xmrig | 6aff27399be383e9267f215116b4d1d3d4aaf3b1afa6040b233a496e0908df74

Analysis

max time kernel
149s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
16-05-2024 21:11

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
Size

1.5MB
MD5

36abcc2a2a14598f225c829325b4d390
SHA1

1f0c3bef798590bc00a22790418da20f0b99ae31
SHA256

6aff27399be383e9267f215116b4d1d3d4aaf3b1afa6040b233a496e0908df74
SHA512

dc964392816b55cc416975d7df6907405e044aba8c90812504d5236fe02f3ab8d821f25825215d8c93470ec4dcb595893a30e0bf1f619d34169b3c301deed1e2
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszbWKDNEm/5O+7MMKTbc7:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c55

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x00070000000233f5-6.dat	xmrig
behavioral2/files/0x00090000000233ee-15.dat	xmrig
behavioral2/files/0x00070000000233f6-23.dat	xmrig
behavioral2/files/0x00070000000233f7-25.dat	xmrig
behavioral2/files/0x000c000000023370-11.dat	xmrig
behavioral2/files/0x00070000000233f8-31.dat	xmrig
behavioral2/files/0x00070000000233fc-52.dat	xmrig
behavioral2/files/0x00070000000233fa-54.dat	xmrig
behavioral2/files/0x00070000000233fb-48.dat	xmrig
behavioral2/files/0x00090000000233f2-38.dat	xmrig
behavioral2/files/0x00070000000233f9-35.dat	xmrig
behavioral2/files/0x0007000000023407-103.dat	xmrig
behavioral2/files/0x000700000002340a-118.dat	xmrig
behavioral2/files/0x0007000000023409-129.dat	xmrig
behavioral2/files/0x000700000002340d-140.dat	xmrig
behavioral2/files/0x000700000002340c-138.dat	xmrig
behavioral2/files/0x0007000000023408-128.dat	xmrig
behavioral2/files/0x000700000002340b-127.dat	xmrig
behavioral2/files/0x0007000000023404-124.dat	xmrig
behavioral2/files/0x0007000000023403-123.dat	xmrig
behavioral2/files/0x0007000000023405-122.dat	xmrig
behavioral2/files/0x0007000000023401-111.dat	xmrig
behavioral2/files/0x0007000000023400-96.dat	xmrig
behavioral2/files/0x00070000000233fe-94.dat	xmrig
behavioral2/files/0x0007000000023406-93.dat	xmrig
behavioral2/files/0x00070000000233fd-90.dat	xmrig
behavioral2/files/0x0007000000023402-83.dat	xmrig
behavioral2/files/0x00070000000233ff-79.dat	xmrig
behavioral2/files/0x000700000002340e-144.dat	xmrig
behavioral2/files/0x0007000000023413-147.dat	xmrig
behavioral2/files/0x0007000000023415-158.dat	xmrig
behavioral2/files/0x0007000000023414-155.dat	xmrig
behavioral2/files/0x0007000000023416-160.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4776	ZYqAQgf.exe
3028	IKnsvtB.exe
4332	atAtwVa.exe
1804	OXBkDXu.exe
4808	CVAdiPD.exe
3748	KXrYinJ.exe
1920	reSgFVd.exe
2932	crPiMBf.exe
4608	QnYxRUS.exe
4728	fcaUAOV.exe
1140	xITfbNl.exe
436	NLOEEdS.exe
4008	NDKftNu.exe
3944	lexoHxZ.exe
4236	ZlDZFYw.exe
2764	TgGFOfG.exe
4788	aETHtUu.exe
1668	FkyQpyZ.exe
4348	FqWkKpV.exe
1396	xoFwIDX.exe
4980	HOtBlAW.exe
2240	nquolLi.exe
4948	WemwuJB.exe
2100	jdxUIFf.exe
5068	rgsAaEh.exe
756	mSsbSrw.exe
2868	CYoKMAq.exe
4252	FYyeiou.exe
2968	tvoNoqI.exe
4072	QcTmjVB.exe
1564	AnhQabU.exe
2008	XPkIPZN.exe
3632	FzhlXtU.exe
4588	LVGUIha.exe
4712	WYjYJXF.exe
620	LiNdiZT.exe
1196	zXcDQsG.exe
4476	rwiRDgG.exe
2156	aVmODee.exe
2996	fxNZDGS.exe
4604	FsuYsNx.exe
1544	bGNVLen.exe
3492	uVmvzLZ.exe
3536	SBJYZkQ.exe
4240	iIGxYSq.exe
1276	QHivzUL.exe
2728	WQgHkWn.exe
3020	elSwdMs.exe
1768	XJrXYID.exe
512	bTVUADV.exe
2892	RcGNhfZ.exe
5036	asKChUS.exe
3180	JuUKEZi.exe
4568	TiwORqu.exe
3812	FJFIYCW.exe
4056	QTQDlRu.exe
4820	ZmUKgOH.exe
992	bSEoYsl.exe
3196	eGHSvQG.exe
4552	koyQtQm.exe
4724	FAvIoNZ.exe
1264	iCVocAU.exe
728	UjTLiMi.exe
3228	iOUKaqz.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\oDkbUnp.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\pZIDOGV.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\YgCjrWJ.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\CCWcDIT.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\IsVcOge.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\bNIMxYc.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\AnhQabU.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\xrcrviX.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\ZevQgaO.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\FOiJrmR.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\BiubKXe.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\cxPRRjn.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\iCVocAU.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\srHrpDT.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\EcfWJNl.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\vMSkHEi.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\sVjYosj.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\gcnAiFv.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\OXBkDXu.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\UCekRAo.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\kXhupJT.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\XHXiGCM.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\ssQXMLU.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\thVTkst.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\ErAkhmO.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\LQSAcwq.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\zHoMucl.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\CsfAxCd.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\RVTXZlT.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\wZyNamf.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\SyHuzzg.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\gRWHWGF.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\TsjJJcr.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\pKHFmoQ.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\AIowHuH.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\lYvaqSz.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\xaEGeBC.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\tuPBAcj.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\KhfQtyo.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\LZFUvAr.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\dumMwuO.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\oXdjQvl.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\upLdOcm.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\pluFBQK.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\aqhfilv.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\TGxVGNX.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\fbuhYjy.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\OenvWsl.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\AhxEyNH.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\NkEiLbT.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\WemwuJB.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\zGegtsl.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\NIdiuwS.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\XdtCHew.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\UEXhdpY.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\xkEnDjz.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\chkMziY.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\WjslHvE.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\bWgiXER.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\kvXVsfc.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\PDHVzVr.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\qMYLjux.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\hMvJapq.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
File created	C:\Windows\System\pMXBmyO.exe	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1468 wrote to memory of 4776	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	83
PID 1468 wrote to memory of 4776	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	83
PID 1468 wrote to memory of 3028	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	84
PID 1468 wrote to memory of 3028	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	84
PID 1468 wrote to memory of 4332	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	85
PID 1468 wrote to memory of 4332	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	85
PID 1468 wrote to memory of 1804	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	86
PID 1468 wrote to memory of 1804	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	86
PID 1468 wrote to memory of 4808	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	87
PID 1468 wrote to memory of 4808	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	87
PID 1468 wrote to memory of 3748	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	88
PID 1468 wrote to memory of 3748	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	88
PID 1468 wrote to memory of 1920	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	89
PID 1468 wrote to memory of 1920	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	89
PID 1468 wrote to memory of 2932	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	90
PID 1468 wrote to memory of 2932	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	90
PID 1468 wrote to memory of 1140	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	91
PID 1468 wrote to memory of 1140	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	91
PID 1468 wrote to memory of 4608	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	92
PID 1468 wrote to memory of 4608	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	92
PID 1468 wrote to memory of 4728	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	93
PID 1468 wrote to memory of 4728	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	93
PID 1468 wrote to memory of 436	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	94
PID 1468 wrote to memory of 436	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	94
PID 1468 wrote to memory of 4008	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	95
PID 1468 wrote to memory of 4008	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	95
PID 1468 wrote to memory of 4236	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	96
PID 1468 wrote to memory of 4236	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	96
PID 1468 wrote to memory of 3944	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	97
PID 1468 wrote to memory of 3944	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	97
PID 1468 wrote to memory of 1396	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	98
PID 1468 wrote to memory of 1396	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	98
PID 1468 wrote to memory of 2764	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	99
PID 1468 wrote to memory of 2764	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	99
PID 1468 wrote to memory of 4788	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	100
PID 1468 wrote to memory of 4788	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	100
PID 1468 wrote to memory of 1668	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	101
PID 1468 wrote to memory of 1668	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	101
PID 1468 wrote to memory of 4348	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	102
PID 1468 wrote to memory of 4348	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	102
PID 1468 wrote to memory of 4980	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	103
PID 1468 wrote to memory of 4980	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	103
PID 1468 wrote to memory of 2240	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	104
PID 1468 wrote to memory of 2240	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	104
PID 1468 wrote to memory of 4948	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	105
PID 1468 wrote to memory of 4948	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	105
PID 1468 wrote to memory of 2100	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	106
PID 1468 wrote to memory of 2100	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	106
PID 1468 wrote to memory of 5068	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	107
PID 1468 wrote to memory of 5068	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	107
PID 1468 wrote to memory of 756	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	108
PID 1468 wrote to memory of 756	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	108
PID 1468 wrote to memory of 2868	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	109
PID 1468 wrote to memory of 2868	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	109
PID 1468 wrote to memory of 4252	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	110
PID 1468 wrote to memory of 4252	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	110
PID 1468 wrote to memory of 2968	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	111
PID 1468 wrote to memory of 2968	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	111
PID 1468 wrote to memory of 4072	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	115
PID 1468 wrote to memory of 4072	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	115
PID 1468 wrote to memory of 1564	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	116
PID 1468 wrote to memory of 1564	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	116
PID 1468 wrote to memory of 2008	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	117
PID 1468 wrote to memory of 2008	1468	36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe	117

C:\Users\Admin\AppData\Local\Temp\36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\36abcc2a2a14598f225c829325b4d390_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1468
- C:\Windows\System\ZYqAQgf.exe
  C:\Windows\System\ZYqAQgf.exe
  2⤵
  - Executes dropped EXE
  PID:4776
- C:\Windows\System\IKnsvtB.exe
  C:\Windows\System\IKnsvtB.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\atAtwVa.exe
  C:\Windows\System\atAtwVa.exe
  2⤵
  - Executes dropped EXE
  PID:4332
- C:\Windows\System\OXBkDXu.exe
  C:\Windows\System\OXBkDXu.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\CVAdiPD.exe
  C:\Windows\System\CVAdiPD.exe
  2⤵
  - Executes dropped EXE
  PID:4808
- C:\Windows\System\KXrYinJ.exe
  C:\Windows\System\KXrYinJ.exe
  2⤵
  - Executes dropped EXE
  PID:3748
- C:\Windows\System\reSgFVd.exe
  C:\Windows\System\reSgFVd.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\crPiMBf.exe
  C:\Windows\System\crPiMBf.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\xITfbNl.exe
  C:\Windows\System\xITfbNl.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\QnYxRUS.exe
  C:\Windows\System\QnYxRUS.exe
  2⤵
  - Executes dropped EXE
  PID:4608
- C:\Windows\System\fcaUAOV.exe
  C:\Windows\System\fcaUAOV.exe
  2⤵
  - Executes dropped EXE
  PID:4728
- C:\Windows\System\NLOEEdS.exe
  C:\Windows\System\NLOEEdS.exe
  2⤵
  - Executes dropped EXE
  PID:436
- C:\Windows\System\NDKftNu.exe
  C:\Windows\System\NDKftNu.exe
  2⤵
  - Executes dropped EXE
  PID:4008
- C:\Windows\System\ZlDZFYw.exe
  C:\Windows\System\ZlDZFYw.exe
  2⤵
  - Executes dropped EXE
  PID:4236
- C:\Windows\System\lexoHxZ.exe
  C:\Windows\System\lexoHxZ.exe
  2⤵
  - Executes dropped EXE
  PID:3944
- C:\Windows\System\xoFwIDX.exe
  C:\Windows\System\xoFwIDX.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\TgGFOfG.exe
  C:\Windows\System\TgGFOfG.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\aETHtUu.exe
  C:\Windows\System\aETHtUu.exe
  2⤵
  - Executes dropped EXE
  PID:4788
- C:\Windows\System\FkyQpyZ.exe
  C:\Windows\System\FkyQpyZ.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\FqWkKpV.exe
  C:\Windows\System\FqWkKpV.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System\HOtBlAW.exe
  C:\Windows\System\HOtBlAW.exe
  2⤵
  - Executes dropped EXE
  PID:4980
- C:\Windows\System\nquolLi.exe
  C:\Windows\System\nquolLi.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\WemwuJB.exe
  C:\Windows\System\WemwuJB.exe
  2⤵
  - Executes dropped EXE
  PID:4948
- C:\Windows\System\jdxUIFf.exe
  C:\Windows\System\jdxUIFf.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\rgsAaEh.exe
  C:\Windows\System\rgsAaEh.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System\mSsbSrw.exe
  C:\Windows\System\mSsbSrw.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\CYoKMAq.exe
  C:\Windows\System\CYoKMAq.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\FYyeiou.exe
  C:\Windows\System\FYyeiou.exe
  2⤵
  - Executes dropped EXE
  PID:4252
- C:\Windows\System\tvoNoqI.exe
  C:\Windows\System\tvoNoqI.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\QcTmjVB.exe
  C:\Windows\System\QcTmjVB.exe
  2⤵
  - Executes dropped EXE
  PID:4072
- C:\Windows\System\AnhQabU.exe
  C:\Windows\System\AnhQabU.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\XPkIPZN.exe
  C:\Windows\System\XPkIPZN.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\FzhlXtU.exe
  C:\Windows\System\FzhlXtU.exe
  2⤵
  - Executes dropped EXE
  PID:3632
- C:\Windows\System\LVGUIha.exe
  C:\Windows\System\LVGUIha.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System\WYjYJXF.exe
  C:\Windows\System\WYjYJXF.exe
  2⤵
  - Executes dropped EXE
  PID:4712
- C:\Windows\System\LiNdiZT.exe
  C:\Windows\System\LiNdiZT.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\zXcDQsG.exe
  C:\Windows\System\zXcDQsG.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\aVmODee.exe
  C:\Windows\System\aVmODee.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\rwiRDgG.exe
  C:\Windows\System\rwiRDgG.exe
  2⤵
  - Executes dropped EXE
  PID:4476
- C:\Windows\System\fxNZDGS.exe
  C:\Windows\System\fxNZDGS.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\FsuYsNx.exe
  C:\Windows\System\FsuYsNx.exe
  2⤵
  - Executes dropped EXE
  PID:4604
- C:\Windows\System\bGNVLen.exe
  C:\Windows\System\bGNVLen.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\uVmvzLZ.exe
  C:\Windows\System\uVmvzLZ.exe
  2⤵
  - Executes dropped EXE
  PID:3492
- C:\Windows\System\SBJYZkQ.exe
  C:\Windows\System\SBJYZkQ.exe
  2⤵
  - Executes dropped EXE
  PID:3536
- C:\Windows\System\iIGxYSq.exe
  C:\Windows\System\iIGxYSq.exe
  2⤵
  - Executes dropped EXE
  PID:4240
- C:\Windows\System\QHivzUL.exe
  C:\Windows\System\QHivzUL.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\WQgHkWn.exe
  C:\Windows\System\WQgHkWn.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\elSwdMs.exe
  C:\Windows\System\elSwdMs.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\XJrXYID.exe
  C:\Windows\System\XJrXYID.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\bTVUADV.exe
  C:\Windows\System\bTVUADV.exe
  2⤵
  - Executes dropped EXE
  PID:512
- C:\Windows\System\RcGNhfZ.exe
  C:\Windows\System\RcGNhfZ.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\asKChUS.exe
  C:\Windows\System\asKChUS.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\JuUKEZi.exe
  C:\Windows\System\JuUKEZi.exe
  2⤵
  - Executes dropped EXE
  PID:3180
- C:\Windows\System\TiwORqu.exe
  C:\Windows\System\TiwORqu.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System\FJFIYCW.exe
  C:\Windows\System\FJFIYCW.exe
  2⤵
  - Executes dropped EXE
  PID:3812
- C:\Windows\System\QTQDlRu.exe
  C:\Windows\System\QTQDlRu.exe
  2⤵
  - Executes dropped EXE
  PID:4056
- C:\Windows\System\ZmUKgOH.exe
  C:\Windows\System\ZmUKgOH.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System\bSEoYsl.exe
  C:\Windows\System\bSEoYsl.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\eGHSvQG.exe
  C:\Windows\System\eGHSvQG.exe
  2⤵
  - Executes dropped EXE
  PID:3196
- C:\Windows\System\koyQtQm.exe
  C:\Windows\System\koyQtQm.exe
  2⤵
  - Executes dropped EXE
  PID:4552
- C:\Windows\System\FAvIoNZ.exe
  C:\Windows\System\FAvIoNZ.exe
  2⤵
  - Executes dropped EXE
  PID:4724
- C:\Windows\System\iCVocAU.exe
  C:\Windows\System\iCVocAU.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\UjTLiMi.exe
  C:\Windows\System\UjTLiMi.exe
  2⤵
  - Executes dropped EXE
  PID:728
- C:\Windows\System\iOUKaqz.exe
  C:\Windows\System\iOUKaqz.exe
  2⤵
  - Executes dropped EXE
  PID:3228
- C:\Windows\System\teBRRKq.exe
  C:\Windows\System\teBRRKq.exe
  2⤵
  PID:3624
- C:\Windows\System\cJxrJQz.exe
  C:\Windows\System\cJxrJQz.exe
  2⤵
  PID:2336
- C:\Windows\System\tNGxzXK.exe
  C:\Windows\System\tNGxzXK.exe
  2⤵
  PID:8
- C:\Windows\System\rqsZAcg.exe
  C:\Windows\System\rqsZAcg.exe
  2⤵
  PID:1240
- C:\Windows\System\kenymWv.exe
  C:\Windows\System\kenymWv.exe
  2⤵
  PID:3904
- C:\Windows\System\eVsNrFH.exe
  C:\Windows\System\eVsNrFH.exe
  2⤵
  PID:4988
- C:\Windows\System\xrcrviX.exe
  C:\Windows\System\xrcrviX.exe
  2⤵
  PID:4444
- C:\Windows\System\xrCRwjp.exe
  C:\Windows\System\xrCRwjp.exe
  2⤵
  PID:876
- C:\Windows\System\xxAAIsG.exe
  C:\Windows\System\xxAAIsG.exe
  2⤵
  PID:3972
- C:\Windows\System\mwwNeDU.exe
  C:\Windows\System\mwwNeDU.exe
  2⤵
  PID:3052
- C:\Windows\System\SXSvxhU.exe
  C:\Windows\System\SXSvxhU.exe
  2⤵
  PID:2816
- C:\Windows\System\OXFiAkC.exe
  C:\Windows\System\OXFiAkC.exe
  2⤵
  PID:3368
- C:\Windows\System\xxWeaYo.exe
  C:\Windows\System\xxWeaYo.exe
  2⤵
  PID:2956
- C:\Windows\System\EWhlpmP.exe
  C:\Windows\System\EWhlpmP.exe
  2⤵
  PID:1380
- C:\Windows\System\lYvaqSz.exe
  C:\Windows\System\lYvaqSz.exe
  2⤵
  PID:4892
- C:\Windows\System\axcXswC.exe
  C:\Windows\System\axcXswC.exe
  2⤵
  PID:4752
- C:\Windows\System\oQgpvHu.exe
  C:\Windows\System\oQgpvHu.exe
  2⤵
  PID:2752
- C:\Windows\System\NhKSBOp.exe
  C:\Windows\System\NhKSBOp.exe
  2⤵
  PID:4656
- C:\Windows\System\KYsKoIH.exe
  C:\Windows\System\KYsKoIH.exe
  2⤵
  PID:3396
- C:\Windows\System\ZpWNwym.exe
  C:\Windows\System\ZpWNwym.exe
  2⤵
  PID:3500
- C:\Windows\System\TwUpJgp.exe
  C:\Windows\System\TwUpJgp.exe
  2⤵
  PID:4620
- C:\Windows\System\ItGsOIR.exe
  C:\Windows\System\ItGsOIR.exe
  2⤵
  PID:428
- C:\Windows\System\NpAbhBR.exe
  C:\Windows\System\NpAbhBR.exe
  2⤵
  PID:4000
- C:\Windows\System\XHXiGCM.exe
  C:\Windows\System\XHXiGCM.exe
  2⤵
  PID:4148
- C:\Windows\System\OIFljrc.exe
  C:\Windows\System\OIFljrc.exe
  2⤵
  PID:548
- C:\Windows\System\RGXTlKH.exe
  C:\Windows\System\RGXTlKH.exe
  2⤵
  PID:2216
- C:\Windows\System\pqzVozG.exe
  C:\Windows\System\pqzVozG.exe
  2⤵
  PID:5140
- C:\Windows\System\fKmErHI.exe
  C:\Windows\System\fKmErHI.exe
  2⤵
  PID:5164
- C:\Windows\System\RgBbuAO.exe
  C:\Windows\System\RgBbuAO.exe
  2⤵
  PID:5200
- C:\Windows\System\gfAyfPG.exe
  C:\Windows\System\gfAyfPG.exe
  2⤵
  PID:5228
- C:\Windows\System\xnasZGk.exe
  C:\Windows\System\xnasZGk.exe
  2⤵
  PID:5256
- C:\Windows\System\jCkZkMD.exe
  C:\Windows\System\jCkZkMD.exe
  2⤵
  PID:5276
- C:\Windows\System\ROsulFQ.exe
  C:\Windows\System\ROsulFQ.exe
  2⤵
  PID:5300
- C:\Windows\System\DilsDIf.exe
  C:\Windows\System\DilsDIf.exe
  2⤵
  PID:5332
- C:\Windows\System\HiqVysz.exe
  C:\Windows\System\HiqVysz.exe
  2⤵
  PID:5348
- C:\Windows\System\PaUqBsl.exe
  C:\Windows\System\PaUqBsl.exe
  2⤵
  PID:5376
- C:\Windows\System\HYqTEcW.exe
  C:\Windows\System\HYqTEcW.exe
  2⤵
  PID:5404
- C:\Windows\System\eQQCFmw.exe
  C:\Windows\System\eQQCFmw.exe
  2⤵
  PID:5424
- C:\Windows\System\iEXmrBz.exe
  C:\Windows\System\iEXmrBz.exe
  2⤵
  PID:5444
- C:\Windows\System\wfeNAkm.exe
  C:\Windows\System\wfeNAkm.exe
  2⤵
  PID:5476
- C:\Windows\System\jZkDrSx.exe
  C:\Windows\System\jZkDrSx.exe
  2⤵
  PID:5500
- C:\Windows\System\NrhYbDR.exe
  C:\Windows\System\NrhYbDR.exe
  2⤵
  PID:5516
- C:\Windows\System\HwNgXnl.exe
  C:\Windows\System\HwNgXnl.exe
  2⤵
  PID:5548
- C:\Windows\System\EcrgglH.exe
  C:\Windows\System\EcrgglH.exe
  2⤵
  PID:5576
- C:\Windows\System\upLdOcm.exe
  C:\Windows\System\upLdOcm.exe
  2⤵
  PID:5596
- C:\Windows\System\tjWJZXE.exe
  C:\Windows\System\tjWJZXE.exe
  2⤵
  PID:5624
- C:\Windows\System\ujOpcRi.exe
  C:\Windows\System\ujOpcRi.exe
  2⤵
  PID:5660
- C:\Windows\System\STVNVzw.exe
  C:\Windows\System\STVNVzw.exe
  2⤵
  PID:5688
- C:\Windows\System\HWtXWKs.exe
  C:\Windows\System\HWtXWKs.exe
  2⤵
  PID:5724
- C:\Windows\System\zGegtsl.exe
  C:\Windows\System\zGegtsl.exe
  2⤵
  PID:5756
- C:\Windows\System\DmwgFlR.exe
  C:\Windows\System\DmwgFlR.exe
  2⤵
  PID:5784
- C:\Windows\System\xoWAoTt.exe
  C:\Windows\System\xoWAoTt.exe
  2⤵
  PID:5804
- C:\Windows\System\IUSEwfx.exe
  C:\Windows\System\IUSEwfx.exe
  2⤵
  PID:5844
- C:\Windows\System\LTtdiVK.exe
  C:\Windows\System\LTtdiVK.exe
  2⤵
  PID:5872
- C:\Windows\System\mvSxNqJ.exe
  C:\Windows\System\mvSxNqJ.exe
  2⤵
  PID:5908
- C:\Windows\System\AEiagEu.exe
  C:\Windows\System\AEiagEu.exe
  2⤵
  PID:5932
- C:\Windows\System\NmHVwhB.exe
  C:\Windows\System\NmHVwhB.exe
  2⤵
  PID:5960
- C:\Windows\System\RSuLLQU.exe
  C:\Windows\System\RSuLLQU.exe
  2⤵
  PID:5984
- C:\Windows\System\vEZQbcC.exe
  C:\Windows\System\vEZQbcC.exe
  2⤵
  PID:6000
- C:\Windows\System\QeUEAQX.exe
  C:\Windows\System\QeUEAQX.exe
  2⤵
  PID:6028
- C:\Windows\System\BTajsGh.exe
  C:\Windows\System\BTajsGh.exe
  2⤵
  PID:6052
- C:\Windows\System\FIJlHHE.exe
  C:\Windows\System\FIJlHHE.exe
  2⤵
  PID:6084
- C:\Windows\System\pIXjZWT.exe
  C:\Windows\System\pIXjZWT.exe
  2⤵
  PID:6112
- C:\Windows\System\VBPmWel.exe
  C:\Windows\System\VBPmWel.exe
  2⤵
  PID:6136
- C:\Windows\System\ceUlQlO.exe
  C:\Windows\System\ceUlQlO.exe
  2⤵
  PID:4652
- C:\Windows\System\UYRjaJN.exe
  C:\Windows\System\UYRjaJN.exe
  2⤵
  PID:5152
- C:\Windows\System\aJWnVjS.exe
  C:\Windows\System\aJWnVjS.exe
  2⤵
  PID:5156
- C:\Windows\System\PDHVzVr.exe
  C:\Windows\System\PDHVzVr.exe
  2⤵
  PID:5312
- C:\Windows\System\LTYphjT.exe
  C:\Windows\System\LTYphjT.exe
  2⤵
  PID:5296
- C:\Windows\System\pluFBQK.exe
  C:\Windows\System\pluFBQK.exe
  2⤵
  PID:5460
- C:\Windows\System\eOTSaYS.exe
  C:\Windows\System\eOTSaYS.exe
  2⤵
  PID:5456
- C:\Windows\System\DTQpfMD.exe
  C:\Windows\System\DTQpfMD.exe
  2⤵
  PID:5608
- C:\Windows\System\VBQliBV.exe
  C:\Windows\System\VBQliBV.exe
  2⤵
  PID:5620
- C:\Windows\System\ylrOOda.exe
  C:\Windows\System\ylrOOda.exe
  2⤵
  PID:5656
- C:\Windows\System\yKIPKmH.exe
  C:\Windows\System\yKIPKmH.exe
  2⤵
  PID:5748
- C:\Windows\System\KJZYGFw.exe
  C:\Windows\System\KJZYGFw.exe
  2⤵
  PID:5700
- C:\Windows\System\qJEOTiH.exe
  C:\Windows\System\qJEOTiH.exe
  2⤵
  PID:5852
- C:\Windows\System\KhfQtyo.exe
  C:\Windows\System\KhfQtyo.exe
  2⤵
  PID:5896
- C:\Windows\System\IJQDWvk.exe
  C:\Windows\System\IJQDWvk.exe
  2⤵
  PID:6020
- C:\Windows\System\pTenPYx.exe
  C:\Windows\System\pTenPYx.exe
  2⤵
  PID:4676
- C:\Windows\System\EeCEVoc.exe
  C:\Windows\System\EeCEVoc.exe
  2⤵
  PID:6128
- C:\Windows\System\lDkWgKL.exe
  C:\Windows\System\lDkWgKL.exe
  2⤵
  PID:5292
- C:\Windows\System\cMzSpNZ.exe
  C:\Windows\System\cMzSpNZ.exe
  2⤵
  PID:5400
- C:\Windows\System\oaauAEt.exe
  C:\Windows\System\oaauAEt.exe
  2⤵
  PID:5488
- C:\Windows\System\MqmXZXw.exe
  C:\Windows\System\MqmXZXw.exe
  2⤵
  PID:5744
- C:\Windows\System\UrPfrNy.exe
  C:\Windows\System\UrPfrNy.exe
  2⤵
  PID:6092
- C:\Windows\System\kXTCgdT.exe
  C:\Windows\System\kXTCgdT.exe
  2⤵
  PID:1808
- C:\Windows\System\QCmhPhb.exe
  C:\Windows\System\QCmhPhb.exe
  2⤵
  PID:5640
- C:\Windows\System\jfVWGzS.exe
  C:\Windows\System\jfVWGzS.exe
  2⤵
  PID:5528
- C:\Windows\System\yLNYITH.exe
  C:\Windows\System\yLNYITH.exe
  2⤵
  PID:6068
- C:\Windows\System\hUoODgb.exe
  C:\Windows\System\hUoODgb.exe
  2⤵
  PID:6164
- C:\Windows\System\dQVmlXE.exe
  C:\Windows\System\dQVmlXE.exe
  2⤵
  PID:6196
- C:\Windows\System\lCtDAAZ.exe
  C:\Windows\System\lCtDAAZ.exe
  2⤵
  PID:6224
- C:\Windows\System\kVuucGe.exe
  C:\Windows\System\kVuucGe.exe
  2⤵
  PID:6252
- C:\Windows\System\ZevQgaO.exe
  C:\Windows\System\ZevQgaO.exe
  2⤵
  PID:6276
- C:\Windows\System\sZaAsNh.exe
  C:\Windows\System\sZaAsNh.exe
  2⤵
  PID:6304
- C:\Windows\System\ULjOhOF.exe
  C:\Windows\System\ULjOhOF.exe
  2⤵
  PID:6324
- C:\Windows\System\EoeBWJP.exe
  C:\Windows\System\EoeBWJP.exe
  2⤵
  PID:6356
- C:\Windows\System\sJbAJwl.exe
  C:\Windows\System\sJbAJwl.exe
  2⤵
  PID:6388
- C:\Windows\System\LNvyAYC.exe
  C:\Windows\System\LNvyAYC.exe
  2⤵
  PID:6416
- C:\Windows\System\xuqZCPy.exe
  C:\Windows\System\xuqZCPy.exe
  2⤵
  PID:6444
- C:\Windows\System\kWCCwvR.exe
  C:\Windows\System\kWCCwvR.exe
  2⤵
  PID:6460
- C:\Windows\System\RvLDpvK.exe
  C:\Windows\System\RvLDpvK.exe
  2⤵
  PID:6484
- C:\Windows\System\aWpmhzO.exe
  C:\Windows\System\aWpmhzO.exe
  2⤵
  PID:6516
- C:\Windows\System\UMXaAqf.exe
  C:\Windows\System\UMXaAqf.exe
  2⤵
  PID:6548
- C:\Windows\System\LlTkOeD.exe
  C:\Windows\System\LlTkOeD.exe
  2⤵
  PID:6572
- C:\Windows\System\dQrnjSs.exe
  C:\Windows\System\dQrnjSs.exe
  2⤵
  PID:6600
- C:\Windows\System\GKZMtyU.exe
  C:\Windows\System\GKZMtyU.exe
  2⤵
  PID:6632
- C:\Windows\System\oaKyUiC.exe
  C:\Windows\System\oaKyUiC.exe
  2⤵
  PID:6664
- C:\Windows\System\VpOWJjp.exe
  C:\Windows\System\VpOWJjp.exe
  2⤵
  PID:6696
- C:\Windows\System\gVXWJZI.exe
  C:\Windows\System\gVXWJZI.exe
  2⤵
  PID:6728
- C:\Windows\System\LZFUvAr.exe
  C:\Windows\System\LZFUvAr.exe
  2⤵
  PID:6744
- C:\Windows\System\LFDOgFb.exe
  C:\Windows\System\LFDOgFb.exe
  2⤵
  PID:6780
- C:\Windows\System\rXttWcG.exe
  C:\Windows\System\rXttWcG.exe
  2⤵
  PID:6804
- C:\Windows\System\OJNgddp.exe
  C:\Windows\System\OJNgddp.exe
  2⤵
  PID:6820
- C:\Windows\System\sDqdpLV.exe
  C:\Windows\System\sDqdpLV.exe
  2⤵
  PID:6844
- C:\Windows\System\AqHFEPY.exe
  C:\Windows\System\AqHFEPY.exe
  2⤵
  PID:6872
- C:\Windows\System\SvtIVYo.exe
  C:\Windows\System\SvtIVYo.exe
  2⤵
  PID:6900
- C:\Windows\System\DVOmWrn.exe
  C:\Windows\System\DVOmWrn.exe
  2⤵
  PID:6940
- C:\Windows\System\WBKvWzi.exe
  C:\Windows\System\WBKvWzi.exe
  2⤵
  PID:6968
- C:\Windows\System\UMdMNBm.exe
  C:\Windows\System\UMdMNBm.exe
  2⤵
  PID:6984
- C:\Windows\System\srHrpDT.exe
  C:\Windows\System\srHrpDT.exe
  2⤵
  PID:7012
- C:\Windows\System\ufMvFrT.exe
  C:\Windows\System\ufMvFrT.exe
  2⤵
  PID:7040
- C:\Windows\System\XPufNcL.exe
  C:\Windows\System\XPufNcL.exe
  2⤵
  PID:7076
- C:\Windows\System\djyjcuN.exe
  C:\Windows\System\djyjcuN.exe
  2⤵
  PID:7104
- C:\Windows\System\aqhfilv.exe
  C:\Windows\System\aqhfilv.exe
  2⤵
  PID:7132
- C:\Windows\System\QMATlXW.exe
  C:\Windows\System\QMATlXW.exe
  2⤵
  PID:6124
- C:\Windows\System\ooJfyBY.exe
  C:\Windows\System\ooJfyBY.exe
  2⤵
  PID:5536
- C:\Windows\System\jBwJUMl.exe
  C:\Windows\System\jBwJUMl.exe
  2⤵
  PID:6156
- C:\Windows\System\mpQCLiU.exe
  C:\Windows\System\mpQCLiU.exe
  2⤵
  PID:6260
- C:\Windows\System\UywfmSq.exe
  C:\Windows\System\UywfmSq.exe
  2⤵
  PID:6292
- C:\Windows\System\CwiZrvp.exe
  C:\Windows\System\CwiZrvp.exe
  2⤵
  PID:6340
- C:\Windows\System\AcjazcT.exe
  C:\Windows\System\AcjazcT.exe
  2⤵
  PID:6428
- C:\Windows\System\jscdVHo.exe
  C:\Windows\System\jscdVHo.exe
  2⤵
  PID:6480
- C:\Windows\System\HgdtGqR.exe
  C:\Windows\System\HgdtGqR.exe
  2⤵
  PID:6468
- C:\Windows\System\lMIrxfl.exe
  C:\Windows\System\lMIrxfl.exe
  2⤵
  PID:6560
- C:\Windows\System\fANqFSH.exe
  C:\Windows\System\fANqFSH.exe
  2⤵
  PID:6580
- C:\Windows\System\rnstVNE.exe
  C:\Windows\System\rnstVNE.exe
  2⤵
  PID:6720
- C:\Windows\System\KOAEdLH.exe
  C:\Windows\System\KOAEdLH.exe
  2⤵
  PID:6772
- C:\Windows\System\gPJBpes.exe
  C:\Windows\System\gPJBpes.exe
  2⤵
  PID:6836
- C:\Windows\System\wJgkirl.exe
  C:\Windows\System\wJgkirl.exe
  2⤵
  PID:6924
- C:\Windows\System\oThDPqL.exe
  C:\Windows\System\oThDPqL.exe
  2⤵
  PID:6916
- C:\Windows\System\SxWoAhW.exe
  C:\Windows\System\SxWoAhW.exe
  2⤵
  PID:6996
- C:\Windows\System\QyOoxnN.exe
  C:\Windows\System\QyOoxnN.exe
  2⤵
  PID:7144
- C:\Windows\System\TvBrkSw.exe
  C:\Windows\System\TvBrkSw.exe
  2⤵
  PID:5188
- C:\Windows\System\iloMudh.exe
  C:\Windows\System\iloMudh.exe
  2⤵
  PID:6180
- C:\Windows\System\zxtbioL.exe
  C:\Windows\System\zxtbioL.exe
  2⤵
  PID:6432
- C:\Windows\System\iyGLSar.exe
  C:\Windows\System\iyGLSar.exe
  2⤵
  PID:6236
- C:\Windows\System\HhiygVU.exe
  C:\Windows\System\HhiygVU.exe
  2⤵
  PID:6684
- C:\Windows\System\OswqiqN.exe
  C:\Windows\System\OswqiqN.exe
  2⤵
  PID:7028
- C:\Windows\System\mkNBkro.exe
  C:\Windows\System\mkNBkro.exe
  2⤵
  PID:6912
- C:\Windows\System\CRzazyZ.exe
  C:\Windows\System\CRzazyZ.exe
  2⤵
  PID:6508
- C:\Windows\System\zYuGdPO.exe
  C:\Windows\System\zYuGdPO.exe
  2⤵
  PID:6400
- C:\Windows\System\rEgseHG.exe
  C:\Windows\System\rEgseHG.exe
  2⤵
  PID:7184
- C:\Windows\System\WcKkBoj.exe
  C:\Windows\System\WcKkBoj.exe
  2⤵
  PID:7212
- C:\Windows\System\BvxQsvL.exe
  C:\Windows\System\BvxQsvL.exe
  2⤵
  PID:7244
- C:\Windows\System\KgTEZUr.exe
  C:\Windows\System\KgTEZUr.exe
  2⤵
  PID:7276
- C:\Windows\System\TGxVGNX.exe
  C:\Windows\System\TGxVGNX.exe
  2⤵
  PID:7308
- C:\Windows\System\ErAkhmO.exe
  C:\Windows\System\ErAkhmO.exe
  2⤵
  PID:7328
- C:\Windows\System\iQPQXGA.exe
  C:\Windows\System\iQPQXGA.exe
  2⤵
  PID:7356
- C:\Windows\System\CYfCJwl.exe
  C:\Windows\System\CYfCJwl.exe
  2⤵
  PID:7380
- C:\Windows\System\KzyFUgU.exe
  C:\Windows\System\KzyFUgU.exe
  2⤵
  PID:7420
- C:\Windows\System\TsOgoyb.exe
  C:\Windows\System\TsOgoyb.exe
  2⤵
  PID:7444
- C:\Windows\System\dzeFcIR.exe
  C:\Windows\System\dzeFcIR.exe
  2⤵
  PID:7464
- C:\Windows\System\UMgtUxn.exe
  C:\Windows\System\UMgtUxn.exe
  2⤵
  PID:7488
- C:\Windows\System\iLgqEFj.exe
  C:\Windows\System\iLgqEFj.exe
  2⤵
  PID:7516
- C:\Windows\System\LogoUlb.exe
  C:\Windows\System\LogoUlb.exe
  2⤵
  PID:7544
- C:\Windows\System\dumMwuO.exe
  C:\Windows\System\dumMwuO.exe
  2⤵
  PID:7572
- C:\Windows\System\UCekRAo.exe
  C:\Windows\System\UCekRAo.exe
  2⤵
  PID:7608
- C:\Windows\System\HIDONjZ.exe
  C:\Windows\System\HIDONjZ.exe
  2⤵
  PID:7636
- C:\Windows\System\hxmXqgb.exe
  C:\Windows\System\hxmXqgb.exe
  2⤵
  PID:7680
- C:\Windows\System\uPfkiDb.exe
  C:\Windows\System\uPfkiDb.exe
  2⤵
  PID:7700
- C:\Windows\System\Lhnstqb.exe
  C:\Windows\System\Lhnstqb.exe
  2⤵
  PID:7732
- C:\Windows\System\PCGrtnD.exe
  C:\Windows\System\PCGrtnD.exe
  2⤵
  PID:7756
- C:\Windows\System\KCtjvVM.exe
  C:\Windows\System\KCtjvVM.exe
  2⤵
  PID:7780
- C:\Windows\System\twEcpwy.exe
  C:\Windows\System\twEcpwy.exe
  2⤵
  PID:7812
- C:\Windows\System\avaVkRg.exe
  C:\Windows\System\avaVkRg.exe
  2⤵
  PID:7840
- C:\Windows\System\xTSDFeO.exe
  C:\Windows\System\xTSDFeO.exe
  2⤵
  PID:7868
- C:\Windows\System\dokOfgy.exe
  C:\Windows\System\dokOfgy.exe
  2⤵
  PID:7884
- C:\Windows\System\pwGlPzT.exe
  C:\Windows\System\pwGlPzT.exe
  2⤵
  PID:7912
- C:\Windows\System\dZCzuKH.exe
  C:\Windows\System\dZCzuKH.exe
  2⤵
  PID:7944
- C:\Windows\System\RtWjMTQ.exe
  C:\Windows\System\RtWjMTQ.exe
  2⤵
  PID:7972
- C:\Windows\System\KlDyZNr.exe
  C:\Windows\System\KlDyZNr.exe
  2⤵
  PID:8004
- C:\Windows\System\seBZokj.exe
  C:\Windows\System\seBZokj.exe
  2⤵
  PID:8036
- C:\Windows\System\qwgifOx.exe
  C:\Windows\System\qwgifOx.exe
  2⤵
  PID:8072
- C:\Windows\System\ItthnAn.exe
  C:\Windows\System\ItthnAn.exe
  2⤵
  PID:8092
- C:\Windows\System\CCWcDIT.exe
  C:\Windows\System\CCWcDIT.exe
  2⤵
  PID:8120
- C:\Windows\System\RSgDagY.exe
  C:\Windows\System\RSgDagY.exe
  2⤵
  PID:8152
- C:\Windows\System\fUpxqlu.exe
  C:\Windows\System\fUpxqlu.exe
  2⤵
  PID:8180
- C:\Windows\System\LpdMfRb.exe
  C:\Windows\System\LpdMfRb.exe
  2⤵
  PID:6796
- C:\Windows\System\bqpfLGH.exe
  C:\Windows\System\bqpfLGH.exe
  2⤵
  PID:7176
- C:\Windows\System\hAICILG.exe
  C:\Windows\System\hAICILG.exe
  2⤵
  PID:6300
- C:\Windows\System\UPjNkgu.exe
  C:\Windows\System\UPjNkgu.exe
  2⤵
  PID:7340
- C:\Windows\System\xaEGeBC.exe
  C:\Windows\System\xaEGeBC.exe
  2⤵
  PID:7376
- C:\Windows\System\nPFcvzf.exe
  C:\Windows\System\nPFcvzf.exe
  2⤵
  PID:7500
- C:\Windows\System\hapcYCJ.exe
  C:\Windows\System\hapcYCJ.exe
  2⤵
  PID:7532
- C:\Windows\System\xfRBJic.exe
  C:\Windows\System\xfRBJic.exe
  2⤵
  PID:7616
- C:\Windows\System\UuOlpPv.exe
  C:\Windows\System\UuOlpPv.exe
  2⤵
  PID:7592
- C:\Windows\System\ehQgfhl.exe
  C:\Windows\System\ehQgfhl.exe
  2⤵
  PID:7664
- C:\Windows\System\VCSaOcw.exe
  C:\Windows\System\VCSaOcw.exe
  2⤵
  PID:7712
- C:\Windows\System\tNymdMe.exe
  C:\Windows\System\tNymdMe.exe
  2⤵
  PID:7720
- C:\Windows\System\uuTFrAi.exe
  C:\Windows\System\uuTFrAi.exe
  2⤵
  PID:7860
- C:\Windows\System\ozrYPay.exe
  C:\Windows\System\ozrYPay.exe
  2⤵
  PID:7896
- C:\Windows\System\SmJHdcm.exe
  C:\Windows\System\SmJHdcm.exe
  2⤵
  PID:7956
- C:\Windows\System\PyjnguY.exe
  C:\Windows\System\PyjnguY.exe
  2⤵
  PID:8064
- C:\Windows\System\gjrKGHA.exe
  C:\Windows\System\gjrKGHA.exe
  2⤵
  PID:8112
- C:\Windows\System\wfcVqgf.exe
  C:\Windows\System\wfcVqgf.exe
  2⤵
  PID:8104
- C:\Windows\System\tJMMvMc.exe
  C:\Windows\System\tJMMvMc.exe
  2⤵
  PID:8172
- C:\Windows\System\uuLGEYz.exe
  C:\Windows\System\uuLGEYz.exe
  2⤵
  PID:7316
- C:\Windows\System\kVaDzXI.exe
  C:\Windows\System\kVaDzXI.exe
  2⤵
  PID:7412
- C:\Windows\System\oeVpjqh.exe
  C:\Windows\System\oeVpjqh.exe
  2⤵
  PID:7292
- C:\Windows\System\LQSAcwq.exe
  C:\Windows\System\LQSAcwq.exe
  2⤵
  PID:7696
- C:\Windows\System\iYYzCiz.exe
  C:\Windows\System\iYYzCiz.exe
  2⤵
  PID:7832
- C:\Windows\System\IsVcOge.exe
  C:\Windows\System\IsVcOge.exe
  2⤵
  PID:7996
- C:\Windows\System\jHwrWFr.exe
  C:\Windows\System\jHwrWFr.exe
  2⤵
  PID:8108
- C:\Windows\System\hpLVebX.exe
  C:\Windows\System\hpLVebX.exe
  2⤵
  PID:7320
- C:\Windows\System\rYzqOAI.exe
  C:\Windows\System\rYzqOAI.exe
  2⤵
  PID:7652
- C:\Windows\System\ueegPmB.exe
  C:\Windows\System\ueegPmB.exe
  2⤵
  PID:7440
- C:\Windows\System\MTbsbPM.exe
  C:\Windows\System\MTbsbPM.exe
  2⤵
  PID:8224
- C:\Windows\System\FyKFokz.exe
  C:\Windows\System\FyKFokz.exe
  2⤵
  PID:8244
- C:\Windows\System\JrKfyCe.exe
  C:\Windows\System\JrKfyCe.exe
  2⤵
  PID:8268
- C:\Windows\System\xFXYJNn.exe
  C:\Windows\System\xFXYJNn.exe
  2⤵
  PID:8300
- C:\Windows\System\iDJsbzl.exe
  C:\Windows\System\iDJsbzl.exe
  2⤵
  PID:8328
- C:\Windows\System\xFRyhdi.exe
  C:\Windows\System\xFRyhdi.exe
  2⤵
  PID:8356
- C:\Windows\System\bDqaaCX.exe
  C:\Windows\System\bDqaaCX.exe
  2⤵
  PID:8380
- C:\Windows\System\mqzZpXw.exe
  C:\Windows\System\mqzZpXw.exe
  2⤵
  PID:8408
- C:\Windows\System\qbMvaGh.exe
  C:\Windows\System\qbMvaGh.exe
  2⤵
  PID:8432
- C:\Windows\System\LDedSNy.exe
  C:\Windows\System\LDedSNy.exe
  2⤵
  PID:8460
- C:\Windows\System\UeRedJH.exe
  C:\Windows\System\UeRedJH.exe
  2⤵
  PID:8480
- C:\Windows\System\zSiWtjo.exe
  C:\Windows\System\zSiWtjo.exe
  2⤵
  PID:8512
- C:\Windows\System\QcRIUkq.exe
  C:\Windows\System\QcRIUkq.exe
  2⤵
  PID:8544
- C:\Windows\System\GGVFznu.exe
  C:\Windows\System\GGVFznu.exe
  2⤵
  PID:8580
- C:\Windows\System\HeJasKC.exe
  C:\Windows\System\HeJasKC.exe
  2⤵
  PID:8608
- C:\Windows\System\Evplfwg.exe
  C:\Windows\System\Evplfwg.exe
  2⤵
  PID:8628
- C:\Windows\System\tuPBAcj.exe
  C:\Windows\System\tuPBAcj.exe
  2⤵
  PID:8660
- C:\Windows\System\JyVPQNg.exe
  C:\Windows\System\JyVPQNg.exe
  2⤵
  PID:8696
- C:\Windows\System\WkzUlAv.exe
  C:\Windows\System\WkzUlAv.exe
  2⤵
  PID:8720
- C:\Windows\System\VCvEKQv.exe
  C:\Windows\System\VCvEKQv.exe
  2⤵
  PID:8736
- C:\Windows\System\XefHKep.exe
  C:\Windows\System\XefHKep.exe
  2⤵
  PID:8768
- C:\Windows\System\loVfaDS.exe
  C:\Windows\System\loVfaDS.exe
  2⤵
  PID:8792
- C:\Windows\System\IkRsMRQ.exe
  C:\Windows\System\IkRsMRQ.exe
  2⤵
  PID:8828
- C:\Windows\System\DtFLEjL.exe
  C:\Windows\System\DtFLEjL.exe
  2⤵
  PID:8856
- C:\Windows\System\qUZRFJS.exe
  C:\Windows\System\qUZRFJS.exe
  2⤵
  PID:8888
- C:\Windows\System\inDORsU.exe
  C:\Windows\System\inDORsU.exe
  2⤵
  PID:8920
- C:\Windows\System\XNjCcIP.exe
  C:\Windows\System\XNjCcIP.exe
  2⤵
  PID:8948
- C:\Windows\System\KiDuAon.exe
  C:\Windows\System\KiDuAon.exe
  2⤵
  PID:8976
- C:\Windows\System\hXgzijA.exe
  C:\Windows\System\hXgzijA.exe
  2⤵
  PID:8992
- C:\Windows\System\cpugIYb.exe
  C:\Windows\System\cpugIYb.exe
  2⤵
  PID:9016
- C:\Windows\System\zHbEaPG.exe
  C:\Windows\System\zHbEaPG.exe
  2⤵
  PID:9040
- C:\Windows\System\dLmdXEC.exe
  C:\Windows\System\dLmdXEC.exe
  2⤵
  PID:9076
- C:\Windows\System\GbijIMc.exe
  C:\Windows\System\GbijIMc.exe
  2⤵
  PID:9100
- C:\Windows\System\usWmhqs.exe
  C:\Windows\System\usWmhqs.exe
  2⤵
  PID:9124
- C:\Windows\System\vpOdgWX.exe
  C:\Windows\System\vpOdgWX.exe
  2⤵
  PID:9148
- C:\Windows\System\joxgNNm.exe
  C:\Windows\System\joxgNNm.exe
  2⤵
  PID:9176
- C:\Windows\System\VEiDNFn.exe
  C:\Windows\System\VEiDNFn.exe
  2⤵
  PID:9204
- C:\Windows\System\eleXunB.exe
  C:\Windows\System\eleXunB.exe
  2⤵
  PID:7828
- C:\Windows\System\ljTNGJB.exe
  C:\Windows\System\ljTNGJB.exe
  2⤵
  PID:8236
- C:\Windows\System\FHrLtyV.exe
  C:\Windows\System\FHrLtyV.exe
  2⤵
  PID:8288
- C:\Windows\System\jBTPSbH.exe
  C:\Windows\System\jBTPSbH.exe
  2⤵
  PID:8352
- C:\Windows\System\qgBLOVY.exe
  C:\Windows\System\qgBLOVY.exe
  2⤵
  PID:8420
- C:\Windows\System\QCIdRQI.exe
  C:\Windows\System\QCIdRQI.exe
  2⤵
  PID:8496
- C:\Windows\System\dHgwjUh.exe
  C:\Windows\System\dHgwjUh.exe
  2⤵
  PID:8592
- C:\Windows\System\wkHypgH.exe
  C:\Windows\System\wkHypgH.exe
  2⤵
  PID:8652
- C:\Windows\System\iRyjHNa.exe
  C:\Windows\System\iRyjHNa.exe
  2⤵
  PID:8716
- C:\Windows\System\KpvJrCA.exe
  C:\Windows\System\KpvJrCA.exe
  2⤵
  PID:8728
- C:\Windows\System\dOkUImV.exe
  C:\Windows\System\dOkUImV.exe
  2⤵
  PID:8844
- C:\Windows\System\DIXhtfC.exe
  C:\Windows\System\DIXhtfC.exe
  2⤵
  PID:8876
- C:\Windows\System\bBxvaPq.exe
  C:\Windows\System\bBxvaPq.exe
  2⤵
  PID:8912
- C:\Windows\System\knLsuQq.exe
  C:\Windows\System\knLsuQq.exe
  2⤵
  PID:8964
- C:\Windows\System\nWZRSIv.exe
  C:\Windows\System\nWZRSIv.exe
  2⤵
  PID:9052
- C:\Windows\System\EoqVibO.exe
  C:\Windows\System\EoqVibO.exe
  2⤵
  PID:9116
- C:\Windows\System\bkMFPog.exe
  C:\Windows\System\bkMFPog.exe
  2⤵
  PID:9144
- C:\Windows\System\bwOdJmL.exe
  C:\Windows\System\bwOdJmL.exe
  2⤵
  PID:8340
- C:\Windows\System\TIegYfz.exe
  C:\Windows\System\TIegYfz.exe
  2⤵
  PID:8316
- C:\Windows\System\ZgzKSfE.exe
  C:\Windows\System\ZgzKSfE.exe
  2⤵
  PID:8840
- C:\Windows\System\jRTwbcU.exe
  C:\Windows\System\jRTwbcU.exe
  2⤵
  PID:8708
- C:\Windows\System\fooFPVG.exe
  C:\Windows\System\fooFPVG.exe
  2⤵
  PID:8756
- C:\Windows\System\yiuPrjO.exe
  C:\Windows\System\yiuPrjO.exe
  2⤵
  PID:8376
- C:\Windows\System\fhXlELE.exe
  C:\Windows\System\fhXlELE.exe
  2⤵
  PID:8276
- C:\Windows\System\leFGoOC.exe
  C:\Windows\System\leFGoOC.exe
  2⤵
  PID:8760
- C:\Windows\System\pKQejGE.exe
  C:\Windows\System\pKQejGE.exe
  2⤵
  PID:9232
- C:\Windows\System\xtFbHnt.exe
  C:\Windows\System\xtFbHnt.exe
  2⤵
  PID:9256
- C:\Windows\System\AEeZvAw.exe
  C:\Windows\System\AEeZvAw.exe
  2⤵
  PID:9284
- C:\Windows\System\ATKZlxi.exe
  C:\Windows\System\ATKZlxi.exe
  2⤵
  PID:9312
- C:\Windows\System\xKgvhOx.exe
  C:\Windows\System\xKgvhOx.exe
  2⤵
  PID:9340
- C:\Windows\System\DaNiFKR.exe
  C:\Windows\System\DaNiFKR.exe
  2⤵
  PID:9364
- C:\Windows\System\HtunWQZ.exe
  C:\Windows\System\HtunWQZ.exe
  2⤵
  PID:9392
- C:\Windows\System\FOiJrmR.exe
  C:\Windows\System\FOiJrmR.exe
  2⤵
  PID:9424
- C:\Windows\System\nEqBRxD.exe
  C:\Windows\System\nEqBRxD.exe
  2⤵
  PID:9456
- C:\Windows\System\uiTMVsB.exe
  C:\Windows\System\uiTMVsB.exe
  2⤵
  PID:9484
- C:\Windows\System\XEfCLeg.exe
  C:\Windows\System\XEfCLeg.exe
  2⤵
  PID:9512
- C:\Windows\System\YBZcJSF.exe
  C:\Windows\System\YBZcJSF.exe
  2⤵
  PID:9540
- C:\Windows\System\xGrBlfb.exe
  C:\Windows\System\xGrBlfb.exe
  2⤵
  PID:9560
- C:\Windows\System\booFLSX.exe
  C:\Windows\System\booFLSX.exe
  2⤵
  PID:9592
- C:\Windows\System\MHukIIg.exe
  C:\Windows\System\MHukIIg.exe
  2⤵
  PID:9616
- C:\Windows\System\vbSmZKr.exe
  C:\Windows\System\vbSmZKr.exe
  2⤵
  PID:9644
- C:\Windows\System\SukgEAP.exe
  C:\Windows\System\SukgEAP.exe
  2⤵
  PID:9664
- C:\Windows\System\KvhusTW.exe
  C:\Windows\System\KvhusTW.exe
  2⤵
  PID:9688
- C:\Windows\System\LLHRJfj.exe
  C:\Windows\System\LLHRJfj.exe
  2⤵
  PID:9716
- C:\Windows\System\QrnBQYr.exe
  C:\Windows\System\QrnBQYr.exe
  2⤵
  PID:9732
- C:\Windows\System\vXEeISk.exe
  C:\Windows\System\vXEeISk.exe
  2⤵
  PID:9760
- C:\Windows\System\CsfAxCd.exe
  C:\Windows\System\CsfAxCd.exe
  2⤵
  PID:9796
- C:\Windows\System\bUVzODJ.exe
  C:\Windows\System\bUVzODJ.exe
  2⤵
  PID:9820
- C:\Windows\System\NIdiuwS.exe
  C:\Windows\System\NIdiuwS.exe
  2⤵
  PID:9848
- C:\Windows\System\BDfieuh.exe
  C:\Windows\System\BDfieuh.exe
  2⤵
  PID:9876
- C:\Windows\System\rbyVmrU.exe
  C:\Windows\System\rbyVmrU.exe
  2⤵
  PID:9900
- C:\Windows\System\MYALWNa.exe
  C:\Windows\System\MYALWNa.exe
  2⤵
  PID:9924
- C:\Windows\System\eWLxFyb.exe
  C:\Windows\System\eWLxFyb.exe
  2⤵
  PID:9944
- C:\Windows\System\LaScpUa.exe
  C:\Windows\System\LaScpUa.exe
  2⤵
  PID:9964
- C:\Windows\System\PVAUutD.exe
  C:\Windows\System\PVAUutD.exe
  2⤵
  PID:9988
- C:\Windows\System\XdtCHew.exe
  C:\Windows\System\XdtCHew.exe
  2⤵
  PID:10016
- C:\Windows\System\hgUJMej.exe
  C:\Windows\System\hgUJMej.exe
  2⤵
  PID:10052
- C:\Windows\System\bRCVqlh.exe
  C:\Windows\System\bRCVqlh.exe
  2⤵
  PID:10088
- C:\Windows\System\vyMevvy.exe
  C:\Windows\System\vyMevvy.exe
  2⤵
  PID:10112
- C:\Windows\System\oDkbUnp.exe
  C:\Windows\System\oDkbUnp.exe
  2⤵
  PID:10140
- C:\Windows\System\vsJkNXK.exe
  C:\Windows\System\vsJkNXK.exe
  2⤵
  PID:10164
- C:\Windows\System\zjVuRqH.exe
  C:\Windows\System\zjVuRqH.exe
  2⤵
  PID:10200
- C:\Windows\System\ZFSIjuz.exe
  C:\Windows\System\ZFSIjuz.exe
  2⤵
  PID:10224
- C:\Windows\System\OvHlJdA.exe
  C:\Windows\System\OvHlJdA.exe
  2⤵
  PID:8784
- C:\Windows\System\JGORvKw.exe
  C:\Windows\System\JGORvKw.exe
  2⤵
  PID:8712
- C:\Windows\System\RafYaSu.exe
  C:\Windows\System\RafYaSu.exe
  2⤵
  PID:9276
- C:\Windows\System\aqsXraw.exe
  C:\Windows\System\aqsXraw.exe
  2⤵
  PID:9244
- C:\Windows\System\BsIoZCT.exe
  C:\Windows\System\BsIoZCT.exe
  2⤵
  PID:9328
- C:\Windows\System\qscGJpI.exe
  C:\Windows\System\qscGJpI.exe
  2⤵
  PID:9336
- C:\Windows\System\TyGilwt.exe
  C:\Windows\System\TyGilwt.exe
  2⤵
  PID:9472
- C:\Windows\System\MiiHxxh.exe
  C:\Windows\System\MiiHxxh.exe
  2⤵
  PID:9580
- C:\Windows\System\iGOPRUo.exe
  C:\Windows\System\iGOPRUo.exe
  2⤵
  PID:9704
- C:\Windows\System\oQhCioZ.exe
  C:\Windows\System\oQhCioZ.exe
  2⤵
  PID:9652
- C:\Windows\System\egwNRxT.exe
  C:\Windows\System\egwNRxT.exe
  2⤵
  PID:9780
- C:\Windows\System\uePftqw.exe
  C:\Windows\System\uePftqw.exe
  2⤵
  PID:9840
- C:\Windows\System\kGmXOsm.exe
  C:\Windows\System\kGmXOsm.exe
  2⤵
  PID:10152
- C:\Windows\System\vuCMIWA.exe
  C:\Windows\System\vuCMIWA.exe
  2⤵
  PID:10060
- C:\Windows\System\NBWLyxV.exe
  C:\Windows\System\NBWLyxV.exe
  2⤵
  PID:9228
- C:\Windows\System\qMYLjux.exe
  C:\Windows\System\qMYLjux.exe
  2⤵
  PID:9572
- C:\Windows\System\MrRFnrP.exe
  C:\Windows\System\MrRFnrP.exe
  2⤵
  PID:9436
- C:\Windows\System\uxvrDXg.exe
  C:\Windows\System\uxvrDXg.exe
  2⤵
  PID:9408
- C:\Windows\System\wUNHIWe.exe
  C:\Windows\System\wUNHIWe.exe
  2⤵
  PID:9468
- C:\Windows\System\vRcDjqa.exe
  C:\Windows\System\vRcDjqa.exe
  2⤵
  PID:9628
- C:\Windows\System\AvPogCm.exe
  C:\Windows\System\AvPogCm.exe
  2⤵
  PID:10072
- C:\Windows\System\yxEDgfQ.exe
  C:\Windows\System\yxEDgfQ.exe
  2⤵
  PID:10124
- C:\Windows\System\FlmtkmK.exe
  C:\Windows\System\FlmtkmK.exe
  2⤵
  PID:10184
- C:\Windows\System\eDLYpeP.exe
  C:\Windows\System\eDLYpeP.exe
  2⤵
  PID:9444
- C:\Windows\System\XiyDAKf.exe
  C:\Windows\System\XiyDAKf.exe
  2⤵
  PID:9756
- C:\Windows\System\jvQUpPc.exe
  C:\Windows\System\jvQUpPc.exe
  2⤵
  PID:9352
- C:\Windows\System\LHtdmYu.exe
  C:\Windows\System\LHtdmYu.exe
  2⤵
  PID:10252
- C:\Windows\System\WgrjCrQ.exe
  C:\Windows\System\WgrjCrQ.exe
  2⤵
  PID:10276
- C:\Windows\System\cZMYHgt.exe
  C:\Windows\System\cZMYHgt.exe
  2⤵
  PID:10304
- C:\Windows\System\SjSugIb.exe
  C:\Windows\System\SjSugIb.exe
  2⤵
  PID:10320
- C:\Windows\System\FidZTqr.exe
  C:\Windows\System\FidZTqr.exe
  2⤵
  PID:10352
- C:\Windows\System\fPgoDfx.exe
  C:\Windows\System\fPgoDfx.exe
  2⤵
  PID:10372
- C:\Windows\System\USXOWWE.exe
  C:\Windows\System\USXOWWE.exe
  2⤵
  PID:10396
- C:\Windows\System\yrdGHCU.exe
  C:\Windows\System\yrdGHCU.exe
  2⤵
  PID:10416
- C:\Windows\System\TMSMZUV.exe
  C:\Windows\System\TMSMZUV.exe
  2⤵
  PID:10440
- C:\Windows\System\EnlgtPa.exe
  C:\Windows\System\EnlgtPa.exe
  2⤵
  PID:10468
- C:\Windows\System\JtRcPQe.exe
  C:\Windows\System\JtRcPQe.exe
  2⤵
  PID:10496
- C:\Windows\System\IDJWMUT.exe
  C:\Windows\System\IDJWMUT.exe
  2⤵
  PID:10528
- C:\Windows\System\jqoJIlQ.exe
  C:\Windows\System\jqoJIlQ.exe
  2⤵
  PID:10560
- C:\Windows\System\WUSoCZo.exe
  C:\Windows\System\WUSoCZo.exe
  2⤵
  PID:10592
- C:\Windows\System\XcnEWAb.exe
  C:\Windows\System\XcnEWAb.exe
  2⤵
  PID:10612
- C:\Windows\System\isVeCVw.exe
  C:\Windows\System\isVeCVw.exe
  2⤵
  PID:10632
- C:\Windows\System\zDDZtsF.exe
  C:\Windows\System\zDDZtsF.exe
  2⤵
  PID:10660
- C:\Windows\System\ZLPIEEt.exe
  C:\Windows\System\ZLPIEEt.exe
  2⤵
  PID:10688
- C:\Windows\System\ytprWxK.exe
  C:\Windows\System\ytprWxK.exe
  2⤵
  PID:10712
- C:\Windows\System\mAmQZjx.exe
  C:\Windows\System\mAmQZjx.exe
  2⤵
  PID:10744
- C:\Windows\System\tUQSmVR.exe
  C:\Windows\System\tUQSmVR.exe
  2⤵
  PID:10772
- C:\Windows\System\rxwIJMG.exe
  C:\Windows\System\rxwIJMG.exe
  2⤵
  PID:10804
- C:\Windows\System\bRAjEub.exe
  C:\Windows\System\bRAjEub.exe
  2⤵
  PID:10820
- C:\Windows\System\XUyUFQK.exe
  C:\Windows\System\XUyUFQK.exe
  2⤵
  PID:10840
- C:\Windows\System\xRuYtkp.exe
  C:\Windows\System\xRuYtkp.exe
  2⤵
  PID:10868
- C:\Windows\System\wOFRjld.exe
  C:\Windows\System\wOFRjld.exe
  2⤵
  PID:10896
- C:\Windows\System\XBNSSkf.exe
  C:\Windows\System\XBNSSkf.exe
  2⤵
  PID:10932
- C:\Windows\System\kDkZTwE.exe
  C:\Windows\System\kDkZTwE.exe
  2⤵
  PID:10960
- C:\Windows\System\XjTiYLy.exe
  C:\Windows\System\XjTiYLy.exe
  2⤵
  PID:10988
- C:\Windows\System\fbuhYjy.exe
  C:\Windows\System\fbuhYjy.exe
  2⤵
  PID:11016
- C:\Windows\System\AIiChVq.exe
  C:\Windows\System\AIiChVq.exe
  2⤵
  PID:11040
- C:\Windows\System\vHRQTTQ.exe
  C:\Windows\System\vHRQTTQ.exe
  2⤵
  PID:11060
- C:\Windows\System\mOFaTni.exe
  C:\Windows\System\mOFaTni.exe
  2⤵
  PID:11080
- C:\Windows\System\yuNZNEx.exe
  C:\Windows\System\yuNZNEx.exe
  2⤵
  PID:11104
- C:\Windows\System\TpxVXUR.exe
  C:\Windows\System\TpxVXUR.exe
  2⤵
  PID:11124
- C:\Windows\System\WDLeCOF.exe
  C:\Windows\System\WDLeCOF.exe
  2⤵
  PID:11144
- C:\Windows\System\IxaxlZg.exe
  C:\Windows\System\IxaxlZg.exe
  2⤵
  PID:11176
- C:\Windows\System\vMSkHEi.exe
  C:\Windows\System\vMSkHEi.exe
  2⤵
  PID:11196
- C:\Windows\System\CutIClM.exe
  C:\Windows\System\CutIClM.exe
  2⤵
  PID:11224
- C:\Windows\System\tAcJfvH.exe
  C:\Windows\System\tAcJfvH.exe
  2⤵
  PID:11244
- C:\Windows\System\EkvXaMN.exe
  C:\Windows\System\EkvXaMN.exe
  2⤵
  PID:10160
- C:\Windows\System\klegYRb.exe
  C:\Windows\System\klegYRb.exe
  2⤵
  PID:10296
- C:\Windows\System\XHjaTnU.exe
  C:\Windows\System\XHjaTnU.exe
  2⤵
  PID:10316
- C:\Windows\System\WeMoONu.exe
  C:\Windows\System\WeMoONu.exe
  2⤵
  PID:10408
- C:\Windows\System\UqyaPap.exe
  C:\Windows\System\UqyaPap.exe
  2⤵
  PID:10504
- C:\Windows\System\rzcOlHj.exe
  C:\Windows\System\rzcOlHj.exe
  2⤵
  PID:10432
- C:\Windows\System\yOlNFhy.exe
  C:\Windows\System\yOlNFhy.exe
  2⤵
  PID:10544
- C:\Windows\System\kXhupJT.exe
  C:\Windows\System\kXhupJT.exe
  2⤵
  PID:10620
- C:\Windows\System\lJRUBNx.exe
  C:\Windows\System\lJRUBNx.exe
  2⤵
  PID:10644
- C:\Windows\System\baxBYJq.exe
  C:\Windows\System\baxBYJq.exe
  2⤵
  PID:10756
- C:\Windows\System\pVHzuTt.exe
  C:\Windows\System\pVHzuTt.exe
  2⤵
  PID:10812
- C:\Windows\System\jmeAPVV.exe
  C:\Windows\System\jmeAPVV.exe
  2⤵
  PID:10828
- C:\Windows\System\YofrCAc.exe
  C:\Windows\System\YofrCAc.exe
  2⤵
  PID:10888
- C:\Windows\System\MwqJexo.exe
  C:\Windows\System\MwqJexo.exe
  2⤵
  PID:11052
- C:\Windows\System\LljRZLS.exe
  C:\Windows\System\LljRZLS.exe
  2⤵
  PID:11096
- C:\Windows\System\CKTwukA.exe
  C:\Windows\System\CKTwukA.exe
  2⤵
  PID:11048
- C:\Windows\System\AIowHuH.exe
  C:\Windows\System\AIowHuH.exe
  2⤵
  PID:11068
- C:\Windows\System\pqBnqzt.exe
  C:\Windows\System\pqBnqzt.exe
  2⤵
  PID:11192
- C:\Windows\System\rnJcOMl.exe
  C:\Windows\System\rnJcOMl.exe
  2⤵
  PID:10548
- C:\Windows\System\BjQCVwW.exe
  C:\Windows\System\BjQCVwW.exe
  2⤵
  PID:10284
- C:\Windows\System\MTajXyW.exe
  C:\Windows\System\MTajXyW.exe
  2⤵
  PID:11188
- C:\Windows\System\VWoeEmD.exe
  C:\Windows\System\VWoeEmD.exe
  2⤵
  PID:10336
- C:\Windows\System\llZYVWc.exe
  C:\Windows\System\llZYVWc.exe
  2⤵
  PID:10792
- C:\Windows\System\xtWnKMz.exe
  C:\Windows\System\xtWnKMz.exe
  2⤵
  PID:10952
- C:\Windows\System\cjWwmbK.exe
  C:\Windows\System\cjWwmbK.exe
  2⤵
  PID:10972
- C:\Windows\System\EcjRoWI.exe
  C:\Windows\System\EcjRoWI.exe
  2⤵
  PID:10924
- C:\Windows\System\OnLNRSO.exe
  C:\Windows\System\OnLNRSO.exe
  2⤵
  PID:11276
- C:\Windows\System\vdXGjLi.exe
  C:\Windows\System\vdXGjLi.exe
  2⤵
  PID:11304
- C:\Windows\System\zjDdVbC.exe
  C:\Windows\System\zjDdVbC.exe
  2⤵
  PID:11336
- C:\Windows\System\GGiWhFv.exe
  C:\Windows\System\GGiWhFv.exe
  2⤵
  PID:11364
- C:\Windows\System\DqMwPFY.exe
  C:\Windows\System\DqMwPFY.exe
  2⤵
  PID:11408
- C:\Windows\System\ZJmFbdD.exe
  C:\Windows\System\ZJmFbdD.exe
  2⤵
  PID:11424
- C:\Windows\System\NbeHZYG.exe
  C:\Windows\System\NbeHZYG.exe
  2⤵
  PID:11460
- C:\Windows\System\PAFKjdT.exe
  C:\Windows\System\PAFKjdT.exe
  2⤵
  PID:11480
- C:\Windows\System\IONHTIB.exe
  C:\Windows\System\IONHTIB.exe
  2⤵
  PID:11508
- C:\Windows\System\QmFURDu.exe
  C:\Windows\System\QmFURDu.exe
  2⤵
  PID:11528
- C:\Windows\System\OenvWsl.exe
  C:\Windows\System\OenvWsl.exe
  2⤵
  PID:11556
- C:\Windows\System\QzpSfZT.exe
  C:\Windows\System\QzpSfZT.exe
  2⤵
  PID:11580
- C:\Windows\System\REwnKNB.exe
  C:\Windows\System\REwnKNB.exe
  2⤵
  PID:11600
- C:\Windows\System\GWzzCms.exe
  C:\Windows\System\GWzzCms.exe
  2⤵
  PID:11624
- C:\Windows\System\wwOegEe.exe
  C:\Windows\System\wwOegEe.exe
  2⤵
  PID:11652
- C:\Windows\System\BIwEXJk.exe
  C:\Windows\System\BIwEXJk.exe
  2⤵
  PID:11672
- C:\Windows\System\xoYeNVW.exe
  C:\Windows\System\xoYeNVW.exe
  2⤵
  PID:11700
- C:\Windows\System\WjslHvE.exe
  C:\Windows\System\WjslHvE.exe
  2⤵
  PID:11728
- C:\Windows\System\ZJefLwG.exe
  C:\Windows\System\ZJefLwG.exe
  2⤵
  PID:11764
- C:\Windows\System\aFYwmHk.exe
  C:\Windows\System\aFYwmHk.exe
  2⤵
  PID:11796
- C:\Windows\System\BYmCWEn.exe
  C:\Windows\System\BYmCWEn.exe
  2⤵
  PID:11816
- C:\Windows\System\hWybcTW.exe
  C:\Windows\System\hWybcTW.exe
  2⤵
  PID:11852
- C:\Windows\System\gBxNVGj.exe
  C:\Windows\System\gBxNVGj.exe
  2⤵
  PID:11880
- C:\Windows\System\mNrWMCy.exe
  C:\Windows\System\mNrWMCy.exe
  2⤵
  PID:11912
- C:\Windows\System\gnUylRM.exe
  C:\Windows\System\gnUylRM.exe
  2⤵
  PID:11948
- C:\Windows\System\eOxEVjz.exe
  C:\Windows\System\eOxEVjz.exe
  2⤵
  PID:11964
- C:\Windows\System\dpePLpy.exe
  C:\Windows\System\dpePLpy.exe
  2⤵
  PID:11992
- C:\Windows\System\ukbGkVa.exe
  C:\Windows\System\ukbGkVa.exe
  2⤵
  PID:12012
- C:\Windows\System\sDLxRtv.exe
  C:\Windows\System\sDLxRtv.exe
  2⤵
  PID:12036
- C:\Windows\System\SrIpdmV.exe
  C:\Windows\System\SrIpdmV.exe
  2⤵
  PID:12060
- C:\Windows\System\pZIDOGV.exe
  C:\Windows\System\pZIDOGV.exe
  2⤵
  PID:12076
- C:\Windows\System\bWgiXER.exe
  C:\Windows\System\bWgiXER.exe
  2⤵
  PID:12108
- C:\Windows\System\HHDUxUC.exe
  C:\Windows\System\HHDUxUC.exe
  2⤵
  PID:12140
- C:\Windows\System\FZWUQNP.exe
  C:\Windows\System\FZWUQNP.exe
  2⤵
  PID:12160
- C:\Windows\System\zoWlAqx.exe
  C:\Windows\System\zoWlAqx.exe
  2⤵
  PID:12180
- C:\Windows\System\gfPgRCH.exe
  C:\Windows\System\gfPgRCH.exe
  2⤵
  PID:12212
- C:\Windows\System\hnGKDCx.exe
  C:\Windows\System\hnGKDCx.exe
  2⤵
  PID:12240
- C:\Windows\System\uTwGecq.exe
  C:\Windows\System\uTwGecq.exe
  2⤵
  PID:12264
- C:\Windows\System\aQfhruf.exe
  C:\Windows\System\aQfhruf.exe
  2⤵
  PID:11204
- C:\Windows\System\goXqIre.exe
  C:\Windows\System\goXqIre.exe
  2⤵
  PID:10944
- C:\Windows\System\fXnOfzB.exe
  C:\Windows\System\fXnOfzB.exe
  2⤵
  PID:10652
- C:\Windows\System\djYWPaf.exe
  C:\Windows\System\djYWPaf.exe
  2⤵
  PID:11320
- C:\Windows\System\afAKBPO.exe
  C:\Windows\System\afAKBPO.exe
  2⤵
  PID:11404
- C:\Windows\System\BMHMqRT.exe
  C:\Windows\System\BMHMqRT.exe
  2⤵
  PID:10456
- C:\Windows\System\yBIKLaj.exe
  C:\Windows\System\yBIKLaj.exe
  2⤵
  PID:11232
- C:\Windows\System\kYnAjaC.exe
  C:\Windows\System\kYnAjaC.exe
  2⤵
  PID:11644
- C:\Windows\System\fUqWulV.exe
  C:\Windows\System\fUqWulV.exe
  2⤵
  PID:11668
- C:\Windows\System\GwsvDDJ.exe
  C:\Windows\System\GwsvDDJ.exe
  2⤵
  PID:11696
- C:\Windows\System\nIWxRsp.exe
  C:\Windows\System\nIWxRsp.exe
  2⤵
  PID:11504
- C:\Windows\System\pMzUryX.exe
  C:\Windows\System\pMzUryX.exe
  2⤵
  PID:11904
- C:\Windows\System\sbWBRyT.exe
  C:\Windows\System\sbWBRyT.exe
  2⤵
  PID:11760
- C:\Windows\System\VrRqpQK.exe
  C:\Windows\System\VrRqpQK.exe
  2⤵
  PID:11832
- C:\Windows\System\RStcktL.exe
  C:\Windows\System\RStcktL.exe
  2⤵
  PID:11928
- C:\Windows\System\sQOmckw.exe
  C:\Windows\System\sQOmckw.exe
  2⤵
  PID:11788
- C:\Windows\System\LpfmIGR.exe
  C:\Windows\System\LpfmIGR.exe
  2⤵
  PID:12120
- C:\Windows\System\kvXVsfc.exe
  C:\Windows\System\kvXVsfc.exe
  2⤵
  PID:12176
- C:\Windows\System\YrOFahs.exe
  C:\Windows\System\YrOFahs.exe
  2⤵
  PID:12284
- C:\Windows\System\WEldwlC.exe
  C:\Windows\System\WEldwlC.exe
  2⤵
  PID:12004
- C:\Windows\System\chwSCZl.exe
  C:\Windows\System\chwSCZl.exe
  2⤵
  PID:12056
- C:\Windows\System\gcCDgvI.exe
  C:\Windows\System\gcCDgvI.exe
  2⤵
  PID:12168
- C:\Windows\System\PGgJTDf.exe
  C:\Windows\System\PGgJTDf.exe
  2⤵
  PID:12196
- C:\Windows\System\xfqNtvi.exe
  C:\Windows\System\xfqNtvi.exe
  2⤵
  PID:12048
- C:\Windows\System\oKcnHCk.exe
  C:\Windows\System\oKcnHCk.exe
  2⤵
  PID:12296
- C:\Windows\System\DIBYCHs.exe
  C:\Windows\System\DIBYCHs.exe
  2⤵
  PID:12332
- C:\Windows\System\ENITDoX.exe
  C:\Windows\System\ENITDoX.exe
  2⤵
  PID:12348
- C:\Windows\System\XSjJkiL.exe
  C:\Windows\System\XSjJkiL.exe
  2⤵
  PID:12368
- C:\Windows\System\CpDaWEa.exe
  C:\Windows\System\CpDaWEa.exe
  2⤵
  PID:12396
- C:\Windows\System\RndnhLD.exe
  C:\Windows\System\RndnhLD.exe
  2⤵
  PID:12424
- C:\Windows\System\iIKOeAv.exe
  C:\Windows\System\iIKOeAv.exe
  2⤵
  PID:12448
- C:\Windows\System\YEBlFXW.exe
  C:\Windows\System\YEBlFXW.exe
  2⤵
  PID:12476
- C:\Windows\System\vNWdDtA.exe
  C:\Windows\System\vNWdDtA.exe
  2⤵
  PID:12500
- C:\Windows\System\LSXFVGM.exe
  C:\Windows\System\LSXFVGM.exe
  2⤵
  PID:12532
- C:\Windows\System\wsTAlAc.exe
  C:\Windows\System\wsTAlAc.exe
  2⤵
  PID:12556
- C:\Windows\System\WBhOLmQ.exe
  C:\Windows\System\WBhOLmQ.exe
  2⤵
  PID:12572
- C:\Windows\System\LLMHrHy.exe
  C:\Windows\System\LLMHrHy.exe
  2⤵
  PID:12596
- C:\Windows\System\FhLgsGc.exe
  C:\Windows\System\FhLgsGc.exe
  2⤵
  PID:12624
- C:\Windows\System\GepNmrQ.exe
  C:\Windows\System\GepNmrQ.exe
  2⤵
  PID:12652
- C:\Windows\System\jhXqGFB.exe
  C:\Windows\System\jhXqGFB.exe
  2⤵
  PID:12680
- C:\Windows\System\sbFGjkR.exe
  C:\Windows\System\sbFGjkR.exe
  2⤵
  PID:12712
- C:\Windows\System\ySqexbX.exe
  C:\Windows\System\ySqexbX.exe
  2⤵
  PID:12740
- C:\Windows\System\OUSCckj.exe
  C:\Windows\System\OUSCckj.exe
  2⤵
  PID:12768
- C:\Windows\System\mADXiYe.exe
  C:\Windows\System\mADXiYe.exe
  2⤵
  PID:12792
- C:\Windows\System\ZmiJQNT.exe
  C:\Windows\System\ZmiJQNT.exe
  2⤵
  PID:12820
- C:\Windows\System\oXdjQvl.exe
  C:\Windows\System\oXdjQvl.exe
  2⤵
  PID:12848
- C:\Windows\System\faVNaMi.exe
  C:\Windows\System\faVNaMi.exe
  2⤵
  PID:12872
- C:\Windows\System\hszYJwy.exe
  C:\Windows\System\hszYJwy.exe
  2⤵
  PID:12892
- C:\Windows\System\PUQOuZz.exe
  C:\Windows\System\PUQOuZz.exe
  2⤵
  PID:12916
- C:\Windows\System\VNuNnJP.exe
  C:\Windows\System\VNuNnJP.exe
  2⤵
  PID:12932
- C:\Windows\System\FpucDBR.exe
  C:\Windows\System\FpucDBR.exe
  2⤵
  PID:12960
- C:\Windows\System\wIKTMmM.exe
  C:\Windows\System\wIKTMmM.exe
  2⤵
  PID:12992
- C:\Windows\System\bTIdlZR.exe
  C:\Windows\System\bTIdlZR.exe
  2⤵
  PID:13016
- C:\Windows\System\EHJjNgB.exe
  C:\Windows\System\EHJjNgB.exe
  2⤵
  PID:13032
- C:\Windows\System\zEQvpeZ.exe
  C:\Windows\System\zEQvpeZ.exe
  2⤵
  PID:13060
- C:\Windows\System\WcJTKZO.exe
  C:\Windows\System\WcJTKZO.exe
  2⤵
  PID:13080
- C:\Windows\System\ySIzByv.exe
  C:\Windows\System\ySIzByv.exe
  2⤵
  PID:13112
- C:\Windows\System\ETFkMTR.exe
  C:\Windows\System\ETFkMTR.exe
  2⤵
  PID:13140
- C:\Windows\System\dCvJTOw.exe
  C:\Windows\System\dCvJTOw.exe
  2⤵
  PID:13168
- C:\Windows\System\KdkifRw.exe
  C:\Windows\System\KdkifRw.exe
  2⤵
  PID:13184
- C:\Windows\System\eMzriKn.exe
  C:\Windows\System\eMzriKn.exe
  2⤵
  PID:13216
- C:\Windows\System\hQkPLZf.exe
  C:\Windows\System\hQkPLZf.exe
  2⤵
  PID:13240
- C:\Windows\System\fCQwyPx.exe
  C:\Windows\System\fCQwyPx.exe
  2⤵
  PID:13276
- C:\Windows\System\keOVEuF.exe
  C:\Windows\System\keOVEuF.exe
  2⤵
  PID:13296
- C:\Windows\System\HKDbmBi.exe
  C:\Windows\System\HKDbmBi.exe
  2⤵
  PID:12228
- C:\Windows\System\kobWzjh.exe
  C:\Windows\System\kobWzjh.exe
  2⤵
  PID:11976
- C:\Windows\System\vrmInqG.exe
  C:\Windows\System\vrmInqG.exe
  2⤵
  PID:11436
- C:\Windows\System\zHoMucl.exe
  C:\Windows\System\zHoMucl.exe
  2⤵
  PID:12100
- C:\Windows\System\RMrlmDH.exe
  C:\Windows\System\RMrlmDH.exe
  2⤵
  PID:12360
- C:\Windows\System\xvZixkG.exe
  C:\Windows\System\xvZixkG.exe
  2⤵
  PID:12224
- C:\Windows\System\RfreKUC.exe
  C:\Windows\System\RfreKUC.exe
  2⤵
  PID:11720
- C:\Windows\System\mlQYEMd.exe
  C:\Windows\System\mlQYEMd.exe
  2⤵
  PID:12496
- C:\Windows\System\ZbMpbOT.exe
  C:\Windows\System\ZbMpbOT.exe
  2⤵
  PID:11876
- C:\Windows\System\yuecxvs.exe
  C:\Windows\System\yuecxvs.exe
  2⤵
  PID:12468
- C:\Windows\System\LojxnQO.exe
  C:\Windows\System\LojxnQO.exe
  2⤵
  PID:12724
- C:\Windows\System\XFETlfE.exe
  C:\Windows\System\XFETlfE.exe
  2⤵
  PID:12512
- C:\Windows\System\tnncjyK.exe
  C:\Windows\System\tnncjyK.exe
  2⤵
  PID:12588
- C:\Windows\System\tZkXlYS.exe
  C:\Windows\System\tZkXlYS.exe
  2⤵
  PID:12640
- C:\Windows\System\KJIXsGT.exe
  C:\Windows\System\KJIXsGT.exe
  2⤵
  PID:12664
- C:\Windows\System\SieZdik.exe
  C:\Windows\System\SieZdik.exe
  2⤵
  PID:12816
- C:\Windows\System\BiubKXe.exe
  C:\Windows\System\BiubKXe.exe
  2⤵
  PID:13048
- C:\Windows\System\zywUtqz.exe
  C:\Windows\System\zywUtqz.exe
  2⤵
  PID:13132
- C:\Windows\System\KzQIuIP.exe
  C:\Windows\System\KzQIuIP.exe
  2⤵
  PID:12988
- C:\Windows\System\zXyQYbc.exe
  C:\Windows\System\zXyQYbc.exe
  2⤵
  PID:13284
- C:\Windows\System\qLRbvbR.exe
  C:\Windows\System\qLRbvbR.exe
  2⤵
  PID:11956
- C:\Windows\System\BhAoGQo.exe
  C:\Windows\System\BhAoGQo.exe
  2⤵
  PID:13160
- C:\Windows\System\fzzxmAs.exe
  C:\Windows\System\fzzxmAs.exe
  2⤵
  PID:12956
- C:\Windows\System\aalcMAV.exe
  C:\Windows\System\aalcMAV.exe
  2⤵
  PID:12316
- C:\Windows\System\DThZNOl.exe
  C:\Windows\System\DThZNOl.exe
  2⤵
  PID:13304
- C:\Windows\System\vtdBuHg.exe
  C:\Windows\System\vtdBuHg.exe
  2⤵
  PID:11236
- C:\Windows\System\ssQXMLU.exe
  C:\Windows\System\ssQXMLU.exe
  2⤵
  PID:12568
- C:\Windows\System\GakBWKi.exe
  C:\Windows\System\GakBWKi.exe
  2⤵
  PID:12904
- C:\Windows\System\GDStRHZ.exe
  C:\Windows\System\GDStRHZ.exe
  2⤵
  PID:13328
- C:\Windows\System\TocEOyS.exe
  C:\Windows\System\TocEOyS.exe
  2⤵
  PID:13352
- C:\Windows\System\wdPkNYA.exe
  C:\Windows\System\wdPkNYA.exe
  2⤵
  PID:13376
- C:\Windows\System\dkGDbbt.exe
  C:\Windows\System\dkGDbbt.exe
  2⤵
  PID:13400
- C:\Windows\System\gRWHWGF.exe
  C:\Windows\System\gRWHWGF.exe
  2⤵
  PID:13424
- C:\Windows\System\EcfWJNl.exe
  C:\Windows\System\EcfWJNl.exe
  2⤵
  PID:13452
- C:\Windows\System\VrzunKT.exe
  C:\Windows\System\VrzunKT.exe
  2⤵
  PID:13476
- C:\Windows\System\LyFQbuz.exe
  C:\Windows\System\LyFQbuz.exe
  2⤵
  PID:13500
- C:\Windows\System\sVjYosj.exe
  C:\Windows\System\sVjYosj.exe
  2⤵
  PID:13524
- C:\Windows\System\CJSCrDc.exe
  C:\Windows\System\CJSCrDc.exe
  2⤵
  PID:13564
- C:\Windows\System\rTGgzVa.exe
  C:\Windows\System\rTGgzVa.exe
  2⤵
  PID:13588
- C:\Windows\System\pUISYjG.exe
  C:\Windows\System\pUISYjG.exe
  2⤵
  PID:13616
- C:\Windows\System\zMNaHtO.exe
  C:\Windows\System\zMNaHtO.exe
  2⤵
  PID:13652
- C:\Windows\System\hMvJapq.exe
  C:\Windows\System\hMvJapq.exe
  2⤵
  PID:13680
- C:\Windows\System\NgeJmpr.exe
  C:\Windows\System\NgeJmpr.exe
  2⤵
  PID:13720
- C:\Windows\System\attkKFF.exe
  C:\Windows\System\attkKFF.exe
  2⤵
  PID:13740
- C:\Windows\System\CcYiXBw.exe
  C:\Windows\System\CcYiXBw.exe
  2⤵
  PID:13768
- C:\Windows\System\KgeqTfM.exe
  C:\Windows\System\KgeqTfM.exe
  2⤵
  PID:13796
- C:\Windows\System\DDzAfUC.exe
  C:\Windows\System\DDzAfUC.exe
  2⤵
  PID:13820
- C:\Windows\System\aivuynC.exe
  C:\Windows\System\aivuynC.exe
  2⤵
  PID:13848
- C:\Windows\System\YWgXJFR.exe
  C:\Windows\System\YWgXJFR.exe
  2⤵
  PID:13872
- C:\Windows\System\GOsVJbE.exe
  C:\Windows\System\GOsVJbE.exe
  2⤵
  PID:13904
- C:\Windows\System\ckpAIPq.exe
  C:\Windows\System\ckpAIPq.exe
  2⤵
  PID:13920
- C:\Windows\System\cxPRRjn.exe
  C:\Windows\System\cxPRRjn.exe
  2⤵
  PID:13940
- C:\Windows\System\fmwxXoF.exe
  C:\Windows\System\fmwxXoF.exe
  2⤵
  PID:13960
- C:\Windows\System\llWobTK.exe
  C:\Windows\System\llWobTK.exe
  2⤵
  PID:13988
- C:\Windows\System\JkGSrvV.exe
  C:\Windows\System\JkGSrvV.exe
  2⤵
  PID:14016
- C:\Windows\System\IhdXGlX.exe
  C:\Windows\System\IhdXGlX.exe
  2⤵
  PID:14044
- C:\Windows\System\HDDPmOD.exe
  C:\Windows\System\HDDPmOD.exe
  2⤵
  PID:14068
- C:\Windows\System\LkZIQwJ.exe
  C:\Windows\System\LkZIQwJ.exe
  2⤵
  PID:14096
- C:\Windows\System\XpykDHN.exe
  C:\Windows\System\XpykDHN.exe
  2⤵
  PID:14120
- C:\Windows\System\bwnHoFS.exe
  C:\Windows\System\bwnHoFS.exe
  2⤵
  PID:14152
- C:\Windows\System\DMvLvEY.exe
  C:\Windows\System\DMvLvEY.exe
  2⤵
  PID:14176
- C:\Windows\System\EHZiOQk.exe
  C:\Windows\System\EHZiOQk.exe
  2⤵
  PID:14196
- C:\Windows\System\FxZCnij.exe
  C:\Windows\System\FxZCnij.exe
  2⤵
  PID:14220
- C:\Windows\System\DdGyecA.exe
  C:\Windows\System\DdGyecA.exe
  2⤵
  PID:14252
- C:\Windows\System\UEXhdpY.exe
  C:\Windows\System\UEXhdpY.exe
  2⤵
  PID:14272
- C:\Windows\System\ihwUFGl.exe
  C:\Windows\System\ihwUFGl.exe
  2⤵
  PID:14296
- C:\Windows\System\xkEnDjz.exe
  C:\Windows\System\xkEnDjz.exe
  2⤵
  PID:14316
- C:\Windows\System\sGwJiaC.exe
  C:\Windows\System\sGwJiaC.exe
  2⤵
  PID:14332
- C:\Windows\System\BaiFCaM.exe
  C:\Windows\System\BaiFCaM.exe
  2⤵
  PID:13260
- C:\Windows\System\FYMzkIG.exe
  C:\Windows\System\FYMzkIG.exe
  2⤵
  PID:12320
- C:\Windows\System\DjLSCWn.exe
  C:\Windows\System\DjLSCWn.exe
  2⤵
  PID:13100
- C:\Windows\System\QqHhkKg.exe
  C:\Windows\System\QqHhkKg.exe
  2⤵
  PID:13320
- C:\Windows\System\JEFmGfb.exe
  C:\Windows\System\JEFmGfb.exe
  2⤵
  PID:13164
- C:\Windows\System\XEWKqaj.exe
  C:\Windows\System\XEWKqaj.exe
  2⤵
  PID:12788
- C:\Windows\System\goOaUPK.exe
  C:\Windows\System\goOaUPK.exe
  2⤵
  PID:12828
- C:\Windows\System\XoEucAX.exe
  C:\Windows\System\XoEucAX.exe
  2⤵
  PID:12752
- C:\Windows\System\nvORAVu.exe
  C:\Windows\System\nvORAVu.exe
  2⤵
  PID:13608
- C:\Windows\System\YtHEXxE.exe
  C:\Windows\System\YtHEXxE.exe
  2⤵
  PID:13700
- C:\Windows\System\eHftWJI.exe
  C:\Windows\System\eHftWJI.exe
  2⤵
  PID:13464
- C:\Windows\System\WBRKVTB.exe
  C:\Windows\System\WBRKVTB.exe
  2⤵
  PID:13512
- C:\Windows\System\mFdjERu.exe
  C:\Windows\System\mFdjERu.exe
  2⤵
  PID:13544
- C:\Windows\System\IFrGZMf.exe
  C:\Windows\System\IFrGZMf.exe
  2⤵
  PID:14008
- C:\Windows\System\NhVAdOS.exe
  C:\Windows\System\NhVAdOS.exe
  2⤵
  PID:13676
- C:\Windows\System\HFTeJRE.exe
  C:\Windows\System\HFTeJRE.exe
  2⤵
  PID:13396
- C:\Windows\System\crEqUTC.exe
  C:\Windows\System\crEqUTC.exe
  2⤵
  PID:13784
- C:\Windows\System\estscyG.exe
  C:\Windows\System\estscyG.exe
  2⤵
  PID:14228
- C:\Windows\System\HePNTFw.exe
  C:\Windows\System\HePNTFw.exe
  2⤵
  PID:13896
- C:\Windows\System\AiRceAw.exe
  C:\Windows\System\AiRceAw.exe
  2⤵
  PID:13576
- C:\Windows\System\WaHOFng.exe
  C:\Windows\System\WaHOFng.exe
  2⤵
  PID:13640
- C:\Windows\System\cLXsOdI.exe
  C:\Windows\System\cLXsOdI.exe
  2⤵
  PID:12756
- C:\Windows\System\NoSMAil.exe
  C:\Windows\System\NoSMAil.exe
  2⤵
  PID:12976
- C:\Windows\System\lENMhrr.exe
  C:\Windows\System\lENMhrr.exe
  2⤵
  PID:14136
- C:\Windows\System\kFTpcxg.exe
  C:\Windows\System\kFTpcxg.exe
  2⤵
  PID:14352
- C:\Windows\System\smDcMua.exe
  C:\Windows\System\smDcMua.exe
  2⤵
  PID:14372
- C:\Windows\System\ppFdasf.exe
  C:\Windows\System\ppFdasf.exe
  2⤵
  PID:14388
- C:\Windows\System\HUVaYdt.exe
  C:\Windows\System\HUVaYdt.exe
  2⤵
  PID:14412
- C:\Windows\System\rsKIrkD.exe
  C:\Windows\System\rsKIrkD.exe
  2⤵
  PID:14436
- C:\Windows\System\KTVYRXL.exe
  C:\Windows\System\KTVYRXL.exe
  2⤵
  PID:14452
- C:\Windows\System\DzBiLWK.exe
  C:\Windows\System\DzBiLWK.exe
  2⤵
  PID:14496
- C:\Windows\System\EGlpjrl.exe
  C:\Windows\System\EGlpjrl.exe
  2⤵
  PID:14516
- C:\Windows\System\bUMXEso.exe
  C:\Windows\System\bUMXEso.exe
  2⤵
  PID:14532
- C:\Windows\System\xskLHhx.exe
  C:\Windows\System\xskLHhx.exe
  2⤵
  PID:14564
- C:\Windows\System\erEKuYm.exe
  C:\Windows\System\erEKuYm.exe
  2⤵
  PID:14580
- C:\Windows\System\UAEMOsL.exe
  C:\Windows\System\UAEMOsL.exe
  2⤵
  PID:14604
- C:\Windows\System\JFYeVTd.exe
  C:\Windows\System\JFYeVTd.exe
  2⤵
  PID:14628
- C:\Windows\System\EPGaXlx.exe
  C:\Windows\System\EPGaXlx.exe
  2⤵
  PID:14656
- C:\Windows\System\AhxEyNH.exe
  C:\Windows\System\AhxEyNH.exe
  2⤵
  PID:14680
- C:\Windows\System\UsQVHTH.exe
  C:\Windows\System\UsQVHTH.exe
  2⤵
  PID:14712
- C:\Windows\System\hfQQmLy.exe
  C:\Windows\System\hfQQmLy.exe
  2⤵
  PID:14732
- C:\Windows\System\uQvMjwd.exe
  C:\Windows\System\uQvMjwd.exe
  2⤵
  PID:14748
- C:\Windows\System\XquOZoJ.exe
  C:\Windows\System\XquOZoJ.exe
  2⤵
  PID:14780
- C:\Windows\System\cFtqCSP.exe
  C:\Windows\System\cFtqCSP.exe
  2⤵
  PID:14804
- C:\Windows\System\VOnfMlV.exe
  C:\Windows\System\VOnfMlV.exe
  2⤵
  PID:14836
- C:\Windows\System\DXwrrQy.exe
  C:\Windows\System\DXwrrQy.exe
  2⤵
  PID:14860
- C:\Windows\System\TsjJJcr.exe
  C:\Windows\System\TsjJJcr.exe
  2⤵
  PID:14892
- C:\Windows\System\bJILKfw.exe
  C:\Windows\System\bJILKfw.exe
  2⤵
  PID:14916
- C:\Windows\System\oSVafxG.exe
  C:\Windows\System\oSVafxG.exe
  2⤵
  PID:14932
- C:\Windows\System\ZmQEqDF.exe
  C:\Windows\System\ZmQEqDF.exe
  2⤵
  PID:14960
- C:\Windows\System\CeHwaJg.exe
  C:\Windows\System\CeHwaJg.exe
  2⤵
  PID:14976
- C:\Windows\System\aoWsOtw.exe
  C:\Windows\System\aoWsOtw.exe
  2⤵
  PID:15000
- C:\Windows\System\PCbzgHc.exe
  C:\Windows\System\PCbzgHc.exe
  2⤵
  PID:15036
- C:\Windows\System\LuytMDm.exe
  C:\Windows\System\LuytMDm.exe
  2⤵
  PID:15052
- C:\Windows\System\vBHoHDy.exe
  C:\Windows\System\vBHoHDy.exe
  2⤵
  PID:15084
- C:\Windows\System\DhSjRyu.exe
  C:\Windows\System\DhSjRyu.exe
  2⤵
  PID:15112
- C:\Windows\System\NxdMYJV.exe
  C:\Windows\System\NxdMYJV.exe
  2⤵
  PID:15140
- C:\Windows\System\uNGEPws.exe
  C:\Windows\System\uNGEPws.exe
  2⤵
  PID:15168
- C:\Windows\System\xyjXkcj.exe
  C:\Windows\System\xyjXkcj.exe
  2⤵
  PID:15208
- C:\Windows\System\ISsgywM.exe
  C:\Windows\System\ISsgywM.exe
  2⤵
  PID:15224
- C:\Windows\System\HMkumZn.exe
  C:\Windows\System\HMkumZn.exe
  2⤵
  PID:15248
- C:\Windows\System\kqbvKTU.exe
  C:\Windows\System\kqbvKTU.exe
  2⤵
  PID:15276
- C:\Windows\System\oyjIxvU.exe
  C:\Windows\System\oyjIxvU.exe
  2⤵
  PID:15304
- C:\Windows\System\orgSCRd.exe
  C:\Windows\System\orgSCRd.exe
  2⤵
  PID:15324
- C:\Windows\System\KFmnRXV.exe
  C:\Windows\System\KFmnRXV.exe
  2⤵
  PID:15348
- C:\Windows\System\UZvscUt.exe
  C:\Windows\System\UZvscUt.exe
  2⤵
  PID:13628
- C:\Windows\System\oCqyDem.exe
  C:\Windows\System\oCqyDem.exe
  2⤵
  PID:14268
- C:\Windows\System\chkMziY.exe
  C:\Windows\System\chkMziY.exe
  2⤵
  PID:13788
- C:\Windows\System\pLHgbNZ.exe
  C:\Windows\System\pLHgbNZ.exe
  2⤵
  PID:13972
- C:\Windows\System\hfMaCfz.exe
  C:\Windows\System\hfMaCfz.exe
  2⤵
  PID:14028
- C:\Windows\System\JdTFQQy.exe
  C:\Windows\System\JdTFQQy.exe
  2⤵
  PID:11680
- C:\Windows\System\butdnyP.exe
  C:\Windows\System\butdnyP.exe
  2⤵
  PID:14168
- C:\Windows\System\qMToJfV.exe
  C:\Windows\System\qMToJfV.exe
  2⤵
  PID:14400
- C:\Windows\System\iUWkGuQ.exe
  C:\Windows\System\iUWkGuQ.exe
  2⤵
  PID:14444
- C:\Windows\System\BTubYwk.exe
  C:\Windows\System\BTubYwk.exe
  2⤵
  PID:14304
- C:\Windows\System\aMiJYjl.exe
  C:\Windows\System\aMiJYjl.exe
  2⤵
  PID:13780
- C:\Windows\System\aLRHUrz.exe
  C:\Windows\System\aLRHUrz.exe
  2⤵
  PID:13952
- C:\Windows\System\SgAYkAm.exe
  C:\Windows\System\SgAYkAm.exe
  2⤵
  PID:13636
- C:\Windows\System\lXEajOp.exe
  C:\Windows\System\lXEajOp.exe
  2⤵
  PID:14396
- C:\Windows\System\JORkfQv.exe
  C:\Windows\System\JORkfQv.exe
  2⤵
  PID:14000
- C:\Windows\System\EDsGEue.exe
  C:\Windows\System\EDsGEue.exe
  2⤵
  PID:14884
- C:\Windows\System\CWXIMMy.exe
  C:\Windows\System\CWXIMMy.exe
  2⤵
  PID:14924
- C:\Windows\System\ykulsAR.exe
  C:\Windows\System\ykulsAR.exe
  2⤵
  PID:14968
- C:\Windows\System\zafCeLv.exe
  C:\Windows\System\zafCeLv.exe
  2⤵
  PID:13548
- C:\Windows\System\bNIMxYc.exe
  C:\Windows\System\bNIMxYc.exe
  2⤵
  PID:14600
- C:\Windows\System\PFskJeR.exe
  C:\Windows\System\PFskJeR.exe
  2⤵
  PID:14668
- C:\Windows\System\LcFTLHT.exe
  C:\Windows\System\LcFTLHT.exe
  2⤵
  PID:14360
- C:\Windows\System\CRqapAb.exe
  C:\Windows\System\CRqapAb.exe
  2⤵
  PID:15164
- C:\Windows\System\ygtEiFM.exe
  C:\Windows\System\ygtEiFM.exe
  2⤵
  PID:15240
- C:\Windows\System\UwOQTiF.exe
  C:\Windows\System\UwOQTiF.exe
  2⤵
  PID:14832
- C:\Windows\System\hLrioaE.exe
  C:\Windows\System\hLrioaE.exe
  2⤵
  PID:15316
- C:\Windows\System\iEPDcDg.exe
  C:\Windows\System\iEPDcDg.exe
  2⤵
  PID:11844
- C:\Windows\System\XRHRgDo.exe
  C:\Windows\System\XRHRgDo.exe
  2⤵
  PID:14992
- C:\Windows\System\dPSBokM.exe
  C:\Windows\System\dPSBokM.exe
  2⤵
  PID:13336
- C:\Windows\System\PjVoPxl.exe
  C:\Windows\System\PjVoPxl.exe
  2⤵
  PID:15384
- C:\Windows\System\cgZlAYV.exe
  C:\Windows\System\cgZlAYV.exe
  2⤵
  PID:15408
- C:\Windows\System\HvDgqKJ.exe
  C:\Windows\System\HvDgqKJ.exe
  2⤵
  PID:15860
- C:\Windows\System\kSfgcEN.exe
  C:\Windows\System\kSfgcEN.exe
  2⤵
  PID:15880
- C:\Windows\System\JpCjGTl.exe
  C:\Windows\System\JpCjGTl.exe
  2⤵
  PID:15912
- C:\Windows\System\EIWcOrd.exe
  C:\Windows\System\EIWcOrd.exe
  2⤵
  PID:15944
- C:\Windows\System\KwsJUNH.exe
  C:\Windows\System\KwsJUNH.exe
  2⤵
  PID:15972
- C:\Windows\System\pKHFmoQ.exe
  C:\Windows\System\pKHFmoQ.exe
  2⤵
  PID:16008
- C:\Windows\System\gmRWqYI.exe
  C:\Windows\System\gmRWqYI.exe
  2⤵
  PID:16044
- C:\Windows\System\NtDlBav.exe
  C:\Windows\System\NtDlBav.exe
  2⤵
  PID:16060
- C:\Windows\System\FqqngUH.exe
  C:\Windows\System\FqqngUH.exe
  2⤵
  PID:16080
- C:\Windows\System\KOcCIyU.exe
  C:\Windows\System\KOcCIyU.exe
  2⤵
  PID:16116
- C:\Windows\System\awtQcCx.exe
  C:\Windows\System\awtQcCx.exe
  2⤵
  PID:16152
- C:\Windows\System\rFdbsTn.exe
  C:\Windows\System\rFdbsTn.exe
  2⤵
  PID:16188
- C:\Windows\System\RVTXZlT.exe
  C:\Windows\System\RVTXZlT.exe
  2⤵
  PID:16216
- C:\Windows\System\CxOqMfb.exe
  C:\Windows\System\CxOqMfb.exe
  2⤵
  PID:16244
- C:\Windows\System\swvAoIw.exe
  C:\Windows\System\swvAoIw.exe
  2⤵
  PID:16272
- C:\Windows\System\WHZxBBc.exe
  C:\Windows\System\WHZxBBc.exe
  2⤵
  PID:16296
- C:\Windows\System\qeJRSNC.exe
  C:\Windows\System\qeJRSNC.exe
  2⤵
  PID:16336
- C:\Windows\System\kBSgmQK.exe
  C:\Windows\System\kBSgmQK.exe
  2⤵
  PID:16364
- C:\Windows\System\rDBBiYt.exe
  C:\Windows\System\rDBBiYt.exe
  2⤵
  PID:14340
- C:\Windows\System\KuhXIjN.exe
  C:\Windows\System\KuhXIjN.exe
  2⤵
  PID:14652
- C:\Windows\System\yDLqXhA.exe
  C:\Windows\System\yDLqXhA.exe
  2⤵
  PID:15152
- C:\Windows\System\MFVMWiq.exe
  C:\Windows\System\MFVMWiq.exe
  2⤵
  PID:13916
- C:\Windows\System\jtamtFQ.exe
  C:\Windows\System\jtamtFQ.exe
  2⤵
  PID:15264
- C:\Windows\System\yVlIkYR.exe
  C:\Windows\System\yVlIkYR.exe
  2⤵
  PID:14592
- C:\Windows\System\wngfktD.exe
  C:\Windows\System\wngfktD.exe
  2⤵
  PID:13268
- C:\Windows\System\sOzKYwh.exe
  C:\Windows\System\sOzKYwh.exe
  2⤵
  PID:14624
- C:\Windows\System\FxlTmsJ.exe
  C:\Windows\System\FxlTmsJ.exe
  2⤵
  PID:13028
- C:\Windows\System\lnBUGKn.exe
  C:\Windows\System\lnBUGKn.exe
  2⤵
  PID:15216
- C:\Windows\System\yfoXACF.exe
  C:\Windows\System\yfoXACF.exe
  2⤵
  PID:15544
- C:\Windows\System\QoFYDbI.exe
  C:\Windows\System\QoFYDbI.exe
  2⤵
  PID:15344
- C:\Windows\System\kUwKWpV.exe
  C:\Windows\System\kUwKWpV.exe
  2⤵
  PID:14972
- C:\Windows\System\DDQbMwu.exe
  C:\Windows\System\DDQbMwu.exe
  2⤵
  PID:15392
- C:\Windows\System\NkEiLbT.exe
  C:\Windows\System\NkEiLbT.exe
  2⤵
  PID:13672
- C:\Windows\System\DwKVmRJ.exe
  C:\Windows\System\DwKVmRJ.exe
  2⤵
  PID:908
- C:\Windows\System\FUKtJpP.exe
  C:\Windows\System\FUKtJpP.exe
  2⤵
  PID:13868
- C:\Windows\System\ZjjkZZr.exe
  C:\Windows\System\ZjjkZZr.exe
  2⤵
  PID:15464
- C:\Windows\System\cONZssa.exe
  C:\Windows\System\cONZssa.exe
  2⤵
  PID:15764
- C:\Windows\System\sTMYFTa.exe
  C:\Windows\System\sTMYFTa.exe
  2⤵
  PID:15636
- C:\Windows\System\ITypkoX.exe
  C:\Windows\System\ITypkoX.exe
  2⤵
  PID:15940
- C:\Windows\System\SrvLsFS.exe
  C:\Windows\System\SrvLsFS.exe
  2⤵
  PID:16036
- C:\Windows\System\yqekoHZ.exe
  C:\Windows\System\yqekoHZ.exe
  2⤵
  PID:16200
- C:\Windows\System\nldYCjK.exe
  C:\Windows\System\nldYCjK.exe
  2⤵
  PID:15992
- C:\Windows\System\MbspMLV.exe
  C:\Windows\System\MbspMLV.exe
  2⤵
  PID:16088
- C:\Windows\System\IkFluFq.exe
  C:\Windows\System\IkFluFq.exe
  2⤵
  PID:15180
- C:\Windows\System\azgnqSu.exe
  C:\Windows\System\azgnqSu.exe
  2⤵
  PID:14112
- C:\Windows\System\pMXBmyO.exe
  C:\Windows\System\pMXBmyO.exe
  2⤵
  PID:14344
- C:\Windows\System\npRSQaA.exe
  C:\Windows\System\npRSQaA.exe
  2⤵
  PID:1340
- C:\Windows\System\QCylvMr.exe
  C:\Windows\System\QCylvMr.exe
  2⤵
  PID:14596
- C:\Windows\System\oLLAbzW.exe
  C:\Windows\System\oLLAbzW.exe
  2⤵
  PID:13372
- C:\Windows\System\pKlbhjh.exe
  C:\Windows\System\pKlbhjh.exe
  2⤵
  PID:15432
- C:\Windows\System\QIGozbZ.exe
  C:\Windows\System\QIGozbZ.exe
  2⤵
  PID:14704
- C:\Windows\System\bXgOGsL.exe
  C:\Windows\System\bXgOGsL.exe
  2⤵
  PID:14208
- C:\Windows\System\wZyNamf.exe
  C:\Windows\System\wZyNamf.exe
  2⤵
  PID:15296
- C:\Windows\System\iwqqjuV.exe
  C:\Windows\System\iwqqjuV.exe
  2⤵
  PID:14524
- C:\Windows\System\vVDQpWs.exe
  C:\Windows\System\vVDQpWs.exe
  2⤵
  PID:16392
- C:\Windows\System\XozECiE.exe
  C:\Windows\System\XozECiE.exe
  2⤵
  PID:16416
- C:\Windows\System\WsCPwQf.exe
  C:\Windows\System\WsCPwQf.exe
  2⤵
  PID:16436
- C:\Windows\System\bgVwHbZ.exe
  C:\Windows\System\bgVwHbZ.exe
  2⤵
  PID:16460
- C:\Windows\System\YopTHPL.exe
  C:\Windows\System\YopTHPL.exe
  2⤵
  PID:16488
- C:\Windows\System\SyHuzzg.exe
  C:\Windows\System\SyHuzzg.exe
  2⤵
  PID:16504
- C:\Windows\System\tZseeOf.exe
  C:\Windows\System\tZseeOf.exe
  2⤵
  PID:16532
- C:\Windows\System\NnAmOHq.exe
  C:\Windows\System\NnAmOHq.exe
  2⤵
  PID:16564
- C:\Windows\System\XTknqHU.exe
  C:\Windows\System\XTknqHU.exe
  2⤵
  PID:16592
- C:\Windows\System\apKKzKj.exe
  C:\Windows\System\apKKzKj.exe
  2⤵
  PID:16612
- C:\Windows\System\AqJGsLK.exe
  C:\Windows\System\AqJGsLK.exe
  2⤵
  PID:16632
- C:\Windows\System\tOuMeja.exe
  C:\Windows\System\tOuMeja.exe
  2⤵
  PID:16656
- C:\Windows\System\TiDRSfh.exe
  C:\Windows\System\TiDRSfh.exe
  2⤵
  PID:16676
- C:\Windows\System\axqZiqK.exe
  C:\Windows\System\axqZiqK.exe
  2⤵
  PID:16708
- C:\Windows\System\eZAUjoq.exe
  C:\Windows\System\eZAUjoq.exe
  2⤵
  PID:16740
- C:\Windows\System\vWqppNs.exe
  C:\Windows\System\vWqppNs.exe
  2⤵
  PID:16768
- C:\Windows\System\mMXtJps.exe
  C:\Windows\System\mMXtJps.exe
  2⤵
  PID:16792
- C:\Windows\System\qJHJNZl.exe
  C:\Windows\System\qJHJNZl.exe
  2⤵
  PID:16824
- C:\Windows\System\mqPwJIJ.exe
  C:\Windows\System\mqPwJIJ.exe
  2⤵
  PID:16848
- C:\Windows\System\RfRALMq.exe
  C:\Windows\System\RfRALMq.exe
  2⤵
  PID:16872
- C:\Windows\System\AoExQUU.exe
  C:\Windows\System\AoExQUU.exe
  2⤵
  PID:16892
- C:\Windows\System\UizzOKw.exe
  C:\Windows\System\UizzOKw.exe
  2⤵
  PID:16916
- C:\Windows\System\IDKffjg.exe
  C:\Windows\System\IDKffjg.exe
  2⤵
  PID:16936
- C:\Windows\System\tXKQQZt.exe
  C:\Windows\System\tXKQQZt.exe
  2⤵
  PID:16956
- C:\Windows\System\uBxJvTl.exe
  C:\Windows\System\uBxJvTl.exe
  2⤵
  PID:16972
- C:\Windows\System\PPDSRzx.exe
  C:\Windows\System\PPDSRzx.exe
  2⤵
  PID:16992
- C:\Windows\System\dLvGxgO.exe
  C:\Windows\System\dLvGxgO.exe
  2⤵
  PID:17008
- C:\Windows\System\jnIDwiZ.exe
  C:\Windows\System\jnIDwiZ.exe
  2⤵
  PID:17036
- C:\Windows\System\KSLKHDr.exe
  C:\Windows\System\KSLKHDr.exe
  2⤵
  PID:17064
- C:\Windows\System\LVTsmIz.exe
  C:\Windows\System\LVTsmIz.exe
  2⤵
  PID:17084
- C:\Windows\System\sLnVPHy.exe
  C:\Windows\System\sLnVPHy.exe
  2⤵
  PID:17116
- C:\Windows\System\aQbFMTK.exe
  C:\Windows\System\aQbFMTK.exe
  2⤵
  PID:17152
- C:\Windows\System\ZjXGHup.exe
  C:\Windows\System\ZjXGHup.exe
  2⤵
  PID:17180
- C:\Windows\System\dwYQTmh.exe
  C:\Windows\System\dwYQTmh.exe
  2⤵
  PID:17204
- C:\Windows\System\EtKQynV.exe
  C:\Windows\System\EtKQynV.exe
  2⤵
  PID:17232
- C:\Windows\System\hBYLLuh.exe
  C:\Windows\System\hBYLLuh.exe
  2⤵
  PID:17256
- C:\Windows\System\YzboGsa.exe
  C:\Windows\System\YzboGsa.exe
  2⤵
  PID:17284
- C:\Windows\System\QUkeFEH.exe
  C:\Windows\System\QUkeFEH.exe
  2⤵
  PID:17300
- C:\Windows\System\fEZHXbx.exe
  C:\Windows\System\fEZHXbx.exe
  2⤵
  PID:17324
- C:\Windows\System\ZzcPzRM.exe
  C:\Windows\System\ZzcPzRM.exe
  2⤵
  PID:17352
- C:\Windows\System\Nncynie.exe
  C:\Windows\System\Nncynie.exe
  2⤵
  PID:17376
- C:\Windows\System\thVTkst.exe
  C:\Windows\System\thVTkst.exe
  2⤵
  PID:15220
- C:\Windows\System\wodzxtY.exe
  C:\Windows\System\wodzxtY.exe
  2⤵
  PID:15900
- C:\Windows\System\oBNpgTI.exe
  C:\Windows\System\oBNpgTI.exe
  2⤵
  PID:15628
- C:\Windows\System\UAiNJmO.exe
  C:\Windows\System\UAiNJmO.exe
  2⤵
  PID:16016
- C:\Windows\System\vfwSiOy.exe
  C:\Windows\System\vfwSiOy.exe
  2⤵
  PID:15964
- C:\Windows\System\aqPWqbk.exe
  C:\Windows\System\aqPWqbk.exe
  2⤵
  PID:15604
- C:\Windows\System\YgCjrWJ.exe
  C:\Windows\System\YgCjrWJ.exe
  2⤵
  PID:16468
- C:\Windows\System\cVkDDvn.exe
  C:\Windows\System\cVkDDvn.exe
  2⤵
  PID:16500
- C:\Windows\System\YrsxGRU.exe
  C:\Windows\System\YrsxGRU.exe
  2⤵
  PID:15748

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AnhQabU.exe

Filesize
1.5MB

MD5
e4cd51689038d82f4e914a1760561bc0

SHA1
28dfc1a33b1cde8a0a8f058b33743bac8efb0894

SHA256
52233ec00a68dcdfb5142424b894610e0dedab614d38de4b33d71bafbed3e14a

SHA512
66ac21f0746a25509063d1da4f62f50c896d3d727785bfa49ed6b4a9a1b437eb975174d640a29dcf0f69b97c7de37dba8091e2c46d99aa1d6851f87ca924733e

Download Submit
C:\Windows\System\CVAdiPD.exe

Filesize
1.5MB

MD5
77a4fcbca466f42e5937e8c2a8098deb

SHA1
65e66bfc214d8baea74abec0d1aa987f2f76c78e

SHA256
d54df656486224e4a37b61a0d0db718b22e62d9f910b135428e6adbae2bd5dcd

SHA512
f0541bf8b838aa8f58d0c798c5e454fbce8c6e6a831db40d9d40c5f551f2e9080f7e5652f784f57743f970de8f40ee0605435fcf3c8251134c6fe8ba2e4c3d91

Download Submit
C:\Windows\System\CYoKMAq.exe

Filesize
1.5MB

MD5
67421e93e246f4fcbf8dedbe25fa1125

SHA1
2d1370ec456258cb1b2caa153612c1938e927bc6

SHA256
eced13c3145574271e448588b5cc070b8cbafe3a32d7ce3d3a8b098bbd6aaf9c

SHA512
2a2ec81473917a5382366371e024b7fdc11b3d36307a5d4e70111b43da61e494ceb5732d0283d2968a79487dc923763291a8d9f1b71eb5440a3defe4796855a1

Download Submit
C:\Windows\System\FYyeiou.exe

Filesize
1.5MB

MD5
6913d0dcba7c40f1330fe2e4700a1e6c

SHA1
fbc7a037bdc478cb7526e2a58725c0f884a9e0bc

SHA256
144945b8c5239dec151e7c20d4e3637138474dab6c0c1a9dd3b1ca0272577b7e

SHA512
f48e98146a78179f239cb958b0ab9d67fb00d31be3923e3ec6eb45e11e25322f37607c3de1861218423aa578c50f6ed0e3a32ce7670893731a36a6678c2e7927

Download Submit
C:\Windows\System\FkyQpyZ.exe

Filesize
1.5MB

MD5
fba4b4137e2095d3c4aca97b8ba739be

SHA1
4c0b03d764f2817c1fc8fe647e226b38b0175701

SHA256
ceabb72b3eb9a9fc0f081f45befc1902fa0dcda0f465e96047da6fb8a8206141

SHA512
8d95b7af107938baa040bb3104f3645ee68511d69d222f30799ae8169d49b46135078fc5ca40518e24290c7a96a33a8bdcbdc115c5815990b2c2686214ddb411

Download Submit
C:\Windows\System\FqWkKpV.exe

Filesize
1.5MB

MD5
97c203090e9b50a21ae9feaf56383f04

SHA1
ba40743cf30b85ea86e7d7d5d76d9f07810125f7

SHA256
d507f756536f72bc0ae789763bce9224f7d2b8db922aa062ed166e94f75e79c0

SHA512
0f1d8d893363df9fd3cda69178f6f84b636619d2caa502a0d7dcb3b8f30c6d0abca920a1550730c83daffc8198601363002dfea275e9a2147ebf362cec461100

Download Submit
C:\Windows\System\FzhlXtU.exe

Filesize
1.5MB

MD5
968ae4b166ea9018e66c8ab569741f8a

SHA1
6f0de1407c4e51feb321069f11220db70ea1a8d7

SHA256
608d57d05a61d5761eae7a498887eeb6c6a81238cfebdd0ed593bb8435257ad2

SHA512
a4eec7c6f225418c584a47165c71fd62159847d90ec61070421d06fe043dbff87cf1f46244ac2921574abbf3f7a074a90f9eef612726f659eeb0fbad4a1b7821

Download Submit
C:\Windows\System\HOtBlAW.exe

Filesize
1.5MB

MD5
ef14633b05496e9aaff2449f505c472c

SHA1
c9ae9ad8383c720ca15efcc104b81ceb449e4771

SHA256
0af724d29f483db37b415c2733cde30cf607dbf48b0c2399cb72c8390927aa5c

SHA512
1a855d44a82c1d5bc49f5d50d96a8fc3e8e2b489491cd96aa902b475fa5ad1f614985e747eec9c6fa62ea9fa5db2c8d2aaf713b2c7766400218fcdb6ffb4a524

Download Submit
C:\Windows\System\IKnsvtB.exe

Filesize
1.5MB

MD5
ad7f665e416b20db3935f58607ce8109

SHA1
1923c0473552adca8f0447685ae9bf5f60428fcc

SHA256
e47d0fb9b24bafc50c2ec21653e4615c608b78088648570844fb6be9248593da

SHA512
a6ae99a5f0855b087afb05a7b342ac70a459d3b0e886c83f3f92c4884583187297ca071d83bc0eb1225589bdb0ee68f868a24fed35b02c7afbcd4fe2f7e108e9

Download Submit
C:\Windows\System\KXrYinJ.exe

Filesize
1.5MB

MD5
bf4b04d973f2c16eea24814afa1b2712

SHA1
02156d74573edeb9cb0de1d9b858e1ce2bd76beb

SHA256
e831c17754e0adcf938b5ea2c903afcc07c30325b008c9ac6404c344de4d8239

SHA512
894fb2c800e2027fbbfc888d924f8657bd7e67f74f9e97b2f0abc9b4d817e519529e9149dd4e1d8ae6c8dc89a389ac9e53ce42ddab6085f071fdbe7c249fd367

Download Submit
C:\Windows\System\NDKftNu.exe

Filesize
1.5MB

MD5
ea47d48567237eac0c4bb4dc42efed27

SHA1
071a3d9608cdc573f54bcf808a566394aae198cd

SHA256
7ec45483aa04ca2fd1ffe5f5a899f6293593a6255fdaaeadb7e3907f224ffd62

SHA512
495ef341ccfb13eb1d58dd493add677809e6c7b0ab517ac99fadfa619b5f6f900bb8b9b162b6f78321cb0aa1b2ad5da50ff2421fef58a42d5200f0e1e0a94b66

Download Submit
C:\Windows\System\NLOEEdS.exe

Filesize
1.5MB

MD5
df9328dbc005fe4c7fc5ce35ffdedb40

SHA1
a53607803eea0d72cfd6d725b095bff260ba4cae

SHA256
0303d6f0b82d928fbbf57e5ff6b2eca1c985d3f0e4e1ad30643760eb5f699fe0

SHA512
f3ed8360279cb1b913c0a5959abbed6bb80dd55ad088e1cffc8e851ef60725cad98ad4f80813c95e3257cd5d0e680a44f0a5aac068841703865646682dadaf19

Download Submit
C:\Windows\System\OXBkDXu.exe

Filesize
1.5MB

MD5
bc2af79125f3977f80add8fbebaf430e

SHA1
8d83b1673f8fbdfe4ea1f468fbd4e90b9f83ea97

SHA256
a5946d0d90d89720658c1bfcc007c0dc078b1e4ceed589f37c27d9a92ae79127

SHA512
e4d0a1a2d24427f671ab1f752980043f831cd140cd27fc3501c6eeee1afd156fdf299a55588c3ac29207def264759f4307de2714a914233501f0fea201386f71

Download Submit
C:\Windows\System\QcTmjVB.exe

Filesize
1.5MB

MD5
06cc7a4ec7e35c2f9308797c959acdbf

SHA1
4354f136184c8e024141a51b4515cc72e4da099f

SHA256
30e9fe3ed2f8ffcb471f12c19f0509059b3c53a67b99de65aa310615e8f26d73

SHA512
137e60891513d62db3972bff8a61ccaa8a4108548af5929ec57d30bbf1ceca5856fe5c1eb63924fca667e01a0634a8891bf71a62f9794d0e25631b1289f59253

Download Submit
C:\Windows\System\QnYxRUS.exe

Filesize
1.5MB

MD5
8d421720b027f329719b62da5f274c20

SHA1
65c177337461a8b94110cb56bd16a2f7fe9ea82e

SHA256
443dac9ad36f5eaa60a87d739f9310ab80c923083ad92fa337cd2587e3087ab1

SHA512
70d4bbe65cb56c92eb6fecc30ec2f7315e55e3025d57c41bcd4849b441b51c91cd11f82a6e9641870bf8e9856dbc1d528e826e5042d7106329e9da62b2c0f5b4

Download Submit
C:\Windows\System\TgGFOfG.exe

Filesize
1.5MB

MD5
89575ecb5a287d151a69c88a73500dfc

SHA1
080f5c20c287136d5403665cc547ce57ff5e3200

SHA256
f5e6e0f3b547e551eba09b697a13329ca9f4df3fcfaf2b84d019cbd23c5e9f84

SHA512
b5ed635014956987379346a90d969988ce51db962c5cacbc756a12b1acb0301e9840a626dc95aa35df63b6306bebe73f0b046c4b4b791e331c3afb4c45b9f662

Download Submit
C:\Windows\System\WemwuJB.exe

Filesize
1.5MB

MD5
884fbd009e9935e5a75dda02ef202e70

SHA1
0c55ebf352571b3f7013ce62b27422b5dfa9dc28

SHA256
004dc3b8ce135791801166c8c8d216cd74d555a0938865bd625cdaee47f661f3

SHA512
3ebee7d1238fe2dde6232364c7e7190798f320f871b609782c42d1ae318d8b8c80369c7a24bebd4da5d542b3f044e13c387360ee3636c6cb5ab6e244a73e53f1

Download Submit
C:\Windows\System\XPkIPZN.exe

Filesize
1.5MB

MD5
7e3619c1c5cde902c8e85f753ba838ac

SHA1
b26ef1ee1f1126329edde3c47a5bff98f293d150

SHA256
18d1385d2a9b40c8b51ce3601522b6c6633ed7dac8f7e1a5eaf94255d6132a3f

SHA512
5047e4c1a4c7e00f7e2837a4a234bf741f265b8b4922e3372da165be993ff46177ac5be183d3fa68032ca864f57e5673e98050ebb7eb55f911fcb0a2110d31b9

Download Submit
C:\Windows\System\ZYqAQgf.exe

Filesize
1.5MB

MD5
929d70015bbcaaac823296bb9f93bba5

SHA1
06cf4f7c096be0be6a54e8e0673bd50a13f0218a

SHA256
f70b9e532445608b07f72d0e67233ec6931497b53d402ddf839b96ed9ee97987

SHA512
84dbb30370609af6e38ad2c393f45c9fcc5964987f429adaef1a7a8f14f005ee285461240aaf8989787e36134e6a1699d0367f9516a93376570a11cc466423b8

Download Submit
C:\Windows\System\ZlDZFYw.exe

Filesize
1.5MB

MD5
1cac1e7dd76033a4dc19afcc2ee3b86e

SHA1
c8f2f803ab181c76e42cccd2a6b87ce73f87bc32

SHA256
68d3d4c4354ee77da7c076406c0f31e9f7d11f6112fcb8d0d98980c5aedfc9a5

SHA512
388ce556a8533a704efe1d69e699aafd75c0f39142bf8f69b5b485a1d4bcc423d1f4d14a0df369f73a0966ec312eb98a9885ad559d369c7beffbbebd957cb050

Download Submit
C:\Windows\System\aETHtUu.exe

Filesize
1.5MB

MD5
61784cd139c6e4ea0d648ebb68c9377d

SHA1
94a30ffc0c9846cc5e4531614f59bef6f33630a4

SHA256
5740560c5d843939684c2c10146c38fe188f98cf582fcda91be2e14a70e5d2a4

SHA512
a76826d137d41b3a2ab569edad6fbc3cd6dc48c5f3da020e2cf6e2eaf6b361de046799d5ce3192f860fe23d7c089b259273a956d8c52102213ee9907f188f0de

Download Submit
C:\Windows\System\atAtwVa.exe

Filesize
1.5MB

MD5
8a12d77e49098d6075c9fad752bfc02d

SHA1
5dfa341d8487ad282763055218c0ed38e893959c

SHA256
10d0ef1162b4f460276ad557ce65033f64289c3b6a8b059aff16817298390997

SHA512
e69939095cf6b8e328d5819574e2f2cc76e4c2459e61de56ab16987029a926e69fd350b31f67736ddae96ec56db88e65a094f7d39232b842ed282ce8fb75d7f9

Download Submit
C:\Windows\System\crPiMBf.exe

Filesize
1.5MB

MD5
57c3a9a71788a79fc2fd9dc9eee404a1

SHA1
9cef77eb81137acdb5954791b4e6291a0611e0a0

SHA256
034a4ff6be3d7ecc2f816bcf738402431cf5aa31468dc1f85dfa111b70ec301b

SHA512
40151acfb8d24318c3ed016e274c0c5a83933d530eece4b70bb407a7f405eddb5e1c67a6539c375bf3bc58f4814d88331ec9b9df3d9ac1e8a1d38fc313646da6

Download Submit
C:\Windows\System\fcaUAOV.exe

Filesize
1.5MB

MD5
ccfac428be9ce25a273d08266ff6965d

SHA1
8256c5f76f4124ecbe831e3269aa4fa94b4186c5

SHA256
b61ac6c9c97ff8bc13506e795d3d47380a93d09f083b1db232ba816137c6f0b0

SHA512
6029a0c315152e832bac182fec66b16b966cc7f14e6f840c3fe009638d531d7a8eb1c06b179d2c66ac6250f6b3a41d81f0d1f3a5c156dd79bd0b5e2da71d8921

Download Submit
C:\Windows\System\jdxUIFf.exe

Filesize
1.5MB

MD5
483967c898784e18ea90cd7d40ed8cf0

SHA1
a4c1b1fe72b293e19c4a081109e491d34d085eda

SHA256
8503e23550b8718e98d9640e448999bf7f2449fb97d1eca27464df77f92c624f

SHA512
b633470fd61d9f9f119ecce0eb010d7d28201956eac89852f01c882a57774633654b588e489d43b3cdea6c56d76f5a88b138029068b1ca77b6739edc33d52ff9

Download Submit
C:\Windows\System\lexoHxZ.exe

Filesize
1.5MB

MD5
002ef11a2066f0d878bf881e85747b4f

SHA1
6c9dab2a0b6f3d8bece518e334d90722b197b698

SHA256
5f493ca9cedce297e577f35838ed975d4fd279495e6cf25ce45509bf2255854d

SHA512
3c57f8d0e3629d9a88ed6f0aca064a258e57e958ea5e22fc3f610bded47693249184aa7b6ab28d1325064d4f54d73b507890246aca7212c5754adda4b3a138d6

Download Submit
C:\Windows\System\mSsbSrw.exe

Filesize
1.5MB

MD5
090623e1c5a9def1c010a8695e97dd59

SHA1
91cc07fbf2c1227e74d733e90b7be79546a032d2

SHA256
2021df604c114b74111413d93a5d16210889e7f53d4166fba346040c2002feb7

SHA512
aea4cc0f35f6c661da099764e85922e88c3de4c5608ca558dba3ec6f077bc94b29583b10657372c248d3b01123444950a202bc15b8d7833c3455ec401e772280

Download Submit
C:\Windows\System\nquolLi.exe

Filesize
1.5MB

MD5
b75045abccf5ee69293f3bfdd7c10aea

SHA1
a72971a4f198367ef6d3c3b97b55c5305e809205

SHA256
1d0d33edcf16ee0b0b93db3b2a123af2444ed71292e76d0449dc1a23596c8ad9

SHA512
155b3c294be60e9c2d6172ba569d1c9e083cd17e640c9e8fe6ab112abc46c5959122726a2bcaa277c8aa2fb6e5e3181fae402f0e779cf97a71eb664b01f9b052

Download Submit
C:\Windows\System\reSgFVd.exe

Filesize
1.5MB

MD5
5be2182fe9941b351c74b3eccf3cb178

SHA1
419bc66d0ef0f32a864c8efabef7ded45423e8aa

SHA256
1d76be3b4ad7c22a97b5898ff1fe6e085c2d9a1bf0aef672d9c600744b793875

SHA512
34e7088d656dac238a70f0d9076ca3d8170a29250daac2f08cec693bc8119cc5f2037ea02e55a553098a14a5b5b45f73f04a029ccac176a1f4bcd858743de34b

Download Submit
C:\Windows\System\rgsAaEh.exe

Filesize
1.5MB

MD5
721a0519aa22c8919ae5c0d240003306

SHA1
0eab39fa7bc4c7ea717c61b1cec7412146d4f003

SHA256
704e602597c97539d3fed6bca06367796b34bc800ffb892d9bfc6a754574e549

SHA512
84831ee03a1eb2f5ebdc7534f90806654da89148c9555c01d5c6f40abb28379b605fb83474d79d65bb8f859b0ecc975f61e8402a2b3ead9482e8a876a2a2d30e

Download Submit
C:\Windows\System\tvoNoqI.exe

Filesize
1.5MB

MD5
54a52f4f992252573c0771b3088e9659

SHA1
7c5a0d17a795372967f192d2cd640d6b1315629e

SHA256
873ca669513b5e211b141513287c18d1543d1b0fd5b660229be561dcf185b1ce

SHA512
04bbc1150d0f71255fe686bd3ac3e2b306c04ff136629bca3615af86754f49e03121ebb230af6c78e97c5950be24772ae8b56ae11abecff5de6ec8ecbcca8bc8

Download Submit
C:\Windows\System\xITfbNl.exe

Filesize
1.5MB

MD5
0b6e38e1a75bb41e3dc46017a86f772e

SHA1
34c8657bc0d0d61b8f44738d9b7b770ba15de7ee

SHA256
8328659fb3ffb70b8feeec328409f334fe265a3607874e47d1a19fa6262d4c41

SHA512
09308db428142170818deb0c21a04aeed52cf1cc90004be8d5633d60fa537ecedf01c31edb450c072df81ac43b6f80cd3df006897c962bc71f6bcd201086b3d5

Download Submit
C:\Windows\System\xoFwIDX.exe

Filesize
1.5MB

MD5
bbc75be9864ed4328a55556f937509c8

SHA1
5b5e8f24bf93643bda0bce1b49d61dbee75cb335

SHA256
b668523a6f6f0fa745111062b0def58e9fb343de81ce24c3a11f25423452fd8f

SHA512
5cf0f897294357f4d02d5e488c4045d526d229a4a85210f5b360d0d1ff34c8ddfeb67a517ec23911f849b3661b06f36e0dba4bdac6e89f149a792976d1490228

Download Submit
memory/1468-0-0x000001E84E7E0000-0x000001E84E7F0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads