xmrig | a2326c72e2b40dc20d97c48904a61cca4f45d7e55404021faa8f26574cb24b48

Analysis

max time kernel
148s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
18/05/2024, 23:25

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
Size 1.4MB
Sample240518-3enmpaeb28
SHA256 a2326c72e2b40dc20d97c48904a61cca4f45d7e55404021faa8f26574cb24b48
MD5 22c6d3915c26164d4efb09e8529633f0
SHA1 d6b5693be85937cfcd9fa9ed04abdde4400e6b49
SHA512 5f04d1da813b1c13e9836a6d042d20e7c934bb43eedee6f98977312d952ddaccbf73f149b0b9967dfc8b7157b332a7d67fc130825a8e5dbac34d57ca119cf834
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcUr:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVb
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 37 IoCs

miner

resource	yara_rule
behavioral2/files/0x00070000000234a3-6.dat	xmrig
behavioral2/files/0x0007000000023305-4.dat	xmrig
behavioral2/files/0x00080000000234a2-10.dat	xmrig
behavioral2/files/0x00070000000234a6-22.dat	xmrig
behavioral2/files/0x00070000000234a8-32.dat	xmrig
behavioral2/files/0x00070000000234a9-36.dat	xmrig
behavioral2/files/0x00070000000234aa-43.dat	xmrig
behavioral2/files/0x00070000000234ae-62.dat	xmrig
behavioral2/files/0x00070000000234b0-70.dat	xmrig
behavioral2/files/0x00070000000234b5-88.dat	xmrig
behavioral2/files/0x00070000000234b9-107.dat	xmrig
behavioral2/files/0x00070000000234be-133.dat	xmrig
behavioral2/files/0x00070000000234bc-165.dat	xmrig
behavioral2/files/0x00070000000234c5-163.dat	xmrig
behavioral2/files/0x00070000000234c4-162.dat	xmrig
behavioral2/files/0x00070000000234bb-160.dat	xmrig
behavioral2/files/0x00070000000234ba-158.dat	xmrig
behavioral2/files/0x00070000000234c3-157.dat	xmrig
behavioral2/files/0x00070000000234c2-156.dat	xmrig
behavioral2/files/0x00070000000234c1-154.dat	xmrig
behavioral2/files/0x00070000000234b8-150.dat	xmrig
behavioral2/files/0x00080000000234a0-149.dat	xmrig
behavioral2/files/0x00070000000234c0-148.dat	xmrig
behavioral2/files/0x00070000000234b7-145.dat	xmrig
behavioral2/files/0x00070000000234b6-141.dat	xmrig
behavioral2/files/0x00070000000234bf-139.dat	xmrig
behavioral2/files/0x00070000000234bd-132.dat	xmrig
behavioral2/files/0x00070000000234b4-126.dat	xmrig
behavioral2/files/0x00070000000234b3-124.dat	xmrig
behavioral2/files/0x00070000000234b2-121.dat	xmrig
behavioral2/files/0x00070000000234b1-115.dat	xmrig
behavioral2/files/0x00070000000234af-101.dat	xmrig
behavioral2/files/0x00070000000234ad-83.dat	xmrig
behavioral2/files/0x00070000000234ac-81.dat	xmrig
behavioral2/files/0x00070000000234ab-53.dat	xmrig
behavioral2/files/0x00070000000234a7-33.dat	xmrig
behavioral2/files/0x00070000000234a5-23.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2696	OPnfDlE.exe
5072	RNeAJgG.exe
4556	BZRXPAp.exe
1232	ZbLDEyK.exe
1600	qknrEXF.exe
2296	oisdOhl.exe
2140	CvpNmqS.exe
688	NunaMrd.exe
4940	ulBFnts.exe
4028	RWjlRsT.exe
5088	Pfgqski.exe
3620	hrEsQeQ.exe
1604	makvTMV.exe
2256	wtzVvAW.exe
4200	LjTyYXL.exe
656	mXdurCZ.exe
3644	gIWhBSv.exe
2704	hRZLAZD.exe
3276	bVNQENo.exe
2776	CnuYEFa.exe
1444	XjHHVkx.exe
5084	eRCJxVT.exe
3032	MXwFTMV.exe
768	EUUayOe.exe
1520	uoBYmuw.exe
1956	JSTYXrv.exe
4948	XSQyLsa.exe
2376	ELNQyYJ.exe
1028	NbqxZTl.exe
1756	nRNLhDT.exe
1608	tCTxEMw.exe
2288	bISkoUK.exe
4916	wOmpQCW.exe
1988	qnAdcHV.exe
2464	FTJmEKd.exe
4852	JdqprNq.exe
1796	iElIbac.exe
3732	uGtOTzU.exe
2568	awXDNon.exe
452	BPffzSz.exe
400	hdBnmto.exe
536	jknLQHN.exe
4524	YwHiDJO.exe
828	NxFhYNI.exe
220	hSYfYHF.exe
2348	aAygZDj.exe
4512	pILWDCh.exe
3396	YNVtqBr.exe
3124	uWfUgWa.exe
1588	XHUsuMi.exe
4344	mAXCEoH.exe
3944	kFZQuNQ.exe
2100	gxylfBk.exe
3976	cQzHTnb.exe
4112	cWAWMQD.exe
2664	uxNKjZI.exe
4164	EkeUFuR.exe
4552	snzloWs.exe
1424	ojzqclZ.exe
4624	XAgOKXI.exe
4396	iObIIFO.exe
3916	gxFSAPr.exe
3652	qlGmJbe.exe
1560	GiYFtgU.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\aBniHCC.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\hsOiVKQ.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\xvNkVed.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\ofLRAUr.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\rceCXfM.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\cNPYran.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\qWNgXSL.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\NwhDGoM.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\oyFLAXL.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\makvTMV.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\ZuaIzzl.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\NhhqGsZ.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\CZegPAy.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\GFEZBpY.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\jGPKUfH.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\UluryYV.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\ifyUhMY.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\dyOwGbm.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\GKvvhyd.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\MZNiCck.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\uqoKZqb.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\icQBczN.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\mGlnPjc.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\iDUfwyQ.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\WNktGcL.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\XQRNsOk.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\TQbFYxf.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\sMyXGUw.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\GzlzSVp.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\VMEroeP.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\TuqtUii.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\noimzHN.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\vAEhMoq.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\HGSJUYZ.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\oxbRHlq.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\nreIJCf.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\DDCvdwg.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\qRcxPJM.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\RMfuzwe.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\fWgeJje.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\mnzTKsT.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\hEVdQFJ.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\CoZIGCX.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\oMHfZaB.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\qnAdcHV.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\MFOeaUC.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\GiMOXpL.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\vCtBuLQ.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\bVNQENo.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\ftYNxCQ.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\eqMuFsn.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\DivrkJX.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\bPKWVYB.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\eZubMhe.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\qEvvdmG.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\NUNejJq.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\knGNTNe.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\xjARmbF.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\HLSDwQQ.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\SfLhLBz.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\JWMVdPL.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\JnfFqeu.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\AwJZhFP.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
File created	C:\Windows\System\XRNCMic.exe	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3052 wrote to memory of 2696	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	84
PID 3052 wrote to memory of 2696	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	84
PID 3052 wrote to memory of 5072	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	85
PID 3052 wrote to memory of 5072	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	85
PID 3052 wrote to memory of 4556	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	86
PID 3052 wrote to memory of 4556	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	86
PID 3052 wrote to memory of 1232	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	87
PID 3052 wrote to memory of 1232	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	87
PID 3052 wrote to memory of 1600	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	88
PID 3052 wrote to memory of 1600	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	88
PID 3052 wrote to memory of 2296	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	89
PID 3052 wrote to memory of 2296	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	89
PID 3052 wrote to memory of 2140	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	90
PID 3052 wrote to memory of 2140	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	90
PID 3052 wrote to memory of 688	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	91
PID 3052 wrote to memory of 688	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	91
PID 3052 wrote to memory of 4940	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	92
PID 3052 wrote to memory of 4940	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	92
PID 3052 wrote to memory of 4028	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	93
PID 3052 wrote to memory of 4028	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	93
PID 3052 wrote to memory of 5088	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	94
PID 3052 wrote to memory of 5088	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	94
PID 3052 wrote to memory of 3620	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	95
PID 3052 wrote to memory of 3620	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	95
PID 3052 wrote to memory of 1604	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	96
PID 3052 wrote to memory of 1604	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	96
PID 3052 wrote to memory of 2256	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	97
PID 3052 wrote to memory of 2256	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	97
PID 3052 wrote to memory of 4200	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	98
PID 3052 wrote to memory of 4200	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	98
PID 3052 wrote to memory of 656	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	99
PID 3052 wrote to memory of 656	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	99
PID 3052 wrote to memory of 3644	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	100
PID 3052 wrote to memory of 3644	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	100
PID 3052 wrote to memory of 2704	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	101
PID 3052 wrote to memory of 2704	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	101
PID 3052 wrote to memory of 3276	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	102
PID 3052 wrote to memory of 3276	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	102
PID 3052 wrote to memory of 2776	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	103
PID 3052 wrote to memory of 2776	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	103
PID 3052 wrote to memory of 1444	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	104
PID 3052 wrote to memory of 1444	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	104
PID 3052 wrote to memory of 5084	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	105
PID 3052 wrote to memory of 5084	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	105
PID 3052 wrote to memory of 3032	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	106
PID 3052 wrote to memory of 3032	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	106
PID 3052 wrote to memory of 768	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	107
PID 3052 wrote to memory of 768	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	107
PID 3052 wrote to memory of 1520	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	108
PID 3052 wrote to memory of 1520	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	108
PID 3052 wrote to memory of 1956	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	109
PID 3052 wrote to memory of 1956	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	109
PID 3052 wrote to memory of 4948	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	110
PID 3052 wrote to memory of 4948	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	110
PID 3052 wrote to memory of 2376	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	111
PID 3052 wrote to memory of 2376	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	111
PID 3052 wrote to memory of 1028	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	112
PID 3052 wrote to memory of 1028	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	112
PID 3052 wrote to memory of 1756	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	113
PID 3052 wrote to memory of 1756	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	113
PID 3052 wrote to memory of 1608	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	114
PID 3052 wrote to memory of 1608	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	114
PID 3052 wrote to memory of 2288	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	115
PID 3052 wrote to memory of 2288	3052	22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe	115

C:\Users\Admin\AppData\Local\Temp\22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\22c6d3915c26164d4efb09e8529633f0_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3052
- C:\Windows\System\OPnfDlE.exe
  C:\Windows\System\OPnfDlE.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\RNeAJgG.exe
  C:\Windows\System\RNeAJgG.exe
  2⤵
  - Executes dropped EXE
  PID:5072
- C:\Windows\System\BZRXPAp.exe
  C:\Windows\System\BZRXPAp.exe
  2⤵
  - Executes dropped EXE
  PID:4556
- C:\Windows\System\ZbLDEyK.exe
  C:\Windows\System\ZbLDEyK.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\qknrEXF.exe
  C:\Windows\System\qknrEXF.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\oisdOhl.exe
  C:\Windows\System\oisdOhl.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\CvpNmqS.exe
  C:\Windows\System\CvpNmqS.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\NunaMrd.exe
  C:\Windows\System\NunaMrd.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\ulBFnts.exe
  C:\Windows\System\ulBFnts.exe
  2⤵
  - Executes dropped EXE
  PID:4940
- C:\Windows\System\RWjlRsT.exe
  C:\Windows\System\RWjlRsT.exe
  2⤵
  - Executes dropped EXE
  PID:4028
- C:\Windows\System\Pfgqski.exe
  C:\Windows\System\Pfgqski.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System\hrEsQeQ.exe
  C:\Windows\System\hrEsQeQ.exe
  2⤵
  - Executes dropped EXE
  PID:3620
- C:\Windows\System\makvTMV.exe
  C:\Windows\System\makvTMV.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\wtzVvAW.exe
  C:\Windows\System\wtzVvAW.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\LjTyYXL.exe
  C:\Windows\System\LjTyYXL.exe
  2⤵
  - Executes dropped EXE
  PID:4200
- C:\Windows\System\mXdurCZ.exe
  C:\Windows\System\mXdurCZ.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System\gIWhBSv.exe
  C:\Windows\System\gIWhBSv.exe
  2⤵
  - Executes dropped EXE
  PID:3644
- C:\Windows\System\hRZLAZD.exe
  C:\Windows\System\hRZLAZD.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\bVNQENo.exe
  C:\Windows\System\bVNQENo.exe
  2⤵
  - Executes dropped EXE
  PID:3276
- C:\Windows\System\CnuYEFa.exe
  C:\Windows\System\CnuYEFa.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\XjHHVkx.exe
  C:\Windows\System\XjHHVkx.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\eRCJxVT.exe
  C:\Windows\System\eRCJxVT.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System\MXwFTMV.exe
  C:\Windows\System\MXwFTMV.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\EUUayOe.exe
  C:\Windows\System\EUUayOe.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\uoBYmuw.exe
  C:\Windows\System\uoBYmuw.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\JSTYXrv.exe
  C:\Windows\System\JSTYXrv.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\XSQyLsa.exe
  C:\Windows\System\XSQyLsa.exe
  2⤵
  - Executes dropped EXE
  PID:4948
- C:\Windows\System\ELNQyYJ.exe
  C:\Windows\System\ELNQyYJ.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\NbqxZTl.exe
  C:\Windows\System\NbqxZTl.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\nRNLhDT.exe
  C:\Windows\System\nRNLhDT.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\tCTxEMw.exe
  C:\Windows\System\tCTxEMw.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\bISkoUK.exe
  C:\Windows\System\bISkoUK.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\wOmpQCW.exe
  C:\Windows\System\wOmpQCW.exe
  2⤵
  - Executes dropped EXE
  PID:4916
- C:\Windows\System\qnAdcHV.exe
  C:\Windows\System\qnAdcHV.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\FTJmEKd.exe
  C:\Windows\System\FTJmEKd.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\JdqprNq.exe
  C:\Windows\System\JdqprNq.exe
  2⤵
  - Executes dropped EXE
  PID:4852
- C:\Windows\System\iElIbac.exe
  C:\Windows\System\iElIbac.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\uGtOTzU.exe
  C:\Windows\System\uGtOTzU.exe
  2⤵
  - Executes dropped EXE
  PID:3732
- C:\Windows\System\awXDNon.exe
  C:\Windows\System\awXDNon.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\BPffzSz.exe
  C:\Windows\System\BPffzSz.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\hdBnmto.exe
  C:\Windows\System\hdBnmto.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System\jknLQHN.exe
  C:\Windows\System\jknLQHN.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\YwHiDJO.exe
  C:\Windows\System\YwHiDJO.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System\NxFhYNI.exe
  C:\Windows\System\NxFhYNI.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\hSYfYHF.exe
  C:\Windows\System\hSYfYHF.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\aAygZDj.exe
  C:\Windows\System\aAygZDj.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\pILWDCh.exe
  C:\Windows\System\pILWDCh.exe
  2⤵
  - Executes dropped EXE
  PID:4512
- C:\Windows\System\YNVtqBr.exe
  C:\Windows\System\YNVtqBr.exe
  2⤵
  - Executes dropped EXE
  PID:3396
- C:\Windows\System\uWfUgWa.exe
  C:\Windows\System\uWfUgWa.exe
  2⤵
  - Executes dropped EXE
  PID:3124
- C:\Windows\System\XHUsuMi.exe
  C:\Windows\System\XHUsuMi.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\mAXCEoH.exe
  C:\Windows\System\mAXCEoH.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System\kFZQuNQ.exe
  C:\Windows\System\kFZQuNQ.exe
  2⤵
  - Executes dropped EXE
  PID:3944
- C:\Windows\System\gxylfBk.exe
  C:\Windows\System\gxylfBk.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\cQzHTnb.exe
  C:\Windows\System\cQzHTnb.exe
  2⤵
  - Executes dropped EXE
  PID:3976
- C:\Windows\System\cWAWMQD.exe
  C:\Windows\System\cWAWMQD.exe
  2⤵
  - Executes dropped EXE
  PID:4112
- C:\Windows\System\uxNKjZI.exe
  C:\Windows\System\uxNKjZI.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\EkeUFuR.exe
  C:\Windows\System\EkeUFuR.exe
  2⤵
  - Executes dropped EXE
  PID:4164
- C:\Windows\System\snzloWs.exe
  C:\Windows\System\snzloWs.exe
  2⤵
  - Executes dropped EXE
  PID:4552
- C:\Windows\System\ojzqclZ.exe
  C:\Windows\System\ojzqclZ.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\XAgOKXI.exe
  C:\Windows\System\XAgOKXI.exe
  2⤵
  - Executes dropped EXE
  PID:4624
- C:\Windows\System\iObIIFO.exe
  C:\Windows\System\iObIIFO.exe
  2⤵
  - Executes dropped EXE
  PID:4396
- C:\Windows\System\qlGmJbe.exe
  C:\Windows\System\qlGmJbe.exe
  2⤵
  - Executes dropped EXE
  PID:3652
- C:\Windows\System\gxFSAPr.exe
  C:\Windows\System\gxFSAPr.exe
  2⤵
  - Executes dropped EXE
  PID:3916
- C:\Windows\System\GiYFtgU.exe
  C:\Windows\System\GiYFtgU.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\ktvVFfL.exe
  C:\Windows\System\ktvVFfL.exe
  2⤵
  PID:2224
- C:\Windows\System\eqSKOPT.exe
  C:\Windows\System\eqSKOPT.exe
  2⤵
  PID:1204
- C:\Windows\System\GNsHDoB.exe
  C:\Windows\System\GNsHDoB.exe
  2⤵
  PID:2524
- C:\Windows\System\fhUJHVq.exe
  C:\Windows\System\fhUJHVq.exe
  2⤵
  PID:3576
- C:\Windows\System\BgunwdE.exe
  C:\Windows\System\BgunwdE.exe
  2⤵
  PID:1516
- C:\Windows\System\dFhhwNX.exe
  C:\Windows\System\dFhhwNX.exe
  2⤵
  PID:4688
- C:\Windows\System\VFhyoRv.exe
  C:\Windows\System\VFhyoRv.exe
  2⤵
  PID:4908
- C:\Windows\System\AXpFWId.exe
  C:\Windows\System\AXpFWId.exe
  2⤵
  PID:780
- C:\Windows\System\jucFvuq.exe
  C:\Windows\System\jucFvuq.exe
  2⤵
  PID:4776
- C:\Windows\System\rbZInry.exe
  C:\Windows\System\rbZInry.exe
  2⤵
  PID:2736
- C:\Windows\System\UEdJUpL.exe
  C:\Windows\System\UEdJUpL.exe
  2⤵
  PID:3160
- C:\Windows\System\JObDLee.exe
  C:\Windows\System\JObDLee.exe
  2⤵
  PID:1776
- C:\Windows\System\wOZxAOM.exe
  C:\Windows\System\wOZxAOM.exe
  2⤵
  PID:1108
- C:\Windows\System\SOHDUfp.exe
  C:\Windows\System\SOHDUfp.exe
  2⤵
  PID:668
- C:\Windows\System\nKjfkDU.exe
  C:\Windows\System\nKjfkDU.exe
  2⤵
  PID:2452
- C:\Windows\System\LHHtwCw.exe
  C:\Windows\System\LHHtwCw.exe
  2⤵
  PID:4504
- C:\Windows\System\oxpntlv.exe
  C:\Windows\System\oxpntlv.exe
  2⤵
  PID:3292
- C:\Windows\System\kveWAqj.exe
  C:\Windows\System\kveWAqj.exe
  2⤵
  PID:1800
- C:\Windows\System\DZEGNNi.exe
  C:\Windows\System\DZEGNNi.exe
  2⤵
  PID:1768
- C:\Windows\System\xEAseXR.exe
  C:\Windows\System\xEAseXR.exe
  2⤵
  PID:3224
- C:\Windows\System\Cfjqgrq.exe
  C:\Windows\System\Cfjqgrq.exe
  2⤵
  PID:3136
- C:\Windows\System\OFzagrV.exe
  C:\Windows\System\OFzagrV.exe
  2⤵
  PID:1840
- C:\Windows\System\bubDuJL.exe
  C:\Windows\System\bubDuJL.exe
  2⤵
  PID:2700
- C:\Windows\System\oxbRHlq.exe
  C:\Windows\System\oxbRHlq.exe
  2⤵
  PID:1268
- C:\Windows\System\ieANDBo.exe
  C:\Windows\System\ieANDBo.exe
  2⤵
  PID:3812
- C:\Windows\System\lsXIeZT.exe
  C:\Windows\System\lsXIeZT.exe
  2⤵
  PID:1740
- C:\Windows\System\uJkyMEk.exe
  C:\Windows\System\uJkyMEk.exe
  2⤵
  PID:3088
- C:\Windows\System\gjZoXyd.exe
  C:\Windows\System\gjZoXyd.exe
  2⤵
  PID:2884
- C:\Windows\System\gkPvwiA.exe
  C:\Windows\System\gkPvwiA.exe
  2⤵
  PID:3016
- C:\Windows\System\JYESczs.exe
  C:\Windows\System\JYESczs.exe
  2⤵
  PID:1528
- C:\Windows\System\oFKqsFu.exe
  C:\Windows\System\oFKqsFu.exe
  2⤵
  PID:3260
- C:\Windows\System\cPBjjYs.exe
  C:\Windows\System\cPBjjYs.exe
  2⤵
  PID:2072
- C:\Windows\System\VjVADrd.exe
  C:\Windows\System\VjVADrd.exe
  2⤵
  PID:4012
- C:\Windows\System\nMomSjc.exe
  C:\Windows\System\nMomSjc.exe
  2⤵
  PID:3708
- C:\Windows\System\SbtssPb.exe
  C:\Windows\System\SbtssPb.exe
  2⤵
  PID:1664
- C:\Windows\System\jOHlTZG.exe
  C:\Windows\System\jOHlTZG.exe
  2⤵
  PID:1772
- C:\Windows\System\QGTMSfi.exe
  C:\Windows\System\QGTMSfi.exe
  2⤵
  PID:3480
- C:\Windows\System\dAXcVMi.exe
  C:\Windows\System\dAXcVMi.exe
  2⤵
  PID:5124
- C:\Windows\System\RXnLpsa.exe
  C:\Windows\System\RXnLpsa.exe
  2⤵
  PID:5160
- C:\Windows\System\sQJhpkA.exe
  C:\Windows\System\sQJhpkA.exe
  2⤵
  PID:5192
- C:\Windows\System\HLSDwQQ.exe
  C:\Windows\System\HLSDwQQ.exe
  2⤵
  PID:5220
- C:\Windows\System\jSsStpj.exe
  C:\Windows\System\jSsStpj.exe
  2⤵
  PID:5252
- C:\Windows\System\SfLhLBz.exe
  C:\Windows\System\SfLhLBz.exe
  2⤵
  PID:5288
- C:\Windows\System\fdWztDA.exe
  C:\Windows\System\fdWztDA.exe
  2⤵
  PID:5316
- C:\Windows\System\omFyZCl.exe
  C:\Windows\System\omFyZCl.exe
  2⤵
  PID:5344
- C:\Windows\System\SObuMMR.exe
  C:\Windows\System\SObuMMR.exe
  2⤵
  PID:5364
- C:\Windows\System\gpLlDOy.exe
  C:\Windows\System\gpLlDOy.exe
  2⤵
  PID:5388
- C:\Windows\System\rCadtsZ.exe
  C:\Windows\System\rCadtsZ.exe
  2⤵
  PID:5404
- C:\Windows\System\mqKzYZC.exe
  C:\Windows\System\mqKzYZC.exe
  2⤵
  PID:5424
- C:\Windows\System\KtKxLmx.exe
  C:\Windows\System\KtKxLmx.exe
  2⤵
  PID:5472
- C:\Windows\System\mnzTKsT.exe
  C:\Windows\System\mnzTKsT.exe
  2⤵
  PID:5512
- C:\Windows\System\qUjFwck.exe
  C:\Windows\System\qUjFwck.exe
  2⤵
  PID:5532
- C:\Windows\System\xvNkVed.exe
  C:\Windows\System\xvNkVed.exe
  2⤵
  PID:5560
- C:\Windows\System\HTHJGcC.exe
  C:\Windows\System\HTHJGcC.exe
  2⤵
  PID:5592
- C:\Windows\System\Qacbxvx.exe
  C:\Windows\System\Qacbxvx.exe
  2⤵
  PID:5612
- C:\Windows\System\GmRgtla.exe
  C:\Windows\System\GmRgtla.exe
  2⤵
  PID:5628
- C:\Windows\System\hSDAkbz.exe
  C:\Windows\System\hSDAkbz.exe
  2⤵
  PID:5652
- C:\Windows\System\ZLCpGqP.exe
  C:\Windows\System\ZLCpGqP.exe
  2⤵
  PID:5676
- C:\Windows\System\pQxesHL.exe
  C:\Windows\System\pQxesHL.exe
  2⤵
  PID:5708
- C:\Windows\System\AtIlpzn.exe
  C:\Windows\System\AtIlpzn.exe
  2⤵
  PID:5736
- C:\Windows\System\dndUdhC.exe
  C:\Windows\System\dndUdhC.exe
  2⤵
  PID:5764
- C:\Windows\System\NVXYqad.exe
  C:\Windows\System\NVXYqad.exe
  2⤵
  PID:5788
- C:\Windows\System\FrwlVTa.exe
  C:\Windows\System\FrwlVTa.exe
  2⤵
  PID:5820
- C:\Windows\System\dnFIbkS.exe
  C:\Windows\System\dnFIbkS.exe
  2⤵
  PID:5852
- C:\Windows\System\romVAgH.exe
  C:\Windows\System\romVAgH.exe
  2⤵
  PID:5876
- C:\Windows\System\ofLRAUr.exe
  C:\Windows\System\ofLRAUr.exe
  2⤵
  PID:5904
- C:\Windows\System\uNxwQWY.exe
  C:\Windows\System\uNxwQWY.exe
  2⤵
  PID:5936
- C:\Windows\System\gpsHaVP.exe
  C:\Windows\System\gpsHaVP.exe
  2⤵
  PID:5956
- C:\Windows\System\VUzLOsa.exe
  C:\Windows\System\VUzLOsa.exe
  2⤵
  PID:5988
- C:\Windows\System\gCexiuJ.exe
  C:\Windows\System\gCexiuJ.exe
  2⤵
  PID:6020
- C:\Windows\System\CsraBPN.exe
  C:\Windows\System\CsraBPN.exe
  2⤵
  PID:6044
- C:\Windows\System\HroRBTg.exe
  C:\Windows\System\HroRBTg.exe
  2⤵
  PID:6080
- C:\Windows\System\NALQiTE.exe
  C:\Windows\System\NALQiTE.exe
  2⤵
  PID:6104
- C:\Windows\System\wvEILMj.exe
  C:\Windows\System\wvEILMj.exe
  2⤵
  PID:6136
- C:\Windows\System\UdbUDgY.exe
  C:\Windows\System\UdbUDgY.exe
  2⤵
  PID:5148
- C:\Windows\System\dyOwGbm.exe
  C:\Windows\System\dyOwGbm.exe
  2⤵
  PID:5180
- C:\Windows\System\rWqPqle.exe
  C:\Windows\System\rWqPqle.exe
  2⤵
  PID:5236
- C:\Windows\System\DVCkhmV.exe
  C:\Windows\System\DVCkhmV.exe
  2⤵
  PID:5312
- C:\Windows\System\BGSgPSa.exe
  C:\Windows\System\BGSgPSa.exe
  2⤵
  PID:5420
- C:\Windows\System\MFOeaUC.exe
  C:\Windows\System\MFOeaUC.exe
  2⤵
  PID:5396
- C:\Windows\System\nxbnJHY.exe
  C:\Windows\System\nxbnJHY.exe
  2⤵
  PID:5528
- C:\Windows\System\WNktGcL.exe
  C:\Windows\System\WNktGcL.exe
  2⤵
  PID:5608
- C:\Windows\System\fAMZIen.exe
  C:\Windows\System\fAMZIen.exe
  2⤵
  PID:5640
- C:\Windows\System\qihTESi.exe
  C:\Windows\System\qihTESi.exe
  2⤵
  PID:5684
- C:\Windows\System\SfUedjD.exe
  C:\Windows\System\SfUedjD.exe
  2⤵
  PID:5744
- C:\Windows\System\TOKIzEx.exe
  C:\Windows\System\TOKIzEx.exe
  2⤵
  PID:5800
- C:\Windows\System\nDJHhxX.exe
  C:\Windows\System\nDJHhxX.exe
  2⤵
  PID:5924
- C:\Windows\System\kGUdapM.exe
  C:\Windows\System\kGUdapM.exe
  2⤵
  PID:5888
- C:\Windows\System\ZVOZBsN.exe
  C:\Windows\System\ZVOZBsN.exe
  2⤵
  PID:6012
- C:\Windows\System\VWdFTIB.exe
  C:\Windows\System\VWdFTIB.exe
  2⤵
  PID:6052
- C:\Windows\System\EoEGvhh.exe
  C:\Windows\System\EoEGvhh.exe
  2⤵
  PID:6100
- C:\Windows\System\PwHKQcb.exe
  C:\Windows\System\PwHKQcb.exe
  2⤵
  PID:4904
- C:\Windows\System\ccqRSXm.exe
  C:\Windows\System\ccqRSXm.exe
  2⤵
  PID:5372
- C:\Windows\System\yAjbDoW.exe
  C:\Windows\System\yAjbDoW.exe
  2⤵
  PID:5500
- C:\Windows\System\kWQuZmK.exe
  C:\Windows\System\kWQuZmK.exe
  2⤵
  PID:5604
- C:\Windows\System\dpUzcfJ.exe
  C:\Windows\System\dpUzcfJ.exe
  2⤵
  PID:5840
- C:\Windows\System\IcMqytC.exe
  C:\Windows\System\IcMqytC.exe
  2⤵
  PID:6032
- C:\Windows\System\xBaDSpR.exe
  C:\Windows\System\xBaDSpR.exe
  2⤵
  PID:6076
- C:\Windows\System\LvCsvlk.exe
  C:\Windows\System\LvCsvlk.exe
  2⤵
  PID:5260
- C:\Windows\System\mUerGEQ.exe
  C:\Windows\System\mUerGEQ.exe
  2⤵
  PID:5784
- C:\Windows\System\ZUGhIlo.exe
  C:\Windows\System\ZUGhIlo.exe
  2⤵
  PID:6040
- C:\Windows\System\zUXkjMV.exe
  C:\Windows\System\zUXkjMV.exe
  2⤵
  PID:6168
- C:\Windows\System\EfHykse.exe
  C:\Windows\System\EfHykse.exe
  2⤵
  PID:6196
- C:\Windows\System\YwRLKsx.exe
  C:\Windows\System\YwRLKsx.exe
  2⤵
  PID:6228
- C:\Windows\System\rdCpxfF.exe
  C:\Windows\System\rdCpxfF.exe
  2⤵
  PID:6260
- C:\Windows\System\rEqmJEo.exe
  C:\Windows\System\rEqmJEo.exe
  2⤵
  PID:6288
- C:\Windows\System\JWMVdPL.exe
  C:\Windows\System\JWMVdPL.exe
  2⤵
  PID:6320
- C:\Windows\System\rWjXjNG.exe
  C:\Windows\System\rWjXjNG.exe
  2⤵
  PID:6348
- C:\Windows\System\GKvvhyd.exe
  C:\Windows\System\GKvvhyd.exe
  2⤵
  PID:6368
- C:\Windows\System\YtIifov.exe
  C:\Windows\System\YtIifov.exe
  2⤵
  PID:6388
- C:\Windows\System\xFOjWxt.exe
  C:\Windows\System\xFOjWxt.exe
  2⤵
  PID:6428
- C:\Windows\System\GiMOXpL.exe
  C:\Windows\System\GiMOXpL.exe
  2⤵
  PID:6448
- C:\Windows\System\PJnQQzo.exe
  C:\Windows\System\PJnQQzo.exe
  2⤵
  PID:6480
- C:\Windows\System\EvEmqtS.exe
  C:\Windows\System\EvEmqtS.exe
  2⤵
  PID:6512
- C:\Windows\System\CmrleGl.exe
  C:\Windows\System\CmrleGl.exe
  2⤵
  PID:6544
- C:\Windows\System\aBniHCC.exe
  C:\Windows\System\aBniHCC.exe
  2⤵
  PID:6568
- C:\Windows\System\fQMUVpZ.exe
  C:\Windows\System\fQMUVpZ.exe
  2⤵
  PID:6592
- C:\Windows\System\jfqlhtr.exe
  C:\Windows\System\jfqlhtr.exe
  2⤵
  PID:6616
- C:\Windows\System\xIEXLRP.exe
  C:\Windows\System\xIEXLRP.exe
  2⤵
  PID:6640
- C:\Windows\System\OHuCCei.exe
  C:\Windows\System\OHuCCei.exe
  2⤵
  PID:6664
- C:\Windows\System\hHzzoLe.exe
  C:\Windows\System\hHzzoLe.exe
  2⤵
  PID:6700
- C:\Windows\System\TzbChAR.exe
  C:\Windows\System\TzbChAR.exe
  2⤵
  PID:6744
- C:\Windows\System\dZtzOjU.exe
  C:\Windows\System\dZtzOjU.exe
  2⤵
  PID:6760
- C:\Windows\System\oscWpLj.exe
  C:\Windows\System\oscWpLj.exe
  2⤵
  PID:6788
- C:\Windows\System\kzNIwDe.exe
  C:\Windows\System\kzNIwDe.exe
  2⤵
  PID:6816
- C:\Windows\System\bCrlnke.exe
  C:\Windows\System\bCrlnke.exe
  2⤵
  PID:6844
- C:\Windows\System\RrCCdMW.exe
  C:\Windows\System\RrCCdMW.exe
  2⤵
  PID:6872
- C:\Windows\System\wrfAXZa.exe
  C:\Windows\System\wrfAXZa.exe
  2⤵
  PID:6904
- C:\Windows\System\hEVdQFJ.exe
  C:\Windows\System\hEVdQFJ.exe
  2⤵
  PID:6924
- C:\Windows\System\eHRxdzO.exe
  C:\Windows\System\eHRxdzO.exe
  2⤵
  PID:6944
- C:\Windows\System\DlfWkpj.exe
  C:\Windows\System\DlfWkpj.exe
  2⤵
  PID:6968
- C:\Windows\System\CDbvWou.exe
  C:\Windows\System\CDbvWou.exe
  2⤵
  PID:6992
- C:\Windows\System\tAIRnuX.exe
  C:\Windows\System\tAIRnuX.exe
  2⤵
  PID:7024
- C:\Windows\System\RZqDwGF.exe
  C:\Windows\System\RZqDwGF.exe
  2⤵
  PID:7056
- C:\Windows\System\pdMYyNE.exe
  C:\Windows\System\pdMYyNE.exe
  2⤵
  PID:7084
- C:\Windows\System\ajkCjLu.exe
  C:\Windows\System\ajkCjLu.exe
  2⤵
  PID:7104
- C:\Windows\System\inkWFnA.exe
  C:\Windows\System\inkWFnA.exe
  2⤵
  PID:7128
- C:\Windows\System\miMgyWo.exe
  C:\Windows\System\miMgyWo.exe
  2⤵
  PID:7160
- C:\Windows\System\txDYwkH.exe
  C:\Windows\System\txDYwkH.exe
  2⤵
  PID:6000
- C:\Windows\System\uIkciCu.exe
  C:\Windows\System\uIkciCu.exe
  2⤵
  PID:6164
- C:\Windows\System\JJZaCTv.exe
  C:\Windows\System\JJZaCTv.exe
  2⤵
  PID:6220
- C:\Windows\System\OqYMGQK.exe
  C:\Windows\System\OqYMGQK.exe
  2⤵
  PID:6248
- C:\Windows\System\NUNejJq.exe
  C:\Windows\System\NUNejJq.exe
  2⤵
  PID:6364
- C:\Windows\System\hsKvrTU.exe
  C:\Windows\System\hsKvrTU.exe
  2⤵
  PID:6492
- C:\Windows\System\rqQqZpb.exe
  C:\Windows\System\rqQqZpb.exe
  2⤵
  PID:6456
- C:\Windows\System\VevhLtm.exe
  C:\Windows\System\VevhLtm.exe
  2⤵
  PID:6580
- C:\Windows\System\DyMJRxk.exe
  C:\Windows\System\DyMJRxk.exe
  2⤵
  PID:6628
- C:\Windows\System\aaBRTUU.exe
  C:\Windows\System\aaBRTUU.exe
  2⤵
  PID:6656
- C:\Windows\System\xqWPkQz.exe
  C:\Windows\System\xqWPkQz.exe
  2⤵
  PID:6728
- C:\Windows\System\jtZaVBq.exe
  C:\Windows\System\jtZaVBq.exe
  2⤵
  PID:6868
- C:\Windows\System\CyCyBpx.exe
  C:\Windows\System\CyCyBpx.exe
  2⤵
  PID:6808
- C:\Windows\System\NDtSXbi.exe
  C:\Windows\System\NDtSXbi.exe
  2⤵
  PID:6964
- C:\Windows\System\NqsHGCT.exe
  C:\Windows\System\NqsHGCT.exe
  2⤵
  PID:7032
- C:\Windows\System\xQICaMv.exe
  C:\Windows\System\xQICaMv.exe
  2⤵
  PID:6980
- C:\Windows\System\LSeXBfu.exe
  C:\Windows\System\LSeXBfu.exe
  2⤵
  PID:7096
- C:\Windows\System\AEFPaWB.exe
  C:\Windows\System\AEFPaWB.exe
  2⤵
  PID:7076
- C:\Windows\System\zASMCdj.exe
  C:\Windows\System\zASMCdj.exe
  2⤵
  PID:6468
- C:\Windows\System\gGVPmom.exe
  C:\Windows\System\gGVPmom.exe
  2⤵
  PID:6296
- C:\Windows\System\zEdoGSm.exe
  C:\Windows\System\zEdoGSm.exe
  2⤵
  PID:6528
- C:\Windows\System\esMfsOF.exe
  C:\Windows\System\esMfsOF.exe
  2⤵
  PID:6420
- C:\Windows\System\hsOiVKQ.exe
  C:\Windows\System\hsOiVKQ.exe
  2⤵
  PID:6696
- C:\Windows\System\ixEpzFy.exe
  C:\Windows\System\ixEpzFy.exe
  2⤵
  PID:6884
- C:\Windows\System\oLIHIlA.exe
  C:\Windows\System\oLIHIlA.exe
  2⤵
  PID:6892
- C:\Windows\System\oEJVFLn.exe
  C:\Windows\System\oEJVFLn.exe
  2⤵
  PID:5816
- C:\Windows\System\fWWTbVg.exe
  C:\Windows\System\fWWTbVg.exe
  2⤵
  PID:6936
- C:\Windows\System\DZWcNfV.exe
  C:\Windows\System\DZWcNfV.exe
  2⤵
  PID:7192
- C:\Windows\System\IpOgIEE.exe
  C:\Windows\System\IpOgIEE.exe
  2⤵
  PID:7228
- C:\Windows\System\bDeCdpc.exe
  C:\Windows\System\bDeCdpc.exe
  2⤵
  PID:7248
- C:\Windows\System\RipyHBU.exe
  C:\Windows\System\RipyHBU.exe
  2⤵
  PID:7280
- C:\Windows\System\LCMLylU.exe
  C:\Windows\System\LCMLylU.exe
  2⤵
  PID:7308
- C:\Windows\System\EkOVMOK.exe
  C:\Windows\System\EkOVMOK.exe
  2⤵
  PID:7344
- C:\Windows\System\VkiPATl.exe
  C:\Windows\System\VkiPATl.exe
  2⤵
  PID:7364
- C:\Windows\System\kpLouwU.exe
  C:\Windows\System\kpLouwU.exe
  2⤵
  PID:7404
- C:\Windows\System\AjvlWcH.exe
  C:\Windows\System\AjvlWcH.exe
  2⤵
  PID:7432
- C:\Windows\System\UlIbSwB.exe
  C:\Windows\System\UlIbSwB.exe
  2⤵
  PID:7456
- C:\Windows\System\xSGjDrE.exe
  C:\Windows\System\xSGjDrE.exe
  2⤵
  PID:7480
- C:\Windows\System\zlgYgBH.exe
  C:\Windows\System\zlgYgBH.exe
  2⤵
  PID:7508
- C:\Windows\System\DYgIUSb.exe
  C:\Windows\System\DYgIUSb.exe
  2⤵
  PID:7528
- C:\Windows\System\KcgrExb.exe
  C:\Windows\System\KcgrExb.exe
  2⤵
  PID:7556
- C:\Windows\System\BsvpJkE.exe
  C:\Windows\System\BsvpJkE.exe
  2⤵
  PID:7576
- C:\Windows\System\FOVdLtZ.exe
  C:\Windows\System\FOVdLtZ.exe
  2⤵
  PID:7608
- C:\Windows\System\apkUwCI.exe
  C:\Windows\System\apkUwCI.exe
  2⤵
  PID:7628
- C:\Windows\System\ZbLJEmL.exe
  C:\Windows\System\ZbLJEmL.exe
  2⤵
  PID:7656
- C:\Windows\System\fXUJoJC.exe
  C:\Windows\System\fXUJoJC.exe
  2⤵
  PID:7676
- C:\Windows\System\eJuxDbD.exe
  C:\Windows\System\eJuxDbD.exe
  2⤵
  PID:7708
- C:\Windows\System\hjUYPUu.exe
  C:\Windows\System\hjUYPUu.exe
  2⤵
  PID:7736
- C:\Windows\System\epZYHZI.exe
  C:\Windows\System\epZYHZI.exe
  2⤵
  PID:7764
- C:\Windows\System\qEwOoKI.exe
  C:\Windows\System\qEwOoKI.exe
  2⤵
  PID:7792
- C:\Windows\System\gfFJJWV.exe
  C:\Windows\System\gfFJJWV.exe
  2⤵
  PID:7816
- C:\Windows\System\uorUceg.exe
  C:\Windows\System\uorUceg.exe
  2⤵
  PID:7844
- C:\Windows\System\XYjGeDr.exe
  C:\Windows\System\XYjGeDr.exe
  2⤵
  PID:7876
- C:\Windows\System\rfKwNzS.exe
  C:\Windows\System\rfKwNzS.exe
  2⤵
  PID:7900
- C:\Windows\System\pfaCrKX.exe
  C:\Windows\System\pfaCrKX.exe
  2⤵
  PID:7924
- C:\Windows\System\zPMxkDU.exe
  C:\Windows\System\zPMxkDU.exe
  2⤵
  PID:7964
- C:\Windows\System\QwBoWCU.exe
  C:\Windows\System\QwBoWCU.exe
  2⤵
  PID:7992
- C:\Windows\System\TexVROp.exe
  C:\Windows\System\TexVROp.exe
  2⤵
  PID:8016
- C:\Windows\System\sPrbNgf.exe
  C:\Windows\System\sPrbNgf.exe
  2⤵
  PID:8044
- C:\Windows\System\gxdveVy.exe
  C:\Windows\System\gxdveVy.exe
  2⤵
  PID:8064
- C:\Windows\System\XQRNsOk.exe
  C:\Windows\System\XQRNsOk.exe
  2⤵
  PID:8096
- C:\Windows\System\aCiXrhP.exe
  C:\Windows\System\aCiXrhP.exe
  2⤵
  PID:8128
- C:\Windows\System\yxFWNTd.exe
  C:\Windows\System\yxFWNTd.exe
  2⤵
  PID:8148
- C:\Windows\System\QauRyCA.exe
  C:\Windows\System\QauRyCA.exe
  2⤵
  PID:8176
- C:\Windows\System\GFwpnyW.exe
  C:\Windows\System\GFwpnyW.exe
  2⤵
  PID:6756
- C:\Windows\System\VDpPRmb.exe
  C:\Windows\System\VDpPRmb.exe
  2⤵
  PID:7180
- C:\Windows\System\AwJZhFP.exe
  C:\Windows\System\AwJZhFP.exe
  2⤵
  PID:6840
- C:\Windows\System\DApybeg.exe
  C:\Windows\System\DApybeg.exe
  2⤵
  PID:7172
- C:\Windows\System\vgTUvoO.exe
  C:\Windows\System\vgTUvoO.exe
  2⤵
  PID:7240
- C:\Windows\System\OyoIGgk.exe
  C:\Windows\System\OyoIGgk.exe
  2⤵
  PID:7048
- C:\Windows\System\GRELtji.exe
  C:\Windows\System\GRELtji.exe
  2⤵
  PID:7428
- C:\Windows\System\wPktlqs.exe
  C:\Windows\System\wPktlqs.exe
  2⤵
  PID:7472
- C:\Windows\System\TQbFYxf.exe
  C:\Windows\System\TQbFYxf.exe
  2⤵
  PID:7420
- C:\Windows\System\nfMJdFO.exe
  C:\Windows\System\nfMJdFO.exe
  2⤵
  PID:7592
- C:\Windows\System\ZelAtPy.exe
  C:\Windows\System\ZelAtPy.exe
  2⤵
  PID:7696
- C:\Windows\System\IefecZY.exe
  C:\Windows\System\IefecZY.exe
  2⤵
  PID:7716
- C:\Windows\System\POCcxEr.exe
  C:\Windows\System\POCcxEr.exe
  2⤵
  PID:7648
- C:\Windows\System\RLYELmg.exe
  C:\Windows\System\RLYELmg.exe
  2⤵
  PID:7788
- C:\Windows\System\AdcIUIW.exe
  C:\Windows\System\AdcIUIW.exe
  2⤵
  PID:7804
- C:\Windows\System\JZvYzDj.exe
  C:\Windows\System\JZvYzDj.exe
  2⤵
  PID:7856
- C:\Windows\System\KwtZogR.exe
  C:\Windows\System\KwtZogR.exe
  2⤵
  PID:8080
- C:\Windows\System\ftZKjLl.exe
  C:\Windows\System\ftZKjLl.exe
  2⤵
  PID:8116
- C:\Windows\System\bAjjslz.exe
  C:\Windows\System\bAjjslz.exe
  2⤵
  PID:8028
- C:\Windows\System\hpVyRDi.exe
  C:\Windows\System\hpVyRDi.exe
  2⤵
  PID:7016
- C:\Windows\System\YUGCnlE.exe
  C:\Windows\System\YUGCnlE.exe
  2⤵
  PID:7336
- C:\Windows\System\PKyfZsQ.exe
  C:\Windows\System\PKyfZsQ.exe
  2⤵
  PID:7332
- C:\Windows\System\ElEJteS.exe
  C:\Windows\System\ElEJteS.exe
  2⤵
  PID:7272
- C:\Windows\System\YRsAMyW.exe
  C:\Windows\System\YRsAMyW.exe
  2⤵
  PID:8212
- C:\Windows\System\hSLoHrv.exe
  C:\Windows\System\hSLoHrv.exe
  2⤵
  PID:8240
- C:\Windows\System\oiLFFej.exe
  C:\Windows\System\oiLFFej.exe
  2⤵
  PID:8260
- C:\Windows\System\JPIRxHQ.exe
  C:\Windows\System\JPIRxHQ.exe
  2⤵
  PID:8292
- C:\Windows\System\OglBfbH.exe
  C:\Windows\System\OglBfbH.exe
  2⤵
  PID:8316
- C:\Windows\System\GFgwMzK.exe
  C:\Windows\System\GFgwMzK.exe
  2⤵
  PID:8344
- C:\Windows\System\eqMuFsn.exe
  C:\Windows\System\eqMuFsn.exe
  2⤵
  PID:8372
- C:\Windows\System\JIcmIPv.exe
  C:\Windows\System\JIcmIPv.exe
  2⤵
  PID:8392
- C:\Windows\System\TnZYSow.exe
  C:\Windows\System\TnZYSow.exe
  2⤵
  PID:8412
- C:\Windows\System\TapOemk.exe
  C:\Windows\System\TapOemk.exe
  2⤵
  PID:8428
- C:\Windows\System\uphJxIJ.exe
  C:\Windows\System\uphJxIJ.exe
  2⤵
  PID:8444
- C:\Windows\System\rUvROfm.exe
  C:\Windows\System\rUvROfm.exe
  2⤵
  PID:8472
- C:\Windows\System\SuaeNkz.exe
  C:\Windows\System\SuaeNkz.exe
  2⤵
  PID:8496
- C:\Windows\System\OUVGaOy.exe
  C:\Windows\System\OUVGaOy.exe
  2⤵
  PID:8516
- C:\Windows\System\EOKdgvM.exe
  C:\Windows\System\EOKdgvM.exe
  2⤵
  PID:8540
- C:\Windows\System\USwzZKo.exe
  C:\Windows\System\USwzZKo.exe
  2⤵
  PID:8568
- C:\Windows\System\SBBTbpm.exe
  C:\Windows\System\SBBTbpm.exe
  2⤵
  PID:8592
- C:\Windows\System\amLRlLg.exe
  C:\Windows\System\amLRlLg.exe
  2⤵
  PID:8624
- C:\Windows\System\hcNCkFf.exe
  C:\Windows\System\hcNCkFf.exe
  2⤵
  PID:8644
- C:\Windows\System\yHyvjzz.exe
  C:\Windows\System\yHyvjzz.exe
  2⤵
  PID:8668
- C:\Windows\System\WcplLeb.exe
  C:\Windows\System\WcplLeb.exe
  2⤵
  PID:8692
- C:\Windows\System\PAIqSXw.exe
  C:\Windows\System\PAIqSXw.exe
  2⤵
  PID:8716
- C:\Windows\System\HXcVMBQ.exe
  C:\Windows\System\HXcVMBQ.exe
  2⤵
  PID:8756
- C:\Windows\System\aswRPjo.exe
  C:\Windows\System\aswRPjo.exe
  2⤵
  PID:8772
- C:\Windows\System\HqCXAty.exe
  C:\Windows\System\HqCXAty.exe
  2⤵
  PID:8800
- C:\Windows\System\vYTidQL.exe
  C:\Windows\System\vYTidQL.exe
  2⤵
  PID:8820
- C:\Windows\System\WqydjFn.exe
  C:\Windows\System\WqydjFn.exe
  2⤵
  PID:8852
- C:\Windows\System\rzPLUri.exe
  C:\Windows\System\rzPLUri.exe
  2⤵
  PID:8876
- C:\Windows\System\QZdCikj.exe
  C:\Windows\System\QZdCikj.exe
  2⤵
  PID:8904
- C:\Windows\System\qXDEnbN.exe
  C:\Windows\System\qXDEnbN.exe
  2⤵
  PID:8932
- C:\Windows\System\CLuheUp.exe
  C:\Windows\System\CLuheUp.exe
  2⤵
  PID:8956
- C:\Windows\System\MPvnaOG.exe
  C:\Windows\System\MPvnaOG.exe
  2⤵
  PID:8988
- C:\Windows\System\JHANhVC.exe
  C:\Windows\System\JHANhVC.exe
  2⤵
  PID:9012
- C:\Windows\System\GzlzSVp.exe
  C:\Windows\System\GzlzSVp.exe
  2⤵
  PID:9040
- C:\Windows\System\OKmHhVG.exe
  C:\Windows\System\OKmHhVG.exe
  2⤵
  PID:9072
- C:\Windows\System\kSrhOdT.exe
  C:\Windows\System\kSrhOdT.exe
  2⤵
  PID:9096
- C:\Windows\System\RHnOAws.exe
  C:\Windows\System\RHnOAws.exe
  2⤵
  PID:9120
- C:\Windows\System\GQURCoV.exe
  C:\Windows\System\GQURCoV.exe
  2⤵
  PID:9148
- C:\Windows\System\pRIBZJU.exe
  C:\Windows\System\pRIBZJU.exe
  2⤵
  PID:9172
- C:\Windows\System\zsphAPe.exe
  C:\Windows\System\zsphAPe.exe
  2⤵
  PID:9200
- C:\Windows\System\rRNfNXL.exe
  C:\Windows\System\rRNfNXL.exe
  2⤵
  PID:7400
- C:\Windows\System\XRNCMic.exe
  C:\Windows\System\XRNCMic.exe
  2⤵
  PID:7616
- C:\Windows\System\rdZIhlq.exe
  C:\Windows\System\rdZIhlq.exe
  2⤵
  PID:7812
- C:\Windows\System\GTZtaSD.exe
  C:\Windows\System\GTZtaSD.exe
  2⤵
  PID:7944
- C:\Windows\System\fUlqhXM.exe
  C:\Windows\System\fUlqhXM.exe
  2⤵
  PID:8008
- C:\Windows\System\cNPYran.exe
  C:\Windows\System\cNPYran.exe
  2⤵
  PID:5444
- C:\Windows\System\rceCXfM.exe
  C:\Windows\System\rceCXfM.exe
  2⤵
  PID:8380
- C:\Windows\System\OhEnekT.exe
  C:\Windows\System\OhEnekT.exe
  2⤵
  PID:8256
- C:\Windows\System\HYBaGmN.exe
  C:\Windows\System\HYBaGmN.exe
  2⤵
  PID:8508
- C:\Windows\System\nCSeuHu.exe
  C:\Windows\System\nCSeuHu.exe
  2⤵
  PID:8360
- C:\Windows\System\OmSIwui.exe
  C:\Windows\System\OmSIwui.exe
  2⤵
  PID:8656
- C:\Windows\System\FYxiUgk.exe
  C:\Windows\System\FYxiUgk.exe
  2⤵
  PID:8308
- C:\Windows\System\cwMdcRU.exe
  C:\Windows\System\cwMdcRU.exe
  2⤵
  PID:8356
- C:\Windows\System\ijWIdDm.exe
  C:\Windows\System\ijWIdDm.exe
  2⤵
  PID:8768
- C:\Windows\System\JjMiIMc.exe
  C:\Windows\System\JjMiIMc.exe
  2⤵
  PID:8608
- C:\Windows\System\IhEIthG.exe
  C:\Windows\System\IhEIthG.exe
  2⤵
  PID:8920
- C:\Windows\System\dCwHGSH.exe
  C:\Windows\System\dCwHGSH.exe
  2⤵
  PID:8560
- C:\Windows\System\xFxntmQ.exe
  C:\Windows\System\xFxntmQ.exe
  2⤵
  PID:9112
- C:\Windows\System\rXJUhwe.exe
  C:\Windows\System\rXJUhwe.exe
  2⤵
  PID:8844
- C:\Windows\System\iopopbe.exe
  C:\Windows\System\iopopbe.exe
  2⤵
  PID:8952
- C:\Windows\System\AvtohXg.exe
  C:\Windows\System\AvtohXg.exe
  2⤵
  PID:9000
- C:\Windows\System\TGVhQgm.exe
  C:\Windows\System\TGVhQgm.exe
  2⤵
  PID:7776
- C:\Windows\System\ULJRofX.exe
  C:\Windows\System\ULJRofX.exe
  2⤵
  PID:9064
- C:\Windows\System\ZIMrsKS.exe
  C:\Windows\System\ZIMrsKS.exe
  2⤵
  PID:9224
- C:\Windows\System\etZfOdp.exe
  C:\Windows\System\etZfOdp.exe
  2⤵
  PID:9240
- C:\Windows\System\icQBczN.exe
  C:\Windows\System\icQBczN.exe
  2⤵
  PID:9268
- C:\Windows\System\aSUDpEl.exe
  C:\Windows\System\aSUDpEl.exe
  2⤵
  PID:9292
- C:\Windows\System\nreIJCf.exe
  C:\Windows\System\nreIJCf.exe
  2⤵
  PID:9308
- C:\Windows\System\WVniteN.exe
  C:\Windows\System\WVniteN.exe
  2⤵
  PID:9328
- C:\Windows\System\nmpnjWa.exe
  C:\Windows\System\nmpnjWa.exe
  2⤵
  PID:9360
- C:\Windows\System\SljKEYB.exe
  C:\Windows\System\SljKEYB.exe
  2⤵
  PID:9380
- C:\Windows\System\bIhUKQf.exe
  C:\Windows\System\bIhUKQf.exe
  2⤵
  PID:9408
- C:\Windows\System\PTuujEy.exe
  C:\Windows\System\PTuujEy.exe
  2⤵
  PID:9428
- C:\Windows\System\izhQCBu.exe
  C:\Windows\System\izhQCBu.exe
  2⤵
  PID:9444
- C:\Windows\System\knGNTNe.exe
  C:\Windows\System\knGNTNe.exe
  2⤵
  PID:9464
- C:\Windows\System\aiAYgoL.exe
  C:\Windows\System\aiAYgoL.exe
  2⤵
  PID:9492
- C:\Windows\System\WCgmdDF.exe
  C:\Windows\System\WCgmdDF.exe
  2⤵
  PID:9516
- C:\Windows\System\xYWraUY.exe
  C:\Windows\System\xYWraUY.exe
  2⤵
  PID:9548
- C:\Windows\System\PeHMEEX.exe
  C:\Windows\System\PeHMEEX.exe
  2⤵
  PID:9580
- C:\Windows\System\opbABLV.exe
  C:\Windows\System\opbABLV.exe
  2⤵
  PID:9596
- C:\Windows\System\ZZnyJlV.exe
  C:\Windows\System\ZZnyJlV.exe
  2⤵
  PID:9616
- C:\Windows\System\mYjtnGE.exe
  C:\Windows\System\mYjtnGE.exe
  2⤵
  PID:9636
- C:\Windows\System\fWjmvGo.exe
  C:\Windows\System\fWjmvGo.exe
  2⤵
  PID:9664
- C:\Windows\System\YLNxxzl.exe
  C:\Windows\System\YLNxxzl.exe
  2⤵
  PID:9684
- C:\Windows\System\lZuJeSj.exe
  C:\Windows\System\lZuJeSj.exe
  2⤵
  PID:9704
- C:\Windows\System\PPtisgW.exe
  C:\Windows\System\PPtisgW.exe
  2⤵
  PID:9728
- C:\Windows\System\sbwRXbm.exe
  C:\Windows\System\sbwRXbm.exe
  2⤵
  PID:9748
- C:\Windows\System\YxZkvyL.exe
  C:\Windows\System\YxZkvyL.exe
  2⤵
  PID:9764
- C:\Windows\System\isWiOzG.exe
  C:\Windows\System\isWiOzG.exe
  2⤵
  PID:9788
- C:\Windows\System\gAttSlR.exe
  C:\Windows\System\gAttSlR.exe
  2⤵
  PID:9816
- C:\Windows\System\cprujgK.exe
  C:\Windows\System\cprujgK.exe
  2⤵
  PID:9844
- C:\Windows\System\viSBKqD.exe
  C:\Windows\System\viSBKqD.exe
  2⤵
  PID:9864
- C:\Windows\System\kHjfLBT.exe
  C:\Windows\System\kHjfLBT.exe
  2⤵
  PID:9888
- C:\Windows\System\cAudwKc.exe
  C:\Windows\System\cAudwKc.exe
  2⤵
  PID:9924
- C:\Windows\System\JqnbsWO.exe
  C:\Windows\System\JqnbsWO.exe
  2⤵
  PID:9948
- C:\Windows\System\IMXiCqD.exe
  C:\Windows\System\IMXiCqD.exe
  2⤵
  PID:9980
- C:\Windows\System\DbxzZty.exe
  C:\Windows\System\DbxzZty.exe
  2⤵
  PID:10004
- C:\Windows\System\vuiSARN.exe
  C:\Windows\System\vuiSARN.exe
  2⤵
  PID:10028
- C:\Windows\System\DtHnRrY.exe
  C:\Windows\System\DtHnRrY.exe
  2⤵
  PID:10056
- C:\Windows\System\AEUxFHF.exe
  C:\Windows\System\AEUxFHF.exe
  2⤵
  PID:10084
- C:\Windows\System\QWMwqzP.exe
  C:\Windows\System\QWMwqzP.exe
  2⤵
  PID:10108
- C:\Windows\System\cabnUgz.exe
  C:\Windows\System\cabnUgz.exe
  2⤵
  PID:10140
- C:\Windows\System\pTQEhaf.exe
  C:\Windows\System\pTQEhaf.exe
  2⤵
  PID:10168
- C:\Windows\System\qIkzwOp.exe
  C:\Windows\System\qIkzwOp.exe
  2⤵
  PID:10188
- C:\Windows\System\xjARmbF.exe
  C:\Windows\System\xjARmbF.exe
  2⤵
  PID:10216
- C:\Windows\System\gYgYTTV.exe
  C:\Windows\System\gYgYTTV.exe
  2⤵
  PID:8552
- C:\Windows\System\KPQQEPl.exe
  C:\Windows\System\KPQQEPl.exe
  2⤵
  PID:8892
- C:\Windows\System\tprBUYx.exe
  C:\Windows\System\tprBUYx.exe
  2⤵
  PID:8916
- C:\Windows\System\MZNiCck.exe
  C:\Windows\System\MZNiCck.exe
  2⤵
  PID:8092
- C:\Windows\System\iojbXYC.exe
  C:\Windows\System\iojbXYC.exe
  2⤵
  PID:8948
- C:\Windows\System\sxiZmrO.exe
  C:\Windows\System\sxiZmrO.exe
  2⤵
  PID:7448
- C:\Windows\System\NnKiSpF.exe
  C:\Windows\System\NnKiSpF.exe
  2⤵
  PID:9084
- C:\Windows\System\GgAbZbK.exe
  C:\Windows\System\GgAbZbK.exe
  2⤵
  PID:8464
- C:\Windows\System\Mnmctjf.exe
  C:\Windows\System\Mnmctjf.exe
  2⤵
  PID:8704
- C:\Windows\System\kLPhrLz.exe
  C:\Windows\System\kLPhrLz.exe
  2⤵
  PID:8460
- C:\Windows\System\VnuEynm.exe
  C:\Windows\System\VnuEynm.exe
  2⤵
  PID:8424
- C:\Windows\System\eIoCvNw.exe
  C:\Windows\System\eIoCvNw.exe
  2⤵
  PID:7360
- C:\Windows\System\bfUbsaf.exe
  C:\Windows\System\bfUbsaf.exe
  2⤵
  PID:9536
- C:\Windows\System\ezlkweb.exe
  C:\Windows\System\ezlkweb.exe
  2⤵
  PID:9300
- C:\Windows\System\PfjqvqH.exe
  C:\Windows\System\PfjqvqH.exe
  2⤵
  PID:9372
- C:\Windows\System\liybbQe.exe
  C:\Windows\System\liybbQe.exe
  2⤵
  PID:9460
- C:\Windows\System\snOSBNa.exe
  C:\Windows\System\snOSBNa.exe
  2⤵
  PID:9876
- C:\Windows\System\rDkRuog.exe
  C:\Windows\System\rDkRuog.exe
  2⤵
  PID:9612
- C:\Windows\System\qXQYbfB.exe
  C:\Windows\System\qXQYbfB.exe
  2⤵
  PID:9660
- C:\Windows\System\FNVkIaW.exe
  C:\Windows\System\FNVkIaW.exe
  2⤵
  PID:9720
- C:\Windows\System\QNkANjC.exe
  C:\Windows\System\QNkANjC.exe
  2⤵
  PID:9784
- C:\Windows\System\WRNnSQA.exe
  C:\Windows\System\WRNnSQA.exe
  2⤵
  PID:10260
- C:\Windows\System\EozPcGA.exe
  C:\Windows\System\EozPcGA.exe
  2⤵
  PID:10280
- C:\Windows\System\AkDSiNb.exe
  C:\Windows\System\AkDSiNb.exe
  2⤵
  PID:10296
- C:\Windows\System\cfRfbcX.exe
  C:\Windows\System\cfRfbcX.exe
  2⤵
  PID:10332
- C:\Windows\System\ivsppRD.exe
  C:\Windows\System\ivsppRD.exe
  2⤵
  PID:10352
- C:\Windows\System\dcObabV.exe
  C:\Windows\System\dcObabV.exe
  2⤵
  PID:10376
- C:\Windows\System\gHHNPYR.exe
  C:\Windows\System\gHHNPYR.exe
  2⤵
  PID:10404
- C:\Windows\System\hgKlTlz.exe
  C:\Windows\System\hgKlTlz.exe
  2⤵
  PID:10428
- C:\Windows\System\mEDTWuG.exe
  C:\Windows\System\mEDTWuG.exe
  2⤵
  PID:10456
- C:\Windows\System\opuJYlN.exe
  C:\Windows\System\opuJYlN.exe
  2⤵
  PID:10476
- C:\Windows\System\QsMBjGs.exe
  C:\Windows\System\QsMBjGs.exe
  2⤵
  PID:10508
- C:\Windows\System\BwvGtlO.exe
  C:\Windows\System\BwvGtlO.exe
  2⤵
  PID:10532
- C:\Windows\System\FuLtBBk.exe
  C:\Windows\System\FuLtBBk.exe
  2⤵
  PID:10556
- C:\Windows\System\UMXqgDT.exe
  C:\Windows\System\UMXqgDT.exe
  2⤵
  PID:10580
- C:\Windows\System\dcdNoSE.exe
  C:\Windows\System\dcdNoSE.exe
  2⤵
  PID:10608
- C:\Windows\System\TKZbzKz.exe
  C:\Windows\System\TKZbzKz.exe
  2⤵
  PID:10632
- C:\Windows\System\nthjbfd.exe
  C:\Windows\System\nthjbfd.exe
  2⤵
  PID:10652
- C:\Windows\System\WedAKQD.exe
  C:\Windows\System\WedAKQD.exe
  2⤵
  PID:10680
- C:\Windows\System\oBqOVXX.exe
  C:\Windows\System\oBqOVXX.exe
  2⤵
  PID:10704
- C:\Windows\System\bxQtACj.exe
  C:\Windows\System\bxQtACj.exe
  2⤵
  PID:10724
- C:\Windows\System\gqAZOrJ.exe
  C:\Windows\System\gqAZOrJ.exe
  2⤵
  PID:10748
- C:\Windows\System\rbZXegy.exe
  C:\Windows\System\rbZXegy.exe
  2⤵
  PID:10772
- C:\Windows\System\qolslCz.exe
  C:\Windows\System\qolslCz.exe
  2⤵
  PID:10788
- C:\Windows\System\ZvaIqxl.exe
  C:\Windows\System\ZvaIqxl.exe
  2⤵
  PID:10808
- C:\Windows\System\RCiybyj.exe
  C:\Windows\System\RCiybyj.exe
  2⤵
  PID:10836
- C:\Windows\System\XgxOeNH.exe
  C:\Windows\System\XgxOeNH.exe
  2⤵
  PID:10856
- C:\Windows\System\EDqaOoU.exe
  C:\Windows\System\EDqaOoU.exe
  2⤵
  PID:10880
- C:\Windows\System\dOZcsPG.exe
  C:\Windows\System\dOZcsPG.exe
  2⤵
  PID:10908
- C:\Windows\System\YCwKzqf.exe
  C:\Windows\System\YCwKzqf.exe
  2⤵
  PID:10940
- C:\Windows\System\LZxARaf.exe
  C:\Windows\System\LZxARaf.exe
  2⤵
  PID:10968
- C:\Windows\System\KWfWhWh.exe
  C:\Windows\System\KWfWhWh.exe
  2⤵
  PID:10996
- C:\Windows\System\xiYNSBB.exe
  C:\Windows\System\xiYNSBB.exe
  2⤵
  PID:11016
- C:\Windows\System\dKRBVtX.exe
  C:\Windows\System\dKRBVtX.exe
  2⤵
  PID:11040
- C:\Windows\System\SbOLRGF.exe
  C:\Windows\System\SbOLRGF.exe
  2⤵
  PID:11064
- C:\Windows\System\eSwlKuS.exe
  C:\Windows\System\eSwlKuS.exe
  2⤵
  PID:11104
- C:\Windows\System\EkUXAns.exe
  C:\Windows\System\EkUXAns.exe
  2⤵
  PID:11124
- C:\Windows\System\qBnhJYC.exe
  C:\Windows\System\qBnhJYC.exe
  2⤵
  PID:11152
- C:\Windows\System\omDsCmn.exe
  C:\Windows\System\omDsCmn.exe
  2⤵
  PID:11176
- C:\Windows\System\KLAIkmH.exe
  C:\Windows\System\KLAIkmH.exe
  2⤵
  PID:11196
- C:\Windows\System\vxpsCpq.exe
  C:\Windows\System\vxpsCpq.exe
  2⤵
  PID:11224
- C:\Windows\System\sKRjXxi.exe
  C:\Windows\System\sKRjXxi.exe
  2⤵
  PID:11244
- C:\Windows\System\siCLwhJ.exe
  C:\Windows\System\siCLwhJ.exe
  2⤵
  PID:9164
- C:\Windows\System\fBZUJfH.exe
  C:\Windows\System\fBZUJfH.exe
  2⤵
  PID:7524
- C:\Windows\System\BbwWIKR.exe
  C:\Windows\System\BbwWIKR.exe
  2⤵
  PID:9508
- C:\Windows\System\wMKLkuG.exe
  C:\Windows\System\wMKLkuG.exe
  2⤵
  PID:9560
- C:\Windows\System\wraTFfH.exe
  C:\Windows\System\wraTFfH.exe
  2⤵
  PID:9976
- C:\Windows\System\EMrMghu.exe
  C:\Windows\System\EMrMghu.exe
  2⤵
  PID:8440
- C:\Windows\System\nRCkUuu.exe
  C:\Windows\System\nRCkUuu.exe
  2⤵
  PID:10044
- C:\Windows\System\eCGpftM.exe
  C:\Windows\System\eCGpftM.exe
  2⤵
  PID:10076
- C:\Windows\System\efEXfZA.exe
  C:\Windows\System\efEXfZA.exe
  2⤵
  PID:9692
- C:\Windows\System\pEMOKuF.exe
  C:\Windows\System\pEMOKuF.exe
  2⤵
  PID:9716
- C:\Windows\System\gJfyjEo.exe
  C:\Windows\System\gJfyjEo.exe
  2⤵
  PID:9440
- C:\Windows\System\MCcKSom.exe
  C:\Windows\System\MCcKSom.exe
  2⤵
  PID:10176
- C:\Windows\System\dxxrNHe.exe
  C:\Windows\System\dxxrNHe.exe
  2⤵
  PID:10232
- C:\Windows\System\WpTmOgJ.exe
  C:\Windows\System\WpTmOgJ.exe
  2⤵
  PID:8792
- C:\Windows\System\qUGghgg.exe
  C:\Windows\System\qUGghgg.exe
  2⤵
  PID:9896
- C:\Windows\System\Pizfubt.exe
  C:\Windows\System\Pizfubt.exe
  2⤵
  PID:10416
- C:\Windows\System\kLJbxDS.exe
  C:\Windows\System\kLJbxDS.exe
  2⤵
  PID:10492
- C:\Windows\System\mGlnPjc.exe
  C:\Windows\System\mGlnPjc.exe
  2⤵
  PID:10676
- C:\Windows\System\vXRirGy.exe
  C:\Windows\System\vXRirGy.exe
  2⤵
  PID:10732
- C:\Windows\System\Yhukodr.exe
  C:\Windows\System\Yhukodr.exe
  2⤵
  PID:10228
- C:\Windows\System\SuhCgAC.exe
  C:\Windows\System\SuhCgAC.exe
  2⤵
  PID:9436
- C:\Windows\System\AeDqAAO.exe
  C:\Windows\System\AeDqAAO.exe
  2⤵
  PID:10324
- C:\Windows\System\zOCNWaH.exe
  C:\Windows\System\zOCNWaH.exe
  2⤵
  PID:10340
- C:\Windows\System\XhSxSSh.exe
  C:\Windows\System\XhSxSSh.exe
  2⤵
  PID:10388
- C:\Windows\System\WKGyrFG.exe
  C:\Windows\System\WKGyrFG.exe
  2⤵
  PID:10424
- C:\Windows\System\DDCvdwg.exe
  C:\Windows\System\DDCvdwg.exe
  2⤵
  PID:10472
- C:\Windows\System\VlQZcOn.exe
  C:\Windows\System\VlQZcOn.exe
  2⤵
  PID:10516
- C:\Windows\System\ISHIZnS.exe
  C:\Windows\System\ISHIZnS.exe
  2⤵
  PID:11160
- C:\Windows\System\jsTIyZu.exe
  C:\Windows\System\jsTIyZu.exe
  2⤵
  PID:10616
- C:\Windows\System\ZPHzSTR.exe
  C:\Windows\System\ZPHzSTR.exe
  2⤵
  PID:11268
- C:\Windows\System\SlJZjTN.exe
  C:\Windows\System\SlJZjTN.exe
  2⤵
  PID:11288
- C:\Windows\System\VmJotKD.exe
  C:\Windows\System\VmJotKD.exe
  2⤵
  PID:11316
- C:\Windows\System\CoZIGCX.exe
  C:\Windows\System\CoZIGCX.exe
  2⤵
  PID:11340
- C:\Windows\System\AIzEhex.exe
  C:\Windows\System\AIzEhex.exe
  2⤵
  PID:11368
- C:\Windows\System\kRZkdiq.exe
  C:\Windows\System\kRZkdiq.exe
  2⤵
  PID:11388
- C:\Windows\System\LgHfelg.exe
  C:\Windows\System\LgHfelg.exe
  2⤵
  PID:11412
- C:\Windows\System\bmuuqAa.exe
  C:\Windows\System\bmuuqAa.exe
  2⤵
  PID:11432
- C:\Windows\System\VIpeIMI.exe
  C:\Windows\System\VIpeIMI.exe
  2⤵
  PID:11456
- C:\Windows\System\rxoqXwn.exe
  C:\Windows\System\rxoqXwn.exe
  2⤵
  PID:11488
- C:\Windows\System\uMpqbQD.exe
  C:\Windows\System\uMpqbQD.exe
  2⤵
  PID:11516
- C:\Windows\System\WQXXiEL.exe
  C:\Windows\System\WQXXiEL.exe
  2⤵
  PID:11544
- C:\Windows\System\LlXOvLA.exe
  C:\Windows\System\LlXOvLA.exe
  2⤵
  PID:11564
- C:\Windows\System\bCWZTEN.exe
  C:\Windows\System\bCWZTEN.exe
  2⤵
  PID:11604
- C:\Windows\System\fDoLdzA.exe
  C:\Windows\System\fDoLdzA.exe
  2⤵
  PID:11640
- C:\Windows\System\NjSXUbO.exe
  C:\Windows\System\NjSXUbO.exe
  2⤵
  PID:11664
- C:\Windows\System\dkcJZtB.exe
  C:\Windows\System\dkcJZtB.exe
  2⤵
  PID:11700
- C:\Windows\System\lxlZIdF.exe
  C:\Windows\System\lxlZIdF.exe
  2⤵
  PID:11732
- C:\Windows\System\ZJAkCrD.exe
  C:\Windows\System\ZJAkCrD.exe
  2⤵
  PID:11756
- C:\Windows\System\WctCSYQ.exe
  C:\Windows\System\WctCSYQ.exe
  2⤵
  PID:11780
- C:\Windows\System\bVgCtmG.exe
  C:\Windows\System\bVgCtmG.exe
  2⤵
  PID:11796
- C:\Windows\System\XZKkZXz.exe
  C:\Windows\System\XZKkZXz.exe
  2⤵
  PID:11812
- C:\Windows\System\qNnBPsk.exe
  C:\Windows\System\qNnBPsk.exe
  2⤵
  PID:11832
- C:\Windows\System\zwKkfwS.exe
  C:\Windows\System\zwKkfwS.exe
  2⤵
  PID:11852
- C:\Windows\System\CwvAqGj.exe
  C:\Windows\System\CwvAqGj.exe
  2⤵
  PID:11868
- C:\Windows\System\LZNXPHO.exe
  C:\Windows\System\LZNXPHO.exe
  2⤵
  PID:11892
- C:\Windows\System\ZcdIUWY.exe
  C:\Windows\System\ZcdIUWY.exe
  2⤵
  PID:11916
- C:\Windows\System\vsEMZNv.exe
  C:\Windows\System\vsEMZNv.exe
  2⤵
  PID:11948
- C:\Windows\System\EIIEyJt.exe
  C:\Windows\System\EIIEyJt.exe
  2⤵
  PID:11964
- C:\Windows\System\mqkTzSm.exe
  C:\Windows\System\mqkTzSm.exe
  2⤵
  PID:11980
- C:\Windows\System\cSJyRxa.exe
  C:\Windows\System\cSJyRxa.exe
  2⤵
  PID:12000
- C:\Windows\System\JIeNVob.exe
  C:\Windows\System\JIeNVob.exe
  2⤵
  PID:12020
- C:\Windows\System\VeUfTkc.exe
  C:\Windows\System\VeUfTkc.exe
  2⤵
  PID:12056
- C:\Windows\System\dXKbgJX.exe
  C:\Windows\System\dXKbgJX.exe
  2⤵
  PID:12076
- C:\Windows\System\EUrenys.exe
  C:\Windows\System\EUrenys.exe
  2⤵
  PID:12108
- C:\Windows\System\jGPKUfH.exe
  C:\Windows\System\jGPKUfH.exe
  2⤵
  PID:12128
- C:\Windows\System\WnbUymf.exe
  C:\Windows\System\WnbUymf.exe
  2⤵
  PID:12148
- C:\Windows\System\KJatTek.exe
  C:\Windows\System\KJatTek.exe
  2⤵
  PID:12172
- C:\Windows\System\oqUwkDA.exe
  C:\Windows\System\oqUwkDA.exe
  2⤵
  PID:12200
- C:\Windows\System\rUnIxMM.exe
  C:\Windows\System\rUnIxMM.exe
  2⤵
  PID:12220
- C:\Windows\System\NtVMNRE.exe
  C:\Windows\System\NtVMNRE.exe
  2⤵
  PID:12252
- C:\Windows\System\qLpUUTb.exe
  C:\Windows\System\qLpUUTb.exe
  2⤵
  PID:12272
- C:\Windows\System\UGkxykF.exe
  C:\Windows\System\UGkxykF.exe
  2⤵
  PID:9208
- C:\Windows\System\tghHQJc.exe
  C:\Windows\System\tghHQJc.exe
  2⤵
  PID:10768
- C:\Windows\System\AUkkFWI.exe
  C:\Windows\System\AUkkFWI.exe
  2⤵
  PID:10828
- C:\Windows\System\ldmJTTM.exe
  C:\Windows\System\ldmJTTM.exe
  2⤵
  PID:10948
- C:\Windows\System\aGAEBMl.exe
  C:\Windows\System\aGAEBMl.exe
  2⤵
  PID:10988
- C:\Windows\System\VudjPIB.exe
  C:\Windows\System\VudjPIB.exe
  2⤵
  PID:11012
- C:\Windows\System\wwZdyzQ.exe
  C:\Windows\System\wwZdyzQ.exe
  2⤵
  PID:11088
- C:\Windows\System\rOnBRub.exe
  C:\Windows\System\rOnBRub.exe
  2⤵
  PID:9060
- C:\Windows\System\wsWfRNr.exe
  C:\Windows\System\wsWfRNr.exe
  2⤵
  PID:10504
- C:\Windows\System\noimzHN.exe
  C:\Windows\System\noimzHN.exe
  2⤵
  PID:11284
- C:\Windows\System\GyeHoAF.exe
  C:\Windows\System\GyeHoAF.exe
  2⤵
  PID:10712
- C:\Windows\System\zgouvBu.exe
  C:\Windows\System\zgouvBu.exe
  2⤵
  PID:11452
- C:\Windows\System\jRHmqMn.exe
  C:\Windows\System\jRHmqMn.exe
  2⤵
  PID:10820
- C:\Windows\System\KsKUmWL.exe
  C:\Windows\System\KsKUmWL.exe
  2⤵
  PID:11496
- C:\Windows\System\VMEroeP.exe
  C:\Windows\System\VMEroeP.exe
  2⤵
  PID:11532
- C:\Windows\System\wQHJwUF.exe
  C:\Windows\System\wQHJwUF.exe
  2⤵
  PID:11552
- C:\Windows\System\BCssoGU.exe
  C:\Windows\System\BCssoGU.exe
  2⤵
  PID:9920
- C:\Windows\System\WOLsvYV.exe
  C:\Windows\System\WOLsvYV.exe
  2⤵
  PID:10572
- C:\Windows\System\ZFOAFXY.exe
  C:\Windows\System\ZFOAFXY.exe
  2⤵
  PID:11056
- C:\Windows\System\DCYUUXT.exe
  C:\Windows\System\DCYUUXT.exe
  2⤵
  PID:10312
- C:\Windows\System\NKqXBsD.exe
  C:\Windows\System\NKqXBsD.exe
  2⤵
  PID:11688
- C:\Windows\System\BrFItpy.exe
  C:\Windows\System\BrFItpy.exe
  2⤵
  PID:11716
- C:\Windows\System\IAOLQNf.exe
  C:\Windows\System\IAOLQNf.exe
  2⤵
  PID:11828
- C:\Windows\System\xfgMcVw.exe
  C:\Windows\System\xfgMcVw.exe
  2⤵
  PID:11904
- C:\Windows\System\JvzeSUW.exe
  C:\Windows\System\JvzeSUW.exe
  2⤵
  PID:11940
- C:\Windows\System\HJwTEij.exe
  C:\Windows\System\HJwTEij.exe
  2⤵
  PID:12300
- C:\Windows\System\ZDcIBfB.exe
  C:\Windows\System\ZDcIBfB.exe
  2⤵
  PID:12324
- C:\Windows\System\cpFMjSh.exe
  C:\Windows\System\cpFMjSh.exe
  2⤵
  PID:12340
- C:\Windows\System\sGazkhE.exe
  C:\Windows\System\sGazkhE.exe
  2⤵
  PID:12360
- C:\Windows\System\XTzGmyt.exe
  C:\Windows\System\XTzGmyt.exe
  2⤵
  PID:12396
- C:\Windows\System\oOUiYHC.exe
  C:\Windows\System\oOUiYHC.exe
  2⤵
  PID:12412
- C:\Windows\System\siJbzRs.exe
  C:\Windows\System\siJbzRs.exe
  2⤵
  PID:12440
- C:\Windows\System\uudzlaf.exe
  C:\Windows\System\uudzlaf.exe
  2⤵
  PID:12464
- C:\Windows\System\gQHcTks.exe
  C:\Windows\System\gQHcTks.exe
  2⤵
  PID:12488
- C:\Windows\System\fwUAbIw.exe
  C:\Windows\System\fwUAbIw.exe
  2⤵
  PID:12508
- C:\Windows\System\IqxCcoD.exe
  C:\Windows\System\IqxCcoD.exe
  2⤵
  PID:12532
- C:\Windows\System\cyjPMXE.exe
  C:\Windows\System\cyjPMXE.exe
  2⤵
  PID:12564
- C:\Windows\System\rDoXxDh.exe
  C:\Windows\System\rDoXxDh.exe
  2⤵
  PID:12600
- C:\Windows\System\aeCxoMp.exe
  C:\Windows\System\aeCxoMp.exe
  2⤵
  PID:12880
- C:\Windows\System\ooHEuBq.exe
  C:\Windows\System\ooHEuBq.exe
  2⤵
  PID:12904
- C:\Windows\System\ywEWHmG.exe
  C:\Windows\System\ywEWHmG.exe
  2⤵
  PID:12932
- C:\Windows\System\uaXRfKu.exe
  C:\Windows\System\uaXRfKu.exe
  2⤵
  PID:12948
- C:\Windows\System\hGvbFtj.exe
  C:\Windows\System\hGvbFtj.exe
  2⤵
  PID:12964
- C:\Windows\System\kTUQEhO.exe
  C:\Windows\System\kTUQEhO.exe
  2⤵
  PID:12980
- C:\Windows\System\PJuCLmH.exe
  C:\Windows\System\PJuCLmH.exe
  2⤵
  PID:13012
- C:\Windows\System\PmEMGHI.exe
  C:\Windows\System\PmEMGHI.exe
  2⤵
  PID:13056
- C:\Windows\System\QGycwqL.exe
  C:\Windows\System\QGycwqL.exe
  2⤵
  PID:13092
- C:\Windows\System\fXCkptV.exe
  C:\Windows\System\fXCkptV.exe
  2⤵
  PID:13120
- C:\Windows\System\EOyzFpv.exe
  C:\Windows\System\EOyzFpv.exe
  2⤵
  PID:13136
- C:\Windows\System\yDNuNYL.exe
  C:\Windows\System\yDNuNYL.exe
  2⤵
  PID:13164
- C:\Windows\System\mPwbTmX.exe
  C:\Windows\System\mPwbTmX.exe
  2⤵
  PID:13188
- C:\Windows\System\sPUVzDf.exe
  C:\Windows\System\sPUVzDf.exe
  2⤵
  PID:13204
- C:\Windows\System\PFDSVyI.exe
  C:\Windows\System\PFDSVyI.exe
  2⤵
  PID:13232
- C:\Windows\System\JZiqKKL.exe
  C:\Windows\System\JZiqKKL.exe
  2⤵
  PID:13252
- C:\Windows\System\bmPFNBH.exe
  C:\Windows\System\bmPFNBH.exe
  2⤵
  PID:13272
- C:\Windows\System\JdWhuUk.exe
  C:\Windows\System\JdWhuUk.exe
  2⤵
  PID:13300
- C:\Windows\System\UluryYV.exe
  C:\Windows\System\UluryYV.exe
  2⤵
  PID:12008
- C:\Windows\System\lDUfgNB.exe
  C:\Windows\System\lDUfgNB.exe
  2⤵
  PID:12116
- C:\Windows\System\pJiIpav.exe
  C:\Windows\System\pJiIpav.exe
  2⤵
  PID:12140
- C:\Windows\System\IAsBpIf.exe
  C:\Windows\System\IAsBpIf.exe
  2⤵
  PID:12216
- C:\Windows\System\ydgAwtn.exe
  C:\Windows\System\ydgAwtn.exe
  2⤵
  PID:9960
- C:\Windows\System\OtUXaHE.exe
  C:\Windows\System\OtUXaHE.exe
  2⤵
  PID:10000
- C:\Windows\System\hPuHfxU.exe
  C:\Windows\System\hPuHfxU.exe
  2⤵
  PID:11560
- C:\Windows\System\vOCXtsh.exe
  C:\Windows\System\vOCXtsh.exe
  2⤵
  PID:9740
- C:\Windows\System\ZjjBQZh.exe
  C:\Windows\System\ZjjBQZh.exe
  2⤵
  PID:9196
- C:\Windows\System\bjZutZd.exe
  C:\Windows\System\bjZutZd.exe
  2⤵
  PID:11648
- C:\Windows\System\QjqsKsV.exe
  C:\Windows\System\QjqsKsV.exe
  2⤵
  PID:12036
- C:\Windows\System\FZGZhfv.exe
  C:\Windows\System\FZGZhfv.exe
  2⤵
  PID:10648
- C:\Windows\System\ODGqBvN.exe
  C:\Windows\System\ODGqBvN.exe
  2⤵
  PID:12496
- C:\Windows\System\yoFnGEo.exe
  C:\Windows\System\yoFnGEo.exe
  2⤵
  PID:11336
- C:\Windows\System\kpLeZWI.exe
  C:\Windows\System\kpLeZWI.exe
  2⤵
  PID:12184
- C:\Windows\System\PavbhMP.exe
  C:\Windows\System\PavbhMP.exe
  2⤵
  PID:11400
- C:\Windows\System\xDqITEw.exe
  C:\Windows\System\xDqITEw.exe
  2⤵
  PID:9528
- C:\Windows\System\ZzSZhTG.exe
  C:\Windows\System\ZzSZhTG.exe
  2⤵
  PID:11524
- C:\Windows\System\vhHlAuW.exe
  C:\Windows\System\vhHlAuW.exe
  2⤵
  PID:12708
- C:\Windows\System\ycdrRuW.exe
  C:\Windows\System\ycdrRuW.exe
  2⤵
  PID:9232
- C:\Windows\System\pqkWAUM.exe
  C:\Windows\System\pqkWAUM.exe
  2⤵
  PID:10896
- C:\Windows\System\mGNqzmj.exe
  C:\Windows\System\mGNqzmj.exe
  2⤵
  PID:11956
- C:\Windows\System\QvRbQUd.exe
  C:\Windows\System\QvRbQUd.exe
  2⤵
  PID:12312
- C:\Windows\System\oMHfZaB.exe
  C:\Windows\System\oMHfZaB.exe
  2⤵
  PID:12348
- C:\Windows\System\DeXQoff.exe
  C:\Windows\System\DeXQoff.exe
  2⤵
  PID:12384
- C:\Windows\System\fDgcTnO.exe
  C:\Windows\System\fDgcTnO.exe
  2⤵
  PID:12612
- C:\Windows\System\DfrpMlc.exe
  C:\Windows\System\DfrpMlc.exe
  2⤵
  PID:12920
- C:\Windows\System\VbtsdBa.exe
  C:\Windows\System\VbtsdBa.exe
  2⤵
  PID:12996
- C:\Windows\System\bMLIpox.exe
  C:\Windows\System\bMLIpox.exe
  2⤵
  PID:13076
- C:\Windows\System\keQuJXi.exe
  C:\Windows\System\keQuJXi.exe
  2⤵
  PID:13116
- C:\Windows\System\kHlWfqu.exe
  C:\Windows\System\kHlWfqu.exe
  2⤵
  PID:13132
- C:\Windows\System\CmiZwKE.exe
  C:\Windows\System\CmiZwKE.exe
  2⤵
  PID:13184
- C:\Windows\System\FNHhaPM.exe
  C:\Windows\System\FNHhaPM.exe
  2⤵
  PID:11880
- C:\Windows\System\tfGXKKU.exe
  C:\Windows\System\tfGXKKU.exe
  2⤵
  PID:12404
- C:\Windows\System\VPyQgmM.exe
  C:\Windows\System\VPyQgmM.exe
  2⤵
  PID:12164
- C:\Windows\System\jlOUkGW.exe
  C:\Windows\System\jlOUkGW.exe
  2⤵
  PID:13320
- C:\Windows\System\HncOegW.exe
  C:\Windows\System\HncOegW.exe
  2⤵
  PID:13352
- C:\Windows\System\akNDoxW.exe
  C:\Windows\System\akNDoxW.exe
  2⤵
  PID:13384
- C:\Windows\System\NZuZAMk.exe
  C:\Windows\System\NZuZAMk.exe
  2⤵
  PID:13408
- C:\Windows\System\kMqzEBf.exe
  C:\Windows\System\kMqzEBf.exe
  2⤵
  PID:13444
- C:\Windows\System\ukeQeab.exe
  C:\Windows\System\ukeQeab.exe
  2⤵
  PID:13468
- C:\Windows\System\wyvscEx.exe
  C:\Windows\System\wyvscEx.exe
  2⤵
  PID:13492
- C:\Windows\System\OfjNdaz.exe
  C:\Windows\System\OfjNdaz.exe
  2⤵
  PID:13508
- C:\Windows\System\dyhkLNj.exe
  C:\Windows\System\dyhkLNj.exe
  2⤵
  PID:13532
- C:\Windows\System\niNOnml.exe
  C:\Windows\System\niNOnml.exe
  2⤵
  PID:13556
- C:\Windows\System\CugLoxH.exe
  C:\Windows\System\CugLoxH.exe
  2⤵
  PID:13576
- C:\Windows\System\GNTIgSl.exe
  C:\Windows\System\GNTIgSl.exe
  2⤵
  PID:13592
- C:\Windows\System\wRdadAh.exe
  C:\Windows\System\wRdadAh.exe
  2⤵
  PID:13620
- C:\Windows\System\vCtBuLQ.exe
  C:\Windows\System\vCtBuLQ.exe
  2⤵
  PID:13640
- C:\Windows\System\QqpmHXZ.exe
  C:\Windows\System\QqpmHXZ.exe
  2⤵
  PID:13664
- C:\Windows\System\gvzsgHX.exe
  C:\Windows\System\gvzsgHX.exe
  2⤵
  PID:13688
- C:\Windows\System\OxbVxwZ.exe
  C:\Windows\System\OxbVxwZ.exe
  2⤵
  PID:13708
- C:\Windows\System\ZzcOnbj.exe
  C:\Windows\System\ZzcOnbj.exe
  2⤵
  PID:13736
- C:\Windows\System\vAEhMoq.exe
  C:\Windows\System\vAEhMoq.exe
  2⤵
  PID:13756
- C:\Windows\System\JPoMSdT.exe
  C:\Windows\System\JPoMSdT.exe
  2⤵
  PID:13796
- C:\Windows\System\eWJIKix.exe
  C:\Windows\System\eWJIKix.exe
  2⤵
  PID:13812
- C:\Windows\System\cEzXMxJ.exe
  C:\Windows\System\cEzXMxJ.exe
  2⤵
  PID:13840
- C:\Windows\System\mnZwleV.exe
  C:\Windows\System\mnZwleV.exe
  2⤵
  PID:13860
- C:\Windows\System\VUGbLwM.exe
  C:\Windows\System\VUGbLwM.exe
  2⤵
  PID:13880
- C:\Windows\System\eMKTWmb.exe
  C:\Windows\System\eMKTWmb.exe
  2⤵
  PID:13912
- C:\Windows\System\xusMGee.exe
  C:\Windows\System\xusMGee.exe
  2⤵
  PID:13936
- C:\Windows\System\aSYsNDu.exe
  C:\Windows\System\aSYsNDu.exe
  2⤵
  PID:13952
- C:\Windows\System\fgYNkPq.exe
  C:\Windows\System\fgYNkPq.exe
  2⤵
  PID:13976
- C:\Windows\System\zqGqdEv.exe
  C:\Windows\System\zqGqdEv.exe
  2⤵
  PID:13992
- C:\Windows\System\smqMusJ.exe
  C:\Windows\System\smqMusJ.exe
  2⤵
  PID:14016
- C:\Windows\System\NevvtnN.exe
  C:\Windows\System\NevvtnN.exe
  2⤵
  PID:14032
- C:\Windows\System\LKTsqfN.exe
  C:\Windows\System\LKTsqfN.exe
  2⤵
  PID:14048
- C:\Windows\System\BZDhEEQ.exe
  C:\Windows\System\BZDhEEQ.exe
  2⤵
  PID:14072
- C:\Windows\System\GnkqQyL.exe
  C:\Windows\System\GnkqQyL.exe
  2⤵
  PID:14088
- C:\Windows\System\hijOxcr.exe
  C:\Windows\System\hijOxcr.exe
  2⤵
  PID:14132
- C:\Windows\System\PPqRZol.exe
  C:\Windows\System\PPqRZol.exe
  2⤵
  PID:14164
- C:\Windows\System\GcqwBFE.exe
  C:\Windows\System\GcqwBFE.exe
  2⤵
  PID:14196
- C:\Windows\System\jmzbDQk.exe
  C:\Windows\System\jmzbDQk.exe
  2⤵
  PID:14212
- C:\Windows\System\irwXGdE.exe
  C:\Windows\System\irwXGdE.exe
  2⤵
  PID:14228
- C:\Windows\System\PuScNfi.exe
  C:\Windows\System\PuScNfi.exe
  2⤵
  PID:14252
- C:\Windows\System\Sxydhhx.exe
  C:\Windows\System\Sxydhhx.exe
  2⤵
  PID:14272
- C:\Windows\System\AmEOszL.exe
  C:\Windows\System\AmEOszL.exe
  2⤵
  PID:14288
- C:\Windows\System\CQfYQkO.exe
  C:\Windows\System\CQfYQkO.exe
  2⤵
  PID:14308
- C:\Windows\System\TzXWpQY.exe
  C:\Windows\System\TzXWpQY.exe
  2⤵
  PID:12796
- C:\Windows\System\wAiNyxc.exe
  C:\Windows\System\wAiNyxc.exe
  2⤵
  PID:12784
- C:\Windows\System\qRcxPJM.exe
  C:\Windows\System\qRcxPJM.exe
  2⤵
  PID:12860
- C:\Windows\System\wfRxIHP.exe
  C:\Windows\System\wfRxIHP.exe
  2⤵
  PID:12548
- C:\Windows\System\EUWWymZ.exe
  C:\Windows\System\EUWWymZ.exe
  2⤵
  PID:12672
- C:\Windows\System\ifyUhMY.exe
  C:\Windows\System\ifyUhMY.exe
  2⤵
  PID:13224
- C:\Windows\System\skvFenj.exe
  C:\Windows\System\skvFenj.exe
  2⤵
  PID:13248
- C:\Windows\System\evxBuEh.exe
  C:\Windows\System\evxBuEh.exe
  2⤵
  PID:11468
- C:\Windows\System\SlFesuQ.exe
  C:\Windows\System\SlFesuQ.exe
  2⤵
  PID:10932
- C:\Windows\System\ZuaIzzl.exe
  C:\Windows\System\ZuaIzzl.exe
  2⤵
  PID:12772
- C:\Windows\System\hKLdSPB.exe
  C:\Windows\System\hKLdSPB.exe
  2⤵
  PID:13420
- C:\Windows\System\fCEbLdE.exe
  C:\Windows\System\fCEbLdE.exe
  2⤵
  PID:13452
- C:\Windows\System\SVSfBIz.exe
  C:\Windows\System\SVSfBIz.exe
  2⤵
  PID:12928
- C:\Windows\System\rYjUZUE.exe
  C:\Windows\System\rYjUZUE.exe
  2⤵
  PID:13572
- C:\Windows\System\EoEYilP.exe
  C:\Windows\System\EoEYilP.exe
  2⤵
  PID:13024
- C:\Windows\System\Wxwcnuc.exe
  C:\Windows\System\Wxwcnuc.exe
  2⤵
  PID:13104
- C:\Windows\System\vkWTqXe.exe
  C:\Windows\System\vkWTqXe.exe
  2⤵
  PID:11972
- C:\Windows\System\ZwCVVYV.exe
  C:\Windows\System\ZwCVVYV.exe
  2⤵
  PID:13852
- C:\Windows\System\GeYInji.exe
  C:\Windows\System\GeYInji.exe
  2⤵
  PID:13868
- C:\Windows\System\SnTDEJe.exe
  C:\Windows\System\SnTDEJe.exe
  2⤵
  PID:13960
- C:\Windows\System\KWlhwyG.exe
  C:\Windows\System\KWlhwyG.exe
  2⤵
  PID:13308
- C:\Windows\System\nsgQuZI.exe
  C:\Windows\System\nsgQuZI.exe
  2⤵
  PID:11300
- C:\Windows\System\dRdYdnU.exe
  C:\Windows\System\dRdYdnU.exe
  2⤵
  PID:14340
- C:\Windows\System\NUAYBOH.exe
  C:\Windows\System\NUAYBOH.exe
  2⤵
  PID:14360
- C:\Windows\System\UlkqYyQ.exe
  C:\Windows\System\UlkqYyQ.exe
  2⤵
  PID:14388
- C:\Windows\System\apSmVir.exe
  C:\Windows\System\apSmVir.exe
  2⤵
  PID:14416
- C:\Windows\System\myVlUUu.exe
  C:\Windows\System\myVlUUu.exe
  2⤵
  PID:14436
- C:\Windows\System\DBNKhPU.exe
  C:\Windows\System\DBNKhPU.exe
  2⤵
  PID:14464
- C:\Windows\System\aObEyjq.exe
  C:\Windows\System\aObEyjq.exe
  2⤵
  PID:14492
- C:\Windows\System\KWiHsEX.exe
  C:\Windows\System\KWiHsEX.exe
  2⤵
  PID:14516
- C:\Windows\System\osfPPRf.exe
  C:\Windows\System\osfPPRf.exe
  2⤵
  PID:14536
- C:\Windows\System\EAQwFRo.exe
  C:\Windows\System\EAQwFRo.exe
  2⤵
  PID:14552
- C:\Windows\System\bXjlsYe.exe
  C:\Windows\System\bXjlsYe.exe
  2⤵
  PID:14576
- C:\Windows\System\vkJLnnc.exe
  C:\Windows\System\vkJLnnc.exe
  2⤵
  PID:14592
- C:\Windows\System\xoHIPhu.exe
  C:\Windows\System\xoHIPhu.exe
  2⤵
  PID:14608
- C:\Windows\System\UHyKvRN.exe
  C:\Windows\System\UHyKvRN.exe
  2⤵
  PID:14624
- C:\Windows\System\vcUzxZu.exe
  C:\Windows\System\vcUzxZu.exe
  2⤵
  PID:14640
- C:\Windows\System\DivrkJX.exe
  C:\Windows\System\DivrkJX.exe
  2⤵
  PID:14656
- C:\Windows\System\ySxQDso.exe
  C:\Windows\System\ySxQDso.exe
  2⤵
  PID:14672
- C:\Windows\System\wNsXUjy.exe
  C:\Windows\System\wNsXUjy.exe
  2⤵
  PID:14688
- C:\Windows\System\HpqxQxZ.exe
  C:\Windows\System\HpqxQxZ.exe
  2⤵
  PID:14704
- C:\Windows\System\iSECAUW.exe
  C:\Windows\System\iSECAUW.exe
  2⤵
  PID:14728
- C:\Windows\System\kWmcpbD.exe
  C:\Windows\System\kWmcpbD.exe
  2⤵
  PID:14752
- C:\Windows\System\FMtIJYb.exe
  C:\Windows\System\FMtIJYb.exe
  2⤵
  PID:14780
- C:\Windows\System\rSNLBwU.exe
  C:\Windows\System\rSNLBwU.exe
  2⤵
  PID:14796
- C:\Windows\System\UNAZGaz.exe
  C:\Windows\System\UNAZGaz.exe
  2⤵
  PID:14828
- C:\Windows\System\MVlBmmx.exe
  C:\Windows\System\MVlBmmx.exe
  2⤵
  PID:14844
- C:\Windows\System\qbjaPxk.exe
  C:\Windows\System\qbjaPxk.exe
  2⤵
  PID:14868
- C:\Windows\System\pAhovIH.exe
  C:\Windows\System\pAhovIH.exe
  2⤵
  PID:14892
- C:\Windows\System\XgAlraz.exe
  C:\Windows\System\XgAlraz.exe
  2⤵
  PID:14912
- C:\Windows\System\NzjNphU.exe
  C:\Windows\System\NzjNphU.exe
  2⤵
  PID:14932
- C:\Windows\System\bPKWVYB.exe
  C:\Windows\System\bPKWVYB.exe
  2⤵
  PID:14948
- C:\Windows\System\uqoKZqb.exe
  C:\Windows\System\uqoKZqb.exe
  2⤵
  PID:14976
- C:\Windows\System\nLoaqFd.exe
  C:\Windows\System\nLoaqFd.exe
  2⤵
  PID:15008
- C:\Windows\System\IiLjcHh.exe
  C:\Windows\System\IiLjcHh.exe
  2⤵
  PID:15032
- C:\Windows\System\JKyefqJ.exe
  C:\Windows\System\JKyefqJ.exe
  2⤵
  PID:15060
- C:\Windows\System\bgRqXAX.exe
  C:\Windows\System\bgRqXAX.exe
  2⤵
  PID:15112
- C:\Windows\System\PbKkadQ.exe
  C:\Windows\System\PbKkadQ.exe
  2⤵
  PID:15128
- C:\Windows\System\BWoVVxL.exe
  C:\Windows\System\BWoVVxL.exe
  2⤵
  PID:15156
- C:\Windows\System\blOmrgf.exe
  C:\Windows\System\blOmrgf.exe
  2⤵
  PID:15180
- C:\Windows\System\fQGZvxK.exe
  C:\Windows\System\fQGZvxK.exe
  2⤵
  PID:15200
- C:\Windows\System\zJMWjFa.exe
  C:\Windows\System\zJMWjFa.exe
  2⤵
  PID:15228
- C:\Windows\System\QTRtsyG.exe
  C:\Windows\System\QTRtsyG.exe
  2⤵
  PID:15244
- C:\Windows\System\LRGBUTv.exe
  C:\Windows\System\LRGBUTv.exe
  2⤵
  PID:15264
- C:\Windows\System\fXvJReS.exe
  C:\Windows\System\fXvJReS.exe
  2⤵
  PID:15288
- C:\Windows\System\McUteau.exe
  C:\Windows\System\McUteau.exe
  2⤵
  PID:15304
- C:\Windows\System\jfeTegX.exe
  C:\Windows\System\jfeTegX.exe
  2⤵
  PID:15332
- C:\Windows\System\xNbNyiu.exe
  C:\Windows\System\xNbNyiu.exe
  2⤵
  PID:15356
- C:\Windows\System\NjhBWAM.exe
  C:\Windows\System\NjhBWAM.exe
  2⤵
  PID:11120
- C:\Windows\System\OitKbkp.exe
  C:\Windows\System\OitKbkp.exe
  2⤵
  PID:12752
- C:\Windows\System\eZubMhe.exe
  C:\Windows\System\eZubMhe.exe
  2⤵
  PID:13332
- C:\Windows\System\jFJhbMX.exe
  C:\Windows\System\jFJhbMX.exe
  2⤵
  PID:13380
- C:\Windows\System\psjPADN.exe
  C:\Windows\System\psjPADN.exe
  2⤵
  PID:14260
- C:\Windows\System\ZGAbxIv.exe
  C:\Windows\System\ZGAbxIv.exe
  2⤵
  PID:12208
- C:\Windows\System\bNtaCnq.exe
  C:\Windows\System\bNtaCnq.exe
  2⤵
  PID:12472
- C:\Windows\System\pCnQnLS.exe
  C:\Windows\System\pCnQnLS.exe
  2⤵
  PID:12680
- C:\Windows\System\BOpusgI.exe
  C:\Windows\System\BOpusgI.exe
  2⤵
  PID:13704
- C:\Windows\System\BJONPVx.exe
  C:\Windows\System\BJONPVx.exe
  2⤵
  PID:13400
- C:\Windows\System\CRPSicH.exe
  C:\Windows\System\CRPSicH.exe
  2⤵
  PID:12192
- C:\Windows\System\lvpCIvS.exe
  C:\Windows\System\lvpCIvS.exe
  2⤵
  PID:13972
- C:\Windows\System\ESKEMAE.exe
  C:\Windows\System\ESKEMAE.exe
  2⤵
  PID:14384
- C:\Windows\System\SGeolcg.exe
  C:\Windows\System\SGeolcg.exe
  2⤵
  PID:14460
- C:\Windows\System\qWNgXSL.exe
  C:\Windows\System\qWNgXSL.exe
  2⤵
  PID:14096
- C:\Windows\System\psHFPQl.exe
  C:\Windows\System\psHFPQl.exe
  2⤵
  PID:15372
- C:\Windows\System\XkZnaMw.exe
  C:\Windows\System\XkZnaMw.exe
  2⤵
  PID:15388
- C:\Windows\System\jIPeTpM.exe
  C:\Windows\System\jIPeTpM.exe
  2⤵
  PID:15408
- C:\Windows\System\wpasrpQ.exe
  C:\Windows\System\wpasrpQ.exe
  2⤵
  PID:15432
- C:\Windows\System\pwYiblr.exe
  C:\Windows\System\pwYiblr.exe
  2⤵
  PID:15448
- C:\Windows\System\VYEJgbg.exe
  C:\Windows\System\VYEJgbg.exe
  2⤵
  PID:15468
- C:\Windows\System\HeZDKqH.exe
  C:\Windows\System\HeZDKqH.exe
  2⤵
  PID:15504
- C:\Windows\System\erhAhTz.exe
  C:\Windows\System\erhAhTz.exe
  2⤵
  PID:15524
- C:\Windows\System\fyPfLSs.exe
  C:\Windows\System\fyPfLSs.exe
  2⤵
  PID:15544
- C:\Windows\System\OMzrgtv.exe
  C:\Windows\System\OMzrgtv.exe
  2⤵
  PID:15576
- C:\Windows\System\zONKnVm.exe
  C:\Windows\System\zONKnVm.exe
  2⤵
  PID:15592
- C:\Windows\System\DYvzGUO.exe
  C:\Windows\System\DYvzGUO.exe
  2⤵
  PID:15616
- C:\Windows\System\HfOWIKR.exe
  C:\Windows\System\HfOWIKR.exe
  2⤵
  PID:15636
- C:\Windows\System\HFCBUSR.exe
  C:\Windows\System\HFCBUSR.exe
  2⤵
  PID:15652
- C:\Windows\System\nglOGyV.exe
  C:\Windows\System\nglOGyV.exe
  2⤵
  PID:15680
- C:\Windows\System\CZegPAy.exe
  C:\Windows\System\CZegPAy.exe
  2⤵
  PID:15700
- C:\Windows\System\XeeVoeL.exe
  C:\Windows\System\XeeVoeL.exe
  2⤵
  PID:15732
- C:\Windows\System\GtapweU.exe
  C:\Windows\System\GtapweU.exe
  2⤵
  PID:15760
- C:\Windows\System\hDwGefM.exe
  C:\Windows\System\hDwGefM.exe
  2⤵
  PID:15776
- C:\Windows\System\BLBFbUW.exe
  C:\Windows\System\BLBFbUW.exe
  2⤵
  PID:15796
- C:\Windows\System\wCtxWbW.exe
  C:\Windows\System\wCtxWbW.exe
  2⤵
  PID:15816
- C:\Windows\System\QdamqkQ.exe
  C:\Windows\System\QdamqkQ.exe
  2⤵
  PID:15836
- C:\Windows\System\xsCLKAI.exe
  C:\Windows\System\xsCLKAI.exe
  2⤵
  PID:15856
- C:\Windows\System\UviiQPn.exe
  C:\Windows\System\UviiQPn.exe
  2⤵
  PID:15872
- C:\Windows\System\qEvvdmG.exe
  C:\Windows\System\qEvvdmG.exe
  2⤵
  PID:15892
- C:\Windows\System\GjpgJpj.exe
  C:\Windows\System\GjpgJpj.exe
  2⤵
  PID:15912
- C:\Windows\System\KdAIVMZ.exe
  C:\Windows\System\KdAIVMZ.exe
  2⤵
  PID:15932
- C:\Windows\System\WBoNjym.exe
  C:\Windows\System\WBoNjym.exe
  2⤵
  PID:15952
- C:\Windows\System\zLHZONm.exe
  C:\Windows\System\zLHZONm.exe
  2⤵
  PID:15976
- C:\Windows\System\NhhqGsZ.exe
  C:\Windows\System\NhhqGsZ.exe
  2⤵
  PID:15996
- C:\Windows\System\lPRzKJs.exe
  C:\Windows\System\lPRzKJs.exe
  2⤵
  PID:16012
- C:\Windows\System\JXaUCIe.exe
  C:\Windows\System\JXaUCIe.exe
  2⤵
  PID:16040
- C:\Windows\System\bJrTJpH.exe
  C:\Windows\System\bJrTJpH.exe
  2⤵
  PID:16060
- C:\Windows\System\FzOsfTc.exe
  C:\Windows\System\FzOsfTc.exe
  2⤵
  PID:16080
- C:\Windows\System\NwhDGoM.exe
  C:\Windows\System\NwhDGoM.exe
  2⤵
  PID:16112
- C:\Windows\System\MOhvFjL.exe
  C:\Windows\System\MOhvFjL.exe
  2⤵
  PID:16128
- C:\Windows\System\MiTCOFP.exe
  C:\Windows\System\MiTCOFP.exe
  2⤵
  PID:16156
- C:\Windows\System\JnfFqeu.exe
  C:\Windows\System\JnfFqeu.exe
  2⤵
  PID:16176
- C:\Windows\System\yLEbzkN.exe
  C:\Windows\System\yLEbzkN.exe
  2⤵
  PID:16196
- C:\Windows\System\Pdznhvc.exe
  C:\Windows\System\Pdznhvc.exe
  2⤵
  PID:16224
- C:\Windows\System\PJkRAmI.exe
  C:\Windows\System\PJkRAmI.exe
  2⤵
  PID:16244
- C:\Windows\System\HWzSizF.exe
  C:\Windows\System\HWzSizF.exe
  2⤵
  PID:16272
- C:\Windows\System\sIfvciS.exe
  C:\Windows\System\sIfvciS.exe
  2⤵
  PID:16288
- C:\Windows\System\CmtynQx.exe
  C:\Windows\System\CmtynQx.exe
  2⤵
  PID:16308
- C:\Windows\System\IJaXGjz.exe
  C:\Windows\System\IJaXGjz.exe
  2⤵
  PID:16324
- C:\Windows\System\axeGhIl.exe
  C:\Windows\System\axeGhIl.exe
  2⤵
  PID:16344
- C:\Windows\System\CBxHjKd.exe
  C:\Windows\System\CBxHjKd.exe
  2⤵
  PID:16372
- C:\Windows\System\lkStaRB.exe
  C:\Windows\System\lkStaRB.exe
  2⤵
  PID:14548
- C:\Windows\System\ZZlDRxy.exe
  C:\Windows\System\ZZlDRxy.exe
  2⤵
  PID:10568
- C:\Windows\System\iVuQIfO.exe
  C:\Windows\System\iVuQIfO.exe
  2⤵
  PID:14144
- C:\Windows\System\apZBQRy.exe
  C:\Windows\System\apZBQRy.exe
  2⤵
  PID:14712
- C:\Windows\System\uqknvYD.exe
  C:\Windows\System\uqknvYD.exe
  2⤵
  PID:14236
- C:\Windows\System\fZzOixB.exe
  C:\Windows\System\fZzOixB.exe
  2⤵
  PID:14856
- C:\Windows\System\TUBLgvK.exe
  C:\Windows\System\TUBLgvK.exe
  2⤵
  PID:13584
- C:\Windows\System\bPmJjdt.exe
  C:\Windows\System\bPmJjdt.exe
  2⤵
  PID:14944
- C:\Windows\System\hYHQcym.exe
  C:\Windows\System\hYHQcym.exe
  2⤵
  PID:14960
- C:\Windows\System\JghAcdm.exe
  C:\Windows\System\JghAcdm.exe
  2⤵
  PID:3216
- C:\Windows\System\UneSlWt.exe
  C:\Windows\System\UneSlWt.exe
  2⤵
  PID:15172
- C:\Windows\System\zpmjWAh.exe
  C:\Windows\System\zpmjWAh.exe
  2⤵
  PID:15252
- C:\Windows\System\bAyDTMx.exe
  C:\Windows\System\bAyDTMx.exe
  2⤵
  PID:15316
- C:\Windows\System\IFTOKmT.exe
  C:\Windows\System\IFTOKmT.exe
  2⤵
  PID:12456
- C:\Windows\System\PyOWXcK.exe
  C:\Windows\System\PyOWXcK.exe
  2⤵
  PID:13920
- C:\Windows\System\VrplSdH.exe
  C:\Windows\System\VrplSdH.exe
  2⤵
  PID:13744
- C:\Windows\System\qGoAtZD.exe
  C:\Windows\System\qGoAtZD.exe
  2⤵
  PID:13948
- C:\Windows\System\rTmZVDa.exe
  C:\Windows\System\rTmZVDa.exe
  2⤵
  PID:10604
- C:\Windows\System\YWKNTco.exe
  C:\Windows\System\YWKNTco.exe
  2⤵
  PID:14304
- C:\Windows\System\aujcanb.exe
  C:\Windows\System\aujcanb.exe
  2⤵
  PID:11440
- C:\Windows\System\lCZDVYR.exe
  C:\Windows\System\lCZDVYR.exe
  2⤵
  PID:11724
- C:\Windows\System\QwqZcaO.exe
  C:\Windows\System\QwqZcaO.exe
  2⤵
  PID:14372
- C:\Windows\System\oXkMEbm.exe
  C:\Windows\System\oXkMEbm.exe
  2⤵
  PID:14044
- C:\Windows\System\pejDvhZ.exe
  C:\Windows\System\pejDvhZ.exe
  2⤵
  PID:14456
- C:\Windows\System\icazIQw.exe
  C:\Windows\System\icazIQw.exe
  2⤵
  PID:17216
- C:\Windows\System\yJUzUgC.exe
  C:\Windows\System\yJUzUgC.exe
  2⤵
  PID:17240
- C:\Windows\System\umFKxYc.exe
  C:\Windows\System\umFKxYc.exe
  2⤵
  PID:17256
- C:\Windows\System\AMIlBPI.exe
  C:\Windows\System\AMIlBPI.exe
  2⤵
  PID:17272
- C:\Windows\System\lhXxyWf.exe
  C:\Windows\System\lhXxyWf.exe
  2⤵
  PID:17288
- C:\Windows\System\GFEZBpY.exe
  C:\Windows\System\GFEZBpY.exe
  2⤵
  PID:17308
- C:\Windows\System\kqVscvg.exe
  C:\Windows\System\kqVscvg.exe
  2⤵
  PID:17324
- C:\Windows\System\yeAstcb.exe
  C:\Windows\System\yeAstcb.exe
  2⤵
  PID:17340
- C:\Windows\System\TuqtUii.exe
  C:\Windows\System\TuqtUii.exe
  2⤵
  PID:17364
- C:\Windows\System\ceduYKR.exe
  C:\Windows\System\ceduYKR.exe
  2⤵
  PID:17380
- C:\Windows\System\hJhhdwh.exe
  C:\Windows\System\hJhhdwh.exe
  2⤵
  PID:17400
- C:\Windows\System\zgTxhwY.exe
  C:\Windows\System\zgTxhwY.exe
  2⤵
  PID:14564
- C:\Windows\System\mCltgcN.exe
  C:\Windows\System\mCltgcN.exe
  2⤵
  PID:15424
- C:\Windows\System\dzcQSRM.exe
  C:\Windows\System\dzcQSRM.exe
  2⤵
  PID:15460
- C:\Windows\System\qixRtuE.exe
  C:\Windows\System\qixRtuE.exe
  2⤵
  PID:14636
- C:\Windows\System\KcTnQVf.exe
  C:\Windows\System\KcTnQVf.exe
  2⤵
  PID:15520
- C:\Windows\System\RQkkagX.exe
  C:\Windows\System\RQkkagX.exe
  2⤵
  PID:15564
- C:\Windows\System\WJdwmzH.exe
  C:\Windows\System\WJdwmzH.exe
  2⤵
  PID:14192
- C:\Windows\System\RMfuzwe.exe
  C:\Windows\System\RMfuzwe.exe
  2⤵
  PID:15608
- C:\Windows\System\MRlYmoP.exe
  C:\Windows\System\MRlYmoP.exe
  2⤵
  PID:5068
- C:\Windows\System\WaKnLpo.exe
  C:\Windows\System\WaKnLpo.exe
  2⤵
  PID:15692
- C:\Windows\System\EPENYuq.exe
  C:\Windows\System\EPENYuq.exe
  2⤵
  PID:14836
- C:\Windows\System\nHweRoQ.exe
  C:\Windows\System\nHweRoQ.exe
  2⤵
  PID:15804
- C:\Windows\System\mtikhDu.exe
  C:\Windows\System\mtikhDu.exe
  2⤵
  PID:2172
- C:\Windows\System\GXtGBdk.exe
  C:\Windows\System\GXtGBdk.exe
  2⤵
  PID:15852
- C:\Windows\System\JRkzCuq.exe
  C:\Windows\System\JRkzCuq.exe
  2⤵
  PID:16032
- C:\Windows\System\ZbiabuU.exe
  C:\Windows\System\ZbiabuU.exe
  2⤵
  PID:15044
- C:\Windows\System\DQgOYdH.exe
  C:\Windows\System\DQgOYdH.exe
  2⤵
  PID:15076
- C:\Windows\System\PkedhHT.exe
  C:\Windows\System\PkedhHT.exe
  2⤵
  PID:16124
- C:\Windows\System\oyFLAXL.exe
  C:\Windows\System\oyFLAXL.exe
  2⤵
  PID:13268
- C:\Windows\System\ZQMnsdv.exe
  C:\Windows\System\ZQMnsdv.exe
  2⤵
  PID:16260
- C:\Windows\System\wuuwsks.exe
  C:\Windows\System\wuuwsks.exe
  2⤵
  PID:16284
- C:\Windows\System\yQOanSR.exe
  C:\Windows\System\yQOanSR.exe
  2⤵
  PID:10736
- C:\Windows\System\lmQCGoy.exe
  C:\Windows\System\lmQCGoy.exe
  2⤵
  PID:12944
- C:\Windows\System\fMWUwAP.exe
  C:\Windows\System\fMWUwAP.exe
  2⤵
  PID:12620
- C:\Windows\System\ejwdWxG.exe
  C:\Windows\System\ejwdWxG.exe
  2⤵
  PID:15056
- C:\Windows\System\zakunay.exe
  C:\Windows\System\zakunay.exe
  2⤵
  PID:15196
- C:\Windows\System\NtkWfVe.exe
  C:\Windows\System\NtkWfVe.exe
  2⤵
  PID:13792
- C:\Windows\System\bwnCFhe.exe
  C:\Windows\System\bwnCFhe.exe
  2⤵
  PID:11808
- C:\Windows\System\WDRgIKG.exe
  C:\Windows\System\WDRgIKG.exe
  2⤵
  PID:14412
- C:\Windows\System\ChjQErS.exe
  C:\Windows\System\ChjQErS.exe
  2⤵
  PID:14508
- C:\Windows\System\vSZDTzP.exe
  C:\Windows\System\vSZDTzP.exe
  2⤵
  PID:14524
- C:\Windows\System\LXIkckW.exe
  C:\Windows\System\LXIkckW.exe
  2⤵
  PID:16416
- C:\Windows\System\ikGQegh.exe
  C:\Windows\System\ikGQegh.exe
  2⤵
  PID:15464
- C:\Windows\System\YqwCVOJ.exe
  C:\Windows\System\YqwCVOJ.exe
  2⤵
  PID:15540
- C:\Windows\System\smHfTwB.exe
  C:\Windows\System\smHfTwB.exe
  2⤵
  PID:15584
- C:\Windows\System\HGSJUYZ.exe
  C:\Windows\System\HGSJUYZ.exe
  2⤵
  PID:16520

C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe -k netsvcs -p -s wuauserv
1⤵
PID:15912

C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\wmiprvse.exe -secured -Embedding
1⤵
PID:13744

C:\Windows\system32\DllHost.exe
C:\Windows\system32\DllHost.exe /Processid:{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}
1⤵
PID:11808

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

BZRXPAp.exe

Path C:\Windows\System\BZRXPAp.exe
Size 1.4MB
SHA256 ff7171aa1c678faee048b70cc193ba4f2938378bde70c25128a5d1d30e434128
MD5 cd386418e3cb689ed8743505e579cdfa
SHA1 d0b643a416a862b285e9faae83466b46b936d58c
SHA512 bae4e934c42e2b570df684273db3ad859fcd5d5d7577d8c76313f7199ee21ea1c9765f0b68093c8dfec366071ecfb7ddb79ac0fbd42f87080f1232a432de8fc3
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcUj:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVz
MD5 SHA1 SHA512 SSDEEP

Submit Download

CnuYEFa.exe

Path C:\Windows\System\CnuYEFa.exe
Size 1.4MB
SHA256 c841b82731e1d6c3473616fdf6bb920a8066bd9124a0672b8264279205295304
MD5 00c4414a079ef03d0b98cb49b55e0075
SHA1 314c8f0d92016f506736696af713b131f29e2dbd
SHA512 fc24613f67e25e69cd5e94daaa494927f816081a8be72ddb2aad6fff0de9ba7f40e43cc54eb9ab83fbd4e114474925f613a57a961b6d62d0b81e86e1319007ac
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcUc:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVM
MD5 SHA1 SHA512 SSDEEP

Submit Download

CvpNmqS.exe

Path C:\Windows\System\CvpNmqS.exe
Size 1.4MB
SHA256 91f571b90d28d4641f9d05560a4e872563963db191a5817e00c0c81ad2d84e59
MD5 e783afc79e5bff47ff45926499f7bc0d
SHA1 1f2287f26266aa0b9eebd882e29066e56c6dee17
SHA512 32eb672685c6e7c184184a2da2fe8f3eda4ad2b505ca5a6005b3ecbd9f92ae173e1a86fd49584f60e210da4c872aa22a8ae76ab2e865c07a6847fe54cddaadd9
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcU1:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVF
MD5 SHA1 SHA512 SSDEEP

Submit Download

ELNQyYJ.exe

Path C:\Windows\System\ELNQyYJ.exe
Size 1.4MB
SHA256 d91f45425182824f8f850858c98fe7ade4a9e820a4fa74c19e069fe3997533f5
MD5 957c1b31e2422be83a194ad309cf5511
SHA1 b96c55edf942063773a155446d3b4f0a7c546d8c
SHA512 afb69941b45b291bce8feceb699c2ab667cf563fb76b404a332b08197d236264d8318af5744c4b79eaccfb77366ff3caca5b4a9d814e43ea509a5f96c7c0aaee
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcUq:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV6
MD5 SHA1 SHA512 SSDEEP

Submit Download

EUUayOe.exe

Path C:\Windows\System\EUUayOe.exe
Size 1.4MB
SHA256 95817caa2e4538bd30708112f282eff90853c830990178bc564d3f37ccecd168
MD5 dd85ceeda1dd460f1449a620e88b145e
SHA1 c30efbaef0183a52a8775d8a6ec95379fa7ce781
SHA512 5a473651518cf6d676425575c86f30c76523acbb18fd406adb3be50b2759035ad14029721f6a780b54a7da731491ce9b4dca98fa92e96d2f596ec2ef51289178
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcU5:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVJ
MD5 SHA1 SHA512 SSDEEP

Submit Download

FTJmEKd.exe

Path C:\Windows\System\FTJmEKd.exe
Size 1.4MB
SHA256 ab5c28c0d0376b71ad7ecec9aeb476e923bb250739504be418d13ddc1c184ece
MD5 da51aec2614a2553b2e22a8aa28e0b6e
SHA1 ed7b5ba9efc53e7e4637b2cad7d5b2f8d979102a
SHA512 696db4c474534ec16359a28e3c7663d348bf38cd54c27ad568424b05d1b3cb0b653cbde162279eacafb43e7911f0dd6e294728943de2fad1bb74927f09d2e8f9
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcUm:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV2
MD5 SHA1 SHA512 SSDEEP

Submit Download

JSTYXrv.exe

Path C:\Windows\System\JSTYXrv.exe
Size 1.4MB
SHA256 46c5d8019138f07ec0cc9cef035ba8a3ada93e944f397a071eeae32531eea612
MD5 ef072bf01386305270b21069eac8de69
SHA1 d171bc7346ce6b15c2183fef23332ff4d3f068b7
SHA512 1a9ad502bac7315c23743ca94dc4619b7480024c4201a24251dbec5c9478bc88885f28e8c74ccc3c3fb9f4d119d1b4225d1ac7689a39c4e162100be0d6663f1a
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcUl:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVV
MD5 SHA1 SHA512 SSDEEP

Submit Download

JdqprNq.exe

Path C:\Windows\System\JdqprNq.exe
Size 1.4MB
SHA256 f281deda03cfb3cdf0669f66ea29c41a45c4dea9a054925665c5519c039d9a7e
MD5 f10a62ddaad37d2452f30046645deb96
SHA1 10da1a2c0a9b982acb468ef5141f31348c440bcc
SHA512 9973b848b83a3de8f500a000594610d912b5ac1fceadaf443708fb541e0ca40c5553253444fbf2744522abec02df565347351b91a4e02af8e2329236e40af56e
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcUF:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV1
MD5 SHA1 SHA512 SSDEEP

Submit Download

LjTyYXL.exe

Path C:\Windows\System\LjTyYXL.exe
Size 1.4MB
SHA256 3a7a5a98c9605bed28c307f714cbda9a4101cafb88f1bc68f71ace6a5afc9d88
MD5 968d77b7ea19b91e04e04a8a90be1d65
SHA1 da34b9a1c74a1b43847870e1fda88b51138cbb35
SHA512 81bf75df13f5732599e982632ac1e6fa47749c7d39e339689aeba8a143c2792a1215e575dd0e6fbba5cb56b3d3d06aa182172e7ddbe93ac06351f83ffa5d4277
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcU+:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVu
MD5 SHA1 SHA512 SSDEEP

Submit Download

MXwFTMV.exe

Path C:\Windows\System\MXwFTMV.exe
Size 1.4MB
SHA256 e6af97409d4366e717fb2a22b576f010fee2f0017fe4c928d18f231e06af5732
MD5 c435cca0e6da5c46059fcf42ab85a31f
SHA1 647657be5059e686a31f11b57507293f1d478640
SHA512 8e02ede914bc7373c91848e0720824dc95d650df9a8094bd08cc51397aba757994a06d96f3207fd4a3ca416b14c2786122d391ed01447695162a1af1ad75c0be
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcU7:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVL
MD5 SHA1 SHA512 SSDEEP

Submit Download

NbqxZTl.exe

Path C:\Windows\System\NbqxZTl.exe
Size 1.4MB
SHA256 595716dd05cd47e5c5970537aec0bb6fd8a6dbfcf34c735e9e2236672c0fab67
MD5 ea9edcf02a46074e51edeb251a2c8db3
SHA1 cde1aedb170f72845e48cc20ad9ec0329e630835
SHA512 8946d2948f7037aa1b7ad35f505637da24b7cd263b2d6d040a1dfb796d3af85e7a455d69ef2a5a66de2aa8471cf6009cee5e13327abc35b161a149c208c0b067
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcUv:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/
MD5 SHA1 SHA512 SSDEEP

Submit Download

NunaMrd.exe

Path C:\Windows\System\NunaMrd.exe
Size 1.4MB
SHA256 547916f6283a78cdf001cb458ccf375fb315227a7dec5c51c20a2bcd02581b5e
MD5 c9b86afdc60ca665d776ba0667c888e5
SHA1 dfc0a9be3af2991bfff0c4f9c3a372eec500e78e
SHA512 84d5c2df338201db92c7008e3a8fdccd24d4d7e909618ac660b04d79effc546684abb0e84d3ca8e57925d269f5ca1b6af3241cf8924a5261d11d94e126658adb
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcUA:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVQ
MD5 SHA1 SHA512 SSDEEP

Submit Download

OPnfDlE.exe

Path C:\Windows\System\OPnfDlE.exe
Size 1.4MB
SHA256 e6b678def98ba6c2b0283a5d6d35b72c690280f1979d5e4abab29999c0b0fd92
MD5 3aa111f1567c1c35c4c34b9e50eee7d6
SHA1 3ffbdddb010d909d552e65ad6975c956ceb5a0ae
SHA512 6804272dc9e2e02b6e0207e56faca3dc552dd70514ce0f2fab65cd3cf8d685acfa5cf226d37870ba95a030c4471a0f514a5cbe98fb13058669418c495158b147
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcUd:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVN
MD5 SHA1 SHA512 SSDEEP

Submit Download

Pfgqski.exe

Path C:\Windows\System\Pfgqski.exe
Size 1.4MB
SHA256 9273fb79a3cc1e828560ec14db7f9eea55772bbe11e3f6e905692fc3d4d55f7f
MD5 1016524dfa649e8a0221888f6437fb3e
SHA1 d34df7ff07ab419e8de0b6b15520580c46ca04c8
SHA512 75060263bb265ecb904e7eb93acd28c3f3e54b413c8d2c34e4af1c092df360b1746a0015af3d3baef344024e87e4d71e9e406f907566e2c21f45b4fd752de3f3
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcUF:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVV
MD5 SHA1 SHA512 SSDEEP

Submit Download

RNeAJgG.exe

Path C:\Windows\System\RNeAJgG.exe
Size 1.4MB
SHA256 dfc093ffb2e9603b53ea9f1140edac6ffb7e23bf6c2749255a14453b4021cc1c
MD5 69f9afedb1b88ad4f238a2efbfb07d03
SHA1 28f93604623d8310e6691377121bf931c6846109
SHA512 c32beeda8b2c9e8e8bbffa67d1fef850a7108a13855c20c54503d2a726930c371d2ab9602b160098c5d14fdc45215afb9f7372120debed72ce74774f6ed726b8
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcUJ:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV5
MD5 SHA1 SHA512 SSDEEP

Submit Download

RWjlRsT.exe

Path C:\Windows\System\RWjlRsT.exe
Size 1.4MB
SHA256 e542f4aa807acc763acc1972915b7c75fc9b4b93e321f22c742154283e606a40
MD5 a9d2e0ff9d05aa5d94cd79dc8ca9a95b
SHA1 ffcfa833a71e3efe8d11dce302ac2d1056d1d3b1
SHA512 341ef091940abe2d553482b2e84541045de69c5287ac4626825c86c5359b7432bb50f154c7a5ed28241a6b3c3dedbe0a6b596b2909a2de210bd0ad456abf8e82
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcUP:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/
MD5 SHA1 SHA512 SSDEEP

Submit Download

XSQyLsa.exe

Path C:\Windows\System\XSQyLsa.exe
Size 1.4MB
SHA256 b9a16a50b90291f36ce0a5c3ffdbc19ec9ba02ab8ffece186315094da235539a
MD5 5d5ded50d89a94f7de3769b878487407
SHA1 a7f0773c9fa1a86204eb98fe62538a9fccf287ca
SHA512 1d01127aa1dfb8110bd56071d175362ef23d0839bbfd7e671b477e478ba4f0bab6e3300feffc192d506eacc5f378ed6a487fdc7f5d5e0851d8830aea6f33d64e
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcUH:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV3
MD5 SHA1 SHA512 SSDEEP

Submit Download

XjHHVkx.exe

Path C:\Windows\System\XjHHVkx.exe
Size 1.4MB
SHA256 02fa26e7c9ed4ec415a9ef2217d17e6f7b7fdfa1f4d6bd31c9f0c3c1ca73808e
MD5 558c8fba91c477c3dc1656d60e5f5c2a
SHA1 0cb09df943e082550fcc684e07f969a7e39e410b
SHA512 55401c6987d6f7bfc1a11d0b94eb3bd82abbf7beaf1886a3e47b8f7049c55243657f63fc0400ecc677f1a3dc01f67d4976bff7ade2c5dd79757c8d26d5a55f94
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcUV:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVl
MD5 SHA1 SHA512 SSDEEP

Submit Download

ZbLDEyK.exe

Path C:\Windows\System\ZbLDEyK.exe
Size 1.4MB
SHA256 9ccd8bcdd889576ca57846b8d8d9b2165e17c36b60c144758943096c5fbf8a17
MD5 2edd8e176cf39a882cd3ab2d99e1f2d2
SHA1 8260bd276606078a94013497f319976bbb114d91
SHA512 b79b52f9a3e7c182e61ed4211d07efbd331db0f58e5a5cbcd169f1f942293a97aa38428994e978b26f0c86f6aaaec0164b2961e4f91247369a1bdd821bc80ffe
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcUR:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVh
MD5 SHA1 SHA512 SSDEEP

Submit Download

bISkoUK.exe

Path C:\Windows\System\bISkoUK.exe
Size 1.4MB
SHA256 6692ba4906e2892d7a920bb1d6c2e8d6b44e61a4ac0532004dafa28f3691f551
MD5 f66b48cec94b564e8e199f2b4e763c2f
SHA1 b1cbc5a1c6e4cce9b806f1de2087be55122b0186
SHA512 5a3fb1a4da99f5735a3c1b940ea2a9ab70d4939765d602a9ef6069c824817f57ecb304e05ef9449f6561e9769ba826c1c39a3280b68b449963a6142af8623aa4
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcUR:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVB
MD5 SHA1 SHA512 SSDEEP

Submit Download

bVNQENo.exe

Path C:\Windows\System\bVNQENo.exe
Size 1.4MB
SHA256 18904bcbac00c1d4966859dade6e227b4480407fc2f12ed4e79a7dbc7b443fac
MD5 9e3ce237e33eb5cbb85fb1bfdfee60e3
SHA1 b4703d957f1768b2cd22c759ba46a4f59c91b180
SHA512 779d3cb414008bbc11f2de919134f1b36803e03c0dbb0423b32be9f53616d6be4dc1d637ca09f19ef5341c0578c9efbfc61c1c4b62751490fb76b3c5d18110a7
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcUi:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVS
MD5 SHA1 SHA512 SSDEEP

Submit Download

eRCJxVT.exe

Path C:\Windows\System\eRCJxVT.exe
Size 1.4MB
SHA256 863efd3fb325dc1e9bf335baf7f7bc557d2862046d52af342a02d334c1fa17e7
MD5 73835a39c6572d0a613b187d63d0277c
SHA1 c397ca83222685c0f1e5431b6c264cd7faafe14a
SHA512 35315a789e0521da7120af999ca7197080add764f68755cde17e9eec8f6db28dd45b88a6745cdc098b60f9a61a96e24d808b6bc3cb57376a6cf74db0cfdf58c3
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcUW:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVG
MD5 SHA1 SHA512 SSDEEP

Submit Download

gIWhBSv.exe

Path C:\Windows\System\gIWhBSv.exe
Size 1.4MB
SHA256 4deb892a29c5cd3540e892c9e8805c2f24bc89f4cb4442f7683305cfb11797e3
MD5 127b494a7c83bc0f9dbf7310ae908c53
SHA1 6247f0458e906fbfc806ee84d8a54655ad6d6157
SHA512 0cd20148ade9aeb22de917c75cf059f883ba9955bdb15ad2034d80ec0b887115f4a4270ac77663cc824477311ee20b05075c646cb5cb373fae14024ae7194623
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcUF:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV1
MD5 SHA1 SHA512 SSDEEP

Submit Download

hRZLAZD.exe

Path C:\Windows\System\hRZLAZD.exe
Size 1.4MB
SHA256 1227b484d28b8a717302e256d517d4744905b9c89100815c12867f55bc5f32b3
MD5 e8d5de7a59dfe27ab3766f01639451d0
SHA1 34d465ad629d5263579d41ac07184ae1994e4489
SHA512 6b96c410eb1a9d196d4a75407a2a6dd768cc27c16489d9a29e2cb24dd75c93236792248d87a6d2ed23365ca1ee63c81371737e18f094137f53bfc4f13999319b
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcU9:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVN
MD5 SHA1 SHA512 SSDEEP

Submit Download

hrEsQeQ.exe

Path C:\Windows\System\hrEsQeQ.exe
Size 1.4MB
SHA256 3b2d87be390cbb702c536704c31191296040e101404a8f4a9991f20a054bc04e
MD5 db87f70a91ec15c594b60c764701190d
SHA1 a7937a849af3c28370a53d4e7a7304098fbe49a1
SHA512 98322ffb90abb0a8fc420e1599b0ac9d41c71bd065f40c9cd8c29ce52965171b8b06c90ec2c456b495533cccab80e972f7eef2c60070f1cec64344b1d6bf95f7
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcUn:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVX
MD5 SHA1 SHA512 SSDEEP

Submit Download

iElIbac.exe

Path C:\Windows\System\iElIbac.exe
Size 1.4MB
SHA256 21b56a59c195988da76167cb6930bd306b2e75a2afd172f880bbb1e0a5ca78b2
MD5 6d89d378de97d6899dcd5b70e5525f5a
SHA1 39589a39c1fc93c965d966f00e72836c7919dfd2
SHA512 e96720a45f5937908c69e001dfc43ebe6fb76e9092469535860cd5f1fee90581e34b15f1225e422a1e0e75b83a571f17cb0ece708deac659f793eaf96c0bb23d
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcUb:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVL
MD5 SHA1 SHA512 SSDEEP

Submit Download

mXdurCZ.exe

Path C:\Windows\System\mXdurCZ.exe
Size 1.4MB
SHA256 4965baea2a2866df14b21eb057c2bfc81f45c401bad176f4eaafcccf4deceacb
MD5 35b910a0df951156e80ff8e499cf3250
SHA1 36957a5354c7747c37ad04c7be9be3193ec887a7
SHA512 5520ebf72c0f3e6513ea1a9eb03a50dd69f5ea8e31de76aba52851d16e88ba7e320c3eb5bcdac0942150c8fa78141d7bfdc376b5138e6657805c52abc9b06d6a
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcUy:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVi
MD5 SHA1 SHA512 SSDEEP

Submit Download

makvTMV.exe

Path C:\Windows\System\makvTMV.exe
Size 1.4MB
SHA256 2022b5d323e753430d7c11bc70a3be074998a1324450a282a9f36a8944849458
MD5 cbadee23e40593afc1fd16fd64562498
SHA1 7c31b6d799c9af3b2299001100997bb7a0b0733e
SHA512 0825acfde395b143532952bf514ea163401ab85940e61c9b0ed94326876e8ae028218c2b41e9e6a843cd46a8fda95ffc92f85ba22f6aa1fe5dd0985593515f24
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcU8:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVM
MD5 SHA1 SHA512 SSDEEP

Submit Download

nRNLhDT.exe

Path C:\Windows\System\nRNLhDT.exe
Size 1.4MB
SHA256 3ebf2a5556cba90724f1b4605dc09ef1f45a067a0586ab24eb56d93375ecb638
MD5 8bbeb13630214c49842bd293e46a3164
SHA1 f5f9d6ed2ff0515f59a1ba6124b6fc0ef74bed2b
SHA512 29e49c4e2ee1b0a3abd84e9c42220e504297a9c84a9680f58d81e0eb426ff15b7a4f719e11e7e6573599ffd226b8311b48ce697d22991171c3d29d52a09e1788
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcU6:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVK
MD5 SHA1 SHA512 SSDEEP

Submit Download

oisdOhl.exe

Path C:\Windows\System\oisdOhl.exe
Size 1.4MB
SHA256 ba1c0e1158b6446773cd36032675959d329187700c700f6cab5d5fb01dd516fc
MD5 7bce47b6a58d856054da6106180792c0
SHA1 ffe6f0c7ef66dc80d2ff2e088a12c8be1ff96cce
SHA512 5d69e71c4c324bc5aeed8951b911b55059c5de5cd85f0647cba69ff931f80839b06743fb5ce22c052eec8217e559396812ccc828e61f0bba51618053cc3b29f5
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcUg:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVw
MD5 SHA1 SHA512 SSDEEP

Submit Download

qknrEXF.exe

Path C:\Windows\System\qknrEXF.exe
Size 1.4MB
SHA256 13c2ae527ba586739d40434a0f239c8b008fd9718b3801d4d7c8d3106af7db0c
MD5 83d7df2161428a1d523352703d2946c9
SHA1 47539b95dedecabfdbcf78b09edcbff2819cb3c3
SHA512 2dff2ebc70f42d957109a5fe6775225dd816e4590bfcd648328c273d168d1e2197254e7c31176e62c79a1cd65b4562047153ed224f6da0512311ad17453a0d3e
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcUh:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVR
MD5 SHA1 SHA512 SSDEEP

Submit Download

qnAdcHV.exe

Path C:\Windows\System\qnAdcHV.exe
Size 1.4MB
SHA256 c5d721558f3a799248e33bc876965991091ca2cc3baa378eb30f345aa52efb5a
MD5 1dd2a8c46edb3ddb4dc08967f291d23c
SHA1 1e4199ebc31e45ada4c4d15c5f0d57086122bba8
SHA512 3f3d4e6bac48c364abdded2bc55776c6522e92854d57a49be0645ec4797f759b5a8d57c1fb434f5e0824e46fa7577d8f49dfaa4655f0ef37df5edc5a0b311df7
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcUY:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVo
MD5 SHA1 SHA512 SSDEEP

Submit Download

tCTxEMw.exe

Path C:\Windows\System\tCTxEMw.exe
Size 1.4MB
SHA256 8eada8d5fdeddc69bf37ffcd9687729b979b4f983012cd4b4d2a4a02d4c3c8d5
MD5 5dfdfef5f1910cae82ee88f86462a27a
SHA1 bea8f5b62f3481d53839b9c3cee2908d207161fa
SHA512 9603a352b6dbfc47303525b29fc9826385584d3dad819f359d5d945cf9711fbb89a54f61e0fd2503791043de2eba8417a2c2fd80c31629860b05adc2a631ce83
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcUw:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVg
MD5 SHA1 SHA512 SSDEEP

Submit Download

ulBFnts.exe

Path C:\Windows\System\ulBFnts.exe
Size 1.4MB
SHA256 da35460239c26cd5f0e233845581f1f680712bc210d3e427c0c950af31e28780
MD5 6c776713c74279231e169ffef22267ab
SHA1 ade73bc3aa78ab4f55c64f101a76bc9b5452266a
SHA512 903dc681ef6e69bf0d764f34e3e6dbcceaca5c9ff59896b90b22ed5a0d7cba4db25b141fa1d098ba823bbde793d54d832d6a017cc6cb5230919ffc44e508dfba
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcUw:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVg
MD5 SHA1 SHA512 SSDEEP

Submit Download

uoBYmuw.exe

Path C:\Windows\System\uoBYmuw.exe
Size 1.4MB
SHA256 a5b5f988056fc9e8f90e61b2578ab0938c8fb02dfca8c3115fdf4f54a2d5c355
MD5 8b0d406814b4ec2eeeddc370de28fe70
SHA1 b1564acbf2b7eccdaa1862874f8553d8db5029cc
SHA512 dfe13a4ac1a259d2cce4f77abd9ca5d9498ebf99307faa027331230b1cda122f6c9e12c3d29f5d6945990a487016b3d7c7c685af3d21263b59a6ce960daf6b34
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcUL:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVb
MD5 SHA1 SHA512 SSDEEP

Submit Download

wOmpQCW.exe

Path C:\Windows\System\wOmpQCW.exe
Size 1.4MB
SHA256 5317063c81b056f00b15dcfa46f41b26d676639eaaa873b52c6854ebbc59a287
MD5 c8b86d3c8abb54e34ab7bc9c2ff4ec9c
SHA1 16235730f3b387b8f4175e96f45d58865f0008ad
SHA512 64d898d093d146ad8a935851c244d7ea418ece3187c339b39721b6667abdfe08fd934889ef043fd2e99229a7af5cec90408f48365cf3bc99a08de85d4f86a06b
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcUl:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV1
MD5 SHA1 SHA512 SSDEEP

Submit Download

wtzVvAW.exe

Path C:\Windows\System\wtzVvAW.exe
Size 1.4MB
SHA256 48fc270f4f81d524ffa026dac62204f4af1f2b02944ce225158a75c81db3b328
MD5 ae759be28293e73a783b328daf7128ef
SHA1 668aec510aab185347b8fa48fcf5686772a63e96
SHA512 999e12ea7d8b3454857c0a36efaaa12a10a92e63a850c7cb6606ce911afbb0a4177f25dced1c2ff0269f7536fd16524162e9b7f8560d712ee1a7ca5b1db1e897
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcUG:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVW
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/3052-0-0x000001C9C77E0000-0x000001C9C77F0000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads