xmrig | 5829c7547f22c69e11e536d8512f4b74884adf344dd1ea3fe21ccc5d4341064d

Analysis

max time kernel
149s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
02-06-2024 21:43

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
Size

1.7MB
MD5

6e64fa339bf0ac26ba84af24ca13fd60
SHA1

d4a02745d82097a7a10b6679119aaa90048f8816
SHA256

5829c7547f22c69e11e536d8512f4b74884adf344dd1ea3fe21ccc5d4341064d
SHA512

b8932c0b9dd1faa40f85ba13480a97b0c82e0ed6412abd3c1ba5cdb2c0be31d44fde7c9caa10d18ee056dc3a3c9fed18a445c8b6df48a1625aa242c22d2114d9
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2Nqc5yZ:GemTLkNdfE0pZam

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0007000000023305-4.dat	xmrig
behavioral2/files/0x000700000002348d-12.dat	xmrig
behavioral2/files/0x000900000002347e-13.dat	xmrig
behavioral2/files/0x000700000002348e-17.dat	xmrig
behavioral2/files/0x000700000002348f-23.dat	xmrig
behavioral2/files/0x0007000000023490-29.dat	xmrig
behavioral2/files/0x0007000000023492-38.dat	xmrig
behavioral2/files/0x0007000000023494-49.dat	xmrig
behavioral2/files/0x0007000000023495-54.dat	xmrig
behavioral2/files/0x0007000000023498-65.dat	xmrig
behavioral2/files/0x0007000000023499-70.dat	xmrig
behavioral2/files/0x0009000000023486-78.dat	xmrig
behavioral2/files/0x000700000002349b-88.dat	xmrig
behavioral2/files/0x000700000002349e-105.dat	xmrig
behavioral2/files/0x00070000000234a1-120.dat	xmrig
behavioral2/files/0x00070000000234ab-161.dat	xmrig
behavioral2/files/0x00070000000234a9-160.dat	xmrig
behavioral2/files/0x00070000000234aa-157.dat	xmrig
behavioral2/files/0x00070000000234a8-155.dat	xmrig
behavioral2/files/0x00070000000234a7-150.dat	xmrig
behavioral2/files/0x00070000000234a6-145.dat	xmrig
behavioral2/files/0x00070000000234a5-140.dat	xmrig
behavioral2/files/0x00070000000234a4-135.dat	xmrig
behavioral2/files/0x00070000000234a3-130.dat	xmrig
behavioral2/files/0x00070000000234a2-125.dat	xmrig
behavioral2/files/0x00070000000234a0-115.dat	xmrig
behavioral2/files/0x000700000002349f-110.dat	xmrig
behavioral2/files/0x000700000002349d-97.dat	xmrig
behavioral2/files/0x000700000002349c-93.dat	xmrig
behavioral2/files/0x000700000002349a-83.dat	xmrig
behavioral2/files/0x0007000000023497-63.dat	xmrig
behavioral2/files/0x0007000000023493-47.dat	xmrig
behavioral2/files/0x0007000000023491-37.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1492	tHgOHMm.exe
3864	NuBkNJh.exe
2820	EuifqGm.exe
1840	xWlhClB.exe
2524	lfeSBLv.exe
1032	iwitkrl.exe
3112	qTLGOeZ.exe
628	WNFYCTy.exe
2932	bqzSlyk.exe
1140	zazTHoL.exe
3016	VfRYbSr.exe
4184	SROpOOz.exe
4304	otTkncd.exe
4884	BVsyiwH.exe
1844	BiOHQXb.exe
2568	iMLeMvf.exe
764	imgmEZJ.exe
3260	BuBaHGG.exe
552	RqfRqlR.exe
5048	GcfxFhm.exe
4752	UqoXLDb.exe
996	KjpAynD.exe
3988	iEXJsSU.exe
4408	PgvnAFc.exe
4536	wgTScSk.exe
3472	EDZbuFa.exe
4568	xCFbbAp.exe
3684	pvgrldE.exe
5000	fldAKRg.exe
2564	vJhZQGg.exe
1612	PCqIiaI.exe
808	FhMtpsN.exe
1616	QvTMBhU.exe
2636	guBMFbn.exe
1836	cpaJMFD.exe
5096	fAPGPbx.exe
4952	NgZvHkE.exe
4240	JAjwVGz.exe
1924	RLOjOre.exe
4744	vdsUKvB.exe
2796	iYaFnGH.exe
3540	evcfaFJ.exe
1952	sdaoWHh.exe
332	JYoBmQq.exe
1912	OFrTapa.exe
4468	TEwkCXr.exe
4872	NVeIeNI.exe
2028	qchEyAF.exe
1664	nmCSImj.exe
4864	mknqzMR.exe
644	lerVQJo.exe
2212	esJwaNW.exe
1728	yUpVFDJ.exe
5032	CzBeNqI.exe
4376	fbirqRU.exe
2604	uQEOnSi.exe
1500	yqYjHbd.exe
4548	gETnvoF.exe
816	GtUEACf.exe
3008	xbooekU.exe
3444	PagcZDD.exe
3532	fjxEHUa.exe
1332	sJyDSAv.exe
2696	UogBbmU.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\WAIwnmw.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\iwitkrl.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\vJhZQGg.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\GDIgFgw.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\vuOSzml.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\YRPCUut.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\vkhVfVB.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\kHRqfTp.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\NCHLeis.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\NNuBVDa.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\CNsXifo.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\roQeuoJ.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\BfDorgo.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\nyitUvd.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\BXLhliu.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\yKMomQf.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\bRZFimk.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\BcrslmE.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\RdHfEGR.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\RtjclBZ.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\puczZLw.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\iCxHRmG.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\prYfZYy.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\spRZZrs.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\LgkKMtM.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\rJoVucT.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\cOyJPFd.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\FOEceNP.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\YrdPOPm.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\npWfJGh.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\zzwcIXm.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\mHhUaYv.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\ZtkpLLg.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\JXgYeyw.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\jwAQzuO.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\mknqzMR.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\WPtQWze.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\rHIWeVJ.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\MkhnIMp.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\PcyiGVW.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\yskCMCV.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\GrGNWmW.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\ajoccHg.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\xoOzQpx.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\CfAqMSV.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\HukrRjF.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\VwFHBKT.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\pnbCzLp.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\fldAKRg.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\iwvYQDj.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\NVeIeNI.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\nsNguSv.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\baqRPfr.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\kArnFyy.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\iKzGqPP.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\FUVVXbW.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\rsrRszq.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\IQTZlhu.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\dbRvrNq.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\kDACoZU.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\EIjDzVK.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\vtEUQrh.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\appHYYk.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
File created	C:\Windows\System\cAuejRq.exe	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4832 wrote to memory of 1492	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	83
PID 4832 wrote to memory of 1492	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	83
PID 4832 wrote to memory of 3864	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	84
PID 4832 wrote to memory of 3864	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	84
PID 4832 wrote to memory of 2820	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	85
PID 4832 wrote to memory of 2820	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	85
PID 4832 wrote to memory of 1840	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	86
PID 4832 wrote to memory of 1840	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	86
PID 4832 wrote to memory of 2524	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	87
PID 4832 wrote to memory of 2524	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	87
PID 4832 wrote to memory of 1032	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	88
PID 4832 wrote to memory of 1032	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	88
PID 4832 wrote to memory of 3112	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	89
PID 4832 wrote to memory of 3112	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	89
PID 4832 wrote to memory of 628	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	90
PID 4832 wrote to memory of 628	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	90
PID 4832 wrote to memory of 2932	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	91
PID 4832 wrote to memory of 2932	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	91
PID 4832 wrote to memory of 1140	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	92
PID 4832 wrote to memory of 1140	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	92
PID 4832 wrote to memory of 3016	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	93
PID 4832 wrote to memory of 3016	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	93
PID 4832 wrote to memory of 4184	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	94
PID 4832 wrote to memory of 4184	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	94
PID 4832 wrote to memory of 4304	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	95
PID 4832 wrote to memory of 4304	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	95
PID 4832 wrote to memory of 4884	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	96
PID 4832 wrote to memory of 4884	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	96
PID 4832 wrote to memory of 1844	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	97
PID 4832 wrote to memory of 1844	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	97
PID 4832 wrote to memory of 2568	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	98
PID 4832 wrote to memory of 2568	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	98
PID 4832 wrote to memory of 764	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	99
PID 4832 wrote to memory of 764	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	99
PID 4832 wrote to memory of 3260	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	100
PID 4832 wrote to memory of 3260	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	100
PID 4832 wrote to memory of 552	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	101
PID 4832 wrote to memory of 552	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	101
PID 4832 wrote to memory of 5048	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	102
PID 4832 wrote to memory of 5048	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	102
PID 4832 wrote to memory of 4752	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	103
PID 4832 wrote to memory of 4752	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	103
PID 4832 wrote to memory of 996	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	104
PID 4832 wrote to memory of 996	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	104
PID 4832 wrote to memory of 3988	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	105
PID 4832 wrote to memory of 3988	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	105
PID 4832 wrote to memory of 4408	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	106
PID 4832 wrote to memory of 4408	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	106
PID 4832 wrote to memory of 4536	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	107
PID 4832 wrote to memory of 4536	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	107
PID 4832 wrote to memory of 3472	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	108
PID 4832 wrote to memory of 3472	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	108
PID 4832 wrote to memory of 4568	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	109
PID 4832 wrote to memory of 4568	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	109
PID 4832 wrote to memory of 3684	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	110
PID 4832 wrote to memory of 3684	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	110
PID 4832 wrote to memory of 5000	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	111
PID 4832 wrote to memory of 5000	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	111
PID 4832 wrote to memory of 2564	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	112
PID 4832 wrote to memory of 2564	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	112
PID 4832 wrote to memory of 1612	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	113
PID 4832 wrote to memory of 1612	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	113
PID 4832 wrote to memory of 808	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	114
PID 4832 wrote to memory of 808	4832	6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe	114

C:\Users\Admin\AppData\Local\Temp\6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\6e64fa339bf0ac26ba84af24ca13fd60_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4832
- C:\Windows\System\tHgOHMm.exe
  C:\Windows\System\tHgOHMm.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\NuBkNJh.exe
  C:\Windows\System\NuBkNJh.exe
  2⤵
  - Executes dropped EXE
  PID:3864
- C:\Windows\System\EuifqGm.exe
  C:\Windows\System\EuifqGm.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\xWlhClB.exe
  C:\Windows\System\xWlhClB.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\lfeSBLv.exe
  C:\Windows\System\lfeSBLv.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\iwitkrl.exe
  C:\Windows\System\iwitkrl.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\qTLGOeZ.exe
  C:\Windows\System\qTLGOeZ.exe
  2⤵
  - Executes dropped EXE
  PID:3112
- C:\Windows\System\WNFYCTy.exe
  C:\Windows\System\WNFYCTy.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\bqzSlyk.exe
  C:\Windows\System\bqzSlyk.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\zazTHoL.exe
  C:\Windows\System\zazTHoL.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\VfRYbSr.exe
  C:\Windows\System\VfRYbSr.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\SROpOOz.exe
  C:\Windows\System\SROpOOz.exe
  2⤵
  - Executes dropped EXE
  PID:4184
- C:\Windows\System\otTkncd.exe
  C:\Windows\System\otTkncd.exe
  2⤵
  - Executes dropped EXE
  PID:4304
- C:\Windows\System\BVsyiwH.exe
  C:\Windows\System\BVsyiwH.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System\BiOHQXb.exe
  C:\Windows\System\BiOHQXb.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\iMLeMvf.exe
  C:\Windows\System\iMLeMvf.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\imgmEZJ.exe
  C:\Windows\System\imgmEZJ.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\BuBaHGG.exe
  C:\Windows\System\BuBaHGG.exe
  2⤵
  - Executes dropped EXE
  PID:3260
- C:\Windows\System\RqfRqlR.exe
  C:\Windows\System\RqfRqlR.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\GcfxFhm.exe
  C:\Windows\System\GcfxFhm.exe
  2⤵
  - Executes dropped EXE
  PID:5048
- C:\Windows\System\UqoXLDb.exe
  C:\Windows\System\UqoXLDb.exe
  2⤵
  - Executes dropped EXE
  PID:4752
- C:\Windows\System\KjpAynD.exe
  C:\Windows\System\KjpAynD.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\iEXJsSU.exe
  C:\Windows\System\iEXJsSU.exe
  2⤵
  - Executes dropped EXE
  PID:3988
- C:\Windows\System\PgvnAFc.exe
  C:\Windows\System\PgvnAFc.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System\wgTScSk.exe
  C:\Windows\System\wgTScSk.exe
  2⤵
  - Executes dropped EXE
  PID:4536
- C:\Windows\System\EDZbuFa.exe
  C:\Windows\System\EDZbuFa.exe
  2⤵
  - Executes dropped EXE
  PID:3472
- C:\Windows\System\xCFbbAp.exe
  C:\Windows\System\xCFbbAp.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System\pvgrldE.exe
  C:\Windows\System\pvgrldE.exe
  2⤵
  - Executes dropped EXE
  PID:3684
- C:\Windows\System\fldAKRg.exe
  C:\Windows\System\fldAKRg.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\vJhZQGg.exe
  C:\Windows\System\vJhZQGg.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\PCqIiaI.exe
  C:\Windows\System\PCqIiaI.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\FhMtpsN.exe
  C:\Windows\System\FhMtpsN.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\QvTMBhU.exe
  C:\Windows\System\QvTMBhU.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\guBMFbn.exe
  C:\Windows\System\guBMFbn.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\cpaJMFD.exe
  C:\Windows\System\cpaJMFD.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\fAPGPbx.exe
  C:\Windows\System\fAPGPbx.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\NgZvHkE.exe
  C:\Windows\System\NgZvHkE.exe
  2⤵
  - Executes dropped EXE
  PID:4952
- C:\Windows\System\JAjwVGz.exe
  C:\Windows\System\JAjwVGz.exe
  2⤵
  - Executes dropped EXE
  PID:4240
- C:\Windows\System\RLOjOre.exe
  C:\Windows\System\RLOjOre.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\vdsUKvB.exe
  C:\Windows\System\vdsUKvB.exe
  2⤵
  - Executes dropped EXE
  PID:4744
- C:\Windows\System\iYaFnGH.exe
  C:\Windows\System\iYaFnGH.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\evcfaFJ.exe
  C:\Windows\System\evcfaFJ.exe
  2⤵
  - Executes dropped EXE
  PID:3540
- C:\Windows\System\sdaoWHh.exe
  C:\Windows\System\sdaoWHh.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\JYoBmQq.exe
  C:\Windows\System\JYoBmQq.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\OFrTapa.exe
  C:\Windows\System\OFrTapa.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\TEwkCXr.exe
  C:\Windows\System\TEwkCXr.exe
  2⤵
  - Executes dropped EXE
  PID:4468
- C:\Windows\System\NVeIeNI.exe
  C:\Windows\System\NVeIeNI.exe
  2⤵
  - Executes dropped EXE
  PID:4872
- C:\Windows\System\qchEyAF.exe
  C:\Windows\System\qchEyAF.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\nmCSImj.exe
  C:\Windows\System\nmCSImj.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\mknqzMR.exe
  C:\Windows\System\mknqzMR.exe
  2⤵
  - Executes dropped EXE
  PID:4864
- C:\Windows\System\lerVQJo.exe
  C:\Windows\System\lerVQJo.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System\esJwaNW.exe
  C:\Windows\System\esJwaNW.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\yUpVFDJ.exe
  C:\Windows\System\yUpVFDJ.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\CzBeNqI.exe
  C:\Windows\System\CzBeNqI.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System\fbirqRU.exe
  C:\Windows\System\fbirqRU.exe
  2⤵
  - Executes dropped EXE
  PID:4376
- C:\Windows\System\uQEOnSi.exe
  C:\Windows\System\uQEOnSi.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\yqYjHbd.exe
  C:\Windows\System\yqYjHbd.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\gETnvoF.exe
  C:\Windows\System\gETnvoF.exe
  2⤵
  - Executes dropped EXE
  PID:4548
- C:\Windows\System\GtUEACf.exe
  C:\Windows\System\GtUEACf.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\xbooekU.exe
  C:\Windows\System\xbooekU.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\PagcZDD.exe
  C:\Windows\System\PagcZDD.exe
  2⤵
  - Executes dropped EXE
  PID:3444
- C:\Windows\System\fjxEHUa.exe
  C:\Windows\System\fjxEHUa.exe
  2⤵
  - Executes dropped EXE
  PID:3532
- C:\Windows\System\sJyDSAv.exe
  C:\Windows\System\sJyDSAv.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\UogBbmU.exe
  C:\Windows\System\UogBbmU.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\DtqiQbV.exe
  C:\Windows\System\DtqiQbV.exe
  2⤵
  PID:3064
- C:\Windows\System\NNuBVDa.exe
  C:\Windows\System\NNuBVDa.exe
  2⤵
  PID:4244
- C:\Windows\System\XFgxOFn.exe
  C:\Windows\System\XFgxOFn.exe
  2⤵
  PID:4616
- C:\Windows\System\ggMufrU.exe
  C:\Windows\System\ggMufrU.exe
  2⤵
  PID:2916
- C:\Windows\System\CFiZijd.exe
  C:\Windows\System\CFiZijd.exe
  2⤵
  PID:4172
- C:\Windows\System\nCoZcOI.exe
  C:\Windows\System\nCoZcOI.exe
  2⤵
  PID:3780
- C:\Windows\System\qzTEbwk.exe
  C:\Windows\System\qzTEbwk.exe
  2⤵
  PID:1996
- C:\Windows\System\oNIiYwQ.exe
  C:\Windows\System\oNIiYwQ.exe
  2⤵
  PID:4392
- C:\Windows\System\VENlcZL.exe
  C:\Windows\System\VENlcZL.exe
  2⤵
  PID:2728
- C:\Windows\System\EGASuBq.exe
  C:\Windows\System\EGASuBq.exe
  2⤵
  PID:5076
- C:\Windows\System\trRsdiy.exe
  C:\Windows\System\trRsdiy.exe
  2⤵
  PID:4216
- C:\Windows\System\wYYzYTu.exe
  C:\Windows\System\wYYzYTu.exe
  2⤵
  PID:3552
- C:\Windows\System\VbtkdUc.exe
  C:\Windows\System\VbtkdUc.exe
  2⤵
  PID:3068
- C:\Windows\System\RKhMquJ.exe
  C:\Windows\System\RKhMquJ.exe
  2⤵
  PID:820
- C:\Windows\System\KoYYwzU.exe
  C:\Windows\System\KoYYwzU.exe
  2⤵
  PID:3680
- C:\Windows\System\SAiBdwd.exe
  C:\Windows\System\SAiBdwd.exe
  2⤵
  PID:1060
- C:\Windows\System\MSfMhnY.exe
  C:\Windows\System\MSfMhnY.exe
  2⤵
  PID:3284
- C:\Windows\System\AJGlBaw.exe
  C:\Windows\System\AJGlBaw.exe
  2⤵
  PID:3740
- C:\Windows\System\hmivpJt.exe
  C:\Windows\System\hmivpJt.exe
  2⤵
  PID:2208
- C:\Windows\System\AWNuXkP.exe
  C:\Windows\System\AWNuXkP.exe
  2⤵
  PID:1660
- C:\Windows\System\sRCCglV.exe
  C:\Windows\System\sRCCglV.exe
  2⤵
  PID:876
- C:\Windows\System\IjkWwFB.exe
  C:\Windows\System\IjkWwFB.exe
  2⤵
  PID:1068
- C:\Windows\System\LENDUvk.exe
  C:\Windows\System\LENDUvk.exe
  2⤵
  PID:3324
- C:\Windows\System\LHUvPhQ.exe
  C:\Windows\System\LHUvPhQ.exe
  2⤵
  PID:1960
- C:\Windows\System\ftHUSRw.exe
  C:\Windows\System\ftHUSRw.exe
  2⤵
  PID:4260
- C:\Windows\System\RqqhHXg.exe
  C:\Windows\System\RqqhHXg.exe
  2⤵
  PID:4552
- C:\Windows\System\NCKrTYj.exe
  C:\Windows\System\NCKrTYj.exe
  2⤵
  PID:5140
- C:\Windows\System\RxITOaP.exe
  C:\Windows\System\RxITOaP.exe
  2⤵
  PID:5168
- C:\Windows\System\rGiHOhJ.exe
  C:\Windows\System\rGiHOhJ.exe
  2⤵
  PID:5192
- C:\Windows\System\xNHyIAG.exe
  C:\Windows\System\xNHyIAG.exe
  2⤵
  PID:5220
- C:\Windows\System\VupaRkF.exe
  C:\Windows\System\VupaRkF.exe
  2⤵
  PID:5248
- C:\Windows\System\TjBiofs.exe
  C:\Windows\System\TjBiofs.exe
  2⤵
  PID:5276
- C:\Windows\System\hgVRyoo.exe
  C:\Windows\System\hgVRyoo.exe
  2⤵
  PID:5304
- C:\Windows\System\UxbveFt.exe
  C:\Windows\System\UxbveFt.exe
  2⤵
  PID:5332
- C:\Windows\System\DbMdhId.exe
  C:\Windows\System\DbMdhId.exe
  2⤵
  PID:5360
- C:\Windows\System\tJZcwxK.exe
  C:\Windows\System\tJZcwxK.exe
  2⤵
  PID:5392
- C:\Windows\System\ZzEanrV.exe
  C:\Windows\System\ZzEanrV.exe
  2⤵
  PID:5416
- C:\Windows\System\xNgSdUv.exe
  C:\Windows\System\xNgSdUv.exe
  2⤵
  PID:5448
- C:\Windows\System\hIjxMmg.exe
  C:\Windows\System\hIjxMmg.exe
  2⤵
  PID:5476
- C:\Windows\System\JBUUJlJ.exe
  C:\Windows\System\JBUUJlJ.exe
  2⤵
  PID:5500
- C:\Windows\System\MDqYHPp.exe
  C:\Windows\System\MDqYHPp.exe
  2⤵
  PID:5528
- C:\Windows\System\EQgqbpE.exe
  C:\Windows\System\EQgqbpE.exe
  2⤵
  PID:5556
- C:\Windows\System\SzmVXXQ.exe
  C:\Windows\System\SzmVXXQ.exe
  2⤵
  PID:5588
- C:\Windows\System\tsEmuSX.exe
  C:\Windows\System\tsEmuSX.exe
  2⤵
  PID:5612
- C:\Windows\System\PXCDxKO.exe
  C:\Windows\System\PXCDxKO.exe
  2⤵
  PID:5644
- C:\Windows\System\sGGyonf.exe
  C:\Windows\System\sGGyonf.exe
  2⤵
  PID:5668
- C:\Windows\System\huPCmgV.exe
  C:\Windows\System\huPCmgV.exe
  2⤵
  PID:5700
- C:\Windows\System\JeLUPTW.exe
  C:\Windows\System\JeLUPTW.exe
  2⤵
  PID:5724
- C:\Windows\System\wlNIFMa.exe
  C:\Windows\System\wlNIFMa.exe
  2⤵
  PID:5752
- C:\Windows\System\FaxMRxd.exe
  C:\Windows\System\FaxMRxd.exe
  2⤵
  PID:5780
- C:\Windows\System\JxuNNOS.exe
  C:\Windows\System\JxuNNOS.exe
  2⤵
  PID:5808
- C:\Windows\System\mQyeogo.exe
  C:\Windows\System\mQyeogo.exe
  2⤵
  PID:5840
- C:\Windows\System\IGmVhbT.exe
  C:\Windows\System\IGmVhbT.exe
  2⤵
  PID:5856
- C:\Windows\System\TCgNoYH.exe
  C:\Windows\System\TCgNoYH.exe
  2⤵
  PID:5892
- C:\Windows\System\xvJcdcb.exe
  C:\Windows\System\xvJcdcb.exe
  2⤵
  PID:5920
- C:\Windows\System\LLrZzGz.exe
  C:\Windows\System\LLrZzGz.exe
  2⤵
  PID:5948
- C:\Windows\System\acFMfMv.exe
  C:\Windows\System\acFMfMv.exe
  2⤵
  PID:5976
- C:\Windows\System\zBmuzYe.exe
  C:\Windows\System\zBmuzYe.exe
  2⤵
  PID:6004
- C:\Windows\System\rrzccGg.exe
  C:\Windows\System\rrzccGg.exe
  2⤵
  PID:6032
- C:\Windows\System\mWCkCSR.exe
  C:\Windows\System\mWCkCSR.exe
  2⤵
  PID:6060
- C:\Windows\System\jWVJlgO.exe
  C:\Windows\System\jWVJlgO.exe
  2⤵
  PID:6088
- C:\Windows\System\qMFsNUS.exe
  C:\Windows\System\qMFsNUS.exe
  2⤵
  PID:6120
- C:\Windows\System\pAUeBqA.exe
  C:\Windows\System\pAUeBqA.exe
  2⤵
  PID:2372
- C:\Windows\System\IkoWsQb.exe
  C:\Windows\System\IkoWsQb.exe
  2⤵
  PID:5108
- C:\Windows\System\WZPQKey.exe
  C:\Windows\System\WZPQKey.exe
  2⤵
  PID:392
- C:\Windows\System\wMtqfFh.exe
  C:\Windows\System\wMtqfFh.exe
  2⤵
  PID:5100
- C:\Windows\System\lrfzwFU.exe
  C:\Windows\System\lrfzwFU.exe
  2⤵
  PID:3940
- C:\Windows\System\pvqeQpV.exe
  C:\Windows\System\pvqeQpV.exe
  2⤵
  PID:5128
- C:\Windows\System\QGPIRoS.exe
  C:\Windows\System\QGPIRoS.exe
  2⤵
  PID:5188
- C:\Windows\System\XNArgYk.exe
  C:\Windows\System\XNArgYk.exe
  2⤵
  PID:5264
- C:\Windows\System\jROCjRV.exe
  C:\Windows\System\jROCjRV.exe
  2⤵
  PID:5320
- C:\Windows\System\qxrVUet.exe
  C:\Windows\System\qxrVUet.exe
  2⤵
  PID:5384
- C:\Windows\System\BEDjaMX.exe
  C:\Windows\System\BEDjaMX.exe
  2⤵
  PID:5460
- C:\Windows\System\ENSRyMr.exe
  C:\Windows\System\ENSRyMr.exe
  2⤵
  PID:5516
- C:\Windows\System\ornSREd.exe
  C:\Windows\System\ornSREd.exe
  2⤵
  PID:5580
- C:\Windows\System\MRaIpXZ.exe
  C:\Windows\System\MRaIpXZ.exe
  2⤵
  PID:5656
- C:\Windows\System\XxACZyG.exe
  C:\Windows\System\XxACZyG.exe
  2⤵
  PID:5712
- C:\Windows\System\MAtayzQ.exe
  C:\Windows\System\MAtayzQ.exe
  2⤵
  PID:5776
- C:\Windows\System\WUNXcCr.exe
  C:\Windows\System\WUNXcCr.exe
  2⤵
  PID:5832
- C:\Windows\System\TDThVqe.exe
  C:\Windows\System\TDThVqe.exe
  2⤵
  PID:5880
- C:\Windows\System\RoZAhZU.exe
  C:\Windows\System\RoZAhZU.exe
  2⤵
  PID:5944
- C:\Windows\System\CLkxlMV.exe
  C:\Windows\System\CLkxlMV.exe
  2⤵
  PID:6000
- C:\Windows\System\NQuhvTl.exe
  C:\Windows\System\NQuhvTl.exe
  2⤵
  PID:6076
- C:\Windows\System\DqFFdbp.exe
  C:\Windows\System\DqFFdbp.exe
  2⤵
  PID:6136
- C:\Windows\System\LRhrwhP.exe
  C:\Windows\System\LRhrwhP.exe
  2⤵
  PID:2876
- C:\Windows\System\oFdGTyh.exe
  C:\Windows\System\oFdGTyh.exe
  2⤵
  PID:2536
- C:\Windows\System\atCHgQF.exe
  C:\Windows\System\atCHgQF.exe
  2⤵
  PID:5180
- C:\Windows\System\UyfMUCb.exe
  C:\Windows\System\UyfMUCb.exe
  2⤵
  PID:5352
- C:\Windows\System\EAygloE.exe
  C:\Windows\System\EAygloE.exe
  2⤵
  PID:5496
- C:\Windows\System\CNsXifo.exe
  C:\Windows\System\CNsXifo.exe
  2⤵
  PID:5684
- C:\Windows\System\hOEYmzg.exe
  C:\Windows\System\hOEYmzg.exe
  2⤵
  PID:5748
- C:\Windows\System\PVMvMSv.exe
  C:\Windows\System\PVMvMSv.exe
  2⤵
  PID:5876
- C:\Windows\System\kHRqfTp.exe
  C:\Windows\System\kHRqfTp.exe
  2⤵
  PID:5992
- C:\Windows\System\NbZicRB.exe
  C:\Windows\System\NbZicRB.exe
  2⤵
  PID:5432
- C:\Windows\System\tYTDDSq.exe
  C:\Windows\System\tYTDDSq.exe
  2⤵
  PID:5692
- C:\Windows\System\eRgTInS.exe
  C:\Windows\System\eRgTInS.exe
  2⤵
  PID:5744
- C:\Windows\System\TDGpviW.exe
  C:\Windows\System\TDGpviW.exe
  2⤵
  PID:1444
- C:\Windows\System\XIGXJki.exe
  C:\Windows\System\XIGXJki.exe
  2⤵
  PID:5300
- C:\Windows\System\qAgGotX.exe
  C:\Windows\System\qAgGotX.exe
  2⤵
  PID:4564
- C:\Windows\System\UjjcRHT.exe
  C:\Windows\System\UjjcRHT.exe
  2⤵
  PID:1340
- C:\Windows\System\pCjOKrO.exe
  C:\Windows\System\pCjOKrO.exe
  2⤵
  PID:912
- C:\Windows\System\kThKFmw.exe
  C:\Windows\System\kThKFmw.exe
  2⤵
  PID:2096
- C:\Windows\System\ozIajJU.exe
  C:\Windows\System\ozIajJU.exe
  2⤵
  PID:3088
- C:\Windows\System\rJoVucT.exe
  C:\Windows\System\rJoVucT.exe
  2⤵
  PID:3164
- C:\Windows\System\BTZVoLQ.exe
  C:\Windows\System\BTZVoLQ.exe
  2⤵
  PID:668
- C:\Windows\System\nJgOrvN.exe
  C:\Windows\System\nJgOrvN.exe
  2⤵
  PID:5936
- C:\Windows\System\cwyreTt.exe
  C:\Windows\System\cwyreTt.exe
  2⤵
  PID:3980
- C:\Windows\System\SqnKigB.exe
  C:\Windows\System\SqnKigB.exe
  2⤵
  PID:2140
- C:\Windows\System\VFhyWte.exe
  C:\Windows\System\VFhyWte.exe
  2⤵
  PID:1536
- C:\Windows\System\cxcXuzw.exe
  C:\Windows\System\cxcXuzw.exe
  2⤵
  PID:3912
- C:\Windows\System\kNYiqjM.exe
  C:\Windows\System\kNYiqjM.exe
  2⤵
  PID:3648
- C:\Windows\System\ovWMBoX.exe
  C:\Windows\System\ovWMBoX.exe
  2⤵
  PID:6156
- C:\Windows\System\rKzyVNb.exe
  C:\Windows\System\rKzyVNb.exe
  2⤵
  PID:6176
- C:\Windows\System\MrHSqkU.exe
  C:\Windows\System\MrHSqkU.exe
  2⤵
  PID:6200
- C:\Windows\System\dMLpbYH.exe
  C:\Windows\System\dMLpbYH.exe
  2⤵
  PID:6220
- C:\Windows\System\NfbGnXW.exe
  C:\Windows\System\NfbGnXW.exe
  2⤵
  PID:6240
- C:\Windows\System\CmMGgiJ.exe
  C:\Windows\System\CmMGgiJ.exe
  2⤵
  PID:6260
- C:\Windows\System\urhWmxX.exe
  C:\Windows\System\urhWmxX.exe
  2⤵
  PID:6304
- C:\Windows\System\RpPffbn.exe
  C:\Windows\System\RpPffbn.exe
  2⤵
  PID:6352
- C:\Windows\System\sOCEOJP.exe
  C:\Windows\System\sOCEOJP.exe
  2⤵
  PID:6380
- C:\Windows\System\MEKoUZq.exe
  C:\Windows\System\MEKoUZq.exe
  2⤵
  PID:6396
- C:\Windows\System\GGjdVfC.exe
  C:\Windows\System\GGjdVfC.exe
  2⤵
  PID:6412
- C:\Windows\System\pQohOvp.exe
  C:\Windows\System\pQohOvp.exe
  2⤵
  PID:6428
- C:\Windows\System\pHvzuUL.exe
  C:\Windows\System\pHvzuUL.exe
  2⤵
  PID:6464
- C:\Windows\System\oTgvkGH.exe
  C:\Windows\System\oTgvkGH.exe
  2⤵
  PID:6500
- C:\Windows\System\nWYoTvA.exe
  C:\Windows\System\nWYoTvA.exe
  2⤵
  PID:6532
- C:\Windows\System\kpGEckO.exe
  C:\Windows\System\kpGEckO.exe
  2⤵
  PID:6552
- C:\Windows\System\NrOwvgU.exe
  C:\Windows\System\NrOwvgU.exe
  2⤵
  PID:6576
- C:\Windows\System\AeUxfkE.exe
  C:\Windows\System\AeUxfkE.exe
  2⤵
  PID:6604
- C:\Windows\System\wOxhUyT.exe
  C:\Windows\System\wOxhUyT.exe
  2⤵
  PID:6656
- C:\Windows\System\UEXugPH.exe
  C:\Windows\System\UEXugPH.exe
  2⤵
  PID:6692
- C:\Windows\System\UkzMZvv.exe
  C:\Windows\System\UkzMZvv.exe
  2⤵
  PID:6712
- C:\Windows\System\WPtQWze.exe
  C:\Windows\System\WPtQWze.exe
  2⤵
  PID:6732
- C:\Windows\System\USxcrGm.exe
  C:\Windows\System\USxcrGm.exe
  2⤵
  PID:6748
- C:\Windows\System\fhRSkSs.exe
  C:\Windows\System\fhRSkSs.exe
  2⤵
  PID:6768
- C:\Windows\System\IVkgmGR.exe
  C:\Windows\System\IVkgmGR.exe
  2⤵
  PID:6784
- C:\Windows\System\KprIlOI.exe
  C:\Windows\System\KprIlOI.exe
  2⤵
  PID:6800
- C:\Windows\System\ZQRaxdp.exe
  C:\Windows\System\ZQRaxdp.exe
  2⤵
  PID:6828
- C:\Windows\System\IuawvQO.exe
  C:\Windows\System\IuawvQO.exe
  2⤵
  PID:6864
- C:\Windows\System\mHHPvCS.exe
  C:\Windows\System\mHHPvCS.exe
  2⤵
  PID:6888
- C:\Windows\System\VSAIYmD.exe
  C:\Windows\System\VSAIYmD.exe
  2⤵
  PID:6920
- C:\Windows\System\YcwlaBP.exe
  C:\Windows\System\YcwlaBP.exe
  2⤵
  PID:6960
- C:\Windows\System\XJxAMNq.exe
  C:\Windows\System\XJxAMNq.exe
  2⤵
  PID:7020
- C:\Windows\System\ozJRjpy.exe
  C:\Windows\System\ozJRjpy.exe
  2⤵
  PID:7056
- C:\Windows\System\rEaCdSl.exe
  C:\Windows\System\rEaCdSl.exe
  2⤵
  PID:7084
- C:\Windows\System\hsTWqkh.exe
  C:\Windows\System\hsTWqkh.exe
  2⤵
  PID:7112
- C:\Windows\System\lTjInmQ.exe
  C:\Windows\System\lTjInmQ.exe
  2⤵
  PID:7144
- C:\Windows\System\UXdfQCI.exe
  C:\Windows\System\UXdfQCI.exe
  2⤵
  PID:6152
- C:\Windows\System\vTyfmyI.exe
  C:\Windows\System\vTyfmyI.exe
  2⤵
  PID:6216
- C:\Windows\System\GtWVqHy.exe
  C:\Windows\System\GtWVqHy.exe
  2⤵
  PID:6280
- C:\Windows\System\UQaFdpI.exe
  C:\Windows\System\UQaFdpI.exe
  2⤵
  PID:6364
- C:\Windows\System\hUfFYqR.exe
  C:\Windows\System\hUfFYqR.exe
  2⤵
  PID:6420
- C:\Windows\System\zdposWF.exe
  C:\Windows\System\zdposWF.exe
  2⤵
  PID:6452
- C:\Windows\System\nwrrcwE.exe
  C:\Windows\System\nwrrcwE.exe
  2⤵
  PID:6548
- C:\Windows\System\cZflbXM.exe
  C:\Windows\System\cZflbXM.exe
  2⤵
  PID:6600
- C:\Windows\System\nTCcStY.exe
  C:\Windows\System\nTCcStY.exe
  2⤵
  PID:6700
- C:\Windows\System\ULkqfCQ.exe
  C:\Windows\System\ULkqfCQ.exe
  2⤵
  PID:6780
- C:\Windows\System\nyitUvd.exe
  C:\Windows\System\nyitUvd.exe
  2⤵
  PID:6796
- C:\Windows\System\roQeuoJ.exe
  C:\Windows\System\roQeuoJ.exe
  2⤵
  PID:6856
- C:\Windows\System\FOEceNP.exe
  C:\Windows\System\FOEceNP.exe
  2⤵
  PID:6952
- C:\Windows\System\obuLZwY.exe
  C:\Windows\System\obuLZwY.exe
  2⤵
  PID:7004
- C:\Windows\System\TnWMXKG.exe
  C:\Windows\System\TnWMXKG.exe
  2⤵
  PID:7108
- C:\Windows\System\puczZLw.exe
  C:\Windows\System\puczZLw.exe
  2⤵
  PID:6196
- C:\Windows\System\SmYwXJB.exe
  C:\Windows\System\SmYwXJB.exe
  2⤵
  PID:6344
- C:\Windows\System\RYgCSQi.exe
  C:\Windows\System\RYgCSQi.exe
  2⤵
  PID:6484
- C:\Windows\System\EnoMscK.exe
  C:\Windows\System\EnoMscK.exe
  2⤵
  PID:6652
- C:\Windows\System\hDwdJwg.exe
  C:\Windows\System\hDwdJwg.exe
  2⤵
  PID:6836
- C:\Windows\System\hwVKRkR.exe
  C:\Windows\System\hwVKRkR.exe
  2⤵
  PID:7040
- C:\Windows\System\QdjBFcr.exe
  C:\Windows\System\QdjBFcr.exe
  2⤵
  PID:6172
- C:\Windows\System\aNWLJny.exe
  C:\Windows\System\aNWLJny.exe
  2⤵
  PID:6528
- C:\Windows\System\lVTdsya.exe
  C:\Windows\System\lVTdsya.exe
  2⤵
  PID:6908
- C:\Windows\System\VRVcKas.exe
  C:\Windows\System\VRVcKas.exe
  2⤵
  PID:6724
- C:\Windows\System\OOWHCJR.exe
  C:\Windows\System\OOWHCJR.exe
  2⤵
  PID:6976
- C:\Windows\System\FOViYyG.exe
  C:\Windows\System\FOViYyG.exe
  2⤵
  PID:7196
- C:\Windows\System\UdgdZSg.exe
  C:\Windows\System\UdgdZSg.exe
  2⤵
  PID:7224
- C:\Windows\System\mBOZOWH.exe
  C:\Windows\System\mBOZOWH.exe
  2⤵
  PID:7252
- C:\Windows\System\whDWieA.exe
  C:\Windows\System\whDWieA.exe
  2⤵
  PID:7280
- C:\Windows\System\yhLFJtl.exe
  C:\Windows\System\yhLFJtl.exe
  2⤵
  PID:7312
- C:\Windows\System\hiNKwgo.exe
  C:\Windows\System\hiNKwgo.exe
  2⤵
  PID:7328
- C:\Windows\System\tXypBWa.exe
  C:\Windows\System\tXypBWa.exe
  2⤵
  PID:7360
- C:\Windows\System\wPrPpmp.exe
  C:\Windows\System\wPrPpmp.exe
  2⤵
  PID:7388
- C:\Windows\System\TtZOZSQ.exe
  C:\Windows\System\TtZOZSQ.exe
  2⤵
  PID:7412
- C:\Windows\System\bRZFimk.exe
  C:\Windows\System\bRZFimk.exe
  2⤵
  PID:7440
- C:\Windows\System\RUvzilT.exe
  C:\Windows\System\RUvzilT.exe
  2⤵
  PID:7476
- C:\Windows\System\FCqPwFO.exe
  C:\Windows\System\FCqPwFO.exe
  2⤵
  PID:7496
- C:\Windows\System\dPxdGHK.exe
  C:\Windows\System\dPxdGHK.exe
  2⤵
  PID:7524
- C:\Windows\System\npWfJGh.exe
  C:\Windows\System\npWfJGh.exe
  2⤵
  PID:7544
- C:\Windows\System\qKnUeVb.exe
  C:\Windows\System\qKnUeVb.exe
  2⤵
  PID:7576
- C:\Windows\System\hTwBBKs.exe
  C:\Windows\System\hTwBBKs.exe
  2⤵
  PID:7608
- C:\Windows\System\SXLZWOf.exe
  C:\Windows\System\SXLZWOf.exe
  2⤵
  PID:7648
- C:\Windows\System\VQipjyW.exe
  C:\Windows\System\VQipjyW.exe
  2⤵
  PID:7676
- C:\Windows\System\GqoytkN.exe
  C:\Windows\System\GqoytkN.exe
  2⤵
  PID:7720
- C:\Windows\System\UJMxhqK.exe
  C:\Windows\System\UJMxhqK.exe
  2⤵
  PID:7748
- C:\Windows\System\sxiAqkl.exe
  C:\Windows\System\sxiAqkl.exe
  2⤵
  PID:7776
- C:\Windows\System\chcZzup.exe
  C:\Windows\System\chcZzup.exe
  2⤵
  PID:7812
- C:\Windows\System\NuARidq.exe
  C:\Windows\System\NuARidq.exe
  2⤵
  PID:7840
- C:\Windows\System\grJMlTh.exe
  C:\Windows\System\grJMlTh.exe
  2⤵
  PID:7872
- C:\Windows\System\AhssbIc.exe
  C:\Windows\System\AhssbIc.exe
  2⤵
  PID:7900
- C:\Windows\System\FeSokaj.exe
  C:\Windows\System\FeSokaj.exe
  2⤵
  PID:7928
- C:\Windows\System\ycSoOfA.exe
  C:\Windows\System\ycSoOfA.exe
  2⤵
  PID:7956
- C:\Windows\System\CYnbsoe.exe
  C:\Windows\System\CYnbsoe.exe
  2⤵
  PID:7984
- C:\Windows\System\ieuqigB.exe
  C:\Windows\System\ieuqigB.exe
  2⤵
  PID:8012
- C:\Windows\System\slOLkRj.exe
  C:\Windows\System\slOLkRj.exe
  2⤵
  PID:8040
- C:\Windows\System\bTHNays.exe
  C:\Windows\System\bTHNays.exe
  2⤵
  PID:8068
- C:\Windows\System\qrCDYXv.exe
  C:\Windows\System\qrCDYXv.exe
  2⤵
  PID:8100
- C:\Windows\System\TKTIiJc.exe
  C:\Windows\System\TKTIiJc.exe
  2⤵
  PID:8120
- C:\Windows\System\PAJkPEj.exe
  C:\Windows\System\PAJkPEj.exe
  2⤵
  PID:8144
- C:\Windows\System\MVbuPXi.exe
  C:\Windows\System\MVbuPXi.exe
  2⤵
  PID:8184
- C:\Windows\System\vVDYOmn.exe
  C:\Windows\System\vVDYOmn.exe
  2⤵
  PID:7188
- C:\Windows\System\cpnvepo.exe
  C:\Windows\System\cpnvepo.exe
  2⤵
  PID:7264
- C:\Windows\System\RVeoMbX.exe
  C:\Windows\System\RVeoMbX.exe
  2⤵
  PID:7304
- C:\Windows\System\IqsbSlI.exe
  C:\Windows\System\IqsbSlI.exe
  2⤵
  PID:7368
- C:\Windows\System\jtYRStQ.exe
  C:\Windows\System\jtYRStQ.exe
  2⤵
  PID:7436
- C:\Windows\System\qWWCJcz.exe
  C:\Windows\System\qWWCJcz.exe
  2⤵
  PID:7520
- C:\Windows\System\TNFvuBT.exe
  C:\Windows\System\TNFvuBT.exe
  2⤵
  PID:7564
- C:\Windows\System\iCxHRmG.exe
  C:\Windows\System\iCxHRmG.exe
  2⤵
  PID:7620
- C:\Windows\System\Rfaheco.exe
  C:\Windows\System\Rfaheco.exe
  2⤵
  PID:7692
- C:\Windows\System\IOkDvLz.exe
  C:\Windows\System\IOkDvLz.exe
  2⤵
  PID:7808
- C:\Windows\System\wErfGlb.exe
  C:\Windows\System\wErfGlb.exe
  2⤵
  PID:7888
- C:\Windows\System\VykxgcS.exe
  C:\Windows\System\VykxgcS.exe
  2⤵
  PID:7948
- C:\Windows\System\tHRXxae.exe
  C:\Windows\System\tHRXxae.exe
  2⤵
  PID:8004
- C:\Windows\System\HfqyQvG.exe
  C:\Windows\System\HfqyQvG.exe
  2⤵
  PID:8084
- C:\Windows\System\jZMoBqB.exe
  C:\Windows\System\jZMoBqB.exe
  2⤵
  PID:8160
- C:\Windows\System\ITBXLBH.exe
  C:\Windows\System\ITBXLBH.exe
  2⤵
  PID:7180
- C:\Windows\System\rlhMmen.exe
  C:\Windows\System\rlhMmen.exe
  2⤵
  PID:7308
- C:\Windows\System\zVfhCgF.exe
  C:\Windows\System\zVfhCgF.exe
  2⤵
  PID:7492
- C:\Windows\System\ITuslMo.exe
  C:\Windows\System\ITuslMo.exe
  2⤵
  PID:7640
- C:\Windows\System\yskCMCV.exe
  C:\Windows\System\yskCMCV.exe
  2⤵
  PID:7732
- C:\Windows\System\xnqmQbA.exe
  C:\Windows\System\xnqmQbA.exe
  2⤵
  PID:7912
- C:\Windows\System\nwXZgCt.exe
  C:\Windows\System\nwXZgCt.exe
  2⤵
  PID:8032
- C:\Windows\System\ThPHYGy.exe
  C:\Windows\System\ThPHYGy.exe
  2⤵
  PID:8180
- C:\Windows\System\XjIoKKO.exe
  C:\Windows\System\XjIoKKO.exe
  2⤵
  PID:7596
- C:\Windows\System\ZxcraUE.exe
  C:\Windows\System\ZxcraUE.exe
  2⤵
  PID:7980
- C:\Windows\System\tOhkRcJ.exe
  C:\Windows\System\tOhkRcJ.exe
  2⤵
  PID:7856
- C:\Windows\System\DKicbyS.exe
  C:\Windows\System\DKicbyS.exe
  2⤵
  PID:8228
- C:\Windows\System\fRjFuPN.exe
  C:\Windows\System\fRjFuPN.exe
  2⤵
  PID:8244
- C:\Windows\System\YTgUXQj.exe
  C:\Windows\System\YTgUXQj.exe
  2⤵
  PID:8272
- C:\Windows\System\RYlDXci.exe
  C:\Windows\System\RYlDXci.exe
  2⤵
  PID:8292
- C:\Windows\System\vfXKtpa.exe
  C:\Windows\System\vfXKtpa.exe
  2⤵
  PID:8320
- C:\Windows\System\lxkuhTq.exe
  C:\Windows\System\lxkuhTq.exe
  2⤵
  PID:8348
- C:\Windows\System\YJjUavX.exe
  C:\Windows\System\YJjUavX.exe
  2⤵
  PID:8376
- C:\Windows\System\hWDUqPW.exe
  C:\Windows\System\hWDUqPW.exe
  2⤵
  PID:8420
- C:\Windows\System\hMrobKw.exe
  C:\Windows\System\hMrobKw.exe
  2⤵
  PID:8444
- C:\Windows\System\ktpzXwX.exe
  C:\Windows\System\ktpzXwX.exe
  2⤵
  PID:8472
- C:\Windows\System\STfhoTN.exe
  C:\Windows\System\STfhoTN.exe
  2⤵
  PID:8508
- C:\Windows\System\OldhsGf.exe
  C:\Windows\System\OldhsGf.exe
  2⤵
  PID:8536
- C:\Windows\System\MaBSFYO.exe
  C:\Windows\System\MaBSFYO.exe
  2⤵
  PID:8552
- C:\Windows\System\aSpsFyd.exe
  C:\Windows\System\aSpsFyd.exe
  2⤵
  PID:8580
- C:\Windows\System\bNNgFZH.exe
  C:\Windows\System\bNNgFZH.exe
  2⤵
  PID:8604
- C:\Windows\System\QTsFAJw.exe
  C:\Windows\System\QTsFAJw.exe
  2⤵
  PID:8632
- C:\Windows\System\ZtkpLLg.exe
  C:\Windows\System\ZtkpLLg.exe
  2⤵
  PID:8652
- C:\Windows\System\paKcaGk.exe
  C:\Windows\System\paKcaGk.exe
  2⤵
  PID:8680
- C:\Windows\System\KTFkknI.exe
  C:\Windows\System\KTFkknI.exe
  2⤵
  PID:8712
- C:\Windows\System\jphiMte.exe
  C:\Windows\System\jphiMte.exe
  2⤵
  PID:8732
- C:\Windows\System\tICkWIm.exe
  C:\Windows\System\tICkWIm.exe
  2⤵
  PID:8764
- C:\Windows\System\vtEUQrh.exe
  C:\Windows\System\vtEUQrh.exe
  2⤵
  PID:8784
- C:\Windows\System\OiifyAC.exe
  C:\Windows\System\OiifyAC.exe
  2⤵
  PID:8816
- C:\Windows\System\MjwPLvR.exe
  C:\Windows\System\MjwPLvR.exe
  2⤵
  PID:8848
- C:\Windows\System\baqRPfr.exe
  C:\Windows\System\baqRPfr.exe
  2⤵
  PID:8876
- C:\Windows\System\sqnQQqi.exe
  C:\Windows\System\sqnQQqi.exe
  2⤵
  PID:8900
- C:\Windows\System\aPdhPBH.exe
  C:\Windows\System\aPdhPBH.exe
  2⤵
  PID:8924
- C:\Windows\System\ltSnLFY.exe
  C:\Windows\System\ltSnLFY.exe
  2⤵
  PID:8956
- C:\Windows\System\FESuVCD.exe
  C:\Windows\System\FESuVCD.exe
  2⤵
  PID:9004
- C:\Windows\System\cDBUMmO.exe
  C:\Windows\System\cDBUMmO.exe
  2⤵
  PID:9040
- C:\Windows\System\UdyhqeJ.exe
  C:\Windows\System\UdyhqeJ.exe
  2⤵
  PID:9056
- C:\Windows\System\PAnQqEQ.exe
  C:\Windows\System\PAnQqEQ.exe
  2⤵
  PID:9096
- C:\Windows\System\oIXCuUu.exe
  C:\Windows\System\oIXCuUu.exe
  2⤵
  PID:9116
- C:\Windows\System\ekGhYYb.exe
  C:\Windows\System\ekGhYYb.exe
  2⤵
  PID:9140
- C:\Windows\System\MUsyGKP.exe
  C:\Windows\System\MUsyGKP.exe
  2⤵
  PID:9180
- C:\Windows\System\IRQhmGm.exe
  C:\Windows\System\IRQhmGm.exe
  2⤵
  PID:9208
- C:\Windows\System\RdHfEGR.exe
  C:\Windows\System\RdHfEGR.exe
  2⤵
  PID:8216
- C:\Windows\System\BcrslmE.exe
  C:\Windows\System\BcrslmE.exe
  2⤵
  PID:8240
- C:\Windows\System\KgeYDzH.exe
  C:\Windows\System\KgeYDzH.exe
  2⤵
  PID:8316
- C:\Windows\System\HuUZVgj.exe
  C:\Windows\System\HuUZVgj.exe
  2⤵
  PID:8396
- C:\Windows\System\lvBgglQ.exe
  C:\Windows\System\lvBgglQ.exe
  2⤵
  PID:8460
- C:\Windows\System\GOTiVLe.exe
  C:\Windows\System\GOTiVLe.exe
  2⤵
  PID:8528
- C:\Windows\System\ITKnMNf.exe
  C:\Windows\System\ITKnMNf.exe
  2⤵
  PID:8572
- C:\Windows\System\UFRLEge.exe
  C:\Windows\System\UFRLEge.exe
  2⤵
  PID:8596
- C:\Windows\System\NbnKTFM.exe
  C:\Windows\System\NbnKTFM.exe
  2⤵
  PID:8628
- C:\Windows\System\IQTZlhu.exe
  C:\Windows\System\IQTZlhu.exe
  2⤵
  PID:8700
- C:\Windows\System\MnPuRaA.exe
  C:\Windows\System\MnPuRaA.exe
  2⤵
  PID:8812
- C:\Windows\System\lkGzpsB.exe
  C:\Windows\System\lkGzpsB.exe
  2⤵
  PID:8860
- C:\Windows\System\sidVTAC.exe
  C:\Windows\System\sidVTAC.exe
  2⤵
  PID:8932
- C:\Windows\System\RvFYzfx.exe
  C:\Windows\System\RvFYzfx.exe
  2⤵
  PID:8980
- C:\Windows\System\KPKNdxQ.exe
  C:\Windows\System\KPKNdxQ.exe
  2⤵
  PID:9052
- C:\Windows\System\xGmptAE.exe
  C:\Windows\System\xGmptAE.exe
  2⤵
  PID:9124
- C:\Windows\System\KJUoUXi.exe
  C:\Windows\System\KJUoUXi.exe
  2⤵
  PID:9176
- C:\Windows\System\HvTyCmG.exe
  C:\Windows\System\HvTyCmG.exe
  2⤵
  PID:7244
- C:\Windows\System\gkHUAzQ.exe
  C:\Windows\System\gkHUAzQ.exe
  2⤵
  PID:8312
- C:\Windows\System\DCKLAdj.exe
  C:\Windows\System\DCKLAdj.exe
  2⤵
  PID:8432
- C:\Windows\System\bvJXudj.exe
  C:\Windows\System\bvJXudj.exe
  2⤵
  PID:8592
- C:\Windows\System\NOanRXe.exe
  C:\Windows\System\NOanRXe.exe
  2⤵
  PID:8672
- C:\Windows\System\ZgNstsS.exe
  C:\Windows\System\ZgNstsS.exe
  2⤵
  PID:8796
- C:\Windows\System\AYZFtXl.exe
  C:\Windows\System\AYZFtXl.exe
  2⤵
  PID:8892
- C:\Windows\System\UMVAnEh.exe
  C:\Windows\System\UMVAnEh.exe
  2⤵
  PID:9024
- C:\Windows\System\VGnbZGe.exe
  C:\Windows\System\VGnbZGe.exe
  2⤵
  PID:7636
- C:\Windows\System\kfNBHHm.exe
  C:\Windows\System\kfNBHHm.exe
  2⤵
  PID:8388
- C:\Windows\System\diBSbfY.exe
  C:\Windows\System\diBSbfY.exe
  2⤵
  PID:9240
- C:\Windows\System\RqdAlwa.exe
  C:\Windows\System\RqdAlwa.exe
  2⤵
  PID:9272
- C:\Windows\System\bYzReHa.exe
  C:\Windows\System\bYzReHa.exe
  2⤵
  PID:9300
- C:\Windows\System\STjRfbk.exe
  C:\Windows\System\STjRfbk.exe
  2⤵
  PID:9328
- C:\Windows\System\TggwpnG.exe
  C:\Windows\System\TggwpnG.exe
  2⤵
  PID:9384
- C:\Windows\System\IidbmfY.exe
  C:\Windows\System\IidbmfY.exe
  2⤵
  PID:9400
- C:\Windows\System\sOiMfcI.exe
  C:\Windows\System\sOiMfcI.exe
  2⤵
  PID:9432
- C:\Windows\System\dDrSLPf.exe
  C:\Windows\System\dDrSLPf.exe
  2⤵
  PID:9460
- C:\Windows\System\UqJAVDu.exe
  C:\Windows\System\UqJAVDu.exe
  2⤵
  PID:9488
- C:\Windows\System\dtTrkBz.exe
  C:\Windows\System\dtTrkBz.exe
  2⤵
  PID:9512
- C:\Windows\System\JwibKGB.exe
  C:\Windows\System\JwibKGB.exe
  2⤵
  PID:9552
- C:\Windows\System\YfFTdjf.exe
  C:\Windows\System\YfFTdjf.exe
  2⤵
  PID:9576
- C:\Windows\System\rnsTECm.exe
  C:\Windows\System\rnsTECm.exe
  2⤵
  PID:9596
- C:\Windows\System\OdJdcut.exe
  C:\Windows\System\OdJdcut.exe
  2⤵
  PID:9616
- C:\Windows\System\vcbQKyj.exe
  C:\Windows\System\vcbQKyj.exe
  2⤵
  PID:9656
- C:\Windows\System\IiPUCUF.exe
  C:\Windows\System\IiPUCUF.exe
  2⤵
  PID:9680
- C:\Windows\System\zPUGRcm.exe
  C:\Windows\System\zPUGRcm.exe
  2⤵
  PID:9708
- C:\Windows\System\juEAsNC.exe
  C:\Windows\System\juEAsNC.exe
  2⤵
  PID:9736
- C:\Windows\System\GbhqqDm.exe
  C:\Windows\System\GbhqqDm.exe
  2⤵
  PID:9764
- C:\Windows\System\TukIRbe.exe
  C:\Windows\System\TukIRbe.exe
  2⤵
  PID:9804
- C:\Windows\System\eYppajv.exe
  C:\Windows\System\eYppajv.exe
  2⤵
  PID:9832
- C:\Windows\System\iGddBUk.exe
  C:\Windows\System\iGddBUk.exe
  2⤵
  PID:9864
- C:\Windows\System\ETdfyzP.exe
  C:\Windows\System\ETdfyzP.exe
  2⤵
  PID:9884
- C:\Windows\System\yYkUMFY.exe
  C:\Windows\System\yYkUMFY.exe
  2⤵
  PID:9908
- C:\Windows\System\QcDgmVd.exe
  C:\Windows\System\QcDgmVd.exe
  2⤵
  PID:9948
- C:\Windows\System\KyFWGSn.exe
  C:\Windows\System\KyFWGSn.exe
  2⤵
  PID:9976
- C:\Windows\System\dIiGhzL.exe
  C:\Windows\System\dIiGhzL.exe
  2⤵
  PID:10004
- C:\Windows\System\kbTfuht.exe
  C:\Windows\System\kbTfuht.exe
  2⤵
  PID:10032
- C:\Windows\System\NLkQAuc.exe
  C:\Windows\System\NLkQAuc.exe
  2⤵
  PID:10060
- C:\Windows\System\vdypWKR.exe
  C:\Windows\System\vdypWKR.exe
  2⤵
  PID:10076
- C:\Windows\System\nhRlwLI.exe
  C:\Windows\System\nhRlwLI.exe
  2⤵
  PID:10116
- C:\Windows\System\kLQaCnC.exe
  C:\Windows\System\kLQaCnC.exe
  2⤵
  PID:10132
- C:\Windows\System\VuFiHly.exe
  C:\Windows\System\VuFiHly.exe
  2⤵
  PID:10160
- C:\Windows\System\keZerZN.exe
  C:\Windows\System\keZerZN.exe
  2⤵
  PID:10200
- C:\Windows\System\yUMMuHP.exe
  C:\Windows\System\yUMMuHP.exe
  2⤵
  PID:10224
- C:\Windows\System\CkQaXje.exe
  C:\Windows\System\CkQaXje.exe
  2⤵
  PID:9072
- C:\Windows\System\CKNgXWm.exe
  C:\Windows\System\CKNgXWm.exe
  2⤵
  PID:8772
- C:\Windows\System\ZDNFQUs.exe
  C:\Windows\System\ZDNFQUs.exe
  2⤵
  PID:9232
- C:\Windows\System\KyUPmGu.exe
  C:\Windows\System\KyUPmGu.exe
  2⤵
  PID:9284
- C:\Windows\System\ShRWPDz.exe
  C:\Windows\System\ShRWPDz.exe
  2⤵
  PID:9396
- C:\Windows\System\GKjfNpM.exe
  C:\Windows\System\GKjfNpM.exe
  2⤵
  PID:9472
- C:\Windows\System\aMuBfVA.exe
  C:\Windows\System\aMuBfVA.exe
  2⤵
  PID:9524
- C:\Windows\System\hwkwbok.exe
  C:\Windows\System\hwkwbok.exe
  2⤵
  PID:9592
- C:\Windows\System\UtCekTJ.exe
  C:\Windows\System\UtCekTJ.exe
  2⤵
  PID:9676
- C:\Windows\System\URMRTIK.exe
  C:\Windows\System\URMRTIK.exe
  2⤵
  PID:9728
- C:\Windows\System\AiUhYNK.exe
  C:\Windows\System\AiUhYNK.exe
  2⤵
  PID:9820
- C:\Windows\System\hdWdPdV.exe
  C:\Windows\System\hdWdPdV.exe
  2⤵
  PID:9880
- C:\Windows\System\OtnpYnU.exe
  C:\Windows\System\OtnpYnU.exe
  2⤵
  PID:9924
- C:\Windows\System\mSgRxyW.exe
  C:\Windows\System\mSgRxyW.exe
  2⤵
  PID:9992
- C:\Windows\System\sYnIGlb.exe
  C:\Windows\System\sYnIGlb.exe
  2⤵
  PID:10048
- C:\Windows\System\wORKFNK.exe
  C:\Windows\System\wORKFNK.exe
  2⤵
  PID:10112
- C:\Windows\System\rSVPjFY.exe
  C:\Windows\System\rSVPjFY.exe
  2⤵
  PID:10192
- C:\Windows\System\GDIgFgw.exe
  C:\Windows\System\GDIgFgw.exe
  2⤵
  PID:7424
- C:\Windows\System\aJOPsUA.exe
  C:\Windows\System\aJOPsUA.exe
  2⤵
  PID:9380
- C:\Windows\System\GbHxSeN.exe
  C:\Windows\System\GbHxSeN.exe
  2⤵
  PID:9508
- C:\Windows\System\HxRKSwy.exe
  C:\Windows\System\HxRKSwy.exe
  2⤵
  PID:9648
- C:\Windows\System\LcWuwXA.exe
  C:\Windows\System\LcWuwXA.exe
  2⤵
  PID:9720
- C:\Windows\System\rHIWeVJ.exe
  C:\Windows\System\rHIWeVJ.exe
  2⤵
  PID:9856
- C:\Windows\System\pHNKfYf.exe
  C:\Windows\System\pHNKfYf.exe
  2⤵
  PID:10220
- C:\Windows\System\ZCdCnzP.exe
  C:\Windows\System\ZCdCnzP.exe
  2⤵
  PID:10236
- C:\Windows\System\bcCvxca.exe
  C:\Windows\System\bcCvxca.exe
  2⤵
  PID:9560
- C:\Windows\System\EiKHyxZ.exe
  C:\Windows\System\EiKHyxZ.exe
  2⤵
  PID:9724
- C:\Windows\System\kMESeMR.exe
  C:\Windows\System\kMESeMR.exe
  2⤵
  PID:10072
- C:\Windows\System\JWYcEeZ.exe
  C:\Windows\System\JWYcEeZ.exe
  2⤵
  PID:9860
- C:\Windows\System\spyMYrm.exe
  C:\Windows\System\spyMYrm.exe
  2⤵
  PID:9496
- C:\Windows\System\wKesQHc.exe
  C:\Windows\System\wKesQHc.exe
  2⤵
  PID:10268
- C:\Windows\System\dkjPLHp.exe
  C:\Windows\System\dkjPLHp.exe
  2⤵
  PID:10284
- C:\Windows\System\AfzYsZE.exe
  C:\Windows\System\AfzYsZE.exe
  2⤵
  PID:10312
- C:\Windows\System\vGmTwpw.exe
  C:\Windows\System\vGmTwpw.exe
  2⤵
  PID:10352
- C:\Windows\System\gTWZuoD.exe
  C:\Windows\System\gTWZuoD.exe
  2⤵
  PID:10368
- C:\Windows\System\IaqLugh.exe
  C:\Windows\System\IaqLugh.exe
  2⤵
  PID:10420
- C:\Windows\System\ZCBBYbI.exe
  C:\Windows\System\ZCBBYbI.exe
  2⤵
  PID:10440
- C:\Windows\System\XKMdPkB.exe
  C:\Windows\System\XKMdPkB.exe
  2⤵
  PID:10476
- C:\Windows\System\OORSfWl.exe
  C:\Windows\System\OORSfWl.exe
  2⤵
  PID:10492
- C:\Windows\System\Udvexrk.exe
  C:\Windows\System\Udvexrk.exe
  2⤵
  PID:10520
- C:\Windows\System\bKXzYzd.exe
  C:\Windows\System\bKXzYzd.exe
  2⤵
  PID:10544
- C:\Windows\System\HCZzfWT.exe
  C:\Windows\System\HCZzfWT.exe
  2⤵
  PID:10572
- C:\Windows\System\XaIvrHB.exe
  C:\Windows\System\XaIvrHB.exe
  2⤵
  PID:10596
- C:\Windows\System\FZLaczw.exe
  C:\Windows\System\FZLaczw.exe
  2⤵
  PID:10620
- C:\Windows\System\ysFiAzl.exe
  C:\Windows\System\ysFiAzl.exe
  2⤵
  PID:10644
- C:\Windows\System\CeSLEBX.exe
  C:\Windows\System\CeSLEBX.exe
  2⤵
  PID:10672
- C:\Windows\System\lNNPmdX.exe
  C:\Windows\System\lNNPmdX.exe
  2⤵
  PID:10688
- C:\Windows\System\xzanvjh.exe
  C:\Windows\System\xzanvjh.exe
  2⤵
  PID:10712
- C:\Windows\System\wpHBgHo.exe
  C:\Windows\System\wpHBgHo.exe
  2⤵
  PID:10736
- C:\Windows\System\gBpStFF.exe
  C:\Windows\System\gBpStFF.exe
  2⤵
  PID:10760
- C:\Windows\System\iaHOUNL.exe
  C:\Windows\System\iaHOUNL.exe
  2⤵
  PID:10780
- C:\Windows\System\ZJyTyJF.exe
  C:\Windows\System\ZJyTyJF.exe
  2⤵
  PID:10860
- C:\Windows\System\kEBwGhO.exe
  C:\Windows\System\kEBwGhO.exe
  2⤵
  PID:10880
- C:\Windows\System\UlfBzHk.exe
  C:\Windows\System\UlfBzHk.exe
  2⤵
  PID:10904
- C:\Windows\System\muGzTir.exe
  C:\Windows\System\muGzTir.exe
  2⤵
  PID:10936
- C:\Windows\System\tzPyjfe.exe
  C:\Windows\System\tzPyjfe.exe
  2⤵
  PID:10960
- C:\Windows\System\zqidACy.exe
  C:\Windows\System\zqidACy.exe
  2⤵
  PID:10984
- C:\Windows\System\zzwcIXm.exe
  C:\Windows\System\zzwcIXm.exe
  2⤵
  PID:11024
- C:\Windows\System\DDNwTBb.exe
  C:\Windows\System\DDNwTBb.exe
  2⤵
  PID:11040
- C:\Windows\System\lnDLPpI.exe
  C:\Windows\System\lnDLPpI.exe
  2⤵
  PID:11060
- C:\Windows\System\azhlNoY.exe
  C:\Windows\System\azhlNoY.exe
  2⤵
  PID:11120
- C:\Windows\System\OrJteps.exe
  C:\Windows\System\OrJteps.exe
  2⤵
  PID:11148
- C:\Windows\System\Arkjqbr.exe
  C:\Windows\System\Arkjqbr.exe
  2⤵
  PID:11168
- C:\Windows\System\VApOVBM.exe
  C:\Windows\System\VApOVBM.exe
  2⤵
  PID:11196
- C:\Windows\System\RcIbetD.exe
  C:\Windows\System\RcIbetD.exe
  2⤵
  PID:11220
- C:\Windows\System\LlgzHuy.exe
  C:\Windows\System\LlgzHuy.exe
  2⤵
  PID:11260
- C:\Windows\System\DLShoRg.exe
  C:\Windows\System\DLShoRg.exe
  2⤵
  PID:10276
- C:\Windows\System\soOqgVv.exe
  C:\Windows\System\soOqgVv.exe
  2⤵
  PID:10348
- C:\Windows\System\tvnLQLh.exe
  C:\Windows\System\tvnLQLh.exe
  2⤵
  PID:10364
- C:\Windows\System\hemuPLx.exe
  C:\Windows\System\hemuPLx.exe
  2⤵
  PID:10468
- C:\Windows\System\ClkqHfI.exe
  C:\Windows\System\ClkqHfI.exe
  2⤵
  PID:10568
- C:\Windows\System\bMwkeCI.exe
  C:\Windows\System\bMwkeCI.exe
  2⤵
  PID:10564
- C:\Windows\System\ciLZuvX.exe
  C:\Windows\System\ciLZuvX.exe
  2⤵
  PID:10636
- C:\Windows\System\PXhHPPo.exe
  C:\Windows\System\PXhHPPo.exe
  2⤵
  PID:10704
- C:\Windows\System\KUtmlUI.exe
  C:\Windows\System\KUtmlUI.exe
  2⤵
  PID:10800
- C:\Windows\System\SaXFnvc.exe
  C:\Windows\System\SaXFnvc.exe
  2⤵
  PID:10856
- C:\Windows\System\mAKvMsW.exe
  C:\Windows\System\mAKvMsW.exe
  2⤵
  PID:10892
- C:\Windows\System\YHACzpb.exe
  C:\Windows\System\YHACzpb.exe
  2⤵
  PID:10976
- C:\Windows\System\pircHgA.exe
  C:\Windows\System\pircHgA.exe
  2⤵
  PID:3052
- C:\Windows\System\wSsGQjH.exe
  C:\Windows\System\wSsGQjH.exe
  2⤵
  PID:11088
- C:\Windows\System\dZpeUus.exe
  C:\Windows\System\dZpeUus.exe
  2⤵
  PID:11160
- C:\Windows\System\YNqFqbw.exe
  C:\Windows\System\YNqFqbw.exe
  2⤵
  PID:11236
- C:\Windows\System\REwJvQr.exe
  C:\Windows\System\REwJvQr.exe
  2⤵
  PID:9468
- C:\Windows\System\BXLhliu.exe
  C:\Windows\System\BXLhliu.exe
  2⤵
  PID:10360
- C:\Windows\System\AAxbwVE.exe
  C:\Windows\System\AAxbwVE.exe
  2⤵
  PID:10540
- C:\Windows\System\TIOlejF.exe
  C:\Windows\System\TIOlejF.exe
  2⤵
  PID:10752
- C:\Windows\System\WTJJYiu.exe
  C:\Windows\System\WTJJYiu.exe
  2⤵
  PID:10852
- C:\Windows\System\oJOkZUO.exe
  C:\Windows\System\oJOkZUO.exe
  2⤵
  PID:10956
- C:\Windows\System\SjPcoLM.exe
  C:\Windows\System\SjPcoLM.exe
  2⤵
  PID:11112
- C:\Windows\System\wHmwNUp.exe
  C:\Windows\System\wHmwNUp.exe
  2⤵
  PID:10460
- C:\Windows\System\NEeBpma.exe
  C:\Windows\System\NEeBpma.exe
  2⤵
  PID:9848
- C:\Windows\System\qieOSTf.exe
  C:\Windows\System\qieOSTf.exe
  2⤵
  PID:11072
- C:\Windows\System\oOLTJtB.exe
  C:\Windows\System\oOLTJtB.exe
  2⤵
  PID:10332
- C:\Windows\System\LIszOFf.exe
  C:\Windows\System\LIszOFf.exe
  2⤵
  PID:10888
- C:\Windows\System\KWctCIh.exe
  C:\Windows\System\KWctCIh.exe
  2⤵
  PID:11276
- C:\Windows\System\tFCcfLx.exe
  C:\Windows\System\tFCcfLx.exe
  2⤵
  PID:11300
- C:\Windows\System\rTcfsUf.exe
  C:\Windows\System\rTcfsUf.exe
  2⤵
  PID:11320
- C:\Windows\System\tmHguSf.exe
  C:\Windows\System\tmHguSf.exe
  2⤵
  PID:11376
- C:\Windows\System\NCHLeis.exe
  C:\Windows\System\NCHLeis.exe
  2⤵
  PID:11392
- C:\Windows\System\fpqKkRS.exe
  C:\Windows\System\fpqKkRS.exe
  2⤵
  PID:11416
- C:\Windows\System\LXyUtee.exe
  C:\Windows\System\LXyUtee.exe
  2⤵
  PID:11436
- C:\Windows\System\mugierj.exe
  C:\Windows\System\mugierj.exe
  2⤵
  PID:11456
- C:\Windows\System\SDrKNgO.exe
  C:\Windows\System\SDrKNgO.exe
  2⤵
  PID:11484
- C:\Windows\System\BfDorgo.exe
  C:\Windows\System\BfDorgo.exe
  2⤵
  PID:11544
- C:\Windows\System\JlTmhCu.exe
  C:\Windows\System\JlTmhCu.exe
  2⤵
  PID:11572
- C:\Windows\System\YzWZGlV.exe
  C:\Windows\System\YzWZGlV.exe
  2⤵
  PID:11588
- C:\Windows\System\dUizaML.exe
  C:\Windows\System\dUizaML.exe
  2⤵
  PID:11608
- C:\Windows\System\GSdshRY.exe
  C:\Windows\System\GSdshRY.exe
  2⤵
  PID:11644
- C:\Windows\System\fsxbVqZ.exe
  C:\Windows\System\fsxbVqZ.exe
  2⤵
  PID:11684
- C:\Windows\System\utQCFHW.exe
  C:\Windows\System\utQCFHW.exe
  2⤵
  PID:11708
- C:\Windows\System\DtHXOKP.exe
  C:\Windows\System\DtHXOKP.exe
  2⤵
  PID:11728
- C:\Windows\System\DEfbfHl.exe
  C:\Windows\System\DEfbfHl.exe
  2⤵
  PID:11748
- C:\Windows\System\RMrOeiF.exe
  C:\Windows\System\RMrOeiF.exe
  2⤵
  PID:11776
- C:\Windows\System\jsQfYjU.exe
  C:\Windows\System\jsQfYjU.exe
  2⤵
  PID:11824
- C:\Windows\System\EXkVkNb.exe
  C:\Windows\System\EXkVkNb.exe
  2⤵
  PID:11840
- C:\Windows\System\yWVcABL.exe
  C:\Windows\System\yWVcABL.exe
  2⤵
  PID:11876
- C:\Windows\System\glReoOt.exe
  C:\Windows\System\glReoOt.exe
  2⤵
  PID:11896
- C:\Windows\System\gWgmCMO.exe
  C:\Windows\System\gWgmCMO.exe
  2⤵
  PID:11916
- C:\Windows\System\lWfdRQC.exe
  C:\Windows\System\lWfdRQC.exe
  2⤵
  PID:11944
- C:\Windows\System\qgYeZvh.exe
  C:\Windows\System\qgYeZvh.exe
  2⤵
  PID:11972
- C:\Windows\System\pplUctZ.exe
  C:\Windows\System\pplUctZ.exe
  2⤵
  PID:12004
- C:\Windows\System\jIECMTt.exe
  C:\Windows\System\jIECMTt.exe
  2⤵
  PID:12036
- C:\Windows\System\hKWVgYf.exe
  C:\Windows\System\hKWVgYf.exe
  2⤵
  PID:12076
- C:\Windows\System\ABhlXps.exe
  C:\Windows\System\ABhlXps.exe
  2⤵
  PID:12092
- C:\Windows\System\XQpCsZC.exe
  C:\Windows\System\XQpCsZC.exe
  2⤵
  PID:12132
- C:\Windows\System\kkCYEmt.exe
  C:\Windows\System\kkCYEmt.exe
  2⤵
  PID:12160
- C:\Windows\System\VtZIeLc.exe
  C:\Windows\System\VtZIeLc.exe
  2⤵
  PID:12176
- C:\Windows\System\ifyOvXP.exe
  C:\Windows\System\ifyOvXP.exe
  2⤵
  PID:12216
- C:\Windows\System\HcqcLps.exe
  C:\Windows\System\HcqcLps.exe
  2⤵
  PID:12232
- C:\Windows\System\bxHQIhL.exe
  C:\Windows\System\bxHQIhL.exe
  2⤵
  PID:12256
- C:\Windows\System\YFmnhqh.exe
  C:\Windows\System\YFmnhqh.exe
  2⤵
  PID:12276
- C:\Windows\System\tJiVdRC.exe
  C:\Windows\System\tJiVdRC.exe
  2⤵
  PID:10748
- C:\Windows\System\OXXPJCD.exe
  C:\Windows\System\OXXPJCD.exe
  2⤵
  PID:11368
- C:\Windows\System\sifyQLh.exe
  C:\Windows\System\sifyQLh.exe
  2⤵
  PID:11428
- C:\Windows\System\vNCAlmG.exe
  C:\Windows\System\vNCAlmG.exe
  2⤵
  PID:11472
- C:\Windows\System\HukrRjF.exe
  C:\Windows\System\HukrRjF.exe
  2⤵
  PID:11500
- C:\Windows\System\FjFhqsT.exe
  C:\Windows\System\FjFhqsT.exe
  2⤵
  PID:11580
- C:\Windows\System\DHVLGaS.exe
  C:\Windows\System\DHVLGaS.exe
  2⤵
  PID:11656
- C:\Windows\System\enkaCfU.exe
  C:\Windows\System\enkaCfU.exe
  2⤵
  PID:11704
- C:\Windows\System\kfodRSB.exe
  C:\Windows\System\kfodRSB.exe
  2⤵
  PID:11724
- C:\Windows\System\cxwPjQV.exe
  C:\Windows\System\cxwPjQV.exe
  2⤵
  PID:11800
- C:\Windows\System\FUVVXbW.exe
  C:\Windows\System\FUVVXbW.exe
  2⤵
  PID:11912
- C:\Windows\System\NXbMvMQ.exe
  C:\Windows\System\NXbMvMQ.exe
  2⤵
  PID:11992
- C:\Windows\System\XIWdOdu.exe
  C:\Windows\System\XIWdOdu.exe
  2⤵
  PID:12020
- C:\Windows\System\GrGNWmW.exe
  C:\Windows\System\GrGNWmW.exe
  2⤵
  PID:12148
- C:\Windows\System\twSsivC.exe
  C:\Windows\System\twSsivC.exe
  2⤵
  PID:12212
- C:\Windows\System\WvhZags.exe
  C:\Windows\System\WvhZags.exe
  2⤵
  PID:10724
- C:\Windows\System\pmRyGgf.exe
  C:\Windows\System\pmRyGgf.exe
  2⤵
  PID:10980
- C:\Windows\System\oERyKFU.exe
  C:\Windows\System\oERyKFU.exe
  2⤵
  PID:1992
- C:\Windows\System\TRopKcA.exe
  C:\Windows\System\TRopKcA.exe
  2⤵
  PID:11524
- C:\Windows\System\KLXFMZy.exe
  C:\Windows\System\KLXFMZy.exe
  2⤵
  PID:11744
- C:\Windows\System\gdeITEa.exe
  C:\Windows\System\gdeITEa.exe
  2⤵
  PID:11968
- C:\Windows\System\mEBjDtX.exe
  C:\Windows\System\mEBjDtX.exe
  2⤵
  PID:12104
- C:\Windows\System\zfRcqgU.exe
  C:\Windows\System\zfRcqgU.exe
  2⤵
  PID:12252
- C:\Windows\System\EJFRgHt.exe
  C:\Windows\System\EJFRgHt.exe
  2⤵
  PID:11716
- C:\Windows\System\xIxrjMI.exe
  C:\Windows\System\xIxrjMI.exe
  2⤵
  PID:11904
- C:\Windows\System\estUSjX.exe
  C:\Windows\System\estUSjX.exe
  2⤵
  PID:11464
- C:\Windows\System\nrzvPRg.exe
  C:\Windows\System\nrzvPRg.exe
  2⤵
  PID:12000
- C:\Windows\System\IxbrmHK.exe
  C:\Windows\System\IxbrmHK.exe
  2⤵
  PID:12332
- C:\Windows\System\jYwgMLy.exe
  C:\Windows\System\jYwgMLy.exe
  2⤵
  PID:12380
- C:\Windows\System\dDGSqpq.exe
  C:\Windows\System\dDGSqpq.exe
  2⤵
  PID:12396
- C:\Windows\System\tbMVljz.exe
  C:\Windows\System\tbMVljz.exe
  2⤵
  PID:12420
- C:\Windows\System\QrCTfvq.exe
  C:\Windows\System\QrCTfvq.exe
  2⤵
  PID:12436
- C:\Windows\System\CwAaPMd.exe
  C:\Windows\System\CwAaPMd.exe
  2⤵
  PID:12468
- C:\Windows\System\baLFydl.exe
  C:\Windows\System\baLFydl.exe
  2⤵
  PID:12492
- C:\Windows\System\yyhYMAd.exe
  C:\Windows\System\yyhYMAd.exe
  2⤵
  PID:12524
- C:\Windows\System\XEOKMwu.exe
  C:\Windows\System\XEOKMwu.exe
  2⤵
  PID:12548
- C:\Windows\System\QnyIypW.exe
  C:\Windows\System\QnyIypW.exe
  2⤵
  PID:12584
- C:\Windows\System\kArnFyy.exe
  C:\Windows\System\kArnFyy.exe
  2⤵
  PID:12612
- C:\Windows\System\USWjKED.exe
  C:\Windows\System\USWjKED.exe
  2⤵
  PID:12632
- C:\Windows\System\iojiBBl.exe
  C:\Windows\System\iojiBBl.exe
  2⤵
  PID:12680
- C:\Windows\System\UefTpNb.exe
  C:\Windows\System\UefTpNb.exe
  2⤵
  PID:12724
- C:\Windows\System\euJrCgr.exe
  C:\Windows\System\euJrCgr.exe
  2⤵
  PID:12740
- C:\Windows\System\CUQAITt.exe
  C:\Windows\System\CUQAITt.exe
  2⤵
  PID:12764
- C:\Windows\System\uITEZJK.exe
  C:\Windows\System\uITEZJK.exe
  2⤵
  PID:12792
- C:\Windows\System\XGaVkia.exe
  C:\Windows\System\XGaVkia.exe
  2⤵
  PID:12836
- C:\Windows\System\LyxPJyu.exe
  C:\Windows\System\LyxPJyu.exe
  2⤵
  PID:12864
- C:\Windows\System\pZDiGoN.exe
  C:\Windows\System\pZDiGoN.exe
  2⤵
  PID:12880
- C:\Windows\System\cOxTPxX.exe
  C:\Windows\System\cOxTPxX.exe
  2⤵
  PID:12924
- C:\Windows\System\UDKhwGH.exe
  C:\Windows\System\UDKhwGH.exe
  2⤵
  PID:12940
- C:\Windows\System\zQtnWWq.exe
  C:\Windows\System\zQtnWWq.exe
  2⤵
  PID:12980
- C:\Windows\System\gKXcXCv.exe
  C:\Windows\System\gKXcXCv.exe
  2⤵
  PID:12996
- C:\Windows\System\xpuTuUc.exe
  C:\Windows\System\xpuTuUc.exe
  2⤵
  PID:13020
- C:\Windows\System\enEEvTu.exe
  C:\Windows\System\enEEvTu.exe
  2⤵
  PID:13044
- C:\Windows\System\QbSHieA.exe
  C:\Windows\System\QbSHieA.exe
  2⤵
  PID:13080
- C:\Windows\System\Cnzbhni.exe
  C:\Windows\System\Cnzbhni.exe
  2⤵
  PID:13096
- C:\Windows\System\ODLBmPU.exe
  C:\Windows\System\ODLBmPU.exe
  2⤵
  PID:13124
- C:\Windows\System\OSkYmPH.exe
  C:\Windows\System\OSkYmPH.exe
  2⤵
  PID:13176
- C:\Windows\System\dbRvrNq.exe
  C:\Windows\System\dbRvrNq.exe
  2⤵
  PID:13192
- C:\Windows\System\txksXgQ.exe
  C:\Windows\System\txksXgQ.exe
  2⤵
  PID:13220
- C:\Windows\System\BSWeFQM.exe
  C:\Windows\System\BSWeFQM.exe
  2⤵
  PID:13244
- C:\Windows\System\ObtVuEK.exe
  C:\Windows\System\ObtVuEK.exe
  2⤵
  PID:13272
- C:\Windows\System\VvtCKLo.exe
  C:\Windows\System\VvtCKLo.exe
  2⤵
  PID:12168
- C:\Windows\System\kjtjRIe.exe
  C:\Windows\System\kjtjRIe.exe
  2⤵
  PID:12316
- C:\Windows\System\mEtRxrD.exe
  C:\Windows\System\mEtRxrD.exe
  2⤵
  PID:12388
- C:\Windows\System\vuOSzml.exe
  C:\Windows\System\vuOSzml.exe
  2⤵
  PID:12428
- C:\Windows\System\dJvWvlH.exe
  C:\Windows\System\dJvWvlH.exe
  2⤵
  PID:12516
- C:\Windows\System\sxgyKdk.exe
  C:\Windows\System\sxgyKdk.exe
  2⤵
  PID:12540
- C:\Windows\System\LuGHGjI.exe
  C:\Windows\System\LuGHGjI.exe
  2⤵
  PID:12660
- C:\Windows\System\iwvYQDj.exe
  C:\Windows\System\iwvYQDj.exe
  2⤵
  PID:12688
- C:\Windows\System\irpaRLv.exe
  C:\Windows\System\irpaRLv.exe
  2⤵
  PID:12856
- C:\Windows\System\GclhKpZ.exe
  C:\Windows\System\GclhKpZ.exe
  2⤵
  PID:4048
- C:\Windows\System\gHLYDZe.exe
  C:\Windows\System\gHLYDZe.exe
  2⤵
  PID:12876
- C:\Windows\System\uXXKNLW.exe
  C:\Windows\System\uXXKNLW.exe
  2⤵
  PID:12968
- C:\Windows\System\AbhGmZx.exe
  C:\Windows\System\AbhGmZx.exe
  2⤵
  PID:13052
- C:\Windows\System\bcLEBCV.exe
  C:\Windows\System\bcLEBCV.exe
  2⤵
  PID:13068
- C:\Windows\System\estFwuD.exe
  C:\Windows\System\estFwuD.exe
  2⤵
  PID:13092
- C:\Windows\System\DnTrRGC.exe
  C:\Windows\System\DnTrRGC.exe
  2⤵
  PID:13152
- C:\Windows\System\bRwFfXA.exe
  C:\Windows\System\bRwFfXA.exe
  2⤵
  PID:13184
- C:\Windows\System\ERievJZ.exe
  C:\Windows\System\ERievJZ.exe
  2⤵
  PID:13308
- C:\Windows\System\xxAUisl.exe
  C:\Windows\System\xxAUisl.exe
  2⤵
  PID:12352
- C:\Windows\System\IVEwOcX.exe
  C:\Windows\System\IVEwOcX.exe
  2⤵
  PID:12488
- C:\Windows\System\tqEQQpF.exe
  C:\Windows\System\tqEQQpF.exe
  2⤵
  PID:12756
- C:\Windows\System\EhjlYPT.exe
  C:\Windows\System\EhjlYPT.exe
  2⤵
  PID:12852
- C:\Windows\System\yaTWahq.exe
  C:\Windows\System\yaTWahq.exe
  2⤵
  PID:12988
- C:\Windows\System\vimzlXg.exe
  C:\Windows\System\vimzlXg.exe
  2⤵
  PID:13032
- C:\Windows\System\nkJXUIJ.exe
  C:\Windows\System\nkJXUIJ.exe
  2⤵
  PID:12832
- C:\Windows\System\wdcmusR.exe
  C:\Windows\System\wdcmusR.exe
  2⤵
  PID:4896
- C:\Windows\System\ajoccHg.exe
  C:\Windows\System\ajoccHg.exe
  2⤵
  PID:12476
- C:\Windows\System\IxZEPGF.exe
  C:\Windows\System\IxZEPGF.exe
  2⤵
  PID:12932
- C:\Windows\System\xoOzQpx.exe
  C:\Windows\System\xoOzQpx.exe
  2⤵
  PID:13340
- C:\Windows\System\jxLnNvj.exe
  C:\Windows\System\jxLnNvj.exe
  2⤵
  PID:13364
- C:\Windows\System\rsrRszq.exe
  C:\Windows\System\rsrRszq.exe
  2⤵
  PID:13408
- C:\Windows\System\rhZypaU.exe
  C:\Windows\System\rhZypaU.exe
  2⤵
  PID:13432
- C:\Windows\System\QuuiKTH.exe
  C:\Windows\System\QuuiKTH.exe
  2⤵
  PID:13456
- C:\Windows\System\PxbgEAU.exe
  C:\Windows\System\PxbgEAU.exe
  2⤵
  PID:13488
- C:\Windows\System\ekBdnrk.exe
  C:\Windows\System\ekBdnrk.exe
  2⤵
  PID:13508
- C:\Windows\System\CbnPlsE.exe
  C:\Windows\System\CbnPlsE.exe
  2⤵
  PID:13536
- C:\Windows\System\FOOtLcV.exe
  C:\Windows\System\FOOtLcV.exe
  2⤵
  PID:13600
- C:\Windows\System\NdQXYqV.exe
  C:\Windows\System\NdQXYqV.exe
  2⤵
  PID:13656
- C:\Windows\System\wQfLaWR.exe
  C:\Windows\System\wQfLaWR.exe
  2⤵
  PID:13684
- C:\Windows\System\phJrZZg.exe
  C:\Windows\System\phJrZZg.exe
  2⤵
  PID:13700
- C:\Windows\System\PiNwSUO.exe
  C:\Windows\System\PiNwSUO.exe
  2⤵
  PID:13720
- C:\Windows\System\yCuLOaT.exe
  C:\Windows\System\yCuLOaT.exe
  2⤵
  PID:13764
- C:\Windows\System\RtjclBZ.exe
  C:\Windows\System\RtjclBZ.exe
  2⤵
  PID:13824
- C:\Windows\System\qyeOOrF.exe
  C:\Windows\System\qyeOOrF.exe
  2⤵
  PID:13852
- C:\Windows\System\TlYVEup.exe
  C:\Windows\System\TlYVEup.exe
  2⤵
  PID:13908
- C:\Windows\System\RWMoBNw.exe
  C:\Windows\System\RWMoBNw.exe
  2⤵
  PID:13948
- C:\Windows\System\Ubnhxyl.exe
  C:\Windows\System\Ubnhxyl.exe
  2⤵
  PID:13964
- C:\Windows\System\kGdCBBk.exe
  C:\Windows\System\kGdCBBk.exe
  2⤵
  PID:13988
- C:\Windows\System\kwcursR.exe
  C:\Windows\System\kwcursR.exe
  2⤵
  PID:14024
- C:\Windows\System\prYfZYy.exe
  C:\Windows\System\prYfZYy.exe
  2⤵
  PID:14052
- C:\Windows\System\CycfHlm.exe
  C:\Windows\System\CycfHlm.exe
  2⤵
  PID:14072
- C:\Windows\System\dkLfXIC.exe
  C:\Windows\System\dkLfXIC.exe
  2⤵
  PID:14108
- C:\Windows\System\ntzecZX.exe
  C:\Windows\System\ntzecZX.exe
  2⤵
  PID:14136
- C:\Windows\System\hymDuaD.exe
  C:\Windows\System\hymDuaD.exe
  2⤵
  PID:14168
- C:\Windows\System\pIaaqRN.exe
  C:\Windows\System\pIaaqRN.exe
  2⤵
  PID:14204
- C:\Windows\System\DnXoliw.exe
  C:\Windows\System\DnXoliw.exe
  2⤵
  PID:14240
- C:\Windows\System\rVVXqcO.exe
  C:\Windows\System\rVVXqcO.exe
  2⤵
  PID:14268
- C:\Windows\System\mYVXimj.exe
  C:\Windows\System\mYVXimj.exe
  2⤵
  PID:14288
- C:\Windows\System\QOXnjFe.exe
  C:\Windows\System\QOXnjFe.exe
  2⤵
  PID:14304
- C:\Windows\System\NHFEXqt.exe
  C:\Windows\System\NHFEXqt.exe
  2⤵
  PID:13348
- C:\Windows\System\KAfifdL.exe
  C:\Windows\System\KAfifdL.exe
  2⤵
  PID:13440
- C:\Windows\System\TNrMdoD.exe
  C:\Windows\System\TNrMdoD.exe
  2⤵
  PID:13516
- C:\Windows\System\SCtQDLf.exe
  C:\Windows\System\SCtQDLf.exe
  2⤵
  PID:13552
- C:\Windows\System\bMMrFJn.exe
  C:\Windows\System\bMMrFJn.exe
  2⤵
  PID:13612
- C:\Windows\System\wKNgTKD.exe
  C:\Windows\System\wKNgTKD.exe
  2⤵
  PID:13668
- C:\Windows\System\bayVSXd.exe
  C:\Windows\System\bayVSXd.exe
  2⤵
  PID:13708
- C:\Windows\System\DpzliDi.exe
  C:\Windows\System\DpzliDi.exe
  2⤵
  PID:13756
- C:\Windows\System\kDACoZU.exe
  C:\Windows\System\kDACoZU.exe
  2⤵
  PID:13864
- C:\Windows\System\GkXTUfk.exe
  C:\Windows\System\GkXTUfk.exe
  2⤵
  PID:13960
- C:\Windows\System\jEHLbMW.exe
  C:\Windows\System\jEHLbMW.exe
  2⤵
  PID:14020
- C:\Windows\System\YRPCUut.exe
  C:\Windows\System\YRPCUut.exe
  2⤵
  PID:2400
- C:\Windows\System\Wtkwrzu.exe
  C:\Windows\System\Wtkwrzu.exe
  2⤵
  PID:14120
- C:\Windows\System\DjZHOEK.exe
  C:\Windows\System\DjZHOEK.exe
  2⤵
  PID:14132
- C:\Windows\System\LbQvdHC.exe
  C:\Windows\System\LbQvdHC.exe
  2⤵
  PID:14196
- C:\Windows\System\spRZZrs.exe
  C:\Windows\System\spRZZrs.exe
  2⤵
  PID:14216
- C:\Windows\System\kzbMvyK.exe
  C:\Windows\System\kzbMvyK.exe
  2⤵
  PID:14316
- C:\Windows\System\mHhUaYv.exe
  C:\Windows\System\mHhUaYv.exe
  2⤵
  PID:13448
- C:\Windows\System\dYjIlCm.exe
  C:\Windows\System\dYjIlCm.exe
  2⤵
  PID:13504
- C:\Windows\System\GYcTohl.exe
  C:\Windows\System\GYcTohl.exe
  2⤵
  PID:13528
- C:\Windows\System\mgQzUrD.exe
  C:\Windows\System\mgQzUrD.exe
  2⤵
  PID:13632
- C:\Windows\System\VDAmZBF.exe
  C:\Windows\System\VDAmZBF.exe
  2⤵
  PID:14148
- C:\Windows\System\MkhnIMp.exe
  C:\Windows\System\MkhnIMp.exe
  2⤵
  PID:14340
- C:\Windows\System\uEPaKLo.exe
  C:\Windows\System\uEPaKLo.exe
  2⤵
  PID:14360
- C:\Windows\System\ogHCbGy.exe
  C:\Windows\System\ogHCbGy.exe
  2⤵
  PID:14380
- C:\Windows\System\BJSZXgg.exe
  C:\Windows\System\BJSZXgg.exe
  2⤵
  PID:14404
- C:\Windows\System\YBfOUvt.exe
  C:\Windows\System\YBfOUvt.exe
  2⤵
  PID:14428
- C:\Windows\System\alnECzR.exe
  C:\Windows\System\alnECzR.exe
  2⤵
  PID:14448
- C:\Windows\System\oVMdXGS.exe
  C:\Windows\System\oVMdXGS.exe
  2⤵
  PID:14472
- C:\Windows\System\gsBMfRf.exe
  C:\Windows\System\gsBMfRf.exe
  2⤵
  PID:14496
- C:\Windows\System\PwdXPjT.exe
  C:\Windows\System\PwdXPjT.exe
  2⤵
  PID:14520
- C:\Windows\System\xKduTHl.exe
  C:\Windows\System\xKduTHl.exe
  2⤵
  PID:14540
- C:\Windows\System\XeOSxac.exe
  C:\Windows\System\XeOSxac.exe
  2⤵
  PID:14568
- C:\Windows\System\raaKhbx.exe
  C:\Windows\System\raaKhbx.exe
  2⤵
  PID:14592
- C:\Windows\System\rPxUWWd.exe
  C:\Windows\System\rPxUWWd.exe
  2⤵
  PID:14728
- C:\Windows\System\OOgbstg.exe
  C:\Windows\System\OOgbstg.exe
  2⤵
  PID:14764
- C:\Windows\System\NQNDmJv.exe
  C:\Windows\System\NQNDmJv.exe
  2⤵
  PID:14804
- C:\Windows\System\icevgXA.exe
  C:\Windows\System\icevgXA.exe
  2⤵
  PID:14828
- C:\Windows\System\cGSxvcm.exe
  C:\Windows\System\cGSxvcm.exe
  2⤵
  PID:14860
- C:\Windows\System\tsLSojA.exe
  C:\Windows\System\tsLSojA.exe
  2⤵
  PID:14880
- C:\Windows\System\WyboFSt.exe
  C:\Windows\System\WyboFSt.exe
  2⤵
  PID:14904
- C:\Windows\System\VwFHBKT.exe
  C:\Windows\System\VwFHBKT.exe
  2⤵
  PID:14924
- C:\Windows\System\pXzmxKl.exe
  C:\Windows\System\pXzmxKl.exe
  2⤵
  PID:14948
- C:\Windows\System\JXgYeyw.exe
  C:\Windows\System\JXgYeyw.exe
  2⤵
  PID:14968
- C:\Windows\System\EcCgJpk.exe
  C:\Windows\System\EcCgJpk.exe
  2⤵
  PID:14984
- C:\Windows\System\JAIFeDQ.exe
  C:\Windows\System\JAIFeDQ.exe
  2⤵
  PID:15008
- C:\Windows\System\iroBRIR.exe
  C:\Windows\System\iroBRIR.exe
  2⤵
  PID:15032
- C:\Windows\System\DYnQoFe.exe
  C:\Windows\System\DYnQoFe.exe
  2⤵
  PID:15056
- C:\Windows\System\YmzKFCz.exe
  C:\Windows\System\YmzKFCz.exe
  2⤵
  PID:15080
- C:\Windows\System\LKhmxIZ.exe
  C:\Windows\System\LKhmxIZ.exe
  2⤵
  PID:15096
- C:\Windows\System\FMmQxpx.exe
  C:\Windows\System\FMmQxpx.exe
  2⤵
  PID:15124
- C:\Windows\System\bFNnIcm.exe
  C:\Windows\System\bFNnIcm.exe
  2⤵
  PID:15152
- C:\Windows\System\kIDpSkI.exe
  C:\Windows\System\kIDpSkI.exe
  2⤵
  PID:15184
- C:\Windows\System\OKYJSbY.exe
  C:\Windows\System\OKYJSbY.exe
  2⤵
  PID:15204
- C:\Windows\System\XOYHstJ.exe
  C:\Windows\System\XOYHstJ.exe
  2⤵
  PID:15224
- C:\Windows\System\ycqSjgx.exe
  C:\Windows\System\ycqSjgx.exe
  2⤵
  PID:15252
- C:\Windows\System\vkhVfVB.exe
  C:\Windows\System\vkhVfVB.exe
  2⤵
  PID:15280
- C:\Windows\System\WTEUDVu.exe
  C:\Windows\System\WTEUDVu.exe
  2⤵
  PID:15304
- C:\Windows\System\COvCjrP.exe
  C:\Windows\System\COvCjrP.exe
  2⤵
  PID:15320
- C:\Windows\System\pnbCzLp.exe
  C:\Windows\System\pnbCzLp.exe
  2⤵
  PID:15336
- C:\Windows\System\HFtXPBK.exe
  C:\Windows\System\HFtXPBK.exe
  2⤵
  PID:14228
- C:\Windows\System\aHYQsAr.exe
  C:\Windows\System\aHYQsAr.exe
  2⤵
  PID:14128
- C:\Windows\System\cOyJPFd.exe
  C:\Windows\System\cOyJPFd.exe
  2⤵
  PID:13696
- C:\Windows\System\RHuMZbp.exe
  C:\Windows\System\RHuMZbp.exe
  2⤵
  PID:14420
- C:\Windows\System\QUfcmLi.exe
  C:\Windows\System\QUfcmLi.exe
  2⤵
  PID:14436
- C:\Windows\System\VqtfzUN.exe
  C:\Windows\System\VqtfzUN.exe
  2⤵
  PID:13380
- C:\Windows\System\tpDCtqJ.exe
  C:\Windows\System\tpDCtqJ.exe
  2⤵
  PID:14484
- C:\Windows\System\PLRvOcG.exe
  C:\Windows\System\PLRvOcG.exe
  2⤵
  PID:14284
- C:\Windows\System\qDtXMJd.exe
  C:\Windows\System\qDtXMJd.exe
  2⤵
  PID:14636
- C:\Windows\System\XceLyGO.exe
  C:\Windows\System\XceLyGO.exe
  2⤵
  PID:14552
- C:\Windows\System\lDnmThK.exe
  C:\Windows\System\lDnmThK.exe
  2⤵
  PID:14584
- C:\Windows\System\VXIvvTL.exe
  C:\Windows\System\VXIvvTL.exe
  2⤵
  PID:14708
- C:\Windows\System\mrekDWV.exe
  C:\Windows\System\mrekDWV.exe
  2⤵
  PID:14780
- C:\Windows\System\xAJiRZO.exe
  C:\Windows\System\xAJiRZO.exe
  2⤵
  PID:14940
- C:\Windows\System\vXHlqlr.exe
  C:\Windows\System\vXHlqlr.exe
  2⤵
  PID:14800
- C:\Windows\System\FhayVmF.exe
  C:\Windows\System\FhayVmF.exe
  2⤵
  PID:14996
- C:\Windows\System\YrdPOPm.exe
  C:\Windows\System\YrdPOPm.exe
  2⤵
  PID:14900
- C:\Windows\System\XLjhISs.exe
  C:\Windows\System\XLjhISs.exe
  2⤵
  PID:15148
- C:\Windows\System\SfquBlf.exe
  C:\Windows\System\SfquBlf.exe
  2⤵
  PID:15072
- C:\Windows\System\KZqhSFb.exe
  C:\Windows\System\KZqhSFb.exe
  2⤵
  PID:15120
- C:\Windows\System\CfAqMSV.exe
  C:\Windows\System\CfAqMSV.exe
  2⤵
  PID:15088
- C:\Windows\System\mlZkOcV.exe
  C:\Windows\System\mlZkOcV.exe
  2⤵
  PID:15220
- C:\Windows\System\rofsAJn.exe
  C:\Windows\System\rofsAJn.exe
  2⤵
  PID:15144
- C:\Windows\System\HAYVGqq.exe
  C:\Windows\System\HAYVGqq.exe
  2⤵
  PID:15172
- C:\Windows\System\fvLOnTl.exe
  C:\Windows\System\fvLOnTl.exe
  2⤵
  PID:14488
- C:\Windows\System\vkUrmFJ.exe
  C:\Windows\System\vkUrmFJ.exe
  2⤵
  PID:3048
- C:\Windows\System\LFvndSy.exe
  C:\Windows\System\LFvndSy.exe
  2⤵
  PID:14704
- C:\Windows\System\JNlimio.exe
  C:\Windows\System\JNlimio.exe
  2⤵
  PID:15364
- C:\Windows\System\vqsMWtg.exe
  C:\Windows\System\vqsMWtg.exe
  2⤵
  PID:15396
- C:\Windows\System\DOPINXz.exe
  C:\Windows\System\DOPINXz.exe
  2⤵
  PID:15416
- C:\Windows\System\ZoNwXRK.exe
  C:\Windows\System\ZoNwXRK.exe
  2⤵
  PID:15444
- C:\Windows\System\eLhyoyj.exe
  C:\Windows\System\eLhyoyj.exe
  2⤵
  PID:15464
- C:\Windows\System\vyKCtFB.exe
  C:\Windows\System\vyKCtFB.exe
  2⤵
  PID:15484
- C:\Windows\System\NnbRBwg.exe
  C:\Windows\System\NnbRBwg.exe
  2⤵
  PID:15508
- C:\Windows\System\NJubgOG.exe
  C:\Windows\System\NJubgOG.exe
  2⤵
  PID:15532
- C:\Windows\System\XMWSjzq.exe
  C:\Windows\System\XMWSjzq.exe
  2⤵
  PID:15552
- C:\Windows\System\mCgBBgf.exe
  C:\Windows\System\mCgBBgf.exe
  2⤵
  PID:15576
- C:\Windows\System\XNFHfcB.exe
  C:\Windows\System\XNFHfcB.exe
  2⤵
  PID:15596
- C:\Windows\System\CdoWJWr.exe
  C:\Windows\System\CdoWJWr.exe
  2⤵
  PID:15624
- C:\Windows\System\EIjDzVK.exe
  C:\Windows\System\EIjDzVK.exe
  2⤵
  PID:15648
- C:\Windows\System\qwVbHLD.exe
  C:\Windows\System\qwVbHLD.exe
  2⤵
  PID:15668
- C:\Windows\System\NLYYlgU.exe
  C:\Windows\System\NLYYlgU.exe
  2⤵
  PID:15696
- C:\Windows\System\CHABaNy.exe
  C:\Windows\System\CHABaNy.exe
  2⤵
  PID:15724
- C:\Windows\System\fxEKNXF.exe
  C:\Windows\System\fxEKNXF.exe
  2⤵
  PID:15744
- C:\Windows\System\doFmPtm.exe
  C:\Windows\System\doFmPtm.exe
  2⤵
  PID:15772
- C:\Windows\System\HADMaUN.exe
  C:\Windows\System\HADMaUN.exe
  2⤵
  PID:15796
- C:\Windows\System\ZaIKdQs.exe
  C:\Windows\System\ZaIKdQs.exe
  2⤵
  PID:15824
- C:\Windows\System\SSDjHXR.exe
  C:\Windows\System\SSDjHXR.exe
  2⤵
  PID:15844
- C:\Windows\System\mBqkkpA.exe
  C:\Windows\System\mBqkkpA.exe
  2⤵
  PID:15868
- C:\Windows\System\YVgzsUF.exe
  C:\Windows\System\YVgzsUF.exe
  2⤵
  PID:15900
- C:\Windows\System\QTFaxmT.exe
  C:\Windows\System\QTFaxmT.exe
  2⤵
  PID:15932
- C:\Windows\System\appHYYk.exe
  C:\Windows\System\appHYYk.exe
  2⤵
  PID:15948
- C:\Windows\System\yNQHPvz.exe
  C:\Windows\System\yNQHPvz.exe
  2⤵
  PID:15964
- C:\Windows\System\cAuejRq.exe
  C:\Windows\System\cAuejRq.exe
  2⤵
  PID:15980
- C:\Windows\System\xppweKV.exe
  C:\Windows\System\xppweKV.exe
  2⤵
  PID:15996
- C:\Windows\System\GHnWhUf.exe
  C:\Windows\System\GHnWhUf.exe
  2⤵
  PID:16028
- C:\Windows\System\WAIwnmw.exe
  C:\Windows\System\WAIwnmw.exe
  2⤵
  PID:16048
- C:\Windows\System\ovpkIsJ.exe
  C:\Windows\System\ovpkIsJ.exe
  2⤵
  PID:16080
- C:\Windows\System\LgkKMtM.exe
  C:\Windows\System\LgkKMtM.exe
  2⤵
  PID:16096
- C:\Windows\System\wjcfPmB.exe
  C:\Windows\System\wjcfPmB.exe
  2⤵
  PID:16128
- C:\Windows\System\xEFoFzu.exe
  C:\Windows\System\xEFoFzu.exe
  2⤵
  PID:16160
- C:\Windows\System\rXNphgK.exe
  C:\Windows\System\rXNphgK.exe
  2⤵
  PID:16188
- C:\Windows\System\itNqHSZ.exe
  C:\Windows\System\itNqHSZ.exe
  2⤵
  PID:16220
- C:\Windows\System\NFNuiMB.exe
  C:\Windows\System\NFNuiMB.exe
  2⤵
  PID:16244
- C:\Windows\System\VgyZNDu.exe
  C:\Windows\System\VgyZNDu.exe
  2⤵
  PID:16268
- C:\Windows\System\BtMGNxA.exe
  C:\Windows\System\BtMGNxA.exe
  2⤵
  PID:16284
- C:\Windows\System\ReKCnsV.exe
  C:\Windows\System\ReKCnsV.exe
  2⤵
  PID:16300
- C:\Windows\System\gNBQKAZ.exe
  C:\Windows\System\gNBQKAZ.exe
  2⤵
  PID:16328
- C:\Windows\System\bwmFPZn.exe
  C:\Windows\System\bwmFPZn.exe
  2⤵
  PID:16348
- C:\Windows\System\uGiwvHh.exe
  C:\Windows\System\uGiwvHh.exe
  2⤵
  PID:16376
- C:\Windows\System\jwAQzuO.exe
  C:\Windows\System\jwAQzuO.exe
  2⤵
  PID:14100
- C:\Windows\System\nWmfvKT.exe
  C:\Windows\System\nWmfvKT.exe
  2⤵
  PID:14440
- C:\Windows\System\YUSCLqn.exe
  C:\Windows\System\YUSCLqn.exe
  2⤵
  PID:15268
- C:\Windows\System\dzgLkBz.exe
  C:\Windows\System\dzgLkBz.exe
  2⤵
  PID:15296
- C:\Windows\System\Qyqakng.exe
  C:\Windows\System\Qyqakng.exe
  2⤵
  PID:14648
- C:\Windows\System\ejFcEHU.exe
  C:\Windows\System\ejFcEHU.exe
  2⤵
  PID:14936
- C:\Windows\System\YXeqUgp.exe
  C:\Windows\System\YXeqUgp.exe
  2⤵
  PID:15328
- C:\Windows\System\zbWBLTd.exe
  C:\Windows\System\zbWBLTd.exe
  2⤵
  PID:15560
- C:\Windows\System\bJIXbbH.exe
  C:\Windows\System\bJIXbbH.exe
  2⤵
  PID:15564
- C:\Windows\System\bMlXkcE.exe
  C:\Windows\System\bMlXkcE.exe
  2⤵
  PID:14792
- C:\Windows\System\dnpwyaD.exe
  C:\Windows\System\dnpwyaD.exe
  2⤵
  PID:14604
- C:\Windows\System\tWlsdWV.exe
  C:\Windows\System\tWlsdWV.exe
  2⤵
  PID:15112
- C:\Windows\System\DavhlDi.exe
  C:\Windows\System\DavhlDi.exe
  2⤵
  PID:15792
- C:\Windows\System\OPKnYmU.exe
  C:\Windows\System\OPKnYmU.exe
  2⤵
  PID:15480
- C:\Windows\System\kyahGob.exe
  C:\Windows\System\kyahGob.exe
  2⤵
  PID:13676
- C:\Windows\System\QMzHOPJ.exe
  C:\Windows\System\QMzHOPJ.exe
  2⤵
  PID:14980
- C:\Windows\System\NzBVgEb.exe
  C:\Windows\System\NzBVgEb.exe
  2⤵
  PID:16036
- C:\Windows\System\YUhgeZe.exe
  C:\Windows\System\YUhgeZe.exe
  2⤵
  PID:16076
- C:\Windows\System\ebWbSAQ.exe
  C:\Windows\System\ebWbSAQ.exe
  2⤵
  PID:16212
- C:\Windows\System\lFmpZXo.exe
  C:\Windows\System\lFmpZXo.exe
  2⤵
  PID:15584
- C:\Windows\System\xXslTUY.exe
  C:\Windows\System\xXslTUY.exe
  2⤵
  PID:15692
- C:\Windows\System\PDHRuVR.exe
  C:\Windows\System\PDHRuVR.exe
  2⤵
  PID:15920
- C:\Windows\System\LEOkEGx.exe
  C:\Windows\System\LEOkEGx.exe
  2⤵
  PID:15956
- C:\Windows\System\TlDKECP.exe
  C:\Windows\System\TlDKECP.exe
  2⤵
  PID:16336
- C:\Windows\System\KjrODNi.exe
  C:\Windows\System\KjrODNi.exe
  2⤵
  PID:16024
- C:\Windows\System\OZDIdAT.exe
  C:\Windows\System\OZDIdAT.exe
  2⤵
  PID:16396
- C:\Windows\System\AAzlgXq.exe
  C:\Windows\System\AAzlgXq.exe
  2⤵
  PID:16420
- C:\Windows\System\eryDYED.exe
  C:\Windows\System\eryDYED.exe
  2⤵
  PID:16440
- C:\Windows\System\gDaltwG.exe
  C:\Windows\System\gDaltwG.exe
  2⤵
  PID:16468
- C:\Windows\System\vKyJTeh.exe
  C:\Windows\System\vKyJTeh.exe
  2⤵
  PID:16492
- C:\Windows\System\ViYYzjx.exe
  C:\Windows\System\ViYYzjx.exe
  2⤵
  PID:16508
- C:\Windows\System\NOzOhxX.exe
  C:\Windows\System\NOzOhxX.exe
  2⤵
  PID:16524
- C:\Windows\System\ribciws.exe
  C:\Windows\System\ribciws.exe
  2⤵
  PID:16548
- C:\Windows\System\rKCDfef.exe
  C:\Windows\System\rKCDfef.exe
  2⤵
  PID:16584
- C:\Windows\System\EpzBQJN.exe
  C:\Windows\System\EpzBQJN.exe
  2⤵
  PID:16600
- C:\Windows\System\kYXyfkb.exe
  C:\Windows\System\kYXyfkb.exe
  2⤵
  PID:16616
- C:\Windows\System\jbVElse.exe
  C:\Windows\System\jbVElse.exe
  2⤵
  PID:16632
- C:\Windows\System\jkcRaTU.exe
  C:\Windows\System\jkcRaTU.exe
  2⤵
  PID:16648
- C:\Windows\System\lGfQrbS.exe
  C:\Windows\System\lGfQrbS.exe
  2⤵
  PID:16676
- C:\Windows\System\YlEUgmZ.exe
  C:\Windows\System\YlEUgmZ.exe
  2⤵
  PID:16704
- C:\Windows\System\MQxrgLu.exe
  C:\Windows\System\MQxrgLu.exe
  2⤵
  PID:16724
- C:\Windows\System\fFruDVK.exe
  C:\Windows\System\fFruDVK.exe
  2⤵
  PID:16760
- C:\Windows\System\BsmTzIm.exe
  C:\Windows\System\BsmTzIm.exe
  2⤵
  PID:16776
- C:\Windows\System\gyaSADu.exe
  C:\Windows\System\gyaSADu.exe
  2⤵
  PID:16804
- C:\Windows\System\IEaGtwW.exe
  C:\Windows\System\IEaGtwW.exe
  2⤵
  PID:16828
- C:\Windows\System\fXbNgbz.exe
  C:\Windows\System\fXbNgbz.exe
  2⤵
  PID:16856
- C:\Windows\System\MkfYqmf.exe
  C:\Windows\System\MkfYqmf.exe
  2⤵
  PID:16884
- C:\Windows\System\PoPIVCs.exe
  C:\Windows\System\PoPIVCs.exe
  2⤵
  PID:16908
- C:\Windows\System\xuxaqYh.exe
  C:\Windows\System\xuxaqYh.exe
  2⤵
  PID:16932
- C:\Windows\System\BpzFguz.exe
  C:\Windows\System\BpzFguz.exe
  2⤵
  PID:16948
- C:\Windows\System\ehBcAMe.exe
  C:\Windows\System\ehBcAMe.exe
  2⤵
  PID:16984
- C:\Windows\System\SoDUQrS.exe
  C:\Windows\System\SoDUQrS.exe
  2⤵
  PID:17004
- C:\Windows\System\pnzXTUd.exe
  C:\Windows\System\pnzXTUd.exe
  2⤵
  PID:17020
- C:\Windows\System\NxhfLJv.exe
  C:\Windows\System\NxhfLJv.exe
  2⤵
  PID:17044
- C:\Windows\System\nsNguSv.exe
  C:\Windows\System\nsNguSv.exe
  2⤵
  PID:17076
- C:\Windows\System\mlVkMaX.exe
  C:\Windows\System\mlVkMaX.exe
  2⤵
  PID:17096
- C:\Windows\System\rkgzYXz.exe
  C:\Windows\System\rkgzYXz.exe
  2⤵
  PID:17116
- C:\Windows\System\ZHcrcOP.exe
  C:\Windows\System\ZHcrcOP.exe
  2⤵
  PID:17140
- C:\Windows\System\edfNApg.exe
  C:\Windows\System\edfNApg.exe
  2⤵
  PID:17168
- C:\Windows\System\cCCQjkH.exe
  C:\Windows\System\cCCQjkH.exe
  2⤵
  PID:17196
- C:\Windows\System\ovZFdOl.exe
  C:\Windows\System\ovZFdOl.exe
  2⤵
  PID:17212
- C:\Windows\System\JoKOgtn.exe
  C:\Windows\System\JoKOgtn.exe
  2⤵
  PID:17240
- C:\Windows\System\PcyiGVW.exe
  C:\Windows\System\PcyiGVW.exe
  2⤵
  PID:17260
- C:\Windows\System\dgmTKeZ.exe
  C:\Windows\System\dgmTKeZ.exe
  2⤵
  PID:17276

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BVsyiwH.exe

Filesize
1.7MB

MD5
5cb4bf7f9c3a3eac6050ceaf4df05b9d

SHA1
41a31cf54743191b532490d9175e54d02dbe27b4

SHA256
b43a01ff6a7715a4e3910484ffde9ed7622d0a8c59d2a307395f2579a149d4e4

SHA512
ce1e1860067f08e8493ed832fecddb5dab1c61f52c1c65878edd106844c652ee915d84cd15b9b4e76649dbb2e9f17a0c3445644b29c65703888ca619c44bb2d8

Download Submit
C:\Windows\System\BiOHQXb.exe

Filesize
1.7MB

MD5
7383bf51691bcbea5ccc94d447d20d3e

SHA1
7eee3c3fdb1f311a35ec7835c11ed1c10c007635

SHA256
097c700c99ba697328c3f6da97d26bae45d70ce992dc4199f84e625e94619f7e

SHA512
238f9044c599d9e1977a982fb9df93fca7d7831b1e61611a4491db847655f07b4693f48e27fda28ef2ea71f3c3015c84e8d5996f4691795be4b3a8ed255d9187

Download Submit
C:\Windows\System\BuBaHGG.exe

Filesize
1.7MB

MD5
a20f4b6d3b89a9ae9b269f6eafd69aca

SHA1
f0449cc844d591acc6d9b5a46207a6d41bd553c7

SHA256
25e85015e4314d28dec6dd3ef68e84730d4c8d86bc4cc41107d47797e75455f4

SHA512
dec9243ea0097828d9b25063e87941bcd87cb2ce8e9ed641523e9593d90943a6c095fdbe49faa6e8a1307d54047bc8b54c23ab8ecd565ead774990095925d3d2

Download Submit
C:\Windows\System\EDZbuFa.exe

Filesize
1.7MB

MD5
61456eb748543ed6afb396c97e189cb6

SHA1
71638900b97c91fae7c088f83147457c748425a1

SHA256
32a7040b3a9eb1671c95bdef9a94aaac4c4c5fef220acd37289cd2f43432c3d4

SHA512
0613bb40033238c6c9b44b8c8d5ea7df6673ad4c9d8c24ce1fbf69cbf10f8059f13793fddcd4bd3724e4c213a688a0ed56abbb85b869662ff841b0364423b78f

Download Submit
C:\Windows\System\EuifqGm.exe

Filesize
1.7MB

MD5
589e8080ad5470af169d2a71191533b8

SHA1
2977a7476d3f7c5b2070584736535afaacf36131

SHA256
57f2c74938eebd17a415d66888749875081ff9834ecf3ce3d5fb5c7d2c6bd652

SHA512
4976bb173d65f353fe0fd6b234af3053a7ce428959938b8237779d76cc7e72f3444a7956d5a75bbffcd537c91e083b95ec4fea6fa28328ec3b18f5cd60b2de58

Download Submit
C:\Windows\System\FhMtpsN.exe

Filesize
1.7MB

MD5
a50c8ee2340c5c228e4ac0a831f29938

SHA1
d19e5d4ca3ac0d881dfe8b4cc88229577a1ff43f

SHA256
6c046a0206a539a962c7b6c904cfbe6dadce6c9153c6b1d4201588b901725feb

SHA512
7ad9dda324f6b7a6f1d6c08fc5f82ba519f05931253574bd623c2b5f856dac60191d3209aa7c4fbe5851cd41e000d3bee513ff663e42eee27e3bfcf49a1eb271

Download Submit
C:\Windows\System\GcfxFhm.exe

Filesize
1.7MB

MD5
442b2c22424d69b403d1091db949ff2e

SHA1
4c8fc4c80ecbe0581d6b378806489a260df8ff81

SHA256
26d0c96866423fef4bc72adee99dbd37951922b6a4134229e7d3952d4d9dfe7f

SHA512
ae1fe4317529a02fb605f587dc8638c7c6512fd17a8b77a2ddf247b7eb489668363f3dc24869dbdd24089c33666a6aeac81c30ea09dbed0dd1f2c3718da63949

Download Submit
C:\Windows\System\KjpAynD.exe

Filesize
1.7MB

MD5
688e92c8a51bca56d9c12f2582d2ede2

SHA1
33d54000de0a68adb9972b22d58d1380d028631e

SHA256
2b9ca370062a81345bfe3b72d746e83e2072cef76e3e3e156b6911c2d9cf807e

SHA512
93d074351d61cb799926f1997ff414a1fb908209e736d11ae188a261cc24ce3294eb25e52fb254ce1747fa27236ed2cb11966823a2f9b3f285d7c03bec5c72a1

Download Submit
C:\Windows\System\NuBkNJh.exe

Filesize
1.7MB

MD5
e1cf2b8cb1c79857fed104a3765f7f55

SHA1
fafdb446f103a24c2e34b58df349c06e14dde39a

SHA256
e609294a28c0cb386d843dcd3045068b88c4cdfefdd63af282dafef726a18439

SHA512
5b7e1673be82971eb486d1e83f05ff218fb07af1b697baeced22a820a8623e53b3a06acbb2fa166ee6db1ee54caa9d42d6cbd7491db6d3d6c0e5845d50d97d58

Download Submit
C:\Windows\System\PCqIiaI.exe

Filesize
1.7MB

MD5
73a70226928d006a39b23067589f1249

SHA1
e3d978e183c422c3f3d80a657b98affd66035fd6

SHA256
c899f744fd69641459135d8851a4820a0179237824bd93423d4daaff5d5775d2

SHA512
d55a8572e7b901326b497877c023e25a0e766b712a8351833954a40ec1564b416b2f2ef88fe94d01fac0ce51ad56ce85b8642dedb051728990b872fb827d669f

Download Submit
C:\Windows\System\PgvnAFc.exe

Filesize
1.7MB

MD5
15279f52f796c7fd3e2dab9fcfbc3cac

SHA1
27ee0c1b36582c0eba98c29ec24c2358456e62e7

SHA256
1a29778534b799bec7ea0d85282c39291c9ef1c6e919322b0f8efb7cecacbf20

SHA512
c496ca85343029b809deb501d14d47bd166388ea1a5cd2b60640df57f8b2cd3aa53c375291267735a73205c000cab78a820915f72daa6d51f6ee441f4a69b688

Download Submit
C:\Windows\System\QvTMBhU.exe

Filesize
1.7MB

MD5
f34ad27729063c28753dcbf8ca99fc1c

SHA1
5aae0e158195aad6f3b662fac473e456b8737e51

SHA256
fd1713bdd2707d762538df34680a999d7167cf721a372ce77bdf65cb148fa5eb

SHA512
54c7c692fcb09b8514d14c04068b83cb889206666326a66c20e1b857a191330d2f53f82899091488cc2c132b91eee9fb41a6ca14e0df272a7eff26fab7b4ef2a

Download Submit
C:\Windows\System\RqfRqlR.exe

Filesize
1.7MB

MD5
49fbbcf34b80b70bd155a05f49f8322c

SHA1
d280e227e67235383846ce318cb2646ae8aa0f0c

SHA256
e698ca1bbd9a1c995893e9f4cf0f8b6dffffa164b339278c4fd1f75618e160f4

SHA512
de7229fff3219b69ee229234a765a0f5d472c2619d4ecba1ab81009058fca3d871fbca97e02f156abb2b205f3ad4cd764d46991d5478437ebb19051ab49dfcde

Download Submit
C:\Windows\System\SROpOOz.exe

Filesize
1.7MB

MD5
87901f73126464a66616ccc86049be0f

SHA1
0a1c25fad6dc8b7d00080a6fe725be4ce940e497

SHA256
b4b56bf75c3e5e59e6f963ed7e98c941a0fc527f844687244de945e43f9ffaec

SHA512
9c5c5c45b1e124d6fd8c25655e449f8a4c012960e4d4135ebd14b6d722f1eada2cbbe1238e8bcde2d8c9dcf72c1aead4473b76998c8019159fdf1f18304fdd1d

Download Submit
C:\Windows\System\UqoXLDb.exe

Filesize
1.7MB

MD5
cc3b724b6f3e3392e832f80d3989f6e1

SHA1
c1194649e9ba28ae83da6628daef8519cae79e8e

SHA256
9e8cf4b680253fa11df14cb132671374cdd52622db2bbdc5313a3fb105c47c35

SHA512
3e4a1d856f00a9e1b92fcf1ff739be036c5e073639934e066147504cac20a45395756415caa2811d41278a43b6cfa32cd5415ef9e3b19ce58b679bd97add77ae

Download Submit
C:\Windows\System\VfRYbSr.exe

Filesize
1.7MB

MD5
a26885a320ff450ed9d67a5f3151ff38

SHA1
47b372f437fb03ad3bb525d5d6a67695502b8ace

SHA256
2744015f234454e376ba7a983bff1bac3f22f98b5a5a9c5108958e3759b24d12

SHA512
8f2f5d12373e23106a97484e3434ec20ca1cebae5cc9808ebfeb16782d34a422d88a2995c5b5cdcabae8b54f9a6209af6d66cf48041cdfb3609c3b1cd9c96ea0

Download Submit
C:\Windows\System\WNFYCTy.exe

Filesize
1.7MB

MD5
f9cfd1cc1fc4c4861391684f7055ca4c

SHA1
6c7cc3d035cf0a799b3c88b55ecf903df5910a35

SHA256
e51a1028ff51cb50be37df32ac68995b0a45bd140a940a4afd2dcfd866137c5c

SHA512
00311423d8fb08ea80cdd9bd077ccd98613c9a3ad22938dad73ba8806e05231ed515c5d59ef228e0eae85aae9a07d3d34f5e898dc77487275ffece2645abfce5

Download Submit
C:\Windows\System\bqzSlyk.exe

Filesize
1.7MB

MD5
973ab59301c28903332ed47a0f549056

SHA1
97861c4c917ed86bfbf470d54f68efdb0916c869

SHA256
3017352f89f046e0d17d94b5503c7a70d4976d5d2906f94a34d448b4144113a6

SHA512
014030712f84281827000af73fed0a71ba3083f09e5e3e3a0552069029a5f43adb29c62a0165c3666db933c9f228240346a390a9c8200f9adeeea1f4369ec6e2

Download Submit
C:\Windows\System\fldAKRg.exe

Filesize
1.7MB

MD5
2c59c23787e62772579f0fbed2d483a5

SHA1
f705e460ac069f5901f59b19b5fa18e0975cdab6

SHA256
3a70bbfb4f58b019c24d3dadee591ee7c140d5d69f8bdf945f1e487fe6972eae

SHA512
72feae5bedd10f8f1b9d4ac68d0d9d50526f7382b4c753dfacd76d801568c0d11bb619e20cbcf24564fb9c1283898daa06d616700c792a0438dcc0fd2bafe512

Download Submit
C:\Windows\System\iEXJsSU.exe

Filesize
1.7MB

MD5
78548f25a25b0a65074007f6f3b3a57d

SHA1
f17dc1ba7ec026ac2d1fd14f45eab5758c9cbd99

SHA256
d6c49d78bdd69ea852c12316ae59521c9ed6e020c7d1324e778b83aacf4ec0a8

SHA512
ca8d4621ff16bf4d629cd7246eb6aa922fa4a7d32cbd73c7b04fe4527b0511f6b2c0f961d746530627c38d851de53e93eb44635d862e7fd2b9764b678a7bd69a

Download Submit
C:\Windows\System\iMLeMvf.exe

Filesize
1.7MB

MD5
788f3aad52d9e9fb86807d48c80f74b2

SHA1
2199643ee53ce829a091db55e67ceb4c555e1f1f

SHA256
13cd331cc738f6464ae9745270f5e819a9f566f46637e194d31c3c97be450697

SHA512
6d9367aca89b7f03ac68883bb6f6776713f5214915eb83f3cc650ee3125a16b4460a4d0aa54c3557d79fdb2f52615e23bd7f7f7ce63d803bc813ce29c88fa7c8

Download Submit
C:\Windows\System\imgmEZJ.exe

Filesize
1.7MB

MD5
44c109ad7ef0accac30040edc5e3756b

SHA1
8cea2f6d5b8afdc83f7115e97263509046cdb880

SHA256
f952914eb3a2da615e73c38c121b1a6fe56826a4665659837c30c4214374d840

SHA512
6501ac02edb99ef7e1e82f9017b0dad4191a916dbcfcee5f455c4b4cf0610c9e0a08e2ec07b4583969b937f225748968c0aa4a990d67e6ad150acabf63473d9a

Download Submit
C:\Windows\System\iwitkrl.exe

Filesize
1.7MB

MD5
fbfaf2c3ae7a1851af7f371ad71d2f6b

SHA1
220f4895881898ace95b2886fde4a71682b3ea37

SHA256
3d9334f8fb6f569a49b4b72700ad6d9933d43b4852e970cb0b2eff5fd3bb473b

SHA512
01553a8b6f3004cc4c10fd64d8f74b1f003b90cc1fd0827dcf9e13bd635880b61c0abf7f9a3ad3b0c984520f6657112d26d1844d66dea75efea78d26fd778f41

Download Submit
C:\Windows\System\lfeSBLv.exe

Filesize
1.7MB

MD5
bd8ebcc4b896615edb9fe18b1d097ca8

SHA1
3f47bfd2d91cd0984ee0d10470149c7fc1ff71d8

SHA256
4ba63a9d76855a04e19dec07444391eafff812cd212debf94bbf68a010ecc5ef

SHA512
659ca59a298f42732c08400cc34e4977efdecffa212a94173dc12575ab22fdc2f44502f51a0fe5c543c531a9fa3079f1d8a775f8263ecd8b75d7b3fb7f8be2bd

Download Submit
C:\Windows\System\otTkncd.exe

Filesize
1.7MB

MD5
296c2f46bdbb631f76a7cec2435fda07

SHA1
09fdaf38a405426ae4ce8dcb23dee5201748a7c9

SHA256
210e48a802a87f2fd77654978f75e96dd466ac9ba1d6c6a4a875ddf960c198a6

SHA512
c97ca3cb70c6f5864384863db86d70efe2ce45e8d873e5673229e9a92e5f501945bbcdd1aa4a3060ca8d483ef8abaca9bb441168eb23745f4c92e28661534145

Download Submit
C:\Windows\System\pvgrldE.exe

Filesize
1.7MB

MD5
aed9f533f9decc16e637d24c83af21c9

SHA1
7ccb742eb365ecd50ee03e82d1640e8cbecbc83e

SHA256
0756640f712a3c34dd7ad4b0a83af142d31e41421f7c43f7ae40e2c04d9f150c

SHA512
377291ecee2b0960d5d888aaebe4c937547103e390ea035a4d02f30d294fbcca1cf919cb34b9bd7aebf1633907f007f864ed2de1b5c8a3941d53e2efb6e495d7

Download Submit
C:\Windows\System\qTLGOeZ.exe

Filesize
1.7MB

MD5
82471f66dd0efec67bffefd40fd4a842

SHA1
072a25c59778c60cda3b708154ae464a1bdcc514

SHA256
c2409f239a0d83e56e20bbe0e8a48f1ef22d66ca7867da0c517ad2e55aa2ed80

SHA512
538b0069bc80235912da89a2e44b54aea7c761563a0fac1692d09c3b19eb0becf8e8f3bf9f3e4b4693950f716977cc535b9491a6b0cb1007692541b8acaf3157

Download Submit
C:\Windows\System\tHgOHMm.exe

Filesize
1.7MB

MD5
493949cfedcbf7e34ad6b7d10fa19fae

SHA1
55e5ec1c8d4592079145011b4b681180e5f8c23a

SHA256
f1b06b8d83c962f3f526620c1153f938143ac8e661b6f0f748a97cefe8df049e

SHA512
c57157dc799a5979473d3015ac2a407bf242e54cf5ad43554680d899097d9d97878ab08d7970e92d771900eb0a11f34abdc1c42b6ef02ed7d3ace6c63f0b9b4a

Download Submit
C:\Windows\System\vJhZQGg.exe

Filesize
1.7MB

MD5
182190756614b6eb422d8f8e1a54337f

SHA1
31ce8f3f90ac3e9746107f7f7a65a50765cb6fa6

SHA256
b1a5cc2a0575bc7d5043f1d4d5c234191f30dab9cbe452d33201d53e6f3a2c6e

SHA512
a108e0ec2c96e205df391917b6a38d0142fd73d5e17b3142a5cb097046d6f33b5f863a18973353d8398f4b1a472a7384a2173e366a6b73d5368ca2076903045b

Download Submit
C:\Windows\System\wgTScSk.exe

Filesize
1.7MB

MD5
9d48edc1a805b45cd29eae66a1c64f0f

SHA1
6f71b6ad7deb1ca26f6950bebf1a5fe4efb793ff

SHA256
c5d09e0a299aa7c7e90a5775f37202754ce1a88d561f864d304d05b8ff9943af

SHA512
d3c275f10cdc9790b79b5bc095b5a7ad33e46af2b52bc61780016b5a68ca9d2ee0b5e32a8dd743281b75e581890f5e45136ad6885a8e08153ffaacf7941a0877

Download Submit
C:\Windows\System\xCFbbAp.exe

Filesize
1.7MB

MD5
d3a64e5c48910211cdd21f15975aa7c8

SHA1
054a7fa537aed2222d209ab283c2cf6e4bfc5bfb

SHA256
9dc06a897e71a8289b6e1661c817aa6d73d4822a3f2933c4f08e3b336319d163

SHA512
053b6d7c8224a44b43e94a4966f8d97083cf0a35ce920f3ebfc56c7e397a63ceeaaf0b307c2099f73fa3c6c150837e84c9941ddb890c582d5424dfc8a30f8d70

Download Submit
C:\Windows\System\xWlhClB.exe

Filesize
1.7MB

MD5
2277f5f4fcd0c79d45338e8a1a82c158

SHA1
397a59045c87e8867023b34d0ded16ec4ba55e50

SHA256
a410eb5ff7233142f90ec6f9721a8cf610f223399458bc09f3c68c24e9a4f241

SHA512
f6b60d2626e8762a0b46a00424eade43b6647b6add0d6a626d9375d9c3f511a20cb660648dfed3bec60e82a3b9376548054bfaa299780d10b3833a716cd8f2aa

Download Submit
C:\Windows\System\zazTHoL.exe

Filesize
1.7MB

MD5
baf289d6b3b06806b39dcbddb297d778

SHA1
e6f4c03ad479811f1b4526b1f9f6cee762a1d5d4

SHA256
fb9cb85dd2c4ed7d07d73f051b42f5c44aa4e38269625a624db654d727b6edec

SHA512
0f7b01b25eb94491bbeeb0fb33f682c4b042966e076159415a8854a28a750fd3586199decfa600b7ed3f39604f05086ff3297ec33c51891fb021eda8fead8969

Download Submit
memory/4832-0-0x0000020BFD530000-0x0000020BFD540000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads