xmrig | f141b1d72f812c7909ee24f0349ce49549175d962ba0d97040d2ed24a60e671b

Analysis

max time kernel
125s
max time network
136s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
13-05-2024 09:59

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
Size

1.6MB
MD5

b09c0207d98e0a6b24e66bfea6a081a0
SHA1

57c0bfcb363dd076932d45156cc08f83e5608893
SHA256

f141b1d72f812c7909ee24f0349ce49549175d962ba0d97040d2ed24a60e671b
SHA512

c669b61009328501e84b5568565cf3e775f8d243bb8e43b8081734b07e8acc5483c8d0e4aff460c7106e1ef2431bc1b15cb216533b3b0993fdb1c2f12fdc2f50
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2Nqc02u:GemTLkNdfE0pZaQ

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000800000002360d-7.dat	xmrig
behavioral2/files/0x000700000002360e-15.dat	xmrig
behavioral2/files/0x0009000000023607-8.dat	xmrig
behavioral2/files/0x000700000002360f-19.dat	xmrig
behavioral2/files/0x0007000000023610-25.dat	xmrig
behavioral2/files/0x0007000000023611-29.dat	xmrig
behavioral2/files/0x0007000000023612-33.dat	xmrig
behavioral2/files/0x000800000002360b-39.dat	xmrig
behavioral2/files/0x0007000000023613-43.dat	xmrig
behavioral2/files/0x0007000000023614-49.dat	xmrig
behavioral2/files/0x0007000000023615-55.dat	xmrig
behavioral2/files/0x0007000000023616-60.dat	xmrig
behavioral2/files/0x0007000000023617-64.dat	xmrig
behavioral2/files/0x0007000000023622-119.dat	xmrig
behavioral2/files/0x0007000000023623-128.dat	xmrig
behavioral2/files/0x0007000000023627-144.dat	xmrig
behavioral2/files/0x000700000002362b-162.dat	xmrig
behavioral2/files/0x0007000000023629-158.dat	xmrig
behavioral2/files/0x000700000002362a-157.dat	xmrig
behavioral2/files/0x0007000000023628-153.dat	xmrig
behavioral2/files/0x0007000000023626-142.dat	xmrig
behavioral2/files/0x0007000000023625-138.dat	xmrig
behavioral2/files/0x0007000000023624-133.dat	xmrig
behavioral2/files/0x0007000000023621-117.dat	xmrig
behavioral2/files/0x0007000000023620-113.dat	xmrig
behavioral2/files/0x000700000002361f-107.dat	xmrig
behavioral2/files/0x000700000002361e-103.dat	xmrig
behavioral2/files/0x000700000002361d-97.dat	xmrig
behavioral2/files/0x000700000002361c-93.dat	xmrig
behavioral2/files/0x000700000002361b-88.dat	xmrig
behavioral2/files/0x000700000002361a-82.dat	xmrig
behavioral2/files/0x0007000000023619-78.dat	xmrig
behavioral2/files/0x0007000000023618-70.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
5028	ZlTqCNS.exe
1924	sFMyvcb.exe
4360	fblufYq.exe
2700	QmYshxi.exe
436	gKNkazo.exe
2336	zTelVqh.exe
744	dTdtHtI.exe
1748	rcMYyIQ.exe
5040	DawDrNL.exe
820	fVuTRrV.exe
2796	NVsvUxQ.exe
4336	WXNOxlt.exe
1544	loarJEz.exe
4216	wbcMZoZ.exe
2772	FMTElxn.exe
920	wCrzeVS.exe
3484	NKVPSyg.exe
912	ZLjJEZW.exe
2352	BGdNxLN.exe
3344	XuwXMJP.exe
4220	iJpLavM.exe
2752	bAzLhIe.exe
4852	zEFMBBL.exe
4116	NPjYsOq.exe
3552	NMNzHeo.exe
3768	hntGIiL.exe
3944	bFkAadx.exe
864	GXnwniZ.exe
4716	sieumPS.exe
2984	dqVVYgK.exe
908	sZuPOxF.exe
452	uyRpcgf.exe
2096	ycqaBRH.exe
4968	xDcaqRl.exe
4484	JptdqwM.exe
1828	PKSvISz.exe
1392	WmbFZeK.exe
3288	fEuaGqG.exe
5084	VzXmbTS.exe
4708	mUAVUTL.exe
2892	CCcjbWq.exe
1180	ZQncpra.exe
2904	OYmBfce.exe
3060	TEZXMSU.exe
2284	VMUvDev.exe
2416	GaAOvDH.exe
3532	NjUecBA.exe
2684	NbJIVQq.exe
876	ZQqRqJQ.exe
4448	SolXEOu.exe
4460	QAACWwy.exe
3976	PTmCQWz.exe
4940	YlJSOHM.exe
4292	aHdenvR.exe
4140	GtiWdEs.exe
1332	VGBKrkU.exe
3756	KHmpSPM.exe
4924	lSKMRap.exe
5124	bQqfQIQ.exe
5148	cQYsFni.exe
5176	YCLHxVE.exe
5204	vHlwHMO.exe
5232	jbeQVBR.exe
5260	qxpAHHd.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\iwkEqBe.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\VMUvDev.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\rbYfLMJ.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\QtfiaMC.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\FPTnrih.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\RURfmRM.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\IzpcTtY.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\bAzLhIe.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\wIttoKR.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\MbmAwwJ.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\PLQkdoZ.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\btpfiKu.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\ajIqvew.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\RSyMlEw.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\jBOPwkr.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\ZcTLjRF.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\SKOHmWw.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\klcaBdR.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\rExlmUi.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\QyzXfKj.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\sOBkRHv.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\zDwWaHa.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\yAPKCvK.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\SolXEOu.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\ISTVxoQ.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\IglWODv.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\vrRcrpL.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\QAACWwy.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\WRuGEag.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\GoGkUgm.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\yEAwNgd.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\LddLTyL.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\NwwNNCt.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\qGzIhFm.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\qpDLGZF.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\WGxqlpZ.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\yikEgNp.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\yygweky.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\TdEMEFf.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\lkqarCK.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\FBCpYqZ.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\szJBwza.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\NwYYjqW.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\ZWRfkyC.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\WCicGdb.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\CCcjbWq.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\vymqPTj.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\AlkEDda.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\wghYdis.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\qjbJPzw.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\VlzelLN.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\mCattlG.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\cUnYeiK.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\mSwjTkN.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\dwEswqS.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\Tzwbtrv.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\MgWNxtM.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\ZQqRqJQ.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\LhoVgni.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\qOyEviR.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\MZXwjYV.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\EjVQhHb.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\sVTeXZW.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
File created	C:\Windows\System\zEFMBBL.exe	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2092 wrote to memory of 5028	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	90
PID 2092 wrote to memory of 5028	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	90
PID 2092 wrote to memory of 1924	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	91
PID 2092 wrote to memory of 1924	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	91
PID 2092 wrote to memory of 4360	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	92
PID 2092 wrote to memory of 4360	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	92
PID 2092 wrote to memory of 2700	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	93
PID 2092 wrote to memory of 2700	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	93
PID 2092 wrote to memory of 436	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	94
PID 2092 wrote to memory of 436	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	94
PID 2092 wrote to memory of 2336	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	95
PID 2092 wrote to memory of 2336	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	95
PID 2092 wrote to memory of 744	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	96
PID 2092 wrote to memory of 744	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	96
PID 2092 wrote to memory of 1748	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	97
PID 2092 wrote to memory of 1748	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	97
PID 2092 wrote to memory of 5040	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	99
PID 2092 wrote to memory of 5040	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	99
PID 2092 wrote to memory of 820	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	101
PID 2092 wrote to memory of 820	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	101
PID 2092 wrote to memory of 2796	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	102
PID 2092 wrote to memory of 2796	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	102
PID 2092 wrote to memory of 4336	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	103
PID 2092 wrote to memory of 4336	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	103
PID 2092 wrote to memory of 1544	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	104
PID 2092 wrote to memory of 1544	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	104
PID 2092 wrote to memory of 4216	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	106
PID 2092 wrote to memory of 4216	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	106
PID 2092 wrote to memory of 2772	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	107
PID 2092 wrote to memory of 2772	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	107
PID 2092 wrote to memory of 920	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	108
PID 2092 wrote to memory of 920	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	108
PID 2092 wrote to memory of 3484	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	109
PID 2092 wrote to memory of 3484	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	109
PID 2092 wrote to memory of 912	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	110
PID 2092 wrote to memory of 912	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	110
PID 2092 wrote to memory of 2352	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	111
PID 2092 wrote to memory of 2352	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	111
PID 2092 wrote to memory of 3344	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	112
PID 2092 wrote to memory of 3344	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	112
PID 2092 wrote to memory of 4220	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	113
PID 2092 wrote to memory of 4220	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	113
PID 2092 wrote to memory of 2752	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	114
PID 2092 wrote to memory of 2752	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	114
PID 2092 wrote to memory of 4852	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	115
PID 2092 wrote to memory of 4852	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	115
PID 2092 wrote to memory of 4116	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	116
PID 2092 wrote to memory of 4116	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	116
PID 2092 wrote to memory of 3552	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	117
PID 2092 wrote to memory of 3552	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	117
PID 2092 wrote to memory of 3768	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	118
PID 2092 wrote to memory of 3768	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	118
PID 2092 wrote to memory of 3944	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	119
PID 2092 wrote to memory of 3944	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	119
PID 2092 wrote to memory of 864	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	120
PID 2092 wrote to memory of 864	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	120
PID 2092 wrote to memory of 4716	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	121
PID 2092 wrote to memory of 4716	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	121
PID 2092 wrote to memory of 2984	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	122
PID 2092 wrote to memory of 2984	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	122
PID 2092 wrote to memory of 908	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	123
PID 2092 wrote to memory of 908	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	123
PID 2092 wrote to memory of 452	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	124
PID 2092 wrote to memory of 452	2092	b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe	124

C:\Users\Admin\AppData\Local\Temp\b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\b09c0207d98e0a6b24e66bfea6a081a0_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2092
- C:\Windows\System\ZlTqCNS.exe
  C:\Windows\System\ZlTqCNS.exe
  2⤵
  - Executes dropped EXE
  PID:5028
- C:\Windows\System\sFMyvcb.exe
  C:\Windows\System\sFMyvcb.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\fblufYq.exe
  C:\Windows\System\fblufYq.exe
  2⤵
  - Executes dropped EXE
  PID:4360
- C:\Windows\System\QmYshxi.exe
  C:\Windows\System\QmYshxi.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\gKNkazo.exe
  C:\Windows\System\gKNkazo.exe
  2⤵
  - Executes dropped EXE
  PID:436
- C:\Windows\System\zTelVqh.exe
  C:\Windows\System\zTelVqh.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\dTdtHtI.exe
  C:\Windows\System\dTdtHtI.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\rcMYyIQ.exe
  C:\Windows\System\rcMYyIQ.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\DawDrNL.exe
  C:\Windows\System\DawDrNL.exe
  2⤵
  - Executes dropped EXE
  PID:5040
- C:\Windows\System\fVuTRrV.exe
  C:\Windows\System\fVuTRrV.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\NVsvUxQ.exe
  C:\Windows\System\NVsvUxQ.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\WXNOxlt.exe
  C:\Windows\System\WXNOxlt.exe
  2⤵
  - Executes dropped EXE
  PID:4336
- C:\Windows\System\loarJEz.exe
  C:\Windows\System\loarJEz.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\wbcMZoZ.exe
  C:\Windows\System\wbcMZoZ.exe
  2⤵
  - Executes dropped EXE
  PID:4216
- C:\Windows\System\FMTElxn.exe
  C:\Windows\System\FMTElxn.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\wCrzeVS.exe
  C:\Windows\System\wCrzeVS.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\NKVPSyg.exe
  C:\Windows\System\NKVPSyg.exe
  2⤵
  - Executes dropped EXE
  PID:3484
- C:\Windows\System\ZLjJEZW.exe
  C:\Windows\System\ZLjJEZW.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\BGdNxLN.exe
  C:\Windows\System\BGdNxLN.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\XuwXMJP.exe
  C:\Windows\System\XuwXMJP.exe
  2⤵
  - Executes dropped EXE
  PID:3344
- C:\Windows\System\iJpLavM.exe
  C:\Windows\System\iJpLavM.exe
  2⤵
  - Executes dropped EXE
  PID:4220
- C:\Windows\System\bAzLhIe.exe
  C:\Windows\System\bAzLhIe.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\zEFMBBL.exe
  C:\Windows\System\zEFMBBL.exe
  2⤵
  - Executes dropped EXE
  PID:4852
- C:\Windows\System\NPjYsOq.exe
  C:\Windows\System\NPjYsOq.exe
  2⤵
  - Executes dropped EXE
  PID:4116
- C:\Windows\System\NMNzHeo.exe
  C:\Windows\System\NMNzHeo.exe
  2⤵
  - Executes dropped EXE
  PID:3552
- C:\Windows\System\hntGIiL.exe
  C:\Windows\System\hntGIiL.exe
  2⤵
  - Executes dropped EXE
  PID:3768
- C:\Windows\System\bFkAadx.exe
  C:\Windows\System\bFkAadx.exe
  2⤵
  - Executes dropped EXE
  PID:3944
- C:\Windows\System\GXnwniZ.exe
  C:\Windows\System\GXnwniZ.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\sieumPS.exe
  C:\Windows\System\sieumPS.exe
  2⤵
  - Executes dropped EXE
  PID:4716
- C:\Windows\System\dqVVYgK.exe
  C:\Windows\System\dqVVYgK.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\sZuPOxF.exe
  C:\Windows\System\sZuPOxF.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\uyRpcgf.exe
  C:\Windows\System\uyRpcgf.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\ycqaBRH.exe
  C:\Windows\System\ycqaBRH.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\xDcaqRl.exe
  C:\Windows\System\xDcaqRl.exe
  2⤵
  - Executes dropped EXE
  PID:4968
- C:\Windows\System\JptdqwM.exe
  C:\Windows\System\JptdqwM.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System\PKSvISz.exe
  C:\Windows\System\PKSvISz.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\WmbFZeK.exe
  C:\Windows\System\WmbFZeK.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\fEuaGqG.exe
  C:\Windows\System\fEuaGqG.exe
  2⤵
  - Executes dropped EXE
  PID:3288
- C:\Windows\System\VzXmbTS.exe
  C:\Windows\System\VzXmbTS.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System\mUAVUTL.exe
  C:\Windows\System\mUAVUTL.exe
  2⤵
  - Executes dropped EXE
  PID:4708
- C:\Windows\System\CCcjbWq.exe
  C:\Windows\System\CCcjbWq.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\ZQncpra.exe
  C:\Windows\System\ZQncpra.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\OYmBfce.exe
  C:\Windows\System\OYmBfce.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\TEZXMSU.exe
  C:\Windows\System\TEZXMSU.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\VMUvDev.exe
  C:\Windows\System\VMUvDev.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\GaAOvDH.exe
  C:\Windows\System\GaAOvDH.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\NjUecBA.exe
  C:\Windows\System\NjUecBA.exe
  2⤵
  - Executes dropped EXE
  PID:3532
- C:\Windows\System\NbJIVQq.exe
  C:\Windows\System\NbJIVQq.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\ZQqRqJQ.exe
  C:\Windows\System\ZQqRqJQ.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\SolXEOu.exe
  C:\Windows\System\SolXEOu.exe
  2⤵
  - Executes dropped EXE
  PID:4448
- C:\Windows\System\QAACWwy.exe
  C:\Windows\System\QAACWwy.exe
  2⤵
  - Executes dropped EXE
  PID:4460
- C:\Windows\System\PTmCQWz.exe
  C:\Windows\System\PTmCQWz.exe
  2⤵
  - Executes dropped EXE
  PID:3976
- C:\Windows\System\YlJSOHM.exe
  C:\Windows\System\YlJSOHM.exe
  2⤵
  - Executes dropped EXE
  PID:4940
- C:\Windows\System\aHdenvR.exe
  C:\Windows\System\aHdenvR.exe
  2⤵
  - Executes dropped EXE
  PID:4292
- C:\Windows\System\GtiWdEs.exe
  C:\Windows\System\GtiWdEs.exe
  2⤵
  - Executes dropped EXE
  PID:4140
- C:\Windows\System\VGBKrkU.exe
  C:\Windows\System\VGBKrkU.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\KHmpSPM.exe
  C:\Windows\System\KHmpSPM.exe
  2⤵
  - Executes dropped EXE
  PID:3756
- C:\Windows\System\lSKMRap.exe
  C:\Windows\System\lSKMRap.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\bQqfQIQ.exe
  C:\Windows\System\bQqfQIQ.exe
  2⤵
  - Executes dropped EXE
  PID:5124
- C:\Windows\System\cQYsFni.exe
  C:\Windows\System\cQYsFni.exe
  2⤵
  - Executes dropped EXE
  PID:5148
- C:\Windows\System\YCLHxVE.exe
  C:\Windows\System\YCLHxVE.exe
  2⤵
  - Executes dropped EXE
  PID:5176
- C:\Windows\System\vHlwHMO.exe
  C:\Windows\System\vHlwHMO.exe
  2⤵
  - Executes dropped EXE
  PID:5204
- C:\Windows\System\jbeQVBR.exe
  C:\Windows\System\jbeQVBR.exe
  2⤵
  - Executes dropped EXE
  PID:5232
- C:\Windows\System\qxpAHHd.exe
  C:\Windows\System\qxpAHHd.exe
  2⤵
  - Executes dropped EXE
  PID:5260
- C:\Windows\System\yygweky.exe
  C:\Windows\System\yygweky.exe
  2⤵
  PID:5288
- C:\Windows\System\DtJtgKI.exe
  C:\Windows\System\DtJtgKI.exe
  2⤵
  PID:5316
- C:\Windows\System\AbebsQP.exe
  C:\Windows\System\AbebsQP.exe
  2⤵
  PID:5344
- C:\Windows\System\lSPZJuf.exe
  C:\Windows\System\lSPZJuf.exe
  2⤵
  PID:5372
- C:\Windows\System\kPiTLAQ.exe
  C:\Windows\System\kPiTLAQ.exe
  2⤵
  PID:5400
- C:\Windows\System\SbgRtSV.exe
  C:\Windows\System\SbgRtSV.exe
  2⤵
  PID:5428
- C:\Windows\System\CljLHWh.exe
  C:\Windows\System\CljLHWh.exe
  2⤵
  PID:5452
- C:\Windows\System\GmIbLrF.exe
  C:\Windows\System\GmIbLrF.exe
  2⤵
  PID:5508
- C:\Windows\System\RKgRSTn.exe
  C:\Windows\System\RKgRSTn.exe
  2⤵
  PID:5536
- C:\Windows\System\aPSNvld.exe
  C:\Windows\System\aPSNvld.exe
  2⤵
  PID:5552
- C:\Windows\System\giUApeT.exe
  C:\Windows\System\giUApeT.exe
  2⤵
  PID:5576
- C:\Windows\System\VEANPCM.exe
  C:\Windows\System\VEANPCM.exe
  2⤵
  PID:5604
- C:\Windows\System\rgUqOlE.exe
  C:\Windows\System\rgUqOlE.exe
  2⤵
  PID:5632
- C:\Windows\System\LddLTyL.exe
  C:\Windows\System\LddLTyL.exe
  2⤵
  PID:5664
- C:\Windows\System\WPaguDy.exe
  C:\Windows\System\WPaguDy.exe
  2⤵
  PID:5688
- C:\Windows\System\LGPxBLg.exe
  C:\Windows\System\LGPxBLg.exe
  2⤵
  PID:5716
- C:\Windows\System\RbtoNdX.exe
  C:\Windows\System\RbtoNdX.exe
  2⤵
  PID:5744
- C:\Windows\System\rnLEqcQ.exe
  C:\Windows\System\rnLEqcQ.exe
  2⤵
  PID:5776
- C:\Windows\System\ncaMlKG.exe
  C:\Windows\System\ncaMlKG.exe
  2⤵
  PID:5804
- C:\Windows\System\jRxBwxU.exe
  C:\Windows\System\jRxBwxU.exe
  2⤵
  PID:5832
- C:\Windows\System\QVslzJU.exe
  C:\Windows\System\QVslzJU.exe
  2⤵
  PID:5860
- C:\Windows\System\OkFecYM.exe
  C:\Windows\System\OkFecYM.exe
  2⤵
  PID:5888
- C:\Windows\System\GLTucME.exe
  C:\Windows\System\GLTucME.exe
  2⤵
  PID:5916
- C:\Windows\System\OBNfyWN.exe
  C:\Windows\System\OBNfyWN.exe
  2⤵
  PID:5944
- C:\Windows\System\MtSVGBU.exe
  C:\Windows\System\MtSVGBU.exe
  2⤵
  PID:5972
- C:\Windows\System\uDUsotO.exe
  C:\Windows\System\uDUsotO.exe
  2⤵
  PID:6000
- C:\Windows\System\eTTmgzT.exe
  C:\Windows\System\eTTmgzT.exe
  2⤵
  PID:6028
- C:\Windows\System\OZKvGNl.exe
  C:\Windows\System\OZKvGNl.exe
  2⤵
  PID:6056
- C:\Windows\System\kPXwHVk.exe
  C:\Windows\System\kPXwHVk.exe
  2⤵
  PID:6084
- C:\Windows\System\SBPMubL.exe
  C:\Windows\System\SBPMubL.exe
  2⤵
  PID:6108
- C:\Windows\System\mkyXJkb.exe
  C:\Windows\System\mkyXJkb.exe
  2⤵
  PID:6140
- C:\Windows\System\vhDhemF.exe
  C:\Windows\System\vhDhemF.exe
  2⤵
  PID:4620
- C:\Windows\System\ojtcYLH.exe
  C:\Windows\System\ojtcYLH.exe
  2⤵
  PID:3176
- C:\Windows\System\vVkDLTH.exe
  C:\Windows\System\vVkDLTH.exe
  2⤵
  PID:1432
- C:\Windows\System\ZwBMrQW.exe
  C:\Windows\System\ZwBMrQW.exe
  2⤵
  PID:1328
- C:\Windows\System\PoHVTac.exe
  C:\Windows\System\PoHVTac.exe
  2⤵
  PID:2956
- C:\Windows\System\DomUVdU.exe
  C:\Windows\System\DomUVdU.exe
  2⤵
  PID:5140
- C:\Windows\System\sKaymdt.exe
  C:\Windows\System\sKaymdt.exe
  2⤵
  PID:5196
- C:\Windows\System\GNFKPIN.exe
  C:\Windows\System\GNFKPIN.exe
  2⤵
  PID:5272
- C:\Windows\System\IcPGoWS.exe
  C:\Windows\System\IcPGoWS.exe
  2⤵
  PID:5304
- C:\Windows\System\AuJDrUn.exe
  C:\Windows\System\AuJDrUn.exe
  2⤵
  PID:5364
- C:\Windows\System\cDYhFLY.exe
  C:\Windows\System\cDYhFLY.exe
  2⤵
  PID:5440
- C:\Windows\System\ztyVeeE.exe
  C:\Windows\System\ztyVeeE.exe
  2⤵
  PID:5476
- C:\Windows\System\GNYkQUt.exe
  C:\Windows\System\GNYkQUt.exe
  2⤵
  PID:5548
- C:\Windows\System\KwaPwDQ.exe
  C:\Windows\System\KwaPwDQ.exe
  2⤵
  PID:5624
- C:\Windows\System\BEOIGBm.exe
  C:\Windows\System\BEOIGBm.exe
  2⤵
  PID:5684
- C:\Windows\System\McqrbGa.exe
  C:\Windows\System\McqrbGa.exe
  2⤵
  PID:5740
- C:\Windows\System\dILxxHH.exe
  C:\Windows\System\dILxxHH.exe
  2⤵
  PID:5816
- C:\Windows\System\rLOuEXG.exe
  C:\Windows\System\rLOuEXG.exe
  2⤵
  PID:5876
- C:\Windows\System\rbYfLMJ.exe
  C:\Windows\System\rbYfLMJ.exe
  2⤵
  PID:5932
- C:\Windows\System\FRdrWOA.exe
  C:\Windows\System\FRdrWOA.exe
  2⤵
  PID:5992
- C:\Windows\System\kfZFAAk.exe
  C:\Windows\System\kfZFAAk.exe
  2⤵
  PID:6068
- C:\Windows\System\biyUaPe.exe
  C:\Windows\System\biyUaPe.exe
  2⤵
  PID:6128
- C:\Windows\System\PiaBtem.exe
  C:\Windows\System\PiaBtem.exe
  2⤵
  PID:1272
- C:\Windows\System\ZcteVwL.exe
  C:\Windows\System\ZcteVwL.exe
  2⤵
  PID:4816
- C:\Windows\System\FLDvFEP.exe
  C:\Windows\System\FLDvFEP.exe
  2⤵
  PID:5168
- C:\Windows\System\xgkKGDp.exe
  C:\Windows\System\xgkKGDp.exe
  2⤵
  PID:5332
- C:\Windows\System\wivCurC.exe
  C:\Windows\System\wivCurC.exe
  2⤵
  PID:2240
- C:\Windows\System\rumwBcg.exe
  C:\Windows\System\rumwBcg.exe
  2⤵
  PID:5544
- C:\Windows\System\gNlFRDm.exe
  C:\Windows\System\gNlFRDm.exe
  2⤵
  PID:5676
- C:\Windows\System\sCoDDHz.exe
  C:\Windows\System\sCoDDHz.exe
  2⤵
  PID:5848
- C:\Windows\System\kCImqlp.exe
  C:\Windows\System\kCImqlp.exe
  2⤵
  PID:5984
- C:\Windows\System\rkUvumm.exe
  C:\Windows\System\rkUvumm.exe
  2⤵
  PID:6104
- C:\Windows\System\YxJwYzx.exe
  C:\Windows\System\YxJwYzx.exe
  2⤵
  PID:2392
- C:\Windows\System\unlqEYq.exe
  C:\Windows\System\unlqEYq.exe
  2⤵
  PID:6172
- C:\Windows\System\QmRrqoH.exe
  C:\Windows\System\QmRrqoH.exe
  2⤵
  PID:6204
- C:\Windows\System\LhRDRne.exe
  C:\Windows\System\LhRDRne.exe
  2⤵
  PID:6232
- C:\Windows\System\TWvPjBC.exe
  C:\Windows\System\TWvPjBC.exe
  2⤵
  PID:6260
- C:\Windows\System\fKOSNdk.exe
  C:\Windows\System\fKOSNdk.exe
  2⤵
  PID:6284
- C:\Windows\System\VrHRcEL.exe
  C:\Windows\System\VrHRcEL.exe
  2⤵
  PID:6316
- C:\Windows\System\IruaUle.exe
  C:\Windows\System\IruaUle.exe
  2⤵
  PID:6344
- C:\Windows\System\WRuGEag.exe
  C:\Windows\System\WRuGEag.exe
  2⤵
  PID:6368
- C:\Windows\System\rSWMTqa.exe
  C:\Windows\System\rSWMTqa.exe
  2⤵
  PID:6400
- C:\Windows\System\ifJFwRG.exe
  C:\Windows\System\ifJFwRG.exe
  2⤵
  PID:6428
- C:\Windows\System\WoKQGuM.exe
  C:\Windows\System\WoKQGuM.exe
  2⤵
  PID:6456
- C:\Windows\System\QkfYYpz.exe
  C:\Windows\System\QkfYYpz.exe
  2⤵
  PID:6484
- C:\Windows\System\HTqvaCN.exe
  C:\Windows\System\HTqvaCN.exe
  2⤵
  PID:6512
- C:\Windows\System\zrzfAlT.exe
  C:\Windows\System\zrzfAlT.exe
  2⤵
  PID:6540
- C:\Windows\System\nanNwfr.exe
  C:\Windows\System\nanNwfr.exe
  2⤵
  PID:6568
- C:\Windows\System\ZfmhTZf.exe
  C:\Windows\System\ZfmhTZf.exe
  2⤵
  PID:6596
- C:\Windows\System\OgXJCOC.exe
  C:\Windows\System\OgXJCOC.exe
  2⤵
  PID:6620
- C:\Windows\System\LENSZrI.exe
  C:\Windows\System\LENSZrI.exe
  2⤵
  PID:6652
- C:\Windows\System\WwDyRUs.exe
  C:\Windows\System\WwDyRUs.exe
  2⤵
  PID:6680
- C:\Windows\System\zuXkHJd.exe
  C:\Windows\System\zuXkHJd.exe
  2⤵
  PID:6708
- C:\Windows\System\AEmqxCV.exe
  C:\Windows\System\AEmqxCV.exe
  2⤵
  PID:6736
- C:\Windows\System\NwwNNCt.exe
  C:\Windows\System\NwwNNCt.exe
  2⤵
  PID:6764
- C:\Windows\System\ISTVxoQ.exe
  C:\Windows\System\ISTVxoQ.exe
  2⤵
  PID:6792
- C:\Windows\System\yZKxoqe.exe
  C:\Windows\System\yZKxoqe.exe
  2⤵
  PID:6820
- C:\Windows\System\btpfiKu.exe
  C:\Windows\System\btpfiKu.exe
  2⤵
  PID:6848
- C:\Windows\System\uEDyLUh.exe
  C:\Windows\System\uEDyLUh.exe
  2⤵
  PID:6872
- C:\Windows\System\TCJmrVu.exe
  C:\Windows\System\TCJmrVu.exe
  2⤵
  PID:6900
- C:\Windows\System\mOXeeRf.exe
  C:\Windows\System\mOXeeRf.exe
  2⤵
  PID:6928
- C:\Windows\System\rykVtLb.exe
  C:\Windows\System\rykVtLb.exe
  2⤵
  PID:6964
- C:\Windows\System\HcukKcg.exe
  C:\Windows\System\HcukKcg.exe
  2⤵
  PID:6988
- C:\Windows\System\vujTJIn.exe
  C:\Windows\System\vujTJIn.exe
  2⤵
  PID:7036
- C:\Windows\System\FyAQNLk.exe
  C:\Windows\System\FyAQNLk.exe
  2⤵
  PID:7060
- C:\Windows\System\XqBqpGS.exe
  C:\Windows\System\XqBqpGS.exe
  2⤵
  PID:7084
- C:\Windows\System\byfagoG.exe
  C:\Windows\System\byfagoG.exe
  2⤵
  PID:7104
- C:\Windows\System\LhoVgni.exe
  C:\Windows\System\LhoVgni.exe
  2⤵
  PID:7120
- C:\Windows\System\HCyjQbL.exe
  C:\Windows\System\HCyjQbL.exe
  2⤵
  PID:7144
- C:\Windows\System\vXrFVQA.exe
  C:\Windows\System\vXrFVQA.exe
  2⤵
  PID:7160
- C:\Windows\System\hQYOLST.exe
  C:\Windows\System\hQYOLST.exe
  2⤵
  PID:5392
- C:\Windows\System\YHkzdUv.exe
  C:\Windows\System\YHkzdUv.exe
  2⤵
  PID:1560
- C:\Windows\System\IOtahAd.exe
  C:\Windows\System\IOtahAd.exe
  2⤵
  PID:1028
- C:\Windows\System\KdnIdVT.exe
  C:\Windows\System\KdnIdVT.exe
  2⤵
  PID:6192
- C:\Windows\System\yYZdgZQ.exe
  C:\Windows\System\yYZdgZQ.exe
  2⤵
  PID:6276
- C:\Windows\System\JMKJNov.exe
  C:\Windows\System\JMKJNov.exe
  2⤵
  PID:6332
- C:\Windows\System\FlAOdQN.exe
  C:\Windows\System\FlAOdQN.exe
  2⤵
  PID:6412
- C:\Windows\System\qNEeUQH.exe
  C:\Windows\System\qNEeUQH.exe
  2⤵
  PID:6444
- C:\Windows\System\FmkRoCw.exe
  C:\Windows\System\FmkRoCw.exe
  2⤵
  PID:6496
- C:\Windows\System\LxVUYRk.exe
  C:\Windows\System\LxVUYRk.exe
  2⤵
  PID:6556
- C:\Windows\System\DKQZyPc.exe
  C:\Windows\System\DKQZyPc.exe
  2⤵
  PID:6636
- C:\Windows\System\eeOYbGk.exe
  C:\Windows\System\eeOYbGk.exe
  2⤵
  PID:6664
- C:\Windows\System\mzSeNbm.exe
  C:\Windows\System\mzSeNbm.exe
  2⤵
  PID:6700
- C:\Windows\System\rExlmUi.exe
  C:\Windows\System\rExlmUi.exe
  2⤵
  PID:980
- C:\Windows\System\ibCkOEp.exe
  C:\Windows\System\ibCkOEp.exe
  2⤵
  PID:3716
- C:\Windows\System\YVlYSqm.exe
  C:\Windows\System\YVlYSqm.exe
  2⤵
  PID:2888
- C:\Windows\System\MbIpBTn.exe
  C:\Windows\System\MbIpBTn.exe
  2⤵
  PID:6956
- C:\Windows\System\MDyjrdY.exe
  C:\Windows\System\MDyjrdY.exe
  2⤵
  PID:1548
- C:\Windows\System\clPGLQI.exe
  C:\Windows\System\clPGLQI.exe
  2⤵
  PID:4316
- C:\Windows\System\EIAfLQh.exe
  C:\Windows\System\EIAfLQh.exe
  2⤵
  PID:7116
- C:\Windows\System\xpHHEMT.exe
  C:\Windows\System\xpHHEMT.exe
  2⤵
  PID:5280
- C:\Windows\System\FryIOke.exe
  C:\Windows\System\FryIOke.exe
  2⤵
  PID:7080
- C:\Windows\System\ECuPSga.exe
  C:\Windows\System\ECuPSga.exe
  2⤵
  PID:6188
- C:\Windows\System\yEsRUlS.exe
  C:\Windows\System\yEsRUlS.exe
  2⤵
  PID:6244
- C:\Windows\System\ZUDMbab.exe
  C:\Windows\System\ZUDMbab.exe
  2⤵
  PID:6536
- C:\Windows\System\iwkEqBe.exe
  C:\Windows\System\iwkEqBe.exe
  2⤵
  PID:6416
- C:\Windows\System\sWXahmL.exe
  C:\Windows\System\sWXahmL.exe
  2⤵
  PID:6616
- C:\Windows\System\TMYlcuE.exe
  C:\Windows\System\TMYlcuE.exe
  2⤵
  PID:6776
- C:\Windows\System\AlkEDda.exe
  C:\Windows\System\AlkEDda.exe
  2⤵
  PID:6868
- C:\Windows\System\woQpaOW.exe
  C:\Windows\System\woQpaOW.exe
  2⤵
  PID:7152
- C:\Windows\System\phEpDZZ.exe
  C:\Windows\System\phEpDZZ.exe
  2⤵
  PID:7032
- C:\Windows\System\jjVXXeC.exe
  C:\Windows\System\jjVXXeC.exe
  2⤵
  PID:4516
- C:\Windows\System\EzTKcnZ.exe
  C:\Windows\System\EzTKcnZ.exe
  2⤵
  PID:6300
- C:\Windows\System\KhllbBJ.exe
  C:\Windows\System\KhllbBJ.exe
  2⤵
  PID:6672
- C:\Windows\System\NRgGRJM.exe
  C:\Windows\System\NRgGRJM.exe
  2⤵
  PID:3896
- C:\Windows\System\OJkvqnf.exe
  C:\Windows\System\OJkvqnf.exe
  2⤵
  PID:6896
- C:\Windows\System\RFnxWuw.exe
  C:\Windows\System\RFnxWuw.exe
  2⤵
  PID:6440
- C:\Windows\System\hHHDHlh.exe
  C:\Windows\System\hHHDHlh.exe
  2⤵
  PID:7192
- C:\Windows\System\TnTsTek.exe
  C:\Windows\System\TnTsTek.exe
  2⤵
  PID:7212
- C:\Windows\System\hPfDruk.exe
  C:\Windows\System\hPfDruk.exe
  2⤵
  PID:7240
- C:\Windows\System\HoyrzrH.exe
  C:\Windows\System\HoyrzrH.exe
  2⤵
  PID:7284
- C:\Windows\System\NcRCsUI.exe
  C:\Windows\System\NcRCsUI.exe
  2⤵
  PID:7312
- C:\Windows\System\kaIcWWX.exe
  C:\Windows\System\kaIcWWX.exe
  2⤵
  PID:7340
- C:\Windows\System\jBOPwkr.exe
  C:\Windows\System\jBOPwkr.exe
  2⤵
  PID:7356
- C:\Windows\System\ZcTLjRF.exe
  C:\Windows\System\ZcTLjRF.exe
  2⤵
  PID:7392
- C:\Windows\System\gGayRuD.exe
  C:\Windows\System\gGayRuD.exe
  2⤵
  PID:7416
- C:\Windows\System\TIqogYU.exe
  C:\Windows\System\TIqogYU.exe
  2⤵
  PID:7436
- C:\Windows\System\PEfuDWM.exe
  C:\Windows\System\PEfuDWM.exe
  2⤵
  PID:7464
- C:\Windows\System\wIttoKR.exe
  C:\Windows\System\wIttoKR.exe
  2⤵
  PID:7492
- C:\Windows\System\DYcwkWQ.exe
  C:\Windows\System\DYcwkWQ.exe
  2⤵
  PID:7524
- C:\Windows\System\viTieSn.exe
  C:\Windows\System\viTieSn.exe
  2⤵
  PID:7556
- C:\Windows\System\vZtjhsM.exe
  C:\Windows\System\vZtjhsM.exe
  2⤵
  PID:7580
- C:\Windows\System\gMxuzSd.exe
  C:\Windows\System\gMxuzSd.exe
  2⤵
  PID:7620
- C:\Windows\System\yQiOajS.exe
  C:\Windows\System\yQiOajS.exe
  2⤵
  PID:7644
- C:\Windows\System\aCJPYnM.exe
  C:\Windows\System\aCJPYnM.exe
  2⤵
  PID:7680
- C:\Windows\System\MijRqVv.exe
  C:\Windows\System\MijRqVv.exe
  2⤵
  PID:7696
- C:\Windows\System\ADHklDz.exe
  C:\Windows\System\ADHklDz.exe
  2⤵
  PID:7724
- C:\Windows\System\UpJXAtX.exe
  C:\Windows\System\UpJXAtX.exe
  2⤵
  PID:7752
- C:\Windows\System\iVQSgYp.exe
  C:\Windows\System\iVQSgYp.exe
  2⤵
  PID:7804
- C:\Windows\System\asSBkSx.exe
  C:\Windows\System\asSBkSx.exe
  2⤵
  PID:7820
- C:\Windows\System\aLGseRj.exe
  C:\Windows\System\aLGseRj.exe
  2⤵
  PID:7848
- C:\Windows\System\bLqIlZe.exe
  C:\Windows\System\bLqIlZe.exe
  2⤵
  PID:7876
- C:\Windows\System\zXltkyF.exe
  C:\Windows\System\zXltkyF.exe
  2⤵
  PID:7904
- C:\Windows\System\kcUpxjU.exe
  C:\Windows\System\kcUpxjU.exe
  2⤵
  PID:7936
- C:\Windows\System\axqYfcc.exe
  C:\Windows\System\axqYfcc.exe
  2⤵
  PID:7960
- C:\Windows\System\NQtUORw.exe
  C:\Windows\System\NQtUORw.exe
  2⤵
  PID:7980
- C:\Windows\System\GqmkezK.exe
  C:\Windows\System\GqmkezK.exe
  2⤵
  PID:8012
- C:\Windows\System\tMepFyW.exe
  C:\Windows\System\tMepFyW.exe
  2⤵
  PID:8044
- C:\Windows\System\KnwYsDl.exe
  C:\Windows\System\KnwYsDl.exe
  2⤵
  PID:8072
- C:\Windows\System\OVlScpv.exe
  C:\Windows\System\OVlScpv.exe
  2⤵
  PID:8100
- C:\Windows\System\wghYdis.exe
  C:\Windows\System\wghYdis.exe
  2⤵
  PID:8128
- C:\Windows\System\PgEfdIW.exe
  C:\Windows\System\PgEfdIW.exe
  2⤵
  PID:8156
- C:\Windows\System\xXMEocd.exe
  C:\Windows\System\xXMEocd.exe
  2⤵
  PID:8184
- C:\Windows\System\rNttEVk.exe
  C:\Windows\System\rNttEVk.exe
  2⤵
  PID:1292
- C:\Windows\System\QyzXfKj.exe
  C:\Windows\System\QyzXfKj.exe
  2⤵
  PID:7208
- C:\Windows\System\VNHyhUV.exe
  C:\Windows\System\VNHyhUV.exe
  2⤵
  PID:7260
- C:\Windows\System\TdEMEFf.exe
  C:\Windows\System\TdEMEFf.exe
  2⤵
  PID:7324
- C:\Windows\System\chALOiK.exe
  C:\Windows\System\chALOiK.exe
  2⤵
  PID:7388
- C:\Windows\System\heQoOWI.exe
  C:\Windows\System\heQoOWI.exe
  2⤵
  PID:7508
- C:\Windows\System\jaIjWsD.exe
  C:\Windows\System\jaIjWsD.exe
  2⤵
  PID:7536
- C:\Windows\System\thjCXyP.exe
  C:\Windows\System\thjCXyP.exe
  2⤵
  PID:7600
- C:\Windows\System\yBXYnnR.exe
  C:\Windows\System\yBXYnnR.exe
  2⤵
  PID:7676
- C:\Windows\System\MJXgZXq.exe
  C:\Windows\System\MJXgZXq.exe
  2⤵
  PID:7716
- C:\Windows\System\osUgHzA.exe
  C:\Windows\System\osUgHzA.exe
  2⤵
  PID:7792
- C:\Windows\System\QtfiaMC.exe
  C:\Windows\System\QtfiaMC.exe
  2⤵
  PID:7864
- C:\Windows\System\plojvfk.exe
  C:\Windows\System\plojvfk.exe
  2⤵
  PID:7956
- C:\Windows\System\xeIqSLB.exe
  C:\Windows\System\xeIqSLB.exe
  2⤵
  PID:8028
- C:\Windows\System\VrHOmOr.exe
  C:\Windows\System\VrHOmOr.exe
  2⤵
  PID:8064
- C:\Windows\System\ajIqvew.exe
  C:\Windows\System\ajIqvew.exe
  2⤵
  PID:8144
- C:\Windows\System\qwEtUpt.exe
  C:\Windows\System\qwEtUpt.exe
  2⤵
  PID:2376
- C:\Windows\System\euJzatK.exe
  C:\Windows\System\euJzatK.exe
  2⤵
  PID:7200
- C:\Windows\System\cUnYeiK.exe
  C:\Windows\System\cUnYeiK.exe
  2⤵
  PID:7348
- C:\Windows\System\qdGTRin.exe
  C:\Windows\System\qdGTRin.exe
  2⤵
  PID:7484
- C:\Windows\System\HROKQNP.exe
  C:\Windows\System\HROKQNP.exe
  2⤵
  PID:7640
- C:\Windows\System\PUOQeTv.exe
  C:\Windows\System\PUOQeTv.exe
  2⤵
  PID:7952
- C:\Windows\System\uZsSRHZ.exe
  C:\Windows\System\uZsSRHZ.exe
  2⤵
  PID:8040
- C:\Windows\System\bTBXvQB.exe
  C:\Windows\System\bTBXvQB.exe
  2⤵
  PID:8140
- C:\Windows\System\PmuYdzU.exe
  C:\Windows\System\PmuYdzU.exe
  2⤵
  PID:7452
- C:\Windows\System\CUQSejp.exe
  C:\Windows\System\CUQSejp.exe
  2⤵
  PID:8124
- C:\Windows\System\MkUyrKc.exe
  C:\Windows\System\MkUyrKc.exe
  2⤵
  PID:8176
- C:\Windows\System\dhcfkyb.exe
  C:\Windows\System\dhcfkyb.exe
  2⤵
  PID:7184
- C:\Windows\System\vNAAwBA.exe
  C:\Windows\System\vNAAwBA.exe
  2⤵
  PID:8208
- C:\Windows\System\XPRhYMB.exe
  C:\Windows\System\XPRhYMB.exe
  2⤵
  PID:8228
- C:\Windows\System\CsTmgmk.exe
  C:\Windows\System\CsTmgmk.exe
  2⤵
  PID:8264
- C:\Windows\System\QSSQImi.exe
  C:\Windows\System\QSSQImi.exe
  2⤵
  PID:8288
- C:\Windows\System\WqTQLzA.exe
  C:\Windows\System\WqTQLzA.exe
  2⤵
  PID:8316
- C:\Windows\System\mPJSNfo.exe
  C:\Windows\System\mPJSNfo.exe
  2⤵
  PID:8336
- C:\Windows\System\bBihxks.exe
  C:\Windows\System\bBihxks.exe
  2⤵
  PID:8368
- C:\Windows\System\FBYWajb.exe
  C:\Windows\System\FBYWajb.exe
  2⤵
  PID:8392
- C:\Windows\System\stNQtjn.exe
  C:\Windows\System\stNQtjn.exe
  2⤵
  PID:8420
- C:\Windows\System\vtHITEn.exe
  C:\Windows\System\vtHITEn.exe
  2⤵
  PID:8452
- C:\Windows\System\bNTstvr.exe
  C:\Windows\System\bNTstvr.exe
  2⤵
  PID:8476
- C:\Windows\System\PDKGKrZ.exe
  C:\Windows\System\PDKGKrZ.exe
  2⤵
  PID:8496
- C:\Windows\System\qGzIhFm.exe
  C:\Windows\System\qGzIhFm.exe
  2⤵
  PID:8516
- C:\Windows\System\XYehctR.exe
  C:\Windows\System\XYehctR.exe
  2⤵
  PID:8552
- C:\Windows\System\CZWfycR.exe
  C:\Windows\System\CZWfycR.exe
  2⤵
  PID:8608
- C:\Windows\System\lFaoHsP.exe
  C:\Windows\System\lFaoHsP.exe
  2⤵
  PID:8640
- C:\Windows\System\LCuzJAr.exe
  C:\Windows\System\LCuzJAr.exe
  2⤵
  PID:8664
- C:\Windows\System\HygQNbd.exe
  C:\Windows\System\HygQNbd.exe
  2⤵
  PID:8696
- C:\Windows\System\nAuXYyd.exe
  C:\Windows\System\nAuXYyd.exe
  2⤵
  PID:8724
- C:\Windows\System\JFMlprG.exe
  C:\Windows\System\JFMlprG.exe
  2⤵
  PID:8752
- C:\Windows\System\WSoAWdF.exe
  C:\Windows\System\WSoAWdF.exe
  2⤵
  PID:8776
- C:\Windows\System\KBvyPZO.exe
  C:\Windows\System\KBvyPZO.exe
  2⤵
  PID:8792
- C:\Windows\System\kegJSlC.exe
  C:\Windows\System\kegJSlC.exe
  2⤵
  PID:8812
- C:\Windows\System\jSnNbmI.exe
  C:\Windows\System\jSnNbmI.exe
  2⤵
  PID:8864
- C:\Windows\System\lfovOwA.exe
  C:\Windows\System\lfovOwA.exe
  2⤵
  PID:8892
- C:\Windows\System\PsmJunX.exe
  C:\Windows\System\PsmJunX.exe
  2⤵
  PID:8908
- C:\Windows\System\kXkkhNa.exe
  C:\Windows\System\kXkkhNa.exe
  2⤵
  PID:8932
- C:\Windows\System\EjWFVIY.exe
  C:\Windows\System\EjWFVIY.exe
  2⤵
  PID:8972
- C:\Windows\System\vRqiQQt.exe
  C:\Windows\System\vRqiQQt.exe
  2⤵
  PID:8996
- C:\Windows\System\eHyZURv.exe
  C:\Windows\System\eHyZURv.exe
  2⤵
  PID:9032
- C:\Windows\System\jTqTEWp.exe
  C:\Windows\System\jTqTEWp.exe
  2⤵
  PID:9060
- C:\Windows\System\jTDBMVv.exe
  C:\Windows\System\jTDBMVv.exe
  2⤵
  PID:9088
- C:\Windows\System\FPTnrih.exe
  C:\Windows\System\FPTnrih.exe
  2⤵
  PID:9116
- C:\Windows\System\AjXnEdH.exe
  C:\Windows\System\AjXnEdH.exe
  2⤵
  PID:9132
- C:\Windows\System\OkfzqkT.exe
  C:\Windows\System\OkfzqkT.exe
  2⤵
  PID:9164
- C:\Windows\System\eodLCQW.exe
  C:\Windows\System\eodLCQW.exe
  2⤵
  PID:9188
- C:\Windows\System\SsTsVic.exe
  C:\Windows\System\SsTsVic.exe
  2⤵
  PID:9204
- C:\Windows\System\GoGkUgm.exe
  C:\Windows\System\GoGkUgm.exe
  2⤵
  PID:8260
- C:\Windows\System\PXKpFCK.exe
  C:\Windows\System\PXKpFCK.exe
  2⤵
  PID:8356
- C:\Windows\System\vdEcySi.exe
  C:\Windows\System\vdEcySi.exe
  2⤵
  PID:8376
- C:\Windows\System\nHyfPbL.exe
  C:\Windows\System\nHyfPbL.exe
  2⤵
  PID:8436
- C:\Windows\System\zBbwcJm.exe
  C:\Windows\System\zBbwcJm.exe
  2⤵
  PID:8512
- C:\Windows\System\dgdQCut.exe
  C:\Windows\System\dgdQCut.exe
  2⤵
  PID:8628
- C:\Windows\System\rGLjECW.exe
  C:\Windows\System\rGLjECW.exe
  2⤵
  PID:8692
- C:\Windows\System\dDSqhPi.exe
  C:\Windows\System\dDSqhPi.exe
  2⤵
  PID:8744
- C:\Windows\System\fPWMvit.exe
  C:\Windows\System\fPWMvit.exe
  2⤵
  PID:8800
- C:\Windows\System\TsNCpkK.exe
  C:\Windows\System\TsNCpkK.exe
  2⤵
  PID:8832
- C:\Windows\System\ejhEbYT.exe
  C:\Windows\System\ejhEbYT.exe
  2⤵
  PID:8956
- C:\Windows\System\sEeAZWg.exe
  C:\Windows\System\sEeAZWg.exe
  2⤵
  PID:8992
- C:\Windows\System\hezJjXL.exe
  C:\Windows\System\hezJjXL.exe
  2⤵
  PID:9048
- C:\Windows\System\Hrdlkrh.exe
  C:\Windows\System\Hrdlkrh.exe
  2⤵
  PID:9112
- C:\Windows\System\TYSOUzM.exe
  C:\Windows\System\TYSOUzM.exe
  2⤵
  PID:9172
- C:\Windows\System\NUCqMbv.exe
  C:\Windows\System\NUCqMbv.exe
  2⤵
  PID:8280
- C:\Windows\System\irpXnYG.exe
  C:\Windows\System\irpXnYG.exe
  2⤵
  PID:8548
- C:\Windows\System\QQMMLrD.exe
  C:\Windows\System\QQMMLrD.exe
  2⤵
  PID:8720
- C:\Windows\System\BzbpqCJ.exe
  C:\Windows\System\BzbpqCJ.exe
  2⤵
  PID:8924
- C:\Windows\System\gwzWFjl.exe
  C:\Windows\System\gwzWFjl.exe
  2⤵
  PID:9080
- C:\Windows\System\GzxQzeQ.exe
  C:\Windows\System\GzxQzeQ.exe
  2⤵
  PID:9200
- C:\Windows\System\zYFkHLO.exe
  C:\Windows\System\zYFkHLO.exe
  2⤵
  PID:8684
- C:\Windows\System\PavOcLR.exe
  C:\Windows\System\PavOcLR.exe
  2⤵
  PID:8948
- C:\Windows\System\FvcRVXe.exe
  C:\Windows\System\FvcRVXe.exe
  2⤵
  PID:9196
- C:\Windows\System\ODkQPQw.exe
  C:\Windows\System\ODkQPQw.exe
  2⤵
  PID:8324
- C:\Windows\System\HmkbTSo.exe
  C:\Windows\System\HmkbTSo.exe
  2⤵
  PID:9260
- C:\Windows\System\Uqtnaej.exe
  C:\Windows\System\Uqtnaej.exe
  2⤵
  PID:9280
- C:\Windows\System\HATUtPk.exe
  C:\Windows\System\HATUtPk.exe
  2⤵
  PID:9308
- C:\Windows\System\mSwjTkN.exe
  C:\Windows\System\mSwjTkN.exe
  2⤵
  PID:9324
- C:\Windows\System\AjaXoiF.exe
  C:\Windows\System\AjaXoiF.exe
  2⤵
  PID:9344
- C:\Windows\System\QqDSfCk.exe
  C:\Windows\System\QqDSfCk.exe
  2⤵
  PID:9368
- C:\Windows\System\EMLzgvv.exe
  C:\Windows\System\EMLzgvv.exe
  2⤵
  PID:9404
- C:\Windows\System\GtaOIPm.exe
  C:\Windows\System\GtaOIPm.exe
  2⤵
  PID:9436
- C:\Windows\System\gpfxAiT.exe
  C:\Windows\System\gpfxAiT.exe
  2⤵
  PID:9464
- C:\Windows\System\kTIDRkT.exe
  C:\Windows\System\kTIDRkT.exe
  2⤵
  PID:9488
- C:\Windows\System\VuTeWkZ.exe
  C:\Windows\System\VuTeWkZ.exe
  2⤵
  PID:9532
- C:\Windows\System\fpIhtSp.exe
  C:\Windows\System\fpIhtSp.exe
  2⤵
  PID:9548
- C:\Windows\System\FgKsnHA.exe
  C:\Windows\System\FgKsnHA.exe
  2⤵
  PID:9584
- C:\Windows\System\viVXpeg.exe
  C:\Windows\System\viVXpeg.exe
  2⤵
  PID:9604
- C:\Windows\System\FImMkWo.exe
  C:\Windows\System\FImMkWo.exe
  2⤵
  PID:9620
- C:\Windows\System\AlNraTt.exe
  C:\Windows\System\AlNraTt.exe
  2⤵
  PID:9648
- C:\Windows\System\mlYLBao.exe
  C:\Windows\System\mlYLBao.exe
  2⤵
  PID:9668
- C:\Windows\System\vvuNDua.exe
  C:\Windows\System\vvuNDua.exe
  2⤵
  PID:9692
- C:\Windows\System\yPtABpG.exe
  C:\Windows\System\yPtABpG.exe
  2⤵
  PID:9712
- C:\Windows\System\fmbVgUg.exe
  C:\Windows\System\fmbVgUg.exe
  2⤵
  PID:9736
- C:\Windows\System\EEMkeST.exe
  C:\Windows\System\EEMkeST.exe
  2⤵
  PID:9760
- C:\Windows\System\bCvjspM.exe
  C:\Windows\System\bCvjspM.exe
  2⤵
  PID:9776
- C:\Windows\System\wYcWVez.exe
  C:\Windows\System\wYcWVez.exe
  2⤵
  PID:9816
- C:\Windows\System\jLZZuNV.exe
  C:\Windows\System\jLZZuNV.exe
  2⤵
  PID:9840
- C:\Windows\System\PcHNpNi.exe
  C:\Windows\System\PcHNpNi.exe
  2⤵
  PID:9888
- C:\Windows\System\KXQMxOD.exe
  C:\Windows\System\KXQMxOD.exe
  2⤵
  PID:9912
- C:\Windows\System\dwEswqS.exe
  C:\Windows\System\dwEswqS.exe
  2⤵
  PID:9948
- C:\Windows\System\nRgRdZs.exe
  C:\Windows\System\nRgRdZs.exe
  2⤵
  PID:9976
- C:\Windows\System\ScrWprl.exe
  C:\Windows\System\ScrWprl.exe
  2⤵
  PID:9996
- C:\Windows\System\xrXEVdU.exe
  C:\Windows\System\xrXEVdU.exe
  2⤵
  PID:10028
- C:\Windows\System\ZuhYlYM.exe
  C:\Windows\System\ZuhYlYM.exe
  2⤵
  PID:10068
- C:\Windows\System\pGWgZqm.exe
  C:\Windows\System\pGWgZqm.exe
  2⤵
  PID:10100
- C:\Windows\System\uuHasmv.exe
  C:\Windows\System\uuHasmv.exe
  2⤵
  PID:10124
- C:\Windows\System\jNhFcfR.exe
  C:\Windows\System\jNhFcfR.exe
  2⤵
  PID:10172
- C:\Windows\System\qXEOiPH.exe
  C:\Windows\System\qXEOiPH.exe
  2⤵
  PID:10196
- C:\Windows\System\fqSvIJU.exe
  C:\Windows\System\fqSvIJU.exe
  2⤵
  PID:10224
- C:\Windows\System\caaRDcA.exe
  C:\Windows\System\caaRDcA.exe
  2⤵
  PID:8828
- C:\Windows\System\qpDLGZF.exe
  C:\Windows\System\qpDLGZF.exe
  2⤵
  PID:9300
- C:\Windows\System\akZCNuG.exe
  C:\Windows\System\akZCNuG.exe
  2⤵
  PID:9352
- C:\Windows\System\Tzwbtrv.exe
  C:\Windows\System\Tzwbtrv.exe
  2⤵
  PID:9428
- C:\Windows\System\awWMvDF.exe
  C:\Windows\System\awWMvDF.exe
  2⤵
  PID:9484
- C:\Windows\System\ciUTdge.exe
  C:\Windows\System\ciUTdge.exe
  2⤵
  PID:9528
- C:\Windows\System\wzXBHMJ.exe
  C:\Windows\System\wzXBHMJ.exe
  2⤵
  PID:9596
- C:\Windows\System\JLXVwRo.exe
  C:\Windows\System\JLXVwRo.exe
  2⤵
  PID:9660
- C:\Windows\System\YwiUqAc.exe
  C:\Windows\System\YwiUqAc.exe
  2⤵
  PID:9700
- C:\Windows\System\EbksCQd.exe
  C:\Windows\System\EbksCQd.exe
  2⤵
  PID:9800
- C:\Windows\System\wxGhRht.exe
  C:\Windows\System\wxGhRht.exe
  2⤵
  PID:8624
- C:\Windows\System\kKZTRol.exe
  C:\Windows\System\kKZTRol.exe
  2⤵
  PID:9940
- C:\Windows\System\nzUVhGQ.exe
  C:\Windows\System\nzUVhGQ.exe
  2⤵
  PID:10016
- C:\Windows\System\tCnMVPQ.exe
  C:\Windows\System\tCnMVPQ.exe
  2⤵
  PID:10112
- C:\Windows\System\INXUWUp.exe
  C:\Windows\System\INXUWUp.exe
  2⤵
  PID:10092
- C:\Windows\System\ueEVLBs.exe
  C:\Windows\System\ueEVLBs.exe
  2⤵
  PID:10188
- C:\Windows\System\nWbomAE.exe
  C:\Windows\System\nWbomAE.exe
  2⤵
  PID:9224
- C:\Windows\System\wONqkiA.exe
  C:\Windows\System\wONqkiA.exe
  2⤵
  PID:9424
- C:\Windows\System\dzpADbZ.exe
  C:\Windows\System\dzpADbZ.exe
  2⤵
  PID:9524
- C:\Windows\System\UZdlEuz.exe
  C:\Windows\System\UZdlEuz.exe
  2⤵
  PID:9644
- C:\Windows\System\dPKRlWn.exe
  C:\Windows\System\dPKRlWn.exe
  2⤵
  PID:9748
- C:\Windows\System\zXTGUiA.exe
  C:\Windows\System\zXTGUiA.exe
  2⤵
  PID:9920
- C:\Windows\System\QofgXgg.exe
  C:\Windows\System\QofgXgg.exe
  2⤵
  PID:10056
- C:\Windows\System\MWmkast.exe
  C:\Windows\System\MWmkast.exe
  2⤵
  PID:9332
- C:\Windows\System\eKyxdaT.exe
  C:\Windows\System\eKyxdaT.exe
  2⤵
  PID:9756
- C:\Windows\System\HYTsLns.exe
  C:\Windows\System\HYTsLns.exe
  2⤵
  PID:9420
- C:\Windows\System\bfImGUD.exe
  C:\Windows\System\bfImGUD.exe
  2⤵
  PID:10064
- C:\Windows\System\DFvNxKX.exe
  C:\Windows\System\DFvNxKX.exe
  2⤵
  PID:10256
- C:\Windows\System\NVOwMAA.exe
  C:\Windows\System\NVOwMAA.exe
  2⤵
  PID:10284
- C:\Windows\System\pIEGEBd.exe
  C:\Windows\System\pIEGEBd.exe
  2⤵
  PID:10308
- C:\Windows\System\lkqarCK.exe
  C:\Windows\System\lkqarCK.exe
  2⤵
  PID:10344
- C:\Windows\System\qsjxxtc.exe
  C:\Windows\System\qsjxxtc.exe
  2⤵
  PID:10380
- C:\Windows\System\VQIHWeM.exe
  C:\Windows\System\VQIHWeM.exe
  2⤵
  PID:10396
- C:\Windows\System\MbmAwwJ.exe
  C:\Windows\System\MbmAwwJ.exe
  2⤵
  PID:10420
- C:\Windows\System\iJgKald.exe
  C:\Windows\System\iJgKald.exe
  2⤵
  PID:10456
- C:\Windows\System\jRdhnrp.exe
  C:\Windows\System\jRdhnrp.exe
  2⤵
  PID:10480
- C:\Windows\System\RcFIxBG.exe
  C:\Windows\System\RcFIxBG.exe
  2⤵
  PID:10512
- C:\Windows\System\YTrnHJn.exe
  C:\Windows\System\YTrnHJn.exe
  2⤵
  PID:10536
- C:\Windows\System\ZhzaeZH.exe
  C:\Windows\System\ZhzaeZH.exe
  2⤵
  PID:10568
- C:\Windows\System\wKzCoSK.exe
  C:\Windows\System\wKzCoSK.exe
  2⤵
  PID:10596
- C:\Windows\System\OZlgGGV.exe
  C:\Windows\System\OZlgGGV.exe
  2⤵
  PID:10628
- C:\Windows\System\bYdVnnZ.exe
  C:\Windows\System\bYdVnnZ.exe
  2⤵
  PID:10652
- C:\Windows\System\UhbVZkB.exe
  C:\Windows\System\UhbVZkB.exe
  2⤵
  PID:10692
- C:\Windows\System\oeKLgKm.exe
  C:\Windows\System\oeKLgKm.exe
  2⤵
  PID:10708
- C:\Windows\System\akzQWtL.exe
  C:\Windows\System\akzQWtL.exe
  2⤵
  PID:10736
- C:\Windows\System\oHJJPLt.exe
  C:\Windows\System\oHJJPLt.exe
  2⤵
  PID:10772
- C:\Windows\System\kxQjYNl.exe
  C:\Windows\System\kxQjYNl.exe
  2⤵
  PID:10804
- C:\Windows\System\sOBkRHv.exe
  C:\Windows\System\sOBkRHv.exe
  2⤵
  PID:10840
- C:\Windows\System\nxtgYTD.exe
  C:\Windows\System\nxtgYTD.exe
  2⤵
  PID:10872
- C:\Windows\System\kXGNItI.exe
  C:\Windows\System\kXGNItI.exe
  2⤵
  PID:10900
- C:\Windows\System\tRtsiYU.exe
  C:\Windows\System\tRtsiYU.exe
  2⤵
  PID:10916
- C:\Windows\System\WqGmtdo.exe
  C:\Windows\System\WqGmtdo.exe
  2⤵
  PID:10948
- C:\Windows\System\mxcSvqq.exe
  C:\Windows\System\mxcSvqq.exe
  2⤵
  PID:10972
- C:\Windows\System\HSgifKi.exe
  C:\Windows\System\HSgifKi.exe
  2⤵
  PID:11000
- C:\Windows\System\AjQDObK.exe
  C:\Windows\System\AjQDObK.exe
  2⤵
  PID:11028
- C:\Windows\System\shjVjdc.exe
  C:\Windows\System\shjVjdc.exe
  2⤵
  PID:11052
- C:\Windows\System\WGxqlpZ.exe
  C:\Windows\System\WGxqlpZ.exe
  2⤵
  PID:11084
- C:\Windows\System\TMKznQW.exe
  C:\Windows\System\TMKznQW.exe
  2⤵
  PID:11124
- C:\Windows\System\raBEcab.exe
  C:\Windows\System\raBEcab.exe
  2⤵
  PID:11152
- C:\Windows\System\xCcyCbu.exe
  C:\Windows\System\xCcyCbu.exe
  2⤵
  PID:11168
- C:\Windows\System\JseZfRf.exe
  C:\Windows\System\JseZfRf.exe
  2⤵
  PID:11200
- C:\Windows\System\FUqDYgu.exe
  C:\Windows\System\FUqDYgu.exe
  2⤵
  PID:11224
- C:\Windows\System\tQQcKjX.exe
  C:\Windows\System\tQQcKjX.exe
  2⤵
  PID:11240
- C:\Windows\System\zQXHOgF.exe
  C:\Windows\System\zQXHOgF.exe
  2⤵
  PID:11260
- C:\Windows\System\bRkLELL.exe
  C:\Windows\System\bRkLELL.exe
  2⤵
  PID:10332
- C:\Windows\System\WBCvUUs.exe
  C:\Windows\System\WBCvUUs.exe
  2⤵
  PID:10356
- C:\Windows\System\KHBmXTU.exe
  C:\Windows\System\KHBmXTU.exe
  2⤵
  PID:10416
- C:\Windows\System\WkVeegV.exe
  C:\Windows\System\WkVeegV.exe
  2⤵
  PID:10504
- C:\Windows\System\JdaIftD.exe
  C:\Windows\System\JdaIftD.exe
  2⤵
  PID:10524
- C:\Windows\System\cliMooH.exe
  C:\Windows\System\cliMooH.exe
  2⤵
  PID:10604
- C:\Windows\System\bsXbAEQ.exe
  C:\Windows\System\bsXbAEQ.exe
  2⤵
  PID:10684
- C:\Windows\System\YhsLjrA.exe
  C:\Windows\System\YhsLjrA.exe
  2⤵
  PID:10764
- C:\Windows\System\SKOHmWw.exe
  C:\Windows\System\SKOHmWw.exe
  2⤵
  PID:10796
- C:\Windows\System\KbvKnrq.exe
  C:\Windows\System\KbvKnrq.exe
  2⤵
  PID:10864
- C:\Windows\System\jybYwMf.exe
  C:\Windows\System\jybYwMf.exe
  2⤵
  PID:10964
- C:\Windows\System\uTKhofa.exe
  C:\Windows\System\uTKhofa.exe
  2⤵
  PID:11012
- C:\Windows\System\HKcNPSQ.exe
  C:\Windows\System\HKcNPSQ.exe
  2⤵
  PID:11068
- C:\Windows\System\rfEXQuq.exe
  C:\Windows\System\rfEXQuq.exe
  2⤵
  PID:11108
- C:\Windows\System\nYbuLjf.exe
  C:\Windows\System\nYbuLjf.exe
  2⤵
  PID:11208
- C:\Windows\System\yBexBBk.exe
  C:\Windows\System\yBexBBk.exe
  2⤵
  PID:11232
- C:\Windows\System\eCnAIkM.exe
  C:\Windows\System\eCnAIkM.exe
  2⤵
  PID:10268
- C:\Windows\System\OLOuBCm.exe
  C:\Windows\System\OLOuBCm.exe
  2⤵
  PID:10412
- C:\Windows\System\ZOljLMp.exe
  C:\Windows\System\ZOljLMp.exe
  2⤵
  PID:10584
- C:\Windows\System\pJgidsd.exe
  C:\Windows\System\pJgidsd.exe
  2⤵
  PID:10720
- C:\Windows\System\DTNiiWL.exe
  C:\Windows\System\DTNiiWL.exe
  2⤵
  PID:10988
- C:\Windows\System\nQTpKKJ.exe
  C:\Windows\System\nQTpKKJ.exe
  2⤵
  PID:11024
- C:\Windows\System\FBCpYqZ.exe
  C:\Windows\System\FBCpYqZ.exe
  2⤵
  PID:11160
- C:\Windows\System\XonlOqE.exe
  C:\Windows\System\XonlOqE.exe
  2⤵
  PID:10564
- C:\Windows\System\fpiYUaW.exe
  C:\Windows\System\fpiYUaW.exe
  2⤵
  PID:10784
- C:\Windows\System\iarEZca.exe
  C:\Windows\System\iarEZca.exe
  2⤵
  PID:10468
- C:\Windows\System\NHgDerr.exe
  C:\Windows\System\NHgDerr.exe
  2⤵
  PID:10892
- C:\Windows\System\ekJwqLs.exe
  C:\Windows\System\ekJwqLs.exe
  2⤵
  PID:11272
- C:\Windows\System\szJBwza.exe
  C:\Windows\System\szJBwza.exe
  2⤵
  PID:11292
- C:\Windows\System\cBzMqAs.exe
  C:\Windows\System\cBzMqAs.exe
  2⤵
  PID:11312
- C:\Windows\System\JWcHEgY.exe
  C:\Windows\System\JWcHEgY.exe
  2⤵
  PID:11336
- C:\Windows\System\OqwvEZK.exe
  C:\Windows\System\OqwvEZK.exe
  2⤵
  PID:11364
- C:\Windows\System\YGuNPRP.exe
  C:\Windows\System\YGuNPRP.exe
  2⤵
  PID:11396
- C:\Windows\System\tnuWzkZ.exe
  C:\Windows\System\tnuWzkZ.exe
  2⤵
  PID:11452
- C:\Windows\System\sVTeXZW.exe
  C:\Windows\System\sVTeXZW.exe
  2⤵
  PID:11468
- C:\Windows\System\zDwWaHa.exe
  C:\Windows\System\zDwWaHa.exe
  2⤵
  PID:11508
- C:\Windows\System\GDJpEOE.exe
  C:\Windows\System\GDJpEOE.exe
  2⤵
  PID:11536
- C:\Windows\System\rlBGqSV.exe
  C:\Windows\System\rlBGqSV.exe
  2⤵
  PID:11552
- C:\Windows\System\PpzIXxn.exe
  C:\Windows\System\PpzIXxn.exe
  2⤵
  PID:11592
- C:\Windows\System\kWDwVHy.exe
  C:\Windows\System\kWDwVHy.exe
  2⤵
  PID:11608
- C:\Windows\System\FfemAiU.exe
  C:\Windows\System\FfemAiU.exe
  2⤵
  PID:11648
- C:\Windows\System\GLeAzpS.exe
  C:\Windows\System\GLeAzpS.exe
  2⤵
  PID:11672
- C:\Windows\System\POQjtdN.exe
  C:\Windows\System\POQjtdN.exe
  2⤵
  PID:11696
- C:\Windows\System\uyTSfvQ.exe
  C:\Windows\System\uyTSfvQ.exe
  2⤵
  PID:11720
- C:\Windows\System\iDjidyy.exe
  C:\Windows\System\iDjidyy.exe
  2⤵
  PID:11764
- C:\Windows\System\itzUzka.exe
  C:\Windows\System\itzUzka.exe
  2⤵
  PID:11792
- C:\Windows\System\IUFxIZK.exe
  C:\Windows\System\IUFxIZK.exe
  2⤵
  PID:11808
- C:\Windows\System\tBzqYIJ.exe
  C:\Windows\System\tBzqYIJ.exe
  2⤵
  PID:11848
- C:\Windows\System\IglWODv.exe
  C:\Windows\System\IglWODv.exe
  2⤵
  PID:11876
- C:\Windows\System\qMbUPio.exe
  C:\Windows\System\qMbUPio.exe
  2⤵
  PID:11892
- C:\Windows\System\zhILxQI.exe
  C:\Windows\System\zhILxQI.exe
  2⤵
  PID:11916
- C:\Windows\System\IjLGkth.exe
  C:\Windows\System\IjLGkth.exe
  2⤵
  PID:11944
- C:\Windows\System\qOyEviR.exe
  C:\Windows\System\qOyEviR.exe
  2⤵
  PID:11976
- C:\Windows\System\GGbDtiT.exe
  C:\Windows\System\GGbDtiT.exe
  2⤵
  PID:12016
- C:\Windows\System\UbiarMf.exe
  C:\Windows\System\UbiarMf.exe
  2⤵
  PID:12044
- C:\Windows\System\wZvyfTz.exe
  C:\Windows\System\wZvyfTz.exe
  2⤵
  PID:12072
- C:\Windows\System\dSrMeaC.exe
  C:\Windows\System\dSrMeaC.exe
  2⤵
  PID:12100
- C:\Windows\System\dUVLIYY.exe
  C:\Windows\System\dUVLIYY.exe
  2⤵
  PID:12116
- C:\Windows\System\xOFAdet.exe
  C:\Windows\System\xOFAdet.exe
  2⤵
  PID:12144
- C:\Windows\System\HAKfccL.exe
  C:\Windows\System\HAKfccL.exe
  2⤵
  PID:12176
- C:\Windows\System\sNhdcxv.exe
  C:\Windows\System\sNhdcxv.exe
  2⤵
  PID:12200
- C:\Windows\System\xdOQUVn.exe
  C:\Windows\System\xdOQUVn.exe
  2⤵
  PID:12240
- C:\Windows\System\CPwIdnM.exe
  C:\Windows\System\CPwIdnM.exe
  2⤵
  PID:12256
- C:\Windows\System\PKYITYw.exe
  C:\Windows\System\PKYITYw.exe
  2⤵
  PID:12284
- C:\Windows\System\tPlqpWX.exe
  C:\Windows\System\tPlqpWX.exe
  2⤵
  PID:11284
- C:\Windows\System\ncGhYIa.exe
  C:\Windows\System\ncGhYIa.exe
  2⤵
  PID:11392
- C:\Windows\System\upKCDFd.exe
  C:\Windows\System\upKCDFd.exe
  2⤵
  PID:11464
- C:\Windows\System\ruSKouE.exe
  C:\Windows\System\ruSKouE.exe
  2⤵
  PID:11520
- C:\Windows\System\pmgZJAl.exe
  C:\Windows\System\pmgZJAl.exe
  2⤵
  PID:11576
- C:\Windows\System\VGctrlp.exe
  C:\Windows\System\VGctrlp.exe
  2⤵
  PID:11620
- C:\Windows\System\wzbvJAk.exe
  C:\Windows\System\wzbvJAk.exe
  2⤵
  PID:11656
- C:\Windows\System\qjbJPzw.exe
  C:\Windows\System\qjbJPzw.exe
  2⤵
  PID:11732
- C:\Windows\System\eRxIHrN.exe
  C:\Windows\System\eRxIHrN.exe
  2⤵
  PID:11804
- C:\Windows\System\wjSlWsS.exe
  C:\Windows\System\wjSlWsS.exe
  2⤵
  PID:11868
- C:\Windows\System\jPpoIdx.exe
  C:\Windows\System\jPpoIdx.exe
  2⤵
  PID:11936
- C:\Windows\System\HlyRmAp.exe
  C:\Windows\System\HlyRmAp.exe
  2⤵
  PID:11992
- C:\Windows\System\LFQdoIA.exe
  C:\Windows\System\LFQdoIA.exe
  2⤵
  PID:12112
- C:\Windows\System\uBsdShi.exe
  C:\Windows\System\uBsdShi.exe
  2⤵
  PID:12184
- C:\Windows\System\HtaXxQy.exe
  C:\Windows\System\HtaXxQy.exe
  2⤵
  PID:12252
- C:\Windows\System\PEAXxnU.exe
  C:\Windows\System\PEAXxnU.exe
  2⤵
  PID:11376
- C:\Windows\System\KXbYOYx.exe
  C:\Windows\System\KXbYOYx.exe
  2⤵
  PID:11432
- C:\Windows\System\PQnolEw.exe
  C:\Windows\System\PQnolEw.exe
  2⤵
  PID:11632
- C:\Windows\System\JgieKrN.exe
  C:\Windows\System\JgieKrN.exe
  2⤵
  PID:11708
- C:\Windows\System\bvCtuRU.exe
  C:\Windows\System\bvCtuRU.exe
  2⤵
  PID:11840
- C:\Windows\System\QtdgJot.exe
  C:\Windows\System\QtdgJot.exe
  2⤵
  PID:12004
- C:\Windows\System\OvtfcNa.exe
  C:\Windows\System\OvtfcNa.exe
  2⤵
  PID:12092
- C:\Windows\System\BxUpiPq.exe
  C:\Windows\System\BxUpiPq.exe
  2⤵
  PID:12248
- C:\Windows\System\dpCuVPj.exe
  C:\Windows\System\dpCuVPj.exe
  2⤵
  PID:11908
- C:\Windows\System\LtwayFF.exe
  C:\Windows\System\LtwayFF.exe
  2⤵
  PID:11776
- C:\Windows\System\OcdIAgs.exe
  C:\Windows\System\OcdIAgs.exe
  2⤵
  PID:11528
- C:\Windows\System\cjRZAfr.exe
  C:\Windows\System\cjRZAfr.exe
  2⤵
  PID:12292
- C:\Windows\System\sBaCEvh.exe
  C:\Windows\System\sBaCEvh.exe
  2⤵
  PID:12316
- C:\Windows\System\DQdAGsr.exe
  C:\Windows\System\DQdAGsr.exe
  2⤵
  PID:12348
- C:\Windows\System\VnsYkyH.exe
  C:\Windows\System\VnsYkyH.exe
  2⤵
  PID:12388
- C:\Windows\System\jeBvOSf.exe
  C:\Windows\System\jeBvOSf.exe
  2⤵
  PID:12404
- C:\Windows\System\qYKTCBD.exe
  C:\Windows\System\qYKTCBD.exe
  2⤵
  PID:12424
- C:\Windows\System\kyiaIXf.exe
  C:\Windows\System\kyiaIXf.exe
  2⤵
  PID:12456
- C:\Windows\System\BiKWQJh.exe
  C:\Windows\System\BiKWQJh.exe
  2⤵
  PID:12480
- C:\Windows\System\eCGzSXr.exe
  C:\Windows\System\eCGzSXr.exe
  2⤵
  PID:12512
- C:\Windows\System\FKemmOH.exe
  C:\Windows\System\FKemmOH.exe
  2⤵
  PID:12540
- C:\Windows\System\UaZmWYx.exe
  C:\Windows\System\UaZmWYx.exe
  2⤵
  PID:12560
- C:\Windows\System\XkvgFaL.exe
  C:\Windows\System\XkvgFaL.exe
  2⤵
  PID:12604
- C:\Windows\System\wbWakJI.exe
  C:\Windows\System\wbWakJI.exe
  2⤵
  PID:12632
- C:\Windows\System\dFIvJda.exe
  C:\Windows\System\dFIvJda.exe
  2⤵
  PID:12656
- C:\Windows\System\aLfzjJg.exe
  C:\Windows\System\aLfzjJg.exe
  2⤵
  PID:12684
- C:\Windows\System\OUIfNdW.exe
  C:\Windows\System\OUIfNdW.exe
  2⤵
  PID:12724
- C:\Windows\System\KHPFKys.exe
  C:\Windows\System\KHPFKys.exe
  2⤵
  PID:12752
- C:\Windows\System\SzXkqxT.exe
  C:\Windows\System\SzXkqxT.exe
  2⤵
  PID:12780
- C:\Windows\System\eFwQnkP.exe
  C:\Windows\System\eFwQnkP.exe
  2⤵
  PID:12800
- C:\Windows\System\fohBooU.exe
  C:\Windows\System\fohBooU.exe
  2⤵
  PID:12836
- C:\Windows\System\demtXNz.exe
  C:\Windows\System\demtXNz.exe
  2⤵
  PID:12860
- C:\Windows\System\WcCihyu.exe
  C:\Windows\System\WcCihyu.exe
  2⤵
  PID:12880
- C:\Windows\System\jwYCRyR.exe
  C:\Windows\System\jwYCRyR.exe
  2⤵
  PID:12920
- C:\Windows\System\rZdgopU.exe
  C:\Windows\System\rZdgopU.exe
  2⤵
  PID:12936
- C:\Windows\System\BibbnKT.exe
  C:\Windows\System\BibbnKT.exe
  2⤵
  PID:12964
- C:\Windows\System\rmKFTAz.exe
  C:\Windows\System\rmKFTAz.exe
  2⤵
  PID:12988
- C:\Windows\System\xjsGJrn.exe
  C:\Windows\System\xjsGJrn.exe
  2⤵
  PID:13052
- C:\Windows\System\rQZyPBx.exe
  C:\Windows\System\rQZyPBx.exe
  2⤵
  PID:13068
- C:\Windows\System\vOQvBRJ.exe
  C:\Windows\System\vOQvBRJ.exe
  2⤵
  PID:13088
- C:\Windows\System\JUYkFCp.exe
  C:\Windows\System\JUYkFCp.exe
  2⤵
  PID:13116
- C:\Windows\System\JrPKSzU.exe
  C:\Windows\System\JrPKSzU.exe
  2⤵
  PID:13136
- C:\Windows\System\jwhLaPN.exe
  C:\Windows\System\jwhLaPN.exe
  2⤵
  PID:13160
- C:\Windows\System\QeTsELR.exe
  C:\Windows\System\QeTsELR.exe
  2⤵
  PID:13180
- C:\Windows\System\QDiWqdi.exe
  C:\Windows\System\QDiWqdi.exe
  2⤵
  PID:13228
- C:\Windows\System\vbupTXi.exe
  C:\Windows\System\vbupTXi.exe
  2⤵
  PID:13244
- C:\Windows\System\UYiURxd.exe
  C:\Windows\System\UYiURxd.exe
  2⤵
  PID:13264
- C:\Windows\System\lsGPtDW.exe
  C:\Windows\System\lsGPtDW.exe
  2⤵
  PID:13304
- C:\Windows\System\PMDGdBL.exe
  C:\Windows\System\PMDGdBL.exe
  2⤵
  PID:12304
- C:\Windows\System\VNBZjZk.exe
  C:\Windows\System\VNBZjZk.exe
  2⤵
  PID:12436
- C:\Windows\System\YYveLrv.exe
  C:\Windows\System\YYveLrv.exe
  2⤵
  PID:12472
- C:\Windows\System\GfkLtFp.exe
  C:\Windows\System\GfkLtFp.exe
  2⤵
  PID:12548
- C:\Windows\System\qOVShDs.exe
  C:\Windows\System\qOVShDs.exe
  2⤵
  PID:12616
- C:\Windows\System\QTHzWmy.exe
  C:\Windows\System\QTHzWmy.exe
  2⤵
  PID:12640
- C:\Windows\System\RURfmRM.exe
  C:\Windows\System\RURfmRM.exe
  2⤵
  PID:12676
- C:\Windows\System\TwGBOAa.exe
  C:\Windows\System\TwGBOAa.exe
  2⤵
  PID:12744
- C:\Windows\System\JsuwupP.exe
  C:\Windows\System\JsuwupP.exe
  2⤵
  PID:12812
- C:\Windows\System\geTYrLE.exe
  C:\Windows\System\geTYrLE.exe
  2⤵
  PID:12876
- C:\Windows\System\WTvdDnq.exe
  C:\Windows\System\WTvdDnq.exe
  2⤵
  PID:12932
- C:\Windows\System\WDhpnYN.exe
  C:\Windows\System\WDhpnYN.exe
  2⤵
  PID:13008
- C:\Windows\System\bhqkxOU.exe
  C:\Windows\System\bhqkxOU.exe
  2⤵
  PID:13096
- C:\Windows\System\nTKxiLb.exe
  C:\Windows\System\nTKxiLb.exe
  2⤵
  PID:13148
- C:\Windows\System\gZrOILi.exe
  C:\Windows\System\gZrOILi.exe
  2⤵
  PID:13236
- C:\Windows\System\yLZGrSS.exe
  C:\Windows\System\yLZGrSS.exe
  2⤵
  PID:12056
- C:\Windows\System\APEwfSC.exe
  C:\Windows\System\APEwfSC.exe
  2⤵
  PID:12340
- C:\Windows\System\gvySFrH.exe
  C:\Windows\System\gvySFrH.exe
  2⤵
  PID:12556
- C:\Windows\System\lsuNnEA.exe
  C:\Windows\System\lsuNnEA.exe
  2⤵
  PID:12652
- C:\Windows\System\RWwqyIk.exe
  C:\Windows\System\RWwqyIk.exe
  2⤵
  PID:12928
- C:\Windows\System\ofjjAyN.exe
  C:\Windows\System\ofjjAyN.exe
  2⤵
  PID:12824
- C:\Windows\System\hQPeiEi.exe
  C:\Windows\System\hQPeiEi.exe
  2⤵
  PID:13208
- C:\Windows\System\SgLjSUc.exe
  C:\Windows\System\SgLjSUc.exe
  2⤵
  PID:12036
- C:\Windows\System\naiXgPB.exe
  C:\Windows\System\naiXgPB.exe
  2⤵
  PID:12596
- C:\Windows\System\cSmcnMI.exe
  C:\Windows\System\cSmcnMI.exe
  2⤵
  PID:12704
- C:\Windows\System\AbeLNTC.exe
  C:\Windows\System\AbeLNTC.exe
  2⤵
  PID:13108
- C:\Windows\System\KaopyFc.exe
  C:\Windows\System\KaopyFc.exe
  2⤵
  PID:13328
- C:\Windows\System\yikEgNp.exe
  C:\Windows\System\yikEgNp.exe
  2⤵
  PID:13360
- C:\Windows\System\sTjHmIA.exe
  C:\Windows\System\sTjHmIA.exe
  2⤵
  PID:13380
- C:\Windows\System\iZTOOLA.exe
  C:\Windows\System\iZTOOLA.exe
  2⤵
  PID:13408
- C:\Windows\System\hSNDvtM.exe
  C:\Windows\System\hSNDvtM.exe
  2⤵
  PID:13428
- C:\Windows\System\cUNxHHk.exe
  C:\Windows\System\cUNxHHk.exe
  2⤵
  PID:13448
- C:\Windows\System\muCbVAP.exe
  C:\Windows\System\muCbVAP.exe
  2⤵
  PID:13512
- C:\Windows\System\LgOORex.exe
  C:\Windows\System\LgOORex.exe
  2⤵
  PID:13532
- C:\Windows\System\GFsyMkf.exe
  C:\Windows\System\GFsyMkf.exe
  2⤵
  PID:13556
- C:\Windows\System\QamsUay.exe
  C:\Windows\System\QamsUay.exe
  2⤵
  PID:13596
- C:\Windows\System\WvvZdpO.exe
  C:\Windows\System\WvvZdpO.exe
  2⤵
  PID:13616
- C:\Windows\System\FMXDxcO.exe
  C:\Windows\System\FMXDxcO.exe
  2⤵
  PID:13652
- C:\Windows\System\qtfkxCj.exe
  C:\Windows\System\qtfkxCj.exe
  2⤵
  PID:13680
- C:\Windows\System\uuZFBpG.exe
  C:\Windows\System\uuZFBpG.exe
  2⤵
  PID:13700
- C:\Windows\System\mgeGDKY.exe
  C:\Windows\System\mgeGDKY.exe
  2⤵
  PID:13724
- C:\Windows\System\VlzelLN.exe
  C:\Windows\System\VlzelLN.exe
  2⤵
  PID:13764
- C:\Windows\System\uOXDVal.exe
  C:\Windows\System\uOXDVal.exe
  2⤵
  PID:13792
- C:\Windows\System\CPTMqOK.exe
  C:\Windows\System\CPTMqOK.exe
  2⤵
  PID:13820
- C:\Windows\System\tGCcwif.exe
  C:\Windows\System\tGCcwif.exe
  2⤵
  PID:13840
- C:\Windows\System\OLXPCsb.exe
  C:\Windows\System\OLXPCsb.exe
  2⤵
  PID:13864
- C:\Windows\System\CFSYUtL.exe
  C:\Windows\System\CFSYUtL.exe
  2⤵
  PID:13904
- C:\Windows\System\RcuMnwG.exe
  C:\Windows\System\RcuMnwG.exe
  2⤵
  PID:13932
- C:\Windows\System\vSraguS.exe
  C:\Windows\System\vSraguS.exe
  2⤵
  PID:13948
- C:\Windows\System\VSDKfFo.exe
  C:\Windows\System\VSDKfFo.exe
  2⤵
  PID:13976
- C:\Windows\System\hVgUndu.exe
  C:\Windows\System\hVgUndu.exe
  2⤵
  PID:14000
- C:\Windows\System\QegbnRy.exe
  C:\Windows\System\QegbnRy.exe
  2⤵
  PID:14020
- C:\Windows\System\BeRaLLC.exe
  C:\Windows\System\BeRaLLC.exe
  2⤵
  PID:14052
- C:\Windows\System\oTERZZg.exe
  C:\Windows\System\oTERZZg.exe
  2⤵
  PID:14080
- C:\Windows\System\Gbyftsk.exe
  C:\Windows\System\Gbyftsk.exe
  2⤵
  PID:14100
- C:\Windows\System\UFFuryY.exe
  C:\Windows\System\UFFuryY.exe
  2⤵
  PID:14132
- C:\Windows\System\qrSvWve.exe
  C:\Windows\System\qrSvWve.exe
  2⤵
  PID:14160
- C:\Windows\System\YyyqDbf.exe
  C:\Windows\System\YyyqDbf.exe
  2⤵
  PID:14188
- C:\Windows\System\lfPMHjl.exe
  C:\Windows\System\lfPMHjl.exe
  2⤵
  PID:14204
- C:\Windows\System\aRnRRGB.exe
  C:\Windows\System\aRnRRGB.exe
  2⤵
  PID:14228
- C:\Windows\System\LhSIzBt.exe
  C:\Windows\System\LhSIzBt.exe
  2⤵
  PID:14252
- C:\Windows\System\SjADQaN.exe
  C:\Windows\System\SjADQaN.exe
  2⤵
  PID:14272
- C:\Windows\System\klcaBdR.exe
  C:\Windows\System\klcaBdR.exe
  2⤵
  PID:14296
- C:\Windows\System\PmcVtKR.exe
  C:\Windows\System\PmcVtKR.exe
  2⤵
  PID:13132
- C:\Windows\System\HJjIiVZ.exe
  C:\Windows\System\HJjIiVZ.exe
  2⤵
  PID:13376
- C:\Windows\System\nqIKIjG.exe
  C:\Windows\System\nqIKIjG.exe
  2⤵
  PID:13440
- C:\Windows\System\QjxNHKT.exe
  C:\Windows\System\QjxNHKT.exe
  2⤵
  PID:13500
- C:\Windows\System\GRbMBjw.exe
  C:\Windows\System\GRbMBjw.exe
  2⤵
  PID:13584
- C:\Windows\System\ggDQXod.exe
  C:\Windows\System\ggDQXod.exe
  2⤵
  PID:13636
- C:\Windows\System\TnoRQZx.exe
  C:\Windows\System\TnoRQZx.exe
  2⤵
  PID:13664
- C:\Windows\System\XoVlhJM.exe
  C:\Windows\System\XoVlhJM.exe
  2⤵
  PID:13736
- C:\Windows\System\dGTeLjc.exe
  C:\Windows\System\dGTeLjc.exe
  2⤵
  PID:13780
- C:\Windows\System\MZXwjYV.exe
  C:\Windows\System\MZXwjYV.exe
  2⤵
  PID:13836
- C:\Windows\System\cgZfsEX.exe
  C:\Windows\System\cgZfsEX.exe
  2⤵
  PID:13920
- C:\Windows\System\UylVaPN.exe
  C:\Windows\System\UylVaPN.exe
  2⤵
  PID:13960
- C:\Windows\System\NXlyMMd.exe
  C:\Windows\System\NXlyMMd.exe
  2⤵
  PID:14124
- C:\Windows\System\YroqgDV.exe
  C:\Windows\System\YroqgDV.exe
  2⤵
  PID:14156
- C:\Windows\System\PVpDbEl.exe
  C:\Windows\System\PVpDbEl.exe
  2⤵
  PID:14288
- C:\Windows\System\MjRVzlU.exe
  C:\Windows\System\MjRVzlU.exe
  2⤵
  PID:14328
- C:\Windows\System\zimVsTX.exe
  C:\Windows\System\zimVsTX.exe
  2⤵
  PID:13396
- C:\Windows\System\RdRzruA.exe
  C:\Windows\System\RdRzruA.exe
  2⤵
  PID:13588
- C:\Windows\System\JLIWfyT.exe
  C:\Windows\System\JLIWfyT.exe
  2⤵
  PID:13744
- C:\Windows\System\DcFQDZw.exe
  C:\Windows\System\DcFQDZw.exe
  2⤵
  PID:13832
- C:\Windows\System\tYzjFSW.exe
  C:\Windows\System\tYzjFSW.exe
  2⤵
  PID:13944
- C:\Windows\System\nIQwpba.exe
  C:\Windows\System\nIQwpba.exe
  2⤵
  PID:14040
- C:\Windows\System\fiVdxBv.exe
  C:\Windows\System\fiVdxBv.exe
  2⤵
  PID:14260
- C:\Windows\System\AyUSlDU.exe
  C:\Windows\System\AyUSlDU.exe
  2⤵
  PID:12700
- C:\Windows\System\vZDIeoc.exe
  C:\Windows\System\vZDIeoc.exe
  2⤵
  PID:4864
- C:\Windows\System\fzbjSMx.exe
  C:\Windows\System\fzbjSMx.exe
  2⤵
  PID:13928
- C:\Windows\System\IrvWAuo.exe
  C:\Windows\System\IrvWAuo.exe
  2⤵
  PID:14200
- C:\Windows\System\mHYepAo.exe
  C:\Windows\System\mHYepAo.exe
  2⤵
  PID:14292
- C:\Windows\System\lpsjHZO.exe
  C:\Windows\System\lpsjHZO.exe
  2⤵
  PID:14096
- C:\Windows\System\FbiqnbI.exe
  C:\Windows\System\FbiqnbI.exe
  2⤵
  PID:14364
- C:\Windows\System\aGlqgLM.exe
  C:\Windows\System\aGlqgLM.exe
  2⤵
  PID:14404
- C:\Windows\System\CvFxBzS.exe
  C:\Windows\System\CvFxBzS.exe
  2⤵
  PID:14440
- C:\Windows\System\iDYWFIV.exe
  C:\Windows\System\iDYWFIV.exe
  2⤵
  PID:14472
- C:\Windows\System\WDyvXkX.exe
  C:\Windows\System\WDyvXkX.exe
  2⤵
  PID:14500
- C:\Windows\System\ETcsfYg.exe
  C:\Windows\System\ETcsfYg.exe
  2⤵
  PID:14528
- C:\Windows\System\nEzSJhB.exe
  C:\Windows\System\nEzSJhB.exe
  2⤵
  PID:14564
- C:\Windows\System\umMVbeF.exe
  C:\Windows\System\umMVbeF.exe
  2⤵
  PID:14584
- C:\Windows\System\IxnStsu.exe
  C:\Windows\System\IxnStsu.exe
  2⤵
  PID:14612
- C:\Windows\System\jKmSLiV.exe
  C:\Windows\System\jKmSLiV.exe
  2⤵
  PID:14640
- C:\Windows\System\TULTcFQ.exe
  C:\Windows\System\TULTcFQ.exe
  2⤵
  PID:14660
- C:\Windows\System\LLOgusF.exe
  C:\Windows\System\LLOgusF.exe
  2⤵
  PID:14680
- C:\Windows\System\TjxyPEG.exe
  C:\Windows\System\TjxyPEG.exe
  2⤵
  PID:14704
- C:\Windows\System\OMBEERT.exe
  C:\Windows\System\OMBEERT.exe
  2⤵
  PID:14728
- C:\Windows\System\GDoHzJU.exe
  C:\Windows\System\GDoHzJU.exe
  2⤵
  PID:14764
- C:\Windows\System\NjosAPn.exe
  C:\Windows\System\NjosAPn.exe
  2⤵
  PID:14828
- C:\Windows\System\NycfTnI.exe
  C:\Windows\System\NycfTnI.exe
  2⤵
  PID:14856
- C:\Windows\System\GZOHYOb.exe
  C:\Windows\System\GZOHYOb.exe
  2⤵
  PID:14872
- C:\Windows\System\nUJnxUM.exe
  C:\Windows\System\nUJnxUM.exe
  2⤵
  PID:14892
- C:\Windows\System\PxhZLTG.exe
  C:\Windows\System\PxhZLTG.exe
  2⤵
  PID:14916
- C:\Windows\System\EogrlDt.exe
  C:\Windows\System\EogrlDt.exe
  2⤵
  PID:14944
- C:\Windows\System\cisMGoQ.exe
  C:\Windows\System\cisMGoQ.exe
  2⤵
  PID:14964
- C:\Windows\System\XhNFUPT.exe
  C:\Windows\System\XhNFUPT.exe
  2⤵
  PID:14984
- C:\Windows\System\aZuwtSP.exe
  C:\Windows\System\aZuwtSP.exe
  2⤵
  PID:15016
- C:\Windows\System\dgDuLiS.exe
  C:\Windows\System\dgDuLiS.exe
  2⤵
  PID:15040
- C:\Windows\System\IzpcTtY.exe
  C:\Windows\System\IzpcTtY.exe
  2⤵
  PID:15060
- C:\Windows\System\sIbMMKA.exe
  C:\Windows\System\sIbMMKA.exe
  2⤵
  PID:15136
- C:\Windows\System\fTNwlml.exe
  C:\Windows\System\fTNwlml.exe
  2⤵
  PID:15160
- C:\Windows\System\jGOCsla.exe
  C:\Windows\System\jGOCsla.exe
  2⤵
  PID:15184
- C:\Windows\System\cPdYMDb.exe
  C:\Windows\System\cPdYMDb.exe
  2⤵
  PID:15208
- C:\Windows\System\XSRWdkw.exe
  C:\Windows\System\XSRWdkw.exe
  2⤵
  PID:15252
- C:\Windows\System\NfHnVag.exe
  C:\Windows\System\NfHnVag.exe
  2⤵
  PID:15280
- C:\Windows\System\gzVYxwi.exe
  C:\Windows\System\gzVYxwi.exe
  2⤵
  PID:15308
- C:\Windows\System\dguYnoS.exe
  C:\Windows\System\dguYnoS.exe
  2⤵
  PID:15324
- C:\Windows\System\qrRXGFV.exe
  C:\Windows\System\qrRXGFV.exe
  2⤵
  PID:13852
- C:\Windows\System\CWtpddx.exe
  C:\Windows\System\CWtpddx.exe
  2⤵
  PID:14352
- C:\Windows\System\PmwDZZe.exe
  C:\Windows\System\PmwDZZe.exe
  2⤵
  PID:14376
- C:\Windows\System\nwOtmEO.exe
  C:\Windows\System\nwOtmEO.exe
  2⤵
  PID:14428
- C:\Windows\System\FypjCAq.exe
  C:\Windows\System\FypjCAq.exe
  2⤵
  PID:14488
- C:\Windows\System\TPHugTe.exe
  C:\Windows\System\TPHugTe.exe
  2⤵
  PID:14580
- C:\Windows\System\HrBoEUc.exe
  C:\Windows\System\HrBoEUc.exe
  2⤵
  PID:14652
- C:\Windows\System\bzlvhNI.exe
  C:\Windows\System\bzlvhNI.exe
  2⤵
  PID:14696
- C:\Windows\System\rhsVlkW.exe
  C:\Windows\System\rhsVlkW.exe
  2⤵
  PID:14820
- C:\Windows\System\oWAqsug.exe
  C:\Windows\System\oWAqsug.exe
  2⤵
  PID:14868
- C:\Windows\System\DmRceRe.exe
  C:\Windows\System\DmRceRe.exe
  2⤵
  PID:14908
- C:\Windows\System\yoNIlIo.exe
  C:\Windows\System\yoNIlIo.exe
  2⤵
  PID:15000
- C:\Windows\System\mdUmjVD.exe
  C:\Windows\System\mdUmjVD.exe
  2⤵
  PID:15076
- C:\Windows\System\ZPTMLuA.exe
  C:\Windows\System\ZPTMLuA.exe
  2⤵
  PID:15176
- C:\Windows\System\vymqPTj.exe
  C:\Windows\System\vymqPTj.exe
  2⤵
  PID:15196
- C:\Windows\System\YaGNxKu.exe
  C:\Windows\System\YaGNxKu.exe
  2⤵
  PID:15248
- C:\Windows\System\CXeKJrX.exe
  C:\Windows\System\CXeKJrX.exe
  2⤵
  PID:15356
- C:\Windows\System\yAPKCvK.exe
  C:\Windows\System\yAPKCvK.exe
  2⤵
  PID:14388
- C:\Windows\System\rnHOqIl.exe
  C:\Windows\System\rnHOqIl.exe
  2⤵
  PID:14556
- C:\Windows\System\rONeaZT.exe
  C:\Windows\System\rONeaZT.exe
  2⤵
  PID:14656
- C:\Windows\System\xLuDeQL.exe
  C:\Windows\System\xLuDeQL.exe
  2⤵
  PID:14812
- C:\Windows\System\OFEUCGL.exe
  C:\Windows\System\OFEUCGL.exe
  2⤵
  PID:14928
- C:\Windows\System\QGfTjTZ.exe
  C:\Windows\System\QGfTjTZ.exe
  2⤵
  PID:15132
- C:\Windows\System\QPhBGAv.exe
  C:\Windows\System\QPhBGAv.exe
  2⤵
  PID:15224
- C:\Windows\System\VSowPRR.exe
  C:\Windows\System\VSowPRR.exe
  2⤵
  PID:15352
- C:\Windows\System\FlqfNnF.exe
  C:\Windows\System\FlqfNnF.exe
  2⤵
  PID:14592
- C:\Windows\System\KYNafJV.exe
  C:\Windows\System\KYNafJV.exe
  2⤵
  PID:14960
- C:\Windows\System\hhAErPX.exe
  C:\Windows\System\hhAErPX.exe
  2⤵
  PID:15316
- C:\Windows\System\nwqwfIy.exe
  C:\Windows\System\nwqwfIy.exe
  2⤵
  PID:15388
- C:\Windows\System\rwUTTSH.exe
  C:\Windows\System\rwUTTSH.exe
  2⤵
  PID:15408
- C:\Windows\System\ZdxEtLF.exe
  C:\Windows\System\ZdxEtLF.exe
  2⤵
  PID:15436
- C:\Windows\System\ZSoyIdT.exe
  C:\Windows\System\ZSoyIdT.exe
  2⤵
  PID:15452
- C:\Windows\System\aOkRIMl.exe
  C:\Windows\System\aOkRIMl.exe
  2⤵
  PID:15480
- C:\Windows\System\PEOhzII.exe
  C:\Windows\System\PEOhzII.exe
  2⤵
  PID:15508
- C:\Windows\System\mbLUPZB.exe
  C:\Windows\System\mbLUPZB.exe
  2⤵
  PID:15536
- C:\Windows\System\MgWNxtM.exe
  C:\Windows\System\MgWNxtM.exe
  2⤵
  PID:15556
- C:\Windows\System\MHjQNHq.exe
  C:\Windows\System\MHjQNHq.exe
  2⤵
  PID:15580
- C:\Windows\System\cBLQcgv.exe
  C:\Windows\System\cBLQcgv.exe
  2⤵
  PID:15600
- C:\Windows\System\FFuuZev.exe
  C:\Windows\System\FFuuZev.exe
  2⤵
  PID:15628
- C:\Windows\System\gUdlLhn.exe
  C:\Windows\System\gUdlLhn.exe
  2⤵
  PID:15648
- C:\Windows\System\CYREfRS.exe
  C:\Windows\System\CYREfRS.exe
  2⤵
  PID:15676
- C:\Windows\System\JOmRvbp.exe
  C:\Windows\System\JOmRvbp.exe
  2⤵
  PID:15700
- C:\Windows\System\kdFikTi.exe
  C:\Windows\System\kdFikTi.exe
  2⤵
  PID:15720
- C:\Windows\System\tpHYjbG.exe
  C:\Windows\System\tpHYjbG.exe
  2⤵
  PID:15744
- C:\Windows\System\rslAnmB.exe
  C:\Windows\System\rslAnmB.exe
  2⤵
  PID:15776
- C:\Windows\System\dKmYACb.exe
  C:\Windows\System\dKmYACb.exe
  2⤵
  PID:15800
- C:\Windows\System\LxegKjO.exe
  C:\Windows\System\LxegKjO.exe
  2⤵
  PID:15836
- C:\Windows\System\jurfnRV.exe
  C:\Windows\System\jurfnRV.exe
  2⤵
  PID:15860
- C:\Windows\System\yEAwNgd.exe
  C:\Windows\System\yEAwNgd.exe
  2⤵
  PID:15892
- C:\Windows\System\DjXdzFf.exe
  C:\Windows\System\DjXdzFf.exe
  2⤵
  PID:15920
- C:\Windows\System\JiDAlWX.exe
  C:\Windows\System\JiDAlWX.exe
  2⤵
  PID:15940
- C:\Windows\System\uLJEUXp.exe
  C:\Windows\System\uLJEUXp.exe
  2⤵
  PID:15964
- C:\Windows\System\VoOCvHc.exe
  C:\Windows\System\VoOCvHc.exe
  2⤵
  PID:15992
- C:\Windows\System\cQdCltU.exe
  C:\Windows\System\cQdCltU.exe
  2⤵
  PID:16012
- C:\Windows\System\jTYtLwr.exe
  C:\Windows\System\jTYtLwr.exe
  2⤵
  PID:16032
- C:\Windows\System\kjbkzLb.exe
  C:\Windows\System\kjbkzLb.exe
  2⤵
  PID:16052
- C:\Windows\System\vrCvygy.exe
  C:\Windows\System\vrCvygy.exe
  2⤵
  PID:16072
- C:\Windows\System\QONpQpi.exe
  C:\Windows\System\QONpQpi.exe
  2⤵
  PID:16092
- C:\Windows\System\kYDRYNC.exe
  C:\Windows\System\kYDRYNC.exe
  2⤵
  PID:16116
- C:\Windows\System\nRLFlbx.exe
  C:\Windows\System\nRLFlbx.exe
  2⤵
  PID:16148
- C:\Windows\System\hhFcKHu.exe
  C:\Windows\System\hhFcKHu.exe
  2⤵
  PID:16164
- C:\Windows\System\YCUROEz.exe
  C:\Windows\System\YCUROEz.exe
  2⤵
  PID:16184
- C:\Windows\System\zAvrTcT.exe
  C:\Windows\System\zAvrTcT.exe
  2⤵
  PID:16200
- C:\Windows\System\lQyTYaS.exe
  C:\Windows\System\lQyTYaS.exe
  2⤵
  PID:16224
- C:\Windows\System\zGGPrsX.exe
  C:\Windows\System\zGGPrsX.exe
  2⤵
  PID:16252
- C:\Windows\System\IcpIZXC.exe
  C:\Windows\System\IcpIZXC.exe
  2⤵
  PID:16272
- C:\Windows\System\fHyDaYC.exe
  C:\Windows\System\fHyDaYC.exe
  2⤵
  PID:16300
- C:\Windows\System\NwYYjqW.exe
  C:\Windows\System\NwYYjqW.exe
  2⤵
  PID:16324
- C:\Windows\System\TEWfvDA.exe
  C:\Windows\System\TEWfvDA.exe
  2⤵
  PID:16344
- C:\Windows\System\jEIJcAj.exe
  C:\Windows\System\jEIJcAj.exe
  2⤵
  PID:16360
- C:\Windows\System\ZsOjKQX.exe
  C:\Windows\System\ZsOjKQX.exe
  2⤵
  PID:14448
- C:\Windows\System\vWTKoHC.exe
  C:\Windows\System\vWTKoHC.exe
  2⤵
  PID:15092
- C:\Windows\System\VhGoAfg.exe
  C:\Windows\System\VhGoAfg.exe
  2⤵
  PID:15036
- C:\Windows\System\izoUdFR.exe
  C:\Windows\System\izoUdFR.exe
  2⤵
  PID:15448
- C:\Windows\System\uakRbbG.exe
  C:\Windows\System\uakRbbG.exe
  2⤵
  PID:15468
- C:\Windows\System\KSBQGja.exe
  C:\Windows\System\KSBQGja.exe
  2⤵
  PID:15596
- C:\Windows\System\oDsPCsE.exe
  C:\Windows\System\oDsPCsE.exe
  2⤵
  PID:15640
- C:\Windows\System\ZWRfkyC.exe
  C:\Windows\System\ZWRfkyC.exe
  2⤵
  PID:15564
- C:\Windows\System\RrnNCji.exe
  C:\Windows\System\RrnNCji.exe
  2⤵
  PID:15608
- C:\Windows\System\grXvCmm.exe
  C:\Windows\System\grXvCmm.exe
  2⤵
  PID:15656
- C:\Windows\System\CsbSQQr.exe
  C:\Windows\System\CsbSQQr.exe
  2⤵
  PID:15708
- C:\Windows\System\nXKpkoK.exe
  C:\Windows\System\nXKpkoK.exe
  2⤵
  PID:15792
- C:\Windows\System\ksnFCsB.exe
  C:\Windows\System\ksnFCsB.exe
  2⤵
  PID:15756
- C:\Windows\System\YaBQpzV.exe
  C:\Windows\System\YaBQpzV.exe
  2⤵
  PID:15844
- C:\Windows\System\jPYrysN.exe
  C:\Windows\System\jPYrysN.exe
  2⤵
  PID:16136
- C:\Windows\System\uGNiNAr.exe
  C:\Windows\System\uGNiNAr.exe
  2⤵
  PID:16044
- C:\Windows\System\bTKhxvM.exe
  C:\Windows\System\bTKhxvM.exe
  2⤵
  PID:15984
- C:\Windows\System\mJFmBRq.exe
  C:\Windows\System\mJFmBRq.exe
  2⤵
  PID:16192
- C:\Windows\System\YPrMFTn.exe
  C:\Windows\System\YPrMFTn.exe
  2⤵
  PID:16104
- C:\Windows\System\dbpBPfD.exe
  C:\Windows\System\dbpBPfD.exe
  2⤵
  PID:15532
- C:\Windows\System\logqPcg.exe
  C:\Windows\System\logqPcg.exe
  2⤵
  PID:15668
- C:\Windows\System\hoToaNP.exe
  C:\Windows\System\hoToaNP.exe
  2⤵
  PID:16260
- C:\Windows\System\XYwWPGw.exe
  C:\Windows\System\XYwWPGw.exe
  2⤵
  PID:15736
- C:\Windows\System\WCicGdb.exe
  C:\Windows\System\WCicGdb.exe
  2⤵
  PID:16388
- C:\Windows\System\MIuYgev.exe
  C:\Windows\System\MIuYgev.exe
  2⤵
  PID:16408
- C:\Windows\System\tGtHGAR.exe
  C:\Windows\System\tGtHGAR.exe
  2⤵
  PID:16428
- C:\Windows\System\XTvIbZq.exe
  C:\Windows\System\XTvIbZq.exe
  2⤵
  PID:16452
- C:\Windows\System\pykfpBA.exe
  C:\Windows\System\pykfpBA.exe
  2⤵
  PID:16472
- C:\Windows\System\DMSWJRv.exe
  C:\Windows\System\DMSWJRv.exe
  2⤵
  PID:16500
- C:\Windows\System\lnPliaR.exe
  C:\Windows\System\lnPliaR.exe
  2⤵
  PID:16524
- C:\Windows\System\pxAObXK.exe
  C:\Windows\System\pxAObXK.exe
  2⤵
  PID:16560
- C:\Windows\System\nknnMwU.exe
  C:\Windows\System\nknnMwU.exe
  2⤵
  PID:16576
- C:\Windows\System\PLQkdoZ.exe
  C:\Windows\System\PLQkdoZ.exe
  2⤵
  PID:16592
- C:\Windows\System\ChKQAyV.exe
  C:\Windows\System\ChKQAyV.exe
  2⤵
  PID:16616
- C:\Windows\System\LyHcPzF.exe
  C:\Windows\System\LyHcPzF.exe
  2⤵
  PID:16648
- C:\Windows\System\mCattlG.exe
  C:\Windows\System\mCattlG.exe
  2⤵
  PID:16676
- C:\Windows\System\tPbnFhS.exe
  C:\Windows\System\tPbnFhS.exe
  2⤵
  PID:16696
- C:\Windows\System\iHRviEX.exe
  C:\Windows\System\iHRviEX.exe
  2⤵
  PID:16716
- C:\Windows\System\vckqdcm.exe
  C:\Windows\System\vckqdcm.exe
  2⤵
  PID:16740
- C:\Windows\System\JZNleKP.exe
  C:\Windows\System\JZNleKP.exe
  2⤵
  PID:16764
- C:\Windows\System\AcKwqDW.exe
  C:\Windows\System\AcKwqDW.exe
  2⤵
  PID:16784
- C:\Windows\System\zHRQxqD.exe
  C:\Windows\System\zHRQxqD.exe
  2⤵
  PID:16800
- C:\Windows\System\vCSTKbE.exe
  C:\Windows\System\vCSTKbE.exe
  2⤵
  PID:16824
- C:\Windows\System\yvIgjjl.exe
  C:\Windows\System\yvIgjjl.exe
  2⤵
  PID:16852
- C:\Windows\System\TTzGWDF.exe
  C:\Windows\System\TTzGWDF.exe
  2⤵
  PID:16876
- C:\Windows\System\SedoHZX.exe
  C:\Windows\System\SedoHZX.exe
  2⤵
  PID:16892
- C:\Windows\System\TfBQxEw.exe
  C:\Windows\System\TfBQxEw.exe
  2⤵
  PID:16912
- C:\Windows\System\vrRcrpL.exe
  C:\Windows\System\vrRcrpL.exe
  2⤵
  PID:16944
- C:\Windows\System\ntUeuZJ.exe
  C:\Windows\System\ntUeuZJ.exe
  2⤵
  PID:16960
- C:\Windows\System\vqHdtau.exe
  C:\Windows\System\vqHdtau.exe
  2⤵
  PID:16984
- C:\Windows\System\FXBcJus.exe
  C:\Windows\System\FXBcJus.exe
  2⤵
  PID:17012
- C:\Windows\System\EjDYihB.exe
  C:\Windows\System\EjDYihB.exe
  2⤵
  PID:17036
- C:\Windows\System\dyEuPbA.exe
  C:\Windows\System\dyEuPbA.exe
  2⤵
  PID:17060
- C:\Windows\System\odQduOU.exe
  C:\Windows\System\odQduOU.exe
  2⤵
  PID:17084
- C:\Windows\System\InSXRYf.exe
  C:\Windows\System\InSXRYf.exe
  2⤵
  PID:17104
- C:\Windows\System\mUbMiok.exe
  C:\Windows\System\mUbMiok.exe
  2⤵
  PID:17124
- C:\Windows\System\omtliua.exe
  C:\Windows\System\omtliua.exe
  2⤵
  PID:17144
- C:\Windows\System\skQirXi.exe
  C:\Windows\System\skQirXi.exe
  2⤵
  PID:17176
- C:\Windows\System\ubKpsDm.exe
  C:\Windows\System\ubKpsDm.exe
  2⤵
  PID:17192
- C:\Windows\System\TvohxFN.exe
  C:\Windows\System\TvohxFN.exe
  2⤵
  PID:17224
- C:\Windows\System\MzFbVkN.exe
  C:\Windows\System\MzFbVkN.exe
  2⤵
  PID:17240
- C:\Windows\System\yNshBTb.exe
  C:\Windows\System\yNshBTb.exe
  2⤵
  PID:17268
- C:\Windows\System\QSPDWoi.exe
  C:\Windows\System\QSPDWoi.exe
  2⤵
  PID:17296
- C:\Windows\System\YAiUzyg.exe
  C:\Windows\System\YAiUzyg.exe
  2⤵
  PID:17316
- C:\Windows\System\UbKpcMg.exe
  C:\Windows\System\UbKpcMg.exe
  2⤵
  PID:16464
- C:\Windows\System\vxHiZvg.exe
  C:\Windows\System\vxHiZvg.exe
  2⤵
  PID:16548
- C:\Windows\System\lFgdouw.exe
  C:\Windows\System\lFgdouw.exe
  2⤵
  PID:16624
- C:\Windows\System\LfCYPQS.exe
  C:\Windows\System\LfCYPQS.exe
  2⤵
  PID:16400

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --field-trial-handle=3940,i,15142778360084620907,1763097090506261076,262144 --variations-seed-version --mojo-platform-channel-handle=4376 /prefetch:8
1⤵
PID:7020

C:\Windows\system32\BackgroundTransferHost.exe
"BackgroundTransferHost.exe" -ServerName:BackgroundTransferHost.1
1⤵
PID:17224

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BGdNxLN.exe

Filesize
1.6MB

MD5
60459c49e28b7ec0f0b2faedf0d319cf

SHA1
6970032de9c49cb0ccc4788ac2dbb84b4a8281dc

SHA256
f140e30efdae351b758b9f5ed629d72ee189e95306fe28868f2453601791aa30

SHA512
c5e35a1733ee1f9678bbd6813e3d228172091647669131438aacb4fa2b18be623b1b9930d3f8bbc023d0a3a2d19667778faf13b78a537345704375cf95fa2a6d

Download Submit
C:\Windows\System\DawDrNL.exe

Filesize
1.6MB

MD5
813b0f6f7fd3467cb50d292d50cc4669

SHA1
32b2489c380ec61d389fb4e9541e9b0c2115b338

SHA256
14c4402f2dfa465e42024683b1c444f57ee34ed357df12900aabb0a5f8a9bf62

SHA512
98fc0453bc77588a86b8c979e6910f851fddb7105e519c6eb99d37298343d8d7ca3aaaf32c6cf27acf9d51ea1a34595f0c5b2a03225b58693343d8e14c6444f4

Download Submit
C:\Windows\System\FMTElxn.exe

Filesize
1.6MB

MD5
a183663eab24f1b85ea3b17412dd8556

SHA1
b038d40dafea6841ac933d76fcf0731bf0332647

SHA256
5811566570aa01da78d4b9453a5e34c083a93a528f17c2e5e0f30ee9ea5a6c2c

SHA512
ecfdca870f24ad0a12f9a78591da592a40169ebf451c23e66fc4a8c8dbf642f86fb1b94f9a315ac06e480c037a7bdffcc2b1d9099d23c77dae1bd8eb382f316f

Download Submit
C:\Windows\System\GXnwniZ.exe

Filesize
1.6MB

MD5
3256a4583548bf4a2f537d2ea3b600ae

SHA1
8a3a939e8b050e3c3d8fc2314f97b997628ef1aa

SHA256
e4a7cb44875efbecd57ace2c23616fa23829ea436497c5f916d0b9b5bf3e388d

SHA512
f9dccb8484094cfce9333cca9e0725ef0d1670e0ee9c89518aea84c8ff973d53e2295b410fb9c6b16eac8aa78ad44a7b7447eaebe872e13e2e988c1b4cc63073

Download Submit
C:\Windows\System\NKVPSyg.exe

Filesize
1.6MB

MD5
21311b8b1ffbfebe0117f053c177dc48

SHA1
17417aa1ed42d30053aa885f875a43f55d13fe1a

SHA256
acfc58adcdbae2ed54d4b62011d44c2d97ab9462ad4c573da83fd6ee04310e09

SHA512
98ba96d4d3e0819acabe808438426ce21ca636e3829aaa5b677be82ecc89d92240f8c9d0462b0133da5ae00558bc685d0128dc0ae1ca9fec200268254ee86902

Download Submit
C:\Windows\System\NMNzHeo.exe

Filesize
1.6MB

MD5
a66e343368c4edf2c876a442bc8368c1

SHA1
0903bb4e6eb60465dc567eca46687f87777272d9

SHA256
74ee771ffdca31a5385e782ea33207836b1577d105460fe67b21bf27b49e38b3

SHA512
a47de4a5316ba63ac1777df7006a4cb8621eeb237b5dbd07376e85425dc177a9f83ab16ed11b5b079fa4945313f1f1622c948f93861b7dfb759d262b6b614a08

Download Submit
C:\Windows\System\NPjYsOq.exe

Filesize
1.6MB

MD5
6aa836c499780979871b0e530390804c

SHA1
9b2601b600156b63ad4eceaf113f493245dfe7a1

SHA256
f9b2e57617e505b1bde3703427a7133c400a4ed2d4a931be80d972f3f4f91b41

SHA512
8588898bad1152b020f9ae979dea42981b7398b7723502230805a0ce0f4ac77f39550b97283c96ddff769ca68f9bcfcdab7a62796296761b6ef1ea76ba72844c

Download Submit
C:\Windows\System\NVsvUxQ.exe

Filesize
1.6MB

MD5
a896ba018176eb8d4e6151ab7b399b70

SHA1
0d445dbe3a0dbd4748a18f5f71dddaf8f4fe02e8

SHA256
3bb7922284745047652e0c5ba3ab87729ca9e3668d03a05b63d87bd4a02f2fe7

SHA512
e597969b4c8968f3222314628f6e83df9d9b635a95fd9794620e9abad68c81bb877845f6fba138cb7ff63ab702b44633e2bbf31ef75b118a206375097603a724

Download Submit
C:\Windows\System\QmYshxi.exe

Filesize
1.6MB

MD5
ff9a795026260f03d73365929720f222

SHA1
5c2b1955042e59a63131d82c255a5b5ade8628bc

SHA256
290e604c4a383405e9433507e839d4c3a2b662d1cf1a1934b868d38544ce668f

SHA512
5d334a689efb3ab520dba5d7ca443d786563f958e06429b9d93b1468e2f85f69dc985e9181bb0c1a81c7ff388302fcb35ed269d43b9199a7af04c7e59b24ca6d

Download Submit
C:\Windows\System\WXNOxlt.exe

Filesize
1.6MB

MD5
54277e6e6bf86c648c998829822ea857

SHA1
8df82ed9a16a67215bda116d171e1224d6fe7a6d

SHA256
438651e6d24530f2f73b762624d9567f461237894cb66e29438715e26642ecbe

SHA512
f72f538b431ce40e85eb330f91028df6f232f8bf3d1c167f778c5505f899d6d28065782d4c610688624a48380e0e917383811f38b4fb68021240bb60e847f1dd

Download Submit
C:\Windows\System\XuwXMJP.exe

Filesize
1.6MB

MD5
ca3302783723b536ed95f221773dac35

SHA1
2b90e6c7fa72e355e482521ae1356b3ad9504cdb

SHA256
4f353d79cb42324ef941056df7d64943c29fd8d9f0de1d9d22995252aff31642

SHA512
db3eb3f4f8e387bc6a8eabc522ee99fa44d8f522dd8dc1c57d73a4b9e172ee8a954c0be05520e4b04b317f6e827aab9cc5c3e347ba8cada0cdeba75765dfb023

Download Submit
C:\Windows\System\ZLjJEZW.exe

Filesize
1.6MB

MD5
dd4d2a2db7ded75fe9e515d15c3592fc

SHA1
7fd5bd976e69c4f8c5d4d5150f14e6d3065e4a7a

SHA256
d65d56e9ff673292889db9b286a438e1d0bb886a2075db81c353c4f215b17130

SHA512
788b8c56c84aa6da906cbe21b1e28b67a284acb9ea5818d3c9c9811784fc8404a20771cd480ff7e2b559eda8ab848fb3b74d76fd97b3f34f2ffc1fe536b96511

Download Submit
C:\Windows\System\ZlTqCNS.exe

Filesize
1.6MB

MD5
68bcc3a2c1aa99910d79a78832c76471

SHA1
6a8b2866c11b88e68b396b5fac641bf02c729c6d

SHA256
fdfede6f048012aa86f65d2e72e3875a8824430a91f99cc12b26210fe8e425a2

SHA512
fc2a8b06050e8acd3214ded1a819e8b5d8d6213ca579ee2854ce80d782638a984c240b274cab3e5621b3204262e38a9f7be8d0c4616360ead96cf38683a6fe77

Download Submit
C:\Windows\System\bAzLhIe.exe

Filesize
1.6MB

MD5
3f24c2fbc22e2ba91312f3cc71354cd1

SHA1
3a387674989174e451d938baaa48f18975adc114

SHA256
87235bbf1d8c348c3f1015430c8fc6d8162103450c841f70258ca82e2e9f9ef7

SHA512
2323013734dee04a9eabe351e14a3c64fdbff06020565aee06471b519c4d5f65b87b03f7623fe94299166b670c93b9c1a6dad0d58761455c23ed1a285ee7f338

Download Submit
C:\Windows\System\bFkAadx.exe

Filesize
1.6MB

MD5
e6a4b6ce8dcb0e0e394894dd070b3d9e

SHA1
514d94420e39e380479b565e19e5cf4caa26deb7

SHA256
f5f2e1587ee6991d21fcce789c2a9377b477448bcbdf93150a8a34e34c4d256a

SHA512
75669fc74bb6f899321775d9dc0f40db3c27ad726ba903cc24aae536b28f41c2f746c9f9e0e7e6bf957ce9973ddc667565845cdcbe462760a206a70b3833243b

Download Submit
C:\Windows\System\dTdtHtI.exe

Filesize
1.6MB

MD5
08ceb52cb0b02bf21aafbec9a9432704

SHA1
a3d736296270ba3a6d84718682ce545f4a00089b

SHA256
71358a9bcdb1416d24910322c10bb897fd706326db35279a24c9e26091433660

SHA512
aeee48bd3fede4a2d59e563c80246633c3e92b34bdc42f4be6a9ade342b6d15e083b1ab63f32806e3951598ada0bf61cc81507c2c3bc943a30256cb901c5a895

Download Submit
C:\Windows\System\dqVVYgK.exe

Filesize
1.6MB

MD5
26bc7e8c54ce282034ca68bb40c8f22e

SHA1
425b20c3f028458764bd75b1621d1a1bc66f5c9d

SHA256
e5a0baffe6e31919c16eba0c65dd9b3adc3e60322b4392ddd89a3d3fdcafbb34

SHA512
0af248c79e4469b9b1c7872936bb6bdca58d84978fdf98e72f995dfd8a80ea0fb70b113945ccaae38bbccb789d1b2503038ef2294ac6ad09f50bc69543b87b92

Download Submit
C:\Windows\System\fVuTRrV.exe

Filesize
1.6MB

MD5
de4c1dfdef4c9499041ac30fd28e90c0

SHA1
5ff6530a27fce6a1f611a972b0eb99d112a63c02

SHA256
f4216b3eed7db2670803d4c1922f73bfce5a09f2752fb2608b7131a42be14e61

SHA512
4c43c5667e4b2bbb5952cc491c5b79add4aeeb1473b23625f7934f3fa26ffe8dbdf7426694eeb213233d3d35fbbd3820a384b5ac96e46cdaee53d7287cef49b3

Download Submit
C:\Windows\System\fblufYq.exe

Filesize
1.6MB

MD5
918c635bb3e8ab9c90c59745e8634e82

SHA1
e682da8aba79fa2c55fd83e9302a3b6bc889cee0

SHA256
9dbc7897376bda84c4e6b92ac6c5d04ba564bc3bdfd0cd2ab3d37acfe9134360

SHA512
ff1bf81c7311cdd5ad882c2ede6bb4ddaeb9a8284d25abefd26ac49ef137dfd3ac69aac332fcb8ca60cc389a4bfce40f48861aec5d69613c83d6df98dc98eac7

Download Submit
C:\Windows\System\gKNkazo.exe

Filesize
1.6MB

MD5
30d1b9a588bc406e367d005d0e4e8cad

SHA1
406100fb4e0d80f7e4b0401860c1a4e5bd7590c2

SHA256
c798aa77a963e93846ffac6dccdc4953627479452d9dd6aa1bb4ce1b3a0712a4

SHA512
91bd0352aa4757c2e9941478a271c417b353bb4c7db419e322ea73cf45f31a60386f03a9eb5c2e3c2978952ce17e252aba5be91b3a9247f1013040abcd91c0f6

Download Submit
C:\Windows\System\hntGIiL.exe

Filesize
1.6MB

MD5
064143b4f2b7504cb98a845959338085

SHA1
8b17fbf4bb9dcb47e6402259c105be257841b128

SHA256
c851af981464d710fff556e2572df91490c510ec5711a5824addd2f887ce129c

SHA512
d5eda0bfc2d4ee5b9ac8f80ba8d389497e5317fd64e48a4ee3a43a9c1a0bebe20501c6172f6844549dc2ec458a56b26a8b616a31c2abae9ef227e1d710ca58c3

Download Submit
C:\Windows\System\iJpLavM.exe

Filesize
1.6MB

MD5
8ca2196670ed3b95e3df30b54e4f70b3

SHA1
b2bdec9391711ac4f0e53871f49fea8fa717e8ce

SHA256
1c1caff82c2fb4f2b56cdb4049a5ba3a2fa1849fe4f49b6f4387ef76249381aa

SHA512
de76882747bd1bed8701aa351195d92b12b344544acf8c85a71bb5d3c4cb1fc52f35293947073f16f556b0c1a2177dccc1991b2f1948a610a82c5475ee73d837

Download Submit
C:\Windows\System\loarJEz.exe

Filesize
1.6MB

MD5
8ffb396392df6a34cf3faafd2ad67acd

SHA1
f3f0404b217678d6a1cce1698942ea720c93c90c

SHA256
7ac639eb7bfe9ce6389c6bedc4ec966a7d216419958d6b0a8ee86f07d0cb537b

SHA512
bcc703f53311d0c6d7f43b712a445fc4c699d181e7b2c1948ebc18846a53ded6e044b1dae6722adddc02667832f224c01f2f80a1c4e773acf92fa97b4810f4c6

Download Submit
C:\Windows\System\rcMYyIQ.exe

Filesize
1.6MB

MD5
a54d01f6d8e9682e6ca28615bd7ee0cf

SHA1
1640719a97663313ebba9c16ad1f27b9bb8041cc

SHA256
e4b531481530d7594ce63ffc2d35d2ed1605f4c7711e7c793b35ae626083c8c7

SHA512
a5d66db0bd0057e4a95e91f392824658e207c2688d5bcd4316b1f6ee72f44ba68da68f0fa91aec362960d299a2ff08b847ee19ff72c8d5b47ba2d8ccb08e1a4f

Download Submit
C:\Windows\System\sFMyvcb.exe

Filesize
1.6MB

MD5
b772b830003ada9b090b009180328c8a

SHA1
4f805e8ab76f8fcd8418b167b0efdf9217d841ca

SHA256
b001c6e2a2a36c82e2db76bddf5abd0574246161a16a459e61f09b9d4e3dc7e4

SHA512
689cc0b448be1bd164a6db2e7eedf631532a91a55bb9a575b79c594dfb8de3b8b9728e810b57aa5993e04d42453c8c0e0065dade01231f3fa1d3cf4f76318e5a

Download Submit
C:\Windows\System\sZuPOxF.exe

Filesize
1.6MB

MD5
aba48b704a6486bc32687608d803af5d

SHA1
802a8a8e8a2d1d01f17b837969afed2325033551

SHA256
56099e99b4b407cd416eda4d9fa6c7f9ea30159d9438440295ab3b9c20e812f2

SHA512
588a18348d0cd44dcb6be02b84851540404632f3f700ab6452f0eccd4dfd3e53d77068e833a681f1a681bdf5924089eee6cfe222d47cfcf2048b05935aaddbe5

Download Submit
C:\Windows\System\sieumPS.exe

Filesize
1.6MB

MD5
7e310b5f682e71a1f654922809f89849

SHA1
857401f0f036c84602a88b52d834d457dc310a75

SHA256
b4bbd84ad3f5fb73ac40c99bfff2f31df238fa6032a04fc36243512c43338a02

SHA512
4ced521318211141b2bb4c6a92f5ce94c11d1d3e4b84a9f79ca16dcedebf07bb8ae847bc69c90fec9ab7e2e43fd19c916858330f10bad90009001308d0d8513f

Download Submit
C:\Windows\System\uyRpcgf.exe

Filesize
1.6MB

MD5
8256aaa8f309f716d2df386dcf64a83b

SHA1
cf8bc92f171b5e2621325b8a64c051e84aa1d563

SHA256
f734749be2f9a890f9f4baab72241263242ce6f609b455cac050418bfbf764b1

SHA512
e893bb244db63d44880f065dade8b67612cdda7e74671265b9793f73964ced4db8310607b2511cb944d31558af76b4d061cb7e8f573c7669f8216151fe52813f

Download Submit
C:\Windows\System\wCrzeVS.exe

Filesize
1.6MB

MD5
57053c1638c3e995f57fe7893e2f7b4a

SHA1
552788a7d4980b5b396f307aa0fc4d37f060066f

SHA256
08a2c83465065d4e4bc7091018f4cc6c37850e91a55cf1af7783dcc011f699c9

SHA512
9caebb0a75c4941a8a0220eb6bcff52689f5aac0ab4767dcc6edbfb257014baa533b80ef6d3c3b3602497ade0feade33caccbc2ddf4f705bfef0260419f46065

Download Submit
C:\Windows\System\wbcMZoZ.exe

Filesize
1.6MB

MD5
344ece25efc459fad3cf9c48d3d1df8c

SHA1
5d3507dda52cadc37fb48e877c350799b9e1ff59

SHA256
1d869e115d25d91e9deae13b1a4a738e712c750c3e7b9d524cb2858bba527ac3

SHA512
25a4a77be1920d7559ed08b38578a217ad0e977615f30739dd02a5979a7d5ebf7799387e9890beda8cfaf02327c40987bd9a5378d62ace6d14926fba5c6bc3d1

Download Submit
C:\Windows\System\ycqaBRH.exe

Filesize
1.6MB

MD5
446802a02573b87b3358ed3fd88cecf2

SHA1
fcdb1815ec87102971556ec3fa292718658323fe

SHA256
612a89baeae839f36a4fc1a35dbc09f2d6d78b448c1b28fd62bb8c2008d939b9

SHA512
ceb3abc470e70cb62c018d7e8a1379e8fb1024665d3572264cb4e2bac5a5c3f3efb031b32c5fb6f9f6a1d17cd996b8fb2483388ff598348a915880151b8c0176

Download Submit
C:\Windows\System\zEFMBBL.exe

Filesize
1.6MB

MD5
4c16188d28bcb48c4914f304b2be6143

SHA1
5425eabe393e2731f9fd3d3fd3ffa3e89810a71f

SHA256
f5ca3cc5acb31aeb84a4d714a8a9f61c8b7cb7f4ba9a00dce567caadfa0e68c2

SHA512
3398a9adbaf6de7c95e595115285243b3baa70b83c381cf5df4e947a5299e2d0c4db90af724f0777f72f8bc9e9f33fea293edc5c445e1eed0b33db09630a67bb

Download Submit
C:\Windows\System\zTelVqh.exe

Filesize
1.6MB

MD5
080dd9e3336765d9ddde8e6338631b5d

SHA1
220f327045c81f86b072c0bd8edec62904b573c7

SHA256
efef3f5a358db208d39ff26c8a190b05e9fbe0ead35776a4909ce8c765506cd7

SHA512
0e0e49e25e8e65a93a5b66b966652c1a93c719276cad7bf701234df395b6f3c1295d7aa226de61154bd5d48af6abc96d0531efd1b3728cec982cf10abf7d6a32

Download Submit
memory/2092-0-0x00000211E36D0000-0x00000211E36E0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads