xmrig | ac9f32160ce249f6a4821622644e56d21e3e10489c5ce4f05000454ed1970b94

Analysis

max time kernel
141s
max time network
153s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
15-05-2024 04:03

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
Size

1.2MB
MD5

77dc848a555fd8909181d1f0f09e7930
SHA1

8a5c0666ee2baf8c9e0987971a449c90fc53ce8d
SHA256

ac9f32160ce249f6a4821622644e56d21e3e10489c5ce4f05000454ed1970b94
SHA512

829cb3c00d08e3bc13100853ff30034d90d7e5a920658fd6eb166a823610074292fdf82ca685bc3eba4ec09ef9320426e3c07e49058aafb0c30fdb5b76e72cbb
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzAb/F/Jt7Q:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVH

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000800000002323c-3.dat	xmrig
behavioral2/files/0x000800000002323f-8.dat	xmrig
behavioral2/files/0x0008000000023243-9.dat	xmrig
behavioral2/files/0x0008000000023241-18.dat	xmrig
behavioral2/files/0x0008000000023244-23.dat	xmrig
behavioral2/files/0x0007000000023246-28.dat	xmrig
behavioral2/files/0x0007000000023247-32.dat	xmrig
behavioral2/files/0x0007000000023248-35.dat	xmrig
behavioral2/files/0x0007000000023249-38.dat	xmrig
behavioral2/files/0x000700000002324a-41.dat	xmrig
behavioral2/files/0x000700000002324b-44.dat	xmrig
behavioral2/files/0x000700000002324c-47.dat	xmrig
behavioral2/files/0x000700000002324d-50.dat	xmrig
behavioral2/files/0x000700000002324e-53.dat	xmrig
behavioral2/files/0x000700000002324f-70.dat	xmrig
behavioral2/files/0x0007000000023250-78.dat	xmrig
behavioral2/files/0x0007000000023251-85.dat	xmrig
behavioral2/files/0x0007000000023252-93.dat	xmrig
behavioral2/files/0x0007000000023253-95.dat	xmrig
behavioral2/files/0x0007000000023254-100.dat	xmrig
behavioral2/files/0x0007000000023256-110.dat	xmrig
behavioral2/files/0x0007000000023255-108.dat	xmrig
behavioral2/files/0x0007000000023257-115.dat	xmrig
behavioral2/files/0x0007000000023258-119.dat	xmrig
behavioral2/files/0x0007000000023259-125.dat	xmrig
behavioral2/files/0x000700000002325a-130.dat	xmrig
behavioral2/files/0x000700000002325b-135.dat	xmrig
behavioral2/files/0x000700000002325c-139.dat	xmrig
behavioral2/files/0x000700000002325e-150.dat	xmrig
behavioral2/files/0x000700000002325f-154.dat	xmrig
behavioral2/files/0x0007000000023260-160.dat	xmrig
behavioral2/files/0x000700000002325d-148.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3924	LZgdhVM.exe
4208	ERAAIHZ.exe
3768	ZadcUvj.exe
2656	ofTEQJD.exe
5084	cOSJdhs.exe
3948	awPZQkQ.exe
5032	nGojgMc.exe
2380	JHjkice.exe
4672	HWflqJY.exe
2184	mAZIHfu.exe
4056	iXveoQX.exe
3004	MXmzIYA.exe
2588	kdQrhHb.exe
4064	auwZLKb.exe
820	sfwLNjG.exe
3584	CsVsjzF.exe
2892	ujSPkGR.exe
1384	vYQJoXD.exe
1728	qTqaxPd.exe
4192	KSeDBYw.exe
4944	htFuets.exe
2584	uoOgxbL.exe
4364	fqXCMAV.exe
1256	zzLoHnt.exe
2688	LgMayAJ.exe
2304	npeVPZO.exe
1948	jEPLkiM.exe
3512	TWVqxLD.exe
988	HZJPIJY.exe
3544	kJXJrfJ.exe
1236	aNqpdID.exe
5036	wgvALgX.exe
2728	JnrrZRy.exe
4680	gUkjIqX.exe
1388	cVRpkET.exe
1564	CoEyoKm.exe
1712	WlTQsBF.exe
4420	BGOHEfN.exe
4380	OGQdDrB.exe
3560	jKdsevR.exe
4168	lqERfzW.exe
3488	AhyvAbw.exe
4368	FXncfZI.exe
3876	AkdcIPP.exe
2932	xMetAKo.exe
4904	rFChDzl.exe
4100	diIhByV.exe
3284	lxjCnHQ.exe
3524	YnvdWZB.exe
640	iGzQibC.exe
1528	JuJtbdI.exe
5112	NCpKFht.exe
3552	vfqHgNw.exe
548	aERGpZl.exe
4336	BgzgNOC.exe
3092	MhlEgrC.exe
5004	jtfprdm.exe
4988	gBJaJER.exe
1364	VKlQwWP.exe
2312	tBpNEMw.exe
1836	vvpkwgL.exe
3900	cQBlAkb.exe
4472	ArbkjLQ.exe
4284	cZIBpsG.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\nloQlVJ.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\YPIONzn.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\fyUdUaL.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\skCByqK.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\DQaCQvS.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\eqRGfIE.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\ZxqSUcm.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\eTnUGdm.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\AkdcIPP.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\uFHzIim.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\DgChmiy.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\nsHsAbg.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\fmHdwYf.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\DKNESjk.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\QrrfeQF.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\lqERfzW.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\AhyvAbw.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\dxqXOsG.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\ZKhWPwo.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\MFgYPHA.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\INNplTC.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\pVLiKkl.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\SBoGHbZ.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\VYBmpix.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\JCtyaIu.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\TWwpIdE.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\KNuPssF.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\YRljwoE.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\CxTXOgs.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\psffuMP.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\rhLcUQe.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\EsXIXaG.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\nFUUhrB.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\kTmQuRA.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\blMtblY.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\HZJPIJY.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\IvRltRn.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\hOaiQEp.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\eWhaaCh.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\FelFpuN.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\HXdpujD.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\byyIjUS.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\hhOqxeO.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\iXwiQrL.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\ESISFlu.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\qTlKKja.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\EsUKTop.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\JSBlCoI.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\RBYoLdo.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\lDKvrZN.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\nVcuZDW.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\qNYjBgD.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\lhuvEmA.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\ymHHDdT.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\OnJgXru.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\CvtiNTa.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\iYRZbyk.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\oaKCWbK.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\uuCvsyv.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\jKEVNFF.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\QToxWjJ.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\RFLTdCe.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\VgEKViZ.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
File created	C:\Windows\System\FlBBKQD.exe	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1312 wrote to memory of 3924	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	91
PID 1312 wrote to memory of 3924	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	91
PID 1312 wrote to memory of 4208	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	92
PID 1312 wrote to memory of 4208	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	92
PID 1312 wrote to memory of 3768	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	93
PID 1312 wrote to memory of 3768	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	93
PID 1312 wrote to memory of 2656	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	94
PID 1312 wrote to memory of 2656	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	94
PID 1312 wrote to memory of 5084	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	95
PID 1312 wrote to memory of 5084	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	95
PID 1312 wrote to memory of 3948	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	96
PID 1312 wrote to memory of 3948	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	96
PID 1312 wrote to memory of 5032	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	97
PID 1312 wrote to memory of 5032	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	97
PID 1312 wrote to memory of 2380	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	98
PID 1312 wrote to memory of 2380	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	98
PID 1312 wrote to memory of 4672	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	99
PID 1312 wrote to memory of 4672	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	99
PID 1312 wrote to memory of 2184	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	100
PID 1312 wrote to memory of 2184	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	100
PID 1312 wrote to memory of 4056	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	101
PID 1312 wrote to memory of 4056	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	101
PID 1312 wrote to memory of 3004	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	102
PID 1312 wrote to memory of 3004	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	102
PID 1312 wrote to memory of 2588	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	103
PID 1312 wrote to memory of 2588	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	103
PID 1312 wrote to memory of 4064	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	104
PID 1312 wrote to memory of 4064	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	104
PID 1312 wrote to memory of 820	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	105
PID 1312 wrote to memory of 820	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	105
PID 1312 wrote to memory of 3584	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	106
PID 1312 wrote to memory of 3584	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	106
PID 1312 wrote to memory of 2892	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	107
PID 1312 wrote to memory of 2892	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	107
PID 1312 wrote to memory of 1384	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	108
PID 1312 wrote to memory of 1384	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	108
PID 1312 wrote to memory of 1728	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	109
PID 1312 wrote to memory of 1728	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	109
PID 1312 wrote to memory of 4192	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	110
PID 1312 wrote to memory of 4192	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	110
PID 1312 wrote to memory of 4944	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	111
PID 1312 wrote to memory of 4944	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	111
PID 1312 wrote to memory of 2584	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	112
PID 1312 wrote to memory of 2584	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	112
PID 1312 wrote to memory of 4364	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	113
PID 1312 wrote to memory of 4364	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	113
PID 1312 wrote to memory of 1256	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	114
PID 1312 wrote to memory of 1256	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	114
PID 1312 wrote to memory of 2688	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	115
PID 1312 wrote to memory of 2688	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	115
PID 1312 wrote to memory of 2304	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	116
PID 1312 wrote to memory of 2304	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	116
PID 1312 wrote to memory of 1948	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	117
PID 1312 wrote to memory of 1948	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	117
PID 1312 wrote to memory of 3512	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	118
PID 1312 wrote to memory of 3512	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	118
PID 1312 wrote to memory of 988	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	119
PID 1312 wrote to memory of 988	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	119
PID 1312 wrote to memory of 3544	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	120
PID 1312 wrote to memory of 3544	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	120
PID 1312 wrote to memory of 1236	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	121
PID 1312 wrote to memory of 1236	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	121
PID 1312 wrote to memory of 5036	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	122
PID 1312 wrote to memory of 5036	1312	77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe	122

C:\Users\Admin\AppData\Local\Temp\77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\77dc848a555fd8909181d1f0f09e7930_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1312
- C:\Windows\System\LZgdhVM.exe
  C:\Windows\System\LZgdhVM.exe
  2⤵
  - Executes dropped EXE
  PID:3924
- C:\Windows\System\ERAAIHZ.exe
  C:\Windows\System\ERAAIHZ.exe
  2⤵
  - Executes dropped EXE
  PID:4208
- C:\Windows\System\ZadcUvj.exe
  C:\Windows\System\ZadcUvj.exe
  2⤵
  - Executes dropped EXE
  PID:3768
- C:\Windows\System\ofTEQJD.exe
  C:\Windows\System\ofTEQJD.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\cOSJdhs.exe
  C:\Windows\System\cOSJdhs.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System\awPZQkQ.exe
  C:\Windows\System\awPZQkQ.exe
  2⤵
  - Executes dropped EXE
  PID:3948
- C:\Windows\System\nGojgMc.exe
  C:\Windows\System\nGojgMc.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System\JHjkice.exe
  C:\Windows\System\JHjkice.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\HWflqJY.exe
  C:\Windows\System\HWflqJY.exe
  2⤵
  - Executes dropped EXE
  PID:4672
- C:\Windows\System\mAZIHfu.exe
  C:\Windows\System\mAZIHfu.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\iXveoQX.exe
  C:\Windows\System\iXveoQX.exe
  2⤵
  - Executes dropped EXE
  PID:4056
- C:\Windows\System\MXmzIYA.exe
  C:\Windows\System\MXmzIYA.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\kdQrhHb.exe
  C:\Windows\System\kdQrhHb.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\auwZLKb.exe
  C:\Windows\System\auwZLKb.exe
  2⤵
  - Executes dropped EXE
  PID:4064
- C:\Windows\System\sfwLNjG.exe
  C:\Windows\System\sfwLNjG.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\CsVsjzF.exe
  C:\Windows\System\CsVsjzF.exe
  2⤵
  - Executes dropped EXE
  PID:3584
- C:\Windows\System\ujSPkGR.exe
  C:\Windows\System\ujSPkGR.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\vYQJoXD.exe
  C:\Windows\System\vYQJoXD.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\qTqaxPd.exe
  C:\Windows\System\qTqaxPd.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\KSeDBYw.exe
  C:\Windows\System\KSeDBYw.exe
  2⤵
  - Executes dropped EXE
  PID:4192
- C:\Windows\System\htFuets.exe
  C:\Windows\System\htFuets.exe
  2⤵
  - Executes dropped EXE
  PID:4944
- C:\Windows\System\uoOgxbL.exe
  C:\Windows\System\uoOgxbL.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\fqXCMAV.exe
  C:\Windows\System\fqXCMAV.exe
  2⤵
  - Executes dropped EXE
  PID:4364
- C:\Windows\System\zzLoHnt.exe
  C:\Windows\System\zzLoHnt.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\LgMayAJ.exe
  C:\Windows\System\LgMayAJ.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\npeVPZO.exe
  C:\Windows\System\npeVPZO.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\jEPLkiM.exe
  C:\Windows\System\jEPLkiM.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\TWVqxLD.exe
  C:\Windows\System\TWVqxLD.exe
  2⤵
  - Executes dropped EXE
  PID:3512
- C:\Windows\System\HZJPIJY.exe
  C:\Windows\System\HZJPIJY.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\kJXJrfJ.exe
  C:\Windows\System\kJXJrfJ.exe
  2⤵
  - Executes dropped EXE
  PID:3544
- C:\Windows\System\aNqpdID.exe
  C:\Windows\System\aNqpdID.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\wgvALgX.exe
  C:\Windows\System\wgvALgX.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\JnrrZRy.exe
  C:\Windows\System\JnrrZRy.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\gUkjIqX.exe
  C:\Windows\System\gUkjIqX.exe
  2⤵
  - Executes dropped EXE
  PID:4680
- C:\Windows\System\cVRpkET.exe
  C:\Windows\System\cVRpkET.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\CoEyoKm.exe
  C:\Windows\System\CoEyoKm.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\WlTQsBF.exe
  C:\Windows\System\WlTQsBF.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\BGOHEfN.exe
  C:\Windows\System\BGOHEfN.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System\OGQdDrB.exe
  C:\Windows\System\OGQdDrB.exe
  2⤵
  - Executes dropped EXE
  PID:4380
- C:\Windows\System\jKdsevR.exe
  C:\Windows\System\jKdsevR.exe
  2⤵
  - Executes dropped EXE
  PID:3560
- C:\Windows\System\lqERfzW.exe
  C:\Windows\System\lqERfzW.exe
  2⤵
  - Executes dropped EXE
  PID:4168
- C:\Windows\System\AhyvAbw.exe
  C:\Windows\System\AhyvAbw.exe
  2⤵
  - Executes dropped EXE
  PID:3488
- C:\Windows\System\FXncfZI.exe
  C:\Windows\System\FXncfZI.exe
  2⤵
  - Executes dropped EXE
  PID:4368
- C:\Windows\System\AkdcIPP.exe
  C:\Windows\System\AkdcIPP.exe
  2⤵
  - Executes dropped EXE
  PID:3876
- C:\Windows\System\xMetAKo.exe
  C:\Windows\System\xMetAKo.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\rFChDzl.exe
  C:\Windows\System\rFChDzl.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System\diIhByV.exe
  C:\Windows\System\diIhByV.exe
  2⤵
  - Executes dropped EXE
  PID:4100
- C:\Windows\System\lxjCnHQ.exe
  C:\Windows\System\lxjCnHQ.exe
  2⤵
  - Executes dropped EXE
  PID:3284
- C:\Windows\System\YnvdWZB.exe
  C:\Windows\System\YnvdWZB.exe
  2⤵
  - Executes dropped EXE
  PID:3524
- C:\Windows\System\iGzQibC.exe
  C:\Windows\System\iGzQibC.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\JuJtbdI.exe
  C:\Windows\System\JuJtbdI.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\NCpKFht.exe
  C:\Windows\System\NCpKFht.exe
  2⤵
  - Executes dropped EXE
  PID:5112
- C:\Windows\System\vfqHgNw.exe
  C:\Windows\System\vfqHgNw.exe
  2⤵
  - Executes dropped EXE
  PID:3552
- C:\Windows\System\aERGpZl.exe
  C:\Windows\System\aERGpZl.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\BgzgNOC.exe
  C:\Windows\System\BgzgNOC.exe
  2⤵
  - Executes dropped EXE
  PID:4336
- C:\Windows\System\MhlEgrC.exe
  C:\Windows\System\MhlEgrC.exe
  2⤵
  - Executes dropped EXE
  PID:3092
- C:\Windows\System\jtfprdm.exe
  C:\Windows\System\jtfprdm.exe
  2⤵
  - Executes dropped EXE
  PID:5004
- C:\Windows\System\gBJaJER.exe
  C:\Windows\System\gBJaJER.exe
  2⤵
  - Executes dropped EXE
  PID:4988
- C:\Windows\System\VKlQwWP.exe
  C:\Windows\System\VKlQwWP.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\tBpNEMw.exe
  C:\Windows\System\tBpNEMw.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\vvpkwgL.exe
  C:\Windows\System\vvpkwgL.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\cQBlAkb.exe
  C:\Windows\System\cQBlAkb.exe
  2⤵
  - Executes dropped EXE
  PID:3900
- C:\Windows\System\ArbkjLQ.exe
  C:\Windows\System\ArbkjLQ.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System\cZIBpsG.exe
  C:\Windows\System\cZIBpsG.exe
  2⤵
  - Executes dropped EXE
  PID:4284
- C:\Windows\System\IKTajts.exe
  C:\Windows\System\IKTajts.exe
  2⤵
  PID:732
- C:\Windows\System\jThjozo.exe
  C:\Windows\System\jThjozo.exe
  2⤵
  PID:2676
- C:\Windows\System\WrJgLLk.exe
  C:\Windows\System\WrJgLLk.exe
  2⤵
  PID:3476
- C:\Windows\System\daIdDUF.exe
  C:\Windows\System\daIdDUF.exe
  2⤵
  PID:852
- C:\Windows\System\dWMauvm.exe
  C:\Windows\System\dWMauvm.exe
  2⤵
  PID:4516
- C:\Windows\System\CVgvjWV.exe
  C:\Windows\System\CVgvjWV.exe
  2⤵
  PID:2088
- C:\Windows\System\SmfIUkY.exe
  C:\Windows\System\SmfIUkY.exe
  2⤵
  PID:2488
- C:\Windows\System\GDYHXyC.exe
  C:\Windows\System\GDYHXyC.exe
  2⤵
  PID:1004
- C:\Windows\System\uFHzIim.exe
  C:\Windows\System\uFHzIim.exe
  2⤵
  PID:532
- C:\Windows\System\WIgLxaa.exe
  C:\Windows\System\WIgLxaa.exe
  2⤵
  PID:2756
- C:\Windows\System\OGGSfkD.exe
  C:\Windows\System\OGGSfkD.exe
  2⤵
  PID:4688
- C:\Windows\System\WyBFRNY.exe
  C:\Windows\System\WyBFRNY.exe
  2⤵
  PID:2112
- C:\Windows\System\pGNzRrO.exe
  C:\Windows\System\pGNzRrO.exe
  2⤵
  PID:4752
- C:\Windows\System\bjwwSZQ.exe
  C:\Windows\System\bjwwSZQ.exe
  2⤵
  PID:4460
- C:\Windows\System\jOinEfm.exe
  C:\Windows\System\jOinEfm.exe
  2⤵
  PID:4860
- C:\Windows\System\DgChmiy.exe
  C:\Windows\System\DgChmiy.exe
  2⤵
  PID:4740
- C:\Windows\System\zblaZLS.exe
  C:\Windows\System\zblaZLS.exe
  2⤵
  PID:3604
- C:\Windows\System\eiThFmT.exe
  C:\Windows\System\eiThFmT.exe
  2⤵
  PID:2452
- C:\Windows\System\RnVVGxB.exe
  C:\Windows\System\RnVVGxB.exe
  2⤵
  PID:3660
- C:\Windows\System\MCVcKVo.exe
  C:\Windows\System\MCVcKVo.exe
  2⤵
  PID:3304
- C:\Windows\System\stfKidi.exe
  C:\Windows\System\stfKidi.exe
  2⤵
  PID:5144
- C:\Windows\System\CYyVMaN.exe
  C:\Windows\System\CYyVMaN.exe
  2⤵
  PID:5172
- C:\Windows\System\GFTSRhA.exe
  C:\Windows\System\GFTSRhA.exe
  2⤵
  PID:5200
- C:\Windows\System\HIwNcFa.exe
  C:\Windows\System\HIwNcFa.exe
  2⤵
  PID:5216
- C:\Windows\System\DKtgpcN.exe
  C:\Windows\System\DKtgpcN.exe
  2⤵
  PID:5256
- C:\Windows\System\nPCveJk.exe
  C:\Windows\System\nPCveJk.exe
  2⤵
  PID:5272
- C:\Windows\System\XJQGhCL.exe
  C:\Windows\System\XJQGhCL.exe
  2⤵
  PID:5312
- C:\Windows\System\pROPbWK.exe
  C:\Windows\System\pROPbWK.exe
  2⤵
  PID:5336
- C:\Windows\System\kDWgcIR.exe
  C:\Windows\System\kDWgcIR.exe
  2⤵
  PID:5356
- C:\Windows\System\anNjzow.exe
  C:\Windows\System\anNjzow.exe
  2⤵
  PID:5384
- C:\Windows\System\VTcAIRc.exe
  C:\Windows\System\VTcAIRc.exe
  2⤵
  PID:5428
- C:\Windows\System\YIkNFio.exe
  C:\Windows\System\YIkNFio.exe
  2⤵
  PID:5444
- C:\Windows\System\GnpikoG.exe
  C:\Windows\System\GnpikoG.exe
  2⤵
  PID:5464
- C:\Windows\System\hmGLneG.exe
  C:\Windows\System\hmGLneG.exe
  2⤵
  PID:5512
- C:\Windows\System\HKFOVVV.exe
  C:\Windows\System\HKFOVVV.exe
  2⤵
  PID:5532
- C:\Windows\System\bCrOwlM.exe
  C:\Windows\System\bCrOwlM.exe
  2⤵
  PID:5572
- C:\Windows\System\VXoLFSd.exe
  C:\Windows\System\VXoLFSd.exe
  2⤵
  PID:5588
- C:\Windows\System\eypNlsK.exe
  C:\Windows\System\eypNlsK.exe
  2⤵
  PID:5628
- C:\Windows\System\vDQgnoT.exe
  C:\Windows\System\vDQgnoT.exe
  2⤵
  PID:5656
- C:\Windows\System\BaVspZW.exe
  C:\Windows\System\BaVspZW.exe
  2⤵
  PID:5672
- C:\Windows\System\LKxkdrq.exe
  C:\Windows\System\LKxkdrq.exe
  2⤵
  PID:5716
- C:\Windows\System\Lbztnxq.exe
  C:\Windows\System\Lbztnxq.exe
  2⤵
  PID:5744
- C:\Windows\System\coczWYu.exe
  C:\Windows\System\coczWYu.exe
  2⤵
  PID:5760
- C:\Windows\System\kRRHsCV.exe
  C:\Windows\System\kRRHsCV.exe
  2⤵
  PID:5804
- C:\Windows\System\swvlSDo.exe
  C:\Windows\System\swvlSDo.exe
  2⤵
  PID:5820
- C:\Windows\System\vkzRZcQ.exe
  C:\Windows\System\vkzRZcQ.exe
  2⤵
  PID:5860
- C:\Windows\System\dUMIdql.exe
  C:\Windows\System\dUMIdql.exe
  2⤵
  PID:5876
- C:\Windows\System\lTOZWtQ.exe
  C:\Windows\System\lTOZWtQ.exe
  2⤵
  PID:5916
- C:\Windows\System\lKpvFaV.exe
  C:\Windows\System\lKpvFaV.exe
  2⤵
  PID:5932
- C:\Windows\System\edNNszb.exe
  C:\Windows\System\edNNszb.exe
  2⤵
  PID:5972
- C:\Windows\System\hmfMOIx.exe
  C:\Windows\System\hmfMOIx.exe
  2⤵
  PID:5996
- C:\Windows\System\kBnjPbl.exe
  C:\Windows\System\kBnjPbl.exe
  2⤵
  PID:6016
- C:\Windows\System\lduPYNB.exe
  C:\Windows\System\lduPYNB.exe
  2⤵
  PID:6036
- C:\Windows\System\GLFTtgf.exe
  C:\Windows\System\GLFTtgf.exe
  2⤵
  PID:6076
- C:\Windows\System\mBoyhaq.exe
  C:\Windows\System\mBoyhaq.exe
  2⤵
  PID:6100
- C:\Windows\System\ejOdvJs.exe
  C:\Windows\System\ejOdvJs.exe
  2⤵
  PID:6132
- C:\Windows\System\kUJjpjn.exe
  C:\Windows\System\kUJjpjn.exe
  2⤵
  PID:5156
- C:\Windows\System\EYfKerb.exe
  C:\Windows\System\EYfKerb.exe
  2⤵
  PID:5212
- C:\Windows\System\VNwlNxQ.exe
  C:\Windows\System\VNwlNxQ.exe
  2⤵
  PID:5284
- C:\Windows\System\hNzkJYs.exe
  C:\Windows\System\hNzkJYs.exe
  2⤵
  PID:5344
- C:\Windows\System\BFiJOBo.exe
  C:\Windows\System\BFiJOBo.exe
  2⤵
  PID:5460
- C:\Windows\System\kaMdDDr.exe
  C:\Windows\System\kaMdDDr.exe
  2⤵
  PID:5500
- C:\Windows\System\vwIuPLc.exe
  C:\Windows\System\vwIuPLc.exe
  2⤵
  PID:5580
- C:\Windows\System\nrnMzpK.exe
  C:\Windows\System\nrnMzpK.exe
  2⤵
  PID:5624
- C:\Windows\System\quzBLQU.exe
  C:\Windows\System\quzBLQU.exe
  2⤵
  PID:5708
- C:\Windows\System\dwCvkcQ.exe
  C:\Windows\System\dwCvkcQ.exe
  2⤵
  PID:5752
- C:\Windows\System\ywtZGeK.exe
  C:\Windows\System\ywtZGeK.exe
  2⤵
  PID:5832
- C:\Windows\System\wzqdUTS.exe
  C:\Windows\System\wzqdUTS.exe
  2⤵
  PID:5892
- C:\Windows\System\fCWQTnI.exe
  C:\Windows\System\fCWQTnI.exe
  2⤵
  PID:5968
- C:\Windows\System\XxilZfW.exe
  C:\Windows\System\XxilZfW.exe
  2⤵
  PID:6052
- C:\Windows\System\qsHAbbZ.exe
  C:\Windows\System\qsHAbbZ.exe
  2⤵
  PID:5124
- C:\Windows\System\ZUPLQSs.exe
  C:\Windows\System\ZUPLQSs.exe
  2⤵
  PID:5208
- C:\Windows\System\qNYjBgD.exe
  C:\Windows\System\qNYjBgD.exe
  2⤵
  PID:5436
- C:\Windows\System\xHuodTw.exe
  C:\Windows\System\xHuodTw.exe
  2⤵
  PID:5528
- C:\Windows\System\AsFbDWp.exe
  C:\Windows\System\AsFbDWp.exe
  2⤵
  PID:5604
- C:\Windows\System\UIyWhFU.exe
  C:\Windows\System\UIyWhFU.exe
  2⤵
  PID:5868
- C:\Windows\System\hTtXOtL.exe
  C:\Windows\System\hTtXOtL.exe
  2⤵
  PID:6012
- C:\Windows\System\GDmBQYx.exe
  C:\Windows\System\GDmBQYx.exe
  2⤵
  PID:3188
- C:\Windows\System\XzpSWDh.exe
  C:\Windows\System\XzpSWDh.exe
  2⤵
  PID:5264
- C:\Windows\System\novjSzU.exe
  C:\Windows\System\novjSzU.exe
  2⤵
  PID:5540
- C:\Windows\System\DcqcBTf.exe
  C:\Windows\System\DcqcBTf.exe
  2⤵
  PID:5984
- C:\Windows\System\oFpTpEx.exe
  C:\Windows\System\oFpTpEx.exe
  2⤵
  PID:6168
- C:\Windows\System\ebIKzxv.exe
  C:\Windows\System\ebIKzxv.exe
  2⤵
  PID:6184
- C:\Windows\System\APGhhjc.exe
  C:\Windows\System\APGhhjc.exe
  2⤵
  PID:6208
- C:\Windows\System\VVmYvsV.exe
  C:\Windows\System\VVmYvsV.exe
  2⤵
  PID:6248
- C:\Windows\System\SmVNeQf.exe
  C:\Windows\System\SmVNeQf.exe
  2⤵
  PID:6284
- C:\Windows\System\CvtiNTa.exe
  C:\Windows\System\CvtiNTa.exe
  2⤵
  PID:6304
- C:\Windows\System\LakKpst.exe
  C:\Windows\System\LakKpst.exe
  2⤵
  PID:6332
- C:\Windows\System\nKEMXQU.exe
  C:\Windows\System\nKEMXQU.exe
  2⤵
  PID:6372
- C:\Windows\System\XZDObHV.exe
  C:\Windows\System\XZDObHV.exe
  2⤵
  PID:6392
- C:\Windows\System\quxlJoD.exe
  C:\Windows\System\quxlJoD.exe
  2⤵
  PID:6420
- C:\Windows\System\TqgDXoz.exe
  C:\Windows\System\TqgDXoz.exe
  2⤵
  PID:6448
- C:\Windows\System\cxzJKmr.exe
  C:\Windows\System\cxzJKmr.exe
  2⤵
  PID:6468
- C:\Windows\System\IaAgBZi.exe
  C:\Windows\System\IaAgBZi.exe
  2⤵
  PID:6492
- C:\Windows\System\cHXyxmM.exe
  C:\Windows\System\cHXyxmM.exe
  2⤵
  PID:6520
- C:\Windows\System\nJBjktL.exe
  C:\Windows\System\nJBjktL.exe
  2⤵
  PID:6560
- C:\Windows\System\YSIddQp.exe
  C:\Windows\System\YSIddQp.exe
  2⤵
  PID:6584
- C:\Windows\System\sTnASdf.exe
  C:\Windows\System\sTnASdf.exe
  2⤵
  PID:6628
- C:\Windows\System\AvlIahs.exe
  C:\Windows\System\AvlIahs.exe
  2⤵
  PID:6660
- C:\Windows\System\eqRGfIE.exe
  C:\Windows\System\eqRGfIE.exe
  2⤵
  PID:6676
- C:\Windows\System\DBErPBD.exe
  C:\Windows\System\DBErPBD.exe
  2⤵
  PID:6700
- C:\Windows\System\nRGWQCe.exe
  C:\Windows\System\nRGWQCe.exe
  2⤵
  PID:6720
- C:\Windows\System\FelFpuN.exe
  C:\Windows\System\FelFpuN.exe
  2⤵
  PID:6744
- C:\Windows\System\eLMYEzE.exe
  C:\Windows\System\eLMYEzE.exe
  2⤵
  PID:6768
- C:\Windows\System\FPTipbM.exe
  C:\Windows\System\FPTipbM.exe
  2⤵
  PID:6824
- C:\Windows\System\NRDYbRL.exe
  C:\Windows\System\NRDYbRL.exe
  2⤵
  PID:6844
- C:\Windows\System\VgoqyJz.exe
  C:\Windows\System\VgoqyJz.exe
  2⤵
  PID:6888
- C:\Windows\System\crWpDcz.exe
  C:\Windows\System\crWpDcz.exe
  2⤵
  PID:6924
- C:\Windows\System\hhOqxeO.exe
  C:\Windows\System\hhOqxeO.exe
  2⤵
  PID:6944
- C:\Windows\System\QVaYaBX.exe
  C:\Windows\System\QVaYaBX.exe
  2⤵
  PID:6964
- C:\Windows\System\lhuvEmA.exe
  C:\Windows\System\lhuvEmA.exe
  2⤵
  PID:6988
- C:\Windows\System\gycCqxN.exe
  C:\Windows\System\gycCqxN.exe
  2⤵
  PID:7040
- C:\Windows\System\STcViby.exe
  C:\Windows\System\STcViby.exe
  2⤵
  PID:7064
- C:\Windows\System\NXjvLVJ.exe
  C:\Windows\System\NXjvLVJ.exe
  2⤵
  PID:7080
- C:\Windows\System\Qumpuuv.exe
  C:\Windows\System\Qumpuuv.exe
  2⤵
  PID:7120
- C:\Windows\System\kVPPMVZ.exe
  C:\Windows\System\kVPPMVZ.exe
  2⤵
  PID:7144
- C:\Windows\System\SHmHFun.exe
  C:\Windows\System\SHmHFun.exe
  2⤵
  PID:5308
- C:\Windows\System\TxGikrk.exe
  C:\Windows\System\TxGikrk.exe
  2⤵
  PID:6216
- C:\Windows\System\MfWEYla.exe
  C:\Windows\System\MfWEYla.exe
  2⤵
  PID:6240
- C:\Windows\System\mBLruaj.exe
  C:\Windows\System\mBLruaj.exe
  2⤵
  PID:6296
- C:\Windows\System\bllJClj.exe
  C:\Windows\System\bllJClj.exe
  2⤵
  PID:6400
- C:\Windows\System\rcNwLMC.exe
  C:\Windows\System\rcNwLMC.exe
  2⤵
  PID:1680
- C:\Windows\System\noSyGfz.exe
  C:\Windows\System\noSyGfz.exe
  2⤵
  PID:6444
- C:\Windows\System\xziCdtD.exe
  C:\Windows\System\xziCdtD.exe
  2⤵
  PID:6652
- C:\Windows\System\OjnAuDD.exe
  C:\Windows\System\OjnAuDD.exe
  2⤵
  PID:6620
- C:\Windows\System\RewXMSM.exe
  C:\Windows\System\RewXMSM.exe
  2⤵
  PID:6688
- C:\Windows\System\SDuXmME.exe
  C:\Windows\System\SDuXmME.exe
  2⤵
  PID:6792
- C:\Windows\System\MxdlCvH.exe
  C:\Windows\System\MxdlCvH.exe
  2⤵
  PID:6816
- C:\Windows\System\MzJIykT.exe
  C:\Windows\System\MzJIykT.exe
  2⤵
  PID:6884
- C:\Windows\System\qGLlysq.exe
  C:\Windows\System\qGLlysq.exe
  2⤵
  PID:6936
- C:\Windows\System\sZVHavq.exe
  C:\Windows\System\sZVHavq.exe
  2⤵
  PID:7004
- C:\Windows\System\qmigsif.exe
  C:\Windows\System\qmigsif.exe
  2⤵
  PID:7092
- C:\Windows\System\pjgaxtd.exe
  C:\Windows\System\pjgaxtd.exe
  2⤵
  PID:7156
- C:\Windows\System\pTGFmhi.exe
  C:\Windows\System\pTGFmhi.exe
  2⤵
  PID:6148
- C:\Windows\System\uoNHxfM.exe
  C:\Windows\System\uoNHxfM.exe
  2⤵
  PID:6256
- C:\Windows\System\PszsWcD.exe
  C:\Windows\System\PszsWcD.exe
  2⤵
  PID:6432
- C:\Windows\System\nofDsOz.exe
  C:\Windows\System\nofDsOz.exe
  2⤵
  PID:6740
- C:\Windows\System\GXsmpfg.exe
  C:\Windows\System\GXsmpfg.exe
  2⤵
  PID:6832
- C:\Windows\System\cbjFvlU.exe
  C:\Windows\System\cbjFvlU.exe
  2⤵
  PID:6976
- C:\Windows\System\iYRZbyk.exe
  C:\Windows\System\iYRZbyk.exe
  2⤵
  PID:6556
- C:\Windows\System\oMwhsFR.exe
  C:\Windows\System\oMwhsFR.exe
  2⤵
  PID:6840
- C:\Windows\System\xZCZITR.exe
  C:\Windows\System\xZCZITR.exe
  2⤵
  PID:5524
- C:\Windows\System\DKNESjk.exe
  C:\Windows\System\DKNESjk.exe
  2⤵
  PID:6920
- C:\Windows\System\ZlveWGU.exe
  C:\Windows\System\ZlveWGU.exe
  2⤵
  PID:7192
- C:\Windows\System\ZYwiUYz.exe
  C:\Windows\System\ZYwiUYz.exe
  2⤵
  PID:7216
- C:\Windows\System\kAepXHs.exe
  C:\Windows\System\kAepXHs.exe
  2⤵
  PID:7276
- C:\Windows\System\PPezlHG.exe
  C:\Windows\System\PPezlHG.exe
  2⤵
  PID:7304
- C:\Windows\System\EXFdvpw.exe
  C:\Windows\System\EXFdvpw.exe
  2⤵
  PID:7328
- C:\Windows\System\auHXcou.exe
  C:\Windows\System\auHXcou.exe
  2⤵
  PID:7364
- C:\Windows\System\bXFEGzM.exe
  C:\Windows\System\bXFEGzM.exe
  2⤵
  PID:7384
- C:\Windows\System\mqUovwP.exe
  C:\Windows\System\mqUovwP.exe
  2⤵
  PID:7408
- C:\Windows\System\NPJELyG.exe
  C:\Windows\System\NPJELyG.exe
  2⤵
  PID:7436
- C:\Windows\System\EMkDrUu.exe
  C:\Windows\System\EMkDrUu.exe
  2⤵
  PID:7460
- C:\Windows\System\FvOagma.exe
  C:\Windows\System\FvOagma.exe
  2⤵
  PID:7476
- C:\Windows\System\fahxfxU.exe
  C:\Windows\System\fahxfxU.exe
  2⤵
  PID:7496
- C:\Windows\System\OGoPqTV.exe
  C:\Windows\System\OGoPqTV.exe
  2⤵
  PID:7524
- C:\Windows\System\yvQEvZv.exe
  C:\Windows\System\yvQEvZv.exe
  2⤵
  PID:7552
- C:\Windows\System\APCISCI.exe
  C:\Windows\System\APCISCI.exe
  2⤵
  PID:7584
- C:\Windows\System\jMgfdDk.exe
  C:\Windows\System\jMgfdDk.exe
  2⤵
  PID:7608
- C:\Windows\System\sdJWrPX.exe
  C:\Windows\System\sdJWrPX.exe
  2⤵
  PID:7668
- C:\Windows\System\HSRPtAB.exe
  C:\Windows\System\HSRPtAB.exe
  2⤵
  PID:7692
- C:\Windows\System\yFvqhCO.exe
  C:\Windows\System\yFvqhCO.exe
  2⤵
  PID:7716
- C:\Windows\System\sQEadHl.exe
  C:\Windows\System\sQEadHl.exe
  2⤵
  PID:7768
- C:\Windows\System\RgTxUrt.exe
  C:\Windows\System\RgTxUrt.exe
  2⤵
  PID:7788
- C:\Windows\System\sDwlymO.exe
  C:\Windows\System\sDwlymO.exe
  2⤵
  PID:7808
- C:\Windows\System\JCtyaIu.exe
  C:\Windows\System\JCtyaIu.exe
  2⤵
  PID:7856
- C:\Windows\System\UvoGqjO.exe
  C:\Windows\System\UvoGqjO.exe
  2⤵
  PID:7880
- C:\Windows\System\WMzaZiQ.exe
  C:\Windows\System\WMzaZiQ.exe
  2⤵
  PID:7920
- C:\Windows\System\gnXXgLb.exe
  C:\Windows\System\gnXXgLb.exe
  2⤵
  PID:7940
- C:\Windows\System\qPWJfAt.exe
  C:\Windows\System\qPWJfAt.exe
  2⤵
  PID:7960
- C:\Windows\System\xtkXSgx.exe
  C:\Windows\System\xtkXSgx.exe
  2⤵
  PID:7976
- C:\Windows\System\BAGKNzw.exe
  C:\Windows\System\BAGKNzw.exe
  2⤵
  PID:8004
- C:\Windows\System\heaEJTh.exe
  C:\Windows\System\heaEJTh.exe
  2⤵
  PID:8028
- C:\Windows\System\eIzCWCF.exe
  C:\Windows\System\eIzCWCF.exe
  2⤵
  PID:8052
- C:\Windows\System\CLGBFWO.exe
  C:\Windows\System\CLGBFWO.exe
  2⤵
  PID:8072
- C:\Windows\System\qIiQujw.exe
  C:\Windows\System\qIiQujw.exe
  2⤵
  PID:8092
- C:\Windows\System\oaKCWbK.exe
  C:\Windows\System\oaKCWbK.exe
  2⤵
  PID:8112
- C:\Windows\System\becyHaK.exe
  C:\Windows\System\becyHaK.exe
  2⤵
  PID:8136
- C:\Windows\System\yScPSdM.exe
  C:\Windows\System\yScPSdM.exe
  2⤵
  PID:8156
- C:\Windows\System\sooLbzo.exe
  C:\Windows\System\sooLbzo.exe
  2⤵
  PID:8172
- C:\Windows\System\phGxbGi.exe
  C:\Windows\System\phGxbGi.exe
  2⤵
  PID:6764
- C:\Windows\System\QQBxJCB.exe
  C:\Windows\System\QQBxJCB.exe
  2⤵
  PID:7208
- C:\Windows\System\HgyoKdl.exe
  C:\Windows\System\HgyoKdl.exe
  2⤵
  PID:7264
- C:\Windows\System\eGPufZh.exe
  C:\Windows\System\eGPufZh.exe
  2⤵
  PID:7260
- C:\Windows\System\egiahHs.exe
  C:\Windows\System\egiahHs.exe
  2⤵
  PID:7420
- C:\Windows\System\IMLbUvT.exe
  C:\Windows\System\IMLbUvT.exe
  2⤵
  PID:7372
- C:\Windows\System\fyUdUaL.exe
  C:\Windows\System\fyUdUaL.exe
  2⤵
  PID:7448
- C:\Windows\System\CDDfXSn.exe
  C:\Windows\System\CDDfXSn.exe
  2⤵
  PID:7516
- C:\Windows\System\CxTXOgs.exe
  C:\Windows\System\CxTXOgs.exe
  2⤵
  PID:7576
- C:\Windows\System\vZGlYdk.exe
  C:\Windows\System\vZGlYdk.exe
  2⤵
  PID:7560
- C:\Windows\System\inesLVQ.exe
  C:\Windows\System\inesLVQ.exe
  2⤵
  PID:7536
- C:\Windows\System\psffuMP.exe
  C:\Windows\System\psffuMP.exe
  2⤵
  PID:7640
- C:\Windows\System\zTRtwAO.exe
  C:\Windows\System\zTRtwAO.exe
  2⤵
  PID:7656
- C:\Windows\System\tEDXcKK.exe
  C:\Windows\System\tEDXcKK.exe
  2⤵
  PID:7784
- C:\Windows\System\mqAyKlM.exe
  C:\Windows\System\mqAyKlM.exe
  2⤵
  PID:7864
- C:\Windows\System\mrUHHBz.exe
  C:\Windows\System\mrUHHBz.exe
  2⤵
  PID:7876
- C:\Windows\System\FTiyghX.exe
  C:\Windows\System\FTiyghX.exe
  2⤵
  PID:7948
- C:\Windows\System\UTTgprG.exe
  C:\Windows\System\UTTgprG.exe
  2⤵
  PID:7968
- C:\Windows\System\nHYFZTA.exe
  C:\Windows\System\nHYFZTA.exe
  2⤵
  PID:8048
- C:\Windows\System\UluiIMw.exe
  C:\Windows\System\UluiIMw.exe
  2⤵
  PID:7184
- C:\Windows\System\QcLKWIz.exe
  C:\Windows\System\QcLKWIz.exe
  2⤵
  PID:8148
- C:\Windows\System\aXGVmkp.exe
  C:\Windows\System\aXGVmkp.exe
  2⤵
  PID:8188
- C:\Windows\System\jepsUrB.exe
  C:\Windows\System\jepsUrB.exe
  2⤵
  PID:7376
- C:\Windows\System\SFxYojz.exe
  C:\Windows\System\SFxYojz.exe
  2⤵
  PID:7428
- C:\Windows\System\NhbIibd.exe
  C:\Windows\System\NhbIibd.exe
  2⤵
  PID:7704
- C:\Windows\System\lZvRfSV.exe
  C:\Windows\System\lZvRfSV.exe
  2⤵
  PID:7992
- C:\Windows\System\wnIJtnX.exe
  C:\Windows\System\wnIJtnX.exe
  2⤵
  PID:7512
- C:\Windows\System\aZrOezC.exe
  C:\Windows\System\aZrOezC.exe
  2⤵
  PID:8212
- C:\Windows\System\nDwehpP.exe
  C:\Windows\System\nDwehpP.exe
  2⤵
  PID:8236
- C:\Windows\System\jKEVNFF.exe
  C:\Windows\System\jKEVNFF.exe
  2⤵
  PID:8256
- C:\Windows\System\hXcCAUk.exe
  C:\Windows\System\hXcCAUk.exe
  2⤵
  PID:8280
- C:\Windows\System\UVdsrvr.exe
  C:\Windows\System\UVdsrvr.exe
  2⤵
  PID:8300
- C:\Windows\System\YaJsGPg.exe
  C:\Windows\System\YaJsGPg.exe
  2⤵
  PID:8324
- C:\Windows\System\BBXCZCk.exe
  C:\Windows\System\BBXCZCk.exe
  2⤵
  PID:8344
- C:\Windows\System\HspeQiM.exe
  C:\Windows\System\HspeQiM.exe
  2⤵
  PID:8364
- C:\Windows\System\tBNQpec.exe
  C:\Windows\System\tBNQpec.exe
  2⤵
  PID:8392
- C:\Windows\System\tkWiSoM.exe
  C:\Windows\System\tkWiSoM.exe
  2⤵
  PID:8408
- C:\Windows\System\dxqXOsG.exe
  C:\Windows\System\dxqXOsG.exe
  2⤵
  PID:8432
- C:\Windows\System\bzYPZLv.exe
  C:\Windows\System\bzYPZLv.exe
  2⤵
  PID:8448
- C:\Windows\System\NDuOAKy.exe
  C:\Windows\System\NDuOAKy.exe
  2⤵
  PID:8476
- C:\Windows\System\rNQkpTk.exe
  C:\Windows\System\rNQkpTk.exe
  2⤵
  PID:8496
- C:\Windows\System\ozkLFPK.exe
  C:\Windows\System\ozkLFPK.exe
  2⤵
  PID:8520
- C:\Windows\System\TwzXrUr.exe
  C:\Windows\System\TwzXrUr.exe
  2⤵
  PID:8540
- C:\Windows\System\DeUHDnF.exe
  C:\Windows\System\DeUHDnF.exe
  2⤵
  PID:8560
- C:\Windows\System\OtTpsIH.exe
  C:\Windows\System\OtTpsIH.exe
  2⤵
  PID:8584
- C:\Windows\System\jTHphRG.exe
  C:\Windows\System\jTHphRG.exe
  2⤵
  PID:8604
- C:\Windows\System\KxTavXc.exe
  C:\Windows\System\KxTavXc.exe
  2⤵
  PID:8628
- C:\Windows\System\VgEKViZ.exe
  C:\Windows\System\VgEKViZ.exe
  2⤵
  PID:8652
- C:\Windows\System\nebPtdL.exe
  C:\Windows\System\nebPtdL.exe
  2⤵
  PID:8672
- C:\Windows\System\cZRFiOx.exe
  C:\Windows\System\cZRFiOx.exe
  2⤵
  PID:8692
- C:\Windows\System\LPAReRw.exe
  C:\Windows\System\LPAReRw.exe
  2⤵
  PID:8708
- C:\Windows\System\sJKpJPu.exe
  C:\Windows\System\sJKpJPu.exe
  2⤵
  PID:8736
- C:\Windows\System\QgQzNPN.exe
  C:\Windows\System\QgQzNPN.exe
  2⤵
  PID:8756
- C:\Windows\System\NRyqgkR.exe
  C:\Windows\System\NRyqgkR.exe
  2⤵
  PID:8780
- C:\Windows\System\TWwpIdE.exe
  C:\Windows\System\TWwpIdE.exe
  2⤵
  PID:8800
- C:\Windows\System\vjXLBuN.exe
  C:\Windows\System\vjXLBuN.exe
  2⤵
  PID:8824
- C:\Windows\System\TTFURSu.exe
  C:\Windows\System\TTFURSu.exe
  2⤵
  PID:8852
- C:\Windows\System\YNpDYnr.exe
  C:\Windows\System\YNpDYnr.exe
  2⤵
  PID:8876
- C:\Windows\System\HjvFFaF.exe
  C:\Windows\System\HjvFFaF.exe
  2⤵
  PID:8900
- C:\Windows\System\CrgqvjF.exe
  C:\Windows\System\CrgqvjF.exe
  2⤵
  PID:8920
- C:\Windows\System\unUqUQi.exe
  C:\Windows\System\unUqUQi.exe
  2⤵
  PID:8940
- C:\Windows\System\LtpSrcD.exe
  C:\Windows\System\LtpSrcD.exe
  2⤵
  PID:8964
- C:\Windows\System\uuanbjW.exe
  C:\Windows\System\uuanbjW.exe
  2⤵
  PID:8984
- C:\Windows\System\VlrtNJP.exe
  C:\Windows\System\VlrtNJP.exe
  2⤵
  PID:9004
- C:\Windows\System\PEVktzA.exe
  C:\Windows\System\PEVktzA.exe
  2⤵
  PID:9024
- C:\Windows\System\qGGjFVy.exe
  C:\Windows\System\qGGjFVy.exe
  2⤵
  PID:9052
- C:\Windows\System\KrUbKlw.exe
  C:\Windows\System\KrUbKlw.exe
  2⤵
  PID:9068
- C:\Windows\System\PQWabhU.exe
  C:\Windows\System\PQWabhU.exe
  2⤵
  PID:9088
- C:\Windows\System\iNZSPRw.exe
  C:\Windows\System\iNZSPRw.exe
  2⤵
  PID:9116
- C:\Windows\System\oEwKmgl.exe
  C:\Windows\System\oEwKmgl.exe
  2⤵
  PID:9140
- C:\Windows\System\KZxpugR.exe
  C:\Windows\System\KZxpugR.exe
  2⤵
  PID:9160
- C:\Windows\System\whpTUHN.exe
  C:\Windows\System\whpTUHN.exe
  2⤵
  PID:9180
- C:\Windows\System\wLfgCLu.exe
  C:\Windows\System\wLfgCLu.exe
  2⤵
  PID:9204
- C:\Windows\System\ZKhWPwo.exe
  C:\Windows\System\ZKhWPwo.exe
  2⤵
  PID:7824
- C:\Windows\System\DiETDWX.exe
  C:\Windows\System\DiETDWX.exe
  2⤵
  PID:7348
- C:\Windows\System\MSIWaXo.exe
  C:\Windows\System\MSIWaXo.exe
  2⤵
  PID:6908
- C:\Windows\System\DRSKccV.exe
  C:\Windows\System\DRSKccV.exe
  2⤵
  PID:8168
- C:\Windows\System\jhXnGaz.exe
  C:\Windows\System\jhXnGaz.exe
  2⤵
  PID:8268
- C:\Windows\System\BTODQnw.exe
  C:\Windows\System\BTODQnw.exe
  2⤵
  PID:8356
- C:\Windows\System\WrfQVsL.exe
  C:\Windows\System\WrfQVsL.exe
  2⤵
  PID:7648
- C:\Windows\System\MbHfEPz.exe
  C:\Windows\System\MbHfEPz.exe
  2⤵
  PID:8460
- C:\Windows\System\PtqHjRF.exe
  C:\Windows\System\PtqHjRF.exe
  2⤵
  PID:7988
- C:\Windows\System\QHCmYGe.exe
  C:\Windows\System\QHCmYGe.exe
  2⤵
  PID:8244
- C:\Windows\System\AelOXaG.exe
  C:\Windows\System\AelOXaG.exe
  2⤵
  PID:8312
- C:\Windows\System\OHeAjub.exe
  C:\Windows\System\OHeAjub.exe
  2⤵
  PID:8660
- C:\Windows\System\gTTJLcX.exe
  C:\Windows\System\gTTJLcX.exe
  2⤵
  PID:8728
- C:\Windows\System\xZeUxXP.exe
  C:\Windows\System\xZeUxXP.exe
  2⤵
  PID:8840
- C:\Windows\System\ldbeXAx.exe
  C:\Windows\System\ldbeXAx.exe
  2⤵
  PID:8000
- C:\Windows\System\VSKMsbz.exe
  C:\Windows\System\VSKMsbz.exe
  2⤵
  PID:8532
- C:\Windows\System\preAcNh.exe
  C:\Windows\System\preAcNh.exe
  2⤵
  PID:8336
- C:\Windows\System\CfwKnjV.exe
  C:\Windows\System\CfwKnjV.exe
  2⤵
  PID:8664
- C:\Windows\System\GmCEkXV.exe
  C:\Windows\System\GmCEkXV.exe
  2⤵
  PID:9232
- C:\Windows\System\GHeWZuL.exe
  C:\Windows\System\GHeWZuL.exe
  2⤵
  PID:9248
- C:\Windows\System\gBomXMY.exe
  C:\Windows\System\gBomXMY.exe
  2⤵
  PID:9268
- C:\Windows\System\bkeyHOK.exe
  C:\Windows\System\bkeyHOK.exe
  2⤵
  PID:9292
- C:\Windows\System\RRTmeVm.exe
  C:\Windows\System\RRTmeVm.exe
  2⤵
  PID:9308
- C:\Windows\System\WbyFpQQ.exe
  C:\Windows\System\WbyFpQQ.exe
  2⤵
  PID:9332
- C:\Windows\System\vyyrTNl.exe
  C:\Windows\System\vyyrTNl.exe
  2⤵
  PID:9748
- C:\Windows\System\gUwbMod.exe
  C:\Windows\System\gUwbMod.exe
  2⤵
  PID:9788
- C:\Windows\System\wzIBhQE.exe
  C:\Windows\System\wzIBhQE.exe
  2⤵
  PID:9804
- C:\Windows\System\jSCUrUq.exe
  C:\Windows\System\jSCUrUq.exe
  2⤵
  PID:9820
- C:\Windows\System\IvRltRn.exe
  C:\Windows\System\IvRltRn.exe
  2⤵
  PID:9844
- C:\Windows\System\FtodfIE.exe
  C:\Windows\System\FtodfIE.exe
  2⤵
  PID:9864
- C:\Windows\System\VuBHUJu.exe
  C:\Windows\System\VuBHUJu.exe
  2⤵
  PID:9880
- C:\Windows\System\iXwiQrL.exe
  C:\Windows\System\iXwiQrL.exe
  2⤵
  PID:9904
- C:\Windows\System\QtBeLZU.exe
  C:\Windows\System\QtBeLZU.exe
  2⤵
  PID:9928
- C:\Windows\System\ESISFlu.exe
  C:\Windows\System\ESISFlu.exe
  2⤵
  PID:9948
- C:\Windows\System\xyMhHwh.exe
  C:\Windows\System\xyMhHwh.exe
  2⤵
  PID:9968
- C:\Windows\System\euvxKsq.exe
  C:\Windows\System\euvxKsq.exe
  2⤵
  PID:9984
- C:\Windows\System\asfRCiM.exe
  C:\Windows\System\asfRCiM.exe
  2⤵
  PID:10004
- C:\Windows\System\PaJbzls.exe
  C:\Windows\System\PaJbzls.exe
  2⤵
  PID:10024
- C:\Windows\System\lDKvrZN.exe
  C:\Windows\System\lDKvrZN.exe
  2⤵
  PID:10044
- C:\Windows\System\BsmrRDu.exe
  C:\Windows\System\BsmrRDu.exe
  2⤵
  PID:10060
- C:\Windows\System\QrrfeQF.exe
  C:\Windows\System\QrrfeQF.exe
  2⤵
  PID:10076
- C:\Windows\System\ycygcjo.exe
  C:\Windows\System\ycygcjo.exe
  2⤵
  PID:10100
- C:\Windows\System\tGlhbCV.exe
  C:\Windows\System\tGlhbCV.exe
  2⤵
  PID:10124
- C:\Windows\System\AwrDxXH.exe
  C:\Windows\System\AwrDxXH.exe
  2⤵
  PID:10144
- C:\Windows\System\HXdpujD.exe
  C:\Windows\System\HXdpujD.exe
  2⤵
  PID:10164
- C:\Windows\System\pDjkRoh.exe
  C:\Windows\System\pDjkRoh.exe
  2⤵
  PID:10184
- C:\Windows\System\NQGKEVZ.exe
  C:\Windows\System\NQGKEVZ.exe
  2⤵
  PID:10208
- C:\Windows\System\MFgYPHA.exe
  C:\Windows\System\MFgYPHA.exe
  2⤵
  PID:10228
- C:\Windows\System\SMsPwdY.exe
  C:\Windows\System\SMsPwdY.exe
  2⤵
  PID:8768
- C:\Windows\System\tqiFIGr.exe
  C:\Windows\System\tqiFIGr.exe
  2⤵
  PID:8792
- C:\Windows\System\JilKJGz.exe
  C:\Windows\System\JilKJGz.exe
  2⤵
  PID:7804
- C:\Windows\System\dSZVaBp.exe
  C:\Windows\System\dSZVaBp.exe
  2⤵
  PID:8556
- C:\Windows\System\mcWEcJH.exe
  C:\Windows\System\mcWEcJH.exe
  2⤵
  PID:8752
- C:\Windows\System\kzHbFqi.exe
  C:\Windows\System\kzHbFqi.exe
  2⤵
  PID:9224
- C:\Windows\System\uYIXxjy.exe
  C:\Windows\System\uYIXxjy.exe
  2⤵
  PID:8820
- C:\Windows\System\geQXwrn.exe
  C:\Windows\System\geQXwrn.exe
  2⤵
  PID:8932
- C:\Windows\System\RCccwIC.exe
  C:\Windows\System\RCccwIC.exe
  2⤵
  PID:8596
- C:\Windows\System\WEbipVX.exe
  C:\Windows\System\WEbipVX.exe
  2⤵
  PID:9000
- C:\Windows\System\MuKUhME.exe
  C:\Windows\System\MuKUhME.exe
  2⤵
  PID:9084
- C:\Windows\System\iMlyAnP.exe
  C:\Windows\System\iMlyAnP.exe
  2⤵
  PID:8864
- C:\Windows\System\ycZXNnV.exe
  C:\Windows\System\ycZXNnV.exe
  2⤵
  PID:8272
- C:\Windows\System\MRPDJrE.exe
  C:\Windows\System\MRPDJrE.exe
  2⤵
  PID:8916
- C:\Windows\System\mGBaEcc.exe
  C:\Windows\System\mGBaEcc.exe
  2⤵
  PID:9108
- C:\Windows\System\ZxqSUcm.exe
  C:\Windows\System\ZxqSUcm.exe
  2⤵
  PID:9304
- C:\Windows\System\kEmaBcz.exe
  C:\Windows\System\kEmaBcz.exe
  2⤵
  PID:9492
- C:\Windows\System\MwvWBTO.exe
  C:\Windows\System\MwvWBTO.exe
  2⤵
  PID:9508
- C:\Windows\System\NZuKPUq.exe
  C:\Windows\System\NZuKPUq.exe
  2⤵
  PID:9584
- C:\Windows\System\XFxinIH.exe
  C:\Windows\System\XFxinIH.exe
  2⤵
  PID:9680
- C:\Windows\System\kHrwVBq.exe
  C:\Windows\System\kHrwVBq.exe
  2⤵
  PID:9720
- C:\Windows\System\ENZcRWV.exe
  C:\Windows\System\ENZcRWV.exe
  2⤵
  PID:2152
- C:\Windows\System\zQoMNfD.exe
  C:\Windows\System\zQoMNfD.exe
  2⤵
  PID:7472
- C:\Windows\System\FEsGEEo.exe
  C:\Windows\System\FEsGEEo.exe
  2⤵
  PID:7712
- C:\Windows\System\TCjNHjY.exe
  C:\Windows\System\TCjNHjY.exe
  2⤵
  PID:9828
- C:\Windows\System\yuQCeOx.exe
  C:\Windows\System\yuQCeOx.exe
  2⤵
  PID:9852
- C:\Windows\System\OvPyfDi.exe
  C:\Windows\System\OvPyfDi.exe
  2⤵
  PID:9256
- C:\Windows\System\lQhNPJr.exe
  C:\Windows\System\lQhNPJr.exe
  2⤵
  PID:8572
- C:\Windows\System\BUnGBdU.exe
  C:\Windows\System\BUnGBdU.exe
  2⤵
  PID:9960
- C:\Windows\System\ygbWTuv.exe
  C:\Windows\System\ygbWTuv.exe
  2⤵
  PID:9816
- C:\Windows\System\GfqjyhA.exe
  C:\Windows\System\GfqjyhA.exe
  2⤵
  PID:10088
- C:\Windows\System\DPFtAqq.exe
  C:\Windows\System\DPFtAqq.exe
  2⤵
  PID:9920
- C:\Windows\System\nAHNkRg.exe
  C:\Windows\System\nAHNkRg.exe
  2⤵
  PID:10220
- C:\Windows\System\wQSdrLH.exe
  C:\Windows\System\wQSdrLH.exe
  2⤵
  PID:8296
- C:\Windows\System\ATNeGwm.exe
  C:\Windows\System\ATNeGwm.exe
  2⤵
  PID:7244
- C:\Windows\System\NBZYXvO.exe
  C:\Windows\System\NBZYXvO.exe
  2⤵
  PID:9876
- C:\Windows\System\twJkHSo.exe
  C:\Windows\System\twJkHSo.exe
  2⤵
  PID:10252
- C:\Windows\System\zsLCbXb.exe
  C:\Windows\System\zsLCbXb.exe
  2⤵
  PID:10272
- C:\Windows\System\frSPEIY.exe
  C:\Windows\System\frSPEIY.exe
  2⤵
  PID:10312
- C:\Windows\System\qznfMHG.exe
  C:\Windows\System\qznfMHG.exe
  2⤵
  PID:10332
- C:\Windows\System\SxfMjgZ.exe
  C:\Windows\System\SxfMjgZ.exe
  2⤵
  PID:10360
- C:\Windows\System\iKgLaaa.exe
  C:\Windows\System\iKgLaaa.exe
  2⤵
  PID:10380
- C:\Windows\System\iJXXQQh.exe
  C:\Windows\System\iJXXQQh.exe
  2⤵
  PID:10400
- C:\Windows\System\yzrYXpL.exe
  C:\Windows\System\yzrYXpL.exe
  2⤵
  PID:10424
- C:\Windows\System\eNPpgnK.exe
  C:\Windows\System\eNPpgnK.exe
  2⤵
  PID:10440
- C:\Windows\System\niOdnCG.exe
  C:\Windows\System\niOdnCG.exe
  2⤵
  PID:10460
- C:\Windows\System\yAGoHIq.exe
  C:\Windows\System\yAGoHIq.exe
  2⤵
  PID:10484
- C:\Windows\System\oRrIIhw.exe
  C:\Windows\System\oRrIIhw.exe
  2⤵
  PID:10500
- C:\Windows\System\GULfcmR.exe
  C:\Windows\System\GULfcmR.exe
  2⤵
  PID:10516
- C:\Windows\System\SauYACZ.exe
  C:\Windows\System\SauYACZ.exe
  2⤵
  PID:10536
- C:\Windows\System\uTKjFlO.exe
  C:\Windows\System\uTKjFlO.exe
  2⤵
  PID:10556
- C:\Windows\System\atZMuEQ.exe
  C:\Windows\System\atZMuEQ.exe
  2⤵
  PID:10572
- C:\Windows\System\sHCKLVY.exe
  C:\Windows\System\sHCKLVY.exe
  2⤵
  PID:10588
- C:\Windows\System\jAUhzFm.exe
  C:\Windows\System\jAUhzFm.exe
  2⤵
  PID:10604
- C:\Windows\System\ineLdFk.exe
  C:\Windows\System\ineLdFk.exe
  2⤵
  PID:10628
- C:\Windows\System\WnVQtGK.exe
  C:\Windows\System\WnVQtGK.exe
  2⤵
  PID:10648
- C:\Windows\System\cSaIPGr.exe
  C:\Windows\System\cSaIPGr.exe
  2⤵
  PID:10672
- C:\Windows\System\bcdWJNt.exe
  C:\Windows\System\bcdWJNt.exe
  2⤵
  PID:10696
- C:\Windows\System\MbrWZMO.exe
  C:\Windows\System\MbrWZMO.exe
  2⤵
  PID:10720
- C:\Windows\System\RuwdMwU.exe
  C:\Windows\System\RuwdMwU.exe
  2⤵
  PID:10748
- C:\Windows\System\rhLcUQe.exe
  C:\Windows\System\rhLcUQe.exe
  2⤵
  PID:10768
- C:\Windows\System\wsykYhg.exe
  C:\Windows\System\wsykYhg.exe
  2⤵
  PID:10792
- C:\Windows\System\YXGtpQl.exe
  C:\Windows\System\YXGtpQl.exe
  2⤵
  PID:10808
- C:\Windows\System\MKauEDo.exe
  C:\Windows\System\MKauEDo.exe
  2⤵
  PID:10828
- C:\Windows\System\eSWjwKN.exe
  C:\Windows\System\eSWjwKN.exe
  2⤵
  PID:10844
- C:\Windows\System\IfDEWyA.exe
  C:\Windows\System\IfDEWyA.exe
  2⤵
  PID:10864
- C:\Windows\System\nZKjzyX.exe
  C:\Windows\System\nZKjzyX.exe
  2⤵
  PID:10880
- C:\Windows\System\hQvbxzY.exe
  C:\Windows\System\hQvbxzY.exe
  2⤵
  PID:10896
- C:\Windows\System\gfCHSQY.exe
  C:\Windows\System\gfCHSQY.exe
  2⤵
  PID:10912
- C:\Windows\System\WzwUvgr.exe
  C:\Windows\System\WzwUvgr.exe
  2⤵
  PID:10932
- C:\Windows\System\IROwYqU.exe
  C:\Windows\System\IROwYqU.exe
  2⤵
  PID:10968
- C:\Windows\System\fRqwYdL.exe
  C:\Windows\System\fRqwYdL.exe
  2⤵
  PID:10988
- C:\Windows\System\kQYwmbZ.exe
  C:\Windows\System\kQYwmbZ.exe
  2⤵
  PID:11004
- C:\Windows\System\uDoECNV.exe
  C:\Windows\System\uDoECNV.exe
  2⤵
  PID:11032
- C:\Windows\System\rcNGLan.exe
  C:\Windows\System\rcNGLan.exe
  2⤵
  PID:11060
- C:\Windows\System\HWHkgaP.exe
  C:\Windows\System\HWHkgaP.exe
  2⤵
  PID:11084
- C:\Windows\System\PNBVEsi.exe
  C:\Windows\System\PNBVEsi.exe
  2⤵
  PID:11112
- C:\Windows\System\FszxwVS.exe
  C:\Windows\System\FszxwVS.exe
  2⤵
  PID:11132
- C:\Windows\System\NortqFu.exe
  C:\Windows\System\NortqFu.exe
  2⤵
  PID:11168
- C:\Windows\System\Usmdpzo.exe
  C:\Windows\System\Usmdpzo.exe
  2⤵
  PID:11188
- C:\Windows\System\INNplTC.exe
  C:\Windows\System\INNplTC.exe
  2⤵
  PID:9288
- C:\Windows\System\ODowGdc.exe
  C:\Windows\System\ODowGdc.exe
  2⤵
  PID:10216
- C:\Windows\System\ZoaAAfi.exe
  C:\Windows\System\ZoaAAfi.exe
  2⤵
  PID:9668
- C:\Windows\System\wHxpoAF.exe
  C:\Windows\System\wHxpoAF.exe
  2⤵
  PID:9176
- C:\Windows\System\LimZhFe.exe
  C:\Windows\System\LimZhFe.exe
  2⤵
  PID:8444
- C:\Windows\System\JSezMDz.exe
  C:\Windows\System\JSezMDz.exe
  2⤵
  PID:9860
- C:\Windows\System\EsXIXaG.exe
  C:\Windows\System\EsXIXaG.exe
  2⤵
  PID:8724
- C:\Windows\System\BFkFMCf.exe
  C:\Windows\System\BFkFMCf.exe
  2⤵
  PID:9996
- C:\Windows\System\TcBduJv.exe
  C:\Windows\System\TcBduJv.exe
  2⤵
  PID:10120
- C:\Windows\System\YiViODX.exe
  C:\Windows\System\YiViODX.exe
  2⤵
  PID:8936
- C:\Windows\System\LgFMzyA.exe
  C:\Windows\System\LgFMzyA.exe
  2⤵
  PID:10296
- C:\Windows\System\IHftFHq.exe
  C:\Windows\System\IHftFHq.exe
  2⤵
  PID:8872
- C:\Windows\System\hgcUbdl.exe
  C:\Windows\System\hgcUbdl.exe
  2⤵
  PID:9100
- C:\Windows\System\pUYAGeR.exe
  C:\Windows\System\pUYAGeR.exe
  2⤵
  PID:8132
- C:\Windows\System\zLszGmm.exe
  C:\Windows\System\zLszGmm.exe
  2⤵
  PID:10840
- C:\Windows\System\QpLXsmv.exe
  C:\Windows\System\QpLXsmv.exe
  2⤵
  PID:10852
- C:\Windows\System\oihKLAr.exe
  C:\Windows\System\oihKLAr.exe
  2⤵
  PID:10892
- C:\Windows\System\XYtYVrk.exe
  C:\Windows\System\XYtYVrk.exe
  2⤵
  PID:8980
- C:\Windows\System\NAYqQQB.exe
  C:\Windows\System\NAYqQQB.exe
  2⤵
  PID:10372
- C:\Windows\System\hOaiQEp.exe
  C:\Windows\System\hOaiQEp.exe
  2⤵
  PID:10416
- C:\Windows\System\jrRnSaS.exe
  C:\Windows\System\jrRnSaS.exe
  2⤵
  PID:9344
- C:\Windows\System\VVkcsGx.exe
  C:\Windows\System\VVkcsGx.exe
  2⤵
  PID:9240
- C:\Windows\System\SfXYwSO.exe
  C:\Windows\System\SfXYwSO.exe
  2⤵
  PID:10704
- C:\Windows\System\AsXjscK.exe
  C:\Windows\System\AsXjscK.exe
  2⤵
  PID:10744
- C:\Windows\System\WmerZIM.exe
  C:\Windows\System\WmerZIM.exe
  2⤵
  PID:10788
- C:\Windows\System\hPNDfsW.exe
  C:\Windows\System\hPNDfsW.exe
  2⤵
  PID:11092
- C:\Windows\System\zoGmtuo.exe
  C:\Windows\System\zoGmtuo.exe
  2⤵
  PID:10552
- C:\Windows\System\RBKQSdw.exe
  C:\Windows\System\RBKQSdw.exe
  2⤵
  PID:10636
- C:\Windows\System\anORXvy.exe
  C:\Windows\System\anORXvy.exe
  2⤵
  PID:10688
- C:\Windows\System\qTlKKja.exe
  C:\Windows\System\qTlKKja.exe
  2⤵
  PID:10204
- C:\Windows\System\vPJIsDm.exe
  C:\Windows\System\vPJIsDm.exe
  2⤵
  PID:11276
- C:\Windows\System\RMurcpm.exe
  C:\Windows\System\RMurcpm.exe
  2⤵
  PID:11292
- C:\Windows\System\byyIjUS.exe
  C:\Windows\System\byyIjUS.exe
  2⤵
  PID:11320
- C:\Windows\System\QZZNnPT.exe
  C:\Windows\System\QZZNnPT.exe
  2⤵
  PID:11336
- C:\Windows\System\KchjWXN.exe
  C:\Windows\System\KchjWXN.exe
  2⤵
  PID:11364
- C:\Windows\System\ziQXVoK.exe
  C:\Windows\System\ziQXVoK.exe
  2⤵
  PID:11380
- C:\Windows\System\MBpllHt.exe
  C:\Windows\System\MBpllHt.exe
  2⤵
  PID:11400
- C:\Windows\System\NBdBsTt.exe
  C:\Windows\System\NBdBsTt.exe
  2⤵
  PID:11420
- C:\Windows\System\wqfHdYv.exe
  C:\Windows\System\wqfHdYv.exe
  2⤵
  PID:11448
- C:\Windows\System\pVjpmsL.exe
  C:\Windows\System\pVjpmsL.exe
  2⤵
  PID:11472
- C:\Windows\System\sYToINC.exe
  C:\Windows\System\sYToINC.exe
  2⤵
  PID:11496
- C:\Windows\System\ECKTgjR.exe
  C:\Windows\System\ECKTgjR.exe
  2⤵
  PID:11516
- C:\Windows\System\estYXIA.exe
  C:\Windows\System\estYXIA.exe
  2⤵
  PID:11548
- C:\Windows\System\mCCHNcZ.exe
  C:\Windows\System\mCCHNcZ.exe
  2⤵
  PID:11572
- C:\Windows\System\WMdxPfD.exe
  C:\Windows\System\WMdxPfD.exe
  2⤵
  PID:11592
- C:\Windows\System\niItnAF.exe
  C:\Windows\System\niItnAF.exe
  2⤵
  PID:11612
- C:\Windows\System\bcwPRnN.exe
  C:\Windows\System\bcwPRnN.exe
  2⤵
  PID:11636
- C:\Windows\System\iAEETcy.exe
  C:\Windows\System\iAEETcy.exe
  2⤵
  PID:11660
- C:\Windows\System\SdVdOAm.exe
  C:\Windows\System\SdVdOAm.exe
  2⤵
  PID:11684
- C:\Windows\System\DlhvGym.exe
  C:\Windows\System\DlhvGym.exe
  2⤵
  PID:11708
- C:\Windows\System\jsyWWNY.exe
  C:\Windows\System\jsyWWNY.exe
  2⤵
  PID:11732
- C:\Windows\System\lLvdAAL.exe
  C:\Windows\System\lLvdAAL.exe
  2⤵
  PID:11756
- C:\Windows\System\wuaWsJD.exe
  C:\Windows\System\wuaWsJD.exe
  2⤵
  PID:11772
- C:\Windows\System\agFjSoG.exe
  C:\Windows\System\agFjSoG.exe
  2⤵
  PID:11792
- C:\Windows\System\jUqQyEO.exe
  C:\Windows\System\jUqQyEO.exe
  2⤵
  PID:11812
- C:\Windows\System\pIcDAZB.exe
  C:\Windows\System\pIcDAZB.exe
  2⤵
  PID:11840
- C:\Windows\System\MsBrKal.exe
  C:\Windows\System\MsBrKal.exe
  2⤵
  PID:11868
- C:\Windows\System\HdHQHVz.exe
  C:\Windows\System\HdHQHVz.exe
  2⤵
  PID:11892
- C:\Windows\System\BfvOqhO.exe
  C:\Windows\System\BfvOqhO.exe
  2⤵
  PID:11920
- C:\Windows\System\pVLiKkl.exe
  C:\Windows\System\pVLiKkl.exe
  2⤵
  PID:11944
- C:\Windows\System\XNJRUEZ.exe
  C:\Windows\System\XNJRUEZ.exe
  2⤵
  PID:11964
- C:\Windows\System\IjQwdRt.exe
  C:\Windows\System\IjQwdRt.exe
  2⤵
  PID:11988
- C:\Windows\System\NtGOSqz.exe
  C:\Windows\System\NtGOSqz.exe
  2⤵
  PID:12016
- C:\Windows\System\OSQFMoX.exe
  C:\Windows\System\OSQFMoX.exe
  2⤵
  PID:12044
- C:\Windows\System\AsWArHs.exe
  C:\Windows\System\AsWArHs.exe
  2⤵
  PID:12072
- C:\Windows\System\skCByqK.exe
  C:\Windows\System\skCByqK.exe
  2⤵
  PID:12096
- C:\Windows\System\wnfyzYk.exe
  C:\Windows\System\wnfyzYk.exe
  2⤵
  PID:12116
- C:\Windows\System\VDHXAgm.exe
  C:\Windows\System\VDHXAgm.exe
  2⤵
  PID:12140
- C:\Windows\System\cUhFZnx.exe
  C:\Windows\System\cUhFZnx.exe
  2⤵
  PID:12156
- C:\Windows\System\YkkXLeg.exe
  C:\Windows\System\YkkXLeg.exe
  2⤵
  PID:12184
- C:\Windows\System\Odrzdep.exe
  C:\Windows\System\Odrzdep.exe
  2⤵
  PID:12212
- C:\Windows\System\rZUxGzr.exe
  C:\Windows\System\rZUxGzr.exe
  2⤵
  PID:12236
- C:\Windows\System\sZhRsQN.exe
  C:\Windows\System\sZhRsQN.exe
  2⤵
  PID:12252
- C:\Windows\System\MtThZnJ.exe
  C:\Windows\System\MtThZnJ.exe
  2⤵
  PID:12272
- C:\Windows\System\uuCvsyv.exe
  C:\Windows\System\uuCvsyv.exe
  2⤵
  PID:9892
- C:\Windows\System\gMSQVKp.exe
  C:\Windows\System\gMSQVKp.exe
  2⤵
  PID:8744
- C:\Windows\System\jcAkaXx.exe
  C:\Windows\System\jcAkaXx.exe
  2⤵
  PID:10904
- C:\Windows\System\CXcoiIw.exe
  C:\Windows\System\CXcoiIw.exe
  2⤵
  PID:10456
- C:\Windows\System\dSWnOzH.exe
  C:\Windows\System\dSWnOzH.exe
  2⤵
  PID:10736
- C:\Windows\System\oWhaklV.exe
  C:\Windows\System\oWhaklV.exe
  2⤵
  PID:10568
- C:\Windows\System\HntioIe.exe
  C:\Windows\System\HntioIe.exe
  2⤵
  PID:8912
- C:\Windows\System\jeyxTwZ.exe
  C:\Windows\System\jeyxTwZ.exe
  2⤵
  PID:9924
- C:\Windows\System\ZFGLYmd.exe
  C:\Windows\System\ZFGLYmd.exe
  2⤵
  PID:12292
- C:\Windows\System\mIlPUND.exe
  C:\Windows\System\mIlPUND.exe
  2⤵
  PID:12316
- C:\Windows\System\dzVYnUm.exe
  C:\Windows\System\dzVYnUm.exe
  2⤵
  PID:12336
- C:\Windows\System\nFUUhrB.exe
  C:\Windows\System\nFUUhrB.exe
  2⤵
  PID:12360
- C:\Windows\System\BFGPzdY.exe
  C:\Windows\System\BFGPzdY.exe
  2⤵
  PID:12384
- C:\Windows\System\VlvUwre.exe
  C:\Windows\System\VlvUwre.exe
  2⤵
  PID:12408
- C:\Windows\System\qpqCXXL.exe
  C:\Windows\System\qpqCXXL.exe
  2⤵
  PID:12424
- C:\Windows\System\cRlVCiG.exe
  C:\Windows\System\cRlVCiG.exe
  2⤵
  PID:12460
- C:\Windows\System\eWhaaCh.exe
  C:\Windows\System\eWhaaCh.exe
  2⤵
  PID:12476
- C:\Windows\System\dWazXWR.exe
  C:\Windows\System\dWazXWR.exe
  2⤵
  PID:12500
- C:\Windows\System\hqUHYuc.exe
  C:\Windows\System\hqUHYuc.exe
  2⤵
  PID:12520
- C:\Windows\System\dgHIXiQ.exe
  C:\Windows\System\dgHIXiQ.exe
  2⤵
  PID:12904
- C:\Windows\System\FJdrQyu.exe
  C:\Windows\System\FJdrQyu.exe
  2⤵
  PID:12932
- C:\Windows\System\krdYNnu.exe
  C:\Windows\System\krdYNnu.exe
  2⤵
  PID:12952
- C:\Windows\System\KjbURRm.exe
  C:\Windows\System\KjbURRm.exe
  2⤵
  PID:12968
- C:\Windows\System\TtXqcFZ.exe
  C:\Windows\System\TtXqcFZ.exe
  2⤵
  PID:12984
- C:\Windows\System\kxzExbm.exe
  C:\Windows\System\kxzExbm.exe
  2⤵
  PID:13000
- C:\Windows\System\FlBBKQD.exe
  C:\Windows\System\FlBBKQD.exe
  2⤵
  PID:13040
- C:\Windows\System\nHYUoGk.exe
  C:\Windows\System\nHYUoGk.exe
  2⤵
  PID:13056
- C:\Windows\System\WTzZpwu.exe
  C:\Windows\System\WTzZpwu.exe
  2⤵
  PID:13076
- C:\Windows\System\avLhXoK.exe
  C:\Windows\System\avLhXoK.exe
  2⤵
  PID:13096
- C:\Windows\System\bUZQLAL.exe
  C:\Windows\System\bUZQLAL.exe
  2⤵
  PID:13116
- C:\Windows\System\KXOoLXc.exe
  C:\Windows\System\KXOoLXc.exe
  2⤵
  PID:13140
- C:\Windows\System\ZhZrahQ.exe
  C:\Windows\System\ZhZrahQ.exe
  2⤵
  PID:13168
- C:\Windows\System\DNCsuio.exe
  C:\Windows\System\DNCsuio.exe
  2⤵
  PID:13188
- C:\Windows\System\YYKMZxV.exe
  C:\Windows\System\YYKMZxV.exe
  2⤵
  PID:13204
- C:\Windows\System\IGHjWsl.exe
  C:\Windows\System\IGHjWsl.exe
  2⤵
  PID:13220
- C:\Windows\System\sPzDeev.exe
  C:\Windows\System\sPzDeev.exe
  2⤵
  PID:13240
- C:\Windows\System\nsHsAbg.exe
  C:\Windows\System\nsHsAbg.exe
  2⤵
  PID:13256
- C:\Windows\System\XNNgxwF.exe
  C:\Windows\System\XNNgxwF.exe
  2⤵
  PID:13276
- C:\Windows\System\ivNjmhy.exe
  C:\Windows\System\ivNjmhy.exe
  2⤵
  PID:13296
- C:\Windows\System\DGgcEPC.exe
  C:\Windows\System\DGgcEPC.exe
  2⤵
  PID:11396
- C:\Windows\System\yPChWyT.exe
  C:\Windows\System\yPChWyT.exe
  2⤵
  PID:11124
- C:\Windows\System\OxkBhVh.exe
  C:\Windows\System\OxkBhVh.exe
  2⤵
  PID:11196
- C:\Windows\System\CJNHzoj.exe
  C:\Windows\System\CJNHzoj.exe
  2⤵
  PID:11800
- C:\Windows\System\gdpfFyG.exe
  C:\Windows\System\gdpfFyG.exe
  2⤵
  PID:11880
- C:\Windows\System\DZnXCjA.exe
  C:\Windows\System\DZnXCjA.exe
  2⤵
  PID:9368
- C:\Windows\System\hfySwEN.exe
  C:\Windows\System\hfySwEN.exe
  2⤵
  PID:7928
- C:\Windows\System\IiotMyg.exe
  C:\Windows\System\IiotMyg.exe
  2⤵
  PID:12284
- C:\Windows\System\pcjwpxR.exe
  C:\Windows\System\pcjwpxR.exe
  2⤵
  PID:10940
- C:\Windows\System\lliyZeg.exe
  C:\Windows\System\lliyZeg.exe
  2⤵
  PID:10544
- C:\Windows\System\vXYuizA.exe
  C:\Windows\System\vXYuizA.exe
  2⤵
  PID:11312
- C:\Windows\System\FqxxBda.exe
  C:\Windows\System\FqxxBda.exe
  2⤵
  PID:11352
- C:\Windows\System\JPUVFnB.exe
  C:\Windows\System\JPUVFnB.exe
  2⤵
  PID:12332
- C:\Windows\System\NEvXigp.exe
  C:\Windows\System\NEvXigp.exe
  2⤵
  PID:12372
- C:\Windows\System\ztLOzPn.exe
  C:\Windows\System\ztLOzPn.exe
  2⤵
  PID:12416
- C:\Windows\System\BNQdQny.exe
  C:\Windows\System\BNQdQny.exe
  2⤵
  PID:9756
- C:\Windows\System\fXzdUMc.exe
  C:\Windows\System\fXzdUMc.exe
  2⤵
  PID:12508
- C:\Windows\System\WqrmdTL.exe
  C:\Windows\System\WqrmdTL.exe
  2⤵
  PID:11600
- C:\Windows\System\PJbcftQ.exe
  C:\Windows\System\PJbcftQ.exe
  2⤵
  PID:11632
- C:\Windows\System\lmnJuQw.exe
  C:\Windows\System\lmnJuQw.exe
  2⤵
  PID:11724
- C:\Windows\System\rGhUCke.exe
  C:\Windows\System\rGhUCke.exe
  2⤵
  PID:9300
- C:\Windows\System\ItNJFuH.exe
  C:\Windows\System\ItNJFuH.exe
  2⤵
  PID:10764
- C:\Windows\System\hmoznqu.exe
  C:\Windows\System\hmoznqu.exe
  2⤵
  PID:12028
- C:\Windows\System\mzewMWv.exe
  C:\Windows\System\mzewMWv.exe
  2⤵
  PID:12104
- C:\Windows\System\kuGCanD.exe
  C:\Windows\System\kuGCanD.exe
  2⤵
  PID:12168
- C:\Windows\System\wzDfaZo.exe
  C:\Windows\System\wzDfaZo.exe
  2⤵
  PID:12200
- C:\Windows\System\MbTDdZP.exe
  C:\Windows\System\MbTDdZP.exe
  2⤵
  PID:12724
- C:\Windows\System\UVwMuvm.exe
  C:\Windows\System\UVwMuvm.exe
  2⤵
  PID:9840
- C:\Windows\System\TPYlyJB.exe
  C:\Windows\System\TPYlyJB.exe
  2⤵
  PID:12804
- C:\Windows\System\TaTBANY.exe
  C:\Windows\System\TaTBANY.exe
  2⤵
  PID:11432
- C:\Windows\System\OUGHGix.exe
  C:\Windows\System\OUGHGix.exe
  2⤵
  PID:12436
- C:\Windows\System\VtWScIs.exe
  C:\Windows\System\VtWScIs.exe
  2⤵
  PID:11544
- C:\Windows\System\Pywyjce.exe
  C:\Windows\System\Pywyjce.exe
  2⤵
  PID:4940
- C:\Windows\System\bOIZwtr.exe
  C:\Windows\System\bOIZwtr.exe
  2⤵
  PID:12564
- C:\Windows\System\PhdbuTZ.exe
  C:\Windows\System\PhdbuTZ.exe
  2⤵
  PID:11696
- C:\Windows\System\ZKQJEkL.exe
  C:\Windows\System\ZKQJEkL.exe
  2⤵
  PID:11768
- C:\Windows\System\DKEsPem.exe
  C:\Windows\System\DKEsPem.exe
  2⤵
  PID:13160
- C:\Windows\System\dtCWhbC.exe
  C:\Windows\System\dtCWhbC.exe
  2⤵
  PID:11936
- C:\Windows\System\RayBhQd.exe
  C:\Windows\System\RayBhQd.exe
  2⤵
  PID:13196
- C:\Windows\System\fqwUnra.exe
  C:\Windows\System\fqwUnra.exe
  2⤵
  PID:12052
- C:\Windows\System\YGCGABZ.exe
  C:\Windows\System\YGCGABZ.exe
  2⤵
  PID:7936
- C:\Windows\System\HInnAhL.exe
  C:\Windows\System\HInnAhL.exe
  2⤵
  PID:10620
- C:\Windows\System\SBoGHbZ.exe
  C:\Windows\System\SBoGHbZ.exe
  2⤵
  PID:12392
- C:\Windows\System\LpJqNSI.exe
  C:\Windows\System\LpJqNSI.exe
  2⤵
  PID:12964
- C:\Windows\System\CCxjgjL.exe
  C:\Windows\System\CCxjgjL.exe
  2⤵
  PID:10304
- C:\Windows\System\YFuiXqJ.exe
  C:\Windows\System\YFuiXqJ.exe
  2⤵
  PID:13064
- C:\Windows\System\aFHSGjD.exe
  C:\Windows\System\aFHSGjD.exe
  2⤵
  PID:13084
- C:\Windows\System\RZqvqLa.exe
  C:\Windows\System\RZqvqLa.exe
  2⤵
  PID:12548
- C:\Windows\System\KcCRTzH.exe
  C:\Windows\System\KcCRTzH.exe
  2⤵
  PID:13328
- C:\Windows\System\ZvRzERc.exe
  C:\Windows\System\ZvRzERc.exe
  2⤵
  PID:13344
- C:\Windows\System\UOQyqhU.exe
  C:\Windows\System\UOQyqhU.exe
  2⤵
  PID:13360
- C:\Windows\System\ZxmJfkt.exe
  C:\Windows\System\ZxmJfkt.exe
  2⤵
  PID:13376
- C:\Windows\System\qNwzXyJ.exe
  C:\Windows\System\qNwzXyJ.exe
  2⤵
  PID:13392
- C:\Windows\System\BiLGtkM.exe
  C:\Windows\System\BiLGtkM.exe
  2⤵
  PID:13412
- C:\Windows\System\kTmQuRA.exe
  C:\Windows\System\kTmQuRA.exe
  2⤵
  PID:13432
- C:\Windows\System\UpKnICe.exe
  C:\Windows\System\UpKnICe.exe
  2⤵
  PID:13448
- C:\Windows\System\TniCLsc.exe
  C:\Windows\System\TniCLsc.exe
  2⤵
  PID:13464
- C:\Windows\System\eTnUGdm.exe
  C:\Windows\System\eTnUGdm.exe
  2⤵
  PID:13480
- C:\Windows\System\vdYQsZW.exe
  C:\Windows\System\vdYQsZW.exe
  2⤵
  PID:13500
- C:\Windows\System\gdNSijV.exe
  C:\Windows\System\gdNSijV.exe
  2⤵
  PID:13516
- C:\Windows\System\rVQOTFa.exe
  C:\Windows\System\rVQOTFa.exe
  2⤵
  PID:13544
- C:\Windows\System\oRQglGv.exe
  C:\Windows\System\oRQglGv.exe
  2⤵
  PID:13568
- C:\Windows\System\LrHZNCC.exe
  C:\Windows\System\LrHZNCC.exe
  2⤵
  PID:13660
- C:\Windows\System\gWwHJDC.exe
  C:\Windows\System\gWwHJDC.exe
  2⤵
  PID:13676
- C:\Windows\System\jpOQygL.exe
  C:\Windows\System\jpOQygL.exe
  2⤵
  PID:13696
- C:\Windows\System\PuGRqhE.exe
  C:\Windows\System\PuGRqhE.exe
  2⤵
  PID:13716
- C:\Windows\System\kFHBAPv.exe
  C:\Windows\System\kFHBAPv.exe
  2⤵
  PID:13732
- C:\Windows\System\oFlVapB.exe
  C:\Windows\System\oFlVapB.exe
  2⤵
  PID:13748
- C:\Windows\System\xNFLNCc.exe
  C:\Windows\System\xNFLNCc.exe
  2⤵
  PID:13772
- C:\Windows\System\TliBhiB.exe
  C:\Windows\System\TliBhiB.exe
  2⤵
  PID:13788
- C:\Windows\System\haYGuIH.exe
  C:\Windows\System\haYGuIH.exe
  2⤵
  PID:13804
- C:\Windows\System\pyljWiO.exe
  C:\Windows\System\pyljWiO.exe
  2⤵
  PID:13828
- C:\Windows\System\TupDnqy.exe
  C:\Windows\System\TupDnqy.exe
  2⤵
  PID:13856
- C:\Windows\System\EgcgdGX.exe
  C:\Windows\System\EgcgdGX.exe
  2⤵
  PID:13876
- C:\Windows\System\yzzCNSm.exe
  C:\Windows\System\yzzCNSm.exe
  2⤵
  PID:13892
- C:\Windows\System\SDwOaFc.exe
  C:\Windows\System\SDwOaFc.exe
  2⤵
  PID:13908
- C:\Windows\System\WeHXzzX.exe
  C:\Windows\System\WeHXzzX.exe
  2⤵
  PID:13924
- C:\Windows\System\qRmvERe.exe
  C:\Windows\System\qRmvERe.exe
  2⤵
  PID:13940
- C:\Windows\System\CUJgfQq.exe
  C:\Windows\System\CUJgfQq.exe
  2⤵
  PID:13960
- C:\Windows\System\ulHOAbQ.exe
  C:\Windows\System\ulHOAbQ.exe
  2⤵
  PID:13980
- C:\Windows\System\nloQlVJ.exe
  C:\Windows\System\nloQlVJ.exe
  2⤵
  PID:13996
- C:\Windows\System\eaKHldV.exe
  C:\Windows\System\eaKHldV.exe
  2⤵
  PID:14012
- C:\Windows\System\OxoZkpA.exe
  C:\Windows\System\OxoZkpA.exe
  2⤵
  PID:14032
- C:\Windows\System\AtFWEbO.exe
  C:\Windows\System\AtFWEbO.exe
  2⤵
  PID:11372
- C:\Windows\System\LMSSTgh.exe
  C:\Windows\System\LMSSTgh.exe
  2⤵
  PID:12368
- C:\Windows\System\LfViLGx.exe
  C:\Windows\System\LfViLGx.exe
  2⤵
  PID:11584
- C:\Windows\System\sfzNiHt.exe
  C:\Windows\System\sfzNiHt.exe
  2⤵
  PID:11764
- C:\Windows\System\wEZLbRM.exe
  C:\Windows\System\wEZLbRM.exe
  2⤵
  PID:12088
- C:\Windows\System\otXnOYs.exe
  C:\Windows\System\otXnOYs.exe
  2⤵
  PID:11960
- C:\Windows\System\ZFscYGq.exe
  C:\Windows\System\ZFscYGq.exe
  2⤵
  PID:4276
- C:\Windows\System\hJpMuvN.exe
  C:\Windows\System\hJpMuvN.exe
  2⤵
  PID:13048
- C:\Windows\System\UePKXid.exe
  C:\Windows\System\UePKXid.exe
  2⤵
  PID:13576
- C:\Windows\System\KKTDaHr.exe
  C:\Windows\System\KKTDaHr.exe
  2⤵
  PID:11524
- C:\Windows\System\yRFDMuh.exe
  C:\Windows\System\yRFDMuh.exe
  2⤵
  PID:11680
- C:\Windows\System\LyLAPpP.exe
  C:\Windows\System\LyLAPpP.exe
  2⤵
  PID:13820
- C:\Windows\System\JexUXgp.exe
  C:\Windows\System\JexUXgp.exe
  2⤵
  PID:13156
- C:\Windows\System\wopalJe.exe
  C:\Windows\System\wopalJe.exe
  2⤵
  PID:11444
- C:\Windows\System\fbhwYXu.exe
  C:\Windows\System\fbhwYXu.exe
  2⤵
  PID:13388
- C:\Windows\System\BATqDFj.exe
  C:\Windows\System\BATqDFj.exe
  2⤵
  PID:13456
- C:\Windows\System\PSDEGuB.exe
  C:\Windows\System\PSDEGuB.exe
  2⤵
  PID:10872
- C:\Windows\System\FvQZBbZ.exe
  C:\Windows\System\FvQZBbZ.exe
  2⤵
  PID:13708
- C:\Windows\System\JMYYJyL.exe
  C:\Windows\System\JMYYJyL.exe
  2⤵
  PID:13916
- C:\Windows\System\YbGMDAh.exe
  C:\Windows\System\YbGMDAh.exe
  2⤵
  PID:14340
- C:\Windows\System\QtklVPA.exe
  C:\Windows\System\QtklVPA.exe
  2⤵
  PID:14372
- C:\Windows\System\dogbtDY.exe
  C:\Windows\System\dogbtDY.exe
  2⤵
  PID:14400
- C:\Windows\System\QTUySZX.exe
  C:\Windows\System\QTUySZX.exe
  2⤵
  PID:14452
- C:\Windows\System\TesnxDd.exe
  C:\Windows\System\TesnxDd.exe
  2⤵
  PID:14488
- C:\Windows\System\nrSumJx.exe
  C:\Windows\System\nrSumJx.exe
  2⤵
  PID:14516
- C:\Windows\System\JAWbmGY.exe
  C:\Windows\System\JAWbmGY.exe
  2⤵
  PID:14548
- C:\Windows\System\fXirMZX.exe
  C:\Windows\System\fXirMZX.exe
  2⤵
  PID:14572
- C:\Windows\System\uYBEceH.exe
  C:\Windows\System\uYBEceH.exe
  2⤵
  PID:14592
- C:\Windows\System\xNLRhRq.exe
  C:\Windows\System\xNLRhRq.exe
  2⤵
  PID:14620
- C:\Windows\System\CkGcSYg.exe
  C:\Windows\System\CkGcSYg.exe
  2⤵
  PID:14636
- C:\Windows\System\QkmaTyY.exe
  C:\Windows\System\QkmaTyY.exe
  2⤵
  PID:14660
- C:\Windows\System\rikWZFl.exe
  C:\Windows\System\rikWZFl.exe
  2⤵
  PID:14688
- C:\Windows\System\ZAMTHwX.exe
  C:\Windows\System\ZAMTHwX.exe
  2⤵
  PID:14712
- C:\Windows\System\QToxWjJ.exe
  C:\Windows\System\QToxWjJ.exe
  2⤵
  PID:14740
- C:\Windows\System\EXCXQLO.exe
  C:\Windows\System\EXCXQLO.exe
  2⤵
  PID:14760
- C:\Windows\System\HuziFZD.exe
  C:\Windows\System\HuziFZD.exe
  2⤵
  PID:14788
- C:\Windows\System\ilcoNMb.exe
  C:\Windows\System\ilcoNMb.exe
  2⤵
  PID:14808
- C:\Windows\System\eoItLmj.exe
  C:\Windows\System\eoItLmj.exe
  2⤵
  PID:14836
- C:\Windows\System\EsUKTop.exe
  C:\Windows\System\EsUKTop.exe
  2⤵
  PID:14860
- C:\Windows\System\unXjNyN.exe
  C:\Windows\System\unXjNyN.exe
  2⤵
  PID:14888
- C:\Windows\System\vEOzTIS.exe
  C:\Windows\System\vEOzTIS.exe
  2⤵
  PID:14920
- C:\Windows\System\CnmHsLg.exe
  C:\Windows\System\CnmHsLg.exe
  2⤵
  PID:14936
- C:\Windows\System\RFLTdCe.exe
  C:\Windows\System\RFLTdCe.exe
  2⤵
  PID:14964
- C:\Windows\System\xJjDtCZ.exe
  C:\Windows\System\xJjDtCZ.exe
  2⤵
  PID:14984
- C:\Windows\System\CgcPDVK.exe
  C:\Windows\System\CgcPDVK.exe
  2⤵
  PID:15012
- C:\Windows\System\gfhIVBj.exe
  C:\Windows\System\gfhIVBj.exe
  2⤵
  PID:15040
- C:\Windows\System\XJhPPGi.exe
  C:\Windows\System\XJhPPGi.exe
  2⤵
  PID:15064
- C:\Windows\System\SDEvnMU.exe
  C:\Windows\System\SDEvnMU.exe
  2⤵
  PID:15080
- C:\Windows\System\YsHQmsA.exe
  C:\Windows\System\YsHQmsA.exe
  2⤵
  PID:15108
- C:\Windows\System\JSBlCoI.exe
  C:\Windows\System\JSBlCoI.exe
  2⤵
  PID:15140
- C:\Windows\System\rnPWGRS.exe
  C:\Windows\System\rnPWGRS.exe
  2⤵
  PID:15156
- C:\Windows\System\GNlwsLa.exe
  C:\Windows\System\GNlwsLa.exe
  2⤵
  PID:15188
- C:\Windows\System\TsTXaJQ.exe
  C:\Windows\System\TsTXaJQ.exe
  2⤵
  PID:15208
- C:\Windows\System\KJsJnyf.exe
  C:\Windows\System\KJsJnyf.exe
  2⤵
  PID:15232
- C:\Windows\System\aqhLmrY.exe
  C:\Windows\System\aqhLmrY.exe
  2⤵
  PID:15256
- C:\Windows\System\tNDBzcE.exe
  C:\Windows\System\tNDBzcE.exe
  2⤵
  PID:15280
- C:\Windows\System\mrbtsDM.exe
  C:\Windows\System\mrbtsDM.exe
  2⤵
  PID:15312
- C:\Windows\System\oGeJNFL.exe
  C:\Windows\System\oGeJNFL.exe
  2⤵
  PID:15332
- C:\Windows\System\DQaCQvS.exe
  C:\Windows\System\DQaCQvS.exe
  2⤵
  PID:15356
- C:\Windows\System\UPXfHEq.exe
  C:\Windows\System\UPXfHEq.exe
  2⤵
  PID:13988
- C:\Windows\System\MStBrzq.exe
  C:\Windows\System\MStBrzq.exe
  2⤵
  PID:14088
- C:\Windows\System\nVcuZDW.exe
  C:\Windows\System\nVcuZDW.exe
  2⤵
  PID:12004
- C:\Windows\System\slRYBFz.exe
  C:\Windows\System\slRYBFz.exe
  2⤵
  PID:13472
- C:\Windows\System\ZUHYMWB.exe
  C:\Windows\System\ZUHYMWB.exe
  2⤵
  PID:12976
- C:\Windows\System\FvvoyQt.exe
  C:\Windows\System\FvvoyQt.exe
  2⤵
  PID:9348
- C:\Windows\System\TaKlEpa.exe
  C:\Windows\System\TaKlEpa.exe
  2⤵
  PID:13368
- C:\Windows\System\bziuMJf.exe
  C:\Windows\System\bziuMJf.exe
  2⤵
  PID:13652
- C:\Windows\System\TVyFZWH.exe
  C:\Windows\System\TVyFZWH.exe
  2⤵
  PID:13936
- C:\Windows\System\DrygxYp.exe
  C:\Windows\System\DrygxYp.exe
  2⤵
  PID:14384
- C:\Windows\System\pjyfhAI.exe
  C:\Windows\System\pjyfhAI.exe
  2⤵
  PID:12732
- C:\Windows\System\gSNKzZS.exe
  C:\Windows\System\gSNKzZS.exe
  2⤵
  PID:13308
- C:\Windows\System\DElZbSH.exe
  C:\Windows\System\DElZbSH.exe
  2⤵
  PID:14632
- C:\Windows\System\Wfmloyh.exe
  C:\Windows\System\Wfmloyh.exe
  2⤵
  PID:15180
- C:\Windows\System\zOLWzET.exe
  C:\Windows\System\zOLWzET.exe
  2⤵
  PID:15240
- C:\Windows\System\iRIgMoi.exe
  C:\Windows\System\iRIgMoi.exe
  2⤵
  PID:15036
- C:\Windows\System\uIoXOmz.exe
  C:\Windows\System\uIoXOmz.exe
  2⤵
  PID:15148
- C:\Windows\System\dVmtgkX.exe
  C:\Windows\System\dVmtgkX.exe
  2⤵
  PID:4432
- C:\Windows\System\VEiNiSe.exe
  C:\Windows\System\VEiNiSe.exe
  2⤵
  PID:9724
- C:\Windows\System\TJOEVsz.exe
  C:\Windows\System\TJOEVsz.exe
  2⤵
  PID:14480
- C:\Windows\System\XtCIvCw.exe
  C:\Windows\System\XtCIvCw.exe
  2⤵
  PID:4500
- C:\Windows\System\BBOPAXS.exe
  C:\Windows\System\BBOPAXS.exe
  2⤵
  PID:224
- C:\Windows\System\iULMoWy.exe
  C:\Windows\System\iULMoWy.exe
  2⤵
  PID:10656
- C:\Windows\System\WNktMJn.exe
  C:\Windows\System\WNktMJn.exe
  2⤵
  PID:15340
- C:\Windows\System\JUwsxBj.exe
  C:\Windows\System\JUwsxBj.exe
  2⤵
  PID:1008
- C:\Windows\System\OftZbeS.exe
  C:\Windows\System\OftZbeS.exe
  2⤵
  PID:1460
- C:\Windows\System\OJdTgqj.exe
  C:\Windows\System\OJdTgqj.exe
  2⤵
  PID:15028
- C:\Windows\System\TeOpFIF.exe
  C:\Windows\System\TeOpFIF.exe
  2⤵
  PID:3428
- C:\Windows\System\ZppTvUd.exe
  C:\Windows\System\ZppTvUd.exe
  2⤵
  PID:2124
- C:\Windows\System\aOHnUqI.exe
  C:\Windows\System\aOHnUqI.exe
  2⤵
  PID:2072
- C:\Windows\System\fmHdwYf.exe
  C:\Windows\System\fmHdwYf.exe
  2⤵
  PID:4920
- C:\Windows\System\vDLwMZO.exe
  C:\Windows\System\vDLwMZO.exe
  2⤵
  PID:15376
- C:\Windows\System\WfWkHGb.exe
  C:\Windows\System\WfWkHGb.exe
  2⤵
  PID:15396
- C:\Windows\System\xERCrnh.exe
  C:\Windows\System\xERCrnh.exe
  2⤵
  PID:15416
- C:\Windows\System\WPseyuV.exe
  C:\Windows\System\WPseyuV.exe
  2⤵
  PID:15440
- C:\Windows\System\KRDugRW.exe
  C:\Windows\System\KRDugRW.exe
  2⤵
  PID:15460
- C:\Windows\System\evitKCF.exe
  C:\Windows\System\evitKCF.exe
  2⤵
  PID:15480
- C:\Windows\System\UbSiYuv.exe
  C:\Windows\System\UbSiYuv.exe
  2⤵
  PID:15504
- C:\Windows\System\lddVhKz.exe
  C:\Windows\System\lddVhKz.exe
  2⤵
  PID:15528
- C:\Windows\System\EuuyTvo.exe
  C:\Windows\System\EuuyTvo.exe
  2⤵
  PID:15552
- C:\Windows\System\lSEoIDb.exe
  C:\Windows\System\lSEoIDb.exe
  2⤵
  PID:15568
- C:\Windows\System\NHsNsHo.exe
  C:\Windows\System\NHsNsHo.exe
  2⤵
  PID:15584
- C:\Windows\System\Vyfmspd.exe
  C:\Windows\System\Vyfmspd.exe
  2⤵
  PID:15608
- C:\Windows\System\NCUpcou.exe
  C:\Windows\System\NCUpcou.exe
  2⤵
  PID:15628
- C:\Windows\System\mYHRVXp.exe
  C:\Windows\System\mYHRVXp.exe
  2⤵
  PID:15652
- C:\Windows\System\pbSEdjy.exe
  C:\Windows\System\pbSEdjy.exe
  2⤵
  PID:15672
- C:\Windows\System\eMrNFPq.exe
  C:\Windows\System\eMrNFPq.exe
  2⤵
  PID:15692
- C:\Windows\System\HygBEqY.exe
  C:\Windows\System\HygBEqY.exe
  2⤵
  PID:15708
- C:\Windows\System\CzgDGgR.exe
  C:\Windows\System\CzgDGgR.exe
  2⤵
  PID:15732
- C:\Windows\System\cQtSgbB.exe
  C:\Windows\System\cQtSgbB.exe
  2⤵
  PID:15752
- C:\Windows\System\OehGMFb.exe
  C:\Windows\System\OehGMFb.exe
  2⤵
  PID:15772
- C:\Windows\System\uxcKghi.exe
  C:\Windows\System\uxcKghi.exe
  2⤵
  PID:15788
- C:\Windows\System\FHeRwCC.exe
  C:\Windows\System\FHeRwCC.exe
  2⤵
  PID:15812
- C:\Windows\System\WQiRHCC.exe
  C:\Windows\System\WQiRHCC.exe
  2⤵
  PID:15832
- C:\Windows\System\swIwbxR.exe
  C:\Windows\System\swIwbxR.exe
  2⤵
  PID:15852
- C:\Windows\System\gCxLLQS.exe
  C:\Windows\System\gCxLLQS.exe
  2⤵
  PID:15880
- C:\Windows\System\vENuCDi.exe
  C:\Windows\System\vENuCDi.exe
  2⤵
  PID:15896
- C:\Windows\System\VJHnkNq.exe
  C:\Windows\System\VJHnkNq.exe
  2⤵
  PID:15912
- C:\Windows\System\aDhLJrL.exe
  C:\Windows\System\aDhLJrL.exe
  2⤵
  PID:15936
- C:\Windows\System\mlqjTjq.exe
  C:\Windows\System\mlqjTjq.exe
  2⤵
  PID:15956
- C:\Windows\System\KNuPssF.exe
  C:\Windows\System\KNuPssF.exe
  2⤵
  PID:15980
- C:\Windows\System\QoKYHry.exe
  C:\Windows\System\QoKYHry.exe
  2⤵
  PID:15996
- C:\Windows\System\ueZhcKg.exe
  C:\Windows\System\ueZhcKg.exe
  2⤵
  PID:16020
- C:\Windows\System\ZhUEclK.exe
  C:\Windows\System\ZhUEclK.exe
  2⤵
  PID:16044
- C:\Windows\System\AOkIERP.exe
  C:\Windows\System\AOkIERP.exe
  2⤵
  PID:16064
- C:\Windows\System\PCbUILT.exe
  C:\Windows\System\PCbUILT.exe
  2⤵
  PID:16084
- C:\Windows\System\AzBkjdX.exe
  C:\Windows\System\AzBkjdX.exe
  2⤵
  PID:16108
- C:\Windows\System\qdIXluU.exe
  C:\Windows\System\qdIXluU.exe
  2⤵
  PID:16124
- C:\Windows\System\VxgXybB.exe
  C:\Windows\System\VxgXybB.exe
  2⤵
  PID:16140
- C:\Windows\System\mikchLl.exe
  C:\Windows\System\mikchLl.exe
  2⤵
  PID:16164
- C:\Windows\System\pYrhhVx.exe
  C:\Windows\System\pYrhhVx.exe
  2⤵
  PID:16184
- C:\Windows\System\QeJRwhg.exe
  C:\Windows\System\QeJRwhg.exe
  2⤵
  PID:16204
- C:\Windows\System\MehGhPW.exe
  C:\Windows\System\MehGhPW.exe
  2⤵
  PID:16220
- C:\Windows\System\KkQghLi.exe
  C:\Windows\System\KkQghLi.exe
  2⤵
  PID:16236
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16236 -s 248
    3⤵
    PID:3688
- C:\Windows\System\jaHSKVh.exe
  C:\Windows\System\jaHSKVh.exe
  2⤵
  PID:16268
- C:\Windows\System\ygdqaLU.exe
  C:\Windows\System\ygdqaLU.exe
  2⤵
  PID:16288
- C:\Windows\System\lyeZWlg.exe
  C:\Windows\System\lyeZWlg.exe
  2⤵
  PID:16312
- C:\Windows\System\HwEdJZH.exe
  C:\Windows\System\HwEdJZH.exe
  2⤵
  PID:16332
- C:\Windows\System\vuNydPV.exe
  C:\Windows\System\vuNydPV.exe
  2⤵
  PID:16352
- C:\Windows\System\KcxYyqu.exe
  C:\Windows\System\KcxYyqu.exe
  2⤵
  PID:2532
- C:\Windows\System\oywzBlU.exe
  C:\Windows\System\oywzBlU.exe
  2⤵
  PID:4708
- C:\Windows\System\qiUWzgY.exe
  C:\Windows\System\qiUWzgY.exe
  2⤵
  PID:15368
- C:\Windows\System\vzObOXJ.exe
  C:\Windows\System\vzObOXJ.exe
  2⤵
  PID:14856
- C:\Windows\System\pKvhzmG.exe
  C:\Windows\System\pKvhzmG.exe
  2⤵
  PID:3372
- C:\Windows\System\WMbWdwp.exe
  C:\Windows\System\WMbWdwp.exe
  2⤵
  PID:15476
- C:\Windows\System\RBYoLdo.exe
  C:\Windows\System\RBYoLdo.exe
  2⤵
  PID:15520
- C:\Windows\System\KpSTwUU.exe
  C:\Windows\System\KpSTwUU.exe
  2⤵
  PID:15564
- C:\Windows\System\PvlFWcr.exe
  C:\Windows\System\PvlFWcr.exe
  2⤵
  PID:15432
- C:\Windows\System\oVriQNH.exe
  C:\Windows\System\oVriQNH.exe
  2⤵
  PID:15660
- C:\Windows\System\BqXYmSI.exe
  C:\Windows\System\BqXYmSI.exe
  2⤵
  PID:15172
- C:\Windows\System\YEnWKRd.exe
  C:\Windows\System\YEnWKRd.exe
  2⤵
  PID:15724
- C:\Windows\System\sRDesQk.exe
  C:\Windows\System\sRDesQk.exe
  2⤵
  PID:15580
- C:\Windows\System\XyMvGGM.exe
  C:\Windows\System\XyMvGGM.exe
  2⤵
  PID:15620
- C:\Windows\System\blMtblY.exe
  C:\Windows\System\blMtblY.exe
  2⤵
  PID:16040
- C:\Windows\System\MbMPvrT.exe
  C:\Windows\System\MbMPvrT.exe
  2⤵
  PID:15924
- C:\Windows\System\vSZHDdU.exe
  C:\Windows\System\vSZHDdU.exe
  2⤵
  PID:16036
- C:\Windows\System\rCMiCRK.exe
  C:\Windows\System\rCMiCRK.exe
  2⤵
  PID:15748
- C:\Windows\System\SEMnnVU.exe
  C:\Windows\System\SEMnnVU.exe
  2⤵
  PID:15576
- C:\Windows\System\IIEvSUR.exe
  C:\Windows\System\IIEvSUR.exe
  2⤵
  PID:16388
- C:\Windows\System\TzQsdZp.exe
  C:\Windows\System\TzQsdZp.exe
  2⤵
  PID:16408
- C:\Windows\System\fLRjObt.exe
  C:\Windows\System\fLRjObt.exe
  2⤵
  PID:16424
- C:\Windows\System\yhTGROQ.exe
  C:\Windows\System\yhTGROQ.exe
  2⤵
  PID:16440
- C:\Windows\System\YPIONzn.exe
  C:\Windows\System\YPIONzn.exe
  2⤵
  PID:16460
- C:\Windows\System\dDfxsYd.exe
  C:\Windows\System\dDfxsYd.exe
  2⤵
  PID:16480
- C:\Windows\System\BxIDMEZ.exe
  C:\Windows\System\BxIDMEZ.exe
  2⤵
  PID:16496
- C:\Windows\System\FLhJlKM.exe
  C:\Windows\System\FLhJlKM.exe
  2⤵
  PID:16516
- C:\Windows\System\dSZHJMf.exe
  C:\Windows\System\dSZHJMf.exe
  2⤵
  PID:16540
- C:\Windows\System\ogwxiGl.exe
  C:\Windows\System\ogwxiGl.exe
  2⤵
  PID:16572
- C:\Windows\System\vyqfHNk.exe
  C:\Windows\System\vyqfHNk.exe
  2⤵
  PID:16588
- C:\Windows\System\VSfnHxz.exe
  C:\Windows\System\VSfnHxz.exe
  2⤵
  PID:16604
- C:\Windows\System\ymHHDdT.exe
  C:\Windows\System\ymHHDdT.exe
  2⤵
  PID:16620
- C:\Windows\System\mmCTFli.exe
  C:\Windows\System\mmCTFli.exe
  2⤵
  PID:16644
- C:\Windows\System\NVUbDgD.exe
  C:\Windows\System\NVUbDgD.exe
  2⤵
  PID:16668
- C:\Windows\System\juEMXiP.exe
  C:\Windows\System\juEMXiP.exe
  2⤵
  PID:16684
- C:\Windows\System\IDEoZWK.exe
  C:\Windows\System\IDEoZWK.exe
  2⤵
  PID:16712
- C:\Windows\System\PVnhyuv.exe
  C:\Windows\System\PVnhyuv.exe
  2⤵
  PID:16868
- C:\Windows\System\Ulqivky.exe
  C:\Windows\System\Ulqivky.exe
  2⤵
  PID:16884
- C:\Windows\System\gQMOANM.exe
  C:\Windows\System\gQMOANM.exe
  2⤵
  PID:16900
- C:\Windows\System\hhLoZfM.exe
  C:\Windows\System\hhLoZfM.exe
  2⤵
  PID:16936

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=3696 --field-trial-handle=2252,i,16504368816373493055,9578615028378602855,262144 --variations-seed-version /prefetch:8
1⤵
PID:15720

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CsVsjzF.exe

Filesize
1.2MB

MD5
8a0ecf2eb3ae2309ef77b425bac2b179

SHA1
7dc73710703b1f986867495e34eab803b7251ae8

SHA256
40f0de3155374fa09af22c7969131be2093390392c43b8a7e3bd9eb29532c27d

SHA512
38b2c325fbdac9f060dc10744887fa7efd1766de4086297c0e18866f05d49f4f9a0b007dadecf51aaa4315161b0ab2349798d74d0e4f5b3d800a27e3cad679c7

Download Submit
C:\Windows\System\ERAAIHZ.exe

Filesize
1.2MB

MD5
e609b6c2e0223367f794e88c339fe3fe

SHA1
95c28a46b6db30f77ce94083ec961ff29b87d812

SHA256
d997b5b536bfb4e78e54ca8d65fbe078718ed7914614b5d629090e3b4a355208

SHA512
73923633c3d45c904868476429d257bd9fc8f676a7d360dbd7f3b873b02c91b3ce39ae546a092115869749d9455083422d3266a07e3d8635c7d9b72d4a63f09d

Download Submit
C:\Windows\System\HWflqJY.exe

Filesize
1.2MB

MD5
95afabca1461ce4427b6815680a87352

SHA1
5899810d12d1e27cf1735a93d51c8ecfc32ada10

SHA256
35887f908491c5250be56f436d3d73824afebf3cf70ab58dd2aad22c896ca2f3

SHA512
f9542da414a9a1e9cbd6e858017a11ccd8bc53a34e9a11c15f48d19f6feb940dfc4ed40e39cebc831cb2d203ab78314ed566cf5ead094d771426121127c80702

Download Submit
C:\Windows\System\HZJPIJY.exe

Filesize
1.2MB

MD5
0dba8510311d21d5ecffba7d0efc4b90

SHA1
076104bac65b1d10037a3f69ea4766fec498c30a

SHA256
1e7d3036b3874e4cf5465e03bcc0e5afa169688daa8334d7e3caed4a9500af2e

SHA512
50f26f1a21d589c1e31a9c3c1a8b1a8c0b0b951de316698fa2a45af522d3e6a5ff08c2fabbecad8420a4b7cfb39e98edfbbfcc0f4341d3499ee77d22b946b45e

Download Submit
C:\Windows\System\JHjkice.exe

Filesize
1.2MB

MD5
58834cc9f508e8d5c8d06cdc8c7b695a

SHA1
9859a54b397a9453cf172e9f0648a306e8db26a0

SHA256
ff54164b42153a6cb35cffd33e78cbecb16d98768fd20cd204846360cd6ae452

SHA512
0cca5114e9555d4c6e02637f77ae7e6d0d45fc7b6343ed0f1ed980910150126677adcb4f303530b6010d4c68916d7d4e5a3c45b2ecc38af820a4148d0a7513b9

Download Submit
C:\Windows\System\KSeDBYw.exe

Filesize
1.2MB

MD5
972c7322a25b65182a2a0cde58b06e5f

SHA1
6eea9e7f56d3c120643f935be1a0f0c342112348

SHA256
62413acc25bea8f2f0e6067817942d0567c552f67c09462e850deda597ddbf50

SHA512
eff7e3b0c2d98f3959fd3d38d33471bd2a3f6088d1f4a51a5d6c19b8e7d43b549c7b17435fa73548c9eb635f0c9c83493ffad80470698905dc18e578164a1d83

Download Submit
C:\Windows\System\LZgdhVM.exe

Filesize
1.2MB

MD5
4ea36562433b63d2fb9dba3ce847f597

SHA1
4d361670fa5d857165b2b8c61a36047c2b8d9e43

SHA256
6b810ca31d618f2b98f9d11f21f7a5863079e2f77972ea483aadee7b0388a341

SHA512
fcebf07fa8057e5c1394314856bb85ff22a0a5726e7958fa1c5a1889c8ba29c011422c7a2515e3d6f528ec34489d64700da1099ba6001f199bec48d19a6952eb

Download Submit
C:\Windows\System\LgMayAJ.exe

Filesize
1.2MB

MD5
3aacc1043c24ccb864a412bf27d22ab7

SHA1
264a3655ba729f9a2f9508e86165a9c3a7a55817

SHA256
c6d7cfc1555aee6de37e0a5fb59aebcfc7f56cfc5fa2bc55f94044218750969d

SHA512
4cf5e2ff8f0076c5ed3bfe898c73d746ad9dbc19aa43886ab6c2d17872c92c04ad34953d97c350525aee6407fa4a633f7460d1acc5724710cf7e4bb3f402b23b

Download Submit
C:\Windows\System\MXmzIYA.exe

Filesize
1.2MB

MD5
daaafbc77f2e5ccc90abc02a5834f4ad

SHA1
78cda5fd8213b5a9c6c7945c8d1245f9a397f938

SHA256
3ffcf43ddcfa45b179a556ccf86ecfdec85ad109f0023a63b517361fc50adb6f

SHA512
c5dbdd7b07dd946ae1cb1fbce465f4896e30932129383252604139881dffbfaa322bb940d6c5cf2a5debe19be14ce90904aaac3033b1af4a832ac6a696267eeb

Download Submit
C:\Windows\System\TWVqxLD.exe

Filesize
1.2MB

MD5
39d646be35c67b9c0adca5a4b23dbf38

SHA1
aa014046a093fe188102f0b841aff1a6ed711585

SHA256
c2fadd4c4b77b40fc6be04c3b5f2cca6468e6762f4595bc67194a57c0aa062db

SHA512
884cbd9888fde0c7af3e47afbba2c886d43eb5d8faa3425491c2a98b1105c9831b7cc341cf8380db9a03115f77c18ead0cfcf3618a2ab6bb5d5e549194a690eb

Download Submit
C:\Windows\System\ZadcUvj.exe

Filesize
1.2MB

MD5
13ddadd44ab6a07853aa348600ff7549

SHA1
39d33d46b0a77569296855a7e7239cc9cbf0baa3

SHA256
0c0d07f31bf3899b9794644c460683f3fbe05e8f36b264532f7c5c87ab06c863

SHA512
8bc1015946537b1f38b7896b51f9acd59d9d5e399c430444f983f267c80ad71380f8f4d483423ea6051ac46a63abc69007922349ea15850891263bf9ee78b6b3

Download Submit
C:\Windows\System\aNqpdID.exe

Filesize
1.2MB

MD5
2c2df76a026bbaa214b207a4dfb29568

SHA1
fd34341b260e70fa3db06f1f24f321fa0e53a89c

SHA256
ea2a32d6305d2bedbcd12beb2a3ae8daa606dbb0311f0cd63bfcde453048d355

SHA512
8878e7dc7e562671b951eccee3971a40324b014035eeb83924664dd3acc61e1bbee98fb03a9bcc6f768692b0eee00cdab44ddfc498dd17a202045e45d9559809

Download Submit
C:\Windows\System\auwZLKb.exe

Filesize
1.2MB

MD5
2738cb256575e0de645c2b5c6abc5fd5

SHA1
e893040137527cbb6479b5cc1df3859deeaea7bf

SHA256
e646060eb70bfc963462fa6deb4228a9aef63ab8c7738d56661d6f92c650936c

SHA512
88eef4b9bb7f3082d6b43532f63d3a06b6fbabb539e0ab6039e50e678039b972777124317d1a4216f5a1585f890a55fa888a5b889973e225309a84e9306d1321

Download Submit
C:\Windows\System\awPZQkQ.exe

Filesize
1.2MB

MD5
d941b185b0f59933a52e2943052bc16b

SHA1
62365ab11f242d04ad4d13dfe4f56db9799623e7

SHA256
c939158e27b55b27488b6d1cdfbef3dffebf39548b0f491a49dfbd953a151a80

SHA512
fe743c80a8a7dd93e38605e50d7a3b040ea3e0a924442d87ac67f5027bd944089f87e95094c8d745b213c0e2c66de8b6f6e58ea0cdc7169d71c7fc4f80230427

Download Submit
C:\Windows\System\cOSJdhs.exe

Filesize
1.2MB

MD5
0c8f5e948654d1dfae644b343e1f1624

SHA1
3cf1d2b94f595577c0e03432a823d5b1c785435e

SHA256
f3a02028790620e4a760da51d263e2c493624fa4a0c918c7520822683cccf19c

SHA512
40a4ec3e24e680c6dfb2da44a398cd97bc4fcf9e644337ed77988b5b491383d5d51700343252ab47494bcd8d91a0a2c6534f7dbc2770e584536a4d29312b492b

Download Submit
C:\Windows\System\fqXCMAV.exe

Filesize
1.2MB

MD5
8c0c65552c149549d32a4152d435cfc8

SHA1
a2e0643647e5f1123ddac01a0ffda2b412c61016

SHA256
9bea1d0730e923a791d8bca6e28b30f0eaf99db675d8d5fa9417af66ea342afa

SHA512
c5c6bfb749cdb31c238d3d2110a5eb7e887cfeb30ee39567f464fc26a230e2b8bc7189d1a158d6f5b76508feb415969f9d2ce31cc6c72d2b0f6d0b35073f5c64

Download Submit
C:\Windows\System\htFuets.exe

Filesize
1.2MB

MD5
b3676964a8fcd689b35a59df4ce807a1

SHA1
ba59bc51ed70eefeb928e6281e8e5933a52e7bb3

SHA256
5ed56dc88229a42a79ec3cc58418be18b52c697e039f88fbd60112ce0fc24755

SHA512
3c6dcf9d6624e9455082fda378ffa33e426b2ceed280324c700dcd2bdf36ffba9897e863accd387cd09829495bc7c4e18a9c8ae781c28d217dd5e74810c0160f

Download Submit
C:\Windows\System\iXveoQX.exe

Filesize
1.2MB

MD5
4200649645496638fab51190457211ba

SHA1
2d339b2d948e61052b29475c4fd0966cf73f8725

SHA256
2f61ba56f2f741f4ce507ddf173f7a4443f8f194fae89b1da1f77c682ed96e24

SHA512
a92f00753d98b76fa3fc927668b2489b16dab70dede2c9fd625df6976e85a9930f1108ef05e0aeeb327dafaca9271cd0416493cc0558c61daa045578cd72c6c7

Download Submit
C:\Windows\System\jEPLkiM.exe

Filesize
1.2MB

MD5
f45e0e3b24f628d3bd5689babb094027

SHA1
b414a4617f3cde9b61e6978b6f7656b86d9ab142

SHA256
fc8077b12e25ba1e80b67fa37a999ff922efe62858b5c14cd86761eaf63156d3

SHA512
329365036b1ebc37f4bc9b5748f614580f146eb54b3cd96c2d6325cc79708468a48a88f57b361434f6ae2e13165f38f806eab7955201850daeea0d1ec64f3289

Download Submit
C:\Windows\System\kJXJrfJ.exe

Filesize
1.2MB

MD5
c6deb849847be919b6c60cfd05a50407

SHA1
466705c2673e4899e4336fbecea45a1b23eb15b8

SHA256
86d498cb0430b604f44b225f82dc8df5632d688829afa7d44b3e7163f29dbfa9

SHA512
b511c3917fa375eab4e65c5c672eeb1ef87cd9b044e4457223d3646f50c679aecf77c9d7b1dcd28f2069e50b6f03ad580357a5fab7fd961163f2c954111bd987

Download Submit
C:\Windows\System\kdQrhHb.exe

Filesize
1.2MB

MD5
47a46353513e552b856345c6875c7aa2

SHA1
0a9e38a17c9291467fd419cfb5a02a9af464b983

SHA256
ef6c429b429c6cc8a71efaa5d19ae18c71c3af8957641c31cd87c284b8e4821e

SHA512
0003a545739d237a67b24d7e8afac7b3810637e5931ba3b965a7d12b1161f4b241083b62d03bc21df82f2980b05ae650ddeea36625132cee712ad5a477e93452

Download Submit
C:\Windows\System\mAZIHfu.exe

Filesize
1.2MB

MD5
8df1cd587e519bd434195c948ba005fc

SHA1
011efeedca2d2c7331f42258444df323524e3c77

SHA256
df9860cbd5a7a028ec04c4add45effbb43588778118b9cc69decf16f3a6570a6

SHA512
952a7276a5f5a38dc9108ab078e738fd67ab46af55ff68a99ef8c7f5b42e80cb201289d92da862171359ab20b1c97eb72b65aac152eca3e16bb56ada59fcf028

Download Submit
C:\Windows\System\nGojgMc.exe

Filesize
1.2MB

MD5
bec44f6c769706ac0d0a23dcdf8657a6

SHA1
1f1b95299240187638960bf18e112c6170142aca

SHA256
37f40c94cae84c7e7b668ac32c58e2093eb1363bc3e12339c274792552d56eca

SHA512
4cd3e794811ff37fadd123dc603be4782ed7056d7d7f8151db656f67160bd89f7fd123f114b33653fa3bf81f46587f452f97c8b89a1311a1f626cd9bf4709bc2

Download Submit
C:\Windows\System\npeVPZO.exe

Filesize
1.2MB

MD5
93829fcbad3116116de8dd3daf425e6f

SHA1
e167aec627bcc81f806abd82d8d01cda3377e57c

SHA256
fc36dbe88db645cb80d240d1870e1180ce5d7de6b082913c0d3f3e6fbfa2d85c

SHA512
b054416580862504d11da373585ae18e864edbf2dbf1bd310f4f6b2c33d6eef77916800ac34fb16955dd49c853df27a9d05e2a7d464801cacdaacf6b357e251e

Download Submit
C:\Windows\System\ofTEQJD.exe

Filesize
1.2MB

MD5
75b391ec96a58a322631129b03a76bb8

SHA1
64e067e1ba9c92b8aff6c7eba86101f91e602703

SHA256
4f5c9c565fef1acd29d9594453db09f50026fef897db798a96575eda2bd90609

SHA512
ef7cf4e6fb6c99d48029da19a8d011feadeb092481b84f06b9bb9e8b3e843b9ee866d5702d23572ac3e5e7667dfa8e64c332b97d40b2fd578d7264a27ebdd92e

Download Submit
C:\Windows\System\qTqaxPd.exe

Filesize
1.2MB

MD5
3464376ff94ebfc68ff656f2d2d80bda

SHA1
4af6169d2ceea4e68f260ce725f972671829dfa7

SHA256
fd63b3e65bbbdeb19ad0c7cbd9764ef8969ef1bf89fd3a053d52e28afc476d55

SHA512
65456e5b28489120704bba082c651d805678cef333ef19670e4c7159490d11e2bb88d5726873c4c5bc1922212d8b9dce5e3e983ee25a0b3a24c5107c37f56d81

Download Submit
C:\Windows\System\sfwLNjG.exe

Filesize
1.2MB

MD5
1cfc96a6092dc0343a8ab0c94ee1ff53

SHA1
536d1983d76b170289528e31892879d6c386e368

SHA256
48a34f02102f0d3a282188ef5d28761645939283ed6e17b863a3b2d5540ce3cb

SHA512
c184fce4e6e2f20b706f7dd026e0abe68662c87d51f20bcc87b9957a33d8d59a17f9c857a26733b8c670e2f984220b8082afc22a5379ae06b11b4074b018c8cb

Download Submit
C:\Windows\System\ujSPkGR.exe

Filesize
1.2MB

MD5
9e607e06b2076757acfd7728b88c959d

SHA1
3d283260193974eb35057c21ddefb69929e337a0

SHA256
fc2dfe755d415df53765d15ccd075b4d85234672e2a0e2e77143df70472b9df3

SHA512
cab1d1993bfbeb2342b80cb02e58897cee2c09b2f6c40f0f5914b954d09551f8488afd5d219c4f8ed8c9d6175660a943b24e47a241cf77b5ae78982b05ef98de

Download Submit
C:\Windows\System\uoOgxbL.exe

Filesize
1.2MB

MD5
931cb6a9effab0ad8af6e377c74ae459

SHA1
f17fa11bacc40b665149be15fafb4c397c1729b8

SHA256
1af203966049de3bab24e9b31a83fbdc242d1a96e91a0b0f3fbcf84265df7a69

SHA512
52d5ca996f28e26143e29832f757dd2a0d0aea98e9d6615df9915ee3ba736c2ee50cbf8584529d6a8ffa11135f00c44e117e38451ea63d0cf60284bc00b873b1

Download Submit
C:\Windows\System\vYQJoXD.exe

Filesize
1.2MB

MD5
f4ce42062905ca0449cc284aabcb26ca

SHA1
94427caa3dd977c0ba0d66b08e09de925e29004f

SHA256
0b6f4108f9df0841c5d391c1fc4040f9d09e3671e6bfe0e7cce5ecad06cec55a

SHA512
34ce53492bf81f553f562b4ded67601f5a47f8a5fce0bf6f93a00070af7912871607954a1b7e9b02c2582f4403b5957d33e1ea55b04e7642fb8c1f753ff670a2

Download Submit
C:\Windows\System\wgvALgX.exe

Filesize
1.2MB

MD5
794628e2c60f6d400817ea0065d99931

SHA1
912b30a716530897bec53aba160d2876fb8831f1

SHA256
bdb07e20e0c43a1a3c3cef15b41fd6c878e21802c6bf7256becf7812a226b79a

SHA512
77775ef5eea5e3d67090aba7f84f856ebfb024bfb47e1cd30669dce017639c78244458144149cb46d98835be07b7762b43e978bdf599ff1556c201ad63d7e720

Download Submit
C:\Windows\System\zzLoHnt.exe

Filesize
1.2MB

MD5
f5576e3026a1b3a721278570407a0036

SHA1
8478cdbe8200e38e40f78201f20106a0545da031

SHA256
daebbc58c6982b04d20cc054cef92367297f3bd6f70e9e281f5593813cabf4fe

SHA512
e0653264dcb0f804b122e44d04282ad3e84e39c471de3e7f6c811749b194a2820f7bf5c40ffb1b3ecaedf0618b3c880683c4313c62eb4beda6ebf9899df0303f

Download Submit
memory/1312-0-0x0000016C701C0000-0x0000016C701D0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads