xmrig | 3f80428b8f59a4a86f5efc41dd22f49289df2d351da5550bea8e8bcee63408e4

Analysis

max time kernel
125s
max time network
130s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
26/05/2024, 01:34

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
Size

1.4MB
MD5

4a18605242bdea8e22afff9ea2821300
SHA1

4689a52bb369db0ba502b3fe3054b5bade0173d4
SHA256

3f80428b8f59a4a86f5efc41dd22f49289df2d351da5550bea8e8bcee63408e4
SHA512

cfd624583af58b0524e94ce5828989f419fb54d44733b4a4160db46f12cadc12c0df268e9b54f920c6439f4c939a6b6f906509cb46474e60ff25cff8bc941dd8
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszbWKDNEm/5O+7MMKTbcO:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c50

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000700000002353f-5.dat	xmrig
behavioral2/files/0x000700000002353e-7.dat	xmrig
behavioral2/files/0x0009000000023537-12.dat	xmrig
behavioral2/files/0x0007000000023540-28.dat	xmrig
behavioral2/files/0x0007000000023542-35.dat	xmrig
behavioral2/files/0x0007000000023541-32.dat	xmrig
behavioral2/files/0x0007000000023543-31.dat	xmrig
behavioral2/files/0x0007000000023544-39.dat	xmrig
behavioral2/files/0x000800000002353b-43.dat	xmrig
behavioral2/files/0x0007000000023545-49.dat	xmrig
behavioral2/files/0x0007000000023546-55.dat	xmrig
behavioral2/files/0x0007000000023547-59.dat	xmrig
behavioral2/files/0x0007000000023549-63.dat	xmrig
behavioral2/files/0x000700000002354a-75.dat	xmrig
behavioral2/files/0x000700000002354e-80.dat	xmrig
behavioral2/files/0x0007000000023557-132.dat	xmrig
behavioral2/files/0x000700000002355a-155.dat	xmrig
behavioral2/files/0x000700000002355d-162.dat	xmrig
behavioral2/files/0x000700000002355b-160.dat	xmrig
behavioral2/files/0x000700000002355c-157.dat	xmrig
behavioral2/files/0x0007000000023559-150.dat	xmrig
behavioral2/files/0x0007000000023558-145.dat	xmrig
behavioral2/files/0x0007000000023556-135.dat	xmrig
behavioral2/files/0x0007000000023555-130.dat	xmrig
behavioral2/files/0x0007000000023554-125.dat	xmrig
behavioral2/files/0x0007000000023553-120.dat	xmrig
behavioral2/files/0x0007000000023552-115.dat	xmrig
behavioral2/files/0x0007000000023551-110.dat	xmrig
behavioral2/files/0x0007000000023550-105.dat	xmrig
behavioral2/files/0x000700000002354f-97.dat	xmrig
behavioral2/files/0x000700000002354b-90.dat	xmrig
behavioral2/files/0x000700000002354c-87.dat	xmrig
behavioral2/files/0x000700000002354d-79.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3356	fvkWKBl.exe
744	zoybmdy.exe
3628	MlHRDBp.exe
3692	gzndMaI.exe
2884	gHGThbW.exe
2920	nRvYTUB.exe
4036	jUxiSRl.exe
2312	iDYplRy.exe
3516	ZCfgSmO.exe
4032	gcdzoYT.exe
2564	kPASYgt.exe
3468	bdbXAVR.exe
4824	JFJuWHF.exe
4764	bamKvqz.exe
1948	XrtxZxK.exe
1676	YaHdMXD.exe
4680	phoKCAk.exe
4428	OwrhNwk.exe
2992	JOtZobK.exe
408	zxkTmfh.exe
688	RFOQAdk.exe
184	ORCzUNW.exe
3604	dhQgbid.exe
3504	AlPHfQE.exe
3092	ShEyHMl.exe
1780	VuqwJGe.exe
2612	LVHlvpN.exe
1972	agvRmrq.exe
3548	uEwCDJU.exe
2700	vBVpeCY.exe
1860	XnQVSzB.exe
1408	zKGqhBU.exe
5064	qmwDQKQ.exe
4616	ZiBIZoC.exe
1528	ZkrSEYp.exe
1904	ElNICNZ.exe
3320	uBCUZoz.exe
4332	LwYVPPT.exe
4752	NdgEySv.exe
860	GHsknda.exe
4008	elHmMsr.exe
1208	upncfgz.exe
2032	tPRBssH.exe
5116	ZbeONxC.exe
3972	HTupOPJ.exe
4612	CNDSugg.exe
4072	oDDfpWG.exe
32	cBwXTFS.exe
3420	ILDcdjT.exe
4508	GaztyEP.exe
4372	EnvhfIR.exe
2432	taSEVor.exe
2492	KIpvvGp.exe
3784	OqFQBpY.exe
2272	CIkwLdf.exe
3096	trYofNf.exe
2844	EoXMziD.exe
3180	OblTCVl.exe
3084	dNMStsh.exe
5144	JiaHVnI.exe
5172	tHiDVJi.exe
5200	tJcsuOZ.exe
5232	pfPjdot.exe
5260	KdmSDHD.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\gzndMaI.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\JIoETwU.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\imNfGUZ.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\NDRrLhe.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\GsspYwc.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\idBFvwf.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\YnbkRZk.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\xPbitnc.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\BEYZdMf.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\ElNICNZ.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\RFVNcJO.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\mWpTBoC.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\juZOhuK.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\upncfgz.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\NJdoOFW.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\fxWEVOX.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\epceBPi.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\ElvPEHZ.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\sBTqAdd.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\BJjlnjF.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\qFhBOGf.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\uoRFBRK.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\ZVquxTe.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\DaOXIaA.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\BgtoorX.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\tRJXlCz.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\VydeWIv.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\vBbfaJw.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\ihUSLCz.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\EoXMziD.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\kSxrPRs.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\UwjFzIb.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\HzxQAWB.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\rKZDeWv.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\HrEqnbt.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\gOaxEOa.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\fypTkBn.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\KDDTEbT.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\sxPbqOZ.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\vgdnMHn.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\cXZtldX.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\MoeoNmV.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\xPhLJlk.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\WSYyqST.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\RBidqwq.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\RbIuEBI.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\sHbveBB.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\aVGIBxD.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\YczZbHZ.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\fycOrpi.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\ZnXqMxv.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\CPuchBo.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\woksNKN.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\FgoXPht.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\JyFGIIx.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\dHDLPyL.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\njxTebM.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\ZYblSaY.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\qKUfqiN.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\ARfMXpY.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\aCSMwEc.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\ydxPVgk.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\qDzNWaY.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
File created	C:\Windows\System\oMYIKxd.exe	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3752 wrote to memory of 3356	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	91
PID 3752 wrote to memory of 3356	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	91
PID 3752 wrote to memory of 744	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	92
PID 3752 wrote to memory of 744	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	92
PID 3752 wrote to memory of 3628	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	93
PID 3752 wrote to memory of 3628	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	93
PID 3752 wrote to memory of 3692	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	94
PID 3752 wrote to memory of 3692	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	94
PID 3752 wrote to memory of 2884	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	95
PID 3752 wrote to memory of 2884	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	95
PID 3752 wrote to memory of 2920	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	96
PID 3752 wrote to memory of 2920	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	96
PID 3752 wrote to memory of 4036	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	97
PID 3752 wrote to memory of 4036	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	97
PID 3752 wrote to memory of 2312	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	98
PID 3752 wrote to memory of 2312	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	98
PID 3752 wrote to memory of 3516	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	99
PID 3752 wrote to memory of 3516	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	99
PID 3752 wrote to memory of 4032	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	100
PID 3752 wrote to memory of 4032	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	100
PID 3752 wrote to memory of 2564	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	101
PID 3752 wrote to memory of 2564	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	101
PID 3752 wrote to memory of 3468	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	102
PID 3752 wrote to memory of 3468	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	102
PID 3752 wrote to memory of 4824	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	103
PID 3752 wrote to memory of 4824	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	103
PID 3752 wrote to memory of 1948	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	104
PID 3752 wrote to memory of 1948	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	104
PID 3752 wrote to memory of 4764	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	105
PID 3752 wrote to memory of 4764	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	105
PID 3752 wrote to memory of 1676	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	106
PID 3752 wrote to memory of 1676	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	106
PID 3752 wrote to memory of 4680	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	107
PID 3752 wrote to memory of 4680	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	107
PID 3752 wrote to memory of 4428	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	108
PID 3752 wrote to memory of 4428	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	108
PID 3752 wrote to memory of 2992	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	109
PID 3752 wrote to memory of 2992	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	109
PID 3752 wrote to memory of 408	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	110
PID 3752 wrote to memory of 408	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	110
PID 3752 wrote to memory of 688	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	111
PID 3752 wrote to memory of 688	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	111
PID 3752 wrote to memory of 184	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	112
PID 3752 wrote to memory of 184	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	112
PID 3752 wrote to memory of 3604	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	113
PID 3752 wrote to memory of 3604	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	113
PID 3752 wrote to memory of 3504	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	114
PID 3752 wrote to memory of 3504	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	114
PID 3752 wrote to memory of 3092	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	115
PID 3752 wrote to memory of 3092	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	115
PID 3752 wrote to memory of 1780	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	116
PID 3752 wrote to memory of 1780	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	116
PID 3752 wrote to memory of 2612	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	117
PID 3752 wrote to memory of 2612	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	117
PID 3752 wrote to memory of 1972	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	118
PID 3752 wrote to memory of 1972	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	118
PID 3752 wrote to memory of 3548	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	119
PID 3752 wrote to memory of 3548	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	119
PID 3752 wrote to memory of 2700	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	120
PID 3752 wrote to memory of 2700	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	120
PID 3752 wrote to memory of 1860	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	121
PID 3752 wrote to memory of 1860	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	121
PID 3752 wrote to memory of 1408	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	122
PID 3752 wrote to memory of 1408	3752	4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe	122

C:\Users\Admin\AppData\Local\Temp\4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\4a18605242bdea8e22afff9ea2821300_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3752
- C:\Windows\System\fvkWKBl.exe
  C:\Windows\System\fvkWKBl.exe
  2⤵
  - Executes dropped EXE
  PID:3356
- C:\Windows\System\zoybmdy.exe
  C:\Windows\System\zoybmdy.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\MlHRDBp.exe
  C:\Windows\System\MlHRDBp.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\gzndMaI.exe
  C:\Windows\System\gzndMaI.exe
  2⤵
  - Executes dropped EXE
  PID:3692
- C:\Windows\System\gHGThbW.exe
  C:\Windows\System\gHGThbW.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\nRvYTUB.exe
  C:\Windows\System\nRvYTUB.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\jUxiSRl.exe
  C:\Windows\System\jUxiSRl.exe
  2⤵
  - Executes dropped EXE
  PID:4036
- C:\Windows\System\iDYplRy.exe
  C:\Windows\System\iDYplRy.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\ZCfgSmO.exe
  C:\Windows\System\ZCfgSmO.exe
  2⤵
  - Executes dropped EXE
  PID:3516
- C:\Windows\System\gcdzoYT.exe
  C:\Windows\System\gcdzoYT.exe
  2⤵
  - Executes dropped EXE
  PID:4032
- C:\Windows\System\kPASYgt.exe
  C:\Windows\System\kPASYgt.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\bdbXAVR.exe
  C:\Windows\System\bdbXAVR.exe
  2⤵
  - Executes dropped EXE
  PID:3468
- C:\Windows\System\JFJuWHF.exe
  C:\Windows\System\JFJuWHF.exe
  2⤵
  - Executes dropped EXE
  PID:4824
- C:\Windows\System\XrtxZxK.exe
  C:\Windows\System\XrtxZxK.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\bamKvqz.exe
  C:\Windows\System\bamKvqz.exe
  2⤵
  - Executes dropped EXE
  PID:4764
- C:\Windows\System\YaHdMXD.exe
  C:\Windows\System\YaHdMXD.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\phoKCAk.exe
  C:\Windows\System\phoKCAk.exe
  2⤵
  - Executes dropped EXE
  PID:4680
- C:\Windows\System\OwrhNwk.exe
  C:\Windows\System\OwrhNwk.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System\JOtZobK.exe
  C:\Windows\System\JOtZobK.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\zxkTmfh.exe
  C:\Windows\System\zxkTmfh.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\RFOQAdk.exe
  C:\Windows\System\RFOQAdk.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\ORCzUNW.exe
  C:\Windows\System\ORCzUNW.exe
  2⤵
  - Executes dropped EXE
  PID:184
- C:\Windows\System\dhQgbid.exe
  C:\Windows\System\dhQgbid.exe
  2⤵
  - Executes dropped EXE
  PID:3604
- C:\Windows\System\AlPHfQE.exe
  C:\Windows\System\AlPHfQE.exe
  2⤵
  - Executes dropped EXE
  PID:3504
- C:\Windows\System\ShEyHMl.exe
  C:\Windows\System\ShEyHMl.exe
  2⤵
  - Executes dropped EXE
  PID:3092
- C:\Windows\System\VuqwJGe.exe
  C:\Windows\System\VuqwJGe.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\LVHlvpN.exe
  C:\Windows\System\LVHlvpN.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\agvRmrq.exe
  C:\Windows\System\agvRmrq.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\uEwCDJU.exe
  C:\Windows\System\uEwCDJU.exe
  2⤵
  - Executes dropped EXE
  PID:3548
- C:\Windows\System\vBVpeCY.exe
  C:\Windows\System\vBVpeCY.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\XnQVSzB.exe
  C:\Windows\System\XnQVSzB.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\zKGqhBU.exe
  C:\Windows\System\zKGqhBU.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\qmwDQKQ.exe
  C:\Windows\System\qmwDQKQ.exe
  2⤵
  - Executes dropped EXE
  PID:5064
- C:\Windows\System\ZiBIZoC.exe
  C:\Windows\System\ZiBIZoC.exe
  2⤵
  - Executes dropped EXE
  PID:4616
- C:\Windows\System\ZkrSEYp.exe
  C:\Windows\System\ZkrSEYp.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\ElNICNZ.exe
  C:\Windows\System\ElNICNZ.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\uBCUZoz.exe
  C:\Windows\System\uBCUZoz.exe
  2⤵
  - Executes dropped EXE
  PID:3320
- C:\Windows\System\LwYVPPT.exe
  C:\Windows\System\LwYVPPT.exe
  2⤵
  - Executes dropped EXE
  PID:4332
- C:\Windows\System\NdgEySv.exe
  C:\Windows\System\NdgEySv.exe
  2⤵
  - Executes dropped EXE
  PID:4752
- C:\Windows\System\GHsknda.exe
  C:\Windows\System\GHsknda.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\elHmMsr.exe
  C:\Windows\System\elHmMsr.exe
  2⤵
  - Executes dropped EXE
  PID:4008
- C:\Windows\System\upncfgz.exe
  C:\Windows\System\upncfgz.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\tPRBssH.exe
  C:\Windows\System\tPRBssH.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\ZbeONxC.exe
  C:\Windows\System\ZbeONxC.exe
  2⤵
  - Executes dropped EXE
  PID:5116
- C:\Windows\System\HTupOPJ.exe
  C:\Windows\System\HTupOPJ.exe
  2⤵
  - Executes dropped EXE
  PID:3972
- C:\Windows\System\CNDSugg.exe
  C:\Windows\System\CNDSugg.exe
  2⤵
  - Executes dropped EXE
  PID:4612
- C:\Windows\System\oDDfpWG.exe
  C:\Windows\System\oDDfpWG.exe
  2⤵
  - Executes dropped EXE
  PID:4072
- C:\Windows\System\cBwXTFS.exe
  C:\Windows\System\cBwXTFS.exe
  2⤵
  - Executes dropped EXE
  PID:32
- C:\Windows\System\ILDcdjT.exe
  C:\Windows\System\ILDcdjT.exe
  2⤵
  - Executes dropped EXE
  PID:3420
- C:\Windows\System\GaztyEP.exe
  C:\Windows\System\GaztyEP.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System\EnvhfIR.exe
  C:\Windows\System\EnvhfIR.exe
  2⤵
  - Executes dropped EXE
  PID:4372
- C:\Windows\System\taSEVor.exe
  C:\Windows\System\taSEVor.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\KIpvvGp.exe
  C:\Windows\System\KIpvvGp.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\OqFQBpY.exe
  C:\Windows\System\OqFQBpY.exe
  2⤵
  - Executes dropped EXE
  PID:3784
- C:\Windows\System\CIkwLdf.exe
  C:\Windows\System\CIkwLdf.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\trYofNf.exe
  C:\Windows\System\trYofNf.exe
  2⤵
  - Executes dropped EXE
  PID:3096
- C:\Windows\System\EoXMziD.exe
  C:\Windows\System\EoXMziD.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\OblTCVl.exe
  C:\Windows\System\OblTCVl.exe
  2⤵
  - Executes dropped EXE
  PID:3180
- C:\Windows\System\dNMStsh.exe
  C:\Windows\System\dNMStsh.exe
  2⤵
  - Executes dropped EXE
  PID:3084
- C:\Windows\System\JiaHVnI.exe
  C:\Windows\System\JiaHVnI.exe
  2⤵
  - Executes dropped EXE
  PID:5144
- C:\Windows\System\tHiDVJi.exe
  C:\Windows\System\tHiDVJi.exe
  2⤵
  - Executes dropped EXE
  PID:5172
- C:\Windows\System\tJcsuOZ.exe
  C:\Windows\System\tJcsuOZ.exe
  2⤵
  - Executes dropped EXE
  PID:5200
- C:\Windows\System\pfPjdot.exe
  C:\Windows\System\pfPjdot.exe
  2⤵
  - Executes dropped EXE
  PID:5232
- C:\Windows\System\KdmSDHD.exe
  C:\Windows\System\KdmSDHD.exe
  2⤵
  - Executes dropped EXE
  PID:5260
- C:\Windows\System\bvafFPw.exe
  C:\Windows\System\bvafFPw.exe
  2⤵
  PID:5288
- C:\Windows\System\nyGAkWJ.exe
  C:\Windows\System\nyGAkWJ.exe
  2⤵
  PID:5316
- C:\Windows\System\lTpUttz.exe
  C:\Windows\System\lTpUttz.exe
  2⤵
  PID:5344
- C:\Windows\System\rQxmKrw.exe
  C:\Windows\System\rQxmKrw.exe
  2⤵
  PID:5376
- C:\Windows\System\SaXjfJG.exe
  C:\Windows\System\SaXjfJG.exe
  2⤵
  PID:5404
- C:\Windows\System\pEnENZn.exe
  C:\Windows\System\pEnENZn.exe
  2⤵
  PID:5428
- C:\Windows\System\INcwwlT.exe
  C:\Windows\System\INcwwlT.exe
  2⤵
  PID:5460
- C:\Windows\System\uVbuvpP.exe
  C:\Windows\System\uVbuvpP.exe
  2⤵
  PID:5484
- C:\Windows\System\qFhBOGf.exe
  C:\Windows\System\qFhBOGf.exe
  2⤵
  PID:5516
- C:\Windows\System\dbEZvKq.exe
  C:\Windows\System\dbEZvKq.exe
  2⤵
  PID:5540
- C:\Windows\System\shWRsdG.exe
  C:\Windows\System\shWRsdG.exe
  2⤵
  PID:5572
- C:\Windows\System\ElvPEHZ.exe
  C:\Windows\System\ElvPEHZ.exe
  2⤵
  PID:5612
- C:\Windows\System\QMRJqFi.exe
  C:\Windows\System\QMRJqFi.exe
  2⤵
  PID:5636
- C:\Windows\System\UQEzbLV.exe
  C:\Windows\System\UQEzbLV.exe
  2⤵
  PID:5664
- C:\Windows\System\CrkqgqF.exe
  C:\Windows\System\CrkqgqF.exe
  2⤵
  PID:5680
- C:\Windows\System\YEsMeqU.exe
  C:\Windows\System\YEsMeqU.exe
  2⤵
  PID:5708
- C:\Windows\System\gDtgpni.exe
  C:\Windows\System\gDtgpni.exe
  2⤵
  PID:5736
- C:\Windows\System\zKHpwMm.exe
  C:\Windows\System\zKHpwMm.exe
  2⤵
  PID:5764
- C:\Windows\System\kSwVfUx.exe
  C:\Windows\System\kSwVfUx.exe
  2⤵
  PID:5796
- C:\Windows\System\gGDGCyd.exe
  C:\Windows\System\gGDGCyd.exe
  2⤵
  PID:5820
- C:\Windows\System\SDedSxq.exe
  C:\Windows\System\SDedSxq.exe
  2⤵
  PID:5844
- C:\Windows\System\rKZDeWv.exe
  C:\Windows\System\rKZDeWv.exe
  2⤵
  PID:5872
- C:\Windows\System\eRrMvUr.exe
  C:\Windows\System\eRrMvUr.exe
  2⤵
  PID:5904
- C:\Windows\System\ZIyDCjJ.exe
  C:\Windows\System\ZIyDCjJ.exe
  2⤵
  PID:5932
- C:\Windows\System\fKSYcKn.exe
  C:\Windows\System\fKSYcKn.exe
  2⤵
  PID:5960
- C:\Windows\System\cKxatEh.exe
  C:\Windows\System\cKxatEh.exe
  2⤵
  PID:5988
- C:\Windows\System\btggkey.exe
  C:\Windows\System\btggkey.exe
  2⤵
  PID:6016
- C:\Windows\System\QGrugHl.exe
  C:\Windows\System\QGrugHl.exe
  2⤵
  PID:6044
- C:\Windows\System\VsIwPup.exe
  C:\Windows\System\VsIwPup.exe
  2⤵
  PID:6068
- C:\Windows\System\klQIUNz.exe
  C:\Windows\System\klQIUNz.exe
  2⤵
  PID:6100
- C:\Windows\System\yzYRXAu.exe
  C:\Windows\System\yzYRXAu.exe
  2⤵
  PID:6128
- C:\Windows\System\DaOXIaA.exe
  C:\Windows\System\DaOXIaA.exe
  2⤵
  PID:1756
- C:\Windows\System\roKWVrj.exe
  C:\Windows\System\roKWVrj.exe
  2⤵
  PID:5020
- C:\Windows\System\AmWgqJq.exe
  C:\Windows\System\AmWgqJq.exe
  2⤵
  PID:4928
- C:\Windows\System\UcFYdog.exe
  C:\Windows\System\UcFYdog.exe
  2⤵
  PID:448
- C:\Windows\System\FcuMych.exe
  C:\Windows\System\FcuMych.exe
  2⤵
  PID:5164
- C:\Windows\System\IdOecTP.exe
  C:\Windows\System\IdOecTP.exe
  2⤵
  PID:5220
- C:\Windows\System\FdjjDjZ.exe
  C:\Windows\System\FdjjDjZ.exe
  2⤵
  PID:5300
- C:\Windows\System\tRJXlCz.exe
  C:\Windows\System\tRJXlCz.exe
  2⤵
  PID:5360
- C:\Windows\System\cYPYYFJ.exe
  C:\Windows\System\cYPYYFJ.exe
  2⤵
  PID:5424
- C:\Windows\System\dfLDMRf.exe
  C:\Windows\System\dfLDMRf.exe
  2⤵
  PID:5496
- C:\Windows\System\cJIcrMh.exe
  C:\Windows\System\cJIcrMh.exe
  2⤵
  PID:5556
- C:\Windows\System\ASNaxTe.exe
  C:\Windows\System\ASNaxTe.exe
  2⤵
  PID:5628
- C:\Windows\System\RSbndYA.exe
  C:\Windows\System\RSbndYA.exe
  2⤵
  PID:5692
- C:\Windows\System\cRbLFpj.exe
  C:\Windows\System\cRbLFpj.exe
  2⤵
  PID:5748
- C:\Windows\System\WFDtkfi.exe
  C:\Windows\System\WFDtkfi.exe
  2⤵
  PID:5816
- C:\Windows\System\ZWYGwQM.exe
  C:\Windows\System\ZWYGwQM.exe
  2⤵
  PID:5888
- C:\Windows\System\wDnEHNW.exe
  C:\Windows\System\wDnEHNW.exe
  2⤵
  PID:5944
- C:\Windows\System\xajgKcp.exe
  C:\Windows\System\xajgKcp.exe
  2⤵
  PID:5980
- C:\Windows\System\duDMnIO.exe
  C:\Windows\System\duDMnIO.exe
  2⤵
  PID:6036
- C:\Windows\System\VaGYxEy.exe
  C:\Windows\System\VaGYxEy.exe
  2⤵
  PID:6092
- C:\Windows\System\XBAJMxQ.exe
  C:\Windows\System\XBAJMxQ.exe
  2⤵
  PID:1924
- C:\Windows\System\SOyqBfn.exe
  C:\Windows\System\SOyqBfn.exe
  2⤵
  PID:4656
- C:\Windows\System\sBTqAdd.exe
  C:\Windows\System\sBTqAdd.exe
  2⤵
  PID:5140
- C:\Windows\System\CoAPOjL.exe
  C:\Windows\System\CoAPOjL.exe
  2⤵
  PID:5476
- C:\Windows\System\jszjxLd.exe
  C:\Windows\System\jszjxLd.exe
  2⤵
  PID:2104
- C:\Windows\System\XZWWLUv.exe
  C:\Windows\System\XZWWLUv.exe
  2⤵
  PID:5728
- C:\Windows\System\MAbOXYM.exe
  C:\Windows\System\MAbOXYM.exe
  2⤵
  PID:5840
- C:\Windows\System\hVMeEex.exe
  C:\Windows\System\hVMeEex.exe
  2⤵
  PID:5972
- C:\Windows\System\SgWZqfi.exe
  C:\Windows\System\SgWZqfi.exe
  2⤵
  PID:6028
- C:\Windows\System\mFKZneB.exe
  C:\Windows\System\mFKZneB.exe
  2⤵
  PID:6120
- C:\Windows\System\ZcQvtya.exe
  C:\Windows\System\ZcQvtya.exe
  2⤵
  PID:2928
- C:\Windows\System\xUnKYna.exe
  C:\Windows\System\xUnKYna.exe
  2⤵
  PID:4304
- C:\Windows\System\BqfYiVK.exe
  C:\Windows\System\BqfYiVK.exe
  2⤵
  PID:316
- C:\Windows\System\VmPYAbA.exe
  C:\Windows\System\VmPYAbA.exe
  2⤵
  PID:5592
- C:\Windows\System\QNsPMKG.exe
  C:\Windows\System\QNsPMKG.exe
  2⤵
  PID:4672
- C:\Windows\System\VNIloIQ.exe
  C:\Windows\System\VNIloIQ.exe
  2⤵
  PID:4728
- C:\Windows\System\wQlMgdY.exe
  C:\Windows\System\wQlMgdY.exe
  2⤵
  PID:4996
- C:\Windows\System\LWNtzuV.exe
  C:\Windows\System\LWNtzuV.exe
  2⤵
  PID:3704
- C:\Windows\System\wGxMXUl.exe
  C:\Windows\System\wGxMXUl.exe
  2⤵
  PID:5040
- C:\Windows\System\vVCTvOF.exe
  C:\Windows\System\vVCTvOF.exe
  2⤵
  PID:2140
- C:\Windows\System\vUcpDAT.exe
  C:\Windows\System\vUcpDAT.exe
  2⤵
  PID:6164
- C:\Windows\System\EnLyxMV.exe
  C:\Windows\System\EnLyxMV.exe
  2⤵
  PID:6192
- C:\Windows\System\GsspYwc.exe
  C:\Windows\System\GsspYwc.exe
  2⤵
  PID:6232
- C:\Windows\System\yaQTVRJ.exe
  C:\Windows\System\yaQTVRJ.exe
  2⤵
  PID:6264
- C:\Windows\System\XbtkAfp.exe
  C:\Windows\System\XbtkAfp.exe
  2⤵
  PID:6296
- C:\Windows\System\HQCjTmq.exe
  C:\Windows\System\HQCjTmq.exe
  2⤵
  PID:6324
- C:\Windows\System\nQeGIbV.exe
  C:\Windows\System\nQeGIbV.exe
  2⤵
  PID:6340
- C:\Windows\System\DUcTZAE.exe
  C:\Windows\System\DUcTZAE.exe
  2⤵
  PID:6364
- C:\Windows\System\dauCbXQ.exe
  C:\Windows\System\dauCbXQ.exe
  2⤵
  PID:6420
- C:\Windows\System\NYtxkzl.exe
  C:\Windows\System\NYtxkzl.exe
  2⤵
  PID:6448
- C:\Windows\System\zRraUHz.exe
  C:\Windows\System\zRraUHz.exe
  2⤵
  PID:6476
- C:\Windows\System\HHwChoQ.exe
  C:\Windows\System\HHwChoQ.exe
  2⤵
  PID:6504
- C:\Windows\System\WSYyqST.exe
  C:\Windows\System\WSYyqST.exe
  2⤵
  PID:6536
- C:\Windows\System\fiqtREU.exe
  C:\Windows\System\fiqtREU.exe
  2⤵
  PID:6560
- C:\Windows\System\teWrUBg.exe
  C:\Windows\System\teWrUBg.exe
  2⤵
  PID:6588
- C:\Windows\System\OotnauO.exe
  C:\Windows\System\OotnauO.exe
  2⤵
  PID:6616
- C:\Windows\System\pftBTJs.exe
  C:\Windows\System\pftBTJs.exe
  2⤵
  PID:6644
- C:\Windows\System\dvDelUN.exe
  C:\Windows\System\dvDelUN.exe
  2⤵
  PID:6668
- C:\Windows\System\BYReHZQ.exe
  C:\Windows\System\BYReHZQ.exe
  2⤵
  PID:6700
- C:\Windows\System\vuviLap.exe
  C:\Windows\System\vuviLap.exe
  2⤵
  PID:6728
- C:\Windows\System\TbVfBfC.exe
  C:\Windows\System\TbVfBfC.exe
  2⤵
  PID:6752
- C:\Windows\System\DssxFNx.exe
  C:\Windows\System\DssxFNx.exe
  2⤵
  PID:6784
- C:\Windows\System\HHBUHiL.exe
  C:\Windows\System\HHBUHiL.exe
  2⤵
  PID:6800
- C:\Windows\System\rJrWYJM.exe
  C:\Windows\System\rJrWYJM.exe
  2⤵
  PID:6840
- C:\Windows\System\KYuakNn.exe
  C:\Windows\System\KYuakNn.exe
  2⤵
  PID:6872
- C:\Windows\System\BASpGin.exe
  C:\Windows\System\BASpGin.exe
  2⤵
  PID:6896
- C:\Windows\System\ibUPpAU.exe
  C:\Windows\System\ibUPpAU.exe
  2⤵
  PID:6924
- C:\Windows\System\GmIIOTi.exe
  C:\Windows\System\GmIIOTi.exe
  2⤵
  PID:6944
- C:\Windows\System\DKCfeMO.exe
  C:\Windows\System\DKCfeMO.exe
  2⤵
  PID:6976
- C:\Windows\System\lSOpQmt.exe
  C:\Windows\System\lSOpQmt.exe
  2⤵
  PID:7004
- C:\Windows\System\ZdxFmsz.exe
  C:\Windows\System\ZdxFmsz.exe
  2⤵
  PID:7040
- C:\Windows\System\GJQiHcw.exe
  C:\Windows\System\GJQiHcw.exe
  2⤵
  PID:7076
- C:\Windows\System\SCcenXO.exe
  C:\Windows\System\SCcenXO.exe
  2⤵
  PID:7096
- C:\Windows\System\OUhYPrT.exe
  C:\Windows\System\OUhYPrT.exe
  2⤵
  PID:7128
- C:\Windows\System\AqeFpaC.exe
  C:\Windows\System\AqeFpaC.exe
  2⤵
  PID:7156
- C:\Windows\System\LTllLos.exe
  C:\Windows\System\LTllLos.exe
  2⤵
  PID:6184
- C:\Windows\System\LwPLpwL.exe
  C:\Windows\System\LwPLpwL.exe
  2⤵
  PID:6200
- C:\Windows\System\UckoVxY.exe
  C:\Windows\System\UckoVxY.exe
  2⤵
  PID:6304
- C:\Windows\System\TpyIxfQ.exe
  C:\Windows\System\TpyIxfQ.exe
  2⤵
  PID:6380
- C:\Windows\System\DprYzgv.exe
  C:\Windows\System\DprYzgv.exe
  2⤵
  PID:6440
- C:\Windows\System\JmMzspF.exe
  C:\Windows\System\JmMzspF.exe
  2⤵
  PID:6516
- C:\Windows\System\zgmDSTh.exe
  C:\Windows\System\zgmDSTh.exe
  2⤵
  PID:6548
- C:\Windows\System\nsEZGOs.exe
  C:\Windows\System\nsEZGOs.exe
  2⤵
  PID:6600
- C:\Windows\System\RBidqwq.exe
  C:\Windows\System\RBidqwq.exe
  2⤵
  PID:6740
- C:\Windows\System\mWpTBoC.exe
  C:\Windows\System\mWpTBoC.exe
  2⤵
  PID:6748
- C:\Windows\System\XWlbpQs.exe
  C:\Windows\System\XWlbpQs.exe
  2⤵
  PID:6912
- C:\Windows\System\TfEYwKn.exe
  C:\Windows\System\TfEYwKn.exe
  2⤵
  PID:6868
- C:\Windows\System\ASfvlSQ.exe
  C:\Windows\System\ASfvlSQ.exe
  2⤵
  PID:6960
- C:\Windows\System\pymsQpy.exe
  C:\Windows\System\pymsQpy.exe
  2⤵
  PID:7088
- C:\Windows\System\FtAAsrf.exe
  C:\Windows\System\FtAAsrf.exe
  2⤵
  PID:7124
- C:\Windows\System\RyJnCHx.exe
  C:\Windows\System\RyJnCHx.exe
  2⤵
  PID:3948
- C:\Windows\System\gjVorks.exe
  C:\Windows\System\gjVorks.exe
  2⤵
  PID:6188
- C:\Windows\System\EoCqnAZ.exe
  C:\Windows\System\EoCqnAZ.exe
  2⤵
  PID:6336
- C:\Windows\System\aFSYkdh.exe
  C:\Windows\System\aFSYkdh.exe
  2⤵
  PID:6576
- C:\Windows\System\XGnXXkw.exe
  C:\Windows\System\XGnXXkw.exe
  2⤵
  PID:6816
- C:\Windows\System\vkVAfvk.exe
  C:\Windows\System\vkVAfvk.exe
  2⤵
  PID:6884
- C:\Windows\System\kYmZTKo.exe
  C:\Windows\System\kYmZTKo.exe
  2⤵
  PID:7056
- C:\Windows\System\kgbibAo.exe
  C:\Windows\System\kgbibAo.exe
  2⤵
  PID:6332
- C:\Windows\System\zoOQZVK.exe
  C:\Windows\System\zoOQZVK.exe
  2⤵
  PID:6660
- C:\Windows\System\mNvYETn.exe
  C:\Windows\System\mNvYETn.exe
  2⤵
  PID:6852
- C:\Windows\System\fYdJKMR.exe
  C:\Windows\System\fYdJKMR.exe
  2⤵
  PID:2956
- C:\Windows\System\gbgJgjq.exe
  C:\Windows\System\gbgJgjq.exe
  2⤵
  PID:6744
- C:\Windows\System\UMaksvg.exe
  C:\Windows\System\UMaksvg.exe
  2⤵
  PID:7188
- C:\Windows\System\bBzyFFc.exe
  C:\Windows\System\bBzyFFc.exe
  2⤵
  PID:7216
- C:\Windows\System\aYoPpKB.exe
  C:\Windows\System\aYoPpKB.exe
  2⤵
  PID:7244
- C:\Windows\System\cgOLpKY.exe
  C:\Windows\System\cgOLpKY.exe
  2⤵
  PID:7272
- C:\Windows\System\jRsTiUI.exe
  C:\Windows\System\jRsTiUI.exe
  2⤵
  PID:7288
- C:\Windows\System\ZrLbcUy.exe
  C:\Windows\System\ZrLbcUy.exe
  2⤵
  PID:7316
- C:\Windows\System\cUeQgrJ.exe
  C:\Windows\System\cUeQgrJ.exe
  2⤵
  PID:7344
- C:\Windows\System\leQraKB.exe
  C:\Windows\System\leQraKB.exe
  2⤵
  PID:7420
- C:\Windows\System\vLSVdzl.exe
  C:\Windows\System\vLSVdzl.exe
  2⤵
  PID:7436
- C:\Windows\System\uEGrquD.exe
  C:\Windows\System\uEGrquD.exe
  2⤵
  PID:7476
- C:\Windows\System\lyMyxUm.exe
  C:\Windows\System\lyMyxUm.exe
  2⤵
  PID:7492
- C:\Windows\System\UMDSGUM.exe
  C:\Windows\System\UMDSGUM.exe
  2⤵
  PID:7520
- C:\Windows\System\PBEKGVi.exe
  C:\Windows\System\PBEKGVi.exe
  2⤵
  PID:7536
- C:\Windows\System\NNUOUfp.exe
  C:\Windows\System\NNUOUfp.exe
  2⤵
  PID:7564
- C:\Windows\System\ftgxdnt.exe
  C:\Windows\System\ftgxdnt.exe
  2⤵
  PID:7592
- C:\Windows\System\LHnvWWA.exe
  C:\Windows\System\LHnvWWA.exe
  2⤵
  PID:7612
- C:\Windows\System\tCxTRBe.exe
  C:\Windows\System\tCxTRBe.exe
  2⤵
  PID:7640
- C:\Windows\System\eyBjVSp.exe
  C:\Windows\System\eyBjVSp.exe
  2⤵
  PID:7656
- C:\Windows\System\VjJgZCu.exe
  C:\Windows\System\VjJgZCu.exe
  2⤵
  PID:7684
- C:\Windows\System\GueoBcf.exe
  C:\Windows\System\GueoBcf.exe
  2⤵
  PID:7732
- C:\Windows\System\rjCkHGJ.exe
  C:\Windows\System\rjCkHGJ.exe
  2⤵
  PID:7760
- C:\Windows\System\qFupYUz.exe
  C:\Windows\System\qFupYUz.exe
  2⤵
  PID:7788
- C:\Windows\System\cXZtldX.exe
  C:\Windows\System\cXZtldX.exe
  2⤵
  PID:7836
- C:\Windows\System\dSVTssD.exe
  C:\Windows\System\dSVTssD.exe
  2⤵
  PID:7860
- C:\Windows\System\YdpItgn.exe
  C:\Windows\System\YdpItgn.exe
  2⤵
  PID:7892
- C:\Windows\System\NLAaJkL.exe
  C:\Windows\System\NLAaJkL.exe
  2⤵
  PID:7912
- C:\Windows\System\RrrsRsw.exe
  C:\Windows\System\RrrsRsw.exe
  2⤵
  PID:7936
- C:\Windows\System\dYFxjhL.exe
  C:\Windows\System\dYFxjhL.exe
  2⤵
  PID:7968
- C:\Windows\System\YhmDVDx.exe
  C:\Windows\System\YhmDVDx.exe
  2⤵
  PID:7988
- C:\Windows\System\UQUmWcH.exe
  C:\Windows\System\UQUmWcH.exe
  2⤵
  PID:8012
- C:\Windows\System\CndmBeD.exe
  C:\Windows\System\CndmBeD.exe
  2⤵
  PID:8036
- C:\Windows\System\eHnOGcx.exe
  C:\Windows\System\eHnOGcx.exe
  2⤵
  PID:8064
- C:\Windows\System\aoRbxSr.exe
  C:\Windows\System\aoRbxSr.exe
  2⤵
  PID:8084
- C:\Windows\System\hsGUdPZ.exe
  C:\Windows\System\hsGUdPZ.exe
  2⤵
  PID:8136
- C:\Windows\System\sUlfgRV.exe
  C:\Windows\System\sUlfgRV.exe
  2⤵
  PID:8156
- C:\Windows\System\tlWVKeA.exe
  C:\Windows\System\tlWVKeA.exe
  2⤵
  PID:6152
- C:\Windows\System\VpxEQsK.exe
  C:\Windows\System\VpxEQsK.exe
  2⤵
  PID:6952
- C:\Windows\System\pBSqbJd.exe
  C:\Windows\System\pBSqbJd.exe
  2⤵
  PID:7264
- C:\Windows\System\qhZEhYi.exe
  C:\Windows\System\qhZEhYi.exe
  2⤵
  PID:7388
- C:\Windows\System\EoyrGFA.exe
  C:\Windows\System\EoyrGFA.exe
  2⤵
  PID:7412
- C:\Windows\System\WrsyWcW.exe
  C:\Windows\System\WrsyWcW.exe
  2⤵
  PID:7472
- C:\Windows\System\uqFHqlr.exe
  C:\Windows\System\uqFHqlr.exe
  2⤵
  PID:7548
- C:\Windows\System\IqETXvP.exe
  C:\Windows\System\IqETXvP.exe
  2⤵
  PID:7560
- C:\Windows\System\amoibaE.exe
  C:\Windows\System\amoibaE.exe
  2⤵
  PID:7652
- C:\Windows\System\IzRsLwJ.exe
  C:\Windows\System\IzRsLwJ.exe
  2⤵
  PID:7728
- C:\Windows\System\NCXvUmA.exe
  C:\Windows\System\NCXvUmA.exe
  2⤵
  PID:7812
- C:\Windows\System\nLgkGwQ.exe
  C:\Windows\System\nLgkGwQ.exe
  2⤵
  PID:7832
- C:\Windows\System\yQkuzDr.exe
  C:\Windows\System\yQkuzDr.exe
  2⤵
  PID:7924
- C:\Windows\System\wgnizBO.exe
  C:\Windows\System\wgnizBO.exe
  2⤵
  PID:8072
- C:\Windows\System\MUhvEyd.exe
  C:\Windows\System\MUhvEyd.exe
  2⤵
  PID:8028
- C:\Windows\System\HJWLlZB.exe
  C:\Windows\System\HJWLlZB.exe
  2⤵
  PID:8172
- C:\Windows\System\EMdiMoo.exe
  C:\Windows\System\EMdiMoo.exe
  2⤵
  PID:8188
- C:\Windows\System\fycOrpi.exe
  C:\Windows\System\fycOrpi.exe
  2⤵
  PID:7176
- C:\Windows\System\jCGshEu.exe
  C:\Windows\System\jCGshEu.exe
  2⤵
  PID:7456
- C:\Windows\System\kwsgUus.exe
  C:\Windows\System\kwsgUus.exe
  2⤵
  PID:7588
- C:\Windows\System\mJDyafF.exe
  C:\Windows\System\mJDyafF.exe
  2⤵
  PID:7724
- C:\Windows\System\aYsjxub.exe
  C:\Windows\System\aYsjxub.exe
  2⤵
  PID:7772
- C:\Windows\System\qnxnlcP.exe
  C:\Windows\System\qnxnlcP.exe
  2⤵
  PID:8008
- C:\Windows\System\TgdjuDp.exe
  C:\Windows\System\TgdjuDp.exe
  2⤵
  PID:7196
- C:\Windows\System\xRFbptx.exe
  C:\Windows\System\xRFbptx.exe
  2⤵
  PID:7628
- C:\Windows\System\jFpscrY.exe
  C:\Windows\System\jFpscrY.exe
  2⤵
  PID:8004
- C:\Windows\System\xCvuTgZ.exe
  C:\Windows\System\xCvuTgZ.exe
  2⤵
  PID:8108
- C:\Windows\System\LCTqjMT.exe
  C:\Windows\System\LCTqjMT.exe
  2⤵
  PID:7508
- C:\Windows\System\xmjsjey.exe
  C:\Windows\System\xmjsjey.exe
  2⤵
  PID:8204
- C:\Windows\System\HQiEVYM.exe
  C:\Windows\System\HQiEVYM.exe
  2⤵
  PID:8224
- C:\Windows\System\hjKVmkM.exe
  C:\Windows\System\hjKVmkM.exe
  2⤵
  PID:8248
- C:\Windows\System\uKWSYkS.exe
  C:\Windows\System\uKWSYkS.exe
  2⤵
  PID:8276
- C:\Windows\System\hQloESb.exe
  C:\Windows\System\hQloESb.exe
  2⤵
  PID:8296
- C:\Windows\System\bQxsSXj.exe
  C:\Windows\System\bQxsSXj.exe
  2⤵
  PID:8324
- C:\Windows\System\TBzJVWG.exe
  C:\Windows\System\TBzJVWG.exe
  2⤵
  PID:8356
- C:\Windows\System\idBFvwf.exe
  C:\Windows\System\idBFvwf.exe
  2⤵
  PID:8380
- C:\Windows\System\HZSpCNa.exe
  C:\Windows\System\HZSpCNa.exe
  2⤵
  PID:8416
- C:\Windows\System\NJdoOFW.exe
  C:\Windows\System\NJdoOFW.exe
  2⤵
  PID:8440
- C:\Windows\System\jrUYmCH.exe
  C:\Windows\System\jrUYmCH.exe
  2⤵
  PID:8464
- C:\Windows\System\UCYMxxQ.exe
  C:\Windows\System\UCYMxxQ.exe
  2⤵
  PID:8496
- C:\Windows\System\pzkMsao.exe
  C:\Windows\System\pzkMsao.exe
  2⤵
  PID:8528
- C:\Windows\System\qqCURKI.exe
  C:\Windows\System\qqCURKI.exe
  2⤵
  PID:8548
- C:\Windows\System\uINkpZY.exe
  C:\Windows\System\uINkpZY.exe
  2⤵
  PID:8568
- C:\Windows\System\gMjowtk.exe
  C:\Windows\System\gMjowtk.exe
  2⤵
  PID:8588
- C:\Windows\System\qRdLUbq.exe
  C:\Windows\System\qRdLUbq.exe
  2⤵
  PID:8616
- C:\Windows\System\bcwjauB.exe
  C:\Windows\System\bcwjauB.exe
  2⤵
  PID:8656
- C:\Windows\System\VDUzfTd.exe
  C:\Windows\System\VDUzfTd.exe
  2⤵
  PID:8692
- C:\Windows\System\oFqChGP.exe
  C:\Windows\System\oFqChGP.exe
  2⤵
  PID:8720
- C:\Windows\System\YRQrVtr.exe
  C:\Windows\System\YRQrVtr.exe
  2⤵
  PID:8748
- C:\Windows\System\YnbkRZk.exe
  C:\Windows\System\YnbkRZk.exe
  2⤵
  PID:8768
- C:\Windows\System\pQuaSGg.exe
  C:\Windows\System\pQuaSGg.exe
  2⤵
  PID:8804
- C:\Windows\System\njxTebM.exe
  C:\Windows\System\njxTebM.exe
  2⤵
  PID:8884
- C:\Windows\System\fxWEVOX.exe
  C:\Windows\System\fxWEVOX.exe
  2⤵
  PID:8908
- C:\Windows\System\Oarkaak.exe
  C:\Windows\System\Oarkaak.exe
  2⤵
  PID:8936
- C:\Windows\System\hMsbBku.exe
  C:\Windows\System\hMsbBku.exe
  2⤵
  PID:8964
- C:\Windows\System\rPQnEKb.exe
  C:\Windows\System\rPQnEKb.exe
  2⤵
  PID:8992
- C:\Windows\System\bHfkHxV.exe
  C:\Windows\System\bHfkHxV.exe
  2⤵
  PID:9032
- C:\Windows\System\lFBujFh.exe
  C:\Windows\System\lFBujFh.exe
  2⤵
  PID:9048
- C:\Windows\System\GPoXfuO.exe
  C:\Windows\System\GPoXfuO.exe
  2⤵
  PID:9076
- C:\Windows\System\PfWSAwJ.exe
  C:\Windows\System\PfWSAwJ.exe
  2⤵
  PID:9092
- C:\Windows\System\qqZOGxs.exe
  C:\Windows\System\qqZOGxs.exe
  2⤵
  PID:9140
- C:\Windows\System\BKNBgBP.exe
  C:\Windows\System\BKNBgBP.exe
  2⤵
  PID:9160
- C:\Windows\System\eGyvWwr.exe
  C:\Windows\System\eGyvWwr.exe
  2⤵
  PID:9188
- C:\Windows\System\ZYblSaY.exe
  C:\Windows\System\ZYblSaY.exe
  2⤵
  PID:9208
- C:\Windows\System\FIuHNGh.exe
  C:\Windows\System\FIuHNGh.exe
  2⤵
  PID:8288
- C:\Windows\System\dksKdtM.exe
  C:\Windows\System\dksKdtM.exe
  2⤵
  PID:8284
- C:\Windows\System\fkgVRAZ.exe
  C:\Windows\System\fkgVRAZ.exe
  2⤵
  PID:8392
- C:\Windows\System\vdWRoGh.exe
  C:\Windows\System\vdWRoGh.exe
  2⤵
  PID:8372
- C:\Windows\System\AlkQmgu.exe
  C:\Windows\System\AlkQmgu.exe
  2⤵
  PID:8476
- C:\Windows\System\rVcxCOe.exe
  C:\Windows\System\rVcxCOe.exe
  2⤵
  PID:8604
- C:\Windows\System\EzKGsfH.exe
  C:\Windows\System\EzKGsfH.exe
  2⤵
  PID:8688
- C:\Windows\System\gLaOXRA.exe
  C:\Windows\System\gLaOXRA.exe
  2⤵
  PID:8780
- C:\Windows\System\HrEqnbt.exe
  C:\Windows\System\HrEqnbt.exe
  2⤵
  PID:8820
- C:\Windows\System\JOrBRMk.exe
  C:\Windows\System\JOrBRMk.exe
  2⤵
  PID:8876
- C:\Windows\System\pYsYzMd.exe
  C:\Windows\System\pYsYzMd.exe
  2⤵
  PID:8904
- C:\Windows\System\mbmqfMn.exe
  C:\Windows\System\mbmqfMn.exe
  2⤵
  PID:8988
- C:\Windows\System\qKUfqiN.exe
  C:\Windows\System\qKUfqiN.exe
  2⤵
  PID:9064
- C:\Windows\System\WHdRVQl.exe
  C:\Windows\System\WHdRVQl.exe
  2⤵
  PID:9116
- C:\Windows\System\VBBzCUX.exe
  C:\Windows\System\VBBzCUX.exe
  2⤵
  PID:9156
- C:\Windows\System\QdzQwxT.exe
  C:\Windows\System\QdzQwxT.exe
  2⤵
  PID:8264
- C:\Windows\System\xewlzJy.exe
  C:\Windows\System\xewlzJy.exe
  2⤵
  PID:8312
- C:\Windows\System\EXXvJex.exe
  C:\Windows\System\EXXvJex.exe
  2⤵
  PID:8540
- C:\Windows\System\WDojkLq.exe
  C:\Windows\System\WDojkLq.exe
  2⤵
  PID:8576
- C:\Windows\System\tjIOcRs.exe
  C:\Windows\System\tjIOcRs.exe
  2⤵
  PID:8708
- C:\Windows\System\mDxJVZX.exe
  C:\Windows\System\mDxJVZX.exe
  2⤵
  PID:9060
- C:\Windows\System\XEsLmJP.exe
  C:\Windows\System\XEsLmJP.exe
  2⤵
  PID:8364
- C:\Windows\System\OixOPqv.exe
  C:\Windows\System\OixOPqv.exe
  2⤵
  PID:8744
- C:\Windows\System\hdFouyE.exe
  C:\Windows\System\hdFouyE.exe
  2⤵
  PID:9148
- C:\Windows\System\EGWNDky.exe
  C:\Windows\System\EGWNDky.exe
  2⤵
  PID:8456
- C:\Windows\System\mrENNpR.exe
  C:\Windows\System\mrENNpR.exe
  2⤵
  PID:9200
- C:\Windows\System\JUrBvJa.exe
  C:\Windows\System\JUrBvJa.exe
  2⤵
  PID:9248
- C:\Windows\System\FUksUxl.exe
  C:\Windows\System\FUksUxl.exe
  2⤵
  PID:9276
- C:\Windows\System\ZZzEEpt.exe
  C:\Windows\System\ZZzEEpt.exe
  2⤵
  PID:9296
- C:\Windows\System\LYdFeaw.exe
  C:\Windows\System\LYdFeaw.exe
  2⤵
  PID:9320
- C:\Windows\System\NZvQMFI.exe
  C:\Windows\System\NZvQMFI.exe
  2⤵
  PID:9360
- C:\Windows\System\ZUkQhlG.exe
  C:\Windows\System\ZUkQhlG.exe
  2⤵
  PID:9388
- C:\Windows\System\EXGVyPz.exe
  C:\Windows\System\EXGVyPz.exe
  2⤵
  PID:9416
- C:\Windows\System\LMjOYiF.exe
  C:\Windows\System\LMjOYiF.exe
  2⤵
  PID:9436
- C:\Windows\System\BJjlnjF.exe
  C:\Windows\System\BJjlnjF.exe
  2⤵
  PID:9476
- C:\Windows\System\SxYeijV.exe
  C:\Windows\System\SxYeijV.exe
  2⤵
  PID:9496
- C:\Windows\System\EpxVAYR.exe
  C:\Windows\System\EpxVAYR.exe
  2⤵
  PID:9520
- C:\Windows\System\ILmDGfg.exe
  C:\Windows\System\ILmDGfg.exe
  2⤵
  PID:9552
- C:\Windows\System\tJIByWs.exe
  C:\Windows\System\tJIByWs.exe
  2⤵
  PID:9588
- C:\Windows\System\DoHkKQr.exe
  C:\Windows\System\DoHkKQr.exe
  2⤵
  PID:9616
- C:\Windows\System\vxIFSVJ.exe
  C:\Windows\System\vxIFSVJ.exe
  2⤵
  PID:9644
- C:\Windows\System\VQtwCSV.exe
  C:\Windows\System\VQtwCSV.exe
  2⤵
  PID:9660
- C:\Windows\System\IUfMvjH.exe
  C:\Windows\System\IUfMvjH.exe
  2⤵
  PID:9688
- C:\Windows\System\YRwwvln.exe
  C:\Windows\System\YRwwvln.exe
  2⤵
  PID:9708
- C:\Windows\System\hzfhYMT.exe
  C:\Windows\System\hzfhYMT.exe
  2⤵
  PID:9736
- C:\Windows\System\imNfGUZ.exe
  C:\Windows\System\imNfGUZ.exe
  2⤵
  PID:9784
- C:\Windows\System\dkdndtp.exe
  C:\Windows\System\dkdndtp.exe
  2⤵
  PID:9808
- C:\Windows\System\XIbOiSe.exe
  C:\Windows\System\XIbOiSe.exe
  2⤵
  PID:9836
- C:\Windows\System\bLldIoT.exe
  C:\Windows\System\bLldIoT.exe
  2⤵
  PID:9868
- C:\Windows\System\dIVecrb.exe
  C:\Windows\System\dIVecrb.exe
  2⤵
  PID:9896
- C:\Windows\System\HhamWnv.exe
  C:\Windows\System\HhamWnv.exe
  2⤵
  PID:9912
- C:\Windows\System\fhCJGjm.exe
  C:\Windows\System\fhCJGjm.exe
  2⤵
  PID:9940
- C:\Windows\System\RKoKnvr.exe
  C:\Windows\System\RKoKnvr.exe
  2⤵
  PID:9968
- C:\Windows\System\SawQkKa.exe
  C:\Windows\System\SawQkKa.exe
  2⤵
  PID:9996
- C:\Windows\System\KkrUppW.exe
  C:\Windows\System\KkrUppW.exe
  2⤵
  PID:10024
- C:\Windows\System\tAGNFri.exe
  C:\Windows\System\tAGNFri.exe
  2⤵
  PID:10052
- C:\Windows\System\jtXsKHu.exe
  C:\Windows\System\jtXsKHu.exe
  2⤵
  PID:10076
- C:\Windows\System\GVxePGf.exe
  C:\Windows\System\GVxePGf.exe
  2⤵
  PID:10100
- C:\Windows\System\bMkhiWA.exe
  C:\Windows\System\bMkhiWA.exe
  2⤵
  PID:10128
- C:\Windows\System\GyWlHcv.exe
  C:\Windows\System\GyWlHcv.exe
  2⤵
  PID:10156
- C:\Windows\System\SivkUpW.exe
  C:\Windows\System\SivkUpW.exe
  2⤵
  PID:10180
- C:\Windows\System\CXGLDJP.exe
  C:\Windows\System\CXGLDJP.exe
  2⤵
  PID:10204
- C:\Windows\System\NDRrLhe.exe
  C:\Windows\System\NDRrLhe.exe
  2⤵
  PID:10236
- C:\Windows\System\mFlmubh.exe
  C:\Windows\System\mFlmubh.exe
  2⤵
  PID:9236
- C:\Windows\System\nTggzcg.exe
  C:\Windows\System\nTggzcg.exe
  2⤵
  PID:9312
- C:\Windows\System\EEEWLeJ.exe
  C:\Windows\System\EEEWLeJ.exe
  2⤵
  PID:9372
- C:\Windows\System\EAzOAzD.exe
  C:\Windows\System\EAzOAzD.exe
  2⤵
  PID:9460
- C:\Windows\System\GoKRjVi.exe
  C:\Windows\System\GoKRjVi.exe
  2⤵
  PID:9544
- C:\Windows\System\rsvHvhb.exe
  C:\Windows\System\rsvHvhb.exe
  2⤵
  PID:9600
- C:\Windows\System\pqrpWhN.exe
  C:\Windows\System\pqrpWhN.exe
  2⤵
  PID:9652
- C:\Windows\System\yfVxifM.exe
  C:\Windows\System\yfVxifM.exe
  2⤵
  PID:9720
- C:\Windows\System\jWsoeGv.exe
  C:\Windows\System\jWsoeGv.exe
  2⤵
  PID:9764
- C:\Windows\System\CXHxWZN.exe
  C:\Windows\System\CXHxWZN.exe
  2⤵
  PID:9800
- C:\Windows\System\qHeQRQG.exe
  C:\Windows\System\qHeQRQG.exe
  2⤵
  PID:9932
- C:\Windows\System\snqAEpR.exe
  C:\Windows\System\snqAEpR.exe
  2⤵
  PID:9956
- C:\Windows\System\OajPUWX.exe
  C:\Windows\System\OajPUWX.exe
  2⤵
  PID:10044
- C:\Windows\System\NZUubgS.exe
  C:\Windows\System\NZUubgS.exe
  2⤵
  PID:10064
- C:\Windows\System\butDIZA.exe
  C:\Windows\System\butDIZA.exe
  2⤵
  PID:10164
- C:\Windows\System\UJIvceq.exe
  C:\Windows\System\UJIvceq.exe
  2⤵
  PID:10140
- C:\Windows\System\BylDcEY.exe
  C:\Windows\System\BylDcEY.exe
  2⤵
  PID:10220
- C:\Windows\System\TgWjrMU.exe
  C:\Windows\System\TgWjrMU.exe
  2⤵
  PID:9352
- C:\Windows\System\otXuFaO.exe
  C:\Windows\System\otXuFaO.exe
  2⤵
  PID:9528
- C:\Windows\System\lgDDAas.exe
  C:\Windows\System\lgDDAas.exe
  2⤵
  PID:9636
- C:\Windows\System\ARfMXpY.exe
  C:\Windows\System\ARfMXpY.exe
  2⤵
  PID:9680
- C:\Windows\System\hibvrJP.exe
  C:\Windows\System\hibvrJP.exe
  2⤵
  PID:9884
- C:\Windows\System\Csebbqr.exe
  C:\Windows\System\Csebbqr.exe
  2⤵
  PID:10088
- C:\Windows\System\BDmZpqn.exe
  C:\Windows\System\BDmZpqn.exe
  2⤵
  PID:9304
- C:\Windows\System\fuBmjJF.exe
  C:\Windows\System\fuBmjJF.exe
  2⤵
  PID:9960
- C:\Windows\System\keCuEZp.exe
  C:\Windows\System\keCuEZp.exe
  2⤵
  PID:10120
- C:\Windows\System\tPcVbxl.exe
  C:\Windows\System\tPcVbxl.exe
  2⤵
  PID:10264
- C:\Windows\System\MPonYgh.exe
  C:\Windows\System\MPonYgh.exe
  2⤵
  PID:10292
- C:\Windows\System\NRLCAXQ.exe
  C:\Windows\System\NRLCAXQ.exe
  2⤵
  PID:10320
- C:\Windows\System\VegrmDK.exe
  C:\Windows\System\VegrmDK.exe
  2⤵
  PID:10348
- C:\Windows\System\MjOxqZR.exe
  C:\Windows\System\MjOxqZR.exe
  2⤵
  PID:10364
- C:\Windows\System\yhAPxPl.exe
  C:\Windows\System\yhAPxPl.exe
  2⤵
  PID:10392
- C:\Windows\System\TgSHYEA.exe
  C:\Windows\System\TgSHYEA.exe
  2⤵
  PID:10420
- C:\Windows\System\FZGTclT.exe
  C:\Windows\System\FZGTclT.exe
  2⤵
  PID:10452
- C:\Windows\System\uRdDrYV.exe
  C:\Windows\System\uRdDrYV.exe
  2⤵
  PID:10468
- C:\Windows\System\yNAPXgi.exe
  C:\Windows\System\yNAPXgi.exe
  2⤵
  PID:10488
- C:\Windows\System\kYhTZyf.exe
  C:\Windows\System\kYhTZyf.exe
  2⤵
  PID:10516
- C:\Windows\System\lqEbsls.exe
  C:\Windows\System\lqEbsls.exe
  2⤵
  PID:10536
- C:\Windows\System\lvmyqvu.exe
  C:\Windows\System\lvmyqvu.exe
  2⤵
  PID:10564
- C:\Windows\System\RjCaakF.exe
  C:\Windows\System\RjCaakF.exe
  2⤵
  PID:10596
- C:\Windows\System\GXoWVye.exe
  C:\Windows\System\GXoWVye.exe
  2⤵
  PID:10620
- C:\Windows\System\efyDram.exe
  C:\Windows\System\efyDram.exe
  2⤵
  PID:10652
- C:\Windows\System\kcMPZqQ.exe
  C:\Windows\System\kcMPZqQ.exe
  2⤵
  PID:10696
- C:\Windows\System\VKZyLjk.exe
  C:\Windows\System\VKZyLjk.exe
  2⤵
  PID:10732
- C:\Windows\System\VNQERZH.exe
  C:\Windows\System\VNQERZH.exe
  2⤵
  PID:10760
- C:\Windows\System\EzxVanP.exe
  C:\Windows\System\EzxVanP.exe
  2⤵
  PID:10776
- C:\Windows\System\PKRMGfd.exe
  C:\Windows\System\PKRMGfd.exe
  2⤵
  PID:10796
- C:\Windows\System\vnhonUS.exe
  C:\Windows\System\vnhonUS.exe
  2⤵
  PID:10828
- C:\Windows\System\pMRZdMU.exe
  C:\Windows\System\pMRZdMU.exe
  2⤵
  PID:10856
- C:\Windows\System\IUoDrzz.exe
  C:\Windows\System\IUoDrzz.exe
  2⤵
  PID:10912
- C:\Windows\System\ZnXqMxv.exe
  C:\Windows\System\ZnXqMxv.exe
  2⤵
  PID:10928
- C:\Windows\System\qjvMHQp.exe
  C:\Windows\System\qjvMHQp.exe
  2⤵
  PID:10960
- C:\Windows\System\pznzFcJ.exe
  C:\Windows\System\pznzFcJ.exe
  2⤵
  PID:10988
- C:\Windows\System\SvyXrDN.exe
  C:\Windows\System\SvyXrDN.exe
  2⤵
  PID:11020
- C:\Windows\System\PCYkAHM.exe
  C:\Windows\System\PCYkAHM.exe
  2⤵
  PID:11048
- C:\Windows\System\tbIhQLe.exe
  C:\Windows\System\tbIhQLe.exe
  2⤵
  PID:11072
- C:\Windows\System\PbVIsLD.exe
  C:\Windows\System\PbVIsLD.exe
  2⤵
  PID:11112
- C:\Windows\System\QSGoVKZ.exe
  C:\Windows\System\QSGoVKZ.exe
  2⤵
  PID:11140
- C:\Windows\System\zjdBUas.exe
  C:\Windows\System\zjdBUas.exe
  2⤵
  PID:11156
- C:\Windows\System\EueSKhp.exe
  C:\Windows\System\EueSKhp.exe
  2⤵
  PID:11184
- C:\Windows\System\uoRFBRK.exe
  C:\Windows\System\uoRFBRK.exe
  2⤵
  PID:11204
- C:\Windows\System\uMmfzFn.exe
  C:\Windows\System\uMmfzFn.exe
  2⤵
  PID:11240
- C:\Windows\System\xPbitnc.exe
  C:\Windows\System\xPbitnc.exe
  2⤵
  PID:11256
- C:\Windows\System\FDfqEzV.exe
  C:\Windows\System\FDfqEzV.exe
  2⤵
  PID:10280
- C:\Windows\System\ygwsPqc.exe
  C:\Windows\System\ygwsPqc.exe
  2⤵
  PID:10360
- C:\Windows\System\jZVGRuq.exe
  C:\Windows\System\jZVGRuq.exe
  2⤵
  PID:10448
- C:\Windows\System\kSxrPRs.exe
  C:\Windows\System\kSxrPRs.exe
  2⤵
  PID:10484
- C:\Windows\System\hhmhlZn.exe
  C:\Windows\System\hhmhlZn.exe
  2⤵
  PID:10500
- C:\Windows\System\qLIyhSn.exe
  C:\Windows\System\qLIyhSn.exe
  2⤵
  PID:10528
- C:\Windows\System\ubfFBGz.exe
  C:\Windows\System\ubfFBGz.exe
  2⤵
  PID:10640
- C:\Windows\System\VqMcKNm.exe
  C:\Windows\System\VqMcKNm.exe
  2⤵
  PID:10676
- C:\Windows\System\TmHMLzO.exe
  C:\Windows\System\TmHMLzO.exe
  2⤵
  PID:10808
- C:\Windows\System\ZJTTiiw.exe
  C:\Windows\System\ZJTTiiw.exe
  2⤵
  PID:10852
- C:\Windows\System\fetRVwf.exe
  C:\Windows\System\fetRVwf.exe
  2⤵
  PID:10900
- C:\Windows\System\PRORSvf.exe
  C:\Windows\System\PRORSvf.exe
  2⤵
  PID:10952
- C:\Windows\System\nPEBbRH.exe
  C:\Windows\System\nPEBbRH.exe
  2⤵
  PID:11012
- C:\Windows\System\UIeZgBn.exe
  C:\Windows\System\UIeZgBn.exe
  2⤵
  PID:11056
- C:\Windows\System\oCpPxVV.exe
  C:\Windows\System\oCpPxVV.exe
  2⤵
  PID:11200
- C:\Windows\System\MlkWOXR.exe
  C:\Windows\System\MlkWOXR.exe
  2⤵
  PID:11248
- C:\Windows\System\dohAySh.exe
  C:\Windows\System\dohAySh.exe
  2⤵
  PID:10308
- C:\Windows\System\xJPMGST.exe
  C:\Windows\System\xJPMGST.exe
  2⤵
  PID:10440
- C:\Windows\System\rYbuVEL.exe
  C:\Windows\System\rYbuVEL.exe
  2⤵
  PID:10464
- C:\Windows\System\YnoDaxi.exe
  C:\Windows\System\YnoDaxi.exe
  2⤵
  PID:10784
- C:\Windows\System\HCuarIq.exe
  C:\Windows\System\HCuarIq.exe
  2⤵
  PID:10940
- C:\Windows\System\dTFmPLd.exe
  C:\Windows\System\dTFmPLd.exe
  2⤵
  PID:10944
- C:\Windows\System\cZunWRS.exe
  C:\Windows\System\cZunWRS.exe
  2⤵
  PID:11192
- C:\Windows\System\uTHrAzb.exe
  C:\Windows\System\uTHrAzb.exe
  2⤵
  PID:10332
- C:\Windows\System\JQvQafX.exe
  C:\Windows\System\JQvQafX.exe
  2⤵
  PID:10680
- C:\Windows\System\hRiXKLa.exe
  C:\Windows\System\hRiXKLa.exe
  2⤵
  PID:10892
- C:\Windows\System\SQwQBuH.exe
  C:\Windows\System\SQwQBuH.exe
  2⤵
  PID:10648
- C:\Windows\System\zHUPnVT.exe
  C:\Windows\System\zHUPnVT.exe
  2⤵
  PID:11284
- C:\Windows\System\vgdnMHn.exe
  C:\Windows\System\vgdnMHn.exe
  2⤵
  PID:11304
- C:\Windows\System\SsFLYav.exe
  C:\Windows\System\SsFLYav.exe
  2⤵
  PID:11328
- C:\Windows\System\RABkCwe.exe
  C:\Windows\System\RABkCwe.exe
  2⤵
  PID:11360
- C:\Windows\System\rpJOWJi.exe
  C:\Windows\System\rpJOWJi.exe
  2⤵
  PID:11392
- C:\Windows\System\ZBTnFKC.exe
  C:\Windows\System\ZBTnFKC.exe
  2⤵
  PID:11452
- C:\Windows\System\GdOdMvd.exe
  C:\Windows\System\GdOdMvd.exe
  2⤵
  PID:11484
- C:\Windows\System\QfwUews.exe
  C:\Windows\System\QfwUews.exe
  2⤵
  PID:11512
- C:\Windows\System\RbIuEBI.exe
  C:\Windows\System\RbIuEBI.exe
  2⤵
  PID:11540
- C:\Windows\System\PztbVvy.exe
  C:\Windows\System\PztbVvy.exe
  2⤵
  PID:11560
- C:\Windows\System\zKUkLHL.exe
  C:\Windows\System\zKUkLHL.exe
  2⤵
  PID:11588
- C:\Windows\System\KIIkZGU.exe
  C:\Windows\System\KIIkZGU.exe
  2⤵
  PID:11608
- C:\Windows\System\ALxFmUZ.exe
  C:\Windows\System\ALxFmUZ.exe
  2⤵
  PID:11632
- C:\Windows\System\KXfPJfP.exe
  C:\Windows\System\KXfPJfP.exe
  2⤵
  PID:11660
- C:\Windows\System\FgtquAP.exe
  C:\Windows\System\FgtquAP.exe
  2⤵
  PID:11684
- C:\Windows\System\wjPZczU.exe
  C:\Windows\System\wjPZczU.exe
  2⤵
  PID:11708
- C:\Windows\System\KsALRAy.exe
  C:\Windows\System\KsALRAy.exe
  2⤵
  PID:11732
- C:\Windows\System\Vkjfpbv.exe
  C:\Windows\System\Vkjfpbv.exe
  2⤵
  PID:11780
- C:\Windows\System\PNDkjvj.exe
  C:\Windows\System\PNDkjvj.exe
  2⤵
  PID:11808
- C:\Windows\System\rohERGu.exe
  C:\Windows\System\rohERGu.exe
  2⤵
  PID:11824
- C:\Windows\System\yKvkOvh.exe
  C:\Windows\System\yKvkOvh.exe
  2⤵
  PID:11848
- C:\Windows\System\iiYkBYI.exe
  C:\Windows\System\iiYkBYI.exe
  2⤵
  PID:11876
- C:\Windows\System\rhnRymB.exe
  C:\Windows\System\rhnRymB.exe
  2⤵
  PID:11904
- C:\Windows\System\nUWmifo.exe
  C:\Windows\System\nUWmifo.exe
  2⤵
  PID:11924
- C:\Windows\System\NmiZbZL.exe
  C:\Windows\System\NmiZbZL.exe
  2⤵
  PID:11948
- C:\Windows\System\wWNrCvu.exe
  C:\Windows\System\wWNrCvu.exe
  2⤵
  PID:11976
- C:\Windows\System\tkGNcqZ.exe
  C:\Windows\System\tkGNcqZ.exe
  2⤵
  PID:12020
- C:\Windows\System\uRyaNrR.exe
  C:\Windows\System\uRyaNrR.exe
  2⤵
  PID:12064
- C:\Windows\System\mUfVpGv.exe
  C:\Windows\System\mUfVpGv.exe
  2⤵
  PID:12100
- C:\Windows\System\mpIqLCL.exe
  C:\Windows\System\mpIqLCL.exe
  2⤵
  PID:12116
- C:\Windows\System\IyUuEfe.exe
  C:\Windows\System\IyUuEfe.exe
  2⤵
  PID:12156
- C:\Windows\System\rPAwkRU.exe
  C:\Windows\System\rPAwkRU.exe
  2⤵
  PID:12176
- C:\Windows\System\juWSuuE.exe
  C:\Windows\System\juWSuuE.exe
  2⤵
  PID:12200
- C:\Windows\System\AdfdQLk.exe
  C:\Windows\System\AdfdQLk.exe
  2⤵
  PID:12224
- C:\Windows\System\AySZTLG.exe
  C:\Windows\System\AySZTLG.exe
  2⤵
  PID:12252
- C:\Windows\System\OqthnDe.exe
  C:\Windows\System\OqthnDe.exe
  2⤵
  PID:12284
- C:\Windows\System\dzmsShG.exe
  C:\Windows\System\dzmsShG.exe
  2⤵
  PID:11000
- C:\Windows\System\jXDdsbh.exe
  C:\Windows\System\jXDdsbh.exe
  2⤵
  PID:11296
- C:\Windows\System\eTjlOoK.exe
  C:\Windows\System\eTjlOoK.exe
  2⤵
  PID:11420
- C:\Windows\System\wqxPnGS.exe
  C:\Windows\System\wqxPnGS.exe
  2⤵
  PID:11404
- C:\Windows\System\zxmvlvr.exe
  C:\Windows\System\zxmvlvr.exe
  2⤵
  PID:11500
- C:\Windows\System\WrmCsyu.exe
  C:\Windows\System\WrmCsyu.exe
  2⤵
  PID:11600
- C:\Windows\System\UgtIDPQ.exe
  C:\Windows\System\UgtIDPQ.exe
  2⤵
  PID:11640
- C:\Windows\System\pMjwNvV.exe
  C:\Windows\System\pMjwNvV.exe
  2⤵
  PID:11752
- C:\Windows\System\ehUzZvT.exe
  C:\Windows\System\ehUzZvT.exe
  2⤵
  PID:11840
- C:\Windows\System\RovzEIA.exe
  C:\Windows\System\RovzEIA.exe
  2⤵
  PID:11888
- C:\Windows\System\kiCAXtV.exe
  C:\Windows\System\kiCAXtV.exe
  2⤵
  PID:11916
- C:\Windows\System\lghxkYp.exe
  C:\Windows\System\lghxkYp.exe
  2⤵
  PID:11944
- C:\Windows\System\flmlxJy.exe
  C:\Windows\System\flmlxJy.exe
  2⤵
  PID:12032
- C:\Windows\System\VgXcEsk.exe
  C:\Windows\System\VgXcEsk.exe
  2⤵
  PID:12084
- C:\Windows\System\XJozAOk.exe
  C:\Windows\System\XJozAOk.exe
  2⤵
  PID:12188
- C:\Windows\System\eLrLdef.exe
  C:\Windows\System\eLrLdef.exe
  2⤵
  PID:12268
- C:\Windows\System\ouGQTtm.exe
  C:\Windows\System\ouGQTtm.exe
  2⤵
  PID:10276
- C:\Windows\System\nSJwLfR.exe
  C:\Windows\System\nSJwLfR.exe
  2⤵
  PID:11340
- C:\Windows\System\xsqnJkR.exe
  C:\Windows\System\xsqnJkR.exe
  2⤵
  PID:11556
- C:\Windows\System\YcOEMdf.exe
  C:\Windows\System\YcOEMdf.exe
  2⤵
  PID:11872
- C:\Windows\System\AnyPNLd.exe
  C:\Windows\System\AnyPNLd.exe
  2⤵
  PID:11860
- C:\Windows\System\wmaXihe.exe
  C:\Windows\System\wmaXihe.exe
  2⤵
  PID:12004
- C:\Windows\System\UDCgCtn.exe
  C:\Windows\System\UDCgCtn.exe
  2⤵
  PID:12244
- C:\Windows\System\KSZhSgk.exe
  C:\Windows\System\KSZhSgk.exe
  2⤵
  PID:11460
- C:\Windows\System\IVvEcuB.exe
  C:\Windows\System\IVvEcuB.exe
  2⤵
  PID:11792
- C:\Windows\System\ecKfPsF.exe
  C:\Windows\System\ecKfPsF.exe
  2⤵
  PID:11964
- C:\Windows\System\ehXeTPp.exe
  C:\Windows\System\ehXeTPp.exe
  2⤵
  PID:12184
- C:\Windows\System\VydeWIv.exe
  C:\Windows\System\VydeWIv.exe
  2⤵
  PID:12304
- C:\Windows\System\pABTtYM.exe
  C:\Windows\System\pABTtYM.exe
  2⤵
  PID:12320
- C:\Windows\System\BxAYENM.exe
  C:\Windows\System\BxAYENM.exe
  2⤵
  PID:12340
- C:\Windows\System\lHhtELD.exe
  C:\Windows\System\lHhtELD.exe
  2⤵
  PID:12380
- C:\Windows\System\QTvvzQQ.exe
  C:\Windows\System\QTvvzQQ.exe
  2⤵
  PID:12408
- C:\Windows\System\gOcmtyw.exe
  C:\Windows\System\gOcmtyw.exe
  2⤵
  PID:12428
- C:\Windows\System\GgdeRmE.exe
  C:\Windows\System\GgdeRmE.exe
  2⤵
  PID:12456
- C:\Windows\System\DOxVelV.exe
  C:\Windows\System\DOxVelV.exe
  2⤵
  PID:12492
- C:\Windows\System\kvNmDgm.exe
  C:\Windows\System\kvNmDgm.exe
  2⤵
  PID:12528
- C:\Windows\System\sHbveBB.exe
  C:\Windows\System\sHbveBB.exe
  2⤵
  PID:12548
- C:\Windows\System\jOTCAGJ.exe
  C:\Windows\System\jOTCAGJ.exe
  2⤵
  PID:12576
- C:\Windows\System\EfeJxpz.exe
  C:\Windows\System\EfeJxpz.exe
  2⤵
  PID:12600
- C:\Windows\System\PjFuINU.exe
  C:\Windows\System\PjFuINU.exe
  2⤵
  PID:12624
- C:\Windows\System\ohCxVuk.exe
  C:\Windows\System\ohCxVuk.exe
  2⤵
  PID:12656
- C:\Windows\System\JXHIcLB.exe
  C:\Windows\System\JXHIcLB.exe
  2⤵
  PID:12692
- C:\Windows\System\jlTxUUi.exe
  C:\Windows\System\jlTxUUi.exe
  2⤵
  PID:12712
- C:\Windows\System\brfPpiu.exe
  C:\Windows\System\brfPpiu.exe
  2⤵
  PID:12732
- C:\Windows\System\MCkibaH.exe
  C:\Windows\System\MCkibaH.exe
  2⤵
  PID:12760
- C:\Windows\System\WwrFwKN.exe
  C:\Windows\System\WwrFwKN.exe
  2⤵
  PID:12776
- C:\Windows\System\woksNKN.exe
  C:\Windows\System\woksNKN.exe
  2⤵
  PID:12836
- C:\Windows\System\JCJkewr.exe
  C:\Windows\System\JCJkewr.exe
  2⤵
  PID:12860
- C:\Windows\System\uFUBRZa.exe
  C:\Windows\System\uFUBRZa.exe
  2⤵
  PID:12888
- C:\Windows\System\jvxEKOe.exe
  C:\Windows\System\jvxEKOe.exe
  2⤵
  PID:12908
- C:\Windows\System\tXObgLA.exe
  C:\Windows\System\tXObgLA.exe
  2⤵
  PID:12924
- C:\Windows\System\LMnRolO.exe
  C:\Windows\System\LMnRolO.exe
  2⤵
  PID:12948
- C:\Windows\System\VfihzBV.exe
  C:\Windows\System\VfihzBV.exe
  2⤵
  PID:12984
- C:\Windows\System\VOjVXRF.exe
  C:\Windows\System\VOjVXRF.exe
  2⤵
  PID:13016
- C:\Windows\System\GEkjHlZ.exe
  C:\Windows\System\GEkjHlZ.exe
  2⤵
  PID:13040
- C:\Windows\System\DZdvdZw.exe
  C:\Windows\System\DZdvdZw.exe
  2⤵
  PID:13068
- C:\Windows\System\rxcdZtP.exe
  C:\Windows\System\rxcdZtP.exe
  2⤵
  PID:13108
- C:\Windows\System\VTuLSWw.exe
  C:\Windows\System\VTuLSWw.exe
  2⤵
  PID:13132
- C:\Windows\System\FPAWRNZ.exe
  C:\Windows\System\FPAWRNZ.exe
  2⤵
  PID:13160
- C:\Windows\System\rCoUDWX.exe
  C:\Windows\System\rCoUDWX.exe
  2⤵
  PID:13176
- C:\Windows\System\DuPJzUy.exe
  C:\Windows\System\DuPJzUy.exe
  2⤵
  PID:13232
- C:\Windows\System\hxuCYVC.exe
  C:\Windows\System\hxuCYVC.exe
  2⤵
  PID:13252
- C:\Windows\System\gOaxEOa.exe
  C:\Windows\System\gOaxEOa.exe
  2⤵
  PID:13276
- C:\Windows\System\hhpdetY.exe
  C:\Windows\System\hhpdetY.exe
  2⤵
  PID:13308
- C:\Windows\System\WRjPcVN.exe
  C:\Windows\System\WRjPcVN.exe
  2⤵
  PID:11356
- C:\Windows\System\OJqdkcx.exe
  C:\Windows\System\OJqdkcx.exe
  2⤵
  PID:12368
- C:\Windows\System\ezEMbez.exe
  C:\Windows\System\ezEMbez.exe
  2⤵
  PID:12436
- C:\Windows\System\XSnxEzC.exe
  C:\Windows\System\XSnxEzC.exe
  2⤵
  PID:12488
- C:\Windows\System\BloZoZn.exe
  C:\Windows\System\BloZoZn.exe
  2⤵
  PID:12592
- C:\Windows\System\jaOiMOg.exe
  C:\Windows\System\jaOiMOg.exe
  2⤵
  PID:12652
- C:\Windows\System\IhgNthK.exe
  C:\Windows\System\IhgNthK.exe
  2⤵
  PID:12752
- C:\Windows\System\PCgyvui.exe
  C:\Windows\System\PCgyvui.exe
  2⤵
  PID:12720
- C:\Windows\System\NrbroZx.exe
  C:\Windows\System\NrbroZx.exe
  2⤵
  PID:12852
- C:\Windows\System\ZVquxTe.exe
  C:\Windows\System\ZVquxTe.exe
  2⤵
  PID:12880
- C:\Windows\System\SYeEmzs.exe
  C:\Windows\System\SYeEmzs.exe
  2⤵
  PID:12972
- C:\Windows\System\VFItLJU.exe
  C:\Windows\System\VFItLJU.exe
  2⤵
  PID:13012
- C:\Windows\System\bFaqObo.exe
  C:\Windows\System\bFaqObo.exe
  2⤵
  PID:13092
- C:\Windows\System\bmjWOnL.exe
  C:\Windows\System\bmjWOnL.exe
  2⤵
  PID:13148
- C:\Windows\System\MlAZHjF.exe
  C:\Windows\System\MlAZHjF.exe
  2⤵
  PID:13200
- C:\Windows\System\ouhdjVH.exe
  C:\Windows\System\ouhdjVH.exe
  2⤵
  PID:13272
- C:\Windows\System\tSyTMFv.exe
  C:\Windows\System\tSyTMFv.exe
  2⤵
  PID:12312
- C:\Windows\System\CDwhMVu.exe
  C:\Windows\System\CDwhMVu.exe
  2⤵
  PID:12472
- C:\Windows\System\oRlVuEK.exe
  C:\Windows\System\oRlVuEK.exe
  2⤵
  PID:12588
- C:\Windows\System\AjEXWbP.exe
  C:\Windows\System\AjEXWbP.exe
  2⤵
  PID:12700
- C:\Windows\System\sRwAqgj.exe
  C:\Windows\System\sRwAqgj.exe
  2⤵
  PID:12812
- C:\Windows\System\murOgZg.exe
  C:\Windows\System\murOgZg.exe
  2⤵
  PID:13036
- C:\Windows\System\sWxqwNx.exe
  C:\Windows\System\sWxqwNx.exe
  2⤵
  PID:13144
- C:\Windows\System\YRStMSF.exe
  C:\Windows\System\YRStMSF.exe
  2⤵
  PID:13240
- C:\Windows\System\PupcMii.exe
  C:\Windows\System\PupcMii.exe
  2⤵
  PID:12960
- C:\Windows\System\xjQmYfi.exe
  C:\Windows\System\xjQmYfi.exe
  2⤵
  PID:13128
- C:\Windows\System\fShbmju.exe
  C:\Windows\System\fShbmju.exe
  2⤵
  PID:13032
- C:\Windows\System\TzcMCsf.exe
  C:\Windows\System\TzcMCsf.exe
  2⤵
  PID:13320
- C:\Windows\System\vbLlwGv.exe
  C:\Windows\System\vbLlwGv.exe
  2⤵
  PID:13336
- C:\Windows\System\voOsfun.exe
  C:\Windows\System\voOsfun.exe
  2⤵
  PID:13360
- C:\Windows\System\iewTjQY.exe
  C:\Windows\System\iewTjQY.exe
  2⤵
  PID:13388
- C:\Windows\System\DTJgePF.exe
  C:\Windows\System\DTJgePF.exe
  2⤵
  PID:13408
- C:\Windows\System\vCUnJUT.exe
  C:\Windows\System\vCUnJUT.exe
  2⤵
  PID:13448
- C:\Windows\System\UuBWtPb.exe
  C:\Windows\System\UuBWtPb.exe
  2⤵
  PID:13464
- C:\Windows\System\VJCLlWj.exe
  C:\Windows\System\VJCLlWj.exe
  2⤵
  PID:13500
- C:\Windows\System\ZXwccaw.exe
  C:\Windows\System\ZXwccaw.exe
  2⤵
  PID:13536
- C:\Windows\System\ujDuzwV.exe
  C:\Windows\System\ujDuzwV.exe
  2⤵
  PID:13552
- C:\Windows\System\YeeKlse.exe
  C:\Windows\System\YeeKlse.exe
  2⤵
  PID:13576
- C:\Windows\System\CXTfHUj.exe
  C:\Windows\System\CXTfHUj.exe
  2⤵
  PID:13604
- C:\Windows\System\TAuTVEy.exe
  C:\Windows\System\TAuTVEy.exe
  2⤵
  PID:13632
- C:\Windows\System\ivysoJI.exe
  C:\Windows\System\ivysoJI.exe
  2⤵
  PID:13688
- C:\Windows\System\xFJVyEU.exe
  C:\Windows\System\xFJVyEU.exe
  2⤵
  PID:13704
- C:\Windows\System\IrdlAEM.exe
  C:\Windows\System\IrdlAEM.exe
  2⤵
  PID:13732
- C:\Windows\System\vSxlNWy.exe
  C:\Windows\System\vSxlNWy.exe
  2⤵
  PID:13752
- C:\Windows\System\KNJOXjG.exe
  C:\Windows\System\KNJOXjG.exe
  2⤵
  PID:13788
- C:\Windows\System\mpTiVwS.exe
  C:\Windows\System\mpTiVwS.exe
  2⤵
  PID:13804
- C:\Windows\System\BmEkmeG.exe
  C:\Windows\System\BmEkmeG.exe
  2⤵
  PID:13840
- C:\Windows\System\fypTkBn.exe
  C:\Windows\System\fypTkBn.exe
  2⤵
  PID:13868
- C:\Windows\System\oDDGwPw.exe
  C:\Windows\System\oDDGwPw.exe
  2⤵
  PID:13912
- C:\Windows\System\tkxdWUN.exe
  C:\Windows\System\tkxdWUN.exe
  2⤵
  PID:13928
- C:\Windows\System\bSSogzG.exe
  C:\Windows\System\bSSogzG.exe
  2⤵
  PID:13944
- C:\Windows\System\lGWECgJ.exe
  C:\Windows\System\lGWECgJ.exe
  2⤵
  PID:13968
- C:\Windows\System\gZWAcsa.exe
  C:\Windows\System\gZWAcsa.exe
  2⤵
  PID:14012
- C:\Windows\System\yjuFdLn.exe
  C:\Windows\System\yjuFdLn.exe
  2⤵
  PID:14040
- C:\Windows\System\lHQdipJ.exe
  C:\Windows\System\lHQdipJ.exe
  2⤵
  PID:14056
- C:\Windows\System\jGaKWjG.exe
  C:\Windows\System\jGaKWjG.exe
  2⤵
  PID:14080
- C:\Windows\System\tiPaFxT.exe
  C:\Windows\System\tiPaFxT.exe
  2⤵
  PID:14124
- C:\Windows\System\pLTRsLX.exe
  C:\Windows\System\pLTRsLX.exe
  2⤵
  PID:14140
- C:\Windows\System\agUAtXi.exe
  C:\Windows\System\agUAtXi.exe
  2⤵
  PID:14180
- C:\Windows\System\pJHgRUk.exe
  C:\Windows\System\pJHgRUk.exe
  2⤵
  PID:14196
- C:\Windows\System\SfVuNWL.exe
  C:\Windows\System\SfVuNWL.exe
  2⤵
  PID:14220
- C:\Windows\System\kqhVlaO.exe
  C:\Windows\System\kqhVlaO.exe
  2⤵
  PID:14248
- C:\Windows\System\daYRZqL.exe
  C:\Windows\System\daYRZqL.exe
  2⤵
  PID:14288
- C:\Windows\System\vmaAmGE.exe
  C:\Windows\System\vmaAmGE.exe
  2⤵
  PID:14320
- C:\Windows\System\hDbykuk.exe
  C:\Windows\System\hDbykuk.exe
  2⤵
  PID:13368
- C:\Windows\System\fDkwQpa.exe
  C:\Windows\System\fDkwQpa.exe
  2⤵
  PID:13348
- C:\Windows\System\NVslhHj.exe
  C:\Windows\System\NVslhHj.exe
  2⤵
  PID:13484
- C:\Windows\System\vFIvFFm.exe
  C:\Windows\System\vFIvFFm.exe
  2⤵
  PID:13528
- C:\Windows\System\PKKqFev.exe
  C:\Windows\System\PKKqFev.exe
  2⤵
  PID:13588
- C:\Windows\System\LjDvpyx.exe
  C:\Windows\System\LjDvpyx.exe
  2⤵
  PID:13664
- C:\Windows\System\pduSShN.exe
  C:\Windows\System\pduSShN.exe
  2⤵
  PID:13700
- C:\Windows\System\xxepCYp.exe
  C:\Windows\System\xxepCYp.exe
  2⤵
  PID:13748
- C:\Windows\System\CVwOLdr.exe
  C:\Windows\System\CVwOLdr.exe
  2⤵
  PID:13852
- C:\Windows\System\epceBPi.exe
  C:\Windows\System\epceBPi.exe
  2⤵
  PID:13920
- C:\Windows\System\HPDJnQZ.exe
  C:\Windows\System\HPDJnQZ.exe
  2⤵
  PID:14008
- C:\Windows\System\KVNxFAf.exe
  C:\Windows\System\KVNxFAf.exe
  2⤵
  PID:14028
- C:\Windows\System\uyzSVjV.exe
  C:\Windows\System\uyzSVjV.exe
  2⤵
  PID:14108
- C:\Windows\System\BpDNNEd.exe
  C:\Windows\System\BpDNNEd.exe
  2⤵
  PID:14172
- C:\Windows\System\vBbfaJw.exe
  C:\Windows\System\vBbfaJw.exe
  2⤵
  PID:14280
- C:\Windows\System\Riocara.exe
  C:\Windows\System\Riocara.exe
  2⤵
  PID:11424
- C:\Windows\System\bCtWRWi.exe
  C:\Windows\System\bCtWRWi.exe
  2⤵
  PID:13380
- C:\Windows\System\svFlogT.exe
  C:\Windows\System\svFlogT.exe
  2⤵
  PID:13516
- C:\Windows\System\UPtQVPp.exe
  C:\Windows\System\UPtQVPp.exe
  2⤵
  PID:13628
- C:\Windows\System\JxZuUaU.exe
  C:\Windows\System\JxZuUaU.exe
  2⤵
  PID:13904
- C:\Windows\System\bzCQAVP.exe
  C:\Windows\System\bzCQAVP.exe
  2⤵
  PID:14024
- C:\Windows\System\WAoTDEV.exe
  C:\Windows\System\WAoTDEV.exe
  2⤵
  PID:14152
- C:\Windows\System\lZyZXiE.exe
  C:\Windows\System\lZyZXiE.exe
  2⤵
  PID:14316
- C:\Windows\System\KkSnkDM.exe
  C:\Windows\System\KkSnkDM.exe
  2⤵
  PID:13696
- C:\Windows\System\ZauxHnR.exe
  C:\Windows\System\ZauxHnR.exe
  2⤵
  PID:13940
- C:\Windows\System\ypUKszN.exe
  C:\Windows\System\ypUKszN.exe
  2⤵
  PID:13988
- C:\Windows\System\HgQqyOW.exe
  C:\Windows\System\HgQqyOW.exe
  2⤵
  PID:13496
- C:\Windows\System\BjHCKQj.exe
  C:\Windows\System\BjHCKQj.exe
  2⤵
  PID:14352
- C:\Windows\System\kLKVNHt.exe
  C:\Windows\System\kLKVNHt.exe
  2⤵
  PID:14408
- C:\Windows\System\NnSzbvd.exe
  C:\Windows\System\NnSzbvd.exe
  2⤵
  PID:14424
- C:\Windows\System\krCKSXF.exe
  C:\Windows\System\krCKSXF.exe
  2⤵
  PID:14444
- C:\Windows\System\FgoXPht.exe
  C:\Windows\System\FgoXPht.exe
  2⤵
  PID:14480
- C:\Windows\System\zJkMPfq.exe
  C:\Windows\System\zJkMPfq.exe
  2⤵
  PID:14504
- C:\Windows\System\HvQxQeG.exe
  C:\Windows\System\HvQxQeG.exe
  2⤵
  PID:14536
- C:\Windows\System\mSzjKPn.exe
  C:\Windows\System\mSzjKPn.exe
  2⤵
  PID:14564
- C:\Windows\System\YKPupUT.exe
  C:\Windows\System\YKPupUT.exe
  2⤵
  PID:14592
- C:\Windows\System\QVcgQKA.exe
  C:\Windows\System\QVcgQKA.exe
  2⤵
  PID:14608
- C:\Windows\System\HXNNwwC.exe
  C:\Windows\System\HXNNwwC.exe
  2⤵
  PID:14632
- C:\Windows\System\aCSMwEc.exe
  C:\Windows\System\aCSMwEc.exe
  2⤵
  PID:14676
- C:\Windows\System\ihUSLCz.exe
  C:\Windows\System\ihUSLCz.exe
  2⤵
  PID:14696
- C:\Windows\System\dAVwCVJ.exe
  C:\Windows\System\dAVwCVJ.exe
  2⤵
  PID:14716
- C:\Windows\System\MzeftSk.exe
  C:\Windows\System\MzeftSk.exe
  2⤵
  PID:14744
- C:\Windows\System\SHIMGnp.exe
  C:\Windows\System\SHIMGnp.exe
  2⤵
  PID:14776
- C:\Windows\System\hUNvBDV.exe
  C:\Windows\System\hUNvBDV.exe
  2⤵
  PID:14792
- C:\Windows\System\LJShsjk.exe
  C:\Windows\System\LJShsjk.exe
  2⤵
  PID:14808
- C:\Windows\System\dDvQDJR.exe
  C:\Windows\System\dDvQDJR.exe
  2⤵
  PID:14824
- C:\Windows\System\RfqQLPF.exe
  C:\Windows\System\RfqQLPF.exe
  2⤵
  PID:14848
- C:\Windows\System\ImrAFBN.exe
  C:\Windows\System\ImrAFBN.exe
  2⤵
  PID:14876
- C:\Windows\System\bMufTzb.exe
  C:\Windows\System\bMufTzb.exe
  2⤵
  PID:14912
- C:\Windows\System\igEOPgs.exe
  C:\Windows\System\igEOPgs.exe
  2⤵
  PID:14944
- C:\Windows\System\AfKWhOi.exe
  C:\Windows\System\AfKWhOi.exe
  2⤵
  PID:14984
- C:\Windows\System\pYQPkLw.exe
  C:\Windows\System\pYQPkLw.exe
  2⤵
  PID:15012
- C:\Windows\System\rgrdLWJ.exe
  C:\Windows\System\rgrdLWJ.exe
  2⤵
  PID:15048
- C:\Windows\System\LytcNTf.exe
  C:\Windows\System\LytcNTf.exe
  2⤵
  PID:15072
- C:\Windows\System\BtHIUPC.exe
  C:\Windows\System\BtHIUPC.exe
  2⤵
  PID:15116
- C:\Windows\System\mvbfkLq.exe
  C:\Windows\System\mvbfkLq.exe
  2⤵
  PID:15136
- C:\Windows\System\BSpOwDQ.exe
  C:\Windows\System\BSpOwDQ.exe
  2⤵
  PID:15156
- C:\Windows\System\CbjCOKt.exe
  C:\Windows\System\CbjCOKt.exe
  2⤵
  PID:15172
- C:\Windows\System\KfFsGrN.exe
  C:\Windows\System\KfFsGrN.exe
  2⤵
  PID:15212
- C:\Windows\System\MfccHoV.exe
  C:\Windows\System\MfccHoV.exe
  2⤵
  PID:15236
- C:\Windows\System\VRUmkCS.exe
  C:\Windows\System\VRUmkCS.exe
  2⤵
  PID:15292
- C:\Windows\System\EwhSUit.exe
  C:\Windows\System\EwhSUit.exe
  2⤵
  PID:15308
- C:\Windows\System\EFtVmnV.exe
  C:\Windows\System\EFtVmnV.exe
  2⤵
  PID:15324
- C:\Windows\System\lIEMHpn.exe
  C:\Windows\System\lIEMHpn.exe
  2⤵
  PID:15348
- C:\Windows\System\WoCNdMb.exe
  C:\Windows\System\WoCNdMb.exe
  2⤵
  PID:13760
- C:\Windows\System\JIoETwU.exe
  C:\Windows\System\JIoETwU.exe
  2⤵
  PID:14420
- C:\Windows\System\MoeoNmV.exe
  C:\Windows\System\MoeoNmV.exe
  2⤵
  PID:14500
- C:\Windows\System\BEYZdMf.exe
  C:\Windows\System\BEYZdMf.exe
  2⤵
  PID:14628
- C:\Windows\System\lstQMFp.exe
  C:\Windows\System\lstQMFp.exe
  2⤵
  PID:14692
- C:\Windows\System\ydxPVgk.exe
  C:\Windows\System\ydxPVgk.exe
  2⤵
  PID:14756
- C:\Windows\System\sAPcviN.exe
  C:\Windows\System\sAPcviN.exe
  2⤵
  PID:14788
- C:\Windows\System\OBYnXWH.exe
  C:\Windows\System\OBYnXWH.exe
  2⤵
  PID:14784
- C:\Windows\System\cZkOxGS.exe
  C:\Windows\System\cZkOxGS.exe
  2⤵
  PID:14872
- C:\Windows\System\FMkhtLm.exe
  C:\Windows\System\FMkhtLm.exe
  2⤵
  PID:14928
- C:\Windows\System\ofwVBFp.exe
  C:\Windows\System\ofwVBFp.exe
  2⤵
  PID:15008
- C:\Windows\System\JZdyaTv.exe
  C:\Windows\System\JZdyaTv.exe
  2⤵
  PID:15112
- C:\Windows\System\BpdYByk.exe
  C:\Windows\System\BpdYByk.exe
  2⤵
  PID:15200
- C:\Windows\System\WuEzXBi.exe
  C:\Windows\System\WuEzXBi.exe
  2⤵
  PID:15252
- C:\Windows\System\jnluhBm.exe
  C:\Windows\System\jnluhBm.exe
  2⤵
  PID:13480
- C:\Windows\System\OTgqHtk.exe
  C:\Windows\System\OTgqHtk.exe
  2⤵
  PID:1468
- C:\Windows\System\EZalyhQ.exe
  C:\Windows\System\EZalyhQ.exe
  2⤵
  PID:14476
- C:\Windows\System\DrlmZUp.exe
  C:\Windows\System\DrlmZUp.exe
  2⤵
  PID:14816
- C:\Windows\System\juZOhuK.exe
  C:\Windows\System\juZOhuK.exe
  2⤵
  PID:14900
- C:\Windows\System\zugFBDF.exe
  C:\Windows\System\zugFBDF.exe
  2⤵
  PID:15280
- C:\Windows\System\JyFGIIx.exe
  C:\Windows\System\JyFGIIx.exe
  2⤵
  PID:15336
- C:\Windows\System\TfFWgud.exe
  C:\Windows\System\TfFWgud.exe
  2⤵
  PID:4644
- C:\Windows\System\sDXvcEI.exe
  C:\Windows\System\sDXvcEI.exe
  2⤵
  PID:15040
- C:\Windows\System\bsQfODa.exe
  C:\Windows\System\bsQfODa.exe
  2⤵
  PID:14348
- C:\Windows\System\rxyCaVU.exe
  C:\Windows\System\rxyCaVU.exe
  2⤵
  PID:14752
- C:\Windows\System\JmrNAwk.exe
  C:\Windows\System\JmrNAwk.exe
  2⤵
  PID:15380
- C:\Windows\System\PAgbMJx.exe
  C:\Windows\System\PAgbMJx.exe
  2⤵
  PID:15400
- C:\Windows\System\qDzNWaY.exe
  C:\Windows\System\qDzNWaY.exe
  2⤵
  PID:15424
- C:\Windows\System\RPVIDfe.exe
  C:\Windows\System\RPVIDfe.exe
  2⤵
  PID:15464
- C:\Windows\System\SsOTNOB.exe
  C:\Windows\System\SsOTNOB.exe
  2⤵
  PID:15496
- C:\Windows\System\XXjEdvn.exe
  C:\Windows\System\XXjEdvn.exe
  2⤵
  PID:15532
- C:\Windows\System\vSMBSOv.exe
  C:\Windows\System\vSMBSOv.exe
  2⤵
  PID:15560
- C:\Windows\System\IUStGEu.exe
  C:\Windows\System\IUStGEu.exe
  2⤵
  PID:15588
- C:\Windows\System\FotNHtW.exe
  C:\Windows\System\FotNHtW.exe
  2⤵
  PID:15624
- C:\Windows\System\rrJBtuP.exe
  C:\Windows\System\rrJBtuP.exe
  2⤵
  PID:15664
- C:\Windows\System\hrvopcn.exe
  C:\Windows\System\hrvopcn.exe
  2⤵
  PID:15680
- C:\Windows\System\ePCPwUt.exe
  C:\Windows\System\ePCPwUt.exe
  2⤵
  PID:15704
- C:\Windows\System\LNBaopU.exe
  C:\Windows\System\LNBaopU.exe
  2⤵
  PID:15736
- C:\Windows\System\QlouVte.exe
  C:\Windows\System\QlouVte.exe
  2⤵
  PID:15760
- C:\Windows\System\KoKKDfa.exe
  C:\Windows\System\KoKKDfa.exe
  2⤵
  PID:15788
- C:\Windows\System\zcyYQHS.exe
  C:\Windows\System\zcyYQHS.exe
  2⤵
  PID:15808
- C:\Windows\System\UgWYeKA.exe
  C:\Windows\System\UgWYeKA.exe
  2⤵
  PID:15836
- C:\Windows\System\HjTxVtZ.exe
  C:\Windows\System\HjTxVtZ.exe
  2⤵
  PID:15888
- C:\Windows\System\RFVNcJO.exe
  C:\Windows\System\RFVNcJO.exe
  2⤵
  PID:15904
- C:\Windows\System\UmxCrqA.exe
  C:\Windows\System\UmxCrqA.exe
  2⤵
  PID:15932
- C:\Windows\System\oWhtjxb.exe
  C:\Windows\System\oWhtjxb.exe
  2⤵
  PID:15952
- C:\Windows\System\urLcjFU.exe
  C:\Windows\System\urLcjFU.exe
  2⤵
  PID:15988
- C:\Windows\System\pkgbGIm.exe
  C:\Windows\System\pkgbGIm.exe
  2⤵
  PID:16016
- C:\Windows\System\kEGYFgu.exe
  C:\Windows\System\kEGYFgu.exe
  2⤵
  PID:16032
- C:\Windows\System\DPtnOBU.exe
  C:\Windows\System\DPtnOBU.exe
  2⤵
  PID:16060
- C:\Windows\System\UcvvcMZ.exe
  C:\Windows\System\UcvvcMZ.exe
  2⤵
  PID:16080
- C:\Windows\System\KglKJsH.exe
  C:\Windows\System\KglKJsH.exe
  2⤵
  PID:16120
- C:\Windows\System\BgtoorX.exe
  C:\Windows\System\BgtoorX.exe
  2⤵
  PID:16144
- C:\Windows\System\rZJwfDq.exe
  C:\Windows\System\rZJwfDq.exe
  2⤵
  PID:16188
- C:\Windows\System\jypfBxs.exe
  C:\Windows\System\jypfBxs.exe
  2⤵
  PID:16224
- C:\Windows\System\laFLAvl.exe
  C:\Windows\System\laFLAvl.exe
  2⤵
  PID:16240
- C:\Windows\System\HBmbrhF.exe
  C:\Windows\System\HBmbrhF.exe
  2⤵
  PID:16268
- C:\Windows\System\xKRYYGh.exe
  C:\Windows\System\xKRYYGh.exe
  2⤵
  PID:16288
- C:\Windows\System\KDDTEbT.exe
  C:\Windows\System\KDDTEbT.exe
  2⤵
  PID:16324
- C:\Windows\System\GjoswQa.exe
  C:\Windows\System\GjoswQa.exe
  2⤵
  PID:16340
- C:\Windows\System\sxPbqOZ.exe
  C:\Windows\System\sxPbqOZ.exe
  2⤵
  PID:14456
- C:\Windows\System\jbhNxEj.exe
  C:\Windows\System\jbhNxEj.exe
  2⤵
  PID:15372
- C:\Windows\System\ZKZmuGz.exe
  C:\Windows\System\ZKZmuGz.exe
  2⤵
  PID:15472
- C:\Windows\System\vXymmkp.exe
  C:\Windows\System\vXymmkp.exe
  2⤵
  PID:15540
- C:\Windows\System\BEMoxLM.exe
  C:\Windows\System\BEMoxLM.exe
  2⤵
  PID:15576
- C:\Windows\System\esfoWge.exe
  C:\Windows\System\esfoWge.exe
  2⤵
  PID:15636
- C:\Windows\System\XrgeOtt.exe
  C:\Windows\System\XrgeOtt.exe
  2⤵
  PID:15720
- C:\Windows\System\VhWDRkl.exe
  C:\Windows\System\VhWDRkl.exe
  2⤵
  PID:15824
- C:\Windows\System\XjhQEUh.exe
  C:\Windows\System\XjhQEUh.exe
  2⤵
  PID:15860
- C:\Windows\System\hDfBiOm.exe
  C:\Windows\System\hDfBiOm.exe
  2⤵
  PID:15920
- C:\Windows\System\ZGKNofx.exe
  C:\Windows\System\ZGKNofx.exe
  2⤵
  PID:15972
- C:\Windows\System\QyDjyGs.exe
  C:\Windows\System\QyDjyGs.exe
  2⤵
  PID:16088
- C:\Windows\System\EtzijYm.exe
  C:\Windows\System\EtzijYm.exe
  2⤵
  PID:16068
- C:\Windows\System\SrbRUZW.exe
  C:\Windows\System\SrbRUZW.exe
  2⤵
  PID:16140
- C:\Windows\System\NEmLlQY.exe
  C:\Windows\System\NEmLlQY.exe
  2⤵
  PID:16216
- C:\Windows\System\ibsWUwQ.exe
  C:\Windows\System\ibsWUwQ.exe
  2⤵
  PID:16332
- C:\Windows\System\oMYIKxd.exe
  C:\Windows\System\oMYIKxd.exe
  2⤵
  PID:16364
- C:\Windows\System\LgtHyNl.exe
  C:\Windows\System\LgtHyNl.exe
  2⤵
  PID:15412
- C:\Windows\System\pJdgnqy.exe
  C:\Windows\System\pJdgnqy.exe
  2⤵
  PID:15620
- C:\Windows\System\DRQWOWM.exe
  C:\Windows\System\DRQWOWM.exe
  2⤵
  PID:15780
- C:\Windows\System\iaSceok.exe
  C:\Windows\System\iaSceok.exe
  2⤵
  PID:15944
- C:\Windows\System\DWsDEuX.exe
  C:\Windows\System\DWsDEuX.exe
  2⤵
  PID:16048
- C:\Windows\System\ZKLejgX.exe
  C:\Windows\System\ZKLejgX.exe
  2⤵
  PID:16044
- C:\Windows\System\Xmycacf.exe
  C:\Windows\System\Xmycacf.exe
  2⤵
  PID:16308
- C:\Windows\System\MXtySLT.exe
  C:\Windows\System\MXtySLT.exe
  2⤵
  PID:15696
- C:\Windows\System\XvIoavD.exe
  C:\Windows\System\XvIoavD.exe
  2⤵
  PID:15884
- C:\Windows\System\psWiijk.exe
  C:\Windows\System\psWiijk.exe
  2⤵
  PID:1452
- C:\Windows\System\MiCmRHi.exe
  C:\Windows\System\MiCmRHi.exe
  2⤵
  PID:15604
- C:\Windows\System\wsoPNkc.exe
  C:\Windows\System\wsoPNkc.exe
  2⤵
  PID:16392
- C:\Windows\System\hKxRvSg.exe
  C:\Windows\System\hKxRvSg.exe
  2⤵
  PID:16448
- C:\Windows\System\HYMuXqr.exe
  C:\Windows\System\HYMuXqr.exe
  2⤵
  PID:16464
- C:\Windows\System\INjHxZS.exe
  C:\Windows\System\INjHxZS.exe
  2⤵
  PID:16484
- C:\Windows\System\SFoobvK.exe
  C:\Windows\System\SFoobvK.exe
  2⤵
  PID:16520
- C:\Windows\System\PiTtEpM.exe
  C:\Windows\System\PiTtEpM.exe
  2⤵
  PID:16536
- C:\Windows\System\VjqaPIR.exe
  C:\Windows\System\VjqaPIR.exe
  2⤵
  PID:16564
- C:\Windows\System\xloIhLw.exe
  C:\Windows\System\xloIhLw.exe
  2⤵
  PID:16604
- C:\Windows\System\QRjKQVf.exe
  C:\Windows\System\QRjKQVf.exe
  2⤵
  PID:16620
- C:\Windows\System\gzahGaD.exe
  C:\Windows\System\gzahGaD.exe
  2⤵
  PID:16644
- C:\Windows\System\nVbitYt.exe
  C:\Windows\System\nVbitYt.exe
  2⤵
  PID:16688
- C:\Windows\System\cEDqFZv.exe
  C:\Windows\System\cEDqFZv.exe
  2⤵
  PID:16716
- C:\Windows\System\LTQgdMx.exe
  C:\Windows\System\LTQgdMx.exe
  2⤵
  PID:16752
- C:\Windows\System\eQaxSQR.exe
  C:\Windows\System\eQaxSQR.exe
  2⤵
  PID:16772
- C:\Windows\System\jfBLRog.exe
  C:\Windows\System\jfBLRog.exe
  2⤵
  PID:16792
- C:\Windows\System\MoqJUDI.exe
  C:\Windows\System\MoqJUDI.exe
  2⤵
  PID:16828
- C:\Windows\System\BPmQKdU.exe
  C:\Windows\System\BPmQKdU.exe
  2⤵
  PID:16844
- C:\Windows\System\hAkaESR.exe
  C:\Windows\System\hAkaESR.exe
  2⤵
  PID:16868
- C:\Windows\System\nJcfCOj.exe
  C:\Windows\System\nJcfCOj.exe
  2⤵
  PID:16912
- C:\Windows\System\rZLwkEH.exe
  C:\Windows\System\rZLwkEH.exe
  2⤵
  PID:16936
- C:\Windows\System\UwjFzIb.exe
  C:\Windows\System\UwjFzIb.exe
  2⤵
  PID:16956
- C:\Windows\System\fOqAhYw.exe
  C:\Windows\System\fOqAhYw.exe
  2⤵
  PID:16988
- C:\Windows\System\RerJIEM.exe
  C:\Windows\System\RerJIEM.exe
  2⤵
  PID:17008
- C:\Windows\System\iWnkqum.exe
  C:\Windows\System\iWnkqum.exe
  2⤵
  PID:17044
- C:\Windows\System\vzmpPeC.exe
  C:\Windows\System\vzmpPeC.exe
  2⤵
  PID:17088
- C:\Windows\System\DGZoGXF.exe
  C:\Windows\System\DGZoGXF.exe
  2⤵
  PID:17108
- C:\Windows\System\tzhexpb.exe
  C:\Windows\System\tzhexpb.exe
  2⤵
  PID:17124
- C:\Windows\System\VcMxSqg.exe
  C:\Windows\System\VcMxSqg.exe
  2⤵
  PID:17140
- C:\Windows\System\kpTNCIk.exe
  C:\Windows\System\kpTNCIk.exe
  2⤵
  PID:17184
- C:\Windows\System\zCaiWuc.exe
  C:\Windows\System\zCaiWuc.exe
  2⤵
  PID:17216
- C:\Windows\System\zHZpjBr.exe
  C:\Windows\System\zHZpjBr.exe
  2⤵
  PID:17236
- C:\Windows\System\kWnUOOT.exe
  C:\Windows\System\kWnUOOT.exe
  2⤵
  PID:17264
- C:\Windows\System\CPuchBo.exe
  C:\Windows\System\CPuchBo.exe
  2⤵
  PID:17292
- C:\Windows\System\iPylxTB.exe
  C:\Windows\System\iPylxTB.exe
  2⤵
  PID:17320
- C:\Windows\System\GYlfkKM.exe
  C:\Windows\System\GYlfkKM.exe
  2⤵
  PID:17336
- C:\Windows\System\tLvZVFE.exe
  C:\Windows\System\tLvZVFE.exe
  2⤵
  PID:17352
- C:\Windows\System\aZXXwxp.exe
  C:\Windows\System\aZXXwxp.exe
  2⤵
  PID:17380
- C:\Windows\System\KIWXbXz.exe
  C:\Windows\System\KIWXbXz.exe
  2⤵
  PID:16112
- C:\Windows\System\vYUmOhC.exe
  C:\Windows\System\vYUmOhC.exe
  2⤵
  PID:16436
- C:\Windows\System\tbQTDCV.exe
  C:\Windows\System\tbQTDCV.exe
  2⤵
  PID:16492
- C:\Windows\System\RDUrdfl.exe
  C:\Windows\System\RDUrdfl.exe
  2⤵
  PID:16528
- C:\Windows\System\HzxQAWB.exe
  C:\Windows\System\HzxQAWB.exe
  2⤵
  PID:16584
- C:\Windows\System\VgfVGbd.exe
  C:\Windows\System\VgfVGbd.exe
  2⤵
  PID:16632
- C:\Windows\System\KinpZis.exe
  C:\Windows\System\KinpZis.exe
  2⤵
  PID:16704
- C:\Windows\System\MUJnuyN.exe
  C:\Windows\System\MUJnuyN.exe
  2⤵
  PID:16816
- C:\Windows\System\ALOhwOm.exe
  C:\Windows\System\ALOhwOm.exe
  2⤵
  PID:16896
- C:\Windows\System\zLQnEOl.exe
  C:\Windows\System\zLQnEOl.exe
  2⤵
  PID:16908
- C:\Windows\System\gUKtOmr.exe
  C:\Windows\System\gUKtOmr.exe
  2⤵
  PID:17016
- C:\Windows\System\GYUqMDG.exe
  C:\Windows\System\GYUqMDG.exe
  2⤵
  PID:17052
- C:\Windows\System\ohplsBI.exe
  C:\Windows\System\ohplsBI.exe
  2⤵
  PID:17104
- C:\Windows\System\ReBDrDl.exe
  C:\Windows\System\ReBDrDl.exe
  2⤵
  PID:17136
- C:\Windows\System\QhJzQGl.exe
  C:\Windows\System\QhJzQGl.exe
  2⤵
  PID:17180
- C:\Windows\System\GxnihbO.exe
  C:\Windows\System\GxnihbO.exe
  2⤵
  PID:17228
- C:\Windows\System\MGhOwBV.exe
  C:\Windows\System\MGhOwBV.exe
  2⤵
  PID:16736
- C:\Windows\System\WRhnNlA.exe
  C:\Windows\System\WRhnNlA.exe
  2⤵
  PID:16664
- C:\Windows\System\DBUiNmy.exe
  C:\Windows\System\DBUiNmy.exe
  2⤵
  PID:16864

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --field-trial-handle=4404,i,1697479186275492802,18058102846092193784,262144 --variations-seed-version --mojo-platform-channel-handle=4368 /prefetch:8
1⤵
PID:5412

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=fallback-handler --database="C:\Users\Admin\AppData\Local\Microsoft\Edge\User Data\Crashpad" --exception-pointers=12249249267904 --process=260 /prefetch:7 --thread=4012
1⤵
PID:16312

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AlPHfQE.exe

Filesize
1.4MB

MD5
3ffdbfd63e9d77e90c3723272c7d2903

SHA1
a59f203fc573b4616b46610798f5107395e4bf4c

SHA256
a33d6b1629a56b30cb40c2e26edaebd946f42fbd03e208836e97e9a3ecf646d1

SHA512
222f225383f99376378c70f2ed2d64461858993f5e75c6a34cf73e279767e8fbaa817f9f11fc01112455a62bef5f522dd7962f18eb99f4dfbc3fe435e1368614

Download Submit
C:\Windows\System\JFJuWHF.exe

Filesize
1.4MB

MD5
b488cc9aba4477e9b41073fee34ade27

SHA1
b7c57985122b2aed8f7842737e6115624bec2150

SHA256
1e7146dd703bb0c587a3979c4f78cf5c61b421007e5f85514affcf0b25fc7de1

SHA512
5f1e863508df0c53caa23469353345e0a7dc96533cb02a61e6ad12203c6411bfc81b6a38d76f799332190eacba4899a3154d62adde190c46e4345e5d7ba5b382

Download Submit
C:\Windows\System\JOtZobK.exe

Filesize
1.4MB

MD5
216331e5436c3b304da62dde97024846

SHA1
4986baa0941a4909402c796a572b864675535f90

SHA256
bf49507956f3e2e49525c1fabb35ba60d5fd7933c679e8e52d7c6dd0c1989106

SHA512
ad9835b425e930ea537140a388298e53a36a0aad0311cc58e298b65b7accc81a168a27d6a36411d0d8b1e6e557cc9ab48573ff40d939f4ca527eab072f2b1c4e

Download Submit
C:\Windows\System\LVHlvpN.exe

Filesize
1.4MB

MD5
e34dc62398db0ffe375c5b43c718d846

SHA1
670d1a42397bc0c0d6d64dea9682b0b0708bd42c

SHA256
c0cad8973b8fa258d54485543f881b5b8f740a63548faa815b7fe87b23abf884

SHA512
5d36d59332e947b19654121ab02977c758f5496993c9c5676371cef0ca58b75d5d65449f96f8e4f14859bf9b777befbe69a0d64e3e3fdc7db8abd68fd6f68c37

Download Submit
C:\Windows\System\MlHRDBp.exe

Filesize
1.4MB

MD5
2276e88afafbed74ba80292da11bd2a7

SHA1
219efffb354db0c593fd300ccfc79c3fde9da7e4

SHA256
c8f6a121c66480121192eea31dfc3d871be71ce49c43eecef74d176d3f3a3026

SHA512
01c7a33d22e6bcdb431182dea4c820ef070724012757290a2c6c0003cdae5525c1560f5bdf52134cf9ac30d9ec442d25a5e7472282029391e6f70154aa7dec76

Download Submit
C:\Windows\System\ORCzUNW.exe

Filesize
1.4MB

MD5
803d686ce94af58c4c323f672c877ba3

SHA1
c4126810a45c1312ba242ce64d90205e2d61d9c0

SHA256
c6c8f68f3a66d3ef5e578a6ce2d8d4e9302b706dfc005de00efea25a0176d1c5

SHA512
8e00348cff8072581285abae10ac0e467371c2b6b807b9e9ec0a0725f00d4c7ec5612c4189e88cdad2c6603c3b8c3ebd59f305ee9c7a80d34a62e5415e164f9c

Download Submit
C:\Windows\System\OwrhNwk.exe

Filesize
1.4MB

MD5
3c64643164a1a0017d16bfa3a064fbe2

SHA1
761b5ad6e95e72a32b5320ed594418b95d771818

SHA256
0f3cce05c71a5b4917c59e93c0d7c21d2ffe1ab479b523ce11633b31ca34099c

SHA512
d8be98cca5e307d899e32c2d542581c48d6ee723cb5b608837f5d87a6f3678e6ba30d8c827d8b6a19cf709923755c9e963e754aaa43f3fc497267fd56de42e7b

Download Submit
C:\Windows\System\RFOQAdk.exe

Filesize
1.4MB

MD5
1751dec35dcc17746b0722da68e6e35f

SHA1
ebebca4901e3a83ddeef12555f69d8405ed59383

SHA256
80e1c5697ceae616017a671c6ed4c0dae34f1a44ab446c59e37c9425686a4e6e

SHA512
8ddbfaca87d5cc2913a4943be0b9d3157fc32650bccb9ba48fda40a98f4fbffbd63b9cd6671bfd8aba58d425505ee94ff58013531f3ca85d10caf30355f14044

Download Submit
C:\Windows\System\ShEyHMl.exe

Filesize
1.4MB

MD5
27436566931d03aff6cc3f0e5bd621ff

SHA1
619d5b2e54bb9351e16103f90e3a873c931718a2

SHA256
4522e1263a07b178aad29e64038761f189e0404c3ec4678b71c6cf33484ce5ef

SHA512
bfd13299458e750be7694b5f88460ce9dd6c92b812f83b940fb35a925e7d5c701aeef75e9f1748e97a8c2d6c25a63084342f2495114dacdcb438de7377694510

Download Submit
C:\Windows\System\VuqwJGe.exe

Filesize
1.4MB

MD5
2ad782791b0fb5ab275958f03ffbbf54

SHA1
bf0bca91361cec608e54da9a029bff58226698c5

SHA256
f7288441c94854ebf8c1e16ab801953b7770eaf8e1fdb18a2b4fbbea9165e75a

SHA512
38e213ebe5d00e9b986b49477e0025af71249d3aeae511cf102ccda4a99d8f16bfe920f774399cb5c518786707da21a074d97cb2ddc8a0b90b43eed287781457

Download Submit
C:\Windows\System\XnQVSzB.exe

Filesize
1.4MB

MD5
9b83cd51140a56d4481dc6bf42896364

SHA1
f76a8a1890ee34126bc0b1599113203a07cdb2c2

SHA256
31c8d1c424662fd14b35766bb5902917a560743b0e4d1895707a2e561b134d03

SHA512
4cad92158a93899dace07c30a7a1aac5e37486aa04a05625dffa4aa5c22e57ebfdef7ea37d2cc0bea6d29c1a9979c29fa6d04628a3e6afa93d57a403a4c2308d

Download Submit
C:\Windows\System\XrtxZxK.exe

Filesize
1.4MB

MD5
66329b6364d17d0a3f386e87e925b063

SHA1
260aebdb1cabe7e86e3705eda482d9b13912b626

SHA256
4f88a4c43ad4a64132d986d6722579984230e1d9f0861ad1e62f492f7027941f

SHA512
e1f006d12c96715e0a69125cddfd73f4e74226a33d41d33d699966c22598e9037080410fba10ac9d2c249029c7fe70fb56f93d16406dba3a962b4c9fd62077df

Download Submit
C:\Windows\System\YaHdMXD.exe

Filesize
1.4MB

MD5
261ad740609505a4e89af34589f3e169

SHA1
682874cbe816a39fc16d465a07123759eea4cae3

SHA256
4b66a80ef7273dff175dc48aa4cedacf1897c97a47bd140ef04ea4094494a5f5

SHA512
454141e728be481531a43c4e5fd078bb3549529d3e5f197225e332b76d9947aa9e0d1fa2aeea725efcb010d661490882a4825790e4a48395e06c682cfd53ecd3

Download Submit
C:\Windows\System\ZCfgSmO.exe

Filesize
1.4MB

MD5
1a573f99f88b41e1cb8de596dc4e68b8

SHA1
3bd4ee8346527bb4171e73640eb2a8ae4978030d

SHA256
1aa73520b038aaca29dc83a041f687b421984a2dd3ecc7ae36c504c2e72303ea

SHA512
39d0560ce3316b5479f0190d9f57ba89783339480869d5258d58e0f1cd1f75190e9d597c979a17a390d24f29d0719be61631d7b28ac36352121f9b9a5df68a3b

Download Submit
C:\Windows\System\agvRmrq.exe

Filesize
1.4MB

MD5
e31e14a85786a7e9e16a9b814e808540

SHA1
8aff3c365ca4b1935993c561b9b31f420c6d4851

SHA256
4eab28dcd99110826ea9bdb8579e74a8f1ff2ae462f643f6f09ea6a85f4c9dfb

SHA512
c6c7846b08885cbe449f37892b6d9ea6073cbc42fb0b7ad33115e8f912618397d66acb3a664f61375d681593046a889eb52008c6534a3ae4f90f135823c28d3f

Download Submit
C:\Windows\System\bamKvqz.exe

Filesize
1.4MB

MD5
df1615aa6d2fbb1ad01b0db6293257c9

SHA1
0bfdca23dbcb652ff6d7c3702feb608158a7b395

SHA256
d8454d8a40f9cf56b3aa6567c37b0819b52efc9fca90cb5831bb7bd98de15104

SHA512
70698ccc6a53db1ebebed1dc18f6ae2b6b5886287ea0952022027cce34b72efe4cccb49953de26f441a36489f00dcad6520fe4468cfe2376fca2e60fcdc981f8

Download Submit
C:\Windows\System\bdbXAVR.exe

Filesize
1.4MB

MD5
04deb7874fff5b62dea3ebaa25eaa3c5

SHA1
e0a4a7fb1ada716d619c5db864bbf188c2d50d0c

SHA256
b98e52e3302105447f59827b918779df65992c30fcb905c03265d71df54fe8a8

SHA512
499dfbcb2d7561fc0f4543a66a73ffcdb4597a5400018991a3410e51f6b5a418ba408882c86275c0fbd6e721d1ad9ab5f4940389601ee7032b50bb5ece2a461f

Download Submit
C:\Windows\System\dhQgbid.exe

Filesize
1.4MB

MD5
aad41ef8b7d746925d962e77ad49864e

SHA1
328ecd218bdf5323301215d9250b78b37ec92326

SHA256
9e6f20145d8bd7bc294571aa92aa297635ce8f3cc0fc8f3a43cdb6112ce41520

SHA512
b1bab44ad86d4f6715eb8bc98477e37cd78d75c2e4954614b61a98d7b4c813fd08120d3dc36dc3bef7dbafb1394bad62cc7d6c36b7f469ae92d4fed3763816d1

Download Submit
C:\Windows\System\fvkWKBl.exe

Filesize
1.4MB

MD5
41346b80c36331d878220f77218f8d6a

SHA1
e4db8958e4490f676fcc2d6392797503eb01f703

SHA256
28fa2d57f00b182f12370657c3fbe0b44df8cf90c782d98c96c7fcb328fd0a84

SHA512
17e0b7fb11e80796c54059e19c3951320f8740504795db86b8e57f128372de776f0e107687de488aba7bd43c35e57f0c7a191a125cfa065ebae2d13d7cbd76d4

Download Submit
C:\Windows\System\gHGThbW.exe

Filesize
1.4MB

MD5
71947518775e66ecda5f5c0daefb3e3c

SHA1
6870a6a5ebda67eb274694bbad661cb73bf60b35

SHA256
aed803d637b3ee5729faac34143a6d5e7c52f74961ed815c838b6d3865e69b9d

SHA512
c6925a7783d17f13b8f57221810af15a6c0ce02dd34af59401f31d098b71e29526865acb5f0d523417bd27fdd9cbfb46998978e334a979bea560b940fa5a2d59

Download Submit
C:\Windows\System\gcdzoYT.exe

Filesize
1.4MB

MD5
b3262d6a01bf951c28055b113e206d0d

SHA1
d4c5c8e5a2ea2e8481c13f96ca74fa92007bc32c

SHA256
efb7c033942692ba005301fac28582eddba18ebf5d43c085f4053a695784b47f

SHA512
9a657cb11692f1cbf060edb89c8724009b3655153d29c50d5faae2ccd3397f6ebdb703cf52d7564b7e7183a37318eddee36f51dfc18eed8ff3048d0994f2ee0d

Download Submit
C:\Windows\System\gzndMaI.exe

Filesize
1.4MB

MD5
fd3962d1eac6a4cfae2121fb88ca0c3f

SHA1
6cb76d4bdb2be541baffb9c543a9c355e69780e3

SHA256
5bef7dc8dce1798dd19e59ec22892bbb1f72940479589f71efac50cbbb24c334

SHA512
27994280bb90d4a69c5921c3e3b5380e6307547fcdc4c88c54cbfc0209f96b69370e7e1762fe1d6ae1e4b7e7645f69ef8b6b70f8ff9b216abae94801690c9457

Download Submit
C:\Windows\System\iDYplRy.exe

Filesize
1.4MB

MD5
d0c36a7800f08c096227a3d7a05c0c85

SHA1
c7e484daa8fce2a511bcad3459cb617efb5d1c71

SHA256
efa5a931f6e8d3e309186ea714bc54e0d2eeb61c707b1c5a5b2e619ffdd89d1d

SHA512
d6c3e3746e8387bee04e57298efd1ac252a95a3c78d0a31d0bb3f71a4bda62efc53831985aca98329347166a7239fe28b2a06743072ecd7a7fffa4ec486ef02b

Download Submit
C:\Windows\System\jUxiSRl.exe

Filesize
1.4MB

MD5
562f7255624c96f39ec04f58ee5f23e5

SHA1
989af854f7eafd04d897bd98a0a1d013ff764f72

SHA256
b2aeb836a2f4940855af3efd6a914ba3c93e6794e733136bb73b4b59834902fa

SHA512
98cd3bbb7f419e4045dd27a53d12631c605589e062c5d98e49c69cda8cdf545f539ce6cfacfb437875d34d7b595f68612ebe6f184be31b21c521e2a663eabcfb

Download Submit
C:\Windows\System\kPASYgt.exe

Filesize
1.4MB

MD5
d2d89f340f2700acc929ea3cd2c0fbea

SHA1
a9964fa3e84e8c2ca7ddff6633f9edee1d337703

SHA256
4e43188c469197ef7dbc043c53c8a2631430e741a5166747aeb8d0f29bb5b1ab

SHA512
e30d37dd943bd296890c6dd29a041efb3147e7e57a583661ed9ae8dc7586b2894b2412bc8cf4ebb302c78222c023bcdadb389528cbcea743407acea83018492f

Download Submit
C:\Windows\System\nRvYTUB.exe

Filesize
1.4MB

MD5
687f52f5903d32976bc34dfea2f3bcfb

SHA1
4023f96e5bd3acce233c80ecca4a391c5c2a109a

SHA256
9ccd69f8b8741f8f5e56e4d23b59b4892a6e61b4d97dcfbd1760f6be6020537b

SHA512
5da6e77dcd8baf44bf038d38d668d254bf494c835d3b8da7bf23d830bd32c6abea9d9299a0338f827b4fd2fe412ecc56a1693c48759468a6d2608edc3d99faed

Download Submit
C:\Windows\System\phoKCAk.exe

Filesize
1.4MB

MD5
1d44f0fd5f9deb56922e9eebc0085a04

SHA1
b3cfdddf6e94a3a417ef0194d89e92ffaec09e4f

SHA256
0ff55ec54ee977e2586df6bde89ae3dbb561ec76e7fcea08d4703eda6227b06d

SHA512
439fb02ea1b036dbd48f55b746b8ac2906d349f63c9a20b38f437750eb10995db633de0e7de3ee30b30716b5ed34b252aa4efdc213daa03df85d715e36c6d0e4

Download Submit
C:\Windows\System\qmwDQKQ.exe

Filesize
1.4MB

MD5
7ad517104d4bef7eb9d7a8020a8f3f4e

SHA1
c457bb9586a6e712b4ac65d68830dac292a0913b

SHA256
f1c03392e789bb0c9255a1eeeec290238659c039b7077a47f43327a69267fbbb

SHA512
4f482c3d9e361706b520f6ca843789137f520d84420f47a40fe47491515d4c75506e672041e2ccebeac5d47f6c01e19fee95815761bf398326fe11e18d583477

Download Submit
C:\Windows\System\uEwCDJU.exe

Filesize
1.4MB

MD5
505d4c824cf67b6d2cf003218169e02e

SHA1
83ba3743869e71ef2d6f962a69f8e11c8d16f607

SHA256
66877754c1af90bb23d88c8c5f76eb9f175e5cca5f5b4c921b695afd6024435a

SHA512
475896d468f913e4ca16addca69d0139511f04242dc6f4a9b66b27d00899e03645fe85aa8ab07f4c979bfa683709555ed2e2181a5fd5741c5db71e3485a7d9a0

Download Submit
C:\Windows\System\vBVpeCY.exe

Filesize
1.4MB

MD5
c45d4af12ef07352ed63df4bbc034f11

SHA1
f884139c75ead03517b5e59cf0920ba64131e160

SHA256
6c2caed642ad6ca899d62e1af4c275501571d81077f57e14103c02d39f3a3321

SHA512
cf4b469f1161b5c419d0082c361c3ab757b00539cdf19759df4e4e5d9c021a849289c358c62c87fb08635ee0e9756f1f4b1837521e3a9e047203e9be60d24ccc

Download Submit
C:\Windows\System\zKGqhBU.exe

Filesize
1.4MB

MD5
ec3653e818facd4f64e05d13e50903c2

SHA1
9b536449b47b541bb92ad8838e184170f5123a75

SHA256
3a81ddd5d10e9825e801a4192bff90b87c156fa8deb2d40703bd2956fb940612

SHA512
91bd9e435e4008b9682b7aa3d0495a161ae591231414848a3f31c3340c6952fc2e7fc4a13d8551736dadd826a7658e301ad544388d914632e87d8eff69c64658

Download Submit
C:\Windows\System\zoybmdy.exe

Filesize
1.4MB

MD5
46ea1cf4cf944e5401f5b59c96a96a8f

SHA1
0962308582337de9b64ddfe69c72b906438d7653

SHA256
a90d1c178a74ec5f20765d9d53984703e293ff2920b8279eaa0e90d12f2fc518

SHA512
e60685c246fbde5bac71688d5972cb3987ce63140112a2c4cb729f02525c25f0a5de9f42e4beba699b9653c00a3a00af8f4949def3671379d0c7f654eeecda29

Download Submit
C:\Windows\System\zxkTmfh.exe

Filesize
1.4MB

MD5
06cada7cd0f892bb2761a3f450e67b03

SHA1
52e3ae28cebbf9e70472259577a6b18f1719a19e

SHA256
31b3b0be8e3171ceb69462a130f93f97143b01533648aa813aa7960fea3b605f

SHA512
2cf33dff64a234788473b6d852acf8fb7c91650133712f6be555ec113210e2d65842b1ff492c1cec5b2a298d69619b0bbafebbec9f67021f02ddcc9f391e8984

Download Submit
memory/3752-0-0x00000267B3EF0000-0x00000267B3F00000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads