xmrig | ba36176aa81c18b0cf6492c0ca3e83825964f5df65474789a61af120189a0980

Analysis

max time kernel
130s
max time network
131s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
28/05/2024, 06:39

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
Size 2.1MB
Sample240528-hexkdaag86
SHA256 ba36176aa81c18b0cf6492c0ca3e83825964f5df65474789a61af120189a0980
MD5 370bbdd98f26cbb045f29f2aa99f0b10
SHA1 4e2938ae46f063bf6b35282e32979ab5846d1e55
SHA512 bab7ea0c6aac0ef8397a550b18bf822f5ddb585f500f1af43af8f5e5601ba06e29c8c250ec0ce476ceac90234b35e58b274a358d2a52729612533d455c089a9e
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI3I4O/QdGWrtgpVgJbuBmZY:GemTLkNdfE0pZaO
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000b00000002339a-4.dat	xmrig
behavioral2/files/0x0009000000023418-7.dat	xmrig
behavioral2/files/0x000700000002341f-15.dat	xmrig
behavioral2/files/0x0007000000023420-19.dat	xmrig
behavioral2/files/0x0007000000023422-24.dat	xmrig
behavioral2/files/0x000800000002341c-30.dat	xmrig
behavioral2/files/0x0007000000023427-48.dat	xmrig
behavioral2/files/0x0007000000023426-55.dat	xmrig
behavioral2/files/0x0007000000023428-65.dat	xmrig
behavioral2/files/0x000700000002342c-78.dat	xmrig
behavioral2/files/0x0007000000023433-115.dat	xmrig
behavioral2/files/0x0007000000023432-113.dat	xmrig
behavioral2/files/0x0007000000023431-111.dat	xmrig
behavioral2/files/0x0007000000023430-109.dat	xmrig
behavioral2/files/0x000700000002342f-107.dat	xmrig
behavioral2/files/0x000700000002342e-105.dat	xmrig
behavioral2/files/0x000700000002342d-103.dat	xmrig
behavioral2/files/0x000700000002342b-89.dat	xmrig
behavioral2/files/0x000700000002342a-69.dat	xmrig
behavioral2/files/0x0007000000023429-67.dat	xmrig
behavioral2/files/0x0007000000023424-51.dat	xmrig
behavioral2/files/0x0007000000023425-49.dat	xmrig
behavioral2/files/0x0007000000023423-39.dat	xmrig
behavioral2/files/0x0007000000023434-119.dat	xmrig
behavioral2/files/0x0007000000023437-129.dat	xmrig
behavioral2/files/0x000700000002343a-139.dat	xmrig
behavioral2/files/0x0007000000023439-140.dat	xmrig
behavioral2/files/0x0007000000023438-142.dat	xmrig
behavioral2/files/0x000700000002343b-148.dat	xmrig
behavioral2/files/0x000700000002343c-154.dat	xmrig
behavioral2/files/0x000700000002343e-159.dat	xmrig
behavioral2/files/0x000700000002343d-158.dat	xmrig
behavioral2/files/0x0007000000023436-130.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
668	cAfxLOY.exe
1840	VbvqYee.exe
5084	qGJqdCR.exe
4636	TMHyhTX.exe
3952	ENZzyAN.exe
3612	fyqGUEG.exe
1584	vkICMWe.exe
5040	LgZOERP.exe
1312	FFcPOQJ.exe
2084	rebMTLr.exe
772	XwSFnoV.exe
664	tyqAQlD.exe
2420	MaHKtBg.exe
3168	XijRaam.exe
3776	kBJkodJ.exe
4388	FtfPAXD.exe
4504	wTLfjKJ.exe
1764	PTYgElW.exe
436	hubVSEo.exe
3792	DtUsvEW.exe
4684	tisMXXf.exe
3812	WxBqPRK.exe
4188	WwGVHyQ.exe
3840	sPUqQDI.exe
760	kmZYzfC.exe
4920	URmMFyB.exe
4380	JnrgxTB.exe
4576	yVjPTTg.exe
4944	wRvFyUO.exe
4880	cMbjVoT.exe
3580	CKrQVip.exe
3080	UkeNKiW.exe
1656	VTzDuLX.exe
1388	UabNSKp.exe
4744	XveXkLM.exe
380	pCoqite.exe
1712	gJXICqn.exe
4200	eVBngTT.exe
1492	QujxzOr.exe
4000	DwRHnQc.exe
1876	iWFfckm.exe
4796	fnbiYqV.exe
2848	LgfmdeC.exe
4348	rqQgoHS.exe
2744	gAmVyCK.exe
3892	iwMZZVV.exe
4956	IrpRWck.exe
3648	bZZoChN.exe
1112	PZQEDfd.exe
2476	jHNBCAb.exe
452	AgkekVS.exe
3192	ynMUykT.exe
4628	BSRfkHy.exe
3152	wEdvwNR.exe
3492	MNNRGLG.exe
1672	UqDhYVp.exe
4408	KGXvFAf.exe
3376	NwpvhZB.exe
460	oBzixhQ.exe
3180	zBCbXZq.exe
2600	RcvYdYJ.exe
2912	MdQDfUC.exe
2852	KflkstS.exe
808	dlPEcZg.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\Agpsxyz.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\iMZiOPp.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\trwLYoJ.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\QmAcMLN.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\GgdHcEz.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\bZhIbkB.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\Khpjmzb.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\pCoqite.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\MNNRGLG.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\gJXICqn.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\WeuWnTY.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\APTyVLj.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\oBzixhQ.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\YyoxEDT.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\ubDsONq.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\ajrXnZj.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\Oggkzao.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\LwvOdMV.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\qoWpkWN.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\GNloZdY.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\dNxCKfe.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\TwnkyXQ.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\YZKkOtr.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\BnCNIjf.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\AuFWLpZ.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\kBHuiVR.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\GqKVNsq.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\thWbDPH.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\QhRxzxo.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\eTxmbRi.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\asVNDAA.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\QEgprNj.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\LdJGtER.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\LGWYIYx.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\FilJUJR.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\zjlfLkO.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\XijRaam.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\nxLfpxc.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\IFVqCva.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\caQzjdX.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\srcTvgt.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\dhmMJAJ.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\gGUOwmb.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\mXhJlSO.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\TWOHyKK.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\ZwdBQjo.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\SroqbdX.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\WobIKsX.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\PuVvAgV.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\VMWpBDh.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\XBJSpBU.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\hSgJSgT.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\kYJLuGB.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\UCQtplG.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\JlItEwR.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\LYpAvmG.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\gSPDlyu.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\GhyBWXt.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\vRjuwLB.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\OScezlD.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\bdsEDcH.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\RjCpbQS.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\AXiUILZ.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
File created	C:\Windows\System\ERRUQaF.exe	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4600 wrote to memory of 668	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	85
PID 4600 wrote to memory of 668	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	85
PID 4600 wrote to memory of 1840	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	86
PID 4600 wrote to memory of 1840	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	86
PID 4600 wrote to memory of 5084	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	87
PID 4600 wrote to memory of 5084	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	87
PID 4600 wrote to memory of 4636	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	88
PID 4600 wrote to memory of 4636	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	88
PID 4600 wrote to memory of 3952	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	89
PID 4600 wrote to memory of 3952	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	89
PID 4600 wrote to memory of 3612	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	90
PID 4600 wrote to memory of 3612	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	90
PID 4600 wrote to memory of 1584	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	91
PID 4600 wrote to memory of 1584	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	91
PID 4600 wrote to memory of 1312	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	92
PID 4600 wrote to memory of 1312	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	92
PID 4600 wrote to memory of 5040	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	93
PID 4600 wrote to memory of 5040	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	93
PID 4600 wrote to memory of 2084	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	94
PID 4600 wrote to memory of 2084	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	94
PID 4600 wrote to memory of 772	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	95
PID 4600 wrote to memory of 772	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	95
PID 4600 wrote to memory of 664	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	96
PID 4600 wrote to memory of 664	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	96
PID 4600 wrote to memory of 2420	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	97
PID 4600 wrote to memory of 2420	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	97
PID 4600 wrote to memory of 3168	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	98
PID 4600 wrote to memory of 3168	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	98
PID 4600 wrote to memory of 3776	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	99
PID 4600 wrote to memory of 3776	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	99
PID 4600 wrote to memory of 4388	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	100
PID 4600 wrote to memory of 4388	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	100
PID 4600 wrote to memory of 4504	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	101
PID 4600 wrote to memory of 4504	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	101
PID 4600 wrote to memory of 1764	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	102
PID 4600 wrote to memory of 1764	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	102
PID 4600 wrote to memory of 436	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	103
PID 4600 wrote to memory of 436	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	103
PID 4600 wrote to memory of 3792	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	104
PID 4600 wrote to memory of 3792	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	104
PID 4600 wrote to memory of 4684	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	105
PID 4600 wrote to memory of 4684	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	105
PID 4600 wrote to memory of 3812	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	106
PID 4600 wrote to memory of 3812	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	106
PID 4600 wrote to memory of 4188	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	107
PID 4600 wrote to memory of 4188	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	107
PID 4600 wrote to memory of 3840	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	108
PID 4600 wrote to memory of 3840	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	108
PID 4600 wrote to memory of 760	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	109
PID 4600 wrote to memory of 760	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	109
PID 4600 wrote to memory of 4920	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	110
PID 4600 wrote to memory of 4920	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	110
PID 4600 wrote to memory of 4576	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	111
PID 4600 wrote to memory of 4576	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	111
PID 4600 wrote to memory of 4380	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	112
PID 4600 wrote to memory of 4380	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	112
PID 4600 wrote to memory of 4944	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	113
PID 4600 wrote to memory of 4944	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	113
PID 4600 wrote to memory of 4880	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	114
PID 4600 wrote to memory of 4880	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	114
PID 4600 wrote to memory of 3580	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	116
PID 4600 wrote to memory of 3580	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	116
PID 4600 wrote to memory of 3080	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	117
PID 4600 wrote to memory of 3080	4600	370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe	117

C:\Users\Admin\AppData\Local\Temp\370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\370bbdd98f26cbb045f29f2aa99f0b10_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4600
- C:\Windows\System\cAfxLOY.exe
  C:\Windows\System\cAfxLOY.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\VbvqYee.exe
  C:\Windows\System\VbvqYee.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\qGJqdCR.exe
  C:\Windows\System\qGJqdCR.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System\TMHyhTX.exe
  C:\Windows\System\TMHyhTX.exe
  2⤵
  - Executes dropped EXE
  PID:4636
- C:\Windows\System\ENZzyAN.exe
  C:\Windows\System\ENZzyAN.exe
  2⤵
  - Executes dropped EXE
  PID:3952
- C:\Windows\System\fyqGUEG.exe
  C:\Windows\System\fyqGUEG.exe
  2⤵
  - Executes dropped EXE
  PID:3612
- C:\Windows\System\vkICMWe.exe
  C:\Windows\System\vkICMWe.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\FFcPOQJ.exe
  C:\Windows\System\FFcPOQJ.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\LgZOERP.exe
  C:\Windows\System\LgZOERP.exe
  2⤵
  - Executes dropped EXE
  PID:5040
- C:\Windows\System\rebMTLr.exe
  C:\Windows\System\rebMTLr.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\XwSFnoV.exe
  C:\Windows\System\XwSFnoV.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\tyqAQlD.exe
  C:\Windows\System\tyqAQlD.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System\MaHKtBg.exe
  C:\Windows\System\MaHKtBg.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\XijRaam.exe
  C:\Windows\System\XijRaam.exe
  2⤵
  - Executes dropped EXE
  PID:3168
- C:\Windows\System\kBJkodJ.exe
  C:\Windows\System\kBJkodJ.exe
  2⤵
  - Executes dropped EXE
  PID:3776
- C:\Windows\System\FtfPAXD.exe
  C:\Windows\System\FtfPAXD.exe
  2⤵
  - Executes dropped EXE
  PID:4388
- C:\Windows\System\wTLfjKJ.exe
  C:\Windows\System\wTLfjKJ.exe
  2⤵
  - Executes dropped EXE
  PID:4504
- C:\Windows\System\PTYgElW.exe
  C:\Windows\System\PTYgElW.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\hubVSEo.exe
  C:\Windows\System\hubVSEo.exe
  2⤵
  - Executes dropped EXE
  PID:436
- C:\Windows\System\DtUsvEW.exe
  C:\Windows\System\DtUsvEW.exe
  2⤵
  - Executes dropped EXE
  PID:3792
- C:\Windows\System\tisMXXf.exe
  C:\Windows\System\tisMXXf.exe
  2⤵
  - Executes dropped EXE
  PID:4684
- C:\Windows\System\WxBqPRK.exe
  C:\Windows\System\WxBqPRK.exe
  2⤵
  - Executes dropped EXE
  PID:3812
- C:\Windows\System\WwGVHyQ.exe
  C:\Windows\System\WwGVHyQ.exe
  2⤵
  - Executes dropped EXE
  PID:4188
- C:\Windows\System\sPUqQDI.exe
  C:\Windows\System\sPUqQDI.exe
  2⤵
  - Executes dropped EXE
  PID:3840
- C:\Windows\System\kmZYzfC.exe
  C:\Windows\System\kmZYzfC.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\URmMFyB.exe
  C:\Windows\System\URmMFyB.exe
  2⤵
  - Executes dropped EXE
  PID:4920
- C:\Windows\System\yVjPTTg.exe
  C:\Windows\System\yVjPTTg.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System\JnrgxTB.exe
  C:\Windows\System\JnrgxTB.exe
  2⤵
  - Executes dropped EXE
  PID:4380
- C:\Windows\System\wRvFyUO.exe
  C:\Windows\System\wRvFyUO.exe
  2⤵
  - Executes dropped EXE
  PID:4944
- C:\Windows\System\cMbjVoT.exe
  C:\Windows\System\cMbjVoT.exe
  2⤵
  - Executes dropped EXE
  PID:4880
- C:\Windows\System\CKrQVip.exe
  C:\Windows\System\CKrQVip.exe
  2⤵
  - Executes dropped EXE
  PID:3580
- C:\Windows\System\UkeNKiW.exe
  C:\Windows\System\UkeNKiW.exe
  2⤵
  - Executes dropped EXE
  PID:3080
- C:\Windows\System\VTzDuLX.exe
  C:\Windows\System\VTzDuLX.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\UabNSKp.exe
  C:\Windows\System\UabNSKp.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\XveXkLM.exe
  C:\Windows\System\XveXkLM.exe
  2⤵
  - Executes dropped EXE
  PID:4744
- C:\Windows\System\pCoqite.exe
  C:\Windows\System\pCoqite.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\gJXICqn.exe
  C:\Windows\System\gJXICqn.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\eVBngTT.exe
  C:\Windows\System\eVBngTT.exe
  2⤵
  - Executes dropped EXE
  PID:4200
- C:\Windows\System\QujxzOr.exe
  C:\Windows\System\QujxzOr.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\DwRHnQc.exe
  C:\Windows\System\DwRHnQc.exe
  2⤵
  - Executes dropped EXE
  PID:4000
- C:\Windows\System\iWFfckm.exe
  C:\Windows\System\iWFfckm.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\fnbiYqV.exe
  C:\Windows\System\fnbiYqV.exe
  2⤵
  - Executes dropped EXE
  PID:4796
- C:\Windows\System\LgfmdeC.exe
  C:\Windows\System\LgfmdeC.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\rqQgoHS.exe
  C:\Windows\System\rqQgoHS.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System\gAmVyCK.exe
  C:\Windows\System\gAmVyCK.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\iwMZZVV.exe
  C:\Windows\System\iwMZZVV.exe
  2⤵
  - Executes dropped EXE
  PID:3892
- C:\Windows\System\IrpRWck.exe
  C:\Windows\System\IrpRWck.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\bZZoChN.exe
  C:\Windows\System\bZZoChN.exe
  2⤵
  - Executes dropped EXE
  PID:3648
- C:\Windows\System\PZQEDfd.exe
  C:\Windows\System\PZQEDfd.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\jHNBCAb.exe
  C:\Windows\System\jHNBCAb.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\AgkekVS.exe
  C:\Windows\System\AgkekVS.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\ynMUykT.exe
  C:\Windows\System\ynMUykT.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System\BSRfkHy.exe
  C:\Windows\System\BSRfkHy.exe
  2⤵
  - Executes dropped EXE
  PID:4628
- C:\Windows\System\wEdvwNR.exe
  C:\Windows\System\wEdvwNR.exe
  2⤵
  - Executes dropped EXE
  PID:3152
- C:\Windows\System\MNNRGLG.exe
  C:\Windows\System\MNNRGLG.exe
  2⤵
  - Executes dropped EXE
  PID:3492
- C:\Windows\System\UqDhYVp.exe
  C:\Windows\System\UqDhYVp.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\KGXvFAf.exe
  C:\Windows\System\KGXvFAf.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System\NwpvhZB.exe
  C:\Windows\System\NwpvhZB.exe
  2⤵
  - Executes dropped EXE
  PID:3376
- C:\Windows\System\oBzixhQ.exe
  C:\Windows\System\oBzixhQ.exe
  2⤵
  - Executes dropped EXE
  PID:460
- C:\Windows\System\zBCbXZq.exe
  C:\Windows\System\zBCbXZq.exe
  2⤵
  - Executes dropped EXE
  PID:3180
- C:\Windows\System\RcvYdYJ.exe
  C:\Windows\System\RcvYdYJ.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\MdQDfUC.exe
  C:\Windows\System\MdQDfUC.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\KflkstS.exe
  C:\Windows\System\KflkstS.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\dlPEcZg.exe
  C:\Windows\System\dlPEcZg.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\dKaMYzu.exe
  C:\Windows\System\dKaMYzu.exe
  2⤵
  PID:4012
- C:\Windows\System\urPaYEZ.exe
  C:\Windows\System\urPaYEZ.exe
  2⤵
  PID:4428
- C:\Windows\System\zWIKiCM.exe
  C:\Windows\System\zWIKiCM.exe
  2⤵
  PID:1808
- C:\Windows\System\voReLjx.exe
  C:\Windows\System\voReLjx.exe
  2⤵
  PID:1416
- C:\Windows\System\fiVbkUW.exe
  C:\Windows\System\fiVbkUW.exe
  2⤵
  PID:960
- C:\Windows\System\gdEMMoI.exe
  C:\Windows\System\gdEMMoI.exe
  2⤵
  PID:184
- C:\Windows\System\SbUQUDI.exe
  C:\Windows\System\SbUQUDI.exe
  2⤵
  PID:4216
- C:\Windows\System\ucAgpXe.exe
  C:\Windows\System\ucAgpXe.exe
  2⤵
  PID:1248
- C:\Windows\System\gpFRAJi.exe
  C:\Windows\System\gpFRAJi.exe
  2⤵
  PID:3068
- C:\Windows\System\LbxQhyM.exe
  C:\Windows\System\LbxQhyM.exe
  2⤵
  PID:2176
- C:\Windows\System\hSgJSgT.exe
  C:\Windows\System\hSgJSgT.exe
  2⤵
  PID:2988
- C:\Windows\System\fEgAKsU.exe
  C:\Windows\System\fEgAKsU.exe
  2⤵
  PID:3008
- C:\Windows\System\PJlAWMc.exe
  C:\Windows\System\PJlAWMc.exe
  2⤵
  PID:1144
- C:\Windows\System\zKRCggd.exe
  C:\Windows\System\zKRCggd.exe
  2⤵
  PID:1904
- C:\Windows\System\yIkMBza.exe
  C:\Windows\System\yIkMBza.exe
  2⤵
  PID:5036
- C:\Windows\System\JlItEwR.exe
  C:\Windows\System\JlItEwR.exe
  2⤵
  PID:3096
- C:\Windows\System\AOXgkBk.exe
  C:\Windows\System\AOXgkBk.exe
  2⤵
  PID:4592
- C:\Windows\System\oDFgVSr.exe
  C:\Windows\System\oDFgVSr.exe
  2⤵
  PID:1800
- C:\Windows\System\JvmbhEv.exe
  C:\Windows\System\JvmbhEv.exe
  2⤵
  PID:4136
- C:\Windows\System\JzuXmBb.exe
  C:\Windows\System\JzuXmBb.exe
  2⤵
  PID:4520
- C:\Windows\System\BOMvmlG.exe
  C:\Windows\System\BOMvmlG.exe
  2⤵
  PID:4964
- C:\Windows\System\exoFnhS.exe
  C:\Windows\System\exoFnhS.exe
  2⤵
  PID:2096
- C:\Windows\System\eggBQnU.exe
  C:\Windows\System\eggBQnU.exe
  2⤵
  PID:316
- C:\Windows\System\yFqfjUP.exe
  C:\Windows\System\yFqfjUP.exe
  2⤵
  PID:4976
- C:\Windows\System\yprplHX.exe
  C:\Windows\System\yprplHX.exe
  2⤵
  PID:3428
- C:\Windows\System\hWSJIIx.exe
  C:\Windows\System\hWSJIIx.exe
  2⤵
  PID:4580
- C:\Windows\System\NAQUUOV.exe
  C:\Windows\System\NAQUUOV.exe
  2⤵
  PID:464
- C:\Windows\System\QfaScSg.exe
  C:\Windows\System\QfaScSg.exe
  2⤵
  PID:2296
- C:\Windows\System\DQuHfOo.exe
  C:\Windows\System\DQuHfOo.exe
  2⤵
  PID:3464
- C:\Windows\System\ttfCcTA.exe
  C:\Windows\System\ttfCcTA.exe
  2⤵
  PID:5132
- C:\Windows\System\EBSNKPP.exe
  C:\Windows\System\EBSNKPP.exe
  2⤵
  PID:5160
- C:\Windows\System\XHoCRMO.exe
  C:\Windows\System\XHoCRMO.exe
  2⤵
  PID:5200
- C:\Windows\System\nKKumJZ.exe
  C:\Windows\System\nKKumJZ.exe
  2⤵
  PID:5232
- C:\Windows\System\AvHLCKd.exe
  C:\Windows\System\AvHLCKd.exe
  2⤵
  PID:5256
- C:\Windows\System\XHDRPlt.exe
  C:\Windows\System\XHDRPlt.exe
  2⤵
  PID:5304
- C:\Windows\System\jOzqyyw.exe
  C:\Windows\System\jOzqyyw.exe
  2⤵
  PID:5336
- C:\Windows\System\xcaEazV.exe
  C:\Windows\System\xcaEazV.exe
  2⤵
  PID:5376
- C:\Windows\System\gErRCMG.exe
  C:\Windows\System\gErRCMG.exe
  2⤵
  PID:5392
- C:\Windows\System\OScezlD.exe
  C:\Windows\System\OScezlD.exe
  2⤵
  PID:5412
- C:\Windows\System\jMjtNJz.exe
  C:\Windows\System\jMjtNJz.exe
  2⤵
  PID:5444
- C:\Windows\System\rxvpBKk.exe
  C:\Windows\System\rxvpBKk.exe
  2⤵
  PID:5476
- C:\Windows\System\DeTyCxN.exe
  C:\Windows\System\DeTyCxN.exe
  2⤵
  PID:5512
- C:\Windows\System\JahGJCk.exe
  C:\Windows\System\JahGJCk.exe
  2⤵
  PID:5532
- C:\Windows\System\kBHuiVR.exe
  C:\Windows\System\kBHuiVR.exe
  2⤵
  PID:5572
- C:\Windows\System\OwYlhDE.exe
  C:\Windows\System\OwYlhDE.exe
  2⤵
  PID:5600
- C:\Windows\System\hWfdXfS.exe
  C:\Windows\System\hWfdXfS.exe
  2⤵
  PID:5628
- C:\Windows\System\bmASxbe.exe
  C:\Windows\System\bmASxbe.exe
  2⤵
  PID:5664
- C:\Windows\System\LoJROWU.exe
  C:\Windows\System\LoJROWU.exe
  2⤵
  PID:5688
- C:\Windows\System\lVINroV.exe
  C:\Windows\System\lVINroV.exe
  2⤵
  PID:5724
- C:\Windows\System\jgTruOe.exe
  C:\Windows\System\jgTruOe.exe
  2⤵
  PID:5748
- C:\Windows\System\nKkSzjH.exe
  C:\Windows\System\nKkSzjH.exe
  2⤵
  PID:5776
- C:\Windows\System\VmxYvOm.exe
  C:\Windows\System\VmxYvOm.exe
  2⤵
  PID:5804
- C:\Windows\System\EhBqkUU.exe
  C:\Windows\System\EhBqkUU.exe
  2⤵
  PID:5824
- C:\Windows\System\FEYenlh.exe
  C:\Windows\System\FEYenlh.exe
  2⤵
  PID:5872
- C:\Windows\System\rMAIfbY.exe
  C:\Windows\System\rMAIfbY.exe
  2⤵
  PID:5892
- C:\Windows\System\YeWAjkW.exe
  C:\Windows\System\YeWAjkW.exe
  2⤵
  PID:5908
- C:\Windows\System\MvHXDYj.exe
  C:\Windows\System\MvHXDYj.exe
  2⤵
  PID:5948
- C:\Windows\System\TwnkyXQ.exe
  C:\Windows\System\TwnkyXQ.exe
  2⤵
  PID:5964
- C:\Windows\System\nzjyXNp.exe
  C:\Windows\System\nzjyXNp.exe
  2⤵
  PID:5984
- C:\Windows\System\hWfzWfI.exe
  C:\Windows\System\hWfzWfI.exe
  2⤵
  PID:6020
- C:\Windows\System\rYsHiLV.exe
  C:\Windows\System\rYsHiLV.exe
  2⤵
  PID:6068
- C:\Windows\System\ElStqmd.exe
  C:\Windows\System\ElStqmd.exe
  2⤵
  PID:6108
- C:\Windows\System\srcTvgt.exe
  C:\Windows\System\srcTvgt.exe
  2⤵
  PID:5104
- C:\Windows\System\YyoxEDT.exe
  C:\Windows\System\YyoxEDT.exe
  2⤵
  PID:5148
- C:\Windows\System\sVxVGJp.exe
  C:\Windows\System\sVxVGJp.exe
  2⤵
  PID:5220
- C:\Windows\System\gGUOwmb.exe
  C:\Windows\System\gGUOwmb.exe
  2⤵
  PID:5320
- C:\Windows\System\CjyGsiL.exe
  C:\Windows\System\CjyGsiL.exe
  2⤵
  PID:5384
- C:\Windows\System\xvwnkRA.exe
  C:\Windows\System\xvwnkRA.exe
  2⤵
  PID:5456
- C:\Windows\System\odDqmJc.exe
  C:\Windows\System\odDqmJc.exe
  2⤵
  PID:5492
- C:\Windows\System\aXevMSA.exe
  C:\Windows\System\aXevMSA.exe
  2⤵
  PID:5564
- C:\Windows\System\YNTbJtX.exe
  C:\Windows\System\YNTbJtX.exe
  2⤵
  PID:5652
- C:\Windows\System\gFboDaH.exe
  C:\Windows\System\gFboDaH.exe
  2⤵
  PID:5716
- C:\Windows\System\wClCNjT.exe
  C:\Windows\System\wClCNjT.exe
  2⤵
  PID:5768
- C:\Windows\System\nxLfpxc.exe
  C:\Windows\System\nxLfpxc.exe
  2⤵
  PID:5852
- C:\Windows\System\wvBcvwJ.exe
  C:\Windows\System\wvBcvwJ.exe
  2⤵
  PID:5932
- C:\Windows\System\fhcpApe.exe
  C:\Windows\System\fhcpApe.exe
  2⤵
  PID:5992
- C:\Windows\System\jOxRoMs.exe
  C:\Windows\System\jOxRoMs.exe
  2⤵
  PID:6040
- C:\Windows\System\eunNqlR.exe
  C:\Windows\System\eunNqlR.exe
  2⤵
  PID:6140
- C:\Windows\System\WeuWnTY.exe
  C:\Windows\System\WeuWnTY.exe
  2⤵
  PID:5212
- C:\Windows\System\KnMCOho.exe
  C:\Windows\System\KnMCOho.exe
  2⤵
  PID:5244
- C:\Windows\System\jKHZmDh.exe
  C:\Windows\System\jKHZmDh.exe
  2⤵
  PID:5464
- C:\Windows\System\qxcrpGk.exe
  C:\Windows\System\qxcrpGk.exe
  2⤵
  PID:5612
- C:\Windows\System\NevZeAF.exe
  C:\Windows\System\NevZeAF.exe
  2⤵
  PID:5820
- C:\Windows\System\NSjnmwa.exe
  C:\Windows\System\NSjnmwa.exe
  2⤵
  PID:5956
- C:\Windows\System\cPioDOY.exe
  C:\Windows\System\cPioDOY.exe
  2⤵
  PID:6092
- C:\Windows\System\ZlSiUmz.exe
  C:\Windows\System\ZlSiUmz.exe
  2⤵
  PID:5400
- C:\Windows\System\osxPKmy.exe
  C:\Windows\System\osxPKmy.exe
  2⤵
  PID:5796
- C:\Windows\System\BdenFlq.exe
  C:\Windows\System\BdenFlq.exe
  2⤵
  PID:5676
- C:\Windows\System\LYpAvmG.exe
  C:\Windows\System\LYpAvmG.exe
  2⤵
  PID:5884
- C:\Windows\System\ykTNemQ.exe
  C:\Windows\System\ykTNemQ.exe
  2⤵
  PID:6168
- C:\Windows\System\lhnIndW.exe
  C:\Windows\System\lhnIndW.exe
  2⤵
  PID:6192
- C:\Windows\System\Bmpabkp.exe
  C:\Windows\System\Bmpabkp.exe
  2⤵
  PID:6232
- C:\Windows\System\XswEGMt.exe
  C:\Windows\System\XswEGMt.exe
  2⤵
  PID:6248
- C:\Windows\System\UXbTLwG.exe
  C:\Windows\System\UXbTLwG.exe
  2⤵
  PID:6276
- C:\Windows\System\oFdIHPT.exe
  C:\Windows\System\oFdIHPT.exe
  2⤵
  PID:6304
- C:\Windows\System\jTESOiB.exe
  C:\Windows\System\jTESOiB.exe
  2⤵
  PID:6344
- C:\Windows\System\MgUHWgF.exe
  C:\Windows\System\MgUHWgF.exe
  2⤵
  PID:6376
- C:\Windows\System\UnBUBXy.exe
  C:\Windows\System\UnBUBXy.exe
  2⤵
  PID:6392
- C:\Windows\System\fadeNvN.exe
  C:\Windows\System\fadeNvN.exe
  2⤵
  PID:6424
- C:\Windows\System\rVAcKBx.exe
  C:\Windows\System\rVAcKBx.exe
  2⤵
  PID:6448
- C:\Windows\System\ZCnGEbS.exe
  C:\Windows\System\ZCnGEbS.exe
  2⤵
  PID:6476
- C:\Windows\System\MTUZVXX.exe
  C:\Windows\System\MTUZVXX.exe
  2⤵
  PID:6504
- C:\Windows\System\EbxMIrV.exe
  C:\Windows\System\EbxMIrV.exe
  2⤵
  PID:6536
- C:\Windows\System\TWOHyKK.exe
  C:\Windows\System\TWOHyKK.exe
  2⤵
  PID:6560
- C:\Windows\System\SYVQqnP.exe
  C:\Windows\System\SYVQqnP.exe
  2⤵
  PID:6596
- C:\Windows\System\vvhpkUl.exe
  C:\Windows\System\vvhpkUl.exe
  2⤵
  PID:6644
- C:\Windows\System\QmAcMLN.exe
  C:\Windows\System\QmAcMLN.exe
  2⤵
  PID:6664
- C:\Windows\System\MVNetlH.exe
  C:\Windows\System\MVNetlH.exe
  2⤵
  PID:6688
- C:\Windows\System\MeBEDdR.exe
  C:\Windows\System\MeBEDdR.exe
  2⤵
  PID:6708
- C:\Windows\System\PHfGuKx.exe
  C:\Windows\System\PHfGuKx.exe
  2⤵
  PID:6740
- C:\Windows\System\dhmMJAJ.exe
  C:\Windows\System\dhmMJAJ.exe
  2⤵
  PID:6764
- C:\Windows\System\QxwaOLq.exe
  C:\Windows\System\QxwaOLq.exe
  2⤵
  PID:6796
- C:\Windows\System\lFMvvfu.exe
  C:\Windows\System\lFMvvfu.exe
  2⤵
  PID:6820
- C:\Windows\System\rLLopRU.exe
  C:\Windows\System\rLLopRU.exe
  2⤵
  PID:6848
- C:\Windows\System\BCNBnVz.exe
  C:\Windows\System\BCNBnVz.exe
  2⤵
  PID:6872
- C:\Windows\System\GhyBWXt.exe
  C:\Windows\System\GhyBWXt.exe
  2⤵
  PID:6896
- C:\Windows\System\QVePGeO.exe
  C:\Windows\System\QVePGeO.exe
  2⤵
  PID:6928
- C:\Windows\System\tMyjCfL.exe
  C:\Windows\System\tMyjCfL.exe
  2⤵
  PID:6956
- C:\Windows\System\FiXcdhl.exe
  C:\Windows\System\FiXcdhl.exe
  2⤵
  PID:6988
- C:\Windows\System\IkWBEDz.exe
  C:\Windows\System\IkWBEDz.exe
  2⤵
  PID:7028
- C:\Windows\System\szXFdtt.exe
  C:\Windows\System\szXFdtt.exe
  2⤵
  PID:7068
- C:\Windows\System\ISDDxxn.exe
  C:\Windows\System\ISDDxxn.exe
  2⤵
  PID:7092
- C:\Windows\System\jnxdvsB.exe
  C:\Windows\System\jnxdvsB.exe
  2⤵
  PID:7124
- C:\Windows\System\pgLJlsc.exe
  C:\Windows\System\pgLJlsc.exe
  2⤵
  PID:5940
- C:\Windows\System\lBKSVPA.exe
  C:\Windows\System\lBKSVPA.exe
  2⤵
  PID:6180
- C:\Windows\System\aBPsCSH.exe
  C:\Windows\System\aBPsCSH.exe
  2⤵
  PID:6216
- C:\Windows\System\GvPiXkm.exe
  C:\Windows\System\GvPiXkm.exe
  2⤵
  PID:6292
- C:\Windows\System\ACHYnJW.exe
  C:\Windows\System\ACHYnJW.exe
  2⤵
  PID:6368
- C:\Windows\System\GUzWtaK.exe
  C:\Windows\System\GUzWtaK.exe
  2⤵
  PID:6460
- C:\Windows\System\uLLMFBp.exe
  C:\Windows\System\uLLMFBp.exe
  2⤵
  PID:6532
- C:\Windows\System\gHZVWqh.exe
  C:\Windows\System\gHZVWqh.exe
  2⤵
  PID:6592
- C:\Windows\System\eTxmbRi.exe
  C:\Windows\System\eTxmbRi.exe
  2⤵
  PID:6660
- C:\Windows\System\ZKbIadJ.exe
  C:\Windows\System\ZKbIadJ.exe
  2⤵
  PID:6732
- C:\Windows\System\oCfvlyG.exe
  C:\Windows\System\oCfvlyG.exe
  2⤵
  PID:6836
- C:\Windows\System\BQqgqaD.exe
  C:\Windows\System\BQqgqaD.exe
  2⤵
  PID:6880
- C:\Windows\System\forHLFM.exe
  C:\Windows\System\forHLFM.exe
  2⤵
  PID:6952
- C:\Windows\System\HPlbzDd.exe
  C:\Windows\System\HPlbzDd.exe
  2⤵
  PID:7044
- C:\Windows\System\QVAKnVE.exe
  C:\Windows\System\QVAKnVE.exe
  2⤵
  PID:7120
- C:\Windows\System\TifGjZy.exe
  C:\Windows\System\TifGjZy.exe
  2⤵
  PID:6264
- C:\Windows\System\bftzDcy.exe
  C:\Windows\System\bftzDcy.exe
  2⤵
  PID:6496
- C:\Windows\System\YxGFegf.exe
  C:\Windows\System\YxGFegf.exe
  2⤵
  PID:6580
- C:\Windows\System\HqsYxHL.exe
  C:\Windows\System\HqsYxHL.exe
  2⤵
  PID:6700
- C:\Windows\System\RFQBFVJ.exe
  C:\Windows\System\RFQBFVJ.exe
  2⤵
  PID:6856
- C:\Windows\System\DXNeTuO.exe
  C:\Windows\System\DXNeTuO.exe
  2⤵
  PID:5272
- C:\Windows\System\sySQNDb.exe
  C:\Windows\System\sySQNDb.exe
  2⤵
  PID:6680
- C:\Windows\System\guAuXHA.exe
  C:\Windows\System\guAuXHA.exe
  2⤵
  PID:6160
- C:\Windows\System\KfGKOZn.exe
  C:\Windows\System\KfGKOZn.exe
  2⤵
  PID:7184
- C:\Windows\System\sZPlruH.exe
  C:\Windows\System\sZPlruH.exe
  2⤵
  PID:7212
- C:\Windows\System\RjCpbQS.exe
  C:\Windows\System\RjCpbQS.exe
  2⤵
  PID:7244
- C:\Windows\System\GEgvJqa.exe
  C:\Windows\System\GEgvJqa.exe
  2⤵
  PID:7272
- C:\Windows\System\yVZeNPV.exe
  C:\Windows\System\yVZeNPV.exe
  2⤵
  PID:7308
- C:\Windows\System\PQjyuGl.exe
  C:\Windows\System\PQjyuGl.exe
  2⤵
  PID:7352
- C:\Windows\System\iqPEdmb.exe
  C:\Windows\System\iqPEdmb.exe
  2⤵
  PID:7368
- C:\Windows\System\xFqgyQa.exe
  C:\Windows\System\xFqgyQa.exe
  2⤵
  PID:7408
- C:\Windows\System\VVwzplS.exe
  C:\Windows\System\VVwzplS.exe
  2⤵
  PID:7440
- C:\Windows\System\NeXiDUQ.exe
  C:\Windows\System\NeXiDUQ.exe
  2⤵
  PID:7472
- C:\Windows\System\ovSgBtO.exe
  C:\Windows\System\ovSgBtO.exe
  2⤵
  PID:7496
- C:\Windows\System\aNuJHnr.exe
  C:\Windows\System\aNuJHnr.exe
  2⤵
  PID:7520
- C:\Windows\System\DxsIqgt.exe
  C:\Windows\System\DxsIqgt.exe
  2⤵
  PID:7540
- C:\Windows\System\vWZJnAk.exe
  C:\Windows\System\vWZJnAk.exe
  2⤵
  PID:7564
- C:\Windows\System\vTPpreH.exe
  C:\Windows\System\vTPpreH.exe
  2⤵
  PID:7592
- C:\Windows\System\cBdwyPa.exe
  C:\Windows\System\cBdwyPa.exe
  2⤵
  PID:7636
- C:\Windows\System\pDVnuFF.exe
  C:\Windows\System\pDVnuFF.exe
  2⤵
  PID:7656
- C:\Windows\System\thWbDPH.exe
  C:\Windows\System\thWbDPH.exe
  2⤵
  PID:7692
- C:\Windows\System\zDdcqPf.exe
  C:\Windows\System\zDdcqPf.exe
  2⤵
  PID:7724
- C:\Windows\System\LdJGtER.exe
  C:\Windows\System\LdJGtER.exe
  2⤵
  PID:7748
- C:\Windows\System\kYJLuGB.exe
  C:\Windows\System\kYJLuGB.exe
  2⤵
  PID:7784
- C:\Windows\System\IyzPyPt.exe
  C:\Windows\System\IyzPyPt.exe
  2⤵
  PID:7800
- C:\Windows\System\AXiUILZ.exe
  C:\Windows\System\AXiUILZ.exe
  2⤵
  PID:7824
- C:\Windows\System\pDMyIjp.exe
  C:\Windows\System\pDMyIjp.exe
  2⤵
  PID:7860
- C:\Windows\System\ofVuFzu.exe
  C:\Windows\System\ofVuFzu.exe
  2⤵
  PID:7876
- C:\Windows\System\vMXLgsa.exe
  C:\Windows\System\vMXLgsa.exe
  2⤵
  PID:7900
- C:\Windows\System\nmLaozS.exe
  C:\Windows\System\nmLaozS.exe
  2⤵
  PID:7920
- C:\Windows\System\DumgVUu.exe
  C:\Windows\System\DumgVUu.exe
  2⤵
  PID:7952
- C:\Windows\System\qEkviLC.exe
  C:\Windows\System\qEkviLC.exe
  2⤵
  PID:7976
- C:\Windows\System\ZYYmgkU.exe
  C:\Windows\System\ZYYmgkU.exe
  2⤵
  PID:8008
- C:\Windows\System\YkbawUe.exe
  C:\Windows\System\YkbawUe.exe
  2⤵
  PID:8040
- C:\Windows\System\ThwQDDW.exe
  C:\Windows\System\ThwQDDW.exe
  2⤵
  PID:8076
- C:\Windows\System\JRtMnvn.exe
  C:\Windows\System\JRtMnvn.exe
  2⤵
  PID:8112
- C:\Windows\System\LQfjlyz.exe
  C:\Windows\System\LQfjlyz.exe
  2⤵
  PID:8144
- C:\Windows\System\BQMjfDU.exe
  C:\Windows\System\BQMjfDU.exe
  2⤵
  PID:8180
- C:\Windows\System\rzwFtwj.exe
  C:\Windows\System\rzwFtwj.exe
  2⤵
  PID:7176
- C:\Windows\System\aBJhEdS.exe
  C:\Windows\System\aBJhEdS.exe
  2⤵
  PID:7268
- C:\Windows\System\ibJtYmf.exe
  C:\Windows\System\ibJtYmf.exe
  2⤵
  PID:2416
- C:\Windows\System\yBqvYxt.exe
  C:\Windows\System\yBqvYxt.exe
  2⤵
  PID:7388
- C:\Windows\System\ziJSvLm.exe
  C:\Windows\System\ziJSvLm.exe
  2⤵
  PID:7488
- C:\Windows\System\ciAwyoF.exe
  C:\Windows\System\ciAwyoF.exe
  2⤵
  PID:7508
- C:\Windows\System\luvQOjx.exe
  C:\Windows\System\luvQOjx.exe
  2⤵
  PID:7628
- C:\Windows\System\EVVkePH.exe
  C:\Windows\System\EVVkePH.exe
  2⤵
  PID:7648
- C:\Windows\System\HhIoCZG.exe
  C:\Windows\System\HhIoCZG.exe
  2⤵
  PID:7772
- C:\Windows\System\KzuvUjk.exe
  C:\Windows\System\KzuvUjk.exe
  2⤵
  PID:7816
- C:\Windows\System\hojDxXd.exe
  C:\Windows\System\hojDxXd.exe
  2⤵
  PID:7868
- C:\Windows\System\LGWYIYx.exe
  C:\Windows\System\LGWYIYx.exe
  2⤵
  PID:7968
- C:\Windows\System\NeUOqjf.exe
  C:\Windows\System\NeUOqjf.exe
  2⤵
  PID:7960
- C:\Windows\System\QJWrGmq.exe
  C:\Windows\System\QJWrGmq.exe
  2⤵
  PID:8028
- C:\Windows\System\qnfJCPw.exe
  C:\Windows\System\qnfJCPw.exe
  2⤵
  PID:8152
- C:\Windows\System\nNguciO.exe
  C:\Windows\System\nNguciO.exe
  2⤵
  PID:7328
- C:\Windows\System\YpQobsF.exe
  C:\Windows\System\YpQobsF.exe
  2⤵
  PID:7448
- C:\Windows\System\seMpQpu.exe
  C:\Windows\System\seMpQpu.exe
  2⤵
  PID:1504
- C:\Windows\System\LpZlOAk.exe
  C:\Windows\System\LpZlOAk.exe
  2⤵
  PID:7736
- C:\Windows\System\YMkaFZR.exe
  C:\Windows\System\YMkaFZR.exe
  2⤵
  PID:7732
- C:\Windows\System\OQCbZID.exe
  C:\Windows\System\OQCbZID.exe
  2⤵
  PID:7916
- C:\Windows\System\fzDbetH.exe
  C:\Windows\System\fzDbetH.exe
  2⤵
  PID:8128
- C:\Windows\System\xptCiBg.exe
  C:\Windows\System\xptCiBg.exe
  2⤵
  PID:7172
- C:\Windows\System\VmBZiLi.exe
  C:\Windows\System\VmBZiLi.exe
  2⤵
  PID:7436
- C:\Windows\System\jGVNVkv.exe
  C:\Windows\System\jGVNVkv.exe
  2⤵
  PID:7560
- C:\Windows\System\TAxpzKi.exe
  C:\Windows\System\TAxpzKi.exe
  2⤵
  PID:7292
- C:\Windows\System\UNsZOIn.exe
  C:\Windows\System\UNsZOIn.exe
  2⤵
  PID:1908
- C:\Windows\System\hBlDJeH.exe
  C:\Windows\System\hBlDJeH.exe
  2⤵
  PID:8220
- C:\Windows\System\fkSLMTT.exe
  C:\Windows\System\fkSLMTT.exe
  2⤵
  PID:8248
- C:\Windows\System\srKOhJt.exe
  C:\Windows\System\srKOhJt.exe
  2⤵
  PID:8292
- C:\Windows\System\qcscUux.exe
  C:\Windows\System\qcscUux.exe
  2⤵
  PID:8320
- C:\Windows\System\FIgNhpo.exe
  C:\Windows\System\FIgNhpo.exe
  2⤵
  PID:8356
- C:\Windows\System\WgyyDLW.exe
  C:\Windows\System\WgyyDLW.exe
  2⤵
  PID:8384
- C:\Windows\System\GOqyYTl.exe
  C:\Windows\System\GOqyYTl.exe
  2⤵
  PID:8404
- C:\Windows\System\bpnIeHX.exe
  C:\Windows\System\bpnIeHX.exe
  2⤵
  PID:8424
- C:\Windows\System\UCQtplG.exe
  C:\Windows\System\UCQtplG.exe
  2⤵
  PID:8452
- C:\Windows\System\DgnKROJ.exe
  C:\Windows\System\DgnKROJ.exe
  2⤵
  PID:8484
- C:\Windows\System\GqKVNsq.exe
  C:\Windows\System\GqKVNsq.exe
  2⤵
  PID:8516
- C:\Windows\System\UGBYYlQ.exe
  C:\Windows\System\UGBYYlQ.exe
  2⤵
  PID:8544
- C:\Windows\System\FDDcxrX.exe
  C:\Windows\System\FDDcxrX.exe
  2⤵
  PID:8572
- C:\Windows\System\KIpsEcZ.exe
  C:\Windows\System\KIpsEcZ.exe
  2⤵
  PID:8600
- C:\Windows\System\ghzuJUw.exe
  C:\Windows\System\ghzuJUw.exe
  2⤵
  PID:8640
- C:\Windows\System\kPJnizW.exe
  C:\Windows\System\kPJnizW.exe
  2⤵
  PID:8660
- C:\Windows\System\tWUkNxz.exe
  C:\Windows\System\tWUkNxz.exe
  2⤵
  PID:8696
- C:\Windows\System\ZRDLFYp.exe
  C:\Windows\System\ZRDLFYp.exe
  2⤵
  PID:8712
- C:\Windows\System\KqTXlYI.exe
  C:\Windows\System\KqTXlYI.exe
  2⤵
  PID:8744
- C:\Windows\System\etrzMSW.exe
  C:\Windows\System\etrzMSW.exe
  2⤵
  PID:8772
- C:\Windows\System\RxNZmYI.exe
  C:\Windows\System\RxNZmYI.exe
  2⤵
  PID:8804
- C:\Windows\System\wgCDZTl.exe
  C:\Windows\System\wgCDZTl.exe
  2⤵
  PID:8836
- C:\Windows\System\awBrwEu.exe
  C:\Windows\System\awBrwEu.exe
  2⤵
  PID:8856
- C:\Windows\System\GgdHcEz.exe
  C:\Windows\System\GgdHcEz.exe
  2⤵
  PID:8880
- C:\Windows\System\UGHZmIE.exe
  C:\Windows\System\UGHZmIE.exe
  2⤵
  PID:8908
- C:\Windows\System\rElfvTM.exe
  C:\Windows\System\rElfvTM.exe
  2⤵
  PID:8944
- C:\Windows\System\MXAvdQD.exe
  C:\Windows\System\MXAvdQD.exe
  2⤵
  PID:8976
- C:\Windows\System\gotJXsW.exe
  C:\Windows\System\gotJXsW.exe
  2⤵
  PID:8996
- C:\Windows\System\GQnPUBH.exe
  C:\Windows\System\GQnPUBH.exe
  2⤵
  PID:9020
- C:\Windows\System\KgtjdTA.exe
  C:\Windows\System\KgtjdTA.exe
  2⤵
  PID:9052
- C:\Windows\System\lzdYjpR.exe
  C:\Windows\System\lzdYjpR.exe
  2⤵
  PID:9072
- C:\Windows\System\AylNpFN.exe
  C:\Windows\System\AylNpFN.exe
  2⤵
  PID:9116
- C:\Windows\System\WIGTiMm.exe
  C:\Windows\System\WIGTiMm.exe
  2⤵
  PID:9132
- C:\Windows\System\tILXHGv.exe
  C:\Windows\System\tILXHGv.exe
  2⤵
  PID:9168
- C:\Windows\System\BtmVNSe.exe
  C:\Windows\System\BtmVNSe.exe
  2⤵
  PID:9188
- C:\Windows\System\VLrbILW.exe
  C:\Windows\System\VLrbILW.exe
  2⤵
  PID:2588
- C:\Windows\System\uUdbjpy.exe
  C:\Windows\System\uUdbjpy.exe
  2⤵
  PID:7964
- C:\Windows\System\FrtEmfQ.exe
  C:\Windows\System\FrtEmfQ.exe
  2⤵
  PID:8260
- C:\Windows\System\VIrDQzq.exe
  C:\Windows\System\VIrDQzq.exe
  2⤵
  PID:8340
- C:\Windows\System\QhRxzxo.exe
  C:\Windows\System\QhRxzxo.exe
  2⤵
  PID:8376
- C:\Windows\System\XKFTPqW.exe
  C:\Windows\System\XKFTPqW.exe
  2⤵
  PID:8412
- C:\Windows\System\Oggkzao.exe
  C:\Windows\System\Oggkzao.exe
  2⤵
  PID:8560
- C:\Windows\System\BOtlEns.exe
  C:\Windows\System\BOtlEns.exe
  2⤵
  PID:8612
- C:\Windows\System\nDbFCss.exe
  C:\Windows\System\nDbFCss.exe
  2⤵
  PID:8684
- C:\Windows\System\srfEyzG.exe
  C:\Windows\System\srfEyzG.exe
  2⤵
  PID:8760
- C:\Windows\System\bxZeoNf.exe
  C:\Windows\System\bxZeoNf.exe
  2⤵
  PID:8824
- C:\Windows\System\FDklNgs.exe
  C:\Windows\System\FDklNgs.exe
  2⤵
  PID:8872
- C:\Windows\System\aQBZNCH.exe
  C:\Windows\System\aQBZNCH.exe
  2⤵
  PID:8936
- C:\Windows\System\uFLEYdp.exe
  C:\Windows\System\uFLEYdp.exe
  2⤵
  PID:8988
- C:\Windows\System\lzevASc.exe
  C:\Windows\System\lzevASc.exe
  2⤵
  PID:9064
- C:\Windows\System\ghMtlGz.exe
  C:\Windows\System\ghMtlGz.exe
  2⤵
  PID:9124
- C:\Windows\System\pgMSmLp.exe
  C:\Windows\System\pgMSmLp.exe
  2⤵
  PID:9180
- C:\Windows\System\NiayyKK.exe
  C:\Windows\System\NiayyKK.exe
  2⤵
  PID:8276
- C:\Windows\System\fkkbGRx.exe
  C:\Windows\System\fkkbGRx.exe
  2⤵
  PID:8416
- C:\Windows\System\WNKoWFB.exe
  C:\Windows\System\WNKoWFB.exe
  2⤵
  PID:8588
- C:\Windows\System\TkAWPzs.exe
  C:\Windows\System\TkAWPzs.exe
  2⤵
  PID:8800
- C:\Windows\System\kRriLCf.exe
  C:\Windows\System\kRriLCf.exe
  2⤵
  PID:9016
- C:\Windows\System\soqHVnz.exe
  C:\Windows\System\soqHVnz.exe
  2⤵
  PID:9096
- C:\Windows\System\TWQQbiz.exe
  C:\Windows\System\TWQQbiz.exe
  2⤵
  PID:8212
- C:\Windows\System\xzVXWwY.exe
  C:\Windows\System\xzVXWwY.exe
  2⤵
  PID:8496
- C:\Windows\System\rRWLVDt.exe
  C:\Windows\System\rRWLVDt.exe
  2⤵
  PID:8732
- C:\Windows\System\pruXtLE.exe
  C:\Windows\System\pruXtLE.exe
  2⤵
  PID:9204
- C:\Windows\System\gbDWPAW.exe
  C:\Windows\System\gbDWPAW.exe
  2⤵
  PID:9224
- C:\Windows\System\TaEcsVg.exe
  C:\Windows\System\TaEcsVg.exe
  2⤵
  PID:9248
- C:\Windows\System\bZEEVSw.exe
  C:\Windows\System\bZEEVSw.exe
  2⤵
  PID:9276
- C:\Windows\System\ztSMEsa.exe
  C:\Windows\System\ztSMEsa.exe
  2⤵
  PID:9312
- C:\Windows\System\CkwVOZK.exe
  C:\Windows\System\CkwVOZK.exe
  2⤵
  PID:9336
- C:\Windows\System\OngsGIt.exe
  C:\Windows\System\OngsGIt.exe
  2⤵
  PID:9372
- C:\Windows\System\bkThGXJ.exe
  C:\Windows\System\bkThGXJ.exe
  2⤵
  PID:9424
- C:\Windows\System\wVDRdLk.exe
  C:\Windows\System\wVDRdLk.exe
  2⤵
  PID:9448
- C:\Windows\System\IHVWQwA.exe
  C:\Windows\System\IHVWQwA.exe
  2⤵
  PID:9464
- C:\Windows\System\vgLtMch.exe
  C:\Windows\System\vgLtMch.exe
  2⤵
  PID:9492
- C:\Windows\System\MdVvIeG.exe
  C:\Windows\System\MdVvIeG.exe
  2⤵
  PID:9520
- C:\Windows\System\XFtnrBr.exe
  C:\Windows\System\XFtnrBr.exe
  2⤵
  PID:9548
- C:\Windows\System\geKuQEB.exe
  C:\Windows\System\geKuQEB.exe
  2⤵
  PID:9576
- C:\Windows\System\FOvTpVi.exe
  C:\Windows\System\FOvTpVi.exe
  2⤵
  PID:9604
- C:\Windows\System\LytiRdk.exe
  C:\Windows\System\LytiRdk.exe
  2⤵
  PID:9636
- C:\Windows\System\dKkkBvQ.exe
  C:\Windows\System\dKkkBvQ.exe
  2⤵
  PID:9668
- C:\Windows\System\ERRUQaF.exe
  C:\Windows\System\ERRUQaF.exe
  2⤵
  PID:9688
- C:\Windows\System\iitgIZU.exe
  C:\Windows\System\iitgIZU.exe
  2⤵
  PID:9716
- C:\Windows\System\xBaknnE.exe
  C:\Windows\System\xBaknnE.exe
  2⤵
  PID:9740
- C:\Windows\System\XvWarVM.exe
  C:\Windows\System\XvWarVM.exe
  2⤵
  PID:9760
- C:\Windows\System\NXehfCP.exe
  C:\Windows\System\NXehfCP.exe
  2⤵
  PID:9792
- C:\Windows\System\aGkIKHY.exe
  C:\Windows\System\aGkIKHY.exe
  2⤵
  PID:9824
- C:\Windows\System\cFrBwtY.exe
  C:\Windows\System\cFrBwtY.exe
  2⤵
  PID:9856
- C:\Windows\System\AYOSGZy.exe
  C:\Windows\System\AYOSGZy.exe
  2⤵
  PID:9884
- C:\Windows\System\bZhIbkB.exe
  C:\Windows\System\bZhIbkB.exe
  2⤵
  PID:9908
- C:\Windows\System\kdqukJJ.exe
  C:\Windows\System\kdqukJJ.exe
  2⤵
  PID:9944
- C:\Windows\System\vZcUBHQ.exe
  C:\Windows\System\vZcUBHQ.exe
  2⤵
  PID:9968
- C:\Windows\System\hokrAmX.exe
  C:\Windows\System\hokrAmX.exe
  2⤵
  PID:9992
- C:\Windows\System\VRALkdX.exe
  C:\Windows\System\VRALkdX.exe
  2⤵
  PID:10012
- C:\Windows\System\gQLsMCY.exe
  C:\Windows\System\gQLsMCY.exe
  2⤵
  PID:10052
- C:\Windows\System\Khpjmzb.exe
  C:\Windows\System\Khpjmzb.exe
  2⤵
  PID:10076
- C:\Windows\System\AujrZNk.exe
  C:\Windows\System\AujrZNk.exe
  2⤵
  PID:10108
- C:\Windows\System\TSeeoAt.exe
  C:\Windows\System\TSeeoAt.exe
  2⤵
  PID:10136
- C:\Windows\System\ONgLQLK.exe
  C:\Windows\System\ONgLQLK.exe
  2⤵
  PID:10208
- C:\Windows\System\CIwghxV.exe
  C:\Windows\System\CIwghxV.exe
  2⤵
  PID:10228
- C:\Windows\System\LWLVKtk.exe
  C:\Windows\System\LWLVKtk.exe
  2⤵
  PID:9036
- C:\Windows\System\NgQaZwB.exe
  C:\Windows\System\NgQaZwB.exe
  2⤵
  PID:9288
- C:\Windows\System\HSeHohq.exe
  C:\Windows\System\HSeHohq.exe
  2⤵
  PID:9300
- C:\Windows\System\APTyVLj.exe
  C:\Windows\System\APTyVLj.exe
  2⤵
  PID:9364
- C:\Windows\System\wIKBqcP.exe
  C:\Windows\System\wIKBqcP.exe
  2⤵
  PID:9460
- C:\Windows\System\zHdvQcf.exe
  C:\Windows\System\zHdvQcf.exe
  2⤵
  PID:9536
- C:\Windows\System\CNmUggj.exe
  C:\Windows\System\CNmUggj.exe
  2⤵
  PID:9564
- C:\Windows\System\zrLDcCt.exe
  C:\Windows\System\zrLDcCt.exe
  2⤵
  PID:9652
- C:\Windows\System\SgVQSgG.exe
  C:\Windows\System\SgVQSgG.exe
  2⤵
  PID:9736
- C:\Windows\System\rdgScnU.exe
  C:\Windows\System\rdgScnU.exe
  2⤵
  PID:9816
- C:\Windows\System\vRjuwLB.exe
  C:\Windows\System\vRjuwLB.exe
  2⤵
  PID:9844
- C:\Windows\System\QOFcNjs.exe
  C:\Windows\System\QOFcNjs.exe
  2⤵
  PID:9892
- C:\Windows\System\pmpZhTh.exe
  C:\Windows\System\pmpZhTh.exe
  2⤵
  PID:9984
- C:\Windows\System\CfaYbHq.exe
  C:\Windows\System\CfaYbHq.exe
  2⤵
  PID:10024
- C:\Windows\System\ABpxkEl.exe
  C:\Windows\System\ABpxkEl.exe
  2⤵
  PID:10072
- C:\Windows\System\oAwEdAD.exe
  C:\Windows\System\oAwEdAD.exe
  2⤵
  PID:10168
- C:\Windows\System\hiOXKtp.exe
  C:\Windows\System\hiOXKtp.exe
  2⤵
  PID:10224
- C:\Windows\System\hrQRGrQ.exe
  C:\Windows\System\hrQRGrQ.exe
  2⤵
  PID:9384
- C:\Windows\System\yEwHumL.exe
  C:\Windows\System\yEwHumL.exe
  2⤵
  PID:9508
- C:\Windows\System\wyjuJHa.exe
  C:\Windows\System\wyjuJHa.exe
  2⤵
  PID:9620
- C:\Windows\System\EPwOtbH.exe
  C:\Windows\System\EPwOtbH.exe
  2⤵
  PID:9800
- C:\Windows\System\OAvsBUT.exe
  C:\Windows\System\OAvsBUT.exe
  2⤵
  PID:10004
- C:\Windows\System\DCVznaQ.exe
  C:\Windows\System\DCVznaQ.exe
  2⤵
  PID:10124
- C:\Windows\System\SPibvsa.exe
  C:\Windows\System\SPibvsa.exe
  2⤵
  PID:9360
- C:\Windows\System\fzvXQjV.exe
  C:\Windows\System\fzvXQjV.exe
  2⤵
  PID:9568
- C:\Windows\System\YPDTXLX.exe
  C:\Windows\System\YPDTXLX.exe
  2⤵
  PID:9848
- C:\Windows\System\wtAgfuh.exe
  C:\Windows\System\wtAgfuh.exe
  2⤵
  PID:916
- C:\Windows\System\xPAJXHj.exe
  C:\Windows\System\xPAJXHj.exe
  2⤵
  PID:10180
- C:\Windows\System\SHChejG.exe
  C:\Windows\System\SHChejG.exe
  2⤵
  PID:10252
- C:\Windows\System\fnPQvcj.exe
  C:\Windows\System\fnPQvcj.exe
  2⤵
  PID:10280
- C:\Windows\System\uQaxRHd.exe
  C:\Windows\System\uQaxRHd.exe
  2⤵
  PID:10308
- C:\Windows\System\dxyqZoY.exe
  C:\Windows\System\dxyqZoY.exe
  2⤵
  PID:10328
- C:\Windows\System\rArzKBB.exe
  C:\Windows\System\rArzKBB.exe
  2⤵
  PID:10352
- C:\Windows\System\ZArjqmn.exe
  C:\Windows\System\ZArjqmn.exe
  2⤵
  PID:10368
- C:\Windows\System\IHnNsca.exe
  C:\Windows\System\IHnNsca.exe
  2⤵
  PID:10388
- C:\Windows\System\VuIDlNa.exe
  C:\Windows\System\VuIDlNa.exe
  2⤵
  PID:10436
- C:\Windows\System\dNQuRpc.exe
  C:\Windows\System\dNQuRpc.exe
  2⤵
  PID:10464
- C:\Windows\System\ZwdBQjo.exe
  C:\Windows\System\ZwdBQjo.exe
  2⤵
  PID:10492
- C:\Windows\System\MpaBJVq.exe
  C:\Windows\System\MpaBJVq.exe
  2⤵
  PID:10516
- C:\Windows\System\LcJndRf.exe
  C:\Windows\System\LcJndRf.exe
  2⤵
  PID:10552
- C:\Windows\System\PRwQnkY.exe
  C:\Windows\System\PRwQnkY.exe
  2⤵
  PID:10576
- C:\Windows\System\azPGVgQ.exe
  C:\Windows\System\azPGVgQ.exe
  2⤵
  PID:10592
- C:\Windows\System\VmkTzfF.exe
  C:\Windows\System\VmkTzfF.exe
  2⤵
  PID:10616
- C:\Windows\System\aTcHfTU.exe
  C:\Windows\System\aTcHfTU.exe
  2⤵
  PID:10652
- C:\Windows\System\HACJHhx.exe
  C:\Windows\System\HACJHhx.exe
  2⤵
  PID:10676
- C:\Windows\System\rtivUyT.exe
  C:\Windows\System\rtivUyT.exe
  2⤵
  PID:10708
- C:\Windows\System\Evkswoq.exe
  C:\Windows\System\Evkswoq.exe
  2⤵
  PID:10744
- C:\Windows\System\IAnZGfe.exe
  C:\Windows\System\IAnZGfe.exe
  2⤵
  PID:10768
- C:\Windows\System\VrafMez.exe
  C:\Windows\System\VrafMez.exe
  2⤵
  PID:10792
- C:\Windows\System\QWzvMpq.exe
  C:\Windows\System\QWzvMpq.exe
  2⤵
  PID:10820
- C:\Windows\System\YycPdrC.exe
  C:\Windows\System\YycPdrC.exe
  2⤵
  PID:10864
- C:\Windows\System\XYKQNKg.exe
  C:\Windows\System\XYKQNKg.exe
  2⤵
  PID:10892
- C:\Windows\System\jDeObwJ.exe
  C:\Windows\System\jDeObwJ.exe
  2⤵
  PID:10924
- C:\Windows\System\biZHiix.exe
  C:\Windows\System\biZHiix.exe
  2⤵
  PID:10944
- C:\Windows\System\vLvskmm.exe
  C:\Windows\System\vLvskmm.exe
  2⤵
  PID:10976
- C:\Windows\System\dZMbRhO.exe
  C:\Windows\System\dZMbRhO.exe
  2⤵
  PID:11004
- C:\Windows\System\FyUygOB.exe
  C:\Windows\System\FyUygOB.exe
  2⤵
  PID:11028
- C:\Windows\System\qamaxlj.exe
  C:\Windows\System\qamaxlj.exe
  2⤵
  PID:11048
- C:\Windows\System\WoUYVTU.exe
  C:\Windows\System\WoUYVTU.exe
  2⤵
  PID:11084
- C:\Windows\System\DXwyTVX.exe
  C:\Windows\System\DXwyTVX.exe
  2⤵
  PID:11112
- C:\Windows\System\cZdZuBi.exe
  C:\Windows\System\cZdZuBi.exe
  2⤵
  PID:11132
- C:\Windows\System\DlXMzGv.exe
  C:\Windows\System\DlXMzGv.exe
  2⤵
  PID:11176
- C:\Windows\System\arRkGdy.exe
  C:\Windows\System\arRkGdy.exe
  2⤵
  PID:11196
- C:\Windows\System\lZaWMop.exe
  C:\Windows\System\lZaWMop.exe
  2⤵
  PID:11236
- C:\Windows\System\ZKBqcAB.exe
  C:\Windows\System\ZKBqcAB.exe
  2⤵
  PID:11256
- C:\Windows\System\nJdlRnU.exe
  C:\Windows\System\nJdlRnU.exe
  2⤵
  PID:10268
- C:\Windows\System\bJSJdjR.exe
  C:\Windows\System\bJSJdjR.exe
  2⤵
  PID:10348
- C:\Windows\System\zgyEWVc.exe
  C:\Windows\System\zgyEWVc.exe
  2⤵
  PID:10364
- C:\Windows\System\XsXSsff.exe
  C:\Windows\System\XsXSsff.exe
  2⤵
  PID:10416
- C:\Windows\System\fuiLMaq.exe
  C:\Windows\System\fuiLMaq.exe
  2⤵
  PID:10544
- C:\Windows\System\BnCNIjf.exe
  C:\Windows\System\BnCNIjf.exe
  2⤵
  PID:10528
- C:\Windows\System\tQyhoYt.exe
  C:\Windows\System\tQyhoYt.exe
  2⤵
  PID:10628
- C:\Windows\System\KLnszXH.exe
  C:\Windows\System\KLnszXH.exe
  2⤵
  PID:10732
- C:\Windows\System\atwWbPC.exe
  C:\Windows\System\atwWbPC.exe
  2⤵
  PID:10780
- C:\Windows\System\SEigKsj.exe
  C:\Windows\System\SEigKsj.exe
  2⤵
  PID:10840
- C:\Windows\System\lsaHjbO.exe
  C:\Windows\System\lsaHjbO.exe
  2⤵
  PID:10908
- C:\Windows\System\iGhAQoJ.exe
  C:\Windows\System\iGhAQoJ.exe
  2⤵
  PID:10984
- C:\Windows\System\mcLclwR.exe
  C:\Windows\System\mcLclwR.exe
  2⤵
  PID:11040
- C:\Windows\System\uiKhSfX.exe
  C:\Windows\System\uiKhSfX.exe
  2⤵
  PID:11072
- C:\Windows\System\wARKqpO.exe
  C:\Windows\System\wARKqpO.exe
  2⤵
  PID:11188
- C:\Windows\System\dHjCSoi.exe
  C:\Windows\System\dHjCSoi.exe
  2⤵
  PID:9872
- C:\Windows\System\WDGZiId.exe
  C:\Windows\System\WDGZiId.exe
  2⤵
  PID:10360
- C:\Windows\System\NkAyPSm.exe
  C:\Windows\System\NkAyPSm.exe
  2⤵
  PID:10612
- C:\Windows\System\EvBAwoa.exe
  C:\Windows\System\EvBAwoa.exe
  2⤵
  PID:10760
- C:\Windows\System\pCcbosT.exe
  C:\Windows\System\pCcbosT.exe
  2⤵
  PID:10764
- C:\Windows\System\mXhJlSO.exe
  C:\Windows\System\mXhJlSO.exe
  2⤵
  PID:10960
- C:\Windows\System\RmQWamr.exe
  C:\Windows\System\RmQWamr.exe
  2⤵
  PID:11244
- C:\Windows\System\XcwprdH.exe
  C:\Windows\System\XcwprdH.exe
  2⤵
  PID:10572
- C:\Windows\System\Gkamhrk.exe
  C:\Windows\System\Gkamhrk.exe
  2⤵
  PID:11284
- C:\Windows\System\augSxkb.exe
  C:\Windows\System\augSxkb.exe
  2⤵
  PID:11312
- C:\Windows\System\ufzXkVj.exe
  C:\Windows\System\ufzXkVj.exe
  2⤵
  PID:11348
- C:\Windows\System\AGQyDIl.exe
  C:\Windows\System\AGQyDIl.exe
  2⤵
  PID:11380
- C:\Windows\System\aUKZnXX.exe
  C:\Windows\System\aUKZnXX.exe
  2⤵
  PID:11416
- C:\Windows\System\wqovLLV.exe
  C:\Windows\System\wqovLLV.exe
  2⤵
  PID:11448
- C:\Windows\System\llyaYsm.exe
  C:\Windows\System\llyaYsm.exe
  2⤵
  PID:11480
- C:\Windows\System\tScFfJp.exe
  C:\Windows\System\tScFfJp.exe
  2⤵
  PID:11500
- C:\Windows\System\EhOiryQ.exe
  C:\Windows\System\EhOiryQ.exe
  2⤵
  PID:11528
- C:\Windows\System\tGccBTr.exe
  C:\Windows\System\tGccBTr.exe
  2⤵
  PID:11548
- C:\Windows\System\OmuLLad.exe
  C:\Windows\System\OmuLLad.exe
  2⤵
  PID:11584
- C:\Windows\System\kKWsQfj.exe
  C:\Windows\System\kKWsQfj.exe
  2⤵
  PID:11608
- C:\Windows\System\dtEgkpB.exe
  C:\Windows\System\dtEgkpB.exe
  2⤵
  PID:11636
- C:\Windows\System\BpYYplF.exe
  C:\Windows\System\BpYYplF.exe
  2⤵
  PID:11656
- C:\Windows\System\RoGlMbM.exe
  C:\Windows\System\RoGlMbM.exe
  2⤵
  PID:11680
- C:\Windows\System\pIxniGD.exe
  C:\Windows\System\pIxniGD.exe
  2⤵
  PID:11716
- C:\Windows\System\smSLqGS.exe
  C:\Windows\System\smSLqGS.exe
  2⤵
  PID:11744
- C:\Windows\System\Fbiadsv.exe
  C:\Windows\System\Fbiadsv.exe
  2⤵
  PID:11772
- C:\Windows\System\nWNwtjG.exe
  C:\Windows\System\nWNwtjG.exe
  2⤵
  PID:11792
- C:\Windows\System\ZOucoeX.exe
  C:\Windows\System\ZOucoeX.exe
  2⤵
  PID:11820
- C:\Windows\System\rXPLGEg.exe
  C:\Windows\System\rXPLGEg.exe
  2⤵
  PID:11848
- C:\Windows\System\AKoQBYz.exe
  C:\Windows\System\AKoQBYz.exe
  2⤵
  PID:11880
- C:\Windows\System\LCIADen.exe
  C:\Windows\System\LCIADen.exe
  2⤵
  PID:11912
- C:\Windows\System\iHkPBte.exe
  C:\Windows\System\iHkPBte.exe
  2⤵
  PID:11940
- C:\Windows\System\gGFkUDO.exe
  C:\Windows\System\gGFkUDO.exe
  2⤵
  PID:11984
- C:\Windows\System\IbFIzMw.exe
  C:\Windows\System\IbFIzMw.exe
  2⤵
  PID:12020
- C:\Windows\System\ZXYWEYz.exe
  C:\Windows\System\ZXYWEYz.exe
  2⤵
  PID:12056
- C:\Windows\System\zEHGVrr.exe
  C:\Windows\System\zEHGVrr.exe
  2⤵
  PID:12084
- C:\Windows\System\FyhodqG.exe
  C:\Windows\System\FyhodqG.exe
  2⤵
  PID:12100
- C:\Windows\System\avcmeej.exe
  C:\Windows\System\avcmeej.exe
  2⤵
  PID:12128
- C:\Windows\System\zYXNqUT.exe
  C:\Windows\System\zYXNqUT.exe
  2⤵
  PID:12152
- C:\Windows\System\tocMlkq.exe
  C:\Windows\System\tocMlkq.exe
  2⤵
  PID:12184
- C:\Windows\System\YSFxKuU.exe
  C:\Windows\System\YSFxKuU.exe
  2⤵
  PID:12208
- C:\Windows\System\Agpsxyz.exe
  C:\Windows\System\Agpsxyz.exe
  2⤵
  PID:12240
- C:\Windows\System\TBdNepa.exe
  C:\Windows\System\TBdNepa.exe
  2⤵
  PID:12260
- C:\Windows\System\QoMMuzr.exe
  C:\Windows\System\QoMMuzr.exe
  2⤵
  PID:10828
- C:\Windows\System\jjvfYTx.exe
  C:\Windows\System\jjvfYTx.exe
  2⤵
  PID:11064
- C:\Windows\System\mBLgSJW.exe
  C:\Windows\System\mBLgSJW.exe
  2⤵
  PID:11332
- C:\Windows\System\lacUjer.exe
  C:\Windows\System\lacUjer.exe
  2⤵
  PID:11368
- C:\Windows\System\qhcqvWj.exe
  C:\Windows\System\qhcqvWj.exe
  2⤵
  PID:11392
- C:\Windows\System\YAhbAje.exe
  C:\Windows\System\YAhbAje.exe
  2⤵
  PID:11428
- C:\Windows\System\kLPEHae.exe
  C:\Windows\System\kLPEHae.exe
  2⤵
  PID:11596
- C:\Windows\System\VpFDXWZ.exe
  C:\Windows\System\VpFDXWZ.exe
  2⤵
  PID:11668
- C:\Windows\System\ajzJWbs.exe
  C:\Windows\System\ajzJWbs.exe
  2⤵
  PID:11728
- C:\Windows\System\QEjwuAO.exe
  C:\Windows\System\QEjwuAO.exe
  2⤵
  PID:11692
- C:\Windows\System\HFHJeni.exe
  C:\Windows\System\HFHJeni.exe
  2⤵
  PID:11972
- C:\Windows\System\NTaGDnR.exe
  C:\Windows\System\NTaGDnR.exe
  2⤵
  PID:11832
- C:\Windows\System\maHMyQL.exe
  C:\Windows\System\maHMyQL.exe
  2⤵
  PID:11844
- C:\Windows\System\rbjYgeg.exe
  C:\Windows\System\rbjYgeg.exe
  2⤵
  PID:11908
- C:\Windows\System\VMWpBDh.exe
  C:\Windows\System\VMWpBDh.exe
  2⤵
  PID:12004
- C:\Windows\System\kOIcxHL.exe
  C:\Windows\System\kOIcxHL.exe
  2⤵
  PID:12196
- C:\Windows\System\yxwdzrM.exe
  C:\Windows\System\yxwdzrM.exe
  2⤵
  PID:11272
- C:\Windows\System\qzNZnuq.exe
  C:\Windows\System\qzNZnuq.exe
  2⤵
  PID:11492
- C:\Windows\System\FMgpIDm.exe
  C:\Windows\System\FMgpIDm.exe
  2⤵
  PID:11304
- C:\Windows\System\RkNgOOo.exe
  C:\Windows\System\RkNgOOo.exe
  2⤵
  PID:11592
- C:\Windows\System\LXeZEAb.exe
  C:\Windows\System\LXeZEAb.exe
  2⤵
  PID:11784
- C:\Windows\System\vPGwZLy.exe
  C:\Windows\System\vPGwZLy.exe
  2⤵
  PID:12144
- C:\Windows\System\MedfoAl.exe
  C:\Windows\System\MedfoAl.exe
  2⤵
  PID:11572
- C:\Windows\System\MRImJNI.exe
  C:\Windows\System\MRImJNI.exe
  2⤵
  PID:11456
- C:\Windows\System\UfoaVBZ.exe
  C:\Windows\System\UfoaVBZ.exe
  2⤵
  PID:12308
- C:\Windows\System\zOLRFmh.exe
  C:\Windows\System\zOLRFmh.exe
  2⤵
  PID:12332
- C:\Windows\System\HLVrCpn.exe
  C:\Windows\System\HLVrCpn.exe
  2⤵
  PID:12364
- C:\Windows\System\nzQBvxy.exe
  C:\Windows\System\nzQBvxy.exe
  2⤵
  PID:12388
- C:\Windows\System\HCFUHzm.exe
  C:\Windows\System\HCFUHzm.exe
  2⤵
  PID:12412
- C:\Windows\System\rHCIVzV.exe
  C:\Windows\System\rHCIVzV.exe
  2⤵
  PID:12436
- C:\Windows\System\YQaEbdq.exe
  C:\Windows\System\YQaEbdq.exe
  2⤵
  PID:12452
- C:\Windows\System\GtZDejT.exe
  C:\Windows\System\GtZDejT.exe
  2⤵
  PID:12484
- C:\Windows\System\sEpyZgK.exe
  C:\Windows\System\sEpyZgK.exe
  2⤵
  PID:12512
- C:\Windows\System\wchLRMN.exe
  C:\Windows\System\wchLRMN.exe
  2⤵
  PID:12540
- C:\Windows\System\JVkbtYe.exe
  C:\Windows\System\JVkbtYe.exe
  2⤵
  PID:12572
- C:\Windows\System\CsnWGme.exe
  C:\Windows\System\CsnWGme.exe
  2⤵
  PID:12600
- C:\Windows\System\MaNpdoL.exe
  C:\Windows\System\MaNpdoL.exe
  2⤵
  PID:12624
- C:\Windows\System\asDEmfi.exe
  C:\Windows\System\asDEmfi.exe
  2⤵
  PID:12652
- C:\Windows\System\lWPBCAP.exe
  C:\Windows\System\lWPBCAP.exe
  2⤵
  PID:12680
- C:\Windows\System\yWFSruO.exe
  C:\Windows\System\yWFSruO.exe
  2⤵
  PID:12712
- C:\Windows\System\zwylcBb.exe
  C:\Windows\System\zwylcBb.exe
  2⤵
  PID:12740
- C:\Windows\System\LRIHJHw.exe
  C:\Windows\System\LRIHJHw.exe
  2⤵
  PID:12768
- C:\Windows\System\AWvcGBF.exe
  C:\Windows\System\AWvcGBF.exe
  2⤵
  PID:12784
- C:\Windows\System\YNnLSYA.exe
  C:\Windows\System\YNnLSYA.exe
  2⤵
  PID:12816
- C:\Windows\System\tLVRYhs.exe
  C:\Windows\System\tLVRYhs.exe
  2⤵
  PID:12844
- C:\Windows\System\BmlGsVe.exe
  C:\Windows\System\BmlGsVe.exe
  2⤵
  PID:12872
- C:\Windows\System\tVbwgEh.exe
  C:\Windows\System\tVbwgEh.exe
  2⤵
  PID:12904
- C:\Windows\System\EnpmYaV.exe
  C:\Windows\System\EnpmYaV.exe
  2⤵
  PID:12932
- C:\Windows\System\ZHFAvIv.exe
  C:\Windows\System\ZHFAvIv.exe
  2⤵
  PID:12972
- C:\Windows\System\KepuFaw.exe
  C:\Windows\System\KepuFaw.exe
  2⤵
  PID:13000
- C:\Windows\System\AuFWLpZ.exe
  C:\Windows\System\AuFWLpZ.exe
  2⤵
  PID:13024
- C:\Windows\System\Gzxjslw.exe
  C:\Windows\System\Gzxjslw.exe
  2⤵
  PID:13052
- C:\Windows\System\bPErJBs.exe
  C:\Windows\System\bPErJBs.exe
  2⤵
  PID:13068
- C:\Windows\System\QesUCwE.exe
  C:\Windows\System\QesUCwE.exe
  2⤵
  PID:13084
- C:\Windows\System\szmdVSO.exe
  C:\Windows\System\szmdVSO.exe
  2⤵
  PID:13104
- C:\Windows\System\trwLYoJ.exe
  C:\Windows\System\trwLYoJ.exe
  2⤵
  PID:13120
- C:\Windows\System\gnJAIQi.exe
  C:\Windows\System\gnJAIQi.exe
  2⤵
  PID:13152
- C:\Windows\System\RiICbdA.exe
  C:\Windows\System\RiICbdA.exe
  2⤵
  PID:13176
- C:\Windows\System\DNqzHZX.exe
  C:\Windows\System\DNqzHZX.exe
  2⤵
  PID:13192
- C:\Windows\System\jfcySGI.exe
  C:\Windows\System\jfcySGI.exe
  2⤵
  PID:13220
- C:\Windows\System\oYgqOyf.exe
  C:\Windows\System\oYgqOyf.exe
  2⤵
  PID:13240
- C:\Windows\System\ZUFKMqh.exe
  C:\Windows\System\ZUFKMqh.exe
  2⤵
  PID:13272
- C:\Windows\System\TlKtPvi.exe
  C:\Windows\System\TlKtPvi.exe
  2⤵
  PID:13300
- C:\Windows\System\fxVItOJ.exe
  C:\Windows\System\fxVItOJ.exe
  2⤵
  PID:11464
- C:\Windows\System\yKHaoem.exe
  C:\Windows\System\yKHaoem.exe
  2⤵
  PID:11300
- C:\Windows\System\BuobfEq.exe
  C:\Windows\System\BuobfEq.exe
  2⤵
  PID:12380
- C:\Windows\System\UkrZtLb.exe
  C:\Windows\System\UkrZtLb.exe
  2⤵
  PID:12320
- C:\Windows\System\CIkMqUn.exe
  C:\Windows\System\CIkMqUn.exe
  2⤵
  PID:12428
- C:\Windows\System\CFhfrSK.exe
  C:\Windows\System\CFhfrSK.exe
  2⤵
  PID:12588
- C:\Windows\System\MUyDOKN.exe
  C:\Windows\System\MUyDOKN.exe
  2⤵
  PID:12640
- C:\Windows\System\zYWGHAg.exe
  C:\Windows\System\zYWGHAg.exe
  2⤵
  PID:12736
- C:\Windows\System\npnHBrK.exe
  C:\Windows\System\npnHBrK.exe
  2⤵
  PID:12692
- C:\Windows\System\xFSJYRU.exe
  C:\Windows\System\xFSJYRU.exe
  2⤵
  PID:12888
- C:\Windows\System\XdrApjF.exe
  C:\Windows\System\XdrApjF.exe
  2⤵
  PID:12964
- C:\Windows\System\YIzYzCM.exe
  C:\Windows\System\YIzYzCM.exe
  2⤵
  PID:13040
- C:\Windows\System\RmduIfw.exe
  C:\Windows\System\RmduIfw.exe
  2⤵
  PID:12984
- C:\Windows\System\iQtJQXT.exe
  C:\Windows\System\iQtJQXT.exe
  2⤵
  PID:13048
- C:\Windows\System\VuxaDxx.exe
  C:\Windows\System\VuxaDxx.exe
  2⤵
  PID:13212
- C:\Windows\System\xhprBTj.exe
  C:\Windows\System\xhprBTj.exe
  2⤵
  PID:13204
- C:\Windows\System\sAPdEko.exe
  C:\Windows\System\sAPdEko.exe
  2⤵
  PID:13260
- C:\Windows\System\cvkfBgV.exe
  C:\Windows\System\cvkfBgV.exe
  2⤵
  PID:12328
- C:\Windows\System\owsLufa.exe
  C:\Windows\System\owsLufa.exe
  2⤵
  PID:12352
- C:\Windows\System\aFBroJY.exe
  C:\Windows\System\aFBroJY.exe
  2⤵
  PID:12556
- C:\Windows\System\BUhDJxQ.exe
  C:\Windows\System\BUhDJxQ.exe
  2⤵
  PID:13020
- C:\Windows\System\ZiShCRO.exe
  C:\Windows\System\ZiShCRO.exe
  2⤵
  PID:12868
- C:\Windows\System\BcjuOqK.exe
  C:\Windows\System\BcjuOqK.exe
  2⤵
  PID:13008
- C:\Windows\System\zeqlqRN.exe
  C:\Windows\System\zeqlqRN.exe
  2⤵
  PID:12552
- C:\Windows\System\NCYDLqn.exe
  C:\Windows\System\NCYDLqn.exe
  2⤵
  PID:13252
- C:\Windows\System\xoZnFDU.exe
  C:\Windows\System\xoZnFDU.exe
  2⤵
  PID:13324
- C:\Windows\System\dRiEpbw.exe
  C:\Windows\System\dRiEpbw.exe
  2⤵
  PID:13344
- C:\Windows\System\ciCmXaB.exe
  C:\Windows\System\ciCmXaB.exe
  2⤵
  PID:13364
- C:\Windows\System\xfqTXRN.exe
  C:\Windows\System\xfqTXRN.exe
  2⤵
  PID:13396
- C:\Windows\System\BLfdJoO.exe
  C:\Windows\System\BLfdJoO.exe
  2⤵
  PID:13420
- C:\Windows\System\XkMpLjX.exe
  C:\Windows\System\XkMpLjX.exe
  2⤵
  PID:13440
- C:\Windows\System\zfuheeR.exe
  C:\Windows\System\zfuheeR.exe
  2⤵
  PID:13472
- C:\Windows\System\xcngVLJ.exe
  C:\Windows\System\xcngVLJ.exe
  2⤵
  PID:13496
- C:\Windows\System\QEgprNj.exe
  C:\Windows\System\QEgprNj.exe
  2⤵
  PID:13520
- C:\Windows\System\htcJkPo.exe
  C:\Windows\System\htcJkPo.exe
  2⤵
  PID:13544
- C:\Windows\System\gRHFLzI.exe
  C:\Windows\System\gRHFLzI.exe
  2⤵
  PID:13572
- C:\Windows\System\DMSlyQJ.exe
  C:\Windows\System\DMSlyQJ.exe
  2⤵
  PID:13592
- C:\Windows\System\ljanPkP.exe
  C:\Windows\System\ljanPkP.exe
  2⤵
  PID:13628
- C:\Windows\System\spZJkoI.exe
  C:\Windows\System\spZJkoI.exe
  2⤵
  PID:13660
- C:\Windows\System\WobIKsX.exe
  C:\Windows\System\WobIKsX.exe
  2⤵
  PID:13684
- C:\Windows\System\MhvqEJM.exe
  C:\Windows\System\MhvqEJM.exe
  2⤵
  PID:13712
- C:\Windows\System\QdQxUvn.exe
  C:\Windows\System\QdQxUvn.exe
  2⤵
  PID:13744
- C:\Windows\System\wyEbiYJ.exe
  C:\Windows\System\wyEbiYJ.exe
  2⤵
  PID:13776
- C:\Windows\System\tvxZRfh.exe
  C:\Windows\System\tvxZRfh.exe
  2⤵
  PID:13812
- C:\Windows\System\SVnxzCR.exe
  C:\Windows\System\SVnxzCR.exe
  2⤵
  PID:13832
- C:\Windows\System\sDQcmKC.exe
  C:\Windows\System\sDQcmKC.exe
  2⤵
  PID:13864
- C:\Windows\System\XjFPUQr.exe
  C:\Windows\System\XjFPUQr.exe
  2⤵
  PID:13892
- C:\Windows\System\FllGmYf.exe
  C:\Windows\System\FllGmYf.exe
  2⤵
  PID:13920
- C:\Windows\System\YHNpwOJ.exe
  C:\Windows\System\YHNpwOJ.exe
  2⤵
  PID:13948
- C:\Windows\System\pHBexPm.exe
  C:\Windows\System\pHBexPm.exe
  2⤵
  PID:13984
- C:\Windows\System\kJiDRaS.exe
  C:\Windows\System\kJiDRaS.exe
  2⤵
  PID:14012
- C:\Windows\System\jrVBNvE.exe
  C:\Windows\System\jrVBNvE.exe
  2⤵
  PID:14040
- C:\Windows\System\yXMMJEB.exe
  C:\Windows\System\yXMMJEB.exe
  2⤵
  PID:14076
- C:\Windows\System\iCEAugk.exe
  C:\Windows\System\iCEAugk.exe
  2⤵
  PID:14108
- C:\Windows\System\cBWPHBJ.exe
  C:\Windows\System\cBWPHBJ.exe
  2⤵
  PID:14128
- C:\Windows\System\RILYeZo.exe
  C:\Windows\System\RILYeZo.exe
  2⤵
  PID:14168
- C:\Windows\System\rcXUVaR.exe
  C:\Windows\System\rcXUVaR.exe
  2⤵
  PID:14200
- C:\Windows\System\tURkZJN.exe
  C:\Windows\System\tURkZJN.exe
  2⤵
  PID:14224
- C:\Windows\System\bdjRzvI.exe
  C:\Windows\System\bdjRzvI.exe
  2⤵
  PID:14248
- C:\Windows\System\mCRANBo.exe
  C:\Windows\System\mCRANBo.exe
  2⤵
  PID:14264
- C:\Windows\System\sIbBOvM.exe
  C:\Windows\System\sIbBOvM.exe
  2⤵
  PID:13448
- C:\Windows\System\uobNjCW.exe
  C:\Windows\System\uobNjCW.exe
  2⤵
  PID:13488
- C:\Windows\System\ycSDTeD.exe
  C:\Windows\System\ycSDTeD.exe
  2⤵
  PID:13412
- C:\Windows\System\qTlWQRh.exe
  C:\Windows\System\qTlWQRh.exe
  2⤵
  PID:13536
- C:\Windows\System\BGBvfJh.exe
  C:\Windows\System\BGBvfJh.exe
  2⤵
  PID:13588
- C:\Windows\System\NXHSNMt.exe
  C:\Windows\System\NXHSNMt.exe
  2⤵
  PID:13516
- C:\Windows\System\dRVsyeY.exe
  C:\Windows\System\dRVsyeY.exe
  2⤵
  PID:13796
- C:\Windows\System\oQinRnW.exe
  C:\Windows\System\oQinRnW.exe
  2⤵
  PID:13604
- C:\Windows\System\PYleYWe.exe
  C:\Windows\System\PYleYWe.exe
  2⤵
  PID:13676
- C:\Windows\System\tGqZwMf.exe
  C:\Windows\System\tGqZwMf.exe
  2⤵
  PID:13908
- C:\Windows\System\FilJUJR.exe
  C:\Windows\System\FilJUJR.exe
  2⤵
  PID:13904
- C:\Windows\System\aojnmvV.exe
  C:\Windows\System\aojnmvV.exe
  2⤵
  PID:13968
- C:\Windows\System\PENkzvp.exe
  C:\Windows\System\PENkzvp.exe
  2⤵
  PID:14216
- C:\Windows\System\ikeoQrL.exe
  C:\Windows\System\ikeoQrL.exe
  2⤵
  PID:14084
- C:\Windows\System\eRHRshb.exe
  C:\Windows\System\eRHRshb.exe
  2⤵
  PID:14280
- C:\Windows\System\RAMsOrQ.exe
  C:\Windows\System\RAMsOrQ.exe
  2⤵
  PID:14156
- C:\Windows\System\mulOkiy.exe
  C:\Windows\System\mulOkiy.exe
  2⤵
  PID:12700
- C:\Windows\System\AeuerXI.exe
  C:\Windows\System\AeuerXI.exe
  2⤵
  PID:13320
- C:\Windows\System\PuVvAgV.exe
  C:\Windows\System\PuVvAgV.exe
  2⤵
  PID:13428
- C:\Windows\System\JdSQTrR.exe
  C:\Windows\System\JdSQTrR.exe
  2⤵
  PID:13560
- C:\Windows\System\bHQWIwT.exe
  C:\Windows\System\bHQWIwT.exe
  2⤵
  PID:13960
- C:\Windows\System\zjlfLkO.exe
  C:\Windows\System\zjlfLkO.exe
  2⤵
  PID:14212
- C:\Windows\System\xVbyGqa.exe
  C:\Windows\System\xVbyGqa.exe
  2⤵
  PID:14184
- C:\Windows\System\edBysMd.exe
  C:\Windows\System\edBysMd.exe
  2⤵
  PID:14288
- C:\Windows\System\lzrcvIZ.exe
  C:\Windows\System\lzrcvIZ.exe
  2⤵
  PID:13788
- C:\Windows\System\JWWeZlK.exe
  C:\Windows\System\JWWeZlK.exe
  2⤵
  PID:13824
- C:\Windows\System\jcRueRW.exe
  C:\Windows\System\jcRueRW.exe
  2⤵
  PID:14244
- C:\Windows\System\GhpKBis.exe
  C:\Windows\System\GhpKBis.exe
  2⤵
  PID:14056
- C:\Windows\System\YiLlORD.exe
  C:\Windows\System\YiLlORD.exe
  2⤵
  PID:14364
- C:\Windows\System\LMIfrIW.exe
  C:\Windows\System\LMIfrIW.exe
  2⤵
  PID:14388
- C:\Windows\System\hJMPrWZ.exe
  C:\Windows\System\hJMPrWZ.exe
  2⤵
  PID:14408
- C:\Windows\System\rJWmAaR.exe
  C:\Windows\System\rJWmAaR.exe
  2⤵
  PID:14428
- C:\Windows\System\YZKkOtr.exe
  C:\Windows\System\YZKkOtr.exe
  2⤵
  PID:14452
- C:\Windows\System\KBQiqXQ.exe
  C:\Windows\System\KBQiqXQ.exe
  2⤵
  PID:14468
- C:\Windows\System\ZLcVonw.exe
  C:\Windows\System\ZLcVonw.exe
  2⤵
  PID:14484
- C:\Windows\System\DZHhRjM.exe
  C:\Windows\System\DZHhRjM.exe
  2⤵
  PID:14516
- C:\Windows\System\fGdaoJZ.exe
  C:\Windows\System\fGdaoJZ.exe
  2⤵
  PID:14532
- C:\Windows\System\RZBbvNA.exe
  C:\Windows\System\RZBbvNA.exe
  2⤵
  PID:14552
- C:\Windows\System\tGDUHsy.exe
  C:\Windows\System\tGDUHsy.exe
  2⤵
  PID:14588
- C:\Windows\System\ZBDsVIf.exe
  C:\Windows\System\ZBDsVIf.exe
  2⤵
  PID:14612
- C:\Windows\System\kfqfpOh.exe
  C:\Windows\System\kfqfpOh.exe
  2⤵
  PID:14632
- C:\Windows\System\lTnhvvV.exe
  C:\Windows\System\lTnhvvV.exe
  2⤵
  PID:14660
- C:\Windows\System\fgweZZp.exe
  C:\Windows\System\fgweZZp.exe
  2⤵
  PID:14708
- C:\Windows\System\DYJfgia.exe
  C:\Windows\System\DYJfgia.exe
  2⤵
  PID:14752
- C:\Windows\System\GNloZdY.exe
  C:\Windows\System\GNloZdY.exe
  2⤵
  PID:14776
- C:\Windows\System\sLjvGaq.exe
  C:\Windows\System\sLjvGaq.exe
  2⤵
  PID:14804
- C:\Windows\System\sPQAgOL.exe
  C:\Windows\System\sPQAgOL.exe
  2⤵
  PID:14824
- C:\Windows\System\kdTIPLc.exe
  C:\Windows\System\kdTIPLc.exe
  2⤵
  PID:14864
- C:\Windows\System\KCAlGcx.exe
  C:\Windows\System\KCAlGcx.exe
  2⤵
  PID:14900
- C:\Windows\System\ynHPNuO.exe
  C:\Windows\System\ynHPNuO.exe
  2⤵
  PID:14928
- C:\Windows\System\CvrIHbD.exe
  C:\Windows\System\CvrIHbD.exe
  2⤵
  PID:14948
- C:\Windows\System\qPJneoY.exe
  C:\Windows\System\qPJneoY.exe
  2⤵
  PID:14972
- C:\Windows\System\WshxAtn.exe
  C:\Windows\System\WshxAtn.exe
  2⤵
  PID:15008
- C:\Windows\System\aETYmZU.exe
  C:\Windows\System\aETYmZU.exe
  2⤵
  PID:15036
- C:\Windows\System\cEmVyga.exe
  C:\Windows\System\cEmVyga.exe
  2⤵
  PID:15056
- C:\Windows\System\MEBtrsJ.exe
  C:\Windows\System\MEBtrsJ.exe
  2⤵
  PID:15076
- C:\Windows\System\XIptLzh.exe
  C:\Windows\System\XIptLzh.exe
  2⤵
  PID:15108
- C:\Windows\System\fiURvYR.exe
  C:\Windows\System\fiURvYR.exe
  2⤵
  PID:15144
- C:\Windows\System\lCBFOaX.exe
  C:\Windows\System\lCBFOaX.exe
  2⤵
  PID:15172
- C:\Windows\System\LwvOdMV.exe
  C:\Windows\System\LwvOdMV.exe
  2⤵
  PID:15196
- C:\Windows\System\QBGvuKq.exe
  C:\Windows\System\QBGvuKq.exe
  2⤵
  PID:15224
- C:\Windows\System\HXXoUTv.exe
  C:\Windows\System\HXXoUTv.exe
  2⤵
  PID:15260
- C:\Windows\System\IFVqCva.exe
  C:\Windows\System\IFVqCva.exe
  2⤵
  PID:15284
- C:\Windows\System\BEenfIv.exe
  C:\Windows\System\BEenfIv.exe
  2⤵
  PID:15312
- C:\Windows\System\KPzIgpo.exe
  C:\Windows\System\KPzIgpo.exe
  2⤵
  PID:15340
- C:\Windows\System\OIClGwn.exe
  C:\Windows\System\OIClGwn.exe
  2⤵
  PID:14344
- C:\Windows\System\gCoeGKY.exe
  C:\Windows\System\gCoeGKY.exe
  2⤵
  PID:14424
- C:\Windows\System\eUtlIuL.exe
  C:\Windows\System\eUtlIuL.exe
  2⤵
  PID:14496
- C:\Windows\System\uGtQrWw.exe
  C:\Windows\System\uGtQrWw.exe
  2⤵
  PID:14528
- C:\Windows\System\oqcqMbk.exe
  C:\Windows\System\oqcqMbk.exe
  2⤵
  PID:14604
- C:\Windows\System\oIuqZek.exe
  C:\Windows\System\oIuqZek.exe
  2⤵
  PID:14576
- C:\Windows\System\XwJGWBa.exe
  C:\Windows\System\XwJGWBa.exe
  2⤵
  PID:14620
- C:\Windows\System\BGkMEQx.exe
  C:\Windows\System\BGkMEQx.exe
  2⤵
  PID:14744
- C:\Windows\System\mrWAWUp.exe
  C:\Windows\System\mrWAWUp.exe
  2⤵
  PID:14764
- C:\Windows\System\qGaDsJc.exe
  C:\Windows\System\qGaDsJc.exe
  2⤵
  PID:14788
- C:\Windows\System\itaQsri.exe
  C:\Windows\System\itaQsri.exe
  2⤵
  PID:14912
- C:\Windows\System\NsPmvUi.exe
  C:\Windows\System\NsPmvUi.exe
  2⤵
  PID:14988
- C:\Windows\System\vyUnsan.exe
  C:\Windows\System\vyUnsan.exe
  2⤵
  PID:15000
- C:\Windows\System\HmSewUS.exe
  C:\Windows\System\HmSewUS.exe
  2⤵
  PID:15068
- C:\Windows\System\QXTFhqZ.exe
  C:\Windows\System\QXTFhqZ.exe
  2⤵
  PID:15164
- C:\Windows\System\YZbcHWM.exe
  C:\Windows\System\YZbcHWM.exe
  2⤵
  PID:15208
- C:\Windows\System\hvLQiCb.exe
  C:\Windows\System\hvLQiCb.exe
  2⤵
  PID:15212
- C:\Windows\System\KxakkPV.exe
  C:\Windows\System\KxakkPV.exe
  2⤵
  PID:15300
- C:\Windows\System\CCZVpMq.exe
  C:\Windows\System\CCZVpMq.exe
  2⤵
  PID:15352
- C:\Windows\System\FWGxRFM.exe
  C:\Windows\System\FWGxRFM.exe
  2⤵
  PID:14444
- C:\Windows\System\SKMLXpO.exe
  C:\Windows\System\SKMLXpO.exe
  2⤵
  PID:14688
- C:\Windows\System\VyRqDPZ.exe
  C:\Windows\System\VyRqDPZ.exe
  2⤵
  PID:14692
- C:\Windows\System\lSxPJaW.exe
  C:\Windows\System\lSxPJaW.exe
  2⤵
  PID:14836
- C:\Windows\System\ubfwDfh.exe
  C:\Windows\System\ubfwDfh.exe
  2⤵
  PID:15332
- C:\Windows\System\guFdtqc.exe
  C:\Windows\System\guFdtqc.exe
  2⤵
  PID:15244
- C:\Windows\System\OStipBx.exe
  C:\Windows\System\OStipBx.exe
  2⤵
  PID:15276
- C:\Windows\System\eCRaYsz.exe
  C:\Windows\System\eCRaYsz.exe
  2⤵
  PID:14596
- C:\Windows\System\SzWJheJ.exe
  C:\Windows\System\SzWJheJ.exe
  2⤵
  PID:15376
- C:\Windows\System\tONGIRI.exe
  C:\Windows\System\tONGIRI.exe
  2⤵
  PID:15400
- C:\Windows\System\nxSRlbP.exe
  C:\Windows\System\nxSRlbP.exe
  2⤵
  PID:15428
- C:\Windows\System\AFKsvfL.exe
  C:\Windows\System\AFKsvfL.exe
  2⤵
  PID:15444
- C:\Windows\System\UNXYnNQ.exe
  C:\Windows\System\UNXYnNQ.exe
  2⤵
  PID:15468
- C:\Windows\System\BPsJRIv.exe
  C:\Windows\System\BPsJRIv.exe
  2⤵
  PID:15496
- C:\Windows\System\rtKsMbl.exe
  C:\Windows\System\rtKsMbl.exe
  2⤵
  PID:15516
- C:\Windows\System\bFyEClK.exe
  C:\Windows\System\bFyEClK.exe
  2⤵
  PID:15548
- C:\Windows\System\HJDlwJa.exe
  C:\Windows\System\HJDlwJa.exe
  2⤵
  PID:15572
- C:\Windows\System\KxMQluY.exe
  C:\Windows\System\KxMQluY.exe
  2⤵
  PID:15612
- C:\Windows\System\XPtJnMs.exe
  C:\Windows\System\XPtJnMs.exe
  2⤵
  PID:15640
- C:\Windows\System\yRKXkfo.exe
  C:\Windows\System\yRKXkfo.exe
  2⤵
  PID:15660
- C:\Windows\System\yhcEnso.exe
  C:\Windows\System\yhcEnso.exe
  2⤵
  PID:15692
- C:\Windows\System\EMXBWMI.exe
  C:\Windows\System\EMXBWMI.exe
  2⤵
  PID:15728
- C:\Windows\System\SFOxkva.exe
  C:\Windows\System\SFOxkva.exe
  2⤵
  PID:15756
- C:\Windows\System\lOVZaLp.exe
  C:\Windows\System\lOVZaLp.exe
  2⤵
  PID:15780
- C:\Windows\System\BdHLmUC.exe
  C:\Windows\System\BdHLmUC.exe
  2⤵
  PID:15804
- C:\Windows\System\OgMZGsJ.exe
  C:\Windows\System\OgMZGsJ.exe
  2⤵
  PID:15824
- C:\Windows\System\mcnPizb.exe
  C:\Windows\System\mcnPizb.exe
  2⤵
  PID:15852
- C:\Windows\System\bTpcvhc.exe
  C:\Windows\System\bTpcvhc.exe
  2⤵
  PID:15872
- C:\Windows\System\KeOhAOo.exe
  C:\Windows\System\KeOhAOo.exe
  2⤵
  PID:15896
- C:\Windows\System\SXdkdrE.exe
  C:\Windows\System\SXdkdrE.exe
  2⤵
  PID:15928
- C:\Windows\System\FVzYYfv.exe
  C:\Windows\System\FVzYYfv.exe
  2⤵
  PID:15956
- C:\Windows\System\rInXkNB.exe
  C:\Windows\System\rInXkNB.exe
  2⤵
  PID:15988
- C:\Windows\System\zQQnplz.exe
  C:\Windows\System\zQQnplz.exe
  2⤵
  PID:16020
- C:\Windows\System\MInNxor.exe
  C:\Windows\System\MInNxor.exe
  2⤵
  PID:16052
- C:\Windows\System\LzDbnMb.exe
  C:\Windows\System\LzDbnMb.exe
  2⤵
  PID:16080
- C:\Windows\System\MFFCySc.exe
  C:\Windows\System\MFFCySc.exe
  2⤵
  PID:16104
- C:\Windows\System\gUUxRvd.exe
  C:\Windows\System\gUUxRvd.exe
  2⤵
  PID:16144
- C:\Windows\System\LmLYtzs.exe
  C:\Windows\System\LmLYtzs.exe
  2⤵
  PID:16172
- C:\Windows\System\XBGKosQ.exe
  C:\Windows\System\XBGKosQ.exe
  2⤵
  PID:16200
- C:\Windows\System\FmAAXkG.exe
  C:\Windows\System\FmAAXkG.exe
  2⤵
  PID:16216
- C:\Windows\System\ASlvcQN.exe
  C:\Windows\System\ASlvcQN.exe
  2⤵
  PID:16260
- C:\Windows\System\tUOSbwV.exe
  C:\Windows\System\tUOSbwV.exe
  2⤵
  PID:16288
- C:\Windows\System\MJngHJJ.exe
  C:\Windows\System\MJngHJJ.exe
  2⤵
  PID:16332
- C:\Windows\System\yZQPhIv.exe
  C:\Windows\System\yZQPhIv.exe
  2⤵
  PID:16352
- C:\Windows\System\QURxEXc.exe
  C:\Windows\System\QURxEXc.exe
  2⤵
  PID:16368
- C:\Windows\System\hIIuscx.exe
  C:\Windows\System\hIIuscx.exe
  2⤵
  PID:14880
- C:\Windows\System\qPFlzOw.exe
  C:\Windows\System\qPFlzOw.exe
  2⤵
  PID:13944
- C:\Windows\System\frHUyAB.exe
  C:\Windows\System\frHUyAB.exe
  2⤵
  PID:15388
- C:\Windows\System\eLoyTFA.exe
  C:\Windows\System\eLoyTFA.exe
  2⤵
  PID:15372
- C:\Windows\System\szbJKiK.exe
  C:\Windows\System\szbJKiK.exe
  2⤵
  PID:15540
- C:\Windows\System\tDypmte.exe
  C:\Windows\System\tDypmte.exe
  2⤵
  PID:15604
- C:\Windows\System\BsQPgBc.exe
  C:\Windows\System\BsQPgBc.exe
  2⤵
  PID:15560
- C:\Windows\System\zjJdrTY.exe
  C:\Windows\System\zjJdrTY.exe
  2⤵
  PID:15596
- C:\Windows\System\mPmssKF.exe
  C:\Windows\System\mPmssKF.exe
  2⤵
  PID:15700
- C:\Windows\System\bdsEDcH.exe
  C:\Windows\System\bdsEDcH.exe
  2⤵
  PID:15624
- C:\Windows\System\aceXdyr.exe
  C:\Windows\System\aceXdyr.exe
  2⤵
  PID:15836
- C:\Windows\System\asVNDAA.exe
  C:\Windows\System\asVNDAA.exe
  2⤵
  PID:15788
- C:\Windows\System\oVwYWIF.exe
  C:\Windows\System\oVwYWIF.exe
  2⤵
  PID:15948
- C:\Windows\System\afFZRuy.exe
  C:\Windows\System\afFZRuy.exe
  2⤵
  PID:16008
- C:\Windows\System\FDzXdDc.exe
  C:\Windows\System\FDzXdDc.exe
  2⤵
  PID:16044
- C:\Windows\System\WFONQux.exe
  C:\Windows\System\WFONQux.exe
  2⤵
  PID:16212
- C:\Windows\System\ktLMyqw.exe
  C:\Windows\System\ktLMyqw.exe
  2⤵
  PID:16268
- C:\Windows\System\qOwTjyg.exe
  C:\Windows\System\qOwTjyg.exe
  2⤵
  PID:16380
- C:\Windows\System\gJJYpwP.exe
  C:\Windows\System\gJJYpwP.exe
  2⤵
  PID:16320
- C:\Windows\System\tUnmeRi.exe
  C:\Windows\System\tUnmeRi.exe
  2⤵
  PID:15384
- C:\Windows\System\yKpZdmi.exe
  C:\Windows\System\yKpZdmi.exe
  2⤵
  PID:15420
- C:\Windows\System\jrnYxCd.exe
  C:\Windows\System\jrnYxCd.exe
  2⤵
  PID:14724
- C:\Windows\System\CzxZXdq.exe
  C:\Windows\System\CzxZXdq.exe
  2⤵
  PID:15832
- C:\Windows\System\MyAsyah.exe
  C:\Windows\System\MyAsyah.exe
  2⤵
  PID:15908
- C:\Windows\System\SaMYlqo.exe
  C:\Windows\System\SaMYlqo.exe
  2⤵
  PID:15868
- C:\Windows\System\OKzoWsz.exe
  C:\Windows\System\OKzoWsz.exe
  2⤵
  PID:16100
- C:\Windows\System\rFvppJu.exe
  C:\Windows\System\rFvppJu.exe
  2⤵
  PID:16392
- C:\Windows\System\jcIBFlN.exe
  C:\Windows\System\jcIBFlN.exe
  2⤵
  PID:16420
- C:\Windows\System\ITTtcve.exe
  C:\Windows\System\ITTtcve.exe
  2⤵
  PID:16436
- C:\Windows\System\gJwXMqP.exe
  C:\Windows\System\gJwXMqP.exe
  2⤵
  PID:16468
- C:\Windows\System\dNxCKfe.exe
  C:\Windows\System\dNxCKfe.exe
  2⤵
  PID:16496
- C:\Windows\System\RktXbRS.exe
  C:\Windows\System\RktXbRS.exe
  2⤵
  PID:16520
- C:\Windows\System\MhpRMPU.exe
  C:\Windows\System\MhpRMPU.exe
  2⤵
  PID:16540
- C:\Windows\System\iMZiOPp.exe
  C:\Windows\System\iMZiOPp.exe
  2⤵
  PID:16560
- C:\Windows\System\cWfKlSc.exe
  C:\Windows\System\cWfKlSc.exe
  2⤵
  PID:16588
- C:\Windows\System\eooqETd.exe
  C:\Windows\System\eooqETd.exe
  2⤵
  PID:16604
- C:\Windows\System\oUoVvTc.exe
  C:\Windows\System\oUoVvTc.exe
  2⤵
  PID:16636
- C:\Windows\System\XgzGsGx.exe
  C:\Windows\System\XgzGsGx.exe
  2⤵
  PID:16652
- C:\Windows\System\oRQwEQj.exe
  C:\Windows\System\oRQwEQj.exe
  2⤵
  PID:16668
- C:\Windows\System\VkExMfO.exe
  C:\Windows\System\VkExMfO.exe
  2⤵
  PID:16692
- C:\Windows\System\phzVvIF.exe
  C:\Windows\System\phzVvIF.exe
  2⤵
  PID:16724
- C:\Windows\System\WJVcaxP.exe
  C:\Windows\System\WJVcaxP.exe
  2⤵
  PID:16756
- C:\Windows\System\gPyCZAE.exe
  C:\Windows\System\gPyCZAE.exe
  2⤵
  PID:16776
- C:\Windows\System\wxQyYkt.exe
  C:\Windows\System\wxQyYkt.exe
  2⤵
  PID:16808
- C:\Windows\System\kCGmaDM.exe
  C:\Windows\System\kCGmaDM.exe
  2⤵
  PID:16836
- C:\Windows\System\XBJSpBU.exe
  C:\Windows\System\XBJSpBU.exe
  2⤵
  PID:16868
- C:\Windows\System\bUqEvVG.exe
  C:\Windows\System\bUqEvVG.exe
  2⤵
  PID:16892
- C:\Windows\System\WsycEUc.exe
  C:\Windows\System\WsycEUc.exe
  2⤵
  PID:16924
- C:\Windows\System\RDkSBzz.exe
  C:\Windows\System\RDkSBzz.exe
  2⤵
  PID:16956
- C:\Windows\System\NxVcgim.exe
  C:\Windows\System\NxVcgim.exe
  2⤵
  PID:16984
- C:\Windows\System\RmuSiOa.exe
  C:\Windows\System\RmuSiOa.exe
  2⤵
  PID:17016
- C:\Windows\System\XRLtzcU.exe
  C:\Windows\System\XRLtzcU.exe
  2⤵
  PID:17044
- C:\Windows\System\WlpyLbE.exe
  C:\Windows\System\WlpyLbE.exe
  2⤵
  PID:17068
- C:\Windows\System\gSPDlyu.exe
  C:\Windows\System\gSPDlyu.exe
  2⤵
  PID:17096
- C:\Windows\System\fKpESvE.exe
  C:\Windows\System\fKpESvE.exe
  2⤵
  PID:17120
- C:\Windows\System\aCUQZOk.exe
  C:\Windows\System\aCUQZOk.exe
  2⤵
  PID:17140
- C:\Windows\System\yJmYYrM.exe
  C:\Windows\System\yJmYYrM.exe
  2⤵
  PID:17176
- C:\Windows\System\piouNiY.exe
  C:\Windows\System\piouNiY.exe
  2⤵
  PID:17196
- C:\Windows\System\YCiRzLe.exe
  C:\Windows\System\YCiRzLe.exe
  2⤵
  PID:17220
- C:\Windows\System\ubDsONq.exe
  C:\Windows\System\ubDsONq.exe
  2⤵
  PID:17244
- C:\Windows\System\obnkYGz.exe
  C:\Windows\System\obnkYGz.exe
  2⤵
  PID:17272
- C:\Windows\System\LNhaEmq.exe
  C:\Windows\System\LNhaEmq.exe
  2⤵
  PID:17304
- C:\Windows\System\trBIwfB.exe
  C:\Windows\System\trBIwfB.exe
  2⤵
  PID:17320
- C:\Windows\System\SroqbdX.exe
  C:\Windows\System\SroqbdX.exe
  2⤵
  PID:17352
- C:\Windows\System\qoWpkWN.exe
  C:\Windows\System\qoWpkWN.exe
  2⤵
  PID:17376
- C:\Windows\System\NxmPrXt.exe
  C:\Windows\System\NxmPrXt.exe
  2⤵
  PID:7688
- C:\Windows\System\gMfWnxv.exe
  C:\Windows\System\gMfWnxv.exe
  2⤵
  PID:16124
- C:\Windows\System\EsjRIrp.exe
  C:\Windows\System\EsjRIrp.exe
  2⤵
  PID:15712
- C:\Windows\System\caQzjdX.exe
  C:\Windows\System\caQzjdX.exe
  2⤵
  PID:15184
- C:\Windows\System\ZWGhHSV.exe
  C:\Windows\System\ZWGhHSV.exe
  2⤵
  PID:16408
- C:\Windows\System\tEaUegY.exe
  C:\Windows\System\tEaUegY.exe
  2⤵
  PID:16460
- C:\Windows\System\aRIdhtS.exe
  C:\Windows\System\aRIdhtS.exe
  2⤵
  PID:16528
- C:\Windows\System\EceNDin.exe
  C:\Windows\System\EceNDin.exe
  2⤵
  PID:16716
- C:\Windows\System\mREIUQO.exe
  C:\Windows\System\mREIUQO.exe
  2⤵
  PID:6948
- C:\Windows\System\ruwVgtf.exe
  C:\Windows\System\ruwVgtf.exe
  2⤵
  PID:16820
- C:\Windows\System\KwSGfSA.exe
  C:\Windows\System\KwSGfSA.exe
  2⤵
  PID:16552
- C:\Windows\System\TLpdirQ.exe
  C:\Windows\System\TLpdirQ.exe
  2⤵
  PID:16744
- C:\Windows\System\IAAaGFh.exe
  C:\Windows\System\IAAaGFh.exe
  2⤵
  PID:16936
- C:\Windows\System\BfmfxTx.exe
  C:\Windows\System\BfmfxTx.exe
  2⤵
  PID:264
- C:\Windows\System\FUfegar.exe
  C:\Windows\System\FUfegar.exe
  2⤵
  PID:17088
- C:\Windows\System\iwbAzBa.exe
  C:\Windows\System\iwbAzBa.exe
  2⤵
  PID:4992
- C:\Windows\System\SBkCAyY.exe
  C:\Windows\System\SBkCAyY.exe
  2⤵
  PID:17216
- C:\Windows\System\ajrXnZj.exe
  C:\Windows\System\ajrXnZj.exe
  2⤵
  PID:17296
- C:\Windows\System\YjkDkfi.exe
  C:\Windows\System\YjkDkfi.exe
  2⤵
  PID:17236
- C:\Windows\System\jZTvGvi.exe
  C:\Windows\System\jZTvGvi.exe
  2⤵
  PID:17116
- C:\Windows\System\TYtuDzD.exe
  C:\Windows\System\TYtuDzD.exe
  2⤵
  PID:17340
- C:\Windows\System\yEIvVfj.exe
  C:\Windows\System\yEIvVfj.exe
  2⤵
  PID:17292
- C:\Windows\System\iDnjzyE.exe
  C:\Windows\System\iDnjzyE.exe
  2⤵
  PID:16324
- C:\Windows\System\WNnEOUt.exe
  C:\Windows\System\WNnEOUt.exe
  2⤵
  PID:16916
- C:\Windows\System\fEWmCUG.exe
  C:\Windows\System\fEWmCUG.exe
  2⤵
  PID:16188
- C:\Windows\System\ImKXBGs.exe
  C:\Windows\System\ImKXBGs.exe
  2⤵
  PID:16712
- C:\Windows\System\bxufmLH.exe
  C:\Windows\System\bxufmLH.exe
  2⤵
  PID:15440
- C:\Windows\System\rFmmGdr.exe
  C:\Windows\System\rFmmGdr.exe
  2⤵
  PID:16684

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

CKrQVip.exe

Path C:\Windows\System\CKrQVip.exe
Size 2.1MB
SHA256 2cad0e3409dec09c062b3629a51ea860fe2223a0d33bf14027dd2af053dbd5e5
MD5 bc4f13e35d7736f03a9175aafae3ff4f
SHA1 577e28187a58e9d0d3a63c2a16fb0f08d2b72f0c
SHA512 8a619082ee0df0fd4a70ce07c7c27315a70277e5d49cb839b7fceccd7ebe864dcacf5c4fceca077892fcb14622bebc895df3093d5626411eaeff81924ea2e779
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI3I4O/QdGWrtgpVgJbuBmZQ:GemTLkNdfE0pZai
MD5 SHA1 SHA512 SSDEEP

Submit Download

DtUsvEW.exe

Path C:\Windows\System\DtUsvEW.exe
Size 2.1MB
SHA256 81a2ebc7c81e953d989e87887bca34ae40ce03acf975bf4987779c9b053ad45d
MD5 d65b9554dd89b2bfe66051c6d8d4c656
SHA1 2d19a1ecca32a0f4723c4092c89c4f46b692b01c
SHA512 aa37108e064f2cdada25b9d92adf455f462e4a93209d5cb368e594d48020fec11e99a068f5e6e207692d248d5a9f697c724832b80b7d8f267e57dac16da4771c
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI3I4O/QdGWrtgpVgJbuBmZ/:GemTLkNdfE0pZaR
MD5 SHA1 SHA512 SSDEEP

Submit Download

ENZzyAN.exe

Path C:\Windows\System\ENZzyAN.exe
Size 2.1MB
SHA256 56f798db72d8dbb1d74d024e7f3f3fe3e384ced771bb024bcf64d2be9649baed
MD5 38299fe3d442aa7c0e6edcfc618adc49
SHA1 fc4998c26093bd33c7c20fd3ca35d480a0851ea1
SHA512 99521deb96e5ab1957bb83110c645593aec2f90edd14fb838d435da4cbb2b2d42edfee36dd04469f94e20553a71c205b18bb6d33244bb433eccdeed71a312077
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI3I4O/QdGWrtgpVgJbuBmZ8:GemTLkNdfE0pZa+
MD5 SHA1 SHA512 SSDEEP

Submit Download

FFcPOQJ.exe

Path C:\Windows\System\FFcPOQJ.exe
Size 2.1MB
SHA256 4ee6d16346f5588fa77a55da2fdd80947b9614bdb368960aa65e825ba59db4a9
MD5 fc126126e232e8fd735f8b392b2aca57
SHA1 21ceb0173d72ad15367251d41088b4cd538cb5e3
SHA512 0c7c1a1c615fab4cd6f8cd490e5eec853bc52412c8a6edd47f6ed75ac1aa6889b212f022f1114005ea00f64277428cd6416af912cfd302041e41509af4d6f292
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI3I4O/QdGWrtgpVgJbuBmZP:GemTLkNdfE0pZap
MD5 SHA1 SHA512 SSDEEP

Submit Download

FtfPAXD.exe

Path C:\Windows\System\FtfPAXD.exe
Size 2.1MB
SHA256 223d564345b92ea3b77b7c4e60021c5f0b5888be95fc252609f24f7060923d51
MD5 8d8a92157b730d219e4fc18b4a717eb7
SHA1 71e928cc0c475bf9525f90deeb83549f8ce343b4
SHA512 48628f8b13c27218e7a1914f2942f7255bf44a2fa2c5f835b625f48badab7d5d0714e3bd01ea8f6fd08a19e8ca8fb096fd24bfad73e9a0ad7043d85cfc4ac446
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI3I4O/QdGWrtgpVgJbuBmZ+:GemTLkNdfE0pZas
MD5 SHA1 SHA512 SSDEEP

Submit Download

JnrgxTB.exe

Path C:\Windows\System\JnrgxTB.exe
Size 2.1MB
SHA256 fa0ebe7630b59cb102a3e74094b8780b8ff96050f7eba5976f96e6718b4695a5
MD5 49ea550b2237e5f1d48326e940466f75
SHA1 fbeabfe46f7b383bb27a922cfa99e4fc399e3c43
SHA512 556c9fadcf9d9fc226b33aa082f8d13eee10a2cd25ccc5bf5c632b9962809c6610fb36008992128a18ab11c5acb0e354da44eaed385444937cf8cf8e88fd575f
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI3I4O/QdGWrtgpVgJbuBmZM:GemTLkNdfE0pZaK
MD5 SHA1 SHA512 SSDEEP

Submit Download

LgZOERP.exe

Path C:\Windows\System\LgZOERP.exe
Size 2.1MB
SHA256 a83f86e702a6c10660c6c44809c9bc139ca35658515849aaba00f91ab8039e24
MD5 b986917a393b4dfbb16d2bf9d55b550b
SHA1 0a948dae03d0a0153db0a08400d5cf245573fd18
SHA512 ed0fd2854b095fb53d530d7a85223e701422774739f4fab26be30a475c0ac10abe55f32d9242fffe76c40a8689e3b1c354812f6e28ee43414b6ab34e50036728
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI3I4O/QdGWrtgpVgJbuBmZL:GemTLkNdfE0pZah
MD5 SHA1 SHA512 SSDEEP

Submit Download

MaHKtBg.exe

Path C:\Windows\System\MaHKtBg.exe
Size 2.1MB
SHA256 1cc563f9fd3c2eecea2c585172fcf71c004188acdf44032c9286197d8e496e2a
MD5 3899ef81f9a0b71a9c3a13cf41326696
SHA1 81c30714c82625a076ec20baddb3c4ae3f60ac8b
SHA512 e8211d11a4f6ca6eee42936e5219ff7cabc4b45735f5588f4428a8651494854596d98fbc0f6a1eb58056238804cfa65114df67095134ecaaeee703795607be41
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI3I4O/QdGWrtgpVgJbuBmZu:GemTLkNdfE0pZac
MD5 SHA1 SHA512 SSDEEP

Submit Download

PTYgElW.exe

Path C:\Windows\System\PTYgElW.exe
Size 2.1MB
SHA256 62c9bf6bb0b90070fc7a6f37ebb964d262bafc04ff2e4be3aeca3095cfd20e5e
MD5 a059ee49b23c5737e15ffbd5cc7d8434
SHA1 2d8935a76845a366554b678595f9c3db7d9fdbc2
SHA512 021b00bc7044f7e215e35b4967ad6d0bbd5b8459e5e8a7a750d3665669f874772a6e1f867e4e3dfbded47e5acdb27a55d2eaf1fe00b65b0bbdc34aaf7984774d
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI3I4O/QdGWrtgpVgJbuBmZio:GemTLkNdfE0pZa7
MD5 SHA1 SHA512 SSDEEP

Submit Download

TMHyhTX.exe

Path C:\Windows\System\TMHyhTX.exe
Size 2.1MB
SHA256 902ec9da4a5a42ce0b1f3c60b226db002dee75f0454b39d76bfa441f531d7e95
MD5 ae31ea2374af6a98418fa6a27a554b44
SHA1 f7626aec93694c550d96fffbfcc5cc438436ed77
SHA512 4c11234beb10176e87df91e8aa96ec5d9a799f94e6dd84a4199689d8ad84b13aa54d481153431f0ee4b1e3348716cfa5d3221fa9349bb6f4183fed1ac4c73223
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI3I4O/QdGWrtgpVgJbuBmZ+:GemTLkNdfE0pZag
MD5 SHA1 SHA512 SSDEEP

Submit Download

URmMFyB.exe

Path C:\Windows\System\URmMFyB.exe
Size 2.1MB
SHA256 866a0a5bfb5fc103c86c19e9c636cba0055cb1897e8b280466e685cb5696d7c1
MD5 bc90e41f871b2b52eab96dbca86c28e2
SHA1 6953b3ed4df288f54a726bf755acb6f5da942365
SHA512 ef9185c32c4d398c1d6b7655b2adc3e40f8c8e5d554b98e98a96755020efbb90d818a27b6d24c7ad13a654adbaafadd0ab98f952041406b89bb4fe2d2a12c0ae
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI3I4O/QdGWrtgpVgJbuBmZw:GemTLkNdfE0pZa6
MD5 SHA1 SHA512 SSDEEP

Submit Download

UkeNKiW.exe

Path C:\Windows\System\UkeNKiW.exe
Size 2.1MB
SHA256 4ffcf821ede470b06917d90a4e8d2b5375c9cc12721d1345fed44602fefc393a
MD5 5104744c9a2deff4ad232ca9252294f2
SHA1 2677754fe5f61a58a02cac0905a5cb3c2fe79cf1
SHA512 acd8e13b6e4cf326ffcd0ad8b5e0d590d070794416d7d914de67ad32080a8d2ca7124df13dc135fc76520d46eb1bd5d6c86e3bba67944bcd9d8cfbc024f96f91
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI3I4O/QdGWrtgpVgJbuBmZa:GemTLkNdfE0pZa8
MD5 SHA1 SHA512 SSDEEP

Submit Download

VTzDuLX.exe

Path C:\Windows\System\VTzDuLX.exe
Size 2.1MB
SHA256 73bf4414085e00284ba6b84751e504c3ae78526c497380e355b37fd75b845924
MD5 b3a2aa0892fa4b344e063f1eca4a508a
SHA1 1c8833b544a086a327e86040c709864b29b17223
SHA512 1b8e5bf75bd8563f4032fd6c7459e8d284cc9b486513ee729864ccf6ab527f3c782aef4af1bb6c2825ec9e3598c92dc0ae27f76fa276aeb11c6dcc9a742871f1
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI3I4O/QdGWrtgpVgJbuBmZK:GemTLkNdfE0pZaU
MD5 SHA1 SHA512 SSDEEP

Submit Download

VbvqYee.exe

Path C:\Windows\System\VbvqYee.exe
Size 2.1MB
SHA256 5bda36d25eb43d1bfc4fb7b7a270a3076cb36e175cb84b0934879c3aefb9ec6f
MD5 a1dfd539a7eab6b5dd231af847c06165
SHA1 65495ca464f529802634848604e001d69d6611e6
SHA512 7f6de6852cc8b4728b61d61e7bdd72171162f9c6e425f7f6640b3f4cadff36006f313560260e1966de7eaefd3e307f6e144fe7fd73d29f624351d5749dd8e074
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI3I4O/QdGWrtgpVgJbuBmZN:GemTLkNdfE0pZan
MD5 SHA1 SHA512 SSDEEP

Submit Download

WwGVHyQ.exe

Path C:\Windows\System\WwGVHyQ.exe
Size 2.1MB
SHA256 65d382aee0fafbbdccadb57112fa1159bc71301919d5fb25f9842e40df3506cc
MD5 437f672c5d662d98aad35480dc84ae3d
SHA1 7c97645584844bb8b801eb0d1a23433a468e12e9
SHA512 5a9bd00c62eea2518235b7bca935617e4cc4a8d162e2e4159d94d5eae227c5f76965ea54ed26ebeddf9aee58880db1c4f02fa4488ecb49335ec2df097371d6f6
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI3I4O/QdGWrtgpVgJbuBmZ9:GemTLkNdfE0pZa/
MD5 SHA1 SHA512 SSDEEP

Submit Download

WxBqPRK.exe

Path C:\Windows\System\WxBqPRK.exe
Size 2.1MB
SHA256 ce74de714091102a85388682d96bd6831f3d87cfdfcf115a8b89a6dce98e7643
MD5 76a7a67b2e54bfeeeb9c775a507a6c95
SHA1 b2919e5a41b5b43f43185e5d78ed14c9dbeb140f
SHA512 e9a967a50351ef042df1a8422f3c655d98331ba9b7d817f0d74f2800d0c3dd4704c5b03b13e64a403cedc2c64344d4ae9aa840105383a5c2942109bdf5d84407
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI3I4O/QdGWrtgpVgJbuBmZ2:GemTLkNdfE0pZaQ
MD5 SHA1 SHA512 SSDEEP

Submit Download

XijRaam.exe

Path C:\Windows\System\XijRaam.exe
Size 2.1MB
SHA256 10086bcaf7d3868037c28fdff6910dd13a73ddc671754d1c461fe7cf899828e9
MD5 0f01b4a21e8dfedd9dfa869a847994ce
SHA1 c755b2707847ef9a329dbe52811ee8a56ca82259
SHA512 f8d1f89f813528ce60092b3be2d6db30fd4902f0fff1e8a45382b32f770543c85083505bca696b4d4bcfdcd2264eaf69d48df1ad6f57c3d2dcc7d4d57eb8c9d6
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI3I4O/QdGWrtgpVgJbuBmZ1:GemTLkNdfE0pZar
MD5 SHA1 SHA512 SSDEEP

Submit Download

XwSFnoV.exe

Path C:\Windows\System\XwSFnoV.exe
Size 2.1MB
SHA256 814c516ba6e6c7e452449693adf0d5d71c0e8cbe32facc2fb30ac52fabf170b1
MD5 a8671a833e001ea2cfe68a36b98e5593
SHA1 aef2e77277569cb4757e85428c5fa016b50c49af
SHA512 b40009d91b25239ae2b76bed44f1af92723bd5edebd1c7449a81aae5cf66b61e4c5ef90e1c3d8ccb859a59ce78d905e52f420564c1172190f298220767ee240a
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI3I4O/QdGWrtgpVgJbuBmZR:GemTLkNdfE0pZan
MD5 SHA1 SHA512 SSDEEP

Submit Download

cAfxLOY.exe

Path C:\Windows\System\cAfxLOY.exe
Size 2.1MB
SHA256 0c62f7a22daaecbdd44c8fd8e737013124956cf5d6d27ad1488242b3e9dc56c0
MD5 9f06a38ca7e4b98040108116e2d293d5
SHA1 44240da832455ac8ebabe5b7d0c44a1fee4c9d74
SHA512 45c6b13c55544b3732fb5395ea3e53b33141434622a3014d2f08df8e57bd098aa48ddee6ba06629a407ba644608d071242e87d9fdf978a721e81cce430b660da
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI3I4O/QdGWrtgpVgJbuBmZC:GemTLkNdfE0pZaI
MD5 SHA1 SHA512 SSDEEP

Submit Download

cMbjVoT.exe

Path C:\Windows\System\cMbjVoT.exe
Size 2.1MB
SHA256 70cad1991efe9e5eac7efc16dcdb6181dbaadf78cac0606c12e2f1b6de77516c
MD5 2119b253ce15710e94f27c4a5e657db7
SHA1 b64babb7afc56a1e29c9566174f1b2b2b1dfcc8f
SHA512 bce317f72433ed6a7afe2f80c7ccae4d60d55093b502afcaf3c5a1d50fa4e28c0d80ccb2607272e676849bc61bbf46b3fbbdaf385aad6d71143b3a822252bded
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI3I4O/QdGWrtgpVgJbuBmZO:GemTLkNdfE0pZa4
MD5 SHA1 SHA512 SSDEEP

Submit Download

fyqGUEG.exe

Path C:\Windows\System\fyqGUEG.exe
Size 2.1MB
SHA256 dee33932b6f71f6c958fb5119e411e1dbed9b8b355875df84e5ec3c7803e5d23
MD5 63d6f74daec9e9c34fde8e4f6a074ba5
SHA1 8d8659ab8c0692a142fdf5671aac063f8f19405a
SHA512 6bf4f3ebcbc6cbea79d6faf4ec8a1010cd617980487dcf5dd6a4171aec8c372c41a1943f017667ff6e72bc38dad08395821fc3933dabccf779bfc2e79f7f8c01
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI3I4O/QdGWrtgpVgJbuBmZS:GemTLkNdfE0pZaA
MD5 SHA1 SHA512 SSDEEP

Submit Download

hubVSEo.exe

Path C:\Windows\System\hubVSEo.exe
Size 2.1MB
SHA256 d1c5e58450b37d6a4d5cd68b888756f234032a1c9aa31785ba46fb80bbde99a5
MD5 3cee3c7ba43e03e9e7139ebb4fee45a8
SHA1 31b18c76b6c62852e1c8547903cc735225069946
SHA512 75b2d5f3112abce10c5bb42b28d1b469fd0d07dc2829bd7c4757e0604ecd4e214b7ce41f9e6474c6d9d411a18f83fa59db09d4ba5d292bb589c39a740bffaccb
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI3I4O/QdGWrtgpVgJbuBmZi:GemTLkNdfE0pZaQ
MD5 SHA1 SHA512 SSDEEP

Submit Download

kBJkodJ.exe

Path C:\Windows\System\kBJkodJ.exe
Size 2.1MB
SHA256 040a4e314909723ee229b9649d250ea47234b047782366b0903bc16eb182f107
MD5 a844eec1553d9954a24eadee3a585b4f
SHA1 cf7623e18e57cad7ebddb48666ef1645581a9a38
SHA512 efbcfafa0718741d7201956526f3ea969568df5a5156e6596a5f75e9b2a51abfa98b791fc23f73b7587fd80551bdc2f05c3ef41db343d3b1f752196ac0808451
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI3I4O/QdGWrtgpVgJbuBmZl:GemTLkNdfE0pZaD
MD5 SHA1 SHA512 SSDEEP

Submit Download

kmZYzfC.exe

Path C:\Windows\System\kmZYzfC.exe
Size 2.1MB
SHA256 57a64af570498df21e0850b8ab36865aca1bf33d3105e40e4da65548e333065c
MD5 315271a1de4c7f422cdf4b99c657da2f
SHA1 256f2895e99e106730557230d2bdb4ca659c1860
SHA512 309bcab39a759486682c3e9da333e45d4e89e3fa2c2568cc102471bcc44de4f46bfc7a32c7c18632a4a00c6139597ef05ecdd93f0293ba6990899f1122b8a2d8
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI3I4O/QdGWrtgpVgJbuBmZv:GemTLkNdfE0pZaR
MD5 SHA1 SHA512 SSDEEP

Submit Download

qGJqdCR.exe

Path C:\Windows\System\qGJqdCR.exe
Size 2.1MB
SHA256 71f6421ccea87ab875f52f0461a2ca6f24f382252bedf2add36dc57cc422854d
MD5 775a36a13095682dbb2c0ba815fe0944
SHA1 005f1ec0773173183d323d6f7bab2d3a33612bb4
SHA512 98e6da4357f95784a599e83de13941fbe7701b47dcd911df4088e4ede088e2613d39e0efd5f5bf0a21732be58f4be76b142e2a1d24cf3884223e26ed539806b2
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI3I4O/QdGWrtgpVgJbuBmZT:GemTLkNdfE0pZaV
MD5 SHA1 SHA512 SSDEEP

Submit Download

rebMTLr.exe

Path C:\Windows\System\rebMTLr.exe
Size 2.1MB
SHA256 ed37a16cb744588597ee9c4f65dbcdbb46a6ff1f76cf7b915da5d996ce2403c6
MD5 9dd5649667e97854191ad74f6435ba9a
SHA1 986f12dfd56b74b806ee0b9d44b5f86463ac9f29
SHA512 0cc5d415072bd5b9d90fe5b5bc478b7fd48d85168a2d09aa67ea4f4d72e16784e292fbddda3e9a2b82fe8871a993d9d25c72de6e3c4e1de31ca35ae328367954
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI3I4O/QdGWrtgpVgJbuBmZ5:GemTLkNdfE0pZaz
MD5 SHA1 SHA512 SSDEEP

Submit Download

sPUqQDI.exe

Path C:\Windows\System\sPUqQDI.exe
Size 2.1MB
SHA256 b092c0d9a277672424a2fa62e4add036cc135b64cdbd8625e1db6e2158d0472f
MD5 366ec0d7264be1c2355786db46de8265
SHA1 8bf92bdd7cf62ef3546accee7b3c77bc0ebadb6f
SHA512 d9beaa127de8f5f25e29dd4bda95f0f3e7c396db6fe8cc7db9ca704f22d1a1d81b8b01b3406838bbe4d96d86183d3608553b14b7e3ecad617077e4b38b7b1ae6
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI3I4O/QdGWrtgpVgJbuBmZx:GemTLkNdfE0pZaf
MD5 SHA1 SHA512 SSDEEP

Submit Download

tisMXXf.exe

Path C:\Windows\System\tisMXXf.exe
Size 2.1MB
SHA256 c4b4c190192de393f5e7ed68b12cc990e2f863bb985697fd89607ab71e5b9ae8
MD5 c4c4cc4f365d2d38330dff2a602332d8
SHA1 274ea157739c8061ace13af4746313c637f71b5a
SHA512 d5bb46606551eaa62dbe924fef05012418acb48ea6c80245d9037c6e819874d5575d851a79273574695becf304e438f34622576727caea21c806a5adac4a17f5
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI3I4O/QdGWrtgpVgJbuBmZ9:GemTLkNdfE0pZaz
MD5 SHA1 SHA512 SSDEEP

Submit Download

tyqAQlD.exe

Path C:\Windows\System\tyqAQlD.exe
Size 2.1MB
SHA256 c29441692dc04116ba0819837725c4aefc70a0ce3752f67372569be8d2917cf9
MD5 98c553ca9474a1cbdac6b763cbaa4fdb
SHA1 b60751f7778db4392d49b572a311bfb488586b58
SHA512 fee23b086041276afcf73b379ddb1951f2af0d7b7daedda898af6602a22a07cf5815a861560f9c542ef29a60e1e03a8ed72b9a577db185029cead8ba4ba3d832
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI3I4O/QdGWrtgpVgJbuBmZ0:GemTLkNdfE0pZaW
MD5 SHA1 SHA512 SSDEEP

Submit Download

vkICMWe.exe

Path C:\Windows\System\vkICMWe.exe
Size 2.1MB
SHA256 366e6c27297ca9aa67f215fc156c37bde67f385eab10229f074da99b6e927f4a
MD5 6754773e7b4d3a91257885164e4ca103
SHA1 4cd3160d9b4b872859dfa502d22cbd3a68cdc752
SHA512 641f294b944b38ebdc7c84260fbf5a4396ffc65b93751076175617d3a9f56e927d6df344ded00aac55e21e7c692993823eb77eca0f481aa9e43de87373159551
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI3I4O/QdGWrtgpVgJbuBmZ9:GemTLkNdfE0pZa/
MD5 SHA1 SHA512 SSDEEP

Submit Download

wRvFyUO.exe

Path C:\Windows\System\wRvFyUO.exe
Size 2.1MB
SHA256 e2a2eb6949544c2c101173e7f5f36691b2be3e3b2c6961e76015f9c3a4d7932c
MD5 792b0c2ff8711779a43339150803ff16
SHA1 df976c23a9aaadc7b7ed3f6322570d63dc8a404f
SHA512 8b28b2dcc50f21dc5bf28090891c981091b64dbea53a5727e6445ee1d3c2377289209d5b88d7293398bdc4da8bdff59cc90f4f8551d1584a305a7de612fd8361
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI3I4O/QdGWrtgpVgJbuBmZqH:GemTLkNdfE0pZao
MD5 SHA1 SHA512 SSDEEP

Submit Download

wTLfjKJ.exe

Path C:\Windows\System\wTLfjKJ.exe
Size 2.1MB
SHA256 742275e63eb34f640f957a9675066b8aad98ca1ab834329e124b69510c49ab09
MD5 e3d56e9f1f6b8f693730fa74613868d9
SHA1 e42b68480c09cc5bf5d56e30cf9670818cd9bb3f
SHA512 3a195cf9332605bc3da1f442f3489d47e1abf7145f9fcc5577b4bb0855ad1221faa65420bf712e60635d0f0ea71b47cb021084dd1f80bfec04f22bc085f7f30d
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI3I4O/QdGWrtgpVgJbuBmZs:GemTLkNdfE0pZaq
MD5 SHA1 SHA512 SSDEEP

Submit Download

yVjPTTg.exe

Path C:\Windows\System\yVjPTTg.exe
Size 2.1MB
SHA256 dd1110798436b002a661fb11ad9e60a7b21b4f517630809651a20e18ae51115c
MD5 de6e25d9367b533763464f279aa8aabb
SHA1 5fae46fa5882c88db9ae911ae5a75ecac9264bab
SHA512 5e8259930b11d32bdcba6806a38f4b4c80b89d5dcad57a3dcc46d44dc4be3b7c5af0e8aee4538aef6fdf49a29979802328941a960a59059bc317f6a943e88731
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI3I4O/QdGWrtgpVgJbuBmZi:GemTLkNdfE0pZaM
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/4600-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads