xmrig | b0b7146cbe758d8bf34522f36b385be8e80a61a97c6e387f0ede3a30f506f0d8

Analysis

max time kernel
141s
max time network
149s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
12/05/2024, 06:07

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
Size

1.1MB
MD5

74fa55ded7d19665f1fe72af54f67fe0
SHA1

99322fd5fd976f310b9b230884684276b84e958d
SHA256

b0b7146cbe758d8bf34522f36b385be8e80a61a97c6e387f0ede3a30f506f0d8
SHA512

ad54ee68843cfc8989cee96d65a273cbfa3dafddd423f3ef5035c3820933fe428e3b3ad3e736fede737ebdb57a330f9a0f3ca92e862f94c977795392abcace83
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszl66bwDbGpA:GezaTF8FcNkNdfE0pZ9oztFwIRubaA

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000023262-3.dat	xmrig
behavioral2/files/0x0008000000023265-9.dat	xmrig
behavioral2/files/0x0008000000023269-7.dat	xmrig
behavioral2/files/0x000800000002326a-18.dat	xmrig
behavioral2/files/0x000700000002326b-23.dat	xmrig
behavioral2/files/0x000700000002326c-29.dat	xmrig
behavioral2/files/0x0008000000023267-33.dat	xmrig
behavioral2/files/0x000a00000001ea83-38.dat	xmrig
behavioral2/files/0x000800000002326e-43.dat	xmrig
behavioral2/files/0x000700000002326f-49.dat	xmrig
behavioral2/files/0x0007000000023270-52.dat	xmrig
behavioral2/files/0x0007000000023271-58.dat	xmrig
behavioral2/files/0x0007000000023272-62.dat	xmrig
behavioral2/files/0x0007000000023273-66.dat	xmrig
behavioral2/files/0x0007000000023274-72.dat	xmrig
behavioral2/files/0x0007000000023275-79.dat	xmrig
behavioral2/files/0x0007000000023276-84.dat	xmrig
behavioral2/files/0x0007000000023277-89.dat	xmrig
behavioral2/files/0x0007000000023278-95.dat	xmrig
behavioral2/files/0x0007000000023279-98.dat	xmrig
behavioral2/files/0x000700000002327b-105.dat	xmrig
behavioral2/files/0x000700000002327a-106.dat	xmrig
behavioral2/files/0x000700000002327c-115.dat	xmrig
behavioral2/files/0x000700000002327d-119.dat	xmrig
behavioral2/files/0x000700000002327e-125.dat	xmrig
behavioral2/files/0x0007000000023280-132.dat	xmrig
behavioral2/files/0x0007000000023281-143.dat	xmrig
behavioral2/files/0x0007000000023285-160.dat	xmrig
behavioral2/files/0x0007000000023284-158.dat	xmrig
behavioral2/files/0x0007000000023283-150.dat	xmrig
behavioral2/files/0x0007000000023282-145.dat	xmrig
behavioral2/files/0x000700000002327f-133.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2056	BrxZRUv.exe
4984	wkBPTbp.exe
2900	arUuyqO.exe
1976	OgrWCBg.exe
416	GWPvpHL.exe
4260	VELrwPZ.exe
5048	rpUBNjc.exe
4252	gDbfGrK.exe
5584	BKlYSFO.exe
5436	UKUrAiz.exe
5756	DzoeAeH.exe
5776	DmnHVlt.exe
5352	dfqljJh.exe
5344	NesEREc.exe
5396	XfxTRWN.exe
1448	ZbxtosL.exe
3384	FIXxvOP.exe
644	noPLnbJ.exe
5920	NCMuEVa.exe
5904	cicetCJ.exe
5892	DyJSyct.exe
5880	GyRIuoe.exe
5512	EoApSqf.exe
5560	NpeyULs.exe
1600	CxHFghM.exe
5536	xYUDpsq.exe
5496	tnLrxEx.exe
2316	DQgrDUy.exe
4584	fZzIluG.exe
5156	meVPFPy.exe
5256	jcxlHAb.exe
1620	sXYRRUm.exe
1108	dimyjaO.exe
2440	LqvarHJ.exe
3884	lKisEOp.exe
3964	MoFNRUR.exe
2964	DHKnpoZ.exe
220	BAXwjmy.exe
4352	ObtGhHM.exe
2560	mGjuViq.exe
888	krgzATO.exe
3792	dZstEbQ.exe
2208	GJrgYCy.exe
1996	ijCSZAL.exe
1972	bJnrhpz.exe
5000	BUXcEww.exe
2640	EpdIKkJ.exe
4568	YHQxSnf.exe
4248	PNBwmIP.exe
1720	TCChJUr.exe
2376	WmHPqXM.exe
4388	hmXJaTH.exe
4188	BaKXHld.exe
2832	sMBwRkQ.exe
2692	QKIxJWr.exe
4952	Lcnjmvh.exe
3532	DnfCNei.exe
2204	LVxSTFk.exe
2040	UQvJwjV.exe
648	UfTrnFN.exe
6140	AbgcKnJ.exe
784	PLnLaLq.exe
5056	hZehzeI.exe
3192	NGtOHkB.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\dWBhvDZ.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\nJOUAXY.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\Lcnjmvh.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\pGYGbrO.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\udIfvdc.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\smqiVHG.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\yOErLoP.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\UjsPULY.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\pfalVRb.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\GdWGQOk.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\CUghzDf.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\ZLxDsuH.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\FXDdJOG.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\GtjrGax.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\XbIeiWQ.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\nIvmicP.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\drHAaOU.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\TtfhsYw.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\tMXjtkm.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\WqsvUux.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\AZdzKBT.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\BxJvATW.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\oUXjNUo.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\yqTWRWw.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\ODqLpmd.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\dsfddAg.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\tZifJEq.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\CkmMAeQ.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\XqaXQSH.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\vHnPgmc.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\iXJDjOj.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\UrVzuOy.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\RFYeQMP.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\EtObvjy.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\VURgaCx.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\quFuXxk.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\XWpawql.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\RDWzzwZ.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\vwGZdzT.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\sjqIfME.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\PwSClLh.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\AKGwywO.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\MLSvBxe.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\aJBSPvU.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\SbubBMe.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\EhBPBEJ.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\QKIxJWr.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\sVKCrdv.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\jsLBaou.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\KBOFvPs.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\xiBrPOV.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\XHugEYK.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\LCdMWTB.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\iHrHOYB.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\cpOacLx.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\ZzxXNpe.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\OHTZJzF.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\jvCglHq.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\UQvJwjV.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\DJWUNAN.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\UFggDBn.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\ofYxxdk.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\BwnoREk.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
File created	C:\Windows\System\QFBkWDR.exe	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3544 wrote to memory of 2056	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	92
PID 3544 wrote to memory of 2056	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	92
PID 3544 wrote to memory of 4984	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	93
PID 3544 wrote to memory of 4984	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	93
PID 3544 wrote to memory of 2900	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	94
PID 3544 wrote to memory of 2900	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	94
PID 3544 wrote to memory of 1976	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	95
PID 3544 wrote to memory of 1976	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	95
PID 3544 wrote to memory of 416	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	96
PID 3544 wrote to memory of 416	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	96
PID 3544 wrote to memory of 4260	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	97
PID 3544 wrote to memory of 4260	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	97
PID 3544 wrote to memory of 5048	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	98
PID 3544 wrote to memory of 5048	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	98
PID 3544 wrote to memory of 4252	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	99
PID 3544 wrote to memory of 4252	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	99
PID 3544 wrote to memory of 5584	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	100
PID 3544 wrote to memory of 5584	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	100
PID 3544 wrote to memory of 5436	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	101
PID 3544 wrote to memory of 5436	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	101
PID 3544 wrote to memory of 5756	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	102
PID 3544 wrote to memory of 5756	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	102
PID 3544 wrote to memory of 5776	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	103
PID 3544 wrote to memory of 5776	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	103
PID 3544 wrote to memory of 5352	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	104
PID 3544 wrote to memory of 5352	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	104
PID 3544 wrote to memory of 5344	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	105
PID 3544 wrote to memory of 5344	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	105
PID 3544 wrote to memory of 5396	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	106
PID 3544 wrote to memory of 5396	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	106
PID 3544 wrote to memory of 1448	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	107
PID 3544 wrote to memory of 1448	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	107
PID 3544 wrote to memory of 3384	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	108
PID 3544 wrote to memory of 3384	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	108
PID 3544 wrote to memory of 644	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	109
PID 3544 wrote to memory of 644	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	109
PID 3544 wrote to memory of 5920	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	110
PID 3544 wrote to memory of 5920	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	110
PID 3544 wrote to memory of 5904	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	111
PID 3544 wrote to memory of 5904	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	111
PID 3544 wrote to memory of 5892	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	112
PID 3544 wrote to memory of 5892	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	112
PID 3544 wrote to memory of 5880	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	113
PID 3544 wrote to memory of 5880	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	113
PID 3544 wrote to memory of 5512	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	114
PID 3544 wrote to memory of 5512	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	114
PID 3544 wrote to memory of 5560	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	115
PID 3544 wrote to memory of 5560	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	115
PID 3544 wrote to memory of 1600	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	116
PID 3544 wrote to memory of 1600	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	116
PID 3544 wrote to memory of 5536	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	117
PID 3544 wrote to memory of 5536	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	117
PID 3544 wrote to memory of 5496	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	118
PID 3544 wrote to memory of 5496	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	118
PID 3544 wrote to memory of 2316	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	119
PID 3544 wrote to memory of 2316	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	119
PID 3544 wrote to memory of 4584	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	120
PID 3544 wrote to memory of 4584	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	120
PID 3544 wrote to memory of 5156	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	121
PID 3544 wrote to memory of 5156	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	121
PID 3544 wrote to memory of 5256	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	122
PID 3544 wrote to memory of 5256	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	122
PID 3544 wrote to memory of 1620	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	123
PID 3544 wrote to memory of 1620	3544	74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe	123

C:\Users\Admin\AppData\Local\Temp\74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\74fa55ded7d19665f1fe72af54f67fe0_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3544
- C:\Windows\System\BrxZRUv.exe
  C:\Windows\System\BrxZRUv.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\wkBPTbp.exe
  C:\Windows\System\wkBPTbp.exe
  2⤵
  - Executes dropped EXE
  PID:4984
- C:\Windows\System\arUuyqO.exe
  C:\Windows\System\arUuyqO.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\OgrWCBg.exe
  C:\Windows\System\OgrWCBg.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\GWPvpHL.exe
  C:\Windows\System\GWPvpHL.exe
  2⤵
  - Executes dropped EXE
  PID:416
- C:\Windows\System\VELrwPZ.exe
  C:\Windows\System\VELrwPZ.exe
  2⤵
  - Executes dropped EXE
  PID:4260
- C:\Windows\System\rpUBNjc.exe
  C:\Windows\System\rpUBNjc.exe
  2⤵
  - Executes dropped EXE
  PID:5048
- C:\Windows\System\gDbfGrK.exe
  C:\Windows\System\gDbfGrK.exe
  2⤵
  - Executes dropped EXE
  PID:4252
- C:\Windows\System\BKlYSFO.exe
  C:\Windows\System\BKlYSFO.exe
  2⤵
  - Executes dropped EXE
  PID:5584
- C:\Windows\System\UKUrAiz.exe
  C:\Windows\System\UKUrAiz.exe
  2⤵
  - Executes dropped EXE
  PID:5436
- C:\Windows\System\DzoeAeH.exe
  C:\Windows\System\DzoeAeH.exe
  2⤵
  - Executes dropped EXE
  PID:5756
- C:\Windows\System\DmnHVlt.exe
  C:\Windows\System\DmnHVlt.exe
  2⤵
  - Executes dropped EXE
  PID:5776
- C:\Windows\System\dfqljJh.exe
  C:\Windows\System\dfqljJh.exe
  2⤵
  - Executes dropped EXE
  PID:5352
- C:\Windows\System\NesEREc.exe
  C:\Windows\System\NesEREc.exe
  2⤵
  - Executes dropped EXE
  PID:5344
- C:\Windows\System\XfxTRWN.exe
  C:\Windows\System\XfxTRWN.exe
  2⤵
  - Executes dropped EXE
  PID:5396
- C:\Windows\System\ZbxtosL.exe
  C:\Windows\System\ZbxtosL.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\FIXxvOP.exe
  C:\Windows\System\FIXxvOP.exe
  2⤵
  - Executes dropped EXE
  PID:3384
- C:\Windows\System\noPLnbJ.exe
  C:\Windows\System\noPLnbJ.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System\NCMuEVa.exe
  C:\Windows\System\NCMuEVa.exe
  2⤵
  - Executes dropped EXE
  PID:5920
- C:\Windows\System\cicetCJ.exe
  C:\Windows\System\cicetCJ.exe
  2⤵
  - Executes dropped EXE
  PID:5904
- C:\Windows\System\DyJSyct.exe
  C:\Windows\System\DyJSyct.exe
  2⤵
  - Executes dropped EXE
  PID:5892
- C:\Windows\System\GyRIuoe.exe
  C:\Windows\System\GyRIuoe.exe
  2⤵
  - Executes dropped EXE
  PID:5880
- C:\Windows\System\EoApSqf.exe
  C:\Windows\System\EoApSqf.exe
  2⤵
  - Executes dropped EXE
  PID:5512
- C:\Windows\System\NpeyULs.exe
  C:\Windows\System\NpeyULs.exe
  2⤵
  - Executes dropped EXE
  PID:5560
- C:\Windows\System\CxHFghM.exe
  C:\Windows\System\CxHFghM.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\xYUDpsq.exe
  C:\Windows\System\xYUDpsq.exe
  2⤵
  - Executes dropped EXE
  PID:5536
- C:\Windows\System\tnLrxEx.exe
  C:\Windows\System\tnLrxEx.exe
  2⤵
  - Executes dropped EXE
  PID:5496
- C:\Windows\System\DQgrDUy.exe
  C:\Windows\System\DQgrDUy.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\fZzIluG.exe
  C:\Windows\System\fZzIluG.exe
  2⤵
  - Executes dropped EXE
  PID:4584
- C:\Windows\System\meVPFPy.exe
  C:\Windows\System\meVPFPy.exe
  2⤵
  - Executes dropped EXE
  PID:5156
- C:\Windows\System\jcxlHAb.exe
  C:\Windows\System\jcxlHAb.exe
  2⤵
  - Executes dropped EXE
  PID:5256
- C:\Windows\System\sXYRRUm.exe
  C:\Windows\System\sXYRRUm.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\dimyjaO.exe
  C:\Windows\System\dimyjaO.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\LqvarHJ.exe
  C:\Windows\System\LqvarHJ.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\lKisEOp.exe
  C:\Windows\System\lKisEOp.exe
  2⤵
  - Executes dropped EXE
  PID:3884
- C:\Windows\System\MoFNRUR.exe
  C:\Windows\System\MoFNRUR.exe
  2⤵
  - Executes dropped EXE
  PID:3964
- C:\Windows\System\DHKnpoZ.exe
  C:\Windows\System\DHKnpoZ.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\BAXwjmy.exe
  C:\Windows\System\BAXwjmy.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\ObtGhHM.exe
  C:\Windows\System\ObtGhHM.exe
  2⤵
  - Executes dropped EXE
  PID:4352
- C:\Windows\System\mGjuViq.exe
  C:\Windows\System\mGjuViq.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\krgzATO.exe
  C:\Windows\System\krgzATO.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\dZstEbQ.exe
  C:\Windows\System\dZstEbQ.exe
  2⤵
  - Executes dropped EXE
  PID:3792
- C:\Windows\System\GJrgYCy.exe
  C:\Windows\System\GJrgYCy.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\ijCSZAL.exe
  C:\Windows\System\ijCSZAL.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\bJnrhpz.exe
  C:\Windows\System\bJnrhpz.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\BUXcEww.exe
  C:\Windows\System\BUXcEww.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\EpdIKkJ.exe
  C:\Windows\System\EpdIKkJ.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\YHQxSnf.exe
  C:\Windows\System\YHQxSnf.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System\PNBwmIP.exe
  C:\Windows\System\PNBwmIP.exe
  2⤵
  - Executes dropped EXE
  PID:4248
- C:\Windows\System\TCChJUr.exe
  C:\Windows\System\TCChJUr.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\WmHPqXM.exe
  C:\Windows\System\WmHPqXM.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\hmXJaTH.exe
  C:\Windows\System\hmXJaTH.exe
  2⤵
  - Executes dropped EXE
  PID:4388
- C:\Windows\System\BaKXHld.exe
  C:\Windows\System\BaKXHld.exe
  2⤵
  - Executes dropped EXE
  PID:4188
- C:\Windows\System\sMBwRkQ.exe
  C:\Windows\System\sMBwRkQ.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\QKIxJWr.exe
  C:\Windows\System\QKIxJWr.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\Lcnjmvh.exe
  C:\Windows\System\Lcnjmvh.exe
  2⤵
  - Executes dropped EXE
  PID:4952
- C:\Windows\System\DnfCNei.exe
  C:\Windows\System\DnfCNei.exe
  2⤵
  - Executes dropped EXE
  PID:3532
- C:\Windows\System\LVxSTFk.exe
  C:\Windows\System\LVxSTFk.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\UQvJwjV.exe
  C:\Windows\System\UQvJwjV.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\UfTrnFN.exe
  C:\Windows\System\UfTrnFN.exe
  2⤵
  - Executes dropped EXE
  PID:648
- C:\Windows\System\AbgcKnJ.exe
  C:\Windows\System\AbgcKnJ.exe
  2⤵
  - Executes dropped EXE
  PID:6140
- C:\Windows\System\PLnLaLq.exe
  C:\Windows\System\PLnLaLq.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\hZehzeI.exe
  C:\Windows\System\hZehzeI.exe
  2⤵
  - Executes dropped EXE
  PID:5056
- C:\Windows\System\NGtOHkB.exe
  C:\Windows\System\NGtOHkB.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System\aHJcLlI.exe
  C:\Windows\System\aHJcLlI.exe
  2⤵
  PID:4664
- C:\Windows\System\INkfYmR.exe
  C:\Windows\System\INkfYmR.exe
  2⤵
  PID:3056
- C:\Windows\System\xCiTxND.exe
  C:\Windows\System\xCiTxND.exe
  2⤵
  PID:4684
- C:\Windows\System\vLsPCQL.exe
  C:\Windows\System\vLsPCQL.exe
  2⤵
  PID:3800
- C:\Windows\System\HrieKbF.exe
  C:\Windows\System\HrieKbF.exe
  2⤵
  PID:5308
- C:\Windows\System\yuRAXfm.exe
  C:\Windows\System\yuRAXfm.exe
  2⤵
  PID:4368
- C:\Windows\System\lWyvRiG.exe
  C:\Windows\System\lWyvRiG.exe
  2⤵
  PID:4420
- C:\Windows\System\YQQcpZC.exe
  C:\Windows\System\YQQcpZC.exe
  2⤵
  PID:3948
- C:\Windows\System\dGJejwP.exe
  C:\Windows\System\dGJejwP.exe
  2⤵
  PID:2296
- C:\Windows\System\xdPxSBs.exe
  C:\Windows\System\xdPxSBs.exe
  2⤵
  PID:4696
- C:\Windows\System\lULFdcD.exe
  C:\Windows\System\lULFdcD.exe
  2⤵
  PID:904
- C:\Windows\System\smqiVHG.exe
  C:\Windows\System\smqiVHG.exe
  2⤵
  PID:924
- C:\Windows\System\RxblFXx.exe
  C:\Windows\System\RxblFXx.exe
  2⤵
  PID:5604
- C:\Windows\System\cVdjYqU.exe
  C:\Windows\System\cVdjYqU.exe
  2⤵
  PID:5428
- C:\Windows\System\fgtaGBN.exe
  C:\Windows\System\fgtaGBN.exe
  2⤵
  PID:2088
- C:\Windows\System\xlmOXbz.exe
  C:\Windows\System\xlmOXbz.exe
  2⤵
  PID:5628
- C:\Windows\System\TCyDQof.exe
  C:\Windows\System\TCyDQof.exe
  2⤵
  PID:2852
- C:\Windows\System\tPppbCe.exe
  C:\Windows\System\tPppbCe.exe
  2⤵
  PID:5316
- C:\Windows\System\RJznraS.exe
  C:\Windows\System\RJznraS.exe
  2⤵
  PID:4168
- C:\Windows\System\EuGUhJy.exe
  C:\Windows\System\EuGUhJy.exe
  2⤵
  PID:464
- C:\Windows\System\pQrlJDC.exe
  C:\Windows\System\pQrlJDC.exe
  2⤵
  PID:5944
- C:\Windows\System\kfeAamD.exe
  C:\Windows\System\kfeAamD.exe
  2⤵
  PID:5484
- C:\Windows\System\VKWDuvN.exe
  C:\Windows\System\VKWDuvN.exe
  2⤵
  PID:4872
- C:\Windows\System\nMaZOxM.exe
  C:\Windows\System\nMaZOxM.exe
  2⤵
  PID:5544
- C:\Windows\System\AGQYzum.exe
  C:\Windows\System\AGQYzum.exe
  2⤵
  PID:5292
- C:\Windows\System\haTMujs.exe
  C:\Windows\System\haTMujs.exe
  2⤵
  PID:5812
- C:\Windows\System\OHTZJzF.exe
  C:\Windows\System\OHTZJzF.exe
  2⤵
  PID:5952
- C:\Windows\System\vQKiOcf.exe
  C:\Windows\System\vQKiOcf.exe
  2⤵
  PID:5884
- C:\Windows\System\dcWaWBW.exe
  C:\Windows\System\dcWaWBW.exe
  2⤵
  PID:5504
- C:\Windows\System\IVSHvXT.exe
  C:\Windows\System\IVSHvXT.exe
  2⤵
  PID:4160
- C:\Windows\System\IXVElxm.exe
  C:\Windows\System\IXVElxm.exe
  2⤵
  PID:5032
- C:\Windows\System\GtjrGax.exe
  C:\Windows\System\GtjrGax.exe
  2⤵
  PID:5532
- C:\Windows\System\TtfhsYw.exe
  C:\Windows\System\TtfhsYw.exe
  2⤵
  PID:4452
- C:\Windows\System\pQbAgsP.exe
  C:\Windows\System\pQbAgsP.exe
  2⤵
  PID:5808
- C:\Windows\System\KWIynXk.exe
  C:\Windows\System\KWIynXk.exe
  2⤵
  PID:2328
- C:\Windows\System\KvFXTtk.exe
  C:\Windows\System\KvFXTtk.exe
  2⤵
  PID:5176
- C:\Windows\System\UnguEoz.exe
  C:\Windows\System\UnguEoz.exe
  2⤵
  PID:432
- C:\Windows\System\nuJSAQA.exe
  C:\Windows\System\nuJSAQA.exe
  2⤵
  PID:6020
- C:\Windows\System\omJmqdl.exe
  C:\Windows\System\omJmqdl.exe
  2⤵
  PID:3088
- C:\Windows\System\kZlEopz.exe
  C:\Windows\System\kZlEopz.exe
  2⤵
  PID:3188
- C:\Windows\System\rlCgkGi.exe
  C:\Windows\System\rlCgkGi.exe
  2⤵
  PID:5096
- C:\Windows\System\jHVTzKM.exe
  C:\Windows\System\jHVTzKM.exe
  2⤵
  PID:4836
- C:\Windows\System\VCMvCYO.exe
  C:\Windows\System\VCMvCYO.exe
  2⤵
  PID:2548
- C:\Windows\System\ndSwcVH.exe
  C:\Windows\System\ndSwcVH.exe
  2⤵
  PID:4108
- C:\Windows\System\YxkhCJx.exe
  C:\Windows\System\YxkhCJx.exe
  2⤵
  PID:4564
- C:\Windows\System\sVKCrdv.exe
  C:\Windows\System\sVKCrdv.exe
  2⤵
  PID:4092
- C:\Windows\System\VqtkdFu.exe
  C:\Windows\System\VqtkdFu.exe
  2⤵
  PID:3184
- C:\Windows\System\RMwdWnH.exe
  C:\Windows\System\RMwdWnH.exe
  2⤵
  PID:1204
- C:\Windows\System\SoEmVzk.exe
  C:\Windows\System\SoEmVzk.exe
  2⤵
  PID:4572
- C:\Windows\System\DysUlRx.exe
  C:\Windows\System\DysUlRx.exe
  2⤵
  PID:5556
- C:\Windows\System\vKGVZCV.exe
  C:\Windows\System\vKGVZCV.exe
  2⤵
  PID:1964
- C:\Windows\System\ymxLYfA.exe
  C:\Windows\System\ymxLYfA.exe
  2⤵
  PID:3080
- C:\Windows\System\oHTiDUG.exe
  C:\Windows\System\oHTiDUG.exe
  2⤵
  PID:5472
- C:\Windows\System\HGqILCa.exe
  C:\Windows\System\HGqILCa.exe
  2⤵
  PID:4408
- C:\Windows\System\YlMpNqz.exe
  C:\Windows\System\YlMpNqz.exe
  2⤵
  PID:5804
- C:\Windows\System\fsUDvzv.exe
  C:\Windows\System\fsUDvzv.exe
  2⤵
  PID:4192
- C:\Windows\System\lBSDtCj.exe
  C:\Windows\System\lBSDtCj.exe
  2⤵
  PID:5488
- C:\Windows\System\sqjbGJx.exe
  C:\Windows\System\sqjbGJx.exe
  2⤵
  PID:1608
- C:\Windows\System\mjabSXl.exe
  C:\Windows\System\mjabSXl.exe
  2⤵
  PID:3872
- C:\Windows\System\cQwFyQx.exe
  C:\Windows\System\cQwFyQx.exe
  2⤵
  PID:2308
- C:\Windows\System\YABTuvz.exe
  C:\Windows\System\YABTuvz.exe
  2⤵
  PID:3120
- C:\Windows\System\IcKtBzh.exe
  C:\Windows\System\IcKtBzh.exe
  2⤵
  PID:1716
- C:\Windows\System\QotVYxE.exe
  C:\Windows\System\QotVYxE.exe
  2⤵
  PID:4960
- C:\Windows\System\XfnbtKn.exe
  C:\Windows\System\XfnbtKn.exe
  2⤵
  PID:1820
- C:\Windows\System\dGCEiHi.exe
  C:\Windows\System\dGCEiHi.exe
  2⤵
  PID:1312
- C:\Windows\System\MwgqgJB.exe
  C:\Windows\System\MwgqgJB.exe
  2⤵
  PID:1924
- C:\Windows\System\BfwHbBo.exe
  C:\Windows\System\BfwHbBo.exe
  2⤵
  PID:6116
- C:\Windows\System\tuZEqCs.exe
  C:\Windows\System\tuZEqCs.exe
  2⤵
  PID:5168
- C:\Windows\System\RHPNPDL.exe
  C:\Windows\System\RHPNPDL.exe
  2⤵
  PID:5900
- C:\Windows\System\FtvyWhQ.exe
  C:\Windows\System\FtvyWhQ.exe
  2⤵
  PID:5084
- C:\Windows\System\SEAeqXh.exe
  C:\Windows\System\SEAeqXh.exe
  2⤵
  PID:2164
- C:\Windows\System\osXMDru.exe
  C:\Windows\System\osXMDru.exe
  2⤵
  PID:6112
- C:\Windows\System\DDKlkJZ.exe
  C:\Windows\System\DDKlkJZ.exe
  2⤵
  PID:6136
- C:\Windows\System\fLHjSwZ.exe
  C:\Windows\System\fLHjSwZ.exe
  2⤵
  PID:4680
- C:\Windows\System\EbkMMyC.exe
  C:\Windows\System\EbkMMyC.exe
  2⤵
  PID:4476
- C:\Windows\System\spESpad.exe
  C:\Windows\System\spESpad.exe
  2⤵
  PID:1144
- C:\Windows\System\RxMVRyc.exe
  C:\Windows\System\RxMVRyc.exe
  2⤵
  PID:1584
- C:\Windows\System\lYWEMem.exe
  C:\Windows\System\lYWEMem.exe
  2⤵
  PID:2412
- C:\Windows\System\BItnfDP.exe
  C:\Windows\System\BItnfDP.exe
  2⤵
  PID:5404
- C:\Windows\System\XtJGMyD.exe
  C:\Windows\System\XtJGMyD.exe
  2⤵
  PID:6160
- C:\Windows\System\EBCuCpd.exe
  C:\Windows\System\EBCuCpd.exe
  2⤵
  PID:6184
- C:\Windows\System\zQEiWpR.exe
  C:\Windows\System\zQEiWpR.exe
  2⤵
  PID:6252
- C:\Windows\System\BSLXeDp.exe
  C:\Windows\System\BSLXeDp.exe
  2⤵
  PID:6276
- C:\Windows\System\ambPezk.exe
  C:\Windows\System\ambPezk.exe
  2⤵
  PID:6300
- C:\Windows\System\AkOgzKf.exe
  C:\Windows\System\AkOgzKf.exe
  2⤵
  PID:6316
- C:\Windows\System\Vpjdgmp.exe
  C:\Windows\System\Vpjdgmp.exe
  2⤵
  PID:6336
- C:\Windows\System\FsoXKHd.exe
  C:\Windows\System\FsoXKHd.exe
  2⤵
  PID:6356
- C:\Windows\System\VBQbmrI.exe
  C:\Windows\System\VBQbmrI.exe
  2⤵
  PID:6380
- C:\Windows\System\xiBrPOV.exe
  C:\Windows\System\xiBrPOV.exe
  2⤵
  PID:6396
- C:\Windows\System\KyYVCgV.exe
  C:\Windows\System\KyYVCgV.exe
  2⤵
  PID:6420
- C:\Windows\System\MtkOwSl.exe
  C:\Windows\System\MtkOwSl.exe
  2⤵
  PID:6440
- C:\Windows\System\Oggftya.exe
  C:\Windows\System\Oggftya.exe
  2⤵
  PID:6464
- C:\Windows\System\niXPVbB.exe
  C:\Windows\System\niXPVbB.exe
  2⤵
  PID:6484
- C:\Windows\System\ocXkWWB.exe
  C:\Windows\System\ocXkWWB.exe
  2⤵
  PID:6508
- C:\Windows\System\obwUwog.exe
  C:\Windows\System\obwUwog.exe
  2⤵
  PID:6528
- C:\Windows\System\AtIbFEw.exe
  C:\Windows\System\AtIbFEw.exe
  2⤵
  PID:6556
- C:\Windows\System\HpbRazz.exe
  C:\Windows\System\HpbRazz.exe
  2⤵
  PID:6580
- C:\Windows\System\kkAYHpJ.exe
  C:\Windows\System\kkAYHpJ.exe
  2⤵
  PID:6604
- C:\Windows\System\AVrYsxv.exe
  C:\Windows\System\AVrYsxv.exe
  2⤵
  PID:6632
- C:\Windows\System\uCmBeMy.exe
  C:\Windows\System\uCmBeMy.exe
  2⤵
  PID:6656
- C:\Windows\System\ShMPaQR.exe
  C:\Windows\System\ShMPaQR.exe
  2⤵
  PID:6688
- C:\Windows\System\XBSZRHj.exe
  C:\Windows\System\XBSZRHj.exe
  2⤵
  PID:6708
- C:\Windows\System\wWcoXZH.exe
  C:\Windows\System\wWcoXZH.exe
  2⤵
  PID:6736
- C:\Windows\System\CmoGBNB.exe
  C:\Windows\System\CmoGBNB.exe
  2⤵
  PID:6760
- C:\Windows\System\dUgOumE.exe
  C:\Windows\System\dUgOumE.exe
  2⤵
  PID:6784
- C:\Windows\System\BcRtcRN.exe
  C:\Windows\System\BcRtcRN.exe
  2⤵
  PID:6800
- C:\Windows\System\gAQFPqR.exe
  C:\Windows\System\gAQFPqR.exe
  2⤵
  PID:6824
- C:\Windows\System\uPLvpHk.exe
  C:\Windows\System\uPLvpHk.exe
  2⤵
  PID:6844
- C:\Windows\System\PODRmqK.exe
  C:\Windows\System\PODRmqK.exe
  2⤵
  PID:6864
- C:\Windows\System\YidlHkg.exe
  C:\Windows\System\YidlHkg.exe
  2⤵
  PID:6888
- C:\Windows\System\lbtVIjF.exe
  C:\Windows\System\lbtVIjF.exe
  2⤵
  PID:6912
- C:\Windows\System\mfRxlyq.exe
  C:\Windows\System\mfRxlyq.exe
  2⤵
  PID:6932
- C:\Windows\System\YejSFQG.exe
  C:\Windows\System\YejSFQG.exe
  2⤵
  PID:6956
- C:\Windows\System\LUFKrmi.exe
  C:\Windows\System\LUFKrmi.exe
  2⤵
  PID:6980
- C:\Windows\System\RUDnbZW.exe
  C:\Windows\System\RUDnbZW.exe
  2⤵
  PID:7012
- C:\Windows\System\uuSKnBX.exe
  C:\Windows\System\uuSKnBX.exe
  2⤵
  PID:7040
- C:\Windows\System\rWdgiEH.exe
  C:\Windows\System\rWdgiEH.exe
  2⤵
  PID:7068
- C:\Windows\System\RgXenbI.exe
  C:\Windows\System\RgXenbI.exe
  2⤵
  PID:7088
- C:\Windows\System\PRnzZpa.exe
  C:\Windows\System\PRnzZpa.exe
  2⤵
  PID:7112
- C:\Windows\System\AzHnPHM.exe
  C:\Windows\System\AzHnPHM.exe
  2⤵
  PID:7140
- C:\Windows\System\CIIliVh.exe
  C:\Windows\System\CIIliVh.exe
  2⤵
  PID:7156
- C:\Windows\System\FCDzzVH.exe
  C:\Windows\System\FCDzzVH.exe
  2⤵
  PID:6148
- C:\Windows\System\RUSTKWd.exe
  C:\Windows\System\RUSTKWd.exe
  2⤵
  PID:1868
- C:\Windows\System\GykQGqH.exe
  C:\Windows\System\GykQGqH.exe
  2⤵
  PID:6192
- C:\Windows\System\VfTCpov.exe
  C:\Windows\System\VfTCpov.exe
  2⤵
  PID:6292
- C:\Windows\System\bVBMQEL.exe
  C:\Windows\System\bVBMQEL.exe
  2⤵
  PID:6284
- C:\Windows\System\SMIdxxu.exe
  C:\Windows\System\SMIdxxu.exe
  2⤵
  PID:6308
- C:\Windows\System\BDbMRwG.exe
  C:\Windows\System\BDbMRwG.exe
  2⤵
  PID:6500
- C:\Windows\System\qStNOEm.exe
  C:\Windows\System\qStNOEm.exe
  2⤵
  PID:6460
- C:\Windows\System\lZyoLYU.exe
  C:\Windows\System\lZyoLYU.exe
  2⤵
  PID:6132
- C:\Windows\System\tjRCTEp.exe
  C:\Windows\System\tjRCTEp.exe
  2⤵
  PID:6680
- C:\Windows\System\TlRjTuS.exe
  C:\Windows\System\TlRjTuS.exe
  2⤵
  PID:6544
- C:\Windows\System\PwSClLh.exe
  C:\Windows\System\PwSClLh.exe
  2⤵
  PID:6600
- C:\Windows\System\iXUxmZZ.exe
  C:\Windows\System\iXUxmZZ.exe
  2⤵
  PID:6700
- C:\Windows\System\BxJvATW.exe
  C:\Windows\System\BxJvATW.exe
  2⤵
  PID:6780
- C:\Windows\System\ECfrXhN.exe
  C:\Windows\System\ECfrXhN.exe
  2⤵
  PID:6896
- C:\Windows\System\JQiRewq.exe
  C:\Windows\System\JQiRewq.exe
  2⤵
  PID:6948
- C:\Windows\System\BnicFHd.exe
  C:\Windows\System\BnicFHd.exe
  2⤵
  PID:7132
- C:\Windows\System\womFGhB.exe
  C:\Windows\System\womFGhB.exe
  2⤵
  PID:6992
- C:\Windows\System\DJWUNAN.exe
  C:\Windows\System\DJWUNAN.exe
  2⤵
  PID:6908
- C:\Windows\System\mPAfhQS.exe
  C:\Windows\System\mPAfhQS.exe
  2⤵
  PID:6344
- C:\Windows\System\ZrDldwq.exe
  C:\Windows\System\ZrDldwq.exe
  2⤵
  PID:6972
- C:\Windows\System\XhtccGr.exe
  C:\Windows\System\XhtccGr.exe
  2⤵
  PID:7176
- C:\Windows\System\gSxZsOm.exe
  C:\Windows\System\gSxZsOm.exe
  2⤵
  PID:7196
- C:\Windows\System\LjsWIrc.exe
  C:\Windows\System\LjsWIrc.exe
  2⤵
  PID:7220
- C:\Windows\System\uyNODoh.exe
  C:\Windows\System\uyNODoh.exe
  2⤵
  PID:7244
- C:\Windows\System\NxlaHUT.exe
  C:\Windows\System\NxlaHUT.exe
  2⤵
  PID:7268
- C:\Windows\System\POQrsKb.exe
  C:\Windows\System\POQrsKb.exe
  2⤵
  PID:7288
- C:\Windows\System\cGvGkJr.exe
  C:\Windows\System\cGvGkJr.exe
  2⤵
  PID:7316
- C:\Windows\System\genoBsE.exe
  C:\Windows\System\genoBsE.exe
  2⤵
  PID:7332
- C:\Windows\System\PJJDXcS.exe
  C:\Windows\System\PJJDXcS.exe
  2⤵
  PID:7352
- C:\Windows\System\UhIzRxn.exe
  C:\Windows\System\UhIzRxn.exe
  2⤵
  PID:7408
- C:\Windows\System\xDEkkkG.exe
  C:\Windows\System\xDEkkkG.exe
  2⤵
  PID:7428
- C:\Windows\System\gEntkMy.exe
  C:\Windows\System\gEntkMy.exe
  2⤵
  PID:7444
- C:\Windows\System\jZnWqyV.exe
  C:\Windows\System\jZnWqyV.exe
  2⤵
  PID:7464
- C:\Windows\System\vwGZdzT.exe
  C:\Windows\System\vwGZdzT.exe
  2⤵
  PID:7484
- C:\Windows\System\iWGXvKX.exe
  C:\Windows\System\iWGXvKX.exe
  2⤵
  PID:7504
- C:\Windows\System\HXYeyqt.exe
  C:\Windows\System\HXYeyqt.exe
  2⤵
  PID:7536
- C:\Windows\System\DTOpQmS.exe
  C:\Windows\System\DTOpQmS.exe
  2⤵
  PID:7556
- C:\Windows\System\HLXPGvu.exe
  C:\Windows\System\HLXPGvu.exe
  2⤵
  PID:7576
- C:\Windows\System\CkqmUdf.exe
  C:\Windows\System\CkqmUdf.exe
  2⤵
  PID:7596
- C:\Windows\System\jvCglHq.exe
  C:\Windows\System\jvCglHq.exe
  2⤵
  PID:7620
- C:\Windows\System\XBsJsie.exe
  C:\Windows\System\XBsJsie.exe
  2⤵
  PID:7640
- C:\Windows\System\llaAWMh.exe
  C:\Windows\System\llaAWMh.exe
  2⤵
  PID:7660
- C:\Windows\System\ZOZUmoz.exe
  C:\Windows\System\ZOZUmoz.exe
  2⤵
  PID:7676
- C:\Windows\System\WQYsTsQ.exe
  C:\Windows\System\WQYsTsQ.exe
  2⤵
  PID:7696
- C:\Windows\System\HqvPZjO.exe
  C:\Windows\System\HqvPZjO.exe
  2⤵
  PID:7724
- C:\Windows\System\tJBORae.exe
  C:\Windows\System\tJBORae.exe
  2⤵
  PID:7744
- C:\Windows\System\qzaIwoD.exe
  C:\Windows\System\qzaIwoD.exe
  2⤵
  PID:7772
- C:\Windows\System\ErGxskd.exe
  C:\Windows\System\ErGxskd.exe
  2⤵
  PID:7796
- C:\Windows\System\YkZOWln.exe
  C:\Windows\System\YkZOWln.exe
  2⤵
  PID:7812
- C:\Windows\System\kheTmIX.exe
  C:\Windows\System\kheTmIX.exe
  2⤵
  PID:7832
- C:\Windows\System\qdftdiq.exe
  C:\Windows\System\qdftdiq.exe
  2⤵
  PID:7856
- C:\Windows\System\AvENMhX.exe
  C:\Windows\System\AvENMhX.exe
  2⤵
  PID:7872
- C:\Windows\System\zwYMAoR.exe
  C:\Windows\System\zwYMAoR.exe
  2⤵
  PID:7892
- C:\Windows\System\JQsDOde.exe
  C:\Windows\System\JQsDOde.exe
  2⤵
  PID:7912
- C:\Windows\System\tZifJEq.exe
  C:\Windows\System\tZifJEq.exe
  2⤵
  PID:7936
- C:\Windows\System\QvTMLkw.exe
  C:\Windows\System\QvTMLkw.exe
  2⤵
  PID:7968
- C:\Windows\System\oUOUTAa.exe
  C:\Windows\System\oUOUTAa.exe
  2⤵
  PID:7992
- C:\Windows\System\UWzTLhQ.exe
  C:\Windows\System\UWzTLhQ.exe
  2⤵
  PID:8016
- C:\Windows\System\vLYGEvr.exe
  C:\Windows\System\vLYGEvr.exe
  2⤵
  PID:8032
- C:\Windows\System\FVTGzKt.exe
  C:\Windows\System\FVTGzKt.exe
  2⤵
  PID:8056
- C:\Windows\System\hRSmrCC.exe
  C:\Windows\System\hRSmrCC.exe
  2⤵
  PID:8076
- C:\Windows\System\hfjFJnF.exe
  C:\Windows\System\hfjFJnF.exe
  2⤵
  PID:8104
- C:\Windows\System\FzmMPuQ.exe
  C:\Windows\System\FzmMPuQ.exe
  2⤵
  PID:8120
- C:\Windows\System\nDgGnlT.exe
  C:\Windows\System\nDgGnlT.exe
  2⤵
  PID:8140
- C:\Windows\System\ALffxeh.exe
  C:\Windows\System\ALffxeh.exe
  2⤵
  PID:8160
- C:\Windows\System\uIMFOJO.exe
  C:\Windows\System\uIMFOJO.exe
  2⤵
  PID:8188
- C:\Windows\System\yIaEmFc.exe
  C:\Windows\System\yIaEmFc.exe
  2⤵
  PID:6504
- C:\Windows\System\qyfBQoW.exe
  C:\Windows\System\qyfBQoW.exe
  2⤵
  PID:7056
- C:\Windows\System\GEufcvJ.exe
  C:\Windows\System\GEufcvJ.exe
  2⤵
  PID:6816
- C:\Windows\System\pUsfwzM.exe
  C:\Windows\System\pUsfwzM.exe
  2⤵
  PID:6436
- C:\Windows\System\jNhHnTv.exe
  C:\Windows\System\jNhHnTv.exe
  2⤵
  PID:6412
- C:\Windows\System\StRJEIf.exe
  C:\Windows\System\StRJEIf.exe
  2⤵
  PID:7060
- C:\Windows\System\GIvpiLO.exe
  C:\Windows\System\GIvpiLO.exe
  2⤵
  PID:6920
- C:\Windows\System\HkVLZsy.exe
  C:\Windows\System\HkVLZsy.exe
  2⤵
  PID:6536
- C:\Windows\System\urGmLsC.exe
  C:\Windows\System\urGmLsC.exe
  2⤵
  PID:7100
- C:\Windows\System\eSBaCYG.exe
  C:\Windows\System\eSBaCYG.exe
  2⤵
  PID:7204
- C:\Windows\System\sjqIfME.exe
  C:\Windows\System\sjqIfME.exe
  2⤵
  PID:6596
- C:\Windows\System\ReJNSbY.exe
  C:\Windows\System\ReJNSbY.exe
  2⤵
  PID:6744
- C:\Windows\System\ZVGvMuc.exe
  C:\Windows\System\ZVGvMuc.exe
  2⤵
  PID:6812
- C:\Windows\System\hdpYamM.exe
  C:\Windows\System\hdpYamM.exe
  2⤵
  PID:7452
- C:\Windows\System\AkWWPfg.exe
  C:\Windows\System\AkWWPfg.exe
  2⤵
  PID:7500
- C:\Windows\System\UBMPGIa.exe
  C:\Windows\System\UBMPGIa.exe
  2⤵
  PID:7608
- C:\Windows\System\fQFAXbp.exe
  C:\Windows\System\fQFAXbp.exe
  2⤵
  PID:7688
- C:\Windows\System\AGfUOgP.exe
  C:\Windows\System\AGfUOgP.exe
  2⤵
  PID:7740
- C:\Windows\System\yOErLoP.exe
  C:\Windows\System\yOErLoP.exe
  2⤵
  PID:7808
- C:\Windows\System\XWTETpB.exe
  C:\Windows\System\XWTETpB.exe
  2⤵
  PID:7276
- C:\Windows\System\xqDryLp.exe
  C:\Windows\System\xqDryLp.exe
  2⤵
  PID:8024
- C:\Windows\System\CLQRvYL.exe
  C:\Windows\System\CLQRvYL.exe
  2⤵
  PID:8072
- C:\Windows\System\qSQcLGa.exe
  C:\Windows\System\qSQcLGa.exe
  2⤵
  PID:7364
- C:\Windows\System\LCdMWTB.exe
  C:\Windows\System\LCdMWTB.exe
  2⤵
  PID:7028
- C:\Windows\System\cetjzNj.exe
  C:\Windows\System\cetjzNj.exe
  2⤵
  PID:8196
- C:\Windows\System\yoPkMsy.exe
  C:\Windows\System\yoPkMsy.exe
  2⤵
  PID:8220
- C:\Windows\System\cbaxtwp.exe
  C:\Windows\System\cbaxtwp.exe
  2⤵
  PID:8244
- C:\Windows\System\niFfHUG.exe
  C:\Windows\System\niFfHUG.exe
  2⤵
  PID:8264
- C:\Windows\System\ksoZOcM.exe
  C:\Windows\System\ksoZOcM.exe
  2⤵
  PID:8288
- C:\Windows\System\GFTfJIT.exe
  C:\Windows\System\GFTfJIT.exe
  2⤵
  PID:8308
- C:\Windows\System\LrHWOeV.exe
  C:\Windows\System\LrHWOeV.exe
  2⤵
  PID:8328
- C:\Windows\System\LUQIxRV.exe
  C:\Windows\System\LUQIxRV.exe
  2⤵
  PID:8348
- C:\Windows\System\FErHMgW.exe
  C:\Windows\System\FErHMgW.exe
  2⤵
  PID:8376
- C:\Windows\System\AysVKBr.exe
  C:\Windows\System\AysVKBr.exe
  2⤵
  PID:8400
- C:\Windows\System\tjwvQpT.exe
  C:\Windows\System\tjwvQpT.exe
  2⤵
  PID:8428
- C:\Windows\System\DAvKXhM.exe
  C:\Windows\System\DAvKXhM.exe
  2⤵
  PID:8448
- C:\Windows\System\MMmVTlC.exe
  C:\Windows\System\MMmVTlC.exe
  2⤵
  PID:8488
- C:\Windows\System\qHiryIj.exe
  C:\Windows\System\qHiryIj.exe
  2⤵
  PID:8508
- C:\Windows\System\qEzBqfA.exe
  C:\Windows\System\qEzBqfA.exe
  2⤵
  PID:8524
- C:\Windows\System\adCwinx.exe
  C:\Windows\System\adCwinx.exe
  2⤵
  PID:8548
- C:\Windows\System\wMkQkxs.exe
  C:\Windows\System\wMkQkxs.exe
  2⤵
  PID:8572
- C:\Windows\System\oKVRCgf.exe
  C:\Windows\System\oKVRCgf.exe
  2⤵
  PID:8600
- C:\Windows\System\ISSbgwQ.exe
  C:\Windows\System\ISSbgwQ.exe
  2⤵
  PID:8628
- C:\Windows\System\xVkGjyX.exe
  C:\Windows\System\xVkGjyX.exe
  2⤵
  PID:8656
- C:\Windows\System\RGMAyNs.exe
  C:\Windows\System\RGMAyNs.exe
  2⤵
  PID:8684
- C:\Windows\System\XQsJrsA.exe
  C:\Windows\System\XQsJrsA.exe
  2⤵
  PID:8704
- C:\Windows\System\pnsmEIO.exe
  C:\Windows\System\pnsmEIO.exe
  2⤵
  PID:8728
- C:\Windows\System\oHWMXzP.exe
  C:\Windows\System\oHWMXzP.exe
  2⤵
  PID:8760
- C:\Windows\System\pXBgmLK.exe
  C:\Windows\System\pXBgmLK.exe
  2⤵
  PID:8788
- C:\Windows\System\WoGaOoX.exe
  C:\Windows\System\WoGaOoX.exe
  2⤵
  PID:8812
- C:\Windows\System\sBnvsnj.exe
  C:\Windows\System\sBnvsnj.exe
  2⤵
  PID:8840
- C:\Windows\System\AvZRCdV.exe
  C:\Windows\System\AvZRCdV.exe
  2⤵
  PID:8864
- C:\Windows\System\wsUoqqU.exe
  C:\Windows\System\wsUoqqU.exe
  2⤵
  PID:8888
- C:\Windows\System\iRKBXtg.exe
  C:\Windows\System\iRKBXtg.exe
  2⤵
  PID:8912
- C:\Windows\System\AKGwywO.exe
  C:\Windows\System\AKGwywO.exe
  2⤵
  PID:8940
- C:\Windows\System\JabFPcq.exe
  C:\Windows\System\JabFPcq.exe
  2⤵
  PID:8960
- C:\Windows\System\jiOjkCL.exe
  C:\Windows\System\jiOjkCL.exe
  2⤵
  PID:8984
- C:\Windows\System\dnvGgcD.exe
  C:\Windows\System\dnvGgcD.exe
  2⤵
  PID:9000
- C:\Windows\System\FdFPZMY.exe
  C:\Windows\System\FdFPZMY.exe
  2⤵
  PID:9020
- C:\Windows\System\eitOGfm.exe
  C:\Windows\System\eitOGfm.exe
  2⤵
  PID:9044
- C:\Windows\System\febIphV.exe
  C:\Windows\System\febIphV.exe
  2⤵
  PID:9064
- C:\Windows\System\yirdVto.exe
  C:\Windows\System\yirdVto.exe
  2⤵
  PID:9088
- C:\Windows\System\QECeuhs.exe
  C:\Windows\System\QECeuhs.exe
  2⤵
  PID:9104
- C:\Windows\System\dubbGqD.exe
  C:\Windows\System\dubbGqD.exe
  2⤵
  PID:9120
- C:\Windows\System\kjToiZs.exe
  C:\Windows\System\kjToiZs.exe
  2⤵
  PID:9136
- C:\Windows\System\GvRCBJC.exe
  C:\Windows\System\GvRCBJC.exe
  2⤵
  PID:9156
- C:\Windows\System\MxsFKHz.exe
  C:\Windows\System\MxsFKHz.exe
  2⤵
  PID:9172
- C:\Windows\System\RLXOmVu.exe
  C:\Windows\System\RLXOmVu.exe
  2⤵
  PID:9188
- C:\Windows\System\RFYeQMP.exe
  C:\Windows\System\RFYeQMP.exe
  2⤵
  PID:9212
- C:\Windows\System\wemyggm.exe
  C:\Windows\System\wemyggm.exe
  2⤵
  PID:6672
- C:\Windows\System\wQWGoTW.exe
  C:\Windows\System\wQWGoTW.exe
  2⤵
  PID:7236
- C:\Windows\System\WnMwoQH.exe
  C:\Windows\System\WnMwoQH.exe
  2⤵
  PID:8004
- C:\Windows\System\CJTCDMX.exe
  C:\Windows\System\CJTCDMX.exe
  2⤵
  PID:7552
- C:\Windows\System\NhOfLFS.exe
  C:\Windows\System\NhOfLFS.exe
  2⤵
  PID:8064
- C:\Windows\System\hdfqeXx.exe
  C:\Windows\System\hdfqeXx.exe
  2⤵
  PID:7720
- C:\Windows\System\rkQSMGO.exe
  C:\Windows\System\rkQSMGO.exe
  2⤵
  PID:7672
- C:\Windows\System\TixdXxr.exe
  C:\Windows\System\TixdXxr.exe
  2⤵
  PID:7768
- C:\Windows\System\MJHvSdM.exe
  C:\Windows\System\MJHvSdM.exe
  2⤵
  PID:6156
- C:\Windows\System\FlPWSuW.exe
  C:\Windows\System\FlPWSuW.exe
  2⤵
  PID:7584
- C:\Windows\System\YdVTAqm.exe
  C:\Windows\System\YdVTAqm.exe
  2⤵
  PID:7932
- C:\Windows\System\BbHJvCT.exe
  C:\Windows\System\BbHJvCT.exe
  2⤵
  PID:7404
- C:\Windows\System\GBbIkyG.exe
  C:\Windows\System\GBbIkyG.exe
  2⤵
  PID:7032
- C:\Windows\System\tMXjtkm.exe
  C:\Windows\System\tMXjtkm.exe
  2⤵
  PID:6564
- C:\Windows\System\uYmJwhA.exe
  C:\Windows\System\uYmJwhA.exe
  2⤵
  PID:8520
- C:\Windows\System\ulhyaKY.exe
  C:\Windows\System\ulhyaKY.exe
  2⤵
  PID:8724
- C:\Windows\System\eqRLWQy.exe
  C:\Windows\System\eqRLWQy.exe
  2⤵
  PID:8808
- C:\Windows\System\gFhupPU.exe
  C:\Windows\System\gFhupPU.exe
  2⤵
  PID:9244
- C:\Windows\System\KrWmwjD.exe
  C:\Windows\System\KrWmwjD.exe
  2⤵
  PID:9260
- C:\Windows\System\REREoIv.exe
  C:\Windows\System\REREoIv.exe
  2⤵
  PID:9276
- C:\Windows\System\iKWAPuE.exe
  C:\Windows\System\iKWAPuE.exe
  2⤵
  PID:9296
- C:\Windows\System\zNfAHWe.exe
  C:\Windows\System\zNfAHWe.exe
  2⤵
  PID:9320
- C:\Windows\System\zGwiPKI.exe
  C:\Windows\System\zGwiPKI.exe
  2⤵
  PID:9340
- C:\Windows\System\thjcEWU.exe
  C:\Windows\System\thjcEWU.exe
  2⤵
  PID:9368
- C:\Windows\System\VjNtxgv.exe
  C:\Windows\System\VjNtxgv.exe
  2⤵
  PID:9388
- C:\Windows\System\fLFMZVA.exe
  C:\Windows\System\fLFMZVA.exe
  2⤵
  PID:9408
- C:\Windows\System\VURgaCx.exe
  C:\Windows\System\VURgaCx.exe
  2⤵
  PID:9428
- C:\Windows\System\tMVxLXU.exe
  C:\Windows\System\tMVxLXU.exe
  2⤵
  PID:9452
- C:\Windows\System\ERglPVi.exe
  C:\Windows\System\ERglPVi.exe
  2⤵
  PID:9472
- C:\Windows\System\xsSShal.exe
  C:\Windows\System\xsSShal.exe
  2⤵
  PID:9492
- C:\Windows\System\rTtFioi.exe
  C:\Windows\System\rTtFioi.exe
  2⤵
  PID:9508
- C:\Windows\System\oMZlywu.exe
  C:\Windows\System\oMZlywu.exe
  2⤵
  PID:9532
- C:\Windows\System\vywVJyH.exe
  C:\Windows\System\vywVJyH.exe
  2⤵
  PID:9548
- C:\Windows\System\OwUYTFu.exe
  C:\Windows\System\OwUYTFu.exe
  2⤵
  PID:9564
- C:\Windows\System\mgZiLMo.exe
  C:\Windows\System\mgZiLMo.exe
  2⤵
  PID:9584
- C:\Windows\System\stwfmJs.exe
  C:\Windows\System\stwfmJs.exe
  2⤵
  PID:9604
- C:\Windows\System\ompvdib.exe
  C:\Windows\System\ompvdib.exe
  2⤵
  PID:9624
- C:\Windows\System\UeZYvCj.exe
  C:\Windows\System\UeZYvCj.exe
  2⤵
  PID:9648
- C:\Windows\System\xZkpIOD.exe
  C:\Windows\System\xZkpIOD.exe
  2⤵
  PID:9668
- C:\Windows\System\jZltCUC.exe
  C:\Windows\System\jZltCUC.exe
  2⤵
  PID:9684
- C:\Windows\System\gnxfEXL.exe
  C:\Windows\System\gnxfEXL.exe
  2⤵
  PID:9700
- C:\Windows\System\yskZJbQ.exe
  C:\Windows\System\yskZJbQ.exe
  2⤵
  PID:9724
- C:\Windows\System\TVJzxcW.exe
  C:\Windows\System\TVJzxcW.exe
  2⤵
  PID:9744
- C:\Windows\System\mbQLuQK.exe
  C:\Windows\System\mbQLuQK.exe
  2⤵
  PID:9768
- C:\Windows\System\TRnxIZI.exe
  C:\Windows\System\TRnxIZI.exe
  2⤵
  PID:9784
- C:\Windows\System\AmiHOka.exe
  C:\Windows\System\AmiHOka.exe
  2⤵
  PID:9808
- C:\Windows\System\PQzelEz.exe
  C:\Windows\System\PQzelEz.exe
  2⤵
  PID:9824
- C:\Windows\System\SOafgNs.exe
  C:\Windows\System\SOafgNs.exe
  2⤵
  PID:9840
- C:\Windows\System\luvRdzN.exe
  C:\Windows\System\luvRdzN.exe
  2⤵
  PID:9860
- C:\Windows\System\gSgmwDq.exe
  C:\Windows\System\gSgmwDq.exe
  2⤵
  PID:9880
- C:\Windows\System\lDwQoUl.exe
  C:\Windows\System\lDwQoUl.exe
  2⤵
  PID:9908
- C:\Windows\System\oPVfHSX.exe
  C:\Windows\System\oPVfHSX.exe
  2⤵
  PID:9924
- C:\Windows\System\SNuXVvq.exe
  C:\Windows\System\SNuXVvq.exe
  2⤵
  PID:9940
- C:\Windows\System\UFggDBn.exe
  C:\Windows\System\UFggDBn.exe
  2⤵
  PID:9960
- C:\Windows\System\BiJDSgS.exe
  C:\Windows\System\BiJDSgS.exe
  2⤵
  PID:9980
- C:\Windows\System\jFIeXOY.exe
  C:\Windows\System\jFIeXOY.exe
  2⤵
  PID:10000
- C:\Windows\System\RgwGWOI.exe
  C:\Windows\System\RgwGWOI.exe
  2⤵
  PID:10032
- C:\Windows\System\ELjoLRv.exe
  C:\Windows\System\ELjoLRv.exe
  2⤵
  PID:10052
- C:\Windows\System\rwWJcCm.exe
  C:\Windows\System\rwWJcCm.exe
  2⤵
  PID:10076
- C:\Windows\System\CkmMAeQ.exe
  C:\Windows\System\CkmMAeQ.exe
  2⤵
  PID:10104
- C:\Windows\System\OIXxCRk.exe
  C:\Windows\System\OIXxCRk.exe
  2⤵
  PID:10120
- C:\Windows\System\GhuJueV.exe
  C:\Windows\System\GhuJueV.exe
  2⤵
  PID:10144
- C:\Windows\System\RJgPKQH.exe
  C:\Windows\System\RJgPKQH.exe
  2⤵
  PID:10164
- C:\Windows\System\HBniWbX.exe
  C:\Windows\System\HBniWbX.exe
  2⤵
  PID:10184
- C:\Windows\System\TSZGDHY.exe
  C:\Windows\System\TSZGDHY.exe
  2⤵
  PID:10208
- C:\Windows\System\WqsvUux.exe
  C:\Windows\System\WqsvUux.exe
  2⤵
  PID:10236
- C:\Windows\System\PfXinyu.exe
  C:\Windows\System\PfXinyu.exe
  2⤵
  PID:7048
- C:\Windows\System\iVLsNNr.exe
  C:\Windows\System\iVLsNNr.exe
  2⤵
  PID:7548
- C:\Windows\System\XomeIgf.exe
  C:\Windows\System\XomeIgf.exe
  2⤵
  PID:8372
- C:\Windows\System\YrDqJhO.exe
  C:\Windows\System\YrDqJhO.exe
  2⤵
  PID:8976
- C:\Windows\System\yYZmoUQ.exe
  C:\Windows\System\yYZmoUQ.exe
  2⤵
  PID:6796
- C:\Windows\System\UHoZvbh.exe
  C:\Windows\System\UHoZvbh.exe
  2⤵
  PID:8212
- C:\Windows\System\pfalVRb.exe
  C:\Windows\System\pfalVRb.exe
  2⤵
  PID:8240
- C:\Windows\System\bBzVMRo.exe
  C:\Windows\System\bBzVMRo.exe
  2⤵
  PID:8320
- C:\Windows\System\qaysrKH.exe
  C:\Windows\System\qaysrKH.exe
  2⤵
  PID:9056
- C:\Windows\System\AfMJGlF.exe
  C:\Windows\System\AfMJGlF.exe
  2⤵
  PID:1376
- C:\Windows\System\iwHdSai.exe
  C:\Windows\System\iwHdSai.exe
  2⤵
  PID:9164
- C:\Windows\System\GZlwZKO.exe
  C:\Windows\System\GZlwZKO.exe
  2⤵
  PID:6924
- C:\Windows\System\qMrZUce.exe
  C:\Windows\System\qMrZUce.exe
  2⤵
  PID:7804
- C:\Windows\System\NIGhavU.exe
  C:\Windows\System\NIGhavU.exe
  2⤵
  PID:7792
- C:\Windows\System\zXzVvjY.exe
  C:\Windows\System\zXzVvjY.exe
  2⤵
  PID:7368
- C:\Windows\System\HaMCyZV.exe
  C:\Windows\System\HaMCyZV.exe
  2⤵
  PID:7952
- C:\Windows\System\DreNQYA.exe
  C:\Windows\System\DreNQYA.exe
  2⤵
  PID:8716
- C:\Windows\System\WIDHdsL.exe
  C:\Windows\System\WIDHdsL.exe
  2⤵
  PID:8564
- C:\Windows\System\BMKebSR.exe
  C:\Windows\System\BMKebSR.exe
  2⤵
  PID:8828
- C:\Windows\System\drHAaOU.exe
  C:\Windows\System\drHAaOU.exe
  2⤵
  PID:9288
- C:\Windows\System\LHYAqte.exe
  C:\Windows\System\LHYAqte.exe
  2⤵
  PID:8952
- C:\Windows\System\hqqsjem.exe
  C:\Windows\System\hqqsjem.exe
  2⤵
  PID:8920
- C:\Windows\System\lAFOzJH.exe
  C:\Windows\System\lAFOzJH.exe
  2⤵
  PID:8540
- C:\Windows\System\IFxGfBX.exe
  C:\Windows\System\IFxGfBX.exe
  2⤵
  PID:10248
- C:\Windows\System\qEmWgkG.exe
  C:\Windows\System\qEmWgkG.exe
  2⤵
  PID:10280
- C:\Windows\System\mTkPxyp.exe
  C:\Windows\System\mTkPxyp.exe
  2⤵
  PID:10304
- C:\Windows\System\rIvnRQr.exe
  C:\Windows\System\rIvnRQr.exe
  2⤵
  PID:10320
- C:\Windows\System\YIbaXGY.exe
  C:\Windows\System\YIbaXGY.exe
  2⤵
  PID:10340
- C:\Windows\System\ELgWvrn.exe
  C:\Windows\System\ELgWvrn.exe
  2⤵
  PID:10364
- C:\Windows\System\nIvmicP.exe
  C:\Windows\System\nIvmicP.exe
  2⤵
  PID:10392
- C:\Windows\System\cTQTrYk.exe
  C:\Windows\System\cTQTrYk.exe
  2⤵
  PID:10412
- C:\Windows\System\HfSTjXb.exe
  C:\Windows\System\HfSTjXb.exe
  2⤵
  PID:10448
- C:\Windows\System\lLUdoEE.exe
  C:\Windows\System\lLUdoEE.exe
  2⤵
  PID:10480
- C:\Windows\System\RQeFayl.exe
  C:\Windows\System\RQeFayl.exe
  2⤵
  PID:10508
- C:\Windows\System\KpFLlup.exe
  C:\Windows\System\KpFLlup.exe
  2⤵
  PID:10532
- C:\Windows\System\zmDOfPb.exe
  C:\Windows\System\zmDOfPb.exe
  2⤵
  PID:10560
- C:\Windows\System\OaujcXj.exe
  C:\Windows\System\OaujcXj.exe
  2⤵
  PID:10596
- C:\Windows\System\jkGsCYS.exe
  C:\Windows\System\jkGsCYS.exe
  2⤵
  PID:10628
- C:\Windows\System\sUztUju.exe
  C:\Windows\System\sUztUju.exe
  2⤵
  PID:10644
- C:\Windows\System\cSiQAGN.exe
  C:\Windows\System\cSiQAGN.exe
  2⤵
  PID:10660
- C:\Windows\System\JjjSUwq.exe
  C:\Windows\System\JjjSUwq.exe
  2⤵
  PID:10696
- C:\Windows\System\fkRAIFG.exe
  C:\Windows\System\fkRAIFG.exe
  2⤵
  PID:10728
- C:\Windows\System\izNIChc.exe
  C:\Windows\System\izNIChc.exe
  2⤵
  PID:10752
- C:\Windows\System\CUghzDf.exe
  C:\Windows\System\CUghzDf.exe
  2⤵
  PID:10772
- C:\Windows\System\TXPmqAh.exe
  C:\Windows\System\TXPmqAh.exe
  2⤵
  PID:10792
- C:\Windows\System\ntHnSzl.exe
  C:\Windows\System\ntHnSzl.exe
  2⤵
  PID:10816
- C:\Windows\System\YEugFht.exe
  C:\Windows\System\YEugFht.exe
  2⤵
  PID:10848
- C:\Windows\System\MZkVcTN.exe
  C:\Windows\System\MZkVcTN.exe
  2⤵
  PID:10872
- C:\Windows\System\fvYEern.exe
  C:\Windows\System\fvYEern.exe
  2⤵
  PID:10896
- C:\Windows\System\CHpNVaO.exe
  C:\Windows\System\CHpNVaO.exe
  2⤵
  PID:10920
- C:\Windows\System\PLZGLkg.exe
  C:\Windows\System\PLZGLkg.exe
  2⤵
  PID:10936
- C:\Windows\System\FNiCqdQ.exe
  C:\Windows\System\FNiCqdQ.exe
  2⤵
  PID:10956
- C:\Windows\System\glKfIcq.exe
  C:\Windows\System\glKfIcq.exe
  2⤵
  PID:10984
- C:\Windows\System\iJJcKiF.exe
  C:\Windows\System\iJJcKiF.exe
  2⤵
  PID:11024
- C:\Windows\System\JASDimY.exe
  C:\Windows\System\JASDimY.exe
  2⤵
  PID:11044
- C:\Windows\System\NpNRuRW.exe
  C:\Windows\System\NpNRuRW.exe
  2⤵
  PID:11064
- C:\Windows\System\bzQlqwm.exe
  C:\Windows\System\bzQlqwm.exe
  2⤵
  PID:11084
- C:\Windows\System\Zvzgxjj.exe
  C:\Windows\System\Zvzgxjj.exe
  2⤵
  PID:11108
- C:\Windows\System\cusZwHI.exe
  C:\Windows\System\cusZwHI.exe
  2⤵
  PID:11136
- C:\Windows\System\CVfCVHS.exe
  C:\Windows\System\CVfCVHS.exe
  2⤵
  PID:11156
- C:\Windows\System\LlyktXM.exe
  C:\Windows\System\LlyktXM.exe
  2⤵
  PID:11180
- C:\Windows\System\TFdnMtq.exe
  C:\Windows\System\TFdnMtq.exe
  2⤵
  PID:11200
- C:\Windows\System\OQFQgvu.exe
  C:\Windows\System\OQFQgvu.exe
  2⤵
  PID:11232
- C:\Windows\System\pSezvag.exe
  C:\Windows\System\pSezvag.exe
  2⤵
  PID:11260
- C:\Windows\System\nqapPun.exe
  C:\Windows\System\nqapPun.exe
  2⤵
  PID:8700
- C:\Windows\System\XbIeiWQ.exe
  C:\Windows\System\XbIeiWQ.exe
  2⤵
  PID:8856
- C:\Windows\System\TfuKvYx.exe
  C:\Windows\System\TfuKvYx.exe
  2⤵
  PID:9720
- C:\Windows\System\CNvbOZy.exe
  C:\Windows\System\CNvbOZy.exe
  2⤵
  PID:10836
- C:\Windows\System\pGYGbrO.exe
  C:\Windows\System\pGYGbrO.exe
  2⤵
  PID:10884
- C:\Windows\System\kkWyPLb.exe
  C:\Windows\System\kkWyPLb.exe
  2⤵
  PID:10908
- C:\Windows\System\iHrHOYB.exe
  C:\Windows\System\iHrHOYB.exe
  2⤵
  PID:4700
- C:\Windows\System\ljjDFMF.exe
  C:\Windows\System\ljjDFMF.exe
  2⤵
  PID:10024
- C:\Windows\System\HCWeGAC.exe
  C:\Windows\System\HCWeGAC.exe
  2⤵
  PID:10100
- C:\Windows\System\vGlsAMW.exe
  C:\Windows\System\vGlsAMW.exe
  2⤵
  PID:10224
- C:\Windows\System\AgGftZs.exe
  C:\Windows\System\AgGftZs.exe
  2⤵
  PID:10228
- C:\Windows\System\yqTWRWw.exe
  C:\Windows\System\yqTWRWw.exe
  2⤵
  PID:8208
- C:\Windows\System\GrCRbgQ.exe
  C:\Windows\System\GrCRbgQ.exe
  2⤵
  PID:9128
- C:\Windows\System\XrIWuGi.exe
  C:\Windows\System\XrIWuGi.exe
  2⤵
  PID:8232
- C:\Windows\System\wbutbzW.exe
  C:\Windows\System\wbutbzW.exe
  2⤵
  PID:7480
- C:\Windows\System\qKUiVbK.exe
  C:\Windows\System\qKUiVbK.exe
  2⤵
  PID:1100
- C:\Windows\System\acFmooa.exe
  C:\Windows\System\acFmooa.exe
  2⤵
  PID:7604
- C:\Windows\System\QjOizEG.exe
  C:\Windows\System\QjOizEG.exe
  2⤵
  PID:9832
- C:\Windows\System\PjMlztL.exe
  C:\Windows\System\PjMlztL.exe
  2⤵
  PID:7976
- C:\Windows\System\WlTpZVw.exe
  C:\Windows\System\WlTpZVw.exe
  2⤵
  PID:9252
- C:\Windows\System\lDeaoXM.exe
  C:\Windows\System\lDeaoXM.exe
  2⤵
  PID:8776
- C:\Windows\System\nUNVCRh.exe
  C:\Windows\System\nUNVCRh.exe
  2⤵
  PID:10472
- C:\Windows\System\NTajQiK.exe
  C:\Windows\System\NTajQiK.exe
  2⤵
  PID:10656
- C:\Windows\System\JWmjfdl.exe
  C:\Windows\System\JWmjfdl.exe
  2⤵
  PID:11288
- C:\Windows\System\WkOwaBt.exe
  C:\Windows\System\WkOwaBt.exe
  2⤵
  PID:11308
- C:\Windows\System\MLSvBxe.exe
  C:\Windows\System\MLSvBxe.exe
  2⤵
  PID:11328
- C:\Windows\System\QgupXVq.exe
  C:\Windows\System\QgupXVq.exe
  2⤵
  PID:11348
- C:\Windows\System\tpxoFoe.exe
  C:\Windows\System\tpxoFoe.exe
  2⤵
  PID:11372
- C:\Windows\System\quFuXxk.exe
  C:\Windows\System\quFuXxk.exe
  2⤵
  PID:11392
- C:\Windows\System\UcBrDmr.exe
  C:\Windows\System\UcBrDmr.exe
  2⤵
  PID:11412
- C:\Windows\System\RpNvDaj.exe
  C:\Windows\System\RpNvDaj.exe
  2⤵
  PID:11440
- C:\Windows\System\EwtwZcI.exe
  C:\Windows\System\EwtwZcI.exe
  2⤵
  PID:11468
- C:\Windows\System\aPiBStp.exe
  C:\Windows\System\aPiBStp.exe
  2⤵
  PID:11488
- C:\Windows\System\ytCnMLU.exe
  C:\Windows\System\ytCnMLU.exe
  2⤵
  PID:11508
- C:\Windows\System\wApHVYo.exe
  C:\Windows\System\wApHVYo.exe
  2⤵
  PID:11524
- C:\Windows\System\RONFQWu.exe
  C:\Windows\System\RONFQWu.exe
  2⤵
  PID:11552
- C:\Windows\System\bhOYavy.exe
  C:\Windows\System\bhOYavy.exe
  2⤵
  PID:11580
- C:\Windows\System\aIOzmzQ.exe
  C:\Windows\System\aIOzmzQ.exe
  2⤵
  PID:11600
- C:\Windows\System\CoaiDGZ.exe
  C:\Windows\System\CoaiDGZ.exe
  2⤵
  PID:11616
- C:\Windows\System\ufuxStP.exe
  C:\Windows\System\ufuxStP.exe
  2⤵
  PID:11632
- C:\Windows\System\lWCzLdb.exe
  C:\Windows\System\lWCzLdb.exe
  2⤵
  PID:11660
- C:\Windows\System\YIAAyON.exe
  C:\Windows\System\YIAAyON.exe
  2⤵
  PID:11680
- C:\Windows\System\osiNeCZ.exe
  C:\Windows\System\osiNeCZ.exe
  2⤵
  PID:11696
- C:\Windows\System\LpecOUu.exe
  C:\Windows\System\LpecOUu.exe
  2⤵
  PID:11716
- C:\Windows\System\wcEiyIP.exe
  C:\Windows\System\wcEiyIP.exe
  2⤵
  PID:11736
- C:\Windows\System\WxsxFXv.exe
  C:\Windows\System\WxsxFXv.exe
  2⤵
  PID:11760
- C:\Windows\System\EwHOAPQ.exe
  C:\Windows\System\EwHOAPQ.exe
  2⤵
  PID:11780
- C:\Windows\System\aJBSPvU.exe
  C:\Windows\System\aJBSPvU.exe
  2⤵
  PID:11808
- C:\Windows\System\wArRMcm.exe
  C:\Windows\System\wArRMcm.exe
  2⤵
  PID:11824
- C:\Windows\System\QcrstKh.exe
  C:\Windows\System\QcrstKh.exe
  2⤵
  PID:11844
- C:\Windows\System\CmUlKUL.exe
  C:\Windows\System\CmUlKUL.exe
  2⤵
  PID:11868
- C:\Windows\System\ZBbKmKr.exe
  C:\Windows\System\ZBbKmKr.exe
  2⤵
  PID:11888
- C:\Windows\System\PmBSVBF.exe
  C:\Windows\System\PmBSVBF.exe
  2⤵
  PID:11908
- C:\Windows\System\QYhAybf.exe
  C:\Windows\System\QYhAybf.exe
  2⤵
  PID:11932
- C:\Windows\System\aqCGUHT.exe
  C:\Windows\System\aqCGUHT.exe
  2⤵
  PID:11960
- C:\Windows\System\bgCSvhw.exe
  C:\Windows\System\bgCSvhw.exe
  2⤵
  PID:11976
- C:\Windows\System\WZTWcYM.exe
  C:\Windows\System\WZTWcYM.exe
  2⤵
  PID:11992
- C:\Windows\System\NlhadEC.exe
  C:\Windows\System\NlhadEC.exe
  2⤵
  PID:12016
- C:\Windows\System\UvZuOLd.exe
  C:\Windows\System\UvZuOLd.exe
  2⤵
  PID:12040
- C:\Windows\System\FuAcWiw.exe
  C:\Windows\System\FuAcWiw.exe
  2⤵
  PID:12064
- C:\Windows\System\FPecreJ.exe
  C:\Windows\System\FPecreJ.exe
  2⤵
  PID:12084
- C:\Windows\System\SJTqbou.exe
  C:\Windows\System\SJTqbou.exe
  2⤵
  PID:12100
- C:\Windows\System\yMDicrj.exe
  C:\Windows\System\yMDicrj.exe
  2⤵
  PID:12128
- C:\Windows\System\kUfGkSX.exe
  C:\Windows\System\kUfGkSX.exe
  2⤵
  PID:12144
- C:\Windows\System\GypeLwJ.exe
  C:\Windows\System\GypeLwJ.exe
  2⤵
  PID:12172
- C:\Windows\System\pjubefn.exe
  C:\Windows\System\pjubefn.exe
  2⤵
  PID:12196
- C:\Windows\System\SbubBMe.exe
  C:\Windows\System\SbubBMe.exe
  2⤵
  PID:12224
- C:\Windows\System\rIbhCaH.exe
  C:\Windows\System\rIbhCaH.exe
  2⤵
  PID:12244
- C:\Windows\System\ofYxxdk.exe
  C:\Windows\System\ofYxxdk.exe
  2⤵
  PID:12272
- C:\Windows\System\eWZkEVk.exe
  C:\Windows\System\eWZkEVk.exe
  2⤵
  PID:10680
- C:\Windows\System\EWFXOgo.exe
  C:\Windows\System\EWFXOgo.exe
  2⤵
  PID:10724
- C:\Windows\System\InmwcbO.exe
  C:\Windows\System\InmwcbO.exe
  2⤵
  PID:10768
- C:\Windows\System\XeehdBO.exe
  C:\Windows\System\XeehdBO.exe
  2⤵
  PID:10804
- C:\Windows\System\bXZqlfz.exe
  C:\Windows\System\bXZqlfz.exe
  2⤵
  PID:10928
- C:\Windows\System\CvgWBBY.exe
  C:\Windows\System\CvgWBBY.exe
  2⤵
  PID:11012
- C:\Windows\System\EARhCpU.exe
  C:\Windows\System\EARhCpU.exe
  2⤵
  PID:11104
- C:\Windows\System\XHugEYK.exe
  C:\Windows\System\XHugEYK.exe
  2⤵
  PID:8624
- C:\Windows\System\HKBALrt.exe
  C:\Windows\System\HKBALrt.exe
  2⤵
  PID:11188
- C:\Windows\System\mQwtNvz.exe
  C:\Windows\System\mQwtNvz.exe
  2⤵
  PID:11248
- C:\Windows\System\NvSJMVH.exe
  C:\Windows\System\NvSJMVH.exe
  2⤵
  PID:10868
- C:\Windows\System\sIRwAaa.exe
  C:\Windows\System\sIRwAaa.exe
  2⤵
  PID:8172
- C:\Windows\System\PHLXJYE.exe
  C:\Windows\System\PHLXJYE.exe
  2⤵
  PID:10200
- C:\Windows\System\HRfKstP.exe
  C:\Windows\System\HRfKstP.exe
  2⤵
  PID:10372
- C:\Windows\System\SYGndFV.exe
  C:\Windows\System\SYGndFV.exe
  2⤵
  PID:10408
- C:\Windows\System\DdOiYWd.exe
  C:\Windows\System\DdOiYWd.exe
  2⤵
  PID:10436
- C:\Windows\System\AlvTSVm.exe
  C:\Windows\System\AlvTSVm.exe
  2⤵
  PID:10500
- C:\Windows\System\ykIewaR.exe
  C:\Windows\System\ykIewaR.exe
  2⤵
  PID:10528
- C:\Windows\System\HcRLSKf.exe
  C:\Windows\System\HcRLSKf.exe
  2⤵
  PID:11972
- C:\Windows\System\AFOkBQy.exe
  C:\Windows\System\AFOkBQy.exe
  2⤵
  PID:8596
- C:\Windows\System\uxUDRNP.exe
  C:\Windows\System\uxUDRNP.exe
  2⤵
  PID:2220
- C:\Windows\System\InVBmMC.exe
  C:\Windows\System\InVBmMC.exe
  2⤵
  PID:11832
- C:\Windows\System\lxVWgQo.exe
  C:\Windows\System\lxVWgQo.exe
  2⤵
  PID:8500
- C:\Windows\System\wbUyKks.exe
  C:\Windows\System\wbUyKks.exe
  2⤵
  PID:11432
- C:\Windows\System\AkXrwfL.exe
  C:\Windows\System\AkXrwfL.exe
  2⤵
  PID:11452
- C:\Windows\System\nCnqeoH.exe
  C:\Windows\System\nCnqeoH.exe
  2⤵
  PID:12308
- C:\Windows\System\ObHxqyx.exe
  C:\Windows\System\ObHxqyx.exe
  2⤵
  PID:12336
- C:\Windows\System\ajZNxUU.exe
  C:\Windows\System\ajZNxUU.exe
  2⤵
  PID:12368
- C:\Windows\System\oUXjNUo.exe
  C:\Windows\System\oUXjNUo.exe
  2⤵
  PID:12396
- C:\Windows\System\kTAwHoS.exe
  C:\Windows\System\kTAwHoS.exe
  2⤵
  PID:12412
- C:\Windows\System\NLqSFPd.exe
  C:\Windows\System\NLqSFPd.exe
  2⤵
  PID:12428
- C:\Windows\System\lnzMfcq.exe
  C:\Windows\System\lnzMfcq.exe
  2⤵
  PID:12464
- C:\Windows\System\oPGDrEL.exe
  C:\Windows\System\oPGDrEL.exe
  2⤵
  PID:12480
- C:\Windows\System\glbKkeT.exe
  C:\Windows\System\glbKkeT.exe
  2⤵
  PID:12504
- C:\Windows\System\xurOSMg.exe
  C:\Windows\System\xurOSMg.exe
  2⤵
  PID:12528
- C:\Windows\System\okstbkm.exe
  C:\Windows\System\okstbkm.exe
  2⤵
  PID:12548
- C:\Windows\System\ySEQBbs.exe
  C:\Windows\System\ySEQBbs.exe
  2⤵
  PID:12564
- C:\Windows\System\FqenOyn.exe
  C:\Windows\System\FqenOyn.exe
  2⤵
  PID:12580
- C:\Windows\System\zTsfdgO.exe
  C:\Windows\System\zTsfdgO.exe
  2⤵
  PID:12600
- C:\Windows\System\BwnoREk.exe
  C:\Windows\System\BwnoREk.exe
  2⤵
  PID:12620
- C:\Windows\System\XUVbdtX.exe
  C:\Windows\System\XUVbdtX.exe
  2⤵
  PID:12636
- C:\Windows\System\MnlbSBb.exe
  C:\Windows\System\MnlbSBb.exe
  2⤵
  PID:12664
- C:\Windows\System\UcTeQnT.exe
  C:\Windows\System\UcTeQnT.exe
  2⤵
  PID:12692
- C:\Windows\System\EtObvjy.exe
  C:\Windows\System\EtObvjy.exe
  2⤵
  PID:12720
- C:\Windows\System\LEDdgGv.exe
  C:\Windows\System\LEDdgGv.exe
  2⤵
  PID:12760
- C:\Windows\System\gkWCBhv.exe
  C:\Windows\System\gkWCBhv.exe
  2⤵
  PID:12784
- C:\Windows\System\AZdzKBT.exe
  C:\Windows\System\AZdzKBT.exe
  2⤵
  PID:12808
- C:\Windows\System\bZJARik.exe
  C:\Windows\System\bZJARik.exe
  2⤵
  PID:12824
- C:\Windows\System\kgtAWPL.exe
  C:\Windows\System\kgtAWPL.exe
  2⤵
  PID:12844
- C:\Windows\System\HeAJJMa.exe
  C:\Windows\System\HeAJJMa.exe
  2⤵
  PID:12860
- C:\Windows\System\pSflHKe.exe
  C:\Windows\System\pSflHKe.exe
  2⤵
  PID:12876
- C:\Windows\System\QkkojmI.exe
  C:\Windows\System\QkkojmI.exe
  2⤵
  PID:12892
- C:\Windows\System\VRBDQyN.exe
  C:\Windows\System\VRBDQyN.exe
  2⤵
  PID:12908
- C:\Windows\System\cRVUhdU.exe
  C:\Windows\System\cRVUhdU.exe
  2⤵
  PID:12924
- C:\Windows\System\GKozXis.exe
  C:\Windows\System\GKozXis.exe
  2⤵
  PID:12944
- C:\Windows\System\PvjrbZF.exe
  C:\Windows\System\PvjrbZF.exe
  2⤵
  PID:12960
- C:\Windows\System\fBdljCA.exe
  C:\Windows\System\fBdljCA.exe
  2⤵
  PID:12976
- C:\Windows\System\mmeXfrR.exe
  C:\Windows\System\mmeXfrR.exe
  2⤵
  PID:12992
- C:\Windows\System\Ictgtuu.exe
  C:\Windows\System\Ictgtuu.exe
  2⤵
  PID:13008
- C:\Windows\System\bSTLAdZ.exe
  C:\Windows\System\bSTLAdZ.exe
  2⤵
  PID:13024
- C:\Windows\System\PluLZIn.exe
  C:\Windows\System\PluLZIn.exe
  2⤵
  PID:13040
- C:\Windows\System\XytxFVw.exe
  C:\Windows\System\XytxFVw.exe
  2⤵
  PID:13056
- C:\Windows\System\SCGQwaZ.exe
  C:\Windows\System\SCGQwaZ.exe
  2⤵
  PID:13072
- C:\Windows\System\ZZuWBQd.exe
  C:\Windows\System\ZZuWBQd.exe
  2⤵
  PID:13088
- C:\Windows\System\jHjjdVK.exe
  C:\Windows\System\jHjjdVK.exe
  2⤵
  PID:13108
- C:\Windows\System\yqFblsZ.exe
  C:\Windows\System\yqFblsZ.exe
  2⤵
  PID:13128
- C:\Windows\System\bFKItPv.exe
  C:\Windows\System\bFKItPv.exe
  2⤵
  PID:13144
- C:\Windows\System\RvmmSvo.exe
  C:\Windows\System\RvmmSvo.exe
  2⤵
  PID:13160
- C:\Windows\System\XqaXQSH.exe
  C:\Windows\System\XqaXQSH.exe
  2⤵
  PID:13176
- C:\Windows\System\iTbjNAW.exe
  C:\Windows\System\iTbjNAW.exe
  2⤵
  PID:13192
- C:\Windows\System\FmmSXtZ.exe
  C:\Windows\System\FmmSXtZ.exe
  2⤵
  PID:13652
- C:\Windows\System\RicqgcL.exe
  C:\Windows\System\RicqgcL.exe
  2⤵
  PID:13668
- C:\Windows\System\iFxnBiu.exe
  C:\Windows\System\iFxnBiu.exe
  2⤵
  PID:13688
- C:\Windows\System\FYLIyDc.exe
  C:\Windows\System\FYLIyDc.exe
  2⤵
  PID:13708
- C:\Windows\System\RLVyovT.exe
  C:\Windows\System\RLVyovT.exe
  2⤵
  PID:13728
- C:\Windows\System\llMeBqn.exe
  C:\Windows\System\llMeBqn.exe
  2⤵
  PID:13748
- C:\Windows\System\CquklYW.exe
  C:\Windows\System\CquklYW.exe
  2⤵
  PID:13768
- C:\Windows\System\inxDegE.exe
  C:\Windows\System\inxDegE.exe
  2⤵
  PID:13788
- C:\Windows\System\sqSKWnM.exe
  C:\Windows\System\sqSKWnM.exe
  2⤵
  PID:13804
- C:\Windows\System\VhfSnFC.exe
  C:\Windows\System\VhfSnFC.exe
  2⤵
  PID:13824
- C:\Windows\System\wjxPbIQ.exe
  C:\Windows\System\wjxPbIQ.exe
  2⤵
  PID:13844
- C:\Windows\System\wDdoiLk.exe
  C:\Windows\System\wDdoiLk.exe
  2⤵
  PID:13860
- C:\Windows\System\uRpqjyw.exe
  C:\Windows\System\uRpqjyw.exe
  2⤵
  PID:13884
- C:\Windows\System\pCGwgFM.exe
  C:\Windows\System\pCGwgFM.exe
  2⤵
  PID:13900
- C:\Windows\System\AuxCSAg.exe
  C:\Windows\System\AuxCSAg.exe
  2⤵
  PID:13920
- C:\Windows\System\HjHJtOk.exe
  C:\Windows\System\HjHJtOk.exe
  2⤵
  PID:13944
- C:\Windows\System\XWpawql.exe
  C:\Windows\System\XWpawql.exe
  2⤵
  PID:13960
- C:\Windows\System\LOIlQYQ.exe
  C:\Windows\System\LOIlQYQ.exe
  2⤵
  PID:13980
- C:\Windows\System\Xtxfyqq.exe
  C:\Windows\System\Xtxfyqq.exe
  2⤵
  PID:14000
- C:\Windows\System\yBYxcmy.exe
  C:\Windows\System\yBYxcmy.exe
  2⤵
  PID:14020
- C:\Windows\System\EQiEhEx.exe
  C:\Windows\System\EQiEhEx.exe
  2⤵
  PID:14140
- C:\Windows\System\UXaUYGV.exe
  C:\Windows\System\UXaUYGV.exe
  2⤵
  PID:14164
- C:\Windows\System\OlWLdFv.exe
  C:\Windows\System\OlWLdFv.exe
  2⤵
  PID:14188
- C:\Windows\System\vHnPgmc.exe
  C:\Windows\System\vHnPgmc.exe
  2⤵
  PID:14216
- C:\Windows\System\rfnvfeX.exe
  C:\Windows\System\rfnvfeX.exe
  2⤵
  PID:14240
- C:\Windows\System\UaxrPRQ.exe
  C:\Windows\System\UaxrPRQ.exe
  2⤵
  PID:14272
- C:\Windows\System\ULGBtMM.exe
  C:\Windows\System\ULGBtMM.exe
  2⤵
  PID:14292
- C:\Windows\System\GdWGQOk.exe
  C:\Windows\System\GdWGQOk.exe
  2⤵
  PID:14316
- C:\Windows\System\FAKaRvE.exe
  C:\Windows\System\FAKaRvE.exe
  2⤵
  PID:11356
- C:\Windows\System\abxYcKf.exe
  C:\Windows\System\abxYcKf.exe
  2⤵
  PID:12456
- C:\Windows\System\xfyDUVy.exe
  C:\Windows\System\xfyDUVy.exe
  2⤵
  PID:12540
- C:\Windows\System\EnqSucP.exe
  C:\Windows\System\EnqSucP.exe
  2⤵
  PID:13380
- C:\Windows\System\VVlYwZM.exe
  C:\Windows\System\VVlYwZM.exe
  2⤵
  PID:11748
- C:\Windows\System\HRwpeQV.exe
  C:\Windows\System\HRwpeQV.exe
  2⤵
  PID:11608
- C:\Windows\System\MTxudNt.exe
  C:\Windows\System\MTxudNt.exe
  2⤵
  PID:13412
- C:\Windows\System\xHRjuTK.exe
  C:\Windows\System\xHRjuTK.exe
  2⤵
  PID:13356
- C:\Windows\System\CMYKonp.exe
  C:\Windows\System\CMYKonp.exe
  2⤵
  PID:13428
- C:\Windows\System\KGxWXoo.exe
  C:\Windows\System\KGxWXoo.exe
  2⤵
  PID:13484
- C:\Windows\System\LxYFhap.exe
  C:\Windows\System\LxYFhap.exe
  2⤵
  PID:13612
- C:\Windows\System\cPIQtBJ.exe
  C:\Windows\System\cPIQtBJ.exe
  2⤵
  PID:13576
- C:\Windows\System\dWBhvDZ.exe
  C:\Windows\System\dWBhvDZ.exe
  2⤵
  PID:13624
- C:\Windows\System\IucJLnj.exe
  C:\Windows\System\IucJLnj.exe
  2⤵
  PID:7820
- C:\Windows\System\jrdCHVA.exe
  C:\Windows\System\jrdCHVA.exe
  2⤵
  PID:9488
- C:\Windows\System\NEPDshU.exe
  C:\Windows\System\NEPDshU.exe
  2⤵
  PID:560
- C:\Windows\System\QtKYOef.exe
  C:\Windows\System\QtKYOef.exe
  2⤵
  PID:3016
- C:\Windows\System\cuenvOd.exe
  C:\Windows\System\cuenvOd.exe
  2⤵
  PID:13660
- C:\Windows\System\OyWwZXr.exe
  C:\Windows\System\OyWwZXr.exe
  2⤵
  PID:13740
- C:\Windows\System\eXFPtVp.exe
  C:\Windows\System\eXFPtVp.exe
  2⤵
  PID:5968
- C:\Windows\System\KfwrpGZ.exe
  C:\Windows\System\KfwrpGZ.exe
  2⤵
  PID:3132
- C:\Windows\System\ClOuxYR.exe
  C:\Windows\System\ClOuxYR.exe
  2⤵
  PID:3576
- C:\Windows\System\TKSWDuH.exe
  C:\Windows\System\TKSWDuH.exe
  2⤵
  PID:13840
- C:\Windows\System\LScLcoJ.exe
  C:\Windows\System\LScLcoJ.exe
  2⤵
  PID:2512
- C:\Windows\System\dCBBPuI.exe
  C:\Windows\System\dCBBPuI.exe
  2⤵
  PID:2072
- C:\Windows\System\LCMqeQv.exe
  C:\Windows\System\LCMqeQv.exe
  2⤵
  PID:13820
- C:\Windows\System\FZgaehG.exe
  C:\Windows\System\FZgaehG.exe
  2⤵
  PID:13880
- C:\Windows\System\jyIYtYX.exe
  C:\Windows\System\jyIYtYX.exe
  2⤵
  PID:13940
- C:\Windows\System\EtFAqZC.exe
  C:\Windows\System\EtFAqZC.exe
  2⤵
  PID:14016
- C:\Windows\System\GetvQLZ.exe
  C:\Windows\System\GetvQLZ.exe
  2⤵
  PID:14136
- C:\Windows\System\LJsXrzq.exe
  C:\Windows\System\LJsXrzq.exe
  2⤵
  PID:14120
- C:\Windows\System\xdCuukD.exe
  C:\Windows\System\xdCuukD.exe
  2⤵
  PID:14176
- C:\Windows\System\PeUDOCT.exe
  C:\Windows\System\PeUDOCT.exe
  2⤵
  PID:14280
- C:\Windows\System\eMVnnIP.exe
  C:\Windows\System\eMVnnIP.exe
  2⤵
  PID:12476
- C:\Windows\System\EgdLBCH.exe
  C:\Windows\System\EgdLBCH.exe
  2⤵
  PID:14228
- C:\Windows\System\UnJUSZR.exe
  C:\Windows\System\UnJUSZR.exe
  2⤵
  PID:5844
- C:\Windows\System\kUvfBIn.exe
  C:\Windows\System\kUvfBIn.exe
  2⤵
  PID:13596
- C:\Windows\System\ryzbSYY.exe
  C:\Windows\System\ryzbSYY.exe
  2⤵
  PID:13424
- C:\Windows\System\QlRvfPp.exe
  C:\Windows\System\QlRvfPp.exe
  2⤵
  PID:4544
- C:\Windows\System\ktHuqoN.exe
  C:\Windows\System\ktHuqoN.exe
  2⤵
  PID:13568
- C:\Windows\System\aZTPspX.exe
  C:\Windows\System\aZTPspX.exe
  2⤵
  PID:2068
- C:\Windows\System\JGmKXAy.exe
  C:\Windows\System\JGmKXAy.exe
  2⤵
  PID:13516
- C:\Windows\System\KCWEYcE.exe
  C:\Windows\System\KCWEYcE.exe
  2⤵
  PID:5200
- C:\Windows\System\UujdARb.exe
  C:\Windows\System\UujdARb.exe
  2⤵
  PID:3216
- C:\Windows\System\kFMuTYh.exe
  C:\Windows\System\kFMuTYh.exe
  2⤵
  PID:13784
- C:\Windows\System\QjKYJov.exe
  C:\Windows\System\QjKYJov.exe
  2⤵
  PID:13928
- C:\Windows\System\CBWrQJF.exe
  C:\Windows\System\CBWrQJF.exe
  2⤵
  PID:14348
- C:\Windows\System\uAvGDsm.exe
  C:\Windows\System\uAvGDsm.exe
  2⤵
  PID:14380
- C:\Windows\System\VorUHia.exe
  C:\Windows\System\VorUHia.exe
  2⤵
  PID:14396
- C:\Windows\System\BKtmgUU.exe
  C:\Windows\System\BKtmgUU.exe
  2⤵
  PID:14412
- C:\Windows\System\fRjofTU.exe
  C:\Windows\System\fRjofTU.exe
  2⤵
  PID:14436
- C:\Windows\System\ULhbRRv.exe
  C:\Windows\System\ULhbRRv.exe
  2⤵
  PID:14452
- C:\Windows\System\ZLxDsuH.exe
  C:\Windows\System\ZLxDsuH.exe
  2⤵
  PID:14472
- C:\Windows\System\iPWWIvw.exe
  C:\Windows\System\iPWWIvw.exe
  2⤵
  PID:14592
- C:\Windows\System\gBCEdWG.exe
  C:\Windows\System\gBCEdWG.exe
  2⤵
  PID:14612
- C:\Windows\System\OXmzhQQ.exe
  C:\Windows\System\OXmzhQQ.exe
  2⤵
  PID:14628
- C:\Windows\System\LcenPDt.exe
  C:\Windows\System\LcenPDt.exe
  2⤵
  PID:14648
- C:\Windows\System\azkPkqL.exe
  C:\Windows\System\azkPkqL.exe
  2⤵
  PID:14676
- C:\Windows\System\NcfRLSm.exe
  C:\Windows\System\NcfRLSm.exe
  2⤵
  PID:14700
- C:\Windows\System\IuKLDah.exe
  C:\Windows\System\IuKLDah.exe
  2⤵
  PID:14716
- C:\Windows\System\hMLadvK.exe
  C:\Windows\System\hMLadvK.exe
  2⤵
  PID:14752
- C:\Windows\System\PYOmtyH.exe
  C:\Windows\System\PYOmtyH.exe
  2⤵
  PID:14780
- C:\Windows\System\fCNIHFn.exe
  C:\Windows\System\fCNIHFn.exe
  2⤵
  PID:14804
- C:\Windows\System\eCuMKum.exe
  C:\Windows\System\eCuMKum.exe
  2⤵
  PID:14836
- C:\Windows\System\GHXNPfo.exe
  C:\Windows\System\GHXNPfo.exe
  2⤵
  PID:14860
- C:\Windows\System\OymwxOB.exe
  C:\Windows\System\OymwxOB.exe
  2⤵
  PID:14884
- C:\Windows\System\gtaBlWg.exe
  C:\Windows\System\gtaBlWg.exe
  2⤵
  PID:14900
- C:\Windows\System\qJGKkoV.exe
  C:\Windows\System\qJGKkoV.exe
  2⤵
  PID:14916
- C:\Windows\System\iCaidlT.exe
  C:\Windows\System\iCaidlT.exe
  2⤵
  PID:14936
- C:\Windows\System\OVmuRNW.exe
  C:\Windows\System\OVmuRNW.exe
  2⤵
  PID:14956
- C:\Windows\System\PjJXdsN.exe
  C:\Windows\System\PjJXdsN.exe
  2⤵
  PID:14996
- C:\Windows\System\eSuXWtF.exe
  C:\Windows\System\eSuXWtF.exe
  2⤵
  PID:15020
- C:\Windows\System\qrewbLD.exe
  C:\Windows\System\qrewbLD.exe
  2⤵
  PID:15036
- C:\Windows\System\HzHbfzk.exe
  C:\Windows\System\HzHbfzk.exe
  2⤵
  PID:15056
- C:\Windows\System\bVbVhuX.exe
  C:\Windows\System\bVbVhuX.exe
  2⤵
  PID:15088
- C:\Windows\System\HtpTqrB.exe
  C:\Windows\System\HtpTqrB.exe
  2⤵
  PID:15104
- C:\Windows\System\RryIhHE.exe
  C:\Windows\System\RryIhHE.exe
  2⤵
  PID:15132
- C:\Windows\System\NNLFMYF.exe
  C:\Windows\System\NNLFMYF.exe
  2⤵
  PID:15164
- C:\Windows\System\pXEllwz.exe
  C:\Windows\System\pXEllwz.exe
  2⤵
  PID:15188
- C:\Windows\System\bwYMGeD.exe
  C:\Windows\System\bwYMGeD.exe
  2⤵
  PID:15208
- C:\Windows\System\kXzOjLI.exe
  C:\Windows\System\kXzOjLI.exe
  2⤵
  PID:15228
- C:\Windows\System\jRXsnsH.exe
  C:\Windows\System\jRXsnsH.exe
  2⤵
  PID:15244
- C:\Windows\System\MmhXIVN.exe
  C:\Windows\System\MmhXIVN.exe
  2⤵
  PID:15260
- C:\Windows\System\uERgRUf.exe
  C:\Windows\System\uERgRUf.exe
  2⤵
  PID:15276
- C:\Windows\System\AAQsjrU.exe
  C:\Windows\System\AAQsjrU.exe
  2⤵
  PID:15300
- C:\Windows\System\qdTjTrx.exe
  C:\Windows\System\qdTjTrx.exe
  2⤵
  PID:15316
- C:\Windows\System\aWLckgc.exe
  C:\Windows\System\aWLckgc.exe
  2⤵
  PID:15340
- C:\Windows\System\FgGTPQm.exe
  C:\Windows\System\FgGTPQm.exe
  2⤵
  PID:13968
- C:\Windows\System\fGmeNmm.exe
  C:\Windows\System\fGmeNmm.exe
  2⤵
  PID:14124
- C:\Windows\System\dSdOIga.exe
  C:\Windows\System\dSdOIga.exe
  2⤵
  PID:14236
- C:\Windows\System\pjPgOGs.exe
  C:\Windows\System\pjPgOGs.exe
  2⤵
  PID:9712
- C:\Windows\System\yteEWVI.exe
  C:\Windows\System\yteEWVI.exe
  2⤵
  PID:13892
- C:\Windows\System\FETRFxA.exe
  C:\Windows\System\FETRFxA.exe
  2⤵
  PID:13780
- C:\Windows\System\zhfPNqV.exe
  C:\Windows\System\zhfPNqV.exe
  2⤵
  PID:14340
- C:\Windows\System\tLlcWQj.exe
  C:\Windows\System\tLlcWQj.exe
  2⤵
  PID:3936
- C:\Windows\System\xhmAiso.exe
  C:\Windows\System\xhmAiso.exe
  2⤵
  PID:13572
- C:\Windows\System\AYnulhr.exe
  C:\Windows\System\AYnulhr.exe
  2⤵
  PID:13796
- C:\Windows\System\eJkqAHk.exe
  C:\Windows\System\eJkqAHk.exe
  2⤵
  PID:14520
- C:\Windows\System\SfVbuBz.exe
  C:\Windows\System\SfVbuBz.exe
  2⤵
  PID:14748
- C:\Windows\System\RDWzzwZ.exe
  C:\Windows\System\RDWzzwZ.exe
  2⤵
  PID:3064
- C:\Windows\System\SVIygBY.exe
  C:\Windows\System\SVIygBY.exe
  2⤵
  PID:14404
- C:\Windows\System\udIfvdc.exe
  C:\Windows\System\udIfvdc.exe
  2⤵
  PID:14800
- C:\Windows\System\QFBkWDR.exe
  C:\Windows\System\QFBkWDR.exe
  2⤵
  PID:14848
- C:\Windows\System\EhBPBEJ.exe
  C:\Windows\System\EhBPBEJ.exe
  2⤵
  PID:14908
- C:\Windows\System\gsJYSfD.exe
  C:\Windows\System\gsJYSfD.exe
  2⤵
  PID:1080
- C:\Windows\System\XLYDtFD.exe
  C:\Windows\System\XLYDtFD.exe
  2⤵
  PID:1492
- C:\Windows\System\LpYfZke.exe
  C:\Windows\System\LpYfZke.exe
  2⤵
  PID:14508
- C:\Windows\System\EBIlnAs.exe
  C:\Windows\System\EBIlnAs.exe
  2⤵
  PID:15048
- C:\Windows\System\PAvYhTb.exe
  C:\Windows\System\PAvYhTb.exe
  2⤵
  PID:15100
- C:\Windows\System\UMvCtvb.exe
  C:\Windows\System\UMvCtvb.exe
  2⤵
  PID:14788
- C:\Windows\System\befdWIi.exe
  C:\Windows\System\befdWIi.exe
  2⤵
  PID:15204
- C:\Windows\System\hjKXiyg.exe
  C:\Windows\System\hjKXiyg.exe
  2⤵
  PID:15236
- C:\Windows\System\lQDFOzi.exe
  C:\Windows\System\lQDFOzi.exe
  2⤵
  PID:14876
- C:\Windows\System\jDkBFWm.exe
  C:\Windows\System\jDkBFWm.exe
  2⤵
  PID:14892
- C:\Windows\System\DyfVKDT.exe
  C:\Windows\System\DyfVKDT.exe
  2⤵
  PID:15072
- C:\Windows\System\cvmOGyc.exe
  C:\Windows\System\cvmOGyc.exe
  2⤵
  PID:15128
- C:\Windows\System\wsdtIEL.exe
  C:\Windows\System\wsdtIEL.exe
  2⤵
  PID:14932
- C:\Windows\System\iXJDjOj.exe
  C:\Windows\System\iXJDjOj.exe
  2⤵
  PID:13700
- C:\Windows\System\YOqmAJE.exe
  C:\Windows\System\YOqmAJE.exe
  2⤵
  PID:14108
- C:\Windows\System\iyRbUPa.exe
  C:\Windows\System\iyRbUPa.exe
  2⤵
  PID:13724
- C:\Windows\System\LtBtQRh.exe
  C:\Windows\System\LtBtQRh.exe
  2⤵
  PID:15368
- C:\Windows\System\FvZLJQX.exe
  C:\Windows\System\FvZLJQX.exe
  2⤵
  PID:15384
- C:\Windows\System\dmBLAgY.exe
  C:\Windows\System\dmBLAgY.exe
  2⤵
  PID:15400
- C:\Windows\System\kqIACFj.exe
  C:\Windows\System\kqIACFj.exe
  2⤵
  PID:15416
- C:\Windows\System\lwMOsWL.exe
  C:\Windows\System\lwMOsWL.exe
  2⤵
  PID:15440
- C:\Windows\System\fQYXmHZ.exe
  C:\Windows\System\fQYXmHZ.exe
  2⤵
  PID:15456
- C:\Windows\System\NmQUyAj.exe
  C:\Windows\System\NmQUyAj.exe
  2⤵
  PID:15472
- C:\Windows\System\aGIFTWW.exe
  C:\Windows\System\aGIFTWW.exe
  2⤵
  PID:15500
- C:\Windows\System\nsxbTGM.exe
  C:\Windows\System\nsxbTGM.exe
  2⤵
  PID:15520
- C:\Windows\System\ZdrFvYp.exe
  C:\Windows\System\ZdrFvYp.exe
  2⤵
  PID:15536
- C:\Windows\System\wJjtosa.exe
  C:\Windows\System\wJjtosa.exe
  2⤵
  PID:15560
- C:\Windows\System\ODqLpmd.exe
  C:\Windows\System\ODqLpmd.exe
  2⤵
  PID:15580
- C:\Windows\System\SUSuSbB.exe
  C:\Windows\System\SUSuSbB.exe
  2⤵
  PID:15600
- C:\Windows\System\RPWWENm.exe
  C:\Windows\System\RPWWENm.exe
  2⤵
  PID:15632
- C:\Windows\System\EiBxLYm.exe
  C:\Windows\System\EiBxLYm.exe
  2⤵
  PID:15648
- C:\Windows\System\tvFtjAX.exe
  C:\Windows\System\tvFtjAX.exe
  2⤵
  PID:15676
- C:\Windows\System\ZoxGNgw.exe
  C:\Windows\System\ZoxGNgw.exe
  2⤵
  PID:15704
- C:\Windows\System\aohwPNi.exe
  C:\Windows\System\aohwPNi.exe
  2⤵
  PID:15720
- C:\Windows\System\UjsPULY.exe
  C:\Windows\System\UjsPULY.exe
  2⤵
  PID:15744
- C:\Windows\System\IUCvzDW.exe
  C:\Windows\System\IUCvzDW.exe
  2⤵
  PID:15776
- C:\Windows\System\EnSULIN.exe
  C:\Windows\System\EnSULIN.exe
  2⤵
  PID:15804
- C:\Windows\System\HLtEfFj.exe
  C:\Windows\System\HLtEfFj.exe
  2⤵
  PID:15820
- C:\Windows\System\ZrnhfKz.exe
  C:\Windows\System\ZrnhfKz.exe
  2⤵
  PID:15840
- C:\Windows\System\aSGBLvA.exe
  C:\Windows\System\aSGBLvA.exe
  2⤵
  PID:15864
- C:\Windows\System\AnKmDvJ.exe
  C:\Windows\System\AnKmDvJ.exe
  2⤵
  PID:15884
- C:\Windows\System\dsfddAg.exe
  C:\Windows\System\dsfddAg.exe
  2⤵
  PID:15904
- C:\Windows\System\ikBGPSG.exe
  C:\Windows\System\ikBGPSG.exe
  2⤵
  PID:15928
- C:\Windows\System\hbNNCgr.exe
  C:\Windows\System\hbNNCgr.exe
  2⤵
  PID:15948
- C:\Windows\System\BVHffiE.exe
  C:\Windows\System\BVHffiE.exe
  2⤵
  PID:15972
- C:\Windows\System\uYVbDDQ.exe
  C:\Windows\System\uYVbDDQ.exe
  2⤵
  PID:15992
- C:\Windows\System\PzrjlIy.exe
  C:\Windows\System\PzrjlIy.exe
  2⤵
  PID:16012
- C:\Windows\System\jsLBaou.exe
  C:\Windows\System\jsLBaou.exe
  2⤵
  PID:16032
- C:\Windows\System\hphVJzr.exe
  C:\Windows\System\hphVJzr.exe
  2⤵
  PID:16048
- C:\Windows\System\yCyTPfX.exe
  C:\Windows\System\yCyTPfX.exe
  2⤵
  PID:16072
- C:\Windows\System\FsBWUrm.exe
  C:\Windows\System\FsBWUrm.exe
  2⤵
  PID:16096
- C:\Windows\System\HRsdDZD.exe
  C:\Windows\System\HRsdDZD.exe
  2⤵
  PID:16116
- C:\Windows\System\kCtrEjD.exe
  C:\Windows\System\kCtrEjD.exe
  2⤵
  PID:16136
- C:\Windows\System\NppmSpN.exe
  C:\Windows\System\NppmSpN.exe
  2⤵
  PID:16156
- C:\Windows\System\KlCalWS.exe
  C:\Windows\System\KlCalWS.exe
  2⤵
  PID:16172
- C:\Windows\System\dMLBQgJ.exe
  C:\Windows\System\dMLBQgJ.exe
  2⤵
  PID:16200
- C:\Windows\System\ZkYLCdj.exe
  C:\Windows\System\ZkYLCdj.exe
  2⤵
  PID:16216
- C:\Windows\System\cyvxCAL.exe
  C:\Windows\System\cyvxCAL.exe
  2⤵
  PID:16240
- C:\Windows\System\ksPJdVr.exe
  C:\Windows\System\ksPJdVr.exe
  2⤵
  PID:16264
- C:\Windows\System\VzUHORb.exe
  C:\Windows\System\VzUHORb.exe
  2⤵
  PID:16284
- C:\Windows\System\PAQOLLO.exe
  C:\Windows\System\PAQOLLO.exe
  2⤵
  PID:16312
- C:\Windows\System\CePqPxA.exe
  C:\Windows\System\CePqPxA.exe
  2⤵
  PID:16328
- C:\Windows\System\fktCWQb.exe
  C:\Windows\System\fktCWQb.exe
  2⤵
  PID:16360
- C:\Windows\System\pXpPWVR.exe
  C:\Windows\System\pXpPWVR.exe
  2⤵
  PID:16376
- C:\Windows\System\aqaHLtO.exe
  C:\Windows\System\aqaHLtO.exe
  2⤵
  PID:14492
- C:\Windows\System\cpOacLx.exe
  C:\Windows\System\cpOacLx.exe
  2⤵
  PID:4596
- C:\Windows\System\oWnZlNX.exe
  C:\Windows\System\oWnZlNX.exe
  2⤵
  PID:15032
- C:\Windows\System\HUhhKZG.exe
  C:\Windows\System\HUhhKZG.exe
  2⤵
  PID:15292
- C:\Windows\System\xeMPLQz.exe
  C:\Windows\System\xeMPLQz.exe
  2⤵
  PID:15356
- C:\Windows\System\wyxTIKn.exe
  C:\Windows\System\wyxTIKn.exe
  2⤵
  PID:15548
- C:\Windows\System\qAXzkli.exe
  C:\Windows\System\qAXzkli.exe
  2⤵
  PID:14568
- C:\Windows\System\YVkKsLq.exe
  C:\Windows\System\YVkKsLq.exe
  2⤵
  PID:3956
- C:\Windows\System\ZosiXon.exe
  C:\Windows\System\ZosiXon.exe
  2⤵
  PID:14432
- C:\Windows\System\oIeteJl.exe
  C:\Windows\System\oIeteJl.exe
  2⤵
  PID:16184
- C:\Windows\System\IxAmbfL.exe
  C:\Windows\System\IxAmbfL.exe
  2⤵
  PID:844
- C:\Windows\System\WrceLqn.exe
  C:\Windows\System\WrceLqn.exe
  2⤵
  PID:16308
- C:\Windows\System\nNsYWwU.exe
  C:\Windows\System\nNsYWwU.exe
  2⤵
  PID:16344
- C:\Windows\System\zUbfQaK.exe
  C:\Windows\System\zUbfQaK.exe
  2⤵
  PID:15508
- C:\Windows\System\bWvKgSz.exe
  C:\Windows\System\bWvKgSz.exe
  2⤵
  PID:15284
- C:\Windows\System\yvKnZJc.exe
  C:\Windows\System\yvKnZJc.exe
  2⤵
  PID:5004
- C:\Windows\System\PJEOjjo.exe
  C:\Windows\System\PJEOjjo.exe
  2⤵
  PID:4040
- C:\Windows\System\AneYmUp.exe
  C:\Windows\System\AneYmUp.exe
  2⤵
  PID:15912
- C:\Windows\System\BZdUgBy.exe
  C:\Windows\System\BZdUgBy.exe
  2⤵
  PID:14944
- C:\Windows\System\qOaeVGm.exe
  C:\Windows\System\qOaeVGm.exe
  2⤵
  PID:16064
- C:\Windows\System\HNgbkjt.exe
  C:\Windows\System\HNgbkjt.exe
  2⤵
  PID:16224
- C:\Windows\System\rOLYhVf.exe
  C:\Windows\System\rOLYhVf.exe
  2⤵
  PID:16272
- C:\Windows\System\JyKleKt.exe
  C:\Windows\System\JyKleKt.exe
  2⤵
  PID:15332
- C:\Windows\System\eIwSbLX.exe
  C:\Windows\System\eIwSbLX.exe
  2⤵
  PID:15800
- C:\Windows\System\oIlkOGD.exe
  C:\Windows\System\oIlkOGD.exe
  2⤵
  PID:15936
- C:\Windows\System\rETzmcv.exe
  C:\Windows\System\rETzmcv.exe
  2⤵
  PID:16656
- C:\Windows\System\dMyGvmT.exe
  C:\Windows\System\dMyGvmT.exe
  2⤵
  PID:16692
- C:\Windows\System\diRuoCK.exe
  C:\Windows\System\diRuoCK.exe
  2⤵
  PID:16720
- C:\Windows\System\YDGGzbX.exe
  C:\Windows\System\YDGGzbX.exe
  2⤵
  PID:16736
- C:\Windows\System\FXDdJOG.exe
  C:\Windows\System\FXDdJOG.exe
  2⤵
  PID:16752
- C:\Windows\System\pOwgdnJ.exe
  C:\Windows\System\pOwgdnJ.exe
  2⤵
  PID:16772
- C:\Windows\System\ASNnsSd.exe
  C:\Windows\System\ASNnsSd.exe
  2⤵
  PID:16792
- C:\Windows\System\qjDrxkh.exe
  C:\Windows\System\qjDrxkh.exe
  2⤵
  PID:16816
- C:\Windows\System\clTHFch.exe
  C:\Windows\System\clTHFch.exe
  2⤵
  PID:16832
- C:\Windows\System\GbqxRjZ.exe
  C:\Windows\System\GbqxRjZ.exe
  2⤵
  PID:16856
- C:\Windows\System\hHzcBNd.exe
  C:\Windows\System\hHzcBNd.exe
  2⤵
  PID:16876
- C:\Windows\System\hQCFyYw.exe
  C:\Windows\System\hQCFyYw.exe
  2⤵
  PID:16900
- C:\Windows\System\yKUDxaN.exe
  C:\Windows\System\yKUDxaN.exe
  2⤵
  PID:16916
- C:\Windows\System\UrVzuOy.exe
  C:\Windows\System\UrVzuOy.exe
  2⤵
  PID:16948
- C:\Windows\System\efioiRG.exe
  C:\Windows\System\efioiRG.exe
  2⤵
  PID:16968
- C:\Windows\System\txaKicZ.exe
  C:\Windows\System\txaKicZ.exe
  2⤵
  PID:16988
- C:\Windows\System\pTIwmLm.exe
  C:\Windows\System\pTIwmLm.exe
  2⤵
  PID:17040
- C:\Windows\System\lQAQrQk.exe
  C:\Windows\System\lQAQrQk.exe
  2⤵
  PID:17068
- C:\Windows\System\LJXAoTY.exe
  C:\Windows\System\LJXAoTY.exe
  2⤵
  PID:17088
- C:\Windows\System\xSGeGbb.exe
  C:\Windows\System\xSGeGbb.exe
  2⤵
  PID:17104
- C:\Windows\System\jEZrKyz.exe
  C:\Windows\System\jEZrKyz.exe
  2⤵
  PID:17120
- C:\Windows\System\DAYPDaO.exe
  C:\Windows\System\DAYPDaO.exe
  2⤵
  PID:17140
- C:\Windows\System\aDNSPxF.exe
  C:\Windows\System\aDNSPxF.exe
  2⤵
  PID:17164
- C:\Windows\System\nJOUAXY.exe
  C:\Windows\System\nJOUAXY.exe
  2⤵
  PID:17180
- C:\Windows\System\eOLlqkN.exe
  C:\Windows\System\eOLlqkN.exe
  2⤵
  PID:17220
- C:\Windows\System\CSfiptk.exe
  C:\Windows\System\CSfiptk.exe
  2⤵
  PID:17236
- C:\Windows\System\jhistXI.exe
  C:\Windows\System\jhistXI.exe
  2⤵
  PID:17260
- C:\Windows\System\aJTnIrY.exe
  C:\Windows\System\aJTnIrY.exe
  2⤵
  PID:17288
- C:\Windows\System\sceBwdt.exe
  C:\Windows\System\sceBwdt.exe
  2⤵
  PID:17308
- C:\Windows\System\hnGeBfP.exe
  C:\Windows\System\hnGeBfP.exe
  2⤵
  PID:17332
- C:\Windows\System\GxxJNZd.exe
  C:\Windows\System\GxxJNZd.exe
  2⤵
  PID:17352
- C:\Windows\System\XTzMHNm.exe
  C:\Windows\System\XTzMHNm.exe
  2⤵
  PID:17368
- C:\Windows\System\gsRzgxN.exe
  C:\Windows\System\gsRzgxN.exe
  2⤵
  PID:5976

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=3100 --field-trial-handle=2280,i,1836084024518340990,18250262151825427757,262144 --variations-seed-version /prefetch:8
1⤵
PID:1640

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BKlYSFO.exe

Filesize
1.1MB

MD5
b3ad070161f3d280d031c8632ec220f9

SHA1
90cf5d8ca663254a11f8389c9d3a130d7cda95ad

SHA256
22bfe81f6f3f27c81b8356b093c16623224cacabf7e2cafcc60bfdc7b27a96ca

SHA512
53bdcb3d566111469aeca50e468140d8529d1b66e0d43f1aa9dff6dcd16c5499a9b853550f95e189f8ef6a8aea5a6af5d931a97d4de18ae091dfe09afa7d28b7

Download Submit
C:\Windows\System\BrxZRUv.exe

Filesize
1.1MB

MD5
2a0f171211643e5efc211d88b3a88856

SHA1
46aa482ccb90b80cbba81615ce123280a10062bc

SHA256
8b173ba5285faa511e60b0c99e80c722f72d931a85e54258ac1951ee7fa17ad0

SHA512
521497f1ec0e2bb5b90800a217c2812146efa862c72dc892d1668b07df8f282a03787ff714db4704bbfa6366cd5a5daaefb56deb4adc1db883abceb314d536e3

Download Submit
C:\Windows\System\CxHFghM.exe

Filesize
1.1MB

MD5
4a32eba4598749df2b2639e4b7ee53e0

SHA1
fefcf219c0f8c97971400092b990efa52853155c

SHA256
a7850c30f788735d48e52548cd99c7532c75cce9b67e874e608281d5aa5a1b32

SHA512
69478341f0fadca267eca9eb8293b094d48e64af0f5d14556e74f56064903cdc988cceff59973ac049fc66ce176ec155d3193d2ad717f7af314a5e1f92d9c7b7

Download Submit
C:\Windows\System\DQgrDUy.exe

Filesize
1.1MB

MD5
4857e4c6eb3538fc6f55faef07fbae70

SHA1
e3a45010519067046d3d7eb1bd7b72b081ef9e06

SHA256
a10c4f564dc13160fd29db92df16563672dc918592e7c5cfbe2a195473d9b6d4

SHA512
a338b67002a0a31fdaa2bb6370e984424c77a655d4a92451b80fbfc3fcec33b0379e56e0fd3b9acc1de4b47db07dd07ad6475eea1c12e1bfaf62283e77cfe0d2

Download Submit
C:\Windows\System\DmnHVlt.exe

Filesize
1.1MB

MD5
bd93b19ca1f7ec3643d9adf8c1a734cd

SHA1
794ab367bdf6dee303cd78cb9be91824afeb4172

SHA256
0c77fda96d84618b542dca39d8347d04b806548ea8b63cca32a21cb6c12662e0

SHA512
49a7c5c66f95e5862f0c6eceb91e06beeb84c9a0acccd6d691ce0cd06baa2b8d4fae25fe988e8867ba82ba1c99dc00f447601839a3257775d9e01b8388c971d6

Download Submit
C:\Windows\System\DyJSyct.exe

Filesize
1.1MB

MD5
5810dd1f04e927899f48b2f125621571

SHA1
1afa86f2871aa81db8c51d185a6ee121c990e00f

SHA256
6206d29f1d556df94d06b58360c94a5626debdd6e936d8316efc520825e723ae

SHA512
a31dc4616d9205053b8196be9fe4a4f175777276f526892207b388ca8159ec6b0da35cd3bed95d440dc1d869a17a899fe5307dcecc0f5fdaebb59f6005d18709

Download Submit
C:\Windows\System\DzoeAeH.exe

Filesize
1.1MB

MD5
aa4af2c74636f5dae91b34e681d8d7fe

SHA1
7f6bb8ab9a4cdda998b6534dffa284272c966a02

SHA256
26a9afc4a50fc5df111c3cc2ff42d0e5eef3cb093eca48df612e29f591066b71

SHA512
91569363b81bfb9464a794db3e904f5f4ee8dcbcce6787d38529d89655063b68540a1d3bc8c3646afa84b2ed0a5f464d19a5de0bb82f8f7d8d751d4a9171c46a

Download Submit
C:\Windows\System\EoApSqf.exe

Filesize
1.1MB

MD5
96a028930af9220c3b1160f14d36e435

SHA1
884e88869ccf2d8063f5d00a022d9fc821faf602

SHA256
a3d39bdda4087e3956722b9aa7b1ad6efe30b3031843cbdda806fa611a0e1c1e

SHA512
36cf94c48dc6d096bc529df10da77a9aebcc6a346e312c744c61ace2cf79393c04956ed18ef0087c875c5bb38731037881ef6eeef24ca9ef8fbe9902f2a9149b

Download Submit
C:\Windows\System\FIXxvOP.exe

Filesize
1.1MB

MD5
d03f4ffb4df9db20b91942de4d31aac9

SHA1
9330813e8b414cfdc511d968402cc95afad9a86d

SHA256
722a7e077dfc1f77989e98a32ce964e2f0c34c631075662259cdebbc8a89bc62

SHA512
f858c89b0f679675365225fa27640d1662da9cd37741582405934c5eec83d33efd60897f795cb64c61d9956613819bc3eb9e771a68523728faabb05729400d0f

Download Submit
C:\Windows\System\GWPvpHL.exe

Filesize
1.1MB

MD5
64ce1ba8ba547f5f144051d27e5493b5

SHA1
36a7bb456a3d12116c1ab590e0ee016dc38ff48f

SHA256
88b699f83d1a3c13f87249b4dbee2723881a4b5bcb4a3a2a82414c76a78a90dc

SHA512
c7b67c923c56f5e1cf988d89262a66bb2f13f622ed37171f49522bba9ce2ea8703ec2564f0259c8fa069c54905b06cef377c6bccd844eb4afde6113ad1e5b82a

Download Submit
C:\Windows\System\GyRIuoe.exe

Filesize
1.1MB

MD5
143c22a9f4458e57ba8ab81370d76e8a

SHA1
c4b61d5851b767a5350c7a32fb6a3af5a095708c

SHA256
cb5739c771f0f38c9bcc7fbbcb03597739cb86436c7f7d4463c6c5a7cb8f02fa

SHA512
da2bc0e9d0cb7ae3dab1bd93a09e77d11e00e17cc80183f7c8bfe7440da88b310d51fc8ff498df07270f26f4f52e9447871d4dd62c473312441e1037c8ca0e9c

Download Submit
C:\Windows\System\NCMuEVa.exe

Filesize
1.1MB

MD5
1170ee70af8f2e3d1da477770eab4b16

SHA1
c387e6414ef8a6e7872332eb7ba2be337a3664bf

SHA256
76eb82e76149591a385ef7371794070b05a89e8b8ea508c2abde68784e400fbb

SHA512
74eccf9475bb74363495dc53a603b54effd7ca6014180e0b29a49c7c4953db4d79c627264914cdf1313a4e6a3b14bc426deb99ecdda3f134594f85cfa686dcb8

Download Submit
C:\Windows\System\NesEREc.exe

Filesize
1.1MB

MD5
b1a329d83c4fc05e53e9c994bc878fb2

SHA1
640ae56da097bda6945a2e7cefaf9ed0bbf07cae

SHA256
fe36080b5b89560a12e0ed1da2177c98c33d00222b2bb6d7bfbf74c83c43e879

SHA512
a75178a38a649194506d1e51772803b0b77e06385ed596a036486a228fa7794b0f9043bc6e0754c598d569d4d99c74ec40e8caf2cde672720083ea1858fd0eed

Download Submit
C:\Windows\System\NpeyULs.exe

Filesize
1.1MB

MD5
c871ecf0a175b36b44473df586c67476

SHA1
cad13e5fc7af34f741b23be927b6570703c23233

SHA256
50f4f3799b9bbc11b05aa555dd36f12f7d9891fdaf11b585fa92e56edc9dae28

SHA512
3291fcc6eccc6bd5f719bcdf7098ed373b3424a704194fbcfc7b0208bac5a6b0dbfb36eec00a570e0eddd286eb4841e446e510ac92259435bafedfc94795bf50

Download Submit
C:\Windows\System\OgrWCBg.exe

Filesize
1.1MB

MD5
f8744eb6488f76022144f73e82655bd8

SHA1
04d92fa6d0a94e8118af949c6454ce4faef5afb5

SHA256
25d5e3f8d67de2324e2fee6656918a26c408ee594f930660f90a66f533acb8d3

SHA512
a7e998da09d29062d383f17ab4f4da37d7147c6de05e1a19f019a07dd508821ed25611f458ee64ff5362d09bea7e26b3ad6437eaa57b1fbb393f23e2fcbdb2e7

Download Submit
C:\Windows\System\UKUrAiz.exe

Filesize
1.1MB

MD5
f4958a4f9715f7c74fc6c8133c895dc4

SHA1
7144b29873ab8b7e2b19d5223d055902d3096081

SHA256
87b3fcb1f12538aa02cac2f52a9afa968b955a32614f867acec77e1484b13891

SHA512
07875fa79c12c5d5741f24161c21ed7181a792eeee536b8512d57d12d6fb4c8bb6e8675537ac9defad009a2f2d5b39fb63cfbc87f66bc5bb21ec6632aa996aa6

Download Submit
C:\Windows\System\VELrwPZ.exe

Filesize
1.1MB

MD5
0a94e87172d0b486697699729ab07db4

SHA1
798b3b0bac1ca82a2341927964638d4a95ca2c8e

SHA256
f91d2b5bedbe5ff1b890a65e2d8ce1346351a4ba8d1aa2205b189fe7541b219f

SHA512
82573662f9599fcbd9235f86aa844f3ceb1c602fc3d34f16e8b08656625f758eba3119801916c813a12d570a9400138c406fa699e569b9f9518f68c43e414388

Download Submit
C:\Windows\System\XfxTRWN.exe

Filesize
1.1MB

MD5
97c3407e316573e3d84964172eda4265

SHA1
a308e6190333645ab1033192df5a6580dba54dee

SHA256
1108c8764ba7bff48e21060282a49c54bc5ab0231e930f065eda6e608b853888

SHA512
f45099a1b8aa19d6112b8a5be22ca88fe066d9c30e8a64f3c7c66b22b4afa1429049f5d515e2e6d4f2b249e1d7dc4f6663ead0fe83e29985633cb5c75fece51d

Download Submit
C:\Windows\System\ZbxtosL.exe

Filesize
1.1MB

MD5
33205582bd0e7b3c6a26d38c17a24cf9

SHA1
d27de06fce362168da1b3a5ddb7690564dc4745f

SHA256
09d64b78493610c9730cb57fc73a872d3616fa9ea9b73fbd4e4b08f0e989883b

SHA512
0c46b9ddf7abae1b419f009bd9132cb8ae3ef0558f496a7a72169dd404d665951bc55f330b6b5c6306b04fa03f610b8b176b51e5fd4d4472825f1ea7ef02fd98

Download Submit
C:\Windows\System\arUuyqO.exe

Filesize
1.1MB

MD5
ab083258397d8ea5ca6d106b1953f500

SHA1
1a836d66b4e5edc869d78b433b512ef0fc7eae57

SHA256
4addaf52d758e3335a1ed911d6ad6fe1e3bbd75aeb1a3e1066fa7c8f6f4cf9ae

SHA512
29963ad6574a7df04eb0daeaddbf0b6d35754f4f8580dacb3f5a7f2656bd97a8bfff4dfa23d2e381bc762b10d2d4291aa753bd5f91db680e67ad2dce59d5d986

Download Submit
C:\Windows\System\cicetCJ.exe

Filesize
1.1MB

MD5
fcc88fd8c894cad3f93f99d1497e1012

SHA1
611bd2fb025792574a5216e5e3db5df8e3c3bcad

SHA256
3530618be08051d0ec04c1ca7e13019dfd44fcf197d304e9f63885008e82a0bd

SHA512
20dc59c9e82e3226e2615a0ba651d489017c478591e6e153b9ef6316c610716c2cf1436363ad9619adc36f5caaeb81abd9ffec0d670dbcd202364f79c2d7f67c

Download Submit
C:\Windows\System\dfqljJh.exe

Filesize
1.1MB

MD5
50cd66684c04eae1b2435dc9356bfc93

SHA1
c1228a504c887c31094c363a556952d5cb9adb3b

SHA256
0d9f1064c32cda279e59b58f9ecc6dd75f649e9c8746048892e4fc477b4b48c4

SHA512
ed44271d8370f593dbc71b18d99853f6b6c0bb379bbd0f027d32244442125d948278560ae5ed52343801fb34a1457819dd36a08a1e3fee8610e4124430e128b7

Download Submit
C:\Windows\System\fZzIluG.exe

Filesize
1.1MB

MD5
e9dca1efddbc2f9963e9916263831e1f

SHA1
735627f71ca35ad38b4609e0472ebe0a7d88611f

SHA256
67ece8d6ff94e5887afafde7ecef08cee50b3b2278e7ab12171490fda7c97803

SHA512
3b50b0a5d4a24746ab8293f8c347cccccc27dbab0e2636b1887e3fc0c1d458940ad92449e657f3d701813658e958b3ad38f4b0c7ce86b7dbb7cca1ff720c4165

Download Submit
C:\Windows\System\gDbfGrK.exe

Filesize
1.1MB

MD5
fe34d403cb62b6b7bd57b60459f6b2bd

SHA1
51baa2c5366f9937d134af2b2b9223cbb1ac1aa2

SHA256
ef193eb9362df84e5a72c445a5c9ee00ab0e15f19e175e0b9ddf380df991968f

SHA512
854f1405b6f3a9b768ae22b111f59f23087aafdbed33deb2698b43e8e9716c485e34224087ded90bde72b0533c66610bf8d7a0693258d5b4d6e3453d266451c1

Download Submit
C:\Windows\System\jcxlHAb.exe

Filesize
1.1MB

MD5
fc12c76480d18f797e43f6b505dd5b6e

SHA1
4f6012882f9cf460257115e99148f7f61781705d

SHA256
7640b81941657f2cd3ac128b1cabecc80576044720dfbcdbdca13c44f2bb168c

SHA512
fedc6cb090bb0cebdf7c005ce2d8cb907f2a272f7864bd20d1631cd329ac0d6c9b79f490a77d23faa6cb09c0308b24216ce33a400bed131498259d8e41bd96fb

Download Submit
C:\Windows\System\meVPFPy.exe

Filesize
1.1MB

MD5
dbb6cec20469913f5855c0511fe05bb8

SHA1
d5d749c17ca7f84b7c7e5da59e58bc73bdb2d20c

SHA256
fdc21cc9e0a0aea3ebc5ead2a0420823d2a328b066fd4cb8a4c6fcf2a70412d8

SHA512
f95557e145741742f004a413c0cbb16ced1f7884e9549eccdade1a35e2208ec4b4722ec723960ec8158d19ade0b133ec73f5b577785dd8df5b2dbd43f29bcb1f

Download Submit
C:\Windows\System\noPLnbJ.exe

Filesize
1.1MB

MD5
e271a4f06d27c5733fcc5aed3e3ca578

SHA1
4c40c63ef8f53e167ee69f68fb7fcce7676a5c8a

SHA256
2d86f51839ff25178a7defc7cb4dc6583533051c98c125d8c86aa13f32537554

SHA512
db5c8dd867a0497b789e2b7c20a0df13817de1c76c510242b694908fee1d714594b64c3190908872fddd05fa458f6c0382f3415df82a4d61e99289f211529b7d

Download Submit
C:\Windows\System\rpUBNjc.exe

Filesize
1.1MB

MD5
ce3814ea64caa0fc5a9632bf81c6b1e2

SHA1
57ee7a3e9b80c90ded32594eae1fa24c91f745a0

SHA256
5199cd41935563b7bec98e188f09a8f34c843931b71ea72456c2fbcb2e6ecc91

SHA512
0f8ed60f0a15afdb655f6df62af1b659e5c9402969529d3742a318ca8ec2ea0fae148ec26fe61e6730cde107cf21d031b5b1838d01e3dda0b3da650fec8e6363

Download Submit
C:\Windows\System\sXYRRUm.exe

Filesize
1.1MB

MD5
ed46e723a9f5c27ad6db82f4d4279394

SHA1
5cf83c7572fe503ccccc9a843d27561d498a0f0a

SHA256
09d47856d229f58086beeb7cd76c3aacfb8ec14fad5c6fff62f062ed5b14889b

SHA512
939a0475700ee1f25ac899ef72c41d602d2c88223021961a19b31263bfdc2384d411eb3b78524ef1ef58093136d0f2e61c4e5542fc2fc8c4b4f14c1fb633849c

Download Submit
C:\Windows\System\tnLrxEx.exe

Filesize
1.1MB

MD5
985560c9d01780bf27906c80e2ff650e

SHA1
570b66870431c493326b7a176e9663f0bd4befb8

SHA256
73ddb4d09c8325f545277e7301e4d201df89c988b39a704d994a58da8b54c298

SHA512
9b14fb58a88fadd91492af734715fbe4bfff1fa6838f0023f00c17fd39b60ed36e0e92a94a232dbdb0655ed8a9ff2831083bd6eedd16fab6f61d3451eab73ba5

Download Submit
C:\Windows\System\wkBPTbp.exe

Filesize
1.1MB

MD5
4053c676716d8b4b2c5952b790618495

SHA1
061b937e362f8c2080736d6367a8247d14c0c8e8

SHA256
3abc688f0966096d4c3b93b3d63060ee9d29c4e73a0fb4786d5f420db90fac00

SHA512
e1e3cb0b325b95aad8a043aee57235d60609278ebcf1ad242e5f827780239f65b7a19a9a7c3711f0f0f38f459026da2be715e89c62858fc95ff3a442e2ee47f2

Download Submit
C:\Windows\System\xYUDpsq.exe

Filesize
1.1MB

MD5
ae3060cb2a8001dd4ab854656d40e1ba

SHA1
5cde92961111bc88c45ca408d1f043bc52e55db1

SHA256
694c588d254da6b05b598b38e474092518833817ba6484a335dd50bc4cd8cbf7

SHA512
995e71e31d58a90bb86c9a455e3232f6a56f76e6a2ca549ae63ad5ab1ca683f86b029e162c46806a3f1e1ef821b05b05aa809f9c1f1725d350aee499965b2f93

Download Submit
memory/3544-0-0x0000014FFCE50000-0x0000014FFCE60000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads