xmrig | c49b6a86ea1b8cf3b48a57b26cb6e94094a97ef7d7dc1032e0d5cc4d60f96579

Analysis

max time kernel
149s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
17-05-2024 20:48

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
Size

1.3MB
MD5

300f01e9bf93dbff379c52ba5d82c640
SHA1

39aef20fbac7a8a88d51435cc7ce6076ddfcb22d
SHA256

c49b6a86ea1b8cf3b48a57b26cb6e94094a97ef7d7dc1032e0d5cc4d60f96579
SHA512

66ccda649eb9f449c13e9b4e2c114aae4a3a436fe015312ab5a75032b3a37a0824be86d61c38e76dba86113d873b4386f92f9f3257192c50a393cdc17e02a95c
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzA+Lza0dGL:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVC

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0007000000023305-4.dat	xmrig
behavioral2/files/0x000700000002348e-8.dat	xmrig
behavioral2/files/0x000700000002348d-9.dat	xmrig
behavioral2/files/0x0007000000023493-37.dat	xmrig
behavioral2/files/0x0007000000023499-67.dat	xmrig
behavioral2/files/0x00070000000234a0-102.dat	xmrig
behavioral2/files/0x00070000000234a6-132.dat	xmrig
behavioral2/files/0x00070000000234ac-162.dat	xmrig
behavioral2/files/0x00070000000234aa-160.dat	xmrig
behavioral2/files/0x00070000000234ab-157.dat	xmrig
behavioral2/files/0x00070000000234a9-155.dat	xmrig
behavioral2/files/0x00070000000234a8-150.dat	xmrig
behavioral2/files/0x00070000000234a7-145.dat	xmrig
behavioral2/files/0x00070000000234a5-135.dat	xmrig
behavioral2/files/0x00070000000234a4-130.dat	xmrig
behavioral2/files/0x00070000000234a3-125.dat	xmrig
behavioral2/files/0x00070000000234a2-120.dat	xmrig
behavioral2/files/0x00070000000234a1-115.dat	xmrig
behavioral2/files/0x000700000002349f-105.dat	xmrig
behavioral2/files/0x000700000002349e-100.dat	xmrig
behavioral2/files/0x000700000002349d-95.dat	xmrig
behavioral2/files/0x000700000002349c-90.dat	xmrig
behavioral2/files/0x000700000002349b-85.dat	xmrig
behavioral2/files/0x000700000002349a-80.dat	xmrig
behavioral2/files/0x0007000000023498-70.dat	xmrig
behavioral2/files/0x0007000000023497-65.dat	xmrig
behavioral2/files/0x0007000000023496-60.dat	xmrig
behavioral2/files/0x0007000000023495-55.dat	xmrig
behavioral2/files/0x0007000000023494-50.dat	xmrig
behavioral2/files/0x0007000000023492-40.dat	xmrig
behavioral2/files/0x0007000000023491-35.dat	xmrig
behavioral2/files/0x0007000000023490-27.dat	xmrig
behavioral2/files/0x000700000002348f-23.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
232	DxbIybO.exe
2980	yOmzUAg.exe
3536	BIrMDrp.exe
3624	FwIKymv.exe
4424	AfYBNNY.exe
1904	zLeaAbs.exe
4300	YjJAnDV.exe
4584	erBnfur.exe
4580	jeyUavD.exe
3696	DDTJWCh.exe
2176	uqlksjT.exe
4736	HIxPXzt.exe
2192	zPMPzkD.exe
4888	uIhaHsH.exe
2556	NPwsrfp.exe
5064	kWNWPdf.exe
2104	ptzCqLd.exe
3196	TitDsCQ.exe
3664	vjRAYXd.exe
1672	rPRFBRU.exe
3980	qNtipYg.exe
3988	IGJFquv.exe
4412	rNiAyjS.exe
2520	Lwjxpta.exe
3648	HghVgxL.exe
1404	ayTgHoR.exe
740	FbvzjMk.exe
4312	BcrUvRf.exe
1440	xWGSWLB.exe
1612	fmaRDGZ.exe
1640	XOANMMe.exe
4792	FqHDsuH.exe
3148	DgBkigZ.exe
4172	UpAVmJz.exe
2144	BKxAyzF.exe
4064	ViUfBys.exe
4756	tmhJRZt.exe
1924	JMWvrqJ.exe
4744	fMcmCGg.exe
3120	uSlgghZ.exe
4532	gQMBJHA.exe
1960	MSjQegw.exe
4804	uFtcqNh.exe
3996	BMgRmcE.exe
4496	NjFggLx.exe
3888	YDUNkwd.exe
3692	HPxsqbt.exe
2656	YoPwxwZ.exe
3836	IbiNbiI.exe
1596	zXyQzYQ.exe
760	ujbrFYr.exe
1456	SFdOfwe.exe
1308	fmKSixS.exe
4400	kmXAmEf.exe
4652	BokOrKV.exe
4260	cVdoddd.exe
4848	iSPMKcf.exe
4124	IjhqXym.exe
3916	twBWJrl.exe
3444	csTQTws.exe
5080	qkftViD.exe
5044	xjElnfQ.exe
4012	stLPqNV.exe
4516	OnrEbWx.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\uQlMqsD.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\jdslyWm.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\enuPRVD.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\cvRTxqJ.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\kYIjPbI.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\aVcCpgV.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\CodZhch.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\olCgkFI.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\cVxlBJJ.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\qEVyBds.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\KJFeRUY.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\AvYRFZP.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\KPkBzYS.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\bKYiHqn.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\JzjVicm.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\Lwjxpta.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\CQcnZZJ.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\KqTDZyV.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\RTqofnx.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\QZQtygk.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\gMeNURA.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\wVxyXaD.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\RVWAbwl.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\IdZLZIR.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\ChzAmDg.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\NYymorv.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\BhMTdBD.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\qNtipYg.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\NjFggLx.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\oEEzJBg.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\DaEwwEy.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\idNqZvx.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\iyfYJcQ.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\muhGGPE.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\IYjogjP.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\lMrHtBy.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\iNUQeYI.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\sNnrYXi.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\ZgVLORr.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\KatILol.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\PiaTcNQ.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\mXoMhYM.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\rDEEPOW.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\DwdwagM.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\oWHLQBs.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\fonVJUw.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\cSquiBn.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\JMWvrqJ.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\NnawShc.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\egHEGOj.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\JUuHSfR.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\gpbGwyw.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\BQjhvgB.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\sLEAroR.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\WwYgYIc.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\IHhydKF.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\rNNmHVS.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\ujbrFYr.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\aQZTGGf.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\sDMTIAH.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\QvPAqfU.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\tmhJRZt.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\fmKSixS.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
File created	C:\Windows\System\RpaFist.exe	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1060 wrote to memory of 232	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	86
PID 1060 wrote to memory of 232	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	86
PID 1060 wrote to memory of 2980	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	87
PID 1060 wrote to memory of 2980	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	87
PID 1060 wrote to memory of 3536	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	88
PID 1060 wrote to memory of 3536	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	88
PID 1060 wrote to memory of 3624	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	89
PID 1060 wrote to memory of 3624	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	89
PID 1060 wrote to memory of 4424	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	90
PID 1060 wrote to memory of 4424	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	90
PID 1060 wrote to memory of 1904	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	91
PID 1060 wrote to memory of 1904	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	91
PID 1060 wrote to memory of 4300	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	92
PID 1060 wrote to memory of 4300	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	92
PID 1060 wrote to memory of 4584	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	93
PID 1060 wrote to memory of 4584	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	93
PID 1060 wrote to memory of 4580	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	94
PID 1060 wrote to memory of 4580	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	94
PID 1060 wrote to memory of 3696	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	95
PID 1060 wrote to memory of 3696	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	95
PID 1060 wrote to memory of 2176	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	96
PID 1060 wrote to memory of 2176	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	96
PID 1060 wrote to memory of 4736	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	97
PID 1060 wrote to memory of 4736	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	97
PID 1060 wrote to memory of 2192	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	98
PID 1060 wrote to memory of 2192	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	98
PID 1060 wrote to memory of 4888	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	99
PID 1060 wrote to memory of 4888	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	99
PID 1060 wrote to memory of 2556	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	100
PID 1060 wrote to memory of 2556	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	100
PID 1060 wrote to memory of 5064	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	101
PID 1060 wrote to memory of 5064	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	101
PID 1060 wrote to memory of 2104	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	102
PID 1060 wrote to memory of 2104	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	102
PID 1060 wrote to memory of 3196	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	103
PID 1060 wrote to memory of 3196	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	103
PID 1060 wrote to memory of 3664	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	104
PID 1060 wrote to memory of 3664	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	104
PID 1060 wrote to memory of 1672	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	105
PID 1060 wrote to memory of 1672	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	105
PID 1060 wrote to memory of 3980	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	106
PID 1060 wrote to memory of 3980	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	106
PID 1060 wrote to memory of 3988	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	107
PID 1060 wrote to memory of 3988	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	107
PID 1060 wrote to memory of 4412	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	108
PID 1060 wrote to memory of 4412	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	108
PID 1060 wrote to memory of 2520	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	109
PID 1060 wrote to memory of 2520	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	109
PID 1060 wrote to memory of 3648	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	110
PID 1060 wrote to memory of 3648	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	110
PID 1060 wrote to memory of 1404	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	111
PID 1060 wrote to memory of 1404	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	111
PID 1060 wrote to memory of 740	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	112
PID 1060 wrote to memory of 740	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	112
PID 1060 wrote to memory of 4312	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	113
PID 1060 wrote to memory of 4312	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	113
PID 1060 wrote to memory of 1440	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	114
PID 1060 wrote to memory of 1440	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	114
PID 1060 wrote to memory of 1612	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	115
PID 1060 wrote to memory of 1612	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	115
PID 1060 wrote to memory of 1640	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	116
PID 1060 wrote to memory of 1640	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	116
PID 1060 wrote to memory of 4792	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	117
PID 1060 wrote to memory of 4792	1060	300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe	117

C:\Users\Admin\AppData\Local\Temp\300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\300f01e9bf93dbff379c52ba5d82c640_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1060
- C:\Windows\System\DxbIybO.exe
  C:\Windows\System\DxbIybO.exe
  2⤵
  - Executes dropped EXE
  PID:232
- C:\Windows\System\yOmzUAg.exe
  C:\Windows\System\yOmzUAg.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\BIrMDrp.exe
  C:\Windows\System\BIrMDrp.exe
  2⤵
  - Executes dropped EXE
  PID:3536
- C:\Windows\System\FwIKymv.exe
  C:\Windows\System\FwIKymv.exe
  2⤵
  - Executes dropped EXE
  PID:3624
- C:\Windows\System\AfYBNNY.exe
  C:\Windows\System\AfYBNNY.exe
  2⤵
  - Executes dropped EXE
  PID:4424
- C:\Windows\System\zLeaAbs.exe
  C:\Windows\System\zLeaAbs.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\YjJAnDV.exe
  C:\Windows\System\YjJAnDV.exe
  2⤵
  - Executes dropped EXE
  PID:4300
- C:\Windows\System\erBnfur.exe
  C:\Windows\System\erBnfur.exe
  2⤵
  - Executes dropped EXE
  PID:4584
- C:\Windows\System\jeyUavD.exe
  C:\Windows\System\jeyUavD.exe
  2⤵
  - Executes dropped EXE
  PID:4580
- C:\Windows\System\DDTJWCh.exe
  C:\Windows\System\DDTJWCh.exe
  2⤵
  - Executes dropped EXE
  PID:3696
- C:\Windows\System\uqlksjT.exe
  C:\Windows\System\uqlksjT.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\HIxPXzt.exe
  C:\Windows\System\HIxPXzt.exe
  2⤵
  - Executes dropped EXE
  PID:4736
- C:\Windows\System\zPMPzkD.exe
  C:\Windows\System\zPMPzkD.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\uIhaHsH.exe
  C:\Windows\System\uIhaHsH.exe
  2⤵
  - Executes dropped EXE
  PID:4888
- C:\Windows\System\NPwsrfp.exe
  C:\Windows\System\NPwsrfp.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\kWNWPdf.exe
  C:\Windows\System\kWNWPdf.exe
  2⤵
  - Executes dropped EXE
  PID:5064
- C:\Windows\System\ptzCqLd.exe
  C:\Windows\System\ptzCqLd.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\TitDsCQ.exe
  C:\Windows\System\TitDsCQ.exe
  2⤵
  - Executes dropped EXE
  PID:3196
- C:\Windows\System\vjRAYXd.exe
  C:\Windows\System\vjRAYXd.exe
  2⤵
  - Executes dropped EXE
  PID:3664
- C:\Windows\System\rPRFBRU.exe
  C:\Windows\System\rPRFBRU.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\qNtipYg.exe
  C:\Windows\System\qNtipYg.exe
  2⤵
  - Executes dropped EXE
  PID:3980
- C:\Windows\System\IGJFquv.exe
  C:\Windows\System\IGJFquv.exe
  2⤵
  - Executes dropped EXE
  PID:3988
- C:\Windows\System\rNiAyjS.exe
  C:\Windows\System\rNiAyjS.exe
  2⤵
  - Executes dropped EXE
  PID:4412
- C:\Windows\System\Lwjxpta.exe
  C:\Windows\System\Lwjxpta.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\HghVgxL.exe
  C:\Windows\System\HghVgxL.exe
  2⤵
  - Executes dropped EXE
  PID:3648
- C:\Windows\System\ayTgHoR.exe
  C:\Windows\System\ayTgHoR.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\FbvzjMk.exe
  C:\Windows\System\FbvzjMk.exe
  2⤵
  - Executes dropped EXE
  PID:740
- C:\Windows\System\BcrUvRf.exe
  C:\Windows\System\BcrUvRf.exe
  2⤵
  - Executes dropped EXE
  PID:4312
- C:\Windows\System\xWGSWLB.exe
  C:\Windows\System\xWGSWLB.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\fmaRDGZ.exe
  C:\Windows\System\fmaRDGZ.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\XOANMMe.exe
  C:\Windows\System\XOANMMe.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\FqHDsuH.exe
  C:\Windows\System\FqHDsuH.exe
  2⤵
  - Executes dropped EXE
  PID:4792
- C:\Windows\System\DgBkigZ.exe
  C:\Windows\System\DgBkigZ.exe
  2⤵
  - Executes dropped EXE
  PID:3148
- C:\Windows\System\UpAVmJz.exe
  C:\Windows\System\UpAVmJz.exe
  2⤵
  - Executes dropped EXE
  PID:4172
- C:\Windows\System\BKxAyzF.exe
  C:\Windows\System\BKxAyzF.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\ViUfBys.exe
  C:\Windows\System\ViUfBys.exe
  2⤵
  - Executes dropped EXE
  PID:4064
- C:\Windows\System\tmhJRZt.exe
  C:\Windows\System\tmhJRZt.exe
  2⤵
  - Executes dropped EXE
  PID:4756
- C:\Windows\System\JMWvrqJ.exe
  C:\Windows\System\JMWvrqJ.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\fMcmCGg.exe
  C:\Windows\System\fMcmCGg.exe
  2⤵
  - Executes dropped EXE
  PID:4744
- C:\Windows\System\uSlgghZ.exe
  C:\Windows\System\uSlgghZ.exe
  2⤵
  - Executes dropped EXE
  PID:3120
- C:\Windows\System\gQMBJHA.exe
  C:\Windows\System\gQMBJHA.exe
  2⤵
  - Executes dropped EXE
  PID:4532
- C:\Windows\System\MSjQegw.exe
  C:\Windows\System\MSjQegw.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\uFtcqNh.exe
  C:\Windows\System\uFtcqNh.exe
  2⤵
  - Executes dropped EXE
  PID:4804
- C:\Windows\System\BMgRmcE.exe
  C:\Windows\System\BMgRmcE.exe
  2⤵
  - Executes dropped EXE
  PID:3996
- C:\Windows\System\NjFggLx.exe
  C:\Windows\System\NjFggLx.exe
  2⤵
  - Executes dropped EXE
  PID:4496
- C:\Windows\System\YDUNkwd.exe
  C:\Windows\System\YDUNkwd.exe
  2⤵
  - Executes dropped EXE
  PID:3888
- C:\Windows\System\HPxsqbt.exe
  C:\Windows\System\HPxsqbt.exe
  2⤵
  - Executes dropped EXE
  PID:3692
- C:\Windows\System\YoPwxwZ.exe
  C:\Windows\System\YoPwxwZ.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\IbiNbiI.exe
  C:\Windows\System\IbiNbiI.exe
  2⤵
  - Executes dropped EXE
  PID:3836
- C:\Windows\System\zXyQzYQ.exe
  C:\Windows\System\zXyQzYQ.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\ujbrFYr.exe
  C:\Windows\System\ujbrFYr.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\SFdOfwe.exe
  C:\Windows\System\SFdOfwe.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\fmKSixS.exe
  C:\Windows\System\fmKSixS.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\kmXAmEf.exe
  C:\Windows\System\kmXAmEf.exe
  2⤵
  - Executes dropped EXE
  PID:4400
- C:\Windows\System\BokOrKV.exe
  C:\Windows\System\BokOrKV.exe
  2⤵
  - Executes dropped EXE
  PID:4652
- C:\Windows\System\cVdoddd.exe
  C:\Windows\System\cVdoddd.exe
  2⤵
  - Executes dropped EXE
  PID:4260
- C:\Windows\System\iSPMKcf.exe
  C:\Windows\System\iSPMKcf.exe
  2⤵
  - Executes dropped EXE
  PID:4848
- C:\Windows\System\IjhqXym.exe
  C:\Windows\System\IjhqXym.exe
  2⤵
  - Executes dropped EXE
  PID:4124
- C:\Windows\System\twBWJrl.exe
  C:\Windows\System\twBWJrl.exe
  2⤵
  - Executes dropped EXE
  PID:3916
- C:\Windows\System\csTQTws.exe
  C:\Windows\System\csTQTws.exe
  2⤵
  - Executes dropped EXE
  PID:3444
- C:\Windows\System\qkftViD.exe
  C:\Windows\System\qkftViD.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System\xjElnfQ.exe
  C:\Windows\System\xjElnfQ.exe
  2⤵
  - Executes dropped EXE
  PID:5044
- C:\Windows\System\stLPqNV.exe
  C:\Windows\System\stLPqNV.exe
  2⤵
  - Executes dropped EXE
  PID:4012
- C:\Windows\System\OnrEbWx.exe
  C:\Windows\System\OnrEbWx.exe
  2⤵
  - Executes dropped EXE
  PID:4516
- C:\Windows\System\ynTaCWr.exe
  C:\Windows\System\ynTaCWr.exe
  2⤵
  PID:4244
- C:\Windows\System\osZpLsw.exe
  C:\Windows\System\osZpLsw.exe
  2⤵
  PID:1936
- C:\Windows\System\GUjBpsY.exe
  C:\Windows\System\GUjBpsY.exe
  2⤵
  PID:2916
- C:\Windows\System\rDGWJqy.exe
  C:\Windows\System\rDGWJqy.exe
  2⤵
  PID:668
- C:\Windows\System\BcGWzhA.exe
  C:\Windows\System\BcGWzhA.exe
  2⤵
  PID:2636
- C:\Windows\System\lxPBKSl.exe
  C:\Windows\System\lxPBKSl.exe
  2⤵
  PID:1524
- C:\Windows\System\bZQjIMT.exe
  C:\Windows\System\bZQjIMT.exe
  2⤵
  PID:4852
- C:\Windows\System\kgiAMks.exe
  C:\Windows\System\kgiAMks.exe
  2⤵
  PID:432
- C:\Windows\System\lMrHtBy.exe
  C:\Windows\System\lMrHtBy.exe
  2⤵
  PID:1940
- C:\Windows\System\sJFKfAl.exe
  C:\Windows\System\sJFKfAl.exe
  2⤵
  PID:4216
- C:\Windows\System\VrfQXrA.exe
  C:\Windows\System\VrfQXrA.exe
  2⤵
  PID:2028
- C:\Windows\System\ciPPNwF.exe
  C:\Windows\System\ciPPNwF.exe
  2⤵
  PID:4388
- C:\Windows\System\JUuHSfR.exe
  C:\Windows\System\JUuHSfR.exe
  2⤵
  PID:5032
- C:\Windows\System\nqVCPGg.exe
  C:\Windows\System\nqVCPGg.exe
  2⤵
  PID:1076
- C:\Windows\System\xkCSwhn.exe
  C:\Windows\System\xkCSwhn.exe
  2⤵
  PID:2468
- C:\Windows\System\KatILol.exe
  C:\Windows\System\KatILol.exe
  2⤵
  PID:3652
- C:\Windows\System\jTliMjL.exe
  C:\Windows\System\jTliMjL.exe
  2⤵
  PID:5124
- C:\Windows\System\XyJAEkb.exe
  C:\Windows\System\XyJAEkb.exe
  2⤵
  PID:5148
- C:\Windows\System\gOYxUsE.exe
  C:\Windows\System\gOYxUsE.exe
  2⤵
  PID:5176
- C:\Windows\System\jZThxhG.exe
  C:\Windows\System\jZThxhG.exe
  2⤵
  PID:5212
- C:\Windows\System\LyvEjNj.exe
  C:\Windows\System\LyvEjNj.exe
  2⤵
  PID:5240
- C:\Windows\System\eUomaTJ.exe
  C:\Windows\System\eUomaTJ.exe
  2⤵
  PID:5272
- C:\Windows\System\jpQxuKN.exe
  C:\Windows\System\jpQxuKN.exe
  2⤵
  PID:5300
- C:\Windows\System\DKDIDpu.exe
  C:\Windows\System\DKDIDpu.exe
  2⤵
  PID:5324
- C:\Windows\System\HcFLmlk.exe
  C:\Windows\System\HcFLmlk.exe
  2⤵
  PID:5348
- C:\Windows\System\SHSMqUQ.exe
  C:\Windows\System\SHSMqUQ.exe
  2⤵
  PID:5376
- C:\Windows\System\PGjDknN.exe
  C:\Windows\System\PGjDknN.exe
  2⤵
  PID:5400
- C:\Windows\System\HUgWUUZ.exe
  C:\Windows\System\HUgWUUZ.exe
  2⤵
  PID:5428
- C:\Windows\System\tcpkxrG.exe
  C:\Windows\System\tcpkxrG.exe
  2⤵
  PID:5508
- C:\Windows\System\ceeUSGh.exe
  C:\Windows\System\ceeUSGh.exe
  2⤵
  PID:5524
- C:\Windows\System\YIXZMTE.exe
  C:\Windows\System\YIXZMTE.exe
  2⤵
  PID:5540
- C:\Windows\System\ImuOUSX.exe
  C:\Windows\System\ImuOUSX.exe
  2⤵
  PID:5556
- C:\Windows\System\stzQgfN.exe
  C:\Windows\System\stzQgfN.exe
  2⤵
  PID:5584
- C:\Windows\System\JIuPFvL.exe
  C:\Windows\System\JIuPFvL.exe
  2⤵
  PID:5608
- C:\Windows\System\cuVAzRk.exe
  C:\Windows\System\cuVAzRk.exe
  2⤵
  PID:5636
- C:\Windows\System\gowVeWW.exe
  C:\Windows\System\gowVeWW.exe
  2⤵
  PID:5668
- C:\Windows\System\yRobMRQ.exe
  C:\Windows\System\yRobMRQ.exe
  2⤵
  PID:5696
- C:\Windows\System\ZFZoPaV.exe
  C:\Windows\System\ZFZoPaV.exe
  2⤵
  PID:5724
- C:\Windows\System\tQPETVT.exe
  C:\Windows\System\tQPETVT.exe
  2⤵
  PID:5748
- C:\Windows\System\SjgEBle.exe
  C:\Windows\System\SjgEBle.exe
  2⤵
  PID:5776
- C:\Windows\System\KoRogvt.exe
  C:\Windows\System\KoRogvt.exe
  2⤵
  PID:5808
- C:\Windows\System\GuKmJRd.exe
  C:\Windows\System\GuKmJRd.exe
  2⤵
  PID:5832
- C:\Windows\System\JgQBHQk.exe
  C:\Windows\System\JgQBHQk.exe
  2⤵
  PID:5868
- C:\Windows\System\SHSowXJ.exe
  C:\Windows\System\SHSowXJ.exe
  2⤵
  PID:5896
- C:\Windows\System\CofSnDg.exe
  C:\Windows\System\CofSnDg.exe
  2⤵
  PID:5928
- C:\Windows\System\JPdIgpw.exe
  C:\Windows\System\JPdIgpw.exe
  2⤵
  PID:5952
- C:\Windows\System\lXZQaKS.exe
  C:\Windows\System\lXZQaKS.exe
  2⤵
  PID:5976
- C:\Windows\System\aGIHvCA.exe
  C:\Windows\System\aGIHvCA.exe
  2⤵
  PID:6012
- C:\Windows\System\sIriYGN.exe
  C:\Windows\System\sIriYGN.exe
  2⤵
  PID:6036
- C:\Windows\System\qbWwOSH.exe
  C:\Windows\System\qbWwOSH.exe
  2⤵
  PID:6064
- C:\Windows\System\yDRLhym.exe
  C:\Windows\System\yDRLhym.exe
  2⤵
  PID:6092
- C:\Windows\System\kqIEFgH.exe
  C:\Windows\System\kqIEFgH.exe
  2⤵
  PID:6120
- C:\Windows\System\uWcZRZz.exe
  C:\Windows\System\uWcZRZz.exe
  2⤵
  PID:4812
- C:\Windows\System\oEEzJBg.exe
  C:\Windows\System\oEEzJBg.exe
  2⤵
  PID:2096
- C:\Windows\System\klmfjzO.exe
  C:\Windows\System\klmfjzO.exe
  2⤵
  PID:3352
- C:\Windows\System\SLRWWaV.exe
  C:\Windows\System\SLRWWaV.exe
  2⤵
  PID:3092
- C:\Windows\System\lQziVWJ.exe
  C:\Windows\System\lQziVWJ.exe
  2⤵
  PID:1320
- C:\Windows\System\NhFiMtb.exe
  C:\Windows\System\NhFiMtb.exe
  2⤵
  PID:2724
- C:\Windows\System\YFayktk.exe
  C:\Windows\System\YFayktk.exe
  2⤵
  PID:3552
- C:\Windows\System\xJQWsSu.exe
  C:\Windows\System\xJQWsSu.exe
  2⤵
  PID:2960
- C:\Windows\System\cytyUHV.exe
  C:\Windows\System\cytyUHV.exe
  2⤵
  PID:3704
- C:\Windows\System\WksDiZY.exe
  C:\Windows\System\WksDiZY.exe
  2⤵
  PID:5160
- C:\Windows\System\iCkhIlL.exe
  C:\Windows\System\iCkhIlL.exe
  2⤵
  PID:5208
- C:\Windows\System\uNPdhhi.exe
  C:\Windows\System\uNPdhhi.exe
  2⤵
  PID:5284
- C:\Windows\System\Yfcrwhn.exe
  C:\Windows\System\Yfcrwhn.exe
  2⤵
  PID:5340
- C:\Windows\System\nvfueyQ.exe
  C:\Windows\System\nvfueyQ.exe
  2⤵
  PID:5412
- C:\Windows\System\cJKsuni.exe
  C:\Windows\System\cJKsuni.exe
  2⤵
  PID:5484
- C:\Windows\System\IxQapLC.exe
  C:\Windows\System\IxQapLC.exe
  2⤵
  PID:5568
- C:\Windows\System\XpSEQgx.exe
  C:\Windows\System\XpSEQgx.exe
  2⤵
  PID:5624
- C:\Windows\System\vOoARPs.exe
  C:\Windows\System\vOoARPs.exe
  2⤵
  PID:5684
- C:\Windows\System\dRiJaVP.exe
  C:\Windows\System\dRiJaVP.exe
  2⤵
  PID:5764
- C:\Windows\System\rdozExI.exe
  C:\Windows\System\rdozExI.exe
  2⤵
  PID:5824
- C:\Windows\System\PtVCRTM.exe
  C:\Windows\System\PtVCRTM.exe
  2⤵
  PID:5888
- C:\Windows\System\WwYgYIc.exe
  C:\Windows\System\WwYgYIc.exe
  2⤵
  PID:5964
- C:\Windows\System\KEXCytd.exe
  C:\Windows\System\KEXCytd.exe
  2⤵
  PID:2488
- C:\Windows\System\xTdlHWM.exe
  C:\Windows\System\xTdlHWM.exe
  2⤵
  PID:6076
- C:\Windows\System\YdjDAnM.exe
  C:\Windows\System\YdjDAnM.exe
  2⤵
  PID:1444
- C:\Windows\System\bXiNgck.exe
  C:\Windows\System\bXiNgck.exe
  2⤵
  PID:912
- C:\Windows\System\BojcrkP.exe
  C:\Windows\System\BojcrkP.exe
  2⤵
  PID:5020
- C:\Windows\System\lPzILWH.exe
  C:\Windows\System\lPzILWH.exe
  2⤵
  PID:4552
- C:\Windows\System\BfTpvHr.exe
  C:\Windows\System\BfTpvHr.exe
  2⤵
  PID:5132
- C:\Windows\System\VnTbHwf.exe
  C:\Windows\System\VnTbHwf.exe
  2⤵
  PID:5256
- C:\Windows\System\WKJQcfD.exe
  C:\Windows\System\WKJQcfD.exe
  2⤵
  PID:6148
- C:\Windows\System\aZdtJVJ.exe
  C:\Windows\System\aZdtJVJ.exe
  2⤵
  PID:6180
- C:\Windows\System\unCsYAB.exe
  C:\Windows\System\unCsYAB.exe
  2⤵
  PID:6212
- C:\Windows\System\PmjzfoU.exe
  C:\Windows\System\PmjzfoU.exe
  2⤵
  PID:6240
- C:\Windows\System\lrynXyX.exe
  C:\Windows\System\lrynXyX.exe
  2⤵
  PID:6268
- C:\Windows\System\zBGdMke.exe
  C:\Windows\System\zBGdMke.exe
  2⤵
  PID:6304
- C:\Windows\System\ZzZUpej.exe
  C:\Windows\System\ZzZUpej.exe
  2⤵
  PID:6332
- C:\Windows\System\MzfOFzo.exe
  C:\Windows\System\MzfOFzo.exe
  2⤵
  PID:6356
- C:\Windows\System\HOhAxoS.exe
  C:\Windows\System\HOhAxoS.exe
  2⤵
  PID:6384
- C:\Windows\System\wyCYiIt.exe
  C:\Windows\System\wyCYiIt.exe
  2⤵
  PID:6416
- C:\Windows\System\PiaTcNQ.exe
  C:\Windows\System\PiaTcNQ.exe
  2⤵
  PID:6448
- C:\Windows\System\xtGKjrO.exe
  C:\Windows\System\xtGKjrO.exe
  2⤵
  PID:6472
- C:\Windows\System\DwbVxLl.exe
  C:\Windows\System\DwbVxLl.exe
  2⤵
  PID:6500
- C:\Windows\System\QPrIYQv.exe
  C:\Windows\System\QPrIYQv.exe
  2⤵
  PID:6528
- C:\Windows\System\kQuPgug.exe
  C:\Windows\System\kQuPgug.exe
  2⤵
  PID:6556
- C:\Windows\System\HHnKyCH.exe
  C:\Windows\System\HHnKyCH.exe
  2⤵
  PID:6584
- C:\Windows\System\pDGZQuW.exe
  C:\Windows\System\pDGZQuW.exe
  2⤵
  PID:6616
- C:\Windows\System\jhETVvi.exe
  C:\Windows\System\jhETVvi.exe
  2⤵
  PID:6644
- C:\Windows\System\wVxyXaD.exe
  C:\Windows\System\wVxyXaD.exe
  2⤵
  PID:6672
- C:\Windows\System\oeMwFTv.exe
  C:\Windows\System\oeMwFTv.exe
  2⤵
  PID:6696
- C:\Windows\System\zqKONpY.exe
  C:\Windows\System\zqKONpY.exe
  2⤵
  PID:6728
- C:\Windows\System\vexJVjH.exe
  C:\Windows\System\vexJVjH.exe
  2⤵
  PID:6744
- C:\Windows\System\wriyBQf.exe
  C:\Windows\System\wriyBQf.exe
  2⤵
  PID:6772
- C:\Windows\System\hTTNXQe.exe
  C:\Windows\System\hTTNXQe.exe
  2⤵
  PID:6804
- C:\Windows\System\ujdgoWs.exe
  C:\Windows\System\ujdgoWs.exe
  2⤵
  PID:6836
- C:\Windows\System\KFcjrLB.exe
  C:\Windows\System\KFcjrLB.exe
  2⤵
  PID:6868
- C:\Windows\System\LayecsW.exe
  C:\Windows\System\LayecsW.exe
  2⤵
  PID:6896
- C:\Windows\System\NBlcaNB.exe
  C:\Windows\System\NBlcaNB.exe
  2⤵
  PID:6924
- C:\Windows\System\mmEvXlN.exe
  C:\Windows\System\mmEvXlN.exe
  2⤵
  PID:6948
- C:\Windows\System\qlHjMwI.exe
  C:\Windows\System\qlHjMwI.exe
  2⤵
  PID:6976
- C:\Windows\System\zMvzKqk.exe
  C:\Windows\System\zMvzKqk.exe
  2⤵
  PID:7008
- C:\Windows\System\PALhBcq.exe
  C:\Windows\System\PALhBcq.exe
  2⤵
  PID:7040
- C:\Windows\System\WnysFyd.exe
  C:\Windows\System\WnysFyd.exe
  2⤵
  PID:7080
- C:\Windows\System\sWENIMB.exe
  C:\Windows\System\sWENIMB.exe
  2⤵
  PID:7104
- C:\Windows\System\RutesIX.exe
  C:\Windows\System\RutesIX.exe
  2⤵
  PID:7132
- C:\Windows\System\bZlJFWC.exe
  C:\Windows\System\bZlJFWC.exe
  2⤵
  PID:7164
- C:\Windows\System\qlUstJY.exe
  C:\Windows\System\qlUstJY.exe
  2⤵
  PID:5536
- C:\Windows\System\KLHaWax.exe
  C:\Windows\System\KLHaWax.exe
  2⤵
  PID:5660
- C:\Windows\System\bgQPhll.exe
  C:\Windows\System\bgQPhll.exe
  2⤵
  PID:5856
- C:\Windows\System\TcglITR.exe
  C:\Windows\System\TcglITR.exe
  2⤵
  PID:5940
- C:\Windows\System\cTMsSVH.exe
  C:\Windows\System\cTMsSVH.exe
  2⤵
  PID:6108
- C:\Windows\System\uQlMqsD.exe
  C:\Windows\System\uQlMqsD.exe
  2⤵
  PID:2484
- C:\Windows\System\gtVMqCu.exe
  C:\Windows\System\gtVMqCu.exe
  2⤵
  PID:3244
- C:\Windows\System\DIIBfIr.exe
  C:\Windows\System\DIIBfIr.exe
  2⤵
  PID:5336
- C:\Windows\System\HeqmbJy.exe
  C:\Windows\System\HeqmbJy.exe
  2⤵
  PID:6208
- C:\Windows\System\nAWLyfQ.exe
  C:\Windows\System\nAWLyfQ.exe
  2⤵
  PID:6284
- C:\Windows\System\iNUQeYI.exe
  C:\Windows\System\iNUQeYI.exe
  2⤵
  PID:6344
- C:\Windows\System\ofXojDc.exe
  C:\Windows\System\ofXojDc.exe
  2⤵
  PID:6408
- C:\Windows\System\XKDgqNA.exe
  C:\Windows\System\XKDgqNA.exe
  2⤵
  PID:6464
- C:\Windows\System\BliVaQx.exe
  C:\Windows\System\BliVaQx.exe
  2⤵
  PID:6544
- C:\Windows\System\FPIgFVe.exe
  C:\Windows\System\FPIgFVe.exe
  2⤵
  PID:840
- C:\Windows\System\bJFyKHJ.exe
  C:\Windows\System\bJFyKHJ.exe
  2⤵
  PID:6656
- C:\Windows\System\elBvkPF.exe
  C:\Windows\System\elBvkPF.exe
  2⤵
  PID:6716
- C:\Windows\System\GUQnLcC.exe
  C:\Windows\System\GUQnLcC.exe
  2⤵
  PID:6764
- C:\Windows\System\EtGhHGQ.exe
  C:\Windows\System\EtGhHGQ.exe
  2⤵
  PID:6824
- C:\Windows\System\qTqAbaD.exe
  C:\Windows\System\qTqAbaD.exe
  2⤵
  PID:7020
- C:\Windows\System\XCKygKf.exe
  C:\Windows\System\XCKygKf.exe
  2⤵
  PID:3628
- C:\Windows\System\oCwQXAM.exe
  C:\Windows\System\oCwQXAM.exe
  2⤵
  PID:7156
- C:\Windows\System\MfValyb.exe
  C:\Windows\System\MfValyb.exe
  2⤵
  PID:2876
- C:\Windows\System\CTzQOES.exe
  C:\Windows\System\CTzQOES.exe
  2⤵
  PID:5792
- C:\Windows\System\IqdyboZ.exe
  C:\Windows\System\IqdyboZ.exe
  2⤵
  PID:4884
- C:\Windows\System\dwrVOvA.exe
  C:\Windows\System\dwrVOvA.exe
  2⤵
  PID:2500
- C:\Windows\System\CLCccQy.exe
  C:\Windows\System\CLCccQy.exe
  2⤵
  PID:6256
- C:\Windows\System\MgoXpXW.exe
  C:\Windows\System\MgoXpXW.exe
  2⤵
  PID:1332
- C:\Windows\System\OCkMzZD.exe
  C:\Windows\System\OCkMzZD.exe
  2⤵
  PID:2528
- C:\Windows\System\ctngfiT.exe
  C:\Windows\System\ctngfiT.exe
  2⤵
  PID:6520
- C:\Windows\System\PNgSliA.exe
  C:\Windows\System\PNgSliA.exe
  2⤵
  PID:452
- C:\Windows\System\EKGzaOK.exe
  C:\Windows\System\EKGzaOK.exe
  2⤵
  PID:6632
- C:\Windows\System\bMcHpWH.exe
  C:\Windows\System\bMcHpWH.exe
  2⤵
  PID:1660
- C:\Windows\System\RgnEMNS.exe
  C:\Windows\System\RgnEMNS.exe
  2⤵
  PID:2992
- C:\Windows\System\ncyqGXV.exe
  C:\Windows\System\ncyqGXV.exe
  2⤵
  PID:2040
- C:\Windows\System\udLJacb.exe
  C:\Windows\System\udLJacb.exe
  2⤵
  PID:6800
- C:\Windows\System\IaFLwAH.exe
  C:\Windows\System\IaFLwAH.exe
  2⤵
  PID:2664
- C:\Windows\System\MfPphxb.exe
  C:\Windows\System\MfPphxb.exe
  2⤵
  PID:532
- C:\Windows\System\txxYSKJ.exe
  C:\Windows\System\txxYSKJ.exe
  2⤵
  PID:7052
- C:\Windows\System\aGBskoW.exe
  C:\Windows\System\aGBskoW.exe
  2⤵
  PID:5936
- C:\Windows\System\ujOlrwv.exe
  C:\Windows\System\ujOlrwv.exe
  2⤵
  PID:3580
- C:\Windows\System\qYrGTOq.exe
  C:\Windows\System\qYrGTOq.exe
  2⤵
  PID:6380
- C:\Windows\System\OqcNJqE.exe
  C:\Windows\System\OqcNJqE.exe
  2⤵
  PID:4620
- C:\Windows\System\KoOLoVn.exe
  C:\Windows\System\KoOLoVn.exe
  2⤵
  PID:1260
- C:\Windows\System\ixOMMFl.exe
  C:\Windows\System\ixOMMFl.exe
  2⤵
  PID:4688
- C:\Windows\System\xRcUBpU.exe
  C:\Windows\System\xRcUBpU.exe
  2⤵
  PID:2072
- C:\Windows\System\vZtPlzS.exe
  C:\Windows\System\vZtPlzS.exe
  2⤵
  PID:6316
- C:\Windows\System\WMrpAYf.exe
  C:\Windows\System\WMrpAYf.exe
  2⤵
  PID:6460
- C:\Windows\System\DelwkdQ.exe
  C:\Windows\System\DelwkdQ.exe
  2⤵
  PID:4544
- C:\Windows\System\VUVogwM.exe
  C:\Windows\System\VUVogwM.exe
  2⤵
  PID:5656
- C:\Windows\System\osMtrFs.exe
  C:\Windows\System\osMtrFs.exe
  2⤵
  PID:7180
- C:\Windows\System\FwOucyw.exe
  C:\Windows\System\FwOucyw.exe
  2⤵
  PID:7200
- C:\Windows\System\wspUzyD.exe
  C:\Windows\System\wspUzyD.exe
  2⤵
  PID:7216
- C:\Windows\System\RlDdHgS.exe
  C:\Windows\System\RlDdHgS.exe
  2⤵
  PID:7252
- C:\Windows\System\CQcnZZJ.exe
  C:\Windows\System\CQcnZZJ.exe
  2⤵
  PID:7268
- C:\Windows\System\jeuPAPg.exe
  C:\Windows\System\jeuPAPg.exe
  2⤵
  PID:7288
- C:\Windows\System\awEnhZT.exe
  C:\Windows\System\awEnhZT.exe
  2⤵
  PID:7304
- C:\Windows\System\GIYeRXA.exe
  C:\Windows\System\GIYeRXA.exe
  2⤵
  PID:7372
- C:\Windows\System\WnYnpXN.exe
  C:\Windows\System\WnYnpXN.exe
  2⤵
  PID:7404
- C:\Windows\System\AJqdTgh.exe
  C:\Windows\System\AJqdTgh.exe
  2⤵
  PID:7424
- C:\Windows\System\AToYDRF.exe
  C:\Windows\System\AToYDRF.exe
  2⤵
  PID:7460
- C:\Windows\System\YNpmMpe.exe
  C:\Windows\System\YNpmMpe.exe
  2⤵
  PID:7484
- C:\Windows\System\CKoQWxs.exe
  C:\Windows\System\CKoQWxs.exe
  2⤵
  PID:7512
- C:\Windows\System\NJuwClv.exe
  C:\Windows\System\NJuwClv.exe
  2⤵
  PID:7536
- C:\Windows\System\MzWtYcN.exe
  C:\Windows\System\MzWtYcN.exe
  2⤵
  PID:7584
- C:\Windows\System\eGbHqIh.exe
  C:\Windows\System\eGbHqIh.exe
  2⤵
  PID:7612
- C:\Windows\System\ADoAyUn.exe
  C:\Windows\System\ADoAyUn.exe
  2⤵
  PID:7640
- C:\Windows\System\qggdLQq.exe
  C:\Windows\System\qggdLQq.exe
  2⤵
  PID:7664
- C:\Windows\System\ZCRUXIi.exe
  C:\Windows\System\ZCRUXIi.exe
  2⤵
  PID:7708
- C:\Windows\System\SuLdOru.exe
  C:\Windows\System\SuLdOru.exe
  2⤵
  PID:7736
- C:\Windows\System\tMTsQQU.exe
  C:\Windows\System\tMTsQQU.exe
  2⤵
  PID:7760
- C:\Windows\System\aHfPRYP.exe
  C:\Windows\System\aHfPRYP.exe
  2⤵
  PID:7784
- C:\Windows\System\jcUIcSI.exe
  C:\Windows\System\jcUIcSI.exe
  2⤵
  PID:7808
- C:\Windows\System\VEuzioG.exe
  C:\Windows\System\VEuzioG.exe
  2⤵
  PID:7836
- C:\Windows\System\WHNAtxs.exe
  C:\Windows\System\WHNAtxs.exe
  2⤵
  PID:7856
- C:\Windows\System\KEtfYzt.exe
  C:\Windows\System\KEtfYzt.exe
  2⤵
  PID:7892
- C:\Windows\System\bkNZtKH.exe
  C:\Windows\System\bkNZtKH.exe
  2⤵
  PID:7932
- C:\Windows\System\cAoklaC.exe
  C:\Windows\System\cAoklaC.exe
  2⤵
  PID:7956
- C:\Windows\System\pCweopD.exe
  C:\Windows\System\pCweopD.exe
  2⤵
  PID:7976
- C:\Windows\System\nDSYrNQ.exe
  C:\Windows\System\nDSYrNQ.exe
  2⤵
  PID:8000
- C:\Windows\System\eyclsaF.exe
  C:\Windows\System\eyclsaF.exe
  2⤵
  PID:8028
- C:\Windows\System\bHbkiqL.exe
  C:\Windows\System\bHbkiqL.exe
  2⤵
  PID:8048
- C:\Windows\System\YXzrhOx.exe
  C:\Windows\System\YXzrhOx.exe
  2⤵
  PID:8072
- C:\Windows\System\qvmiWIz.exe
  C:\Windows\System\qvmiWIz.exe
  2⤵
  PID:8128
- C:\Windows\System\itiXRCE.exe
  C:\Windows\System\itiXRCE.exe
  2⤵
  PID:8156
- C:\Windows\System\TXOWILT.exe
  C:\Windows\System\TXOWILT.exe
  2⤵
  PID:8184
- C:\Windows\System\NxSyNsF.exe
  C:\Windows\System\NxSyNsF.exe
  2⤵
  PID:1856
- C:\Windows\System\hxUfZvy.exe
  C:\Windows\System\hxUfZvy.exe
  2⤵
  PID:7188
- C:\Windows\System\lnWrPEV.exe
  C:\Windows\System\lnWrPEV.exe
  2⤵
  PID:7284
- C:\Windows\System\eGpMoqa.exe
  C:\Windows\System\eGpMoqa.exe
  2⤵
  PID:7384
- C:\Windows\System\btlmatm.exe
  C:\Windows\System\btlmatm.exe
  2⤵
  PID:7456
- C:\Windows\System\sBaNKoF.exe
  C:\Windows\System\sBaNKoF.exe
  2⤵
  PID:7496
- C:\Windows\System\enuPRVD.exe
  C:\Windows\System\enuPRVD.exe
  2⤵
  PID:7524
- C:\Windows\System\ROlXRLK.exe
  C:\Windows\System\ROlXRLK.exe
  2⤵
  PID:7604
- C:\Windows\System\YgYdQuv.exe
  C:\Windows\System\YgYdQuv.exe
  2⤵
  PID:7680
- C:\Windows\System\PZlvtRN.exe
  C:\Windows\System\PZlvtRN.exe
  2⤵
  PID:7732
- C:\Windows\System\EXqworA.exe
  C:\Windows\System\EXqworA.exe
  2⤵
  PID:7864
- C:\Windows\System\JJmMQla.exe
  C:\Windows\System\JJmMQla.exe
  2⤵
  PID:7904
- C:\Windows\System\cQOrztc.exe
  C:\Windows\System\cQOrztc.exe
  2⤵
  PID:7964
- C:\Windows\System\KHACSEf.exe
  C:\Windows\System\KHACSEf.exe
  2⤵
  PID:8044
- C:\Windows\System\NvTQPeM.exe
  C:\Windows\System\NvTQPeM.exe
  2⤵
  PID:8064
- C:\Windows\System\vucrdaz.exe
  C:\Windows\System\vucrdaz.exe
  2⤵
  PID:8140
- C:\Windows\System\lxbjHKv.exe
  C:\Windows\System\lxbjHKv.exe
  2⤵
  PID:6576
- C:\Windows\System\tqxyOyY.exe
  C:\Windows\System\tqxyOyY.exe
  2⤵
  PID:7360
- C:\Windows\System\TpqUyBI.exe
  C:\Windows\System\TpqUyBI.exe
  2⤵
  PID:7520
- C:\Windows\System\EidHgBK.exe
  C:\Windows\System\EidHgBK.exe
  2⤵
  PID:7752
- C:\Windows\System\gHXLXrr.exe
  C:\Windows\System\gHXLXrr.exe
  2⤵
  PID:7848
- C:\Windows\System\SIXJweM.exe
  C:\Windows\System\SIXJweM.exe
  2⤵
  PID:7996
- C:\Windows\System\Zvsgfnj.exe
  C:\Windows\System\Zvsgfnj.exe
  2⤵
  PID:8116
- C:\Windows\System\GsEZygk.exe
  C:\Windows\System\GsEZygk.exe
  2⤵
  PID:7176
- C:\Windows\System\siCJKCN.exe
  C:\Windows\System\siCJKCN.exe
  2⤵
  PID:7828
- C:\Windows\System\jaaIUiR.exe
  C:\Windows\System\jaaIUiR.exe
  2⤵
  PID:8172
- C:\Windows\System\XVkZJiN.exe
  C:\Windows\System\XVkZJiN.exe
  2⤵
  PID:7636
- C:\Windows\System\Avzgabh.exe
  C:\Windows\System\Avzgabh.exe
  2⤵
  PID:8200
- C:\Windows\System\sLNDBHP.exe
  C:\Windows\System\sLNDBHP.exe
  2⤵
  PID:8220
- C:\Windows\System\emDMBrd.exe
  C:\Windows\System\emDMBrd.exe
  2⤵
  PID:8244
- C:\Windows\System\oBWiBJS.exe
  C:\Windows\System\oBWiBJS.exe
  2⤵
  PID:8268
- C:\Windows\System\fcBTZVW.exe
  C:\Windows\System\fcBTZVW.exe
  2⤵
  PID:8296
- C:\Windows\System\SLEiVkg.exe
  C:\Windows\System\SLEiVkg.exe
  2⤵
  PID:8316
- C:\Windows\System\pVDtQBJ.exe
  C:\Windows\System\pVDtQBJ.exe
  2⤵
  PID:8344
- C:\Windows\System\GUIKlxW.exe
  C:\Windows\System\GUIKlxW.exe
  2⤵
  PID:8364
- C:\Windows\System\gpbGwyw.exe
  C:\Windows\System\gpbGwyw.exe
  2⤵
  PID:8404
- C:\Windows\System\sIpvxRg.exe
  C:\Windows\System\sIpvxRg.exe
  2⤵
  PID:8424
- C:\Windows\System\bbkqYDp.exe
  C:\Windows\System\bbkqYDp.exe
  2⤵
  PID:8452
- C:\Windows\System\nlZhlfM.exe
  C:\Windows\System\nlZhlfM.exe
  2⤵
  PID:8484
- C:\Windows\System\japTuXk.exe
  C:\Windows\System\japTuXk.exe
  2⤵
  PID:8536
- C:\Windows\System\kYxcDdV.exe
  C:\Windows\System\kYxcDdV.exe
  2⤵
  PID:8552
- C:\Windows\System\mXQtIQd.exe
  C:\Windows\System\mXQtIQd.exe
  2⤵
  PID:8580
- C:\Windows\System\gUAJzvU.exe
  C:\Windows\System\gUAJzvU.exe
  2⤵
  PID:8596
- C:\Windows\System\IHhydKF.exe
  C:\Windows\System\IHhydKF.exe
  2⤵
  PID:8624
- C:\Windows\System\FkldgMX.exe
  C:\Windows\System\FkldgMX.exe
  2⤵
  PID:8644
- C:\Windows\System\GwvfpjY.exe
  C:\Windows\System\GwvfpjY.exe
  2⤵
  PID:8668
- C:\Windows\System\gNYJTyt.exe
  C:\Windows\System\gNYJTyt.exe
  2⤵
  PID:8692
- C:\Windows\System\tbQybeE.exe
  C:\Windows\System\tbQybeE.exe
  2⤵
  PID:8740
- C:\Windows\System\HQcBMZa.exe
  C:\Windows\System\HQcBMZa.exe
  2⤵
  PID:8760
- C:\Windows\System\FQjlEIm.exe
  C:\Windows\System\FQjlEIm.exe
  2⤵
  PID:8792
- C:\Windows\System\GVxdVIY.exe
  C:\Windows\System\GVxdVIY.exe
  2⤵
  PID:8816
- C:\Windows\System\oYVoSTI.exe
  C:\Windows\System\oYVoSTI.exe
  2⤵
  PID:8848
- C:\Windows\System\enCsipq.exe
  C:\Windows\System\enCsipq.exe
  2⤵
  PID:8864
- C:\Windows\System\gBJFDFZ.exe
  C:\Windows\System\gBJFDFZ.exe
  2⤵
  PID:8888
- C:\Windows\System\kmGFYFO.exe
  C:\Windows\System\kmGFYFO.exe
  2⤵
  PID:8932
- C:\Windows\System\DCWPoxq.exe
  C:\Windows\System\DCWPoxq.exe
  2⤵
  PID:8984
- C:\Windows\System\ulCBXfc.exe
  C:\Windows\System\ulCBXfc.exe
  2⤵
  PID:9012
- C:\Windows\System\aobKpzx.exe
  C:\Windows\System\aobKpzx.exe
  2⤵
  PID:9032
- C:\Windows\System\SHfGRNz.exe
  C:\Windows\System\SHfGRNz.exe
  2⤵
  PID:9060
- C:\Windows\System\BOkcrfw.exe
  C:\Windows\System\BOkcrfw.exe
  2⤵
  PID:9088
- C:\Windows\System\rghowmh.exe
  C:\Windows\System\rghowmh.exe
  2⤵
  PID:9112
- C:\Windows\System\MPsxYoH.exe
  C:\Windows\System\MPsxYoH.exe
  2⤵
  PID:9132
- C:\Windows\System\ycNWVoZ.exe
  C:\Windows\System\ycNWVoZ.exe
  2⤵
  PID:9160
- C:\Windows\System\tIQkOKH.exe
  C:\Windows\System\tIQkOKH.exe
  2⤵
  PID:9184
- C:\Windows\System\wtBQwxo.exe
  C:\Windows\System\wtBQwxo.exe
  2⤵
  PID:9204
- C:\Windows\System\uKVxJsR.exe
  C:\Windows\System\uKVxJsR.exe
  2⤵
  PID:8212
- C:\Windows\System\mXoMhYM.exe
  C:\Windows\System\mXoMhYM.exe
  2⤵
  PID:8328
- C:\Windows\System\wgxFdAo.exe
  C:\Windows\System\wgxFdAo.exe
  2⤵
  PID:8392
- C:\Windows\System\KNIUtXw.exe
  C:\Windows\System\KNIUtXw.exe
  2⤵
  PID:8448
- C:\Windows\System\BQjhvgB.exe
  C:\Windows\System\BQjhvgB.exe
  2⤵
  PID:8476
- C:\Windows\System\MFVWGkK.exe
  C:\Windows\System\MFVWGkK.exe
  2⤵
  PID:8572
- C:\Windows\System\VnQqFtY.exe
  C:\Windows\System\VnQqFtY.exe
  2⤵
  PID:8640
- C:\Windows\System\uomRixm.exe
  C:\Windows\System\uomRixm.exe
  2⤵
  PID:8656
- C:\Windows\System\qKhnuob.exe
  C:\Windows\System\qKhnuob.exe
  2⤵
  PID:8804
- C:\Windows\System\UBYMRgo.exe
  C:\Windows\System\UBYMRgo.exe
  2⤵
  PID:8812
- C:\Windows\System\hhAtKbb.exe
  C:\Windows\System\hhAtKbb.exe
  2⤵
  PID:8840
- C:\Windows\System\ojXvWbB.exe
  C:\Windows\System\ojXvWbB.exe
  2⤵
  PID:9008
- C:\Windows\System\jdslyWm.exe
  C:\Windows\System\jdslyWm.exe
  2⤵
  PID:9076
- C:\Windows\System\ocjaJve.exe
  C:\Windows\System\ocjaJve.exe
  2⤵
  PID:9072
- C:\Windows\System\awuvSEB.exe
  C:\Windows\System\awuvSEB.exe
  2⤵
  PID:9168
- C:\Windows\System\ZdWHvkZ.exe
  C:\Windows\System\ZdWHvkZ.exe
  2⤵
  PID:9196
- C:\Windows\System\LYlPehr.exe
  C:\Windows\System\LYlPehr.exe
  2⤵
  PID:8196
- C:\Windows\System\oJGjebr.exe
  C:\Windows\System\oJGjebr.exe
  2⤵
  PID:8388
- C:\Windows\System\EpcVWID.exe
  C:\Windows\System\EpcVWID.exe
  2⤵
  PID:8520
- C:\Windows\System\duOdqsU.exe
  C:\Windows\System\duOdqsU.exe
  2⤵
  PID:8920
- C:\Windows\System\sCmtHlI.exe
  C:\Windows\System\sCmtHlI.exe
  2⤵
  PID:8976
- C:\Windows\System\pKYrZgi.exe
  C:\Windows\System\pKYrZgi.exe
  2⤵
  PID:9144
- C:\Windows\System\GRFRQjP.exe
  C:\Windows\System\GRFRQjP.exe
  2⤵
  PID:8568
- C:\Windows\System\totJbMs.exe
  C:\Windows\System\totJbMs.exe
  2⤵
  PID:8876
- C:\Windows\System\kySQFsp.exe
  C:\Windows\System\kySQFsp.exe
  2⤵
  PID:9000
- C:\Windows\System\CzTeGwI.exe
  C:\Windows\System\CzTeGwI.exe
  2⤵
  PID:9028
- C:\Windows\System\FPSifpX.exe
  C:\Windows\System\FPSifpX.exe
  2⤵
  PID:9232
- C:\Windows\System\jOvkpyc.exe
  C:\Windows\System\jOvkpyc.exe
  2⤵
  PID:9252
- C:\Windows\System\sxWIwGb.exe
  C:\Windows\System\sxWIwGb.exe
  2⤵
  PID:9276
- C:\Windows\System\oXmaPXK.exe
  C:\Windows\System\oXmaPXK.exe
  2⤵
  PID:9312
- C:\Windows\System\gqcVDrU.exe
  C:\Windows\System\gqcVDrU.exe
  2⤵
  PID:9336
- C:\Windows\System\LGWbwOT.exe
  C:\Windows\System\LGWbwOT.exe
  2⤵
  PID:9360
- C:\Windows\System\bLYDdEp.exe
  C:\Windows\System\bLYDdEp.exe
  2⤵
  PID:9388
- C:\Windows\System\YPMBdiH.exe
  C:\Windows\System\YPMBdiH.exe
  2⤵
  PID:9408
- C:\Windows\System\vVMTXzk.exe
  C:\Windows\System\vVMTXzk.exe
  2⤵
  PID:9424
- C:\Windows\System\NkyXfvG.exe
  C:\Windows\System\NkyXfvG.exe
  2⤵
  PID:9448
- C:\Windows\System\SiDYMQs.exe
  C:\Windows\System\SiDYMQs.exe
  2⤵
  PID:9516
- C:\Windows\System\IbLvmHk.exe
  C:\Windows\System\IbLvmHk.exe
  2⤵
  PID:9544
- C:\Windows\System\xxxbExd.exe
  C:\Windows\System\xxxbExd.exe
  2⤵
  PID:9568
- C:\Windows\System\vJUlzLL.exe
  C:\Windows\System\vJUlzLL.exe
  2⤵
  PID:9612
- C:\Windows\System\mTVDfrq.exe
  C:\Windows\System\mTVDfrq.exe
  2⤵
  PID:9628
- C:\Windows\System\gjitAvR.exe
  C:\Windows\System\gjitAvR.exe
  2⤵
  PID:9648
- C:\Windows\System\XgCKnxa.exe
  C:\Windows\System\XgCKnxa.exe
  2⤵
  PID:9680
- C:\Windows\System\ccZVcBK.exe
  C:\Windows\System\ccZVcBK.exe
  2⤵
  PID:9704
- C:\Windows\System\cVjWaJu.exe
  C:\Windows\System\cVjWaJu.exe
  2⤵
  PID:9732
- C:\Windows\System\LlqEvat.exe
  C:\Windows\System\LlqEvat.exe
  2⤵
  PID:9772
- C:\Windows\System\HeavMOz.exe
  C:\Windows\System\HeavMOz.exe
  2⤵
  PID:9796
- C:\Windows\System\jlukgxE.exe
  C:\Windows\System\jlukgxE.exe
  2⤵
  PID:9816
- C:\Windows\System\rogiEpb.exe
  C:\Windows\System\rogiEpb.exe
  2⤵
  PID:9836
- C:\Windows\System\ExXZUqW.exe
  C:\Windows\System\ExXZUqW.exe
  2⤵
  PID:9864
- C:\Windows\System\MdaHkpa.exe
  C:\Windows\System\MdaHkpa.exe
  2⤵
  PID:9908
- C:\Windows\System\sNnrYXi.exe
  C:\Windows\System\sNnrYXi.exe
  2⤵
  PID:9924
- C:\Windows\System\MXrECqO.exe
  C:\Windows\System\MXrECqO.exe
  2⤵
  PID:9940
- C:\Windows\System\HdWWZbw.exe
  C:\Windows\System\HdWWZbw.exe
  2⤵
  PID:9992
- C:\Windows\System\AvYRFZP.exe
  C:\Windows\System\AvYRFZP.exe
  2⤵
  PID:10016
- C:\Windows\System\lFLOdMt.exe
  C:\Windows\System\lFLOdMt.exe
  2⤵
  PID:10036
- C:\Windows\System\cvRTxqJ.exe
  C:\Windows\System\cvRTxqJ.exe
  2⤵
  PID:10056
- C:\Windows\System\oWHLQBs.exe
  C:\Windows\System\oWHLQBs.exe
  2⤵
  PID:10080
- C:\Windows\System\EbvVgqh.exe
  C:\Windows\System\EbvVgqh.exe
  2⤵
  PID:10104
- C:\Windows\System\eMPaxPz.exe
  C:\Windows\System\eMPaxPz.exe
  2⤵
  PID:10132
- C:\Windows\System\bosuRer.exe
  C:\Windows\System\bosuRer.exe
  2⤵
  PID:10176
- C:\Windows\System\mEVGURP.exe
  C:\Windows\System\mEVGURP.exe
  2⤵
  PID:10224
- C:\Windows\System\VrrGhPS.exe
  C:\Windows\System\VrrGhPS.exe
  2⤵
  PID:9148
- C:\Windows\System\jUaHjgr.exe
  C:\Windows\System\jUaHjgr.exe
  2⤵
  PID:9328
- C:\Windows\System\fZqnvpd.exe
  C:\Windows\System\fZqnvpd.exe
  2⤵
  PID:9304
- C:\Windows\System\rhyEomY.exe
  C:\Windows\System\rhyEomY.exe
  2⤵
  PID:9396
- C:\Windows\System\AvMMeAj.exe
  C:\Windows\System\AvMMeAj.exe
  2⤵
  PID:9436
- C:\Windows\System\sUDFkal.exe
  C:\Windows\System\sUDFkal.exe
  2⤵
  PID:9536
- C:\Windows\System\XvSmjLQ.exe
  C:\Windows\System\XvSmjLQ.exe
  2⤵
  PID:9592
- C:\Windows\System\HjvYnpO.exe
  C:\Windows\System\HjvYnpO.exe
  2⤵
  PID:9624
- C:\Windows\System\leGIuTU.exe
  C:\Windows\System\leGIuTU.exe
  2⤵
  PID:9700
- C:\Windows\System\ZoGQMvS.exe
  C:\Windows\System\ZoGQMvS.exe
  2⤵
  PID:9756
- C:\Windows\System\oKMKIwf.exe
  C:\Windows\System\oKMKIwf.exe
  2⤵
  PID:9856
- C:\Windows\System\EyecSWa.exe
  C:\Windows\System\EyecSWa.exe
  2⤵
  PID:9876
- C:\Windows\System\iHzJIkb.exe
  C:\Windows\System\iHzJIkb.exe
  2⤵
  PID:9936
- C:\Windows\System\TYwDWeN.exe
  C:\Windows\System\TYwDWeN.exe
  2⤵
  PID:9956
- C:\Windows\System\ptKFlQW.exe
  C:\Windows\System\ptKFlQW.exe
  2⤵
  PID:10052
- C:\Windows\System\VKFGyjT.exe
  C:\Windows\System\VKFGyjT.exe
  2⤵
  PID:10096
- C:\Windows\System\kFAMpKt.exe
  C:\Windows\System\kFAMpKt.exe
  2⤵
  PID:10128
- C:\Windows\System\rGwZGlL.exe
  C:\Windows\System\rGwZGlL.exe
  2⤵
  PID:8284
- C:\Windows\System\RVWAbwl.exe
  C:\Windows\System\RVWAbwl.exe
  2⤵
  PID:9352
- C:\Windows\System\gMeNURA.exe
  C:\Windows\System\gMeNURA.exe
  2⤵
  PID:9472
- C:\Windows\System\osShyNL.exe
  C:\Windows\System\osShyNL.exe
  2⤵
  PID:9720
- C:\Windows\System\aQZTGGf.exe
  C:\Windows\System\aQZTGGf.exe
  2⤵
  PID:9768
- C:\Windows\System\eMwjpYp.exe
  C:\Windows\System\eMwjpYp.exe
  2⤵
  PID:9888
- C:\Windows\System\alDCSjV.exe
  C:\Windows\System\alDCSjV.exe
  2⤵
  PID:10164
- C:\Windows\System\JMttfPv.exe
  C:\Windows\System\JMttfPv.exe
  2⤵
  PID:9268
- C:\Windows\System\ganXagL.exe
  C:\Windows\System\ganXagL.exe
  2⤵
  PID:9556
- C:\Windows\System\XlZfHvg.exe
  C:\Windows\System\XlZfHvg.exe
  2⤵
  PID:9896
- C:\Windows\System\EfCbpOK.exe
  C:\Windows\System\EfCbpOK.exe
  2⤵
  PID:10204
- C:\Windows\System\zwEODmE.exe
  C:\Windows\System\zwEODmE.exe
  2⤵
  PID:10304
- C:\Windows\System\YGxtHtr.exe
  C:\Windows\System\YGxtHtr.exe
  2⤵
  PID:10336
- C:\Windows\System\wFzGOMN.exe
  C:\Windows\System\wFzGOMN.exe
  2⤵
  PID:10356
- C:\Windows\System\JlEXobZ.exe
  C:\Windows\System\JlEXobZ.exe
  2⤵
  PID:10400
- C:\Windows\System\FqvabdY.exe
  C:\Windows\System\FqvabdY.exe
  2⤵
  PID:10428
- C:\Windows\System\ZzClGDm.exe
  C:\Windows\System\ZzClGDm.exe
  2⤵
  PID:10444
- C:\Windows\System\vgVJjPa.exe
  C:\Windows\System\vgVJjPa.exe
  2⤵
  PID:10476
- C:\Windows\System\eBoPPov.exe
  C:\Windows\System\eBoPPov.exe
  2⤵
  PID:10508
- C:\Windows\System\rzceJnM.exe
  C:\Windows\System\rzceJnM.exe
  2⤵
  PID:10528
- C:\Windows\System\BOXKpyG.exe
  C:\Windows\System\BOXKpyG.exe
  2⤵
  PID:10552
- C:\Windows\System\HdJMPkM.exe
  C:\Windows\System\HdJMPkM.exe
  2⤵
  PID:10576
- C:\Windows\System\BxoomqQ.exe
  C:\Windows\System\BxoomqQ.exe
  2⤵
  PID:10616
- C:\Windows\System\OoizUUw.exe
  C:\Windows\System\OoizUUw.exe
  2⤵
  PID:10640
- C:\Windows\System\LMxYmEs.exe
  C:\Windows\System\LMxYmEs.exe
  2⤵
  PID:10656
- C:\Windows\System\izSYIfx.exe
  C:\Windows\System\izSYIfx.exe
  2⤵
  PID:10680
- C:\Windows\System\ztQgyvY.exe
  C:\Windows\System\ztQgyvY.exe
  2⤵
  PID:10736
- C:\Windows\System\DaEwwEy.exe
  C:\Windows\System\DaEwwEy.exe
  2⤵
  PID:10752
- C:\Windows\System\HGyFoGy.exe
  C:\Windows\System\HGyFoGy.exe
  2⤵
  PID:10788
- C:\Windows\System\LjaHiaA.exe
  C:\Windows\System\LjaHiaA.exe
  2⤵
  PID:10816
- C:\Windows\System\cVxlBJJ.exe
  C:\Windows\System\cVxlBJJ.exe
  2⤵
  PID:10836
- C:\Windows\System\kYIjPbI.exe
  C:\Windows\System\kYIjPbI.exe
  2⤵
  PID:10888
- C:\Windows\System\nWftrXG.exe
  C:\Windows\System\nWftrXG.exe
  2⤵
  PID:10908
- C:\Windows\System\oKYTSaO.exe
  C:\Windows\System\oKYTSaO.exe
  2⤵
  PID:10932
- C:\Windows\System\CPCKgFa.exe
  C:\Windows\System\CPCKgFa.exe
  2⤵
  PID:10948
- C:\Windows\System\xWdvaZo.exe
  C:\Windows\System\xWdvaZo.exe
  2⤵
  PID:10972
- C:\Windows\System\eqIjiFw.exe
  C:\Windows\System\eqIjiFw.exe
  2⤵
  PID:11016
- C:\Windows\System\VBDgQSi.exe
  C:\Windows\System\VBDgQSi.exe
  2⤵
  PID:11040
- C:\Windows\System\iFToGkH.exe
  C:\Windows\System\iFToGkH.exe
  2⤵
  PID:11064
- C:\Windows\System\VWzbfBb.exe
  C:\Windows\System\VWzbfBb.exe
  2⤵
  PID:11112
- C:\Windows\System\gSSYKQu.exe
  C:\Windows\System\gSSYKQu.exe
  2⤵
  PID:11140
- C:\Windows\System\VZaMmxW.exe
  C:\Windows\System\VZaMmxW.exe
  2⤵
  PID:11160
- C:\Windows\System\WcOjnCy.exe
  C:\Windows\System\WcOjnCy.exe
  2⤵
  PID:11184
- C:\Windows\System\cvQnYwP.exe
  C:\Windows\System\cvQnYwP.exe
  2⤵
  PID:11200
- C:\Windows\System\vKNnfgz.exe
  C:\Windows\System\vKNnfgz.exe
  2⤵
  PID:11224
- C:\Windows\System\byzcxbb.exe
  C:\Windows\System\byzcxbb.exe
  2⤵
  PID:11240
- C:\Windows\System\gJYBaxt.exe
  C:\Windows\System\gJYBaxt.exe
  2⤵
  PID:11260
- C:\Windows\System\BoKTFTb.exe
  C:\Windows\System\BoKTFTb.exe
  2⤵
  PID:10252
- C:\Windows\System\olBEQSC.exe
  C:\Windows\System\olBEQSC.exe
  2⤵
  PID:10388
- C:\Windows\System\PTDVpCc.exe
  C:\Windows\System\PTDVpCc.exe
  2⤵
  PID:10472
- C:\Windows\System\eKUQNcD.exe
  C:\Windows\System\eKUQNcD.exe
  2⤵
  PID:10520
- C:\Windows\System\hbkIhXl.exe
  C:\Windows\System\hbkIhXl.exe
  2⤵
  PID:10596
- C:\Windows\System\qmuaOFs.exe
  C:\Windows\System\qmuaOFs.exe
  2⤵
  PID:10648
- C:\Windows\System\iqCxpgQ.exe
  C:\Windows\System\iqCxpgQ.exe
  2⤵
  PID:10672
- C:\Windows\System\uirLaSC.exe
  C:\Windows\System\uirLaSC.exe
  2⤵
  PID:10744
- C:\Windows\System\PzlmwqW.exe
  C:\Windows\System\PzlmwqW.exe
  2⤵
  PID:10808
- C:\Windows\System\WpYUVXd.exe
  C:\Windows\System\WpYUVXd.exe
  2⤵
  PID:10904
- C:\Windows\System\pZIFXRZ.exe
  C:\Windows\System\pZIFXRZ.exe
  2⤵
  PID:10996
- C:\Windows\System\ChxHFdC.exe
  C:\Windows\System\ChxHFdC.exe
  2⤵
  PID:11036
- C:\Windows\System\NFRmgYs.exe
  C:\Windows\System\NFRmgYs.exe
  2⤵
  PID:11108
- C:\Windows\System\hkVrrRz.exe
  C:\Windows\System\hkVrrRz.exe
  2⤵
  PID:11176
- C:\Windows\System\kkpDbTC.exe
  C:\Windows\System\kkpDbTC.exe
  2⤵
  PID:11212
- C:\Windows\System\SpJvmNZ.exe
  C:\Windows\System\SpJvmNZ.exe
  2⤵
  PID:10268
- C:\Windows\System\kwpYgtA.exe
  C:\Windows\System\kwpYgtA.exe
  2⤵
  PID:11252
- C:\Windows\System\yALIZYx.exe
  C:\Windows\System\yALIZYx.exe
  2⤵
  PID:10608
- C:\Windows\System\xdaVBYh.exe
  C:\Windows\System\xdaVBYh.exe
  2⤵
  PID:10776
- C:\Windows\System\fVWLKYj.exe
  C:\Windows\System\fVWLKYj.exe
  2⤵
  PID:10944
- C:\Windows\System\qkKiFZT.exe
  C:\Windows\System\qkKiFZT.exe
  2⤵
  PID:11000
- C:\Windows\System\xwAggQl.exe
  C:\Windows\System\xwAggQl.exe
  2⤵
  PID:11156
- C:\Windows\System\eHLSTxK.exe
  C:\Windows\System\eHLSTxK.exe
  2⤵
  PID:9492
- C:\Windows\System\MNzISls.exe
  C:\Windows\System\MNzISls.exe
  2⤵
  PID:10436
- C:\Windows\System\cjiNYTq.exe
  C:\Windows\System\cjiNYTq.exe
  2⤵
  PID:11280
- C:\Windows\System\oxnWZjj.exe
  C:\Windows\System\oxnWZjj.exe
  2⤵
  PID:11296
- C:\Windows\System\muhGGPE.exe
  C:\Windows\System\muhGGPE.exe
  2⤵
  PID:11312
- C:\Windows\System\pqCPdNN.exe
  C:\Windows\System\pqCPdNN.exe
  2⤵
  PID:11352
- C:\Windows\System\VlczaNa.exe
  C:\Windows\System\VlczaNa.exe
  2⤵
  PID:11388
- C:\Windows\System\JeDidhQ.exe
  C:\Windows\System\JeDidhQ.exe
  2⤵
  PID:11420
- C:\Windows\System\IBbhwET.exe
  C:\Windows\System\IBbhwET.exe
  2⤵
  PID:11436
- C:\Windows\System\QozmISp.exe
  C:\Windows\System\QozmISp.exe
  2⤵
  PID:11484
- C:\Windows\System\slBfgha.exe
  C:\Windows\System\slBfgha.exe
  2⤵
  PID:11504
- C:\Windows\System\gfwNfyZ.exe
  C:\Windows\System\gfwNfyZ.exe
  2⤵
  PID:11544
- C:\Windows\System\ikvTeHa.exe
  C:\Windows\System\ikvTeHa.exe
  2⤵
  PID:11560
- C:\Windows\System\zlYpeKR.exe
  C:\Windows\System\zlYpeKR.exe
  2⤵
  PID:11584
- C:\Windows\System\kxRHSlJ.exe
  C:\Windows\System\kxRHSlJ.exe
  2⤵
  PID:11612
- C:\Windows\System\cvsVZun.exe
  C:\Windows\System\cvsVZun.exe
  2⤵
  PID:11644
- C:\Windows\System\dNtepTQ.exe
  C:\Windows\System\dNtepTQ.exe
  2⤵
  PID:11668
- C:\Windows\System\fonVJUw.exe
  C:\Windows\System\fonVJUw.exe
  2⤵
  PID:11696
- C:\Windows\System\iheDQzh.exe
  C:\Windows\System\iheDQzh.exe
  2⤵
  PID:11728
- C:\Windows\System\EDIBcAN.exe
  C:\Windows\System\EDIBcAN.exe
  2⤵
  PID:11776
- C:\Windows\System\IJcYlUa.exe
  C:\Windows\System\IJcYlUa.exe
  2⤵
  PID:11812
- C:\Windows\System\pOHTRUl.exe
  C:\Windows\System\pOHTRUl.exe
  2⤵
  PID:11828
- C:\Windows\System\woRIAVr.exe
  C:\Windows\System\woRIAVr.exe
  2⤵
  PID:11856
- C:\Windows\System\JwLlGMd.exe
  C:\Windows\System\JwLlGMd.exe
  2⤵
  PID:11888
- C:\Windows\System\yhTKiRS.exe
  C:\Windows\System\yhTKiRS.exe
  2⤵
  PID:11924
- C:\Windows\System\aKaffTo.exe
  C:\Windows\System\aKaffTo.exe
  2⤵
  PID:11968
- C:\Windows\System\wIFjLkc.exe
  C:\Windows\System\wIFjLkc.exe
  2⤵
  PID:11984
- C:\Windows\System\tkiLlAg.exe
  C:\Windows\System\tkiLlAg.exe
  2⤵
  PID:12000
- C:\Windows\System\sDMTIAH.exe
  C:\Windows\System\sDMTIAH.exe
  2⤵
  PID:12020
- C:\Windows\System\DLMJxMc.exe
  C:\Windows\System\DLMJxMc.exe
  2⤵
  PID:12052
- C:\Windows\System\gFyOrsf.exe
  C:\Windows\System\gFyOrsf.exe
  2⤵
  PID:12072
- C:\Windows\System\TSNyyow.exe
  C:\Windows\System\TSNyyow.exe
  2⤵
  PID:12100
- C:\Windows\System\wAGmBwz.exe
  C:\Windows\System\wAGmBwz.exe
  2⤵
  PID:12156
- C:\Windows\System\TFStuHC.exe
  C:\Windows\System\TFStuHC.exe
  2⤵
  PID:12172
- C:\Windows\System\NnawShc.exe
  C:\Windows\System\NnawShc.exe
  2⤵
  PID:12196
- C:\Windows\System\gHiVKGY.exe
  C:\Windows\System\gHiVKGY.exe
  2⤵
  PID:12216
- C:\Windows\System\GqUBgNm.exe
  C:\Windows\System\GqUBgNm.exe
  2⤵
  PID:12248
- C:\Windows\System\qUBHXPL.exe
  C:\Windows\System\qUBHXPL.exe
  2⤵
  PID:12272
- C:\Windows\System\uNTbnpJ.exe
  C:\Windows\System\uNTbnpJ.exe
  2⤵
  PID:11024
- C:\Windows\System\gPvHhOG.exe
  C:\Windows\System\gPvHhOG.exe
  2⤵
  PID:11192
- C:\Windows\System\IYjogjP.exe
  C:\Windows\System\IYjogjP.exe
  2⤵
  PID:11308
- C:\Windows\System\nihIwDX.exe
  C:\Windows\System\nihIwDX.exe
  2⤵
  PID:11336
- C:\Windows\System\VglvDdG.exe
  C:\Windows\System\VglvDdG.exe
  2⤵
  PID:11492
- C:\Windows\System\KqTDZyV.exe
  C:\Windows\System\KqTDZyV.exe
  2⤵
  PID:11528
- C:\Windows\System\qEVyBds.exe
  C:\Windows\System\qEVyBds.exe
  2⤵
  PID:11636
- C:\Windows\System\EdTcmag.exe
  C:\Windows\System\EdTcmag.exe
  2⤵
  PID:11692
- C:\Windows\System\urjNMZv.exe
  C:\Windows\System\urjNMZv.exe
  2⤵
  PID:11748
- C:\Windows\System\bKJHIxk.exe
  C:\Windows\System\bKJHIxk.exe
  2⤵
  PID:11796
- C:\Windows\System\zCxOHMg.exe
  C:\Windows\System\zCxOHMg.exe
  2⤵
  PID:11824
- C:\Windows\System\jZdXlIC.exe
  C:\Windows\System\jZdXlIC.exe
  2⤵
  PID:11880
- C:\Windows\System\NobXwui.exe
  C:\Windows\System\NobXwui.exe
  2⤵
  PID:4160
- C:\Windows\System\YuIpQOx.exe
  C:\Windows\System\YuIpQOx.exe
  2⤵
  PID:11992
- C:\Windows\System\hejrzyF.exe
  C:\Windows\System\hejrzyF.exe
  2⤵
  PID:3052
- C:\Windows\System\snbKUZN.exe
  C:\Windows\System\snbKUZN.exe
  2⤵
  PID:12084
- C:\Windows\System\sTIYUWQ.exe
  C:\Windows\System\sTIYUWQ.exe
  2⤵
  PID:12184
- C:\Windows\System\aGKrRCW.exe
  C:\Windows\System\aGKrRCW.exe
  2⤵
  PID:12236
- C:\Windows\System\xpnCMuO.exe
  C:\Windows\System\xpnCMuO.exe
  2⤵
  PID:12284
- C:\Windows\System\woMCZCn.exe
  C:\Windows\System\woMCZCn.exe
  2⤵
  PID:11292
- C:\Windows\System\EujzRFJ.exe
  C:\Windows\System\EujzRFJ.exe
  2⤵
  PID:11476
- C:\Windows\System\SexdWCT.exe
  C:\Windows\System\SexdWCT.exe
  2⤵
  PID:11572
- C:\Windows\System\hMGxYEE.exe
  C:\Windows\System\hMGxYEE.exe
  2⤵
  PID:11844
- C:\Windows\System\RpaFist.exe
  C:\Windows\System\RpaFist.exe
  2⤵
  PID:884
- C:\Windows\System\JwYFfLU.exe
  C:\Windows\System\JwYFfLU.exe
  2⤵
  PID:11976
- C:\Windows\System\QvPAqfU.exe
  C:\Windows\System\QvPAqfU.exe
  2⤵
  PID:12060
- C:\Windows\System\TeIzAIb.exe
  C:\Windows\System\TeIzAIb.exe
  2⤵
  PID:11460
- C:\Windows\System\jmpTVej.exe
  C:\Windows\System\jmpTVej.exe
  2⤵
  PID:11576
- C:\Windows\System\xrfZFAe.exe
  C:\Windows\System\xrfZFAe.exe
  2⤵
  PID:11764
- C:\Windows\System\FMxLyNO.exe
  C:\Windows\System\FMxLyNO.exe
  2⤵
  PID:12280
- C:\Windows\System\gecEaTv.exe
  C:\Windows\System\gecEaTv.exe
  2⤵
  PID:3852
- C:\Windows\System\ZgVLORr.exe
  C:\Windows\System\ZgVLORr.exe
  2⤵
  PID:12304
- C:\Windows\System\drHqxzr.exe
  C:\Windows\System\drHqxzr.exe
  2⤵
  PID:12336
- C:\Windows\System\usBmEBM.exe
  C:\Windows\System\usBmEBM.exe
  2⤵
  PID:12356
- C:\Windows\System\aVcCpgV.exe
  C:\Windows\System\aVcCpgV.exe
  2⤵
  PID:12376
- C:\Windows\System\zLpfrAZ.exe
  C:\Windows\System\zLpfrAZ.exe
  2⤵
  PID:12404
- C:\Windows\System\vOoYqIm.exe
  C:\Windows\System\vOoYqIm.exe
  2⤵
  PID:12444
- C:\Windows\System\RdoWHwY.exe
  C:\Windows\System\RdoWHwY.exe
  2⤵
  PID:12504
- C:\Windows\System\hCQwGIX.exe
  C:\Windows\System\hCQwGIX.exe
  2⤵
  PID:12520
- C:\Windows\System\XPMGeNU.exe
  C:\Windows\System\XPMGeNU.exe
  2⤵
  PID:12536
- C:\Windows\System\DzNSyeF.exe
  C:\Windows\System\DzNSyeF.exe
  2⤵
  PID:12564
- C:\Windows\System\KPREWKP.exe
  C:\Windows\System\KPREWKP.exe
  2⤵
  PID:12616
- C:\Windows\System\ImPZrQo.exe
  C:\Windows\System\ImPZrQo.exe
  2⤵
  PID:12632
- C:\Windows\System\TAktfMY.exe
  C:\Windows\System\TAktfMY.exe
  2⤵
  PID:12672
- C:\Windows\System\FAjOWvI.exe
  C:\Windows\System\FAjOWvI.exe
  2⤵
  PID:12688
- C:\Windows\System\uHdgiCv.exe
  C:\Windows\System\uHdgiCv.exe
  2⤵
  PID:12708
- C:\Windows\System\WZupsmG.exe
  C:\Windows\System\WZupsmG.exe
  2⤵
  PID:12732
- C:\Windows\System\eNxKueV.exe
  C:\Windows\System\eNxKueV.exe
  2⤵
  PID:12756
- C:\Windows\System\aHzCLYo.exe
  C:\Windows\System\aHzCLYo.exe
  2⤵
  PID:12800
- C:\Windows\System\WrEsATG.exe
  C:\Windows\System\WrEsATG.exe
  2⤵
  PID:12828
- C:\Windows\System\DweSUvg.exe
  C:\Windows\System\DweSUvg.exe
  2⤵
  PID:12868
- C:\Windows\System\xYmvMXk.exe
  C:\Windows\System\xYmvMXk.exe
  2⤵
  PID:12884
- C:\Windows\System\wAvilCa.exe
  C:\Windows\System\wAvilCa.exe
  2⤵
  PID:12924
- C:\Windows\System\zODTKHH.exe
  C:\Windows\System\zODTKHH.exe
  2⤵
  PID:12940
- C:\Windows\System\fvhnsPa.exe
  C:\Windows\System\fvhnsPa.exe
  2⤵
  PID:12964
- C:\Windows\System\iPGVPUN.exe
  C:\Windows\System\iPGVPUN.exe
  2⤵
  PID:12984
- C:\Windows\System\vTZiPOl.exe
  C:\Windows\System\vTZiPOl.exe
  2⤵
  PID:13036
- C:\Windows\System\TwTIffL.exe
  C:\Windows\System\TwTIffL.exe
  2⤵
  PID:13052
- C:\Windows\System\vMiKChQ.exe
  C:\Windows\System\vMiKChQ.exe
  2⤵
  PID:13080
- C:\Windows\System\VaUrlpe.exe
  C:\Windows\System\VaUrlpe.exe
  2⤵
  PID:13100
- C:\Windows\System\ETQuOfE.exe
  C:\Windows\System\ETQuOfE.exe
  2⤵
  PID:13132
- C:\Windows\System\idNqZvx.exe
  C:\Windows\System\idNqZvx.exe
  2⤵
  PID:13164
- C:\Windows\System\hdqhrhQ.exe
  C:\Windows\System\hdqhrhQ.exe
  2⤵
  PID:13192
- C:\Windows\System\yjBzZtq.exe
  C:\Windows\System\yjBzZtq.exe
  2⤵
  PID:13212
- C:\Windows\System\QTUxxYu.exe
  C:\Windows\System\QTUxxYu.exe
  2⤵
  PID:13240
- C:\Windows\System\nuNLddu.exe
  C:\Windows\System\nuNLddu.exe
  2⤵
  PID:13264
- C:\Windows\System\unySDyb.exe
  C:\Windows\System\unySDyb.exe
  2⤵
  PID:13300
- C:\Windows\System\cwAuYws.exe
  C:\Windows\System\cwAuYws.exe
  2⤵
  PID:12064
- C:\Windows\System\LzwMRbU.exe
  C:\Windows\System\LzwMRbU.exe
  2⤵
  PID:11760
- C:\Windows\System\BYenttN.exe
  C:\Windows\System\BYenttN.exe
  2⤵
  PID:12388
- C:\Windows\System\AsKrSYz.exe
  C:\Windows\System\AsKrSYz.exe
  2⤵
  PID:12400
- C:\Windows\System\KzdTUJb.exe
  C:\Windows\System\KzdTUJb.exe
  2⤵
  PID:12496
- C:\Windows\System\hILICpa.exe
  C:\Windows\System\hILICpa.exe
  2⤵
  PID:1992
- C:\Windows\System\OCMLHlD.exe
  C:\Windows\System\OCMLHlD.exe
  2⤵
  PID:12612
- C:\Windows\System\kfTwQyI.exe
  C:\Windows\System\kfTwQyI.exe
  2⤵
  PID:12696
- C:\Windows\System\WRRmOey.exe
  C:\Windows\System\WRRmOey.exe
  2⤵
  PID:12724
- C:\Windows\System\KnqYEnE.exe
  C:\Windows\System\KnqYEnE.exe
  2⤵
  PID:12852
- C:\Windows\System\HQnUvAQ.exe
  C:\Windows\System\HQnUvAQ.exe
  2⤵
  PID:12916
- C:\Windows\System\kiLNYTL.exe
  C:\Windows\System\kiLNYTL.exe
  2⤵
  PID:12952
- C:\Windows\System\sceUNBJ.exe
  C:\Windows\System\sceUNBJ.exe
  2⤵
  PID:13032
- C:\Windows\System\RTqofnx.exe
  C:\Windows\System\RTqofnx.exe
  2⤵
  PID:13064
- C:\Windows\System\zbbKYfo.exe
  C:\Windows\System\zbbKYfo.exe
  2⤵
  PID:13112
- C:\Windows\System\OagfkTz.exe
  C:\Windows\System\OagfkTz.exe
  2⤵
  PID:688
- C:\Windows\System\AwUPvNh.exe
  C:\Windows\System\AwUPvNh.exe
  2⤵
  PID:13200
- C:\Windows\System\nGVHTpr.exe
  C:\Windows\System\nGVHTpr.exe
  2⤵
  PID:12300
- C:\Windows\System\MBJMDHK.exe
  C:\Windows\System\MBJMDHK.exe
  2⤵
  PID:12332
- C:\Windows\System\wIbhcVQ.exe
  C:\Windows\System\wIbhcVQ.exe
  2⤵
  PID:12436
- C:\Windows\System\GcriSsQ.exe
  C:\Windows\System\GcriSsQ.exe
  2⤵
  PID:12584
- C:\Windows\System\KJFeRUY.exe
  C:\Windows\System\KJFeRUY.exe
  2⤵
  PID:12796
- C:\Windows\System\pNPRiPV.exe
  C:\Windows\System\pNPRiPV.exe
  2⤵
  PID:12976
- C:\Windows\System\saguvGg.exe
  C:\Windows\System\saguvGg.exe
  2⤵
  PID:13012
- C:\Windows\System\gnqUYVm.exe
  C:\Windows\System\gnqUYVm.exe
  2⤵
  PID:13108
- C:\Windows\System\KPnXQtR.exe
  C:\Windows\System\KPnXQtR.exe
  2⤵
  PID:13260
- C:\Windows\System\rNNmHVS.exe
  C:\Windows\System\rNNmHVS.exe
  2⤵
  PID:12556
- C:\Windows\System\JYkWAos.exe
  C:\Windows\System\JYkWAos.exe
  2⤵
  PID:12660
- C:\Windows\System\RMpzEBf.exe
  C:\Windows\System\RMpzEBf.exe
  2⤵
  PID:13128
- C:\Windows\System\KxvTHgl.exe
  C:\Windows\System\KxvTHgl.exe
  2⤵
  PID:13324
- C:\Windows\System\RZDyxWV.exe
  C:\Windows\System\RZDyxWV.exe
  2⤵
  PID:13360
- C:\Windows\System\EjQdRdo.exe
  C:\Windows\System\EjQdRdo.exe
  2⤵
  PID:13384
- C:\Windows\System\Qbyxxod.exe
  C:\Windows\System\Qbyxxod.exe
  2⤵
  PID:13412
- C:\Windows\System\heooVNU.exe
  C:\Windows\System\heooVNU.exe
  2⤵
  PID:13444
- C:\Windows\System\CPntCgA.exe
  C:\Windows\System\CPntCgA.exe
  2⤵
  PID:13468
- C:\Windows\System\yWGsshX.exe
  C:\Windows\System\yWGsshX.exe
  2⤵
  PID:13492
- C:\Windows\System\OZtEXki.exe
  C:\Windows\System\OZtEXki.exe
  2⤵
  PID:13512
- C:\Windows\System\KKnKGea.exe
  C:\Windows\System\KKnKGea.exe
  2⤵
  PID:13556
- C:\Windows\System\UKbKUDd.exe
  C:\Windows\System\UKbKUDd.exe
  2⤵
  PID:13584
- C:\Windows\System\kzvyHcE.exe
  C:\Windows\System\kzvyHcE.exe
  2⤵
  PID:13636
- C:\Windows\System\YpHSwXk.exe
  C:\Windows\System\YpHSwXk.exe
  2⤵
  PID:13652
- C:\Windows\System\IqoVhAC.exe
  C:\Windows\System\IqoVhAC.exe
  2⤵
  PID:13676
- C:\Windows\System\ZjVMirV.exe
  C:\Windows\System\ZjVMirV.exe
  2⤵
  PID:13700
- C:\Windows\System\nlcoUUb.exe
  C:\Windows\System\nlcoUUb.exe
  2⤵
  PID:13720
- C:\Windows\System\KPkBzYS.exe
  C:\Windows\System\KPkBzYS.exe
  2⤵
  PID:13748
- C:\Windows\System\daQBSmh.exe
  C:\Windows\System\daQBSmh.exe
  2⤵
  PID:13804
- C:\Windows\System\CiRTEyx.exe
  C:\Windows\System\CiRTEyx.exe
  2⤵
  PID:13836
- C:\Windows\System\FjngCXG.exe
  C:\Windows\System\FjngCXG.exe
  2⤵
  PID:13860
- C:\Windows\System\duPBUSc.exe
  C:\Windows\System\duPBUSc.exe
  2⤵
  PID:13884
- C:\Windows\System\ulGprdh.exe
  C:\Windows\System\ulGprdh.exe
  2⤵
  PID:13908
- C:\Windows\System\vKaoyZR.exe
  C:\Windows\System\vKaoyZR.exe
  2⤵
  PID:13928
- C:\Windows\System\CBtOoPQ.exe
  C:\Windows\System\CBtOoPQ.exe
  2⤵
  PID:13972
- C:\Windows\System\lNtwfhv.exe
  C:\Windows\System\lNtwfhv.exe
  2⤵
  PID:13996
- C:\Windows\System\MLbPiSY.exe
  C:\Windows\System\MLbPiSY.exe
  2⤵
  PID:14020
- C:\Windows\System\uFAyRDn.exe
  C:\Windows\System\uFAyRDn.exe
  2⤵
  PID:14040
- C:\Windows\System\LotjNEB.exe
  C:\Windows\System\LotjNEB.exe
  2⤵
  PID:14072
- C:\Windows\System\ogoKLdR.exe
  C:\Windows\System\ogoKLdR.exe
  2⤵
  PID:14100
- C:\Windows\System\CCPKHcu.exe
  C:\Windows\System\CCPKHcu.exe
  2⤵
  PID:14116
- C:\Windows\System\sDmennv.exe
  C:\Windows\System\sDmennv.exe
  2⤵
  PID:14144
- C:\Windows\System\YncBfrv.exe
  C:\Windows\System\YncBfrv.exe
  2⤵
  PID:14172
- C:\Windows\System\pslyLYD.exe
  C:\Windows\System\pslyLYD.exe
  2⤵
  PID:14200
- C:\Windows\System\Iabdqmg.exe
  C:\Windows\System\Iabdqmg.exe
  2⤵
  PID:14224
- C:\Windows\System\ykDbGox.exe
  C:\Windows\System\ykDbGox.exe
  2⤵
  PID:14272
- C:\Windows\System\tXvxQzD.exe
  C:\Windows\System\tXvxQzD.exe
  2⤵
  PID:14292
- C:\Windows\System\tiNoUkf.exe
  C:\Windows\System\tiNoUkf.exe
  2⤵
  PID:14312
- C:\Windows\System\ANrktOf.exe
  C:\Windows\System\ANrktOf.exe
  2⤵
  PID:12016
- C:\Windows\System\FGPBobk.exe
  C:\Windows\System\FGPBobk.exe
  2⤵
  PID:1348
- C:\Windows\System\ZdYgALg.exe
  C:\Windows\System\ZdYgALg.exe
  2⤵
  PID:13376
- C:\Windows\System\WwMWAds.exe
  C:\Windows\System\WwMWAds.exe
  2⤵
  PID:13480
- C:\Windows\System\hSaBKsA.exe
  C:\Windows\System\hSaBKsA.exe
  2⤵
  PID:13532
- C:\Windows\System\NvQEsWI.exe
  C:\Windows\System\NvQEsWI.exe
  2⤵
  PID:13580
- C:\Windows\System\LJmYwXg.exe
  C:\Windows\System\LJmYwXg.exe
  2⤵
  PID:13648
- C:\Windows\System\tSHSHWH.exe
  C:\Windows\System\tSHSHWH.exe
  2⤵
  PID:13736
- C:\Windows\System\CodZhch.exe
  C:\Windows\System\CodZhch.exe
  2⤵
  PID:13816
- C:\Windows\System\LDftRwo.exe
  C:\Windows\System\LDftRwo.exe
  2⤵
  PID:13844
- C:\Windows\System\ahjPnOs.exe
  C:\Windows\System\ahjPnOs.exe
  2⤵
  PID:13916
- C:\Windows\System\UbAnXpA.exe
  C:\Windows\System\UbAnXpA.exe
  2⤵
  PID:13964
- C:\Windows\System\raOSJyO.exe
  C:\Windows\System\raOSJyO.exe
  2⤵
  PID:14056
- C:\Windows\System\azkhwkU.exe
  C:\Windows\System\azkhwkU.exe
  2⤵
  PID:1100
- C:\Windows\System\BMKKjDf.exe
  C:\Windows\System\BMKKjDf.exe
  2⤵
  PID:14140
- C:\Windows\System\odfJFsL.exe
  C:\Windows\System\odfJFsL.exe
  2⤵
  PID:14164
- C:\Windows\System\xlEBJug.exe
  C:\Windows\System\xlEBJug.exe
  2⤵
  PID:14244
- C:\Windows\System\eITIiew.exe
  C:\Windows\System\eITIiew.exe
  2⤵
  PID:14308
- C:\Windows\System\qEQIlzC.exe
  C:\Windows\System\qEQIlzC.exe
  2⤵
  PID:13044
- C:\Windows\System\DlPHcNi.exe
  C:\Windows\System\DlPHcNi.exe
  2⤵
  PID:13428
- C:\Windows\System\TrzQlAJ.exe
  C:\Windows\System\TrzQlAJ.exe
  2⤵
  PID:13528
- C:\Windows\System\atytSPZ.exe
  C:\Windows\System\atytSPZ.exe
  2⤵
  PID:13664
- C:\Windows\System\TeuGmjF.exe
  C:\Windows\System\TeuGmjF.exe
  2⤵
  PID:14060
- C:\Windows\System\xpRqZCC.exe
  C:\Windows\System\xpRqZCC.exe
  2⤵
  PID:2976
- C:\Windows\System\uRkaksS.exe
  C:\Windows\System\uRkaksS.exe
  2⤵
  PID:14264
- C:\Windows\System\OlXiTgS.exe
  C:\Windows\System\OlXiTgS.exe
  2⤵
  PID:4648
- C:\Windows\System\ViworWL.exe
  C:\Windows\System\ViworWL.exe
  2⤵
  PID:13632
- C:\Windows\System\vjZWnSF.exe
  C:\Windows\System\vjZWnSF.exe
  2⤵
  PID:13988
- C:\Windows\System\tAFNfjH.exe
  C:\Windows\System\tAFNfjH.exe
  2⤵
  PID:14220
- C:\Windows\System\XIxyqkp.exe
  C:\Windows\System\XIxyqkp.exe
  2⤵
  PID:14340
- C:\Windows\System\YAyJMmO.exe
  C:\Windows\System\YAyJMmO.exe
  2⤵
  PID:14368
- C:\Windows\System\CIMlSXh.exe
  C:\Windows\System\CIMlSXh.exe
  2⤵
  PID:14384
- C:\Windows\System\lJbwByc.exe
  C:\Windows\System\lJbwByc.exe
  2⤵
  PID:14400
- C:\Windows\System\tFEiNXD.exe
  C:\Windows\System\tFEiNXD.exe
  2⤵
  PID:14448
- C:\Windows\System\XBYJKzh.exe
  C:\Windows\System\XBYJKzh.exe
  2⤵
  PID:14496
- C:\Windows\System\sJBgxMe.exe
  C:\Windows\System\sJBgxMe.exe
  2⤵
  PID:14540
- C:\Windows\System\LSPfYIq.exe
  C:\Windows\System\LSPfYIq.exe
  2⤵
  PID:14568
- C:\Windows\System\sLEAroR.exe
  C:\Windows\System\sLEAroR.exe
  2⤵
  PID:14584
- C:\Windows\System\Jcqlnus.exe
  C:\Windows\System\Jcqlnus.exe
  2⤵
  PID:14636
- C:\Windows\System\FGEVYoB.exe
  C:\Windows\System\FGEVYoB.exe
  2⤵
  PID:14660
- C:\Windows\System\ZzJoZtd.exe
  C:\Windows\System\ZzJoZtd.exe
  2⤵
  PID:14708
- C:\Windows\System\GoLByDC.exe
  C:\Windows\System\GoLByDC.exe
  2⤵
  PID:14728
- C:\Windows\System\TKCcZey.exe
  C:\Windows\System\TKCcZey.exe
  2⤵
  PID:14744
- C:\Windows\System\xgrfZHS.exe
  C:\Windows\System\xgrfZHS.exe
  2⤵
  PID:14768
- C:\Windows\System\GLTBfjO.exe
  C:\Windows\System\GLTBfjO.exe
  2⤵
  PID:14800
- C:\Windows\System\JLbKpxC.exe
  C:\Windows\System\JLbKpxC.exe
  2⤵
  PID:14840
- C:\Windows\System\gbHwPKR.exe
  C:\Windows\System\gbHwPKR.exe
  2⤵
  PID:14856
- C:\Windows\System\OdLEnHl.exe
  C:\Windows\System\OdLEnHl.exe
  2⤵
  PID:14896
- C:\Windows\System\oOgoGUT.exe
  C:\Windows\System\oOgoGUT.exe
  2⤵
  PID:14912
- C:\Windows\System\sFbrZSg.exe
  C:\Windows\System\sFbrZSg.exe
  2⤵
  PID:14936
- C:\Windows\System\PaGKCHr.exe
  C:\Windows\System\PaGKCHr.exe
  2⤵
  PID:14956
- C:\Windows\System\LZPbDGI.exe
  C:\Windows\System\LZPbDGI.exe
  2⤵
  PID:14972
- C:\Windows\System\GnqGMpH.exe
  C:\Windows\System\GnqGMpH.exe
  2⤵
  PID:15004
- C:\Windows\System\olaIdci.exe
  C:\Windows\System\olaIdci.exe
  2⤵
  PID:15028
- C:\Windows\System\ZlKaHKq.exe
  C:\Windows\System\ZlKaHKq.exe
  2⤵
  PID:15044
- C:\Windows\System\kuxjoUI.exe
  C:\Windows\System\kuxjoUI.exe
  2⤵
  PID:15068
- C:\Windows\System\UIWrVzi.exe
  C:\Windows\System\UIWrVzi.exe
  2⤵
  PID:15088
- C:\Windows\System\sLCLZhd.exe
  C:\Windows\System\sLCLZhd.exe
  2⤵
  PID:15112
- C:\Windows\System\pwKootN.exe
  C:\Windows\System\pwKootN.exe
  2⤵
  PID:15144
- C:\Windows\System\fZxlTjG.exe
  C:\Windows\System\fZxlTjG.exe
  2⤵
  PID:15160
- C:\Windows\System\ZNpSiXa.exe
  C:\Windows\System\ZNpSiXa.exe
  2⤵
  PID:15184
- C:\Windows\System\IdZLZIR.exe
  C:\Windows\System\IdZLZIR.exe
  2⤵
  PID:15220
- C:\Windows\System\KjdKtiE.exe
  C:\Windows\System\KjdKtiE.exe
  2⤵
  PID:15236
- C:\Windows\System\ExdtHyx.exe
  C:\Windows\System\ExdtHyx.exe
  2⤵
  PID:15260
- C:\Windows\System\ZNaLBxk.exe
  C:\Windows\System\ZNaLBxk.exe
  2⤵
  PID:15276
- C:\Windows\System\ChzAmDg.exe
  C:\Windows\System\ChzAmDg.exe
  2⤵
  PID:15300
- C:\Windows\System\BaucDjj.exe
  C:\Windows\System\BaucDjj.exe
  2⤵
  PID:15320
- C:\Windows\System\WXqBJKL.exe
  C:\Windows\System\WXqBJKL.exe
  2⤵
  PID:15336
- C:\Windows\System\egHEGOj.exe
  C:\Windows\System\egHEGOj.exe
  2⤵
  PID:14300
- C:\Windows\System\PjLjlAY.exe
  C:\Windows\System\PjLjlAY.exe
  2⤵
  PID:14036
- C:\Windows\System\PXXxsnk.exe
  C:\Windows\System\PXXxsnk.exe
  2⤵
  PID:14348
- C:\Windows\System\JMHrPlr.exe
  C:\Windows\System\JMHrPlr.exe
  2⤵
  PID:14392
- C:\Windows\System\FIsVkBH.exe
  C:\Windows\System\FIsVkBH.exe
  2⤵
  PID:14424
- C:\Windows\System\MqqsTfs.exe
  C:\Windows\System\MqqsTfs.exe
  2⤵
  PID:14472
- C:\Windows\System\MaLQWlK.exe
  C:\Windows\System\MaLQWlK.exe
  2⤵
  PID:14484
- C:\Windows\System\vZjoWDk.exe
  C:\Windows\System\vZjoWDk.exe
  2⤵
  PID:14556
- C:\Windows\System\uzkSqdP.exe
  C:\Windows\System\uzkSqdP.exe
  2⤵
  PID:14656
- C:\Windows\System\xZpviaH.exe
  C:\Windows\System\xZpviaH.exe
  2⤵
  PID:14736
- C:\Windows\System\cSquiBn.exe
  C:\Windows\System\cSquiBn.exe
  2⤵
  PID:14720
- C:\Windows\System\mywRJsN.exe
  C:\Windows\System\mywRJsN.exe
  2⤵
  PID:14760
- C:\Windows\System\XvGgxnT.exe
  C:\Windows\System\XvGgxnT.exe
  2⤵
  PID:14792
- C:\Windows\System\ZEQaRAr.exe
  C:\Windows\System\ZEQaRAr.exe
  2⤵
  PID:14848
- C:\Windows\System\vehjYFv.exe
  C:\Windows\System\vehjYFv.exe
  2⤵
  PID:14880
- C:\Windows\System\iJEzvPd.exe
  C:\Windows\System\iJEzvPd.exe
  2⤵
  PID:14948
- C:\Windows\System\tFEkZue.exe
  C:\Windows\System\tFEkZue.exe
  2⤵
  PID:14988
- C:\Windows\System\SsyYAkv.exe
  C:\Windows\System\SsyYAkv.exe
  2⤵
  PID:15024
- C:\Windows\System\YgmkwTm.exe
  C:\Windows\System\YgmkwTm.exe
  2⤵
  PID:15080
- C:\Windows\System\UQGCmbZ.exe
  C:\Windows\System\UQGCmbZ.exe
  2⤵
  PID:15136
- C:\Windows\System\hGZgsSl.exe
  C:\Windows\System\hGZgsSl.exe
  2⤵
  PID:15172
- C:\Windows\System\rXPISuW.exe
  C:\Windows\System\rXPISuW.exe
  2⤵
  PID:15204
- C:\Windows\System\QZQtygk.exe
  C:\Windows\System\QZQtygk.exe
  2⤵
  PID:14028
- C:\Windows\System\JltUEjp.exe
  C:\Windows\System\JltUEjp.exe
  2⤵
  PID:14380
- C:\Windows\System\IQatrhN.exe
  C:\Windows\System\IQatrhN.exe
  2⤵
  PID:1164
- C:\Windows\System\dKnJxiD.exe
  C:\Windows\System\dKnJxiD.exe
  2⤵
  PID:14704
- C:\Windows\System\drqymlU.exe
  C:\Windows\System\drqymlU.exe
  2⤵
  PID:15388
- C:\Windows\System\tNAaWIJ.exe
  C:\Windows\System\tNAaWIJ.exe
  2⤵
  PID:15412
- C:\Windows\System\dniLacX.exe
  C:\Windows\System\dniLacX.exe
  2⤵
  PID:15428
- C:\Windows\System\NdeIGIb.exe
  C:\Windows\System\NdeIGIb.exe
  2⤵
  PID:15448
- C:\Windows\System\PfmVytB.exe
  C:\Windows\System\PfmVytB.exe
  2⤵
  PID:15476
- C:\Windows\System\dnyVYZh.exe
  C:\Windows\System\dnyVYZh.exe
  2⤵
  PID:15496
- C:\Windows\System\MHJjiZv.exe
  C:\Windows\System\MHJjiZv.exe
  2⤵
  PID:15516
- C:\Windows\System\keaxDGY.exe
  C:\Windows\System\keaxDGY.exe
  2⤵
  PID:15536
- C:\Windows\System\AzudKvs.exe
  C:\Windows\System\AzudKvs.exe
  2⤵
  PID:15552
- C:\Windows\System\EsAFMAF.exe
  C:\Windows\System\EsAFMAF.exe
  2⤵
  PID:15568
- C:\Windows\System\iLeCufz.exe
  C:\Windows\System\iLeCufz.exe
  2⤵
  PID:15592
- C:\Windows\System\olCgkFI.exe
  C:\Windows\System\olCgkFI.exe
  2⤵
  PID:15612
- C:\Windows\System\CXYXfqs.exe
  C:\Windows\System\CXYXfqs.exe
  2⤵
  PID:15628
- C:\Windows\System\gTKcFPH.exe
  C:\Windows\System\gTKcFPH.exe
  2⤵
  PID:15648
- C:\Windows\System\vDoQATD.exe
  C:\Windows\System\vDoQATD.exe
  2⤵
  PID:15668
- C:\Windows\System\rDEEPOW.exe
  C:\Windows\System\rDEEPOW.exe
  2⤵
  PID:15696
- C:\Windows\System\JYwpDMz.exe
  C:\Windows\System\JYwpDMz.exe
  2⤵
  PID:15716
- C:\Windows\System\UAhJVnF.exe
  C:\Windows\System\UAhJVnF.exe
  2⤵
  PID:15736
- C:\Windows\System\RROabAj.exe
  C:\Windows\System\RROabAj.exe
  2⤵
  PID:15760
- C:\Windows\System\OiiEXNa.exe
  C:\Windows\System\OiiEXNa.exe
  2⤵
  PID:15780
- C:\Windows\System\IpDxZfZ.exe
  C:\Windows\System\IpDxZfZ.exe
  2⤵
  PID:15800
- C:\Windows\System\wJSFVgC.exe
  C:\Windows\System\wJSFVgC.exe
  2⤵
  PID:15816
- C:\Windows\System\ZHIPxGu.exe
  C:\Windows\System\ZHIPxGu.exe
  2⤵
  PID:15832
- C:\Windows\System\KDDJtxv.exe
  C:\Windows\System\KDDJtxv.exe
  2⤵
  PID:15856
- C:\Windows\System\HPdLdnc.exe
  C:\Windows\System\HPdLdnc.exe
  2⤵
  PID:15880
- C:\Windows\System\pxtagug.exe
  C:\Windows\System\pxtagug.exe
  2⤵
  PID:15904
- C:\Windows\System\oEyTlCk.exe
  C:\Windows\System\oEyTlCk.exe
  2⤵
  PID:15928
- C:\Windows\System\JCntZWX.exe
  C:\Windows\System\JCntZWX.exe
  2⤵
  PID:15944
- C:\Windows\System\mngjSrC.exe
  C:\Windows\System\mngjSrC.exe
  2⤵
  PID:15960
- C:\Windows\System\FkpAwSD.exe
  C:\Windows\System\FkpAwSD.exe
  2⤵
  PID:15976
- C:\Windows\System\WxswWyk.exe
  C:\Windows\System\WxswWyk.exe
  2⤵
  PID:16000
- C:\Windows\System\hEsWwpU.exe
  C:\Windows\System\hEsWwpU.exe
  2⤵
  PID:16016
- C:\Windows\System\PgaJkRs.exe
  C:\Windows\System\PgaJkRs.exe
  2⤵
  PID:16032
- C:\Windows\System\jBSvVKr.exe
  C:\Windows\System\jBSvVKr.exe
  2⤵
  PID:16048
- C:\Windows\System\kriHLRk.exe
  C:\Windows\System\kriHLRk.exe
  2⤵
  PID:16064
- C:\Windows\System\kUNRnms.exe
  C:\Windows\System\kUNRnms.exe
  2⤵
  PID:16092
- C:\Windows\System\AFrvjIo.exe
  C:\Windows\System\AFrvjIo.exe
  2⤵
  PID:16108
- C:\Windows\System\hdZPWnY.exe
  C:\Windows\System\hdZPWnY.exe
  2⤵
  PID:16128
- C:\Windows\System\gXGUqWm.exe
  C:\Windows\System\gXGUqWm.exe
  2⤵
  PID:16152
- C:\Windows\System\ViDGELt.exe
  C:\Windows\System\ViDGELt.exe
  2⤵
  PID:16176
- C:\Windows\System\EpnwyKU.exe
  C:\Windows\System\EpnwyKU.exe
  2⤵
  PID:16196
- C:\Windows\System\fqGSGyA.exe
  C:\Windows\System\fqGSGyA.exe
  2⤵
  PID:16216
- C:\Windows\System\zrbdIYU.exe
  C:\Windows\System\zrbdIYU.exe
  2⤵
  PID:16244
- C:\Windows\System\SifEbxg.exe
  C:\Windows\System\SifEbxg.exe
  2⤵
  PID:16276
- C:\Windows\System\ICrdHML.exe
  C:\Windows\System\ICrdHML.exe
  2⤵
  PID:16296
- C:\Windows\System\BqGamNL.exe
  C:\Windows\System\BqGamNL.exe
  2⤵
  PID:16316
- C:\Windows\System\iAoDyxE.exe
  C:\Windows\System\iAoDyxE.exe
  2⤵
  PID:16340
- C:\Windows\System\fCbRIJv.exe
  C:\Windows\System\fCbRIJv.exe
  2⤵
  PID:16368
- C:\Windows\System\xxFkHCk.exe
  C:\Windows\System\xxFkHCk.exe
  2⤵
  PID:14868
- C:\Windows\System\BQDPBEg.exe
  C:\Windows\System\BQDPBEg.exe
  2⤵
  PID:14464
- C:\Windows\System\HTgqbNk.exe
  C:\Windows\System\HTgqbNk.exe
  2⤵
  PID:15108
- C:\Windows\System\iVOJvtW.exe
  C:\Windows\System\iVOJvtW.exe
  2⤵
  PID:15228
- C:\Windows\System\zTteTAS.exe
  C:\Windows\System\zTteTAS.exe
  2⤵
  PID:14788
- C:\Windows\System\ZcRHHNX.exe
  C:\Windows\System\ZcRHHNX.exe
  2⤵
  PID:15372
- C:\Windows\System\NYymorv.exe
  C:\Windows\System\NYymorv.exe
  2⤵
  PID:14968
- C:\Windows\System\VeqDDuT.exe
  C:\Windows\System\VeqDDuT.exe
  2⤵
  PID:15512
- C:\Windows\System\BhMTdBD.exe
  C:\Windows\System\BhMTdBD.exe
  2⤵
  PID:14632
- C:\Windows\System\IXdjGKl.exe
  C:\Windows\System\IXdjGKl.exe
  2⤵
  PID:15600
- C:\Windows\System\ndbuGCy.exe
  C:\Windows\System\ndbuGCy.exe
  2⤵
  PID:2400
- C:\Windows\System\QFNbQeu.exe
  C:\Windows\System\QFNbQeu.exe
  2⤵
  PID:15384
- C:\Windows\System\bYRSDWj.exe
  C:\Windows\System\bYRSDWj.exe
  2⤵
  PID:15404
- C:\Windows\System\yBdXdBc.exe
  C:\Windows\System\yBdXdBc.exe
  2⤵
  PID:3736
- C:\Windows\System\gkBnKhM.exe
  C:\Windows\System\gkBnKhM.exe
  2⤵
  PID:4676
- C:\Windows\System\FLaAdFy.exe
  C:\Windows\System\FLaAdFy.exe
  2⤵
  PID:15968
- C:\Windows\System\bKYiHqn.exe
  C:\Windows\System\bKYiHqn.exe
  2⤵
  PID:15288
- C:\Windows\System\JzjVicm.exe
  C:\Windows\System\JzjVicm.exe
  2⤵
  PID:16028
- C:\Windows\System\NfeyBGc.exe
  C:\Windows\System\NfeyBGc.exe
  2⤵
  PID:15644
- C:\Windows\System\xMbMnxD.exe
  C:\Windows\System\xMbMnxD.exe
  2⤵
  PID:15812
- C:\Windows\System\eAjcvkc.exe
  C:\Windows\System\eAjcvkc.exe
  2⤵
  PID:15868
- C:\Windows\System\NtXdMzJ.exe
  C:\Windows\System\NtXdMzJ.exe
  2⤵
  PID:15916
- C:\Windows\System\DwdwagM.exe
  C:\Windows\System\DwdwagM.exe
  2⤵
  PID:15748
- C:\Windows\System\isAuURc.exe
  C:\Windows\System\isAuURc.exe
  2⤵
  PID:16240
- C:\Windows\System\LqJvUPh.exe
  C:\Windows\System\LqJvUPh.exe
  2⤵
  PID:14692
- C:\Windows\System\UipzGvG.exe
  C:\Windows\System\UipzGvG.exe
  2⤵
  PID:14996
- C:\Windows\System\CJHPhOW.exe
  C:\Windows\System\CJHPhOW.exe
  2⤵
  PID:15560
- C:\Windows\System\CEkxGmm.exe
  C:\Windows\System\CEkxGmm.exe
  2⤵
  PID:14444
- C:\Windows\System\gSGWqFQ.exe
  C:\Windows\System\gSGWqFQ.exe
  2⤵
  PID:15488
- C:\Windows\System\xJlRerP.exe
  C:\Windows\System\xJlRerP.exe
  2⤵
  PID:15972
- C:\Windows\System\itnbgtc.exe
  C:\Windows\System\itnbgtc.exe
  2⤵
  PID:16024
- C:\Windows\System\IZeCmnn.exe
  C:\Windows\System\IZeCmnn.exe
  2⤵
  PID:16184
- C:\Windows\System\SZIsqQi.exe
  C:\Windows\System\SZIsqQi.exe
  2⤵
  PID:15472
- C:\Windows\System\QBZrayd.exe
  C:\Windows\System\QBZrayd.exe
  2⤵
  PID:15924
- C:\Windows\System\ZXVQNgq.exe
  C:\Windows\System\ZXVQNgq.exe
  2⤵
  PID:15084
- C:\Windows\System\dzHKJHx.exe
  C:\Windows\System\dzHKJHx.exe
  2⤵
  PID:16088
- C:\Windows\System\ccEHNMR.exe
  C:\Windows\System\ccEHNMR.exe
  2⤵
  PID:14852
- C:\Windows\System\gbhPnjb.exe
  C:\Windows\System\gbhPnjb.exe
  2⤵
  PID:15848
- C:\Windows\System\BJHZajl.exe
  C:\Windows\System\BJHZajl.exe
  2⤵
  PID:16400
- C:\Windows\System\iwtmLPG.exe
  C:\Windows\System\iwtmLPG.exe
  2⤵
  PID:16416
- C:\Windows\System\DNSNWDF.exe
  C:\Windows\System\DNSNWDF.exe
  2⤵
  PID:16432
- C:\Windows\System\ohLaTyr.exe
  C:\Windows\System\ohLaTyr.exe
  2⤵
  PID:16452
- C:\Windows\System\YHtqZqM.exe
  C:\Windows\System\YHtqZqM.exe
  2⤵
  PID:16468
- C:\Windows\System\PbKKhtJ.exe
  C:\Windows\System\PbKKhtJ.exe
  2⤵
  PID:16484
- C:\Windows\System\GhmCOSA.exe
  C:\Windows\System\GhmCOSA.exe
  2⤵
  PID:16500
- C:\Windows\System\hllOijr.exe
  C:\Windows\System\hllOijr.exe
  2⤵
  PID:16516
- C:\Windows\System\himpgvv.exe
  C:\Windows\System\himpgvv.exe
  2⤵
  PID:16540
- C:\Windows\System\lKGMYKJ.exe
  C:\Windows\System\lKGMYKJ.exe
  2⤵
  PID:16560
- C:\Windows\System\aNlZnOR.exe
  C:\Windows\System\aNlZnOR.exe
  2⤵
  PID:16580
- C:\Windows\System\gFWXmWx.exe
  C:\Windows\System\gFWXmWx.exe
  2⤵
  PID:16596
- C:\Windows\System\DZZFuSa.exe
  C:\Windows\System\DZZFuSa.exe
  2⤵
  PID:16620
- C:\Windows\System\UdVwvgE.exe
  C:\Windows\System\UdVwvgE.exe
  2⤵
  PID:16636
- C:\Windows\System\zPirBSf.exe
  C:\Windows\System\zPirBSf.exe
  2⤵
  PID:16652
- C:\Windows\System\HKYdZZr.exe
  C:\Windows\System\HKYdZZr.exe
  2⤵
  PID:16684
- C:\Windows\System\YygiYVF.exe
  C:\Windows\System\YygiYVF.exe
  2⤵
  PID:16700
- C:\Windows\System\NobBUWc.exe
  C:\Windows\System\NobBUWc.exe
  2⤵
  PID:16736

C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\wmiprvse.exe -secured -Embedding
1⤵
PID:15108

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AfYBNNY.exe

Filesize
1.3MB

MD5
f07e3e21564895d0e8bdb5b6cd5c4cee

SHA1
da85b14be8738ac5b0a1e758035ce67bbd3f98c5

SHA256
2201b6f80afc01353d8b7598ea01d616f702af694aa5491bff703b89ee908634

SHA512
26f3d96c53816759d0809cf52210f1ac824e782ad13636025be5b9f9b8226415b8e0b3549c734228f8048a6c9e45ce8428fd504a32a0ca1da2eeb94289992721

Download Submit
C:\Windows\System\BIrMDrp.exe

Filesize
1.3MB

MD5
93cdf327b3f55a33b6922833206e3903

SHA1
096034781626e234ac437bd9c9cf855e045bd437

SHA256
8c52859e7763c1224ca4574559287f5b54cef1b77f967c7a8da3f141b2461914

SHA512
c136988c5c5adb1c720fe843066df2ccbd37530e8543e5d37a07f45dc1d8970151fd740e5766bdb31834b116b98d1efd3e281d801effcdbe32529054baad397d

Download Submit
C:\Windows\System\BcrUvRf.exe

Filesize
1.3MB

MD5
bb3b320d66c4183f9c48021d1f854cb2

SHA1
19bb64b3687080684a5293729b66abf323c1939a

SHA256
a7ea605e357f245453dd022583e3354bc3282336ce1f0806aa73e7137276b1aa

SHA512
4e1a5d80f3c8493d14f686ce76136d62fe9be374a7a5c6bdfca9c701cb4c076a5a14b981e451e5911c36677f7e0e4fb4110073217364465e894e5551eb2bd693

Download Submit
C:\Windows\System\DDTJWCh.exe

Filesize
1.3MB

MD5
365484272bcbc9e883659916d979c19b

SHA1
f65a85730d62484498a32f61d18ddd91e01ab3ee

SHA256
b684e001b1232a72a23c5855f38fa77aa04e8eb3ac9fc566d433204b8f2b9343

SHA512
563bfcfa59e709c9b1454be4d0645a86959f6eb0bd1227b06b18608b2e5d0b16cb5ec41e3433e6ed191222bf83d99b2e02fdf2f27e017a8885fff820c3daf457

Download Submit
C:\Windows\System\DgBkigZ.exe

Filesize
1.3MB

MD5
1e312bc1613c7df9a6a6eb152e2ea94b

SHA1
2f4d93f97a5991c40afa5bda443b53aaafb58402

SHA256
002ef2792d9ce6a11f3cf70c2d9ca630bace9f0be3727016268b7b184a7e3dc6

SHA512
efbf71306dd56f8eb61cc55e5ca1e0cc9f021a0ee47999f2bc6022ff32167849fe4739145627a65a1a3a05018c28c296c01a1d77a53ea4a5dad630a1a11cb675

Download Submit
C:\Windows\System\DxbIybO.exe

Filesize
1.3MB

MD5
3804e658ed961fdc43214330fa186914

SHA1
c2bb8840cc0bb101088782cf7ec2398e8cc21664

SHA256
9cfd7be9910a5c4f2bff10eb17c8c3c60448d8cfeda0eb8223c5355490dea8ce

SHA512
386aa3cd15415fca32ba6086691814be22f02c5007839cda229ce7615e2089db8661202eff4d729838b12110b8079819101e52ce3e7caf23c59784986fd166d8

Download Submit
C:\Windows\System\FbvzjMk.exe

Filesize
1.3MB

MD5
ac5228f3a82281880f002d2fb8e72710

SHA1
e469cd68abf546659a1dc5174ca3407e9339a0ed

SHA256
c491fb43e486bd2cca5dc16ac0cdc3636cd0f332402f5ca19c4fe5b5ceabdc82

SHA512
321863d412cb0b21986b9bc31fbd795f319c37f10899f26a5d1e8e5d42c7d3b1d9e9d5bc24bb023ef74cb83e3e51d7d9cede8c8d6604e08197012e16a79f2ffc

Download Submit
C:\Windows\System\FqHDsuH.exe

Filesize
1.3MB

MD5
f496d860f09df9f4a9d23064b301e6cf

SHA1
b70e26c395a8980c6356e0ee5cdf2728db343d3f

SHA256
767eb94904e7a08a547c867dfcc60a5eeb551f35af73d77f8bd3b47715491531

SHA512
4225307cf9319f30a162976fbd568ec96053190112e6089ece98c2b8e2c5643d0ebf94c9fbb75825923441c1c5f0b9abb9f1e9cda236bcc39c0e104650ee3437

Download Submit
C:\Windows\System\FwIKymv.exe

Filesize
1.3MB

MD5
cf93118f9893353c44a07ad445006272

SHA1
9c1f72cf5643e56d6419c54225af53be1f5c1c06

SHA256
64114818b8927bce927df0651b58e3bc5a67ec4697ec632a4c05d3b98779d638

SHA512
baeb2221f60693745f684905275f7d4e6446433737f5ee5a8129f894ea4c0060db864032b45154a2ed09fd3adf02317fd48ed3c51fe4de49709b069573e45c13

Download Submit
C:\Windows\System\HIxPXzt.exe

Filesize
1.3MB

MD5
74468650cb70d467492d0cb5f534eeff

SHA1
ff916ef2ba2bafec4c9ac9fe355fe587b5857406

SHA256
6f7b1a9406e89d383a6c838a1c6b36956bf189d97fe4e3f42eec92213617e194

SHA512
7be4a0815069c804322fa03a0a575b67da1755aa61ed7e6ee815a477cf0c0d7c44cae790b5184f4611deddbdf910fecc293e07478328098261089f80152c9029

Download Submit
C:\Windows\System\HghVgxL.exe

Filesize
1.3MB

MD5
8867d201d3ee320ac23f08f23f0adab0

SHA1
7a12071aeb9f1c2260bb091ade96aa943470c349

SHA256
56eeba1def5f9d84d708182b89cbfdb53d416d73e6aaff474867d69fe48ec920

SHA512
f94c7629434539615129c304a9efddf908d430d442c2317f1ac45a095f8f5e94b086a3022908651c7cce3447efc5778739aa1b25582605bd7a67d98df25d5d0b

Download Submit
C:\Windows\System\IGJFquv.exe

Filesize
1.3MB

MD5
b8856d6bf26a9e84e7d1d28185df06eb

SHA1
2d2413db0e1db848aaac5d6987a626d612eea5c3

SHA256
752b0cde5d7f7ce4995dc8606fa8fb33bfe01ff4f89fa224b3e2322f91261ff2

SHA512
f33b87734358aee0fca889aa133c33f729e2041c7083fe9dd5f2064483bf24cb60b0ae53f4227abed2e8e5c351d5a5e432ba0436f4edd812a610ff0c513af37e

Download Submit
C:\Windows\System\Lwjxpta.exe

Filesize
1.3MB

MD5
c6698b759f92ee062bd9fb17641ee61e

SHA1
3b937de62b6d17d6043645163e4dff2b666cc2b6

SHA256
f737636a7a6dfd38f63e3a91f29e450a44a5749d7a01808a36fcd6b8f1681fd0

SHA512
cec4bebc677969c49b81cd602ed11f92ef23048eaf1d07ff21a7fb39454b2ea4e6a988234c4a78833f26c525da0b92045539f30594266bf72bc2ffe712b4ba07

Download Submit
C:\Windows\System\NPwsrfp.exe

Filesize
1.3MB

MD5
dfe4a885aa68419ee270d2f5fa102223

SHA1
5fa1fb4ed383dd001130ecd6c738bfd712d15711

SHA256
5e267b9c0dd53e419b4b56a2daa3575dba145549201fbfd28c209b00dc4362b3

SHA512
fc6912506d80a53a9e302e75547aafb57400eee3d151534b591da402854f8c00a91a608cd29300ac6150866c76f49cede4b4f18ea89a260a9bef0de86f801f2d

Download Submit
C:\Windows\System\TitDsCQ.exe

Filesize
1.3MB

MD5
a28ea3e3d5a0a4fb82df8c8092e48394

SHA1
fcc55417d12c9f6d1039dbd483a49732ac357521

SHA256
5afbc912c6ebeaa9b31097895f036c114ba2f776da22d9ef1618d314bbd5a303

SHA512
18bad2a1a2554171536cf25a27269afbf4589984e4e31c8ec25e901c3ffd5c9ef6f585ef398a06bdd55f8b91a476a6387a7917dd3bd41c18839a6cf6f3db6218

Download Submit
C:\Windows\System\XOANMMe.exe

Filesize
1.3MB

MD5
3fec64477eab50cfd02fd7f616d69e57

SHA1
c33a3b9d6f4baa620cc3007e2b61ba226747fbc9

SHA256
9e0d7ee43589067eac7702601ae4b0dd74e9dbc727479120b260117e4edb0266

SHA512
2affa8bbccc2568a7edd4390f48fe71e3a63d3b8dc6c9eb9a21add705273953f6d131c0c3dd304987a4a086c8365ea69b8be62aac9e15a95acc7d5a4fe7e9f8f

Download Submit
C:\Windows\System\YjJAnDV.exe

Filesize
1.3MB

MD5
f54c25bb0798216ec86e6412fc7959e5

SHA1
0a50457cfcb24024f61de2b2e47aca338696f73b

SHA256
7610c4de005209da8363eae870bf4f266d0fd74dc90065e72d68ff9738da1ecb

SHA512
db36efe3750b9d8493128ba6f285c6e4a2f2d062729c7d0ec8e556d6f8c01145bab7ee7d3cb7cab043da64cf154d352934d70068d6a77c89282b003f6802fb5d

Download Submit
C:\Windows\System\ayTgHoR.exe

Filesize
1.3MB

MD5
107e914adbf09306b926f2a4eaec4c03

SHA1
f87762eefce86ff6e4e1bcd853cadfe88264ad0b

SHA256
b1dc810255fba2c39dca7bf3b5d47e45bb1b64503366283a86bb4aa9b32a770c

SHA512
0adc79f2608c70bf98a5e296489749a1c9f362e4c50f427c3c5de7458ea81accb218d8d5db259323eb5a930c8549c7cf68d76648eec8587018b59e5cf0b466df

Download Submit
C:\Windows\System\erBnfur.exe

Filesize
1.3MB

MD5
98cd56c016103fd56f12bc47cb2f6e64

SHA1
b6738602abd9610e26ea81b6b49ebc37c7eb3e40

SHA256
46e8a843ddcbd1eacb0b548e8929b30642e55854def139762bfb5be080445b0a

SHA512
b1c30a1339319a9dcd804407e6987f572c5acc7033feeb495270d8583a6fc94cd5765f36c7b827bb5c9b106500e7b84a97ca18028d2eff23684d9fae4d19059c

Download Submit
C:\Windows\System\fmaRDGZ.exe

Filesize
1.3MB

MD5
4249911dca1c28d6439beac353e6facd

SHA1
a1e8b7407d9dbd060488c5cb220cb32c4a45dbf7

SHA256
6c52a77fe71ab923f19060b9713235713d3534f3c7c90e8b311c35f29d86f7f9

SHA512
1cbfa5c393040b829b3c7bbe86e7a4e1097b0a55f49a0d230103c628f94c1a57a449d7bb12bd2a57073ebfa6366978c377ffa89672308db6266ba7d8ae90d908

Download Submit
C:\Windows\System\jeyUavD.exe

Filesize
1.3MB

MD5
ffd6ba9783f09e12cf0721fd7935acde

SHA1
d181ff8c1b276ac4602cd0c4f58fe3cdd913e1f8

SHA256
e6246c0b814353de1a4fc47c73fc894db1656dd6af52961b9bbef1367286f60b

SHA512
3e1db0bafd80d3a067216fd40d0253f2c93ebfa4245498f74bef6ac62de509fb9d57c9069d850169502c438ab8736965c0f637adf97f4cfac4150097a7b95f5e

Download Submit
C:\Windows\System\kWNWPdf.exe

Filesize
1.3MB

MD5
7bb45718dc8e2041b9a5bb219756f5e4

SHA1
cf6bb0e609f2d1c3371144b4c80d35b9901fbd45

SHA256
059584204127be324c7e5aa3e5698a120be6dd19dcadcb4877c129bb6b7d2bb3

SHA512
5e53b6076054d17a716b474a1985c402f79f01af91f63ef97501966bcb7cd6d97c11cdd4608b886d1bc5b7d98f7bfa38f58da142bdc847efa7943dc221238fae

Download Submit
C:\Windows\System\ptzCqLd.exe

Filesize
1.3MB

MD5
90a08eb434bb4eebb0cfa0ce9ca2d3fd

SHA1
5f1eb7c5fad87446085ca9127454767a5546bb78

SHA256
a729a1a6b3f72caec5924c7c40c53794509e4e2efa9633d19ecb354509d71a05

SHA512
66b3292d023b75f548ad955e915a2854f2cab2d47c506c67fb66cc83ed57aab0bf30633664ee1db25e3ce85fee0bb9d179dbc7ddf7f8396bea5b65320b9a4411

Download Submit
C:\Windows\System\qNtipYg.exe

Filesize
1.3MB

MD5
bab4458dc0c6ed021273e10f8baf9d2d

SHA1
5a258cc047aa65980a3680330955b197731ef08a

SHA256
5ea71649683b89887528744b8af20f70d786d0596452a3231e0f67efe8a6434a

SHA512
c5b6e5009df7b42cbc82a24b0854e274f23d0b2b35c91e645ffb0497736b6bfe1c3d3dec52b31fbbd2d3ac5aefa85e40f75cd7bf852ea41d130b0a584d2820cf

Download Submit
C:\Windows\System\rNiAyjS.exe

Filesize
1.3MB

MD5
971f16cbb1ce47275226497c14f3bd9d

SHA1
a2f57b37d039e232918aeb014a4e631e75bf1068

SHA256
69f20dff97997fb91b5c75e7cee211b7def45f4e4a4c1ef1074bc5476d0e778d

SHA512
2e0f3cfda67d666fe204077f3f1a14b0d9e14c793beb5a1fa0362de3f91eb7ad9442f77c54bac44e19903f6742e86225fa6bf691ac377af19ca92c0e828d3765

Download Submit
C:\Windows\System\rPRFBRU.exe

Filesize
1.3MB

MD5
3fc25642bfe2889f1b33d654700864b2

SHA1
c34a893a74afe7fa1b9211c36c6db8f957753d99

SHA256
fece3e551d99608c1f983693605a1f42691a5eff04602a2638fe707d4748981f

SHA512
8cff2497d263fa756262e5c7d658a5fa86133363cfa73c16ce8e46c299e93a0d3a50a908bc091abb72da3ae3900cb2bafd750e10e5f1f0eafa4fd7fd81b1398b

Download Submit
C:\Windows\System\uIhaHsH.exe

Filesize
1.3MB

MD5
97ebefa0aff9abfcdab7d9f4b9e1d57d

SHA1
cbeab978487af8d564f4e3bf86bed74c1e12a262

SHA256
c59008a771f9b0abae5f49c4cf819db4998c625af91af4e547e2358fc1db4429

SHA512
9d83650638ad5f0eee26c5c0a485c31651b15fedf99c2f7f366090b2e92f61ef91966c195baceb5c0f8d5874ffcba3459812c3779a614c008559783e5448257b

Download Submit
C:\Windows\System\uqlksjT.exe

Filesize
1.3MB

MD5
cd561b63aac66c138f62811a2ad1af81

SHA1
f958ad9349e4eab26d85ec7a984b0f5ab9c0115a

SHA256
9eae750b56f07de9b04824ce4312e34d909d17c6e58213fc7d2b4de610c89ae9

SHA512
251af48ae62e660c6c0872200a6aa1ba8b1176f9603bd699774486702e9caf85dfee7e1e39b31c4ead9a86b45174bfd32b5c1d6afb4e1d8e281313d02513ba26

Download Submit
C:\Windows\System\vjRAYXd.exe

Filesize
1.3MB

MD5
5eb9facf954f3a7ec4a943c75a032491

SHA1
492198f6adbb0931d3779caa4cef00364803cda8

SHA256
624beb5e125db9b81c2d439a641512c45a118fc8295a02f9a89ebb1ad1619421

SHA512
69f8065efeb45eac048b451a2046e1879ad4280d8f39e999033af027bc08159013bbf087797ee7cad9abd142bd506945e18b3e481e996a3ac8e19b1121a00da1

Download Submit
C:\Windows\System\xWGSWLB.exe

Filesize
1.3MB

MD5
56ab85975696147a5d719da456e78aae

SHA1
cc47bbeee66ce559348a295c94b1c006baf21b9c

SHA256
272625f170aaf63767cc393b05ab8fea82b4f4c936fa96cb89cdec76d12a6266

SHA512
0628b2c95890af5546d972014634001822684b3dfec428d950e5d4bfb0ed3976aced141cd4ce6c7daee450f05630f1652696e23a5b9541dbdab6f8abd14830b6

Download Submit
C:\Windows\System\yOmzUAg.exe

Filesize
1.3MB

MD5
fd913151da68caa64ed3d666d24b5bbb

SHA1
b527076b553a64e95c56d90b8745edb2e8287f36

SHA256
01152ad3a5d0d2303a9dabf467465fb908665d28bba57c742890c13dd26d1001

SHA512
556cdad42b80f0bebe91402e86780d6b16f1d5d103009a083192a266add82e1402b44a47237c848c04ca77643d5ac81d09e6682783e3027251a83574fc69b277

Download Submit
C:\Windows\System\zLeaAbs.exe

Filesize
1.3MB

MD5
6d8f8e9ba2927743b368f33b979c014c

SHA1
ae4a9b4a764c2fa6f5c0436e9f402e27f120a0b8

SHA256
4d2616fbfaa8c8719f75ce920e26db0b441bf3e62e23b22a7a0bfd7c0d0d2043

SHA512
d518e979279b2375f5c6b78a8c3f02561f62cae20d843e7c823250af870a9073d6a4d234e41968b2ffa520151592fe64b05e821efcd72da3ca3d941bced7beec

Download Submit
C:\Windows\System\zPMPzkD.exe

Filesize
1.3MB

MD5
7f7f9be6ee9e8c3d14b27c1beff6a35c

SHA1
70d9bec7d46184ea29e4bb9a117d83d9c0dcd476

SHA256
ee3ee6c419359e84d3aeb5c30f24da4aee5731e8df8f31a487bed17818a8a45d

SHA512
265fcdc14eb36d7d15b35b81aa3fd64183fb37bd6bda01e2693ab71479166c43a13490a1629ce1d4bf9987ea7930975d6ee3afd15474a80a0cbe9c1423c116df

Download Submit
memory/1060-0-0x000001BD0C730000-0x000001BD0C740000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads