xmrig | f6e29366fa096b2416833be4e127591b6047a65c88518bbd80d3d686b7fd14e0

Analysis

max time kernel
148s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
16-05-2024 19:40

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
Size

1.1MB
MD5

1fd2d9ba449f1027311b59a71ac04190
SHA1

450943b9763ce24d825dc54cd109ce6d85afee1c
SHA256

f6e29366fa096b2416833be4e127591b6047a65c88518bbd80d3d686b7fd14e0
SHA512

3ddb35e12ac3219fb81189522ddf5988c0cb7438ec29a7663898910c07cf03135fb8ef1837fa9159136b3d1acce57d3cd8e44f86be7bc0c31b0978bf58809f73
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzAaJM:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV4

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x00090000000233ff-4.dat	xmrig
behavioral2/files/0x000700000002340b-6.dat	xmrig
behavioral2/files/0x000700000002340c-16.dat	xmrig
behavioral2/files/0x000700000002340f-30.dat	xmrig
behavioral2/files/0x0007000000023410-39.dat	xmrig
behavioral2/files/0x000700000002340e-35.dat	xmrig
behavioral2/files/0x000700000002340d-32.dat	xmrig
behavioral2/files/0x000800000002340a-17.dat	xmrig
behavioral2/files/0x0007000000023411-46.dat	xmrig
behavioral2/files/0x0007000000023414-65.dat	xmrig
behavioral2/files/0x000700000002341b-79.dat	xmrig
behavioral2/files/0x0007000000023413-75.dat	xmrig
behavioral2/files/0x000700000002341a-72.dat	xmrig
behavioral2/files/0x0007000000023416-71.dat	xmrig
behavioral2/files/0x0007000000023419-70.dat	xmrig
behavioral2/files/0x0007000000023418-68.dat	xmrig
behavioral2/files/0x0007000000023417-64.dat	xmrig
behavioral2/files/0x0007000000023415-59.dat	xmrig
behavioral2/files/0x0007000000023421-126.dat	xmrig
behavioral2/files/0x000700000002341f-139.dat	xmrig
behavioral2/files/0x0007000000023420-149.dat	xmrig
behavioral2/files/0x0007000000023429-161.dat	xmrig
behavioral2/files/0x0007000000023428-160.dat	xmrig
behavioral2/files/0x0007000000023427-158.dat	xmrig
behavioral2/files/0x0007000000023426-152.dat	xmrig
behavioral2/files/0x0007000000023425-151.dat	xmrig
behavioral2/files/0x0007000000023424-147.dat	xmrig
behavioral2/files/0x0007000000023423-145.dat	xmrig
behavioral2/files/0x000700000002341e-141.dat	xmrig
behavioral2/files/0x0007000000023422-137.dat	xmrig
behavioral2/files/0x0009000000023400-117.dat	xmrig
behavioral2/files/0x000700000002341d-112.dat	xmrig
behavioral2/files/0x000700000002341c-97.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2024	cDkgCAf.exe
1852	alcFeIz.exe
1564	BPKxDjg.exe
4336	NPZbTIf.exe
3324	YfOEFNT.exe
3516	oUPUGMN.exe
2612	iBmelyO.exe
4752	ymVxzMX.exe
2084	xWJHedS.exe
4792	FNCWDPv.exe
432	hpzPsis.exe
4956	nCjaYhB.exe
2732	IjxFQgj.exe
2260	uMiUDhV.exe
3708	UDCJpnn.exe
2312	AvRtFzu.exe
5012	dRhdVas.exe
4064	SUaYFeq.exe
2584	KKxQxWJ.exe
4348	zjXCRJj.exe
440	RXpEZYP.exe
232	HMYxIzY.exe
4788	LjfySEd.exe
3496	vvJNmuv.exe
1744	YDySets.exe
1980	GZprPcd.exe
3764	XFAVNeL.exe
32	VwlCSOH.exe
664	EtwZPbB.exe
3648	EBMrtJv.exe
2988	PmNehfj.exe
4544	nIHBXmT.exe
1432	DaeAfhQ.exe
2028	ArXmAjx.exe
636	ZpuyPfp.exe
4928	uOpJsth.exe
4244	eKmQcVt.exe
1472	OUzWoos.exe
3116	bZmmyXD.exe
4512	LZfzOxB.exe
960	OOYiLNA.exe
2424	ciLmSmZ.exe
4600	euMYbVt.exe
2396	vudtWvl.exe
3320	RLWBLYc.exe
2564	FUUaQXl.exe
3956	bXByzUm.exe
2912	cxiJTYx.exe
4308	STmdFEB.exe
3640	DLtjUfd.exe
2604	yrOFbyo.exe
1560	SkpRCPa.exe
1152	YDXvyCr.exe
4892	erPEsCx.exe
4820	oxOqneL.exe
1444	crnrDaB.exe
4924	mFRwnES.exe
2560	AWfBUAX.exe
5096	YSxzaLo.exe
4232	WiLQlsf.exe
4456	FupXCLH.exe
5084	JKhEQGw.exe
3384	RlDcQWU.exe
4524	kXlrBqQ.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\sQXUnRe.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\BJzfYkB.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\BEHnRjm.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\ztPgdxr.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\DfTAKZU.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\XFzzZqn.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\ZUTnvbn.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\jHACRrD.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\ulhdDsU.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\zjXCRJj.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\NQYkiAK.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\tbuvSoo.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\HDQdDKK.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\WcMcOyJ.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\alUZBUf.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\JrsSAZj.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\YDXvyCr.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\bfaIQEK.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\xSgDiaD.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\JqEIAFL.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\PXCJRnr.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\PjxzFLQ.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\LcwFSwB.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\SQPuovD.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\sSlEhwX.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\NEzNTGK.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\cAirsvJ.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\aEQPERO.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\luYMraK.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\OfvybHz.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\qELMGjy.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\uonzTTd.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\DzvChAC.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\PdzDLOi.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\UhlrdUh.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\DcCzkJM.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\rvJGegf.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\toomKYr.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\xRKrzQf.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\EShmOlr.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\RfgARDV.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\oxOqneL.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\eJrPpEG.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\MhvUfbo.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\fbEMtQf.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\zofFZuc.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\aqlZAhw.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\mteEIBr.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\UXqSWcO.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\UuESJUs.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\WWmwRCv.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\HBffUSk.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\cHPBpbS.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\ymVxzMX.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\BpTlLry.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\EBSnHgi.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\nVATEFt.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\bZmmyXD.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\zVSZewX.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\FzmKvTw.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\zywfCgM.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\HrVywPV.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\iUyAFcp.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
File created	C:\Windows\System\xCEhCzs.exe	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3884 wrote to memory of 2024	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	83
PID 3884 wrote to memory of 2024	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	83
PID 3884 wrote to memory of 1852	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	84
PID 3884 wrote to memory of 1852	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	84
PID 3884 wrote to memory of 1564	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	85
PID 3884 wrote to memory of 1564	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	85
PID 3884 wrote to memory of 4336	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	86
PID 3884 wrote to memory of 4336	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	86
PID 3884 wrote to memory of 3324	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	87
PID 3884 wrote to memory of 3324	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	87
PID 3884 wrote to memory of 3516	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	88
PID 3884 wrote to memory of 3516	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	88
PID 3884 wrote to memory of 2612	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	89
PID 3884 wrote to memory of 2612	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	89
PID 3884 wrote to memory of 4752	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	90
PID 3884 wrote to memory of 4752	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	90
PID 3884 wrote to memory of 2084	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	91
PID 3884 wrote to memory of 2084	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	91
PID 3884 wrote to memory of 4792	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	92
PID 3884 wrote to memory of 4792	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	92
PID 3884 wrote to memory of 432	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	93
PID 3884 wrote to memory of 432	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	93
PID 3884 wrote to memory of 4956	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	94
PID 3884 wrote to memory of 4956	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	94
PID 3884 wrote to memory of 2312	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	95
PID 3884 wrote to memory of 2312	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	95
PID 3884 wrote to memory of 2732	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	96
PID 3884 wrote to memory of 2732	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	96
PID 3884 wrote to memory of 2260	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	97
PID 3884 wrote to memory of 2260	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	97
PID 3884 wrote to memory of 3708	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	98
PID 3884 wrote to memory of 3708	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	98
PID 3884 wrote to memory of 5012	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	99
PID 3884 wrote to memory of 5012	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	99
PID 3884 wrote to memory of 4064	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	100
PID 3884 wrote to memory of 4064	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	100
PID 3884 wrote to memory of 2584	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	101
PID 3884 wrote to memory of 2584	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	101
PID 3884 wrote to memory of 4348	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	102
PID 3884 wrote to memory of 4348	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	102
PID 3884 wrote to memory of 440	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	103
PID 3884 wrote to memory of 440	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	103
PID 3884 wrote to memory of 4788	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	104
PID 3884 wrote to memory of 4788	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	104
PID 3884 wrote to memory of 232	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	105
PID 3884 wrote to memory of 232	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	105
PID 3884 wrote to memory of 3496	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	106
PID 3884 wrote to memory of 3496	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	106
PID 3884 wrote to memory of 1744	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	107
PID 3884 wrote to memory of 1744	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	107
PID 3884 wrote to memory of 1980	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	108
PID 3884 wrote to memory of 1980	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	108
PID 3884 wrote to memory of 3764	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	109
PID 3884 wrote to memory of 3764	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	109
PID 3884 wrote to memory of 32	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	110
PID 3884 wrote to memory of 32	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	110
PID 3884 wrote to memory of 664	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	111
PID 3884 wrote to memory of 664	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	111
PID 3884 wrote to memory of 3648	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	112
PID 3884 wrote to memory of 3648	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	112
PID 3884 wrote to memory of 2988	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	113
PID 3884 wrote to memory of 2988	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	113
PID 3884 wrote to memory of 4544	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	114
PID 3884 wrote to memory of 4544	3884	1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe	114

C:\Users\Admin\AppData\Local\Temp\1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\1fd2d9ba449f1027311b59a71ac04190_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3884
- C:\Windows\System\cDkgCAf.exe
  C:\Windows\System\cDkgCAf.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\alcFeIz.exe
  C:\Windows\System\alcFeIz.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\BPKxDjg.exe
  C:\Windows\System\BPKxDjg.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\NPZbTIf.exe
  C:\Windows\System\NPZbTIf.exe
  2⤵
  - Executes dropped EXE
  PID:4336
- C:\Windows\System\YfOEFNT.exe
  C:\Windows\System\YfOEFNT.exe
  2⤵
  - Executes dropped EXE
  PID:3324
- C:\Windows\System\oUPUGMN.exe
  C:\Windows\System\oUPUGMN.exe
  2⤵
  - Executes dropped EXE
  PID:3516
- C:\Windows\System\iBmelyO.exe
  C:\Windows\System\iBmelyO.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\ymVxzMX.exe
  C:\Windows\System\ymVxzMX.exe
  2⤵
  - Executes dropped EXE
  PID:4752
- C:\Windows\System\xWJHedS.exe
  C:\Windows\System\xWJHedS.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\FNCWDPv.exe
  C:\Windows\System\FNCWDPv.exe
  2⤵
  - Executes dropped EXE
  PID:4792
- C:\Windows\System\hpzPsis.exe
  C:\Windows\System\hpzPsis.exe
  2⤵
  - Executes dropped EXE
  PID:432
- C:\Windows\System\nCjaYhB.exe
  C:\Windows\System\nCjaYhB.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\AvRtFzu.exe
  C:\Windows\System\AvRtFzu.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\IjxFQgj.exe
  C:\Windows\System\IjxFQgj.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\uMiUDhV.exe
  C:\Windows\System\uMiUDhV.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\UDCJpnn.exe
  C:\Windows\System\UDCJpnn.exe
  2⤵
  - Executes dropped EXE
  PID:3708
- C:\Windows\System\dRhdVas.exe
  C:\Windows\System\dRhdVas.exe
  2⤵
  - Executes dropped EXE
  PID:5012
- C:\Windows\System\SUaYFeq.exe
  C:\Windows\System\SUaYFeq.exe
  2⤵
  - Executes dropped EXE
  PID:4064
- C:\Windows\System\KKxQxWJ.exe
  C:\Windows\System\KKxQxWJ.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\zjXCRJj.exe
  C:\Windows\System\zjXCRJj.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System\RXpEZYP.exe
  C:\Windows\System\RXpEZYP.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System\LjfySEd.exe
  C:\Windows\System\LjfySEd.exe
  2⤵
  - Executes dropped EXE
  PID:4788
- C:\Windows\System\HMYxIzY.exe
  C:\Windows\System\HMYxIzY.exe
  2⤵
  - Executes dropped EXE
  PID:232
- C:\Windows\System\vvJNmuv.exe
  C:\Windows\System\vvJNmuv.exe
  2⤵
  - Executes dropped EXE
  PID:3496
- C:\Windows\System\YDySets.exe
  C:\Windows\System\YDySets.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\GZprPcd.exe
  C:\Windows\System\GZprPcd.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\XFAVNeL.exe
  C:\Windows\System\XFAVNeL.exe
  2⤵
  - Executes dropped EXE
  PID:3764
- C:\Windows\System\VwlCSOH.exe
  C:\Windows\System\VwlCSOH.exe
  2⤵
  - Executes dropped EXE
  PID:32
- C:\Windows\System\EtwZPbB.exe
  C:\Windows\System\EtwZPbB.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System\EBMrtJv.exe
  C:\Windows\System\EBMrtJv.exe
  2⤵
  - Executes dropped EXE
  PID:3648
- C:\Windows\System\PmNehfj.exe
  C:\Windows\System\PmNehfj.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\nIHBXmT.exe
  C:\Windows\System\nIHBXmT.exe
  2⤵
  - Executes dropped EXE
  PID:4544
- C:\Windows\System\DaeAfhQ.exe
  C:\Windows\System\DaeAfhQ.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\ArXmAjx.exe
  C:\Windows\System\ArXmAjx.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\ZpuyPfp.exe
  C:\Windows\System\ZpuyPfp.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\uOpJsth.exe
  C:\Windows\System\uOpJsth.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System\eKmQcVt.exe
  C:\Windows\System\eKmQcVt.exe
  2⤵
  - Executes dropped EXE
  PID:4244
- C:\Windows\System\OUzWoos.exe
  C:\Windows\System\OUzWoos.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\bZmmyXD.exe
  C:\Windows\System\bZmmyXD.exe
  2⤵
  - Executes dropped EXE
  PID:3116
- C:\Windows\System\LZfzOxB.exe
  C:\Windows\System\LZfzOxB.exe
  2⤵
  - Executes dropped EXE
  PID:4512
- C:\Windows\System\OOYiLNA.exe
  C:\Windows\System\OOYiLNA.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\ciLmSmZ.exe
  C:\Windows\System\ciLmSmZ.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\euMYbVt.exe
  C:\Windows\System\euMYbVt.exe
  2⤵
  - Executes dropped EXE
  PID:4600
- C:\Windows\System\vudtWvl.exe
  C:\Windows\System\vudtWvl.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\RLWBLYc.exe
  C:\Windows\System\RLWBLYc.exe
  2⤵
  - Executes dropped EXE
  PID:3320
- C:\Windows\System\FUUaQXl.exe
  C:\Windows\System\FUUaQXl.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\bXByzUm.exe
  C:\Windows\System\bXByzUm.exe
  2⤵
  - Executes dropped EXE
  PID:3956
- C:\Windows\System\cxiJTYx.exe
  C:\Windows\System\cxiJTYx.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\STmdFEB.exe
  C:\Windows\System\STmdFEB.exe
  2⤵
  - Executes dropped EXE
  PID:4308
- C:\Windows\System\DLtjUfd.exe
  C:\Windows\System\DLtjUfd.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\yrOFbyo.exe
  C:\Windows\System\yrOFbyo.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\SkpRCPa.exe
  C:\Windows\System\SkpRCPa.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\YDXvyCr.exe
  C:\Windows\System\YDXvyCr.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\erPEsCx.exe
  C:\Windows\System\erPEsCx.exe
  2⤵
  - Executes dropped EXE
  PID:4892
- C:\Windows\System\oxOqneL.exe
  C:\Windows\System\oxOqneL.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System\crnrDaB.exe
  C:\Windows\System\crnrDaB.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\mFRwnES.exe
  C:\Windows\System\mFRwnES.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\AWfBUAX.exe
  C:\Windows\System\AWfBUAX.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\YSxzaLo.exe
  C:\Windows\System\YSxzaLo.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\WiLQlsf.exe
  C:\Windows\System\WiLQlsf.exe
  2⤵
  - Executes dropped EXE
  PID:4232
- C:\Windows\System\FupXCLH.exe
  C:\Windows\System\FupXCLH.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\JKhEQGw.exe
  C:\Windows\System\JKhEQGw.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System\RlDcQWU.exe
  C:\Windows\System\RlDcQWU.exe
  2⤵
  - Executes dropped EXE
  PID:3384
- C:\Windows\System\kXlrBqQ.exe
  C:\Windows\System\kXlrBqQ.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System\TVYtPBd.exe
  C:\Windows\System\TVYtPBd.exe
  2⤵
  PID:836
- C:\Windows\System\OEPaLjt.exe
  C:\Windows\System\OEPaLjt.exe
  2⤵
  PID:1760
- C:\Windows\System\AcOqfWk.exe
  C:\Windows\System\AcOqfWk.exe
  2⤵
  PID:2244
- C:\Windows\System\eXHFUIh.exe
  C:\Windows\System\eXHFUIh.exe
  2⤵
  PID:1452
- C:\Windows\System\MYyPNiw.exe
  C:\Windows\System\MYyPNiw.exe
  2⤵
  PID:3108
- C:\Windows\System\ctoUXct.exe
  C:\Windows\System\ctoUXct.exe
  2⤵
  PID:2004
- C:\Windows\System\DRlyuKo.exe
  C:\Windows\System\DRlyuKo.exe
  2⤵
  PID:2672
- C:\Windows\System\aCgHcjL.exe
  C:\Windows\System\aCgHcjL.exe
  2⤵
  PID:4776
- C:\Windows\System\QDJIFyU.exe
  C:\Windows\System\QDJIFyU.exe
  2⤵
  PID:3532
- C:\Windows\System\LgafXjJ.exe
  C:\Windows\System\LgafXjJ.exe
  2⤵
  PID:4528
- C:\Windows\System\ulpztCy.exe
  C:\Windows\System\ulpztCy.exe
  2⤵
  PID:4720
- C:\Windows\System\tJqdokt.exe
  C:\Windows\System\tJqdokt.exe
  2⤵
  PID:556
- C:\Windows\System\GDZUJrY.exe
  C:\Windows\System\GDZUJrY.exe
  2⤵
  PID:4744
- C:\Windows\System\GypRRHu.exe
  C:\Windows\System\GypRRHu.exe
  2⤵
  PID:4040
- C:\Windows\System\BJzfYkB.exe
  C:\Windows\System\BJzfYkB.exe
  2⤵
  PID:2304
- C:\Windows\System\ZUMpQMX.exe
  C:\Windows\System\ZUMpQMX.exe
  2⤵
  PID:1344
- C:\Windows\System\NZTgojY.exe
  C:\Windows\System\NZTgojY.exe
  2⤵
  PID:4864
- C:\Windows\System\XngFfQH.exe
  C:\Windows\System\XngFfQH.exe
  2⤵
  PID:4404
- C:\Windows\System\QGJYdjO.exe
  C:\Windows\System\QGJYdjO.exe
  2⤵
  PID:936
- C:\Windows\System\DTNBFbt.exe
  C:\Windows\System\DTNBFbt.exe
  2⤵
  PID:828
- C:\Windows\System\BEHnRjm.exe
  C:\Windows\System\BEHnRjm.exe
  2⤵
  PID:3296
- C:\Windows\System\AKedERE.exe
  C:\Windows\System\AKedERE.exe
  2⤵
  PID:4964
- C:\Windows\System\Svahsht.exe
  C:\Windows\System\Svahsht.exe
  2⤵
  PID:1128
- C:\Windows\System\YDCkQwO.exe
  C:\Windows\System\YDCkQwO.exe
  2⤵
  PID:3472
- C:\Windows\System\oncTbml.exe
  C:\Windows\System\oncTbml.exe
  2⤵
  PID:1512
- C:\Windows\System\SNAdRIa.exe
  C:\Windows\System\SNAdRIa.exe
  2⤵
  PID:2380
- C:\Windows\System\qLoPhCQ.exe
  C:\Windows\System\qLoPhCQ.exe
  2⤵
  PID:2756
- C:\Windows\System\ciDkMPO.exe
  C:\Windows\System\ciDkMPO.exe
  2⤵
  PID:2776
- C:\Windows\System\LcLYpbO.exe
  C:\Windows\System\LcLYpbO.exe
  2⤵
  PID:4896
- C:\Windows\System\JzLWNSF.exe
  C:\Windows\System\JzLWNSF.exe
  2⤵
  PID:3104
- C:\Windows\System\CNLgzBO.exe
  C:\Windows\System\CNLgzBO.exe
  2⤵
  PID:3052
- C:\Windows\System\kwrwDKV.exe
  C:\Windows\System\kwrwDKV.exe
  2⤵
  PID:4572
- C:\Windows\System\ausPggs.exe
  C:\Windows\System\ausPggs.exe
  2⤵
  PID:1212
- C:\Windows\System\cRheiZm.exe
  C:\Windows\System\cRheiZm.exe
  2⤵
  PID:1352
- C:\Windows\System\zxISRLB.exe
  C:\Windows\System\zxISRLB.exe
  2⤵
  PID:1756
- C:\Windows\System\iJpDJgi.exe
  C:\Windows\System\iJpDJgi.exe
  2⤵
  PID:4716
- C:\Windows\System\QkzNDfU.exe
  C:\Windows\System\QkzNDfU.exe
  2⤵
  PID:2792
- C:\Windows\System\mAmIxIH.exe
  C:\Windows\System\mAmIxIH.exe
  2⤵
  PID:64
- C:\Windows\System\WFkjqYR.exe
  C:\Windows\System\WFkjqYR.exe
  2⤵
  PID:336
- C:\Windows\System\DIpAoMZ.exe
  C:\Windows\System\DIpAoMZ.exe
  2⤵
  PID:4936
- C:\Windows\System\GnXQIrX.exe
  C:\Windows\System\GnXQIrX.exe
  2⤵
  PID:5140
- C:\Windows\System\HiUEtkV.exe
  C:\Windows\System\HiUEtkV.exe
  2⤵
  PID:5180
- C:\Windows\System\FzmKvTw.exe
  C:\Windows\System\FzmKvTw.exe
  2⤵
  PID:5220
- C:\Windows\System\SIDxMEx.exe
  C:\Windows\System\SIDxMEx.exe
  2⤵
  PID:5272
- C:\Windows\System\HZWKAYZ.exe
  C:\Windows\System\HZWKAYZ.exe
  2⤵
  PID:5292
- C:\Windows\System\tLIXTYN.exe
  C:\Windows\System\tLIXTYN.exe
  2⤵
  PID:5308
- C:\Windows\System\VSfssNk.exe
  C:\Windows\System\VSfssNk.exe
  2⤵
  PID:5332
- C:\Windows\System\rvJGegf.exe
  C:\Windows\System\rvJGegf.exe
  2⤵
  PID:5364
- C:\Windows\System\pNiOkUs.exe
  C:\Windows\System\pNiOkUs.exe
  2⤵
  PID:5384
- C:\Windows\System\RieIbot.exe
  C:\Windows\System\RieIbot.exe
  2⤵
  PID:5400
- C:\Windows\System\seRkhjt.exe
  C:\Windows\System\seRkhjt.exe
  2⤵
  PID:5420
- C:\Windows\System\tCMHvND.exe
  C:\Windows\System\tCMHvND.exe
  2⤵
  PID:5440
- C:\Windows\System\bpxMOvE.exe
  C:\Windows\System\bpxMOvE.exe
  2⤵
  PID:5464
- C:\Windows\System\LFcRTCm.exe
  C:\Windows\System\LFcRTCm.exe
  2⤵
  PID:5492
- C:\Windows\System\tQYqVNt.exe
  C:\Windows\System\tQYqVNt.exe
  2⤵
  PID:5540
- C:\Windows\System\lyLpqwN.exe
  C:\Windows\System\lyLpqwN.exe
  2⤵
  PID:5564
- C:\Windows\System\sdIdKvo.exe
  C:\Windows\System\sdIdKvo.exe
  2⤵
  PID:5592
- C:\Windows\System\qwexuae.exe
  C:\Windows\System\qwexuae.exe
  2⤵
  PID:5620
- C:\Windows\System\yVjTyJX.exe
  C:\Windows\System\yVjTyJX.exe
  2⤵
  PID:5640
- C:\Windows\System\DTpfBan.exe
  C:\Windows\System\DTpfBan.exe
  2⤵
  PID:5660
- C:\Windows\System\EpTytCw.exe
  C:\Windows\System\EpTytCw.exe
  2⤵
  PID:5684
- C:\Windows\System\XMIgJAP.exe
  C:\Windows\System\XMIgJAP.exe
  2⤵
  PID:5712
- C:\Windows\System\HSXkKQV.exe
  C:\Windows\System\HSXkKQV.exe
  2⤵
  PID:5740
- C:\Windows\System\ndaAcXU.exe
  C:\Windows\System\ndaAcXU.exe
  2⤵
  PID:5764
- C:\Windows\System\dwMeJHF.exe
  C:\Windows\System\dwMeJHF.exe
  2⤵
  PID:5792
- C:\Windows\System\HKdRGKG.exe
  C:\Windows\System\HKdRGKG.exe
  2⤵
  PID:5812
- C:\Windows\System\nGEOSOU.exe
  C:\Windows\System\nGEOSOU.exe
  2⤵
  PID:5836
- C:\Windows\System\eroFaeY.exe
  C:\Windows\System\eroFaeY.exe
  2⤵
  PID:5868
- C:\Windows\System\wXUqYGV.exe
  C:\Windows\System\wXUqYGV.exe
  2⤵
  PID:5888
- C:\Windows\System\kXheQjv.exe
  C:\Windows\System\kXheQjv.exe
  2⤵
  PID:5908
- C:\Windows\System\ztPgdxr.exe
  C:\Windows\System\ztPgdxr.exe
  2⤵
  PID:5936
- C:\Windows\System\mXNDiaE.exe
  C:\Windows\System\mXNDiaE.exe
  2⤵
  PID:5964
- C:\Windows\System\dAMfkwf.exe
  C:\Windows\System\dAMfkwf.exe
  2⤵
  PID:5992
- C:\Windows\System\dxrHSLj.exe
  C:\Windows\System\dxrHSLj.exe
  2⤵
  PID:6016
- C:\Windows\System\sIIHNCL.exe
  C:\Windows\System\sIIHNCL.exe
  2⤵
  PID:6032
- C:\Windows\System\VPExIWl.exe
  C:\Windows\System\VPExIWl.exe
  2⤵
  PID:6068
- C:\Windows\System\wUUtcvN.exe
  C:\Windows\System\wUUtcvN.exe
  2⤵
  PID:6092
- C:\Windows\System\gKIeXBb.exe
  C:\Windows\System\gKIeXBb.exe
  2⤵
  PID:6108
- C:\Windows\System\uSzjdkD.exe
  C:\Windows\System\uSzjdkD.exe
  2⤵
  PID:6136
- C:\Windows\System\KrFbOmf.exe
  C:\Windows\System\KrFbOmf.exe
  2⤵
  PID:5156
- C:\Windows\System\UFcsnSu.exe
  C:\Windows\System\UFcsnSu.exe
  2⤵
  PID:5212
- C:\Windows\System\pJkhLhP.exe
  C:\Windows\System\pJkhLhP.exe
  2⤵
  PID:5324
- C:\Windows\System\OfvybHz.exe
  C:\Windows\System\OfvybHz.exe
  2⤵
  PID:5412
- C:\Windows\System\lXKJWoF.exe
  C:\Windows\System\lXKJWoF.exe
  2⤵
  PID:5476
- C:\Windows\System\ZqCWFNN.exe
  C:\Windows\System\ZqCWFNN.exe
  2⤵
  PID:5460
- C:\Windows\System\sGtEbhc.exe
  C:\Windows\System\sGtEbhc.exe
  2⤵
  PID:5584
- C:\Windows\System\EmPmsJs.exe
  C:\Windows\System\EmPmsJs.exe
  2⤵
  PID:5636
- C:\Windows\System\aZhSAep.exe
  C:\Windows\System\aZhSAep.exe
  2⤵
  PID:5760
- C:\Windows\System\fDnUcaw.exe
  C:\Windows\System\fDnUcaw.exe
  2⤵
  PID:5808
- C:\Windows\System\CghPGAI.exe
  C:\Windows\System\CghPGAI.exe
  2⤵
  PID:5848
- C:\Windows\System\iDbcwbt.exe
  C:\Windows\System\iDbcwbt.exe
  2⤵
  PID:5984
- C:\Windows\System\CrwQbGq.exe
  C:\Windows\System\CrwQbGq.exe
  2⤵
  PID:6012
- C:\Windows\System\vKQexGq.exe
  C:\Windows\System\vKQexGq.exe
  2⤵
  PID:6104
- C:\Windows\System\kmFfpJF.exe
  C:\Windows\System\kmFfpJF.exe
  2⤵
  PID:5232
- C:\Windows\System\kYFWlmO.exe
  C:\Windows\System\kYFWlmO.exe
  2⤵
  PID:6120
- C:\Windows\System\pDxWlyz.exe
  C:\Windows\System\pDxWlyz.exe
  2⤵
  PID:6084
- C:\Windows\System\QKFTzNX.exe
  C:\Windows\System\QKFTzNX.exe
  2⤵
  PID:5160
- C:\Windows\System\BaJdWUL.exe
  C:\Windows\System\BaJdWUL.exe
  2⤵
  PID:5648
- C:\Windows\System\LvBBJDg.exe
  C:\Windows\System\LvBBJDg.exe
  2⤵
  PID:5456
- C:\Windows\System\FjYpPpE.exe
  C:\Windows\System\FjYpPpE.exe
  2⤵
  PID:5876
- C:\Windows\System\boOphiP.exe
  C:\Windows\System\boOphiP.exe
  2⤵
  PID:5784
- C:\Windows\System\xfJUzZw.exe
  C:\Windows\System\xfJUzZw.exe
  2⤵
  PID:6156
- C:\Windows\System\nFuZCPC.exe
  C:\Windows\System\nFuZCPC.exe
  2⤵
  PID:6176
- C:\Windows\System\kowBcPV.exe
  C:\Windows\System\kowBcPV.exe
  2⤵
  PID:6212
- C:\Windows\System\MQjrRmL.exe
  C:\Windows\System\MQjrRmL.exe
  2⤵
  PID:6236
- C:\Windows\System\clqGXiw.exe
  C:\Windows\System\clqGXiw.exe
  2⤵
  PID:6260
- C:\Windows\System\CDiXvuX.exe
  C:\Windows\System\CDiXvuX.exe
  2⤵
  PID:6280
- C:\Windows\System\IetqbKW.exe
  C:\Windows\System\IetqbKW.exe
  2⤵
  PID:6308
- C:\Windows\System\hSvXdtj.exe
  C:\Windows\System\hSvXdtj.exe
  2⤵
  PID:6336
- C:\Windows\System\HGXQICX.exe
  C:\Windows\System\HGXQICX.exe
  2⤵
  PID:6352
- C:\Windows\System\FZlPlEJ.exe
  C:\Windows\System\FZlPlEJ.exe
  2⤵
  PID:6376
- C:\Windows\System\XfyWzMF.exe
  C:\Windows\System\XfyWzMF.exe
  2⤵
  PID:6400
- C:\Windows\System\DoBoImg.exe
  C:\Windows\System\DoBoImg.exe
  2⤵
  PID:6432
- C:\Windows\System\nndUBmV.exe
  C:\Windows\System\nndUBmV.exe
  2⤵
  PID:6456
- C:\Windows\System\fiZGdgJ.exe
  C:\Windows\System\fiZGdgJ.exe
  2⤵
  PID:6476
- C:\Windows\System\nwnOowa.exe
  C:\Windows\System\nwnOowa.exe
  2⤵
  PID:6500
- C:\Windows\System\egFcdjZ.exe
  C:\Windows\System\egFcdjZ.exe
  2⤵
  PID:6528
- C:\Windows\System\yGJbacN.exe
  C:\Windows\System\yGJbacN.exe
  2⤵
  PID:6548
- C:\Windows\System\cjFwoqh.exe
  C:\Windows\System\cjFwoqh.exe
  2⤵
  PID:6576
- C:\Windows\System\bjNSYOQ.exe
  C:\Windows\System\bjNSYOQ.exe
  2⤵
  PID:6600
- C:\Windows\System\wteYqYE.exe
  C:\Windows\System\wteYqYE.exe
  2⤵
  PID:6624
- C:\Windows\System\NQYkiAK.exe
  C:\Windows\System\NQYkiAK.exe
  2⤵
  PID:6648
- C:\Windows\System\UeGmMrW.exe
  C:\Windows\System\UeGmMrW.exe
  2⤵
  PID:6672
- C:\Windows\System\KtmbCSo.exe
  C:\Windows\System\KtmbCSo.exe
  2⤵
  PID:6700
- C:\Windows\System\chzrPSQ.exe
  C:\Windows\System\chzrPSQ.exe
  2⤵
  PID:6728
- C:\Windows\System\nLaloIU.exe
  C:\Windows\System\nLaloIU.exe
  2⤵
  PID:6752
- C:\Windows\System\xqbCNQY.exe
  C:\Windows\System\xqbCNQY.exe
  2⤵
  PID:6776
- C:\Windows\System\bYwkyps.exe
  C:\Windows\System\bYwkyps.exe
  2⤵
  PID:6804
- C:\Windows\System\meTdMHm.exe
  C:\Windows\System\meTdMHm.exe
  2⤵
  PID:6828
- C:\Windows\System\EtkgrVf.exe
  C:\Windows\System\EtkgrVf.exe
  2⤵
  PID:6856
- C:\Windows\System\zAzhguf.exe
  C:\Windows\System\zAzhguf.exe
  2⤵
  PID:6884
- C:\Windows\System\cLteFHV.exe
  C:\Windows\System\cLteFHV.exe
  2⤵
  PID:6916
- C:\Windows\System\xEMAljS.exe
  C:\Windows\System\xEMAljS.exe
  2⤵
  PID:6936
- C:\Windows\System\FRZsLcu.exe
  C:\Windows\System\FRZsLcu.exe
  2⤵
  PID:6956
- C:\Windows\System\qlVXfNx.exe
  C:\Windows\System\qlVXfNx.exe
  2⤵
  PID:6976
- C:\Windows\System\oDnQMFr.exe
  C:\Windows\System\oDnQMFr.exe
  2⤵
  PID:6996
- C:\Windows\System\hhfeUdg.exe
  C:\Windows\System\hhfeUdg.exe
  2⤵
  PID:7024
- C:\Windows\System\kBGJjns.exe
  C:\Windows\System\kBGJjns.exe
  2⤵
  PID:7048
- C:\Windows\System\PUYBcfA.exe
  C:\Windows\System\PUYBcfA.exe
  2⤵
  PID:7080
- C:\Windows\System\YqiDSmQ.exe
  C:\Windows\System\YqiDSmQ.exe
  2⤵
  PID:7108
- C:\Windows\System\Pzshuke.exe
  C:\Windows\System\Pzshuke.exe
  2⤵
  PID:7132
- C:\Windows\System\khbJCFJ.exe
  C:\Windows\System\khbJCFJ.exe
  2⤵
  PID:7160
- C:\Windows\System\KXepnaO.exe
  C:\Windows\System\KXepnaO.exe
  2⤵
  PID:5572
- C:\Windows\System\pwilqki.exe
  C:\Windows\System\pwilqki.exe
  2⤵
  PID:5380
- C:\Windows\System\luiUnjG.exe
  C:\Windows\System\luiUnjG.exe
  2⤵
  PID:6008
- C:\Windows\System\HFFpKzj.exe
  C:\Windows\System\HFFpKzj.exe
  2⤵
  PID:6172
- C:\Windows\System\RPXYEor.exe
  C:\Windows\System\RPXYEor.exe
  2⤵
  PID:5804
- C:\Windows\System\SQPuovD.exe
  C:\Windows\System\SQPuovD.exe
  2⤵
  PID:6300
- C:\Windows\System\HbbDrcb.exe
  C:\Windows\System\HbbDrcb.exe
  2⤵
  PID:6344
- C:\Windows\System\eajhPOq.exe
  C:\Windows\System\eajhPOq.exe
  2⤵
  PID:6452
- C:\Windows\System\xyscdrQ.exe
  C:\Windows\System\xyscdrQ.exe
  2⤵
  PID:6276
- C:\Windows\System\RNOywhA.exe
  C:\Windows\System\RNOywhA.exe
  2⤵
  PID:6408
- C:\Windows\System\oMVbWIE.exe
  C:\Windows\System\oMVbWIE.exe
  2⤵
  PID:6564
- C:\Windows\System\LdbzaUx.exe
  C:\Windows\System\LdbzaUx.exe
  2⤵
  PID:6688
- C:\Windows\System\DlvZFbW.exe
  C:\Windows\System\DlvZFbW.exe
  2⤵
  PID:6800
- C:\Windows\System\LwpgjvY.exe
  C:\Windows\System\LwpgjvY.exe
  2⤵
  PID:6876
- C:\Windows\System\vuSjUhC.exe
  C:\Windows\System\vuSjUhC.exe
  2⤵
  PID:6816
- C:\Windows\System\NAXsaCr.exe
  C:\Windows\System\NAXsaCr.exe
  2⤵
  PID:7064
- C:\Windows\System\NKGqEhf.exe
  C:\Windows\System\NKGqEhf.exe
  2⤵
  PID:6772
- C:\Windows\System\QksQHql.exe
  C:\Windows\System\QksQHql.exe
  2⤵
  PID:5532
- C:\Windows\System\YDisatO.exe
  C:\Windows\System\YDisatO.exe
  2⤵
  PID:6848
- C:\Windows\System\XgrbFzc.exe
  C:\Windows\System\XgrbFzc.exe
  2⤵
  PID:7044
- C:\Windows\System\bfLcguz.exe
  C:\Windows\System\bfLcguz.exe
  2⤵
  PID:7128
- C:\Windows\System\ndmReoM.exe
  C:\Windows\System\ndmReoM.exe
  2⤵
  PID:3832
- C:\Windows\System\baOtFhh.exe
  C:\Windows\System\baOtFhh.exe
  2⤵
  PID:6168
- C:\Windows\System\WLnBuFq.exe
  C:\Windows\System\WLnBuFq.exe
  2⤵
  PID:6736
- C:\Windows\System\nFYYDFY.exe
  C:\Windows\System\nFYYDFY.exe
  2⤵
  PID:6228
- C:\Windows\System\mTOkaLp.exe
  C:\Windows\System\mTOkaLp.exe
  2⤵
  PID:7192
- C:\Windows\System\lBBHkkB.exe
  C:\Windows\System\lBBHkkB.exe
  2⤵
  PID:7220
- C:\Windows\System\dxRuIgf.exe
  C:\Windows\System\dxRuIgf.exe
  2⤵
  PID:7248
- C:\Windows\System\nRrfJAS.exe
  C:\Windows\System\nRrfJAS.exe
  2⤵
  PID:7276
- C:\Windows\System\cNHoLHy.exe
  C:\Windows\System\cNHoLHy.exe
  2⤵
  PID:7292
- C:\Windows\System\NwqLzdM.exe
  C:\Windows\System\NwqLzdM.exe
  2⤵
  PID:7320
- C:\Windows\System\lOqjRju.exe
  C:\Windows\System\lOqjRju.exe
  2⤵
  PID:7340
- C:\Windows\System\YszXkWz.exe
  C:\Windows\System\YszXkWz.exe
  2⤵
  PID:7372
- C:\Windows\System\rdFFfAG.exe
  C:\Windows\System\rdFFfAG.exe
  2⤵
  PID:7400
- C:\Windows\System\YSEUkqn.exe
  C:\Windows\System\YSEUkqn.exe
  2⤵
  PID:7432
- C:\Windows\System\qmlnicR.exe
  C:\Windows\System\qmlnicR.exe
  2⤵
  PID:7456
- C:\Windows\System\OBEUPwt.exe
  C:\Windows\System\OBEUPwt.exe
  2⤵
  PID:7480
- C:\Windows\System\nCFGGWS.exe
  C:\Windows\System\nCFGGWS.exe
  2⤵
  PID:7500
- C:\Windows\System\RWDLmQx.exe
  C:\Windows\System\RWDLmQx.exe
  2⤵
  PID:7524
- C:\Windows\System\QgFCNxq.exe
  C:\Windows\System\QgFCNxq.exe
  2⤵
  PID:7552
- C:\Windows\System\qixiHxW.exe
  C:\Windows\System\qixiHxW.exe
  2⤵
  PID:7576
- C:\Windows\System\yzVuAZu.exe
  C:\Windows\System\yzVuAZu.exe
  2⤵
  PID:7596
- C:\Windows\System\XarnOvx.exe
  C:\Windows\System\XarnOvx.exe
  2⤵
  PID:7628
- C:\Windows\System\MijKOyM.exe
  C:\Windows\System\MijKOyM.exe
  2⤵
  PID:7648
- C:\Windows\System\LJXAoup.exe
  C:\Windows\System\LJXAoup.exe
  2⤵
  PID:7672
- C:\Windows\System\QOKYotf.exe
  C:\Windows\System\QOKYotf.exe
  2⤵
  PID:7700
- C:\Windows\System\wRscAps.exe
  C:\Windows\System\wRscAps.exe
  2⤵
  PID:7728
- C:\Windows\System\iVQkTvG.exe
  C:\Windows\System\iVQkTvG.exe
  2⤵
  PID:7748
- C:\Windows\System\sgvgcSc.exe
  C:\Windows\System\sgvgcSc.exe
  2⤵
  PID:7784
- C:\Windows\System\rStTrvj.exe
  C:\Windows\System\rStTrvj.exe
  2⤵
  PID:7808
- C:\Windows\System\FRGNfud.exe
  C:\Windows\System\FRGNfud.exe
  2⤵
  PID:7836
- C:\Windows\System\ivsKnAn.exe
  C:\Windows\System\ivsKnAn.exe
  2⤵
  PID:7856
- C:\Windows\System\LTIHMVC.exe
  C:\Windows\System\LTIHMVC.exe
  2⤵
  PID:7880
- C:\Windows\System\dAFIAlg.exe
  C:\Windows\System\dAFIAlg.exe
  2⤵
  PID:7908
- C:\Windows\System\TnBsVYK.exe
  C:\Windows\System\TnBsVYK.exe
  2⤵
  PID:7928
- C:\Windows\System\iPhsaGT.exe
  C:\Windows\System\iPhsaGT.exe
  2⤵
  PID:7956
- C:\Windows\System\XKzqnwj.exe
  C:\Windows\System\XKzqnwj.exe
  2⤵
  PID:7984
- C:\Windows\System\exnrwAb.exe
  C:\Windows\System\exnrwAb.exe
  2⤵
  PID:8000
- C:\Windows\System\fnuHBjD.exe
  C:\Windows\System\fnuHBjD.exe
  2⤵
  PID:8024
- C:\Windows\System\DTrfqgo.exe
  C:\Windows\System\DTrfqgo.exe
  2⤵
  PID:8044
- C:\Windows\System\SDXPNvp.exe
  C:\Windows\System\SDXPNvp.exe
  2⤵
  PID:8068
- C:\Windows\System\OkUNHDY.exe
  C:\Windows\System\OkUNHDY.exe
  2⤵
  PID:8088
- C:\Windows\System\zVSZewX.exe
  C:\Windows\System\zVSZewX.exe
  2⤵
  PID:8112
- C:\Windows\System\SJSsNmR.exe
  C:\Windows\System\SJSsNmR.exe
  2⤵
  PID:8136
- C:\Windows\System\oAyUSLP.exe
  C:\Windows\System\oAyUSLP.exe
  2⤵
  PID:8164
- C:\Windows\System\HLiuFmV.exe
  C:\Windows\System\HLiuFmV.exe
  2⤵
  PID:8188
- C:\Windows\System\ReimHWL.exe
  C:\Windows\System\ReimHWL.exe
  2⤵
  PID:6124
- C:\Windows\System\aEQPERO.exe
  C:\Windows\System\aEQPERO.exe
  2⤵
  PID:6252
- C:\Windows\System\NFQZIhX.exe
  C:\Windows\System\NFQZIhX.exe
  2⤵
  PID:6712
- C:\Windows\System\qELMGjy.exe
  C:\Windows\System\qELMGjy.exe
  2⤵
  PID:6324
- C:\Windows\System\lBSsXTt.exe
  C:\Windows\System\lBSsXTt.exe
  2⤵
  PID:6220
- C:\Windows\System\cZpfnhN.exe
  C:\Windows\System\cZpfnhN.exe
  2⤵
  PID:6292
- C:\Windows\System\oJlTeDL.exe
  C:\Windows\System\oJlTeDL.exe
  2⤵
  PID:6428
- C:\Windows\System\gQdmZre.exe
  C:\Windows\System\gQdmZre.exe
  2⤵
  PID:7364
- C:\Windows\System\coOjxIS.exe
  C:\Windows\System\coOjxIS.exe
  2⤵
  PID:7424
- C:\Windows\System\kVvTJVN.exe
  C:\Windows\System\kVvTJVN.exe
  2⤵
  PID:6944
- C:\Windows\System\sSlEhwX.exe
  C:\Windows\System\sSlEhwX.exe
  2⤵
  PID:7496
- C:\Windows\System\ySaqfPg.exe
  C:\Windows\System\ySaqfPg.exe
  2⤵
  PID:7612
- C:\Windows\System\cAiTGxG.exe
  C:\Windows\System\cAiTGxG.exe
  2⤵
  PID:7668
- C:\Windows\System\GPRffBK.exe
  C:\Windows\System\GPRffBK.exe
  2⤵
  PID:7336
- C:\Windows\System\wGEHAKC.exe
  C:\Windows\System\wGEHAKC.exe
  2⤵
  PID:7768
- C:\Windows\System\GbBMauS.exe
  C:\Windows\System\GbBMauS.exe
  2⤵
  PID:7816
- C:\Windows\System\yzbihTA.exe
  C:\Windows\System\yzbihTA.exe
  2⤵
  PID:7896
- C:\Windows\System\ZhzcqSY.exe
  C:\Windows\System\ZhzcqSY.exe
  2⤵
  PID:7940
- C:\Windows\System\omeOlqe.exe
  C:\Windows\System\omeOlqe.exe
  2⤵
  PID:7696
- C:\Windows\System\nrFVSdx.exe
  C:\Windows\System\nrFVSdx.exe
  2⤵
  PID:8020
- C:\Windows\System\jesjVQj.exe
  C:\Windows\System\jesjVQj.exe
  2⤵
  PID:8096
- C:\Windows\System\CDpzNzG.exe
  C:\Windows\System\CDpzNzG.exe
  2⤵
  PID:7844
- C:\Windows\System\GGyxBpL.exe
  C:\Windows\System\GGyxBpL.exe
  2⤵
  PID:8152
- C:\Windows\System\AEpjASo.exe
  C:\Windows\System\AEpjASo.exe
  2⤵
  PID:7920
- C:\Windows\System\puAAXrY.exe
  C:\Windows\System\puAAXrY.exe
  2⤵
  PID:6368
- C:\Windows\System\KAXlTKZ.exe
  C:\Windows\System\KAXlTKZ.exe
  2⤵
  PID:8052
- C:\Windows\System\gweWFHZ.exe
  C:\Windows\System\gweWFHZ.exe
  2⤵
  PID:8132
- C:\Windows\System\vcpPbSj.exe
  C:\Windows\System\vcpPbSj.exe
  2⤵
  PID:8216
- C:\Windows\System\NdquImx.exe
  C:\Windows\System\NdquImx.exe
  2⤵
  PID:8244
- C:\Windows\System\xSgDiaD.exe
  C:\Windows\System\xSgDiaD.exe
  2⤵
  PID:8268
- C:\Windows\System\WnkEHmq.exe
  C:\Windows\System\WnkEHmq.exe
  2⤵
  PID:8296
- C:\Windows\System\cidDFIj.exe
  C:\Windows\System\cidDFIj.exe
  2⤵
  PID:8320
- C:\Windows\System\zxfwRwW.exe
  C:\Windows\System\zxfwRwW.exe
  2⤵
  PID:8336
- C:\Windows\System\RjvtVOw.exe
  C:\Windows\System\RjvtVOw.exe
  2⤵
  PID:8368
- C:\Windows\System\GOkkcpB.exe
  C:\Windows\System\GOkkcpB.exe
  2⤵
  PID:8392
- C:\Windows\System\HBffUSk.exe
  C:\Windows\System\HBffUSk.exe
  2⤵
  PID:8416
- C:\Windows\System\RtepWdB.exe
  C:\Windows\System\RtepWdB.exe
  2⤵
  PID:8448
- C:\Windows\System\JaFPufQ.exe
  C:\Windows\System\JaFPufQ.exe
  2⤵
  PID:8472
- C:\Windows\System\CCyeXmt.exe
  C:\Windows\System\CCyeXmt.exe
  2⤵
  PID:8496
- C:\Windows\System\dAamTHs.exe
  C:\Windows\System\dAamTHs.exe
  2⤵
  PID:8524
- C:\Windows\System\QKlPDYs.exe
  C:\Windows\System\QKlPDYs.exe
  2⤵
  PID:8548
- C:\Windows\System\siQXbYj.exe
  C:\Windows\System\siQXbYj.exe
  2⤵
  PID:8580
- C:\Windows\System\XXlFYRj.exe
  C:\Windows\System\XXlFYRj.exe
  2⤵
  PID:8604
- C:\Windows\System\hEnjKVD.exe
  C:\Windows\System\hEnjKVD.exe
  2⤵
  PID:8640
- C:\Windows\System\NWjAOlk.exe
  C:\Windows\System\NWjAOlk.exe
  2⤵
  PID:8664
- C:\Windows\System\EklXbnf.exe
  C:\Windows\System\EklXbnf.exe
  2⤵
  PID:8688
- C:\Windows\System\nFqjweK.exe
  C:\Windows\System\nFqjweK.exe
  2⤵
  PID:8716
- C:\Windows\System\NCepCau.exe
  C:\Windows\System\NCepCau.exe
  2⤵
  PID:8752
- C:\Windows\System\nHFNvjt.exe
  C:\Windows\System\nHFNvjt.exe
  2⤵
  PID:8780
- C:\Windows\System\tKGrGHj.exe
  C:\Windows\System\tKGrGHj.exe
  2⤵
  PID:8812
- C:\Windows\System\AwyULBo.exe
  C:\Windows\System\AwyULBo.exe
  2⤵
  PID:8832
- C:\Windows\System\BIlgUtI.exe
  C:\Windows\System\BIlgUtI.exe
  2⤵
  PID:8860
- C:\Windows\System\SkcoIJG.exe
  C:\Windows\System\SkcoIJG.exe
  2⤵
  PID:8880
- C:\Windows\System\FBVEJHu.exe
  C:\Windows\System\FBVEJHu.exe
  2⤵
  PID:8896
- C:\Windows\System\zywfCgM.exe
  C:\Windows\System\zywfCgM.exe
  2⤵
  PID:8924
- C:\Windows\System\ARJliAm.exe
  C:\Windows\System\ARJliAm.exe
  2⤵
  PID:8952
- C:\Windows\System\AUUwCEH.exe
  C:\Windows\System\AUUwCEH.exe
  2⤵
  PID:8972
- C:\Windows\System\fSdABUh.exe
  C:\Windows\System\fSdABUh.exe
  2⤵
  PID:8996
- C:\Windows\System\iUyAFcp.exe
  C:\Windows\System\iUyAFcp.exe
  2⤵
  PID:9020
- C:\Windows\System\SDtxuTq.exe
  C:\Windows\System\SDtxuTq.exe
  2⤵
  PID:9040
- C:\Windows\System\PdZTwxo.exe
  C:\Windows\System\PdZTwxo.exe
  2⤵
  PID:9076
- C:\Windows\System\kIEVRGP.exe
  C:\Windows\System\kIEVRGP.exe
  2⤵
  PID:9096
- C:\Windows\System\JJdjlGB.exe
  C:\Windows\System\JJdjlGB.exe
  2⤵
  PID:9124
- C:\Windows\System\XxnSLBE.exe
  C:\Windows\System\XxnSLBE.exe
  2⤵
  PID:9152
- C:\Windows\System\onzWMPO.exe
  C:\Windows\System\onzWMPO.exe
  2⤵
  PID:9180
- C:\Windows\System\KYVhFsZ.exe
  C:\Windows\System\KYVhFsZ.exe
  2⤵
  PID:9204
- C:\Windows\System\NEzNTGK.exe
  C:\Windows\System\NEzNTGK.exe
  2⤵
  PID:6708
- C:\Windows\System\ltvYNOe.exe
  C:\Windows\System\ltvYNOe.exe
  2⤵
  PID:7476
- C:\Windows\System\LCOHqen.exe
  C:\Windows\System\LCOHqen.exe
  2⤵
  PID:7684
- C:\Windows\System\MFryTjW.exe
  C:\Windows\System\MFryTjW.exe
  2⤵
  PID:8124
- C:\Windows\System\JklHQVH.exe
  C:\Windows\System\JklHQVH.exe
  2⤵
  PID:7284
- C:\Windows\System\PslFWxk.exe
  C:\Windows\System\PslFWxk.exe
  2⤵
  PID:7572
- C:\Windows\System\rAroxvO.exe
  C:\Windows\System\rAroxvO.exe
  2⤵
  PID:8260
- C:\Windows\System\KCJCiFd.exe
  C:\Windows\System\KCJCiFd.exe
  2⤵
  PID:7804
- C:\Windows\System\HoYvMln.exe
  C:\Windows\System\HoYvMln.exe
  2⤵
  PID:8384
- C:\Windows\System\cUOBrMB.exe
  C:\Windows\System\cUOBrMB.exe
  2⤵
  PID:8460
- C:\Windows\System\RhQTSBJ.exe
  C:\Windows\System\RhQTSBJ.exe
  2⤵
  PID:7560
- C:\Windows\System\Nxezhnz.exe
  C:\Windows\System\Nxezhnz.exe
  2⤵
  PID:8512
- C:\Windows\System\WxshdGD.exe
  C:\Windows\System\WxshdGD.exe
  2⤵
  PID:8628
- C:\Windows\System\GkocRiW.exe
  C:\Windows\System\GkocRiW.exe
  2⤵
  PID:8700
- C:\Windows\System\fInqCCf.exe
  C:\Windows\System\fInqCCf.exe
  2⤵
  PID:8288
- C:\Windows\System\sYUVvlA.exe
  C:\Windows\System\sYUVvlA.exe
  2⤵
  PID:8788
- C:\Windows\System\JyYSFig.exe
  C:\Windows\System\JyYSFig.exe
  2⤵
  PID:7304
- C:\Windows\System\eGKbeNs.exe
  C:\Windows\System\eGKbeNs.exe
  2⤵
  PID:8892
- C:\Windows\System\DxwJyfN.exe
  C:\Windows\System\DxwJyfN.exe
  2⤵
  PID:8544
- C:\Windows\System\QnWyhDX.exe
  C:\Windows\System\QnWyhDX.exe
  2⤵
  PID:8616
- C:\Windows\System\nqbOHGR.exe
  C:\Windows\System\nqbOHGR.exe
  2⤵
  PID:9088
- C:\Windows\System\LvhRcqH.exe
  C:\Windows\System\LvhRcqH.exe
  2⤵
  PID:9196
- C:\Windows\System\PcWbOdR.exe
  C:\Windows\System\PcWbOdR.exe
  2⤵
  PID:9232
- C:\Windows\System\QZqIABr.exe
  C:\Windows\System\QZqIABr.exe
  2⤵
  PID:9256
- C:\Windows\System\CuPFNqf.exe
  C:\Windows\System\CuPFNqf.exe
  2⤵
  PID:9276
- C:\Windows\System\wmWbsTF.exe
  C:\Windows\System\wmWbsTF.exe
  2⤵
  PID:9308
- C:\Windows\System\xMpoYyV.exe
  C:\Windows\System\xMpoYyV.exe
  2⤵
  PID:9340
- C:\Windows\System\XxGocXF.exe
  C:\Windows\System\XxGocXF.exe
  2⤵
  PID:9360
- C:\Windows\System\bGZWyXL.exe
  C:\Windows\System\bGZWyXL.exe
  2⤵
  PID:9392
- C:\Windows\System\KgLtGoE.exe
  C:\Windows\System\KgLtGoE.exe
  2⤵
  PID:9408
- C:\Windows\System\dcdeKQA.exe
  C:\Windows\System\dcdeKQA.exe
  2⤵
  PID:9432
- C:\Windows\System\pmmWfJv.exe
  C:\Windows\System\pmmWfJv.exe
  2⤵
  PID:9460
- C:\Windows\System\mNSAIGQ.exe
  C:\Windows\System\mNSAIGQ.exe
  2⤵
  PID:9500
- C:\Windows\System\ULxxbws.exe
  C:\Windows\System\ULxxbws.exe
  2⤵
  PID:9524
- C:\Windows\System\SjwDIKU.exe
  C:\Windows\System\SjwDIKU.exe
  2⤵
  PID:9552
- C:\Windows\System\MUwcnIo.exe
  C:\Windows\System\MUwcnIo.exe
  2⤵
  PID:9580
- C:\Windows\System\VRuibhm.exe
  C:\Windows\System\VRuibhm.exe
  2⤵
  PID:9608
- C:\Windows\System\hXlFBmS.exe
  C:\Windows\System\hXlFBmS.exe
  2⤵
  PID:9628
- C:\Windows\System\EPKxxAM.exe
  C:\Windows\System\EPKxxAM.exe
  2⤵
  PID:9644
- C:\Windows\System\cAirsvJ.exe
  C:\Windows\System\cAirsvJ.exe
  2⤵
  PID:9672
- C:\Windows\System\jeFBFYB.exe
  C:\Windows\System\jeFBFYB.exe
  2⤵
  PID:9696
- C:\Windows\System\cOPKxId.exe
  C:\Windows\System\cOPKxId.exe
  2⤵
  PID:9728
- C:\Windows\System\DZQLYpH.exe
  C:\Windows\System\DZQLYpH.exe
  2⤵
  PID:9748
- C:\Windows\System\cfCTbqM.exe
  C:\Windows\System\cfCTbqM.exe
  2⤵
  PID:9768
- C:\Windows\System\oqAEZVy.exe
  C:\Windows\System\oqAEZVy.exe
  2⤵
  PID:9796
- C:\Windows\System\aMuGvQw.exe
  C:\Windows\System\aMuGvQw.exe
  2⤵
  PID:9824
- C:\Windows\System\kiHvwBb.exe
  C:\Windows\System\kiHvwBb.exe
  2⤵
  PID:9852
- C:\Windows\System\wIKjIWz.exe
  C:\Windows\System\wIKjIWz.exe
  2⤵
  PID:9872
- C:\Windows\System\ecGUEpS.exe
  C:\Windows\System\ecGUEpS.exe
  2⤵
  PID:9900
- C:\Windows\System\HNJUcoq.exe
  C:\Windows\System\HNJUcoq.exe
  2⤵
  PID:9924
- C:\Windows\System\dsFYFaR.exe
  C:\Windows\System\dsFYFaR.exe
  2⤵
  PID:9948
- C:\Windows\System\rvoyRKq.exe
  C:\Windows\System\rvoyRKq.exe
  2⤵
  PID:9972
- C:\Windows\System\CPdpnvm.exe
  C:\Windows\System\CPdpnvm.exe
  2⤵
  PID:9996
- C:\Windows\System\HrVywPV.exe
  C:\Windows\System\HrVywPV.exe
  2⤵
  PID:10020
- C:\Windows\System\AmKzMPN.exe
  C:\Windows\System\AmKzMPN.exe
  2⤵
  PID:10048
- C:\Windows\System\DYhsKAR.exe
  C:\Windows\System\DYhsKAR.exe
  2⤵
  PID:10068
- C:\Windows\System\SfwMIRB.exe
  C:\Windows\System\SfwMIRB.exe
  2⤵
  PID:10088
- C:\Windows\System\tueCZZh.exe
  C:\Windows\System\tueCZZh.exe
  2⤵
  PID:10116
- C:\Windows\System\wTaxxKg.exe
  C:\Windows\System\wTaxxKg.exe
  2⤵
  PID:10144
- C:\Windows\System\TwCCFdC.exe
  C:\Windows\System\TwCCFdC.exe
  2⤵
  PID:10172
- C:\Windows\System\NGbolLp.exe
  C:\Windows\System\NGbolLp.exe
  2⤵
  PID:10200
- C:\Windows\System\TQWBnbL.exe
  C:\Windows\System\TQWBnbL.exe
  2⤵
  PID:10228
- C:\Windows\System\tsDeSLy.exe
  C:\Windows\System\tsDeSLy.exe
  2⤵
  PID:8412
- C:\Windows\System\DObKQWI.exe
  C:\Windows\System\DObKQWI.exe
  2⤵
  PID:8872
- C:\Windows\System\GzTwgLd.exe
  C:\Windows\System\GzTwgLd.exe
  2⤵
  PID:6988
- C:\Windows\System\hZrZUzp.exe
  C:\Windows\System\hZrZUzp.exe
  2⤵
  PID:8468
- C:\Windows\System\DNcGYlM.exe
  C:\Windows\System\DNcGYlM.exe
  2⤵
  PID:7412
- C:\Windows\System\GWUudSd.exe
  C:\Windows\System\GWUudSd.exe
  2⤵
  PID:9036
- C:\Windows\System\uwkEDys.exe
  C:\Windows\System\uwkEDys.exe
  2⤵
  PID:8280
- C:\Windows\System\sjzwFIq.exe
  C:\Windows\System\sjzwFIq.exe
  2⤵
  PID:9120
- C:\Windows\System\IhweFzn.exe
  C:\Windows\System\IhweFzn.exe
  2⤵
  PID:9168
- C:\Windows\System\VdEQRKp.exe
  C:\Windows\System\VdEQRKp.exe
  2⤵
  PID:7656
- C:\Windows\System\xpZVliL.exe
  C:\Windows\System\xpZVliL.exe
  2⤵
  PID:7544
- C:\Windows\System\ZGuVNMb.exe
  C:\Windows\System\ZGuVNMb.exe
  2⤵
  PID:9444
- C:\Windows\System\bjDxBlk.exe
  C:\Windows\System\bjDxBlk.exe
  2⤵
  PID:5832
- C:\Windows\System\uwzYkny.exe
  C:\Windows\System\uwzYkny.exe
  2⤵
  PID:8656
- C:\Windows\System\SEFYKfO.exe
  C:\Windows\System\SEFYKfO.exe
  2⤵
  PID:8708
- C:\Windows\System\qfAfuHT.exe
  C:\Windows\System\qfAfuHT.exe
  2⤵
  PID:9664
- C:\Windows\System\Hhzmmcg.exe
  C:\Windows\System\Hhzmmcg.exe
  2⤵
  PID:8888
- C:\Windows\System\wpGERFg.exe
  C:\Windows\System\wpGERFg.exe
  2⤵
  PID:7964
- C:\Windows\System\zhKakPG.exe
  C:\Windows\System\zhKakPG.exe
  2⤵
  PID:8680
- C:\Windows\System\sFgOCqV.exe
  C:\Windows\System\sFgOCqV.exe
  2⤵
  PID:9868
- C:\Windows\System\BhxlbGK.exe
  C:\Windows\System\BhxlbGK.exe
  2⤵
  PID:7520
- C:\Windows\System\xPjjpxq.exe
  C:\Windows\System\xPjjpxq.exe
  2⤵
  PID:8076
- C:\Windows\System\bjLVOGE.exe
  C:\Windows\System\bjLVOGE.exe
  2⤵
  PID:9984
- C:\Windows\System\icXyCZG.exe
  C:\Windows\System\icXyCZG.exe
  2⤵
  PID:8016
- C:\Windows\System\UhMOutA.exe
  C:\Windows\System\UhMOutA.exe
  2⤵
  PID:6840
- C:\Windows\System\HoWOJXF.exe
  C:\Windows\System\HoWOJXF.exe
  2⤵
  PID:10136
- C:\Windows\System\FGpOqhw.exe
  C:\Windows\System\FGpOqhw.exe
  2⤵
  PID:7968
- C:\Windows\System\NVTQBiB.exe
  C:\Windows\System\NVTQBiB.exe
  2⤵
  PID:8424
- C:\Windows\System\epAGLXJ.exe
  C:\Windows\System\epAGLXJ.exe
  2⤵
  PID:7444
- C:\Windows\System\QdcOnWB.exe
  C:\Windows\System\QdcOnWB.exe
  2⤵
  PID:10248
- C:\Windows\System\ClJCezm.exe
  C:\Windows\System\ClJCezm.exe
  2⤵
  PID:10276
- C:\Windows\System\MBrGWFM.exe
  C:\Windows\System\MBrGWFM.exe
  2⤵
  PID:10300
- C:\Windows\System\yDLBErz.exe
  C:\Windows\System\yDLBErz.exe
  2⤵
  PID:10324
- C:\Windows\System\uonzTTd.exe
  C:\Windows\System\uonzTTd.exe
  2⤵
  PID:10348
- C:\Windows\System\ESRWzsr.exe
  C:\Windows\System\ESRWzsr.exe
  2⤵
  PID:10372
- C:\Windows\System\UGDEvAR.exe
  C:\Windows\System\UGDEvAR.exe
  2⤵
  PID:10396
- C:\Windows\System\kLWjCrL.exe
  C:\Windows\System\kLWjCrL.exe
  2⤵
  PID:10428
- C:\Windows\System\OyDHwWZ.exe
  C:\Windows\System\OyDHwWZ.exe
  2⤵
  PID:10456
- C:\Windows\System\jptcIbg.exe
  C:\Windows\System\jptcIbg.exe
  2⤵
  PID:10488
- C:\Windows\System\iRqqpAQ.exe
  C:\Windows\System\iRqqpAQ.exe
  2⤵
  PID:10520
- C:\Windows\System\PTqErNS.exe
  C:\Windows\System\PTqErNS.exe
  2⤵
  PID:10548
- C:\Windows\System\xRqXnOa.exe
  C:\Windows\System\xRqXnOa.exe
  2⤵
  PID:10568
- C:\Windows\System\oQTJeDT.exe
  C:\Windows\System\oQTJeDT.exe
  2⤵
  PID:10588
- C:\Windows\System\uIOHNIs.exe
  C:\Windows\System\uIOHNIs.exe
  2⤵
  PID:10620
- C:\Windows\System\yraFolW.exe
  C:\Windows\System\yraFolW.exe
  2⤵
  PID:10640
- C:\Windows\System\beftgqs.exe
  C:\Windows\System\beftgqs.exe
  2⤵
  PID:10668
- C:\Windows\System\AnrqndT.exe
  C:\Windows\System\AnrqndT.exe
  2⤵
  PID:10684
- C:\Windows\System\ZgjqAee.exe
  C:\Windows\System\ZgjqAee.exe
  2⤵
  PID:10716
- C:\Windows\System\vVRatOO.exe
  C:\Windows\System\vVRatOO.exe
  2⤵
  PID:10740
- C:\Windows\System\cgAeoxm.exe
  C:\Windows\System\cgAeoxm.exe
  2⤵
  PID:10760
- C:\Windows\System\IxUsliE.exe
  C:\Windows\System\IxUsliE.exe
  2⤵
  PID:10788
- C:\Windows\System\ExIiVMW.exe
  C:\Windows\System\ExIiVMW.exe
  2⤵
  PID:10804
- C:\Windows\System\wdnypHw.exe
  C:\Windows\System\wdnypHw.exe
  2⤵
  PID:10828
- C:\Windows\System\XdnhqwM.exe
  C:\Windows\System\XdnhqwM.exe
  2⤵
  PID:10844
- C:\Windows\System\bfaIQEK.exe
  C:\Windows\System\bfaIQEK.exe
  2⤵
  PID:10864
- C:\Windows\System\XTGDMzn.exe
  C:\Windows\System\XTGDMzn.exe
  2⤵
  PID:10888
- C:\Windows\System\ezLjqEd.exe
  C:\Windows\System\ezLjqEd.exe
  2⤵
  PID:10912
- C:\Windows\System\wkaAFts.exe
  C:\Windows\System\wkaAFts.exe
  2⤵
  PID:10932
- C:\Windows\System\PcfPpmc.exe
  C:\Windows\System\PcfPpmc.exe
  2⤵
  PID:10964
- C:\Windows\System\PpLYlZa.exe
  C:\Windows\System\PpLYlZa.exe
  2⤵
  PID:10984
- C:\Windows\System\pnwetjT.exe
  C:\Windows\System\pnwetjT.exe
  2⤵
  PID:11012
- C:\Windows\System\CgEpiND.exe
  C:\Windows\System\CgEpiND.exe
  2⤵
  PID:11040
- C:\Windows\System\wEJSOeD.exe
  C:\Windows\System\wEJSOeD.exe
  2⤵
  PID:11068
- C:\Windows\System\rePvudp.exe
  C:\Windows\System\rePvudp.exe
  2⤵
  PID:11088
- C:\Windows\System\pETvccA.exe
  C:\Windows\System\pETvccA.exe
  2⤵
  PID:11108
- C:\Windows\System\DzvChAC.exe
  C:\Windows\System\DzvChAC.exe
  2⤵
  PID:11128
- C:\Windows\System\PnqacEo.exe
  C:\Windows\System\PnqacEo.exe
  2⤵
  PID:11156
- C:\Windows\System\deiCEjF.exe
  C:\Windows\System\deiCEjF.exe
  2⤵
  PID:11180
- C:\Windows\System\OuzsJQt.exe
  C:\Windows\System\OuzsJQt.exe
  2⤵
  PID:11200
- C:\Windows\System\HuxHOkt.exe
  C:\Windows\System\HuxHOkt.exe
  2⤵
  PID:11220
- C:\Windows\System\toomKYr.exe
  C:\Windows\System\toomKYr.exe
  2⤵
  PID:11248
- C:\Windows\System\xTahqLj.exe
  C:\Windows\System\xTahqLj.exe
  2⤵
  PID:9140
- C:\Windows\System\cyhWtiq.exe
  C:\Windows\System\cyhWtiq.exe
  2⤵
  PID:8284
- C:\Windows\System\sbJdwaN.exe
  C:\Windows\System\sbJdwaN.exe
  2⤵
  PID:8660
- C:\Windows\System\cHPBpbS.exe
  C:\Windows\System\cHPBpbS.exe
  2⤵
  PID:9660
- C:\Windows\System\EURqrFk.exe
  C:\Windows\System\EURqrFk.exe
  2⤵
  PID:10016
- C:\Windows\System\OooTylD.exe
  C:\Windows\System\OooTylD.exe
  2⤵
  PID:9424
- C:\Windows\System\mbnqHMe.exe
  C:\Windows\System\mbnqHMe.exe
  2⤵
  PID:10112
- C:\Windows\System\lEdwrWy.exe
  C:\Windows\System\lEdwrWy.exe
  2⤵
  PID:10188
- C:\Windows\System\zEGlFPX.exe
  C:\Windows\System\zEGlFPX.exe
  2⤵
  PID:10976
- C:\Windows\System\yWLoAci.exe
  C:\Windows\System\yWLoAci.exe
  2⤵
  PID:11052
- C:\Windows\System\wgirHYz.exe
  C:\Windows\System\wgirHYz.exe
  2⤵
  PID:8824
- C:\Windows\System\WBXFyHs.exe
  C:\Windows\System\WBXFyHs.exe
  2⤵
  PID:10368
- C:\Windows\System\wLZiAmX.exe
  C:\Windows\System\wLZiAmX.exe
  2⤵
  PID:10632
- C:\Windows\System\LYYRORH.exe
  C:\Windows\System\LYYRORH.exe
  2⤵
  PID:10732
- C:\Windows\System\BwkMryj.exe
  C:\Windows\System\BwkMryj.exe
  2⤵
  PID:10836
- C:\Windows\System\CIoQaAI.exe
  C:\Windows\System\CIoQaAI.exe
  2⤵
  PID:7740
- C:\Windows\System\qrrqIRE.exe
  C:\Windows\System\qrrqIRE.exe
  2⤵
  PID:10132
- C:\Windows\System\crtfvrc.exe
  C:\Windows\System\crtfvrc.exe
  2⤵
  PID:8080
- C:\Windows\System\TVcTYCi.exe
  C:\Windows\System\TVcTYCi.exe
  2⤵
  PID:11076
- C:\Windows\System\tNRvLgO.exe
  C:\Windows\System\tNRvLgO.exe
  2⤵
  PID:11124
- C:\Windows\System\zsjzUXn.exe
  C:\Windows\System\zsjzUXn.exe
  2⤵
  PID:11272
- C:\Windows\System\owGmkIY.exe
  C:\Windows\System\owGmkIY.exe
  2⤵
  PID:11296
- C:\Windows\System\ctySbIH.exe
  C:\Windows\System\ctySbIH.exe
  2⤵
  PID:11320
- C:\Windows\System\bVxePFf.exe
  C:\Windows\System\bVxePFf.exe
  2⤵
  PID:11348
- C:\Windows\System\ToARUBw.exe
  C:\Windows\System\ToARUBw.exe
  2⤵
  PID:11376
- C:\Windows\System\tShpvjw.exe
  C:\Windows\System\tShpvjw.exe
  2⤵
  PID:11400
- C:\Windows\System\XTeGOBP.exe
  C:\Windows\System\XTeGOBP.exe
  2⤵
  PID:11428
- C:\Windows\System\dBaMMZx.exe
  C:\Windows\System\dBaMMZx.exe
  2⤵
  PID:11460
- C:\Windows\System\XhcgwyM.exe
  C:\Windows\System\XhcgwyM.exe
  2⤵
  PID:11500
- C:\Windows\System\eJrPpEG.exe
  C:\Windows\System\eJrPpEG.exe
  2⤵
  PID:11524
- C:\Windows\System\yYxrrjp.exe
  C:\Windows\System\yYxrrjp.exe
  2⤵
  PID:11560
- C:\Windows\System\jJcruOs.exe
  C:\Windows\System\jJcruOs.exe
  2⤵
  PID:11584
- C:\Windows\System\rRszEzh.exe
  C:\Windows\System\rRszEzh.exe
  2⤵
  PID:11604
- C:\Windows\System\EITcOxW.exe
  C:\Windows\System\EITcOxW.exe
  2⤵
  PID:11812
- C:\Windows\System\TDgWQUM.exe
  C:\Windows\System\TDgWQUM.exe
  2⤵
  PID:11828
- C:\Windows\System\unSHVSg.exe
  C:\Windows\System\unSHVSg.exe
  2⤵
  PID:11856
- C:\Windows\System\yWOMBXy.exe
  C:\Windows\System\yWOMBXy.exe
  2⤵
  PID:11892
- C:\Windows\System\pqeSHJY.exe
  C:\Windows\System\pqeSHJY.exe
  2⤵
  PID:11920
- C:\Windows\System\MhLDxRt.exe
  C:\Windows\System\MhLDxRt.exe
  2⤵
  PID:11948
- C:\Windows\System\mFAJRbi.exe
  C:\Windows\System\mFAJRbi.exe
  2⤵
  PID:11988
- C:\Windows\System\AmhmbVM.exe
  C:\Windows\System\AmhmbVM.exe
  2⤵
  PID:12016
- C:\Windows\System\BsWLPiE.exe
  C:\Windows\System\BsWLPiE.exe
  2⤵
  PID:12040
- C:\Windows\System\ofDguFh.exe
  C:\Windows\System\ofDguFh.exe
  2⤵
  PID:12064
- C:\Windows\System\zZnaXOi.exe
  C:\Windows\System\zZnaXOi.exe
  2⤵
  PID:12080
- C:\Windows\System\QaLAazr.exe
  C:\Windows\System\QaLAazr.exe
  2⤵
  PID:12104
- C:\Windows\System\xRKrzQf.exe
  C:\Windows\System\xRKrzQf.exe
  2⤵
  PID:12120
- C:\Windows\System\LHSdbbL.exe
  C:\Windows\System\LHSdbbL.exe
  2⤵
  PID:12140
- C:\Windows\System\foKQOXf.exe
  C:\Windows\System\foKQOXf.exe
  2⤵
  PID:12164
- C:\Windows\System\XVYrqbh.exe
  C:\Windows\System\XVYrqbh.exe
  2⤵
  PID:12188
- C:\Windows\System\bBokJru.exe
  C:\Windows\System\bBokJru.exe
  2⤵
  PID:12212
- C:\Windows\System\iytSkqr.exe
  C:\Windows\System\iytSkqr.exe
  2⤵
  PID:12232
- C:\Windows\System\hbktNbE.exe
  C:\Windows\System\hbktNbE.exe
  2⤵
  PID:12256
- C:\Windows\System\DgjPFoR.exe
  C:\Windows\System\DgjPFoR.exe
  2⤵
  PID:12280
- C:\Windows\System\jZQCYcn.exe
  C:\Windows\System\jZQCYcn.exe
  2⤵
  PID:10412
- C:\Windows\System\TYJZsrt.exe
  C:\Windows\System\TYJZsrt.exe
  2⤵
  PID:10484
- C:\Windows\System\BpTlLry.exe
  C:\Windows\System\BpTlLry.exe
  2⤵
  PID:9792
- C:\Windows\System\AqVEksy.exe
  C:\Windows\System\AqVEksy.exe
  2⤵
  PID:9404
- C:\Windows\System\PiGyngA.exe
  C:\Windows\System\PiGyngA.exe
  2⤵
  PID:11540
- C:\Windows\System\xCEhCzs.exe
  C:\Windows\System\xCEhCzs.exe
  2⤵
  PID:11364
- C:\Windows\System\dlBMOiq.exe
  C:\Windows\System\dlBMOiq.exe
  2⤵
  PID:10256
- C:\Windows\System\zrRxBYG.exe
  C:\Windows\System\zrRxBYG.exe
  2⤵
  PID:9980
- C:\Windows\System\DZQSMvK.exe
  C:\Windows\System\DZQSMvK.exe
  2⤵
  PID:9764
- C:\Windows\System\XapZhQP.exe
  C:\Windows\System\XapZhQP.exe
  2⤵
  PID:11372
- C:\Windows\System\qMXGWhU.exe
  C:\Windows\System\qMXGWhU.exe
  2⤵
  PID:11544
- C:\Windows\System\iePZWyc.exe
  C:\Windows\System\iePZWyc.exe
  2⤵
  PID:11580
- C:\Windows\System\HuVufuH.exe
  C:\Windows\System\HuVufuH.exe
  2⤵
  PID:9908
- C:\Windows\System\wnftIbA.exe
  C:\Windows\System\wnftIbA.exe
  2⤵
  PID:11932
- C:\Windows\System\sEnBzsJ.exe
  C:\Windows\System\sEnBzsJ.exe
  2⤵
  PID:11972
- C:\Windows\System\SWAFJtW.exe
  C:\Windows\System\SWAFJtW.exe
  2⤵
  PID:11396
- C:\Windows\System\dqXouNZ.exe
  C:\Windows\System\dqXouNZ.exe
  2⤵
  PID:11576
- C:\Windows\System\lWzFfsQ.exe
  C:\Windows\System\lWzFfsQ.exe
  2⤵
  PID:10036
- C:\Windows\System\jLVaqIP.exe
  C:\Windows\System\jLVaqIP.exe
  2⤵
  PID:9916
- C:\Windows\System\obhqEAq.exe
  C:\Windows\System\obhqEAq.exe
  2⤵
  PID:12300
- C:\Windows\System\vfavqqC.exe
  C:\Windows\System\vfavqqC.exe
  2⤵
  PID:12324
- C:\Windows\System\VFoVHQe.exe
  C:\Windows\System\VFoVHQe.exe
  2⤵
  PID:12344
- C:\Windows\System\dUxfKrp.exe
  C:\Windows\System\dUxfKrp.exe
  2⤵
  PID:12364
- C:\Windows\System\LuGzpsv.exe
  C:\Windows\System\LuGzpsv.exe
  2⤵
  PID:12384
- C:\Windows\System\dgBUkkr.exe
  C:\Windows\System\dgBUkkr.exe
  2⤵
  PID:12412
- C:\Windows\System\UcAXsAB.exe
  C:\Windows\System\UcAXsAB.exe
  2⤵
  PID:12428
- C:\Windows\System\jhUtaUW.exe
  C:\Windows\System\jhUtaUW.exe
  2⤵
  PID:12448
- C:\Windows\System\vJZtcFu.exe
  C:\Windows\System\vJZtcFu.exe
  2⤵
  PID:12476
- C:\Windows\System\aRSMpHm.exe
  C:\Windows\System\aRSMpHm.exe
  2⤵
  PID:12500
- C:\Windows\System\LUYXhhr.exe
  C:\Windows\System\LUYXhhr.exe
  2⤵
  PID:12528
- C:\Windows\System\FxfPCHi.exe
  C:\Windows\System\FxfPCHi.exe
  2⤵
  PID:12552
- C:\Windows\System\dsHvanz.exe
  C:\Windows\System\dsHvanz.exe
  2⤵
  PID:12572
- C:\Windows\System\rZJeAVn.exe
  C:\Windows\System\rZJeAVn.exe
  2⤵
  PID:12604
- C:\Windows\System\TyHazPG.exe
  C:\Windows\System\TyHazPG.exe
  2⤵
  PID:12636
- C:\Windows\System\IloUZNt.exe
  C:\Windows\System\IloUZNt.exe
  2⤵
  PID:12668
- C:\Windows\System\bozkFSH.exe
  C:\Windows\System\bozkFSH.exe
  2⤵
  PID:12696
- C:\Windows\System\rlieKey.exe
  C:\Windows\System\rlieKey.exe
  2⤵
  PID:12724
- C:\Windows\System\RhOtggN.exe
  C:\Windows\System\RhOtggN.exe
  2⤵
  PID:12744
- C:\Windows\System\smAZXmX.exe
  C:\Windows\System\smAZXmX.exe
  2⤵
  PID:12772
- C:\Windows\System\BEwKBLI.exe
  C:\Windows\System\BEwKBLI.exe
  2⤵
  PID:12792
- C:\Windows\System\NZcFQGA.exe
  C:\Windows\System\NZcFQGA.exe
  2⤵
  PID:12812
- C:\Windows\System\pjoAmaZ.exe
  C:\Windows\System\pjoAmaZ.exe
  2⤵
  PID:12840
- C:\Windows\System\CBLnIsC.exe
  C:\Windows\System\CBLnIsC.exe
  2⤵
  PID:12864
- C:\Windows\System\FrMPRyt.exe
  C:\Windows\System\FrMPRyt.exe
  2⤵
  PID:12892
- C:\Windows\System\wdGdqig.exe
  C:\Windows\System\wdGdqig.exe
  2⤵
  PID:12916
- C:\Windows\System\VYrXwDZ.exe
  C:\Windows\System\VYrXwDZ.exe
  2⤵
  PID:12948
- C:\Windows\System\kVbVHlB.exe
  C:\Windows\System\kVbVHlB.exe
  2⤵
  PID:12976
- C:\Windows\System\yMZXWwU.exe
  C:\Windows\System\yMZXWwU.exe
  2⤵
  PID:13000
- C:\Windows\System\UIvflly.exe
  C:\Windows\System\UIvflly.exe
  2⤵
  PID:13024
- C:\Windows\System\IAvHImg.exe
  C:\Windows\System\IAvHImg.exe
  2⤵
  PID:13048
- C:\Windows\System\fnuUfkC.exe
  C:\Windows\System\fnuUfkC.exe
  2⤵
  PID:13064
- C:\Windows\System\szaZgMV.exe
  C:\Windows\System\szaZgMV.exe
  2⤵
  PID:13088
- C:\Windows\System\xTXAJzO.exe
  C:\Windows\System\xTXAJzO.exe
  2⤵
  PID:13116
- C:\Windows\System\tbHxQNw.exe
  C:\Windows\System\tbHxQNw.exe
  2⤵
  PID:13140
- C:\Windows\System\rjkUdjD.exe
  C:\Windows\System\rjkUdjD.exe
  2⤵
  PID:13176
- C:\Windows\System\WfyQNUR.exe
  C:\Windows\System\WfyQNUR.exe
  2⤵
  PID:13208
- C:\Windows\System\FuAsAeZ.exe
  C:\Windows\System\FuAsAeZ.exe
  2⤵
  PID:13228
- C:\Windows\System\UuESJUs.exe
  C:\Windows\System\UuESJUs.exe
  2⤵
  PID:13248
- C:\Windows\System\CJpigMi.exe
  C:\Windows\System\CJpigMi.exe
  2⤵
  PID:13264
- C:\Windows\System\dewtzjm.exe
  C:\Windows\System\dewtzjm.exe
  2⤵
  PID:13292
- C:\Windows\System\CnNPJkR.exe
  C:\Windows\System\CnNPJkR.exe
  2⤵
  PID:11824
- C:\Windows\System\VbKccrq.exe
  C:\Windows\System\VbKccrq.exe
  2⤵
  PID:11884
- C:\Windows\System\EBSnHgi.exe
  C:\Windows\System\EBSnHgi.exe
  2⤵
  PID:9052
- C:\Windows\System\mjXzSEd.exe
  C:\Windows\System\mjXzSEd.exe
  2⤵
  PID:12000
- C:\Windows\System\yBGddpC.exe
  C:\Windows\System\yBGddpC.exe
  2⤵
  PID:11520
- C:\Windows\System\jVSeGQh.exe
  C:\Windows\System\jVSeGQh.exe
  2⤵
  PID:12128
- C:\Windows\System\AHxCRyr.exe
  C:\Windows\System\AHxCRyr.exe
  2⤵
  PID:12172
- C:\Windows\System\ugINMLk.exe
  C:\Windows\System\ugINMLk.exe
  2⤵
  PID:12220
- C:\Windows\System\IfFFjqN.exe
  C:\Windows\System\IfFFjqN.exe
  2⤵
  PID:11284
- C:\Windows\System\TqHjNRR.exe
  C:\Windows\System\TqHjNRR.exe
  2⤵
  PID:9836
- C:\Windows\System\MhvUfbo.exe
  C:\Windows\System\MhvUfbo.exe
  2⤵
  PID:10468
- C:\Windows\System\osfpanB.exe
  C:\Windows\System\osfpanB.exe
  2⤵
  PID:12400
- C:\Windows\System\wGHSBnK.exe
  C:\Windows\System\wGHSBnK.exe
  2⤵
  PID:12512
- C:\Windows\System\pbNhQiv.exe
  C:\Windows\System\pbNhQiv.exe
  2⤵
  PID:11316
- C:\Windows\System\eAxrrrq.exe
  C:\Windows\System\eAxrrrq.exe
  2⤵
  PID:11436
- C:\Windows\System\gvyphBN.exe
  C:\Windows\System\gvyphBN.exe
  2⤵
  PID:11792
- C:\Windows\System\kfEXZhp.exe
  C:\Windows\System\kfEXZhp.exe
  2⤵
  PID:8800
- C:\Windows\System\lUncgse.exe
  C:\Windows\System\lUncgse.exe
  2⤵
  PID:12356
- C:\Windows\System\RPFJsBg.exe
  C:\Windows\System\RPFJsBg.exe
  2⤵
  PID:10852
- C:\Windows\System\KgbEULe.exe
  C:\Windows\System\KgbEULe.exe
  2⤵
  PID:11332
- C:\Windows\System\RHLTlJr.exe
  C:\Windows\System\RHLTlJr.exe
  2⤵
  PID:11632
- C:\Windows\System\SuPBXWY.exe
  C:\Windows\System\SuPBXWY.exe
  2⤵
  PID:13056
- C:\Windows\System\fbEMtQf.exe
  C:\Windows\System\fbEMtQf.exe
  2⤵
  PID:12620
- C:\Windows\System\uJeKhFd.exe
  C:\Windows\System\uJeKhFd.exe
  2⤵
  PID:12684
- C:\Windows\System\rspHRvQ.exe
  C:\Windows\System\rspHRvQ.exe
  2⤵
  PID:13276
- C:\Windows\System\OAoqBjg.exe
  C:\Windows\System\OAoqBjg.exe
  2⤵
  PID:9596
- C:\Windows\System\BxtlkYe.exe
  C:\Windows\System\BxtlkYe.exe
  2⤵
  PID:12420
- C:\Windows\System\lNeeQgN.exe
  C:\Windows\System\lNeeQgN.exe
  2⤵
  PID:13328
- C:\Windows\System\tPXuwUb.exe
  C:\Windows\System\tPXuwUb.exe
  2⤵
  PID:13348
- C:\Windows\System\RAQDPsd.exe
  C:\Windows\System\RAQDPsd.exe
  2⤵
  PID:13372
- C:\Windows\System\nKHjufu.exe
  C:\Windows\System\nKHjufu.exe
  2⤵
  PID:13396
- C:\Windows\System\sEwTONj.exe
  C:\Windows\System\sEwTONj.exe
  2⤵
  PID:13412
- C:\Windows\System\bPuTvdy.exe
  C:\Windows\System\bPuTvdy.exe
  2⤵
  PID:13432
- C:\Windows\System\DCGORcM.exe
  C:\Windows\System\DCGORcM.exe
  2⤵
  PID:13448
- C:\Windows\System\VniGcGP.exe
  C:\Windows\System\VniGcGP.exe
  2⤵
  PID:13480
- C:\Windows\System\tbuvSoo.exe
  C:\Windows\System\tbuvSoo.exe
  2⤵
  PID:13496
- C:\Windows\System\GslYCnC.exe
  C:\Windows\System\GslYCnC.exe
  2⤵
  PID:13524
- C:\Windows\System\QyzILRj.exe
  C:\Windows\System\QyzILRj.exe
  2⤵
  PID:13544
- C:\Windows\System\qMMDPAx.exe
  C:\Windows\System\qMMDPAx.exe
  2⤵
  PID:13560
- C:\Windows\System\HrgWBrX.exe
  C:\Windows\System\HrgWBrX.exe
  2⤵
  PID:13588
- C:\Windows\System\HAzoaPH.exe
  C:\Windows\System\HAzoaPH.exe
  2⤵
  PID:13604
- C:\Windows\System\wZIngTS.exe
  C:\Windows\System\wZIngTS.exe
  2⤵
  PID:13620
- C:\Windows\System\LOMZCwd.exe
  C:\Windows\System\LOMZCwd.exe
  2⤵
  PID:13644
- C:\Windows\System\RLhcSxq.exe
  C:\Windows\System\RLhcSxq.exe
  2⤵
  PID:13672
- C:\Windows\System\scwXhTO.exe
  C:\Windows\System\scwXhTO.exe
  2⤵
  PID:13696
- C:\Windows\System\zNhKRDY.exe
  C:\Windows\System\zNhKRDY.exe
  2⤵
  PID:13720
- C:\Windows\System\flCsTDB.exe
  C:\Windows\System\flCsTDB.exe
  2⤵
  PID:13744
- C:\Windows\System\gLhamFm.exe
  C:\Windows\System\gLhamFm.exe
  2⤵
  PID:13772
- C:\Windows\System\miaTCqf.exe
  C:\Windows\System\miaTCqf.exe
  2⤵
  PID:13800
- C:\Windows\System\EvIQbKp.exe
  C:\Windows\System\EvIQbKp.exe
  2⤵
  PID:13824
- C:\Windows\System\vtOZPAJ.exe
  C:\Windows\System\vtOZPAJ.exe
  2⤵
  PID:13848
- C:\Windows\System\LqLTQPx.exe
  C:\Windows\System\LqLTQPx.exe
  2⤵
  PID:13868
- C:\Windows\System\McCSBVw.exe
  C:\Windows\System\McCSBVw.exe
  2⤵
  PID:13904
- C:\Windows\System\DfTAKZU.exe
  C:\Windows\System\DfTAKZU.exe
  2⤵
  PID:13928
- C:\Windows\System\eYfWCPY.exe
  C:\Windows\System\eYfWCPY.exe
  2⤵
  PID:13944
- C:\Windows\System\IdUORzG.exe
  C:\Windows\System\IdUORzG.exe
  2⤵
  PID:13964
- C:\Windows\System\oGgvAaP.exe
  C:\Windows\System\oGgvAaP.exe
  2⤵
  PID:13984
- C:\Windows\System\vRamosG.exe
  C:\Windows\System\vRamosG.exe
  2⤵
  PID:14012
- C:\Windows\System\XnnZVrT.exe
  C:\Windows\System\XnnZVrT.exe
  2⤵
  PID:14044
- C:\Windows\System\bkEdnHW.exe
  C:\Windows\System\bkEdnHW.exe
  2⤵
  PID:14060
- C:\Windows\System\zKXTUzn.exe
  C:\Windows\System\zKXTUzn.exe
  2⤵
  PID:14088
- C:\Windows\System\ospUMkv.exe
  C:\Windows\System\ospUMkv.exe
  2⤵
  PID:14108
- C:\Windows\System\rOZsgcD.exe
  C:\Windows\System\rOZsgcD.exe
  2⤵
  PID:14140
- C:\Windows\System\KQWXfDk.exe
  C:\Windows\System\KQWXfDk.exe
  2⤵
  PID:14156
- C:\Windows\System\UlliVvh.exe
  C:\Windows\System\UlliVvh.exe
  2⤵
  PID:14180
- C:\Windows\System\QlIMAcd.exe
  C:\Windows\System\QlIMAcd.exe
  2⤵
  PID:14200
- C:\Windows\System\Xwqbkmd.exe
  C:\Windows\System\Xwqbkmd.exe
  2⤵
  PID:14228
- C:\Windows\System\jbSQwrf.exe
  C:\Windows\System\jbSQwrf.exe
  2⤵
  PID:14260
- C:\Windows\System\KryPdys.exe
  C:\Windows\System\KryPdys.exe
  2⤵
  PID:14288
- C:\Windows\System\ZNOABKv.exe
  C:\Windows\System\ZNOABKv.exe
  2⤵
  PID:14316
- C:\Windows\System\eheLHTi.exe
  C:\Windows\System\eheLHTi.exe
  2⤵
  PID:12860
- C:\Windows\System\VoOsTKs.exe
  C:\Windows\System\VoOsTKs.exe
  2⤵
  PID:12932
- C:\Windows\System\ownuPFQ.exe
  C:\Windows\System\ownuPFQ.exe
  2⤵
  PID:12148
- C:\Windows\System\udYUmEv.exe
  C:\Windows\System\udYUmEv.exe
  2⤵
  PID:12028
- C:\Windows\System\XYKITNa.exe
  C:\Windows\System\XYKITNa.exe
  2⤵
  PID:11104
- C:\Windows\System\MBBvIlS.exe
  C:\Windows\System\MBBvIlS.exe
  2⤵
  PID:8348
- C:\Windows\System\qCLdqCi.exe
  C:\Windows\System\qCLdqCi.exe
  2⤵
  PID:10924
- C:\Windows\System\KTRxUeY.exe
  C:\Windows\System\KTRxUeY.exe
  2⤵
  PID:11312
- C:\Windows\System\NIMIEcG.exe
  C:\Windows\System\NIMIEcG.exe
  2⤵
  PID:13304
- C:\Windows\System\raWgfwZ.exe
  C:\Windows\System\raWgfwZ.exe
  2⤵
  PID:11852
- C:\Windows\System\IAMGnCF.exe
  C:\Windows\System\IAMGnCF.exe
  2⤵
  PID:12824
- C:\Windows\System\WMpHulp.exe
  C:\Windows\System\WMpHulp.exe
  2⤵
  PID:12848
- C:\Windows\System\CoRvgKa.exe
  C:\Windows\System\CoRvgKa.exe
  2⤵
  PID:13380
- C:\Windows\System\tnJRUzz.exe
  C:\Windows\System\tnJRUzz.exe
  2⤵
  PID:13012
- C:\Windows\System\KatCfVM.exe
  C:\Windows\System\KatCfVM.exe
  2⤵
  PID:13552
- C:\Windows\System\OBWXkKB.exe
  C:\Windows\System\OBWXkKB.exe
  2⤵
  PID:13112
- C:\Windows\System\yDnksak.exe
  C:\Windows\System\yDnksak.exe
  2⤵
  PID:12568
- C:\Windows\System\FMNRQyg.exe
  C:\Windows\System\FMNRQyg.exe
  2⤵
  PID:11036
- C:\Windows\System\JqEIAFL.exe
  C:\Windows\System\JqEIAFL.exe
  2⤵
  PID:13192
- C:\Windows\System\YWNmKjW.exe
  C:\Windows\System\YWNmKjW.exe
  2⤵
  PID:12732
- C:\Windows\System\tMGFxdu.exe
  C:\Windows\System\tMGFxdu.exe
  2⤵
  PID:13812
- C:\Windows\System\dUaxjeg.exe
  C:\Windows\System\dUaxjeg.exe
  2⤵
  PID:13076
- C:\Windows\System\ZUTnvbn.exe
  C:\Windows\System\ZUTnvbn.exe
  2⤵
  PID:13224
- C:\Windows\System\cJYXyrH.exe
  C:\Windows\System\cJYXyrH.exe
  2⤵
  PID:13324
- C:\Windows\System\hHWaEzv.exe
  C:\Windows\System\hHWaEzv.exe
  2⤵
  PID:14052
- C:\Windows\System\qqItrNM.exe
  C:\Windows\System\qqItrNM.exe
  2⤵
  PID:14096
- C:\Windows\System\XFzzZqn.exe
  C:\Windows\System\XFzzZqn.exe
  2⤵
  PID:12008
- C:\Windows\System\tNJoAbI.exe
  C:\Windows\System\tNJoAbI.exe
  2⤵
  PID:14348
- C:\Windows\System\nsDQYWT.exe
  C:\Windows\System\nsDQYWT.exe
  2⤵
  PID:14368
- C:\Windows\System\EqadWEO.exe
  C:\Windows\System\EqadWEO.exe
  2⤵
  PID:14388
- C:\Windows\System\dePubIM.exe
  C:\Windows\System\dePubIM.exe
  2⤵
  PID:14412
- C:\Windows\System\XmHPEch.exe
  C:\Windows\System\XmHPEch.exe
  2⤵
  PID:14432
- C:\Windows\System\kIPrZUe.exe
  C:\Windows\System\kIPrZUe.exe
  2⤵
  PID:14456
- C:\Windows\System\wdmjHEF.exe
  C:\Windows\System\wdmjHEF.exe
  2⤵
  PID:14472
- C:\Windows\System\WTjfGSY.exe
  C:\Windows\System\WTjfGSY.exe
  2⤵
  PID:14496
- C:\Windows\System\nnPczaf.exe
  C:\Windows\System\nnPczaf.exe
  2⤵
  PID:14512
- C:\Windows\System\qHKgman.exe
  C:\Windows\System\qHKgman.exe
  2⤵
  PID:14528
- C:\Windows\System\oKxstOO.exe
  C:\Windows\System\oKxstOO.exe
  2⤵
  PID:14548
- C:\Windows\System\wMJUUlY.exe
  C:\Windows\System\wMJUUlY.exe
  2⤵
  PID:14572
- C:\Windows\System\zofFZuc.exe
  C:\Windows\System\zofFZuc.exe
  2⤵
  PID:14600
- C:\Windows\System\jJAHiBy.exe
  C:\Windows\System\jJAHiBy.exe
  2⤵
  PID:14624
- C:\Windows\System\vtUJQMS.exe
  C:\Windows\System\vtUJQMS.exe
  2⤵
  PID:14644
- C:\Windows\System\gDdKPsX.exe
  C:\Windows\System\gDdKPsX.exe
  2⤵
  PID:14664
- C:\Windows\System\TEKgttB.exe
  C:\Windows\System\TEKgttB.exe
  2⤵
  PID:14692
- C:\Windows\System\KjSBqcK.exe
  C:\Windows\System\KjSBqcK.exe
  2⤵
  PID:14716
- C:\Windows\System\sBZYOAD.exe
  C:\Windows\System\sBZYOAD.exe
  2⤵
  PID:14736
- C:\Windows\System\xKjpzhh.exe
  C:\Windows\System\xKjpzhh.exe
  2⤵
  PID:14756
- C:\Windows\System\EfGmueK.exe
  C:\Windows\System\EfGmueK.exe
  2⤵
  PID:14776
- C:\Windows\System\ROgwuYs.exe
  C:\Windows\System\ROgwuYs.exe
  2⤵
  PID:14800
- C:\Windows\System\hmvfbGj.exe
  C:\Windows\System\hmvfbGj.exe
  2⤵
  PID:14820
- C:\Windows\System\SSAOcot.exe
  C:\Windows\System\SSAOcot.exe
  2⤵
  PID:14844
- C:\Windows\System\pWWmeEs.exe
  C:\Windows\System\pWWmeEs.exe
  2⤵
  PID:14864
- C:\Windows\System\odDVDcw.exe
  C:\Windows\System\odDVDcw.exe
  2⤵
  PID:14892
- C:\Windows\System\OiOnLQQ.exe
  C:\Windows\System\OiOnLQQ.exe
  2⤵
  PID:14920
- C:\Windows\System\lUHmChI.exe
  C:\Windows\System\lUHmChI.exe
  2⤵
  PID:14944
- C:\Windows\System\jDnEDWI.exe
  C:\Windows\System\jDnEDWI.exe
  2⤵
  PID:14972
- C:\Windows\System\fDEwDBR.exe
  C:\Windows\System\fDEwDBR.exe
  2⤵
  PID:14992
- C:\Windows\System\MhKkuHE.exe
  C:\Windows\System\MhKkuHE.exe
  2⤵
  PID:15024
- C:\Windows\System\djJvKZT.exe
  C:\Windows\System\djJvKZT.exe
  2⤵
  PID:15056
- C:\Windows\System\bmokatH.exe
  C:\Windows\System\bmokatH.exe
  2⤵
  PID:15076
- C:\Windows\System\GiUnUTb.exe
  C:\Windows\System\GiUnUTb.exe
  2⤵
  PID:15104
- C:\Windows\System\nOZuOPy.exe
  C:\Windows\System\nOZuOPy.exe
  2⤵
  PID:15128
- C:\Windows\System\iUfRTEz.exe
  C:\Windows\System\iUfRTEz.exe
  2⤵
  PID:15148
- C:\Windows\System\ilirBXK.exe
  C:\Windows\System\ilirBXK.exe
  2⤵
  PID:15168
- C:\Windows\System\LDyRyjG.exe
  C:\Windows\System\LDyRyjG.exe
  2⤵
  PID:15192
- C:\Windows\System\ICJfhZB.exe
  C:\Windows\System\ICJfhZB.exe
  2⤵
  PID:15212
- C:\Windows\System\GViUonE.exe
  C:\Windows\System\GViUonE.exe
  2⤵
  PID:15236
- C:\Windows\System\mOiFGjj.exe
  C:\Windows\System\mOiFGjj.exe
  2⤵
  PID:15256
- C:\Windows\System\jsOnljf.exe
  C:\Windows\System\jsOnljf.exe
  2⤵
  PID:15280
- C:\Windows\System\qaHlvdB.exe
  C:\Windows\System\qaHlvdB.exe
  2⤵
  PID:15296
- C:\Windows\System\IzhYdmR.exe
  C:\Windows\System\IzhYdmR.exe
  2⤵
  PID:15320
- C:\Windows\System\GMAnMIf.exe
  C:\Windows\System\GMAnMIf.exe
  2⤵
  PID:15340
- C:\Windows\System\jAabGnY.exe
  C:\Windows\System\jAabGnY.exe
  2⤵
  PID:10500
- C:\Windows\System\LrExnrA.exe
  C:\Windows\System\LrExnrA.exe
  2⤵
  PID:14300
- C:\Windows\System\CyGCWlu.exe
  C:\Windows\System\CyGCWlu.exe
  2⤵
  PID:12876
- C:\Windows\System\ACYkvaH.exe
  C:\Windows\System\ACYkvaH.exe
  2⤵
  PID:12540
- C:\Windows\System\IzCgaAg.exe
  C:\Windows\System\IzCgaAg.exe
  2⤵
  PID:13732
- C:\Windows\System\nJbCBNW.exe
  C:\Windows\System\nJbCBNW.exe
  2⤵
  PID:12760
- C:\Windows\System\HDQdDKK.exe
  C:\Windows\System\HDQdDKK.exe
  2⤵
  PID:10284
- C:\Windows\System\ttBhmpH.exe
  C:\Windows\System\ttBhmpH.exe
  2⤵
  PID:12252
- C:\Windows\System\rfedMuO.exe
  C:\Windows\System\rfedMuO.exe
  2⤵
  PID:13128
- C:\Windows\System\kyeMCPb.exe
  C:\Windows\System\kyeMCPb.exe
  2⤵
  PID:13860
- C:\Windows\System\CzeqoaE.exe
  C:\Windows\System\CzeqoaE.exe
  2⤵
  PID:14000
- C:\Windows\System\DdExaHw.exe
  C:\Windows\System\DdExaHw.exe
  2⤵
  PID:14036
- C:\Windows\System\edlxhFD.exe
  C:\Windows\System\edlxhFD.exe
  2⤵
  PID:14116
- C:\Windows\System\rQKGTmp.exe
  C:\Windows\System\rQKGTmp.exe
  2⤵
  PID:14236
- C:\Windows\System\xDMkdPi.exe
  C:\Windows\System\xDMkdPi.exe
  2⤵
  PID:14376
- C:\Windows\System\aabZpIW.exe
  C:\Windows\System\aabZpIW.exe
  2⤵
  PID:13584
- C:\Windows\System\TAteiZC.exe
  C:\Windows\System\TAteiZC.exe
  2⤵
  PID:14632
- C:\Windows\System\hejFLVR.exe
  C:\Windows\System\hejFLVR.exe
  2⤵
  PID:15372
- C:\Windows\System\FnecdIe.exe
  C:\Windows\System\FnecdIe.exe
  2⤵
  PID:15396
- C:\Windows\System\jrOhqiU.exe
  C:\Windows\System\jrOhqiU.exe
  2⤵
  PID:15420
- C:\Windows\System\VrFhPun.exe
  C:\Windows\System\VrFhPun.exe
  2⤵
  PID:15452
- C:\Windows\System\tOlMWeb.exe
  C:\Windows\System\tOlMWeb.exe
  2⤵
  PID:15480
- C:\Windows\System\SlLjXCf.exe
  C:\Windows\System\SlLjXCf.exe
  2⤵
  PID:15500
- C:\Windows\System\SjLbiSW.exe
  C:\Windows\System\SjLbiSW.exe
  2⤵
  PID:15532
- C:\Windows\System\cAJoFnl.exe
  C:\Windows\System\cAJoFnl.exe
  2⤵
  PID:15556
- C:\Windows\System\FkaLMVw.exe
  C:\Windows\System\FkaLMVw.exe
  2⤵
  PID:15584
- C:\Windows\System\YLfQcLw.exe
  C:\Windows\System\YLfQcLw.exe
  2⤵
  PID:15604
- C:\Windows\System\LflcMlg.exe
  C:\Windows\System\LflcMlg.exe
  2⤵
  PID:15624
- C:\Windows\System\zvyzycw.exe
  C:\Windows\System\zvyzycw.exe
  2⤵
  PID:15640
- C:\Windows\System\BRAdgFP.exe
  C:\Windows\System\BRAdgFP.exe
  2⤵
  PID:15664
- C:\Windows\System\lTUwvOd.exe
  C:\Windows\System\lTUwvOd.exe
  2⤵
  PID:15684
- C:\Windows\System\ejgJWgF.exe
  C:\Windows\System\ejgJWgF.exe
  2⤵
  PID:15704
- C:\Windows\System\aFxuXhs.exe
  C:\Windows\System\aFxuXhs.exe
  2⤵
  PID:15724
- C:\Windows\System\vBpmCEZ.exe
  C:\Windows\System\vBpmCEZ.exe
  2⤵
  PID:15744
- C:\Windows\System\LsgyZsh.exe
  C:\Windows\System\LsgyZsh.exe
  2⤵
  PID:15772
- C:\Windows\System\PPSvBxd.exe
  C:\Windows\System\PPSvBxd.exe
  2⤵
  PID:15792
- C:\Windows\System\GUcYEvZ.exe
  C:\Windows\System\GUcYEvZ.exe
  2⤵
  PID:15824
- C:\Windows\System\jLTDxfP.exe
  C:\Windows\System\jLTDxfP.exe
  2⤵
  PID:15844
- C:\Windows\System\nSNWxau.exe
  C:\Windows\System\nSNWxau.exe
  2⤵
  PID:15860
- C:\Windows\System\ASlteWt.exe
  C:\Windows\System\ASlteWt.exe
  2⤵
  PID:15880
- C:\Windows\System\RUgvHDx.exe
  C:\Windows\System\RUgvHDx.exe
  2⤵
  PID:15896
- C:\Windows\System\LVATBFr.exe
  C:\Windows\System\LVATBFr.exe
  2⤵
  PID:15916
- C:\Windows\System\atQHkjt.exe
  C:\Windows\System\atQHkjt.exe
  2⤵
  PID:15940
- C:\Windows\System\QIzkLsp.exe
  C:\Windows\System\QIzkLsp.exe
  2⤵
  PID:15968
- C:\Windows\System\VlBggBP.exe
  C:\Windows\System\VlBggBP.exe
  2⤵
  PID:15988
- C:\Windows\System\UnHergU.exe
  C:\Windows\System\UnHergU.exe
  2⤵
  PID:16008
- C:\Windows\System\QEtAXfF.exe
  C:\Windows\System\QEtAXfF.exe
  2⤵
  PID:16044
- C:\Windows\System\luYMraK.exe
  C:\Windows\System\luYMraK.exe
  2⤵
  PID:16064
- C:\Windows\System\tFmRolt.exe
  C:\Windows\System\tFmRolt.exe
  2⤵
  PID:16092
- C:\Windows\System\LsvIXwR.exe
  C:\Windows\System\LsvIXwR.exe
  2⤵
  PID:16124
- C:\Windows\System\dthMgRv.exe
  C:\Windows\System\dthMgRv.exe
  2⤵
  PID:16140
- C:\Windows\System\wkGTbuA.exe
  C:\Windows\System\wkGTbuA.exe
  2⤵
  PID:16160
- C:\Windows\System\iujiqJo.exe
  C:\Windows\System\iujiqJo.exe
  2⤵
  PID:16184
- C:\Windows\System\OSgmJej.exe
  C:\Windows\System\OSgmJej.exe
  2⤵
  PID:16216
- C:\Windows\System\aqlZAhw.exe
  C:\Windows\System\aqlZAhw.exe
  2⤵
  PID:16240
- C:\Windows\System\WWmwRCv.exe
  C:\Windows\System\WWmwRCv.exe
  2⤵
  PID:16260
- C:\Windows\System\zljNSsD.exe
  C:\Windows\System\zljNSsD.exe
  2⤵
  PID:16276
- C:\Windows\System\kuBpFQt.exe
  C:\Windows\System\kuBpFQt.exe
  2⤵
  PID:16300
- C:\Windows\System\DnbjBYu.exe
  C:\Windows\System\DnbjBYu.exe
  2⤵
  PID:16320
- C:\Windows\System\OxyolSM.exe
  C:\Windows\System\OxyolSM.exe
  2⤵
  PID:16336
- C:\Windows\System\wjwoixg.exe
  C:\Windows\System\wjwoixg.exe
  2⤵
  PID:16352
- C:\Windows\System\WcMcOyJ.exe
  C:\Windows\System\WcMcOyJ.exe
  2⤵
  PID:16368
- C:\Windows\System\jvxdGuY.exe
  C:\Windows\System\jvxdGuY.exe
  2⤵
  PID:13236
- C:\Windows\System\MhHiZsv.exe
  C:\Windows\System\MhHiZsv.exe
  2⤵
  PID:13792
- C:\Windows\System\nMTXQAb.exe
  C:\Windows\System\nMTXQAb.exe
  2⤵
  PID:13836
- C:\Windows\System\jnomRXI.exe
  C:\Windows\System\jnomRXI.exe
  2⤵
  PID:13840
- C:\Windows\System\DvFLKKx.exe
  C:\Windows\System\DvFLKKx.exe
  2⤵
  PID:12960
- C:\Windows\System\abptWEU.exe
  C:\Windows\System\abptWEU.exe
  2⤵
  PID:12380
- C:\Windows\System\OkEdfuR.exe
  C:\Windows\System\OkEdfuR.exe
  2⤵
  PID:13996
- C:\Windows\System\jcRpWuS.exe
  C:\Windows\System\jcRpWuS.exe
  2⤵
  PID:14020
- C:\Windows\System\NqNeJem.exe
  C:\Windows\System\NqNeJem.exe
  2⤵
  PID:15048
- C:\Windows\System\WgUNVRs.exe
  C:\Windows\System\WgUNVRs.exe
  2⤵
  PID:13832
- C:\Windows\System\DHcztkS.exe
  C:\Windows\System\DHcztkS.exe
  2⤵
  PID:14196
- C:\Windows\System\cGgRzQV.exe
  C:\Windows\System\cGgRzQV.exe
  2⤵
  PID:14280
- C:\Windows\System\alUZBUf.exe
  C:\Windows\System\alUZBUf.exe
  2⤵
  PID:12444
- C:\Windows\System\afsXtvx.exe
  C:\Windows\System\afsXtvx.exe
  2⤵
  PID:14560
- C:\Windows\System\oNyjwGO.exe
  C:\Windows\System\oNyjwGO.exe
  2⤵
  PID:12492
- C:\Windows\System\JDBofQs.exe
  C:\Windows\System\JDBofQs.exe
  2⤵
  PID:14216
- C:\Windows\System\mwPPtTN.exe
  C:\Windows\System\mwPPtTN.exe
  2⤵
  PID:14704
- C:\Windows\System\PXCJRnr.exe
  C:\Windows\System\PXCJRnr.exe
  2⤵
  PID:13616
- C:\Windows\System\qBTfkOb.exe
  C:\Windows\System\qBTfkOb.exe
  2⤵
  PID:15412
- C:\Windows\System\EfLphKJ.exe
  C:\Windows\System\EfLphKJ.exe
  2⤵
  PID:15444
- C:\Windows\System\xuOeFJO.exe
  C:\Windows\System\xuOeFJO.exe
  2⤵
  PID:16396
- C:\Windows\System\NWMGKZQ.exe
  C:\Windows\System\NWMGKZQ.exe
  2⤵
  PID:16412
- C:\Windows\System\rXZhpFK.exe
  C:\Windows\System\rXZhpFK.exe
  2⤵
  PID:16444
- C:\Windows\System\BZrIbxd.exe
  C:\Windows\System\BZrIbxd.exe
  2⤵
  PID:16484
- C:\Windows\System\PjxzFLQ.exe
  C:\Windows\System\PjxzFLQ.exe
  2⤵
  PID:16516
- C:\Windows\System\PDbYhqL.exe
  C:\Windows\System\PDbYhqL.exe
  2⤵
  PID:16536
- C:\Windows\System\Dcfmlvp.exe
  C:\Windows\System\Dcfmlvp.exe
  2⤵
  PID:16564
- C:\Windows\System\PdzDLOi.exe
  C:\Windows\System\PdzDLOi.exe
  2⤵
  PID:16580
- C:\Windows\System\gSnqhOQ.exe
  C:\Windows\System\gSnqhOQ.exe
  2⤵
  PID:16604
- C:\Windows\System\bJzHZQU.exe
  C:\Windows\System\bJzHZQU.exe
  2⤵
  PID:16624
- C:\Windows\System\TdTIYOM.exe
  C:\Windows\System\TdTIYOM.exe
  2⤵
  PID:16640
- C:\Windows\System\NRvrHau.exe
  C:\Windows\System\NRvrHau.exe
  2⤵
  PID:16660
- C:\Windows\System\azczLwS.exe
  C:\Windows\System\azczLwS.exe
  2⤵
  PID:16684
- C:\Windows\System\vOVKzTA.exe
  C:\Windows\System\vOVKzTA.exe
  2⤵
  PID:16704
- C:\Windows\System\UBffTwU.exe
  C:\Windows\System\UBffTwU.exe
  2⤵
  PID:16720
- C:\Windows\System\DYvWuXw.exe
  C:\Windows\System\DYvWuXw.exe
  2⤵
  PID:16740
- C:\Windows\System\WKagzql.exe
  C:\Windows\System\WKagzql.exe
  2⤵
  PID:16760
- C:\Windows\System\kIoWXUw.exe
  C:\Windows\System\kIoWXUw.exe
  2⤵
  PID:16780
- C:\Windows\System\viPisDl.exe
  C:\Windows\System\viPisDl.exe
  2⤵
  PID:16816
- C:\Windows\System\cqYWkVc.exe
  C:\Windows\System\cqYWkVc.exe
  2⤵
  PID:16844
- C:\Windows\System\lENHdvn.exe
  C:\Windows\System\lENHdvn.exe
  2⤵
  PID:16864
- C:\Windows\System\bqjFnnf.exe
  C:\Windows\System\bqjFnnf.exe
  2⤵
  PID:16884
- C:\Windows\System\NegksIc.exe
  C:\Windows\System\NegksIc.exe
  2⤵
  PID:16908
- C:\Windows\System\RaDuZMj.exe
  C:\Windows\System\RaDuZMj.exe
  2⤵
  PID:16932
- C:\Windows\System\lZUtBha.exe
  C:\Windows\System\lZUtBha.exe
  2⤵
  PID:16952
- C:\Windows\System\MdSircH.exe
  C:\Windows\System\MdSircH.exe
  2⤵
  PID:16968
- C:\Windows\System\bcoqkaT.exe
  C:\Windows\System\bcoqkaT.exe
  2⤵
  PID:16996
- C:\Windows\System\JEsmMRZ.exe
  C:\Windows\System\JEsmMRZ.exe
  2⤵
  PID:17012
- C:\Windows\System\zPthOgG.exe
  C:\Windows\System\zPthOgG.exe
  2⤵
  PID:17032
- C:\Windows\System\ldISEUR.exe
  C:\Windows\System\ldISEUR.exe
  2⤵
  PID:17048
- C:\Windows\System\yyAacKu.exe
  C:\Windows\System\yyAacKu.exe
  2⤵
  PID:17064
- C:\Windows\System\fFWUysp.exe
  C:\Windows\System\fFWUysp.exe
  2⤵
  PID:17096
- C:\Windows\System\HoAPSOA.exe
  C:\Windows\System\HoAPSOA.exe
  2⤵
  PID:17116
- C:\Windows\System\INRduYy.exe
  C:\Windows\System\INRduYy.exe
  2⤵
  PID:17132
- C:\Windows\System\PYkrXPZ.exe
  C:\Windows\System\PYkrXPZ.exe
  2⤵
  PID:17148
- C:\Windows\System\zVWXJru.exe
  C:\Windows\System\zVWXJru.exe
  2⤵
  PID:17172
- C:\Windows\System\rPmtHvO.exe
  C:\Windows\System\rPmtHvO.exe
  2⤵
  PID:17192
- C:\Windows\System\ojtpGbe.exe
  C:\Windows\System\ojtpGbe.exe
  2⤵
  PID:17212
- C:\Windows\System\JzviGYT.exe
  C:\Windows\System\JzviGYT.exe
  2⤵
  PID:17240
- C:\Windows\System\cZviwDl.exe
  C:\Windows\System\cZviwDl.exe
  2⤵
  PID:17260
- C:\Windows\System\DVBrzOW.exe
  C:\Windows\System\DVBrzOW.exe
  2⤵
  PID:17284
- C:\Windows\System\nTsjrJU.exe
  C:\Windows\System\nTsjrJU.exe
  2⤵
  PID:17300
- C:\Windows\System\BEEdJTQ.exe
  C:\Windows\System\BEEdJTQ.exe
  2⤵
  PID:17320
- C:\Windows\System\axRVqma.exe
  C:\Windows\System\axRVqma.exe
  2⤵
  PID:17340
- C:\Windows\System\fUGKeOf.exe
  C:\Windows\System\fUGKeOf.exe
  2⤵
  PID:17360
- C:\Windows\System\tCNOTTt.exe
  C:\Windows\System\tCNOTTt.exe
  2⤵
  PID:17380
- C:\Windows\System\txggzDQ.exe
  C:\Windows\System\txggzDQ.exe
  2⤵
  PID:17400
- C:\Windows\System\LURiPOP.exe
  C:\Windows\System\LURiPOP.exe
  2⤵
  PID:15612
- C:\Windows\System\TcLZyNK.exe
  C:\Windows\System\TcLZyNK.exe
  2⤵
  PID:15672
- C:\Windows\System\VRcJEla.exe
  C:\Windows\System\VRcJEla.exe
  2⤵
  PID:15696
- C:\Windows\System\lAxsjTX.exe
  C:\Windows\System\lAxsjTX.exe
  2⤵
  PID:11268
- C:\Windows\System\qnupnwQ.exe
  C:\Windows\System\qnupnwQ.exe
  2⤵
  PID:15136
- C:\Windows\System\PLUePbz.exe
  C:\Windows\System\PLUePbz.exe
  2⤵
  PID:15224
- C:\Windows\System\ugySgLi.exe
  C:\Windows\System\ugySgLi.exe
  2⤵
  PID:15252
- C:\Windows\System\eLSWnAY.exe
  C:\Windows\System\eLSWnAY.exe
  2⤵
  PID:14356
- C:\Windows\System\dgvCbNW.exe
  C:\Windows\System\dgvCbNW.exe
  2⤵
  PID:15328
- C:\Windows\System\EShmOlr.exe
  C:\Windows\System\EShmOlr.exe
  2⤵
  PID:15352
- C:\Windows\System\mbqNiXe.exe
  C:\Windows\System\mbqNiXe.exe
  2⤵
  PID:16212
- C:\Windows\System\nKcVRLC.exe
  C:\Windows\System\nKcVRLC.exe
  2⤵
  PID:13040
- C:\Windows\System\FDoWgRQ.exe
  C:\Windows\System\FDoWgRQ.exe
  2⤵
  PID:16308
- C:\Windows\System\srEOMng.exe
  C:\Windows\System\srEOMng.exe
  2⤵
  PID:14072
- C:\Windows\System\BTdsLEK.exe
  C:\Windows\System\BTdsLEK.exe
  2⤵
  PID:16132
- C:\Windows\System\PXjnUEr.exe
  C:\Windows\System\PXjnUEr.exe
  2⤵
  PID:17004
- C:\Windows\System\uYEuAHX.exe
  C:\Windows\System\uYEuAHX.exe
  2⤵
  PID:17164
- C:\Windows\System\WMhMJsy.exe
  C:\Windows\System\WMhMJsy.exe
  2⤵
  PID:14488
- C:\Windows\System\aOrpXar.exe
  C:\Windows\System\aOrpXar.exe
  2⤵
  PID:16632
- C:\Windows\System\DcCzkJM.exe
  C:\Windows\System\DcCzkJM.exe
  2⤵
  PID:14956
- C:\Windows\System\wgleOOZ.exe
  C:\Windows\System\wgleOOZ.exe
  2⤵
  PID:17228
- C:\Windows\System\LwXnHZY.exe
  C:\Windows\System\LwXnHZY.exe
  2⤵
  PID:17328
- C:\Windows\System\bpJNNYD.exe
  C:\Windows\System\bpJNNYD.exe
  2⤵
  PID:15820
- C:\Windows\System\qRJACOD.exe
  C:\Windows\System\qRJACOD.exe
  2⤵
  PID:13756
- C:\Windows\System\coQHzfi.exe
  C:\Windows\System\coQHzfi.exe
  2⤵
  PID:16752
- C:\Windows\System\ewlfdvG.exe
  C:\Windows\System\ewlfdvG.exe
  2⤵
  PID:17272
- C:\Windows\System\aJOsCfi.exe
  C:\Windows\System\aJOsCfi.exe
  2⤵
  PID:14568
- C:\Windows\System\DRqpIdl.exe
  C:\Windows\System\DRqpIdl.exe
  2⤵
  PID:15856

C:\Windows\System32\RuntimeBroker.exe
C:\Windows\System32\RuntimeBroker.exe -Embedding
1⤵
PID:12008

C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\wmiprvse.exe -secured -Embedding
1⤵
PID:12492

C:\Windows\system32\BackgroundTransferHost.exe
"BackgroundTransferHost.exe" -ServerName:BackgroundTransferHost.1
1⤵
PID:17380

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AvRtFzu.exe

Filesize
1.1MB

MD5
122e5b85b7b0f6d23ec53d8e81e8c579

SHA1
1a5bc7efe9b5b9740917eb0313b5181d6f63a9e4

SHA256
571ccd4e5d64b578544535097d048df3bed5103c58047f0b9525f4e2fb807c31

SHA512
9595ff8fc17706f1cc9353614c4306fbe40cded796c711804e69b543cec5ef2a2982b08ddb95c3928198fbd0edea6b87c790b175e651cbc59333fc24d647a5a1

Download Submit
C:\Windows\System\BPKxDjg.exe

Filesize
1.1MB

MD5
c6765f6bf4ed49611a359629dbdb6a45

SHA1
d3083dfd469ac42b62f8f8a734a2ecb6a71771a3

SHA256
905149d2bb6079b0d01ab85d9a3096557f4e1cb7903862e59272404413ec5344

SHA512
8524db7730c7fae0380982d4cca03a61ff8b357a7378a5f562d092cd91e745efbc3cf6fed50d6afd29686986872f444232a0ff641969f78cd5055bfc1d035d36

Download Submit
C:\Windows\System\DaeAfhQ.exe

Filesize
1.1MB

MD5
d82f9b12665769cc0f0d58d24f7104a5

SHA1
ff0f8a8e92f1cbfc7e876a3e8773f9fe2b24a84e

SHA256
ae10618a8a241d32c915e997b8848f73420de08b655c962712a8a2aeb265ee6f

SHA512
cc1470d4cb5fc264664a650ac79ddcd7a2815acf1cc80d731fc4377ad40317f8f57506f70bc537ac9d76a15f7075915c909dd5bc5fcea8c6404670b28d24a780

Download Submit
C:\Windows\System\EBMrtJv.exe

Filesize
1.1MB

MD5
89471ca30af70107a9384eade09b23fa

SHA1
a2ff8e50ebd03a638138ee5af5a880b850fa7817

SHA256
80fdd418a2d962e22ec8c8e371776de41fdb83c4cddd7bc23483dfadd129c8ca

SHA512
df1cc98065d15c5577dbb9fb83fd5253672e8a1c206abedc45d0f50efa07dac78b9ebe22240d434416fe36e16a67eaced56e61b04989ec019be71566b684fd1e

Download Submit
C:\Windows\System\EtwZPbB.exe

Filesize
1.1MB

MD5
6e2e47d6f6994076311b31bdf0ef13af

SHA1
30c17b23d3f6267174593da73a159e77be6bd39d

SHA256
3ca280dcd843cebf188144f38b24c6f1589b00583f6a4598b646b587f1d6b99f

SHA512
ef4fa2c3017e46b8b156de7c8c2bea2d17525297c72b3a27597795d0fd37581d60c6f71f75add8dfc163de172cc5227b289131c3797c47b1367c34aeeddb9b10

Download Submit
C:\Windows\System\FNCWDPv.exe

Filesize
1.1MB

MD5
b2dccec48bedefd0f611f46a7d3e3d03

SHA1
1191a63d4e3629364b07a4826b897753b4be5be5

SHA256
2d18805bebad7a99a009a477d43fcafed00398865061dddc79d8da210322f7d5

SHA512
5ea71235d50b4321f562d737aeb9014c73e3c87075892e1859f23b46aecb8290cf51d2329fd28a92f956b861b16a70296d35e75ff8c43644ce9558d0afa9eb77

Download Submit
C:\Windows\System\GZprPcd.exe

Filesize
1.1MB

MD5
8cd60f2076e292db552c623a82dc10b0

SHA1
6f9244785915cd9f431449f9f5866043831a593f

SHA256
427de13e60e2b328d43441c4989eb273af78683b802fa3adab6eda8ac0b4bea4

SHA512
f94eb3ce15d157812a61d67d3f0f02519421231447735b806ba065e89ced4068ca5799105c32fa2c75b20b3996735f92794e9785128806369b9dda609ee6bda6

Download Submit
C:\Windows\System\HMYxIzY.exe

Filesize
1.1MB

MD5
4db3109ec5ddddff80792507a7bd6d35

SHA1
63c60836129f97d3622c1319f71a4ee5147b332d

SHA256
1edfe1c537656b85039f6054a74a4b0b51c9f5cd4eac2fd4e43ab64fdbd52d8b

SHA512
a062d4a29657579f1e675ed799cb2df51272a3ff9c344494608fa2401dff3d9147b81232295777c0f14f497cfc08c9333abeb37b10a208f1394c072242b1eb32

Download Submit
C:\Windows\System\IjxFQgj.exe

Filesize
1.1MB

MD5
22f8cbf6abe72b2272af9d8d6f941d70

SHA1
a928be1e810e2f884d53822fb26cb4f4ec4b0fbc

SHA256
c663b3017c3ca88c6a7d3471b54fadda2c1aab024fe136ca23d1bbb76a13fde9

SHA512
7051eab3eacfdb93dc99a3ebe90231f70bf9c36769944fdad1efa3a86ef532de6113b3db4b58492ee2a815fd5e1640127dc5f8465f2b05126b7625e944c1d92f

Download Submit
C:\Windows\System\KKxQxWJ.exe

Filesize
1.1MB

MD5
777cabf9e5677e56396decda32a53eac

SHA1
5df720f83361c2c8052c0cd3e5ad666723637c75

SHA256
f841d87a71a85bc6bc8d1a7c8ca106b0ea330fcb2d52e52b9026473685474b31

SHA512
d131d6470ecabacf179a8f8107f2bb99cef05c55cc4d421a5a48cdc7d2a35879aaa607b525d0965419b561c59c2c99390a0e535441ef40ddf1bc4bed691fe2a5

Download Submit
C:\Windows\System\LjfySEd.exe

Filesize
1.1MB

MD5
dde6d89de5a42b120b9cf04149c88adc

SHA1
f134a16e805d4c352219210287717d87dfc44c71

SHA256
d21b865c808f2cd8f8dcf7fd8dcb5e094a8c3c7ae880e12d86306f19ba5807c5

SHA512
26550ef0c7475062130ebcd93bfc36f2b135b05ec08b2a30903fffe3b1f0f5b438d208d411cb87789fc88020fd36d51e8c9dd3da129c683f77ec53025da20030

Download Submit
C:\Windows\System\NPZbTIf.exe

Filesize
1.1MB

MD5
945764d45ec9733630ce6d0405f6d5d9

SHA1
cd1e0ca8986bc552f5fec7e5befa0359fba29889

SHA256
26a4e2045e20aa9e14eed142808963010a116201a679a494cdcc8028b43c33f1

SHA512
b179e9b9f92b28a32e91161b423f7ab1172776a392c0ae29a4e5d18ba6a584fe4d05d736695b378e98c149e1633d7025f12dd7d6c962abee8d38dfe77b0d0f51

Download Submit
C:\Windows\System\PmNehfj.exe

Filesize
1.1MB

MD5
b51437fd368e1ca858ba6b98347148a8

SHA1
edbc56ecc4c987a6afaa5a5a388e1a40f47b934f

SHA256
52dfdb0c39a7f7c47b648d325c26e525fc27c2ce7dd07bfb284bcea68dcecdca

SHA512
1782981326f58aa2c31aab805f00e17442405c35e21a68df72f11b56c23013f8111c2735bff5c12c5a62c813f78984bdaebaa5e569bef1a6a283f0b7960e0329

Download Submit
C:\Windows\System\RXpEZYP.exe

Filesize
1.1MB

MD5
de7be767adcd56e64ad9dd84df14e9e2

SHA1
9770fc52e4bd14fcd801d66ab72d87c6f2a3a0db

SHA256
bcc1244bed5f3ec5664707328d604aa788b2e770588a1c32dd2e73cca0f6b8da

SHA512
d9eeb40125870a9f787a4650a07609a7ef3d59f4e381509ec5848fd60977ea3670ff68ca5661e6382ea99edd83809cb904569a8a5c26eca5ec9c708b94e5dc4f

Download Submit
C:\Windows\System\SUaYFeq.exe

Filesize
1.1MB

MD5
bd460f227395c1cd0bf120136f95e7a7

SHA1
6a6e3c9a194595e658d6472009ca481d7cce4c2d

SHA256
3784e05ff0e2bea37e6e18826f6b8694c764122263b9f31f9f7bbf39e3731b40

SHA512
eca7cb473ab7d3b5ef843ac768a174fa90d8c7a4147e2cd93161fc06ca70df7b6e07db7ac793da7c8b6383d7cc15ecf2609ac88fca91a53a0bb1b5d8bb96ecfa

Download Submit
C:\Windows\System\UDCJpnn.exe

Filesize
1.1MB

MD5
15436bbe7e3e67f725e7a18670a22252

SHA1
60c3b758c4a69ccb1f67ee9d717778d2b2e1c757

SHA256
bc307c3cf2344917f1773925f2667d8c1fcec97a30bd332e53043de4749eaeca

SHA512
072c06d4080c91cd65c1b0399d607620fe187c977b74afc9698267e10ce8189e693af3893b4fcf79963791a9e0e7c35fe1affae3b3936d792f09a0ee9db5a141

Download Submit
C:\Windows\System\VwlCSOH.exe

Filesize
1.1MB

MD5
b44b82436db7b237bd26def5822e0345

SHA1
11f6ca013a6820a290a17ff49b82949784932f2a

SHA256
239cd987450188bde8bd05637dd53980b621ce7acd60680b3a09a5dadc7cab42

SHA512
432641a432ba3caee3a08a372932269dcd4dd07d02a0f9787417ba1970cdcdc368e5c888df3cbfe238ef3c04a56fc6a4a6aded69257c15c0fba7857c62140176

Download Submit
C:\Windows\System\XFAVNeL.exe

Filesize
1.1MB

MD5
771e798165ffe48b2f1f94c6a83fe060

SHA1
36afad552382be69fde83547c7906294befde724

SHA256
17922ab9635eb54c523aa3f5ed8ad362b266c5922348cd23af652e4283bcf473

SHA512
81bdff30acf050bb8542eb0d2e5a7a5188e6b46dc28dfa534ef5b6995441f670eb66fa2acedb8089012289baaa4234504d537ea22e40d27bb3337da7f0c24921

Download Submit
C:\Windows\System\YDySets.exe

Filesize
1.1MB

MD5
bfe5c7db70ff52e75dac865cf22a04f6

SHA1
65127668400f32e82ee0c9368ed8f6f4cc17c9a0

SHA256
6244c88df516d26683569e892516e4b376b993b9e4369ef7a85045b81f385233

SHA512
2fa2f7ab8c74ab79a5a32fb0c25d9a28ee7ec749f387a18bb3c453ee91fd62f39248d43a97b92ea3629e39bb97de2d2a871b1a042da999f057d838d2b4f93c9f

Download Submit
C:\Windows\System\YfOEFNT.exe

Filesize
1.1MB

MD5
54dc0e0330e521d69d32f7c781fcf26b

SHA1
f01ef62bda553d377999dd81399de3e5b070c479

SHA256
035b2e266e190b5de17d987279092845018afa4da4cd020f2bb9d1b7f1098c6a

SHA512
32e5b99142572d74738a1c9a8d96e43938253794d5d4c0b496a7bb70b46f04c1f6306f033faa35265fc7d62636f54b4593526bf630d998341514421f44bec4a0

Download Submit
C:\Windows\System\alcFeIz.exe

Filesize
1.1MB

MD5
f8e602b1ce650b551635b3f6a7128a56

SHA1
2f10d34ef483553c37ecbc3305fa94394cce3a79

SHA256
b5be2699dda85934ebcfacf5e6a94b28937dfdcb49fb610d03cbb01cf279d2b2

SHA512
297cd2a06d786b369307ec97964c1f0274f33c1fb6254366b8d818b8d37c7f634e067c986bd333765bacb9a988edcf071e91923449e66b2d82e09811edb454d8

Download Submit
C:\Windows\System\cDkgCAf.exe

Filesize
1.1MB

MD5
66760e1760be149783629988768ede10

SHA1
3f69f5ec94671b4981a7d473877de7c6f1877afc

SHA256
a10c8444af2c476c5f845c930c4d12df08b6097f577ca481527ea554cb41e370

SHA512
7cf4289f984077342997735cb5ba50837c1d89b045a71c293e196efe947325d232752eec76cefbdd05e1626331569d4536342cf16d1603dcac5b298cad6059d8

Download Submit
C:\Windows\System\dRhdVas.exe

Filesize
1.1MB

MD5
c24e2f6fe5d63adae076d6c089699e5c

SHA1
e1b310ad0d26eed1981754d1de2e38887a6c03fd

SHA256
0e13e93b162d24496f4aaf71d020974f51cac1337fd6179d0f3e360160e5658b

SHA512
38d3e220d14fef8c791a636cb36b6427a2fc623a52fe2c945cb08b5d509018fd7507d28a9bd14cd21b02d2876f49ca615764d4177af946a01679c42cb37d9743

Download Submit
C:\Windows\System\hpzPsis.exe

Filesize
1.1MB

MD5
fe52f0b69ad479c39e585cdc11dbc0bf

SHA1
364b7a5be4c923589310c5f326634a7221eab910

SHA256
48bb2101638015fcf9ed4eedc29d522c7a550bb2be1901153f431cc471608bc4

SHA512
fbd102bf1a501c1947cc41f85c08381d482b150b525d4b098a01ed4207ebe07294b403a63fd29bdff4c31ec3e2198e9d225c355bd4a3e89de84b711ec2aeac5f

Download Submit
C:\Windows\System\iBmelyO.exe

Filesize
1.1MB

MD5
7be511c46332dddc21be84e5c3cac9af

SHA1
11a2640dd4a4eccfa8ee59b8cdefc98cdcdacf6d

SHA256
dfadd444597a781c1f507156b3e210262bb6749d2e7d4f232a3b057b35369c93

SHA512
8d6aecebe58382b17cb99d1a2f733d9dc6443964ed24e41f6f88ebaa3139afd70321bf695748b5392adfea24d006d7da3f7682505388195807cc004875493aed

Download Submit
C:\Windows\System\nCjaYhB.exe

Filesize
1.1MB

MD5
7e802314933ecdd7e334ca12b8224879

SHA1
27847aa59bfa214e3f72e8baea740309f6117301

SHA256
2856445712c677d2740dd072bd96572ce2674dcc14c884982c46e371458b0440

SHA512
3e3b10ee664d74c27794584b20dc594f62258fdcfee4270e7bb4e34e60445b574c7471698d08129db194f3ba2026f5121714dcf17962c37f51fd15d15895bb53

Download Submit
C:\Windows\System\nIHBXmT.exe

Filesize
1.1MB

MD5
3c534eeb8ad5787e3e0136e216c2c81e

SHA1
3e50c5e07fab403a12a551c90100ed9d82450f57

SHA256
b32f84330d04171069373bfce9f866219c282486beb56406601b2f66b99f3c03

SHA512
bcc189f923e7cb806d571b45713253e7bc680f58b44dd57f20abf0ab498a6c65f5aa1672be0df8c5a332194bdcb3deb20aa2301e3aaec306fda93961bbee64da

Download Submit
C:\Windows\System\oUPUGMN.exe

Filesize
1.1MB

MD5
523ac4a0ee8270333664a4f561cbad79

SHA1
38dadc005341f47bbe9422ddd8c01ddcac226abb

SHA256
62d04c294ad0d5e3c86392d0f5b6bea29c9f5a69a9415e3f64618c0c56e7cff7

SHA512
51407883bfea32ae3cbb8c443b0e9de42ee281ce99c45a3620e1ddf7fdd12b6e89c3f7ecfd13c827842963fce3fb9f5ddb657d67660a63471e23468dea6ebbf0

Download Submit
C:\Windows\System\uMiUDhV.exe

Filesize
1.1MB

MD5
708d20f23f8210997f355b7b3563eafc

SHA1
2e01a9453b7e93851e43733c77155f08a48d0ae1

SHA256
ab3dcff30ab151fb6c3f05b7ba33e82b985dc3e68fe540f5bdcae88e8f912a34

SHA512
d2d61db504e5e7b295129740fda99446fd92c5b03e99df6f11a202fb25720cca2250faad3140fde09dae1249fca1b51fd6638694fae711ffff5ff94b5c5a2878

Download Submit
C:\Windows\System\vvJNmuv.exe

Filesize
1.1MB

MD5
e16b87c01acaecdfabb0f3cfc95e2faf

SHA1
03b7c6b9c4b514e96c726de162b6c2ffb1232cc7

SHA256
0f73098949fb562062c08d7932fc77052b06bfd8eb129ba4852f6600bfa5f68c

SHA512
6ce111aeabb7e3f7fc8b0f99e67db96005c0bd6608de5598d3cfaba8bf9489e4c44336bcc88b4dbcf4248d96a27bfa36333cf27d0cfd84192395557c641d48a7

Download Submit
C:\Windows\System\xWJHedS.exe

Filesize
1.1MB

MD5
d96ece94650f38969b86876fcf7ddcb7

SHA1
ea9c10e9573611fd3df6c8812fc129e5c33d7621

SHA256
c2bafc2607c115423c96fb2182fc7c44898a9952dc06be15a3fc2533315960e0

SHA512
d0e83d52ae3500d778d1349082016891eeaf0a840935ae942eadc44a0e67d5153334f90a1384c2ca64d812361efce6f551ce741947d683578b3eedb734328d53

Download Submit
C:\Windows\System\ymVxzMX.exe

Filesize
1.1MB

MD5
4984691122059c49865a9ac8da9d57fc

SHA1
df76fae6690f9e96b681dd7530ca4dc8aecb1b76

SHA256
2d6f56a1365bacf95875b01828f875e2a0c8b6c0d2cda2da0480094eb45f5c96

SHA512
b85ca9015b6b545fb1bbb1289ec9f67c1a524d2cdcc70c7ce7956a20192191612f1c8aa30c49eeaad1d420c5fb1beefe02f0bf38027a53046c17c0fef632d87e

Download Submit
C:\Windows\System\zjXCRJj.exe

Filesize
1.1MB

MD5
1b390945ce82669df4fbb7a4ed0c49f8

SHA1
89e69d0cf69055b85d733159c9712ba631025b78

SHA256
e7669a36a469b0ae06de25eec3b3764f4906685a4b55e0d817a4781a7c9df8a9

SHA512
412e1c3d5a719da42a0bbf12d222fd626883bbd2d5fa4d0e65fc7213057a5d889bc16f7609ae273664e2e37f97a37d4cadf79a2dd5c23f2cf036de23a412394b

Download Submit
memory/3884-0-0x0000026BF4140000-0x0000026BF4150000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads