xmrig | d7cec35f3a93cc2266236e736f50f54878ed30cf9b8663c2eacd736fbf23a391

Analysis

max time kernel
149s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
26-05-2024 16:39

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
Size

1.5MB
MD5

14412690149281b8e8ab1f139bf22c20
SHA1

697a46ec1d0c8dc8527a2a9d45b34be060458cb6
SHA256

d7cec35f3a93cc2266236e736f50f54878ed30cf9b8663c2eacd736fbf23a391
SHA512

74d9b3f0e9c213b5460fa4b7ee01a07de891e243546c59053b0fdcb62a8fd880859c83580e42fa09188582e0f56944d455f985c29ea80862a7d1292c10ef6194
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQP4Z5R:GemTLkNdfE0pZap

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000800000002342c-4.dat	xmrig
behavioral2/files/0x0007000000023433-8.dat	xmrig
behavioral2/files/0x000800000002342f-10.dat	xmrig
behavioral2/files/0x0007000000023435-21.dat	xmrig
behavioral2/files/0x0007000000023434-24.dat	xmrig
behavioral2/files/0x0007000000023436-30.dat	xmrig
behavioral2/files/0x0007000000023437-34.dat	xmrig
behavioral2/files/0x0007000000023438-40.dat	xmrig
behavioral2/files/0x0007000000023439-44.dat	xmrig
behavioral2/files/0x000700000002343b-50.dat	xmrig
behavioral2/files/0x000700000002343c-55.dat	xmrig
behavioral2/files/0x000700000002343d-60.dat	xmrig
behavioral2/files/0x0007000000023441-79.dat	xmrig
behavioral2/files/0x0007000000023443-87.dat	xmrig
behavioral2/files/0x0007000000023452-162.dat	xmrig
behavioral2/files/0x0007000000023450-160.dat	xmrig
behavioral2/files/0x0007000000023451-157.dat	xmrig
behavioral2/files/0x000700000002344f-155.dat	xmrig
behavioral2/files/0x000700000002344e-150.dat	xmrig
behavioral2/files/0x000700000002344d-145.dat	xmrig
behavioral2/files/0x000700000002344c-140.dat	xmrig
behavioral2/files/0x000700000002344b-130.dat	xmrig
behavioral2/files/0x000700000002344a-128.dat	xmrig
behavioral2/files/0x0007000000023449-123.dat	xmrig
behavioral2/files/0x0007000000023448-118.dat	xmrig
behavioral2/files/0x0007000000023447-112.dat	xmrig
behavioral2/files/0x0007000000023446-108.dat	xmrig
behavioral2/files/0x0007000000023445-103.dat	xmrig
behavioral2/files/0x0007000000023444-97.dat	xmrig
behavioral2/files/0x0007000000023442-88.dat	xmrig
behavioral2/files/0x0007000000023440-77.dat	xmrig
behavioral2/files/0x000700000002343f-73.dat	xmrig
behavioral2/files/0x000700000002343e-67.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2260	TwhSQon.exe
3780	ltmAZYp.exe
4756	uODHNiu.exe
2188	BGYdQuW.exe
2832	kGVhWxt.exe
4048	gepDcfk.exe
2036	hbWvuIs.exe
5092	CWersWQ.exe
732	pmluMQB.exe
4852	XmnVapT.exe
3784	FKsQpLd.exe
32	Zzszywv.exe
1556	tatdYai.exe
3896	gcsLQMO.exe
3792	XGHEIGl.exe
4356	mgxQSMF.exe
1516	MLwaYQO.exe
544	RsHqsLv.exe
4988	idMegoz.exe
4528	sPysRkl.exe
3212	aNBxRkr.exe
4028	vmPgjOK.exe
4456	XaKXKmC.exe
2328	dfkrUhw.exe
960	EbNGasU.exe
4880	ltcxiLD.exe
4412	blKupyx.exe
744	bFZKJSB.exe
2156	MPOPoQz.exe
3244	OLfjrHk.exe
2752	jhmlICS.exe
4476	HtrYUbD.exe
556	kiNypVQ.exe
3628	rEWDsxz.exe
3588	kkDeKhh.exe
4944	uzRmElx.exe
2692	CVwQNTV.exe
3612	vhDlnkr.exe
1248	jAWzQgM.exe
3084	ssKdXSv.exe
3264	OCprprE.exe
4340	CnpcmGV.exe
3268	ZHBAjru.exe
1920	BZLRQba.exe
4520	jEcxOqL.exe
4316	zjdPwkO.exe
4436	pBkgZGx.exe
624	jKcAPxS.exe
4448	IGidKcZ.exe
3076	ViBUUSa.exe
4920	rXwFvyM.exe
1064	VTtmkPf.exe
1668	AjPtMRX.exe
3956	ZWLmExw.exe
440	PrktifV.exe
4280	dILpgWn.exe
4216	eNtPLSd.exe
4180	FhHBJBb.exe
1428	EygSqoM.exe
2364	UREvrti.exe
4660	PAIQAcr.exe
4220	oKqZdYg.exe
4160	jApoqZt.exe
5016	IockeDM.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\aNNEJwZ.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\lQkyxNu.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\qXtFXxr.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\eKwTsgm.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\WfGXlaI.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\keAVBxd.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\LirTGnd.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\FhHBJBb.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\AmPQhNM.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\UILQsQo.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\gChcQyJ.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\cLfOUyz.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\gNvyTkF.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\vZWFsYy.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\nkktgEU.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\ERIxAHN.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\CWersWQ.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\UuQxRQD.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\JRpoDBW.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\xquwVqX.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\AePQHoc.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\vUgXfYf.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\LhKZvjn.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\lLjnqBx.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\VVgYVSP.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\EbNGasU.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\OODEPXj.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\gIZsqSg.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\bGWhidr.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\rqahADk.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\EXjyZRi.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\tJyOrZy.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\mmenAQx.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\EnrcCLp.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\hLhwQKl.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\cXRQyYw.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\ZjPixaX.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\dknRunu.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\uVEwuQq.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\sweKPIK.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\bRDmUxB.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\sTnoUhJ.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\uhhixAs.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\DNSLQzy.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\WiOWnmc.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\EcgUWjL.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\NsnaQpK.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\NhsLIcb.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\elVzdDH.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\VTHcqwP.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\EhVPhKZ.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\fSzbdMU.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\tUEGNHq.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\hWAdkSW.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\NLCpaOl.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\uODzrTs.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\GeNpCuI.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\tkirgHv.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\hlHWREh.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\idEDcsR.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\TBAxYjA.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\UENjOfr.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\IBVGBIb.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
File created	C:\Windows\System\vuAWjWz.exe	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 760 wrote to memory of 2260	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	83
PID 760 wrote to memory of 2260	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	83
PID 760 wrote to memory of 3780	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	84
PID 760 wrote to memory of 3780	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	84
PID 760 wrote to memory of 4756	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	85
PID 760 wrote to memory of 4756	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	85
PID 760 wrote to memory of 2188	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	86
PID 760 wrote to memory of 2188	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	86
PID 760 wrote to memory of 2832	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	87
PID 760 wrote to memory of 2832	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	87
PID 760 wrote to memory of 4048	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	88
PID 760 wrote to memory of 4048	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	88
PID 760 wrote to memory of 2036	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	89
PID 760 wrote to memory of 2036	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	89
PID 760 wrote to memory of 5092	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	90
PID 760 wrote to memory of 5092	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	90
PID 760 wrote to memory of 732	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	92
PID 760 wrote to memory of 732	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	92
PID 760 wrote to memory of 4852	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	93
PID 760 wrote to memory of 4852	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	93
PID 760 wrote to memory of 3784	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	94
PID 760 wrote to memory of 3784	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	94
PID 760 wrote to memory of 32	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	95
PID 760 wrote to memory of 32	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	95
PID 760 wrote to memory of 1556	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	96
PID 760 wrote to memory of 1556	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	96
PID 760 wrote to memory of 3896	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	97
PID 760 wrote to memory of 3896	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	97
PID 760 wrote to memory of 3792	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	98
PID 760 wrote to memory of 3792	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	98
PID 760 wrote to memory of 4356	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	99
PID 760 wrote to memory of 4356	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	99
PID 760 wrote to memory of 1516	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	100
PID 760 wrote to memory of 1516	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	100
PID 760 wrote to memory of 544	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	101
PID 760 wrote to memory of 544	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	101
PID 760 wrote to memory of 4988	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	102
PID 760 wrote to memory of 4988	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	102
PID 760 wrote to memory of 4528	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	103
PID 760 wrote to memory of 4528	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	103
PID 760 wrote to memory of 3212	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	104
PID 760 wrote to memory of 3212	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	104
PID 760 wrote to memory of 4028	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	105
PID 760 wrote to memory of 4028	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	105
PID 760 wrote to memory of 4456	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	106
PID 760 wrote to memory of 4456	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	106
PID 760 wrote to memory of 2328	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	107
PID 760 wrote to memory of 2328	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	107
PID 760 wrote to memory of 960	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	108
PID 760 wrote to memory of 960	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	108
PID 760 wrote to memory of 4880	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	109
PID 760 wrote to memory of 4880	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	109
PID 760 wrote to memory of 4412	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	110
PID 760 wrote to memory of 4412	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	110
PID 760 wrote to memory of 744	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	111
PID 760 wrote to memory of 744	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	111
PID 760 wrote to memory of 2156	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	112
PID 760 wrote to memory of 2156	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	112
PID 760 wrote to memory of 3244	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	113
PID 760 wrote to memory of 3244	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	113
PID 760 wrote to memory of 2752	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	114
PID 760 wrote to memory of 2752	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	114
PID 760 wrote to memory of 4476	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	115
PID 760 wrote to memory of 4476	760	14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe	115

C:\Users\Admin\AppData\Local\Temp\14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\14412690149281b8e8ab1f139bf22c20_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:760
- C:\Windows\System\TwhSQon.exe
  C:\Windows\System\TwhSQon.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\ltmAZYp.exe
  C:\Windows\System\ltmAZYp.exe
  2⤵
  - Executes dropped EXE
  PID:3780
- C:\Windows\System\uODHNiu.exe
  C:\Windows\System\uODHNiu.exe
  2⤵
  - Executes dropped EXE
  PID:4756
- C:\Windows\System\BGYdQuW.exe
  C:\Windows\System\BGYdQuW.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\kGVhWxt.exe
  C:\Windows\System\kGVhWxt.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\gepDcfk.exe
  C:\Windows\System\gepDcfk.exe
  2⤵
  - Executes dropped EXE
  PID:4048
- C:\Windows\System\hbWvuIs.exe
  C:\Windows\System\hbWvuIs.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\CWersWQ.exe
  C:\Windows\System\CWersWQ.exe
  2⤵
  - Executes dropped EXE
  PID:5092
- C:\Windows\System\pmluMQB.exe
  C:\Windows\System\pmluMQB.exe
  2⤵
  - Executes dropped EXE
  PID:732
- C:\Windows\System\XmnVapT.exe
  C:\Windows\System\XmnVapT.exe
  2⤵
  - Executes dropped EXE
  PID:4852
- C:\Windows\System\FKsQpLd.exe
  C:\Windows\System\FKsQpLd.exe
  2⤵
  - Executes dropped EXE
  PID:3784
- C:\Windows\System\Zzszywv.exe
  C:\Windows\System\Zzszywv.exe
  2⤵
  - Executes dropped EXE
  PID:32
- C:\Windows\System\tatdYai.exe
  C:\Windows\System\tatdYai.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\gcsLQMO.exe
  C:\Windows\System\gcsLQMO.exe
  2⤵
  - Executes dropped EXE
  PID:3896
- C:\Windows\System\XGHEIGl.exe
  C:\Windows\System\XGHEIGl.exe
  2⤵
  - Executes dropped EXE
  PID:3792
- C:\Windows\System\mgxQSMF.exe
  C:\Windows\System\mgxQSMF.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System\MLwaYQO.exe
  C:\Windows\System\MLwaYQO.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\RsHqsLv.exe
  C:\Windows\System\RsHqsLv.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\idMegoz.exe
  C:\Windows\System\idMegoz.exe
  2⤵
  - Executes dropped EXE
  PID:4988
- C:\Windows\System\sPysRkl.exe
  C:\Windows\System\sPysRkl.exe
  2⤵
  - Executes dropped EXE
  PID:4528
- C:\Windows\System\aNBxRkr.exe
  C:\Windows\System\aNBxRkr.exe
  2⤵
  - Executes dropped EXE
  PID:3212
- C:\Windows\System\vmPgjOK.exe
  C:\Windows\System\vmPgjOK.exe
  2⤵
  - Executes dropped EXE
  PID:4028
- C:\Windows\System\XaKXKmC.exe
  C:\Windows\System\XaKXKmC.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\dfkrUhw.exe
  C:\Windows\System\dfkrUhw.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\EbNGasU.exe
  C:\Windows\System\EbNGasU.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\ltcxiLD.exe
  C:\Windows\System\ltcxiLD.exe
  2⤵
  - Executes dropped EXE
  PID:4880
- C:\Windows\System\blKupyx.exe
  C:\Windows\System\blKupyx.exe
  2⤵
  - Executes dropped EXE
  PID:4412
- C:\Windows\System\bFZKJSB.exe
  C:\Windows\System\bFZKJSB.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\MPOPoQz.exe
  C:\Windows\System\MPOPoQz.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\OLfjrHk.exe
  C:\Windows\System\OLfjrHk.exe
  2⤵
  - Executes dropped EXE
  PID:3244
- C:\Windows\System\jhmlICS.exe
  C:\Windows\System\jhmlICS.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\HtrYUbD.exe
  C:\Windows\System\HtrYUbD.exe
  2⤵
  - Executes dropped EXE
  PID:4476
- C:\Windows\System\kiNypVQ.exe
  C:\Windows\System\kiNypVQ.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\rEWDsxz.exe
  C:\Windows\System\rEWDsxz.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\kkDeKhh.exe
  C:\Windows\System\kkDeKhh.exe
  2⤵
  - Executes dropped EXE
  PID:3588
- C:\Windows\System\uzRmElx.exe
  C:\Windows\System\uzRmElx.exe
  2⤵
  - Executes dropped EXE
  PID:4944
- C:\Windows\System\CVwQNTV.exe
  C:\Windows\System\CVwQNTV.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\vhDlnkr.exe
  C:\Windows\System\vhDlnkr.exe
  2⤵
  - Executes dropped EXE
  PID:3612
- C:\Windows\System\jAWzQgM.exe
  C:\Windows\System\jAWzQgM.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\ssKdXSv.exe
  C:\Windows\System\ssKdXSv.exe
  2⤵
  - Executes dropped EXE
  PID:3084
- C:\Windows\System\OCprprE.exe
  C:\Windows\System\OCprprE.exe
  2⤵
  - Executes dropped EXE
  PID:3264
- C:\Windows\System\CnpcmGV.exe
  C:\Windows\System\CnpcmGV.exe
  2⤵
  - Executes dropped EXE
  PID:4340
- C:\Windows\System\ZHBAjru.exe
  C:\Windows\System\ZHBAjru.exe
  2⤵
  - Executes dropped EXE
  PID:3268
- C:\Windows\System\BZLRQba.exe
  C:\Windows\System\BZLRQba.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\jEcxOqL.exe
  C:\Windows\System\jEcxOqL.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System\zjdPwkO.exe
  C:\Windows\System\zjdPwkO.exe
  2⤵
  - Executes dropped EXE
  PID:4316
- C:\Windows\System\pBkgZGx.exe
  C:\Windows\System\pBkgZGx.exe
  2⤵
  - Executes dropped EXE
  PID:4436
- C:\Windows\System\jKcAPxS.exe
  C:\Windows\System\jKcAPxS.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\IGidKcZ.exe
  C:\Windows\System\IGidKcZ.exe
  2⤵
  - Executes dropped EXE
  PID:4448
- C:\Windows\System\ViBUUSa.exe
  C:\Windows\System\ViBUUSa.exe
  2⤵
  - Executes dropped EXE
  PID:3076
- C:\Windows\System\rXwFvyM.exe
  C:\Windows\System\rXwFvyM.exe
  2⤵
  - Executes dropped EXE
  PID:4920
- C:\Windows\System\VTtmkPf.exe
  C:\Windows\System\VTtmkPf.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\AjPtMRX.exe
  C:\Windows\System\AjPtMRX.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\ZWLmExw.exe
  C:\Windows\System\ZWLmExw.exe
  2⤵
  - Executes dropped EXE
  PID:3956
- C:\Windows\System\PrktifV.exe
  C:\Windows\System\PrktifV.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System\dILpgWn.exe
  C:\Windows\System\dILpgWn.exe
  2⤵
  - Executes dropped EXE
  PID:4280
- C:\Windows\System\eNtPLSd.exe
  C:\Windows\System\eNtPLSd.exe
  2⤵
  - Executes dropped EXE
  PID:4216
- C:\Windows\System\FhHBJBb.exe
  C:\Windows\System\FhHBJBb.exe
  2⤵
  - Executes dropped EXE
  PID:4180
- C:\Windows\System\EygSqoM.exe
  C:\Windows\System\EygSqoM.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\UREvrti.exe
  C:\Windows\System\UREvrti.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\PAIQAcr.exe
  C:\Windows\System\PAIQAcr.exe
  2⤵
  - Executes dropped EXE
  PID:4660
- C:\Windows\System\oKqZdYg.exe
  C:\Windows\System\oKqZdYg.exe
  2⤵
  - Executes dropped EXE
  PID:4220
- C:\Windows\System\jApoqZt.exe
  C:\Windows\System\jApoqZt.exe
  2⤵
  - Executes dropped EXE
  PID:4160
- C:\Windows\System\IockeDM.exe
  C:\Windows\System\IockeDM.exe
  2⤵
  - Executes dropped EXE
  PID:5016
- C:\Windows\System\IaWCLUX.exe
  C:\Windows\System\IaWCLUX.exe
  2⤵
  PID:4352
- C:\Windows\System\GGEVanr.exe
  C:\Windows\System\GGEVanr.exe
  2⤵
  PID:3224
- C:\Windows\System\HgBhSIi.exe
  C:\Windows\System\HgBhSIi.exe
  2⤵
  PID:540
- C:\Windows\System\QItbhcz.exe
  C:\Windows\System\QItbhcz.exe
  2⤵
  PID:1588
- C:\Windows\System\DVVKlky.exe
  C:\Windows\System\DVVKlky.exe
  2⤵
  PID:3012
- C:\Windows\System\NXVzrzJ.exe
  C:\Windows\System\NXVzrzJ.exe
  2⤵
  PID:3660
- C:\Windows\System\NItqlfV.exe
  C:\Windows\System\NItqlfV.exe
  2⤵
  PID:1544
- C:\Windows\System\trDtigt.exe
  C:\Windows\System\trDtigt.exe
  2⤵
  PID:4124
- C:\Windows\System\djedklz.exe
  C:\Windows\System\djedklz.exe
  2⤵
  PID:4912
- C:\Windows\System\rzblxnU.exe
  C:\Windows\System\rzblxnU.exe
  2⤵
  PID:2568
- C:\Windows\System\RHQDblH.exe
  C:\Windows\System\RHQDblH.exe
  2⤵
  PID:3356
- C:\Windows\System\fBVKNdo.exe
  C:\Windows\System\fBVKNdo.exe
  2⤵
  PID:4388
- C:\Windows\System\ZWFKYsw.exe
  C:\Windows\System\ZWFKYsw.exe
  2⤵
  PID:2028
- C:\Windows\System\UuQxRQD.exe
  C:\Windows\System\UuQxRQD.exe
  2⤵
  PID:4984
- C:\Windows\System\rMjRbUu.exe
  C:\Windows\System\rMjRbUu.exe
  2⤵
  PID:2960
- C:\Windows\System\lxSdonu.exe
  C:\Windows\System\lxSdonu.exe
  2⤵
  PID:3700
- C:\Windows\System\ExKOvdR.exe
  C:\Windows\System\ExKOvdR.exe
  2⤵
  PID:5148
- C:\Windows\System\QhgUJTL.exe
  C:\Windows\System\QhgUJTL.exe
  2⤵
  PID:5176
- C:\Windows\System\flEYuQz.exe
  C:\Windows\System\flEYuQz.exe
  2⤵
  PID:5204
- C:\Windows\System\NbSdKEX.exe
  C:\Windows\System\NbSdKEX.exe
  2⤵
  PID:5232
- C:\Windows\System\ACQHLes.exe
  C:\Windows\System\ACQHLes.exe
  2⤵
  PID:5260
- C:\Windows\System\nbxtDOH.exe
  C:\Windows\System\nbxtDOH.exe
  2⤵
  PID:5288
- C:\Windows\System\SLfEDRv.exe
  C:\Windows\System\SLfEDRv.exe
  2⤵
  PID:5320
- C:\Windows\System\pQwaTHe.exe
  C:\Windows\System\pQwaTHe.exe
  2⤵
  PID:5344
- C:\Windows\System\YBcPcya.exe
  C:\Windows\System\YBcPcya.exe
  2⤵
  PID:5372
- C:\Windows\System\kAUUhnO.exe
  C:\Windows\System\kAUUhnO.exe
  2⤵
  PID:5400
- C:\Windows\System\NnyobSO.exe
  C:\Windows\System\NnyobSO.exe
  2⤵
  PID:5428
- C:\Windows\System\dEMeKkj.exe
  C:\Windows\System\dEMeKkj.exe
  2⤵
  PID:5456
- C:\Windows\System\VHGmgGL.exe
  C:\Windows\System\VHGmgGL.exe
  2⤵
  PID:5488
- C:\Windows\System\aywfiTO.exe
  C:\Windows\System\aywfiTO.exe
  2⤵
  PID:5512
- C:\Windows\System\muISMXi.exe
  C:\Windows\System\muISMXi.exe
  2⤵
  PID:5544
- C:\Windows\System\SJmJtCp.exe
  C:\Windows\System\SJmJtCp.exe
  2⤵
  PID:5568
- C:\Windows\System\xivtkvt.exe
  C:\Windows\System\xivtkvt.exe
  2⤵
  PID:5596
- C:\Windows\System\ezgwyoU.exe
  C:\Windows\System\ezgwyoU.exe
  2⤵
  PID:5628
- C:\Windows\System\ysjpouI.exe
  C:\Windows\System\ysjpouI.exe
  2⤵
  PID:5656
- C:\Windows\System\hHiAKuT.exe
  C:\Windows\System\hHiAKuT.exe
  2⤵
  PID:5696
- C:\Windows\System\rIocsTa.exe
  C:\Windows\System\rIocsTa.exe
  2⤵
  PID:5768
- C:\Windows\System\oDAlHuJ.exe
  C:\Windows\System\oDAlHuJ.exe
  2⤵
  PID:5844
- C:\Windows\System\HYzEFXU.exe
  C:\Windows\System\HYzEFXU.exe
  2⤵
  PID:5872
- C:\Windows\System\IjczLvV.exe
  C:\Windows\System\IjczLvV.exe
  2⤵
  PID:5888
- C:\Windows\System\QjIPEsh.exe
  C:\Windows\System\QjIPEsh.exe
  2⤵
  PID:5916
- C:\Windows\System\tYHEQCy.exe
  C:\Windows\System\tYHEQCy.exe
  2⤵
  PID:5936
- C:\Windows\System\DAsiszQ.exe
  C:\Windows\System\DAsiszQ.exe
  2⤵
  PID:5976
- C:\Windows\System\RTGWJwv.exe
  C:\Windows\System\RTGWJwv.exe
  2⤵
  PID:5992
- C:\Windows\System\bHRkMLX.exe
  C:\Windows\System\bHRkMLX.exe
  2⤵
  PID:6032
- C:\Windows\System\kxjvbwf.exe
  C:\Windows\System\kxjvbwf.exe
  2⤵
  PID:6048
- C:\Windows\System\hbRsoab.exe
  C:\Windows\System\hbRsoab.exe
  2⤵
  PID:6068
- C:\Windows\System\UMXjJiH.exe
  C:\Windows\System\UMXjJiH.exe
  2⤵
  PID:6096
- C:\Windows\System\IpQBGum.exe
  C:\Windows\System\IpQBGum.exe
  2⤵
  PID:6132
- C:\Windows\System\hNfbeRE.exe
  C:\Windows\System\hNfbeRE.exe
  2⤵
  PID:3248
- C:\Windows\System\JRpoDBW.exe
  C:\Windows\System\JRpoDBW.exe
  2⤵
  PID:1864
- C:\Windows\System\NopyhOG.exe
  C:\Windows\System\NopyhOG.exe
  2⤵
  PID:4784
- C:\Windows\System\uKFaCgo.exe
  C:\Windows\System\uKFaCgo.exe
  2⤵
  PID:1608
- C:\Windows\System\tUEGNHq.exe
  C:\Windows\System\tUEGNHq.exe
  2⤵
  PID:4544
- C:\Windows\System\rfOEBHi.exe
  C:\Windows\System\rfOEBHi.exe
  2⤵
  PID:5160
- C:\Windows\System\WrpgIXn.exe
  C:\Windows\System\WrpgIXn.exe
  2⤵
  PID:5192
- C:\Windows\System\YizNhxq.exe
  C:\Windows\System\YizNhxq.exe
  2⤵
  PID:5308
- C:\Windows\System\iciCATX.exe
  C:\Windows\System\iciCATX.exe
  2⤵
  PID:5364
- C:\Windows\System\sQfXABm.exe
  C:\Windows\System\sQfXABm.exe
  2⤵
  PID:5412
- C:\Windows\System\kPBCWnr.exe
  C:\Windows\System\kPBCWnr.exe
  2⤵
  PID:4888
- C:\Windows\System\ZjdnZCG.exe
  C:\Windows\System\ZjdnZCG.exe
  2⤵
  PID:5504
- C:\Windows\System\VgCnDth.exe
  C:\Windows\System\VgCnDth.exe
  2⤵
  PID:5552
- C:\Windows\System\ifDdnsm.exe
  C:\Windows\System\ifDdnsm.exe
  2⤵
  PID:3764
- C:\Windows\System\WMKUqkN.exe
  C:\Windows\System\WMKUqkN.exe
  2⤵
  PID:5648
- C:\Windows\System\UzTpiNJ.exe
  C:\Windows\System\UzTpiNJ.exe
  2⤵
  PID:5784
- C:\Windows\System\RLEoyRp.exe
  C:\Windows\System\RLEoyRp.exe
  2⤵
  PID:3200
- C:\Windows\System\unmixUO.exe
  C:\Windows\System\unmixUO.exe
  2⤵
  PID:5856
- C:\Windows\System\XwyZTfl.exe
  C:\Windows\System\XwyZTfl.exe
  2⤵
  PID:4068
- C:\Windows\System\LpsBFhK.exe
  C:\Windows\System\LpsBFhK.exe
  2⤵
  PID:2268
- C:\Windows\System\GKKjUzg.exe
  C:\Windows\System\GKKjUzg.exe
  2⤵
  PID:3060
- C:\Windows\System\XjfpZON.exe
  C:\Windows\System\XjfpZON.exe
  2⤵
  PID:5956
- C:\Windows\System\NkGwsjR.exe
  C:\Windows\System\NkGwsjR.exe
  2⤵
  PID:5968
- C:\Windows\System\VLEranW.exe
  C:\Windows\System\VLEranW.exe
  2⤵
  PID:4832
- C:\Windows\System\AyAnGMB.exe
  C:\Windows\System\AyAnGMB.exe
  2⤵
  PID:6056
- C:\Windows\System\toyZjyq.exe
  C:\Windows\System\toyZjyq.exe
  2⤵
  PID:6076
- C:\Windows\System\xquwVqX.exe
  C:\Windows\System\xquwVqX.exe
  2⤵
  PID:6124
- C:\Windows\System\pLAJTdG.exe
  C:\Windows\System\pLAJTdG.exe
  2⤵
  PID:2668
- C:\Windows\System\TsLfXYe.exe
  C:\Windows\System\TsLfXYe.exe
  2⤵
  PID:912
- C:\Windows\System\jIIRwtp.exe
  C:\Windows\System\jIIRwtp.exe
  2⤵
  PID:972
- C:\Windows\System\FvwjJSu.exe
  C:\Windows\System\FvwjJSu.exe
  2⤵
  PID:5248
- C:\Windows\System\vuAWjWz.exe
  C:\Windows\System\vuAWjWz.exe
  2⤵
  PID:5224
- C:\Windows\System\AmPQhNM.exe
  C:\Windows\System\AmPQhNM.exe
  2⤵
  PID:5360
- C:\Windows\System\haGnkTA.exe
  C:\Windows\System\haGnkTA.exe
  2⤵
  PID:3696
- C:\Windows\System\AKumbVD.exe
  C:\Windows\System\AKumbVD.exe
  2⤵
  PID:1960
- C:\Windows\System\MZtCZzS.exe
  C:\Windows\System\MZtCZzS.exe
  2⤵
  PID:5112
- C:\Windows\System\qSiiBmZ.exe
  C:\Windows\System\qSiiBmZ.exe
  2⤵
  PID:2484
- C:\Windows\System\oDvJJJk.exe
  C:\Windows\System\oDvJJJk.exe
  2⤵
  PID:5904
- C:\Windows\System\nRzHdLI.exe
  C:\Windows\System\nRzHdLI.exe
  2⤵
  PID:5928
- C:\Windows\System\AWYXItS.exe
  C:\Windows\System\AWYXItS.exe
  2⤵
  PID:1344
- C:\Windows\System\fvtwMRv.exe
  C:\Windows\System\fvtwMRv.exe
  2⤵
  PID:4440
- C:\Windows\System\MdgYlYH.exe
  C:\Windows\System\MdgYlYH.exe
  2⤵
  PID:5440
- C:\Windows\System\udXTkrP.exe
  C:\Windows\System\udXTkrP.exe
  2⤵
  PID:5188
- C:\Windows\System\vUgXfYf.exe
  C:\Windows\System\vUgXfYf.exe
  2⤵
  PID:5608
- C:\Windows\System\UgiDOxx.exe
  C:\Windows\System\UgiDOxx.exe
  2⤵
  PID:3192
- C:\Windows\System\oOivZdF.exe
  C:\Windows\System\oOivZdF.exe
  2⤵
  PID:2244
- C:\Windows\System\WubLpwq.exe
  C:\Windows\System\WubLpwq.exe
  2⤵
  PID:5524
- C:\Windows\System\hIksceM.exe
  C:\Windows\System\hIksceM.exe
  2⤵
  PID:3104
- C:\Windows\System\xelksRU.exe
  C:\Windows\System\xelksRU.exe
  2⤵
  PID:6164
- C:\Windows\System\yxwTtpy.exe
  C:\Windows\System\yxwTtpy.exe
  2⤵
  PID:6192
- C:\Windows\System\UZDuZHq.exe
  C:\Windows\System\UZDuZHq.exe
  2⤵
  PID:6212
- C:\Windows\System\RfFWrGn.exe
  C:\Windows\System\RfFWrGn.exe
  2⤵
  PID:6236
- C:\Windows\System\FoswQYh.exe
  C:\Windows\System\FoswQYh.exe
  2⤵
  PID:6264
- C:\Windows\System\rDbInGD.exe
  C:\Windows\System\rDbInGD.exe
  2⤵
  PID:6280
- C:\Windows\System\AKlbWCH.exe
  C:\Windows\System\AKlbWCH.exe
  2⤵
  PID:6308
- C:\Windows\System\ZCEbIeD.exe
  C:\Windows\System\ZCEbIeD.exe
  2⤵
  PID:6348
- C:\Windows\System\MTwQtsL.exe
  C:\Windows\System\MTwQtsL.exe
  2⤵
  PID:6380
- C:\Windows\System\nNVKYND.exe
  C:\Windows\System\nNVKYND.exe
  2⤵
  PID:6408
- C:\Windows\System\Fbpmgqp.exe
  C:\Windows\System\Fbpmgqp.exe
  2⤵
  PID:6432
- C:\Windows\System\YWJwdHT.exe
  C:\Windows\System\YWJwdHT.exe
  2⤵
  PID:6460
- C:\Windows\System\citzUcZ.exe
  C:\Windows\System\citzUcZ.exe
  2⤵
  PID:6504
- C:\Windows\System\shWwFav.exe
  C:\Windows\System\shWwFav.exe
  2⤵
  PID:6540
- C:\Windows\System\jKxspCv.exe
  C:\Windows\System\jKxspCv.exe
  2⤵
  PID:6568
- C:\Windows\System\fIKJbSw.exe
  C:\Windows\System\fIKJbSw.exe
  2⤵
  PID:6596
- C:\Windows\System\RNvksTC.exe
  C:\Windows\System\RNvksTC.exe
  2⤵
  PID:6612
- C:\Windows\System\LkkxFzc.exe
  C:\Windows\System\LkkxFzc.exe
  2⤵
  PID:6636
- C:\Windows\System\IwhXbGT.exe
  C:\Windows\System\IwhXbGT.exe
  2⤵
  PID:6684
- C:\Windows\System\ggVQkaq.exe
  C:\Windows\System\ggVQkaq.exe
  2⤵
  PID:6712
- C:\Windows\System\QFmnTiB.exe
  C:\Windows\System\QFmnTiB.exe
  2⤵
  PID:6728
- C:\Windows\System\bbZnGwJ.exe
  C:\Windows\System\bbZnGwJ.exe
  2⤵
  PID:6756
- C:\Windows\System\QnZmwrT.exe
  C:\Windows\System\QnZmwrT.exe
  2⤵
  PID:6788
- C:\Windows\System\RyEjfMd.exe
  C:\Windows\System\RyEjfMd.exe
  2⤵
  PID:6828
- C:\Windows\System\MwDOaOv.exe
  C:\Windows\System\MwDOaOv.exe
  2⤵
  PID:6856
- C:\Windows\System\NqMihkL.exe
  C:\Windows\System\NqMihkL.exe
  2⤵
  PID:6884
- C:\Windows\System\HImcvqu.exe
  C:\Windows\System\HImcvqu.exe
  2⤵
  PID:6912
- C:\Windows\System\baUlafQ.exe
  C:\Windows\System\baUlafQ.exe
  2⤵
  PID:6940
- C:\Windows\System\ZxWhJWY.exe
  C:\Windows\System\ZxWhJWY.exe
  2⤵
  PID:6968
- C:\Windows\System\IMtetNO.exe
  C:\Windows\System\IMtetNO.exe
  2⤵
  PID:6996
- C:\Windows\System\NWmddHH.exe
  C:\Windows\System\NWmddHH.exe
  2⤵
  PID:7040
- C:\Windows\System\oHcoizV.exe
  C:\Windows\System\oHcoizV.exe
  2⤵
  PID:7064
- C:\Windows\System\JhlkJlA.exe
  C:\Windows\System\JhlkJlA.exe
  2⤵
  PID:7096
- C:\Windows\System\OeNQUiy.exe
  C:\Windows\System\OeNQUiy.exe
  2⤵
  PID:7124
- C:\Windows\System\NEYOiTG.exe
  C:\Windows\System\NEYOiTG.exe
  2⤵
  PID:7152
- C:\Windows\System\QJAKzxz.exe
  C:\Windows\System\QJAKzxz.exe
  2⤵
  PID:6156
- C:\Windows\System\hlHWREh.exe
  C:\Windows\System\hlHWREh.exe
  2⤵
  PID:6200
- C:\Windows\System\UBeradD.exe
  C:\Windows\System\UBeradD.exe
  2⤵
  PID:6228
- C:\Windows\System\qispJWt.exe
  C:\Windows\System\qispJWt.exe
  2⤵
  PID:6360
- C:\Windows\System\UVhdQhg.exe
  C:\Windows\System\UVhdQhg.exe
  2⤵
  PID:6456
- C:\Windows\System\WoPnjwS.exe
  C:\Windows\System\WoPnjwS.exe
  2⤵
  PID:6496
- C:\Windows\System\XNCsbWI.exe
  C:\Windows\System\XNCsbWI.exe
  2⤵
  PID:6560
- C:\Windows\System\pdjbSMV.exe
  C:\Windows\System\pdjbSMV.exe
  2⤵
  PID:6608
- C:\Windows\System\zUIiZNA.exe
  C:\Windows\System\zUIiZNA.exe
  2⤵
  PID:6696
- C:\Windows\System\kPHoaUA.exe
  C:\Windows\System\kPHoaUA.exe
  2⤵
  PID:6768
- C:\Windows\System\NelFREC.exe
  C:\Windows\System\NelFREC.exe
  2⤵
  PID:6820
- C:\Windows\System\elVzdDH.exe
  C:\Windows\System\elVzdDH.exe
  2⤵
  PID:6896
- C:\Windows\System\yefyxHi.exe
  C:\Windows\System\yefyxHi.exe
  2⤵
  PID:6956
- C:\Windows\System\JZcGzKA.exe
  C:\Windows\System\JZcGzKA.exe
  2⤵
  PID:7020
- C:\Windows\System\EXDhUNU.exe
  C:\Windows\System\EXDhUNU.exe
  2⤵
  PID:7084
- C:\Windows\System\zTGymjx.exe
  C:\Windows\System\zTGymjx.exe
  2⤵
  PID:7136
- C:\Windows\System\uwMzGSE.exe
  C:\Windows\System\uwMzGSE.exe
  2⤵
  PID:6188
- C:\Windows\System\FoUKoTu.exe
  C:\Windows\System\FoUKoTu.exe
  2⤵
  PID:6328
- C:\Windows\System\hWAdkSW.exe
  C:\Windows\System\hWAdkSW.exe
  2⤵
  PID:6584
- C:\Windows\System\VYslBKP.exe
  C:\Windows\System\VYslBKP.exe
  2⤵
  PID:6672
- C:\Windows\System\Ksnzthc.exe
  C:\Windows\System\Ksnzthc.exe
  2⤵
  PID:6784
- C:\Windows\System\QXxCNKD.exe
  C:\Windows\System\QXxCNKD.exe
  2⤵
  PID:7032
- C:\Windows\System\AIEFhRt.exe
  C:\Windows\System\AIEFhRt.exe
  2⤵
  PID:7112
- C:\Windows\System\PuiLoGJ.exe
  C:\Windows\System\PuiLoGJ.exe
  2⤵
  PID:6452
- C:\Windows\System\WFoRZgb.exe
  C:\Windows\System\WFoRZgb.exe
  2⤵
  PID:6960
- C:\Windows\System\mwAaAib.exe
  C:\Windows\System\mwAaAib.exe
  2⤵
  PID:6440
- C:\Windows\System\GsIEQnu.exe
  C:\Windows\System\GsIEQnu.exe
  2⤵
  PID:6776
- C:\Windows\System\fHmnkJo.exe
  C:\Windows\System\fHmnkJo.exe
  2⤵
  PID:7172
- C:\Windows\System\sllTJuF.exe
  C:\Windows\System\sllTJuF.exe
  2⤵
  PID:7200
- C:\Windows\System\FTIZIFc.exe
  C:\Windows\System\FTIZIFc.exe
  2⤵
  PID:7232
- C:\Windows\System\OWUZRnE.exe
  C:\Windows\System\OWUZRnE.exe
  2⤵
  PID:7264
- C:\Windows\System\ttlHQFs.exe
  C:\Windows\System\ttlHQFs.exe
  2⤵
  PID:7284
- C:\Windows\System\tYVZRXE.exe
  C:\Windows\System\tYVZRXE.exe
  2⤵
  PID:7312
- C:\Windows\System\UENjOfr.exe
  C:\Windows\System\UENjOfr.exe
  2⤵
  PID:7340
- C:\Windows\System\KwMtbak.exe
  C:\Windows\System\KwMtbak.exe
  2⤵
  PID:7380
- C:\Windows\System\WnsZRzy.exe
  C:\Windows\System\WnsZRzy.exe
  2⤵
  PID:7396
- C:\Windows\System\dMbDqZE.exe
  C:\Windows\System\dMbDqZE.exe
  2⤵
  PID:7432
- C:\Windows\System\RiGrxwE.exe
  C:\Windows\System\RiGrxwE.exe
  2⤵
  PID:7452
- C:\Windows\System\TPsETpB.exe
  C:\Windows\System\TPsETpB.exe
  2⤵
  PID:7480
- C:\Windows\System\HqAOXoq.exe
  C:\Windows\System\HqAOXoq.exe
  2⤵
  PID:7520
- C:\Windows\System\uluBliL.exe
  C:\Windows\System\uluBliL.exe
  2⤵
  PID:7548
- C:\Windows\System\QZLKVtu.exe
  C:\Windows\System\QZLKVtu.exe
  2⤵
  PID:7568
- C:\Windows\System\iIXrXre.exe
  C:\Windows\System\iIXrXre.exe
  2⤵
  PID:7596
- C:\Windows\System\aMcPlQQ.exe
  C:\Windows\System\aMcPlQQ.exe
  2⤵
  PID:7632
- C:\Windows\System\BwtZdWF.exe
  C:\Windows\System\BwtZdWF.exe
  2⤵
  PID:7660
- C:\Windows\System\fxqeYjt.exe
  C:\Windows\System\fxqeYjt.exe
  2⤵
  PID:7688
- C:\Windows\System\vwifrMu.exe
  C:\Windows\System\vwifrMu.exe
  2⤵
  PID:7708
- C:\Windows\System\eiWTCGX.exe
  C:\Windows\System\eiWTCGX.exe
  2⤵
  PID:7732
- C:\Windows\System\UQvccXN.exe
  C:\Windows\System\UQvccXN.exe
  2⤵
  PID:7760
- C:\Windows\System\usArPlD.exe
  C:\Windows\System\usArPlD.exe
  2⤵
  PID:7796
- C:\Windows\System\OIkNIJK.exe
  C:\Windows\System\OIkNIJK.exe
  2⤵
  PID:7824
- C:\Windows\System\PTDJWxM.exe
  C:\Windows\System\PTDJWxM.exe
  2⤵
  PID:7844
- C:\Windows\System\NAqRfMu.exe
  C:\Windows\System\NAqRfMu.exe
  2⤵
  PID:7872
- C:\Windows\System\LISDPJL.exe
  C:\Windows\System\LISDPJL.exe
  2⤵
  PID:7900
- C:\Windows\System\EVseZbh.exe
  C:\Windows\System\EVseZbh.exe
  2⤵
  PID:7924
- C:\Windows\System\ZjPixaX.exe
  C:\Windows\System\ZjPixaX.exe
  2⤵
  PID:7952
- C:\Windows\System\TONPyza.exe
  C:\Windows\System\TONPyza.exe
  2⤵
  PID:7972
- C:\Windows\System\MheaRJp.exe
  C:\Windows\System\MheaRJp.exe
  2⤵
  PID:7988
- C:\Windows\System\VXXSIms.exe
  C:\Windows\System\VXXSIms.exe
  2⤵
  PID:8012
- C:\Windows\System\RbEcYFd.exe
  C:\Windows\System\RbEcYFd.exe
  2⤵
  PID:8044
- C:\Windows\System\HWKSgZD.exe
  C:\Windows\System\HWKSgZD.exe
  2⤵
  PID:8064
- C:\Windows\System\ePJmrIm.exe
  C:\Windows\System\ePJmrIm.exe
  2⤵
  PID:8104
- C:\Windows\System\PmOTeIH.exe
  C:\Windows\System\PmOTeIH.exe
  2⤵
  PID:8164
- C:\Windows\System\HiNQDDw.exe
  C:\Windows\System\HiNQDDw.exe
  2⤵
  PID:7196
- C:\Windows\System\qFDMEAZ.exe
  C:\Windows\System\qFDMEAZ.exe
  2⤵
  PID:7224
- C:\Windows\System\suXxsiE.exe
  C:\Windows\System\suXxsiE.exe
  2⤵
  PID:7296
- C:\Windows\System\tRxhMxS.exe
  C:\Windows\System\tRxhMxS.exe
  2⤵
  PID:7372
- C:\Windows\System\wVsQmji.exe
  C:\Windows\System\wVsQmji.exe
  2⤵
  PID:7428
- C:\Windows\System\GqrWsQT.exe
  C:\Windows\System\GqrWsQT.exe
  2⤵
  PID:7508
- C:\Windows\System\FwYcDKg.exe
  C:\Windows\System\FwYcDKg.exe
  2⤵
  PID:7560
- C:\Windows\System\enUUacP.exe
  C:\Windows\System\enUUacP.exe
  2⤵
  PID:7620
- C:\Windows\System\BgposLd.exe
  C:\Windows\System\BgposLd.exe
  2⤵
  PID:7680
- C:\Windows\System\OODEPXj.exe
  C:\Windows\System\OODEPXj.exe
  2⤵
  PID:7792
- C:\Windows\System\RiYGqKj.exe
  C:\Windows\System\RiYGqKj.exe
  2⤵
  PID:7836
- C:\Windows\System\LbeowDO.exe
  C:\Windows\System\LbeowDO.exe
  2⤵
  PID:7916
- C:\Windows\System\IIXkJyH.exe
  C:\Windows\System\IIXkJyH.exe
  2⤵
  PID:7940
- C:\Windows\System\bsNxAFo.exe
  C:\Windows\System\bsNxAFo.exe
  2⤵
  PID:8036
- C:\Windows\System\bzElFKN.exe
  C:\Windows\System\bzElFKN.exe
  2⤵
  PID:8052
- C:\Windows\System\opZYfNk.exe
  C:\Windows\System\opZYfNk.exe
  2⤵
  PID:8132
- C:\Windows\System\dGzmtad.exe
  C:\Windows\System\dGzmtad.exe
  2⤵
  PID:8160
- C:\Windows\System\EAGaeVz.exe
  C:\Windows\System\EAGaeVz.exe
  2⤵
  PID:7444
- C:\Windows\System\KdWCAhw.exe
  C:\Windows\System\KdWCAhw.exe
  2⤵
  PID:7476
- C:\Windows\System\RXdNcsy.exe
  C:\Windows\System\RXdNcsy.exe
  2⤵
  PID:7672
- C:\Windows\System\VqEtpwN.exe
  C:\Windows\System\VqEtpwN.exe
  2⤵
  PID:7832
- C:\Windows\System\ICPiLpp.exe
  C:\Windows\System\ICPiLpp.exe
  2⤵
  PID:7888
- C:\Windows\System\JLzmSWj.exe
  C:\Windows\System\JLzmSWj.exe
  2⤵
  PID:8092
- C:\Windows\System\trTQlhL.exe
  C:\Windows\System\trTQlhL.exe
  2⤵
  PID:7540
- C:\Windows\System\SYJKIVF.exe
  C:\Windows\System\SYJKIVF.exe
  2⤵
  PID:7744
- C:\Windows\System\ObqNrHM.exe
  C:\Windows\System\ObqNrHM.exe
  2⤵
  PID:7960
- C:\Windows\System\DvPVOtg.exe
  C:\Windows\System\DvPVOtg.exe
  2⤵
  PID:7376
- C:\Windows\System\ahywkbp.exe
  C:\Windows\System\ahywkbp.exe
  2⤵
  PID:8216
- C:\Windows\System\KpPVmkG.exe
  C:\Windows\System\KpPVmkG.exe
  2⤵
  PID:8232
- C:\Windows\System\DZzBHCc.exe
  C:\Windows\System\DZzBHCc.exe
  2⤵
  PID:8248
- C:\Windows\System\DDxDYDF.exe
  C:\Windows\System\DDxDYDF.exe
  2⤵
  PID:8264
- C:\Windows\System\TMuqNke.exe
  C:\Windows\System\TMuqNke.exe
  2⤵
  PID:8296
- C:\Windows\System\ehywlsM.exe
  C:\Windows\System\ehywlsM.exe
  2⤵
  PID:8324
- C:\Windows\System\ZtaHOXp.exe
  C:\Windows\System\ZtaHOXp.exe
  2⤵
  PID:8356
- C:\Windows\System\CSaiivH.exe
  C:\Windows\System\CSaiivH.exe
  2⤵
  PID:8380
- C:\Windows\System\twFxMLX.exe
  C:\Windows\System\twFxMLX.exe
  2⤵
  PID:8404
- C:\Windows\System\JcQoPks.exe
  C:\Windows\System\JcQoPks.exe
  2⤵
  PID:8436
- C:\Windows\System\ZEXGgAz.exe
  C:\Windows\System\ZEXGgAz.exe
  2⤵
  PID:8472
- C:\Windows\System\zOivIAN.exe
  C:\Windows\System\zOivIAN.exe
  2⤵
  PID:8512
- C:\Windows\System\kCFAiEg.exe
  C:\Windows\System\kCFAiEg.exe
  2⤵
  PID:8536
- C:\Windows\System\gTAWcXZ.exe
  C:\Windows\System\gTAWcXZ.exe
  2⤵
  PID:8576
- C:\Windows\System\mSucoDg.exe
  C:\Windows\System\mSucoDg.exe
  2⤵
  PID:8600
- C:\Windows\System\CrpxYHw.exe
  C:\Windows\System\CrpxYHw.exe
  2⤵
  PID:8636
- C:\Windows\System\MfcOOMa.exe
  C:\Windows\System\MfcOOMa.exe
  2⤵
  PID:8668
- C:\Windows\System\jwGLMpp.exe
  C:\Windows\System\jwGLMpp.exe
  2⤵
  PID:8696
- C:\Windows\System\GELMViI.exe
  C:\Windows\System\GELMViI.exe
  2⤵
  PID:8732
- C:\Windows\System\CayCziI.exe
  C:\Windows\System\CayCziI.exe
  2⤵
  PID:8760
- C:\Windows\System\UwNLkbN.exe
  C:\Windows\System\UwNLkbN.exe
  2⤵
  PID:8788
- C:\Windows\System\QXSHzLs.exe
  C:\Windows\System\QXSHzLs.exe
  2⤵
  PID:8816
- C:\Windows\System\hgQWwjn.exe
  C:\Windows\System\hgQWwjn.exe
  2⤵
  PID:8832
- C:\Windows\System\XWSurJC.exe
  C:\Windows\System\XWSurJC.exe
  2⤵
  PID:8860
- C:\Windows\System\YFPvHiq.exe
  C:\Windows\System\YFPvHiq.exe
  2⤵
  PID:8888
- C:\Windows\System\TUPFHWo.exe
  C:\Windows\System\TUPFHWo.exe
  2⤵
  PID:8904
- C:\Windows\System\gNvyTkF.exe
  C:\Windows\System\gNvyTkF.exe
  2⤵
  PID:8932
- C:\Windows\System\jJPdniv.exe
  C:\Windows\System\jJPdniv.exe
  2⤵
  PID:8960
- C:\Windows\System\vRhQcAf.exe
  C:\Windows\System\vRhQcAf.exe
  2⤵
  PID:9012
- C:\Windows\System\uZUQcCn.exe
  C:\Windows\System\uZUQcCn.exe
  2⤵
  PID:9040
- C:\Windows\System\ruYYsZV.exe
  C:\Windows\System\ruYYsZV.exe
  2⤵
  PID:9068
- C:\Windows\System\KwivKHc.exe
  C:\Windows\System\KwivKHc.exe
  2⤵
  PID:9088
- C:\Windows\System\VdtyQzY.exe
  C:\Windows\System\VdtyQzY.exe
  2⤵
  PID:9120
- C:\Windows\System\yeYxRBn.exe
  C:\Windows\System\yeYxRBn.exe
  2⤵
  PID:9152
- C:\Windows\System\ATvYKzf.exe
  C:\Windows\System\ATvYKzf.exe
  2⤵
  PID:9168
- C:\Windows\System\ITnBkWh.exe
  C:\Windows\System\ITnBkWh.exe
  2⤵
  PID:9196
- C:\Windows\System\BGxlOAn.exe
  C:\Windows\System\BGxlOAn.exe
  2⤵
  PID:8200
- C:\Windows\System\vCLYwoR.exe
  C:\Windows\System\vCLYwoR.exe
  2⤵
  PID:8224
- C:\Windows\System\dOAslVC.exe
  C:\Windows\System\dOAslVC.exe
  2⤵
  PID:8260
- C:\Windows\System\idEDcsR.exe
  C:\Windows\System\idEDcsR.exe
  2⤵
  PID:8352
- C:\Windows\System\xNovfKY.exe
  C:\Windows\System\xNovfKY.exe
  2⤵
  PID:8496
- C:\Windows\System\EkBQhqS.exe
  C:\Windows\System\EkBQhqS.exe
  2⤵
  PID:8524
- C:\Windows\System\aNNEJwZ.exe
  C:\Windows\System\aNNEJwZ.exe
  2⤵
  PID:8584
- C:\Windows\System\GMcDaeZ.exe
  C:\Windows\System\GMcDaeZ.exe
  2⤵
  PID:8628
- C:\Windows\System\eOkyYQt.exe
  C:\Windows\System\eOkyYQt.exe
  2⤵
  PID:8684
- C:\Windows\System\YEOacuC.exe
  C:\Windows\System\YEOacuC.exe
  2⤵
  PID:8748
- C:\Windows\System\ilIEXLl.exe
  C:\Windows\System\ilIEXLl.exe
  2⤵
  PID:8800
- C:\Windows\System\abgCPUl.exe
  C:\Windows\System\abgCPUl.exe
  2⤵
  PID:8872
- C:\Windows\System\YLbvXzz.exe
  C:\Windows\System\YLbvXzz.exe
  2⤵
  PID:8956
- C:\Windows\System\bbgvzMI.exe
  C:\Windows\System\bbgvzMI.exe
  2⤵
  PID:9008
- C:\Windows\System\UILQsQo.exe
  C:\Windows\System\UILQsQo.exe
  2⤵
  PID:9052
- C:\Windows\System\XHJaKUh.exe
  C:\Windows\System\XHJaKUh.exe
  2⤵
  PID:9148
- C:\Windows\System\RgmwKDp.exe
  C:\Windows\System\RgmwKDp.exe
  2⤵
  PID:9184
- C:\Windows\System\OskmKpH.exe
  C:\Windows\System\OskmKpH.exe
  2⤵
  PID:8256
- C:\Windows\System\LABruJR.exe
  C:\Windows\System\LABruJR.exe
  2⤵
  PID:8464
- C:\Windows\System\DMIVJvB.exe
  C:\Windows\System\DMIVJvB.exe
  2⤵
  PID:8552
- C:\Windows\System\NLCpaOl.exe
  C:\Windows\System\NLCpaOl.exe
  2⤵
  PID:8716
- C:\Windows\System\Fihqwgc.exe
  C:\Windows\System\Fihqwgc.exe
  2⤵
  PID:8992
- C:\Windows\System\FeTpnJr.exe
  C:\Windows\System\FeTpnJr.exe
  2⤵
  PID:9076
- C:\Windows\System\kwrXOoQ.exe
  C:\Windows\System\kwrXOoQ.exe
  2⤵
  PID:8320
- C:\Windows\System\HXfFcDU.exe
  C:\Windows\System\HXfFcDU.exe
  2⤵
  PID:8852
- C:\Windows\System\NWMqSef.exe
  C:\Windows\System\NWMqSef.exe
  2⤵
  PID:8828
- C:\Windows\System\jaHmnoE.exe
  C:\Windows\System\jaHmnoE.exe
  2⤵
  PID:9208
- C:\Windows\System\DJZUCMe.exe
  C:\Windows\System\DJZUCMe.exe
  2⤵
  PID:9112
- C:\Windows\System\uMQAhTq.exe
  C:\Windows\System\uMQAhTq.exe
  2⤵
  PID:9240
- C:\Windows\System\NYXEPGY.exe
  C:\Windows\System\NYXEPGY.exe
  2⤵
  PID:9268
- C:\Windows\System\knEvygh.exe
  C:\Windows\System\knEvygh.exe
  2⤵
  PID:9292
- C:\Windows\System\CtsHLMS.exe
  C:\Windows\System\CtsHLMS.exe
  2⤵
  PID:9320
- C:\Windows\System\WzeMfjF.exe
  C:\Windows\System\WzeMfjF.exe
  2⤵
  PID:9348
- C:\Windows\System\yTsowLR.exe
  C:\Windows\System\yTsowLR.exe
  2⤵
  PID:9380
- C:\Windows\System\bGWhidr.exe
  C:\Windows\System\bGWhidr.exe
  2⤵
  PID:9408
- C:\Windows\System\EnrcCLp.exe
  C:\Windows\System\EnrcCLp.exe
  2⤵
  PID:9440
- C:\Windows\System\SDKIBEU.exe
  C:\Windows\System\SDKIBEU.exe
  2⤵
  PID:9472
- C:\Windows\System\FZzJUzb.exe
  C:\Windows\System\FZzJUzb.exe
  2⤵
  PID:9492
- C:\Windows\System\rfjRowH.exe
  C:\Windows\System\rfjRowH.exe
  2⤵
  PID:9520
- C:\Windows\System\yeBwrWf.exe
  C:\Windows\System\yeBwrWf.exe
  2⤵
  PID:9548
- C:\Windows\System\TdUVDGb.exe
  C:\Windows\System\TdUVDGb.exe
  2⤵
  PID:9576
- C:\Windows\System\VrbNOTO.exe
  C:\Windows\System\VrbNOTO.exe
  2⤵
  PID:9616
- C:\Windows\System\KjchCDQ.exe
  C:\Windows\System\KjchCDQ.exe
  2⤵
  PID:9644
- C:\Windows\System\sTnoUhJ.exe
  C:\Windows\System\sTnoUhJ.exe
  2⤵
  PID:9660
- C:\Windows\System\UgFNSOx.exe
  C:\Windows\System\UgFNSOx.exe
  2⤵
  PID:9688
- C:\Windows\System\BHuJCRy.exe
  C:\Windows\System\BHuJCRy.exe
  2⤵
  PID:9728
- C:\Windows\System\eOaStEh.exe
  C:\Windows\System\eOaStEh.exe
  2⤵
  PID:9744
- C:\Windows\System\qYlIiwq.exe
  C:\Windows\System\qYlIiwq.exe
  2⤵
  PID:9772
- C:\Windows\System\aFHINNz.exe
  C:\Windows\System\aFHINNz.exe
  2⤵
  PID:9796
- C:\Windows\System\pvHuUYT.exe
  C:\Windows\System\pvHuUYT.exe
  2⤵
  PID:9828
- C:\Windows\System\bZyRnxt.exe
  C:\Windows\System\bZyRnxt.exe
  2⤵
  PID:9852
- C:\Windows\System\ziUKZGU.exe
  C:\Windows\System\ziUKZGU.exe
  2⤵
  PID:9896
- C:\Windows\System\FoeQLZr.exe
  C:\Windows\System\FoeQLZr.exe
  2⤵
  PID:9924
- C:\Windows\System\gChcQyJ.exe
  C:\Windows\System\gChcQyJ.exe
  2⤵
  PID:9944
- C:\Windows\System\iJlPxlH.exe
  C:\Windows\System\iJlPxlH.exe
  2⤵
  PID:9968
- C:\Windows\System\wuqdGxM.exe
  C:\Windows\System\wuqdGxM.exe
  2⤵
  PID:9984
- C:\Windows\System\IRdPTzQ.exe
  C:\Windows\System\IRdPTzQ.exe
  2⤵
  PID:10008
- C:\Windows\System\zaiZxSw.exe
  C:\Windows\System\zaiZxSw.exe
  2⤵
  PID:10044
- C:\Windows\System\dvaOyhn.exe
  C:\Windows\System\dvaOyhn.exe
  2⤵
  PID:10072
- C:\Windows\System\UpaLoDR.exe
  C:\Windows\System\UpaLoDR.exe
  2⤵
  PID:10108
- C:\Windows\System\RyPyyFq.exe
  C:\Windows\System\RyPyyFq.exe
  2⤵
  PID:10136
- C:\Windows\System\AVrzqdV.exe
  C:\Windows\System\AVrzqdV.exe
  2⤵
  PID:10168
- C:\Windows\System\pSpFyTy.exe
  C:\Windows\System\pSpFyTy.exe
  2⤵
  PID:10188
- C:\Windows\System\fWbyFmw.exe
  C:\Windows\System\fWbyFmw.exe
  2⤵
  PID:10220
- C:\Windows\System\oDuDaCs.exe
  C:\Windows\System\oDuDaCs.exe
  2⤵
  PID:8596
- C:\Windows\System\yypwzJU.exe
  C:\Windows\System\yypwzJU.exe
  2⤵
  PID:9280
- C:\Windows\System\lIraMYT.exe
  C:\Windows\System\lIraMYT.exe
  2⤵
  PID:9304
- C:\Windows\System\HLCaJuI.exe
  C:\Windows\System\HLCaJuI.exe
  2⤵
  PID:9428
- C:\Windows\System\AePQHoc.exe
  C:\Windows\System\AePQHoc.exe
  2⤵
  PID:9396
- C:\Windows\System\QYlxPpj.exe
  C:\Windows\System\QYlxPpj.exe
  2⤵
  PID:9532
- C:\Windows\System\LEqEzQx.exe
  C:\Windows\System\LEqEzQx.exe
  2⤵
  PID:9564
- C:\Windows\System\UsarEaH.exe
  C:\Windows\System\UsarEaH.exe
  2⤵
  PID:9652
- C:\Windows\System\vpeqFno.exe
  C:\Windows\System\vpeqFno.exe
  2⤵
  PID:9736
- C:\Windows\System\ywjXAWq.exe
  C:\Windows\System\ywjXAWq.exe
  2⤵
  PID:9824
- C:\Windows\System\DwnufDw.exe
  C:\Windows\System\DwnufDw.exe
  2⤵
  PID:9848
- C:\Windows\System\lPYnteF.exe
  C:\Windows\System\lPYnteF.exe
  2⤵
  PID:9916
- C:\Windows\System\URdRkDH.exe
  C:\Windows\System\URdRkDH.exe
  2⤵
  PID:10000
- C:\Windows\System\kMPohNd.exe
  C:\Windows\System\kMPohNd.exe
  2⤵
  PID:10004
- C:\Windows\System\sASvRwm.exe
  C:\Windows\System\sASvRwm.exe
  2⤵
  PID:10068
- C:\Windows\System\jmJEDhS.exe
  C:\Windows\System\jmJEDhS.exe
  2⤵
  PID:10152
- C:\Windows\System\MzAHktF.exe
  C:\Windows\System\MzAHktF.exe
  2⤵
  PID:10180
- C:\Windows\System\bdktQws.exe
  C:\Windows\System\bdktQws.exe
  2⤵
  PID:9236
- C:\Windows\System\gRThIRn.exe
  C:\Windows\System\gRThIRn.exe
  2⤵
  PID:9436
- C:\Windows\System\fqacnac.exe
  C:\Windows\System\fqacnac.exe
  2⤵
  PID:9640
- C:\Windows\System\kdnkFol.exe
  C:\Windows\System\kdnkFol.exe
  2⤵
  PID:9840
- C:\Windows\System\HuopHDP.exe
  C:\Windows\System\HuopHDP.exe
  2⤵
  PID:9960
- C:\Windows\System\FNrwTrE.exe
  C:\Windows\System\FNrwTrE.exe
  2⤵
  PID:10208
- C:\Windows\System\suqeURY.exe
  C:\Windows\System\suqeURY.exe
  2⤵
  PID:9400
- C:\Windows\System\CrGnVIi.exe
  C:\Windows\System\CrGnVIi.exe
  2⤵
  PID:9716
- C:\Windows\System\HqskFTQ.exe
  C:\Windows\System\HqskFTQ.exe
  2⤵
  PID:10028
- C:\Windows\System\ylxNjAJ.exe
  C:\Windows\System\ylxNjAJ.exe
  2⤵
  PID:9608
- C:\Windows\System\uWreSwi.exe
  C:\Windows\System\uWreSwi.exe
  2⤵
  PID:10256
- C:\Windows\System\paXUvPJ.exe
  C:\Windows\System\paXUvPJ.exe
  2⤵
  PID:10284
- C:\Windows\System\SwoSTOy.exe
  C:\Windows\System\SwoSTOy.exe
  2⤵
  PID:10312
- C:\Windows\System\VQCwKVJ.exe
  C:\Windows\System\VQCwKVJ.exe
  2⤵
  PID:10340
- C:\Windows\System\RTFhdfX.exe
  C:\Windows\System\RTFhdfX.exe
  2⤵
  PID:10356
- C:\Windows\System\KHVDUhQ.exe
  C:\Windows\System\KHVDUhQ.exe
  2⤵
  PID:10388
- C:\Windows\System\ZzmYXnR.exe
  C:\Windows\System\ZzmYXnR.exe
  2⤵
  PID:10412
- C:\Windows\System\WYQKFiY.exe
  C:\Windows\System\WYQKFiY.exe
  2⤵
  PID:10444
- C:\Windows\System\hSIKbsy.exe
  C:\Windows\System\hSIKbsy.exe
  2⤵
  PID:10460
- C:\Windows\System\KcrsUGH.exe
  C:\Windows\System\KcrsUGH.exe
  2⤵
  PID:10484
- C:\Windows\System\qfMckMa.exe
  C:\Windows\System\qfMckMa.exe
  2⤵
  PID:10516
- C:\Windows\System\FEzckYm.exe
  C:\Windows\System\FEzckYm.exe
  2⤵
  PID:10540
- C:\Windows\System\mTmwYWV.exe
  C:\Windows\System\mTmwYWV.exe
  2⤵
  PID:10572
- C:\Windows\System\ugNjgvm.exe
  C:\Windows\System\ugNjgvm.exe
  2⤵
  PID:10608
- C:\Windows\System\AybgRnd.exe
  C:\Windows\System\AybgRnd.exe
  2⤵
  PID:10652
- C:\Windows\System\wooPPCp.exe
  C:\Windows\System\wooPPCp.exe
  2⤵
  PID:10680
- C:\Windows\System\dCimZYc.exe
  C:\Windows\System\dCimZYc.exe
  2⤵
  PID:10704
- C:\Windows\System\ocCIwVh.exe
  C:\Windows\System\ocCIwVh.exe
  2⤵
  PID:10724
- C:\Windows\System\AwUAPXr.exe
  C:\Windows\System\AwUAPXr.exe
  2⤵
  PID:10760
- C:\Windows\System\ZSRxzNY.exe
  C:\Windows\System\ZSRxzNY.exe
  2⤵
  PID:10776
- C:\Windows\System\XqxfgUd.exe
  C:\Windows\System\XqxfgUd.exe
  2⤵
  PID:10800
- C:\Windows\System\ADrncuS.exe
  C:\Windows\System\ADrncuS.exe
  2⤵
  PID:10828
- C:\Windows\System\AFkRKOd.exe
  C:\Windows\System\AFkRKOd.exe
  2⤵
  PID:10872
- C:\Windows\System\SuHeJlI.exe
  C:\Windows\System\SuHeJlI.exe
  2⤵
  PID:10888
- C:\Windows\System\rqahADk.exe
  C:\Windows\System\rqahADk.exe
  2⤵
  PID:10920
- C:\Windows\System\JudNAoz.exe
  C:\Windows\System\JudNAoz.exe
  2⤵
  PID:10952
- C:\Windows\System\vomMUwW.exe
  C:\Windows\System\vomMUwW.exe
  2⤵
  PID:10972
- C:\Windows\System\IrzkoTq.exe
  C:\Windows\System\IrzkoTq.exe
  2⤵
  PID:11016
- C:\Windows\System\jcXDkcA.exe
  C:\Windows\System\jcXDkcA.exe
  2⤵
  PID:11052
- C:\Windows\System\CKXYslq.exe
  C:\Windows\System\CKXYslq.exe
  2⤵
  PID:11068
- C:\Windows\System\edftqYv.exe
  C:\Windows\System\edftqYv.exe
  2⤵
  PID:11100
- C:\Windows\System\MtZyzky.exe
  C:\Windows\System\MtZyzky.exe
  2⤵
  PID:11128
- C:\Windows\System\Mgncbzl.exe
  C:\Windows\System\Mgncbzl.exe
  2⤵
  PID:11152
- C:\Windows\System\vZWFsYy.exe
  C:\Windows\System\vZWFsYy.exe
  2⤵
  PID:11196
- C:\Windows\System\PEnTWCn.exe
  C:\Windows\System\PEnTWCn.exe
  2⤵
  PID:11224
- C:\Windows\System\KUzzHPq.exe
  C:\Windows\System\KUzzHPq.exe
  2⤵
  PID:11240
- C:\Windows\System\gbCdAtH.exe
  C:\Windows\System\gbCdAtH.exe
  2⤵
  PID:9908
- C:\Windows\System\cBespIQ.exe
  C:\Windows\System\cBespIQ.exe
  2⤵
  PID:10280
- C:\Windows\System\NkaUXgZ.exe
  C:\Windows\System\NkaUXgZ.exe
  2⤵
  PID:10352
- C:\Windows\System\ivMhjfl.exe
  C:\Windows\System\ivMhjfl.exe
  2⤵
  PID:10424
- C:\Windows\System\scrnPqe.exe
  C:\Windows\System\scrnPqe.exe
  2⤵
  PID:10500
- C:\Windows\System\uzaGdGz.exe
  C:\Windows\System\uzaGdGz.exe
  2⤵
  PID:10556
- C:\Windows\System\aMjJVdI.exe
  C:\Windows\System\aMjJVdI.exe
  2⤵
  PID:10604
- C:\Windows\System\SsslLxL.exe
  C:\Windows\System\SsslLxL.exe
  2⤵
  PID:10748
- C:\Windows\System\uhhixAs.exe
  C:\Windows\System\uhhixAs.exe
  2⤵
  PID:10720
- C:\Windows\System\huaQtBP.exe
  C:\Windows\System\huaQtBP.exe
  2⤵
  PID:10796
- C:\Windows\System\LuFXmuU.exe
  C:\Windows\System\LuFXmuU.exe
  2⤵
  PID:10884
- C:\Windows\System\ZjABGwf.exe
  C:\Windows\System\ZjABGwf.exe
  2⤵
  PID:10900
- C:\Windows\System\rFVTVZj.exe
  C:\Windows\System\rFVTVZj.exe
  2⤵
  PID:11044
- C:\Windows\System\rHaYKsI.exe
  C:\Windows\System\rHaYKsI.exe
  2⤵
  PID:11136
- C:\Windows\System\lQkyxNu.exe
  C:\Windows\System\lQkyxNu.exe
  2⤵
  PID:11140
- C:\Windows\System\SdVFPky.exe
  C:\Windows\System\SdVFPky.exe
  2⤵
  PID:11192
- C:\Windows\System\VTHcqwP.exe
  C:\Windows\System\VTHcqwP.exe
  2⤵
  PID:11252
- C:\Windows\System\PjlvlRO.exe
  C:\Windows\System\PjlvlRO.exe
  2⤵
  PID:10328
- C:\Windows\System\iVxgzhW.exe
  C:\Windows\System\iVxgzhW.exe
  2⤵
  PID:10480
- C:\Windows\System\BDacxjm.exe
  C:\Windows\System\BDacxjm.exe
  2⤵
  PID:10632
- C:\Windows\System\iqwTbpZ.exe
  C:\Windows\System\iqwTbpZ.exe
  2⤵
  PID:10824
- C:\Windows\System\yWUTIbs.exe
  C:\Windows\System\yWUTIbs.exe
  2⤵
  PID:11008
- C:\Windows\System\eqCiIEa.exe
  C:\Windows\System\eqCiIEa.exe
  2⤵
  PID:10268
- C:\Windows\System\EXjyZRi.exe
  C:\Windows\System\EXjyZRi.exe
  2⤵
  PID:11236
- C:\Windows\System\JhKPGVJ.exe
  C:\Windows\System\JhKPGVJ.exe
  2⤵
  PID:10504
- C:\Windows\System\TljzmIA.exe
  C:\Windows\System\TljzmIA.exe
  2⤵
  PID:10992
- C:\Windows\System\QgEXlUv.exe
  C:\Windows\System\QgEXlUv.exe
  2⤵
  PID:10696
- C:\Windows\System\tNiOlaW.exe
  C:\Windows\System\tNiOlaW.exe
  2⤵
  PID:11276
- C:\Windows\System\AxyAwIZ.exe
  C:\Windows\System\AxyAwIZ.exe
  2⤵
  PID:11304
- C:\Windows\System\LvhrWci.exe
  C:\Windows\System\LvhrWci.exe
  2⤵
  PID:11324
- C:\Windows\System\ckUcndw.exe
  C:\Windows\System\ckUcndw.exe
  2⤵
  PID:11372
- C:\Windows\System\QMIdwfT.exe
  C:\Windows\System\QMIdwfT.exe
  2⤵
  PID:11388
- C:\Windows\System\GeNpCuI.exe
  C:\Windows\System\GeNpCuI.exe
  2⤵
  PID:11428
- C:\Windows\System\erFFdKu.exe
  C:\Windows\System\erFFdKu.exe
  2⤵
  PID:11460
- C:\Windows\System\PmPYTvf.exe
  C:\Windows\System\PmPYTvf.exe
  2⤵
  PID:11480
- C:\Windows\System\KjdsHyC.exe
  C:\Windows\System\KjdsHyC.exe
  2⤵
  PID:11504
- C:\Windows\System\gIZsqSg.exe
  C:\Windows\System\gIZsqSg.exe
  2⤵
  PID:11532
- C:\Windows\System\WUIWUIA.exe
  C:\Windows\System\WUIWUIA.exe
  2⤵
  PID:11572
- C:\Windows\System\seXczch.exe
  C:\Windows\System\seXczch.exe
  2⤵
  PID:11596
- C:\Windows\System\egvGOhs.exe
  C:\Windows\System\egvGOhs.exe
  2⤵
  PID:11616
- C:\Windows\System\IUZxJyy.exe
  C:\Windows\System\IUZxJyy.exe
  2⤵
  PID:11644
- C:\Windows\System\TBdrsOt.exe
  C:\Windows\System\TBdrsOt.exe
  2⤵
  PID:11684
- C:\Windows\System\zzWKygS.exe
  C:\Windows\System\zzWKygS.exe
  2⤵
  PID:11712
- C:\Windows\System\rqGfUPa.exe
  C:\Windows\System\rqGfUPa.exe
  2⤵
  PID:11740
- C:\Windows\System\RcUETHR.exe
  C:\Windows\System\RcUETHR.exe
  2⤵
  PID:11768
- C:\Windows\System\XeMiaAo.exe
  C:\Windows\System\XeMiaAo.exe
  2⤵
  PID:11792
- C:\Windows\System\IxsBDXs.exe
  C:\Windows\System\IxsBDXs.exe
  2⤵
  PID:11812
- C:\Windows\System\UZvrdAB.exe
  C:\Windows\System\UZvrdAB.exe
  2⤵
  PID:11828
- C:\Windows\System\dFoYlzE.exe
  C:\Windows\System\dFoYlzE.exe
  2⤵
  PID:11868
- C:\Windows\System\dlsUKJJ.exe
  C:\Windows\System\dlsUKJJ.exe
  2⤵
  PID:11896
- C:\Windows\System\fedcuZk.exe
  C:\Windows\System\fedcuZk.exe
  2⤵
  PID:11924
- C:\Windows\System\ikBQiNi.exe
  C:\Windows\System\ikBQiNi.exe
  2⤵
  PID:11964
- C:\Windows\System\tDwXQxO.exe
  C:\Windows\System\tDwXQxO.exe
  2⤵
  PID:11992
- C:\Windows\System\ZOImenA.exe
  C:\Windows\System\ZOImenA.exe
  2⤵
  PID:12016
- C:\Windows\System\qXtFXxr.exe
  C:\Windows\System\qXtFXxr.exe
  2⤵
  PID:12036
- C:\Windows\System\Igdgspw.exe
  C:\Windows\System\Igdgspw.exe
  2⤵
  PID:12068
- C:\Windows\System\HfmiaBV.exe
  C:\Windows\System\HfmiaBV.exe
  2⤵
  PID:12092
- C:\Windows\System\BjXjJew.exe
  C:\Windows\System\BjXjJew.exe
  2⤵
  PID:12132
- C:\Windows\System\ATdOVCt.exe
  C:\Windows\System\ATdOVCt.exe
  2⤵
  PID:12160
- C:\Windows\System\QTPTcip.exe
  C:\Windows\System\QTPTcip.exe
  2⤵
  PID:12176
- C:\Windows\System\MzsvMPC.exe
  C:\Windows\System\MzsvMPC.exe
  2⤵
  PID:12204
- C:\Windows\System\MTIYMrc.exe
  C:\Windows\System\MTIYMrc.exe
  2⤵
  PID:12244
- C:\Windows\System\UxSpRXd.exe
  C:\Windows\System\UxSpRXd.exe
  2⤵
  PID:12272
- C:\Windows\System\xxlApbx.exe
  C:\Windows\System\xxlApbx.exe
  2⤵
  PID:11112
- C:\Windows\System\RwalTWO.exe
  C:\Windows\System\RwalTWO.exe
  2⤵
  PID:11332
- C:\Windows\System\dPTaoAp.exe
  C:\Windows\System\dPTaoAp.exe
  2⤵
  PID:11360
- C:\Windows\System\OskYUSk.exe
  C:\Windows\System\OskYUSk.exe
  2⤵
  PID:11440
- C:\Windows\System\dCDKNsW.exe
  C:\Windows\System\dCDKNsW.exe
  2⤵
  PID:11496
- C:\Windows\System\frUNWSx.exe
  C:\Windows\System\frUNWSx.exe
  2⤵
  PID:11552
- C:\Windows\System\nqxqjVL.exe
  C:\Windows\System\nqxqjVL.exe
  2⤵
  PID:11604
- C:\Windows\System\BNwmllZ.exe
  C:\Windows\System\BNwmllZ.exe
  2⤵
  PID:11668
- C:\Windows\System\ckXBDmj.exe
  C:\Windows\System\ckXBDmj.exe
  2⤵
  PID:11776
- C:\Windows\System\CPLlpQW.exe
  C:\Windows\System\CPLlpQW.exe
  2⤵
  PID:11788
- C:\Windows\System\kStToiK.exe
  C:\Windows\System\kStToiK.exe
  2⤵
  PID:11904
- C:\Windows\System\oqDolDd.exe
  C:\Windows\System\oqDolDd.exe
  2⤵
  PID:11940
- C:\Windows\System\NsnaQpK.exe
  C:\Windows\System\NsnaQpK.exe
  2⤵
  PID:12000
- C:\Windows\System\JKtKWFT.exe
  C:\Windows\System\JKtKWFT.exe
  2⤵
  PID:12048
- C:\Windows\System\iysipNo.exe
  C:\Windows\System\iysipNo.exe
  2⤵
  PID:12124
- C:\Windows\System\YyDGVLo.exe
  C:\Windows\System\YyDGVLo.exe
  2⤵
  PID:12172
- C:\Windows\System\EOUqWdU.exe
  C:\Windows\System\EOUqWdU.exe
  2⤵
  PID:12256
- C:\Windows\System\HAPSsjM.exe
  C:\Windows\System\HAPSsjM.exe
  2⤵
  PID:11296
- C:\Windows\System\YQkcdzT.exe
  C:\Windows\System\YQkcdzT.exe
  2⤵
  PID:11400
- C:\Windows\System\oHmqHmv.exe
  C:\Windows\System\oHmqHmv.exe
  2⤵
  PID:11632
- C:\Windows\System\YRUmWXd.exe
  C:\Windows\System\YRUmWXd.exe
  2⤵
  PID:11752
- C:\Windows\System\ENHpzpA.exe
  C:\Windows\System\ENHpzpA.exe
  2⤵
  PID:11920
- C:\Windows\System\qidClTF.exe
  C:\Windows\System\qidClTF.exe
  2⤵
  PID:12008
- C:\Windows\System\esqdUxJ.exe
  C:\Windows\System\esqdUxJ.exe
  2⤵
  PID:12112
- C:\Windows\System\qjXMHnz.exe
  C:\Windows\System\qjXMHnz.exe
  2⤵
  PID:11320
- C:\Windows\System\fsMxvnu.exe
  C:\Windows\System\fsMxvnu.exe
  2⤵
  PID:11848
- C:\Windows\System\MeiEfWm.exe
  C:\Windows\System\MeiEfWm.exe
  2⤵
  PID:11516
- C:\Windows\System\gmXRSvb.exe
  C:\Windows\System\gmXRSvb.exe
  2⤵
  PID:11408
- C:\Windows\System\WWBArMf.exe
  C:\Windows\System\WWBArMf.exe
  2⤵
  PID:12024
- C:\Windows\System\RGkqnxl.exe
  C:\Windows\System\RGkqnxl.exe
  2⤵
  PID:12308
- C:\Windows\System\syYVeGN.exe
  C:\Windows\System\syYVeGN.exe
  2⤵
  PID:12336
- C:\Windows\System\TAmtVXS.exe
  C:\Windows\System\TAmtVXS.exe
  2⤵
  PID:12364
- C:\Windows\System\fCySKqK.exe
  C:\Windows\System\fCySKqK.exe
  2⤵
  PID:12404
- C:\Windows\System\oZyKGmV.exe
  C:\Windows\System\oZyKGmV.exe
  2⤵
  PID:12428
- C:\Windows\System\QTMYdxB.exe
  C:\Windows\System\QTMYdxB.exe
  2⤵
  PID:12452
- C:\Windows\System\cgSHxII.exe
  C:\Windows\System\cgSHxII.exe
  2⤵
  PID:12488
- C:\Windows\System\PDrkUEr.exe
  C:\Windows\System\PDrkUEr.exe
  2⤵
  PID:12504
- C:\Windows\System\zxTtmAt.exe
  C:\Windows\System\zxTtmAt.exe
  2⤵
  PID:12532
- C:\Windows\System\RiNNFvD.exe
  C:\Windows\System\RiNNFvD.exe
  2⤵
  PID:12564
- C:\Windows\System\UKBaJDI.exe
  C:\Windows\System\UKBaJDI.exe
  2⤵
  PID:12580
- C:\Windows\System\uHncpHH.exe
  C:\Windows\System\uHncpHH.exe
  2⤵
  PID:12632
- C:\Windows\System\GOOzNUk.exe
  C:\Windows\System\GOOzNUk.exe
  2⤵
  PID:12660
- C:\Windows\System\NCeNLos.exe
  C:\Windows\System\NCeNLos.exe
  2⤵
  PID:12688
- C:\Windows\System\BnKETVt.exe
  C:\Windows\System\BnKETVt.exe
  2⤵
  PID:12716
- C:\Windows\System\LhKZvjn.exe
  C:\Windows\System\LhKZvjn.exe
  2⤵
  PID:12744
- C:\Windows\System\gQfeWnM.exe
  C:\Windows\System\gQfeWnM.exe
  2⤵
  PID:12772
- C:\Windows\System\YDirGwd.exe
  C:\Windows\System\YDirGwd.exe
  2⤵
  PID:12796
- C:\Windows\System\pPSsTbl.exe
  C:\Windows\System\pPSsTbl.exe
  2⤵
  PID:12828
- C:\Windows\System\JXectbo.exe
  C:\Windows\System\JXectbo.exe
  2⤵
  PID:12856
- C:\Windows\System\IBVGBIb.exe
  C:\Windows\System\IBVGBIb.exe
  2⤵
  PID:12872
- C:\Windows\System\isFuovE.exe
  C:\Windows\System\isFuovE.exe
  2⤵
  PID:12900
- C:\Windows\System\NJSGLUS.exe
  C:\Windows\System\NJSGLUS.exe
  2⤵
  PID:12924
- C:\Windows\System\njugKnp.exe
  C:\Windows\System\njugKnp.exe
  2⤵
  PID:12956
- C:\Windows\System\DEzFFzK.exe
  C:\Windows\System\DEzFFzK.exe
  2⤵
  PID:12984
- C:\Windows\System\vZPKKPE.exe
  C:\Windows\System\vZPKKPE.exe
  2⤵
  PID:13016
- C:\Windows\System\DPJUZIw.exe
  C:\Windows\System\DPJUZIw.exe
  2⤵
  PID:13052
- C:\Windows\System\ITMTBsI.exe
  C:\Windows\System\ITMTBsI.exe
  2⤵
  PID:13072
- C:\Windows\System\fqADXAK.exe
  C:\Windows\System\fqADXAK.exe
  2⤵
  PID:13096
- C:\Windows\System\xOdjsqH.exe
  C:\Windows\System\xOdjsqH.exe
  2⤵
  PID:13136
- C:\Windows\System\GEnqokN.exe
  C:\Windows\System\GEnqokN.exe
  2⤵
  PID:13164
- C:\Windows\System\uODzrTs.exe
  C:\Windows\System\uODzrTs.exe
  2⤵
  PID:13180
- C:\Windows\System\fnYPFZi.exe
  C:\Windows\System\fnYPFZi.exe
  2⤵
  PID:13220
- C:\Windows\System\VYHrRXF.exe
  C:\Windows\System\VYHrRXF.exe
  2⤵
  PID:13244
- C:\Windows\System\NyvcvKL.exe
  C:\Windows\System\NyvcvKL.exe
  2⤵
  PID:13264
- C:\Windows\System\XZbYQtK.exe
  C:\Windows\System\XZbYQtK.exe
  2⤵
  PID:13280
- C:\Windows\System\EhVPhKZ.exe
  C:\Windows\System\EhVPhKZ.exe
  2⤵
  PID:13304
- C:\Windows\System\YurOdGy.exe
  C:\Windows\System\YurOdGy.exe
  2⤵
  PID:12300
- C:\Windows\System\zLnnCSG.exe
  C:\Windows\System\zLnnCSG.exe
  2⤵
  PID:12376
- C:\Windows\System\YJctibg.exe
  C:\Windows\System\YJctibg.exe
  2⤵
  PID:12476
- C:\Windows\System\mJmauKL.exe
  C:\Windows\System\mJmauKL.exe
  2⤵
  PID:12516
- C:\Windows\System\DkdaHwd.exe
  C:\Windows\System\DkdaHwd.exe
  2⤵
  PID:12700
- C:\Windows\System\NXmQNHm.exe
  C:\Windows\System\NXmQNHm.exe
  2⤵
  PID:12768
- C:\Windows\System\yiNYRwy.exe
  C:\Windows\System\yiNYRwy.exe
  2⤵
  PID:12792
- C:\Windows\System\fSzbdMU.exe
  C:\Windows\System\fSzbdMU.exe
  2⤵
  PID:12868
- C:\Windows\System\VYJTbRG.exe
  C:\Windows\System\VYJTbRG.exe
  2⤵
  PID:12912
- C:\Windows\System\rNlrdpj.exe
  C:\Windows\System\rNlrdpj.exe
  2⤵
  PID:12996
- C:\Windows\System\RpIZFUB.exe
  C:\Windows\System\RpIZFUB.exe
  2⤵
  PID:13068
- C:\Windows\System\RVKyTqZ.exe
  C:\Windows\System\RVKyTqZ.exe
  2⤵
  PID:13128
- C:\Windows\System\XYBXRAS.exe
  C:\Windows\System\XYBXRAS.exe
  2⤵
  PID:13200
- C:\Windows\System\kshHUAV.exe
  C:\Windows\System\kshHUAV.exe
  2⤵
  PID:13292
- C:\Windows\System\CpnEGud.exe
  C:\Windows\System\CpnEGud.exe
  2⤵
  PID:12352
- C:\Windows\System\bmJNqjd.exe
  C:\Windows\System\bmJNqjd.exe
  2⤵
  PID:12468
- C:\Windows\System\KpxnYco.exe
  C:\Windows\System\KpxnYco.exe
  2⤵
  PID:12680
- C:\Windows\System\qszUFrC.exe
  C:\Windows\System\qszUFrC.exe
  2⤵
  PID:12844
- C:\Windows\System\sAEdqOv.exe
  C:\Windows\System\sAEdqOv.exe
  2⤵
  PID:12972
- C:\Windows\System\KLJntOB.exe
  C:\Windows\System\KLJntOB.exe
  2⤵
  PID:13176
- C:\Windows\System\KcnwjYw.exe
  C:\Windows\System\KcnwjYw.exe
  2⤵
  PID:13256
- C:\Windows\System\TBAxYjA.exe
  C:\Windows\System\TBAxYjA.exe
  2⤵
  PID:12656
- C:\Windows\System\DpzeHTC.exe
  C:\Windows\System\DpzeHTC.exe
  2⤵
  PID:12824
- C:\Windows\System\rLBdYcT.exe
  C:\Windows\System\rLBdYcT.exe
  2⤵
  PID:12520
- C:\Windows\System\LJfXOCZ.exe
  C:\Windows\System\LJfXOCZ.exe
  2⤵
  PID:13160
- C:\Windows\System\DdnTIeW.exe
  C:\Windows\System\DdnTIeW.exe
  2⤵
  PID:13324
- C:\Windows\System\cnqkkfg.exe
  C:\Windows\System\cnqkkfg.exe
  2⤵
  PID:13368
- C:\Windows\System\OOnrHKY.exe
  C:\Windows\System\OOnrHKY.exe
  2⤵
  PID:13388
- C:\Windows\System\oAGEEgj.exe
  C:\Windows\System\oAGEEgj.exe
  2⤵
  PID:13416
- C:\Windows\System\HJOujLE.exe
  C:\Windows\System\HJOujLE.exe
  2⤵
  PID:13448
- C:\Windows\System\VnwKOGE.exe
  C:\Windows\System\VnwKOGE.exe
  2⤵
  PID:13472
- C:\Windows\System\oxmEOeu.exe
  C:\Windows\System\oxmEOeu.exe
  2⤵
  PID:13504
- C:\Windows\System\fpYgUTQ.exe
  C:\Windows\System\fpYgUTQ.exe
  2⤵
  PID:13528
- C:\Windows\System\EhcmDmC.exe
  C:\Windows\System\EhcmDmC.exe
  2⤵
  PID:13568
- C:\Windows\System\VrrFxtB.exe
  C:\Windows\System\VrrFxtB.exe
  2⤵
  PID:13584
- C:\Windows\System\NUsifvI.exe
  C:\Windows\System\NUsifvI.exe
  2⤵
  PID:13624
- C:\Windows\System\aDnPMvN.exe
  C:\Windows\System\aDnPMvN.exe
  2⤵
  PID:13648
- C:\Windows\System\guAtmJP.exe
  C:\Windows\System\guAtmJP.exe
  2⤵
  PID:13668
- C:\Windows\System\lYEGpdk.exe
  C:\Windows\System\lYEGpdk.exe
  2⤵
  PID:13696
- C:\Windows\System\GZVjMIq.exe
  C:\Windows\System\GZVjMIq.exe
  2⤵
  PID:13724
- C:\Windows\System\kXGpBMf.exe
  C:\Windows\System\kXGpBMf.exe
  2⤵
  PID:13752
- C:\Windows\System\KNaOify.exe
  C:\Windows\System\KNaOify.exe
  2⤵
  PID:13792
- C:\Windows\System\IIFYmls.exe
  C:\Windows\System\IIFYmls.exe
  2⤵
  PID:13808
- C:\Windows\System\SviHmsS.exe
  C:\Windows\System\SviHmsS.exe
  2⤵
  PID:13848
- C:\Windows\System\dvvNCcE.exe
  C:\Windows\System\dvvNCcE.exe
  2⤵
  PID:13876
- C:\Windows\System\QFrkxBf.exe
  C:\Windows\System\QFrkxBf.exe
  2⤵
  PID:13904
- C:\Windows\System\ysNBmby.exe
  C:\Windows\System\ysNBmby.exe
  2⤵
  PID:13924
- C:\Windows\System\NhsLIcb.exe
  C:\Windows\System\NhsLIcb.exe
  2⤵
  PID:13952
- C:\Windows\System\kvzKYTL.exe
  C:\Windows\System\kvzKYTL.exe
  2⤵
  PID:13976
- C:\Windows\System\yvPopgi.exe
  C:\Windows\System\yvPopgi.exe
  2⤵
  PID:14008
- C:\Windows\System\CWZWFLQ.exe
  C:\Windows\System\CWZWFLQ.exe
  2⤵
  PID:14040
- C:\Windows\System\EbSbDil.exe
  C:\Windows\System\EbSbDil.exe
  2⤵
  PID:14060
- C:\Windows\System\dTriiAK.exe
  C:\Windows\System\dTriiAK.exe
  2⤵
  PID:14088
- C:\Windows\System\wDsxGyl.exe
  C:\Windows\System\wDsxGyl.exe
  2⤵
  PID:14136
- C:\Windows\System\DNSLQzy.exe
  C:\Windows\System\DNSLQzy.exe
  2⤵
  PID:14152
- C:\Windows\System\xajmGiX.exe
  C:\Windows\System\xajmGiX.exe
  2⤵
  PID:14192
- C:\Windows\System\uUBRHYR.exe
  C:\Windows\System\uUBRHYR.exe
  2⤵
  PID:14220
- C:\Windows\System\XXRZRDv.exe
  C:\Windows\System\XXRZRDv.exe
  2⤵
  PID:14248
- C:\Windows\System\cFZDRKD.exe
  C:\Windows\System\cFZDRKD.exe
  2⤵
  PID:14288
- C:\Windows\System\ljlecDc.exe
  C:\Windows\System\ljlecDc.exe
  2⤵
  PID:14304
- C:\Windows\System\VTCxPgr.exe
  C:\Windows\System\VTCxPgr.exe
  2⤵
  PID:14332
- C:\Windows\System\kDuNIAS.exe
  C:\Windows\System\kDuNIAS.exe
  2⤵
  PID:13356
- C:\Windows\System\hLhwQKl.exe
  C:\Windows\System\hLhwQKl.exe
  2⤵
  PID:13384
- C:\Windows\System\MMtKpRU.exe
  C:\Windows\System\MMtKpRU.exe
  2⤵
  PID:13440
- C:\Windows\System\TGEXtvT.exe
  C:\Windows\System\TGEXtvT.exe
  2⤵
  PID:13516
- C:\Windows\System\HRhqJiZ.exe
  C:\Windows\System\HRhqJiZ.exe
  2⤵
  PID:13596
- C:\Windows\System\dicBqJK.exe
  C:\Windows\System\dicBqJK.exe
  2⤵
  PID:13660
- C:\Windows\System\jCjXzAj.exe
  C:\Windows\System\jCjXzAj.exe
  2⤵
  PID:13708
- C:\Windows\System\vcgGkUe.exe
  C:\Windows\System\vcgGkUe.exe
  2⤵
  PID:13736
- C:\Windows\System\yROoQAP.exe
  C:\Windows\System\yROoQAP.exe
  2⤵
  PID:13800
- C:\Windows\System\mvLovDy.exe
  C:\Windows\System\mvLovDy.exe
  2⤵
  PID:13860
- C:\Windows\System\tJyOrZy.exe
  C:\Windows\System\tJyOrZy.exe
  2⤵
  PID:13900
- C:\Windows\System\ytAicet.exe
  C:\Windows\System\ytAicet.exe
  2⤵
  PID:14048
- C:\Windows\System\ibnrqfL.exe
  C:\Windows\System\ibnrqfL.exe
  2⤵
  PID:14132
- C:\Windows\System\nHwlhmE.exe
  C:\Windows\System\nHwlhmE.exe
  2⤵
  PID:14176
- C:\Windows\System\dknRunu.exe
  C:\Windows\System\dknRunu.exe
  2⤵
  PID:14244
- C:\Windows\System\IRnweSC.exe
  C:\Windows\System\IRnweSC.exe
  2⤵
  PID:14296
- C:\Windows\System\FvIPabf.exe
  C:\Windows\System\FvIPabf.exe
  2⤵
  PID:13352
- C:\Windows\System\CPCdEUb.exe
  C:\Windows\System\CPCdEUb.exe
  2⤵
  PID:13468
- C:\Windows\System\AwxWPLz.exe
  C:\Windows\System\AwxWPLz.exe
  2⤵
  PID:13608
- C:\Windows\System\ZPNAaMR.exe
  C:\Windows\System\ZPNAaMR.exe
  2⤵
  PID:13720
- C:\Windows\System\bndGXlT.exe
  C:\Windows\System\bndGXlT.exe
  2⤵
  PID:13888
- C:\Windows\System\lAaxxQO.exe
  C:\Windows\System\lAaxxQO.exe
  2⤵
  PID:14148
- C:\Windows\System\uLcdzUR.exe
  C:\Windows\System\uLcdzUR.exe
  2⤵
  PID:14276
- C:\Windows\System\yhgGaBx.exe
  C:\Windows\System\yhgGaBx.exe
  2⤵
  PID:13404
- C:\Windows\System\acsmfBr.exe
  C:\Windows\System\acsmfBr.exe
  2⤵
  PID:12540
- C:\Windows\System\XPUnUin.exe
  C:\Windows\System\XPUnUin.exe
  2⤵
  PID:14096
- C:\Windows\System\rIUuzTk.exe
  C:\Windows\System\rIUuzTk.exe
  2⤵
  PID:13772
- C:\Windows\System\DkbwQGz.exe
  C:\Windows\System\DkbwQGz.exe
  2⤵
  PID:14356
- C:\Windows\System\JEbwHVf.exe
  C:\Windows\System\JEbwHVf.exe
  2⤵
  PID:14372
- C:\Windows\System\eZFJUap.exe
  C:\Windows\System\eZFJUap.exe
  2⤵
  PID:14404
- C:\Windows\System\RReosph.exe
  C:\Windows\System\RReosph.exe
  2⤵
  PID:14432
- C:\Windows\System\fxFGuvi.exe
  C:\Windows\System\fxFGuvi.exe
  2⤵
  PID:14468
- C:\Windows\System\cLfOUyz.exe
  C:\Windows\System\cLfOUyz.exe
  2⤵
  PID:14504
- C:\Windows\System\WiOWnmc.exe
  C:\Windows\System\WiOWnmc.exe
  2⤵
  PID:14532
- C:\Windows\System\MyzZswP.exe
  C:\Windows\System\MyzZswP.exe
  2⤵
  PID:14552
- C:\Windows\System\ULrOyDb.exe
  C:\Windows\System\ULrOyDb.exe
  2⤵
  PID:14580
- C:\Windows\System\oMaVjAr.exe
  C:\Windows\System\oMaVjAr.exe
  2⤵
  PID:14596
- C:\Windows\System\kDqMNsP.exe
  C:\Windows\System\kDqMNsP.exe
  2⤵
  PID:14648
- C:\Windows\System\HGOPBLR.exe
  C:\Windows\System\HGOPBLR.exe
  2⤵
  PID:14676
- C:\Windows\System\TLhdnjs.exe
  C:\Windows\System\TLhdnjs.exe
  2⤵
  PID:14704
- C:\Windows\System\CSRufFW.exe
  C:\Windows\System\CSRufFW.exe
  2⤵
  PID:14732
- C:\Windows\System\bIsLOcw.exe
  C:\Windows\System\bIsLOcw.exe
  2⤵
  PID:14748
- C:\Windows\System\GhilaTI.exe
  C:\Windows\System\GhilaTI.exe
  2⤵
  PID:14780
- C:\Windows\System\gOMCqDr.exe
  C:\Windows\System\gOMCqDr.exe
  2⤵
  PID:14804
- C:\Windows\System\mrWftWe.exe
  C:\Windows\System\mrWftWe.exe
  2⤵
  PID:14840
- C:\Windows\System\KsVVIuh.exe
  C:\Windows\System\KsVVIuh.exe
  2⤵
  PID:14872
- C:\Windows\System\fgxbXBF.exe
  C:\Windows\System\fgxbXBF.exe
  2⤵
  PID:14892
- C:\Windows\System\mxRhEmR.exe
  C:\Windows\System\mxRhEmR.exe
  2⤵
  PID:14916
- C:\Windows\System\bMJqreA.exe
  C:\Windows\System\bMJqreA.exe
  2⤵
  PID:14956
- C:\Windows\System\iTxWMbl.exe
  C:\Windows\System\iTxWMbl.exe
  2⤵
  PID:14984
- C:\Windows\System\OZOwqPq.exe
  C:\Windows\System\OZOwqPq.exe
  2⤵
  PID:15008
- C:\Windows\System\ITHQEuG.exe
  C:\Windows\System\ITHQEuG.exe
  2⤵
  PID:15032
- C:\Windows\System\nkktgEU.exe
  C:\Windows\System\nkktgEU.exe
  2⤵
  PID:15060
- C:\Windows\System\RSmOEiX.exe
  C:\Windows\System\RSmOEiX.exe
  2⤵
  PID:15084
- C:\Windows\System\wMMRiSx.exe
  C:\Windows\System\wMMRiSx.exe
  2⤵
  PID:15112
- C:\Windows\System\djzyImy.exe
  C:\Windows\System\djzyImy.exe
  2⤵
  PID:15132
- C:\Windows\System\roloSHm.exe
  C:\Windows\System\roloSHm.exe
  2⤵
  PID:15168
- C:\Windows\System\JmNmLPm.exe
  C:\Windows\System\JmNmLPm.exe
  2⤵
  PID:15184
- C:\Windows\System\UPdKdPM.exe
  C:\Windows\System\UPdKdPM.exe
  2⤵
  PID:15208
- C:\Windows\System\hMfNBQf.exe
  C:\Windows\System\hMfNBQf.exe
  2⤵
  PID:15264
- C:\Windows\System\zdTwjbH.exe
  C:\Windows\System\zdTwjbH.exe
  2⤵
  PID:15280
- C:\Windows\System\vhVdHQm.exe
  C:\Windows\System\vhVdHQm.exe
  2⤵
  PID:15308
- C:\Windows\System\WJuUbJE.exe
  C:\Windows\System\WJuUbJE.exe
  2⤵
  PID:15340
- C:\Windows\System\MppPWVU.exe
  C:\Windows\System\MppPWVU.exe
  2⤵
  PID:14144
- C:\Windows\System\kBnrJok.exe
  C:\Windows\System\kBnrJok.exe
  2⤵
  PID:14412
- C:\Windows\System\VcPotNK.exe
  C:\Windows\System\VcPotNK.exe
  2⤵
  PID:14428
- C:\Windows\System\MrkspWD.exe
  C:\Windows\System\MrkspWD.exe
  2⤵
  PID:14496
- C:\Windows\System\UaIyRfB.exe
  C:\Windows\System\UaIyRfB.exe
  2⤵
  PID:14628
- C:\Windows\System\aVPslyn.exe
  C:\Windows\System\aVPslyn.exe
  2⤵
  PID:14668
- C:\Windows\System\PzxyVuM.exe
  C:\Windows\System\PzxyVuM.exe
  2⤵
  PID:14688
- C:\Windows\System\kJJHiFl.exe
  C:\Windows\System\kJJHiFl.exe
  2⤵
  PID:14740
- C:\Windows\System\RbAueEs.exe
  C:\Windows\System\RbAueEs.exe
  2⤵
  PID:14832
- C:\Windows\System\sgVyeHN.exe
  C:\Windows\System\sgVyeHN.exe
  2⤵
  PID:14912
- C:\Windows\System\mGuzXyt.exe
  C:\Windows\System\mGuzXyt.exe
  2⤵
  PID:14980
- C:\Windows\System\NRqyRuI.exe
  C:\Windows\System\NRqyRuI.exe
  2⤵
  PID:15080
- C:\Windows\System\hcxmZzB.exe
  C:\Windows\System\hcxmZzB.exe
  2⤵
  PID:15140
- C:\Windows\System\fUJGwGO.exe
  C:\Windows\System\fUJGwGO.exe
  2⤵
  PID:15160
- C:\Windows\System\tRdGtCT.exe
  C:\Windows\System\tRdGtCT.exe
  2⤵
  PID:15256
- C:\Windows\System\ElAHukg.exe
  C:\Windows\System\ElAHukg.exe
  2⤵
  PID:13092
- C:\Windows\System\rlhtImA.exe
  C:\Windows\System\rlhtImA.exe
  2⤵
  PID:14484
- C:\Windows\System\HeODjVw.exe
  C:\Windows\System\HeODjVw.exe
  2⤵
  PID:14640
- C:\Windows\System\NbVBTbc.exe
  C:\Windows\System\NbVBTbc.exe
  2⤵
  PID:14828
- C:\Windows\System\zsDhaZo.exe
  C:\Windows\System\zsDhaZo.exe
  2⤵
  PID:14968
- C:\Windows\System\VVSSrWS.exe
  C:\Windows\System\VVSSrWS.exe
  2⤵
  PID:15096
- C:\Windows\System\ylCzLYS.exe
  C:\Windows\System\ylCzLYS.exe
  2⤵
  PID:15260
- C:\Windows\System\bgevvpJ.exe
  C:\Windows\System\bgevvpJ.exe
  2⤵
  PID:14384
- C:\Windows\System\FSvGrWe.exe
  C:\Windows\System\FSvGrWe.exe
  2⤵
  PID:14592
- C:\Windows\System\oVGTnLs.exe
  C:\Windows\System\oVGTnLs.exe
  2⤵
  PID:15044
- C:\Windows\System\BTGRohL.exe
  C:\Windows\System\BTGRohL.exe
  2⤵
  PID:15304
- C:\Windows\System\HngcSzy.exe
  C:\Windows\System\HngcSzy.exe
  2⤵
  PID:15424
- C:\Windows\System\MAQxVGd.exe
  C:\Windows\System\MAQxVGd.exe
  2⤵
  PID:15444
- C:\Windows\System\MMceqUy.exe
  C:\Windows\System\MMceqUy.exe
  2⤵
  PID:15468
- C:\Windows\System\jJUhYdG.exe
  C:\Windows\System\jJUhYdG.exe
  2⤵
  PID:15508
- C:\Windows\System\KDSYHHv.exe
  C:\Windows\System\KDSYHHv.exe
  2⤵
  PID:15524
- C:\Windows\System\cXRQyYw.exe
  C:\Windows\System\cXRQyYw.exe
  2⤵
  PID:15544
- C:\Windows\System\uMMHifc.exe
  C:\Windows\System\uMMHifc.exe
  2⤵
  PID:15568
- C:\Windows\System\eKwTsgm.exe
  C:\Windows\System\eKwTsgm.exe
  2⤵
  PID:15620
- C:\Windows\System\iEsCkbi.exe
  C:\Windows\System\iEsCkbi.exe
  2⤵
  PID:15648
- C:\Windows\System\lLjnqBx.exe
  C:\Windows\System\lLjnqBx.exe
  2⤵
  PID:15676
- C:\Windows\System\hREmLuD.exe
  C:\Windows\System\hREmLuD.exe
  2⤵
  PID:15692
- C:\Windows\System\ORYzUjV.exe
  C:\Windows\System\ORYzUjV.exe
  2⤵
  PID:15732
- C:\Windows\System\dxqUTjZ.exe
  C:\Windows\System\dxqUTjZ.exe
  2⤵
  PID:15760
- C:\Windows\System\nTIjwjg.exe
  C:\Windows\System\nTIjwjg.exe
  2⤵
  PID:15788
- C:\Windows\System\IhWCIQO.exe
  C:\Windows\System\IhWCIQO.exe
  2⤵
  PID:15816
- C:\Windows\System\NUxpWrS.exe
  C:\Windows\System\NUxpWrS.exe
  2⤵
  PID:15844
- C:\Windows\System\szJXpYe.exe
  C:\Windows\System\szJXpYe.exe
  2⤵
  PID:15872
- C:\Windows\System\UtVdLZm.exe
  C:\Windows\System\UtVdLZm.exe
  2⤵
  PID:15900
- C:\Windows\System\hwQBahi.exe
  C:\Windows\System\hwQBahi.exe
  2⤵
  PID:15928
- C:\Windows\System\tSaIqVD.exe
  C:\Windows\System\tSaIqVD.exe
  2⤵
  PID:15956
- C:\Windows\System\VVgYVSP.exe
  C:\Windows\System\VVgYVSP.exe
  2⤵
  PID:15972
- C:\Windows\System\EcgUWjL.exe
  C:\Windows\System\EcgUWjL.exe
  2⤵
  PID:15996
- C:\Windows\System\dGfOzLA.exe
  C:\Windows\System\dGfOzLA.exe
  2⤵
  PID:16028
- C:\Windows\System\koKugZq.exe
  C:\Windows\System\koKugZq.exe
  2⤵
  PID:16056
- C:\Windows\System\slUPnQH.exe
  C:\Windows\System\slUPnQH.exe
  2⤵
  PID:16096
- C:\Windows\System\ljNocsp.exe
  C:\Windows\System\ljNocsp.exe
  2⤵
  PID:16120
- C:\Windows\System\AUhrPol.exe
  C:\Windows\System\AUhrPol.exe
  2⤵
  PID:16144
- C:\Windows\System\GHqvIJk.exe
  C:\Windows\System\GHqvIJk.exe
  2⤵
  PID:16168
- C:\Windows\System\mqVzFIy.exe
  C:\Windows\System\mqVzFIy.exe
  2⤵
  PID:16192
- C:\Windows\System\foHqSCY.exe
  C:\Windows\System\foHqSCY.exe
  2⤵
  PID:16224
- C:\Windows\System\hOaxzwt.exe
  C:\Windows\System\hOaxzwt.exe
  2⤵
  PID:16252
- C:\Windows\System\DhwQhqc.exe
  C:\Windows\System\DhwQhqc.exe
  2⤵
  PID:16292
- C:\Windows\System\ylXUgAo.exe
  C:\Windows\System\ylXUgAo.exe
  2⤵
  PID:16308
- C:\Windows\System\cItQzDN.exe
  C:\Windows\System\cItQzDN.exe
  2⤵
  PID:16348
- C:\Windows\System\sEIaaQS.exe
  C:\Windows\System\sEIaaQS.exe
  2⤵
  PID:16364
- C:\Windows\System\GhdnmYp.exe
  C:\Windows\System\GhdnmYp.exe
  2⤵
  PID:15376
- C:\Windows\System\QCLBUka.exe
  C:\Windows\System\QCLBUka.exe
  2⤵
  PID:15412
- C:\Windows\System\CizTUwu.exe
  C:\Windows\System\CizTUwu.exe
  2⤵
  PID:15456
- C:\Windows\System\aRIYSHf.exe
  C:\Windows\System\aRIYSHf.exe
  2⤵
  PID:15516
- C:\Windows\System\tkirgHv.exe
  C:\Windows\System\tkirgHv.exe
  2⤵
  PID:15596
- C:\Windows\System\NPVHYAh.exe
  C:\Windows\System\NPVHYAh.exe
  2⤵
  PID:15668
- C:\Windows\System\eqVqdav.exe
  C:\Windows\System\eqVqdav.exe
  2⤵
  PID:15744
- C:\Windows\System\Ovyrcdi.exe
  C:\Windows\System\Ovyrcdi.exe
  2⤵
  PID:15804
- C:\Windows\System\sweKPIK.exe
  C:\Windows\System\sweKPIK.exe
  2⤵
  PID:15840
- C:\Windows\System\aEJKnya.exe
  C:\Windows\System\aEJKnya.exe
  2⤵
  PID:15916
- C:\Windows\System\sfTjGIV.exe
  C:\Windows\System\sfTjGIV.exe
  2⤵
  PID:15968
- C:\Windows\System\LsgNZOl.exe
  C:\Windows\System\LsgNZOl.exe
  2⤵
  PID:16012
- C:\Windows\System\LwyqLRi.exe
  C:\Windows\System\LwyqLRi.exe
  2⤵
  PID:16116
- C:\Windows\System\hMkdUOm.exe
  C:\Windows\System\hMkdUOm.exe
  2⤵
  PID:16240
- C:\Windows\System\ptAcGBX.exe
  C:\Windows\System\ptAcGBX.exe
  2⤵
  PID:16320
- C:\Windows\System\UrQXdmk.exe
  C:\Windows\System\UrQXdmk.exe
  2⤵
  PID:16380
- C:\Windows\System\YfLRHiO.exe
  C:\Windows\System\YfLRHiO.exe
  2⤵
  PID:15324
- C:\Windows\System\JYpGXFv.exe
  C:\Windows\System\JYpGXFv.exe
  2⤵
  PID:15436
- C:\Windows\System\mMVxvjJ.exe
  C:\Windows\System\mMVxvjJ.exe
  2⤵
  PID:15712
- C:\Windows\System\CrXZgWZ.exe
  C:\Windows\System\CrXZgWZ.exe
  2⤵
  PID:15784
- C:\Windows\System\aeBawZK.exe
  C:\Windows\System\aeBawZK.exe
  2⤵
  PID:15992
- C:\Windows\System\EOdqCWS.exe
  C:\Windows\System\EOdqCWS.exe
  2⤵
  PID:16076
- C:\Windows\System\ijAdVtO.exe
  C:\Windows\System\ijAdVtO.exe
  2⤵
  PID:16304
- C:\Windows\System\WQiGIMQ.exe
  C:\Windows\System\WQiGIMQ.exe
  2⤵
  PID:15392
- C:\Windows\System\RuAwjgT.exe
  C:\Windows\System\RuAwjgT.exe
  2⤵
  PID:15940
- C:\Windows\System\qkgPMYZ.exe
  C:\Windows\System\qkgPMYZ.exe
  2⤵
  PID:16288
- C:\Windows\System\MHZfYMS.exe
  C:\Windows\System\MHZfYMS.exe
  2⤵
  PID:15332
- C:\Windows\System\FvcYEFd.exe
  C:\Windows\System\FvcYEFd.exe
  2⤵
  PID:16408
- C:\Windows\System\aPmOVXa.exe
  C:\Windows\System\aPmOVXa.exe
  2⤵
  PID:16432
- C:\Windows\System\mVJghgP.exe
  C:\Windows\System\mVJghgP.exe
  2⤵
  PID:16452
- C:\Windows\System\TuXSXCq.exe
  C:\Windows\System\TuXSXCq.exe
  2⤵
  PID:16496
- C:\Windows\System\GIfOKgw.exe
  C:\Windows\System\GIfOKgw.exe
  2⤵
  PID:16524
- C:\Windows\System\DtciZyz.exe
  C:\Windows\System\DtciZyz.exe
  2⤵
  PID:16552
- C:\Windows\System\oStJlrE.exe
  C:\Windows\System\oStJlrE.exe
  2⤵
  PID:16580
- C:\Windows\System\SLkIBft.exe
  C:\Windows\System\SLkIBft.exe
  2⤵
  PID:16604
- C:\Windows\System\HafhGLs.exe
  C:\Windows\System\HafhGLs.exe
  2⤵
  PID:16628
- C:\Windows\System\aBKePYs.exe
  C:\Windows\System\aBKePYs.exe
  2⤵
  PID:16676
- C:\Windows\System\hVnxXYH.exe
  C:\Windows\System\hVnxXYH.exe
  2⤵
  PID:16740
- C:\Windows\System\AFRWeoO.exe
  C:\Windows\System\AFRWeoO.exe
  2⤵
  PID:16756
- C:\Windows\System\fArkzQe.exe
  C:\Windows\System\fArkzQe.exe
  2⤵
  PID:16792
- C:\Windows\System\YKDlGnS.exe
  C:\Windows\System\YKDlGnS.exe
  2⤵
  PID:16812
- C:\Windows\System\GGFLJXf.exe
  C:\Windows\System\GGFLJXf.exe
  2⤵
  PID:16848
- C:\Windows\System\mmenAQx.exe
  C:\Windows\System\mmenAQx.exe
  2⤵
  PID:16876
- C:\Windows\System\zqoPJSO.exe
  C:\Windows\System\zqoPJSO.exe
  2⤵
  PID:16908
- C:\Windows\System\UmXVRNF.exe
  C:\Windows\System\UmXVRNF.exe
  2⤵
  PID:16940
- C:\Windows\System\cMJIkcB.exe
  C:\Windows\System\cMJIkcB.exe
  2⤵
  PID:16976
- C:\Windows\System\bRDmUxB.exe
  C:\Windows\System\bRDmUxB.exe
  2⤵
  PID:17000
- C:\Windows\System\vYCJGBG.exe
  C:\Windows\System\vYCJGBG.exe
  2⤵
  PID:17028
- C:\Windows\System\cpLMMFT.exe
  C:\Windows\System\cpLMMFT.exe
  2⤵
  PID:17088
- C:\Windows\System\KKZMhIY.exe
  C:\Windows\System\KKZMhIY.exe
  2⤵
  PID:17112
- C:\Windows\System\nrrIdqu.exe
  C:\Windows\System\nrrIdqu.exe
  2⤵
  PID:17152
- C:\Windows\System\bFxufmC.exe
  C:\Windows\System\bFxufmC.exe
  2⤵
  PID:17188
- C:\Windows\System\SAZTbHU.exe
  C:\Windows\System\SAZTbHU.exe
  2⤵
  PID:17220
- C:\Windows\System\btIjURD.exe
  C:\Windows\System\btIjURD.exe
  2⤵
  PID:17248
- C:\Windows\System\NFvhoER.exe
  C:\Windows\System\NFvhoER.exe
  2⤵
  PID:17268
- C:\Windows\System\KVKIhBB.exe
  C:\Windows\System\KVKIhBB.exe
  2⤵
  PID:17292
- C:\Windows\System\gpfrNnK.exe
  C:\Windows\System\gpfrNnK.exe
  2⤵
  PID:17320
- C:\Windows\System\MPqBmsJ.exe
  C:\Windows\System\MPqBmsJ.exe
  2⤵
  PID:17348
- C:\Windows\System\BHuWMrI.exe
  C:\Windows\System\BHuWMrI.exe
  2⤵
  PID:17368
- C:\Windows\System\UomgDzl.exe
  C:\Windows\System\UomgDzl.exe
  2⤵
  PID:17392
- C:\Windows\System\lXuRkcZ.exe
  C:\Windows\System\lXuRkcZ.exe
  2⤵
  PID:16424
- C:\Windows\System\WfGXlaI.exe
  C:\Windows\System\WfGXlaI.exe
  2⤵
  PID:16484
- C:\Windows\System\NWfXJpz.exe
  C:\Windows\System\NWfXJpz.exe
  2⤵
  PID:16532
- C:\Windows\System\xwKkaKt.exe
  C:\Windows\System\xwKkaKt.exe
  2⤵
  PID:16708
- C:\Windows\System\UUsiWtl.exe
  C:\Windows\System\UUsiWtl.exe
  2⤵
  PID:16784
- C:\Windows\System\akXzsfR.exe
  C:\Windows\System\akXzsfR.exe
  2⤵
  PID:16840
- C:\Windows\System\uVEwuQq.exe
  C:\Windows\System\uVEwuQq.exe
  2⤵
  PID:16888
- C:\Windows\System\zFzhzWs.exe
  C:\Windows\System\zFzhzWs.exe
  2⤵
  PID:16952
- C:\Windows\System\vXfFXwe.exe
  C:\Windows\System\vXfFXwe.exe
  2⤵
  PID:16984
- C:\Windows\System\EhwurgP.exe
  C:\Windows\System\EhwurgP.exe
  2⤵
  PID:17024
- C:\Windows\System\ieMLvln.exe
  C:\Windows\System\ieMLvln.exe
  2⤵
  PID:17128
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 17128 -s 252
    3⤵
    PID:15552

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BGYdQuW.exe

Filesize
1.5MB

MD5
b79a1cf930807f1f73de393573a59772

SHA1
e0caafc73fff9fd2c383813ed95061549f602744

SHA256
e24b7c4e3d3ec8c96736753aa54bd0f84e40568a76d5c3295fb0f710c6e424d6

SHA512
2feb6abe738445f7db62c79e6577b52d593e857033fdcb53d851e30a644ff057ac77d21fc575ff5ff86fe0dc88a5b7b230d970cbb7baaaffeca66cedd2092b37

Download Submit
C:\Windows\System\CWersWQ.exe

Filesize
1.5MB

MD5
7c0bc8b4ea3cadfbad67bd7619efa89d

SHA1
4f3bd8339331a9119611d6f0530dd3ccdf1a84c3

SHA256
7515686496c7a8a2464e628168af3b1caf90ba8af025880b2ce8093dd7ecb998

SHA512
a15c76be8d2c099c8db1337f1b436d9b4989bfe12b1786b1f6eac551c94071b50ccfb0c499bc5c32a72e5868467e3b1733604144fa62eeee72a84a1a4abbca04

Download Submit
C:\Windows\System\EbNGasU.exe

Filesize
1.5MB

MD5
64a0f168ce245e980f865489ea74a451

SHA1
6fa10356b0f80c47f9db8303237b972620885d16

SHA256
d8f6b0d2f162f68e89f5ce36a6d7568d54c72daf5c16ccc1019b527cee877a1c

SHA512
2a049c07600cbd25a40d8c367562fd834645a851e0266b8fc14ed203eef255d312ce369f5d32311b7024764c4362e852c8198ce805e950d511fc67e056eb5a68

Download Submit
C:\Windows\System\FKsQpLd.exe

Filesize
1.5MB

MD5
7d320edc1d0ce10cbc67bdab59e0b8ab

SHA1
5e409d7378bb5bff635775247f5f9131e6eb9850

SHA256
68f06aa2373d5493c11fb45c3c849a517a99d22252a8b3848cdaa023ac7ff7b3

SHA512
de8ed89d17a64be70bfa8391710e7a1a3288976385a82e736832ef186103451e4846985a172c433053b794d9eb12a4b6e7b2ed71dbf0ed25c428ee8c05c45dd5

Download Submit
C:\Windows\System\HtrYUbD.exe

Filesize
1.5MB

MD5
5a6b795f04dec30e532fb41ccc589038

SHA1
2054ae724eb2ad97418008f7a5b6e99bb21412b6

SHA256
8fd8f5171a2311127514d376d41778d38a488353958b554d8afd9a9902c80469

SHA512
5c5ac361fcdd8f7a1b57e021fc93da5e56e26f1890998e642bd576bf460714059521ff50a850b63bf229cc4f6af894b3603fe84c379dcd41bc70fe5c597d34f3

Download Submit
C:\Windows\System\MLwaYQO.exe

Filesize
1.5MB

MD5
259f70df00d32ef6aec6c45a8c38ee0c

SHA1
007ec45846cc3207da0ebdc4d7a6433ec4775062

SHA256
bf54650739c5338bb6846e26b58cd7c4643d203a02a19e8658bd240fb6db0454

SHA512
1e8aab3320aee748d6b6544f37f34d70db81eb13c7913cc7bd31d7c058dde73e6406cc709954b70dddbcaefd18601eea73ca74e35b2fe6adef244c41621349ea

Download Submit
C:\Windows\System\MPOPoQz.exe

Filesize
1.5MB

MD5
78b110adaa6852897d9335e1ec606356

SHA1
2faefbe4bbc20d077a5f05f3236ad3ee34938248

SHA256
107129da66f4ca3d2348143e6eb502efe639991c93f7651c74eb74f7eafbc192

SHA512
855bc89899c48ed13a1a9b5eba79eeb772637280f61fcb227cf5f970ce21ec5231759c17e8068ad5f1c324851d280e0dc1b3ec0a87bed03ba99a9e51bbac0a22

Download Submit
C:\Windows\System\OLfjrHk.exe

Filesize
1.5MB

MD5
cd794db7217644bb8362e6f08f0d19e8

SHA1
84f05884e7b5bdde70c6a1ef06a36db4fa25ca2c

SHA256
be1edb5bbd1f980b0dc6e3c6db0b957fd1ce42ba7e2bfa07f4e2eec61367c3b8

SHA512
33b73f84416f7527a04135dbc9c780f0612359c05e2fd06eb3632cccc9e5300f7f4a815de45f70e6dfe714fefd3dc86bb98fb277d9ba91212672230be7547329

Download Submit
C:\Windows\System\RsHqsLv.exe

Filesize
1.5MB

MD5
76261c19fd4cbf45b98a7e77bb1b68ed

SHA1
99a2525e5dfdb688aa4147d89e620a84b8ae7162

SHA256
62a76a9d9e630d7c696b116a66c9e316da99193dfbc0d9565ecca75d973449aa

SHA512
a4836eee2014ff704ee3894785fa2613ae9bdd633bb5faafe278049a480750e263b8fa3350115c8f94ae19c32f154769a200a79f756ed4c5e89c03edafdaf8b6

Download Submit
C:\Windows\System\TwhSQon.exe

Filesize
1.5MB

MD5
ef80f542eb108914918996cedb93cc39

SHA1
ff44386ab92e426b3ab21b4b300a77962ec0adbc

SHA256
4184a56ff2f7d9919dd80de2a034c91f27b3c06fe70941da4c6a28d5612cada2

SHA512
98673b0f7b46adc63c0ab6a72caf7a6bf7f8a59b10f608615a10a9543c4dec394ae6dbfcfead6112acf4e42ddc20e24fc139ec438d35ebc981bd961a31217703

Download Submit
C:\Windows\System\XGHEIGl.exe

Filesize
1.5MB

MD5
45bc9cd3c18d1a7f58ea5e4d7f3e0dff

SHA1
548d1710bec314c4d248e534170f10b7485b2664

SHA256
6111445db3d6802170d117130ca4924c4c6d976d1f4bc0159a99c6f9e9729928

SHA512
2dcbcc467f334eab7b876d7fc18c878e45074a5e1243be18812ec4fb9ef601ae8accd9538f77625319a3d28edc8658f734461ef4da1ed521de09593599fd60f9

Download Submit
C:\Windows\System\XaKXKmC.exe

Filesize
1.5MB

MD5
f167978d64ba1ffb3efe526f7947e726

SHA1
5dc3037f1769e132bf606ca51022867d59b7c16f

SHA256
d94f42a114a8da5db0c235dc4a70f816005f645549f9b9441dce6fdc6697b4d9

SHA512
84577b68474792e12d28d664fe3cd5e1bbc7922bd00c13045aed67778bb81bf8da6be481d3012071d27a78929dc93909e9af4387373c533589135ebe5b44d7f4

Download Submit
C:\Windows\System\XmnVapT.exe

Filesize
1.5MB

MD5
10a5278f595594b474f29483c87d1a00

SHA1
efa033c77b0f9248acdf078ddc47756cff416b54

SHA256
b69ffc9e23aa18bc5240363dc20e9844fc215caaf0a0e322da2e4c5b810e11d1

SHA512
bf9f6c09c84c95e1bd17f638b2a60133d86066d1248dbf5c3725e897250ea7e06e7aae572a13cb07076506beb3e911f1314275b21703a451a401fd31f68b1d22

Download Submit
C:\Windows\System\Zzszywv.exe

Filesize
1.5MB

MD5
a07e2bf5ebc6474539c4a3a5f376b5e7

SHA1
67613a8b8a7349677da95bf2183fdcbab4e2c2e3

SHA256
af02dd8a0ca8d3252790dda45b7270922b6dcb16843a5593036b0846f2c62d60

SHA512
467c58b58bcd7f299b001e9acbc6d5813b9752bbc483f3c52915fabc426ff517046295b2ed86d019d82319b67fa74d9d021cd6c5eb42df9b7b4383d2d8e49ea0

Download Submit
C:\Windows\System\aNBxRkr.exe

Filesize
1.5MB

MD5
de0fa39c1ba4e283c65f6354403c65ff

SHA1
e0a1c599d6a4e9adb07099c324f3866dd20c360c

SHA256
4fb26ee8ab71566de31e3ed3797a762c0205f90438d8de2a1e7ae72d64d7440a

SHA512
68b08b3842b703d73e29e9d62e587d630984596ca5e7ba675d23dce8a760408bea021cf360e34c3441408364d9d08783a13fb134f0fd136784a1244dea6b2cff

Download Submit
C:\Windows\System\bFZKJSB.exe

Filesize
1.5MB

MD5
69e9f34175bfffc51107ecc8806929ba

SHA1
65572994b7fee8f500c91010691ed2a8158b2b7e

SHA256
3a2a9ad6e6318a43cb0d5266a0b0063c430dbe3a03d5da94e570659dcb6abee3

SHA512
97a2af0c5fbc19a297b04fe10e18cacac0eb7274f721966da728054a336a01d128b909679b0222506c58b1d5b756f274cf4bfcf59d96b04d6fb44845cef67d64

Download Submit
C:\Windows\System\blKupyx.exe

Filesize
1.5MB

MD5
37a47cf70ae8d32c87cbc987eec1f6cb

SHA1
0a8ac3df7cc01f23d80956aa3a83e2d57a6bf02c

SHA256
3140941a85d497d9df135c36455a4aa5b9d150927490e214e94082196830c5e5

SHA512
4985acf053004b05e0bbe9a356d974d8c3dae6fee63d5de9c5c699ee44bdc1381bc06857c38e0b7dce1a7ee9ab9853fc8e33dd19c3fce629d30d4b80ddad7a57

Download Submit
C:\Windows\System\dfkrUhw.exe

Filesize
1.5MB

MD5
0c8dd8d057bda97ae4c821e7af48e9b0

SHA1
6aa88884f5c46521055f74fae815a068e59fe51f

SHA256
739a46a993aa082502f2050f4907946514590e358f5ddcaeb251acb7ef5fe1ea

SHA512
9926042326e1cda63680ea88b487c91275ff21c01467ae216656680f6d1c15eb2f9cdebe30cc2374dfc6d7bc038593c3af2b31c2683452917d690f09b144b695

Download Submit
C:\Windows\System\gcsLQMO.exe

Filesize
1.5MB

MD5
6e9e7d80f7e8f50a10efc1ba18bbf3e3

SHA1
f78b90853332e75a450e995ef27ed31cad6b733d

SHA256
8e529beffc6708875620b77569aa212f0a4a5c40fc36909b0a986b8572470a1b

SHA512
67fbe28b0c075f1affac6d5cf0e5263c8ecde2165ffd18a01617f256d766afc26b619a10bbbf8253bfe5daeda1d73b667d2a59c2dc71b41a5fbc6fa9881dd98c

Download Submit
C:\Windows\System\gepDcfk.exe

Filesize
1.5MB

MD5
6b606be3cc3e48a677f6d4e459b15dd9

SHA1
d37bc1146a45c9298276556ef7c5113353dec7bf

SHA256
764cec005077c1ea0b276346fb32fb2a0689a6154b4e3751fbcb3b78e773c1aa

SHA512
fcd8889e243bf3cdf4726414ce1a84579ce79357a22af73373cb9e8cfdd6a64be4d157fd7afcd0e8809d8ec1b5b31faf79ff876734f116f533d21f5699fc7f5f

Download Submit
C:\Windows\System\hbWvuIs.exe

Filesize
1.5MB

MD5
d0591670e4a63b4595dcec819e038e12

SHA1
d2ddc1bef9f0be8c82f9f056cdfd5561e4a1a9d3

SHA256
8d55b05d11990ed40028246d0d7c6281406703ce7520e8ffd256dc01fd16cb90

SHA512
05131b300722aa10f2fffecbf8116ee03390a07a6283db80b0436ee71414c8d169f41828f03eadf723419a94153dedea72fd5955f6df6e87d19cc55fef14b27e

Download Submit
C:\Windows\System\idMegoz.exe

Filesize
1.5MB

MD5
d2e3beadaa277fccc3862620c5172eed

SHA1
a7fd431f0ce4118dd842439d860755d094a3f3b8

SHA256
ae83a6ca3c37446302a82286acc7f65f5ed7bd7c1114ec6d271795dc9763cc03

SHA512
b9778bfea1a30e5c7bcb26ddc59c21bcbb4a27f3421c0f87931a8f58e53bdb6cbca0d9803d130793b5eebb996335d3d937a29d08905c54aeb3f26b982d636eba

Download Submit
C:\Windows\System\jhmlICS.exe

Filesize
1.5MB

MD5
06675c0c6a424d67a31c89b283354f22

SHA1
e2b591d7a04646a98f9065cbb1a12c700c9be08e

SHA256
8fb302f7e173be0ca045ff27b726712f97d97bae6a2fd034dc448a01d6ead2e0

SHA512
f539e8c17af06c0dd99dc89574f9f58dd5bd58fd0c863d59e5c1564ceb982766e85477186daf06163d16cc8f96f64be689344763af2b85e3c1803dc3d17f2a16

Download Submit
C:\Windows\System\kGVhWxt.exe

Filesize
1.5MB

MD5
66c318e51d2fa2cceb8e09c867edb294

SHA1
13b4ba0e2456a2283516d1971228a3eaee22b4ca

SHA256
5d67114611f40e73afa8d900e51b44600e29444d31cd0eefa6fd38aa9acb0630

SHA512
2fd7a1b75ccf9e8f1c705362ef50123f4351cb13b8a1e592650f0c1fc28bbd61d0805840a18a2e587bd278b57c8052e14bfb41e2ca76fdfcd9b2acbb93b208ec

Download Submit
C:\Windows\System\kiNypVQ.exe

Filesize
1.5MB

MD5
748ac3d078d6f061a23f8e39a4f6f630

SHA1
1916001f12b966cea939bf507163bcef0a7d9086

SHA256
730da2724e5ab4d75ea9c24baec96fc0e3223a1737b8291d06a538941d8d18cd

SHA512
9eedbf710f0b7178905b3c556135527d4cf01b0e476eb72c503b06112c3cf98414faf894c4799b74fd00c1de32e611891f83297e4435af2bdb3a291b1fc0a7f3

Download Submit
C:\Windows\System\ltcxiLD.exe

Filesize
1.5MB

MD5
1bb0fe834f2b50e76e952066fed38689

SHA1
84e75bfad31639e0ee81c54fce2e948364f4d21d

SHA256
e79e19aa8d25e83618ce9ff5bb7b6a720d17f8d721579b85fcfa6f6479cacd5c

SHA512
a1b1e7675a98add7bc36a510f55d810f73a0628d7b28ee1c185f9bc86766f98179f86ba208d88397c013c1336504db18601ba56bbbb2e004c398f6cd15835654

Download Submit
C:\Windows\System\ltmAZYp.exe

Filesize
1.5MB

MD5
c0176751153871438168f197321d5447

SHA1
252a738636f698d00f8847d8a874f17d439f4db2

SHA256
e415a1da16e8caa15f39093cade260a8df697c126ad55de75a5aeea9522f8e6c

SHA512
2ab44587fb5efb581d1636414fc8c82ba12de9c1652623841df848f24cca876f1a738e5b8a4a68c3ec791d6d9a5b36791b04c858a587d62fd7638291bacf0ba0

Download Submit
C:\Windows\System\mgxQSMF.exe

Filesize
1.5MB

MD5
9a576a8008cb5777c150adcda9cc8a8a

SHA1
62a8eb93b87f05e24fa649d8af630a1dfeb6f73c

SHA256
f30237a361003a656e85fcef2a3117f2f45c19cdc5d8a88c8a25ee89446ae2ed

SHA512
88a7abd70f215a31037314a0f7edf84992b8e772fb4bf1a359aa3ab84f3e1ff2f3eb1095fc3936b03e0d602b68ddbd72f5bf56597f059637d1688c06bf345158

Download Submit
C:\Windows\System\pmluMQB.exe

Filesize
1.5MB

MD5
2a3564d2c098a7fb0cd8cfdd5acc83b9

SHA1
8218eaefc114f07304c77bc0af22146c7a1760b9

SHA256
d3da4a09fd5948b6d2113fbb2526353f070ef0fe85adec7398ce4d62c4610b9c

SHA512
6f0461125628193c2462dcc06613b978178745a91d00fd52df636a6e1c524d1b52e44a2bcbb09df021d06f292d26b88aca8a8820e8ab6ead535a8be269f214cb

Download Submit
C:\Windows\System\sPysRkl.exe

Filesize
1.5MB

MD5
a86ceb8b70a34852543285cd88193907

SHA1
b868cf23d74108dc7ee7fd08a4805956d5e5ba8e

SHA256
79739c89ec6e97dfa4b6b87377514569f13966959245df15124110cb4ddbed90

SHA512
d3c5dc4db60de7a4388c1c8ab09e5162ed847089564ad3feaeae40cf2a21bd8ed38cce341db5adefb701d17cd4c198dea1756e812b53495c3c25e5ccbe6a6c8d

Download Submit
C:\Windows\System\tatdYai.exe

Filesize
1.5MB

MD5
0a1d264dee56f4cf32dd8f156221693c

SHA1
1c45e04a1ab87a9fc8f9c0533ebe05e0462871e8

SHA256
e3620470c8c73e71fe885b4eb403ca9b6a6d0d757472cd34d27147f95a31d819

SHA512
b75005d45ff3ee6cc71c352a3c2d4e634ae4296e16beb6ca1c4edd1caee8944d9668de82d41b6a497a7304bbe62561477344233726f14cc56ab371528abda9f0

Download Submit
C:\Windows\System\uODHNiu.exe

Filesize
1.5MB

MD5
f8774a850dcaf0f9bb3709dfb664c6e3

SHA1
41cbcc73e9af7548d7607198be90459f2a830010

SHA256
6dc70eb7431a3032a7130327e9b60b5d75725200dfaf27bfd5b1f7ffff4fc19b

SHA512
0785ffc78e029e33503177729f59a35c602dc08721d4fc09bb47131c6cd13a0926e199315fc9e5fef04feace863ca14533fa75fa62245c760bbf70c89aaaa059

Download Submit
C:\Windows\System\vmPgjOK.exe

Filesize
1.5MB

MD5
fdaf6eafcc17d77785b2eea60a0a44b5

SHA1
840692e88040ea9cdd9d1007a6f1af53fd25d923

SHA256
08844dfbd1acce30c78fb2515b1221b0464accd08eb2a955d3b64de5d1c5703c

SHA512
3a1e4047fd25835fd2d2b14f7bad774b8f3d458909e247ea3f09abe0f56200f76662bb5efd9d14410cb18901c37c812d7405a35ca8352d4a3b144e3af5b6d14a

Download Submit
memory/760-0-0x0000025A9C780000-0x0000025A9C790000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads