xmrig | 38e28a3b2c902cb39f6c3c0d00371376d1906a96feda4e0125e54a287210d84f

Analysis

max time kernel
142s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
09/05/2024, 20:41 UTC

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
Size

1.5MB
MD5

f2cdc1e41407ffb62505f934dbb66d20
SHA1

d2faab1dcaea657cd9645d9984c5e9b20b135a02
SHA256

38e28a3b2c902cb39f6c3c0d00371376d1906a96feda4e0125e54a287210d84f
SHA512

0605fef77024a793f2e19e750234db9ae09c79f024b01505204df7e459350165e6b6688b6ba5e1df6537fd8d092d87d9e3185ec82a467561df9d7d36ee0d0361
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzlvhc+LT8+:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVz

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000f00000002325c-3.dat	xmrig
behavioral2/files/0x000800000002328b-9.dat	xmrig
behavioral2/files/0x000700000002328c-10.dat	xmrig
behavioral2/files/0x000700000002328d-20.dat	xmrig
behavioral2/files/0x0008000000023289-23.dat	xmrig
behavioral2/files/0x000700000002328f-32.dat	xmrig
behavioral2/files/0x000700000002328e-30.dat	xmrig
behavioral2/files/0x0007000000023290-40.dat	xmrig
behavioral2/files/0x0007000000023292-49.dat	xmrig
behavioral2/files/0x0007000000023291-45.dat	xmrig
behavioral2/files/0x0007000000023293-55.dat	xmrig
behavioral2/files/0x0007000000023294-58.dat	xmrig
behavioral2/files/0x0007000000023295-64.dat	xmrig
behavioral2/files/0x0007000000023296-69.dat	xmrig
behavioral2/files/0x0007000000023297-74.dat	xmrig
behavioral2/files/0x0007000000023298-78.dat	xmrig
behavioral2/files/0x0007000000023299-83.dat	xmrig
behavioral2/files/0x000700000002329a-88.dat	xmrig
behavioral2/files/0x000700000002329b-94.dat	xmrig
behavioral2/files/0x000700000002329d-96.dat	xmrig
behavioral2/files/0x000700000002329e-104.dat	xmrig
behavioral2/files/0x000700000002329f-108.dat	xmrig
behavioral2/files/0x00070000000232a0-113.dat	xmrig
behavioral2/files/0x00070000000232a1-119.dat	xmrig
behavioral2/files/0x00070000000232a2-123.dat	xmrig
behavioral2/files/0x00070000000232a3-128.dat	xmrig
behavioral2/files/0x00070000000232a4-135.dat	xmrig
behavioral2/files/0x00070000000232a6-138.dat	xmrig
behavioral2/files/0x00070000000232a7-143.dat	xmrig
behavioral2/files/0x00070000000232a8-148.dat	xmrig
behavioral2/files/0x00070000000232a9-161.dat	xmrig
behavioral2/files/0x00070000000232ab-160.dat	xmrig
behavioral2/files/0x00070000000232aa-157.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4428	CgZWHzn.exe
2752	xRgOmDP.exe
1284	weVKxHp.exe
4084	guOBpTp.exe
4988	AiKKVoa.exe
2788	uHPIOuO.exe
4072	maClmTS.exe
2780	vGzqjmz.exe
3840	cuTJaIC.exe
1404	twdllPT.exe
2356	tVZeAIk.exe
5040	MmPnAft.exe
3696	pNsTvWQ.exe
4088	ujYXWXH.exe
3308	fwvxoMM.exe
5004	PMbdiJQ.exe
2544	vxRrhyQ.exe
4296	iTcqvkf.exe
800	esbPQUy.exe
1656	RZXJqsu.exe
3720	dXdwUHe.exe
4568	CAdefbi.exe
908	wpcpgwW.exe
920	idTyMPR.exe
4508	JlZjsOv.exe
1384	NpiiotR.exe
3976	DoWybxh.exe
2552	KUBJgaq.exe
1536	ELZqgKC.exe
1904	LPwqRdP.exe
4180	xysBKVS.exe
1076	OQfpDzW.exe
4664	ANwKggx.exe
4640	WMlavGn.exe
1288	AAguJHZ.exe
220	ybDupUv.exe
1216	FvWpyKW.exe
1712	arhWjWx.exe
2128	yGhYscM.exe
3528	ycgrTWB.exe
748	VqBJMSG.exe
4556	CQlTbjK.exe
3972	SIzCWth.exe
936	tTUydhv.exe
2196	YuMhhsk.exe
3160	VmOpRMe.exe
4256	NGzGVAh.exe
2236	stgUcyQ.exe
1692	IshgqQN.exe
1960	ewZdcJt.exe
4300	LlSWuaV.exe
4108	kmKhewB.exe
4728	nRVCmuI.exe
956	hLEebtM.exe
4024	nEyCDIO.exe
3792	pRribHA.exe
5044	KCBXzra.exe
1916	fRVZKdb.exe
448	vYZsNSs.exe
3856	nGbVEgA.exe
464	uuITiJg.exe
3336	oNKOODn.exe
4756	muZHyaC.exe
4696	svBumpN.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\HRarsVT.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\YnuSwlN.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\CiOTtSU.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\bqsyUDJ.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\DSyrhkC.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\dEdzraG.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\QRTymzF.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\CBUhPiR.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\cuTJaIC.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\ewZdcJt.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\nsqUsEj.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\CTWghAD.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\fhRGvhJ.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\ISTcIbv.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\nDWYbkz.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\meYrobz.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\QeCdPGz.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\oUnTWkY.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\SAOaWoE.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\HnQMPHe.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\OstEmrK.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\BtJSqGp.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\ItgIRoq.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\PdArPpq.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\IXxxkBC.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\ovJNoty.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\JlZjsOv.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\vetcEPf.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\kXWrzgT.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\GufFuon.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\KyHgTiX.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\YfZiSbb.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\JLVASNY.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\tBzVhwM.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\aFcYoXY.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\REuijwB.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\pIUWQcv.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\lquEXpk.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\UwVBAAi.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\vLxASky.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\pBzTGti.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\dDrJZql.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\tYYbOtL.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\HuAGLQH.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\tKksMWD.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\iAKtOrl.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\xlFOSRG.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\dEWUOiN.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\EdtwQNP.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\EXuUHxW.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\xFlZQuU.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\tyDlqoH.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\VyIcIoV.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\avxaCQd.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\DLuZrru.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\SIzCWth.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\TWjdMsl.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\IKHImMT.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\hOYgMVS.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\JCKdDlZ.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\nCqpZCE.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\hAtIcll.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\plZPHFW.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
File created	C:\Windows\System\gdGjRbn.exe	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1964 wrote to memory of 4428	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	92
PID 1964 wrote to memory of 4428	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	92
PID 1964 wrote to memory of 2752	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	93
PID 1964 wrote to memory of 2752	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	93
PID 1964 wrote to memory of 1284	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	94
PID 1964 wrote to memory of 1284	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	94
PID 1964 wrote to memory of 4084	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	95
PID 1964 wrote to memory of 4084	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	95
PID 1964 wrote to memory of 4988	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	96
PID 1964 wrote to memory of 4988	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	96
PID 1964 wrote to memory of 2788	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	97
PID 1964 wrote to memory of 2788	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	97
PID 1964 wrote to memory of 4072	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	98
PID 1964 wrote to memory of 4072	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	98
PID 1964 wrote to memory of 2780	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	99
PID 1964 wrote to memory of 2780	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	99
PID 1964 wrote to memory of 3840	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	100
PID 1964 wrote to memory of 3840	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	100
PID 1964 wrote to memory of 1404	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	101
PID 1964 wrote to memory of 1404	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	101
PID 1964 wrote to memory of 2356	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	102
PID 1964 wrote to memory of 2356	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	102
PID 1964 wrote to memory of 5040	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	103
PID 1964 wrote to memory of 5040	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	103
PID 1964 wrote to memory of 3696	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	104
PID 1964 wrote to memory of 3696	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	104
PID 1964 wrote to memory of 4088	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	105
PID 1964 wrote to memory of 4088	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	105
PID 1964 wrote to memory of 3308	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	106
PID 1964 wrote to memory of 3308	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	106
PID 1964 wrote to memory of 5004	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	107
PID 1964 wrote to memory of 5004	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	107
PID 1964 wrote to memory of 2544	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	108
PID 1964 wrote to memory of 2544	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	108
PID 1964 wrote to memory of 4296	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	109
PID 1964 wrote to memory of 4296	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	109
PID 1964 wrote to memory of 800	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	110
PID 1964 wrote to memory of 800	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	110
PID 1964 wrote to memory of 1656	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	111
PID 1964 wrote to memory of 1656	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	111
PID 1964 wrote to memory of 3720	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	112
PID 1964 wrote to memory of 3720	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	112
PID 1964 wrote to memory of 4568	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	113
PID 1964 wrote to memory of 4568	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	113
PID 1964 wrote to memory of 908	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	114
PID 1964 wrote to memory of 908	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	114
PID 1964 wrote to memory of 920	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	115
PID 1964 wrote to memory of 920	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	115
PID 1964 wrote to memory of 4508	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	116
PID 1964 wrote to memory of 4508	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	116
PID 1964 wrote to memory of 1384	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	117
PID 1964 wrote to memory of 1384	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	117
PID 1964 wrote to memory of 3976	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	118
PID 1964 wrote to memory of 3976	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	118
PID 1964 wrote to memory of 2552	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	119
PID 1964 wrote to memory of 2552	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	119
PID 1964 wrote to memory of 1536	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	120
PID 1964 wrote to memory of 1536	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	120
PID 1964 wrote to memory of 1904	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	121
PID 1964 wrote to memory of 1904	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	121
PID 1964 wrote to memory of 4180	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	122
PID 1964 wrote to memory of 4180	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	122
PID 1964 wrote to memory of 1076	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	123
PID 1964 wrote to memory of 1076	1964	f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe	123

C:\Users\Admin\AppData\Local\Temp\f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\f2cdc1e41407ffb62505f934dbb66d20_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1964
- C:\Windows\System\CgZWHzn.exe
  C:\Windows\System\CgZWHzn.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System\xRgOmDP.exe
  C:\Windows\System\xRgOmDP.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\weVKxHp.exe
  C:\Windows\System\weVKxHp.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\guOBpTp.exe
  C:\Windows\System\guOBpTp.exe
  2⤵
  - Executes dropped EXE
  PID:4084
- C:\Windows\System\AiKKVoa.exe
  C:\Windows\System\AiKKVoa.exe
  2⤵
  - Executes dropped EXE
  PID:4988
- C:\Windows\System\uHPIOuO.exe
  C:\Windows\System\uHPIOuO.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\maClmTS.exe
  C:\Windows\System\maClmTS.exe
  2⤵
  - Executes dropped EXE
  PID:4072
- C:\Windows\System\vGzqjmz.exe
  C:\Windows\System\vGzqjmz.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\cuTJaIC.exe
  C:\Windows\System\cuTJaIC.exe
  2⤵
  - Executes dropped EXE
  PID:3840
- C:\Windows\System\twdllPT.exe
  C:\Windows\System\twdllPT.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\tVZeAIk.exe
  C:\Windows\System\tVZeAIk.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\MmPnAft.exe
  C:\Windows\System\MmPnAft.exe
  2⤵
  - Executes dropped EXE
  PID:5040
- C:\Windows\System\pNsTvWQ.exe
  C:\Windows\System\pNsTvWQ.exe
  2⤵
  - Executes dropped EXE
  PID:3696
- C:\Windows\System\ujYXWXH.exe
  C:\Windows\System\ujYXWXH.exe
  2⤵
  - Executes dropped EXE
  PID:4088
- C:\Windows\System\fwvxoMM.exe
  C:\Windows\System\fwvxoMM.exe
  2⤵
  - Executes dropped EXE
  PID:3308
- C:\Windows\System\PMbdiJQ.exe
  C:\Windows\System\PMbdiJQ.exe
  2⤵
  - Executes dropped EXE
  PID:5004
- C:\Windows\System\vxRrhyQ.exe
  C:\Windows\System\vxRrhyQ.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\iTcqvkf.exe
  C:\Windows\System\iTcqvkf.exe
  2⤵
  - Executes dropped EXE
  PID:4296
- C:\Windows\System\esbPQUy.exe
  C:\Windows\System\esbPQUy.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\RZXJqsu.exe
  C:\Windows\System\RZXJqsu.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\dXdwUHe.exe
  C:\Windows\System\dXdwUHe.exe
  2⤵
  - Executes dropped EXE
  PID:3720
- C:\Windows\System\CAdefbi.exe
  C:\Windows\System\CAdefbi.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System\wpcpgwW.exe
  C:\Windows\System\wpcpgwW.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\idTyMPR.exe
  C:\Windows\System\idTyMPR.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\JlZjsOv.exe
  C:\Windows\System\JlZjsOv.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System\NpiiotR.exe
  C:\Windows\System\NpiiotR.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\DoWybxh.exe
  C:\Windows\System\DoWybxh.exe
  2⤵
  - Executes dropped EXE
  PID:3976
- C:\Windows\System\KUBJgaq.exe
  C:\Windows\System\KUBJgaq.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\ELZqgKC.exe
  C:\Windows\System\ELZqgKC.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\LPwqRdP.exe
  C:\Windows\System\LPwqRdP.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\xysBKVS.exe
  C:\Windows\System\xysBKVS.exe
  2⤵
  - Executes dropped EXE
  PID:4180
- C:\Windows\System\OQfpDzW.exe
  C:\Windows\System\OQfpDzW.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\ANwKggx.exe
  C:\Windows\System\ANwKggx.exe
  2⤵
  - Executes dropped EXE
  PID:4664
- C:\Windows\System\WMlavGn.exe
  C:\Windows\System\WMlavGn.exe
  2⤵
  - Executes dropped EXE
  PID:4640
- C:\Windows\System\AAguJHZ.exe
  C:\Windows\System\AAguJHZ.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\ybDupUv.exe
  C:\Windows\System\ybDupUv.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\FvWpyKW.exe
  C:\Windows\System\FvWpyKW.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\arhWjWx.exe
  C:\Windows\System\arhWjWx.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\yGhYscM.exe
  C:\Windows\System\yGhYscM.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\ycgrTWB.exe
  C:\Windows\System\ycgrTWB.exe
  2⤵
  - Executes dropped EXE
  PID:3528
- C:\Windows\System\VqBJMSG.exe
  C:\Windows\System\VqBJMSG.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\CQlTbjK.exe
  C:\Windows\System\CQlTbjK.exe
  2⤵
  - Executes dropped EXE
  PID:4556
- C:\Windows\System\SIzCWth.exe
  C:\Windows\System\SIzCWth.exe
  2⤵
  - Executes dropped EXE
  PID:3972
- C:\Windows\System\tTUydhv.exe
  C:\Windows\System\tTUydhv.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\YuMhhsk.exe
  C:\Windows\System\YuMhhsk.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\VmOpRMe.exe
  C:\Windows\System\VmOpRMe.exe
  2⤵
  - Executes dropped EXE
  PID:3160
- C:\Windows\System\NGzGVAh.exe
  C:\Windows\System\NGzGVAh.exe
  2⤵
  - Executes dropped EXE
  PID:4256
- C:\Windows\System\stgUcyQ.exe
  C:\Windows\System\stgUcyQ.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\IshgqQN.exe
  C:\Windows\System\IshgqQN.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\ewZdcJt.exe
  C:\Windows\System\ewZdcJt.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\LlSWuaV.exe
  C:\Windows\System\LlSWuaV.exe
  2⤵
  - Executes dropped EXE
  PID:4300
- C:\Windows\System\kmKhewB.exe
  C:\Windows\System\kmKhewB.exe
  2⤵
  - Executes dropped EXE
  PID:4108
- C:\Windows\System\nRVCmuI.exe
  C:\Windows\System\nRVCmuI.exe
  2⤵
  - Executes dropped EXE
  PID:4728
- C:\Windows\System\hLEebtM.exe
  C:\Windows\System\hLEebtM.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\nEyCDIO.exe
  C:\Windows\System\nEyCDIO.exe
  2⤵
  - Executes dropped EXE
  PID:4024
- C:\Windows\System\pRribHA.exe
  C:\Windows\System\pRribHA.exe
  2⤵
  - Executes dropped EXE
  PID:3792
- C:\Windows\System\KCBXzra.exe
  C:\Windows\System\KCBXzra.exe
  2⤵
  - Executes dropped EXE
  PID:5044
- C:\Windows\System\fRVZKdb.exe
  C:\Windows\System\fRVZKdb.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\vYZsNSs.exe
  C:\Windows\System\vYZsNSs.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\nGbVEgA.exe
  C:\Windows\System\nGbVEgA.exe
  2⤵
  - Executes dropped EXE
  PID:3856
- C:\Windows\System\uuITiJg.exe
  C:\Windows\System\uuITiJg.exe
  2⤵
  - Executes dropped EXE
  PID:464
- C:\Windows\System\oNKOODn.exe
  C:\Windows\System\oNKOODn.exe
  2⤵
  - Executes dropped EXE
  PID:3336
- C:\Windows\System\muZHyaC.exe
  C:\Windows\System\muZHyaC.exe
  2⤵
  - Executes dropped EXE
  PID:4756
- C:\Windows\System\svBumpN.exe
  C:\Windows\System\svBumpN.exe
  2⤵
  - Executes dropped EXE
  PID:4696
- C:\Windows\System\KUWWZUb.exe
  C:\Windows\System\KUWWZUb.exe
  2⤵
  PID:2424
- C:\Windows\System\nsqUsEj.exe
  C:\Windows\System\nsqUsEj.exe
  2⤵
  PID:2248
- C:\Windows\System\sTOQnvp.exe
  C:\Windows\System\sTOQnvp.exe
  2⤵
  PID:940
- C:\Windows\System\feyfFpw.exe
  C:\Windows\System\feyfFpw.exe
  2⤵
  PID:2768
- C:\Windows\System\pTYVKTQ.exe
  C:\Windows\System\pTYVKTQ.exe
  2⤵
  PID:1704
- C:\Windows\System\wpFRDiP.exe
  C:\Windows\System\wpFRDiP.exe
  2⤵
  PID:4564
- C:\Windows\System\NgyvVIP.exe
  C:\Windows\System\NgyvVIP.exe
  2⤵
  PID:1596
- C:\Windows\System\XpxIVOl.exe
  C:\Windows\System\XpxIVOl.exe
  2⤵
  PID:2148
- C:\Windows\System\TNTZncO.exe
  C:\Windows\System\TNTZncO.exe
  2⤵
  PID:3744
- C:\Windows\System\ttUFmXi.exe
  C:\Windows\System\ttUFmXi.exe
  2⤵
  PID:3444
- C:\Windows\System\dzMwXkl.exe
  C:\Windows\System\dzMwXkl.exe
  2⤵
  PID:2408
- C:\Windows\System\YRPNQvL.exe
  C:\Windows\System\YRPNQvL.exe
  2⤵
  PID:3608
- C:\Windows\System\efvKvpV.exe
  C:\Windows\System\efvKvpV.exe
  2⤵
  PID:2004
- C:\Windows\System\ZfQAltc.exe
  C:\Windows\System\ZfQAltc.exe
  2⤵
  PID:5124
- C:\Windows\System\zLbFMuk.exe
  C:\Windows\System\zLbFMuk.exe
  2⤵
  PID:5144
- C:\Windows\System\JAdacEx.exe
  C:\Windows\System\JAdacEx.exe
  2⤵
  PID:5192
- C:\Windows\System\LsKggJU.exe
  C:\Windows\System\LsKggJU.exe
  2⤵
  PID:5208
- C:\Windows\System\UzqAPic.exe
  C:\Windows\System\UzqAPic.exe
  2⤵
  PID:5236
- C:\Windows\System\dQWqdtl.exe
  C:\Windows\System\dQWqdtl.exe
  2⤵
  PID:5264
- C:\Windows\System\vHYawyA.exe
  C:\Windows\System\vHYawyA.exe
  2⤵
  PID:5304
- C:\Windows\System\JhWSJsX.exe
  C:\Windows\System\JhWSJsX.exe
  2⤵
  PID:5328
- C:\Windows\System\ABrBJsL.exe
  C:\Windows\System\ABrBJsL.exe
  2⤵
  PID:5352
- C:\Windows\System\VrMscsh.exe
  C:\Windows\System\VrMscsh.exe
  2⤵
  PID:5396
- C:\Windows\System\vetcEPf.exe
  C:\Windows\System\vetcEPf.exe
  2⤵
  PID:5412
- C:\Windows\System\VguJQQg.exe
  C:\Windows\System\VguJQQg.exe
  2⤵
  PID:5440
- C:\Windows\System\MUNyImq.exe
  C:\Windows\System\MUNyImq.exe
  2⤵
  PID:5492
- C:\Windows\System\dVjqoPo.exe
  C:\Windows\System\dVjqoPo.exe
  2⤵
  PID:5508
- C:\Windows\System\LHNNOwF.exe
  C:\Windows\System\LHNNOwF.exe
  2⤵
  PID:5536
- C:\Windows\System\xXNxWFU.exe
  C:\Windows\System\xXNxWFU.exe
  2⤵
  PID:5564
- C:\Windows\System\kHVdCFB.exe
  C:\Windows\System\kHVdCFB.exe
  2⤵
  PID:5608
- C:\Windows\System\qkwmGkC.exe
  C:\Windows\System\qkwmGkC.exe
  2⤵
  PID:5636
- C:\Windows\System\wxQZVFm.exe
  C:\Windows\System\wxQZVFm.exe
  2⤵
  PID:5660
- C:\Windows\System\fxvqixL.exe
  C:\Windows\System\fxvqixL.exe
  2⤵
  PID:5680
- C:\Windows\System\MPJZuFO.exe
  C:\Windows\System\MPJZuFO.exe
  2⤵
  PID:5716
- C:\Windows\System\MxzkYAF.exe
  C:\Windows\System\MxzkYAF.exe
  2⤵
  PID:5744
- C:\Windows\System\QMLwQuF.exe
  C:\Windows\System\QMLwQuF.exe
  2⤵
  PID:5772
- C:\Windows\System\MvYnZVp.exe
  C:\Windows\System\MvYnZVp.exe
  2⤵
  PID:5808
- C:\Windows\System\aFcYoXY.exe
  C:\Windows\System\aFcYoXY.exe
  2⤵
  PID:5840
- C:\Windows\System\uWgMgMF.exe
  C:\Windows\System\uWgMgMF.exe
  2⤵
  PID:5860
- C:\Windows\System\WZImOzP.exe
  C:\Windows\System\WZImOzP.exe
  2⤵
  PID:5900
- C:\Windows\System\BPpjwke.exe
  C:\Windows\System\BPpjwke.exe
  2⤵
  PID:5924
- C:\Windows\System\dAvmXCS.exe
  C:\Windows\System\dAvmXCS.exe
  2⤵
  PID:5960
- C:\Windows\System\QtvoDVj.exe
  C:\Windows\System\QtvoDVj.exe
  2⤵
  PID:5988
- C:\Windows\System\iYXOiQN.exe
  C:\Windows\System\iYXOiQN.exe
  2⤵
  PID:6004
- C:\Windows\System\YpFGCFd.exe
  C:\Windows\System\YpFGCFd.exe
  2⤵
  PID:6044
- C:\Windows\System\yYxsycC.exe
  C:\Windows\System\yYxsycC.exe
  2⤵
  PID:6072
- C:\Windows\System\oBAikDM.exe
  C:\Windows\System\oBAikDM.exe
  2⤵
  PID:6092
- C:\Windows\System\sbOUcVC.exe
  C:\Windows\System\sbOUcVC.exe
  2⤵
  PID:6120
- C:\Windows\System\grcCNjb.exe
  C:\Windows\System\grcCNjb.exe
  2⤵
  PID:3600
- C:\Windows\System\sZpYIQt.exe
  C:\Windows\System\sZpYIQt.exe
  2⤵
  PID:5136
- C:\Windows\System\dVTmgJn.exe
  C:\Windows\System\dVTmgJn.exe
  2⤵
  PID:5232
- C:\Windows\System\MwYeAio.exe
  C:\Windows\System\MwYeAio.exe
  2⤵
  PID:5288
- C:\Windows\System\xSnSiXS.exe
  C:\Windows\System\xSnSiXS.exe
  2⤵
  PID:5340
- C:\Windows\System\ewjNxfz.exe
  C:\Windows\System\ewjNxfz.exe
  2⤵
  PID:5368
- C:\Windows\System\UoiHBCI.exe
  C:\Windows\System\UoiHBCI.exe
  2⤵
  PID:5452
- C:\Windows\System\JPzpAYS.exe
  C:\Windows\System\JPzpAYS.exe
  2⤵
  PID:5524
- C:\Windows\System\LndDYAE.exe
  C:\Windows\System\LndDYAE.exe
  2⤵
  PID:5580
- C:\Windows\System\sXIRZwR.exe
  C:\Windows\System\sXIRZwR.exe
  2⤵
  PID:5644
- C:\Windows\System\YfxOVLE.exe
  C:\Windows\System\YfxOVLE.exe
  2⤵
  PID:5736
- C:\Windows\System\pzSTEFf.exe
  C:\Windows\System\pzSTEFf.exe
  2⤵
  PID:5820
- C:\Windows\System\DuuDUOp.exe
  C:\Windows\System\DuuDUOp.exe
  2⤵
  PID:5852
- C:\Windows\System\ebVLVRB.exe
  C:\Windows\System\ebVLVRB.exe
  2⤵
  PID:4320
- C:\Windows\System\dEWUOiN.exe
  C:\Windows\System\dEWUOiN.exe
  2⤵
  PID:6016
- C:\Windows\System\QeCdPGz.exe
  C:\Windows\System\QeCdPGz.exe
  2⤵
  PID:6084
- C:\Windows\System\AXeCfXi.exe
  C:\Windows\System\AXeCfXi.exe
  2⤵
  PID:6140
- C:\Windows\System\YbAVoJp.exe
  C:\Windows\System\YbAVoJp.exe
  2⤵
  PID:5228
- C:\Windows\System\fkELCpA.exe
  C:\Windows\System\fkELCpA.exe
  2⤵
  PID:5424
- C:\Windows\System\RGTmfAY.exe
  C:\Windows\System\RGTmfAY.exe
  2⤵
  PID:5360
- C:\Windows\System\yqazYlI.exe
  C:\Windows\System\yqazYlI.exe
  2⤵
  PID:5584
- C:\Windows\System\nrqrQDM.exe
  C:\Windows\System\nrqrQDM.exe
  2⤵
  PID:5972
- C:\Windows\System\itIMCrZ.exe
  C:\Windows\System\itIMCrZ.exe
  2⤵
  PID:6128
- C:\Windows\System\CTvdptm.exe
  C:\Windows\System\CTvdptm.exe
  2⤵
  PID:5260
- C:\Windows\System\EQeuhxv.exe
  C:\Windows\System\EQeuhxv.exe
  2⤵
  PID:5732
- C:\Windows\System\SPbLxNM.exe
  C:\Windows\System\SPbLxNM.exe
  2⤵
  PID:5204
- C:\Windows\System\GjcNvcQ.exe
  C:\Windows\System\GjcNvcQ.exe
  2⤵
  PID:6164
- C:\Windows\System\OsVbTst.exe
  C:\Windows\System\OsVbTst.exe
  2⤵
  PID:6204
- C:\Windows\System\anHwNrR.exe
  C:\Windows\System\anHwNrR.exe
  2⤵
  PID:6232
- C:\Windows\System\HTKYwwZ.exe
  C:\Windows\System\HTKYwwZ.exe
  2⤵
  PID:6260
- C:\Windows\System\JCKdDlZ.exe
  C:\Windows\System\JCKdDlZ.exe
  2⤵
  PID:6284
- C:\Windows\System\QlAZfuc.exe
  C:\Windows\System\QlAZfuc.exe
  2⤵
  PID:6300
- C:\Windows\System\ZqKBfAQ.exe
  C:\Windows\System\ZqKBfAQ.exe
  2⤵
  PID:6332
- C:\Windows\System\uYpkgfn.exe
  C:\Windows\System\uYpkgfn.exe
  2⤵
  PID:6360
- C:\Windows\System\HRarsVT.exe
  C:\Windows\System\HRarsVT.exe
  2⤵
  PID:6380
- C:\Windows\System\jMQDxAO.exe
  C:\Windows\System\jMQDxAO.exe
  2⤵
  PID:6404
- C:\Windows\System\mcjmstv.exe
  C:\Windows\System\mcjmstv.exe
  2⤵
  PID:6432
- C:\Windows\System\cKLnmvQ.exe
  C:\Windows\System\cKLnmvQ.exe
  2⤵
  PID:6480
- C:\Windows\System\QIbYEtk.exe
  C:\Windows\System\QIbYEtk.exe
  2⤵
  PID:6512
- C:\Windows\System\osAQdxp.exe
  C:\Windows\System\osAQdxp.exe
  2⤵
  PID:6544
- C:\Windows\System\HKmArjq.exe
  C:\Windows\System\HKmArjq.exe
  2⤵
  PID:6572
- C:\Windows\System\adKdtZa.exe
  C:\Windows\System\adKdtZa.exe
  2⤵
  PID:6600
- C:\Windows\System\HzYDXHl.exe
  C:\Windows\System\HzYDXHl.exe
  2⤵
  PID:6640
- C:\Windows\System\yyPVPrx.exe
  C:\Windows\System\yyPVPrx.exe
  2⤵
  PID:6668
- C:\Windows\System\TYYaNzg.exe
  C:\Windows\System\TYYaNzg.exe
  2⤵
  PID:6720
- C:\Windows\System\rvHMDSD.exe
  C:\Windows\System\rvHMDSD.exe
  2⤵
  PID:6736
- C:\Windows\System\YdzqiNn.exe
  C:\Windows\System\YdzqiNn.exe
  2⤵
  PID:6768
- C:\Windows\System\mKyzQhV.exe
  C:\Windows\System\mKyzQhV.exe
  2⤵
  PID:6788
- C:\Windows\System\gMUmIgh.exe
  C:\Windows\System\gMUmIgh.exe
  2⤵
  PID:6828
- C:\Windows\System\pMSveII.exe
  C:\Windows\System\pMSveII.exe
  2⤵
  PID:6848
- C:\Windows\System\jjPVgQs.exe
  C:\Windows\System\jjPVgQs.exe
  2⤵
  PID:6864
- C:\Windows\System\cnmvHiT.exe
  C:\Windows\System\cnmvHiT.exe
  2⤵
  PID:6888
- C:\Windows\System\GcDICzu.exe
  C:\Windows\System\GcDICzu.exe
  2⤵
  PID:6908
- C:\Windows\System\IHeeoZb.exe
  C:\Windows\System\IHeeoZb.exe
  2⤵
  PID:6944
- C:\Windows\System\ERybYWc.exe
  C:\Windows\System\ERybYWc.exe
  2⤵
  PID:7000
- C:\Windows\System\tOowLrj.exe
  C:\Windows\System\tOowLrj.exe
  2⤵
  PID:7020
- C:\Windows\System\DTXZLrr.exe
  C:\Windows\System\DTXZLrr.exe
  2⤵
  PID:7044
- C:\Windows\System\nEvcVQS.exe
  C:\Windows\System\nEvcVQS.exe
  2⤵
  PID:7064
- C:\Windows\System\afLAiMs.exe
  C:\Windows\System\afLAiMs.exe
  2⤵
  PID:7084
- C:\Windows\System\UcIuMXv.exe
  C:\Windows\System\UcIuMXv.exe
  2⤵
  PID:7112
- C:\Windows\System\slTIxQU.exe
  C:\Windows\System\slTIxQU.exe
  2⤵
  PID:7132
- C:\Windows\System\IxCWLpU.exe
  C:\Windows\System\IxCWLpU.exe
  2⤵
  PID:7160
- C:\Windows\System\hLlePWj.exe
  C:\Windows\System\hLlePWj.exe
  2⤵
  PID:6192
- C:\Windows\System\YfZiSbb.exe
  C:\Windows\System\YfZiSbb.exe
  2⤵
  PID:6256
- C:\Windows\System\lRtfArN.exe
  C:\Windows\System\lRtfArN.exe
  2⤵
  PID:6292
- C:\Windows\System\CamduKX.exe
  C:\Windows\System\CamduKX.exe
  2⤵
  PID:6388
- C:\Windows\System\szxVvOc.exe
  C:\Windows\System\szxVvOc.exe
  2⤵
  PID:6440
- C:\Windows\System\fEcbFxh.exe
  C:\Windows\System\fEcbFxh.exe
  2⤵
  PID:6560
- C:\Windows\System\kDwCDvU.exe
  C:\Windows\System\kDwCDvU.exe
  2⤵
  PID:6588
- C:\Windows\System\UYwEKeG.exe
  C:\Windows\System\UYwEKeG.exe
  2⤵
  PID:6656
- C:\Windows\System\oDgZnSw.exe
  C:\Windows\System\oDgZnSw.exe
  2⤵
  PID:6712
- C:\Windows\System\aacWXZr.exe
  C:\Windows\System\aacWXZr.exe
  2⤵
  PID:6776
- C:\Windows\System\WjcTBZC.exe
  C:\Windows\System\WjcTBZC.exe
  2⤵
  PID:6840
- C:\Windows\System\kKxrJzu.exe
  C:\Windows\System\kKxrJzu.exe
  2⤵
  PID:6876
- C:\Windows\System\MwDDHXb.exe
  C:\Windows\System\MwDDHXb.exe
  2⤵
  PID:6964
- C:\Windows\System\dfktXPP.exe
  C:\Windows\System\dfktXPP.exe
  2⤵
  PID:7040
- C:\Windows\System\cwsZdNV.exe
  C:\Windows\System\cwsZdNV.exe
  2⤵
  PID:7096
- C:\Windows\System\GwLswBH.exe
  C:\Windows\System\GwLswBH.exe
  2⤵
  PID:6252
- C:\Windows\System\CpOJabo.exe
  C:\Windows\System\CpOJabo.exe
  2⤵
  PID:6392
- C:\Windows\System\IVomdzr.exe
  C:\Windows\System\IVomdzr.exe
  2⤵
  PID:6488
- C:\Windows\System\TqFnZOz.exe
  C:\Windows\System\TqFnZOz.exe
  2⤵
  PID:6620
- C:\Windows\System\torgxZL.exe
  C:\Windows\System\torgxZL.exe
  2⤵
  PID:6716
- C:\Windows\System\DLuZrru.exe
  C:\Windows\System\DLuZrru.exe
  2⤵
  PID:6952
- C:\Windows\System\zRAcisB.exe
  C:\Windows\System\zRAcisB.exe
  2⤵
  PID:7128
- C:\Windows\System\CqFKXuL.exe
  C:\Windows\System\CqFKXuL.exe
  2⤵
  PID:6424
- C:\Windows\System\gUFgsyW.exe
  C:\Windows\System\gUFgsyW.exe
  2⤵
  PID:6836
- C:\Windows\System\xWdSsLA.exe
  C:\Windows\System\xWdSsLA.exe
  2⤵
  PID:7016
- C:\Windows\System\Zdunvrx.exe
  C:\Windows\System\Zdunvrx.exe
  2⤵
  PID:6780
- C:\Windows\System\myvGOKA.exe
  C:\Windows\System\myvGOKA.exe
  2⤵
  PID:6248
- C:\Windows\System\mrXrWbE.exe
  C:\Windows\System\mrXrWbE.exe
  2⤵
  PID:7192
- C:\Windows\System\mzMEtCP.exe
  C:\Windows\System\mzMEtCP.exe
  2⤵
  PID:7232
- C:\Windows\System\pNJZLSU.exe
  C:\Windows\System\pNJZLSU.exe
  2⤵
  PID:7260
- C:\Windows\System\aHvPhcb.exe
  C:\Windows\System\aHvPhcb.exe
  2⤵
  PID:7280
- C:\Windows\System\tyDlqoH.exe
  C:\Windows\System\tyDlqoH.exe
  2⤵
  PID:7296
- C:\Windows\System\VsItWuK.exe
  C:\Windows\System\VsItWuK.exe
  2⤵
  PID:7324
- C:\Windows\System\VLDTHva.exe
  C:\Windows\System\VLDTHva.exe
  2⤵
  PID:7340
- C:\Windows\System\hnAWehI.exe
  C:\Windows\System\hnAWehI.exe
  2⤵
  PID:7368
- C:\Windows\System\oegXuiN.exe
  C:\Windows\System\oegXuiN.exe
  2⤵
  PID:7392
- C:\Windows\System\yvqTpUL.exe
  C:\Windows\System\yvqTpUL.exe
  2⤵
  PID:7416
- C:\Windows\System\UQOdjEl.exe
  C:\Windows\System\UQOdjEl.exe
  2⤵
  PID:7444
- C:\Windows\System\OUVEIRF.exe
  C:\Windows\System\OUVEIRF.exe
  2⤵
  PID:7464
- C:\Windows\System\JpGerLi.exe
  C:\Windows\System\JpGerLi.exe
  2⤵
  PID:7496
- C:\Windows\System\EUofDAk.exe
  C:\Windows\System\EUofDAk.exe
  2⤵
  PID:7520
- C:\Windows\System\AETOATZ.exe
  C:\Windows\System\AETOATZ.exe
  2⤵
  PID:7544
- C:\Windows\System\HsAmink.exe
  C:\Windows\System\HsAmink.exe
  2⤵
  PID:7568
- C:\Windows\System\IWfakTY.exe
  C:\Windows\System\IWfakTY.exe
  2⤵
  PID:7592
- C:\Windows\System\ZKiWDrZ.exe
  C:\Windows\System\ZKiWDrZ.exe
  2⤵
  PID:7620
- C:\Windows\System\PHoJkAd.exe
  C:\Windows\System\PHoJkAd.exe
  2⤵
  PID:7640
- C:\Windows\System\XidlSQD.exe
  C:\Windows\System\XidlSQD.exe
  2⤵
  PID:7668
- C:\Windows\System\HqFLPYi.exe
  C:\Windows\System\HqFLPYi.exe
  2⤵
  PID:7692
- C:\Windows\System\IeEvKud.exe
  C:\Windows\System\IeEvKud.exe
  2⤵
  PID:7712
- C:\Windows\System\oQBrFJP.exe
  C:\Windows\System\oQBrFJP.exe
  2⤵
  PID:7732
- C:\Windows\System\yuxvuQI.exe
  C:\Windows\System\yuxvuQI.exe
  2⤵
  PID:7760
- C:\Windows\System\RJHvAWd.exe
  C:\Windows\System\RJHvAWd.exe
  2⤵
  PID:7784
- C:\Windows\System\aHQsSQF.exe
  C:\Windows\System\aHQsSQF.exe
  2⤵
  PID:7804
- C:\Windows\System\eCIVBTi.exe
  C:\Windows\System\eCIVBTi.exe
  2⤵
  PID:7828
- C:\Windows\System\czeOALe.exe
  C:\Windows\System\czeOALe.exe
  2⤵
  PID:7852
- C:\Windows\System\ozLjkkX.exe
  C:\Windows\System\ozLjkkX.exe
  2⤵
  PID:7872
- C:\Windows\System\kXWrzgT.exe
  C:\Windows\System\kXWrzgT.exe
  2⤵
  PID:7904
- C:\Windows\System\cpaLSfN.exe
  C:\Windows\System\cpaLSfN.exe
  2⤵
  PID:7928
- C:\Windows\System\uHbYFLl.exe
  C:\Windows\System\uHbYFLl.exe
  2⤵
  PID:7952
- C:\Windows\System\pmDfEtb.exe
  C:\Windows\System\pmDfEtb.exe
  2⤵
  PID:7980
- C:\Windows\System\UusCHTY.exe
  C:\Windows\System\UusCHTY.exe
  2⤵
  PID:8004
- C:\Windows\System\kfceEoT.exe
  C:\Windows\System\kfceEoT.exe
  2⤵
  PID:8028
- C:\Windows\System\sayRWjG.exe
  C:\Windows\System\sayRWjG.exe
  2⤵
  PID:8056
- C:\Windows\System\viDxfES.exe
  C:\Windows\System\viDxfES.exe
  2⤵
  PID:8080
- C:\Windows\System\rMniaHr.exe
  C:\Windows\System\rMniaHr.exe
  2⤵
  PID:8104
- C:\Windows\System\AwlDurq.exe
  C:\Windows\System\AwlDurq.exe
  2⤵
  PID:8132
- C:\Windows\System\DukIaoc.exe
  C:\Windows\System\DukIaoc.exe
  2⤵
  PID:8152
- C:\Windows\System\EVfVxrl.exe
  C:\Windows\System\EVfVxrl.exe
  2⤵
  PID:8176
- C:\Windows\System\ySgdYfA.exe
  C:\Windows\System\ySgdYfA.exe
  2⤵
  PID:6680
- C:\Windows\System\DrIhWtC.exe
  C:\Windows\System\DrIhWtC.exe
  2⤵
  PID:7228
- C:\Windows\System\uSrvKbD.exe
  C:\Windows\System\uSrvKbD.exe
  2⤵
  PID:7312
- C:\Windows\System\kTBPjaD.exe
  C:\Windows\System\kTBPjaD.exe
  2⤵
  PID:7336
- C:\Windows\System\IspXIXE.exe
  C:\Windows\System\IspXIXE.exe
  2⤵
  PID:7380
- C:\Windows\System\iCxRDkS.exe
  C:\Windows\System\iCxRDkS.exe
  2⤵
  PID:7472
- C:\Windows\System\aahsKwV.exe
  C:\Windows\System\aahsKwV.exe
  2⤵
  PID:7460
- C:\Windows\System\QGOzrRN.exe
  C:\Windows\System\QGOzrRN.exe
  2⤵
  PID:7532
- C:\Windows\System\IhJxmyI.exe
  C:\Windows\System\IhJxmyI.exe
  2⤵
  PID:7656
- C:\Windows\System\KWAreuL.exe
  C:\Windows\System\KWAreuL.exe
  2⤵
  PID:7708
- C:\Windows\System\RCzNHUT.exe
  C:\Windows\System\RCzNHUT.exe
  2⤵
  PID:7680
- C:\Windows\System\TUgxqSP.exe
  C:\Windows\System\TUgxqSP.exe
  2⤵
  PID:7704
- C:\Windows\System\hNduBac.exe
  C:\Windows\System\hNduBac.exe
  2⤵
  PID:7892
- C:\Windows\System\LOzhtGm.exe
  C:\Windows\System\LOzhtGm.exe
  2⤵
  PID:7964
- C:\Windows\System\IIvLaWM.exe
  C:\Windows\System\IIvLaWM.exe
  2⤵
  PID:7900
- C:\Windows\System\iGulElz.exe
  C:\Windows\System\iGulElz.exe
  2⤵
  PID:7944
- C:\Windows\System\pXRptTX.exe
  C:\Windows\System\pXRptTX.exe
  2⤵
  PID:7912
- C:\Windows\System\cgDqgKa.exe
  C:\Windows\System\cgDqgKa.exe
  2⤵
  PID:8076
- C:\Windows\System\uHNEdGB.exe
  C:\Windows\System\uHNEdGB.exe
  2⤵
  PID:7992
- C:\Windows\System\noDGsqU.exe
  C:\Windows\System\noDGsqU.exe
  2⤵
  PID:7492
- C:\Windows\System\xtZUhUH.exe
  C:\Windows\System\xtZUhUH.exe
  2⤵
  PID:7208
- C:\Windows\System\YYusXkD.exe
  C:\Windows\System\YYusXkD.exe
  2⤵
  PID:8188
- C:\Windows\System\qyvnuli.exe
  C:\Windows\System\qyvnuli.exe
  2⤵
  PID:8200
- C:\Windows\System\WPHSAcX.exe
  C:\Windows\System\WPHSAcX.exe
  2⤵
  PID:8224
- C:\Windows\System\lhqpFso.exe
  C:\Windows\System\lhqpFso.exe
  2⤵
  PID:8248
- C:\Windows\System\OeYfpBI.exe
  C:\Windows\System\OeYfpBI.exe
  2⤵
  PID:8272
- C:\Windows\System\SBcxqVk.exe
  C:\Windows\System\SBcxqVk.exe
  2⤵
  PID:8292
- C:\Windows\System\qYOztlV.exe
  C:\Windows\System\qYOztlV.exe
  2⤵
  PID:8324
- C:\Windows\System\uwctAbE.exe
  C:\Windows\System\uwctAbE.exe
  2⤵
  PID:8340
- C:\Windows\System\nqTbeDW.exe
  C:\Windows\System\nqTbeDW.exe
  2⤵
  PID:8368
- C:\Windows\System\WYRIgSi.exe
  C:\Windows\System\WYRIgSi.exe
  2⤵
  PID:8392
- C:\Windows\System\NKPneBS.exe
  C:\Windows\System\NKPneBS.exe
  2⤵
  PID:8412
- C:\Windows\System\buncPXm.exe
  C:\Windows\System\buncPXm.exe
  2⤵
  PID:8440
- C:\Windows\System\TLumkUw.exe
  C:\Windows\System\TLumkUw.exe
  2⤵
  PID:8464
- C:\Windows\System\GhchKkC.exe
  C:\Windows\System\GhchKkC.exe
  2⤵
  PID:8492
- C:\Windows\System\sIQpkIt.exe
  C:\Windows\System\sIQpkIt.exe
  2⤵
  PID:8532
- C:\Windows\System\loBjKHo.exe
  C:\Windows\System\loBjKHo.exe
  2⤵
  PID:8560
- C:\Windows\System\jkHGtkU.exe
  C:\Windows\System\jkHGtkU.exe
  2⤵
  PID:8580
- C:\Windows\System\cpUNtUb.exe
  C:\Windows\System\cpUNtUb.exe
  2⤵
  PID:8604
- C:\Windows\System\eFoZRhp.exe
  C:\Windows\System\eFoZRhp.exe
  2⤵
  PID:8628
- C:\Windows\System\DKcQtVY.exe
  C:\Windows\System\DKcQtVY.exe
  2⤵
  PID:8656
- C:\Windows\System\dgACFJy.exe
  C:\Windows\System\dgACFJy.exe
  2⤵
  PID:8680
- C:\Windows\System\AZWWFRN.exe
  C:\Windows\System\AZWWFRN.exe
  2⤵
  PID:8704
- C:\Windows\System\RLNqLDd.exe
  C:\Windows\System\RLNqLDd.exe
  2⤵
  PID:8720
- C:\Windows\System\OhcQFJT.exe
  C:\Windows\System\OhcQFJT.exe
  2⤵
  PID:8740
- C:\Windows\System\GoIxUAX.exe
  C:\Windows\System\GoIxUAX.exe
  2⤵
  PID:8760
- C:\Windows\System\BbbXHdj.exe
  C:\Windows\System\BbbXHdj.exe
  2⤵
  PID:8796
- C:\Windows\System\mIBpEyo.exe
  C:\Windows\System\mIBpEyo.exe
  2⤵
  PID:8812
- C:\Windows\System\xfxdpCo.exe
  C:\Windows\System\xfxdpCo.exe
  2⤵
  PID:8828
- C:\Windows\System\JjokztC.exe
  C:\Windows\System\JjokztC.exe
  2⤵
  PID:8848
- C:\Windows\System\WOSPFvp.exe
  C:\Windows\System\WOSPFvp.exe
  2⤵
  PID:8876
- C:\Windows\System\ZSiZcUk.exe
  C:\Windows\System\ZSiZcUk.exe
  2⤵
  PID:8896
- C:\Windows\System\FcFjGcS.exe
  C:\Windows\System\FcFjGcS.exe
  2⤵
  PID:8916
- C:\Windows\System\OxjZWOz.exe
  C:\Windows\System\OxjZWOz.exe
  2⤵
  PID:8940
- C:\Windows\System\nBfbcYz.exe
  C:\Windows\System\nBfbcYz.exe
  2⤵
  PID:8964
- C:\Windows\System\PZQsZqo.exe
  C:\Windows\System\PZQsZqo.exe
  2⤵
  PID:8996
- C:\Windows\System\xjBqCAi.exe
  C:\Windows\System\xjBqCAi.exe
  2⤵
  PID:9032
- C:\Windows\System\mamvpyL.exe
  C:\Windows\System\mamvpyL.exe
  2⤵
  PID:9060
- C:\Windows\System\LxtIIlK.exe
  C:\Windows\System\LxtIIlK.exe
  2⤵
  PID:9084
- C:\Windows\System\ZxtRrDs.exe
  C:\Windows\System\ZxtRrDs.exe
  2⤵
  PID:9100
- C:\Windows\System\johushH.exe
  C:\Windows\System\johushH.exe
  2⤵
  PID:9124
- C:\Windows\System\nVJODHM.exe
  C:\Windows\System\nVJODHM.exe
  2⤵
  PID:9148
- C:\Windows\System\rCzSwzM.exe
  C:\Windows\System\rCzSwzM.exe
  2⤵
  PID:9168
- C:\Windows\System\ppNGaEB.exe
  C:\Windows\System\ppNGaEB.exe
  2⤵
  PID:9196
- C:\Windows\System\nxPcnXC.exe
  C:\Windows\System\nxPcnXC.exe
  2⤵
  PID:7812
- C:\Windows\System\YqmyDag.exe
  C:\Windows\System\YqmyDag.exe
  2⤵
  PID:7840
- C:\Windows\System\fOGaPmG.exe
  C:\Windows\System\fOGaPmG.exe
  2⤵
  PID:8172
- C:\Windows\System\KJrygco.exe
  C:\Windows\System\KJrygco.exe
  2⤵
  PID:7456
- C:\Windows\System\fdkdtJx.exe
  C:\Windows\System\fdkdtJx.exe
  2⤵
  PID:7776
- C:\Windows\System\BDDOAnc.exe
  C:\Windows\System\BDDOAnc.exe
  2⤵
  PID:8044
- C:\Windows\System\EIRVOnw.exe
  C:\Windows\System\EIRVOnw.exe
  2⤵
  PID:7748
- C:\Windows\System\XXEtWSL.exe
  C:\Windows\System\XXEtWSL.exe
  2⤵
  PID:8376
- C:\Windows\System\DwLmmoU.exe
  C:\Windows\System\DwLmmoU.exe
  2⤵
  PID:8236
- C:\Windows\System\lEDxMeg.exe
  C:\Windows\System\lEDxMeg.exe
  2⤵
  PID:8312
- C:\Windows\System\ZGKsKSs.exe
  C:\Windows\System\ZGKsKSs.exe
  2⤵
  PID:7528
- C:\Windows\System\eoIiIQK.exe
  C:\Windows\System\eoIiIQK.exe
  2⤵
  PID:8436
- C:\Windows\System\CYmnFtV.exe
  C:\Windows\System\CYmnFtV.exe
  2⤵
  PID:8480
- C:\Windows\System\XgqbzNv.exe
  C:\Windows\System\XgqbzNv.exe
  2⤵
  PID:8692
- C:\Windows\System\CALwfgi.exe
  C:\Windows\System\CALwfgi.exe
  2⤵
  PID:8804
- C:\Windows\System\OtigQfJ.exe
  C:\Windows\System\OtigQfJ.exe
  2⤵
  PID:8840
- C:\Windows\System\kgAzCvq.exe
  C:\Windows\System\kgAzCvq.exe
  2⤵
  PID:8712
- C:\Windows\System\ypwNGMY.exe
  C:\Windows\System\ypwNGMY.exe
  2⤵
  PID:9072
- C:\Windows\System\RRJogCB.exe
  C:\Windows\System\RRJogCB.exe
  2⤵
  PID:9116
- C:\Windows\System\LncwIuH.exe
  C:\Windows\System\LncwIuH.exe
  2⤵
  PID:9144
- C:\Windows\System\DgTtyzz.exe
  C:\Windows\System\DgTtyzz.exe
  2⤵
  PID:9188
- C:\Windows\System\zkqXMYg.exe
  C:\Windows\System\zkqXMYg.exe
  2⤵
  PID:7212
- C:\Windows\System\rGWEWBs.exe
  C:\Windows\System\rGWEWBs.exe
  2⤵
  PID:7356
- C:\Windows\System\VwweYkB.exe
  C:\Windows\System\VwweYkB.exe
  2⤵
  PID:8752
- C:\Windows\System\IMDcupv.exe
  C:\Windows\System\IMDcupv.exe
  2⤵
  PID:8956
- C:\Windows\System\ZimZEqQ.exe
  C:\Windows\System\ZimZEqQ.exe
  2⤵
  PID:8380
- C:\Windows\System\VECBdNw.exe
  C:\Windows\System\VECBdNw.exe
  2⤵
  PID:9228
- C:\Windows\System\sxQkibk.exe
  C:\Windows\System\sxQkibk.exe
  2⤵
  PID:9256
- C:\Windows\System\lMfBqOz.exe
  C:\Windows\System\lMfBqOz.exe
  2⤵
  PID:9276
- C:\Windows\System\suTpqTi.exe
  C:\Windows\System\suTpqTi.exe
  2⤵
  PID:9304
- C:\Windows\System\dUhFaBX.exe
  C:\Windows\System\dUhFaBX.exe
  2⤵
  PID:9324
- C:\Windows\System\bqsyUDJ.exe
  C:\Windows\System\bqsyUDJ.exe
  2⤵
  PID:9340
- C:\Windows\System\JLVASNY.exe
  C:\Windows\System\JLVASNY.exe
  2⤵
  PID:9364
- C:\Windows\System\rJWAMus.exe
  C:\Windows\System\rJWAMus.exe
  2⤵
  PID:9388
- C:\Windows\System\NjULZji.exe
  C:\Windows\System\NjULZji.exe
  2⤵
  PID:9408
- C:\Windows\System\hKQolSY.exe
  C:\Windows\System\hKQolSY.exe
  2⤵
  PID:9428
- C:\Windows\System\dGgXZLd.exe
  C:\Windows\System\dGgXZLd.exe
  2⤵
  PID:9452
- C:\Windows\System\TWjdMsl.exe
  C:\Windows\System\TWjdMsl.exe
  2⤵
  PID:9472
- C:\Windows\System\DMjIfiP.exe
  C:\Windows\System\DMjIfiP.exe
  2⤵
  PID:9504
- C:\Windows\System\LRuKTeE.exe
  C:\Windows\System\LRuKTeE.exe
  2⤵
  PID:9520
- C:\Windows\System\MXHzNzh.exe
  C:\Windows\System\MXHzNzh.exe
  2⤵
  PID:9544
- C:\Windows\System\xLuuNIz.exe
  C:\Windows\System\xLuuNIz.exe
  2⤵
  PID:9564
- C:\Windows\System\gBEmSoN.exe
  C:\Windows\System\gBEmSoN.exe
  2⤵
  PID:9600
- C:\Windows\System\pkEtPgR.exe
  C:\Windows\System\pkEtPgR.exe
  2⤵
  PID:9620
- C:\Windows\System\VsimoVW.exe
  C:\Windows\System\VsimoVW.exe
  2⤵
  PID:9656
- C:\Windows\System\XIHVFLa.exe
  C:\Windows\System\XIHVFLa.exe
  2⤵
  PID:9672
- C:\Windows\System\LghIYDn.exe
  C:\Windows\System\LghIYDn.exe
  2⤵
  PID:9692
- C:\Windows\System\KLHJhea.exe
  C:\Windows\System\KLHJhea.exe
  2⤵
  PID:9720
- C:\Windows\System\HNjIazr.exe
  C:\Windows\System\HNjIazr.exe
  2⤵
  PID:9748
- C:\Windows\System\CATuUUC.exe
  C:\Windows\System\CATuUUC.exe
  2⤵
  PID:9768
- C:\Windows\System\HfiCGCH.exe
  C:\Windows\System\HfiCGCH.exe
  2⤵
  PID:9792
- C:\Windows\System\IxUbzZG.exe
  C:\Windows\System\IxUbzZG.exe
  2⤵
  PID:9812
- C:\Windows\System\ItWXRRu.exe
  C:\Windows\System\ItWXRRu.exe
  2⤵
  PID:9836
- C:\Windows\System\peGNkQr.exe
  C:\Windows\System\peGNkQr.exe
  2⤵
  PID:9860
- C:\Windows\System\FroaGvW.exe
  C:\Windows\System\FroaGvW.exe
  2⤵
  PID:9876
- C:\Windows\System\EdtwQNP.exe
  C:\Windows\System\EdtwQNP.exe
  2⤵
  PID:9896
- C:\Windows\System\acjUpoX.exe
  C:\Windows\System\acjUpoX.exe
  2⤵
  PID:9268
- C:\Windows\System\tDDPFlr.exe
  C:\Windows\System\tDDPFlr.exe
  2⤵
  PID:8552
- C:\Windows\System\aUpsPPZ.exe
  C:\Windows\System\aUpsPPZ.exe
  2⤵
  PID:8844
- C:\Windows\System\gobkzoU.exe
  C:\Windows\System\gobkzoU.exe
  2⤵
  PID:9400
- C:\Windows\System\BIBqKkI.exe
  C:\Windows\System\BIBqKkI.exe
  2⤵
  PID:9480
- C:\Windows\System\aoqbeao.exe
  C:\Windows\System\aoqbeao.exe
  2⤵
  PID:8408
- C:\Windows\System\lhErayY.exe
  C:\Windows\System\lhErayY.exe
  2⤵
  PID:9248
- C:\Windows\System\qysuhkH.exe
  C:\Windows\System\qysuhkH.exe
  2⤵
  PID:8952
- C:\Windows\System\ISTcIbv.exe
  C:\Windows\System\ISTcIbv.exe
  2⤵
  PID:9284
- C:\Windows\System\EXuUHxW.exe
  C:\Windows\System\EXuUHxW.exe
  2⤵
  PID:9360
- C:\Windows\System\ELWDtXP.exe
  C:\Windows\System\ELWDtXP.exe
  2⤵
  PID:9736
- C:\Windows\System\JClVUqt.exe
  C:\Windows\System\JClVUqt.exe
  2⤵
  PID:9828
- C:\Windows\System\DSyrhkC.exe
  C:\Windows\System\DSyrhkC.exe
  2⤵
  PID:9936
- C:\Windows\System\IZylYkV.exe
  C:\Windows\System\IZylYkV.exe
  2⤵
  PID:9884
- C:\Windows\System\gtLKGQk.exe
  C:\Windows\System\gtLKGQk.exe
  2⤵
  PID:9264
- C:\Windows\System\GKfFoPA.exe
  C:\Windows\System\GKfFoPA.exe
  2⤵
  PID:10248
- C:\Windows\System\mfHhBND.exe
  C:\Windows\System\mfHhBND.exe
  2⤵
  PID:10272
- C:\Windows\System\SlxAmDm.exe
  C:\Windows\System\SlxAmDm.exe
  2⤵
  PID:10288
- C:\Windows\System\pnCcbLc.exe
  C:\Windows\System\pnCcbLc.exe
  2⤵
  PID:10312
- C:\Windows\System\GmyjZnD.exe
  C:\Windows\System\GmyjZnD.exe
  2⤵
  PID:10332
- C:\Windows\System\UmKgvpO.exe
  C:\Windows\System\UmKgvpO.exe
  2⤵
  PID:10348
- C:\Windows\System\NzOGOqc.exe
  C:\Windows\System\NzOGOqc.exe
  2⤵
  PID:10364
- C:\Windows\System\rodowDE.exe
  C:\Windows\System\rodowDE.exe
  2⤵
  PID:10388
- C:\Windows\System\GufFuon.exe
  C:\Windows\System\GufFuon.exe
  2⤵
  PID:10412
- C:\Windows\System\CKckwWr.exe
  C:\Windows\System\CKckwWr.exe
  2⤵
  PID:10432
- C:\Windows\System\qNRgfsP.exe
  C:\Windows\System\qNRgfsP.exe
  2⤵
  PID:10452
- C:\Windows\System\QkaOFlr.exe
  C:\Windows\System\QkaOFlr.exe
  2⤵
  PID:10472
- C:\Windows\System\FVzKPYD.exe
  C:\Windows\System\FVzKPYD.exe
  2⤵
  PID:10500
- C:\Windows\System\HmMYSSk.exe
  C:\Windows\System\HmMYSSk.exe
  2⤵
  PID:10700
- C:\Windows\System\IKHImMT.exe
  C:\Windows\System\IKHImMT.exe
  2⤵
  PID:10732
- C:\Windows\System\LBnRSag.exe
  C:\Windows\System\LBnRSag.exe
  2⤵
  PID:10756
- C:\Windows\System\MbqdpvB.exe
  C:\Windows\System\MbqdpvB.exe
  2⤵
  PID:10792
- C:\Windows\System\DgCpBNl.exe
  C:\Windows\System\DgCpBNl.exe
  2⤵
  PID:10832
- C:\Windows\System\VZmQaHJ.exe
  C:\Windows\System\VZmQaHJ.exe
  2⤵
  PID:10864
- C:\Windows\System\UkYHqbq.exe
  C:\Windows\System\UkYHqbq.exe
  2⤵
  PID:10884
- C:\Windows\System\wpttUOn.exe
  C:\Windows\System\wpttUOn.exe
  2⤵
  PID:10904
- C:\Windows\System\iXIhMBG.exe
  C:\Windows\System\iXIhMBG.exe
  2⤵
  PID:10928
- C:\Windows\System\lYZVslk.exe
  C:\Windows\System\lYZVslk.exe
  2⤵
  PID:10952
- C:\Windows\System\GGTXEpu.exe
  C:\Windows\System\GGTXEpu.exe
  2⤵
  PID:10984
- C:\Windows\System\vwxioVf.exe
  C:\Windows\System\vwxioVf.exe
  2⤵
  PID:11000
- C:\Windows\System\GIjxDhk.exe
  C:\Windows\System\GIjxDhk.exe
  2⤵
  PID:11028
- C:\Windows\System\tusakhl.exe
  C:\Windows\System\tusakhl.exe
  2⤵
  PID:11052
- C:\Windows\System\QbQDesk.exe
  C:\Windows\System\QbQDesk.exe
  2⤵
  PID:11080
- C:\Windows\System\fHPnFFY.exe
  C:\Windows\System\fHPnFFY.exe
  2⤵
  PID:11100
- C:\Windows\System\eYNDzpD.exe
  C:\Windows\System\eYNDzpD.exe
  2⤵
  PID:11116
- C:\Windows\System\tloxYjF.exe
  C:\Windows\System\tloxYjF.exe
  2⤵
  PID:11140
- C:\Windows\System\nPhzMGz.exe
  C:\Windows\System\nPhzMGz.exe
  2⤵
  PID:11168
- C:\Windows\System\YyhpDtW.exe
  C:\Windows\System\YyhpDtW.exe
  2⤵
  PID:11196
- C:\Windows\System\JBOxGcV.exe
  C:\Windows\System\JBOxGcV.exe
  2⤵
  PID:11212
- C:\Windows\System\nerDBMN.exe
  C:\Windows\System\nerDBMN.exe
  2⤵
  PID:11240
- C:\Windows\System\snKHUeE.exe
  C:\Windows\System\snKHUeE.exe
  2⤵
  PID:11260
- C:\Windows\System\ecFgahG.exe
  C:\Windows\System\ecFgahG.exe
  2⤵
  PID:9112
- C:\Windows\System\aeXnOKl.exe
  C:\Windows\System\aeXnOKl.exe
  2⤵
  PID:8592
- C:\Windows\System\viQQXEQ.exe
  C:\Windows\System\viQQXEQ.exe
  2⤵
  PID:8304
- C:\Windows\System\qvAdYDU.exe
  C:\Windows\System\qvAdYDU.exe
  2⤵
  PID:7556
- C:\Windows\System\VIGPIVv.exe
  C:\Windows\System\VIGPIVv.exe
  2⤵
  PID:8332
- C:\Windows\System\tApxRsY.exe
  C:\Windows\System\tApxRsY.exe
  2⤵
  PID:9444
- C:\Windows\System\dYtxZQb.exe
  C:\Windows\System\dYtxZQb.exe
  2⤵
  PID:9576
- C:\Windows\System\MlvTmFX.exe
  C:\Windows\System\MlvTmFX.exe
  2⤵
  PID:7724
- C:\Windows\System\xTIlWwI.exe
  C:\Windows\System\xTIlWwI.exe
  2⤵
  PID:8256
- C:\Windows\System\EEifDWn.exe
  C:\Windows\System\EEifDWn.exe
  2⤵
  PID:9852
- C:\Windows\System\yQFDjNJ.exe
  C:\Windows\System\yQFDjNJ.exe
  2⤵
  PID:10560
- C:\Windows\System\hHlRrrN.exe
  C:\Windows\System\hHlRrrN.exe
  2⤵
  PID:8596
- C:\Windows\System\ZybKUgI.exe
  C:\Windows\System\ZybKUgI.exe
  2⤵
  PID:10284
- C:\Windows\System\nDWYbkz.exe
  C:\Windows\System\nDWYbkz.exe
  2⤵
  PID:10320
- C:\Windows\System\mAnsBVo.exe
  C:\Windows\System\mAnsBVo.exe
  2⤵
  PID:7584
- C:\Windows\System\tJqrBXD.exe
  C:\Windows\System\tJqrBXD.exe
  2⤵
  PID:10492
- C:\Windows\System\wGfnWSj.exe
  C:\Windows\System\wGfnWSj.exe
  2⤵
  PID:10692
- C:\Windows\System\cjUDDVi.exe
  C:\Windows\System\cjUDDVi.exe
  2⤵
  PID:10776
- C:\Windows\System\QgnaWMj.exe
  C:\Windows\System\QgnaWMj.exe
  2⤵
  PID:10360
- C:\Windows\System\QfHxzvd.exe
  C:\Windows\System\QfHxzvd.exe
  2⤵
  PID:10380
- C:\Windows\System\iAvXtOA.exe
  C:\Windows\System\iAvXtOA.exe
  2⤵
  PID:10872
- C:\Windows\System\tYYbOtL.exe
  C:\Windows\System\tYYbOtL.exe
  2⤵
  PID:10428
- C:\Windows\System\REuijwB.exe
  C:\Windows\System\REuijwB.exe
  2⤵
  PID:10480
- C:\Windows\System\JFSPxcn.exe
  C:\Windows\System\JFSPxcn.exe
  2⤵
  PID:10724
- C:\Windows\System\aHxIwGT.exe
  C:\Windows\System\aHxIwGT.exe
  2⤵
  PID:10752
- C:\Windows\System\tBzVhwM.exe
  C:\Windows\System\tBzVhwM.exe
  2⤵
  PID:10600
- C:\Windows\System\TBNPtJI.exe
  C:\Windows\System\TBNPtJI.exe
  2⤵
  PID:10840
- C:\Windows\System\pmVPGmx.exe
  C:\Windows\System\pmVPGmx.exe
  2⤵
  PID:11128
- C:\Windows\System\NRWTGev.exe
  C:\Windows\System\NRWTGev.exe
  2⤵
  PID:11184
- C:\Windows\System\sgaZxaU.exe
  C:\Windows\System\sgaZxaU.exe
  2⤵
  PID:10940
- C:\Windows\System\kaJKQmE.exe
  C:\Windows\System\kaJKQmE.exe
  2⤵
  PID:10996
- C:\Windows\System\wZvbiTS.exe
  C:\Windows\System\wZvbiTS.exe
  2⤵
  PID:11020
- C:\Windows\System\UwqpuzQ.exe
  C:\Windows\System\UwqpuzQ.exe
  2⤵
  PID:9908
- C:\Windows\System\LboSWTc.exe
  C:\Windows\System\LboSWTc.exe
  2⤵
  PID:10892
- C:\Windows\System\McHTzjy.exe
  C:\Windows\System\McHTzjy.exe
  2⤵
  PID:8808
- C:\Windows\System\gIqNAHb.exe
  C:\Windows\System\gIqNAHb.exe
  2⤵
  PID:9560
- C:\Windows\System\ZTBcGpm.exe
  C:\Windows\System\ZTBcGpm.exe
  2⤵
  PID:9912
- C:\Windows\System\UBNiDYM.exe
  C:\Windows\System\UBNiDYM.exe
  2⤵
  PID:9464
- C:\Windows\System\HFTPgxO.exe
  C:\Windows\System\HFTPgxO.exe
  2⤵
  PID:11276
- C:\Windows\System\PpbOPWd.exe
  C:\Windows\System\PpbOPWd.exe
  2⤵
  PID:11304
- C:\Windows\System\AOxZqfr.exe
  C:\Windows\System\AOxZqfr.exe
  2⤵
  PID:11320
- C:\Windows\System\MLbOSKJ.exe
  C:\Windows\System\MLbOSKJ.exe
  2⤵
  PID:11340
- C:\Windows\System\iFsHXOR.exe
  C:\Windows\System\iFsHXOR.exe
  2⤵
  PID:11360
- C:\Windows\System\LIbiBEL.exe
  C:\Windows\System\LIbiBEL.exe
  2⤵
  PID:11384
- C:\Windows\System\WLQuIZc.exe
  C:\Windows\System\WLQuIZc.exe
  2⤵
  PID:11408
- C:\Windows\System\KJNBRlK.exe
  C:\Windows\System\KJNBRlK.exe
  2⤵
  PID:11432
- C:\Windows\System\ePdiDSS.exe
  C:\Windows\System\ePdiDSS.exe
  2⤵
  PID:11456
- C:\Windows\System\GOeHUhD.exe
  C:\Windows\System\GOeHUhD.exe
  2⤵
  PID:11480
- C:\Windows\System\ZRonJjA.exe
  C:\Windows\System\ZRonJjA.exe
  2⤵
  PID:11500
- C:\Windows\System\YyQyFSS.exe
  C:\Windows\System\YyQyFSS.exe
  2⤵
  PID:11520
- C:\Windows\System\hmefjbY.exe
  C:\Windows\System\hmefjbY.exe
  2⤵
  PID:11536
- C:\Windows\System\ckwxJKd.exe
  C:\Windows\System\ckwxJKd.exe
  2⤵
  PID:11556
- C:\Windows\System\HqehFBP.exe
  C:\Windows\System\HqehFBP.exe
  2⤵
  PID:11572
- C:\Windows\System\SPahyxz.exe
  C:\Windows\System\SPahyxz.exe
  2⤵
  PID:11600
- C:\Windows\System\hOYgMVS.exe
  C:\Windows\System\hOYgMVS.exe
  2⤵
  PID:11624
- C:\Windows\System\LUMexZl.exe
  C:\Windows\System\LUMexZl.exe
  2⤵
  PID:11656
- C:\Windows\System\TbYmpaU.exe
  C:\Windows\System\TbYmpaU.exe
  2⤵
  PID:11672
- C:\Windows\System\gFtDVcl.exe
  C:\Windows\System\gFtDVcl.exe
  2⤵
  PID:11700
- C:\Windows\System\UhmAWqb.exe
  C:\Windows\System\UhmAWqb.exe
  2⤵
  PID:11728
- C:\Windows\System\ylaCCqU.exe
  C:\Windows\System\ylaCCqU.exe
  2⤵
  PID:11752
- C:\Windows\System\YcAnloX.exe
  C:\Windows\System\YcAnloX.exe
  2⤵
  PID:11776
- C:\Windows\System\xtbptgH.exe
  C:\Windows\System\xtbptgH.exe
  2⤵
  PID:11800
- C:\Windows\System\CkbPYBU.exe
  C:\Windows\System\CkbPYBU.exe
  2⤵
  PID:11820
- C:\Windows\System\Ldtfrwm.exe
  C:\Windows\System\Ldtfrwm.exe
  2⤵
  PID:11852
- C:\Windows\System\EUFABkH.exe
  C:\Windows\System\EUFABkH.exe
  2⤵
  PID:11876
- C:\Windows\System\YjTIdYZ.exe
  C:\Windows\System\YjTIdYZ.exe
  2⤵
  PID:11892
- C:\Windows\System\rthxOFw.exe
  C:\Windows\System\rthxOFw.exe
  2⤵
  PID:11916
- C:\Windows\System\yOndYvV.exe
  C:\Windows\System\yOndYvV.exe
  2⤵
  PID:11932
- C:\Windows\System\sqyjQji.exe
  C:\Windows\System\sqyjQji.exe
  2⤵
  PID:11952
- C:\Windows\System\zXwJJbz.exe
  C:\Windows\System\zXwJJbz.exe
  2⤵
  PID:11980
- C:\Windows\System\BThAOJo.exe
  C:\Windows\System\BThAOJo.exe
  2⤵
  PID:12000
- C:\Windows\System\tQlOjCp.exe
  C:\Windows\System\tQlOjCp.exe
  2⤵
  PID:12028
- C:\Windows\System\TvIElbK.exe
  C:\Windows\System\TvIElbK.exe
  2⤵
  PID:12044
- C:\Windows\System\WLpzxxt.exe
  C:\Windows\System\WLpzxxt.exe
  2⤵
  PID:12068
- C:\Windows\System\YbJPFdy.exe
  C:\Windows\System\YbJPFdy.exe
  2⤵
  PID:12088
- C:\Windows\System\uHsMxTJ.exe
  C:\Windows\System\uHsMxTJ.exe
  2⤵
  PID:12112
- C:\Windows\System\BtJSqGp.exe
  C:\Windows\System\BtJSqGp.exe
  2⤵
  PID:12136
- C:\Windows\System\jXKuiHF.exe
  C:\Windows\System\jXKuiHF.exe
  2⤵
  PID:12160
- C:\Windows\System\hAlAUWC.exe
  C:\Windows\System\hAlAUWC.exe
  2⤵
  PID:12176
- C:\Windows\System\HjvJwub.exe
  C:\Windows\System\HjvJwub.exe
  2⤵
  PID:12200
- C:\Windows\System\KzxPNdo.exe
  C:\Windows\System\KzxPNdo.exe
  2⤵
  PID:12216
- C:\Windows\System\xUpDAWc.exe
  C:\Windows\System\xUpDAWc.exe
  2⤵
  PID:12240
- C:\Windows\System\mZlPhdl.exe
  C:\Windows\System\mZlPhdl.exe
  2⤵
  PID:12256
- C:\Windows\System\FhKDUYW.exe
  C:\Windows\System\FhKDUYW.exe
  2⤵
  PID:12280
- C:\Windows\System\qrHvPcM.exe
  C:\Windows\System\qrHvPcM.exe
  2⤵
  PID:11024
- C:\Windows\System\SnRQtyd.exe
  C:\Windows\System\SnRQtyd.exe
  2⤵
  PID:11072
- C:\Windows\System\TADQfNV.exe
  C:\Windows\System\TADQfNV.exe
  2⤵
  PID:10972
- C:\Windows\System\KIHFyFB.exe
  C:\Windows\System\KIHFyFB.exe
  2⤵
  PID:10924
- C:\Windows\System\lacPHbC.exe
  C:\Windows\System\lacPHbC.exe
  2⤵
  PID:9756
- C:\Windows\System\UbvThZn.exe
  C:\Windows\System\UbvThZn.exe
  2⤵
  PID:10852
- C:\Windows\System\plZPHFW.exe
  C:\Windows\System\plZPHFW.exe
  2⤵
  PID:10420
- C:\Windows\System\cZEMtBa.exe
  C:\Windows\System\cZEMtBa.exe
  2⤵
  PID:11708
- C:\Windows\System\LqZLrpl.exe
  C:\Windows\System\LqZLrpl.exe
  2⤵
  PID:10976
- C:\Windows\System\CWPATZw.exe
  C:\Windows\System\CWPATZw.exe
  2⤵
  PID:11788
- C:\Windows\System\odgJtpj.exe
  C:\Windows\System\odgJtpj.exe
  2⤵
  PID:10460
- C:\Windows\System\oocvXWn.exe
  C:\Windows\System\oocvXWn.exe
  2⤵
  PID:4752
- C:\Windows\System\PouWXEp.exe
  C:\Windows\System\PouWXEp.exe
  2⤵
  PID:11444
- C:\Windows\System\dEdzraG.exe
  C:\Windows\System\dEdzraG.exe
  2⤵
  PID:11528
- C:\Windows\System\mZsDFrY.exe
  C:\Windows\System\mZsDFrY.exe
  2⤵
  PID:12156
- C:\Windows\System\IueOoMP.exe
  C:\Windows\System\IueOoMP.exe
  2⤵
  PID:12208
- C:\Windows\System\YGnZnkZ.exe
  C:\Windows\System\YGnZnkZ.exe
  2⤵
  PID:12232
- C:\Windows\System\lSWOwpy.exe
  C:\Windows\System\lSWOwpy.exe
  2⤵
  PID:11792
- C:\Windows\System\Gctewvm.exe
  C:\Windows\System\Gctewvm.exe
  2⤵
  PID:3620
- C:\Windows\System\xWRYXHV.exe
  C:\Windows\System\xWRYXHV.exe
  2⤵
  PID:11296
- C:\Windows\System\lKlbUIU.exe
  C:\Windows\System\lKlbUIU.exe
  2⤵
  PID:11940
- C:\Windows\System\vLxASky.exe
  C:\Windows\System\vLxASky.exe
  2⤵
  PID:11508
- C:\Windows\System\jQDAVwK.exe
  C:\Windows\System\jQDAVwK.exe
  2⤵
  PID:12084
- C:\Windows\System\uhhzdIo.exe
  C:\Windows\System\uhhzdIo.exe
  2⤵
  PID:12292
- C:\Windows\System\NMXJVGi.exe
  C:\Windows\System\NMXJVGi.exe
  2⤵
  PID:12316
- C:\Windows\System\czUWXfC.exe
  C:\Windows\System\czUWXfC.exe
  2⤵
  PID:12340
- C:\Windows\System\ixXxJuM.exe
  C:\Windows\System\ixXxJuM.exe
  2⤵
  PID:12364
- C:\Windows\System\UkOJsum.exe
  C:\Windows\System\UkOJsum.exe
  2⤵
  PID:12576
- C:\Windows\System\YbeotUs.exe
  C:\Windows\System\YbeotUs.exe
  2⤵
  PID:12612
- C:\Windows\System\wvXCqwX.exe
  C:\Windows\System\wvXCqwX.exe
  2⤵
  PID:12628
- C:\Windows\System\NWtvokH.exe
  C:\Windows\System\NWtvokH.exe
  2⤵
  PID:12664
- C:\Windows\System\IdUXGxl.exe
  C:\Windows\System\IdUXGxl.exe
  2⤵
  PID:12684
- C:\Windows\System\HuAGLQH.exe
  C:\Windows\System\HuAGLQH.exe
  2⤵
  PID:12700
- C:\Windows\System\HyhDjgB.exe
  C:\Windows\System\HyhDjgB.exe
  2⤵
  PID:12720
- C:\Windows\System\rmvSsig.exe
  C:\Windows\System\rmvSsig.exe
  2⤵
  PID:12740
- C:\Windows\System\ZFarJsN.exe
  C:\Windows\System\ZFarJsN.exe
  2⤵
  PID:12772
- C:\Windows\System\kKImknF.exe
  C:\Windows\System\kKImknF.exe
  2⤵
  PID:12800
- C:\Windows\System\coIUGgw.exe
  C:\Windows\System\coIUGgw.exe
  2⤵
  PID:12828
- C:\Windows\System\iaEgNfU.exe
  C:\Windows\System\iaEgNfU.exe
  2⤵
  PID:12860
- C:\Windows\System\RepVHkW.exe
  C:\Windows\System\RepVHkW.exe
  2⤵
  PID:13116
- C:\Windows\System\RrcOkfe.exe
  C:\Windows\System\RrcOkfe.exe
  2⤵
  PID:13164
- C:\Windows\System\dxjvpPx.exe
  C:\Windows\System\dxjvpPx.exe
  2⤵
  PID:13184
- C:\Windows\System\XdxYDbv.exe
  C:\Windows\System\XdxYDbv.exe
  2⤵
  PID:13220
- C:\Windows\System\mJMAoty.exe
  C:\Windows\System\mJMAoty.exe
  2⤵
  PID:13260
- C:\Windows\System\VyIcIoV.exe
  C:\Windows\System\VyIcIoV.exe
  2⤵
  PID:13292
- C:\Windows\System\pPpSafm.exe
  C:\Windows\System\pPpSafm.exe
  2⤵
  PID:10880
- C:\Windows\System\HZKTgUW.exe
  C:\Windows\System\HZKTgUW.exe
  2⤵
  PID:4260
- C:\Windows\System\pIUWQcv.exe
  C:\Windows\System\pIUWQcv.exe
  2⤵
  PID:11900
- C:\Windows\System\bVqCeQY.exe
  C:\Windows\System\bVqCeQY.exe
  2⤵
  PID:11960
- C:\Windows\System\MYEKLiR.exe
  C:\Windows\System\MYEKLiR.exe
  2⤵
  PID:4408
- C:\Windows\System\eWMbWoW.exe
  C:\Windows\System\eWMbWoW.exe
  2⤵
  PID:12252
- C:\Windows\System\hIMzCur.exe
  C:\Windows\System\hIMzCur.exe
  2⤵
  PID:11068
- C:\Windows\System\PzxGvse.exe
  C:\Windows\System\PzxGvse.exe
  2⤵
  PID:10640
- C:\Windows\System\WUfkyyr.exe
  C:\Windows\System\WUfkyyr.exe
  2⤵
  PID:11424
- C:\Windows\System\ZcxJTYS.exe
  C:\Windows\System\ZcxJTYS.exe
  2⤵
  PID:12124
- C:\Windows\System\CWWrJNS.exe
  C:\Windows\System\CWWrJNS.exe
  2⤵
  PID:12224
- C:\Windows\System\JAYUduD.exe
  C:\Windows\System\JAYUduD.exe
  2⤵
  PID:11288
- C:\Windows\System\bzezPBR.exe
  C:\Windows\System\bzezPBR.exe
  2⤵
  PID:12056
- C:\Windows\System\xXyVrBp.exe
  C:\Windows\System\xXyVrBp.exe
  2⤵
  PID:11696
- C:\Windows\System\NlooVVe.exe
  C:\Windows\System\NlooVVe.exe
  2⤵
  PID:4652
- C:\Windows\System\CrLnThV.exe
  C:\Windows\System\CrLnThV.exe
  2⤵
  PID:12672
- C:\Windows\System\EldEVpP.exe
  C:\Windows\System\EldEVpP.exe
  2⤵
  PID:12716
- C:\Windows\System\gcgyEae.exe
  C:\Windows\System\gcgyEae.exe
  2⤵
  PID:12784
- C:\Windows\System\YhqJNLQ.exe
  C:\Windows\System\YhqJNLQ.exe
  2⤵
  PID:4140
- C:\Windows\System\SfDhWdn.exe
  C:\Windows\System\SfDhWdn.exe
  2⤵
  PID:12328
- C:\Windows\System\yDDfXju.exe
  C:\Windows\System\yDDfXju.exe
  2⤵
  PID:12896
- C:\Windows\System\PvQGSbd.exe
  C:\Windows\System\PvQGSbd.exe
  2⤵
  PID:12412
- C:\Windows\System\WsAktQK.exe
  C:\Windows\System\WsAktQK.exe
  2⤵
  PID:4316
- C:\Windows\System\hxpHzly.exe
  C:\Windows\System\hxpHzly.exe
  2⤵
  PID:12620
- C:\Windows\System\ZZxZRve.exe
  C:\Windows\System\ZZxZRve.exe
  2⤵
  PID:12728
- C:\Windows\System\TrSsrQL.exe
  C:\Windows\System\TrSsrQL.exe
  2⤵
  PID:4912
- C:\Windows\System\ZoPpTZU.exe
  C:\Windows\System\ZoPpTZU.exe
  2⤵
  PID:3612
- C:\Windows\System\hDOqkWB.exe
  C:\Windows\System\hDOqkWB.exe
  2⤵
  PID:12996
- C:\Windows\System\ctwxuEm.exe
  C:\Windows\System\ctwxuEm.exe
  2⤵
  PID:13124
- C:\Windows\System\ywWAuiH.exe
  C:\Windows\System\ywWAuiH.exe
  2⤵
  PID:13052
- C:\Windows\System\WIyeJwW.exe
  C:\Windows\System\WIyeJwW.exe
  2⤵
  PID:13284
- C:\Windows\System\pcoILzA.exe
  C:\Windows\System\pcoILzA.exe
  2⤵
  PID:11864
- C:\Windows\System\ofVlxtx.exe
  C:\Windows\System\ofVlxtx.exe
  2⤵
  PID:5020
- C:\Windows\System\nAWhpjA.exe
  C:\Windows\System\nAWhpjA.exe
  2⤵
  PID:11684
- C:\Windows\System\RbRjbGP.exe
  C:\Windows\System\RbRjbGP.exe
  2⤵
  PID:13108
- C:\Windows\System\DFpFiHu.exe
  C:\Windows\System\DFpFiHu.exe
  2⤵
  PID:13148
- C:\Windows\System\WnMpvWQ.exe
  C:\Windows\System\WnMpvWQ.exe
  2⤵
  PID:12356
- C:\Windows\System\Ohdlsqe.exe
  C:\Windows\System\Ohdlsqe.exe
  2⤵
  PID:4624
- C:\Windows\System\jBIUorb.exe
  C:\Windows\System\jBIUorb.exe
  2⤵
  PID:12792
- C:\Windows\System\sakhyNe.exe
  C:\Windows\System\sakhyNe.exe
  2⤵
  PID:10468
- C:\Windows\System\DKamNXt.exe
  C:\Windows\System\DKamNXt.exe
  2⤵
  PID:11992
- C:\Windows\System\QlZvIRl.exe
  C:\Windows\System\QlZvIRl.exe
  2⤵
  PID:12104
- C:\Windows\System\WyaYDQZ.exe
  C:\Windows\System\WyaYDQZ.exe
  2⤵
  PID:11036
- C:\Windows\System\DamqbnW.exe
  C:\Windows\System\DamqbnW.exe
  2⤵
  PID:620
- C:\Windows\System\WDJenIw.exe
  C:\Windows\System\WDJenIw.exe
  2⤵
  PID:11872
- C:\Windows\System\LpboxnL.exe
  C:\Windows\System\LpboxnL.exe
  2⤵
  PID:12680
- C:\Windows\System\ybCFpSh.exe
  C:\Windows\System\ybCFpSh.exe
  2⤵
  PID:11596
- C:\Windows\System\tBrOqne.exe
  C:\Windows\System\tBrOqne.exe
  2⤵
  PID:13332
- C:\Windows\System\RvQDWvo.exe
  C:\Windows\System\RvQDWvo.exe
  2⤵
  PID:13356
- C:\Windows\System\gXIxCQl.exe
  C:\Windows\System\gXIxCQl.exe
  2⤵
  PID:13376
- C:\Windows\System\ClmVKkV.exe
  C:\Windows\System\ClmVKkV.exe
  2⤵
  PID:13400
- C:\Windows\System\fvDxkTY.exe
  C:\Windows\System\fvDxkTY.exe
  2⤵
  PID:13416
- C:\Windows\System\zbeLtuR.exe
  C:\Windows\System\zbeLtuR.exe
  2⤵
  PID:13444
- C:\Windows\System\aANoXBH.exe
  C:\Windows\System\aANoXBH.exe
  2⤵
  PID:13460
- C:\Windows\System\rQnmDDn.exe
  C:\Windows\System\rQnmDDn.exe
  2⤵
  PID:13488
- C:\Windows\System\LoPhXer.exe
  C:\Windows\System\LoPhXer.exe
  2⤵
  PID:13516
- C:\Windows\System\egdYwhI.exe
  C:\Windows\System\egdYwhI.exe
  2⤵
  PID:13536
- C:\Windows\System\oUnTWkY.exe
  C:\Windows\System\oUnTWkY.exe
  2⤵
  PID:13556
- C:\Windows\System\rbbMLiI.exe
  C:\Windows\System\rbbMLiI.exe
  2⤵
  PID:13580
- C:\Windows\System\ArxYtQI.exe
  C:\Windows\System\ArxYtQI.exe
  2⤵
  PID:13600
- C:\Windows\System\prBzAlI.exe
  C:\Windows\System\prBzAlI.exe
  2⤵
  PID:13632
- C:\Windows\System\NteJGCL.exe
  C:\Windows\System\NteJGCL.exe
  2⤵
  PID:13652
- C:\Windows\System\tSBYXNd.exe
  C:\Windows\System\tSBYXNd.exe
  2⤵
  PID:13684
- C:\Windows\System\PTdDWJs.exe
  C:\Windows\System\PTdDWJs.exe
  2⤵
  PID:13712
- C:\Windows\System\uuCcEQL.exe
  C:\Windows\System\uuCcEQL.exe
  2⤵
  PID:13744
- C:\Windows\System\nqQEnfU.exe
  C:\Windows\System\nqQEnfU.exe
  2⤵
  PID:13772
- C:\Windows\System\BUoXnLa.exe
  C:\Windows\System\BUoXnLa.exe
  2⤵
  PID:13792
- C:\Windows\System\etbiKRs.exe
  C:\Windows\System\etbiKRs.exe
  2⤵
  PID:13816
- C:\Windows\System\JeMevEq.exe
  C:\Windows\System\JeMevEq.exe
  2⤵
  PID:13832
- C:\Windows\System\avxaCQd.exe
  C:\Windows\System\avxaCQd.exe
  2⤵
  PID:13852
- C:\Windows\System\JpzLaSi.exe
  C:\Windows\System\JpzLaSi.exe
  2⤵
  PID:13876
- C:\Windows\System\MyWFVaZ.exe
  C:\Windows\System\MyWFVaZ.exe
  2⤵
  PID:13904
- C:\Windows\System\zdDYPHN.exe
  C:\Windows\System\zdDYPHN.exe
  2⤵
  PID:13928
- C:\Windows\System\dlCqAGt.exe
  C:\Windows\System\dlCqAGt.exe
  2⤵
  PID:13952
- C:\Windows\System\SAOaWoE.exe
  C:\Windows\System\SAOaWoE.exe
  2⤵
  PID:13976
- C:\Windows\System\tJsoPip.exe
  C:\Windows\System\tJsoPip.exe
  2⤵
  PID:13996
- C:\Windows\System\fdmaWKd.exe
  C:\Windows\System\fdmaWKd.exe
  2⤵
  PID:14020
- C:\Windows\System\fdJSyUg.exe
  C:\Windows\System\fdJSyUg.exe
  2⤵
  PID:14044
- C:\Windows\System\HejVrif.exe
  C:\Windows\System\HejVrif.exe
  2⤵
  PID:14064
- C:\Windows\System\gmfqlqP.exe
  C:\Windows\System\gmfqlqP.exe
  2⤵
  PID:14100
- C:\Windows\System\ItgIRoq.exe
  C:\Windows\System\ItgIRoq.exe
  2⤵
  PID:14124
- C:\Windows\System\GHoYupp.exe
  C:\Windows\System\GHoYupp.exe
  2⤵
  PID:14144
- C:\Windows\System\gdGjRbn.exe
  C:\Windows\System\gdGjRbn.exe
  2⤵
  PID:14168
- C:\Windows\System\elEhnxk.exe
  C:\Windows\System\elEhnxk.exe
  2⤵
  PID:14196
- C:\Windows\System\BZpseCR.exe
  C:\Windows\System\BZpseCR.exe
  2⤵
  PID:14216
- C:\Windows\System\tFnIpBO.exe
  C:\Windows\System\tFnIpBO.exe
  2⤵
  PID:14232
- C:\Windows\System\FOHuWOV.exe
  C:\Windows\System\FOHuWOV.exe
  2⤵
  PID:14248
- C:\Windows\System\bXNaJUu.exe
  C:\Windows\System\bXNaJUu.exe
  2⤵
  PID:14280
- C:\Windows\System\sVFgQDS.exe
  C:\Windows\System\sVFgQDS.exe
  2⤵
  PID:14308
- C:\Windows\System\RyHIhuK.exe
  C:\Windows\System\RyHIhuK.exe
  2⤵
  PID:14332
- C:\Windows\System\HasaKbK.exe
  C:\Windows\System\HasaKbK.exe
  2⤵
  PID:11744
- C:\Windows\System\DGTnErt.exe
  C:\Windows\System\DGTnErt.exe
  2⤵
  PID:4608
- C:\Windows\System\iKmpLCn.exe
  C:\Windows\System\iKmpLCn.exe
  2⤵
  PID:12472
- C:\Windows\System\BySrvMD.exe
  C:\Windows\System\BySrvMD.exe
  2⤵
  PID:3156
- C:\Windows\System\VhVTICQ.exe
  C:\Windows\System\VhVTICQ.exe
  2⤵
  PID:12308
- C:\Windows\System\wXQKrSy.exe
  C:\Windows\System\wXQKrSy.exe
  2⤵
  PID:13244
- C:\Windows\System\MyLjKKp.exe
  C:\Windows\System\MyLjKKp.exe
  2⤵
  PID:3768
- C:\Windows\System\pzxlzJn.exe
  C:\Windows\System\pzxlzJn.exe
  2⤵
  PID:13104
- C:\Windows\System\QkGUyBg.exe
  C:\Windows\System\QkGUyBg.exe
  2⤵
  PID:12024
- C:\Windows\System\BmRrexG.exe
  C:\Windows\System\BmRrexG.exe
  2⤵
  PID:12568
- C:\Windows\System\bWjazBo.exe
  C:\Windows\System\bWjazBo.exe
  2⤵
  PID:2784
- C:\Windows\System\tKksMWD.exe
  C:\Windows\System\tKksMWD.exe
  2⤵
  PID:13704
- C:\Windows\System\hUrfzOo.exe
  C:\Windows\System\hUrfzOo.exe
  2⤵
  PID:13780
- C:\Windows\System\ApCcwLA.exe
  C:\Windows\System\ApCcwLA.exe
  2⤵
  PID:13872
- C:\Windows\System\xFlZQuU.exe
  C:\Windows\System\xFlZQuU.exe
  2⤵
  PID:13940
- C:\Windows\System\lvBtdpK.exe
  C:\Windows\System\lvBtdpK.exe
  2⤵
  PID:13436
- C:\Windows\System\fxqdlif.exe
  C:\Windows\System\fxqdlif.exe
  2⤵
  PID:14348
- C:\Windows\System\oBeRDqh.exe
  C:\Windows\System\oBeRDqh.exe
  2⤵
  PID:14364
- C:\Windows\System\bvqXsJV.exe
  C:\Windows\System\bvqXsJV.exe
  2⤵
  PID:14380
- C:\Windows\System\ZpyjuxG.exe
  C:\Windows\System\ZpyjuxG.exe
  2⤵
  PID:14400
- C:\Windows\System\vEbwtKl.exe
  C:\Windows\System\vEbwtKl.exe
  2⤵
  PID:14420
- C:\Windows\System\XKmgabA.exe
  C:\Windows\System\XKmgabA.exe
  2⤵
  PID:14448
- C:\Windows\System\InQkSoG.exe
  C:\Windows\System\InQkSoG.exe
  2⤵
  PID:14468
- C:\Windows\System\QRTymzF.exe
  C:\Windows\System\QRTymzF.exe
  2⤵
  PID:14484
- C:\Windows\System\pBzTGti.exe
  C:\Windows\System\pBzTGti.exe
  2⤵
  PID:14500
- C:\Windows\System\GRjqCJt.exe
  C:\Windows\System\GRjqCJt.exe
  2⤵
  PID:14520
- C:\Windows\System\qpueljI.exe
  C:\Windows\System\qpueljI.exe
  2⤵
  PID:14548
- C:\Windows\System\qKlWpEa.exe
  C:\Windows\System\qKlWpEa.exe
  2⤵
  PID:14568
- C:\Windows\System\VkyLGFM.exe
  C:\Windows\System\VkyLGFM.exe
  2⤵
  PID:14588
- C:\Windows\System\Mmcxyxx.exe
  C:\Windows\System\Mmcxyxx.exe
  2⤵
  PID:14612
- C:\Windows\System\mOplAbg.exe
  C:\Windows\System\mOplAbg.exe
  2⤵
  PID:14636
- C:\Windows\System\psCIBXf.exe
  C:\Windows\System\psCIBXf.exe
  2⤵
  PID:14664
- C:\Windows\System\KyHgTiX.exe
  C:\Windows\System\KyHgTiX.exe
  2⤵
  PID:14688
- C:\Windows\System\QNmzHAg.exe
  C:\Windows\System\QNmzHAg.exe
  2⤵
  PID:14704
- C:\Windows\System\QWDlvXf.exe
  C:\Windows\System\QWDlvXf.exe
  2⤵
  PID:14732
- C:\Windows\System\lZSGdfP.exe
  C:\Windows\System\lZSGdfP.exe
  2⤵
  PID:14752
- C:\Windows\System\TEemssu.exe
  C:\Windows\System\TEemssu.exe
  2⤵
  PID:14776
- C:\Windows\System\bgdvsjX.exe
  C:\Windows\System\bgdvsjX.exe
  2⤵
  PID:14796
- C:\Windows\System\GkaCdlh.exe
  C:\Windows\System\GkaCdlh.exe
  2⤵
  PID:14812
- C:\Windows\System\acHLnFg.exe
  C:\Windows\System\acHLnFg.exe
  2⤵
  PID:14832
- C:\Windows\System\iAKtOrl.exe
  C:\Windows\System\iAKtOrl.exe
  2⤵
  PID:14856
- C:\Windows\System\MvxRHUv.exe
  C:\Windows\System\MvxRHUv.exe
  2⤵
  PID:14880
- C:\Windows\System\NOlootu.exe
  C:\Windows\System\NOlootu.exe
  2⤵
  PID:14896
- C:\Windows\System\jjNWOcc.exe
  C:\Windows\System\jjNWOcc.exe
  2⤵
  PID:14916
- C:\Windows\System\kTmQwUl.exe
  C:\Windows\System\kTmQwUl.exe
  2⤵
  PID:14944
- C:\Windows\System\PdArPpq.exe
  C:\Windows\System\PdArPpq.exe
  2⤵
  PID:14964
- C:\Windows\System\KppZEZh.exe
  C:\Windows\System\KppZEZh.exe
  2⤵
  PID:14992
- C:\Windows\System\uwIMuYe.exe
  C:\Windows\System\uwIMuYe.exe
  2⤵
  PID:15016
- C:\Windows\System\xlFOSRG.exe
  C:\Windows\System\xlFOSRG.exe
  2⤵
  PID:15036
- C:\Windows\System\EuhGpit.exe
  C:\Windows\System\EuhGpit.exe
  2⤵
  PID:15056
- C:\Windows\System\acPSiSz.exe
  C:\Windows\System\acPSiSz.exe
  2⤵
  PID:15076
- C:\Windows\System\CeAPIRv.exe
  C:\Windows\System\CeAPIRv.exe
  2⤵
  PID:15092
- C:\Windows\System\QvCtvzL.exe
  C:\Windows\System\QvCtvzL.exe
  2⤵
  PID:15112
- C:\Windows\System\Lgdevxt.exe
  C:\Windows\System\Lgdevxt.exe
  2⤵
  PID:15132
- C:\Windows\System\dQxhJtG.exe
  C:\Windows\System\dQxhJtG.exe
  2⤵
  PID:15152
- C:\Windows\System\HPsrNYG.exe
  C:\Windows\System\HPsrNYG.exe
  2⤵
  PID:15180
- C:\Windows\System\mYQFxwe.exe
  C:\Windows\System\mYQFxwe.exe
  2⤵
  PID:15196
- C:\Windows\System\dTWwiVb.exe
  C:\Windows\System\dTWwiVb.exe
  2⤵
  PID:15216
- C:\Windows\System\pfAAOtL.exe
  C:\Windows\System\pfAAOtL.exe
  2⤵
  PID:15240
- C:\Windows\System\NOBuQFX.exe
  C:\Windows\System\NOBuQFX.exe
  2⤵
  PID:15264
- C:\Windows\System\RkRmYDT.exe
  C:\Windows\System\RkRmYDT.exe
  2⤵
  PID:15292
- C:\Windows\System\DcMaMBu.exe
  C:\Windows\System\DcMaMBu.exe
  2⤵
  PID:15312
- C:\Windows\System\kBJzGom.exe
  C:\Windows\System\kBJzGom.exe
  2⤵
  PID:15340
- C:\Windows\System\KSJKUbr.exe
  C:\Windows\System\KSJKUbr.exe
  2⤵
  PID:13452
- C:\Windows\System\vzksoNl.exe
  C:\Windows\System\vzksoNl.exe
  2⤵
  PID:13476
- C:\Windows\System\YuMxhzi.exe
  C:\Windows\System\YuMxhzi.exe
  2⤵
  PID:13504
- C:\Windows\System\fzAuFjL.exe
  C:\Windows\System\fzAuFjL.exe
  2⤵
  PID:11944
- C:\Windows\System\qrZmzXk.exe
  C:\Windows\System\qrZmzXk.exe
  2⤵
  PID:14164
- C:\Windows\System\vQoyaGJ.exe
  C:\Windows\System\vQoyaGJ.exe
  2⤵
  PID:13592
- C:\Windows\System\QhrkDDS.exe
  C:\Windows\System\QhrkDDS.exe
  2⤵
  PID:12972
- C:\Windows\System\LIUhTxV.exe
  C:\Windows\System\LIUhTxV.exe
  2⤵
  PID:14260
- C:\Windows\System\WIAPOWQ.exe
  C:\Windows\System\WIAPOWQ.exe
  2⤵
  PID:13760
- C:\Windows\System\MfipRdx.exe
  C:\Windows\System\MfipRdx.exe
  2⤵
  PID:13344
- C:\Windows\System\TgsOFKo.exe
  C:\Windows\System\TgsOFKo.exe
  2⤵
  PID:2032
- C:\Windows\System\fWeVFcn.exe
  C:\Windows\System\fWeVFcn.exe
  2⤵
  PID:13328
- C:\Windows\System\QOFvIjl.exe
  C:\Windows\System\QOFvIjl.exe
  2⤵
  PID:13920
- C:\Windows\System\GRDHUIw.exe
  C:\Windows\System\GRDHUIw.exe
  2⤵
  PID:13944
- C:\Windows\System\KyizJzv.exe
  C:\Windows\System\KyizJzv.exe
  2⤵
  PID:14012
- C:\Windows\System\ROXEXXr.exe
  C:\Windows\System\ROXEXXr.exe
  2⤵
  PID:14032
- C:\Windows\System\lXBkosT.exe
  C:\Windows\System\lXBkosT.exe
  2⤵
  PID:14076
- C:\Windows\System\HoAzPhV.exe
  C:\Windows\System\HoAzPhV.exe
  2⤵
  PID:14432
- C:\Windows\System\phTmtBu.exe
  C:\Windows\System\phTmtBu.exe
  2⤵
  PID:13596
- C:\Windows\System\ARTvrxs.exe
  C:\Windows\System\ARTvrxs.exe
  2⤵
  PID:13624
- C:\Windows\System\eXLaugO.exe
  C:\Windows\System\eXLaugO.exe
  2⤵
  PID:14228
- C:\Windows\System\omsApAN.exe
  C:\Windows\System\omsApAN.exe
  2⤵
  PID:15464
- C:\Windows\System\DGkWhYS.exe
  C:\Windows\System\DGkWhYS.exe
  2⤵
  PID:15480
- C:\Windows\System\lhmlaNk.exe
  C:\Windows\System\lhmlaNk.exe
  2⤵
  PID:15500
- C:\Windows\System\Gksccpo.exe
  C:\Windows\System\Gksccpo.exe
  2⤵
  PID:15516
- C:\Windows\System\dPupiig.exe
  C:\Windows\System\dPupiig.exe
  2⤵
  PID:15540
- C:\Windows\System\NcTaJNc.exe
  C:\Windows\System\NcTaJNc.exe
  2⤵
  PID:15568
- C:\Windows\System\JsESmYB.exe
  C:\Windows\System\JsESmYB.exe
  2⤵
  PID:15584
- C:\Windows\System\ovJNoty.exe
  C:\Windows\System\ovJNoty.exe
  2⤵
  PID:15604
- C:\Windows\System\iBdKwCM.exe
  C:\Windows\System\iBdKwCM.exe
  2⤵
  PID:15620
- C:\Windows\System\DOkhcac.exe
  C:\Windows\System\DOkhcac.exe
  2⤵
  PID:15636
- C:\Windows\System\DfAJRiQ.exe
  C:\Windows\System\DfAJRiQ.exe
  2⤵
  PID:15656
- C:\Windows\System\eErnxug.exe
  C:\Windows\System\eErnxug.exe
  2⤵
  PID:15684
- C:\Windows\System\ONGTDHW.exe
  C:\Windows\System\ONGTDHW.exe
  2⤵
  PID:15704
- C:\Windows\System\DrsJbgH.exe
  C:\Windows\System\DrsJbgH.exe
  2⤵
  PID:15724
- C:\Windows\System\vCumZrQ.exe
  C:\Windows\System\vCumZrQ.exe
  2⤵
  PID:15740
- C:\Windows\System\nDQfXAY.exe
  C:\Windows\System\nDQfXAY.exe
  2⤵
  PID:15756
- C:\Windows\System\ZbDOqCS.exe
  C:\Windows\System\ZbDOqCS.exe
  2⤵
  PID:15780
- C:\Windows\System\scjbxSj.exe
  C:\Windows\System\scjbxSj.exe
  2⤵
  PID:15812
- C:\Windows\System\viAslQo.exe
  C:\Windows\System\viAslQo.exe
  2⤵
  PID:15828
- C:\Windows\System\EjfMdSe.exe
  C:\Windows\System\EjfMdSe.exe
  2⤵
  PID:15852
- C:\Windows\System\NsQqksN.exe
  C:\Windows\System\NsQqksN.exe
  2⤵
  PID:15868
- C:\Windows\System\xRnqiPR.exe
  C:\Windows\System\xRnqiPR.exe
  2⤵
  PID:15884
- C:\Windows\System\lquEXpk.exe
  C:\Windows\System\lquEXpk.exe
  2⤵
  PID:15908
- C:\Windows\System\yPEZFOE.exe
  C:\Windows\System\yPEZFOE.exe
  2⤵
  PID:15936
- C:\Windows\System\vHzUgOW.exe
  C:\Windows\System\vHzUgOW.exe
  2⤵
  PID:15956
- C:\Windows\System\AuWSgFn.exe
  C:\Windows\System\AuWSgFn.exe
  2⤵
  PID:15972
- C:\Windows\System\igKpAZM.exe
  C:\Windows\System\igKpAZM.exe
  2⤵
  PID:15988
- C:\Windows\System\WcCNdgh.exe
  C:\Windows\System\WcCNdgh.exe
  2⤵
  PID:16020
- C:\Windows\System\llLRWec.exe
  C:\Windows\System\llLRWec.exe
  2⤵
  PID:16044
- C:\Windows\System\DlWyOIg.exe
  C:\Windows\System\DlWyOIg.exe
  2⤵
  PID:16076
- C:\Windows\System\NdFFkVA.exe
  C:\Windows\System\NdFFkVA.exe
  2⤵
  PID:16100
- C:\Windows\System\kmQEiuw.exe
  C:\Windows\System\kmQEiuw.exe
  2⤵
  PID:16124
- C:\Windows\System\IZVnwfe.exe
  C:\Windows\System\IZVnwfe.exe
  2⤵
  PID:16152
- C:\Windows\System\HKKikYk.exe
  C:\Windows\System\HKKikYk.exe
  2⤵
  PID:16168
- C:\Windows\System\dSJKdXr.exe
  C:\Windows\System\dSJKdXr.exe
  2⤵
  PID:16196
- C:\Windows\System\fxElBqf.exe
  C:\Windows\System\fxElBqf.exe
  2⤵
  PID:16220
- C:\Windows\System\qyVbgiO.exe
  C:\Windows\System\qyVbgiO.exe
  2⤵
  PID:16244
- C:\Windows\System\HnQMPHe.exe
  C:\Windows\System\HnQMPHe.exe
  2⤵
  PID:16268
- C:\Windows\System\EPQpIjA.exe
  C:\Windows\System\EPQpIjA.exe
  2⤵
  PID:16296
- C:\Windows\System\izBVKLZ.exe
  C:\Windows\System\izBVKLZ.exe
  2⤵
  PID:16312
- C:\Windows\System\wwllsIQ.exe
  C:\Windows\System\wwllsIQ.exe
  2⤵
  PID:16328
- C:\Windows\System\IkpemuA.exe
  C:\Windows\System\IkpemuA.exe
  2⤵
  PID:16352
- C:\Windows\System\eQzZwqT.exe
  C:\Windows\System\eQzZwqT.exe
  2⤵
  PID:16372
- C:\Windows\System\rPbrlkg.exe
  C:\Windows\System\rPbrlkg.exe
  2⤵
  PID:4836
- C:\Windows\System\MbWCVxR.exe
  C:\Windows\System\MbWCVxR.exe
  2⤵
  PID:15420
- C:\Windows\System\MHuSMGf.exe
  C:\Windows\System\MHuSMGf.exe
  2⤵
  PID:15452
- C:\Windows\System\TGvhpzd.exe
  C:\Windows\System\TGvhpzd.exe
  2⤵
  PID:12968
- C:\Windows\System\JfCVPDV.exe
  C:\Windows\System\JfCVPDV.exe
  2⤵
  PID:3616
- C:\Windows\System\IHDndCt.exe
  C:\Windows\System\IHDndCt.exe
  2⤵
  PID:14264
- C:\Windows\System\WzlqaNC.exe
  C:\Windows\System\WzlqaNC.exe
  2⤵
  PID:15508
- C:\Windows\System\upjLvsy.exe
  C:\Windows\System\upjLvsy.exe
  2⤵
  PID:15616
- C:\Windows\System\mWQzTPY.exe
  C:\Windows\System\mWQzTPY.exe
  2⤵
  PID:15580
- C:\Windows\System\meYrobz.exe
  C:\Windows\System\meYrobz.exe
  2⤵
  PID:15612
- C:\Windows\System\UvxAoit.exe
  C:\Windows\System\UvxAoit.exe
  2⤵
  PID:15628
- C:\Windows\System\rqyVdFI.exe
  C:\Windows\System\rqyVdFI.exe
  2⤵
  PID:15664
- C:\Windows\System\SJpnvRb.exe
  C:\Windows\System\SJpnvRb.exe
  2⤵
  PID:3228
- C:\Windows\System\vTwWOqX.exe
  C:\Windows\System\vTwWOqX.exe
  2⤵
  PID:15768
- C:\Windows\System\CXVWqou.exe
  C:\Windows\System\CXVWqou.exe
  2⤵
  PID:16092
- C:\Windows\System\GXweVqY.exe
  C:\Windows\System\GXweVqY.exe
  2⤵
  PID:3764
- C:\Windows\System\xnNWFqy.exe
  C:\Windows\System\xnNWFqy.exe
  2⤵
  PID:16348
- C:\Windows\System\kGFRNsM.exe
  C:\Windows\System\kGFRNsM.exe
  2⤵
  PID:16180
- C:\Windows\System\OGJSsfq.exe
  C:\Windows\System\OGJSsfq.exe
  2⤵
  PID:4160
- C:\Windows\System\UwVBAAi.exe
  C:\Windows\System\UwVBAAi.exe
  2⤵
  PID:15592
- C:\Windows\System\odTZKQP.exe
  C:\Windows\System\odTZKQP.exe
  2⤵
  PID:14208
- C:\Windows\System\dZeDYxz.exe
  C:\Windows\System\dZeDYxz.exe
  2⤵
  PID:16036
- C:\Windows\System\shoswOS.exe
  C:\Windows\System\shoswOS.exe
  2⤵
  PID:15488
- C:\Windows\System\zHzmpvr.exe
  C:\Windows\System\zHzmpvr.exe
  2⤵
  PID:16016
- C:\Windows\System\NEdhIuO.exe
  C:\Windows\System\NEdhIuO.exe
  2⤵
  PID:13628
- C:\Windows\System\oUMwFJe.exe
  C:\Windows\System\oUMwFJe.exe
  2⤵
  PID:15928
- C:\Windows\System\PgvXqll.exe
  C:\Windows\System\PgvXqll.exe
  2⤵
  PID:16396
- C:\Windows\System\cgGZpfB.exe
  C:\Windows\System\cgGZpfB.exe
  2⤵
  PID:16428
- C:\Windows\System\QvmfWaK.exe
  C:\Windows\System\QvmfWaK.exe
  2⤵
  PID:16448
- C:\Windows\System\KcdHeWa.exe
  C:\Windows\System\KcdHeWa.exe
  2⤵
  PID:16468
- C:\Windows\System\yqWZiss.exe
  C:\Windows\System\yqWZiss.exe
  2⤵
  PID:16492
- C:\Windows\System\qnVapWS.exe
  C:\Windows\System\qnVapWS.exe
  2⤵
  PID:16512
- C:\Windows\System\XSrwLEH.exe
  C:\Windows\System\XSrwLEH.exe
  2⤵
  PID:16528
- C:\Windows\System\JyjHPlW.exe
  C:\Windows\System\JyjHPlW.exe
  2⤵
  PID:16556
- C:\Windows\System\dDrJZql.exe
  C:\Windows\System\dDrJZql.exe
  2⤵
  PID:16588
- C:\Windows\System\pTlYMDv.exe
  C:\Windows\System\pTlYMDv.exe
  2⤵
  PID:16608
- C:\Windows\System\StJIgzi.exe
  C:\Windows\System\StJIgzi.exe
  2⤵
  PID:16628
- C:\Windows\System\eLRlGfl.exe
  C:\Windows\System\eLRlGfl.exe
  2⤵
  PID:16644
- C:\Windows\System\nWIHGnD.exe
  C:\Windows\System\nWIHGnD.exe
  2⤵
  PID:16664
- C:\Windows\System\NmZKCsr.exe
  C:\Windows\System\NmZKCsr.exe
  2⤵
  PID:16688
- C:\Windows\System\zYXHBeg.exe
  C:\Windows\System\zYXHBeg.exe
  2⤵
  PID:16716
- C:\Windows\System\OWHLzCN.exe
  C:\Windows\System\OWHLzCN.exe
  2⤵
  PID:16732
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16732 -s 220
    3⤵
    PID:4324
- C:\Windows\System\bpShXZB.exe
  C:\Windows\System\bpShXZB.exe
  2⤵
  PID:16748
- C:\Windows\System\lPxOPkU.exe
  C:\Windows\System\lPxOPkU.exe
  2⤵
  PID:16764
- C:\Windows\System\CWZBgFR.exe
  C:\Windows\System\CWZBgFR.exe
  2⤵
  PID:16780
- C:\Windows\System\qbMiJzy.exe
  C:\Windows\System\qbMiJzy.exe
  2⤵
  PID:16808
- C:\Windows\System\fmiVJit.exe
  C:\Windows\System\fmiVJit.exe
  2⤵
  PID:16836
- C:\Windows\System\YnuSwlN.exe
  C:\Windows\System\YnuSwlN.exe
  2⤵
  PID:16852
- C:\Windows\System\NERonEo.exe
  C:\Windows\System\NERonEo.exe
  2⤵
  PID:16872
- C:\Windows\System\blbdFMD.exe
  C:\Windows\System\blbdFMD.exe
  2⤵
  PID:16888
- C:\Windows\System\RNDVcJx.exe
  C:\Windows\System\RNDVcJx.exe
  2⤵
  PID:16912
- C:\Windows\System\XWgWXcz.exe
  C:\Windows\System\XWgWXcz.exe
  2⤵
  PID:16940
- C:\Windows\System\epwKodR.exe
  C:\Windows\System\epwKodR.exe
  2⤵
  PID:16956
- C:\Windows\System\JASajyv.exe
  C:\Windows\System\JASajyv.exe
  2⤵
  PID:16976
- C:\Windows\System\GeinVlo.exe
  C:\Windows\System\GeinVlo.exe
  2⤵
  PID:17064
- C:\Windows\System\CgHnkmx.exe
  C:\Windows\System\CgHnkmx.exe
  2⤵
  PID:17080
- C:\Windows\System\nMpkTTt.exe
  C:\Windows\System\nMpkTTt.exe
  2⤵
  PID:17104
- C:\Windows\System\nrEiXiX.exe
  C:\Windows\System\nrEiXiX.exe
  2⤵
  PID:17120
- C:\Windows\System\FUjTtFr.exe
  C:\Windows\System\FUjTtFr.exe
  2⤵
  PID:17148
- C:\Windows\System\yoUFwIk.exe
  C:\Windows\System\yoUFwIk.exe
  2⤵
  PID:17164
- C:\Windows\System\IuAjfRE.exe
  C:\Windows\System\IuAjfRE.exe
  2⤵
  PID:17184
- C:\Windows\System\uxldmgc.exe
  C:\Windows\System\uxldmgc.exe
  2⤵
  PID:17208
- C:\Windows\System\DTFurNe.exe
  C:\Windows\System\DTFurNe.exe
  2⤵
  PID:17240
- C:\Windows\System\VmPIOoh.exe
  C:\Windows\System\VmPIOoh.exe
  2⤵
  PID:17268
- C:\Windows\System\jtGlcDn.exe
  C:\Windows\System\jtGlcDn.exe
  2⤵
  PID:17304
- C:\Windows\System\IeXDbNm.exe
  C:\Windows\System\IeXDbNm.exe
  2⤵
  PID:17328
- C:\Windows\System\NuhxFAa.exe
  C:\Windows\System\NuhxFAa.exe
  2⤵
  PID:17352
- C:\Windows\System\oxfDnuu.exe
  C:\Windows\System\oxfDnuu.exe
  2⤵
  PID:17388
- C:\Windows\System\lGmxyIT.exe
  C:\Windows\System\lGmxyIT.exe
  2⤵
  PID:17404
- C:\Windows\System\CwAXBlX.exe
  C:\Windows\System\CwAXBlX.exe
  2⤵
  PID:15556
- C:\Windows\System\CTWghAD.exe
  C:\Windows\System\CTWghAD.exe
  2⤵
  PID:15448
- C:\Windows\System\chJdIkT.exe
  C:\Windows\System\chJdIkT.exe
  2⤵
  PID:4612
- C:\Windows\System\uSCOjJD.exe
  C:\Windows\System\uSCOjJD.exe
  2⤵
  PID:16540
- C:\Windows\System\uYtcpum.exe
  C:\Windows\System\uYtcpum.exe
  2⤵
  PID:3948
- C:\Windows\System\SSRMnHb.exe
  C:\Windows\System\SSRMnHb.exe
  2⤵
  PID:4688
- C:\Windows\System\PeBeowQ.exe
  C:\Windows\System\PeBeowQ.exe
  2⤵
  PID:17072
- C:\Windows\System\nESfDBa.exe
  C:\Windows\System\nESfDBa.exe
  2⤵
  PID:4492
- C:\Windows\System\KlBGCJH.exe
  C:\Windows\System\KlBGCJH.exe
  2⤵
  PID:16436
- C:\Windows\System\fhRGvhJ.exe
  C:\Windows\System\fhRGvhJ.exe
  2⤵
  PID:16620
- C:\Windows\System\uUoqdIr.exe
  C:\Windows\System\uUoqdIr.exe
  2⤵
  PID:3044
- C:\Windows\System\CEsOVWL.exe
  C:\Windows\System\CEsOVWL.exe
  2⤵
  PID:4352
- C:\Windows\System\CqWoPQb.exe
  C:\Windows\System\CqWoPQb.exe
  2⤵
  PID:2604
- C:\Windows\System\xCFgYdu.exe
  C:\Windows\System\xCFgYdu.exe
  2⤵
  PID:16572
- C:\Windows\System\CPvEjoz.exe
  C:\Windows\System\CPvEjoz.exe
  2⤵
  PID:16548
- C:\Windows\System\RxwReik.exe
  C:\Windows\System\RxwReik.exe
  2⤵
  PID:17364
- C:\Windows\System\jAvcyTZ.exe
  C:\Windows\System\jAvcyTZ.exe
  2⤵
  PID:16860
- C:\Windows\System\VoUgMkx.exe
  C:\Windows\System\VoUgMkx.exe
  2⤵
  PID:904
- C:\Windows\System\hAtIcll.exe
  C:\Windows\System\hAtIcll.exe
  2⤵
  PID:17348
- C:\Windows\System\bvyMlwO.exe
  C:\Windows\System\bvyMlwO.exe
  2⤵
  PID:4868
- C:\Windows\System\ryPdUXF.exe
  C:\Windows\System\ryPdUXF.exe
  2⤵
  PID:728
- C:\Windows\System\IqvckOq.exe
  C:\Windows\System\IqvckOq.exe
  2⤵
  PID:4360
- C:\Windows\System\LYXxnRL.exe
  C:\Windows\System\LYXxnRL.exe
  2⤵
  PID:17400
- C:\Windows\System\FqKvRNE.exe
  C:\Windows\System\FqKvRNE.exe
  2⤵
  PID:17032
- C:\Windows\System\nxgpbVM.exe
  C:\Windows\System\nxgpbVM.exe
  2⤵
  PID:2088

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=1420 --field-trial-handle=3240,i,13319578961094268484,16557498665191861597,262144 --variations-seed-version /prefetch:8
1⤵
PID:17376

Network

DNS

79.121.231.20.in-addr.arpa

Remote address:

8.8.8.8:53

Request

79.121.231.20.in-addr.arpa

IN PTR

Response
DNS

149.220.183.52.in-addr.arpa

Remote address:

8.8.8.8:53

Request

149.220.183.52.in-addr.arpa

IN PTR

Response
DNS

77.190.18.2.in-addr.arpa

Remote address:

8.8.8.8:53

Request

77.190.18.2.in-addr.arpa

IN PTR

Response

77.190.18.2.in-addr.arpa

IN PTR

a2-18-190-77deploystaticakamaitechnologiescom
DNS

73.31.126.40.in-addr.arpa

Remote address:

8.8.8.8:53

Request

73.31.126.40.in-addr.arpa

IN PTR

Response
DNS

183.142.211.20.in-addr.arpa

Remote address:

8.8.8.8:53

Request

183.142.211.20.in-addr.arpa

IN PTR

Response
DNS

159.113.53.23.in-addr.arpa

Remote address:

8.8.8.8:53

Request

159.113.53.23.in-addr.arpa

IN PTR

Response

159.113.53.23.in-addr.arpa

IN PTR

a23-53-113-159deploystaticakamaitechnologiescom
DNS

86.23.85.13.in-addr.arpa

Remote address:

8.8.8.8:53

Request

86.23.85.13.in-addr.arpa

IN PTR

Response
DNS

15.164.165.52.in-addr.arpa

Remote address:

8.8.8.8:53

Request

15.164.165.52.in-addr.arpa

IN PTR

Response
DNS

31.121.18.2.in-addr.arpa

Remote address:

8.8.8.8:53

Request

31.121.18.2.in-addr.arpa

IN PTR

Response

31.121.18.2.in-addr.arpa

IN PTR

a2-18-121-31deploystaticakamaitechnologiescom
DNS

79.190.18.2.in-addr.arpa

Remote address:

8.8.8.8:53

Request

79.190.18.2.in-addr.arpa

IN PTR

Response

79.190.18.2.in-addr.arpa

IN PTR

a2-18-190-79deploystaticakamaitechnologiescom
DNS

14.227.111.52.in-addr.arpa

Remote address:

8.8.8.8:53

Request

14.227.111.52.in-addr.arpa

IN PTR

Response
DNS

34.56.20.217.in-addr.arpa

Remote address:

8.8.8.8:53

Request

34.56.20.217.in-addr.arpa

IN PTR

Response
DNS

27.173.189.20.in-addr.arpa

Remote address:

8.8.8.8:53

Request

27.173.189.20.in-addr.arpa

IN PTR

Response

142.250.187.234:443

92 B
40 B
2
1
13.107.246.64:443

46 B
40 B
1
1

8.8.8.8:53

79.121.231.20.in-addr.arpa

dns

72 B
158 B
1
1

DNS Request

79.121.231.20.in-addr.arpa
8.8.8.8:53

149.220.183.52.in-addr.arpa

dns

73 B
147 B
1
1

DNS Request

149.220.183.52.in-addr.arpa
8.8.8.8:53

77.190.18.2.in-addr.arpa

dns

70 B
133 B
1
1

DNS Request

77.190.18.2.in-addr.arpa
8.8.8.8:53

73.31.126.40.in-addr.arpa

dns

71 B
157 B
1
1

DNS Request

73.31.126.40.in-addr.arpa
8.8.8.8:53

183.142.211.20.in-addr.arpa

dns

73 B
159 B
1
1

DNS Request

183.142.211.20.in-addr.arpa
8.8.8.8:53

159.113.53.23.in-addr.arpa

dns

72 B
137 B
1
1

DNS Request

159.113.53.23.in-addr.arpa
8.8.8.8:53

86.23.85.13.in-addr.arpa

dns

70 B
144 B
1
1

DNS Request

86.23.85.13.in-addr.arpa
8.8.8.8:53

15.164.165.52.in-addr.arpa

dns

72 B
146 B
1
1

DNS Request

15.164.165.52.in-addr.arpa
8.8.8.8:53

31.121.18.2.in-addr.arpa

dns

70 B
133 B
1
1

DNS Request

31.121.18.2.in-addr.arpa
8.8.8.8:53

79.190.18.2.in-addr.arpa

dns

70 B
133 B
1
1

DNS Request

79.190.18.2.in-addr.arpa
8.8.8.8:53

14.227.111.52.in-addr.arpa

dns

72 B
158 B
1
1

DNS Request

14.227.111.52.in-addr.arpa
8.8.8.8:53

34.56.20.217.in-addr.arpa

dns

71 B
131 B
1
1

DNS Request

34.56.20.217.in-addr.arpa
8.8.8.8:53

27.173.189.20.in-addr.arpa

dns

72 B
158 B
1
1

DNS Request

27.173.189.20.in-addr.arpa

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ANwKggx.exe

Filesize
1.5MB

MD5
7a7edf8aac769f91fa77fbdbb3926a7b

SHA1
4f0f1b41b591c32e3d0f6f57d0f8b4816eed589e

SHA256
2596d35faca7e34a67db863a9d036c6891aa2a85f5eb2f0a6c7b159dede13767

SHA512
98434b3f02cf8f57591ed1d62c545f0f674842e88cb4ad481b240f7bb1478be24b1e06282f4bcf77ea7cb84e0080234be76bca8a65db9861943e0450b8d3fbb2

Download Submit
C:\Windows\System\AiKKVoa.exe

Filesize
1.5MB

MD5
8801acb24541e760acfd784e3ccc903c

SHA1
02d5e7b63317c0df6fe7e176c6097082c830798c

SHA256
01329937015d1d9f2e8413e733a8c6286947c75b1bb97682733e856279822d00

SHA512
3868c525d1d76f58193397c2844b273b16b0ea0f249ce0e871c387a7af23a945a113b1adfab68f7026412568b7a155d230b58ca7908c3c9f878244670aad9d47

Download Submit
C:\Windows\System\CAdefbi.exe

Filesize
1.5MB

MD5
05663b178e2649eea9c3f9cccb87f622

SHA1
e76b01a03cbe93b24256ae97fb89307b714b4567

SHA256
9a238b6c992447ee28b958f8455cabba74668911100eaea633bcd75f10a1a16b

SHA512
bb0543daf39ccf38778356b5dced98a6bc4cd1a62621c047844cee972f4ddac4e6bb2b21c81a0220f9eb3e97f1d86ab40533bf5abe8d64edade9d6c854a448ac

Download Submit
C:\Windows\System\CgZWHzn.exe

Filesize
1.5MB

MD5
0906d90632a582dfa06f9e409cd5b633

SHA1
a8edfd53085c7108f88d17ad708e0a4da8f492b8

SHA256
7732bd4034d209898f4bc19c0acd7bf473a610d766f4e131fc077526126c5db1

SHA512
d5c7d67b876b5cf61b02e39b6dd3e72cd8883232d1aea116869fe80c3fcc2ba2e12979be8fb34182e42b7aefde5e926e59d3bdbd6b265feed9af1de9b0b16e71

Download Submit
C:\Windows\System\DoWybxh.exe

Filesize
1.5MB

MD5
1127a1eee993a7bb493e7d3664cc425f

SHA1
9fbc18c6317266a570f6e251ed0db4e880535d67

SHA256
c0fb24ac11e53455fc6df07a73b06453065d02114d2068cd4d76abf360feba96

SHA512
10c0057e7e4eab1acc5bf3e6ec84cbd96bc2a7a75b833a50c15e218a744c7c317c6c498405606c641992a46069a8611c13e717f596311be10dc6558b5d82d949

Download Submit
C:\Windows\System\ELZqgKC.exe

Filesize
1.5MB

MD5
5662bced2f911d213fd343393288c83f

SHA1
6117de8471343fd7b6292f31fe42c30e183303b3

SHA256
486c6e51c8c1cf65c27d59805dded9d9c7072d72f9a18604e5767519553455b2

SHA512
ccb12d7c8b8212f86cb1d6ac5cf7a4c92ac380e8b766bc5ad66ee97f4315e582f55c3b9ae40743896873dc094b1839ccc37a587cf7dbd9ec37e8fa75003e9309

Download Submit
C:\Windows\System\JlZjsOv.exe

Filesize
1.5MB

MD5
0f0ac40eceb9f7f41d24244cd083e0b0

SHA1
521d65f948a77271329b28cc890a657c0d3be29f

SHA256
11e91843b2b5425f00751177083e70224e7087364abd9b254b0613f091a259d6

SHA512
86ba8e735542e4ff86cc8f771ea2af3f84f47d75dc702dde11c6adb5f5799c9bc6e43dbbbf715c075191f5a02774c549b4a91f1671d267f1083af502fb4b71e7

Download Submit
C:\Windows\System\KUBJgaq.exe

Filesize
1.5MB

MD5
bdb7046c3b997146422872e6f7a55308

SHA1
586c9557bad71fa259aba3a692d682d6f8f963db

SHA256
fd5f8933ad135b3298e11c06ef2f9522218992f1360eaec763d03489a9b8c5ce

SHA512
997074dff30ecf47d8c26ee4dac4c8efc12cbfdb52928342d0fc147c9be94b8f5f977c5eb4c8886b1d3a64ba9fbb2742496b683c4536290560d67d06de10575e

Download Submit
C:\Windows\System\LPwqRdP.exe

Filesize
1.5MB

MD5
6e6eff7de27865828fcf8555a95963b1

SHA1
da9db14e92b8cc5a8eefa12401b4f6b719bb199c

SHA256
469a381a4263fff47046e593bdd4149a5b4c0a24a66ad160296c740660e1fbb5

SHA512
e7439d7cb2c8a3e87a2f59fb2801c89d3af6c30431de6910c6e1eb8526347717544d2327b06486454b0ddd73b048d4d37df2660f84e035b7f5bdd251b714d820

Download Submit
C:\Windows\System\MmPnAft.exe

Filesize
1.5MB

MD5
2f0650dc88b3a1019599b0e5b8f49fea

SHA1
296e613eb8e6f09c3e282604786c7a29f9e4559d

SHA256
3c42819badf30b6b37715c3182528ed9e5ac2fe1268a5e5c608ef998ef3b53e8

SHA512
f482b969af04c2cc0bdc34045fa7bf881e0e9f3682cb5cd9229c84d0aac1afcb541465a57f86338f8535ac133621009184b002a904c9f8dde850c57884e7111b

Download Submit
C:\Windows\System\NpiiotR.exe

Filesize
1.5MB

MD5
e6fb9e2aa530717de81e205f34054338

SHA1
3481dd73f14c48bffe17cf07ce0f98c5596c070b

SHA256
062ddf197b30a836804a893043f54d5c5ce3294d3e66a55bd762655fd5a6122e

SHA512
f9ffbd2ab99e6e8c85e776517acb41cf78411ab913b0f84fe7fb75f71ed611ffbac2041108aadd8deb454b93e54bdf19b8c4ca04cccc9c0cd5ba0dc77ee012ab

Download Submit
C:\Windows\System\OQfpDzW.exe

Filesize
1.5MB

MD5
b6981e949522ab4e05c840ad85a5b53b

SHA1
c3107cf59bc0f5e76c502c33e36209849d39a142

SHA256
ae33940cd5952117b42a998e4cc4ace7e75d58554f650fd40f4be6b4a35e869a

SHA512
50d5d9eeaae8c17f97f4fa648fd10ccd3813705229c36676725a77c0cb57d4bae3af733ed860996fbf44d7994aed885c6ae2585ed19086742d4cb146ae0bd539

Download Submit
C:\Windows\System\PMbdiJQ.exe

Filesize
1.5MB

MD5
3022dd35399b52b302a2d738c5f3afbb

SHA1
66e7c9d93f961328cbd41749f3445dd754d9a99e

SHA256
2e739d8c5019525372e0f06ce500567b5a2f16544e41519fa3070ba4fe2e21fa

SHA512
b30feb32bcea539686485e45630a3abd02d0cfd652753db6bd548617abccba0355a5737869243d3f2f73da4760a9a135d503bec8412da2aa8e362b53f0c67185

Download Submit
C:\Windows\System\RZXJqsu.exe

Filesize
1.5MB

MD5
e8a84d36db33ad68b9dee77386cba825

SHA1
e8d970b2d3c2018676cf89e6511cc174b814a588

SHA256
90feeed484c8f241ec0cdfea0fd522fd1b05190f45e7b12ee105a2a00fd23ac7

SHA512
fd36587c3fbf445def70b3ede755be939d7d1940ee29cf70adc5e253ad3e9916b6346b2aba5ef52df37b865e8a6c0ca1bf50f1a4829a7f36cbf2bdae8673a4da

Download Submit
C:\Windows\System\cuTJaIC.exe

Filesize
1.5MB

MD5
e6538623031c6084cde24c04e9cbc9a4

SHA1
69f37fbc0ab1543c5a664e4f109c5484ee1d2a3c

SHA256
dbc1d67a7f648999db5f6aed4b124ce2a99c05bed198556c3f9c1ebeb83b57d4

SHA512
469e0b289a2976b44791b425c73793ce13fb5f2bb31aed0afabf551df7caf04531a4754ca3f07f99537530e4a9be2bdccbdcb97836622e18c6fddc48f251dfa9

Download Submit
C:\Windows\System\dXdwUHe.exe

Filesize
1.5MB

MD5
d9fd3e3748676bd579a51e1238e9b979

SHA1
fd86d9869fd845c806e610a5aadccba0a30993a2

SHA256
556782549d066d1bba13d719ce7c2693616b3d67ef93ea9f618349a27a8964dc

SHA512
a8480648085b887ab1736db085f60788a5b64530b3263e75c10f25441367b32ddf528914292e8dc191315f3a36f9845ee3aab917e9c18ceaf69a009ce930ed34

Download Submit
C:\Windows\System\esbPQUy.exe

Filesize
1.5MB

MD5
7165fc17f0a0e8b0af3ef77ee3796489

SHA1
4d0f18ce27ea030e6fac6983bb3c09bece6ab92f

SHA256
9169d5d6e4b608338e82e48405b2b7e333a569608b134123c6cd4a9b9cba1bb7

SHA512
3dd1fdc81a056e2617c17f45c5f28ad87ee31722e0508c584d4c0f8f294d4b37e38dfd7f21e7810092454d1df7d4007d8938e60a51150f7a52a2a000fbacde52

Download Submit
C:\Windows\System\fwvxoMM.exe

Filesize
1.5MB

MD5
f7ab5265d472baea4ae3944e31b0973c

SHA1
cf27ed7c984f40b74d2f5a10e0585636c049a6f4

SHA256
ef4a346b15de067d6e23c8dcebd6d73ed971bcbe36d2e6ce73e97fc853b69495

SHA512
93af32be231d388b36321c394024cf76474ccaec939f47aa842f76e7910c440ba2783c7600953169ba35e82f349afc65e100b2997ca4c19fb01b5420711cc2bf

Download Submit
C:\Windows\System\guOBpTp.exe

Filesize
1.5MB

MD5
565d2d6a4e848f97d9b1cd9e28fd3cbb

SHA1
d1bca3bb594df045be6a73f7cc835e74656a0527

SHA256
4428eafa56185b1395b9926a8fca00ed463942fd2ed28e950e195ee20dea4d82

SHA512
f2807f8b8fe59141b5912584c28896e45b48a11fc7245708b06ab7c486bcf702549b7f54e5932f867d4d6b08dd6059bdcd86870bf8b4135dde024e77f725cfe0

Download Submit
C:\Windows\System\iTcqvkf.exe

Filesize
1.5MB

MD5
7103373a1eff5557a6263a983512c242

SHA1
9ebae18391cbbbc14af8f383c35d3bcbe8a4cbff

SHA256
4740d23ab894d9099fc9366c8ce8eb8fc34f9d27580c14aa22209cc1856fb89d

SHA512
0f1088ef04578ea76f83b88f7d0dc600e86c88b77de350665ebf119a449eb2090218078a020a5c7241a743dd318d689535eb1211c5787a5c8585f342aa6cc02c

Download Submit
C:\Windows\System\idTyMPR.exe

Filesize
1.5MB

MD5
8f9e053f3728ad42ba468c7726f8300c

SHA1
3ebefa3fdbf5b9f033a6c1d5f2674720ac220e5a

SHA256
9153695b281b59f46c5c58dd8abe723ff3ec16e2301f1330b54cb9de5ae797cd

SHA512
fd718a5103c309e687fd9a9c5c86406f4f1c7d10f5df2bbded0e21d844308354f045e52eed9ac8e70985d2a31507f81dd96352f25857a196f24a90cd2a667372

Download Submit
C:\Windows\System\maClmTS.exe

Filesize
1.5MB

MD5
9e550e3117f743c3753115e9a4f08da0

SHA1
c0e192b91121e753fd060e5ce2cf4e6f79da5cc1

SHA256
416e0c24197e02f8e6d9477f015aa0a0f3bbacd744d507ab2b3c719d065127cc

SHA512
0178a6d049f28afe725051f104b3801ecf91da6f1a17b1fd57fa361d6d736ead1d70469986e1980070d749ebe7a8b6d3a4f149bc1780cbee6677adb09af53826

Download Submit
C:\Windows\System\pNsTvWQ.exe

Filesize
1.5MB

MD5
74f05d35aa99c290637e87743863d159

SHA1
2371a233e7fd2516f41169f9977ef1b76ef81a7c

SHA256
97ef0bcc1f3c9bc8959bbf6d286e194b95c0ac7f6a242b75d8dcfc92166d202b

SHA512
f37fd2e79b2407cd4ff2faf3f254dfd9d343715c6568d1f887d22ff107cdf9ec69a6166ae4bc1d05ed640961d73c5b63d76015fb4b1c12a76247d835959ed60f

Download Submit
C:\Windows\System\tVZeAIk.exe

Filesize
1.5MB

MD5
c969d2b181d05c14530602198aa4d547

SHA1
45a67288e596abe5dc6bb6e242a7302ff759cb8e

SHA256
f3fdf5db9c28d47ccfc7c513b953f9c72915b5ab307dd792899711b1f8e48a1a

SHA512
d199e468cdc6daf0731e5d79aa40618705364bc637b58a280ca75de9a922825e4c977a3a7613b75f9b464ec388cb8a4b5408dcd43df11cf405d404083171f20a

Download Submit
C:\Windows\System\twdllPT.exe

Filesize
1.5MB

MD5
c86a54c43df5f623b2616391b75055ad

SHA1
2d797ae79ab37d6c99f376760cf1fd4b8625d092

SHA256
92e325e7935716d89c502d70a0d490f66fc33d8f5c702a9f81762620a415c676

SHA512
5df4f9c6d9f30aed4011922d4865146706f3a9b9d923f3b4c62f79793981aa225db5bd34d47338e65d72239a0671986bd9a8b6318f9a2d66fab59878a6fc97ec

Download Submit
C:\Windows\System\uHPIOuO.exe

Filesize
1.5MB

MD5
e93239903135771032358940d82a010c

SHA1
6f9abb29a288f0bae4c08ed1e727a66f525a6044

SHA256
a104a35cc79f2ad7c4f975f0f02e78007979f51532bf6eac7b96f63c375534a9

SHA512
649b001c4490c0ada5bed3c16a3b29b23c949684973db7449bd8e6fe0933be4c4a0ea01214875f41120684d059614be32143e808c9a907f5c726ff7cc027d52a

Download Submit
C:\Windows\System\ujYXWXH.exe

Filesize
1.5MB

MD5
86a86ff771657b01a4b86a6fa899a8ef

SHA1
c65683d0edee4e5f00d8f4862b28ac8e586020ed

SHA256
d87cb9c446da07c2ee59cdd248bba7b613118719f1a05604ad942020e0c3015c

SHA512
9da87664fbfff4555b3153f01f886703d1cd78bd43a21bca7f14714f05d6860706a3aeb84aff6a4211ad7c9382ba39bfe0c6e451d4ab38cdf50026a40ecb5a08

Download Submit
C:\Windows\System\vGzqjmz.exe

Filesize
1.5MB

MD5
bdf7f60a6ef342f8ee0e046fecb561ec

SHA1
0dac22b045f50d63431b3ad156b4ef5b0f967344

SHA256
8675f63a9cdccc1ae6abd918accfcda66c4bff2572bdc3ed5cdb219544f176ea

SHA512
47f90c9026cc8b23155179ad8a56717211dfdc9f36a5ca5a903b95b89ada8d9cf071001cfab1f080d45665f73fee49f2040412ba6045d79c0286f25fd1392a54

Download Submit
C:\Windows\System\vxRrhyQ.exe

Filesize
1.5MB

MD5
8db04b3c5725cb1b33b110d6bc9635ae

SHA1
d4b07bcc30a0bc2e5cccfb30801ec79419248b4e

SHA256
8a9c64aa6b25cad268fbf35267472c2d380ef0c943d440ae3479308d32c46250

SHA512
6610e3285d277aeb95fda6f32482177418cf92bed758cdc05ed697ec86dcef9e9b98783a8cd45e4673de5c25ca2b712b66aa88c226e24e75fa51b03fde400c00

Download Submit
C:\Windows\System\weVKxHp.exe

Filesize
1.5MB

MD5
32d20cf375ac551b4ad4578f3dec013e

SHA1
be1fbebefbf62fb3a839bb05f2c8dd2491dc7dde

SHA256
ef1fbe79cdc3734b57761d4cfbaef1d0958778252bea6023eb188016d7fb17a9

SHA512
5e83ed40e018ec7d70555dbf4f523f291458ac032f0528d5b99c1af5219beedcece6b673a37511a63da3aeb310a2da38cf16d56be3b841f734de4f459f6558b7

Download Submit
C:\Windows\System\wpcpgwW.exe

Filesize
1.5MB

MD5
1d9cfb0507aba7a4c24d53a3524952c2

SHA1
40f079be5e68a8740d222e27ddb08601a099fe30

SHA256
f66389071f761c3cfe6698df82555ed17433ec56e75a7d6a48572349a2630e8f

SHA512
26866c6ada504c15846d4ff8c24926088dfaa574753a2ffcacfba9bd4ccb89ee473c145909ab247f8e2a89ee7969c5745e456ad6720cd8908d6987b688b86f10

Download Submit
C:\Windows\System\xRgOmDP.exe

Filesize
1.5MB

MD5
23129d31b052762fd2b243d822bdce42

SHA1
88e58b1d803ecc53b9d6c49f5520597f1a47608d

SHA256
16642f0b998470a532dcd41f7c90d6028a66a0246640394c1ae772bea9e11f2c

SHA512
8bcba602c9295731abe823d11f0caafb38c326e02a7ffc608f447f805879205cc45e69bb750a2518679f35a5bce71ad7321c556836f4c60da90fa180b7cb9bb0

Download Submit
C:\Windows\System\xysBKVS.exe

Filesize
1.5MB

MD5
bac9b5178788ddb25093d190a41d9cad

SHA1
3c08b41387eec728fb05cae96a042fa9c96a601d

SHA256
1c8c395aa8e92e0274212a26f49c09d62548e56d52dbbcedc82f2bd7df2371d9

SHA512
513922c058e2159ae286f37088442eb5b0f9c63843772479e835b423470f057b91c46edfa610404f4788aaaba75fddae4dad7023b4dea5c2602ce3666c87072b

Download Submit
memory/1964-0-0x000001C9AE3F0000-0x000001C9AE400000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

DNS Request

DNS Request

DNS Request

DNS Request

DNS Request

DNS Request

DNS Request

DNS Request

DNS Request

DNS Request

DNS Request

DNS Request

DNS Request

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

We care about your privacy.