xmrig | 1144ceda4996dc399a6189a49bf97b2e33a8dfd191030c3c8881e276de90bcd8

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240215-en
resource tags

arch:x64arch:x86image:win7-20240215-enlocale:en-usos:windows7-x64system
submitted
27/05/2024, 20:20

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
Size 2.6MB
Sample240527-y4mdpsaa39
SHA256 1144ceda4996dc399a6189a49bf97b2e33a8dfd191030c3c8881e276de90bcd8
MD5 177cb7dd6321a925bba6cfa2bbbf9080
SHA1 739ac4dac42691c1c08b0c06ae91b40a993aeefb
SHA512 6ac235cceb914761e026093075beda7670776d9b4b538c568b2f47abc02d84435c99a44afabfa9e5349f5b68eb540d537641722fcc41bfbccc61dd47bced3cf3
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIV56uL3pgrCEd2TcFEvJ2NXmJw:BemTLkNdfE0pZrV56utg5
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/files/0x000d000000012345-2.dat	xmrig
behavioral1/memory/2160-6-0x000000013FDD0000-0x0000000140124000-memory.dmp	xmrig
behavioral1/files/0x0008000000015c93-9.dat	xmrig
behavioral1/files/0x0007000000015c9c-28.dat	xmrig
behavioral1/files/0x0008000000016476-40.dat	xmrig
behavioral1/memory/2992-24-0x000000013F410000-0x000000013F764000-memory.dmp	xmrig
behavioral1/files/0x0007000000015cb0-23.dat	xmrig
behavioral1/memory/2160-41-0x0000000002070000-0x00000000023C4000-memory.dmp	xmrig
behavioral1/memory/2500-56-0x000000013FBE0000-0x000000013FF34000-memory.dmp	xmrig
behavioral1/memory/2396-62-0x000000013F970000-0x000000013FCC4000-memory.dmp	xmrig
behavioral1/files/0x0006000000016813-65.dat	xmrig
behavioral1/memory/2544-73-0x000000013F4D0000-0x000000013F824000-memory.dmp	xmrig
behavioral1/files/0x0006000000016c1d-77.dat	xmrig
behavioral1/files/0x0006000000016c3a-84.dat	xmrig
behavioral1/memory/2600-86-0x000000013F650000-0x000000013F9A4000-memory.dmp	xmrig
behavioral1/files/0x0006000000016c8c-94.dat	xmrig
behavioral1/files/0x0006000000016d1f-126.dat	xmrig
behavioral1/files/0x0006000000016d32-131.dat	xmrig
behavioral1/files/0x0006000000016d9f-142.dat	xmrig
behavioral1/files/0x0006000000016db3-150.dat	xmrig
behavioral1/files/0x0006000000016fe8-158.dat	xmrig
behavioral1/memory/2516-1475-0x000000013FA70000-0x000000013FDC4000-memory.dmp	xmrig
behavioral1/memory/2400-2067-0x000000013F280000-0x000000013F5D4000-memory.dmp	xmrig
behavioral1/memory/2396-2450-0x000000013F970000-0x000000013FCC4000-memory.dmp	xmrig
behavioral1/memory/2888-2604-0x000000013F540000-0x000000013F894000-memory.dmp	xmrig
behavioral1/memory/2500-2070-0x000000013FBE0000-0x000000013FF34000-memory.dmp	xmrig
behavioral1/memory/2088-2824-0x000000013F7C0000-0x000000013FB14000-memory.dmp	xmrig
behavioral1/files/0x0006000000016e78-154.dat	xmrig
behavioral1/files/0x0006000000016da4-146.dat	xmrig
behavioral1/files/0x0006000000016d3a-138.dat	xmrig
behavioral1/files/0x0006000000016d36-134.dat	xmrig
behavioral1/files/0x0006000000016d16-122.dat	xmrig
behavioral1/files/0x0006000000016d05-114.dat	xmrig
behavioral1/files/0x0006000000016cf5-106.dat	xmrig
behavioral1/files/0x0006000000016d0e-118.dat	xmrig
behavioral1/files/0x0006000000016cfd-110.dat	xmrig
behavioral1/files/0x0006000000016ce4-102.dat	xmrig
behavioral1/files/0x0006000000016cb2-98.dat	xmrig
behavioral1/files/0x0006000000016c42-90.dat	xmrig
behavioral1/memory/2452-87-0x000000013FD20000-0x0000000140074000-memory.dmp	xmrig
behavioral1/memory/2160-82-0x0000000002070000-0x00000000023C4000-memory.dmp	xmrig
behavioral1/memory/1636-81-0x000000013FEE0000-0x0000000140234000-memory.dmp	xmrig
behavioral1/memory/2160-80-0x000000013FDD0000-0x0000000140124000-memory.dmp	xmrig
behavioral1/memory/2088-74-0x000000013F7C0000-0x000000013FB14000-memory.dmp	xmrig
behavioral1/memory/2888-67-0x000000013F540000-0x000000013F894000-memory.dmp	xmrig
behavioral1/files/0x0006000000016a6f-71.dat	xmrig
behavioral1/memory/2400-55-0x000000013F280000-0x000000013F5D4000-memory.dmp	xmrig
behavioral1/files/0x00060000000165f0-59.dat	xmrig
behavioral1/files/0x000600000001654a-54.dat	xmrig
behavioral1/files/0x0007000000015cce-53.dat	xmrig
behavioral1/memory/2516-52-0x000000013FA70000-0x000000013FDC4000-memory.dmp	xmrig
behavioral1/memory/2728-48-0x000000013FF90000-0x00000001402E4000-memory.dmp	xmrig
behavioral1/memory/2512-47-0x000000013F740000-0x000000013FA94000-memory.dmp	xmrig
behavioral1/memory/2600-36-0x000000013F650000-0x000000013F9A4000-memory.dmp	xmrig
behavioral1/files/0x0007000000015cbd-38.dat	xmrig
behavioral1/memory/3012-29-0x000000013FD30000-0x0000000140084000-memory.dmp	xmrig
behavioral1/memory/2544-12-0x000000013F4D0000-0x000000013F824000-memory.dmp	xmrig
behavioral1/files/0x0032000000015c4c-7.dat	xmrig
behavioral1/memory/1636-2914-0x000000013FEE0000-0x0000000140234000-memory.dmp	xmrig
behavioral1/memory/2452-3134-0x000000013FD20000-0x0000000140074000-memory.dmp	xmrig
behavioral1/memory/2544-4014-0x000000013F4D0000-0x000000013F824000-memory.dmp	xmrig
behavioral1/memory/2992-4015-0x000000013F410000-0x000000013F764000-memory.dmp	xmrig
behavioral1/memory/3012-4016-0x000000013FD30000-0x0000000140084000-memory.dmp	xmrig
behavioral1/memory/2512-4017-0x000000013F740000-0x000000013FA94000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2544	GXCfApO.exe
2992	JdnqfcA.exe
3012	uTmcHMD.exe
2600	ZadFNCu.exe
2512	qGMTcyr.exe
2728	GOYWXJC.exe
2516	KZOXjBH.exe
2400	jBOdzQz.exe
2500	lvHGfdS.exe
2396	mNNRuDA.exe
2888	trnaGyc.exe
2088	RCbVlqE.exe
1636	iPDccMG.exe
2452	RObauQk.exe
2692	bFQLCoy.exe
2740	bjqPUNx.exe
1484	yiMIlPp.exe
300	ROIBzZl.exe
1896	GaIPYHb.exe
2248	OpuzsxD.exe
1500	ZNeQXsg.exe
1552	sbmZBMx.exe
2340	MiPgwyi.exe
2648	KaeJGka.exe
1852	UtZLdns.exe
840	jSBgURw.exe
1676	GjIbEqD.exe
1668	ZPpYglb.exe
1992	chMfQoK.exe
684	iebeQxj.exe
916	AUYsKjz.exe
912	vsTohUd.exe
1404	BxcNETt.exe
1776	yWmJCmn.exe
2792	jaGhPEZ.exe
1724	gbGQssQ.exe
2336	YyAZDtg.exe
1600	HjBquYD.exe
1680	vBcIbsd.exe
376	rCuhwri.exe
2820	ldWLyvt.exe
1548	sXtFonK.exe
2180	bUASjqP.exe
904	OBCiUUv.exe
2804	sdrEksC.exe
2872	EKBhzlc.exe
2948	ymUlGEg.exe
1632	YmXapZP.exe
1536	iXnwIyI.exe
1824	YAcGjhC.exe
884	jYmZBnq.exe
880	KSFdWkj.exe
2264	jCPShyA.exe
2448	xYwGtrG.exe
1532	uvAiNzj.exe
2328	BjVoIFH.exe
2572	cPUfeMV.exe
2824	tBLatyz.exe
2172	twHeUYI.exe
2436	bAzNcss.exe
2068	jbtUQyO.exe
2784	XBRXivO.exe
808	jNJcVxq.exe
1512	roBzjCi.exe

Loads dropped DLL 64 IoCs

pid	Process
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000d000000012345-2.dat	upx
behavioral1/memory/2160-6-0x000000013FDD0000-0x0000000140124000-memory.dmp	upx
behavioral1/files/0x0008000000015c93-9.dat	upx
behavioral1/files/0x0007000000015c9c-28.dat	upx
behavioral1/files/0x0008000000016476-40.dat	upx
behavioral1/memory/2992-24-0x000000013F410000-0x000000013F764000-memory.dmp	upx
behavioral1/files/0x0007000000015cb0-23.dat	upx
behavioral1/memory/2500-56-0x000000013FBE0000-0x000000013FF34000-memory.dmp	upx
behavioral1/memory/2396-62-0x000000013F970000-0x000000013FCC4000-memory.dmp	upx
behavioral1/files/0x0006000000016813-65.dat	upx
behavioral1/memory/2544-73-0x000000013F4D0000-0x000000013F824000-memory.dmp	upx
behavioral1/files/0x0006000000016c1d-77.dat	upx
behavioral1/files/0x0006000000016c3a-84.dat	upx
behavioral1/memory/2600-86-0x000000013F650000-0x000000013F9A4000-memory.dmp	upx
behavioral1/files/0x0006000000016c8c-94.dat	upx
behavioral1/files/0x0006000000016d1f-126.dat	upx
behavioral1/files/0x0006000000016d32-131.dat	upx
behavioral1/files/0x0006000000016d9f-142.dat	upx
behavioral1/files/0x0006000000016db3-150.dat	upx
behavioral1/files/0x0006000000016fe8-158.dat	upx
behavioral1/memory/2516-1475-0x000000013FA70000-0x000000013FDC4000-memory.dmp	upx
behavioral1/memory/2400-2067-0x000000013F280000-0x000000013F5D4000-memory.dmp	upx
behavioral1/memory/2396-2450-0x000000013F970000-0x000000013FCC4000-memory.dmp	upx
behavioral1/memory/2888-2604-0x000000013F540000-0x000000013F894000-memory.dmp	upx
behavioral1/memory/2500-2070-0x000000013FBE0000-0x000000013FF34000-memory.dmp	upx
behavioral1/memory/2088-2824-0x000000013F7C0000-0x000000013FB14000-memory.dmp	upx
behavioral1/files/0x0006000000016e78-154.dat	upx
behavioral1/files/0x0006000000016da4-146.dat	upx
behavioral1/files/0x0006000000016d3a-138.dat	upx
behavioral1/files/0x0006000000016d36-134.dat	upx
behavioral1/files/0x0006000000016d16-122.dat	upx
behavioral1/files/0x0006000000016d05-114.dat	upx
behavioral1/files/0x0006000000016cf5-106.dat	upx
behavioral1/files/0x0006000000016d0e-118.dat	upx
behavioral1/files/0x0006000000016cfd-110.dat	upx
behavioral1/files/0x0006000000016ce4-102.dat	upx
behavioral1/files/0x0006000000016cb2-98.dat	upx
behavioral1/files/0x0006000000016c42-90.dat	upx
behavioral1/memory/2452-87-0x000000013FD20000-0x0000000140074000-memory.dmp	upx
behavioral1/memory/1636-81-0x000000013FEE0000-0x0000000140234000-memory.dmp	upx
behavioral1/memory/2160-80-0x000000013FDD0000-0x0000000140124000-memory.dmp	upx
behavioral1/memory/2088-74-0x000000013F7C0000-0x000000013FB14000-memory.dmp	upx
behavioral1/memory/2888-67-0x000000013F540000-0x000000013F894000-memory.dmp	upx
behavioral1/files/0x0006000000016a6f-71.dat	upx
behavioral1/memory/2400-55-0x000000013F280000-0x000000013F5D4000-memory.dmp	upx
behavioral1/files/0x00060000000165f0-59.dat	upx
behavioral1/files/0x000600000001654a-54.dat	upx
behavioral1/files/0x0007000000015cce-53.dat	upx
behavioral1/memory/2516-52-0x000000013FA70000-0x000000013FDC4000-memory.dmp	upx
behavioral1/memory/2728-48-0x000000013FF90000-0x00000001402E4000-memory.dmp	upx
behavioral1/memory/2512-47-0x000000013F740000-0x000000013FA94000-memory.dmp	upx
behavioral1/memory/2600-36-0x000000013F650000-0x000000013F9A4000-memory.dmp	upx
behavioral1/files/0x0007000000015cbd-38.dat	upx
behavioral1/memory/3012-29-0x000000013FD30000-0x0000000140084000-memory.dmp	upx
behavioral1/memory/2544-12-0x000000013F4D0000-0x000000013F824000-memory.dmp	upx
behavioral1/files/0x0032000000015c4c-7.dat	upx
behavioral1/memory/1636-2914-0x000000013FEE0000-0x0000000140234000-memory.dmp	upx
behavioral1/memory/2452-3134-0x000000013FD20000-0x0000000140074000-memory.dmp	upx
behavioral1/memory/2544-4014-0x000000013F4D0000-0x000000013F824000-memory.dmp	upx
behavioral1/memory/2992-4015-0x000000013F410000-0x000000013F764000-memory.dmp	upx
behavioral1/memory/3012-4016-0x000000013FD30000-0x0000000140084000-memory.dmp	upx
behavioral1/memory/2512-4017-0x000000013F740000-0x000000013FA94000-memory.dmp	upx
behavioral1/memory/2600-4018-0x000000013F650000-0x000000013F9A4000-memory.dmp	upx
behavioral1/memory/2728-4021-0x000000013FF90000-0x00000001402E4000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\EKBhzlc.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\gxLWqPf.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\FuxRLjH.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\pHNGNKQ.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\piGkeJx.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\xAamtLy.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\lWYfHOS.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\jaEbKqa.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\evIlZnA.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\OnzhJtA.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\rxsmdNp.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\nbzTXyC.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\zvjOJJq.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\KjbLhEw.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\CjZJsyb.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\kIfThew.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\sgBJZyN.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\UEfXOEL.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\URaJlcN.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\ZadFNCu.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\pqKFHoZ.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\WaHOzOy.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\eoURMgY.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\VseKcZY.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\uulSRsV.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\eLjOQZf.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\IVjvDQa.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\VkPLvtn.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\HjBquYD.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\KSFdWkj.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\rgcrETV.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\fdJydQo.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\chMfQoK.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\HhgAQbK.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\gWKkCtm.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\nICowmc.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\dKplobD.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\yjLOWbP.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\uYkMcxo.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\EKlMJvD.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\TowCEnm.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\yZFdbBd.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\mPPsZBy.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\twHeUYI.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\yRhNqaP.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\RhanmPi.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\KdsunIE.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\XWrCUoR.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\CgmplqC.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\ZYgdaTs.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\SjleqWf.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\swjXRwr.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\gchIXLM.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\anSCMox.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\vPmxkdL.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\xiAkMWj.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\yKACmYA.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\TuEyjDQ.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\MjOijsI.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\PrBAHEq.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\HZvMbeI.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\jfqzPVD.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\knkaePd.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
File created	C:\Windows\System\dZdeGWW.exe	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2160 wrote to memory of 2544	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	29
PID 2160 wrote to memory of 2544	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	29
PID 2160 wrote to memory of 2544	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	29
PID 2160 wrote to memory of 2992	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	30
PID 2160 wrote to memory of 2992	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	30
PID 2160 wrote to memory of 2992	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	30
PID 2160 wrote to memory of 3012	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	31
PID 2160 wrote to memory of 3012	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	31
PID 2160 wrote to memory of 3012	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	31
PID 2160 wrote to memory of 2600	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	32
PID 2160 wrote to memory of 2600	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	32
PID 2160 wrote to memory of 2600	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	32
PID 2160 wrote to memory of 2516	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	33
PID 2160 wrote to memory of 2516	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	33
PID 2160 wrote to memory of 2516	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	33
PID 2160 wrote to memory of 2512	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	34
PID 2160 wrote to memory of 2512	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	34
PID 2160 wrote to memory of 2512	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	34
PID 2160 wrote to memory of 2400	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	35
PID 2160 wrote to memory of 2400	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	35
PID 2160 wrote to memory of 2400	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	35
PID 2160 wrote to memory of 2728	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	36
PID 2160 wrote to memory of 2728	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	36
PID 2160 wrote to memory of 2728	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	36
PID 2160 wrote to memory of 2500	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	37
PID 2160 wrote to memory of 2500	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	37
PID 2160 wrote to memory of 2500	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	37
PID 2160 wrote to memory of 2396	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	38
PID 2160 wrote to memory of 2396	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	38
PID 2160 wrote to memory of 2396	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	38
PID 2160 wrote to memory of 2888	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	39
PID 2160 wrote to memory of 2888	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	39
PID 2160 wrote to memory of 2888	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	39
PID 2160 wrote to memory of 2088	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	40
PID 2160 wrote to memory of 2088	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	40
PID 2160 wrote to memory of 2088	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	40
PID 2160 wrote to memory of 1636	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	41
PID 2160 wrote to memory of 1636	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	41
PID 2160 wrote to memory of 1636	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	41
PID 2160 wrote to memory of 2452	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	42
PID 2160 wrote to memory of 2452	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	42
PID 2160 wrote to memory of 2452	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	42
PID 2160 wrote to memory of 2692	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	43
PID 2160 wrote to memory of 2692	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	43
PID 2160 wrote to memory of 2692	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	43
PID 2160 wrote to memory of 2740	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	44
PID 2160 wrote to memory of 2740	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	44
PID 2160 wrote to memory of 2740	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	44
PID 2160 wrote to memory of 1484	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	45
PID 2160 wrote to memory of 1484	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	45
PID 2160 wrote to memory of 1484	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	45
PID 2160 wrote to memory of 300	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	46
PID 2160 wrote to memory of 300	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	46
PID 2160 wrote to memory of 300	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	46
PID 2160 wrote to memory of 1896	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	47
PID 2160 wrote to memory of 1896	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	47
PID 2160 wrote to memory of 1896	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	47
PID 2160 wrote to memory of 2248	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	48
PID 2160 wrote to memory of 2248	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	48
PID 2160 wrote to memory of 2248	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	48
PID 2160 wrote to memory of 1500	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	49
PID 2160 wrote to memory of 1500	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	49
PID 2160 wrote to memory of 1500	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	49
PID 2160 wrote to memory of 1552	2160	177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\177cb7dd6321a925bba6cfa2bbbf9080_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2160
- C:\Windows\System\GXCfApO.exe
  C:\Windows\System\GXCfApO.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\JdnqfcA.exe
  C:\Windows\System\JdnqfcA.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\uTmcHMD.exe
  C:\Windows\System\uTmcHMD.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\ZadFNCu.exe
  C:\Windows\System\ZadFNCu.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\KZOXjBH.exe
  C:\Windows\System\KZOXjBH.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\qGMTcyr.exe
  C:\Windows\System\qGMTcyr.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\jBOdzQz.exe
  C:\Windows\System\jBOdzQz.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\GOYWXJC.exe
  C:\Windows\System\GOYWXJC.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\lvHGfdS.exe
  C:\Windows\System\lvHGfdS.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\mNNRuDA.exe
  C:\Windows\System\mNNRuDA.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\trnaGyc.exe
  C:\Windows\System\trnaGyc.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\RCbVlqE.exe
  C:\Windows\System\RCbVlqE.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\iPDccMG.exe
  C:\Windows\System\iPDccMG.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\RObauQk.exe
  C:\Windows\System\RObauQk.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\bFQLCoy.exe
  C:\Windows\System\bFQLCoy.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\bjqPUNx.exe
  C:\Windows\System\bjqPUNx.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\yiMIlPp.exe
  C:\Windows\System\yiMIlPp.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\ROIBzZl.exe
  C:\Windows\System\ROIBzZl.exe
  2⤵
  - Executes dropped EXE
  PID:300
- C:\Windows\System\GaIPYHb.exe
  C:\Windows\System\GaIPYHb.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\OpuzsxD.exe
  C:\Windows\System\OpuzsxD.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\ZNeQXsg.exe
  C:\Windows\System\ZNeQXsg.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\sbmZBMx.exe
  C:\Windows\System\sbmZBMx.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\MiPgwyi.exe
  C:\Windows\System\MiPgwyi.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\KaeJGka.exe
  C:\Windows\System\KaeJGka.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\UtZLdns.exe
  C:\Windows\System\UtZLdns.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\jSBgURw.exe
  C:\Windows\System\jSBgURw.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\GjIbEqD.exe
  C:\Windows\System\GjIbEqD.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\ZPpYglb.exe
  C:\Windows\System\ZPpYglb.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\chMfQoK.exe
  C:\Windows\System\chMfQoK.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\iebeQxj.exe
  C:\Windows\System\iebeQxj.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\AUYsKjz.exe
  C:\Windows\System\AUYsKjz.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\vsTohUd.exe
  C:\Windows\System\vsTohUd.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\BxcNETt.exe
  C:\Windows\System\BxcNETt.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\yWmJCmn.exe
  C:\Windows\System\yWmJCmn.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\jaGhPEZ.exe
  C:\Windows\System\jaGhPEZ.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\gbGQssQ.exe
  C:\Windows\System\gbGQssQ.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\YyAZDtg.exe
  C:\Windows\System\YyAZDtg.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\HjBquYD.exe
  C:\Windows\System\HjBquYD.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\vBcIbsd.exe
  C:\Windows\System\vBcIbsd.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\rCuhwri.exe
  C:\Windows\System\rCuhwri.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\sXtFonK.exe
  C:\Windows\System\sXtFonK.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\ldWLyvt.exe
  C:\Windows\System\ldWLyvt.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\OBCiUUv.exe
  C:\Windows\System\OBCiUUv.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\bUASjqP.exe
  C:\Windows\System\bUASjqP.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\sdrEksC.exe
  C:\Windows\System\sdrEksC.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\EKBhzlc.exe
  C:\Windows\System\EKBhzlc.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\ymUlGEg.exe
  C:\Windows\System\ymUlGEg.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\YmXapZP.exe
  C:\Windows\System\YmXapZP.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\iXnwIyI.exe
  C:\Windows\System\iXnwIyI.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\YAcGjhC.exe
  C:\Windows\System\YAcGjhC.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\jYmZBnq.exe
  C:\Windows\System\jYmZBnq.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\KSFdWkj.exe
  C:\Windows\System\KSFdWkj.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\jCPShyA.exe
  C:\Windows\System\jCPShyA.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\xYwGtrG.exe
  C:\Windows\System\xYwGtrG.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\uvAiNzj.exe
  C:\Windows\System\uvAiNzj.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\BjVoIFH.exe
  C:\Windows\System\BjVoIFH.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\cPUfeMV.exe
  C:\Windows\System\cPUfeMV.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\tBLatyz.exe
  C:\Windows\System\tBLatyz.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\twHeUYI.exe
  C:\Windows\System\twHeUYI.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\bAzNcss.exe
  C:\Windows\System\bAzNcss.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\jbtUQyO.exe
  C:\Windows\System\jbtUQyO.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\XBRXivO.exe
  C:\Windows\System\XBRXivO.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\jNJcVxq.exe
  C:\Windows\System\jNJcVxq.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\roBzjCi.exe
  C:\Windows\System\roBzjCi.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\KKIAmZG.exe
  C:\Windows\System\KKIAmZG.exe
  2⤵
  PID:1848
- C:\Windows\System\VdkVgFB.exe
  C:\Windows\System\VdkVgFB.exe
  2⤵
  PID:2644
- C:\Windows\System\fhmQJnK.exe
  C:\Windows\System\fhmQJnK.exe
  2⤵
  PID:2188
- C:\Windows\System\JgulwVN.exe
  C:\Windows\System\JgulwVN.exe
  2⤵
  PID:536
- C:\Windows\System\OxkKFlo.exe
  C:\Windows\System\OxkKFlo.exe
  2⤵
  PID:1056
- C:\Windows\System\xRQSuIC.exe
  C:\Windows\System\xRQSuIC.exe
  2⤵
  PID:1780
- C:\Windows\System\sNcrIRV.exe
  C:\Windows\System\sNcrIRV.exe
  2⤵
  PID:1720
- C:\Windows\System\zDwRpFi.exe
  C:\Windows\System\zDwRpFi.exe
  2⤵
  PID:1708
- C:\Windows\System\KgCWgFW.exe
  C:\Windows\System\KgCWgFW.exe
  2⤵
  PID:3020
- C:\Windows\System\SFjtxlu.exe
  C:\Windows\System\SFjtxlu.exe
  2⤵
  PID:1096
- C:\Windows\System\oFSosxx.exe
  C:\Windows\System\oFSosxx.exe
  2⤵
  PID:3000
- C:\Windows\System\YCXDZMh.exe
  C:\Windows\System\YCXDZMh.exe
  2⤵
  PID:352
- C:\Windows\System\rmmTyBw.exe
  C:\Windows\System\rmmTyBw.exe
  2⤵
  PID:2116
- C:\Windows\System\cbvuOVf.exe
  C:\Windows\System\cbvuOVf.exe
  2⤵
  PID:240
- C:\Windows\System\XiwuyGG.exe
  C:\Windows\System\XiwuyGG.exe
  2⤵
  PID:380
- C:\Windows\System\gWXxAcZ.exe
  C:\Windows\System\gWXxAcZ.exe
  2⤵
  PID:1748
- C:\Windows\System\EimPKrE.exe
  C:\Windows\System\EimPKrE.exe
  2⤵
  PID:3040
- C:\Windows\System\HSBpHtT.exe
  C:\Windows\System\HSBpHtT.exe
  2⤵
  PID:2864
- C:\Windows\System\sWWRDWI.exe
  C:\Windows\System\sWWRDWI.exe
  2⤵
  PID:2860
- C:\Windows\System\eSYqoVL.exe
  C:\Windows\System\eSYqoVL.exe
  2⤵
  PID:2616
- C:\Windows\System\jYHFHSY.exe
  C:\Windows\System\jYHFHSY.exe
  2⤵
  PID:3048
- C:\Windows\System\RoyxpCM.exe
  C:\Windows\System\RoyxpCM.exe
  2⤵
  PID:1176
- C:\Windows\System\DJKdlLh.exe
  C:\Windows\System\DJKdlLh.exe
  2⤵
  PID:1960
- C:\Windows\System\lcbboLf.exe
  C:\Windows\System\lcbboLf.exe
  2⤵
  PID:2136
- C:\Windows\System\EwQGXTN.exe
  C:\Windows\System\EwQGXTN.exe
  2⤵
  PID:2812
- C:\Windows\System\TuEyjDQ.exe
  C:\Windows\System\TuEyjDQ.exe
  2⤵
  PID:2488
- C:\Windows\System\sFbeuoK.exe
  C:\Windows\System\sFbeuoK.exe
  2⤵
  PID:2596
- C:\Windows\System\vJYBAck.exe
  C:\Windows\System\vJYBAck.exe
  2⤵
  PID:2412
- C:\Windows\System\rTzGxLQ.exe
  C:\Windows\System\rTzGxLQ.exe
  2⤵
  PID:2768
- C:\Windows\System\INrBdXL.exe
  C:\Windows\System\INrBdXL.exe
  2⤵
  PID:2352
- C:\Windows\System\SGJUBpc.exe
  C:\Windows\System\SGJUBpc.exe
  2⤵
  PID:1272
- C:\Windows\System\pqKFHoZ.exe
  C:\Windows\System\pqKFHoZ.exe
  2⤵
  PID:560
- C:\Windows\System\fcXcpBy.exe
  C:\Windows\System\fcXcpBy.exe
  2⤵
  PID:1400
- C:\Windows\System\ZApjLCu.exe
  C:\Windows\System\ZApjLCu.exe
  2⤵
  PID:648
- C:\Windows\System\kLUbNWS.exe
  C:\Windows\System\kLUbNWS.exe
  2⤵
  PID:3064
- C:\Windows\System\WRMBmUI.exe
  C:\Windows\System\WRMBmUI.exe
  2⤵
  PID:844
- C:\Windows\System\xqRgEXN.exe
  C:\Windows\System\xqRgEXN.exe
  2⤵
  PID:1696
- C:\Windows\System\MjOijsI.exe
  C:\Windows\System\MjOijsI.exe
  2⤵
  PID:948
- C:\Windows\System\gkNJyEW.exe
  C:\Windows\System\gkNJyEW.exe
  2⤵
  PID:932
- C:\Windows\System\PiAeHXl.exe
  C:\Windows\System\PiAeHXl.exe
  2⤵
  PID:1744
- C:\Windows\System\KvWBXfW.exe
  C:\Windows\System\KvWBXfW.exe
  2⤵
  PID:2852
- C:\Windows\System\uNcUoXX.exe
  C:\Windows\System\uNcUoXX.exe
  2⤵
  PID:2240
- C:\Windows\System\WmMQQcB.exe
  C:\Windows\System\WmMQQcB.exe
  2⤵
  PID:1580
- C:\Windows\System\SPuHNIY.exe
  C:\Windows\System\SPuHNIY.exe
  2⤵
  PID:2316
- C:\Windows\System\ASQJGvC.exe
  C:\Windows\System\ASQJGvC.exe
  2⤵
  PID:2620
- C:\Windows\System\XpoNlWK.exe
  C:\Windows\System\XpoNlWK.exe
  2⤵
  PID:1528
- C:\Windows\System\QgJZhga.exe
  C:\Windows\System\QgJZhga.exe
  2⤵
  PID:2732
- C:\Windows\System\uOLgPRw.exe
  C:\Windows\System\uOLgPRw.exe
  2⤵
  PID:1452
- C:\Windows\System\VUVZfsl.exe
  C:\Windows\System\VUVZfsl.exe
  2⤵
  PID:2220
- C:\Windows\System\mCHoLQG.exe
  C:\Windows\System\mCHoLQG.exe
  2⤵
  PID:1292
- C:\Windows\System\guWWJRm.exe
  C:\Windows\System\guWWJRm.exe
  2⤵
  PID:1132
- C:\Windows\System\AMImlzZ.exe
  C:\Windows\System\AMImlzZ.exe
  2⤵
  PID:1464
- C:\Windows\System\uOXtkFc.exe
  C:\Windows\System\uOXtkFc.exe
  2⤵
  PID:956
- C:\Windows\System\EKlMJvD.exe
  C:\Windows\System\EKlMJvD.exe
  2⤵
  PID:1304
- C:\Windows\System\OgWijgq.exe
  C:\Windows\System\OgWijgq.exe
  2⤵
  PID:1840
- C:\Windows\System\PfjqqTL.exe
  C:\Windows\System\PfjqqTL.exe
  2⤵
  PID:984
- C:\Windows\System\gCOhEcW.exe
  C:\Windows\System\gCOhEcW.exe
  2⤵
  PID:1524
- C:\Windows\System\iCyNuNf.exe
  C:\Windows\System\iCyNuNf.exe
  2⤵
  PID:2704
- C:\Windows\System\NLuCAno.exe
  C:\Windows\System\NLuCAno.exe
  2⤵
  PID:1984
- C:\Windows\System\tFZZuPF.exe
  C:\Windows\System\tFZZuPF.exe
  2⤵
  PID:1608
- C:\Windows\System\WsyWxYr.exe
  C:\Windows\System\WsyWxYr.exe
  2⤵
  PID:2576
- C:\Windows\System\acQOYpi.exe
  C:\Windows\System\acQOYpi.exe
  2⤵
  PID:1556
- C:\Windows\System\jsOGupQ.exe
  C:\Windows\System\jsOGupQ.exe
  2⤵
  PID:2104
- C:\Windows\System\aaZxwbL.exe
  C:\Windows\System\aaZxwbL.exe
  2⤵
  PID:1888
- C:\Windows\System\hTgVOgN.exe
  C:\Windows\System\hTgVOgN.exe
  2⤵
  PID:1908
- C:\Windows\System\HhRdxdH.exe
  C:\Windows\System\HhRdxdH.exe
  2⤵
  PID:2348
- C:\Windows\System\WPFuXLm.exe
  C:\Windows\System\WPFuXLm.exe
  2⤵
  PID:3092
- C:\Windows\System\VbNvqnO.exe
  C:\Windows\System\VbNvqnO.exe
  2⤵
  PID:3128
- C:\Windows\System\dhNpsEt.exe
  C:\Windows\System\dhNpsEt.exe
  2⤵
  PID:3148
- C:\Windows\System\xSaYKDh.exe
  C:\Windows\System\xSaYKDh.exe
  2⤵
  PID:3168
- C:\Windows\System\QbMwgxK.exe
  C:\Windows\System\QbMwgxK.exe
  2⤵
  PID:3188
- C:\Windows\System\WdEwYQY.exe
  C:\Windows\System\WdEwYQY.exe
  2⤵
  PID:3204
- C:\Windows\System\nwqNVMK.exe
  C:\Windows\System\nwqNVMK.exe
  2⤵
  PID:3220
- C:\Windows\System\oJZXxWR.exe
  C:\Windows\System\oJZXxWR.exe
  2⤵
  PID:3236
- C:\Windows\System\hmwjeDD.exe
  C:\Windows\System\hmwjeDD.exe
  2⤵
  PID:3264
- C:\Windows\System\vLXDphl.exe
  C:\Windows\System\vLXDphl.exe
  2⤵
  PID:3280
- C:\Windows\System\qIhrcPn.exe
  C:\Windows\System\qIhrcPn.exe
  2⤵
  PID:3304
- C:\Windows\System\ZSAWeCV.exe
  C:\Windows\System\ZSAWeCV.exe
  2⤵
  PID:3320
- C:\Windows\System\AQbvowq.exe
  C:\Windows\System\AQbvowq.exe
  2⤵
  PID:3340
- C:\Windows\System\mJnoJFg.exe
  C:\Windows\System\mJnoJFg.exe
  2⤵
  PID:3356
- C:\Windows\System\aNByNLP.exe
  C:\Windows\System\aNByNLP.exe
  2⤵
  PID:3376
- C:\Windows\System\AmCNrLG.exe
  C:\Windows\System\AmCNrLG.exe
  2⤵
  PID:3392
- C:\Windows\System\oGrNPsi.exe
  C:\Windows\System\oGrNPsi.exe
  2⤵
  PID:3420
- C:\Windows\System\yRhNqaP.exe
  C:\Windows\System\yRhNqaP.exe
  2⤵
  PID:3440
- C:\Windows\System\HbMZJjZ.exe
  C:\Windows\System\HbMZJjZ.exe
  2⤵
  PID:3456
- C:\Windows\System\qWPVwtb.exe
  C:\Windows\System\qWPVwtb.exe
  2⤵
  PID:3472
- C:\Windows\System\jRaEhFn.exe
  C:\Windows\System\jRaEhFn.exe
  2⤵
  PID:3488
- C:\Windows\System\vRzrmQe.exe
  C:\Windows\System\vRzrmQe.exe
  2⤵
  PID:3504
- C:\Windows\System\ZOpUfEB.exe
  C:\Windows\System\ZOpUfEB.exe
  2⤵
  PID:3524
- C:\Windows\System\RLHNbLV.exe
  C:\Windows\System\RLHNbLV.exe
  2⤵
  PID:3544
- C:\Windows\System\UMyCNdW.exe
  C:\Windows\System\UMyCNdW.exe
  2⤵
  PID:3560
- C:\Windows\System\NlecTul.exe
  C:\Windows\System\NlecTul.exe
  2⤵
  PID:3592
- C:\Windows\System\JSZfGsw.exe
  C:\Windows\System\JSZfGsw.exe
  2⤵
  PID:3620
- C:\Windows\System\EqpbcJa.exe
  C:\Windows\System\EqpbcJa.exe
  2⤵
  PID:3636
- C:\Windows\System\FGSAhnM.exe
  C:\Windows\System\FGSAhnM.exe
  2⤵
  PID:3680
- C:\Windows\System\hYNfyfz.exe
  C:\Windows\System\hYNfyfz.exe
  2⤵
  PID:3700
- C:\Windows\System\FmfrxDr.exe
  C:\Windows\System\FmfrxDr.exe
  2⤵
  PID:3728
- C:\Windows\System\ziEGFNE.exe
  C:\Windows\System\ziEGFNE.exe
  2⤵
  PID:3744
- C:\Windows\System\uPyjcyN.exe
  C:\Windows\System\uPyjcyN.exe
  2⤵
  PID:3760
- C:\Windows\System\UegmLRM.exe
  C:\Windows\System\UegmLRM.exe
  2⤵
  PID:3776
- C:\Windows\System\pCftSbo.exe
  C:\Windows\System\pCftSbo.exe
  2⤵
  PID:3792
- C:\Windows\System\uxpevkc.exe
  C:\Windows\System\uxpevkc.exe
  2⤵
  PID:3820
- C:\Windows\System\ttAeXMw.exe
  C:\Windows\System\ttAeXMw.exe
  2⤵
  PID:3836
- C:\Windows\System\piGkeJx.exe
  C:\Windows\System\piGkeJx.exe
  2⤵
  PID:3852
- C:\Windows\System\AqZkNSK.exe
  C:\Windows\System\AqZkNSK.exe
  2⤵
  PID:3888
- C:\Windows\System\apGzGko.exe
  C:\Windows\System\apGzGko.exe
  2⤵
  PID:3908
- C:\Windows\System\IYaHheI.exe
  C:\Windows\System\IYaHheI.exe
  2⤵
  PID:3924
- C:\Windows\System\hDGXJhb.exe
  C:\Windows\System\hDGXJhb.exe
  2⤵
  PID:3940
- C:\Windows\System\GWcEYxI.exe
  C:\Windows\System\GWcEYxI.exe
  2⤵
  PID:3956
- C:\Windows\System\ALQAmLU.exe
  C:\Windows\System\ALQAmLU.exe
  2⤵
  PID:3972
- C:\Windows\System\rgkUqcE.exe
  C:\Windows\System\rgkUqcE.exe
  2⤵
  PID:3988
- C:\Windows\System\epjACXg.exe
  C:\Windows\System\epjACXg.exe
  2⤵
  PID:4008
- C:\Windows\System\GoBJtym.exe
  C:\Windows\System\GoBJtym.exe
  2⤵
  PID:4024
- C:\Windows\System\WQSnsmw.exe
  C:\Windows\System\WQSnsmw.exe
  2⤵
  PID:4048
- C:\Windows\System\LoGdJyA.exe
  C:\Windows\System\LoGdJyA.exe
  2⤵
  PID:4068
- C:\Windows\System\jFxmLpC.exe
  C:\Windows\System\jFxmLpC.exe
  2⤵
  PID:4092
- C:\Windows\System\HhgAQbK.exe
  C:\Windows\System\HhgAQbK.exe
  2⤵
  PID:3088
- C:\Windows\System\ESjRjrD.exe
  C:\Windows\System\ESjRjrD.exe
  2⤵
  PID:2956
- C:\Windows\System\GsxxkhI.exe
  C:\Windows\System\GsxxkhI.exe
  2⤵
  PID:1244
- C:\Windows\System\JXRIsPc.exe
  C:\Windows\System\JXRIsPc.exe
  2⤵
  PID:1560
- C:\Windows\System\WaSbuRW.exe
  C:\Windows\System\WaSbuRW.exe
  2⤵
  PID:2152
- C:\Windows\System\tvREEiN.exe
  C:\Windows\System\tvREEiN.exe
  2⤵
  PID:320
- C:\Windows\System\nNtatph.exe
  C:\Windows\System\nNtatph.exe
  2⤵
  PID:3112
- C:\Windows\System\EACVSKR.exe
  C:\Windows\System\EACVSKR.exe
  2⤵
  PID:2584
- C:\Windows\System\rZaBDQi.exe
  C:\Windows\System\rZaBDQi.exe
  2⤵
  PID:2388
- C:\Windows\System\uMEfgTN.exe
  C:\Windows\System\uMEfgTN.exe
  2⤵
  PID:2468
- C:\Windows\System\wdteuxi.exe
  C:\Windows\System\wdteuxi.exe
  2⤵
  PID:1572
- C:\Windows\System\AoIAZDh.exe
  C:\Windows\System\AoIAZDh.exe
  2⤵
  PID:2360
- C:\Windows\System\imFFhMb.exe
  C:\Windows\System\imFFhMb.exe
  2⤵
  PID:3156
- C:\Windows\System\oemybmE.exe
  C:\Windows\System\oemybmE.exe
  2⤵
  PID:3164
- C:\Windows\System\sGlszmw.exe
  C:\Windows\System\sGlszmw.exe
  2⤵
  PID:3160
- C:\Windows\System\pNyxGeI.exe
  C:\Windows\System\pNyxGeI.exe
  2⤵
  PID:3200
- C:\Windows\System\mOuyMBJ.exe
  C:\Windows\System\mOuyMBJ.exe
  2⤵
  PID:3228
- C:\Windows\System\hheAlVn.exe
  C:\Windows\System\hheAlVn.exe
  2⤵
  PID:1472
- C:\Windows\System\CXNYnFb.exe
  C:\Windows\System\CXNYnFb.exe
  2⤵
  PID:3288
- C:\Windows\System\YHUBMds.exe
  C:\Windows\System\YHUBMds.exe
  2⤵
  PID:1408
- C:\Windows\System\yFMwAYO.exe
  C:\Windows\System\yFMwAYO.exe
  2⤵
  PID:1360
- C:\Windows\System\aFnzNRH.exe
  C:\Windows\System\aFnzNRH.exe
  2⤵
  PID:3332
- C:\Windows\System\AARahaY.exe
  C:\Windows\System\AARahaY.exe
  2⤵
  PID:3400
- C:\Windows\System\zLiHTjM.exe
  C:\Windows\System\zLiHTjM.exe
  2⤵
  PID:3352
- C:\Windows\System\EHLsqgU.exe
  C:\Windows\System\EHLsqgU.exe
  2⤵
  PID:2228
- C:\Windows\System\GiDsIrj.exe
  C:\Windows\System\GiDsIrj.exe
  2⤵
  PID:944
- C:\Windows\System\FBHUEiy.exe
  C:\Windows\System\FBHUEiy.exe
  2⤵
  PID:3520
- C:\Windows\System\EMDMTEc.exe
  C:\Windows\System\EMDMTEc.exe
  2⤵
  PID:3428
- C:\Windows\System\RhanmPi.exe
  C:\Windows\System\RhanmPi.exe
  2⤵
  PID:3580
- C:\Windows\System\EjDywIH.exe
  C:\Windows\System\EjDywIH.exe
  2⤵
  PID:732
- C:\Windows\System\KThGrzC.exe
  C:\Windows\System\KThGrzC.exe
  2⤵
  PID:3616
- C:\Windows\System\WaHOzOy.exe
  C:\Windows\System\WaHOzOy.exe
  2⤵
  PID:3652
- C:\Windows\System\WTcJTtk.exe
  C:\Windows\System\WTcJTtk.exe
  2⤵
  PID:2096
- C:\Windows\System\dPOTCzd.exe
  C:\Windows\System\dPOTCzd.exe
  2⤵
  PID:3668
- C:\Windows\System\rskbvqx.exe
  C:\Windows\System\rskbvqx.exe
  2⤵
  PID:3712
- C:\Windows\System\wfuYJvp.exe
  C:\Windows\System\wfuYJvp.exe
  2⤵
  PID:2432
- C:\Windows\System\OmQuxkO.exe
  C:\Windows\System\OmQuxkO.exe
  2⤵
  PID:3740
- C:\Windows\System\uQpmbVn.exe
  C:\Windows\System\uQpmbVn.exe
  2⤵
  PID:3768
- C:\Windows\System\zHkzkQU.exe
  C:\Windows\System\zHkzkQU.exe
  2⤵
  PID:3812
- C:\Windows\System\BUVXkRS.exe
  C:\Windows\System\BUVXkRS.exe
  2⤵
  PID:3828
- C:\Windows\System\JcIggLN.exe
  C:\Windows\System\JcIggLN.exe
  2⤵
  PID:3848
- C:\Windows\System\MptAtTB.exe
  C:\Windows\System\MptAtTB.exe
  2⤵
  PID:3880
- C:\Windows\System\VxCGhmI.exe
  C:\Windows\System\VxCGhmI.exe
  2⤵
  PID:3932
- C:\Windows\System\ECwKWgm.exe
  C:\Windows\System\ECwKWgm.exe
  2⤵
  PID:3900
- C:\Windows\System\QSegvpv.exe
  C:\Windows\System\QSegvpv.exe
  2⤵
  PID:3916
- C:\Windows\System\fEjhvab.exe
  C:\Windows\System\fEjhvab.exe
  2⤵
  PID:4016
- C:\Windows\System\UnHYHUq.exe
  C:\Windows\System\UnHYHUq.exe
  2⤵
  PID:2148
- C:\Windows\System\ngWVXWz.exe
  C:\Windows\System\ngWVXWz.exe
  2⤵
  PID:3964
- C:\Windows\System\cPgSwJc.exe
  C:\Windows\System\cPgSwJc.exe
  2⤵
  PID:4036
- C:\Windows\System\IaNgtFs.exe
  C:\Windows\System\IaNgtFs.exe
  2⤵
  PID:3968
- C:\Windows\System\TVcFLJN.exe
  C:\Windows\System\TVcFLJN.exe
  2⤵
  PID:1564
- C:\Windows\System\POTXCcs.exe
  C:\Windows\System\POTXCcs.exe
  2⤵
  PID:1116
- C:\Windows\System\SSeGdCp.exe
  C:\Windows\System\SSeGdCp.exe
  2⤵
  PID:2192
- C:\Windows\System\IpfmAoC.exe
  C:\Windows\System\IpfmAoC.exe
  2⤵
  PID:3136
- C:\Windows\System\JeDomPS.exe
  C:\Windows\System\JeDomPS.exe
  2⤵
  PID:1732
- C:\Windows\System\NyrXMjH.exe
  C:\Windows\System\NyrXMjH.exe
  2⤵
  PID:2464
- C:\Windows\System\QbJwzsU.exe
  C:\Windows\System\QbJwzsU.exe
  2⤵
  PID:1828
- C:\Windows\System\RPmqZcW.exe
  C:\Windows\System\RPmqZcW.exe
  2⤵
  PID:2564
- C:\Windows\System\ORpmWNq.exe
  C:\Windows\System\ORpmWNq.exe
  2⤵
  PID:2580
- C:\Windows\System\NwbcGzA.exe
  C:\Windows\System\NwbcGzA.exe
  2⤵
  PID:3184
- C:\Windows\System\rtjUuQm.exe
  C:\Windows\System\rtjUuQm.exe
  2⤵
  PID:3252
- C:\Windows\System\hWADxhr.exe
  C:\Windows\System\hWADxhr.exe
  2⤵
  PID:3316
- C:\Windows\System\trFItEf.exe
  C:\Windows\System\trFItEf.exe
  2⤵
  PID:2504
- C:\Windows\System\ybYZXsb.exe
  C:\Windows\System\ybYZXsb.exe
  2⤵
  PID:2668
- C:\Windows\System\AlsJUWO.exe
  C:\Windows\System\AlsJUWO.exe
  2⤵
  PID:3312
- C:\Windows\System\ULOdIAv.exe
  C:\Windows\System\ULOdIAv.exe
  2⤵
  PID:2200
- C:\Windows\System\ruKzYrC.exe
  C:\Windows\System\ruKzYrC.exe
  2⤵
  PID:3296
- C:\Windows\System\UDWPXlv.exe
  C:\Windows\System\UDWPXlv.exe
  2⤵
  PID:3516
- C:\Windows\System\rKfomyL.exe
  C:\Windows\System\rKfomyL.exe
  2⤵
  PID:3532
- C:\Windows\System\TgjxjtY.exe
  C:\Windows\System\TgjxjtY.exe
  2⤵
  PID:3448
- C:\Windows\System\zAbYqFj.exe
  C:\Windows\System\zAbYqFj.exe
  2⤵
  PID:3604
- C:\Windows\System\jhTLNpC.exe
  C:\Windows\System\jhTLNpC.exe
  2⤵
  PID:3648
- C:\Windows\System\HdmZFyu.exe
  C:\Windows\System\HdmZFyu.exe
  2⤵
  PID:3752
- C:\Windows\System\uOOEbNX.exe
  C:\Windows\System\uOOEbNX.exe
  2⤵
  PID:3808
- C:\Windows\System\qRViFZo.exe
  C:\Windows\System\qRViFZo.exe
  2⤵
  PID:3816
- C:\Windows\System\ZXibnlG.exe
  C:\Windows\System\ZXibnlG.exe
  2⤵
  PID:3876
- C:\Windows\System\PrBAHEq.exe
  C:\Windows\System\PrBAHEq.exe
  2⤵
  PID:3984
- C:\Windows\System\wqWklWG.exe
  C:\Windows\System\wqWklWG.exe
  2⤵
  PID:1520
- C:\Windows\System\JIYwCbX.exe
  C:\Windows\System\JIYwCbX.exe
  2⤵
  PID:2420
- C:\Windows\System\XdsONlF.exe
  C:\Windows\System\XdsONlF.exe
  2⤵
  PID:4040
- C:\Windows\System\OabYxIS.exe
  C:\Windows\System\OabYxIS.exe
  2⤵
  PID:4076
- C:\Windows\System\pDzQjot.exe
  C:\Windows\System\pDzQjot.exe
  2⤵
  PID:3388
- C:\Windows\System\AaArgqU.exe
  C:\Windows\System\AaArgqU.exe
  2⤵
  PID:2392
- C:\Windows\System\FlPXcvh.exe
  C:\Windows\System\FlPXcvh.exe
  2⤵
  PID:2428
- C:\Windows\System\FdQVxAp.exe
  C:\Windows\System\FdQVxAp.exe
  2⤵
  PID:3368
- C:\Windows\System\xRInGOi.exe
  C:\Windows\System\xRInGOi.exe
  2⤵
  PID:3496
- C:\Windows\System\PlKXBQm.exe
  C:\Windows\System\PlKXBQm.exe
  2⤵
  PID:1540
- C:\Windows\System\QsGGrVL.exe
  C:\Windows\System\QsGGrVL.exe
  2⤵
  PID:3540
- C:\Windows\System\xaxHeqL.exe
  C:\Windows\System\xaxHeqL.exe
  2⤵
  PID:3736
- C:\Windows\System\rxsmdNp.exe
  C:\Windows\System\rxsmdNp.exe
  2⤵
  PID:1544
- C:\Windows\System\fMUAQAK.exe
  C:\Windows\System\fMUAQAK.exe
  2⤵
  PID:3584
- C:\Windows\System\AAWdthF.exe
  C:\Windows\System\AAWdthF.exe
  2⤵
  PID:3216
- C:\Windows\System\EkhIGbY.exe
  C:\Windows\System\EkhIGbY.exe
  2⤵
  PID:2376
- C:\Windows\System\SXTdyut.exe
  C:\Windows\System\SXTdyut.exe
  2⤵
  PID:2320
- C:\Windows\System\gLezUhc.exe
  C:\Windows\System\gLezUhc.exe
  2⤵
  PID:2364
- C:\Windows\System\wCynvDh.exe
  C:\Windows\System\wCynvDh.exe
  2⤵
  PID:2008
- C:\Windows\System\oWLWdKd.exe
  C:\Windows\System\oWLWdKd.exe
  2⤵
  PID:2508
- C:\Windows\System\baXFiWO.exe
  C:\Windows\System\baXFiWO.exe
  2⤵
  PID:4000
- C:\Windows\System\NNLhMcH.exe
  C:\Windows\System\NNLhMcH.exe
  2⤵
  PID:2712
- C:\Windows\System\HuRWwZH.exe
  C:\Windows\System\HuRWwZH.exe
  2⤵
  PID:2524
- C:\Windows\System\pkYOXdW.exe
  C:\Windows\System\pkYOXdW.exe
  2⤵
  PID:4004
- C:\Windows\System\lZzrsKU.exe
  C:\Windows\System\lZzrsKU.exe
  2⤵
  PID:2380
- C:\Windows\System\dBeVAVP.exe
  C:\Windows\System\dBeVAVP.exe
  2⤵
  PID:3144
- C:\Windows\System\wshpoha.exe
  C:\Windows\System\wshpoha.exe
  2⤵
  PID:2776
- C:\Windows\System\tPCjWAU.exe
  C:\Windows\System\tPCjWAU.exe
  2⤵
  PID:996
- C:\Windows\System\lnSMapD.exe
  C:\Windows\System\lnSMapD.exe
  2⤵
  PID:3372
- C:\Windows\System\RJDLzUb.exe
  C:\Windows\System\RJDLzUb.exe
  2⤵
  PID:2080
- C:\Windows\System\itSLiGL.exe
  C:\Windows\System\itSLiGL.exe
  2⤵
  PID:1568
- C:\Windows\System\zwGRwXj.exe
  C:\Windows\System\zwGRwXj.exe
  2⤵
  PID:3248
- C:\Windows\System\DHtyCdw.exe
  C:\Windows\System\DHtyCdw.exe
  2⤵
  PID:4080
- C:\Windows\System\kwAaboU.exe
  C:\Windows\System\kwAaboU.exe
  2⤵
  PID:3416
- C:\Windows\System\XhtfRrW.exe
  C:\Windows\System\XhtfRrW.exe
  2⤵
  PID:3676
- C:\Windows\System\JIchPtm.exe
  C:\Windows\System\JIchPtm.exe
  2⤵
  PID:1588
- C:\Windows\System\TsDZqhE.exe
  C:\Windows\System\TsDZqhE.exe
  2⤵
  PID:3612
- C:\Windows\System\NSGseBZ.exe
  C:\Windows\System\NSGseBZ.exe
  2⤵
  PID:2900
- C:\Windows\System\CWIDbeI.exe
  C:\Windows\System\CWIDbeI.exe
  2⤵
  PID:3556
- C:\Windows\System\pNJXUGM.exe
  C:\Windows\System\pNJXUGM.exe
  2⤵
  PID:4064
- C:\Windows\System\JJUbnCG.exe
  C:\Windows\System\JJUbnCG.exe
  2⤵
  PID:768
- C:\Windows\System\lLwlUVY.exe
  C:\Windows\System\lLwlUVY.exe
  2⤵
  PID:3980
- C:\Windows\System\uHehaSG.exe
  C:\Windows\System\uHehaSG.exe
  2⤵
  PID:2676
- C:\Windows\System\nYEFOyR.exe
  C:\Windows\System\nYEFOyR.exe
  2⤵
  PID:3452
- C:\Windows\System\PxpTLFf.exe
  C:\Windows\System\PxpTLFf.exe
  2⤵
  PID:2532
- C:\Windows\System\WGQIZtP.exe
  C:\Windows\System\WGQIZtP.exe
  2⤵
  PID:4112
- C:\Windows\System\qPeGXOz.exe
  C:\Windows\System\qPeGXOz.exe
  2⤵
  PID:4128
- C:\Windows\System\EFSrqGy.exe
  C:\Windows\System\EFSrqGy.exe
  2⤵
  PID:4148
- C:\Windows\System\HZvMbeI.exe
  C:\Windows\System\HZvMbeI.exe
  2⤵
  PID:4168
- C:\Windows\System\qprgzxj.exe
  C:\Windows\System\qprgzxj.exe
  2⤵
  PID:4188
- C:\Windows\System\ZfdfGvM.exe
  C:\Windows\System\ZfdfGvM.exe
  2⤵
  PID:4212
- C:\Windows\System\TITDFMU.exe
  C:\Windows\System\TITDFMU.exe
  2⤵
  PID:4248
- C:\Windows\System\esIsYlv.exe
  C:\Windows\System\esIsYlv.exe
  2⤵
  PID:4268
- C:\Windows\System\MuQlStH.exe
  C:\Windows\System\MuQlStH.exe
  2⤵
  PID:4288
- C:\Windows\System\HzTwzRD.exe
  C:\Windows\System\HzTwzRD.exe
  2⤵
  PID:4308
- C:\Windows\System\mfeMAPm.exe
  C:\Windows\System\mfeMAPm.exe
  2⤵
  PID:4324
- C:\Windows\System\IhxHCjJ.exe
  C:\Windows\System\IhxHCjJ.exe
  2⤵
  PID:4340
- C:\Windows\System\CPVLArn.exe
  C:\Windows\System\CPVLArn.exe
  2⤵
  PID:4360
- C:\Windows\System\rIzICoi.exe
  C:\Windows\System\rIzICoi.exe
  2⤵
  PID:4380
- C:\Windows\System\GWCSvuI.exe
  C:\Windows\System\GWCSvuI.exe
  2⤵
  PID:4400
- C:\Windows\System\vrCEFvh.exe
  C:\Windows\System\vrCEFvh.exe
  2⤵
  PID:4428
- C:\Windows\System\wuzlyWt.exe
  C:\Windows\System\wuzlyWt.exe
  2⤵
  PID:4448
- C:\Windows\System\QtUYupw.exe
  C:\Windows\System\QtUYupw.exe
  2⤵
  PID:4464
- C:\Windows\System\pOhWjtk.exe
  C:\Windows\System\pOhWjtk.exe
  2⤵
  PID:4480
- C:\Windows\System\zeCwgUx.exe
  C:\Windows\System\zeCwgUx.exe
  2⤵
  PID:4500
- C:\Windows\System\cjmYzWM.exe
  C:\Windows\System\cjmYzWM.exe
  2⤵
  PID:4520
- C:\Windows\System\szAyLQt.exe
  C:\Windows\System\szAyLQt.exe
  2⤵
  PID:4540
- C:\Windows\System\ZvkzCOV.exe
  C:\Windows\System\ZvkzCOV.exe
  2⤵
  PID:4556
- C:\Windows\System\ziKzPqG.exe
  C:\Windows\System\ziKzPqG.exe
  2⤵
  PID:4576
- C:\Windows\System\qixVQHg.exe
  C:\Windows\System\qixVQHg.exe
  2⤵
  PID:4600
- C:\Windows\System\EbKxVck.exe
  C:\Windows\System\EbKxVck.exe
  2⤵
  PID:4632
- C:\Windows\System\ofNuNsH.exe
  C:\Windows\System\ofNuNsH.exe
  2⤵
  PID:4656
- C:\Windows\System\YpgIotK.exe
  C:\Windows\System\YpgIotK.exe
  2⤵
  PID:4672
- C:\Windows\System\kDLltXd.exe
  C:\Windows\System\kDLltXd.exe
  2⤵
  PID:4696
- C:\Windows\System\FokUuAK.exe
  C:\Windows\System\FokUuAK.exe
  2⤵
  PID:4712
- C:\Windows\System\gxLWqPf.exe
  C:\Windows\System\gxLWqPf.exe
  2⤵
  PID:4732
- C:\Windows\System\puGesiy.exe
  C:\Windows\System\puGesiy.exe
  2⤵
  PID:4752
- C:\Windows\System\VhLWeTx.exe
  C:\Windows\System\VhLWeTx.exe
  2⤵
  PID:4768
- C:\Windows\System\PzFLfhJ.exe
  C:\Windows\System\PzFLfhJ.exe
  2⤵
  PID:4784
- C:\Windows\System\QtFghXW.exe
  C:\Windows\System\QtFghXW.exe
  2⤵
  PID:4804
- C:\Windows\System\jwLJYiJ.exe
  C:\Windows\System\jwLJYiJ.exe
  2⤵
  PID:4828
- C:\Windows\System\AUeuaQA.exe
  C:\Windows\System\AUeuaQA.exe
  2⤵
  PID:4852
- C:\Windows\System\KjbLhEw.exe
  C:\Windows\System\KjbLhEw.exe
  2⤵
  PID:4872
- C:\Windows\System\oSvsdtr.exe
  C:\Windows\System\oSvsdtr.exe
  2⤵
  PID:4888
- C:\Windows\System\bfJWpFQ.exe
  C:\Windows\System\bfJWpFQ.exe
  2⤵
  PID:4904
- C:\Windows\System\KAUabxM.exe
  C:\Windows\System\KAUabxM.exe
  2⤵
  PID:4920
- C:\Windows\System\ZUAZMom.exe
  C:\Windows\System\ZUAZMom.exe
  2⤵
  PID:4936
- C:\Windows\System\nBdqmKB.exe
  C:\Windows\System\nBdqmKB.exe
  2⤵
  PID:4952
- C:\Windows\System\bTlmiEa.exe
  C:\Windows\System\bTlmiEa.exe
  2⤵
  PID:4968
- C:\Windows\System\eoURMgY.exe
  C:\Windows\System\eoURMgY.exe
  2⤵
  PID:4984
- C:\Windows\System\FOLhTst.exe
  C:\Windows\System\FOLhTst.exe
  2⤵
  PID:5000
- C:\Windows\System\OmzLNfJ.exe
  C:\Windows\System\OmzLNfJ.exe
  2⤵
  PID:5024
- C:\Windows\System\KGcYVQp.exe
  C:\Windows\System\KGcYVQp.exe
  2⤵
  PID:5040
- C:\Windows\System\tAxMfqO.exe
  C:\Windows\System\tAxMfqO.exe
  2⤵
  PID:5060
- C:\Windows\System\ejscXvu.exe
  C:\Windows\System\ejscXvu.exe
  2⤵
  PID:5080
- C:\Windows\System\btbgPRb.exe
  C:\Windows\System\btbgPRb.exe
  2⤵
  PID:5116
- C:\Windows\System\gNfsFaS.exe
  C:\Windows\System\gNfsFaS.exe
  2⤵
  PID:4140
- C:\Windows\System\uNcikWs.exe
  C:\Windows\System\uNcikWs.exe
  2⤵
  PID:4124
- C:\Windows\System\PsBBiQM.exe
  C:\Windows\System\PsBBiQM.exe
  2⤵
  PID:4200
- C:\Windows\System\BEJUOLq.exe
  C:\Windows\System\BEJUOLq.exe
  2⤵
  PID:3720
- C:\Windows\System\XpfKeaT.exe
  C:\Windows\System\XpfKeaT.exe
  2⤵
  PID:4220
- C:\Windows\System\oCaqPWF.exe
  C:\Windows\System\oCaqPWF.exe
  2⤵
  PID:4236
- C:\Windows\System\hKNlkaW.exe
  C:\Windows\System\hKNlkaW.exe
  2⤵
  PID:4276
- C:\Windows\System\tyNjdWW.exe
  C:\Windows\System\tyNjdWW.exe
  2⤵
  PID:4284
- C:\Windows\System\tKpdjCv.exe
  C:\Windows\System\tKpdjCv.exe
  2⤵
  PID:4348
- C:\Windows\System\zdRwbal.exe
  C:\Windows\System\zdRwbal.exe
  2⤵
  PID:4392
- C:\Windows\System\IqHPTAl.exe
  C:\Windows\System\IqHPTAl.exe
  2⤵
  PID:4296
- C:\Windows\System\KZkXvug.exe
  C:\Windows\System\KZkXvug.exe
  2⤵
  PID:4336
- C:\Windows\System\KZGTMXM.exe
  C:\Windows\System\KZGTMXM.exe
  2⤵
  PID:4416
- C:\Windows\System\DQwseeA.exe
  C:\Windows\System\DQwseeA.exe
  2⤵
  PID:4456
- C:\Windows\System\CjZJsyb.exe
  C:\Windows\System\CjZJsyb.exe
  2⤵
  PID:4552
- C:\Windows\System\uXncQEe.exe
  C:\Windows\System\uXncQEe.exe
  2⤵
  PID:1872
- C:\Windows\System\HrsDqyr.exe
  C:\Windows\System\HrsDqyr.exe
  2⤵
  PID:4640
- C:\Windows\System\xAamtLy.exe
  C:\Windows\System\xAamtLy.exe
  2⤵
  PID:4620
- C:\Windows\System\iyfBTiE.exe
  C:\Windows\System\iyfBTiE.exe
  2⤵
  PID:4628
- C:\Windows\System\MUKePsW.exe
  C:\Windows\System\MUKePsW.exe
  2⤵
  PID:4652
- C:\Windows\System\fOPPahy.exe
  C:\Windows\System\fOPPahy.exe
  2⤵
  PID:4740
- C:\Windows\System\OwgRrWQ.exe
  C:\Windows\System\OwgRrWQ.exe
  2⤵
  PID:4792
- C:\Windows\System\wXIKTkd.exe
  C:\Windows\System\wXIKTkd.exe
  2⤵
  PID:4812
- C:\Windows\System\pKCHdEe.exe
  C:\Windows\System\pKCHdEe.exe
  2⤵
  PID:4776
- C:\Windows\System\nCKTyqg.exe
  C:\Windows\System\nCKTyqg.exe
  2⤵
  PID:4880
- C:\Windows\System\UqjrHYR.exe
  C:\Windows\System\UqjrHYR.exe
  2⤵
  PID:4912
- C:\Windows\System\sKUByDl.exe
  C:\Windows\System\sKUByDl.exe
  2⤵
  PID:5008
- C:\Windows\System\fndpncL.exe
  C:\Windows\System\fndpncL.exe
  2⤵
  PID:5012
- C:\Windows\System\VNUzVmn.exe
  C:\Windows\System\VNUzVmn.exe
  2⤵
  PID:4900
- C:\Windows\System\riuUCmm.exe
  C:\Windows\System\riuUCmm.exe
  2⤵
  PID:5056
- C:\Windows\System\Nomvtfz.exe
  C:\Windows\System\Nomvtfz.exe
  2⤵
  PID:5104
- C:\Windows\System\TYAbJRh.exe
  C:\Windows\System\TYAbJRh.exe
  2⤵
  PID:5032
- C:\Windows\System\jXGYAsm.exe
  C:\Windows\System\jXGYAsm.exe
  2⤵
  PID:4144
- C:\Windows\System\GxBWYgb.exe
  C:\Windows\System\GxBWYgb.exe
  2⤵
  PID:4136
- C:\Windows\System\vzlZzvi.exe
  C:\Windows\System\vzlZzvi.exe
  2⤵
  PID:4120
- C:\Windows\System\msMIPhN.exe
  C:\Windows\System\msMIPhN.exe
  2⤵
  PID:4196
- C:\Windows\System\hMaeCBL.exe
  C:\Windows\System\hMaeCBL.exe
  2⤵
  PID:4264
- C:\Windows\System\KdsunIE.exe
  C:\Windows\System\KdsunIE.exe
  2⤵
  PID:4440
- C:\Windows\System\tKYNnTo.exe
  C:\Windows\System\tKYNnTo.exe
  2⤵
  PID:4588
- C:\Windows\System\FOkKMcG.exe
  C:\Windows\System\FOkKMcG.exe
  2⤵
  PID:4648
- C:\Windows\System\JStPGKQ.exe
  C:\Windows\System\JStPGKQ.exe
  2⤵
  PID:4372
- C:\Windows\System\PhcNmdy.exe
  C:\Windows\System\PhcNmdy.exe
  2⤵
  PID:4508
- C:\Windows\System\vSDiwiN.exe
  C:\Windows\System\vSDiwiN.exe
  2⤵
  PID:4424
- C:\Windows\System\CsUzaWl.exe
  C:\Windows\System\CsUzaWl.exe
  2⤵
  PID:4748
- C:\Windows\System\wWammQH.exe
  C:\Windows\System\wWammQH.exe
  2⤵
  PID:4916
- C:\Windows\System\EZMAPCc.exe
  C:\Windows\System\EZMAPCc.exe
  2⤵
  PID:4708
- C:\Windows\System\EvgHjKS.exe
  C:\Windows\System\EvgHjKS.exe
  2⤵
  PID:5048
- C:\Windows\System\IsPHCTX.exe
  C:\Windows\System\IsPHCTX.exe
  2⤵
  PID:3364
- C:\Windows\System\DseazRb.exe
  C:\Windows\System\DseazRb.exe
  2⤵
  PID:4692
- C:\Windows\System\StyTkmR.exe
  C:\Windows\System\StyTkmR.exe
  2⤵
  PID:4160
- C:\Windows\System\pHmRORa.exe
  C:\Windows\System\pHmRORa.exe
  2⤵
  PID:4840
- C:\Windows\System\PWicoqf.exe
  C:\Windows\System\PWicoqf.exe
  2⤵
  PID:4848
- C:\Windows\System\Lblyqfp.exe
  C:\Windows\System\Lblyqfp.exe
  2⤵
  PID:4960
- C:\Windows\System\FqLaaXB.exe
  C:\Windows\System\FqLaaXB.exe
  2⤵
  PID:4228
- C:\Windows\System\NqKpdNT.exe
  C:\Windows\System\NqKpdNT.exe
  2⤵
  PID:4472
- C:\Windows\System\HXIIlvQ.exe
  C:\Windows\System\HXIIlvQ.exe
  2⤵
  PID:2368
- C:\Windows\System\IICiwxN.exe
  C:\Windows\System\IICiwxN.exe
  2⤵
  PID:3084
- C:\Windows\System\pbZhJyi.exe
  C:\Windows\System\pbZhJyi.exe
  2⤵
  PID:4412
- C:\Windows\System\SDfGkPl.exe
  C:\Windows\System\SDfGkPl.exe
  2⤵
  PID:1900
- C:\Windows\System\TtIEBNf.exe
  C:\Windows\System\TtIEBNf.exe
  2⤵
  PID:4704
- C:\Windows\System\YwZiayb.exe
  C:\Windows\System\YwZiayb.exe
  2⤵
  PID:5092
- C:\Windows\System\qxWsbZJ.exe
  C:\Windows\System\qxWsbZJ.exe
  2⤵
  PID:4928
- C:\Windows\System\ZiKvkGq.exe
  C:\Windows\System\ZiKvkGq.exe
  2⤵
  PID:4176
- C:\Windows\System\wTTXJUb.exe
  C:\Windows\System\wTTXJUb.exe
  2⤵
  PID:3696
- C:\Windows\System\kEkvRda.exe
  C:\Windows\System\kEkvRda.exe
  2⤵
  PID:4824
- C:\Windows\System\vxkWSbV.exe
  C:\Windows\System\vxkWSbV.exe
  2⤵
  PID:4488
- C:\Windows\System\QxoSxlK.exe
  C:\Windows\System\QxoSxlK.exe
  2⤵
  PID:4232
- C:\Windows\System\AVNtycL.exe
  C:\Windows\System\AVNtycL.exe
  2⤵
  PID:4744
- C:\Windows\System\TowCEnm.exe
  C:\Windows\System\TowCEnm.exe
  2⤵
  PID:4396
- C:\Windows\System\vIzqTHt.exe
  C:\Windows\System\vIzqTHt.exe
  2⤵
  PID:4836
- C:\Windows\System\OKpfCsR.exe
  C:\Windows\System\OKpfCsR.exe
  2⤵
  PID:4780
- C:\Windows\System\uJSjmWt.exe
  C:\Windows\System\uJSjmWt.exe
  2⤵
  PID:4624
- C:\Windows\System\TStogEy.exe
  C:\Windows\System\TStogEy.exe
  2⤵
  PID:4612
- C:\Windows\System\EbpsuNb.exe
  C:\Windows\System\EbpsuNb.exe
  2⤵
  PID:4864
- C:\Windows\System\SrpMqOb.exe
  C:\Windows\System\SrpMqOb.exe
  2⤵
  PID:4420
- C:\Windows\System\XWrCUoR.exe
  C:\Windows\System\XWrCUoR.exe
  2⤵
  PID:5124
- C:\Windows\System\lDZXfAB.exe
  C:\Windows\System\lDZXfAB.exe
  2⤵
  PID:5140
- C:\Windows\System\pkBTWeM.exe
  C:\Windows\System\pkBTWeM.exe
  2⤵
  PID:5156
- C:\Windows\System\pLrdlxd.exe
  C:\Windows\System\pLrdlxd.exe
  2⤵
  PID:5172
- C:\Windows\System\lzixBzd.exe
  C:\Windows\System\lzixBzd.exe
  2⤵
  PID:5188
- C:\Windows\System\GSaqBwr.exe
  C:\Windows\System\GSaqBwr.exe
  2⤵
  PID:5204
- C:\Windows\System\LzMgngW.exe
  C:\Windows\System\LzMgngW.exe
  2⤵
  PID:5220
- C:\Windows\System\HamBjVA.exe
  C:\Windows\System\HamBjVA.exe
  2⤵
  PID:5236
- C:\Windows\System\QgJOtCj.exe
  C:\Windows\System\QgJOtCj.exe
  2⤵
  PID:5260
- C:\Windows\System\mWIMrSV.exe
  C:\Windows\System\mWIMrSV.exe
  2⤵
  PID:5280
- C:\Windows\System\xoWdbIF.exe
  C:\Windows\System\xoWdbIF.exe
  2⤵
  PID:5300
- C:\Windows\System\skEpoJN.exe
  C:\Windows\System\skEpoJN.exe
  2⤵
  PID:5316
- C:\Windows\System\RMQtNJR.exe
  C:\Windows\System\RMQtNJR.exe
  2⤵
  PID:5332
- C:\Windows\System\BoDTjMV.exe
  C:\Windows\System\BoDTjMV.exe
  2⤵
  PID:5388
- C:\Windows\System\pBMMDmw.exe
  C:\Windows\System\pBMMDmw.exe
  2⤵
  PID:5404
- C:\Windows\System\ZNqsNTQ.exe
  C:\Windows\System\ZNqsNTQ.exe
  2⤵
  PID:5420
- C:\Windows\System\rtIALNQ.exe
  C:\Windows\System\rtIALNQ.exe
  2⤵
  PID:5440
- C:\Windows\System\HCfhEpJ.exe
  C:\Windows\System\HCfhEpJ.exe
  2⤵
  PID:5464
- C:\Windows\System\bIvxhTy.exe
  C:\Windows\System\bIvxhTy.exe
  2⤵
  PID:5480
- C:\Windows\System\qacyFXU.exe
  C:\Windows\System\qacyFXU.exe
  2⤵
  PID:5496
- C:\Windows\System\CTQgTlD.exe
  C:\Windows\System\CTQgTlD.exe
  2⤵
  PID:5512
- C:\Windows\System\bMhOpTl.exe
  C:\Windows\System\bMhOpTl.exe
  2⤵
  PID:5528
- C:\Windows\System\fsiZabD.exe
  C:\Windows\System\fsiZabD.exe
  2⤵
  PID:5548
- C:\Windows\System\mFAHaSy.exe
  C:\Windows\System\mFAHaSy.exe
  2⤵
  PID:5568
- C:\Windows\System\OVHBWvb.exe
  C:\Windows\System\OVHBWvb.exe
  2⤵
  PID:5588
- C:\Windows\System\PowPYUQ.exe
  C:\Windows\System\PowPYUQ.exe
  2⤵
  PID:5608
- C:\Windows\System\lGYnstI.exe
  C:\Windows\System\lGYnstI.exe
  2⤵
  PID:5624
- C:\Windows\System\KYrrBUj.exe
  C:\Windows\System\KYrrBUj.exe
  2⤵
  PID:5640
- C:\Windows\System\NYwBagj.exe
  C:\Windows\System\NYwBagj.exe
  2⤵
  PID:5656
- C:\Windows\System\NaZeNRs.exe
  C:\Windows\System\NaZeNRs.exe
  2⤵
  PID:5688
- C:\Windows\System\REktYlR.exe
  C:\Windows\System\REktYlR.exe
  2⤵
  PID:5704
- C:\Windows\System\lDAGEEb.exe
  C:\Windows\System\lDAGEEb.exe
  2⤵
  PID:5720
- C:\Windows\System\SnZNHPs.exe
  C:\Windows\System\SnZNHPs.exe
  2⤵
  PID:5736
- C:\Windows\System\vXfhbJb.exe
  C:\Windows\System\vXfhbJb.exe
  2⤵
  PID:5796
- C:\Windows\System\EKfZOAG.exe
  C:\Windows\System\EKfZOAG.exe
  2⤵
  PID:5812
- C:\Windows\System\EyGHDuE.exe
  C:\Windows\System\EyGHDuE.exe
  2⤵
  PID:5836
- C:\Windows\System\NNqRSUQ.exe
  C:\Windows\System\NNqRSUQ.exe
  2⤵
  PID:5852
- C:\Windows\System\BRuQfSG.exe
  C:\Windows\System\BRuQfSG.exe
  2⤵
  PID:5868
- C:\Windows\System\bqqYDCE.exe
  C:\Windows\System\bqqYDCE.exe
  2⤵
  PID:5884
- C:\Windows\System\kIfThew.exe
  C:\Windows\System\kIfThew.exe
  2⤵
  PID:5900
- C:\Windows\System\cqUhFpc.exe
  C:\Windows\System\cqUhFpc.exe
  2⤵
  PID:5920
- C:\Windows\System\McHBnqJ.exe
  C:\Windows\System\McHBnqJ.exe
  2⤵
  PID:5944
- C:\Windows\System\UJAhWRx.exe
  C:\Windows\System\UJAhWRx.exe
  2⤵
  PID:5964
- C:\Windows\System\AFMrmVy.exe
  C:\Windows\System\AFMrmVy.exe
  2⤵
  PID:5984
- C:\Windows\System\fsROipv.exe
  C:\Windows\System\fsROipv.exe
  2⤵
  PID:6000
- C:\Windows\System\HGbKbMO.exe
  C:\Windows\System\HGbKbMO.exe
  2⤵
  PID:6016
- C:\Windows\System\jfqzPVD.exe
  C:\Windows\System\jfqzPVD.exe
  2⤵
  PID:6032
- C:\Windows\System\TCZpYLg.exe
  C:\Windows\System\TCZpYLg.exe
  2⤵
  PID:6048
- C:\Windows\System\ydtmlIH.exe
  C:\Windows\System\ydtmlIH.exe
  2⤵
  PID:6064
- C:\Windows\System\CUHcjlw.exe
  C:\Windows\System\CUHcjlw.exe
  2⤵
  PID:6084
- C:\Windows\System\swjXRwr.exe
  C:\Windows\System\swjXRwr.exe
  2⤵
  PID:6100
- C:\Windows\System\LdXvGEU.exe
  C:\Windows\System\LdXvGEU.exe
  2⤵
  PID:6116
- C:\Windows\System\BAbBSWy.exe
  C:\Windows\System\BAbBSWy.exe
  2⤵
  PID:6136
- C:\Windows\System\PrpsKmA.exe
  C:\Windows\System\PrpsKmA.exe
  2⤵
  PID:988
- C:\Windows\System\beIYQpw.exe
  C:\Windows\System\beIYQpw.exe
  2⤵
  PID:4388
- C:\Windows\System\ptfpDSQ.exe
  C:\Windows\System\ptfpDSQ.exe
  2⤵
  PID:5244
- C:\Windows\System\lWYfHOS.exe
  C:\Windows\System\lWYfHOS.exe
  2⤵
  PID:5136
- C:\Windows\System\oRPxBQl.exe
  C:\Windows\System\oRPxBQl.exe
  2⤵
  PID:5296
- C:\Windows\System\oDaaWAd.exe
  C:\Windows\System\oDaaWAd.exe
  2⤵
  PID:5268
- C:\Windows\System\NDRXIAm.exe
  C:\Windows\System\NDRXIAm.exe
  2⤵
  PID:5340
- C:\Windows\System\PSOFoaa.exe
  C:\Windows\System\PSOFoaa.exe
  2⤵
  PID:5364
- C:\Windows\System\krZsVhC.exe
  C:\Windows\System\krZsVhC.exe
  2⤵
  PID:5428
- C:\Windows\System\DKVRGqm.exe
  C:\Windows\System\DKVRGqm.exe
  2⤵
  PID:5472
- C:\Windows\System\lqxMzVd.exe
  C:\Windows\System\lqxMzVd.exe
  2⤵
  PID:5536
- C:\Windows\System\HTKeJgP.exe
  C:\Windows\System\HTKeJgP.exe
  2⤵
  PID:5576
- C:\Windows\System\sgBJZyN.exe
  C:\Windows\System\sgBJZyN.exe
  2⤵
  PID:5448
- C:\Windows\System\fWBWZLA.exe
  C:\Windows\System\fWBWZLA.exe
  2⤵
  PID:5648
- C:\Windows\System\GSJWzts.exe
  C:\Windows\System\GSJWzts.exe
  2⤵
  PID:5492
- C:\Windows\System\JlawcZA.exe
  C:\Windows\System\JlawcZA.exe
  2⤵
  PID:5728
- C:\Windows\System\sJLCdox.exe
  C:\Windows\System\sJLCdox.exe
  2⤵
  PID:5664
- C:\Windows\System\kytAKfP.exe
  C:\Windows\System\kytAKfP.exe
  2⤵
  PID:5684
- C:\Windows\System\gdAxyVA.exe
  C:\Windows\System\gdAxyVA.exe
  2⤵
  PID:5760
- C:\Windows\System\bEDfIep.exe
  C:\Windows\System\bEDfIep.exe
  2⤵
  PID:5560
- C:\Windows\System\FAmdmHL.exe
  C:\Windows\System\FAmdmHL.exe
  2⤵
  PID:5780
- C:\Windows\System\lPdMlKB.exe
  C:\Windows\System\lPdMlKB.exe
  2⤵
  PID:5792
- C:\Windows\System\uwgcuHG.exe
  C:\Windows\System\uwgcuHG.exe
  2⤵
  PID:5848
- C:\Windows\System\xrwbrCP.exe
  C:\Windows\System\xrwbrCP.exe
  2⤵
  PID:5908
- C:\Windows\System\Saoowwn.exe
  C:\Windows\System\Saoowwn.exe
  2⤵
  PID:5956
- C:\Windows\System\ccNePCB.exe
  C:\Windows\System\ccNePCB.exe
  2⤵
  PID:6024
- C:\Windows\System\zPfPCGX.exe
  C:\Windows\System\zPfPCGX.exe
  2⤵
  PID:5860
- C:\Windows\System\tOvtzAP.exe
  C:\Windows\System\tOvtzAP.exe
  2⤵
  PID:6128
- C:\Windows\System\WJcTKbS.exe
  C:\Windows\System\WJcTKbS.exe
  2⤵
  PID:5940
- C:\Windows\System\bsKZyoa.exe
  C:\Windows\System\bsKZyoa.exe
  2⤵
  PID:6080
- C:\Windows\System\QJNKthr.exe
  C:\Windows\System\QJNKthr.exe
  2⤵
  PID:6040
- C:\Windows\System\WdJjvaz.exe
  C:\Windows\System\WdJjvaz.exe
  2⤵
  PID:5972
- C:\Windows\System\NVApevm.exe
  C:\Windows\System\NVApevm.exe
  2⤵
  PID:2372
- C:\Windows\System\qHkRgEF.exe
  C:\Windows\System\qHkRgEF.exe
  2⤵
  PID:4688
- C:\Windows\System\yZFdbBd.exe
  C:\Windows\System\yZFdbBd.exe
  2⤵
  PID:4368
- C:\Windows\System\EyTEpCf.exe
  C:\Windows\System\EyTEpCf.exe
  2⤵
  PID:5288
- C:\Windows\System\ySgXcXE.exe
  C:\Windows\System\ySgXcXE.exe
  2⤵
  PID:5180
- C:\Windows\System\itFewij.exe
  C:\Windows\System\itFewij.exe
  2⤵
  PID:5228
- C:\Windows\System\FrcBbMe.exe
  C:\Windows\System\FrcBbMe.exe
  2⤵
  PID:5276
- C:\Windows\System\rNLLOBt.exe
  C:\Windows\System\rNLLOBt.exe
  2⤵
  PID:5376
- C:\Windows\System\TXknozB.exe
  C:\Windows\System\TXknozB.exe
  2⤵
  PID:5540
- C:\Windows\System\eurOeHq.exe
  C:\Windows\System\eurOeHq.exe
  2⤵
  PID:5456
- C:\Windows\System\UFzBbLt.exe
  C:\Windows\System\UFzBbLt.exe
  2⤵
  PID:5696
- C:\Windows\System\VvhXJGp.exe
  C:\Windows\System\VvhXJGp.exe
  2⤵
  PID:5764
- C:\Windows\System\jaeDuPn.exe
  C:\Windows\System\jaeDuPn.exe
  2⤵
  PID:5744
- C:\Windows\System\ohvyQjA.exe
  C:\Windows\System\ohvyQjA.exe
  2⤵
  PID:5996
- C:\Windows\System\KWoZzMw.exe
  C:\Windows\System\KWoZzMw.exe
  2⤵
  PID:5368
- C:\Windows\System\bIjmNgd.exe
  C:\Windows\System\bIjmNgd.exe
  2⤵
  PID:5312
- C:\Windows\System\OWoDbJP.exe
  C:\Windows\System\OWoDbJP.exe
  2⤵
  PID:5400
- C:\Windows\System\bzFKyks.exe
  C:\Windows\System\bzFKyks.exe
  2⤵
  PID:5992
- C:\Windows\System\oIxtvkx.exe
  C:\Windows\System\oIxtvkx.exe
  2⤵
  PID:5488
- C:\Windows\System\BiHuOWL.exe
  C:\Windows\System\BiHuOWL.exe
  2⤵
  PID:5600
- C:\Windows\System\xLSzRxq.exe
  C:\Windows\System\xLSzRxq.exe
  2⤵
  PID:5252
- C:\Windows\System\rumwmPi.exe
  C:\Windows\System\rumwmPi.exe
  2⤵
  PID:5384
- C:\Windows\System\iPmNIDe.exe
  C:\Windows\System\iPmNIDe.exe
  2⤵
  PID:5212
- C:\Windows\System\jaEbKqa.exe
  C:\Windows\System\jaEbKqa.exe
  2⤵
  PID:5936
- C:\Windows\System\tvvkGlN.exe
  C:\Windows\System\tvvkGlN.exe
  2⤵
  PID:6060
- C:\Windows\System\jCXBJHM.exe
  C:\Windows\System\jCXBJHM.exe
  2⤵
  PID:5896
- C:\Windows\System\pWoPben.exe
  C:\Windows\System\pWoPben.exe
  2⤵
  PID:5096
- C:\Windows\System\gQCtSWk.exe
  C:\Windows\System\gQCtSWk.exe
  2⤵
  PID:5152
- C:\Windows\System\WOatakt.exe
  C:\Windows\System\WOatakt.exe
  2⤵
  PID:5584
- C:\Windows\System\nxPRlbB.exe
  C:\Windows\System\nxPRlbB.exe
  2⤵
  PID:6124
- C:\Windows\System\zEIUNnY.exe
  C:\Windows\System\zEIUNnY.exe
  2⤵
  PID:5880
- C:\Windows\System\PSaOtNU.exe
  C:\Windows\System\PSaOtNU.exe
  2⤵
  PID:6056
- C:\Windows\System\hmmlQJL.exe
  C:\Windows\System\hmmlQJL.exe
  2⤵
  PID:5620
- C:\Windows\System\ibbCOKR.exe
  C:\Windows\System\ibbCOKR.exe
  2⤵
  PID:6112
- C:\Windows\System\jWhoIEN.exe
  C:\Windows\System\jWhoIEN.exe
  2⤵
  PID:5360
- C:\Windows\System\QzbaYfe.exe
  C:\Windows\System\QzbaYfe.exe
  2⤵
  PID:5716
- C:\Windows\System\iUfzIRP.exe
  C:\Windows\System\iUfzIRP.exe
  2⤵
  PID:5776
- C:\Windows\System\JNKSzxQ.exe
  C:\Windows\System\JNKSzxQ.exe
  2⤵
  PID:5508
- C:\Windows\System\gchIXLM.exe
  C:\Windows\System\gchIXLM.exe
  2⤵
  PID:5804
- C:\Windows\System\BlzbqzY.exe
  C:\Windows\System\BlzbqzY.exe
  2⤵
  PID:5476
- C:\Windows\System\knkaePd.exe
  C:\Windows\System\knkaePd.exe
  2⤵
  PID:5864
- C:\Windows\System\doUfrhj.exe
  C:\Windows\System\doUfrhj.exe
  2⤵
  PID:6008
- C:\Windows\System\ofirUbK.exe
  C:\Windows\System\ofirUbK.exe
  2⤵
  PID:6072
- C:\Windows\System\ldckPmL.exe
  C:\Windows\System\ldckPmL.exe
  2⤵
  PID:4728
- C:\Windows\System\lmTTikh.exe
  C:\Windows\System\lmTTikh.exe
  2⤵
  PID:5772
- C:\Windows\System\VLOIyog.exe
  C:\Windows\System\VLOIyog.exe
  2⤵
  PID:6164
- C:\Windows\System\qyvIqQp.exe
  C:\Windows\System\qyvIqQp.exe
  2⤵
  PID:6184
- C:\Windows\System\RNAfGwL.exe
  C:\Windows\System\RNAfGwL.exe
  2⤵
  PID:6204
- C:\Windows\System\gwPsRWt.exe
  C:\Windows\System\gwPsRWt.exe
  2⤵
  PID:6224
- C:\Windows\System\rxepyge.exe
  C:\Windows\System\rxepyge.exe
  2⤵
  PID:6240
- C:\Windows\System\munDYEX.exe
  C:\Windows\System\munDYEX.exe
  2⤵
  PID:6256
- C:\Windows\System\JkaGPMF.exe
  C:\Windows\System\JkaGPMF.exe
  2⤵
  PID:6272
- C:\Windows\System\YVmdoIt.exe
  C:\Windows\System\YVmdoIt.exe
  2⤵
  PID:6288
- C:\Windows\System\NrmFKNh.exe
  C:\Windows\System\NrmFKNh.exe
  2⤵
  PID:6312
- C:\Windows\System\vFjWQcp.exe
  C:\Windows\System\vFjWQcp.exe
  2⤵
  PID:6332
- C:\Windows\System\WpxPoUK.exe
  C:\Windows\System\WpxPoUK.exe
  2⤵
  PID:6352
- C:\Windows\System\xTAPKWy.exe
  C:\Windows\System\xTAPKWy.exe
  2⤵
  PID:6372
- C:\Windows\System\FYZVTpk.exe
  C:\Windows\System\FYZVTpk.exe
  2⤵
  PID:6388
- C:\Windows\System\mLUxSuG.exe
  C:\Windows\System\mLUxSuG.exe
  2⤵
  PID:6416
- C:\Windows\System\ejlXpor.exe
  C:\Windows\System\ejlXpor.exe
  2⤵
  PID:6432
- C:\Windows\System\BKunuiL.exe
  C:\Windows\System\BKunuiL.exe
  2⤵
  PID:6448
- C:\Windows\System\cWCFupq.exe
  C:\Windows\System\cWCFupq.exe
  2⤵
  PID:6480
- C:\Windows\System\msZIaJP.exe
  C:\Windows\System\msZIaJP.exe
  2⤵
  PID:6516
- C:\Windows\System\qdpeNnw.exe
  C:\Windows\System\qdpeNnw.exe
  2⤵
  PID:6532
- C:\Windows\System\SOTtzFs.exe
  C:\Windows\System\SOTtzFs.exe
  2⤵
  PID:6548
- C:\Windows\System\fmZebcx.exe
  C:\Windows\System\fmZebcx.exe
  2⤵
  PID:6572
- C:\Windows\System\Sbflfhw.exe
  C:\Windows\System\Sbflfhw.exe
  2⤵
  PID:6588
- C:\Windows\System\BXaTsMI.exe
  C:\Windows\System\BXaTsMI.exe
  2⤵
  PID:6604
- C:\Windows\System\mmVvSyE.exe
  C:\Windows\System\mmVvSyE.exe
  2⤵
  PID:6620
- C:\Windows\System\XCMJCfm.exe
  C:\Windows\System\XCMJCfm.exe
  2⤵
  PID:6636
- C:\Windows\System\SJOALlM.exe
  C:\Windows\System\SJOALlM.exe
  2⤵
  PID:6656
- C:\Windows\System\NHeIoVG.exe
  C:\Windows\System\NHeIoVG.exe
  2⤵
  PID:6692
- C:\Windows\System\kwztYOk.exe
  C:\Windows\System\kwztYOk.exe
  2⤵
  PID:6708
- C:\Windows\System\xgnNhTI.exe
  C:\Windows\System\xgnNhTI.exe
  2⤵
  PID:6724
- C:\Windows\System\AhTQZWK.exe
  C:\Windows\System\AhTQZWK.exe
  2⤵
  PID:6740
- C:\Windows\System\rKanXjY.exe
  C:\Windows\System\rKanXjY.exe
  2⤵
  PID:6756
- C:\Windows\System\oAvMAdn.exe
  C:\Windows\System\oAvMAdn.exe
  2⤵
  PID:6784
- C:\Windows\System\ZTJhciB.exe
  C:\Windows\System\ZTJhciB.exe
  2⤵
  PID:6800
- C:\Windows\System\oKiccvG.exe
  C:\Windows\System\oKiccvG.exe
  2⤵
  PID:6816
- C:\Windows\System\CBObKBm.exe
  C:\Windows\System\CBObKBm.exe
  2⤵
  PID:6832
- C:\Windows\System\CPDHkmN.exe
  C:\Windows\System\CPDHkmN.exe
  2⤵
  PID:6852
- C:\Windows\System\ugQWKQK.exe
  C:\Windows\System\ugQWKQK.exe
  2⤵
  PID:6880
- C:\Windows\System\oWVBUNm.exe
  C:\Windows\System\oWVBUNm.exe
  2⤵
  PID:6904
- C:\Windows\System\zGsRMZU.exe
  C:\Windows\System\zGsRMZU.exe
  2⤵
  PID:6920
- C:\Windows\System\jpWxfpp.exe
  C:\Windows\System\jpWxfpp.exe
  2⤵
  PID:6936
- C:\Windows\System\gqpFsuN.exe
  C:\Windows\System\gqpFsuN.exe
  2⤵
  PID:6956
- C:\Windows\System\aaLVPrM.exe
  C:\Windows\System\aaLVPrM.exe
  2⤵
  PID:6972
- C:\Windows\System\tHEjMLg.exe
  C:\Windows\System\tHEjMLg.exe
  2⤵
  PID:6988
- C:\Windows\System\WBnUXgG.exe
  C:\Windows\System\WBnUXgG.exe
  2⤵
  PID:7004
- C:\Windows\System\yxrtYKE.exe
  C:\Windows\System\yxrtYKE.exe
  2⤵
  PID:7028
- C:\Windows\System\UxFUQKZ.exe
  C:\Windows\System\UxFUQKZ.exe
  2⤵
  PID:7048
- C:\Windows\System\EzCZsyL.exe
  C:\Windows\System\EzCZsyL.exe
  2⤵
  PID:7068
- C:\Windows\System\pmHVbzC.exe
  C:\Windows\System\pmHVbzC.exe
  2⤵
  PID:7084
- C:\Windows\System\ukIyIeK.exe
  C:\Windows\System\ukIyIeK.exe
  2⤵
  PID:7144
- C:\Windows\System\WbAadIB.exe
  C:\Windows\System\WbAadIB.exe
  2⤵
  PID:7160
- C:\Windows\System\qjqGzku.exe
  C:\Windows\System\qjqGzku.exe
  2⤵
  PID:6152
- C:\Windows\System\FpyzNTY.exe
  C:\Windows\System\FpyzNTY.exe
  2⤵
  PID:6192
- C:\Windows\System\nNKWiUI.exe
  C:\Windows\System\nNKWiUI.exe
  2⤵
  PID:6236
- C:\Windows\System\uxIarBy.exe
  C:\Windows\System\uxIarBy.exe
  2⤵
  PID:6340
- C:\Windows\System\DMeyaao.exe
  C:\Windows\System\DMeyaao.exe
  2⤵
  PID:6424
- C:\Windows\System\QVacCKt.exe
  C:\Windows\System\QVacCKt.exe
  2⤵
  PID:6456
- C:\Windows\System\meUsqfm.exe
  C:\Windows\System\meUsqfm.exe
  2⤵
  PID:6412
- C:\Windows\System\VoQWHTg.exe
  C:\Windows\System\VoQWHTg.exe
  2⤵
  PID:6252
- C:\Windows\System\PeJYivZ.exe
  C:\Windows\System\PeJYivZ.exe
  2⤵
  PID:6180
- C:\Windows\System\uMLYBYg.exe
  C:\Windows\System\uMLYBYg.exe
  2⤵
  PID:6284
- C:\Windows\System\aWjyIiC.exe
  C:\Windows\System\aWjyIiC.exe
  2⤵
  PID:6364
- C:\Windows\System\UrWpLuE.exe
  C:\Windows\System\UrWpLuE.exe
  2⤵
  PID:6468
- C:\Windows\System\uCaKGyV.exe
  C:\Windows\System\uCaKGyV.exe
  2⤵
  PID:6496
- C:\Windows\System\eXbkpyd.exe
  C:\Windows\System\eXbkpyd.exe
  2⤵
  PID:6560
- C:\Windows\System\xGsZSRo.exe
  C:\Windows\System\xGsZSRo.exe
  2⤵
  PID:6600
- C:\Windows\System\kStvWpE.exe
  C:\Windows\System\kStvWpE.exe
  2⤵
  PID:6508
- C:\Windows\System\WPEdWrZ.exe
  C:\Windows\System\WPEdWrZ.exe
  2⤵
  PID:6676
- C:\Windows\System\nbzTXyC.exe
  C:\Windows\System\nbzTXyC.exe
  2⤵
  PID:6716
- C:\Windows\System\UEfXOEL.exe
  C:\Windows\System\UEfXOEL.exe
  2⤵
  PID:6732
- C:\Windows\System\FJXVsMy.exe
  C:\Windows\System\FJXVsMy.exe
  2⤵
  PID:6704
- C:\Windows\System\xUjxDgn.exe
  C:\Windows\System\xUjxDgn.exe
  2⤵
  PID:6796
- C:\Windows\System\lcHjFaL.exe
  C:\Windows\System\lcHjFaL.exe
  2⤵
  PID:6868
- C:\Windows\System\lKEaZLJ.exe
  C:\Windows\System\lKEaZLJ.exe
  2⤵
  PID:6916
- C:\Windows\System\yOycrfK.exe
  C:\Windows\System\yOycrfK.exe
  2⤵
  PID:6980
- C:\Windows\System\XNkrgRv.exe
  C:\Windows\System\XNkrgRv.exe
  2⤵
  PID:7020
- C:\Windows\System\DdIHMSz.exe
  C:\Windows\System\DdIHMSz.exe
  2⤵
  PID:7096
- C:\Windows\System\aHZScGE.exe
  C:\Windows\System\aHZScGE.exe
  2⤵
  PID:7112
- C:\Windows\System\thgOpyM.exe
  C:\Windows\System\thgOpyM.exe
  2⤵
  PID:6968
- C:\Windows\System\ihrVLfd.exe
  C:\Windows\System\ihrVLfd.exe
  2⤵
  PID:7128
- C:\Windows\System\ZlSnFNT.exe
  C:\Windows\System\ZlSnFNT.exe
  2⤵
  PID:6780
- C:\Windows\System\ZWYnYiB.exe
  C:\Windows\System\ZWYnYiB.exe
  2⤵
  PID:6768
- C:\Windows\System\anSCMox.exe
  C:\Windows\System\anSCMox.exe
  2⤵
  PID:7136
- C:\Windows\System\PeaIDfc.exe
  C:\Windows\System\PeaIDfc.exe
  2⤵
  PID:5752
- C:\Windows\System\yLZmSWn.exe
  C:\Windows\System\yLZmSWn.exe
  2⤵
  PID:7036
- C:\Windows\System\UCedeea.exe
  C:\Windows\System\UCedeea.exe
  2⤵
  PID:6300
- C:\Windows\System\foLpOwX.exe
  C:\Windows\System\foLpOwX.exe
  2⤵
  PID:6380
- C:\Windows\System\BoEwpYT.exe
  C:\Windows\System\BoEwpYT.exe
  2⤵
  PID:5148
- C:\Windows\System\nMImwxk.exe
  C:\Windows\System\nMImwxk.exe
  2⤵
  PID:6324
- C:\Windows\System\tVtDDsd.exe
  C:\Windows\System\tVtDDsd.exe
  2⤵
  PID:6476
- C:\Windows\System\jUDtzBX.exe
  C:\Windows\System\jUDtzBX.exe
  2⤵
  PID:6396
- C:\Windows\System\knwFCWv.exe
  C:\Windows\System\knwFCWv.exe
  2⤵
  PID:6544
- C:\Windows\System\ntecpcZ.exe
  C:\Windows\System\ntecpcZ.exe
  2⤵
  PID:6464
- C:\Windows\System\vPmxkdL.exe
  C:\Windows\System\vPmxkdL.exe
  2⤵
  PID:6664
- C:\Windows\System\IgVClhz.exe
  C:\Windows\System\IgVClhz.exe
  2⤵
  PID:6648
- C:\Windows\System\DuFFuDd.exe
  C:\Windows\System\DuFFuDd.exe
  2⤵
  PID:6764
- C:\Windows\System\Zcmtwfy.exe
  C:\Windows\System\Zcmtwfy.exe
  2⤵
  PID:7016
- C:\Windows\System\PbUTXxv.exe
  C:\Windows\System\PbUTXxv.exe
  2⤵
  PID:7108
- C:\Windows\System\PSjwCJq.exe
  C:\Windows\System\PSjwCJq.exe
  2⤵
  PID:7060
- C:\Windows\System\hgKKyOG.exe
  C:\Windows\System\hgKKyOG.exe
  2⤵
  PID:7124
- C:\Windows\System\kodoJNB.exe
  C:\Windows\System\kodoJNB.exe
  2⤵
  PID:6892
- C:\Windows\System\zxPCHXO.exe
  C:\Windows\System\zxPCHXO.exe
  2⤵
  PID:6264
- C:\Windows\System\hKegzzb.exe
  C:\Windows\System\hKegzzb.exe
  2⤵
  PID:6200
- C:\Windows\System\dnulSOK.exe
  C:\Windows\System\dnulSOK.exe
  2⤵
  PID:5844
- C:\Windows\System\ilBlzIt.exe
  C:\Windows\System\ilBlzIt.exe
  2⤵
  PID:7012
- C:\Windows\System\hYTytUF.exe
  C:\Windows\System\hYTytUF.exe
  2⤵
  PID:6444
- C:\Windows\System\dRwqGNv.exe
  C:\Windows\System\dRwqGNv.exe
  2⤵
  PID:6556
- C:\Windows\System\WueqZVl.exe
  C:\Windows\System\WueqZVl.exe
  2⤵
  PID:5196
- C:\Windows\System\JnTIzZw.exe
  C:\Windows\System\JnTIzZw.exe
  2⤵
  PID:6688
- C:\Windows\System\sJDWIcB.exe
  C:\Windows\System\sJDWIcB.exe
  2⤵
  PID:6808
- C:\Windows\System\wKXNomX.exe
  C:\Windows\System\wKXNomX.exe
  2⤵
  PID:7100
- C:\Windows\System\brNHScU.exe
  C:\Windows\System\brNHScU.exe
  2⤵
  PID:6876
- C:\Windows\System\aQeMLqG.exe
  C:\Windows\System\aQeMLqG.exe
  2⤵
  PID:6900
- C:\Windows\System\eVTOKNT.exe
  C:\Windows\System\eVTOKNT.exe
  2⤵
  PID:6792
- C:\Windows\System\jmRpAIk.exe
  C:\Windows\System\jmRpAIk.exe
  2⤵
  PID:6280
- C:\Windows\System\hWsKsKE.exe
  C:\Windows\System\hWsKsKE.exe
  2⤵
  PID:5892
- C:\Windows\System\MImrUTy.exe
  C:\Windows\System\MImrUTy.exe
  2⤵
  PID:6568
- C:\Windows\System\XSpjFFs.exe
  C:\Windows\System\XSpjFFs.exe
  2⤵
  PID:6492
- C:\Windows\System\FHlotfv.exe
  C:\Windows\System\FHlotfv.exe
  2⤵
  PID:6652
- C:\Windows\System\kCwgszM.exe
  C:\Windows\System\kCwgszM.exe
  2⤵
  PID:6748
- C:\Windows\System\GMBgrki.exe
  C:\Windows\System\GMBgrki.exe
  2⤵
  PID:7156
- C:\Windows\System\AMUVBEl.exe
  C:\Windows\System\AMUVBEl.exe
  2⤵
  PID:6964
- C:\Windows\System\MVflLeG.exe
  C:\Windows\System\MVflLeG.exe
  2⤵
  PID:4496
- C:\Windows\System\ymZQAIV.exe
  C:\Windows\System\ymZQAIV.exe
  2⤵
  PID:6428
- C:\Windows\System\PBSwEqq.exe
  C:\Windows\System\PBSwEqq.exe
  2⤵
  PID:7080
- C:\Windows\System\ZJSmdxz.exe
  C:\Windows\System\ZJSmdxz.exe
  2⤵
  PID:7180
- C:\Windows\System\VseKcZY.exe
  C:\Windows\System\VseKcZY.exe
  2⤵
  PID:7196
- C:\Windows\System\eoQGVtg.exe
  C:\Windows\System\eoQGVtg.exe
  2⤵
  PID:7212
- C:\Windows\System\LGgsaws.exe
  C:\Windows\System\LGgsaws.exe
  2⤵
  PID:7228
- C:\Windows\System\pGkBUyP.exe
  C:\Windows\System\pGkBUyP.exe
  2⤵
  PID:7244
- C:\Windows\System\RSagCUs.exe
  C:\Windows\System\RSagCUs.exe
  2⤵
  PID:7260
- C:\Windows\System\nYRmSSn.exe
  C:\Windows\System\nYRmSSn.exe
  2⤵
  PID:7276
- C:\Windows\System\sKPXgoJ.exe
  C:\Windows\System\sKPXgoJ.exe
  2⤵
  PID:7292
- C:\Windows\System\lPEaEBu.exe
  C:\Windows\System\lPEaEBu.exe
  2⤵
  PID:7316
- C:\Windows\System\xKNOGHB.exe
  C:\Windows\System\xKNOGHB.exe
  2⤵
  PID:7336
- C:\Windows\System\DNYaMnq.exe
  C:\Windows\System\DNYaMnq.exe
  2⤵
  PID:7364
- C:\Windows\System\OMiBoDM.exe
  C:\Windows\System\OMiBoDM.exe
  2⤵
  PID:7384
- C:\Windows\System\qbszLFk.exe
  C:\Windows\System\qbszLFk.exe
  2⤵
  PID:7400
- C:\Windows\System\VvBbqEc.exe
  C:\Windows\System\VvBbqEc.exe
  2⤵
  PID:7416
- C:\Windows\System\eztSuPh.exe
  C:\Windows\System\eztSuPh.exe
  2⤵
  PID:7432
- C:\Windows\System\wrwnUIi.exe
  C:\Windows\System\wrwnUIi.exe
  2⤵
  PID:7448
- C:\Windows\System\BXBzKJG.exe
  C:\Windows\System\BXBzKJG.exe
  2⤵
  PID:7464
- C:\Windows\System\dZdeGWW.exe
  C:\Windows\System\dZdeGWW.exe
  2⤵
  PID:7480
- C:\Windows\System\saVVNAE.exe
  C:\Windows\System\saVVNAE.exe
  2⤵
  PID:7544
- C:\Windows\System\mDgBixX.exe
  C:\Windows\System\mDgBixX.exe
  2⤵
  PID:7564
- C:\Windows\System\TYgRezg.exe
  C:\Windows\System\TYgRezg.exe
  2⤵
  PID:7588
- C:\Windows\System\RaJWqMd.exe
  C:\Windows\System\RaJWqMd.exe
  2⤵
  PID:7604
- C:\Windows\System\dCwFSIw.exe
  C:\Windows\System\dCwFSIw.exe
  2⤵
  PID:7620
- C:\Windows\System\cYTsxFN.exe
  C:\Windows\System\cYTsxFN.exe
  2⤵
  PID:7640
- C:\Windows\System\jlKoLKF.exe
  C:\Windows\System\jlKoLKF.exe
  2⤵
  PID:7656
- C:\Windows\System\FehfjoK.exe
  C:\Windows\System\FehfjoK.exe
  2⤵
  PID:7676
- C:\Windows\System\bezipmT.exe
  C:\Windows\System\bezipmT.exe
  2⤵
  PID:7692
- C:\Windows\System\owVrINX.exe
  C:\Windows\System\owVrINX.exe
  2⤵
  PID:7708
- C:\Windows\System\TyQwnGb.exe
  C:\Windows\System\TyQwnGb.exe
  2⤵
  PID:7724
- C:\Windows\System\Nvzejyj.exe
  C:\Windows\System\Nvzejyj.exe
  2⤵
  PID:7744
- C:\Windows\System\LaDkKeD.exe
  C:\Windows\System\LaDkKeD.exe
  2⤵
  PID:7764
- C:\Windows\System\xSJQCjD.exe
  C:\Windows\System\xSJQCjD.exe
  2⤵
  PID:7780
- C:\Windows\System\MZUBQKp.exe
  C:\Windows\System\MZUBQKp.exe
  2⤵
  PID:7796
- C:\Windows\System\dAVzwww.exe
  C:\Windows\System\dAVzwww.exe
  2⤵
  PID:7812
- C:\Windows\System\yltPqsu.exe
  C:\Windows\System\yltPqsu.exe
  2⤵
  PID:7836
- C:\Windows\System\LxuwzFB.exe
  C:\Windows\System\LxuwzFB.exe
  2⤵
  PID:7860
- C:\Windows\System\BdtRVwn.exe
  C:\Windows\System\BdtRVwn.exe
  2⤵
  PID:7876
- C:\Windows\System\urURlOP.exe
  C:\Windows\System\urURlOP.exe
  2⤵
  PID:7916
- C:\Windows\System\QOohpHl.exe
  C:\Windows\System\QOohpHl.exe
  2⤵
  PID:7936
- C:\Windows\System\QRXXfeT.exe
  C:\Windows\System\QRXXfeT.exe
  2⤵
  PID:7952
- C:\Windows\System\SrhcEXP.exe
  C:\Windows\System\SrhcEXP.exe
  2⤵
  PID:7968
- C:\Windows\System\foBnxtL.exe
  C:\Windows\System\foBnxtL.exe
  2⤵
  PID:7988
- C:\Windows\System\pbHfJGC.exe
  C:\Windows\System\pbHfJGC.exe
  2⤵
  PID:8008
- C:\Windows\System\tblhKfA.exe
  C:\Windows\System\tblhKfA.exe
  2⤵
  PID:8028
- C:\Windows\System\WgiBgzQ.exe
  C:\Windows\System\WgiBgzQ.exe
  2⤵
  PID:8048
- C:\Windows\System\ekBgJRE.exe
  C:\Windows\System\ekBgJRE.exe
  2⤵
  PID:8064
- C:\Windows\System\ZzBVZHr.exe
  C:\Windows\System\ZzBVZHr.exe
  2⤵
  PID:8080
- C:\Windows\System\DBzRJsX.exe
  C:\Windows\System\DBzRJsX.exe
  2⤵
  PID:8096
- C:\Windows\System\AdGMcsg.exe
  C:\Windows\System\AdGMcsg.exe
  2⤵
  PID:8112
- C:\Windows\System\ECvRryw.exe
  C:\Windows\System\ECvRryw.exe
  2⤵
  PID:8168
- C:\Windows\System\hTlhBES.exe
  C:\Windows\System\hTlhBES.exe
  2⤵
  PID:8184
- C:\Windows\System\XhbCaBa.exe
  C:\Windows\System\XhbCaBa.exe
  2⤵
  PID:6632
- C:\Windows\System\CEzZrYI.exe
  C:\Windows\System\CEzZrYI.exe
  2⤵
  PID:7208
- C:\Windows\System\HdkNRVM.exe
  C:\Windows\System\HdkNRVM.exe
  2⤵
  PID:7300
- C:\Windows\System\RjnEXti.exe
  C:\Windows\System\RjnEXti.exe
  2⤵
  PID:7348
- C:\Windows\System\xXaIrUu.exe
  C:\Windows\System\xXaIrUu.exe
  2⤵
  PID:6348
- C:\Windows\System\tXbxeYx.exe
  C:\Windows\System\tXbxeYx.exe
  2⤵
  PID:7460
- C:\Windows\System\JHTYagX.exe
  C:\Windows\System\JHTYagX.exe
  2⤵
  PID:7220
- C:\Windows\System\Mvqaced.exe
  C:\Windows\System\Mvqaced.exe
  2⤵
  PID:7504
- C:\Windows\System\WxbUuNT.exe
  C:\Windows\System\WxbUuNT.exe
  2⤵
  PID:6216
- C:\Windows\System\XABumZb.exe
  C:\Windows\System\XABumZb.exe
  2⤵
  PID:6844
- C:\Windows\System\GGtVcWG.exe
  C:\Windows\System\GGtVcWG.exe
  2⤵
  PID:7536
- C:\Windows\System\uHTHipZ.exe
  C:\Windows\System\uHTHipZ.exe
  2⤵
  PID:7192
- C:\Windows\System\GywUzLp.exe
  C:\Windows\System\GywUzLp.exe
  2⤵
  PID:7372
- C:\Windows\System\rgcrETV.exe
  C:\Windows\System\rgcrETV.exe
  2⤵
  PID:7332
- C:\Windows\System\mAdjMwh.exe
  C:\Windows\System\mAdjMwh.exe
  2⤵
  PID:7572
- C:\Windows\System\EihzJVh.exe
  C:\Windows\System\EihzJVh.exe
  2⤵
  PID:7612
- C:\Windows\System\ZDbzTHu.exe
  C:\Windows\System\ZDbzTHu.exe
  2⤵
  PID:7648
- C:\Windows\System\BFmQFct.exe
  C:\Windows\System\BFmQFct.exe
  2⤵
  PID:7716
- C:\Windows\System\RjWVzam.exe
  C:\Windows\System\RjWVzam.exe
  2⤵
  PID:7756
- C:\Windows\System\BzQezlw.exe
  C:\Windows\System\BzQezlw.exe
  2⤵
  PID:7828
- C:\Windows\System\gqXQjAW.exe
  C:\Windows\System\gqXQjAW.exe
  2⤵
  PID:7636
- C:\Windows\System\MTwDpYK.exe
  C:\Windows\System\MTwDpYK.exe
  2⤵
  PID:7732
- C:\Windows\System\hhNSnPr.exe
  C:\Windows\System\hhNSnPr.exe
  2⤵
  PID:7776
- C:\Windows\System\ddlghMa.exe
  C:\Windows\System\ddlghMa.exe
  2⤵
  PID:7872
- C:\Windows\System\jLrzqtp.exe
  C:\Windows\System\jLrzqtp.exe
  2⤵
  PID:7996
- C:\Windows\System\USmmwoP.exe
  C:\Windows\System\USmmwoP.exe
  2⤵
  PID:8036
- C:\Windows\System\BwrETvU.exe
  C:\Windows\System\BwrETvU.exe
  2⤵
  PID:7852
- C:\Windows\System\ETjHXFK.exe
  C:\Windows\System\ETjHXFK.exe
  2⤵
  PID:8104
- C:\Windows\System\XNnBvFv.exe
  C:\Windows\System\XNnBvFv.exe
  2⤵
  PID:7904
- C:\Windows\System\SigmNmy.exe
  C:\Windows\System\SigmNmy.exe
  2⤵
  PID:8136
- C:\Windows\System\VDUJuWT.exe
  C:\Windows\System\VDUJuWT.exe
  2⤵
  PID:8140
- C:\Windows\System\RkGrYri.exe
  C:\Windows\System\RkGrYri.exe
  2⤵
  PID:8144
- C:\Windows\System\ImvHKUf.exe
  C:\Windows\System\ImvHKUf.exe
  2⤵
  PID:8156
- C:\Windows\System\idJOpon.exe
  C:\Windows\System\idJOpon.exe
  2⤵
  PID:7172
- C:\Windows\System\OClDNPC.exe
  C:\Windows\System\OClDNPC.exe
  2⤵
  PID:7344
- C:\Windows\System\HtcxNFj.exe
  C:\Windows\System\HtcxNFj.exe
  2⤵
  PID:7272
- C:\Windows\System\wtYTEak.exe
  C:\Windows\System\wtYTEak.exe
  2⤵
  PID:7360
- C:\Windows\System\lxmRfkJ.exe
  C:\Windows\System\lxmRfkJ.exe
  2⤵
  PID:7496
- C:\Windows\System\zTYRXgg.exe
  C:\Windows\System\zTYRXgg.exe
  2⤵
  PID:7152
- C:\Windows\System\MfsNjeW.exe
  C:\Windows\System\MfsNjeW.exe
  2⤵
  PID:7324
- C:\Windows\System\ZDbgWge.exe
  C:\Windows\System\ZDbgWge.exe
  2⤵
  PID:7492
- C:\Windows\System\WqUwpPV.exe
  C:\Windows\System\WqUwpPV.exe
  2⤵
  PID:7408
- C:\Windows\System\vmwNtWl.exe
  C:\Windows\System\vmwNtWl.exe
  2⤵
  PID:7580
- C:\Windows\System\vyvncvT.exe
  C:\Windows\System\vyvncvT.exe
  2⤵
  PID:7600
- C:\Windows\System\yTztkhD.exe
  C:\Windows\System\yTztkhD.exe
  2⤵
  PID:7704
- C:\Windows\System\DkWfFIb.exe
  C:\Windows\System\DkWfFIb.exe
  2⤵
  PID:7720
- C:\Windows\System\vPCnxnU.exe
  C:\Windows\System\vPCnxnU.exe
  2⤵
  PID:7632
- C:\Windows\System\YRYGCka.exe
  C:\Windows\System\YRYGCka.exe
  2⤵
  PID:7976
- C:\Windows\System\OxTfFYE.exe
  C:\Windows\System\OxTfFYE.exe
  2⤵
  PID:8128
- C:\Windows\System\wkIGBks.exe
  C:\Windows\System\wkIGBks.exe
  2⤵
  PID:7896
- C:\Windows\System\zDgvoMt.exe
  C:\Windows\System\zDgvoMt.exe
  2⤵
  PID:8088
- C:\Windows\System\NeULuAE.exe
  C:\Windows\System\NeULuAE.exe
  2⤵
  PID:8180
- C:\Windows\System\ADUqeuy.exe
  C:\Windows\System\ADUqeuy.exe
  2⤵
  PID:6672
- C:\Windows\System\Ncnfyae.exe
  C:\Windows\System\Ncnfyae.exe
  2⤵
  PID:7456
- C:\Windows\System\SpqQheP.exe
  C:\Windows\System\SpqQheP.exe
  2⤵
  PID:2124
- C:\Windows\System\bskVJYH.exe
  C:\Windows\System\bskVJYH.exe
  2⤵
  PID:7512
- C:\Windows\System\VfqHjvv.exe
  C:\Windows\System\VfqHjvv.exe
  2⤵
  PID:7356
- C:\Windows\System\gWKkCtm.exe
  C:\Windows\System\gWKkCtm.exe
  2⤵
  PID:7472
- C:\Windows\System\KDhvOnb.exe
  C:\Windows\System\KDhvOnb.exe
  2⤵
  PID:7380
- C:\Windows\System\MeySbFQ.exe
  C:\Windows\System\MeySbFQ.exe
  2⤵
  PID:7616
- C:\Windows\System\zLuQDSg.exe
  C:\Windows\System\zLuQDSg.exe
  2⤵
  PID:7820
- C:\Windows\System\fUpspqA.exe
  C:\Windows\System\fUpspqA.exe
  2⤵
  PID:8076
- C:\Windows\System\dfMnAOR.exe
  C:\Windows\System\dfMnAOR.exe
  2⤵
  PID:8120
- C:\Windows\System\JjkFguG.exe
  C:\Windows\System\JjkFguG.exe
  2⤵
  PID:8160
- C:\Windows\System\YzJkzRV.exe
  C:\Windows\System\YzJkzRV.exe
  2⤵
  PID:7924
- C:\Windows\System\PmpQOHM.exe
  C:\Windows\System\PmpQOHM.exe
  2⤵
  PID:7848
- C:\Windows\System\WcMHGZC.exe
  C:\Windows\System\WcMHGZC.exe
  2⤵
  PID:7396
- C:\Windows\System\BeUOdYj.exe
  C:\Windows\System\BeUOdYj.exe
  2⤵
  PID:8060
- C:\Windows\System\JfJmnAI.exe
  C:\Windows\System\JfJmnAI.exe
  2⤵
  PID:7268
- C:\Windows\System\aFVoPFp.exe
  C:\Windows\System\aFVoPFp.exe
  2⤵
  PID:8056
- C:\Windows\System\WIfjlKr.exe
  C:\Windows\System\WIfjlKr.exe
  2⤵
  PID:7772
- C:\Windows\System\KdQyDHc.exe
  C:\Windows\System\KdQyDHc.exe
  2⤵
  PID:7964
- C:\Windows\System\WJeWUPw.exe
  C:\Windows\System\WJeWUPw.exe
  2⤵
  PID:7888
- C:\Windows\System\evIlZnA.exe
  C:\Windows\System\evIlZnA.exe
  2⤵
  PID:7960
- C:\Windows\System\PTPyStf.exe
  C:\Windows\System\PTPyStf.exe
  2⤵
  PID:7308
- C:\Windows\System\SfbBBip.exe
  C:\Windows\System\SfbBBip.exe
  2⤵
  PID:8164
- C:\Windows\System\xnOqHyy.exe
  C:\Windows\System\xnOqHyy.exe
  2⤵
  PID:8020
- C:\Windows\System\AjiCrmh.exe
  C:\Windows\System\AjiCrmh.exe
  2⤵
  PID:7556
- C:\Windows\System\QShqXDh.exe
  C:\Windows\System\QShqXDh.exe
  2⤵
  PID:7284
- C:\Windows\System\VISxGAH.exe
  C:\Windows\System\VISxGAH.exe
  2⤵
  PID:7868
- C:\Windows\System\smLliRp.exe
  C:\Windows\System\smLliRp.exe
  2⤵
  PID:6912
- C:\Windows\System\WOtCddD.exe
  C:\Windows\System\WOtCddD.exe
  2⤵
  PID:1644
- C:\Windows\System\rzuwgBR.exe
  C:\Windows\System\rzuwgBR.exe
  2⤵
  PID:8216
- C:\Windows\System\IPceIgt.exe
  C:\Windows\System\IPceIgt.exe
  2⤵
  PID:8232
- C:\Windows\System\TBGOCjs.exe
  C:\Windows\System\TBGOCjs.exe
  2⤵
  PID:8248
- C:\Windows\System\xiAkMWj.exe
  C:\Windows\System\xiAkMWj.exe
  2⤵
  PID:8272
- C:\Windows\System\CibJbjh.exe
  C:\Windows\System\CibJbjh.exe
  2⤵
  PID:8288
- C:\Windows\System\lGmKbCN.exe
  C:\Windows\System\lGmKbCN.exe
  2⤵
  PID:8304
- C:\Windows\System\VMCvHOO.exe
  C:\Windows\System\VMCvHOO.exe
  2⤵
  PID:8328
- C:\Windows\System\bXGovPm.exe
  C:\Windows\System\bXGovPm.exe
  2⤵
  PID:8344
- C:\Windows\System\xZJpDlB.exe
  C:\Windows\System\xZJpDlB.exe
  2⤵
  PID:8364
- C:\Windows\System\QBXAnzj.exe
  C:\Windows\System\QBXAnzj.exe
  2⤵
  PID:8384
- C:\Windows\System\NTiQIbN.exe
  C:\Windows\System\NTiQIbN.exe
  2⤵
  PID:8404
- C:\Windows\System\TGPigBv.exe
  C:\Windows\System\TGPigBv.exe
  2⤵
  PID:8428
- C:\Windows\System\aAQDouQ.exe
  C:\Windows\System\aAQDouQ.exe
  2⤵
  PID:8444
- C:\Windows\System\oGvVYYg.exe
  C:\Windows\System\oGvVYYg.exe
  2⤵
  PID:8472
- C:\Windows\System\ucYMVzW.exe
  C:\Windows\System\ucYMVzW.exe
  2⤵
  PID:8492
- C:\Windows\System\tLAisGN.exe
  C:\Windows\System\tLAisGN.exe
  2⤵
  PID:8508
- C:\Windows\System\qpEZNYN.exe
  C:\Windows\System\qpEZNYN.exe
  2⤵
  PID:8540
- C:\Windows\System\JVeEmDa.exe
  C:\Windows\System\JVeEmDa.exe
  2⤵
  PID:8556
- C:\Windows\System\IXZUghc.exe
  C:\Windows\System\IXZUghc.exe
  2⤵
  PID:8576
- C:\Windows\System\lIyKtsf.exe
  C:\Windows\System\lIyKtsf.exe
  2⤵
  PID:8592
- C:\Windows\System\uulSRsV.exe
  C:\Windows\System\uulSRsV.exe
  2⤵
  PID:8608
- C:\Windows\System\URaJlcN.exe
  C:\Windows\System\URaJlcN.exe
  2⤵
  PID:8656
- C:\Windows\System\cXLxkUI.exe
  C:\Windows\System\cXLxkUI.exe
  2⤵
  PID:8672
- C:\Windows\System\KrybilG.exe
  C:\Windows\System\KrybilG.exe
  2⤵
  PID:8692
- C:\Windows\System\fCzVHoZ.exe
  C:\Windows\System\fCzVHoZ.exe
  2⤵
  PID:8712
- C:\Windows\System\PNpZRwP.exe
  C:\Windows\System\PNpZRwP.exe
  2⤵
  PID:8728
- C:\Windows\System\ColbuFs.exe
  C:\Windows\System\ColbuFs.exe
  2⤵
  PID:8752
- C:\Windows\System\tPQrWVo.exe
  C:\Windows\System\tPQrWVo.exe
  2⤵
  PID:8768
- C:\Windows\System\JYlGFKs.exe
  C:\Windows\System\JYlGFKs.exe
  2⤵
  PID:8788
- C:\Windows\System\AhDHzCz.exe
  C:\Windows\System\AhDHzCz.exe
  2⤵
  PID:8808
- C:\Windows\System\dAnppyW.exe
  C:\Windows\System\dAnppyW.exe
  2⤵
  PID:8828
- C:\Windows\System\MnwhUDk.exe
  C:\Windows\System\MnwhUDk.exe
  2⤵
  PID:8844
- C:\Windows\System\ezsucQy.exe
  C:\Windows\System\ezsucQy.exe
  2⤵
  PID:8868
- C:\Windows\System\aTxYGhr.exe
  C:\Windows\System\aTxYGhr.exe
  2⤵
  PID:8900
- C:\Windows\System\qslzlXf.exe
  C:\Windows\System\qslzlXf.exe
  2⤵
  PID:8916
- C:\Windows\System\mmpfVum.exe
  C:\Windows\System\mmpfVum.exe
  2⤵
  PID:8932
- C:\Windows\System\lTMpVsz.exe
  C:\Windows\System\lTMpVsz.exe
  2⤵
  PID:8956
- C:\Windows\System\ZUEcZzK.exe
  C:\Windows\System\ZUEcZzK.exe
  2⤵
  PID:8976
- C:\Windows\System\xVFBbvF.exe
  C:\Windows\System\xVFBbvF.exe
  2⤵
  PID:8996
- C:\Windows\System\vmUWHsV.exe
  C:\Windows\System\vmUWHsV.exe
  2⤵
  PID:9016
- C:\Windows\System\VudbTMX.exe
  C:\Windows\System\VudbTMX.exe
  2⤵
  PID:9036
- C:\Windows\System\UfpzwfE.exe
  C:\Windows\System\UfpzwfE.exe
  2⤵
  PID:9060
- C:\Windows\System\uCAPtVf.exe
  C:\Windows\System\uCAPtVf.exe
  2⤵
  PID:9076
- C:\Windows\System\RYEAWCO.exe
  C:\Windows\System\RYEAWCO.exe
  2⤵
  PID:9092
- C:\Windows\System\qeIVIym.exe
  C:\Windows\System\qeIVIym.exe
  2⤵
  PID:9108
- C:\Windows\System\grGKwWg.exe
  C:\Windows\System\grGKwWg.exe
  2⤵
  PID:9132
- C:\Windows\System\jMwgXgE.exe
  C:\Windows\System\jMwgXgE.exe
  2⤵
  PID:9148
- C:\Windows\System\VNNdbPw.exe
  C:\Windows\System\VNNdbPw.exe
  2⤵
  PID:9164
- C:\Windows\System\rUHNkni.exe
  C:\Windows\System\rUHNkni.exe
  2⤵
  PID:9180
- C:\Windows\System\DEPSpow.exe
  C:\Windows\System\DEPSpow.exe
  2⤵
  PID:9196
- C:\Windows\System\IyolQan.exe
  C:\Windows\System\IyolQan.exe
  2⤵
  PID:7204
- C:\Windows\System\SzaUZwN.exe
  C:\Windows\System\SzaUZwN.exe
  2⤵
  PID:7392
- C:\Windows\System\XUFuTQb.exe
  C:\Windows\System\XUFuTQb.exe
  2⤵
  PID:8268
- C:\Windows\System\bLxLMSt.exe
  C:\Windows\System\bLxLMSt.exe
  2⤵
  PID:8200
- C:\Windows\System\OeasVtc.exe
  C:\Windows\System\OeasVtc.exe
  2⤵
  PID:8312
- C:\Windows\System\OXpUslt.exe
  C:\Windows\System\OXpUslt.exe
  2⤵
  PID:8416
- C:\Windows\System\btthESB.exe
  C:\Windows\System\btthESB.exe
  2⤵
  PID:8456
- C:\Windows\System\XxkuMDR.exe
  C:\Windows\System\XxkuMDR.exe
  2⤵
  PID:8240
- C:\Windows\System\plXZgrk.exe
  C:\Windows\System\plXZgrk.exe
  2⤵
  PID:8464
- C:\Windows\System\HucZacW.exe
  C:\Windows\System\HucZacW.exe
  2⤵
  PID:8440
- C:\Windows\System\KCaNgjh.exe
  C:\Windows\System\KCaNgjh.exe
  2⤵
  PID:8488
- C:\Windows\System\YumErtr.exe
  C:\Windows\System\YumErtr.exe
  2⤵
  PID:8528
- C:\Windows\System\AbNyoHv.exe
  C:\Windows\System\AbNyoHv.exe
  2⤵
  PID:8564
- C:\Windows\System\wxeUPyN.exe
  C:\Windows\System\wxeUPyN.exe
  2⤵
  PID:8588
- C:\Windows\System\UkGkCuC.exe
  C:\Windows\System\UkGkCuC.exe
  2⤵
  PID:8624
- C:\Windows\System\vSSAvPG.exe
  C:\Windows\System\vSSAvPG.exe
  2⤵
  PID:8684
- C:\Windows\System\ghFJRbo.exe
  C:\Windows\System\ghFJRbo.exe
  2⤵
  PID:8700
- C:\Windows\System\KCvPyir.exe
  C:\Windows\System\KCvPyir.exe
  2⤵
  PID:8708
- C:\Windows\System\XiCoafO.exe
  C:\Windows\System\XiCoafO.exe
  2⤵
  PID:8764
- C:\Windows\System\XLWyiDB.exe
  C:\Windows\System\XLWyiDB.exe
  2⤵
  PID:8836
- C:\Windows\System\kfiWWMS.exe
  C:\Windows\System\kfiWWMS.exe
  2⤵
  PID:8784
- C:\Windows\System\KODWVxE.exe
  C:\Windows\System\KODWVxE.exe
  2⤵
  PID:8860
- C:\Windows\System\nKrohwg.exe
  C:\Windows\System\nKrohwg.exe
  2⤵
  PID:8892
- C:\Windows\System\QZINVhb.exe
  C:\Windows\System\QZINVhb.exe
  2⤵
  PID:8952
- C:\Windows\System\VCgMFIY.exe
  C:\Windows\System\VCgMFIY.exe
  2⤵
  PID:8944
- C:\Windows\System\tudLUWx.exe
  C:\Windows\System\tudLUWx.exe
  2⤵
  PID:8988
- C:\Windows\System\MGyVhas.exe
  C:\Windows\System\MGyVhas.exe
  2⤵
  PID:9008
- C:\Windows\System\PAbEkQB.exe
  C:\Windows\System\PAbEkQB.exe
  2⤵
  PID:9056
- C:\Windows\System\YviomTh.exe
  C:\Windows\System\YviomTh.exe
  2⤵
  PID:9128
- C:\Windows\System\ZEgNtvH.exe
  C:\Windows\System\ZEgNtvH.exe
  2⤵
  PID:9192
- C:\Windows\System\pVDsVHe.exe
  C:\Windows\System\pVDsVHe.exe
  2⤵
  PID:8224
- C:\Windows\System\ZHyeyso.exe
  C:\Windows\System\ZHyeyso.exe
  2⤵
  PID:9024
- C:\Windows\System\CgmplqC.exe
  C:\Windows\System\CgmplqC.exe
  2⤵
  PID:9032
- C:\Windows\System\gQFNvuz.exe
  C:\Windows\System\gQFNvuz.exe
  2⤵
  PID:9208
- C:\Windows\System\Vrvaeoj.exe
  C:\Windows\System\Vrvaeoj.exe
  2⤵
  PID:7552
- C:\Windows\System\eLjOQZf.exe
  C:\Windows\System\eLjOQZf.exe
  2⤵
  PID:8324
- C:\Windows\System\XykEIMH.exe
  C:\Windows\System\XykEIMH.exe
  2⤵
  PID:8360
- C:\Windows\System\yDtZCTX.exe
  C:\Windows\System\yDtZCTX.exe
  2⤵
  PID:8568
- C:\Windows\System\eZbixkr.exe
  C:\Windows\System\eZbixkr.exe
  2⤵
  PID:8460
- C:\Windows\System\daNipZq.exe
  C:\Windows\System\daNipZq.exe
  2⤵
  PID:7684
- C:\Windows\System\UJGPZDg.exe
  C:\Windows\System\UJGPZDg.exe
  2⤵
  PID:8500
- C:\Windows\System\himbogm.exe
  C:\Windows\System\himbogm.exe
  2⤵
  PID:8600
- C:\Windows\System\srdcIVz.exe
  C:\Windows\System\srdcIVz.exe
  2⤵
  PID:8668
- C:\Windows\System\XpNxFKe.exe
  C:\Windows\System\XpNxFKe.exe
  2⤵
  PID:8724
- C:\Windows\System\NMzdsxM.exe
  C:\Windows\System\NMzdsxM.exe
  2⤵
  PID:8912
- C:\Windows\System\AruAqns.exe
  C:\Windows\System\AruAqns.exe
  2⤵
  PID:8780
- C:\Windows\System\hoUWczv.exe
  C:\Windows\System\hoUWczv.exe
  2⤵
  PID:8820
- C:\Windows\System\zHoYwGy.exe
  C:\Windows\System\zHoYwGy.exe
  2⤵
  PID:7428
- C:\Windows\System\SmZlRLi.exe
  C:\Windows\System\SmZlRLi.exe
  2⤵
  PID:9204
- C:\Windows\System\BIykkVg.exe
  C:\Windows\System\BIykkVg.exe
  2⤵
  PID:9004
- C:\Windows\System\YHYxKDa.exe
  C:\Windows\System\YHYxKDa.exe
  2⤵
  PID:9124
- C:\Windows\System\VVYBKtb.exe
  C:\Windows\System\VVYBKtb.exe
  2⤵
  PID:8264
- C:\Windows\System\OxWqtfH.exe
  C:\Windows\System\OxWqtfH.exe
  2⤵
  PID:8412
- C:\Windows\System\fIQbKvj.exe
  C:\Windows\System\fIQbKvj.exe
  2⤵
  PID:8204
- C:\Windows\System\OasUBGd.exe
  C:\Windows\System\OasUBGd.exe
  2⤵
  PID:8320
- C:\Windows\System\EnxmvBI.exe
  C:\Windows\System\EnxmvBI.exe
  2⤵
  PID:8352
- C:\Windows\System\EQDQlHY.exe
  C:\Windows\System\EQDQlHY.exe
  2⤵
  PID:8452
- C:\Windows\System\tAelgtl.exe
  C:\Windows\System\tAelgtl.exe
  2⤵
  PID:8636
- C:\Windows\System\QsIeefP.exe
  C:\Windows\System\QsIeefP.exe
  2⤵
  PID:8864
- C:\Windows\System\ZDEkpBn.exe
  C:\Windows\System\ZDEkpBn.exe
  2⤵
  PID:8856
- C:\Windows\System\WqeQmUn.exe
  C:\Windows\System\WqeQmUn.exe
  2⤵
  PID:8940
- C:\Windows\System\LPGmcHo.exe
  C:\Windows\System\LPGmcHo.exe
  2⤵
  PID:8436
- C:\Windows\System\vfFVXnD.exe
  C:\Windows\System\vfFVXnD.exe
  2⤵
  PID:8296
- C:\Windows\System\AznKsvM.exe
  C:\Windows\System\AznKsvM.exe
  2⤵
  PID:9048
- C:\Windows\System\RGSJBDI.exe
  C:\Windows\System\RGSJBDI.exe
  2⤵
  PID:8720
- C:\Windows\System\UwbyvKk.exe
  C:\Windows\System\UwbyvKk.exe
  2⤵
  PID:8760
- C:\Windows\System\JewUveS.exe
  C:\Windows\System\JewUveS.exe
  2⤵
  PID:1492
- C:\Windows\System\SdCwJYD.exe
  C:\Windows\System\SdCwJYD.exe
  2⤵
  PID:8908
- C:\Windows\System\geYsgWA.exe
  C:\Windows\System\geYsgWA.exe
  2⤵
  PID:8928
- C:\Windows\System\nGXOtvy.exe
  C:\Windows\System\nGXOtvy.exe
  2⤵
  PID:8196
- C:\Windows\System\hWSEfRu.exe
  C:\Windows\System\hWSEfRu.exe
  2⤵
  PID:9116
- C:\Windows\System\FharFsQ.exe
  C:\Windows\System\FharFsQ.exe
  2⤵
  PID:9028
- C:\Windows\System\xWhxKCw.exe
  C:\Windows\System\xWhxKCw.exe
  2⤵
  PID:8748
- C:\Windows\System\VpFWzUh.exe
  C:\Windows\System\VpFWzUh.exe
  2⤵
  PID:9176
- C:\Windows\System\OAlPcqQ.exe
  C:\Windows\System\OAlPcqQ.exe
  2⤵
  PID:9088
- C:\Windows\System\vYWEpct.exe
  C:\Windows\System\vYWEpct.exe
  2⤵
  PID:8852
- C:\Windows\System\MCJycqI.exe
  C:\Windows\System\MCJycqI.exe
  2⤵
  PID:9052
- C:\Windows\System\azRgwEr.exe
  C:\Windows\System\azRgwEr.exe
  2⤵
  PID:8280
- C:\Windows\System\wQGZluV.exe
  C:\Windows\System\wQGZluV.exe
  2⤵
  PID:8300
- C:\Windows\System\jPeChXO.exe
  C:\Windows\System\jPeChXO.exe
  2⤵
  PID:9232
- C:\Windows\System\UUvOeip.exe
  C:\Windows\System\UUvOeip.exe
  2⤵
  PID:9252
- C:\Windows\System\xaauKoj.exe
  C:\Windows\System\xaauKoj.exe
  2⤵
  PID:9272
- C:\Windows\System\ZoSRDfv.exe
  C:\Windows\System\ZoSRDfv.exe
  2⤵
  PID:9292
- C:\Windows\System\UImrteO.exe
  C:\Windows\System\UImrteO.exe
  2⤵
  PID:9312
- C:\Windows\System\ktfdIuV.exe
  C:\Windows\System\ktfdIuV.exe
  2⤵
  PID:9332
- C:\Windows\System\KLxPNop.exe
  C:\Windows\System\KLxPNop.exe
  2⤵
  PID:9352
- C:\Windows\System\YUsgXCx.exe
  C:\Windows\System\YUsgXCx.exe
  2⤵
  PID:9376
- C:\Windows\System\JwvIizX.exe
  C:\Windows\System\JwvIizX.exe
  2⤵
  PID:9392
- C:\Windows\System\MUSimWq.exe
  C:\Windows\System\MUSimWq.exe
  2⤵
  PID:9408
- C:\Windows\System\PSQFIpW.exe
  C:\Windows\System\PSQFIpW.exe
  2⤵
  PID:9436
- C:\Windows\System\WLSCFLB.exe
  C:\Windows\System\WLSCFLB.exe
  2⤵
  PID:9452
- C:\Windows\System\zOLBlVz.exe
  C:\Windows\System\zOLBlVz.exe
  2⤵
  PID:9472
- C:\Windows\System\vVWreab.exe
  C:\Windows\System\vVWreab.exe
  2⤵
  PID:9492
- C:\Windows\System\uXWwUJE.exe
  C:\Windows\System\uXWwUJE.exe
  2⤵
  PID:9508
- C:\Windows\System\OAVcKcY.exe
  C:\Windows\System\OAVcKcY.exe
  2⤵
  PID:9532
- C:\Windows\System\pIHzcxH.exe
  C:\Windows\System\pIHzcxH.exe
  2⤵
  PID:9552
- C:\Windows\System\WimYvRa.exe
  C:\Windows\System\WimYvRa.exe
  2⤵
  PID:9572
- C:\Windows\System\ZYgdaTs.exe
  C:\Windows\System\ZYgdaTs.exe
  2⤵
  PID:9596
- C:\Windows\System\yKACmYA.exe
  C:\Windows\System\yKACmYA.exe
  2⤵
  PID:9612
- C:\Windows\System\jdYdTPW.exe
  C:\Windows\System\jdYdTPW.exe
  2⤵
  PID:9628
- C:\Windows\System\aTvSGEc.exe
  C:\Windows\System\aTvSGEc.exe
  2⤵
  PID:9648
- C:\Windows\System\XJaLwBz.exe
  C:\Windows\System\XJaLwBz.exe
  2⤵
  PID:9664
- C:\Windows\System\foWUcWW.exe
  C:\Windows\System\foWUcWW.exe
  2⤵
  PID:9684
- C:\Windows\System\rhbCgit.exe
  C:\Windows\System\rhbCgit.exe
  2⤵
  PID:9700
- C:\Windows\System\oLfjhkc.exe
  C:\Windows\System\oLfjhkc.exe
  2⤵
  PID:9716
- C:\Windows\System\lpboChu.exe
  C:\Windows\System\lpboChu.exe
  2⤵
  PID:9752
- C:\Windows\System\zgvCBBa.exe
  C:\Windows\System\zgvCBBa.exe
  2⤵
  PID:9768
- C:\Windows\System\IVjvDQa.exe
  C:\Windows\System\IVjvDQa.exe
  2⤵
  PID:9784
- C:\Windows\System\FSSZGXR.exe
  C:\Windows\System\FSSZGXR.exe
  2⤵
  PID:9812
- C:\Windows\System\gRVDSrT.exe
  C:\Windows\System\gRVDSrT.exe
  2⤵
  PID:9828
- C:\Windows\System\utXgJPX.exe
  C:\Windows\System\utXgJPX.exe
  2⤵
  PID:9844
- C:\Windows\System\NNMPpgA.exe
  C:\Windows\System\NNMPpgA.exe
  2⤵
  PID:9868
- C:\Windows\System\WUekmNe.exe
  C:\Windows\System\WUekmNe.exe
  2⤵
  PID:9888
- C:\Windows\System\oKPKIyI.exe
  C:\Windows\System\oKPKIyI.exe
  2⤵
  PID:9904
- C:\Windows\System\NiNErtB.exe
  C:\Windows\System\NiNErtB.exe
  2⤵
  PID:9924
- C:\Windows\System\nOsKDFm.exe
  C:\Windows\System\nOsKDFm.exe
  2⤵
  PID:9940
- C:\Windows\System\wPNuHXV.exe
  C:\Windows\System\wPNuHXV.exe
  2⤵
  PID:9956
- C:\Windows\System\nICowmc.exe
  C:\Windows\System\nICowmc.exe
  2⤵
  PID:9972
- C:\Windows\System\OtvDHrs.exe
  C:\Windows\System\OtvDHrs.exe
  2⤵
  PID:9988
- C:\Windows\System\pwPhVTE.exe
  C:\Windows\System\pwPhVTE.exe
  2⤵
  PID:10016
- C:\Windows\System\YjESRnC.exe
  C:\Windows\System\YjESRnC.exe
  2⤵
  PID:10044
- C:\Windows\System\YVkUvRP.exe
  C:\Windows\System\YVkUvRP.exe
  2⤵
  PID:10068
- C:\Windows\System\zoLjDzb.exe
  C:\Windows\System\zoLjDzb.exe
  2⤵
  PID:10088
- C:\Windows\System\trqHWxE.exe
  C:\Windows\System\trqHWxE.exe
  2⤵
  PID:10104
- C:\Windows\System\ZbQHnzJ.exe
  C:\Windows\System\ZbQHnzJ.exe
  2⤵
  PID:10124
- C:\Windows\System\SjleqWf.exe
  C:\Windows\System\SjleqWf.exe
  2⤵
  PID:10140
- C:\Windows\System\WHPWWdm.exe
  C:\Windows\System\WHPWWdm.exe
  2⤵
  PID:10156
- C:\Windows\System\HxpFOrs.exe
  C:\Windows\System\HxpFOrs.exe
  2⤵
  PID:10176
- C:\Windows\System\ZaYKvlD.exe
  C:\Windows\System\ZaYKvlD.exe
  2⤵
  PID:10216
- C:\Windows\System\ZWcQKts.exe
  C:\Windows\System\ZWcQKts.exe
  2⤵
  PID:10236
- C:\Windows\System\zvtwHlU.exe
  C:\Windows\System\zvtwHlU.exe
  2⤵
  PID:9228
- C:\Windows\System\NbvvejP.exe
  C:\Windows\System\NbvvejP.exe
  2⤵
  PID:9280
- C:\Windows\System\WggYycD.exe
  C:\Windows\System\WggYycD.exe
  2⤵
  PID:9308
- C:\Windows\System\ATjXMFr.exe
  C:\Windows\System\ATjXMFr.exe
  2⤵
  PID:9324
- C:\Windows\System\ZgjlyyT.exe
  C:\Windows\System\ZgjlyyT.exe
  2⤵
  PID:9368
- C:\Windows\System\zvjOJJq.exe
  C:\Windows\System\zvjOJJq.exe
  2⤵
  PID:9388
- C:\Windows\System\PstewAR.exe
  C:\Windows\System\PstewAR.exe
  2⤵
  PID:9404
- C:\Windows\System\pUCoval.exe
  C:\Windows\System\pUCoval.exe
  2⤵
  PID:8400
- C:\Windows\System\ZEeMXFX.exe
  C:\Windows\System\ZEeMXFX.exe
  2⤵
  PID:9468
- C:\Windows\System\jCqCbFs.exe
  C:\Windows\System\jCqCbFs.exe
  2⤵
  PID:9500
- C:\Windows\System\ogaOTla.exe
  C:\Windows\System\ogaOTla.exe
  2⤵
  PID:9540
- C:\Windows\System\NelkAOs.exe
  C:\Windows\System\NelkAOs.exe
  2⤵
  PID:9560
- C:\Windows\System\WFBjYwN.exe
  C:\Windows\System\WFBjYwN.exe
  2⤵
  PID:9592
- C:\Windows\System\PKvrJSq.exe
  C:\Windows\System\PKvrJSq.exe
  2⤵
  PID:9692
- C:\Windows\System\LUtHTXE.exe
  C:\Windows\System\LUtHTXE.exe
  2⤵
  PID:9640
- C:\Windows\System\mqMHCQW.exe
  C:\Windows\System\mqMHCQW.exe
  2⤵
  PID:9680
- C:\Windows\System\DLVOTHI.exe
  C:\Windows\System\DLVOTHI.exe
  2⤵
  PID:9792
- C:\Windows\System\cNJCtzh.exe
  C:\Windows\System\cNJCtzh.exe
  2⤵
  PID:9820
- C:\Windows\System\QwPTtol.exe
  C:\Windows\System\QwPTtol.exe
  2⤵
  PID:9804
- C:\Windows\System\KTdWlbT.exe
  C:\Windows\System\KTdWlbT.exe
  2⤵
  PID:9896
- C:\Windows\System\PBFNpST.exe
  C:\Windows\System\PBFNpST.exe
  2⤵
  PID:9836
- C:\Windows\System\eUYClVj.exe
  C:\Windows\System\eUYClVj.exe
  2⤵
  PID:9948
- C:\Windows\System\SDsMord.exe
  C:\Windows\System\SDsMord.exe
  2⤵
  PID:9920
- C:\Windows\System\PvdcVHc.exe
  C:\Windows\System\PvdcVHc.exe
  2⤵
  PID:9996
- C:\Windows\System\FiHZvTt.exe
  C:\Windows\System\FiHZvTt.exe
  2⤵
  PID:9936
- C:\Windows\System\nlrWXRP.exe
  C:\Windows\System\nlrWXRP.exe
  2⤵
  PID:10064
- C:\Windows\System\Hxcaxqy.exe
  C:\Windows\System\Hxcaxqy.exe
  2⤵
  PID:10024
- C:\Windows\System\vsyZWXp.exe
  C:\Windows\System\vsyZWXp.exe
  2⤵
  PID:10116

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

AUYsKjz.exe

Path C:\Windows\system\AUYsKjz.exe
Size 2.6MB
SHA256 921e8fdc8113f9539056a6251efb6db902baed53a003562a0bf022293229c5ee
MD5 bd64a33d7ed2db65017fd131a198225d
SHA1 4218c383aad3afeff2682edaaad6013d20df410c
SHA512 faf35236b2893424c2d6bc0d6330f2bbee4497943aeeb3c9e92997a7d64b084e6947b969f3d5f1ed625942b09f462e647d97e803c94d9a315f91df296e477b81
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIV56uL3pgrCEd2TcFEvJ2NXmJ2:BemTLkNdfE0pZrV56utg7
MD5 SHA1 SHA512 SSDEEP

Submit Download

GOYWXJC.exe

Path C:\Windows\system\GOYWXJC.exe
Size 2.6MB
SHA256 ac20c51c41040ae15a4c5d4fe7be2ac25e8af4c686da6fa592ee4aabf460cc92
MD5 d59dbf6e96fe6c9d398a96bafa9a5da4
SHA1 518e2679f637b4a88fa529afc7a01abee40f15f7
SHA512 f3280a29a43961715195c44d1e742a15df466c2f5c66e8cad6cf83b34fecb36e55f46eaeec466bb4ea3046707fbd92519c8df3ee374d403c35ce815fc53a2ed6
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIV56uL3pgrCEd2TcFEvJ2NXmJz:BemTLkNdfE0pZrV56utgA
MD5 SHA1 SHA512 SSDEEP

Submit Download

GaIPYHb.exe

Path C:\Windows\system\GaIPYHb.exe
Size 2.6MB
SHA256 1efc0c1f8185f0dbf3a644c27c8f998760234155f90fb6f4d8e03ae16951b800
MD5 f13b96177dedca06598287c3ccf64269
SHA1 46c0c8127795f879200784f6978d4ae9538e48be
SHA512 499d0a3f50a4ec1f6c060e4237f48096716fe243eb45e76e46d1458e733ea511dc98896597de228196a79c3e8ba501e9796d4a21b4dca1718fa93e308a2968d6
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIV56uL3pgrCEd2TcFEvJ2NXmJa:BemTLkNdfE0pZrV56utg3
MD5 SHA1 SHA512 SSDEEP

Submit Download

GjIbEqD.exe

Path C:\Windows\system\GjIbEqD.exe
Size 2.6MB
SHA256 cf9713071a446582538404c31fa91da83e5f9c3a6b043413b4fe413c24ef21b6
MD5 cd5378aa34d71354c8ef147e04600bd7
SHA1 755ebf4bbd25d27ba6fd68b703eb2a22f5fd0a1d
SHA512 c92eb72802299dc0d8755aff971af1ccbcd1e87d7acf5807b7c5fd1b0e230105c5215455d1dba9fc1a9519b757232adf8ec96354e27263634a9759cea2fdc051
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIV56uL3pgrCEd2TcFEvJ2NXmJm:BemTLkNdfE0pZrV56utgj
MD5 SHA1 SHA512 SSDEEP

Submit Download

KaeJGka.exe

Path C:\Windows\system\KaeJGka.exe
Size 2.6MB
SHA256 487defc1487adc65e9f48e481cfb5f94e106396513203e89d4fbfa3959155dab
MD5 a604526a5912c1512c0d6bf6690bd410
SHA1 cc06d74587c79749c318c4112371060164ed7c5a
SHA512 3e85effb969f6d35dbf9b807f02f0fb847fd897beb5e24bcb78044d0e1adf971e519b1ee1ef551bc637ef19c528357c410b3b59395d259ca69ae20621671c00f
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIV56uL3pgrCEd2TcFEvJ2NXmJu:BemTLkNdfE0pZrV56utgd
MD5 SHA1 SHA512 SSDEEP

Submit Download

MiPgwyi.exe

Path C:\Windows\system\MiPgwyi.exe
Size 2.6MB
SHA256 3b0aee8fcf29cecac0c14c3c38725763326683d753ef066c02c1223dd1527bbe
MD5 56eea74388f3e42c08c258582a7688b5
SHA1 201a1478b0df3a83207213a1dd9f2a6a6c451896
SHA512 9fde94cfe2ba843d62cd947caaac00da01093e8715ea95ce0ddb16ec4c8bd0851e3e1a6455aed3f480aa74c4f8dab038e494dc941a5d80e8468b67041a3d966e
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIV56uL3pgrCEd2TcFEvJ2NXmJ6:BemTLkNdfE0pZrV56utg/
MD5 SHA1 SHA512 SSDEEP

Submit Download

OpuzsxD.exe

Path C:\Windows\system\OpuzsxD.exe
Size 2.6MB
SHA256 381391f43372d53432ff4bb746f0cc4c6e3014bba78d992aee4d99f32e0bb3ee
MD5 0703e0bee0cf79bdc2b7b3f103276b76
SHA1 1e53908afc80ac8981b64e4aa2a2e0c80aabed7e
SHA512 76d071413f997d0e0117e46aee9c0ee755d1f9239931732c82de6e722656578fafbef7ec4febdffb117042113ebf372a645ffea2a62c291518c69c14cf5bf791
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIV56uL3pgrCEd2TcFEvJ2NXmJ6:BemTLkNdfE0pZrV56utgB
MD5 SHA1 SHA512 SSDEEP

Submit Download

RCbVlqE.exe

Path C:\Windows\system\RCbVlqE.exe
Size 2.6MB
SHA256 83965bd5725bfbe395d100a496b2fb95d1b0c0d43a2486fcdd150b90cebe363f
MD5 2e65e92ca709c9fe3a9f91ba4dfb2c8d
SHA1 0e544f180da1c7091df274c9dcd45f898e618e89
SHA512 b98c4a34e694f49d2ee31e06bbd9d77d829e10a709030850d62d9d5f595f1d9cad041ca641d0edfd6321f673d24b7fd74db806cb6608289ac88eaad4fff23e3b
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIV56uL3pgrCEd2TcFEvJ2NXmJv:BemTLkNdfE0pZrV56utgc
MD5 SHA1 SHA512 SSDEEP

Submit Download

ROIBzZl.exe

Path C:\Windows\system\ROIBzZl.exe
Size 2.6MB
SHA256 348aa749412c9d5df43963d73f76c0f8020e81434a2758c8c3fb3c85a37f7cb1
MD5 86ecf340ec99cd5edbd402f3abbab91a
SHA1 c91a8defe4fbc4d5df877a09da2d3539b7f56ed8
SHA512 7e69053c4988c1be84a9a2ff8837cfb0a862c80f5c2542ae6329d5d8688562b916d3b6f73bbb4f4740164da3af73d7ffc835dc4b724ecc357d0acf7fbe3f8aa3
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIV56uL3pgrCEd2TcFEvJ2NXmJA:BemTLkNdfE0pZrV56utgD
MD5 SHA1 SHA512 SSDEEP

Submit Download

RObauQk.exe

Path C:\Windows\system\RObauQk.exe
Size 2.6MB
SHA256 fd9e76af435d319572850109a36fdfcf5393bd02e61ffa2f2e5817890aaaedcf
MD5 7e4e54329f24587f912fb79e3288feb0
SHA1 a658715898da2ebec5375f50f9d111a201ca45ab
SHA512 094daf9c6e7585fc9dc6f2f26f2907be5846ccc66d5bae9190db6d1fcaf988e553f15562e00b57421204e7b163f44ba8164fb7d068798d255facf34c369d2d71
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIV56uL3pgrCEd2TcFEvJ2NXmJd:BemTLkNdfE0pZrV56utge
MD5 SHA1 SHA512 SSDEEP

Submit Download

UtZLdns.exe

Path C:\Windows\system\UtZLdns.exe
Size 2.6MB
SHA256 929d04c8ee7cb0ee46fd81a7fc5c97815dd9a2582e9f7dfe68d0203f858cb88d
MD5 3fa9468fa63b4575a2a43d39d186f4d4
SHA1 51fcdf1f2689060f7f9570ef21109de3840aa109
SHA512 d9f2e893bd9e605042526568918ba470a518896079c19689436930426aa57b682e99dae3da03def89f55078f04beca7c784b73e5bcff991f35a0d040ab4b60e2
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIV56uL3pgrCEd2TcFEvJ2NXmJM:BemTLkNdfE0pZrV56utgR
MD5 SHA1 SHA512 SSDEEP

Submit Download

ZNeQXsg.exe

Path C:\Windows\system\ZNeQXsg.exe
Size 2.6MB
SHA256 28c0ea01f13246d9b0a4dac3f6a938171521bdcce502b8f5f81b35c713866621
MD5 85070b0bd08e7ca59ef06063ec61814b
SHA1 0e0bcdfe7fb258b538ed4229f8e7d1ae5efd2afa
SHA512 7f50d85ec84e63ef8678533a73c31e26db2dc3f4856799b587581f5f42910e6252593ac1289ebdb0d8451f76e205e7be6c8cdefcbd7a70f78b24b50f3861f55c
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIV56uL3pgrCEd2TcFEvJ2NXmJb:BemTLkNdfE0pZrV56utgi
MD5 SHA1 SHA512 SSDEEP

Submit Download

ZPpYglb.exe

Path C:\Windows\system\ZPpYglb.exe
Size 2.6MB
SHA256 f920bc858260971289e2762235fe6ca4af37aad9b516df8e32163a47a32c48af
MD5 ac26aa41531400d99e5c0a345fea2cc6
SHA1 a6ab46743d60f3ce4bd7430f0bfa4e0e6e40206b
SHA512 945b6f5af2eb3e9e70de046f3f543414834e3d3f9a4766162ee4d0bd004a7586d8da744ad47ea0e71aeaa5e5fada269d0d70008a7e8b1592f7fc331cdbf49e5d
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIV56uL3pgrCEd2TcFEvJ2NXmJl:BemTLkNdfE0pZrV56utg6
MD5 SHA1 SHA512 SSDEEP

Submit Download

ZadFNCu.exe

Path C:\Windows\system\ZadFNCu.exe
Size 2.6MB
SHA256 061daf4e2d020692d6dc07a7e373941e35df9963eb06760a54f31cde19faeb47
MD5 42bfdbfd45201e52d7f4e7d9799e1713
SHA1 b138571e80cce59362104485461282dc1b5bdc38
SHA512 0fca5ca7051f80583ed4b86330c34ecc5c132849765698f561ac754f05701715cdb928ab8a9ab6be3bfa5dfd6d63a49d536ad8239f8487928876a2ae776d00b2
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIV56uL3pgrCEd2TcFEvJ2NXmJ2:BemTLkNdfE0pZrV56utgJ
MD5 SHA1 SHA512 SSDEEP

Submit Download

bFQLCoy.exe

Path C:\Windows\system\bFQLCoy.exe
Size 2.6MB
SHA256 01aef52f62d533ce0d9f12d3c8d06e212833868a1b7023e13833a29ce587336d
MD5 2d65b3dcbbd49080f6cdc6bff19892af
SHA1 67f322a118dc608b4e41071c437b093e09d5cfab
SHA512 c57412d6243626f82c3a9fefe762d4ae2b13077bda836fbfd99d9aaab6ad69f9e64b00c88a2d8db20a7aeec92f4616b45ba8b2550b15afff3b53f449ba9645cb
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIV56uL3pgrCEd2TcFEvJ2NXmJ8:BemTLkNdfE0pZrV56utgB
MD5 SHA1 SHA512 SSDEEP

Submit Download

bjqPUNx.exe

Path C:\Windows\system\bjqPUNx.exe
Size 2.6MB
SHA256 16f8c50079a941727b7cfbccdd73e4bf1cf91cc44450e5ea94ebde4653f9f0e1
MD5 590d08439738123133008f6c42192be8
SHA1 4c1ae1dec01744dac20dc3fd53abf1512054e57a
SHA512 b1fc11c677d5617c7b7506f12860452cd07992e61be766b593c0979c36a50979cf190c217fe48f54b17a0a12ede00a8e1a19796baf86380f372b304f4fb387b1
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIV56uL3pgrCEd2TcFEvJ2NXmJr:BemTLkNdfE0pZrV56utgM
MD5 SHA1 SHA512 SSDEEP

Submit Download

chMfQoK.exe

Path C:\Windows\system\chMfQoK.exe
Size 2.6MB
SHA256 13d976f79657e62f062e950dfca3287920d6c551a0092cb4da56a67213bfe59f
MD5 44bc8d8e4ae5e49c527a11d2ffca867b
SHA1 74d327fc704e7373e14058e45bf9f65a9e680641
SHA512 b9a2b6a72deb42d4f14b2e28b4214df21755f869834a6eaa7c0d16ff7c64cab751c3c1301da89d681f1fea8321c6c76f31b5e81d731e8a87c632871f6e580cc4
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIV56uL3pgrCEd2TcFEvJ2NXmJ7:BemTLkNdfE0pZrV56utge
MD5 SHA1 SHA512 SSDEEP

Submit Download

iPDccMG.exe

Path C:\Windows\system\iPDccMG.exe
Size 2.6MB
SHA256 49eb36ca2f1cbe476e6e2762e507741aa44da8d7da644303050fd38bde8bee09
MD5 93541090e0ac6816618cbe4d30ea4a3e
SHA1 27ba23f417db6c2c975b21b6fef6be079da8ea01
SHA512 d5ee974fd9d1d1321093f2cf0e346df5ad8c22ebf047986678ae3b60a302440ca9b28a4cbf48fe69f410b2207b1068a6ae150d4b83a85614d0ca6e8a7fb6a037
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIV56uL3pgrCEd2TcFEvJ2NXmJJ:BemTLkNdfE0pZrV56utgA
MD5 SHA1 SHA512 SSDEEP

Submit Download

iebeQxj.exe

Path C:\Windows\system\iebeQxj.exe
Size 2.6MB
SHA256 c62f09ee1ac5721fe24d6e65a207db9f25d401af6bfa9dcbf81296d91cebe08d
MD5 1cbd16c97cc465c27447b73c2b45322a
SHA1 7645ba75beae023623bf3a4dd74df0efc8cd0fb5
SHA512 cf916c9f6487a91e7a58a278e6676d6d15bfa1b8a57eaf60566c3731d65bc075ef2cdc99c51ac57f93779083b28e9db430047e6cabc7f273bc4e3d0c4674c4f5
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIV56uL3pgrCEd2TcFEvJ2NXmJF:BemTLkNdfE0pZrV56utgm
MD5 SHA1 SHA512 SSDEEP

Submit Download

jBOdzQz.exe

Path C:\Windows\system\jBOdzQz.exe
Size 2.6MB
SHA256 aa2a754042dfa5f8636ab327a3091c6fecf487254dceb728b05c942b5613c55b
MD5 50bf6068780fee159b9958b11c9d8328
SHA1 553a193de1583541e9de3c302d56a22aa16283de
SHA512 9dd90a168ff3e3a0cf16b2eb648a8d77c9b2aab680613af42d3f0aee137120efc4b100e8963669de9fea3a0547d2d988244fb2cffe91cc836f405eb65b51fb04
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIV56uL3pgrCEd2TcFEvJ2NXmJb:BemTLkNdfE0pZrV56utgW
MD5 SHA1 SHA512 SSDEEP

Submit Download

jSBgURw.exe

Path C:\Windows\system\jSBgURw.exe
Size 2.6MB
SHA256 9f86a666c6de1f2b9169d05c8e509d8aa90adab939a46f73c7cab80a1232f3bd
MD5 9f8c66ecd8c0734e80084f8910d827cd
SHA1 cac7fe03a09e9c6749d52062f0c0cfe583badc92
SHA512 4b9038e1051aff6827a096cd13cd55a0e02651a41c385d67306b338bfa41e782f43c46470def4094b8259e6c6c0804482bad568ae1655bf8fbb24099f24779a4
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIV56uL3pgrCEd2TcFEvJ2NXmJG:BemTLkNdfE0pZrV56utgV
MD5 SHA1 SHA512 SSDEEP

Submit Download

lvHGfdS.exe

Path C:\Windows\system\lvHGfdS.exe
Size 2.6MB
SHA256 fe064b099d3233c2d15a7ea60d80b5b01baff38a6166796d48d22b39da704ab2
MD5 ceb34f2856226069439dbc8efac3ff8a
SHA1 a76aac6d1603de4e7ce81830ff4b63f7dfa91b19
SHA512 7940ee6891d8d5476e3a24c0852cfe1fdc571c8dc5fa3d27745e8549437fec45d6da31ad432262f7588f2e546630c5526fe5b1b0d8fa596cd7ba0ca5a0df0ee3
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIV56uL3pgrCEd2TcFEvJ2NXmJoz:BemTLkNdfE0pZrV56utgH
MD5 SHA1 SHA512 SSDEEP

Submit Download

mNNRuDA.exe

Path C:\Windows\system\mNNRuDA.exe
Size 2.6MB
SHA256 3652f084d98d5999d247b841ac3355ee346d051ea002fcbc389ea06af996175e
MD5 ff5c712261c909168f732634812846a7
SHA1 41ed7edc0e0622f2c3e2390c7cfde0c1875109cf
SHA512 ad6aa5578cb9c63176c86dd34e83fbf17138fa3b26191aadf81587aa900407b45ea0687a3b52f4aabd880ffd41b8343ed2d0fd7f1766a51476b51a60c006e99a
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIV56uL3pgrCEd2TcFEvJ2NXmJA:BemTLkNdfE0pZrV56utgH
MD5 SHA1 SHA512 SSDEEP

Submit Download

qGMTcyr.exe

Path C:\Windows\system\qGMTcyr.exe
Size 2.6MB
SHA256 a875a8c96a42d911bcca50f83a99d377b8f021b3e9f3082cc1c3c3da9b176452
MD5 f76f50ca53fe1296919e7f6de492b75a
SHA1 0feb7eb5af307ba9cc42aad3ea7034b266745e40
SHA512 5c8e0cea6c6b2397f54522174b438c34e1a1282858230f510255fffd38755fe886a9f2049b61ecf6d4bea27b1e1c2be9911120115edb24251a1bc15b5a359ab0
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIV56uL3pgrCEd2TcFEvJ2NXmJb:BemTLkNdfE0pZrV56utgs
MD5 SHA1 SHA512 SSDEEP

Submit Download

sbmZBMx.exe

Path C:\Windows\system\sbmZBMx.exe
Size 2.6MB
SHA256 184692cf51d80995e1792b2287817254d28f5a6e1450e3543b5ca3c0cbbecd94
MD5 24e4ebabf6c1be9a37d60fac476654d9
SHA1 756b7a4d9e9e053b8d1a9c970574d51103b0e4c5
SHA512 52041f8a2575a2683e5c71d13a5c9e4d35cc9f66502fe18d9441619990cda410e5a1377697c4ea820dd268f80bcdff5eaf2ef02440ce33f47f34964708c63ed4
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIV56uL3pgrCEd2TcFEvJ2NXmJT:BemTLkNdfE0pZrV56utgM
MD5 SHA1 SHA512 SSDEEP

Submit Download

trnaGyc.exe

Path C:\Windows\system\trnaGyc.exe
Size 2.6MB
SHA256 d8c0059059be38019391591d1a9550deef6bbf3dedbacf2b42250b7943ae4937
MD5 96d998f4a094ccb2094fe5e3b6ac2557
SHA1 a4543f7acc26f123e375571ef909c7431da91895
SHA512 eb45d381312e508d54cb966c2c9adac12891d423c88b316e964eb71bd10bfaf4488cf5586c23d0b1c07b688feec3195493086644a8529fba6ff3cbafd52e0df3
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIV56uL3pgrCEd2TcFEvJ2NXmJy:BemTLkNdfE0pZrV56utgD
MD5 SHA1 SHA512 SSDEEP

Submit Download

uTmcHMD.exe

Path C:\Windows\system\uTmcHMD.exe
Size 2.6MB
SHA256 e4e832fab194b96c8fe82232e3c4c833e0c7ebb9b22ad3288c25f13d1e3d5ca9
MD5 93b9f878dbca221731d0fc0fdf7d86b2
SHA1 a4cbbe45568c00525b73036347500f856dab746b
SHA512 0c2627ac288391410b7b5582dcb0d593cddd478cbc7a1d5fd3dac6ffd746a508c7210f1a11cd57f3f54e6da5dfdef363336bbf8244f6374f9bf741d89774f9ea
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIV56uL3pgrCEd2TcFEvJ2NXmJi:BemTLkNdfE0pZrV56utgP
MD5 SHA1 SHA512 SSDEEP

Submit Download

vsTohUd.exe

Path C:\Windows\system\vsTohUd.exe
Size 2.6MB
SHA256 493f47f157324dc915858adc7fdb51a9dc54ee9847706fe157df433fdcb1b9ef
MD5 c7c6d09d787824a2f6a31487d84adb07
SHA1 5639b80352882bcc61336e94e991ec5aed084f03
SHA512 6b626668758ab93cad1e60ce0d7610abcfcfc3c2475deb22fbbb78827af39885f5799ae45d0a45f4eabda252f2cab1dc50567b48629b96daac6ed3ece71183b0
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIV56uL3pgrCEd2TcFEvJ2NXmJ0:BemTLkNdfE0pZrV56utgj
MD5 SHA1 SHA512 SSDEEP

Submit Download

yiMIlPp.exe

Path C:\Windows\system\yiMIlPp.exe
Size 2.6MB
SHA256 9c0d0f79ac3d60977fec383f21432157cf1d7e2cbce7ee96d646062e7cc0a24a
MD5 fc4bf90f6d239058f9cd97558bac5e6c
SHA1 481bfb2cf4a1409774f80a78accf444a705e6bec
SHA512 e520c617c6116f71abe66d50c0a882c01987ac14534e03bff91c8f906b7a8524f2659c5c38aada35b070c5f4692861d820e05e189f793fe8ac961fb89324f7b6
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIV56uL3pgrCEd2TcFEvJ2NXmJ7:BemTLkNdfE0pZrV56utg6
MD5 SHA1 SHA512 SSDEEP

Submit Download

GXCfApO.exe

Path \Windows\system\GXCfApO.exe
Size 2.6MB
SHA256 e09876c3b7d36aabc35c35edac3e2502a31b951eaad160a31ec6c6264c1e53cc
MD5 4b883f0f9f98818d9e07671e99a501ee
SHA1 4d178bd079ded06244991d2d17d9115e092138e4
SHA512 8d0872185b76e992740c5c4cef2dde28da37ae0770e6e07fbb0c88c226228d160d73054828f9a90208f99668f0bbf0ad7f211dabcb3f4d63849241b3b0aac6ef
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIV56uL3pgrCEd2TcFEvJ2NXmJn:BemTLkNdfE0pZrV56utgu
MD5 SHA1 SHA512 SSDEEP

Submit Download

JdnqfcA.exe

Path \Windows\system\JdnqfcA.exe
Size 2.6MB
SHA256 11b66ac845b944c1a472bb8763408ef8c269266e12bf87929bc98c0cd9db1198
MD5 75ef934ac1d3d6cacb7fe436e7dcbf54
SHA1 6968ce70145e31e731ea8d02994741f6eae7a2db
SHA512 22958056ccc44300a8bf0302e6b6e9278fad0563c63a974010f68b6443d41375e5409df3224946e10ef1d94dc66d6b4aecf8e4de8b3f918968eb84093c40e02f
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIV56uL3pgrCEd2TcFEvJ2NXmJf:BemTLkNdfE0pZrV56utg0
MD5 SHA1 SHA512 SSDEEP

Submit Download

KZOXjBH.exe

Path \Windows\system\KZOXjBH.exe
Size 2.6MB
SHA256 1dfe47b83dcfb8433daa2c60fc43f135ba4745635426ea4a0c2dc4ef0b081cce
MD5 e8641274a799631565b99909388a4634
SHA1 b6677534f3700f4d78a0c7efd63409b083e19a3a
SHA512 ff08f13b800d14bf880d335b6355cd09c8265310b2d53f1c30466741728f8f5bee828bffd84e3ca16e36f38b0550de342aba55c6ef5bca6f1ead9ce24f801100
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIV56uL3pgrCEd2TcFEvJ2NXmJj:BemTLkNdfE0pZrV56utgG
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/1636-4022-0x000000013FEE0000-0x0000000140234000-memory.dmp

Download

memory/1636-2914-0x000000013FEE0000-0x0000000140234000-memory.dmp

Download

memory/1636-81-0x000000013FEE0000-0x0000000140234000-memory.dmp

Download

memory/2088-2824-0x000000013F7C0000-0x000000013FB14000-memory.dmp

Download

memory/2088-4020-0x000000013F7C0000-0x000000013FB14000-memory.dmp

Download

memory/2088-74-0x000000013F7C0000-0x000000013FB14000-memory.dmp

Download

memory/2160-14-0x000000013F410000-0x000000013F764000-memory.dmp

Download

memory/2160-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Download

memory/2160-82-0x0000000002070000-0x00000000023C4000-memory.dmp

Download

memory/2160-6-0x000000013FDD0000-0x0000000140124000-memory.dmp

Download

memory/2160-80-0x000000013FDD0000-0x0000000140124000-memory.dmp

Download

memory/2160-32-0x000000013FA70000-0x000000013FDC4000-memory.dmp

Download

memory/2160-3309-0x0000000002070000-0x00000000023C4000-memory.dmp

Download

memory/2160-66-0x000000013F540000-0x000000013F894000-memory.dmp

Download

memory/2160-50-0x0000000002070000-0x00000000023C4000-memory.dmp

Download

memory/2160-61-0x000000013F970000-0x000000013FCC4000-memory.dmp

Download

memory/2160-2916-0x0000000002070000-0x00000000023C4000-memory.dmp

Download

memory/2160-41-0x0000000002070000-0x00000000023C4000-memory.dmp

Download

memory/2160-2911-0x0000000002070000-0x00000000023C4000-memory.dmp

Download

memory/2160-46-0x000000013F740000-0x000000013FA94000-memory.dmp

Download

memory/2160-51-0x0000000002070000-0x00000000023C4000-memory.dmp

Download

memory/2396-62-0x000000013F970000-0x000000013FCC4000-memory.dmp

Download

memory/2396-2450-0x000000013F970000-0x000000013FCC4000-memory.dmp

Download

memory/2396-4023-0x000000013F970000-0x000000013FCC4000-memory.dmp

Download

memory/2400-2067-0x000000013F280000-0x000000013F5D4000-memory.dmp

Download

memory/2400-55-0x000000013F280000-0x000000013F5D4000-memory.dmp

Download

memory/2400-4024-0x000000013F280000-0x000000013F5D4000-memory.dmp

Download

memory/2452-4019-0x000000013FD20000-0x0000000140074000-memory.dmp

Download

memory/2452-3134-0x000000013FD20000-0x0000000140074000-memory.dmp

Download

memory/2452-87-0x000000013FD20000-0x0000000140074000-memory.dmp

Download

memory/2500-2070-0x000000013FBE0000-0x000000013FF34000-memory.dmp

Download

memory/2500-4025-0x000000013FBE0000-0x000000013FF34000-memory.dmp

Download

memory/2500-56-0x000000013FBE0000-0x000000013FF34000-memory.dmp

Download

memory/2512-47-0x000000013F740000-0x000000013FA94000-memory.dmp

Download

memory/2512-4017-0x000000013F740000-0x000000013FA94000-memory.dmp

Download

memory/2516-1475-0x000000013FA70000-0x000000013FDC4000-memory.dmp

Download

memory/2516-4027-0x000000013FA70000-0x000000013FDC4000-memory.dmp

Download

memory/2516-52-0x000000013FA70000-0x000000013FDC4000-memory.dmp

Download

memory/2544-12-0x000000013F4D0000-0x000000013F824000-memory.dmp

Download

memory/2544-4014-0x000000013F4D0000-0x000000013F824000-memory.dmp

Download

memory/2544-73-0x000000013F4D0000-0x000000013F824000-memory.dmp

Download

memory/2600-36-0x000000013F650000-0x000000013F9A4000-memory.dmp

Download

memory/2600-86-0x000000013F650000-0x000000013F9A4000-memory.dmp

Download

memory/2600-4018-0x000000013F650000-0x000000013F9A4000-memory.dmp

Download

memory/2728-4021-0x000000013FF90000-0x00000001402E4000-memory.dmp

Download

memory/2728-48-0x000000013FF90000-0x00000001402E4000-memory.dmp

Download

memory/2888-67-0x000000013F540000-0x000000013F894000-memory.dmp

Download

memory/2888-2604-0x000000013F540000-0x000000013F894000-memory.dmp

Download

memory/2888-4026-0x000000013F540000-0x000000013F894000-memory.dmp

Download

memory/2992-4015-0x000000013F410000-0x000000013F764000-memory.dmp

Download

memory/2992-24-0x000000013F410000-0x000000013F764000-memory.dmp

Download

memory/3012-4016-0x000000013FD30000-0x0000000140084000-memory.dmp

Download

memory/3012-29-0x000000013FD30000-0x0000000140084000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads