xmrig | 7e39e5dd072111927f960a3761caaae400e35dabc2074d6b3da9643a32f17346

Analysis

max time kernel
149s
max time network
154s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
19/05/2024, 18:54

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
Size

1.8MB
MD5

1b822e98cdb7b5092ba6aad109101450
SHA1

00ec20abaec62b9d777556f8d200e61981b37da1
SHA256

7e39e5dd072111927f960a3761caaae400e35dabc2074d6b3da9643a32f17346
SHA512

0653d9dd4a24d574ce2b406c73a46d1866b23666ec5afc22b1cdfecdb4e6320dee5dd11bcfefbe46c6dc0fc30ac5209b6e20f09768a72d56082b4cfa535c6d6b
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NRGK3J0tA:GemTLkNdfE0pZaP

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x00080000000233df-4.dat	xmrig
behavioral2/files/0x00070000000233e3-9.dat	xmrig
behavioral2/files/0x00070000000233e4-7.dat	xmrig
behavioral2/files/0x00070000000233e5-19.dat	xmrig
behavioral2/files/0x00080000000233e0-23.dat	xmrig
behavioral2/files/0x00070000000233e6-27.dat	xmrig
behavioral2/files/0x00070000000233e7-33.dat	xmrig
behavioral2/files/0x00070000000233e8-40.dat	xmrig
behavioral2/files/0x00070000000233e9-45.dat	xmrig
behavioral2/files/0x00070000000233ea-49.dat	xmrig
behavioral2/files/0x00070000000233ed-56.dat	xmrig
behavioral2/files/0x00070000000233ee-65.dat	xmrig
behavioral2/files/0x00070000000233ec-59.dat	xmrig
behavioral2/files/0x00070000000233ef-69.dat	xmrig
behavioral2/files/0x00070000000233f0-75.dat	xmrig
behavioral2/files/0x00070000000233f1-79.dat	xmrig
behavioral2/files/0x00070000000233f2-84.dat	xmrig
behavioral2/files/0x00070000000233f3-88.dat	xmrig
behavioral2/files/0x00070000000233f4-92.dat	xmrig
behavioral2/files/0x00070000000233f5-97.dat	xmrig
behavioral2/files/0x00070000000233f6-104.dat	xmrig
behavioral2/files/0x00070000000233f7-108.dat	xmrig
behavioral2/files/0x00070000000233f8-113.dat	xmrig
behavioral2/files/0x00070000000233f9-119.dat	xmrig
behavioral2/files/0x00070000000233fa-124.dat	xmrig
behavioral2/files/0x00070000000233fb-132.dat	xmrig
behavioral2/files/0x00070000000233fc-135.dat	xmrig
behavioral2/files/0x00070000000233fe-145.dat	xmrig
behavioral2/files/0x00070000000233fd-140.dat	xmrig
behavioral2/files/0x00070000000233ff-149.dat	xmrig
behavioral2/files/0x0007000000023400-152.dat	xmrig
behavioral2/files/0x0007000000023401-160.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4704	BSoZocF.exe
4600	OTbTMLQ.exe
3956	KejxUqT.exe
712	lDVanaR.exe
4840	kYTyysJ.exe
4240	RPleiME.exe
3148	yqaAXxB.exe
4800	pSHHisG.exe
3920	CsVauWB.exe
2084	oDIlBAP.exe
3116	OLwSJwi.exe
3560	zsBlVxh.exe
1916	dPKZrmB.exe
3164	qSGXSKy.exe
544	EvcXkWI.exe
2984	SYCtoBJ.exe
1620	occbMcR.exe
1484	PnnrMGn.exe
2880	RFKZzQq.exe
2940	totLcts.exe
1116	qKlmtpt.exe
3200	QrdUOit.exe
4948	uPTreef.exe
1524	VqdZvfo.exe
4452	UgzAuTY.exe
2296	OEQrxZw.exe
1176	aULkCeA.exe
1244	xtWsCqt.exe
3464	zbawRDd.exe
4844	IfiKjpV.exe
2504	VxmbBgJ.exe
880	vJFKfzB.exe
2448	vCShqho.exe
4984	mLYyNNb.exe
1756	uRImvuO.exe
3032	WxnzWJr.exe
2328	kQCtWpm.exe
3924	LTnaAQO.exe
3100	QqJTQqY.exe
4852	rVmHhLf.exe
1932	htrljTE.exe
4044	ErYTYbf.exe
4320	gKTCvcn.exe
4772	fGepNjK.exe
720	PsImCxT.exe
3664	uutCgaR.exe
1320	UrXCbig.exe
640	XuSWfBI.exe
1412	jVCJlsH.exe
4980	WRfvvsa.exe
3576	xhbwIlW.exe
2676	BEYWaYf.exe
2024	GsFGcOv.exe
3328	WQWejcr.exe
4436	vlHkcPY.exe
1220	LLALcad.exe
3640	VVxvgxj.exe
1048	BhUMCmZ.exe
3368	QwSjRQU.exe
3176	bfbEKRi.exe
4052	IGYeujU.exe
3992	Xeafzfi.exe
4028	yHtszOk.exe
4156	RZSTRPx.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ZwLbUvH.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\LeiOZLl.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\Aycbdbj.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\XqNLLhn.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\meJauxI.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\JXRpKEW.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\OrTyOvg.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\BCXSEOH.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\OTbTMLQ.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\jkMgYQO.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\IznXQpr.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\beiROrK.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\xhbwIlW.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\kmnLdrt.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\GPBNPux.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\GnTbhaj.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\PmxBlyX.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\uUCpbFI.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\TIUgFuN.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\IoSLQbj.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\TxKKNjE.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\ouTMmoE.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\gvnJtVb.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\qoMiVgk.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\hidmJYU.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\bZwiutY.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\ODVyEFQ.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\vVuTfRB.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\txiMuKa.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\GwhoFIy.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\BskUlRb.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\AceDInr.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\totLcts.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\GxiyxOm.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\EKunbEN.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\dyfruTw.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\uZdqvwi.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\IXOsUwh.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\KajkfMH.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\jUpKVSQ.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\vHniCIs.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\irQNWTF.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\BEYWaYf.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\zSKdpZQ.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\infjann.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\taRxqbS.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\BtLVLig.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\PMkmhXY.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\liKQwYe.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\AhDZexc.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\HkMiZsh.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\MFpeBiZ.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\ZSwAnMX.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\ducWtta.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\quGwRDA.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\tNbhHNI.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\kYTyysJ.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\RdMKNth.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\qtVaCPk.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\CRkpToV.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\AtLcVsn.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\qKlmtpt.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\FHUDiWs.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
File created	C:\Windows\System\anRcnjM.exe	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4024 wrote to memory of 4704	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	84
PID 4024 wrote to memory of 4704	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	84
PID 4024 wrote to memory of 4600	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	85
PID 4024 wrote to memory of 4600	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	85
PID 4024 wrote to memory of 3956	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	86
PID 4024 wrote to memory of 3956	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	86
PID 4024 wrote to memory of 712	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	87
PID 4024 wrote to memory of 712	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	87
PID 4024 wrote to memory of 4840	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	88
PID 4024 wrote to memory of 4840	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	88
PID 4024 wrote to memory of 4240	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	89
PID 4024 wrote to memory of 4240	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	89
PID 4024 wrote to memory of 3148	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	90
PID 4024 wrote to memory of 3148	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	90
PID 4024 wrote to memory of 4800	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	91
PID 4024 wrote to memory of 4800	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	91
PID 4024 wrote to memory of 3920	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	92
PID 4024 wrote to memory of 3920	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	92
PID 4024 wrote to memory of 2084	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	93
PID 4024 wrote to memory of 2084	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	93
PID 4024 wrote to memory of 3116	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	94
PID 4024 wrote to memory of 3116	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	94
PID 4024 wrote to memory of 3560	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	95
PID 4024 wrote to memory of 3560	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	95
PID 4024 wrote to memory of 1916	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	96
PID 4024 wrote to memory of 1916	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	96
PID 4024 wrote to memory of 3164	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	97
PID 4024 wrote to memory of 3164	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	97
PID 4024 wrote to memory of 544	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	98
PID 4024 wrote to memory of 544	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	98
PID 4024 wrote to memory of 2984	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	99
PID 4024 wrote to memory of 2984	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	99
PID 4024 wrote to memory of 1620	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	100
PID 4024 wrote to memory of 1620	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	100
PID 4024 wrote to memory of 1484	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	101
PID 4024 wrote to memory of 1484	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	101
PID 4024 wrote to memory of 2880	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	102
PID 4024 wrote to memory of 2880	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	102
PID 4024 wrote to memory of 2940	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	103
PID 4024 wrote to memory of 2940	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	103
PID 4024 wrote to memory of 1116	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	104
PID 4024 wrote to memory of 1116	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	104
PID 4024 wrote to memory of 3200	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	105
PID 4024 wrote to memory of 3200	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	105
PID 4024 wrote to memory of 4948	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	106
PID 4024 wrote to memory of 4948	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	106
PID 4024 wrote to memory of 1524	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	107
PID 4024 wrote to memory of 1524	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	107
PID 4024 wrote to memory of 4452	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	108
PID 4024 wrote to memory of 4452	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	108
PID 4024 wrote to memory of 2296	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	109
PID 4024 wrote to memory of 2296	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	109
PID 4024 wrote to memory of 1176	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	110
PID 4024 wrote to memory of 1176	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	110
PID 4024 wrote to memory of 1244	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	111
PID 4024 wrote to memory of 1244	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	111
PID 4024 wrote to memory of 3464	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	112
PID 4024 wrote to memory of 3464	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	112
PID 4024 wrote to memory of 4844	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	113
PID 4024 wrote to memory of 4844	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	113
PID 4024 wrote to memory of 2504	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	116
PID 4024 wrote to memory of 2504	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	116
PID 4024 wrote to memory of 880	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	117
PID 4024 wrote to memory of 880	4024	1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe	117

C:\Users\Admin\AppData\Local\Temp\1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\1b822e98cdb7b5092ba6aad109101450_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4024
- C:\Windows\System\BSoZocF.exe
  C:\Windows\System\BSoZocF.exe
  2⤵
  - Executes dropped EXE
  PID:4704
- C:\Windows\System\OTbTMLQ.exe
  C:\Windows\System\OTbTMLQ.exe
  2⤵
  - Executes dropped EXE
  PID:4600
- C:\Windows\System\KejxUqT.exe
  C:\Windows\System\KejxUqT.exe
  2⤵
  - Executes dropped EXE
  PID:3956
- C:\Windows\System\lDVanaR.exe
  C:\Windows\System\lDVanaR.exe
  2⤵
  - Executes dropped EXE
  PID:712
- C:\Windows\System\kYTyysJ.exe
  C:\Windows\System\kYTyysJ.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System\RPleiME.exe
  C:\Windows\System\RPleiME.exe
  2⤵
  - Executes dropped EXE
  PID:4240
- C:\Windows\System\yqaAXxB.exe
  C:\Windows\System\yqaAXxB.exe
  2⤵
  - Executes dropped EXE
  PID:3148
- C:\Windows\System\pSHHisG.exe
  C:\Windows\System\pSHHisG.exe
  2⤵
  - Executes dropped EXE
  PID:4800
- C:\Windows\System\CsVauWB.exe
  C:\Windows\System\CsVauWB.exe
  2⤵
  - Executes dropped EXE
  PID:3920
- C:\Windows\System\oDIlBAP.exe
  C:\Windows\System\oDIlBAP.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\OLwSJwi.exe
  C:\Windows\System\OLwSJwi.exe
  2⤵
  - Executes dropped EXE
  PID:3116
- C:\Windows\System\zsBlVxh.exe
  C:\Windows\System\zsBlVxh.exe
  2⤵
  - Executes dropped EXE
  PID:3560
- C:\Windows\System\dPKZrmB.exe
  C:\Windows\System\dPKZrmB.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\qSGXSKy.exe
  C:\Windows\System\qSGXSKy.exe
  2⤵
  - Executes dropped EXE
  PID:3164
- C:\Windows\System\EvcXkWI.exe
  C:\Windows\System\EvcXkWI.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\SYCtoBJ.exe
  C:\Windows\System\SYCtoBJ.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\occbMcR.exe
  C:\Windows\System\occbMcR.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\PnnrMGn.exe
  C:\Windows\System\PnnrMGn.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\RFKZzQq.exe
  C:\Windows\System\RFKZzQq.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\totLcts.exe
  C:\Windows\System\totLcts.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\qKlmtpt.exe
  C:\Windows\System\qKlmtpt.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\QrdUOit.exe
  C:\Windows\System\QrdUOit.exe
  2⤵
  - Executes dropped EXE
  PID:3200
- C:\Windows\System\uPTreef.exe
  C:\Windows\System\uPTreef.exe
  2⤵
  - Executes dropped EXE
  PID:4948
- C:\Windows\System\VqdZvfo.exe
  C:\Windows\System\VqdZvfo.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\UgzAuTY.exe
  C:\Windows\System\UgzAuTY.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\OEQrxZw.exe
  C:\Windows\System\OEQrxZw.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\aULkCeA.exe
  C:\Windows\System\aULkCeA.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\xtWsCqt.exe
  C:\Windows\System\xtWsCqt.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\zbawRDd.exe
  C:\Windows\System\zbawRDd.exe
  2⤵
  - Executes dropped EXE
  PID:3464
- C:\Windows\System\IfiKjpV.exe
  C:\Windows\System\IfiKjpV.exe
  2⤵
  - Executes dropped EXE
  PID:4844
- C:\Windows\System\VxmbBgJ.exe
  C:\Windows\System\VxmbBgJ.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\vJFKfzB.exe
  C:\Windows\System\vJFKfzB.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\vCShqho.exe
  C:\Windows\System\vCShqho.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\mLYyNNb.exe
  C:\Windows\System\mLYyNNb.exe
  2⤵
  - Executes dropped EXE
  PID:4984
- C:\Windows\System\uRImvuO.exe
  C:\Windows\System\uRImvuO.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\WxnzWJr.exe
  C:\Windows\System\WxnzWJr.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\kQCtWpm.exe
  C:\Windows\System\kQCtWpm.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\LTnaAQO.exe
  C:\Windows\System\LTnaAQO.exe
  2⤵
  - Executes dropped EXE
  PID:3924
- C:\Windows\System\QqJTQqY.exe
  C:\Windows\System\QqJTQqY.exe
  2⤵
  - Executes dropped EXE
  PID:3100
- C:\Windows\System\rVmHhLf.exe
  C:\Windows\System\rVmHhLf.exe
  2⤵
  - Executes dropped EXE
  PID:4852
- C:\Windows\System\htrljTE.exe
  C:\Windows\System\htrljTE.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\ErYTYbf.exe
  C:\Windows\System\ErYTYbf.exe
  2⤵
  - Executes dropped EXE
  PID:4044
- C:\Windows\System\gKTCvcn.exe
  C:\Windows\System\gKTCvcn.exe
  2⤵
  - Executes dropped EXE
  PID:4320
- C:\Windows\System\fGepNjK.exe
  C:\Windows\System\fGepNjK.exe
  2⤵
  - Executes dropped EXE
  PID:4772
- C:\Windows\System\PsImCxT.exe
  C:\Windows\System\PsImCxT.exe
  2⤵
  - Executes dropped EXE
  PID:720
- C:\Windows\System\uutCgaR.exe
  C:\Windows\System\uutCgaR.exe
  2⤵
  - Executes dropped EXE
  PID:3664
- C:\Windows\System\UrXCbig.exe
  C:\Windows\System\UrXCbig.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\XuSWfBI.exe
  C:\Windows\System\XuSWfBI.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\jVCJlsH.exe
  C:\Windows\System\jVCJlsH.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\WRfvvsa.exe
  C:\Windows\System\WRfvvsa.exe
  2⤵
  - Executes dropped EXE
  PID:4980
- C:\Windows\System\xhbwIlW.exe
  C:\Windows\System\xhbwIlW.exe
  2⤵
  - Executes dropped EXE
  PID:3576
- C:\Windows\System\BEYWaYf.exe
  C:\Windows\System\BEYWaYf.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\GsFGcOv.exe
  C:\Windows\System\GsFGcOv.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\WQWejcr.exe
  C:\Windows\System\WQWejcr.exe
  2⤵
  - Executes dropped EXE
  PID:3328
- C:\Windows\System\vlHkcPY.exe
  C:\Windows\System\vlHkcPY.exe
  2⤵
  - Executes dropped EXE
  PID:4436
- C:\Windows\System\LLALcad.exe
  C:\Windows\System\LLALcad.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System\VVxvgxj.exe
  C:\Windows\System\VVxvgxj.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\BhUMCmZ.exe
  C:\Windows\System\BhUMCmZ.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\QwSjRQU.exe
  C:\Windows\System\QwSjRQU.exe
  2⤵
  - Executes dropped EXE
  PID:3368
- C:\Windows\System\bfbEKRi.exe
  C:\Windows\System\bfbEKRi.exe
  2⤵
  - Executes dropped EXE
  PID:3176
- C:\Windows\System\IGYeujU.exe
  C:\Windows\System\IGYeujU.exe
  2⤵
  - Executes dropped EXE
  PID:4052
- C:\Windows\System\Xeafzfi.exe
  C:\Windows\System\Xeafzfi.exe
  2⤵
  - Executes dropped EXE
  PID:3992
- C:\Windows\System\yHtszOk.exe
  C:\Windows\System\yHtszOk.exe
  2⤵
  - Executes dropped EXE
  PID:4028
- C:\Windows\System\RZSTRPx.exe
  C:\Windows\System\RZSTRPx.exe
  2⤵
  - Executes dropped EXE
  PID:4156
- C:\Windows\System\IVFuzAg.exe
  C:\Windows\System\IVFuzAg.exe
  2⤵
  PID:3952
- C:\Windows\System\FqZXLIf.exe
  C:\Windows\System\FqZXLIf.exe
  2⤵
  PID:2380
- C:\Windows\System\hHkeRve.exe
  C:\Windows\System\hHkeRve.exe
  2⤵
  PID:4412
- C:\Windows\System\WaxoPCG.exe
  C:\Windows\System\WaxoPCG.exe
  2⤵
  PID:3984
- C:\Windows\System\GRhbFDS.exe
  C:\Windows\System\GRhbFDS.exe
  2⤵
  PID:4076
- C:\Windows\System\HitfIaN.exe
  C:\Windows\System\HitfIaN.exe
  2⤵
  PID:2332
- C:\Windows\System\fZOlPdy.exe
  C:\Windows\System\fZOlPdy.exe
  2⤵
  PID:4516
- C:\Windows\System\zzZVuqW.exe
  C:\Windows\System\zzZVuqW.exe
  2⤵
  PID:540
- C:\Windows\System\oDaWpHL.exe
  C:\Windows\System\oDaWpHL.exe
  2⤵
  PID:4872
- C:\Windows\System\IXOsUwh.exe
  C:\Windows\System\IXOsUwh.exe
  2⤵
  PID:4792
- C:\Windows\System\AiWArbf.exe
  C:\Windows\System\AiWArbf.exe
  2⤵
  PID:3136
- C:\Windows\System\FDKMzCD.exe
  C:\Windows\System\FDKMzCD.exe
  2⤵
  PID:2004
- C:\Windows\System\kwDWlif.exe
  C:\Windows\System\kwDWlif.exe
  2⤵
  PID:3120
- C:\Windows\System\JkgyTAJ.exe
  C:\Windows\System\JkgyTAJ.exe
  2⤵
  PID:3784
- C:\Windows\System\RdhwjSW.exe
  C:\Windows\System\RdhwjSW.exe
  2⤵
  PID:1880
- C:\Windows\System\hAPyHjY.exe
  C:\Windows\System\hAPyHjY.exe
  2⤵
  PID:1808
- C:\Windows\System\acOFnIR.exe
  C:\Windows\System\acOFnIR.exe
  2⤵
  PID:2956
- C:\Windows\System\iFfbwRn.exe
  C:\Windows\System\iFfbwRn.exe
  2⤵
  PID:3896
- C:\Windows\System\vVuTfRB.exe
  C:\Windows\System\vVuTfRB.exe
  2⤵
  PID:364
- C:\Windows\System\tKVkejh.exe
  C:\Windows\System\tKVkejh.exe
  2⤵
  PID:1600
- C:\Windows\System\jlGKfhQ.exe
  C:\Windows\System\jlGKfhQ.exe
  2⤵
  PID:2312
- C:\Windows\System\ZzWjEfX.exe
  C:\Windows\System\ZzWjEfX.exe
  2⤵
  PID:1908
- C:\Windows\System\bMpSjrm.exe
  C:\Windows\System\bMpSjrm.exe
  2⤵
  PID:4756
- C:\Windows\System\fDMbwza.exe
  C:\Windows\System\fDMbwza.exe
  2⤵
  PID:3320
- C:\Windows\System\rZVSThw.exe
  C:\Windows\System\rZVSThw.exe
  2⤵
  PID:1604
- C:\Windows\System\HkMiZsh.exe
  C:\Windows\System\HkMiZsh.exe
  2⤵
  PID:2188
- C:\Windows\System\xYDKVNH.exe
  C:\Windows\System\xYDKVNH.exe
  2⤵
  PID:5132
- C:\Windows\System\wmFWKTx.exe
  C:\Windows\System\wmFWKTx.exe
  2⤵
  PID:5148
- C:\Windows\System\WXlhhRR.exe
  C:\Windows\System\WXlhhRR.exe
  2⤵
  PID:5176
- C:\Windows\System\MQynOvz.exe
  C:\Windows\System\MQynOvz.exe
  2⤵
  PID:5212
- C:\Windows\System\JAEdsQc.exe
  C:\Windows\System\JAEdsQc.exe
  2⤵
  PID:5244
- C:\Windows\System\JnORmHl.exe
  C:\Windows\System\JnORmHl.exe
  2⤵
  PID:5272
- C:\Windows\System\cpfvryM.exe
  C:\Windows\System\cpfvryM.exe
  2⤵
  PID:5288
- C:\Windows\System\gHjQgYf.exe
  C:\Windows\System\gHjQgYf.exe
  2⤵
  PID:5328
- C:\Windows\System\cguUfFz.exe
  C:\Windows\System\cguUfFz.exe
  2⤵
  PID:5356
- C:\Windows\System\JYveUCd.exe
  C:\Windows\System\JYveUCd.exe
  2⤵
  PID:5372
- C:\Windows\System\uPqyDwT.exe
  C:\Windows\System\uPqyDwT.exe
  2⤵
  PID:5392
- C:\Windows\System\tSqQQDH.exe
  C:\Windows\System\tSqQQDH.exe
  2⤵
  PID:5424
- C:\Windows\System\DDOqIOU.exe
  C:\Windows\System\DDOqIOU.exe
  2⤵
  PID:5456
- C:\Windows\System\AntThLQ.exe
  C:\Windows\System\AntThLQ.exe
  2⤵
  PID:5472
- C:\Windows\System\anRcnjM.exe
  C:\Windows\System\anRcnjM.exe
  2⤵
  PID:5496
- C:\Windows\System\cmpIUvF.exe
  C:\Windows\System\cmpIUvF.exe
  2⤵
  PID:5528
- C:\Windows\System\ykUbOPr.exe
  C:\Windows\System\ykUbOPr.exe
  2⤵
  PID:5560
- C:\Windows\System\sTxvTvn.exe
  C:\Windows\System\sTxvTvn.exe
  2⤵
  PID:5588
- C:\Windows\System\gaKlcYn.exe
  C:\Windows\System\gaKlcYn.exe
  2⤵
  PID:5636
- C:\Windows\System\UHoHXvT.exe
  C:\Windows\System\UHoHXvT.exe
  2⤵
  PID:5656
- C:\Windows\System\mtIMMbn.exe
  C:\Windows\System\mtIMMbn.exe
  2⤵
  PID:5688
- C:\Windows\System\yxyOAbe.exe
  C:\Windows\System\yxyOAbe.exe
  2⤵
  PID:5720
- C:\Windows\System\fBsISMM.exe
  C:\Windows\System\fBsISMM.exe
  2⤵
  PID:5748
- C:\Windows\System\UkUpehs.exe
  C:\Windows\System\UkUpehs.exe
  2⤵
  PID:5776
- C:\Windows\System\hRAYDlb.exe
  C:\Windows\System\hRAYDlb.exe
  2⤵
  PID:5804
- C:\Windows\System\tmTUnHF.exe
  C:\Windows\System\tmTUnHF.exe
  2⤵
  PID:5820
- C:\Windows\System\nWNRwiq.exe
  C:\Windows\System\nWNRwiq.exe
  2⤵
  PID:5848
- C:\Windows\System\tNfxbTy.exe
  C:\Windows\System\tNfxbTy.exe
  2⤵
  PID:5880
- C:\Windows\System\fcPaifS.exe
  C:\Windows\System\fcPaifS.exe
  2⤵
  PID:5904
- C:\Windows\System\ntUSwYc.exe
  C:\Windows\System\ntUSwYc.exe
  2⤵
  PID:5932
- C:\Windows\System\mAJIBTO.exe
  C:\Windows\System\mAJIBTO.exe
  2⤵
  PID:5964
- C:\Windows\System\ClDyrZK.exe
  C:\Windows\System\ClDyrZK.exe
  2⤵
  PID:6000
- C:\Windows\System\HemhyLo.exe
  C:\Windows\System\HemhyLo.exe
  2⤵
  PID:6028
- C:\Windows\System\EFIFBuV.exe
  C:\Windows\System\EFIFBuV.exe
  2⤵
  PID:6048
- C:\Windows\System\hAwZhPZ.exe
  C:\Windows\System\hAwZhPZ.exe
  2⤵
  PID:6064
- C:\Windows\System\utsHmxb.exe
  C:\Windows\System\utsHmxb.exe
  2⤵
  PID:6092
- C:\Windows\System\syivMnt.exe
  C:\Windows\System\syivMnt.exe
  2⤵
  PID:6108
- C:\Windows\System\TvqOVGY.exe
  C:\Windows\System\TvqOVGY.exe
  2⤵
  PID:5124
- C:\Windows\System\uBKoiiQ.exe
  C:\Windows\System\uBKoiiQ.exe
  2⤵
  PID:5240
- C:\Windows\System\pOdbtBt.exe
  C:\Windows\System\pOdbtBt.exe
  2⤵
  PID:5264
- C:\Windows\System\xffRZgN.exe
  C:\Windows\System\xffRZgN.exe
  2⤵
  PID:5348
- C:\Windows\System\KxxXUAl.exe
  C:\Windows\System\KxxXUAl.exe
  2⤵
  PID:5364
- C:\Windows\System\Anjvzas.exe
  C:\Windows\System\Anjvzas.exe
  2⤵
  PID:5432
- C:\Windows\System\LaYlTin.exe
  C:\Windows\System\LaYlTin.exe
  2⤵
  PID:5488
- C:\Windows\System\dxajggR.exe
  C:\Windows\System\dxajggR.exe
  2⤵
  PID:5596
- C:\Windows\System\KPAhxUl.exe
  C:\Windows\System\KPAhxUl.exe
  2⤵
  PID:5628
- C:\Windows\System\IrijCPv.exe
  C:\Windows\System\IrijCPv.exe
  2⤵
  PID:5716
- C:\Windows\System\wZRZxwu.exe
  C:\Windows\System\wZRZxwu.exe
  2⤵
  PID:5788
- C:\Windows\System\iXOsnff.exe
  C:\Windows\System\iXOsnff.exe
  2⤵
  PID:5876
- C:\Windows\System\NiHxeOy.exe
  C:\Windows\System\NiHxeOy.exe
  2⤵
  PID:5916
- C:\Windows\System\beqHDSM.exe
  C:\Windows\System\beqHDSM.exe
  2⤵
  PID:5988
- C:\Windows\System\XzBFeJm.exe
  C:\Windows\System\XzBFeJm.exe
  2⤵
  PID:6080
- C:\Windows\System\sLCjKVS.exe
  C:\Windows\System\sLCjKVS.exe
  2⤵
  PID:5192
- C:\Windows\System\sSGKJBS.exe
  C:\Windows\System\sSGKJBS.exe
  2⤵
  PID:5164
- C:\Windows\System\QMgpWVG.exe
  C:\Windows\System\QMgpWVG.exe
  2⤵
  PID:5256
- C:\Windows\System\GhADDsr.exe
  C:\Windows\System\GhADDsr.exe
  2⤵
  PID:5380
- C:\Windows\System\RylVBLI.exe
  C:\Windows\System\RylVBLI.exe
  2⤵
  PID:5620
- C:\Windows\System\WQgiUbL.exe
  C:\Windows\System\WQgiUbL.exe
  2⤵
  PID:5972
- C:\Windows\System\UqtRNhq.exe
  C:\Windows\System\UqtRNhq.exe
  2⤵
  PID:6100
- C:\Windows\System\hsyWzLn.exe
  C:\Windows\System\hsyWzLn.exe
  2⤵
  PID:5268
- C:\Windows\System\GuKHRCP.exe
  C:\Windows\System\GuKHRCP.exe
  2⤵
  PID:6040
- C:\Windows\System\CyJXUXz.exe
  C:\Windows\System\CyJXUXz.exe
  2⤵
  PID:6148
- C:\Windows\System\gvnJtVb.exe
  C:\Windows\System\gvnJtVb.exe
  2⤵
  PID:6164
- C:\Windows\System\kXqwYfm.exe
  C:\Windows\System\kXqwYfm.exe
  2⤵
  PID:6212
- C:\Windows\System\tNGQjrG.exe
  C:\Windows\System\tNGQjrG.exe
  2⤵
  PID:6256
- C:\Windows\System\haEJNTD.exe
  C:\Windows\System\haEJNTD.exe
  2⤵
  PID:6272
- C:\Windows\System\VNVpzsc.exe
  C:\Windows\System\VNVpzsc.exe
  2⤵
  PID:6292
- C:\Windows\System\eNpFJIW.exe
  C:\Windows\System\eNpFJIW.exe
  2⤵
  PID:6324
- C:\Windows\System\kXNpcRq.exe
  C:\Windows\System\kXNpcRq.exe
  2⤵
  PID:6364
- C:\Windows\System\PklAzGo.exe
  C:\Windows\System\PklAzGo.exe
  2⤵
  PID:6384
- C:\Windows\System\HwUCBNN.exe
  C:\Windows\System\HwUCBNN.exe
  2⤵
  PID:6412
- C:\Windows\System\yIrpKrP.exe
  C:\Windows\System\yIrpKrP.exe
  2⤵
  PID:6444
- C:\Windows\System\OtGhqUj.exe
  C:\Windows\System\OtGhqUj.exe
  2⤵
  PID:6492
- C:\Windows\System\qjjRjhJ.exe
  C:\Windows\System\qjjRjhJ.exe
  2⤵
  PID:6512
- C:\Windows\System\AtoyqLY.exe
  C:\Windows\System\AtoyqLY.exe
  2⤵
  PID:6552
- C:\Windows\System\nSZTFvv.exe
  C:\Windows\System\nSZTFvv.exe
  2⤵
  PID:6580
- C:\Windows\System\VlwjNfF.exe
  C:\Windows\System\VlwjNfF.exe
  2⤵
  PID:6612
- C:\Windows\System\tLClPDx.exe
  C:\Windows\System\tLClPDx.exe
  2⤵
  PID:6636
- C:\Windows\System\qwrzIiH.exe
  C:\Windows\System\qwrzIiH.exe
  2⤵
  PID:6652
- C:\Windows\System\hrbNrrW.exe
  C:\Windows\System\hrbNrrW.exe
  2⤵
  PID:6680
- C:\Windows\System\ZwLbUvH.exe
  C:\Windows\System\ZwLbUvH.exe
  2⤵
  PID:6708
- C:\Windows\System\MsADmyZ.exe
  C:\Windows\System\MsADmyZ.exe
  2⤵
  PID:6748
- C:\Windows\System\OZOrJWC.exe
  C:\Windows\System\OZOrJWC.exe
  2⤵
  PID:6764
- C:\Windows\System\RkzpdWz.exe
  C:\Windows\System\RkzpdWz.exe
  2⤵
  PID:6796
- C:\Windows\System\PTlvtzr.exe
  C:\Windows\System\PTlvtzr.exe
  2⤵
  PID:6832
- C:\Windows\System\JXDdrOt.exe
  C:\Windows\System\JXDdrOt.exe
  2⤵
  PID:6848
- C:\Windows\System\ytJMcbb.exe
  C:\Windows\System\ytJMcbb.exe
  2⤵
  PID:6876
- C:\Windows\System\GxiyxOm.exe
  C:\Windows\System\GxiyxOm.exe
  2⤵
  PID:6920
- C:\Windows\System\qoMiVgk.exe
  C:\Windows\System\qoMiVgk.exe
  2⤵
  PID:6948
- C:\Windows\System\sIyfDHH.exe
  C:\Windows\System\sIyfDHH.exe
  2⤵
  PID:6964
- C:\Windows\System\NmLQHLA.exe
  C:\Windows\System\NmLQHLA.exe
  2⤵
  PID:6992
- C:\Windows\System\xZqGQjS.exe
  C:\Windows\System\xZqGQjS.exe
  2⤵
  PID:7036
- C:\Windows\System\GAmFYJa.exe
  C:\Windows\System\GAmFYJa.exe
  2⤵
  PID:7064
- C:\Windows\System\YlqwzXH.exe
  C:\Windows\System\YlqwzXH.exe
  2⤵
  PID:7096
- C:\Windows\System\CcMdyuL.exe
  C:\Windows\System\CcMdyuL.exe
  2⤵
  PID:7124
- C:\Windows\System\MGMgTQK.exe
  C:\Windows\System\MGMgTQK.exe
  2⤵
  PID:7152
- C:\Windows\System\LTzKNFG.exe
  C:\Windows\System\LTzKNFG.exe
  2⤵
  PID:6156
- C:\Windows\System\QQJaWwe.exe
  C:\Windows\System\QQJaWwe.exe
  2⤵
  PID:6220
- C:\Windows\System\GHpiqrb.exe
  C:\Windows\System\GHpiqrb.exe
  2⤵
  PID:6312
- C:\Windows\System\QwZLalZ.exe
  C:\Windows\System\QwZLalZ.exe
  2⤵
  PID:6400
- C:\Windows\System\clgTGiD.exe
  C:\Windows\System\clgTGiD.exe
  2⤵
  PID:6428
- C:\Windows\System\CfAkUmA.exe
  C:\Windows\System\CfAkUmA.exe
  2⤵
  PID:6528
- C:\Windows\System\Comcybq.exe
  C:\Windows\System\Comcybq.exe
  2⤵
  PID:6564
- C:\Windows\System\hBmOWua.exe
  C:\Windows\System\hBmOWua.exe
  2⤵
  PID:6672
- C:\Windows\System\qhksnZX.exe
  C:\Windows\System\qhksnZX.exe
  2⤵
  PID:6664
- C:\Windows\System\dtJHFRp.exe
  C:\Windows\System\dtJHFRp.exe
  2⤵
  PID:6788
- C:\Windows\System\igYOQdh.exe
  C:\Windows\System\igYOQdh.exe
  2⤵
  PID:6844
- C:\Windows\System\hBuJGAP.exe
  C:\Windows\System\hBuJGAP.exe
  2⤵
  PID:6912
- C:\Windows\System\XNhadVB.exe
  C:\Windows\System\XNhadVB.exe
  2⤵
  PID:6976
- C:\Windows\System\hwdpDuI.exe
  C:\Windows\System\hwdpDuI.exe
  2⤵
  PID:7012
- C:\Windows\System\jXdoLhE.exe
  C:\Windows\System\jXdoLhE.exe
  2⤵
  PID:7144
- C:\Windows\System\ppqiFQk.exe
  C:\Windows\System\ppqiFQk.exe
  2⤵
  PID:6176
- C:\Windows\System\BWToCTq.exe
  C:\Windows\System\BWToCTq.exe
  2⤵
  PID:6352
- C:\Windows\System\gJoDBLw.exe
  C:\Windows\System\gJoDBLw.exe
  2⤵
  PID:6508
- C:\Windows\System\bfqOLHV.exe
  C:\Windows\System\bfqOLHV.exe
  2⤵
  PID:6644
- C:\Windows\System\LeiOZLl.exe
  C:\Windows\System\LeiOZLl.exe
  2⤵
  PID:6804
- C:\Windows\System\jJaGuNv.exe
  C:\Windows\System\jJaGuNv.exe
  2⤵
  PID:6936
- C:\Windows\System\zrmhdww.exe
  C:\Windows\System\zrmhdww.exe
  2⤵
  PID:7104
- C:\Windows\System\MdhOvZe.exe
  C:\Windows\System\MdhOvZe.exe
  2⤵
  PID:6348
- C:\Windows\System\TXbOgHr.exe
  C:\Windows\System\TXbOgHr.exe
  2⤵
  PID:6648
- C:\Windows\System\IedVmgP.exe
  C:\Windows\System\IedVmgP.exe
  2⤵
  PID:7060
- C:\Windows\System\HXuyYlm.exe
  C:\Windows\System\HXuyYlm.exe
  2⤵
  PID:7172
- C:\Windows\System\etyLpGY.exe
  C:\Windows\System\etyLpGY.exe
  2⤵
  PID:7216
- C:\Windows\System\HtFfbwc.exe
  C:\Windows\System\HtFfbwc.exe
  2⤵
  PID:7236
- C:\Windows\System\NsngTPu.exe
  C:\Windows\System\NsngTPu.exe
  2⤵
  PID:7260
- C:\Windows\System\irPXSDP.exe
  C:\Windows\System\irPXSDP.exe
  2⤵
  PID:7288
- C:\Windows\System\zIElrAG.exe
  C:\Windows\System\zIElrAG.exe
  2⤵
  PID:7320
- C:\Windows\System\iLBWaeu.exe
  C:\Windows\System\iLBWaeu.exe
  2⤵
  PID:7340
- C:\Windows\System\BwqhQWB.exe
  C:\Windows\System\BwqhQWB.exe
  2⤵
  PID:7372
- C:\Windows\System\kDaJqFb.exe
  C:\Windows\System\kDaJqFb.exe
  2⤵
  PID:7388
- C:\Windows\System\BtLVLig.exe
  C:\Windows\System\BtLVLig.exe
  2⤵
  PID:7416
- C:\Windows\System\TKIMqbT.exe
  C:\Windows\System\TKIMqbT.exe
  2⤵
  PID:7444
- C:\Windows\System\SqquMdd.exe
  C:\Windows\System\SqquMdd.exe
  2⤵
  PID:7480
- C:\Windows\System\CrCSrKr.exe
  C:\Windows\System\CrCSrKr.exe
  2⤵
  PID:7504
- C:\Windows\System\ZokyTfA.exe
  C:\Windows\System\ZokyTfA.exe
  2⤵
  PID:7552
- C:\Windows\System\EsKaaGO.exe
  C:\Windows\System\EsKaaGO.exe
  2⤵
  PID:7568
- C:\Windows\System\hcHZEco.exe
  C:\Windows\System\hcHZEco.exe
  2⤵
  PID:7584
- C:\Windows\System\rSPeirm.exe
  C:\Windows\System\rSPeirm.exe
  2⤵
  PID:7616
- C:\Windows\System\jcjdwPF.exe
  C:\Windows\System\jcjdwPF.exe
  2⤵
  PID:7640
- C:\Windows\System\jZPDWmP.exe
  C:\Windows\System\jZPDWmP.exe
  2⤵
  PID:7676
- C:\Windows\System\mjJgLvc.exe
  C:\Windows\System\mjJgLvc.exe
  2⤵
  PID:7724
- C:\Windows\System\CWseYMF.exe
  C:\Windows\System\CWseYMF.exe
  2⤵
  PID:7740
- C:\Windows\System\Aycbdbj.exe
  C:\Windows\System\Aycbdbj.exe
  2⤵
  PID:7760
- C:\Windows\System\GivukLn.exe
  C:\Windows\System\GivukLn.exe
  2⤵
  PID:7792
- C:\Windows\System\kGvTIuS.exe
  C:\Windows\System\kGvTIuS.exe
  2⤵
  PID:7816
- C:\Windows\System\KpSjyCl.exe
  C:\Windows\System\KpSjyCl.exe
  2⤵
  PID:7840
- C:\Windows\System\kDjoEYd.exe
  C:\Windows\System\kDjoEYd.exe
  2⤵
  PID:7856
- C:\Windows\System\MRugtww.exe
  C:\Windows\System\MRugtww.exe
  2⤵
  PID:7888
- C:\Windows\System\TVNjoEa.exe
  C:\Windows\System\TVNjoEa.exe
  2⤵
  PID:7920
- C:\Windows\System\liKQwYe.exe
  C:\Windows\System\liKQwYe.exe
  2⤵
  PID:7952
- C:\Windows\System\nCCxCMb.exe
  C:\Windows\System\nCCxCMb.exe
  2⤵
  PID:7984
- C:\Windows\System\RtKOtPX.exe
  C:\Windows\System\RtKOtPX.exe
  2⤵
  PID:8008
- C:\Windows\System\XcQFdTs.exe
  C:\Windows\System\XcQFdTs.exe
  2⤵
  PID:8040
- C:\Windows\System\WrMLFCQ.exe
  C:\Windows\System\WrMLFCQ.exe
  2⤵
  PID:8064
- C:\Windows\System\XsXGAHi.exe
  C:\Windows\System\XsXGAHi.exe
  2⤵
  PID:8088
- C:\Windows\System\NySPihl.exe
  C:\Windows\System\NySPihl.exe
  2⤵
  PID:8136
- C:\Windows\System\zMtJPtL.exe
  C:\Windows\System\zMtJPtL.exe
  2⤵
  PID:8156
- C:\Windows\System\WzNxdhl.exe
  C:\Windows\System\WzNxdhl.exe
  2⤵
  PID:8176
- C:\Windows\System\lkvgtzZ.exe
  C:\Windows\System\lkvgtzZ.exe
  2⤵
  PID:7076
- C:\Windows\System\beiROrK.exe
  C:\Windows\System\beiROrK.exe
  2⤵
  PID:7244
- C:\Windows\System\EKunbEN.exe
  C:\Windows\System\EKunbEN.exe
  2⤵
  PID:7332
- C:\Windows\System\zYdhGVd.exe
  C:\Windows\System\zYdhGVd.exe
  2⤵
  PID:7356
- C:\Windows\System\dUDnmwI.exe
  C:\Windows\System\dUDnmwI.exe
  2⤵
  PID:7472
- C:\Windows\System\cLRZjHI.exe
  C:\Windows\System\cLRZjHI.exe
  2⤵
  PID:7452
- C:\Windows\System\DktcBTr.exe
  C:\Windows\System\DktcBTr.exe
  2⤵
  PID:7560
- C:\Windows\System\lNjRNVC.exe
  C:\Windows\System\lNjRNVC.exe
  2⤵
  PID:7652
- C:\Windows\System\FfiMTRq.exe
  C:\Windows\System\FfiMTRq.exe
  2⤵
  PID:7732
- C:\Windows\System\quGwRDA.exe
  C:\Windows\System\quGwRDA.exe
  2⤵
  PID:7780
- C:\Windows\System\QdSiobR.exe
  C:\Windows\System\QdSiobR.exe
  2⤵
  PID:7848
- C:\Windows\System\ngJlqbX.exe
  C:\Windows\System\ngJlqbX.exe
  2⤵
  PID:7876
- C:\Windows\System\SPmdjgm.exe
  C:\Windows\System\SPmdjgm.exe
  2⤵
  PID:7968
- C:\Windows\System\LRdxaoU.exe
  C:\Windows\System\LRdxaoU.exe
  2⤵
  PID:8032
- C:\Windows\System\rAjWfXq.exe
  C:\Windows\System\rAjWfXq.exe
  2⤵
  PID:8080
- C:\Windows\System\RAIcTEi.exe
  C:\Windows\System\RAIcTEi.exe
  2⤵
  PID:8132
- C:\Windows\System\VyAbEdX.exe
  C:\Windows\System\VyAbEdX.exe
  2⤵
  PID:7300
- C:\Windows\System\fzNRvAV.exe
  C:\Windows\System\fzNRvAV.exe
  2⤵
  PID:7312
- C:\Windows\System\lXXjYai.exe
  C:\Windows\System\lXXjYai.exe
  2⤵
  PID:7464
- C:\Windows\System\xMEzRfG.exe
  C:\Windows\System\xMEzRfG.exe
  2⤵
  PID:7636
- C:\Windows\System\kqMtmXC.exe
  C:\Windows\System\kqMtmXC.exe
  2⤵
  PID:7808
- C:\Windows\System\ONjQNwJ.exe
  C:\Windows\System\ONjQNwJ.exe
  2⤵
  PID:7904
- C:\Windows\System\bPKLfjj.exe
  C:\Windows\System\bPKLfjj.exe
  2⤵
  PID:7192
- C:\Windows\System\QdUjsbK.exe
  C:\Windows\System\QdUjsbK.exe
  2⤵
  PID:7520
- C:\Windows\System\rRWUbHe.exe
  C:\Windows\System\rRWUbHe.exe
  2⤵
  PID:7872
- C:\Windows\System\wfXcIXy.exe
  C:\Windows\System\wfXcIXy.exe
  2⤵
  PID:8204
- C:\Windows\System\MryZamx.exe
  C:\Windows\System\MryZamx.exe
  2⤵
  PID:8232
- C:\Windows\System\aZtWHJo.exe
  C:\Windows\System\aZtWHJo.exe
  2⤵
  PID:8248
- C:\Windows\System\crBYYiZ.exe
  C:\Windows\System\crBYYiZ.exe
  2⤵
  PID:8308
- C:\Windows\System\AdwNTfH.exe
  C:\Windows\System\AdwNTfH.exe
  2⤵
  PID:8332
- C:\Windows\System\yyELyDi.exe
  C:\Windows\System\yyELyDi.exe
  2⤵
  PID:8356
- C:\Windows\System\Kysizoc.exe
  C:\Windows\System\Kysizoc.exe
  2⤵
  PID:8380
- C:\Windows\System\hidmJYU.exe
  C:\Windows\System\hidmJYU.exe
  2⤵
  PID:8416
- C:\Windows\System\liOmCVS.exe
  C:\Windows\System\liOmCVS.exe
  2⤵
  PID:8444
- C:\Windows\System\KajkfMH.exe
  C:\Windows\System\KajkfMH.exe
  2⤵
  PID:8460
- C:\Windows\System\aZxrPFQ.exe
  C:\Windows\System\aZxrPFQ.exe
  2⤵
  PID:8500
- C:\Windows\System\WUKbXdu.exe
  C:\Windows\System\WUKbXdu.exe
  2⤵
  PID:8532
- C:\Windows\System\GPClGIN.exe
  C:\Windows\System\GPClGIN.exe
  2⤵
  PID:8580
- C:\Windows\System\ntDXlLd.exe
  C:\Windows\System\ntDXlLd.exe
  2⤵
  PID:8608
- C:\Windows\System\mkgHqVh.exe
  C:\Windows\System\mkgHqVh.exe
  2⤵
  PID:8636
- C:\Windows\System\FHUDiWs.exe
  C:\Windows\System\FHUDiWs.exe
  2⤵
  PID:8652
- C:\Windows\System\HCSRUOi.exe
  C:\Windows\System\HCSRUOi.exe
  2⤵
  PID:8680
- C:\Windows\System\thWREns.exe
  C:\Windows\System\thWREns.exe
  2⤵
  PID:8708
- C:\Windows\System\xSaQKqI.exe
  C:\Windows\System\xSaQKqI.exe
  2⤵
  PID:8740
- C:\Windows\System\KuwLsyi.exe
  C:\Windows\System\KuwLsyi.exe
  2⤵
  PID:8772
- C:\Windows\System\lJakpXq.exe
  C:\Windows\System\lJakpXq.exe
  2⤵
  PID:8804
- C:\Windows\System\mFVzNZg.exe
  C:\Windows\System\mFVzNZg.exe
  2⤵
  PID:8832
- C:\Windows\System\VajfMQm.exe
  C:\Windows\System\VajfMQm.exe
  2⤵
  PID:8852
- C:\Windows\System\hYFtryR.exe
  C:\Windows\System\hYFtryR.exe
  2⤵
  PID:8888
- C:\Windows\System\YUoBMrs.exe
  C:\Windows\System\YUoBMrs.exe
  2⤵
  PID:8916
- C:\Windows\System\QaZlbON.exe
  C:\Windows\System\QaZlbON.exe
  2⤵
  PID:8944
- C:\Windows\System\LKsxmBP.exe
  C:\Windows\System\LKsxmBP.exe
  2⤵
  PID:8972
- C:\Windows\System\nPiIeXk.exe
  C:\Windows\System\nPiIeXk.exe
  2⤵
  PID:8988
- C:\Windows\System\vaEtNLP.exe
  C:\Windows\System\vaEtNLP.exe
  2⤵
  PID:9024
- C:\Windows\System\BfVgHXa.exe
  C:\Windows\System\BfVgHXa.exe
  2⤵
  PID:9056
- C:\Windows\System\eonWNLk.exe
  C:\Windows\System\eonWNLk.exe
  2⤵
  PID:9084
- C:\Windows\System\fqzAGjB.exe
  C:\Windows\System\fqzAGjB.exe
  2⤵
  PID:9112
- C:\Windows\System\kGjalJk.exe
  C:\Windows\System\kGjalJk.exe
  2⤵
  PID:9140
- C:\Windows\System\FXbSUDg.exe
  C:\Windows\System\FXbSUDg.exe
  2⤵
  PID:9168
- C:\Windows\System\SdngTAy.exe
  C:\Windows\System\SdngTAy.exe
  2⤵
  PID:9184
- C:\Windows\System\FBUPQrD.exe
  C:\Windows\System\FBUPQrD.exe
  2⤵
  PID:9212
- C:\Windows\System\LzxtEic.exe
  C:\Windows\System\LzxtEic.exe
  2⤵
  PID:8240
- C:\Windows\System\DovSuwq.exe
  C:\Windows\System\DovSuwq.exe
  2⤵
  PID:8276
- C:\Windows\System\pvuhVjL.exe
  C:\Windows\System\pvuhVjL.exe
  2⤵
  PID:8352
- C:\Windows\System\fMKsIit.exe
  C:\Windows\System\fMKsIit.exe
  2⤵
  PID:8452
- C:\Windows\System\aUuBsTC.exe
  C:\Windows\System\aUuBsTC.exe
  2⤵
  PID:8520
- C:\Windows\System\NWOmETH.exe
  C:\Windows\System\NWOmETH.exe
  2⤵
  PID:8560
- C:\Windows\System\RjVpkJp.exe
  C:\Windows\System\RjVpkJp.exe
  2⤵
  PID:8620
- C:\Windows\System\gfnHxho.exe
  C:\Windows\System\gfnHxho.exe
  2⤵
  PID:8696
- C:\Windows\System\bGaIAbK.exe
  C:\Windows\System\bGaIAbK.exe
  2⤵
  PID:8788
- C:\Windows\System\RzqDMis.exe
  C:\Windows\System\RzqDMis.exe
  2⤵
  PID:8824
- C:\Windows\System\RdMKNth.exe
  C:\Windows\System\RdMKNth.exe
  2⤵
  PID:8872
- C:\Windows\System\rLOGYZb.exe
  C:\Windows\System\rLOGYZb.exe
  2⤵
  PID:8960
- C:\Windows\System\QkipDVM.exe
  C:\Windows\System\QkipDVM.exe
  2⤵
  PID:9000
- C:\Windows\System\isCHAsj.exe
  C:\Windows\System\isCHAsj.exe
  2⤵
  PID:9040
- C:\Windows\System\nLgXNEy.exe
  C:\Windows\System\nLgXNEy.exe
  2⤵
  PID:9180
- C:\Windows\System\pYtmUwC.exe
  C:\Windows\System\pYtmUwC.exe
  2⤵
  PID:7528
- C:\Windows\System\zVrDuug.exe
  C:\Windows\System\zVrDuug.exe
  2⤵
  PID:8292
- C:\Windows\System\yUykdJa.exe
  C:\Windows\System\yUykdJa.exe
  2⤵
  PID:8428
- C:\Windows\System\qtVaCPk.exe
  C:\Windows\System\qtVaCPk.exe
  2⤵
  PID:8592
- C:\Windows\System\dyfruTw.exe
  C:\Windows\System\dyfruTw.exe
  2⤵
  PID:8848
- C:\Windows\System\tYxQIEp.exe
  C:\Windows\System\tYxQIEp.exe
  2⤵
  PID:8936
- C:\Windows\System\SOnBYuh.exe
  C:\Windows\System\SOnBYuh.exe
  2⤵
  PID:9096
- C:\Windows\System\mbwnGkD.exe
  C:\Windows\System\mbwnGkD.exe
  2⤵
  PID:8020
- C:\Windows\System\VTEODgL.exe
  C:\Windows\System\VTEODgL.exe
  2⤵
  PID:8480
- C:\Windows\System\vknjFuu.exe
  C:\Windows\System\vknjFuu.exe
  2⤵
  PID:8912
- C:\Windows\System\rqVsocP.exe
  C:\Windows\System\rqVsocP.exe
  2⤵
  PID:8472
- C:\Windows\System\VeDoapP.exe
  C:\Windows\System\VeDoapP.exe
  2⤵
  PID:9128
- C:\Windows\System\gKybNLx.exe
  C:\Windows\System\gKybNLx.exe
  2⤵
  PID:9244
- C:\Windows\System\JGWoLqx.exe
  C:\Windows\System\JGWoLqx.exe
  2⤵
  PID:9272
- C:\Windows\System\EHeLwrC.exe
  C:\Windows\System\EHeLwrC.exe
  2⤵
  PID:9304
- C:\Windows\System\jYrQcPv.exe
  C:\Windows\System\jYrQcPv.exe
  2⤵
  PID:9332
- C:\Windows\System\PmxBlyX.exe
  C:\Windows\System\PmxBlyX.exe
  2⤵
  PID:9352
- C:\Windows\System\XCDUnZQ.exe
  C:\Windows\System\XCDUnZQ.exe
  2⤵
  PID:9380
- C:\Windows\System\ZYAWiQo.exe
  C:\Windows\System\ZYAWiQo.exe
  2⤵
  PID:9400
- C:\Windows\System\bjKoHQM.exe
  C:\Windows\System\bjKoHQM.exe
  2⤵
  PID:9448
- C:\Windows\System\eUuRRGz.exe
  C:\Windows\System\eUuRRGz.exe
  2⤵
  PID:9480
- C:\Windows\System\VXVuksS.exe
  C:\Windows\System\VXVuksS.exe
  2⤵
  PID:9508
- C:\Windows\System\kmnLdrt.exe
  C:\Windows\System\kmnLdrt.exe
  2⤵
  PID:9536
- C:\Windows\System\HGORJTz.exe
  C:\Windows\System\HGORJTz.exe
  2⤵
  PID:9564
- C:\Windows\System\XkfApXN.exe
  C:\Windows\System\XkfApXN.exe
  2⤵
  PID:9592
- C:\Windows\System\BgYGEHV.exe
  C:\Windows\System\BgYGEHV.exe
  2⤵
  PID:9608
- C:\Windows\System\GZkGqfP.exe
  C:\Windows\System\GZkGqfP.exe
  2⤵
  PID:9624
- C:\Windows\System\erknrtY.exe
  C:\Windows\System\erknrtY.exe
  2⤵
  PID:9652
- C:\Windows\System\IDbFije.exe
  C:\Windows\System\IDbFije.exe
  2⤵
  PID:9688
- C:\Windows\System\rCbYGxo.exe
  C:\Windows\System\rCbYGxo.exe
  2⤵
  PID:9720
- C:\Windows\System\uEzDTXP.exe
  C:\Windows\System\uEzDTXP.exe
  2⤵
  PID:9748
- C:\Windows\System\PNJjyYp.exe
  C:\Windows\System\PNJjyYp.exe
  2⤵
  PID:9764
- C:\Windows\System\HemQnly.exe
  C:\Windows\System\HemQnly.exe
  2⤵
  PID:9816
- C:\Windows\System\WZPGLju.exe
  C:\Windows\System\WZPGLju.exe
  2⤵
  PID:9832
- C:\Windows\System\QrdTEJr.exe
  C:\Windows\System\QrdTEJr.exe
  2⤵
  PID:9860
- C:\Windows\System\IhFbSRe.exe
  C:\Windows\System\IhFbSRe.exe
  2⤵
  PID:9888
- C:\Windows\System\FiqHmng.exe
  C:\Windows\System\FiqHmng.exe
  2⤵
  PID:9924
- C:\Windows\System\PPnjKEt.exe
  C:\Windows\System\PPnjKEt.exe
  2⤵
  PID:9944
- C:\Windows\System\dgJjoCo.exe
  C:\Windows\System\dgJjoCo.exe
  2⤵
  PID:9960
- C:\Windows\System\SzusfFW.exe
  C:\Windows\System\SzusfFW.exe
  2⤵
  PID:9988
- C:\Windows\System\Kpukfyi.exe
  C:\Windows\System\Kpukfyi.exe
  2⤵
  PID:10020
- C:\Windows\System\TDqnFdz.exe
  C:\Windows\System\TDqnFdz.exe
  2⤵
  PID:10056
- C:\Windows\System\VqIjyhX.exe
  C:\Windows\System\VqIjyhX.exe
  2⤵
  PID:10092
- C:\Windows\System\HYtDEOd.exe
  C:\Windows\System\HYtDEOd.exe
  2⤵
  PID:10116
- C:\Windows\System\lPnvVwQ.exe
  C:\Windows\System\lPnvVwQ.exe
  2⤵
  PID:10152
- C:\Windows\System\YWmcDLh.exe
  C:\Windows\System\YWmcDLh.exe
  2⤵
  PID:10204
- C:\Windows\System\YAbmGbn.exe
  C:\Windows\System\YAbmGbn.exe
  2⤵
  PID:10220
- C:\Windows\System\tUUKOLW.exe
  C:\Windows\System\tUUKOLW.exe
  2⤵
  PID:10236
- C:\Windows\System\lPXXTEQ.exe
  C:\Windows\System\lPXXTEQ.exe
  2⤵
  PID:9228
- C:\Windows\System\kULlDZO.exe
  C:\Windows\System\kULlDZO.exe
  2⤵
  PID:9296
- C:\Windows\System\WsyMyxP.exe
  C:\Windows\System\WsyMyxP.exe
  2⤵
  PID:9372
- C:\Windows\System\MdhdQap.exe
  C:\Windows\System\MdhdQap.exe
  2⤵
  PID:9468
- C:\Windows\System\rchNQMz.exe
  C:\Windows\System\rchNQMz.exe
  2⤵
  PID:9496
- C:\Windows\System\ikTYkGF.exe
  C:\Windows\System\ikTYkGF.exe
  2⤵
  PID:9560
- C:\Windows\System\XxEIvyw.exe
  C:\Windows\System\XxEIvyw.exe
  2⤵
  PID:9616
- C:\Windows\System\BKgGqie.exe
  C:\Windows\System\BKgGqie.exe
  2⤵
  PID:9680
- C:\Windows\System\AphGqVc.exe
  C:\Windows\System\AphGqVc.exe
  2⤵
  PID:9800
- C:\Windows\System\wtlomBU.exe
  C:\Windows\System\wtlomBU.exe
  2⤵
  PID:9824
- C:\Windows\System\BieaQrj.exe
  C:\Windows\System\BieaQrj.exe
  2⤵
  PID:9916
- C:\Windows\System\BnDiHFT.exe
  C:\Windows\System\BnDiHFT.exe
  2⤵
  PID:9952
- C:\Windows\System\zbFxawO.exe
  C:\Windows\System\zbFxawO.exe
  2⤵
  PID:10004
- C:\Windows\System\yGtuUzl.exe
  C:\Windows\System\yGtuUzl.exe
  2⤵
  PID:10112
- C:\Windows\System\wcsXueg.exe
  C:\Windows\System\wcsXueg.exe
  2⤵
  PID:9176
- C:\Windows\System\BDyDrTb.exe
  C:\Windows\System\BDyDrTb.exe
  2⤵
  PID:8864
- C:\Windows\System\ajffZLC.exe
  C:\Windows\System\ajffZLC.exe
  2⤵
  PID:9324
- C:\Windows\System\xFoqMaY.exe
  C:\Windows\System\xFoqMaY.exe
  2⤵
  PID:9492
- C:\Windows\System\HZgWEAb.exe
  C:\Windows\System\HZgWEAb.exe
  2⤵
  PID:9620
- C:\Windows\System\PZvkQZG.exe
  C:\Windows\System\PZvkQZG.exe
  2⤵
  PID:9784
- C:\Windows\System\AauhJXq.exe
  C:\Windows\System\AauhJXq.exe
  2⤵
  PID:9872
- C:\Windows\System\ImHCoNy.exe
  C:\Windows\System\ImHCoNy.exe
  2⤵
  PID:10100
- C:\Windows\System\Dcujryj.exe
  C:\Windows\System\Dcujryj.exe
  2⤵
  PID:10216
- C:\Windows\System\QCLgPMl.exe
  C:\Windows\System\QCLgPMl.exe
  2⤵
  PID:9460
- C:\Windows\System\XqNLLhn.exe
  C:\Windows\System\XqNLLhn.exe
  2⤵
  PID:3820
- C:\Windows\System\nnurSrq.exe
  C:\Windows\System\nnurSrq.exe
  2⤵
  PID:9256
- C:\Windows\System\JQZnOjS.exe
  C:\Windows\System\JQZnOjS.exe
  2⤵
  PID:9284
- C:\Windows\System\GtEJigc.exe
  C:\Windows\System\GtEJigc.exe
  2⤵
  PID:10260
- C:\Windows\System\EbyLLhR.exe
  C:\Windows\System\EbyLLhR.exe
  2⤵
  PID:10296
- C:\Windows\System\citJIGr.exe
  C:\Windows\System\citJIGr.exe
  2⤵
  PID:10312
- C:\Windows\System\VleZRtz.exe
  C:\Windows\System\VleZRtz.exe
  2⤵
  PID:10328
- C:\Windows\System\sOQPprX.exe
  C:\Windows\System\sOQPprX.exe
  2⤵
  PID:10348
- C:\Windows\System\XkOstLX.exe
  C:\Windows\System\XkOstLX.exe
  2⤵
  PID:10376
- C:\Windows\System\CvWAUtK.exe
  C:\Windows\System\CvWAUtK.exe
  2⤵
  PID:10408
- C:\Windows\System\XOkHeQT.exe
  C:\Windows\System\XOkHeQT.exe
  2⤵
  PID:10436
- C:\Windows\System\IqJxtRT.exe
  C:\Windows\System\IqJxtRT.exe
  2⤵
  PID:10472
- C:\Windows\System\yOGMpfz.exe
  C:\Windows\System\yOGMpfz.exe
  2⤵
  PID:10496
- C:\Windows\System\NGRxasZ.exe
  C:\Windows\System\NGRxasZ.exe
  2⤵
  PID:10548
- C:\Windows\System\yULpSKC.exe
  C:\Windows\System\yULpSKC.exe
  2⤵
  PID:10564
- C:\Windows\System\enzZTQz.exe
  C:\Windows\System\enzZTQz.exe
  2⤵
  PID:10592
- C:\Windows\System\BPOhVij.exe
  C:\Windows\System\BPOhVij.exe
  2⤵
  PID:10632
- C:\Windows\System\FFyMSNH.exe
  C:\Windows\System\FFyMSNH.exe
  2⤵
  PID:10648
- C:\Windows\System\XQEHYdL.exe
  C:\Windows\System\XQEHYdL.exe
  2⤵
  PID:10672
- C:\Windows\System\ipFybJx.exe
  C:\Windows\System\ipFybJx.exe
  2⤵
  PID:10700
- C:\Windows\System\pvGJuLZ.exe
  C:\Windows\System\pvGJuLZ.exe
  2⤵
  PID:10720
- C:\Windows\System\IQveKlP.exe
  C:\Windows\System\IQveKlP.exe
  2⤵
  PID:10760
- C:\Windows\System\nGNBJfW.exe
  C:\Windows\System\nGNBJfW.exe
  2⤵
  PID:10804
- C:\Windows\System\LhbTgkr.exe
  C:\Windows\System\LhbTgkr.exe
  2⤵
  PID:10824
- C:\Windows\System\LtOItFC.exe
  C:\Windows\System\LtOItFC.exe
  2⤵
  PID:10848
- C:\Windows\System\WdxGvUz.exe
  C:\Windows\System\WdxGvUz.exe
  2⤵
  PID:10880
- C:\Windows\System\BhtADMm.exe
  C:\Windows\System\BhtADMm.exe
  2⤵
  PID:10908
- C:\Windows\System\DqLajdZ.exe
  C:\Windows\System\DqLajdZ.exe
  2⤵
  PID:10932
- C:\Windows\System\bkuvlmR.exe
  C:\Windows\System\bkuvlmR.exe
  2⤵
  PID:10960
- C:\Windows\System\CRkpToV.exe
  C:\Windows\System\CRkpToV.exe
  2⤵
  PID:10980
- C:\Windows\System\GhiAcya.exe
  C:\Windows\System\GhiAcya.exe
  2⤵
  PID:11000
- C:\Windows\System\AtLcVsn.exe
  C:\Windows\System\AtLcVsn.exe
  2⤵
  PID:11024
- C:\Windows\System\bZwiutY.exe
  C:\Windows\System\bZwiutY.exe
  2⤵
  PID:11056
- C:\Windows\System\PocFDNZ.exe
  C:\Windows\System\PocFDNZ.exe
  2⤵
  PID:11100
- C:\Windows\System\RUryLBb.exe
  C:\Windows\System\RUryLBb.exe
  2⤵
  PID:11140
- C:\Windows\System\tBBjFdt.exe
  C:\Windows\System\tBBjFdt.exe
  2⤵
  PID:11168
- C:\Windows\System\LQjwqXp.exe
  C:\Windows\System\LQjwqXp.exe
  2⤵
  PID:11196
- C:\Windows\System\BDXyLgZ.exe
  C:\Windows\System\BDXyLgZ.exe
  2⤵
  PID:11224
- C:\Windows\System\nvNpWmO.exe
  C:\Windows\System\nvNpWmO.exe
  2⤵
  PID:11240
- C:\Windows\System\jrKaxsj.exe
  C:\Windows\System\jrKaxsj.exe
  2⤵
  PID:10044
- C:\Windows\System\xQHyAEh.exe
  C:\Windows\System\xQHyAEh.exe
  2⤵
  PID:10416
- C:\Windows\System\cNqNrdN.exe
  C:\Windows\System\cNqNrdN.exe
  2⤵
  PID:10488
- C:\Windows\System\EYDDODp.exe
  C:\Windows\System\EYDDODp.exe
  2⤵
  PID:10508
- C:\Windows\System\kuVXqlO.exe
  C:\Windows\System\kuVXqlO.exe
  2⤵
  PID:10556
- C:\Windows\System\uMrbwwr.exe
  C:\Windows\System\uMrbwwr.exe
  2⤵
  PID:10624
- C:\Windows\System\OmibyKE.exe
  C:\Windows\System\OmibyKE.exe
  2⤵
  PID:10692
- C:\Windows\System\ducWtta.exe
  C:\Windows\System\ducWtta.exe
  2⤵
  PID:10752
- C:\Windows\System\DCDRpdS.exe
  C:\Windows\System\DCDRpdS.exe
  2⤵
  PID:10832
- C:\Windows\System\QZZxiuo.exe
  C:\Windows\System\QZZxiuo.exe
  2⤵
  PID:10860
- C:\Windows\System\EopRAlV.exe
  C:\Windows\System\EopRAlV.exe
  2⤵
  PID:10948
- C:\Windows\System\oeWXEWk.exe
  C:\Windows\System\oeWXEWk.exe
  2⤵
  PID:3460
- C:\Windows\System\SUPMNps.exe
  C:\Windows\System\SUPMNps.exe
  2⤵
  PID:11036
- C:\Windows\System\WDUhJdC.exe
  C:\Windows\System\WDUhJdC.exe
  2⤵
  PID:11076
- C:\Windows\System\ZtNVXct.exe
  C:\Windows\System\ZtNVXct.exe
  2⤵
  PID:11132
- C:\Windows\System\oCnungh.exe
  C:\Windows\System\oCnungh.exe
  2⤵
  PID:11232
- C:\Windows\System\uzdbDkK.exe
  C:\Windows\System\uzdbDkK.exe
  2⤵
  PID:10304
- C:\Windows\System\rIKjkfd.exe
  C:\Windows\System\rIKjkfd.exe
  2⤵
  PID:10612
- C:\Windows\System\SRhOlQD.exe
  C:\Windows\System\SRhOlQD.exe
  2⤵
  PID:10716
- C:\Windows\System\YtaaMZh.exe
  C:\Windows\System\YtaaMZh.exe
  2⤵
  PID:10872
- C:\Windows\System\xvmEgAP.exe
  C:\Windows\System\xvmEgAP.exe
  2⤵
  PID:11012
- C:\Windows\System\tHETwpy.exe
  C:\Windows\System\tHETwpy.exe
  2⤵
  PID:9424
- C:\Windows\System\kzrTaRC.exe
  C:\Windows\System\kzrTaRC.exe
  2⤵
  PID:11252
- C:\Windows\System\QfGrAiZ.exe
  C:\Windows\System\QfGrAiZ.exe
  2⤵
  PID:10608
- C:\Windows\System\OKGTxKZ.exe
  C:\Windows\System\OKGTxKZ.exe
  2⤵
  PID:3108
- C:\Windows\System\xzkvVij.exe
  C:\Windows\System\xzkvVij.exe
  2⤵
  PID:10740
- C:\Windows\System\initfyb.exe
  C:\Windows\System\initfyb.exe
  2⤵
  PID:5016
- C:\Windows\System\prUfFju.exe
  C:\Windows\System\prUfFju.exe
  2⤵
  PID:11272
- C:\Windows\System\QOvIljB.exe
  C:\Windows\System\QOvIljB.exe
  2⤵
  PID:11288
- C:\Windows\System\afCcOpz.exe
  C:\Windows\System\afCcOpz.exe
  2⤵
  PID:11328
- C:\Windows\System\LlPMUaK.exe
  C:\Windows\System\LlPMUaK.exe
  2⤵
  PID:11360
- C:\Windows\System\OdJatvM.exe
  C:\Windows\System\OdJatvM.exe
  2⤵
  PID:11384
- C:\Windows\System\nhNXnSp.exe
  C:\Windows\System\nhNXnSp.exe
  2⤵
  PID:11404
- C:\Windows\System\nHWvAUA.exe
  C:\Windows\System\nHWvAUA.exe
  2⤵
  PID:11444
- C:\Windows\System\isIVCnG.exe
  C:\Windows\System\isIVCnG.exe
  2⤵
  PID:11468
- C:\Windows\System\EEzZryQ.exe
  C:\Windows\System\EEzZryQ.exe
  2⤵
  PID:11488
- C:\Windows\System\WMOViWO.exe
  C:\Windows\System\WMOViWO.exe
  2⤵
  PID:11528
- C:\Windows\System\cIuFlCC.exe
  C:\Windows\System\cIuFlCC.exe
  2⤵
  PID:11552
- C:\Windows\System\abDauLQ.exe
  C:\Windows\System\abDauLQ.exe
  2⤵
  PID:11576
- C:\Windows\System\JAyGpif.exe
  C:\Windows\System\JAyGpif.exe
  2⤵
  PID:11600
- C:\Windows\System\IpoaWep.exe
  C:\Windows\System\IpoaWep.exe
  2⤵
  PID:11628
- C:\Windows\System\oLSxMpE.exe
  C:\Windows\System\oLSxMpE.exe
  2⤵
  PID:11656
- C:\Windows\System\VuTAlIe.exe
  C:\Windows\System\VuTAlIe.exe
  2⤵
  PID:11672
- C:\Windows\System\IIEkDip.exe
  C:\Windows\System\IIEkDip.exe
  2⤵
  PID:11700
- C:\Windows\System\IgAIVxH.exe
  C:\Windows\System\IgAIVxH.exe
  2⤵
  PID:11716
- C:\Windows\System\ijRtLxP.exe
  C:\Windows\System\ijRtLxP.exe
  2⤵
  PID:11744
- C:\Windows\System\ZwTPsBd.exe
  C:\Windows\System\ZwTPsBd.exe
  2⤵
  PID:11764
- C:\Windows\System\MFpeBiZ.exe
  C:\Windows\System\MFpeBiZ.exe
  2⤵
  PID:11792
- C:\Windows\System\txiMuKa.exe
  C:\Windows\System\txiMuKa.exe
  2⤵
  PID:11824
- C:\Windows\System\hxkcxNZ.exe
  C:\Windows\System\hxkcxNZ.exe
  2⤵
  PID:11852
- C:\Windows\System\xNSufrP.exe
  C:\Windows\System\xNSufrP.exe
  2⤵
  PID:11880
- C:\Windows\System\gAFGnwk.exe
  C:\Windows\System\gAFGnwk.exe
  2⤵
  PID:11912
- C:\Windows\System\HBMYXCI.exe
  C:\Windows\System\HBMYXCI.exe
  2⤵
  PID:11964
- C:\Windows\System\wqGkATM.exe
  C:\Windows\System\wqGkATM.exe
  2⤵
  PID:11996
- C:\Windows\System\uUCpbFI.exe
  C:\Windows\System\uUCpbFI.exe
  2⤵
  PID:12020
- C:\Windows\System\oHdUHyU.exe
  C:\Windows\System\oHdUHyU.exe
  2⤵
  PID:12060
- C:\Windows\System\BektDJF.exe
  C:\Windows\System\BektDJF.exe
  2⤵
  PID:12076
- C:\Windows\System\jkMgYQO.exe
  C:\Windows\System\jkMgYQO.exe
  2⤵
  PID:12104
- C:\Windows\System\lWtNYyd.exe
  C:\Windows\System\lWtNYyd.exe
  2⤵
  PID:12128
- C:\Windows\System\fzOLkLA.exe
  C:\Windows\System\fzOLkLA.exe
  2⤵
  PID:12148
- C:\Windows\System\MtGGlka.exe
  C:\Windows\System\MtGGlka.exe
  2⤵
  PID:12172
- C:\Windows\System\DhXOXIb.exe
  C:\Windows\System\DhXOXIb.exe
  2⤵
  PID:12216
- C:\Windows\System\WjFPaSd.exe
  C:\Windows\System\WjFPaSd.exe
  2⤵
  PID:12232
- C:\Windows\System\TIUgFuN.exe
  C:\Windows\System\TIUgFuN.exe
  2⤵
  PID:12260
- C:\Windows\System\ftzelkq.exe
  C:\Windows\System\ftzelkq.exe
  2⤵
  PID:11316
- C:\Windows\System\trJIIZV.exe
  C:\Windows\System\trJIIZV.exe
  2⤵
  PID:620
- C:\Windows\System\yKAzbYe.exe
  C:\Windows\System\yKAzbYe.exe
  2⤵
  PID:11376
- C:\Windows\System\gZtEUUB.exe
  C:\Windows\System\gZtEUUB.exe
  2⤵
  PID:11436
- C:\Windows\System\oonJGnX.exe
  C:\Windows\System\oonJGnX.exe
  2⤵
  PID:11464
- C:\Windows\System\jUpKVSQ.exe
  C:\Windows\System\jUpKVSQ.exe
  2⤵
  PID:11572
- C:\Windows\System\jenckVv.exe
  C:\Windows\System\jenckVv.exe
  2⤵
  PID:11620
- C:\Windows\System\AtFHxsq.exe
  C:\Windows\System\AtFHxsq.exe
  2⤵
  PID:11688
- C:\Windows\System\pFGUwLi.exe
  C:\Windows\System\pFGUwLi.exe
  2⤵
  PID:11772
- C:\Windows\System\lLieYbU.exe
  C:\Windows\System\lLieYbU.exe
  2⤵
  PID:11876
- C:\Windows\System\bAIzDUv.exe
  C:\Windows\System\bAIzDUv.exe
  2⤵
  PID:11872
- C:\Windows\System\yWtVxMy.exe
  C:\Windows\System\yWtVxMy.exe
  2⤵
  PID:12008
- C:\Windows\System\EaVKghR.exe
  C:\Windows\System\EaVKghR.exe
  2⤵
  PID:12040
- C:\Windows\System\kfWqIAM.exe
  C:\Windows\System\kfWqIAM.exe
  2⤵
  PID:12140
- C:\Windows\System\cuerVat.exe
  C:\Windows\System\cuerVat.exe
  2⤵
  PID:12212
- C:\Windows\System\MnjcuaO.exe
  C:\Windows\System\MnjcuaO.exe
  2⤵
  PID:12244
- C:\Windows\System\unWVrHe.exe
  C:\Windows\System\unWVrHe.exe
  2⤵
  PID:11280
- C:\Windows\System\lrGmRjA.exe
  C:\Windows\System\lrGmRjA.exe
  2⤵
  PID:11284
- C:\Windows\System\CVCTsNn.exe
  C:\Windows\System\CVCTsNn.exe
  2⤵
  PID:11416
- C:\Windows\System\mtXiQIu.exe
  C:\Windows\System\mtXiQIu.exe
  2⤵
  PID:11548
- C:\Windows\System\fvoMPrU.exe
  C:\Windows\System\fvoMPrU.exe
  2⤵
  PID:11732
- C:\Windows\System\pXhzZRP.exe
  C:\Windows\System\pXhzZRP.exe
  2⤵
  PID:11944
- C:\Windows\System\kKwTjiF.exe
  C:\Windows\System\kKwTjiF.exe
  2⤵
  PID:12088
- C:\Windows\System\zJcyBDj.exe
  C:\Windows\System\zJcyBDj.exe
  2⤵
  PID:12116
- C:\Windows\System\eFhmnqi.exe
  C:\Windows\System\eFhmnqi.exe
  2⤵
  PID:2272
- C:\Windows\System\QPguWbG.exe
  C:\Windows\System\QPguWbG.exe
  2⤵
  PID:11588
- C:\Windows\System\TGdzCXZ.exe
  C:\Windows\System\TGdzCXZ.exe
  2⤵
  PID:11984
- C:\Windows\System\JlGkgKI.exe
  C:\Windows\System\JlGkgKI.exe
  2⤵
  PID:12168
- C:\Windows\System\PJXreip.exe
  C:\Windows\System\PJXreip.exe
  2⤵
  PID:11372
- C:\Windows\System\rthuBQa.exe
  C:\Windows\System\rthuBQa.exe
  2⤵
  PID:12100
- C:\Windows\System\OKSCGWP.exe
  C:\Windows\System\OKSCGWP.exe
  2⤵
  PID:12300
- C:\Windows\System\NHlmrpJ.exe
  C:\Windows\System\NHlmrpJ.exe
  2⤵
  PID:12324
- C:\Windows\System\osysBOJ.exe
  C:\Windows\System\osysBOJ.exe
  2⤵
  PID:12348
- C:\Windows\System\oBrttsA.exe
  C:\Windows\System\oBrttsA.exe
  2⤵
  PID:12388
- C:\Windows\System\uytbNbU.exe
  C:\Windows\System\uytbNbU.exe
  2⤵
  PID:12428
- C:\Windows\System\jXnUdOf.exe
  C:\Windows\System\jXnUdOf.exe
  2⤵
  PID:12456
- C:\Windows\System\pvFISKV.exe
  C:\Windows\System\pvFISKV.exe
  2⤵
  PID:12472
- C:\Windows\System\druSWvx.exe
  C:\Windows\System\druSWvx.exe
  2⤵
  PID:12512
- C:\Windows\System\TXLnkjq.exe
  C:\Windows\System\TXLnkjq.exe
  2⤵
  PID:12528
- C:\Windows\System\YGCDfFU.exe
  C:\Windows\System\YGCDfFU.exe
  2⤵
  PID:12552
- C:\Windows\System\JbdsuHh.exe
  C:\Windows\System\JbdsuHh.exe
  2⤵
  PID:12580
- C:\Windows\System\TiQUCIW.exe
  C:\Windows\System\TiQUCIW.exe
  2⤵
  PID:12600
- C:\Windows\System\jUMFkNX.exe
  C:\Windows\System\jUMFkNX.exe
  2⤵
  PID:12620
- C:\Windows\System\vHniCIs.exe
  C:\Windows\System\vHniCIs.exe
  2⤵
  PID:12648
- C:\Windows\System\meJauxI.exe
  C:\Windows\System\meJauxI.exe
  2⤵
  PID:12696
- C:\Windows\System\gXvzRVm.exe
  C:\Windows\System\gXvzRVm.exe
  2⤵
  PID:12724
- C:\Windows\System\jGGLRZm.exe
  C:\Windows\System\jGGLRZm.exe
  2⤵
  PID:12760
- C:\Windows\System\HvuqkzH.exe
  C:\Windows\System\HvuqkzH.exe
  2⤵
  PID:12780
- C:\Windows\System\GdbqsWr.exe
  C:\Windows\System\GdbqsWr.exe
  2⤵
  PID:12796
- C:\Windows\System\TvvmItM.exe
  C:\Windows\System\TvvmItM.exe
  2⤵
  PID:12880
- C:\Windows\System\eRWkHZo.exe
  C:\Windows\System\eRWkHZo.exe
  2⤵
  PID:12928
- C:\Windows\System\SmAWEOH.exe
  C:\Windows\System\SmAWEOH.exe
  2⤵
  PID:12964
- C:\Windows\System\wiuFVnD.exe
  C:\Windows\System\wiuFVnD.exe
  2⤵
  PID:12984
- C:\Windows\System\DkpKJDs.exe
  C:\Windows\System\DkpKJDs.exe
  2⤵
  PID:13004
- C:\Windows\System\zSKdpZQ.exe
  C:\Windows\System\zSKdpZQ.exe
  2⤵
  PID:13036
- C:\Windows\System\vgmLtXW.exe
  C:\Windows\System\vgmLtXW.exe
  2⤵
  PID:13080
- C:\Windows\System\cckTuQC.exe
  C:\Windows\System\cckTuQC.exe
  2⤵
  PID:13100
- C:\Windows\System\pINckjb.exe
  C:\Windows\System\pINckjb.exe
  2⤵
  PID:13128
- C:\Windows\System\hjWqrHi.exe
  C:\Windows\System\hjWqrHi.exe
  2⤵
  PID:13148
- C:\Windows\System\reQAJDK.exe
  C:\Windows\System\reQAJDK.exe
  2⤵
  PID:13172
- C:\Windows\System\PkxkMzK.exe
  C:\Windows\System\PkxkMzK.exe
  2⤵
  PID:13196
- C:\Windows\System\NGiJVwk.exe
  C:\Windows\System\NGiJVwk.exe
  2⤵
  PID:13248
- C:\Windows\System\gBFqEUg.exe
  C:\Windows\System\gBFqEUg.exe
  2⤵
  PID:13264
- C:\Windows\System\bTdKaCL.exe
  C:\Windows\System\bTdKaCL.exe
  2⤵
  PID:13280
- C:\Windows\System\qgjcKdf.exe
  C:\Windows\System\qgjcKdf.exe
  2⤵
  PID:13308
- C:\Windows\System\GPBNPux.exe
  C:\Windows\System\GPBNPux.exe
  2⤵
  PID:12340
- C:\Windows\System\ODVyEFQ.exe
  C:\Windows\System\ODVyEFQ.exe
  2⤵
  PID:12408
- C:\Windows\System\mFOVmzq.exe
  C:\Windows\System\mFOVmzq.exe
  2⤵
  PID:12544
- C:\Windows\System\ttbClGo.exe
  C:\Windows\System\ttbClGo.exe
  2⤵
  PID:12596
- C:\Windows\System\XISyWVS.exe
  C:\Windows\System\XISyWVS.exe
  2⤵
  PID:12664
- C:\Windows\System\BxtBsxN.exe
  C:\Windows\System\BxtBsxN.exe
  2⤵
  PID:12692
- C:\Windows\System\saQekkP.exe
  C:\Windows\System\saQekkP.exe
  2⤵
  PID:12792
- C:\Windows\System\FxcBYyB.exe
  C:\Windows\System\FxcBYyB.exe
  2⤵
  PID:12916
- C:\Windows\System\mjsySYP.exe
  C:\Windows\System\mjsySYP.exe
  2⤵
  PID:12956
- C:\Windows\System\UPXavJv.exe
  C:\Windows\System\UPXavJv.exe
  2⤵
  PID:13000
- C:\Windows\System\KFZUXje.exe
  C:\Windows\System\KFZUXje.exe
  2⤵
  PID:13096
- C:\Windows\System\qTADbJa.exe
  C:\Windows\System\qTADbJa.exe
  2⤵
  PID:13160
- C:\Windows\System\ELEEwBQ.exe
  C:\Windows\System\ELEEwBQ.exe
  2⤵
  PID:13240
- C:\Windows\System\cBGJNkQ.exe
  C:\Windows\System\cBGJNkQ.exe
  2⤵
  PID:13292
- C:\Windows\System\wyaKJwy.exe
  C:\Windows\System\wyaKJwy.exe
  2⤵
  PID:12316
- C:\Windows\System\FLsUcsk.exe
  C:\Windows\System\FLsUcsk.exe
  2⤵
  PID:1960
- C:\Windows\System\XFAAdLb.exe
  C:\Windows\System\XFAAdLb.exe
  2⤵
  PID:3048
- C:\Windows\System\gCLxrXZ.exe
  C:\Windows\System\gCLxrXZ.exe
  2⤵
  PID:12952
- C:\Windows\System\EuIAlSk.exe
  C:\Windows\System\EuIAlSk.exe
  2⤵
  PID:13108
- C:\Windows\System\KFrWVat.exe
  C:\Windows\System\KFrWVat.exe
  2⤵
  PID:13272
- C:\Windows\System\UbXfdwP.exe
  C:\Windows\System\UbXfdwP.exe
  2⤵
  PID:12520
- C:\Windows\System\NXWbDHA.exe
  C:\Windows\System\NXWbDHA.exe
  2⤵
  PID:12684
- C:\Windows\System\ZNHNzjY.exe
  C:\Windows\System\ZNHNzjY.exe
  2⤵
  PID:13180
- C:\Windows\System\kdrjmEd.exe
  C:\Windows\System\kdrjmEd.exe
  2⤵
  PID:12320
- C:\Windows\System\YMKpWwJ.exe
  C:\Windows\System\YMKpWwJ.exe
  2⤵
  PID:12632
- C:\Windows\System\HWzTMet.exe
  C:\Windows\System\HWzTMet.exe
  2⤵
  PID:13324
- C:\Windows\System\DgMjAfb.exe
  C:\Windows\System\DgMjAfb.exe
  2⤵
  PID:13408
- C:\Windows\System\beVJWql.exe
  C:\Windows\System\beVJWql.exe
  2⤵
  PID:13432
- C:\Windows\System\fWYKdMD.exe
  C:\Windows\System\fWYKdMD.exe
  2⤵
  PID:13448
- C:\Windows\System\iJqoIit.exe
  C:\Windows\System\iJqoIit.exe
  2⤵
  PID:13476
- C:\Windows\System\DvLSMLh.exe
  C:\Windows\System\DvLSMLh.exe
  2⤵
  PID:13492
- C:\Windows\System\Ynzmkdm.exe
  C:\Windows\System\Ynzmkdm.exe
  2⤵
  PID:13516
- C:\Windows\System\lhhRxZM.exe
  C:\Windows\System\lhhRxZM.exe
  2⤵
  PID:13568
- C:\Windows\System\IznXQpr.exe
  C:\Windows\System\IznXQpr.exe
  2⤵
  PID:13592
- C:\Windows\System\JFhwbYn.exe
  C:\Windows\System\JFhwbYn.exe
  2⤵
  PID:13624
- C:\Windows\System\QVlPIrI.exe
  C:\Windows\System\QVlPIrI.exe
  2⤵
  PID:13648
- C:\Windows\System\UxZhAuP.exe
  C:\Windows\System\UxZhAuP.exe
  2⤵
  PID:13676
- C:\Windows\System\xYInqjU.exe
  C:\Windows\System\xYInqjU.exe
  2⤵
  PID:13704
- C:\Windows\System\kuAKXYs.exe
  C:\Windows\System\kuAKXYs.exe
  2⤵
  PID:13732
- C:\Windows\System\cAxPuiW.exe
  C:\Windows\System\cAxPuiW.exe
  2⤵
  PID:13780
- C:\Windows\System\LDDSbDn.exe
  C:\Windows\System\LDDSbDn.exe
  2⤵
  PID:13796
- C:\Windows\System\nagLgZu.exe
  C:\Windows\System\nagLgZu.exe
  2⤵
  PID:13836
- C:\Windows\System\graayFl.exe
  C:\Windows\System\graayFl.exe
  2⤵
  PID:13852
- C:\Windows\System\ImTSOZw.exe
  C:\Windows\System\ImTSOZw.exe
  2⤵
  PID:13880
- C:\Windows\System\OvpqHLO.exe
  C:\Windows\System\OvpqHLO.exe
  2⤵
  PID:13900
- C:\Windows\System\FvemdtD.exe
  C:\Windows\System\FvemdtD.exe
  2⤵
  PID:13924
- C:\Windows\System\tzqtNvZ.exe
  C:\Windows\System\tzqtNvZ.exe
  2⤵
  PID:13948
- C:\Windows\System\uZdqvwi.exe
  C:\Windows\System\uZdqvwi.exe
  2⤵
  PID:13976
- C:\Windows\System\BskUlRb.exe
  C:\Windows\System\BskUlRb.exe
  2⤵
  PID:13996
- C:\Windows\System\VerKRge.exe
  C:\Windows\System\VerKRge.exe
  2⤵
  PID:14064
- C:\Windows\System\TxKKNjE.exe
  C:\Windows\System\TxKKNjE.exe
  2⤵
  PID:14096
- C:\Windows\System\ulWJmUh.exe
  C:\Windows\System\ulWJmUh.exe
  2⤵
  PID:14112
- C:\Windows\System\JXRpKEW.exe
  C:\Windows\System\JXRpKEW.exe
  2⤵
  PID:14128
- C:\Windows\System\guYYqmb.exe
  C:\Windows\System\guYYqmb.exe
  2⤵
  PID:14156
- C:\Windows\System\OXQxlvb.exe
  C:\Windows\System\OXQxlvb.exe
  2⤵
  PID:14208
- C:\Windows\System\CSQvVCz.exe
  C:\Windows\System\CSQvVCz.exe
  2⤵
  PID:14228
- C:\Windows\System\XLEccGI.exe
  C:\Windows\System\XLEccGI.exe
  2⤵
  PID:14268
- C:\Windows\System\JxScCJx.exe
  C:\Windows\System\JxScCJx.exe
  2⤵
  PID:14292
- C:\Windows\System\mkqPDxy.exe
  C:\Windows\System\mkqPDxy.exe
  2⤵
  PID:14312
- C:\Windows\System\OASxZCd.exe
  C:\Windows\System\OASxZCd.exe
  2⤵
  PID:14332
- C:\Windows\System\GDFVXZG.exe
  C:\Windows\System\GDFVXZG.exe
  2⤵
  PID:13416
- C:\Windows\System\ahGtpec.exe
  C:\Windows\System\ahGtpec.exe
  2⤵
  PID:13464
- C:\Windows\System\QQHSeHx.exe
  C:\Windows\System\QQHSeHx.exe
  2⤵
  PID:13532
- C:\Windows\System\TngPfFJ.exe
  C:\Windows\System\TngPfFJ.exe
  2⤵
  PID:13576
- C:\Windows\System\MTOOMvM.exe
  C:\Windows\System\MTOOMvM.exe
  2⤵
  PID:13600
- C:\Windows\System\GFKeRpc.exe
  C:\Windows\System\GFKeRpc.exe
  2⤵
  PID:13700
- C:\Windows\System\wqmEUst.exe
  C:\Windows\System\wqmEUst.exe
  2⤵
  PID:13756
- C:\Windows\System\awseeqw.exe
  C:\Windows\System\awseeqw.exe
  2⤵
  PID:13824
- C:\Windows\System\upPwAIr.exe
  C:\Windows\System\upPwAIr.exe
  2⤵
  PID:13920
- C:\Windows\System\PpBEGNv.exe
  C:\Windows\System\PpBEGNv.exe
  2⤵
  PID:13968
- C:\Windows\System\lSBJinv.exe
  C:\Windows\System\lSBJinv.exe
  2⤵
  PID:14028
- C:\Windows\System\vRieRsh.exe
  C:\Windows\System\vRieRsh.exe
  2⤵
  PID:14092
- C:\Windows\System\IxNyBCR.exe
  C:\Windows\System\IxNyBCR.exe
  2⤵
  PID:3336
- C:\Windows\System\wXpyPHU.exe
  C:\Windows\System\wXpyPHU.exe
  2⤵
  PID:4968
- C:\Windows\System\dpzsZRo.exe
  C:\Windows\System\dpzsZRo.exe
  2⤵
  PID:4604
- C:\Windows\System\xmRXoiv.exe
  C:\Windows\System\xmRXoiv.exe
  2⤵
  PID:14180
- C:\Windows\System\DbewNod.exe
  C:\Windows\System\DbewNod.exe
  2⤵
  PID:14256
- C:\Windows\System\tHryROn.exe
  C:\Windows\System\tHryROn.exe
  2⤵
  PID:14304
- C:\Windows\System\KGqidSG.exe
  C:\Windows\System\KGqidSG.exe
  2⤵
  PID:13348
- C:\Windows\System\SHhslfo.exe
  C:\Windows\System\SHhslfo.exe
  2⤵
  PID:13608
- C:\Windows\System\ukMpIje.exe
  C:\Windows\System\ukMpIje.exe
  2⤵
  PID:13612
- C:\Windows\System\pWXsioA.exe
  C:\Windows\System\pWXsioA.exe
  2⤵
  PID:13864
- C:\Windows\System\IbIfPSD.exe
  C:\Windows\System\IbIfPSD.exe
  2⤵
  PID:908
- C:\Windows\System\aGDYBJh.exe
  C:\Windows\System\aGDYBJh.exe
  2⤵
  PID:14148
- C:\Windows\System\CsrdPYf.exe
  C:\Windows\System\CsrdPYf.exe
  2⤵
  PID:14284
- C:\Windows\System\XirphUr.exe
  C:\Windows\System\XirphUr.exe
  2⤵
  PID:12524
- C:\Windows\System\NyknVTa.exe
  C:\Windows\System\NyknVTa.exe
  2⤵
  PID:13488
- C:\Windows\System\NdJRSpV.exe
  C:\Windows\System\NdJRSpV.exe
  2⤵
  PID:14124
- C:\Windows\System\kEOOxVg.exe
  C:\Windows\System\kEOOxVg.exe
  2⤵
  PID:13560
- C:\Windows\System\WNSjoPP.exe
  C:\Windows\System\WNSjoPP.exe
  2⤵
  PID:14328
- C:\Windows\System\frmeIrY.exe
  C:\Windows\System\frmeIrY.exe
  2⤵
  PID:14344
- C:\Windows\System\TdAqhZg.exe
  C:\Windows\System\TdAqhZg.exe
  2⤵
  PID:14360
- C:\Windows\System\KDfaqDu.exe
  C:\Windows\System\KDfaqDu.exe
  2⤵
  PID:14384
- C:\Windows\System\HCxMjmK.exe
  C:\Windows\System\HCxMjmK.exe
  2⤵
  PID:14412
- C:\Windows\System\HGOkvhB.exe
  C:\Windows\System\HGOkvhB.exe
  2⤵
  PID:14448
- C:\Windows\System\TSTBzaJ.exe
  C:\Windows\System\TSTBzaJ.exe
  2⤵
  PID:14484
- C:\Windows\System\LXptPqj.exe
  C:\Windows\System\LXptPqj.exe
  2⤵
  PID:14500
- C:\Windows\System\sxEkolH.exe
  C:\Windows\System\sxEkolH.exe
  2⤵
  PID:14528
- C:\Windows\System\mUERVYJ.exe
  C:\Windows\System\mUERVYJ.exe
  2⤵
  PID:14548
- C:\Windows\System\MVLQlhm.exe
  C:\Windows\System\MVLQlhm.exe
  2⤵
  PID:14572
- C:\Windows\System\msApTPS.exe
  C:\Windows\System\msApTPS.exe
  2⤵
  PID:14604
- C:\Windows\System\AASfJjC.exe
  C:\Windows\System\AASfJjC.exe
  2⤵
  PID:14632
- C:\Windows\System\lpfkmQk.exe
  C:\Windows\System\lpfkmQk.exe
  2⤵
  PID:14656
- C:\Windows\System\yWpPvuR.exe
  C:\Windows\System\yWpPvuR.exe
  2⤵
  PID:14684
- C:\Windows\System\nesHCTL.exe
  C:\Windows\System\nesHCTL.exe
  2⤵
  PID:14736
- C:\Windows\System\HTFaArW.exe
  C:\Windows\System\HTFaArW.exe
  2⤵
  PID:14756
- C:\Windows\System\sHdizzD.exe
  C:\Windows\System\sHdizzD.exe
  2⤵
  PID:14784
- C:\Windows\System\DsrWkuV.exe
  C:\Windows\System\DsrWkuV.exe
  2⤵
  PID:14808
- C:\Windows\System\OrTyOvg.exe
  C:\Windows\System\OrTyOvg.exe
  2⤵
  PID:14852
- C:\Windows\System\sNoFYdU.exe
  C:\Windows\System\sNoFYdU.exe
  2⤵
  PID:14880
- C:\Windows\System\xpanhjL.exe
  C:\Windows\System\xpanhjL.exe
  2⤵
  PID:14908
- C:\Windows\System\xhqOLJu.exe
  C:\Windows\System\xhqOLJu.exe
  2⤵
  PID:14928
- C:\Windows\System\FifZuJt.exe
  C:\Windows\System\FifZuJt.exe
  2⤵
  PID:14948
- C:\Windows\System\YaPubSW.exe
  C:\Windows\System\YaPubSW.exe
  2⤵
  PID:14980
- C:\Windows\System\KvJoDmi.exe
  C:\Windows\System\KvJoDmi.exe
  2⤵
  PID:15000
- C:\Windows\System\gfTMpZH.exe
  C:\Windows\System\gfTMpZH.exe
  2⤵
  PID:15024
- C:\Windows\System\aWfeLkO.exe
  C:\Windows\System\aWfeLkO.exe
  2⤵
  PID:15060
- C:\Windows\System\SQnqtTx.exe
  C:\Windows\System\SQnqtTx.exe
  2⤵
  PID:15092
- C:\Windows\System\qAjmjcM.exe
  C:\Windows\System\qAjmjcM.exe
  2⤵
  PID:15108
- C:\Windows\System\eEcjBdP.exe
  C:\Windows\System\eEcjBdP.exe
  2⤵
  PID:15152
- C:\Windows\System\Rrwnxtk.exe
  C:\Windows\System\Rrwnxtk.exe
  2⤵
  PID:15180
- C:\Windows\System\rbGAGxm.exe
  C:\Windows\System\rbGAGxm.exe
  2⤵
  PID:15208
- C:\Windows\System\YHIzqZQ.exe
  C:\Windows\System\YHIzqZQ.exe
  2⤵
  PID:15244
- C:\Windows\System\DKIKlCs.exe
  C:\Windows\System\DKIKlCs.exe
  2⤵
  PID:15264
- C:\Windows\System\mJHuGdt.exe
  C:\Windows\System\mJHuGdt.exe
  2⤵
  PID:15288
- C:\Windows\System\BDGkYVC.exe
  C:\Windows\System\BDGkYVC.exe
  2⤵
  PID:15312
- C:\Windows\System\aUYSFjj.exe
  C:\Windows\System\aUYSFjj.exe
  2⤵
  PID:15348
- C:\Windows\System\ETPvRrZ.exe
  C:\Windows\System\ETPvRrZ.exe
  2⤵
  PID:14356
- C:\Windows\System\nQtFEAT.exe
  C:\Windows\System\nQtFEAT.exe
  2⤵
  PID:14396
- C:\Windows\System\YuLTDSt.exe
  C:\Windows\System\YuLTDSt.exe
  2⤵
  PID:14460
- C:\Windows\System\kPmsrce.exe
  C:\Windows\System\kPmsrce.exe
  2⤵
  PID:14544
- C:\Windows\System\tNbhHNI.exe
  C:\Windows\System\tNbhHNI.exe
  2⤵
  PID:14584
- C:\Windows\System\HGgOXYx.exe
  C:\Windows\System\HGgOXYx.exe
  2⤵
  PID:14628
- C:\Windows\System\KgzPbFw.exe
  C:\Windows\System\KgzPbFw.exe
  2⤵
  PID:14716
- C:\Windows\System\infjann.exe
  C:\Windows\System\infjann.exe
  2⤵
  PID:14792
- C:\Windows\System\whkpawf.exe
  C:\Windows\System\whkpawf.exe
  2⤵
  PID:14840
- C:\Windows\System\XNHJUDU.exe
  C:\Windows\System\XNHJUDU.exe
  2⤵
  PID:14900
- C:\Windows\System\PXTowUn.exe
  C:\Windows\System\PXTowUn.exe
  2⤵
  PID:14936
- C:\Windows\System\KRyloNH.exe
  C:\Windows\System\KRyloNH.exe
  2⤵
  PID:15052
- C:\Windows\System\kbovMOH.exe
  C:\Windows\System\kbovMOH.exe
  2⤵
  PID:15076
- C:\Windows\System\kQbgmJE.exe
  C:\Windows\System\kQbgmJE.exe
  2⤵
  PID:15148
- C:\Windows\System\ebFiGta.exe
  C:\Windows\System\ebFiGta.exe
  2⤵
  PID:15256
- C:\Windows\System\fBzSxNt.exe
  C:\Windows\System\fBzSxNt.exe
  2⤵
  PID:15308
- C:\Windows\System\qfaBrNd.exe
  C:\Windows\System\qfaBrNd.exe
  2⤵
  PID:14380
- C:\Windows\System\yehSCbE.exe
  C:\Windows\System\yehSCbE.exe
  2⤵
  PID:14476
- C:\Windows\System\JDadeXN.exe
  C:\Windows\System\JDadeXN.exe
  2⤵
  PID:14556
- C:\Windows\System\WLsPxLA.exe
  C:\Windows\System\WLsPxLA.exe
  2⤵
  PID:14804
- C:\Windows\System\CUNhAEo.exe
  C:\Windows\System\CUNhAEo.exe
  2⤵
  PID:14896
- C:\Windows\System\NgAAATq.exe
  C:\Windows\System\NgAAATq.exe
  2⤵
  PID:15100
- C:\Windows\System\BLpXuNx.exe
  C:\Windows\System\BLpXuNx.exe
  2⤵
  PID:15216
- C:\Windows\System\NOKUhQa.exe
  C:\Windows\System\NOKUhQa.exe
  2⤵
  PID:14428
- C:\Windows\System\JlSQKnI.exe
  C:\Windows\System\JlSQKnI.exe
  2⤵
  PID:14744
- C:\Windows\System\dlfjWiO.exe
  C:\Windows\System\dlfjWiO.exe
  2⤵
  PID:15140
- C:\Windows\System\XNklESm.exe
  C:\Windows\System\XNklESm.exe
  2⤵
  PID:13724
- C:\Windows\System\emrqFYK.exe
  C:\Windows\System\emrqFYK.exe
  2⤵
  PID:15376
- C:\Windows\System\vbuWWFz.exe
  C:\Windows\System\vbuWWFz.exe
  2⤵
  PID:15392
- C:\Windows\System\vwJQfrm.exe
  C:\Windows\System\vwJQfrm.exe
  2⤵
  PID:15408
- C:\Windows\System\ZpJUSuC.exe
  C:\Windows\System\ZpJUSuC.exe
  2⤵
  PID:15440
- C:\Windows\System\vGnVdcs.exe
  C:\Windows\System\vGnVdcs.exe
  2⤵
  PID:15472
- C:\Windows\System\FBeSgte.exe
  C:\Windows\System\FBeSgte.exe
  2⤵
  PID:15492
- C:\Windows\System\GobpIEC.exe
  C:\Windows\System\GobpIEC.exe
  2⤵
  PID:15532
- C:\Windows\System\ICkVgbS.exe
  C:\Windows\System\ICkVgbS.exe
  2⤵
  PID:15568
- C:\Windows\System\FjWYtfk.exe
  C:\Windows\System\FjWYtfk.exe
  2⤵
  PID:15592
- C:\Windows\System\UznJAWz.exe
  C:\Windows\System\UznJAWz.exe
  2⤵
  PID:15608
- C:\Windows\System\CuWXKiX.exe
  C:\Windows\System\CuWXKiX.exe
  2⤵
  PID:15644
- C:\Windows\System\fVTFMvb.exe
  C:\Windows\System\fVTFMvb.exe
  2⤵
  PID:15664
- C:\Windows\System\SlUGzfM.exe
  C:\Windows\System\SlUGzfM.exe
  2⤵
  PID:15688
- C:\Windows\System\icIItFK.exe
  C:\Windows\System\icIItFK.exe
  2⤵
  PID:15712
- C:\Windows\System\AkTrTSb.exe
  C:\Windows\System\AkTrTSb.exe
  2⤵
  PID:15736
- C:\Windows\System\QtkuCjo.exe
  C:\Windows\System\QtkuCjo.exe
  2⤵
  PID:15760
- C:\Windows\System\TjrEAYv.exe
  C:\Windows\System\TjrEAYv.exe
  2⤵
  PID:15776
- C:\Windows\System\HkcxNON.exe
  C:\Windows\System\HkcxNON.exe
  2⤵
  PID:15804
- C:\Windows\System\hoQfxpA.exe
  C:\Windows\System\hoQfxpA.exe
  2⤵
  PID:15820
- C:\Windows\System\ParWpNp.exe
  C:\Windows\System\ParWpNp.exe
  2⤵
  PID:15844
- C:\Windows\System\xNFUgHE.exe
  C:\Windows\System\xNFUgHE.exe
  2⤵
  PID:15880
- C:\Windows\System\qROovDJ.exe
  C:\Windows\System\qROovDJ.exe
  2⤵
  PID:15900
- C:\Windows\System\VrXIghX.exe
  C:\Windows\System\VrXIghX.exe
  2⤵
  PID:15932
- C:\Windows\System\hbOvJeA.exe
  C:\Windows\System\hbOvJeA.exe
  2⤵
  PID:15952
- C:\Windows\System\kqLSmXe.exe
  C:\Windows\System\kqLSmXe.exe
  2⤵
  PID:15968
- C:\Windows\System\KiWXTvp.exe
  C:\Windows\System\KiWXTvp.exe
  2⤵
  PID:15992
- C:\Windows\System\tcGfCmb.exe
  C:\Windows\System\tcGfCmb.exe
  2⤵
  PID:16016
- C:\Windows\System\INUfzgj.exe
  C:\Windows\System\INUfzgj.exe
  2⤵
  PID:16040
- C:\Windows\System\yXJrZoY.exe
  C:\Windows\System\yXJrZoY.exe
  2⤵
  PID:16060
- C:\Windows\System\OunNmvI.exe
  C:\Windows\System\OunNmvI.exe
  2⤵
  PID:16092
- C:\Windows\System\AKbxahk.exe
  C:\Windows\System\AKbxahk.exe
  2⤵
  PID:16120
- C:\Windows\System\bdekGzA.exe
  C:\Windows\System\bdekGzA.exe
  2⤵
  PID:16136
- C:\Windows\System\VvJopzv.exe
  C:\Windows\System\VvJopzv.exe
  2⤵
  PID:16164
- C:\Windows\System\YbkSkFf.exe
  C:\Windows\System\YbkSkFf.exe
  2⤵
  PID:16196
- C:\Windows\System\QeBcNnG.exe
  C:\Windows\System\QeBcNnG.exe
  2⤵
  PID:16216
- C:\Windows\System\hXCBFnl.exe
  C:\Windows\System\hXCBFnl.exe
  2⤵
  PID:16244
- C:\Windows\System\sxlJjjs.exe
  C:\Windows\System\sxlJjjs.exe
  2⤵
  PID:16268
- C:\Windows\System\eqHsTLm.exe
  C:\Windows\System\eqHsTLm.exe
  2⤵
  PID:16284
- C:\Windows\System\GPSoeZW.exe
  C:\Windows\System\GPSoeZW.exe
  2⤵
  PID:16300
- C:\Windows\System\ogoiGtF.exe
  C:\Windows\System\ogoiGtF.exe
  2⤵
  PID:16320
- C:\Windows\System\KoehrpI.exe
  C:\Windows\System\KoehrpI.exe
  2⤵
  PID:16344
- C:\Windows\System\DQHopQo.exe
  C:\Windows\System\DQHopQo.exe
  2⤵
  PID:16360
- C:\Windows\System\buQObCg.exe
  C:\Windows\System\buQObCg.exe
  2⤵
  PID:16380
- C:\Windows\System\mteVXtx.exe
  C:\Windows\System\mteVXtx.exe
  2⤵
  PID:15420
- C:\Windows\System\HLmVJia.exe
  C:\Windows\System\HLmVJia.exe
  2⤵
  PID:15468
- C:\Windows\System\sZltkCK.exe
  C:\Windows\System\sZltkCK.exe
  2⤵
  PID:15588
- C:\Windows\System\PjWyxcW.exe
  C:\Windows\System\PjWyxcW.exe
  2⤵
  PID:15620
- C:\Windows\System\ETZfdvk.exe
  C:\Windows\System\ETZfdvk.exe
  2⤵
  PID:15656
- C:\Windows\System\LRAvoDf.exe
  C:\Windows\System\LRAvoDf.exe
  2⤵
  PID:15720
- C:\Windows\System\caYliHq.exe
  C:\Windows\System\caYliHq.exe
  2⤵
  PID:15868
- C:\Windows\System\UsgaLww.exe
  C:\Windows\System\UsgaLww.exe
  2⤵
  PID:15888
- C:\Windows\System\MwpdTDE.exe
  C:\Windows\System\MwpdTDE.exe
  2⤵
  PID:15988
- C:\Windows\System\KvjRzjQ.exe
  C:\Windows\System\KvjRzjQ.exe
  2⤵
  PID:16072
- C:\Windows\System\MLSHCMM.exe
  C:\Windows\System\MLSHCMM.exe
  2⤵
  PID:16084
- C:\Windows\System\GKohmnF.exe
  C:\Windows\System\GKohmnF.exe
  2⤵
  PID:16012
- C:\Windows\System\znmaHgk.exe
  C:\Windows\System\znmaHgk.exe
  2⤵
  PID:4480
- C:\Windows\System\XUgEUnL.exe
  C:\Windows\System\XUgEUnL.exe
  2⤵
  PID:16088
- C:\Windows\System\TNZdBwA.exe
  C:\Windows\System\TNZdBwA.exe
  2⤵
  PID:16240
- C:\Windows\System\MlUMnES.exe
  C:\Windows\System\MlUMnES.exe
  2⤵
  PID:15400
- C:\Windows\System\nGwLZWz.exe
  C:\Windows\System\nGwLZWz.exe
  2⤵
  PID:15524
- C:\Windows\System\KMPArVy.exe
  C:\Windows\System\KMPArVy.exe
  2⤵
  PID:15636
- C:\Windows\System\Qlnwbgn.exe
  C:\Windows\System\Qlnwbgn.exe
  2⤵
  PID:15816
- C:\Windows\System\zdyKZos.exe
  C:\Windows\System\zdyKZos.exe
  2⤵
  PID:15796
- C:\Windows\System\TxFUUoD.exe
  C:\Windows\System\TxFUUoD.exe
  2⤵
  PID:16108
- C:\Windows\System\kNEwXTT.exe
  C:\Windows\System\kNEwXTT.exe
  2⤵
  PID:15948
- C:\Windows\System\JaApqcd.exe
  C:\Windows\System\JaApqcd.exe
  2⤵
  PID:15964
- C:\Windows\System\uaLbFOo.exe
  C:\Windows\System\uaLbFOo.exe
  2⤵
  PID:16420
- C:\Windows\System\PmejvXu.exe
  C:\Windows\System\PmejvXu.exe
  2⤵
  PID:16444
- C:\Windows\System\XZequOT.exe
  C:\Windows\System\XZequOT.exe
  2⤵
  PID:16464
- C:\Windows\System\xpSPUqU.exe
  C:\Windows\System\xpSPUqU.exe
  2⤵
  PID:16484
- C:\Windows\System\hmSXcZh.exe
  C:\Windows\System\hmSXcZh.exe
  2⤵
  PID:16504
- C:\Windows\System\GwhoFIy.exe
  C:\Windows\System\GwhoFIy.exe
  2⤵
  PID:16532
- C:\Windows\System\rmMXNTN.exe
  C:\Windows\System\rmMXNTN.exe
  2⤵
  PID:16560
- C:\Windows\System\irQNWTF.exe
  C:\Windows\System\irQNWTF.exe
  2⤵
  PID:16592
- C:\Windows\System\yVRNZzx.exe
  C:\Windows\System\yVRNZzx.exe
  2⤵
  PID:16608
- C:\Windows\System\LlByhnc.exe
  C:\Windows\System\LlByhnc.exe
  2⤵
  PID:16628
- C:\Windows\System\IoSLQbj.exe
  C:\Windows\System\IoSLQbj.exe
  2⤵
  PID:16664
- C:\Windows\System\GajTreo.exe
  C:\Windows\System\GajTreo.exe
  2⤵
  PID:16696
- C:\Windows\System\SvYXcmX.exe
  C:\Windows\System\SvYXcmX.exe
  2⤵
  PID:16716
- C:\Windows\System\ZvUzfFP.exe
  C:\Windows\System\ZvUzfFP.exe
  2⤵
  PID:16748
- C:\Windows\System\dsNPCjo.exe
  C:\Windows\System\dsNPCjo.exe
  2⤵
  PID:16796
- C:\Windows\System\YCUfdrI.exe
  C:\Windows\System\YCUfdrI.exe
  2⤵
  PID:16824
- C:\Windows\System\GQxltqd.exe
  C:\Windows\System\GQxltqd.exe
  2⤵
  PID:16856
- C:\Windows\System\UtYvIGp.exe
  C:\Windows\System\UtYvIGp.exe
  2⤵
  PID:16884
- C:\Windows\System\mDVUpYR.exe
  C:\Windows\System\mDVUpYR.exe
  2⤵
  PID:16908
- C:\Windows\System\JCqDYos.exe
  C:\Windows\System\JCqDYos.exe
  2⤵
  PID:16928
- C:\Windows\System\JOVQaFk.exe
  C:\Windows\System\JOVQaFk.exe
  2⤵
  PID:16956
- C:\Windows\System\wwFZkYs.exe
  C:\Windows\System\wwFZkYs.exe
  2⤵
  PID:16976
- C:\Windows\System\gtguVKr.exe
  C:\Windows\System\gtguVKr.exe
  2⤵
  PID:16996
- C:\Windows\System\uAvIokW.exe
  C:\Windows\System\uAvIokW.exe
  2⤵
  PID:17024
- C:\Windows\System\nDUGUOW.exe
  C:\Windows\System\nDUGUOW.exe
  2⤵
  PID:17048
- C:\Windows\System\nvyTIxl.exe
  C:\Windows\System\nvyTIxl.exe
  2⤵
  PID:17064
- C:\Windows\System\kEsGElg.exe
  C:\Windows\System\kEsGElg.exe
  2⤵
  PID:17096
- C:\Windows\System\vsKjrOa.exe
  C:\Windows\System\vsKjrOa.exe
  2⤵
  PID:17132
- C:\Windows\System\MXGiFYI.exe
  C:\Windows\System\MXGiFYI.exe
  2⤵
  PID:17160
- C:\Windows\System\iPtpnoo.exe
  C:\Windows\System\iPtpnoo.exe
  2⤵
  PID:17188
- C:\Windows\System\kqpiJkY.exe
  C:\Windows\System\kqpiJkY.exe
  2⤵
  PID:17204
- C:\Windows\System\NtmUNVy.exe
  C:\Windows\System\NtmUNVy.exe
  2⤵
  PID:17236
- C:\Windows\System\NcLkKHB.exe
  C:\Windows\System\NcLkKHB.exe
  2⤵
  PID:17260
- C:\Windows\System\xWNBytz.exe
  C:\Windows\System\xWNBytz.exe
  2⤵
  PID:17280
- C:\Windows\System\PBxIvQd.exe
  C:\Windows\System\PBxIvQd.exe
  2⤵
  PID:17296
- C:\Windows\System\gtWmDhp.exe
  C:\Windows\System\gtWmDhp.exe
  2⤵
  PID:17316
- C:\Windows\System\RYUmfTh.exe
  C:\Windows\System\RYUmfTh.exe
  2⤵
  PID:17336
- C:\Windows\System\oaUBprh.exe
  C:\Windows\System\oaUBprh.exe
  2⤵
  PID:17352
- C:\Windows\System\btmrbxQ.exe
  C:\Windows\System\btmrbxQ.exe
  2⤵
  PID:17376
- C:\Windows\System\LNVpnkv.exe
  C:\Windows\System\LNVpnkv.exe
  2⤵
  PID:17404
- C:\Windows\System\ijQrPat.exe
  C:\Windows\System\ijQrPat.exe
  2⤵
  PID:16116
- C:\Windows\System\WwXWdxC.exe
  C:\Windows\System\WwXWdxC.exe
  2⤵
  PID:15368
- C:\Windows\System\pcUBLyF.exe
  C:\Windows\System\pcUBLyF.exe
  2⤵
  PID:16176
- C:\Windows\System\zpCCiGH.exe
  C:\Windows\System\zpCCiGH.exe
  2⤵
  PID:16400
- C:\Windows\System\XILHQSb.exe
  C:\Windows\System\XILHQSb.exe
  2⤵
  PID:15464
- C:\Windows\System\QHqmoMW.exe
  C:\Windows\System\QHqmoMW.exe
  2⤵
  PID:16404
- C:\Windows\System\NeKzsPa.exe
  C:\Windows\System\NeKzsPa.exe
  2⤵
  PID:16436
- C:\Windows\System\JHWHjXu.exe
  C:\Windows\System\JHWHjXu.exe
  2⤵
  PID:16496
- C:\Windows\System\ixdMWiy.exe
  C:\Windows\System\ixdMWiy.exe
  2⤵
  PID:16768
- C:\Windows\System\PIjDmWa.exe
  C:\Windows\System\PIjDmWa.exe
  2⤵
  PID:16480
- C:\Windows\System\VODXDmX.exe
  C:\Windows\System\VODXDmX.exe
  2⤵
  PID:16588
- C:\Windows\System\NMaPFGR.exe
  C:\Windows\System\NMaPFGR.exe
  2⤵
  PID:16644
- C:\Windows\System\LIVYorT.exe
  C:\Windows\System\LIVYorT.exe
  2⤵
  PID:16660
- C:\Windows\System\FNaoKoW.exe
  C:\Windows\System\FNaoKoW.exe
  2⤵
  PID:17056
- C:\Windows\System\taRxqbS.exe
  C:\Windows\System\taRxqbS.exe
  2⤵
  PID:1920
- C:\Windows\System\NhqOdNq.exe
  C:\Windows\System\NhqOdNq.exe
  2⤵
  PID:17308
- C:\Windows\System\MdedDBf.exe
  C:\Windows\System\MdedDBf.exe
  2⤵
  PID:17292
- C:\Windows\System\dsWjBAM.exe
  C:\Windows\System\dsWjBAM.exe
  2⤵
  PID:16948

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BSoZocF.exe

Filesize
1.8MB

MD5
612c6cdc136b106b48251db143c84bfd

SHA1
eb15906cd32b8351784a42005fc39c9641465ce2

SHA256
12d060efee51474263a9718240f5383bb31e3965896479c0187d223316fd24e5

SHA512
1bca0f030ba57bbb9345712bece9a0432ef968aa4364a79c38c9c8e70b22a28eb92a4184d3648c57615e61e6bdc895c7edd0579f9dc3c0c55ad78846d9029f94

Download Submit
C:\Windows\System\CsVauWB.exe

Filesize
1.8MB

MD5
76909950306f50380a32ded7e14bc3b4

SHA1
fba85781695c6631c01382310bc7fc96401636e6

SHA256
d84f2d91e9b42a6af751d55bfa22c90418b570d37c6672a7bdf84ff48d28a8f3

SHA512
525947fa562da370c6b33d73b1b8e2cc43cf3a8944cc1d39d3ef7d4245ec74912a8aad2760b3db5b5b8d151664d364880f4720432cbeca2e7785782f041d90f6

Download Submit
C:\Windows\System\EvcXkWI.exe

Filesize
1.8MB

MD5
2837b42c0be2feadb41fb89e7fafd3b7

SHA1
ffb983bcebb91503fbb557cbf6459417a82410f3

SHA256
0dc46b203f440d9ab5cb05ae161095d461b3c723d93c26a18fc0294cff6aeaa8

SHA512
c00265031f6cddceda4fb9db65d4278b242d14f2f6af4fa0c37ec3db1d1ed1f2d52bd366e1891df78dd36b21be547abcac6528d90291e9f0ade38462c1150817

Download Submit
C:\Windows\System\IfiKjpV.exe

Filesize
1.8MB

MD5
7887dceb80d306c2ce981541e9ee14b7

SHA1
6e939f9967855b33f04ddf3233a67d98b68f1d3c

SHA256
deea941d562609a7882b40c17bd98549aaee359229a412e6f55cad05f9dad540

SHA512
be065afa00335132efb22b7dfc666e01b8ffaf6085d84bc8267f9a047bd25875fe0796fb30a1ed1b5b4104335fd3780dc9d1c9637f4d3fb18642b7325327ab0f

Download Submit
C:\Windows\System\KejxUqT.exe

Filesize
1.8MB

MD5
2c13e374387a12e245d6b62326d330a5

SHA1
088c66fe2f962fb3ba6edf34aa8507665e1b5cdf

SHA256
e1575eb6a7f08ac854ccb96bc7e3f7eb8f48d8d8517bb9c119f8bebc1c91407d

SHA512
7c90bd54bde96dc66646535af7db11b9a3b1ef1a8f94f57d7fdcb3092336ac06489ce5ab6b59e54d154d9678ea5feea5bba4a35a3a5ea2e30c3bd2f1915ab609

Download Submit
C:\Windows\System\OEQrxZw.exe

Filesize
1.8MB

MD5
3d1951cbc233537d1b924668a2fc4ce2

SHA1
8b039fa471900b4af6e3643de5b0f54afd5f2c07

SHA256
6de5557b5ef834653e1756093b594b90c88075d531d5913c3b3e7193d41f40f3

SHA512
fd4f372e13119175052a192bec70dc6b3046562e939e5aba0aeb0f498e368dcd1af5494e562b92ef8bdafacce673e56a3f7bfdad56a17bc4168733a12a225221

Download Submit
C:\Windows\System\OLwSJwi.exe

Filesize
1.8MB

MD5
3140ac95792cb1185497ce5de3b76465

SHA1
181f08291114bcfc7f9216d5a1b6aae0bf952991

SHA256
2289179d9909542dde7f07d6813de151c7c234c7bfdfb419e5773e2dec184c8a

SHA512
3b49b5f610790f7b4e15c1bdb428ba46379bde69ef5e7264db7896a01a47df910bc886a7d17990a82fd1466d4fbe6c25d8add8b3a211bdee5a2e60f6ca5e4961

Download Submit
C:\Windows\System\OTbTMLQ.exe

Filesize
1.8MB

MD5
94e806be7b1f4054906bd1c509f2bf3f

SHA1
ea10cd5e6c534e1056816af21788b80f8f1d6183

SHA256
d229706e845a97df16c8dc01f9c11015729e708fc8cbc2682eb228ff9cddf61c

SHA512
df9c01dee5e88e431760512917f9d6b7eb2a591b3083a8c7b53e53e218251e7d540bc412797dc744a9a124a0b2a8f5810da592fb0e4e836ca64728a65447c00f

Download Submit
C:\Windows\System\PnnrMGn.exe

Filesize
1.8MB

MD5
05468bbbfd1b4d283e2d3ca80b3dbd1b

SHA1
a265614e73cfba4cee06d47abe89cd5193f50cd0

SHA256
dcb256e93a38b99dd78e4d730b1102fd89f07e4a80eab3343a95bc9eae8bf54e

SHA512
d0c6f7c070f03e01e3c4d0102e1ba94d566f7b236b515806d008cbd7da22807408fd4dcb88c691d6acc8eb4efd672dd2082c3c0ded63d8db12fc3a025a1172da

Download Submit
C:\Windows\System\QrdUOit.exe

Filesize
1.8MB

MD5
1bf87ba369fe0e1b2ea4a27211f267ae

SHA1
ab00b2e5c0bfa2391aaaea0a90d02ec6b07f4cc1

SHA256
929997a88592614e8252cda39e58d0936b20d2c1a4fb6b629dd9a64cb16229b1

SHA512
5e916a1c7272a954e3592e50c38d2b66aeea539f9381c582e187e6a94c5d5465bf2a648461e7a7dc7a0e0620e2eaf6cd3344c3a8b23e774e9a96a29fbf16af08

Download Submit
C:\Windows\System\RFKZzQq.exe

Filesize
1.8MB

MD5
24e2e696d5e02b6afcc6707028b867de

SHA1
d1a570f66c7f2603557aec1602abcc55372b01f8

SHA256
0e509e80875bd3e826fbc22073e82f754996fa492fc016643ba742a52d37d16d

SHA512
50bc69b9a380417419367d7075b0aa734148780afa4ab1440a30a121454942a0aebdbba59bf4745e84f856d0d9288b0cebdd2f596948cc0d34e34fb6c53895df

Download Submit
C:\Windows\System\RPleiME.exe

Filesize
1.8MB

MD5
9d32371a284e872f28d0890e6af13767

SHA1
8ca04ab5199e15e27208b13b318b8ad61b058d65

SHA256
9c2d77b26db7c42df5933caa7249913c142972f366d24b0259ce1a8f03a1b081

SHA512
b9dc2f412f588e796a73357bc7f4561b2f71484fbc6ab1aa39fa9c0394b40a3163e53295ef9f7e544e8afaba070adbbe3fc13781e615aa3891f9d4b0c1568527

Download Submit
C:\Windows\System\SYCtoBJ.exe

Filesize
1.8MB

MD5
d137172dd4d0838f24ef25370dd05d0d

SHA1
8ee5963d9f6bbe13094af7248037cf582fd3aa11

SHA256
6b2e0828aa6afb3372f238ee56d897cee8c9139ab62eaae74158275e9e058f2b

SHA512
9c6f97afd39c316e9b01afbf2e5dbc81c487c28078fa872048e930152a9bd620543c8617417bda4d01233a8ae1a54deb110e933eb11c2254ef43edd69b49b6a0

Download Submit
C:\Windows\System\UgzAuTY.exe

Filesize
1.8MB

MD5
f160a64e91aab5e4a18be490207ee33a

SHA1
36dd6c60b7c64c3cbe54c4e5a0df32a5704cbb0e

SHA256
2dda49c601b924a778624b566056792729de92ac77c4c797ba5e4e31b14d4570

SHA512
30b055abc386ed67f1e17b1d0769c92b741f68fc92ce5a6fe71946d2d892b5b3b9cb78be911a0f8ecd69165c2029fdda07474ec2614145c1f85a5b9e2b96a046

Download Submit
C:\Windows\System\VqdZvfo.exe

Filesize
1.8MB

MD5
f4e697dae8e44d88a187421fce0b5800

SHA1
bd823817d32d796b0eb60abd57ae62d84ace86dd

SHA256
5250cfe1e51544d58ac77a054ac7b0f3c69e71994fb40826bcdea7a2b7996c82

SHA512
f6037193785b2079c8480524313021093853cc2553d91b60b977f2cbb4f58ed5315d3341bd104d20e4b5994f74e3591232e9ee0496a4c07cfed1c39d4c408b9f

Download Submit
C:\Windows\System\VxmbBgJ.exe

Filesize
1.8MB

MD5
b7b7798aad436f665c2b43601d3ac09e

SHA1
6522a2e300ba4dd18491c455bd8053973b9ffd46

SHA256
bd84d8c095f3066f1f6755b398398873de285a4ad596091e9b141bfaf4028421

SHA512
85e580e68669528cf98d461a12442458fa2811d97aea1bb3865969995bc02c07014a72c74160fbacf90be3431ce4bf9bef22175230ff24d8e74f3d404e8456fd

Download Submit
C:\Windows\System\aULkCeA.exe

Filesize
1.8MB

MD5
7f0d1b74bcca4c0b2a44cc28929cafc1

SHA1
455d9bf4e791bf2be6ed9253a71f2861bc996d8b

SHA256
c4f4c93d7a55d214ddcd03ab209993d9fc1e0f24b51f681ccc3433ae64a4c814

SHA512
0c3f0b2db649746838efeb60d312dab1716c188dc03c9af8739283c2afcea56b492ff6db9680a7bbd12ab85525e3394b1534375fdb058c38dbe2202adb741047

Download Submit
C:\Windows\System\dPKZrmB.exe

Filesize
1.8MB

MD5
3759f8ee7e0f3d398766993f921e761b

SHA1
cef066a375f0e31a00dcc8ca1fa601d87a0ff41b

SHA256
d319cbad82108d2b6524f1166d761e0292ad823daad3909fef61eeb8e4a09a2f

SHA512
8a59cc50597cb139809658631dd02c8e9813b612e1be0367d661730a8532eaf7c9d65d6f572260e0e80c744cecdd965474810ca4c23cee8c6a5ba8771b2e3caa

Download Submit
C:\Windows\System\kYTyysJ.exe

Filesize
1.8MB

MD5
38c32627ed85e0e947223af6da8c182e

SHA1
1614b33be12f057d7ffc6e71b4fdbf3b811c814a

SHA256
fd57153a7b374a241a4249dfb7ed6125b73ac0b79f72e9180bdb43190b1b647a

SHA512
4414909245ceed0a05ebe072eadca71dac1dca442c95ce8a453cb181172ca6f9d72be7fabcab3ec682cbb564f265fc4a365bd16117473b5cc71a2e9f8d3d38f0

Download Submit
C:\Windows\System\lDVanaR.exe

Filesize
1.8MB

MD5
1ecdfbd7e3e02085b63a3c3155087320

SHA1
faa54247bf680dbf1f0783cddac2afc54ab41100

SHA256
71f9f75fe5077dda887e6f17f1902f460b8757a54cf1c90845c0bd7d31009dc3

SHA512
a92570a8ad07a88a7c55df3aa0224cc6ab782c279954bb5d66c7324c0ba8b82b1dc85139de45a8f8eaa46884400a1f41f0ebfb3a17d48152f695a8b8b492712a

Download Submit
C:\Windows\System\oDIlBAP.exe

Filesize
1.8MB

MD5
119ee9fee880f232ca7d4e6b8900ab0a

SHA1
16310db29b916052c43264c149b24c55576da429

SHA256
7519b34392d2057d886b2a4c6d027c3fa91df02caa1c3f5f1c4f22e43707fac9

SHA512
8332df7ac094ea82f215000f772e26cf68320694e043ae1b4496832e635d86cf6187fb243b731b82d7995b1c3ff5c694ee6f8792630a1d6eda923bbead05f826

Download Submit
C:\Windows\System\occbMcR.exe

Filesize
1.8MB

MD5
fe44d7e8a6b6a69ec2755390fa16a0a9

SHA1
e592c016f6dafed0eb7c44248c8ad3addf7bf290

SHA256
17ff106ccc5f39d2841c5802391a36db52020bfb83ac807f7883ef2598985e44

SHA512
7dc1d425f05ae9750e3413142832f614b54784b6f5d72aa505f4f031d1113754d80642aa76a7b699f2633ab8d0f1d6a156b3ceb0d8e203e1590444a165d8ff4c

Download Submit
C:\Windows\System\pSHHisG.exe

Filesize
1.8MB

MD5
d14fa66beb388947a7f74f2c14f2c1de

SHA1
45575f11976d6d8848c28bd48d2f65d96627b59d

SHA256
b21c72073e14542ce5faf4b7a7fb375350ba3957f2cf714cf7299517296230b2

SHA512
1b7f22cfe193ec77f6d6a1e1460aedd31c16be2d9ef63556b5385006172271d0eefad6df683bb6281be30c966ae98910b3737fffb7484d8e0d485a5dfd74f148

Download Submit
C:\Windows\System\qKlmtpt.exe

Filesize
1.8MB

MD5
5f4b557922afa9326be26aefba12bb90

SHA1
1860e2568cfe72cd0ac263a247ff3cbde9e24222

SHA256
dee345be841ed20b4ee6b7c850d29c5c90daf88907c060891b832320cc9cb71f

SHA512
619006a3aca9aa583c2a05239b417be42be0ca3cee7d9205e5e9cc50d89b884027d60a091b86f9159b6b5993c31d4802ef36754d879e85f58230b10f36fc9129

Download Submit
C:\Windows\System\qSGXSKy.exe

Filesize
1.8MB

MD5
57119354a0dfa073d3abf69c56095d27

SHA1
64d0b5a45920055ade0389f3df43ca853fc9b5b0

SHA256
c15e6f4bf8c4b550a51d1f2a2de36c539bd4ab88d22b5aa1dbe7e45ab75769f9

SHA512
373ecf1d9107ca3ec74fccd31c22e9ac37a4cff5d358b9629c58fb735e81a495373169fc19bcb1bb33c457428ed5199d85495bff7f787b2e23b3010a64a9825f

Download Submit
C:\Windows\System\totLcts.exe

Filesize
1.8MB

MD5
2ef112513ef4dc88e867c4d4635468fa

SHA1
14481e449aef6d1ceb11a7883c55b3035f566663

SHA256
b4cdfcc86b0a237ca66c9b79c14fcbcc9440024f5c294a60f03de6484fb2ba83

SHA512
73c3f5f444cf9885c95d77024752f185cfcf8613fb96f059e6aec2817ace5dd229fa658f4099fc5686c0f419c8303ddb22ad9a7c53f5776b7e86c8ae1e07cf6e

Download Submit
C:\Windows\System\uPTreef.exe

Filesize
1.8MB

MD5
ebca9f1ceb988ae5ce99d05098c3e59d

SHA1
8a4b03b3fea1995a1f1850eaaf4cb3ff2439e672

SHA256
d0e1b9809e070ceda6ee24b1e62c0162d94b17ca2cea5983fb389ed116776a78

SHA512
8d5701ef641c3411e4e312270e23be4d19fb5ac8f69fb9ee16e3f542d3d9f46ef115907f54a35e32036e9d1068b9c8817d85d187d145c7267882c85b9801f406

Download Submit
C:\Windows\System\vJFKfzB.exe

Filesize
1.8MB

MD5
c07f79039e612b187b50c48bc61d376f

SHA1
eaabb072779c2e82c098a0a3c29c7a821dd1b824

SHA256
1df52398913182731569f4d6baf1603651230bf8316117458854d0d0ebc49a1f

SHA512
5e917a09ba54c76642c853aab9b0d63f270b2f45238aab0b22f6ab52177d2c6c278b3606660856a888ed4c154918d6a6ccc1448ef850ac694a840395bc1bbc55

Download Submit
C:\Windows\System\xtWsCqt.exe

Filesize
1.8MB

MD5
bd19f99cde905dd71255826c06de934b

SHA1
6025ad623f9d1f1e5a23c0eb80ddb18190064e02

SHA256
8f5684dc157aebe5a6f643f77b51da153bbfe4f53fe8741800a458f1e2099eb3

SHA512
b9d7a2ff9d2cf8189307c605227296554d0c7c456f512adc477ffcdd0e1d8ec7f6e49c298031fb83f2d65ab7f09479491795d9f569994fa3f0df5089daed358d

Download Submit
C:\Windows\System\yqaAXxB.exe

Filesize
1.8MB

MD5
511f0419c4649a1469ef6f185e73f0b3

SHA1
cf08528458fabfea46cf3b32fb786a6e3251d92f

SHA256
828a4e45ae28bcb74c53d27e3ce721ee6f17ca75ad8a143dbae068e88cf15040

SHA512
57bfef1b91bc59f71ab365fc6000d9e3a1e417ecf8e79367767afb3c300a31b8f83e56e87688a0a690ff4cba44912795b887764f733c9e9858bce2c6eea91a12

Download Submit
C:\Windows\System\zbawRDd.exe

Filesize
1.8MB

MD5
ebeacdfd1205d02f741be702d94332c8

SHA1
d7c35735ce23043b84c860b205884118aa47ba6b

SHA256
7b169be08cb0ca3130373df27fcfb1d2a7e8b7d90ad82b0b11cd4cac617fe3e9

SHA512
6ffa4bf0c54be62a8bdd8508294bead7b0c2726ca6342c6c4807092336ca2313532ecd340c41a5481d833449f99c24d92e51bce458b438c58cfe14022b1773dd

Download Submit
C:\Windows\System\zsBlVxh.exe

Filesize
1.8MB

MD5
818afc3549483395e393076d2098071f

SHA1
84935341e14af258689a0f1028e9ce91da1b492d

SHA256
5d1965f5dffd876502fbf95ed844e30de12493021ab7d1f27ed9e5e5d6b76aed

SHA512
3db0fdf1e05265173ae6fb4ad0647b08f7426535832c193fbded4d5497e130859dc04128d9b3deecd2357e4788ff39f2ceddb23055eb4e97f60ac3c9d159e5df

Download Submit
memory/4024-0-0x00000225835E0000-0x00000225835F0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads