xmrig | 4989f93633b2ebfb9ab29dfb5adffda557b36d71134b52b828a033db0ba36931

Analysis

max time kernel
98s
max time network
143s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
14-05-2024 20:35

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
Size

1.7MB
MD5

2154757f8d0742a39e8ce781b0a42d50
SHA1

4ba6479a48c22712a6e1f6e8acbdba37e6773399
SHA256

4989f93633b2ebfb9ab29dfb5adffda557b36d71134b52b828a033db0ba36931
SHA512

68aafa9a4a6fa3ef7df6321c60a1ba21caff5f1715cce8bb97f5d777864779da098f434cf808a5eed291207d045f0c7d1fb8e9c3178ae58362b59d2990b2fc1e
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NDcOzq02eL:GemTLkNdfE0pZaH

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000023421-4.dat	xmrig
behavioral2/files/0x0007000000023426-15.dat	xmrig
behavioral2/files/0x0007000000023428-18.dat	xmrig
behavioral2/files/0x0007000000023427-25.dat	xmrig
behavioral2/files/0x0007000000023425-20.dat	xmrig
behavioral2/files/0x0007000000023429-28.dat	xmrig
behavioral2/files/0x000700000002342a-34.dat	xmrig
behavioral2/files/0x000700000002342b-40.dat	xmrig
behavioral2/files/0x000700000002342d-48.dat	xmrig
behavioral2/files/0x0008000000023422-58.dat	xmrig
behavioral2/files/0x000700000002342e-57.dat	xmrig
behavioral2/files/0x0007000000023432-75.dat	xmrig
behavioral2/files/0x0007000000023430-86.dat	xmrig
behavioral2/files/0x0007000000023435-94.dat	xmrig
behavioral2/files/0x0007000000023434-102.dat	xmrig
behavioral2/files/0x000700000002343c-116.dat	xmrig
behavioral2/files/0x000700000002343a-120.dat	xmrig
behavioral2/files/0x000700000002343b-118.dat	xmrig
behavioral2/files/0x0007000000023437-117.dat	xmrig
behavioral2/files/0x0007000000023439-115.dat	xmrig
behavioral2/files/0x0007000000023436-113.dat	xmrig
behavioral2/files/0x0007000000023433-88.dat	xmrig
behavioral2/files/0x0007000000023431-82.dat	xmrig
behavioral2/files/0x0007000000023438-121.dat	xmrig
behavioral2/files/0x000700000002343d-134.dat	xmrig
behavioral2/files/0x000700000002343e-139.dat	xmrig
behavioral2/files/0x0007000000023441-162.dat	xmrig
behavioral2/files/0x0007000000023440-160.dat	xmrig
behavioral2/files/0x0007000000023443-158.dat	xmrig
behavioral2/files/0x0007000000023442-157.dat	xmrig
behavioral2/files/0x000700000002343f-147.dat	xmrig
behavioral2/files/0x000700000002342f-67.dat	xmrig
behavioral2/files/0x000700000002342c-45.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4636	VrBnAEO.exe
2972	XPItKki.exe
4348	spiqmPV.exe
3004	STCqbFX.exe
4044	BGcRqvW.exe
5980	GOOmvQK.exe
5672	sXQxsoW.exe
532	TMSOjcq.exe
5228	WzIfxvI.exe
4112	OHJqXVs.exe
4388	bWDAlkU.exe
4392	HjiRrcu.exe
5344	bnMQteJ.exe
1172	tWywkHi.exe
2244	NsLCttV.exe
5284	iJasLmh.exe
3972	iShgwPa.exe
4460	PzuIZnw.exe
4060	gwGqBxC.exe
3992	wFTVnEx.exe
3532	oXzrKfw.exe
6108	KNXHrjt.exe
1928	AeZcYrT.exe
4108	FdULNbZ.exe
3180	SpZlmnZ.exe
1752	cxdwsPF.exe
6132	icIVFLh.exe
3288	tmKJijK.exe
1904	QdENyUk.exe
5308	MfxwScx.exe
4864	FooeZTy.exe
1880	lEchbVf.exe
4524	iRhYOKu.exe
4100	VgNloLs.exe
948	ucDPHrh.exe
3316	lfsAJks.exe
3720	EatimPY.exe
452	QigsmXE.exe
316	CTULcNn.exe
5508	cVPUGew.exe
5592	YDnipgH.exe
6016	Wdebrng.exe
4280	uZWEPSy.exe
3228	bIWgOhr.exe
5052	FspsTbg.exe
2100	zbVDPlv.exe
5496	oLyordK.exe
5128	chdpBeb.exe
4336	OPCJHqY.exe
3012	GYmtoKp.exe
2816	RwmdDyp.exe
5528	fRtKvqH.exe
5812	bBcGUit.exe
3516	onoXBrW.exe
4164	mOhRtzp.exe
4624	JDNDKdc.exe
4084	uuJlzhi.exe
1256	JWXTgWR.exe
4956	xwMPBZq.exe
5396	ZLpFKds.exe
4752	EKOjQDn.exe
376	qNtikOO.exe
3184	yMBvQdX.exe
2664	MfXDjvE.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\wejJvmM.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\sEQXqjA.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\mpplmag.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\UeDXWxm.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\DTGsUAO.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\voPmDtC.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\YdQRRkr.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\rKVOTby.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\iqQuMMJ.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\UYAJKvf.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\mmgPhkv.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\DpsdZAV.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\jCeABuQ.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\kpbXNdw.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\VSCOBXS.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\vzvetzO.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\Codadxx.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\wJZDqEn.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\yEssFYu.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\MXwauDg.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\DhTyrHu.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\cuvIRHu.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\NYimaFw.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\yTWfsib.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\YZNDHAi.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\UiJDVNT.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\gFjjJHT.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\PNmXaHi.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\rQqHKje.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\YkGKptu.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\xwMPBZq.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\jvwpvMs.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\RcviytA.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\WBJjZNI.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\NejmJLo.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\aJXHFPE.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\qCTLgfE.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\jMsuAmB.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\SpSFILn.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\QRQDKDK.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\cizCeuQ.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\LEOIoSf.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\DCgxEmq.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\WdaMWNL.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\AblrTbs.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\YccWeGX.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\DLqpmQz.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\JEoCpaS.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\PNsUHDH.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\PGXVqkE.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\PedVTqD.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\NiKpopV.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\CDRwKqh.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\bGWZZgj.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\UjTorXc.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\AJrSoHB.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\UFHulqQ.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\FqNfmkL.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\ncWxOGq.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\tWywkHi.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\BMNkoqw.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\nwuIlEP.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\HNqgyQD.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
File created	C:\Windows\System\mOxWMsQ.exe	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3100 wrote to memory of 4636	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	84
PID 3100 wrote to memory of 4636	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	84
PID 3100 wrote to memory of 2972	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	85
PID 3100 wrote to memory of 2972	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	85
PID 3100 wrote to memory of 4348	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	86
PID 3100 wrote to memory of 4348	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	86
PID 3100 wrote to memory of 4044	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	87
PID 3100 wrote to memory of 4044	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	87
PID 3100 wrote to memory of 3004	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	88
PID 3100 wrote to memory of 3004	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	88
PID 3100 wrote to memory of 5980	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	89
PID 3100 wrote to memory of 5980	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	89
PID 3100 wrote to memory of 5672	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	90
PID 3100 wrote to memory of 5672	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	90
PID 3100 wrote to memory of 532	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	91
PID 3100 wrote to memory of 532	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	91
PID 3100 wrote to memory of 5228	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	92
PID 3100 wrote to memory of 5228	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	92
PID 3100 wrote to memory of 4112	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	93
PID 3100 wrote to memory of 4112	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	93
PID 3100 wrote to memory of 4388	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	94
PID 3100 wrote to memory of 4388	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	94
PID 3100 wrote to memory of 4392	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	95
PID 3100 wrote to memory of 4392	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	95
PID 3100 wrote to memory of 5344	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	96
PID 3100 wrote to memory of 5344	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	96
PID 3100 wrote to memory of 5284	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	97
PID 3100 wrote to memory of 5284	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	97
PID 3100 wrote to memory of 1172	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	98
PID 3100 wrote to memory of 1172	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	98
PID 3100 wrote to memory of 2244	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	99
PID 3100 wrote to memory of 2244	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	99
PID 3100 wrote to memory of 3972	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	100
PID 3100 wrote to memory of 3972	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	100
PID 3100 wrote to memory of 4460	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	101
PID 3100 wrote to memory of 4460	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	101
PID 3100 wrote to memory of 4060	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	102
PID 3100 wrote to memory of 4060	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	102
PID 3100 wrote to memory of 3992	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	103
PID 3100 wrote to memory of 3992	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	103
PID 3100 wrote to memory of 3532	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	104
PID 3100 wrote to memory of 3532	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	104
PID 3100 wrote to memory of 1752	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	105
PID 3100 wrote to memory of 1752	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	105
PID 3100 wrote to memory of 6108	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	106
PID 3100 wrote to memory of 6108	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	106
PID 3100 wrote to memory of 1928	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	107
PID 3100 wrote to memory of 1928	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	107
PID 3100 wrote to memory of 4108	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	108
PID 3100 wrote to memory of 4108	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	108
PID 3100 wrote to memory of 3180	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	109
PID 3100 wrote to memory of 3180	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	109
PID 3100 wrote to memory of 6132	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	110
PID 3100 wrote to memory of 6132	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	110
PID 3100 wrote to memory of 3288	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	111
PID 3100 wrote to memory of 3288	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	111
PID 3100 wrote to memory of 1904	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	112
PID 3100 wrote to memory of 1904	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	112
PID 3100 wrote to memory of 5308	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	113
PID 3100 wrote to memory of 5308	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	113
PID 3100 wrote to memory of 4864	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	114
PID 3100 wrote to memory of 4864	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	114
PID 3100 wrote to memory of 1880	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	115
PID 3100 wrote to memory of 1880	3100	2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe	115

C:\Users\Admin\AppData\Local\Temp\2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\2154757f8d0742a39e8ce781b0a42d50_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3100
- C:\Windows\System\VrBnAEO.exe
  C:\Windows\System\VrBnAEO.exe
  2⤵
  - Executes dropped EXE
  PID:4636
- C:\Windows\System\XPItKki.exe
  C:\Windows\System\XPItKki.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\spiqmPV.exe
  C:\Windows\System\spiqmPV.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System\BGcRqvW.exe
  C:\Windows\System\BGcRqvW.exe
  2⤵
  - Executes dropped EXE
  PID:4044
- C:\Windows\System\STCqbFX.exe
  C:\Windows\System\STCqbFX.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\GOOmvQK.exe
  C:\Windows\System\GOOmvQK.exe
  2⤵
  - Executes dropped EXE
  PID:5980
- C:\Windows\System\sXQxsoW.exe
  C:\Windows\System\sXQxsoW.exe
  2⤵
  - Executes dropped EXE
  PID:5672
- C:\Windows\System\TMSOjcq.exe
  C:\Windows\System\TMSOjcq.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\WzIfxvI.exe
  C:\Windows\System\WzIfxvI.exe
  2⤵
  - Executes dropped EXE
  PID:5228
- C:\Windows\System\OHJqXVs.exe
  C:\Windows\System\OHJqXVs.exe
  2⤵
  - Executes dropped EXE
  PID:4112
- C:\Windows\System\bWDAlkU.exe
  C:\Windows\System\bWDAlkU.exe
  2⤵
  - Executes dropped EXE
  PID:4388
- C:\Windows\System\HjiRrcu.exe
  C:\Windows\System\HjiRrcu.exe
  2⤵
  - Executes dropped EXE
  PID:4392
- C:\Windows\System\bnMQteJ.exe
  C:\Windows\System\bnMQteJ.exe
  2⤵
  - Executes dropped EXE
  PID:5344
- C:\Windows\System\iJasLmh.exe
  C:\Windows\System\iJasLmh.exe
  2⤵
  - Executes dropped EXE
  PID:5284
- C:\Windows\System\tWywkHi.exe
  C:\Windows\System\tWywkHi.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\NsLCttV.exe
  C:\Windows\System\NsLCttV.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\iShgwPa.exe
  C:\Windows\System\iShgwPa.exe
  2⤵
  - Executes dropped EXE
  PID:3972
- C:\Windows\System\PzuIZnw.exe
  C:\Windows\System\PzuIZnw.exe
  2⤵
  - Executes dropped EXE
  PID:4460
- C:\Windows\System\gwGqBxC.exe
  C:\Windows\System\gwGqBxC.exe
  2⤵
  - Executes dropped EXE
  PID:4060
- C:\Windows\System\wFTVnEx.exe
  C:\Windows\System\wFTVnEx.exe
  2⤵
  - Executes dropped EXE
  PID:3992
- C:\Windows\System\oXzrKfw.exe
  C:\Windows\System\oXzrKfw.exe
  2⤵
  - Executes dropped EXE
  PID:3532
- C:\Windows\System\cxdwsPF.exe
  C:\Windows\System\cxdwsPF.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\KNXHrjt.exe
  C:\Windows\System\KNXHrjt.exe
  2⤵
  - Executes dropped EXE
  PID:6108
- C:\Windows\System\AeZcYrT.exe
  C:\Windows\System\AeZcYrT.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\FdULNbZ.exe
  C:\Windows\System\FdULNbZ.exe
  2⤵
  - Executes dropped EXE
  PID:4108
- C:\Windows\System\SpZlmnZ.exe
  C:\Windows\System\SpZlmnZ.exe
  2⤵
  - Executes dropped EXE
  PID:3180
- C:\Windows\System\icIVFLh.exe
  C:\Windows\System\icIVFLh.exe
  2⤵
  - Executes dropped EXE
  PID:6132
- C:\Windows\System\tmKJijK.exe
  C:\Windows\System\tmKJijK.exe
  2⤵
  - Executes dropped EXE
  PID:3288
- C:\Windows\System\QdENyUk.exe
  C:\Windows\System\QdENyUk.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\MfxwScx.exe
  C:\Windows\System\MfxwScx.exe
  2⤵
  - Executes dropped EXE
  PID:5308
- C:\Windows\System\FooeZTy.exe
  C:\Windows\System\FooeZTy.exe
  2⤵
  - Executes dropped EXE
  PID:4864
- C:\Windows\System\lEchbVf.exe
  C:\Windows\System\lEchbVf.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\iRhYOKu.exe
  C:\Windows\System\iRhYOKu.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System\VgNloLs.exe
  C:\Windows\System\VgNloLs.exe
  2⤵
  - Executes dropped EXE
  PID:4100
- C:\Windows\System\ucDPHrh.exe
  C:\Windows\System\ucDPHrh.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\lfsAJks.exe
  C:\Windows\System\lfsAJks.exe
  2⤵
  - Executes dropped EXE
  PID:3316
- C:\Windows\System\EatimPY.exe
  C:\Windows\System\EatimPY.exe
  2⤵
  - Executes dropped EXE
  PID:3720
- C:\Windows\System\QigsmXE.exe
  C:\Windows\System\QigsmXE.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\CTULcNn.exe
  C:\Windows\System\CTULcNn.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\cVPUGew.exe
  C:\Windows\System\cVPUGew.exe
  2⤵
  - Executes dropped EXE
  PID:5508
- C:\Windows\System\Wdebrng.exe
  C:\Windows\System\Wdebrng.exe
  2⤵
  - Executes dropped EXE
  PID:6016
- C:\Windows\System\YDnipgH.exe
  C:\Windows\System\YDnipgH.exe
  2⤵
  - Executes dropped EXE
  PID:5592
- C:\Windows\System\uZWEPSy.exe
  C:\Windows\System\uZWEPSy.exe
  2⤵
  - Executes dropped EXE
  PID:4280
- C:\Windows\System\bIWgOhr.exe
  C:\Windows\System\bIWgOhr.exe
  2⤵
  - Executes dropped EXE
  PID:3228
- C:\Windows\System\FspsTbg.exe
  C:\Windows\System\FspsTbg.exe
  2⤵
  - Executes dropped EXE
  PID:5052
- C:\Windows\System\zbVDPlv.exe
  C:\Windows\System\zbVDPlv.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\oLyordK.exe
  C:\Windows\System\oLyordK.exe
  2⤵
  - Executes dropped EXE
  PID:5496
- C:\Windows\System\chdpBeb.exe
  C:\Windows\System\chdpBeb.exe
  2⤵
  - Executes dropped EXE
  PID:5128
- C:\Windows\System\OPCJHqY.exe
  C:\Windows\System\OPCJHqY.exe
  2⤵
  - Executes dropped EXE
  PID:4336
- C:\Windows\System\GYmtoKp.exe
  C:\Windows\System\GYmtoKp.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\RwmdDyp.exe
  C:\Windows\System\RwmdDyp.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\fRtKvqH.exe
  C:\Windows\System\fRtKvqH.exe
  2⤵
  - Executes dropped EXE
  PID:5528
- C:\Windows\System\bBcGUit.exe
  C:\Windows\System\bBcGUit.exe
  2⤵
  - Executes dropped EXE
  PID:5812
- C:\Windows\System\onoXBrW.exe
  C:\Windows\System\onoXBrW.exe
  2⤵
  - Executes dropped EXE
  PID:3516
- C:\Windows\System\mOhRtzp.exe
  C:\Windows\System\mOhRtzp.exe
  2⤵
  - Executes dropped EXE
  PID:4164
- C:\Windows\System\JDNDKdc.exe
  C:\Windows\System\JDNDKdc.exe
  2⤵
  - Executes dropped EXE
  PID:4624
- C:\Windows\System\uuJlzhi.exe
  C:\Windows\System\uuJlzhi.exe
  2⤵
  - Executes dropped EXE
  PID:4084
- C:\Windows\System\JWXTgWR.exe
  C:\Windows\System\JWXTgWR.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\xwMPBZq.exe
  C:\Windows\System\xwMPBZq.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\ZLpFKds.exe
  C:\Windows\System\ZLpFKds.exe
  2⤵
  - Executes dropped EXE
  PID:5396
- C:\Windows\System\EKOjQDn.exe
  C:\Windows\System\EKOjQDn.exe
  2⤵
  - Executes dropped EXE
  PID:4752
- C:\Windows\System\qNtikOO.exe
  C:\Windows\System\qNtikOO.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\yMBvQdX.exe
  C:\Windows\System\yMBvQdX.exe
  2⤵
  - Executes dropped EXE
  PID:3184
- C:\Windows\System\MfXDjvE.exe
  C:\Windows\System\MfXDjvE.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\NtQrvHw.exe
  C:\Windows\System\NtQrvHw.exe
  2⤵
  PID:428
- C:\Windows\System\CLYkpJC.exe
  C:\Windows\System\CLYkpJC.exe
  2⤵
  PID:212
- C:\Windows\System\IQtXhuo.exe
  C:\Windows\System\IQtXhuo.exe
  2⤵
  PID:3452
- C:\Windows\System\GtXOWYc.exe
  C:\Windows\System\GtXOWYc.exe
  2⤵
  PID:1012
- C:\Windows\System\RjMFdEB.exe
  C:\Windows\System\RjMFdEB.exe
  2⤵
  PID:5536
- C:\Windows\System\jktJWoU.exe
  C:\Windows\System\jktJWoU.exe
  2⤵
  PID:5964
- C:\Windows\System\PAzLbPF.exe
  C:\Windows\System\PAzLbPF.exe
  2⤵
  PID:2796
- C:\Windows\System\VhQTndo.exe
  C:\Windows\System\VhQTndo.exe
  2⤵
  PID:3336
- C:\Windows\System\AFLotfb.exe
  C:\Windows\System\AFLotfb.exe
  2⤵
  PID:1800
- C:\Windows\System\DhTyrHu.exe
  C:\Windows\System\DhTyrHu.exe
  2⤵
  PID:3332
- C:\Windows\System\kxmzopM.exe
  C:\Windows\System\kxmzopM.exe
  2⤵
  PID:3640
- C:\Windows\System\mDsVcYQ.exe
  C:\Windows\System\mDsVcYQ.exe
  2⤵
  PID:4440
- C:\Windows\System\LHiFDKU.exe
  C:\Windows\System\LHiFDKU.exe
  2⤵
  PID:4428
- C:\Windows\System\tHcOTIr.exe
  C:\Windows\System\tHcOTIr.exe
  2⤵
  PID:3368
- C:\Windows\System\REjRTCB.exe
  C:\Windows\System\REjRTCB.exe
  2⤵
  PID:1408
- C:\Windows\System\WqlEgzn.exe
  C:\Windows\System\WqlEgzn.exe
  2⤵
  PID:4064
- C:\Windows\System\gTIgnUC.exe
  C:\Windows\System\gTIgnUC.exe
  2⤵
  PID:5304
- C:\Windows\System\jCNnTYc.exe
  C:\Windows\System\jCNnTYc.exe
  2⤵
  PID:1040
- C:\Windows\System\SpSFILn.exe
  C:\Windows\System\SpSFILn.exe
  2⤵
  PID:2380
- C:\Windows\System\xlcEBRQ.exe
  C:\Windows\System\xlcEBRQ.exe
  2⤵
  PID:4972
- C:\Windows\System\aizCOxX.exe
  C:\Windows\System\aizCOxX.exe
  2⤵
  PID:2788
- C:\Windows\System\rKVOTby.exe
  C:\Windows\System\rKVOTby.exe
  2⤵
  PID:4856
- C:\Windows\System\glrGHzM.exe
  C:\Windows\System\glrGHzM.exe
  2⤵
  PID:432
- C:\Windows\System\WeSCuJC.exe
  C:\Windows\System\WeSCuJC.exe
  2⤵
  PID:2748
- C:\Windows\System\jvwpvMs.exe
  C:\Windows\System\jvwpvMs.exe
  2⤵
  PID:2808
- C:\Windows\System\tHOXOOd.exe
  C:\Windows\System\tHOXOOd.exe
  2⤵
  PID:4760
- C:\Windows\System\ZHriUlf.exe
  C:\Windows\System\ZHriUlf.exe
  2⤵
  PID:5748
- C:\Windows\System\nGlhtXA.exe
  C:\Windows\System\nGlhtXA.exe
  2⤵
  PID:2228
- C:\Windows\System\EjMijwh.exe
  C:\Windows\System\EjMijwh.exe
  2⤵
  PID:3260
- C:\Windows\System\NogboGP.exe
  C:\Windows\System\NogboGP.exe
  2⤵
  PID:1576
- C:\Windows\System\rFdWzdn.exe
  C:\Windows\System\rFdWzdn.exe
  2⤵
  PID:4660
- C:\Windows\System\NozrDGB.exe
  C:\Windows\System\NozrDGB.exe
  2⤵
  PID:4484
- C:\Windows\System\wSjOvVv.exe
  C:\Windows\System\wSjOvVv.exe
  2⤵
  PID:5048
- C:\Windows\System\TkpqnSU.exe
  C:\Windows\System\TkpqnSU.exe
  2⤵
  PID:4548
- C:\Windows\System\YXJuxUz.exe
  C:\Windows\System\YXJuxUz.exe
  2⤵
  PID:3032
- C:\Windows\System\YBxPvRG.exe
  C:\Windows\System\YBxPvRG.exe
  2⤵
  PID:2512
- C:\Windows\System\whkWmuR.exe
  C:\Windows\System\whkWmuR.exe
  2⤵
  PID:5236
- C:\Windows\System\iAhAIgh.exe
  C:\Windows\System\iAhAIgh.exe
  2⤵
  PID:5252
- C:\Windows\System\tJLdnCs.exe
  C:\Windows\System\tJLdnCs.exe
  2⤵
  PID:6088
- C:\Windows\System\IpNUFdW.exe
  C:\Windows\System\IpNUFdW.exe
  2⤵
  PID:1984
- C:\Windows\System\BMNkoqw.exe
  C:\Windows\System\BMNkoqw.exe
  2⤵
  PID:4080
- C:\Windows\System\mTiDfdv.exe
  C:\Windows\System\mTiDfdv.exe
  2⤵
  PID:4444
- C:\Windows\System\YqjMLmk.exe
  C:\Windows\System\YqjMLmk.exe
  2⤵
  PID:3688
- C:\Windows\System\mmgPhkv.exe
  C:\Windows\System\mmgPhkv.exe
  2⤵
  PID:544
- C:\Windows\System\nUGgpwE.exe
  C:\Windows\System\nUGgpwE.exe
  2⤵
  PID:5648
- C:\Windows\System\BqYREBC.exe
  C:\Windows\System\BqYREBC.exe
  2⤵
  PID:5268
- C:\Windows\System\VlwTUgP.exe
  C:\Windows\System\VlwTUgP.exe
  2⤵
  PID:4772
- C:\Windows\System\FabTxPf.exe
  C:\Windows\System\FabTxPf.exe
  2⤵
  PID:1176
- C:\Windows\System\dmgwMvk.exe
  C:\Windows\System\dmgwMvk.exe
  2⤵
  PID:5480
- C:\Windows\System\sfUjtIe.exe
  C:\Windows\System\sfUjtIe.exe
  2⤵
  PID:2908
- C:\Windows\System\BRtLhgL.exe
  C:\Windows\System\BRtLhgL.exe
  2⤵
  PID:5112
- C:\Windows\System\REAXMoh.exe
  C:\Windows\System\REAXMoh.exe
  2⤵
  PID:1664
- C:\Windows\System\WyRKKoq.exe
  C:\Windows\System\WyRKKoq.exe
  2⤵
  PID:5140
- C:\Windows\System\YYKPLvp.exe
  C:\Windows\System\YYKPLvp.exe
  2⤵
  PID:1056
- C:\Windows\System\PrVrVZC.exe
  C:\Windows\System\PrVrVZC.exe
  2⤵
  PID:4988
- C:\Windows\System\Ojxwkbv.exe
  C:\Windows\System\Ojxwkbv.exe
  2⤵
  PID:4908
- C:\Windows\System\fotPRMu.exe
  C:\Windows\System\fotPRMu.exe
  2⤵
  PID:5280
- C:\Windows\System\oiuZpcI.exe
  C:\Windows\System\oiuZpcI.exe
  2⤵
  PID:4216
- C:\Windows\System\YBdIdSC.exe
  C:\Windows\System\YBdIdSC.exe
  2⤵
  PID:3608
- C:\Windows\System\uEtFxob.exe
  C:\Windows\System\uEtFxob.exe
  2⤵
  PID:1404
- C:\Windows\System\WBJjZNI.exe
  C:\Windows\System\WBJjZNI.exe
  2⤵
  PID:4532
- C:\Windows\System\DsdOCzs.exe
  C:\Windows\System\DsdOCzs.exe
  2⤵
  PID:2012
- C:\Windows\System\xgDJSos.exe
  C:\Windows\System\xgDJSos.exe
  2⤵
  PID:3144
- C:\Windows\System\ZCDhoLY.exe
  C:\Windows\System\ZCDhoLY.exe
  2⤵
  PID:5492
- C:\Windows\System\cdEwTpo.exe
  C:\Windows\System\cdEwTpo.exe
  2⤵
  PID:2296
- C:\Windows\System\LXnUbBu.exe
  C:\Windows\System\LXnUbBu.exe
  2⤵
  PID:3528
- C:\Windows\System\BIKRCEm.exe
  C:\Windows\System\BIKRCEm.exe
  2⤵
  PID:6052
- C:\Windows\System\ivWjwdV.exe
  C:\Windows\System\ivWjwdV.exe
  2⤵
  PID:2280
- C:\Windows\System\KRhOHaM.exe
  C:\Windows\System\KRhOHaM.exe
  2⤵
  PID:1436
- C:\Windows\System\zWJPuhU.exe
  C:\Windows\System\zWJPuhU.exe
  2⤵
  PID:528
- C:\Windows\System\SbKtKmf.exe
  C:\Windows\System\SbKtKmf.exe
  2⤵
  PID:5800
- C:\Windows\System\MSFSSuW.exe
  C:\Windows\System\MSFSSuW.exe
  2⤵
  PID:5760
- C:\Windows\System\TevZLUI.exe
  C:\Windows\System\TevZLUI.exe
  2⤵
  PID:3444
- C:\Windows\System\KIroyvM.exe
  C:\Windows\System\KIroyvM.exe
  2⤵
  PID:3044
- C:\Windows\System\SpEgXNI.exe
  C:\Windows\System\SpEgXNI.exe
  2⤵
  PID:5668
- C:\Windows\System\YqqHPVl.exe
  C:\Windows\System\YqqHPVl.exe
  2⤵
  PID:4424
- C:\Windows\System\nPmropX.exe
  C:\Windows\System\nPmropX.exe
  2⤵
  PID:4920
- C:\Windows\System\zPjAQuE.exe
  C:\Windows\System\zPjAQuE.exe
  2⤵
  PID:3804
- C:\Windows\System\kuzdWOt.exe
  C:\Windows\System\kuzdWOt.exe
  2⤵
  PID:4032
- C:\Windows\System\sEQXqjA.exe
  C:\Windows\System\sEQXqjA.exe
  2⤵
  PID:5384
- C:\Windows\System\BeMUDOR.exe
  C:\Windows\System\BeMUDOR.exe
  2⤵
  PID:2840
- C:\Windows\System\DtvMnwh.exe
  C:\Windows\System\DtvMnwh.exe
  2⤵
  PID:3448
- C:\Windows\System\WdYyKSV.exe
  C:\Windows\System\WdYyKSV.exe
  2⤵
  PID:5632
- C:\Windows\System\xPBXxIV.exe
  C:\Windows\System\xPBXxIV.exe
  2⤵
  PID:2524
- C:\Windows\System\iZFCxWS.exe
  C:\Windows\System\iZFCxWS.exe
  2⤵
  PID:3980
- C:\Windows\System\cusZEzZ.exe
  C:\Windows\System\cusZEzZ.exe
  2⤵
  PID:5792
- C:\Windows\System\hgnhYOh.exe
  C:\Windows\System\hgnhYOh.exe
  2⤵
  PID:4900
- C:\Windows\System\NiKpopV.exe
  C:\Windows\System\NiKpopV.exe
  2⤵
  PID:824
- C:\Windows\System\LzBbSZo.exe
  C:\Windows\System\LzBbSZo.exe
  2⤵
  PID:5416
- C:\Windows\System\tGumtnR.exe
  C:\Windows\System\tGumtnR.exe
  2⤵
  PID:6168
- C:\Windows\System\InVYmGi.exe
  C:\Windows\System\InVYmGi.exe
  2⤵
  PID:6192
- C:\Windows\System\sZEBWcR.exe
  C:\Windows\System\sZEBWcR.exe
  2⤵
  PID:6216
- C:\Windows\System\ZTnNbWF.exe
  C:\Windows\System\ZTnNbWF.exe
  2⤵
  PID:6244
- C:\Windows\System\BUEeChC.exe
  C:\Windows\System\BUEeChC.exe
  2⤵
  PID:6272
- C:\Windows\System\YZNDHAi.exe
  C:\Windows\System\YZNDHAi.exe
  2⤵
  PID:6296
- C:\Windows\System\SVYhzNO.exe
  C:\Windows\System\SVYhzNO.exe
  2⤵
  PID:6328
- C:\Windows\System\lasEmYS.exe
  C:\Windows\System\lasEmYS.exe
  2⤵
  PID:6356
- C:\Windows\System\ugvOYPE.exe
  C:\Windows\System\ugvOYPE.exe
  2⤵
  PID:6384
- C:\Windows\System\QLJrmja.exe
  C:\Windows\System\QLJrmja.exe
  2⤵
  PID:6408
- C:\Windows\System\NGWdAad.exe
  C:\Windows\System\NGWdAad.exe
  2⤵
  PID:6432
- C:\Windows\System\lFewZzu.exe
  C:\Windows\System\lFewZzu.exe
  2⤵
  PID:6464
- C:\Windows\System\wRbtvlZ.exe
  C:\Windows\System\wRbtvlZ.exe
  2⤵
  PID:6496
- C:\Windows\System\rGmuUsH.exe
  C:\Windows\System\rGmuUsH.exe
  2⤵
  PID:6524
- C:\Windows\System\RytZQzo.exe
  C:\Windows\System\RytZQzo.exe
  2⤵
  PID:6564
- C:\Windows\System\KagNzua.exe
  C:\Windows\System\KagNzua.exe
  2⤵
  PID:6584
- C:\Windows\System\ZsHxDNz.exe
  C:\Windows\System\ZsHxDNz.exe
  2⤵
  PID:6612
- C:\Windows\System\fAmiPGL.exe
  C:\Windows\System\fAmiPGL.exe
  2⤵
  PID:6648
- C:\Windows\System\fjiKsXN.exe
  C:\Windows\System\fjiKsXN.exe
  2⤵
  PID:6680
- C:\Windows\System\zMlRqFj.exe
  C:\Windows\System\zMlRqFj.exe
  2⤵
  PID:6704
- C:\Windows\System\SQqzJmX.exe
  C:\Windows\System\SQqzJmX.exe
  2⤵
  PID:6744
- C:\Windows\System\CSfluRT.exe
  C:\Windows\System\CSfluRT.exe
  2⤵
  PID:6776
- C:\Windows\System\QfoPtLj.exe
  C:\Windows\System\QfoPtLj.exe
  2⤵
  PID:6808
- C:\Windows\System\cZdSrSN.exe
  C:\Windows\System\cZdSrSN.exe
  2⤵
  PID:6840
- C:\Windows\System\sntrZhH.exe
  C:\Windows\System\sntrZhH.exe
  2⤵
  PID:6864
- C:\Windows\System\fSmrPpA.exe
  C:\Windows\System\fSmrPpA.exe
  2⤵
  PID:6892
- C:\Windows\System\TZXTPXh.exe
  C:\Windows\System\TZXTPXh.exe
  2⤵
  PID:6920
- C:\Windows\System\ikknHDL.exe
  C:\Windows\System\ikknHDL.exe
  2⤵
  PID:6952
- C:\Windows\System\IDMrWYb.exe
  C:\Windows\System\IDMrWYb.exe
  2⤵
  PID:6980
- C:\Windows\System\ITZabvI.exe
  C:\Windows\System\ITZabvI.exe
  2⤵
  PID:7008
- C:\Windows\System\XjQieFO.exe
  C:\Windows\System\XjQieFO.exe
  2⤵
  PID:7040
- C:\Windows\System\bGWZZgj.exe
  C:\Windows\System\bGWZZgj.exe
  2⤵
  PID:7076
- C:\Windows\System\obWBOwS.exe
  C:\Windows\System\obWBOwS.exe
  2⤵
  PID:7100
- C:\Windows\System\BjnnBSC.exe
  C:\Windows\System\BjnnBSC.exe
  2⤵
  PID:7124
- C:\Windows\System\fMwYCzJ.exe
  C:\Windows\System\fMwYCzJ.exe
  2⤵
  PID:7156
- C:\Windows\System\CMHFMJk.exe
  C:\Windows\System\CMHFMJk.exe
  2⤵
  PID:3768
- C:\Windows\System\DpsdZAV.exe
  C:\Windows\System\DpsdZAV.exe
  2⤵
  PID:6224
- C:\Windows\System\AjqPgvC.exe
  C:\Windows\System\AjqPgvC.exe
  2⤵
  PID:6268
- C:\Windows\System\LhFkVlI.exe
  C:\Windows\System\LhFkVlI.exe
  2⤵
  PID:6264
- C:\Windows\System\fYrTgly.exe
  C:\Windows\System\fYrTgly.exe
  2⤵
  PID:6380
- C:\Windows\System\IEdKckO.exe
  C:\Windows\System\IEdKckO.exe
  2⤵
  PID:6460
- C:\Windows\System\jECJjxx.exe
  C:\Windows\System\jECJjxx.exe
  2⤵
  PID:6544
- C:\Windows\System\Bnlzmaf.exe
  C:\Windows\System\Bnlzmaf.exe
  2⤵
  PID:6608
- C:\Windows\System\HHjFfiz.exe
  C:\Windows\System\HHjFfiz.exe
  2⤵
  PID:6664
- C:\Windows\System\WyJFfrD.exe
  C:\Windows\System\WyJFfrD.exe
  2⤵
  PID:6764
- C:\Windows\System\LBtiTjz.exe
  C:\Windows\System\LBtiTjz.exe
  2⤵
  PID:6804
- C:\Windows\System\UvouwFY.exe
  C:\Windows\System\UvouwFY.exe
  2⤵
  PID:6904
- C:\Windows\System\AJCBKqX.exe
  C:\Windows\System\AJCBKqX.exe
  2⤵
  PID:6960
- C:\Windows\System\FXhLMyu.exe
  C:\Windows\System\FXhLMyu.exe
  2⤵
  PID:7064
- C:\Windows\System\edwSEMg.exe
  C:\Windows\System\edwSEMg.exe
  2⤵
  PID:7088
- C:\Windows\System\aAQivKI.exe
  C:\Windows\System\aAQivKI.exe
  2⤵
  PID:6124
- C:\Windows\System\RIAHxXz.exe
  C:\Windows\System\RIAHxXz.exe
  2⤵
  PID:6236
- C:\Windows\System\AGJyGlC.exe
  C:\Windows\System\AGJyGlC.exe
  2⤵
  PID:6532
- C:\Windows\System\iBktTDA.exe
  C:\Windows\System\iBktTDA.exe
  2⤵
  PID:6368
- C:\Windows\System\QoiACzm.exe
  C:\Windows\System\QoiACzm.exe
  2⤵
  PID:6696
- C:\Windows\System\KjvMwxt.exe
  C:\Windows\System\KjvMwxt.exe
  2⤵
  PID:6876
- C:\Windows\System\VlHzLyW.exe
  C:\Windows\System\VlHzLyW.exe
  2⤵
  PID:6944
- C:\Windows\System\afMQIMK.exe
  C:\Windows\System\afMQIMK.exe
  2⤵
  PID:7120
- C:\Windows\System\Uoaxemk.exe
  C:\Windows\System\Uoaxemk.exe
  2⤵
  PID:6212
- C:\Windows\System\TiFMIVl.exe
  C:\Windows\System\TiFMIVl.exe
  2⤵
  PID:6800
- C:\Windows\System\RQEztwl.exe
  C:\Windows\System\RQEztwl.exe
  2⤵
  PID:7024
- C:\Windows\System\BxfbuvJ.exe
  C:\Windows\System\BxfbuvJ.exe
  2⤵
  PID:6316
- C:\Windows\System\JejSxUU.exe
  C:\Windows\System\JejSxUU.exe
  2⤵
  PID:7180
- C:\Windows\System\zVttSvP.exe
  C:\Windows\System\zVttSvP.exe
  2⤵
  PID:7212
- C:\Windows\System\VdYanfV.exe
  C:\Windows\System\VdYanfV.exe
  2⤵
  PID:7244
- C:\Windows\System\VvogDCA.exe
  C:\Windows\System\VvogDCA.exe
  2⤵
  PID:7276
- C:\Windows\System\IWYsrCz.exe
  C:\Windows\System\IWYsrCz.exe
  2⤵
  PID:7304
- C:\Windows\System\QfbZqgW.exe
  C:\Windows\System\QfbZqgW.exe
  2⤵
  PID:7324
- C:\Windows\System\dPvFJog.exe
  C:\Windows\System\dPvFJog.exe
  2⤵
  PID:7344
- C:\Windows\System\gfiPAor.exe
  C:\Windows\System\gfiPAor.exe
  2⤵
  PID:7376
- C:\Windows\System\NejmJLo.exe
  C:\Windows\System\NejmJLo.exe
  2⤵
  PID:7408
- C:\Windows\System\pcCSpQw.exe
  C:\Windows\System\pcCSpQw.exe
  2⤵
  PID:7436
- C:\Windows\System\aJXHFPE.exe
  C:\Windows\System\aJXHFPE.exe
  2⤵
  PID:7460
- C:\Windows\System\dYYueVk.exe
  C:\Windows\System\dYYueVk.exe
  2⤵
  PID:7500
- C:\Windows\System\OpzDlID.exe
  C:\Windows\System\OpzDlID.exe
  2⤵
  PID:7532
- C:\Windows\System\zBpLvvH.exe
  C:\Windows\System\zBpLvvH.exe
  2⤵
  PID:7556
- C:\Windows\System\JQJNOvy.exe
  C:\Windows\System\JQJNOvy.exe
  2⤵
  PID:7580
- C:\Windows\System\QtevpjY.exe
  C:\Windows\System\QtevpjY.exe
  2⤵
  PID:7620
- C:\Windows\System\QsXgRMq.exe
  C:\Windows\System\QsXgRMq.exe
  2⤵
  PID:7652
- C:\Windows\System\bGMtuCT.exe
  C:\Windows\System\bGMtuCT.exe
  2⤵
  PID:7676
- C:\Windows\System\JRiFjnr.exe
  C:\Windows\System\JRiFjnr.exe
  2⤵
  PID:7708
- C:\Windows\System\DnjFaQN.exe
  C:\Windows\System\DnjFaQN.exe
  2⤵
  PID:7736
- C:\Windows\System\YKBMdjd.exe
  C:\Windows\System\YKBMdjd.exe
  2⤵
  PID:7772
- C:\Windows\System\fBecGAv.exe
  C:\Windows\System\fBecGAv.exe
  2⤵
  PID:7800
- C:\Windows\System\fsZRgUX.exe
  C:\Windows\System\fsZRgUX.exe
  2⤵
  PID:7832
- C:\Windows\System\WpaTFxl.exe
  C:\Windows\System\WpaTFxl.exe
  2⤵
  PID:7860
- C:\Windows\System\UouNfCD.exe
  C:\Windows\System\UouNfCD.exe
  2⤵
  PID:7888
- C:\Windows\System\eOfrbMh.exe
  C:\Windows\System\eOfrbMh.exe
  2⤵
  PID:7920
- C:\Windows\System\oroEJsY.exe
  C:\Windows\System\oroEJsY.exe
  2⤵
  PID:7948
- C:\Windows\System\yIlEcti.exe
  C:\Windows\System\yIlEcti.exe
  2⤵
  PID:7976
- C:\Windows\System\TVqwyKX.exe
  C:\Windows\System\TVqwyKX.exe
  2⤵
  PID:8008
- C:\Windows\System\siVSzOY.exe
  C:\Windows\System\siVSzOY.exe
  2⤵
  PID:8036
- C:\Windows\System\iBKDCxD.exe
  C:\Windows\System\iBKDCxD.exe
  2⤵
  PID:8064
- C:\Windows\System\cGNEJKA.exe
  C:\Windows\System\cGNEJKA.exe
  2⤵
  PID:8092
- C:\Windows\System\ikQJGNl.exe
  C:\Windows\System\ikQJGNl.exe
  2⤵
  PID:8120
- C:\Windows\System\fSOOGQj.exe
  C:\Windows\System\fSOOGQj.exe
  2⤵
  PID:8148
- C:\Windows\System\xFhSZzA.exe
  C:\Windows\System\xFhSZzA.exe
  2⤵
  PID:8180
- C:\Windows\System\aiYgUpv.exe
  C:\Windows\System\aiYgUpv.exe
  2⤵
  PID:6852
- C:\Windows\System\OXbQYDo.exe
  C:\Windows\System\OXbQYDo.exe
  2⤵
  PID:7220
- C:\Windows\System\nVforPV.exe
  C:\Windows\System\nVforPV.exe
  2⤵
  PID:7292
- C:\Windows\System\zREfNBE.exe
  C:\Windows\System\zREfNBE.exe
  2⤵
  PID:7336
- C:\Windows\System\plhhDXm.exe
  C:\Windows\System\plhhDXm.exe
  2⤵
  PID:7432
- C:\Windows\System\mpplmag.exe
  C:\Windows\System\mpplmag.exe
  2⤵
  PID:7476
- C:\Windows\System\UeDXWxm.exe
  C:\Windows\System\UeDXWxm.exe
  2⤵
  PID:7552
- C:\Windows\System\LdkGARG.exe
  C:\Windows\System\LdkGARG.exe
  2⤵
  PID:7636
- C:\Windows\System\WJMHPss.exe
  C:\Windows\System\WJMHPss.exe
  2⤵
  PID:7692
- C:\Windows\System\XWIDaVU.exe
  C:\Windows\System\XWIDaVU.exe
  2⤵
  PID:7756
- C:\Windows\System\ShkxzOC.exe
  C:\Windows\System\ShkxzOC.exe
  2⤵
  PID:7824
- C:\Windows\System\AQNPZlX.exe
  C:\Windows\System\AQNPZlX.exe
  2⤵
  PID:7896
- C:\Windows\System\YBovRcB.exe
  C:\Windows\System\YBovRcB.exe
  2⤵
  PID:7968
- C:\Windows\System\JNBgmTy.exe
  C:\Windows\System\JNBgmTy.exe
  2⤵
  PID:8032
- C:\Windows\System\gidqSBk.exe
  C:\Windows\System\gidqSBk.exe
  2⤵
  PID:8104
- C:\Windows\System\aHpclch.exe
  C:\Windows\System\aHpclch.exe
  2⤵
  PID:8168
- C:\Windows\System\iumygNd.exe
  C:\Windows\System\iumygNd.exe
  2⤵
  PID:7240
- C:\Windows\System\GATkMBa.exe
  C:\Windows\System\GATkMBa.exe
  2⤵
  PID:7424
- C:\Windows\System\QJNZMfP.exe
  C:\Windows\System\QJNZMfP.exe
  2⤵
  PID:7600
- C:\Windows\System\IIgMaRq.exe
  C:\Windows\System\IIgMaRq.exe
  2⤵
  PID:7668
- C:\Windows\System\EUxJhMd.exe
  C:\Windows\System\EUxJhMd.exe
  2⤵
  PID:7844
- C:\Windows\System\wYJmCMQ.exe
  C:\Windows\System\wYJmCMQ.exe
  2⤵
  PID:7984
- C:\Windows\System\FkLzTIs.exe
  C:\Windows\System\FkLzTIs.exe
  2⤵
  PID:8088
- C:\Windows\System\sqcPWTr.exe
  C:\Windows\System\sqcPWTr.exe
  2⤵
  PID:7368
- C:\Windows\System\HBScMJA.exe
  C:\Windows\System\HBScMJA.exe
  2⤵
  PID:7632
- C:\Windows\System\WDnHkit.exe
  C:\Windows\System\WDnHkit.exe
  2⤵
  PID:7912
- C:\Windows\System\lCwYZzQ.exe
  C:\Windows\System\lCwYZzQ.exe
  2⤵
  PID:7548
- C:\Windows\System\OGIoQCA.exe
  C:\Windows\System\OGIoQCA.exe
  2⤵
  PID:8116
- C:\Windows\System\tmXANwW.exe
  C:\Windows\System\tmXANwW.exe
  2⤵
  PID:8200
- C:\Windows\System\rknYRBv.exe
  C:\Windows\System\rknYRBv.exe
  2⤵
  PID:8228
- C:\Windows\System\uTZqMeg.exe
  C:\Windows\System\uTZqMeg.exe
  2⤵
  PID:8248
- C:\Windows\System\TJvgkZK.exe
  C:\Windows\System\TJvgkZK.exe
  2⤵
  PID:8284
- C:\Windows\System\zQixPXL.exe
  C:\Windows\System\zQixPXL.exe
  2⤵
  PID:8312
- C:\Windows\System\bmnDdkY.exe
  C:\Windows\System\bmnDdkY.exe
  2⤵
  PID:8340
- C:\Windows\System\DTGsUAO.exe
  C:\Windows\System\DTGsUAO.exe
  2⤵
  PID:8356
- C:\Windows\System\QwXDykw.exe
  C:\Windows\System\QwXDykw.exe
  2⤵
  PID:8372
- C:\Windows\System\TFnaisj.exe
  C:\Windows\System\TFnaisj.exe
  2⤵
  PID:8392
- C:\Windows\System\lgUrDnK.exe
  C:\Windows\System\lgUrDnK.exe
  2⤵
  PID:8416
- C:\Windows\System\cdHfusD.exe
  C:\Windows\System\cdHfusD.exe
  2⤵
  PID:8440
- C:\Windows\System\fzeZYlc.exe
  C:\Windows\System\fzeZYlc.exe
  2⤵
  PID:8468
- C:\Windows\System\GxZvNuP.exe
  C:\Windows\System\GxZvNuP.exe
  2⤵
  PID:8496
- C:\Windows\System\qPNNLTS.exe
  C:\Windows\System\qPNNLTS.exe
  2⤵
  PID:8516
- C:\Windows\System\jmTlUuw.exe
  C:\Windows\System\jmTlUuw.exe
  2⤵
  PID:8556
- C:\Windows\System\ZeXkLWu.exe
  C:\Windows\System\ZeXkLWu.exe
  2⤵
  PID:8580
- C:\Windows\System\IKBsjeT.exe
  C:\Windows\System\IKBsjeT.exe
  2⤵
  PID:8664
- C:\Windows\System\gTHJCTY.exe
  C:\Windows\System\gTHJCTY.exe
  2⤵
  PID:8680
- C:\Windows\System\jhvprCF.exe
  C:\Windows\System\jhvprCF.exe
  2⤵
  PID:8704
- C:\Windows\System\mbHnqIE.exe
  C:\Windows\System\mbHnqIE.exe
  2⤵
  PID:8724
- C:\Windows\System\IWKqUtg.exe
  C:\Windows\System\IWKqUtg.exe
  2⤵
  PID:8752
- C:\Windows\System\gznCyfr.exe
  C:\Windows\System\gznCyfr.exe
  2⤵
  PID:8776
- C:\Windows\System\NnlNtlT.exe
  C:\Windows\System\NnlNtlT.exe
  2⤵
  PID:8800
- C:\Windows\System\GLruAqs.exe
  C:\Windows\System\GLruAqs.exe
  2⤵
  PID:8828
- C:\Windows\System\pDlwhDZ.exe
  C:\Windows\System\pDlwhDZ.exe
  2⤵
  PID:8848
- C:\Windows\System\xyjkUzT.exe
  C:\Windows\System\xyjkUzT.exe
  2⤵
  PID:8876
- C:\Windows\System\XRJcocj.exe
  C:\Windows\System\XRJcocj.exe
  2⤵
  PID:8904
- C:\Windows\System\eMkzjCJ.exe
  C:\Windows\System\eMkzjCJ.exe
  2⤵
  PID:8940
- C:\Windows\System\qCTLgfE.exe
  C:\Windows\System\qCTLgfE.exe
  2⤵
  PID:8972
- C:\Windows\System\PIJjver.exe
  C:\Windows\System\PIJjver.exe
  2⤵
  PID:9000
- C:\Windows\System\adFHurd.exe
  C:\Windows\System\adFHurd.exe
  2⤵
  PID:9032
- C:\Windows\System\IuMHXfl.exe
  C:\Windows\System\IuMHXfl.exe
  2⤵
  PID:9060
- C:\Windows\System\bgClZlj.exe
  C:\Windows\System\bgClZlj.exe
  2⤵
  PID:9096
- C:\Windows\System\uBXLmIJ.exe
  C:\Windows\System\uBXLmIJ.exe
  2⤵
  PID:9124
- C:\Windows\System\CMHTQhF.exe
  C:\Windows\System\CMHTQhF.exe
  2⤵
  PID:9156
- C:\Windows\System\szSZcNb.exe
  C:\Windows\System\szSZcNb.exe
  2⤵
  PID:9184
- C:\Windows\System\UFHulqQ.exe
  C:\Windows\System\UFHulqQ.exe
  2⤵
  PID:9212
- C:\Windows\System\pgPSLgO.exe
  C:\Windows\System\pgPSLgO.exe
  2⤵
  PID:8240
- C:\Windows\System\hKFdNpG.exe
  C:\Windows\System\hKFdNpG.exe
  2⤵
  PID:8296
- C:\Windows\System\doMBazV.exe
  C:\Windows\System\doMBazV.exe
  2⤵
  PID:8368
- C:\Windows\System\iqQuMMJ.exe
  C:\Windows\System\iqQuMMJ.exe
  2⤵
  PID:8452
- C:\Windows\System\qdDwpKg.exe
  C:\Windows\System\qdDwpKg.exe
  2⤵
  PID:8528
- C:\Windows\System\pKrWtmx.exe
  C:\Windows\System\pKrWtmx.exe
  2⤵
  PID:8572
- C:\Windows\System\LTpEHwO.exe
  C:\Windows\System\LTpEHwO.exe
  2⤵
  PID:8608
- C:\Windows\System\GfDWZmb.exe
  C:\Windows\System\GfDWZmb.exe
  2⤵
  PID:8700
- C:\Windows\System\RTkGTQu.exe
  C:\Windows\System\RTkGTQu.exe
  2⤵
  PID:8784
- C:\Windows\System\CIjTSbB.exe
  C:\Windows\System\CIjTSbB.exe
  2⤵
  PID:7468
- C:\Windows\System\CdBUpEm.exe
  C:\Windows\System\CdBUpEm.exe
  2⤵
  PID:8824
- C:\Windows\System\MMXDAdd.exe
  C:\Windows\System\MMXDAdd.exe
  2⤵
  PID:8896
- C:\Windows\System\zkZsmbZ.exe
  C:\Windows\System\zkZsmbZ.exe
  2⤵
  PID:8992
- C:\Windows\System\nnJlnII.exe
  C:\Windows\System\nnJlnII.exe
  2⤵
  PID:9008
- C:\Windows\System\XPAWmUb.exe
  C:\Windows\System\XPAWmUb.exe
  2⤵
  PID:9044
- C:\Windows\System\gDHgwJK.exe
  C:\Windows\System\gDHgwJK.exe
  2⤵
  PID:9108
- C:\Windows\System\SjeWXzR.exe
  C:\Windows\System\SjeWXzR.exe
  2⤵
  PID:9192
- C:\Windows\System\BnbEXOz.exe
  C:\Windows\System\BnbEXOz.exe
  2⤵
  PID:8216
- C:\Windows\System\bkLVGBt.exe
  C:\Windows\System\bkLVGBt.exe
  2⤵
  PID:8400
- C:\Windows\System\UlecYmE.exe
  C:\Windows\System\UlecYmE.exe
  2⤵
  PID:8484
- C:\Windows\System\SkbPplO.exe
  C:\Windows\System\SkbPplO.exe
  2⤵
  PID:8576
- C:\Windows\System\YDLCGcR.exe
  C:\Windows\System\YDLCGcR.exe
  2⤵
  PID:8764
- C:\Windows\System\MDENcql.exe
  C:\Windows\System\MDENcql.exe
  2⤵
  PID:8816
- C:\Windows\System\qIrOUJG.exe
  C:\Windows\System\qIrOUJG.exe
  2⤵
  PID:8960
- C:\Windows\System\LdQEvmU.exe
  C:\Windows\System\LdQEvmU.exe
  2⤵
  PID:9052
- C:\Windows\System\UYAJKvf.exe
  C:\Windows\System\UYAJKvf.exe
  2⤵
  PID:8508
- C:\Windows\System\tNkCvEB.exe
  C:\Windows\System\tNkCvEB.exe
  2⤵
  PID:8732
- C:\Windows\System\rQQidRy.exe
  C:\Windows\System\rQQidRy.exe
  2⤵
  PID:9072
- C:\Windows\System\dZZoEJe.exe
  C:\Windows\System\dZZoEJe.exe
  2⤵
  PID:9232
- C:\Windows\System\JTqeyBX.exe
  C:\Windows\System\JTqeyBX.exe
  2⤵
  PID:9260
- C:\Windows\System\GaRcsqK.exe
  C:\Windows\System\GaRcsqK.exe
  2⤵
  PID:9288
- C:\Windows\System\uReEOUp.exe
  C:\Windows\System\uReEOUp.exe
  2⤵
  PID:9328
- C:\Windows\System\JFzOlbH.exe
  C:\Windows\System\JFzOlbH.exe
  2⤵
  PID:9344
- C:\Windows\System\nYzjdKb.exe
  C:\Windows\System\nYzjdKb.exe
  2⤵
  PID:9372
- C:\Windows\System\KAnBQwW.exe
  C:\Windows\System\KAnBQwW.exe
  2⤵
  PID:9392
- C:\Windows\System\VQMNFhN.exe
  C:\Windows\System\VQMNFhN.exe
  2⤵
  PID:9416
- C:\Windows\System\GbbDkLw.exe
  C:\Windows\System\GbbDkLw.exe
  2⤵
  PID:9448
- C:\Windows\System\XxlwExI.exe
  C:\Windows\System\XxlwExI.exe
  2⤵
  PID:9476
- C:\Windows\System\aRuyTaU.exe
  C:\Windows\System\aRuyTaU.exe
  2⤵
  PID:9508
- C:\Windows\System\ZPMZwxe.exe
  C:\Windows\System\ZPMZwxe.exe
  2⤵
  PID:9528
- C:\Windows\System\BIWPySA.exe
  C:\Windows\System\BIWPySA.exe
  2⤵
  PID:9556
- C:\Windows\System\HYfTVjh.exe
  C:\Windows\System\HYfTVjh.exe
  2⤵
  PID:9584
- C:\Windows\System\UiJDVNT.exe
  C:\Windows\System\UiJDVNT.exe
  2⤵
  PID:9612
- C:\Windows\System\jToETFQ.exe
  C:\Windows\System\jToETFQ.exe
  2⤵
  PID:9640
- C:\Windows\System\ASGIuUP.exe
  C:\Windows\System\ASGIuUP.exe
  2⤵
  PID:9672
- C:\Windows\System\CXLhwgd.exe
  C:\Windows\System\CXLhwgd.exe
  2⤵
  PID:9704
- C:\Windows\System\VqjKkUE.exe
  C:\Windows\System\VqjKkUE.exe
  2⤵
  PID:9728
- C:\Windows\System\GVAUlYz.exe
  C:\Windows\System\GVAUlYz.exe
  2⤵
  PID:9760
- C:\Windows\System\nwuIlEP.exe
  C:\Windows\System\nwuIlEP.exe
  2⤵
  PID:9780
- C:\Windows\System\opPXHtu.exe
  C:\Windows\System\opPXHtu.exe
  2⤵
  PID:9808
- C:\Windows\System\BUibdwg.exe
  C:\Windows\System\BUibdwg.exe
  2⤵
  PID:9828
- C:\Windows\System\jbsZvxv.exe
  C:\Windows\System\jbsZvxv.exe
  2⤵
  PID:9848
- C:\Windows\System\vxeNxbD.exe
  C:\Windows\System\vxeNxbD.exe
  2⤵
  PID:9876
- C:\Windows\System\DLqpmQz.exe
  C:\Windows\System\DLqpmQz.exe
  2⤵
  PID:9900
- C:\Windows\System\cuvIRHu.exe
  C:\Windows\System\cuvIRHu.exe
  2⤵
  PID:9932
- C:\Windows\System\btqDcwa.exe
  C:\Windows\System\btqDcwa.exe
  2⤵
  PID:9964
- C:\Windows\System\RScSBex.exe
  C:\Windows\System\RScSBex.exe
  2⤵
  PID:9992
- C:\Windows\System\ihSdADK.exe
  C:\Windows\System\ihSdADK.exe
  2⤵
  PID:10032
- C:\Windows\System\VheShll.exe
  C:\Windows\System\VheShll.exe
  2⤵
  PID:10056
- C:\Windows\System\NYimaFw.exe
  C:\Windows\System\NYimaFw.exe
  2⤵
  PID:10084
- C:\Windows\System\DgceBlE.exe
  C:\Windows\System\DgceBlE.exe
  2⤵
  PID:10120
- C:\Windows\System\fCzsPKV.exe
  C:\Windows\System\fCzsPKV.exe
  2⤵
  PID:10148
- C:\Windows\System\baBqZVl.exe
  C:\Windows\System\baBqZVl.exe
  2⤵
  PID:10172
- C:\Windows\System\chkiqWU.exe
  C:\Windows\System\chkiqWU.exe
  2⤵
  PID:10200
- C:\Windows\System\LoPprNS.exe
  C:\Windows\System\LoPprNS.exe
  2⤵
  PID:10236
- C:\Windows\System\UvxnOIb.exe
  C:\Windows\System\UvxnOIb.exe
  2⤵
  PID:9240
- C:\Windows\System\mtMfweg.exe
  C:\Windows\System\mtMfweg.exe
  2⤵
  PID:9300
- C:\Windows\System\ahHXydG.exe
  C:\Windows\System\ahHXydG.exe
  2⤵
  PID:9364
- C:\Windows\System\QOkUvhI.exe
  C:\Windows\System\QOkUvhI.exe
  2⤵
  PID:9424
- C:\Windows\System\hpHBenR.exe
  C:\Windows\System\hpHBenR.exe
  2⤵
  PID:9492
- C:\Windows\System\MGRflrX.exe
  C:\Windows\System\MGRflrX.exe
  2⤵
  PID:9572
- C:\Windows\System\sxRTjSS.exe
  C:\Windows\System\sxRTjSS.exe
  2⤵
  PID:9620
- C:\Windows\System\lLPGRDL.exe
  C:\Windows\System\lLPGRDL.exe
  2⤵
  PID:9600
- C:\Windows\System\Csoacwk.exe
  C:\Windows\System\Csoacwk.exe
  2⤵
  PID:9716
- C:\Windows\System\OtxFtIu.exe
  C:\Windows\System\OtxFtIu.exe
  2⤵
  PID:9796
- C:\Windows\System\rmXXoLP.exe
  C:\Windows\System\rmXXoLP.exe
  2⤵
  PID:9772
- C:\Windows\System\jnapCKD.exe
  C:\Windows\System\jnapCKD.exe
  2⤵
  PID:9824
- C:\Windows\System\yGZNqrp.exe
  C:\Windows\System\yGZNqrp.exe
  2⤵
  PID:9928
- C:\Windows\System\WEsipfq.exe
  C:\Windows\System\WEsipfq.exe
  2⤵
  PID:10020
- C:\Windows\System\jdBDiEC.exe
  C:\Windows\System\jdBDiEC.exe
  2⤵
  PID:10044
- C:\Windows\System\QRQDKDK.exe
  C:\Windows\System\QRQDKDK.exe
  2⤵
  PID:10112
- C:\Windows\System\COwZEcu.exe
  C:\Windows\System\COwZEcu.exe
  2⤵
  PID:10232
- C:\Windows\System\hzWFQau.exe
  C:\Windows\System\hzWFQau.exe
  2⤵
  PID:8212
- C:\Windows\System\clbvUEi.exe
  C:\Windows\System\clbvUEi.exe
  2⤵
  PID:9404
- C:\Windows\System\FuHczMt.exe
  C:\Windows\System\FuHczMt.exe
  2⤵
  PID:9484
- C:\Windows\System\FMftLpg.exe
  C:\Windows\System\FMftLpg.exe
  2⤵
  PID:9652
- C:\Windows\System\ZVysBYC.exe
  C:\Windows\System\ZVysBYC.exe
  2⤵
  PID:9696
- C:\Windows\System\ibZlXvs.exe
  C:\Windows\System\ibZlXvs.exe
  2⤵
  PID:9868
- C:\Windows\System\DOyVzHa.exe
  C:\Windows\System\DOyVzHa.exe
  2⤵
  PID:9884
- C:\Windows\System\IersGma.exe
  C:\Windows\System\IersGma.exe
  2⤵
  PID:9224
- C:\Windows\System\jMsuAmB.exe
  C:\Windows\System\jMsuAmB.exe
  2⤵
  PID:9860
- C:\Windows\System\xmATzMY.exe
  C:\Windows\System\xmATzMY.exe
  2⤵
  PID:9668
- C:\Windows\System\tMFKrcC.exe
  C:\Windows\System\tMFKrcC.exe
  2⤵
  PID:10264
- C:\Windows\System\eRbrmhk.exe
  C:\Windows\System\eRbrmhk.exe
  2⤵
  PID:10296
- C:\Windows\System\mTNxvGf.exe
  C:\Windows\System\mTNxvGf.exe
  2⤵
  PID:10320
- C:\Windows\System\yMklVrw.exe
  C:\Windows\System\yMklVrw.exe
  2⤵
  PID:10340
- C:\Windows\System\jCeABuQ.exe
  C:\Windows\System\jCeABuQ.exe
  2⤵
  PID:10364
- C:\Windows\System\pSKlebs.exe
  C:\Windows\System\pSKlebs.exe
  2⤵
  PID:10396
- C:\Windows\System\XrvbOJb.exe
  C:\Windows\System\XrvbOJb.exe
  2⤵
  PID:10416
- C:\Windows\System\XvCwCjk.exe
  C:\Windows\System\XvCwCjk.exe
  2⤵
  PID:10448
- C:\Windows\System\ovJwHED.exe
  C:\Windows\System\ovJwHED.exe
  2⤵
  PID:10484
- C:\Windows\System\UjTorXc.exe
  C:\Windows\System\UjTorXc.exe
  2⤵
  PID:10512
- C:\Windows\System\JsRnNet.exe
  C:\Windows\System\JsRnNet.exe
  2⤵
  PID:10536
- C:\Windows\System\ZhxIhfR.exe
  C:\Windows\System\ZhxIhfR.exe
  2⤵
  PID:10568
- C:\Windows\System\DDrLzGo.exe
  C:\Windows\System\DDrLzGo.exe
  2⤵
  PID:10604
- C:\Windows\System\AqJMInG.exe
  C:\Windows\System\AqJMInG.exe
  2⤵
  PID:10644
- C:\Windows\System\eBzeFBj.exe
  C:\Windows\System\eBzeFBj.exe
  2⤵
  PID:10672
- C:\Windows\System\KyYssKn.exe
  C:\Windows\System\KyYssKn.exe
  2⤵
  PID:10700
- C:\Windows\System\CJKcVBJ.exe
  C:\Windows\System\CJKcVBJ.exe
  2⤵
  PID:10724
- C:\Windows\System\IjyULWw.exe
  C:\Windows\System\IjyULWw.exe
  2⤵
  PID:10740
- C:\Windows\System\ABorhaN.exe
  C:\Windows\System\ABorhaN.exe
  2⤵
  PID:10772
- C:\Windows\System\JGLwpaB.exe
  C:\Windows\System\JGLwpaB.exe
  2⤵
  PID:10808
- C:\Windows\System\BXZxVyy.exe
  C:\Windows\System\BXZxVyy.exe
  2⤵
  PID:10832
- C:\Windows\System\HwqDEQz.exe
  C:\Windows\System\HwqDEQz.exe
  2⤵
  PID:10856
- C:\Windows\System\Hsxfjva.exe
  C:\Windows\System\Hsxfjva.exe
  2⤵
  PID:10892
- C:\Windows\System\ESIyWkX.exe
  C:\Windows\System\ESIyWkX.exe
  2⤵
  PID:10920
- C:\Windows\System\PNfQtpz.exe
  C:\Windows\System\PNfQtpz.exe
  2⤵
  PID:10948
- C:\Windows\System\Codadxx.exe
  C:\Windows\System\Codadxx.exe
  2⤵
  PID:10976
- C:\Windows\System\UUpGyCI.exe
  C:\Windows\System\UUpGyCI.exe
  2⤵
  PID:11004
- C:\Windows\System\ChLVOfw.exe
  C:\Windows\System\ChLVOfw.exe
  2⤵
  PID:11040
- C:\Windows\System\fusJXrO.exe
  C:\Windows\System\fusJXrO.exe
  2⤵
  PID:11068
- C:\Windows\System\iRiUKZf.exe
  C:\Windows\System\iRiUKZf.exe
  2⤵
  PID:11092
- C:\Windows\System\IaIcxUs.exe
  C:\Windows\System\IaIcxUs.exe
  2⤵
  PID:11120
- C:\Windows\System\XijXolW.exe
  C:\Windows\System\XijXolW.exe
  2⤵
  PID:11144
- C:\Windows\System\BLfmuVE.exe
  C:\Windows\System\BLfmuVE.exe
  2⤵
  PID:11180
- C:\Windows\System\MeUkHpj.exe
  C:\Windows\System\MeUkHpj.exe
  2⤵
  PID:11208
- C:\Windows\System\gdOAiUw.exe
  C:\Windows\System\gdOAiUw.exe
  2⤵
  PID:11224
- C:\Windows\System\QVTwqYR.exe
  C:\Windows\System\QVTwqYR.exe
  2⤵
  PID:11244
- C:\Windows\System\MXqzADE.exe
  C:\Windows\System\MXqzADE.exe
  2⤵
  PID:11260
- C:\Windows\System\YJbPeDQ.exe
  C:\Windows\System\YJbPeDQ.exe
  2⤵
  PID:9284
- C:\Windows\System\DZkgHNl.exe
  C:\Windows\System\DZkgHNl.exe
  2⤵
  PID:9552
- C:\Windows\System\NPjUdrd.exe
  C:\Windows\System\NPjUdrd.exe
  2⤵
  PID:10304
- C:\Windows\System\OoeqluU.exe
  C:\Windows\System\OoeqluU.exe
  2⤵
  PID:10348
- C:\Windows\System\oXLXPRY.exe
  C:\Windows\System\oXLXPRY.exe
  2⤵
  PID:10560
- C:\Windows\System\CFiffkL.exe
  C:\Windows\System\CFiffkL.exe
  2⤵
  PID:10472
- C:\Windows\System\SkxlxaR.exe
  C:\Windows\System\SkxlxaR.exe
  2⤵
  PID:10548
- C:\Windows\System\dCXcUjS.exe
  C:\Windows\System\dCXcUjS.exe
  2⤵
  PID:10712
- C:\Windows\System\gFjjJHT.exe
  C:\Windows\System\gFjjJHT.exe
  2⤵
  PID:10736
- C:\Windows\System\qzdafUt.exe
  C:\Windows\System\qzdafUt.exe
  2⤵
  PID:10820
- C:\Windows\System\tSTDJOr.exe
  C:\Windows\System\tSTDJOr.exe
  2⤵
  PID:10916
- C:\Windows\System\Xjucgsi.exe
  C:\Windows\System\Xjucgsi.exe
  2⤵
  PID:10932
- C:\Windows\System\YvkwNAd.exe
  C:\Windows\System\YvkwNAd.exe
  2⤵
  PID:11036
- C:\Windows\System\WGHwQpJ.exe
  C:\Windows\System\WGHwQpJ.exe
  2⤵
  PID:11088
- C:\Windows\System\fcGIghz.exe
  C:\Windows\System\fcGIghz.exe
  2⤵
  PID:11164
- C:\Windows\System\eFDcuXe.exe
  C:\Windows\System\eFDcuXe.exe
  2⤵
  PID:11132
- C:\Windows\System\clmUhQT.exe
  C:\Windows\System\clmUhQT.exe
  2⤵
  PID:10284
- C:\Windows\System\atFiSoE.exe
  C:\Windows\System\atFiSoE.exe
  2⤵
  PID:9564
- C:\Windows\System\frVtxnd.exe
  C:\Windows\System\frVtxnd.exe
  2⤵
  PID:10528
- C:\Windows\System\hfBwRqH.exe
  C:\Windows\System\hfBwRqH.exe
  2⤵
  PID:10804
- C:\Windows\System\uYHXhOR.exe
  C:\Windows\System\uYHXhOR.exe
  2⤵
  PID:10984
- C:\Windows\System\EXKByJQ.exe
  C:\Windows\System\EXKByJQ.exe
  2⤵
  PID:11172
- C:\Windows\System\DHOCpEG.exe
  C:\Windows\System\DHOCpEG.exe
  2⤵
  PID:11232
- C:\Windows\System\iJnyVgJ.exe
  C:\Windows\System\iJnyVgJ.exe
  2⤵
  PID:10388
- C:\Windows\System\dgjdJkJ.exe
  C:\Windows\System\dgjdJkJ.exe
  2⤵
  PID:10784
- C:\Windows\System\BlBvuaO.exe
  C:\Windows\System\BlBvuaO.exe
  2⤵
  PID:11104
- C:\Windows\System\SSRkVOU.exe
  C:\Windows\System\SSRkVOU.exe
  2⤵
  PID:11292
- C:\Windows\System\xLTOMJt.exe
  C:\Windows\System\xLTOMJt.exe
  2⤵
  PID:11324
- C:\Windows\System\uXMjatv.exe
  C:\Windows\System\uXMjatv.exe
  2⤵
  PID:11352
- C:\Windows\System\MlTtqYU.exe
  C:\Windows\System\MlTtqYU.exe
  2⤵
  PID:11368
- C:\Windows\System\zKoHOpb.exe
  C:\Windows\System\zKoHOpb.exe
  2⤵
  PID:11400
- C:\Windows\System\LueazfD.exe
  C:\Windows\System\LueazfD.exe
  2⤵
  PID:11432
- C:\Windows\System\QtbodLh.exe
  C:\Windows\System\QtbodLh.exe
  2⤵
  PID:11460
- C:\Windows\System\XovEmrV.exe
  C:\Windows\System\XovEmrV.exe
  2⤵
  PID:11492
- C:\Windows\System\voPmDtC.exe
  C:\Windows\System\voPmDtC.exe
  2⤵
  PID:11532
- C:\Windows\System\vboPCRp.exe
  C:\Windows\System\vboPCRp.exe
  2⤵
  PID:11560
- C:\Windows\System\JoZBnRG.exe
  C:\Windows\System\JoZBnRG.exe
  2⤵
  PID:11576
- C:\Windows\System\ucFniAR.exe
  C:\Windows\System\ucFniAR.exe
  2⤵
  PID:11604
- C:\Windows\System\iYcNaLI.exe
  C:\Windows\System\iYcNaLI.exe
  2⤵
  PID:11632
- C:\Windows\System\gZVAxru.exe
  C:\Windows\System\gZVAxru.exe
  2⤵
  PID:11660
- C:\Windows\System\TpxJrJX.exe
  C:\Windows\System\TpxJrJX.exe
  2⤵
  PID:11688
- C:\Windows\System\TvKYlel.exe
  C:\Windows\System\TvKYlel.exe
  2⤵
  PID:11704
- C:\Windows\System\nDjESDo.exe
  C:\Windows\System\nDjESDo.exe
  2⤵
  PID:11732
- C:\Windows\System\JiNyvYE.exe
  C:\Windows\System\JiNyvYE.exe
  2⤵
  PID:11760
- C:\Windows\System\xiGXrol.exe
  C:\Windows\System\xiGXrol.exe
  2⤵
  PID:11784
- C:\Windows\System\UNghZrm.exe
  C:\Windows\System\UNghZrm.exe
  2⤵
  PID:11820
- C:\Windows\System\afpmACw.exe
  C:\Windows\System\afpmACw.exe
  2⤵
  PID:11864
- C:\Windows\System\HIUWicm.exe
  C:\Windows\System\HIUWicm.exe
  2⤵
  PID:11884
- C:\Windows\System\EIAIQWf.exe
  C:\Windows\System\EIAIQWf.exe
  2⤵
  PID:11904
- C:\Windows\System\nHckuLC.exe
  C:\Windows\System\nHckuLC.exe
  2⤵
  PID:11920
- C:\Windows\System\QYHyRHO.exe
  C:\Windows\System\QYHyRHO.exe
  2⤵
  PID:11948
- C:\Windows\System\HdKErCg.exe
  C:\Windows\System\HdKErCg.exe
  2⤵
  PID:11980
- C:\Windows\System\BYXeWeB.exe
  C:\Windows\System\BYXeWeB.exe
  2⤵
  PID:12016
- C:\Windows\System\RbQKhkZ.exe
  C:\Windows\System\RbQKhkZ.exe
  2⤵
  PID:12040
- C:\Windows\System\JtrpnVK.exe
  C:\Windows\System\JtrpnVK.exe
  2⤵
  PID:12064
- C:\Windows\System\sIEYzxY.exe
  C:\Windows\System\sIEYzxY.exe
  2⤵
  PID:12100
- C:\Windows\System\cizCeuQ.exe
  C:\Windows\System\cizCeuQ.exe
  2⤵
  PID:12120
- C:\Windows\System\sTiHxYU.exe
  C:\Windows\System\sTiHxYU.exe
  2⤵
  PID:12156
- C:\Windows\System\zMbkPfn.exe
  C:\Windows\System\zMbkPfn.exe
  2⤵
  PID:12192
- C:\Windows\System\NGQAbEf.exe
  C:\Windows\System\NGQAbEf.exe
  2⤵
  PID:12220
- C:\Windows\System\kcRwgvD.exe
  C:\Windows\System\kcRwgvD.exe
  2⤵
  PID:12252
- C:\Windows\System\GBRsedX.exe
  C:\Windows\System\GBRsedX.exe
  2⤵
  PID:12284
- C:\Windows\System\SfIfFqu.exe
  C:\Windows\System\SfIfFqu.exe
  2⤵
  PID:10940
- C:\Windows\System\EMylXVk.exe
  C:\Windows\System\EMylXVk.exe
  2⤵
  PID:11300
- C:\Windows\System\lwjFpgt.exe
  C:\Windows\System\lwjFpgt.exe
  2⤵
  PID:11380
- C:\Windows\System\LTYlEVd.exe
  C:\Windows\System\LTYlEVd.exe
  2⤵
  PID:11428
- C:\Windows\System\PHqwZJd.exe
  C:\Windows\System\PHqwZJd.exe
  2⤵
  PID:11472
- C:\Windows\System\yGTSBth.exe
  C:\Windows\System\yGTSBth.exe
  2⤵
  PID:11556
- C:\Windows\System\WbfBSoN.exe
  C:\Windows\System\WbfBSoN.exe
  2⤵
  PID:11644
- C:\Windows\System\hRCiPTE.exe
  C:\Windows\System\hRCiPTE.exe
  2⤵
  PID:11700
- C:\Windows\System\SrHRBnQ.exe
  C:\Windows\System\SrHRBnQ.exe
  2⤵
  PID:11792
- C:\Windows\System\gbqPcYL.exe
  C:\Windows\System\gbqPcYL.exe
  2⤵
  PID:11852
- C:\Windows\System\IaMqxdb.exe
  C:\Windows\System\IaMqxdb.exe
  2⤵
  PID:11900
- C:\Windows\System\tQZyWlO.exe
  C:\Windows\System\tQZyWlO.exe
  2⤵
  PID:11912
- C:\Windows\System\elCDMla.exe
  C:\Windows\System\elCDMla.exe
  2⤵
  PID:12032
- C:\Windows\System\BwTFOIY.exe
  C:\Windows\System\BwTFOIY.exe
  2⤵
  PID:10720
- C:\Windows\System\IvQiCQP.exe
  C:\Windows\System\IvQiCQP.exe
  2⤵
  PID:12108
- C:\Windows\System\bkEjVlE.exe
  C:\Windows\System\bkEjVlE.exe
  2⤵
  PID:12212
- C:\Windows\System\wzELFxY.exe
  C:\Windows\System\wzELFxY.exe
  2⤵
  PID:11220
- C:\Windows\System\zMCBMrr.exe
  C:\Windows\System\zMCBMrr.exe
  2⤵
  PID:11396
- C:\Windows\System\AVvEZWL.exe
  C:\Windows\System\AVvEZWL.exe
  2⤵
  PID:11500
- C:\Windows\System\nVYhaKF.exe
  C:\Windows\System\nVYhaKF.exe
  2⤵
  PID:11624
- C:\Windows\System\EguDXXS.exe
  C:\Windows\System\EguDXXS.exe
  2⤵
  PID:11808
- C:\Windows\System\amZpJCJ.exe
  C:\Windows\System\amZpJCJ.exe
  2⤵
  PID:11932
- C:\Windows\System\uPTJcPR.exe
  C:\Windows\System\uPTJcPR.exe
  2⤵
  PID:12080
- C:\Windows\System\rGZQFgV.exe
  C:\Windows\System\rGZQFgV.exe
  2⤵
  PID:12264
- C:\Windows\System\hkERSTR.exe
  C:\Windows\System\hkERSTR.exe
  2⤵
  PID:11528
- C:\Windows\System\BLJqXyr.exe
  C:\Windows\System\BLJqXyr.exe
  2⤵
  PID:11876
- C:\Windows\System\MMujbUx.exe
  C:\Windows\System\MMujbUx.exe
  2⤵
  PID:12232
- C:\Windows\System\RBpvimh.exe
  C:\Windows\System\RBpvimh.exe
  2⤵
  PID:12084
- C:\Windows\System\qkeEpOe.exe
  C:\Windows\System\qkeEpOe.exe
  2⤵
  PID:11648
- C:\Windows\System\jzvzgtd.exe
  C:\Windows\System\jzvzgtd.exe
  2⤵
  PID:12312
- C:\Windows\System\mipSICc.exe
  C:\Windows\System\mipSICc.exe
  2⤵
  PID:12340
- C:\Windows\System\ODIprFZ.exe
  C:\Windows\System\ODIprFZ.exe
  2⤵
  PID:12360
- C:\Windows\System\OKWnLiK.exe
  C:\Windows\System\OKWnLiK.exe
  2⤵
  PID:12396
- C:\Windows\System\DxGTuvU.exe
  C:\Windows\System\DxGTuvU.exe
  2⤵
  PID:12424
- C:\Windows\System\LEOIoSf.exe
  C:\Windows\System\LEOIoSf.exe
  2⤵
  PID:12452
- C:\Windows\System\SsXxbVN.exe
  C:\Windows\System\SsXxbVN.exe
  2⤵
  PID:12488
- C:\Windows\System\PMkgqwu.exe
  C:\Windows\System\PMkgqwu.exe
  2⤵
  PID:12516
- C:\Windows\System\jDyYZUD.exe
  C:\Windows\System\jDyYZUD.exe
  2⤵
  PID:12548
- C:\Windows\System\wzMsQkB.exe
  C:\Windows\System\wzMsQkB.exe
  2⤵
  PID:12576
- C:\Windows\System\MkwAyFi.exe
  C:\Windows\System\MkwAyFi.exe
  2⤵
  PID:12608
- C:\Windows\System\JodQaSo.exe
  C:\Windows\System\JodQaSo.exe
  2⤵
  PID:12636
- C:\Windows\System\kKXYrEa.exe
  C:\Windows\System\kKXYrEa.exe
  2⤵
  PID:12680
- C:\Windows\System\bEoJZSB.exe
  C:\Windows\System\bEoJZSB.exe
  2⤵
  PID:12696
- C:\Windows\System\TPQGejp.exe
  C:\Windows\System\TPQGejp.exe
  2⤵
  PID:12724
- C:\Windows\System\oszrwJY.exe
  C:\Windows\System\oszrwJY.exe
  2⤵
  PID:12752
- C:\Windows\System\imxRolD.exe
  C:\Windows\System\imxRolD.exe
  2⤵
  PID:12784
- C:\Windows\System\hzSWQIL.exe
  C:\Windows\System\hzSWQIL.exe
  2⤵
  PID:12804
- C:\Windows\System\SmidQHq.exe
  C:\Windows\System\SmidQHq.exe
  2⤵
  PID:12828
- C:\Windows\System\gwYmfZz.exe
  C:\Windows\System\gwYmfZz.exe
  2⤵
  PID:12848
- C:\Windows\System\fQTuEnJ.exe
  C:\Windows\System\fQTuEnJ.exe
  2⤵
  PID:12872
- C:\Windows\System\WIUrAGP.exe
  C:\Windows\System\WIUrAGP.exe
  2⤵
  PID:12892
- C:\Windows\System\UdEzSUo.exe
  C:\Windows\System\UdEzSUo.exe
  2⤵
  PID:12920
- C:\Windows\System\PkHqqTm.exe
  C:\Windows\System\PkHqqTm.exe
  2⤵
  PID:12952
- C:\Windows\System\JKTWJmo.exe
  C:\Windows\System\JKTWJmo.exe
  2⤵
  PID:12980
- C:\Windows\System\WmhtPUY.exe
  C:\Windows\System\WmhtPUY.exe
  2⤵
  PID:12996
- C:\Windows\System\rCpYkdv.exe
  C:\Windows\System\rCpYkdv.exe
  2⤵
  PID:13012
- C:\Windows\System\ZOVigqx.exe
  C:\Windows\System\ZOVigqx.exe
  2⤵
  PID:13032
- C:\Windows\System\AJrSoHB.exe
  C:\Windows\System\AJrSoHB.exe
  2⤵
  PID:13048
- C:\Windows\System\DsbteeW.exe
  C:\Windows\System\DsbteeW.exe
  2⤵
  PID:13076
- C:\Windows\System\OOxMnku.exe
  C:\Windows\System\OOxMnku.exe
  2⤵
  PID:13092
- C:\Windows\System\jjUQTEa.exe
  C:\Windows\System\jjUQTEa.exe
  2⤵
  PID:13112
- C:\Windows\System\dWbojxH.exe
  C:\Windows\System\dWbojxH.exe
  2⤵
  PID:13148
- C:\Windows\System\PNmXaHi.exe
  C:\Windows\System\PNmXaHi.exe
  2⤵
  PID:13180
- C:\Windows\System\MSPBRuK.exe
  C:\Windows\System\MSPBRuK.exe
  2⤵
  PID:13200
- C:\Windows\System\hAnUQxH.exe
  C:\Windows\System\hAnUQxH.exe
  2⤵
  PID:13236
- C:\Windows\System\bgeWSIq.exe
  C:\Windows\System\bgeWSIq.exe
  2⤵
  PID:13264
- C:\Windows\System\XTxtfce.exe
  C:\Windows\System\XTxtfce.exe
  2⤵
  PID:13292
- C:\Windows\System\JEoCpaS.exe
  C:\Windows\System\JEoCpaS.exe
  2⤵
  PID:13308
- C:\Windows\System\YGuIqkN.exe
  C:\Windows\System\YGuIqkN.exe
  2⤵
  PID:12336
- C:\Windows\System\HpaXpgV.exe
  C:\Windows\System\HpaXpgV.exe
  2⤵
  PID:12380
- C:\Windows\System\ItLnSzw.exe
  C:\Windows\System\ItLnSzw.exe
  2⤵
  PID:12476
- C:\Windows\System\yGgCXWM.exe
  C:\Windows\System\yGgCXWM.exe
  2⤵
  PID:12540
- C:\Windows\System\TbwzggL.exe
  C:\Windows\System\TbwzggL.exe
  2⤵
  PID:12604
- C:\Windows\System\pTuhSJL.exe
  C:\Windows\System\pTuhSJL.exe
  2⤵
  PID:11780
- C:\Windows\System\UbsGJhG.exe
  C:\Windows\System\UbsGJhG.exe
  2⤵
  PID:12748
- C:\Windows\System\XoSmqXF.exe
  C:\Windows\System\XoSmqXF.exe
  2⤵
  PID:12816
- C:\Windows\System\aTCyThi.exe
  C:\Windows\System\aTCyThi.exe
  2⤵
  PID:12912
- C:\Windows\System\IBXXbTz.exe
  C:\Windows\System\IBXXbTz.exe
  2⤵
  PID:12908
- C:\Windows\System\QucNvSX.exe
  C:\Windows\System\QucNvSX.exe
  2⤵
  PID:12988
- C:\Windows\System\ZrvYOkj.exe
  C:\Windows\System\ZrvYOkj.exe
  2⤵
  PID:13040
- C:\Windows\System\avFvxDO.exe
  C:\Windows\System\avFvxDO.exe
  2⤵
  PID:13176
- C:\Windows\System\LxdBPwz.exe
  C:\Windows\System\LxdBPwz.exe
  2⤵
  PID:13088
- C:\Windows\System\UGmKoQH.exe
  C:\Windows\System\UGmKoQH.exe
  2⤵
  PID:13216
- C:\Windows\System\qPzNzho.exe
  C:\Windows\System\qPzNzho.exe
  2⤵
  PID:13252
- C:\Windows\System\tEEFaPW.exe
  C:\Windows\System\tEEFaPW.exe
  2⤵
  PID:12416
- C:\Windows\System\kpbXNdw.exe
  C:\Windows\System\kpbXNdw.exe
  2⤵
  PID:12496
- C:\Windows\System\pcgioKK.exe
  C:\Windows\System\pcgioKK.exe
  2⤵
  PID:12568
- C:\Windows\System\kmVgnaX.exe
  C:\Windows\System\kmVgnaX.exe
  2⤵
  PID:12624
- C:\Windows\System\klJdOJz.exe
  C:\Windows\System\klJdOJz.exe
  2⤵
  PID:13160
- C:\Windows\System\jAXmHkz.exe
  C:\Windows\System\jAXmHkz.exe
  2⤵
  PID:13004
- C:\Windows\System\TTPDYjw.exe
  C:\Windows\System\TTPDYjw.exe
  2⤵
  PID:13220
- C:\Windows\System\dbSfSnj.exe
  C:\Windows\System\dbSfSnj.exe
  2⤵
  PID:12708
- C:\Windows\System\ddfoqWe.exe
  C:\Windows\System\ddfoqWe.exe
  2⤵
  PID:13344
- C:\Windows\System\GvRRUQN.exe
  C:\Windows\System\GvRRUQN.exe
  2⤵
  PID:13384
- C:\Windows\System\dZKhTEI.exe
  C:\Windows\System\dZKhTEI.exe
  2⤵
  PID:13400
- C:\Windows\System\hiKncgG.exe
  C:\Windows\System\hiKncgG.exe
  2⤵
  PID:13432
- C:\Windows\System\hOClfNR.exe
  C:\Windows\System\hOClfNR.exe
  2⤵
  PID:13460
- C:\Windows\System\OOmZSFT.exe
  C:\Windows\System\OOmZSFT.exe
  2⤵
  PID:13492
- C:\Windows\System\MXwauDg.exe
  C:\Windows\System\MXwauDg.exe
  2⤵
  PID:13524
- C:\Windows\System\QGXRWAM.exe
  C:\Windows\System\QGXRWAM.exe
  2⤵
  PID:13548
- C:\Windows\System\aKSihPA.exe
  C:\Windows\System\aKSihPA.exe
  2⤵
  PID:13588
- C:\Windows\System\lgSCWpq.exe
  C:\Windows\System\lgSCWpq.exe
  2⤵
  PID:13608
- C:\Windows\System\HNqgyQD.exe
  C:\Windows\System\HNqgyQD.exe
  2⤵
  PID:13636
- C:\Windows\System\LJxbapP.exe
  C:\Windows\System\LJxbapP.exe
  2⤵
  PID:13664
- C:\Windows\System\YdQRRkr.exe
  C:\Windows\System\YdQRRkr.exe
  2⤵
  PID:13684
- C:\Windows\System\jFdITpt.exe
  C:\Windows\System\jFdITpt.exe
  2⤵
  PID:13708
- C:\Windows\System\TQAWyOD.exe
  C:\Windows\System\TQAWyOD.exe
  2⤵
  PID:13740
- C:\Windows\System\rWXYhdX.exe
  C:\Windows\System\rWXYhdX.exe
  2⤵
  PID:13776
- C:\Windows\System\gLfuJvG.exe
  C:\Windows\System\gLfuJvG.exe
  2⤵
  PID:13792
- C:\Windows\System\fssClye.exe
  C:\Windows\System\fssClye.exe
  2⤵
  PID:13820
- C:\Windows\System\JEPgSnM.exe
  C:\Windows\System\JEPgSnM.exe
  2⤵
  PID:13852
- C:\Windows\System\JjKXflA.exe
  C:\Windows\System\JjKXflA.exe
  2⤵
  PID:13868
- C:\Windows\System\unavcvX.exe
  C:\Windows\System\unavcvX.exe
  2⤵
  PID:13896
- C:\Windows\System\HPqWkjC.exe
  C:\Windows\System\HPqWkjC.exe
  2⤵
  PID:13924
- C:\Windows\System\WdaMWNL.exe
  C:\Windows\System\WdaMWNL.exe
  2⤵
  PID:13940
- C:\Windows\System\vZzfsBA.exe
  C:\Windows\System\vZzfsBA.exe
  2⤵
  PID:13968
- C:\Windows\System\yjyNwwh.exe
  C:\Windows\System\yjyNwwh.exe
  2⤵
  PID:13988
- C:\Windows\System\zXypPIJ.exe
  C:\Windows\System\zXypPIJ.exe
  2⤵
  PID:14016
- C:\Windows\System\XjDperE.exe
  C:\Windows\System\XjDperE.exe
  2⤵
  PID:14048
- C:\Windows\System\eOsvyUd.exe
  C:\Windows\System\eOsvyUd.exe
  2⤵
  PID:14080
- C:\Windows\System\vUpdsNn.exe
  C:\Windows\System\vUpdsNn.exe
  2⤵
  PID:14100
- C:\Windows\System\UpbwryY.exe
  C:\Windows\System\UpbwryY.exe
  2⤵
  PID:14132
- C:\Windows\System\DidBJMI.exe
  C:\Windows\System\DidBJMI.exe
  2⤵
  PID:14156
- C:\Windows\System\XfgGCxH.exe
  C:\Windows\System\XfgGCxH.exe
  2⤵
  PID:14180
- C:\Windows\System\dShQZDk.exe
  C:\Windows\System\dShQZDk.exe
  2⤵
  PID:14232
- C:\Windows\System\zThObhj.exe
  C:\Windows\System\zThObhj.exe
  2⤵
  PID:14264
- C:\Windows\System\ihXmmXy.exe
  C:\Windows\System\ihXmmXy.exe
  2⤵
  PID:14292
- C:\Windows\System\ZTOIEUd.exe
  C:\Windows\System\ZTOIEUd.exe
  2⤵
  PID:14308
- C:\Windows\System\dbEClYp.exe
  C:\Windows\System\dbEClYp.exe
  2⤵
  PID:14328
- C:\Windows\System\yiWTHor.exe
  C:\Windows\System\yiWTHor.exe
  2⤵
  PID:12600
- C:\Windows\System\nbeWImc.exe
  C:\Windows\System\nbeWImc.exe
  2⤵
  PID:13324
- C:\Windows\System\fEVeAfW.exe
  C:\Windows\System\fEVeAfW.exe
  2⤵
  PID:13372
- C:\Windows\System\wXtroce.exe
  C:\Windows\System\wXtroce.exe
  2⤵
  PID:13472
- C:\Windows\System\BpWCMZC.exe
  C:\Windows\System\BpWCMZC.exe
  2⤵
  PID:13568
- C:\Windows\System\IbYAXLh.exe
  C:\Windows\System\IbYAXLh.exe
  2⤵
  PID:13560
- C:\Windows\System\DzUzabN.exe
  C:\Windows\System\DzUzabN.exe
  2⤵
  PID:13700
- C:\Windows\System\toOSzTb.exe
  C:\Windows\System\toOSzTb.exe
  2⤵
  PID:13672
- C:\Windows\System\WtmCgwM.exe
  C:\Windows\System\WtmCgwM.exe
  2⤵
  PID:13816
- C:\Windows\System\tOJATUa.exe
  C:\Windows\System\tOJATUa.exe
  2⤵
  PID:13912
- C:\Windows\System\kmjdzZW.exe
  C:\Windows\System\kmjdzZW.exe
  2⤵
  PID:13888
- C:\Windows\System\SnywUWF.exe
  C:\Windows\System\SnywUWF.exe
  2⤵
  PID:14040
- C:\Windows\System\cLtLrhy.exe
  C:\Windows\System\cLtLrhy.exe
  2⤵
  PID:13932
- C:\Windows\System\jEVLSUl.exe
  C:\Windows\System\jEVLSUl.exe
  2⤵
  PID:14000
- C:\Windows\System\RawWqJC.exe
  C:\Windows\System\RawWqJC.exe
  2⤵
  PID:14252
- C:\Windows\System\hHgVoEX.exe
  C:\Windows\System\hHgVoEX.exe
  2⤵
  PID:14188
- C:\Windows\System\apUZnCN.exe
  C:\Windows\System\apUZnCN.exe
  2⤵
  PID:12884
- C:\Windows\System\mXjhekA.exe
  C:\Windows\System\mXjhekA.exe
  2⤵
  PID:13192
- C:\Windows\System\pRrYRAa.exe
  C:\Windows\System\pRrYRAa.exe
  2⤵
  PID:14276
- C:\Windows\System\VmeGDcw.exe
  C:\Windows\System\VmeGDcw.exe
  2⤵
  PID:13508
- C:\Windows\System\PNsUHDH.exe
  C:\Windows\System\PNsUHDH.exe
  2⤵
  PID:13532
- C:\Windows\System\rUMEBti.exe
  C:\Windows\System\rUMEBti.exe
  2⤵
  PID:13600
- C:\Windows\System\WuwSRLp.exe
  C:\Windows\System\WuwSRLp.exe
  2⤵
  PID:13772
- C:\Windows\System\ofUaNuy.exe
  C:\Windows\System\ofUaNuy.exe
  2⤵
  PID:14248
- C:\Windows\System\PvNewUl.exe
  C:\Windows\System\PvNewUl.exe
  2⤵
  PID:12880
- C:\Windows\System\IYCkkFQ.exe
  C:\Windows\System\IYCkkFQ.exe
  2⤵
  PID:13648
- C:\Windows\System\EMTSjoj.exe
  C:\Windows\System\EMTSjoj.exe
  2⤵
  PID:14344
- C:\Windows\System\zpYLQjA.exe
  C:\Windows\System\zpYLQjA.exe
  2⤵
  PID:14372
- C:\Windows\System\PYGxrBx.exe
  C:\Windows\System\PYGxrBx.exe
  2⤵
  PID:14420
- C:\Windows\System\qqHkjKl.exe
  C:\Windows\System\qqHkjKl.exe
  2⤵
  PID:14444
- C:\Windows\System\yGXjAOb.exe
  C:\Windows\System\yGXjAOb.exe
  2⤵
  PID:14476
- C:\Windows\System\CDRwKqh.exe
  C:\Windows\System\CDRwKqh.exe
  2⤵
  PID:14504
- C:\Windows\System\nqfBTbl.exe
  C:\Windows\System\nqfBTbl.exe
  2⤵
  PID:14536
- C:\Windows\System\GADCrCF.exe
  C:\Windows\System\GADCrCF.exe
  2⤵
  PID:14564
- C:\Windows\System\OXMRtAN.exe
  C:\Windows\System\OXMRtAN.exe
  2⤵
  PID:14596
- C:\Windows\System\LbcXybF.exe
  C:\Windows\System\LbcXybF.exe
  2⤵
  PID:14624
- C:\Windows\System\HyMxGqp.exe
  C:\Windows\System\HyMxGqp.exe
  2⤵
  PID:14652
- C:\Windows\System\FqNfmkL.exe
  C:\Windows\System\FqNfmkL.exe
  2⤵
  PID:14684
- C:\Windows\System\LrQnELk.exe
  C:\Windows\System\LrQnELk.exe
  2⤵
  PID:14720
- C:\Windows\System\gyiTfYL.exe
  C:\Windows\System\gyiTfYL.exe
  2⤵
  PID:14744
- C:\Windows\System\WfXsEUF.exe
  C:\Windows\System\WfXsEUF.exe
  2⤵
  PID:14768
- C:\Windows\System\NhLpCgY.exe
  C:\Windows\System\NhLpCgY.exe
  2⤵
  PID:14800
- C:\Windows\System\pAuVFjX.exe
  C:\Windows\System\pAuVFjX.exe
  2⤵
  PID:14824
- C:\Windows\System\nAjsCOx.exe
  C:\Windows\System\nAjsCOx.exe
  2⤵
  PID:14852
- C:\Windows\System\NKZpEEV.exe
  C:\Windows\System\NKZpEEV.exe
  2⤵
  PID:14880
- C:\Windows\System\PGXVqkE.exe
  C:\Windows\System\PGXVqkE.exe
  2⤵
  PID:14916
- C:\Windows\System\VBoCRCh.exe
  C:\Windows\System\VBoCRCh.exe
  2⤵
  PID:14940
- C:\Windows\System\SxCtlvS.exe
  C:\Windows\System\SxCtlvS.exe
  2⤵
  PID:14980
- C:\Windows\System\poZiojB.exe
  C:\Windows\System\poZiojB.exe
  2⤵
  PID:15008
- C:\Windows\System\urWSQSo.exe
  C:\Windows\System\urWSQSo.exe
  2⤵
  PID:15044
- C:\Windows\System\dvreGTK.exe
  C:\Windows\System\dvreGTK.exe
  2⤵
  PID:15084
- C:\Windows\System\kxuQXdy.exe
  C:\Windows\System\kxuQXdy.exe
  2⤵
  PID:15112
- C:\Windows\System\PdkaXla.exe
  C:\Windows\System\PdkaXla.exe
  2⤵
  PID:15140
- C:\Windows\System\SqOMWOz.exe
  C:\Windows\System\SqOMWOz.exe
  2⤵
  PID:15168
- C:\Windows\System\yTWfsib.exe
  C:\Windows\System\yTWfsib.exe
  2⤵
  PID:15196
- C:\Windows\System\eejpanu.exe
  C:\Windows\System\eejpanu.exe
  2⤵
  PID:15224
- C:\Windows\System\movxWVh.exe
  C:\Windows\System\movxWVh.exe
  2⤵
  PID:15248
- C:\Windows\System\JxpjXpd.exe
  C:\Windows\System\JxpjXpd.exe
  2⤵
  PID:15276
- C:\Windows\System\rQqHKje.exe
  C:\Windows\System\rQqHKje.exe
  2⤵
  PID:15308
- C:\Windows\System\bzCLzWr.exe
  C:\Windows\System\bzCLzWr.exe
  2⤵
  PID:15348
- C:\Windows\System\CoAJJHT.exe
  C:\Windows\System\CoAJJHT.exe
  2⤵
  PID:13504
- C:\Windows\System\vnNpXXx.exe
  C:\Windows\System\vnNpXXx.exe
  2⤵
  PID:13756
- C:\Windows\System\yNYhheM.exe
  C:\Windows\System\yNYhheM.exe
  2⤵
  PID:14092
- C:\Windows\System\uygilli.exe
  C:\Windows\System\uygilli.exe
  2⤵
  PID:14244
- C:\Windows\System\zDTwkll.exe
  C:\Windows\System\zDTwkll.exe
  2⤵
  PID:14412
- C:\Windows\System\vEoElTx.exe
  C:\Windows\System\vEoElTx.exe
  2⤵
  PID:14500
- C:\Windows\System\UmBastg.exe
  C:\Windows\System\UmBastg.exe
  2⤵
  PID:14456
- C:\Windows\System\QQVuDRx.exe
  C:\Windows\System\QQVuDRx.exe
  2⤵
  PID:14552
- C:\Windows\System\wJZDqEn.exe
  C:\Windows\System\wJZDqEn.exe
  2⤵
  PID:14592
- C:\Windows\System\jDwFhzo.exe
  C:\Windows\System\jDwFhzo.exe
  2⤵
  PID:14660
- C:\Windows\System\yFyikui.exe
  C:\Windows\System\yFyikui.exe
  2⤵
  PID:14696
- C:\Windows\System\AVrncYv.exe
  C:\Windows\System\AVrncYv.exe
  2⤵
  PID:14740
- C:\Windows\System\PaawwSc.exe
  C:\Windows\System\PaawwSc.exe
  2⤵
  PID:14776
- C:\Windows\System\wxhglRa.exe
  C:\Windows\System\wxhglRa.exe
  2⤵
  PID:14808
- C:\Windows\System\MTUcRTC.exe
  C:\Windows\System\MTUcRTC.exe
  2⤵
  PID:14872
- C:\Windows\System\UyGSSrW.exe
  C:\Windows\System\UyGSSrW.exe
  2⤵
  PID:14900
- C:\Windows\System\hOpAmxt.exe
  C:\Windows\System\hOpAmxt.exe
  2⤵
  PID:14956
- C:\Windows\System\JQpoGvd.exe
  C:\Windows\System\JQpoGvd.exe
  2⤵
  PID:15016
- C:\Windows\System\NmHipiV.exe
  C:\Windows\System\NmHipiV.exe
  2⤵
  PID:15132
- C:\Windows\System\iNlESgM.exe
  C:\Windows\System\iNlESgM.exe
  2⤵
  PID:15108
- C:\Windows\System\MwkkMFZ.exe
  C:\Windows\System\MwkkMFZ.exe
  2⤵
  PID:15180
- C:\Windows\System\ldmqwuQ.exe
  C:\Windows\System\ldmqwuQ.exe
  2⤵
  PID:15260
- C:\Windows\System\TBKPsIB.exe
  C:\Windows\System\TBKPsIB.exe
  2⤵
  PID:15300
- C:\Windows\System\JPTfRKs.exe
  C:\Windows\System\JPTfRKs.exe
  2⤵
  PID:15336
- C:\Windows\System\YVOCtfW.exe
  C:\Windows\System\YVOCtfW.exe
  2⤵
  PID:14400
- C:\Windows\System\FXVwzUr.exe
  C:\Windows\System\FXVwzUr.exe
  2⤵
  PID:14616
- C:\Windows\System\sXMqmGf.exe
  C:\Windows\System\sXMqmGf.exe
  2⤵
  PID:14496
- C:\Windows\System\hdtuwlA.exe
  C:\Windows\System\hdtuwlA.exe
  2⤵
  PID:14896
- C:\Windows\System\PwjdaPd.exe
  C:\Windows\System\PwjdaPd.exe
  2⤵
  PID:15516
- C:\Windows\System\qFzTkFE.exe
  C:\Windows\System\qFzTkFE.exe
  2⤵
  PID:15532
- C:\Windows\System\OTXNiah.exe
  C:\Windows\System\OTXNiah.exe
  2⤵
  PID:15560
- C:\Windows\System\pkZKPoI.exe
  C:\Windows\System\pkZKPoI.exe
  2⤵
  PID:15588
- C:\Windows\System\YacvJYp.exe
  C:\Windows\System\YacvJYp.exe
  2⤵
  PID:15604
- C:\Windows\System\bKYDgFh.exe
  C:\Windows\System\bKYDgFh.exe
  2⤵
  PID:15620
- C:\Windows\System\waNdrjc.exe
  C:\Windows\System\waNdrjc.exe
  2⤵
  PID:15652
- C:\Windows\System\vINdQnE.exe
  C:\Windows\System\vINdQnE.exe
  2⤵
  PID:15684
- C:\Windows\System\RcviytA.exe
  C:\Windows\System\RcviytA.exe
  2⤵
  PID:15704
- C:\Windows\System\WxdIPNz.exe
  C:\Windows\System\WxdIPNz.exe
  2⤵
  PID:15728
- C:\Windows\System\zfRtNso.exe
  C:\Windows\System\zfRtNso.exe
  2⤵
  PID:15752
- C:\Windows\System\sGyEogL.exe
  C:\Windows\System\sGyEogL.exe
  2⤵
  PID:15780
- C:\Windows\System\fpgnOsY.exe
  C:\Windows\System\fpgnOsY.exe
  2⤵
  PID:15804
- C:\Windows\System\qRPlmli.exe
  C:\Windows\System\qRPlmli.exe
  2⤵
  PID:15828
- C:\Windows\System\AZFVyAx.exe
  C:\Windows\System\AZFVyAx.exe
  2⤵
  PID:15848
- C:\Windows\System\WbhPofa.exe
  C:\Windows\System\WbhPofa.exe
  2⤵
  PID:15872
- C:\Windows\System\AblrTbs.exe
  C:\Windows\System\AblrTbs.exe
  2⤵
  PID:15908
- C:\Windows\System\gmXNdZK.exe
  C:\Windows\System\gmXNdZK.exe
  2⤵
  PID:15936
- C:\Windows\System\HoYmSON.exe
  C:\Windows\System\HoYmSON.exe
  2⤵
  PID:15964
- C:\Windows\System\JALKkRT.exe
  C:\Windows\System\JALKkRT.exe
  2⤵
  PID:15984
- C:\Windows\System\RhEVXeA.exe
  C:\Windows\System\RhEVXeA.exe
  2⤵
  PID:16016
- C:\Windows\System\xQPfmhZ.exe
  C:\Windows\System\xQPfmhZ.exe
  2⤵
  PID:16036
- C:\Windows\System\WbgnlFq.exe
  C:\Windows\System\WbgnlFq.exe
  2⤵
  PID:16060
- C:\Windows\System\HJwZJeW.exe
  C:\Windows\System\HJwZJeW.exe
  2⤵
  PID:16076
- C:\Windows\System\HUQdSoG.exe
  C:\Windows\System\HUQdSoG.exe
  2⤵
  PID:16100
- C:\Windows\System\nRUiFKZ.exe
  C:\Windows\System\nRUiFKZ.exe
  2⤵
  PID:16124
- C:\Windows\System\KpisOlO.exe
  C:\Windows\System\KpisOlO.exe
  2⤵
  PID:16144
- C:\Windows\System\YNiPLrV.exe
  C:\Windows\System\YNiPLrV.exe
  2⤵
  PID:16172
- C:\Windows\System\MQThWIW.exe
  C:\Windows\System\MQThWIW.exe
  2⤵
  PID:16200
- C:\Windows\System\RsBSuiH.exe
  C:\Windows\System\RsBSuiH.exe
  2⤵
  PID:16220
- C:\Windows\System\gwCWgSd.exe
  C:\Windows\System\gwCWgSd.exe
  2⤵
  PID:16248
- C:\Windows\System\KxTQMoB.exe
  C:\Windows\System\KxTQMoB.exe
  2⤵
  PID:16272
- C:\Windows\System\TtMeGqE.exe
  C:\Windows\System\TtMeGqE.exe
  2⤵
  PID:16296
- C:\Windows\System\DMwfMdP.exe
  C:\Windows\System\DMwfMdP.exe
  2⤵
  PID:16332
- C:\Windows\System\TnNkjVn.exe
  C:\Windows\System\TnNkjVn.exe
  2⤵
  PID:16360
- C:\Windows\System\cvfezmc.exe
  C:\Windows\System\cvfezmc.exe
  2⤵
  PID:16376
- C:\Windows\System\lauhisD.exe
  C:\Windows\System\lauhisD.exe
  2⤵
  PID:15060
- C:\Windows\System\bsibExx.exe
  C:\Windows\System\bsibExx.exe
  2⤵
  PID:15272
- C:\Windows\System\MsHvNSD.exe
  C:\Windows\System\MsHvNSD.exe
  2⤵
  PID:13764
- C:\Windows\System\htlAdwo.exe
  C:\Windows\System\htlAdwo.exe
  2⤵
  PID:14944
- C:\Windows\System\UTrwHmu.exe
  C:\Windows\System\UTrwHmu.exe
  2⤵
  PID:14736
- C:\Windows\System\tppRUPv.exe
  C:\Windows\System\tppRUPv.exe
  2⤵
  PID:15512
- C:\Windows\System\pLKiZEQ.exe
  C:\Windows\System\pLKiZEQ.exe
  2⤵
  PID:15584
- C:\Windows\System\iLNpAuP.exe
  C:\Windows\System\iLNpAuP.exe
  2⤵
  PID:15632
- C:\Windows\System\wejJvmM.exe
  C:\Windows\System\wejJvmM.exe
  2⤵
  PID:15676
- C:\Windows\System\qVBJMQR.exe
  C:\Windows\System\qVBJMQR.exe
  2⤵
  PID:15720
- C:\Windows\System\treHFov.exe
  C:\Windows\System\treHFov.exe
  2⤵
  PID:15740
- C:\Windows\System\QHJmZpm.exe
  C:\Windows\System\QHJmZpm.exe
  2⤵
  PID:15820
- C:\Windows\System\SaeBRRd.exe
  C:\Windows\System\SaeBRRd.exe
  2⤵
  PID:15836
- C:\Windows\System\ncWxOGq.exe
  C:\Windows\System\ncWxOGq.exe
  2⤵
  PID:15972
- C:\Windows\System\rDEPVvv.exe
  C:\Windows\System\rDEPVvv.exe
  2⤵
  PID:16028
- C:\Windows\System\OXmoxNJ.exe
  C:\Windows\System\OXmoxNJ.exe
  2⤵
  PID:16032
- C:\Windows\System\rtjTUUQ.exe
  C:\Windows\System\rtjTUUQ.exe
  2⤵
  PID:16120
- C:\Windows\System\PedVTqD.exe
  C:\Windows\System\PedVTqD.exe
  2⤵
  PID:16132
- C:\Windows\System\DTQQEoQ.exe
  C:\Windows\System\DTQQEoQ.exe
  2⤵
  PID:16344
- C:\Windows\System\DCgxEmq.exe
  C:\Windows\System\DCgxEmq.exe
  2⤵
  PID:16316
- C:\Windows\System\qpDMyIf.exe
  C:\Windows\System\qpDMyIf.exe
  2⤵
  PID:15364
- C:\Windows\System\ZjLVcQZ.exe
  C:\Windows\System\ZjLVcQZ.exe
  2⤵
  PID:15296
- C:\Windows\System\UrudAlS.exe
  C:\Windows\System\UrudAlS.exe
  2⤵
  PID:15220
- C:\Windows\System\TjtUHQO.exe
  C:\Windows\System\TjtUHQO.exe
  2⤵
  PID:15544
- C:\Windows\System\xiTpeiM.exe
  C:\Windows\System\xiTpeiM.exe
  2⤵
  PID:14152
- C:\Windows\System\hoRtvhH.exe
  C:\Windows\System\hoRtvhH.exe
  2⤵
  PID:15796
- C:\Windows\System\UBnTGYJ.exe
  C:\Windows\System\UBnTGYJ.exe
  2⤵
  PID:15892
- C:\Windows\System\oswPtfX.exe
  C:\Windows\System\oswPtfX.exe
  2⤵
  PID:15644
- C:\Windows\System\mpdolwH.exe
  C:\Windows\System\mpdolwH.exe
  2⤵
  PID:15800
- C:\Windows\System\IXakqso.exe
  C:\Windows\System\IXakqso.exe
  2⤵
  PID:15616
- C:\Windows\System\XpMAeAE.exe
  C:\Windows\System\XpMAeAE.exe
  2⤵
  PID:15776
- C:\Windows\System\NpqBjKX.exe
  C:\Windows\System\NpqBjKX.exe
  2⤵
  PID:16408
- C:\Windows\System\iMFXGrh.exe
  C:\Windows\System\iMFXGrh.exe
  2⤵
  PID:16448
- C:\Windows\System\zsWhXhn.exe
  C:\Windows\System\zsWhXhn.exe
  2⤵
  PID:16472
- C:\Windows\System\PnaAdOh.exe
  C:\Windows\System\PnaAdOh.exe
  2⤵
  PID:16492
- C:\Windows\System\OSIDZGQ.exe
  C:\Windows\System\OSIDZGQ.exe
  2⤵
  PID:16520
- C:\Windows\System\dRjSVRq.exe
  C:\Windows\System\dRjSVRq.exe
  2⤵
  PID:16544
- C:\Windows\System\mudbuxJ.exe
  C:\Windows\System\mudbuxJ.exe
  2⤵
  PID:16584
- C:\Windows\System\OVxkzFp.exe
  C:\Windows\System\OVxkzFp.exe
  2⤵
  PID:16616
- C:\Windows\System\lUskDxI.exe
  C:\Windows\System\lUskDxI.exe
  2⤵
  PID:16640
- C:\Windows\System\ggqGhqX.exe
  C:\Windows\System\ggqGhqX.exe
  2⤵
  PID:16672
- C:\Windows\System\PzGwASK.exe
  C:\Windows\System\PzGwASK.exe
  2⤵
  PID:16692
- C:\Windows\System\ebdFmHe.exe
  C:\Windows\System\ebdFmHe.exe
  2⤵
  PID:16724
- C:\Windows\System\ByLsUZq.exe
  C:\Windows\System\ByLsUZq.exe
  2⤵
  PID:16756
- C:\Windows\System\xDDaeCE.exe
  C:\Windows\System\xDDaeCE.exe
  2⤵
  PID:16788
- C:\Windows\System\JkGXrIs.exe
  C:\Windows\System\JkGXrIs.exe
  2⤵
  PID:16812
- C:\Windows\System\AXzLbam.exe
  C:\Windows\System\AXzLbam.exe
  2⤵
  PID:16840
- C:\Windows\System\yvXkLxT.exe
  C:\Windows\System\yvXkLxT.exe
  2⤵
  PID:16868
- C:\Windows\System\ustbdeb.exe
  C:\Windows\System\ustbdeb.exe
  2⤵
  PID:16900
- C:\Windows\System\egEYkDI.exe
  C:\Windows\System\egEYkDI.exe
  2⤵
  PID:16936
- C:\Windows\System\UqeKVLj.exe
  C:\Windows\System\UqeKVLj.exe
  2⤵
  PID:16964
- C:\Windows\System\JBgDUUh.exe
  C:\Windows\System\JBgDUUh.exe
  2⤵
  PID:16992
- C:\Windows\System\MPwUMFl.exe
  C:\Windows\System\MPwUMFl.exe
  2⤵
  PID:17020
- C:\Windows\System\WPgLlEl.exe
  C:\Windows\System\WPgLlEl.exe
  2⤵
  PID:17052
- C:\Windows\System\rFySPAJ.exe
  C:\Windows\System\rFySPAJ.exe
  2⤵
  PID:17072
- C:\Windows\System\YkGKptu.exe
  C:\Windows\System\YkGKptu.exe
  2⤵
  PID:17096
- C:\Windows\System\SrdmUjb.exe
  C:\Windows\System\SrdmUjb.exe
  2⤵
  PID:17120
- C:\Windows\System\TErcsHC.exe
  C:\Windows\System\TErcsHC.exe
  2⤵
  PID:17148
- C:\Windows\System\SiMqPyT.exe
  C:\Windows\System\SiMqPyT.exe
  2⤵
  PID:17176
- C:\Windows\System\TshDCzI.exe
  C:\Windows\System\TshDCzI.exe
  2⤵
  PID:17204
- C:\Windows\System\QZYvEeR.exe
  C:\Windows\System\QZYvEeR.exe
  2⤵
  PID:17244
- C:\Windows\System\uQoBQbF.exe
  C:\Windows\System\uQoBQbF.exe
  2⤵
  PID:17276
- C:\Windows\System\yEssFYu.exe
  C:\Windows\System\yEssFYu.exe
  2⤵
  PID:17308
- C:\Windows\System\wdBogmQ.exe
  C:\Windows\System\wdBogmQ.exe
  2⤵
  PID:17332
- C:\Windows\System\OJiYPUf.exe
  C:\Windows\System\OJiYPUf.exe
  2⤵
  PID:17356
- C:\Windows\System\LwQlHyg.exe
  C:\Windows\System\LwQlHyg.exe
  2⤵
  PID:17384
- C:\Windows\System\nbdnNJr.exe
  C:\Windows\System\nbdnNJr.exe
  2⤵
  PID:17404
- C:\Windows\System\YixHMLt.exe
  C:\Windows\System\YixHMLt.exe
  2⤵
  PID:16160
- C:\Windows\System\ntMUbbI.exe
  C:\Windows\System\ntMUbbI.exe
  2⤵
  PID:16112
- C:\Windows\System\YPcLPdt.exe
  C:\Windows\System\YPcLPdt.exe
  2⤵
  PID:15596
- C:\Windows\System\YnjlbDy.exe
  C:\Windows\System\YnjlbDy.exe
  2⤵
  PID:16396
- C:\Windows\System\EsFHurm.exe
  C:\Windows\System\EsFHurm.exe
  2⤵
  PID:6080
- C:\Windows\System\KHyVbrB.exe
  C:\Windows\System\KHyVbrB.exe
  2⤵
  PID:16532
- C:\Windows\System\YjmpoiM.exe
  C:\Windows\System\YjmpoiM.exe
  2⤵
  PID:16440
- C:\Windows\System\uCRWBVZ.exe
  C:\Windows\System\uCRWBVZ.exe
  2⤵
  PID:16592
- C:\Windows\System\VSCOBXS.exe
  C:\Windows\System\VSCOBXS.exe
  2⤵
  PID:16628
- C:\Windows\System\EFbpKBV.exe
  C:\Windows\System\EFbpKBV.exe
  2⤵
  PID:16460
- C:\Windows\System\ERjEFDH.exe
  C:\Windows\System\ERjEFDH.exe
  2⤵
  PID:16768
- C:\Windows\System\XSPzgPq.exe
  C:\Windows\System\XSPzgPq.exe
  2⤵
  PID:17136
- C:\Windows\System\pgnvqNb.exe
  C:\Windows\System\pgnvqNb.exe
  2⤵
  PID:17068
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 17068 -s 168
    3⤵
    PID:17368
- C:\Windows\System\dTvNBlj.exe
  C:\Windows\System\dTvNBlj.exe
  2⤵
  PID:17156
- C:\Windows\System\OpnFBZR.exe
  C:\Windows\System\OpnFBZR.exe
  2⤵
  PID:17168

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AeZcYrT.exe

Filesize
1.7MB

MD5
328d211e54bf32b6011802665aeeb02e

SHA1
370629375e435423a1540dc016ae1b35692c599d

SHA256
c6827b91b0d9925dab9006ee0e350f020374c6532a6456f22b873efd50defbd5

SHA512
9cec5b3b357ab1a4d1418d9ffd0ab88f1642d751392cc758f8f2a3455458f4eafddc95099fe391fc1fe173e7028e8d7a9a75eb2554e98212f6b140fccf3f5d8b

Download Submit
C:\Windows\System\BGcRqvW.exe

Filesize
1.7MB

MD5
e6b54c0b930eb761514406232bd30911

SHA1
cc50d322ef78b5c7185e62bd137db4657df0f869

SHA256
ba4b938e7ba013a30b95970b12ff324455cb76d8ed19d72769c581c90e1660ac

SHA512
6b736a148c368d353c0683130573038ea979c712fa9de86e6e2944530cc5bd6e607b41a631656d9f49f5b7d4297f2b8c911b962ff4feb4668b9f1264a80877fe

Download Submit
C:\Windows\System\FdULNbZ.exe

Filesize
1.7MB

MD5
34790ac7bf1d56e842796c4288a38807

SHA1
f58eb12558abf720568a6d296f1053079be4003f

SHA256
609cdc57e1fef90913ce51fae8c7523e3c03ee598233e9330f73c70cc038d2f0

SHA512
577c65653411858ba5fc143ae582b49b728437253addc95e151f859f25daaa4195b367118e6629d008107a330effea834ade3a74b788969c13095a65f07c735f

Download Submit
C:\Windows\System\FooeZTy.exe

Filesize
1.7MB

MD5
ed12b125960144261d4a01d3b48e372f

SHA1
4b10cf68d8915a065478c6a221ed438b743b286b

SHA256
092095138fe550f4fa8ca73651cc0a5fd674df2d6c07697dc27f3624ed79b003

SHA512
551542e117367abedded237214495943818e70e36a5922d5254a3c9262d56e71092a4018035fcc8ef04202258dca4e46be0e40bc1cdb205346b407d849c828b2

Download Submit
C:\Windows\System\GOOmvQK.exe

Filesize
1.7MB

MD5
e9201da2535932f2e5765acafd5aa08b

SHA1
692c6646ec94d774cf62d968fba868e86563946b

SHA256
047b4fc247c67b77fe85223c5aed3e556992f9886e3e07f29b1cb6f2f6d772de

SHA512
44a1d2524e0d3b937ad9a84aec716fb86c2da73a0385409856d9bf6b723f28cb2ac93afee33d2e5b31475c652a0149c566fe419eb865783991a23deaede15f36

Download Submit
C:\Windows\System\HjiRrcu.exe

Filesize
1.7MB

MD5
b1faf51604f2267e0b1d54aa95f7a335

SHA1
06a00fdbd73d5ad6bcffae4a0cb30d852f1ee3a8

SHA256
5ef6479a2089ab98b85e5d681b1d47ea1163314734cfdb9e3c95087f83065127

SHA512
2043bbce1204b1077c1d8cd4cc424fb53586b4b758e06eba3e17b44433e74ccd9cd37baf3f94ab2af39846a9fcf9117634a9fb9641ed649ef1129af5a5f3be36

Download Submit
C:\Windows\System\KNXHrjt.exe

Filesize
1.7MB

MD5
f9e0791ac3e79a44348c8d8585d188fd

SHA1
f78638b2e81db2f02c1c307c0710c0ce37ce9641

SHA256
2545bdc19956cdaca63e4137d446ab7bfbb348e3281e5b0dd5477d8642bbd2a4

SHA512
9edd0b69760b433b229d6d5e7eff9a98798bede6eeea48f36a849f125b17dda17a6387ab401282fe96db581643126c9f67425947f1be3b9a4a0ea83e2931eb83

Download Submit
C:\Windows\System\MfxwScx.exe

Filesize
1.7MB

MD5
f4df78af24dde9284665ffbbd74ca882

SHA1
f893a2318a1b39191b61730e68dca1b8691c741a

SHA256
df2ed8e5a27dde4c77d8cfef6de82eeb8d95391c65c9947f583a701b98da0a5a

SHA512
98c4a98a9e2d5c8e16bd26257c257d3b1989c1b4817f2f2019fb1a0d4cf213f5b4690913aad850ec95ae664655378a3a60c3a77f89521a91533e517112eec164

Download Submit
C:\Windows\System\NsLCttV.exe

Filesize
1.7MB

MD5
573823ad0af4ac2e3edc4d7e1b7c1d6f

SHA1
81c4694c630da9382def7db6b0ecb58c5c9c393b

SHA256
0965321b43e627ea4f51c06d908c6f6351f3d78f6a3b42ff0a36f4ac337e8233

SHA512
7700c01c8f9362f85a43a07bdf9187c4637586aafa57ddadf64887923c6f3d1ff5855c680eabd11100fd7690c9bd244a450b14cd1ee126988cb7ce2f85f12f1d

Download Submit
C:\Windows\System\OHJqXVs.exe

Filesize
1.7MB

MD5
36da5f8444a5af3e90851418698cf0c5

SHA1
248e31154d92a6d9beb996054ba68f8fc1e0306f

SHA256
7558d0050cd285a6270d1c95c832766575cb0c761e9caefdf9d11eb43956c93d

SHA512
e4579738bc0a7c77cf3320dc0c5ca69c3b83a4e236ac24f52f7a96654998bd7d1b6e6ab66963f8efcc74cf078edf7300d2da78305b69afca5f2ab8eb7ad49f6a

Download Submit
C:\Windows\System\PzuIZnw.exe

Filesize
1.7MB

MD5
5fca161f10beb8b3e7ef8a0b8cb6da29

SHA1
d2c93fa3a3128969bb77b1113200c20cb4a4d006

SHA256
95dbbfa583d2cd3195fd3035b0169ae1eea56c7dea79253c75030b06d36cff66

SHA512
0b914a2e5fa0b707d04fe308bc490d9bd32b50c7a9f712d8eb7c2e1b0cafd882c6cb63e5e35f2e910cf6900fb0809ecd0ae5c108b25d9bf86ab7b59abc881f81

Download Submit
C:\Windows\System\QdENyUk.exe

Filesize
1.7MB

MD5
28c0e32ef698703a6cb786c11363e74a

SHA1
11a1a85df9ae34c327d205b0de896b259b3f10da

SHA256
fde98c73d9822c6c6bce989f3e8d1412f59c8c9310fc66a94c8b9cbc78a97787

SHA512
1e4aebe1b503a0b4e6a7212ed5a4e229aa95cb3ed3f8b02f80198dad58748b58794fa36029f467db57e6699687068ceab7176c52892507c77bc1e119796dbebd

Download Submit
C:\Windows\System\STCqbFX.exe

Filesize
1.7MB

MD5
5f91b40035acbe21df7e6f856106dd97

SHA1
b1d949a7649dacb350e583140ff0a9ec009884bf

SHA256
bf753b6b2bc727ae65c9082372c977dec2d7191bb6f167d59cee6a502408d44d

SHA512
a29dfea974e040f8e6035e3424c22b7ddec844cc924a40a94c34754c2f1b65b8eabbd89962b943023a4936c735fbcd1ace77b684616063152acf8e092d96eb47

Download Submit
C:\Windows\System\SpZlmnZ.exe

Filesize
1.7MB

MD5
c962756ead66c9a961638ff0ee8ed3e0

SHA1
50d7fedf3c0e28f040505996628ebc0036b842ec

SHA256
684dd1174e77322567d0e7ff1b1a160f4dcbe3cd5014fa4670232ddbad1cdd6b

SHA512
115062ee5b09dbaf8c7713de7e9eb01719ce4996aefc0bb0ade29c25cf1fc4f977d0c575025c3a91e9d8d1d386decac4b1c9f03943adb07b8872f1affc498c24

Download Submit
C:\Windows\System\TMSOjcq.exe

Filesize
1.7MB

MD5
fdbd7a2da90be506662a7702cafafeda

SHA1
ecf715f068e6aca3b236a3fae8d670afa5cff272

SHA256
536b7607d78742a70d0b10b49e0749ad7699fa396273ce5edc1c8bdb20fd371c

SHA512
e012838ce39f15a9ff243fff3dc3123eb9fc0ee16a242e664935fb42d13a1cfc16f4721356faf3a84abc22ae392c366a317c214b416b4951be12fb373f04af07

Download Submit
C:\Windows\System\VrBnAEO.exe

Filesize
1.7MB

MD5
247cf0102eae12b421116635d83146f8

SHA1
4e874461e66c0876627aae8520736f4bce14282c

SHA256
c5253d70510cfbf5c02b4abc32f1f5c4ae481fe557f9f4ec0dbd3fb55838a6bf

SHA512
2773864d0a0ffb4055c1138e121d34f7b5f0f1d9bf62bd2e09ce3c1f33843bb0e45f2e69121e937d66e374c145f2a51451443f76de7dda6503fb3c9e8631995f

Download Submit
C:\Windows\System\WzIfxvI.exe

Filesize
1.7MB

MD5
f9e08f37c49b7b74ae37a37ee3280849

SHA1
033a3a59a1d8745231772fdd4370e253fa70e928

SHA256
5a11fa6093f19eaace0433e28e5307394f8547a555f8a8d90f1f250563e996c6

SHA512
e3932e0705ab4592f7d5b0b38bee3a941fbcfb7bd40427df23c223ecee48dce8aad643ada2524b8371f9952834ee7455754e52869a3344568250e49993bbd047

Download Submit
C:\Windows\System\XPItKki.exe

Filesize
1.7MB

MD5
442f21d5cbf2912e7880e3917a18fc9c

SHA1
1c2bc65154355c1258d852a01f088c04d16c536c

SHA256
a7d833aad8b847b9e37d158c1bfa485a7b0aff654076d8757b1eb2f753507d2e

SHA512
fe91d647b7e95983af46c89ae1e29c76b4934d5b44d189db0cb5b4b582576fb49aebd33cd678d288ad10695f83058539dfdea6cde812d6f623d4b6135c439510

Download Submit
C:\Windows\System\bWDAlkU.exe

Filesize
1.7MB

MD5
60bb1aa2c7cbf192b673426e4780e850

SHA1
5421192cbfbbd0ad84801ff0882210eca001512c

SHA256
698d65f702cbecff328f02e4191d9818074cacc49ac31ea14b2646b469887c18

SHA512
947f83307feec737f7fc14514da308846c32427da5dc31c74faeb879f76fdb0094233c14b5c226c83cac06a86714b5fb409971dd9617cad0feb25bf7be599986

Download Submit
C:\Windows\System\bnMQteJ.exe

Filesize
1.7MB

MD5
a5116151525177e23de7e38b02e95eb2

SHA1
f10215e3c6096a4e9c476f265407b2f6b8d09004

SHA256
438a8125071d61ab637905f64f9b564af66116a275ae814dee10122cfb4dba82

SHA512
4cfe4342e50b94dbb1428fecb5c50a50cd6327899b388d1a16082fe8335632df933621f174529b035102b892f3b746dca5fa9f75b243f44928c3e5d1bc5eec31

Download Submit
C:\Windows\System\cxdwsPF.exe

Filesize
1.7MB

MD5
f3938186eaa935d475149402f27be65a

SHA1
f4cf428f0a5ec7968daffd547342c506ab1d3aae

SHA256
84ee35c79630fcb45a11667373f70c06bc3d7862815ed6d3a91b098928011491

SHA512
54898b797c7d0b7a32c8e04f94ac25add2ae9c8baf0cfd516ce930488b7be78fced7edc395969c6f57228e492194afe66b47ca8f144105d2b6db21a57cdb99a4

Download Submit
C:\Windows\System\gwGqBxC.exe

Filesize
1.7MB

MD5
09d1e75e8ad454c8615cf94dfd2f60d5

SHA1
0ce422081204e8b59d4dbd7caca1e4a9e152606e

SHA256
16a9efd11a5ed26a3ec0d8b767e31221bf7e1ec077a9ccf46d70a19e6f67f87b

SHA512
fabd74829c7cb2aa4d92c4301c35da13febf325dff429c0649b0edf9e15cddf0e17ddf929d7e7499449131bab807997f1273e19b7c2cf2944e94d5df9d27f1f6

Download Submit
C:\Windows\System\iJasLmh.exe

Filesize
1.7MB

MD5
e1f52ffb742fbea83a2644753690398e

SHA1
97c5e10d7fd6b81cd573c760f7ab570c40b9092c

SHA256
57057657a3ccfa5182d513e09f919e839cbb17abb1ef68b91c9907d1cc920d92

SHA512
7b726140ef116fbabe85d1eb15553f0b90240539ef68762a56134fa20af5420c21f74bb2bcb5440ff4637cfb08a0c867a5579cb29fe5f8e68170e4c829e04396

Download Submit
C:\Windows\System\iRhYOKu.exe

Filesize
1.7MB

MD5
ba25a548eda6670c661cfa3330881c3c

SHA1
ac5a7dfb877dccb48ced32d425c6282beeb77220

SHA256
467342eaaa397e17934578cb7022964e83a2c0181e5b1d46c207dcef22cca1ca

SHA512
2670af75e7a7deab5f4e84d357cbd05fb3f04aa3229859b07cbe8023c16a7704a99f4416caa877bcb0dac707f00c504818425f5661fb204923125c114f259f95

Download Submit
C:\Windows\System\iShgwPa.exe

Filesize
1.7MB

MD5
c2beb283358aa6d2de729468775b19c1

SHA1
94a4efd2e44eedd1e9e7804bcefebbe9defcdfe7

SHA256
b7b2193fade9c8274881abe1b247647b5bd5311a4240e0b3d2418cc0d3b30151

SHA512
e92790469f7c4ed41758fc2093eb2f19c7442ab5a1ddb208aaed8150772aa6b011d691fdf24ea18fa187bf93aba4cf3feb689dbcfa99c8450c32c752e171c9fd

Download Submit
C:\Windows\System\icIVFLh.exe

Filesize
1.7MB

MD5
7a07d07b87f519efc5d98cc654d6f93e

SHA1
b743eeae7ccdb3a6615fe9ee52f703ccaa7cca66

SHA256
98c98834ae8188bda157d995a0b67d058580638059ad0135080fd1f3da9e0e6f

SHA512
ee941fd1a8069d9b002a16fb46732cf98820149fb8565f4173f757014024f4c2d5b7b378da235f827ee6d710ef383c1be5dfc6b8d165046bac96a86566a18ec5

Download Submit
C:\Windows\System\lEchbVf.exe

Filesize
1.7MB

MD5
174e03ac217689674ed01b6e9ede65ea

SHA1
9434c8bee4890e28f62d978d44b1fd64e5aac624

SHA256
29e50170d91833f3c053ab0e8577a14f06b7633e4d94cf14284d408dd26558f6

SHA512
3a2680c9cfc31d9e44c70e06f2ecafa1f7caa272ba38ed6248e54e8c8495d78aa53f65b45d8c09e0689cc10dccf1595645edcbe75ec53209ae4005f701dd272a

Download Submit
C:\Windows\System\oXzrKfw.exe

Filesize
1.7MB

MD5
d0c3b3743be0145363655a1f15565067

SHA1
5250bc921efeb5d8d4e800792e83a312b86d14ff

SHA256
484b520020bc6f8b087841b154845884ba75dcd5a74b8e8d2ce35d3ee7c7ce11

SHA512
10c923804993f4843b1ee9c19a5138b8eb956bd0a24d758da1b14d0d85b072720399a4b5e2748391f2c7b66c475011108e017b16d76a51a6059d1b7f0cf8f820

Download Submit
C:\Windows\System\sXQxsoW.exe

Filesize
1.7MB

MD5
b7903367b019c4e991a6daff333c6ca4

SHA1
6414d510f337de8d11b5041f0fa300c017ae45bb

SHA256
cef50cdcc122e844b2e73e32fdec8d79b029c00def215390511fb02277b50183

SHA512
d165e527ec7e1db60dc8f5a252ee939f7dfb79830231615845ee8adb4c6f2c940886d43eda6ccda750f5e0a9f2030a3b003d0feca609c6549b72971268e5a7ea

Download Submit
C:\Windows\System\spiqmPV.exe

Filesize
1.7MB

MD5
3a5be00b18a8c900ba5425b135195ef0

SHA1
a63dcd9804ef4fb1f9b4356927df0f119732e63f

SHA256
868befb248d588b77f4d646a7d2b36ac6d5a003dcf41ee290f2d1f767503651e

SHA512
de49deecb4259e6476dfbd1d7ff1ac48856fe0ecb9904913d40668a53a320592cab9810f5cb1874039b3261af358bccdea3859682b9473da490b8a07e12209f2

Download Submit
C:\Windows\System\tWywkHi.exe

Filesize
1.7MB

MD5
af39fb60181e475dc1809b8b66aafe6c

SHA1
d1d69ec50624bf916c2253a174a55642078a8e2e

SHA256
52df439865adb25ef23ccc222f00e497c0182c8afe52f689a7a18582526e11c7

SHA512
29c415903f88698bed1eb2526950327c49fcb52c81701209726606b4d779c94c077daa498632d3b18ef373ceda2010aa4e6740968ca84d3d128668db982e736b

Download Submit
C:\Windows\System\tmKJijK.exe

Filesize
1.7MB

MD5
b1d212c80d6e46a2d98308b51bb3952a

SHA1
e9d58845d2d3b4629b75d43b0dc219312efbb459

SHA256
2854b501dfbe555fc640b8681803efce2cdba30e578684d9ce613eefcf3f13d1

SHA512
05467518ccefbcef861c1e525292e4404a17fef8338be9fd662680fedc1838c9bc727fcbf502bd36a557522df3702abc4c22de9da13ba01561359666e7cc9100

Download Submit
C:\Windows\System\wFTVnEx.exe

Filesize
1.7MB

MD5
e89e1760567e8b9a9d8d69d862a7a466

SHA1
af71d779027daa0963f046419c33cf9467493197

SHA256
42a1d1b8adf4e11787cedc852e8e33c402783f12205513c1415fb5b391073266

SHA512
c035fc433eabf9a97b6fc41f0919eb9a6df9841ed16e2e3a9cb8db01571fc2cb08e20b4498c22287010d744a2197ccd5f0ea599a28e1b898a72daa081b276b35

Download Submit
memory/3100-0-0x000001E12B5A0000-0x000001E12B5B0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads