xmrig | a42625a633c2db9d11334e9ceb90d893cefd4cf3b6677685024a64ea5296e0a8

Analysis

max time kernel
93s
max time network
95s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
27/05/2024, 04:35

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
Size

1.3MB
MD5

1f270f7760816af0c2783d0fb65c3760
SHA1

1cf73c1b205523456260586879566f5b9d9b1c52
SHA256

a42625a633c2db9d11334e9ceb90d893cefd4cf3b6677685024a64ea5296e0a8
SHA512

65dc44d6842d5e88a18837627024fb25ad7eef78b30411d59cfe08dc89fdb78da3fc5b2e5b602734bd08cd924184ca70839d887f424d1593ab95dccf2c7b29dc
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzASZbElUGr:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV6

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000600000002326f-5.dat	xmrig
behavioral2/files/0x00070000000233b2-9.dat	xmrig
behavioral2/files/0x00070000000233b3-8.dat	xmrig
behavioral2/files/0x00070000000233b4-23.dat	xmrig
behavioral2/files/0x00070000000233b6-29.dat	xmrig
behavioral2/files/0x00070000000233b5-27.dat	xmrig
behavioral2/files/0x00070000000233b7-33.dat	xmrig
behavioral2/files/0x00070000000233b8-38.dat	xmrig
behavioral2/files/0x00080000000233af-44.dat	xmrig
behavioral2/files/0x00070000000233ba-49.dat	xmrig
behavioral2/files/0x00070000000233bd-64.dat	xmrig
behavioral2/files/0x00070000000233be-65.dat	xmrig
behavioral2/files/0x00070000000233c2-87.dat	xmrig
behavioral2/files/0x00070000000233c7-120.dat	xmrig
behavioral2/files/0x00070000000233ca-135.dat	xmrig
behavioral2/files/0x00070000000233ce-147.dat	xmrig
behavioral2/files/0x00070000000233d1-162.dat	xmrig
behavioral2/files/0x00070000000233cf-160.dat	xmrig
behavioral2/files/0x00070000000233d0-157.dat	xmrig
behavioral2/files/0x00070000000233cd-150.dat	xmrig
behavioral2/files/0x00070000000233cc-145.dat	xmrig
behavioral2/files/0x00070000000233cb-140.dat	xmrig
behavioral2/files/0x00070000000233c9-130.dat	xmrig
behavioral2/files/0x00070000000233c8-125.dat	xmrig
behavioral2/files/0x00070000000233c6-115.dat	xmrig
behavioral2/files/0x00070000000233c5-110.dat	xmrig
behavioral2/files/0x00070000000233c4-105.dat	xmrig
behavioral2/files/0x00070000000233c3-100.dat	xmrig
behavioral2/files/0x00070000000233c1-90.dat	xmrig
behavioral2/files/0x00070000000233c0-85.dat	xmrig
behavioral2/files/0x00070000000233bf-80.dat	xmrig
behavioral2/files/0x00070000000233bc-66.dat	xmrig
behavioral2/files/0x00070000000233bb-55.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1336	jvvgcOP.exe
3152	GOrLYXs.exe
4928	hjWTITc.exe
2256	ktTThev.exe
2812	NWZUeCB.exe
4428	SzfuySS.exe
4640	POUYyXB.exe
5052	RdUzYrt.exe
1168	Kkzebuk.exe
2712	bygyRLy.exe
3088	ltYtICA.exe
4716	TAJGZzM.exe
4356	kpwypDk.exe
2716	pkhxhHu.exe
2928	zQJRIhA.exe
3628	hGXqQet.exe
1332	gdwVoju.exe
1780	UNRXqWK.exe
1052	ncozkKa.exe
4292	XYVippL.exe
1296	XkGvvqi.exe
1708	hIqeGhA.exe
1832	TFLzUOh.exe
4592	zdMwjTj.exe
4040	wUHzDhk.exe
3600	xPexFKa.exe
2268	JDaniyD.exe
2808	ackBXsZ.exe
2260	vxMfIAd.exe
3848	scXEGmp.exe
5036	plZaVMC.exe
5096	RjkpiLw.exe
2964	qVOYHmf.exe
4892	NrhlYks.exe
3828	ZyvdvUf.exe
4708	bDuSReU.exe
4540	LqrAxGO.exe
4464	MLQbLRr.exe
4836	ECgSPvH.exe
228	OehNBfJ.exe
4368	JeWWhSE.exe
1644	dGRHYIq.exe
1756	bUJECLZ.exe
3948	TFaGLAP.exe
2940	iZMYzOY.exe
1972	hdcdFuI.exe
4536	vbjsFfw.exe
2784	NVnqdwh.exe
5032	tRLKGDJ.exe
3708	amRbNmm.exe
900	GsgJrYK.exe
4596	NQYaYvQ.exe
3128	OZEUrlF.exe
820	xZzghBP.exe
4604	FuRyurE.exe
1536	mjzzPno.exe
3916	PRnaPYT.exe
3592	SneFLNA.exe
3472	iCGyvms.exe
4248	MWFoMnn.exe
3064	DKickDx.exe
4444	BXYtkeM.exe
4152	TeGGJSZ.exe
3896	pHnmSsC.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\eXqdPPz.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\OBxDhHT.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\qldslhA.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\EXWFTst.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\lyunRio.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\cswuJcU.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\MzOocKc.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\JcBnZuB.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\DmUiwgu.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\UBkeSBr.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\GZxjXmZ.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\uekaJeg.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\recQnQg.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\UkiqHbI.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\paGYGFd.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\TFaGLAP.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\UGtLquB.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\eTGJVCG.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\TokTCSP.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\lPKYjmf.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\lhtLPQm.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\lkcRNpo.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\xxdaRYt.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\atqGUiI.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\GrvNqip.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\SzfuySS.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\aetKgrF.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\dSPmWmF.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\kSoEYCN.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\tBWzaNa.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\QEBGUfm.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\vWNZZIj.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\eskDxhf.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\OYVYzvo.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\Tyddpnx.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\rJLHmhR.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\PYyzmIL.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\JzETqcp.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\ArbafsP.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\bWzeuLm.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\BmbBAVd.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\KbvgGts.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\UvIZzgZ.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\UtaLxRq.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\rElVHjN.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\KJmAsOX.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\OehNBfJ.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\fqzhAEM.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\gsbWNYF.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\TUoTQMr.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\rvzHLIG.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\fvqTDSI.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\LSsWxSl.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\LEaVXYh.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\NdHAxBA.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\jOBusqq.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\JWKWfDy.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\LcLPmBs.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\HspsFSX.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\NNFYOjE.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\NEnUFWr.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\bQIBELz.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\HkapjxF.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
File created	C:\Windows\System\WxXGsYq.exe	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4632 wrote to memory of 1336	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	84
PID 4632 wrote to memory of 1336	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	84
PID 4632 wrote to memory of 3152	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	85
PID 4632 wrote to memory of 3152	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	85
PID 4632 wrote to memory of 4928	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	86
PID 4632 wrote to memory of 4928	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	86
PID 4632 wrote to memory of 2256	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	87
PID 4632 wrote to memory of 2256	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	87
PID 4632 wrote to memory of 2812	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	91
PID 4632 wrote to memory of 2812	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	91
PID 4632 wrote to memory of 4428	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	92
PID 4632 wrote to memory of 4428	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	92
PID 4632 wrote to memory of 4640	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	93
PID 4632 wrote to memory of 4640	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	93
PID 4632 wrote to memory of 5052	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	94
PID 4632 wrote to memory of 5052	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	94
PID 4632 wrote to memory of 1168	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	95
PID 4632 wrote to memory of 1168	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	95
PID 4632 wrote to memory of 2712	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	96
PID 4632 wrote to memory of 2712	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	96
PID 4632 wrote to memory of 3088	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	97
PID 4632 wrote to memory of 3088	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	97
PID 4632 wrote to memory of 4716	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	98
PID 4632 wrote to memory of 4716	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	98
PID 4632 wrote to memory of 4356	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	99
PID 4632 wrote to memory of 4356	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	99
PID 4632 wrote to memory of 2716	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	100
PID 4632 wrote to memory of 2716	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	100
PID 4632 wrote to memory of 2928	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	101
PID 4632 wrote to memory of 2928	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	101
PID 4632 wrote to memory of 3628	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	102
PID 4632 wrote to memory of 3628	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	102
PID 4632 wrote to memory of 1332	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	103
PID 4632 wrote to memory of 1332	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	103
PID 4632 wrote to memory of 1780	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	104
PID 4632 wrote to memory of 1780	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	104
PID 4632 wrote to memory of 1052	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	105
PID 4632 wrote to memory of 1052	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	105
PID 4632 wrote to memory of 4292	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	106
PID 4632 wrote to memory of 4292	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	106
PID 4632 wrote to memory of 1296	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	107
PID 4632 wrote to memory of 1296	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	107
PID 4632 wrote to memory of 1708	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	108
PID 4632 wrote to memory of 1708	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	108
PID 4632 wrote to memory of 1832	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	109
PID 4632 wrote to memory of 1832	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	109
PID 4632 wrote to memory of 4592	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	110
PID 4632 wrote to memory of 4592	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	110
PID 4632 wrote to memory of 4040	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	111
PID 4632 wrote to memory of 4040	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	111
PID 4632 wrote to memory of 3600	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	112
PID 4632 wrote to memory of 3600	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	112
PID 4632 wrote to memory of 2268	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	113
PID 4632 wrote to memory of 2268	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	113
PID 4632 wrote to memory of 2808	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	114
PID 4632 wrote to memory of 2808	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	114
PID 4632 wrote to memory of 2260	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	115
PID 4632 wrote to memory of 2260	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	115
PID 4632 wrote to memory of 3848	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	116
PID 4632 wrote to memory of 3848	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	116
PID 4632 wrote to memory of 5036	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	117
PID 4632 wrote to memory of 5036	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	117
PID 4632 wrote to memory of 5096	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	118
PID 4632 wrote to memory of 5096	4632	1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe	118

C:\Users\Admin\AppData\Local\Temp\1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\1f270f7760816af0c2783d0fb65c3760_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4632
- C:\Windows\System\jvvgcOP.exe
  C:\Windows\System\jvvgcOP.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\GOrLYXs.exe
  C:\Windows\System\GOrLYXs.exe
  2⤵
  - Executes dropped EXE
  PID:3152
- C:\Windows\System\hjWTITc.exe
  C:\Windows\System\hjWTITc.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System\ktTThev.exe
  C:\Windows\System\ktTThev.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\NWZUeCB.exe
  C:\Windows\System\NWZUeCB.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\SzfuySS.exe
  C:\Windows\System\SzfuySS.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System\POUYyXB.exe
  C:\Windows\System\POUYyXB.exe
  2⤵
  - Executes dropped EXE
  PID:4640
- C:\Windows\System\RdUzYrt.exe
  C:\Windows\System\RdUzYrt.exe
  2⤵
  - Executes dropped EXE
  PID:5052
- C:\Windows\System\Kkzebuk.exe
  C:\Windows\System\Kkzebuk.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\bygyRLy.exe
  C:\Windows\System\bygyRLy.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\ltYtICA.exe
  C:\Windows\System\ltYtICA.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System\TAJGZzM.exe
  C:\Windows\System\TAJGZzM.exe
  2⤵
  - Executes dropped EXE
  PID:4716
- C:\Windows\System\kpwypDk.exe
  C:\Windows\System\kpwypDk.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System\pkhxhHu.exe
  C:\Windows\System\pkhxhHu.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\zQJRIhA.exe
  C:\Windows\System\zQJRIhA.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\hGXqQet.exe
  C:\Windows\System\hGXqQet.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\gdwVoju.exe
  C:\Windows\System\gdwVoju.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\UNRXqWK.exe
  C:\Windows\System\UNRXqWK.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\ncozkKa.exe
  C:\Windows\System\ncozkKa.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\XYVippL.exe
  C:\Windows\System\XYVippL.exe
  2⤵
  - Executes dropped EXE
  PID:4292
- C:\Windows\System\XkGvvqi.exe
  C:\Windows\System\XkGvvqi.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\hIqeGhA.exe
  C:\Windows\System\hIqeGhA.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\TFLzUOh.exe
  C:\Windows\System\TFLzUOh.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\zdMwjTj.exe
  C:\Windows\System\zdMwjTj.exe
  2⤵
  - Executes dropped EXE
  PID:4592
- C:\Windows\System\wUHzDhk.exe
  C:\Windows\System\wUHzDhk.exe
  2⤵
  - Executes dropped EXE
  PID:4040
- C:\Windows\System\xPexFKa.exe
  C:\Windows\System\xPexFKa.exe
  2⤵
  - Executes dropped EXE
  PID:3600
- C:\Windows\System\JDaniyD.exe
  C:\Windows\System\JDaniyD.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\ackBXsZ.exe
  C:\Windows\System\ackBXsZ.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\vxMfIAd.exe
  C:\Windows\System\vxMfIAd.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\scXEGmp.exe
  C:\Windows\System\scXEGmp.exe
  2⤵
  - Executes dropped EXE
  PID:3848
- C:\Windows\System\plZaVMC.exe
  C:\Windows\System\plZaVMC.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\RjkpiLw.exe
  C:\Windows\System\RjkpiLw.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\qVOYHmf.exe
  C:\Windows\System\qVOYHmf.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\NrhlYks.exe
  C:\Windows\System\NrhlYks.exe
  2⤵
  - Executes dropped EXE
  PID:4892
- C:\Windows\System\ZyvdvUf.exe
  C:\Windows\System\ZyvdvUf.exe
  2⤵
  - Executes dropped EXE
  PID:3828
- C:\Windows\System\bDuSReU.exe
  C:\Windows\System\bDuSReU.exe
  2⤵
  - Executes dropped EXE
  PID:4708
- C:\Windows\System\LqrAxGO.exe
  C:\Windows\System\LqrAxGO.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System\MLQbLRr.exe
  C:\Windows\System\MLQbLRr.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\ECgSPvH.exe
  C:\Windows\System\ECgSPvH.exe
  2⤵
  - Executes dropped EXE
  PID:4836
- C:\Windows\System\OehNBfJ.exe
  C:\Windows\System\OehNBfJ.exe
  2⤵
  - Executes dropped EXE
  PID:228
- C:\Windows\System\JeWWhSE.exe
  C:\Windows\System\JeWWhSE.exe
  2⤵
  - Executes dropped EXE
  PID:4368
- C:\Windows\System\dGRHYIq.exe
  C:\Windows\System\dGRHYIq.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\bUJECLZ.exe
  C:\Windows\System\bUJECLZ.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\TFaGLAP.exe
  C:\Windows\System\TFaGLAP.exe
  2⤵
  - Executes dropped EXE
  PID:3948
- C:\Windows\System\iZMYzOY.exe
  C:\Windows\System\iZMYzOY.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\hdcdFuI.exe
  C:\Windows\System\hdcdFuI.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\vbjsFfw.exe
  C:\Windows\System\vbjsFfw.exe
  2⤵
  - Executes dropped EXE
  PID:4536
- C:\Windows\System\NVnqdwh.exe
  C:\Windows\System\NVnqdwh.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\tRLKGDJ.exe
  C:\Windows\System\tRLKGDJ.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System\amRbNmm.exe
  C:\Windows\System\amRbNmm.exe
  2⤵
  - Executes dropped EXE
  PID:3708
- C:\Windows\System\GsgJrYK.exe
  C:\Windows\System\GsgJrYK.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\NQYaYvQ.exe
  C:\Windows\System\NQYaYvQ.exe
  2⤵
  - Executes dropped EXE
  PID:4596
- C:\Windows\System\OZEUrlF.exe
  C:\Windows\System\OZEUrlF.exe
  2⤵
  - Executes dropped EXE
  PID:3128
- C:\Windows\System\xZzghBP.exe
  C:\Windows\System\xZzghBP.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\FuRyurE.exe
  C:\Windows\System\FuRyurE.exe
  2⤵
  - Executes dropped EXE
  PID:4604
- C:\Windows\System\mjzzPno.exe
  C:\Windows\System\mjzzPno.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\PRnaPYT.exe
  C:\Windows\System\PRnaPYT.exe
  2⤵
  - Executes dropped EXE
  PID:3916
- C:\Windows\System\SneFLNA.exe
  C:\Windows\System\SneFLNA.exe
  2⤵
  - Executes dropped EXE
  PID:3592
- C:\Windows\System\iCGyvms.exe
  C:\Windows\System\iCGyvms.exe
  2⤵
  - Executes dropped EXE
  PID:3472
- C:\Windows\System\MWFoMnn.exe
  C:\Windows\System\MWFoMnn.exe
  2⤵
  - Executes dropped EXE
  PID:4248
- C:\Windows\System\DKickDx.exe
  C:\Windows\System\DKickDx.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\BXYtkeM.exe
  C:\Windows\System\BXYtkeM.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System\TeGGJSZ.exe
  C:\Windows\System\TeGGJSZ.exe
  2⤵
  - Executes dropped EXE
  PID:4152
- C:\Windows\System\pHnmSsC.exe
  C:\Windows\System\pHnmSsC.exe
  2⤵
  - Executes dropped EXE
  PID:3896
- C:\Windows\System\PIarYwJ.exe
  C:\Windows\System\PIarYwJ.exe
  2⤵
  PID:3132
- C:\Windows\System\CBsFzCS.exe
  C:\Windows\System\CBsFzCS.exe
  2⤵
  PID:5056
- C:\Windows\System\fLoNphT.exe
  C:\Windows\System\fLoNphT.exe
  2⤵
  PID:4900
- C:\Windows\System\rBVqfEH.exe
  C:\Windows\System\rBVqfEH.exe
  2⤵
  PID:4964
- C:\Windows\System\XrizxFj.exe
  C:\Windows\System\XrizxFj.exe
  2⤵
  PID:2884
- C:\Windows\System\cGeXaPN.exe
  C:\Windows\System\cGeXaPN.exe
  2⤵
  PID:3396
- C:\Windows\System\FojxZEK.exe
  C:\Windows\System\FojxZEK.exe
  2⤵
  PID:1456
- C:\Windows\System\jzShrqq.exe
  C:\Windows\System\jzShrqq.exe
  2⤵
  PID:3644
- C:\Windows\System\LkPFFRC.exe
  C:\Windows\System\LkPFFRC.exe
  2⤵
  PID:5160
- C:\Windows\System\OWIZLWt.exe
  C:\Windows\System\OWIZLWt.exe
  2⤵
  PID:5176
- C:\Windows\System\viPvJYz.exe
  C:\Windows\System\viPvJYz.exe
  2⤵
  PID:5192
- C:\Windows\System\idqDrSK.exe
  C:\Windows\System\idqDrSK.exe
  2⤵
  PID:5220
- C:\Windows\System\BfpjHRp.exe
  C:\Windows\System\BfpjHRp.exe
  2⤵
  PID:5244
- C:\Windows\System\UXMQNkc.exe
  C:\Windows\System\UXMQNkc.exe
  2⤵
  PID:5272
- C:\Windows\System\OlPMrpj.exe
  C:\Windows\System\OlPMrpj.exe
  2⤵
  PID:5292
- C:\Windows\System\JHAnZUL.exe
  C:\Windows\System\JHAnZUL.exe
  2⤵
  PID:5320
- C:\Windows\System\eHJwvoS.exe
  C:\Windows\System\eHJwvoS.exe
  2⤵
  PID:5348
- C:\Windows\System\rYAyBKG.exe
  C:\Windows\System\rYAyBKG.exe
  2⤵
  PID:5376
- C:\Windows\System\ZRSZCst.exe
  C:\Windows\System\ZRSZCst.exe
  2⤵
  PID:5400
- C:\Windows\System\vyWJksM.exe
  C:\Windows\System\vyWJksM.exe
  2⤵
  PID:5432
- C:\Windows\System\zoUyBtG.exe
  C:\Windows\System\zoUyBtG.exe
  2⤵
  PID:5460
- C:\Windows\System\FbamopV.exe
  C:\Windows\System\FbamopV.exe
  2⤵
  PID:5484
- C:\Windows\System\xQgAnTh.exe
  C:\Windows\System\xQgAnTh.exe
  2⤵
  PID:5512
- C:\Windows\System\vfELloS.exe
  C:\Windows\System\vfELloS.exe
  2⤵
  PID:5544
- C:\Windows\System\BRuGFtx.exe
  C:\Windows\System\BRuGFtx.exe
  2⤵
  PID:5572
- C:\Windows\System\fkOSqsG.exe
  C:\Windows\System\fkOSqsG.exe
  2⤵
  PID:5600
- C:\Windows\System\ygZrXXN.exe
  C:\Windows\System\ygZrXXN.exe
  2⤵
  PID:5628
- C:\Windows\System\IYHuoOq.exe
  C:\Windows\System\IYHuoOq.exe
  2⤵
  PID:5656
- C:\Windows\System\XzISdEc.exe
  C:\Windows\System\XzISdEc.exe
  2⤵
  PID:5684
- C:\Windows\System\etkzzfq.exe
  C:\Windows\System\etkzzfq.exe
  2⤵
  PID:5712
- C:\Windows\System\mDAwjXI.exe
  C:\Windows\System\mDAwjXI.exe
  2⤵
  PID:5736
- C:\Windows\System\qbyuxlY.exe
  C:\Windows\System\qbyuxlY.exe
  2⤵
  PID:5768
- C:\Windows\System\lmbguQs.exe
  C:\Windows\System\lmbguQs.exe
  2⤵
  PID:5796
- C:\Windows\System\RWUVEst.exe
  C:\Windows\System\RWUVEst.exe
  2⤵
  PID:5824
- C:\Windows\System\XCHIFEZ.exe
  C:\Windows\System\XCHIFEZ.exe
  2⤵
  PID:5852
- C:\Windows\System\BvVUXAL.exe
  C:\Windows\System\BvVUXAL.exe
  2⤵
  PID:5880
- C:\Windows\System\zWsBLgx.exe
  C:\Windows\System\zWsBLgx.exe
  2⤵
  PID:5904
- C:\Windows\System\dFoomeM.exe
  C:\Windows\System\dFoomeM.exe
  2⤵
  PID:5936
- C:\Windows\System\XNGxjel.exe
  C:\Windows\System\XNGxjel.exe
  2⤵
  PID:5964
- C:\Windows\System\XpRAZgR.exe
  C:\Windows\System\XpRAZgR.exe
  2⤵
  PID:5992
- C:\Windows\System\wTibcrO.exe
  C:\Windows\System\wTibcrO.exe
  2⤵
  PID:6020
- C:\Windows\System\ZxZNQbT.exe
  C:\Windows\System\ZxZNQbT.exe
  2⤵
  PID:6056
- C:\Windows\System\acFdVRp.exe
  C:\Windows\System\acFdVRp.exe
  2⤵
  PID:6076
- C:\Windows\System\HkapjxF.exe
  C:\Windows\System\HkapjxF.exe
  2⤵
  PID:6104
- C:\Windows\System\mHvziic.exe
  C:\Windows\System\mHvziic.exe
  2⤵
  PID:6132
- C:\Windows\System\RqaOUdf.exe
  C:\Windows\System\RqaOUdf.exe
  2⤵
  PID:3976
- C:\Windows\System\UZKHcrq.exe
  C:\Windows\System\UZKHcrq.exe
  2⤵
  PID:856
- C:\Windows\System\vZIZNFI.exe
  C:\Windows\System\vZIZNFI.exe
  2⤵
  PID:4684
- C:\Windows\System\emdpcoL.exe
  C:\Windows\System\emdpcoL.exe
  2⤵
  PID:3392
- C:\Windows\System\RpSsAMl.exe
  C:\Windows\System\RpSsAMl.exe
  2⤵
  PID:3716
- C:\Windows\System\wOUfqYN.exe
  C:\Windows\System\wOUfqYN.exe
  2⤵
  PID:2552
- C:\Windows\System\QOvRTiX.exe
  C:\Windows\System\QOvRTiX.exe
  2⤵
  PID:5172
- C:\Windows\System\AcuWDoa.exe
  C:\Windows\System\AcuWDoa.exe
  2⤵
  PID:5236
- C:\Windows\System\EgcMjxL.exe
  C:\Windows\System\EgcMjxL.exe
  2⤵
  PID:5304
- C:\Windows\System\XbalCut.exe
  C:\Windows\System\XbalCut.exe
  2⤵
  PID:5364
- C:\Windows\System\SCdAKpy.exe
  C:\Windows\System\SCdAKpy.exe
  2⤵
  PID:5444
- C:\Windows\System\JMNLniY.exe
  C:\Windows\System\JMNLniY.exe
  2⤵
  PID:5504
- C:\Windows\System\SiZiDfw.exe
  C:\Windows\System\SiZiDfw.exe
  2⤵
  PID:5560
- C:\Windows\System\VNNuPvw.exe
  C:\Windows\System\VNNuPvw.exe
  2⤵
  PID:5620
- C:\Windows\System\vTYLvlk.exe
  C:\Windows\System\vTYLvlk.exe
  2⤵
  PID:5676
- C:\Windows\System\jgQMbMD.exe
  C:\Windows\System\jgQMbMD.exe
  2⤵
  PID:5752
- C:\Windows\System\wGdiOWB.exe
  C:\Windows\System\wGdiOWB.exe
  2⤵
  PID:5812
- C:\Windows\System\qETjCZU.exe
  C:\Windows\System\qETjCZU.exe
  2⤵
  PID:5868
- C:\Windows\System\cplOVNv.exe
  C:\Windows\System\cplOVNv.exe
  2⤵
  PID:5928
- C:\Windows\System\sMAfLmE.exe
  C:\Windows\System\sMAfLmE.exe
  2⤵
  PID:5984
- C:\Windows\System\eBpVwPi.exe
  C:\Windows\System\eBpVwPi.exe
  2⤵
  PID:6052
- C:\Windows\System\wQzFDft.exe
  C:\Windows\System\wQzFDft.exe
  2⤵
  PID:6116
- C:\Windows\System\lQdolbw.exe
  C:\Windows\System\lQdolbw.exe
  2⤵
  PID:3360
- C:\Windows\System\xXHLCrQ.exe
  C:\Windows\System\xXHLCrQ.exe
  2⤵
  PID:2092
- C:\Windows\System\DPqrlJR.exe
  C:\Windows\System\DPqrlJR.exe
  2⤵
  PID:3100
- C:\Windows\System\BAMurpo.exe
  C:\Windows\System\BAMurpo.exe
  2⤵
  PID:5212
- C:\Windows\System\UvIZzgZ.exe
  C:\Windows\System\UvIZzgZ.exe
  2⤵
  PID:5340
- C:\Windows\System\bGzEXhB.exe
  C:\Windows\System\bGzEXhB.exe
  2⤵
  PID:5476
- C:\Windows\System\IghKCZb.exe
  C:\Windows\System\IghKCZb.exe
  2⤵
  PID:5648
- C:\Windows\System\XgjXjuU.exe
  C:\Windows\System\XgjXjuU.exe
  2⤵
  PID:5704
- C:\Windows\System\XKyYAFY.exe
  C:\Windows\System\XKyYAFY.exe
  2⤵
  PID:5784
- C:\Windows\System\FKvzrXc.exe
  C:\Windows\System\FKvzrXc.exe
  2⤵
  PID:5864
- C:\Windows\System\saBTmuj.exe
  C:\Windows\System\saBTmuj.exe
  2⤵
  PID:3516
- C:\Windows\System\deQCRSv.exe
  C:\Windows\System\deQCRSv.exe
  2⤵
  PID:6032
- C:\Windows\System\MGaxAQA.exe
  C:\Windows\System\MGaxAQA.exe
  2⤵
  PID:4116
- C:\Windows\System\SsEuNlH.exe
  C:\Windows\System\SsEuNlH.exe
  2⤵
  PID:1796
- C:\Windows\System\CffYVed.exe
  C:\Windows\System\CffYVed.exe
  2⤵
  PID:2628
- C:\Windows\System\rHtsuGQ.exe
  C:\Windows\System\rHtsuGQ.exe
  2⤵
  PID:5168
- C:\Windows\System\hIOhmhl.exe
  C:\Windows\System\hIOhmhl.exe
  2⤵
  PID:764
- C:\Windows\System\fqDjccI.exe
  C:\Windows\System\fqDjccI.exe
  2⤵
  PID:5592
- C:\Windows\System\jigGras.exe
  C:\Windows\System\jigGras.exe
  2⤵
  PID:5920
- C:\Windows\System\MCgRBxT.exe
  C:\Windows\System\MCgRBxT.exe
  2⤵
  PID:4312
- C:\Windows\System\DSQVxjU.exe
  C:\Windows\System\DSQVxjU.exe
  2⤵
  PID:3724
- C:\Windows\System\gOgleNX.exe
  C:\Windows\System\gOgleNX.exe
  2⤵
  PID:5288
- C:\Windows\System\tOaxepP.exe
  C:\Windows\System\tOaxepP.exe
  2⤵
  PID:1572
- C:\Windows\System\XagiqcG.exe
  C:\Windows\System\XagiqcG.exe
  2⤵
  PID:1380
- C:\Windows\System\pqNkWCE.exe
  C:\Windows\System\pqNkWCE.exe
  2⤵
  PID:6160
- C:\Windows\System\nlfHkHC.exe
  C:\Windows\System\nlfHkHC.exe
  2⤵
  PID:6188
- C:\Windows\System\qSZCjxY.exe
  C:\Windows\System\qSZCjxY.exe
  2⤵
  PID:6208
- C:\Windows\System\EIjtwjm.exe
  C:\Windows\System\EIjtwjm.exe
  2⤵
  PID:6224
- C:\Windows\System\zkJtCWa.exe
  C:\Windows\System\zkJtCWa.exe
  2⤵
  PID:6248
- C:\Windows\System\RWyAhnh.exe
  C:\Windows\System\RWyAhnh.exe
  2⤵
  PID:6272
- C:\Windows\System\QHzieMs.exe
  C:\Windows\System\QHzieMs.exe
  2⤵
  PID:6296
- C:\Windows\System\bQIBELz.exe
  C:\Windows\System\bQIBELz.exe
  2⤵
  PID:6356
- C:\Windows\System\CqajATS.exe
  C:\Windows\System\CqajATS.exe
  2⤵
  PID:6380
- C:\Windows\System\HYytiqT.exe
  C:\Windows\System\HYytiqT.exe
  2⤵
  PID:6408
- C:\Windows\System\vmSlZtj.exe
  C:\Windows\System\vmSlZtj.exe
  2⤵
  PID:6424
- C:\Windows\System\MzOocKc.exe
  C:\Windows\System\MzOocKc.exe
  2⤵
  PID:6452
- C:\Windows\System\kZOlaYA.exe
  C:\Windows\System\kZOlaYA.exe
  2⤵
  PID:6476
- C:\Windows\System\ITlYgel.exe
  C:\Windows\System\ITlYgel.exe
  2⤵
  PID:6524
- C:\Windows\System\BJehGhq.exe
  C:\Windows\System\BJehGhq.exe
  2⤵
  PID:6556
- C:\Windows\System\NNFYOjE.exe
  C:\Windows\System\NNFYOjE.exe
  2⤵
  PID:6576
- C:\Windows\System\cjJViPg.exe
  C:\Windows\System\cjJViPg.exe
  2⤵
  PID:6600
- C:\Windows\System\rvzHLIG.exe
  C:\Windows\System\rvzHLIG.exe
  2⤵
  PID:6628
- C:\Windows\System\ijrjeCa.exe
  C:\Windows\System\ijrjeCa.exe
  2⤵
  PID:6692
- C:\Windows\System\jNAmulA.exe
  C:\Windows\System\jNAmulA.exe
  2⤵
  PID:6716
- C:\Windows\System\rymrKte.exe
  C:\Windows\System\rymrKte.exe
  2⤵
  PID:6752
- C:\Windows\System\NnOICvT.exe
  C:\Windows\System\NnOICvT.exe
  2⤵
  PID:6772
- C:\Windows\System\XpUjdev.exe
  C:\Windows\System\XpUjdev.exe
  2⤵
  PID:6796
- C:\Windows\System\GhqECqz.exe
  C:\Windows\System\GhqECqz.exe
  2⤵
  PID:6824
- C:\Windows\System\ZQENhLq.exe
  C:\Windows\System\ZQENhLq.exe
  2⤵
  PID:6852
- C:\Windows\System\hDpiJSJ.exe
  C:\Windows\System\hDpiJSJ.exe
  2⤵
  PID:6880
- C:\Windows\System\VCYvpvf.exe
  C:\Windows\System\VCYvpvf.exe
  2⤵
  PID:6912
- C:\Windows\System\TDRZCuT.exe
  C:\Windows\System\TDRZCuT.exe
  2⤵
  PID:6952
- C:\Windows\System\StATSKw.exe
  C:\Windows\System\StATSKw.exe
  2⤵
  PID:6972
- C:\Windows\System\QmHYGtK.exe
  C:\Windows\System\QmHYGtK.exe
  2⤵
  PID:6996
- C:\Windows\System\xbWMGMr.exe
  C:\Windows\System\xbWMGMr.exe
  2⤵
  PID:7020
- C:\Windows\System\gGdwtbX.exe
  C:\Windows\System\gGdwtbX.exe
  2⤵
  PID:7052
- C:\Windows\System\wvVviHW.exe
  C:\Windows\System\wvVviHW.exe
  2⤵
  PID:7080
- C:\Windows\System\mOGSXVs.exe
  C:\Windows\System\mOGSXVs.exe
  2⤵
  PID:7100
- C:\Windows\System\oAsrEbw.exe
  C:\Windows\System\oAsrEbw.exe
  2⤵
  PID:7144
- C:\Windows\System\kVTJIOB.exe
  C:\Windows\System\kVTJIOB.exe
  2⤵
  PID:5844
- C:\Windows\System\TkpYgOT.exe
  C:\Windows\System\TkpYgOT.exe
  2⤵
  PID:4100
- C:\Windows\System\TokTCSP.exe
  C:\Windows\System\TokTCSP.exe
  2⤵
  PID:6176
- C:\Windows\System\tffkGss.exe
  C:\Windows\System\tffkGss.exe
  2⤵
  PID:6220
- C:\Windows\System\NijfDQS.exe
  C:\Windows\System\NijfDQS.exe
  2⤵
  PID:6264
- C:\Windows\System\YzYnuHm.exe
  C:\Windows\System\YzYnuHm.exe
  2⤵
  PID:6416
- C:\Windows\System\aHJeowb.exe
  C:\Windows\System\aHJeowb.exe
  2⤵
  PID:6468
- C:\Windows\System\AoGUYUS.exe
  C:\Windows\System\AoGUYUS.exe
  2⤵
  PID:6568
- C:\Windows\System\XYYsVof.exe
  C:\Windows\System\XYYsVof.exe
  2⤵
  PID:6624
- C:\Windows\System\NEnUFWr.exe
  C:\Windows\System\NEnUFWr.exe
  2⤵
  PID:6704
- C:\Windows\System\AYYDsCY.exe
  C:\Windows\System\AYYDsCY.exe
  2⤵
  PID:6732
- C:\Windows\System\himhCiI.exe
  C:\Windows\System\himhCiI.exe
  2⤵
  PID:6760
- C:\Windows\System\oTAFjro.exe
  C:\Windows\System\oTAFjro.exe
  2⤵
  PID:6840
- C:\Windows\System\WaEyBqD.exe
  C:\Windows\System\WaEyBqD.exe
  2⤵
  PID:6896
- C:\Windows\System\uuJVZTq.exe
  C:\Windows\System\uuJVZTq.exe
  2⤵
  PID:7072
- C:\Windows\System\ugSvOlr.exe
  C:\Windows\System\ugSvOlr.exe
  2⤵
  PID:7128
- C:\Windows\System\fqzhAEM.exe
  C:\Windows\System\fqzhAEM.exe
  2⤵
  PID:5472
- C:\Windows\System\uJsGEfz.exe
  C:\Windows\System\uJsGEfz.exe
  2⤵
  PID:6148
- C:\Windows\System\LEaVXYh.exe
  C:\Windows\System\LEaVXYh.exe
  2⤵
  PID:6548
- C:\Windows\System\UEXAuwy.exe
  C:\Windows\System\UEXAuwy.exe
  2⤵
  PID:6744
- C:\Windows\System\ZblOXWN.exe
  C:\Windows\System\ZblOXWN.exe
  2⤵
  PID:6816
- C:\Windows\System\YVlJoeb.exe
  C:\Windows\System\YVlJoeb.exe
  2⤵
  PID:6876
- C:\Windows\System\aUWCpet.exe
  C:\Windows\System\aUWCpet.exe
  2⤵
  PID:7116
- C:\Windows\System\yDapYcm.exe
  C:\Windows\System\yDapYcm.exe
  2⤵
  PID:6216
- C:\Windows\System\xMnnfPB.exe
  C:\Windows\System\xMnnfPB.exe
  2⤵
  PID:6808
- C:\Windows\System\faBNuSt.exe
  C:\Windows\System\faBNuSt.exe
  2⤵
  PID:7008
- C:\Windows\System\ZVFYLCS.exe
  C:\Windows\System\ZVFYLCS.exe
  2⤵
  PID:7092
- C:\Windows\System\jVanHOc.exe
  C:\Windows\System\jVanHOc.exe
  2⤵
  PID:7176
- C:\Windows\System\zeIjuTO.exe
  C:\Windows\System\zeIjuTO.exe
  2⤵
  PID:7224
- C:\Windows\System\fAGZCDW.exe
  C:\Windows\System\fAGZCDW.exe
  2⤵
  PID:7248
- C:\Windows\System\eskDxhf.exe
  C:\Windows\System\eskDxhf.exe
  2⤵
  PID:7276
- C:\Windows\System\jBLdXxr.exe
  C:\Windows\System\jBLdXxr.exe
  2⤵
  PID:7300
- C:\Windows\System\cVnPtUd.exe
  C:\Windows\System\cVnPtUd.exe
  2⤵
  PID:7320
- C:\Windows\System\UKsGkyQ.exe
  C:\Windows\System\UKsGkyQ.exe
  2⤵
  PID:7348
- C:\Windows\System\vBXMkjD.exe
  C:\Windows\System\vBXMkjD.exe
  2⤵
  PID:7376
- C:\Windows\System\sJbCRGW.exe
  C:\Windows\System\sJbCRGW.exe
  2⤵
  PID:7404
- C:\Windows\System\kTeBJdG.exe
  C:\Windows\System\kTeBJdG.exe
  2⤵
  PID:7440
- C:\Windows\System\MfLqlMO.exe
  C:\Windows\System\MfLqlMO.exe
  2⤵
  PID:7468
- C:\Windows\System\yXQGMmI.exe
  C:\Windows\System\yXQGMmI.exe
  2⤵
  PID:7496
- C:\Windows\System\PWzWscC.exe
  C:\Windows\System\PWzWscC.exe
  2⤵
  PID:7520
- C:\Windows\System\ScBMrrf.exe
  C:\Windows\System\ScBMrrf.exe
  2⤵
  PID:7560
- C:\Windows\System\xjLBput.exe
  C:\Windows\System\xjLBput.exe
  2⤵
  PID:7592
- C:\Windows\System\uuKJTup.exe
  C:\Windows\System\uuKJTup.exe
  2⤵
  PID:7620
- C:\Windows\System\QjEDeew.exe
  C:\Windows\System\QjEDeew.exe
  2⤵
  PID:7648
- C:\Windows\System\TjLxxTB.exe
  C:\Windows\System\TjLxxTB.exe
  2⤵
  PID:7668
- C:\Windows\System\MYOoBLv.exe
  C:\Windows\System\MYOoBLv.exe
  2⤵
  PID:7684
- C:\Windows\System\XfgmZej.exe
  C:\Windows\System\XfgmZej.exe
  2⤵
  PID:7732
- C:\Windows\System\huaNkkK.exe
  C:\Windows\System\huaNkkK.exe
  2⤵
  PID:7756
- C:\Windows\System\DsIpoXv.exe
  C:\Windows\System\DsIpoXv.exe
  2⤵
  PID:7796
- C:\Windows\System\UoBapTb.exe
  C:\Windows\System\UoBapTb.exe
  2⤵
  PID:7820
- C:\Windows\System\trFrIKy.exe
  C:\Windows\System\trFrIKy.exe
  2⤵
  PID:7844
- C:\Windows\System\teuEUqk.exe
  C:\Windows\System\teuEUqk.exe
  2⤵
  PID:7884
- C:\Windows\System\UVDDRAP.exe
  C:\Windows\System\UVDDRAP.exe
  2⤵
  PID:7900
- C:\Windows\System\HcIdvRu.exe
  C:\Windows\System\HcIdvRu.exe
  2⤵
  PID:7928
- C:\Windows\System\SQAopLo.exe
  C:\Windows\System\SQAopLo.exe
  2⤵
  PID:7968
- C:\Windows\System\fvqTDSI.exe
  C:\Windows\System\fvqTDSI.exe
  2⤵
  PID:7984
- C:\Windows\System\dWmQCEl.exe
  C:\Windows\System\dWmQCEl.exe
  2⤵
  PID:8012
- C:\Windows\System\uegEVrI.exe
  C:\Windows\System\uegEVrI.exe
  2⤵
  PID:8028
- C:\Windows\System\VvOtZVp.exe
  C:\Windows\System\VvOtZVp.exe
  2⤵
  PID:8064
- C:\Windows\System\RUjZtAl.exe
  C:\Windows\System\RUjZtAl.exe
  2⤵
  PID:8084
- C:\Windows\System\KJlvoyI.exe
  C:\Windows\System\KJlvoyI.exe
  2⤵
  PID:8128
- C:\Windows\System\nyJqBLQ.exe
  C:\Windows\System\nyJqBLQ.exe
  2⤵
  PID:8156
- C:\Windows\System\RWtWUwo.exe
  C:\Windows\System\RWtWUwo.exe
  2⤵
  PID:8188
- C:\Windows\System\vRaMONn.exe
  C:\Windows\System\vRaMONn.exe
  2⤵
  PID:6764
- C:\Windows\System\mltrZQS.exe
  C:\Windows\System\mltrZQS.exe
  2⤵
  PID:7200
- C:\Windows\System\tZEMpmR.exe
  C:\Windows\System\tZEMpmR.exe
  2⤵
  PID:7288
- C:\Windows\System\wCrLMnL.exe
  C:\Windows\System\wCrLMnL.exe
  2⤵
  PID:7340
- C:\Windows\System\kdBguQa.exe
  C:\Windows\System\kdBguQa.exe
  2⤵
  PID:7456
- C:\Windows\System\NafvZbh.exe
  C:\Windows\System\NafvZbh.exe
  2⤵
  PID:7432
- C:\Windows\System\pwuqXAQ.exe
  C:\Windows\System\pwuqXAQ.exe
  2⤵
  PID:7544
- C:\Windows\System\rgTbNAZ.exe
  C:\Windows\System\rgTbNAZ.exe
  2⤵
  PID:7584
- C:\Windows\System\zoshOAX.exe
  C:\Windows\System\zoshOAX.exe
  2⤵
  PID:7680
- C:\Windows\System\eXqdPPz.exe
  C:\Windows\System\eXqdPPz.exe
  2⤵
  PID:7752
- C:\Windows\System\lmzANeH.exe
  C:\Windows\System\lmzANeH.exe
  2⤵
  PID:7812
- C:\Windows\System\WIFvlEI.exe
  C:\Windows\System\WIFvlEI.exe
  2⤵
  PID:7880
- C:\Windows\System\eGcyNjL.exe
  C:\Windows\System\eGcyNjL.exe
  2⤵
  PID:7924
- C:\Windows\System\sPBxMbT.exe
  C:\Windows\System\sPBxMbT.exe
  2⤵
  PID:7980
- C:\Windows\System\qhMvlUn.exe
  C:\Windows\System\qhMvlUn.exe
  2⤵
  PID:8020
- C:\Windows\System\BDYoISy.exe
  C:\Windows\System\BDYoISy.exe
  2⤵
  PID:8152
- C:\Windows\System\SlMKNyX.exe
  C:\Windows\System\SlMKNyX.exe
  2⤵
  PID:7292
- C:\Windows\System\mElENTV.exe
  C:\Windows\System\mElENTV.exe
  2⤵
  PID:7364
- C:\Windows\System\smvopGZ.exe
  C:\Windows\System\smvopGZ.exe
  2⤵
  PID:7460
- C:\Windows\System\eLPIVpb.exe
  C:\Windows\System\eLPIVpb.exe
  2⤵
  PID:7660
- C:\Windows\System\aZsyZmy.exe
  C:\Windows\System\aZsyZmy.exe
  2⤵
  PID:7804
- C:\Windows\System\WUxiuyV.exe
  C:\Windows\System\WUxiuyV.exe
  2⤵
  PID:7896
- C:\Windows\System\CRatmIF.exe
  C:\Windows\System\CRatmIF.exe
  2⤵
  PID:8140
- C:\Windows\System\FEdoUHd.exe
  C:\Windows\System\FEdoUHd.exe
  2⤵
  PID:8172
- C:\Windows\System\vARyqkS.exe
  C:\Windows\System\vARyqkS.exe
  2⤵
  PID:7656
- C:\Windows\System\wEndMvL.exe
  C:\Windows\System\wEndMvL.exe
  2⤵
  PID:7864
- C:\Windows\System\zUzTdgw.exe
  C:\Windows\System\zUzTdgw.exe
  2⤵
  PID:8104
- C:\Windows\System\TTkTwZN.exe
  C:\Windows\System\TTkTwZN.exe
  2⤵
  PID:7860
- C:\Windows\System\UBkeSBr.exe
  C:\Windows\System\UBkeSBr.exe
  2⤵
  PID:8204
- C:\Windows\System\vWtOIGQ.exe
  C:\Windows\System\vWtOIGQ.exe
  2⤵
  PID:8232
- C:\Windows\System\GZxjXmZ.exe
  C:\Windows\System\GZxjXmZ.exe
  2⤵
  PID:8256
- C:\Windows\System\AJtcgOe.exe
  C:\Windows\System\AJtcgOe.exe
  2⤵
  PID:8280
- C:\Windows\System\SgRwSKK.exe
  C:\Windows\System\SgRwSKK.exe
  2⤵
  PID:8320
- C:\Windows\System\SIrRKKY.exe
  C:\Windows\System\SIrRKKY.exe
  2⤵
  PID:8364
- C:\Windows\System\cNFdsFX.exe
  C:\Windows\System\cNFdsFX.exe
  2⤵
  PID:8388
- C:\Windows\System\SvHArEB.exe
  C:\Windows\System\SvHArEB.exe
  2⤵
  PID:8412
- C:\Windows\System\qsQjBcf.exe
  C:\Windows\System\qsQjBcf.exe
  2⤵
  PID:8448
- C:\Windows\System\UvAWnXt.exe
  C:\Windows\System\UvAWnXt.exe
  2⤵
  PID:8468
- C:\Windows\System\PgKhSKD.exe
  C:\Windows\System\PgKhSKD.exe
  2⤵
  PID:8488
- C:\Windows\System\xbzqHer.exe
  C:\Windows\System\xbzqHer.exe
  2⤵
  PID:8516
- C:\Windows\System\MFiDitV.exe
  C:\Windows\System\MFiDitV.exe
  2⤵
  PID:8548
- C:\Windows\System\KcCgnRH.exe
  C:\Windows\System\KcCgnRH.exe
  2⤵
  PID:8572
- C:\Windows\System\xxdaRYt.exe
  C:\Windows\System\xxdaRYt.exe
  2⤵
  PID:8604
- C:\Windows\System\JcBnZuB.exe
  C:\Windows\System\JcBnZuB.exe
  2⤵
  PID:8644
- C:\Windows\System\HpPXHiR.exe
  C:\Windows\System\HpPXHiR.exe
  2⤵
  PID:8672
- C:\Windows\System\VtMtFHd.exe
  C:\Windows\System\VtMtFHd.exe
  2⤵
  PID:8700
- C:\Windows\System\tUCIHrr.exe
  C:\Windows\System\tUCIHrr.exe
  2⤵
  PID:8740
- C:\Windows\System\OBxDhHT.exe
  C:\Windows\System\OBxDhHT.exe
  2⤵
  PID:8760
- C:\Windows\System\hkAquTW.exe
  C:\Windows\System\hkAquTW.exe
  2⤵
  PID:8788
- C:\Windows\System\JCcYSXb.exe
  C:\Windows\System\JCcYSXb.exe
  2⤵
  PID:8824
- C:\Windows\System\YQowdRq.exe
  C:\Windows\System\YQowdRq.exe
  2⤵
  PID:8840
- C:\Windows\System\bGHGxXv.exe
  C:\Windows\System\bGHGxXv.exe
  2⤵
  PID:8868
- C:\Windows\System\jdBncxz.exe
  C:\Windows\System\jdBncxz.exe
  2⤵
  PID:8892
- C:\Windows\System\pPGPkeO.exe
  C:\Windows\System\pPGPkeO.exe
  2⤵
  PID:8932
- C:\Windows\System\DsyplQz.exe
  C:\Windows\System\DsyplQz.exe
  2⤵
  PID:8956
- C:\Windows\System\vPNhyQV.exe
  C:\Windows\System\vPNhyQV.exe
  2⤵
  PID:8976
- C:\Windows\System\jPzcUia.exe
  C:\Windows\System\jPzcUia.exe
  2⤵
  PID:8992
- C:\Windows\System\tImwJGU.exe
  C:\Windows\System\tImwJGU.exe
  2⤵
  PID:9008
- C:\Windows\System\dssbdjm.exe
  C:\Windows\System\dssbdjm.exe
  2⤵
  PID:9028
- C:\Windows\System\cLNWoOw.exe
  C:\Windows\System\cLNWoOw.exe
  2⤵
  PID:9052
- C:\Windows\System\sLUnbPl.exe
  C:\Windows\System\sLUnbPl.exe
  2⤵
  PID:9080
- C:\Windows\System\zsCREUb.exe
  C:\Windows\System\zsCREUb.exe
  2⤵
  PID:9140
- C:\Windows\System\LYPSfMv.exe
  C:\Windows\System\LYPSfMv.exe
  2⤵
  PID:9164
- C:\Windows\System\rnkInrj.exe
  C:\Windows\System\rnkInrj.exe
  2⤵
  PID:6664
- C:\Windows\System\WxXGsYq.exe
  C:\Windows\System\WxXGsYq.exe
  2⤵
  PID:7840
- C:\Windows\System\Hgmddbw.exe
  C:\Windows\System\Hgmddbw.exe
  2⤵
  PID:8304
- C:\Windows\System\rTZiAEO.exe
  C:\Windows\System\rTZiAEO.exe
  2⤵
  PID:8356
- C:\Windows\System\OUYPrdE.exe
  C:\Windows\System\OUYPrdE.exe
  2⤵
  PID:8400
- C:\Windows\System\PtkTvwi.exe
  C:\Windows\System\PtkTvwi.exe
  2⤵
  PID:8460
- C:\Windows\System\VOTSwOu.exe
  C:\Windows\System\VOTSwOu.exe
  2⤵
  PID:8580
- C:\Windows\System\nESNLCn.exe
  C:\Windows\System\nESNLCn.exe
  2⤵
  PID:8560
- C:\Windows\System\Yifuyge.exe
  C:\Windows\System\Yifuyge.exe
  2⤵
  PID:8688
- C:\Windows\System\nfZSctd.exe
  C:\Windows\System\nfZSctd.exe
  2⤵
  PID:2804
- C:\Windows\System\LAjbcYn.exe
  C:\Windows\System\LAjbcYn.exe
  2⤵
  PID:8724
- C:\Windows\System\ZtbviFO.exe
  C:\Windows\System\ZtbviFO.exe
  2⤵
  PID:8820
- C:\Windows\System\acwqNUt.exe
  C:\Windows\System\acwqNUt.exe
  2⤵
  PID:8852
- C:\Windows\System\zLXJknR.exe
  C:\Windows\System\zLXJknR.exe
  2⤵
  PID:8888
- C:\Windows\System\npzUMqo.exe
  C:\Windows\System\npzUMqo.exe
  2⤵
  PID:8968
- C:\Windows\System\ULjhBvH.exe
  C:\Windows\System\ULjhBvH.exe
  2⤵
  PID:9060
- C:\Windows\System\dufiMpx.exe
  C:\Windows\System\dufiMpx.exe
  2⤵
  PID:9156
- C:\Windows\System\ftupZMv.exe
  C:\Windows\System\ftupZMv.exe
  2⤵
  PID:9200
- C:\Windows\System\bONzPfr.exe
  C:\Windows\System\bONzPfr.exe
  2⤵
  PID:8248
- C:\Windows\System\GwbZJfC.exe
  C:\Windows\System\GwbZJfC.exe
  2⤵
  PID:8384
- C:\Windows\System\bauwSOq.exe
  C:\Windows\System\bauwSOq.exe
  2⤵
  PID:8480
- C:\Windows\System\gcxLazU.exe
  C:\Windows\System\gcxLazU.exe
  2⤵
  PID:8664
- C:\Windows\System\LKSorEv.exe
  C:\Windows\System\LKSorEv.exe
  2⤵
  PID:3364
- C:\Windows\System\wJSVbAU.exe
  C:\Windows\System\wJSVbAU.exe
  2⤵
  PID:8836
- C:\Windows\System\MReTcjL.exe
  C:\Windows\System\MReTcjL.exe
  2⤵
  PID:8940
- C:\Windows\System\GnQefIi.exe
  C:\Windows\System\GnQefIi.exe
  2⤵
  PID:9148
- C:\Windows\System\UsvealD.exe
  C:\Windows\System\UsvealD.exe
  2⤵
  PID:8624
- C:\Windows\System\OamUWOO.exe
  C:\Windows\System\OamUWOO.exe
  2⤵
  PID:8684
- C:\Windows\System\iFhyAYE.exe
  C:\Windows\System\iFhyAYE.exe
  2⤵
  PID:8812
- C:\Windows\System\peNwqwQ.exe
  C:\Windows\System\peNwqwQ.exe
  2⤵
  PID:8220
- C:\Windows\System\XsqbQkt.exe
  C:\Windows\System\XsqbQkt.exe
  2⤵
  PID:4144
- C:\Windows\System\TIfJLpI.exe
  C:\Windows\System\TIfJLpI.exe
  2⤵
  PID:8768
- C:\Windows\System\nezLIiQ.exe
  C:\Windows\System\nezLIiQ.exe
  2⤵
  PID:9244
- C:\Windows\System\zyVMSgi.exe
  C:\Windows\System\zyVMSgi.exe
  2⤵
  PID:9280
- C:\Windows\System\JXBDeSU.exe
  C:\Windows\System\JXBDeSU.exe
  2⤵
  PID:9300
- C:\Windows\System\YdJGmPq.exe
  C:\Windows\System\YdJGmPq.exe
  2⤵
  PID:9324
- C:\Windows\System\HAioxPU.exe
  C:\Windows\System\HAioxPU.exe
  2⤵
  PID:9344
- C:\Windows\System\dIFvnsq.exe
  C:\Windows\System\dIFvnsq.exe
  2⤵
  PID:9372
- C:\Windows\System\MInuzbO.exe
  C:\Windows\System\MInuzbO.exe
  2⤵
  PID:9440
- C:\Windows\System\ccLYiIE.exe
  C:\Windows\System\ccLYiIE.exe
  2⤵
  PID:9464
- C:\Windows\System\zomMLNh.exe
  C:\Windows\System\zomMLNh.exe
  2⤵
  PID:9480
- C:\Windows\System\nkIIszN.exe
  C:\Windows\System\nkIIszN.exe
  2⤵
  PID:9504
- C:\Windows\System\kEPUWlz.exe
  C:\Windows\System\kEPUWlz.exe
  2⤵
  PID:9528
- C:\Windows\System\dBcywpn.exe
  C:\Windows\System\dBcywpn.exe
  2⤵
  PID:9552
- C:\Windows\System\iZIEYge.exe
  C:\Windows\System\iZIEYge.exe
  2⤵
  PID:9576
- C:\Windows\System\SAShKCY.exe
  C:\Windows\System\SAShKCY.exe
  2⤵
  PID:9596
- C:\Windows\System\riTqntg.exe
  C:\Windows\System\riTqntg.exe
  2⤵
  PID:9636
- C:\Windows\System\zokwZJT.exe
  C:\Windows\System\zokwZJT.exe
  2⤵
  PID:9684
- C:\Windows\System\hsnuOze.exe
  C:\Windows\System\hsnuOze.exe
  2⤵
  PID:9716
- C:\Windows\System\LatDHvv.exe
  C:\Windows\System\LatDHvv.exe
  2⤵
  PID:9732
- C:\Windows\System\JwJzXEf.exe
  C:\Windows\System\JwJzXEf.exe
  2⤵
  PID:9756
- C:\Windows\System\HgAYLnd.exe
  C:\Windows\System\HgAYLnd.exe
  2⤵
  PID:9784
- C:\Windows\System\ywLFmFQ.exe
  C:\Windows\System\ywLFmFQ.exe
  2⤵
  PID:9828
- C:\Windows\System\UYgkJsR.exe
  C:\Windows\System\UYgkJsR.exe
  2⤵
  PID:9856
- C:\Windows\System\lRBDqec.exe
  C:\Windows\System\lRBDqec.exe
  2⤵
  PID:9880
- C:\Windows\System\NDQFWoR.exe
  C:\Windows\System\NDQFWoR.exe
  2⤵
  PID:9912
- C:\Windows\System\buJnpEg.exe
  C:\Windows\System\buJnpEg.exe
  2⤵
  PID:9932
- C:\Windows\System\AGnAdLI.exe
  C:\Windows\System\AGnAdLI.exe
  2⤵
  PID:9960
- C:\Windows\System\KpVkQSD.exe
  C:\Windows\System\KpVkQSD.exe
  2⤵
  PID:10008
- C:\Windows\System\ofFVaNj.exe
  C:\Windows\System\ofFVaNj.exe
  2⤵
  PID:10028
- C:\Windows\System\BmmoyYw.exe
  C:\Windows\System\BmmoyYw.exe
  2⤵
  PID:10052
- C:\Windows\System\KbvgGts.exe
  C:\Windows\System\KbvgGts.exe
  2⤵
  PID:10072
- C:\Windows\System\hYwpzxC.exe
  C:\Windows\System\hYwpzxC.exe
  2⤵
  PID:10108
- C:\Windows\System\GlxSNCj.exe
  C:\Windows\System\GlxSNCj.exe
  2⤵
  PID:10124
- C:\Windows\System\yRQxEtg.exe
  C:\Windows\System\yRQxEtg.exe
  2⤵
  PID:10176
- C:\Windows\System\UtaLxRq.exe
  C:\Windows\System\UtaLxRq.exe
  2⤵
  PID:10196
- C:\Windows\System\JadTxzm.exe
  C:\Windows\System\JadTxzm.exe
  2⤵
  PID:10220
- C:\Windows\System\Zyuihue.exe
  C:\Windows\System\Zyuihue.exe
  2⤵
  PID:8620
- C:\Windows\System\OpYTIYd.exe
  C:\Windows\System\OpYTIYd.exe
  2⤵
  PID:9236
- C:\Windows\System\dFDUamc.exe
  C:\Windows\System\dFDUamc.exe
  2⤵
  PID:9296
- C:\Windows\System\FsJyNor.exe
  C:\Windows\System\FsJyNor.exe
  2⤵
  PID:9316
- C:\Windows\System\rUdkHBv.exe
  C:\Windows\System\rUdkHBv.exe
  2⤵
  PID:9368
- C:\Windows\System\kyCziCV.exe
  C:\Windows\System\kyCziCV.exe
  2⤵
  PID:9452
- C:\Windows\System\FFMkazL.exe
  C:\Windows\System\FFMkazL.exe
  2⤵
  PID:9476
- C:\Windows\System\NNudNKL.exe
  C:\Windows\System\NNudNKL.exe
  2⤵
  PID:9560
- C:\Windows\System\xlIgJwY.exe
  C:\Windows\System\xlIgJwY.exe
  2⤵
  PID:9588
- C:\Windows\System\gnahpIi.exe
  C:\Windows\System\gnahpIi.exe
  2⤵
  PID:9676
- C:\Windows\System\UpTSGSq.exe
  C:\Windows\System\UpTSGSq.exe
  2⤵
  PID:9748
- C:\Windows\System\TrSwUsM.exe
  C:\Windows\System\TrSwUsM.exe
  2⤵
  PID:9808
- C:\Windows\System\rEhbNPg.exe
  C:\Windows\System\rEhbNPg.exe
  2⤵
  PID:9868
- C:\Windows\System\YVLOfWX.exe
  C:\Windows\System\YVLOfWX.exe
  2⤵
  PID:9904
- C:\Windows\System\JwSxAuV.exe
  C:\Windows\System\JwSxAuV.exe
  2⤵
  PID:10088
- C:\Windows\System\KckawZy.exe
  C:\Windows\System\KckawZy.exe
  2⤵
  PID:10172
- C:\Windows\System\srPYCwe.exe
  C:\Windows\System\srPYCwe.exe
  2⤵
  PID:10192
- C:\Windows\System\JzETqcp.exe
  C:\Windows\System\JzETqcp.exe
  2⤵
  PID:10236
- C:\Windows\System\BoWlxDV.exe
  C:\Windows\System\BoWlxDV.exe
  2⤵
  PID:9492
- C:\Windows\System\rhHQFWY.exe
  C:\Windows\System\rhHQFWY.exe
  2⤵
  PID:9724
- C:\Windows\System\tTglkMQ.exe
  C:\Windows\System\tTglkMQ.exe
  2⤵
  PID:9844
- C:\Windows\System\SSXdiCo.exe
  C:\Windows\System\SSXdiCo.exe
  2⤵
  PID:9620
- C:\Windows\System\KaRWnqe.exe
  C:\Windows\System\KaRWnqe.exe
  2⤵
  PID:4028
- C:\Windows\System\ubhgqDi.exe
  C:\Windows\System\ubhgqDi.exe
  2⤵
  PID:9928
- C:\Windows\System\UJZeFyi.exe
  C:\Windows\System\UJZeFyi.exe
  2⤵
  PID:9992
- C:\Windows\System\YSOOQxF.exe
  C:\Windows\System\YSOOQxF.exe
  2⤵
  PID:10216
- C:\Windows\System\NYQkMKt.exe
  C:\Windows\System\NYQkMKt.exe
  2⤵
  PID:9680
- C:\Windows\System\mTYeplN.exe
  C:\Windows\System\mTYeplN.exe
  2⤵
  PID:9896
- C:\Windows\System\SjcDuSs.exe
  C:\Windows\System\SjcDuSs.exe
  2⤵
  PID:9432
- C:\Windows\System\gtVNZKw.exe
  C:\Windows\System\gtVNZKw.exe
  2⤵
  PID:10264
- C:\Windows\System\VLLvYnL.exe
  C:\Windows\System\VLLvYnL.exe
  2⤵
  PID:10284
- C:\Windows\System\ydOdeCl.exe
  C:\Windows\System\ydOdeCl.exe
  2⤵
  PID:10308
- C:\Windows\System\fvrWBBf.exe
  C:\Windows\System\fvrWBBf.exe
  2⤵
  PID:10352
- C:\Windows\System\yVfoCPA.exe
  C:\Windows\System\yVfoCPA.exe
  2⤵
  PID:10392
- C:\Windows\System\zJLRLcw.exe
  C:\Windows\System\zJLRLcw.exe
  2⤵
  PID:10408
- C:\Windows\System\LeXXhDx.exe
  C:\Windows\System\LeXXhDx.exe
  2⤵
  PID:10424
- C:\Windows\System\XDLzCEC.exe
  C:\Windows\System\XDLzCEC.exe
  2⤵
  PID:10444
- C:\Windows\System\iSXMZft.exe
  C:\Windows\System\iSXMZft.exe
  2⤵
  PID:10472
- C:\Windows\System\MlRZyCi.exe
  C:\Windows\System\MlRZyCi.exe
  2⤵
  PID:10512
- C:\Windows\System\XqGfdFE.exe
  C:\Windows\System\XqGfdFE.exe
  2⤵
  PID:10548
- C:\Windows\System\RRvUHNx.exe
  C:\Windows\System\RRvUHNx.exe
  2⤵
  PID:10588
- C:\Windows\System\RuNONnn.exe
  C:\Windows\System\RuNONnn.exe
  2⤵
  PID:10612
- C:\Windows\System\cRNJCgi.exe
  C:\Windows\System\cRNJCgi.exe
  2⤵
  PID:10644
- C:\Windows\System\APquXDx.exe
  C:\Windows\System\APquXDx.exe
  2⤵
  PID:10664
- C:\Windows\System\wXyAKLB.exe
  C:\Windows\System\wXyAKLB.exe
  2⤵
  PID:10688
- C:\Windows\System\sMxTZKD.exe
  C:\Windows\System\sMxTZKD.exe
  2⤵
  PID:10708
- C:\Windows\System\uHkRYxV.exe
  C:\Windows\System\uHkRYxV.exe
  2⤵
  PID:10736
- C:\Windows\System\atqGUiI.exe
  C:\Windows\System\atqGUiI.exe
  2⤵
  PID:10784
- C:\Windows\System\rqkRLjh.exe
  C:\Windows\System\rqkRLjh.exe
  2⤵
  PID:10812
- C:\Windows\System\DFKojoq.exe
  C:\Windows\System\DFKojoq.exe
  2⤵
  PID:10828
- C:\Windows\System\xIsEceS.exe
  C:\Windows\System\xIsEceS.exe
  2⤵
  PID:10848
- C:\Windows\System\qldslhA.exe
  C:\Windows\System\qldslhA.exe
  2⤵
  PID:10876
- C:\Windows\System\ElDtjdH.exe
  C:\Windows\System\ElDtjdH.exe
  2⤵
  PID:10900
- C:\Windows\System\PiecqOC.exe
  C:\Windows\System\PiecqOC.exe
  2⤵
  PID:10920
- C:\Windows\System\PMRIZtX.exe
  C:\Windows\System\PMRIZtX.exe
  2⤵
  PID:10944
- C:\Windows\System\VZPUPvc.exe
  C:\Windows\System\VZPUPvc.exe
  2⤵
  PID:10972
- C:\Windows\System\ejOwFXz.exe
  C:\Windows\System\ejOwFXz.exe
  2⤵
  PID:11004
- C:\Windows\System\rElVHjN.exe
  C:\Windows\System\rElVHjN.exe
  2⤵
  PID:11032
- C:\Windows\System\hzCLjey.exe
  C:\Windows\System\hzCLjey.exe
  2⤵
  PID:11060
- C:\Windows\System\aWSMTmy.exe
  C:\Windows\System\aWSMTmy.exe
  2⤵
  PID:11084
- C:\Windows\System\JiUebRD.exe
  C:\Windows\System\JiUebRD.exe
  2⤵
  PID:11148
- C:\Windows\System\rlRIbuU.exe
  C:\Windows\System\rlRIbuU.exe
  2⤵
  PID:11176
- C:\Windows\System\XTIlFOL.exe
  C:\Windows\System\XTIlFOL.exe
  2⤵
  PID:11200
- C:\Windows\System\RwvxJkt.exe
  C:\Windows\System\RwvxJkt.exe
  2⤵
  PID:11224
- C:\Windows\System\aRwlrXI.exe
  C:\Windows\System\aRwlrXI.exe
  2⤵
  PID:11252
- C:\Windows\System\INzICgH.exe
  C:\Windows\System\INzICgH.exe
  2⤵
  PID:10256
- C:\Windows\System\nHQvvLx.exe
  C:\Windows\System\nHQvvLx.exe
  2⤵
  PID:10252
- C:\Windows\System\ofXlXGG.exe
  C:\Windows\System\ofXlXGG.exe
  2⤵
  PID:10384
- C:\Windows\System\lPKYjmf.exe
  C:\Windows\System\lPKYjmf.exe
  2⤵
  PID:10420
- C:\Windows\System\ArbafsP.exe
  C:\Windows\System\ArbafsP.exe
  2⤵
  PID:10460
- C:\Windows\System\IKGRLzC.exe
  C:\Windows\System\IKGRLzC.exe
  2⤵
  PID:10560
- C:\Windows\System\qBcXBRZ.exe
  C:\Windows\System\qBcXBRZ.exe
  2⤵
  PID:10608
- C:\Windows\System\UGtLquB.exe
  C:\Windows\System\UGtLquB.exe
  2⤵
  PID:10676
- C:\Windows\System\UFaBBCL.exe
  C:\Windows\System\UFaBBCL.exe
  2⤵
  PID:10772
- C:\Windows\System\gsbWNYF.exe
  C:\Windows\System\gsbWNYF.exe
  2⤵
  PID:10844
- C:\Windows\System\OflvPVb.exe
  C:\Windows\System\OflvPVb.exe
  2⤵
  PID:10908
- C:\Windows\System\kMeVNZt.exe
  C:\Windows\System\kMeVNZt.exe
  2⤵
  PID:10952
- C:\Windows\System\qagBLrI.exe
  C:\Windows\System\qagBLrI.exe
  2⤵
  PID:11040
- C:\Windows\System\augwmiz.exe
  C:\Windows\System\augwmiz.exe
  2⤵
  PID:11052
- C:\Windows\System\yQSBRXB.exe
  C:\Windows\System\yQSBRXB.exe
  2⤵
  PID:11108
- C:\Windows\System\pHkxIcM.exe
  C:\Windows\System\pHkxIcM.exe
  2⤵
  PID:11184
- C:\Windows\System\VgEqPwW.exe
  C:\Windows\System\VgEqPwW.exe
  2⤵
  PID:11240
- C:\Windows\System\qxRFpfB.exe
  C:\Windows\System\qxRFpfB.exe
  2⤵
  PID:10364
- C:\Windows\System\EpqqRPo.exe
  C:\Windows\System\EpqqRPo.exe
  2⤵
  PID:10504
- C:\Windows\System\DspBhuk.exe
  C:\Windows\System\DspBhuk.exe
  2⤵
  PID:10604
- C:\Windows\System\oRkdddr.exe
  C:\Windows\System\oRkdddr.exe
  2⤵
  PID:10768
- C:\Windows\System\gAVyohs.exe
  C:\Windows\System\gAVyohs.exe
  2⤵
  PID:11012
- C:\Windows\System\idKGPiz.exe
  C:\Windows\System\idKGPiz.exe
  2⤵
  PID:11028
- C:\Windows\System\LSsWxSl.exe
  C:\Windows\System\LSsWxSl.exe
  2⤵
  PID:11144
- C:\Windows\System\aetKgrF.exe
  C:\Windows\System\aetKgrF.exe
  2⤵
  PID:10272
- C:\Windows\System\FwnyvuH.exe
  C:\Windows\System\FwnyvuH.exe
  2⤵
  PID:10596
- C:\Windows\System\lLeXIBf.exe
  C:\Windows\System\lLeXIBf.exe
  2⤵
  PID:10836
- C:\Windows\System\PRvxeHN.exe
  C:\Windows\System\PRvxeHN.exe
  2⤵
  PID:11128
- C:\Windows\System\qpYFtsj.exe
  C:\Windows\System\qpYFtsj.exe
  2⤵
  PID:10732
- C:\Windows\System\ZHNjTHY.exe
  C:\Windows\System\ZHNjTHY.exe
  2⤵
  PID:11292
- C:\Windows\System\xOVImQu.exe
  C:\Windows\System\xOVImQu.exe
  2⤵
  PID:11312
- C:\Windows\System\mxNLCWW.exe
  C:\Windows\System\mxNLCWW.exe
  2⤵
  PID:11360
- C:\Windows\System\fITRTvI.exe
  C:\Windows\System\fITRTvI.exe
  2⤵
  PID:11380
- C:\Windows\System\hTGRJvg.exe
  C:\Windows\System\hTGRJvg.exe
  2⤵
  PID:11428
- C:\Windows\System\ySDbcZU.exe
  C:\Windows\System\ySDbcZU.exe
  2⤵
  PID:11444
- C:\Windows\System\UmGKmVN.exe
  C:\Windows\System\UmGKmVN.exe
  2⤵
  PID:11472
- C:\Windows\System\XBfjFcd.exe
  C:\Windows\System\XBfjFcd.exe
  2⤵
  PID:11504
- C:\Windows\System\umgbDqo.exe
  C:\Windows\System\umgbDqo.exe
  2⤵
  PID:11540
- C:\Windows\System\UYrEzfy.exe
  C:\Windows\System\UYrEzfy.exe
  2⤵
  PID:11556
- C:\Windows\System\cPTUVJw.exe
  C:\Windows\System\cPTUVJw.exe
  2⤵
  PID:11580
- C:\Windows\System\VtQfXPS.exe
  C:\Windows\System\VtQfXPS.exe
  2⤵
  PID:11600
- C:\Windows\System\OHCsoKT.exe
  C:\Windows\System\OHCsoKT.exe
  2⤵
  PID:11620
- C:\Windows\System\wJdQIcZ.exe
  C:\Windows\System\wJdQIcZ.exe
  2⤵
  PID:11640
- C:\Windows\System\xVFwsTa.exe
  C:\Windows\System\xVFwsTa.exe
  2⤵
  PID:11660
- C:\Windows\System\rtMyagy.exe
  C:\Windows\System\rtMyagy.exe
  2⤵
  PID:11716
- C:\Windows\System\oveDULX.exe
  C:\Windows\System\oveDULX.exe
  2⤵
  PID:11744
- C:\Windows\System\BdJttZx.exe
  C:\Windows\System\BdJttZx.exe
  2⤵
  PID:11780
- C:\Windows\System\aRiqRWp.exe
  C:\Windows\System\aRiqRWp.exe
  2⤵
  PID:11796
- C:\Windows\System\SZcMroY.exe
  C:\Windows\System\SZcMroY.exe
  2⤵
  PID:11836
- C:\Windows\System\mCFpJOF.exe
  C:\Windows\System\mCFpJOF.exe
  2⤵
  PID:11856
- C:\Windows\System\eVRrdQH.exe
  C:\Windows\System\eVRrdQH.exe
  2⤵
  PID:11888
- C:\Windows\System\RiaqXzN.exe
  C:\Windows\System\RiaqXzN.exe
  2⤵
  PID:11908
- C:\Windows\System\TUoTQMr.exe
  C:\Windows\System\TUoTQMr.exe
  2⤵
  PID:11924
- C:\Windows\System\gKKVion.exe
  C:\Windows\System\gKKVion.exe
  2⤵
  PID:11956
- C:\Windows\System\NdHAxBA.exe
  C:\Windows\System\NdHAxBA.exe
  2⤵
  PID:12016
- C:\Windows\System\JUkSqYV.exe
  C:\Windows\System\JUkSqYV.exe
  2⤵
  PID:12032
- C:\Windows\System\ueIrVwi.exe
  C:\Windows\System\ueIrVwi.exe
  2⤵
  PID:12060
- C:\Windows\System\iNhsFzm.exe
  C:\Windows\System\iNhsFzm.exe
  2⤵
  PID:12076
- C:\Windows\System\KYcAwSi.exe
  C:\Windows\System\KYcAwSi.exe
  2⤵
  PID:12092
- C:\Windows\System\OeXuAxs.exe
  C:\Windows\System\OeXuAxs.exe
  2⤵
  PID:12116
- C:\Windows\System\xZCsbiy.exe
  C:\Windows\System\xZCsbiy.exe
  2⤵
  PID:12140
- C:\Windows\System\fdxqKVx.exe
  C:\Windows\System\fdxqKVx.exe
  2⤵
  PID:12164
- C:\Windows\System\OUEEhSJ.exe
  C:\Windows\System\OUEEhSJ.exe
  2⤵
  PID:12196
- C:\Windows\System\vTGlnsZ.exe
  C:\Windows\System\vTGlnsZ.exe
  2⤵
  PID:12236
- C:\Windows\System\zgQUXtG.exe
  C:\Windows\System\zgQUXtG.exe
  2⤵
  PID:12280
- C:\Windows\System\ASAAFEp.exe
  C:\Windows\System\ASAAFEp.exe
  2⤵
  PID:11232
- C:\Windows\System\LrJGDOP.exe
  C:\Windows\System\LrJGDOP.exe
  2⤵
  PID:11320
- C:\Windows\System\YMCrafQ.exe
  C:\Windows\System\YMCrafQ.exe
  2⤵
  PID:11388
- C:\Windows\System\IhQXdAf.exe
  C:\Windows\System\IhQXdAf.exe
  2⤵
  PID:11460
- C:\Windows\System\diTTEXm.exe
  C:\Windows\System\diTTEXm.exe
  2⤵
  PID:11532
- C:\Windows\System\HZZphlz.exe
  C:\Windows\System\HZZphlz.exe
  2⤵
  PID:11548
- C:\Windows\System\rtjMsmo.exe
  C:\Windows\System\rtjMsmo.exe
  2⤵
  PID:11632
- C:\Windows\System\pWxhIgW.exe
  C:\Windows\System\pWxhIgW.exe
  2⤵
  PID:11692
- C:\Windows\System\oZbnqRT.exe
  C:\Windows\System\oZbnqRT.exe
  2⤵
  PID:11760
- C:\Windows\System\IAlwjGM.exe
  C:\Windows\System\IAlwjGM.exe
  2⤵
  PID:11920
- C:\Windows\System\XsRbwvo.exe
  C:\Windows\System\XsRbwvo.exe
  2⤵
  PID:11944
- C:\Windows\System\dvSxsXr.exe
  C:\Windows\System\dvSxsXr.exe
  2⤵
  PID:12012
- C:\Windows\System\YMCYAbh.exe
  C:\Windows\System\YMCYAbh.exe
  2⤵
  PID:12112
- C:\Windows\System\frWBBHB.exe
  C:\Windows\System\frWBBHB.exe
  2⤵
  PID:12088
- C:\Windows\System\txVsIrA.exe
  C:\Windows\System\txVsIrA.exe
  2⤵
  PID:12160
- C:\Windows\System\HAfqfke.exe
  C:\Windows\System\HAfqfke.exe
  2⤵
  PID:12248
- C:\Windows\System\qLQImlw.exe
  C:\Windows\System\qLQImlw.exe
  2⤵
  PID:12272
- C:\Windows\System\DyEeKvK.exe
  C:\Windows\System\DyEeKvK.exe
  2⤵
  PID:11492
- C:\Windows\System\qpRGNNV.exe
  C:\Windows\System\qpRGNNV.exe
  2⤵
  PID:11536
- C:\Windows\System\dSPmWmF.exe
  C:\Windows\System\dSPmWmF.exe
  2⤵
  PID:11736
- C:\Windows\System\bRzTLNS.exe
  C:\Windows\System\bRzTLNS.exe
  2⤵
  PID:11828
- C:\Windows\System\fOdxTTs.exe
  C:\Windows\System\fOdxTTs.exe
  2⤵
  PID:12072
- C:\Windows\System\cQtxagz.exe
  C:\Windows\System\cQtxagz.exe
  2⤵
  PID:12148
- C:\Windows\System\bNudbez.exe
  C:\Windows\System\bNudbez.exe
  2⤵
  PID:11268
- C:\Windows\System\dELWMuB.exe
  C:\Windows\System\dELWMuB.exe
  2⤵
  PID:11708
- C:\Windows\System\DkhucAM.exe
  C:\Windows\System\DkhucAM.exe
  2⤵
  PID:12128
- C:\Windows\System\hfFntia.exe
  C:\Windows\System\hfFntia.exe
  2⤵
  PID:11616
- C:\Windows\System\LaHnyuJ.exe
  C:\Windows\System\LaHnyuJ.exe
  2⤵
  PID:12184
- C:\Windows\System\miNnpwF.exe
  C:\Windows\System\miNnpwF.exe
  2⤵
  PID:12304
- C:\Windows\System\JabKxXQ.exe
  C:\Windows\System\JabKxXQ.exe
  2⤵
  PID:12332
- C:\Windows\System\FBvzppR.exe
  C:\Windows\System\FBvzppR.exe
  2⤵
  PID:12352
- C:\Windows\System\gviZstp.exe
  C:\Windows\System\gviZstp.exe
  2⤵
  PID:12384
- C:\Windows\System\WvpHIKD.exe
  C:\Windows\System\WvpHIKD.exe
  2⤵
  PID:12404
- C:\Windows\System\BaophbR.exe
  C:\Windows\System\BaophbR.exe
  2⤵
  PID:12424
- C:\Windows\System\yDnaRnI.exe
  C:\Windows\System\yDnaRnI.exe
  2⤵
  PID:12456
- C:\Windows\System\lhtLPQm.exe
  C:\Windows\System\lhtLPQm.exe
  2⤵
  PID:12488
- C:\Windows\System\GKeoEDS.exe
  C:\Windows\System\GKeoEDS.exe
  2⤵
  PID:12528
- C:\Windows\System\HRzwNFM.exe
  C:\Windows\System\HRzwNFM.exe
  2⤵
  PID:12552
- C:\Windows\System\jCXqUfT.exe
  C:\Windows\System\jCXqUfT.exe
  2⤵
  PID:12580
- C:\Windows\System\jIjBghk.exe
  C:\Windows\System\jIjBghk.exe
  2⤵
  PID:12604
- C:\Windows\System\IKLpTnW.exe
  C:\Windows\System\IKLpTnW.exe
  2⤵
  PID:12632
- C:\Windows\System\twlfjMj.exe
  C:\Windows\System\twlfjMj.exe
  2⤵
  PID:12652
- C:\Windows\System\ZigsAYF.exe
  C:\Windows\System\ZigsAYF.exe
  2⤵
  PID:12688
- C:\Windows\System\xoAcISt.exe
  C:\Windows\System\xoAcISt.exe
  2⤵
  PID:12708
- C:\Windows\System\DOzhgyK.exe
  C:\Windows\System\DOzhgyK.exe
  2⤵
  PID:12732
- C:\Windows\System\lPbZlZT.exe
  C:\Windows\System\lPbZlZT.exe
  2⤵
  PID:12756
- C:\Windows\System\QUzoQhS.exe
  C:\Windows\System\QUzoQhS.exe
  2⤵
  PID:12772
- C:\Windows\System\fxkHrNT.exe
  C:\Windows\System\fxkHrNT.exe
  2⤵
  PID:12808
- C:\Windows\System\KBSxIqK.exe
  C:\Windows\System\KBSxIqK.exe
  2⤵
  PID:12828
- C:\Windows\System\BTyQIxV.exe
  C:\Windows\System\BTyQIxV.exe
  2⤵
  PID:12856
- C:\Windows\System\PGXyzDk.exe
  C:\Windows\System\PGXyzDk.exe
  2⤵
  PID:12888
- C:\Windows\System\eOHYYVq.exe
  C:\Windows\System\eOHYYVq.exe
  2⤵
  PID:12904
- C:\Windows\System\aWORRlL.exe
  C:\Windows\System\aWORRlL.exe
  2⤵
  PID:12948
- C:\Windows\System\zDaEroq.exe
  C:\Windows\System\zDaEroq.exe
  2⤵
  PID:12976
- C:\Windows\System\SWvlNBe.exe
  C:\Windows\System\SWvlNBe.exe
  2⤵
  PID:13004
- C:\Windows\System\sqZFmlU.exe
  C:\Windows\System\sqZFmlU.exe
  2⤵
  PID:13028
- C:\Windows\System\wJdPxql.exe
  C:\Windows\System\wJdPxql.exe
  2⤵
  PID:13052
- C:\Windows\System\roMyYgw.exe
  C:\Windows\System\roMyYgw.exe
  2⤵
  PID:13076
- C:\Windows\System\ZhICAOW.exe
  C:\Windows\System\ZhICAOW.exe
  2⤵
  PID:13100
- C:\Windows\System\CDQHtln.exe
  C:\Windows\System\CDQHtln.exe
  2⤵
  PID:13128
- C:\Windows\System\FaYglpX.exe
  C:\Windows\System\FaYglpX.exe
  2⤵
  PID:13152
- C:\Windows\System\JcPCMed.exe
  C:\Windows\System\JcPCMed.exe
  2⤵
  PID:13180
- C:\Windows\System\zNtkAbN.exe
  C:\Windows\System\zNtkAbN.exe
  2⤵
  PID:13256
- C:\Windows\System\YmUpgoV.exe
  C:\Windows\System\YmUpgoV.exe
  2⤵
  PID:13300
- C:\Windows\System\WKCTJMr.exe
  C:\Windows\System\WKCTJMr.exe
  2⤵
  PID:12300
- C:\Windows\System\lkcRNpo.exe
  C:\Windows\System\lkcRNpo.exe
  2⤵
  PID:12320
- C:\Windows\System\tBliBGR.exe
  C:\Windows\System\tBliBGR.exe
  2⤵
  PID:12376
- C:\Windows\System\bTabRYe.exe
  C:\Windows\System\bTabRYe.exe
  2⤵
  PID:12524
- C:\Windows\System\QBqwlpX.exe
  C:\Windows\System\QBqwlpX.exe
  2⤵
  PID:12544
- C:\Windows\System\DnhPdbR.exe
  C:\Windows\System\DnhPdbR.exe
  2⤵
  PID:12576
- C:\Windows\System\SoSXUCN.exe
  C:\Windows\System\SoSXUCN.exe
  2⤵
  PID:12660
- C:\Windows\System\EXWFTst.exe
  C:\Windows\System\EXWFTst.exe
  2⤵
  PID:12680
- C:\Windows\System\rqIbwWo.exe
  C:\Windows\System\rqIbwWo.exe
  2⤵
  PID:12768
- C:\Windows\System\iiqXghs.exe
  C:\Windows\System\iiqXghs.exe
  2⤵
  PID:12880
- C:\Windows\System\bWzeuLm.exe
  C:\Windows\System\bWzeuLm.exe
  2⤵
  PID:12848
- C:\Windows\System\LSYPHSo.exe
  C:\Windows\System\LSYPHSo.exe
  2⤵
  PID:12960
- C:\Windows\System\gkloepQ.exe
  C:\Windows\System\gkloepQ.exe
  2⤵
  PID:12996
- C:\Windows\System\DKpwBXJ.exe
  C:\Windows\System\DKpwBXJ.exe
  2⤵
  PID:13060
- C:\Windows\System\yfLFOFb.exe
  C:\Windows\System\yfLFOFb.exe
  2⤵
  PID:13096
- C:\Windows\System\yLJhyKA.exe
  C:\Windows\System\yLJhyKA.exe
  2⤵
  PID:13216
- C:\Windows\System\GrvNqip.exe
  C:\Windows\System\GrvNqip.exe
  2⤵
  PID:12296
- C:\Windows\System\PRYFuaP.exe
  C:\Windows\System\PRYFuaP.exe
  2⤵
  PID:12348
- C:\Windows\System\IpzCNJf.exe
  C:\Windows\System\IpzCNJf.exe
  2⤵
  PID:12508
- C:\Windows\System\GDZKtnG.exe
  C:\Windows\System\GDZKtnG.exe
  2⤵
  PID:12716
- C:\Windows\System\UtoUfFg.exe
  C:\Windows\System\UtoUfFg.exe
  2⤵
  PID:12816
- C:\Windows\System\yCkPioK.exe
  C:\Windows\System\yCkPioK.exe
  2⤵
  PID:12984
- C:\Windows\System\CjmOZWb.exe
  C:\Windows\System\CjmOZWb.exe
  2⤵
  PID:13172
- C:\Windows\System\tjmJuqR.exe
  C:\Windows\System\tjmJuqR.exe
  2⤵
  PID:12472
- C:\Windows\System\wynwLut.exe
  C:\Windows\System\wynwLut.exe
  2⤵
  PID:12612
- C:\Windows\System\lzxkuWz.exe
  C:\Windows\System\lzxkuWz.exe
  2⤵
  PID:12896
- C:\Windows\System\MnBhPaE.exe
  C:\Windows\System\MnBhPaE.exe
  2⤵
  PID:12420
- C:\Windows\System\gosLgPd.exe
  C:\Windows\System\gosLgPd.exe
  2⤵
  PID:13088
- C:\Windows\System\lILXDmo.exe
  C:\Windows\System\lILXDmo.exe
  2⤵
  PID:13320
- C:\Windows\System\WyIhgnP.exe
  C:\Windows\System\WyIhgnP.exe
  2⤵
  PID:13356
- C:\Windows\System\LqjJZAq.exe
  C:\Windows\System\LqjJZAq.exe
  2⤵
  PID:13388
- C:\Windows\System\oVXORky.exe
  C:\Windows\System\oVXORky.exe
  2⤵
  PID:13412
- C:\Windows\System\vrUnZPh.exe
  C:\Windows\System\vrUnZPh.exe
  2⤵
  PID:13436
- C:\Windows\System\rkeVPUw.exe
  C:\Windows\System\rkeVPUw.exe
  2⤵
  PID:13488
- C:\Windows\System\pPzlkPb.exe
  C:\Windows\System\pPzlkPb.exe
  2⤵
  PID:13512
- C:\Windows\System\ejbmykL.exe
  C:\Windows\System\ejbmykL.exe
  2⤵
  PID:13532
- C:\Windows\System\PdTSwZM.exe
  C:\Windows\System\PdTSwZM.exe
  2⤵
  PID:13572
- C:\Windows\System\zAekuRf.exe
  C:\Windows\System\zAekuRf.exe
  2⤵
  PID:13588
- C:\Windows\System\xrYrpdo.exe
  C:\Windows\System\xrYrpdo.exe
  2⤵
  PID:13616
- C:\Windows\System\HmobNXE.exe
  C:\Windows\System\HmobNXE.exe
  2⤵
  PID:13656
- C:\Windows\System\NigTpSI.exe
  C:\Windows\System\NigTpSI.exe
  2⤵
  PID:13672
- C:\Windows\System\ZJqFznI.exe
  C:\Windows\System\ZJqFznI.exe
  2⤵
  PID:13696
- C:\Windows\System\ymVQBDY.exe
  C:\Windows\System\ymVQBDY.exe
  2⤵
  PID:13732
- C:\Windows\System\eHsDYuZ.exe
  C:\Windows\System\eHsDYuZ.exe
  2⤵
  PID:13756
- C:\Windows\System\rQijbnR.exe
  C:\Windows\System\rQijbnR.exe
  2⤵
  PID:13784
- C:\Windows\System\XefARmm.exe
  C:\Windows\System\XefARmm.exe
  2⤵
  PID:13816
- C:\Windows\System\KJmAsOX.exe
  C:\Windows\System\KJmAsOX.exe
  2⤵
  PID:13852
- C:\Windows\System\hHLPabb.exe
  C:\Windows\System\hHLPabb.exe
  2⤵
  PID:13872
- C:\Windows\System\WNAnsNX.exe
  C:\Windows\System\WNAnsNX.exe
  2⤵
  PID:13896
- C:\Windows\System\kSoEYCN.exe
  C:\Windows\System\kSoEYCN.exe
  2⤵
  PID:13920
- C:\Windows\System\bZuvDPE.exe
  C:\Windows\System\bZuvDPE.exe
  2⤵
  PID:13948
- C:\Windows\System\lyunRio.exe
  C:\Windows\System\lyunRio.exe
  2⤵
  PID:13972
- C:\Windows\System\uekaJeg.exe
  C:\Windows\System\uekaJeg.exe
  2⤵
  PID:14020
- C:\Windows\System\TFjdYsI.exe
  C:\Windows\System\TFjdYsI.exe
  2⤵
  PID:14036
- C:\Windows\System\wxyHhAC.exe
  C:\Windows\System\wxyHhAC.exe
  2⤵
  PID:14068
- C:\Windows\System\riMjiQP.exe
  C:\Windows\System\riMjiQP.exe
  2⤵
  PID:14096
- C:\Windows\System\FdapHNW.exe
  C:\Windows\System\FdapHNW.exe
  2⤵
  PID:14136
- C:\Windows\System\bBQPZOx.exe
  C:\Windows\System\bBQPZOx.exe
  2⤵
  PID:14164
- C:\Windows\System\mGEPFBQ.exe
  C:\Windows\System\mGEPFBQ.exe
  2⤵
  PID:14180
- C:\Windows\System\StCEobb.exe
  C:\Windows\System\StCEobb.exe
  2⤵
  PID:14208
- C:\Windows\System\puiyFOZ.exe
  C:\Windows\System\puiyFOZ.exe
  2⤵
  PID:14232
- C:\Windows\System\drlVSGe.exe
  C:\Windows\System\drlVSGe.exe
  2⤵
  PID:14268
- C:\Windows\System\TkgNjFb.exe
  C:\Windows\System\TkgNjFb.exe
  2⤵
  PID:14292
- C:\Windows\System\OzPRgrV.exe
  C:\Windows\System\OzPRgrV.exe
  2⤵
  PID:14308
- C:\Windows\System\OrUArPc.exe
  C:\Windows\System\OrUArPc.exe
  2⤵
  PID:14332
- C:\Windows\System\DmUiwgu.exe
  C:\Windows\System\DmUiwgu.exe
  2⤵
  PID:13348
- C:\Windows\System\fZeWkeL.exe
  C:\Windows\System\fZeWkeL.exe
  2⤵
  PID:13428
- C:\Windows\System\qPAwXLM.exe
  C:\Windows\System\qPAwXLM.exe
  2⤵
  PID:13476
- C:\Windows\System\cswuJcU.exe
  C:\Windows\System\cswuJcU.exe
  2⤵
  PID:13604
- C:\Windows\System\spLKUpt.exe
  C:\Windows\System\spLKUpt.exe
  2⤵
  PID:13668
- C:\Windows\System\AJKxJFy.exe
  C:\Windows\System\AJKxJFy.exe
  2⤵
  PID:13712
- C:\Windows\System\QGmhplA.exe
  C:\Windows\System\QGmhplA.exe
  2⤵
  PID:13776
- C:\Windows\System\OACdQBz.exe
  C:\Windows\System\OACdQBz.exe
  2⤵
  PID:13844
- C:\Windows\System\AVzAoUy.exe
  C:\Windows\System\AVzAoUy.exe
  2⤵
  PID:13908
- C:\Windows\System\BcfIAAe.exe
  C:\Windows\System\BcfIAAe.exe
  2⤵
  PID:13940
- C:\Windows\System\QWWsosc.exe
  C:\Windows\System\QWWsosc.exe
  2⤵
  PID:14032
- C:\Windows\System\VUkYwUc.exe
  C:\Windows\System\VUkYwUc.exe
  2⤵
  PID:14060
- C:\Windows\System\MLDscpC.exe
  C:\Windows\System\MLDscpC.exe
  2⤵
  PID:14152
- C:\Windows\System\WvuoSml.exe
  C:\Windows\System\WvuoSml.exe
  2⤵
  PID:14216
- C:\Windows\System\fddNJVa.exe
  C:\Windows\System\fddNJVa.exe
  2⤵
  PID:14304
- C:\Windows\System\OjbEDbA.exe
  C:\Windows\System\OjbEDbA.exe
  2⤵
  PID:14328
- C:\Windows\System\WoEVexG.exe
  C:\Windows\System\WoEVexG.exe
  2⤵
  PID:13456
- C:\Windows\System\OAIHIKt.exe
  C:\Windows\System\OAIHIKt.exe
  2⤵
  PID:13628
- C:\Windows\System\PdBAxiR.exe
  C:\Windows\System\PdBAxiR.exe
  2⤵
  PID:13688
- C:\Windows\System\vhTwCgH.exe
  C:\Windows\System\vhTwCgH.exe
  2⤵
  PID:13944
- C:\Windows\System\ixUhabU.exe
  C:\Windows\System\ixUhabU.exe
  2⤵
  PID:14008
- C:\Windows\System\HXLFKjG.exe
  C:\Windows\System\HXLFKjG.exe
  2⤵
  PID:14132
- C:\Windows\System\tAhdozw.exe
  C:\Windows\System\tAhdozw.exe
  2⤵
  PID:14288
- C:\Windows\System\jpcxEYE.exe
  C:\Windows\System\jpcxEYE.exe
  2⤵
  PID:13408
- C:\Windows\System\DGhTSIt.exe
  C:\Windows\System\DGhTSIt.exe
  2⤵
  PID:14004
- C:\Windows\System\arckNzm.exe
  C:\Windows\System\arckNzm.exe
  2⤵
  PID:14320
- C:\Windows\System\cfYZZqM.exe
  C:\Windows\System\cfYZZqM.exe
  2⤵
  PID:13556
- C:\Windows\System\yagnoKz.exe
  C:\Windows\System\yagnoKz.exe
  2⤵
  PID:14344
- C:\Windows\System\SAvDiYu.exe
  C:\Windows\System\SAvDiYu.exe
  2⤵
  PID:14372
- C:\Windows\System\xYmELSh.exe
  C:\Windows\System\xYmELSh.exe
  2⤵
  PID:14428
- C:\Windows\System\NFLPZME.exe
  C:\Windows\System\NFLPZME.exe
  2⤵
  PID:14468
- C:\Windows\System\cFpaTDt.exe
  C:\Windows\System\cFpaTDt.exe
  2⤵
  PID:14496
- C:\Windows\System\pLIrHsa.exe
  C:\Windows\System\pLIrHsa.exe
  2⤵
  PID:14512
- C:\Windows\System\HrWxCXw.exe
  C:\Windows\System\HrWxCXw.exe
  2⤵
  PID:14532
- C:\Windows\System\yhpWiuq.exe
  C:\Windows\System\yhpWiuq.exe
  2⤵
  PID:14564
- C:\Windows\System\DvKsMpE.exe
  C:\Windows\System\DvKsMpE.exe
  2⤵
  PID:14596
- C:\Windows\System\VXbIPyC.exe
  C:\Windows\System\VXbIPyC.exe
  2⤵
  PID:14612
- C:\Windows\System\fgmNLxz.exe
  C:\Windows\System\fgmNLxz.exe
  2⤵
  PID:14628
- C:\Windows\System\IzrtdzY.exe
  C:\Windows\System\IzrtdzY.exe
  2⤵
  PID:14668
- C:\Windows\System\mvrAjxM.exe
  C:\Windows\System\mvrAjxM.exe
  2⤵
  PID:14692
- C:\Windows\System\kPEytxE.exe
  C:\Windows\System\kPEytxE.exe
  2⤵
  PID:14712
- C:\Windows\System\BRtRNKQ.exe
  C:\Windows\System\BRtRNKQ.exe
  2⤵
  PID:14740
- C:\Windows\System\EzxVuuR.exe
  C:\Windows\System\EzxVuuR.exe
  2⤵
  PID:14768
- C:\Windows\System\tVghbVl.exe
  C:\Windows\System\tVghbVl.exe
  2⤵
  PID:14800
- C:\Windows\System\DPagUol.exe
  C:\Windows\System\DPagUol.exe
  2⤵
  PID:14836
- C:\Windows\System\ogpOajm.exe
  C:\Windows\System\ogpOajm.exe
  2⤵
  PID:14852
- C:\Windows\System\IZJDVPf.exe
  C:\Windows\System\IZJDVPf.exe
  2⤵
  PID:14896
- C:\Windows\System\uOOTuLG.exe
  C:\Windows\System\uOOTuLG.exe
  2⤵
  PID:14932
- C:\Windows\System\PKKCxes.exe
  C:\Windows\System\PKKCxes.exe
  2⤵
  PID:14952
- C:\Windows\System\xsZbqtJ.exe
  C:\Windows\System\xsZbqtJ.exe
  2⤵
  PID:14980
- C:\Windows\System\kTKYkdt.exe
  C:\Windows\System\kTKYkdt.exe
  2⤵
  PID:15004
- C:\Windows\System\slVfHxG.exe
  C:\Windows\System\slVfHxG.exe
  2⤵
  PID:15052
- C:\Windows\System\YKvVyxD.exe
  C:\Windows\System\YKvVyxD.exe
  2⤵
  PID:15072
- C:\Windows\System\hSCLKqQ.exe
  C:\Windows\System\hSCLKqQ.exe
  2⤵
  PID:15096
- C:\Windows\System\nlGRHMC.exe
  C:\Windows\System\nlGRHMC.exe
  2⤵
  PID:15132
- C:\Windows\System\SCjcurO.exe
  C:\Windows\System\SCjcurO.exe
  2⤵
  PID:15148
- C:\Windows\System\SHQWXnU.exe
  C:\Windows\System\SHQWXnU.exe
  2⤵
  PID:15176
- C:\Windows\System\cECLBMr.exe
  C:\Windows\System\cECLBMr.exe
  2⤵
  PID:15204
- C:\Windows\System\eJdPpJF.exe
  C:\Windows\System\eJdPpJF.exe
  2⤵
  PID:15252
- C:\Windows\System\nVykkAF.exe
  C:\Windows\System\nVykkAF.exe
  2⤵
  PID:15272
- C:\Windows\System\YJOUoEr.exe
  C:\Windows\System\YJOUoEr.exe
  2⤵
  PID:15296
- C:\Windows\System\PYVkAng.exe
  C:\Windows\System\PYVkAng.exe
  2⤵
  PID:15320
- C:\Windows\System\SEkeYop.exe
  C:\Windows\System\SEkeYop.exe
  2⤵
  PID:15340
- C:\Windows\System\LZvcqNc.exe
  C:\Windows\System\LZvcqNc.exe
  2⤵
  PID:13864
- C:\Windows\System\xWVlxuo.exe
  C:\Windows\System\xWVlxuo.exe
  2⤵
  PID:14364
- C:\Windows\System\DFuSiPC.exe
  C:\Windows\System\DFuSiPC.exe
  2⤵
  PID:14456
- C:\Windows\System\ANPcfBM.exe
  C:\Windows\System\ANPcfBM.exe
  2⤵
  PID:14504
- C:\Windows\System\WelYxct.exe
  C:\Windows\System\WelYxct.exe
  2⤵
  PID:14552
- C:\Windows\System\ipzMXRs.exe
  C:\Windows\System\ipzMXRs.exe
  2⤵
  PID:14624
- C:\Windows\System\KfCYFYt.exe
  C:\Windows\System\KfCYFYt.exe
  2⤵
  PID:14680
- C:\Windows\System\SlNdjrF.exe
  C:\Windows\System\SlNdjrF.exe
  2⤵
  PID:14824
- C:\Windows\System\xshpqUA.exe
  C:\Windows\System\xshpqUA.exe
  2⤵
  PID:14880
- C:\Windows\System\SpdPAif.exe
  C:\Windows\System\SpdPAif.exe
  2⤵
  PID:14924
- C:\Windows\System\tBWzaNa.exe
  C:\Windows\System\tBWzaNa.exe
  2⤵
  PID:14972
- C:\Windows\System\RbpTytv.exe
  C:\Windows\System\RbpTytv.exe
  2⤵
  PID:15068
- C:\Windows\System\wHhMJNF.exe
  C:\Windows\System\wHhMJNF.exe
  2⤵
  PID:15092
- C:\Windows\System\mETAHAk.exe
  C:\Windows\System\mETAHAk.exe
  2⤵
  PID:15140
- C:\Windows\System\lMpKDmy.exe
  C:\Windows\System\lMpKDmy.exe
  2⤵
  PID:15224
- C:\Windows\System\FawhEBM.exe
  C:\Windows\System\FawhEBM.exe
  2⤵
  PID:15268
- C:\Windows\System\BNkhRPX.exe
  C:\Windows\System\BNkhRPX.exe
  2⤵
  PID:15356
- C:\Windows\System\wxcghCF.exe
  C:\Windows\System\wxcghCF.exe
  2⤵
  PID:14484
- C:\Windows\System\recQnQg.exe
  C:\Windows\System\recQnQg.exe
  2⤵
  PID:14704
- C:\Windows\System\DVxxnhn.exe
  C:\Windows\System\DVxxnhn.exe
  2⤵
  PID:14876
- C:\Windows\System\LnCttPz.exe
  C:\Windows\System\LnCttPz.exe
  2⤵
  PID:14996
- C:\Windows\System\IzYsIzD.exe
  C:\Windows\System\IzYsIzD.exe
  2⤵
  PID:15040
- C:\Windows\System\EMRWVTQ.exe
  C:\Windows\System\EMRWVTQ.exe
  2⤵
  PID:15292
- C:\Windows\System\qMfJyGr.exe
  C:\Windows\System\qMfJyGr.exe
  2⤵
  PID:14424
- C:\Windows\System\FlSvaFJ.exe
  C:\Windows\System\FlSvaFJ.exe
  2⤵
  PID:14588
- C:\Windows\System\cvuZrde.exe
  C:\Windows\System\cvuZrde.exe
  2⤵
  PID:15064
- C:\Windows\System\JpqWTdm.exe
  C:\Windows\System\JpqWTdm.exe
  2⤵
  PID:14172
- C:\Windows\System\sYmFGZF.exe
  C:\Windows\System\sYmFGZF.exe
  2⤵
  PID:15368
- C:\Windows\System\kiQvxru.exe
  C:\Windows\System\kiQvxru.exe
  2⤵
  PID:15400
- C:\Windows\System\jOBusqq.exe
  C:\Windows\System\jOBusqq.exe
  2⤵
  PID:15416
- C:\Windows\System\evneSDz.exe
  C:\Windows\System\evneSDz.exe
  2⤵
  PID:15440
- C:\Windows\System\checNez.exe
  C:\Windows\System\checNez.exe
  2⤵
  PID:15472
- C:\Windows\System\UkiqHbI.exe
  C:\Windows\System\UkiqHbI.exe
  2⤵
  PID:15496
- C:\Windows\System\vXLzVoL.exe
  C:\Windows\System\vXLzVoL.exe
  2⤵
  PID:15528
- C:\Windows\System\BmbBAVd.exe
  C:\Windows\System\BmbBAVd.exe
  2⤵
  PID:15580
- C:\Windows\System\PBxlVEn.exe
  C:\Windows\System\PBxlVEn.exe
  2⤵
  PID:15608
- C:\Windows\System\XQMqoFU.exe
  C:\Windows\System\XQMqoFU.exe
  2⤵
  PID:15624
- C:\Windows\System\cCHpcYy.exe
  C:\Windows\System\cCHpcYy.exe
  2⤵
  PID:15648
- C:\Windows\System\RCgqXhR.exe
  C:\Windows\System\RCgqXhR.exe
  2⤵
  PID:15668
- C:\Windows\System\rfVvhXQ.exe
  C:\Windows\System\rfVvhXQ.exe
  2⤵
  PID:15684
- C:\Windows\System\qBJTskT.exe
  C:\Windows\System\qBJTskT.exe
  2⤵
  PID:15704
- C:\Windows\System\MJOMlDn.exe
  C:\Windows\System\MJOMlDn.exe
  2⤵
  PID:15728
- C:\Windows\System\lkTxxWM.exe
  C:\Windows\System\lkTxxWM.exe
  2⤵
  PID:15756
- C:\Windows\System\dFjVRln.exe
  C:\Windows\System\dFjVRln.exe
  2⤵
  PID:15812
- C:\Windows\System\pNovqcW.exe
  C:\Windows\System\pNovqcW.exe
  2⤵
  PID:15848
- C:\Windows\System\pjbkHoB.exe
  C:\Windows\System\pjbkHoB.exe
  2⤵
  PID:15864
- C:\Windows\System\ebgTmbw.exe
  C:\Windows\System\ebgTmbw.exe
  2⤵
  PID:15880
- C:\Windows\System\FSlLIbU.exe
  C:\Windows\System\FSlLIbU.exe
  2⤵
  PID:15896
- C:\Windows\System\ZslhZdb.exe
  C:\Windows\System\ZslhZdb.exe
  2⤵
  PID:15928
- C:\Windows\System\uHVlYpB.exe
  C:\Windows\System\uHVlYpB.exe
  2⤵
  PID:15956
- C:\Windows\System\ANpMZAC.exe
  C:\Windows\System\ANpMZAC.exe
  2⤵
  PID:15980
- C:\Windows\System\mxuLNbM.exe
  C:\Windows\System\mxuLNbM.exe
  2⤵
  PID:16008
- C:\Windows\System\PLNwWRQ.exe
  C:\Windows\System\PLNwWRQ.exe
  2⤵
  PID:16044
- C:\Windows\System\vSSaise.exe
  C:\Windows\System\vSSaise.exe
  2⤵
  PID:16076
- C:\Windows\System\tYOtyEd.exe
  C:\Windows\System\tYOtyEd.exe
  2⤵
  PID:16108
- C:\Windows\System\dbzLOdN.exe
  C:\Windows\System\dbzLOdN.exe
  2⤵
  PID:16124
- C:\Windows\System\KppmbgZ.exe
  C:\Windows\System\KppmbgZ.exe
  2⤵
  PID:16148
- C:\Windows\System\JWKWfDy.exe
  C:\Windows\System\JWKWfDy.exe
  2⤵
  PID:16172
- C:\Windows\System\gQTowRG.exe
  C:\Windows\System\gQTowRG.exe
  2⤵
  PID:16200
- C:\Windows\System\eqtdwxK.exe
  C:\Windows\System\eqtdwxK.exe
  2⤵
  PID:16224
- C:\Windows\System\KjRnnHs.exe
  C:\Windows\System\KjRnnHs.exe
  2⤵
  PID:16248
- C:\Windows\System\LGxGWHe.exe
  C:\Windows\System\LGxGWHe.exe
  2⤵
  PID:16280
- C:\Windows\System\Gydtqvj.exe
  C:\Windows\System\Gydtqvj.exe
  2⤵
  PID:16312
- C:\Windows\System\kDYjrie.exe
  C:\Windows\System\kDYjrie.exe
  2⤵
  PID:16332
- C:\Windows\System\vFWdrCq.exe
  C:\Windows\System\vFWdrCq.exe
  2⤵
  PID:16360
- C:\Windows\System\yCOeUOY.exe
  C:\Windows\System\yCOeUOY.exe
  2⤵
  PID:15288
- C:\Windows\System\tjpmsFx.exe
  C:\Windows\System\tjpmsFx.exe
  2⤵
  PID:14920
- C:\Windows\System\eHWOwer.exe
  C:\Windows\System\eHWOwer.exe
  2⤵
  PID:15412
- C:\Windows\System\aSgqgVb.exe
  C:\Windows\System\aSgqgVb.exe
  2⤵
  PID:15460
- C:\Windows\System\rJLHmhR.exe
  C:\Windows\System\rJLHmhR.exe
  2⤵
  PID:15492
- C:\Windows\System\EaqiFNS.exe
  C:\Windows\System\EaqiFNS.exe
  2⤵
  PID:15548
- C:\Windows\System\uCbFZKa.exe
  C:\Windows\System\uCbFZKa.exe
  2⤵
  PID:15592
- C:\Windows\System\HNMzpVd.exe
  C:\Windows\System\HNMzpVd.exe
  2⤵
  PID:15620
- C:\Windows\System\vPbATnD.exe
  C:\Windows\System\vPbATnD.exe
  2⤵
  PID:15656
- C:\Windows\System\SxghAQm.exe
  C:\Windows\System\SxghAQm.exe
  2⤵
  PID:15776
- C:\Windows\System\mppXDVZ.exe
  C:\Windows\System\mppXDVZ.exe
  2⤵
  PID:15840
- C:\Windows\System\wZlhhuK.exe
  C:\Windows\System\wZlhhuK.exe
  2⤵
  PID:15856
- C:\Windows\System\CMCcCEa.exe
  C:\Windows\System\CMCcCEa.exe
  2⤵
  PID:15940
- C:\Windows\System\ZlRGBuh.exe
  C:\Windows\System\ZlRGBuh.exe
  2⤵
  PID:15964
- C:\Windows\System\NTptTKz.exe
  C:\Windows\System\NTptTKz.exe
  2⤵
  PID:16004
- C:\Windows\System\gnSMmis.exe
  C:\Windows\System\gnSMmis.exe
  2⤵
  PID:16100
- C:\Windows\System\Tyddpnx.exe
  C:\Windows\System\Tyddpnx.exe
  2⤵
  PID:736
- C:\Windows\System\pbytKnD.exe
  C:\Windows\System\pbytKnD.exe
  2⤵
  PID:16136
- C:\Windows\System\DBevOXo.exe
  C:\Windows\System\DBevOXo.exe
  2⤵
  PID:16116
- C:\Windows\System\JtuOvHf.exe
  C:\Windows\System\JtuOvHf.exe
  2⤵
  PID:16212
- C:\Windows\System\MBOOzkX.exe
  C:\Windows\System\MBOOzkX.exe
  2⤵
  PID:16216
- C:\Windows\System\UWgpBmY.exe
  C:\Windows\System\UWgpBmY.exe
  2⤵
  PID:16304
- C:\Windows\System\pUneQhn.exe
  C:\Windows\System\pUneQhn.exe
  2⤵
  PID:16352
- C:\Windows\System\juQwdSx.exe
  C:\Windows\System\juQwdSx.exe
  2⤵
  PID:15380
- C:\Windows\System\lQjJCkp.exe
  C:\Windows\System\lQjJCkp.exe
  2⤵
  PID:15408
- C:\Windows\System\FbGpZMl.exe
  C:\Windows\System\FbGpZMl.exe
  2⤵
  PID:16412
- C:\Windows\System\cBQviYB.exe
  C:\Windows\System\cBQviYB.exe
  2⤵
  PID:16432
- C:\Windows\System\IOWbmsf.exe
  C:\Windows\System\IOWbmsf.exe
  2⤵
  PID:16448
- C:\Windows\System\tKGROiG.exe
  C:\Windows\System\tKGROiG.exe
  2⤵
  PID:16464
- C:\Windows\System\vXkHDPM.exe
  C:\Windows\System\vXkHDPM.exe
  2⤵
  PID:16480
- C:\Windows\System\hBfZoMy.exe
  C:\Windows\System\hBfZoMy.exe
  2⤵
  PID:16500
- C:\Windows\System\wIzhlNu.exe
  C:\Windows\System\wIzhlNu.exe
  2⤵
  PID:16524
- C:\Windows\System\cIeOVSD.exe
  C:\Windows\System\cIeOVSD.exe
  2⤵
  PID:16544
- C:\Windows\System\yobVeru.exe
  C:\Windows\System\yobVeru.exe
  2⤵
  PID:16588
- C:\Windows\System\uKwyZZH.exe
  C:\Windows\System\uKwyZZH.exe
  2⤵
  PID:16608
- C:\Windows\System\OYVYzvo.exe
  C:\Windows\System\OYVYzvo.exe
  2⤵
  PID:16628
- C:\Windows\System\dfmGBYT.exe
  C:\Windows\System\dfmGBYT.exe
  2⤵
  PID:16644
- C:\Windows\System\GOvIUEy.exe
  C:\Windows\System\GOvIUEy.exe
  2⤵
  PID:16672
- C:\Windows\System\PHKOwxF.exe
  C:\Windows\System\PHKOwxF.exe
  2⤵
  PID:16688
- C:\Windows\System\SsxYqhV.exe
  C:\Windows\System\SsxYqhV.exe
  2⤵
  PID:16704
- C:\Windows\System\iZgsGrQ.exe
  C:\Windows\System\iZgsGrQ.exe
  2⤵
  PID:16728
- C:\Windows\System\HRUCEkd.exe
  C:\Windows\System\HRUCEkd.exe
  2⤵
  PID:16756
- C:\Windows\System\pQpfujI.exe
  C:\Windows\System\pQpfujI.exe
  2⤵
  PID:16784
- C:\Windows\System\aBjlYgQ.exe
  C:\Windows\System\aBjlYgQ.exe
  2⤵
  PID:16808
- C:\Windows\System\YXXIqtK.exe
  C:\Windows\System\YXXIqtK.exe
  2⤵
  PID:16828
- C:\Windows\System\fjNekOw.exe
  C:\Windows\System\fjNekOw.exe
  2⤵
  PID:16844
- C:\Windows\System\gFsjmFi.exe
  C:\Windows\System\gFsjmFi.exe
  2⤵
  PID:16868
- C:\Windows\System\wXNZGZI.exe
  C:\Windows\System\wXNZGZI.exe
  2⤵
  PID:16888
- C:\Windows\System\QqNzJPF.exe
  C:\Windows\System\QqNzJPF.exe
  2⤵
  PID:16912
- C:\Windows\System\FqFZPTk.exe
  C:\Windows\System\FqFZPTk.exe
  2⤵
  PID:16936
- C:\Windows\System\cQLgzta.exe
  C:\Windows\System\cQLgzta.exe
  2⤵
  PID:16952
- C:\Windows\System\swrhsuu.exe
  C:\Windows\System\swrhsuu.exe
  2⤵
  PID:16972
- C:\Windows\System\ztDmrzG.exe
  C:\Windows\System\ztDmrzG.exe
  2⤵
  PID:17008
- C:\Windows\System\ZbfdDBx.exe
  C:\Windows\System\ZbfdDBx.exe
  2⤵
  PID:17196
- C:\Windows\System\NMWxqTe.exe
  C:\Windows\System\NMWxqTe.exe
  2⤵
  PID:17212
- C:\Windows\System\iQwZdoy.exe
  C:\Windows\System\iQwZdoy.exe
  2⤵
  PID:17232
- C:\Windows\System\wWjNFDT.exe
  C:\Windows\System\wWjNFDT.exe
  2⤵
  PID:17300
- C:\Windows\System\djjVsTH.exe
  C:\Windows\System\djjVsTH.exe
  2⤵
  PID:17360
- C:\Windows\System\ysmYYxl.exe
  C:\Windows\System\ysmYYxl.exe
  2⤵
  PID:17376
- C:\Windows\System\bIfNRXZ.exe
  C:\Windows\System\bIfNRXZ.exe
  2⤵
  PID:16072
- C:\Windows\System\FSThwzM.exe
  C:\Windows\System\FSThwzM.exe
  2⤵
  PID:15952
- C:\Windows\System\lpfoWPh.exe
  C:\Windows\System\lpfoWPh.exe
  2⤵
  PID:16260
- C:\Windows\System\raDcjtM.exe
  C:\Windows\System\raDcjtM.exe
  2⤵
  PID:15752
- C:\Windows\System\GhaZRWr.exe
  C:\Windows\System\GhaZRWr.exe
  2⤵
  PID:15920
- C:\Windows\System\jAjqYCv.exe
  C:\Windows\System\jAjqYCv.exe
  2⤵
  PID:16460
- C:\Windows\System\AEWqJAx.exe
  C:\Windows\System\AEWqJAx.exe
  2⤵
  PID:15384
- C:\Windows\System\AirZnbJ.exe
  C:\Windows\System\AirZnbJ.exe
  2⤵
  PID:16596
- C:\Windows\System\XOmEjna.exe
  C:\Windows\System\XOmEjna.exe
  2⤵
  PID:16492
- C:\Windows\System\QEBGUfm.exe
  C:\Windows\System\QEBGUfm.exe
  2⤵
  PID:16740
- C:\Windows\System\piQNMdS.exe
  C:\Windows\System\piQNMdS.exe
  2⤵
  PID:16776
- C:\Windows\System\rDbFLzD.exe
  C:\Windows\System\rDbFLzD.exe
  2⤵
  PID:16864
- C:\Windows\System\hFkAmps.exe
  C:\Windows\System\hFkAmps.exe
  2⤵
  PID:17400
- C:\Windows\System\vSZqZvR.exe
  C:\Windows\System\vSZqZvR.exe
  2⤵
  PID:17188
- C:\Windows\System\RFhyCsC.exe
  C:\Windows\System\RFhyCsC.exe
  2⤵
  PID:17332

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\GOrLYXs.exe

Filesize
1.3MB

MD5
f8dab7886d59a2aad1f003438f2dc439

SHA1
2231dac2ab3f4a52605c81ff9829a68ba77a4d06

SHA256
6573251cba81dfa5c24bc7e020bee4be77bb4d4f28e1e368773d6ce9f926d9bb

SHA512
742c53a080cccee067be0a79e40461b461dc59987446d2c1e8a802748d19cc6b0ca4ef91ba1f6fa6fcd5e4b300deabc0d823f0e8175a02bd853c45e6a468eacf

Download Submit
C:\Windows\System\JDaniyD.exe

Filesize
1.3MB

MD5
360a14ea3828e74ec26ea32b1ac2923d

SHA1
dbc5415b6e4bb2dbdb36887219127f3f20340be8

SHA256
69555c45f3dbefca764192ee0677660ac76ca0fdb4d94cc117c53d5c7e255075

SHA512
c8e734b7778f1b34897489bf2b6b5023fccc1cffcb4b09cc12b120740185b795671f99ffba19a1b1b496084f6f370188f320abbe9eb4514ddaf75ba925a42262

Download Submit
C:\Windows\System\Kkzebuk.exe

Filesize
1.3MB

MD5
628b4678f705bb4f33e4a62cbd761e1e

SHA1
6e779dc297093b5a61e5afee960c6f28388f8b87

SHA256
12d862d0442c363b8966225f9adeab071094e82c9675196f3b554a4e5194cd3f

SHA512
6a9cc3ccb9a9046ae54b0cb592591622cfcdc80a0dfa55bb2bce19284b5c8d58b409ba3e669bec286c744a36643e3e0c39f7394ff684673d4bd581d8c8399851

Download Submit
C:\Windows\System\NWZUeCB.exe

Filesize
1.3MB

MD5
11333bbc0ab8c760822af50fda287279

SHA1
850af87a89c5d4c979c43217c4f343b352437531

SHA256
3358288ea8d588c29f2f44c8d83c80de303ecfcfca28fd6f0ef0c7a9a1200e2f

SHA512
52f9dff51c7309002f75a327c1e6ff53d982a577218c6665cf2ead2a7e1e4b0c2e338d793f43034c713401c0eca5e434ec89a36ff16c07e21b15a2d580e246b7

Download Submit
C:\Windows\System\POUYyXB.exe

Filesize
1.3MB

MD5
a915ff1017882db2ea1439b9dcd5f3c1

SHA1
7931154b909033ef2ea0431846a6c7fde94b5045

SHA256
60047a4fc19f3b0d7f9cc3f245f048f01c29cf695d42732d1e078f710d38369e

SHA512
bb95ce3ed26b7ba9978f3d9781c4252834d1ea17c1c50d5c5093a99d0827d0813f5ed1d9643754515e6c6d0d640b11bc80eabcc392e54894c58140c9c5c02311

Download Submit
C:\Windows\System\RdUzYrt.exe

Filesize
1.3MB

MD5
9bc8225aee28883eb37da2b6ab838335

SHA1
658e4453bdcbf9e5f1131edd149ce2716689f419

SHA256
26d806e302bea060b9741af02a97fe304b4258c593e0b2feaafe4857f3c73df0

SHA512
1929f9c36e19b4cdb0490ee0e891b7adcd5444270a983d34d6d6657df5cc8f4e39f6ac2e41ac512c73c65aac54cef200b5cb6ec6d86f287ec8215425ab489de9

Download Submit
C:\Windows\System\RjkpiLw.exe

Filesize
1.3MB

MD5
75b0f2a6efb2d6a7b0deb127e0b9594d

SHA1
0088d0fe53947c930a327204a24f4ae62bf65188

SHA256
0ed5c96678c34ab97dcf4017335e5183a6485d15a9df9280ac9dda2b5036d9a9

SHA512
fa7b7f6412d93a5dbd313199a4e1e99bde9d37ed86ce8a418c53ec8114dc9b95d1497671076d7580150e2fee71a30227722b528057195d261e269cf3c3856fe0

Download Submit
C:\Windows\System\SzfuySS.exe

Filesize
1.3MB

MD5
0c0a768d19afa670431133498d804f30

SHA1
8fc11248dec061ea20f11750d9a545dff8edace3

SHA256
2d8b54282088da529402a15f4bd846b08400ba3af1fdf0794146ac9ca0856cd1

SHA512
cd66a4be9268061805ff71d57471ae199fed0aaf6ce73b54faeac7daf1cd1cd9861c97e79954e51483b6b79f32c1013d3b8ee08b3f5ecdf7e7e10daab8107ffa

Download Submit
C:\Windows\System\TAJGZzM.exe

Filesize
1.3MB

MD5
d846ab298c012d27f69503d8dccb0cbb

SHA1
2e0f8c1ff9fbf8a947afc0c462fea3a35f2c81b7

SHA256
f20645716b66ad2511f353feb42cbaf4aa95775a2fce7f237056404c2752bb01

SHA512
e5479cceb46c29eac3af3e9ce4862f9f097689a9fef15baf814f906ed06d3ede615cdcdaadf9f72c9778d4c410122721c91a5e78df60cd0eb9253a2f535ee607

Download Submit
C:\Windows\System\TFLzUOh.exe

Filesize
1.3MB

MD5
d0c8fb97bc51594bd7e720f57274e76e

SHA1
f30a26cf8b6199ae97718bd0e364d918c3bd8d5d

SHA256
f4a0a64c6b2b888b567ccdae1ccb793b394e2cc6f4201f75fc9d6822dfbcbbb0

SHA512
6fa014142e22d5f20f6b068c431dc2a80e95d29a680a9982f09f875076d59656fe219b096fcfdbf85354f9fca2aef966182793d0880e6afa09540d0f7703cded

Download Submit
C:\Windows\System\UNRXqWK.exe

Filesize
1.3MB

MD5
15f89348568f72749488be1e5b863bfc

SHA1
7da571ffddf9ab3b82a296c417e86912954b5fdb

SHA256
04746f23fadf29bedca73bf70ae879c38760fb6543754bafa682482930ba232c

SHA512
524e12a3085abfa386eaa4779734990da39b0531e1ba36f9499e6ba5bffb314802e7b0642abaa2d8e53ebd07dd957cc5b3a969b80e948a407944e3aabccff196

Download Submit
C:\Windows\System\XYVippL.exe

Filesize
1.3MB

MD5
bdf9cade230cc80e0eb3918d08fcba68

SHA1
cc6ae413905ecb706a3619c9ef241d95a61a8948

SHA256
dca11f38953b96feab673ee99e4c4d16aa1f3639943fe64808d79604f22c4f39

SHA512
514af50e9cc42eacac6c8c11c7890208001f3f768ec0f5ca0dbf7e970b42e30fbab3c44469ac9551c36de75276ca28c5919b452362a0ad39378c3d6443462193

Download Submit
C:\Windows\System\XkGvvqi.exe

Filesize
1.3MB

MD5
98b49f1fe72e3d4da5394023644fd771

SHA1
c2a72803ce2fa3232609bc194b382ccdebeaa550

SHA256
a5deedeac9bd858c41ad5cf5e5b6af4e60434d396978655cab35a732801b9a79

SHA512
8b0c3ec2b4a90d8faff30859cbf8cf6fb4bb2c44141790206cfb81f1cc3ea2033492a21c9e190f4ee4ed62f6ab317f8b776fcf1c087d28129e59308ef574509d

Download Submit
C:\Windows\System\ackBXsZ.exe

Filesize
1.3MB

MD5
31ddf75e05a0919f0934d3bbea1a0534

SHA1
8506fafd1deed5c3f4039c44b625933e75cdb570

SHA256
86899fd2194cf74a10912108357bfd499cf0721b60aa01d44b7495082cf192e7

SHA512
cc8b18a74d31389d8fad94ddf20913f0d9d7e0ee6240f167713fa54ed62dc416175629339a74570501dcc5f5e333ecc1cb3330fc1036f2876f4e29db0262fb44

Download Submit
C:\Windows\System\bygyRLy.exe

Filesize
1.3MB

MD5
dfe288317bb01360847bb1779e441678

SHA1
dafb1cf3ab41cc97e8a41d915656d390f01fe7ec

SHA256
7aa439d7fe50f640998e1913b57a9c4f0f38dc49fff4d545e4b8c63cc1e21f21

SHA512
050789cefd3dfab4c5d64300d6c7b0eadf5130c481892a23a636626893dce42492fea39ed7d19307a6f209a9e6ac52738d8a3c815699a070439d9adbb837c16e

Download Submit
C:\Windows\System\gdwVoju.exe

Filesize
1.3MB

MD5
f9bff14f9c2d74f3d5017a97a4e14692

SHA1
25fed203b17d9881adefa82e1e36df1c8d39c394

SHA256
9a8754cd62295ad5153a10c80cdef712a97c938e5a2cf0f72b2ffa4581e8404b

SHA512
fd4ced4c01f576dc53f4b44ca0160aea60c3051423086b6ce9d8a609e8d0cdbfb63ca5f3f42851fb845d4c2f10c52c5fd1ae83f248cc9ed50561a7d25c16cd85

Download Submit
C:\Windows\System\hGXqQet.exe

Filesize
1.3MB

MD5
87d14c6c7bf004812d22b018289e8f57

SHA1
8323e4c02d468e6eafde6e277d46190a720e300d

SHA256
8b034dc30f02dff5bb49de8472ba267e28c06285bfc4867587440dacf04436c0

SHA512
0e6d49cbb68b1fa7ccf35fdbdff505ee5b2e17864e5e24ba6f09344ba5f16cd448d2cf52d6966e85d225eddedf2b7aad9b537bdb4d131cd8a6cafc13009dc38d

Download Submit
C:\Windows\System\hIqeGhA.exe

Filesize
1.3MB

MD5
3523bf68725267b1c4f6d9ee16fe0da0

SHA1
cd7db4c9c05671e8a9d614f38841dbce386ea24c

SHA256
64afc184bd352746c92e00ed0b79803da4593783359630dadec1d8af5fd821b4

SHA512
39e43d9c1d55b0fcc70e274ae0a8182cc0cd545c65ac623baa37086dabef87465ac3b08c1f2b065ff409021355aed4a53f7f3c5e5dcae350f344fb208beeb42e

Download Submit
C:\Windows\System\hjWTITc.exe

Filesize
1.3MB

MD5
9d60c6ed89bf41deebd1382826ae6510

SHA1
a78be9e509ac3b47c60e1a992c31e4dba1b0a2b3

SHA256
35fe322eb2e3985ca743b21c4cc1b8d7af0078897ef3d1e4ab428426b4bcbcd9

SHA512
c3fe21318b5555be5853c227733aeee2f757524a21a9818bbcd37ef1fa12052489f5e1431eefe280ad14fc3fbb7c58447e4c0f98d2bef7b03477b3bf014aaff0

Download Submit
C:\Windows\System\jvvgcOP.exe

Filesize
1.3MB

MD5
41c6b8a2433c2a974f65412ffa35eef3

SHA1
6892d2c7bd452cd49fbdd49592219514171e78fe

SHA256
13670eeb4c98d8e7c134836e74eb4892072a7f19cfc3a6b9c06fe78678b8433b

SHA512
562dd2581d0a286ce0ad1d779128371eb987e8c89d10af99a2d55a108d75c517efcd17a983b93a0565437545e98525e1ba7d39f7546bfc13a03e51571090894b

Download Submit
C:\Windows\System\kpwypDk.exe

Filesize
1.3MB

MD5
d83e36faaac9300d4901df69b3b9bbfa

SHA1
fba5ebeb2c01f64df329bacf4bdb73e0e38b0c6d

SHA256
1c5ff01c540503fe222588241f725fdaa784f8f1de4092ec1bdac153e547ce00

SHA512
66c9e1f950caac8b2174cb323d9d878113468bb5ada23ad9133605eec57f01ad558805cde00e99e7fd805d0275dc275acbfd0e6990c07ace289405285ba850b8

Download Submit
C:\Windows\System\ktTThev.exe

Filesize
1.3MB

MD5
2555640741f4e5ec9d02e96d41a4fce5

SHA1
06c4f69808bff6dcfca48ed0c9404c612dbbfcc1

SHA256
22a0efd92112a3f9e0e6912e09bbc164e5bade4b1cdab243310540412156b35d

SHA512
b343cb57d38fda9a6defa6de37e447eddd9b0654de3b16efd771e59c9dc1090456ef3177ea0bf1aafb71ad98fbd53381e23ed4a3a8d0b5acc2b0d9ada86687cd

Download Submit
C:\Windows\System\ltYtICA.exe

Filesize
1.3MB

MD5
f8e1f4a82c81203049ecf6fbd9dac345

SHA1
b1d6f12d0255f644cc904bbdbfe2dd18af90a04e

SHA256
2dfdf1bc358b61da8ab6fbb58805f7a12984dbb58ac92ee08987ff03be9fe8c0

SHA512
02ab25f313773436389f6ebb27973ca76ec1b9f2ee7de5a6286f6e487522231f6ee3305c598ad97453a36c1347e71c31b58c2256ed28588809b860e53f8ed1c0

Download Submit
C:\Windows\System\ncozkKa.exe

Filesize
1.3MB

MD5
9dc69e0c9756247413989e6d059ccea1

SHA1
c661a1fbb394e0eed235c889074f4f8880ea7cee

SHA256
14da99fe804bb2e11c1eb0324d193c5e3425c39d8c4ee65a9d1a06e02335f5e9

SHA512
a4bff9bb77d596f831c699504443c750a6b9d8bd3944d414c6eae8e119936020815eabc119abb496ba96226239635e99fe461a529b2daf1494dc385232419766

Download Submit
C:\Windows\System\pkhxhHu.exe

Filesize
1.3MB

MD5
1004c58b6bc52cb521175c32e8353342

SHA1
d2c6536ad379d675177ddc0a96b8851d65f448e6

SHA256
04c7f3221732129c0a936babd7275bed8cf32759fc4f9c2d14440c87f5fe8d0f

SHA512
8d40fa8e47392c753109a3b30e1f3260d97f433d326e2d3cc2b632187ac47a77f479e04f7912764797aa4795da288b9da5de69ebc59f3cdca6830055f80040c5

Download Submit
C:\Windows\System\plZaVMC.exe

Filesize
1.3MB

MD5
aabd70bb39dd88e2c4985c3fb05aa537

SHA1
e6e108d97ab5b87aff3f546d0d1e27c17eac371d

SHA256
06ff2157fccfdf3e2c0a09be4906795fe7f10a255743715c19cab3db5ee2c13c

SHA512
707dd2f4c3c2a04748cb6a1d9906a9daeec3a098690fde9b8bc9ed2bccbea64b124b930d557adb62274fe25fd5bebeb209be75a5aeed54db1ea3635a11811d33

Download Submit
C:\Windows\System\qVOYHmf.exe

Filesize
1.3MB

MD5
527cfaa5f37e54cfdeb76cf2b67aae21

SHA1
03cd2185d90e1ad1a488bd458b762463e43d75ac

SHA256
0dfc5f56742fd3b14da8a689ccf5a93f508c646155938713411ea74358248a2c

SHA512
533436ce41f73db2961da76bfcab37ee0f1cc674874d224c923570ee5fd78196042e3561f2711f1e89139381ff7fa04eda5e6d0bd8f6b422277f1e14b108a7e8

Download Submit
C:\Windows\System\scXEGmp.exe

Filesize
1.3MB

MD5
5947a6efc2961ec12f8a24f2533df095

SHA1
592c234b808abc628d4b9030a301b1393affda40

SHA256
9e3020cf1a3b8d368797d49f2c70a0b38aa1f589417f65840c49a96a5baaaf00

SHA512
f83ab8cc4981e93c4c4dfcf9b3add101958fcc485c0d3e9cdea1628d5edd48c4e82d6c57e53659532ef6b0c596ae79e2725873d71d9d13b535c9e6c976a476ed

Download Submit
C:\Windows\System\vxMfIAd.exe

Filesize
1.3MB

MD5
c3cffc1710a93aea098573110fb41765

SHA1
5fbcc4f54ad34dcbe2363a0748e17332c2a9c5ee

SHA256
246cd65827f3a9a071eeac3e12d7731454ffedaf6200059742f566c60280d7cc

SHA512
4cb43645976828d4c8c9ef19b05feaac1020ba94d7de20489cf52f066776deab4370ec1875b9ec6af3b536f6226c6b7b762e206142463dbf4b03ecfdb1ae8bfd

Download Submit
C:\Windows\System\wUHzDhk.exe

Filesize
1.3MB

MD5
dab3a20ce5642e0ef534725cc75c96ab

SHA1
59206090d20c9299013afd496b744d299019070c

SHA256
8b6e862083375ef12fd96dbbab3f925f8000e990abca52218d1410a2f57eedd8

SHA512
4da570c6d1ea578dd783135a4be54742e45101517f798e989d260fcec7df2c5d62059eea783ca6cca7a49e55ca26da52eabd846f8e5c79807ecbe189c8a67696

Download Submit
C:\Windows\System\xPexFKa.exe

Filesize
1.3MB

MD5
73017e049faa7d1e21d96c202ff38567

SHA1
52017adb58807cf02885988df8555393cb2fb5f4

SHA256
8133c0b6cf07e8800884fbc98c009c544c0f0d714b448fb5a4851b3cb97e1524

SHA512
ac83cabf233f0d692982f53d1b6adf8a73331b5c8ab6c1ca561a795ed1b8f0fae1fab8a7cab3fc1bcbfcf9a5cfdd951a5d6d2a76de96658451a2b09064797c25

Download Submit
C:\Windows\System\zQJRIhA.exe

Filesize
1.3MB

MD5
7318ca0e15beb95aa97273f467b470eb

SHA1
466c500449953d4f8c475bb0356acc59cb40f3c3

SHA256
b5136e93c8750f929ee7a5d104abc77f5dd8f11c7d3191cb50048797508222fd

SHA512
7aee4ed453441099182d0dcf77b5227e1dc1cca0c318f68bb84a480029613c05cb4b8657dcda6db0626aa037ef4dc519278f3b9badabf252a5836e1a08faa706

Download Submit
C:\Windows\System\zdMwjTj.exe

Filesize
1.3MB

MD5
5bb7d6eca5c2c92ab5f224b11d1fbd6b

SHA1
6ee5a35db164522b1480b849910c9f45e5225b7b

SHA256
5b48b25a3c2bbb292bb44396c7226707699b3c97c3878b8306b848f0c0b2465f

SHA512
eee3e7991c6a1094b4f19324c4c83ecb00f99d510ea5ad46135c5400cbcf27de14505b722324075f14f0d48e0ea32a59e1afcb16b37e2b9d822db8df3edc1fc5

Download Submit
memory/4632-0-0x000001904F2D0000-0x000001904F2E0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads