYzmMn.exe
  C:\Windows\System\iiYzmMn.exe
  2⤵
  PID:12760
- C:\Windows\System\BNQzAXW.exe
  C:\Windows\System\BNQzAXW.exe
  2⤵
  PID:13016
- C:\Windows\System\FLICuMb.exe
  C:\Windows\System\FLICuMb.exe
  2⤵
  PID:13068
- C:\Windows\System\IWqjTZp.exe
  C:\Windows\System\IWqjTZp.exe
  2⤵
  PID:13112
- C:\Windows\System\rLCUCaJ.exe
  C:\Windows\System\rLCUCaJ.exe
  2⤵
  PID:13276
- C:\Windows\System\mFhTAFR.exe
  C:\Windows\System\mFhTAFR.exe
  2⤵
  PID:11772
- C:\Windows\System\DkyMAqx.exe
  C:\Windows\System\DkyMAqx.exe
  2⤵
  PID:764
- C:\Windows\System\TviBUAA.exe
  C:\Windows\System\TviBUAA.exe
  2⤵
  PID:13320
- C:\Windows\System\UJoTEsg.exe
  C:\Windows\System\UJoTEsg.exe
  2⤵
  PID:13336
- C:\Windows\System\KTbgmdv.exe
  C:\Windows\System\KTbgmdv.exe
  2⤵
  PID:13364
- C:\Windows\System\HPNrjIO.exe
  C:\Windows\System\HPNrjIO.exe
  2⤵
  PID:13384
- C:\Windows\System\lMCOnVj.exe
  C:\Windows\System\lMCOnVj.exe
  2⤵
  PID:13412
- C:\Windows\System\NhlfnMW.exe
  C:\Windows\System\NhlfnMW.exe
  2⤵
  PID:13432
- C:\Windows\System\PchKIen.exe
  C:\Windows\System\PchKIen.exe
  2⤵
  PID:13448
- C:\Windows\System\BAmeXyG.exe
  C:\Windows\System\BAmeXyG.exe
  2⤵
  PID:13464
- C:\Windows\System\eIKZGKu.exe
  C:\Windows\System\eIKZGKu.exe
  2⤵
  PID:13484
- C:\Windows\System\LogCfyp.exe
  C:\Windows\System\LogCfyp.exe
  2⤵
  PID:13500
- C:\Windows\System\PeqDmhX.exe
  C:\Windows\System\PeqDmhX.exe
  2⤵
  PID:13520
- C:\Windows\System\WeTYDwX.exe
  C:\Windows\System\WeTYDwX.exe
  2⤵
  PID:13540
- C:\Windows\System\UDWQEXy.exe
  C:\Windows\System\UDWQEXy.exe
  2⤵
  PID:13556
- C:\Windows\System\cnejrgD.exe
  C:\Windows\System\cnejrgD.exe
  2⤵
  PID:13576
- C:\Windows\System\WRxdzmG.exe
  C:\Windows\System\WRxdzmG.exe
  2⤵
  PID:13592
- C:\Windows\System\iwnXrFn.exe
  C:\Windows\System\iwnXrFn.exe
  2⤵
  PID:13608
- C:\Windows\System\GOCibwZ.exe
  C:\Windows\System\GOCibwZ.exe
  2⤵
  PID:13624
- C:\Windows\System\MilSZUA.exe
  C:\Windows\System\MilSZUA.exe
  2⤵
  PID:13644
- C:\Windows\System\LEATgwM.exe
  C:\Windows\System\LEATgwM.exe
  2⤵
  PID:13664
- C:\Windows\System\YwWbBgL.exe
  C:\Windows\System\YwWbBgL.exe
  2⤵
  PID:13680
- C:\Windows\System\ahSTZzm.exe
  C:\Windows\System\ahSTZzm.exe
  2⤵
  PID:13700
- C:\Windows\System\TVYzzhi.exe
  C:\Windows\System\TVYzzhi.exe
  2⤵
  PID:13728
- C:\Windows\System\UYNDfdq.exe
  C:\Windows\System\UYNDfdq.exe
  2⤵
  PID:13752
- C:\Windows\System\cJtYUwy.exe
  C:\Windows\System\cJtYUwy.exe
  2⤵
  PID:13768
- C:\Windows\System\pVZZFAb.exe
  C:\Windows\System\pVZZFAb.exe
  2⤵
  PID:12644
- C:\Windows\System\OwRZjSz.exe
  C:\Windows\System\OwRZjSz.exe
  2⤵
  PID:13572
- C:\Windows\System\LXcOWvY.exe
  C:\Windows\System\LXcOWvY.exe
  2⤵
  PID:11980
- C:\Windows\System\XGtrIjy.exe
  C:\Windows\System\XGtrIjy.exe
  2⤵
  PID:10608
- C:\Windows\System\NCSbTtd.exe
  C:\Windows\System\NCSbTtd.exe
  2⤵
  PID:12848
- C:\Windows\System\yHtobdr.exe
  C:\Windows\System\yHtobdr.exe
  2⤵
  PID:2164
- C:\Windows\System\KfMBWZv.exe
  C:\Windows\System\KfMBWZv.exe
  2⤵
  PID:13848
- C:\Windows\System\dqVEfxv.exe
  C:\Windows\System\dqVEfxv.exe
  2⤵
  PID:13092
- C:\Windows\System\llEyOaY.exe
  C:\Windows\System\llEyOaY.exe
  2⤵
  PID:13672
- C:\Windows\System\ctmDAMV.exe
  C:\Windows\System\ctmDAMV.exe
  2⤵
  PID:13892
- C:\Windows\System\WxrFhIN.exe
  C:\Windows\System\WxrFhIN.exe
  2⤵
  PID:13400
- C:\Windows\System\mPHzUPJ.exe
  C:\Windows\System\mPHzUPJ.exe
  2⤵
  PID:13444
- C:\Windows\System\yzigTmD.exe
  C:\Windows\System\yzigTmD.exe
  2⤵
  PID:13480
- C:\Windows\System\IDwjOcz.exe
  C:\Windows\System\IDwjOcz.exe
  2⤵
  PID:13584
- C:\Windows\System\HjuxTdB.exe
  C:\Windows\System\HjuxTdB.exe
  2⤵
  PID:13716
- C:\Windows\System\LBYxuVy.exe
  C:\Windows\System\LBYxuVy.exe
  2⤵
  PID:13740
- C:\Windows\System\XuCTeEX.exe
  C:\Windows\System\XuCTeEX.exe
  2⤵
  PID:13788
- C:\Windows\System\njuBDHr.exe
  C:\Windows\System\njuBDHr.exe
  2⤵
  PID:3268
- C:\Windows\System\aArGnvg.exe
  C:\Windows\System\aArGnvg.exe
  2⤵
  PID:13876
- C:\Windows\System\HcqvORC.exe
  C:\Windows\System\HcqvORC.exe
  2⤵
  PID:14008
- C:\Windows\System\soinZCW.exe
  C:\Windows\System\soinZCW.exe
  2⤵
  PID:14188
- C:\Windows\System\ETOupGi.exe
  C:\Windows\System\ETOupGi.exe
  2⤵
  PID:14252
- C:\Windows\System\HPcGVLx.exe
  C:\Windows\System\HPcGVLx.exe
  2⤵
  PID:14224
- C:\Windows\System\uHVhITe.exe
  C:\Windows\System\uHVhITe.exe
  2⤵
  PID:12632
- C:\Windows\System\mfGlrEg.exe
  C:\Windows\System\mfGlrEg.exe
  2⤵
  PID:12044
- C:\Windows\System\TSheXec.exe
  C:\Windows\System\TSheXec.exe
  2⤵
  PID:11584
- C:\Windows\System\buBCSjc.exe
  C:\Windows\System\buBCSjc.exe
  2⤵
  PID:4124
- C:\Windows\System\GACifuu.exe
  C:\Windows\System\GACifuu.exe
  2⤵
  PID:11816
- C:\Windows\System\QKAnYhl.exe
  C:\Windows\System\QKAnYhl.exe
  2⤵
  PID:3080
- C:\Windows\System\ijKeUHP.exe
  C:\Windows\System\ijKeUHP.exe
  2⤵
  PID:3324
- C:\Windows\System\fCxwYig.exe
  C:\Windows\System\fCxwYig.exe
  2⤵
  PID:4904
- C:\Windows\System\SDTJqWF.exe
  C:\Windows\System\SDTJqWF.exe
  2⤵
  PID:2484
- C:\Windows\System\CQbHveB.exe
  C:\Windows\System\CQbHveB.exe
  2⤵
  PID:2972
- C:\Windows\System\CaNnCiU.exe
  C:\Windows\System\CaNnCiU.exe
  2⤵
  PID:3168
- C:\Windows\System\lQyYWpW.exe
  C:\Windows\System\lQyYWpW.exe
  2⤵
  PID:13760
- C:\Windows\System\SDUOhJn.exe
  C:\Windows\System\SDUOhJn.exe
  2⤵
  PID:13568
- C:\Windows\System\YxeFuxu.exe
  C:\Windows\System\YxeFuxu.exe
  2⤵
  PID:13460
- C:\Windows\System\mUeuqFR.exe
  C:\Windows\System\mUeuqFR.exe
  2⤵
  PID:1716
- C:\Windows\System\AvzUYnP.exe
  C:\Windows\System\AvzUYnP.exe
  2⤵
  PID:1240
- C:\Windows\System\qWmDIud.exe
  C:\Windows\System\qWmDIud.exe
  2⤵
  PID:13776
- C:\Windows\System\VeWgxow.exe
  C:\Windows\System\VeWgxow.exe
  2⤵
  PID:13952
- C:\Windows\System\MyfcjWh.exe
  C:\Windows\System\MyfcjWh.exe
  2⤵
  PID:13660
- C:\Windows\System\ckzRBRO.exe
  C:\Windows\System\ckzRBRO.exe
  2⤵
  PID:14120
- C:\Windows\System\lLHROcq.exe
  C:\Windows\System\lLHROcq.exe
  2⤵
  PID:12480
- C:\Windows\System\OIyQPNd.exe
  C:\Windows\System\OIyQPNd.exe
  2⤵
  PID:11452
- C:\Windows\System\gKuCrJN.exe
  C:\Windows\System\gKuCrJN.exe
  2⤵
  PID:13300
- C:\Windows\System\nXiYiKh.exe
  C:\Windows\System\nXiYiKh.exe
  2⤵
  PID:3528
- C:\Windows\System\UoOGWay.exe
  C:\Windows\System\UoOGWay.exe
  2⤵
  PID:412
- C:\Windows\System\JJICXjd.exe
  C:\Windows\System\JJICXjd.exe
  2⤵
  PID:13780
- C:\Windows\System\FsATLJQ.exe
  C:\Windows\System\FsATLJQ.exe
  2⤵
  PID:13996
- C:\Windows\System\dnYOIwb.exe
  C:\Windows\System\dnYOIwb.exe
  2⤵
  PID:14220
- C:\Windows\System\GiWqICg.exe
  C:\Windows\System\GiWqICg.exe
  2⤵
  PID:4328
- C:\Windows\System\SjbwgMW.exe
  C:\Windows\System\SjbwgMW.exe
  2⤵
  PID:14344
- C:\Windows\System\jWpYXGU.exe
  C:\Windows\System\jWpYXGU.exe
  2⤵
  PID:14360
- C:\Windows\System\kdtleWF.exe
  C:\Windows\System\kdtleWF.exe
  2⤵
  PID:14376
- C:\Windows\System\kzMxkKr.exe
  C:\Windows\System\kzMxkKr.exe
  2⤵
  PID:14392
- C:\Windows\System\YSsryea.exe
  C:\Windows\System\YSsryea.exe
  2⤵
  PID:14408
- C:\Windows\System\mFRxcjA.exe
  C:\Windows\System\mFRxcjA.exe
  2⤵
  PID:14424
- C:\Windows\System\ykXJvqp.exe
  C:\Windows\System\ykXJvqp.exe
  2⤵
  PID:14452
- C:\Windows\System\hYVpyob.exe
  C:\Windows\System\hYVpyob.exe
  2⤵
  PID:14476
- C:\Windows\System\CLUgjJY.exe
  C:\Windows\System\CLUgjJY.exe
  2⤵
  PID:14496
- C:\Windows\System\XZNODlz.exe
  C:\Windows\System\XZNODlz.exe
  2⤵
  PID:14516
- C:\Windows\System\YvdHvjd.exe
  C:\Windows\System\YvdHvjd.exe
  2⤵
  PID:14540
- C:\Windows\System\IlLOzUd.exe
  C:\Windows\System\IlLOzUd.exe
  2⤵
  PID:14556
- C:\Windows\System\ljOltvA.exe
  C:\Windows\System\ljOltvA.exe
  2⤵
  PID:14576
- C:\Windows\System\Dqfhwry.exe
  C:\Windows\System\Dqfhwry.exe
  2⤵
  PID:14592
- C:\Windows\System\FTlafRQ.exe
  C:\Windows\System\FTlafRQ.exe
  2⤵
  PID:14616
- C:\Windows\System\xBXpZVe.exe
  C:\Windows\System\xBXpZVe.exe
  2⤵
  PID:14636
- C:\Windows\System\ghSwaaa.exe
  C:\Windows\System\ghSwaaa.exe
  2⤵
  PID:14652
- C:\Windows\System\dGBmEjQ.exe
  C:\Windows\System\dGBmEjQ.exe
  2⤵
  PID:14672
- C:\Windows\System\XiSPKxO.exe
  C:\Windows\System\XiSPKxO.exe
  2⤵
  PID:14692
- C:\Windows\System\DQhifmv.exe
  C:\Windows\System\DQhifmv.exe
  2⤵
  PID:14708
- C:\Windows\System\lLeWRmL.exe
  C:\Windows\System\lLeWRmL.exe
  2⤵
  PID:14728
- C:\Windows\System\aDkyWIW.exe
  C:\Windows\System\aDkyWIW.exe
  2⤵
  PID:14748
- C:\Windows\System\IQjHucO.exe
  C:\Windows\System\IQjHucO.exe
  2⤵
  PID:14772
- C:\Windows\System\bJeQXWj.exe
  C:\Windows\System\bJeQXWj.exe
  2⤵
  PID:14788
- C:\Windows\System\zSzusRX.exe
  C:\Windows\System\zSzusRX.exe
  2⤵
  PID:14808
- C:\Windows\System\IDzoQis.exe
  C:\Windows\System\IDzoQis.exe
  2⤵
  PID:14828
- C:\Windows\System\oElNDqn.exe
  C:\Windows\System\oElNDqn.exe
  2⤵
  PID:14848
- C:\Windows\System\fwQKzkZ.exe
  C:\Windows\System\fwQKzkZ.exe
  2⤵
  PID:14872
- C:\Windows\System\Wwocnjg.exe
  C:\Windows\System\Wwocnjg.exe
  2⤵
  PID:14900
- C:\Windows\System\OFnnotk.exe
  C:\Windows\System\OFnnotk.exe
  2⤵
  PID:14916
- C:\Windows\System\qxZcVrY.exe
  C:\Windows\System\qxZcVrY.exe
  2⤵
  PID:14932
- C:\Windows\System\poiTuIC.exe
  C:\Windows\System\poiTuIC.exe
  2⤵
  PID:15084
- C:\Windows\System\wkmSBJW.exe
  C:\Windows\System\wkmSBJW.exe
  2⤵
  PID:15100
- C:\Windows\System\vLRvWat.exe
  C:\Windows\System\vLRvWat.exe
  2⤵
  PID:15120
- C:\Windows\System\lglaRqG.exe
  C:\Windows\System\lglaRqG.exe
  2⤵
  PID:15144
- C:\Windows\System\nbWKlmO.exe
  C:\Windows\System\nbWKlmO.exe
  2⤵
  PID:15232
- C:\Windows\System\SeuLZRo.exe
  C:\Windows\System\SeuLZRo.exe
  2⤵
  PID:15248
- C:\Windows\System\wNvzufA.exe
  C:\Windows\System\wNvzufA.exe
  2⤵
  PID:15276
- C:\Windows\System\PBMZvsD.exe
  C:\Windows\System\PBMZvsD.exe
  2⤵
  PID:15304
- C:\Windows\System\ieBkhNz.exe
  C:\Windows\System\ieBkhNz.exe
  2⤵
  PID:15332
- C:\Windows\System\lzPJvex.exe
  C:\Windows\System\lzPJvex.exe
  2⤵
  PID:228
- C:\Windows\System\Aqlmrcv.exe
  C:\Windows\System\Aqlmrcv.exe
  2⤵
  PID:1684
- C:\Windows\System\IYaufIC.exe
  C:\Windows\System\IYaufIC.exe
  2⤵
  PID:13288
- C:\Windows\System\bCnHueJ.exe
  C:\Windows\System\bCnHueJ.exe
  2⤵
  PID:14164
- C:\Windows\System\OkELfTO.exe
  C:\Windows\System\OkELfTO.exe
  2⤵
  PID:1100
- C:\Windows\System\sewENfN.exe
  C:\Windows\System\sewENfN.exe
  2⤵
  PID:3612
- C:\Windows\System\RcCzrJj.exe
  C:\Windows\System\RcCzrJj.exe
  2⤵
  PID:3060
- C:\Windows\System\uRhOxTW.exe
  C:\Windows\System\uRhOxTW.exe
  2⤵
  PID:2096
- C:\Windows\System\JEpkRcT.exe
  C:\Windows\System\JEpkRcT.exe
  2⤵
  PID:14384
- C:\Windows\System\osakEOr.exe
  C:\Windows\System\osakEOr.exe
  2⤵
  PID:4216
- C:\Windows\System\QsRhdqj.exe
  C:\Windows\System\QsRhdqj.exe
  2⤵
  PID:14420
- C:\Windows\System\npZxkQh.exe
  C:\Windows\System\npZxkQh.exe
  2⤵
  PID:1380
- C:\Windows\System\bICyvEe.exe
  C:\Windows\System\bICyvEe.exe
  2⤵
  PID:14956
- C:\Windows\System\pYpaILy.exe
  C:\Windows\System\pYpaILy.exe
  2⤵
  PID:1332
- C:\Windows\System\PlcjAQl.exe
  C:\Windows\System\PlcjAQl.exe
  2⤵
  PID:14116
- C:\Windows\System\SmGCPQo.exe
  C:\Windows\System\SmGCPQo.exe
  2⤵
  PID:14416
- C:\Windows\System\bJMPCbc.exe
  C:\Windows\System\bJMPCbc.exe
  2⤵
  PID:2388
- C:\Windows\System\qhnkcQu.exe
  C:\Windows\System\qhnkcQu.exe
  2⤵
  PID:14436
- C:\Windows\System\GEMihrD.exe
  C:\Windows\System\GEMihrD.exe
  2⤵
  PID:3252
- C:\Windows\System\UVLIYYq.exe
  C:\Windows\System\UVLIYYq.exe
  2⤵
  PID:14660
- C:\Windows\System\PYSrZwH.exe
  C:\Windows\System\PYSrZwH.exe
  2⤵
  PID:14528
- C:\Windows\System\oAPyFab.exe
  C:\Windows\System\oAPyFab.exe
  2⤵
  PID:14488
- C:\Windows\System\UkJXGeT.exe
  C:\Windows\System\UkJXGeT.exe
  2⤵
  PID:1412
- C:\Windows\System\adYwmdL.exe
  C:\Windows\System\adYwmdL.exe
  2⤵
  PID:13900
- C:\Windows\System\CMeuTYy.exe
  C:\Windows\System\CMeuTYy.exe
  2⤵
  PID:14976
- C:\Windows\System\GHQJMJQ.exe
  C:\Windows\System\GHQJMJQ.exe
  2⤵
  PID:15092
- C:\Windows\System\xIeVuHL.exe
  C:\Windows\System\xIeVuHL.exe
  2⤵
  PID:15292
- C:\Windows\System\jTHcZam.exe
  C:\Windows\System\jTHcZam.exe
  2⤵
  PID:4988
- C:\Windows\System\CcmHSDR.exe
  C:\Windows\System\CcmHSDR.exe
  2⤵
  PID:13764
- C:\Windows\System\BoTFyyk.exe
  C:\Windows\System\BoTFyyk.exe
  2⤵
  PID:4820
- C:\Windows\System\rJIhiRa.exe
  C:\Windows\System\rJIhiRa.exe
  2⤵
  PID:2320
- C:\Windows\System\RKVLkop.exe
  C:\Windows\System\RKVLkop.exe
  2⤵
  PID:4060
- C:\Windows\System\USkzTez.exe
  C:\Windows\System\USkzTez.exe
  2⤵
  PID:14844
- C:\Windows\System\rrOUIrm.exe
  C:\Windows\System\rrOUIrm.exe
  2⤵
  PID:5148
- C:\Windows\System\XdpukxT.exe
  C:\Windows\System\XdpukxT.exe
  2⤵
  PID:14368
- C:\Windows\System\iWQFxkT.exe
  C:\Windows\System\iWQFxkT.exe
  2⤵
  PID:15364
- C:\Windows\System\AwDFyur.exe
  C:\Windows\System\AwDFyur.exe
  2⤵
  PID:15384
- C:\Windows\System\VJzQkXB.exe
  C:\Windows\System\VJzQkXB.exe
  2⤵
  PID:15408
- C:\Windows\System\poozsrF.exe
  C:\Windows\System\poozsrF.exe
  2⤵
  PID:15436
- C:\Windows\System\jninETc.exe
  C:\Windows\System\jninETc.exe
  2⤵
  PID:15464
- C:\Windows\System\fgLGIKn.exe
  C:\Windows\System\fgLGIKn.exe
  2⤵
  PID:15488
- C:\Windows\System\GvlwyeD.exe
  C:\Windows\System\GvlwyeD.exe
  2⤵
  PID:15520
- C:\Windows\System\PdIgcGf.exe
  C:\Windows\System\PdIgcGf.exe
  2⤵
  PID:15536
- C:\Windows\System\fArKXpU.exe
  C:\Windows\System\fArKXpU.exe
  2⤵
  PID:15556
- C:\Windows\System\wEQmafd.exe
  C:\Windows\System\wEQmafd.exe
  2⤵
  PID:15576
- C:\Windows\System\Guwrbaj.exe
  C:\Windows\System\Guwrbaj.exe
  2⤵
  PID:15596
- C:\Windows\System\MPqxuyg.exe
  C:\Windows\System\MPqxuyg.exe
  2⤵
  PID:15616
- C:\Windows\System\sVRNUAy.exe
  C:\Windows\System\sVRNUAy.exe
  2⤵
  PID:15640
- C:\Windows\System\qFGmYWL.exe
  C:\Windows\System\qFGmYWL.exe
  2⤵
  PID:15660
- C:\Windows\System\MdqUUcA.exe
  C:\Windows\System\MdqUUcA.exe
  2⤵
  PID:15680
- C:\Windows\System\NFJJNjP.exe
  C:\Windows\System\NFJJNjP.exe
  2⤵
  PID:15696
- C:\Windows\System\MnKozar.exe
  C:\Windows\System\MnKozar.exe
  2⤵
  PID:15712
- C:\Windows\System\MFGdRai.exe
  C:\Windows\System\MFGdRai.exe
  2⤵
  PID:15736
- C:\Windows\System\twKrAuO.exe
  C:\Windows\System\twKrAuO.exe
  2⤵
  PID:15752
- C:\Windows\System\wToQuGP.exe
  C:\Windows\System\wToQuGP.exe
  2⤵
  PID:15768
- C:\Windows\System\GerWLvU.exe
  C:\Windows\System\GerWLvU.exe
  2⤵
  PID:15788
- C:\Windows\System\qdwuAmO.exe
  C:\Windows\System\qdwuAmO.exe
  2⤵
  PID:15808
- C:\Windows\System\myMvnvy.exe
  C:\Windows\System\myMvnvy.exe
  2⤵
  PID:15828
- C:\Windows\System\yYeeepY.exe
  C:\Windows\System\yYeeepY.exe
  2⤵
  PID:15844
- C:\Windows\System\xXEQxfx.exe
  C:\Windows\System\xXEQxfx.exe
  2⤵
  PID:15860
- C:\Windows\System\FjqVnom.exe
  C:\Windows\System\FjqVnom.exe
  2⤵
  PID:15876
- C:\Windows\System\mdcXkzo.exe
  C:\Windows\System\mdcXkzo.exe
  2⤵
  PID:15900
- C:\Windows\System\MRjlrbf.exe
  C:\Windows\System\MRjlrbf.exe
  2⤵
  PID:15916
- C:\Windows\System\hZJSrvV.exe
  C:\Windows\System\hZJSrvV.exe
  2⤵
  PID:15932
- C:\Windows\System\HkgYemK.exe
  C:\Windows\System\HkgYemK.exe
  2⤵
  PID:15960
- C:\Windows\System\NPAinqB.exe
  C:\Windows\System\NPAinqB.exe
  2⤵
  PID:15980
- C:\Windows\System\JFMErSj.exe
  C:\Windows\System\JFMErSj.exe
  2⤵
  PID:16000
- C:\Windows\System\xpwzuJW.exe
  C:\Windows\System\xpwzuJW.exe
  2⤵
  PID:16016
- C:\Windows\System\tjhbZYP.exe
  C:\Windows\System\tjhbZYP.exe
  2⤵
  PID:16036
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16036 -s 252
    3⤵
    PID:16972
- C:\Windows\System\PHEsTXz.exe
  C:\Windows\System\PHEsTXz.exe
  2⤵
  PID:16064
- C:\Windows\System\ndQrTHH.exe
  C:\Windows\System\ndQrTHH.exe
  2⤵
  PID:16084
- C:\Windows\System\tCyaKln.exe
  C:\Windows\System\tCyaKln.exe
  2⤵
  PID:16108
- C:\Windows\System\bIpFvpx.exe
  C:\Windows\System\bIpFvpx.exe
  2⤵
  PID:16128
- C:\Windows\System\pnCmLnA.exe
  C:\Windows\System\pnCmLnA.exe
  2⤵
  PID:16148
- C:\Windows\System\YYTiwGe.exe
  C:\Windows\System\YYTiwGe.exe
  2⤵
  PID:16176
- C:\Windows\System\FUOsnJy.exe
  C:\Windows\System\FUOsnJy.exe
  2⤵
  PID:16192
- C:\Windows\System\EIvImOj.exe
  C:\Windows\System\EIvImOj.exe
  2⤵
  PID:16216
- C:\Windows\System\IXgJJef.exe
  C:\Windows\System\IXgJJef.exe
  2⤵
  PID:16236
- C:\Windows\System\PGYKRWJ.exe
  C:\Windows\System\PGYKRWJ.exe
  2⤵
  PID:16252
- C:\Windows\System\SEhKEJw.exe
  C:\Windows\System\SEhKEJw.exe
  2⤵
  PID:16276
- C:\Windows\System\TCxcwnW.exe
  C:\Windows\System\TCxcwnW.exe
  2⤵
  PID:16300
- C:\Windows\System\bDluPDg.exe
  C:\Windows\System\bDluPDg.exe
  2⤵
  PID:16324
- C:\Windows\System\JrJLdNK.exe
  C:\Windows\System\JrJLdNK.exe
  2⤵
  PID:16340
- C:\Windows\System\FCCzqtn.exe
  C:\Windows\System\FCCzqtn.exe
  2⤵
  PID:16364
- C:\Windows\System\ReQUoGe.exe
  C:\Windows\System\ReQUoGe.exe
  2⤵
  PID:16380
- C:\Windows\System\tlLCzaD.exe
  C:\Windows\System\tlLCzaD.exe
  2⤵
  PID:4908
- C:\Windows\System\xuQePSW.exe
  C:\Windows\System\xuQePSW.exe
  2⤵
  PID:15380
- C:\Windows\System\wPbdlEl.exe
  C:\Windows\System\wPbdlEl.exe
  2⤵
  PID:15432
- C:\Windows\System\ydHtWnT.exe
  C:\Windows\System\ydHtWnT.exe
  2⤵
  PID:15460
- C:\Windows\System\nnDpKoq.exe
  C:\Windows\System\nnDpKoq.exe
  2⤵
  PID:15508
- C:\Windows\System\CJzlANu.exe
  C:\Windows\System\CJzlANu.exe
  2⤵
  PID:15376
- C:\Windows\System\kQMCsRS.exe
  C:\Windows\System\kQMCsRS.exe
  2⤵
  PID:15588
- C:\Windows\System\qNAHwyK.exe
  C:\Windows\System\qNAHwyK.exe
  2⤵
  PID:15636
- C:\Windows\System\iAfvorc.exe
  C:\Windows\System\iAfvorc.exe
  2⤵
  PID:4652
- C:\Windows\System\kPrCXMQ.exe
  C:\Windows\System\kPrCXMQ.exe
  2⤵
  PID:5680
- C:\Windows\System\LbNVamd.exe
  C:\Windows\System\LbNVamd.exe
  2⤵
  PID:15724
- C:\Windows\System\CtmTXht.exe
  C:\Windows\System\CtmTXht.exe
  2⤵
  PID:15592
- C:\Windows\System\CMEZPZv.exe
  C:\Windows\System\CMEZPZv.exe
  2⤵
  PID:15820
- C:\Windows\System\llcmPgj.exe
  C:\Windows\System\llcmPgj.exe
  2⤵
  PID:5780
- C:\Windows\System\sfDaiZd.exe
  C:\Windows\System\sfDaiZd.exe
  2⤵
  PID:15784
- C:\Windows\System\boUQQuU.exe
  C:\Windows\System\boUQQuU.exe
  2⤵
  PID:16024
- C:\Windows\System\doNwcmV.exe
  C:\Windows\System\doNwcmV.exe
  2⤵
  PID:15824
- C:\Windows\System\BdNKnzS.exe
  C:\Windows\System\BdNKnzS.exe
  2⤵
  PID:5816
- C:\Windows\System\jLlQTZk.exe
  C:\Windows\System\jLlQTZk.exe
  2⤵
  PID:16172
- C:\Windows\System\kdXitQU.exe
  C:\Windows\System\kdXitQU.exe
  2⤵
  PID:15892
- C:\Windows\System\PrJxWVh.exe
  C:\Windows\System\PrJxWVh.exe
  2⤵
  PID:15908
- C:\Windows\System\WFSUfwq.exe
  C:\Windows\System\WFSUfwq.exe
  2⤵
  PID:15924
- C:\Windows\System\PjbIdUp.exe
  C:\Windows\System\PjbIdUp.exe
  2⤵
  PID:5892
- C:\Windows\System\SXiGLFh.exe
  C:\Windows\System\SXiGLFh.exe
  2⤵
  PID:15996
- C:\Windows\System\TFblfLB.exe
  C:\Windows\System\TFblfLB.exe
  2⤵
  PID:16400
- C:\Windows\System\RzfuVHx.exe
  C:\Windows\System\RzfuVHx.exe
  2⤵
  PID:16420
- C:\Windows\System\rooVScH.exe
  C:\Windows\System\rooVScH.exe
  2⤵
  PID:16436
- C:\Windows\System\xsIQgik.exe
  C:\Windows\System\xsIQgik.exe
  2⤵
  PID:16456
- C:\Windows\System\DneXZza.exe
  C:\Windows\System\DneXZza.exe
  2⤵
  PID:16472
- C:\Windows\System\JHRgAVC.exe
  C:\Windows\System\JHRgAVC.exe
  2⤵
  PID:16488
- C:\Windows\System\RTrkSCW.exe
  C:\Windows\System\RTrkSCW.exe
  2⤵
  PID:16504
- C:\Windows\System\pgktJKn.exe
  C:\Windows\System\pgktJKn.exe
  2⤵
  PID:16528
- C:\Windows\System\SAYoLZD.exe
  C:\Windows\System\SAYoLZD.exe
  2⤵
  PID:16552
- C:\Windows\System\vleVDnP.exe
  C:\Windows\System\vleVDnP.exe
  2⤵
  PID:16576
- C:\Windows\System\ynIZtWx.exe
  C:\Windows\System\ynIZtWx.exe
  2⤵
  PID:16600
- C:\Windows\System\pnEAKbn.exe
  C:\Windows\System\pnEAKbn.exe
  2⤵
  PID:16616
- C:\Windows\System\vYngSxU.exe
  C:\Windows\System\vYngSxU.exe
  2⤵
  PID:16644
- C:\Windows\System\SfLpwRd.exe
  C:\Windows\System\SfLpwRd.exe
  2⤵
  PID:16660
- C:\Windows\System\YMwsknJ.exe
  C:\Windows\System\YMwsknJ.exe
  2⤵
  PID:16676
- C:\Windows\System\YwKXHei.exe
  C:\Windows\System\YwKXHei.exe
  2⤵
  PID:16700
- C:\Windows\System\NtvrdmI.exe
  C:\Windows\System\NtvrdmI.exe
  2⤵
  PID:16720
- C:\Windows\System\OZrrGka.exe
  C:\Windows\System\OZrrGka.exe
  2⤵
  PID:16736
- C:\Windows\System\PAVYGnm.exe
  C:\Windows\System\PAVYGnm.exe
  2⤵
  PID:16756
- C:\Windows\System\ySzpThK.exe
  C:\Windows\System\ySzpThK.exe
  2⤵
  PID:16776
- C:\Windows\System\aHkygoh.exe
  C:\Windows\System\aHkygoh.exe
  2⤵
  PID:16800
- C:\Windows\System\sAqJway.exe
  C:\Windows\System\sAqJway.exe
  2⤵
  PID:16816
- C:\Windows\System\opMoxGm.exe
  C:\Windows\System\opMoxGm.exe
  2⤵
  PID:16836
- C:\Windows\System\CIqyEnN.exe
  C:\Windows\System\CIqyEnN.exe
  2⤵
  PID:16856
- C:\Windows\System\fIvkIBs.exe
  C:\Windows\System\fIvkIBs.exe
  2⤵
  PID:16872
- C:\Windows\System\WeQhqcM.exe
  C:\Windows\System\WeQhqcM.exe
  2⤵
  PID:16896
- C:\Windows\System\yCWlokS.exe
  C:\Windows\System\yCWlokS.exe
  2⤵
  PID:16920
- C:\Windows\System\mZcoQcC.exe
  C:\Windows\System\mZcoQcC.exe
  2⤵
  PID:16940
- C:\Windows\System\pDhGKjb.exe
  C:\Windows\System\pDhGKjb.exe
  2⤵
  PID:17220
- C:\Windows\System\WNIHWpx.exe
  C:\Windows\System\WNIHWpx.exe
  2⤵
  PID:17388
- C:\Windows\System\NPJiqzy.exe
  C:\Windows\System\NPJiqzy.exe
  2⤵
  PID:13980
- C:\Windows\System\cdcfgIO.exe
  C:\Windows\System\cdcfgIO.exe
  2⤵
  PID:2072
- C:\Windows\System\JTFuENU.exe
  C:\Windows\System\JTFuENU.exe
  2⤵
  PID:916
- C:\Windows\System\xHilufe.exe
  C:\Windows\System\xHilufe.exe
  2⤵
  PID:5952
- C:\Windows\System\gELXSnt.exe
  C:\Windows\System\gELXSnt.exe
  2⤵
  PID:15912
- C:\Windows\System\WsOASUz.exe
  C:\Windows\System\WsOASUz.exe
  2⤵
  PID:16248
- C:\Windows\System\pfBoUHT.exe
  C:\Windows\System\pfBoUHT.exe
  2⤵
  PID:16284
- C:\Windows\System\dNyMTRn.exe
  C:\Windows\System\dNyMTRn.exe
  2⤵
  PID:16624
- C:\Windows\System\cEGAejl.exe
  C:\Windows\System\cEGAejl.exe
  2⤵
  PID:15748
- C:\Windows\System\dEYUMWc.exe
  C:\Windows\System\dEYUMWc.exe
  2⤵
  PID:16732
- C:\Windows\System\IafOaGN.exe
  C:\Windows\System\IafOaGN.exe
  2⤵
  PID:11412
- C:\Windows\System\NqfYcOB.exe
  C:\Windows\System\NqfYcOB.exe
  2⤵
  PID:5840
- C:\Windows\System\NCUSNnc.exe
  C:\Windows\System\NCUSNnc.exe
  2⤵
  PID:16868
- C:\Windows\System\VmhKMge.exe
  C:\Windows\System\VmhKMge.exe
  2⤵
  PID:14464
- C:\Windows\System\RdSBffR.exe
  C:\Windows\System\RdSBffR.exe
  2⤵
  PID:17048
- C:\Windows\System\OUIAnOH.exe
  C:\Windows\System\OUIAnOH.exe
  2⤵
  PID:16996
- C:\Windows\System\dKTdeHU.exe
  C:\Windows\System\dKTdeHU.exe
  2⤵
  PID:16956
- C:\Windows\System\LnIxSyb.exe
  C:\Windows\System\LnIxSyb.exe
  2⤵
  PID:16748
- C:\Windows\System\cxeYbpP.exe
  C:\Windows\System\cxeYbpP.exe
  2⤵
  PID:16564
- C:\Windows\System\rAXpspd.exe
  C:\Windows\System\rAXpspd.exe
  2⤵
  PID:16224
- C:\Windows\System\YXwbsFO.exe
  C:\Windows\System\YXwbsFO.exe
  2⤵
  PID:16656
- C:\Windows\System\aFOkEoJ.exe
  C:\Windows\System\aFOkEoJ.exe
  2⤵
  PID:16916
- C:\Windows\System\UEHsnHz.exe
  C:\Windows\System\UEHsnHz.exe
  2⤵
  PID:17160
- C:\Windows\System\nGNEgzM.exe
  C:\Windows\System\nGNEgzM.exe
  2⤵
  PID:17232
- C:\Windows\System\UHHJdTq.exe
  C:\Windows\System\UHHJdTq.exe
  2⤵
  PID:16712
- C:\Windows\System\wHpNxra.exe
  C:\Windows\System\wHpNxra.exe
  2⤵
  PID:16788
- C:\Windows\System\iFMdlND.exe
  C:\Windows\System\iFMdlND.exe
  2⤵
  PID:7532
- C:\Windows\System\vMlhhGy.exe
  C:\Windows\System\vMlhhGy.exe
  2⤵
  PID:4648
- C:\Windows\System\IrnYKBw.exe
  C:\Windows\System\IrnYKBw.exe
  2⤵
  PID:5000
- C:\Windows\System\eFftSew.exe
  C:\Windows\System\eFftSew.exe
  2⤵
  PID:16048
- C:\Windows\System\VAJVBed.exe
  C:\Windows\System\VAJVBed.exe
  2⤵
  PID:16548
- C:\Windows\System\DwOZVYQ.exe
  C:\Windows\System\DwOZVYQ.exe
  2⤵
  PID:17376
- C:\Windows\System\VpmGsvd.exe
  C:\Windows\System\VpmGsvd.exe
  2⤵
  PID:15868
- C:\Windows\System\DiCDrrd.exe
  C:\Windows\System\DiCDrrd.exe
  2⤵
  PID:16608
- C:\Windows\System\PcIbvNl.exe
  C:\Windows\System\PcIbvNl.exe
  2⤵
  PID:17260
- C:\Windows\System\ELDPbqE.exe
  C:\Windows\System\ELDPbqE.exe
  2⤵
  PID:16244
- C:\Windows\System\oFOfLls.exe
  C:\Windows\System\oFOfLls.exe
  2⤵
  PID:17368
- C:\Windows\System\VLprJyA.exe
  C:\Windows\System\VLprJyA.exe
  2⤵
  PID:15764
- C:\Windows\System\OPDDxVp.exe
  C:\Windows\System\OPDDxVp.exe
  2⤵
  PID:5940
- C:\Windows\System\ijTpSIX.exe
  C:\Windows\System\ijTpSIX.exe
  2⤵
  PID:17296
- C:\Windows\System\fmvzAGI.exe
  C:\Windows\System\fmvzAGI.exe
  2⤵
  PID:15744
- C:\Windows\System\TKCaPtQ.exe
  C:\Windows\System\TKCaPtQ.exe
  2⤵
  PID:6008
- C:\Windows\System\sIJfFCb.exe
  C:\Windows\System\sIJfFCb.exe
  2⤵
  PID:16080
- C:\Windows\System\aBfODoH.exe
  C:\Windows\System\aBfODoH.exe
  2⤵
  PID:16588
- C:\Windows\System\WvdTQIy.exe
  C:\Windows\System\WvdTQIy.exe
  2⤵
  PID:16184
- C:\Windows\System\TYMAPaZ.exe
  C:\Windows\System\TYMAPaZ.exe
  2⤵
  PID:17704
- C:\Windows\System\Msnbizl.exe
  C:\Windows\System\Msnbizl.exe
  2⤵
  PID:17792
- C:\Windows\System\NQyCOuS.exe
  C:\Windows\System\NQyCOuS.exe
  2⤵
  PID:17808
- C:\Windows\System\wEzAivw.exe
  C:\Windows\System\wEzAivw.exe
  2⤵
  PID:17828
- C:\Windows\System\jPfzZJl.exe
  C:\Windows\System\jPfzZJl.exe
  2⤵
  PID:17856

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=3608 --field-trial-handle=2284,i,9807419199535700662,2319175108930815708,262144 --variations-seed-version /prefetch:8
1⤵
PID:13940

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CElCQjX.exe

Filesize
1.4MB

MD5
4dfc5db60a0af20de5bd0b4ce267a3be

SHA1
a387980eeecd244487938cf3ec87ab1e8efceb1c

SHA256
f61917d067314abb7053dc03452a057d2ef0f39b261fd6021196add1127400eb

SHA512
838ab539b463c2f3af7f673810e0aecd3065b4552c0e6a1cf946440ef7e09656a2a3424cee0c02836e9cd82b4c1f9f0d37712998c1e7b1ee66393f32108a8d54

Download Submit
C:\Windows\System\DHINXyp.exe

Filesize
1.4MB

MD5
efce9aa67971b09587a32ce798c83792

SHA1
828618c0c01f9fb918da29ff86f2fda5d0ce6842

SHA256
3016ce13461ffad850e239162b951756982f3286e9566dd8c45e2689c418d0bb

SHA512
20dbed1f6832d2af74046685315b34632087ff85637fa81c00e992775fb2a54f7449de1e3bfe083994505db930735b327d6757a592f221dfb9badc8d90e78196

Download Submit
C:\Windows\System\DIAwfza.exe

Filesize
1.4MB

MD5
cd3cd3af4a0d0697c025e9b551daa729

SHA1
41105008073d5a12a5ecf1fe712da4772ca61382

SHA256
33e3b2c9527e0413abf58458d24456a32ac4f259e246e37dffdb1573eeb85ba6

SHA512
5067f8aaa59ce011f6c2aa5ebb9b0d85a12499305109a4891ea3c695084d0dcf05c5920ae036c8c191f4c55388a3635f131e45f951ae6d98ea7b3fd31ef35077

Download Submit
C:\Windows\System\DwLJNjM.exe

Filesize
1.4MB

MD5
7d7abf028d65c429ce53476cec46dda2

SHA1
494c64b87299f91d07f397144181af89fae8aba3

SHA256
4891ab58b1f9c0ef88163ee6b4f6e9d9b94aface58c40d77c9c89dd68381f776

SHA512
3446b8c8e4929f318cab93684b75ecc42cb61ebb79949e34fa1d118b88c52d8ec5bf781bb14046fea0bce73f79c3d5cca36710fa0a129aabef7c017d91e622d2

Download Submit
C:\Windows\System\DxvtZru.exe

Filesize
1.4MB

MD5
451e7f806e0765766a413d63553275dd

SHA1
5353add69d37532a19aba3d316d275477698e73a

SHA256
47519203208be6781bb55c5baf34afaa9d49a8cbf5de5fb207efa6d1c6c10ed9

SHA512
bffd5a9b826ed68ce525f69194b0788f3be886845f9e13c7c6af78a9ec151398cbac91c41acbe15d00dc5b24de4d8d770fd63dda31579fcba077bc9e2e500308

Download Submit
C:\Windows\System\EptfMDD.exe

Filesize
1.4MB

MD5
36d52f9e7f27182e52e45d24764e0936

SHA1
5c4f91e91546b457fb52bc77c73a5906ac0260a0

SHA256
d5ba8dec8b7048c954f8fe74b21a01f3d180eee04422ad8971df1f8e31ca7bce

SHA512
cd6e6e0fb1437493705bb03f1c2276a7687a5a5bba730f1167d1940746a787aa4476d88bef5d355f770b0abf77f7c57c703ee23777c19e46a694931be2e23507

Download Submit
C:\Windows\System\FjQZiIj.exe

Filesize
1.4MB

MD5
7d6a982d5431d9064c6e2521a82f59d9

SHA1
28969ce181000f975467931fae501b58e0468f7f

SHA256
fe3bd024d875c53d53c7f3eb4c7e8c1d22b42f69c996c7f61062daa17a7fdca6

SHA512
f17a7e30bce0505e617fc5d1aecacb6fb6bf0fc7aff7c2ac9a02dac28857939aeb2f674fa1922e49775a5c176efc5c24022fa50820d6b54c3e494045fc1348f0

Download Submit
C:\Windows\System\KwCLMtp.exe

Filesize
1.4MB

MD5
b08744e72a9840d275a925383d6dd9bb

SHA1
9ebcadc28f9e3ff0e9dc86f7bcd2899b761f409e

SHA256
c776c5a2a92ad574e0fe11c014ec69589eeee71f3eee6cf3e992e0f35aed0349

SHA512
5fb104e552e976c342deeb8ed32320655f9ed1e93fb59982c0e39dd4e8648cc87f2c8866a2080ce6994229f114671be69bc2875a13d285e3caab4e269e4b1cee

Download Submit
C:\Windows\System\LUSLqSL.exe

Filesize
1.4MB

MD5
248fd0f565d388445c746e8fbc7ee525

SHA1
7c83b3dd6562a811fee93908233d8e9f0f2e08be

SHA256
cf0d23e2c62e464f1687a69ebc9032756b8558f52e9d3ec927581de12a399c16

SHA512
d6de96f1ff98c692aaead2c6e51696275eb4b3f48cf0a527e3d8da570487b3d5003b0e2b06ad644d55abd110fdb7bc3c3ebebf9fb8741067b2b4805d8298aa22

Download Submit
C:\Windows\System\QTHfICR.exe

Filesize
1.4MB

MD5
8280ac78245fe1cc860abb2ef094f7e2

SHA1
144ebaf20d333d328fdb289e14c5d5831ad45a71

SHA256
1f4f5e6c16d46f60773f110af4351241b11e43427b99abbd4f45c4539ae0c937

SHA512
81ab2642cadc2210918f437e1aee05b132d3d142f6a734693162bb2470ff80fd58b28823a3db7595c81ddbce43fcf764e968c2658c76d9e2219ee961c0e4b685

Download Submit
C:\Windows\System\SXEQOeY.exe

Filesize
1.4MB

MD5
444169764495eaa37f3dfb7ba2bee56c

SHA1
f930c0a3e5ebdd3328314150798639c299188747

SHA256
af7517e58463c3ab899612e75cf0b7db8d5b2bd320057720c73ef1a6d831943d

SHA512
12715b30c16ceba613b353c7f9b59d5665f2ba4b3934360857e74ce6b8c2f1d612c180b67a410123eed040b861725dd244d3cd58a1b74d0add2de281e8750f5e

Download Submit
C:\Windows\System\VaEpHjk.exe

Filesize
1.4MB

MD5
e47f48ba55524c22f8893d9c1a73ddb1

SHA1
fe03c4241b21ddc0302c0009f16db75c0f285376

SHA256
d7a79f0b2c6e3aed0f99c8f0548c7f1cefa6e0c6b5e0c1438c5f312538541ca6

SHA512
769abee2612518a9c598428cd2ce29e312881cdcfa51cba4a6529675139f36207132ada1f9b9a1f2ea9349b7d7e19495b78006af99cc1d98274b9bb9a72e45b4

Download Submit
C:\Windows\System\bdVNcRg.exe

Filesize
1.4MB

MD5
67f73667b87e1a0b7479f8bdf24f661f

SHA1
35a8695eb573b54b73327453406ddf2dd75bd279

SHA256
a20ef149013732a8b19310623b69387d3e2cdbdcc95c407629fa171458d6f680

SHA512
4c4a35efdd1bd1b3d35ef5131174866afc877f6219fa5c2a696dbeb1ffbcf16b631f4afcd922ce33a1d21fdc54accff33be85d7a268424a46154590a82c8c7c0

Download Submit
C:\Windows\System\dGnbUDa.exe

Filesize
1.4MB

MD5
66175a0fd730034a05c0016d71c5e95d

SHA1
51045c1101b2dcb3c383544c9fb3d93e907ba439

SHA256
8a18a8e984c5334574e05953ae6f4d7c57fb8f2ee4ebe319b63be61768c9c72e

SHA512
4ac987ba8e9200d17a248dee9cdbe8848dacb8e67a0a5b185c5c89481407d033907b21117b2c9f12a172c09e8df9171f147ab0c9fba56c53bd83f4ffcf5fd82a

Download Submit
C:\Windows\System\fKifHcm.exe

Filesize
1.4MB

MD5
d1a201a735b3a9f3afae5badf150d38a

SHA1
b8364fa4f4c3a3c8fc4fb772d150bc7eb7b66230

SHA256
1a4a3c6673aef10320a47bac3cb9f737ca4c2b100691a4770a3b339244aa442c

SHA512
e50897add2e4a77c5a8845e87510a974d4e7fb214c536c13762a64a77d36a495ebc7a0fe70cb403d2b80017dd12ed5cfc94af86ddadc1070edc0d4834cd36970

Download Submit
C:\Windows\System\fWHtABa.exe

Filesize
1.4MB

MD5
7b26f566e990bc2d9b47c5b7d4af6771

SHA1
bd7d4ed1d431cb37e328294467ede85cea1bcd58

SHA256
e66ec4ddfd04b1a5eba8a629bcfba0856e3b8ce064d34ce8474cd8a3c52ed1d7

SHA512
6949dd8aaff64db63341a6bc2fc295c29399b5ddff562c9c01b52fa7138bbbae12a0849098b429d57c78c673ca775bc6134886b84f16f19d482bc97cf218625f

Download Submit
C:\Windows\System\fpvUDFc.exe

Filesize
1.4MB

MD5
3d7caed51cba35cf5cb6ce86abd719d9

SHA1
45b9d8f54cffebd4a4ff83d7c92a72a58352f437

SHA256
043d65f7c39f05d57757921cd9fd9e825522042c0ac38e31d4798d0b1ad1d550

SHA512
ca8e970dbc5d4500ffa727173ecd4a4bdb02eea7b7dfeb6780eb85b0413426588e47bf372dd5119c0f74d0695679190f39370e5d355b091cd575b7e14b645e22

Download Submit
C:\Windows\System\gfCBRqU.exe

Filesize
1.4MB

MD5
75d8cdfe3f29923ef975fe73ab611655

SHA1
064644155b47130b276899bcd045c782736242b3

SHA256
be7e1f56c561a2df2204823bbb95c128fd86904048c0d02dc1e70d1ffb943aec

SHA512
0ed5803688847be2618b305291c03a50ee91421f19346150fc59437bb32503fc5213c7932a8ccb585f9a48460b7e844a365349b4c729deabd96c71316df6076f

Download Submit
C:\Windows\System\gjztrpc.exe

Filesize
1.4MB

MD5
f7e5f86ecf6b2029b26f70310f320156

SHA1
cdeb06183a68a3907b61af6b04014f1d22fd7905

SHA256
dfcf3d3dea6fc7903fbe2fed67121430d894d9004e737efb081f10b46bd96754

SHA512
31012357f83e6d0dfeb144e21dc32eaba234a52037082ec2f62045cd425518aabe60cbb27d7603de279182668eed3063da825aa1c8de77a364ce19071857f1cb

Download Submit
C:\Windows\System\hFSJyCJ.exe

Filesize
1.4MB

MD5
fdc2ab8ea4383ff475422f780c3fe693

SHA1
85f60b87d02672668756e4423ad91b6bc6e72a18

SHA256
d971c5d2344dd50abda227c5389c44ac2be5d4d57ba28dbc7a4c34e59bbff342

SHA512
ff813d88aff86e462ee3f00decd5ca768ca998d050ccb34acc3436e5f9a76100f17d8f427e0331b5c258a785cc201b96f0f6538c085ec0384273673b5a45230a

Download Submit
C:\Windows\System\hIeLHTV.exe

Filesize
1.4MB

MD5
d77af133688163b5eb26500d87cc2a07

SHA1
d544a2fd113e06798d824d1e5083adcb12d311ec

SHA256
1700d56bdcbaa3181de37ec6c12b356645505e72406e98a5abaf6437e92a8a12

SHA512
554098ae3b2eba2d0203c87c51eaa3558a3127f55c90165b34626886e44874084af72392d7141ea4ad212470df71fa458345abc955fd1ab5e1d937262f617976

Download Submit
C:\Windows\System\jOGuUXV.exe

Filesize
1.4MB

MD5
3ed84558447bd1284b77a2149428a358

SHA1
0896431fbe496aad464dc6470f88011196582acd

SHA256
d9fd01bdc8a3f5842a2223fc5b2c8687e3c2e3956516fa9691d5c16ac501cf9b

SHA512
e5de7a142223bfee1a448f81959c63e0a452fe6246b7c3a0bc44c4e8d4557c05a8eb65e061506bbff668c0beda86e888697b8bcd8c1d81f6eb39b51cf23de45e

Download Submit
C:\Windows\System\mfZucLe.exe

Filesize
1.4MB

MD5
f78bdd6d5d8fd09463179c2127bc3f0e

SHA1
aee8048430fbb177eb4606859652f5282f56792b

SHA256
2336620777082750ed9ec2c1cf177b3182cce8c2e845857c53d3a75938950039

SHA512
32fffc2de9f476dc29780451c7e43074a61d28d0374e2a4f62c7121be028125176278d8bec42a9baff291c26b73be53f6d939bbd8a83b4fcc318ea320dc02370

Download Submit
C:\Windows\System\nZXIZBD.exe

Filesize
1.4MB

MD5
db07743f8173f7324c14039c0a34745d

SHA1
111302431faafc57c8295088bd614280206ef961

SHA256
aeb744038aa499afd12ba5188139d2c627a20606caddece9de4856e1a9d2004f

SHA512
dc2949b4b7e68b10465c2ca78692ad156187b9eb2bbddedf0d16099b3be41fcb616f74671c1d3603e1ce857d820e8b34f0146c495dc7bde2b842821f0506834b

Download Submit
C:\Windows\System\oToSSzw.exe

Filesize
1.4MB

MD5
136d3d65485fc5be927267a4b4dd0d83

SHA1
43bc8eedaf4038d746bbe7d4c4f52bdf3151bd49

SHA256
e8da90db2e62dd3de03b4f2158958987faad3366e92a8319ca1448170e3eff8a

SHA512
f95c4e5d1e66c990c5816081aa1ad41ad61ad6ecf6b6ee494fb7611ad41198c4be36ebb7a43643dccc1eb11b7a89a7030aca3b25b8fb1918ed93d9ac2c9f8e01

Download Submit
C:\Windows\System\pcAKAFB.exe

Filesize
1.4MB

MD5
c4d9f7495a5863004394bc5121f55614

SHA1
c8096ef1b9d63bb62ddfba2db930fe8f1f64678d

SHA256
b8f57a73ae1e38a71794db6ad4c9620a6462a79748d2f4fd9f27f6415415885c

SHA512
f7b2ef5dcd4d8b71024c56e4f9972c1664561f5adac8acb8438e7aeba14422e68a3bb27e326680d5ab6649f9e63100566184a765db47c505ed16b67893296c8b

Download Submit
C:\Windows\System\rRwiHTe.exe

Filesize
1.4MB

MD5
07c785426274e6c42e97a8ebd9a6b062

SHA1
6654eda674dd1e8d85f4af9e7ccf037d22069fe2

SHA256
6f751269b1fec21e55b7cdcf3d8fa9dd0ab500909755c80a7ba66b4ea30cecb0

SHA512
41724eac6a448493ff1f111eefda3dbe2a0481794396a6c1150de15be1e0f1b6f4fd4d8c659f5c3ff03c12ec8402cf44dd878119a722dd152daf54444797a4cb

Download Submit
C:\Windows\System\sDYAHLO.exe

Filesize
1.4MB

MD5
74abc9be1f785d71eea9f1688a7af26d

SHA1
c1b561ef653aa69fcc9e0ad2ab7b4ced8ada7697

SHA256
617a315f69e8458890431b7fd3b833e347a59e342b1b49a5d89fe2b145c11fd4

SHA512
96612442eda53518cd6280b27c8fc05c27a6113486bd5a9fd2e84e00b099561824ed7ba18d62e4566c07a50273f9b88f6680eb9aa476dfcbcea6e33a0c99eb5c

Download Submit
C:\Windows\System\sTWhHla.exe

Filesize
1.4MB

MD5
62db7388e800ba2c4363538b72bdb06e

SHA1
f8ab82499959633da88e1b7c75045e5101db5db8

SHA256
1ae1b27a3f7e0a24dd45664bad7d4e0835e2818b576c9578388fdc837bec743f

SHA512
a63ed1da1c5813ec7bd51081466b023f3f029bef834972c04b95cb0c504c959ba2a59ecb79a58848b5280b5b5d3ea83f0a3d425ae01e9856d9ff65473eb8ca4b

Download Submit
C:\Windows\System\scCwKZM.exe

Filesize
1.4MB

MD5
c7592d8a9f844c0acc606b3c46c258a6

SHA1
ddf9d722a5b062d15602f94828542a492eeac90b

SHA256
fa3f5018c8032d78c468f496ae68d4fbfbff19cfd3b53a986f111c0403f8cd36

SHA512
5e5ac251292836e4a235749012b41d5ef46e3c9a30cb93b00f9667c467774e6d23588fd14cec95b8ef5043de5bbf9b89319f0b2e2d402c7474017a3fc4724e46

Download Submit
C:\Windows\System\sjSMsFS.exe

Filesize
1.4MB

MD5
da519bd710238d70f8d58f6cd76208ab

SHA1
334ae999a37e8369e422ac1f009d73255c0e648b

SHA256
c4d05a3b5aaebd8d180ce125e79cb8ba92b91a42e4850aaef3e0a98d5d435d63

SHA512
52e9ffb4197c417b33ba15b527353ebb8e1ef9522630a6b1a67cb84ab45eff41be64078cfd2b6f09cb4e2199f73832118523c314a29ae784e1cbe6029bfd4ac1

Download Submit
C:\Windows\System\tscZPXl.exe

Filesize
1.4MB

MD5
dc9c22d7c3a29a7b90f05b6ec012e2e7

SHA1
172c4f54ab5aac5cd48221b1e67af2e493872c76

SHA256
65038991063e820dd5202d41ae5dcfa7c7159326e2674131ee9791d7e3c3e61f

SHA512
cf822116ec82f15c6e1e6dbec0701ebc99a0673befb9aafd1227ef31c4dace6668a724f4472375d6c7c7f3b5e01488998de8c2e89816d6208064d4a3905c27e7

Download Submit
C:\Windows\System\zPKyGOK.exe

Filesize
1.4MB

MD5
9ffc9ebda1ded48aec935faad7cc282f

SHA1
e95bbdb4824b2f27e672f4042c45bf9a71aa0f88

SHA256
a068692ce2164b3e6e9b0fd507f8aa59662bb050f8097d0be38dc247cd277c93

SHA512
d84b696c78fb9b0f4e896f0bf9cb17e7d1c7fa568a42d506a42b501674fea0c95a2480a6a17a49b1a4cabad82a7d0181eb020f8524f37d10cdc9e104c31c5eb5

Download Submit
memory/2548-0-0x000001D047DA0000-0x000001D047DB0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads