xmrig | a1b06cfa15294ce72274420b513a9af2cb0b3caf3dc48fafa4f38adce87596ed

Analysis

max time kernel
149s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
15/05/2024, 21:40

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
Size

1.4MB
MD5

3c74fa9541a665074995493c795a6050
SHA1

8186f0bdad4afade2b5f7f569bde4de760caa52c
SHA256

a1b06cfa15294ce72274420b513a9af2cb0b3caf3dc48fafa4f38adce87596ed
SHA512

df93b54daa27f26808064e4d81c03c97f6651f20c4237e96dd04e3e7528d35cc851449c2f07b0cec68163e75a36cdeabd813d936b6683b03d78e55e33cb04fb3
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4a1yE14iZsWxvyukY:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2Nz

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 38 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000022f51-3.dat	xmrig
behavioral2/files/0x00070000000233fc-15.dat	xmrig
behavioral2/files/0x00070000000233fd-24.dat	xmrig
behavioral2/files/0x0007000000023400-34.dat	xmrig
behavioral2/files/0x0007000000023404-53.dat	xmrig
behavioral2/files/0x0007000000023401-73.dat	xmrig
behavioral2/files/0x000700000002340b-133.dat	xmrig
behavioral2/files/0x0007000000023413-166.dat	xmrig
behavioral2/files/0x0007000000023418-165.dat	xmrig
behavioral2/files/0x000700000002341f-163.dat	xmrig
behavioral2/files/0x0007000000023412-161.dat	xmrig
behavioral2/files/0x0007000000023411-159.dat	xmrig
behavioral2/files/0x000700000002340f-156.dat	xmrig
behavioral2/files/0x000700000002341e-155.dat	xmrig
behavioral2/files/0x000700000002340e-153.dat	xmrig
behavioral2/files/0x000700000002341d-152.dat	xmrig
behavioral2/files/0x000700000002341c-150.dat	xmrig
behavioral2/files/0x000700000002341b-149.dat	xmrig
behavioral2/files/0x000700000002341a-148.dat	xmrig
behavioral2/files/0x0007000000023419-147.dat	xmrig
behavioral2/files/0x0007000000023417-145.dat	xmrig
behavioral2/files/0x000700000002340d-143.dat	xmrig
behavioral2/files/0x0007000000023410-140.dat	xmrig
behavioral2/files/0x000700000002340c-139.dat	xmrig
behavioral2/files/0x0007000000023406-135.dat	xmrig
behavioral2/files/0x0007000000023416-132.dat	xmrig
behavioral2/files/0x000700000002340a-128.dat	xmrig
behavioral2/files/0x0007000000023415-127.dat	xmrig
behavioral2/files/0x0007000000023414-126.dat	xmrig
behavioral2/files/0x0007000000023409-125.dat	xmrig
behavioral2/files/0x0007000000023407-106.dat	xmrig
behavioral2/files/0x0007000000023403-92.dat	xmrig
behavioral2/files/0x0007000000023408-89.dat	xmrig
behavioral2/files/0x0007000000023402-87.dat	xmrig
behavioral2/files/0x0007000000023405-105.dat	xmrig
behavioral2/files/0x00070000000233ff-61.dat	xmrig
behavioral2/files/0x00070000000233fe-42.dat	xmrig
behavioral2/files/0x00080000000233f7-13.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2636	FqdMbBc.exe
1316	PxAYcTt.exe
1640	CAtodyx.exe
2940	kAGEBlk.exe
3220	VRXXKjh.exe
5008	yLGidbl.exe
1372	CcnKOdU.exe
1104	jDOqSGf.exe
1704	GfATCNn.exe
2064	lJCjlDW.exe
912	NYVUudv.exe
2240	wClwnsc.exe
2616	tFbrlmR.exe
4580	zmWSeJZ.exe
2180	iobnVrg.exe
3584	jjUjlzG.exe
876	toMvwIC.exe
2304	jzxefpd.exe
2156	zEonCsy.exe
2656	vVwtYZC.exe
936	EJDNVKN.exe
3244	LVtFbfy.exe
4108	gnndVpl.exe
2056	QLEyQek.exe
5016	duXrDAZ.exe
1976	ZRIVRgW.exe
212	yAHjWVY.exe
2184	yAElDHB.exe
3180	RjFBETZ.exe
4792	cBbLNaB.exe
1584	AiRkOFU.exe
3532	FoTthbt.exe
1864	pykBcFj.exe
3632	pxgTget.exe
2408	qrMKcxO.exe
3856	HAvRHuH.exe
2428	XASEPSU.exe
216	omQSNGZ.exe
3392	qhwUDOx.exe
4976	enCsyji.exe
384	FBSoCjX.exe
3988	erteqIV.exe
1576	wbepOuD.exe
4652	GOkGCWY.exe
900	pDjZmzF.exe
1756	awsihSV.exe
4308	aSogDZv.exe
1672	TnAgbTj.exe
4144	PUWqMpX.exe
3764	iQRocWM.exe
2284	cmBdCDt.exe
4496	gyuRdWm.exe
3224	cqCXftA.exe
2040	pAYYiSt.exe
3676	zRTrQsr.exe
4832	ljRyFcC.exe
1532	xeePnjU.exe
2700	tDSfEMp.exe
116	RvHvtps.exe
3456	cmhuNGE.exe
1156	DRGAleU.exe
2356	KrdruBr.exe
3760	PeRowtA.exe
4556	ALBINTS.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\JYOEgzJ.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\pXeqTFY.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\kAGEBlk.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\ZRIVRgW.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\FoTthbt.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\RPhpIOl.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\HblvxYR.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\uaDiqzI.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\SLeGVHq.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\ZSQDxac.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\LWujnpU.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\XEzTowd.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\fRirMrx.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\bwbSOsX.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\EmIFwCJ.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\xCcNJmF.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\MiCVWCb.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\MVjIeLD.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\BcoPJdp.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\UMDoOER.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\spGNUFS.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\LBvmWVk.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\NyMImTf.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\DIxNmEP.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\jURbLxl.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\lKtKtRc.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\FdKNqDp.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\YMZpkYp.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\ezeaEmo.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\grRRgAz.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\YpBUdVq.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\FwotXsU.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\jDOqSGf.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\XMUeSNP.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\UmDMTCW.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\MlnlCqb.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\viYmKLS.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\jGyODSF.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\BWLPdce.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\IoLdxsL.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\wSXuECD.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\xDPLywg.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\lPcQxlB.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\xFMyFwQ.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\eoYpshm.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\uDUssbR.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\MXChxTs.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\CsAJUzw.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\kGrMSqI.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\mfxEtCR.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\Koahtob.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\AbBHeuk.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\ItgLiXe.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\aSogDZv.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\WiPUMfM.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\ymxqduo.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\HAvRHuH.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\DnEnsWI.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\nrYaOmM.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\qTtsNbD.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\UYtUFXS.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\pDjZmzF.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\TjeRQLT.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
File created	C:\Windows\System\cjZqawS.exe	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 752 wrote to memory of 2636	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	83
PID 752 wrote to memory of 2636	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	83
PID 752 wrote to memory of 1316	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	84
PID 752 wrote to memory of 1316	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	84
PID 752 wrote to memory of 1640	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	85
PID 752 wrote to memory of 1640	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	85
PID 752 wrote to memory of 2940	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	86
PID 752 wrote to memory of 2940	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	86
PID 752 wrote to memory of 3220	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	87
PID 752 wrote to memory of 3220	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	87
PID 752 wrote to memory of 5008	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	88
PID 752 wrote to memory of 5008	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	88
PID 752 wrote to memory of 1372	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	89
PID 752 wrote to memory of 1372	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	89
PID 752 wrote to memory of 1104	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	90
PID 752 wrote to memory of 1104	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	90
PID 752 wrote to memory of 1704	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	91
PID 752 wrote to memory of 1704	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	91
PID 752 wrote to memory of 2064	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	92
PID 752 wrote to memory of 2064	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	92
PID 752 wrote to memory of 912	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	93
PID 752 wrote to memory of 912	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	93
PID 752 wrote to memory of 2240	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	94
PID 752 wrote to memory of 2240	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	94
PID 752 wrote to memory of 2616	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	95
PID 752 wrote to memory of 2616	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	95
PID 752 wrote to memory of 4580	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	96
PID 752 wrote to memory of 4580	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	96
PID 752 wrote to memory of 2180	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	97
PID 752 wrote to memory of 2180	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	97
PID 752 wrote to memory of 3584	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	98
PID 752 wrote to memory of 3584	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	98
PID 752 wrote to memory of 876	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	99
PID 752 wrote to memory of 876	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	99
PID 752 wrote to memory of 2304	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	100
PID 752 wrote to memory of 2304	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	100
PID 752 wrote to memory of 2156	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	101
PID 752 wrote to memory of 2156	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	101
PID 752 wrote to memory of 2656	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	102
PID 752 wrote to memory of 2656	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	102
PID 752 wrote to memory of 936	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	103
PID 752 wrote to memory of 936	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	103
PID 752 wrote to memory of 3244	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	104
PID 752 wrote to memory of 3244	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	104
PID 752 wrote to memory of 4108	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	105
PID 752 wrote to memory of 4108	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	105
PID 752 wrote to memory of 2056	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	106
PID 752 wrote to memory of 2056	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	106
PID 752 wrote to memory of 5016	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	107
PID 752 wrote to memory of 5016	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	107
PID 752 wrote to memory of 1976	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	108
PID 752 wrote to memory of 1976	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	108
PID 752 wrote to memory of 212	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	109
PID 752 wrote to memory of 212	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	109
PID 752 wrote to memory of 2184	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	110
PID 752 wrote to memory of 2184	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	110
PID 752 wrote to memory of 3180	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	111
PID 752 wrote to memory of 3180	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	111
PID 752 wrote to memory of 4792	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	112
PID 752 wrote to memory of 4792	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	112
PID 752 wrote to memory of 216	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	113
PID 752 wrote to memory of 216	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	113
PID 752 wrote to memory of 1584	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	114
PID 752 wrote to memory of 1584	752	3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe	114

C:\Users\Admin\AppData\Local\Temp\3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\3c74fa9541a665074995493c795a6050_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:752
- C:\Windows\System\FqdMbBc.exe
  C:\Windows\System\FqdMbBc.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\PxAYcTt.exe
  C:\Windows\System\PxAYcTt.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\CAtodyx.exe
  C:\Windows\System\CAtodyx.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\kAGEBlk.exe
  C:\Windows\System\kAGEBlk.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\VRXXKjh.exe
  C:\Windows\System\VRXXKjh.exe
  2⤵
  - Executes dropped EXE
  PID:3220
- C:\Windows\System\yLGidbl.exe
  C:\Windows\System\yLGidbl.exe
  2⤵
  - Executes dropped EXE
  PID:5008
- C:\Windows\System\CcnKOdU.exe
  C:\Windows\System\CcnKOdU.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\jDOqSGf.exe
  C:\Windows\System\jDOqSGf.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\GfATCNn.exe
  C:\Windows\System\GfATCNn.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\lJCjlDW.exe
  C:\Windows\System\lJCjlDW.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\NYVUudv.exe
  C:\Windows\System\NYVUudv.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\wClwnsc.exe
  C:\Windows\System\wClwnsc.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\tFbrlmR.exe
  C:\Windows\System\tFbrlmR.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\zmWSeJZ.exe
  C:\Windows\System\zmWSeJZ.exe
  2⤵
  - Executes dropped EXE
  PID:4580
- C:\Windows\System\iobnVrg.exe
  C:\Windows\System\iobnVrg.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\jjUjlzG.exe
  C:\Windows\System\jjUjlzG.exe
  2⤵
  - Executes dropped EXE
  PID:3584
- C:\Windows\System\toMvwIC.exe
  C:\Windows\System\toMvwIC.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\jzxefpd.exe
  C:\Windows\System\jzxefpd.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\zEonCsy.exe
  C:\Windows\System\zEonCsy.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\vVwtYZC.exe
  C:\Windows\System\vVwtYZC.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\EJDNVKN.exe
  C:\Windows\System\EJDNVKN.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\LVtFbfy.exe
  C:\Windows\System\LVtFbfy.exe
  2⤵
  - Executes dropped EXE
  PID:3244
- C:\Windows\System\gnndVpl.exe
  C:\Windows\System\gnndVpl.exe
  2⤵
  - Executes dropped EXE
  PID:4108
- C:\Windows\System\QLEyQek.exe
  C:\Windows\System\QLEyQek.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\duXrDAZ.exe
  C:\Windows\System\duXrDAZ.exe
  2⤵
  - Executes dropped EXE
  PID:5016
- C:\Windows\System\ZRIVRgW.exe
  C:\Windows\System\ZRIVRgW.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\yAHjWVY.exe
  C:\Windows\System\yAHjWVY.exe
  2⤵
  - Executes dropped EXE
  PID:212
- C:\Windows\System\yAElDHB.exe
  C:\Windows\System\yAElDHB.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\RjFBETZ.exe
  C:\Windows\System\RjFBETZ.exe
  2⤵
  - Executes dropped EXE
  PID:3180
- C:\Windows\System\cBbLNaB.exe
  C:\Windows\System\cBbLNaB.exe
  2⤵
  - Executes dropped EXE
  PID:4792
- C:\Windows\System\omQSNGZ.exe
  C:\Windows\System\omQSNGZ.exe
  2⤵
  - Executes dropped EXE
  PID:216
- C:\Windows\System\AiRkOFU.exe
  C:\Windows\System\AiRkOFU.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\FoTthbt.exe
  C:\Windows\System\FoTthbt.exe
  2⤵
  - Executes dropped EXE
  PID:3532
- C:\Windows\System\pykBcFj.exe
  C:\Windows\System\pykBcFj.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\pxgTget.exe
  C:\Windows\System\pxgTget.exe
  2⤵
  - Executes dropped EXE
  PID:3632
- C:\Windows\System\qrMKcxO.exe
  C:\Windows\System\qrMKcxO.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\HAvRHuH.exe
  C:\Windows\System\HAvRHuH.exe
  2⤵
  - Executes dropped EXE
  PID:3856
- C:\Windows\System\XASEPSU.exe
  C:\Windows\System\XASEPSU.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\qhwUDOx.exe
  C:\Windows\System\qhwUDOx.exe
  2⤵
  - Executes dropped EXE
  PID:3392
- C:\Windows\System\enCsyji.exe
  C:\Windows\System\enCsyji.exe
  2⤵
  - Executes dropped EXE
  PID:4976
- C:\Windows\System\FBSoCjX.exe
  C:\Windows\System\FBSoCjX.exe
  2⤵
  - Executes dropped EXE
  PID:384
- C:\Windows\System\erteqIV.exe
  C:\Windows\System\erteqIV.exe
  2⤵
  - Executes dropped EXE
  PID:3988
- C:\Windows\System\wbepOuD.exe
  C:\Windows\System\wbepOuD.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\GOkGCWY.exe
  C:\Windows\System\GOkGCWY.exe
  2⤵
  - Executes dropped EXE
  PID:4652
- C:\Windows\System\pDjZmzF.exe
  C:\Windows\System\pDjZmzF.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\awsihSV.exe
  C:\Windows\System\awsihSV.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\TnAgbTj.exe
  C:\Windows\System\TnAgbTj.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\aSogDZv.exe
  C:\Windows\System\aSogDZv.exe
  2⤵
  - Executes dropped EXE
  PID:4308
- C:\Windows\System\PUWqMpX.exe
  C:\Windows\System\PUWqMpX.exe
  2⤵
  - Executes dropped EXE
  PID:4144
- C:\Windows\System\iQRocWM.exe
  C:\Windows\System\iQRocWM.exe
  2⤵
  - Executes dropped EXE
  PID:3764
- C:\Windows\System\cmBdCDt.exe
  C:\Windows\System\cmBdCDt.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\gyuRdWm.exe
  C:\Windows\System\gyuRdWm.exe
  2⤵
  - Executes dropped EXE
  PID:4496
- C:\Windows\System\cqCXftA.exe
  C:\Windows\System\cqCXftA.exe
  2⤵
  - Executes dropped EXE
  PID:3224
- C:\Windows\System\pAYYiSt.exe
  C:\Windows\System\pAYYiSt.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\zRTrQsr.exe
  C:\Windows\System\zRTrQsr.exe
  2⤵
  - Executes dropped EXE
  PID:3676
- C:\Windows\System\ljRyFcC.exe
  C:\Windows\System\ljRyFcC.exe
  2⤵
  - Executes dropped EXE
  PID:4832
- C:\Windows\System\xeePnjU.exe
  C:\Windows\System\xeePnjU.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\tDSfEMp.exe
  C:\Windows\System\tDSfEMp.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\RvHvtps.exe
  C:\Windows\System\RvHvtps.exe
  2⤵
  - Executes dropped EXE
  PID:116
- C:\Windows\System\cmhuNGE.exe
  C:\Windows\System\cmhuNGE.exe
  2⤵
  - Executes dropped EXE
  PID:3456
- C:\Windows\System\DRGAleU.exe
  C:\Windows\System\DRGAleU.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\KrdruBr.exe
  C:\Windows\System\KrdruBr.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\PeRowtA.exe
  C:\Windows\System\PeRowtA.exe
  2⤵
  - Executes dropped EXE
  PID:3760
- C:\Windows\System\ALBINTS.exe
  C:\Windows\System\ALBINTS.exe
  2⤵
  - Executes dropped EXE
  PID:4556
- C:\Windows\System\frCfyVk.exe
  C:\Windows\System\frCfyVk.exe
  2⤵
  PID:488
- C:\Windows\System\LoijzRd.exe
  C:\Windows\System\LoijzRd.exe
  2⤵
  PID:2148
- C:\Windows\System\UyxLdDx.exe
  C:\Windows\System\UyxLdDx.exe
  2⤵
  PID:3128
- C:\Windows\System\ZOtNjGG.exe
  C:\Windows\System\ZOtNjGG.exe
  2⤵
  PID:1236
- C:\Windows\System\AXYcWFk.exe
  C:\Windows\System\AXYcWFk.exe
  2⤵
  PID:4456
- C:\Windows\System\MyVLMWc.exe
  C:\Windows\System\MyVLMWc.exe
  2⤵
  PID:3996
- C:\Windows\System\zZzyXvs.exe
  C:\Windows\System\zZzyXvs.exe
  2⤵
  PID:1384
- C:\Windows\System\yOzRWqZ.exe
  C:\Windows\System\yOzRWqZ.exe
  2⤵
  PID:3852
- C:\Windows\System\OAzwfLq.exe
  C:\Windows\System\OAzwfLq.exe
  2⤵
  PID:2992
- C:\Windows\System\febcNYa.exe
  C:\Windows\System\febcNYa.exe
  2⤵
  PID:4516
- C:\Windows\System\ZRgvTkr.exe
  C:\Windows\System\ZRgvTkr.exe
  2⤵
  PID:4000
- C:\Windows\System\cZZIHYB.exe
  C:\Windows\System\cZZIHYB.exe
  2⤵
  PID:4628
- C:\Windows\System\FKRUVta.exe
  C:\Windows\System\FKRUVta.exe
  2⤵
  PID:1528
- C:\Windows\System\zHrcVQN.exe
  C:\Windows\System\zHrcVQN.exe
  2⤵
  PID:2660
- C:\Windows\System\TjPLvgt.exe
  C:\Windows\System\TjPLvgt.exe
  2⤵
  PID:2004
- C:\Windows\System\uDivQye.exe
  C:\Windows\System\uDivQye.exe
  2⤵
  PID:2368
- C:\Windows\System\ZiGtVpZ.exe
  C:\Windows\System\ZiGtVpZ.exe
  2⤵
  PID:4936
- C:\Windows\System\fsKjNtG.exe
  C:\Windows\System\fsKjNtG.exe
  2⤵
  PID:1688
- C:\Windows\System\LGBWrRK.exe
  C:\Windows\System\LGBWrRK.exe
  2⤵
  PID:5084
- C:\Windows\System\ZmJWtxW.exe
  C:\Windows\System\ZmJWtxW.exe
  2⤵
  PID:2776
- C:\Windows\System\AQRQbhw.exe
  C:\Windows\System\AQRQbhw.exe
  2⤵
  PID:1368
- C:\Windows\System\zNojmTr.exe
  C:\Windows\System\zNojmTr.exe
  2⤵
  PID:2696
- C:\Windows\System\YTEYFll.exe
  C:\Windows\System\YTEYFll.exe
  2⤵
  PID:1184
- C:\Windows\System\IkEYgcM.exe
  C:\Windows\System\IkEYgcM.exe
  2⤵
  PID:824
- C:\Windows\System\tFzrals.exe
  C:\Windows\System\tFzrals.exe
  2⤵
  PID:1768
- C:\Windows\System\IkBGBkt.exe
  C:\Windows\System\IkBGBkt.exe
  2⤵
  PID:944
- C:\Windows\System\TjeRQLT.exe
  C:\Windows\System\TjeRQLT.exe
  2⤵
  PID:460
- C:\Windows\System\dAShEJe.exe
  C:\Windows\System\dAShEJe.exe
  2⤵
  PID:4964
- C:\Windows\System\eubsbkk.exe
  C:\Windows\System\eubsbkk.exe
  2⤵
  PID:2268
- C:\Windows\System\IsVYiMS.exe
  C:\Windows\System\IsVYiMS.exe
  2⤵
  PID:224
- C:\Windows\System\cuNorFY.exe
  C:\Windows\System\cuNorFY.exe
  2⤵
  PID:4568
- C:\Windows\System\rnhmoCE.exe
  C:\Windows\System\rnhmoCE.exe
  2⤵
  PID:4428
- C:\Windows\System\yqgyoIV.exe
  C:\Windows\System\yqgyoIV.exe
  2⤵
  PID:4512
- C:\Windows\System\sSaEsZg.exe
  C:\Windows\System\sSaEsZg.exe
  2⤵
  PID:1736
- C:\Windows\System\eLMRxGG.exe
  C:\Windows\System\eLMRxGG.exe
  2⤵
  PID:1740
- C:\Windows\System\ikOBGPc.exe
  C:\Windows\System\ikOBGPc.exe
  2⤵
  PID:4844
- C:\Windows\System\tilIOYc.exe
  C:\Windows\System\tilIOYc.exe
  2⤵
  PID:5136
- C:\Windows\System\vLILMae.exe
  C:\Windows\System\vLILMae.exe
  2⤵
  PID:5160
- C:\Windows\System\PFYEyjH.exe
  C:\Windows\System\PFYEyjH.exe
  2⤵
  PID:5184
- C:\Windows\System\BQveLVV.exe
  C:\Windows\System\BQveLVV.exe
  2⤵
  PID:5212
- C:\Windows\System\aYyaBMM.exe
  C:\Windows\System\aYyaBMM.exe
  2⤵
  PID:5248
- C:\Windows\System\RPhpIOl.exe
  C:\Windows\System\RPhpIOl.exe
  2⤵
  PID:5272
- C:\Windows\System\YHzZOpi.exe
  C:\Windows\System\YHzZOpi.exe
  2⤵
  PID:5312
- C:\Windows\System\WeNjDtf.exe
  C:\Windows\System\WeNjDtf.exe
  2⤵
  PID:5336
- C:\Windows\System\tBVNHbU.exe
  C:\Windows\System\tBVNHbU.exe
  2⤵
  PID:5372
- C:\Windows\System\eXpMmlc.exe
  C:\Windows\System\eXpMmlc.exe
  2⤵
  PID:5404
- C:\Windows\System\XGLCsdT.exe
  C:\Windows\System\XGLCsdT.exe
  2⤵
  PID:5448
- C:\Windows\System\KqrqtWm.exe
  C:\Windows\System\KqrqtWm.exe
  2⤵
  PID:5484
- C:\Windows\System\CfLSrQC.exe
  C:\Windows\System\CfLSrQC.exe
  2⤵
  PID:5512
- C:\Windows\System\eibaDzH.exe
  C:\Windows\System\eibaDzH.exe
  2⤵
  PID:5544
- C:\Windows\System\UICYVri.exe
  C:\Windows\System\UICYVri.exe
  2⤵
  PID:5576
- C:\Windows\System\JDiVqPt.exe
  C:\Windows\System\JDiVqPt.exe
  2⤵
  PID:5600
- C:\Windows\System\pxbgwIC.exe
  C:\Windows\System\pxbgwIC.exe
  2⤵
  PID:5616
- C:\Windows\System\soOWkoK.exe
  C:\Windows\System\soOWkoK.exe
  2⤵
  PID:5644
- C:\Windows\System\HblvxYR.exe
  C:\Windows\System\HblvxYR.exe
  2⤵
  PID:5672
- C:\Windows\System\ItNrZFa.exe
  C:\Windows\System\ItNrZFa.exe
  2⤵
  PID:5708
- C:\Windows\System\uDUssbR.exe
  C:\Windows\System\uDUssbR.exe
  2⤵
  PID:5744
- C:\Windows\System\SZmqbIk.exe
  C:\Windows\System\SZmqbIk.exe
  2⤵
  PID:5776
- C:\Windows\System\nJYfhvy.exe
  C:\Windows\System\nJYfhvy.exe
  2⤵
  PID:5804
- C:\Windows\System\UUsKzrX.exe
  C:\Windows\System\UUsKzrX.exe
  2⤵
  PID:5836
- C:\Windows\System\cVDLtJU.exe
  C:\Windows\System\cVDLtJU.exe
  2⤵
  PID:5868
- C:\Windows\System\OBvVtTO.exe
  C:\Windows\System\OBvVtTO.exe
  2⤵
  PID:5896
- C:\Windows\System\lnoVeNn.exe
  C:\Windows\System\lnoVeNn.exe
  2⤵
  PID:5932
- C:\Windows\System\NvXcZVi.exe
  C:\Windows\System\NvXcZVi.exe
  2⤵
  PID:5956
- C:\Windows\System\qFNnBcI.exe
  C:\Windows\System\qFNnBcI.exe
  2⤵
  PID:5976
- C:\Windows\System\RRAOban.exe
  C:\Windows\System\RRAOban.exe
  2⤵
  PID:6004
- C:\Windows\System\oORZzSA.exe
  C:\Windows\System\oORZzSA.exe
  2⤵
  PID:6040
- C:\Windows\System\gwujUhd.exe
  C:\Windows\System\gwujUhd.exe
  2⤵
  PID:6072
- C:\Windows\System\gZwpHXI.exe
  C:\Windows\System\gZwpHXI.exe
  2⤵
  PID:6100
- C:\Windows\System\kBiJFIK.exe
  C:\Windows\System\kBiJFIK.exe
  2⤵
  PID:6128
- C:\Windows\System\IMAnoTv.exe
  C:\Windows\System\IMAnoTv.exe
  2⤵
  PID:5124
- C:\Windows\System\ZgofsYR.exe
  C:\Windows\System\ZgofsYR.exe
  2⤵
  PID:5096
- C:\Windows\System\IhJPkHJ.exe
  C:\Windows\System\IhJPkHJ.exe
  2⤵
  PID:1616
- C:\Windows\System\ctBRrCN.exe
  C:\Windows\System\ctBRrCN.exe
  2⤵
  PID:5224
- C:\Windows\System\jczpirB.exe
  C:\Windows\System\jczpirB.exe
  2⤵
  PID:5352
- C:\Windows\System\tUsqxeG.exe
  C:\Windows\System\tUsqxeG.exe
  2⤵
  PID:5384
- C:\Windows\System\BVvfSzi.exe
  C:\Windows\System\BVvfSzi.exe
  2⤵
  PID:5468
- C:\Windows\System\spdDsTa.exe
  C:\Windows\System\spdDsTa.exe
  2⤵
  PID:5532
- C:\Windows\System\JjxMbAG.exe
  C:\Windows\System\JjxMbAG.exe
  2⤵
  PID:5608
- C:\Windows\System\suojVTY.exe
  C:\Windows\System\suojVTY.exe
  2⤵
  PID:5668
- C:\Windows\System\mdiMQec.exe
  C:\Windows\System\mdiMQec.exe
  2⤵
  PID:5728
- C:\Windows\System\SrDxdFe.exe
  C:\Windows\System\SrDxdFe.exe
  2⤵
  PID:5764
- C:\Windows\System\TlKeyQk.exe
  C:\Windows\System\TlKeyQk.exe
  2⤵
  PID:5848
- C:\Windows\System\ALtQsYh.exe
  C:\Windows\System\ALtQsYh.exe
  2⤵
  PID:5924
- C:\Windows\System\PKUzzpq.exe
  C:\Windows\System\PKUzzpq.exe
  2⤵
  PID:5988
- C:\Windows\System\xmCQgrt.exe
  C:\Windows\System\xmCQgrt.exe
  2⤵
  PID:6060
- C:\Windows\System\QjXJDME.exe
  C:\Windows\System\QjXJDME.exe
  2⤵
  PID:6124
- C:\Windows\System\sUEBcYh.exe
  C:\Windows\System\sUEBcYh.exe
  2⤵
  PID:1060
- C:\Windows\System\Koahtob.exe
  C:\Windows\System\Koahtob.exe
  2⤵
  PID:5264
- C:\Windows\System\PqvbvBq.exe
  C:\Windows\System\PqvbvBq.exe
  2⤵
  PID:5456
- C:\Windows\System\EpQvWmn.exe
  C:\Windows\System\EpQvWmn.exe
  2⤵
  PID:5584
- C:\Windows\System\FObaMqb.exe
  C:\Windows\System\FObaMqb.exe
  2⤵
  PID:5724
- C:\Windows\System\bDcKwJW.exe
  C:\Windows\System\bDcKwJW.exe
  2⤵
  PID:5884
- C:\Windows\System\sgwaOtT.exe
  C:\Windows\System\sgwaOtT.exe
  2⤵
  PID:6096
- C:\Windows\System\EjTXFug.exe
  C:\Windows\System\EjTXFug.exe
  2⤵
  PID:1456
- C:\Windows\System\xvdvbsL.exe
  C:\Windows\System\xvdvbsL.exe
  2⤵
  PID:5436
- C:\Windows\System\DcWCeMB.exe
  C:\Windows\System\DcWCeMB.exe
  2⤵
  PID:5876
- C:\Windows\System\CFMiolv.exe
  C:\Windows\System\CFMiolv.exe
  2⤵
  PID:5356
- C:\Windows\System\udAjDKC.exe
  C:\Windows\System\udAjDKC.exe
  2⤵
  PID:6152
- C:\Windows\System\DDmSyjr.exe
  C:\Windows\System\DDmSyjr.exe
  2⤵
  PID:6176
- C:\Windows\System\lXUXyHE.exe
  C:\Windows\System\lXUXyHE.exe
  2⤵
  PID:6196
- C:\Windows\System\lPcQxlB.exe
  C:\Windows\System\lPcQxlB.exe
  2⤵
  PID:6220
- C:\Windows\System\ZGfOMSB.exe
  C:\Windows\System\ZGfOMSB.exe
  2⤵
  PID:6252
- C:\Windows\System\XjccxFS.exe
  C:\Windows\System\XjccxFS.exe
  2⤵
  PID:6280
- C:\Windows\System\EzwysEF.exe
  C:\Windows\System\EzwysEF.exe
  2⤵
  PID:6308
- C:\Windows\System\vuIfgEz.exe
  C:\Windows\System\vuIfgEz.exe
  2⤵
  PID:6340
- C:\Windows\System\EhENDlE.exe
  C:\Windows\System\EhENDlE.exe
  2⤵
  PID:6368
- C:\Windows\System\gMxNPWO.exe
  C:\Windows\System\gMxNPWO.exe
  2⤵
  PID:6396
- C:\Windows\System\YOvogZd.exe
  C:\Windows\System\YOvogZd.exe
  2⤵
  PID:6420
- C:\Windows\System\oAtgGqj.exe
  C:\Windows\System\oAtgGqj.exe
  2⤵
  PID:6448
- C:\Windows\System\XqkGtuo.exe
  C:\Windows\System\XqkGtuo.exe
  2⤵
  PID:6488
- C:\Windows\System\icfDMmc.exe
  C:\Windows\System\icfDMmc.exe
  2⤵
  PID:6512
- C:\Windows\System\NqisCSN.exe
  C:\Windows\System\NqisCSN.exe
  2⤵
  PID:6532
- C:\Windows\System\VXwffJz.exe
  C:\Windows\System\VXwffJz.exe
  2⤵
  PID:6564
- C:\Windows\System\LdrLYLY.exe
  C:\Windows\System\LdrLYLY.exe
  2⤵
  PID:6588
- C:\Windows\System\mRVHhXJ.exe
  C:\Windows\System\mRVHhXJ.exe
  2⤵
  PID:6620
- C:\Windows\System\pOYhaML.exe
  C:\Windows\System\pOYhaML.exe
  2⤵
  PID:6644
- C:\Windows\System\wRDBSIo.exe
  C:\Windows\System\wRDBSIo.exe
  2⤵
  PID:6668
- C:\Windows\System\EFOMlaz.exe
  C:\Windows\System\EFOMlaz.exe
  2⤵
  PID:6696
- C:\Windows\System\DCyUmDF.exe
  C:\Windows\System\DCyUmDF.exe
  2⤵
  PID:6732
- C:\Windows\System\Lgnjkpv.exe
  C:\Windows\System\Lgnjkpv.exe
  2⤵
  PID:6752
- C:\Windows\System\OmFNQRI.exe
  C:\Windows\System\OmFNQRI.exe
  2⤵
  PID:6780
- C:\Windows\System\xecPXKe.exe
  C:\Windows\System\xecPXKe.exe
  2⤵
  PID:6808
- C:\Windows\System\MEFgRri.exe
  C:\Windows\System\MEFgRri.exe
  2⤵
  PID:6828
- C:\Windows\System\cjkZCoa.exe
  C:\Windows\System\cjkZCoa.exe
  2⤵
  PID:6844
- C:\Windows\System\nrMwKzR.exe
  C:\Windows\System\nrMwKzR.exe
  2⤵
  PID:6872
- C:\Windows\System\hExvIkT.exe
  C:\Windows\System\hExvIkT.exe
  2⤵
  PID:6892
- C:\Windows\System\ImxnSnQ.exe
  C:\Windows\System\ImxnSnQ.exe
  2⤵
  PID:6916
- C:\Windows\System\qjPiSqs.exe
  C:\Windows\System\qjPiSqs.exe
  2⤵
  PID:6948
- C:\Windows\System\PevIUxv.exe
  C:\Windows\System\PevIUxv.exe
  2⤵
  PID:6980
- C:\Windows\System\ElVflYA.exe
  C:\Windows\System\ElVflYA.exe
  2⤵
  PID:7012
- C:\Windows\System\sGJvAiT.exe
  C:\Windows\System\sGJvAiT.exe
  2⤵
  PID:7036
- C:\Windows\System\ilxCieX.exe
  C:\Windows\System\ilxCieX.exe
  2⤵
  PID:7068
- C:\Windows\System\YZBkZEF.exe
  C:\Windows\System\YZBkZEF.exe
  2⤵
  PID:7096
- C:\Windows\System\fbkmYmD.exe
  C:\Windows\System\fbkmYmD.exe
  2⤵
  PID:7128
- C:\Windows\System\SFxQylD.exe
  C:\Windows\System\SFxQylD.exe
  2⤵
  PID:7152
- C:\Windows\System\DnEnsWI.exe
  C:\Windows\System\DnEnsWI.exe
  2⤵
  PID:6168
- C:\Windows\System\QrjNhMW.exe
  C:\Windows\System\QrjNhMW.exe
  2⤵
  PID:6212
- C:\Windows\System\JGqKNXK.exe
  C:\Windows\System\JGqKNXK.exe
  2⤵
  PID:6292
- C:\Windows\System\rvsZnuL.exe
  C:\Windows\System\rvsZnuL.exe
  2⤵
  PID:6324
- C:\Windows\System\Qvyrxzs.exe
  C:\Windows\System\Qvyrxzs.exe
  2⤵
  PID:6380
- C:\Windows\System\qTtsNbD.exe
  C:\Windows\System\qTtsNbD.exe
  2⤵
  PID:6464
- C:\Windows\System\trxXzjP.exe
  C:\Windows\System\trxXzjP.exe
  2⤵
  PID:6528
- C:\Windows\System\FgGPSQV.exe
  C:\Windows\System\FgGPSQV.exe
  2⤵
  PID:6584
- C:\Windows\System\MVAwWVD.exe
  C:\Windows\System\MVAwWVD.exe
  2⤵
  PID:6632
- C:\Windows\System\xBdqpdv.exe
  C:\Windows\System\xBdqpdv.exe
  2⤵
  PID:6692
- C:\Windows\System\dgnxmCk.exe
  C:\Windows\System\dgnxmCk.exe
  2⤵
  PID:6740
- C:\Windows\System\jhiQvVh.exe
  C:\Windows\System\jhiQvVh.exe
  2⤵
  PID:6860
- C:\Windows\System\dTGWIlh.exe
  C:\Windows\System\dTGWIlh.exe
  2⤵
  PID:6900
- C:\Windows\System\TnuihBf.exe
  C:\Windows\System\TnuihBf.exe
  2⤵
  PID:6880
- C:\Windows\System\qNdXtWA.exe
  C:\Windows\System\qNdXtWA.exe
  2⤵
  PID:7064
- C:\Windows\System\uShdeIp.exe
  C:\Windows\System\uShdeIp.exe
  2⤵
  PID:7056
- C:\Windows\System\owjNzKb.exe
  C:\Windows\System\owjNzKb.exe
  2⤵
  PID:7120
- C:\Windows\System\AnlnWKB.exe
  C:\Windows\System\AnlnWKB.exe
  2⤵
  PID:6268
- C:\Windows\System\TOXVOVi.exe
  C:\Windows\System\TOXVOVi.exe
  2⤵
  PID:6244
- C:\Windows\System\ezVxjak.exe
  C:\Windows\System\ezVxjak.exe
  2⤵
  PID:6456
- C:\Windows\System\SHVFBqh.exe
  C:\Windows\System\SHVFBqh.exe
  2⤵
  PID:6576
- C:\Windows\System\yxSmxEI.exe
  C:\Windows\System\yxSmxEI.exe
  2⤵
  PID:6708
- C:\Windows\System\GIjtCKg.exe
  C:\Windows\System\GIjtCKg.exe
  2⤵
  PID:6856
- C:\Windows\System\mxRcmyo.exe
  C:\Windows\System\mxRcmyo.exe
  2⤵
  PID:7084
- C:\Windows\System\aKzbTzl.exe
  C:\Windows\System\aKzbTzl.exe
  2⤵
  PID:6404
- C:\Windows\System\TvjkKaA.exe
  C:\Windows\System\TvjkKaA.exe
  2⤵
  PID:7188
- C:\Windows\System\GZcdCbr.exe
  C:\Windows\System\GZcdCbr.exe
  2⤵
  PID:7220
- C:\Windows\System\xCcNJmF.exe
  C:\Windows\System\xCcNJmF.exe
  2⤵
  PID:7260
- C:\Windows\System\VSDtjyO.exe
  C:\Windows\System\VSDtjyO.exe
  2⤵
  PID:7288
- C:\Windows\System\kcaGRrb.exe
  C:\Windows\System\kcaGRrb.exe
  2⤵
  PID:7324
- C:\Windows\System\AfweGtv.exe
  C:\Windows\System\AfweGtv.exe
  2⤵
  PID:7348
- C:\Windows\System\spGNUFS.exe
  C:\Windows\System\spGNUFS.exe
  2⤵
  PID:7380
- C:\Windows\System\MfFvten.exe
  C:\Windows\System\MfFvten.exe
  2⤵
  PID:7408
- C:\Windows\System\VTEGFyK.exe
  C:\Windows\System\VTEGFyK.exe
  2⤵
  PID:7436
- C:\Windows\System\sSZoNdD.exe
  C:\Windows\System\sSZoNdD.exe
  2⤵
  PID:7460
- C:\Windows\System\qmHVOGN.exe
  C:\Windows\System\qmHVOGN.exe
  2⤵
  PID:7488
- C:\Windows\System\HtubzaA.exe
  C:\Windows\System\HtubzaA.exe
  2⤵
  PID:7520
- C:\Windows\System\rkClZOK.exe
  C:\Windows\System\rkClZOK.exe
  2⤵
  PID:7548
- C:\Windows\System\ZXfUoid.exe
  C:\Windows\System\ZXfUoid.exe
  2⤵
  PID:7576
- C:\Windows\System\ZVkZIoT.exe
  C:\Windows\System\ZVkZIoT.exe
  2⤵
  PID:7600
- C:\Windows\System\WiPUMfM.exe
  C:\Windows\System\WiPUMfM.exe
  2⤵
  PID:7632
- C:\Windows\System\jKisDci.exe
  C:\Windows\System\jKisDci.exe
  2⤵
  PID:7652
- C:\Windows\System\lJMmglV.exe
  C:\Windows\System\lJMmglV.exe
  2⤵
  PID:7676
- C:\Windows\System\UjKyzyJ.exe
  C:\Windows\System\UjKyzyJ.exe
  2⤵
  PID:7700
- C:\Windows\System\BuIBpNN.exe
  C:\Windows\System\BuIBpNN.exe
  2⤵
  PID:7724
- C:\Windows\System\SzmCHbR.exe
  C:\Windows\System\SzmCHbR.exe
  2⤵
  PID:7752
- C:\Windows\System\OxQghrI.exe
  C:\Windows\System\OxQghrI.exe
  2⤵
  PID:7788
- C:\Windows\System\tuycJFe.exe
  C:\Windows\System\tuycJFe.exe
  2⤵
  PID:7820
- C:\Windows\System\ybRLYKg.exe
  C:\Windows\System\ybRLYKg.exe
  2⤵
  PID:7844
- C:\Windows\System\duNXlPK.exe
  C:\Windows\System\duNXlPK.exe
  2⤵
  PID:7876
- C:\Windows\System\ymxqduo.exe
  C:\Windows\System\ymxqduo.exe
  2⤵
  PID:7904
- C:\Windows\System\actUWWG.exe
  C:\Windows\System\actUWWG.exe
  2⤵
  PID:7932
- C:\Windows\System\nsWsFcj.exe
  C:\Windows\System\nsWsFcj.exe
  2⤵
  PID:7956
- C:\Windows\System\ZCTpbyY.exe
  C:\Windows\System\ZCTpbyY.exe
  2⤵
  PID:7984
- C:\Windows\System\lhNbsJH.exe
  C:\Windows\System\lhNbsJH.exe
  2⤵
  PID:8008
- C:\Windows\System\jEjikxP.exe
  C:\Windows\System\jEjikxP.exe
  2⤵
  PID:8036
- C:\Windows\System\jGyODSF.exe
  C:\Windows\System\jGyODSF.exe
  2⤵
  PID:8060
- C:\Windows\System\gpZSiIq.exe
  C:\Windows\System\gpZSiIq.exe
  2⤵
  PID:8088
- C:\Windows\System\LCuBhIn.exe
  C:\Windows\System\LCuBhIn.exe
  2⤵
  PID:8112
- C:\Windows\System\gSuUjLu.exe
  C:\Windows\System\gSuUjLu.exe
  2⤵
  PID:8132
- C:\Windows\System\zrCedKw.exe
  C:\Windows\System\zrCedKw.exe
  2⤵
  PID:8160
- C:\Windows\System\eevqtrU.exe
  C:\Windows\System\eevqtrU.exe
  2⤵
  PID:8184
- C:\Windows\System\WmOTDLz.exe
  C:\Windows\System\WmOTDLz.exe
  2⤵
  PID:6544
- C:\Windows\System\bwbSOsX.exe
  C:\Windows\System\bwbSOsX.exe
  2⤵
  PID:7172
- C:\Windows\System\PNmdPwA.exe
  C:\Windows\System\PNmdPwA.exe
  2⤵
  PID:7212
- C:\Windows\System\PopFJTh.exe
  C:\Windows\System\PopFJTh.exe
  2⤵
  PID:7272
- C:\Windows\System\FqBMiEI.exe
  C:\Windows\System\FqBMiEI.exe
  2⤵
  PID:7344
- C:\Windows\System\izbawGx.exe
  C:\Windows\System\izbawGx.exe
  2⤵
  PID:7420
- C:\Windows\System\qoYaQvU.exe
  C:\Windows\System\qoYaQvU.exe
  2⤵
  PID:7400
- C:\Windows\System\uaDiqzI.exe
  C:\Windows\System\uaDiqzI.exe
  2⤵
  PID:7556
- C:\Windows\System\FYPYvEk.exe
  C:\Windows\System\FYPYvEk.exe
  2⤵
  PID:7612
- C:\Windows\System\hxEJhmr.exe
  C:\Windows\System\hxEJhmr.exe
  2⤵
  PID:7596
- C:\Windows\System\QpkvoLG.exe
  C:\Windows\System\QpkvoLG.exe
  2⤵
  PID:7712
- C:\Windows\System\Pmqrabf.exe
  C:\Windows\System\Pmqrabf.exe
  2⤵
  PID:7852
- C:\Windows\System\DhhfHmC.exe
  C:\Windows\System\DhhfHmC.exe
  2⤵
  PID:7800
- C:\Windows\System\QLSylFU.exe
  C:\Windows\System\QLSylFU.exe
  2⤵
  PID:8020
- C:\Windows\System\amFMqeT.exe
  C:\Windows\System\amFMqeT.exe
  2⤵
  PID:7944
- C:\Windows\System\LBvmWVk.exe
  C:\Windows\System\LBvmWVk.exe
  2⤵
  PID:8052
- C:\Windows\System\ZSQDxac.exe
  C:\Windows\System\ZSQDxac.exe
  2⤵
  PID:8076
- C:\Windows\System\EXNhVQb.exe
  C:\Windows\System\EXNhVQb.exe
  2⤵
  PID:8104
- C:\Windows\System\skeKzGa.exe
  C:\Windows\System\skeKzGa.exe
  2⤵
  PID:7112
- C:\Windows\System\BWLPdce.exe
  C:\Windows\System\BWLPdce.exe
  2⤵
  PID:7216
- C:\Windows\System\FBjarpn.exe
  C:\Windows\System\FBjarpn.exe
  2⤵
  PID:7336
- C:\Windows\System\AChxGUe.exe
  C:\Windows\System\AChxGUe.exe
  2⤵
  PID:7840
- C:\Windows\System\hNjiMJn.exe
  C:\Windows\System\hNjiMJn.exe
  2⤵
  PID:7668
- C:\Windows\System\dmiEILh.exe
  C:\Windows\System\dmiEILh.exe
  2⤵
  PID:7828
- C:\Windows\System\JqGYOJV.exe
  C:\Windows\System\JqGYOJV.exe
  2⤵
  PID:7980
- C:\Windows\System\aqJNXdf.exe
  C:\Windows\System\aqJNXdf.exe
  2⤵
  PID:8048
- C:\Windows\System\BShGfBi.exe
  C:\Windows\System\BShGfBi.exe
  2⤵
  PID:8080
- C:\Windows\System\MXChxTs.exe
  C:\Windows\System\MXChxTs.exe
  2⤵
  PID:7588
- C:\Windows\System\JAxmGhn.exe
  C:\Windows\System\JAxmGhn.exe
  2⤵
  PID:8220
- C:\Windows\System\ZWkJkck.exe
  C:\Windows\System\ZWkJkck.exe
  2⤵
  PID:8248
- C:\Windows\System\sYtsRyK.exe
  C:\Windows\System\sYtsRyK.exe
  2⤵
  PID:8272
- C:\Windows\System\RtzXUvS.exe
  C:\Windows\System\RtzXUvS.exe
  2⤵
  PID:8300
- C:\Windows\System\VtPrOWh.exe
  C:\Windows\System\VtPrOWh.exe
  2⤵
  PID:8328
- C:\Windows\System\wSXuECD.exe
  C:\Windows\System\wSXuECD.exe
  2⤵
  PID:8364
- C:\Windows\System\BonhZfw.exe
  C:\Windows\System\BonhZfw.exe
  2⤵
  PID:8388
- C:\Windows\System\NLAPvKc.exe
  C:\Windows\System\NLAPvKc.exe
  2⤵
  PID:8404
- C:\Windows\System\ammcYWt.exe
  C:\Windows\System\ammcYWt.exe
  2⤵
  PID:8432
- C:\Windows\System\SoODMhl.exe
  C:\Windows\System\SoODMhl.exe
  2⤵
  PID:8460
- C:\Windows\System\gbIOvNd.exe
  C:\Windows\System\gbIOvNd.exe
  2⤵
  PID:8484
- C:\Windows\System\jSVBrxR.exe
  C:\Windows\System\jSVBrxR.exe
  2⤵
  PID:8516
- C:\Windows\System\VUYTHxb.exe
  C:\Windows\System\VUYTHxb.exe
  2⤵
  PID:8544
- C:\Windows\System\LxwtVaU.exe
  C:\Windows\System\LxwtVaU.exe
  2⤵
  PID:8576
- C:\Windows\System\kSmxhKc.exe
  C:\Windows\System\kSmxhKc.exe
  2⤵
  PID:8612
- C:\Windows\System\IoLdxsL.exe
  C:\Windows\System\IoLdxsL.exe
  2⤵
  PID:8640
- C:\Windows\System\HPFcayh.exe
  C:\Windows\System\HPFcayh.exe
  2⤵
  PID:8672
- C:\Windows\System\EKQOwDI.exe
  C:\Windows\System\EKQOwDI.exe
  2⤵
  PID:8700
- C:\Windows\System\MUpJVyG.exe
  C:\Windows\System\MUpJVyG.exe
  2⤵
  PID:8724
- C:\Windows\System\IxvNnZv.exe
  C:\Windows\System\IxvNnZv.exe
  2⤵
  PID:8752
- C:\Windows\System\uptQjaG.exe
  C:\Windows\System\uptQjaG.exe
  2⤵
  PID:8776
- C:\Windows\System\KJqQkgd.exe
  C:\Windows\System\KJqQkgd.exe
  2⤵
  PID:8804
- C:\Windows\System\eNSpqSe.exe
  C:\Windows\System\eNSpqSe.exe
  2⤵
  PID:8824
- C:\Windows\System\clVcfNy.exe
  C:\Windows\System\clVcfNy.exe
  2⤵
  PID:8856
- C:\Windows\System\WdLNlWo.exe
  C:\Windows\System\WdLNlWo.exe
  2⤵
  PID:8888
- C:\Windows\System\FdKNqDp.exe
  C:\Windows\System\FdKNqDp.exe
  2⤵
  PID:8912
- C:\Windows\System\RkgVMUR.exe
  C:\Windows\System\RkgVMUR.exe
  2⤵
  PID:8940
- C:\Windows\System\gREoPPP.exe
  C:\Windows\System\gREoPPP.exe
  2⤵
  PID:8960
- C:\Windows\System\GAmFjSw.exe
  C:\Windows\System\GAmFjSw.exe
  2⤵
  PID:8988
- C:\Windows\System\YMZpkYp.exe
  C:\Windows\System\YMZpkYp.exe
  2⤵
  PID:9016
- C:\Windows\System\tqMXbQx.exe
  C:\Windows\System\tqMXbQx.exe
  2⤵
  PID:9048
- C:\Windows\System\kmwzJAq.exe
  C:\Windows\System\kmwzJAq.exe
  2⤵
  PID:9076
- C:\Windows\System\ymKWenn.exe
  C:\Windows\System\ymKWenn.exe
  2⤵
  PID:9104
- C:\Windows\System\WiePVdt.exe
  C:\Windows\System\WiePVdt.exe
  2⤵
  PID:9140
- C:\Windows\System\XgyaWTs.exe
  C:\Windows\System\XgyaWTs.exe
  2⤵
  PID:9172
- C:\Windows\System\hnKtzoD.exe
  C:\Windows\System\hnKtzoD.exe
  2⤵
  PID:9192
- C:\Windows\System\zSaZdrT.exe
  C:\Windows\System\zSaZdrT.exe
  2⤵
  PID:7308
- C:\Windows\System\juQzrHy.exe
  C:\Windows\System\juQzrHy.exe
  2⤵
  PID:8108
- C:\Windows\System\AABolIj.exe
  C:\Windows\System\AABolIj.exe
  2⤵
  PID:8264
- C:\Windows\System\BPXFdmd.exe
  C:\Windows\System\BPXFdmd.exe
  2⤵
  PID:7572
- C:\Windows\System\diIssBV.exe
  C:\Windows\System\diIssBV.exe
  2⤵
  PID:8316
- C:\Windows\System\Wcgcbci.exe
  C:\Windows\System\Wcgcbci.exe
  2⤵
  PID:8444
- C:\Windows\System\nvHkdMC.exe
  C:\Windows\System\nvHkdMC.exe
  2⤵
  PID:8556
- C:\Windows\System\DesyiFd.exe
  C:\Windows\System\DesyiFd.exe
  2⤵
  PID:8588
- C:\Windows\System\HJDeBwl.exe
  C:\Windows\System\HJDeBwl.exe
  2⤵
  PID:8628
- C:\Windows\System\dgOQQML.exe
  C:\Windows\System\dgOQQML.exe
  2⤵
  PID:8688
- C:\Windows\System\EOWrpbV.exe
  C:\Windows\System\EOWrpbV.exe
  2⤵
  PID:8664
- C:\Windows\System\zVQXhQN.exe
  C:\Windows\System\zVQXhQN.exe
  2⤵
  PID:8800
- C:\Windows\System\gRKBlSW.exe
  C:\Windows\System\gRKBlSW.exe
  2⤵
  PID:8744
- C:\Windows\System\rbYGOkk.exe
  C:\Windows\System\rbYGOkk.exe
  2⤵
  PID:8820
- C:\Windows\System\moMKRce.exe
  C:\Windows\System\moMKRce.exe
  2⤵
  PID:9088
- C:\Windows\System\UPQLlwq.exe
  C:\Windows\System\UPQLlwq.exe
  2⤵
  PID:9040
- C:\Windows\System\dEaYZxg.exe
  C:\Windows\System\dEaYZxg.exe
  2⤵
  PID:9116
- C:\Windows\System\wbSNZdD.exe
  C:\Windows\System\wbSNZdD.exe
  2⤵
  PID:9184
- C:\Windows\System\QCvxfBi.exe
  C:\Windows\System\QCvxfBi.exe
  2⤵
  PID:9148
- C:\Windows\System\doNrWDC.exe
  C:\Windows\System\doNrWDC.exe
  2⤵
  PID:8452
- C:\Windows\System\LqqThJr.exe
  C:\Windows\System\LqqThJr.exe
  2⤵
  PID:8172
- C:\Windows\System\cloDLUz.exe
  C:\Windows\System\cloDLUz.exe
  2⤵
  PID:8868
- C:\Windows\System\fGMMssP.exe
  C:\Windows\System\fGMMssP.exe
  2⤵
  PID:6744
- C:\Windows\System\AQknFXa.exe
  C:\Windows\System\AQknFXa.exe
  2⤵
  PID:8872
- C:\Windows\System\ltWklLd.exe
  C:\Windows\System\ltWklLd.exe
  2⤵
  PID:9128
- C:\Windows\System\hquGVss.exe
  C:\Windows\System\hquGVss.exe
  2⤵
  PID:8904
- C:\Windows\System\WqCSXRi.exe
  C:\Windows\System\WqCSXRi.exe
  2⤵
  PID:8920
- C:\Windows\System\rOIXYBx.exe
  C:\Windows\System\rOIXYBx.exe
  2⤵
  PID:9228
- C:\Windows\System\CRVbQDQ.exe
  C:\Windows\System\CRVbQDQ.exe
  2⤵
  PID:9248
- C:\Windows\System\NWHjGoX.exe
  C:\Windows\System\NWHjGoX.exe
  2⤵
  PID:9272
- C:\Windows\System\CsAJUzw.exe
  C:\Windows\System\CsAJUzw.exe
  2⤵
  PID:9308
- C:\Windows\System\KyNAGiF.exe
  C:\Windows\System\KyNAGiF.exe
  2⤵
  PID:9328
- C:\Windows\System\KbwCuVz.exe
  C:\Windows\System\KbwCuVz.exe
  2⤵
  PID:9356
- C:\Windows\System\jtVvqTn.exe
  C:\Windows\System\jtVvqTn.exe
  2⤵
  PID:9380
- C:\Windows\System\SVgeFPC.exe
  C:\Windows\System\SVgeFPC.exe
  2⤵
  PID:9408
- C:\Windows\System\RdAxfxg.exe
  C:\Windows\System\RdAxfxg.exe
  2⤵
  PID:9444
- C:\Windows\System\npvCUwB.exe
  C:\Windows\System\npvCUwB.exe
  2⤵
  PID:9468
- C:\Windows\System\nrYaOmM.exe
  C:\Windows\System\nrYaOmM.exe
  2⤵
  PID:9508
- C:\Windows\System\REPFAAg.exe
  C:\Windows\System\REPFAAg.exe
  2⤵
  PID:9536
- C:\Windows\System\kEXFxPE.exe
  C:\Windows\System\kEXFxPE.exe
  2⤵
  PID:9560
- C:\Windows\System\dNDQNWE.exe
  C:\Windows\System\dNDQNWE.exe
  2⤵
  PID:9580
- C:\Windows\System\YgIWLAw.exe
  C:\Windows\System\YgIWLAw.exe
  2⤵
  PID:9756
- C:\Windows\System\LPLManP.exe
  C:\Windows\System\LPLManP.exe
  2⤵
  PID:9772
- C:\Windows\System\sMJJpQG.exe
  C:\Windows\System\sMJJpQG.exe
  2⤵
  PID:9788
- C:\Windows\System\nkLWFBO.exe
  C:\Windows\System\nkLWFBO.exe
  2⤵
  PID:9804
- C:\Windows\System\dlmZNHc.exe
  C:\Windows\System\dlmZNHc.exe
  2⤵
  PID:9820
- C:\Windows\System\dySVbAF.exe
  C:\Windows\System\dySVbAF.exe
  2⤵
  PID:9840
- C:\Windows\System\YMOVaWl.exe
  C:\Windows\System\YMOVaWl.exe
  2⤵
  PID:9864
- C:\Windows\System\zRzHocA.exe
  C:\Windows\System\zRzHocA.exe
  2⤵
  PID:9896
- C:\Windows\System\SBncJwa.exe
  C:\Windows\System\SBncJwa.exe
  2⤵
  PID:9932
- C:\Windows\System\vlwhnAX.exe
  C:\Windows\System\vlwhnAX.exe
  2⤵
  PID:9960
- C:\Windows\System\tyVafQF.exe
  C:\Windows\System\tyVafQF.exe
  2⤵
  PID:9976
- C:\Windows\System\ligAxCP.exe
  C:\Windows\System\ligAxCP.exe
  2⤵
  PID:9996
- C:\Windows\System\piGURzh.exe
  C:\Windows\System\piGURzh.exe
  2⤵
  PID:10024
- C:\Windows\System\jiBHIyy.exe
  C:\Windows\System\jiBHIyy.exe
  2⤵
  PID:10060
- C:\Windows\System\ZSrEuXS.exe
  C:\Windows\System\ZSrEuXS.exe
  2⤵
  PID:10084
- C:\Windows\System\RueUakg.exe
  C:\Windows\System\RueUakg.exe
  2⤵
  PID:10108
- C:\Windows\System\BbjXsgZ.exe
  C:\Windows\System\BbjXsgZ.exe
  2⤵
  PID:10136
- C:\Windows\System\JufGyaN.exe
  C:\Windows\System\JufGyaN.exe
  2⤵
  PID:10168
- C:\Windows\System\znXEikJ.exe
  C:\Windows\System\znXEikJ.exe
  2⤵
  PID:10184
- C:\Windows\System\jVbHAsC.exe
  C:\Windows\System\jVbHAsC.exe
  2⤵
  PID:10200
- C:\Windows\System\NyMImTf.exe
  C:\Windows\System\NyMImTf.exe
  2⤵
  PID:10228
- C:\Windows\System\fcrmIMx.exe
  C:\Windows\System\fcrmIMx.exe
  2⤵
  PID:8028
- C:\Windows\System\UNodFMa.exe
  C:\Windows\System\UNodFMa.exe
  2⤵
  PID:7808
- C:\Windows\System\RnNxGGb.exe
  C:\Windows\System\RnNxGGb.exe
  2⤵
  PID:8476
- C:\Windows\System\ezKrpeC.exe
  C:\Windows\System\ezKrpeC.exe
  2⤵
  PID:8236
- C:\Windows\System\LzHdCvz.exe
  C:\Windows\System\LzHdCvz.exe
  2⤵
  PID:9320
- C:\Windows\System\yVtcnSp.exe
  C:\Windows\System\yVtcnSp.exe
  2⤵
  PID:9368
- C:\Windows\System\QfnBTrk.exe
  C:\Windows\System\QfnBTrk.exe
  2⤵
  PID:9484
- C:\Windows\System\nyrVygU.exe
  C:\Windows\System\nyrVygU.exe
  2⤵
  PID:9544
- C:\Windows\System\HhZrGFH.exe
  C:\Windows\System\HhZrGFH.exe
  2⤵
  PID:9552
- C:\Windows\System\EunLVmG.exe
  C:\Windows\System\EunLVmG.exe
  2⤵
  PID:9660
- C:\Windows\System\WItxmKX.exe
  C:\Windows\System\WItxmKX.exe
  2⤵
  PID:9748
- C:\Windows\System\bFxKVru.exe
  C:\Windows\System\bFxKVru.exe
  2⤵
  PID:9768
- C:\Windows\System\mbOwRCd.exe
  C:\Windows\System\mbOwRCd.exe
  2⤵
  PID:9856
- C:\Windows\System\vjynhXN.exe
  C:\Windows\System\vjynhXN.exe
  2⤵
  PID:9908
- C:\Windows\System\cLsHwng.exe
  C:\Windows\System\cLsHwng.exe
  2⤵
  PID:10008
- C:\Windows\System\GKQLOFU.exe
  C:\Windows\System\GKQLOFU.exe
  2⤵
  PID:10056
- C:\Windows\System\htPbtao.exe
  C:\Windows\System\htPbtao.exe
  2⤵
  PID:10076
- C:\Windows\System\ezeaEmo.exe
  C:\Windows\System\ezeaEmo.exe
  2⤵
  PID:8480
- C:\Windows\System\SnyrkWE.exe
  C:\Windows\System\SnyrkWE.exe
  2⤵
  PID:9028
- C:\Windows\System\oZGcnDF.exe
  C:\Windows\System\oZGcnDF.exe
  2⤵
  PID:10180
- C:\Windows\System\GzPhayC.exe
  C:\Windows\System\GzPhayC.exe
  2⤵
  PID:9260
- C:\Windows\System\wUbiwCE.exe
  C:\Windows\System\wUbiwCE.exe
  2⤵
  PID:9392
- C:\Windows\System\QzJvQyg.exe
  C:\Windows\System\QzJvQyg.exe
  2⤵
  PID:9576
- C:\Windows\System\tQEDkoN.exe
  C:\Windows\System\tQEDkoN.exe
  2⤵
  PID:9588
- C:\Windows\System\gpKBNPg.exe
  C:\Windows\System\gpKBNPg.exe
  2⤵
  PID:9796
- C:\Windows\System\tmMcmPP.exe
  C:\Windows\System\tmMcmPP.exe
  2⤵
  PID:10128
- C:\Windows\System\aIRuvzx.exe
  C:\Windows\System\aIRuvzx.exe
  2⤵
  PID:10048
- C:\Windows\System\AYiagoL.exe
  C:\Windows\System\AYiagoL.exe
  2⤵
  PID:9456
- C:\Windows\System\ICpklXn.exe
  C:\Windows\System\ICpklXn.exe
  2⤵
  PID:9812
- C:\Windows\System\CQvvFst.exe
  C:\Windows\System\CQvvFst.exe
  2⤵
  PID:9816
- C:\Windows\System\XJikGuc.exe
  C:\Windows\System\XJikGuc.exe
  2⤵
  PID:10268
- C:\Windows\System\GXEzbHi.exe
  C:\Windows\System\GXEzbHi.exe
  2⤵
  PID:10300
- C:\Windows\System\XEzTowd.exe
  C:\Windows\System\XEzTowd.exe
  2⤵
  PID:10324
- C:\Windows\System\UoSIArY.exe
  C:\Windows\System\UoSIArY.exe
  2⤵
  PID:10348
- C:\Windows\System\kWwDVfV.exe
  C:\Windows\System\kWwDVfV.exe
  2⤵
  PID:10384
- C:\Windows\System\KHjDwZE.exe
  C:\Windows\System\KHjDwZE.exe
  2⤵
  PID:10416
- C:\Windows\System\ZfrvoFU.exe
  C:\Windows\System\ZfrvoFU.exe
  2⤵
  PID:10436
- C:\Windows\System\smYeTKK.exe
  C:\Windows\System\smYeTKK.exe
  2⤵
  PID:10456
- C:\Windows\System\IaJZyGb.exe
  C:\Windows\System\IaJZyGb.exe
  2⤵
  PID:10492
- C:\Windows\System\AbBHeuk.exe
  C:\Windows\System\AbBHeuk.exe
  2⤵
  PID:10524
- C:\Windows\System\tzqbrQe.exe
  C:\Windows\System\tzqbrQe.exe
  2⤵
  PID:10548
- C:\Windows\System\fSrYVjY.exe
  C:\Windows\System\fSrYVjY.exe
  2⤵
  PID:10568
- C:\Windows\System\eAkWOJp.exe
  C:\Windows\System\eAkWOJp.exe
  2⤵
  PID:10592
- C:\Windows\System\QddebEW.exe
  C:\Windows\System\QddebEW.exe
  2⤵
  PID:10620
- C:\Windows\System\IZbQlcX.exe
  C:\Windows\System\IZbQlcX.exe
  2⤵
  PID:10644
- C:\Windows\System\gAjVhlD.exe
  C:\Windows\System\gAjVhlD.exe
  2⤵
  PID:10668
- C:\Windows\System\fcREosx.exe
  C:\Windows\System\fcREosx.exe
  2⤵
  PID:10696
- C:\Windows\System\WWNtlSQ.exe
  C:\Windows\System\WWNtlSQ.exe
  2⤵
  PID:10716
- C:\Windows\System\ypbAeLp.exe
  C:\Windows\System\ypbAeLp.exe
  2⤵
  PID:10748
- C:\Windows\System\Mfvzkxj.exe
  C:\Windows\System\Mfvzkxj.exe
  2⤵
  PID:10768
- C:\Windows\System\QvIDBdb.exe
  C:\Windows\System\QvIDBdb.exe
  2⤵
  PID:10796
- C:\Windows\System\pJArLsl.exe
  C:\Windows\System\pJArLsl.exe
  2⤵
  PID:10824
- C:\Windows\System\xJIakNd.exe
  C:\Windows\System\xJIakNd.exe
  2⤵
  PID:10848
- C:\Windows\System\yWNzHUq.exe
  C:\Windows\System\yWNzHUq.exe
  2⤵
  PID:10872
- C:\Windows\System\TZZivMP.exe
  C:\Windows\System\TZZivMP.exe
  2⤵
  PID:10892
- C:\Windows\System\aUMYcWp.exe
  C:\Windows\System\aUMYcWp.exe
  2⤵
  PID:10920
- C:\Windows\System\nPDwaEl.exe
  C:\Windows\System\nPDwaEl.exe
  2⤵
  PID:10960
- C:\Windows\System\yOQRVWu.exe
  C:\Windows\System\yOQRVWu.exe
  2⤵
  PID:10988
- C:\Windows\System\EmIFwCJ.exe
  C:\Windows\System\EmIFwCJ.exe
  2⤵
  PID:11016
- C:\Windows\System\RRqNShE.exe
  C:\Windows\System\RRqNShE.exe
  2⤵
  PID:11044
- C:\Windows\System\JHdXAqq.exe
  C:\Windows\System\JHdXAqq.exe
  2⤵
  PID:11072
- C:\Windows\System\RFyhjhB.exe
  C:\Windows\System\RFyhjhB.exe
  2⤵
  PID:11088
- C:\Windows\System\DaDLbhf.exe
  C:\Windows\System\DaDLbhf.exe
  2⤵
  PID:11112
- C:\Windows\System\dQDXbju.exe
  C:\Windows\System\dQDXbju.exe
  2⤵
  PID:11136
- C:\Windows\System\WXUprhY.exe
  C:\Windows\System\WXUprhY.exe
  2⤵
  PID:11164
- C:\Windows\System\FcYXuXJ.exe
  C:\Windows\System\FcYXuXJ.exe
  2⤵
  PID:11180
- C:\Windows\System\sEBmiov.exe
  C:\Windows\System\sEBmiov.exe
  2⤵
  PID:11204
- C:\Windows\System\YmkzwPJ.exe
  C:\Windows\System\YmkzwPJ.exe
  2⤵
  PID:11228
- C:\Windows\System\ekroaon.exe
  C:\Windows\System\ekroaon.exe
  2⤵
  PID:11256
- C:\Windows\System\GNfbiLO.exe
  C:\Windows\System\GNfbiLO.exe
  2⤵
  PID:9680
- C:\Windows\System\KAzVzBx.exe
  C:\Windows\System\KAzVzBx.exe
  2⤵
  PID:10160
- C:\Windows\System\eMpaIQK.exe
  C:\Windows\System\eMpaIQK.exe
  2⤵
  PID:10344
- C:\Windows\System\uSwVZPx.exe
  C:\Windows\System\uSwVZPx.exe
  2⤵
  PID:10280
- C:\Windows\System\vTvmHhM.exe
  C:\Windows\System\vTvmHhM.exe
  2⤵
  PID:10320
- C:\Windows\System\GidvfPQ.exe
  C:\Windows\System\GidvfPQ.exe
  2⤵
  PID:10368
- C:\Windows\System\hGbMrfz.exe
  C:\Windows\System\hGbMrfz.exe
  2⤵
  PID:10612
- C:\Windows\System\FVpPcEF.exe
  C:\Windows\System\FVpPcEF.exe
  2⤵
  PID:10540
- C:\Windows\System\WjIuJGr.exe
  C:\Windows\System\WjIuJGr.exe
  2⤵
  PID:10732
- C:\Windows\System\bUlwFYN.exe
  C:\Windows\System\bUlwFYN.exe
  2⤵
  PID:10652
- C:\Windows\System\aXXeVNw.exe
  C:\Windows\System\aXXeVNw.exe
  2⤵
  PID:10864
- C:\Windows\System\ccSoaFU.exe
  C:\Windows\System\ccSoaFU.exe
  2⤵
  PID:10932
- C:\Windows\System\iaazJXW.exe
  C:\Windows\System\iaazJXW.exe
  2⤵
  PID:10840
- C:\Windows\System\JznojiQ.exe
  C:\Windows\System\JznojiQ.exe
  2⤵
  PID:11064
- C:\Windows\System\jSrIhZt.exe
  C:\Windows\System\jSrIhZt.exe
  2⤵
  PID:10844
- C:\Windows\System\ZyUzMLi.exe
  C:\Windows\System\ZyUzMLi.exe
  2⤵
  PID:10904
- C:\Windows\System\yDJYoSr.exe
  C:\Windows\System\yDJYoSr.exe
  2⤵
  PID:11200
- C:\Windows\System\UOdQJsM.exe
  C:\Windows\System\UOdQJsM.exe
  2⤵
  PID:11252
- C:\Windows\System\qwHwEBf.exe
  C:\Windows\System\qwHwEBf.exe
  2⤵
  PID:10336
- C:\Windows\System\QYYGnDI.exe
  C:\Windows\System\QYYGnDI.exe
  2⤵
  PID:11216
- C:\Windows\System\IlDTuhp.exe
  C:\Windows\System\IlDTuhp.exe
  2⤵
  PID:10808
- C:\Windows\System\YoSCMli.exe
  C:\Windows\System\YoSCMli.exe
  2⤵
  PID:10452
- C:\Windows\System\pJrOVRM.exe
  C:\Windows\System\pJrOVRM.exe
  2⤵
  PID:10692
- C:\Windows\System\jjSQflP.exe
  C:\Windows\System\jjSQflP.exe
  2⤵
  PID:11056
- C:\Windows\System\cMmIbLu.exe
  C:\Windows\System\cMmIbLu.exe
  2⤵
  PID:10780
- C:\Windows\System\HnzgSim.exe
  C:\Windows\System\HnzgSim.exe
  2⤵
  PID:10412
- C:\Windows\System\VRWkTEl.exe
  C:\Windows\System\VRWkTEl.exe
  2⤵
  PID:11268
- C:\Windows\System\fxzISOr.exe
  C:\Windows\System\fxzISOr.exe
  2⤵
  PID:11292
- C:\Windows\System\grRRgAz.exe
  C:\Windows\System\grRRgAz.exe
  2⤵
  PID:11316
- C:\Windows\System\MSxdnMf.exe
  C:\Windows\System\MSxdnMf.exe
  2⤵
  PID:11352
- C:\Windows\System\YQEngQI.exe
  C:\Windows\System\YQEngQI.exe
  2⤵
  PID:11392
- C:\Windows\System\BJwreyB.exe
  C:\Windows\System\BJwreyB.exe
  2⤵
  PID:11416
- C:\Windows\System\mmEyMzj.exe
  C:\Windows\System\mmEyMzj.exe
  2⤵
  PID:11444
- C:\Windows\System\HBqDwJT.exe
  C:\Windows\System\HBqDwJT.exe
  2⤵
  PID:11464
- C:\Windows\System\rgrSyRU.exe
  C:\Windows\System\rgrSyRU.exe
  2⤵
  PID:11488
- C:\Windows\System\QtNUaEh.exe
  C:\Windows\System\QtNUaEh.exe
  2⤵
  PID:11520
- C:\Windows\System\iBNEZVb.exe
  C:\Windows\System\iBNEZVb.exe
  2⤵
  PID:11544
- C:\Windows\System\xDEyGgv.exe
  C:\Windows\System\xDEyGgv.exe
  2⤵
  PID:11572
- C:\Windows\System\DQZNTUB.exe
  C:\Windows\System\DQZNTUB.exe
  2⤵
  PID:11592
- C:\Windows\System\RDUaEfy.exe
  C:\Windows\System\RDUaEfy.exe
  2⤵
  PID:11612
- C:\Windows\System\KNJsqym.exe
  C:\Windows\System\KNJsqym.exe
  2⤵
  PID:11632
- C:\Windows\System\CGShZrX.exe
  C:\Windows\System\CGShZrX.exe
  2⤵
  PID:11660
- C:\Windows\System\JWaOfrk.exe
  C:\Windows\System\JWaOfrk.exe
  2⤵
  PID:11688
- C:\Windows\System\ysQnNqc.exe
  C:\Windows\System\ysQnNqc.exe
  2⤵
  PID:11712
- C:\Windows\System\SLeGVHq.exe
  C:\Windows\System\SLeGVHq.exe
  2⤵
  PID:11732
- C:\Windows\System\nAbcxNt.exe
  C:\Windows\System\nAbcxNt.exe
  2⤵
  PID:11752
- C:\Windows\System\cjZqawS.exe
  C:\Windows\System\cjZqawS.exe
  2⤵
  PID:11776
- C:\Windows\System\UeLdPoX.exe
  C:\Windows\System\UeLdPoX.exe
  2⤵
  PID:11804
- C:\Windows\System\xkGDxUI.exe
  C:\Windows\System\xkGDxUI.exe
  2⤵
  PID:11820
- C:\Windows\System\lUvYGWG.exe
  C:\Windows\System\lUvYGWG.exe
  2⤵
  PID:11836
- C:\Windows\System\lCTyhLs.exe
  C:\Windows\System\lCTyhLs.exe
  2⤵
  PID:11980
- C:\Windows\System\jjJYpyC.exe
  C:\Windows\System\jjJYpyC.exe
  2⤵
  PID:12016
- C:\Windows\System\ZoYZqTJ.exe
  C:\Windows\System\ZoYZqTJ.exe
  2⤵
  PID:12048
- C:\Windows\System\pisstWF.exe
  C:\Windows\System\pisstWF.exe
  2⤵
  PID:12072
- C:\Windows\System\UNdPFOM.exe
  C:\Windows\System\UNdPFOM.exe
  2⤵
  PID:12104
- C:\Windows\System\DIxNmEP.exe
  C:\Windows\System\DIxNmEP.exe
  2⤵
  PID:12132
- C:\Windows\System\yzBBuSk.exe
  C:\Windows\System\yzBBuSk.exe
  2⤵
  PID:12220
- C:\Windows\System\PCwzbLC.exe
  C:\Windows\System\PCwzbLC.exe
  2⤵
  PID:12244
- C:\Windows\System\CSpXGCW.exe
  C:\Windows\System\CSpXGCW.exe
  2⤵
  PID:12268
- C:\Windows\System\rMWkDcC.exe
  C:\Windows\System\rMWkDcC.exe
  2⤵
  PID:10404
- C:\Windows\System\oTlvaFw.exe
  C:\Windows\System\oTlvaFw.exe
  2⤵
  PID:10584
- C:\Windows\System\oegNykg.exe
  C:\Windows\System\oegNykg.exe
  2⤵
  PID:11024
- C:\Windows\System\FwRjwAS.exe
  C:\Windows\System\FwRjwAS.exe
  2⤵
  PID:11348
- C:\Windows\System\HsZACtf.exe
  C:\Windows\System\HsZACtf.exe
  2⤵
  PID:10760
- C:\Windows\System\uAhtORp.exe
  C:\Windows\System\uAhtORp.exe
  2⤵
  PID:11236
- C:\Windows\System\nLWZsYA.exe
  C:\Windows\System\nLWZsYA.exe
  2⤵
  PID:11080
- C:\Windows\System\ZSseuNM.exe
  C:\Windows\System\ZSseuNM.exe
  2⤵
  PID:11372
- C:\Windows\System\VprWhui.exe
  C:\Windows\System\VprWhui.exe
  2⤵
  PID:11704
- C:\Windows\System\fRirMrx.exe
  C:\Windows\System\fRirMrx.exe
  2⤵
  PID:11620
- C:\Windows\System\HekWeTu.exe
  C:\Windows\System\HekWeTu.exe
  2⤵
  PID:11536
- C:\Windows\System\GtGmWHi.exe
  C:\Windows\System\GtGmWHi.exe
  2⤵
  PID:11604
- C:\Windows\System\RktgOwI.exe
  C:\Windows\System\RktgOwI.exe
  2⤵
  PID:11696
- C:\Windows\System\AOeqTqI.exe
  C:\Windows\System\AOeqTqI.exe
  2⤵
  PID:11784
- C:\Windows\System\KTHRWaT.exe
  C:\Windows\System\KTHRWaT.exe
  2⤵
  PID:11844
- C:\Windows\System\YIjeDzk.exe
  C:\Windows\System\YIjeDzk.exe
  2⤵
  PID:12144
- C:\Windows\System\pqtFcBe.exe
  C:\Windows\System\pqtFcBe.exe
  2⤵
  PID:12092
- C:\Windows\System\mHcJCCN.exe
  C:\Windows\System\mHcJCCN.exe
  2⤵
  PID:12124
- C:\Windows\System\gfkzEJN.exe
  C:\Windows\System\gfkzEJN.exe
  2⤵
  PID:12240
- C:\Windows\System\xFMyFwQ.exe
  C:\Windows\System\xFMyFwQ.exe
  2⤵
  PID:12088
- C:\Windows\System\kFMfJdO.exe
  C:\Windows\System\kFMfJdO.exe
  2⤵
  PID:11244
- C:\Windows\System\nNrHgjF.exe
  C:\Windows\System\nNrHgjF.exe
  2⤵
  PID:11280
- C:\Windows\System\TjAHWKR.exe
  C:\Windows\System\TjAHWKR.exe
  2⤵
  PID:10316
- C:\Windows\System\ppoTfCZ.exe
  C:\Windows\System\ppoTfCZ.exe
  2⤵
  PID:12276
- C:\Windows\System\LwqKyEy.exe
  C:\Windows\System\LwqKyEy.exe
  2⤵
  PID:11816
- C:\Windows\System\PJbrdZG.exe
  C:\Windows\System\PJbrdZG.exe
  2⤵
  PID:11936
- C:\Windows\System\zVxztPP.exe
  C:\Windows\System\zVxztPP.exe
  2⤵
  PID:12120
- C:\Windows\System\mFHdWCX.exe
  C:\Windows\System\mFHdWCX.exe
  2⤵
  PID:11768
- C:\Windows\System\IhJVgtY.exe
  C:\Windows\System\IhJVgtY.exe
  2⤵
  PID:12308
- C:\Windows\System\VjdcbLa.exe
  C:\Windows\System\VjdcbLa.exe
  2⤵
  PID:12328
- C:\Windows\System\OJjMfGy.exe
  C:\Windows\System\OJjMfGy.exe
  2⤵
  PID:12352
- C:\Windows\System\xDPLywg.exe
  C:\Windows\System\xDPLywg.exe
  2⤵
  PID:12372
- C:\Windows\System\HGaYllk.exe
  C:\Windows\System\HGaYllk.exe
  2⤵
  PID:12408
- C:\Windows\System\UfyzUmP.exe
  C:\Windows\System\UfyzUmP.exe
  2⤵
  PID:12468
- C:\Windows\System\dilNIfy.exe
  C:\Windows\System\dilNIfy.exe
  2⤵
  PID:12496
- C:\Windows\System\UvmTdPK.exe
  C:\Windows\System\UvmTdPK.exe
  2⤵
  PID:12516
- C:\Windows\System\etnAPVI.exe
  C:\Windows\System\etnAPVI.exe
  2⤵
  PID:12536
- C:\Windows\System\jURbLxl.exe
  C:\Windows\System\jURbLxl.exe
  2⤵
  PID:12568
- C:\Windows\System\CwQwssh.exe
  C:\Windows\System\CwQwssh.exe
  2⤵
  PID:12600
- C:\Windows\System\ghvOYmk.exe
  C:\Windows\System\ghvOYmk.exe
  2⤵
  PID:12632
- C:\Windows\System\qykKfZn.exe
  C:\Windows\System\qykKfZn.exe
  2⤵
  PID:12656
- C:\Windows\System\TFsNsnf.exe
  C:\Windows\System\TFsNsnf.exe
  2⤵
  PID:12696
- C:\Windows\System\kKNctQl.exe
  C:\Windows\System\kKNctQl.exe
  2⤵
  PID:12732
- C:\Windows\System\qaqtFgX.exe
  C:\Windows\System\qaqtFgX.exe
  2⤵
  PID:12756
- C:\Windows\System\gqQaZoq.exe
  C:\Windows\System\gqQaZoq.exe
  2⤵
  PID:12792
- C:\Windows\System\wGnvRkA.exe
  C:\Windows\System\wGnvRkA.exe
  2⤵
  PID:12812
- C:\Windows\System\UvIaDsW.exe
  C:\Windows\System\UvIaDsW.exe
  2⤵
  PID:12840
- C:\Windows\System\NkJpdbV.exe
  C:\Windows\System\NkJpdbV.exe
  2⤵
  PID:12872
- C:\Windows\System\ZFyuCWi.exe
  C:\Windows\System\ZFyuCWi.exe
  2⤵
  PID:12900
- C:\Windows\System\NkAPtPo.exe
  C:\Windows\System\NkAPtPo.exe
  2⤵
  PID:12920
- C:\Windows\System\HjQXMDc.exe
  C:\Windows\System\HjQXMDc.exe
  2⤵
  PID:12940
- C:\Windows\System\tcWkSae.exe
  C:\Windows\System\tcWkSae.exe
  2⤵
  PID:12968
- C:\Windows\System\pjbiqOV.exe
  C:\Windows\System\pjbiqOV.exe
  2⤵
  PID:12984
- C:\Windows\System\AxCPENJ.exe
  C:\Windows\System\AxCPENJ.exe
  2⤵
  PID:13000
- C:\Windows\System\lhxByMq.exe
  C:\Windows\System\lhxByMq.exe
  2⤵
  PID:13028
- C:\Windows\System\AqBSKTU.exe
  C:\Windows\System\AqBSKTU.exe
  2⤵
  PID:13052
- C:\Windows\System\ONPYoVp.exe
  C:\Windows\System\ONPYoVp.exe
  2⤵
  PID:13076
- C:\Windows\System\NmBGXzF.exe
  C:\Windows\System\NmBGXzF.exe
  2⤵
  PID:13096
- C:\Windows\System\rLqsdQi.exe
  C:\Windows\System\rLqsdQi.exe
  2⤵
  PID:13120
- C:\Windows\System\eYXoNzK.exe
  C:\Windows\System\eYXoNzK.exe
  2⤵
  PID:13144
- C:\Windows\System\GKgpulI.exe
  C:\Windows\System\GKgpulI.exe
  2⤵
  PID:13168
- C:\Windows\System\rLwVahh.exe
  C:\Windows\System\rLwVahh.exe
  2⤵
  PID:13192
- C:\Windows\System\hQxbMpX.exe
  C:\Windows\System\hQxbMpX.exe
  2⤵
  PID:13212
- C:\Windows\System\tkhkFzp.exe
  C:\Windows\System\tkhkFzp.exe
  2⤵
  PID:13228
- C:\Windows\System\sTbeoTW.exe
  C:\Windows\System\sTbeoTW.exe
  2⤵
  PID:13252
- C:\Windows\System\DfSBFNX.exe
  C:\Windows\System\DfSBFNX.exe
  2⤵
  PID:13268
- C:\Windows\System\dxACdek.exe
  C:\Windows\System\dxACdek.exe
  2⤵
  PID:13292
- C:\Windows\System\dkrulll.exe
  C:\Windows\System\dkrulll.exe
  2⤵
  PID:11812
- C:\Windows\System\MetCUrv.exe
  C:\Windows\System\MetCUrv.exe
  2⤵
  PID:11408
- C:\Windows\System\saYjHDz.exe
  C:\Windows\System\saYjHDz.exe
  2⤵
  PID:12320
- C:\Windows\System\oUewaEd.exe
  C:\Windows\System\oUewaEd.exe
  2⤵
  PID:12168
- C:\Windows\System\qyJjCmO.exe
  C:\Windows\System\qyJjCmO.exe
  2⤵
  PID:11192
- C:\Windows\System\WXOjSVU.exe
  C:\Windows\System\WXOjSVU.exe
  2⤵
  PID:12456
- C:\Windows\System\QTDScgH.exe
  C:\Windows\System\QTDScgH.exe
  2⤵
  PID:11432
- C:\Windows\System\lKtKtRc.exe
  C:\Windows\System\lKtKtRc.exe
  2⤵
  PID:12556
- C:\Windows\System\mqlzron.exe
  C:\Windows\System\mqlzron.exe
  2⤵
  PID:12608
- C:\Windows\System\qrwXvjI.exe
  C:\Windows\System\qrwXvjI.exe
  2⤵
  PID:12692
- C:\Windows\System\ioMQiOK.exe
  C:\Windows\System\ioMQiOK.exe
  2⤵
  PID:12524
- C:\Windows\System\zyBCBFk.exe
  C:\Windows\System\zyBCBFk.exe
  2⤵
  PID:12652
- C:\Windows\System\eGFApAJ.exe
  C:\Windows\System\eGFApAJ.exe
  2⤵
  PID:12912
- C:\Windows\System\OiZpgxi.exe
  C:\Windows\System\OiZpgxi.exe
  2⤵
  PID:12976
- C:\Windows\System\gsFJOrj.exe
  C:\Windows\System\gsFJOrj.exe
  2⤵
  PID:12856
- C:\Windows\System\pUmnEat.exe
  C:\Windows\System\pUmnEat.exe
  2⤵
  PID:13072
- C:\Windows\System\abVcxcg.exe
  C:\Windows\System\abVcxcg.exe
  2⤵
  PID:12992
- C:\Windows\System\dMSxmLe.exe
  C:\Windows\System\dMSxmLe.exe
  2⤵
  PID:13108
- C:\Windows\System\EFelxkh.exe
  C:\Windows\System\EFelxkh.exe
  2⤵
  PID:13176
- C:\Windows\System\BcoPJdp.exe
  C:\Windows\System\BcoPJdp.exe
  2⤵
  PID:11772
- C:\Windows\System\RfLPhNb.exe
  C:\Windows\System\RfLPhNb.exe
  2⤵
  PID:12404
- C:\Windows\System\aYAWDhr.exe
  C:\Windows\System\aYAWDhr.exe
  2⤵
  PID:13220
- C:\Windows\System\DZKVvpc.exe
  C:\Windows\System\DZKVvpc.exe
  2⤵
  PID:13264
- C:\Windows\System\waOuMyz.exe
  C:\Windows\System\waOuMyz.exe
  2⤵
  PID:12264
- C:\Windows\System\eTMsAkV.exe
  C:\Windows\System\eTMsAkV.exe
  2⤵
  PID:12384
- C:\Windows\System\JYOEgzJ.exe
  C:\Windows\System\JYOEgzJ.exe
  2⤵
  PID:12960
- C:\Windows\System\xAJsbnY.exe
  C:\Windows\System\xAJsbnY.exe
  2⤵
  PID:12800
- C:\Windows\System\sZkoUaB.exe
  C:\Windows\System\sZkoUaB.exe
  2⤵
  PID:13316
- C:\Windows\System\eWGLovY.exe
  C:\Windows\System\eWGLovY.exe
  2⤵
  PID:13336
- C:\Windows\System\xdxtcIX.exe
  C:\Windows\System\xdxtcIX.exe
  2⤵
  PID:13360
- C:\Windows\System\CXxAjIS.exe
  C:\Windows\System\CXxAjIS.exe
  2⤵
  PID:13376
- C:\Windows\System\DjGSQxg.exe
  C:\Windows\System\DjGSQxg.exe
  2⤵
  PID:13404
- C:\Windows\System\clRuWjG.exe
  C:\Windows\System\clRuWjG.exe
  2⤵
  PID:13424
- C:\Windows\System\pEUbjri.exe
  C:\Windows\System\pEUbjri.exe
  2⤵
  PID:13444
- C:\Windows\System\TlhTTjK.exe
  C:\Windows\System\TlhTTjK.exe
  2⤵
  PID:13472
- C:\Windows\System\MBttNIN.exe
  C:\Windows\System\MBttNIN.exe
  2⤵
  PID:13504
- C:\Windows\System\tWmomqE.exe
  C:\Windows\System\tWmomqE.exe
  2⤵
  PID:13524
- C:\Windows\System\XRLLwTH.exe
  C:\Windows\System\XRLLwTH.exe
  2⤵
  PID:13544
- C:\Windows\System\gWzAaja.exe
  C:\Windows\System\gWzAaja.exe
  2⤵
  PID:13564
- C:\Windows\System\NPlULkv.exe
  C:\Windows\System\NPlULkv.exe
  2⤵
  PID:13592
- C:\Windows\System\TPnooFr.exe
  C:\Windows\System\TPnooFr.exe
  2⤵
  PID:13608
- C:\Windows\System\biubeMS.exe
  C:\Windows\System\biubeMS.exe
  2⤵
  PID:13628
- C:\Windows\System\hZRuMLX.exe
  C:\Windows\System\hZRuMLX.exe
  2⤵
  PID:13652
- C:\Windows\System\pXeqTFY.exe
  C:\Windows\System\pXeqTFY.exe
  2⤵
  PID:13680
- C:\Windows\System\yWvKuJJ.exe
  C:\Windows\System\yWvKuJJ.exe
  2⤵
  PID:13696
- C:\Windows\System\wFPEIux.exe
  C:\Windows\System\wFPEIux.exe
  2⤵
  PID:13720
- C:\Windows\System\tVcihaK.exe
  C:\Windows\System\tVcihaK.exe
  2⤵
  PID:13756
- C:\Windows\System\wGIoCbS.exe
  C:\Windows\System\wGIoCbS.exe
  2⤵
  PID:13780
- C:\Windows\System\SwXKHkb.exe
  C:\Windows\System\SwXKHkb.exe
  2⤵
  PID:13804
- C:\Windows\System\yBGMYLj.exe
  C:\Windows\System\yBGMYLj.exe
  2⤵
  PID:13836
- C:\Windows\System\KhHPIPs.exe
  C:\Windows\System\KhHPIPs.exe
  2⤵
  PID:13860
- C:\Windows\System\pUOHDkJ.exe
  C:\Windows\System\pUOHDkJ.exe
  2⤵
  PID:13884
- C:\Windows\System\tltHFZt.exe
  C:\Windows\System\tltHFZt.exe
  2⤵
  PID:13908
- C:\Windows\System\QutEdNr.exe
  C:\Windows\System\QutEdNr.exe
  2⤵
  PID:13936
- C:\Windows\System\mIdkeek.exe
  C:\Windows\System\mIdkeek.exe
  2⤵
  PID:13956
- C:\Windows\System\SMemkpv.exe
  C:\Windows\System\SMemkpv.exe
  2⤵
  PID:13976
- C:\Windows\System\MiCVWCb.exe
  C:\Windows\System\MiCVWCb.exe
  2⤵
  PID:14000
- C:\Windows\System\hxwLqJp.exe
  C:\Windows\System\hxwLqJp.exe
  2⤵
  PID:14028
- C:\Windows\System\myjlvbE.exe
  C:\Windows\System\myjlvbE.exe
  2⤵
  PID:14068
- C:\Windows\System\TJyajBv.exe
  C:\Windows\System\TJyajBv.exe
  2⤵
  PID:14092
- C:\Windows\System\UHzPjzU.exe
  C:\Windows\System\UHzPjzU.exe
  2⤵
  PID:14112
- C:\Windows\System\EuBMOGL.exe
  C:\Windows\System\EuBMOGL.exe
  2⤵
  PID:14136
- C:\Windows\System\XPcsYnD.exe
  C:\Windows\System\XPcsYnD.exe
  2⤵
  PID:14152
- C:\Windows\System\UMDoOER.exe
  C:\Windows\System\UMDoOER.exe
  2⤵
  PID:14184
- C:\Windows\System\toGhsbG.exe
  C:\Windows\System\toGhsbG.exe
  2⤵
  PID:14208
- C:\Windows\System\XMUeSNP.exe
  C:\Windows\System\XMUeSNP.exe
  2⤵
  PID:14228
- C:\Windows\System\COqhtNK.exe
  C:\Windows\System\COqhtNK.exe
  2⤵
  PID:14256
- C:\Windows\System\DwyLtdg.exe
  C:\Windows\System\DwyLtdg.exe
  2⤵
  PID:14284
- C:\Windows\System\AGJFNRA.exe
  C:\Windows\System\AGJFNRA.exe
  2⤵
  PID:14312
- C:\Windows\System\TzSgAlt.exe
  C:\Windows\System\TzSgAlt.exe
  2⤵
  PID:12596
- C:\Windows\System\fauWUjZ.exe
  C:\Windows\System\fauWUjZ.exe
  2⤵
  PID:13280
- C:\Windows\System\UmDMTCW.exe
  C:\Windows\System\UmDMTCW.exe
  2⤵
  PID:11336
- C:\Windows\System\tqEvUdy.exe
  C:\Windows\System\tqEvUdy.exe
  2⤵
  PID:13240
- C:\Windows\System\UTVbPkM.exe
  C:\Windows\System\UTVbPkM.exe
  2⤵
  PID:13328
- C:\Windows\System\uBXLurD.exe
  C:\Windows\System\uBXLurD.exe
  2⤵
  PID:13392
- C:\Windows\System\gSPiBYL.exe
  C:\Windows\System\gSPiBYL.exe
  2⤵
  PID:12648
- C:\Windows\System\mkuYagV.exe
  C:\Windows\System\mkuYagV.exe
  2⤵
  PID:13500
- C:\Windows\System\uJgZkJZ.exe
  C:\Windows\System\uJgZkJZ.exe
  2⤵
  PID:12508
- C:\Windows\System\CtECZcG.exe
  C:\Windows\System\CtECZcG.exe
  2⤵
  PID:12480
- C:\Windows\System\StGwsum.exe
  C:\Windows\System\StGwsum.exe
  2⤵
  PID:13020
- C:\Windows\System\KMGezAn.exe
  C:\Windows\System\KMGezAn.exe
  2⤵
  PID:13740
- C:\Windows\System\UYtUFXS.exe
  C:\Windows\System\UYtUFXS.exe
  2⤵
  PID:13824
- C:\Windows\System\fwgTMOr.exe
  C:\Windows\System\fwgTMOr.exe
  2⤵
  PID:13876
- C:\Windows\System\SzsKkBL.exe
  C:\Windows\System\SzsKkBL.exe
  2⤵
  PID:13996
- C:\Windows\System\iJQJGPB.exe
  C:\Windows\System\iJQJGPB.exe
  2⤵
  PID:14020
- C:\Windows\System\LKayogx.exe
  C:\Windows\System\LKayogx.exe
  2⤵
  PID:14084
- C:\Windows\System\tOScADO.exe
  C:\Windows\System\tOScADO.exe
  2⤵
  PID:13440
- C:\Windows\System\NvmHHps.exe
  C:\Windows\System\NvmHHps.exe
  2⤵
  PID:13852
- C:\Windows\System\tEVDUnJ.exe
  C:\Windows\System\tEVDUnJ.exe
  2⤵
  PID:14352
- C:\Windows\System\XzFIHQG.exe
  C:\Windows\System\XzFIHQG.exe
  2⤵
  PID:14372
- C:\Windows\System\skUXEwA.exe
  C:\Windows\System\skUXEwA.exe
  2⤵
  PID:14420
- C:\Windows\System\afOjsgl.exe
  C:\Windows\System\afOjsgl.exe
  2⤵
  PID:14440
- C:\Windows\System\sZzBGEL.exe
  C:\Windows\System\sZzBGEL.exe
  2⤵
  PID:14460
- C:\Windows\System\bGtIZcs.exe
  C:\Windows\System\bGtIZcs.exe
  2⤵
  PID:14480
- C:\Windows\System\JkyhgUe.exe
  C:\Windows\System\JkyhgUe.exe
  2⤵
  PID:14784
- C:\Windows\System\GpKevOf.exe
  C:\Windows\System\GpKevOf.exe
  2⤵
  PID:14800
- C:\Windows\System\jBvpZzs.exe
  C:\Windows\System\jBvpZzs.exe
  2⤵
  PID:14816
- C:\Windows\System\EhcricU.exe
  C:\Windows\System\EhcricU.exe
  2⤵
  PID:14836
- C:\Windows\System\ONGmAyk.exe
  C:\Windows\System\ONGmAyk.exe
  2⤵
  PID:14908
- C:\Windows\System\ZcnuXdX.exe
  C:\Windows\System\ZcnuXdX.exe
  2⤵
  PID:14932
- C:\Windows\System\rAHvLAg.exe
  C:\Windows\System\rAHvLAg.exe
  2⤵
  PID:14956
- C:\Windows\System\LWujnpU.exe
  C:\Windows\System\LWujnpU.exe
  2⤵
  PID:14992
- C:\Windows\System\brjJuNi.exe
  C:\Windows\System\brjJuNi.exe
  2⤵
  PID:15020
- C:\Windows\System\PMrptCt.exe
  C:\Windows\System\PMrptCt.exe
  2⤵
  PID:15056
- C:\Windows\System\kbsOMPm.exe
  C:\Windows\System\kbsOMPm.exe
  2⤵
  PID:15096
- C:\Windows\System\oyOCqXS.exe
  C:\Windows\System\oyOCqXS.exe
  2⤵
  PID:15132
- C:\Windows\System\NHostGt.exe
  C:\Windows\System\NHostGt.exe
  2⤵
  PID:15160
- C:\Windows\System\pBoqHyc.exe
  C:\Windows\System\pBoqHyc.exe
  2⤵
  PID:15192
- C:\Windows\System\ZInJnad.exe
  C:\Windows\System\ZInJnad.exe
  2⤵
  PID:15220
- C:\Windows\System\dndCDnW.exe
  C:\Windows\System\dndCDnW.exe
  2⤵
  PID:15252
- C:\Windows\System\OrxurYd.exe
  C:\Windows\System\OrxurYd.exe
  2⤵
  PID:15292
- C:\Windows\System\XSJLHqd.exe
  C:\Windows\System\XSJLHqd.exe
  2⤵
  PID:15312
- C:\Windows\System\OeIAJun.exe
  C:\Windows\System\OeIAJun.exe
  2⤵
  PID:15344
- C:\Windows\System\BXXEZLG.exe
  C:\Windows\System\BXXEZLG.exe
  2⤵
  PID:13584
- C:\Windows\System\HvvHlNi.exe
  C:\Windows\System\HvvHlNi.exe
  2⤵
  PID:14044
- C:\Windows\System\UiwDFMu.exe
  C:\Windows\System\UiwDFMu.exe
  2⤵
  PID:14128
- C:\Windows\System\OCMWgap.exe
  C:\Windows\System\OCMWgap.exe
  2⤵
  PID:14196
- C:\Windows\System\JpcMPBO.exe
  C:\Windows\System\JpcMPBO.exe
  2⤵
  PID:14056
- C:\Windows\System\wQWVZDo.exe
  C:\Windows\System\wQWVZDo.exe
  2⤵
  PID:13924
- C:\Windows\System\iqlFGlU.exe
  C:\Windows\System\iqlFGlU.exe
  2⤵
  PID:13368
- C:\Windows\System\EmdRQZW.exe
  C:\Windows\System\EmdRQZW.exe
  2⤵
  PID:14100
- C:\Windows\System\bUCiUwa.exe
  C:\Windows\System\bUCiUwa.exe
  2⤵
  PID:14124
- C:\Windows\System\FfDoNzd.exe
  C:\Windows\System\FfDoNzd.exe
  2⤵
  PID:13832
- C:\Windows\System\wZflyoU.exe
  C:\Windows\System\wZflyoU.exe
  2⤵
  PID:14248
- C:\Windows\System\hnXMwSk.exe
  C:\Windows\System\hnXMwSk.exe
  2⤵
  PID:14176
- C:\Windows\System\wzKeKmf.exe
  C:\Windows\System\wzKeKmf.exe
  2⤵
  PID:14592
- C:\Windows\System\tAcZpxS.exe
  C:\Windows\System\tAcZpxS.exe
  2⤵
  PID:14324
- C:\Windows\System\zAUUPku.exe
  C:\Windows\System\zAUUPku.exe
  2⤵
  PID:12776
- C:\Windows\System\MBUcfad.exe
  C:\Windows\System\MBUcfad.exe
  2⤵
  PID:14388
- C:\Windows\System\HHQbbds.exe
  C:\Windows\System\HHQbbds.exe
  2⤵
  PID:11796
- C:\Windows\System\HRhKpZs.exe
  C:\Windows\System\HRhKpZs.exe
  2⤵
  PID:14428
- C:\Windows\System\ZTGOOiO.exe
  C:\Windows\System\ZTGOOiO.exe
  2⤵
  PID:14456
- C:\Windows\System\LCruADC.exe
  C:\Windows\System\LCruADC.exe
  2⤵
  PID:13964
- C:\Windows\System\jKFgEGw.exe
  C:\Windows\System\jKFgEGw.exe
  2⤵
  PID:14668
- C:\Windows\System\SRIvCRv.exe
  C:\Windows\System\SRIvCRv.exe
  2⤵
  PID:13464
- C:\Windows\System\BbsEAFk.exe
  C:\Windows\System\BbsEAFk.exe
  2⤵
  PID:14780
- C:\Windows\System\jFTgufH.exe
  C:\Windows\System\jFTgufH.exe
  2⤵
  PID:14732
- C:\Windows\System\PscIjdQ.exe
  C:\Windows\System\PscIjdQ.exe
  2⤵
  PID:15068
- C:\Windows\System\RUNBYpS.exe
  C:\Windows\System\RUNBYpS.exe
  2⤵
  PID:14924
- C:\Windows\System\HKZeqIw.exe
  C:\Windows\System\HKZeqIw.exe
  2⤵
  PID:15148
- C:\Windows\System\LnhJlOe.exe
  C:\Windows\System\LnhJlOe.exe
  2⤵
  PID:15280
- C:\Windows\System\hPYdWDB.exe
  C:\Windows\System\hPYdWDB.exe
  2⤵
  PID:15084
- C:\Windows\System\evEdDPg.exe
  C:\Windows\System\evEdDPg.exe
  2⤵
  PID:13620
- C:\Windows\System\tToEGdv.exe
  C:\Windows\System\tToEGdv.exe
  2⤵
  PID:14968
- C:\Windows\System\yosMuVY.exe
  C:\Windows\System\yosMuVY.exe
  2⤵
  PID:14980
- C:\Windows\System\nVfAMCy.exe
  C:\Windows\System\nVfAMCy.exe
  2⤵
  PID:14496
- C:\Windows\System\mmrssYL.exe
  C:\Windows\System\mmrssYL.exe
  2⤵
  PID:14148
- C:\Windows\System\esUUdpD.exe
  C:\Windows\System\esUUdpD.exe
  2⤵
  PID:13708
- C:\Windows\System\BQrNHLn.exe
  C:\Windows\System\BQrNHLn.exe
  2⤵
  PID:13200
- C:\Windows\System\kXhtjmp.exe
  C:\Windows\System\kXhtjmp.exe
  2⤵
  PID:15236
- C:\Windows\System\votlpvQ.exe
  C:\Windows\System\votlpvQ.exe
  2⤵
  PID:12848
- C:\Windows\System\oyLdxuh.exe
  C:\Windows\System\oyLdxuh.exe
  2⤵
  PID:15324
- C:\Windows\System\Lkqltey.exe
  C:\Windows\System\Lkqltey.exe
  2⤵
  PID:15364
- C:\Windows\System\HKTSVcD.exe
  C:\Windows\System\HKTSVcD.exe
  2⤵
  PID:15384
- C:\Windows\System\KjEaXiz.exe
  C:\Windows\System\KjEaXiz.exe
  2⤵
  PID:15412
- C:\Windows\System\yYvuUCf.exe
  C:\Windows\System\yYvuUCf.exe
  2⤵
  PID:15432
- C:\Windows\System\fRnpqgj.exe
  C:\Windows\System\fRnpqgj.exe
  2⤵
  PID:15456
- C:\Windows\System\nXQknVL.exe
  C:\Windows\System\nXQknVL.exe
  2⤵
  PID:15472
- C:\Windows\System\tNRhVql.exe
  C:\Windows\System\tNRhVql.exe
  2⤵
  PID:15496
- C:\Windows\System\uHoqeZO.exe
  C:\Windows\System\uHoqeZO.exe
  2⤵
  PID:15516
- C:\Windows\System\BUdbeUA.exe
  C:\Windows\System\BUdbeUA.exe
  2⤵
  PID:15544
- C:\Windows\System\weFxUzG.exe
  C:\Windows\System\weFxUzG.exe
  2⤵
  PID:15564
- C:\Windows\System\tjjhOxt.exe
  C:\Windows\System\tjjhOxt.exe
  2⤵
  PID:15588
- C:\Windows\System\FSpXeCU.exe
  C:\Windows\System\FSpXeCU.exe
  2⤵
  PID:15616
- C:\Windows\System\frVRUxR.exe
  C:\Windows\System\frVRUxR.exe
  2⤵
  PID:15636
- C:\Windows\System\erirnEY.exe
  C:\Windows\System\erirnEY.exe
  2⤵
  PID:15660
- C:\Windows\System\vdBYbKi.exe
  C:\Windows\System\vdBYbKi.exe
  2⤵
  PID:15676
- C:\Windows\System\yVHbNXD.exe
  C:\Windows\System\yVHbNXD.exe
  2⤵
  PID:15704
- C:\Windows\System\YpBUdVq.exe
  C:\Windows\System\YpBUdVq.exe
  2⤵
  PID:15724
- C:\Windows\System\mfwChJL.exe
  C:\Windows\System\mfwChJL.exe
  2⤵
  PID:15748
- C:\Windows\System\UjuqbWh.exe
  C:\Windows\System\UjuqbWh.exe
  2⤵
  PID:15772
- C:\Windows\System\kCrCccW.exe
  C:\Windows\System\kCrCccW.exe
  2⤵
  PID:15804
- C:\Windows\System\ofBNOKa.exe
  C:\Windows\System\ofBNOKa.exe
  2⤵
  PID:15832
- C:\Windows\System\qMyLkhG.exe
  C:\Windows\System\qMyLkhG.exe
  2⤵
  PID:15856
- C:\Windows\System\JaFIxMc.exe
  C:\Windows\System\JaFIxMc.exe
  2⤵
  PID:15880
- C:\Windows\System\COonPAY.exe
  C:\Windows\System\COonPAY.exe
  2⤵
  PID:15908
- C:\Windows\System\lOReVuN.exe
  C:\Windows\System\lOReVuN.exe
  2⤵
  PID:15936
- C:\Windows\System\RGCVpJo.exe
  C:\Windows\System\RGCVpJo.exe
  2⤵
  PID:15956
- C:\Windows\System\roUOPXZ.exe
  C:\Windows\System\roUOPXZ.exe
  2⤵
  PID:15980
- C:\Windows\System\pXKYocp.exe
  C:\Windows\System\pXKYocp.exe
  2⤵
  PID:16008
- C:\Windows\System\lHIiaaR.exe
  C:\Windows\System\lHIiaaR.exe
  2⤵
  PID:16032
- C:\Windows\System\hPebKac.exe
  C:\Windows\System\hPebKac.exe
  2⤵
  PID:16056
- C:\Windows\System\frObTXA.exe
  C:\Windows\System\frObTXA.exe
  2⤵
  PID:16080
- C:\Windows\System\TpRmPIp.exe
  C:\Windows\System\TpRmPIp.exe
  2⤵
  PID:16112
- C:\Windows\System\QtEJjoj.exe
  C:\Windows\System\QtEJjoj.exe
  2⤵
  PID:16136
- C:\Windows\System\dsfDiBT.exe
  C:\Windows\System\dsfDiBT.exe
  2⤵
  PID:16164
- C:\Windows\System\rHOaUnh.exe
  C:\Windows\System\rHOaUnh.exe
  2⤵
  PID:16188
- C:\Windows\System\oMYsvlo.exe
  C:\Windows\System\oMYsvlo.exe
  2⤵
  PID:16212
- C:\Windows\System\qDmTwzv.exe
  C:\Windows\System\qDmTwzv.exe
  2⤵
  PID:16232
- C:\Windows\System\OycHizB.exe
  C:\Windows\System\OycHizB.exe
  2⤵
  PID:16256
- C:\Windows\System\TKabahO.exe
  C:\Windows\System\TKabahO.exe
  2⤵
  PID:16280
- C:\Windows\System\gtXNLmX.exe
  C:\Windows\System\gtXNLmX.exe
  2⤵
  PID:16296
- C:\Windows\System\ZiuSUZW.exe
  C:\Windows\System\ZiuSUZW.exe
  2⤵
  PID:16332
- C:\Windows\System\kOniTUs.exe
  C:\Windows\System\kOniTUs.exe
  2⤵
  PID:16356
- C:\Windows\System\nnoDNoE.exe
  C:\Windows\System\nnoDNoE.exe
  2⤵
  PID:16380
- C:\Windows\System\rxuULfF.exe
  C:\Windows\System\rxuULfF.exe
  2⤵
  PID:13800
- C:\Windows\System\nQvEeHw.exe
  C:\Windows\System\nQvEeHw.exe
  2⤵
  PID:14064
- C:\Windows\System\WsRMoDN.exe
  C:\Windows\System\WsRMoDN.exe
  2⤵
  PID:13616
- C:\Windows\System\KNTLgxd.exe
  C:\Windows\System\KNTLgxd.exe
  2⤵
  PID:15216
- C:\Windows\System\ChzGYLW.exe
  C:\Windows\System\ChzGYLW.exe
  2⤵
  PID:15380
- C:\Windows\System\NPmoOmi.exe
  C:\Windows\System\NPmoOmi.exe
  2⤵
  PID:13556
- C:\Windows\System\MxZwdLV.exe
  C:\Windows\System\MxZwdLV.exe
  2⤵
  PID:15468
- C:\Windows\System\ItgLiXe.exe
  C:\Windows\System\ItgLiXe.exe
  2⤵
  PID:15576
- C:\Windows\System\CMoGgMn.exe
  C:\Windows\System\CMoGgMn.exe
  2⤵
  PID:15600
- C:\Windows\System\BOKUETe.exe
  C:\Windows\System\BOKUETe.exe
  2⤵
  PID:15408
- C:\Windows\System\zbQMRpA.exe
  C:\Windows\System\zbQMRpA.exe
  2⤵
  PID:15820
- C:\Windows\System\vujidgT.exe
  C:\Windows\System\vujidgT.exe
  2⤵
  PID:15444
- C:\Windows\System\xOttQek.exe
  C:\Windows\System\xOttQek.exe
  2⤵
  PID:15900
- C:\Windows\System\AiRpOLT.exe
  C:\Windows\System\AiRpOLT.exe
  2⤵
  PID:15968
- C:\Windows\System\bnjHCbn.exe
  C:\Windows\System\bnjHCbn.exe
  2⤵
  PID:16028
- C:\Windows\System\EiKtkrG.exe
  C:\Windows\System\EiKtkrG.exe
  2⤵
  PID:13636
- C:\Windows\System\aIsSrhV.exe
  C:\Windows\System\aIsSrhV.exe
  2⤵
  PID:16072
- C:\Windows\System\gXZCWWG.exe
  C:\Windows\System\gXZCWWG.exe
  2⤵
  PID:15632
- C:\Windows\System\kGrMSqI.exe
  C:\Windows\System\kGrMSqI.exe
  2⤵
  PID:15672
- C:\Windows\System\TeOowua.exe
  C:\Windows\System\TeOowua.exe
  2⤵
  PID:16208
- C:\Windows\System\MlnlCqb.exe
  C:\Windows\System\MlnlCqb.exe
  2⤵
  PID:16316
- C:\Windows\System\sSgDLOu.exe
  C:\Windows\System\sSgDLOu.exe
  2⤵
  PID:15512
- C:\Windows\System\wnKezyl.exe
  C:\Windows\System\wnKezyl.exe
  2⤵
  PID:11656
- C:\Windows\System\gUTdvND.exe
  C:\Windows\System\gUTdvND.exe
  2⤵
  PID:16388
- C:\Windows\System\qcgklUI.exe
  C:\Windows\System\qcgklUI.exe
  2⤵
  PID:16420
- C:\Windows\System\viYmKLS.exe
  C:\Windows\System\viYmKLS.exe
  2⤵
  PID:16448
- C:\Windows\System\jGknqGc.exe
  C:\Windows\System\jGknqGc.exe
  2⤵
  PID:16468
- C:\Windows\System\KHTqpHF.exe
  C:\Windows\System\KHTqpHF.exe
  2⤵
  PID:16500
- C:\Windows\System\biYJDPF.exe
  C:\Windows\System\biYJDPF.exe
  2⤵
  PID:16520
- C:\Windows\System\LCUZPeT.exe
  C:\Windows\System\LCUZPeT.exe
  2⤵
  PID:16540
- C:\Windows\System\KPhpapN.exe
  C:\Windows\System\KPhpapN.exe
  2⤵
  PID:16564
- C:\Windows\System\SUYIFGE.exe
  C:\Windows\System\SUYIFGE.exe
  2⤵
  PID:16584
- C:\Windows\System\YTQDCQv.exe
  C:\Windows\System\YTQDCQv.exe
  2⤵
  PID:16608
- C:\Windows\System\czGrjdF.exe
  C:\Windows\System\czGrjdF.exe
  2⤵
  PID:16632
- C:\Windows\System\VeFbcLj.exe
  C:\Windows\System\VeFbcLj.exe
  2⤵
  PID:16652
- C:\Windows\System\ofCceGK.exe
  C:\Windows\System\ofCceGK.exe
  2⤵
  PID:16688
- C:\Windows\System\mfxEtCR.exe
  C:\Windows\System\mfxEtCR.exe
  2⤵
  PID:16704
- C:\Windows\System\PmiKXMY.exe
  C:\Windows\System\PmiKXMY.exe
  2⤵
  PID:16720
- C:\Windows\System\ZkcYDhT.exe
  C:\Windows\System\ZkcYDhT.exe
  2⤵
  PID:16744
- C:\Windows\System\eeJrGfH.exe
  C:\Windows\System\eeJrGfH.exe
  2⤵
  PID:16764
- C:\Windows\System\GZZdXvm.exe
  C:\Windows\System\GZZdXvm.exe
  2⤵
  PID:16784
- C:\Windows\System\tbwCIkv.exe
  C:\Windows\System\tbwCIkv.exe
  2⤵
  PID:16800
- C:\Windows\System\ZTYEBjb.exe
  C:\Windows\System\ZTYEBjb.exe
  2⤵
  PID:16820
- C:\Windows\System\MVjIeLD.exe
  C:\Windows\System\MVjIeLD.exe
  2⤵
  PID:16844
- C:\Windows\System\zXmhCNb.exe
  C:\Windows\System\zXmhCNb.exe
  2⤵
  PID:16864
- C:\Windows\System\rePjppV.exe
  C:\Windows\System\rePjppV.exe
  2⤵
  PID:16896
- C:\Windows\System\yivgJhT.exe
  C:\Windows\System\yivgJhT.exe
  2⤵
  PID:16920
- C:\Windows\System\jwdwLDm.exe
  C:\Windows\System\jwdwLDm.exe
  2⤵
  PID:16948
- C:\Windows\System\GPsQVxS.exe
  C:\Windows\System\GPsQVxS.exe
  2⤵
  PID:16984
- C:\Windows\System\tRqMjIe.exe
  C:\Windows\System\tRqMjIe.exe
  2⤵
  PID:17004
- C:\Windows\System\wcBaPsP.exe
  C:\Windows\System\wcBaPsP.exe
  2⤵
  PID:17032
- C:\Windows\System\zMwSwpw.exe
  C:\Windows\System\zMwSwpw.exe
  2⤵
  PID:17056
- C:\Windows\System\eoYpshm.exe
  C:\Windows\System\eoYpshm.exe
  2⤵
  PID:17092
- C:\Windows\System\iesdoQi.exe
  C:\Windows\System\iesdoQi.exe
  2⤵
  PID:17116
- C:\Windows\System\oFlSvlc.exe
  C:\Windows\System\oFlSvlc.exe
  2⤵
  PID:17136
- C:\Windows\System\EyeZUIe.exe
  C:\Windows\System\EyeZUIe.exe
  2⤵
  PID:17320
- C:\Windows\System\PhqSFNZ.exe
  C:\Windows\System\PhqSFNZ.exe
  2⤵
  PID:17336
- C:\Windows\System\RwiffXL.exe
  C:\Windows\System\RwiffXL.exe
  2⤵
  PID:17352
- C:\Windows\System\DJuYIdi.exe
  C:\Windows\System\DJuYIdi.exe
  2⤵
  PID:17372
- C:\Windows\System\TMfvdHK.exe
  C:\Windows\System\TMfvdHK.exe
  2⤵
  PID:17388
- C:\Windows\System\qKwQiXY.exe
  C:\Windows\System\qKwQiXY.exe
  2⤵
  PID:15376
- C:\Windows\System\WZVYKJe.exe
  C:\Windows\System\WZVYKJe.exe
  2⤵
  PID:11560
- C:\Windows\System\COrjChF.exe
  C:\Windows\System\COrjChF.exe
  2⤵
  PID:16132
- C:\Windows\System\KLvUbVS.exe
  C:\Windows\System\KLvUbVS.exe
  2⤵
  PID:16160

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AiRkOFU.exe

Filesize
1.4MB

MD5
bd0fe1c11b55d42b4f6a02364325a7d1

SHA1
f7849ff3b1915a267f19bfcc4dd4b8a1655db82d

SHA256
ad7c46570d7bd5107aebcfa2f37a771c8fd62bffe0acf5fb5890d4eda0b970bd

SHA512
429f9ed4477f2b9e4257cdf6111285fb4b66750c6befe543f6a5183d99b737986e761e5c50a16423817e619f55fa1723949729adc554d4ffe6be5743564b34af

Download Submit
C:\Windows\System\CAtodyx.exe

Filesize
1.4MB

MD5
c17631b9c094f8de84a7b6c43fcfd55e

SHA1
f1296bcec6fb51e010dce1291ad1ef717c9b8026

SHA256
607ef95eda4513739cd1e6835d50bc496938d360b2ea5dd7860e510cb52624e5

SHA512
3e774206aa70cb0e57994d70131aebd8ee0e944b6b40d86cf0271ca19ac4987bd6cd388018ddb632363e3dcf54d8dc8645087b53831251a6c8a5191f30724dde

Download Submit
C:\Windows\System\CcnKOdU.exe

Filesize
1.4MB

MD5
2ccf44203ab946b61f616fa62bea4848

SHA1
afa850e4c36d22a955ca497b0295456b0f96b8a0

SHA256
0bcef403794c8895de309dcb626c26d58d0bcef39ab779c7130f7d46c7c1323e

SHA512
27b1d31c7fc618f301ae0ba2f51de3067796ef0142b31078babf12cabb69ba12b17fd671767d8758990de83f40f509d2ad903c69550ccfe0ff04cbfad21d0222

Download Submit
C:\Windows\System\EJDNVKN.exe

Filesize
1.4MB

MD5
f459c1cbcc2d54c8157119f7a23430db

SHA1
3d303d891938c5297f35a04fda4066d464472cac

SHA256
2b0c61f9542b2a8ad92c941347c1b3d3e9b05173466da2e98fff566af856ebb4

SHA512
c5aca64df7879a56100a3184885f29bb63d020e09605ad22bbdd74b7fa6cc6f660d8cb0956d029d77045527500e82db3318272e7b69f39dd676ae092943afe11

Download Submit
C:\Windows\System\FoTthbt.exe

Filesize
1.4MB

MD5
c60b8cb01d922905aa3ebcbafb3b0b65

SHA1
515daee21525bc9b5daa7e95ebd42a374fe11af3

SHA256
981a5e6a8b26ac8ab007f3abde011a1f24cd296de9fa3c389bf7c54dd48a77bb

SHA512
2835be0879686a44dc64db913e609fdd1b442a45631ac31635bcea2126eeb26b3146b97f83759ddfdef7c9b9ad38566b3809933c183ff8ee9dcb29f46509971b

Download Submit
C:\Windows\System\FqdMbBc.exe

Filesize
1.4MB

MD5
66a5e9542f25d2c7eb863598723dbd89

SHA1
ffce2fc2b9a26569cabdeda6b6b6a1257d26cfc3

SHA256
579b86523d0513cf73fa57d2b26400186de370eaab7d69611b08d97c770a8cbf

SHA512
3f498ea7b4a85092218799552e302186944a29b1c4f0ecc8ced8c27ed2524b554f11700266fe5e0174f76a903bce6ade89b7dc8363bf25468d8c607cddd7a2a4

Download Submit
C:\Windows\System\GfATCNn.exe

Filesize
1.4MB

MD5
a6ef94bf9439da30d0d222b59d5a8467

SHA1
b90d4515cd5f7d66ac6c64004373ab51dfad547f

SHA256
37e03bfc6f4e87b2a3d12713cf00ce0fca1afe982d75e2d974b179b38a60809c

SHA512
04a855b25d6b9cb7c5c3d3985e27597af2bf3fa248024282a5dc2c9f2421f3d47f0b63336324dd41365f2d5f3c68801a9f3f5442e504f0698153ccd06f63abc1

Download Submit
C:\Windows\System\HAvRHuH.exe

Filesize
1.4MB

MD5
82ab707a37bc0521e17f49b18868ba2f

SHA1
62a84077de8115693ae5b9b098f5cb62884471e2

SHA256
4a488ce7db569a6418ad9cc311a50498cc98fc1029b9a9b84dbc731fc77b3282

SHA512
d2b5fb08e5e65aa30977ef09739a2d19d121fa5d21cb53185e3425eaa42bbdadfd6daf34ebbfc5aa6b7e75d87ad9ef70caa92d5cb296d90d3a432a02b05f2e8d

Download Submit
C:\Windows\System\LVtFbfy.exe

Filesize
1.4MB

MD5
72ed778cea2bc112e5f6381d9601ac46

SHA1
7a48c180e4691f282efae0e5310d2c8e702f4f59

SHA256
03570e50f64b67435586ea04cbc8879536515e4977e904cb7cfd3ae2ce7a82bc

SHA512
df114395ca51a561a63c42fe45fb7b7340a51ad63e38628a5129e3ba7764d36a31ffb135ff15a510c380251ab40b4fe156f8924dd1656dbdd201542e4423a361

Download Submit
C:\Windows\System\NYVUudv.exe

Filesize
1.4MB

MD5
a81ba4018347501188e5ebe300038986

SHA1
1083f56352fb4fe014dacc97d46233625e12fd4b

SHA256
ea400a7e60e884e2994693b1b7d754c41dd0e6f7b612465b4fbfed1a03b0eaef

SHA512
95a062f6dbc0fee5bd68b13b63224ae2811706cab93a9d597345e69978e2c67c9eccd9c2d103678f80e72c8ea09c58e7d8aba24a88803b0a51044b6f00a1d99c

Download Submit
C:\Windows\System\PxAYcTt.exe

Filesize
1.4MB

MD5
88490e4bb66348c2fc7864bcc2c44fc7

SHA1
617514ef1df34a90e223b1ff355b4f732d405c61

SHA256
21f29eaa79493bc363bec4224c5af534869f4b6c11ac4a5488a9d6ade95a8f08

SHA512
016b21b58c8c6b87c0699ff6c7f8c7cc6ac03dadd053a591251bf2698686fce97eea1d51ad28fa979c1b4018de44f1c48d4cde13e0b634531764a1339717e095

Download Submit
C:\Windows\System\QLEyQek.exe

Filesize
1.4MB

MD5
3ff092feaf9f72f09aa644da973b0a3e

SHA1
84d068b98fbfa49d1e458951b3895e0b8529907c

SHA256
75a5914bcd06a3b072ae4d722febadc6999bdcd81e27dd87098f41024d546cc1

SHA512
7c3469791cf2037032ab88a29f745375b877bde0c070f35d755231420ab225948294e02e2da2bcd8695286d1bcd6ce5eaad5915213a9c36be6468aa11c78802f

Download Submit
C:\Windows\System\RjFBETZ.exe

Filesize
1.4MB

MD5
eee3b82e7bda72a27372fd7e09bd8325

SHA1
79fabe95db5432f4290904c2ee538c781cb846f2

SHA256
43b482ac6153121523286f094f0db2e96dacf30dccd5dddce7d4400e61da4ae9

SHA512
b05838c2e08d7ef5f099c878dcb3d4887994ac1c2d14366de72aa93de0d4a5adbe74199ce1aabd3fc1749c889d67cd7123b263158bb4ca54aaac5507c2957b16

Download Submit
C:\Windows\System\VRXXKjh.exe

Filesize
1.4MB

MD5
b5866a71a2e7672bd42e317ad07063de

SHA1
fa532b9bb8df31c2ddb4a5bb4256c96750995615

SHA256
5f936c788d654aa2a0b79e8484ff8faeff95bc38a6333f75ffab9fcaa1e3da17

SHA512
5d16366c6650b30b028760329a7d346ffd0e4d145de110fdb82012d20acbbd31c713a48c03c0fb016639a622393f109bf17250b68abf1d654b2286d088013923

Download Submit
C:\Windows\System\XASEPSU.exe

Filesize
1.4MB

MD5
bd4d762b2a2cd0e80dc0ad8f74c9741b

SHA1
ccda5b3f8db90c80e219db5c9f1fa800ff1adce4

SHA256
ada0e6a1a9661dc48fb1841ce3036e675f590b6acc00c9c33a3b91a7295c6da1

SHA512
068b371dcd48ccbdb0461d61df414d75656b77077ebeee521e2445d66d1fb3a42b2e444cc0c63ff271b6300a3f43c0d8e8545d898654cc3ecee0038df2a38a79

Download Submit
C:\Windows\System\ZRIVRgW.exe

Filesize
1.4MB

MD5
3eac5b85773018f82c8c3cfde4cbd511

SHA1
852448c1dc9a6fff9d799863be16e7a0bea85817

SHA256
3ec4d28fced04399763b54aa7aa83abc74d49ad0b1eb662b63c30361dc6af74e

SHA512
214fea55b803cb9b9eafeeff41cd76e7144b9cfbc2274ac3dbbe7332adc8cb1c83ac3043745607cdfd3402bd46120edbc18f1fdaf484dd431b47b121c65fc4db

Download Submit
C:\Windows\System\cBbLNaB.exe

Filesize
1.4MB

MD5
47ab200969e12e332701e28cfab89861

SHA1
a1b9b71fa36ca3c9fe723ac3640a1409a1d4790e

SHA256
96e6a6a01611d334543a162db25e10049199fb3d6b6daa2ac2203eefcc830abd

SHA512
b11205c8e22caf41a237b23c66b787fa587ae7fd9d640dcd7cb3d894d423b2345e786f49052a1c2d1d282b414da3f4b8c15f187f033ab1e9129ff6ea01833c9f

Download Submit
C:\Windows\System\duXrDAZ.exe

Filesize
1.4MB

MD5
c730812f81a5384fde230184669ecd99

SHA1
56bbf00b746aa2ec5a3c27c2ea16669c749972ab

SHA256
5536f6d19a9923ddf90af349fdb4e701258323c54121381071dd80f2d49b92c2

SHA512
6616535c78a48991aac9653f8f22691a934e8087653eabc9a93da7d28f5122acb2b62818b53550519a8bf5ffa16ea198aacc62df95601c2392fb572c0fcf6479

Download Submit
C:\Windows\System\gnndVpl.exe

Filesize
1.4MB

MD5
6d110f8ebb8d6d46dd031ebdc1c78742

SHA1
b5aa74053af086fea8b121c3b0f771549cac9698

SHA256
b26b5bb6ef20ade5fabef9c3dc1ae0182a244014495f37256386df4377ae26eb

SHA512
331afc770cc72470695cd6bf15a481438f08969bda96619fc1d7733c841fb95db66a797bd110e586c8087fe9f5235c01e93bf3a58f33f1f8c759f5c330a9a567

Download Submit
C:\Windows\System\iobnVrg.exe

Filesize
1.4MB

MD5
a9a841625a74d2acdb35df244f9b5c36

SHA1
9b23110e31ad1f0d663cc2f486cc01dfc4594efe

SHA256
931e9ccb462ce285bcc1d1bbb4106f58f158224164a8ff50744d2c591d63b33b

SHA512
ffc4bbba6884592c4340166c04fa7603250d2767542169bf17a1f48e5b184e548c31f567e683fa77b474ae6e1a0d87196b97ef41fe7cee7dfee4aadc435b1b05

Download Submit
C:\Windows\System\jDOqSGf.exe

Filesize
1.4MB

MD5
45b297a00f65427da486188302979274

SHA1
a0695a51801d96cedf759819d8bb3a0fbb74af28

SHA256
6cb68f21e54b0b907264cc1f5ee937f064ffb4e14cfcbbc9fed0c77fb1276525

SHA512
4c95e2736fe20663b754b9c7ba03bb56e3e3f85efb31ed7fa2465a877b0663268d9a5b3f77e076d1669ffe8a315e5d1432e8f48b1ec313423c385dca3b16bc62

Download Submit
C:\Windows\System\jjUjlzG.exe

Filesize
1.4MB

MD5
8a29c15a68a11274ae70e5e7f9622519

SHA1
55e3d41510f12994e7c60672b9b3537c6e9fccc7

SHA256
d53f99090190432266aca5ae4272872d6d367ef1147c915be0152f720bb248cd

SHA512
c9745c0ba48f34a24d3734a8026d3db01d476bb7aa5ec04937fbd5335d4a2607cc4e7fac86cf742d04d132ee4146ce02f9a5868c3699d5d7672ba9121cf434be

Download Submit
C:\Windows\System\jzxefpd.exe

Filesize
1.4MB

MD5
f9984fb0bd58a9c3b5023c881ebc9cd3

SHA1
08bd7eb284d0a450973015f2655da89afbe3b9dd

SHA256
22fbb94c5d9089e67fbbc1e03face6a7b05af5adc60ffa8c0302cc03ea09a40f

SHA512
3508d7cf1d9adc543756e9fbdfb24c768287f7f274e1ac8bec93c3f8e41ffedd0489718ef2620eacd4541a287b8b09dc946f3f5afb845881d256f71e6031f597

Download Submit
C:\Windows\System\kAGEBlk.exe

Filesize
1.4MB

MD5
728ae94d073f2c74eb42e271e30aa975

SHA1
acadb1625aa58a87189cea6223a3ed15d076a188

SHA256
6380649ffda2ab99559331f98b3ee81074b1f2ad850da2b8a5946682198640b0

SHA512
68cca9ec02b6c53a1afdc6d8150aa2d7e48d207daa13b8c4c1a5f8066a4a389a18a49c80eac13c1a66f827c0106bfb720022ebcc75482e86e90bcb6a72c6c160

Download Submit
C:\Windows\System\lJCjlDW.exe

Filesize
1.4MB

MD5
66fcc897273fad41e9e44761787921cb

SHA1
c655f58cca2ba9d036bac408460feb6718a6f307

SHA256
15863981e874aae71d8c9fedc5ef073341d0decc9147ba4aef22d6b547126170

SHA512
eb5071b2e131446a25e949b05298cee2f8754f9129039c7cc35d4d4f1170de1bd390c288db95705f41639d6aeeda50e52d80f035b9210576e9caa3c71fbb9fa8

Download Submit
C:\Windows\System\omQSNGZ.exe

Filesize
1.4MB

MD5
a227732d6690f8164845aedd23dbbf02

SHA1
4ed6bcd4f7412f6218b31e4081bb9a6b26cbe8ab

SHA256
3234c05c2743ea020f39e7c16ad3bf3cba144495c77e5d95121505766a601753

SHA512
1fec444e28d9811a6a8d035001c4952cd4925366953496b2b2bc856d672598039cbaaf5828bb2a39b44e355953f4a007326167e91c1cbfaee839ead85821800e

Download Submit
C:\Windows\System\pxgTget.exe

Filesize
1.4MB

MD5
30e02e1eda251cba8212a89d2b716c90

SHA1
231f1438c7177db6e2a90e3903625df09f2724ca

SHA256
530dd768026c148d7548f7cfc0977819c184374046607bbab3ba07e338c08220

SHA512
c6a39de603ce6ae498331f157a6432c88a7426237ce19e1c7f61de4bdc05c9816c9ee033de32bc85943cdba99267de86e5797db2e22c2814910af9642acc2948

Download Submit
C:\Windows\System\pykBcFj.exe

Filesize
1.4MB

MD5
75eb7699d8fcc2eb2bad8a3de0069b5e

SHA1
89f1d5586923eee7e9d9c0f5892b0f899f5ea42a

SHA256
a7175e38b520d09ed765eec372023b0bae4790d44641579f12044b9a8b29adcc

SHA512
55908b36a51ec56d5a9ed6d22da54e008f4bcb4eb8597ee57851846d02006ff89fe319e8bed610593d6a5d09f056efb476a5dde4f16f596ab2a1ef9c1f49a67e

Download Submit
C:\Windows\System\qrMKcxO.exe

Filesize
1.4MB

MD5
6984f967e6a80511cf017512a5f71be7

SHA1
596497283929db22947d9fc26da92099df7e1dd3

SHA256
aad153a756140ca71502a6b3076b4c0f798d5de409f7b1323b990da164bae3d4

SHA512
3d0a1be9e25d1f51444e2be674998d60fcf890968fb18871bfe0be84f6df0079bc00c225538101ec886a94c7ee317889e0add838f7bec7f6d8ae4329cf02ff63

Download Submit
C:\Windows\System\tFbrlmR.exe

Filesize
1.4MB

MD5
fcb94b1086e33caf1dec1ac98cfbaa8c

SHA1
1cbef6d1af4b1ee598030799c2807d421cf675fd

SHA256
4e364cfd86f23c425d2f00bb5bb0a3630ca3965d891bf5aa3edcd4fe9812d785

SHA512
239bc0fcdd0a56c703ef2f5cdc0da3be45c6afd9520e571b8cfd6382087d8ad5a3f395437539d409233bcf76b08c8a22e88391f5d760fa92672e38f1b4dc9a7a

Download Submit
C:\Windows\System\toMvwIC.exe

Filesize
1.4MB

MD5
4958047cf1606d5e7028263167bffcec

SHA1
9230aacd5eeae7da417e42c86ee8a94c852c92fe

SHA256
ad13e273ba05e8a56fbb4a906c0ddf210904c4a1a915e21ae94808a158d86e50

SHA512
86b4f1e1ae4c15f4b62ca8780a69e4ec4aa85d081e0721a0f7006ddaefb5419dcaa4382bfe5e2d2e151d6c58674fb155c3ad13877e579feb751c168dd8eb9b98

Download Submit
C:\Windows\System\vVwtYZC.exe

Filesize
1.4MB

MD5
dc9f28a5037153e86df291a06cf5ccdd

SHA1
636f54923632db05a07e3b63527486a3521b7771

SHA256
1bccb89c2d67b56464a7c8aa3c6c7607f56e62e45cdaff79ba161dba7e645538

SHA512
08f6ec59bc77bd0b9e009db1c786a4ee173d6317c91ac8cbeaf0637e07e25e552acbf6e14bfa78be60f0f49b1b29a5ebe46d55b50afcd2812dfacbee02cc3072

Download Submit
C:\Windows\System\wClwnsc.exe

Filesize
1.4MB

MD5
d2d628d80abe0dd27b997d67b03895b2

SHA1
6df73c791d8770114df5e2df2a57697fa176fd04

SHA256
b68f387163af9a7d4e853ce43bbc64c160594ccdc911a66272110b700131a617

SHA512
d0542149507ce2024b64396a136a6f1e1d3ceb5b420182b7ce3feae9453ab7d8c377e40a3771c88a74285e5d15e829539510cc043fd5d64ea82f40b4cda3d7e4

Download Submit
C:\Windows\System\yAElDHB.exe

Filesize
1.4MB

MD5
8b3296140f63f2205c26b14d5ce5f304

SHA1
d0b29216c341a042b5e25f8bc63fcb89649afd77

SHA256
90ec124ab17f642e186a6251e3abe79c82a2a65105b7ac85bb49a1051e024554

SHA512
ff256c3a6fe0d4f8f237ceac495280397c6dbd34e65788c81551c5b2b23beb50da4f97e9bb6aae96a996e3a637e4252bc881a76ba71979769fd9ac0bb003fe37

Download Submit
C:\Windows\System\yAHjWVY.exe

Filesize
1.4MB

MD5
ed2466df9e715e9e2f4b89157a1d3d99

SHA1
7c857ad414c423b4fad6aea5ced31d16df940b0c

SHA256
6bb316fa2f51c68ae2de5f5564de7559d409824f34dea03b1ee80bdbd9437242

SHA512
4847325ab144c765037b1d9fe3d1d2397e2e13373e9e2f9a708a02c537eea52ed8abac7a308cdb90c32b9d61dbf35e774ded765da214f88f3d0f4b9c4aaca3f1

Download Submit
C:\Windows\System\yLGidbl.exe

Filesize
1.4MB

MD5
63afbe6dc50026a4846cfb3920ddec50

SHA1
9af4dc00d109ca91afe3ab1abadfba07e2ba38b2

SHA256
2767e3d4d893affb19883e5ec7f27f34ab62ecd6d0cc614e662e1a311aadd615

SHA512
c871fcb1b65abcbe9db054c2f826ef88840b4b53e0f12cc142ab14ef7051bbc51e571c57105f1f7591b4878daa2476fa756ae819ac1123ee877a0a84e35b55b5

Download Submit
C:\Windows\System\zEonCsy.exe

Filesize
1.4MB

MD5
8a8134a5bebba1f0d9f3d7f4e4ae59b1

SHA1
0eff261144ae1b33aee19d07a9c8bb783393a248

SHA256
34fad693130f6b7e2370000728add11b4bda94f92cda64b8c6d8d74198c29c2b

SHA512
557a86e7273e0fe385e42ba478063125198b2521c4b25962d5b488f54a1dcd896363a818c10cc2c0bc9e3279cc7ab699ff6819aa700550a9b3138ad001593286

Download Submit
C:\Windows\System\zmWSeJZ.exe

Filesize
1.4MB

MD5
82cce7966066187c9ba9303ba56eccc2

SHA1
26527667b4c4d1738364e8ec04cdb3eee309ad43

SHA256
1c9fd0443a41b13a8ac93b364059805d5fc5240e85e0aa77fa6e1f46fc7e4a3a

SHA512
7f78c3acc6d5a709c6987c71c1ddedf084894a3d12c9801f43c67d357cdc9ae855d46e6b5385646eb3ccca4d74ad5fb115608b9a49356be08a7772c8877b51e1

Download Submit
memory/752-0-0x00000144C8990000-0x00000144C89A0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads