xmrig | 49b64e0741f1ce1085da72824f21468efe28365c2213d9aff6ddfa074ee89e71

Analysis

max time kernel
140s
max time network
104s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
09-05-2024 18:34

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
Size

1.1MB
MD5

c289d9d75505499b1b1dfd90289c5650
SHA1

f0f036baec9945c932de0d6424fb60564eabcccd
SHA256

49b64e0741f1ce1085da72824f21468efe28365c2213d9aff6ddfa074ee89e71
SHA512

1fa92a22407e5d7f641733f2ad7c7fd200325803674f7db8ae81c66965e307a68a9237bd77a0e78ac80f42e27cce0b1119f3bde53cfc0c5dedaa133f36e32f6b
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszl66X2/S:GezaTF8FcNkNdfE0pZ9oztFwIRy6

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 35 IoCs

miner

resource	yara_rule
behavioral2/files/0x0006000000022fa8-4.dat	xmrig
behavioral2/files/0x0007000000023467-7.dat	xmrig
behavioral2/files/0x0007000000023466-10.dat	xmrig
behavioral2/files/0x0007000000023468-19.dat	xmrig
behavioral2/files/0x000700000002346b-36.dat	xmrig
behavioral2/files/0x000700000002346e-44.dat	xmrig
behavioral2/files/0x0007000000023472-57.dat	xmrig
behavioral2/files/0x0007000000023473-75.dat	xmrig
behavioral2/files/0x0007000000023471-71.dat	xmrig
behavioral2/files/0x000700000002346d-69.dat	xmrig
behavioral2/files/0x0007000000023470-67.dat	xmrig
behavioral2/files/0x000700000002346f-65.dat	xmrig
behavioral2/files/0x000700000002346c-61.dat	xmrig
behavioral2/files/0x000700000002346a-54.dat	xmrig
behavioral2/files/0x0007000000023469-27.dat	xmrig
behavioral2/files/0x0007000000023474-81.dat	xmrig
behavioral2/files/0x0007000000023478-98.dat	xmrig
behavioral2/files/0x000700000002347a-116.dat	xmrig
behavioral2/files/0x000700000002347f-130.dat	xmrig
behavioral2/files/0x000700000002347b-145.dat	xmrig
behavioral2/files/0x0007000000023480-163.dat	xmrig
behavioral2/files/0x0007000000023486-165.dat	xmrig
behavioral2/files/0x0007000000023485-162.dat	xmrig
behavioral2/files/0x0007000000023484-161.dat	xmrig
behavioral2/files/0x000700000002347e-158.dat	xmrig
behavioral2/files/0x000700000002347d-156.dat	xmrig
behavioral2/files/0x0007000000023483-151.dat	xmrig
behavioral2/files/0x000700000002347c-147.dat	xmrig
behavioral2/files/0x0007000000023482-140.dat	xmrig
behavioral2/files/0x0007000000023481-139.dat	xmrig
behavioral2/files/0x0008000000023463-121.dat	xmrig
behavioral2/files/0x0007000000023479-133.dat	xmrig
behavioral2/files/0x0007000000023476-108.dat	xmrig
behavioral2/files/0x0007000000023475-101.dat	xmrig
behavioral2/files/0x0007000000023477-109.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2072	IdSAsgI.exe
3052	bAfpsyD.exe
4788	fVzCrUD.exe
3636	kIFvjbd.exe
3564	LFZBObv.exe
404	jZIhyIS.exe
336	roHOIGr.exe
4104	djBBevg.exe
3452	jxeSrAp.exe
4280	JAJpxTQ.exe
1556	sUtukQN.exe
968	cGsYTeK.exe
868	XJRwxiQ.exe
2984	uZpjeSy.exe
1944	OicOytM.exe
1372	vlPlzOJ.exe
3976	rsGweng.exe
4920	MYrbVgb.exe
3648	CSiwYjs.exe
2164	phjkBgw.exe
3536	TerqWti.exe
4924	qwehlwX.exe
3280	BsidJnr.exe
1476	pvpYNsP.exe
4124	ZFTfFhk.exe
1952	SqbxzOr.exe
3692	OnQzsFa.exe
4320	yLeiiZU.exe
4528	entjVLg.exe
2472	eVGgzMd.exe
2272	haZWKEI.exe
3656	gSaxgJS.exe
4892	yTUQtmb.exe
1416	BaFSgKb.exe
1392	IGcxnoW.exe
4260	VixUhLY.exe
2228	UjhVTgb.exe
2236	INGTcsV.exe
2836	kTCSxUu.exe
1320	ypPjMQn.exe
1344	uAlvxDe.exe
4644	BuNyKSR.exe
4964	IIYZeiU.exe
468	czpZEBr.exe
1824	NeEzJCg.exe
1048	BpyOhGj.exe
320	kioqYxf.exe
2196	iVgYrOG.exe
3724	pODKVrW.exe
4476	NIfTHit.exe
3388	WzPYGKw.exe
1812	EHMLkaD.exe
3236	CJsfhPY.exe
2336	pPAjwyp.exe
4576	dqoVpfk.exe
548	aMxCpBy.exe
3784	UJClrMk.exe
1240	ulStjNF.exe
3620	DGPHXsU.exe
3472	TkZjtEC.exe
3012	gLUpZfT.exe
2544	gRQxZuk.exe
3668	AHCaied.exe
3612	XFASDFe.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\sUtukQN.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\zvUjZdC.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\kUThDQb.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\sMAxlGf.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\FYhXPsW.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\BDIHMlk.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\HJJLoPq.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\twNULAd.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\QmjfeGN.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\zPAfYcY.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\ImBpDyN.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\OECAJSf.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\XWDdRho.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\CWhMPZX.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\hpTLtHw.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\dIlhhJY.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\FCfBUzm.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\nxtWsDO.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\CsFJIMY.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\tFJbTJE.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\SXNtKAT.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\iBdqZxN.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\gjElPXh.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\KofvRyH.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\WXtvMPf.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\fvvjpDh.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\lqOZdLn.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\pLEtPGY.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\oUzHsES.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\dGzRqpc.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\jDJpUoe.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\RgLMSeX.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\BPmCQoX.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\yacAPXw.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\AgOCOHw.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\Ebtpwjj.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\hSEjwML.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\VqIrDVH.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\sHeQQJM.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\ARoFizw.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\WnOHXNG.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\XfrAGnt.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\ezcQLjr.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\IenYbnG.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\YwIRPtn.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\tMTNPyK.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\SYlWttU.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\ERXYqUm.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\dhmmwex.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\PWwzwmj.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\fAXOkmK.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\cdTgAdG.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\zBdqDVG.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\iVgYrOG.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\SddFkeE.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\LeLEcGA.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\aPQrgVa.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\HEpnLTc.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\ETqwdVQ.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\pytKoYY.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\AYcaryc.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\LRKkwXo.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\EAzAhHr.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
File created	C:\Windows\System\OoeaKmX.exe	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2504 wrote to memory of 2072	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	83
PID 2504 wrote to memory of 2072	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	83
PID 2504 wrote to memory of 3052	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	84
PID 2504 wrote to memory of 3052	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	84
PID 2504 wrote to memory of 4788	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	85
PID 2504 wrote to memory of 4788	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	85
PID 2504 wrote to memory of 3636	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	86
PID 2504 wrote to memory of 3636	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	86
PID 2504 wrote to memory of 3564	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	87
PID 2504 wrote to memory of 3564	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	87
PID 2504 wrote to memory of 404	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	88
PID 2504 wrote to memory of 404	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	88
PID 2504 wrote to memory of 336	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	89
PID 2504 wrote to memory of 336	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	89
PID 2504 wrote to memory of 4104	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	90
PID 2504 wrote to memory of 4104	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	90
PID 2504 wrote to memory of 968	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	91
PID 2504 wrote to memory of 968	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	91
PID 2504 wrote to memory of 3452	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	92
PID 2504 wrote to memory of 3452	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	92
PID 2504 wrote to memory of 4280	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	93
PID 2504 wrote to memory of 4280	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	93
PID 2504 wrote to memory of 1556	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	94
PID 2504 wrote to memory of 1556	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	94
PID 2504 wrote to memory of 868	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	95
PID 2504 wrote to memory of 868	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	95
PID 2504 wrote to memory of 2984	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	96
PID 2504 wrote to memory of 2984	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	96
PID 2504 wrote to memory of 1944	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	97
PID 2504 wrote to memory of 1944	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	97
PID 2504 wrote to memory of 1372	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	98
PID 2504 wrote to memory of 1372	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	98
PID 2504 wrote to memory of 3976	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	99
PID 2504 wrote to memory of 3976	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	99
PID 2504 wrote to memory of 2164	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	100
PID 2504 wrote to memory of 2164	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	100
PID 2504 wrote to memory of 4920	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	101
PID 2504 wrote to memory of 4920	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	101
PID 2504 wrote to memory of 3648	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	102
PID 2504 wrote to memory of 3648	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	102
PID 2504 wrote to memory of 3536	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	103
PID 2504 wrote to memory of 3536	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	103
PID 2504 wrote to memory of 4924	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	104
PID 2504 wrote to memory of 4924	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	104
PID 2504 wrote to memory of 3280	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	105
PID 2504 wrote to memory of 3280	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	105
PID 2504 wrote to memory of 1476	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	106
PID 2504 wrote to memory of 1476	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	106
PID 2504 wrote to memory of 4124	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	107
PID 2504 wrote to memory of 4124	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	107
PID 2504 wrote to memory of 1952	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	108
PID 2504 wrote to memory of 1952	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	108
PID 2504 wrote to memory of 3692	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	109
PID 2504 wrote to memory of 3692	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	109
PID 2504 wrote to memory of 4320	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	110
PID 2504 wrote to memory of 4320	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	110
PID 2504 wrote to memory of 4528	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	111
PID 2504 wrote to memory of 4528	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	111
PID 2504 wrote to memory of 2472	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	112
PID 2504 wrote to memory of 2472	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	112
PID 2504 wrote to memory of 2272	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	113
PID 2504 wrote to memory of 2272	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	113
PID 2504 wrote to memory of 3656	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	114
PID 2504 wrote to memory of 3656	2504	c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe	114

C:\Users\Admin\AppData\Local\Temp\c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\c289d9d75505499b1b1dfd90289c5650_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2504
- C:\Windows\System\IdSAsgI.exe
  C:\Windows\System\IdSAsgI.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\bAfpsyD.exe
  C:\Windows\System\bAfpsyD.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\fVzCrUD.exe
  C:\Windows\System\fVzCrUD.exe
  2⤵
  - Executes dropped EXE
  PID:4788
- C:\Windows\System\kIFvjbd.exe
  C:\Windows\System\kIFvjbd.exe
  2⤵
  - Executes dropped EXE
  PID:3636
- C:\Windows\System\LFZBObv.exe
  C:\Windows\System\LFZBObv.exe
  2⤵
  - Executes dropped EXE
  PID:3564
- C:\Windows\System\jZIhyIS.exe
  C:\Windows\System\jZIhyIS.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System\roHOIGr.exe
  C:\Windows\System\roHOIGr.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System\djBBevg.exe
  C:\Windows\System\djBBevg.exe
  2⤵
  - Executes dropped EXE
  PID:4104
- C:\Windows\System\cGsYTeK.exe
  C:\Windows\System\cGsYTeK.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\jxeSrAp.exe
  C:\Windows\System\jxeSrAp.exe
  2⤵
  - Executes dropped EXE
  PID:3452
- C:\Windows\System\JAJpxTQ.exe
  C:\Windows\System\JAJpxTQ.exe
  2⤵
  - Executes dropped EXE
  PID:4280
- C:\Windows\System\sUtukQN.exe
  C:\Windows\System\sUtukQN.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\XJRwxiQ.exe
  C:\Windows\System\XJRwxiQ.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\uZpjeSy.exe
  C:\Windows\System\uZpjeSy.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\OicOytM.exe
  C:\Windows\System\OicOytM.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\vlPlzOJ.exe
  C:\Windows\System\vlPlzOJ.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\rsGweng.exe
  C:\Windows\System\rsGweng.exe
  2⤵
  - Executes dropped EXE
  PID:3976
- C:\Windows\System\phjkBgw.exe
  C:\Windows\System\phjkBgw.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\MYrbVgb.exe
  C:\Windows\System\MYrbVgb.exe
  2⤵
  - Executes dropped EXE
  PID:4920
- C:\Windows\System\CSiwYjs.exe
  C:\Windows\System\CSiwYjs.exe
  2⤵
  - Executes dropped EXE
  PID:3648
- C:\Windows\System\TerqWti.exe
  C:\Windows\System\TerqWti.exe
  2⤵
  - Executes dropped EXE
  PID:3536
- C:\Windows\System\qwehlwX.exe
  C:\Windows\System\qwehlwX.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\BsidJnr.exe
  C:\Windows\System\BsidJnr.exe
  2⤵
  - Executes dropped EXE
  PID:3280
- C:\Windows\System\pvpYNsP.exe
  C:\Windows\System\pvpYNsP.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\ZFTfFhk.exe
  C:\Windows\System\ZFTfFhk.exe
  2⤵
  - Executes dropped EXE
  PID:4124
- C:\Windows\System\SqbxzOr.exe
  C:\Windows\System\SqbxzOr.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\OnQzsFa.exe
  C:\Windows\System\OnQzsFa.exe
  2⤵
  - Executes dropped EXE
  PID:3692
- C:\Windows\System\yLeiiZU.exe
  C:\Windows\System\yLeiiZU.exe
  2⤵
  - Executes dropped EXE
  PID:4320
- C:\Windows\System\entjVLg.exe
  C:\Windows\System\entjVLg.exe
  2⤵
  - Executes dropped EXE
  PID:4528
- C:\Windows\System\eVGgzMd.exe
  C:\Windows\System\eVGgzMd.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\haZWKEI.exe
  C:\Windows\System\haZWKEI.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\gSaxgJS.exe
  C:\Windows\System\gSaxgJS.exe
  2⤵
  - Executes dropped EXE
  PID:3656
- C:\Windows\System\yTUQtmb.exe
  C:\Windows\System\yTUQtmb.exe
  2⤵
  - Executes dropped EXE
  PID:4892
- C:\Windows\System\BaFSgKb.exe
  C:\Windows\System\BaFSgKb.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\IGcxnoW.exe
  C:\Windows\System\IGcxnoW.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\VixUhLY.exe
  C:\Windows\System\VixUhLY.exe
  2⤵
  - Executes dropped EXE
  PID:4260
- C:\Windows\System\UjhVTgb.exe
  C:\Windows\System\UjhVTgb.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\INGTcsV.exe
  C:\Windows\System\INGTcsV.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\kTCSxUu.exe
  C:\Windows\System\kTCSxUu.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\pODKVrW.exe
  C:\Windows\System\pODKVrW.exe
  2⤵
  - Executes dropped EXE
  PID:3724
- C:\Windows\System\ypPjMQn.exe
  C:\Windows\System\ypPjMQn.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\uAlvxDe.exe
  C:\Windows\System\uAlvxDe.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\BuNyKSR.exe
  C:\Windows\System\BuNyKSR.exe
  2⤵
  - Executes dropped EXE
  PID:4644
- C:\Windows\System\IIYZeiU.exe
  C:\Windows\System\IIYZeiU.exe
  2⤵
  - Executes dropped EXE
  PID:4964
- C:\Windows\System\czpZEBr.exe
  C:\Windows\System\czpZEBr.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\NeEzJCg.exe
  C:\Windows\System\NeEzJCg.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\BpyOhGj.exe
  C:\Windows\System\BpyOhGj.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\kioqYxf.exe
  C:\Windows\System\kioqYxf.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\iVgYrOG.exe
  C:\Windows\System\iVgYrOG.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\NIfTHit.exe
  C:\Windows\System\NIfTHit.exe
  2⤵
  - Executes dropped EXE
  PID:4476
- C:\Windows\System\WzPYGKw.exe
  C:\Windows\System\WzPYGKw.exe
  2⤵
  - Executes dropped EXE
  PID:3388
- C:\Windows\System\EHMLkaD.exe
  C:\Windows\System\EHMLkaD.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\CJsfhPY.exe
  C:\Windows\System\CJsfhPY.exe
  2⤵
  - Executes dropped EXE
  PID:3236
- C:\Windows\System\pPAjwyp.exe
  C:\Windows\System\pPAjwyp.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\dqoVpfk.exe
  C:\Windows\System\dqoVpfk.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System\aMxCpBy.exe
  C:\Windows\System\aMxCpBy.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\UJClrMk.exe
  C:\Windows\System\UJClrMk.exe
  2⤵
  - Executes dropped EXE
  PID:3784
- C:\Windows\System\ulStjNF.exe
  C:\Windows\System\ulStjNF.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\DGPHXsU.exe
  C:\Windows\System\DGPHXsU.exe
  2⤵
  - Executes dropped EXE
  PID:3620
- C:\Windows\System\TkZjtEC.exe
  C:\Windows\System\TkZjtEC.exe
  2⤵
  - Executes dropped EXE
  PID:3472
- C:\Windows\System\gLUpZfT.exe
  C:\Windows\System\gLUpZfT.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\gRQxZuk.exe
  C:\Windows\System\gRQxZuk.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\AHCaied.exe
  C:\Windows\System\AHCaied.exe
  2⤵
  - Executes dropped EXE
  PID:3668
- C:\Windows\System\XFASDFe.exe
  C:\Windows\System\XFASDFe.exe
  2⤵
  - Executes dropped EXE
  PID:3612
- C:\Windows\System\CrTZgwY.exe
  C:\Windows\System\CrTZgwY.exe
  2⤵
  PID:552
- C:\Windows\System\GEkfrSu.exe
  C:\Windows\System\GEkfrSu.exe
  2⤵
  PID:628
- C:\Windows\System\jjauZqP.exe
  C:\Windows\System\jjauZqP.exe
  2⤵
  PID:4536
- C:\Windows\System\wGvCmUC.exe
  C:\Windows\System\wGvCmUC.exe
  2⤵
  PID:4912
- C:\Windows\System\CxHLqPY.exe
  C:\Windows\System\CxHLqPY.exe
  2⤵
  PID:3672
- C:\Windows\System\kcRSZUK.exe
  C:\Windows\System\kcRSZUK.exe
  2⤵
  PID:892
- C:\Windows\System\Okxdsmy.exe
  C:\Windows\System\Okxdsmy.exe
  2⤵
  PID:3084
- C:\Windows\System\mDYYpwA.exe
  C:\Windows\System\mDYYpwA.exe
  2⤵
  PID:4900
- C:\Windows\System\zIjwMca.exe
  C:\Windows\System\zIjwMca.exe
  2⤵
  PID:1780
- C:\Windows\System\kQoEjze.exe
  C:\Windows\System\kQoEjze.exe
  2⤵
  PID:3680
- C:\Windows\System\jzRxNDw.exe
  C:\Windows\System\jzRxNDw.exe
  2⤵
  PID:1488
- C:\Windows\System\lEWPhPX.exe
  C:\Windows\System\lEWPhPX.exe
  2⤵
  PID:3500
- C:\Windows\System\nqfFmzY.exe
  C:\Windows\System\nqfFmzY.exe
  2⤵
  PID:3944
- C:\Windows\System\DbKFXQJ.exe
  C:\Windows\System\DbKFXQJ.exe
  2⤵
  PID:4436
- C:\Windows\System\rYuEsSR.exe
  C:\Windows\System\rYuEsSR.exe
  2⤵
  PID:2988
- C:\Windows\System\IcxqxJv.exe
  C:\Windows\System\IcxqxJv.exe
  2⤵
  PID:4604
- C:\Windows\System\peBHZsH.exe
  C:\Windows\System\peBHZsH.exe
  2⤵
  PID:4760
- C:\Windows\System\FyrKVpy.exe
  C:\Windows\System\FyrKVpy.exe
  2⤵
  PID:1972
- C:\Windows\System\JZTBZJx.exe
  C:\Windows\System\JZTBZJx.exe
  2⤵
  PID:4468
- C:\Windows\System\WZYbNUu.exe
  C:\Windows\System\WZYbNUu.exe
  2⤵
  PID:4112
- C:\Windows\System\wWDrdhd.exe
  C:\Windows\System\wWDrdhd.exe
  2⤵
  PID:4620
- C:\Windows\System\bGprPeC.exe
  C:\Windows\System\bGprPeC.exe
  2⤵
  PID:3780
- C:\Windows\System\EMMepWO.exe
  C:\Windows\System\EMMepWO.exe
  2⤵
  PID:3940
- C:\Windows\System\NlPjnVz.exe
  C:\Windows\System\NlPjnVz.exe
  2⤵
  PID:3396
- C:\Windows\System\YKZBKec.exe
  C:\Windows\System\YKZBKec.exe
  2⤵
  PID:4440
- C:\Windows\System\zgZAAaQ.exe
  C:\Windows\System\zgZAAaQ.exe
  2⤵
  PID:3644
- C:\Windows\System\MiErlGm.exe
  C:\Windows\System\MiErlGm.exe
  2⤵
  PID:3956
- C:\Windows\System\bAeSXsy.exe
  C:\Windows\System\bAeSXsy.exe
  2⤵
  PID:4012
- C:\Windows\System\RCffmcK.exe
  C:\Windows\System\RCffmcK.exe
  2⤵
  PID:3708
- C:\Windows\System\fSrCBlU.exe
  C:\Windows\System\fSrCBlU.exe
  2⤵
  PID:5084
- C:\Windows\System\tPJiIWc.exe
  C:\Windows\System\tPJiIWc.exe
  2⤵
  PID:2956
- C:\Windows\System\UfSdJoz.exe
  C:\Windows\System\UfSdJoz.exe
  2⤵
  PID:4828
- C:\Windows\System\AtEumjS.exe
  C:\Windows\System\AtEumjS.exe
  2⤵
  PID:4896
- C:\Windows\System\uDCOeuG.exe
  C:\Windows\System\uDCOeuG.exe
  2⤵
  PID:4040
- C:\Windows\System\lsufbUS.exe
  C:\Windows\System\lsufbUS.exe
  2⤵
  PID:1832
- C:\Windows\System\wwBZyGt.exe
  C:\Windows\System\wwBZyGt.exe
  2⤵
  PID:4352
- C:\Windows\System\lPhnKVy.exe
  C:\Windows\System\lPhnKVy.exe
  2⤵
  PID:3776
- C:\Windows\System\SddFkeE.exe
  C:\Windows\System\SddFkeE.exe
  2⤵
  PID:1664
- C:\Windows\System\hSEjwML.exe
  C:\Windows\System\hSEjwML.exe
  2⤵
  PID:5124
- C:\Windows\System\XnlEtuK.exe
  C:\Windows\System\XnlEtuK.exe
  2⤵
  PID:5152
- C:\Windows\System\CheebOc.exe
  C:\Windows\System\CheebOc.exe
  2⤵
  PID:5176
- C:\Windows\System\lCRRZDZ.exe
  C:\Windows\System\lCRRZDZ.exe
  2⤵
  PID:5196
- C:\Windows\System\OoeaKmX.exe
  C:\Windows\System\OoeaKmX.exe
  2⤵
  PID:5216
- C:\Windows\System\LWVVKFY.exe
  C:\Windows\System\LWVVKFY.exe
  2⤵
  PID:5236
- C:\Windows\System\safTLlv.exe
  C:\Windows\System\safTLlv.exe
  2⤵
  PID:5256
- C:\Windows\System\oCORZoQ.exe
  C:\Windows\System\oCORZoQ.exe
  2⤵
  PID:5284
- C:\Windows\System\WTGdEUs.exe
  C:\Windows\System\WTGdEUs.exe
  2⤵
  PID:5316
- C:\Windows\System\sNwjumf.exe
  C:\Windows\System\sNwjumf.exe
  2⤵
  PID:5340
- C:\Windows\System\TKWvQpL.exe
  C:\Windows\System\TKWvQpL.exe
  2⤵
  PID:5364
- C:\Windows\System\prjHImH.exe
  C:\Windows\System\prjHImH.exe
  2⤵
  PID:5380
- C:\Windows\System\sJaoEhd.exe
  C:\Windows\System\sJaoEhd.exe
  2⤵
  PID:5400
- C:\Windows\System\EanPSVw.exe
  C:\Windows\System\EanPSVw.exe
  2⤵
  PID:5424
- C:\Windows\System\CqxoUPp.exe
  C:\Windows\System\CqxoUPp.exe
  2⤵
  PID:5448
- C:\Windows\System\tqNafOb.exe
  C:\Windows\System\tqNafOb.exe
  2⤵
  PID:5480
- C:\Windows\System\RxiRlmw.exe
  C:\Windows\System\RxiRlmw.exe
  2⤵
  PID:5504
- C:\Windows\System\fXmcBYO.exe
  C:\Windows\System\fXmcBYO.exe
  2⤵
  PID:5532
- C:\Windows\System\kBNdqgM.exe
  C:\Windows\System\kBNdqgM.exe
  2⤵
  PID:5552
- C:\Windows\System\lCZYnZg.exe
  C:\Windows\System\lCZYnZg.exe
  2⤵
  PID:5572
- C:\Windows\System\EXszkpq.exe
  C:\Windows\System\EXszkpq.exe
  2⤵
  PID:5604
- C:\Windows\System\mzBOVat.exe
  C:\Windows\System\mzBOVat.exe
  2⤵
  PID:5628
- C:\Windows\System\vUBnwfi.exe
  C:\Windows\System\vUBnwfi.exe
  2⤵
  PID:5652
- C:\Windows\System\fxNxCDI.exe
  C:\Windows\System\fxNxCDI.exe
  2⤵
  PID:5676
- C:\Windows\System\MxdzZuI.exe
  C:\Windows\System\MxdzZuI.exe
  2⤵
  PID:5696
- C:\Windows\System\iBdqZxN.exe
  C:\Windows\System\iBdqZxN.exe
  2⤵
  PID:5724
- C:\Windows\System\weFsSni.exe
  C:\Windows\System\weFsSni.exe
  2⤵
  PID:5748
- C:\Windows\System\wPNdvpd.exe
  C:\Windows\System\wPNdvpd.exe
  2⤵
  PID:5776
- C:\Windows\System\pjEDnKQ.exe
  C:\Windows\System\pjEDnKQ.exe
  2⤵
  PID:5796
- C:\Windows\System\DwlYXdx.exe
  C:\Windows\System\DwlYXdx.exe
  2⤵
  PID:5828
- C:\Windows\System\edPRxtx.exe
  C:\Windows\System\edPRxtx.exe
  2⤵
  PID:5852
- C:\Windows\System\FsqJtQo.exe
  C:\Windows\System\FsqJtQo.exe
  2⤵
  PID:5876
- C:\Windows\System\FhYxipU.exe
  C:\Windows\System\FhYxipU.exe
  2⤵
  PID:5908
- C:\Windows\System\paVkvhx.exe
  C:\Windows\System\paVkvhx.exe
  2⤵
  PID:5936
- C:\Windows\System\dGzRqpc.exe
  C:\Windows\System\dGzRqpc.exe
  2⤵
  PID:5964
- C:\Windows\System\atouDDv.exe
  C:\Windows\System\atouDDv.exe
  2⤵
  PID:5992
- C:\Windows\System\SKgItPQ.exe
  C:\Windows\System\SKgItPQ.exe
  2⤵
  PID:6032
- C:\Windows\System\eCjHUOQ.exe
  C:\Windows\System\eCjHUOQ.exe
  2⤵
  PID:6056
- C:\Windows\System\MiZByGY.exe
  C:\Windows\System\MiZByGY.exe
  2⤵
  PID:6084
- C:\Windows\System\MxdSvJX.exe
  C:\Windows\System\MxdSvJX.exe
  2⤵
  PID:6112
- C:\Windows\System\ciRRhlW.exe
  C:\Windows\System\ciRRhlW.exe
  2⤵
  PID:6136
- C:\Windows\System\bXqEwSq.exe
  C:\Windows\System\bXqEwSq.exe
  2⤵
  PID:4972
- C:\Windows\System\BklTPII.exe
  C:\Windows\System\BklTPII.exe
  2⤵
  PID:1064
- C:\Windows\System\aryoYrE.exe
  C:\Windows\System\aryoYrE.exe
  2⤵
  PID:5172
- C:\Windows\System\wFtDwei.exe
  C:\Windows\System\wFtDwei.exe
  2⤵
  PID:5296
- C:\Windows\System\mwqkTdy.exe
  C:\Windows\System\mwqkTdy.exe
  2⤵
  PID:5300
- C:\Windows\System\brNlbSF.exe
  C:\Windows\System\brNlbSF.exe
  2⤵
  PID:5252
- C:\Windows\System\vRgomMD.exe
  C:\Windows\System\vRgomMD.exe
  2⤵
  PID:5292
- C:\Windows\System\GiGhcXA.exe
  C:\Windows\System\GiGhcXA.exe
  2⤵
  PID:5444
- C:\Windows\System\kBbftLT.exe
  C:\Windows\System\kBbftLT.exe
  2⤵
  PID:5496
- C:\Windows\System\uRsxhap.exe
  C:\Windows\System\uRsxhap.exe
  2⤵
  PID:5356
- C:\Windows\System\dglrhvy.exe
  C:\Windows\System\dglrhvy.exe
  2⤵
  PID:5580
- C:\Windows\System\UjjUGgO.exe
  C:\Windows\System\UjjUGgO.exe
  2⤵
  PID:5516
- C:\Windows\System\cCCMbpj.exe
  C:\Windows\System\cCCMbpj.exe
  2⤵
  PID:5620
- C:\Windows\System\iwXcLrt.exe
  C:\Windows\System\iwXcLrt.exe
  2⤵
  PID:5688
- C:\Windows\System\XxYdcBF.exe
  C:\Windows\System\XxYdcBF.exe
  2⤵
  PID:5744
- C:\Windows\System\ppmpUbz.exe
  C:\Windows\System\ppmpUbz.exe
  2⤵
  PID:5892
- C:\Windows\System\FyJBGgU.exe
  C:\Windows\System\FyJBGgU.exe
  2⤵
  PID:5928
- C:\Windows\System\OxQahPb.exe
  C:\Windows\System\OxQahPb.exe
  2⤵
  PID:5952
- C:\Windows\System\QkuKqaG.exe
  C:\Windows\System\QkuKqaG.exe
  2⤵
  PID:5956
- C:\Windows\System\TeLdiWz.exe
  C:\Windows\System\TeLdiWz.exe
  2⤵
  PID:6016
- C:\Windows\System\njBPHko.exe
  C:\Windows\System\njBPHko.exe
  2⤵
  PID:6068
- C:\Windows\System\VePZGMN.exe
  C:\Windows\System\VePZGMN.exe
  2⤵
  PID:6160
- C:\Windows\System\nxtWsDO.exe
  C:\Windows\System\nxtWsDO.exe
  2⤵
  PID:6184
- C:\Windows\System\BKLupCm.exe
  C:\Windows\System\BKLupCm.exe
  2⤵
  PID:6208
- C:\Windows\System\bfRGlOw.exe
  C:\Windows\System\bfRGlOw.exe
  2⤵
  PID:6236
- C:\Windows\System\SWCOQXn.exe
  C:\Windows\System\SWCOQXn.exe
  2⤵
  PID:6264
- C:\Windows\System\SjaforV.exe
  C:\Windows\System\SjaforV.exe
  2⤵
  PID:6292
- C:\Windows\System\sjrlmrm.exe
  C:\Windows\System\sjrlmrm.exe
  2⤵
  PID:6320
- C:\Windows\System\OaagHrC.exe
  C:\Windows\System\OaagHrC.exe
  2⤵
  PID:6348
- C:\Windows\System\GUIaRKP.exe
  C:\Windows\System\GUIaRKP.exe
  2⤵
  PID:6368
- C:\Windows\System\mDJBQFH.exe
  C:\Windows\System\mDJBQFH.exe
  2⤵
  PID:6400
- C:\Windows\System\CivPBRf.exe
  C:\Windows\System\CivPBRf.exe
  2⤵
  PID:6420
- C:\Windows\System\uzKcIHQ.exe
  C:\Windows\System\uzKcIHQ.exe
  2⤵
  PID:6444
- C:\Windows\System\ARoFizw.exe
  C:\Windows\System\ARoFizw.exe
  2⤵
  PID:6468
- C:\Windows\System\riNDBOt.exe
  C:\Windows\System\riNDBOt.exe
  2⤵
  PID:6500
- C:\Windows\System\ETXYWdn.exe
  C:\Windows\System\ETXYWdn.exe
  2⤵
  PID:6524
- C:\Windows\System\YDohRrE.exe
  C:\Windows\System\YDohRrE.exe
  2⤵
  PID:6552
- C:\Windows\System\rFEqeRP.exe
  C:\Windows\System\rFEqeRP.exe
  2⤵
  PID:6572
- C:\Windows\System\pNrEDFT.exe
  C:\Windows\System\pNrEDFT.exe
  2⤵
  PID:6596
- C:\Windows\System\iWcGenn.exe
  C:\Windows\System\iWcGenn.exe
  2⤵
  PID:6620
- C:\Windows\System\aRRCtMa.exe
  C:\Windows\System\aRRCtMa.exe
  2⤵
  PID:6648
- C:\Windows\System\gCsUsYD.exe
  C:\Windows\System\gCsUsYD.exe
  2⤵
  PID:6672
- C:\Windows\System\qCungvo.exe
  C:\Windows\System\qCungvo.exe
  2⤵
  PID:6700
- C:\Windows\System\ngMQpsx.exe
  C:\Windows\System\ngMQpsx.exe
  2⤵
  PID:6728
- C:\Windows\System\ZjFLrLj.exe
  C:\Windows\System\ZjFLrLj.exe
  2⤵
  PID:6752
- C:\Windows\System\lQcqCIF.exe
  C:\Windows\System\lQcqCIF.exe
  2⤵
  PID:6776
- C:\Windows\System\RqLMUbq.exe
  C:\Windows\System\RqLMUbq.exe
  2⤵
  PID:6796
- C:\Windows\System\EPwvVpT.exe
  C:\Windows\System\EPwvVpT.exe
  2⤵
  PID:6824
- C:\Windows\System\eUxiGps.exe
  C:\Windows\System\eUxiGps.exe
  2⤵
  PID:6840
- C:\Windows\System\tKQtKkf.exe
  C:\Windows\System\tKQtKkf.exe
  2⤵
  PID:6864
- C:\Windows\System\XRgHxgB.exe
  C:\Windows\System\XRgHxgB.exe
  2⤵
  PID:6888
- C:\Windows\System\ADQzgGF.exe
  C:\Windows\System\ADQzgGF.exe
  2⤵
  PID:6908
- C:\Windows\System\REHzeEU.exe
  C:\Windows\System\REHzeEU.exe
  2⤵
  PID:6932
- C:\Windows\System\cXDcQUb.exe
  C:\Windows\System\cXDcQUb.exe
  2⤵
  PID:6956
- C:\Windows\System\KRYnuTy.exe
  C:\Windows\System\KRYnuTy.exe
  2⤵
  PID:6976
- C:\Windows\System\fvvjpDh.exe
  C:\Windows\System\fvvjpDh.exe
  2⤵
  PID:7004
- C:\Windows\System\VgJgcAj.exe
  C:\Windows\System\VgJgcAj.exe
  2⤵
  PID:7028
- C:\Windows\System\OBfBuSN.exe
  C:\Windows\System\OBfBuSN.exe
  2⤵
  PID:7056
- C:\Windows\System\BmDUCQC.exe
  C:\Windows\System\BmDUCQC.exe
  2⤵
  PID:7080
- C:\Windows\System\jTOIgtZ.exe
  C:\Windows\System\jTOIgtZ.exe
  2⤵
  PID:7104
- C:\Windows\System\CsFJIMY.exe
  C:\Windows\System\CsFJIMY.exe
  2⤵
  PID:7132
- C:\Windows\System\PWtWHxc.exe
  C:\Windows\System\PWtWHxc.exe
  2⤵
  PID:7148
- C:\Windows\System\UhXhAej.exe
  C:\Windows\System\UhXhAej.exe
  2⤵
  PID:6100
- C:\Windows\System\EKwEDEw.exe
  C:\Windows\System\EKwEDEw.exe
  2⤵
  PID:3880
- C:\Windows\System\YhlZJMS.exe
  C:\Windows\System\YhlZJMS.exe
  2⤵
  PID:5164
- C:\Windows\System\SvelmQr.exe
  C:\Windows\System\SvelmQr.exe
  2⤵
  PID:5488
- C:\Windows\System\YLUHnzH.exe
  C:\Windows\System\YLUHnzH.exe
  2⤵
  PID:6044
- C:\Windows\System\IIFWANF.exe
  C:\Windows\System\IIFWANF.exe
  2⤵
  PID:5328
- C:\Windows\System\xVtbfsF.exe
  C:\Windows\System\xVtbfsF.exe
  2⤵
  PID:5988
- C:\Windows\System\LieKtQd.exe
  C:\Windows\System\LieKtQd.exe
  2⤵
  PID:6152
- C:\Windows\System\rWRLngH.exe
  C:\Windows\System\rWRLngH.exe
  2⤵
  PID:5948
- C:\Windows\System\oUEerAE.exe
  C:\Windows\System\oUEerAE.exe
  2⤵
  PID:5888
- C:\Windows\System\QFhnbaw.exe
  C:\Windows\System\QFhnbaw.exe
  2⤵
  PID:5820
- C:\Windows\System\rQIjpVG.exe
  C:\Windows\System\rQIjpVG.exe
  2⤵
  PID:5140
- C:\Windows\System\RIcOtVM.exe
  C:\Windows\System\RIcOtVM.exe
  2⤵
  PID:6156
- C:\Windows\System\tLYczbL.exe
  C:\Windows\System\tLYczbL.exe
  2⤵
  PID:6464
- C:\Windows\System\cxHgIuS.exe
  C:\Windows\System\cxHgIuS.exe
  2⤵
  PID:6516
- C:\Windows\System\ImBpDyN.exe
  C:\Windows\System\ImBpDyN.exe
  2⤵
  PID:6252
- C:\Windows\System\fJuKuwt.exe
  C:\Windows\System\fJuKuwt.exe
  2⤵
  PID:6316
- C:\Windows\System\IwXBtjk.exe
  C:\Windows\System\IwXBtjk.exe
  2⤵
  PID:6612
- C:\Windows\System\gFWxHpJ.exe
  C:\Windows\System\gFWxHpJ.exe
  2⤵
  PID:6904
- C:\Windows\System\XxlIFHY.exe
  C:\Windows\System\XxlIFHY.exe
  2⤵
  PID:6508
- C:\Windows\System\EoornUm.exe
  C:\Windows\System\EoornUm.exe
  2⤵
  PID:7036
- C:\Windows\System\DnCkhNp.exe
  C:\Windows\System\DnCkhNp.exe
  2⤵
  PID:6604
- C:\Windows\System\lTmcbph.exe
  C:\Windows\System\lTmcbph.exe
  2⤵
  PID:6636
- C:\Windows\System\NYjMFjR.exe
  C:\Windows\System\NYjMFjR.exe
  2⤵
  PID:2804
- C:\Windows\System\bbVYfcH.exe
  C:\Windows\System\bbVYfcH.exe
  2⤵
  PID:6712
- C:\Windows\System\FWHsPXk.exe
  C:\Windows\System\FWHsPXk.exe
  2⤵
  PID:5648
- C:\Windows\System\wnAkEXC.exe
  C:\Windows\System\wnAkEXC.exe
  2⤵
  PID:6284
- C:\Windows\System\WofBrHZ.exe
  C:\Windows\System\WofBrHZ.exe
  2⤵
  PID:7120
- C:\Windows\System\IfnRQla.exe
  C:\Windows\System\IfnRQla.exe
  2⤵
  PID:6692
- C:\Windows\System\jEBRlhN.exe
  C:\Windows\System\jEBRlhN.exe
  2⤵
  PID:6248
- C:\Windows\System\YwIRPtn.exe
  C:\Windows\System\YwIRPtn.exe
  2⤵
  PID:7172
- C:\Windows\System\OFzdTvc.exe
  C:\Windows\System\OFzdTvc.exe
  2⤵
  PID:7204
- C:\Windows\System\olcmjNl.exe
  C:\Windows\System\olcmjNl.exe
  2⤵
  PID:7228
- C:\Windows\System\WuEbYVB.exe
  C:\Windows\System\WuEbYVB.exe
  2⤵
  PID:7252
- C:\Windows\System\xxXtyqy.exe
  C:\Windows\System\xxXtyqy.exe
  2⤵
  PID:7276
- C:\Windows\System\ERXYqUm.exe
  C:\Windows\System\ERXYqUm.exe
  2⤵
  PID:7308
- C:\Windows\System\SPOvdQx.exe
  C:\Windows\System\SPOvdQx.exe
  2⤵
  PID:7336
- C:\Windows\System\tMTNPyK.exe
  C:\Windows\System\tMTNPyK.exe
  2⤵
  PID:7360
- C:\Windows\System\rgttykm.exe
  C:\Windows\System\rgttykm.exe
  2⤵
  PID:7388
- C:\Windows\System\zEzbAYl.exe
  C:\Windows\System\zEzbAYl.exe
  2⤵
  PID:7412
- C:\Windows\System\EGSsEvO.exe
  C:\Windows\System\EGSsEvO.exe
  2⤵
  PID:7440
- C:\Windows\System\JvjOlPR.exe
  C:\Windows\System\JvjOlPR.exe
  2⤵
  PID:7460
- C:\Windows\System\LeLEcGA.exe
  C:\Windows\System\LeLEcGA.exe
  2⤵
  PID:7484
- C:\Windows\System\DQfxnXx.exe
  C:\Windows\System\DQfxnXx.exe
  2⤵
  PID:7504
- C:\Windows\System\dhmmwex.exe
  C:\Windows\System\dhmmwex.exe
  2⤵
  PID:7528
- C:\Windows\System\bojZlnp.exe
  C:\Windows\System\bojZlnp.exe
  2⤵
  PID:7552
- C:\Windows\System\zBzOvfo.exe
  C:\Windows\System\zBzOvfo.exe
  2⤵
  PID:7580
- C:\Windows\System\smuVFmt.exe
  C:\Windows\System\smuVFmt.exe
  2⤵
  PID:7604
- C:\Windows\System\uJKklmb.exe
  C:\Windows\System\uJKklmb.exe
  2⤵
  PID:7628
- C:\Windows\System\ezcQLjr.exe
  C:\Windows\System\ezcQLjr.exe
  2⤵
  PID:7648
- C:\Windows\System\TSXnKjY.exe
  C:\Windows\System\TSXnKjY.exe
  2⤵
  PID:7680
- C:\Windows\System\vfXEvVm.exe
  C:\Windows\System\vfXEvVm.exe
  2⤵
  PID:7696
- C:\Windows\System\sPuxkoi.exe
  C:\Windows\System\sPuxkoi.exe
  2⤵
  PID:7712
- C:\Windows\System\YZaMtQH.exe
  C:\Windows\System\YZaMtQH.exe
  2⤵
  PID:7736
- C:\Windows\System\Lkedand.exe
  C:\Windows\System\Lkedand.exe
  2⤵
  PID:7756
- C:\Windows\System\gERKzYt.exe
  C:\Windows\System\gERKzYt.exe
  2⤵
  PID:7788
- C:\Windows\System\WDLuBlJ.exe
  C:\Windows\System\WDLuBlJ.exe
  2⤵
  PID:7812
- C:\Windows\System\UPzwLoY.exe
  C:\Windows\System\UPzwLoY.exe
  2⤵
  PID:7852
- C:\Windows\System\gxYoJsZ.exe
  C:\Windows\System\gxYoJsZ.exe
  2⤵
  PID:7872
- C:\Windows\System\MukSQah.exe
  C:\Windows\System\MukSQah.exe
  2⤵
  PID:7900
- C:\Windows\System\OSFKpmR.exe
  C:\Windows\System\OSFKpmR.exe
  2⤵
  PID:7920
- C:\Windows\System\BsyQIgn.exe
  C:\Windows\System\BsyQIgn.exe
  2⤵
  PID:7948
- C:\Windows\System\yAYUvdr.exe
  C:\Windows\System\yAYUvdr.exe
  2⤵
  PID:7972
- C:\Windows\System\wBnPrJi.exe
  C:\Windows\System\wBnPrJi.exe
  2⤵
  PID:7992
- C:\Windows\System\TlrGiBB.exe
  C:\Windows\System\TlrGiBB.exe
  2⤵
  PID:8016
- C:\Windows\System\IPcpKOW.exe
  C:\Windows\System\IPcpKOW.exe
  2⤵
  PID:8040
- C:\Windows\System\OPTWrTi.exe
  C:\Windows\System\OPTWrTi.exe
  2⤵
  PID:8068
- C:\Windows\System\mfbKmnR.exe
  C:\Windows\System\mfbKmnR.exe
  2⤵
  PID:8092
- C:\Windows\System\caEpdXr.exe
  C:\Windows\System\caEpdXr.exe
  2⤵
  PID:8116
- C:\Windows\System\uvVgWxE.exe
  C:\Windows\System\uvVgWxE.exe
  2⤵
  PID:8136
- C:\Windows\System\gnUJxHL.exe
  C:\Windows\System\gnUJxHL.exe
  2⤵
  PID:8168
- C:\Windows\System\VgGovDR.exe
  C:\Windows\System\VgGovDR.exe
  2⤵
  PID:6972
- C:\Windows\System\OXuYegh.exe
  C:\Windows\System\OXuYegh.exe
  2⤵
  PID:6748
- C:\Windows\System\aUjhRsT.exe
  C:\Windows\System\aUjhRsT.exe
  2⤵
  PID:7068
- C:\Windows\System\BMCrMGJ.exe
  C:\Windows\System\BMCrMGJ.exe
  2⤵
  PID:5272
- C:\Windows\System\FJkHXsl.exe
  C:\Windows\System\FJkHXsl.exe
  2⤵
  PID:6544
- C:\Windows\System\TWppFxX.exe
  C:\Windows\System\TWppFxX.exe
  2⤵
  PID:6512
- C:\Windows\System\gjElPXh.exe
  C:\Windows\System\gjElPXh.exe
  2⤵
  PID:7196
- C:\Windows\System\EsFKuCx.exe
  C:\Windows\System\EsFKuCx.exe
  2⤵
  PID:7260
- C:\Windows\System\gGLSbHi.exe
  C:\Windows\System\gGLSbHi.exe
  2⤵
  PID:7016
- C:\Windows\System\XSJCZLL.exe
  C:\Windows\System\XSJCZLL.exe
  2⤵
  PID:7352
- C:\Windows\System\TQNHYjk.exe
  C:\Windows\System\TQNHYjk.exe
  2⤵
  PID:7436
- C:\Windows\System\ETyODgD.exe
  C:\Windows\System\ETyODgD.exe
  2⤵
  PID:7500
- C:\Windows\System\YjKoDdq.exe
  C:\Windows\System\YjKoDdq.exe
  2⤵
  PID:6856
- C:\Windows\System\SulzbLv.exe
  C:\Windows\System\SulzbLv.exe
  2⤵
  PID:7620
- C:\Windows\System\sgoWkZn.exe
  C:\Windows\System\sgoWkZn.exe
  2⤵
  PID:7664
- C:\Windows\System\LQUDYyG.exe
  C:\Windows\System\LQUDYyG.exe
  2⤵
  PID:7264
- C:\Windows\System\QpPXIAi.exe
  C:\Windows\System\QpPXIAi.exe
  2⤵
  PID:7784
- C:\Windows\System\zaaofTB.exe
  C:\Windows\System\zaaofTB.exe
  2⤵
  PID:7496
- C:\Windows\System\VwrfbAF.exe
  C:\Windows\System\VwrfbAF.exe
  2⤵
  PID:6196
- C:\Windows\System\DBumvhk.exe
  C:\Windows\System\DBumvhk.exe
  2⤵
  PID:8076
- C:\Windows\System\ZngZkae.exe
  C:\Windows\System\ZngZkae.exe
  2⤵
  PID:8208
- C:\Windows\System\ILaHXzD.exe
  C:\Windows\System\ILaHXzD.exe
  2⤵
  PID:8236
- C:\Windows\System\RoDZQtp.exe
  C:\Windows\System\RoDZQtp.exe
  2⤵
  PID:8264
- C:\Windows\System\KKjsQlj.exe
  C:\Windows\System\KKjsQlj.exe
  2⤵
  PID:8288
- C:\Windows\System\EVtMpGy.exe
  C:\Windows\System\EVtMpGy.exe
  2⤵
  PID:8316
- C:\Windows\System\xVwOdoV.exe
  C:\Windows\System\xVwOdoV.exe
  2⤵
  PID:8348
- C:\Windows\System\qgnxFVq.exe
  C:\Windows\System\qgnxFVq.exe
  2⤵
  PID:8384
- C:\Windows\System\GaufXdQ.exe
  C:\Windows\System\GaufXdQ.exe
  2⤵
  PID:8404
- C:\Windows\System\UWXOndM.exe
  C:\Windows\System\UWXOndM.exe
  2⤵
  PID:8436
- C:\Windows\System\PkqYlUl.exe
  C:\Windows\System\PkqYlUl.exe
  2⤵
  PID:8456
- C:\Windows\System\EkalPVV.exe
  C:\Windows\System\EkalPVV.exe
  2⤵
  PID:8484
- C:\Windows\System\KvrTEgD.exe
  C:\Windows\System\KvrTEgD.exe
  2⤵
  PID:8512
- C:\Windows\System\sGUhKTU.exe
  C:\Windows\System\sGUhKTU.exe
  2⤵
  PID:8536
- C:\Windows\System\nJJisQE.exe
  C:\Windows\System\nJJisQE.exe
  2⤵
  PID:8556
- C:\Windows\System\BVKolyJ.exe
  C:\Windows\System\BVKolyJ.exe
  2⤵
  PID:8588
- C:\Windows\System\JibSXZp.exe
  C:\Windows\System\JibSXZp.exe
  2⤵
  PID:8616
- C:\Windows\System\TXMhENW.exe
  C:\Windows\System\TXMhENW.exe
  2⤵
  PID:8632
- C:\Windows\System\qbtBIiS.exe
  C:\Windows\System\qbtBIiS.exe
  2⤵
  PID:8664
- C:\Windows\System\pnouJUR.exe
  C:\Windows\System\pnouJUR.exe
  2⤵
  PID:8684
- C:\Windows\System\IbxgxeE.exe
  C:\Windows\System\IbxgxeE.exe
  2⤵
  PID:8712
- C:\Windows\System\JszcWty.exe
  C:\Windows\System\JszcWty.exe
  2⤵
  PID:8740
- C:\Windows\System\wcsvPDf.exe
  C:\Windows\System\wcsvPDf.exe
  2⤵
  PID:8760
- C:\Windows\System\tUssrUD.exe
  C:\Windows\System\tUssrUD.exe
  2⤵
  PID:8776
- C:\Windows\System\bkIfamk.exe
  C:\Windows\System\bkIfamk.exe
  2⤵
  PID:8804
- C:\Windows\System\rlvxOSs.exe
  C:\Windows\System\rlvxOSs.exe
  2⤵
  PID:8824
- C:\Windows\System\iXqMedb.exe
  C:\Windows\System\iXqMedb.exe
  2⤵
  PID:8860
- C:\Windows\System\HTkAuGN.exe
  C:\Windows\System\HTkAuGN.exe
  2⤵
  PID:8876
- C:\Windows\System\lGOdQRg.exe
  C:\Windows\System\lGOdQRg.exe
  2⤵
  PID:8892
- C:\Windows\System\xlNlahU.exe
  C:\Windows\System\xlNlahU.exe
  2⤵
  PID:8924
- C:\Windows\System\yPWkuOP.exe
  C:\Windows\System\yPWkuOP.exe
  2⤵
  PID:8944
- C:\Windows\System\qjgapQW.exe
  C:\Windows\System\qjgapQW.exe
  2⤵
  PID:8968
- C:\Windows\System\PpJpuFM.exe
  C:\Windows\System\PpJpuFM.exe
  2⤵
  PID:8992
- C:\Windows\System\ZTuqPET.exe
  C:\Windows\System\ZTuqPET.exe
  2⤵
  PID:9016
- C:\Windows\System\llSMoJA.exe
  C:\Windows\System\llSMoJA.exe
  2⤵
  PID:9036
- C:\Windows\System\WIhEywh.exe
  C:\Windows\System\WIhEywh.exe
  2⤵
  PID:9060
- C:\Windows\System\mpjGexY.exe
  C:\Windows\System\mpjGexY.exe
  2⤵
  PID:9088
- C:\Windows\System\yacAPXw.exe
  C:\Windows\System\yacAPXw.exe
  2⤵
  PID:9112
- C:\Windows\System\CHzpjUP.exe
  C:\Windows\System\CHzpjUP.exe
  2⤵
  PID:9136
- C:\Windows\System\IpwITyC.exe
  C:\Windows\System\IpwITyC.exe
  2⤵
  PID:9160
- C:\Windows\System\KfUgwoq.exe
  C:\Windows\System\KfUgwoq.exe
  2⤵
  PID:9184
- C:\Windows\System\lZlNspC.exe
  C:\Windows\System\lZlNspC.exe
  2⤵
  PID:9204
- C:\Windows\System\KYvUHxb.exe
  C:\Windows\System\KYvUHxb.exe
  2⤵
  PID:8176
- C:\Windows\System\KofvRyH.exe
  C:\Windows\System\KofvRyH.exe
  2⤵
  PID:7804
- C:\Windows\System\TaQUoMv.exe
  C:\Windows\System\TaQUoMv.exe
  2⤵
  PID:7040
- C:\Windows\System\xtIKUEa.exe
  C:\Windows\System\xtIKUEa.exe
  2⤵
  PID:5228
- C:\Windows\System\pKnDmDu.exe
  C:\Windows\System\pKnDmDu.exe
  2⤵
  PID:6540
- C:\Windows\System\flbWIDZ.exe
  C:\Windows\System\flbWIDZ.exe
  2⤵
  PID:7548
- C:\Windows\System\saiMVHj.exe
  C:\Windows\System\saiMVHj.exe
  2⤵
  PID:8004
- C:\Windows\System\hfEavBH.exe
  C:\Windows\System\hfEavBH.exe
  2⤵
  PID:8036
- C:\Windows\System\OECAJSf.exe
  C:\Windows\System\OECAJSf.exe
  2⤵
  PID:7988
- C:\Windows\System\ZJHmjpY.exe
  C:\Windows\System\ZJHmjpY.exe
  2⤵
  PID:8360
- C:\Windows\System\XVzHqZt.exe
  C:\Windows\System\XVzHqZt.exe
  2⤵
  PID:7776
- C:\Windows\System\OGSjHFf.exe
  C:\Windows\System\OGSjHFf.exe
  2⤵
  PID:7836
- C:\Windows\System\GMAjiMs.exe
  C:\Windows\System\GMAjiMs.exe
  2⤵
  PID:7868
- C:\Windows\System\BhQQtGL.exe
  C:\Windows\System\BhQQtGL.exe
  2⤵
  PID:7300
- C:\Windows\System\OEAWbjG.exe
  C:\Windows\System\OEAWbjG.exe
  2⤵
  PID:7932
- C:\Windows\System\xKIabHQ.exe
  C:\Windows\System\xKIabHQ.exe
  2⤵
  PID:8644
- C:\Windows\System\VMlILvt.exe
  C:\Windows\System\VMlILvt.exe
  2⤵
  PID:7724
- C:\Windows\System\bbRVizt.exe
  C:\Windows\System\bbRVizt.exe
  2⤵
  PID:9228
- C:\Windows\System\lTiEmRE.exe
  C:\Windows\System\lTiEmRE.exe
  2⤵
  PID:9248
- C:\Windows\System\sZpdKBL.exe
  C:\Windows\System\sZpdKBL.exe
  2⤵
  PID:9264
- C:\Windows\System\PWwzwmj.exe
  C:\Windows\System\PWwzwmj.exe
  2⤵
  PID:9284
- C:\Windows\System\IssZNMA.exe
  C:\Windows\System\IssZNMA.exe
  2⤵
  PID:9308
- C:\Windows\System\gTjImBX.exe
  C:\Windows\System\gTjImBX.exe
  2⤵
  PID:9332
- C:\Windows\System\jHyQuMC.exe
  C:\Windows\System\jHyQuMC.exe
  2⤵
  PID:9352
- C:\Windows\System\mpodZfF.exe
  C:\Windows\System\mpodZfF.exe
  2⤵
  PID:9380
- C:\Windows\System\cLjRfeW.exe
  C:\Windows\System\cLjRfeW.exe
  2⤵
  PID:9404
- C:\Windows\System\jNDEqxR.exe
  C:\Windows\System\jNDEqxR.exe
  2⤵
  PID:9432
- C:\Windows\System\vgFLPaU.exe
  C:\Windows\System\vgFLPaU.exe
  2⤵
  PID:9452
- C:\Windows\System\uxoVcaT.exe
  C:\Windows\System\uxoVcaT.exe
  2⤵
  PID:9480
- C:\Windows\System\tqBFXLt.exe
  C:\Windows\System\tqBFXLt.exe
  2⤵
  PID:9512
- C:\Windows\System\ROsAwKT.exe
  C:\Windows\System\ROsAwKT.exe
  2⤵
  PID:9532
- C:\Windows\System\LQfiKsU.exe
  C:\Windows\System\LQfiKsU.exe
  2⤵
  PID:9556
- C:\Windows\System\pQoVBEu.exe
  C:\Windows\System\pQoVBEu.exe
  2⤵
  PID:9576
- C:\Windows\System\AvDiYYx.exe
  C:\Windows\System\AvDiYYx.exe
  2⤵
  PID:9592
- C:\Windows\System\EWtQgUu.exe
  C:\Windows\System\EWtQgUu.exe
  2⤵
  PID:9616
- C:\Windows\System\uvPKrAA.exe
  C:\Windows\System\uvPKrAA.exe
  2⤵
  PID:9636
- C:\Windows\System\KoYuxdk.exe
  C:\Windows\System\KoYuxdk.exe
  2⤵
  PID:9660
- C:\Windows\System\cNudnZQ.exe
  C:\Windows\System\cNudnZQ.exe
  2⤵
  PID:9680
- C:\Windows\System\ZOGwOwI.exe
  C:\Windows\System\ZOGwOwI.exe
  2⤵
  PID:9704
- C:\Windows\System\ZUlunGB.exe
  C:\Windows\System\ZUlunGB.exe
  2⤵
  PID:9724
- C:\Windows\System\YVzdAzw.exe
  C:\Windows\System\YVzdAzw.exe
  2⤵
  PID:9744
- C:\Windows\System\IhYbQGO.exe
  C:\Windows\System\IhYbQGO.exe
  2⤵
  PID:9764
- C:\Windows\System\aPQrgVa.exe
  C:\Windows\System\aPQrgVa.exe
  2⤵
  PID:9788
- C:\Windows\System\QqaLMmg.exe
  C:\Windows\System\QqaLMmg.exe
  2⤵
  PID:9820
- C:\Windows\System\RxULeFl.exe
  C:\Windows\System\RxULeFl.exe
  2⤵
  PID:9840
- C:\Windows\System\btVJdUd.exe
  C:\Windows\System\btVJdUd.exe
  2⤵
  PID:9860
- C:\Windows\System\gMQomiF.exe
  C:\Windows\System\gMQomiF.exe
  2⤵
  PID:9880
- C:\Windows\System\oRDAGhJ.exe
  C:\Windows\System\oRDAGhJ.exe
  2⤵
  PID:9904
- C:\Windows\System\ejZbzsV.exe
  C:\Windows\System\ejZbzsV.exe
  2⤵
  PID:9928
- C:\Windows\System\qYzJOSg.exe
  C:\Windows\System\qYzJOSg.exe
  2⤵
  PID:9948
- C:\Windows\System\DRDnnWm.exe
  C:\Windows\System\DRDnnWm.exe
  2⤵
  PID:9976
- C:\Windows\System\YZdokUc.exe
  C:\Windows\System\YZdokUc.exe
  2⤵
  PID:10000
- C:\Windows\System\qHmnZOg.exe
  C:\Windows\System\qHmnZOg.exe
  2⤵
  PID:10024
- C:\Windows\System\rhJTCbz.exe
  C:\Windows\System\rhJTCbz.exe
  2⤵
  PID:10040
- C:\Windows\System\FMgdTHz.exe
  C:\Windows\System\FMgdTHz.exe
  2⤵
  PID:10056
- C:\Windows\System\BSEIoOf.exe
  C:\Windows\System\BSEIoOf.exe
  2⤵
  PID:10076
- C:\Windows\System\CvhDies.exe
  C:\Windows\System\CvhDies.exe
  2⤵
  PID:10100
- C:\Windows\System\ETqwdVQ.exe
  C:\Windows\System\ETqwdVQ.exe
  2⤵
  PID:10124
- C:\Windows\System\pTfCowM.exe
  C:\Windows\System\pTfCowM.exe
  2⤵
  PID:10140
- C:\Windows\System\KjANuFC.exe
  C:\Windows\System\KjANuFC.exe
  2⤵
  PID:10168
- C:\Windows\System\FqsehaH.exe
  C:\Windows\System\FqsehaH.exe
  2⤵
  PID:10188
- C:\Windows\System\HAqNaaA.exe
  C:\Windows\System\HAqNaaA.exe
  2⤵
  PID:10216
- C:\Windows\System\XWDdRho.exe
  C:\Windows\System\XWDdRho.exe
  2⤵
  PID:10236
- C:\Windows\System\NYIWYml.exe
  C:\Windows\System\NYIWYml.exe
  2⤵
  PID:8124
- C:\Windows\System\pytKoYY.exe
  C:\Windows\System\pytKoYY.exe
  2⤵
  PID:8156
- C:\Windows\System\TFrOzkr.exe
  C:\Windows\System\TFrOzkr.exe
  2⤵
  PID:8936
- C:\Windows\System\abJutdm.exe
  C:\Windows\System\abJutdm.exe
  2⤵
  PID:5668
- C:\Windows\System\HOlfxdc.exe
  C:\Windows\System\HOlfxdc.exe
  2⤵
  PID:8380
- C:\Windows\System\nKxogFx.exe
  C:\Windows\System\nKxogFx.exe
  2⤵
  PID:8424
- C:\Windows\System\EvsxhJN.exe
  C:\Windows\System\EvsxhJN.exe
  2⤵
  PID:8128
- C:\Windows\System\ZngQRVe.exe
  C:\Windows\System\ZngQRVe.exe
  2⤵
  PID:7964
- C:\Windows\System\CWmKkiM.exe
  C:\Windows\System\CWmKkiM.exe
  2⤵
  PID:8576
- C:\Windows\System\XdEkAzj.exe
  C:\Windows\System\XdEkAzj.exe
  2⤵
  PID:7100
- C:\Windows\System\LncXyvX.exe
  C:\Windows\System\LncXyvX.exe
  2⤵
  PID:8680
- C:\Windows\System\jYSpMzl.exe
  C:\Windows\System\jYSpMzl.exe
  2⤵
  PID:8708
- C:\Windows\System\pwxYSUs.exe
  C:\Windows\System\pwxYSUs.exe
  2⤵
  PID:8732
- C:\Windows\System\BDIHMlk.exe
  C:\Windows\System\BDIHMlk.exe
  2⤵
  PID:7916
- C:\Windows\System\DYLvXjw.exe
  C:\Windows\System\DYLvXjw.exe
  2⤵
  PID:8788
- C:\Windows\System\qQtnzAG.exe
  C:\Windows\System\qQtnzAG.exe
  2⤵
  PID:8060
- C:\Windows\System\NyPHQwU.exe
  C:\Windows\System\NyPHQwU.exe
  2⤵
  PID:8244
- C:\Windows\System\qJXoToL.exe
  C:\Windows\System\qJXoToL.exe
  2⤵
  PID:8848
- C:\Windows\System\AZgkYNJ.exe
  C:\Windows\System\AZgkYNJ.exe
  2⤵
  PID:8908
- C:\Windows\System\SqlXbAG.exe
  C:\Windows\System\SqlXbAG.exe
  2⤵
  PID:8964
- C:\Windows\System\GodEIkF.exe
  C:\Windows\System\GodEIkF.exe
  2⤵
  PID:9372
- C:\Windows\System\XXikzvP.exe
  C:\Windows\System\XXikzvP.exe
  2⤵
  PID:9072
- C:\Windows\System\OECQwPG.exe
  C:\Windows\System\OECQwPG.exe
  2⤵
  PID:8392
- C:\Windows\System\mQWvwhL.exe
  C:\Windows\System\mQWvwhL.exe
  2⤵
  PID:9588
- C:\Windows\System\CUgBpag.exe
  C:\Windows\System\CUgBpag.exe
  2⤵
  PID:5232
- C:\Windows\System\ljAATYn.exe
  C:\Windows\System\ljAATYn.exe
  2⤵
  PID:9672
- C:\Windows\System\lqOZdLn.exe
  C:\Windows\System\lqOZdLn.exe
  2⤵
  PID:9780
- C:\Windows\System\EaDwHoW.exe
  C:\Windows\System\EaDwHoW.exe
  2⤵
  PID:9832
- C:\Windows\System\XTwmUYv.exe
  C:\Windows\System\XTwmUYv.exe
  2⤵
  PID:9892
- C:\Windows\System\LippFwl.exe
  C:\Windows\System\LippFwl.exe
  2⤵
  PID:8728
- C:\Windows\System\cqJEKUX.exe
  C:\Windows\System\cqJEKUX.exe
  2⤵
  PID:10048
- C:\Windows\System\NZReREb.exe
  C:\Windows\System\NZReREb.exe
  2⤵
  PID:10248
- C:\Windows\System\yDEcvTr.exe
  C:\Windows\System\yDEcvTr.exe
  2⤵
  PID:10264
- C:\Windows\System\SqpNUBb.exe
  C:\Windows\System\SqpNUBb.exe
  2⤵
  PID:10288
- C:\Windows\System\KlrzEpK.exe
  C:\Windows\System\KlrzEpK.exe
  2⤵
  PID:10316
- C:\Windows\System\XncKSWs.exe
  C:\Windows\System\XncKSWs.exe
  2⤵
  PID:10352
- C:\Windows\System\GTeowCg.exe
  C:\Windows\System\GTeowCg.exe
  2⤵
  PID:10372
- C:\Windows\System\xYZBcsb.exe
  C:\Windows\System\xYZBcsb.exe
  2⤵
  PID:10392
- C:\Windows\System\iJfjrDF.exe
  C:\Windows\System\iJfjrDF.exe
  2⤵
  PID:10412
- C:\Windows\System\vdgbgdD.exe
  C:\Windows\System\vdgbgdD.exe
  2⤵
  PID:10436
- C:\Windows\System\LeDxDev.exe
  C:\Windows\System\LeDxDev.exe
  2⤵
  PID:10460
- C:\Windows\System\TtnUfKn.exe
  C:\Windows\System\TtnUfKn.exe
  2⤵
  PID:10484
- C:\Windows\System\dvCkDlf.exe
  C:\Windows\System\dvCkDlf.exe
  2⤵
  PID:10516
- C:\Windows\System\ScrhsiO.exe
  C:\Windows\System\ScrhsiO.exe
  2⤵
  PID:10544
- C:\Windows\System\AeAWhTW.exe
  C:\Windows\System\AeAWhTW.exe
  2⤵
  PID:10576
- C:\Windows\System\VjsWPRC.exe
  C:\Windows\System\VjsWPRC.exe
  2⤵
  PID:10596
- C:\Windows\System\RQaVIrZ.exe
  C:\Windows\System\RQaVIrZ.exe
  2⤵
  PID:10624
- C:\Windows\System\mYmguYT.exe
  C:\Windows\System\mYmguYT.exe
  2⤵
  PID:10644
- C:\Windows\System\IRwOkXw.exe
  C:\Windows\System\IRwOkXw.exe
  2⤵
  PID:10668
- C:\Windows\System\AlTpVkD.exe
  C:\Windows\System\AlTpVkD.exe
  2⤵
  PID:10700
- C:\Windows\System\AgOCOHw.exe
  C:\Windows\System\AgOCOHw.exe
  2⤵
  PID:10728
- C:\Windows\System\AJETUTT.exe
  C:\Windows\System\AJETUTT.exe
  2⤵
  PID:10760
- C:\Windows\System\pQqXdLA.exe
  C:\Windows\System\pQqXdLA.exe
  2⤵
  PID:10780
- C:\Windows\System\xhbNxFc.exe
  C:\Windows\System\xhbNxFc.exe
  2⤵
  PID:10808
- C:\Windows\System\fAXOkmK.exe
  C:\Windows\System\fAXOkmK.exe
  2⤵
  PID:10836
- C:\Windows\System\UWjBPmb.exe
  C:\Windows\System\UWjBPmb.exe
  2⤵
  PID:10856
- C:\Windows\System\VSjcenX.exe
  C:\Windows\System\VSjcenX.exe
  2⤵
  PID:10880
- C:\Windows\System\stWZUDx.exe
  C:\Windows\System\stWZUDx.exe
  2⤵
  PID:10900
- C:\Windows\System\bZOgHUY.exe
  C:\Windows\System\bZOgHUY.exe
  2⤵
  PID:10916
- C:\Windows\System\IenYbnG.exe
  C:\Windows\System\IenYbnG.exe
  2⤵
  PID:10944
- C:\Windows\System\TffOhph.exe
  C:\Windows\System\TffOhph.exe
  2⤵
  PID:10960
- C:\Windows\System\EyNFszt.exe
  C:\Windows\System\EyNFszt.exe
  2⤵
  PID:10992
- C:\Windows\System\iEXlDhS.exe
  C:\Windows\System\iEXlDhS.exe
  2⤵
  PID:11012
- C:\Windows\System\mdxbtAa.exe
  C:\Windows\System\mdxbtAa.exe
  2⤵
  PID:11036
- C:\Windows\System\onHZKmD.exe
  C:\Windows\System\onHZKmD.exe
  2⤵
  PID:11068
- C:\Windows\System\aaRZWYS.exe
  C:\Windows\System\aaRZWYS.exe
  2⤵
  PID:11084
- C:\Windows\System\uwyJJDM.exe
  C:\Windows\System\uwyJJDM.exe
  2⤵
  PID:11104
- C:\Windows\System\UsiNkZT.exe
  C:\Windows\System\UsiNkZT.exe
  2⤵
  PID:11136
- C:\Windows\System\ViBRycz.exe
  C:\Windows\System\ViBRycz.exe
  2⤵
  PID:11156
- C:\Windows\System\uPwEAas.exe
  C:\Windows\System\uPwEAas.exe
  2⤵
  PID:11184
- C:\Windows\System\wGxOfCI.exe
  C:\Windows\System\wGxOfCI.exe
  2⤵
  PID:11208
- C:\Windows\System\cnhIZkB.exe
  C:\Windows\System\cnhIZkB.exe
  2⤵
  PID:11228
- C:\Windows\System\KukNfqX.exe
  C:\Windows\System\KukNfqX.exe
  2⤵
  PID:11248
- C:\Windows\System\txajXSc.exe
  C:\Windows\System\txajXSc.exe
  2⤵
  PID:9328
- C:\Windows\System\TYoYZzK.exe
  C:\Windows\System\TYoYZzK.exe
  2⤵
  PID:9396
- C:\Windows\System\FHKKsYz.exe
  C:\Windows\System\FHKKsYz.exe
  2⤵
  PID:9420
- C:\Windows\System\KeOlZon.exe
  C:\Windows\System\KeOlZon.exe
  2⤵
  PID:9496
- C:\Windows\System\jDJpUoe.exe
  C:\Windows\System\jDJpUoe.exe
  2⤵
  PID:9524
- C:\Windows\System\FvrsnEg.exe
  C:\Windows\System\FvrsnEg.exe
  2⤵
  PID:8444
- C:\Windows\System\MMkkaSu.exe
  C:\Windows\System\MMkkaSu.exe
  2⤵
  PID:9628
- C:\Windows\System\pvuJLIq.exe
  C:\Windows\System\pvuJLIq.exe
  2⤵
  PID:9652
- C:\Windows\System\IaYNCrt.exe
  C:\Windows\System\IaYNCrt.exe
  2⤵
  PID:7520
- C:\Windows\System\WTmbyxR.exe
  C:\Windows\System\WTmbyxR.exe
  2⤵
  PID:7612
- C:\Windows\System\TbsEJau.exe
  C:\Windows\System\TbsEJau.exe
  2⤵
  PID:7692
- C:\Windows\System\lfMzVAo.exe
  C:\Windows\System\lfMzVAo.exe
  2⤵
  PID:9800
- C:\Windows\System\OthPskO.exe
  C:\Windows\System\OthPskO.exe
  2⤵
  PID:9364
- C:\Windows\System\BVYKZZT.exe
  C:\Windows\System\BVYKZZT.exe
  2⤵
  PID:9900
- C:\Windows\System\uQnVqbI.exe
  C:\Windows\System\uQnVqbI.exe
  2⤵
  PID:9632
- C:\Windows\System\oHMELqF.exe
  C:\Windows\System\oHMELqF.exe
  2⤵
  PID:10012
- C:\Windows\System\KwDmNXm.exe
  C:\Windows\System\KwDmNXm.exe
  2⤵
  PID:9968
- C:\Windows\System\HofRjid.exe
  C:\Windows\System\HofRjid.exe
  2⤵
  PID:10256
- C:\Windows\System\xjoVweO.exe
  C:\Windows\System\xjoVweO.exe
  2⤵
  PID:10368
- C:\Windows\System\uRORNae.exe
  C:\Windows\System\uRORNae.exe
  2⤵
  PID:9440
- C:\Windows\System\TBzbzYl.exe
  C:\Windows\System\TBzbzYl.exe
  2⤵
  PID:10480
- C:\Windows\System\DDtkgxY.exe
  C:\Windows\System\DDtkgxY.exe
  2⤵
  PID:11296
- C:\Windows\System\nfcYtjT.exe
  C:\Windows\System\nfcYtjT.exe
  2⤵
  PID:11316
- C:\Windows\System\lgpEZII.exe
  C:\Windows\System\lgpEZII.exe
  2⤵
  PID:11336
- C:\Windows\System\gYZSDgt.exe
  C:\Windows\System\gYZSDgt.exe
  2⤵
  PID:11360
- C:\Windows\System\yKeUjfT.exe
  C:\Windows\System\yKeUjfT.exe
  2⤵
  PID:11380
- C:\Windows\System\cNInpEt.exe
  C:\Windows\System\cNInpEt.exe
  2⤵
  PID:11404
- C:\Windows\System\YKqWEyd.exe
  C:\Windows\System\YKqWEyd.exe
  2⤵
  PID:11940
- C:\Windows\System\TOCBQTA.exe
  C:\Windows\System\TOCBQTA.exe
  2⤵
  PID:11960
- C:\Windows\System\hPEjMrN.exe
  C:\Windows\System\hPEjMrN.exe
  2⤵
  PID:11980
- C:\Windows\System\WCYlqju.exe
  C:\Windows\System\WCYlqju.exe
  2⤵
  PID:11996
- C:\Windows\System\ZYBrUdj.exe
  C:\Windows\System\ZYBrUdj.exe
  2⤵
  PID:12020
- C:\Windows\System\BVVEJBe.exe
  C:\Windows\System\BVVEJBe.exe
  2⤵
  PID:12056
- C:\Windows\System\ATHJWZt.exe
  C:\Windows\System\ATHJWZt.exe
  2⤵
  PID:12072
- C:\Windows\System\ruvhPHe.exe
  C:\Windows\System\ruvhPHe.exe
  2⤵
  PID:12092
- C:\Windows\System\ZZMtVGM.exe
  C:\Windows\System\ZZMtVGM.exe
  2⤵
  PID:12108
- C:\Windows\System\pRVTeUy.exe
  C:\Windows\System\pRVTeUy.exe
  2⤵
  PID:12124
- C:\Windows\System\vBFPoqE.exe
  C:\Windows\System\vBFPoqE.exe
  2⤵
  PID:12140
- C:\Windows\System\evPVNSq.exe
  C:\Windows\System\evPVNSq.exe
  2⤵
  PID:12172
- C:\Windows\System\jLqFgxW.exe
  C:\Windows\System\jLqFgxW.exe
  2⤵
  PID:12216
- C:\Windows\System\PTDEuNW.exe
  C:\Windows\System\PTDEuNW.exe
  2⤵
  PID:12252
- C:\Windows\System\LLbDBlA.exe
  C:\Windows\System\LLbDBlA.exe
  2⤵
  PID:12280
- C:\Windows\System\djGmfee.exe
  C:\Windows\System\djGmfee.exe
  2⤵
  PID:9540
- C:\Windows\System\fSbGvXJ.exe
  C:\Windows\System\fSbGvXJ.exe
  2⤵
  PID:8628
- C:\Windows\System\EboFewK.exe
  C:\Windows\System\EboFewK.exe
  2⤵
  PID:8872
- C:\Windows\System\HEpnLTc.exe
  C:\Windows\System\HEpnLTc.exe
  2⤵
  PID:9816
- C:\Windows\System\AYcaryc.exe
  C:\Windows\System\AYcaryc.exe
  2⤵
  PID:9124
- C:\Windows\System\NfSmWDh.exe
  C:\Windows\System\NfSmWDh.exe
  2⤵
  PID:9324
- C:\Windows\System\DVXsuiC.exe
  C:\Windows\System\DVXsuiC.exe
  2⤵
  PID:9056
- C:\Windows\System\saFcBLQ.exe
  C:\Windows\System\saFcBLQ.exe
  2⤵
  PID:9972
- C:\Windows\System\CegprgX.exe
  C:\Windows\System\CegprgX.exe
  2⤵
  PID:8272
- C:\Windows\System\uesXreR.exe
  C:\Windows\System\uesXreR.exe
  2⤵
  PID:10400
- C:\Windows\System\SfjDxnL.exe
  C:\Windows\System\SfjDxnL.exe
  2⤵
  PID:10232
- C:\Windows\System\QOOSBQq.exe
  C:\Windows\System\QOOSBQq.exe
  2⤵
  PID:11272
- C:\Windows\System\LiylBXc.exe
  C:\Windows\System\LiylBXc.exe
  2⤵
  PID:10496
- C:\Windows\System\qovSJpU.exe
  C:\Windows\System\qovSJpU.exe
  2⤵
  PID:11348
- C:\Windows\System\NCAYudw.exe
  C:\Windows\System\NCAYudw.exe
  2⤵
  PID:10572
- C:\Windows\System\vLsMCLe.exe
  C:\Windows\System\vLsMCLe.exe
  2⤵
  PID:10652
- C:\Windows\System\Fvwvgdr.exe
  C:\Windows\System\Fvwvgdr.exe
  2⤵
  PID:8600
- C:\Windows\System\uMjTGEC.exe
  C:\Windows\System\uMjTGEC.exe
  2⤵
  PID:6488
- C:\Windows\System\DhLZFSg.exe
  C:\Windows\System\DhLZFSg.exe
  2⤵
  PID:8960
- C:\Windows\System\QTuKTqW.exe
  C:\Windows\System\QTuKTqW.exe
  2⤵
  PID:11600
- C:\Windows\System\oSZBRdF.exe
  C:\Windows\System\oSZBRdF.exe
  2⤵
  PID:11176
- C:\Windows\System\GUGFDlE.exe
  C:\Windows\System\GUGFDlE.exe
  2⤵
  PID:11244
- C:\Windows\System\hYibxmJ.exe
  C:\Windows\System\hYibxmJ.exe
  2⤵
  PID:8796
- C:\Windows\System\kwymnAT.exe
  C:\Windows\System\kwymnAT.exe
  2⤵
  PID:9212
- C:\Windows\System\cPqNtUb.exe
  C:\Windows\System\cPqNtUb.exe
  2⤵
  PID:10380
- C:\Windows\System\xjmGPhG.exe
  C:\Windows\System\xjmGPhG.exe
  2⤵
  PID:9940
- C:\Windows\System\hNaNpnP.exe
  C:\Windows\System\hNaNpnP.exe
  2⤵
  PID:10112
- C:\Windows\System\WYvPAYz.exe
  C:\Windows\System\WYvPAYz.exe
  2⤵
  PID:10588
- C:\Windows\System\LefVxFr.exe
  C:\Windows\System\LefVxFr.exe
  2⤵
  PID:10620
- C:\Windows\System\AZGWbfc.exe
  C:\Windows\System\AZGWbfc.exe
  2⤵
  PID:11992
- C:\Windows\System\cJPygqR.exe
  C:\Windows\System\cJPygqR.exe
  2⤵
  PID:12016
- C:\Windows\System\uMOuXRC.exe
  C:\Windows\System\uMOuXRC.exe
  2⤵
  PID:11500
- C:\Windows\System\kBkjoLl.exe
  C:\Windows\System\kBkjoLl.exe
  2⤵
  PID:10844
- C:\Windows\System\isqeqdT.exe
  C:\Windows\System\isqeqdT.exe
  2⤵
  PID:11544
- C:\Windows\System\ZYUAXQc.exe
  C:\Windows\System\ZYUAXQc.exe
  2⤵
  PID:11048
- C:\Windows\System\HUzuvmO.exe
  C:\Windows\System\HUzuvmO.exe
  2⤵
  PID:11224
- C:\Windows\System\HvUQUWp.exe
  C:\Windows\System\HvUQUWp.exe
  2⤵
  PID:12296
- C:\Windows\System\JirlOuk.exe
  C:\Windows\System\JirlOuk.exe
  2⤵
  PID:12328
- C:\Windows\System\sQhpvKm.exe
  C:\Windows\System\sQhpvKm.exe
  2⤵
  PID:12360
- C:\Windows\System\DNnFgqQ.exe
  C:\Windows\System\DNnFgqQ.exe
  2⤵
  PID:12392
- C:\Windows\System\ZmlMAfg.exe
  C:\Windows\System\ZmlMAfg.exe
  2⤵
  PID:12416
- C:\Windows\System\hFnwJNy.exe
  C:\Windows\System\hFnwJNy.exe
  2⤵
  PID:12444
- C:\Windows\System\jFeULUr.exe
  C:\Windows\System\jFeULUr.exe
  2⤵
  PID:12468
- C:\Windows\System\ZxJrDlr.exe
  C:\Windows\System\ZxJrDlr.exe
  2⤵
  PID:12500
- C:\Windows\System\OkGyFLU.exe
  C:\Windows\System\OkGyFLU.exe
  2⤵
  PID:12528
- C:\Windows\System\vJjuRJY.exe
  C:\Windows\System\vJjuRJY.exe
  2⤵
  PID:12564
- C:\Windows\System\LmPXawH.exe
  C:\Windows\System\LmPXawH.exe
  2⤵
  PID:12588
- C:\Windows\System\bjLdmyd.exe
  C:\Windows\System\bjLdmyd.exe
  2⤵
  PID:12616
- C:\Windows\System\iAkuagJ.exe
  C:\Windows\System\iAkuagJ.exe
  2⤵
  PID:12652
- C:\Windows\System\zAiNEOi.exe
  C:\Windows\System\zAiNEOi.exe
  2⤵
  PID:12672
- C:\Windows\System\cgMYeFk.exe
  C:\Windows\System\cgMYeFk.exe
  2⤵
  PID:12704
- C:\Windows\System\vGmOTPc.exe
  C:\Windows\System\vGmOTPc.exe
  2⤵
  PID:12724
- C:\Windows\System\vfTwvCC.exe
  C:\Windows\System\vfTwvCC.exe
  2⤵
  PID:12748
- C:\Windows\System\rUUnAIy.exe
  C:\Windows\System\rUUnAIy.exe
  2⤵
  PID:12772
- C:\Windows\System\nMaooKC.exe
  C:\Windows\System\nMaooKC.exe
  2⤵
  PID:12800
- C:\Windows\System\cXvuRqQ.exe
  C:\Windows\System\cXvuRqQ.exe
  2⤵
  PID:12832
- C:\Windows\System\TdfCmfc.exe
  C:\Windows\System\TdfCmfc.exe
  2⤵
  PID:12852
- C:\Windows\System\RgLMSeX.exe
  C:\Windows\System\RgLMSeX.exe
  2⤵
  PID:12868
- C:\Windows\System\ptjmyuY.exe
  C:\Windows\System\ptjmyuY.exe
  2⤵
  PID:12884
- C:\Windows\System\cmXjnra.exe
  C:\Windows\System\cmXjnra.exe
  2⤵
  PID:12904
- C:\Windows\System\AtvKPRd.exe
  C:\Windows\System\AtvKPRd.exe
  2⤵
  PID:12928
- C:\Windows\System\nNYLBxb.exe
  C:\Windows\System\nNYLBxb.exe
  2⤵
  PID:12948
- C:\Windows\System\cQKPejy.exe
  C:\Windows\System\cQKPejy.exe
  2⤵
  PID:12972
- C:\Windows\System\EJPYgsV.exe
  C:\Windows\System\EJPYgsV.exe
  2⤵
  PID:13000
- C:\Windows\System\NRwCAMw.exe
  C:\Windows\System\NRwCAMw.exe
  2⤵
  PID:13020
- C:\Windows\System\PLSVYBj.exe
  C:\Windows\System\PLSVYBj.exe
  2⤵
  PID:13036
- C:\Windows\System\DfuTyBj.exe
  C:\Windows\System\DfuTyBj.exe
  2⤵
  PID:13060
- C:\Windows\System\PJNKxko.exe
  C:\Windows\System\PJNKxko.exe
  2⤵
  PID:13088
- C:\Windows\System\rBbneHN.exe
  C:\Windows\System\rBbneHN.exe
  2⤵
  PID:13112
- C:\Windows\System\BhOewve.exe
  C:\Windows\System\BhOewve.exe
  2⤵
  PID:13140
- C:\Windows\System\RwRPnWo.exe
  C:\Windows\System\RwRPnWo.exe
  2⤵
  PID:13164
- C:\Windows\System\nLuUykl.exe
  C:\Windows\System\nLuUykl.exe
  2⤵
  PID:13180
- C:\Windows\System\cDqrWhz.exe
  C:\Windows\System\cDqrWhz.exe
  2⤵
  PID:13200
- C:\Windows\System\XVblFgi.exe
  C:\Windows\System\XVblFgi.exe
  2⤵
  PID:13236
- C:\Windows\System\IdGyEuW.exe
  C:\Windows\System\IdGyEuW.exe
  2⤵
  PID:13252
- C:\Windows\System\SYlWttU.exe
  C:\Windows\System\SYlWttU.exe
  2⤵
  PID:13276
- C:\Windows\System\ZTNTUAb.exe
  C:\Windows\System\ZTNTUAb.exe
  2⤵
  PID:13300
- C:\Windows\System\QybhZwj.exe
  C:\Windows\System\QybhZwj.exe
  2⤵
  PID:11720
- C:\Windows\System\JkWrHPP.exe
  C:\Windows\System\JkWrHPP.exe
  2⤵
  PID:9696
- C:\Windows\System\tFJbTJE.exe
  C:\Windows\System\tFJbTJE.exe
  2⤵
  PID:11804
- C:\Windows\System\zunXdre.exe
  C:\Windows\System\zunXdre.exe
  2⤵
  PID:11844
- C:\Windows\System\oCjuetK.exe
  C:\Windows\System\oCjuetK.exe
  2⤵
  PID:11368
- C:\Windows\System\tsHNrus.exe
  C:\Windows\System\tsHNrus.exe
  2⤵
  PID:9348
- C:\Windows\System\oUdrRya.exe
  C:\Windows\System\oUdrRya.exe
  2⤵
  PID:11968
- C:\Windows\System\NtniUPW.exe
  C:\Windows\System\NtniUPW.exe
  2⤵
  PID:11472
- C:\Windows\System\heuQhHV.exe
  C:\Windows\System\heuQhHV.exe
  2⤵
  PID:11120
- C:\Windows\System\nHoSEjA.exe
  C:\Windows\System\nHoSEjA.exe
  2⤵
  PID:11516
- C:\Windows\System\QrfXqBM.exe
  C:\Windows\System\QrfXqBM.exe
  2⤵
  PID:9996
- C:\Windows\System\ypzyncz.exe
  C:\Windows\System\ypzyncz.exe
  2⤵
  PID:10676
- C:\Windows\System\hLwEBPl.exe
  C:\Windows\System\hLwEBPl.exe
  2⤵
  PID:10956
- C:\Windows\System\zvUjZdC.exe
  C:\Windows\System\zvUjZdC.exe
  2⤵
  PID:10824
- C:\Windows\System\rudwYHY.exe
  C:\Windows\System\rudwYHY.exe
  2⤵
  PID:11684
- C:\Windows\System\nMHmktU.exe
  C:\Windows\System\nMHmktU.exe
  2⤵
  PID:8524
- C:\Windows\System\fAvxFRE.exe
  C:\Windows\System\fAvxFRE.exe
  2⤵
  PID:9048
- C:\Windows\System\OvZfvaB.exe
  C:\Windows\System\OvZfvaB.exe
  2⤵
  PID:9472
- C:\Windows\System\Ebtpwjj.exe
  C:\Windows\System\Ebtpwjj.exe
  2⤵
  PID:12476
- C:\Windows\System\QAhthLC.exe
  C:\Windows\System\QAhthLC.exe
  2⤵
  PID:12540
- C:\Windows\System\htTlTnz.exe
  C:\Windows\System\htTlTnz.exe
  2⤵
  PID:10132
- C:\Windows\System\nhUzbHY.exe
  C:\Windows\System\nhUzbHY.exe
  2⤵
  PID:13344
- C:\Windows\System\UkCwjGI.exe
  C:\Windows\System\UkCwjGI.exe
  2⤵
  PID:13364
- C:\Windows\System\WNbDtCK.exe
  C:\Windows\System\WNbDtCK.exe
  2⤵
  PID:13380
- C:\Windows\System\XHcFaFy.exe
  C:\Windows\System\XHcFaFy.exe
  2⤵
  PID:13400
- C:\Windows\System\JzlUAKe.exe
  C:\Windows\System\JzlUAKe.exe
  2⤵
  PID:13444
- C:\Windows\System\YNKiBfX.exe
  C:\Windows\System\YNKiBfX.exe
  2⤵
  PID:13468
- C:\Windows\System\JOfepfF.exe
  C:\Windows\System\JOfepfF.exe
  2⤵
  PID:13484
- C:\Windows\System\jNewFWf.exe
  C:\Windows\System\jNewFWf.exe
  2⤵
  PID:13504
- C:\Windows\System\XGcKEuw.exe
  C:\Windows\System\XGcKEuw.exe
  2⤵
  PID:13524
- C:\Windows\System\fsjTfoB.exe
  C:\Windows\System\fsjTfoB.exe
  2⤵
  PID:13548
- C:\Windows\System\PguEsBq.exe
  C:\Windows\System\PguEsBq.exe
  2⤵
  PID:13576
- C:\Windows\System\FkOjaRe.exe
  C:\Windows\System\FkOjaRe.exe
  2⤵
  PID:13608
- C:\Windows\System\cOkAoEO.exe
  C:\Windows\System\cOkAoEO.exe
  2⤵
  PID:13636
- C:\Windows\System\CzSyRSr.exe
  C:\Windows\System\CzSyRSr.exe
  2⤵
  PID:13652
- C:\Windows\System\HFFfxEP.exe
  C:\Windows\System\HFFfxEP.exe
  2⤵
  PID:13676
- C:\Windows\System\UCgzQAA.exe
  C:\Windows\System\UCgzQAA.exe
  2⤵
  PID:13696
- C:\Windows\System\lImoBhf.exe
  C:\Windows\System\lImoBhf.exe
  2⤵
  PID:13724
- C:\Windows\System\cSBKTKq.exe
  C:\Windows\System\cSBKTKq.exe
  2⤵
  PID:13740
- C:\Windows\System\aHNvYqT.exe
  C:\Windows\System\aHNvYqT.exe
  2⤵
  PID:13764
- C:\Windows\System\ohzdBWA.exe
  C:\Windows\System\ohzdBWA.exe
  2⤵
  PID:13792
- C:\Windows\System\EWOnWnm.exe
  C:\Windows\System\EWOnWnm.exe
  2⤵
  PID:13816
- C:\Windows\System\CWhMPZX.exe
  C:\Windows\System\CWhMPZX.exe
  2⤵
  PID:13832
- C:\Windows\System\jtNSIKY.exe
  C:\Windows\System\jtNSIKY.exe
  2⤵
  PID:13852
- C:\Windows\System\SVZEFWr.exe
  C:\Windows\System\SVZEFWr.exe
  2⤵
  PID:13868
- C:\Windows\System\dzZzYgZ.exe
  C:\Windows\System\dzZzYgZ.exe
  2⤵
  PID:13892
- C:\Windows\System\kUThDQb.exe
  C:\Windows\System\kUThDQb.exe
  2⤵
  PID:13920
- C:\Windows\System\IetvGKs.exe
  C:\Windows\System\IetvGKs.exe
  2⤵
  PID:13940
- C:\Windows\System\hxjjQRG.exe
  C:\Windows\System\hxjjQRG.exe
  2⤵
  PID:13968
- C:\Windows\System\OwvSWCq.exe
  C:\Windows\System\OwvSWCq.exe
  2⤵
  PID:14000
- C:\Windows\System\iaFRDtb.exe
  C:\Windows\System\iaFRDtb.exe
  2⤵
  PID:14016
- C:\Windows\System\ttDAWap.exe
  C:\Windows\System\ttDAWap.exe
  2⤵
  PID:14032
- C:\Windows\System\QfUUwwZ.exe
  C:\Windows\System\QfUUwwZ.exe
  2⤵
  PID:14048
- C:\Windows\System\NMkvDuy.exe
  C:\Windows\System\NMkvDuy.exe
  2⤵
  PID:14072
- C:\Windows\System\fTIDIwD.exe
  C:\Windows\System\fTIDIwD.exe
  2⤵
  PID:14096
- C:\Windows\System\PkhnZaf.exe
  C:\Windows\System\PkhnZaf.exe
  2⤵
  PID:14120
- C:\Windows\System\McvdUZV.exe
  C:\Windows\System\McvdUZV.exe
  2⤵
  PID:14136
- C:\Windows\System\cTHJErf.exe
  C:\Windows\System\cTHJErf.exe
  2⤵
  PID:14156
- C:\Windows\System\TSWBPNm.exe
  C:\Windows\System\TSWBPNm.exe
  2⤵
  PID:14172
- C:\Windows\System\atMsalF.exe
  C:\Windows\System\atMsalF.exe
  2⤵
  PID:14200
- C:\Windows\System\BCyGLjb.exe
  C:\Windows\System\BCyGLjb.exe
  2⤵
  PID:14216
- C:\Windows\System\lhlIUFZ.exe
  C:\Windows\System\lhlIUFZ.exe
  2⤵
  PID:14244
- C:\Windows\System\UckjeJl.exe
  C:\Windows\System\UckjeJl.exe
  2⤵
  PID:14260
- C:\Windows\System\RDjFUGv.exe
  C:\Windows\System\RDjFUGv.exe
  2⤵
  PID:14284
- C:\Windows\System\mVkPEhl.exe
  C:\Windows\System\mVkPEhl.exe
  2⤵
  PID:14300
- C:\Windows\System\Duiurfa.exe
  C:\Windows\System\Duiurfa.exe
  2⤵
  PID:14316
- C:\Windows\System\RyQWkkb.exe
  C:\Windows\System\RyQWkkb.exe
  2⤵
  PID:12572
- C:\Windows\System\TfuptUT.exe
  C:\Windows\System\TfuptUT.exe
  2⤵
  PID:11876
- C:\Windows\System\oHfcpjO.exe
  C:\Windows\System\oHfcpjO.exe
  2⤵
  PID:9108
- C:\Windows\System\usgakwe.exe
  C:\Windows\System\usgakwe.exe
  2⤵
  PID:12736
- C:\Windows\System\zPAfYcY.exe
  C:\Windows\System\zPAfYcY.exe
  2⤵
  PID:12768
- C:\Windows\System\VqIrDVH.exe
  C:\Windows\System\VqIrDVH.exe
  2⤵
  PID:12796
- C:\Windows\System\UGlBNIw.exe
  C:\Windows\System\UGlBNIw.exe
  2⤵
  PID:12844
- C:\Windows\System\GgFqVpa.exe
  C:\Windows\System\GgFqVpa.exe
  2⤵
  PID:12052
- C:\Windows\System\YmrRHkN.exe
  C:\Windows\System\YmrRHkN.exe
  2⤵
  PID:12104
- C:\Windows\System\nIopMKw.exe
  C:\Windows\System\nIopMKw.exe
  2⤵
  PID:12924
- C:\Windows\System\TiJNTHB.exe
  C:\Windows\System\TiJNTHB.exe
  2⤵
  PID:13008
- C:\Windows\System\wbGfpWY.exe
  C:\Windows\System\wbGfpWY.exe
  2⤵
  PID:13152
- C:\Windows\System\QVSrAKP.exe
  C:\Windows\System\QVSrAKP.exe
  2⤵
  PID:12232
- C:\Windows\System\SobrSmu.exe
  C:\Windows\System\SobrSmu.exe
  2⤵
  PID:9240
- C:\Windows\System\GhoaByO.exe
  C:\Windows\System\GhoaByO.exe
  2⤵
  PID:10556
- C:\Windows\System\NpGgxod.exe
  C:\Windows\System\NpGgxod.exe
  2⤵
  PID:13284
- C:\Windows\System\vyzsNCp.exe
  C:\Windows\System\vyzsNCp.exe
  2⤵
  PID:11180
- C:\Windows\System\gACtQWq.exe
  C:\Windows\System\gACtQWq.exe
  2⤵
  PID:11376
- C:\Windows\System\FtyFjTc.exe
  C:\Windows\System\FtyFjTc.exe
  2⤵
  PID:12272
- C:\Windows\System\ZeRMlCa.exe
  C:\Windows\System\ZeRMlCa.exe
  2⤵
  PID:11060
- C:\Windows\System\OYaBxRk.exe
  C:\Windows\System\OYaBxRk.exe
  2⤵
  PID:10540
- C:\Windows\System\feopCrl.exe
  C:\Windows\System\feopCrl.exe
  2⤵
  PID:6664
- C:\Windows\System\gttOsjv.exe
  C:\Windows\System\gttOsjv.exe
  2⤵
  PID:8216
- C:\Windows\System\qRsHQET.exe
  C:\Windows\System\qRsHQET.exe
  2⤵
  PID:12512
- C:\Windows\System\XkrOyey.exe
  C:\Windows\System\XkrOyey.exe
  2⤵
  PID:13360
- C:\Windows\System\cLeNAiV.exe
  C:\Windows\System\cLeNAiV.exe
  2⤵
  PID:14344
- C:\Windows\System\CwzwMQM.exe
  C:\Windows\System\CwzwMQM.exe
  2⤵
  PID:14364
- C:\Windows\System\qgkLgAo.exe
  C:\Windows\System\qgkLgAo.exe
  2⤵
  PID:14392
- C:\Windows\System\IQxaJmF.exe
  C:\Windows\System\IQxaJmF.exe
  2⤵
  PID:14408
- C:\Windows\System\uYViXzk.exe
  C:\Windows\System\uYViXzk.exe
  2⤵
  PID:14432
- C:\Windows\System\bXNtiMM.exe
  C:\Windows\System\bXNtiMM.exe
  2⤵
  PID:14456
- C:\Windows\System\fhjlCyu.exe
  C:\Windows\System\fhjlCyu.exe
  2⤵
  PID:14480
- C:\Windows\System\HJJLoPq.exe
  C:\Windows\System\HJJLoPq.exe
  2⤵
  PID:14508
- C:\Windows\System\IeWaNfT.exe
  C:\Windows\System\IeWaNfT.exe
  2⤵
  PID:14528
- C:\Windows\System\TfplPaL.exe
  C:\Windows\System\TfplPaL.exe
  2⤵
  PID:14552
- C:\Windows\System\ixJPSyE.exe
  C:\Windows\System\ixJPSyE.exe
  2⤵
  PID:14572
- C:\Windows\System\BXQRpgi.exe
  C:\Windows\System\BXQRpgi.exe
  2⤵
  PID:14596
- C:\Windows\System\GqdWBgt.exe
  C:\Windows\System\GqdWBgt.exe
  2⤵
  PID:14612
- C:\Windows\System\pLEtPGY.exe
  C:\Windows\System\pLEtPGY.exe
  2⤵
  PID:14636
- C:\Windows\System\SHhjzKH.exe
  C:\Windows\System\SHhjzKH.exe
  2⤵
  PID:14668
- C:\Windows\System\yfSJEwb.exe
  C:\Windows\System\yfSJEwb.exe
  2⤵
  PID:14692
- C:\Windows\System\ymyZPkX.exe
  C:\Windows\System\ymyZPkX.exe
  2⤵
  PID:14724
- C:\Windows\System\AixoNoM.exe
  C:\Windows\System\AixoNoM.exe
  2⤵
  PID:14740
- C:\Windows\System\MJQPQNs.exe
  C:\Windows\System\MJQPQNs.exe
  2⤵
  PID:14760
- C:\Windows\System\lcbOsUG.exe
  C:\Windows\System\lcbOsUG.exe
  2⤵
  PID:14784
- C:\Windows\System\hKuYUwZ.exe
  C:\Windows\System\hKuYUwZ.exe
  2⤵
  PID:14820
- C:\Windows\System\UWGJMoI.exe
  C:\Windows\System\UWGJMoI.exe
  2⤵
  PID:14840
- C:\Windows\System\qjbaGqf.exe
  C:\Windows\System\qjbaGqf.exe
  2⤵
  PID:14856
- C:\Windows\System\OvSjGOl.exe
  C:\Windows\System\OvSjGOl.exe
  2⤵
  PID:14884
- C:\Windows\System\dZDtVTg.exe
  C:\Windows\System\dZDtVTg.exe
  2⤵
  PID:14900
- C:\Windows\System\HzoAlEI.exe
  C:\Windows\System\HzoAlEI.exe
  2⤵
  PID:14928
- C:\Windows\System\LPzOdek.exe
  C:\Windows\System\LPzOdek.exe
  2⤵
  PID:14952
- C:\Windows\System\eLVasnB.exe
  C:\Windows\System\eLVasnB.exe
  2⤵
  PID:14972
- C:\Windows\System\QTGIEte.exe
  C:\Windows\System\QTGIEte.exe
  2⤵
  PID:14992
- C:\Windows\System\qVsRRLz.exe
  C:\Windows\System\qVsRRLz.exe
  2⤵
  PID:15008
- C:\Windows\System\cdTgAdG.exe
  C:\Windows\System\cdTgAdG.exe
  2⤵
  PID:15032
- C:\Windows\System\VhRCXQg.exe
  C:\Windows\System\VhRCXQg.exe
  2⤵
  PID:15052
- C:\Windows\System\XNPaLgK.exe
  C:\Windows\System\XNPaLgK.exe
  2⤵
  PID:15068
- C:\Windows\System\xPHgtwk.exe
  C:\Windows\System\xPHgtwk.exe
  2⤵
  PID:15084
- C:\Windows\System\ydtwuSi.exe
  C:\Windows\System\ydtwuSi.exe
  2⤵
  PID:15120
- C:\Windows\System\JZMzBVJ.exe
  C:\Windows\System\JZMzBVJ.exe
  2⤵
  PID:15148
- C:\Windows\System\qKPHKJM.exe
  C:\Windows\System\qKPHKJM.exe
  2⤵
  PID:15164
- C:\Windows\System\vmWGwiu.exe
  C:\Windows\System\vmWGwiu.exe
  2⤵
  PID:15180
- C:\Windows\System\frwxOLK.exe
  C:\Windows\System\frwxOLK.exe
  2⤵
  PID:15196
- C:\Windows\System\WfhygLi.exe
  C:\Windows\System\WfhygLi.exe
  2⤵
  PID:15212
- C:\Windows\System\cNdNKBf.exe
  C:\Windows\System\cNdNKBf.exe
  2⤵
  PID:15228
- C:\Windows\System\BvBKNCb.exe
  C:\Windows\System\BvBKNCb.exe
  2⤵
  PID:15244
- C:\Windows\System\LuFOWqu.exe
  C:\Windows\System\LuFOWqu.exe
  2⤵
  PID:15268
- C:\Windows\System\aWvVJyS.exe
  C:\Windows\System\aWvVJyS.exe
  2⤵
  PID:15284
- C:\Windows\System\abgYKFZ.exe
  C:\Windows\System\abgYKFZ.exe
  2⤵
  PID:15308
- C:\Windows\System\rSWgjcJ.exe
  C:\Windows\System\rSWgjcJ.exe
  2⤵
  PID:15336
- C:\Windows\System\zBdqDVG.exe
  C:\Windows\System\zBdqDVG.exe
  2⤵
  PID:15352
- C:\Windows\System\PDRKhJX.exe
  C:\Windows\System\PDRKhJX.exe
  2⤵
  PID:12712
- C:\Windows\System\snmeikh.exe
  C:\Windows\System\snmeikh.exe
  2⤵
  PID:10568
- C:\Windows\System\qdBDQru.exe
  C:\Windows\System\qdBDQru.exe
  2⤵
  PID:8572
- C:\Windows\System\dIZiQvp.exe
  C:\Windows\System\dIZiQvp.exe
  2⤵
  PID:13708
- C:\Windows\System\slVInry.exe
  C:\Windows\System\slVInry.exe
  2⤵
  PID:8932
- C:\Windows\System\twNULAd.exe
  C:\Windows\System\twNULAd.exe
  2⤵
  PID:13884
- C:\Windows\System\sqytmPH.exe
  C:\Windows\System\sqytmPH.exe
  2⤵
  PID:13076
- C:\Windows\System\aqWSKrr.exe
  C:\Windows\System\aqWSKrr.exe
  2⤵
  PID:13108
- C:\Windows\System\oEDAFef.exe
  C:\Windows\System\oEDAFef.exe
  2⤵
  PID:13132
- C:\Windows\System\rVoGswU.exe
  C:\Windows\System\rVoGswU.exe
  2⤵
  PID:14108
- C:\Windows\System\bsXkkXB.exe
  C:\Windows\System\bsXkkXB.exe
  2⤵
  PID:11412
- C:\Windows\System\LRKkwXo.exe
  C:\Windows\System\LRKkwXo.exe
  2⤵
  PID:10184
- C:\Windows\System\aSjXkEv.exe
  C:\Windows\System\aSjXkEv.exe
  2⤵
  PID:14240
- C:\Windows\System\ivAseJI.exe
  C:\Windows\System\ivAseJI.exe
  2⤵
  PID:14292
- C:\Windows\System\gsGOYAy.exe
  C:\Windows\System\gsGOYAy.exe
  2⤵
  PID:10552
- C:\Windows\System\OGduFup.exe
  C:\Windows\System\OGduFup.exe
  2⤵
  PID:15364
- C:\Windows\System\sSjXDFL.exe
  C:\Windows\System\sSjXDFL.exe
  2⤵
  PID:15380
- C:\Windows\System\zlVXcVD.exe
  C:\Windows\System\zlVXcVD.exe
  2⤵
  PID:15400
- C:\Windows\System\XSPrAPu.exe
  C:\Windows\System\XSPrAPu.exe
  2⤵
  PID:15436
- C:\Windows\System\hDIColm.exe
  C:\Windows\System\hDIColm.exe
  2⤵
  PID:15452
- C:\Windows\System\hpTLtHw.exe
  C:\Windows\System\hpTLtHw.exe
  2⤵
  PID:15468
- C:\Windows\System\WuXcqHT.exe
  C:\Windows\System\WuXcqHT.exe
  2⤵
  PID:15488
- C:\Windows\System\YcFuWar.exe
  C:\Windows\System\YcFuWar.exe
  2⤵
  PID:15504
- C:\Windows\System\nYlHMpu.exe
  C:\Windows\System\nYlHMpu.exe
  2⤵
  PID:15524
- C:\Windows\System\xDGNiBe.exe
  C:\Windows\System\xDGNiBe.exe
  2⤵
  PID:15540
- C:\Windows\System\UUMzrtu.exe
  C:\Windows\System\UUMzrtu.exe
  2⤵
  PID:15560
- C:\Windows\System\TKoECqO.exe
  C:\Windows\System\TKoECqO.exe
  2⤵
  PID:15576
- C:\Windows\System\XrEUFds.exe
  C:\Windows\System\XrEUFds.exe
  2⤵
  PID:15600
- C:\Windows\System\qBgaBGY.exe
  C:\Windows\System\qBgaBGY.exe
  2⤵
  PID:15620
- C:\Windows\System\sMAxlGf.exe
  C:\Windows\System\sMAxlGf.exe
  2⤵
  PID:15648
- C:\Windows\System\tGETDuT.exe
  C:\Windows\System\tGETDuT.exe
  2⤵
  PID:15664
- C:\Windows\System\eTiowad.exe
  C:\Windows\System\eTiowad.exe
  2⤵
  PID:15684
- C:\Windows\System\zECvGlf.exe
  C:\Windows\System\zECvGlf.exe
  2⤵
  PID:15712
- C:\Windows\System\lQVdAFt.exe
  C:\Windows\System\lQVdAFt.exe
  2⤵
  PID:15728
- C:\Windows\System\EaobMcZ.exe
  C:\Windows\System\EaobMcZ.exe
  2⤵
  PID:15752
- C:\Windows\System\jozYBRT.exe
  C:\Windows\System\jozYBRT.exe
  2⤵
  PID:15768
- C:\Windows\System\VssMzjw.exe
  C:\Windows\System\VssMzjw.exe
  2⤵
  PID:15792
- C:\Windows\System\kiBqZzm.exe
  C:\Windows\System\kiBqZzm.exe
  2⤵
  PID:15808
- C:\Windows\System\asaRziA.exe
  C:\Windows\System\asaRziA.exe
  2⤵
  PID:15832
- C:\Windows\System\kdKlVzY.exe
  C:\Windows\System\kdKlVzY.exe
  2⤵
  PID:15856
- C:\Windows\System\sHeQQJM.exe
  C:\Windows\System\sHeQQJM.exe
  2⤵
  PID:15872
- C:\Windows\System\sfvQWbe.exe
  C:\Windows\System\sfvQWbe.exe
  2⤵
  PID:15892
- C:\Windows\System\UtbjwRH.exe
  C:\Windows\System\UtbjwRH.exe
  2⤵
  PID:15916
- C:\Windows\System\ImXKlpt.exe
  C:\Windows\System\ImXKlpt.exe
  2⤵
  PID:15932
- C:\Windows\System\wDCouRZ.exe
  C:\Windows\System\wDCouRZ.exe
  2⤵
  PID:15948
- C:\Windows\System\HRmiuKV.exe
  C:\Windows\System\HRmiuKV.exe
  2⤵
  PID:15964
- C:\Windows\System\VyiwjHD.exe
  C:\Windows\System\VyiwjHD.exe
  2⤵
  PID:15988
- C:\Windows\System\XSGYJIa.exe
  C:\Windows\System\XSGYJIa.exe
  2⤵
  PID:16008
- C:\Windows\System\BPmCQoX.exe
  C:\Windows\System\BPmCQoX.exe
  2⤵
  PID:16028
- C:\Windows\System\QmjfeGN.exe
  C:\Windows\System\QmjfeGN.exe
  2⤵
  PID:16052
- C:\Windows\System\Hqyymxf.exe
  C:\Windows\System\Hqyymxf.exe
  2⤵
  PID:16080
- C:\Windows\System\znmSezu.exe
  C:\Windows\System\znmSezu.exe
  2⤵
  PID:16100
- C:\Windows\System\SXNtKAT.exe
  C:\Windows\System\SXNtKAT.exe
  2⤵
  PID:16120
- C:\Windows\System\hkWxBhV.exe
  C:\Windows\System\hkWxBhV.exe
  2⤵
  PID:16148
- C:\Windows\System\xLIElaN.exe
  C:\Windows\System\xLIElaN.exe
  2⤵
  PID:16164
- C:\Windows\System\EjSxCdz.exe
  C:\Windows\System\EjSxCdz.exe
  2⤵
  PID:16192
- C:\Windows\System\tWeFUYO.exe
  C:\Windows\System\tWeFUYO.exe
  2⤵
  PID:16216
- C:\Windows\System\oYaogoq.exe
  C:\Windows\System\oYaogoq.exe
  2⤵
  PID:16232
- C:\Windows\System\BPGdXeV.exe
  C:\Windows\System\BPGdXeV.exe
  2⤵
  PID:16256
- C:\Windows\System\ngLghqe.exe
  C:\Windows\System\ngLghqe.exe
  2⤵
  PID:16280
- C:\Windows\System\trnNAnu.exe
  C:\Windows\System\trnNAnu.exe
  2⤵
  PID:16300
- C:\Windows\System\ULetUOT.exe
  C:\Windows\System\ULetUOT.exe
  2⤵
  PID:16328
- C:\Windows\System\pEbxWga.exe
  C:\Windows\System\pEbxWga.exe
  2⤵
  PID:16344
- C:\Windows\System\WYMfIBC.exe
  C:\Windows\System\WYMfIBC.exe
  2⤵
  PID:16364
- C:\Windows\System\nIWcCSy.exe
  C:\Windows\System\nIWcCSy.exe
  2⤵
  PID:12260
- C:\Windows\System\dIlhhJY.exe
  C:\Windows\System\dIlhhJY.exe
  2⤵
  PID:2332
- C:\Windows\System\rKTVBpM.exe
  C:\Windows\System\rKTVBpM.exe
  2⤵
  PID:12192
- C:\Windows\System\ZChOMqJ.exe
  C:\Windows\System\ZChOMqJ.exe
  2⤵
  PID:12460
- C:\Windows\System\wqswPfT.exe
  C:\Windows\System\wqswPfT.exe
  2⤵
  PID:12464
- C:\Windows\System\XrqFdwQ.exe
  C:\Windows\System\XrqFdwQ.exe
  2⤵
  PID:13340
- C:\Windows\System\yFoSFWf.exe
  C:\Windows\System\yFoSFWf.exe
  2⤵
  PID:13408
- C:\Windows\System\piYrnPM.exe
  C:\Windows\System\piYrnPM.exe
  2⤵
  PID:13476
- C:\Windows\System\OROfRrK.exe
  C:\Windows\System\OROfRrK.exe
  2⤵
  PID:14448
- C:\Windows\System\qXHCnaa.exe
  C:\Windows\System\qXHCnaa.exe
  2⤵
  PID:14524
- C:\Windows\System\OWcofJr.exe
  C:\Windows\System\OWcofJr.exe
  2⤵
  PID:12840
- C:\Windows\System\ARMxRkc.exe
  C:\Windows\System\ARMxRkc.exe
  2⤵
  PID:14624
- C:\Windows\System\XFoUpqt.exe
  C:\Windows\System\XFoUpqt.exe
  2⤵
  PID:13660
- C:\Windows\System\mGfMacX.exe
  C:\Windows\System\mGfMacX.exe
  2⤵
  PID:14768
- C:\Windows\System\QghjCAw.exe
  C:\Windows\System\QghjCAw.exe
  2⤵
  PID:12968
- C:\Windows\System\frNZwCv.exe
  C:\Windows\System\frNZwCv.exe
  2⤵
  PID:14848
- C:\Windows\System\PnaMKyA.exe
  C:\Windows\System\PnaMKyA.exe
  2⤵
  PID:12988
- C:\Windows\System\GMlTCeM.exe
  C:\Windows\System\GMlTCeM.exe
  2⤵
  PID:16404
- C:\Windows\System\traXbTN.exe
  C:\Windows\System\traXbTN.exe
  2⤵
  PID:16428
- C:\Windows\System\nfNzXqQ.exe
  C:\Windows\System\nfNzXqQ.exe
  2⤵
  PID:16444
- C:\Windows\System\iwOOObO.exe
  C:\Windows\System\iwOOObO.exe
  2⤵
  PID:16472
- C:\Windows\System\oUzHsES.exe
  C:\Windows\System\oUzHsES.exe
  2⤵
  PID:16488
- C:\Windows\System\FGGAFYu.exe
  C:\Windows\System\FGGAFYu.exe
  2⤵
  PID:16508
- C:\Windows\System\tViURlv.exe
  C:\Windows\System\tViURlv.exe
  2⤵
  PID:16524
- C:\Windows\System\FYhXPsW.exe
  C:\Windows\System\FYhXPsW.exe
  2⤵
  PID:16540
- C:\Windows\System\wALjGuY.exe
  C:\Windows\System\wALjGuY.exe
  2⤵
  PID:16556
- C:\Windows\System\tdGStjO.exe
  C:\Windows\System\tdGStjO.exe
  2⤵
  PID:16572
- C:\Windows\System\bSozizr.exe
  C:\Windows\System\bSozizr.exe
  2⤵
  PID:16600
- C:\Windows\System\KsJRWae.exe
  C:\Windows\System\KsJRWae.exe
  2⤵
  PID:16620
- C:\Windows\System\vyxMJqt.exe
  C:\Windows\System\vyxMJqt.exe
  2⤵
  PID:16648
- C:\Windows\System\dDSbZRB.exe
  C:\Windows\System\dDSbZRB.exe
  2⤵
  PID:16668
- C:\Windows\System\buOUFDI.exe
  C:\Windows\System\buOUFDI.exe
  2⤵
  PID:16684
- C:\Windows\System\Whctqvo.exe
  C:\Windows\System\Whctqvo.exe
  2⤵
  PID:16704
- C:\Windows\System\wMgjaWW.exe
  C:\Windows\System\wMgjaWW.exe
  2⤵
  PID:16720
- C:\Windows\System\SdZfTgD.exe
  C:\Windows\System\SdZfTgD.exe
  2⤵
  PID:16736
- C:\Windows\System\lNjIszb.exe
  C:\Windows\System\lNjIszb.exe
  2⤵
  PID:16752
- C:\Windows\System\oadFApQ.exe
  C:\Windows\System\oadFApQ.exe
  2⤵
  PID:16784
- C:\Windows\System\UgnLunr.exe
  C:\Windows\System\UgnLunr.exe
  2⤵
  PID:16816
- C:\Windows\System\YwrbuTc.exe
  C:\Windows\System\YwrbuTc.exe
  2⤵
  PID:16836
- C:\Windows\System\wzfAAyH.exe
  C:\Windows\System\wzfAAyH.exe
  2⤵
  PID:16864
- C:\Windows\System\LZcudcz.exe
  C:\Windows\System\LZcudcz.exe
  2⤵
  PID:16880
- C:\Windows\System\reMppqv.exe
  C:\Windows\System\reMppqv.exe
  2⤵
  PID:16904
- C:\Windows\System\WXtvMPf.exe
  C:\Windows\System\WXtvMPf.exe
  2⤵
  PID:16920
- C:\Windows\System\RCrBLLo.exe
  C:\Windows\System\RCrBLLo.exe
  2⤵
  PID:16944
- C:\Windows\System\fNffOGo.exe
  C:\Windows\System\fNffOGo.exe
  2⤵
  PID:16972
- C:\Windows\System\AqIbEIB.exe
  C:\Windows\System\AqIbEIB.exe
  2⤵
  PID:16988
- C:\Windows\System\TRtkvTX.exe
  C:\Windows\System\TRtkvTX.exe
  2⤵
  PID:17004
- C:\Windows\System\eaDbkwn.exe
  C:\Windows\System\eaDbkwn.exe
  2⤵
  PID:17020
- C:\Windows\System\WnOHXNG.exe
  C:\Windows\System\WnOHXNG.exe
  2⤵
  PID:17044
- C:\Windows\System\NjjybrP.exe
  C:\Windows\System\NjjybrP.exe
  2⤵
  PID:17068
- C:\Windows\System\iFwoiPl.exe
  C:\Windows\System\iFwoiPl.exe
  2⤵
  PID:17088
- C:\Windows\System\bejSzms.exe
  C:\Windows\System\bejSzms.exe
  2⤵
  PID:17108
- C:\Windows\System\CafxoCM.exe
  C:\Windows\System\CafxoCM.exe
  2⤵
  PID:17132
- C:\Windows\System\ytwIzme.exe
  C:\Windows\System\ytwIzme.exe
  2⤵
  PID:17160
- C:\Windows\System\VibrFdz.exe
  C:\Windows\System\VibrFdz.exe
  2⤵
  PID:17192
- C:\Windows\System\LGqEVrQ.exe
  C:\Windows\System\LGqEVrQ.exe
  2⤵
  PID:17208
- C:\Windows\System\SBRZgiz.exe
  C:\Windows\System\SBRZgiz.exe
  2⤵
  PID:17224
- C:\Windows\System\EAzAhHr.exe
  C:\Windows\System\EAzAhHr.exe
  2⤵
  PID:17240
- C:\Windows\System\hpNsycD.exe
  C:\Windows\System\hpNsycD.exe
  2⤵
  PID:17264
- C:\Windows\System\zEFIiuk.exe
  C:\Windows\System\zEFIiuk.exe
  2⤵
  PID:17284
- C:\Windows\System\HRErIDE.exe
  C:\Windows\System\HRErIDE.exe
  2⤵
  PID:17304
- C:\Windows\System\AuKqyFq.exe
  C:\Windows\System\AuKqyFq.exe
  2⤵
  PID:17340
- C:\Windows\System\LLdEuGY.exe
  C:\Windows\System\LLdEuGY.exe
  2⤵
  PID:17368
- C:\Windows\System\Szdjofa.exe
  C:\Windows\System\Szdjofa.exe
  2⤵
  PID:17388
- C:\Windows\System\oDZGTIa.exe
  C:\Windows\System\oDZGTIa.exe
  2⤵
  PID:17404
- C:\Windows\System\GmtTKpW.exe
  C:\Windows\System\GmtTKpW.exe
  2⤵
  PID:14988
- C:\Windows\System\ezkjeUy.exe
  C:\Windows\System\ezkjeUy.exe
  2⤵
  PID:13928
- C:\Windows\System\hJRBFpb.exe
  C:\Windows\System\hJRBFpb.exe
  2⤵
  PID:13988
- C:\Windows\System\vsfCcbr.exe
  C:\Windows\System\vsfCcbr.exe
  2⤵
  PID:14024
- C:\Windows\System\mBZjWIQ.exe
  C:\Windows\System\mBZjWIQ.exe
  2⤵
  PID:14088
- C:\Windows\System\ApLlKtW.exe
  C:\Windows\System\ApLlKtW.exe
  2⤵
  PID:15240
- C:\Windows\System\hdARgIj.exe
  C:\Windows\System\hdARgIj.exe
  2⤵
  PID:13224
- C:\Windows\System\iegLIBq.exe
  C:\Windows\System\iegLIBq.exe
  2⤵
  PID:15344
- C:\Windows\System\dLuQiey.exe
  C:\Windows\System\dLuQiey.exe
  2⤵
  PID:13292
- C:\Windows\System\XfrAGnt.exe
  C:\Windows\System\XfrAGnt.exe
  2⤵
  PID:8768
- C:\Windows\System\FCfBUzm.exe
  C:\Windows\System\FCfBUzm.exe
  2⤵
  PID:14196
- C:\Windows\System\DyOSMGd.exe
  C:\Windows\System\DyOSMGd.exe
  2⤵
  PID:13936

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BaFSgKb.exe

Filesize
1.1MB

MD5
671d4929aebf4da8c835928df41053b7

SHA1
8f82cd3688057cbc5b92f6a01aea78c31935c125

SHA256
9e037aa4dc78f5f449641dac2a9dd187fe99027bde20eb85261125686aa275e8

SHA512
dca722587cff8363cbb4c7fe340a8bdc43ca180a6254b7fade79c70ab2c93c970530fd9620f61b622fc72c1ea19fece994787b05d5128d13d63de03cd53f531b

Download Submit
C:\Windows\System\BsidJnr.exe

Filesize
1.1MB

MD5
fb4e0cae3b32c46a2e994678df5c46fc

SHA1
be069027d47e059b55c97c5aa78a549e1c277e03

SHA256
9a32276d5cf748fc66eb450b269f081156a26c273dd749aa8825e3d3aba791ae

SHA512
1cc829c444e8b12c1c79cbcec5fd0c1f3eaa3fb4f1c589ae085b8d1493c7509130c9bc7e68f22ca1f3acb7ec149d0527c3de6ad76904f16953caa2f845b479b9

Download Submit
C:\Windows\System\CSiwYjs.exe

Filesize
1.1MB

MD5
b10db6b0ae68b7604dbfed6706dfc9a3

SHA1
6be1056148f0cceab9ddcb1f824b40b3d037404c

SHA256
72a23b52c85e16c4c436d8051e59fc47ecb60546e2f8f6bb1582de42863e1768

SHA512
12708d6c9ebcbae5a8cffe43ebaa32c481d5ce99bee21a37514beacda547bf9a253af0e07cfe8248ddde45b48c54d1b0da3b9100d9e45fe10581a0df924a4d2f

Download Submit
C:\Windows\System\IGcxnoW.exe

Filesize
1.1MB

MD5
780546c8a80b724a02717ba89b88407e

SHA1
15ddcfee13df7df4226c208997bb543b6d027b5f

SHA256
093b346035883eb848ff53e52bbbd632004011b04a72023c7454424144795be9

SHA512
fd299505908864104b8cb5ce9f27bd503dfc3d8d385e36f917296a1eccf99e42c8c919527c54945b628d1c1484dcc9f72cd64a3eb698088dde644ae25c1bd534

Download Submit
C:\Windows\System\IdSAsgI.exe

Filesize
1.1MB

MD5
b65bc82589cd45f87ca9aa01ddf7670c

SHA1
5e8c756f90ce8110f3838a71533f2a89e45ad59c

SHA256
72009a1b05562cfe4d64938960d80ed165b874289b3159113e4d570c1c11c65a

SHA512
d5b7a2eb4c2331c18c89d2391373af058f564d1394d4672dcf932e9eb717190d2935fbe994ff3616bcd0ba032b76806110c66d6213545a0efa5db3f80892faec

Download Submit
C:\Windows\System\JAJpxTQ.exe

Filesize
1.1MB

MD5
bceda357cba73aa3b09ad89f03031c59

SHA1
35d6130442dc566d0626ff94782a61024a80b977

SHA256
3e40cf5da15ff10fbb432cccbe6675ca441c72bf38a5252fe7aa39b3693ac94d

SHA512
1a7eef2d839f0c0ebb9c7e3d1afa2e2ba4c480ee6ce07e10f5e56c300a97ca9d9735b903d70d9e3f6130b5f965a1df33a7982f3b41074b1ea1141c293204b615

Download Submit
C:\Windows\System\LFZBObv.exe

Filesize
1.1MB

MD5
77e8644ebceb208509642868e76e773d

SHA1
b286530e4755696cf25889b3b02195957fc00208

SHA256
738a366d3b32f7e0fc3bf1854edc48c1289e615cc53d3ba1f3a7aaad5b82f290

SHA512
3a3f5e6c1339a72596081c6eb9c462f2531e00090e797acec7757e56c77509bed927a796ac8f491996f0ff13d5a954be9640e9f367826ec52de426c06471f40a

Download Submit
C:\Windows\System\MYrbVgb.exe

Filesize
1.1MB

MD5
ea4f3eda17b594b2a50c710c7b499b38

SHA1
0d1b94723ddc2248fa1651a28db7abcd1f6275a5

SHA256
657736c16f01199498b20179b3bf2e7510a300186349f25292f580c222fca1f2

SHA512
0c20d803202698483d49091681788d1e31d4679af17ad9f051694504466af6b7ce63aaea6daeb90891c7d2757598e2914618be571867ae0c945720e066964aa1

Download Submit
C:\Windows\System\OicOytM.exe

Filesize
1.1MB

MD5
2c258e3d6ac76268145baadd2b9fcc0f

SHA1
f3d04237fcf39f8f8efd42fa716266b8ad8dca3a

SHA256
9c7dc4dfa5e247d393f51eafbec7e6ba9b66ef32168fa2f2d44226f557c27a53

SHA512
8907c4668ced5264dcce144e6a106fa7c463b69685d274816fb3e291ef2e1a7e2ddbc827f70880398eb145cf42b35af996f62a37405f4ae025a6bbf39379fe2f

Download Submit
C:\Windows\System\OnQzsFa.exe

Filesize
1.1MB

MD5
dffa1e4c060d7b29a9b31e8e35852d4b

SHA1
5ef878b25a28e1c97ae0492eb4f729c7eaa086bd

SHA256
e88674365a92ae1bc190dc33d84ad7d7b97fd906f428eebe4325115bb62a77e7

SHA512
0e2f2b678692511ad5f5615bedfe1f6a65e0275e670e2c28f9fc7f429b57da2fd8d4c59f919d268d1be86d561811562462e46486c791b615b48f4e830dcc32b8

Download Submit
C:\Windows\System\SqbxzOr.exe

Filesize
1.1MB

MD5
acca61a267b1b7057594442bb57961d2

SHA1
ba583a0932057db760ec29b1b578f547c6466191

SHA256
4a707df0754840f113fb79d3b46e478f033803642c7d9a215231dabe8919bc07

SHA512
2df66112b64208cd1ab9a2eebe7b39bbc67d8aa51d3dc1cc5cd1ef6f7a1331b047b93e7c85e2892e5ff8c056161a29748134793e2bfe41e82bd0f5b4a0183ef7

Download Submit
C:\Windows\System\TerqWti.exe

Filesize
1.1MB

MD5
cee5251b316888bafef2fc396bf86d2b

SHA1
5491bf4a4f2cf61cbdc590772f2fb57b343b3d9c

SHA256
5092722bbbbfac17624b16c5935404175bea44a4b05f13e4e0e1c58d4b85f2ea

SHA512
e76fad29ce3f9b902e462f236ffa90eea7d1935e470fc63a4224ea57c66311c4223dfd87463bc367ed3a8968ea67587f24fd5b28a5b6aef10cc49b29f2de3b4b

Download Submit
C:\Windows\System\XJRwxiQ.exe

Filesize
1.1MB

MD5
71e70332d2389fcc18129cb2e953814c

SHA1
59d7c77260bc5a5c4ef8192e7794ef337e1baa1a

SHA256
f74af8c3f61f064ec0f60de4268abc307c728740fdbb933c37cb6ed89c6cf92d

SHA512
ca0ef2cecc9d55b9486e2dfd194560da0f39f7bc66d62c36db3794e1673baea3c160439807d2805718687aa1ddc631e2de5242eab35c4d2f8515ae9a533f5193

Download Submit
C:\Windows\System\ZFTfFhk.exe

Filesize
1.1MB

MD5
7e42b157bbda377a4118578bb2a25af5

SHA1
95f3fb0f230bcfc0200c200c6f01cfb3356f95d4

SHA256
e0beb7a22f1fe93566e5d8ee9307e1f8b5ebb6307bb284685907cbcb96706329

SHA512
132384ad670eafa8a2c506771a4392e8b351a80fa368a9e2999377686535d0f5fb26c4c08d5f53f91edfea77ca959fb5a9a992d296f5143aece946bbea705a4d

Download Submit
C:\Windows\System\bAfpsyD.exe

Filesize
1.1MB

MD5
8a97f1452013b8869edc66648173bf94

SHA1
5ddc56ee22b09464b890ff74baee30382bddfb89

SHA256
e39425dba7ec1be6944eb9c032501fa9018df1591079bc16e5120fd21942a315

SHA512
729b8aa92b52e313913098e920281e948f2e0f65492390aa267f2abebe5a9d7636b11aae70e5259b594f3c571cae35f8b7b4885c5541dbf58cc5433375fcadb8

Download Submit
C:\Windows\System\cGsYTeK.exe

Filesize
1.1MB

MD5
572519b98e3d7733f4d38359d2adc8e1

SHA1
e87585eadc28278e98deec627c272d90616abb06

SHA256
2d9480d52123e083d96612884fffc8e82331ceb182e3d5b2727dbd5d544a6606

SHA512
14da3cd71b94606d0e0bdb6f2e7988b818f17bd815cc5f492a1f212516a24f7888eeec2ddec5c8ec5576bf7c57e4fdfa9f42e9f93273be5130e9afcb92d9c2fb

Download Submit
C:\Windows\System\djBBevg.exe

Filesize
1.1MB

MD5
9870c0ff7ddd315c06e6f180d9dfff55

SHA1
566cd1a7a712b8cee95ab85c2b3e608d75d2f42e

SHA256
11c822595046d7e3924b842181b2b4f5bca2dc7d4a675593eba6f1157443ed70

SHA512
494952c3904f6c19f707b651221b1c2c12a5be2c0147349b296df5ad969c06f3dc7439c444ba7b8b525874cf5701e43b1a879c95b2ccb42170b51e85ce1b981d

Download Submit
C:\Windows\System\eVGgzMd.exe

Filesize
1.1MB

MD5
ea7f41ae4e3a4df00232e614ee606ba4

SHA1
633c40287f99e96b2aa6be11f18c395e442da233

SHA256
2c49a68271efdacf2faa21b0ec7ad26efcc7adc33154d8309783d82bf83a8a1f

SHA512
f3f2ad8555879cf4d2c958321167c20d3e176677b4e7355ea52adab6771e0cc350115afe71ad6a390dc5c704726e9887a09e775e04d216904e1118848d7faa0a

Download Submit
C:\Windows\System\entjVLg.exe

Filesize
1.1MB

MD5
c9a61c5b0b2a087cadf4b722a33ee2dc

SHA1
6ae5eb03ef08b7ea9718475babed0097d1b217d5

SHA256
c79fb861a4dfb1d06e8636de4a78056de281e2018fe8e9e04768b658812a4701

SHA512
e066f823b45f4c564fa037b4b953bb45b6c331f6ee3c2a0bd0e9b160fc3114531db7eb8992bb4560c6c445c7ff6f711e58537c12bd3afff86a73fea543338672

Download Submit
C:\Windows\System\fVzCrUD.exe

Filesize
1.1MB

MD5
601bf903f41c7d73831783da634201ef

SHA1
c603c1453619947bbaea52333c425edca34fc7ae

SHA256
af0d485be9f35e6072036d50f869c701ed328814f998e011832d3a5d5162a679

SHA512
028e8d4c2d0ccc47b05655b3209547ece7c4bc094cbb5fd6d375cac4ae4943b678b241e89afc4f134231ecc3483f913160f2b25d96cf69443e1da5a53b53c649

Download Submit
C:\Windows\System\gSaxgJS.exe

Filesize
1.1MB

MD5
168304ac15012d156f99d81e155195b3

SHA1
8539c1953f37761047ff2777fef5da22da6534c0

SHA256
34a19c51cc774e048f8bffa5937540ad1a85c911b87292439b98fdbb5456f221

SHA512
3b2ef47cc5fdb5a022630db3b0e452d0d10423c877c9b6c6397c2b14c4fae62b43736e5ddecb8fd4be0efa9980bb2d9f34f12861f7d0c1eff81114e146a5212e

Download Submit
C:\Windows\System\haZWKEI.exe

Filesize
1.1MB

MD5
89688f224647df4fe3a6589b5bab1fc0

SHA1
bad7eb35726af3e62506a81de0ba075d08132597

SHA256
4eecb80805ebfa3c6f2d5da2349fc9e4e707057b27cea5e06cac2c2ab47652a4

SHA512
43595c615770c61339767809bc240636cef1b2e39e1b7cb1dcee182b6656c7dc9abb7d1d9470ea9dd32252ed2178ff448c9c19c90fcdafad1aa4cc2e011e10f9

Download Submit
C:\Windows\System\jZIhyIS.exe

Filesize
1.1MB

MD5
88eb786f73c17a45aba8a09e8d5259f7

SHA1
002b8c63a7cba25f2b6c3bfb682372d6657e474d

SHA256
49223e332513810b04890ed94029bfa66be0bf1d402998efa07a7f94e2a71458

SHA512
b6c374854e696430cbeed8b87d87ab6cd25579dd9e6a51536322b48eb7bedeedb0d9eb174b604985a9d8b1bd645218aaec7b8a8060aa2f236c0d91544964236a

Download Submit
C:\Windows\System\jxeSrAp.exe

Filesize
1.1MB

MD5
dc0e934570433645d1e1d8c0455faa81

SHA1
800b8e3a4508f7a8e56c91e71503b971efdf9057

SHA256
726bae17a5061577e7325285c20f53525a38c99912b461652137f7c52da96237

SHA512
cdd58e308cbe411b015280cd764aeccafb6400d2fca02180be88304e2574836c64c740293cd8519392c72f04bd0c9e92a303ad7c0710f5ead0b157ee978a33f8

Download Submit
C:\Windows\System\kIFvjbd.exe

Filesize
1.1MB

MD5
20aa32164c66296896eee1de70d2977d

SHA1
4f2f156d31811a73651da7c9fc2298170317088d

SHA256
30d3bd97336ece8e2c74ae9f65fef93485b6e05862ed08c3a57a78381afdd93d

SHA512
4a60e1db4b58a7a21ee38ae1634f43ada7149d94ec75468d69ec1f0b3517a3f6a805420b930f359afa1c7f8f53eaebb34cd5b582082504a256791f891059f1c7

Download Submit
C:\Windows\System\phjkBgw.exe

Filesize
1.1MB

MD5
55b2abad8d25d66ad5ee6fd497567684

SHA1
f8012e9cd55af5e2b09ebdc4c826c988e2b5a17c

SHA256
d6f0d247b691ebac944b7b316dae298aee7cd0abe4179fc85996b883323d626e

SHA512
2cf22535a64b6965906872e8f52c617675b5261679f08b0878bff3f861ce4769ddefb837a24de7f3f777c54d963f16e81c0f1e3a8b4c617e56872a9f7b3a6549

Download Submit
C:\Windows\System\pvpYNsP.exe

Filesize
1.1MB

MD5
fcfd646530d05e535fccea311718e025

SHA1
94e4c6b64e60286ee72b0ea934198c7ce64e5a87

SHA256
77412b185d1e9b61c0ae401ccb6ce1c8b1f894131b15a442146dfdce505642eb

SHA512
785ca0016bfb741e7052e93dd40351dd19c8d7f46735d5602991681f71175b8e525bfd6c7c73667a49b2abecf3ba3415e7da0d2dfce0c10abdde02814782fa77

Download Submit
C:\Windows\System\qwehlwX.exe

Filesize
1.1MB

MD5
b7fdddc6974eae7b5526d46f49179128

SHA1
fcab1458bf6d3caa9368a49fa0435de965d77bb7

SHA256
0cc611268f34e0de095d76c3e98b0123f0682cdc688231429dd155350d46376f

SHA512
813e4b13ab29305274a9ac3834f9f9a1ab680ece18416d5811aa0491fe1832cf96ff6ad9606224fee9defedd2d34979caea850bdc67c4ef02295590fb2b30f61

Download Submit
C:\Windows\System\roHOIGr.exe

Filesize
1.1MB

MD5
46684dc058787356938a1a6b7872c9ee

SHA1
f39f04e6d9b759e3fd1424e49d06a309a83cf403

SHA256
550be21c279c64f8fd79b8b37b2f1a35891e70eaebc4a240f9f43f4d536dbab5

SHA512
f8fbcceb0ce00c155388221fcd2342daab24a63b3b6ca5c571fb7ca086a7279276ad84cafb4df4728dad41f10486ff60208f090259ade57d530d3c08a7a7140f

Download Submit
C:\Windows\System\rsGweng.exe

Filesize
1.1MB

MD5
ed5700740e744feae82a3edda6340474

SHA1
ce2af49cfa5f254c22fd844a042bfd9f205f05d6

SHA256
e9d76fea98f45bd5f4347af78c9e7ac0b428b6a24a866f75e87a964e2d1002bf

SHA512
29e27740617d8e6900e2c7f78b18caa9f948065dcaa048c7e6e382ed2b1686fbb93d8069f1cc1b530591ae99525cfbd5e5f860e397bb20769ad7e82fdb15203e

Download Submit
C:\Windows\System\sUtukQN.exe

Filesize
1.1MB

MD5
8efd5dc74711b205f01cdee740363e64

SHA1
59e525cf9504b7b712e642046700246d719f171c

SHA256
51f6a3e3ac30b1b10c628e7ca9e248824bb2dd09fffbde9482799444e2dd83b9

SHA512
7342cdd0edf5e0aabc197ecf19c37c597b8e4b37296659ca8c3117466358defe698c52e0635b0ab5c5553a91ce618d268a7581c17a8e87630fc96908e6621462

Download Submit
C:\Windows\System\uZpjeSy.exe

Filesize
1.1MB

MD5
8ad0fdec4fab1524696fff4611151846

SHA1
770c74ff92ea5dd54d5e7135d7a6f1178376348b

SHA256
83c5800aba92cd9384f0c7ba30197b1b171be2ef6c8adfddcf388f20272ad000

SHA512
915046b24768306425ce4b3362c34796ccfd8cf95d532c4812bc2bddbc3bb6b2d9bc8405b778249341f56446d29af727660747b10ceedaf4c57a9c0bfc1dd882

Download Submit
C:\Windows\System\vlPlzOJ.exe

Filesize
1.1MB

MD5
26fe60860757916c80069ebead28830e

SHA1
5653eec1d4ae3c454ca4f08cb3e092130fce335b

SHA256
a61a7c4f292b07589a3f059c150f7d15115e34c0bd31a952a5733944bc628c7c

SHA512
496649404c0687f5f20e66a8040771faf1ac37d663576a7cf366cd73494ec786eb9224481fe312e390ce9fdf0a224c5dba8cc0b608477e50472181572f97189c

Download Submit
C:\Windows\System\yLeiiZU.exe

Filesize
1.1MB

MD5
2de459623b847fb005431c970b28bb75

SHA1
cab1b911ac676fefede92fe661aa16be633898f6

SHA256
e11fd853e5b984a4e27ef7a5718d5b40031edc78180d5f405a3d2724a821ce99

SHA512
ea29155ce80de94cb39f4b4fc852c6fca876b3fefddfdf8587d09925d0d7a0173afcd2d05864d0d29de5eed8e82402fc693cff17e72c47c387588b81438d4830

Download Submit
C:\Windows\System\yTUQtmb.exe

Filesize
1.1MB

MD5
baf6136c26a80c72bc9800b34ed6f16c

SHA1
8a3504888200d2383d6be8fbda788bf7897dc48c

SHA256
eea708f9acd21dec914211bfe98b790fd3a9f1f19964d5a16ea264f849cb24b7

SHA512
87abb25bf2124709022f02b9569de97d22b42ce2a27624b8b6b488b812f84419761003f226e9c999c2b583514dde7a072a599a90013c984c194744755f73e819

Download Submit
memory/2504-0-0x0000021DA7C50000-0x0000021DA7C60000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads