xmrig | d6c09431df758a08e41c175bef1446606efdaa61b9f3e30e8ffe62f170d89d31

Analysis

max time kernel
149s
max time network
152s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
02/06/2024, 04:58

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
Size

1.7MB
MD5

3afa7b5f3e403794866c5ce5fce16b20
SHA1

d7ef1d57f4ee35f9e843d8d4114b5e1c84442301
SHA256

d6c09431df758a08e41c175bef1446606efdaa61b9f3e30e8ffe62f170d89d31
SHA512

ea6a83022500c82202fadac9a6c82783f962bfe736a0d70e88c3cb6ad82a1ee44fec7f4420f676de0c3c6a34d58ca9d324b45fa6f5ea6a725c3d22e40265f633
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIR1zPg4g2Jfeld:GemTLkNdfE0pZaA

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 37 IoCs

miner

resource	yara_rule
behavioral2/files/0x00090000000233fc-4.dat	xmrig
behavioral2/files/0x0007000000023404-6.dat	xmrig
behavioral2/files/0x0007000000023405-15.dat	xmrig
behavioral2/files/0x0008000000023400-16.dat	xmrig
behavioral2/files/0x0007000000023406-25.dat	xmrig
behavioral2/files/0x0007000000023409-30.dat	xmrig
behavioral2/files/0x000700000002340a-35.dat	xmrig
behavioral2/files/0x000700000002340d-46.dat	xmrig
behavioral2/files/0x000700000002340e-49.dat	xmrig
behavioral2/files/0x0008000000023401-60.dat	xmrig
behavioral2/files/0x000700000002340c-51.dat	xmrig
behavioral2/files/0x000700000002340b-40.dat	xmrig
behavioral2/files/0x000700000002340f-64.dat	xmrig
behavioral2/files/0x0007000000023410-69.dat	xmrig
behavioral2/files/0x0007000000023411-74.dat	xmrig
behavioral2/files/0x0007000000023412-77.dat	xmrig
behavioral2/files/0x0007000000023414-86.dat	xmrig
behavioral2/files/0x0007000000023413-81.dat	xmrig
behavioral2/files/0x0007000000023416-110.dat	xmrig
behavioral2/files/0x0007000000023417-112.dat	xmrig
behavioral2/files/0x000700000002341a-111.dat	xmrig
behavioral2/files/0x0007000000023419-116.dat	xmrig
behavioral2/files/0x0007000000023420-144.dat	xmrig
behavioral2/files/0x0007000000023426-161.dat	xmrig
behavioral2/files/0x0007000000023427-171.dat	xmrig
behavioral2/files/0x000700000002341e-165.dat	xmrig
behavioral2/files/0x000700000002341b-158.dat	xmrig
behavioral2/files/0x000700000002341d-155.dat	xmrig
behavioral2/files/0x0007000000023424-154.dat	xmrig
behavioral2/files/0x0007000000023423-151.dat	xmrig
behavioral2/files/0x0007000000023422-150.dat	xmrig
behavioral2/files/0x0007000000023421-149.dat	xmrig
behavioral2/files/0x000700000002341f-143.dat	xmrig
behavioral2/files/0x0007000000023425-160.dat	xmrig
behavioral2/files/0x000700000002341c-133.dat	xmrig
behavioral2/files/0x0007000000023418-114.dat	xmrig
behavioral2/files/0x0007000000023415-105.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2564	yTqjJhT.exe
4924	COBkeuP.exe
908	lJIHOjX.exe
3088	jKDkNav.exe
2648	SwwXJHd.exe
876	tCTNstp.exe
4756	FyzqjKT.exe
4552	PrJsryA.exe
2712	PEWPbLw.exe
2788	EIFEWpv.exe
3576	rfmdilU.exe
2688	NrvgqON.exe
4472	QnPGswf.exe
4644	TmnvuLI.exe
1256	QcNulXP.exe
4148	mpeKsLK.exe
4996	aJvoArb.exe
3016	JNgXemR.exe
1508	fHlKEoK.exe
3808	zQOdBUY.exe
4940	fDELYcY.exe
4728	ZTCTXPR.exe
4276	KPFtemc.exe
1280	AoAitdJ.exe
4012	CSabzYb.exe
3416	ZeNPovY.exe
1608	BczAgHP.exe
1824	zhCNQwA.exe
3076	jqAUvHJ.exe
3372	lpHexne.exe
3848	dmGaFnQ.exe
400	rDOWorC.exe
5076	BDHlzqJ.exe
1488	RPoZSLi.exe
1684	ywOHPMm.exe
3964	MQVzAxS.exe
3804	YWwMgQi.exe
60	ixmRYRZ.exe
2216	LnmlSTW.exe
4836	FosXweR.exe
3348	yRSlXXZ.exe
1764	UrKRsdG.exe
3512	VitgKpX.exe
4844	IjmeoVU.exe
1896	gfUtBJM.exe
1388	VshjODz.exe
4976	TxRlHMI.exe
3136	sNmDBdS.exe
1744	BNmkvNL.exe
2196	PzwGcbI.exe
4488	nzQXSmO.exe
1932	MDkBRJi.exe
4544	lsrqYkW.exe
5020	KrvfApS.exe
1060	mDnlKkj.exe
3568	qKNDOKr.exe
4560	FtOBOMp.exe
4876	uGODqQi.exe
4280	WFrBTcW.exe
3204	dxSXghl.exe
3996	HxZefmi.exe
1760	MUhGbme.exe
2168	uetCvpF.exe
1484	GJnfnbp.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\qZDxNln.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\RgogpWf.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\KaeBdng.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\yIrewuf.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\guWzUAY.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\wIEfgos.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\whwRMFa.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\mDnlKkj.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\YobLdHX.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\HdHdFQx.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\ktXApYd.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\VrQbexy.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\btXUuCv.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\YuuaBga.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\kSKYVwS.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\tFvpcLQ.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\yTqjJhT.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\hMSuyPK.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\XXiNMxf.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\msXcwTy.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\fFhBZgd.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\FtsIjVi.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\cRetXmZ.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\YWwMgQi.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\MDkBRJi.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\AFlodup.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\VkqXpqF.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\PQGalIi.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\DYDPxUS.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\qvWIcww.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\ZvvJQfL.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\rgbJMua.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\yhOqFhe.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\pexRtTf.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\ILyNhAX.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\VQMAgdn.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\nPGPdLX.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\MJnUdER.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\LavjvRR.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\QOoGnFI.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\SkNXViM.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\ZRlWlJU.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\QutRMHp.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\VCLJBYS.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\FYUGqKt.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\kMuWEee.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\YMWrKNh.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\SanFeAM.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\ENqLSkF.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\DhGjFhK.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\OIFGCIu.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\ttPgnGr.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\ARhcxml.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\aoXGvmq.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\rUsnUlM.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\rDOWorC.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\wZWcVte.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\MinSGrV.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\XRfCLwY.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\CcABNaz.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\ufoFXbF.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\Sdponns.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\kcLYVcN.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\pmqFIJu.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1620 wrote to memory of 2564	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	84
PID 1620 wrote to memory of 2564	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	84
PID 1620 wrote to memory of 4924	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	85
PID 1620 wrote to memory of 4924	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	85
PID 1620 wrote to memory of 908	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	86
PID 1620 wrote to memory of 908	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	86
PID 1620 wrote to memory of 3088	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	87
PID 1620 wrote to memory of 3088	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	87
PID 1620 wrote to memory of 2648	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	88
PID 1620 wrote to memory of 2648	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	88
PID 1620 wrote to memory of 876	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	89
PID 1620 wrote to memory of 876	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	89
PID 1620 wrote to memory of 4756	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	90
PID 1620 wrote to memory of 4756	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	90
PID 1620 wrote to memory of 4552	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	91
PID 1620 wrote to memory of 4552	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	91
PID 1620 wrote to memory of 2712	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	92
PID 1620 wrote to memory of 2712	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	92
PID 1620 wrote to memory of 2788	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	93
PID 1620 wrote to memory of 2788	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	93
PID 1620 wrote to memory of 3576	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	94
PID 1620 wrote to memory of 3576	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	94
PID 1620 wrote to memory of 2688	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	95
PID 1620 wrote to memory of 2688	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	95
PID 1620 wrote to memory of 4472	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	96
PID 1620 wrote to memory of 4472	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	96
PID 1620 wrote to memory of 4644	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	98
PID 1620 wrote to memory of 4644	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	98
PID 1620 wrote to memory of 1256	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	100
PID 1620 wrote to memory of 1256	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	100
PID 1620 wrote to memory of 4148	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	101
PID 1620 wrote to memory of 4148	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	101
PID 1620 wrote to memory of 4996	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	102
PID 1620 wrote to memory of 4996	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	102
PID 1620 wrote to memory of 3016	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	103
PID 1620 wrote to memory of 3016	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	103
PID 1620 wrote to memory of 1508	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	104
PID 1620 wrote to memory of 1508	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	104
PID 1620 wrote to memory of 4276	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	105
PID 1620 wrote to memory of 4276	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	105
PID 1620 wrote to memory of 3808	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	106
PID 1620 wrote to memory of 3808	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	106
PID 1620 wrote to memory of 4940	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	107
PID 1620 wrote to memory of 4940	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	107
PID 1620 wrote to memory of 4728	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	108
PID 1620 wrote to memory of 4728	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	108
PID 1620 wrote to memory of 1280	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	109
PID 1620 wrote to memory of 1280	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	109
PID 1620 wrote to memory of 4012	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	110
PID 1620 wrote to memory of 4012	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	110
PID 1620 wrote to memory of 3416	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	111
PID 1620 wrote to memory of 3416	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	111
PID 1620 wrote to memory of 1608	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	112
PID 1620 wrote to memory of 1608	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	112
PID 1620 wrote to memory of 3964	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	113
PID 1620 wrote to memory of 3964	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	113
PID 1620 wrote to memory of 1824	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	114
PID 1620 wrote to memory of 1824	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	114
PID 1620 wrote to memory of 3076	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	115
PID 1620 wrote to memory of 3076	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	115
PID 1620 wrote to memory of 3372	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	116
PID 1620 wrote to memory of 3372	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	116
PID 1620 wrote to memory of 3848	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	117
PID 1620 wrote to memory of 3848	1620	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	117

C:\Users\Admin\AppData\Local\Temp\3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1620
- C:\Windows\System\yTqjJhT.exe
  C:\Windows\System\yTqjJhT.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\COBkeuP.exe
  C:\Windows\System\COBkeuP.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\lJIHOjX.exe
  C:\Windows\System\lJIHOjX.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\jKDkNav.exe
  C:\Windows\System\jKDkNav.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System\SwwXJHd.exe
  C:\Windows\System\SwwXJHd.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\tCTNstp.exe
  C:\Windows\System\tCTNstp.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\FyzqjKT.exe
  C:\Windows\System\FyzqjKT.exe
  2⤵
  - Executes dropped EXE
  PID:4756
- C:\Windows\System\PrJsryA.exe
  C:\Windows\System\PrJsryA.exe
  2⤵
  - Executes dropped EXE
  PID:4552
- C:\Windows\System\PEWPbLw.exe
  C:\Windows\System\PEWPbLw.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\EIFEWpv.exe
  C:\Windows\System\EIFEWpv.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\rfmdilU.exe
  C:\Windows\System\rfmdilU.exe
  2⤵
  - Executes dropped EXE
  PID:3576
- C:\Windows\System\NrvgqON.exe
  C:\Windows\System\NrvgqON.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\QnPGswf.exe
  C:\Windows\System\QnPGswf.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System\TmnvuLI.exe
  C:\Windows\System\TmnvuLI.exe
  2⤵
  - Executes dropped EXE
  PID:4644
- C:\Windows\System\QcNulXP.exe
  C:\Windows\System\QcNulXP.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\mpeKsLK.exe
  C:\Windows\System\mpeKsLK.exe
  2⤵
  - Executes dropped EXE
  PID:4148
- C:\Windows\System\aJvoArb.exe
  C:\Windows\System\aJvoArb.exe
  2⤵
  - Executes dropped EXE
  PID:4996
- C:\Windows\System\JNgXemR.exe
  C:\Windows\System\JNgXemR.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\fHlKEoK.exe
  C:\Windows\System\fHlKEoK.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\KPFtemc.exe
  C:\Windows\System\KPFtemc.exe
  2⤵
  - Executes dropped EXE
  PID:4276
- C:\Windows\System\zQOdBUY.exe
  C:\Windows\System\zQOdBUY.exe
  2⤵
  - Executes dropped EXE
  PID:3808
- C:\Windows\System\fDELYcY.exe
  C:\Windows\System\fDELYcY.exe
  2⤵
  - Executes dropped EXE
  PID:4940
- C:\Windows\System\ZTCTXPR.exe
  C:\Windows\System\ZTCTXPR.exe
  2⤵
  - Executes dropped EXE
  PID:4728
- C:\Windows\System\AoAitdJ.exe
  C:\Windows\System\AoAitdJ.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\CSabzYb.exe
  C:\Windows\System\CSabzYb.exe
  2⤵
  - Executes dropped EXE
  PID:4012
- C:\Windows\System\ZeNPovY.exe
  C:\Windows\System\ZeNPovY.exe
  2⤵
  - Executes dropped EXE
  PID:3416
- C:\Windows\System\BczAgHP.exe
  C:\Windows\System\BczAgHP.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\MQVzAxS.exe
  C:\Windows\System\MQVzAxS.exe
  2⤵
  - Executes dropped EXE
  PID:3964
- C:\Windows\System\zhCNQwA.exe
  C:\Windows\System\zhCNQwA.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\jqAUvHJ.exe
  C:\Windows\System\jqAUvHJ.exe
  2⤵
  - Executes dropped EXE
  PID:3076
- C:\Windows\System\lpHexne.exe
  C:\Windows\System\lpHexne.exe
  2⤵
  - Executes dropped EXE
  PID:3372
- C:\Windows\System\dmGaFnQ.exe
  C:\Windows\System\dmGaFnQ.exe
  2⤵
  - Executes dropped EXE
  PID:3848
- C:\Windows\System\rDOWorC.exe
  C:\Windows\System\rDOWorC.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System\BDHlzqJ.exe
  C:\Windows\System\BDHlzqJ.exe
  2⤵
  - Executes dropped EXE
  PID:5076
- C:\Windows\System\RPoZSLi.exe
  C:\Windows\System\RPoZSLi.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\ywOHPMm.exe
  C:\Windows\System\ywOHPMm.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\YWwMgQi.exe
  C:\Windows\System\YWwMgQi.exe
  2⤵
  - Executes dropped EXE
  PID:3804
- C:\Windows\System\ixmRYRZ.exe
  C:\Windows\System\ixmRYRZ.exe
  2⤵
  - Executes dropped EXE
  PID:60
- C:\Windows\System\LnmlSTW.exe
  C:\Windows\System\LnmlSTW.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\FosXweR.exe
  C:\Windows\System\FosXweR.exe
  2⤵
  - Executes dropped EXE
  PID:4836
- C:\Windows\System\yRSlXXZ.exe
  C:\Windows\System\yRSlXXZ.exe
  2⤵
  - Executes dropped EXE
  PID:3348
- C:\Windows\System\UrKRsdG.exe
  C:\Windows\System\UrKRsdG.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\VitgKpX.exe
  C:\Windows\System\VitgKpX.exe
  2⤵
  - Executes dropped EXE
  PID:3512
- C:\Windows\System\IjmeoVU.exe
  C:\Windows\System\IjmeoVU.exe
  2⤵
  - Executes dropped EXE
  PID:4844
- C:\Windows\System\gfUtBJM.exe
  C:\Windows\System\gfUtBJM.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\VshjODz.exe
  C:\Windows\System\VshjODz.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\TxRlHMI.exe
  C:\Windows\System\TxRlHMI.exe
  2⤵
  - Executes dropped EXE
  PID:4976
- C:\Windows\System\sNmDBdS.exe
  C:\Windows\System\sNmDBdS.exe
  2⤵
  - Executes dropped EXE
  PID:3136
- C:\Windows\System\BNmkvNL.exe
  C:\Windows\System\BNmkvNL.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\PzwGcbI.exe
  C:\Windows\System\PzwGcbI.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\nzQXSmO.exe
  C:\Windows\System\nzQXSmO.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\MDkBRJi.exe
  C:\Windows\System\MDkBRJi.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\lsrqYkW.exe
  C:\Windows\System\lsrqYkW.exe
  2⤵
  - Executes dropped EXE
  PID:4544
- C:\Windows\System\KrvfApS.exe
  C:\Windows\System\KrvfApS.exe
  2⤵
  - Executes dropped EXE
  PID:5020
- C:\Windows\System\mDnlKkj.exe
  C:\Windows\System\mDnlKkj.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\qKNDOKr.exe
  C:\Windows\System\qKNDOKr.exe
  2⤵
  - Executes dropped EXE
  PID:3568
- C:\Windows\System\FtOBOMp.exe
  C:\Windows\System\FtOBOMp.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System\uGODqQi.exe
  C:\Windows\System\uGODqQi.exe
  2⤵
  - Executes dropped EXE
  PID:4876
- C:\Windows\System\WFrBTcW.exe
  C:\Windows\System\WFrBTcW.exe
  2⤵
  - Executes dropped EXE
  PID:4280
- C:\Windows\System\dxSXghl.exe
  C:\Windows\System\dxSXghl.exe
  2⤵
  - Executes dropped EXE
  PID:3204
- C:\Windows\System\HxZefmi.exe
  C:\Windows\System\HxZefmi.exe
  2⤵
  - Executes dropped EXE
  PID:3996
- C:\Windows\System\MUhGbme.exe
  C:\Windows\System\MUhGbme.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\uetCvpF.exe
  C:\Windows\System\uetCvpF.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\GJnfnbp.exe
  C:\Windows\System\GJnfnbp.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\tpYjxzt.exe
  C:\Windows\System\tpYjxzt.exe
  2⤵
  PID:540
- C:\Windows\System\sHFIWsS.exe
  C:\Windows\System\sHFIWsS.exe
  2⤵
  PID:1660
- C:\Windows\System\gEAIVyL.exe
  C:\Windows\System\gEAIVyL.exe
  2⤵
  PID:2324
- C:\Windows\System\mxsylAG.exe
  C:\Windows\System\mxsylAG.exe
  2⤵
  PID:552
- C:\Windows\System\CBDCpzC.exe
  C:\Windows\System\CBDCpzC.exe
  2⤵
  PID:3880
- C:\Windows\System\wqsGNoS.exe
  C:\Windows\System\wqsGNoS.exe
  2⤵
  PID:4936
- C:\Windows\System\yuVMtVe.exe
  C:\Windows\System\yuVMtVe.exe
  2⤵
  PID:1516
- C:\Windows\System\RuOGmUQ.exe
  C:\Windows\System\RuOGmUQ.exe
  2⤵
  PID:2692
- C:\Windows\System\jGolJqg.exe
  C:\Windows\System\jGolJqg.exe
  2⤵
  PID:1524
- C:\Windows\System\sSRwWJx.exe
  C:\Windows\System\sSRwWJx.exe
  2⤵
  PID:3772
- C:\Windows\System\srtIwrV.exe
  C:\Windows\System\srtIwrV.exe
  2⤵
  PID:4664
- C:\Windows\System\JgzxEty.exe
  C:\Windows\System\JgzxEty.exe
  2⤵
  PID:2924
- C:\Windows\System\FhWtyxM.exe
  C:\Windows\System\FhWtyxM.exe
  2⤵
  PID:3824
- C:\Windows\System\WtjBQiX.exe
  C:\Windows\System\WtjBQiX.exe
  2⤵
  PID:4732
- C:\Windows\System\hCknYNb.exe
  C:\Windows\System\hCknYNb.exe
  2⤵
  PID:3920
- C:\Windows\System\AkbTfGy.exe
  C:\Windows\System\AkbTfGy.exe
  2⤵
  PID:4464
- C:\Windows\System\EaNfBIT.exe
  C:\Windows\System\EaNfBIT.exe
  2⤵
  PID:1344
- C:\Windows\System\wqnWSJc.exe
  C:\Windows\System\wqnWSJc.exe
  2⤵
  PID:2872
- C:\Windows\System\dHFkpRs.exe
  C:\Windows\System\dHFkpRs.exe
  2⤵
  PID:2244
- C:\Windows\System\XjjwWxL.exe
  C:\Windows\System\XjjwWxL.exe
  2⤵
  PID:4020
- C:\Windows\System\gjNZQDU.exe
  C:\Windows\System\gjNZQDU.exe
  2⤵
  PID:4184
- C:\Windows\System\JvRiCvL.exe
  C:\Windows\System\JvRiCvL.exe
  2⤵
  PID:1812
- C:\Windows\System\iSEMMTf.exe
  C:\Windows\System\iSEMMTf.exe
  2⤵
  PID:2776
- C:\Windows\System\AbLiDrl.exe
  C:\Windows\System\AbLiDrl.exe
  2⤵
  PID:3984
- C:\Windows\System\KoQkVPz.exe
  C:\Windows\System\KoQkVPz.exe
  2⤵
  PID:4356
- C:\Windows\System\DYDPxUS.exe
  C:\Windows\System\DYDPxUS.exe
  2⤵
  PID:3460
- C:\Windows\System\ddlxnNl.exe
  C:\Windows\System\ddlxnNl.exe
  2⤵
  PID:2128
- C:\Windows\System\wZWcVte.exe
  C:\Windows\System\wZWcVte.exe
  2⤵
  PID:1332
- C:\Windows\System\GeffaJa.exe
  C:\Windows\System\GeffaJa.exe
  2⤵
  PID:5140
- C:\Windows\System\yaUxvjy.exe
  C:\Windows\System\yaUxvjy.exe
  2⤵
  PID:5168
- C:\Windows\System\wyBWmcs.exe
  C:\Windows\System\wyBWmcs.exe
  2⤵
  PID:5200
- C:\Windows\System\TYYlrBX.exe
  C:\Windows\System\TYYlrBX.exe
  2⤵
  PID:5232
- C:\Windows\System\CpwtWmB.exe
  C:\Windows\System\CpwtWmB.exe
  2⤵
  PID:5272
- C:\Windows\System\ABFNYKv.exe
  C:\Windows\System\ABFNYKv.exe
  2⤵
  PID:5296
- C:\Windows\System\wLWBygE.exe
  C:\Windows\System\wLWBygE.exe
  2⤵
  PID:5324
- C:\Windows\System\dkEDoyD.exe
  C:\Windows\System\dkEDoyD.exe
  2⤵
  PID:5356
- C:\Windows\System\wheEYMg.exe
  C:\Windows\System\wheEYMg.exe
  2⤵
  PID:5388
- C:\Windows\System\lVMculU.exe
  C:\Windows\System\lVMculU.exe
  2⤵
  PID:5416
- C:\Windows\System\qJysQtV.exe
  C:\Windows\System\qJysQtV.exe
  2⤵
  PID:5456
- C:\Windows\System\QIfcQrY.exe
  C:\Windows\System\QIfcQrY.exe
  2⤵
  PID:5488
- C:\Windows\System\UOujFox.exe
  C:\Windows\System\UOujFox.exe
  2⤵
  PID:5528
- C:\Windows\System\LwxOroo.exe
  C:\Windows\System\LwxOroo.exe
  2⤵
  PID:5556
- C:\Windows\System\xKwAwOQ.exe
  C:\Windows\System\xKwAwOQ.exe
  2⤵
  PID:5576
- C:\Windows\System\TeBUxPY.exe
  C:\Windows\System\TeBUxPY.exe
  2⤵
  PID:5608
- C:\Windows\System\TZJXJQY.exe
  C:\Windows\System\TZJXJQY.exe
  2⤵
  PID:5644
- C:\Windows\System\mqYlTBl.exe
  C:\Windows\System\mqYlTBl.exe
  2⤵
  PID:5676
- C:\Windows\System\zSIJjmF.exe
  C:\Windows\System\zSIJjmF.exe
  2⤵
  PID:5716
- C:\Windows\System\xTDSpri.exe
  C:\Windows\System\xTDSpri.exe
  2⤵
  PID:5752
- C:\Windows\System\DuQQqER.exe
  C:\Windows\System\DuQQqER.exe
  2⤵
  PID:5784
- C:\Windows\System\zEwIBfS.exe
  C:\Windows\System\zEwIBfS.exe
  2⤵
  PID:5808
- C:\Windows\System\mgqYttO.exe
  C:\Windows\System\mgqYttO.exe
  2⤵
  PID:5844
- C:\Windows\System\FPCipBL.exe
  C:\Windows\System\FPCipBL.exe
  2⤵
  PID:5876
- C:\Windows\System\dFyjnin.exe
  C:\Windows\System\dFyjnin.exe
  2⤵
  PID:5904
- C:\Windows\System\IWchzlq.exe
  C:\Windows\System\IWchzlq.exe
  2⤵
  PID:5944
- C:\Windows\System\xgUWLih.exe
  C:\Windows\System\xgUWLih.exe
  2⤵
  PID:5960
- C:\Windows\System\aOSLPbm.exe
  C:\Windows\System\aOSLPbm.exe
  2⤵
  PID:5976
- C:\Windows\System\ftuqOKU.exe
  C:\Windows\System\ftuqOKU.exe
  2⤵
  PID:5992
- C:\Windows\System\EbTQKBt.exe
  C:\Windows\System\EbTQKBt.exe
  2⤵
  PID:6012
- C:\Windows\System\thcsCmx.exe
  C:\Windows\System\thcsCmx.exe
  2⤵
  PID:6052
- C:\Windows\System\vcpQHIR.exe
  C:\Windows\System\vcpQHIR.exe
  2⤵
  PID:6088
- C:\Windows\System\ffwDiFC.exe
  C:\Windows\System\ffwDiFC.exe
  2⤵
  PID:6120
- C:\Windows\System\RhErXEv.exe
  C:\Windows\System\RhErXEv.exe
  2⤵
  PID:2152
- C:\Windows\System\NjvQBjM.exe
  C:\Windows\System\NjvQBjM.exe
  2⤵
  PID:3552
- C:\Windows\System\kZFAapI.exe
  C:\Windows\System\kZFAapI.exe
  2⤵
  PID:1312
- C:\Windows\System\sbrIvTy.exe
  C:\Windows\System\sbrIvTy.exe
  2⤵
  PID:5212
- C:\Windows\System\sKhXGHD.exe
  C:\Windows\System\sKhXGHD.exe
  2⤵
  PID:5220
- C:\Windows\System\hEsjfJY.exe
  C:\Windows\System\hEsjfJY.exe
  2⤵
  PID:5308
- C:\Windows\System\OsaqsPF.exe
  C:\Windows\System\OsaqsPF.exe
  2⤵
  PID:5376
- C:\Windows\System\RzYLMfc.exe
  C:\Windows\System\RzYLMfc.exe
  2⤵
  PID:5412
- C:\Windows\System\nbHIblO.exe
  C:\Windows\System\nbHIblO.exe
  2⤵
  PID:5548
- C:\Windows\System\zRQreCw.exe
  C:\Windows\System\zRQreCw.exe
  2⤵
  PID:5596
- C:\Windows\System\BjOiUyh.exe
  C:\Windows\System\BjOiUyh.exe
  2⤵
  PID:5656
- C:\Windows\System\ksPomao.exe
  C:\Windows\System\ksPomao.exe
  2⤵
  PID:5712
- C:\Windows\System\vVvrpgv.exe
  C:\Windows\System\vVvrpgv.exe
  2⤵
  PID:5828
- C:\Windows\System\OVexubT.exe
  C:\Windows\System\OVexubT.exe
  2⤵
  PID:5916
- C:\Windows\System\JtwItOL.exe
  C:\Windows\System\JtwItOL.exe
  2⤵
  PID:5968
- C:\Windows\System\dUlfQST.exe
  C:\Windows\System\dUlfQST.exe
  2⤵
  PID:6044
- C:\Windows\System\aJkHMaN.exe
  C:\Windows\System\aJkHMaN.exe
  2⤵
  PID:6080
- C:\Windows\System\ZnouJYC.exe
  C:\Windows\System\ZnouJYC.exe
  2⤵
  PID:2380
- C:\Windows\System\gVwPvcC.exe
  C:\Windows\System\gVwPvcC.exe
  2⤵
  PID:5316
- C:\Windows\System\mSryFLO.exe
  C:\Windows\System\mSryFLO.exe
  2⤵
  PID:5228
- C:\Windows\System\tUIvWXB.exe
  C:\Windows\System\tUIvWXB.exe
  2⤵
  PID:5364
- C:\Windows\System\RxVoNJX.exe
  C:\Windows\System\RxVoNJX.exe
  2⤵
  PID:5572
- C:\Windows\System\LPyfbWl.exe
  C:\Windows\System\LPyfbWl.exe
  2⤵
  PID:5800
- C:\Windows\System\XocUKNW.exe
  C:\Windows\System\XocUKNW.exe
  2⤵
  PID:5928
- C:\Windows\System\MinSGrV.exe
  C:\Windows\System\MinSGrV.exe
  2⤵
  PID:6116
- C:\Windows\System\XRfCLwY.exe
  C:\Windows\System\XRfCLwY.exe
  2⤵
  PID:5424
- C:\Windows\System\evhRCZi.exe
  C:\Windows\System\evhRCZi.exe
  2⤵
  PID:5792
- C:\Windows\System\qKvRArV.exe
  C:\Windows\System\qKvRArV.exe
  2⤵
  PID:6072
- C:\Windows\System\AHERpja.exe
  C:\Windows\System\AHERpja.exe
  2⤵
  PID:5520
- C:\Windows\System\ioeuWDJ.exe
  C:\Windows\System\ioeuWDJ.exe
  2⤵
  PID:2312
- C:\Windows\System\ZOnigKd.exe
  C:\Windows\System\ZOnigKd.exe
  2⤵
  PID:6156
- C:\Windows\System\fVsAMGQ.exe
  C:\Windows\System\fVsAMGQ.exe
  2⤵
  PID:6192
- C:\Windows\System\pxNmqzT.exe
  C:\Windows\System\pxNmqzT.exe
  2⤵
  PID:6212
- C:\Windows\System\sCwjhXs.exe
  C:\Windows\System\sCwjhXs.exe
  2⤵
  PID:6248
- C:\Windows\System\cAVziqr.exe
  C:\Windows\System\cAVziqr.exe
  2⤵
  PID:6288
- C:\Windows\System\dLggpvA.exe
  C:\Windows\System\dLggpvA.exe
  2⤵
  PID:6324
- C:\Windows\System\AlaLmWm.exe
  C:\Windows\System\AlaLmWm.exe
  2⤵
  PID:6364
- C:\Windows\System\OIDrPcb.exe
  C:\Windows\System\OIDrPcb.exe
  2⤵
  PID:6380
- C:\Windows\System\hjWBIWr.exe
  C:\Windows\System\hjWBIWr.exe
  2⤵
  PID:6408
- C:\Windows\System\efnnPfG.exe
  C:\Windows\System\efnnPfG.exe
  2⤵
  PID:6444
- C:\Windows\System\cmUkabl.exe
  C:\Windows\System\cmUkabl.exe
  2⤵
  PID:6476
- C:\Windows\System\OGTHLAf.exe
  C:\Windows\System\OGTHLAf.exe
  2⤵
  PID:6500
- C:\Windows\System\teNAtHE.exe
  C:\Windows\System\teNAtHE.exe
  2⤵
  PID:6544
- C:\Windows\System\ONjOBzJ.exe
  C:\Windows\System\ONjOBzJ.exe
  2⤵
  PID:6572
- C:\Windows\System\IJbKDXP.exe
  C:\Windows\System\IJbKDXP.exe
  2⤵
  PID:6612
- C:\Windows\System\TDVKmHX.exe
  C:\Windows\System\TDVKmHX.exe
  2⤵
  PID:6628
- C:\Windows\System\RhYTULY.exe
  C:\Windows\System\RhYTULY.exe
  2⤵
  PID:6656
- C:\Windows\System\EVmNteR.exe
  C:\Windows\System\EVmNteR.exe
  2⤵
  PID:6696
- C:\Windows\System\APjgbcH.exe
  C:\Windows\System\APjgbcH.exe
  2⤵
  PID:6732
- C:\Windows\System\DUpSBCp.exe
  C:\Windows\System\DUpSBCp.exe
  2⤵
  PID:6756
- C:\Windows\System\hTDvheD.exe
  C:\Windows\System\hTDvheD.exe
  2⤵
  PID:6772
- C:\Windows\System\RHHGjwR.exe
  C:\Windows\System\RHHGjwR.exe
  2⤵
  PID:6804
- C:\Windows\System\xDLdzrS.exe
  C:\Windows\System\xDLdzrS.exe
  2⤵
  PID:6828
- C:\Windows\System\zerLPzY.exe
  C:\Windows\System\zerLPzY.exe
  2⤵
  PID:6864
- C:\Windows\System\xnuIAaW.exe
  C:\Windows\System\xnuIAaW.exe
  2⤵
  PID:6884
- C:\Windows\System\PNkAqJd.exe
  C:\Windows\System\PNkAqJd.exe
  2⤵
  PID:6904
- C:\Windows\System\nBnjoim.exe
  C:\Windows\System\nBnjoim.exe
  2⤵
  PID:6924
- C:\Windows\System\ARhcxml.exe
  C:\Windows\System\ARhcxml.exe
  2⤵
  PID:6956
- C:\Windows\System\JPadLiG.exe
  C:\Windows\System\JPadLiG.exe
  2⤵
  PID:7004
- C:\Windows\System\FQsltea.exe
  C:\Windows\System\FQsltea.exe
  2⤵
  PID:7028
- C:\Windows\System\vtMnPAu.exe
  C:\Windows\System\vtMnPAu.exe
  2⤵
  PID:7064
- C:\Windows\System\xidSxYl.exe
  C:\Windows\System\xidSxYl.exe
  2⤵
  PID:7088
- C:\Windows\System\pjQSNEH.exe
  C:\Windows\System\pjQSNEH.exe
  2⤵
  PID:7112
- C:\Windows\System\mfaQawk.exe
  C:\Windows\System\mfaQawk.exe
  2⤵
  PID:7148
- C:\Windows\System\PioxVwf.exe
  C:\Windows\System\PioxVwf.exe
  2⤵
  PID:6148
- C:\Windows\System\VbbfpWy.exe
  C:\Windows\System\VbbfpWy.exe
  2⤵
  PID:6224
- C:\Windows\System\wPCutaU.exe
  C:\Windows\System\wPCutaU.exe
  2⤵
  PID:6284
- C:\Windows\System\fwglPFC.exe
  C:\Windows\System\fwglPFC.exe
  2⤵
  PID:6372
- C:\Windows\System\pOgcWxN.exe
  C:\Windows\System\pOgcWxN.exe
  2⤵
  PID:6424
- C:\Windows\System\UajtmbR.exe
  C:\Windows\System\UajtmbR.exe
  2⤵
  PID:6556
- C:\Windows\System\ZbJRAMy.exe
  C:\Windows\System\ZbJRAMy.exe
  2⤵
  PID:6536
- C:\Windows\System\yrZkcKb.exe
  C:\Windows\System\yrZkcKb.exe
  2⤵
  PID:6652
- C:\Windows\System\aCXqYEC.exe
  C:\Windows\System\aCXqYEC.exe
  2⤵
  PID:6688
- C:\Windows\System\VgjuUcl.exe
  C:\Windows\System\VgjuUcl.exe
  2⤵
  PID:6768
- C:\Windows\System\Mmatvsf.exe
  C:\Windows\System\Mmatvsf.exe
  2⤵
  PID:6824
- C:\Windows\System\ouevxUH.exe
  C:\Windows\System\ouevxUH.exe
  2⤵
  PID:6876
- C:\Windows\System\PCcsZaL.exe
  C:\Windows\System\PCcsZaL.exe
  2⤵
  PID:6968
- C:\Windows\System\bRjsgEy.exe
  C:\Windows\System\bRjsgEy.exe
  2⤵
  PID:7048
- C:\Windows\System\htuTvVS.exe
  C:\Windows\System\htuTvVS.exe
  2⤵
  PID:7120
- C:\Windows\System\btXUuCv.exe
  C:\Windows\System\btXUuCv.exe
  2⤵
  PID:6176
- C:\Windows\System\ZEGuvRq.exe
  C:\Windows\System\ZEGuvRq.exe
  2⤵
  PID:6404
- C:\Windows\System\NgptQdg.exe
  C:\Windows\System\NgptQdg.exe
  2⤵
  PID:6524
- C:\Windows\System\rgkRHaQ.exe
  C:\Windows\System\rgkRHaQ.exe
  2⤵
  PID:6640
- C:\Windows\System\wHjdvkI.exe
  C:\Windows\System\wHjdvkI.exe
  2⤵
  PID:6840
- C:\Windows\System\ADhjylo.exe
  C:\Windows\System\ADhjylo.exe
  2⤵
  PID:7020
- C:\Windows\System\AQPOaVD.exe
  C:\Windows\System\AQPOaVD.exe
  2⤵
  PID:7096
- C:\Windows\System\oTTDjQe.exe
  C:\Windows\System\oTTDjQe.exe
  2⤵
  PID:6432
- C:\Windows\System\pOhexXg.exe
  C:\Windows\System\pOhexXg.exe
  2⤵
  PID:6996
- C:\Windows\System\yhOqFhe.exe
  C:\Windows\System\yhOqFhe.exe
  2⤵
  PID:6920
- C:\Windows\System\wQfwwPE.exe
  C:\Windows\System\wQfwwPE.exe
  2⤵
  PID:6748
- C:\Windows\System\tNDTArh.exe
  C:\Windows\System\tNDTArh.exe
  2⤵
  PID:7204
- C:\Windows\System\SQnEVFH.exe
  C:\Windows\System\SQnEVFH.exe
  2⤵
  PID:7232
- C:\Windows\System\TVweivD.exe
  C:\Windows\System\TVweivD.exe
  2⤵
  PID:7252
- C:\Windows\System\BkpVFAF.exe
  C:\Windows\System\BkpVFAF.exe
  2⤵
  PID:7280
- C:\Windows\System\dCNIghE.exe
  C:\Windows\System\dCNIghE.exe
  2⤵
  PID:7312
- C:\Windows\System\jJjLOOQ.exe
  C:\Windows\System\jJjLOOQ.exe
  2⤵
  PID:7336
- C:\Windows\System\hgEUfCf.exe
  C:\Windows\System\hgEUfCf.exe
  2⤵
  PID:7364
- C:\Windows\System\naBAdPo.exe
  C:\Windows\System\naBAdPo.exe
  2⤵
  PID:7404
- C:\Windows\System\zdyHtDE.exe
  C:\Windows\System\zdyHtDE.exe
  2⤵
  PID:7448
- C:\Windows\System\UYBwKRG.exe
  C:\Windows\System\UYBwKRG.exe
  2⤵
  PID:7476
- C:\Windows\System\riSbMCP.exe
  C:\Windows\System\riSbMCP.exe
  2⤵
  PID:7512
- C:\Windows\System\OycAskX.exe
  C:\Windows\System\OycAskX.exe
  2⤵
  PID:7544
- C:\Windows\System\kVCfRQe.exe
  C:\Windows\System\kVCfRQe.exe
  2⤵
  PID:7580
- C:\Windows\System\mlzFbCG.exe
  C:\Windows\System\mlzFbCG.exe
  2⤵
  PID:7608
- C:\Windows\System\vpApMvC.exe
  C:\Windows\System\vpApMvC.exe
  2⤵
  PID:7636
- C:\Windows\System\ZbBiZOQ.exe
  C:\Windows\System\ZbBiZOQ.exe
  2⤵
  PID:7660
- C:\Windows\System\UqOGZis.exe
  C:\Windows\System\UqOGZis.exe
  2⤵
  PID:7688
- C:\Windows\System\hZFCXwv.exe
  C:\Windows\System\hZFCXwv.exe
  2⤵
  PID:7720
- C:\Windows\System\LZcJfhX.exe
  C:\Windows\System\LZcJfhX.exe
  2⤵
  PID:7756
- C:\Windows\System\PdGrkHr.exe
  C:\Windows\System\PdGrkHr.exe
  2⤵
  PID:7772
- C:\Windows\System\HbJfBkX.exe
  C:\Windows\System\HbJfBkX.exe
  2⤵
  PID:7804
- C:\Windows\System\jXhVtEX.exe
  C:\Windows\System\jXhVtEX.exe
  2⤵
  PID:7828
- C:\Windows\System\FAsfsBn.exe
  C:\Windows\System\FAsfsBn.exe
  2⤵
  PID:7872
- C:\Windows\System\ENqLSkF.exe
  C:\Windows\System\ENqLSkF.exe
  2⤵
  PID:7908
- C:\Windows\System\GUmXtjJ.exe
  C:\Windows\System\GUmXtjJ.exe
  2⤵
  PID:7940
- C:\Windows\System\frLEeZF.exe
  C:\Windows\System\frLEeZF.exe
  2⤵
  PID:7956
- C:\Windows\System\SUpsprC.exe
  C:\Windows\System\SUpsprC.exe
  2⤵
  PID:7976
- C:\Windows\System\fKHhSxj.exe
  C:\Windows\System\fKHhSxj.exe
  2⤵
  PID:8004
- C:\Windows\System\KfXSFpp.exe
  C:\Windows\System\KfXSFpp.exe
  2⤵
  PID:8036
- C:\Windows\System\wOhPFeU.exe
  C:\Windows\System\wOhPFeU.exe
  2⤵
  PID:8076
- C:\Windows\System\ZMepQdt.exe
  C:\Windows\System\ZMepQdt.exe
  2⤵
  PID:8104
- C:\Windows\System\DOgrVEF.exe
  C:\Windows\System\DOgrVEF.exe
  2⤵
  PID:8136
- C:\Windows\System\KqxeIez.exe
  C:\Windows\System\KqxeIez.exe
  2⤵
  PID:8168
- C:\Windows\System\YobLdHX.exe
  C:\Windows\System\YobLdHX.exe
  2⤵
  PID:7220
- C:\Windows\System\VBMmrwT.exe
  C:\Windows\System\VBMmrwT.exe
  2⤵
  PID:7308
- C:\Windows\System\PBAHslC.exe
  C:\Windows\System\PBAHslC.exe
  2⤵
  PID:7376
- C:\Windows\System\AFlodup.exe
  C:\Windows\System\AFlodup.exe
  2⤵
  PID:7500
- C:\Windows\System\aoXGvmq.exe
  C:\Windows\System\aoXGvmq.exe
  2⤵
  PID:7596
- C:\Windows\System\Erlkplm.exe
  C:\Windows\System\Erlkplm.exe
  2⤵
  PID:7680
- C:\Windows\System\cfsGiLL.exe
  C:\Windows\System\cfsGiLL.exe
  2⤵
  PID:7748
- C:\Windows\System\CzGsnam.exe
  C:\Windows\System\CzGsnam.exe
  2⤵
  PID:7836
- C:\Windows\System\WpRDOsC.exe
  C:\Windows\System\WpRDOsC.exe
  2⤵
  PID:7948
- C:\Windows\System\ZQuAmWo.exe
  C:\Windows\System\ZQuAmWo.exe
  2⤵
  PID:7996
- C:\Windows\System\ZRlWlJU.exe
  C:\Windows\System\ZRlWlJU.exe
  2⤵
  PID:8064
- C:\Windows\System\VNWSauL.exe
  C:\Windows\System\VNWSauL.exe
  2⤵
  PID:8156
- C:\Windows\System\dBtqAQE.exe
  C:\Windows\System\dBtqAQE.exe
  2⤵
  PID:7248
- C:\Windows\System\CKPJjok.exe
  C:\Windows\System\CKPJjok.exe
  2⤵
  PID:7436
- C:\Windows\System\ymkyBUW.exe
  C:\Windows\System\ymkyBUW.exe
  2⤵
  PID:7740
- C:\Windows\System\QWdHdtX.exe
  C:\Windows\System\QWdHdtX.exe
  2⤵
  PID:7820
- C:\Windows\System\QnrDywJ.exe
  C:\Windows\System\QnrDywJ.exe
  2⤵
  PID:7968
- C:\Windows\System\VcJodYo.exe
  C:\Windows\System\VcJodYo.exe
  2⤵
  PID:8120
- C:\Windows\System\WTkiKgC.exe
  C:\Windows\System\WTkiKgC.exe
  2⤵
  PID:7240
- C:\Windows\System\ullfPVh.exe
  C:\Windows\System\ullfPVh.exe
  2⤵
  PID:7652
- C:\Windows\System\zbksQGX.exe
  C:\Windows\System\zbksQGX.exe
  2⤵
  PID:7892
- C:\Windows\System\JDBGTQO.exe
  C:\Windows\System\JDBGTQO.exe
  2⤵
  PID:8056
- C:\Windows\System\CBsxtkB.exe
  C:\Windows\System\CBsxtkB.exe
  2⤵
  PID:8216
- C:\Windows\System\zQSXbQr.exe
  C:\Windows\System\zQSXbQr.exe
  2⤵
  PID:8248
- C:\Windows\System\ufoFXbF.exe
  C:\Windows\System\ufoFXbF.exe
  2⤵
  PID:8280
- C:\Windows\System\OAkZGej.exe
  C:\Windows\System\OAkZGej.exe
  2⤵
  PID:8304
- C:\Windows\System\EFVvPlk.exe
  C:\Windows\System\EFVvPlk.exe
  2⤵
  PID:8344
- C:\Windows\System\ZyMQNzu.exe
  C:\Windows\System\ZyMQNzu.exe
  2⤵
  PID:8368
- C:\Windows\System\YCWfgVA.exe
  C:\Windows\System\YCWfgVA.exe
  2⤵
  PID:8396
- C:\Windows\System\sHGTdRm.exe
  C:\Windows\System\sHGTdRm.exe
  2⤵
  PID:8412
- C:\Windows\System\GHMHrPY.exe
  C:\Windows\System\GHMHrPY.exe
  2⤵
  PID:8452
- C:\Windows\System\bRPjvgR.exe
  C:\Windows\System\bRPjvgR.exe
  2⤵
  PID:8476
- C:\Windows\System\jhQbJJI.exe
  C:\Windows\System\jhQbJJI.exe
  2⤵
  PID:8504
- C:\Windows\System\cjPaPWp.exe
  C:\Windows\System\cjPaPWp.exe
  2⤵
  PID:8528
- C:\Windows\System\bycjkZT.exe
  C:\Windows\System\bycjkZT.exe
  2⤵
  PID:8556
- C:\Windows\System\heFbTGl.exe
  C:\Windows\System\heFbTGl.exe
  2⤵
  PID:8592
- C:\Windows\System\wHGBMap.exe
  C:\Windows\System\wHGBMap.exe
  2⤵
  PID:8624
- C:\Windows\System\JznPOmK.exe
  C:\Windows\System\JznPOmK.exe
  2⤵
  PID:8652
- C:\Windows\System\jymKkBX.exe
  C:\Windows\System\jymKkBX.exe
  2⤵
  PID:8668
- C:\Windows\System\YHBWoYe.exe
  C:\Windows\System\YHBWoYe.exe
  2⤵
  PID:8696
- C:\Windows\System\PNjAKNT.exe
  C:\Windows\System\PNjAKNT.exe
  2⤵
  PID:8724
- C:\Windows\System\ksmaGpc.exe
  C:\Windows\System\ksmaGpc.exe
  2⤵
  PID:8752
- C:\Windows\System\svnIJcZ.exe
  C:\Windows\System\svnIJcZ.exe
  2⤵
  PID:8776
- C:\Windows\System\UjnWITk.exe
  C:\Windows\System\UjnWITk.exe
  2⤵
  PID:8804
- C:\Windows\System\ASfBvRH.exe
  C:\Windows\System\ASfBvRH.exe
  2⤵
  PID:8828
- C:\Windows\System\WVZOEsb.exe
  C:\Windows\System\WVZOEsb.exe
  2⤵
  PID:8848
- C:\Windows\System\EPQyVEY.exe
  C:\Windows\System\EPQyVEY.exe
  2⤵
  PID:8876
- C:\Windows\System\CXKvidu.exe
  C:\Windows\System\CXKvidu.exe
  2⤵
  PID:8896
- C:\Windows\System\TQlqjih.exe
  C:\Windows\System\TQlqjih.exe
  2⤵
  PID:8912
- C:\Windows\System\lmkGrvs.exe
  C:\Windows\System\lmkGrvs.exe
  2⤵
  PID:8940
- C:\Windows\System\hphqarc.exe
  C:\Windows\System\hphqarc.exe
  2⤵
  PID:8968
- C:\Windows\System\SRnXNza.exe
  C:\Windows\System\SRnXNza.exe
  2⤵
  PID:9000
- C:\Windows\System\oGgACSr.exe
  C:\Windows\System\oGgACSr.exe
  2⤵
  PID:9044
- C:\Windows\System\TtOboHn.exe
  C:\Windows\System\TtOboHn.exe
  2⤵
  PID:9072
- C:\Windows\System\ctRVInP.exe
  C:\Windows\System\ctRVInP.exe
  2⤵
  PID:9096
- C:\Windows\System\igQNZtM.exe
  C:\Windows\System\igQNZtM.exe
  2⤵
  PID:9124
- C:\Windows\System\NakCDEo.exe
  C:\Windows\System\NakCDEo.exe
  2⤵
  PID:9156
- C:\Windows\System\UWSOzyQ.exe
  C:\Windows\System\UWSOzyQ.exe
  2⤵
  PID:9184
- C:\Windows\System\ccKSlmi.exe
  C:\Windows\System\ccKSlmi.exe
  2⤵
  PID:8024
- C:\Windows\System\rSGlAyn.exe
  C:\Windows\System\rSGlAyn.exe
  2⤵
  PID:8260
- C:\Windows\System\OBhFgok.exe
  C:\Windows\System\OBhFgok.exe
  2⤵
  PID:8208
- C:\Windows\System\vCfttZX.exe
  C:\Windows\System\vCfttZX.exe
  2⤵
  PID:8352
- C:\Windows\System\HKjqHTw.exe
  C:\Windows\System\HKjqHTw.exe
  2⤵
  PID:8296
- C:\Windows\System\pyryJtN.exe
  C:\Windows\System\pyryJtN.exe
  2⤵
  PID:8448
- C:\Windows\System\CHOLMlM.exe
  C:\Windows\System\CHOLMlM.exe
  2⤵
  PID:8584
- C:\Windows\System\RPjbgbq.exe
  C:\Windows\System\RPjbgbq.exe
  2⤵
  PID:8608
- C:\Windows\System\IiySsOY.exe
  C:\Windows\System\IiySsOY.exe
  2⤵
  PID:8644
- C:\Windows\System\aXvAfWu.exe
  C:\Windows\System\aXvAfWu.exe
  2⤵
  PID:8680
- C:\Windows\System\puMYnjO.exe
  C:\Windows\System\puMYnjO.exe
  2⤵
  PID:8844
- C:\Windows\System\ecfnnkB.exe
  C:\Windows\System\ecfnnkB.exe
  2⤵
  PID:9024
- C:\Windows\System\sKqfiSM.exe
  C:\Windows\System\sKqfiSM.exe
  2⤵
  PID:8988
- C:\Windows\System\Sdponns.exe
  C:\Windows\System\Sdponns.exe
  2⤵
  PID:9112
- C:\Windows\System\eWUmucs.exe
  C:\Windows\System\eWUmucs.exe
  2⤵
  PID:9080
- C:\Windows\System\nzvCejE.exe
  C:\Windows\System\nzvCejE.exe
  2⤵
  PID:9204
- C:\Windows\System\YeCBYSM.exe
  C:\Windows\System\YeCBYSM.exe
  2⤵
  PID:8404
- C:\Windows\System\pPLnXCy.exe
  C:\Windows\System\pPLnXCy.exe
  2⤵
  PID:8384
- C:\Windows\System\WIIMgHh.exe
  C:\Windows\System\WIIMgHh.exe
  2⤵
  PID:8784
- C:\Windows\System\NlmUlma.exe
  C:\Windows\System\NlmUlma.exe
  2⤵
  PID:9016
- C:\Windows\System\jMqLkCF.exe
  C:\Windows\System\jMqLkCF.exe
  2⤵
  PID:8908
- C:\Windows\System\SEWDAqX.exe
  C:\Windows\System\SEWDAqX.exe
  2⤵
  PID:9152
- C:\Windows\System\pAhzNpa.exe
  C:\Windows\System\pAhzNpa.exe
  2⤵
  PID:7332
- C:\Windows\System\aIMilmO.exe
  C:\Windows\System\aIMilmO.exe
  2⤵
  PID:8840
- C:\Windows\System\HKbXQUU.exe
  C:\Windows\System\HKbXQUU.exe
  2⤵
  PID:8380
- C:\Windows\System\zROfCHG.exe
  C:\Windows\System\zROfCHG.exe
  2⤵
  PID:9228
- C:\Windows\System\xAgyeNx.exe
  C:\Windows\System\xAgyeNx.exe
  2⤵
  PID:9256
- C:\Windows\System\EFKWquq.exe
  C:\Windows\System\EFKWquq.exe
  2⤵
  PID:9292
- C:\Windows\System\HdHdFQx.exe
  C:\Windows\System\HdHdFQx.exe
  2⤵
  PID:9320
- C:\Windows\System\aykKHBH.exe
  C:\Windows\System\aykKHBH.exe
  2⤵
  PID:9348
- C:\Windows\System\IWOuNPB.exe
  C:\Windows\System\IWOuNPB.exe
  2⤵
  PID:9376
- C:\Windows\System\VHfSyDr.exe
  C:\Windows\System\VHfSyDr.exe
  2⤵
  PID:9404
- C:\Windows\System\zvubAJK.exe
  C:\Windows\System\zvubAJK.exe
  2⤵
  PID:9424
- C:\Windows\System\xdjxdlK.exe
  C:\Windows\System\xdjxdlK.exe
  2⤵
  PID:9456
- C:\Windows\System\STyizuR.exe
  C:\Windows\System\STyizuR.exe
  2⤵
  PID:9492
- C:\Windows\System\DZsVcWS.exe
  C:\Windows\System\DZsVcWS.exe
  2⤵
  PID:9528
- C:\Windows\System\DhGjFhK.exe
  C:\Windows\System\DhGjFhK.exe
  2⤵
  PID:9552
- C:\Windows\System\rKjWqFB.exe
  C:\Windows\System\rKjWqFB.exe
  2⤵
  PID:9576
- C:\Windows\System\LZuumzY.exe
  C:\Windows\System\LZuumzY.exe
  2⤵
  PID:9596
- C:\Windows\System\DgmcwtR.exe
  C:\Windows\System\DgmcwtR.exe
  2⤵
  PID:9632
- C:\Windows\System\PqGHXqS.exe
  C:\Windows\System\PqGHXqS.exe
  2⤵
  PID:9660
- C:\Windows\System\yuhasMF.exe
  C:\Windows\System\yuhasMF.exe
  2⤵
  PID:9680
- C:\Windows\System\QOoGnFI.exe
  C:\Windows\System\QOoGnFI.exe
  2⤵
  PID:9716
- C:\Windows\System\wJUunkA.exe
  C:\Windows\System\wJUunkA.exe
  2⤵
  PID:9744
- C:\Windows\System\rtlYltZ.exe
  C:\Windows\System\rtlYltZ.exe
  2⤵
  PID:9780
- C:\Windows\System\ffYXLkx.exe
  C:\Windows\System\ffYXLkx.exe
  2⤵
  PID:9808
- C:\Windows\System\yRqtben.exe
  C:\Windows\System\yRqtben.exe
  2⤵
  PID:9840
- C:\Windows\System\PtMoQUL.exe
  C:\Windows\System\PtMoQUL.exe
  2⤵
  PID:9892
- C:\Windows\System\MhKnmnj.exe
  C:\Windows\System\MhKnmnj.exe
  2⤵
  PID:9908
- C:\Windows\System\gZNtywx.exe
  C:\Windows\System\gZNtywx.exe
  2⤵
  PID:9936
- C:\Windows\System\kchsjTF.exe
  C:\Windows\System\kchsjTF.exe
  2⤵
  PID:9972
- C:\Windows\System\yIIsOLm.exe
  C:\Windows\System\yIIsOLm.exe
  2⤵
  PID:10000
- C:\Windows\System\gLxHHpP.exe
  C:\Windows\System\gLxHHpP.exe
  2⤵
  PID:10028
- C:\Windows\System\GtBXjwl.exe
  C:\Windows\System\GtBXjwl.exe
  2⤵
  PID:10056
- C:\Windows\System\CqdDFix.exe
  C:\Windows\System\CqdDFix.exe
  2⤵
  PID:10072
- C:\Windows\System\cZvqfRT.exe
  C:\Windows\System\cZvqfRT.exe
  2⤵
  PID:10100
- C:\Windows\System\ZvkMsqK.exe
  C:\Windows\System\ZvkMsqK.exe
  2⤵
  PID:10128
- C:\Windows\System\cSOfyMz.exe
  C:\Windows\System\cSOfyMz.exe
  2⤵
  PID:10168
- C:\Windows\System\XPqpaEn.exe
  C:\Windows\System\XPqpaEn.exe
  2⤵
  PID:10196
- C:\Windows\System\JdxwSke.exe
  C:\Windows\System\JdxwSke.exe
  2⤵
  PID:10224
- C:\Windows\System\dRtwcYt.exe
  C:\Windows\System\dRtwcYt.exe
  2⤵
  PID:8888
- C:\Windows\System\PoqSZyN.exe
  C:\Windows\System\PoqSZyN.exe
  2⤵
  PID:9252
- C:\Windows\System\oqPhuBB.exe
  C:\Windows\System\oqPhuBB.exe
  2⤵
  PID:9316
- C:\Windows\System\tpbaONb.exe
  C:\Windows\System\tpbaONb.exe
  2⤵
  PID:9392
- C:\Windows\System\cvBxkon.exe
  C:\Windows\System\cvBxkon.exe
  2⤵
  PID:9472
- C:\Windows\System\wNpkNoI.exe
  C:\Windows\System\wNpkNoI.exe
  2⤵
  PID:9512
- C:\Windows\System\TVACDJl.exe
  C:\Windows\System\TVACDJl.exe
  2⤵
  PID:9564
- C:\Windows\System\agJhRLI.exe
  C:\Windows\System\agJhRLI.exe
  2⤵
  PID:9656
- C:\Windows\System\GmsqgYG.exe
  C:\Windows\System\GmsqgYG.exe
  2⤵
  PID:9676
- C:\Windows\System\apwgCMF.exe
  C:\Windows\System\apwgCMF.exe
  2⤵
  PID:9768
- C:\Windows\System\dlLGpur.exe
  C:\Windows\System\dlLGpur.exe
  2⤵
  PID:9836
- C:\Windows\System\PCleJxi.exe
  C:\Windows\System\PCleJxi.exe
  2⤵
  PID:9928
- C:\Windows\System\ncEPHqn.exe
  C:\Windows\System\ncEPHqn.exe
  2⤵
  PID:9996
- C:\Windows\System\xMjzTvu.exe
  C:\Windows\System\xMjzTvu.exe
  2⤵
  PID:10064
- C:\Windows\System\FnnEbMr.exe
  C:\Windows\System\FnnEbMr.exe
  2⤵
  PID:10124
- C:\Windows\System\UAKuPJX.exe
  C:\Windows\System\UAKuPJX.exe
  2⤵
  PID:10216
- C:\Windows\System\gyKDIyj.exe
  C:\Windows\System\gyKDIyj.exe
  2⤵
  PID:9244
- C:\Windows\System\oQPHePA.exe
  C:\Windows\System\oQPHePA.exe
  2⤵
  PID:9364
- C:\Windows\System\RKPdtjO.exe
  C:\Windows\System\RKPdtjO.exe
  2⤵
  PID:9520
- C:\Windows\System\zwzLGcZ.exe
  C:\Windows\System\zwzLGcZ.exe
  2⤵
  PID:9728
- C:\Windows\System\lpaKDvK.exe
  C:\Windows\System\lpaKDvK.exe
  2⤵
  PID:9796
- C:\Windows\System\RdygpcV.exe
  C:\Windows\System\RdygpcV.exe
  2⤵
  PID:9900
- C:\Windows\System\tZWEEps.exe
  C:\Windows\System\tZWEEps.exe
  2⤵
  PID:10052
- C:\Windows\System\xwBcgmH.exe
  C:\Windows\System\xwBcgmH.exe
  2⤵
  PID:9396
- C:\Windows\System\FyNsBZI.exe
  C:\Windows\System\FyNsBZI.exe
  2⤵
  PID:9628
- C:\Windows\System\vznKbXd.exe
  C:\Windows\System\vznKbXd.exe
  2⤵
  PID:9620
- C:\Windows\System\GEAUSTm.exe
  C:\Windows\System\GEAUSTm.exe
  2⤵
  PID:10180
- C:\Windows\System\ktXApYd.exe
  C:\Windows\System\ktXApYd.exe
  2⤵
  PID:10260
- C:\Windows\System\HGhiHDG.exe
  C:\Windows\System\HGhiHDG.exe
  2⤵
  PID:10292
- C:\Windows\System\nkLYKiv.exe
  C:\Windows\System\nkLYKiv.exe
  2⤵
  PID:10324
- C:\Windows\System\hRAGlZc.exe
  C:\Windows\System\hRAGlZc.exe
  2⤵
  PID:10360
- C:\Windows\System\ojPTnFs.exe
  C:\Windows\System\ojPTnFs.exe
  2⤵
  PID:10396
- C:\Windows\System\UJMifFw.exe
  C:\Windows\System\UJMifFw.exe
  2⤵
  PID:10420
- C:\Windows\System\yaxtnWs.exe
  C:\Windows\System\yaxtnWs.exe
  2⤵
  PID:10452
- C:\Windows\System\HRlbRcl.exe
  C:\Windows\System\HRlbRcl.exe
  2⤵
  PID:10492
- C:\Windows\System\HIxuOoF.exe
  C:\Windows\System\HIxuOoF.exe
  2⤵
  PID:10520
- C:\Windows\System\PQGalIi.exe
  C:\Windows\System\PQGalIi.exe
  2⤵
  PID:10548
- C:\Windows\System\uUfvrYE.exe
  C:\Windows\System\uUfvrYE.exe
  2⤵
  PID:10580
- C:\Windows\System\WDFoOXX.exe
  C:\Windows\System\WDFoOXX.exe
  2⤵
  PID:10608
- C:\Windows\System\pbODVFR.exe
  C:\Windows\System\pbODVFR.exe
  2⤵
  PID:10648
- C:\Windows\System\tSSPNBL.exe
  C:\Windows\System\tSSPNBL.exe
  2⤵
  PID:10680
- C:\Windows\System\ydtoZxP.exe
  C:\Windows\System\ydtoZxP.exe
  2⤵
  PID:10708
- C:\Windows\System\EmZvSKv.exe
  C:\Windows\System\EmZvSKv.exe
  2⤵
  PID:10744
- C:\Windows\System\ECbtFnZ.exe
  C:\Windows\System\ECbtFnZ.exe
  2⤵
  PID:10776
- C:\Windows\System\wbfqLCZ.exe
  C:\Windows\System\wbfqLCZ.exe
  2⤵
  PID:10792
- C:\Windows\System\jRvucAd.exe
  C:\Windows\System\jRvucAd.exe
  2⤵
  PID:10820
- C:\Windows\System\NfJdVcb.exe
  C:\Windows\System\NfJdVcb.exe
  2⤵
  PID:10856
- C:\Windows\System\MbqHjjB.exe
  C:\Windows\System\MbqHjjB.exe
  2⤵
  PID:10876
- C:\Windows\System\jMZQcCq.exe
  C:\Windows\System\jMZQcCq.exe
  2⤵
  PID:10892
- C:\Windows\System\AdmTSDV.exe
  C:\Windows\System\AdmTSDV.exe
  2⤵
  PID:10932
- C:\Windows\System\KtziHJi.exe
  C:\Windows\System\KtziHJi.exe
  2⤵
  PID:10960
- C:\Windows\System\gTmZvrC.exe
  C:\Windows\System\gTmZvrC.exe
  2⤵
  PID:10996
- C:\Windows\System\Xwscriz.exe
  C:\Windows\System\Xwscriz.exe
  2⤵
  PID:11028
- C:\Windows\System\sToJOal.exe
  C:\Windows\System\sToJOal.exe
  2⤵
  PID:11056
- C:\Windows\System\ObfNfBw.exe
  C:\Windows\System\ObfNfBw.exe
  2⤵
  PID:11092
- C:\Windows\System\WaYimjY.exe
  C:\Windows\System\WaYimjY.exe
  2⤵
  PID:11112
- C:\Windows\System\PuDVvTJ.exe
  C:\Windows\System\PuDVvTJ.exe
  2⤵
  PID:11128
- C:\Windows\System\vqAZAjy.exe
  C:\Windows\System\vqAZAjy.exe
  2⤵
  PID:11156
- C:\Windows\System\MJnUdER.exe
  C:\Windows\System\MJnUdER.exe
  2⤵
  PID:11172
- C:\Windows\System\yJhsvOv.exe
  C:\Windows\System\yJhsvOv.exe
  2⤵
  PID:11204
- C:\Windows\System\srSNvJh.exe
  C:\Windows\System\srSNvJh.exe
  2⤵
  PID:11228
- C:\Windows\System\zfKdWGT.exe
  C:\Windows\System\zfKdWGT.exe
  2⤵
  PID:11256
- C:\Windows\System\IOupXkp.exe
  C:\Windows\System\IOupXkp.exe
  2⤵
  PID:10252
- C:\Windows\System\fthJmBs.exe
  C:\Windows\System\fthJmBs.exe
  2⤵
  PID:10272
- C:\Windows\System\WFOvrnC.exe
  C:\Windows\System\WFOvrnC.exe
  2⤵
  PID:10316
- C:\Windows\System\PqOOtWX.exe
  C:\Windows\System\PqOOtWX.exe
  2⤵
  PID:10384
- C:\Windows\System\itrZfkW.exe
  C:\Windows\System\itrZfkW.exe
  2⤵
  PID:10444
- C:\Windows\System\oXuhUEX.exe
  C:\Windows\System\oXuhUEX.exe
  2⤵
  PID:10544
- C:\Windows\System\uEquvAh.exe
  C:\Windows\System\uEquvAh.exe
  2⤵
  PID:10604
- C:\Windows\System\RPVkwMQ.exe
  C:\Windows\System\RPVkwMQ.exe
  2⤵
  PID:10644
- C:\Windows\System\uvzNWFo.exe
  C:\Windows\System\uvzNWFo.exe
  2⤵
  PID:10720
- C:\Windows\System\NqopfTk.exe
  C:\Windows\System\NqopfTk.exe
  2⤵
  PID:10804
- C:\Windows\System\aqWTHun.exe
  C:\Windows\System\aqWTHun.exe
  2⤵
  PID:10868
- C:\Windows\System\NQUtbSF.exe
  C:\Windows\System\NQUtbSF.exe
  2⤵
  PID:10888
- C:\Windows\System\ovlvnEy.exe
  C:\Windows\System\ovlvnEy.exe
  2⤵
  PID:10972
- C:\Windows\System\cfeoKzG.exe
  C:\Windows\System\cfeoKzG.exe
  2⤵
  PID:11044
- C:\Windows\System\oQRAnyU.exe
  C:\Windows\System\oQRAnyU.exe
  2⤵
  PID:11100
- C:\Windows\System\ItXEFqG.exe
  C:\Windows\System\ItXEFqG.exe
  2⤵
  PID:11144
- C:\Windows\System\IlSrUBI.exe
  C:\Windows\System\IlSrUBI.exe
  2⤵
  PID:9476
- C:\Windows\System\yQHjKvY.exe
  C:\Windows\System\yQHjKvY.exe
  2⤵
  PID:9536
- C:\Windows\System\wsSNpEu.exe
  C:\Windows\System\wsSNpEu.exe
  2⤵
  PID:10304
- C:\Windows\System\YsYgJSl.exe
  C:\Windows\System\YsYgJSl.exe
  2⤵
  PID:10516
- C:\Windows\System\hSARGvv.exe
  C:\Windows\System\hSARGvv.exe
  2⤵
  PID:10728
- C:\Windows\System\ibqniEb.exe
  C:\Windows\System\ibqniEb.exe
  2⤵
  PID:10760
- C:\Windows\System\MyqTigo.exe
  C:\Windows\System\MyqTigo.exe
  2⤵
  PID:11068
- C:\Windows\System\pCCzSvb.exe
  C:\Windows\System\pCCzSvb.exe
  2⤵
  PID:11124
- C:\Windows\System\DTvnNCr.exe
  C:\Windows\System\DTvnNCr.exe
  2⤵
  PID:10388
- C:\Windows\System\pexRtTf.exe
  C:\Windows\System\pexRtTf.exe
  2⤵
  PID:10416
- C:\Windows\System\rYxmBCO.exe
  C:\Windows\System\rYxmBCO.exe
  2⤵
  PID:10920
- C:\Windows\System\mFDLOXw.exe
  C:\Windows\System\mFDLOXw.exe
  2⤵
  PID:10916
- C:\Windows\System\OIFGCIu.exe
  C:\Windows\System\OIFGCIu.exe
  2⤵
  PID:10540
- C:\Windows\System\RhBbFdV.exe
  C:\Windows\System\RhBbFdV.exe
  2⤵
  PID:11288
- C:\Windows\System\IlLwxeq.exe
  C:\Windows\System\IlLwxeq.exe
  2⤵
  PID:11316
- C:\Windows\System\ILyNhAX.exe
  C:\Windows\System\ILyNhAX.exe
  2⤵
  PID:11348
- C:\Windows\System\EpaybLs.exe
  C:\Windows\System\EpaybLs.exe
  2⤵
  PID:11380
- C:\Windows\System\spKFWBa.exe
  C:\Windows\System\spKFWBa.exe
  2⤵
  PID:11404
- C:\Windows\System\tZFUKVP.exe
  C:\Windows\System\tZFUKVP.exe
  2⤵
  PID:11436
- C:\Windows\System\hHdqfTi.exe
  C:\Windows\System\hHdqfTi.exe
  2⤵
  PID:11464
- C:\Windows\System\KExNYUn.exe
  C:\Windows\System\KExNYUn.exe
  2⤵
  PID:11496
- C:\Windows\System\rymEnMr.exe
  C:\Windows\System\rymEnMr.exe
  2⤵
  PID:11532
- C:\Windows\System\SdJTXOK.exe
  C:\Windows\System\SdJTXOK.exe
  2⤵
  PID:11556
- C:\Windows\System\QywdLEy.exe
  C:\Windows\System\QywdLEy.exe
  2⤵
  PID:11580
- C:\Windows\System\EHfEywq.exe
  C:\Windows\System\EHfEywq.exe
  2⤵
  PID:11612
- C:\Windows\System\kMuWEee.exe
  C:\Windows\System\kMuWEee.exe
  2⤵
  PID:11632
- C:\Windows\System\isWsuGE.exe
  C:\Windows\System\isWsuGE.exe
  2⤵
  PID:11660
- C:\Windows\System\uGvQkCO.exe
  C:\Windows\System\uGvQkCO.exe
  2⤵
  PID:11684
- C:\Windows\System\tCGLIjR.exe
  C:\Windows\System\tCGLIjR.exe
  2⤵
  PID:11716
- C:\Windows\System\vlkQiFS.exe
  C:\Windows\System\vlkQiFS.exe
  2⤵
  PID:11740
- C:\Windows\System\MRgsaKi.exe
  C:\Windows\System\MRgsaKi.exe
  2⤵
  PID:11764
- C:\Windows\System\AsGbFSc.exe
  C:\Windows\System\AsGbFSc.exe
  2⤵
  PID:11788
- C:\Windows\System\VWprUnH.exe
  C:\Windows\System\VWprUnH.exe
  2⤵
  PID:11820
- C:\Windows\System\MltPkAC.exe
  C:\Windows\System\MltPkAC.exe
  2⤵
  PID:11852
- C:\Windows\System\LTeviJa.exe
  C:\Windows\System\LTeviJa.exe
  2⤵
  PID:11880
- C:\Windows\System\rhbWmDP.exe
  C:\Windows\System\rhbWmDP.exe
  2⤵
  PID:11900
- C:\Windows\System\RlwJZmw.exe
  C:\Windows\System\RlwJZmw.exe
  2⤵
  PID:11932
- C:\Windows\System\AWXolZT.exe
  C:\Windows\System\AWXolZT.exe
  2⤵
  PID:11956
- C:\Windows\System\fZpkcZs.exe
  C:\Windows\System\fZpkcZs.exe
  2⤵
  PID:11976
- C:\Windows\System\IMBRTSp.exe
  C:\Windows\System\IMBRTSp.exe
  2⤵
  PID:12012
- C:\Windows\System\fAwZQyV.exe
  C:\Windows\System\fAwZQyV.exe
  2⤵
  PID:12032
- C:\Windows\System\doYNZpy.exe
  C:\Windows\System\doYNZpy.exe
  2⤵
  PID:12060
- C:\Windows\System\XqOTRHO.exe
  C:\Windows\System\XqOTRHO.exe
  2⤵
  PID:12088
- C:\Windows\System\PEFmhZz.exe
  C:\Windows\System\PEFmhZz.exe
  2⤵
  PID:12116
- C:\Windows\System\TLSmAzg.exe
  C:\Windows\System\TLSmAzg.exe
  2⤵
  PID:12152
- C:\Windows\System\SLDdLTL.exe
  C:\Windows\System\SLDdLTL.exe
  2⤵
  PID:12180
- C:\Windows\System\kcLYVcN.exe
  C:\Windows\System\kcLYVcN.exe
  2⤵
  PID:12208
- C:\Windows\System\yIrewuf.exe
  C:\Windows\System\yIrewuf.exe
  2⤵
  PID:12236
- C:\Windows\System\MSuMTdL.exe
  C:\Windows\System\MSuMTdL.exe
  2⤵
  PID:12264
- C:\Windows\System\FseToFx.exe
  C:\Windows\System\FseToFx.exe
  2⤵
  PID:10956
- C:\Windows\System\PxcLkjC.exe
  C:\Windows\System\PxcLkjC.exe
  2⤵
  PID:11308
- C:\Windows\System\FOGgSvh.exe
  C:\Windows\System\FOGgSvh.exe
  2⤵
  PID:11328
- C:\Windows\System\pDjxbsy.exe
  C:\Windows\System\pDjxbsy.exe
  2⤵
  PID:11392
- C:\Windows\System\oqlnaGE.exe
  C:\Windows\System\oqlnaGE.exe
  2⤵
  PID:11452
- C:\Windows\System\avvbXdc.exe
  C:\Windows\System\avvbXdc.exe
  2⤵
  PID:11528
- C:\Windows\System\qZDxNln.exe
  C:\Windows\System\qZDxNln.exe
  2⤵
  PID:11568
- C:\Windows\System\TLkGVyf.exe
  C:\Windows\System\TLkGVyf.exe
  2⤵
  PID:11624
- C:\Windows\System\bfsiXdr.exe
  C:\Windows\System\bfsiXdr.exe
  2⤵
  PID:11756
- C:\Windows\System\OdlQLKT.exe
  C:\Windows\System\OdlQLKT.exe
  2⤵
  PID:11752
- C:\Windows\System\HSjkMEz.exe
  C:\Windows\System\HSjkMEz.exe
  2⤵
  PID:10480
- C:\Windows\System\bFUQEfQ.exe
  C:\Windows\System\bFUQEfQ.exe
  2⤵
  PID:11924
- C:\Windows\System\CBuNkJR.exe
  C:\Windows\System\CBuNkJR.exe
  2⤵
  PID:11892
- C:\Windows\System\jSFXqOl.exe
  C:\Windows\System\jSFXqOl.exe
  2⤵
  PID:12052
- C:\Windows\System\PittyGA.exe
  C:\Windows\System\PittyGA.exe
  2⤵
  PID:12176
- C:\Windows\System\RgogpWf.exe
  C:\Windows\System\RgogpWf.exe
  2⤵
  PID:12136
- C:\Windows\System\ATgkSLr.exe
  C:\Windows\System\ATgkSLr.exe
  2⤵
  PID:12220
- C:\Windows\System\UDPDTUs.exe
  C:\Windows\System\UDPDTUs.exe
  2⤵
  PID:1948
- C:\Windows\System\uHdQIxf.exe
  C:\Windows\System\uHdQIxf.exe
  2⤵
  PID:12284
- C:\Windows\System\YuuaBga.exe
  C:\Windows\System\YuuaBga.exe
  2⤵
  PID:11300
- C:\Windows\System\KMQWHsP.exe
  C:\Windows\System\KMQWHsP.exe
  2⤵
  PID:11508
- C:\Windows\System\KIsuGQD.exe
  C:\Windows\System\KIsuGQD.exe
  2⤵
  PID:11488
- C:\Windows\System\VfqpFoA.exe
  C:\Windows\System\VfqpFoA.exe
  2⤵
  PID:4444
- C:\Windows\System\OjwsxAM.exe
  C:\Windows\System\OjwsxAM.exe
  2⤵
  PID:11868
- C:\Windows\System\AseaRNS.exe
  C:\Windows\System\AseaRNS.exe
  2⤵
  PID:12096
- C:\Windows\System\QFvwClX.exe
  C:\Windows\System\QFvwClX.exe
  2⤵
  PID:12144
- C:\Windows\System\nPGPdLX.exe
  C:\Windows\System\nPGPdLX.exe
  2⤵
  PID:12104
- C:\Windows\System\LQuQTyE.exe
  C:\Windows\System\LQuQTyE.exe
  2⤵
  PID:11604
- C:\Windows\System\IVeeVBG.exe
  C:\Windows\System\IVeeVBG.exe
  2⤵
  PID:12312
- C:\Windows\System\YNzdcgb.exe
  C:\Windows\System\YNzdcgb.exe
  2⤵
  PID:12336
- C:\Windows\System\tGCAOOq.exe
  C:\Windows\System\tGCAOOq.exe
  2⤵
  PID:12360
- C:\Windows\System\QKvgmGm.exe
  C:\Windows\System\QKvgmGm.exe
  2⤵
  PID:12388
- C:\Windows\System\QOKzzYH.exe
  C:\Windows\System\QOKzzYH.exe
  2⤵
  PID:12416
- C:\Windows\System\CEEagmY.exe
  C:\Windows\System\CEEagmY.exe
  2⤵
  PID:12444
- C:\Windows\System\OepaATl.exe
  C:\Windows\System\OepaATl.exe
  2⤵
  PID:12476
- C:\Windows\System\wjSIgdh.exe
  C:\Windows\System\wjSIgdh.exe
  2⤵
  PID:12508
- C:\Windows\System\FqKFTwz.exe
  C:\Windows\System\FqKFTwz.exe
  2⤵
  PID:12528
- C:\Windows\System\DpEKQws.exe
  C:\Windows\System\DpEKQws.exe
  2⤵
  PID:12556
- C:\Windows\System\dQeQqjP.exe
  C:\Windows\System\dQeQqjP.exe
  2⤵
  PID:12576
- C:\Windows\System\ACIbpYq.exe
  C:\Windows\System\ACIbpYq.exe
  2⤵
  PID:12604
- C:\Windows\System\vRGadkj.exe
  C:\Windows\System\vRGadkj.exe
  2⤵
  PID:12636
- C:\Windows\System\shMqSRQ.exe
  C:\Windows\System\shMqSRQ.exe
  2⤵
  PID:12660
- C:\Windows\System\YQIzvZu.exe
  C:\Windows\System\YQIzvZu.exe
  2⤵
  PID:12680
- C:\Windows\System\atoZcBO.exe
  C:\Windows\System\atoZcBO.exe
  2⤵
  PID:12712
- C:\Windows\System\ZKwuvHl.exe
  C:\Windows\System\ZKwuvHl.exe
  2⤵
  PID:12748
- C:\Windows\System\uGXwGRF.exe
  C:\Windows\System\uGXwGRF.exe
  2⤵
  PID:12764
- C:\Windows\System\pmqFIJu.exe
  C:\Windows\System\pmqFIJu.exe
  2⤵
  PID:12788
- C:\Windows\System\LzJMyVl.exe
  C:\Windows\System\LzJMyVl.exe
  2⤵
  PID:12812
- C:\Windows\System\QutRMHp.exe
  C:\Windows\System\QutRMHp.exe
  2⤵
  PID:12860
- C:\Windows\System\rNkYdRW.exe
  C:\Windows\System\rNkYdRW.exe
  2⤵
  PID:12892
- C:\Windows\System\lKHbRuZ.exe
  C:\Windows\System\lKHbRuZ.exe
  2⤵
  PID:12912
- C:\Windows\System\lgDHZAy.exe
  C:\Windows\System\lgDHZAy.exe
  2⤵
  PID:12944
- C:\Windows\System\JvHZgbl.exe
  C:\Windows\System\JvHZgbl.exe
  2⤵
  PID:12972
- C:\Windows\System\ugpaGTi.exe
  C:\Windows\System\ugpaGTi.exe
  2⤵
  PID:12992
- C:\Windows\System\EUujjwv.exe
  C:\Windows\System\EUujjwv.exe
  2⤵
  PID:13024
- C:\Windows\System\hHwscbW.exe
  C:\Windows\System\hHwscbW.exe
  2⤵
  PID:13040
- C:\Windows\System\NGWpKNC.exe
  C:\Windows\System\NGWpKNC.exe
  2⤵
  PID:13064
- C:\Windows\System\LVRVWgf.exe
  C:\Windows\System\LVRVWgf.exe
  2⤵
  PID:13088
- C:\Windows\System\FzWdfCF.exe
  C:\Windows\System\FzWdfCF.exe
  2⤵
  PID:13116
- C:\Windows\System\uAOhEAG.exe
  C:\Windows\System\uAOhEAG.exe
  2⤵
  PID:13140
- C:\Windows\System\kDvdfsR.exe
  C:\Windows\System\kDvdfsR.exe
  2⤵
  PID:13176
- C:\Windows\System\LbzSIja.exe
  C:\Windows\System\LbzSIja.exe
  2⤵
  PID:13200
- C:\Windows\System\tZqpkkO.exe
  C:\Windows\System\tZqpkkO.exe
  2⤵
  PID:13240
- C:\Windows\System\FwtJAdz.exe
  C:\Windows\System\FwtJAdz.exe
  2⤵
  PID:13268
- C:\Windows\System\LXABcaO.exe
  C:\Windows\System\LXABcaO.exe
  2⤵
  PID:13288
- C:\Windows\System\wIQsLlV.exe
  C:\Windows\System\wIQsLlV.exe
  2⤵
  PID:12000
- C:\Windows\System\psNdeOh.exe
  C:\Windows\System\psNdeOh.exe
  2⤵
  PID:11368
- C:\Windows\System\UKlWsie.exe
  C:\Windows\System\UKlWsie.exe
  2⤵
  PID:12324
- C:\Windows\System\bqKvJPr.exe
  C:\Windows\System\bqKvJPr.exe
  2⤵
  PID:12356
- C:\Windows\System\YzPGaNx.exe
  C:\Windows\System\YzPGaNx.exe
  2⤵
  PID:12404
- C:\Windows\System\DmKelsR.exe
  C:\Windows\System\DmKelsR.exe
  2⤵
  PID:12496
- C:\Windows\System\SkNXViM.exe
  C:\Windows\System\SkNXViM.exe
  2⤵
  PID:12612
- C:\Windows\System\OkBwVEu.exe
  C:\Windows\System\OkBwVEu.exe
  2⤵
  PID:12488
- C:\Windows\System\SQFuqoq.exe
  C:\Windows\System\SQFuqoq.exe
  2⤵
  PID:12600
- C:\Windows\System\mdiShKJ.exe
  C:\Windows\System\mdiShKJ.exe
  2⤵
  PID:12668
- C:\Windows\System\GXIKABd.exe
  C:\Windows\System\GXIKABd.exe
  2⤵
  PID:12652
- C:\Windows\System\TRpcFPU.exe
  C:\Windows\System\TRpcFPU.exe
  2⤵
  PID:12936
- C:\Windows\System\gNzYqts.exe
  C:\Windows\System\gNzYqts.exe
  2⤵
  PID:12868
- C:\Windows\System\CevWkEV.exe
  C:\Windows\System\CevWkEV.exe
  2⤵
  PID:13012
- C:\Windows\System\sRAUBqs.exe
  C:\Windows\System\sRAUBqs.exe
  2⤵
  PID:12804
- C:\Windows\System\eyLJhVj.exe
  C:\Windows\System\eyLJhVj.exe
  2⤵
  PID:13056
- C:\Windows\System\AVKmfto.exe
  C:\Windows\System\AVKmfto.exe
  2⤵
  PID:13108
- C:\Windows\System\LbVjQEK.exe
  C:\Windows\System\LbVjQEK.exe
  2⤵
  PID:13252
- C:\Windows\System\QZdfSHG.exe
  C:\Windows\System\QZdfSHG.exe
  2⤵
  PID:11732
- C:\Windows\System\cOyWPQv.exe
  C:\Windows\System\cOyWPQv.exe
  2⤵
  PID:11816
- C:\Windows\System\aTqktYE.exe
  C:\Windows\System\aTqktYE.exe
  2⤵
  PID:12344
- C:\Windows\System\qAUdiGk.exe
  C:\Windows\System\qAUdiGk.exe
  2⤵
  PID:13308
- C:\Windows\System\ElHkWIm.exe
  C:\Windows\System\ElHkWIm.exe
  2⤵
  PID:12460
- C:\Windows\System\MmZgDeI.exe
  C:\Windows\System\MmZgDeI.exe
  2⤵
  PID:13316
- C:\Windows\System\yNNzlBX.exe
  C:\Windows\System\yNNzlBX.exe
  2⤵
  PID:13344
- C:\Windows\System\CYtuFDk.exe
  C:\Windows\System\CYtuFDk.exe
  2⤵
  PID:13380
- C:\Windows\System\oXxXrRi.exe
  C:\Windows\System\oXxXrRi.exe
  2⤵
  PID:13416
- C:\Windows\System\VkqXpqF.exe
  C:\Windows\System\VkqXpqF.exe
  2⤵
  PID:13440
- C:\Windows\System\tqvAzjl.exe
  C:\Windows\System\tqvAzjl.exe
  2⤵
  PID:13472
- C:\Windows\System\aMjqZfR.exe
  C:\Windows\System\aMjqZfR.exe
  2⤵
  PID:13508
- C:\Windows\System\fsoYBUo.exe
  C:\Windows\System\fsoYBUo.exe
  2⤵
  PID:13528
- C:\Windows\System\kzvuOQW.exe
  C:\Windows\System\kzvuOQW.exe
  2⤵
  PID:13548
- C:\Windows\System\nXElgEV.exe
  C:\Windows\System\nXElgEV.exe
  2⤵
  PID:13572
- C:\Windows\System\ZiXYkuN.exe
  C:\Windows\System\ZiXYkuN.exe
  2⤵
  PID:13596
- C:\Windows\System\DpQDffh.exe
  C:\Windows\System\DpQDffh.exe
  2⤵
  PID:13620
- C:\Windows\System\FXxpAwc.exe
  C:\Windows\System\FXxpAwc.exe
  2⤵
  PID:13652
- C:\Windows\System\jWhFyeb.exe
  C:\Windows\System\jWhFyeb.exe
  2⤵
  PID:13668
- C:\Windows\System\iVKYOir.exe
  C:\Windows\System\iVKYOir.exe
  2⤵
  PID:13700
- C:\Windows\System\WmEdFkv.exe
  C:\Windows\System\WmEdFkv.exe
  2⤵
  PID:13724
- C:\Windows\System\ySUKkkn.exe
  C:\Windows\System\ySUKkkn.exe
  2⤵
  PID:13756
- C:\Windows\System\SxnsIuv.exe
  C:\Windows\System\SxnsIuv.exe
  2⤵
  PID:13784
- C:\Windows\System\dggQXFQ.exe
  C:\Windows\System\dggQXFQ.exe
  2⤵
  PID:13816
- C:\Windows\System\rVOHCNP.exe
  C:\Windows\System\rVOHCNP.exe
  2⤵
  PID:13852
- C:\Windows\System\IpjPhsN.exe
  C:\Windows\System\IpjPhsN.exe
  2⤵
  PID:13880
- C:\Windows\System\PoSvaBs.exe
  C:\Windows\System\PoSvaBs.exe
  2⤵
  PID:13904
- C:\Windows\System\qULmqKD.exe
  C:\Windows\System\qULmqKD.exe
  2⤵
  PID:13936
- C:\Windows\System\kRfjZvI.exe
  C:\Windows\System\kRfjZvI.exe
  2⤵
  PID:13960
- C:\Windows\System\NnemmLs.exe
  C:\Windows\System\NnemmLs.exe
  2⤵
  PID:13988
- C:\Windows\System\HufdiHU.exe
  C:\Windows\System\HufdiHU.exe
  2⤵
  PID:14020
- C:\Windows\System\YhyrVgt.exe
  C:\Windows\System\YhyrVgt.exe
  2⤵
  PID:14044
- C:\Windows\System\VLyHHAG.exe
  C:\Windows\System\VLyHHAG.exe
  2⤵
  PID:14072
- C:\Windows\System\NOqpuAQ.exe
  C:\Windows\System\NOqpuAQ.exe
  2⤵
  PID:14108
- C:\Windows\System\atcHDNh.exe
  C:\Windows\System\atcHDNh.exe
  2⤵
  PID:14128
- C:\Windows\System\tVpgtnl.exe
  C:\Windows\System\tVpgtnl.exe
  2⤵
  PID:14148
- C:\Windows\System\WEDRZQJ.exe
  C:\Windows\System\WEDRZQJ.exe
  2⤵
  PID:14184
- C:\Windows\System\tAuBYyW.exe
  C:\Windows\System\tAuBYyW.exe
  2⤵
  PID:14208
- C:\Windows\System\jjbdczD.exe
  C:\Windows\System\jjbdczD.exe
  2⤵
  PID:14248
- C:\Windows\System\JZinAsd.exe
  C:\Windows\System\JZinAsd.exe
  2⤵
  PID:14268
- C:\Windows\System\ttPgnGr.exe
  C:\Windows\System\ttPgnGr.exe
  2⤵
  PID:14292
- C:\Windows\System\QYHHIAQ.exe
  C:\Windows\System\QYHHIAQ.exe
  2⤵
  PID:14320
- C:\Windows\System\fXDDbld.exe
  C:\Windows\System\fXDDbld.exe
  2⤵
  PID:3116
- C:\Windows\System\UlNcmjA.exe
  C:\Windows\System\UlNcmjA.exe
  2⤵
  PID:13036
- C:\Windows\System\FDsZBNU.exe
  C:\Windows\System\FDsZBNU.exe
  2⤵
  PID:12772
- C:\Windows\System\BWwoSBp.exe
  C:\Windows\System\BWwoSBp.exe
  2⤵
  PID:13080
- C:\Windows\System\FSgJkoX.exe
  C:\Windows\System\FSgJkoX.exe
  2⤵
  PID:12888
- C:\Windows\System\zjDhHWy.exe
  C:\Windows\System\zjDhHWy.exe
  2⤵
  PID:13372
- C:\Windows\System\WjAMwhw.exe
  C:\Windows\System\WjAMwhw.exe
  2⤵
  PID:13432
- C:\Windows\System\RJjuYRu.exe
  C:\Windows\System\RJjuYRu.exe
  2⤵
  PID:13224
- C:\Windows\System\AJSbGta.exe
  C:\Windows\System\AJSbGta.exe
  2⤵
  PID:13536
- C:\Windows\System\dkegjpn.exe
  C:\Windows\System\dkegjpn.exe
  2⤵
  PID:13332
- C:\Windows\System\vTpaxRW.exe
  C:\Windows\System\vTpaxRW.exe
  2⤵
  PID:13460
- C:\Windows\System\ZgrWuUL.exe
  C:\Windows\System\ZgrWuUL.exe
  2⤵
  PID:13496
- C:\Windows\System\iajwvrd.exe
  C:\Windows\System\iajwvrd.exe
  2⤵
  PID:13828
- C:\Windows\System\AhfHTXF.exe
  C:\Windows\System\AhfHTXF.exe
  2⤵
  PID:13688
- C:\Windows\System\NoyENvx.exe
  C:\Windows\System\NoyENvx.exe
  2⤵
  PID:13640
- C:\Windows\System\NXkiakI.exe
  C:\Windows\System\NXkiakI.exe
  2⤵
  PID:13660
- C:\Windows\System\rOShqAU.exe
  C:\Windows\System\rOShqAU.exe
  2⤵
  PID:1392
- C:\Windows\System\VCLJBYS.exe
  C:\Windows\System\VCLJBYS.exe
  2⤵
  PID:14144
- C:\Windows\System\FYUGqKt.exe
  C:\Windows\System\FYUGqKt.exe
  2⤵
  PID:14000
- C:\Windows\System\IkngGgh.exe
  C:\Windows\System\IkngGgh.exe
  2⤵
  PID:12632
- C:\Windows\System\IualOop.exe
  C:\Windows\System\IualOop.exe
  2⤵
  PID:14172
- C:\Windows\System\msXcwTy.exe
  C:\Windows\System\msXcwTy.exe
  2⤵
  PID:14068
- C:\Windows\System\IcGkJYY.exe
  C:\Windows\System\IcGkJYY.exe
  2⤵
  PID:13456
- C:\Windows\System\xhPmAzN.exe
  C:\Windows\System\xhPmAzN.exe
  2⤵
  PID:12500
- C:\Windows\System\DMTItYi.exe
  C:\Windows\System\DMTItYi.exe
  2⤵
  PID:13052
- C:\Windows\System\CcABNaz.exe
  C:\Windows\System\CcABNaz.exe
  2⤵
  PID:13492
- C:\Windows\System\YMWrKNh.exe
  C:\Windows\System\YMWrKNh.exe
  2⤵
  PID:13520
- C:\Windows\System\YjQXqwV.exe
  C:\Windows\System\YjQXqwV.exe
  2⤵
  PID:13896
- C:\Windows\System\kCJjTrm.exe
  C:\Windows\System\kCJjTrm.exe
  2⤵
  PID:13556
- C:\Windows\System\DWmEsOX.exe
  C:\Windows\System\DWmEsOX.exe
  2⤵
  PID:14236
- C:\Windows\System\eeEnRvH.exe
  C:\Windows\System\eeEnRvH.exe
  2⤵
  PID:14064
- C:\Windows\System\QQGPqWc.exe
  C:\Windows\System\QQGPqWc.exe
  2⤵
  PID:13328
- C:\Windows\System\FdiGxEw.exe
  C:\Windows\System\FdiGxEw.exe
  2⤵
  PID:14352
- C:\Windows\System\fWxCmNW.exe
  C:\Windows\System\fWxCmNW.exe
  2⤵
  PID:14384
- C:\Windows\System\YFUXwdc.exe
  C:\Windows\System\YFUXwdc.exe
  2⤵
  PID:14408
- C:\Windows\System\ZXNBTBV.exe
  C:\Windows\System\ZXNBTBV.exe
  2⤵
  PID:14436
- C:\Windows\System\MmRoCtR.exe
  C:\Windows\System\MmRoCtR.exe
  2⤵
  PID:14468
- C:\Windows\System\mkhFJeP.exe
  C:\Windows\System\mkhFJeP.exe
  2⤵
  PID:14508
- C:\Windows\System\uKUPoDN.exe
  C:\Windows\System\uKUPoDN.exe
  2⤵
  PID:14540
- C:\Windows\System\nyQzdbC.exe
  C:\Windows\System\nyQzdbC.exe
  2⤵
  PID:14556
- C:\Windows\System\AVhOPIz.exe
  C:\Windows\System\AVhOPIz.exe
  2⤵
  PID:14580
- C:\Windows\System\kSKYVwS.exe
  C:\Windows\System\kSKYVwS.exe
  2⤵
  PID:14616
- C:\Windows\System\mUwJZbZ.exe
  C:\Windows\System\mUwJZbZ.exe
  2⤵
  PID:14644
- C:\Windows\System\ZGvuxhq.exe
  C:\Windows\System\ZGvuxhq.exe
  2⤵
  PID:14668
- C:\Windows\System\guWzUAY.exe
  C:\Windows\System\guWzUAY.exe
  2⤵
  PID:14696
- C:\Windows\System\sNLkuEO.exe
  C:\Windows\System\sNLkuEO.exe
  2⤵
  PID:14724
- C:\Windows\System\ozCOnLm.exe
  C:\Windows\System\ozCOnLm.exe
  2⤵
  PID:14744
- C:\Windows\System\KuxKeJa.exe
  C:\Windows\System\KuxKeJa.exe
  2⤵
  PID:14764
- C:\Windows\System\lrDZCzo.exe
  C:\Windows\System\lrDZCzo.exe
  2⤵
  PID:14796
- C:\Windows\System\nueNZwf.exe
  C:\Windows\System\nueNZwf.exe
  2⤵
  PID:14828
- C:\Windows\System\OItFYVP.exe
  C:\Windows\System\OItFYVP.exe
  2⤵
  PID:14856
- C:\Windows\System\BzMZCNl.exe
  C:\Windows\System\BzMZCNl.exe
  2⤵
  PID:14884
- C:\Windows\System\PsfaGDm.exe
  C:\Windows\System\PsfaGDm.exe
  2⤵
  PID:14916
- C:\Windows\System\OFAuZPa.exe
  C:\Windows\System\OFAuZPa.exe
  2⤵
  PID:14940
- C:\Windows\System\lCXrEmi.exe
  C:\Windows\System\lCXrEmi.exe
  2⤵
  PID:14968
- C:\Windows\System\mDsMRpR.exe
  C:\Windows\System\mDsMRpR.exe
  2⤵
  PID:14992
- C:\Windows\System\lLWXlGx.exe
  C:\Windows\System\lLWXlGx.exe
  2⤵
  PID:15020
- C:\Windows\System\tRYfSMq.exe
  C:\Windows\System\tRYfSMq.exe
  2⤵
  PID:15044
- C:\Windows\System\hutBmcc.exe
  C:\Windows\System\hutBmcc.exe
  2⤵
  PID:15080
- C:\Windows\System\tFqOxZd.exe
  C:\Windows\System\tFqOxZd.exe
  2⤵
  PID:15104
- C:\Windows\System\fFhBZgd.exe
  C:\Windows\System\fFhBZgd.exe
  2⤵
  PID:14464
- C:\Windows\System\DfNYWZK.exe
  C:\Windows\System\DfNYWZK.exe
  2⤵
  PID:14504
- C:\Windows\System\ZatIUuQ.exe
  C:\Windows\System\ZatIUuQ.exe
  2⤵
  PID:14552
- C:\Windows\System\qvWIcww.exe
  C:\Windows\System\qvWIcww.exe
  2⤵
  PID:12964
- C:\Windows\System\qpBeKex.exe
  C:\Windows\System\qpBeKex.exe
  2⤵
  PID:14392
- C:\Windows\System\gwKUywE.exe
  C:\Windows\System\gwKUywE.exe
  2⤵
  PID:14732
- C:\Windows\System\LYlryJS.exe
  C:\Windows\System\LYlryJS.exe
  2⤵
  PID:14772
- C:\Windows\System\HEZAKNs.exe
  C:\Windows\System\HEZAKNs.exe
  2⤵
  PID:14816
- C:\Windows\System\rdmDHRh.exe
  C:\Windows\System\rdmDHRh.exe
  2⤵
  PID:14656
- C:\Windows\System\rUsnUlM.exe
  C:\Windows\System\rUsnUlM.exe
  2⤵
  PID:14948
- C:\Windows\System\epoSiuG.exe
  C:\Windows\System\epoSiuG.exe
  2⤵
  PID:15056
- C:\Windows\System\cozYKyz.exe
  C:\Windows\System\cozYKyz.exe
  2⤵
  PID:14988
- C:\Windows\System\OYswOoh.exe
  C:\Windows\System\OYswOoh.exe
  2⤵
  PID:15040
- C:\Windows\System\qBbrGLb.exe
  C:\Windows\System\qBbrGLb.exe
  2⤵
  PID:15112
- C:\Windows\System\WkwrUst.exe
  C:\Windows\System\WkwrUst.exe
  2⤵
  PID:15192
- C:\Windows\System\sgjlYbE.exe
  C:\Windows\System\sgjlYbE.exe
  2⤵
  PID:15292
- C:\Windows\System\CINTTgu.exe
  C:\Windows\System\CINTTgu.exe
  2⤵
  PID:15300
- C:\Windows\System\UwEuUEK.exe
  C:\Windows\System\UwEuUEK.exe
  2⤵
  PID:15336
- C:\Windows\System\wIEfgos.exe
  C:\Windows\System\wIEfgos.exe
  2⤵
  PID:12572
- C:\Windows\System\KuJHskV.exe
  C:\Windows\System\KuJHskV.exe
  2⤵
  PID:14492
- C:\Windows\System\McTfuql.exe
  C:\Windows\System\McTfuql.exe
  2⤵
  PID:14576
- C:\Windows\System\oRYwsFi.exe
  C:\Windows\System\oRYwsFi.exe
  2⤵
  PID:14760
- C:\Windows\System\JhovPlv.exe
  C:\Windows\System\JhovPlv.exe
  2⤵
  PID:14924
- C:\Windows\System\XTcmdsO.exe
  C:\Windows\System\XTcmdsO.exe
  2⤵
  PID:14628
- C:\Windows\System\ovzVbwM.exe
  C:\Windows\System\ovzVbwM.exe
  2⤵
  PID:15068
- C:\Windows\System\yQlIYdI.exe
  C:\Windows\System\yQlIYdI.exe
  2⤵
  PID:15232
- C:\Windows\System\YKzHzyN.exe
  C:\Windows\System\YKzHzyN.exe
  2⤵
  PID:15324
- C:\Windows\System\MOagFKM.exe
  C:\Windows\System\MOagFKM.exe
  2⤵
  PID:14596
- C:\Windows\System\PfeDYfA.exe
  C:\Windows\System\PfeDYfA.exe
  2⤵
  PID:14852
- C:\Windows\System\PDUWbkd.exe
  C:\Windows\System\PDUWbkd.exe
  2⤵
  PID:15380
- C:\Windows\System\FtsIjVi.exe
  C:\Windows\System\FtsIjVi.exe
  2⤵
  PID:15400
- C:\Windows\System\FMNuYIa.exe
  C:\Windows\System\FMNuYIa.exe
  2⤵
  PID:15432
- C:\Windows\System\zimjDqA.exe
  C:\Windows\System\zimjDqA.exe
  2⤵
  PID:15448
- C:\Windows\System\WRqokpC.exe
  C:\Windows\System\WRqokpC.exe
  2⤵
  PID:15484
- C:\Windows\System\zNtPsqb.exe
  C:\Windows\System\zNtPsqb.exe
  2⤵
  PID:15500
- C:\Windows\System\mWENyZh.exe
  C:\Windows\System\mWENyZh.exe
  2⤵
  PID:15528
- C:\Windows\System\nGgSRaU.exe
  C:\Windows\System\nGgSRaU.exe
  2⤵
  PID:15560
- C:\Windows\System\JfMmmUn.exe
  C:\Windows\System\JfMmmUn.exe
  2⤵
  PID:15596
- C:\Windows\System\aGzlrbQ.exe
  C:\Windows\System\aGzlrbQ.exe
  2⤵
  PID:15616
- C:\Windows\System\FMoxnEr.exe
  C:\Windows\System\FMoxnEr.exe
  2⤵
  PID:15644
- C:\Windows\System\GEvEeWE.exe
  C:\Windows\System\GEvEeWE.exe
  2⤵
  PID:15676
- C:\Windows\System\hfJseZC.exe
  C:\Windows\System\hfJseZC.exe
  2⤵
  PID:15708
- C:\Windows\System\hMZQnVg.exe
  C:\Windows\System\hMZQnVg.exe
  2⤵
  PID:15752
- C:\Windows\System\frhUxid.exe
  C:\Windows\System\frhUxid.exe
  2⤵
  PID:15780
- C:\Windows\System\DVlhdpE.exe
  C:\Windows\System\DVlhdpE.exe
  2⤵
  PID:15800
- C:\Windows\System\RfwxuTA.exe
  C:\Windows\System\RfwxuTA.exe
  2⤵
  PID:15828
- C:\Windows\System\AXygwCV.exe
  C:\Windows\System\AXygwCV.exe
  2⤵
  PID:15856
- C:\Windows\System\wmTUFoo.exe
  C:\Windows\System\wmTUFoo.exe
  2⤵
  PID:15876
- C:\Windows\System\DRbmCoq.exe
  C:\Windows\System\DRbmCoq.exe
  2⤵
  PID:15896
- C:\Windows\System\sgqnOjS.exe
  C:\Windows\System\sgqnOjS.exe
  2⤵
  PID:15936
- C:\Windows\System\JevVRal.exe
  C:\Windows\System\JevVRal.exe
  2⤵
  PID:15960
- C:\Windows\System\mgeQYxM.exe
  C:\Windows\System\mgeQYxM.exe
  2⤵
  PID:15980
- C:\Windows\System\ZNwByiO.exe
  C:\Windows\System\ZNwByiO.exe
  2⤵
  PID:16016
- C:\Windows\System\FUhUzJa.exe
  C:\Windows\System\FUhUzJa.exe
  2⤵
  PID:16052
- C:\Windows\System\iSFRDag.exe
  C:\Windows\System\iSFRDag.exe
  2⤵
  PID:16076
- C:\Windows\System\RzMwsde.exe
  C:\Windows\System\RzMwsde.exe
  2⤵
  PID:16100
- C:\Windows\System\kpMhEUa.exe
  C:\Windows\System\kpMhEUa.exe
  2⤵
  PID:16124
- C:\Windows\System\yvaPxtE.exe
  C:\Windows\System\yvaPxtE.exe
  2⤵
  PID:16156
- C:\Windows\System\VIFUGpp.exe
  C:\Windows\System\VIFUGpp.exe
  2⤵
  PID:16192
- C:\Windows\System\atBiAam.exe
  C:\Windows\System\atBiAam.exe
  2⤵
  PID:16212
- C:\Windows\System\CuUVLnX.exe
  C:\Windows\System\CuUVLnX.exe
  2⤵
  PID:16236
- C:\Windows\System\uQBigia.exe
  C:\Windows\System\uQBigia.exe
  2⤵
  PID:16260
- C:\Windows\System\qiGkPQN.exe
  C:\Windows\System\qiGkPQN.exe
  2⤵
  PID:16280
- C:\Windows\System\eOrzAlL.exe
  C:\Windows\System\eOrzAlL.exe
  2⤵
  PID:16316
- C:\Windows\System\rTkhcCb.exe
  C:\Windows\System\rTkhcCb.exe
  2⤵
  PID:16336
- C:\Windows\System\QwvvjBD.exe
  C:\Windows\System\QwvvjBD.exe
  2⤵
  PID:16356
- C:\Windows\System\YGYcPwj.exe
  C:\Windows\System\YGYcPwj.exe
  2⤵
  PID:16376
- C:\Windows\System\GAQgpfS.exe
  C:\Windows\System\GAQgpfS.exe
  2⤵
  PID:14532
- C:\Windows\System\TpDEZrV.exe
  C:\Windows\System\TpDEZrV.exe
  2⤵
  PID:15352
- C:\Windows\System\TnfQMul.exe
  C:\Windows\System\TnfQMul.exe
  2⤵
  PID:12924
- C:\Windows\System\PXtJvQe.exe
  C:\Windows\System\PXtJvQe.exe
  2⤵
  PID:1748
- C:\Windows\System\WKOkBjB.exe
  C:\Windows\System\WKOkBjB.exe
  2⤵
  PID:15004
- C:\Windows\System\IvJdokd.exe
  C:\Windows\System\IvJdokd.exe
  2⤵
  PID:15420
- C:\Windows\System\FuAwdgz.exe
  C:\Windows\System\FuAwdgz.exe
  2⤵
  PID:15460
- C:\Windows\System\huFdCdK.exe
  C:\Windows\System\huFdCdK.exe
  2⤵
  PID:15496
- C:\Windows\System\dCKMlWM.exe
  C:\Windows\System\dCKMlWM.exe
  2⤵
  PID:15440
- C:\Windows\System\XehHdfo.exe
  C:\Windows\System\XehHdfo.exe
  2⤵
  PID:15672
- C:\Windows\System\sxZGQnv.exe
  C:\Windows\System\sxZGQnv.exe
  2⤵
  PID:15840
- C:\Windows\System\AeSLkjJ.exe
  C:\Windows\System\AeSLkjJ.exe
  2⤵
  PID:15924
- C:\Windows\System\AUkhInY.exe
  C:\Windows\System\AUkhInY.exe
  2⤵
  PID:15844
- C:\Windows\System\mGtnEvL.exe
  C:\Windows\System\mGtnEvL.exe
  2⤵
  PID:15792
- C:\Windows\System\arEQuoU.exe
  C:\Windows\System\arEQuoU.exe
  2⤵
  PID:16072
- C:\Windows\System\UFIDmya.exe
  C:\Windows\System\UFIDmya.exe
  2⤵
  PID:16028
- C:\Windows\System\dXmaydg.exe
  C:\Windows\System\dXmaydg.exe
  2⤵
  PID:16092
- C:\Windows\System\sIzpCVL.exe
  C:\Windows\System\sIzpCVL.exe
  2⤵
  PID:16144
- C:\Windows\System\spqjdkR.exe
  C:\Windows\System\spqjdkR.exe
  2⤵
  PID:16184
- C:\Windows\System\iTerIIz.exe
  C:\Windows\System\iTerIIz.exe
  2⤵
  PID:16368
- C:\Windows\System\hMSuyPK.exe
  C:\Windows\System\hMSuyPK.exe
  2⤵
  PID:1936
- C:\Windows\System\BYBplWG.exe
  C:\Windows\System\BYBplWG.exe
  2⤵
  PID:14836
- C:\Windows\System\NIKzMKu.exe
  C:\Windows\System\NIKzMKu.exe
  2⤵
  PID:16004
- C:\Windows\System\QQyCiyp.exe
  C:\Windows\System\QQyCiyp.exe
  2⤵
  PID:15472
- C:\Windows\System\NJxBuBY.exe
  C:\Windows\System\NJxBuBY.exe
  2⤵
  PID:16416
- C:\Windows\System\RwxQwOI.exe
  C:\Windows\System\RwxQwOI.exe
  2⤵
  PID:16448
- C:\Windows\System\XbZPiHr.exe
  C:\Windows\System\XbZPiHr.exe
  2⤵
  PID:16476
- C:\Windows\System\VQMAgdn.exe
  C:\Windows\System\VQMAgdn.exe
  2⤵
  PID:16496
- C:\Windows\System\tNLeUVV.exe
  C:\Windows\System\tNLeUVV.exe
  2⤵
  PID:16528
- C:\Windows\System\RtAAAba.exe
  C:\Windows\System\RtAAAba.exe
  2⤵
  PID:16556
- C:\Windows\System\oHyysjy.exe
  C:\Windows\System\oHyysjy.exe
  2⤵
  PID:16576
- C:\Windows\System\QTrESOS.exe
  C:\Windows\System\QTrESOS.exe
  2⤵
  PID:16600
- C:\Windows\System\FduKfNT.exe
  C:\Windows\System\FduKfNT.exe
  2⤵
  PID:16624
- C:\Windows\System\fZdOMjV.exe
  C:\Windows\System\fZdOMjV.exe
  2⤵
  PID:16660
- C:\Windows\System\uEAzPGG.exe
  C:\Windows\System\uEAzPGG.exe
  2⤵
  PID:16676
- C:\Windows\System\zutqqUS.exe
  C:\Windows\System\zutqqUS.exe
  2⤵
  PID:16700
- C:\Windows\System\yzImdFR.exe
  C:\Windows\System\yzImdFR.exe
  2⤵
  PID:16728
- C:\Windows\System\ThGFJKa.exe
  C:\Windows\System\ThGFJKa.exe
  2⤵
  PID:16748
- C:\Windows\System\bRlmTrJ.exe
  C:\Windows\System\bRlmTrJ.exe
  2⤵
  PID:16780
- C:\Windows\System\QcilwhX.exe
  C:\Windows\System\QcilwhX.exe
  2⤵
  PID:16812
- C:\Windows\System\ChecWQN.exe
  C:\Windows\System\ChecWQN.exe
  2⤵
  PID:16832
- C:\Windows\System\JTUsfWC.exe
  C:\Windows\System\JTUsfWC.exe
  2⤵
  PID:16852
- C:\Windows\System\LHqHJwF.exe
  C:\Windows\System\LHqHJwF.exe
  2⤵
  PID:16876
- C:\Windows\System\RAIZgMe.exe
  C:\Windows\System\RAIZgMe.exe
  2⤵
  PID:16892
- C:\Windows\System\jlMKbJW.exe
  C:\Windows\System\jlMKbJW.exe
  2⤵
  PID:16916
- C:\Windows\System\tVGGHFG.exe
  C:\Windows\System\tVGGHFG.exe
  2⤵
  PID:16940
- C:\Windows\System\rNrQllO.exe
  C:\Windows\System\rNrQllO.exe
  2⤵
  PID:16964
- C:\Windows\System\jQGNOnf.exe
  C:\Windows\System\jQGNOnf.exe
  2⤵
  PID:17000
- C:\Windows\System\vEStyqP.exe
  C:\Windows\System\vEStyqP.exe
  2⤵
  PID:17028
- C:\Windows\System\kMQwWgE.exe
  C:\Windows\System\kMQwWgE.exe
  2⤵
  PID:17052
- C:\Windows\System\StacfuZ.exe
  C:\Windows\System\StacfuZ.exe
  2⤵
  PID:17080
- C:\Windows\System\lYNxrra.exe
  C:\Windows\System\lYNxrra.exe
  2⤵
  PID:17108
- C:\Windows\System\qHUkgiu.exe
  C:\Windows\System\qHUkgiu.exe
  2⤵
  PID:17136
- C:\Windows\System\MOfvgfa.exe
  C:\Windows\System\MOfvgfa.exe
  2⤵
  PID:17160
- C:\Windows\System\MbOrtiv.exe
  C:\Windows\System\MbOrtiv.exe
  2⤵
  PID:17188
- C:\Windows\System\ZSkFviH.exe
  C:\Windows\System\ZSkFviH.exe
  2⤵
  PID:17212
- C:\Windows\System\koaWPqR.exe
  C:\Windows\System\koaWPqR.exe
  2⤵
  PID:17244
- C:\Windows\System\RwMehkJ.exe
  C:\Windows\System\RwMehkJ.exe
  2⤵
  PID:17264
- C:\Windows\System\zTLiQCN.exe
  C:\Windows\System\zTLiQCN.exe
  2⤵
  PID:17284
- C:\Windows\System\ZvvJQfL.exe
  C:\Windows\System\ZvvJQfL.exe
  2⤵
  PID:17308
- C:\Windows\System\KaeBdng.exe
  C:\Windows\System\KaeBdng.exe
  2⤵
  PID:17336
- C:\Windows\System\wYsSNqw.exe
  C:\Windows\System\wYsSNqw.exe
  2⤵
  PID:17356
- C:\Windows\System\WGwBBlC.exe
  C:\Windows\System\WGwBBlC.exe
  2⤵
  PID:17372
- C:\Windows\System\AaduATK.exe
  C:\Windows\System\AaduATK.exe
  2⤵
  PID:17396
- C:\Windows\System\pWViSyw.exe
  C:\Windows\System\pWViSyw.exe
  2⤵
  PID:15696
- C:\Windows\System\OmLEcMr.exe
  C:\Windows\System\OmLEcMr.exe
  2⤵
  PID:14912
- C:\Windows\System\HaSFRnI.exe
  C:\Windows\System\HaSFRnI.exe
  2⤵
  PID:16140
- C:\Windows\System\RPNgEOi.exe
  C:\Windows\System\RPNgEOi.exe
  2⤵
  PID:16444
- C:\Windows\System\xvFVeeW.exe
  C:\Windows\System\xvFVeeW.exe
  2⤵
  PID:15604
- C:\Windows\System\uUMcEAp.exe
  C:\Windows\System\uUMcEAp.exe
  2⤵
  PID:16344
- C:\Windows\System\iWkAmeU.exe
  C:\Windows\System\iWkAmeU.exe
  2⤵
  PID:16548
- C:\Windows\System\EzMwkZG.exe
  C:\Windows\System\EzMwkZG.exe
  2⤵
  PID:15816
- C:\Windows\System\FtpjZLH.exe
  C:\Windows\System\FtpjZLH.exe
  2⤵
  PID:16656
- C:\Windows\System\FYNkhlp.exe
  C:\Windows\System\FYNkhlp.exe
  2⤵
  PID:16568
- C:\Windows\System\uNguEtO.exe
  C:\Windows\System\uNguEtO.exe
  2⤵
  PID:16840
- C:\Windows\System\bxjOwue.exe
  C:\Windows\System\bxjOwue.exe
  2⤵
  PID:16492
- C:\Windows\System\TzRFLob.exe
  C:\Windows\System\TzRFLob.exe
  2⤵
  PID:17012
- C:\Windows\System\bTGcbff.exe
  C:\Windows\System\bTGcbff.exe
  2⤵
  PID:17120
- C:\Windows\System\ahrlAck.exe
  C:\Windows\System\ahrlAck.exe
  2⤵
  PID:16684
- C:\Windows\System\ncZbJmz.exe
  C:\Windows\System\ncZbJmz.exe
  2⤵
  PID:17224
- C:\Windows\System\mauscVo.exe
  C:\Windows\System\mauscVo.exe
  2⤵
  PID:16712
- C:\Windows\System\ZybVyOS.exe
  C:\Windows\System\ZybVyOS.exe
  2⤵
  PID:17296
- C:\Windows\System\jnFDYkf.exe
  C:\Windows\System\jnFDYkf.exe
  2⤵
  PID:17072
- C:\Windows\System\innmyfz.exe
  C:\Windows\System\innmyfz.exe
  2⤵
  PID:17132
- C:\Windows\System\MqFqlPm.exe
  C:\Windows\System\MqFqlPm.exe
  2⤵
  PID:16888
- C:\Windows\System\GhYzyiv.exe
  C:\Windows\System\GhYzyiv.exe
  2⤵
  PID:15008
- C:\Windows\System\ybeIUsy.exe
  C:\Windows\System\ybeIUsy.exe
  2⤵
  PID:15768
- C:\Windows\System\YGRBUwF.exe
  C:\Windows\System\YGRBUwF.exe
  2⤵
  PID:4304
- C:\Windows\System\gynNrnZ.exe
  C:\Windows\System\gynNrnZ.exe
  2⤵
  PID:17044
- C:\Windows\System\cDtGdoR.exe
  C:\Windows\System\cDtGdoR.exe
  2⤵
  PID:16884
- C:\Windows\System\nIVjNzA.exe
  C:\Windows\System\nIVjNzA.exe
  2⤵
  PID:17008
- C:\Windows\System\jCkxSRx.exe
  C:\Windows\System\jCkxSRx.exe
  2⤵
  PID:16428
- C:\Windows\System\LavjvRR.exe
  C:\Windows\System\LavjvRR.exe
  2⤵
  PID:17324
- C:\Windows\System\FCKqwrD.exe
  C:\Windows\System\FCKqwrD.exe
  2⤵
  PID:3012
- C:\Windows\System\tfxKCDQ.exe
  C:\Windows\System\tfxKCDQ.exe
  2⤵
  PID:17476
- C:\Windows\System\WTvmleM.exe
  C:\Windows\System\WTvmleM.exe
  2⤵
  PID:17496
- C:\Windows\System\UuAWguz.exe
  C:\Windows\System\UuAWguz.exe
  2⤵
  PID:17524

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AoAitdJ.exe

Filesize
1.7MB

MD5
b767137df928d77fef30f4a2ef802f26

SHA1
a5b4afa6b6d09b6bb39104a2df17668dca5471bc

SHA256
f62f29c4a675569d4a24620e600ebacadd3859b66baaa0b244e8eebddf95b089

SHA512
b6b8f5b5d8ab74f1561edc813395a4d0e51b632cca2189c4d38a9843f39cdc246c6dca307039a305372d92c04d8df3d47497344566269ad22967b3c820e628a0

Download Submit
C:\Windows\System\BDHlzqJ.exe

Filesize
1.7MB

MD5
d6eae544fbf94d6160267f0da7c09adc

SHA1
f1759e262337a0048ce8473df9d0ba379e0234a4

SHA256
8a21d6cfa21b2b1a5ccad33121d42a0b103ac36b1ad93850ba80bc7acf25a032

SHA512
b6c9d4858cc21dfd8fa8dabc5f87feda1752523c1fce242a6ed9a8dfa6e8a57e2d57b7c780f5aecff3e444d1137ae6b34365acc7c4374bbef746897299550ce5

Download Submit
C:\Windows\System\BczAgHP.exe

Filesize
1.7MB

MD5
4dbb38ae732480e20a3c36a7efc915be

SHA1
84dd921a7b56e18acb330b3a726c60f8956f627b

SHA256
bddc020c6bc791edd749729bc22f731ee9237d826cc4e4e5477275e50aecc0ac

SHA512
fd8e028759128f601d37bade6a8e7161cc5622a39e8d42f957788e8ea4e23a59fba9998e21e70f49cd867a8087de4513af73eaf98b5238b597bff291448cd72c

Download Submit
C:\Windows\System\COBkeuP.exe

Filesize
1.7MB

MD5
97d5195fff57a6e91f6942b936439f05

SHA1
ccd0af7b934bfa162367a20e34a1c95f1d0477ee

SHA256
f09a325fd3634a572cf8a4e852323e8cb0a15c2c11c5dfece8a1f44bff9a7f96

SHA512
578aa6ec5d17fe4a13e3f4bbfe8e5a82283c9b59cf8ead7ccad3dd882168365f83fb3a74a5c4a8bc2782f9246a024f540981bc7d4cd8e8f5532dbf852d593969

Download Submit
C:\Windows\System\CSabzYb.exe

Filesize
1.7MB

MD5
532a3e39fa0552c6e4c165f553ba2d5e

SHA1
30f59d04062f53beede2a815adef9395150308c0

SHA256
e053301793ab5ede8a9464fbb64d26b085ee12575340056420225e914de23345

SHA512
72763836b30c363774891f659697081349fc3a9de7d82e4872d657929c2892964f461289ebb7a1a390361b04011fa27610b851d37fea3783ce7b4365f64c0d54

Download Submit
C:\Windows\System\EIFEWpv.exe

Filesize
1.7MB

MD5
92a7594222b4678682412cd818f1d8e8

SHA1
8b15ba59fbddfb51676d86b75c56a6392a151457

SHA256
80326646aa7b609b9aed43f174e80b966071d610a57a6928df2f4972ff2bdc9d

SHA512
06e0c7bd943c5f1d3b106d1a5c3e1d369488325d5f260e5efce064c99aa813736a75e12ebf21f3824c249efc1057a1ef80d772d2babf6c957aa4b63d636f19c2

Download Submit
C:\Windows\System\FyzqjKT.exe

Filesize
1.7MB

MD5
4aae9980a8c17593502c306be6cd7db1

SHA1
2d11a215f439731cfb8ed1fe557a81b4698c099a

SHA256
4bb323d28b8e5f38ac1f4210b2934a5494d330e4d9f82ebe83b9f682410b27fd

SHA512
2be1ae56e069944c80f1846a699a5ca9145feb35628da506c4843bc6cb109af876f1423f10bed2295b64084738f60a863b5ff2e9df0bcffa66a8d54c0a42050d

Download Submit
C:\Windows\System\JNgXemR.exe

Filesize
1.7MB

MD5
8079a12f3571f8c27b93a90752ab0521

SHA1
e90c4a9a737c74e0f6f21986208364dc96c0703c

SHA256
1ec5297a2d2e96d0c304bd12913ce2ba0f5e2b04a5dd72d03d010959944dc2d4

SHA512
317472cf689d1bdc09aecb353b957557ddaab23f93c9aa362f2c10d784da8f714f4221c5735954fc7a38ea93b9ba0a41b3688ed41302881c80e49dc8617cfac3

Download Submit
C:\Windows\System\KPFtemc.exe

Filesize
1.7MB

MD5
d97549a2f23345b5ee9b42ebce95da3f

SHA1
ab1adff5bbaf02f477b8aacd89902bb0f723b96a

SHA256
fefec11e658696ff91d65b7469bfcc6997f167b4376ce3672fdec4eca94ad12b

SHA512
fb85a64ae093f5c0eec71bdc1171ed4d03883f8fdd687869514c5143f92b2b6d50e5a0ecedb0b4c599271d01ad763d644475b2dd9bc80759560a6070d0c7ece2

Download Submit
C:\Windows\System\MQVzAxS.exe

Filesize
1.7MB

MD5
e77bc5f8c912c4be91f99fbfbb5e0c04

SHA1
967ba0af32922ba67037880fe54443a3049d47b4

SHA256
fccf4ef5b8ccf62f92f410eaa3da4ce34c2ca5c9c72af1fb161e61b33c7ffe70

SHA512
ed6bc53a3e0b5b4669ff9e3c9ac6a2f3ab2f0e1dbfabdb559c812859eeb7f9880885145221d1e2e81cf46668fafc8f81c92c274fac789e110158e05a6c3540a8

Download Submit
C:\Windows\System\NrvgqON.exe

Filesize
1.7MB

MD5
4dcb7d1708d49573f2762877f04f961c

SHA1
6f4ed4d6a9a0643115198303fad1cb60eb4be5ab

SHA256
6847c7cac2a1343d65a1c8e95751f30378f7e7a8020cbf096b5fd5c20cf74760

SHA512
bae29aa2d92e90d495bb584b1611c1c5650dc605988a5deb8187b53e6c262629a5e68d1d50039c1e3aa9943540d1c6132a602b50f4aaf077f10850771e125707

Download Submit
C:\Windows\System\PEWPbLw.exe

Filesize
1.7MB

MD5
47eaed63713553ebf537fdbc65dc4770

SHA1
03b76d6921327d1927507b7d32acf9f95da56a60

SHA256
4e7f99474566f5a9b275b2bb2e95683ef7720a190a1b220052d0bdb00202c86f

SHA512
24e553dc7c0824d3299db9fc81719f6c414c706c6590d8aad2f6d642f835ebedaf3d30ef4717ae15bf7d562a05274370bf856e73189e3397edccedc0c13a3937

Download Submit
C:\Windows\System\PrJsryA.exe

Filesize
1.7MB

MD5
0a7ba5beb9add5b1b6202a90f83f215d

SHA1
2e8b35405aa00bd038222735dac62f127f71e1c3

SHA256
c8657907868243df86ffc71e906e93905c7d9ed98b6e8dac175b837763fcd847

SHA512
b36f621288e9696b4c7f5de6d6311b525bacabc49552a946d5e29ae4efb07e0657b9d27b24b486e064af8c0215cd23931d00679bf34c298fa558fe3354452ceb

Download Submit
C:\Windows\System\QcNulXP.exe

Filesize
1.7MB

MD5
df7b5e9341fd725c8701950820f7de5d

SHA1
52abff3687a25a8ce8207e397893b16afdabdc36

SHA256
58c5724e8e9d4eaf6a3b64e9ef64ab214bb3d3310c674669ba16c88705c500ad

SHA512
015d2b578c1c94016e6c92bdd8ee2bacfbed76b32ca68cc3201a3384b497f216b43fdf21fc28c68523ceaeb4497903502e0f040359d6615dfb97331cd02a7c1e

Download Submit
C:\Windows\System\QnPGswf.exe

Filesize
1.7MB

MD5
8152c3ba4d5e20380358cd1a4fe7437d

SHA1
bd787d250164c484d45c15663f993e8034ca6b79

SHA256
10bf1e00d946c3b1be304bf8c01c10fd1bd039fdbc3c098c69e7b283eb43235b

SHA512
15ba100ad3e04f14d8491ce9fe412115496a5ba256785793ac9e44007e953c308c6aef2e545f31e241d0256001a2db8090294ef988695efe4c67f6a7a0d56ee8

Download Submit
C:\Windows\System\RPoZSLi.exe

Filesize
1.7MB

MD5
62c3213da29b122008acd5e18a8dbe75

SHA1
1510eb2dbdff0843007c14d02d2a8d998b4a6670

SHA256
d3ee8c8c978655483fee70b672c6d9cb894e1bc5e15f530cc1810f8a3b00f0d5

SHA512
d6fcd2e072a72c1668e04281263262fc6df09affd9d9bc4e22e86c023291ed61ffd78a2d7b1b0b55036bc92583df535bc7b4eda007207ccf709e4b36a65286c0

Download Submit
C:\Windows\System\SwwXJHd.exe

Filesize
1.7MB

MD5
6c6b67d36d8fdbaac4f2ecea3221ea04

SHA1
960fdbc3c448ae20ff83c7811c0c831364ab5d0c

SHA256
1c79a03deed1296f574225c47f1f425f419b2f75b8dae536a88886d90d3b178d

SHA512
ab84a8eedc50981cf672cd393f46d8f0954eb9e10e86581db32a1ede3ed9640e2c0d1f9e9389372e8a26ac6e38b6eaef4857bfb5c1bce7831187acff6e71544e

Download Submit
C:\Windows\System\TmnvuLI.exe

Filesize
1.7MB

MD5
636afd81439e01615c8f4106186fa19f

SHA1
3e33eb58f7f343e6dae45a7ca92c6cdd6c555816

SHA256
e5edfca7951177da6f7fcfc4b62cb17e7503a6471874400ecae99ed72fa027e4

SHA512
4ac8631b40b9bbbd4a55d1c114ab08fafb785365f88907d1fe20a1fdd54a00855324dddf0e8999f548f4a79addf6a34d330c0017b9bf0044d0cda24a053aef5d

Download Submit
C:\Windows\System\YWwMgQi.exe

Filesize
1.7MB

MD5
c4186e683207026964baf3b38275cc38

SHA1
b4aa45d9ce6bd2db0e047e662df5dbf2b96e5513

SHA256
ee806b855a8643204c03553f62f1b3e740f9853cdb1f252deb7d3c9016a7b4e3

SHA512
f16aea1d605dead163243042f1cfbb3fa008e018f6ec33666c567d9394412413e38ad6589b40a6b921d56d31afbd3c45f053ba1289a3b0f40a73627625d7f6d1

Download Submit
C:\Windows\System\ZTCTXPR.exe

Filesize
1.7MB

MD5
c44e70e52792a0e9fe1767d3cd01f844

SHA1
e17405f32a415a9a15eb07e629f8bfa05d98acac

SHA256
6a17262412e2ad8182e484c10e7c1d12f6b4feacd844c46018bcd7023d90f47b

SHA512
3081efa71c0f9a80be668378ceaa822da2f819ebacc66350d14ac7fa29b9589f5ea9f67c93509fcdc7da1bb9489c586fc05d51292a3b67ced894e1d24e4c719a

Download Submit
C:\Windows\System\ZeNPovY.exe

Filesize
1.7MB

MD5
8c104b8062d0f264672cdf77b3ad4746

SHA1
5c7b309649b3bbd59aeb8762a247fff5e7921887

SHA256
2ee548fbc5d67259d4a0f86bd67c8c568b82d0ecf0174207d6eaac54e6475d62

SHA512
81df53368e02f7d00a306d4f9eeef296a53444f2fef01511e9a1eb6e1c7152730545528fd0795939ac3991237129a900ebe6da7907b7518e6c9da75a176e214e

Download Submit
C:\Windows\System\aJvoArb.exe

Filesize
1.7MB

MD5
42f273bea012b843fc8d426efc6b1816

SHA1
71defa7cfdfe8377502bcc0ba8a5430bbf48a3ac

SHA256
69cf68e413e21064223d58b61f3af2d9da065b04879d4300b116460f2466d92e

SHA512
05be34cfdee2b87e52a76d94c650ea2384e4917ac6082fa60f1ecaebcdf899de609f903fae1d1c77b996fdb9a85f9ea6e23678e4aa953dee81d6db54ce445d11

Download Submit
C:\Windows\System\dmGaFnQ.exe

Filesize
1.7MB

MD5
ea1d30722541759c1ab7fd1382656534

SHA1
819441a982816ff5b89f907fe4446208b3a8290f

SHA256
97baa3290d0033c17f8f9042478fb2748ebdd071583299dbad6c99d89aa31fe9

SHA512
185b445b6e40d9bb60d26bee84f0c3faf7300fe9b8a69713b4861664b7abb6ec683bb974f1cb2209e51b72a16b7a09e8b67ec268f7918ef00d0801754fcb839e

Download Submit
C:\Windows\System\fDELYcY.exe

Filesize
1.7MB

MD5
ffbd6d07266b70987e135bdc8e72f522

SHA1
b22cc10791933b66270f1d1f19b0e50d96710025

SHA256
d186ffbb70b959572647be79e4bc7a0268621136ef733beb61d70bb180364256

SHA512
d091c8eaa193c546fbcaafac396db1cb1193cc708592d39cbd8c8b73aa9dc88fe2475385e614ef9b452c8f88800e4ab05da2920bfd0e8ae46de1b3781870d5bd

Download Submit
C:\Windows\System\fHlKEoK.exe

Filesize
1.7MB

MD5
bb8a48bc2d50ac7debe61082b40ea05b

SHA1
4e322b88ab6572be382dd0a3651f260cd1817271

SHA256
9b34b364bdd5ab2c6a7ac1a67a4c66374f00e9a236536cd257161b038a069aa7

SHA512
acb5cac58bca046a1893058422920a0e92583e36981afe7bcf5ac658ecfb6b14428867f9d552cc874a3ae14ae91f4eb118435cc0f67514a42efc70a234945608

Download Submit
C:\Windows\System\jKDkNav.exe

Filesize
1.7MB

MD5
c2e6c6164d6e26e7c71077af39e9e908

SHA1
566a6a5e0a70a00947736a583b8d2263e6dc1001

SHA256
f0720db8f644c4cb1a9be646714cfe662d85b1fda503b45debdd2bd67a863323

SHA512
c9d3681f62f43dedaf9b92aa739db9ff73ca51c356ac5c3e2360c7d00b628eee8f3c76cb0c284b715ff9ac2ded3725c6fa23951f91333844387213a22fcbf065

Download Submit
C:\Windows\System\jqAUvHJ.exe

Filesize
1.7MB

MD5
d9ffd92e3569140bf311c65ea73e3e32

SHA1
337b3e8009048f48873356074519da6eaa6a7b87

SHA256
b7258b40bec6740ac07b9e4cf1e3e7693401faba0ede9447c87107adc72f5e57

SHA512
1492c5e7709c84e71d0a78a8139fe9f8b72b04dd07bc21ac403170445d0a0993abe98abd7dbc2058fb8494b8140a723a0abf94ab9685c62d7048981e25ae542b

Download Submit
C:\Windows\System\lJIHOjX.exe

Filesize
1.7MB

MD5
08acb337f24543281a489cf4cb237f3d

SHA1
58ae2aaef9e729e348d3f7d504880a6749b3358e

SHA256
19597b2704ee1b219207f7268a3fbdec3e7b5d9069329c2f57bd016d217a50ad

SHA512
7a03c7e6b1c95379f76d8e82a2ab6ed7bbae31672124c442f0f864ab8f5a4e8b58ed7f93896fc2f144f84144a9a4cc17a138c96ea45fc726ba02a153a7e63c1a

Download Submit
C:\Windows\System\lpHexne.exe

Filesize
1.7MB

MD5
be92f5a387900652cd111249b910df9e

SHA1
697110a5f2ca78edda90540d5e3f408c8aebe564

SHA256
224de682e2115e1972499a399198f5bf54b9fb2276c36244c10d783e7d94c9f5

SHA512
3618dcd818e869304a14a1d85a2f5dafd2e5ae42176575f36f2f897bc76c47958587f5252d6194d09d1ae032755dc21493ccd953e88ee8f9e3b8543c709efdca

Download Submit
C:\Windows\System\mpeKsLK.exe

Filesize
1.7MB

MD5
08b0e402507db510203920a85e0f9d24

SHA1
d21ed40248ce69d3d59e2121001011890462578a

SHA256
05c69b964842096324a0ef7e6905ca5c3972e4823e91f01ca63c8d1b716683ca

SHA512
bbc67ddbc6c5c5f78fc79557a14edbb4100e7130841232cebf6e31608b968e8afddc7a94d8cdf2d62fb15f527c7211396b32ad5ffd282d96aed7fe3e1b195482

Download Submit
C:\Windows\System\rDOWorC.exe

Filesize
1.7MB

MD5
a91597ca51f0cd925b8f8a4bc6e63beb

SHA1
f5822ee8de125c287414094f5e3ef9ee6ac084d0

SHA256
d29bfa851e65819098b933838a55daa2bcf01b3bc732817e90af631e40fe6fdf

SHA512
1b94ceef978cf1d4bbbdaf143981c4d90c43e23c9b95b002b1bab209a15d9d84964e41394eda130def233b09bda52ae3632afa7e3cdba4e58ce446acec2fa1cd

Download Submit
C:\Windows\System\rfmdilU.exe

Filesize
1.7MB

MD5
d82f181b57d8980dacfdcdada3e4da4e

SHA1
db9e270c25263b1aaf31931b8c2cf9f98aa424e1

SHA256
cc04cff96b6476b9d8cec40356abde367ead7b4aae0938687ee0ea5e93d045f0

SHA512
5631e9819d283205ca3e9851e858c5bc31ebb496d1fdb95a40cb11a8bc26e69c2ff43aaf9f913a764b73d8ddd7d5d37b2074281d057ebb2ac556454835c23310

Download Submit
C:\Windows\System\tCTNstp.exe

Filesize
1.7MB

MD5
99fa4bda404b5b62515139744e252d60

SHA1
4e88ffd2d7cb8545e27ff0df28e02837bed9f333

SHA256
d5fbb3801baae4138f98cd5427f7c301c4b7b2af50e360c56923ccd0b2192173

SHA512
d315381ef6906acf7dfba87e28b35cbb7d1d7f2d6e845324900d8acca8adc64ec172a8add6019115815d8d706594fc493214012a96f2e43b393b5d585ad8d801

Download Submit
C:\Windows\System\yTqjJhT.exe

Filesize
1.7MB

MD5
0fe61794cb8ab12522d80547a8287e29

SHA1
8cf82ac4cf6498373d615f6e763638e66b1f2def

SHA256
ae1863a928e6e91965d13780f47bedbbd217f900af44561b3295dcbb8846e91e

SHA512
a2ab1222fd6d9b9be8d7ee997f34c011e3318e682b0bced1cc0ee6a92f0a1762de4f20de6fe56985c4a934fcb839f3329e807195edcf388836d72b906c9e7f2f

Download Submit
C:\Windows\System\ywOHPMm.exe

Filesize
1.7MB

MD5
37afaa08ef64a1eb1a731ba377d0245e

SHA1
e54ee072fa2bec93aed72ada5302bbb28b5d2435

SHA256
5f49382a41919335ef404f0248d0c3da56115253a524698407e2c4bad305453e

SHA512
258ec00de77bffa423b7faa270662d74170be621deff79d3a015b91df212b5cbf669fb3574c2ca3fb333ec2f71f8b77b1fad7439a1c0a366d1274ccfefd7d9f5

Download Submit
C:\Windows\System\zQOdBUY.exe

Filesize
1.7MB

MD5
98a33442bde60696b842ab180d240aa4

SHA1
d7f9fd792e8ee21d310ff470f5c6f77b6ba40922

SHA256
e10462bfc083e225ee9aee46ab165b9abd30084303ff87fb3b541355cfdc14d8

SHA512
9f7bdd60019b4da7d350e0c2482e78b1089953be68f1c207054a7f83aabe382d7f9e4d966456cb17008ff2ba7b709751d92e6cad7a2c0164a5586c886798859e

Download Submit
C:\Windows\System\zhCNQwA.exe

Filesize
1.7MB

MD5
1afb1569bfefa40030d7cdd6e971c886

SHA1
9bda4379116dfeb1cd5f5ce8313769959c5b4245

SHA256
1b08863dbcbae11dcdb4cfc70ad28a7abbe45676b24539ec880aae0a1a87bb75

SHA512
ace481d34f4632e5e7cbe7e20264634c5eb2556d926993fb99ddfa818058f7b85ae0193385116aa58c633277eba96cb3917f98d7d64153ef4ade6da185ca5ad3

Download Submit
memory/1620-0-0x0000026C75310000-0x0000026C75320000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads