xmrig | 5e268b3059dcf1dca3633d03b895e1378a3b493495e5b57c33cd8c89ca998d2c

Analysis

max time kernel
137s
max time network
99s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
18/05/2024, 23:27

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
Size 1.5MB
Sample240518-3ffcpsdg9s
SHA256 5e268b3059dcf1dca3633d03b895e1378a3b493495e5b57c33cd8c89ca998d2c
MD5 231e792a933fd65e2d64ade48b4f9090
SHA1 a56c8e0ee7e53b9127c19215be8c2ea68b2808e5
SHA512 7835d0dd31016945479d206cee2e093f0ca41511695f5f0afed5ccfa133ad1378b44160365babfa472421e708ade96b77fb6c5141df4a19589048580f70f1c90
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NUTkT:GemTLkNdfE0pZa9
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral2/files/0x000900000002340b-4.dat	xmrig
behavioral2/files/0x000700000002340f-7.dat	xmrig
behavioral2/files/0x0007000000023410-13.dat	xmrig
behavioral2/files/0x0007000000023411-17.dat	xmrig
behavioral2/files/0x0007000000023412-23.dat	xmrig
behavioral2/files/0x0007000000023413-28.dat	xmrig
behavioral2/files/0x0007000000023414-33.dat	xmrig
behavioral2/files/0x000800000002340c-38.dat	xmrig
behavioral2/files/0x0007000000023415-45.dat	xmrig
behavioral2/files/0x0007000000023417-52.dat	xmrig
behavioral2/files/0x0007000000023416-53.dat	xmrig
behavioral2/files/0x0007000000023418-60.dat	xmrig
behavioral2/files/0x0007000000023419-65.dat	xmrig
behavioral2/files/0x000700000002341c-77.dat	xmrig
behavioral2/files/0x000700000002341d-80.dat	xmrig
behavioral2/files/0x000700000002341f-87.dat	xmrig
behavioral2/files/0x0007000000023421-95.dat	xmrig
behavioral2/files/0x0007000000023420-100.dat	xmrig
behavioral2/files/0x000700000002341e-92.dat	xmrig
behavioral2/files/0x000700000002341b-73.dat	xmrig
behavioral2/files/0x0007000000023424-110.dat	xmrig
behavioral2/files/0x0007000000023425-120.dat	xmrig
behavioral2/files/0x0007000000023427-128.dat	xmrig
behavioral2/files/0x000700000002342a-135.dat	xmrig
behavioral2/files/0x000700000002342b-142.dat	xmrig
behavioral2/files/0x000700000002342c-153.dat	xmrig
behavioral2/files/0x000700000002342f-159.dat	xmrig
behavioral2/files/0x000700000002342e-157.dat	xmrig
behavioral2/files/0x000700000002342d-155.dat	xmrig
behavioral2/files/0x0007000000023429-150.dat	xmrig
behavioral2/files/0x0007000000023426-147.dat	xmrig
behavioral2/files/0x0007000000023428-144.dat	xmrig
behavioral2/files/0x0007000000023423-134.dat	xmrig
behavioral2/files/0x0007000000023422-113.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4716	SssfHyN.exe
216	ztcxthg.exe
3968	OVVCTTN.exe
4040	DBmQepr.exe
2896	vHwINzx.exe
4792	sZPuRQi.exe
2096	UZBXPAW.exe
1428	ajMGtBB.exe
2128	fJjqHxz.exe
100	jYqIrjw.exe
4760	RWHZzUZ.exe
3920	TFNxeOc.exe
4564	tJUQDcx.exe
4896	FbGEgbk.exe
4408	eZwGznV.exe
2964	TutQuIQ.exe
3980	qRAQiin.exe
3924	vFKYbxf.exe
2092	PbJfUDJ.exe
1252	nkvYVPy.exe
4016	AOpIVJB.exe
1992	hFlvyhV.exe
1736	wCnpbSP.exe
2320	LsuHzTd.exe
3052	LlEAFua.exe
3408	BsHrzUH.exe
208	brSNfou.exe
2608	vrYQyde.exe
3124	hqixUcf.exe
376	myHBwHJ.exe
3752	odyjGYK.exe
4624	cdNJKEe.exe
1600	ioPbFLN.exe
2188	TFuifBg.exe
2960	IxEeJax.exe
5000	WrSqnca.exe
3064	SbEIQrB.exe
2856	pKEnqhh.exe
4684	eLySTSv.exe
3636	XuiJdhT.exe
2472	FhcYcEU.exe
3096	aBbpqcA.exe
4348	hvJiixZ.exe
4396	qaTPdVQ.exe
1556	iccMEaZ.exe
220	SkiHCpM.exe
2780	NmdmUUI.exe
1684	ejLdoQT.exe
1660	OUUNGpd.exe
1868	tZomdnl.exe
3036	hJSxQIr.exe
4144	ivByybP.exe
4988	LiXtqMU.exe
4092	WHaSpvA.exe
1720	wFLXLJs.exe
452	uggboqR.exe
1952	lwWyAxj.exe
680	YtqEkxl.exe
1616	SvFuGmv.exe
1996	WHfGMff.exe
4944	lQJKaek.exe
4084	HqkRGam.exe
2536	ICHxtgR.exe
628	zBunfhU.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\WpgLjGc.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\oEvJDcv.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\tdZpCMu.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\KSOzILS.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\cDfjqTy.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\DBmQepr.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\nkvYVPy.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\nzWmvCU.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\gbkzJZg.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\lCHWyji.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\FeCDksP.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\sWnevIr.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\PPUDJKO.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\PoorBpu.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\PddACFK.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\SOsjdyn.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\oPkPtNA.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\GwqBfOM.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\oXxDjdA.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\dqyddqQ.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\DeEcgLK.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\kvUieZF.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\xnVWCmK.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\qaTPdVQ.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\GluGegR.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\hblzQvr.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\RomYPzc.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\XYmjBsw.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\sZIJYaX.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\XGYiSnv.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\enSIzrH.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\ORcTYtX.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\eWNoXXn.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\VnErWsL.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\bBrVYMw.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\eqfLPLs.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\tPYskXo.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\TUKskrE.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\iKdCPCa.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\UBRMWeO.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\JwPtZKa.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\LpXCiNZ.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\wZYssDm.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\CTPqFyZ.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\suYxpok.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\BpRHDQo.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\OQskscO.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\IeHuDXC.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\EFadlZS.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\gDWaZGf.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\YwxPZUX.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\nuSKlBr.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\AlipsHG.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\qmsKNUD.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\iBRfkGl.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\FGuOJAD.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\uUNgrEk.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\QdSvzvZ.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\XCzsTiE.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\hotIzIU.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\rwyRDZg.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\TFNxeOc.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\cYZoEJw.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
File created	C:\Windows\System\koLkmFi.exe	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3764 wrote to memory of 4716	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	84
PID 3764 wrote to memory of 4716	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	84
PID 3764 wrote to memory of 216	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	85
PID 3764 wrote to memory of 216	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	85
PID 3764 wrote to memory of 3968	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	86
PID 3764 wrote to memory of 3968	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	86
PID 3764 wrote to memory of 4040	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	87
PID 3764 wrote to memory of 4040	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	87
PID 3764 wrote to memory of 2896	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	88
PID 3764 wrote to memory of 2896	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	88
PID 3764 wrote to memory of 4792	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	89
PID 3764 wrote to memory of 4792	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	89
PID 3764 wrote to memory of 2096	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	90
PID 3764 wrote to memory of 2096	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	90
PID 3764 wrote to memory of 1428	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	91
PID 3764 wrote to memory of 1428	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	91
PID 3764 wrote to memory of 2128	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	92
PID 3764 wrote to memory of 2128	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	92
PID 3764 wrote to memory of 100	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	93
PID 3764 wrote to memory of 100	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	93
PID 3764 wrote to memory of 4760	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	94
PID 3764 wrote to memory of 4760	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	94
PID 3764 wrote to memory of 3920	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	95
PID 3764 wrote to memory of 3920	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	95
PID 3764 wrote to memory of 4564	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	96
PID 3764 wrote to memory of 4564	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	96
PID 3764 wrote to memory of 4896	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	97
PID 3764 wrote to memory of 4896	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	97
PID 3764 wrote to memory of 4408	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	98
PID 3764 wrote to memory of 4408	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	98
PID 3764 wrote to memory of 2964	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	99
PID 3764 wrote to memory of 2964	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	99
PID 3764 wrote to memory of 3980	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	101
PID 3764 wrote to memory of 3980	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	101
PID 3764 wrote to memory of 3924	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	102
PID 3764 wrote to memory of 3924	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	102
PID 3764 wrote to memory of 2092	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	103
PID 3764 wrote to memory of 2092	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	103
PID 3764 wrote to memory of 1252	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	104
PID 3764 wrote to memory of 1252	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	104
PID 3764 wrote to memory of 4016	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	105
PID 3764 wrote to memory of 4016	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	105
PID 3764 wrote to memory of 1992	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	107
PID 3764 wrote to memory of 1992	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	107
PID 3764 wrote to memory of 1736	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	108
PID 3764 wrote to memory of 1736	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	108
PID 3764 wrote to memory of 2320	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	109
PID 3764 wrote to memory of 2320	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	109
PID 3764 wrote to memory of 3052	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	110
PID 3764 wrote to memory of 3052	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	110
PID 3764 wrote to memory of 3408	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	111
PID 3764 wrote to memory of 3408	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	111
PID 3764 wrote to memory of 208	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	112
PID 3764 wrote to memory of 208	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	112
PID 3764 wrote to memory of 2608	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	113
PID 3764 wrote to memory of 2608	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	113
PID 3764 wrote to memory of 3124	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	114
PID 3764 wrote to memory of 3124	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	114
PID 3764 wrote to memory of 376	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	115
PID 3764 wrote to memory of 376	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	115
PID 3764 wrote to memory of 3752	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	116
PID 3764 wrote to memory of 3752	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	116
PID 3764 wrote to memory of 4624	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	117
PID 3764 wrote to memory of 4624	3764	231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe	117

C:\Users\Admin\AppData\Local\Temp\231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\231e792a933fd65e2d64ade48b4f9090_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3764
- C:\Windows\System\SssfHyN.exe
  C:\Windows\System\SssfHyN.exe
  2⤵
  - Executes dropped EXE
  PID:4716
- C:\Windows\System\ztcxthg.exe
  C:\Windows\System\ztcxthg.exe
  2⤵
  - Executes dropped EXE
  PID:216
- C:\Windows\System\OVVCTTN.exe
  C:\Windows\System\OVVCTTN.exe
  2⤵
  - Executes dropped EXE
  PID:3968
- C:\Windows\System\DBmQepr.exe
  C:\Windows\System\DBmQepr.exe
  2⤵
  - Executes dropped EXE
  PID:4040
- C:\Windows\System\vHwINzx.exe
  C:\Windows\System\vHwINzx.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\sZPuRQi.exe
  C:\Windows\System\sZPuRQi.exe
  2⤵
  - Executes dropped EXE
  PID:4792
- C:\Windows\System\UZBXPAW.exe
  C:\Windows\System\UZBXPAW.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\ajMGtBB.exe
  C:\Windows\System\ajMGtBB.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\fJjqHxz.exe
  C:\Windows\System\fJjqHxz.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\jYqIrjw.exe
  C:\Windows\System\jYqIrjw.exe
  2⤵
  - Executes dropped EXE
  PID:100
- C:\Windows\System\RWHZzUZ.exe
  C:\Windows\System\RWHZzUZ.exe
  2⤵
  - Executes dropped EXE
  PID:4760
- C:\Windows\System\TFNxeOc.exe
  C:\Windows\System\TFNxeOc.exe
  2⤵
  - Executes dropped EXE
  PID:3920
- C:\Windows\System\tJUQDcx.exe
  C:\Windows\System\tJUQDcx.exe
  2⤵
  - Executes dropped EXE
  PID:4564
- C:\Windows\System\FbGEgbk.exe
  C:\Windows\System\FbGEgbk.exe
  2⤵
  - Executes dropped EXE
  PID:4896
- C:\Windows\System\eZwGznV.exe
  C:\Windows\System\eZwGznV.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System\TutQuIQ.exe
  C:\Windows\System\TutQuIQ.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\qRAQiin.exe
  C:\Windows\System\qRAQiin.exe
  2⤵
  - Executes dropped EXE
  PID:3980
- C:\Windows\System\vFKYbxf.exe
  C:\Windows\System\vFKYbxf.exe
  2⤵
  - Executes dropped EXE
  PID:3924
- C:\Windows\System\PbJfUDJ.exe
  C:\Windows\System\PbJfUDJ.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\nkvYVPy.exe
  C:\Windows\System\nkvYVPy.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\AOpIVJB.exe
  C:\Windows\System\AOpIVJB.exe
  2⤵
  - Executes dropped EXE
  PID:4016
- C:\Windows\System\hFlvyhV.exe
  C:\Windows\System\hFlvyhV.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\wCnpbSP.exe
  C:\Windows\System\wCnpbSP.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\LsuHzTd.exe
  C:\Windows\System\LsuHzTd.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\LlEAFua.exe
  C:\Windows\System\LlEAFua.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\BsHrzUH.exe
  C:\Windows\System\BsHrzUH.exe
  2⤵
  - Executes dropped EXE
  PID:3408
- C:\Windows\System\brSNfou.exe
  C:\Windows\System\brSNfou.exe
  2⤵
  - Executes dropped EXE
  PID:208
- C:\Windows\System\vrYQyde.exe
  C:\Windows\System\vrYQyde.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\hqixUcf.exe
  C:\Windows\System\hqixUcf.exe
  2⤵
  - Executes dropped EXE
  PID:3124
- C:\Windows\System\myHBwHJ.exe
  C:\Windows\System\myHBwHJ.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\odyjGYK.exe
  C:\Windows\System\odyjGYK.exe
  2⤵
  - Executes dropped EXE
  PID:3752
- C:\Windows\System\cdNJKEe.exe
  C:\Windows\System\cdNJKEe.exe
  2⤵
  - Executes dropped EXE
  PID:4624
- C:\Windows\System\ioPbFLN.exe
  C:\Windows\System\ioPbFLN.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\TFuifBg.exe
  C:\Windows\System\TFuifBg.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\IxEeJax.exe
  C:\Windows\System\IxEeJax.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\WrSqnca.exe
  C:\Windows\System\WrSqnca.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\SbEIQrB.exe
  C:\Windows\System\SbEIQrB.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\pKEnqhh.exe
  C:\Windows\System\pKEnqhh.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\eLySTSv.exe
  C:\Windows\System\eLySTSv.exe
  2⤵
  - Executes dropped EXE
  PID:4684
- C:\Windows\System\XuiJdhT.exe
  C:\Windows\System\XuiJdhT.exe
  2⤵
  - Executes dropped EXE
  PID:3636
- C:\Windows\System\FhcYcEU.exe
  C:\Windows\System\FhcYcEU.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\aBbpqcA.exe
  C:\Windows\System\aBbpqcA.exe
  2⤵
  - Executes dropped EXE
  PID:3096
- C:\Windows\System\hvJiixZ.exe
  C:\Windows\System\hvJiixZ.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System\qaTPdVQ.exe
  C:\Windows\System\qaTPdVQ.exe
  2⤵
  - Executes dropped EXE
  PID:4396
- C:\Windows\System\iccMEaZ.exe
  C:\Windows\System\iccMEaZ.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\SkiHCpM.exe
  C:\Windows\System\SkiHCpM.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\NmdmUUI.exe
  C:\Windows\System\NmdmUUI.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\ejLdoQT.exe
  C:\Windows\System\ejLdoQT.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\OUUNGpd.exe
  C:\Windows\System\OUUNGpd.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\tZomdnl.exe
  C:\Windows\System\tZomdnl.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\hJSxQIr.exe
  C:\Windows\System\hJSxQIr.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\ivByybP.exe
  C:\Windows\System\ivByybP.exe
  2⤵
  - Executes dropped EXE
  PID:4144
- C:\Windows\System\LiXtqMU.exe
  C:\Windows\System\LiXtqMU.exe
  2⤵
  - Executes dropped EXE
  PID:4988
- C:\Windows\System\WHaSpvA.exe
  C:\Windows\System\WHaSpvA.exe
  2⤵
  - Executes dropped EXE
  PID:4092
- C:\Windows\System\wFLXLJs.exe
  C:\Windows\System\wFLXLJs.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\uggboqR.exe
  C:\Windows\System\uggboqR.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\lwWyAxj.exe
  C:\Windows\System\lwWyAxj.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\YtqEkxl.exe
  C:\Windows\System\YtqEkxl.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\SvFuGmv.exe
  C:\Windows\System\SvFuGmv.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\WHfGMff.exe
  C:\Windows\System\WHfGMff.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\ICHxtgR.exe
  C:\Windows\System\ICHxtgR.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\lQJKaek.exe
  C:\Windows\System\lQJKaek.exe
  2⤵
  - Executes dropped EXE
  PID:4944
- C:\Windows\System\HqkRGam.exe
  C:\Windows\System\HqkRGam.exe
  2⤵
  - Executes dropped EXE
  PID:4084
- C:\Windows\System\zBunfhU.exe
  C:\Windows\System\zBunfhU.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\TABfEMA.exe
  C:\Windows\System\TABfEMA.exe
  2⤵
  PID:2864
- C:\Windows\System\VXjZufY.exe
  C:\Windows\System\VXjZufY.exe
  2⤵
  PID:4344
- C:\Windows\System\xolldCF.exe
  C:\Windows\System\xolldCF.exe
  2⤵
  PID:1396
- C:\Windows\System\GKROGRx.exe
  C:\Windows\System\GKROGRx.exe
  2⤵
  PID:5016
- C:\Windows\System\OGqOJYM.exe
  C:\Windows\System\OGqOJYM.exe
  2⤵
  PID:3028
- C:\Windows\System\HMrEdtq.exe
  C:\Windows\System\HMrEdtq.exe
  2⤵
  PID:1180
- C:\Windows\System\MZdxrmz.exe
  C:\Windows\System\MZdxrmz.exe
  2⤵
  PID:4916
- C:\Windows\System\MKRlCEr.exe
  C:\Windows\System\MKRlCEr.exe
  2⤵
  PID:4884
- C:\Windows\System\VfoYkHA.exe
  C:\Windows\System\VfoYkHA.exe
  2⤵
  PID:5036
- C:\Windows\System\NmpadSE.exe
  C:\Windows\System\NmpadSE.exe
  2⤵
  PID:4492
- C:\Windows\System\ZVUxtKf.exe
  C:\Windows\System\ZVUxtKf.exe
  2⤵
  PID:4472
- C:\Windows\System\lLOVQlx.exe
  C:\Windows\System\lLOVQlx.exe
  2⤵
  PID:1220
- C:\Windows\System\hazjyxw.exe
  C:\Windows\System\hazjyxw.exe
  2⤵
  PID:3972
- C:\Windows\System\gkdwGSQ.exe
  C:\Windows\System\gkdwGSQ.exe
  2⤵
  PID:3800
- C:\Windows\System\uxGNYTA.exe
  C:\Windows\System\uxGNYTA.exe
  2⤵
  PID:4312
- C:\Windows\System\oTdixOD.exe
  C:\Windows\System\oTdixOD.exe
  2⤵
  PID:3672
- C:\Windows\System\sOgtBdn.exe
  C:\Windows\System\sOgtBdn.exe
  2⤵
  PID:1804
- C:\Windows\System\HPktXFQ.exe
  C:\Windows\System\HPktXFQ.exe
  2⤵
  PID:3640
- C:\Windows\System\HZrgPmT.exe
  C:\Windows\System\HZrgPmT.exe
  2⤵
  PID:1908
- C:\Windows\System\FknqmJt.exe
  C:\Windows\System\FknqmJt.exe
  2⤵
  PID:1548
- C:\Windows\System\tbeOfIH.exe
  C:\Windows\System\tbeOfIH.exe
  2⤵
  PID:1432
- C:\Windows\System\iWvTMdk.exe
  C:\Windows\System\iWvTMdk.exe
  2⤵
  PID:3708
- C:\Windows\System\LpXCiNZ.exe
  C:\Windows\System\LpXCiNZ.exe
  2⤵
  PID:4628
- C:\Windows\System\nzWmvCU.exe
  C:\Windows\System\nzWmvCU.exe
  2⤵
  PID:3168
- C:\Windows\System\MCtMltj.exe
  C:\Windows\System\MCtMltj.exe
  2⤵
  PID:4968
- C:\Windows\System\LHDHuLd.exe
  C:\Windows\System\LHDHuLd.exe
  2⤵
  PID:4908
- C:\Windows\System\sPADJeV.exe
  C:\Windows\System\sPADJeV.exe
  2⤵
  PID:5136
- C:\Windows\System\EYqGPOf.exe
  C:\Windows\System\EYqGPOf.exe
  2⤵
  PID:5168
- C:\Windows\System\DvRTevU.exe
  C:\Windows\System\DvRTevU.exe
  2⤵
  PID:5192
- C:\Windows\System\AeSjuXV.exe
  C:\Windows\System\AeSjuXV.exe
  2⤵
  PID:5232
- C:\Windows\System\zbEMXoy.exe
  C:\Windows\System\zbEMXoy.exe
  2⤵
  PID:5260
- C:\Windows\System\DAVCIAc.exe
  C:\Windows\System\DAVCIAc.exe
  2⤵
  PID:5284
- C:\Windows\System\ZEdUpEa.exe
  C:\Windows\System\ZEdUpEa.exe
  2⤵
  PID:5320
- C:\Windows\System\YRyFPuD.exe
  C:\Windows\System\YRyFPuD.exe
  2⤵
  PID:5364
- C:\Windows\System\erFHUzI.exe
  C:\Windows\System\erFHUzI.exe
  2⤵
  PID:5392
- C:\Windows\System\HtSyitq.exe
  C:\Windows\System\HtSyitq.exe
  2⤵
  PID:5416
- C:\Windows\System\niaTSiB.exe
  C:\Windows\System\niaTSiB.exe
  2⤵
  PID:5444
- C:\Windows\System\uXcGhLT.exe
  C:\Windows\System\uXcGhLT.exe
  2⤵
  PID:5488
- C:\Windows\System\SqxQgsQ.exe
  C:\Windows\System\SqxQgsQ.exe
  2⤵
  PID:5508
- C:\Windows\System\onIOjvM.exe
  C:\Windows\System\onIOjvM.exe
  2⤵
  PID:5532
- C:\Windows\System\cyAlauc.exe
  C:\Windows\System\cyAlauc.exe
  2⤵
  PID:5564
- C:\Windows\System\RTOXAEF.exe
  C:\Windows\System\RTOXAEF.exe
  2⤵
  PID:5588
- C:\Windows\System\qierWww.exe
  C:\Windows\System\qierWww.exe
  2⤵
  PID:5620
- C:\Windows\System\QIPeEQg.exe
  C:\Windows\System\QIPeEQg.exe
  2⤵
  PID:5648
- C:\Windows\System\VjZBWmr.exe
  C:\Windows\System\VjZBWmr.exe
  2⤵
  PID:5680
- C:\Windows\System\toUOmgk.exe
  C:\Windows\System\toUOmgk.exe
  2⤵
  PID:5716
- C:\Windows\System\PPUDJKO.exe
  C:\Windows\System\PPUDJKO.exe
  2⤵
  PID:5748
- C:\Windows\System\MTLAanL.exe
  C:\Windows\System\MTLAanL.exe
  2⤵
  PID:5768
- C:\Windows\System\OmBDIui.exe
  C:\Windows\System\OmBDIui.exe
  2⤵
  PID:5800
- C:\Windows\System\tGYhVbk.exe
  C:\Windows\System\tGYhVbk.exe
  2⤵
  PID:5828
- C:\Windows\System\QdspnKg.exe
  C:\Windows\System\QdspnKg.exe
  2⤵
  PID:5860
- C:\Windows\System\zAappTJ.exe
  C:\Windows\System\zAappTJ.exe
  2⤵
  PID:5888
- C:\Windows\System\VoUzbIC.exe
  C:\Windows\System\VoUzbIC.exe
  2⤵
  PID:5904
- C:\Windows\System\hFVLrhG.exe
  C:\Windows\System\hFVLrhG.exe
  2⤵
  PID:5924
- C:\Windows\System\EKiXgQm.exe
  C:\Windows\System\EKiXgQm.exe
  2⤵
  PID:5952
- C:\Windows\System\yVadZLu.exe
  C:\Windows\System\yVadZLu.exe
  2⤵
  PID:5972
- C:\Windows\System\HLmeqcg.exe
  C:\Windows\System\HLmeqcg.exe
  2⤵
  PID:6004
- C:\Windows\System\DoioVtk.exe
  C:\Windows\System\DoioVtk.exe
  2⤵
  PID:6032
- C:\Windows\System\ovbUqJo.exe
  C:\Windows\System\ovbUqJo.exe
  2⤵
  PID:6060
- C:\Windows\System\nvvUCkQ.exe
  C:\Windows\System\nvvUCkQ.exe
  2⤵
  PID:6088
- C:\Windows\System\WpgLjGc.exe
  C:\Windows\System\WpgLjGc.exe
  2⤵
  PID:6120
- C:\Windows\System\onPQSLc.exe
  C:\Windows\System\onPQSLc.exe
  2⤵
  PID:400
- C:\Windows\System\XYmjBsw.exe
  C:\Windows\System\XYmjBsw.exe
  2⤵
  PID:1944
- C:\Windows\System\bpddOeH.exe
  C:\Windows\System\bpddOeH.exe
  2⤵
  PID:5156
- C:\Windows\System\IVHtXfU.exe
  C:\Windows\System\IVHtXfU.exe
  2⤵
  PID:5128
- C:\Windows\System\tqtfLzJ.exe
  C:\Windows\System\tqtfLzJ.exe
  2⤵
  PID:5180
- C:\Windows\System\KIANwWC.exe
  C:\Windows\System\KIANwWC.exe
  2⤵
  PID:5184
- C:\Windows\System\JFabMNH.exe
  C:\Windows\System\JFabMNH.exe
  2⤵
  PID:5472
- C:\Windows\System\sxAipgg.exe
  C:\Windows\System\sxAipgg.exe
  2⤵
  PID:5332
- C:\Windows\System\WijtbdO.exe
  C:\Windows\System\WijtbdO.exe
  2⤵
  PID:5436
- C:\Windows\System\FGuOJAD.exe
  C:\Windows\System\FGuOJAD.exe
  2⤵
  PID:5528
- C:\Windows\System\sZIJYaX.exe
  C:\Windows\System\sZIJYaX.exe
  2⤵
  PID:5580
- C:\Windows\System\kjLJbug.exe
  C:\Windows\System\kjLJbug.exe
  2⤵
  PID:5732
- C:\Windows\System\JRDpZTT.exe
  C:\Windows\System\JRDpZTT.exe
  2⤵
  PID:5824
- C:\Windows\System\YMxWIrn.exe
  C:\Windows\System\YMxWIrn.exe
  2⤵
  PID:5780
- C:\Windows\System\nYZUcoB.exe
  C:\Windows\System\nYZUcoB.exe
  2⤵
  PID:5856
- C:\Windows\System\fXavRom.exe
  C:\Windows\System\fXavRom.exe
  2⤵
  PID:5920
- C:\Windows\System\pTljoCX.exe
  C:\Windows\System\pTljoCX.exe
  2⤵
  PID:5996
- C:\Windows\System\jAGLpqI.exe
  C:\Windows\System\jAGLpqI.exe
  2⤵
  PID:6080
- C:\Windows\System\nrlmZXP.exe
  C:\Windows\System\nrlmZXP.exe
  2⤵
  PID:6136
- C:\Windows\System\gxexHTC.exe
  C:\Windows\System\gxexHTC.exe
  2⤵
  PID:5152
- C:\Windows\System\yqyTnUq.exe
  C:\Windows\System\yqyTnUq.exe
  2⤵
  PID:5572
- C:\Windows\System\hTrCvyD.exe
  C:\Windows\System\hTrCvyD.exe
  2⤵
  PID:5900
- C:\Windows\System\sXindnJ.exe
  C:\Windows\System\sXindnJ.exe
  2⤵
  PID:5604
- C:\Windows\System\EFadlZS.exe
  C:\Windows\System\EFadlZS.exe
  2⤵
  PID:5300
- C:\Windows\System\LdnSZqc.exe
  C:\Windows\System\LdnSZqc.exe
  2⤵
  PID:3444
- C:\Windows\System\rRcKYYX.exe
  C:\Windows\System\rRcKYYX.exe
  2⤵
  PID:5656
- C:\Windows\System\qmKngeQ.exe
  C:\Windows\System\qmKngeQ.exe
  2⤵
  PID:6072
- C:\Windows\System\GMIsMUQ.exe
  C:\Windows\System\GMIsMUQ.exe
  2⤵
  PID:6168
- C:\Windows\System\XiCfarF.exe
  C:\Windows\System\XiCfarF.exe
  2⤵
  PID:6188
- C:\Windows\System\KbCZnTy.exe
  C:\Windows\System\KbCZnTy.exe
  2⤵
  PID:6216
- C:\Windows\System\xHFwbmo.exe
  C:\Windows\System\xHFwbmo.exe
  2⤵
  PID:6240
- C:\Windows\System\kosswRO.exe
  C:\Windows\System\kosswRO.exe
  2⤵
  PID:6264
- C:\Windows\System\EfGZXcN.exe
  C:\Windows\System\EfGZXcN.exe
  2⤵
  PID:6288
- C:\Windows\System\tjTUGPN.exe
  C:\Windows\System\tjTUGPN.exe
  2⤵
  PID:6316
- C:\Windows\System\kQElyWs.exe
  C:\Windows\System\kQElyWs.exe
  2⤵
  PID:6348
- C:\Windows\System\YXTXTcc.exe
  C:\Windows\System\YXTXTcc.exe
  2⤵
  PID:6376
- C:\Windows\System\oGKFdFz.exe
  C:\Windows\System\oGKFdFz.exe
  2⤵
  PID:6396
- C:\Windows\System\zptFzzc.exe
  C:\Windows\System\zptFzzc.exe
  2⤵
  PID:6432
- C:\Windows\System\wZYssDm.exe
  C:\Windows\System\wZYssDm.exe
  2⤵
  PID:6460
- C:\Windows\System\OhYDhix.exe
  C:\Windows\System\OhYDhix.exe
  2⤵
  PID:6492
- C:\Windows\System\YCdVvGU.exe
  C:\Windows\System\YCdVvGU.exe
  2⤵
  PID:6516
- C:\Windows\System\nPMhzmk.exe
  C:\Windows\System\nPMhzmk.exe
  2⤵
  PID:6544
- C:\Windows\System\jFyIRcr.exe
  C:\Windows\System\jFyIRcr.exe
  2⤵
  PID:6572
- C:\Windows\System\rBFuHRz.exe
  C:\Windows\System\rBFuHRz.exe
  2⤵
  PID:6604
- C:\Windows\System\HWNLhWJ.exe
  C:\Windows\System\HWNLhWJ.exe
  2⤵
  PID:6636
- C:\Windows\System\nVTFPCA.exe
  C:\Windows\System\nVTFPCA.exe
  2⤵
  PID:6668
- C:\Windows\System\fsMxxDX.exe
  C:\Windows\System\fsMxxDX.exe
  2⤵
  PID:6700
- C:\Windows\System\feicqkA.exe
  C:\Windows\System\feicqkA.exe
  2⤵
  PID:6728
- C:\Windows\System\WHTJkkv.exe
  C:\Windows\System\WHTJkkv.exe
  2⤵
  PID:6768
- C:\Windows\System\WnIHgUr.exe
  C:\Windows\System\WnIHgUr.exe
  2⤵
  PID:6796
- C:\Windows\System\pwvkglk.exe
  C:\Windows\System\pwvkglk.exe
  2⤵
  PID:6816
- C:\Windows\System\IOrhCuH.exe
  C:\Windows\System\IOrhCuH.exe
  2⤵
  PID:6836
- C:\Windows\System\TWgtuwp.exe
  C:\Windows\System\TWgtuwp.exe
  2⤵
  PID:6868
- C:\Windows\System\mZTtXiz.exe
  C:\Windows\System\mZTtXiz.exe
  2⤵
  PID:6900
- C:\Windows\System\FwRrkLO.exe
  C:\Windows\System\FwRrkLO.exe
  2⤵
  PID:6932
- C:\Windows\System\iKdCPCa.exe
  C:\Windows\System\iKdCPCa.exe
  2⤵
  PID:6960
- C:\Windows\System\AlqAHUf.exe
  C:\Windows\System\AlqAHUf.exe
  2⤵
  PID:6992
- C:\Windows\System\ZxODDrz.exe
  C:\Windows\System\ZxODDrz.exe
  2⤵
  PID:7016
- C:\Windows\System\cesUevS.exe
  C:\Windows\System\cesUevS.exe
  2⤵
  PID:7048
- C:\Windows\System\dZEivzJ.exe
  C:\Windows\System\dZEivzJ.exe
  2⤵
  PID:7064
- C:\Windows\System\cXddHKh.exe
  C:\Windows\System\cXddHKh.exe
  2⤵
  PID:7092
- C:\Windows\System\UHxTLvq.exe
  C:\Windows\System\UHxTLvq.exe
  2⤵
  PID:7112
- C:\Windows\System\JFxODsY.exe
  C:\Windows\System\JFxODsY.exe
  2⤵
  PID:7132
- C:\Windows\System\GEFhabN.exe
  C:\Windows\System\GEFhabN.exe
  2⤵
  PID:7160
- C:\Windows\System\IfDVkXM.exe
  C:\Windows\System\IfDVkXM.exe
  2⤵
  PID:5208
- C:\Windows\System\VRuhESV.exe
  C:\Windows\System\VRuhESV.exe
  2⤵
  PID:6208
- C:\Windows\System\OMAUKFn.exe
  C:\Windows\System\OMAUKFn.exe
  2⤵
  PID:6228
- C:\Windows\System\dVHnZVu.exe
  C:\Windows\System\dVHnZVu.exe
  2⤵
  PID:6412
- C:\Windows\System\Ioehhhl.exe
  C:\Windows\System\Ioehhhl.exe
  2⤵
  PID:6392
- C:\Windows\System\yoWWLFp.exe
  C:\Windows\System\yoWWLFp.exe
  2⤵
  PID:6372
- C:\Windows\System\QCAXqxs.exe
  C:\Windows\System\QCAXqxs.exe
  2⤵
  PID:6588
- C:\Windows\System\MkxiqWB.exe
  C:\Windows\System\MkxiqWB.exe
  2⤵
  PID:6628
- C:\Windows\System\yOCpoOJ.exe
  C:\Windows\System\yOCpoOJ.exe
  2⤵
  PID:6724
- C:\Windows\System\SyczimX.exe
  C:\Windows\System\SyczimX.exe
  2⤵
  PID:6568
- C:\Windows\System\HFsuSqk.exe
  C:\Windows\System\HFsuSqk.exe
  2⤵
  PID:6688
- C:\Windows\System\kdzZVAP.exe
  C:\Windows\System\kdzZVAP.exe
  2⤵
  PID:6832
- C:\Windows\System\gDWaZGf.exe
  C:\Windows\System\gDWaZGf.exe
  2⤵
  PID:6852
- C:\Windows\System\GwqBfOM.exe
  C:\Windows\System\GwqBfOM.exe
  2⤵
  PID:6972
- C:\Windows\System\mnBCLcA.exe
  C:\Windows\System\mnBCLcA.exe
  2⤵
  PID:6924
- C:\Windows\System\UUhYNNx.exe
  C:\Windows\System\UUhYNNx.exe
  2⤵
  PID:5520
- C:\Windows\System\VkvwIJu.exe
  C:\Windows\System\VkvwIJu.exe
  2⤵
  PID:5836
- C:\Windows\System\QYXUzKv.exe
  C:\Windows\System\QYXUzKv.exe
  2⤵
  PID:7124
- C:\Windows\System\qgNetlB.exe
  C:\Windows\System\qgNetlB.exe
  2⤵
  PID:6408
- C:\Windows\System\bOZccSN.exe
  C:\Windows\System\bOZccSN.exe
  2⤵
  PID:5280
- C:\Windows\System\gcftAoR.exe
  C:\Windows\System\gcftAoR.exe
  2⤵
  PID:6420
- C:\Windows\System\udcmklI.exe
  C:\Windows\System\udcmklI.exe
  2⤵
  PID:7108
- C:\Windows\System\oXxDjdA.exe
  C:\Windows\System\oXxDjdA.exe
  2⤵
  PID:6864
- C:\Windows\System\mXbAZFD.exe
  C:\Windows\System\mXbAZFD.exe
  2⤵
  PID:7084
- C:\Windows\System\FrZAtvT.exe
  C:\Windows\System\FrZAtvT.exe
  2⤵
  PID:7192
- C:\Windows\System\krruYrs.exe
  C:\Windows\System\krruYrs.exe
  2⤵
  PID:7224
- C:\Windows\System\PddACFK.exe
  C:\Windows\System\PddACFK.exe
  2⤵
  PID:7256
- C:\Windows\System\VtBDqkk.exe
  C:\Windows\System\VtBDqkk.exe
  2⤵
  PID:7284
- C:\Windows\System\GqqJquT.exe
  C:\Windows\System\GqqJquT.exe
  2⤵
  PID:7324
- C:\Windows\System\sTIxbRJ.exe
  C:\Windows\System\sTIxbRJ.exe
  2⤵
  PID:7348
- C:\Windows\System\XFyFOyY.exe
  C:\Windows\System\XFyFOyY.exe
  2⤵
  PID:7376
- C:\Windows\System\cNrpvtV.exe
  C:\Windows\System\cNrpvtV.exe
  2⤵
  PID:7400
- C:\Windows\System\YXhNHtl.exe
  C:\Windows\System\YXhNHtl.exe
  2⤵
  PID:7424
- C:\Windows\System\NBHvzHg.exe
  C:\Windows\System\NBHvzHg.exe
  2⤵
  PID:7456
- C:\Windows\System\UjWtkep.exe
  C:\Windows\System\UjWtkep.exe
  2⤵
  PID:7488
- C:\Windows\System\gbkzJZg.exe
  C:\Windows\System\gbkzJZg.exe
  2⤵
  PID:7520
- C:\Windows\System\qSaSPbt.exe
  C:\Windows\System\qSaSPbt.exe
  2⤵
  PID:7544
- C:\Windows\System\LXSRuIu.exe
  C:\Windows\System\LXSRuIu.exe
  2⤵
  PID:7572
- C:\Windows\System\CTPqFyZ.exe
  C:\Windows\System\CTPqFyZ.exe
  2⤵
  PID:7608
- C:\Windows\System\cYZoEJw.exe
  C:\Windows\System\cYZoEJw.exe
  2⤵
  PID:7632
- C:\Windows\System\GqpaXNl.exe
  C:\Windows\System\GqpaXNl.exe
  2⤵
  PID:7656
- C:\Windows\System\pimBJEo.exe
  C:\Windows\System\pimBJEo.exe
  2⤵
  PID:7684
- C:\Windows\System\dmHogAb.exe
  C:\Windows\System\dmHogAb.exe
  2⤵
  PID:7708
- C:\Windows\System\XGYiSnv.exe
  C:\Windows\System\XGYiSnv.exe
  2⤵
  PID:7740
- C:\Windows\System\vIPMYui.exe
  C:\Windows\System\vIPMYui.exe
  2⤵
  PID:7764
- C:\Windows\System\WsTUoLS.exe
  C:\Windows\System\WsTUoLS.exe
  2⤵
  PID:7792
- C:\Windows\System\SOsjdyn.exe
  C:\Windows\System\SOsjdyn.exe
  2⤵
  PID:7816
- C:\Windows\System\zhvfGsi.exe
  C:\Windows\System\zhvfGsi.exe
  2⤵
  PID:7844
- C:\Windows\System\HHDOizl.exe
  C:\Windows\System\HHDOizl.exe
  2⤵
  PID:7872
- C:\Windows\System\ugKlOKL.exe
  C:\Windows\System\ugKlOKL.exe
  2⤵
  PID:7908
- C:\Windows\System\dkXBywb.exe
  C:\Windows\System\dkXBywb.exe
  2⤵
  PID:7940
- C:\Windows\System\aIHuabD.exe
  C:\Windows\System\aIHuabD.exe
  2⤵
  PID:7976
- C:\Windows\System\ADgzTQn.exe
  C:\Windows\System\ADgzTQn.exe
  2⤵
  PID:8004
- C:\Windows\System\OtJjsov.exe
  C:\Windows\System\OtJjsov.exe
  2⤵
  PID:8040
- C:\Windows\System\uNehhLj.exe
  C:\Windows\System\uNehhLj.exe
  2⤵
  PID:8068
- C:\Windows\System\tIlrZSQ.exe
  C:\Windows\System\tIlrZSQ.exe
  2⤵
  PID:8096
- C:\Windows\System\drtTafX.exe
  C:\Windows\System\drtTafX.exe
  2⤵
  PID:8124
- C:\Windows\System\qPQaYyE.exe
  C:\Windows\System\qPQaYyE.exe
  2⤵
  PID:8156
- C:\Windows\System\YQJTkAW.exe
  C:\Windows\System\YQJTkAW.exe
  2⤵
  PID:6480
- C:\Windows\System\YsrUunh.exe
  C:\Windows\System\YsrUunh.exe
  2⤵
  PID:5400
- C:\Windows\System\AnovqKf.exe
  C:\Windows\System\AnovqKf.exe
  2⤵
  PID:6616
- C:\Windows\System\eHGnNKV.exe
  C:\Windows\System\eHGnNKV.exe
  2⤵
  PID:7184
- C:\Windows\System\TeFWDYQ.exe
  C:\Windows\System\TeFWDYQ.exe
  2⤵
  PID:7316
- C:\Windows\System\KnZVJqr.exe
  C:\Windows\System\KnZVJqr.exe
  2⤵
  PID:7340
- C:\Windows\System\suYxpok.exe
  C:\Windows\System\suYxpok.exe
  2⤵
  PID:7444
- C:\Windows\System\OEbJkMB.exe
  C:\Windows\System\OEbJkMB.exe
  2⤵
  PID:7476
- C:\Windows\System\jceUDWt.exe
  C:\Windows\System\jceUDWt.exe
  2⤵
  PID:7540
- C:\Windows\System\wCELKAh.exe
  C:\Windows\System\wCELKAh.exe
  2⤵
  PID:7504
- C:\Windows\System\drEpfVR.exe
  C:\Windows\System\drEpfVR.exe
  2⤵
  PID:7736
- C:\Windows\System\BAEsTta.exe
  C:\Windows\System\BAEsTta.exe
  2⤵
  PID:7588
- C:\Windows\System\EVIOpNF.exe
  C:\Windows\System\EVIOpNF.exe
  2⤵
  PID:7724
- C:\Windows\System\EnyYnZt.exe
  C:\Windows\System\EnyYnZt.exe
  2⤵
  PID:7784
- C:\Windows\System\LfKcXbw.exe
  C:\Windows\System\LfKcXbw.exe
  2⤵
  PID:7960
- C:\Windows\System\YwxPZUX.exe
  C:\Windows\System\YwxPZUX.exe
  2⤵
  PID:7896
- C:\Windows\System\EsXYyEv.exe
  C:\Windows\System\EsXYyEv.exe
  2⤵
  PID:8000
- C:\Windows\System\UBRMWeO.exe
  C:\Windows\System\UBRMWeO.exe
  2⤵
  PID:8056
- C:\Windows\System\WFwHSQB.exe
  C:\Windows\System\WFwHSQB.exe
  2⤵
  PID:8112
- C:\Windows\System\enSIzrH.exe
  C:\Windows\System\enSIzrH.exe
  2⤵
  PID:7148
- C:\Windows\System\tkrksjj.exe
  C:\Windows\System\tkrksjj.exe
  2⤵
  PID:7088
- C:\Windows\System\MebWBgK.exe
  C:\Windows\System\MebWBgK.exe
  2⤵
  PID:7536
- C:\Windows\System\PjXZqJs.exe
  C:\Windows\System\PjXZqJs.exe
  2⤵
  PID:7644
- C:\Windows\System\GHZxxiR.exe
  C:\Windows\System\GHZxxiR.exe
  2⤵
  PID:7512
- C:\Windows\System\vBcwOOc.exe
  C:\Windows\System\vBcwOOc.exe
  2⤵
  PID:7776
- C:\Windows\System\cJZjbRv.exe
  C:\Windows\System\cJZjbRv.exe
  2⤵
  PID:7752
- C:\Windows\System\EnplGDa.exe
  C:\Windows\System\EnplGDa.exe
  2⤵
  PID:7892
- C:\Windows\System\iXcuZbL.exe
  C:\Windows\System\iXcuZbL.exe
  2⤵
  PID:8092
- C:\Windows\System\ECPuHrT.exe
  C:\Windows\System\ECPuHrT.exe
  2⤵
  PID:8204
- C:\Windows\System\vefdoeW.exe
  C:\Windows\System\vefdoeW.exe
  2⤵
  PID:8228
- C:\Windows\System\kuBtPcB.exe
  C:\Windows\System\kuBtPcB.exe
  2⤵
  PID:8260
- C:\Windows\System\FAUYHyx.exe
  C:\Windows\System\FAUYHyx.exe
  2⤵
  PID:8296
- C:\Windows\System\vZcGQNS.exe
  C:\Windows\System\vZcGQNS.exe
  2⤵
  PID:8328
- C:\Windows\System\wcnpKXk.exe
  C:\Windows\System\wcnpKXk.exe
  2⤵
  PID:8356
- C:\Windows\System\fVNkjrS.exe
  C:\Windows\System\fVNkjrS.exe
  2⤵
  PID:8388
- C:\Windows\System\IUhKjuC.exe
  C:\Windows\System\IUhKjuC.exe
  2⤵
  PID:8428
- C:\Windows\System\yRkZfTo.exe
  C:\Windows\System\yRkZfTo.exe
  2⤵
  PID:8460
- C:\Windows\System\zDBXvmm.exe
  C:\Windows\System\zDBXvmm.exe
  2⤵
  PID:8480
- C:\Windows\System\gtcplto.exe
  C:\Windows\System\gtcplto.exe
  2⤵
  PID:8504
- C:\Windows\System\hhdBrHm.exe
  C:\Windows\System\hhdBrHm.exe
  2⤵
  PID:8524
- C:\Windows\System\PLwNbcA.exe
  C:\Windows\System\PLwNbcA.exe
  2⤵
  PID:8544
- C:\Windows\System\dqyddqQ.exe
  C:\Windows\System\dqyddqQ.exe
  2⤵
  PID:8572
- C:\Windows\System\zfNEyGd.exe
  C:\Windows\System\zfNEyGd.exe
  2⤵
  PID:8588
- C:\Windows\System\hdKCvUJ.exe
  C:\Windows\System\hdKCvUJ.exe
  2⤵
  PID:8608
- C:\Windows\System\QPcHYsk.exe
  C:\Windows\System\QPcHYsk.exe
  2⤵
  PID:8632
- C:\Windows\System\UHeWUag.exe
  C:\Windows\System\UHeWUag.exe
  2⤵
  PID:8652
- C:\Windows\System\VlWTuol.exe
  C:\Windows\System\VlWTuol.exe
  2⤵
  PID:8676
- C:\Windows\System\MfhIyuE.exe
  C:\Windows\System\MfhIyuE.exe
  2⤵
  PID:8700
- C:\Windows\System\KLwxHFd.exe
  C:\Windows\System\KLwxHFd.exe
  2⤵
  PID:8728
- C:\Windows\System\PhVUUaC.exe
  C:\Windows\System\PhVUUaC.exe
  2⤵
  PID:8756
- C:\Windows\System\aDhCPUM.exe
  C:\Windows\System\aDhCPUM.exe
  2⤵
  PID:8788
- C:\Windows\System\koLkmFi.exe
  C:\Windows\System\koLkmFi.exe
  2⤵
  PID:8816
- C:\Windows\System\JKowQOi.exe
  C:\Windows\System\JKowQOi.exe
  2⤵
  PID:8836
- C:\Windows\System\uxzsvuh.exe
  C:\Windows\System\uxzsvuh.exe
  2⤵
  PID:8860
- C:\Windows\System\FVqrivz.exe
  C:\Windows\System\FVqrivz.exe
  2⤵
  PID:8888
- C:\Windows\System\SUpDXsM.exe
  C:\Windows\System\SUpDXsM.exe
  2⤵
  PID:8916
- C:\Windows\System\DpOHhuX.exe
  C:\Windows\System\DpOHhuX.exe
  2⤵
  PID:8944
- C:\Windows\System\lBgugEE.exe
  C:\Windows\System\lBgugEE.exe
  2⤵
  PID:8976
- C:\Windows\System\MIDBpeX.exe
  C:\Windows\System\MIDBpeX.exe
  2⤵
  PID:9012
- C:\Windows\System\FKbKyVh.exe
  C:\Windows\System\FKbKyVh.exe
  2⤵
  PID:9036
- C:\Windows\System\xRMFpns.exe
  C:\Windows\System\xRMFpns.exe
  2⤵
  PID:9060
- C:\Windows\System\bfYUvso.exe
  C:\Windows\System\bfYUvso.exe
  2⤵
  PID:9080
- C:\Windows\System\CzNiIWs.exe
  C:\Windows\System\CzNiIWs.exe
  2⤵
  PID:9108
- C:\Windows\System\TzTAluZ.exe
  C:\Windows\System\TzTAluZ.exe
  2⤵
  PID:9144
- C:\Windows\System\EVakbAB.exe
  C:\Windows\System\EVakbAB.exe
  2⤵
  PID:9168
- C:\Windows\System\wWMmjKd.exe
  C:\Windows\System\wWMmjKd.exe
  2⤵
  PID:9196
- C:\Windows\System\HaPjBID.exe
  C:\Windows\System\HaPjBID.exe
  2⤵
  PID:7372
- C:\Windows\System\oEvJDcv.exe
  C:\Windows\System\oEvJDcv.exe
  2⤵
  PID:7552
- C:\Windows\System\OZGmNBY.exe
  C:\Windows\System\OZGmNBY.exe
  2⤵
  PID:7420
- C:\Windows\System\fjlWFHX.exe
  C:\Windows\System\fjlWFHX.exe
  2⤵
  PID:7868
- C:\Windows\System\xzLVZtr.exe
  C:\Windows\System\xzLVZtr.exe
  2⤵
  PID:8364
- C:\Windows\System\Jampkeu.exe
  C:\Windows\System\Jampkeu.exe
  2⤵
  PID:8268
- C:\Windows\System\nsAhoaN.exe
  C:\Windows\System\nsAhoaN.exe
  2⤵
  PID:8284
- C:\Windows\System\rSrHtnv.exe
  C:\Windows\System\rSrHtnv.exe
  2⤵
  PID:8520
- C:\Windows\System\mWJCmok.exe
  C:\Windows\System\mWJCmok.exe
  2⤵
  PID:8416
- C:\Windows\System\OtOLcEc.exe
  C:\Windows\System\OtOLcEc.exe
  2⤵
  PID:8452
- C:\Windows\System\ZKaUUVx.exe
  C:\Windows\System\ZKaUUVx.exe
  2⤵
  PID:8584
- C:\Windows\System\lCHWyji.exe
  C:\Windows\System\lCHWyji.exe
  2⤵
  PID:8688
- C:\Windows\System\EPsnhMS.exe
  C:\Windows\System\EPsnhMS.exe
  2⤵
  PID:8776
- C:\Windows\System\rJXRjGj.exe
  C:\Windows\System\rJXRjGj.exe
  2⤵
  PID:8952
- C:\Windows\System\UIqzNVc.exe
  C:\Windows\System\UIqzNVc.exe
  2⤵
  PID:8988
- C:\Windows\System\gnYqFBh.exe
  C:\Windows\System\gnYqFBh.exe
  2⤵
  PID:8832
- C:\Windows\System\eMJyjvY.exe
  C:\Windows\System\eMJyjvY.exe
  2⤵
  PID:8972
- C:\Windows\System\VLelXPY.exe
  C:\Windows\System\VLelXPY.exe
  2⤵
  PID:8932
- C:\Windows\System\eMjIIzK.exe
  C:\Windows\System\eMjIIzK.exe
  2⤵
  PID:9104
- C:\Windows\System\SLFxKqk.exe
  C:\Windows\System\SLFxKqk.exe
  2⤵
  PID:9180
- C:\Windows\System\plodvVq.exe
  C:\Windows\System\plodvVq.exe
  2⤵
  PID:9156
- C:\Windows\System\hQSQVub.exe
  C:\Windows\System\hQSQVub.exe
  2⤵
  PID:7676
- C:\Windows\System\OtXqkBK.exe
  C:\Windows\System\OtXqkBK.exe
  2⤵
  PID:8872
- C:\Windows\System\tHkIFbd.exe
  C:\Windows\System\tHkIFbd.exe
  2⤵
  PID:8280
- C:\Windows\System\XOVWQIF.exe
  C:\Windows\System\XOVWQIF.exe
  2⤵
  PID:8476
- C:\Windows\System\cRjInKU.exe
  C:\Windows\System\cRjInKU.exe
  2⤵
  PID:8712
- C:\Windows\System\RvaMapK.exe
  C:\Windows\System\RvaMapK.exe
  2⤵
  PID:8404
- C:\Windows\System\GYeDVdW.exe
  C:\Windows\System\GYeDVdW.exe
  2⤵
  PID:9244
- C:\Windows\System\PrGBYJz.exe
  C:\Windows\System\PrGBYJz.exe
  2⤵
  PID:9272
- C:\Windows\System\zDGadBV.exe
  C:\Windows\System\zDGadBV.exe
  2⤵
  PID:9304
- C:\Windows\System\KRHSPkb.exe
  C:\Windows\System\KRHSPkb.exe
  2⤵
  PID:9324
- C:\Windows\System\shDGZDs.exe
  C:\Windows\System\shDGZDs.exe
  2⤵
  PID:9352
- C:\Windows\System\Phfcguj.exe
  C:\Windows\System\Phfcguj.exe
  2⤵
  PID:9392
- C:\Windows\System\aAmcfdA.exe
  C:\Windows\System\aAmcfdA.exe
  2⤵
  PID:9416
- C:\Windows\System\BeshmPI.exe
  C:\Windows\System\BeshmPI.exe
  2⤵
  PID:9440
- C:\Windows\System\vcqOzmZ.exe
  C:\Windows\System\vcqOzmZ.exe
  2⤵
  PID:9456
- C:\Windows\System\plukmir.exe
  C:\Windows\System\plukmir.exe
  2⤵
  PID:9484
- C:\Windows\System\iHxyuzI.exe
  C:\Windows\System\iHxyuzI.exe
  2⤵
  PID:9508
- C:\Windows\System\EzSHXMk.exe
  C:\Windows\System\EzSHXMk.exe
  2⤵
  PID:9528
- C:\Windows\System\CzmWvDs.exe
  C:\Windows\System\CzmWvDs.exe
  2⤵
  PID:9548
- C:\Windows\System\ykLnBbC.exe
  C:\Windows\System\ykLnBbC.exe
  2⤵
  PID:9576
- C:\Windows\System\OLlkPWm.exe
  C:\Windows\System\OLlkPWm.exe
  2⤵
  PID:9592
- C:\Windows\System\nyWHpGK.exe
  C:\Windows\System\nyWHpGK.exe
  2⤵
  PID:9620
- C:\Windows\System\TzeVoZu.exe
  C:\Windows\System\TzeVoZu.exe
  2⤵
  PID:9648
- C:\Windows\System\ECMjfnF.exe
  C:\Windows\System\ECMjfnF.exe
  2⤵
  PID:9668
- C:\Windows\System\nuSKlBr.exe
  C:\Windows\System\nuSKlBr.exe
  2⤵
  PID:9704
- C:\Windows\System\BpRHDQo.exe
  C:\Windows\System\BpRHDQo.exe
  2⤵
  PID:9728
- C:\Windows\System\oXXqhgQ.exe
  C:\Windows\System\oXXqhgQ.exe
  2⤵
  PID:9748
- C:\Windows\System\glqOjRE.exe
  C:\Windows\System\glqOjRE.exe
  2⤵
  PID:9780
- C:\Windows\System\UnPdNVw.exe
  C:\Windows\System\UnPdNVw.exe
  2⤵
  PID:9808
- C:\Windows\System\CJncRyI.exe
  C:\Windows\System\CJncRyI.exe
  2⤵
  PID:9840
- C:\Windows\System\AlipsHG.exe
  C:\Windows\System\AlipsHG.exe
  2⤵
  PID:9856
- C:\Windows\System\fauKULV.exe
  C:\Windows\System\fauKULV.exe
  2⤵
  PID:9880
- C:\Windows\System\XCzsTiE.exe
  C:\Windows\System\XCzsTiE.exe
  2⤵
  PID:9912
- C:\Windows\System\MOZONCp.exe
  C:\Windows\System\MOZONCp.exe
  2⤵
  PID:9956
- C:\Windows\System\sjbdFwH.exe
  C:\Windows\System\sjbdFwH.exe
  2⤵
  PID:9980
- C:\Windows\System\SptZEiJ.exe
  C:\Windows\System\SptZEiJ.exe
  2⤵
  PID:10008
- C:\Windows\System\WGBiwbA.exe
  C:\Windows\System\WGBiwbA.exe
  2⤵
  PID:10032
- C:\Windows\System\gnApvkg.exe
  C:\Windows\System\gnApvkg.exe
  2⤵
  PID:10056
- C:\Windows\System\IdELiJR.exe
  C:\Windows\System\IdELiJR.exe
  2⤵
  PID:10092
- C:\Windows\System\QizQMxw.exe
  C:\Windows\System\QizQMxw.exe
  2⤵
  PID:10120
- C:\Windows\System\lUcNctR.exe
  C:\Windows\System\lUcNctR.exe
  2⤵
  PID:10160
- C:\Windows\System\SDOrWew.exe
  C:\Windows\System\SDOrWew.exe
  2⤵
  PID:10176
- C:\Windows\System\QCPfcql.exe
  C:\Windows\System\QCPfcql.exe
  2⤵
  PID:10204
- C:\Windows\System\sCRvNEp.exe
  C:\Windows\System\sCRvNEp.exe
  2⤵
  PID:10228
- C:\Windows\System\sUEfOIJ.exe
  C:\Windows\System\sUEfOIJ.exe
  2⤵
  PID:8672
- C:\Windows\System\iKJVKCM.exe
  C:\Windows\System\iKJVKCM.exe
  2⤵
  PID:9228
- C:\Windows\System\vDRUtSc.exe
  C:\Windows\System\vDRUtSc.exe
  2⤵
  PID:8252
- C:\Windows\System\yqzrHqF.exe
  C:\Windows\System\yqzrHqF.exe
  2⤵
  PID:8236
- C:\Windows\System\oteEKUq.exe
  C:\Windows\System\oteEKUq.exe
  2⤵
  PID:9268
- C:\Windows\System\mIGAqLe.exe
  C:\Windows\System\mIGAqLe.exe
  2⤵
  PID:9008
- C:\Windows\System\SEfSHaV.exe
  C:\Windows\System\SEfSHaV.exe
  2⤵
  PID:9364
- C:\Windows\System\wpFYiQo.exe
  C:\Windows\System\wpFYiQo.exe
  2⤵
  PID:9584
- C:\Windows\System\uxnwhRE.exe
  C:\Windows\System\uxnwhRE.exe
  2⤵
  PID:9680
- C:\Windows\System\yaFuZqK.exe
  C:\Windows\System\yaFuZqK.exe
  2⤵
  PID:9412
- C:\Windows\System\WarWcHc.exe
  C:\Windows\System\WarWcHc.exe
  2⤵
  PID:9500
- C:\Windows\System\mhjtKNs.exe
  C:\Windows\System\mhjtKNs.exe
  2⤵
  PID:9740
- C:\Windows\System\XTOfQBy.exe
  C:\Windows\System\XTOfQBy.exe
  2⤵
  PID:9940
- C:\Windows\System\iLgnGzi.exe
  C:\Windows\System\iLgnGzi.exe
  2⤵
  PID:9816
- C:\Windows\System\uUNgrEk.exe
  C:\Windows\System\uUNgrEk.exe
  2⤵
  PID:9996
- C:\Windows\System\ZDHWFNl.exe
  C:\Windows\System\ZDHWFNl.exe
  2⤵
  PID:10028
- C:\Windows\System\PSWvYUy.exe
  C:\Windows\System\PSWvYUy.exe
  2⤵
  PID:9888
- C:\Windows\System\qZkoPjo.exe
  C:\Windows\System\qZkoPjo.exe
  2⤵
  PID:10016
- C:\Windows\System\nFONsdc.exe
  C:\Windows\System\nFONsdc.exe
  2⤵
  PID:10080
- C:\Windows\System\bMvtjJU.exe
  C:\Windows\System\bMvtjJU.exe
  2⤵
  PID:8352
- C:\Windows\System\caMPwzN.exe
  C:\Windows\System\caMPwzN.exe
  2⤵
  PID:10068
- C:\Windows\System\kSyiKGs.exe
  C:\Windows\System\kSyiKGs.exe
  2⤵
  PID:10144
- C:\Windows\System\CKAlKab.exe
  C:\Windows\System\CKAlKab.exe
  2⤵
  PID:9480
- C:\Windows\System\EFmFLXO.exe
  C:\Windows\System\EFmFLXO.exe
  2⤵
  PID:9076
- C:\Windows\System\AknqBDK.exe
  C:\Windows\System\AknqBDK.exe
  2⤵
  PID:9336
- C:\Windows\System\bBrVYMw.exe
  C:\Windows\System\bBrVYMw.exe
  2⤵
  PID:10268
- C:\Windows\System\EyFHubs.exe
  C:\Windows\System\EyFHubs.exe
  2⤵
  PID:10284
- C:\Windows\System\zHkRzix.exe
  C:\Windows\System\zHkRzix.exe
  2⤵
  PID:10300
- C:\Windows\System\KYayttJ.exe
  C:\Windows\System\KYayttJ.exe
  2⤵
  PID:10316
- C:\Windows\System\noFPnhq.exe
  C:\Windows\System\noFPnhq.exe
  2⤵
  PID:10340
- C:\Windows\System\ogszvvf.exe
  C:\Windows\System\ogszvvf.exe
  2⤵
  PID:10368
- C:\Windows\System\NxRpCnl.exe
  C:\Windows\System\NxRpCnl.exe
  2⤵
  PID:10392
- C:\Windows\System\Atmbkyv.exe
  C:\Windows\System\Atmbkyv.exe
  2⤵
  PID:10424
- C:\Windows\System\FeCDksP.exe
  C:\Windows\System\FeCDksP.exe
  2⤵
  PID:10444
- C:\Windows\System\jWojooJ.exe
  C:\Windows\System\jWojooJ.exe
  2⤵
  PID:10472
- C:\Windows\System\HjtKZHm.exe
  C:\Windows\System\HjtKZHm.exe
  2⤵
  PID:10508
- C:\Windows\System\TbWCggG.exe
  C:\Windows\System\TbWCggG.exe
  2⤵
  PID:10532
- C:\Windows\System\sDEqLXf.exe
  C:\Windows\System\sDEqLXf.exe
  2⤵
  PID:10552
- C:\Windows\System\QCDKEsU.exe
  C:\Windows\System\QCDKEsU.exe
  2⤵
  PID:10576
- C:\Windows\System\spiMxrd.exe
  C:\Windows\System\spiMxrd.exe
  2⤵
  PID:10596
- C:\Windows\System\ZyQHlud.exe
  C:\Windows\System\ZyQHlud.exe
  2⤵
  PID:10624
- C:\Windows\System\HqvaqFU.exe
  C:\Windows\System\HqvaqFU.exe
  2⤵
  PID:10652
- C:\Windows\System\FaGSKGt.exe
  C:\Windows\System\FaGSKGt.exe
  2⤵
  PID:10684
- C:\Windows\System\UpsGDeV.exe
  C:\Windows\System\UpsGDeV.exe
  2⤵
  PID:10712
- C:\Windows\System\qrwgnDG.exe
  C:\Windows\System\qrwgnDG.exe
  2⤵
  PID:10744
- C:\Windows\System\PzZJYRS.exe
  C:\Windows\System\PzZJYRS.exe
  2⤵
  PID:10768
- C:\Windows\System\WuLPUHn.exe
  C:\Windows\System\WuLPUHn.exe
  2⤵
  PID:10788
- C:\Windows\System\EUPKzDW.exe
  C:\Windows\System\EUPKzDW.exe
  2⤵
  PID:10816
- C:\Windows\System\nLDDcYr.exe
  C:\Windows\System\nLDDcYr.exe
  2⤵
  PID:10840
- C:\Windows\System\rZTjxFS.exe
  C:\Windows\System\rZTjxFS.exe
  2⤵
  PID:10876
- C:\Windows\System\Ektwexl.exe
  C:\Windows\System\Ektwexl.exe
  2⤵
  PID:10912
- C:\Windows\System\OEPFZDb.exe
  C:\Windows\System\OEPFZDb.exe
  2⤵
  PID:10936
- C:\Windows\System\kqtEBYL.exe
  C:\Windows\System\kqtEBYL.exe
  2⤵
  PID:10960
- C:\Windows\System\jDPWqsw.exe
  C:\Windows\System\jDPWqsw.exe
  2⤵
  PID:10984
- C:\Windows\System\wQATpdb.exe
  C:\Windows\System\wQATpdb.exe
  2⤵
  PID:11024
- C:\Windows\System\bKLuHMg.exe
  C:\Windows\System\bKLuHMg.exe
  2⤵
  PID:11048
- C:\Windows\System\quOsWXh.exe
  C:\Windows\System\quOsWXh.exe
  2⤵
  PID:11080
- C:\Windows\System\cLyQEEE.exe
  C:\Windows\System\cLyQEEE.exe
  2⤵
  PID:11108
- C:\Windows\System\rsTTZXn.exe
  C:\Windows\System\rsTTZXn.exe
  2⤵
  PID:11136
- C:\Windows\System\yHmcyEc.exe
  C:\Windows\System\yHmcyEc.exe
  2⤵
  PID:11172
- C:\Windows\System\IoHliBF.exe
  C:\Windows\System\IoHliBF.exe
  2⤵
  PID:11200
- C:\Windows\System\ypHuSuK.exe
  C:\Windows\System\ypHuSuK.exe
  2⤵
  PID:11228
- C:\Windows\System\JQHnqyk.exe
  C:\Windows\System\JQHnqyk.exe
  2⤵
  PID:11260
- C:\Windows\System\cOXFFuo.exe
  C:\Windows\System\cOXFFuo.exe
  2⤵
  PID:9260
- C:\Windows\System\KlQHuGW.exe
  C:\Windows\System\KlQHuGW.exe
  2⤵
  PID:8852
- C:\Windows\System\eBqzuSr.exe
  C:\Windows\System\eBqzuSr.exe
  2⤵
  PID:9544
- C:\Windows\System\CWsvrHn.exe
  C:\Windows\System\CWsvrHn.exe
  2⤵
  PID:9832
- C:\Windows\System\kTZhILA.exe
  C:\Windows\System\kTZhILA.exe
  2⤵
  PID:9608
- C:\Windows\System\ACRGzal.exe
  C:\Windows\System\ACRGzal.exe
  2⤵
  PID:10460
- C:\Windows\System\jYbDlTF.exe
  C:\Windows\System\jYbDlTF.exe
  2⤵
  PID:10588
- C:\Windows\System\CEZcvRS.exe
  C:\Windows\System\CEZcvRS.exe
  2⤵
  PID:10188
- C:\Windows\System\aAVjSPJ.exe
  C:\Windows\System\aAVjSPJ.exe
  2⤵
  PID:9136
- C:\Windows\System\htUNjct.exe
  C:\Windows\System\htUNjct.exe
  2⤵
  PID:10696
- C:\Windows\System\APGbISp.exe
  C:\Windows\System\APGbISp.exe
  2⤵
  PID:10296
- C:\Windows\System\ZlnTElA.exe
  C:\Windows\System\ZlnTElA.exe
  2⤵
  PID:10356
- C:\Windows\System\omcxKXp.exe
  C:\Windows\System\omcxKXp.exe
  2⤵
  PID:10416
- C:\Windows\System\TPbkvbp.exe
  C:\Windows\System\TPbkvbp.exe
  2⤵
  PID:10704
- C:\Windows\System\cPSVfgi.exe
  C:\Windows\System\cPSVfgi.exe
  2⤵
  PID:10928
- C:\Windows\System\MOUBMGy.exe
  C:\Windows\System\MOUBMGy.exe
  2⤵
  PID:10572
- C:\Windows\System\qGvTEMQ.exe
  C:\Windows\System\qGvTEMQ.exe
  2⤵
  PID:10864
- C:\Windows\System\vmdaKsS.exe
  C:\Windows\System\vmdaKsS.exe
  2⤵
  PID:10700
- C:\Windows\System\UFzCkSS.exe
  C:\Windows\System\UFzCkSS.exe
  2⤵
  PID:10952
- C:\Windows\System\fHPvWjB.exe
  C:\Windows\System\fHPvWjB.exe
  2⤵
  PID:9564
- C:\Windows\System\vOrTGRB.exe
  C:\Windows\System\vOrTGRB.exe
  2⤵
  PID:11072
- C:\Windows\System\EjvxFTP.exe
  C:\Windows\System\EjvxFTP.exe
  2⤵
  PID:11156
- C:\Windows\System\JIknllF.exe
  C:\Windows\System\JIknllF.exe
  2⤵
  PID:11000
- C:\Windows\System\NEVBtJE.exe
  C:\Windows\System\NEVBtJE.exe
  2⤵
  PID:9348
- C:\Windows\System\NsiImYo.exe
  C:\Windows\System\NsiImYo.exe
  2⤵
  PID:10468
- C:\Windows\System\UOOqYfy.exe
  C:\Windows\System\UOOqYfy.exe
  2⤵
  PID:11284
- C:\Windows\System\pjJVQSV.exe
  C:\Windows\System\pjJVQSV.exe
  2⤵
  PID:11316
- C:\Windows\System\Vpoffmn.exe
  C:\Windows\System\Vpoffmn.exe
  2⤵
  PID:11356
- C:\Windows\System\ERNvdbv.exe
  C:\Windows\System\ERNvdbv.exe
  2⤵
  PID:11396
- C:\Windows\System\ZnIKQVZ.exe
  C:\Windows\System\ZnIKQVZ.exe
  2⤵
  PID:11436
- C:\Windows\System\vsDsHAm.exe
  C:\Windows\System\vsDsHAm.exe
  2⤵
  PID:11468
- C:\Windows\System\hlfyPuy.exe
  C:\Windows\System\hlfyPuy.exe
  2⤵
  PID:11492
- C:\Windows\System\fVjfZyp.exe
  C:\Windows\System\fVjfZyp.exe
  2⤵
  PID:11520
- C:\Windows\System\kuWDKNF.exe
  C:\Windows\System\kuWDKNF.exe
  2⤵
  PID:11548
- C:\Windows\System\REdlZdO.exe
  C:\Windows\System\REdlZdO.exe
  2⤵
  PID:11568
- C:\Windows\System\ZwlZxZr.exe
  C:\Windows\System\ZwlZxZr.exe
  2⤵
  PID:11592
- C:\Windows\System\mbKzTYk.exe
  C:\Windows\System\mbKzTYk.exe
  2⤵
  PID:11616
- C:\Windows\System\FSlGUIj.exe
  C:\Windows\System\FSlGUIj.exe
  2⤵
  PID:11652
- C:\Windows\System\uLZbYvK.exe
  C:\Windows\System\uLZbYvK.exe
  2⤵
  PID:11680
- C:\Windows\System\CTmSEVD.exe
  C:\Windows\System\CTmSEVD.exe
  2⤵
  PID:11700
- C:\Windows\System\lastuEV.exe
  C:\Windows\System\lastuEV.exe
  2⤵
  PID:11724
- C:\Windows\System\jwXnPAh.exe
  C:\Windows\System\jwXnPAh.exe
  2⤵
  PID:11744
- C:\Windows\System\Dxocpru.exe
  C:\Windows\System\Dxocpru.exe
  2⤵
  PID:11760
- C:\Windows\System\lWGXfNK.exe
  C:\Windows\System\lWGXfNK.exe
  2⤵
  PID:11784
- C:\Windows\System\pvCBaGl.exe
  C:\Windows\System\pvCBaGl.exe
  2⤵
  PID:11808
- C:\Windows\System\HHQRQaJ.exe
  C:\Windows\System\HHQRQaJ.exe
  2⤵
  PID:11824
- C:\Windows\System\MllOFBs.exe
  C:\Windows\System\MllOFBs.exe
  2⤵
  PID:11844
- C:\Windows\System\UsIoqGc.exe
  C:\Windows\System\UsIoqGc.exe
  2⤵
  PID:11880
- C:\Windows\System\HXoUgoO.exe
  C:\Windows\System\HXoUgoO.exe
  2⤵
  PID:11896
- C:\Windows\System\gjmTAAM.exe
  C:\Windows\System\gjmTAAM.exe
  2⤵
  PID:11916
- C:\Windows\System\MkZtnVc.exe
  C:\Windows\System\MkZtnVc.exe
  2⤵
  PID:11936
- C:\Windows\System\vkYYNKp.exe
  C:\Windows\System\vkYYNKp.exe
  2⤵
  PID:11964
- C:\Windows\System\ypCrRzk.exe
  C:\Windows\System\ypCrRzk.exe
  2⤵
  PID:11988
- C:\Windows\System\nYSwZDX.exe
  C:\Windows\System\nYSwZDX.exe
  2⤵
  PID:12008
- C:\Windows\System\qgVkLIO.exe
  C:\Windows\System\qgVkLIO.exe
  2⤵
  PID:12036
- C:\Windows\System\FfDxIvi.exe
  C:\Windows\System\FfDxIvi.exe
  2⤵
  PID:12076
- C:\Windows\System\CLJQeIF.exe
  C:\Windows\System\CLJQeIF.exe
  2⤵
  PID:12100
- C:\Windows\System\hrmuKGU.exe
  C:\Windows\System\hrmuKGU.exe
  2⤵
  PID:12124
- C:\Windows\System\lJNmcps.exe
  C:\Windows\System\lJNmcps.exe
  2⤵
  PID:12152
- C:\Windows\System\BCJrFII.exe
  C:\Windows\System\BCJrFII.exe
  2⤵
  PID:12180
- C:\Windows\System\VhEZMsb.exe
  C:\Windows\System\VhEZMsb.exe
  2⤵
  PID:12216
- C:\Windows\System\oeodCEZ.exe
  C:\Windows\System\oeodCEZ.exe
  2⤵
  PID:12240
- C:\Windows\System\dPOSyYt.exe
  C:\Windows\System\dPOSyYt.exe
  2⤵
  PID:12284
- C:\Windows\System\yNdGkZD.exe
  C:\Windows\System\yNdGkZD.exe
  2⤵
  PID:9664
- C:\Windows\System\yyVEmax.exe
  C:\Windows\System\yyVEmax.exe
  2⤵
  PID:10328
- C:\Windows\System\fWocKGc.exe
  C:\Windows\System\fWocKGc.exe
  2⤵
  PID:10384
- C:\Windows\System\DeEcgLK.exe
  C:\Windows\System\DeEcgLK.exe
  2⤵
  PID:8320
- C:\Windows\System\IKebICI.exe
  C:\Windows\System\IKebICI.exe
  2⤵
  PID:4500
- C:\Windows\System\bToZXoG.exe
  C:\Windows\System\bToZXoG.exe
  2⤵
  PID:11836
- C:\Windows\System\UqcPWdA.exe
  C:\Windows\System\UqcPWdA.exe
  2⤵
  PID:11924
- C:\Windows\System\OQskscO.exe
  C:\Windows\System\OQskscO.exe
  2⤵
  PID:11980
- C:\Windows\System\frZFmEL.exe
  C:\Windows\System\frZFmEL.exe
  2⤵
  PID:12028
- C:\Windows\System\OLtbPER.exe
  C:\Windows\System\OLtbPER.exe
  2⤵
  PID:12108
- C:\Windows\System\iexMxNw.exe
  C:\Windows\System\iexMxNw.exe
  2⤵
  PID:12212
- C:\Windows\System\zLdSzXB.exe
  C:\Windows\System\zLdSzXB.exe
  2⤵
  PID:12272
- C:\Windows\System\mZuyAyq.exe
  C:\Windows\System\mZuyAyq.exe
  2⤵
  PID:9468
- C:\Windows\System\DgqdAcf.exe
  C:\Windows\System\DgqdAcf.exe
  2⤵
  PID:10764
- C:\Windows\System\PWOtNGz.exe
  C:\Windows\System\PWOtNGz.exe
  2⤵
  PID:11296
- C:\Windows\System\UfgDsCM.exe
  C:\Windows\System\UfgDsCM.exe
  2⤵
  PID:11928
- C:\Windows\System\mvwMnZj.exe
  C:\Windows\System\mvwMnZj.exe
  2⤵
  PID:11456
- C:\Windows\System\HFQJfyA.exe
  C:\Windows\System\HFQJfyA.exe
  2⤵
  PID:11640
- C:\Windows\System\auwKoRU.exe
  C:\Windows\System\auwKoRU.exe
  2⤵
  PID:12252
- C:\Windows\System\eCgkYOE.exe
  C:\Windows\System\eCgkYOE.exe
  2⤵
  PID:12120
- C:\Windows\System\hFAhpfJ.exe
  C:\Windows\System\hFAhpfJ.exe
  2⤵
  PID:932
- C:\Windows\System\DKVNHxK.exe
  C:\Windows\System\DKVNHxK.exe
  2⤵
  PID:2276
- C:\Windows\System\MeRxZnM.exe
  C:\Windows\System\MeRxZnM.exe
  2⤵
  PID:12048
- C:\Windows\System\FFehoGP.exe
  C:\Windows\System\FFehoGP.exe
  2⤵
  PID:10260
- C:\Windows\System\wAgoipJ.exe
  C:\Windows\System\wAgoipJ.exe
  2⤵
  PID:11504
- C:\Windows\System\rPWZbcf.exe
  C:\Windows\System\rPWZbcf.exe
  2⤵
  PID:9132
- C:\Windows\System\ORcTYtX.exe
  C:\Windows\System\ORcTYtX.exe
  2⤵
  PID:11972
- C:\Windows\System\wiVpbhD.exe
  C:\Windows\System\wiVpbhD.exe
  2⤵
  PID:6024
- C:\Windows\System\UgyoJMV.exe
  C:\Windows\System\UgyoJMV.exe
  2⤵
  PID:12308
- C:\Windows\System\ZxTValU.exe
  C:\Windows\System\ZxTValU.exe
  2⤵
  PID:12336
- C:\Windows\System\VQbpeoM.exe
  C:\Windows\System\VQbpeoM.exe
  2⤵
  PID:12360
- C:\Windows\System\uEdTQNA.exe
  C:\Windows\System\uEdTQNA.exe
  2⤵
  PID:12380
- C:\Windows\System\bgAtyWR.exe
  C:\Windows\System\bgAtyWR.exe
  2⤵
  PID:12416
- C:\Windows\System\CFwbJHH.exe
  C:\Windows\System\CFwbJHH.exe
  2⤵
  PID:12444
- C:\Windows\System\KWqZBSg.exe
  C:\Windows\System\KWqZBSg.exe
  2⤵
  PID:12468
- C:\Windows\System\qJGFdut.exe
  C:\Windows\System\qJGFdut.exe
  2⤵
  PID:12492
- C:\Windows\System\eWNoXXn.exe
  C:\Windows\System\eWNoXXn.exe
  2⤵
  PID:12516
- C:\Windows\System\deMnURG.exe
  C:\Windows\System\deMnURG.exe
  2⤵
  PID:12544
- C:\Windows\System\EDqFKIw.exe
  C:\Windows\System\EDqFKIw.exe
  2⤵
  PID:12572
- C:\Windows\System\LvuUmOI.exe
  C:\Windows\System\LvuUmOI.exe
  2⤵
  PID:12588
- C:\Windows\System\FqHhqKq.exe
  C:\Windows\System\FqHhqKq.exe
  2⤵
  PID:12620
- C:\Windows\System\hotIzIU.exe
  C:\Windows\System\hotIzIU.exe
  2⤵
  PID:12644
- C:\Windows\System\wHBsKYb.exe
  C:\Windows\System\wHBsKYb.exe
  2⤵
  PID:12668
- C:\Windows\System\whghaKr.exe
  C:\Windows\System\whghaKr.exe
  2⤵
  PID:12692
- C:\Windows\System\gWpuWWw.exe
  C:\Windows\System\gWpuWWw.exe
  2⤵
  PID:12720
- C:\Windows\System\SqFGDBU.exe
  C:\Windows\System\SqFGDBU.exe
  2⤵
  PID:12748
- C:\Windows\System\stesbIn.exe
  C:\Windows\System\stesbIn.exe
  2⤵
  PID:12776
- C:\Windows\System\HDEvXDN.exe
  C:\Windows\System\HDEvXDN.exe
  2⤵
  PID:12804
- C:\Windows\System\zwzXrxa.exe
  C:\Windows\System\zwzXrxa.exe
  2⤵
  PID:12836
- C:\Windows\System\Jucmxfj.exe
  C:\Windows\System\Jucmxfj.exe
  2⤵
  PID:12856
- C:\Windows\System\FzQHVrS.exe
  C:\Windows\System\FzQHVrS.exe
  2⤵
  PID:12888
- C:\Windows\System\PoorBpu.exe
  C:\Windows\System\PoorBpu.exe
  2⤵
  PID:12908
- C:\Windows\System\AgHlUNX.exe
  C:\Windows\System\AgHlUNX.exe
  2⤵
  PID:12924
- C:\Windows\System\WYjATvJ.exe
  C:\Windows\System\WYjATvJ.exe
  2⤵
  PID:12956
- C:\Windows\System\pAEOZJS.exe
  C:\Windows\System\pAEOZJS.exe
  2⤵
  PID:12980
- C:\Windows\System\yBzmdOh.exe
  C:\Windows\System\yBzmdOh.exe
  2⤵
  PID:13012
- C:\Windows\System\GjvlZok.exe
  C:\Windows\System\GjvlZok.exe
  2⤵
  PID:13028
- C:\Windows\System\wkXTDeb.exe
  C:\Windows\System\wkXTDeb.exe
  2⤵
  PID:13068
- C:\Windows\System\GEvKCXU.exe
  C:\Windows\System\GEvKCXU.exe
  2⤵
  PID:13092
- C:\Windows\System\KJCjyef.exe
  C:\Windows\System\KJCjyef.exe
  2⤵
  PID:13120
- C:\Windows\System\mhrltXS.exe
  C:\Windows\System\mhrltXS.exe
  2⤵
  PID:13140
- C:\Windows\System\MWSwwfO.exe
  C:\Windows\System\MWSwwfO.exe
  2⤵
  PID:13172
- C:\Windows\System\sqmrdEY.exe
  C:\Windows\System\sqmrdEY.exe
  2⤵
  PID:13196
- C:\Windows\System\XFOoHQe.exe
  C:\Windows\System\XFOoHQe.exe
  2⤵
  PID:13228
- C:\Windows\System\szIsQZt.exe
  C:\Windows\System\szIsQZt.exe
  2⤵
  PID:13252
- C:\Windows\System\DymUYZr.exe
  C:\Windows\System\DymUYZr.exe
  2⤵
  PID:13268
- C:\Windows\System\rDAiDYE.exe
  C:\Windows\System\rDAiDYE.exe
  2⤵
  PID:13288
- C:\Windows\System\wJAIBgY.exe
  C:\Windows\System\wJAIBgY.exe
  2⤵
  PID:4612
- C:\Windows\System\wWJdrvX.exe
  C:\Windows\System\wWJdrvX.exe
  2⤵
  PID:12296
- C:\Windows\System\mcedllf.exe
  C:\Windows\System\mcedllf.exe
  2⤵
  PID:12164
- C:\Windows\System\dgCXYHX.exe
  C:\Windows\System\dgCXYHX.exe
  2⤵
  PID:12428
- C:\Windows\System\FMRScUM.exe
  C:\Windows\System\FMRScUM.exe
  2⤵
  PID:12500
- C:\Windows\System\IHHlITr.exe
  C:\Windows\System\IHHlITr.exe
  2⤵
  PID:12404
- C:\Windows\System\VPIURiq.exe
  C:\Windows\System\VPIURiq.exe
  2⤵
  PID:12476
- C:\Windows\System\OnpMgIt.exe
  C:\Windows\System\OnpMgIt.exe
  2⤵
  PID:12464
- C:\Windows\System\yoJBgco.exe
  C:\Windows\System\yoJBgco.exe
  2⤵
  PID:12788
- C:\Windows\System\OVmppkB.exe
  C:\Windows\System\OVmppkB.exe
  2⤵
  PID:12760
- C:\Windows\System\DYDcMuH.exe
  C:\Windows\System\DYDcMuH.exe
  2⤵
  PID:12664
- C:\Windows\System\QfGQuld.exe
  C:\Windows\System\QfGQuld.exe
  2⤵
  PID:12968
- C:\Windows\System\ODhTDvb.exe
  C:\Windows\System\ODhTDvb.exe
  2⤵
  PID:12884
- C:\Windows\System\qiCvJUB.exe
  C:\Windows\System\qiCvJUB.exe
  2⤵
  PID:12844
- C:\Windows\System\hsYQHyu.exe
  C:\Windows\System\hsYQHyu.exe
  2⤵
  PID:12900
- C:\Windows\System\YOujDBP.exe
  C:\Windows\System\YOujDBP.exe
  2⤵
  PID:12940
- C:\Windows\System\oqedieR.exe
  C:\Windows\System\oqedieR.exe
  2⤵
  PID:13240
- C:\Windows\System\SnkJJFd.exe
  C:\Windows\System\SnkJJFd.exe
  2⤵
  PID:13280
- C:\Windows\System\vwhVnxD.exe
  C:\Windows\System\vwhVnxD.exe
  2⤵
  PID:13080
- C:\Windows\System\agDJMUc.exe
  C:\Windows\System\agDJMUc.exe
  2⤵
  PID:13216
- C:\Windows\System\TmjgwJf.exe
  C:\Windows\System\TmjgwJf.exe
  2⤵
  PID:11600
- C:\Windows\System\jSVCPEt.exe
  C:\Windows\System\jSVCPEt.exe
  2⤵
  PID:12192
- C:\Windows\System\xrJGHxF.exe
  C:\Windows\System\xrJGHxF.exe
  2⤵
  PID:13284
- C:\Windows\System\aUqRcEr.exe
  C:\Windows\System\aUqRcEr.exe
  2⤵
  PID:12528
- C:\Windows\System\rvDMJAQ.exe
  C:\Windows\System\rvDMJAQ.exe
  2⤵
  PID:12512
- C:\Windows\System\OzEDgYn.exe
  C:\Windows\System\OzEDgYn.exe
  2⤵
  PID:12600
- C:\Windows\System\vHSdJDN.exe
  C:\Windows\System\vHSdJDN.exe
  2⤵
  PID:13336
- C:\Windows\System\VnErWsL.exe
  C:\Windows\System\VnErWsL.exe
  2⤵
  PID:13364
- C:\Windows\System\fkGfRJv.exe
  C:\Windows\System\fkGfRJv.exe
  2⤵
  PID:13384
- C:\Windows\System\VlWyLHX.exe
  C:\Windows\System\VlWyLHX.exe
  2⤵
  PID:13424
- C:\Windows\System\dttXJfu.exe
  C:\Windows\System\dttXJfu.exe
  2⤵
  PID:13444
- C:\Windows\System\fUhXEhE.exe
  C:\Windows\System\fUhXEhE.exe
  2⤵
  PID:13468
- C:\Windows\System\YfpJrLf.exe
  C:\Windows\System\YfpJrLf.exe
  2⤵
  PID:13496
- C:\Windows\System\yslLCzc.exe
  C:\Windows\System\yslLCzc.exe
  2⤵
  PID:13524
- C:\Windows\System\UKMHfbL.exe
  C:\Windows\System\UKMHfbL.exe
  2⤵
  PID:13552
- C:\Windows\System\HpMmABF.exe
  C:\Windows\System\HpMmABF.exe
  2⤵
  PID:13572
- C:\Windows\System\fwOSczn.exe
  C:\Windows\System\fwOSczn.exe
  2⤵
  PID:13596
- C:\Windows\System\xgxDwPM.exe
  C:\Windows\System\xgxDwPM.exe
  2⤵
  PID:13624
- C:\Windows\System\jxmMNCP.exe
  C:\Windows\System\jxmMNCP.exe
  2⤵
  PID:13652
- C:\Windows\System\XSEeNyK.exe
  C:\Windows\System\XSEeNyK.exe
  2⤵
  PID:13680
- C:\Windows\System\WIBiuNg.exe
  C:\Windows\System\WIBiuNg.exe
  2⤵
  PID:13708
- C:\Windows\System\musmdKZ.exe
  C:\Windows\System\musmdKZ.exe
  2⤵
  PID:13728
- C:\Windows\System\MjSLjVS.exe
  C:\Windows\System\MjSLjVS.exe
  2⤵
  PID:13756
- C:\Windows\System\JQZfZrx.exe
  C:\Windows\System\JQZfZrx.exe
  2⤵
  PID:13780
- C:\Windows\System\dxrFWzv.exe
  C:\Windows\System\dxrFWzv.exe
  2⤵
  PID:13800
- C:\Windows\System\yqgNSkf.exe
  C:\Windows\System\yqgNSkf.exe
  2⤵
  PID:13828
- C:\Windows\System\lCsWoYR.exe
  C:\Windows\System\lCsWoYR.exe
  2⤵
  PID:13856
- C:\Windows\System\bfChiQu.exe
  C:\Windows\System\bfChiQu.exe
  2⤵
  PID:13888
- C:\Windows\System\OzBvEhP.exe
  C:\Windows\System\OzBvEhP.exe
  2⤵
  PID:13908
- C:\Windows\System\gwRXoqb.exe
  C:\Windows\System\gwRXoqb.exe
  2⤵
  PID:13924
- C:\Windows\System\DpSMsIJ.exe
  C:\Windows\System\DpSMsIJ.exe
  2⤵
  PID:13948
- C:\Windows\System\BGoEvkU.exe
  C:\Windows\System\BGoEvkU.exe
  2⤵
  PID:13984
- C:\Windows\System\iXYCbCJ.exe
  C:\Windows\System\iXYCbCJ.exe
  2⤵
  PID:14004
- C:\Windows\System\giABJVL.exe
  C:\Windows\System\giABJVL.exe
  2⤵
  PID:14024
- C:\Windows\System\lOwvAXM.exe
  C:\Windows\System\lOwvAXM.exe
  2⤵
  PID:14044
- C:\Windows\System\SdfaKOa.exe
  C:\Windows\System\SdfaKOa.exe
  2⤵
  PID:14076
- C:\Windows\System\TTEvrrt.exe
  C:\Windows\System\TTEvrrt.exe
  2⤵
  PID:14096
- C:\Windows\System\tMFkXQJ.exe
  C:\Windows\System\tMFkXQJ.exe
  2⤵
  PID:14120
- C:\Windows\System\kZrumPg.exe
  C:\Windows\System\kZrumPg.exe
  2⤵
  PID:14152
- C:\Windows\System\tdZpCMu.exe
  C:\Windows\System\tdZpCMu.exe
  2⤵
  PID:14180
- C:\Windows\System\AfpeZjA.exe
  C:\Windows\System\AfpeZjA.exe
  2⤵
  PID:14196
- C:\Windows\System\vDptfqf.exe
  C:\Windows\System\vDptfqf.exe
  2⤵
  PID:14228
- C:\Windows\System\XqDROhD.exe
  C:\Windows\System\XqDROhD.exe
  2⤵
  PID:14248
- C:\Windows\System\qYPBQZh.exe
  C:\Windows\System\qYPBQZh.exe
  2⤵
  PID:14284
- C:\Windows\System\iWdEISS.exe
  C:\Windows\System\iWdEISS.exe
  2⤵
  PID:14316
- C:\Windows\System\PDLTyjP.exe
  C:\Windows\System\PDLTyjP.exe
  2⤵
  PID:12872
- C:\Windows\System\mEhgOzZ.exe
  C:\Windows\System\mEhgOzZ.exe
  2⤵
  PID:13164
- C:\Windows\System\uXVmZyG.exe
  C:\Windows\System\uXVmZyG.exe
  2⤵
  PID:12640
- C:\Windows\System\KFhNpKw.exe
  C:\Windows\System\KFhNpKw.exe
  2⤵
  PID:1080
- C:\Windows\System\KBSRhvY.exe
  C:\Windows\System\KBSRhvY.exe
  2⤵
  PID:13136
- C:\Windows\System\eqfLPLs.exe
  C:\Windows\System\eqfLPLs.exe
  2⤵
  PID:13036
- C:\Windows\System\JEltcOT.exe
  C:\Windows\System\JEltcOT.exe
  2⤵
  PID:13204
- C:\Windows\System\GonzbJC.exe
  C:\Windows\System\GonzbJC.exe
  2⤵
  PID:13620
- C:\Windows\System\lhIdaQS.exe
  C:\Windows\System\lhIdaQS.exe
  2⤵
  PID:13456
- C:\Windows\System\XrQugHc.exe
  C:\Windows\System\XrQugHc.exe
  2⤵
  PID:13696
- C:\Windows\System\qmsKNUD.exe
  C:\Windows\System\qmsKNUD.exe
  2⤵
  PID:13416
- C:\Windows\System\jYqAFiA.exe
  C:\Windows\System\jYqAFiA.exe
  2⤵
  PID:13592
- C:\Windows\System\lTVVBsF.exe
  C:\Windows\System\lTVVBsF.exe
  2⤵
  PID:14016
- C:\Windows\System\fHkwbMN.exe
  C:\Windows\System\fHkwbMN.exe
  2⤵
  PID:14148
- C:\Windows\System\sKwOujU.exe
  C:\Windows\System\sKwOujU.exe
  2⤵
  PID:14312
- C:\Windows\System\TEWlPTS.exe
  C:\Windows\System\TEWlPTS.exe
  2⤵
  PID:13344
- C:\Windows\System\ddcGtJI.exe
  C:\Windows\System\ddcGtJI.exe
  2⤵
  PID:13484
- C:\Windows\System\gQmxVKn.exe
  C:\Windows\System\gQmxVKn.exe
  2⤵
  PID:13548
- C:\Windows\System\jHooVld.exe
  C:\Windows\System\jHooVld.exe
  2⤵
  PID:13056
- C:\Windows\System\zYsgxuQ.exe
  C:\Windows\System\zYsgxuQ.exe
  2⤵
  PID:14360
- C:\Windows\System\fuwLCIB.exe
  C:\Windows\System\fuwLCIB.exe
  2⤵
  PID:14380
- C:\Windows\System\RyQdxgw.exe
  C:\Windows\System\RyQdxgw.exe
  2⤵
  PID:14404
- C:\Windows\System\FPUdVGj.exe
  C:\Windows\System\FPUdVGj.exe
  2⤵
  PID:14420
- C:\Windows\System\LGudZXA.exe
  C:\Windows\System\LGudZXA.exe
  2⤵
  PID:14452
- C:\Windows\System\zGGeAGs.exe
  C:\Windows\System\zGGeAGs.exe
  2⤵
  PID:14472
- C:\Windows\System\xLUhfMl.exe
  C:\Windows\System\xLUhfMl.exe
  2⤵
  PID:14492
- C:\Windows\System\mwitdkK.exe
  C:\Windows\System\mwitdkK.exe
  2⤵
  PID:14524
- C:\Windows\System\SEucrCx.exe
  C:\Windows\System\SEucrCx.exe
  2⤵
  PID:14548
- C:\Windows\System\QdSvzvZ.exe
  C:\Windows\System\QdSvzvZ.exe
  2⤵
  PID:14580
- C:\Windows\System\ulitdkH.exe
  C:\Windows\System\ulitdkH.exe
  2⤵
  PID:14612
- C:\Windows\System\TdgLHrH.exe
  C:\Windows\System\TdgLHrH.exe
  2⤵
  PID:14644
- C:\Windows\System\GPlsUsB.exe
  C:\Windows\System\GPlsUsB.exe
  2⤵
  PID:14672
- C:\Windows\System\YGhhVmX.exe
  C:\Windows\System\YGhhVmX.exe
  2⤵
  PID:14696
- C:\Windows\System\xZGlBYE.exe
  C:\Windows\System\xZGlBYE.exe
  2⤵
  PID:14724
- C:\Windows\System\LOcfvmp.exe
  C:\Windows\System\LOcfvmp.exe
  2⤵
  PID:14740
- C:\Windows\System\xceGLSM.exe
  C:\Windows\System\xceGLSM.exe
  2⤵
  PID:14760
- C:\Windows\System\RPZvvda.exe
  C:\Windows\System\RPZvvda.exe
  2⤵
  PID:14780
- C:\Windows\System\PmLRTKF.exe
  C:\Windows\System\PmLRTKF.exe
  2⤵
  PID:14796
- C:\Windows\System\JphShHo.exe
  C:\Windows\System\JphShHo.exe
  2⤵
  PID:14816
- C:\Windows\System\cJPFhcI.exe
  C:\Windows\System\cJPFhcI.exe
  2⤵
  PID:14836
- C:\Windows\System\KSOzILS.exe
  C:\Windows\System\KSOzILS.exe
  2⤵
  PID:14856
- C:\Windows\System\DfNqadc.exe
  C:\Windows\System\DfNqadc.exe
  2⤵
  PID:14888
- C:\Windows\System\ISiluGC.exe
  C:\Windows\System\ISiluGC.exe
  2⤵
  PID:14904
- C:\Windows\System\dPiwVRK.exe
  C:\Windows\System\dPiwVRK.exe
  2⤵
  PID:14928
- C:\Windows\System\eOaHDXc.exe
  C:\Windows\System\eOaHDXc.exe
  2⤵
  PID:14952
- C:\Windows\System\bRjXWXC.exe
  C:\Windows\System\bRjXWXC.exe
  2⤵
  PID:14968
- C:\Windows\System\tPYskXo.exe
  C:\Windows\System\tPYskXo.exe
  2⤵
  PID:14988
- C:\Windows\System\pAcrrWb.exe
  C:\Windows\System\pAcrrWb.exe
  2⤵
  PID:15008
- C:\Windows\System\LxqzkxQ.exe
  C:\Windows\System\LxqzkxQ.exe
  2⤵
  PID:15040
- C:\Windows\System\QcODwUp.exe
  C:\Windows\System\QcODwUp.exe
  2⤵
  PID:15056
- C:\Windows\System\ZWxsHrm.exe
  C:\Windows\System\ZWxsHrm.exe
  2⤵
  PID:15076
- C:\Windows\System\cYZXqRj.exe
  C:\Windows\System\cYZXqRj.exe
  2⤵
  PID:15100
- C:\Windows\System\OjMHfTp.exe
  C:\Windows\System\OjMHfTp.exe
  2⤵
  PID:15128
- C:\Windows\System\ckBItZF.exe
  C:\Windows\System\ckBItZF.exe
  2⤵
  PID:15156
- C:\Windows\System\MSWQLXe.exe
  C:\Windows\System\MSWQLXe.exe
  2⤵
  PID:15176
- C:\Windows\System\iAAuOAQ.exe
  C:\Windows\System\iAAuOAQ.exe
  2⤵
  PID:15196
- C:\Windows\System\LzLNoXr.exe
  C:\Windows\System\LzLNoXr.exe
  2⤵
  PID:15228
- C:\Windows\System\hblzQvr.exe
  C:\Windows\System\hblzQvr.exe
  2⤵
  PID:15244
- C:\Windows\System\GluGegR.exe
  C:\Windows\System\GluGegR.exe
  2⤵
  PID:15260
- C:\Windows\System\HBPCHDk.exe
  C:\Windows\System\HBPCHDk.exe
  2⤵
  PID:15284
- C:\Windows\System\SikBgCF.exe
  C:\Windows\System\SikBgCF.exe
  2⤵
  PID:15304
- C:\Windows\System\uyfLJAB.exe
  C:\Windows\System\uyfLJAB.exe
  2⤵
  PID:15332
- C:\Windows\System\rxWViDw.exe
  C:\Windows\System\rxWViDw.exe
  2⤵
  PID:15356
- C:\Windows\System\BucuWvn.exe
  C:\Windows\System\BucuWvn.exe
  2⤵
  PID:14276
- C:\Windows\System\czUHNsI.exe
  C:\Windows\System\czUHNsI.exe
  2⤵
  PID:12744
- C:\Windows\System\jxRGRMm.exe
  C:\Windows\System\jxRGRMm.exe
  2⤵
  PID:11872
- C:\Windows\System\lVOxgxo.exe
  C:\Windows\System\lVOxgxo.exe
  2⤵
  PID:14168
- C:\Windows\System\VxZtiOm.exe
  C:\Windows\System\VxZtiOm.exe
  2⤵
  PID:14220
- C:\Windows\System\puWPPyk.exe
  C:\Windows\System\puWPPyk.exe
  2⤵
  PID:13672
- C:\Windows\System\imWiSTY.exe
  C:\Windows\System\imWiSTY.exe
  2⤵
  PID:14376
- C:\Windows\System\iBgPcJn.exe
  C:\Windows\System\iBgPcJn.exe
  2⤵
  PID:14684
- C:\Windows\System\XWqABKd.exe
  C:\Windows\System\XWqABKd.exe
  2⤵
  PID:14460
- C:\Windows\System\vhXPcLh.exe
  C:\Windows\System\vhXPcLh.exe
  2⤵
  PID:14512
- C:\Windows\System\cosTFNc.exe
  C:\Windows\System\cosTFNc.exe
  2⤵
  PID:14664
- C:\Windows\System\NPMcfzI.exe
  C:\Windows\System\NPMcfzI.exe
  2⤵
  PID:14772
- C:\Windows\System\PcyWhfe.exe
  C:\Windows\System\PcyWhfe.exe
  2⤵
  PID:14624
- C:\Windows\System\iyOKsvu.exe
  C:\Windows\System\iyOKsvu.exe
  2⤵
  PID:14868
- C:\Windows\System\vXjGhwb.exe
  C:\Windows\System\vXjGhwb.exe
  2⤵
  PID:14944
- C:\Windows\System\veOVrvC.exe
  C:\Windows\System\veOVrvC.exe
  2⤵
  PID:15136
- C:\Windows\System\LsDtvXH.exe
  C:\Windows\System\LsDtvXH.exe
  2⤵
  PID:15220
- C:\Windows\System\jjgbCPY.exe
  C:\Windows\System\jjgbCPY.exe
  2⤵
  PID:15280
- C:\Windows\System\yCdMqmH.exe
  C:\Windows\System\yCdMqmH.exe
  2⤵
  PID:12488
- C:\Windows\System\GYubJud.exe
  C:\Windows\System\GYubJud.exe
  2⤵
  PID:15152
- C:\Windows\System\rhxiqqb.exe
  C:\Windows\System\rhxiqqb.exe
  2⤵
  PID:14116
- C:\Windows\System\UsAbkPJ.exe
  C:\Windows\System\UsAbkPJ.exe
  2⤵
  PID:14188
- C:\Windows\System\feqpDiU.exe
  C:\Windows\System\feqpDiU.exe
  2⤵
  PID:15112
- C:\Windows\System\DaJZGGC.exe
  C:\Windows\System\DaJZGGC.exe
  2⤵
  PID:14236
- C:\Windows\System\gwDCQCk.exe
  C:\Windows\System\gwDCQCk.exe
  2⤵
  PID:15388
- C:\Windows\System\yNTXUCG.exe
  C:\Windows\System\yNTXUCG.exe
  2⤵
  PID:15436
- C:\Windows\System\YFmgAKJ.exe
  C:\Windows\System\YFmgAKJ.exe
  2⤵
  PID:15464
- C:\Windows\System\AEmlWoo.exe
  C:\Windows\System\AEmlWoo.exe
  2⤵
  PID:15484
- C:\Windows\System\lRTrSaI.exe
  C:\Windows\System\lRTrSaI.exe
  2⤵
  PID:15508
- C:\Windows\System\cDfjqTy.exe
  C:\Windows\System\cDfjqTy.exe
  2⤵
  PID:15532
- C:\Windows\System\SymQHUl.exe
  C:\Windows\System\SymQHUl.exe
  2⤵
  PID:15560
- C:\Windows\System\xmTwsuu.exe
  C:\Windows\System\xmTwsuu.exe
  2⤵
  PID:15592
- C:\Windows\System\penmLum.exe
  C:\Windows\System\penmLum.exe
  2⤵
  PID:15616
- C:\Windows\System\QRNjFbj.exe
  C:\Windows\System\QRNjFbj.exe
  2⤵
  PID:15640
- C:\Windows\System\ilxXOmh.exe
  C:\Windows\System\ilxXOmh.exe
  2⤵
  PID:15656
- C:\Windows\System\rFGTOPh.exe
  C:\Windows\System\rFGTOPh.exe
  2⤵
  PID:15676
- C:\Windows\System\yFuWmTq.exe
  C:\Windows\System\yFuWmTq.exe
  2⤵
  PID:15696
- C:\Windows\System\KhmcZCc.exe
  C:\Windows\System\KhmcZCc.exe
  2⤵
  PID:15716
- C:\Windows\System\OQQTKUI.exe
  C:\Windows\System\OQQTKUI.exe
  2⤵
  PID:15748
- C:\Windows\System\BcWvCVK.exe
  C:\Windows\System\BcWvCVK.exe
  2⤵
  PID:15768
- C:\Windows\System\fosUHrY.exe
  C:\Windows\System\fosUHrY.exe
  2⤵
  PID:15804
- C:\Windows\System\leVVpfu.exe
  C:\Windows\System\leVVpfu.exe
  2⤵
  PID:15832
- C:\Windows\System\qJZhzIu.exe
  C:\Windows\System\qJZhzIu.exe
  2⤵
  PID:15860
- C:\Windows\System\yKcqZmr.exe
  C:\Windows\System\yKcqZmr.exe
  2⤵
  PID:15888
- C:\Windows\System\gecVNRg.exe
  C:\Windows\System\gecVNRg.exe
  2⤵
  PID:15912
- C:\Windows\System\TUKskrE.exe
  C:\Windows\System\TUKskrE.exe
  2⤵
  PID:15936
- C:\Windows\System\tsHVWwY.exe
  C:\Windows\System\tsHVWwY.exe
  2⤵
  PID:15960
- C:\Windows\System\RAawyEb.exe
  C:\Windows\System\RAawyEb.exe
  2⤵
  PID:15988
- C:\Windows\System\xnkiUig.exe
  C:\Windows\System\xnkiUig.exe
  2⤵
  PID:16012
- C:\Windows\System\hFknlmH.exe
  C:\Windows\System\hFknlmH.exe
  2⤵
  PID:16048
- C:\Windows\System\WlzCSVo.exe
  C:\Windows\System\WlzCSVo.exe
  2⤵
  PID:16072
- C:\Windows\System\BFsgqCk.exe
  C:\Windows\System\BFsgqCk.exe
  2⤵
  PID:16108
- C:\Windows\System\AWVFuhD.exe
  C:\Windows\System\AWVFuhD.exe
  2⤵
  PID:16140
- C:\Windows\System\ZjwFQEe.exe
  C:\Windows\System\ZjwFQEe.exe
  2⤵
  PID:16168
- C:\Windows\System\iBRfkGl.exe
  C:\Windows\System\iBRfkGl.exe
  2⤵
  PID:16192
- C:\Windows\System\ezxrRGr.exe
  C:\Windows\System\ezxrRGr.exe
  2⤵
  PID:16216
- C:\Windows\System\BLixchm.exe
  C:\Windows\System\BLixchm.exe
  2⤵
  PID:16236
- C:\Windows\System\XCUKXsJ.exe
  C:\Windows\System\XCUKXsJ.exe
  2⤵
  PID:14660
- C:\Windows\System\XWMAIPE.exe
  C:\Windows\System\XWMAIPE.exe
  2⤵
  PID:14964
- C:\Windows\System\oAFqZMX.exe
  C:\Windows\System\oAFqZMX.exe
  2⤵
  PID:15024
- C:\Windows\System\IYFPqmG.exe
  C:\Windows\System\IYFPqmG.exe
  2⤵
  PID:15124
- C:\Windows\System\mzYhoue.exe
  C:\Windows\System\mzYhoue.exe
  2⤵
  PID:15140
- C:\Windows\System\jnjOtQA.exe
  C:\Windows\System\jnjOtQA.exe
  2⤵
  PID:14976
- C:\Windows\System\TPcqhQF.exe
  C:\Windows\System\TPcqhQF.exe
  2⤵
  PID:14432
- C:\Windows\System\MQdUrwB.exe
  C:\Windows\System\MQdUrwB.exe
  2⤵
  PID:14804
- C:\Windows\System\cHGoicc.exe
  C:\Windows\System\cHGoicc.exe
  2⤵
  PID:15004
- C:\Windows\System\QxPnTCa.exe
  C:\Windows\System\QxPnTCa.exe
  2⤵
  PID:15472
- C:\Windows\System\LFoiGct.exe
  C:\Windows\System\LFoiGct.exe
  2⤵
  PID:15548
- C:\Windows\System\oCQGwoB.exe
  C:\Windows\System\oCQGwoB.exe
  2⤵
  PID:14656
- C:\Windows\System\ItxlVGb.exe
  C:\Windows\System\ItxlVGb.exe
  2⤵
  PID:15624
- C:\Windows\System\BOwXlIm.exe
  C:\Windows\System\BOwXlIm.exe
  2⤵
  PID:15692
- C:\Windows\System\WuzmZzd.exe
  C:\Windows\System\WuzmZzd.exe
  2⤵
  PID:15764
- C:\Windows\System\kDvEajv.exe
  C:\Windows\System\kDvEajv.exe
  2⤵
  PID:15792
- C:\Windows\System\LVFZngJ.exe
  C:\Windows\System\LVFZngJ.exe
  2⤵
  PID:15884
- C:\Windows\System\WPloOzE.exe
  C:\Windows\System\WPloOzE.exe
  2⤵
  PID:15980
- C:\Windows\System\QGdFLKd.exe
  C:\Windows\System\QGdFLKd.exe
  2⤵
  PID:16032
- C:\Windows\System\JwPtZKa.exe
  C:\Windows\System\JwPtZKa.exe
  2⤵
  PID:16096
- C:\Windows\System\TfFDiOy.exe
  C:\Windows\System\TfFDiOy.exe
  2⤵
  PID:16148
- C:\Windows\System\hOuwWqZ.exe
  C:\Windows\System\hOuwWqZ.exe
  2⤵
  PID:16204
- C:\Windows\System\MjLajNO.exe
  C:\Windows\System\MjLajNO.exe
  2⤵
  PID:15580
- C:\Windows\System\oqivVXb.exe
  C:\Windows\System\oqivVXb.exe
  2⤵
  PID:15904
- C:\Windows\System\IeHuDXC.exe
  C:\Windows\System\IeHuDXC.exe
  2⤵
  PID:15948
- C:\Windows\System\guROOjS.exe
  C:\Windows\System\guROOjS.exe
  2⤵
  PID:16380
- C:\Windows\System\RomYPzc.exe
  C:\Windows\System\RomYPzc.exe
  2⤵
  PID:16344
- C:\Windows\System\YbWgwgH.exe
  C:\Windows\System\YbWgwgH.exe
  2⤵
  PID:14996
- C:\Windows\System\usVmAXM.exe
  C:\Windows\System\usVmAXM.exe
  2⤵
  PID:16280
- C:\Windows\System\NOYKhmm.exe
  C:\Windows\System\NOYKhmm.exe
  2⤵
  PID:2288
- C:\Windows\System\MpCmEVK.exe
  C:\Windows\System\MpCmEVK.exe
  2⤵
  PID:12988
- C:\Windows\System\RAVuZRI.exe
  C:\Windows\System\RAVuZRI.exe
  2⤵
  PID:16056
- C:\Windows\System\ogYhpFh.exe
  C:\Windows\System\ogYhpFh.exe
  2⤵
  PID:15256
- C:\Windows\System\glPKDwt.exe
  C:\Windows\System\glPKDwt.exe
  2⤵
  PID:16396
- C:\Windows\System\yFscfwV.exe
  C:\Windows\System\yFscfwV.exe
  2⤵
  PID:16416
- C:\Windows\System\epPydbw.exe
  C:\Windows\System\epPydbw.exe
  2⤵
  PID:16440
- C:\Windows\System\sWnevIr.exe
  C:\Windows\System\sWnevIr.exe
  2⤵
  PID:16476
- C:\Windows\System\MaGzgqF.exe
  C:\Windows\System\MaGzgqF.exe
  2⤵
  PID:16492
- C:\Windows\System\yjxlxII.exe
  C:\Windows\System\yjxlxII.exe
  2⤵
  PID:16532
- C:\Windows\System\hDyntHf.exe
  C:\Windows\System\hDyntHf.exe
  2⤵
  PID:16556
- C:\Windows\System\kvUieZF.exe
  C:\Windows\System\kvUieZF.exe
  2⤵
  PID:16572
- C:\Windows\System\DoarBUp.exe
  C:\Windows\System\DoarBUp.exe
  2⤵
  PID:16608
- C:\Windows\System\pmRKDgU.exe
  C:\Windows\System\pmRKDgU.exe
  2⤵
  PID:16628
- C:\Windows\System\CudAbaa.exe
  C:\Windows\System\CudAbaa.exe
  2⤵
  PID:16656
- C:\Windows\System\MJFnagV.exe
  C:\Windows\System\MJFnagV.exe
  2⤵
  PID:16684
- C:\Windows\System\MGYKWtw.exe
  C:\Windows\System\MGYKWtw.exe
  2⤵
  PID:16712
- C:\Windows\System\ofvUHCP.exe
  C:\Windows\System\ofvUHCP.exe
  2⤵
  PID:16736
- C:\Windows\System\SZmmrSM.exe
  C:\Windows\System\SZmmrSM.exe
  2⤵
  PID:16756
- C:\Windows\System\SGGkSVT.exe
  C:\Windows\System\SGGkSVT.exe
  2⤵
  PID:16776
- C:\Windows\System\GdTjrYA.exe
  C:\Windows\System\GdTjrYA.exe
  2⤵
  PID:16796
- C:\Windows\System\CIgTyBo.exe
  C:\Windows\System\CIgTyBo.exe
  2⤵
  PID:16812
- C:\Windows\System\mcqPhLP.exe
  C:\Windows\System\mcqPhLP.exe
  2⤵
  PID:16828
- C:\Windows\System\BoDkjKU.exe
  C:\Windows\System\BoDkjKU.exe
  2⤵
  PID:16844
- C:\Windows\System\ZIJMinv.exe
  C:\Windows\System\ZIJMinv.exe
  2⤵
  PID:16868
- C:\Windows\System\kMjxyjg.exe
  C:\Windows\System\kMjxyjg.exe
  2⤵
  PID:16884
- C:\Windows\System\OxWYcTo.exe
  C:\Windows\System\OxWYcTo.exe
  2⤵
  PID:16908
- C:\Windows\System\VeJhvWM.exe
  C:\Windows\System\VeJhvWM.exe
  2⤵
  PID:16940
- C:\Windows\System\dBvXPyE.exe
  C:\Windows\System\dBvXPyE.exe
  2⤵
  PID:16956
- C:\Windows\System\fyATIZF.exe
  C:\Windows\System\fyATIZF.exe
  2⤵
  PID:16984
- C:\Windows\System\rIycCcc.exe
  C:\Windows\System\rIycCcc.exe
  2⤵
  PID:17000
- C:\Windows\System\VQvmnWH.exe
  C:\Windows\System\VQvmnWH.exe
  2⤵
  PID:17024
- C:\Windows\System\nrFKXRG.exe
  C:\Windows\System\nrFKXRG.exe
  2⤵
  PID:17052
- C:\Windows\System\FQQXYDW.exe
  C:\Windows\System\FQQXYDW.exe
  2⤵
  PID:17080
- C:\Windows\System\wnVKlmr.exe
  C:\Windows\System\wnVKlmr.exe
  2⤵
  PID:17104
- C:\Windows\System\OdwtKES.exe
  C:\Windows\System\OdwtKES.exe
  2⤵
  PID:17132
- C:\Windows\System\hbCAeLi.exe
  C:\Windows\System\hbCAeLi.exe
  2⤵
  PID:17160
- C:\Windows\System\rwyRDZg.exe
  C:\Windows\System\rwyRDZg.exe
  2⤵
  PID:17188
- C:\Windows\System\pqfNOCV.exe
  C:\Windows\System\pqfNOCV.exe
  2⤵
  PID:17220
- C:\Windows\System\LCGznzj.exe
  C:\Windows\System\LCGznzj.exe
  2⤵
  PID:17248
- C:\Windows\System\OcDXBbN.exe
  C:\Windows\System\OcDXBbN.exe
  2⤵
  PID:17268
- C:\Windows\System\tUepwCj.exe
  C:\Windows\System\tUepwCj.exe
  2⤵
  PID:17288
- C:\Windows\System\kvPRSyi.exe
  C:\Windows\System\kvPRSyi.exe
  2⤵
  PID:17308
- C:\Windows\System\TIbGWiZ.exe
  C:\Windows\System\TIbGWiZ.exe
  2⤵
  PID:17328
- C:\Windows\System\ibXoQIS.exe
  C:\Windows\System\ibXoQIS.exe
  2⤵
  PID:17360
- C:\Windows\System\HUMPyfD.exe
  C:\Windows\System\HUMPyfD.exe
  2⤵
  PID:17380
- C:\Windows\System\tfnJeki.exe
  C:\Windows\System\tfnJeki.exe
  2⤵
  PID:17400
- C:\Windows\System\AuxaBaa.exe
  C:\Windows\System\AuxaBaa.exe
  2⤵
  PID:15928
- C:\Windows\System\SFSJNrq.exe
  C:\Windows\System\SFSJNrq.exe
  2⤵
  PID:14716
- C:\Windows\System\AvmOnfw.exe
  C:\Windows\System\AvmOnfw.exe
  2⤵
  PID:14348
- C:\Windows\System\hlaktgc.exe
  C:\Windows\System\hlaktgc.exe
  2⤵
  PID:14704
- C:\Windows\System\OxyJqXn.exe
  C:\Windows\System\OxyJqXn.exe
  2⤵
  PID:15448
- C:\Windows\System\Ubsfplf.exe
  C:\Windows\System\Ubsfplf.exe
  2⤵
  PID:16128
- C:\Windows\System\AfIouxR.exe
  C:\Windows\System\AfIouxR.exe
  2⤵
  PID:15588
- C:\Windows\System\yFaqCXQ.exe
  C:\Windows\System\yFaqCXQ.exe
  2⤵
  PID:16504
- C:\Windows\System\xnVWCmK.exe
  C:\Windows\System\xnVWCmK.exe
  2⤵
  PID:4120
- C:\Windows\System\fCdMZry.exe
  C:\Windows\System\fCdMZry.exe
  2⤵
  PID:16652
- C:\Windows\System\oPkPtNA.exe
  C:\Windows\System\oPkPtNA.exe
  2⤵
  PID:15632
- C:\Windows\System\ZiDxOUW.exe
  C:\Windows\System\ZiDxOUW.exe
  2⤵
  PID:16180

C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\wmiprvse.exe -secured -Embedding
1⤵
PID:16628

C:\Windows\system32\BackgroundTransferHost.exe
"BackgroundTransferHost.exe" -ServerName:BackgroundTransferHost.1
1⤵
PID:16844

C:\Windows\system32\backgroundTaskHost.exe
"C:\Windows\system32\backgroundTaskHost.exe" -ServerName:App.AppXmtcan0h2tfbfy7k9kn8hbxb6dmzz1zh0.mca
1⤵
PID:16736

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

AOpIVJB.exe

Path C:\Windows\System\AOpIVJB.exe
Size 1.5MB
SHA256 2b47a53bfe430358742991df762f8f6fe3e3444441bf4ba71dd3a90e02016e13
MD5 a642b40bc3acd21877a17ac554b2fa07
SHA1 b3d0c3ce0e440350f2bccb73d6d113896612f6e1
SHA512 9450d4e10e315bce15014cdccc1a89140b213c9c5f5cfa59edd0bf7f7d1130fa34fa788bb78cdcf8e19eda168db86b91d039290b215a7e884e75e7de0a9405a6
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NUTkU:GemTLkNdfE0pZau
MD5 SHA1 SHA512 SSDEEP

Submit Download

BsHrzUH.exe

Path C:\Windows\System\BsHrzUH.exe
Size 1.5MB
SHA256 b2f86a810eb2c27a1025c866d1012ad6b917e0004c7c3248addb6434fe9ee292
MD5 4383058d22fde71140a12ffaa0614a4e
SHA1 cd623338daba313dbb129ebd2856f434bfc4a157
SHA512 3ef82699ca61345e189c52f0e159b21d25abb993e809df93e2b4b8d9ad89389097f2a8e0e823a1e5b106618c512b56d3ca3da7c4aa2404594ad93db93a72831e
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NUTkZ:GemTLkNdfE0pZaz
MD5 SHA1 SHA512 SSDEEP

Submit Download

DBmQepr.exe

Path C:\Windows\System\DBmQepr.exe
Size 1.5MB
SHA256 e7361ef0768c431901faa395984b18ca1d203b40ff1ddd8aa5629960f568fc97
MD5 5eaa201185b195bacb50548890dee8d0
SHA1 5865eb6f71bd6c146483a6f32ef563c93e93c048
SHA512 452b7220d735ba44b1cd31f02740e23a97a687221a5d917ab1ac1a9255ea32a9f19147a4e03da56ec063c9dc257deea603cbfd326b6c6cce208f38e577dd56f0
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NUTkZ:GemTLkNdfE0pZa/
MD5 SHA1 SHA512 SSDEEP

Submit Download

FbGEgbk.exe

Path C:\Windows\System\FbGEgbk.exe
Size 1.5MB
SHA256 473ad3f5650e1c9239c56bd9431c4784da835795408a9047c3f4aafbecfec1d6
MD5 0fa052f97eb1cb99eb1d2deefcaae8d5
SHA1 cea5af73d498bc9bc966e8c6d4f3ae5575642f10
SHA512 b4bf0d8a15b15058376f9fb5d242ff94884328d23bf49c30c7fb4f04254ef08978f61158ed31703afb30a0d59b0aec3642a88df4c38a121b73ee93b08da7e32b
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NUTkp:GemTLkNdfE0pZar
MD5 SHA1 SHA512 SSDEEP

Submit Download

LlEAFua.exe

Path C:\Windows\System\LlEAFua.exe
Size 1.5MB
SHA256 350e433625155b4f252653faa1768858d4f525366e0154d2c6cf8405f0eaa0db
MD5 7a9100f2b5cccea49b481920389def86
SHA1 c340cc4fc5b0bc3f6428610d5aa5b6c4c738b5b8
SHA512 7293b95e976b41232cf3a1c18862a27307bba0fad65e5a2366f372e583325c6cb1cb0e9e5a9abc197dfa0bcd17ff16fdea82f0208e6f4582c397ecab561b1530
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NUTkH:GemTLkNdfE0pZa1
MD5 SHA1 SHA512 SSDEEP

Submit Download

LsuHzTd.exe

Path C:\Windows\System\LsuHzTd.exe
Size 1.5MB
SHA256 e1ce78d116f76276c01c2e2ecbae715a8650fb5b844c04a542b8143bc5d80cf2
MD5 b4a5b446a824ef7f7008b94574fd107a
SHA1 611a0cb932c8bbde165950a12f7ef8c5f4a86c57
SHA512 ed04b0eb8fc1a35bc017cb2a982255692562576beabe8f7f5a3e146e33fe26f0c5a707803cc8289e9b3afcbecb94bc4caf5446087dfb6016451c43ffbb319e10
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NUTk1A:GemTLkNdfE0pZaA
MD5 SHA1 SHA512 SSDEEP

Submit Download

OVVCTTN.exe

Path C:\Windows\System\OVVCTTN.exe
Size 1.5MB
SHA256 5616ff4cd18453b78a020c013acdaf63c6e247f7526ad043e1d48b577c271bad
MD5 566048cfb9ca9d68085ea3ba28519044
SHA1 10a6a6d828950fe3449a4146296a8c66bd8ff6ab
SHA512 e146f408fb5692d17f4c6a7bd93779410a22931034183d3123e5188f724e566eee4d4d133f923c8f2dc5ce767ee4cd3a921ac7e105994de15a61755f9ebb0761
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NUTkH:GemTLkNdfE0pZa5
MD5 SHA1 SHA512 SSDEEP

Submit Download

PbJfUDJ.exe

Path C:\Windows\System\PbJfUDJ.exe
Size 1.5MB
SHA256 f716b030eadb03ee62866c63a5403a4e66194250408b42bffb630b32b65f8ea5
MD5 ed04d7207beb243fb49a74fafd64c2d5
SHA1 ada6b0bcc3029dc86ea3aa6b8469b97d3ca5b40a
SHA512 7d974d12227f554fe12b8b6819c9da3ec579e6370c0e6deb422b3e89559b9b512da0a1558515b664ad8bcdc86e72e0124981fecda1616a458f6d3d0fa350ad51
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NUTkq:GemTLkNdfE0pZaE
MD5 SHA1 SHA512 SSDEEP

Submit Download

RWHZzUZ.exe

Path C:\Windows\System\RWHZzUZ.exe
Size 1.5MB
SHA256 a04af2e752bfb816ac113d9f0ed9888aa444c8a37010ef0d7bda1378ebe2a9a1
MD5 cfad63f8465b267c44916016c370388e
SHA1 b34f93109eb6affc54eb54df45c3a980fed3df87
SHA512 22db3508f38a1b438566018292eda87b29d456becf01e02b409e4571ab3f14acbbd9a850c56824e11606813b5c57d3f6c36ee98dc2fbe43d4bb77acd56ed4fbe
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NUTkL:GemTLkNdfE0pZal
MD5 SHA1 SHA512 SSDEEP

Submit Download

SssfHyN.exe

Path C:\Windows\System\SssfHyN.exe
Size 1.5MB
SHA256 2b6515c5c7e9a34eb173d4c3a947839daa81a75b06e39df70edcba4834f46b3e
MD5 49f98b6d9dabda403e4c96a8cc01f502
SHA1 aba5b31d746181f1df083cb83a154b65e911dcbb
SHA512 4a6e94f53ad08178692d5ce01bb849fd27cb5f4adcd500409614cd852997ec6257c302058929822962a30f35770ad2117303fcb362ed50b514a4dee68044ecb9
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NUTkE:GemTLkNdfE0pZaK
MD5 SHA1 SHA512 SSDEEP

Submit Download

TFNxeOc.exe

Path C:\Windows\System\TFNxeOc.exe
Size 1.5MB
SHA256 af1ed401652125813db8f4304b9f898ad5bae8b421928fa01d1084daaf9960e7
MD5 e7193390dfafa5678c415cfcee233a2e
SHA1 2ab93bebe6a72a12711540d4f72d7cf9218d160a
SHA512 08b8e1c73e178a19648b1fa799f690a8cfde83d2991e39271e1584c06cd83e47fc1c1a7901024ea201cd55b41e05c36a2214271efda737ebfdb3a0503ed9478d
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NUTko:GemTLkNdfE0pZaa
MD5 SHA1 SHA512 SSDEEP

Submit Download

TFuifBg.exe

Path C:\Windows\System\TFuifBg.exe
Size 1.5MB
SHA256 227ffd5e9a38383331356ab3da96bcd9500bc2f1263c35440be21355a9f6e032
MD5 695f6284c12652674e5437eb615287b5
SHA1 2aba1e153e5cc8f9c6a9d9929837e3e05139d318
SHA512 c5b3d2e7a79ce5f9541d48296ee9dbf5099b3d4d40beffdf26363fbdb4dbc90f61c60e23a06bc3a39d316882e9ab69f5bf925fe9bd7a204bf5c12aa663626f11
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NUTkl:GemTLkNdfE0pZaP
MD5 SHA1 SHA512 SSDEEP

Submit Download

TutQuIQ.exe

Path C:\Windows\System\TutQuIQ.exe
Size 1.5MB
SHA256 3587da6e40b989dd2e857047b50af0161dffd6ac7a6c760fa35dc6be5e1da39a
MD5 fc0ac06653ee1092c1c20f544d3bdb70
SHA1 f7628938f84c90501d4ba1d2530618466e70f27f
SHA512 3d60c2c988c6a0d545123ccbd33cfb547c8c40bb21b95db489ac62340187212f7cf6965bfa49cbbafc8546955f7b8d262baf035194562630eaeddecd42c849e7
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NUTkM:GemTLkNdfE0pZaW
MD5 SHA1 SHA512 SSDEEP

Submit Download

UZBXPAW.exe

Path C:\Windows\System\UZBXPAW.exe
Size 1.5MB
SHA256 47e218c0ed84ac5182d667ce98f9f99ed463c5a3d4c6e621eb56d188524af9ec
MD5 62febf51d9b51676593e84b5a441da2e
SHA1 e303aa99e89a3b99bc40061fd6ba7a6ac6b45790
SHA512 d6b616be7f4a6be2955cee3d93cc35c81756acf590bbc4037126d23881a726e56bcb45b9d8c6fb3394428f81fbe455c9300f0ce597db36dfedde1e65edec0cb0
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NUTkB:GemTLkNdfE0pZaP
MD5 SHA1 SHA512 SSDEEP

Submit Download

ajMGtBB.exe

Path C:\Windows\System\ajMGtBB.exe
Size 1.5MB
SHA256 c0f348d26fed364717a3b9983f3cef9ce84464abb9f19f650b79f58f76b03d0c
MD5 eb160eac0dbbf3cdcea0ca3aabc876d5
SHA1 45dbe21fbd276a2f6dff9009d7d34004ceb655a9
SHA512 43dbcad5ec738b76ebd5335e2dcf586c01596a8d5463a3768f1e62bea977457f219fa897461b3572a4380779b50c8d7f86ee797d9b073ac1d53ea11090582291
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NUTke:GemTLkNdfE0pZaM
MD5 SHA1 SHA512 SSDEEP

Submit Download

brSNfou.exe

Path C:\Windows\System\brSNfou.exe
Size 1.5MB
SHA256 6b4fcb51a9e888d64d9183f6b13ad1069cb86c11f3639a167a83c54ce6af8ccc
MD5 638740070b4ef3d5a2af6fdaa71438cf
SHA1 a34de237fd892bbc3879cccd081e240e0a699952
SHA512 cb540d424f1ac5181c8bd109063e213337e2ef846383488ee3abfe4b12a8dd2585e8a775d865415c5902aa63f3eeb43e278ce77be6494dcd0952b61bd00b74f1
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NUTkE:GemTLkNdfE0pZa6
MD5 SHA1 SHA512 SSDEEP

Submit Download

cdNJKEe.exe

Path C:\Windows\System\cdNJKEe.exe
Size 1.5MB
SHA256 d6bcee58cbcc5428cd541da71bf854c738a9b7ba37279fcf93f176bbe7832d93
MD5 ac794710b36df682aa8bdf743e4abd02
SHA1 9b530e069f281592b59639604880092a7c2d9167
SHA512 95dc63a33fc7d99ced6cb96b7ca3ea80a72c068a1f5a794bbbbc96d21dfcd2b07ee7f0ba854e2e9c3248f1bd65d25786fda54253fc3e201008ba9f820350ba68
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NUTk7:GemTLkNdfE0pZaF
MD5 SHA1 SHA512 SSDEEP

Submit Download

eZwGznV.exe

Path C:\Windows\System\eZwGznV.exe
Size 1.5MB
SHA256 006a38ff945265ed6d068caad24938358b504614591d018a1c43e58318cc98f0
MD5 38c3d0423a96589d816490e123d94f4b
SHA1 d4ca1ee6dcf67021306af083a8fc5c3adcbc4f0b
SHA512 2f1c6516b6c99bab1217e0760f08b0b00903958efc873db3d6b3018289121c235cfd57549314456e4b0d7d4373208761aaad9c245cb440cb4cc6237363542a6e
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NUTkQ:GemTLkNdfE0pZae
MD5 SHA1 SHA512 SSDEEP

Submit Download

fJjqHxz.exe

Path C:\Windows\System\fJjqHxz.exe
Size 1.5MB
SHA256 cb02559c17e007f8ab5d025c448381a67775507f8b8eb10c4277b657574f7a87
MD5 ae7958565152b84645384cc7a0bb5011
SHA1 f4a3c336e66585ab135213e29713e63e0e6d2fed
SHA512 f855a41e605dbb94681d128c13474935f746fd777cc3ad69262f6212989cf0984ccd065fc32382db2852016c428bcbcbd14e6ccaa425c509af165ffe11b75606
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NUTk1M:GemTLkNdfE0pZaM
MD5 SHA1 SHA512 SSDEEP

Submit Download

hFlvyhV.exe

Path C:\Windows\System\hFlvyhV.exe
Size 1.5MB
SHA256 6c6961d61dde3138dbc891f7f1ab0001747bc0dd1f018d0b67fd4b4e5c4cecc6
MD5 e1d02a2845756927901abeecade19db2
SHA1 e435b443913adcba5c680f12d7ab1386e915598b
SHA512 edd3c9aed63380841238277bf7029a86808e25e750b1d50181004e54ebdf6a8540f665fd5c25d9aea8366a3317fe4316b46ff607e23ab93901cc7fbce9fec260
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NUTkg:GemTLkNdfE0pZa2
MD5 SHA1 SHA512 SSDEEP

Submit Download

hqixUcf.exe

Path C:\Windows\System\hqixUcf.exe
Size 1.5MB
SHA256 521cb6ca1a72f353bc5dca3a3de3d3e562a92dfd315d207f72c61ac9852d2dc9
MD5 796eafbeb38917277ca478005b2d2c87
SHA1 b9fafd4fa15f3572d03a2aaad5568f847b1baa70
SHA512 32a0b30ee6be9a680e8d9f7ac8747df40b416959c997c182256a6c9f1bd84f4c4d637597f867243395fb3e63ec11b2c674e9fd521841d82ac7e82c96d35e3601
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NUTk1:GemTLkNdfE0pZaX
MD5 SHA1 SHA512 SSDEEP

Submit Download

ioPbFLN.exe

Path C:\Windows\System\ioPbFLN.exe
Size 1.5MB
SHA256 837dd5d685fcd0f1a450113cc52ed1b93f2992bb4a10e39c58e8324274818d0f
MD5 76f7c209b1679226211720f2ffacae4a
SHA1 4d38aa1988046cbd69405f01470e2f1c8cd96e3e
SHA512 ac86077758bd232adf0538c68a8ef3039d3972fba0e814cda6e6df0ffc3891c590f69b4035f041b1bc6dac8f009e69b08f1af319f3a2cc00050712b3b374ea46
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NUTk8:GemTLkNdfE0pZay
MD5 SHA1 SHA512 SSDEEP

Submit Download

jYqIrjw.exe

Path C:\Windows\System\jYqIrjw.exe
Size 1.5MB
SHA256 5a5835eec5b69c15928ac7b96e28db418fd7a7c90b58790bc76f7fa59b054349
MD5 8081b48c4ba490995008bd115b5f0ddd
SHA1 f451e2caf4cd03c623ecb2dd7330c13de45c5902
SHA512 9038a0da2249e350af5c1a00f006d6941763fbe422937f8d1839fe9f8c8f0af138c2cf1a23df37dfba94702cbe2549ccac93bd5e476a8f55d728872d07d444b6
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NUTk/:GemTLkNdfE0pZaB
MD5 SHA1 SHA512 SSDEEP

Submit Download

myHBwHJ.exe

Path C:\Windows\System\myHBwHJ.exe
Size 1.5MB
SHA256 5ab8b2754911421a5c9f39d2bf70c859c57256b107bc886cc3a858658cd7ee9b
MD5 bf38d73785f64cdb3e82aff1ce71c348
SHA1 2de9f6578b07f60c81de29689770cc8dd385243f
SHA512 d193884789acd949d425e930f00b56109d9c5dae60bf39c7f340149b1b8b3449a863d36ad930e9e9be9401c50d94615eb39f59062ed406e927e7e626a0cf0499
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NUTk/:GemTLkNdfE0pZax
MD5 SHA1 SHA512 SSDEEP

Submit Download

nkvYVPy.exe

Path C:\Windows\System\nkvYVPy.exe
Size 1.5MB
SHA256 d9edad275e7f163dd639d613d8eca42f81c56f43a7e8d07a0629ff1e43651419
MD5 b6b864fde9f8e7257dbfb8fd5400adf6
SHA1 52e9b1cc8e23ee0cdb6251b92e9fe0e388bcc38d
SHA512 39fe92805c1788381c0a1f9f68a7c20f6f8c491975681f761613d67b0c7c3635340d21df9444286e890723404918f68541d3eb12d06f9f1fc23e8b5a9cf620c2
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NUTk5:GemTLkNdfE0pZaL
MD5 SHA1 SHA512 SSDEEP

Submit Download

odyjGYK.exe

Path C:\Windows\System\odyjGYK.exe
Size 1.5MB
SHA256 0b423361c5fe4d5c5f0390b326d121a47d2a66ac51ed4aebd55c776d052fc62d
MD5 c4b220bfd6f859e014b62255bc665e15
SHA1 b555e2792d0e1bac3d3824e56cfdc3208e98f2f3
SHA512 97bb4a8b5e8ce54358e7400afac732878eec59231a4e0c6f0d433d121265add4462fc12290e54dd2cc2fc2d26133ffc1304a151ba1805de7ac4089dc191033db
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NUTkmJ:GemTLkNdfE0pZaQ
MD5 SHA1 SHA512 SSDEEP

Submit Download

qRAQiin.exe

Path C:\Windows\System\qRAQiin.exe
Size 1.5MB
SHA256 68e3df23415a20b144351a1581093946d0fd6f61a3299d350a3ff972b6ba8b8d
MD5 f1c12fd29a6c93321c8b8a09992723f3
SHA1 a64d34656b1ec472e667b929fb09981bae2d5457
SHA512 a8406a7b4aba593f6cb930b0957349fc0eb731fdf769764ea032002b3cf823e792138832dc52aa7fc542304cb96a57e2f4527dd634438f57e1f5a8ceb2bbb51d
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NUTkj:GemTLkNdfE0pZa9
MD5 SHA1 SHA512 SSDEEP

Submit Download

sZPuRQi.exe

Path C:\Windows\System\sZPuRQi.exe
Size 1.5MB
SHA256 ef7f304d8d1d010b185bdca78883e2ddf7335e1483ed6c8532bfca755d55f8d3
MD5 e847435ef9c01c9e1953a40806e77ce1
SHA1 5e18092d7fcef856d20b9901c5e6eeb0f3d4f213
SHA512 8e9bcb795bcbb5c24f6fc91084faf59a62596b9efa7418ddebdf9c61a3bfea956d973f10b65fdfdd6199ac70e8419848d77f39e0c19fd64dce8917272016291e
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NUTkj:GemTLkNdfE0pZa1
MD5 SHA1 SHA512 SSDEEP

Submit Download

tJUQDcx.exe

Path C:\Windows\System\tJUQDcx.exe
Size 1.5MB
SHA256 51aed933b6f3330208301232700be6c4f0f0fb4c1bb14cbad62a106fe20822b4
MD5 5a150259239de40a50fd03b2a1fac498
SHA1 b6e34fb8f8363b9dc03cb3bd19624a0e0dc87de6
SHA512 6414d5ce75f608a8e57bc326bea4668394f63a2591ff3e7203989ddda6264606042b2e447291c8d67750e9eb4b24aaf34c2ee556d98032aa547b035c5dbe18d3
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NUTkW:GemTLkNdfE0pZas
MD5 SHA1 SHA512 SSDEEP

Submit Download

vFKYbxf.exe

Path C:\Windows\System\vFKYbxf.exe
Size 1.5MB
SHA256 647a7daa4999eae4c1a993e7394a56ccdebf94e237deeb6538f540e29abb80b3
MD5 430948823bbb73cf804a9c52e362e7c3
SHA1 e005e60164995d8e601b83897f677273bf6e1b7f
SHA512 e534b8d2abd6124797a12efbdca55af011d85cce8057cd63ef1e7543055c88d552f77a6077651e650d8296bc934cbf5c688ddab9909ce8e2765ed45888f3b6ce
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NUTkR:GemTLkNdfE0pZaP
MD5 SHA1 SHA512 SSDEEP

Submit Download

vHwINzx.exe

Path C:\Windows\System\vHwINzx.exe
Size 1.5MB
SHA256 7fa77f804999079be2e3f82abf94833c5acb326a94fc75ed0c9bd6f1b483d637
MD5 d4ed732534ad385f6c87ae7bdfd2964e
SHA1 f0be23166bb8be48fed723c0bc381964f10a6c9c
SHA512 c59fdeb1b52084c2661db0e6dfbb14b0188ab7d3e87abd05bf9e285ada034ef6cf95e21da0af10f8634f8eecdb1a1ba665d75ea338d334c204f5f15544d63577
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NUTkj:GemTLkNdfE0pZaV
MD5 SHA1 SHA512 SSDEEP

Submit Download

vrYQyde.exe

Path C:\Windows\System\vrYQyde.exe
Size 1.5MB
SHA256 c629976bfa0e8a286c2dd43c0d586fbe43b472a52c8c3e1b3128b6bccf55027c
MD5 77d28bf40b450338d3eb869f89f22bf9
SHA1 37a81643b5653fa7cae3d90458ef78b8303874fe
SHA512 71a49e6fb6cfe15edc1efb20a8a4cef45edc2c5935c1bd2ed06302dd47cdccbf9c847a52f8bac2f44498f119909aaee6350ec020bdf70fa503c31a33ace15f0b
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NUTk3:GemTLkNdfE0pZad
MD5 SHA1 SHA512 SSDEEP

Submit Download

wCnpbSP.exe

Path C:\Windows\System\wCnpbSP.exe
Size 1.5MB
SHA256 2d8cefd70d9fc181d44723b20844256efda1262fc9e4aa2da9192bb58192ec37
MD5 b84b78aa25fcb725a1a75959bf613aca
SHA1 e65a845dad16589c8b7df08c45ae6ef591ae421c
SHA512 c95fd4b25e73d4d84d17de971009a79c53b53554e44101a02cff01a42792c8666f32ee9590406bb0315690c5736086af49104787330043a2d0de34f614211576
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NUTk+:GemTLkNdfE0pZas
MD5 SHA1 SHA512 SSDEEP

Submit Download

ztcxthg.exe

Path C:\Windows\System\ztcxthg.exe
Size 1.5MB
SHA256 1cd0970a1ac5dd65c2ea94dca6679c37298f178a938c6e2d94436fe77b9ca7ef
MD5 be20b12297b93c9c63ce0099e451061b
SHA1 7e67864ab90e955411655387a0c57133030c2fd1
SHA512 44dd17c61c71d492ea892cbccc84a41ecc105472eb259fc98b329c18072dba97e5953fe34d411f526fdc299af47a605cfd5a9beb6efd2e08e6c2ec706726978d
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NUTko:GemTLkNdfE0pZa6
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/3764-0-0x00000211200E0000-0x00000211200F0000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads