xmrig | 8af442fa2133bbf3cafe2c5cd6a6ef9116bf14b6d7203cfbc980e4aef6ea035b

Analysis

max time kernel
136s
max time network
98s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
17/05/2024, 16:20

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
Size

1.3MB
MD5

ef9022e0e63a1936c37a0b384e2ccb30
SHA1

bd7c64d08cbd4459fb99564bbf2cfb8beba929ce
SHA256

8af442fa2133bbf3cafe2c5cd6a6ef9116bf14b6d7203cfbc980e4aef6ea035b
SHA512

7146e0002ecca6442ee4de5c1cd5ddde322393c250815b5853f921e1b971f0f0f854184025b35b9144278e71956ba6989b126a2ca0b92e2861e66ca12f843bc7
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenKB/ksiZdMzPxpjXWidS0v:GezaTF8FcNkNdfE0pZ9oztFwI7ei7jGQ

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000900000002340b-10.dat	xmrig
behavioral2/files/0x0007000000023412-25.dat	xmrig
behavioral2/files/0x0007000000023411-28.dat	xmrig
behavioral2/files/0x000700000002340f-23.dat	xmrig
behavioral2/files/0x0007000000023410-21.dat	xmrig
behavioral2/files/0x0008000000022f51-5.dat	xmrig
behavioral2/files/0x0007000000023415-37.dat	xmrig
behavioral2/files/0x0007000000023413-38.dat	xmrig
behavioral2/files/0x0007000000023419-58.dat	xmrig
behavioral2/files/0x000700000002341e-77.dat	xmrig
behavioral2/files/0x000700000002341d-93.dat	xmrig
behavioral2/files/0x000700000002341f-105.dat	xmrig
behavioral2/files/0x0007000000023423-113.dat	xmrig
behavioral2/files/0x0007000000023422-111.dat	xmrig
behavioral2/files/0x0007000000023421-109.dat	xmrig
behavioral2/files/0x0007000000023420-107.dat	xmrig
behavioral2/files/0x000700000002341c-92.dat	xmrig
behavioral2/files/0x000700000002341b-91.dat	xmrig
behavioral2/files/0x0007000000023418-83.dat	xmrig
behavioral2/files/0x000700000002341a-80.dat	xmrig
behavioral2/files/0x0007000000023417-72.dat	xmrig
behavioral2/files/0x0007000000023416-61.dat	xmrig
behavioral2/files/0x000800000002340c-43.dat	xmrig
behavioral2/files/0x0007000000023424-119.dat	xmrig
behavioral2/files/0x0007000000023426-122.dat	xmrig
behavioral2/files/0x0007000000023427-139.dat	xmrig
behavioral2/files/0x0007000000023428-147.dat	xmrig
behavioral2/files/0x000700000002342a-155.dat	xmrig
behavioral2/files/0x000700000002342b-157.dat	xmrig
behavioral2/files/0x000700000002342d-162.dat	xmrig
behavioral2/files/0x0007000000023429-153.dat	xmrig
behavioral2/files/0x000700000002342c-151.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
216	aFdVckM.exe
1820	uIZjrbo.exe
528	NcSTJhx.exe
4040	DyaFzvG.exe
1800	asKpSpl.exe
1432	uvxwmHM.exe
3984	BFOtdUz.exe
5112	eeFdyKL.exe
3316	qiURRrY.exe
2352	ifHnUHk.exe
900	dLbyGle.exe
3420	EVtKduo.exe
2768	QmjKtAS.exe
2264	PGNapOj.exe
4440	VNqHqGf.exe
848	oYelpdC.exe
3104	NFLRslT.exe
1444	AIQmNqp.exe
2252	aFIilhB.exe
3428	cjaPVdV.exe
3280	gAGakUo.exe
3900	qLGVmkE.exe
2388	KGvRpVA.exe
3204	XlJMIyZ.exe
2624	IceshWd.exe
1840	UlEIqtH.exe
3672	BVtFbsX.exe
684	xaXfhbX.exe
2880	bxXYXbT.exe
3992	EVHlQUD.exe
880	VkYLRSe.exe
1664	YeDBbML.exe
2644	CiVHdqY.exe
5108	lVYroGI.exe
4576	NDmPKtm.exe
4316	dCdJSSK.exe
1740	wlGbKIK.exe
4636	LLlqFdj.exe
3812	TQcTSRj.exe
3328	AZDSyYs.exe
1368	NRDGMuU.exe
2804	AViPoaE.exe
1908	zCMfIDG.exe
3616	atpJAMr.exe
4344	ndfvegH.exe
1416	wbYjJYA.exe
1872	xsNBmHw.exe
1484	IXXNdeV.exe
4356	KSxBHvM.exe
4032	oiJfvMK.exe
4172	Jrqjdsn.exe
664	RitpPtT.exe
548	WQAkPBt.exe
2748	WcSeuTF.exe
4884	ubbtHaE.exe
3464	cpcWteX.exe
4488	TJtuItO.exe
2124	xHptrFQ.exe
3132	tAThGDB.exe
3952	AMNLElQ.exe
4200	dxYiQBO.exe
624	IOJVxUo.exe
3448	ghffqrZ.exe
4496	lzYObco.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\WoYyWWL.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\SJGzWQb.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\YDoFJuY.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\qoFfxFK.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\htWVDoP.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\KErzCAH.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\rqOUZCk.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\XUsDSHz.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\qqVwLHq.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\mKIVpor.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\eWUNpeN.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\BEVIrGj.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\ApnOAXC.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\awdofgi.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\wiKGvIR.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\iyNHLRU.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\BMYFJxx.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\CridNjF.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\jHvbqfX.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\oQaIzim.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\jrsbneT.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\lEsCEMB.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\WMVglpw.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\lAPRGNG.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\qbftlCS.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\YgSxtrb.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\rVuqOMF.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\cTcLnMr.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\wkzxZVV.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\bEOSEqo.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\NZwqqda.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\dncbQuQ.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\CSzhKGo.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\SYUXlGK.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\ICQKCID.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\GKFGgYw.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\DPCsBpm.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\VQUdHaf.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\EDKVKeN.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\vJZXkqP.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\dxYiQBO.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\SlDdlJu.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\WBLXCGT.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\XIyAFrS.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\LijwhRz.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\SKQunsl.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\UlEIqtH.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\NFSoCxl.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\wACkrfI.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\fnHrnmQ.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\fTlQGBS.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\JIecZBj.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\jsZKpkE.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\EwdBgud.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\uaxCqhR.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\NQTdogL.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\tAThGDB.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\AzAWMFX.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\fJZSwYT.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\CAqyTOY.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\RbGcYls.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\OTJGEqY.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\ztFLdJK.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
File created	C:\Windows\System\xHptrFQ.exe	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3592 wrote to memory of 216	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	84
PID 3592 wrote to memory of 216	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	84
PID 3592 wrote to memory of 1820	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	85
PID 3592 wrote to memory of 1820	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	85
PID 3592 wrote to memory of 528	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	86
PID 3592 wrote to memory of 528	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	86
PID 3592 wrote to memory of 4040	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	87
PID 3592 wrote to memory of 4040	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	87
PID 3592 wrote to memory of 1800	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	88
PID 3592 wrote to memory of 1800	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	88
PID 3592 wrote to memory of 1432	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	89
PID 3592 wrote to memory of 1432	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	89
PID 3592 wrote to memory of 3984	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	90
PID 3592 wrote to memory of 3984	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	90
PID 3592 wrote to memory of 5112	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	91
PID 3592 wrote to memory of 5112	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	91
PID 3592 wrote to memory of 3316	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	92
PID 3592 wrote to memory of 3316	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	92
PID 3592 wrote to memory of 2352	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	93
PID 3592 wrote to memory of 2352	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	93
PID 3592 wrote to memory of 900	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	94
PID 3592 wrote to memory of 900	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	94
PID 3592 wrote to memory of 3420	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	95
PID 3592 wrote to memory of 3420	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	95
PID 3592 wrote to memory of 2768	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	96
PID 3592 wrote to memory of 2768	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	96
PID 3592 wrote to memory of 2264	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	97
PID 3592 wrote to memory of 2264	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	97
PID 3592 wrote to memory of 4440	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	98
PID 3592 wrote to memory of 4440	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	98
PID 3592 wrote to memory of 848	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	99
PID 3592 wrote to memory of 848	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	99
PID 3592 wrote to memory of 3104	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	100
PID 3592 wrote to memory of 3104	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	100
PID 3592 wrote to memory of 1444	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	101
PID 3592 wrote to memory of 1444	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	101
PID 3592 wrote to memory of 2388	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	102
PID 3592 wrote to memory of 2388	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	102
PID 3592 wrote to memory of 2252	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	103
PID 3592 wrote to memory of 2252	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	103
PID 3592 wrote to memory of 3428	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	104
PID 3592 wrote to memory of 3428	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	104
PID 3592 wrote to memory of 3280	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	105
PID 3592 wrote to memory of 3280	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	105
PID 3592 wrote to memory of 3900	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	106
PID 3592 wrote to memory of 3900	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	106
PID 3592 wrote to memory of 3204	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	107
PID 3592 wrote to memory of 3204	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	107
PID 3592 wrote to memory of 2624	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	108
PID 3592 wrote to memory of 2624	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	108
PID 3592 wrote to memory of 1840	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	109
PID 3592 wrote to memory of 1840	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	109
PID 3592 wrote to memory of 3672	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	110
PID 3592 wrote to memory of 3672	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	110
PID 3592 wrote to memory of 684	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	111
PID 3592 wrote to memory of 684	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	111
PID 3592 wrote to memory of 2880	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	112
PID 3592 wrote to memory of 2880	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	112
PID 3592 wrote to memory of 3992	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	113
PID 3592 wrote to memory of 3992	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	113
PID 3592 wrote to memory of 880	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	114
PID 3592 wrote to memory of 880	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	114
PID 3592 wrote to memory of 1664	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	115
PID 3592 wrote to memory of 1664	3592	ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe	115

C:\Users\Admin\AppData\Local\Temp\ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\ef9022e0e63a1936c37a0b384e2ccb30_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3592
- C:\Windows\System\aFdVckM.exe
  C:\Windows\System\aFdVckM.exe
  2⤵
  - Executes dropped EXE
  PID:216
- C:\Windows\System\uIZjrbo.exe
  C:\Windows\System\uIZjrbo.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\NcSTJhx.exe
  C:\Windows\System\NcSTJhx.exe
  2⤵
  - Executes dropped EXE
  PID:528
- C:\Windows\System\DyaFzvG.exe
  C:\Windows\System\DyaFzvG.exe
  2⤵
  - Executes dropped EXE
  PID:4040
- C:\Windows\System\asKpSpl.exe
  C:\Windows\System\asKpSpl.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\uvxwmHM.exe
  C:\Windows\System\uvxwmHM.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\BFOtdUz.exe
  C:\Windows\System\BFOtdUz.exe
  2⤵
  - Executes dropped EXE
  PID:3984
- C:\Windows\System\eeFdyKL.exe
  C:\Windows\System\eeFdyKL.exe
  2⤵
  - Executes dropped EXE
  PID:5112
- C:\Windows\System\qiURRrY.exe
  C:\Windows\System\qiURRrY.exe
  2⤵
  - Executes dropped EXE
  PID:3316
- C:\Windows\System\ifHnUHk.exe
  C:\Windows\System\ifHnUHk.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\dLbyGle.exe
  C:\Windows\System\dLbyGle.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\EVtKduo.exe
  C:\Windows\System\EVtKduo.exe
  2⤵
  - Executes dropped EXE
  PID:3420
- C:\Windows\System\QmjKtAS.exe
  C:\Windows\System\QmjKtAS.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\PGNapOj.exe
  C:\Windows\System\PGNapOj.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\VNqHqGf.exe
  C:\Windows\System\VNqHqGf.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System\oYelpdC.exe
  C:\Windows\System\oYelpdC.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\NFLRslT.exe
  C:\Windows\System\NFLRslT.exe
  2⤵
  - Executes dropped EXE
  PID:3104
- C:\Windows\System\AIQmNqp.exe
  C:\Windows\System\AIQmNqp.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\KGvRpVA.exe
  C:\Windows\System\KGvRpVA.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\aFIilhB.exe
  C:\Windows\System\aFIilhB.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\cjaPVdV.exe
  C:\Windows\System\cjaPVdV.exe
  2⤵
  - Executes dropped EXE
  PID:3428
- C:\Windows\System\gAGakUo.exe
  C:\Windows\System\gAGakUo.exe
  2⤵
  - Executes dropped EXE
  PID:3280
- C:\Windows\System\qLGVmkE.exe
  C:\Windows\System\qLGVmkE.exe
  2⤵
  - Executes dropped EXE
  PID:3900
- C:\Windows\System\XlJMIyZ.exe
  C:\Windows\System\XlJMIyZ.exe
  2⤵
  - Executes dropped EXE
  PID:3204
- C:\Windows\System\IceshWd.exe
  C:\Windows\System\IceshWd.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\UlEIqtH.exe
  C:\Windows\System\UlEIqtH.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\BVtFbsX.exe
  C:\Windows\System\BVtFbsX.exe
  2⤵
  - Executes dropped EXE
  PID:3672
- C:\Windows\System\xaXfhbX.exe
  C:\Windows\System\xaXfhbX.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\bxXYXbT.exe
  C:\Windows\System\bxXYXbT.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\EVHlQUD.exe
  C:\Windows\System\EVHlQUD.exe
  2⤵
  - Executes dropped EXE
  PID:3992
- C:\Windows\System\VkYLRSe.exe
  C:\Windows\System\VkYLRSe.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\YeDBbML.exe
  C:\Windows\System\YeDBbML.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\CiVHdqY.exe
  C:\Windows\System\CiVHdqY.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\lVYroGI.exe
  C:\Windows\System\lVYroGI.exe
  2⤵
  - Executes dropped EXE
  PID:5108
- C:\Windows\System\NDmPKtm.exe
  C:\Windows\System\NDmPKtm.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System\dCdJSSK.exe
  C:\Windows\System\dCdJSSK.exe
  2⤵
  - Executes dropped EXE
  PID:4316
- C:\Windows\System\wlGbKIK.exe
  C:\Windows\System\wlGbKIK.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\LLlqFdj.exe
  C:\Windows\System\LLlqFdj.exe
  2⤵
  - Executes dropped EXE
  PID:4636
- C:\Windows\System\TQcTSRj.exe
  C:\Windows\System\TQcTSRj.exe
  2⤵
  - Executes dropped EXE
  PID:3812
- C:\Windows\System\AZDSyYs.exe
  C:\Windows\System\AZDSyYs.exe
  2⤵
  - Executes dropped EXE
  PID:3328
- C:\Windows\System\NRDGMuU.exe
  C:\Windows\System\NRDGMuU.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\AViPoaE.exe
  C:\Windows\System\AViPoaE.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\zCMfIDG.exe
  C:\Windows\System\zCMfIDG.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\atpJAMr.exe
  C:\Windows\System\atpJAMr.exe
  2⤵
  - Executes dropped EXE
  PID:3616
- C:\Windows\System\ndfvegH.exe
  C:\Windows\System\ndfvegH.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System\wbYjJYA.exe
  C:\Windows\System\wbYjJYA.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\IXXNdeV.exe
  C:\Windows\System\IXXNdeV.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\xsNBmHw.exe
  C:\Windows\System\xsNBmHw.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\KSxBHvM.exe
  C:\Windows\System\KSxBHvM.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System\oiJfvMK.exe
  C:\Windows\System\oiJfvMK.exe
  2⤵
  - Executes dropped EXE
  PID:4032
- C:\Windows\System\Jrqjdsn.exe
  C:\Windows\System\Jrqjdsn.exe
  2⤵
  - Executes dropped EXE
  PID:4172
- C:\Windows\System\RitpPtT.exe
  C:\Windows\System\RitpPtT.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System\WQAkPBt.exe
  C:\Windows\System\WQAkPBt.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\WcSeuTF.exe
  C:\Windows\System\WcSeuTF.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\ubbtHaE.exe
  C:\Windows\System\ubbtHaE.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System\cpcWteX.exe
  C:\Windows\System\cpcWteX.exe
  2⤵
  - Executes dropped EXE
  PID:3464
- C:\Windows\System\TJtuItO.exe
  C:\Windows\System\TJtuItO.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\xHptrFQ.exe
  C:\Windows\System\xHptrFQ.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\tAThGDB.exe
  C:\Windows\System\tAThGDB.exe
  2⤵
  - Executes dropped EXE
  PID:3132
- C:\Windows\System\AMNLElQ.exe
  C:\Windows\System\AMNLElQ.exe
  2⤵
  - Executes dropped EXE
  PID:3952
- C:\Windows\System\dxYiQBO.exe
  C:\Windows\System\dxYiQBO.exe
  2⤵
  - Executes dropped EXE
  PID:4200
- C:\Windows\System\IOJVxUo.exe
  C:\Windows\System\IOJVxUo.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\ghffqrZ.exe
  C:\Windows\System\ghffqrZ.exe
  2⤵
  - Executes dropped EXE
  PID:3448
- C:\Windows\System\lzYObco.exe
  C:\Windows\System\lzYObco.exe
  2⤵
  - Executes dropped EXE
  PID:4496
- C:\Windows\System\XUsDSHz.exe
  C:\Windows\System\XUsDSHz.exe
  2⤵
  PID:3324
- C:\Windows\System\VkuvwHj.exe
  C:\Windows\System\VkuvwHj.exe
  2⤵
  PID:4280
- C:\Windows\System\vGKeKSK.exe
  C:\Windows\System\vGKeKSK.exe
  2⤵
  PID:3368
- C:\Windows\System\EaqRuXx.exe
  C:\Windows\System\EaqRuXx.exe
  2⤵
  PID:4596
- C:\Windows\System\arvavnW.exe
  C:\Windows\System\arvavnW.exe
  2⤵
  PID:1736
- C:\Windows\System\lAPRGNG.exe
  C:\Windows\System\lAPRGNG.exe
  2⤵
  PID:2140
- C:\Windows\System\lzjgUEt.exe
  C:\Windows\System\lzjgUEt.exe
  2⤵
  PID:3168
- C:\Windows\System\aViFOZC.exe
  C:\Windows\System\aViFOZC.exe
  2⤵
  PID:2188
- C:\Windows\System\lAAJzlM.exe
  C:\Windows\System\lAAJzlM.exe
  2⤵
  PID:2800
- C:\Windows\System\VHBZbfY.exe
  C:\Windows\System\VHBZbfY.exe
  2⤵
  PID:4588
- C:\Windows\System\VIySvWx.exe
  C:\Windows\System\VIySvWx.exe
  2⤵
  PID:2004
- C:\Windows\System\QcPcFxN.exe
  C:\Windows\System\QcPcFxN.exe
  2⤵
  PID:4932
- C:\Windows\System\pnCbxyF.exe
  C:\Windows\System\pnCbxyF.exe
  2⤵
  PID:3888
- C:\Windows\System\zZrNgvt.exe
  C:\Windows\System\zZrNgvt.exe
  2⤵
  PID:2924
- C:\Windows\System\tEdKLHA.exe
  C:\Windows\System\tEdKLHA.exe
  2⤵
  PID:1708
- C:\Windows\System\AEMhDfG.exe
  C:\Windows\System\AEMhDfG.exe
  2⤵
  PID:4612
- C:\Windows\System\xeOUhfd.exe
  C:\Windows\System\xeOUhfd.exe
  2⤵
  PID:1892
- C:\Windows\System\lAuupYk.exe
  C:\Windows\System\lAuupYk.exe
  2⤵
  PID:3028
- C:\Windows\System\tyhmwKv.exe
  C:\Windows\System\tyhmwKv.exe
  2⤵
  PID:3892
- C:\Windows\System\DNBqkqy.exe
  C:\Windows\System\DNBqkqy.exe
  2⤵
  PID:3760
- C:\Windows\System\yhyicYq.exe
  C:\Windows\System\yhyicYq.exe
  2⤵
  PID:1344
- C:\Windows\System\ezXhjan.exe
  C:\Windows\System\ezXhjan.exe
  2⤵
  PID:2064
- C:\Windows\System\MAHysdT.exe
  C:\Windows\System\MAHysdT.exe
  2⤵
  PID:3924
- C:\Windows\System\aHOczIY.exe
  C:\Windows\System\aHOczIY.exe
  2⤵
  PID:680
- C:\Windows\System\exSTLFV.exe
  C:\Windows\System\exSTLFV.exe
  2⤵
  PID:3444
- C:\Windows\System\aSnDmFw.exe
  C:\Windows\System\aSnDmFw.exe
  2⤵
  PID:4836
- C:\Windows\System\gLRegZE.exe
  C:\Windows\System\gLRegZE.exe
  2⤵
  PID:1948
- C:\Windows\System\JXmoJXd.exe
  C:\Windows\System\JXmoJXd.exe
  2⤵
  PID:2960
- C:\Windows\System\nuJuKnv.exe
  C:\Windows\System\nuJuKnv.exe
  2⤵
  PID:2856
- C:\Windows\System\XbRfDiT.exe
  C:\Windows\System\XbRfDiT.exe
  2⤵
  PID:1520
- C:\Windows\System\fUrANgP.exe
  C:\Windows\System\fUrANgP.exe
  2⤵
  PID:2780
- C:\Windows\System\ShTBHYm.exe
  C:\Windows\System\ShTBHYm.exe
  2⤵
  PID:1288
- C:\Windows\System\GLmeKeF.exe
  C:\Windows\System\GLmeKeF.exe
  2⤵
  PID:4196
- C:\Windows\System\vXPWmtF.exe
  C:\Windows\System\vXPWmtF.exe
  2⤵
  PID:3560
- C:\Windows\System\rfRZEMi.exe
  C:\Windows\System\rfRZEMi.exe
  2⤵
  PID:1220
- C:\Windows\System\UHJOULX.exe
  C:\Windows\System\UHJOULX.exe
  2⤵
  PID:3312
- C:\Windows\System\ZMzohzB.exe
  C:\Windows\System\ZMzohzB.exe
  2⤵
  PID:5008
- C:\Windows\System\Zxjdhls.exe
  C:\Windows\System\Zxjdhls.exe
  2⤵
  PID:1008
- C:\Windows\System\nxwBKlZ.exe
  C:\Windows\System\nxwBKlZ.exe
  2⤵
  PID:4688
- C:\Windows\System\ISSNHSl.exe
  C:\Windows\System\ISSNHSl.exe
  2⤵
  PID:5140
- C:\Windows\System\kOyhwto.exe
  C:\Windows\System\kOyhwto.exe
  2⤵
  PID:5164
- C:\Windows\System\YhfyCfI.exe
  C:\Windows\System\YhfyCfI.exe
  2⤵
  PID:5188
- C:\Windows\System\oQaIzim.exe
  C:\Windows\System\oQaIzim.exe
  2⤵
  PID:5216
- C:\Windows\System\HyWOGPE.exe
  C:\Windows\System\HyWOGPE.exe
  2⤵
  PID:5240
- C:\Windows\System\IwbyKQZ.exe
  C:\Windows\System\IwbyKQZ.exe
  2⤵
  PID:5272
- C:\Windows\System\NZwqqda.exe
  C:\Windows\System\NZwqqda.exe
  2⤵
  PID:5300
- C:\Windows\System\lDDGNSk.exe
  C:\Windows\System\lDDGNSk.exe
  2⤵
  PID:5328
- C:\Windows\System\CAqyTOY.exe
  C:\Windows\System\CAqyTOY.exe
  2⤵
  PID:5360
- C:\Windows\System\gMRGzkI.exe
  C:\Windows\System\gMRGzkI.exe
  2⤵
  PID:5388
- C:\Windows\System\dUXeAZE.exe
  C:\Windows\System\dUXeAZE.exe
  2⤵
  PID:5408
- C:\Windows\System\MqSXnwB.exe
  C:\Windows\System\MqSXnwB.exe
  2⤵
  PID:5432
- C:\Windows\System\crvOFpy.exe
  C:\Windows\System\crvOFpy.exe
  2⤵
  PID:5464
- C:\Windows\System\lqIxclH.exe
  C:\Windows\System\lqIxclH.exe
  2⤵
  PID:5500
- C:\Windows\System\Socjkva.exe
  C:\Windows\System\Socjkva.exe
  2⤵
  PID:5524
- C:\Windows\System\JOHJDPX.exe
  C:\Windows\System\JOHJDPX.exe
  2⤵
  PID:5548
- C:\Windows\System\qZzOgTh.exe
  C:\Windows\System\qZzOgTh.exe
  2⤵
  PID:5576
- C:\Windows\System\awdofgi.exe
  C:\Windows\System\awdofgi.exe
  2⤵
  PID:5600
- C:\Windows\System\JkHtpSa.exe
  C:\Windows\System\JkHtpSa.exe
  2⤵
  PID:5640
- C:\Windows\System\GCHcGRP.exe
  C:\Windows\System\GCHcGRP.exe
  2⤵
  PID:5660
- C:\Windows\System\MwSjhVS.exe
  C:\Windows\System\MwSjhVS.exe
  2⤵
  PID:5688
- C:\Windows\System\IYESjkR.exe
  C:\Windows\System\IYESjkR.exe
  2⤵
  PID:5708
- C:\Windows\System\rOKOqqr.exe
  C:\Windows\System\rOKOqqr.exe
  2⤵
  PID:5728
- C:\Windows\System\fPKWhLT.exe
  C:\Windows\System\fPKWhLT.exe
  2⤵
  PID:5756
- C:\Windows\System\MaketEb.exe
  C:\Windows\System\MaketEb.exe
  2⤵
  PID:5780
- C:\Windows\System\didjTBu.exe
  C:\Windows\System\didjTBu.exe
  2⤵
  PID:5808
- C:\Windows\System\uVCgWhz.exe
  C:\Windows\System\uVCgWhz.exe
  2⤵
  PID:5836
- C:\Windows\System\MEWXopV.exe
  C:\Windows\System\MEWXopV.exe
  2⤵
  PID:5864
- C:\Windows\System\ZRXcXvc.exe
  C:\Windows\System\ZRXcXvc.exe
  2⤵
  PID:5900
- C:\Windows\System\RnAAdvB.exe
  C:\Windows\System\RnAAdvB.exe
  2⤵
  PID:5936
- C:\Windows\System\ZrWWlQc.exe
  C:\Windows\System\ZrWWlQc.exe
  2⤵
  PID:5964
- C:\Windows\System\xDdaGUD.exe
  C:\Windows\System\xDdaGUD.exe
  2⤵
  PID:5992
- C:\Windows\System\tEnPbzy.exe
  C:\Windows\System\tEnPbzy.exe
  2⤵
  PID:6028
- C:\Windows\System\VFWwnoH.exe
  C:\Windows\System\VFWwnoH.exe
  2⤵
  PID:6056
- C:\Windows\System\KnuUzyl.exe
  C:\Windows\System\KnuUzyl.exe
  2⤵
  PID:6084
- C:\Windows\System\HKQIhpG.exe
  C:\Windows\System\HKQIhpG.exe
  2⤵
  PID:6112
- C:\Windows\System\psvVwAR.exe
  C:\Windows\System\psvVwAR.exe
  2⤵
  PID:6140
- C:\Windows\System\BMYFJxx.exe
  C:\Windows\System\BMYFJxx.exe
  2⤵
  PID:5124
- C:\Windows\System\cSaASMD.exe
  C:\Windows\System\cSaASMD.exe
  2⤵
  PID:3956
- C:\Windows\System\BMmNvJJ.exe
  C:\Windows\System\BMmNvJJ.exe
  2⤵
  PID:5228
- C:\Windows\System\CsNKhnn.exe
  C:\Windows\System\CsNKhnn.exe
  2⤵
  PID:5316
- C:\Windows\System\hZLTsiU.exe
  C:\Windows\System\hZLTsiU.exe
  2⤵
  PID:5296
- C:\Windows\System\NFSoCxl.exe
  C:\Windows\System\NFSoCxl.exe
  2⤵
  PID:5440
- C:\Windows\System\SWrgLlM.exe
  C:\Windows\System\SWrgLlM.exe
  2⤵
  PID:5572
- C:\Windows\System\pIMcSMC.exe
  C:\Windows\System\pIMcSMC.exe
  2⤵
  PID:5628
- C:\Windows\System\bvKbbJp.exe
  C:\Windows\System\bvKbbJp.exe
  2⤵
  PID:5700
- C:\Windows\System\AoeIpZJ.exe
  C:\Windows\System\AoeIpZJ.exe
  2⤵
  PID:5648
- C:\Windows\System\sCmzBSa.exe
  C:\Windows\System\sCmzBSa.exe
  2⤵
  PID:5672
- C:\Windows\System\wiKGvIR.exe
  C:\Windows\System\wiKGvIR.exe
  2⤵
  PID:5740
- C:\Windows\System\GzBFzpt.exe
  C:\Windows\System\GzBFzpt.exe
  2⤵
  PID:5880
- C:\Windows\System\zjqUWbz.exe
  C:\Windows\System\zjqUWbz.exe
  2⤵
  PID:5932
- C:\Windows\System\ORYViTe.exe
  C:\Windows\System\ORYViTe.exe
  2⤵
  PID:6072
- C:\Windows\System\BOuLwTb.exe
  C:\Windows\System\BOuLwTb.exe
  2⤵
  PID:6040
- C:\Windows\System\FTnQpVM.exe
  C:\Windows\System\FTnQpVM.exe
  2⤵
  PID:5268
- C:\Windows\System\cqoRlJd.exe
  C:\Windows\System\cqoRlJd.exe
  2⤵
  PID:5348
- C:\Windows\System\JyzMPiL.exe
  C:\Windows\System\JyzMPiL.exe
  2⤵
  PID:5484
- C:\Windows\System\mFXxgRr.exe
  C:\Windows\System\mFXxgRr.exe
  2⤵
  PID:5460
- C:\Windows\System\OuoZuvl.exe
  C:\Windows\System\OuoZuvl.exe
  2⤵
  PID:5820
- C:\Windows\System\nxZBAio.exe
  C:\Windows\System\nxZBAio.exe
  2⤵
  PID:5564
- C:\Windows\System\fMzgSun.exe
  C:\Windows\System\fMzgSun.exe
  2⤵
  PID:5912
- C:\Windows\System\AzAWMFX.exe
  C:\Windows\System\AzAWMFX.exe
  2⤵
  PID:6128
- C:\Windows\System\ivrWVLF.exe
  C:\Windows\System\ivrWVLF.exe
  2⤵
  PID:5148
- C:\Windows\System\jpgsPpw.exe
  C:\Windows\System\jpgsPpw.exe
  2⤵
  PID:5704
- C:\Windows\System\nJNGtKr.exe
  C:\Windows\System\nJNGtKr.exe
  2⤵
  PID:6156
- C:\Windows\System\CjtuIvN.exe
  C:\Windows\System\CjtuIvN.exe
  2⤵
  PID:6180
- C:\Windows\System\ddaganb.exe
  C:\Windows\System\ddaganb.exe
  2⤵
  PID:6212
- C:\Windows\System\PltiYfG.exe
  C:\Windows\System\PltiYfG.exe
  2⤵
  PID:6240
- C:\Windows\System\jFcGoiE.exe
  C:\Windows\System\jFcGoiE.exe
  2⤵
  PID:6276
- C:\Windows\System\UyVLGmM.exe
  C:\Windows\System\UyVLGmM.exe
  2⤵
  PID:6300
- C:\Windows\System\ngLjDvZ.exe
  C:\Windows\System\ngLjDvZ.exe
  2⤵
  PID:6328
- C:\Windows\System\aVuQlHo.exe
  C:\Windows\System\aVuQlHo.exe
  2⤵
  PID:6368
- C:\Windows\System\Mglisye.exe
  C:\Windows\System\Mglisye.exe
  2⤵
  PID:6400
- C:\Windows\System\ewPTbfK.exe
  C:\Windows\System\ewPTbfK.exe
  2⤵
  PID:6428
- C:\Windows\System\eVyutRY.exe
  C:\Windows\System\eVyutRY.exe
  2⤵
  PID:6456
- C:\Windows\System\wmSCVoD.exe
  C:\Windows\System\wmSCVoD.exe
  2⤵
  PID:6480
- C:\Windows\System\YgGAPKM.exe
  C:\Windows\System\YgGAPKM.exe
  2⤵
  PID:6508
- C:\Windows\System\wGvenlQ.exe
  C:\Windows\System\wGvenlQ.exe
  2⤵
  PID:6528
- C:\Windows\System\LtcqaMK.exe
  C:\Windows\System\LtcqaMK.exe
  2⤵
  PID:6560
- C:\Windows\System\WKoEhUV.exe
  C:\Windows\System\WKoEhUV.exe
  2⤵
  PID:6588
- C:\Windows\System\kwtVmNl.exe
  C:\Windows\System\kwtVmNl.exe
  2⤵
  PID:6620
- C:\Windows\System\LbFiUGZ.exe
  C:\Windows\System\LbFiUGZ.exe
  2⤵
  PID:6652
- C:\Windows\System\FGCaRDS.exe
  C:\Windows\System\FGCaRDS.exe
  2⤵
  PID:6676
- C:\Windows\System\PJWdMhK.exe
  C:\Windows\System\PJWdMhK.exe
  2⤵
  PID:6704
- C:\Windows\System\JJSLCYS.exe
  C:\Windows\System\JJSLCYS.exe
  2⤵
  PID:6736
- C:\Windows\System\oatyBBX.exe
  C:\Windows\System\oatyBBX.exe
  2⤵
  PID:6760
- C:\Windows\System\qsMDzJF.exe
  C:\Windows\System\qsMDzJF.exe
  2⤵
  PID:6788
- C:\Windows\System\YtwTJBm.exe
  C:\Windows\System\YtwTJBm.exe
  2⤵
  PID:6804
- C:\Windows\System\MOHHyfm.exe
  C:\Windows\System\MOHHyfm.exe
  2⤵
  PID:6832
- C:\Windows\System\plkawHs.exe
  C:\Windows\System\plkawHs.exe
  2⤵
  PID:6856
- C:\Windows\System\oOQjCss.exe
  C:\Windows\System\oOQjCss.exe
  2⤵
  PID:6884
- C:\Windows\System\uRbGIIB.exe
  C:\Windows\System\uRbGIIB.exe
  2⤵
  PID:6908
- C:\Windows\System\weewWlt.exe
  C:\Windows\System\weewWlt.exe
  2⤵
  PID:6944
- C:\Windows\System\PGHCHWW.exe
  C:\Windows\System\PGHCHWW.exe
  2⤵
  PID:6968
- C:\Windows\System\PmVeDpa.exe
  C:\Windows\System\PmVeDpa.exe
  2⤵
  PID:7000
- C:\Windows\System\aQYqzaO.exe
  C:\Windows\System\aQYqzaO.exe
  2⤵
  PID:7032
- C:\Windows\System\KhlyGJN.exe
  C:\Windows\System\KhlyGJN.exe
  2⤵
  PID:7060
- C:\Windows\System\bTDWgPx.exe
  C:\Windows\System\bTDWgPx.exe
  2⤵
  PID:7084
- C:\Windows\System\SzmaTKm.exe
  C:\Windows\System\SzmaTKm.exe
  2⤵
  PID:7112
- C:\Windows\System\ObHsobc.exe
  C:\Windows\System\ObHsobc.exe
  2⤵
  PID:7140
- C:\Windows\System\cDqjzfZ.exe
  C:\Windows\System\cDqjzfZ.exe
  2⤵
  PID:5592
- C:\Windows\System\rrYZRXJ.exe
  C:\Windows\System\rrYZRXJ.exe
  2⤵
  PID:5540
- C:\Windows\System\TqeYmOQ.exe
  C:\Windows\System\TqeYmOQ.exe
  2⤵
  PID:6168
- C:\Windows\System\uNqVbZM.exe
  C:\Windows\System\uNqVbZM.exe
  2⤵
  PID:6012
- C:\Windows\System\JDoSJMV.exe
  C:\Windows\System\JDoSJMV.exe
  2⤵
  PID:6320
- C:\Windows\System\PJxUUuu.exe
  C:\Windows\System\PJxUUuu.exe
  2⤵
  PID:6308
- C:\Windows\System\fTlQGBS.exe
  C:\Windows\System\fTlQGBS.exe
  2⤵
  PID:6420
- C:\Windows\System\bduSAXP.exe
  C:\Windows\System\bduSAXP.exe
  2⤵
  PID:6444
- C:\Windows\System\qqVwLHq.exe
  C:\Windows\System\qqVwLHq.exe
  2⤵
  PID:6568
- C:\Windows\System\TMpebqq.exe
  C:\Windows\System\TMpebqq.exe
  2⤵
  PID:6572
- C:\Windows\System\SeChYlp.exe
  C:\Windows\System\SeChYlp.exe
  2⤵
  PID:6692
- C:\Windows\System\PfTeFUP.exe
  C:\Windows\System\PfTeFUP.exe
  2⤵
  PID:6628
- C:\Windows\System\XveGdLE.exe
  C:\Windows\System\XveGdLE.exe
  2⤵
  PID:6640
- C:\Windows\System\kiXtnec.exe
  C:\Windows\System\kiXtnec.exe
  2⤵
  PID:6844
- C:\Windows\System\tQkCSoh.exe
  C:\Windows\System\tQkCSoh.exe
  2⤵
  PID:6796
- C:\Windows\System\PRAhrcP.exe
  C:\Windows\System\PRAhrcP.exe
  2⤵
  PID:6984
- C:\Windows\System\fMXBNMq.exe
  C:\Windows\System\fMXBNMq.exe
  2⤵
  PID:6936
- C:\Windows\System\KsDmVTU.exe
  C:\Windows\System\KsDmVTU.exe
  2⤵
  PID:7136
- C:\Windows\System\yBlHZhv.exe
  C:\Windows\System\yBlHZhv.exe
  2⤵
  PID:6200
- C:\Windows\System\EvFxBfo.exe
  C:\Windows\System\EvFxBfo.exe
  2⤵
  PID:7068
- C:\Windows\System\USRXcQz.exe
  C:\Windows\System\USRXcQz.exe
  2⤵
  PID:5872
- C:\Windows\System\ZEaWFJl.exe
  C:\Windows\System\ZEaWFJl.exe
  2⤵
  PID:6416
- C:\Windows\System\ffjyQkd.exe
  C:\Windows\System\ffjyQkd.exe
  2⤵
  PID:6268
- C:\Windows\System\ewnWXNd.exe
  C:\Windows\System\ewnWXNd.exe
  2⤵
  PID:6880
- C:\Windows\System\SYUXlGK.exe
  C:\Windows\System\SYUXlGK.exe
  2⤵
  PID:6916
- C:\Windows\System\AZkmXXj.exe
  C:\Windows\System\AZkmXXj.exe
  2⤵
  PID:7128
- C:\Windows\System\xzANCOm.exe
  C:\Windows\System\xzANCOm.exe
  2⤵
  PID:6600
- C:\Windows\System\KkipASA.exe
  C:\Windows\System\KkipASA.exe
  2⤵
  PID:6440
- C:\Windows\System\RSzqrWI.exe
  C:\Windows\System\RSzqrWI.exe
  2⤵
  PID:7176
- C:\Windows\System\zwfbRam.exe
  C:\Windows\System\zwfbRam.exe
  2⤵
  PID:7204
- C:\Windows\System\qXcqqCl.exe
  C:\Windows\System\qXcqqCl.exe
  2⤵
  PID:7240
- C:\Windows\System\EtZWjli.exe
  C:\Windows\System\EtZWjli.exe
  2⤵
  PID:7272
- C:\Windows\System\yLGtUEI.exe
  C:\Windows\System\yLGtUEI.exe
  2⤵
  PID:7300
- C:\Windows\System\SgUSRxA.exe
  C:\Windows\System\SgUSRxA.exe
  2⤵
  PID:7332
- C:\Windows\System\cnvosnO.exe
  C:\Windows\System\cnvosnO.exe
  2⤵
  PID:7352
- C:\Windows\System\gfmlzMl.exe
  C:\Windows\System\gfmlzMl.exe
  2⤵
  PID:7380
- C:\Windows\System\iggliCE.exe
  C:\Windows\System\iggliCE.exe
  2⤵
  PID:7408
- C:\Windows\System\EpTmJbt.exe
  C:\Windows\System\EpTmJbt.exe
  2⤵
  PID:7424
- C:\Windows\System\qnFZbyQ.exe
  C:\Windows\System\qnFZbyQ.exe
  2⤵
  PID:7452
- C:\Windows\System\WhAnPat.exe
  C:\Windows\System\WhAnPat.exe
  2⤵
  PID:7476
- C:\Windows\System\sqpujHa.exe
  C:\Windows\System\sqpujHa.exe
  2⤵
  PID:7504
- C:\Windows\System\JkctHIW.exe
  C:\Windows\System\JkctHIW.exe
  2⤵
  PID:7536
- C:\Windows\System\EnzBdMk.exe
  C:\Windows\System\EnzBdMk.exe
  2⤵
  PID:7572
- C:\Windows\System\vWFjxoV.exe
  C:\Windows\System\vWFjxoV.exe
  2⤵
  PID:7600
- C:\Windows\System\VQUdHaf.exe
  C:\Windows\System\VQUdHaf.exe
  2⤵
  PID:7624
- C:\Windows\System\CwbYtwO.exe
  C:\Windows\System\CwbYtwO.exe
  2⤵
  PID:7648
- C:\Windows\System\mqEDBDu.exe
  C:\Windows\System\mqEDBDu.exe
  2⤵
  PID:7672
- C:\Windows\System\XSnUzXz.exe
  C:\Windows\System\XSnUzXz.exe
  2⤵
  PID:7692
- C:\Windows\System\jrsbneT.exe
  C:\Windows\System\jrsbneT.exe
  2⤵
  PID:7716
- C:\Windows\System\VHFkTtg.exe
  C:\Windows\System\VHFkTtg.exe
  2⤵
  PID:7740
- C:\Windows\System\arflQcS.exe
  C:\Windows\System\arflQcS.exe
  2⤵
  PID:7768
- C:\Windows\System\xVALCLI.exe
  C:\Windows\System\xVALCLI.exe
  2⤵
  PID:7788
- C:\Windows\System\lTlkKYQ.exe
  C:\Windows\System\lTlkKYQ.exe
  2⤵
  PID:7812
- C:\Windows\System\xtfIPkX.exe
  C:\Windows\System\xtfIPkX.exe
  2⤵
  PID:7840
- C:\Windows\System\IMZqIrV.exe
  C:\Windows\System\IMZqIrV.exe
  2⤵
  PID:7864
- C:\Windows\System\wlPiAGd.exe
  C:\Windows\System\wlPiAGd.exe
  2⤵
  PID:7892
- C:\Windows\System\qNpWKwz.exe
  C:\Windows\System\qNpWKwz.exe
  2⤵
  PID:7924
- C:\Windows\System\WBLXCGT.exe
  C:\Windows\System\WBLXCGT.exe
  2⤵
  PID:7948
- C:\Windows\System\fFxqmhB.exe
  C:\Windows\System\fFxqmhB.exe
  2⤵
  PID:7976
- C:\Windows\System\HoWVzBU.exe
  C:\Windows\System\HoWVzBU.exe
  2⤵
  PID:8004
- C:\Windows\System\reXaMFG.exe
  C:\Windows\System\reXaMFG.exe
  2⤵
  PID:8028
- C:\Windows\System\junuOVQ.exe
  C:\Windows\System\junuOVQ.exe
  2⤵
  PID:8056
- C:\Windows\System\zcbchtI.exe
  C:\Windows\System\zcbchtI.exe
  2⤵
  PID:8084
- C:\Windows\System\UTMheCE.exe
  C:\Windows\System\UTMheCE.exe
  2⤵
  PID:8108
- C:\Windows\System\cBwXaSB.exe
  C:\Windows\System\cBwXaSB.exe
  2⤵
  PID:8128
- C:\Windows\System\VsPkhaZ.exe
  C:\Windows\System\VsPkhaZ.exe
  2⤵
  PID:8156
- C:\Windows\System\AYvgAyk.exe
  C:\Windows\System\AYvgAyk.exe
  2⤵
  PID:8188
- C:\Windows\System\kqJCmnV.exe
  C:\Windows\System\kqJCmnV.exe
  2⤵
  PID:6348
- C:\Windows\System\nkAHiit.exe
  C:\Windows\System\nkAHiit.exe
  2⤵
  PID:6604
- C:\Windows\System\zVRAISe.exe
  C:\Windows\System\zVRAISe.exe
  2⤵
  PID:7048
- C:\Windows\System\wadJTgb.exe
  C:\Windows\System\wadJTgb.exe
  2⤵
  PID:7232
- C:\Windows\System\AmOmzsr.exe
  C:\Windows\System\AmOmzsr.exe
  2⤵
  PID:7308
- C:\Windows\System\pnSprCH.exe
  C:\Windows\System\pnSprCH.exe
  2⤵
  PID:7360
- C:\Windows\System\yCLHCUu.exe
  C:\Windows\System\yCLHCUu.exe
  2⤵
  PID:7344
- C:\Windows\System\IAdQJev.exe
  C:\Windows\System\IAdQJev.exe
  2⤵
  PID:7608
- C:\Windows\System\DMFnYKY.exe
  C:\Windows\System\DMFnYKY.exe
  2⤵
  PID:7464
- C:\Windows\System\YKAtzRe.exe
  C:\Windows\System\YKAtzRe.exe
  2⤵
  PID:7784
- C:\Windows\System\XBuSwXw.exe
  C:\Windows\System\XBuSwXw.exe
  2⤵
  PID:7832
- C:\Windows\System\yfiTAAQ.exe
  C:\Windows\System\yfiTAAQ.exe
  2⤵
  PID:7904
- C:\Windows\System\JuBwdqZ.exe
  C:\Windows\System\JuBwdqZ.exe
  2⤵
  PID:7700
- C:\Windows\System\uryOArk.exe
  C:\Windows\System\uryOArk.exe
  2⤵
  PID:7860
- C:\Windows\System\HTCEgnt.exe
  C:\Windows\System\HTCEgnt.exe
  2⤵
  PID:7996
- C:\Windows\System\anuImff.exe
  C:\Windows\System\anuImff.exe
  2⤵
  PID:8172
- C:\Windows\System\RLcJkBm.exe
  C:\Windows\System\RLcJkBm.exe
  2⤵
  PID:6824
- C:\Windows\System\PsUybaL.exe
  C:\Windows\System\PsUybaL.exe
  2⤵
  PID:7988
- C:\Windows\System\GvFBbHM.exe
  C:\Windows\System\GvFBbHM.exe
  2⤵
  PID:8076
- C:\Windows\System\ZulChpN.exe
  C:\Windows\System\ZulChpN.exe
  2⤵
  PID:7436
- C:\Windows\System\AqBgmeD.exe
  C:\Windows\System\AqBgmeD.exe
  2⤵
  PID:8124
- C:\Windows\System\zIRItQX.exe
  C:\Windows\System\zIRItQX.exe
  2⤵
  PID:7584
- C:\Windows\System\BJBkJpT.exe
  C:\Windows\System\BJBkJpT.exe
  2⤵
  PID:7560
- C:\Windows\System\XiUyfLO.exe
  C:\Windows\System\XiUyfLO.exe
  2⤵
  PID:7644
- C:\Windows\System\yRpGgfb.exe
  C:\Windows\System\yRpGgfb.exe
  2⤵
  PID:7808
- C:\Windows\System\OpgKnyx.exe
  C:\Windows\System\OpgKnyx.exe
  2⤵
  PID:7252
- C:\Windows\System\ydIpTTY.exe
  C:\Windows\System\ydIpTTY.exe
  2⤵
  PID:8220
- C:\Windows\System\zKIbBoL.exe
  C:\Windows\System\zKIbBoL.exe
  2⤵
  PID:8256
- C:\Windows\System\DaKgfxD.exe
  C:\Windows\System\DaKgfxD.exe
  2⤵
  PID:8280
- C:\Windows\System\LJnqCNF.exe
  C:\Windows\System\LJnqCNF.exe
  2⤵
  PID:8312
- C:\Windows\System\UgSpKxw.exe
  C:\Windows\System\UgSpKxw.exe
  2⤵
  PID:8344
- C:\Windows\System\hjyHqiF.exe
  C:\Windows\System\hjyHqiF.exe
  2⤵
  PID:8372
- C:\Windows\System\CXrJgSO.exe
  C:\Windows\System\CXrJgSO.exe
  2⤵
  PID:8400
- C:\Windows\System\iWtXCmK.exe
  C:\Windows\System\iWtXCmK.exe
  2⤵
  PID:8436
- C:\Windows\System\JtPGPsv.exe
  C:\Windows\System\JtPGPsv.exe
  2⤵
  PID:8452
- C:\Windows\System\WIanvPE.exe
  C:\Windows\System\WIanvPE.exe
  2⤵
  PID:8480
- C:\Windows\System\mDyWiJL.exe
  C:\Windows\System\mDyWiJL.exe
  2⤵
  PID:8504
- C:\Windows\System\iVcBjZx.exe
  C:\Windows\System\iVcBjZx.exe
  2⤵
  PID:8532
- C:\Windows\System\eHLfJIr.exe
  C:\Windows\System\eHLfJIr.exe
  2⤵
  PID:8560
- C:\Windows\System\TZCAYfq.exe
  C:\Windows\System\TZCAYfq.exe
  2⤵
  PID:8592
- C:\Windows\System\ZMZdTlM.exe
  C:\Windows\System\ZMZdTlM.exe
  2⤵
  PID:8616
- C:\Windows\System\qyknKgJ.exe
  C:\Windows\System\qyknKgJ.exe
  2⤵
  PID:8640
- C:\Windows\System\BpJvGzh.exe
  C:\Windows\System\BpJvGzh.exe
  2⤵
  PID:8672
- C:\Windows\System\SAVeUnl.exe
  C:\Windows\System\SAVeUnl.exe
  2⤵
  PID:8696
- C:\Windows\System\HzVDfqq.exe
  C:\Windows\System\HzVDfqq.exe
  2⤵
  PID:8720
- C:\Windows\System\gOfRYSl.exe
  C:\Windows\System\gOfRYSl.exe
  2⤵
  PID:8748
- C:\Windows\System\HhnaUht.exe
  C:\Windows\System\HhnaUht.exe
  2⤵
  PID:8772
- C:\Windows\System\JDSIpdt.exe
  C:\Windows\System\JDSIpdt.exe
  2⤵
  PID:8800
- C:\Windows\System\OMZSrKG.exe
  C:\Windows\System\OMZSrKG.exe
  2⤵
  PID:8832
- C:\Windows\System\vOGYJgd.exe
  C:\Windows\System\vOGYJgd.exe
  2⤵
  PID:8856
- C:\Windows\System\wACkrfI.exe
  C:\Windows\System\wACkrfI.exe
  2⤵
  PID:8876
- C:\Windows\System\kgPQFOX.exe
  C:\Windows\System\kgPQFOX.exe
  2⤵
  PID:8900
- C:\Windows\System\lyWyPme.exe
  C:\Windows\System\lyWyPme.exe
  2⤵
  PID:8932
- C:\Windows\System\eHICVhK.exe
  C:\Windows\System\eHICVhK.exe
  2⤵
  PID:8956
- C:\Windows\System\aGSfjyt.exe
  C:\Windows\System\aGSfjyt.exe
  2⤵
  PID:8984
- C:\Windows\System\elRbNTR.exe
  C:\Windows\System\elRbNTR.exe
  2⤵
  PID:9012
- C:\Windows\System\NuzXmsR.exe
  C:\Windows\System\NuzXmsR.exe
  2⤵
  PID:9040
- C:\Windows\System\JUKJuGm.exe
  C:\Windows\System\JUKJuGm.exe
  2⤵
  PID:9068
- C:\Windows\System\ZxXzlZS.exe
  C:\Windows\System\ZxXzlZS.exe
  2⤵
  PID:9084
- C:\Windows\System\diZZRMe.exe
  C:\Windows\System\diZZRMe.exe
  2⤵
  PID:9120
- C:\Windows\System\hscoEPG.exe
  C:\Windows\System\hscoEPG.exe
  2⤵
  PID:9144
- C:\Windows\System\CudvmYj.exe
  C:\Windows\System\CudvmYj.exe
  2⤵
  PID:9168
- C:\Windows\System\InDOYlZ.exe
  C:\Windows\System\InDOYlZ.exe
  2⤵
  PID:9200
- C:\Windows\System\TSspWHV.exe
  C:\Windows\System\TSspWHV.exe
  2⤵
  PID:7188
- C:\Windows\System\fZwaEsO.exe
  C:\Windows\System\fZwaEsO.exe
  2⤵
  PID:7728
- C:\Windows\System\ALeORwc.exe
  C:\Windows\System\ALeORwc.exe
  2⤵
  PID:6364
- C:\Windows\System\FaZcUBk.exe
  C:\Windows\System\FaZcUBk.exe
  2⤵
  PID:8240
- C:\Windows\System\iILByfx.exe
  C:\Windows\System\iILByfx.exe
  2⤵
  PID:8328
- C:\Windows\System\zaarxqJ.exe
  C:\Windows\System\zaarxqJ.exe
  2⤵
  PID:8364
- C:\Windows\System\yPXLYMd.exe
  C:\Windows\System\yPXLYMd.exe
  2⤵
  PID:8432
- C:\Windows\System\SvfOUWd.exe
  C:\Windows\System\SvfOUWd.exe
  2⤵
  PID:8496
- C:\Windows\System\BrkJKSK.exe
  C:\Windows\System\BrkJKSK.exe
  2⤵
  PID:8548
- C:\Windows\System\brZXqhp.exe
  C:\Windows\System\brZXqhp.exe
  2⤵
  PID:8268
- C:\Windows\System\dncbQuQ.exe
  C:\Windows\System\dncbQuQ.exe
  2⤵
  PID:8664
- C:\Windows\System\gsqzutu.exe
  C:\Windows\System\gsqzutu.exe
  2⤵
  PID:8780
- C:\Windows\System\fJZSwYT.exe
  C:\Windows\System\fJZSwYT.exe
  2⤵
  PID:8820
- C:\Windows\System\afakLTM.exe
  C:\Windows\System\afakLTM.exe
  2⤵
  PID:8684
- C:\Windows\System\YJIUUgv.exe
  C:\Windows\System\YJIUUgv.exe
  2⤵
  PID:8784
- C:\Windows\System\ZdflDIR.exe
  C:\Windows\System\ZdflDIR.exe
  2⤵
  PID:9032
- C:\Windows\System\ktXekzh.exe
  C:\Windows\System\ktXekzh.exe
  2⤵
  PID:8912
- C:\Windows\System\nFUbKwM.exe
  C:\Windows\System\nFUbKwM.exe
  2⤵
  PID:8732
- C:\Windows\System\ztFLdJK.exe
  C:\Windows\System\ztFLdJK.exe
  2⤵
  PID:8980
- C:\Windows\System\GfwJxve.exe
  C:\Windows\System\GfwJxve.exe
  2⤵
  PID:9060
- C:\Windows\System\oDYWRiw.exe
  C:\Windows\System\oDYWRiw.exe
  2⤵
  PID:8216
- C:\Windows\System\YVbHHhb.exe
  C:\Windows\System\YVbHHhb.exe
  2⤵
  PID:8228
- C:\Windows\System\HRSPZkZ.exe
  C:\Windows\System\HRSPZkZ.exe
  2⤵
  PID:8340
- C:\Windows\System\PrZWKXm.exe
  C:\Windows\System\PrZWKXm.exe
  2⤵
  PID:8552
- C:\Windows\System\XuLHFPX.exe
  C:\Windows\System\XuLHFPX.exe
  2⤵
  PID:8464
- C:\Windows\System\aLveOAG.exe
  C:\Windows\System\aLveOAG.exe
  2⤵
  PID:5676
- C:\Windows\System\dbWJNHa.exe
  C:\Windows\System\dbWJNHa.exe
  2⤵
  PID:9248
- C:\Windows\System\EDKVKeN.exe
  C:\Windows\System\EDKVKeN.exe
  2⤵
  PID:9272
- C:\Windows\System\eEycvPB.exe
  C:\Windows\System\eEycvPB.exe
  2⤵
  PID:9300
- C:\Windows\System\mOuDsXu.exe
  C:\Windows\System\mOuDsXu.exe
  2⤵
  PID:9328
- C:\Windows\System\SywTQLg.exe
  C:\Windows\System\SywTQLg.exe
  2⤵
  PID:9360
- C:\Windows\System\TedXiEn.exe
  C:\Windows\System\TedXiEn.exe
  2⤵
  PID:9388
- C:\Windows\System\gTNvxjJ.exe
  C:\Windows\System\gTNvxjJ.exe
  2⤵
  PID:9416
- C:\Windows\System\VBNsDHu.exe
  C:\Windows\System\VBNsDHu.exe
  2⤵
  PID:9440
- C:\Windows\System\CGzgQHD.exe
  C:\Windows\System\CGzgQHD.exe
  2⤵
  PID:9464
- C:\Windows\System\dCCzdsF.exe
  C:\Windows\System\dCCzdsF.exe
  2⤵
  PID:9488
- C:\Windows\System\mKIVpor.exe
  C:\Windows\System\mKIVpor.exe
  2⤵
  PID:9512
- C:\Windows\System\xeTdZPk.exe
  C:\Windows\System\xeTdZPk.exe
  2⤵
  PID:9536
- C:\Windows\System\qbftlCS.exe
  C:\Windows\System\qbftlCS.exe
  2⤵
  PID:9564
- C:\Windows\System\EZchuxI.exe
  C:\Windows\System\EZchuxI.exe
  2⤵
  PID:9592
- C:\Windows\System\BERtcbH.exe
  C:\Windows\System\BERtcbH.exe
  2⤵
  PID:9616
- C:\Windows\System\vJZXkqP.exe
  C:\Windows\System\vJZXkqP.exe
  2⤵
  PID:9640
- C:\Windows\System\LijwhRz.exe
  C:\Windows\System\LijwhRz.exe
  2⤵
  PID:9664
- C:\Windows\System\JCWiIda.exe
  C:\Windows\System\JCWiIda.exe
  2⤵
  PID:9700
- C:\Windows\System\YgSxtrb.exe
  C:\Windows\System\YgSxtrb.exe
  2⤵
  PID:9732
- C:\Windows\System\ZZKfoAi.exe
  C:\Windows\System\ZZKfoAi.exe
  2⤵
  PID:9760
- C:\Windows\System\XlVMnod.exe
  C:\Windows\System\XlVMnod.exe
  2⤵
  PID:9780
- C:\Windows\System\RuLyIaN.exe
  C:\Windows\System\RuLyIaN.exe
  2⤵
  PID:9808
- C:\Windows\System\XzpIXYK.exe
  C:\Windows\System\XzpIXYK.exe
  2⤵
  PID:9836
- C:\Windows\System\NBtwSMz.exe
  C:\Windows\System\NBtwSMz.exe
  2⤵
  PID:9868
- C:\Windows\System\BcfHzQq.exe
  C:\Windows\System\BcfHzQq.exe
  2⤵
  PID:9892
- C:\Windows\System\lUEkEAW.exe
  C:\Windows\System\lUEkEAW.exe
  2⤵
  PID:9920
- C:\Windows\System\NOvpUNU.exe
  C:\Windows\System\NOvpUNU.exe
  2⤵
  PID:9948
- C:\Windows\System\RbGcYls.exe
  C:\Windows\System\RbGcYls.exe
  2⤵
  PID:9972
- C:\Windows\System\qabfqcP.exe
  C:\Windows\System\qabfqcP.exe
  2⤵
  PID:9988
- C:\Windows\System\udSqWfO.exe
  C:\Windows\System\udSqWfO.exe
  2⤵
  PID:10008
- C:\Windows\System\kVIplvj.exe
  C:\Windows\System\kVIplvj.exe
  2⤵
  PID:10036
- C:\Windows\System\weRpYLe.exe
  C:\Windows\System\weRpYLe.exe
  2⤵
  PID:10060
- C:\Windows\System\QNPMmKb.exe
  C:\Windows\System\QNPMmKb.exe
  2⤵
  PID:10088
- C:\Windows\System\HJKxsjR.exe
  C:\Windows\System\HJKxsjR.exe
  2⤵
  PID:10112
- C:\Windows\System\YntowzM.exe
  C:\Windows\System\YntowzM.exe
  2⤵
  PID:10136
- C:\Windows\System\REMDjya.exe
  C:\Windows\System\REMDjya.exe
  2⤵
  PID:10164
- C:\Windows\System\jUemuTO.exe
  C:\Windows\System\jUemuTO.exe
  2⤵
  PID:10196
- C:\Windows\System\HgtHJVQ.exe
  C:\Windows\System\HgtHJVQ.exe
  2⤵
  PID:10212
- C:\Windows\System\WflAJbw.exe
  C:\Windows\System\WflAJbw.exe
  2⤵
  PID:10228
- C:\Windows\System\qjKFlSL.exe
  C:\Windows\System\qjKFlSL.exe
  2⤵
  PID:6976
- C:\Windows\System\vUhZjTH.exe
  C:\Windows\System\vUhZjTH.exe
  2⤵
  PID:9132
- C:\Windows\System\SaQydxn.exe
  C:\Windows\System\SaQydxn.exe
  2⤵
  PID:8612
- C:\Windows\System\VHaPgeN.exe
  C:\Windows\System\VHaPgeN.exe
  2⤵
  PID:9112
- C:\Windows\System\yjBZprU.exe
  C:\Windows\System\yjBZprU.exe
  2⤵
  PID:8892
- C:\Windows\System\uAUqenc.exe
  C:\Windows\System\uAUqenc.exe
  2⤵
  PID:9384
- C:\Windows\System\GKFGgYw.exe
  C:\Windows\System\GKFGgYw.exe
  2⤵
  PID:9080
- C:\Windows\System\MNquRkb.exe
  C:\Windows\System\MNquRkb.exe
  2⤵
  PID:9236
- C:\Windows\System\rhKGawC.exe
  C:\Windows\System\rhKGawC.exe
  2⤵
  PID:9532
- C:\Windows\System\rGBIwMl.exe
  C:\Windows\System\rGBIwMl.exe
  2⤵
  PID:9404
- C:\Windows\System\EwdBgud.exe
  C:\Windows\System\EwdBgud.exe
  2⤵
  PID:9432
- C:\Windows\System\JUJVfwK.exe
  C:\Windows\System\JUJVfwK.exe
  2⤵
  PID:9448
- C:\Windows\System\lJbxeyu.exe
  C:\Windows\System\lJbxeyu.exe
  2⤵
  PID:9476
- C:\Windows\System\QANAcrw.exe
  C:\Windows\System\QANAcrw.exe
  2⤵
  PID:9828
- C:\Windows\System\fAOFYUl.exe
  C:\Windows\System\fAOFYUl.exe
  2⤵
  PID:9884
- C:\Windows\System\hzIUupZ.exe
  C:\Windows\System\hzIUupZ.exe
  2⤵
  PID:9652
- C:\Windows\System\OteRCzl.exe
  C:\Windows\System\OteRCzl.exe
  2⤵
  PID:10000
- C:\Windows\System\wocAKrd.exe
  C:\Windows\System\wocAKrd.exe
  2⤵
  PID:10044
- C:\Windows\System\gzONEhJ.exe
  C:\Windows\System\gzONEhJ.exe
  2⤵
  PID:10144
- C:\Windows\System\vaMpIzr.exe
  C:\Windows\System\vaMpIzr.exe
  2⤵
  PID:10208
- C:\Windows\System\PwkoPyV.exe
  C:\Windows\System\PwkoPyV.exe
  2⤵
  PID:7528
- C:\Windows\System\yefehOZ.exe
  C:\Windows\System\yefehOZ.exe
  2⤵
  PID:9292
- C:\Windows\System\KzmzNho.exe
  C:\Windows\System\KzmzNho.exe
  2⤵
  PID:10132
- C:\Windows\System\iVvSjEp.exe
  C:\Windows\System\iVvSjEp.exe
  2⤵
  PID:9312
- C:\Windows\System\HIhxbdM.exe
  C:\Windows\System\HIhxbdM.exe
  2⤵
  PID:9724
- C:\Windows\System\UuVeWwy.exe
  C:\Windows\System\UuVeWwy.exe
  2⤵
  PID:10056
- C:\Windows\System\psnqOvP.exe
  C:\Windows\System\psnqOvP.exe
  2⤵
  PID:8868
- C:\Windows\System\JMxHUiD.exe
  C:\Windows\System\JMxHUiD.exe
  2⤵
  PID:9996
- C:\Windows\System\zLGrdAH.exe
  C:\Windows\System\zLGrdAH.exe
  2⤵
  PID:10264
- C:\Windows\System\kgJWSMs.exe
  C:\Windows\System\kgJWSMs.exe
  2⤵
  PID:10284
- C:\Windows\System\fmmUNDa.exe
  C:\Windows\System\fmmUNDa.exe
  2⤵
  PID:10312
- C:\Windows\System\prvwUlD.exe
  C:\Windows\System\prvwUlD.exe
  2⤵
  PID:10344
- C:\Windows\System\BaGrBlT.exe
  C:\Windows\System\BaGrBlT.exe
  2⤵
  PID:10372
- C:\Windows\System\XsnBWzM.exe
  C:\Windows\System\XsnBWzM.exe
  2⤵
  PID:10408
- C:\Windows\System\nPGFpta.exe
  C:\Windows\System\nPGFpta.exe
  2⤵
  PID:10432
- C:\Windows\System\cXgNyZl.exe
  C:\Windows\System\cXgNyZl.exe
  2⤵
  PID:10460
- C:\Windows\System\WhIyhHe.exe
  C:\Windows\System\WhIyhHe.exe
  2⤵
  PID:10488
- C:\Windows\System\iyNHLRU.exe
  C:\Windows\System\iyNHLRU.exe
  2⤵
  PID:10516
- C:\Windows\System\nZiNGJl.exe
  C:\Windows\System\nZiNGJl.exe
  2⤵
  PID:10544
- C:\Windows\System\CLzvJmJ.exe
  C:\Windows\System\CLzvJmJ.exe
  2⤵
  PID:10572
- C:\Windows\System\CPDHUXR.exe
  C:\Windows\System\CPDHUXR.exe
  2⤵
  PID:10596
- C:\Windows\System\BUrJlHw.exe
  C:\Windows\System\BUrJlHw.exe
  2⤵
  PID:10628
- C:\Windows\System\tQzrrMw.exe
  C:\Windows\System\tQzrrMw.exe
  2⤵
  PID:10656
- C:\Windows\System\qTuIhPC.exe
  C:\Windows\System\qTuIhPC.exe
  2⤵
  PID:10688
- C:\Windows\System\pjvsBso.exe
  C:\Windows\System\pjvsBso.exe
  2⤵
  PID:10708
- C:\Windows\System\JIecZBj.exe
  C:\Windows\System\JIecZBj.exe
  2⤵
  PID:10740
- C:\Windows\System\oNwGGax.exe
  C:\Windows\System\oNwGGax.exe
  2⤵
  PID:10756
- C:\Windows\System\zLsWBuI.exe
  C:\Windows\System\zLsWBuI.exe
  2⤵
  PID:10780
- C:\Windows\System\LAlFLfY.exe
  C:\Windows\System\LAlFLfY.exe
  2⤵
  PID:10808
- C:\Windows\System\YovlPBT.exe
  C:\Windows\System\YovlPBT.exe
  2⤵
  PID:10836
- C:\Windows\System\RgGBqfu.exe
  C:\Windows\System\RgGBqfu.exe
  2⤵
  PID:10864
- C:\Windows\System\WrYtJoU.exe
  C:\Windows\System\WrYtJoU.exe
  2⤵
  PID:10896
- C:\Windows\System\zUpvtJF.exe
  C:\Windows\System\zUpvtJF.exe
  2⤵
  PID:10920
- C:\Windows\System\rApoXaW.exe
  C:\Windows\System\rApoXaW.exe
  2⤵
  PID:10952
- C:\Windows\System\XygEprq.exe
  C:\Windows\System\XygEprq.exe
  2⤵
  PID:10980
- C:\Windows\System\IIvZOZG.exe
  C:\Windows\System\IIvZOZG.exe
  2⤵
  PID:11000
- C:\Windows\System\zXhNkWW.exe
  C:\Windows\System\zXhNkWW.exe
  2⤵
  PID:11024
- C:\Windows\System\LYdhcLb.exe
  C:\Windows\System\LYdhcLb.exe
  2⤵
  PID:11044
- C:\Windows\System\rlMgTje.exe
  C:\Windows\System\rlMgTje.exe
  2⤵
  PID:11084
- C:\Windows\System\jOPvqWt.exe
  C:\Windows\System\jOPvqWt.exe
  2⤵
  PID:11104
- C:\Windows\System\LNUACos.exe
  C:\Windows\System\LNUACos.exe
  2⤵
  PID:11128
- C:\Windows\System\nGuNLFg.exe
  C:\Windows\System\nGuNLFg.exe
  2⤵
  PID:11160
- C:\Windows\System\nXtMRMz.exe
  C:\Windows\System\nXtMRMz.exe
  2⤵
  PID:11180
- C:\Windows\System\KyhAhxB.exe
  C:\Windows\System\KyhAhxB.exe
  2⤵
  PID:11200
- C:\Windows\System\GmtDAAv.exe
  C:\Windows\System\GmtDAAv.exe
  2⤵
  PID:11228
- C:\Windows\System\mDCvUJa.exe
  C:\Windows\System\mDCvUJa.exe
  2⤵
  PID:11248
- C:\Windows\System\yLTgLcM.exe
  C:\Windows\System\yLTgLcM.exe
  2⤵
  PID:10020
- C:\Windows\System\VtbxYVW.exe
  C:\Windows\System\VtbxYVW.exe
  2⤵
  PID:9776
- C:\Windows\System\DwcMRaZ.exe
  C:\Windows\System\DwcMRaZ.exe
  2⤵
  PID:8476
- C:\Windows\System\FdgKUZJ.exe
  C:\Windows\System\FdgKUZJ.exe
  2⤵
  PID:540
- C:\Windows\System\jukcrHK.exe
  C:\Windows\System\jukcrHK.exe
  2⤵
  PID:9424
- C:\Windows\System\aooNAkm.exe
  C:\Windows\System\aooNAkm.exe
  2⤵
  PID:9156
- C:\Windows\System\xUFIZLO.exe
  C:\Windows\System\xUFIZLO.exe
  2⤵
  PID:9348
- C:\Windows\System\xTsIqia.exe
  C:\Windows\System\xTsIqia.exe
  2⤵
  PID:10276
- C:\Windows\System\nzHprRX.exe
  C:\Windows\System\nzHprRX.exe
  2⤵
  PID:10440
- C:\Windows\System\jdQiowI.exe
  C:\Windows\System\jdQiowI.exe
  2⤵
  PID:10476
- C:\Windows\System\jOkfiLw.exe
  C:\Windows\System\jOkfiLw.exe
  2⤵
  PID:10580
- C:\Windows\System\gXPohJH.exe
  C:\Windows\System\gXPohJH.exe
  2⤵
  PID:10340
- C:\Windows\System\neednFJ.exe
  C:\Windows\System\neednFJ.exe
  2⤵
  PID:10664
- C:\Windows\System\odwAoeC.exe
  C:\Windows\System\odwAoeC.exe
  2⤵
  PID:10396
- C:\Windows\System\JTWSVmi.exe
  C:\Windows\System\JTWSVmi.exe
  2⤵
  PID:10776
- C:\Windows\System\RcgkluQ.exe
  C:\Windows\System\RcgkluQ.exe
  2⤵
  PID:9864
- C:\Windows\System\uvwXgup.exe
  C:\Windows\System\uvwXgup.exe
  2⤵
  PID:10860
- C:\Windows\System\TUXyJNB.exe
  C:\Windows\System\TUXyJNB.exe
  2⤵
  PID:10912
- C:\Windows\System\YDoFJuY.exe
  C:\Windows\System\YDoFJuY.exe
  2⤵
  PID:10292
- C:\Windows\System\LqXKnDP.exe
  C:\Windows\System\LqXKnDP.exe
  2⤵
  PID:10364
- C:\Windows\System\lhkHfcb.exe
  C:\Windows\System\lhkHfcb.exe
  2⤵
  PID:10724
- C:\Windows\System\PBOeyjl.exe
  C:\Windows\System\PBOeyjl.exe
  2⤵
  PID:11188
- C:\Windows\System\EPefiSK.exe
  C:\Windows\System\EPefiSK.exe
  2⤵
  PID:9232
- C:\Windows\System\TUmHmla.exe
  C:\Windows\System\TUmHmla.exe
  2⤵
  PID:10936
- C:\Windows\System\MqbbGWG.exe
  C:\Windows\System\MqbbGWG.exe
  2⤵
  PID:11064
- C:\Windows\System\sOBRzdY.exe
  C:\Windows\System\sOBRzdY.exe
  2⤵
  PID:11168
- C:\Windows\System\yDRlSKB.exe
  C:\Windows\System\yDRlSKB.exe
  2⤵
  PID:10592
- C:\Windows\System\BuhaRru.exe
  C:\Windows\System\BuhaRru.exe
  2⤵
  PID:11268
- C:\Windows\System\UcxUazd.exe
  C:\Windows\System\UcxUazd.exe
  2⤵
  PID:11304
- C:\Windows\System\NnVKwGv.exe
  C:\Windows\System\NnVKwGv.exe
  2⤵
  PID:11332
- C:\Windows\System\ZkYJGry.exe
  C:\Windows\System\ZkYJGry.exe
  2⤵
  PID:11360
- C:\Windows\System\EhxIagV.exe
  C:\Windows\System\EhxIagV.exe
  2⤵
  PID:11384
- C:\Windows\System\kQwYUBc.exe
  C:\Windows\System\kQwYUBc.exe
  2⤵
  PID:11408
- C:\Windows\System\JKiBqfY.exe
  C:\Windows\System\JKiBqfY.exe
  2⤵
  PID:11436
- C:\Windows\System\PshXipN.exe
  C:\Windows\System\PshXipN.exe
  2⤵
  PID:11452
- C:\Windows\System\YZPuFJA.exe
  C:\Windows\System\YZPuFJA.exe
  2⤵
  PID:11480
- C:\Windows\System\GbiJQFt.exe
  C:\Windows\System\GbiJQFt.exe
  2⤵
  PID:11500
- C:\Windows\System\peVKWHU.exe
  C:\Windows\System\peVKWHU.exe
  2⤵
  PID:11528
- C:\Windows\System\KErzCAH.exe
  C:\Windows\System\KErzCAH.exe
  2⤵
  PID:11560
- C:\Windows\System\UkcBJdV.exe
  C:\Windows\System\UkcBJdV.exe
  2⤵
  PID:11576
- C:\Windows\System\CSzhKGo.exe
  C:\Windows\System\CSzhKGo.exe
  2⤵
  PID:11600
- C:\Windows\System\RrzlELk.exe
  C:\Windows\System\RrzlELk.exe
  2⤵
  PID:11620
- C:\Windows\System\pcTXXKb.exe
  C:\Windows\System\pcTXXKb.exe
  2⤵
  PID:11644
- C:\Windows\System\hnrxNzL.exe
  C:\Windows\System\hnrxNzL.exe
  2⤵
  PID:11668
- C:\Windows\System\wtndzzF.exe
  C:\Windows\System\wtndzzF.exe
  2⤵
  PID:11696
- C:\Windows\System\KvWUIVg.exe
  C:\Windows\System\KvWUIVg.exe
  2⤵
  PID:11712
- C:\Windows\System\zhUiXSp.exe
  C:\Windows\System\zhUiXSp.exe
  2⤵
  PID:11744
- C:\Windows\System\HpIjtuc.exe
  C:\Windows\System\HpIjtuc.exe
  2⤵
  PID:11780
- C:\Windows\System\jYIYIEX.exe
  C:\Windows\System\jYIYIEX.exe
  2⤵
  PID:11808
- C:\Windows\System\kFnJqgA.exe
  C:\Windows\System\kFnJqgA.exe
  2⤵
  PID:11840
- C:\Windows\System\wZXjnov.exe
  C:\Windows\System\wZXjnov.exe
  2⤵
  PID:11864
- C:\Windows\System\EzjbdFa.exe
  C:\Windows\System\EzjbdFa.exe
  2⤵
  PID:11892
- C:\Windows\System\IRDOuzq.exe
  C:\Windows\System\IRDOuzq.exe
  2⤵
  PID:11924
- C:\Windows\System\nUqZnWj.exe
  C:\Windows\System\nUqZnWj.exe
  2⤵
  PID:11952
- C:\Windows\System\TUqZLZK.exe
  C:\Windows\System\TUqZLZK.exe
  2⤵
  PID:11984
- C:\Windows\System\zEJNJMi.exe
  C:\Windows\System\zEJNJMi.exe
  2⤵
  PID:12000
- C:\Windows\System\JcXoIRs.exe
  C:\Windows\System\JcXoIRs.exe
  2⤵
  PID:12032
- C:\Windows\System\TffdiFK.exe
  C:\Windows\System\TffdiFK.exe
  2⤵
  PID:12056
- C:\Windows\System\wGjCGjb.exe
  C:\Windows\System\wGjCGjb.exe
  2⤵
  PID:12084
- C:\Windows\System\BtClhlK.exe
  C:\Windows\System\BtClhlK.exe
  2⤵
  PID:12104
- C:\Windows\System\ktCAgMd.exe
  C:\Windows\System\ktCAgMd.exe
  2⤵
  PID:12140
- C:\Windows\System\WMVglpw.exe
  C:\Windows\System\WMVglpw.exe
  2⤵
  PID:12160
- C:\Windows\System\PkuYaGm.exe
  C:\Windows\System\PkuYaGm.exe
  2⤵
  PID:12188
- C:\Windows\System\GpgAnIQ.exe
  C:\Windows\System\GpgAnIQ.exe
  2⤵
  PID:12208
- C:\Windows\System\UMikNlv.exe
  C:\Windows\System\UMikNlv.exe
  2⤵
  PID:12236
- C:\Windows\System\tllPzVu.exe
  C:\Windows\System\tllPzVu.exe
  2⤵
  PID:12264
- C:\Windows\System\OFSkGDL.exe
  C:\Windows\System\OFSkGDL.exe
  2⤵
  PID:12280
- C:\Windows\System\aObDTNg.exe
  C:\Windows\System\aObDTNg.exe
  2⤵
  PID:10108
- C:\Windows\System\sxJhVRM.exe
  C:\Windows\System\sxJhVRM.exe
  2⤵
  PID:11056
- C:\Windows\System\CHmgfmP.exe
  C:\Windows\System\CHmgfmP.exe
  2⤵
  PID:11100
- C:\Windows\System\HWWFqKy.exe
  C:\Windows\System\HWWFqKy.exe
  2⤵
  PID:10448
- C:\Windows\System\cTcLnMr.exe
  C:\Windows\System\cTcLnMr.exe
  2⤵
  PID:4736
- C:\Windows\System\MTCJrtN.exe
  C:\Windows\System\MTCJrtN.exe
  2⤵
  PID:11172
- C:\Windows\System\WpYjVEW.exe
  C:\Windows\System\WpYjVEW.exe
  2⤵
  PID:11288
- C:\Windows\System\TMoWuad.exe
  C:\Windows\System\TMoWuad.exe
  2⤵
  PID:11400
- C:\Windows\System\JjAOrQr.exe
  C:\Windows\System\JjAOrQr.exe
  2⤵
  PID:9316
- C:\Windows\System\nezLipE.exe
  C:\Windows\System\nezLipE.exe
  2⤵
  PID:10644
- C:\Windows\System\OfIFsAt.exe
  C:\Windows\System\OfIFsAt.exe
  2⤵
  PID:11464
- C:\Windows\System\VrTKSRa.exe
  C:\Windows\System\VrTKSRa.exe
  2⤵
  PID:11636
- C:\Windows\System\TDGqDxW.exe
  C:\Windows\System\TDGqDxW.exe
  2⤵
  PID:11096
- C:\Windows\System\iLZiIIz.exe
  C:\Windows\System\iLZiIIz.exe
  2⤵
  PID:11752
- C:\Windows\System\LnqLMSb.exe
  C:\Windows\System\LnqLMSb.exe
  2⤵
  PID:11312
- C:\Windows\System\BqpUzPB.exe
  C:\Windows\System\BqpUzPB.exe
  2⤵
  PID:11836
- C:\Windows\System\DPCsBpm.exe
  C:\Windows\System\DPCsBpm.exe
  2⤵
  PID:11880
- C:\Windows\System\AKkqDKt.exe
  C:\Windows\System\AKkqDKt.exe
  2⤵
  PID:11516
- C:\Windows\System\jJoLmdL.exe
  C:\Windows\System\jJoLmdL.exe
  2⤵
  PID:11548
- C:\Windows\System\qIMwprI.exe
  C:\Windows\System\qIMwprI.exe
  2⤵
  PID:12044
- C:\Windows\System\vINHFGp.exe
  C:\Windows\System\vINHFGp.exe
  2⤵
  PID:12076
- C:\Windows\System\iELuyYn.exe
  C:\Windows\System\iELuyYn.exe
  2⤵
  PID:12120
- C:\Windows\System\sKIXFpF.exe
  C:\Windows\System\sKIXFpF.exe
  2⤵
  PID:12152
- C:\Windows\System\ZYwjVnV.exe
  C:\Windows\System\ZYwjVnV.exe
  2⤵
  PID:12232
- C:\Windows\System\ZlVDVAt.exe
  C:\Windows\System\ZlVDVAt.exe
  2⤵
  PID:11856
- C:\Windows\System\pNhvmLz.exe
  C:\Windows\System\pNhvmLz.exe
  2⤵
  PID:12292
- C:\Windows\System\wzzyIhA.exe
  C:\Windows\System\wzzyIhA.exe
  2⤵
  PID:12320
- C:\Windows\System\SlDdlJu.exe
  C:\Windows\System\SlDdlJu.exe
  2⤵
  PID:12340
- C:\Windows\System\WTgnIVN.exe
  C:\Windows\System\WTgnIVN.exe
  2⤵
  PID:12376
- C:\Windows\System\LpvspTH.exe
  C:\Windows\System\LpvspTH.exe
  2⤵
  PID:12400
- C:\Windows\System\MrNnAIF.exe
  C:\Windows\System\MrNnAIF.exe
  2⤵
  PID:12416
- C:\Windows\System\dPNmTRD.exe
  C:\Windows\System\dPNmTRD.exe
  2⤵
  PID:12448
- C:\Windows\System\koddAoN.exe
  C:\Windows\System\koddAoN.exe
  2⤵
  PID:12464
- C:\Windows\System\uvXENGd.exe
  C:\Windows\System\uvXENGd.exe
  2⤵
  PID:12492
- C:\Windows\System\DlqXQGN.exe
  C:\Windows\System\DlqXQGN.exe
  2⤵
  PID:12508
- C:\Windows\System\uaxCqhR.exe
  C:\Windows\System\uaxCqhR.exe
  2⤵
  PID:12548
- C:\Windows\System\TaMXPrt.exe
  C:\Windows\System\TaMXPrt.exe
  2⤵
  PID:12568
- C:\Windows\System\jfDBuiu.exe
  C:\Windows\System\jfDBuiu.exe
  2⤵
  PID:12592
- C:\Windows\System\kmKBOnp.exe
  C:\Windows\System\kmKBOnp.exe
  2⤵
  PID:12616
- C:\Windows\System\XeDjOiB.exe
  C:\Windows\System\XeDjOiB.exe
  2⤵
  PID:12636
- C:\Windows\System\sGQbZoo.exe
  C:\Windows\System\sGQbZoo.exe
  2⤵
  PID:12664
- C:\Windows\System\kMvPHko.exe
  C:\Windows\System\kMvPHko.exe
  2⤵
  PID:12684
- C:\Windows\System\bELgkTS.exe
  C:\Windows\System\bELgkTS.exe
  2⤵
  PID:12708
- C:\Windows\System\noQxaZS.exe
  C:\Windows\System\noQxaZS.exe
  2⤵
  PID:12736
- C:\Windows\System\YRvvOyA.exe
  C:\Windows\System\YRvvOyA.exe
  2⤵
  PID:12760
- C:\Windows\System\UkBTSsq.exe
  C:\Windows\System\UkBTSsq.exe
  2⤵
  PID:12796
- C:\Windows\System\XOczBfA.exe
  C:\Windows\System\XOczBfA.exe
  2⤵
  PID:12812
- C:\Windows\System\vCdYBEb.exe
  C:\Windows\System\vCdYBEb.exe
  2⤵
  PID:12840
- C:\Windows\System\fmYHTrw.exe
  C:\Windows\System\fmYHTrw.exe
  2⤵
  PID:12864
- C:\Windows\System\aPUmygq.exe
  C:\Windows\System\aPUmygq.exe
  2⤵
  PID:12892
- C:\Windows\System\poMLVga.exe
  C:\Windows\System\poMLVga.exe
  2⤵
  PID:12916
- C:\Windows\System\PeJLkwB.exe
  C:\Windows\System\PeJLkwB.exe
  2⤵
  PID:12940
- C:\Windows\System\ADrdFNC.exe
  C:\Windows\System\ADrdFNC.exe
  2⤵
  PID:12960
- C:\Windows\System\KchOZSM.exe
  C:\Windows\System\KchOZSM.exe
  2⤵
  PID:12984
- C:\Windows\System\ICQKCID.exe
  C:\Windows\System\ICQKCID.exe
  2⤵
  PID:13012
- C:\Windows\System\YfKlPZz.exe
  C:\Windows\System\YfKlPZz.exe
  2⤵
  PID:13036
- C:\Windows\System\ZjiHTXb.exe
  C:\Windows\System\ZjiHTXb.exe
  2⤵
  PID:13060
- C:\Windows\System\FcZCZoj.exe
  C:\Windows\System\FcZCZoj.exe
  2⤵
  PID:13076
- C:\Windows\System\wyMSWnI.exe
  C:\Windows\System\wyMSWnI.exe
  2⤵
  PID:13100
- C:\Windows\System\gbsQPUq.exe
  C:\Windows\System\gbsQPUq.exe
  2⤵
  PID:13124
- C:\Windows\System\CQMkBfq.exe
  C:\Windows\System\CQMkBfq.exe
  2⤵
  PID:13148
- C:\Windows\System\RJQdAkc.exe
  C:\Windows\System\RJQdAkc.exe
  2⤵
  PID:13172
- C:\Windows\System\qoFfxFK.exe
  C:\Windows\System\qoFfxFK.exe
  2⤵
  PID:13204
- C:\Windows\System\YakRkuz.exe
  C:\Windows\System\YakRkuz.exe
  2⤵
  PID:13220
- C:\Windows\System\affhGbo.exe
  C:\Windows\System\affhGbo.exe
  2⤵
  PID:13244
- C:\Windows\System\bSzlhcC.exe
  C:\Windows\System\bSzlhcC.exe
  2⤵
  PID:13264
- C:\Windows\System\aiHRDmx.exe
  C:\Windows\System\aiHRDmx.exe
  2⤵
  PID:13288
- C:\Windows\System\BVkiyOB.exe
  C:\Windows\System\BVkiyOB.exe
  2⤵
  PID:13308
- C:\Windows\System\AoaRWmb.exe
  C:\Windows\System\AoaRWmb.exe
  2⤵
  PID:11368
- C:\Windows\System\UjkTLNe.exe
  C:\Windows\System\UjkTLNe.exe
  2⤵
  PID:11968
- C:\Windows\System\CmFjXpr.exe
  C:\Windows\System\CmFjXpr.exe
  2⤵
  PID:12048
- C:\Windows\System\jqMOXbr.exe
  C:\Windows\System\jqMOXbr.exe
  2⤵
  PID:11792
- C:\Windows\System\eWUNpeN.exe
  C:\Windows\System\eWUNpeN.exe
  2⤵
  PID:10908
- C:\Windows\System\vMbNziT.exe
  C:\Windows\System\vMbNziT.exe
  2⤵
  PID:8524
- C:\Windows\System\TVTgYZZ.exe
  C:\Windows\System\TVTgYZZ.exe
  2⤵
  PID:12260
- C:\Windows\System\htWVDoP.exe
  C:\Windows\System\htWVDoP.exe
  2⤵
  PID:11220
- C:\Windows\System\xcqcTHE.exe
  C:\Windows\System\xcqcTHE.exe
  2⤵
  PID:12332
- C:\Windows\System\UHjCJtP.exe
  C:\Windows\System\UHjCJtP.exe
  2⤵
  PID:11972
- C:\Windows\System\chkELoB.exe
  C:\Windows\System\chkELoB.exe
  2⤵
  PID:12440
- C:\Windows\System\DRxrhHc.exe
  C:\Windows\System\DRxrhHc.exe
  2⤵
  PID:11524
- C:\Windows\System\RkSmTOL.exe
  C:\Windows\System\RkSmTOL.exe
  2⤵
  PID:12560
- C:\Windows\System\tgegiRG.exe
  C:\Windows\System\tgegiRG.exe
  2⤵
  PID:12608
- C:\Windows\System\qRuViRn.exe
  C:\Windows\System\qRuViRn.exe
  2⤵
  PID:12676
- C:\Windows\System\xcAEtQG.exe
  C:\Windows\System\xcAEtQG.exe
  2⤵
  PID:12744
- C:\Windows\System\AmqSiPA.exe
  C:\Windows\System\AmqSiPA.exe
  2⤵
  PID:12776
- C:\Windows\System\rqXGQva.exe
  C:\Windows\System\rqXGQva.exe
  2⤵
  PID:12808
- C:\Windows\System\JoIQJAB.exe
  C:\Windows\System\JoIQJAB.exe
  2⤵
  PID:8180
- C:\Windows\System\RpDjsRK.exe
  C:\Windows\System\RpDjsRK.exe
  2⤵
  PID:12184
- C:\Windows\System\TPhFGLf.exe
  C:\Windows\System\TPhFGLf.exe
  2⤵
  PID:11344
- C:\Windows\System\CridNjF.exe
  C:\Windows\System\CridNjF.exe
  2⤵
  PID:12352
- C:\Windows\System\FwkSFXH.exe
  C:\Windows\System\FwkSFXH.exe
  2⤵
  PID:12384
- C:\Windows\System\ErddrHd.exe
  C:\Windows\System\ErddrHd.exe
  2⤵
  PID:13116
- C:\Windows\System\lUNpVOJ.exe
  C:\Windows\System\lUNpVOJ.exe
  2⤵
  PID:13164
- C:\Windows\System\BONyCrc.exe
  C:\Windows\System\BONyCrc.exe
  2⤵
  PID:13328
- C:\Windows\System\jSOJVuz.exe
  C:\Windows\System\jSOJVuz.exe
  2⤵
  PID:13352
- C:\Windows\System\vaBmAfm.exe
  C:\Windows\System\vaBmAfm.exe
  2⤵
  PID:13376
- C:\Windows\System\DTquUdx.exe
  C:\Windows\System\DTquUdx.exe
  2⤵
  PID:13400
- C:\Windows\System\SJDqBrM.exe
  C:\Windows\System\SJDqBrM.exe
  2⤵
  PID:13424
- C:\Windows\System\HIncqok.exe
  C:\Windows\System\HIncqok.exe
  2⤵
  PID:13448
- C:\Windows\System\HrswSbS.exe
  C:\Windows\System\HrswSbS.exe
  2⤵
  PID:13476
- C:\Windows\System\jHUhIFV.exe
  C:\Windows\System\jHUhIFV.exe
  2⤵
  PID:13504
- C:\Windows\System\SVrBWQl.exe
  C:\Windows\System\SVrBWQl.exe
  2⤵
  PID:13528
- C:\Windows\System\gTOxKcf.exe
  C:\Windows\System\gTOxKcf.exe
  2⤵
  PID:13552
- C:\Windows\System\PkaTlAX.exe
  C:\Windows\System\PkaTlAX.exe
  2⤵
  PID:13576
- C:\Windows\System\SCMeVeu.exe
  C:\Windows\System\SCMeVeu.exe
  2⤵
  PID:13596
- C:\Windows\System\giSItZe.exe
  C:\Windows\System\giSItZe.exe
  2⤵
  PID:13628
- C:\Windows\System\HIMFkTF.exe
  C:\Windows\System\HIMFkTF.exe
  2⤵
  PID:13648
- C:\Windows\System\sxZMwAK.exe
  C:\Windows\System\sxZMwAK.exe
  2⤵
  PID:13672
- C:\Windows\System\szzbyLv.exe
  C:\Windows\System\szzbyLv.exe
  2⤵
  PID:13696
- C:\Windows\System\IgaMaOj.exe
  C:\Windows\System\IgaMaOj.exe
  2⤵
  PID:13724
- C:\Windows\System\KJipuDs.exe
  C:\Windows\System\KJipuDs.exe
  2⤵
  PID:13752
- C:\Windows\System\BXbygbU.exe
  C:\Windows\System\BXbygbU.exe
  2⤵
  PID:13772
- C:\Windows\System\hJCZqKo.exe
  C:\Windows\System\hJCZqKo.exe
  2⤵
  PID:13804
- C:\Windows\System\VSWawBJ.exe
  C:\Windows\System\VSWawBJ.exe
  2⤵
  PID:13828
- C:\Windows\System\ZlCFkVK.exe
  C:\Windows\System\ZlCFkVK.exe
  2⤵
  PID:13860
- C:\Windows\System\callYEx.exe
  C:\Windows\System\callYEx.exe
  2⤵
  PID:13880
- C:\Windows\System\RUSgjXN.exe
  C:\Windows\System\RUSgjXN.exe
  2⤵
  PID:13904
- C:\Windows\System\GsekyNG.exe
  C:\Windows\System\GsekyNG.exe
  2⤵
  PID:13932
- C:\Windows\System\pjvbbcD.exe
  C:\Windows\System\pjvbbcD.exe
  2⤵
  PID:13964
- C:\Windows\System\yUYFgwh.exe
  C:\Windows\System\yUYFgwh.exe
  2⤵
  PID:13984
- C:\Windows\System\ZNFZubp.exe
  C:\Windows\System\ZNFZubp.exe
  2⤵
  PID:14016
- C:\Windows\System\fyhAdkR.exe
  C:\Windows\System\fyhAdkR.exe
  2⤵
  PID:14036
- C:\Windows\System\JlclXwt.exe
  C:\Windows\System\JlclXwt.exe
  2⤵
  PID:14060
- C:\Windows\System\KJkYuWI.exe
  C:\Windows\System\KJkYuWI.exe
  2⤵
  PID:14084
- C:\Windows\System\rqOUZCk.exe
  C:\Windows\System\rqOUZCk.exe
  2⤵
  PID:14108
- C:\Windows\System\sjGTPNq.exe
  C:\Windows\System\sjGTPNq.exe
  2⤵
  PID:14132
- C:\Windows\System\vUfalwV.exe
  C:\Windows\System\vUfalwV.exe
  2⤵
  PID:14152
- C:\Windows\System\ZnmUerd.exe
  C:\Windows\System\ZnmUerd.exe
  2⤵
  PID:14184
- C:\Windows\System\AgmVyvS.exe
  C:\Windows\System\AgmVyvS.exe
  2⤵
  PID:14208
- C:\Windows\System\NlHVkaL.exe
  C:\Windows\System\NlHVkaL.exe
  2⤵
  PID:14244
- C:\Windows\System\TqEfsow.exe
  C:\Windows\System\TqEfsow.exe
  2⤵
  PID:14268
- C:\Windows\System\QrAFBtY.exe
  C:\Windows\System\QrAFBtY.exe
  2⤵
  PID:14292
- C:\Windows\System\ocqzoYX.exe
  C:\Windows\System\ocqzoYX.exe
  2⤵
  PID:14316
- C:\Windows\System\OTJGEqY.exe
  C:\Windows\System\OTJGEqY.exe
  2⤵
  PID:13284
- C:\Windows\System\mSYSRRY.exe
  C:\Windows\System\mSYSRRY.exe
  2⤵
  PID:12628
- C:\Windows\System\wEbjQOu.exe
  C:\Windows\System\wEbjQOu.exe
  2⤵
  PID:12092
- C:\Windows\System\hxocclc.exe
  C:\Windows\System\hxocclc.exe
  2⤵
  PID:12484
- C:\Windows\System\sAcJCLa.exe
  C:\Windows\System\sAcJCLa.exe
  2⤵
  PID:13024
- C:\Windows\System\ismLUUv.exe
  C:\Windows\System\ismLUUv.exe
  2⤵
  PID:11572
- C:\Windows\System\aZCjVfG.exe
  C:\Windows\System\aZCjVfG.exe
  2⤵
  PID:12396
- C:\Windows\System\pPHJXmy.exe
  C:\Windows\System\pPHJXmy.exe
  2⤵
  PID:13168
- C:\Windows\System\JTzUvjd.exe
  C:\Windows\System\JTzUvjd.exe
  2⤵
  PID:13316
- C:\Windows\System\ZhffMeW.exe
  C:\Windows\System\ZhffMeW.exe
  2⤵
  PID:13348
- C:\Windows\System\BUEoExA.exe
  C:\Windows\System\BUEoExA.exe
  2⤵
  PID:13412
- C:\Windows\System\SKQunsl.exe
  C:\Windows\System\SKQunsl.exe
  2⤵
  PID:13492
- C:\Windows\System\KBltjjY.exe
  C:\Windows\System\KBltjjY.exe
  2⤵
  PID:13568
- C:\Windows\System\oykwzWw.exe
  C:\Windows\System\oykwzWw.exe
  2⤵
  PID:12204
- C:\Windows\System\olxbtCD.exe
  C:\Windows\System\olxbtCD.exe
  2⤵
  PID:13704
- C:\Windows\System\CeEtCYj.exe
  C:\Windows\System\CeEtCYj.exe
  2⤵
  PID:11912
- C:\Windows\System\mUbEyNr.exe
  C:\Windows\System\mUbEyNr.exe
  2⤵
  PID:13736
- C:\Windows\System\qMdfcsl.exe
  C:\Windows\System\qMdfcsl.exe
  2⤵
  PID:12856
- C:\Windows\System\tmpfbqx.exe
  C:\Windows\System\tmpfbqx.exe
  2⤵
  PID:13788
- C:\Windows\System\jRoIXEu.exe
  C:\Windows\System\jRoIXEu.exe
  2⤵
  PID:14364
- C:\Windows\System\AMOjqnG.exe
  C:\Windows\System\AMOjqnG.exe
  2⤵
  PID:14380
- C:\Windows\System\BEVIrGj.exe
  C:\Windows\System\BEVIrGj.exe
  2⤵
  PID:14408
- C:\Windows\System\SwjorRk.exe
  C:\Windows\System\SwjorRk.exe
  2⤵
  PID:14432
- C:\Windows\System\oqQldTU.exe
  C:\Windows\System\oqQldTU.exe
  2⤵
  PID:14452
- C:\Windows\System\uHqUoRP.exe
  C:\Windows\System\uHqUoRP.exe
  2⤵
  PID:14472
- C:\Windows\System\jsZKpkE.exe
  C:\Windows\System\jsZKpkE.exe
  2⤵
  PID:14492
- C:\Windows\System\TKcXzXe.exe
  C:\Windows\System\TKcXzXe.exe
  2⤵
  PID:14516
- C:\Windows\System\lWfMlZx.exe
  C:\Windows\System\lWfMlZx.exe
  2⤵
  PID:14552
- C:\Windows\System\HRHfHnX.exe
  C:\Windows\System\HRHfHnX.exe
  2⤵
  PID:14572
- C:\Windows\System\ezkKljN.exe
  C:\Windows\System\ezkKljN.exe
  2⤵
  PID:14612
- C:\Windows\System\RalZQcj.exe
  C:\Windows\System\RalZQcj.exe
  2⤵
  PID:14636
- C:\Windows\System\UyrKvUg.exe
  C:\Windows\System\UyrKvUg.exe
  2⤵
  PID:14664
- C:\Windows\System\wDiHDlK.exe
  C:\Windows\System\wDiHDlK.exe
  2⤵
  PID:14696
- C:\Windows\System\kpcTcUs.exe
  C:\Windows\System\kpcTcUs.exe
  2⤵
  PID:14720
- C:\Windows\System\KyuRcZY.exe
  C:\Windows\System\KyuRcZY.exe
  2⤵
  PID:14744
- C:\Windows\System\ilorjXK.exe
  C:\Windows\System\ilorjXK.exe
  2⤵
  PID:14768
- C:\Windows\System\WNBIiyd.exe
  C:\Windows\System\WNBIiyd.exe
  2⤵
  PID:14792
- C:\Windows\System\OdZLxkG.exe
  C:\Windows\System\OdZLxkG.exe
  2⤵
  PID:14828
- C:\Windows\System\JZEiskN.exe
  C:\Windows\System\JZEiskN.exe
  2⤵
  PID:14852
- C:\Windows\System\eEZBJgz.exe
  C:\Windows\System\eEZBJgz.exe
  2⤵
  PID:14872
- C:\Windows\System\LkbGulR.exe
  C:\Windows\System\LkbGulR.exe
  2⤵
  PID:14892
- C:\Windows\System\yhSdzjD.exe
  C:\Windows\System\yhSdzjD.exe
  2⤵
  PID:14908
- C:\Windows\System\ekgFXgX.exe
  C:\Windows\System\ekgFXgX.exe
  2⤵
  PID:14936
- C:\Windows\System\pdSPiQF.exe
  C:\Windows\System\pdSPiQF.exe
  2⤵
  PID:14960
- C:\Windows\System\wkzxZVV.exe
  C:\Windows\System\wkzxZVV.exe
  2⤵
  PID:14984
- C:\Windows\System\DNUtXMc.exe
  C:\Windows\System\DNUtXMc.exe
  2⤵
  PID:15012
- C:\Windows\System\SIvavDf.exe
  C:\Windows\System\SIvavDf.exe
  2⤵
  PID:15036
- C:\Windows\System\DgPhNkv.exe
  C:\Windows\System\DgPhNkv.exe
  2⤵
  PID:15056
- C:\Windows\System\BAwgtFZ.exe
  C:\Windows\System\BAwgtFZ.exe
  2⤵
  PID:15072
- C:\Windows\System\qTbKwTT.exe
  C:\Windows\System\qTbKwTT.exe
  2⤵
  PID:15100
- C:\Windows\System\vJGauWZ.exe
  C:\Windows\System\vJGauWZ.exe
  2⤵
  PID:13976
- C:\Windows\System\zQslFNZ.exe
  C:\Windows\System\zQslFNZ.exe
  2⤵
  PID:12976
- C:\Windows\System\qacJvEe.exe
  C:\Windows\System\qacJvEe.exe
  2⤵
  PID:13096
- C:\Windows\System\gzOSlqN.exe
  C:\Windows\System\gzOSlqN.exe
  2⤵
  PID:14676
- C:\Windows\System\cNujvsv.exe
  C:\Windows\System\cNujvsv.exe
  2⤵
  PID:14736
- C:\Windows\System\JhGmFVt.exe
  C:\Windows\System\JhGmFVt.exe
  2⤵
  PID:13468
- C:\Windows\System\mAruEAV.exe
  C:\Windows\System\mAruEAV.exe
  2⤵
  PID:12952
- C:\Windows\System\FKOtsAI.exe
  C:\Windows\System\FKOtsAI.exe
  2⤵
  PID:13088
- C:\Windows\System\AhbvsDA.exe
  C:\Windows\System\AhbvsDA.exe
  2⤵
  PID:13260
- C:\Windows\System\FdFRTaO.exe
  C:\Windows\System\FdFRTaO.exe
  2⤵
  PID:13692
- C:\Windows\System\lncYKFU.exe
  C:\Windows\System\lncYKFU.exe
  2⤵
  PID:15188
- C:\Windows\System\UtoWpYZ.exe
  C:\Windows\System\UtoWpYZ.exe
  2⤵
  PID:14392
- C:\Windows\System\gXeMGlD.exe
  C:\Windows\System\gXeMGlD.exe
  2⤵
  PID:14048
- C:\Windows\System\FFTvBrq.exe
  C:\Windows\System\FFTvBrq.exe
  2⤵
  PID:14732
- C:\Windows\System\rPCGZpT.exe
  C:\Windows\System\rPCGZpT.exe
  2⤵
  PID:12660
- C:\Windows\System\vYhghyp.exe
  C:\Windows\System\vYhghyp.exe
  2⤵
  PID:14904
- C:\Windows\System\BOiGKEU.exe
  C:\Windows\System\BOiGKEU.exe
  2⤵
  PID:10736
- C:\Windows\System\uhAlgjZ.exe
  C:\Windows\System\uhAlgjZ.exe
  2⤵
  PID:14512
- C:\Windows\System\SrqRQQk.exe
  C:\Windows\System\SrqRQQk.exe
  2⤵
  PID:14780
- C:\Windows\System\IetbFpn.exe
  C:\Windows\System\IetbFpn.exe
  2⤵
  PID:14920
- C:\Windows\System\kwwBHWu.exe
  C:\Windows\System\kwwBHWu.exe
  2⤵
  PID:13184
- C:\Windows\System\oJdSEan.exe
  C:\Windows\System\oJdSEan.exe
  2⤵
  PID:15108
- C:\Windows\System\VHgKVUM.exe
  C:\Windows\System\VHgKVUM.exe
  2⤵
  PID:12272
- C:\Windows\System\ofYtLPv.exe
  C:\Windows\System\ofYtLPv.exe
  2⤵
  PID:15396
- C:\Windows\System\lEsCEMB.exe
  C:\Windows\System\lEsCEMB.exe
  2⤵
  PID:15424
- C:\Windows\System\qDfPvVJ.exe
  C:\Windows\System\qDfPvVJ.exe
  2⤵
  PID:15648
- C:\Windows\System\bEOSEqo.exe
  C:\Windows\System\bEOSEqo.exe
  2⤵
  PID:15668
- C:\Windows\System\QCdgIKy.exe
  C:\Windows\System\QCdgIKy.exe
  2⤵
  PID:15700
- C:\Windows\System\wUImXfj.exe
  C:\Windows\System\wUImXfj.exe
  2⤵
  PID:15732
- C:\Windows\System\kAQuMeJ.exe
  C:\Windows\System\kAQuMeJ.exe
  2⤵
  PID:15768
- C:\Windows\System\oiiiIZF.exe
  C:\Windows\System\oiiiIZF.exe
  2⤵
  PID:15784
- C:\Windows\System\cLASObI.exe
  C:\Windows\System\cLASObI.exe
  2⤵
  PID:15812
- C:\Windows\System\LHPZPxW.exe
  C:\Windows\System\LHPZPxW.exe
  2⤵
  PID:15840
- C:\Windows\System\XIyAFrS.exe
  C:\Windows\System\XIyAFrS.exe
  2⤵
  PID:15872
- C:\Windows\System\jHvbqfX.exe
  C:\Windows\System\jHvbqfX.exe
  2⤵
  PID:15896
- C:\Windows\System\gtGTxjB.exe
  C:\Windows\System\gtGTxjB.exe
  2⤵
  PID:15916
- C:\Windows\System\RLgrWoW.exe
  C:\Windows\System\RLgrWoW.exe
  2⤵
  PID:15936
- C:\Windows\System\cfEiQMz.exe
  C:\Windows\System\cfEiQMz.exe
  2⤵
  PID:15980
- C:\Windows\System\xZwUaSU.exe
  C:\Windows\System\xZwUaSU.exe
  2⤵
  PID:16008
- C:\Windows\System\zPJCfOJ.exe
  C:\Windows\System\zPJCfOJ.exe
  2⤵
  PID:16036
- C:\Windows\System\NZDVaSM.exe
  C:\Windows\System\NZDVaSM.exe
  2⤵
  PID:16052
- C:\Windows\System\ZVbLyug.exe
  C:\Windows\System\ZVbLyug.exe
  2⤵
  PID:16080
- C:\Windows\System\JXazgEO.exe
  C:\Windows\System\JXazgEO.exe
  2⤵
  PID:16104
- C:\Windows\System\QXwuhoP.exe
  C:\Windows\System\QXwuhoP.exe
  2⤵
  PID:16120
- C:\Windows\System\PbbOASo.exe
  C:\Windows\System\PbbOASo.exe
  2⤵
  PID:16140
- C:\Windows\System\BKnKZeA.exe
  C:\Windows\System\BKnKZeA.exe
  2⤵
  PID:16164
- C:\Windows\System\wmNVdHM.exe
  C:\Windows\System\wmNVdHM.exe
  2⤵
  PID:16180
- C:\Windows\System\GSUlOFA.exe
  C:\Windows\System\GSUlOFA.exe
  2⤵
  PID:16196
- C:\Windows\System\cMkAlXG.exe
  C:\Windows\System\cMkAlXG.exe
  2⤵
  PID:16216
- C:\Windows\System\JJAYsiw.exe
  C:\Windows\System\JJAYsiw.exe
  2⤵
  PID:16240
- C:\Windows\System\UuLsxjn.exe
  C:\Windows\System\UuLsxjn.exe
  2⤵
  PID:16260
- C:\Windows\System\rVuqOMF.exe
  C:\Windows\System\rVuqOMF.exe
  2⤵
  PID:16276
- C:\Windows\System\DixLirg.exe
  C:\Windows\System\DixLirg.exe
  2⤵
  PID:16300
- C:\Windows\System\wGEPKmm.exe
  C:\Windows\System\wGEPKmm.exe
  2⤵
  PID:16320
- C:\Windows\System\INHJCXF.exe
  C:\Windows\System\INHJCXF.exe
  2⤵
  PID:16348
- C:\Windows\System\mwMZNfe.exe
  C:\Windows\System\mwMZNfe.exe
  2⤵
  PID:16372
- C:\Windows\System\hyFSzbr.exe
  C:\Windows\System\hyFSzbr.exe
  2⤵
  PID:10888
- C:\Windows\System\IUrKaQU.exe
  C:\Windows\System\IUrKaQU.exe
  2⤵
  PID:15304
- C:\Windows\System\gsBHoqH.exe
  C:\Windows\System\gsBHoqH.exe
  2⤵
  PID:12392
- C:\Windows\System\lpBavNv.exe
  C:\Windows\System\lpBavNv.exe
  2⤵
  PID:15204
- C:\Windows\System\ApnOAXC.exe
  C:\Windows\System\ApnOAXC.exe
  2⤵
  PID:14464
- C:\Windows\System\xhBCAhZ.exe
  C:\Windows\System\xhBCAhZ.exe
  2⤵
  PID:2532
- C:\Windows\System\mktRMYi.exe
  C:\Windows\System\mktRMYi.exe
  2⤵
  PID:12884
- C:\Windows\System\xIdFyHa.exe
  C:\Windows\System\xIdFyHa.exe
  2⤵
  PID:13664
- C:\Windows\System\qGcYsif.exe
  C:\Windows\System\qGcYsif.exe
  2⤵
  PID:13512
- C:\Windows\System\rOrWhqS.exe
  C:\Windows\System\rOrWhqS.exe
  2⤵
  PID:12432
- C:\Windows\System\NQTdogL.exe
  C:\Windows\System\NQTdogL.exe
  2⤵
  PID:15156
- C:\Windows\System\qmpzUSK.exe
  C:\Windows\System\qmpzUSK.exe
  2⤵
  PID:15484
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 15484 -s 260
    3⤵
    PID:1140
- C:\Windows\System\XndcoTp.exe
  C:\Windows\System\XndcoTp.exe
  2⤵
  PID:13572
- C:\Windows\System\TnPgiAW.exe
  C:\Windows\System\TnPgiAW.exe
  2⤵
  PID:14752
- C:\Windows\System\rJIGomb.exe
  C:\Windows\System\rJIGomb.exe
  2⤵
  PID:11468
- C:\Windows\System\IPrjRIH.exe
  C:\Windows\System\IPrjRIH.exe
  2⤵
  PID:15372
- C:\Windows\System\miEEgAx.exe
  C:\Windows\System\miEEgAx.exe
  2⤵
  PID:15692
- C:\Windows\System\NPfbQqn.exe
  C:\Windows\System\NPfbQqn.exe
  2⤵
  PID:11944
- C:\Windows\System\FmIlKUN.exe
  C:\Windows\System\FmIlKUN.exe
  2⤵
  PID:14340
- C:\Windows\System\rAwCrvw.exe
  C:\Windows\System\rAwCrvw.exe
  2⤵
  PID:14836
- C:\Windows\System\RhZGCQi.exe
  C:\Windows\System\RhZGCQi.exe
  2⤵
  PID:15852
- C:\Windows\System\rtWjgVZ.exe
  C:\Windows\System\rtWjgVZ.exe
  2⤵
  PID:15388
- C:\Windows\System\fnHrnmQ.exe
  C:\Windows\System\fnHrnmQ.exe
  2⤵
  PID:15436
- C:\Windows\System\McvCzip.exe
  C:\Windows\System\McvCzip.exe
  2⤵
  PID:15656
- C:\Windows\System\INNlxjH.exe
  C:\Windows\System\INNlxjH.exe
  2⤵
  PID:15524
- C:\Windows\System\fZMjkzo.exe
  C:\Windows\System\fZMjkzo.exe
  2⤵
  PID:4272
- C:\Windows\System\EjSwtKR.exe
  C:\Windows\System\EjSwtKR.exe
  2⤵
  PID:16172
- C:\Windows\System\VhjxHog.exe
  C:\Windows\System\VhjxHog.exe
  2⤵
  PID:15720
- C:\Windows\System\awwtrOl.exe
  C:\Windows\System\awwtrOl.exe
  2⤵
  PID:16028
- C:\Windows\System\RcWNxlH.exe
  C:\Windows\System\RcWNxlH.exe
  2⤵
  PID:3320
- C:\Windows\System\vcAGATM.exe
  C:\Windows\System\vcAGATM.exe
  2⤵
  PID:15884
- C:\Windows\System\GzmGFBP.exe
  C:\Windows\System\GzmGFBP.exe
  2⤵
  PID:13956
- C:\Windows\System\jvudNbt.exe
  C:\Windows\System\jvudNbt.exe
  2⤵
  PID:16024
- C:\Windows\System\UEttXoX.exe
  C:\Windows\System\UEttXoX.exe
  2⤵
  PID:16308
- C:\Windows\System\VVdBuRd.exe
  C:\Windows\System\VVdBuRd.exe
  2⤵
  PID:16336
- C:\Windows\System\GvSOKoX.exe
  C:\Windows\System\GvSOKoX.exe
  2⤵
  PID:916
- C:\Windows\System\xadDTJz.exe
  C:\Windows\System\xadDTJz.exe
  2⤵
  PID:16360
- C:\Windows\System\mlJWlvL.exe
  C:\Windows\System\mlJWlvL.exe
  2⤵
  PID:15288
- C:\Windows\System\AQEtbvc.exe
  C:\Windows\System\AQEtbvc.exe
  2⤵
  PID:15224
- C:\Windows\System\rvpxOLY.exe
  C:\Windows\System\rvpxOLY.exe
  2⤵
  PID:16212
- C:\Windows\System\EhRsASA.exe
  C:\Windows\System\EhRsASA.exe
  2⤵
  PID:16396
- C:\Windows\System\hDdpPBU.exe
  C:\Windows\System\hDdpPBU.exe
  2⤵
  PID:16412
- C:\Windows\System\bYlPofM.exe
  C:\Windows\System\bYlPofM.exe
  2⤵
  PID:16436
- C:\Windows\System\RSGWYHB.exe
  C:\Windows\System\RSGWYHB.exe
  2⤵
  PID:16460
- C:\Windows\System\EQqosqg.exe
  C:\Windows\System\EQqosqg.exe
  2⤵
  PID:16488
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16488 -s 248
    3⤵
    PID:4716
- C:\Windows\System\JaKZpFK.exe
  C:\Windows\System\JaKZpFK.exe
  2⤵
  PID:16512
- C:\Windows\System\DqBNZgO.exe
  C:\Windows\System\DqBNZgO.exe
  2⤵
  PID:16532
- C:\Windows\System\sZCiEoJ.exe
  C:\Windows\System\sZCiEoJ.exe
  2⤵
  PID:16552
- C:\Windows\System\LBCAqCM.exe
  C:\Windows\System\LBCAqCM.exe
  2⤵
  PID:16576
- C:\Windows\System\EVrkXSA.exe
  C:\Windows\System\EVrkXSA.exe
  2⤵
  PID:16592
- C:\Windows\System\zcWCXRB.exe
  C:\Windows\System\zcWCXRB.exe
  2⤵
  PID:16608
- C:\Windows\System\gmMHFkO.exe
  C:\Windows\System\gmMHFkO.exe
  2⤵
  PID:16636
- C:\Windows\System\yOPlsEQ.exe
  C:\Windows\System\yOPlsEQ.exe
  2⤵
  PID:16660
- C:\Windows\System\DJpCmZz.exe
  C:\Windows\System\DJpCmZz.exe
  2⤵
  PID:16688
- C:\Windows\System\sUYtnXc.exe
  C:\Windows\System\sUYtnXc.exe
  2⤵
  PID:16724
- C:\Windows\System\DxJupuY.exe
  C:\Windows\System\DxJupuY.exe
  2⤵
  PID:16760
- C:\Windows\System\cLjNqEu.exe
  C:\Windows\System\cLjNqEu.exe
  2⤵
  PID:16780
- C:\Windows\System\fMXzPjU.exe
  C:\Windows\System\fMXzPjU.exe
  2⤵
  PID:16796
- C:\Windows\System\ruqCPMM.exe
  C:\Windows\System\ruqCPMM.exe
  2⤵
  PID:16812
- C:\Windows\System\rOayEHB.exe
  C:\Windows\System\rOayEHB.exe
  2⤵
  PID:16832
- C:\Windows\System\GuorUOv.exe
  C:\Windows\System\GuorUOv.exe
  2⤵
  PID:16852
- C:\Windows\System\juuwxHs.exe
  C:\Windows\System\juuwxHs.exe
  2⤵
  PID:16872
- C:\Windows\System\rFKhnLK.exe
  C:\Windows\System\rFKhnLK.exe
  2⤵
  PID:16896
- C:\Windows\System\fBXUDLs.exe
  C:\Windows\System\fBXUDLs.exe
  2⤵
  PID:16912
- C:\Windows\System\LzGjAca.exe
  C:\Windows\System\LzGjAca.exe
  2⤵
  PID:16936
- C:\Windows\System\KkPvHat.exe
  C:\Windows\System\KkPvHat.exe
  2⤵
  PID:16960
- C:\Windows\System\gqUgyzy.exe
  C:\Windows\System\gqUgyzy.exe
  2⤵
  PID:16984
- C:\Windows\System\FGuMjgA.exe
  C:\Windows\System\FGuMjgA.exe
  2⤵
  PID:17012
- C:\Windows\System\XIxpIzg.exe
  C:\Windows\System\XIxpIzg.exe
  2⤵
  PID:17028
- C:\Windows\System\EYGyzzX.exe
  C:\Windows\System\EYGyzzX.exe
  2⤵
  PID:17056
- C:\Windows\System\GRFDLVE.exe
  C:\Windows\System\GRFDLVE.exe
  2⤵
  PID:17084
- C:\Windows\System\QgFeMzV.exe
  C:\Windows\System\QgFeMzV.exe
  2⤵
  PID:17100
- C:\Windows\System\kztcPYy.exe
  C:\Windows\System\kztcPYy.exe
  2⤵
  PID:17124
- C:\Windows\System\vhRYigd.exe
  C:\Windows\System\vhRYigd.exe
  2⤵
  PID:17148
- C:\Windows\System\RghZIwL.exe
  C:\Windows\System\RghZIwL.exe
  2⤵
  PID:17168
- C:\Windows\System\iRTFPZg.exe
  C:\Windows\System\iRTFPZg.exe
  2⤵
  PID:17196
- C:\Windows\System\nfCZnBn.exe
  C:\Windows\System\nfCZnBn.exe
  2⤵
  PID:17220
- C:\Windows\System\ifBYHTe.exe
  C:\Windows\System\ifBYHTe.exe
  2⤵
  PID:17248
- C:\Windows\System\STZsWte.exe
  C:\Windows\System\STZsWte.exe
  2⤵
  PID:17268
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 17268 -s 248
    3⤵
    PID:4896
- C:\Windows\System\PFivigl.exe
  C:\Windows\System\PFivigl.exe
  2⤵
  PID:17296

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AIQmNqp.exe

Filesize
1.3MB

MD5
33ca738df8fcfbea5d1c8b111dd6ad51

SHA1
b1aaa9b7e5a1ef6861ceb6d1b2a818c8cbb62dcd

SHA256
cb0a929f1f4361788167d2d10a4d84746b85dad1982e827fefe1eb2728395126

SHA512
637cf911fb259686ad1c4732624f07547e374229c5beffc0030d802ecf98436ecead624bf976c547fc24c59d74a31a8bf0eb4bab244095389d9ffc1612bd5cf7

Download Submit
C:\Windows\System\BFOtdUz.exe

Filesize
1.3MB

MD5
1e0c9f01b93f38ff122f0fe1e3b9d16b

SHA1
0c1f2f0423ebf42634e721da9fa5c01054b99e24

SHA256
44aab12bc30d7b91358e4d86de4afed94ec595036a501ec7c9ff15bcf88cf08f

SHA512
d743fa8b81ebfab025a5942d4f9edb837b75b15eb8fd1336d64b3625c097005921b80d2700882a3bf3c16cd89644a2219241c9990d63aad13df35b6fecc47631

Download Submit
C:\Windows\System\BVtFbsX.exe

Filesize
1.3MB

MD5
545ecb60dee0757d02448b0ce3ff7ae3

SHA1
56817ce37543c81a5deaf73dc60a91d07281a97f

SHA256
9dde7290a8de4e3e89c1d259879ff720701fa152b00f92216132d948066f8de9

SHA512
0c1a6f5399f33c13c1bfd2a7ea557c01000335b67bf4330e04d90934147a5f6f3d9c992c05878a8156503dec9ce08ebbaa671577398102c3c7eb90993fa3303e

Download Submit
C:\Windows\System\DyaFzvG.exe

Filesize
1.3MB

MD5
0ec21eb6e3afbb7d8e34190351111880

SHA1
c06050e08fc5a98183d67e0d73d7918d988adfe4

SHA256
737f0d1ea883b9a178d453c2da4e35d406b86af55313bfb0ba26a0ce2c227118

SHA512
5c7bf68b1a7eaa0992e0a69a34c6fb24d4a9bbf3160357c78b72305c948e1ab4a5dbe938865dd972f36803a6e0d834eb089ca7dfc503dfc1716a79c43a2f98a2

Download Submit
C:\Windows\System\EVHlQUD.exe

Filesize
1.3MB

MD5
7be855644b7f66d6f6e854d14a3d2bf0

SHA1
c1ada55864b0fafd58f54bf72d64e21912743a7e

SHA256
2205780cd38184eee54aeb7233d1a016ff3b4a79b9220cbaa17a693ffa642492

SHA512
a7b0bb20d5853dcdb663dcd91a77d64e5f95faec8d64fbf4888d0dbc2bf027901af89d4967f42dc0231b44dfb9407ec955e18f7be6a1830ecddb32043e0083ff

Download Submit
C:\Windows\System\EVtKduo.exe

Filesize
1.3MB

MD5
d4b17477a9997fe8bf7d90f9a6651918

SHA1
ce5b8ddd43141c0a5ca8abed0df958e3a143738f

SHA256
7e8039714c3fa65c7f654900e1ec485455c26802c6e5d0da7cca8878e1a8cbb0

SHA512
481e42d1e17eb761b1e577800cc81cebed41e4d03c839bda21b4d139f01ed34e68ebdb6732084ff1289d381d0f54a056a7f4447c61a221c5aaa947e9c4ac83b6

Download Submit
C:\Windows\System\IceshWd.exe

Filesize
1.3MB

MD5
fef871c984ce45e2a46e2f2a8899979f

SHA1
0da6cab6cfa40775d2ab4a139901cd0741699853

SHA256
d13d247585ddea4dcc8ce5cfd1d660f2de6e99610e5fb7508d0b1afc33710dda

SHA512
fbd6bb5a329ce3684b5bbe2293abf3c7e1fe4ed553d09fd24787285eec474fd3b22b19d8fc3f0ae4496ca16624193addd6426f6d060f92f09eb085e1d797828e

Download Submit
C:\Windows\System\KGvRpVA.exe

Filesize
1.3MB

MD5
9d8f05cbd3438f23a6748113f2cf37d5

SHA1
a048616ac17fa3fdfa7c21b0c3d851fcc15ec266

SHA256
b49c7484a9d03a892a7ae490d60a0af88ed4b0abbdc662ecad683a91a4ced496

SHA512
68925c8c22af40f18669b0d12ea725cce395946edb46c44335979066311706331fb7194a869fa01e733ac590d9cea6b62a7ade3cefbdd5a81bfbee8cbebe2c6a

Download Submit
C:\Windows\System\NFLRslT.exe

Filesize
1.3MB

MD5
1304a065295df9d66067540a163157f3

SHA1
151c7b0916e92a9d1fd6fff824bf9fd0b7fe4b86

SHA256
3e201a1ea7d17c288eaaffe4e6211ccc3402309aa88a40d887f23d280c1194c7

SHA512
0887f1d1a59a4db1a7c11038e794a177a0f8ed25f4214d19533a5b3d4eda4cda374f134e083015e6ce7c0f0aba93d2bfa5075fee4d75339de0bb435b09fd255d

Download Submit
C:\Windows\System\NcSTJhx.exe

Filesize
1.3MB

MD5
974bfe79299ae55180b25607d1a8006b

SHA1
ae6d22900ada98a4f7a245986020bd2e7b2ce58c

SHA256
43c50dfd0f51213a80b817a73899696f2c34e3eb30ad1c43f4c3f4dd548d3f2a

SHA512
fa3546430c49bd13ec806d7aebb2829a949c51006da10ca4f1f994ca87e48a6670ef937e5beff57ffaecf0da6814f84eddb217d69ce64523336ace4812532fab

Download Submit
C:\Windows\System\PGNapOj.exe

Filesize
1.3MB

MD5
8f8a91942732d0576dc7227c318617e1

SHA1
562ce8612848b3f323c4540361312f80d8d8764c

SHA256
3cd1d8941bc698aee05ffe71f43b42875aa7ef4d51787f3f37c29dae0928887a

SHA512
d031d5e6017712ddc641c83a6b9083cce75b710f671f27ae6f88a93b0f52e5f08a6ec578cb0a6ed87c7678d823984e8636328241b46e3e69314932c5221bf7d0

Download Submit
C:\Windows\System\QmjKtAS.exe

Filesize
1.3MB

MD5
ce559bf26421b82d3b3f10049c190206

SHA1
b15d46cb5e2b08e4fdc5435641169e5e183ea6f7

SHA256
071dddbd0ac3060b95f8224cb7afd22fc3d4919a7b01d8a9adc41caa0f311c08

SHA512
8356722da90a55d72d9dbcdc3a69822c4eb094e7ba707cf03971e93b75bb079bc8f68f76cf1a7a32bebb3090abdce8ae924c72fbdefe58a013bcd29c74569508

Download Submit
C:\Windows\System\UlEIqtH.exe

Filesize
1.3MB

MD5
0f5a2e62d72c7bc62b8adfc79dcdcd1f

SHA1
61487cb532b1405095512d8505100087e263e25f

SHA256
44cbeaf0eb19c1f32a5c360f700594d06d235e3dc702275cc69036a1e423e75b

SHA512
bd1c5fc359dcaf8d5c0fe025662c8483df1414086ded09751a6f3170e4a0b2c172cd5d3a6cd1e2ed9491ac99ac6ebb26d06975d0a01d69912bf94158fb5a9eb3

Download Submit
C:\Windows\System\VNqHqGf.exe

Filesize
1.3MB

MD5
8d404cc2e4e9a4d4bf2ed8c737ffcc91

SHA1
f34475af4a52995eec2efc8f333cf2783ab9bb17

SHA256
689e2f3bd529c9023d0ed3821c7f5683ab75a2622348dee98251a1f7168443ca

SHA512
c7cf1ede0fb35f05506122a18f77cd9d19cf36949c933a01c560bbd31028a858dbd2d46724cf8f529e2f174463b7016612dd65f5c7488a1e012f80de4ff2e3a0

Download Submit
C:\Windows\System\VkYLRSe.exe

Filesize
1.3MB

MD5
0543ccc6d37ca35a4519a08b14c923a0

SHA1
4f4a12f67ab3ae8ca391dd4561e619d29f5a88d3

SHA256
4825e01b4295b6d20a5d2068dc4ddfa235949a4a03f10484f14b2240ddce86fe

SHA512
2912cbc97d6be9f6460f542e59642177838f65386089c59f5cad5e0447cc6ea0ca558edb5bf3f657b29ffa0d8f822d2a08dda77592323aed9218e564866662d4

Download Submit
C:\Windows\System\XlJMIyZ.exe

Filesize
1.3MB

MD5
e1234f9cbb316e5a1f8489b69fce63fb

SHA1
95bebad034ed7f8f15170e055f795339820fe039

SHA256
de45445f6cac9234c00382740a3a8e76073cd44e782e8b235b2d873c63402d5a

SHA512
1980e88828a0fbd801f37fa51f20af4e8a962e972d640c92ad080b0574415d90f5cbb6ab619de4b5462f9238e9a385fda06ba1973b9bdb815c1d246810730a57

Download Submit
C:\Windows\System\YeDBbML.exe

Filesize
1.3MB

MD5
67f230b3f23c6795eee73e89e6824f19

SHA1
1f7c270290d8bfd5003c3dfc1898c6dbe64ed5b2

SHA256
55d46ac67dd91b6305803aa9b6509cfb5919808b44ae3daf999e9b5d592069c1

SHA512
e941c26ab64108fb4653a577dcfded4bc844871476f207c1fec8843d90f25762629d7de4514c91eaf75642d8842887bdba2389fa831d63fc27fb4ba5dfc85da7

Download Submit
C:\Windows\System\aFIilhB.exe

Filesize
1.3MB

MD5
6deb52d4b5a95cad22c7e6c438970cbd

SHA1
01d81207c9808da328eeb16c2e5ef06c5f60016d

SHA256
13653b105c71c08bb565aab759f4b6021f7b3c92f2467a53bdec8460ade32e38

SHA512
6d943e39e6fab3d802781853fa560ade5a09240e2c4d97ca0b74e2e104d0dc14bbed2a1e529d7a5f442c785ff112214f4760b84a5b8897df13525c7bf0b62ed7

Download Submit
C:\Windows\System\aFdVckM.exe

Filesize
1.3MB

MD5
60f2eacd040a03333daa27b8228e8703

SHA1
f6a3414557ab172824e8002819269a45c731c724

SHA256
5684184cafc78bf8c2d15cc77a5f949bf76816089a7f39dbe043228ed61c0a93

SHA512
f7d2539ca61675fda93a05406ed0bd2e1c0f29f0ba968864826feda889e1b5881bf0a4d2d07f6959d3f970c0dec24c1b3a7bce002b3be0fadb502551d60fd6ef

Download Submit
C:\Windows\System\asKpSpl.exe

Filesize
1.3MB

MD5
e1df753797d893453d0c1935147d8208

SHA1
c080de503e1d1291f465d592d26184bf126224a4

SHA256
2f0668dd9fc4fc16010dbc3aa2a5bd790f2aef44f95f5cdbd11cd930ae21f027

SHA512
174d292e84f511c5d70ef113e6eca42c4ed46fb1880886f6fd84897dbd95a58069e33d45590716f8500633131d3c5484033ff19c32dd0c2a12c2cb4096e93c39

Download Submit
C:\Windows\System\bxXYXbT.exe

Filesize
1.3MB

MD5
8808f3a2cd3f87dd14ca0dc6006d8113

SHA1
8cf780e044528d4291fdad943e0feb175f1b4ca8

SHA256
eb3b6c30b46c8b7a3fd61dcd179db70d5668ee6e1795295d4f2aa6123c42c24a

SHA512
880d22c79cc60cc1f42d0bcedbf8a2a2d7197db47ba0a8536d61331778c1d7bdc567e5c42688d45f6e50ef3ac60a793992673c58d91d632ce71cebcb6b12eab2

Download Submit
C:\Windows\System\cjaPVdV.exe

Filesize
1.3MB

MD5
3578b2f48b3c2a942306e4165a16b613

SHA1
2216b08b4898212cbb82f8f5dd9fd05c67022d4f

SHA256
f01f0b035e5c9347103af42c672de6c94a3607db05d0210782c11ed5156be795

SHA512
0942ef9a40efecc9004f0a36e52ec4c564a14d12d0a8837ac0f4b69303d402bf8d5dc918a0de2c91b5fc5a7395359a659682f6783806e9d3d6bb590983163166

Download Submit
C:\Windows\System\dLbyGle.exe

Filesize
1.3MB

MD5
82102579e9fb18a76db42a4ac81d1a48

SHA1
5bf5c083de004e5328bb603c879cc979ee1f3ddf

SHA256
59231d5e969114633e090a2d2b3bc7173bf7b0e91b9e245e28a423663c6addd8

SHA512
efe94d40b088ebe04b5f4cee84bc6e3acb629bc8cb4d97ba7a08e8db489201f74ea90ca2937626891f8a523df680d127579d5c85c76e64d8e12985e181e74c9d

Download Submit
C:\Windows\System\eeFdyKL.exe

Filesize
1.3MB

MD5
8c1367b5eceedbae8b401df4301644b3

SHA1
9409970a9209b9d4d00f4cb40bb0a8251e58e90e

SHA256
9c55e09357ca2a6fe49bb40568d3859fc7c941daac46beb738626cf1c3b50cae

SHA512
d0f5c5b9f5b5f1bd6ef9fd711e1ef52bad61aa3d38c6b17079408ecfdbe56a8698d85f7dc50c761be2d091e917167e119dae0fc9c9b94d776393113c47042a26

Download Submit
C:\Windows\System\gAGakUo.exe

Filesize
1.3MB

MD5
7d84c088bcdcc51513a417bf3ed9c339

SHA1
8da2fd82e066a7666574c2eac31eddb3746e1172

SHA256
6a84a277ec8a3ecbdcf6d9ea183acf160c7a3197ce492d1eabec720b1d028f7f

SHA512
09bf8387f593a92fd4abbe19089697715b6c664154913d6ee3527db814706175ae923ab17ad04201f55540493df9dcfa96f331d5a9dc7bfc835813bf6fad1932

Download Submit
C:\Windows\System\ifHnUHk.exe

Filesize
1.3MB

MD5
b1ea930b3f20c62e4a60e358c59612f6

SHA1
fa01a0c7192259d74ac02d1001ffb327b43644ae

SHA256
c8f316c6bea960786e60332a4f8bb9c2d043e289b7282ad5d2c57120e772d626

SHA512
d94de9dbb21f2506d6e2d70fe45adfa1e268d8973ba6573d0afb5eef2264db30b20d3b18846dc0175d535d9a6e522377101f874f2e21b090833e47c79ebebea0

Download Submit
C:\Windows\System\oYelpdC.exe

Filesize
1.3MB

MD5
284e8a56ec7e0de1624deb1e949b1728

SHA1
42d9041349e5a8f8c83be6925c343510d56b86fc

SHA256
bff561b65f96b98a1e30487490976d630935de27f89cb22276634c2abb5ce277

SHA512
4a2aa2f781b494313631feaa6ff763d111801d0e62e073abc676e26a7a32361ca4ff8b44f7541c18086ee839eb2e037fc749f78b6e701996db1e23c80fc96ac2

Download Submit
C:\Windows\System\qLGVmkE.exe

Filesize
1.3MB

MD5
4512ba308e9b64ee1c7ea3ba3c2baf3b

SHA1
8ed7824b2cc62ab467aa97ac9174e230cbc4f2ad

SHA256
4d4074108dac5a4ad7c28c85f89700e9ac78158484c66f9d85f7ffbcf7a37653

SHA512
4ad50e7366895d8d21a7c3da485edcc3f3e9f60df856399d945681beb12fd33bc3f636bece67ebc68a030220e08d3a901a032de9c60b63ba45ba71434213bc70

Download Submit
C:\Windows\System\qiURRrY.exe

Filesize
1.3MB

MD5
21b778958d7ca3c86bc0a317dfcd449b

SHA1
38ff864ec14b5530add0008f14e3032acc80ac73

SHA256
0a7eaebf118a08f61b61343afca91f6a490ae300c7a3e72a2698efac023f0c11

SHA512
91b47fb39bd1d034178c04dd5263bb40c028af2ad9cd1ac7bb298c98d8585b4d7843f747c7dcd11265e3036434863d4f6468fcc276d4235a974463560d236be9

Download Submit
C:\Windows\System\uIZjrbo.exe

Filesize
1.3MB

MD5
b895fb0de7e219629d5aee365cecbf47

SHA1
96726944a7b757579e70df7a15b196a8a59d219c

SHA256
294f3018f65e3f12c2e8e9834721d415ca0afd4db93a8743773885e7ace415e9

SHA512
7f70864143028dc80bc93b6182cb92d5744e54b58cff92e16121e095afdd83b433871f94f9c68a0e28c047dbfc59e09e143a08c1bcbf6e0e2c3e90e543fb9d01

Download Submit
C:\Windows\System\uvxwmHM.exe

Filesize
1.3MB

MD5
7b686498342e361c1f74076229af3f7c

SHA1
ac10ef885809f52974bee9f7796616dd26be5d92

SHA256
3aaab9421c675d44ef876516ca620371145b26da3d410b2845e35d16533c5d93

SHA512
f2f1d0fdefcec52026442fedd03a8c515c801ae277b599b40592ea2b85fdef613e092038f52713f4da1c806f6365c28c25e6f2113bfd5737ed187e0cc3e7abcb

Download Submit
C:\Windows\System\xaXfhbX.exe

Filesize
1.3MB

MD5
e21a8d6a3fe86aec3feb5912fb411ecc

SHA1
22610d61769cec62b45599e069ace24234e89d56

SHA256
70518e9d8c3e4d3abc4d842ae92a47579e5e1fe018ed82747ab5eee7f7bfc1f9

SHA512
1d1adb23661a3b01b8589ced7f46414eeec6f5038f1e3e7bf8e58cafb2a5de7ce25df1b3f9e70b4d601039d8dbfbc5164020a34d7d42cd0d159d39bbc3068e3b

Download Submit
memory/3592-0-0x00000224EE410000-0x00000224EE420000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads