xmrig | 6672045f738adbee4122dfa475c974b4f93f927216b99c0538061e7aa68ffb27

Analysis

max time kernel
143s
max time network
149s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
13-05-2024 09:39

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
Size

1.2MB
MD5

af3ae6e8c2114b3956ff109291bc0b60
SHA1

82b665a01c7d3847c9ce548115cf5fa524ee9653
SHA256

6672045f738adbee4122dfa475c974b4f93f927216b99c0538061e7aa68ffb27
SHA512

f75bb822dfe5c9b06f473fdc427405e0efe17b000c7d235fcb7766d23826a4a091b098874abfc2228c6fe565d63666510289c713af6a3a72b3e06fc615fe2f9a
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzAb/F/Jt78:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVj

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000023268-3.dat	xmrig
behavioral2/files/0x000800000002326b-8.dat	xmrig
behavioral2/files/0x000800000002326f-16.dat	xmrig
behavioral2/files/0x0007000000023271-24.dat	xmrig
behavioral2/files/0x0008000000023270-20.dat	xmrig
behavioral2/files/0x0007000000023272-28.dat	xmrig
behavioral2/files/0x0007000000023273-32.dat	xmrig
behavioral2/files/0x000800000002326c-37.dat	xmrig
behavioral2/files/0x0007000000023277-54.dat	xmrig
behavioral2/files/0x000700000002327c-69.dat	xmrig
behavioral2/files/0x000700000002327b-66.dat	xmrig
behavioral2/files/0x0007000000023278-76.dat	xmrig
behavioral2/files/0x000700000002327f-94.dat	xmrig
behavioral2/files/0x0007000000023285-119.dat	xmrig
behavioral2/files/0x0007000000023281-125.dat	xmrig
behavioral2/files/0x0007000000023280-123.dat	xmrig
behavioral2/files/0x0007000000023284-118.dat	xmrig
behavioral2/files/0x0007000000023283-117.dat	xmrig
behavioral2/files/0x0007000000023282-116.dat	xmrig
behavioral2/files/0x000700000002327e-111.dat	xmrig
behavioral2/files/0x0007000000023287-140.dat	xmrig
behavioral2/files/0x0007000000023288-142.dat	xmrig
behavioral2/files/0x0007000000023286-139.dat	xmrig
behavioral2/files/0x000700000002327d-101.dat	xmrig
behavioral2/files/0x000700000002327a-79.dat	xmrig
behavioral2/files/0x0007000000023279-78.dat	xmrig
behavioral2/files/0x0007000000023276-72.dat	xmrig
behavioral2/files/0x0007000000023289-149.dat	xmrig
behavioral2/files/0x000700000002328a-153.dat	xmrig
behavioral2/files/0x0007000000023275-70.dat	xmrig
behavioral2/files/0x000700000002328c-157.dat	xmrig
behavioral2/files/0x0007000000023274-45.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
640	xMVQhJb.exe
1620	iyievZP.exe
1384	CgfjeiA.exe
2912	iAYdEgE.exe
4136	VeZSTcC.exe
1692	cunXvbK.exe
1948	NqpZQzP.exe
2972	MdzpOmm.exe
3852	myMVTZv.exe
3868	TJvqubS.exe
4276	bQWLWuR.exe
3216	uzjrJSG.exe
1112	QzmbCqI.exe
948	QvEIEJr.exe
2828	lUBaMqk.exe
2316	jdJBAyW.exe
3596	GZtyINV.exe
4476	QjAYtdF.exe
2176	YYerpst.exe
440	mWpMEBr.exe
5000	ScRuCAd.exe
3712	wSeDJhn.exe
1376	kBcmnFD.exe
2352	FpHbRQK.exe
404	nEJyLsb.exe
3732	jBnmnKg.exe
1624	QBOQgCz.exe
4980	CtxQlke.exe
2468	HSsNidQ.exe
2524	SgajErI.exe
3960	ymhOiOO.exe
4048	zpCEmOz.exe
4636	ZmJpVYZ.exe
4232	kbsZNpY.exe
3492	WnjUSEa.exe
208	TPXpSpB.exe
644	TXnCReC.exe
4864	jdyRfaK.exe
564	OVlOIkC.exe
5028	wVKhRbL.exe
4396	GgFJgcl.exe
3676	OJxOltb.exe
1636	hJKiDOX.exe
788	VAvjyFe.exe
700	heXHGUl.exe
2788	QtThrME.exe
2388	UYJJgZN.exe
1932	uwIYKhj.exe
3612	FsxrOmz.exe
4496	gmydTFX.exe
1356	SagPSWp.exe
4468	fvpUNph.exe
2420	PbczVVs.exe
4904	LCWYbjv.exe
4308	qRDncyd.exe
3328	izaVoAc.exe
4424	UBfEjoN.exe
2416	tvycbTO.exe
3132	BXzkeMu.exe
3184	JaCWQUX.exe
3608	mLGbaaV.exe
960	snjwrIU.exe
3704	VLdFkFn.exe
1940	anDFhFi.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\abbVtbo.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\xEfCrlE.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\gklDLaO.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\HOdtfzC.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\RETjzPX.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\OSsJRlT.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\EEKtcBM.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\cKpHpmQ.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\JsLhVuR.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\iAYdEgE.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\xiFVGjh.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\zLUypWg.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\YetHmyc.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\JcmEOJv.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\KPmCzpY.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\phtatyf.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\NmPAzcf.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\meGqXvN.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\ZIuZSUn.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\fDTgqFe.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\stJGKzI.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\VaqiFPl.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\eqhEiHB.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\ndtgrix.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\cWGYrrS.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\rRBzxcR.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\fHPhsOc.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\LqqJvTO.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\kLAFuFx.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\wVYMWsB.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\JEyJGpI.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\CgfjeiA.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\myMVTZv.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\wXggFYH.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\xqhMoVE.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\dZwlQCX.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\MzLsHtZ.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\HUnhlnd.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\Ikwnbqp.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\BjUCChI.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\rFPyAYB.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\Tbaogag.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\wVKhRbL.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\MaOIEsY.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\okOYNXI.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\CzfJgNp.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\eKkLpIU.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\JaCWQUX.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\hseorgx.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\ttiAopC.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\nYRFCDH.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\PvDJSaJ.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\tTAuOOL.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\cjRLNRm.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\NePKJQD.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\ppVssMY.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\FjqtqIX.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\BrfLexg.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\dxWvsxT.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\ScRuCAd.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\ATsqPPo.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\uipDhha.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\yNZfCcs.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
File created	C:\Windows\System\htiHbGp.exe	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3352 wrote to memory of 640	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	92
PID 3352 wrote to memory of 640	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	92
PID 3352 wrote to memory of 1620	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	93
PID 3352 wrote to memory of 1620	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	93
PID 3352 wrote to memory of 1384	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	94
PID 3352 wrote to memory of 1384	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	94
PID 3352 wrote to memory of 2912	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	95
PID 3352 wrote to memory of 2912	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	95
PID 3352 wrote to memory of 4136	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	96
PID 3352 wrote to memory of 4136	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	96
PID 3352 wrote to memory of 1692	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	97
PID 3352 wrote to memory of 1692	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	97
PID 3352 wrote to memory of 1948	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	98
PID 3352 wrote to memory of 1948	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	98
PID 3352 wrote to memory of 2972	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	99
PID 3352 wrote to memory of 2972	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	99
PID 3352 wrote to memory of 3852	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	100
PID 3352 wrote to memory of 3852	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	100
PID 3352 wrote to memory of 3868	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	101
PID 3352 wrote to memory of 3868	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	101
PID 3352 wrote to memory of 4276	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	102
PID 3352 wrote to memory of 4276	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	102
PID 3352 wrote to memory of 3216	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	103
PID 3352 wrote to memory of 3216	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	103
PID 3352 wrote to memory of 1112	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	104
PID 3352 wrote to memory of 1112	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	104
PID 3352 wrote to memory of 948	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	105
PID 3352 wrote to memory of 948	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	105
PID 3352 wrote to memory of 2828	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	106
PID 3352 wrote to memory of 2828	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	106
PID 3352 wrote to memory of 2316	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	107
PID 3352 wrote to memory of 2316	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	107
PID 3352 wrote to memory of 3596	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	108
PID 3352 wrote to memory of 3596	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	108
PID 3352 wrote to memory of 4476	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	109
PID 3352 wrote to memory of 4476	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	109
PID 3352 wrote to memory of 2176	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	110
PID 3352 wrote to memory of 2176	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	110
PID 3352 wrote to memory of 440	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	111
PID 3352 wrote to memory of 440	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	111
PID 3352 wrote to memory of 5000	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	112
PID 3352 wrote to memory of 5000	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	112
PID 3352 wrote to memory of 3712	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	113
PID 3352 wrote to memory of 3712	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	113
PID 3352 wrote to memory of 1376	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	114
PID 3352 wrote to memory of 1376	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	114
PID 3352 wrote to memory of 2352	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	115
PID 3352 wrote to memory of 2352	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	115
PID 3352 wrote to memory of 404	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	116
PID 3352 wrote to memory of 404	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	116
PID 3352 wrote to memory of 3732	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	117
PID 3352 wrote to memory of 3732	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	117
PID 3352 wrote to memory of 1624	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	118
PID 3352 wrote to memory of 1624	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	118
PID 3352 wrote to memory of 4980	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	119
PID 3352 wrote to memory of 4980	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	119
PID 3352 wrote to memory of 2468	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	120
PID 3352 wrote to memory of 2468	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	120
PID 3352 wrote to memory of 2524	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	121
PID 3352 wrote to memory of 2524	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	121
PID 3352 wrote to memory of 3960	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	122
PID 3352 wrote to memory of 3960	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	122
PID 3352 wrote to memory of 4048	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	123
PID 3352 wrote to memory of 4048	3352	af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe	123

C:\Users\Admin\AppData\Local\Temp\af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\af3ae6e8c2114b3956ff109291bc0b60_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3352
- C:\Windows\System\xMVQhJb.exe
  C:\Windows\System\xMVQhJb.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\iyievZP.exe
  C:\Windows\System\iyievZP.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\CgfjeiA.exe
  C:\Windows\System\CgfjeiA.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\iAYdEgE.exe
  C:\Windows\System\iAYdEgE.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\VeZSTcC.exe
  C:\Windows\System\VeZSTcC.exe
  2⤵
  - Executes dropped EXE
  PID:4136
- C:\Windows\System\cunXvbK.exe
  C:\Windows\System\cunXvbK.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\NqpZQzP.exe
  C:\Windows\System\NqpZQzP.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\MdzpOmm.exe
  C:\Windows\System\MdzpOmm.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\myMVTZv.exe
  C:\Windows\System\myMVTZv.exe
  2⤵
  - Executes dropped EXE
  PID:3852
- C:\Windows\System\TJvqubS.exe
  C:\Windows\System\TJvqubS.exe
  2⤵
  - Executes dropped EXE
  PID:3868
- C:\Windows\System\bQWLWuR.exe
  C:\Windows\System\bQWLWuR.exe
  2⤵
  - Executes dropped EXE
  PID:4276
- C:\Windows\System\uzjrJSG.exe
  C:\Windows\System\uzjrJSG.exe
  2⤵
  - Executes dropped EXE
  PID:3216
- C:\Windows\System\QzmbCqI.exe
  C:\Windows\System\QzmbCqI.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\QvEIEJr.exe
  C:\Windows\System\QvEIEJr.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\lUBaMqk.exe
  C:\Windows\System\lUBaMqk.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\jdJBAyW.exe
  C:\Windows\System\jdJBAyW.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\GZtyINV.exe
  C:\Windows\System\GZtyINV.exe
  2⤵
  - Executes dropped EXE
  PID:3596
- C:\Windows\System\QjAYtdF.exe
  C:\Windows\System\QjAYtdF.exe
  2⤵
  - Executes dropped EXE
  PID:4476
- C:\Windows\System\YYerpst.exe
  C:\Windows\System\YYerpst.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\mWpMEBr.exe
  C:\Windows\System\mWpMEBr.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System\ScRuCAd.exe
  C:\Windows\System\ScRuCAd.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\wSeDJhn.exe
  C:\Windows\System\wSeDJhn.exe
  2⤵
  - Executes dropped EXE
  PID:3712
- C:\Windows\System\kBcmnFD.exe
  C:\Windows\System\kBcmnFD.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\FpHbRQK.exe
  C:\Windows\System\FpHbRQK.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\nEJyLsb.exe
  C:\Windows\System\nEJyLsb.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System\jBnmnKg.exe
  C:\Windows\System\jBnmnKg.exe
  2⤵
  - Executes dropped EXE
  PID:3732
- C:\Windows\System\QBOQgCz.exe
  C:\Windows\System\QBOQgCz.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\CtxQlke.exe
  C:\Windows\System\CtxQlke.exe
  2⤵
  - Executes dropped EXE
  PID:4980
- C:\Windows\System\HSsNidQ.exe
  C:\Windows\System\HSsNidQ.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\SgajErI.exe
  C:\Windows\System\SgajErI.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\ymhOiOO.exe
  C:\Windows\System\ymhOiOO.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System\zpCEmOz.exe
  C:\Windows\System\zpCEmOz.exe
  2⤵
  - Executes dropped EXE
  PID:4048
- C:\Windows\System\ZmJpVYZ.exe
  C:\Windows\System\ZmJpVYZ.exe
  2⤵
  - Executes dropped EXE
  PID:4636
- C:\Windows\System\kbsZNpY.exe
  C:\Windows\System\kbsZNpY.exe
  2⤵
  - Executes dropped EXE
  PID:4232
- C:\Windows\System\WnjUSEa.exe
  C:\Windows\System\WnjUSEa.exe
  2⤵
  - Executes dropped EXE
  PID:3492
- C:\Windows\System\TPXpSpB.exe
  C:\Windows\System\TPXpSpB.exe
  2⤵
  - Executes dropped EXE
  PID:208
- C:\Windows\System\TXnCReC.exe
  C:\Windows\System\TXnCReC.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System\jdyRfaK.exe
  C:\Windows\System\jdyRfaK.exe
  2⤵
  - Executes dropped EXE
  PID:4864
- C:\Windows\System\OVlOIkC.exe
  C:\Windows\System\OVlOIkC.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\wVKhRbL.exe
  C:\Windows\System\wVKhRbL.exe
  2⤵
  - Executes dropped EXE
  PID:5028
- C:\Windows\System\GgFJgcl.exe
  C:\Windows\System\GgFJgcl.exe
  2⤵
  - Executes dropped EXE
  PID:4396
- C:\Windows\System\OJxOltb.exe
  C:\Windows\System\OJxOltb.exe
  2⤵
  - Executes dropped EXE
  PID:3676
- C:\Windows\System\hJKiDOX.exe
  C:\Windows\System\hJKiDOX.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\VAvjyFe.exe
  C:\Windows\System\VAvjyFe.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System\heXHGUl.exe
  C:\Windows\System\heXHGUl.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\QtThrME.exe
  C:\Windows\System\QtThrME.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\UYJJgZN.exe
  C:\Windows\System\UYJJgZN.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\uwIYKhj.exe
  C:\Windows\System\uwIYKhj.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\FsxrOmz.exe
  C:\Windows\System\FsxrOmz.exe
  2⤵
  - Executes dropped EXE
  PID:3612
- C:\Windows\System\gmydTFX.exe
  C:\Windows\System\gmydTFX.exe
  2⤵
  - Executes dropped EXE
  PID:4496
- C:\Windows\System\SagPSWp.exe
  C:\Windows\System\SagPSWp.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\fvpUNph.exe
  C:\Windows\System\fvpUNph.exe
  2⤵
  - Executes dropped EXE
  PID:4468
- C:\Windows\System\PbczVVs.exe
  C:\Windows\System\PbczVVs.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\LCWYbjv.exe
  C:\Windows\System\LCWYbjv.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System\qRDncyd.exe
  C:\Windows\System\qRDncyd.exe
  2⤵
  - Executes dropped EXE
  PID:4308
- C:\Windows\System\izaVoAc.exe
  C:\Windows\System\izaVoAc.exe
  2⤵
  - Executes dropped EXE
  PID:3328
- C:\Windows\System\UBfEjoN.exe
  C:\Windows\System\UBfEjoN.exe
  2⤵
  - Executes dropped EXE
  PID:4424
- C:\Windows\System\tvycbTO.exe
  C:\Windows\System\tvycbTO.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\BXzkeMu.exe
  C:\Windows\System\BXzkeMu.exe
  2⤵
  - Executes dropped EXE
  PID:3132
- C:\Windows\System\JaCWQUX.exe
  C:\Windows\System\JaCWQUX.exe
  2⤵
  - Executes dropped EXE
  PID:3184
- C:\Windows\System\mLGbaaV.exe
  C:\Windows\System\mLGbaaV.exe
  2⤵
  - Executes dropped EXE
  PID:3608
- C:\Windows\System\snjwrIU.exe
  C:\Windows\System\snjwrIU.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\VLdFkFn.exe
  C:\Windows\System\VLdFkFn.exe
  2⤵
  - Executes dropped EXE
  PID:3704
- C:\Windows\System\anDFhFi.exe
  C:\Windows\System\anDFhFi.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\BXKyRoB.exe
  C:\Windows\System\BXKyRoB.exe
  2⤵
  PID:1064
- C:\Windows\System\LKIaZCj.exe
  C:\Windows\System\LKIaZCj.exe
  2⤵
  PID:980
- C:\Windows\System\yXeHLGr.exe
  C:\Windows\System\yXeHLGr.exe
  2⤵
  PID:3000
- C:\Windows\System\wNzgMXn.exe
  C:\Windows\System\wNzgMXn.exe
  2⤵
  PID:2668
- C:\Windows\System\stJGKzI.exe
  C:\Windows\System\stJGKzI.exe
  2⤵
  PID:3280
- C:\Windows\System\GvoTobs.exe
  C:\Windows\System\GvoTobs.exe
  2⤵
  PID:1800
- C:\Windows\System\VaqiFPl.exe
  C:\Windows\System\VaqiFPl.exe
  2⤵
  PID:2012
- C:\Windows\System\pJUwjKU.exe
  C:\Windows\System\pJUwjKU.exe
  2⤵
  PID:4548
- C:\Windows\System\HaQXvFl.exe
  C:\Windows\System\HaQXvFl.exe
  2⤵
  PID:4604
- C:\Windows\System\UFmhyuL.exe
  C:\Windows\System\UFmhyuL.exe
  2⤵
  PID:1612
- C:\Windows\System\XffWRsS.exe
  C:\Windows\System\XffWRsS.exe
  2⤵
  PID:5136
- C:\Windows\System\XfjVSaP.exe
  C:\Windows\System\XfjVSaP.exe
  2⤵
  PID:5164
- C:\Windows\System\TaqlvGY.exe
  C:\Windows\System\TaqlvGY.exe
  2⤵
  PID:5192
- C:\Windows\System\GAInwaE.exe
  C:\Windows\System\GAInwaE.exe
  2⤵
  PID:5208
- C:\Windows\System\phQKXVJ.exe
  C:\Windows\System\phQKXVJ.exe
  2⤵
  PID:5248
- C:\Windows\System\TnmRDuM.exe
  C:\Windows\System\TnmRDuM.exe
  2⤵
  PID:5264
- C:\Windows\System\bYJJeLV.exe
  C:\Windows\System\bYJJeLV.exe
  2⤵
  PID:5300
- C:\Windows\System\rSNzxDl.exe
  C:\Windows\System\rSNzxDl.exe
  2⤵
  PID:5328
- C:\Windows\System\PsafCHS.exe
  C:\Windows\System\PsafCHS.exe
  2⤵
  PID:5348
- C:\Windows\System\XZEGUiU.exe
  C:\Windows\System\XZEGUiU.exe
  2⤵
  PID:5380
- C:\Windows\System\WJzsyna.exe
  C:\Windows\System\WJzsyna.exe
  2⤵
  PID:5412
- C:\Windows\System\EIVwYIs.exe
  C:\Windows\System\EIVwYIs.exe
  2⤵
  PID:5432
- C:\Windows\System\KtIxbNK.exe
  C:\Windows\System\KtIxbNK.exe
  2⤵
  PID:5472
- C:\Windows\System\AwztIJY.exe
  C:\Windows\System\AwztIJY.exe
  2⤵
  PID:5500
- C:\Windows\System\PBhmatE.exe
  C:\Windows\System\PBhmatE.exe
  2⤵
  PID:5520
- C:\Windows\System\meGqXvN.exe
  C:\Windows\System\meGqXvN.exe
  2⤵
  PID:5560
- C:\Windows\System\XUvLzPJ.exe
  C:\Windows\System\XUvLzPJ.exe
  2⤵
  PID:5588
- C:\Windows\System\ajNRdcD.exe
  C:\Windows\System\ajNRdcD.exe
  2⤵
  PID:5604
- C:\Windows\System\gIAieeC.exe
  C:\Windows\System\gIAieeC.exe
  2⤵
  PID:5644
- C:\Windows\System\eqhEiHB.exe
  C:\Windows\System\eqhEiHB.exe
  2⤵
  PID:5660
- C:\Windows\System\ncGrzJq.exe
  C:\Windows\System\ncGrzJq.exe
  2⤵
  PID:5688
- C:\Windows\System\AOROZjj.exe
  C:\Windows\System\AOROZjj.exe
  2⤵
  PID:5724
- C:\Windows\System\qkcOfHv.exe
  C:\Windows\System\qkcOfHv.exe
  2⤵
  PID:5744
- C:\Windows\System\PvDJSaJ.exe
  C:\Windows\System\PvDJSaJ.exe
  2⤵
  PID:5780
- C:\Windows\System\CRSsRdb.exe
  C:\Windows\System\CRSsRdb.exe
  2⤵
  PID:5812
- C:\Windows\System\SzlgfMU.exe
  C:\Windows\System\SzlgfMU.exe
  2⤵
  PID:5828
- C:\Windows\System\xxpogsP.exe
  C:\Windows\System\xxpogsP.exe
  2⤵
  PID:5868
- C:\Windows\System\ZZmdeuQ.exe
  C:\Windows\System\ZZmdeuQ.exe
  2⤵
  PID:5896
- C:\Windows\System\UVThpam.exe
  C:\Windows\System\UVThpam.exe
  2⤵
  PID:5912
- C:\Windows\System\yNfEBQO.exe
  C:\Windows\System\yNfEBQO.exe
  2⤵
  PID:5948
- C:\Windows\System\aMqZnmd.exe
  C:\Windows\System\aMqZnmd.exe
  2⤵
  PID:5968
- C:\Windows\System\bcObKvL.exe
  C:\Windows\System\bcObKvL.exe
  2⤵
  PID:6012
- C:\Windows\System\hiobrCL.exe
  C:\Windows\System\hiobrCL.exe
  2⤵
  PID:6028
- C:\Windows\System\gFsjmbp.exe
  C:\Windows\System\gFsjmbp.exe
  2⤵
  PID:6048
- C:\Windows\System\iBgJChd.exe
  C:\Windows\System\iBgJChd.exe
  2⤵
  PID:6096
- C:\Windows\System\tTAuOOL.exe
  C:\Windows\System\tTAuOOL.exe
  2⤵
  PID:6120
- C:\Windows\System\wkLhkVV.exe
  C:\Windows\System\wkLhkVV.exe
  2⤵
  PID:1832
- C:\Windows\System\ZFbWdMc.exe
  C:\Windows\System\ZFbWdMc.exe
  2⤵
  PID:5172
- C:\Windows\System\rKvZFUk.exe
  C:\Windows\System\rKvZFUk.exe
  2⤵
  PID:5256
- C:\Windows\System\FBQNWoj.exe
  C:\Windows\System\FBQNWoj.exe
  2⤵
  PID:5280
- C:\Windows\System\GagMleX.exe
  C:\Windows\System\GagMleX.exe
  2⤵
  PID:5392
- C:\Windows\System\ZxvNWCu.exe
  C:\Windows\System\ZxvNWCu.exe
  2⤵
  PID:4516
- C:\Windows\System\uqAwhfo.exe
  C:\Windows\System\uqAwhfo.exe
  2⤵
  PID:5444
- C:\Windows\System\yvwBfOE.exe
  C:\Windows\System\yvwBfOE.exe
  2⤵
  PID:5536
- C:\Windows\System\jOIkrcp.exe
  C:\Windows\System\jOIkrcp.exe
  2⤵
  PID:5616
- C:\Windows\System\rOvTxnG.exe
  C:\Windows\System\rOvTxnG.exe
  2⤵
  PID:5652
- C:\Windows\System\ePQyxit.exe
  C:\Windows\System\ePQyxit.exe
  2⤵
  PID:5736
- C:\Windows\System\LqqJvTO.exe
  C:\Windows\System\LqqJvTO.exe
  2⤵
  PID:5760
- C:\Windows\System\XQtNJfy.exe
  C:\Windows\System\XQtNJfy.exe
  2⤵
  PID:5840
- C:\Windows\System\ntWIDCG.exe
  C:\Windows\System\ntWIDCG.exe
  2⤵
  PID:5956
- C:\Windows\System\wOydYVY.exe
  C:\Windows\System\wOydYVY.exe
  2⤵
  PID:6020
- C:\Windows\System\nKkjZWz.exe
  C:\Windows\System\nKkjZWz.exe
  2⤵
  PID:6092
- C:\Windows\System\GAVxeHe.exe
  C:\Windows\System\GAVxeHe.exe
  2⤵
  PID:5148
- C:\Windows\System\KGoJxgV.exe
  C:\Windows\System\KGoJxgV.exe
  2⤵
  PID:3172
- C:\Windows\System\eEgvwzi.exe
  C:\Windows\System\eEgvwzi.exe
  2⤵
  PID:5316
- C:\Windows\System\HBbawYJ.exe
  C:\Windows\System\HBbawYJ.exe
  2⤵
  PID:5400
- C:\Windows\System\QxQnEgg.exe
  C:\Windows\System\QxQnEgg.exe
  2⤵
  PID:5584
- C:\Windows\System\PUMvHLb.exe
  C:\Windows\System\PUMvHLb.exe
  2⤵
  PID:5620
- C:\Windows\System\yNZfCcs.exe
  C:\Windows\System\yNZfCcs.exe
  2⤵
  PID:5756
- C:\Windows\System\ETGmYPx.exe
  C:\Windows\System\ETGmYPx.exe
  2⤵
  PID:5992
- C:\Windows\System\WbAvpzP.exe
  C:\Windows\System\WbAvpzP.exe
  2⤵
  PID:6108
- C:\Windows\System\xtOINIQ.exe
  C:\Windows\System\xtOINIQ.exe
  2⤵
  PID:4428
- C:\Windows\System\GbzgaSD.exe
  C:\Windows\System\GbzgaSD.exe
  2⤵
  PID:5428
- C:\Windows\System\HOdtfzC.exe
  C:\Windows\System\HOdtfzC.exe
  2⤵
  PID:5964
- C:\Windows\System\LinpSoN.exe
  C:\Windows\System\LinpSoN.exe
  2⤵
  PID:5228
- C:\Windows\System\YetHmyc.exe
  C:\Windows\System\YetHmyc.exe
  2⤵
  PID:5456
- C:\Windows\System\xlnECEh.exe
  C:\Windows\System\xlnECEh.exe
  2⤵
  PID:5712
- C:\Windows\System\JTKROKl.exe
  C:\Windows\System\JTKROKl.exe
  2⤵
  PID:6168
- C:\Windows\System\ZFtdwJt.exe
  C:\Windows\System\ZFtdwJt.exe
  2⤵
  PID:6188
- C:\Windows\System\CKTWeQb.exe
  C:\Windows\System\CKTWeQb.exe
  2⤵
  PID:6204
- C:\Windows\System\RaVnblK.exe
  C:\Windows\System\RaVnblK.exe
  2⤵
  PID:6220
- C:\Windows\System\RQeXqLi.exe
  C:\Windows\System\RQeXqLi.exe
  2⤵
  PID:6248
- C:\Windows\System\YAONnMM.exe
  C:\Windows\System\YAONnMM.exe
  2⤵
  PID:6276
- C:\Windows\System\xrNnDic.exe
  C:\Windows\System\xrNnDic.exe
  2⤵
  PID:6304
- C:\Windows\System\oXRzblY.exe
  C:\Windows\System\oXRzblY.exe
  2⤵
  PID:6320
- C:\Windows\System\jUKQVfY.exe
  C:\Windows\System\jUKQVfY.exe
  2⤵
  PID:6340
- C:\Windows\System\JcmEOJv.exe
  C:\Windows\System\JcmEOJv.exe
  2⤵
  PID:6368
- C:\Windows\System\OHQIYhm.exe
  C:\Windows\System\OHQIYhm.exe
  2⤵
  PID:6388
- C:\Windows\System\YknRsJq.exe
  C:\Windows\System\YknRsJq.exe
  2⤵
  PID:6472
- C:\Windows\System\ATsqPPo.exe
  C:\Windows\System\ATsqPPo.exe
  2⤵
  PID:6500
- C:\Windows\System\BrfLexg.exe
  C:\Windows\System\BrfLexg.exe
  2⤵
  PID:6528
- C:\Windows\System\hLKkLYQ.exe
  C:\Windows\System\hLKkLYQ.exe
  2⤵
  PID:6552
- C:\Windows\System\DPkcOZi.exe
  C:\Windows\System\DPkcOZi.exe
  2⤵
  PID:6572
- C:\Windows\System\TSDMHnC.exe
  C:\Windows\System\TSDMHnC.exe
  2⤵
  PID:6600
- C:\Windows\System\hwFPGDB.exe
  C:\Windows\System\hwFPGDB.exe
  2⤵
  PID:6616
- C:\Windows\System\kLAFuFx.exe
  C:\Windows\System\kLAFuFx.exe
  2⤵
  PID:6640
- C:\Windows\System\PgCnvSo.exe
  C:\Windows\System\PgCnvSo.exe
  2⤵
  PID:6660
- C:\Windows\System\MyFOHaY.exe
  C:\Windows\System\MyFOHaY.exe
  2⤵
  PID:6688
- C:\Windows\System\WglhUzg.exe
  C:\Windows\System\WglhUzg.exe
  2⤵
  PID:6720
- C:\Windows\System\FdgxHvI.exe
  C:\Windows\System\FdgxHvI.exe
  2⤵
  PID:6744
- C:\Windows\System\SeDnAYa.exe
  C:\Windows\System\SeDnAYa.exe
  2⤵
  PID:6764
- C:\Windows\System\Ikwnbqp.exe
  C:\Windows\System\Ikwnbqp.exe
  2⤵
  PID:6784
- C:\Windows\System\IDugZpl.exe
  C:\Windows\System\IDugZpl.exe
  2⤵
  PID:6804
- C:\Windows\System\XNkUlLK.exe
  C:\Windows\System\XNkUlLK.exe
  2⤵
  PID:6828
- C:\Windows\System\nGWEdEM.exe
  C:\Windows\System\nGWEdEM.exe
  2⤵
  PID:6848
- C:\Windows\System\RIqGvTg.exe
  C:\Windows\System\RIqGvTg.exe
  2⤵
  PID:6868
- C:\Windows\System\srbdUdM.exe
  C:\Windows\System\srbdUdM.exe
  2⤵
  PID:6892
- C:\Windows\System\kBjuRNA.exe
  C:\Windows\System\kBjuRNA.exe
  2⤵
  PID:6916
- C:\Windows\System\ZYYwfYX.exe
  C:\Windows\System\ZYYwfYX.exe
  2⤵
  PID:6936
- C:\Windows\System\OTyKEcG.exe
  C:\Windows\System\OTyKEcG.exe
  2⤵
  PID:6960
- C:\Windows\System\VPmzroZ.exe
  C:\Windows\System\VPmzroZ.exe
  2⤵
  PID:6984
- C:\Windows\System\AqahthG.exe
  C:\Windows\System\AqahthG.exe
  2⤵
  PID:7004
- C:\Windows\System\uHzzvOI.exe
  C:\Windows\System\uHzzvOI.exe
  2⤵
  PID:7028
- C:\Windows\System\UENBOBl.exe
  C:\Windows\System\UENBOBl.exe
  2⤵
  PID:7048
- C:\Windows\System\tWLiYJO.exe
  C:\Windows\System\tWLiYJO.exe
  2⤵
  PID:7068
- C:\Windows\System\XquGGqG.exe
  C:\Windows\System\XquGGqG.exe
  2⤵
  PID:7096
- C:\Windows\System\QOEezQt.exe
  C:\Windows\System\QOEezQt.exe
  2⤵
  PID:7120
- C:\Windows\System\XSIIedk.exe
  C:\Windows\System\XSIIedk.exe
  2⤵
  PID:7144
- C:\Windows\System\tunsiuN.exe
  C:\Windows\System\tunsiuN.exe
  2⤵
  PID:6264
- C:\Windows\System\NxOPUrZ.exe
  C:\Windows\System\NxOPUrZ.exe
  2⤵
  PID:6296
- C:\Windows\System\RHSiSNA.exe
  C:\Windows\System\RHSiSNA.exe
  2⤵
  PID:6332
- C:\Windows\System\RlqpvuM.exe
  C:\Windows\System\RlqpvuM.exe
  2⤵
  PID:6492
- C:\Windows\System\cyzzBhl.exe
  C:\Windows\System\cyzzBhl.exe
  2⤵
  PID:6400
- C:\Windows\System\RKUJlhl.exe
  C:\Windows\System\RKUJlhl.exe
  2⤵
  PID:6520
- C:\Windows\System\JIZUDFd.exe
  C:\Windows\System\JIZUDFd.exe
  2⤵
  PID:6592
- C:\Windows\System\ngCAdFW.exe
  C:\Windows\System\ngCAdFW.exe
  2⤵
  PID:6676
- C:\Windows\System\kbTYXaV.exe
  C:\Windows\System\kbTYXaV.exe
  2⤵
  PID:6800
- C:\Windows\System\VBsHeCe.exe
  C:\Windows\System\VBsHeCe.exe
  2⤵
  PID:6880
- C:\Windows\System\QEELenb.exe
  C:\Windows\System\QEELenb.exe
  2⤵
  PID:6924
- C:\Windows\System\GJFAsxB.exe
  C:\Windows\System\GJFAsxB.exe
  2⤵
  PID:6956
- C:\Windows\System\MsvZxEX.exe
  C:\Windows\System\MsvZxEX.exe
  2⤵
  PID:6980
- C:\Windows\System\zxiUkWe.exe
  C:\Windows\System\zxiUkWe.exe
  2⤵
  PID:6932
- C:\Windows\System\utFBXbR.exe
  C:\Windows\System\utFBXbR.exe
  2⤵
  PID:7108
- C:\Windows\System\ElbALjH.exe
  C:\Windows\System\ElbALjH.exe
  2⤵
  PID:7064
- C:\Windows\System\EysbQnp.exe
  C:\Windows\System\EysbQnp.exe
  2⤵
  PID:6716
- C:\Windows\System\stOpsYJ.exe
  C:\Windows\System\stOpsYJ.exe
  2⤵
  PID:4976
- C:\Windows\System\RyzIHKE.exe
  C:\Windows\System\RyzIHKE.exe
  2⤵
  PID:500
- C:\Windows\System\JcjOtGm.exe
  C:\Windows\System\JcjOtGm.exe
  2⤵
  PID:6908
- C:\Windows\System\YWHuGiZ.exe
  C:\Windows\System\YWHuGiZ.exe
  2⤵
  PID:6516
- C:\Windows\System\jzlsMeZ.exe
  C:\Windows\System\jzlsMeZ.exe
  2⤵
  PID:7116
- C:\Windows\System\dNLMFEb.exe
  C:\Windows\System\dNLMFEb.exe
  2⤵
  PID:1236
- C:\Windows\System\JrpDLuu.exe
  C:\Windows\System\JrpDLuu.exe
  2⤵
  PID:6740
- C:\Windows\System\KmfzdMB.exe
  C:\Windows\System\KmfzdMB.exe
  2⤵
  PID:6912
- C:\Windows\System\zRjwOEQ.exe
  C:\Windows\System\zRjwOEQ.exe
  2⤵
  PID:6976
- C:\Windows\System\wWQciPq.exe
  C:\Windows\System\wWQciPq.exe
  2⤵
  PID:7184
- C:\Windows\System\hjLcYtd.exe
  C:\Windows\System\hjLcYtd.exe
  2⤵
  PID:7200
- C:\Windows\System\VzVkYUw.exe
  C:\Windows\System\VzVkYUw.exe
  2⤵
  PID:7220
- C:\Windows\System\EWPfAGQ.exe
  C:\Windows\System\EWPfAGQ.exe
  2⤵
  PID:7240
- C:\Windows\System\xQSnZUk.exe
  C:\Windows\System\xQSnZUk.exe
  2⤵
  PID:7268
- C:\Windows\System\cKpHpmQ.exe
  C:\Windows\System\cKpHpmQ.exe
  2⤵
  PID:7296
- C:\Windows\System\RNSuDyl.exe
  C:\Windows\System\RNSuDyl.exe
  2⤵
  PID:7328
- C:\Windows\System\qSfUtnr.exe
  C:\Windows\System\qSfUtnr.exe
  2⤵
  PID:7348
- C:\Windows\System\dxWvsxT.exe
  C:\Windows\System\dxWvsxT.exe
  2⤵
  PID:7372
- C:\Windows\System\hseorgx.exe
  C:\Windows\System\hseorgx.exe
  2⤵
  PID:7396
- C:\Windows\System\ZvDDquh.exe
  C:\Windows\System\ZvDDquh.exe
  2⤵
  PID:7420
- C:\Windows\System\ySxvEoJ.exe
  C:\Windows\System\ySxvEoJ.exe
  2⤵
  PID:7444
- C:\Windows\System\hlXPXfo.exe
  C:\Windows\System\hlXPXfo.exe
  2⤵
  PID:7464
- C:\Windows\System\twhnDjC.exe
  C:\Windows\System\twhnDjC.exe
  2⤵
  PID:7492
- C:\Windows\System\HqSdYCH.exe
  C:\Windows\System\HqSdYCH.exe
  2⤵
  PID:7508
- C:\Windows\System\mMaCbyg.exe
  C:\Windows\System\mMaCbyg.exe
  2⤵
  PID:7528
- C:\Windows\System\xjkbCZx.exe
  C:\Windows\System\xjkbCZx.exe
  2⤵
  PID:7548
- C:\Windows\System\QKOxFUE.exe
  C:\Windows\System\QKOxFUE.exe
  2⤵
  PID:7568
- C:\Windows\System\oTHfgZY.exe
  C:\Windows\System\oTHfgZY.exe
  2⤵
  PID:7596
- C:\Windows\System\BFRCGjW.exe
  C:\Windows\System\BFRCGjW.exe
  2⤵
  PID:7620
- C:\Windows\System\OAQwNWa.exe
  C:\Windows\System\OAQwNWa.exe
  2⤵
  PID:7636
- C:\Windows\System\bZzxzmG.exe
  C:\Windows\System\bZzxzmG.exe
  2⤵
  PID:7664
- C:\Windows\System\EUvpbfd.exe
  C:\Windows\System\EUvpbfd.exe
  2⤵
  PID:7684
- C:\Windows\System\PxRmWIo.exe
  C:\Windows\System\PxRmWIo.exe
  2⤵
  PID:7708
- C:\Windows\System\YrXKuXH.exe
  C:\Windows\System\YrXKuXH.exe
  2⤵
  PID:7728
- C:\Windows\System\HreiJSP.exe
  C:\Windows\System\HreiJSP.exe
  2⤵
  PID:7752
- C:\Windows\System\phYktes.exe
  C:\Windows\System\phYktes.exe
  2⤵
  PID:7772
- C:\Windows\System\kXzlTkL.exe
  C:\Windows\System\kXzlTkL.exe
  2⤵
  PID:7796
- C:\Windows\System\OkspAJq.exe
  C:\Windows\System\OkspAJq.exe
  2⤵
  PID:7816
- C:\Windows\System\kQeBUTs.exe
  C:\Windows\System\kQeBUTs.exe
  2⤵
  PID:7844
- C:\Windows\System\effBRcA.exe
  C:\Windows\System\effBRcA.exe
  2⤵
  PID:7868
- C:\Windows\System\MfgSBlC.exe
  C:\Windows\System\MfgSBlC.exe
  2⤵
  PID:7888
- C:\Windows\System\FuUrgdn.exe
  C:\Windows\System\FuUrgdn.exe
  2⤵
  PID:7912
- C:\Windows\System\hThbCkl.exe
  C:\Windows\System\hThbCkl.exe
  2⤵
  PID:7940
- C:\Windows\System\XNOOktv.exe
  C:\Windows\System\XNOOktv.exe
  2⤵
  PID:7964
- C:\Windows\System\aAYCYPO.exe
  C:\Windows\System\aAYCYPO.exe
  2⤵
  PID:7992
- C:\Windows\System\IaHthCT.exe
  C:\Windows\System\IaHthCT.exe
  2⤵
  PID:8012
- C:\Windows\System\PLmTQog.exe
  C:\Windows\System\PLmTQog.exe
  2⤵
  PID:8036
- C:\Windows\System\TsnYewQ.exe
  C:\Windows\System\TsnYewQ.exe
  2⤵
  PID:7564
- C:\Windows\System\TFacTOb.exe
  C:\Windows\System\TFacTOb.exe
  2⤵
  PID:7472
- C:\Windows\System\YlWCpvn.exe
  C:\Windows\System\YlWCpvn.exe
  2⤵
  PID:7676
- C:\Windows\System\BMGRsmb.exe
  C:\Windows\System\BMGRsmb.exe
  2⤵
  PID:7584
- C:\Windows\System\YDNLVMs.exe
  C:\Windows\System\YDNLVMs.exe
  2⤵
  PID:7788
- C:\Windows\System\oGcSpjg.exe
  C:\Windows\System\oGcSpjg.exe
  2⤵
  PID:7520
- C:\Windows\System\kDcnyAU.exe
  C:\Windows\System\kDcnyAU.exe
  2⤵
  PID:7680
- C:\Windows\System\PPZBcro.exe
  C:\Windows\System\PPZBcro.exe
  2⤵
  PID:7852
- C:\Windows\System\aMWzOkA.exe
  C:\Windows\System\aMWzOkA.exe
  2⤵
  PID:7792
- C:\Windows\System\qAteDeI.exe
  C:\Windows\System\qAteDeI.exe
  2⤵
  PID:8032
- C:\Windows\System\SxqOLCw.exe
  C:\Windows\System\SxqOLCw.exe
  2⤵
  PID:7936
- C:\Windows\System\bJiXkDy.exe
  C:\Windows\System\bJiXkDy.exe
  2⤵
  PID:8004
- C:\Windows\System\oHBgDeX.exe
  C:\Windows\System\oHBgDeX.exe
  2⤵
  PID:7192
- C:\Windows\System\rsNdsmd.exe
  C:\Windows\System\rsNdsmd.exe
  2⤵
  PID:7288
- C:\Windows\System\lkIYEoh.exe
  C:\Windows\System\lkIYEoh.exe
  2⤵
  PID:7312
- C:\Windows\System\QEZuYvk.exe
  C:\Windows\System\QEZuYvk.exe
  2⤵
  PID:7336
- C:\Windows\System\agiOJka.exe
  C:\Windows\System\agiOJka.exe
  2⤵
  PID:7480
- C:\Windows\System\tefrHOH.exe
  C:\Windows\System\tefrHOH.exe
  2⤵
  PID:7616
- C:\Windows\System\EkxQPfB.exe
  C:\Windows\System\EkxQPfB.exe
  2⤵
  PID:7588
- C:\Windows\System\mBQJrTI.exe
  C:\Windows\System\mBQJrTI.exe
  2⤵
  PID:7672
- C:\Windows\System\wxTXgiX.exe
  C:\Windows\System\wxTXgiX.exe
  2⤵
  PID:7960
- C:\Windows\System\BNWFxyq.exe
  C:\Windows\System\BNWFxyq.exe
  2⤵
  PID:7928
- C:\Windows\System\osjxkib.exe
  C:\Windows\System\osjxkib.exe
  2⤵
  PID:7180
- C:\Windows\System\NaWrnnW.exe
  C:\Windows\System\NaWrnnW.exe
  2⤵
  PID:8196
- C:\Windows\System\MaOIEsY.exe
  C:\Windows\System\MaOIEsY.exe
  2⤵
  PID:8220
- C:\Windows\System\LYYDinT.exe
  C:\Windows\System\LYYDinT.exe
  2⤵
  PID:8248
- C:\Windows\System\AAMksmV.exe
  C:\Windows\System\AAMksmV.exe
  2⤵
  PID:8264
- C:\Windows\System\smfivuG.exe
  C:\Windows\System\smfivuG.exe
  2⤵
  PID:8284
- C:\Windows\System\sfcEXlW.exe
  C:\Windows\System\sfcEXlW.exe
  2⤵
  PID:8304
- C:\Windows\System\PEPGfTU.exe
  C:\Windows\System\PEPGfTU.exe
  2⤵
  PID:8324
- C:\Windows\System\dyDVHKm.exe
  C:\Windows\System\dyDVHKm.exe
  2⤵
  PID:8348
- C:\Windows\System\JGdxwec.exe
  C:\Windows\System\JGdxwec.exe
  2⤵
  PID:8368
- C:\Windows\System\OIvDfCC.exe
  C:\Windows\System\OIvDfCC.exe
  2⤵
  PID:8388
- C:\Windows\System\MKXKmOF.exe
  C:\Windows\System\MKXKmOF.exe
  2⤵
  PID:8412
- C:\Windows\System\zUrsWWE.exe
  C:\Windows\System\zUrsWWE.exe
  2⤵
  PID:8440
- C:\Windows\System\IpTbsIH.exe
  C:\Windows\System\IpTbsIH.exe
  2⤵
  PID:8500
- C:\Windows\System\kPuxDUz.exe
  C:\Windows\System\kPuxDUz.exe
  2⤵
  PID:8532
- C:\Windows\System\bGlxkNC.exe
  C:\Windows\System\bGlxkNC.exe
  2⤵
  PID:8552
- C:\Windows\System\qoFwZLQ.exe
  C:\Windows\System\qoFwZLQ.exe
  2⤵
  PID:8576
- C:\Windows\System\zYaKVQu.exe
  C:\Windows\System\zYaKVQu.exe
  2⤵
  PID:8592
- C:\Windows\System\CqozpNO.exe
  C:\Windows\System\CqozpNO.exe
  2⤵
  PID:8612
- C:\Windows\System\ThoPkpB.exe
  C:\Windows\System\ThoPkpB.exe
  2⤵
  PID:8636
- C:\Windows\System\EMRmklJ.exe
  C:\Windows\System\EMRmklJ.exe
  2⤵
  PID:8664
- C:\Windows\System\aqUMkon.exe
  C:\Windows\System\aqUMkon.exe
  2⤵
  PID:8684
- C:\Windows\System\kywjwUU.exe
  C:\Windows\System\kywjwUU.exe
  2⤵
  PID:8704
- C:\Windows\System\xvTGjWZ.exe
  C:\Windows\System\xvTGjWZ.exe
  2⤵
  PID:8732
- C:\Windows\System\gWFeLuY.exe
  C:\Windows\System\gWFeLuY.exe
  2⤵
  PID:8756
- C:\Windows\System\MksetiP.exe
  C:\Windows\System\MksetiP.exe
  2⤵
  PID:8780
- C:\Windows\System\QXeObKY.exe
  C:\Windows\System\QXeObKY.exe
  2⤵
  PID:8800
- C:\Windows\System\pWFBLLb.exe
  C:\Windows\System\pWFBLLb.exe
  2⤵
  PID:8828
- C:\Windows\System\uipDhha.exe
  C:\Windows\System\uipDhha.exe
  2⤵
  PID:8852
- C:\Windows\System\zCCHrGU.exe
  C:\Windows\System\zCCHrGU.exe
  2⤵
  PID:8880
- C:\Windows\System\QXSkfyJ.exe
  C:\Windows\System\QXSkfyJ.exe
  2⤵
  PID:8896
- C:\Windows\System\ezFHLqN.exe
  C:\Windows\System\ezFHLqN.exe
  2⤵
  PID:8916
- C:\Windows\System\DHkblUv.exe
  C:\Windows\System\DHkblUv.exe
  2⤵
  PID:8936
- C:\Windows\System\XMYHvlC.exe
  C:\Windows\System\XMYHvlC.exe
  2⤵
  PID:8960
- C:\Windows\System\YOZiVkc.exe
  C:\Windows\System\YOZiVkc.exe
  2⤵
  PID:8980
- C:\Windows\System\EsCTBWD.exe
  C:\Windows\System\EsCTBWD.exe
  2⤵
  PID:9000
- C:\Windows\System\RETjzPX.exe
  C:\Windows\System\RETjzPX.exe
  2⤵
  PID:9032
- C:\Windows\System\RyxuXGf.exe
  C:\Windows\System\RyxuXGf.exe
  2⤵
  PID:9052
- C:\Windows\System\rRBzxcR.exe
  C:\Windows\System\rRBzxcR.exe
  2⤵
  PID:9076
- C:\Windows\System\etSNxvK.exe
  C:\Windows\System\etSNxvK.exe
  2⤵
  PID:9092
- C:\Windows\System\LWWhTTA.exe
  C:\Windows\System\LWWhTTA.exe
  2⤵
  PID:9116
- C:\Windows\System\pfpporc.exe
  C:\Windows\System\pfpporc.exe
  2⤵
  PID:9132
- C:\Windows\System\GUNKurT.exe
  C:\Windows\System\GUNKurT.exe
  2⤵
  PID:9152
- C:\Windows\System\jQNeyvi.exe
  C:\Windows\System\jQNeyvi.exe
  2⤵
  PID:9188
- C:\Windows\System\INQhbOV.exe
  C:\Windows\System\INQhbOV.exe
  2⤵
  PID:9212
- C:\Windows\System\sYaKVpA.exe
  C:\Windows\System\sYaKVpA.exe
  2⤵
  PID:7560
- C:\Windows\System\KhiDKGh.exe
  C:\Windows\System\KhiDKGh.exe
  2⤵
  PID:8204
- C:\Windows\System\brlxRRm.exe
  C:\Windows\System\brlxRRm.exe
  2⤵
  PID:4372
- C:\Windows\System\yxPUyQo.exe
  C:\Windows\System\yxPUyQo.exe
  2⤵
  PID:8332
- C:\Windows\System\fEGFOua.exe
  C:\Windows\System\fEGFOua.exe
  2⤵
  PID:7648
- C:\Windows\System\VXzsIze.exe
  C:\Windows\System\VXzsIze.exe
  2⤵
  PID:8436
- C:\Windows\System\DPxZRgg.exe
  C:\Windows\System\DPxZRgg.exe
  2⤵
  PID:8008
- C:\Windows\System\BJFtmZU.exe
  C:\Windows\System\BJFtmZU.exe
  2⤵
  PID:8424
- C:\Windows\System\XZXcpox.exe
  C:\Windows\System\XZXcpox.exe
  2⤵
  PID:8300
- C:\Windows\System\dOmIuGV.exe
  C:\Windows\System\dOmIuGV.exe
  2⤵
  PID:8340
- C:\Windows\System\ziPkPRX.exe
  C:\Windows\System\ziPkPRX.exe
  2⤵
  PID:8600
- C:\Windows\System\TYXkWXB.exe
  C:\Windows\System\TYXkWXB.exe
  2⤵
  PID:8672
- C:\Windows\System\oKUnIXo.exe
  C:\Windows\System\oKUnIXo.exe
  2⤵
  PID:8540
- C:\Windows\System\JIuctcn.exe
  C:\Windows\System\JIuctcn.exe
  2⤵
  PID:8620
- C:\Windows\System\MKjOeHs.exe
  C:\Windows\System\MKjOeHs.exe
  2⤵
  PID:8716
- C:\Windows\System\dgMPWLZ.exe
  C:\Windows\System\dgMPWLZ.exe
  2⤵
  PID:8792
- C:\Windows\System\taqUWav.exe
  C:\Windows\System\taqUWav.exe
  2⤵
  PID:8608
- C:\Windows\System\zpSGKVz.exe
  C:\Windows\System\zpSGKVz.exe
  2⤵
  PID:8696
- C:\Windows\System\dSocNzu.exe
  C:\Windows\System\dSocNzu.exe
  2⤵
  PID:8948
- C:\Windows\System\msnLIuF.exe
  C:\Windows\System\msnLIuF.exe
  2⤵
  PID:8768
- C:\Windows\System\azNfhzK.exe
  C:\Windows\System\azNfhzK.exe
  2⤵
  PID:9220
- C:\Windows\System\qAcNJMX.exe
  C:\Windows\System\qAcNJMX.exe
  2⤵
  PID:9240
- C:\Windows\System\ywvfbXf.exe
  C:\Windows\System\ywvfbXf.exe
  2⤵
  PID:9264
- C:\Windows\System\kNyUxcU.exe
  C:\Windows\System\kNyUxcU.exe
  2⤵
  PID:9296
- C:\Windows\System\JpreyAg.exe
  C:\Windows\System\JpreyAg.exe
  2⤵
  PID:9316
- C:\Windows\System\lbKpuVF.exe
  C:\Windows\System\lbKpuVF.exe
  2⤵
  PID:9336
- C:\Windows\System\LoBJWYT.exe
  C:\Windows\System\LoBJWYT.exe
  2⤵
  PID:9356
- C:\Windows\System\foMDCqF.exe
  C:\Windows\System\foMDCqF.exe
  2⤵
  PID:9384
- C:\Windows\System\nxwGWZU.exe
  C:\Windows\System\nxwGWZU.exe
  2⤵
  PID:9416
- C:\Windows\System\LFCyqXL.exe
  C:\Windows\System\LFCyqXL.exe
  2⤵
  PID:9436
- C:\Windows\System\OdyMYIF.exe
  C:\Windows\System\OdyMYIF.exe
  2⤵
  PID:9452
- C:\Windows\System\FdSkrXM.exe
  C:\Windows\System\FdSkrXM.exe
  2⤵
  PID:9472
- C:\Windows\System\GnBzWir.exe
  C:\Windows\System\GnBzWir.exe
  2⤵
  PID:9496
- C:\Windows\System\iWZkEVb.exe
  C:\Windows\System\iWZkEVb.exe
  2⤵
  PID:9516
- C:\Windows\System\tEIyLtK.exe
  C:\Windows\System\tEIyLtK.exe
  2⤵
  PID:9544
- C:\Windows\System\ZHIxroZ.exe
  C:\Windows\System\ZHIxroZ.exe
  2⤵
  PID:9564
- C:\Windows\System\eXUDWUe.exe
  C:\Windows\System\eXUDWUe.exe
  2⤵
  PID:9584
- C:\Windows\System\VYsVYTQ.exe
  C:\Windows\System\VYsVYTQ.exe
  2⤵
  PID:9608
- C:\Windows\System\KnKJOSg.exe
  C:\Windows\System\KnKJOSg.exe
  2⤵
  PID:9628
- C:\Windows\System\PyvMIcx.exe
  C:\Windows\System\PyvMIcx.exe
  2⤵
  PID:9656
- C:\Windows\System\IDNhLlK.exe
  C:\Windows\System\IDNhLlK.exe
  2⤵
  PID:9680
- C:\Windows\System\PxaXplD.exe
  C:\Windows\System\PxaXplD.exe
  2⤵
  PID:9700
- C:\Windows\System\aErOfCn.exe
  C:\Windows\System\aErOfCn.exe
  2⤵
  PID:9724
- C:\Windows\System\tQFYNUc.exe
  C:\Windows\System\tQFYNUc.exe
  2⤵
  PID:9744
- C:\Windows\System\xdaXmqf.exe
  C:\Windows\System\xdaXmqf.exe
  2⤵
  PID:9768
- C:\Windows\System\GzCOrcy.exe
  C:\Windows\System\GzCOrcy.exe
  2⤵
  PID:9788
- C:\Windows\System\SeZUNJA.exe
  C:\Windows\System\SeZUNJA.exe
  2⤵
  PID:9808
- C:\Windows\System\sixfXMg.exe
  C:\Windows\System\sixfXMg.exe
  2⤵
  PID:9832
- C:\Windows\System\xmtxCsG.exe
  C:\Windows\System\xmtxCsG.exe
  2⤵
  PID:9856
- C:\Windows\System\iFvdVDj.exe
  C:\Windows\System\iFvdVDj.exe
  2⤵
  PID:9872
- C:\Windows\System\rRMMesv.exe
  C:\Windows\System\rRMMesv.exe
  2⤵
  PID:9892
- C:\Windows\System\CzfJgNp.exe
  C:\Windows\System\CzfJgNp.exe
  2⤵
  PID:9916
- C:\Windows\System\SCgExUY.exe
  C:\Windows\System\SCgExUY.exe
  2⤵
  PID:9936
- C:\Windows\System\afyxcwG.exe
  C:\Windows\System\afyxcwG.exe
  2⤵
  PID:9960
- C:\Windows\System\GqMyfCW.exe
  C:\Windows\System\GqMyfCW.exe
  2⤵
  PID:9992
- C:\Windows\System\lvMmNRK.exe
  C:\Windows\System\lvMmNRK.exe
  2⤵
  PID:10008
- C:\Windows\System\gdBSQBK.exe
  C:\Windows\System\gdBSQBK.exe
  2⤵
  PID:10024
- C:\Windows\System\mNXwGFt.exe
  C:\Windows\System\mNXwGFt.exe
  2⤵
  PID:10060
- C:\Windows\System\WgDzZEV.exe
  C:\Windows\System\WgDzZEV.exe
  2⤵
  PID:10084
- C:\Windows\System\tywKqSe.exe
  C:\Windows\System\tywKqSe.exe
  2⤵
  PID:10104
- C:\Windows\System\nMGianH.exe
  C:\Windows\System\nMGianH.exe
  2⤵
  PID:10136
- C:\Windows\System\NrdocGZ.exe
  C:\Windows\System\NrdocGZ.exe
  2⤵
  PID:10156
- C:\Windows\System\REAJyWq.exe
  C:\Windows\System\REAJyWq.exe
  2⤵
  PID:10184
- C:\Windows\System\RYszwlk.exe
  C:\Windows\System\RYszwlk.exe
  2⤵
  PID:10204
- C:\Windows\System\hnxIviX.exe
  C:\Windows\System\hnxIviX.exe
  2⤵
  PID:10224
- C:\Windows\System\fHPhsOc.exe
  C:\Windows\System\fHPhsOc.exe
  2⤵
  PID:7980
- C:\Windows\System\DigsOIM.exe
  C:\Windows\System\DigsOIM.exe
  2⤵
  PID:9108
- C:\Windows\System\HUtCTPS.exe
  C:\Windows\System\HUtCTPS.exe
  2⤵
  PID:8492
- C:\Windows\System\RwdwSUj.exe
  C:\Windows\System\RwdwSUj.exe
  2⤵
  PID:8892
- C:\Windows\System\JduRwin.exe
  C:\Windows\System\JduRwin.exe
  2⤵
  PID:9168
- C:\Windows\System\lzsSkwl.exe
  C:\Windows\System\lzsSkwl.exe
  2⤵
  PID:8820
- C:\Windows\System\NXiujpI.exe
  C:\Windows\System\NXiujpI.exe
  2⤵
  PID:7764
- C:\Windows\System\FWoZWHG.exe
  C:\Windows\System\FWoZWHG.exe
  2⤵
  PID:8932
- C:\Windows\System\itPtRdI.exe
  C:\Windows\System\itPtRdI.exe
  2⤵
  PID:8724
- C:\Windows\System\phSbsVZ.exe
  C:\Windows\System\phSbsVZ.exe
  2⤵
  PID:9252
- C:\Windows\System\rIVqoNA.exe
  C:\Windows\System\rIVqoNA.exe
  2⤵
  PID:9368
- C:\Windows\System\lqqeegc.exe
  C:\Windows\System\lqqeegc.exe
  2⤵
  PID:9128
- C:\Windows\System\pxjegJr.exe
  C:\Windows\System\pxjegJr.exe
  2⤵
  PID:8524
- C:\Windows\System\HjXjbtB.exe
  C:\Windows\System\HjXjbtB.exe
  2⤵
  PID:9200
- C:\Windows\System\ZOpADAx.exe
  C:\Windows\System\ZOpADAx.exe
  2⤵
  PID:8604
- C:\Windows\System\bwvllMs.exe
  C:\Windows\System\bwvllMs.exe
  2⤵
  PID:9236
- C:\Windows\System\JxdWpxR.exe
  C:\Windows\System\JxdWpxR.exe
  2⤵
  PID:9256
- C:\Windows\System\JFNWrnR.exe
  C:\Windows\System\JFNWrnR.exe
  2⤵
  PID:9284
- C:\Windows\System\eciiJBk.exe
  C:\Windows\System\eciiJBk.exe
  2⤵
  PID:9824
- C:\Windows\System\DOlumUt.exe
  C:\Windows\System\DOlumUt.exe
  2⤵
  PID:9908
- C:\Windows\System\xvrchMa.exe
  C:\Windows\System\xvrchMa.exe
  2⤵
  PID:9432
- C:\Windows\System\rrnoBON.exe
  C:\Windows\System\rrnoBON.exe
  2⤵
  PID:10000
- C:\Windows\System\JnhGsvj.exe
  C:\Windows\System\JnhGsvj.exe
  2⤵
  PID:10036
- C:\Windows\System\BJfXRJQ.exe
  C:\Windows\System\BJfXRJQ.exe
  2⤵
  PID:9536
- C:\Windows\System\pgkEBDq.exe
  C:\Windows\System\pgkEBDq.exe
  2⤵
  PID:9072
- C:\Windows\System\vyQueNO.exe
  C:\Windows\System\vyQueNO.exe
  2⤵
  PID:10256
- C:\Windows\System\gmgjxQO.exe
  C:\Windows\System\gmgjxQO.exe
  2⤵
  PID:10280
- C:\Windows\System\pxTHGcj.exe
  C:\Windows\System\pxTHGcj.exe
  2⤵
  PID:10308
- C:\Windows\System\gJbGvUT.exe
  C:\Windows\System\gJbGvUT.exe
  2⤵
  PID:10396
- C:\Windows\System\qpoASsy.exe
  C:\Windows\System\qpoASsy.exe
  2⤵
  PID:10428
- C:\Windows\System\opmAvnM.exe
  C:\Windows\System\opmAvnM.exe
  2⤵
  PID:10456
- C:\Windows\System\DEdgRyM.exe
  C:\Windows\System\DEdgRyM.exe
  2⤵
  PID:10480
- C:\Windows\System\CaQNysJ.exe
  C:\Windows\System\CaQNysJ.exe
  2⤵
  PID:10500
- C:\Windows\System\jJLaLGp.exe
  C:\Windows\System\jJLaLGp.exe
  2⤵
  PID:10520
- C:\Windows\System\nZCLSQs.exe
  C:\Windows\System\nZCLSQs.exe
  2⤵
  PID:10540
- C:\Windows\System\WknUGNZ.exe
  C:\Windows\System\WknUGNZ.exe
  2⤵
  PID:10560
- C:\Windows\System\lABdqit.exe
  C:\Windows\System\lABdqit.exe
  2⤵
  PID:10580
- C:\Windows\System\MkPZJBQ.exe
  C:\Windows\System\MkPZJBQ.exe
  2⤵
  PID:10600
- C:\Windows\System\jzrlLkF.exe
  C:\Windows\System\jzrlLkF.exe
  2⤵
  PID:10620
- C:\Windows\System\TnZPrqA.exe
  C:\Windows\System\TnZPrqA.exe
  2⤵
  PID:10648
- C:\Windows\System\BQjhHgT.exe
  C:\Windows\System\BQjhHgT.exe
  2⤵
  PID:10668
- C:\Windows\System\QGtcGOV.exe
  C:\Windows\System\QGtcGOV.exe
  2⤵
  PID:10688
- C:\Windows\System\keSIPFp.exe
  C:\Windows\System\keSIPFp.exe
  2⤵
  PID:10708
- C:\Windows\System\OsXmCrv.exe
  C:\Windows\System\OsXmCrv.exe
  2⤵
  PID:10728
- C:\Windows\System\PCghBbt.exe
  C:\Windows\System\PCghBbt.exe
  2⤵
  PID:10756
- C:\Windows\System\KrcJcYb.exe
  C:\Windows\System\KrcJcYb.exe
  2⤵
  PID:10784
- C:\Windows\System\ERXusDS.exe
  C:\Windows\System\ERXusDS.exe
  2⤵
  PID:10812
- C:\Windows\System\zFTkSJZ.exe
  C:\Windows\System\zFTkSJZ.exe
  2⤵
  PID:10840
- C:\Windows\System\Dmjkgaf.exe
  C:\Windows\System\Dmjkgaf.exe
  2⤵
  PID:10868
- C:\Windows\System\ShaUYbZ.exe
  C:\Windows\System\ShaUYbZ.exe
  2⤵
  PID:10900
- C:\Windows\System\jryNLhS.exe
  C:\Windows\System\jryNLhS.exe
  2⤵
  PID:10920
- C:\Windows\System\uqZNdzt.exe
  C:\Windows\System\uqZNdzt.exe
  2⤵
  PID:10952
- C:\Windows\System\OGcgZAZ.exe
  C:\Windows\System\OGcgZAZ.exe
  2⤵
  PID:10972
- C:\Windows\System\zTpSJLb.exe
  C:\Windows\System\zTpSJLb.exe
  2⤵
  PID:10988
- C:\Windows\System\CMiYeos.exe
  C:\Windows\System\CMiYeos.exe
  2⤵
  PID:11008
- C:\Windows\System\RAJjSbX.exe
  C:\Windows\System\RAJjSbX.exe
  2⤵
  PID:11036
- C:\Windows\System\rOJrgAL.exe
  C:\Windows\System\rOJrgAL.exe
  2⤵
  PID:11056
- C:\Windows\System\PVNAHVr.exe
  C:\Windows\System\PVNAHVr.exe
  2⤵
  PID:11076
- C:\Windows\System\ZeiMKTm.exe
  C:\Windows\System\ZeiMKTm.exe
  2⤵
  PID:11100
- C:\Windows\System\hssCcCi.exe
  C:\Windows\System\hssCcCi.exe
  2⤵
  PID:11128
- C:\Windows\System\FzWogAo.exe
  C:\Windows\System\FzWogAo.exe
  2⤵
  PID:11144
- C:\Windows\System\TASRrbM.exe
  C:\Windows\System\TASRrbM.exe
  2⤵
  PID:11164
- C:\Windows\System\CMBYzjp.exe
  C:\Windows\System\CMBYzjp.exe
  2⤵
  PID:11188
- C:\Windows\System\RrnMehj.exe
  C:\Windows\System\RrnMehj.exe
  2⤵
  PID:11212
- C:\Windows\System\SBsACkh.exe
  C:\Windows\System\SBsACkh.exe
  2⤵
  PID:11228
- C:\Windows\System\YclueHx.exe
  C:\Windows\System\YclueHx.exe
  2⤵
  PID:11252
- C:\Windows\System\mbbpsIm.exe
  C:\Windows\System\mbbpsIm.exe
  2⤵
  PID:8972
- C:\Windows\System\bWWzBbY.exe
  C:\Windows\System\bWWzBbY.exe
  2⤵
  PID:9292
- C:\Windows\System\igSFUVZ.exe
  C:\Windows\System\igSFUVZ.exe
  2⤵
  PID:9868
- C:\Windows\System\LODVrmk.exe
  C:\Windows\System\LODVrmk.exe
  2⤵
  PID:9944
- C:\Windows\System\VvVzwVc.exe
  C:\Windows\System\VvVzwVc.exe
  2⤵
  PID:9464
- C:\Windows\System\eKkLpIU.exe
  C:\Windows\System\eKkLpIU.exe
  2⤵
  PID:8236
- C:\Windows\System\dQgblZR.exe
  C:\Windows\System\dQgblZR.exe
  2⤵
  PID:9752
- C:\Windows\System\XLeBsJP.exe
  C:\Windows\System\XLeBsJP.exe
  2⤵
  PID:10080
- C:\Windows\System\pBnELkY.exe
  C:\Windows\System\pBnELkY.exe
  2⤵
  PID:10124
- C:\Windows\System\rNhtLQk.exe
  C:\Windows\System\rNhtLQk.exe
  2⤵
  PID:10264
- C:\Windows\System\phtatyf.exe
  C:\Windows\System\phtatyf.exe
  2⤵
  PID:9624
- C:\Windows\System\UvGIICN.exe
  C:\Windows\System\UvGIICN.exe
  2⤵
  PID:9652
- C:\Windows\System\PGLNPBh.exe
  C:\Windows\System\PGLNPBh.exe
  2⤵
  PID:9672
- C:\Windows\System\opXnRMG.exe
  C:\Windows\System\opXnRMG.exe
  2⤵
  PID:8888
- C:\Windows\System\VtnPIbP.exe
  C:\Windows\System\VtnPIbP.exe
  2⤵
  PID:9144
- C:\Windows\System\yfLAQsJ.exe
  C:\Windows\System\yfLAQsJ.exe
  2⤵
  PID:9904
- C:\Windows\System\VMgOqxF.exe
  C:\Windows\System\VMgOqxF.exe
  2⤵
  PID:9972
- C:\Windows\System\dfbMiNs.exe
  C:\Windows\System\dfbMiNs.exe
  2⤵
  PID:10420
- C:\Windows\System\cRozssc.exe
  C:\Windows\System\cRozssc.exe
  2⤵
  PID:9124
- C:\Windows\System\rKaXjuA.exe
  C:\Windows\System\rKaXjuA.exe
  2⤵
  PID:10052
- C:\Windows\System\ivSgKRd.exe
  C:\Windows\System\ivSgKRd.exe
  2⤵
  PID:10556
- C:\Windows\System\IMyomfi.exe
  C:\Windows\System\IMyomfi.exe
  2⤵
  PID:10644
- C:\Windows\System\cIGLhvY.exe
  C:\Windows\System\cIGLhvY.exe
  2⤵
  PID:7292
- C:\Windows\System\ESlHOix.exe
  C:\Windows\System\ESlHOix.exe
  2⤵
  PID:10772
- C:\Windows\System\LUwUSwk.exe
  C:\Windows\System\LUwUSwk.exe
  2⤵
  PID:8468
- C:\Windows\System\IkAGgoh.exe
  C:\Windows\System\IkAGgoh.exe
  2⤵
  PID:11280
- C:\Windows\System\fyhwjYT.exe
  C:\Windows\System\fyhwjYT.exe
  2⤵
  PID:11308
- C:\Windows\System\oIiJFPJ.exe
  C:\Windows\System\oIiJFPJ.exe
  2⤵
  PID:11328
- C:\Windows\System\YWYHqMA.exe
  C:\Windows\System\YWYHqMA.exe
  2⤵
  PID:11348
- C:\Windows\System\KiuOIwj.exe
  C:\Windows\System\KiuOIwj.exe
  2⤵
  PID:11364
- C:\Windows\System\tuXugNY.exe
  C:\Windows\System\tuXugNY.exe
  2⤵
  PID:11400
- C:\Windows\System\GghWTjE.exe
  C:\Windows\System\GghWTjE.exe
  2⤵
  PID:11640
- C:\Windows\System\gsrblqc.exe
  C:\Windows\System\gsrblqc.exe
  2⤵
  PID:11860
- C:\Windows\System\CGVYEyQ.exe
  C:\Windows\System\CGVYEyQ.exe
  2⤵
  PID:11876
- C:\Windows\System\KDgMCee.exe
  C:\Windows\System\KDgMCee.exe
  2⤵
  PID:11892
- C:\Windows\System\tRMSdWa.exe
  C:\Windows\System\tRMSdWa.exe
  2⤵
  PID:11908
- C:\Windows\System\fystpbc.exe
  C:\Windows\System\fystpbc.exe
  2⤵
  PID:11928
- C:\Windows\System\CDpWbAe.exe
  C:\Windows\System\CDpWbAe.exe
  2⤵
  PID:11960
- C:\Windows\System\ZbbXxuh.exe
  C:\Windows\System\ZbbXxuh.exe
  2⤵
  PID:11988
- C:\Windows\System\OHYdfaq.exe
  C:\Windows\System\OHYdfaq.exe
  2⤵
  PID:12008
- C:\Windows\System\akVdTLQ.exe
  C:\Windows\System\akVdTLQ.exe
  2⤵
  PID:12032
- C:\Windows\System\QFoAssL.exe
  C:\Windows\System\QFoAssL.exe
  2⤵
  PID:12056
- C:\Windows\System\GjPbpCL.exe
  C:\Windows\System\GjPbpCL.exe
  2⤵
  PID:12080
- C:\Windows\System\ogzLHeb.exe
  C:\Windows\System\ogzLHeb.exe
  2⤵
  PID:12124
- C:\Windows\System\rOSdTKv.exe
  C:\Windows\System\rOSdTKv.exe
  2⤵
  PID:12148
- C:\Windows\System\rlydWIX.exe
  C:\Windows\System\rlydWIX.exe
  2⤵
  PID:12192
- C:\Windows\System\ntAkgYd.exe
  C:\Windows\System\ntAkgYd.exe
  2⤵
  PID:12220
- C:\Windows\System\dHIzQma.exe
  C:\Windows\System\dHIzQma.exe
  2⤵
  PID:12248
- C:\Windows\System\HTRqHqj.exe
  C:\Windows\System\HTRqHqj.exe
  2⤵
  PID:9160
- C:\Windows\System\OFngwKe.exe
  C:\Windows\System\OFngwKe.exe
  2⤵
  PID:11152
- C:\Windows\System\BffrFUL.exe
  C:\Windows\System\BffrFUL.exe
  2⤵
  PID:10472
- C:\Windows\System\KpqXTTZ.exe
  C:\Windows\System\KpqXTTZ.exe
  2⤵
  PID:9888
- C:\Windows\System\EImZhrK.exe
  C:\Windows\System\EImZhrK.exe
  2⤵
  PID:10700
- C:\Windows\System\hQYKEyl.exe
  C:\Windows\System\hQYKEyl.exe
  2⤵
  PID:10928
- C:\Windows\System\bmmnCpS.exe
  C:\Windows\System\bmmnCpS.exe
  2⤵
  PID:10152
- C:\Windows\System\sJtEYGi.exe
  C:\Windows\System\sJtEYGi.exe
  2⤵
  PID:10796
- C:\Windows\System\bmEDfSD.exe
  C:\Windows\System\bmEDfSD.exe
  2⤵
  PID:9796
- C:\Windows\System\AispEih.exe
  C:\Windows\System\AispEih.exe
  2⤵
  PID:10968
- C:\Windows\System\aGJszjV.exe
  C:\Windows\System\aGJszjV.exe
  2⤵
  PID:11420
- C:\Windows\System\zLUypWg.exe
  C:\Windows\System\zLUypWg.exe
  2⤵
  PID:11004
- C:\Windows\System\cPYItOT.exe
  C:\Windows\System\cPYItOT.exe
  2⤵
  PID:11356
- C:\Windows\System\fqhpWXR.exe
  C:\Windows\System\fqhpWXR.exe
  2⤵
  PID:11088
- C:\Windows\System\JjwshQv.exe
  C:\Windows\System\JjwshQv.exe
  2⤵
  PID:11116
- C:\Windows\System\pgHWBKq.exe
  C:\Windows\System\pgHWBKq.exe
  2⤵
  PID:11220
- C:\Windows\System\ceIVSjX.exe
  C:\Windows\System\ceIVSjX.exe
  2⤵
  PID:8956
- C:\Windows\System\JVIcWCp.exe
  C:\Windows\System\JVIcWCp.exe
  2⤵
  PID:10684
- C:\Windows\System\OagPJgK.exe
  C:\Windows\System\OagPJgK.exe
  2⤵
  PID:11560
- C:\Windows\System\nGyMiip.exe
  C:\Windows\System\nGyMiip.exe
  2⤵
  PID:11656
- C:\Windows\System\upFvXAb.exe
  C:\Windows\System\upFvXAb.exe
  2⤵
  PID:11304
- C:\Windows\System\iDMfjko.exe
  C:\Windows\System\iDMfjko.exe
  2⤵
  PID:11344
- C:\Windows\System\bIoqacg.exe
  C:\Windows\System\bIoqacg.exe
  2⤵
  PID:9688
- C:\Windows\System\BjUCChI.exe
  C:\Windows\System\BjUCChI.exe
  2⤵
  PID:11472
- C:\Windows\System\ndtgrix.exe
  C:\Windows\System\ndtgrix.exe
  2⤵
  PID:9604
- C:\Windows\System\JJFTKhL.exe
  C:\Windows\System\JJFTKhL.exe
  2⤵
  PID:7632
- C:\Windows\System\OTaadbL.exe
  C:\Windows\System\OTaadbL.exe
  2⤵
  PID:10640
- C:\Windows\System\vsVrdJu.exe
  C:\Windows\System\vsVrdJu.exe
  2⤵
  PID:12024
- C:\Windows\System\JsLhVuR.exe
  C:\Windows\System\JsLhVuR.exe
  2⤵
  PID:12048
- C:\Windows\System\LjLKlhP.exe
  C:\Windows\System\LjLKlhP.exe
  2⤵
  PID:11704
- C:\Windows\System\EJpJEsk.exe
  C:\Windows\System\EJpJEsk.exe
  2⤵
  PID:11712
- C:\Windows\System\XKeYAVg.exe
  C:\Windows\System\XKeYAVg.exe
  2⤵
  PID:12200
- C:\Windows\System\yobUEwk.exe
  C:\Windows\System\yobUEwk.exe
  2⤵
  PID:11764
- C:\Windows\System\IfyxwGj.exe
  C:\Windows\System\IfyxwGj.exe
  2⤵
  PID:11568
- C:\Windows\System\ZJSoxki.exe
  C:\Windows\System\ZJSoxki.exe
  2⤵
  PID:12300
- C:\Windows\System\SuwyOdR.exe
  C:\Windows\System\SuwyOdR.exe
  2⤵
  PID:12316
- C:\Windows\System\ESRkTkn.exe
  C:\Windows\System\ESRkTkn.exe
  2⤵
  PID:12332
- C:\Windows\System\RUZLSsV.exe
  C:\Windows\System\RUZLSsV.exe
  2⤵
  PID:12352
- C:\Windows\System\VgvoqJo.exe
  C:\Windows\System\VgvoqJo.exe
  2⤵
  PID:12376
- C:\Windows\System\ONsfcTz.exe
  C:\Windows\System\ONsfcTz.exe
  2⤵
  PID:12392
- C:\Windows\System\tzjqeeZ.exe
  C:\Windows\System\tzjqeeZ.exe
  2⤵
  PID:12408
- C:\Windows\System\DNvJSkk.exe
  C:\Windows\System\DNvJSkk.exe
  2⤵
  PID:12428
- C:\Windows\System\OSsJRlT.exe
  C:\Windows\System\OSsJRlT.exe
  2⤵
  PID:12444
- C:\Windows\System\tAsfFXR.exe
  C:\Windows\System\tAsfFXR.exe
  2⤵
  PID:12468
- C:\Windows\System\YSwAjab.exe
  C:\Windows\System\YSwAjab.exe
  2⤵
  PID:12484
- C:\Windows\System\EEKtcBM.exe
  C:\Windows\System\EEKtcBM.exe
  2⤵
  PID:12504
- C:\Windows\System\SbBYjYt.exe
  C:\Windows\System\SbBYjYt.exe
  2⤵
  PID:12524
- C:\Windows\System\hJsUtzz.exe
  C:\Windows\System\hJsUtzz.exe
  2⤵
  PID:12552
- C:\Windows\System\fXFsWPu.exe
  C:\Windows\System\fXFsWPu.exe
  2⤵
  PID:12568
- C:\Windows\System\LbfDJnH.exe
  C:\Windows\System\LbfDJnH.exe
  2⤵
  PID:12672
- C:\Windows\System\jYFrJpD.exe
  C:\Windows\System\jYFrJpD.exe
  2⤵
  PID:12696
- C:\Windows\System\cjRLNRm.exe
  C:\Windows\System\cjRLNRm.exe
  2⤵
  PID:12736
- C:\Windows\System\EbPVNfv.exe
  C:\Windows\System\EbPVNfv.exe
  2⤵
  PID:12756
- C:\Windows\System\HgZaQQD.exe
  C:\Windows\System\HgZaQQD.exe
  2⤵
  PID:12780
- C:\Windows\System\IDoTAWp.exe
  C:\Windows\System\IDoTAWp.exe
  2⤵
  PID:12864
- C:\Windows\System\FaVOCCg.exe
  C:\Windows\System\FaVOCCg.exe
  2⤵
  PID:12880
- C:\Windows\System\fzxwrQY.exe
  C:\Windows\System\fzxwrQY.exe
  2⤵
  PID:12896
- C:\Windows\System\TAcGpMK.exe
  C:\Windows\System\TAcGpMK.exe
  2⤵
  PID:12912
- C:\Windows\System\xqhMoVE.exe
  C:\Windows\System\xqhMoVE.exe
  2⤵
  PID:12936
- C:\Windows\System\htiHbGp.exe
  C:\Windows\System\htiHbGp.exe
  2⤵
  PID:12956
- C:\Windows\System\EaPKJZp.exe
  C:\Windows\System\EaPKJZp.exe
  2⤵
  PID:12988
- C:\Windows\System\NNoKzJi.exe
  C:\Windows\System\NNoKzJi.exe
  2⤵
  PID:13052
- C:\Windows\System\pTMkUIg.exe
  C:\Windows\System\pTMkUIg.exe
  2⤵
  PID:13072
- C:\Windows\System\pPpxnJL.exe
  C:\Windows\System\pPpxnJL.exe
  2⤵
  PID:13088
- C:\Windows\System\aDjkLaP.exe
  C:\Windows\System\aDjkLaP.exe
  2⤵
  PID:13112
- C:\Windows\System\rdYjxdC.exe
  C:\Windows\System\rdYjxdC.exe
  2⤵
  PID:13148
- C:\Windows\System\CSEsQol.exe
  C:\Windows\System\CSEsQol.exe
  2⤵
  PID:13168
- C:\Windows\System\saqhWdR.exe
  C:\Windows\System\saqhWdR.exe
  2⤵
  PID:13192
- C:\Windows\System\aSDdDWk.exe
  C:\Windows\System\aSDdDWk.exe
  2⤵
  PID:13216
- C:\Windows\System\UUKVoMp.exe
  C:\Windows\System\UUKVoMp.exe
  2⤵
  PID:13232
- C:\Windows\System\aaEARsr.exe
  C:\Windows\System\aaEARsr.exe
  2⤵
  PID:13248
- C:\Windows\System\GuSzXDU.exe
  C:\Windows\System\GuSzXDU.exe
  2⤵
  PID:13264
- C:\Windows\System\tvWoQbi.exe
  C:\Windows\System\tvWoQbi.exe
  2⤵
  PID:13288
- C:\Windows\System\geWnyCP.exe
  C:\Windows\System\geWnyCP.exe
  2⤵
  PID:11948
- C:\Windows\System\viOvdqv.exe
  C:\Windows\System\viOvdqv.exe
  2⤵
  PID:11692
- C:\Windows\System\hDapnkh.exe
  C:\Windows\System\hDapnkh.exe
  2⤵
  PID:10388
- C:\Windows\System\jTYPZSE.exe
  C:\Windows\System\jTYPZSE.exe
  2⤵
  PID:10488
- C:\Windows\System\VaDnqGw.exe
  C:\Windows\System\VaDnqGw.exe
  2⤵
  PID:11648
- C:\Windows\System\dZwlQCX.exe
  C:\Windows\System\dZwlQCX.exe
  2⤵
  PID:10112
- C:\Windows\System\DaXSHQP.exe
  C:\Windows\System\DaXSHQP.exe
  2⤵
  PID:11268
- C:\Windows\System\cNhrYgm.exe
  C:\Windows\System\cNhrYgm.exe
  2⤵
  PID:10548
- C:\Windows\System\MzLsHtZ.exe
  C:\Windows\System\MzLsHtZ.exe
  2⤵
  PID:12156
- C:\Windows\System\gBvViYS.exe
  C:\Windows\System\gBvViYS.exe
  2⤵
  PID:11952
- C:\Windows\System\hFMwrgH.exe
  C:\Windows\System\hFMwrgH.exe
  2⤵
  PID:12368
- C:\Windows\System\rFPyAYB.exe
  C:\Windows\System\rFPyAYB.exe
  2⤵
  PID:12388
- C:\Windows\System\MjQAHRl.exe
  C:\Windows\System\MjQAHRl.exe
  2⤵
  PID:12548
- C:\Windows\System\LDEHzEQ.exe
  C:\Windows\System\LDEHzEQ.exe
  2⤵
  PID:12564
- C:\Windows\System\ExcOTdJ.exe
  C:\Windows\System\ExcOTdJ.exe
  2⤵
  PID:10508
- C:\Windows\System\PJuNvKR.exe
  C:\Windows\System\PJuNvKR.exe
  2⤵
  PID:12384
- C:\Windows\System\IbPAteq.exe
  C:\Windows\System\IbPAteq.exe
  2⤵
  PID:12476
- C:\Windows\System\rMMQrsK.exe
  C:\Windows\System\rMMQrsK.exe
  2⤵
  PID:11612
- C:\Windows\System\JxYToSV.exe
  C:\Windows\System\JxYToSV.exe
  2⤵
  PID:11200
- C:\Windows\System\QYtwOzX.exe
  C:\Windows\System\QYtwOzX.exe
  2⤵
  PID:8360
- C:\Windows\System\htDObVY.exe
  C:\Windows\System\htDObVY.exe
  2⤵
  PID:12720
- C:\Windows\System\xxXxQTK.exe
  C:\Windows\System\xxXxQTK.exe
  2⤵
  PID:12216
- C:\Windows\System\JbswyaW.exe
  C:\Windows\System\JbswyaW.exe
  2⤵
  PID:10768
- C:\Windows\System\OIhbHVI.exe
  C:\Windows\System\OIhbHVI.exe
  2⤵
  PID:9948
- C:\Windows\System\HUnhlnd.exe
  C:\Windows\System\HUnhlnd.exe
  2⤵
  PID:10980
- C:\Windows\System\ZIuZSUn.exe
  C:\Windows\System\ZIuZSUn.exe
  2⤵
  PID:12440
- C:\Windows\System\zmbLNaM.exe
  C:\Windows\System\zmbLNaM.exe
  2⤵
  PID:12944
- C:\Windows\System\yzVgCDJ.exe
  C:\Windows\System\yzVgCDJ.exe
  2⤵
  PID:11336
- C:\Windows\System\ZPEDgDm.exe
  C:\Windows\System\ZPEDgDm.exe
  2⤵
  PID:12712
- C:\Windows\System\tNkxQua.exe
  C:\Windows\System\tNkxQua.exe
  2⤵
  PID:12020
- C:\Windows\System\FtAyRsB.exe
  C:\Windows\System\FtAyRsB.exe
  2⤵
  PID:13068
- C:\Windows\System\yBLhECi.exe
  C:\Windows\System\yBLhECi.exe
  2⤵
  PID:12312
- C:\Windows\System\TosTlUu.exe
  C:\Windows\System\TosTlUu.exe
  2⤵
  PID:13188
- C:\Windows\System\VTaGviC.exe
  C:\Windows\System\VTaGviC.exe
  2⤵
  PID:13212
- C:\Windows\System\ZgKixpk.exe
  C:\Windows\System\ZgKixpk.exe
  2⤵
  PID:13324
- C:\Windows\System\JwRBnDa.exe
  C:\Windows\System\JwRBnDa.exe
  2⤵
  PID:13352
- C:\Windows\System\ZyKBEbe.exe
  C:\Windows\System\ZyKBEbe.exe
  2⤵
  PID:13368
- C:\Windows\System\KLyMvho.exe
  C:\Windows\System\KLyMvho.exe
  2⤵
  PID:13384
- C:\Windows\System\SnIyOQK.exe
  C:\Windows\System\SnIyOQK.exe
  2⤵
  PID:13400
- C:\Windows\System\ZjSaWNa.exe
  C:\Windows\System\ZjSaWNa.exe
  2⤵
  PID:13428
- C:\Windows\System\BmkdAoh.exe
  C:\Windows\System\BmkdAoh.exe
  2⤵
  PID:13448
- C:\Windows\System\NmPAzcf.exe
  C:\Windows\System\NmPAzcf.exe
  2⤵
  PID:13472
- C:\Windows\System\mNZqZjX.exe
  C:\Windows\System\mNZqZjX.exe
  2⤵
  PID:13492
- C:\Windows\System\yDUTYjC.exe
  C:\Windows\System\yDUTYjC.exe
  2⤵
  PID:13528
- C:\Windows\System\CJEACbt.exe
  C:\Windows\System\CJEACbt.exe
  2⤵
  PID:13548
- C:\Windows\System\aOPUIga.exe
  C:\Windows\System\aOPUIga.exe
  2⤵
  PID:13576
- C:\Windows\System\QzYGZXw.exe
  C:\Windows\System\QzYGZXw.exe
  2⤵
  PID:13600
- C:\Windows\System\GdIrvvf.exe
  C:\Windows\System\GdIrvvf.exe
  2⤵
  PID:13628
- C:\Windows\System\iKcaZpV.exe
  C:\Windows\System\iKcaZpV.exe
  2⤵
  PID:13652
- C:\Windows\System\dffkKYF.exe
  C:\Windows\System\dffkKYF.exe
  2⤵
  PID:13680
- C:\Windows\System\AKVzrMl.exe
  C:\Windows\System\AKVzrMl.exe
  2⤵
  PID:13708
- C:\Windows\System\tfGXdcp.exe
  C:\Windows\System\tfGXdcp.exe
  2⤵
  PID:13724
- C:\Windows\System\uRlNUDm.exe
  C:\Windows\System\uRlNUDm.exe
  2⤵
  PID:13748
- C:\Windows\System\yZbOZip.exe
  C:\Windows\System\yZbOZip.exe
  2⤵
  PID:13764
- C:\Windows\System\NePKJQD.exe
  C:\Windows\System\NePKJQD.exe
  2⤵
  PID:13788
- C:\Windows\System\jXYrIUw.exe
  C:\Windows\System\jXYrIUw.exe
  2⤵
  PID:13808
- C:\Windows\System\ZsWtSUW.exe
  C:\Windows\System\ZsWtSUW.exe
  2⤵
  PID:13836
- C:\Windows\System\fDTgqFe.exe
  C:\Windows\System\fDTgqFe.exe
  2⤵
  PID:13860
- C:\Windows\System\UgyMWJz.exe
  C:\Windows\System\UgyMWJz.exe
  2⤵
  PID:13880
- C:\Windows\System\ttiAopC.exe
  C:\Windows\System\ttiAopC.exe
  2⤵
  PID:13908
- C:\Windows\System\xzZOogn.exe
  C:\Windows\System\xzZOogn.exe
  2⤵
  PID:13932
- C:\Windows\System\jfMXNKZ.exe
  C:\Windows\System\jfMXNKZ.exe
  2⤵
  PID:13948
- C:\Windows\System\lClSdhF.exe
  C:\Windows\System\lClSdhF.exe
  2⤵
  PID:13980
- C:\Windows\System\tLmZSaK.exe
  C:\Windows\System\tLmZSaK.exe
  2⤵
  PID:14004
- C:\Windows\System\dgNNrVc.exe
  C:\Windows\System\dgNNrVc.exe
  2⤵
  PID:14028
- C:\Windows\System\dhkZuaQ.exe
  C:\Windows\System\dhkZuaQ.exe
  2⤵
  PID:14044
- C:\Windows\System\abbVtbo.exe
  C:\Windows\System\abbVtbo.exe
  2⤵
  PID:14064
- C:\Windows\System\meuyYxR.exe
  C:\Windows\System\meuyYxR.exe
  2⤵
  PID:14088
- C:\Windows\System\xiFVGjh.exe
  C:\Windows\System\xiFVGjh.exe
  2⤵
  PID:14112
- C:\Windows\System\pYXbYGw.exe
  C:\Windows\System\pYXbYGw.exe
  2⤵
  PID:14140
- C:\Windows\System\NKcCfID.exe
  C:\Windows\System\NKcCfID.exe
  2⤵
  PID:14164
- C:\Windows\System\foiBnom.exe
  C:\Windows\System\foiBnom.exe
  2⤵
  PID:14184
- C:\Windows\System\cnhIpkB.exe
  C:\Windows\System\cnhIpkB.exe
  2⤵
  PID:14204
- C:\Windows\System\yPQbJvG.exe
  C:\Windows\System\yPQbJvG.exe
  2⤵
  PID:14236
- C:\Windows\System\eBmSIFn.exe
  C:\Windows\System\eBmSIFn.exe
  2⤵
  PID:14260
- C:\Windows\System\doSgcIs.exe
  C:\Windows\System\doSgcIs.exe
  2⤵
  PID:14280
- C:\Windows\System\xEfCrlE.exe
  C:\Windows\System\xEfCrlE.exe
  2⤵
  PID:14308
- C:\Windows\System\mbgwJbi.exe
  C:\Windows\System\mbgwJbi.exe
  2⤵
  PID:14332
- C:\Windows\System\wJBNTid.exe
  C:\Windows\System\wJBNTid.exe
  2⤵
  PID:11384
- C:\Windows\System\iOHukrW.exe
  C:\Windows\System\iOHukrW.exe
  2⤵
  PID:12876
- C:\Windows\System\Ugrgujt.exe
  C:\Windows\System\Ugrgujt.exe
  2⤵
  PID:11940
- C:\Windows\System\NWvCQhd.exe
  C:\Windows\System\NWvCQhd.exe
  2⤵
  PID:12952
- C:\Windows\System\Ciesexp.exe
  C:\Windows\System\Ciesexp.exe
  2⤵
  PID:12492
- C:\Windows\System\rShfiJe.exe
  C:\Windows\System\rShfiJe.exe
  2⤵
  PID:12344
- C:\Windows\System\KrHfsPo.exe
  C:\Windows\System\KrHfsPo.exe
  2⤵
  PID:12704
- C:\Windows\System\xmUpKMO.exe
  C:\Windows\System\xmUpKMO.exe
  2⤵
  PID:10876
- C:\Windows\System\YPizXHw.exe
  C:\Windows\System\YPizXHw.exe
  2⤵
  PID:12404
- C:\Windows\System\dMeyuPa.exe
  C:\Windows\System\dMeyuPa.exe
  2⤵
  PID:5072
- C:\Windows\System\LcWFcYn.exe
  C:\Windows\System\LcWFcYn.exe
  2⤵
  PID:11536
- C:\Windows\System\zgLFIho.exe
  C:\Windows\System\zgLFIho.exe
  2⤵
  PID:13204
- C:\Windows\System\DWRpRhw.exe
  C:\Windows\System\DWRpRhw.exe
  2⤵
  PID:14348
- C:\Windows\System\iOPnUOW.exe
  C:\Windows\System\iOPnUOW.exe
  2⤵
  PID:14364
- C:\Windows\System\MPqAmcM.exe
  C:\Windows\System\MPqAmcM.exe
  2⤵
  PID:14380
- C:\Windows\System\wVYMWsB.exe
  C:\Windows\System\wVYMWsB.exe
  2⤵
  PID:14404
- C:\Windows\System\skegIhO.exe
  C:\Windows\System\skegIhO.exe
  2⤵
  PID:14432
- C:\Windows\System\dYhRyUO.exe
  C:\Windows\System\dYhRyUO.exe
  2⤵
  PID:14452
- C:\Windows\System\kNmUAHH.exe
  C:\Windows\System\kNmUAHH.exe
  2⤵
  PID:14472
- C:\Windows\System\CrldmEx.exe
  C:\Windows\System\CrldmEx.exe
  2⤵
  PID:14496
- C:\Windows\System\MsTSSif.exe
  C:\Windows\System\MsTSSif.exe
  2⤵
  PID:14524
- C:\Windows\System\bjkpFEs.exe
  C:\Windows\System\bjkpFEs.exe
  2⤵
  PID:14548
- C:\Windows\System\YUhnpzi.exe
  C:\Windows\System\YUhnpzi.exe
  2⤵
  PID:14568
- C:\Windows\System\ZHIZfdQ.exe
  C:\Windows\System\ZHIZfdQ.exe
  2⤵
  PID:14584
- C:\Windows\System\OtPKWyU.exe
  C:\Windows\System\OtPKWyU.exe
  2⤵
  PID:14608
- C:\Windows\System\dCCRYdn.exe
  C:\Windows\System\dCCRYdn.exe
  2⤵
  PID:14624
- C:\Windows\System\nzyKylf.exe
  C:\Windows\System\nzyKylf.exe
  2⤵
  PID:14656
- C:\Windows\System\YLTxfYb.exe
  C:\Windows\System\YLTxfYb.exe
  2⤵
  PID:14676
- C:\Windows\System\avpmnmh.exe
  C:\Windows\System\avpmnmh.exe
  2⤵
  PID:14700
- C:\Windows\System\tASZVPI.exe
  C:\Windows\System\tASZVPI.exe
  2⤵
  PID:14732
- C:\Windows\System\oxXGMbh.exe
  C:\Windows\System\oxXGMbh.exe
  2⤵
  PID:14752
- C:\Windows\System\SWTukHk.exe
  C:\Windows\System\SWTukHk.exe
  2⤵
  PID:14776
- C:\Windows\System\UqIlirR.exe
  C:\Windows\System\UqIlirR.exe
  2⤵
  PID:14792
- C:\Windows\System\AwnTYMi.exe
  C:\Windows\System\AwnTYMi.exe
  2⤵
  PID:14816
- C:\Windows\System\CajqLqT.exe
  C:\Windows\System\CajqLqT.exe
  2⤵
  PID:14832
- C:\Windows\System\ZPgHaHm.exe
  C:\Windows\System\ZPgHaHm.exe
  2⤵
  PID:14852
- C:\Windows\System\bvHMJwq.exe
  C:\Windows\System\bvHMJwq.exe
  2⤵
  PID:14872
- C:\Windows\System\fWmfYwS.exe
  C:\Windows\System\fWmfYwS.exe
  2⤵
  PID:14896
- C:\Windows\System\udzBntN.exe
  C:\Windows\System\udzBntN.exe
  2⤵
  PID:14924
- C:\Windows\System\JEyJGpI.exe
  C:\Windows\System\JEyJGpI.exe
  2⤵
  PID:14940
- C:\Windows\System\SOXbxTn.exe
  C:\Windows\System\SOXbxTn.exe
  2⤵
  PID:14968
- C:\Windows\System\kcawdAq.exe
  C:\Windows\System\kcawdAq.exe
  2⤵
  PID:14988
- C:\Windows\System\TEBmkju.exe
  C:\Windows\System\TEBmkju.exe
  2⤵
  PID:15008
- C:\Windows\System\ZiLEuhf.exe
  C:\Windows\System\ZiLEuhf.exe
  2⤵
  PID:15028
- C:\Windows\System\cWGYrrS.exe
  C:\Windows\System\cWGYrrS.exe
  2⤵
  PID:15052
- C:\Windows\System\QzXrzUP.exe
  C:\Windows\System\QzXrzUP.exe
  2⤵
  PID:15076
- C:\Windows\System\JjHvImC.exe
  C:\Windows\System\JjHvImC.exe
  2⤵
  PID:15092
- C:\Windows\System\XodONVN.exe
  C:\Windows\System\XodONVN.exe
  2⤵
  PID:15112
- C:\Windows\System\MXuXWaH.exe
  C:\Windows\System\MXuXWaH.exe
  2⤵
  PID:15132
- C:\Windows\System\rsvQYEc.exe
  C:\Windows\System\rsvQYEc.exe
  2⤵
  PID:15152
- C:\Windows\System\GAKRbKS.exe
  C:\Windows\System\GAKRbKS.exe
  2⤵
  PID:15168
- C:\Windows\System\vOoeVRw.exe
  C:\Windows\System\vOoeVRw.exe
  2⤵
  PID:15188
- C:\Windows\System\yggJJtx.exe
  C:\Windows\System\yggJJtx.exe
  2⤵
  PID:15208
- C:\Windows\System\STiwiwd.exe
  C:\Windows\System\STiwiwd.exe
  2⤵
  PID:15228
- C:\Windows\System\raCSgXs.exe
  C:\Windows\System\raCSgXs.exe
  2⤵
  PID:15248
- C:\Windows\System\TemehdH.exe
  C:\Windows\System\TemehdH.exe
  2⤵
  PID:15272
- C:\Windows\System\tIfkebL.exe
  C:\Windows\System\tIfkebL.exe
  2⤵
  PID:15288
- C:\Windows\System\RUqNPlo.exe
  C:\Windows\System\RUqNPlo.exe
  2⤵
  PID:15308
- C:\Windows\System\tmkzTEV.exe
  C:\Windows\System\tmkzTEV.exe
  2⤵
  PID:15324
- C:\Windows\System\dXnbCay.exe
  C:\Windows\System\dXnbCay.exe
  2⤵
  PID:15352
- C:\Windows\System\qZwkdcd.exe
  C:\Windows\System\qZwkdcd.exe
  2⤵
  PID:13364
- C:\Windows\System\sgwJXMi.exe
  C:\Windows\System\sgwJXMi.exe
  2⤵
  PID:11184
- C:\Windows\System\EtmJPCR.exe
  C:\Windows\System\EtmJPCR.exe
  2⤵
  PID:13464
- C:\Windows\System\QPjTMAp.exe
  C:\Windows\System\QPjTMAp.exe
  2⤵
  PID:13500
- C:\Windows\System\lzkMliK.exe
  C:\Windows\System\lzkMliK.exe
  2⤵
  PID:13588
- C:\Windows\System\DeTNVjk.exe
  C:\Windows\System\DeTNVjk.exe
  2⤵
  PID:13640
- C:\Windows\System\UXgodkv.exe
  C:\Windows\System\UXgodkv.exe
  2⤵
  PID:2992
- C:\Windows\System\cqxvASc.exe
  C:\Windows\System\cqxvASc.exe
  2⤵
  PID:13780
- C:\Windows\System\mocqyCH.exe
  C:\Windows\System\mocqyCH.exe
  2⤵
  PID:13820
- C:\Windows\System\Tbaogag.exe
  C:\Windows\System\Tbaogag.exe
  2⤵
  PID:13848
- C:\Windows\System\hRqCLbt.exe
  C:\Windows\System\hRqCLbt.exe
  2⤵
  PID:13856
- C:\Windows\System\sKFDPTI.exe
  C:\Windows\System\sKFDPTI.exe
  2⤵
  PID:13900
- C:\Windows\System\vYHlOES.exe
  C:\Windows\System\vYHlOES.exe
  2⤵
  PID:10216
- C:\Windows\System\vlHjqwJ.exe
  C:\Windows\System\vlHjqwJ.exe
  2⤵
  PID:14176
- C:\Windows\System\siqjOxI.exe
  C:\Windows\System\siqjOxI.exe
  2⤵
  PID:14224
- C:\Windows\System\VSaESZR.exe
  C:\Windows\System\VSaESZR.exe
  2⤵
  PID:14256
- C:\Windows\System\ySucOua.exe
  C:\Windows\System\ySucOua.exe
  2⤵
  PID:10836
- C:\Windows\System\xHCRcFD.exe
  C:\Windows\System\xHCRcFD.exe
  2⤵
  PID:11756
- C:\Windows\System\trHGxLo.exe
  C:\Windows\System\trHGxLo.exe
  2⤵
  PID:13048
- C:\Windows\System\tiBQEti.exe
  C:\Windows\System\tiBQEti.exe
  2⤵
  PID:12980
- C:\Windows\System\nYRFCDH.exe
  C:\Windows\System\nYRFCDH.exe
  2⤵
  PID:13208
- C:\Windows\System\rTEWMFO.exe
  C:\Windows\System\rTEWMFO.exe
  2⤵
  PID:13320
- C:\Windows\System\ugSEBkc.exe
  C:\Windows\System\ugSEBkc.exe
  2⤵
  PID:15368
- C:\Windows\System\elRcdFf.exe
  C:\Windows\System\elRcdFf.exe
  2⤵
  PID:15388
- C:\Windows\System\NVsXslN.exe
  C:\Windows\System\NVsXslN.exe
  2⤵
  PID:15408
- C:\Windows\System\hlINGyu.exe
  C:\Windows\System\hlINGyu.exe
  2⤵
  PID:15436
- C:\Windows\System\qmEOzaH.exe
  C:\Windows\System\qmEOzaH.exe
  2⤵
  PID:15456
- C:\Windows\System\eYILMqm.exe
  C:\Windows\System\eYILMqm.exe
  2⤵
  PID:15472
- C:\Windows\System\YMziwra.exe
  C:\Windows\System\YMziwra.exe
  2⤵
  PID:15496
- C:\Windows\System\UZahOYu.exe
  C:\Windows\System\UZahOYu.exe
  2⤵
  PID:15516
- C:\Windows\System\avGGTTM.exe
  C:\Windows\System\avGGTTM.exe
  2⤵
  PID:15532
- C:\Windows\System\DSJxSbz.exe
  C:\Windows\System\DSJxSbz.exe
  2⤵
  PID:15556
- C:\Windows\System\yBoMtsW.exe
  C:\Windows\System\yBoMtsW.exe
  2⤵
  PID:15576
- C:\Windows\System\roKilEu.exe
  C:\Windows\System\roKilEu.exe
  2⤵
  PID:15596
- C:\Windows\System\Viyhfui.exe
  C:\Windows\System\Viyhfui.exe
  2⤵
  PID:15612
- C:\Windows\System\tieSZSx.exe
  C:\Windows\System\tieSZSx.exe
  2⤵
  PID:15628
- C:\Windows\System\pPCKazs.exe
  C:\Windows\System\pPCKazs.exe
  2⤵
  PID:15644
- C:\Windows\System\RmllaLQ.exe
  C:\Windows\System\RmllaLQ.exe
  2⤵
  PID:15660
- C:\Windows\System\XnXFYbh.exe
  C:\Windows\System\XnXFYbh.exe
  2⤵
  PID:15684
- C:\Windows\System\CwKOqLm.exe
  C:\Windows\System\CwKOqLm.exe
  2⤵
  PID:15704
- C:\Windows\System\rYorOKF.exe
  C:\Windows\System\rYorOKF.exe
  2⤵
  PID:15732
- C:\Windows\System\FIwGGDK.exe
  C:\Windows\System\FIwGGDK.exe
  2⤵
  PID:15760
- C:\Windows\System\BBIKNQh.exe
  C:\Windows\System\BBIKNQh.exe
  2⤵
  PID:15776
- C:\Windows\System\DqVltgc.exe
  C:\Windows\System\DqVltgc.exe
  2⤵
  PID:15796
- C:\Windows\System\gBgqLyT.exe
  C:\Windows\System\gBgqLyT.exe
  2⤵
  PID:15816
- C:\Windows\System\Ckjlfuj.exe
  C:\Windows\System\Ckjlfuj.exe
  2⤵
  PID:15836
- C:\Windows\System\OrGSurV.exe
  C:\Windows\System\OrGSurV.exe
  2⤵
  PID:15860
- C:\Windows\System\boVCMeT.exe
  C:\Windows\System\boVCMeT.exe
  2⤵
  PID:15876
- C:\Windows\System\hcJaQnr.exe
  C:\Windows\System\hcJaQnr.exe
  2⤵
  PID:15896
- C:\Windows\System\hPRZNHw.exe
  C:\Windows\System\hPRZNHw.exe
  2⤵
  PID:15912
- C:\Windows\System\IzwCtTf.exe
  C:\Windows\System\IzwCtTf.exe
  2⤵
  PID:15936
- C:\Windows\System\mxVrirz.exe
  C:\Windows\System\mxVrirz.exe
  2⤵
  PID:15956
- C:\Windows\System\wXggFYH.exe
  C:\Windows\System\wXggFYH.exe
  2⤵
  PID:15972
- C:\Windows\System\FgnwHjA.exe
  C:\Windows\System\FgnwHjA.exe
  2⤵
  PID:15992
- C:\Windows\System\MqpFian.exe
  C:\Windows\System\MqpFian.exe
  2⤵
  PID:16012
- C:\Windows\System\nZJKaIN.exe
  C:\Windows\System\nZJKaIN.exe
  2⤵
  PID:16040
- C:\Windows\System\YIVXMxv.exe
  C:\Windows\System\YIVXMxv.exe
  2⤵
  PID:16064
- C:\Windows\System\GGLwWwF.exe
  C:\Windows\System\GGLwWwF.exe
  2⤵
  PID:16084
- C:\Windows\System\InrPaBc.exe
  C:\Windows\System\InrPaBc.exe
  2⤵
  PID:16104
- C:\Windows\System\DhpGuSY.exe
  C:\Windows\System\DhpGuSY.exe
  2⤵
  PID:16128
- C:\Windows\System\goIVTeT.exe
  C:\Windows\System\goIVTeT.exe
  2⤵
  PID:16148
- C:\Windows\System\KPmCzpY.exe
  C:\Windows\System\KPmCzpY.exe
  2⤵
  PID:16168
- C:\Windows\System\WWUgjXg.exe
  C:\Windows\System\WWUgjXg.exe
  2⤵
  PID:16184
- C:\Windows\System\dRzWbeu.exe
  C:\Windows\System\dRzWbeu.exe
  2⤵
  PID:16200
- C:\Windows\System\ppVssMY.exe
  C:\Windows\System\ppVssMY.exe
  2⤵
  PID:16216
- C:\Windows\System\fPqaERH.exe
  C:\Windows\System\fPqaERH.exe
  2⤵
  PID:16240
- C:\Windows\System\PqMZxub.exe
  C:\Windows\System\PqMZxub.exe
  2⤵
  PID:16256
- C:\Windows\System\kHmjzrq.exe
  C:\Windows\System\kHmjzrq.exe
  2⤵
  PID:16272
- C:\Windows\System\KDJdmzl.exe
  C:\Windows\System\KDJdmzl.exe
  2⤵
  PID:16292
- C:\Windows\System\rDriLqU.exe
  C:\Windows\System\rDriLqU.exe
  2⤵
  PID:16312
- C:\Windows\System\RwHmPpR.exe
  C:\Windows\System\RwHmPpR.exe
  2⤵
  PID:16328
- C:\Windows\System\XxjDTYq.exe
  C:\Windows\System\XxjDTYq.exe
  2⤵
  PID:16348
- C:\Windows\System\kFVtCVj.exe
  C:\Windows\System\kFVtCVj.exe
  2⤵
  PID:16372
- C:\Windows\System\IdsoVAC.exe
  C:\Windows\System\IdsoVAC.exe
  2⤵
  PID:13300
- C:\Windows\System\yocxeGA.exe
  C:\Windows\System\yocxeGA.exe
  2⤵
  PID:13360
- C:\Windows\System\FjqtqIX.exe
  C:\Windows\System\FjqtqIX.exe
  2⤵
  PID:14508
- C:\Windows\System\XQdeYKg.exe
  C:\Windows\System\XQdeYKg.exe
  2⤵
  PID:11792
- C:\Windows\System\HNkFmgz.exe
  C:\Windows\System\HNkFmgz.exe
  2⤵
  PID:14576
- C:\Windows\System\FtIFHPt.exe
  C:\Windows\System\FtIFHPt.exe
  2⤵
  PID:14620
- C:\Windows\System\HTHCdWm.exe
  C:\Windows\System\HTHCdWm.exe
  2⤵
  PID:10532
- C:\Windows\System\XuvwkJi.exe
  C:\Windows\System\XuvwkJi.exe
  2⤵
  PID:13644
- C:\Windows\System\yWkOfNQ.exe
  C:\Windows\System\yWkOfNQ.exe
  2⤵
  PID:11524
- C:\Windows\System\BjZWAAq.exe
  C:\Windows\System\BjZWAAq.exe
  2⤵
  PID:12044
- C:\Windows\System\VPslPrw.exe
  C:\Windows\System\VPslPrw.exe
  2⤵
  PID:14848
- C:\Windows\System\vTmRHIw.exe
  C:\Windows\System\vTmRHIw.exe
  2⤵
  PID:15016
- C:\Windows\System\gpmFsgB.exe
  C:\Windows\System\gpmFsgB.exe
  2⤵
  PID:15040
- C:\Windows\System\MazvJwt.exe
  C:\Windows\System\MazvJwt.exe
  2⤵
  PID:13944
- C:\Windows\System\gVMKOPd.exe
  C:\Windows\System\gVMKOPd.exe
  2⤵
  PID:15088
- C:\Windows\System\pVUxuFo.exe
  C:\Windows\System\pVUxuFo.exe
  2⤵
  PID:15104
- C:\Windows\System\TWaHGjY.exe
  C:\Windows\System\TWaHGjY.exe
  2⤵
  PID:12560
- C:\Windows\System\OIzJpDi.exe
  C:\Windows\System\OIzJpDi.exe
  2⤵
  PID:15184
- C:\Windows\System\WMtqyyu.exe
  C:\Windows\System\WMtqyyu.exe
  2⤵
  PID:14036
- C:\Windows\System\WtcNMob.exe
  C:\Windows\System\WtcNMob.exe
  2⤵
  PID:14056
- C:\Windows\System\CFqasYD.exe
  C:\Windows\System\CFqasYD.exe
  2⤵
  PID:14104
- C:\Windows\System\VgPReIJ.exe
  C:\Windows\System\VgPReIJ.exe
  2⤵
  PID:12792
- C:\Windows\System\nDUwEzy.exe
  C:\Windows\System\nDUwEzy.exe
  2⤵
  PID:15280
- C:\Windows\System\TzPmDYs.exe
  C:\Windows\System\TzPmDYs.exe
  2⤵
  PID:15320
- C:\Windows\System\HBoyQMT.exe
  C:\Windows\System\HBoyQMT.exe
  2⤵
  PID:14172
- C:\Windows\System\RXQuTHd.exe
  C:\Windows\System\RXQuTHd.exe
  2⤵
  PID:12860
- C:\Windows\System\LqRCaib.exe
  C:\Windows\System\LqRCaib.exe
  2⤵
  PID:14292
- C:\Windows\System\faewUMU.exe
  C:\Windows\System\faewUMU.exe
  2⤵
  PID:14316
- C:\Windows\System\oBTEpwv.exe
  C:\Windows\System\oBTEpwv.exe
  2⤵
  PID:4480
- C:\Windows\System\cXdnTRH.exe
  C:\Windows\System\cXdnTRH.exe
  2⤵
  PID:11888
- C:\Windows\System\gklDLaO.exe
  C:\Windows\System\gklDLaO.exe
  2⤵
  PID:13888
- C:\Windows\System\LCenJLt.exe
  C:\Windows\System\LCenJLt.exe
  2⤵
  PID:13080
- C:\Windows\System\cYjAuTR.exe
  C:\Windows\System\cYjAuTR.exe
  2⤵
  PID:10964
- C:\Windows\System\yFwkJJG.exe
  C:\Windows\System\yFwkJJG.exe
  2⤵
  PID:14340
- C:\Windows\System\LZoXvcm.exe
  C:\Windows\System\LZoXvcm.exe
  2⤵
  PID:14372
- C:\Windows\System\SSDdtui.exe
  C:\Windows\System\SSDdtui.exe
  2⤵
  PID:16404
- C:\Windows\System\bZjgGWZ.exe
  C:\Windows\System\bZjgGWZ.exe
  2⤵
  PID:16432
- C:\Windows\System\uAxlCek.exe
  C:\Windows\System\uAxlCek.exe
  2⤵
  PID:16452
- C:\Windows\System\qvlEtrU.exe
  C:\Windows\System\qvlEtrU.exe
  2⤵
  PID:16472
- C:\Windows\System\COENqVN.exe
  C:\Windows\System\COENqVN.exe
  2⤵
  PID:16488
- C:\Windows\System\VCBpdTg.exe
  C:\Windows\System\VCBpdTg.exe
  2⤵
  PID:16504
- C:\Windows\System\dLVmHBl.exe
  C:\Windows\System\dLVmHBl.exe
  2⤵
  PID:16528
- C:\Windows\System\XaYMwqW.exe
  C:\Windows\System\XaYMwqW.exe
  2⤵
  PID:16548
- C:\Windows\System\ZVoIzJU.exe
  C:\Windows\System\ZVoIzJU.exe
  2⤵
  PID:10300
- C:\Windows\System\sdvNbxJ.exe
  C:\Windows\System\sdvNbxJ.exe
  2⤵
  PID:14248
- C:\Windows\System\CvdwXKL.exe
  C:\Windows\System\CvdwXKL.exe
  2⤵
  PID:15364
- C:\Windows\System\SGoybEs.exe
  C:\Windows\System\SGoybEs.exe
  2⤵
  PID:13120

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=3756 --field-trial-handle=2248,i,10247514684337323751,15511974759131734137,262144 --variations-seed-version /prefetch:8
1⤵
PID:17056

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CgfjeiA.exe

Filesize
1.2MB

MD5
a92bb245e8a35bb2507579e040ab2d1b

SHA1
311dc97755c7508c0f58713ed136e8e08eb56d33

SHA256
b8ecf5955c3941695fb648dd8f10d9934623493505a4dbc157a3015f92b4e616

SHA512
f3763f7cca1d55f2ff67090020f78e7ce0e05f1da23bd61811b2d896c60945607f276eb10c84368592985ea337be78a7a2bd61ed397dc763f050989e7396c1ff

Download Submit
C:\Windows\System\CtxQlke.exe

Filesize
1.2MB

MD5
2d0a3afc69c300ee170ee0638953d3de

SHA1
5f4a2b38b440bb461c0df09b62e60290ddaf22c0

SHA256
7d6ffad18019cb9549815ba5c5eaacf56685b73f4eb16719a68f6a2d145f5db3

SHA512
3cc3a3e710f616cdd3645283194d676679de4dd9904e23aebd79f3cf250c6f9da5a1600e908080172fde2396be326f804ecbee71a58c0a65047915dd37f2958e

Download Submit
C:\Windows\System\FpHbRQK.exe

Filesize
1.2MB

MD5
4e9fee4aec5723528c631d16cd3a8aff

SHA1
2120b31aedb0f0bb044fe635bea59b6dd664b2c8

SHA256
95efceeb1bc75a99851637ae1cd874c2dd7372b5947c07490cbabd5b982ed4e8

SHA512
44363583e3068e49ea0de97fe3e9ae7034a06f7a3582f0c5f7132487be4eeb6d6c29062848a626464b71825adcc6b2730342bc640552c0353faf9f3d09a6c058

Download Submit
C:\Windows\System\GZtyINV.exe

Filesize
1.2MB

MD5
9437a6b1354125cde332d770c9f59044

SHA1
4e6e0d340b0ce363983c8f919afcbd417f1605f9

SHA256
30474232fc62bb84a4379e0bd1a5e61c9e5a0b570427bbbbba79ee1d23999c5b

SHA512
b17995b7904c8527a71b9efbcc0d3541f75bf06bea054a1460c578f43f638e2bc9621395fe4ef54e89e69f68b2b5dc454860d938ca31c27cccc78757643df3cf

Download Submit
C:\Windows\System\HSsNidQ.exe

Filesize
1.2MB

MD5
341361633d8f38bc7effdd827886e3df

SHA1
1fb3c4e13f977c72bbab0a8e9642d9098f944201

SHA256
e2b748fe48d0432a0c139273fcdeb87a31a777ebaa75d58f203a5552448d8eab

SHA512
55f182e6b359ceacf3b05c833f4bf827d68a2c06753b21f6f0a2d07c8f6e61100b2ad4dfc56689100da54690f308f63a5a702bef8a1392afd0a4ad41f898c306

Download Submit
C:\Windows\System\MdzpOmm.exe

Filesize
1.2MB

MD5
17bb8951c4d44c325ee6b82726758684

SHA1
55bf2954b8c53514fb2be0bb8c1f0b2f74da6b84

SHA256
64d82250a31168679a5439ea8bbc203fa68b6c4a6be72b0ab1b2c81f5b6a7232

SHA512
083520b05f45d54c6c3be1160389a101ac6b84fbcf32ffeca502d5cc61cf3e5be6cfde231577db3293293425851dbac9f7bda46c079f710b74ba6db5d2622550

Download Submit
C:\Windows\System\NqpZQzP.exe

Filesize
1.2MB

MD5
05acc6bb2f60d195db6df72b30ef85a9

SHA1
7f3ffddbfc95a424c8374c20630a5d114d01600d

SHA256
3cdb96b8d22ce3707ecf0c63161ffeecf57b8b980f307926fd202423d2e8e980

SHA512
06a89eced60eefca4ab3f2e9fcc0ea07ba3adadedd72259bc30f83165e5859c424d8428ce1c440a5577b04566a9db6cf2e250dcc959876ad3cc05bb17f86a3ec

Download Submit
C:\Windows\System\QBOQgCz.exe

Filesize
1.2MB

MD5
1940a6d990f1dba004b8923ea2cc00cf

SHA1
bb17e6439fb1242a6d2e1e82b56430f40fffdd56

SHA256
1b8392d3185255281f1ce6415fed77d0a150cba3f071fc12a2ccaf5986728d9c

SHA512
ff0f8f9e110c1bbe2484cde9ce2bc31b6a5a9c47de24ceab68c957cf17878239a87f35a632a77cd520b0b335d4b4976df86a5a475e91dc0a24f5b220c1c114e7

Download Submit
C:\Windows\System\QjAYtdF.exe

Filesize
1.2MB

MD5
8a1c84fa1bdc003c2099bbd74f1162c6

SHA1
f04958c966903eb6de77cf1d1d36311947ac4f88

SHA256
0fa7958e81c5c6e0d6946364560712339edcd5c9295579780563a79cf7a8f378

SHA512
54d47ea93423f92a77e87f42ff6da03e3c203cd47726becc9efc7ef16414098d2dbe90147c1a5c0b3b0093b10e28e1e217a86f61d25ac47cd5fc0757cd2f28c5

Download Submit
C:\Windows\System\QvEIEJr.exe

Filesize
1.2MB

MD5
75f3edc73b51a627840af7892871169e

SHA1
76fc80736f54f1b1e1424d6af9e7c589e21014c2

SHA256
ad7d5190f81d949504f343de23d09fd9f0d7d893f202c60806f22ab653bcd7d1

SHA512
634cc331cf42952760dc334c6216d1ef5ba82ee9f286017140344f331049a05ddca21c6dd8f2b10e2cd6a810c5968862cce3bf7a2c45db19a5090c983cc67fe2

Download Submit
C:\Windows\System\QzmbCqI.exe

Filesize
1.2MB

MD5
a7fbb2e39a5866cb0f58c9740ee2d638

SHA1
836a35c880706d51ec8cac1a472df078aac42782

SHA256
f330d443401e4f53bd60852379639e8a7e25a33da274b944c684ed5577c75b5a

SHA512
9701fb8255bb1a7147e4091f6daea75bc7e5f5e6bed3742d089080f47aadb98da7f33742d13347e68cb157f13bd822711d63b75c7f00d18aff26c22cd0197b6d

Download Submit
C:\Windows\System\ScRuCAd.exe

Filesize
1.2MB

MD5
67ec887a7efee4ff53343a32e145d9b0

SHA1
d3eefbb85ea3f4ce489cd16988b886622780344e

SHA256
5a9ebcdf00c0a3ee067ae8cb2297f5641155b22488d22f35576c8c54b1b71be9

SHA512
0e8d0839b175a843ac76e5ab12237837565e369eb13bd74af81ba745abbaaa293b9ebaaa810b7e94ecd35d7f94a80c4df7edcf018f37072594fa13410c282cec

Download Submit
C:\Windows\System\SgajErI.exe

Filesize
1.2MB

MD5
9d39963f6310a38dc64acc4c74e2f536

SHA1
bd90f5a1bdde418f6b11bb365ecd57c4eabe2cf1

SHA256
1041a92a1fc5ca5b8988771b14ba19e48695c87b2f39fe5afd176cb9586090b7

SHA512
38ca8ea0ea4a8a5a2801180900522b5a16b87b35ee676c0ef2876c19f7c7598e7382ec1be154971b78b62bd985c7263921768d92e6983fc7595ce4c1d126a970

Download Submit
C:\Windows\System\TJvqubS.exe

Filesize
1.2MB

MD5
6b5cbfd8259c18072b78a7c49b993ff2

SHA1
0ee586c6184485b22da9042d5be3b58a1479690d

SHA256
2555da5121519ebe18d76123732fe53338ea5057b83dbf3202eac2a0f6ae3e26

SHA512
0ca9b5e3002692f55401dce719bc5ba5c2e749951f09afd177a7120e4b19e361a65d82462d4f401955fb5aeca99f9e5a1d3bcb10f9509ffff4c0d9ee034ea231

Download Submit
C:\Windows\System\VeZSTcC.exe

Filesize
1.2MB

MD5
ddeb7be445db8f60e643ba4e8c01fff3

SHA1
c1aef580ac165cb0eb10b9b562b71ee93d490ae1

SHA256
b94936b3b4acdcecb315963e9e3a7136a23b9bd8fffe2bb6ddb33a129ab55f7a

SHA512
4051489705ebef56ab59b7e7b452c7c2c0fd17f261983a25fa9b1111e604f03bb07197ca97532c1f47c810d13af289fc7f47c1d0fe00cb9290b3408a70b7a313

Download Submit
C:\Windows\System\YYerpst.exe

Filesize
1.2MB

MD5
814ba69c50e1b964fa8e6e26c465fdcc

SHA1
5d1789c61cb3a4d0d18ccf05def3ada40e1e0b82

SHA256
85c7d9b1c153b6c785fe7dedbb468ed5980216e67f83ab830c276d541e242bbf

SHA512
e4c5d1d512d217469cb1a73a4e654b1a9e407ff05ccdfe0cff94610c4bc5ca5e048e0ece026e3791dede86ae8e3811f996fe484b7cc0746824c6165575a5fc0b

Download Submit
C:\Windows\System\bQWLWuR.exe

Filesize
1.2MB

MD5
9c2350508fa9bcda3c75be2a0624d606

SHA1
776014f162d67a75b3d200f3c50e2dcaf6bf1f92

SHA256
4a92b9d0a51e10d994877270bb25374cf3b353628dc525167891221d0d4ff285

SHA512
6b0a434fcc0eafd12ecbaf7c6616694eab74e12447d6c523674b2ad64d7bd1dd6d982eac106f7b1ac2d35af200bce69fdc06cf37d869b8dbd04216f1e99fbb92

Download Submit
C:\Windows\System\cunXvbK.exe

Filesize
1.2MB

MD5
efc060c040db84044160b3800c06f00e

SHA1
a65a2c6082e552908d8f236c329bba91594882e3

SHA256
2d06d1277f2665c68f4776f31a0c13e3c7d498a2088c650c457ff68c7331b327

SHA512
032fe12f131dd8876367b8a3c68cd59f84dce8f9606ff621a5a9ce8e9b6753d548d192dc7eb4a378fda48637b82bc8da8116bde16f5ffdc1a35b7c49c7ef9afe

Download Submit
C:\Windows\System\iAYdEgE.exe

Filesize
1.2MB

MD5
61db99f98df85abd17ad3546965ca2ae

SHA1
ffc02223e80879efc4d91b38899f56c88b6e76e7

SHA256
668311a433986247b1187f692a82430a521109aeea2174ab8dd6fea22a1f3d2e

SHA512
94e0e46d51c18cf61436b8b2f901ac9b0deedf0b2de61a5e646aa101dba09e03c75d178e8711141b0b75b0603660b4c54fe61489fb7f19010913f8eb96a9847b

Download Submit
C:\Windows\System\iyievZP.exe

Filesize
1.2MB

MD5
5f005f696ebd7745662332cc380b898f

SHA1
ce4803fed76d53837a2da0304bb3718256f12fb2

SHA256
159acee0cdd0054e0490d0f89d7c5e79918efc92975936dce77b556ea1b83844

SHA512
200e51aff417ee4b88c9964cfb48136c27def4ace2bc25f41a6bd475df037606ac1f6e8d4c64287d4b58e974b740d7b1155d1c6ec943921a25117a7b941c632d

Download Submit
C:\Windows\System\jBnmnKg.exe

Filesize
1.2MB

MD5
31c124bcc41977a52eccddbf26186c59

SHA1
0532775decc5613ad7f7abcb7d3e80a3c7d551c8

SHA256
763c325b31da3032f828c01f68eb54b4ad684f20370ed733ec05cff0e0304969

SHA512
2f75c2b29d0ff414571077c390f4aa9a7c19129860a3b36bed398880d5b684e7bc071c449708e6320d40259e53adc2a692a93a7da5b75bf836a0d26b6e88a87f

Download Submit
C:\Windows\System\jdJBAyW.exe

Filesize
1.2MB

MD5
912fc401265a07c4a124c6e2903c9265

SHA1
a85a5939353178879abe259c9f5a45ecfaf5cbd8

SHA256
f71e1011616e579db9a662e9715298e8f9287fed8a5e06f0ea2b51cb421b43df

SHA512
4d3e171890cf9b4a3793dd58b4944e000b519da0d83c4492fc201711f9eeee543bee9b46f582fb9d237818a8dae3af5bfe646e91551d882830ffc1893a1c5208

Download Submit
C:\Windows\System\kBcmnFD.exe

Filesize
1.2MB

MD5
d0ebbee71796ab8cf89be72e9bfd9556

SHA1
1ca45ece69589792be1bfb21ebe08f228aeb673b

SHA256
42d233bb62b78f46bffd7082745dd20e6a53b2ffe8f22a630949d3304a15d8b5

SHA512
e988adfef84efe94d5541bad7678f607d7daf38f927cab0891a9e9a97a186559f86d8e80f9f8ed1681ed30d5dfba672ed58347f50fd57737f60593709a3428c5

Download Submit
C:\Windows\System\lUBaMqk.exe

Filesize
1.2MB

MD5
49cf6f843fa30c12be82a852ba52a54f

SHA1
f4065a23b6cf59a61ed6a6a794e193002cd226a0

SHA256
7fc6fd28b9894efc5ea7f2fa9c4916ff9a8fc3f28b75c606e11c999cf7d35d97

SHA512
a125364f3d07e0029c0c12be5a861dfa5fb9e0aaef035b732d5b49d56a867459c37747b9f5159083ff65bee4ef1d29a5a904f85700772c150fbb15e34801f71b

Download Submit
C:\Windows\System\mWpMEBr.exe

Filesize
1.2MB

MD5
8e43ca28e95bba89d42aebe3a4950bce

SHA1
9b5f28f49e66d391e453d247235060276473573f

SHA256
34166ec560a49d97d743e250614743281b8ed4cbfc108724de9c5f7280f3220e

SHA512
f3d04bf1ba7fb634944180fb533897f34a498d7121ed9e72018397475460053635609d417d758d1128406bd9eda5d3c831190f5906ee5b93c6284ecf1ec8e6c7

Download Submit
C:\Windows\System\myMVTZv.exe

Filesize
1.2MB

MD5
d21050d003eb0838eec7ac60eec24b3d

SHA1
3cfa06a1dc4f1bb2a92e0a5ed51010ed523f6ebf

SHA256
150ea4de70894fb3c711eecbfb7764f270e6f637f4027a6c74f6201ebd3c968e

SHA512
94ca3491696ac5ec83e10ac047a570c2c25d03f839e84bd92ab8a92859338d673c5591dd0cee6b98097c7560ec1e4c49a67f2b9e06eb246b3701bb9e3505073a

Download Submit
C:\Windows\System\nEJyLsb.exe

Filesize
1.2MB

MD5
bf462144e439da78519370029b03ad03

SHA1
979153f68c0e37444cc1a5651e4d941bc1293151

SHA256
40d56c2a30bdc142dadd8b742c24a69ae8f47797521ca2053489189926c22487

SHA512
b078f085febc3349c734cf42b1e6e4e1ee257df7eadc130b4c154b6e4f26bd9c1d74fee91c08f88fe80c8a90cc1294a9ea064ec31de557121b31803a436b0b7a

Download Submit
C:\Windows\System\uzjrJSG.exe

Filesize
1.2MB

MD5
0dec00383dca599ef75bb9928f529c6c

SHA1
698efa3b83c3e3ca91d01bcf6c2251d7580090bf

SHA256
cf33dde99d5b1ccce914dbee562cea54b6d9ab874df43c253dd4bde13acea166

SHA512
12aaa48dad884922bc3df9ef0c374b12de2d69988e37ca58c78e8bba2fe4d7b64cd214bcbd3a65d63747c6c0010196d964ce21994bb3aafe117fc397d0971c1c

Download Submit
C:\Windows\System\wSeDJhn.exe

Filesize
1.2MB

MD5
d096cb411f938cee00b5b18e21da9e5c

SHA1
f7cbaa92cdb11d01ea758068ba7346a3292804b3

SHA256
39ccaa13db58e3047478ca65fe8f6ce29bbced46afc5fa28c61b8f96f5d7bf82

SHA512
68c291ce09372e6f12d0057c411e97fcd585d5a4e08f75e81b304a02dc2c9ebfd74093989316effa887c6cf8df3d67ac9c5eee12cea19562386b889769e50099

Download Submit
C:\Windows\System\xMVQhJb.exe

Filesize
1.2MB

MD5
68e12907549d67d9bc5b6e2c91a68386

SHA1
b101e88f359db46274a298384a18441357c76bbd

SHA256
ae754cfbe9970e370c34bcf60baed5015b2471dfc971e57fdc859e40616e236e

SHA512
a2e39c2f83eed3e5392fb0dc0339b03d26fcf5ce0cc925d900c1ab36b4520859fb85a3de400a23b30d4c9c5a2d5ca56c7c87c8abd2f23f44a6cc5c57661e9c5b

Download Submit
C:\Windows\System\ymhOiOO.exe

Filesize
1.2MB

MD5
41d87ffb4d9adba289eaa8d793630ab4

SHA1
493765c33a0d58d4d5fda4623ff748085097c3b8

SHA256
b7747fade894a3114e9102eb703464900f459a79b885ef2ffe8556364100feb0

SHA512
aa9cd0b8e784821eae75a84a3578eea7382f4379a8ad12acb6c2216a63dc523ce7065f1b8fc0bdaaf52db5e934d0a46b1cadda87e0af6add219ff19359eb24ed

Download Submit
C:\Windows\System\zpCEmOz.exe

Filesize
1.2MB

MD5
b7974d2087c88844ae1ddf2c53913f7d

SHA1
9d95fc8517494332705e1edc625d575aa231c360

SHA256
9778a05be3f1ff4e33830d560988c4bf9b94b2f4c24edb7b719ec9a598d70abc

SHA512
f97dc70a25c054d852f4fbe1a1a187d4ad31e483d032816190ce3a7c5ff6f1ff2d6d1b727ebeeae489e7518e743b2b190ddc8f2c401de45efdafb2260c72eea6

Download Submit
memory/3352-0-0x000001F7138C0000-0x000001F7138D0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads