xmrig | 64a3b96b0701780ff4d7304fa758e5e22ba4327a31a6e3ffa1fc6c70d33376b2

Analysis

max time kernel
137s
max time network
96s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
04/06/2024, 01:25

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
Size

1.3MB
MD5

1cb86fa527288622670eaaa6228a0c00
SHA1

50f8cb4fa812e86b79ca2ba6b19d29a24f50433c
SHA256

64a3b96b0701780ff4d7304fa758e5e22ba4327a31a6e3ffa1fc6c70d33376b2
SHA512

9a2da302bae4ee4101ab3a16e5ff57df35ea0677d3f7ed41e6f0bfe245a977208a80d9eac339402dc38ad104eb6f7c26f7ff0734ed4af7a14c8912cd96b725af
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszNs0sKYJU0N/OAbAcSe8:GezaTF8FcNkNdfE0pZ9oztFwIRTsHcm8

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral2/files/0x000b000000023414-4.dat	xmrig
behavioral2/files/0x0007000000023422-6.dat	xmrig
behavioral2/files/0x0007000000023424-23.dat	xmrig
behavioral2/files/0x0007000000023425-39.dat	xmrig
behavioral2/files/0x0007000000023428-38.dat	xmrig
behavioral2/files/0x0007000000023429-50.dat	xmrig
behavioral2/files/0x000700000002342a-56.dat	xmrig
behavioral2/files/0x000700000002342b-60.dat	xmrig
behavioral2/files/0x0007000000023427-42.dat	xmrig
behavioral2/files/0x0007000000023426-41.dat	xmrig
behavioral2/files/0x0007000000023423-21.dat	xmrig
behavioral2/files/0x000900000002341d-14.dat	xmrig
behavioral2/files/0x000700000002342c-65.dat	xmrig
behavioral2/files/0x000800000002341f-68.dat	xmrig
behavioral2/files/0x0007000000023430-83.dat	xmrig
behavioral2/files/0x000700000002342e-81.dat	xmrig
behavioral2/files/0x000700000002342f-79.dat	xmrig
behavioral2/files/0x0007000000023431-90.dat	xmrig
behavioral2/files/0x0007000000023437-115.dat	xmrig
behavioral2/files/0x000700000002343b-131.dat	xmrig
behavioral2/files/0x000700000002343a-138.dat	xmrig
behavioral2/files/0x0007000000023441-162.dat	xmrig
behavioral2/files/0x0007000000023442-165.dat	xmrig
behavioral2/files/0x0007000000023440-161.dat	xmrig
behavioral2/files/0x000700000002343f-158.dat	xmrig
behavioral2/files/0x000700000002343e-150.dat	xmrig
behavioral2/files/0x000700000002343d-146.dat	xmrig
behavioral2/files/0x0007000000023439-144.dat	xmrig
behavioral2/files/0x000700000002343c-142.dat	xmrig
behavioral2/files/0x0007000000023438-136.dat	xmrig
behavioral2/files/0x0007000000023435-127.dat	xmrig
behavioral2/files/0x0007000000023436-110.dat	xmrig
behavioral2/files/0x0007000000023434-100.dat	xmrig
behavioral2/files/0x0007000000023433-94.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
432	KaGUeeh.exe
5000	qwvFnuF.exe
2436	iVqMJjg.exe
4568	lOOgfzW.exe
4592	HFgHqgl.exe
540	ekMEXky.exe
2352	VaVmsae.exe
3612	vxfifOs.exe
888	ajWiqxC.exe
3480	xxIExnj.exe
4040	KnoRDYx.exe
2476	ugCFJhY.exe
5044	TyrspUC.exe
4072	YjhdWMk.exe
2164	fWaVrPS.exe
1192	IAgeHmP.exe
8	PfcDfYO.exe
1784	ssDArTL.exe
1912	bqNNYZO.exe
4564	siTNdNg.exe
2524	KsbIKqk.exe
2420	OXIzjEt.exe
4172	iyaXbxP.exe
2344	PqtOzpz.exe
4196	IikqPKl.exe
3376	QbfVxEf.exe
2096	qvdpYOm.exe
3232	UCObNPt.exe
2064	rsmeZZt.exe
4608	pnDvZia.exe
3724	YJkwFxy.exe
2884	HojElEO.exe
3144	teyLhQH.exe
3684	aOIVZtP.exe
4492	YUDLbii.exe
2056	giJhaqF.exe
4368	omTleAR.exe
2336	STRnWag.exe
1152	GMPRkdU.exe
1492	mxOzxsF.exe
1908	CUzCSiv.exe
3676	CeownFw.exe
1116	vdIaTxp.exe
3216	txnpEHm.exe
848	fXYwXHz.exe
4512	dxuwPCU.exe
4812	ugjWDrZ.exe
2028	NYTUAtc.exe
4624	SSyHnhG.exe
532	hJengay.exe
4420	DxYldYy.exe
4404	RqZzGdG.exe
1220	oHbbxgg.exe
2384	rJUYolE.exe
2112	bvjRtif.exe
4552	AuWpDvs.exe
4952	zSCfgHy.exe
3872	wliCNPV.exe
3016	iJzSuSz.exe
3548	AfmmDMk.exe
5088	tHxaJyD.exe
2940	XWAEUZY.exe
1696	DWMjKtW.exe
2964	ZpPnJUP.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\hJengay.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\hZEDhYU.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\acjXaqj.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\kNtoFCP.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\xHaaPuW.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\qvdpYOm.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\YkrcQxP.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\pTWbajL.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\SvXvIfn.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\WLqBueU.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\DLItYFI.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\cCPVocC.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\naYlCVu.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\UbQFfiH.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\PngFuBC.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\xizMjnx.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\dmYWcyJ.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\oXHsjpW.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\YFXFvMS.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\OAyEptS.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\hAYlyJA.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\ENmRlGX.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\wYDajWI.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\mXCxIoI.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\cZuvmzs.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\eZjrFHU.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\pXxSZvx.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\mROWiSW.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\bEzqjei.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\sjmnFfQ.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\LKeozSc.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\EaisyOq.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\YKoqsha.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\UOdxZZk.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\GBEvqRd.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\kFqIbuZ.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\xGVVZYO.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\PfcDfYO.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\jJOPGeJ.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\VOWRroW.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\TBJvZCR.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\EGIdpOW.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\PawLyFY.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\jYpscUe.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\RqZzGdG.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\cOlmHPn.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\sXqiYov.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\owGzCvg.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\gITkkSU.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\AuWpDvs.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\mtuAcHI.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\baxxdPV.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\XQvjPjW.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\EjgjaAb.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\sJVcAaK.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\dAOnfBG.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\qFJYydv.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\EconAMa.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\euReOAY.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\Pjdsaoz.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\qtBlNwh.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\IghkvXy.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\XxjqSkG.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
File created	C:\Windows\System\cmMjrBN.exe	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4276 wrote to memory of 432	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	83
PID 4276 wrote to memory of 432	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	83
PID 4276 wrote to memory of 5000	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	84
PID 4276 wrote to memory of 5000	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	84
PID 4276 wrote to memory of 2436	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	85
PID 4276 wrote to memory of 2436	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	85
PID 4276 wrote to memory of 4568	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	86
PID 4276 wrote to memory of 4568	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	86
PID 4276 wrote to memory of 4592	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	87
PID 4276 wrote to memory of 4592	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	87
PID 4276 wrote to memory of 540	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	88
PID 4276 wrote to memory of 540	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	88
PID 4276 wrote to memory of 2352	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	89
PID 4276 wrote to memory of 2352	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	89
PID 4276 wrote to memory of 3612	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	90
PID 4276 wrote to memory of 3612	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	90
PID 4276 wrote to memory of 888	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	91
PID 4276 wrote to memory of 888	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	91
PID 4276 wrote to memory of 3480	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	92
PID 4276 wrote to memory of 3480	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	92
PID 4276 wrote to memory of 4040	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	93
PID 4276 wrote to memory of 4040	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	93
PID 4276 wrote to memory of 2476	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	94
PID 4276 wrote to memory of 2476	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	94
PID 4276 wrote to memory of 5044	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	95
PID 4276 wrote to memory of 5044	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	95
PID 4276 wrote to memory of 4072	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	96
PID 4276 wrote to memory of 4072	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	96
PID 4276 wrote to memory of 2164	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	97
PID 4276 wrote to memory of 2164	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	97
PID 4276 wrote to memory of 1192	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	98
PID 4276 wrote to memory of 1192	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	98
PID 4276 wrote to memory of 8	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	99
PID 4276 wrote to memory of 8	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	99
PID 4276 wrote to memory of 1784	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	100
PID 4276 wrote to memory of 1784	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	100
PID 4276 wrote to memory of 1912	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	102
PID 4276 wrote to memory of 1912	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	102
PID 4276 wrote to memory of 4564	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	103
PID 4276 wrote to memory of 4564	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	103
PID 4276 wrote to memory of 2524	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	104
PID 4276 wrote to memory of 2524	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	104
PID 4276 wrote to memory of 2420	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	105
PID 4276 wrote to memory of 2420	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	105
PID 4276 wrote to memory of 4172	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	106
PID 4276 wrote to memory of 4172	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	106
PID 4276 wrote to memory of 2344	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	107
PID 4276 wrote to memory of 2344	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	107
PID 4276 wrote to memory of 4196	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	108
PID 4276 wrote to memory of 4196	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	108
PID 4276 wrote to memory of 2064	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	109
PID 4276 wrote to memory of 2064	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	109
PID 4276 wrote to memory of 3376	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	110
PID 4276 wrote to memory of 3376	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	110
PID 4276 wrote to memory of 2096	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	111
PID 4276 wrote to memory of 2096	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	111
PID 4276 wrote to memory of 3232	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	112
PID 4276 wrote to memory of 3232	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	112
PID 4276 wrote to memory of 4608	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	113
PID 4276 wrote to memory of 4608	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	113
PID 4276 wrote to memory of 3724	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	114
PID 4276 wrote to memory of 3724	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	114
PID 4276 wrote to memory of 2884	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	115
PID 4276 wrote to memory of 2884	4276	1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe	115

C:\Users\Admin\AppData\Local\Temp\1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\1cb86fa527288622670eaaa6228a0c00_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4276
- C:\Windows\System\KaGUeeh.exe
  C:\Windows\System\KaGUeeh.exe
  2⤵
  - Executes dropped EXE
  PID:432
- C:\Windows\System\qwvFnuF.exe
  C:\Windows\System\qwvFnuF.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\iVqMJjg.exe
  C:\Windows\System\iVqMJjg.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\lOOgfzW.exe
  C:\Windows\System\lOOgfzW.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System\HFgHqgl.exe
  C:\Windows\System\HFgHqgl.exe
  2⤵
  - Executes dropped EXE
  PID:4592
- C:\Windows\System\ekMEXky.exe
  C:\Windows\System\ekMEXky.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\VaVmsae.exe
  C:\Windows\System\VaVmsae.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\vxfifOs.exe
  C:\Windows\System\vxfifOs.exe
  2⤵
  - Executes dropped EXE
  PID:3612
- C:\Windows\System\ajWiqxC.exe
  C:\Windows\System\ajWiqxC.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\xxIExnj.exe
  C:\Windows\System\xxIExnj.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System\KnoRDYx.exe
  C:\Windows\System\KnoRDYx.exe
  2⤵
  - Executes dropped EXE
  PID:4040
- C:\Windows\System\ugCFJhY.exe
  C:\Windows\System\ugCFJhY.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\TyrspUC.exe
  C:\Windows\System\TyrspUC.exe
  2⤵
  - Executes dropped EXE
  PID:5044
- C:\Windows\System\YjhdWMk.exe
  C:\Windows\System\YjhdWMk.exe
  2⤵
  - Executes dropped EXE
  PID:4072
- C:\Windows\System\fWaVrPS.exe
  C:\Windows\System\fWaVrPS.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\IAgeHmP.exe
  C:\Windows\System\IAgeHmP.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\PfcDfYO.exe
  C:\Windows\System\PfcDfYO.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\ssDArTL.exe
  C:\Windows\System\ssDArTL.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\bqNNYZO.exe
  C:\Windows\System\bqNNYZO.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\siTNdNg.exe
  C:\Windows\System\siTNdNg.exe
  2⤵
  - Executes dropped EXE
  PID:4564
- C:\Windows\System\KsbIKqk.exe
  C:\Windows\System\KsbIKqk.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\OXIzjEt.exe
  C:\Windows\System\OXIzjEt.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\iyaXbxP.exe
  C:\Windows\System\iyaXbxP.exe
  2⤵
  - Executes dropped EXE
  PID:4172
- C:\Windows\System\PqtOzpz.exe
  C:\Windows\System\PqtOzpz.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\IikqPKl.exe
  C:\Windows\System\IikqPKl.exe
  2⤵
  - Executes dropped EXE
  PID:4196
- C:\Windows\System\rsmeZZt.exe
  C:\Windows\System\rsmeZZt.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\QbfVxEf.exe
  C:\Windows\System\QbfVxEf.exe
  2⤵
  - Executes dropped EXE
  PID:3376
- C:\Windows\System\qvdpYOm.exe
  C:\Windows\System\qvdpYOm.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\UCObNPt.exe
  C:\Windows\System\UCObNPt.exe
  2⤵
  - Executes dropped EXE
  PID:3232
- C:\Windows\System\pnDvZia.exe
  C:\Windows\System\pnDvZia.exe
  2⤵
  - Executes dropped EXE
  PID:4608
- C:\Windows\System\YJkwFxy.exe
  C:\Windows\System\YJkwFxy.exe
  2⤵
  - Executes dropped EXE
  PID:3724
- C:\Windows\System\HojElEO.exe
  C:\Windows\System\HojElEO.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\teyLhQH.exe
  C:\Windows\System\teyLhQH.exe
  2⤵
  - Executes dropped EXE
  PID:3144
- C:\Windows\System\aOIVZtP.exe
  C:\Windows\System\aOIVZtP.exe
  2⤵
  - Executes dropped EXE
  PID:3684
- C:\Windows\System\YUDLbii.exe
  C:\Windows\System\YUDLbii.exe
  2⤵
  - Executes dropped EXE
  PID:4492
- C:\Windows\System\giJhaqF.exe
  C:\Windows\System\giJhaqF.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\omTleAR.exe
  C:\Windows\System\omTleAR.exe
  2⤵
  - Executes dropped EXE
  PID:4368
- C:\Windows\System\STRnWag.exe
  C:\Windows\System\STRnWag.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\GMPRkdU.exe
  C:\Windows\System\GMPRkdU.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\mxOzxsF.exe
  C:\Windows\System\mxOzxsF.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\CUzCSiv.exe
  C:\Windows\System\CUzCSiv.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\CeownFw.exe
  C:\Windows\System\CeownFw.exe
  2⤵
  - Executes dropped EXE
  PID:3676
- C:\Windows\System\vdIaTxp.exe
  C:\Windows\System\vdIaTxp.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\txnpEHm.exe
  C:\Windows\System\txnpEHm.exe
  2⤵
  - Executes dropped EXE
  PID:3216
- C:\Windows\System\fXYwXHz.exe
  C:\Windows\System\fXYwXHz.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\dxuwPCU.exe
  C:\Windows\System\dxuwPCU.exe
  2⤵
  - Executes dropped EXE
  PID:4512
- C:\Windows\System\ugjWDrZ.exe
  C:\Windows\System\ugjWDrZ.exe
  2⤵
  - Executes dropped EXE
  PID:4812
- C:\Windows\System\NYTUAtc.exe
  C:\Windows\System\NYTUAtc.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\SSyHnhG.exe
  C:\Windows\System\SSyHnhG.exe
  2⤵
  - Executes dropped EXE
  PID:4624
- C:\Windows\System\hJengay.exe
  C:\Windows\System\hJengay.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\DxYldYy.exe
  C:\Windows\System\DxYldYy.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System\RqZzGdG.exe
  C:\Windows\System\RqZzGdG.exe
  2⤵
  - Executes dropped EXE
  PID:4404
- C:\Windows\System\oHbbxgg.exe
  C:\Windows\System\oHbbxgg.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System\rJUYolE.exe
  C:\Windows\System\rJUYolE.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\bvjRtif.exe
  C:\Windows\System\bvjRtif.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\AuWpDvs.exe
  C:\Windows\System\AuWpDvs.exe
  2⤵
  - Executes dropped EXE
  PID:4552
- C:\Windows\System\zSCfgHy.exe
  C:\Windows\System\zSCfgHy.exe
  2⤵
  - Executes dropped EXE
  PID:4952
- C:\Windows\System\wliCNPV.exe
  C:\Windows\System\wliCNPV.exe
  2⤵
  - Executes dropped EXE
  PID:3872
- C:\Windows\System\iJzSuSz.exe
  C:\Windows\System\iJzSuSz.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\AfmmDMk.exe
  C:\Windows\System\AfmmDMk.exe
  2⤵
  - Executes dropped EXE
  PID:3548
- C:\Windows\System\tHxaJyD.exe
  C:\Windows\System\tHxaJyD.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System\XWAEUZY.exe
  C:\Windows\System\XWAEUZY.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\DWMjKtW.exe
  C:\Windows\System\DWMjKtW.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\ZpPnJUP.exe
  C:\Windows\System\ZpPnJUP.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\yCkkbSe.exe
  C:\Windows\System\yCkkbSe.exe
  2⤵
  PID:1556
- C:\Windows\System\qMpVlAc.exe
  C:\Windows\System\qMpVlAc.exe
  2⤵
  PID:3268
- C:\Windows\System\hfgiLle.exe
  C:\Windows\System\hfgiLle.exe
  2⤵
  PID:4976
- C:\Windows\System\dCtlMkh.exe
  C:\Windows\System\dCtlMkh.exe
  2⤵
  PID:3236
- C:\Windows\System\lrxNYIu.exe
  C:\Windows\System\lrxNYIu.exe
  2⤵
  PID:952
- C:\Windows\System\VOoWWTZ.exe
  C:\Windows\System\VOoWWTZ.exe
  2⤵
  PID:3532
- C:\Windows\System\CpehHjd.exe
  C:\Windows\System\CpehHjd.exe
  2⤵
  PID:3528
- C:\Windows\System\oXHsjpW.exe
  C:\Windows\System\oXHsjpW.exe
  2⤵
  PID:3172
- C:\Windows\System\YFXFvMS.exe
  C:\Windows\System\YFXFvMS.exe
  2⤵
  PID:1720
- C:\Windows\System\FYRhBAE.exe
  C:\Windows\System\FYRhBAE.exe
  2⤵
  PID:5040
- C:\Windows\System\cKLKFjk.exe
  C:\Windows\System\cKLKFjk.exe
  2⤵
  PID:3608
- C:\Windows\System\pQceKnM.exe
  C:\Windows\System\pQceKnM.exe
  2⤵
  PID:1580
- C:\Windows\System\fQBMnvj.exe
  C:\Windows\System\fQBMnvj.exe
  2⤵
  PID:1588
- C:\Windows\System\FvmiRZN.exe
  C:\Windows\System\FvmiRZN.exe
  2⤵
  PID:1876
- C:\Windows\System\ljkwsdp.exe
  C:\Windows\System\ljkwsdp.exe
  2⤵
  PID:3044
- C:\Windows\System\fxMTFEc.exe
  C:\Windows\System\fxMTFEc.exe
  2⤵
  PID:4168
- C:\Windows\System\tzZfdgQ.exe
  C:\Windows\System\tzZfdgQ.exe
  2⤵
  PID:1444
- C:\Windows\System\cMSoZaC.exe
  C:\Windows\System\cMSoZaC.exe
  2⤵
  PID:3220
- C:\Windows\System\ZjBdPei.exe
  C:\Windows\System\ZjBdPei.exe
  2⤵
  PID:3412
- C:\Windows\System\JkjPRWe.exe
  C:\Windows\System\JkjPRWe.exe
  2⤵
  PID:4064
- C:\Windows\System\fjkpTCH.exe
  C:\Windows\System\fjkpTCH.exe
  2⤵
  PID:224
- C:\Windows\System\LpzKnYq.exe
  C:\Windows\System\LpzKnYq.exe
  2⤵
  PID:4484
- C:\Windows\System\OgnWMTY.exe
  C:\Windows\System\OgnWMTY.exe
  2⤵
  PID:4372
- C:\Windows\System\FZrLCVs.exe
  C:\Windows\System\FZrLCVs.exe
  2⤵
  PID:2232
- C:\Windows\System\uGJtLXr.exe
  C:\Windows\System\uGJtLXr.exe
  2⤵
  PID:1436
- C:\Windows\System\pZNYuVG.exe
  C:\Windows\System\pZNYuVG.exe
  2⤵
  PID:3964
- C:\Windows\System\twZDQZn.exe
  C:\Windows\System\twZDQZn.exe
  2⤵
  PID:2844
- C:\Windows\System\VxuGnag.exe
  C:\Windows\System\VxuGnag.exe
  2⤵
  PID:3524
- C:\Windows\System\llWGyYG.exe
  C:\Windows\System\llWGyYG.exe
  2⤵
  PID:3324
- C:\Windows\System\OrpEisR.exe
  C:\Windows\System\OrpEisR.exe
  2⤵
  PID:4060
- C:\Windows\System\MapkjYS.exe
  C:\Windows\System\MapkjYS.exe
  2⤵
  PID:2540
- C:\Windows\System\SRDdmHt.exe
  C:\Windows\System\SRDdmHt.exe
  2⤵
  PID:1848
- C:\Windows\System\ccUQyLx.exe
  C:\Windows\System\ccUQyLx.exe
  2⤵
  PID:1348
- C:\Windows\System\mtuAcHI.exe
  C:\Windows\System\mtuAcHI.exe
  2⤵
  PID:2708
- C:\Windows\System\GKBMpJJ.exe
  C:\Windows\System\GKBMpJJ.exe
  2⤵
  PID:4720
- C:\Windows\System\kpLDzjs.exe
  C:\Windows\System\kpLDzjs.exe
  2⤵
  PID:4480
- C:\Windows\System\wOjfDHp.exe
  C:\Windows\System\wOjfDHp.exe
  2⤵
  PID:1108
- C:\Windows\System\EjgjaAb.exe
  C:\Windows\System\EjgjaAb.exe
  2⤵
  PID:3092
- C:\Windows\System\churhHt.exe
  C:\Windows\System\churhHt.exe
  2⤵
  PID:5148
- C:\Windows\System\HTGqFQY.exe
  C:\Windows\System\HTGqFQY.exe
  2⤵
  PID:5180
- C:\Windows\System\FXarOPJ.exe
  C:\Windows\System\FXarOPJ.exe
  2⤵
  PID:5204
- C:\Windows\System\oWfundU.exe
  C:\Windows\System\oWfundU.exe
  2⤵
  PID:5236
- C:\Windows\System\wCKvtbA.exe
  C:\Windows\System\wCKvtbA.exe
  2⤵
  PID:5260
- C:\Windows\System\tmeNfvd.exe
  C:\Windows\System\tmeNfvd.exe
  2⤵
  PID:5284
- C:\Windows\System\XxjqSkG.exe
  C:\Windows\System\XxjqSkG.exe
  2⤵
  PID:5312
- C:\Windows\System\rtxbcxv.exe
  C:\Windows\System\rtxbcxv.exe
  2⤵
  PID:5332
- C:\Windows\System\TjxLQBI.exe
  C:\Windows\System\TjxLQBI.exe
  2⤵
  PID:5360
- C:\Windows\System\qPCmuew.exe
  C:\Windows\System\qPCmuew.exe
  2⤵
  PID:5396
- C:\Windows\System\UtbnJhh.exe
  C:\Windows\System\UtbnJhh.exe
  2⤵
  PID:5432
- C:\Windows\System\iJhqLtD.exe
  C:\Windows\System\iJhqLtD.exe
  2⤵
  PID:5456
- C:\Windows\System\FqtnZmP.exe
  C:\Windows\System\FqtnZmP.exe
  2⤵
  PID:5484
- C:\Windows\System\hUFnmxc.exe
  C:\Windows\System\hUFnmxc.exe
  2⤵
  PID:5520
- C:\Windows\System\svzIYjz.exe
  C:\Windows\System\svzIYjz.exe
  2⤵
  PID:5548
- C:\Windows\System\XKqIdhV.exe
  C:\Windows\System\XKqIdhV.exe
  2⤵
  PID:5580
- C:\Windows\System\sJVcAaK.exe
  C:\Windows\System\sJVcAaK.exe
  2⤵
  PID:5608
- C:\Windows\System\uBIRbYT.exe
  C:\Windows\System\uBIRbYT.exe
  2⤵
  PID:5632
- C:\Windows\System\qnpZpeK.exe
  C:\Windows\System\qnpZpeK.exe
  2⤵
  PID:5664
- C:\Windows\System\sHfwkep.exe
  C:\Windows\System\sHfwkep.exe
  2⤵
  PID:5700
- C:\Windows\System\lYjoQaD.exe
  C:\Windows\System\lYjoQaD.exe
  2⤵
  PID:5732
- C:\Windows\System\QCxHcOJ.exe
  C:\Windows\System\QCxHcOJ.exe
  2⤵
  PID:5772
- C:\Windows\System\bedgQQW.exe
  C:\Windows\System\bedgQQW.exe
  2⤵
  PID:5804
- C:\Windows\System\MHzBPmN.exe
  C:\Windows\System\MHzBPmN.exe
  2⤵
  PID:5824
- C:\Windows\System\zKYPxra.exe
  C:\Windows\System\zKYPxra.exe
  2⤵
  PID:5852
- C:\Windows\System\OAyEptS.exe
  C:\Windows\System\OAyEptS.exe
  2⤵
  PID:5884
- C:\Windows\System\AHOHktI.exe
  C:\Windows\System\AHOHktI.exe
  2⤵
  PID:5908
- C:\Windows\System\pqQOyzO.exe
  C:\Windows\System\pqQOyzO.exe
  2⤵
  PID:5928
- C:\Windows\System\UhypKpP.exe
  C:\Windows\System\UhypKpP.exe
  2⤵
  PID:5960
- C:\Windows\System\AMvcGuc.exe
  C:\Windows\System\AMvcGuc.exe
  2⤵
  PID:5980
- C:\Windows\System\eFIYQGi.exe
  C:\Windows\System\eFIYQGi.exe
  2⤵
  PID:6012
- C:\Windows\System\BVenepe.exe
  C:\Windows\System\BVenepe.exe
  2⤵
  PID:6044
- C:\Windows\System\lrjbyzF.exe
  C:\Windows\System\lrjbyzF.exe
  2⤵
  PID:6068
- C:\Windows\System\xdYGwKX.exe
  C:\Windows\System\xdYGwKX.exe
  2⤵
  PID:6096
- C:\Windows\System\lpAuhqm.exe
  C:\Windows\System\lpAuhqm.exe
  2⤵
  PID:6124
- C:\Windows\System\tyCHkvE.exe
  C:\Windows\System\tyCHkvE.exe
  2⤵
  PID:4408
- C:\Windows\System\zZYfGje.exe
  C:\Windows\System\zZYfGje.exe
  2⤵
  PID:5216
- C:\Windows\System\yPUdLZh.exe
  C:\Windows\System\yPUdLZh.exe
  2⤵
  PID:5248
- C:\Windows\System\nphUjJL.exe
  C:\Windows\System\nphUjJL.exe
  2⤵
  PID:5296
- C:\Windows\System\YkrcQxP.exe
  C:\Windows\System\YkrcQxP.exe
  2⤵
  PID:5348
- C:\Windows\System\VdlnSPC.exe
  C:\Windows\System\VdlnSPC.exe
  2⤵
  PID:5404
- C:\Windows\System\euReOAY.exe
  C:\Windows\System\euReOAY.exe
  2⤵
  PID:5480
- C:\Windows\System\xgdFvZw.exe
  C:\Windows\System\xgdFvZw.exe
  2⤵
  PID:5560
- C:\Windows\System\JQaVCLA.exe
  C:\Windows\System\JQaVCLA.exe
  2⤵
  PID:5676
- C:\Windows\System\bgHDQBZ.exe
  C:\Windows\System\bgHDQBZ.exe
  2⤵
  PID:5716
- C:\Windows\System\AMqMtus.exe
  C:\Windows\System\AMqMtus.exe
  2⤵
  PID:5812
- C:\Windows\System\dMznyEG.exe
  C:\Windows\System\dMznyEG.exe
  2⤵
  PID:5864
- C:\Windows\System\yoczgPL.exe
  C:\Windows\System\yoczgPL.exe
  2⤵
  PID:5924
- C:\Windows\System\JOPdJCy.exe
  C:\Windows\System\JOPdJCy.exe
  2⤵
  PID:5972
- C:\Windows\System\MUJlvIZ.exe
  C:\Windows\System\MUJlvIZ.exe
  2⤵
  PID:6080
- C:\Windows\System\XnaLuvR.exe
  C:\Windows\System\XnaLuvR.exe
  2⤵
  PID:876
- C:\Windows\System\uBUzhen.exe
  C:\Windows\System\uBUzhen.exe
  2⤵
  PID:5272
- C:\Windows\System\KwHelIO.exe
  C:\Windows\System\KwHelIO.exe
  2⤵
  PID:5380
- C:\Windows\System\uovfebk.exe
  C:\Windows\System\uovfebk.exe
  2⤵
  PID:5528
- C:\Windows\System\ysfrWPC.exe
  C:\Windows\System\ysfrWPC.exe
  2⤵
  PID:5696
- C:\Windows\System\kSpXXvB.exe
  C:\Windows\System\kSpXXvB.exe
  2⤵
  PID:5784
- C:\Windows\System\XZZdCaD.exe
  C:\Windows\System\XZZdCaD.exe
  2⤵
  PID:5768
- C:\Windows\System\lpouOPY.exe
  C:\Windows\System\lpouOPY.exe
  2⤵
  PID:6036
- C:\Windows\System\BMFEbHE.exe
  C:\Windows\System\BMFEbHE.exe
  2⤵
  PID:5156
- C:\Windows\System\NkOLOHw.exe
  C:\Windows\System\NkOLOHw.exe
  2⤵
  PID:5504
- C:\Windows\System\hAYlyJA.exe
  C:\Windows\System\hAYlyJA.exe
  2⤵
  PID:6260
- C:\Windows\System\uWVgxkQ.exe
  C:\Windows\System\uWVgxkQ.exe
  2⤵
  PID:6284
- C:\Windows\System\fusbvbd.exe
  C:\Windows\System\fusbvbd.exe
  2⤵
  PID:6312
- C:\Windows\System\wBqOmKx.exe
  C:\Windows\System\wBqOmKx.exe
  2⤵
  PID:6360
- C:\Windows\System\gHgwHRn.exe
  C:\Windows\System\gHgwHRn.exe
  2⤵
  PID:6380
- C:\Windows\System\UBkjQmH.exe
  C:\Windows\System\UBkjQmH.exe
  2⤵
  PID:6404
- C:\Windows\System\zUoEJfg.exe
  C:\Windows\System\zUoEJfg.exe
  2⤵
  PID:6436
- C:\Windows\System\aCKYIur.exe
  C:\Windows\System\aCKYIur.exe
  2⤵
  PID:6460
- C:\Windows\System\RTxRNfC.exe
  C:\Windows\System\RTxRNfC.exe
  2⤵
  PID:6484
- C:\Windows\System\LFssanV.exe
  C:\Windows\System\LFssanV.exe
  2⤵
  PID:6516
- C:\Windows\System\XGnlres.exe
  C:\Windows\System\XGnlres.exe
  2⤵
  PID:6544
- C:\Windows\System\HXgpVfH.exe
  C:\Windows\System\HXgpVfH.exe
  2⤵
  PID:6572
- C:\Windows\System\mZWXCeF.exe
  C:\Windows\System\mZWXCeF.exe
  2⤵
  PID:6600
- C:\Windows\System\HiFZqgk.exe
  C:\Windows\System\HiFZqgk.exe
  2⤵
  PID:6628
- C:\Windows\System\rdavjCB.exe
  C:\Windows\System\rdavjCB.exe
  2⤵
  PID:6652
- C:\Windows\System\uFSBNLi.exe
  C:\Windows\System\uFSBNLi.exe
  2⤵
  PID:6680
- C:\Windows\System\LjnXXSA.exe
  C:\Windows\System\LjnXXSA.exe
  2⤵
  PID:6708
- C:\Windows\System\LjvSnRn.exe
  C:\Windows\System\LjvSnRn.exe
  2⤵
  PID:6736
- C:\Windows\System\TjxuufB.exe
  C:\Windows\System\TjxuufB.exe
  2⤵
  PID:6760
- C:\Windows\System\doDOKAs.exe
  C:\Windows\System\doDOKAs.exe
  2⤵
  PID:6796
- C:\Windows\System\cYbVcuD.exe
  C:\Windows\System\cYbVcuD.exe
  2⤵
  PID:6824
- C:\Windows\System\pULJdzW.exe
  C:\Windows\System\pULJdzW.exe
  2⤵
  PID:6856
- C:\Windows\System\sVLmeoQ.exe
  C:\Windows\System\sVLmeoQ.exe
  2⤵
  PID:6888
- C:\Windows\System\QddcutF.exe
  C:\Windows\System\QddcutF.exe
  2⤵
  PID:6916
- C:\Windows\System\jqUDVAu.exe
  C:\Windows\System\jqUDVAu.exe
  2⤵
  PID:6948
- C:\Windows\System\yDbidsv.exe
  C:\Windows\System\yDbidsv.exe
  2⤵
  PID:6976
- C:\Windows\System\QUrutAn.exe
  C:\Windows\System\QUrutAn.exe
  2⤵
  PID:7004
- C:\Windows\System\gyVXiCA.exe
  C:\Windows\System\gyVXiCA.exe
  2⤵
  PID:7040
- C:\Windows\System\ZQYybRs.exe
  C:\Windows\System\ZQYybRs.exe
  2⤵
  PID:7072
- C:\Windows\System\HCOmDYx.exe
  C:\Windows\System\HCOmDYx.exe
  2⤵
  PID:7096
- C:\Windows\System\MtGgJgj.exe
  C:\Windows\System\MtGgJgj.exe
  2⤵
  PID:7128
- C:\Windows\System\hZEDhYU.exe
  C:\Windows\System\hZEDhYU.exe
  2⤵
  PID:7156
- C:\Windows\System\XnmxEmA.exe
  C:\Windows\System\XnmxEmA.exe
  2⤵
  PID:5200
- C:\Windows\System\VfoWvDM.exe
  C:\Windows\System\VfoWvDM.exe
  2⤵
  PID:6296
- C:\Windows\System\cmMjrBN.exe
  C:\Windows\System\cmMjrBN.exe
  2⤵
  PID:6244
- C:\Windows\System\ANQjaXA.exe
  C:\Windows\System\ANQjaXA.exe
  2⤵
  PID:6500
- C:\Windows\System\rqSjSzC.exe
  C:\Windows\System\rqSjSzC.exe
  2⤵
  PID:6540
- C:\Windows\System\WveIscD.exe
  C:\Windows\System\WveIscD.exe
  2⤵
  PID:6588
- C:\Windows\System\UPfWCBc.exe
  C:\Windows\System\UPfWCBc.exe
  2⤵
  PID:6752
- C:\Windows\System\RkUZQrm.exe
  C:\Windows\System\RkUZQrm.exe
  2⤵
  PID:6688
- C:\Windows\System\CTJFdKU.exe
  C:\Windows\System\CTJFdKU.exe
  2⤵
  PID:6728
- C:\Windows\System\tSgPsbH.exe
  C:\Windows\System\tSgPsbH.exe
  2⤵
  PID:6880
- C:\Windows\System\Pjdsaoz.exe
  C:\Windows\System\Pjdsaoz.exe
  2⤵
  PID:6968
- C:\Windows\System\NCrSTty.exe
  C:\Windows\System\NCrSTty.exe
  2⤵
  PID:7020
- C:\Windows\System\XBOgkIX.exe
  C:\Windows\System\XBOgkIX.exe
  2⤵
  PID:7112
- C:\Windows\System\NGzplqM.exe
  C:\Windows\System\NGzplqM.exe
  2⤵
  PID:7140
- C:\Windows\System\kTkWZRk.exe
  C:\Windows\System\kTkWZRk.exe
  2⤵
  PID:6472
- C:\Windows\System\OjgbApZ.exe
  C:\Windows\System\OjgbApZ.exe
  2⤵
  PID:6668
- C:\Windows\System\doyQTqc.exe
  C:\Windows\System\doyQTqc.exe
  2⤵
  PID:6820
- C:\Windows\System\SWAcWGc.exe
  C:\Windows\System\SWAcWGc.exe
  2⤵
  PID:6996
- C:\Windows\System\zuTKHAE.exe
  C:\Windows\System\zuTKHAE.exe
  2⤵
  PID:7104
- C:\Windows\System\gNhShei.exe
  C:\Windows\System\gNhShei.exe
  2⤵
  PID:6480
- C:\Windows\System\trWWvnZ.exe
  C:\Windows\System\trWWvnZ.exe
  2⤵
  PID:6964
- C:\Windows\System\ujJMybR.exe
  C:\Windows\System\ujJMybR.exe
  2⤵
  PID:6768
- C:\Windows\System\dORHdgV.exe
  C:\Windows\System\dORHdgV.exe
  2⤵
  PID:7184
- C:\Windows\System\sUFuOUK.exe
  C:\Windows\System\sUFuOUK.exe
  2⤵
  PID:7212
- C:\Windows\System\egbZUpN.exe
  C:\Windows\System\egbZUpN.exe
  2⤵
  PID:7228
- C:\Windows\System\Iyedmac.exe
  C:\Windows\System\Iyedmac.exe
  2⤵
  PID:7256
- C:\Windows\System\kKZHgfd.exe
  C:\Windows\System\kKZHgfd.exe
  2⤵
  PID:7284
- C:\Windows\System\gmRNclS.exe
  C:\Windows\System\gmRNclS.exe
  2⤵
  PID:7316
- C:\Windows\System\stpSpIC.exe
  C:\Windows\System\stpSpIC.exe
  2⤵
  PID:7352
- C:\Windows\System\MinwvNy.exe
  C:\Windows\System\MinwvNy.exe
  2⤵
  PID:7380
- C:\Windows\System\oeZrkGr.exe
  C:\Windows\System\oeZrkGr.exe
  2⤵
  PID:7408
- C:\Windows\System\dOSXOZC.exe
  C:\Windows\System\dOSXOZC.exe
  2⤵
  PID:7436
- C:\Windows\System\gZcrxna.exe
  C:\Windows\System\gZcrxna.exe
  2⤵
  PID:7468
- C:\Windows\System\lASjSBt.exe
  C:\Windows\System\lASjSBt.exe
  2⤵
  PID:7492
- C:\Windows\System\TqiyIlM.exe
  C:\Windows\System\TqiyIlM.exe
  2⤵
  PID:7524
- C:\Windows\System\yBYfSMH.exe
  C:\Windows\System\yBYfSMH.exe
  2⤵
  PID:7556
- C:\Windows\System\arhoIfj.exe
  C:\Windows\System\arhoIfj.exe
  2⤵
  PID:7588
- C:\Windows\System\SzDLNVd.exe
  C:\Windows\System\SzDLNVd.exe
  2⤵
  PID:7616
- C:\Windows\System\HaJfcfJ.exe
  C:\Windows\System\HaJfcfJ.exe
  2⤵
  PID:7640
- C:\Windows\System\ouLigpN.exe
  C:\Windows\System\ouLigpN.exe
  2⤵
  PID:7668
- C:\Windows\System\prZbagH.exe
  C:\Windows\System\prZbagH.exe
  2⤵
  PID:7700
- C:\Windows\System\bKFxFCh.exe
  C:\Windows\System\bKFxFCh.exe
  2⤵
  PID:7728
- C:\Windows\System\wDAIDao.exe
  C:\Windows\System\wDAIDao.exe
  2⤵
  PID:7756
- C:\Windows\System\JKhCCZp.exe
  C:\Windows\System\JKhCCZp.exe
  2⤵
  PID:7784
- C:\Windows\System\wzKZUvz.exe
  C:\Windows\System\wzKZUvz.exe
  2⤵
  PID:7812
- C:\Windows\System\IwGYPIL.exe
  C:\Windows\System\IwGYPIL.exe
  2⤵
  PID:7840
- C:\Windows\System\wrxptmC.exe
  C:\Windows\System\wrxptmC.exe
  2⤵
  PID:7868
- C:\Windows\System\XQkBICM.exe
  C:\Windows\System\XQkBICM.exe
  2⤵
  PID:7896
- C:\Windows\System\dHPLIkc.exe
  C:\Windows\System\dHPLIkc.exe
  2⤵
  PID:7924
- C:\Windows\System\HTFWjhj.exe
  C:\Windows\System\HTFWjhj.exe
  2⤵
  PID:7952
- C:\Windows\System\nqrRiyH.exe
  C:\Windows\System\nqrRiyH.exe
  2⤵
  PID:7980
- C:\Windows\System\acjXaqj.exe
  C:\Windows\System\acjXaqj.exe
  2⤵
  PID:8008
- C:\Windows\System\maoGryc.exe
  C:\Windows\System\maoGryc.exe
  2⤵
  PID:8036
- C:\Windows\System\vWDahcn.exe
  C:\Windows\System\vWDahcn.exe
  2⤵
  PID:8064
- C:\Windows\System\XhIioeK.exe
  C:\Windows\System\XhIioeK.exe
  2⤵
  PID:8092
- C:\Windows\System\IfsjmfF.exe
  C:\Windows\System\IfsjmfF.exe
  2⤵
  PID:8120
- C:\Windows\System\KAXqXrg.exe
  C:\Windows\System\KAXqXrg.exe
  2⤵
  PID:8148
- C:\Windows\System\hRQYXlG.exe
  C:\Windows\System\hRQYXlG.exe
  2⤵
  PID:8176
- C:\Windows\System\FaxeEho.exe
  C:\Windows\System\FaxeEho.exe
  2⤵
  PID:6616
- C:\Windows\System\WLqBueU.exe
  C:\Windows\System\WLqBueU.exe
  2⤵
  PID:7224
- C:\Windows\System\UPPYCfT.exe
  C:\Windows\System\UPPYCfT.exe
  2⤵
  PID:7276
- C:\Windows\System\cYXkwta.exe
  C:\Windows\System\cYXkwta.exe
  2⤵
  PID:7364
- C:\Windows\System\iCmcynY.exe
  C:\Windows\System\iCmcynY.exe
  2⤵
  PID:7448
- C:\Windows\System\BjZlamk.exe
  C:\Windows\System\BjZlamk.exe
  2⤵
  PID:7488
- C:\Windows\System\yUyNolY.exe
  C:\Windows\System\yUyNolY.exe
  2⤵
  PID:7544
- C:\Windows\System\ThdjpHG.exe
  C:\Windows\System\ThdjpHG.exe
  2⤵
  PID:7628
- C:\Windows\System\JEkbvtk.exe
  C:\Windows\System\JEkbvtk.exe
  2⤵
  PID:7688
- C:\Windows\System\GTlmupC.exe
  C:\Windows\System\GTlmupC.exe
  2⤵
  PID:7740
- C:\Windows\System\eGwiFuj.exe
  C:\Windows\System\eGwiFuj.exe
  2⤵
  PID:7824
- C:\Windows\System\nVecugD.exe
  C:\Windows\System\nVecugD.exe
  2⤵
  PID:7884
- C:\Windows\System\laasQHv.exe
  C:\Windows\System\laasQHv.exe
  2⤵
  PID:7948
- C:\Windows\System\lJsYfVs.exe
  C:\Windows\System\lJsYfVs.exe
  2⤵
  PID:8020
- C:\Windows\System\sdAcyFp.exe
  C:\Windows\System\sdAcyFp.exe
  2⤵
  PID:8080
- C:\Windows\System\WAfIqNn.exe
  C:\Windows\System\WAfIqNn.exe
  2⤵
  PID:8144
- C:\Windows\System\UITeWhR.exe
  C:\Windows\System\UITeWhR.exe
  2⤵
  PID:7204
- C:\Windows\System\waGSaBa.exe
  C:\Windows\System\waGSaBa.exe
  2⤵
  PID:7336
- C:\Windows\System\YjaLqkl.exe
  C:\Windows\System\YjaLqkl.exe
  2⤵
  PID:7460
- C:\Windows\System\IeCQhxG.exe
  C:\Windows\System\IeCQhxG.exe
  2⤵
  PID:7648
- C:\Windows\System\BAWJEIW.exe
  C:\Windows\System\BAWJEIW.exe
  2⤵
  PID:7796
- C:\Windows\System\jaGBBRh.exe
  C:\Windows\System\jaGBBRh.exe
  2⤵
  PID:7944
- C:\Windows\System\bEuHBcp.exe
  C:\Windows\System\bEuHBcp.exe
  2⤵
  PID:8048
- C:\Windows\System\pyZyHqF.exe
  C:\Windows\System\pyZyHqF.exe
  2⤵
  PID:8116
- C:\Windows\System\YfwJKhV.exe
  C:\Windows\System\YfwJKhV.exe
  2⤵
  PID:7144
- C:\Windows\System\QMtUWIn.exe
  C:\Windows\System\QMtUWIn.exe
  2⤵
  PID:7396
- C:\Windows\System\IFEtRZR.exe
  C:\Windows\System\IFEtRZR.exe
  2⤵
  PID:7608
- C:\Windows\System\YxFPflw.exe
  C:\Windows\System\YxFPflw.exe
  2⤵
  PID:7780
- C:\Windows\System\GPcOtvK.exe
  C:\Windows\System\GPcOtvK.exe
  2⤵
  PID:8004
- C:\Windows\System\rofypJl.exe
  C:\Windows\System\rofypJl.exe
  2⤵
  PID:8208
- C:\Windows\System\zAwgFbu.exe
  C:\Windows\System\zAwgFbu.exe
  2⤵
  PID:8232
- C:\Windows\System\hxFLtNK.exe
  C:\Windows\System\hxFLtNK.exe
  2⤵
  PID:8252
- C:\Windows\System\dsQxcNr.exe
  C:\Windows\System\dsQxcNr.exe
  2⤵
  PID:8280
- C:\Windows\System\bzMymaN.exe
  C:\Windows\System\bzMymaN.exe
  2⤵
  PID:8304
- C:\Windows\System\zPjNYSR.exe
  C:\Windows\System\zPjNYSR.exe
  2⤵
  PID:8332
- C:\Windows\System\XaanWQM.exe
  C:\Windows\System\XaanWQM.exe
  2⤵
  PID:8360
- C:\Windows\System\BlwIFwM.exe
  C:\Windows\System\BlwIFwM.exe
  2⤵
  PID:8384
- C:\Windows\System\tEgfYkM.exe
  C:\Windows\System\tEgfYkM.exe
  2⤵
  PID:8412
- C:\Windows\System\PWVuNvz.exe
  C:\Windows\System\PWVuNvz.exe
  2⤵
  PID:8448
- C:\Windows\System\DctpkSf.exe
  C:\Windows\System\DctpkSf.exe
  2⤵
  PID:8476
- C:\Windows\System\nVaKABR.exe
  C:\Windows\System\nVaKABR.exe
  2⤵
  PID:8496
- C:\Windows\System\qWkbGmK.exe
  C:\Windows\System\qWkbGmK.exe
  2⤵
  PID:8528
- C:\Windows\System\moNOyFH.exe
  C:\Windows\System\moNOyFH.exe
  2⤵
  PID:8556
- C:\Windows\System\LQrNzKN.exe
  C:\Windows\System\LQrNzKN.exe
  2⤵
  PID:8588
- C:\Windows\System\OCFkgPu.exe
  C:\Windows\System\OCFkgPu.exe
  2⤵
  PID:8616
- C:\Windows\System\qBpuJan.exe
  C:\Windows\System\qBpuJan.exe
  2⤵
  PID:8648
- C:\Windows\System\ijOGybM.exe
  C:\Windows\System\ijOGybM.exe
  2⤵
  PID:8672
- C:\Windows\System\aMuxZCb.exe
  C:\Windows\System\aMuxZCb.exe
  2⤵
  PID:8704
- C:\Windows\System\soiftgg.exe
  C:\Windows\System\soiftgg.exe
  2⤵
  PID:8736
- C:\Windows\System\xrmOjWA.exe
  C:\Windows\System\xrmOjWA.exe
  2⤵
  PID:8764
- C:\Windows\System\DohaCcy.exe
  C:\Windows\System\DohaCcy.exe
  2⤵
  PID:8800
- C:\Windows\System\hyMQXqB.exe
  C:\Windows\System\hyMQXqB.exe
  2⤵
  PID:8824
- C:\Windows\System\QGPOcJQ.exe
  C:\Windows\System\QGPOcJQ.exe
  2⤵
  PID:8848
- C:\Windows\System\UHfeOGO.exe
  C:\Windows\System\UHfeOGO.exe
  2⤵
  PID:8872
- C:\Windows\System\HXQAWnn.exe
  C:\Windows\System\HXQAWnn.exe
  2⤵
  PID:8904
- C:\Windows\System\mKpeIQp.exe
  C:\Windows\System\mKpeIQp.exe
  2⤵
  PID:8924
- C:\Windows\System\blLphOT.exe
  C:\Windows\System\blLphOT.exe
  2⤵
  PID:8956
- C:\Windows\System\NNGKMpU.exe
  C:\Windows\System\NNGKMpU.exe
  2⤵
  PID:8984
- C:\Windows\System\pFwlbBf.exe
  C:\Windows\System\pFwlbBf.exe
  2⤵
  PID:9020
- C:\Windows\System\JEcMESc.exe
  C:\Windows\System\JEcMESc.exe
  2⤵
  PID:9052
- C:\Windows\System\ZjYQtoy.exe
  C:\Windows\System\ZjYQtoy.exe
  2⤵
  PID:9076
- C:\Windows\System\UwswRiL.exe
  C:\Windows\System\UwswRiL.exe
  2⤵
  PID:9104
- C:\Windows\System\tWiqnxx.exe
  C:\Windows\System\tWiqnxx.exe
  2⤵
  PID:9144
- C:\Windows\System\bNJdcSD.exe
  C:\Windows\System\bNJdcSD.exe
  2⤵
  PID:9164
- C:\Windows\System\PsVBdon.exe
  C:\Windows\System\PsVBdon.exe
  2⤵
  PID:9180
- C:\Windows\System\BeLtdKl.exe
  C:\Windows\System\BeLtdKl.exe
  2⤵
  PID:9196
- C:\Windows\System\OsJhpFo.exe
  C:\Windows\System\OsJhpFo.exe
  2⤵
  PID:7424
- C:\Windows\System\NWhIyTH.exe
  C:\Windows\System\NWhIyTH.exe
  2⤵
  PID:8224
- C:\Windows\System\eXweAZR.exe
  C:\Windows\System\eXweAZR.exe
  2⤵
  PID:8264
- C:\Windows\System\NRfIZen.exe
  C:\Windows\System\NRfIZen.exe
  2⤵
  PID:8380
- C:\Windows\System\xpYKOOy.exe
  C:\Windows\System\xpYKOOy.exe
  2⤵
  PID:8316
- C:\Windows\System\YrISzYN.exe
  C:\Windows\System\YrISzYN.exe
  2⤵
  PID:8376
- C:\Windows\System\rdWkCAt.exe
  C:\Windows\System\rdWkCAt.exe
  2⤵
  PID:8460
- C:\Windows\System\RXBvyGG.exe
  C:\Windows\System\RXBvyGG.exe
  2⤵
  PID:8660
- C:\Windows\System\rtCwtqD.exe
  C:\Windows\System\rtCwtqD.exe
  2⤵
  PID:8632
- C:\Windows\System\ZmGjuyF.exe
  C:\Windows\System\ZmGjuyF.exe
  2⤵
  PID:8624
- C:\Windows\System\UfwZJMa.exe
  C:\Windows\System\UfwZJMa.exe
  2⤵
  PID:8756
- C:\Windows\System\JKEszkV.exe
  C:\Windows\System\JKEszkV.exe
  2⤵
  PID:8776
- C:\Windows\System\njEHUjh.exe
  C:\Windows\System\njEHUjh.exe
  2⤵
  PID:8884
- C:\Windows\System\ablIjNv.exe
  C:\Windows\System\ablIjNv.exe
  2⤵
  PID:8980
- C:\Windows\System\JEaAFHH.exe
  C:\Windows\System\JEaAFHH.exe
  2⤵
  PID:9092
- C:\Windows\System\xQVZZZr.exe
  C:\Windows\System\xQVZZZr.exe
  2⤵
  PID:8972
- C:\Windows\System\OGkBstB.exe
  C:\Windows\System\OGkBstB.exe
  2⤵
  PID:9172
- C:\Windows\System\IKXsQRb.exe
  C:\Windows\System\IKXsQRb.exe
  2⤵
  PID:9192
- C:\Windows\System\DqcHSwc.exe
  C:\Windows\System\DqcHSwc.exe
  2⤵
  PID:8408
- C:\Windows\System\IVuwbyg.exe
  C:\Windows\System\IVuwbyg.exe
  2⤵
  PID:8296
- C:\Windows\System\hULGUYx.exe
  C:\Windows\System\hULGUYx.exe
  2⤵
  PID:8732
- C:\Windows\System\KnJPvRH.exe
  C:\Windows\System\KnJPvRH.exe
  2⤵
  PID:8684
- C:\Windows\System\KQLZzAF.exe
  C:\Windows\System\KQLZzAF.exe
  2⤵
  PID:8248
- C:\Windows\System\NwoNPnE.exe
  C:\Windows\System\NwoNPnE.exe
  2⤵
  PID:8492
- C:\Windows\System\JhSbemz.exe
  C:\Windows\System\JhSbemz.exe
  2⤵
  PID:9032
- C:\Windows\System\fPvjnQu.exe
  C:\Windows\System\fPvjnQu.exe
  2⤵
  PID:8276
- C:\Windows\System\lpxcVXc.exe
  C:\Windows\System\lpxcVXc.exe
  2⤵
  PID:8348
- C:\Windows\System\pTWbajL.exe
  C:\Windows\System\pTWbajL.exe
  2⤵
  PID:9252
- C:\Windows\System\IkmVtfT.exe
  C:\Windows\System\IkmVtfT.exe
  2⤵
  PID:9268
- C:\Windows\System\UtHHFYx.exe
  C:\Windows\System\UtHHFYx.exe
  2⤵
  PID:9288
- C:\Windows\System\HJYbLlg.exe
  C:\Windows\System\HJYbLlg.exe
  2⤵
  PID:9316
- C:\Windows\System\MqGpfMx.exe
  C:\Windows\System\MqGpfMx.exe
  2⤵
  PID:9348
- C:\Windows\System\EDpnHjy.exe
  C:\Windows\System\EDpnHjy.exe
  2⤵
  PID:9372
- C:\Windows\System\KtjyIpk.exe
  C:\Windows\System\KtjyIpk.exe
  2⤵
  PID:9400
- C:\Windows\System\waKjzeO.exe
  C:\Windows\System\waKjzeO.exe
  2⤵
  PID:9420
- C:\Windows\System\dqXYxpd.exe
  C:\Windows\System\dqXYxpd.exe
  2⤵
  PID:9444
- C:\Windows\System\DLItYFI.exe
  C:\Windows\System\DLItYFI.exe
  2⤵
  PID:9476
- C:\Windows\System\jeAGyee.exe
  C:\Windows\System\jeAGyee.exe
  2⤵
  PID:9504
- C:\Windows\System\HbyrKCK.exe
  C:\Windows\System\HbyrKCK.exe
  2⤵
  PID:9544
- C:\Windows\System\JkshmrT.exe
  C:\Windows\System\JkshmrT.exe
  2⤵
  PID:9576
- C:\Windows\System\VTEPQFl.exe
  C:\Windows\System\VTEPQFl.exe
  2⤵
  PID:9608
- C:\Windows\System\tdEDgsF.exe
  C:\Windows\System\tdEDgsF.exe
  2⤵
  PID:9640
- C:\Windows\System\aMhtAWk.exe
  C:\Windows\System\aMhtAWk.exe
  2⤵
  PID:9664
- C:\Windows\System\goRyNcU.exe
  C:\Windows\System\goRyNcU.exe
  2⤵
  PID:9700
- C:\Windows\System\juReMPP.exe
  C:\Windows\System\juReMPP.exe
  2⤵
  PID:9732
- C:\Windows\System\OYNAQsO.exe
  C:\Windows\System\OYNAQsO.exe
  2⤵
  PID:9768
- C:\Windows\System\dwmLULz.exe
  C:\Windows\System\dwmLULz.exe
  2⤵
  PID:9804
- C:\Windows\System\wdugxQM.exe
  C:\Windows\System\wdugxQM.exe
  2⤵
  PID:9832
- C:\Windows\System\cCPVocC.exe
  C:\Windows\System\cCPVocC.exe
  2⤵
  PID:9860
- C:\Windows\System\LLzhBqa.exe
  C:\Windows\System\LLzhBqa.exe
  2⤵
  PID:9888
- C:\Windows\System\SgMJGMP.exe
  C:\Windows\System\SgMJGMP.exe
  2⤵
  PID:9920
- C:\Windows\System\NprzJlH.exe
  C:\Windows\System\NprzJlH.exe
  2⤵
  PID:9944
- C:\Windows\System\dLJNnYl.exe
  C:\Windows\System\dLJNnYl.exe
  2⤵
  PID:9980
- C:\Windows\System\KVtEVTb.exe
  C:\Windows\System\KVtEVTb.exe
  2⤵
  PID:10012
- C:\Windows\System\DMwJxjz.exe
  C:\Windows\System\DMwJxjz.exe
  2⤵
  PID:10036
- C:\Windows\System\tElApmu.exe
  C:\Windows\System\tElApmu.exe
  2⤵
  PID:10064
- C:\Windows\System\jhTSfMT.exe
  C:\Windows\System\jhTSfMT.exe
  2⤵
  PID:10096
- C:\Windows\System\sOqGAGk.exe
  C:\Windows\System\sOqGAGk.exe
  2⤵
  PID:10140
- C:\Windows\System\JWbpjpa.exe
  C:\Windows\System\JWbpjpa.exe
  2⤵
  PID:10176
- C:\Windows\System\gsSxJXc.exe
  C:\Windows\System\gsSxJXc.exe
  2⤵
  PID:10196
- C:\Windows\System\ELPTyzp.exe
  C:\Windows\System\ELPTyzp.exe
  2⤵
  PID:10216
- C:\Windows\System\jmEkmXo.exe
  C:\Windows\System\jmEkmXo.exe
  2⤵
  PID:9048
- C:\Windows\System\VNVeVhG.exe
  C:\Windows\System\VNVeVhG.exe
  2⤵
  PID:8860
- C:\Windows\System\LBKYklf.exe
  C:\Windows\System\LBKYklf.exe
  2⤵
  PID:9312
- C:\Windows\System\CSyUgmt.exe
  C:\Windows\System\CSyUgmt.exe
  2⤵
  PID:8844
- C:\Windows\System\CLoHbnz.exe
  C:\Windows\System\CLoHbnz.exe
  2⤵
  PID:9264
- C:\Windows\System\sjmnFfQ.exe
  C:\Windows\System\sjmnFfQ.exe
  2⤵
  PID:9456
- C:\Windows\System\NOnYOkS.exe
  C:\Windows\System\NOnYOkS.exe
  2⤵
  PID:9520
- C:\Windows\System\IhDfGcE.exe
  C:\Windows\System\IhDfGcE.exe
  2⤵
  PID:9496
- C:\Windows\System\rQbshsU.exe
  C:\Windows\System\rQbshsU.exe
  2⤵
  PID:9584
- C:\Windows\System\xdSVjIR.exe
  C:\Windows\System\xdSVjIR.exe
  2⤵
  PID:9648
- C:\Windows\System\KlxfanX.exe
  C:\Windows\System\KlxfanX.exe
  2⤵
  PID:9688
- C:\Windows\System\nNPkNwT.exe
  C:\Windows\System\nNPkNwT.exe
  2⤵
  PID:9900
- C:\Windows\System\yOAYIVr.exe
  C:\Windows\System\yOAYIVr.exe
  2⤵
  PID:9840
- C:\Windows\System\SNFEbNT.exe
  C:\Windows\System\SNFEbNT.exe
  2⤵
  PID:10024
- C:\Windows\System\VfSoyRq.exe
  C:\Windows\System\VfSoyRq.exe
  2⤵
  PID:10076
- C:\Windows\System\qUFXCac.exe
  C:\Windows\System\qUFXCac.exe
  2⤵
  PID:10132
- C:\Windows\System\HgKNdeh.exe
  C:\Windows\System\HgKNdeh.exe
  2⤵
  PID:8472
- C:\Windows\System\ZoiqWzf.exe
  C:\Windows\System\ZoiqWzf.exe
  2⤵
  PID:8572
- C:\Windows\System\lzampsq.exe
  C:\Windows\System\lzampsq.exe
  2⤵
  PID:9368
- C:\Windows\System\HbyuiJp.exe
  C:\Windows\System\HbyuiJp.exe
  2⤵
  PID:9696
- C:\Windows\System\fRkhawE.exe
  C:\Windows\System\fRkhawE.exe
  2⤵
  PID:9564
- C:\Windows\System\YiEMhKc.exe
  C:\Windows\System\YiEMhKc.exe
  2⤵
  PID:9904
- C:\Windows\System\RvOAohS.exe
  C:\Windows\System\RvOAohS.exe
  2⤵
  PID:10120
- C:\Windows\System\wYqtyKh.exe
  C:\Windows\System\wYqtyKh.exe
  2⤵
  PID:9276
- C:\Windows\System\COBCYAy.exe
  C:\Windows\System\COBCYAy.exe
  2⤵
  PID:9588
- C:\Windows\System\gEGFSEE.exe
  C:\Windows\System\gEGFSEE.exe
  2⤵
  PID:9880
- C:\Windows\System\VuClQIe.exe
  C:\Windows\System\VuClQIe.exe
  2⤵
  PID:9416
- C:\Windows\System\IqmocHR.exe
  C:\Windows\System\IqmocHR.exe
  2⤵
  PID:10188
- C:\Windows\System\ZFWsYNQ.exe
  C:\Windows\System\ZFWsYNQ.exe
  2⤵
  PID:10248
- C:\Windows\System\tZqIYKI.exe
  C:\Windows\System\tZqIYKI.exe
  2⤵
  PID:10276
- C:\Windows\System\rdCRJCI.exe
  C:\Windows\System\rdCRJCI.exe
  2⤵
  PID:10296
- C:\Windows\System\hjlCTRT.exe
  C:\Windows\System\hjlCTRT.exe
  2⤵
  PID:10312
- C:\Windows\System\hHcxgjp.exe
  C:\Windows\System\hHcxgjp.exe
  2⤵
  PID:10328
- C:\Windows\System\xvtCPmp.exe
  C:\Windows\System\xvtCPmp.exe
  2⤵
  PID:10356
- C:\Windows\System\fLPntRV.exe
  C:\Windows\System\fLPntRV.exe
  2⤵
  PID:10380
- C:\Windows\System\voBnOww.exe
  C:\Windows\System\voBnOww.exe
  2⤵
  PID:10416
- C:\Windows\System\utZGjgv.exe
  C:\Windows\System\utZGjgv.exe
  2⤵
  PID:10468
- C:\Windows\System\WsUqgQx.exe
  C:\Windows\System\WsUqgQx.exe
  2⤵
  PID:10496
- C:\Windows\System\pXDGbHp.exe
  C:\Windows\System\pXDGbHp.exe
  2⤵
  PID:10520
- C:\Windows\System\mfjpuIb.exe
  C:\Windows\System\mfjpuIb.exe
  2⤵
  PID:10540
- C:\Windows\System\dVmNgBX.exe
  C:\Windows\System\dVmNgBX.exe
  2⤵
  PID:10564
- C:\Windows\System\naYlCVu.exe
  C:\Windows\System\naYlCVu.exe
  2⤵
  PID:10588
- C:\Windows\System\FIrjWjI.exe
  C:\Windows\System\FIrjWjI.exe
  2⤵
  PID:10616
- C:\Windows\System\pcSXuSM.exe
  C:\Windows\System\pcSXuSM.exe
  2⤵
  PID:10636
- C:\Windows\System\SlyaMQI.exe
  C:\Windows\System\SlyaMQI.exe
  2⤵
  PID:10660
- C:\Windows\System\MTrsoZM.exe
  C:\Windows\System\MTrsoZM.exe
  2⤵
  PID:10692
- C:\Windows\System\jKlGjcz.exe
  C:\Windows\System\jKlGjcz.exe
  2⤵
  PID:10716
- C:\Windows\System\pVsuclu.exe
  C:\Windows\System\pVsuclu.exe
  2⤵
  PID:10744
- C:\Windows\System\NuodcLb.exe
  C:\Windows\System\NuodcLb.exe
  2⤵
  PID:10776
- C:\Windows\System\eAqUCUW.exe
  C:\Windows\System\eAqUCUW.exe
  2⤵
  PID:10796
- C:\Windows\System\cqFYypN.exe
  C:\Windows\System\cqFYypN.exe
  2⤵
  PID:10828
- C:\Windows\System\YSJTCIz.exe
  C:\Windows\System\YSJTCIz.exe
  2⤵
  PID:10856
- C:\Windows\System\IILyFTC.exe
  C:\Windows\System\IILyFTC.exe
  2⤵
  PID:10888
- C:\Windows\System\KiwrNzI.exe
  C:\Windows\System\KiwrNzI.exe
  2⤵
  PID:10916
- C:\Windows\System\KHMVXdf.exe
  C:\Windows\System\KHMVXdf.exe
  2⤵
  PID:10940
- C:\Windows\System\wSEXtiC.exe
  C:\Windows\System\wSEXtiC.exe
  2⤵
  PID:10960
- C:\Windows\System\dLQlmuL.exe
  C:\Windows\System\dLQlmuL.exe
  2⤵
  PID:10984
- C:\Windows\System\fySdPze.exe
  C:\Windows\System\fySdPze.exe
  2⤵
  PID:11016
- C:\Windows\System\AhSFSMN.exe
  C:\Windows\System\AhSFSMN.exe
  2⤵
  PID:11048
- C:\Windows\System\cjxyPWc.exe
  C:\Windows\System\cjxyPWc.exe
  2⤵
  PID:11076
- C:\Windows\System\bjWRHIm.exe
  C:\Windows\System\bjWRHIm.exe
  2⤵
  PID:11096
- C:\Windows\System\juBZVaQ.exe
  C:\Windows\System\juBZVaQ.exe
  2⤵
  PID:11124
- C:\Windows\System\pZhrzVZ.exe
  C:\Windows\System\pZhrzVZ.exe
  2⤵
  PID:11148
- C:\Windows\System\bgxoXQY.exe
  C:\Windows\System\bgxoXQY.exe
  2⤵
  PID:11180
- C:\Windows\System\GpfqUfT.exe
  C:\Windows\System\GpfqUfT.exe
  2⤵
  PID:11208
- C:\Windows\System\rezvSLs.exe
  C:\Windows\System\rezvSLs.exe
  2⤵
  PID:11244
- C:\Windows\System\zXlJAsr.exe
  C:\Windows\System\zXlJAsr.exe
  2⤵
  PID:9780
- C:\Windows\System\sCqGoGz.exe
  C:\Windows\System\sCqGoGz.exe
  2⤵
  PID:10288
- C:\Windows\System\MYlPtwG.exe
  C:\Windows\System\MYlPtwG.exe
  2⤵
  PID:10340
- C:\Windows\System\xIHbnxL.exe
  C:\Windows\System\xIHbnxL.exe
  2⤵
  PID:10456
- C:\Windows\System\FPnUWbv.exe
  C:\Windows\System\FPnUWbv.exe
  2⤵
  PID:10488
- C:\Windows\System\kBQJwQd.exe
  C:\Windows\System\kBQJwQd.exe
  2⤵
  PID:10560
- C:\Windows\System\BacdjLZ.exe
  C:\Windows\System\BacdjLZ.exe
  2⤵
  PID:10584
- C:\Windows\System\jJOPGeJ.exe
  C:\Windows\System\jJOPGeJ.exe
  2⤵
  PID:10656
- C:\Windows\System\qkXhajC.exe
  C:\Windows\System\qkXhajC.exe
  2⤵
  PID:10740
- C:\Windows\System\wCLrpLk.exe
  C:\Windows\System\wCLrpLk.exe
  2⤵
  PID:10812
- C:\Windows\System\gSfVcGf.exe
  C:\Windows\System\gSfVcGf.exe
  2⤵
  PID:10872
- C:\Windows\System\FVpnpKB.exe
  C:\Windows\System\FVpnpKB.exe
  2⤵
  PID:10908
- C:\Windows\System\KjNlfwp.exe
  C:\Windows\System\KjNlfwp.exe
  2⤵
  PID:11056
- C:\Windows\System\GtrrBrq.exe
  C:\Windows\System\GtrrBrq.exe
  2⤵
  PID:11036
- C:\Windows\System\nKHOmWg.exe
  C:\Windows\System\nKHOmWg.exe
  2⤵
  PID:11116
- C:\Windows\System\CszNJBn.exe
  C:\Windows\System\CszNJBn.exe
  2⤵
  PID:11176
- C:\Windows\System\OoDeUCV.exe
  C:\Windows\System\OoDeUCV.exe
  2⤵
  PID:11192
- C:\Windows\System\ZKTpAcz.exe
  C:\Windows\System\ZKTpAcz.exe
  2⤵
  PID:10292
- C:\Windows\System\uAXjxjc.exe
  C:\Windows\System\uAXjxjc.exe
  2⤵
  PID:10344
- C:\Windows\System\nQAXPBl.exe
  C:\Windows\System\nQAXPBl.exe
  2⤵
  PID:10728
- C:\Windows\System\WhoErCY.exe
  C:\Windows\System\WhoErCY.exe
  2⤵
  PID:10680
- C:\Windows\System\KztmxxY.exe
  C:\Windows\System\KztmxxY.exe
  2⤵
  PID:10768
- C:\Windows\System\kKfxlqu.exe
  C:\Windows\System\kKfxlqu.exe
  2⤵
  PID:10936
- C:\Windows\System\vYvWQqT.exe
  C:\Windows\System\vYvWQqT.exe
  2⤵
  PID:10308
- C:\Windows\System\DRjPmiy.exe
  C:\Windows\System\DRjPmiy.exe
  2⤵
  PID:10424
- C:\Windows\System\RJGoynp.exe
  C:\Windows\System\RJGoynp.exe
  2⤵
  PID:10436
- C:\Windows\System\wCWZsfY.exe
  C:\Windows\System\wCWZsfY.exe
  2⤵
  PID:11288
- C:\Windows\System\wGyzktc.exe
  C:\Windows\System\wGyzktc.exe
  2⤵
  PID:11316
- C:\Windows\System\mXHbnvo.exe
  C:\Windows\System\mXHbnvo.exe
  2⤵
  PID:11344
- C:\Windows\System\HOKvuYy.exe
  C:\Windows\System\HOKvuYy.exe
  2⤵
  PID:11364
- C:\Windows\System\AbsCwZW.exe
  C:\Windows\System\AbsCwZW.exe
  2⤵
  PID:11388
- C:\Windows\System\DPEJSVo.exe
  C:\Windows\System\DPEJSVo.exe
  2⤵
  PID:11412
- C:\Windows\System\wlAoedb.exe
  C:\Windows\System\wlAoedb.exe
  2⤵
  PID:11440
- C:\Windows\System\AXpmldj.exe
  C:\Windows\System\AXpmldj.exe
  2⤵
  PID:11468
- C:\Windows\System\tnMvRsa.exe
  C:\Windows\System\tnMvRsa.exe
  2⤵
  PID:11504
- C:\Windows\System\ZMELGty.exe
  C:\Windows\System\ZMELGty.exe
  2⤵
  PID:11536
- C:\Windows\System\tUEADng.exe
  C:\Windows\System\tUEADng.exe
  2⤵
  PID:11564
- C:\Windows\System\ijAZFcW.exe
  C:\Windows\System\ijAZFcW.exe
  2⤵
  PID:11592
- C:\Windows\System\KigzudM.exe
  C:\Windows\System\KigzudM.exe
  2⤵
  PID:11628
- C:\Windows\System\rfPvspl.exe
  C:\Windows\System\rfPvspl.exe
  2⤵
  PID:11656
- C:\Windows\System\cOlmHPn.exe
  C:\Windows\System\cOlmHPn.exe
  2⤵
  PID:11676
- C:\Windows\System\ovgNMqY.exe
  C:\Windows\System\ovgNMqY.exe
  2⤵
  PID:11704
- C:\Windows\System\ENmRlGX.exe
  C:\Windows\System\ENmRlGX.exe
  2⤵
  PID:11720
- C:\Windows\System\RIhRnYM.exe
  C:\Windows\System\RIhRnYM.exe
  2⤵
  PID:11748
- C:\Windows\System\dAOnfBG.exe
  C:\Windows\System\dAOnfBG.exe
  2⤵
  PID:11780
- C:\Windows\System\SwJiHZn.exe
  C:\Windows\System\SwJiHZn.exe
  2⤵
  PID:11804
- C:\Windows\System\WRSVsBY.exe
  C:\Windows\System\WRSVsBY.exe
  2⤵
  PID:11840
- C:\Windows\System\voouaCD.exe
  C:\Windows\System\voouaCD.exe
  2⤵
  PID:11872
- C:\Windows\System\TXzzYdP.exe
  C:\Windows\System\TXzzYdP.exe
  2⤵
  PID:11900
- C:\Windows\System\ynmsVHB.exe
  C:\Windows\System\ynmsVHB.exe
  2⤵
  PID:11924
- C:\Windows\System\qlAcQSW.exe
  C:\Windows\System\qlAcQSW.exe
  2⤵
  PID:11948
- C:\Windows\System\wvwAwRR.exe
  C:\Windows\System\wvwAwRR.exe
  2⤵
  PID:11972
- C:\Windows\System\bFCAfeG.exe
  C:\Windows\System\bFCAfeG.exe
  2⤵
  PID:12000
- C:\Windows\System\OtIlmGm.exe
  C:\Windows\System\OtIlmGm.exe
  2⤵
  PID:12020
- C:\Windows\System\WGaNTYH.exe
  C:\Windows\System\WGaNTYH.exe
  2⤵
  PID:12052
- C:\Windows\System\TMZrUnc.exe
  C:\Windows\System\TMZrUnc.exe
  2⤵
  PID:12076
- C:\Windows\System\SDXpfZJ.exe
  C:\Windows\System\SDXpfZJ.exe
  2⤵
  PID:12096
- C:\Windows\System\mXaFbYu.exe
  C:\Windows\System\mXaFbYu.exe
  2⤵
  PID:12124
- C:\Windows\System\qQbxgfZ.exe
  C:\Windows\System\qQbxgfZ.exe
  2⤵
  PID:12156
- C:\Windows\System\XpLLbyH.exe
  C:\Windows\System\XpLLbyH.exe
  2⤵
  PID:12184
- C:\Windows\System\NNMFUZB.exe
  C:\Windows\System\NNMFUZB.exe
  2⤵
  PID:12208
- C:\Windows\System\DggKmer.exe
  C:\Windows\System\DggKmer.exe
  2⤵
  PID:12232
- C:\Windows\System\WyMPBfW.exe
  C:\Windows\System\WyMPBfW.exe
  2⤵
  PID:12264
- C:\Windows\System\pOuMmzJ.exe
  C:\Windows\System\pOuMmzJ.exe
  2⤵
  PID:10512
- C:\Windows\System\tKjhwGn.exe
  C:\Windows\System\tKjhwGn.exe
  2⤵
  PID:11300
- C:\Windows\System\dACejXv.exe
  C:\Windows\System\dACejXv.exe
  2⤵
  PID:11360
- C:\Windows\System\yNuYSPM.exe
  C:\Windows\System\yNuYSPM.exe
  2⤵
  PID:11428
- C:\Windows\System\vDrphCw.exe
  C:\Windows\System\vDrphCw.exe
  2⤵
  PID:11396
- C:\Windows\System\JwlMLok.exe
  C:\Windows\System\JwlMLok.exe
  2⤵
  PID:11624
- C:\Windows\System\nZpEQll.exe
  C:\Windows\System\nZpEQll.exe
  2⤵
  PID:11688
- C:\Windows\System\kNtoFCP.exe
  C:\Windows\System\kNtoFCP.exe
  2⤵
  PID:11672
- C:\Windows\System\KVzRThY.exe
  C:\Windows\System\KVzRThY.exe
  2⤵
  PID:11736
- C:\Windows\System\HgsyDnJ.exe
  C:\Windows\System\HgsyDnJ.exe
  2⤵
  PID:11892
- C:\Windows\System\ABakdNf.exe
  C:\Windows\System\ABakdNf.exe
  2⤵
  PID:11768
- C:\Windows\System\ambHuln.exe
  C:\Windows\System\ambHuln.exe
  2⤵
  PID:11916
- C:\Windows\System\PjwzjnJ.exe
  C:\Windows\System\PjwzjnJ.exe
  2⤵
  PID:12016
- C:\Windows\System\OrhyOob.exe
  C:\Windows\System\OrhyOob.exe
  2⤵
  PID:11944
- C:\Windows\System\JRmMyhz.exe
  C:\Windows\System\JRmMyhz.exe
  2⤵
  PID:12144
- C:\Windows\System\xWmxYes.exe
  C:\Windows\System\xWmxYes.exe
  2⤵
  PID:12220
- C:\Windows\System\jvdhikC.exe
  C:\Windows\System\jvdhikC.exe
  2⤵
  PID:12176
- C:\Windows\System\yXqlEdG.exe
  C:\Windows\System\yXqlEdG.exe
  2⤵
  PID:10548
- C:\Windows\System\KOYzLny.exe
  C:\Windows\System\KOYzLny.exe
  2⤵
  PID:11088
- C:\Windows\System\OTDxWJT.exe
  C:\Windows\System\OTDxWJT.exe
  2⤵
  PID:11556
- C:\Windows\System\kTnJqXL.exe
  C:\Windows\System\kTnJqXL.exe
  2⤵
  PID:11636
- C:\Windows\System\zjTZcEw.exe
  C:\Windows\System\zjTZcEw.exe
  2⤵
  PID:11760
- C:\Windows\System\NFCqXmi.exe
  C:\Windows\System\NFCqXmi.exe
  2⤵
  PID:11860
- C:\Windows\System\YglFCAD.exe
  C:\Windows\System\YglFCAD.exe
  2⤵
  PID:12112
- C:\Windows\System\JQIUTWk.exe
  C:\Windows\System\JQIUTWk.exe
  2⤵
  PID:12084
- C:\Windows\System\naPvTDu.exe
  C:\Windows\System\naPvTDu.exe
  2⤵
  PID:11312
- C:\Windows\System\lxhCZbB.exe
  C:\Windows\System\lxhCZbB.exe
  2⤵
  PID:11544
- C:\Windows\System\LHfjaLY.exe
  C:\Windows\System\LHfjaLY.exe
  2⤵
  PID:12072
- C:\Windows\System\NmRJEDe.exe
  C:\Windows\System\NmRJEDe.exe
  2⤵
  PID:12308
- C:\Windows\System\IVNVmGX.exe
  C:\Windows\System\IVNVmGX.exe
  2⤵
  PID:12336
- C:\Windows\System\EIzFUJg.exe
  C:\Windows\System\EIzFUJg.exe
  2⤵
  PID:12368
- C:\Windows\System\eRfqUvs.exe
  C:\Windows\System\eRfqUvs.exe
  2⤵
  PID:12392
- C:\Windows\System\tsLduOH.exe
  C:\Windows\System\tsLduOH.exe
  2⤵
  PID:12416
- C:\Windows\System\juXjMdu.exe
  C:\Windows\System\juXjMdu.exe
  2⤵
  PID:12448
- C:\Windows\System\vMgQlBH.exe
  C:\Windows\System\vMgQlBH.exe
  2⤵
  PID:12476
- C:\Windows\System\NmIYxCk.exe
  C:\Windows\System\NmIYxCk.exe
  2⤵
  PID:12504
- C:\Windows\System\nSMuQWr.exe
  C:\Windows\System\nSMuQWr.exe
  2⤵
  PID:12528
- C:\Windows\System\FgCnCVf.exe
  C:\Windows\System\FgCnCVf.exe
  2⤵
  PID:12552
- C:\Windows\System\NnaaeTz.exe
  C:\Windows\System\NnaaeTz.exe
  2⤵
  PID:12580
- C:\Windows\System\EMITUUP.exe
  C:\Windows\System\EMITUUP.exe
  2⤵
  PID:12608
- C:\Windows\System\PFbKYog.exe
  C:\Windows\System\PFbKYog.exe
  2⤵
  PID:12632
- C:\Windows\System\ICKVjbf.exe
  C:\Windows\System\ICKVjbf.exe
  2⤵
  PID:12656
- C:\Windows\System\FTdJGSl.exe
  C:\Windows\System\FTdJGSl.exe
  2⤵
  PID:12688
- C:\Windows\System\GpuJkqc.exe
  C:\Windows\System\GpuJkqc.exe
  2⤵
  PID:12720
- C:\Windows\System\HbilUWC.exe
  C:\Windows\System\HbilUWC.exe
  2⤵
  PID:12744
- C:\Windows\System\UOdxZZk.exe
  C:\Windows\System\UOdxZZk.exe
  2⤵
  PID:12776
- C:\Windows\System\LKeozSc.exe
  C:\Windows\System\LKeozSc.exe
  2⤵
  PID:12808
- C:\Windows\System\smvncun.exe
  C:\Windows\System\smvncun.exe
  2⤵
  PID:12832
- C:\Windows\System\EXLsQKP.exe
  C:\Windows\System\EXLsQKP.exe
  2⤵
  PID:12856
- C:\Windows\System\PngFuBC.exe
  C:\Windows\System\PngFuBC.exe
  2⤵
  PID:12880
- C:\Windows\System\eSljneV.exe
  C:\Windows\System\eSljneV.exe
  2⤵
  PID:12916
- C:\Windows\System\geLiUuI.exe
  C:\Windows\System\geLiUuI.exe
  2⤵
  PID:12948
- C:\Windows\System\cZuvmzs.exe
  C:\Windows\System\cZuvmzs.exe
  2⤵
  PID:12968
- C:\Windows\System\BiCvZFM.exe
  C:\Windows\System\BiCvZFM.exe
  2⤵
  PID:12988
- C:\Windows\System\ZrhVBUC.exe
  C:\Windows\System\ZrhVBUC.exe
  2⤵
  PID:13016
- C:\Windows\System\hDPDQOR.exe
  C:\Windows\System\hDPDQOR.exe
  2⤵
  PID:13044
- C:\Windows\System\IVxhvet.exe
  C:\Windows\System\IVxhvet.exe
  2⤵
  PID:13064
- C:\Windows\System\VjjrZKq.exe
  C:\Windows\System\VjjrZKq.exe
  2⤵
  PID:13092
- C:\Windows\System\SIaaHKK.exe
  C:\Windows\System\SIaaHKK.exe
  2⤵
  PID:13112
- C:\Windows\System\ZZIBzcW.exe
  C:\Windows\System\ZZIBzcW.exe
  2⤵
  PID:13140
- C:\Windows\System\ZBXYxjX.exe
  C:\Windows\System\ZBXYxjX.exe
  2⤵
  PID:13168
- C:\Windows\System\WoNkqGz.exe
  C:\Windows\System\WoNkqGz.exe
  2⤵
  PID:13188
- C:\Windows\System\OJUhaxw.exe
  C:\Windows\System\OJUhaxw.exe
  2⤵
  PID:13208
- C:\Windows\System\gAdyfHn.exe
  C:\Windows\System\gAdyfHn.exe
  2⤵
  PID:13236
- C:\Windows\System\THODzcx.exe
  C:\Windows\System\THODzcx.exe
  2⤵
  PID:13268
- C:\Windows\System\hroDvEx.exe
  C:\Windows\System\hroDvEx.exe
  2⤵
  PID:13300
- C:\Windows\System\nXsBLPU.exe
  C:\Windows\System\nXsBLPU.exe
  2⤵
  PID:10652
- C:\Windows\System\bFJuxkF.exe
  C:\Windows\System\bFJuxkF.exe
  2⤵
  PID:11436
- C:\Windows\System\EvKiLrq.exe
  C:\Windows\System\EvKiLrq.exe
  2⤵
  PID:12440
- C:\Windows\System\KoLiHnE.exe
  C:\Windows\System\KoLiHnE.exe
  2⤵
  PID:12356
- C:\Windows\System\bxjjLUE.exe
  C:\Windows\System\bxjjLUE.exe
  2⤵
  PID:12384
- C:\Windows\System\FaxpbJG.exe
  C:\Windows\System\FaxpbJG.exe
  2⤵
  PID:12376
- C:\Windows\System\QMCgmCy.exe
  C:\Windows\System\QMCgmCy.exe
  2⤵
  PID:12484
- C:\Windows\System\DfFOLrJ.exe
  C:\Windows\System\DfFOLrJ.exe
  2⤵
  PID:12628
- C:\Windows\System\iqAsuqC.exe
  C:\Windows\System\iqAsuqC.exe
  2⤵
  PID:12664
- C:\Windows\System\kuspvxa.exe
  C:\Windows\System\kuspvxa.exe
  2⤵
  PID:12852
- C:\Windows\System\OeOjZTB.exe
  C:\Windows\System\OeOjZTB.exe
  2⤵
  PID:12756
- C:\Windows\System\vSmcTad.exe
  C:\Windows\System\vSmcTad.exe
  2⤵
  PID:12704
- C:\Windows\System\BxKeyBr.exe
  C:\Windows\System\BxKeyBr.exe
  2⤵
  PID:12936
- C:\Windows\System\VIhrWKB.exe
  C:\Windows\System\VIhrWKB.exe
  2⤵
  PID:12964
- C:\Windows\System\wjcyRxQ.exe
  C:\Windows\System\wjcyRxQ.exe
  2⤵
  PID:13076
- C:\Windows\System\QLBmgiU.exe
  C:\Windows\System\QLBmgiU.exe
  2⤵
  PID:13024
- C:\Windows\System\xvToNmG.exe
  C:\Windows\System\xvToNmG.exe
  2⤵
  PID:13060
- C:\Windows\System\GlkjVIR.exe
  C:\Windows\System\GlkjVIR.exe
  2⤵
  PID:13012
- C:\Windows\System\bcFJFVD.exe
  C:\Windows\System\bcFJFVD.exe
  2⤵
  PID:11400
- C:\Windows\System\tYXCLAA.exe
  C:\Windows\System\tYXCLAA.exe
  2⤵
  PID:13180
- C:\Windows\System\zcPYHhX.exe
  C:\Windows\System\zcPYHhX.exe
  2⤵
  PID:13100
- C:\Windows\System\VHhBwKa.exe
  C:\Windows\System\VHhBwKa.exe
  2⤵
  PID:13280
- C:\Windows\System\Hvzyxzh.exe
  C:\Windows\System\Hvzyxzh.exe
  2⤵
  PID:12432
- C:\Windows\System\eZjrFHU.exe
  C:\Windows\System\eZjrFHU.exe
  2⤵
  PID:12772
- C:\Windows\System\yMLPvmv.exe
  C:\Windows\System\yMLPvmv.exe
  2⤵
  PID:12840
- C:\Windows\System\yHWuKFG.exe
  C:\Windows\System\yHWuKFG.exe
  2⤵
  PID:12984
- C:\Windows\System\tOPBxxY.exe
  C:\Windows\System\tOPBxxY.exe
  2⤵
  PID:13316
- C:\Windows\System\zCslsGR.exe
  C:\Windows\System\zCslsGR.exe
  2⤵
  PID:13344
- C:\Windows\System\qatcwnB.exe
  C:\Windows\System\qatcwnB.exe
  2⤵
  PID:13368
- C:\Windows\System\hwCNIYX.exe
  C:\Windows\System\hwCNIYX.exe
  2⤵
  PID:13396
- C:\Windows\System\HPkZRAJ.exe
  C:\Windows\System\HPkZRAJ.exe
  2⤵
  PID:13424
- C:\Windows\System\UDaNihO.exe
  C:\Windows\System\UDaNihO.exe
  2⤵
  PID:13456
- C:\Windows\System\NOqQkgU.exe
  C:\Windows\System\NOqQkgU.exe
  2⤵
  PID:13480
- C:\Windows\System\NUFGrKZ.exe
  C:\Windows\System\NUFGrKZ.exe
  2⤵
  PID:13508
- C:\Windows\System\vVHQGbO.exe
  C:\Windows\System\vVHQGbO.exe
  2⤵
  PID:13536
- C:\Windows\System\mEJrDFI.exe
  C:\Windows\System\mEJrDFI.exe
  2⤵
  PID:13560
- C:\Windows\System\pmxkCKQ.exe
  C:\Windows\System\pmxkCKQ.exe
  2⤵
  PID:13576
- C:\Windows\System\ccEWuqS.exe
  C:\Windows\System\ccEWuqS.exe
  2⤵
  PID:13612
- C:\Windows\System\MKIdCHN.exe
  C:\Windows\System\MKIdCHN.exe
  2⤵
  PID:13648
- C:\Windows\System\LfGpYDY.exe
  C:\Windows\System\LfGpYDY.exe
  2⤵
  PID:13676
- C:\Windows\System\cUgZsab.exe
  C:\Windows\System\cUgZsab.exe
  2⤵
  PID:13696
- C:\Windows\System\UUMmyjR.exe
  C:\Windows\System\UUMmyjR.exe
  2⤵
  PID:13724
- C:\Windows\System\MDiAAkN.exe
  C:\Windows\System\MDiAAkN.exe
  2⤵
  PID:13760
- C:\Windows\System\jbZfVNl.exe
  C:\Windows\System\jbZfVNl.exe
  2⤵
  PID:13796
- C:\Windows\System\doRCydY.exe
  C:\Windows\System\doRCydY.exe
  2⤵
  PID:13820
- C:\Windows\System\WULtQUy.exe
  C:\Windows\System\WULtQUy.exe
  2⤵
  PID:13836
- C:\Windows\System\hWjztcz.exe
  C:\Windows\System\hWjztcz.exe
  2⤵
  PID:13856
- C:\Windows\System\yYUGsdL.exe
  C:\Windows\System\yYUGsdL.exe
  2⤵
  PID:13884
- C:\Windows\System\kKMJuxF.exe
  C:\Windows\System\kKMJuxF.exe
  2⤵
  PID:13912
- C:\Windows\System\VOWRroW.exe
  C:\Windows\System\VOWRroW.exe
  2⤵
  PID:13940
- C:\Windows\System\ywcpNRk.exe
  C:\Windows\System\ywcpNRk.exe
  2⤵
  PID:13980
- C:\Windows\System\mPCrWCt.exe
  C:\Windows\System\mPCrWCt.exe
  2⤵
  PID:14004
- C:\Windows\System\cyHYWnc.exe
  C:\Windows\System\cyHYWnc.exe
  2⤵
  PID:14024
- C:\Windows\System\qtvjRMw.exe
  C:\Windows\System\qtvjRMw.exe
  2⤵
  PID:14048
- C:\Windows\System\AmenLqp.exe
  C:\Windows\System\AmenLqp.exe
  2⤵
  PID:14076
- C:\Windows\System\qIuTHWQ.exe
  C:\Windows\System\qIuTHWQ.exe
  2⤵
  PID:14108
- C:\Windows\System\tvCmkzi.exe
  C:\Windows\System\tvCmkzi.exe
  2⤵
  PID:14128
- C:\Windows\System\spTeoKm.exe
  C:\Windows\System\spTeoKm.exe
  2⤵
  PID:14156
- C:\Windows\System\FujzreU.exe
  C:\Windows\System\FujzreU.exe
  2⤵
  PID:14184
- C:\Windows\System\fTrjDyZ.exe
  C:\Windows\System\fTrjDyZ.exe
  2⤵
  PID:14224
- C:\Windows\System\iwJwOjF.exe
  C:\Windows\System\iwJwOjF.exe
  2⤵
  PID:14248
- C:\Windows\System\BEhAhOx.exe
  C:\Windows\System\BEhAhOx.exe
  2⤵
  PID:14276
- C:\Windows\System\ZCnKfzx.exe
  C:\Windows\System\ZCnKfzx.exe
  2⤵
  PID:14304
- C:\Windows\System\guIhbGj.exe
  C:\Windows\System\guIhbGj.exe
  2⤵
  PID:14332
- C:\Windows\System\EQKfeix.exe
  C:\Windows\System\EQKfeix.exe
  2⤵
  PID:13176
- C:\Windows\System\FBlQqyW.exe
  C:\Windows\System\FBlQqyW.exe
  2⤵
  PID:13256
- C:\Windows\System\baxxdPV.exe
  C:\Windows\System\baxxdPV.exe
  2⤵
  PID:13056
- C:\Windows\System\WMHENbD.exe
  C:\Windows\System\WMHENbD.exe
  2⤵
  PID:12908
- C:\Windows\System\robbPJD.exe
  C:\Windows\System\robbPJD.exe
  2⤵
  PID:13336
- C:\Windows\System\ptEWZkn.exe
  C:\Windows\System\ptEWZkn.exe
  2⤵
  PID:13588
- C:\Windows\System\vPlEwUn.exe
  C:\Windows\System\vPlEwUn.exe
  2⤵
  PID:13632
- C:\Windows\System\ZSFQsWP.exe
  C:\Windows\System\ZSFQsWP.exe
  2⤵
  PID:13472
- C:\Windows\System\GtRDukL.exe
  C:\Windows\System\GtRDukL.exe
  2⤵
  PID:13524
- C:\Windows\System\yZuoNLI.exe
  C:\Windows\System\yZuoNLI.exe
  2⤵
  PID:13792
- C:\Windows\System\UbQFfiH.exe
  C:\Windows\System\UbQFfiH.exe
  2⤵
  PID:13504
- C:\Windows\System\oJYXbqq.exe
  C:\Windows\System\oJYXbqq.exe
  2⤵
  PID:13708
- C:\Windows\System\ExgEDzz.exe
  C:\Windows\System\ExgEDzz.exe
  2⤵
  PID:13748
- C:\Windows\System\Hfmgkpb.exe
  C:\Windows\System\Hfmgkpb.exe
  2⤵
  PID:13784
- C:\Windows\System\KhtXjjB.exe
  C:\Windows\System\KhtXjjB.exe
  2⤵
  PID:14056
- C:\Windows\System\TlDuAkn.exe
  C:\Windows\System\TlDuAkn.exe
  2⤵
  PID:14124
- C:\Windows\System\CzVnEFX.exe
  C:\Windows\System\CzVnEFX.exe
  2⤵
  PID:14192
- C:\Windows\System\CXmTTNG.exe
  C:\Windows\System\CXmTTNG.exe
  2⤵
  PID:14216
- C:\Windows\System\dKaxIeD.exe
  C:\Windows\System\dKaxIeD.exe
  2⤵
  PID:13248
- C:\Windows\System\aFggRef.exe
  C:\Windows\System\aFggRef.exe
  2⤵
  PID:14032
- C:\Windows\System\SNuSBhz.exe
  C:\Windows\System\SNuSBhz.exe
  2⤵
  PID:13164
- C:\Windows\System\uhBvlbJ.exe
  C:\Windows\System\uhBvlbJ.exe
  2⤵
  PID:12648
- C:\Windows\System\imrldih.exe
  C:\Windows\System\imrldih.exe
  2⤵
  PID:13716
- C:\Windows\System\qRBYrXT.exe
  C:\Windows\System\qRBYrXT.exe
  2⤵
  PID:14364
- C:\Windows\System\KvomJRC.exe
  C:\Windows\System\KvomJRC.exe
  2⤵
  PID:14388
- C:\Windows\System\prVxUcM.exe
  C:\Windows\System\prVxUcM.exe
  2⤵
  PID:14416
- C:\Windows\System\idwXxTY.exe
  C:\Windows\System\idwXxTY.exe
  2⤵
  PID:14448
- C:\Windows\System\SXFscIH.exe
  C:\Windows\System\SXFscIH.exe
  2⤵
  PID:14480
- C:\Windows\System\TkJAmLN.exe
  C:\Windows\System\TkJAmLN.exe
  2⤵
  PID:14508
- C:\Windows\System\HUTaQFE.exe
  C:\Windows\System\HUTaQFE.exe
  2⤵
  PID:14536
- C:\Windows\System\xLhTuMO.exe
  C:\Windows\System\xLhTuMO.exe
  2⤵
  PID:14564
- C:\Windows\System\sqPKMxD.exe
  C:\Windows\System\sqPKMxD.exe
  2⤵
  PID:14596
- C:\Windows\System\IObbsMH.exe
  C:\Windows\System\IObbsMH.exe
  2⤵
  PID:14624
- C:\Windows\System\xizMjnx.exe
  C:\Windows\System\xizMjnx.exe
  2⤵
  PID:14648
- C:\Windows\System\NCNxMDZ.exe
  C:\Windows\System\NCNxMDZ.exe
  2⤵
  PID:14684
- C:\Windows\System\HoOTRNR.exe
  C:\Windows\System\HoOTRNR.exe
  2⤵
  PID:14716
- C:\Windows\System\ZhhWrkY.exe
  C:\Windows\System\ZhhWrkY.exe
  2⤵
  PID:14740
- C:\Windows\System\zWWsktf.exe
  C:\Windows\System\zWWsktf.exe
  2⤵
  PID:14768
- C:\Windows\System\EfGVelW.exe
  C:\Windows\System\EfGVelW.exe
  2⤵
  PID:14800
- C:\Windows\System\oipBdeO.exe
  C:\Windows\System\oipBdeO.exe
  2⤵
  PID:14824
- C:\Windows\System\xXHPbpO.exe
  C:\Windows\System\xXHPbpO.exe
  2⤵
  PID:14860
- C:\Windows\System\qXeLpJM.exe
  C:\Windows\System\qXeLpJM.exe
  2⤵
  PID:14876
- C:\Windows\System\ThFxcdl.exe
  C:\Windows\System\ThFxcdl.exe
  2⤵
  PID:14900
- C:\Windows\System\yMhrPMu.exe
  C:\Windows\System\yMhrPMu.exe
  2⤵
  PID:14928
- C:\Windows\System\qFJYydv.exe
  C:\Windows\System\qFJYydv.exe
  2⤵
  PID:14960
- C:\Windows\System\tRCAQBX.exe
  C:\Windows\System\tRCAQBX.exe
  2⤵
  PID:14984
- C:\Windows\System\qkYKLbS.exe
  C:\Windows\System\qkYKLbS.exe
  2⤵
  PID:15004
- C:\Windows\System\vLsZeUE.exe
  C:\Windows\System\vLsZeUE.exe
  2⤵
  PID:15020
- C:\Windows\System\QxGCQHH.exe
  C:\Windows\System\QxGCQHH.exe
  2⤵
  PID:15048
- C:\Windows\System\LxThnXm.exe
  C:\Windows\System\LxThnXm.exe
  2⤵
  PID:15080
- C:\Windows\System\fKwpxGl.exe
  C:\Windows\System\fKwpxGl.exe
  2⤵
  PID:15112
- C:\Windows\System\EconAMa.exe
  C:\Windows\System\EconAMa.exe
  2⤵
  PID:15140
- C:\Windows\System\DrrxFge.exe
  C:\Windows\System\DrrxFge.exe
  2⤵
  PID:15164
- C:\Windows\System\ZdnXHdY.exe
  C:\Windows\System\ZdnXHdY.exe
  2⤵
  PID:15188
- C:\Windows\System\dDBSmgA.exe
  C:\Windows\System\dDBSmgA.exe
  2⤵
  PID:15212
- C:\Windows\System\dccKFOf.exe
  C:\Windows\System\dccKFOf.exe
  2⤵
  PID:15236
- C:\Windows\System\hgIFEcA.exe
  C:\Windows\System\hgIFEcA.exe
  2⤵
  PID:15272
- C:\Windows\System\TRvzjyp.exe
  C:\Windows\System\TRvzjyp.exe
  2⤵
  PID:15304
- C:\Windows\System\AyGVOqX.exe
  C:\Windows\System\AyGVOqX.exe
  2⤵
  PID:15328
- C:\Windows\System\EaisyOq.exe
  C:\Windows\System\EaisyOq.exe
  2⤵
  PID:15356
- C:\Windows\System\WkzwXeZ.exe
  C:\Windows\System\WkzwXeZ.exe
  2⤵
  PID:13688
- C:\Windows\System\QJskghY.exe
  C:\Windows\System\QJskghY.exe
  2⤵
  PID:12956
- C:\Windows\System\veuBlsr.exe
  C:\Windows\System\veuBlsr.exe
  2⤵
  PID:13744
- C:\Windows\System\QOrMcHH.exe
  C:\Windows\System\QOrMcHH.exe
  2⤵
  PID:13568
- C:\Windows\System\CLnbWtg.exe
  C:\Windows\System\CLnbWtg.exe
  2⤵
  PID:14384
- C:\Windows\System\TBJvZCR.exe
  C:\Windows\System\TBJvZCR.exe
  2⤵
  PID:14412
- C:\Windows\System\EFOLzHq.exe
  C:\Windows\System\EFOLzHq.exe
  2⤵
  PID:14488
- C:\Windows\System\jQcipNh.exe
  C:\Windows\System\jQcipNh.exe
  2⤵
  PID:14556
- C:\Windows\System\XWDIOTg.exe
  C:\Windows\System\XWDIOTg.exe
  2⤵
  PID:14604
- C:\Windows\System\rSmBoSA.exe
  C:\Windows\System\rSmBoSA.exe
  2⤵
  PID:14672
- C:\Windows\System\ZSWlnAH.exe
  C:\Windows\System\ZSWlnAH.exe
  2⤵
  PID:14724
- C:\Windows\System\lAUZZVm.exe
  C:\Windows\System\lAUZZVm.exe
  2⤵
  PID:13788
- C:\Windows\System\spGATAJ.exe
  C:\Windows\System\spGATAJ.exe
  2⤵
  PID:14644
- C:\Windows\System\VotIKSR.exe
  C:\Windows\System\VotIKSR.exe
  2⤵
  PID:14732
- C:\Windows\System\sqguuCd.exe
  C:\Windows\System\sqguuCd.exe
  2⤵
  PID:14936
- C:\Windows\System\sYkSkXV.exe
  C:\Windows\System\sYkSkXV.exe
  2⤵
  PID:14956
- C:\Windows\System\AkGLXGp.exe
  C:\Windows\System\AkGLXGp.exe
  2⤵
  PID:15060
- C:\Windows\System\TwrXrQu.exe
  C:\Windows\System\TwrXrQu.exe
  2⤵
  PID:15132
- C:\Windows\System\rALkind.exe
  C:\Windows\System\rALkind.exe
  2⤵
  PID:14844
- C:\Windows\System\hswgIpX.exe
  C:\Windows\System\hswgIpX.exe
  2⤵
  PID:15232
- C:\Windows\System\xADNHXd.exe
  C:\Windows\System\xADNHXd.exe
  2⤵
  PID:15100
- C:\Windows\System\WYBrfTi.exe
  C:\Windows\System\WYBrfTi.exe
  2⤵
  PID:13668
- C:\Windows\System\sqySDrM.exe
  C:\Windows\System\sqySDrM.exe
  2⤵
  PID:13324
- C:\Windows\System\UVCvotd.exe
  C:\Windows\System\UVCvotd.exe
  2⤵
  PID:13828
- C:\Windows\System\JbeZeKO.exe
  C:\Windows\System\JbeZeKO.exe
  2⤵
  PID:15260
- C:\Windows\System\gIsbfUq.exe
  C:\Windows\System\gIsbfUq.exe
  2⤵
  PID:12524
- C:\Windows\System\VsYkPXM.exe
  C:\Windows\System\VsYkPXM.exe
  2⤵
  PID:14616
- C:\Windows\System\BbDxlnX.exe
  C:\Windows\System\BbDxlnX.exe
  2⤵
  PID:14816
- C:\Windows\System\jxcEwYK.exe
  C:\Windows\System\jxcEwYK.exe
  2⤵
  PID:14472
- C:\Windows\System\lPmpcZZ.exe
  C:\Windows\System\lPmpcZZ.exe
  2⤵
  PID:14580
- C:\Windows\System\qtBlNwh.exe
  C:\Windows\System\qtBlNwh.exe
  2⤵
  PID:15380
- C:\Windows\System\twLNGsD.exe
  C:\Windows\System\twLNGsD.exe
  2⤵
  PID:15416
- C:\Windows\System\BdCMrtE.exe
  C:\Windows\System\BdCMrtE.exe
  2⤵
  PID:15440
- C:\Windows\System\Dvsikqp.exe
  C:\Windows\System\Dvsikqp.exe
  2⤵
  PID:15464
- C:\Windows\System\EGIdpOW.exe
  C:\Windows\System\EGIdpOW.exe
  2⤵
  PID:15496
- C:\Windows\System\RvQpeoi.exe
  C:\Windows\System\RvQpeoi.exe
  2⤵
  PID:15524
- C:\Windows\System\CvkZUHK.exe
  C:\Windows\System\CvkZUHK.exe
  2⤵
  PID:15548
- C:\Windows\System\FTjPZKM.exe
  C:\Windows\System\FTjPZKM.exe
  2⤵
  PID:15576
- C:\Windows\System\ZouQWLu.exe
  C:\Windows\System\ZouQWLu.exe
  2⤵
  PID:15604
- C:\Windows\System\zzHkOgh.exe
  C:\Windows\System\zzHkOgh.exe
  2⤵
  PID:15636
- C:\Windows\System\tTyxHPP.exe
  C:\Windows\System\tTyxHPP.exe
  2⤵
  PID:15664
- C:\Windows\System\cdgEnmZ.exe
  C:\Windows\System\cdgEnmZ.exe
  2⤵
  PID:15696
- C:\Windows\System\pXxSZvx.exe
  C:\Windows\System\pXxSZvx.exe
  2⤵
  PID:15712
- C:\Windows\System\bKADqht.exe
  C:\Windows\System\bKADqht.exe
  2⤵
  PID:15744
- C:\Windows\System\UARjRXr.exe
  C:\Windows\System\UARjRXr.exe
  2⤵
  PID:15776
- C:\Windows\System\ByONrFb.exe
  C:\Windows\System\ByONrFb.exe
  2⤵
  PID:15804
- C:\Windows\System\MQXBlHC.exe
  C:\Windows\System\MQXBlHC.exe
  2⤵
  PID:15824
- C:\Windows\System\lFfSQgF.exe
  C:\Windows\System\lFfSQgF.exe
  2⤵
  PID:15852
- C:\Windows\System\wWGgpft.exe
  C:\Windows\System\wWGgpft.exe
  2⤵
  PID:15888
- C:\Windows\System\mOBLYFh.exe
  C:\Windows\System\mOBLYFh.exe
  2⤵
  PID:15912
- C:\Windows\System\sXqiYov.exe
  C:\Windows\System\sXqiYov.exe
  2⤵
  PID:15928
- C:\Windows\System\SvXvIfn.exe
  C:\Windows\System\SvXvIfn.exe
  2⤵
  PID:15956
- C:\Windows\System\WYvVPZG.exe
  C:\Windows\System\WYvVPZG.exe
  2⤵
  PID:15976
- C:\Windows\System\tEZJahG.exe
  C:\Windows\System\tEZJahG.exe
  2⤵
  PID:16000
- C:\Windows\System\RVYwAbf.exe
  C:\Windows\System\RVYwAbf.exe
  2⤵
  PID:16024
- C:\Windows\System\KsjEhYx.exe
  C:\Windows\System\KsjEhYx.exe
  2⤵
  PID:16060
- C:\Windows\System\iJnizPL.exe
  C:\Windows\System\iJnizPL.exe
  2⤵
  PID:16076
- C:\Windows\System\qftpgyq.exe
  C:\Windows\System\qftpgyq.exe
  2⤵
  PID:16108
- C:\Windows\System\NbgybXf.exe
  C:\Windows\System\NbgybXf.exe
  2⤵
  PID:16124
- C:\Windows\System\DYdsXig.exe
  C:\Windows\System\DYdsXig.exe
  2⤵
  PID:16148
- C:\Windows\System\wCOyZFC.exe
  C:\Windows\System\wCOyZFC.exe
  2⤵
  PID:16168
- C:\Windows\System\uYYRwAo.exe
  C:\Windows\System\uYYRwAo.exe
  2⤵
  PID:16200
- C:\Windows\System\QOUeoNW.exe
  C:\Windows\System\QOUeoNW.exe
  2⤵
  PID:16220
- C:\Windows\System\htyEvVi.exe
  C:\Windows\System\htyEvVi.exe
  2⤵
  PID:16244
- C:\Windows\System\FrKYOuA.exe
  C:\Windows\System\FrKYOuA.exe
  2⤵
  PID:16264
- C:\Windows\System\owGzCvg.exe
  C:\Windows\System\owGzCvg.exe
  2⤵
  PID:16288
- C:\Windows\System\edxBRiN.exe
  C:\Windows\System\edxBRiN.exe
  2⤵
  PID:16316
- C:\Windows\System\rLenUUE.exe
  C:\Windows\System\rLenUUE.exe
  2⤵
  PID:16340
- C:\Windows\System\DnjqCgM.exe
  C:\Windows\System\DnjqCgM.exe
  2⤵
  PID:16364
- C:\Windows\System\RsXuzck.exe
  C:\Windows\System\RsXuzck.exe
  2⤵
  PID:14528
- C:\Windows\System\bWfENHb.exe
  C:\Windows\System\bWfENHb.exe
  2⤵
  PID:15352
- C:\Windows\System\kTSdXsn.exe
  C:\Windows\System\kTSdXsn.exe
  2⤵
  PID:15124
- C:\Windows\System\HsphPjp.exe
  C:\Windows\System\HsphPjp.exe
  2⤵
  PID:14300
- C:\Windows\System\WIDqOrb.exe
  C:\Windows\System\WIDqOrb.exe
  2⤵
  PID:15452
- C:\Windows\System\EoYuFyu.exe
  C:\Windows\System\EoYuFyu.exe
  2⤵
  PID:15520
- C:\Windows\System\nzyMCAB.exe
  C:\Windows\System\nzyMCAB.exe
  2⤵
  PID:14784
- C:\Windows\System\tmlILFk.exe
  C:\Windows\System\tmlILFk.exe
  2⤵
  PID:15128
- C:\Windows\System\PKSwxLB.exe
  C:\Windows\System\PKSwxLB.exe
  2⤵
  PID:15076
- C:\Windows\System\aOUxckN.exe
  C:\Windows\System\aOUxckN.exe
  2⤵
  PID:15616
- C:\Windows\System\iyoOzqE.exe
  C:\Windows\System\iyoOzqE.exe
  2⤵
  PID:15672
- C:\Windows\System\sPefpHj.exe
  C:\Windows\System\sPefpHj.exe
  2⤵
  PID:15348
- C:\Windows\System\NHDYdmT.exe
  C:\Windows\System\NHDYdmT.exe
  2⤵
  PID:15904
- C:\Windows\System\FBRfQtM.exe
  C:\Windows\System\FBRfQtM.exe
  2⤵
  PID:15600
- C:\Windows\System\GyolIGQ.exe
  C:\Windows\System\GyolIGQ.exe
  2⤵
  PID:15988
- C:\Windows\System\mqreWFE.exe
  C:\Windows\System\mqreWFE.exe
  2⤵
  PID:15704
- C:\Windows\System\epZPNLS.exe
  C:\Windows\System\epZPNLS.exe
  2⤵
  PID:15492
- C:\Windows\System\eUGzKYH.exe
  C:\Windows\System\eUGzKYH.exe
  2⤵
  PID:16100
- C:\Windows\System\mROWiSW.exe
  C:\Windows\System\mROWiSW.exe
  2⤵
  PID:15568
- C:\Windows\System\gITkkSU.exe
  C:\Windows\System\gITkkSU.exe
  2⤵
  PID:16252
- C:\Windows\System\QgWvolE.exe
  C:\Windows\System\QgWvolE.exe
  2⤵
  PID:16376
- C:\Windows\System\DbuEbFW.exe
  C:\Windows\System\DbuEbFW.exe
  2⤵
  PID:16192
- C:\Windows\System\lzYcXHI.exe
  C:\Windows\System\lzYcXHI.exe
  2⤵
  PID:15432
- C:\Windows\System\HETFHXg.exe
  C:\Windows\System\HETFHXg.exe
  2⤵
  PID:16308
- C:\Windows\System\sKXRrrZ.exe
  C:\Windows\System\sKXRrrZ.exe
  2⤵
  PID:16608
- C:\Windows\System\vKgRONL.exe
  C:\Windows\System\vKgRONL.exe
  2⤵
  PID:16628
- C:\Windows\System\gkxmiNf.exe
  C:\Windows\System\gkxmiNf.exe
  2⤵
  PID:16652
- C:\Windows\System\XSMARFL.exe
  C:\Windows\System\XSMARFL.exe
  2⤵
  PID:16684
- C:\Windows\System\JPTQNOI.exe
  C:\Windows\System\JPTQNOI.exe
  2⤵
  PID:16724
- C:\Windows\System\GBEvqRd.exe
  C:\Windows\System\GBEvqRd.exe
  2⤵
  PID:16760
- C:\Windows\System\dmYWcyJ.exe
  C:\Windows\System\dmYWcyJ.exe
  2⤵
  PID:16824
- C:\Windows\System\aCjZwBL.exe
  C:\Windows\System\aCjZwBL.exe
  2⤵
  PID:16868
- C:\Windows\System\Zofnhmq.exe
  C:\Windows\System\Zofnhmq.exe
  2⤵
  PID:16920
- C:\Windows\System\fQSjojc.exe
  C:\Windows\System\fQSjojc.exe
  2⤵
  PID:16944
- C:\Windows\System\geuymQz.exe
  C:\Windows\System\geuymQz.exe
  2⤵
  PID:16964
- C:\Windows\System\VZAYNYJ.exe
  C:\Windows\System\VZAYNYJ.exe
  2⤵
  PID:16996
- C:\Windows\System\HulnmEs.exe
  C:\Windows\System\HulnmEs.exe
  2⤵
  PID:17028
- C:\Windows\System\iDejmIs.exe
  C:\Windows\System\iDejmIs.exe
  2⤵
  PID:17052
- C:\Windows\System\IghkvXy.exe
  C:\Windows\System\IghkvXy.exe
  2⤵
  PID:17084
- C:\Windows\System\ZLejYCQ.exe
  C:\Windows\System\ZLejYCQ.exe
  2⤵
  PID:17116
- C:\Windows\System\fwbcDjZ.exe
  C:\Windows\System\fwbcDjZ.exe
  2⤵
  PID:17140
- C:\Windows\System\Plsghzp.exe
  C:\Windows\System\Plsghzp.exe
  2⤵
  PID:17164
- C:\Windows\System\UFWiHFr.exe
  C:\Windows\System\UFWiHFr.exe
  2⤵
  PID:17184
- C:\Windows\System\GvkIqjT.exe
  C:\Windows\System\GvkIqjT.exe
  2⤵
  PID:17212
- C:\Windows\System\hKWMNhs.exe
  C:\Windows\System\hKWMNhs.exe
  2⤵
  PID:17252
- C:\Windows\System\FMtLqag.exe
  C:\Windows\System\FMtLqag.exe
  2⤵
  PID:17276
- C:\Windows\System\nBIHKOy.exe
  C:\Windows\System\nBIHKOy.exe
  2⤵
  PID:17296
- C:\Windows\System\yOvTWWG.exe
  C:\Windows\System\yOvTWWG.exe
  2⤵
  PID:17316
- C:\Windows\System\EnHGTrh.exe
  C:\Windows\System\EnHGTrh.exe
  2⤵
  PID:17340
- C:\Windows\System\eNLqnnC.exe
  C:\Windows\System\eNLqnnC.exe
  2⤵
  PID:17376
- C:\Windows\System\wYDajWI.exe
  C:\Windows\System\wYDajWI.exe
  2⤵
  PID:17400
- C:\Windows\System\dGBAqbb.exe
  C:\Windows\System\dGBAqbb.exe
  2⤵
  PID:16332
- C:\Windows\System\SebZKGY.exe
  C:\Windows\System\SebZKGY.exe
  2⤵
  PID:16120
- C:\Windows\System\unljjwE.exe
  C:\Windows\System\unljjwE.exe
  2⤵
  PID:16020
- C:\Windows\System\DruxpRC.exe
  C:\Windows\System\DruxpRC.exe
  2⤵
  PID:15472
- C:\Windows\System\JqjSdlO.exe
  C:\Windows\System\JqjSdlO.exe
  2⤵
  PID:16276
- C:\Windows\System\uDjonXV.exe
  C:\Windows\System\uDjonXV.exe
  2⤵
  PID:15072
- C:\Windows\System\HRVtHfb.exe
  C:\Windows\System\HRVtHfb.exe
  2⤵
  PID:15908
- C:\Windows\System\aDMCCJe.exe
  C:\Windows\System\aDMCCJe.exe
  2⤵
  PID:15404
- C:\Windows\System\VpnpAQW.exe
  C:\Windows\System\VpnpAQW.exe
  2⤵
  PID:16360
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16360 -s 248
    3⤵
    PID:16884
- C:\Windows\System\jpTVxaV.exe
  C:\Windows\System\jpTVxaV.exe
  2⤵
  PID:15864
- C:\Windows\System\xHaaPuW.exe
  C:\Windows\System\xHaaPuW.exe
  2⤵
  PID:16392
- C:\Windows\System\QrfMgoC.exe
  C:\Windows\System\QrfMgoC.exe
  2⤵
  PID:15652
- C:\Windows\System\WlOLavW.exe
  C:\Windows\System\WlOLavW.exe
  2⤵
  PID:16644
- C:\Windows\System\cXnSarS.exe
  C:\Windows\System\cXnSarS.exe
  2⤵
  PID:16748
- C:\Windows\System\kFqIbuZ.exe
  C:\Windows\System\kFqIbuZ.exe
  2⤵
  PID:16812
- C:\Windows\System\lVOpLRr.exe
  C:\Windows\System\lVOpLRr.exe
  2⤵
  PID:16864
- C:\Windows\System\PawLyFY.exe
  C:\Windows\System\PawLyFY.exe
  2⤵
  PID:16928
- C:\Windows\System\MvwzhlG.exe
  C:\Windows\System\MvwzhlG.exe
  2⤵
  PID:16732
- C:\Windows\System\nGnbIhQ.exe
  C:\Windows\System\nGnbIhQ.exe
  2⤵
  PID:16836
- C:\Windows\System\bEzqjei.exe
  C:\Windows\System\bEzqjei.exe
  2⤵
  PID:16956
- C:\Windows\System\TCknIVQ.exe
  C:\Windows\System\TCknIVQ.exe
  2⤵
  PID:16980
- C:\Windows\System\VwTpCOt.exe
  C:\Windows\System\VwTpCOt.exe
  2⤵
  PID:16756
- C:\Windows\System\XQvjPjW.exe
  C:\Windows\System\XQvjPjW.exe
  2⤵
  PID:17364
- C:\Windows\System\ncqfhCu.exe
  C:\Windows\System\ncqfhCu.exe
  2⤵
  PID:15408
- C:\Windows\System\IWSrBiw.exe
  C:\Windows\System\IWSrBiw.exe
  2⤵
  PID:14924
- C:\Windows\System\XCzHjdy.exe
  C:\Windows\System\XCzHjdy.exe
  2⤵
  PID:16672
- C:\Windows\System\snmEooh.exe
  C:\Windows\System\snmEooh.exe
  2⤵
  PID:17220
- C:\Windows\System\dZZrswT.exe
  C:\Windows\System\dZZrswT.exe
  2⤵
  PID:17356

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\HFgHqgl.exe

Filesize
1.4MB

MD5
6e7f89dd3d6ebc8c7eddeec09daf4fa9

SHA1
97b260db9a85d6acf14b2ec3235824af3f905c81

SHA256
1259b5166975f8510bfc885d48119f7304dcbb608eabfa702739dc7c98291da3

SHA512
55dab84a775b19f2a9fbb67af1c14b1280cf79d01a33cae49747640e452f7a4b4d1879beb856126a54583feecfdb117fd7eee0a5ed014e141c1a5db41bdcbf66

Download Submit
C:\Windows\System\HojElEO.exe

Filesize
1.4MB

MD5
d65df18cb32e8afc5ced58498ed78160

SHA1
b51094da1c6131896709ecfc8628fb35b746c1c7

SHA256
bb5418c86084fcaa349b642e1ab4b063dcdd78f142d699d128fcff118f11ae7d

SHA512
2c14397c96c9d823d13f63c6b35f2914cae5560cbfaa8a66e489ced6046c89c82da546dad7905b3d0d4dfddfda2c1e45c8f9ac5d10e11a6c14877486ed8fc5b0

Download Submit
C:\Windows\System\IAgeHmP.exe

Filesize
1.4MB

MD5
8d10ca263ed2b8e95f41e943f06bf3b2

SHA1
8519d792b7d6711cdc8f9d74524fbbbf874960b9

SHA256
de47c3f9a6f158394c2c57c64d71d1466f2b11f8b655c9495ec7a865931a1cfe

SHA512
bca9e5d5f3b69c25e65311489c7decca58e9ad549638db93ed7fb13fecbf6f332d19058729ac0859e59b08989490a3dc22208151cab1525b3ed2166b3229f794

Download Submit
C:\Windows\System\IikqPKl.exe

Filesize
1.4MB

MD5
b62f68e1f274f6d3e6dfe2399b1844f7

SHA1
d180bdb316f56274984f28f13badfb0a2308fe9c

SHA256
7b6289632f4aadde499cc38915a95bba65c77bdd25ef3544469c78eefd408901

SHA512
3d705300c2f40f6ba9cede34b6e0c2e1f9264961ab5814f66f479253c4b14ad96a63a285bf997e2cc6a24da7b2fbcbe111b81b663116d9579470edf2adf42e04

Download Submit
C:\Windows\System\KaGUeeh.exe

Filesize
1.3MB

MD5
c19f580de8db7005e4094308a6370caf

SHA1
b064158253551167d587d831466ea43ec6eea4fc

SHA256
719c18e3e1a24fce7fd342c3a81a7cb7d7473ecc2a7ba1030ce297f5bc65579a

SHA512
a1e71a0173526aa8cdf2223803969f804226339bf9f47705b58528529ee2b0ad7c63c2181ac912fb081d02a452df6aa970bfc8c3ddeed5fa0ce264860f1de763

Download Submit
C:\Windows\System\KnoRDYx.exe

Filesize
1.4MB

MD5
699b36634f6e3c99d32a0f128d9751d8

SHA1
3820198cf3295a64a6d775a4af06acc823865180

SHA256
960d4dc62bbea2fb4d9832f628b43567707bb7e457adb820cfba3d22ec1b1c77

SHA512
59702d3d7301701c774736eca4a2f3558b1d377b4a05be7a7433ff98f4c886f564acab8f5776612abcddda25d68e0b63806eba25cbdb655534f0edfbb8107ca9

Download Submit
C:\Windows\System\KsbIKqk.exe

Filesize
1.4MB

MD5
fc3558074c1e62ccd7a426aa0552faa9

SHA1
1e738f6c63ab8218653a0068930012ae187994be

SHA256
1bf0045c2337222f2ad55f1b3a9cdefeec06fa1dfc7a16b640eaaa4736297f50

SHA512
1747d2e3ea512d746b8fcdeaab8e6b159f96627ec1a8e353279ce4bf96e3462f63fbd3c3589663a1a525d5724de98a01efbb551e37682628643b49569f238f92

Download Submit
C:\Windows\System\OXIzjEt.exe

Filesize
1.4MB

MD5
e53e8a872b0b187c8329fb3363ed48fe

SHA1
8d9a5f0d5978ff17e53f9ce25eb7877341bf8e54

SHA256
c255ea93bfb94b6fb9addf7b94520378b818e2f97dc7edc74ce6659e601e5797

SHA512
a2addfc40142cbfe58acbc7e702c8f261cbd8beb6915ed4e4d84dba6a47664b471598dd112c1392d37ccf9f7ef58401c8ef021c3ac025aea5baf0bb8dc571496

Download Submit
C:\Windows\System\PfcDfYO.exe

Filesize
1.4MB

MD5
d78517991c6291b6cc9dea395277c8d3

SHA1
820ef35de570ee1ca0ae1ffb9539c7bcd9d5fe7b

SHA256
925aa93b94cb34db69e00722f0458063757e58dcb5d71820af4e47b0e54441b0

SHA512
0030c2a0ec1bb8d9ed64f9425e8da24086cf8303c489f24d30c516230b8f89defaba6833b0fa4d22cab5ff7926b9fed944f01e073f53f27706212b48f32c859f

Download Submit
C:\Windows\System\PqtOzpz.exe

Filesize
1.4MB

MD5
ab972fc12aaea6087e9c189c2d9a6cd1

SHA1
05c349faadb6aa5eb676f6770b11bb528d06b6b4

SHA256
3530b1c9f6c21f080af3078d36ba9745cd9384c031e23794eabca1a69d7a75b9

SHA512
5c991325c5aa8283aa654a528d2fdc19ae7e586f0e0e5af8faecb597be6ad0ab56f75a5775f75ec23f74c0999a55d4d4847106f61fc376cdb722caf3d6377c1b

Download Submit
C:\Windows\System\QbfVxEf.exe

Filesize
1.4MB

MD5
7cac9039d60e8d4b01d941190ebaf584

SHA1
5cb48c33aaca43ba1b2a6ac3514beb5cd6e9efb3

SHA256
6355658f43aa9e149a94cdc77831e2ad298276476ee20563873df2a05d8a58f1

SHA512
a8e02fba38788a25a3a246fca7b8add2925c41e911abd9d5fc17a12272448536f028c6a5b42bcbf31bf1911dc24b3597ffc8a706bc7a700e30372d9a1a586117

Download Submit
C:\Windows\System\TyrspUC.exe

Filesize
1.4MB

MD5
64cdebf4a97e287eda16a4f4a6a5a324

SHA1
865c219ab192465d7e5abe95062460a706ad4410

SHA256
b49cdc5a57bf48ea67dcbe5aa62bffc8004dec8d7bf44dede2ef879213b808e1

SHA512
cd2bc1187617d320043fcfa42fbeeab066e5c6b80cdac6519d63994f309bb7fed1f1c20808c3bfaab20209e9cd57228a90d8b9b7c7088a6942e5711bf83be082

Download Submit
C:\Windows\System\UCObNPt.exe

Filesize
1.4MB

MD5
09fdc29718abe1b1c608a47c859367c6

SHA1
5be0e083f81577710b34ddb038cfdc87d9737842

SHA256
3c2ee9874d7b9ce087b7df8fd7a07c9614381e52630d63896c076af95e590a38

SHA512
189ec8b62f54ab972bb60300ae4f89a9f936e0e4ce97786d2211eb52f9543da7ed1acf634b534b68af850628763b4734bcde29eb81d7824e785fafdb745ed702

Download Submit
C:\Windows\System\VaVmsae.exe

Filesize
1.4MB

MD5
0666b9c2369b0eaccd1a661f37b7cf47

SHA1
02c185d08829a63e7e394e13c02103a47c2da713

SHA256
d3c3e060c65cf6d2fba0ddb4c1269a1fc159096bd18d3519f58bc359286ae1d4

SHA512
ecbc7eb3272c57c78ec587f633035b3d1b3cd460937ee96b840a93ffb021632565c49b711292b27e8276118aaac8154bfaa7fb6365bd4fce7c418835863324b6

Download Submit
C:\Windows\System\YJkwFxy.exe

Filesize
1.4MB

MD5
787cf3b0f78744e9f5a327204075c224

SHA1
6df13c6a106aab8c7a949be12dee1d7865b28a7f

SHA256
fde9571191289520308ff0c88df1e3b22a41c252b279b528da97fa9e2dab3cf7

SHA512
ed36d1113cd862839859865ce35c5c454191f39528d34911a00653735f10095d1d6e85deab9d7c07ce7acecf99d08ebf8f3c1203739fcd60b39d37c3c2b144c3

Download Submit
C:\Windows\System\YjhdWMk.exe

Filesize
1.4MB

MD5
8673a8e1a8e25b8cbdf085b09c97e3d5

SHA1
3bced278d617ffb1acbd367c7389d50885422848

SHA256
ecfb6e84c0a2c1f0921038defbed762554f59022df0d9e18a67a9da1d3e4530a

SHA512
d53aeb7b35c37dfbcdcc973766fe9e42d23a7306701a3b541d230c0e9c4f57a503ab3cef50ef2518aaa12cc114dadf14e795f32abc931743fdd7f898e5a1fd13

Download Submit
C:\Windows\System\aOIVZtP.exe

Filesize
1.4MB

MD5
4bdc52bb829696754c582c953215141d

SHA1
285e5b53636e18dc79304294e16bb0cf7f3823c7

SHA256
a01d274df3e4f3bc221e888d539da77192cce967478e0859a121011c49813751

SHA512
4629b0d8e9c22709f954e34549fe42f07b929936a7ab695dea74a26a1e6d2ad8eaf95bfc51429a084e4a60bfa41a986a2dc021e774dcada30892b7992d183142

Download Submit
C:\Windows\System\ajWiqxC.exe

Filesize
1.4MB

MD5
e51c0a8a1e41f647c0b43bfba02722f0

SHA1
fa680035362ef09661093bee374d6a9bd0dd4fde

SHA256
8a7a9168b25480f12ec61bdee6fc38a98ab3b5ed84bfadabea200d860934a721

SHA512
729a224f2408542fcec5a87aa8059cd0f6be977ce1240497702db95a2b0d8b905e651ccc5634e810b5322da77bec6c998fc0a331b2aa8aeeefc77746b9248a4b

Download Submit
C:\Windows\System\bqNNYZO.exe

Filesize
1.4MB

MD5
97e0301429aaf92a378ec343f49b35a2

SHA1
114ef959681b48d49c6a40fc93e38ec5a28276f3

SHA256
4ceda33e6a71d42eb3fb3d2e8071e848c6ad89124be2e59f8a1d7555a6d648e2

SHA512
9022cc86843f663a0f538f1327e43eb0b19f46f1d0e5848c6676195044e88f876e890ad759abf47217d201135284d856c7d92f3c0803c84036a48cec8eb29d99

Download Submit
C:\Windows\System\ekMEXky.exe

Filesize
1.4MB

MD5
0eca13e7157ff61efedb2742b0ad0f87

SHA1
423c549a343b3b1093f4a7d4a901fd6adcc32ac4

SHA256
956b660db4e82c442e11f953624d5ee5eeb2f8539a1f527b777085c12306f897

SHA512
39e7f4b13e3fd44e3f199475c1be02b34d2522ef94122309ac17bc0e5dc59c7b3a5da5dd1dc9a85d0c6e73c29437deee357be01bb22161c2b9fe8c8af9500fcb

Download Submit
C:\Windows\System\fWaVrPS.exe

Filesize
1.4MB

MD5
047a830da845a798c5013888da14d4f8

SHA1
c8c2d531234032de529d4ed127886709b24cac49

SHA256
67ff1aa836e5a9cc390caf52dffaba93662c3dcba38010d7f043d5b8d46afee6

SHA512
d2dfad5a775bbb902ffb97fcbb061d28b94e6a4b681f3248ac0aa0e9fe3c933fe1f05ea6ee1d766bc96d12357f9ec834cfd2771f16e4bc99b739a8e4d9cb5509

Download Submit
C:\Windows\System\iVqMJjg.exe

Filesize
1.3MB

MD5
0c096bebb5d26a2f58509c1dfc227bf8

SHA1
295276262f463fa4002cee952d26331820b7345a

SHA256
0f44cec22d0e5c6515239a01b3c772d63355207e6634aa157baf99732e5cb693

SHA512
4ed41b031409143e7d0192a74f8ebcdee20c282624c49e40981c2b478ef8c4c8df2945f5230cfb11ee5863a0341b8fe14f463fc9c3c4db11570351523fc0f3d2

Download Submit
C:\Windows\System\iyaXbxP.exe

Filesize
1.4MB

MD5
842971ce959dffcf2854b9c42ebf3b4f

SHA1
32b302957b95775b37985aa1736712497450c1b0

SHA256
9dc5830aeca5237c476b55d70e7667a1dd172ccc9ce7486f3e8ad0fd0e4612da

SHA512
e0cbf867e9e53e96b5f13769ed73e4c3768592f86c29d3bce979458c99c7a2ac93134dbf9a44fcea9b638d959efc5a73b83a4fff2f6e273568e59255c2662587

Download Submit
C:\Windows\System\lOOgfzW.exe

Filesize
1.3MB

MD5
0692b7fd8be81be1f0ae89edfef781a1

SHA1
445274e81c976d22d00be8e45e426ed390814195

SHA256
01066ed5ea6869307c02969c16cb44cacd1d0d1f1a75d6a11c37e5b8e8a83e67

SHA512
8b9980b1e940824cfefa0930e1ba5e6363be027753c004bb3ca49980c046c1a9430036e73720377fad4ed4c53003a43d84182fd626e9f7241fb27922a3349bbe

Download Submit
C:\Windows\System\pnDvZia.exe

Filesize
1.4MB

MD5
0f457933476d3cede65152ab183640e8

SHA1
8df1d422c727b06c325cfa1c2ab059a96a06972b

SHA256
a4432816b1991b76913cb4d4a8b0767991a82f5d26f913d4cd299fe25d543965

SHA512
652e5f082bcda6187830c300379f434810236ae86f3881edab033ffbd33ea5745166596bdb3e36102dbe02b0a64c25de27fc381677980348ded854a662535f6f

Download Submit
C:\Windows\System\qvdpYOm.exe

Filesize
1.4MB

MD5
73c86bd679b9679f4cf4ba016d394c47

SHA1
57bbe6831f2876b41fb205332a2a9d222a00fb16

SHA256
108985fb607587792cabb0a01e436776398e4e3d253137a6010d46774bb7310d

SHA512
89c8926cd839a16acd7e0ebe85fdaaeccea9ae291ca68a3611da2049a78979adc04b4641a8e8281bb244e5f0fe399c310994de7e24f6ee6ba0ceb73722951e4c

Download Submit
C:\Windows\System\qwvFnuF.exe

Filesize
1.3MB

MD5
d235771ebbedd0b2807fd372b52cdad5

SHA1
49ce4cb7420f6db39ab8dd654a238b1572eedec2

SHA256
0b1ab6bce79dfb28eab2a81041b0ac60546bbdcd4174a6272a85a015eb96c2fa

SHA512
53265ea94b55bb29fc1495d25aadd286be08886c8a32c2c7465bb970d247166556371dfd64b5e439545fcebf53db93bb548dce8c62ea78d8b5ed13de6cf19573

Download Submit
C:\Windows\System\rsmeZZt.exe

Filesize
1.4MB

MD5
14643706d1d19b1abeff9cd498c69b66

SHA1
ab3c2b81be0940baa3acfc4638d669f727300f7b

SHA256
2d77fa5eaf815b745beec76946527b0ff99a4c4feb97f720e0ee9a8b13445ada

SHA512
952fe6aaedda17203683858427b121e2dade02f8bd4bee3489049f0904885b545e4622efd0b430f6ba4a8b897f25d84d0e0a7a8c4fbe828d252db158abbdbd84

Download Submit
C:\Windows\System\siTNdNg.exe

Filesize
1.4MB

MD5
b0f5a63b636c4d3e30131902d79885c8

SHA1
02d4926626470cdd45de898d053515e743f1352d

SHA256
57c7e58823d00f6032810731aa2938c94a6ba163b66fc0e017dc2db71ec51710

SHA512
651b88e677f01acbd3ba478d2d8f5d405eef880c3082950f19d49cd1a1a507e735cbd0a547b9f9b364afca183487ef05da7f065e942099be0b58bdf2ab2d6cc5

Download Submit
C:\Windows\System\ssDArTL.exe

Filesize
1.4MB

MD5
7f80dd08d271dd44d7ba16f517dfd7d2

SHA1
9bbd8590d973c28f7bdac9e72f8fc5e6fcf3db2a

SHA256
f23cbb80206ca6f7dc4c3647be2e6a24aa026f8ccd3c2e9310625ea2d3f1c1fa

SHA512
cf14f6aa738ab0df80e4cf399747f898beceafd482e39cbf5e9d6b0a87bc240d3321730eb8126cbe7931ddd12520fa513d62d1743a470e96308c9d6f4e228248

Download Submit
C:\Windows\System\teyLhQH.exe

Filesize
1.4MB

MD5
a60424c2cb775fe78cdc4bca25778c94

SHA1
efffb5e21875bb3bb82f7eb25183c117396c981e

SHA256
a6a7676e2f7233bb3735c18da3639c73c7a1b0032b750307cc6f253412b1e8fe

SHA512
b5eaa08bc14b20c312ffd56c326f62cfbafc6f9b37f475f3b430deb87710fa4d42cef11d3bc47812ddb7f2edd664e6d82b5d52c1948fbad67a637da0bb59118d

Download Submit
C:\Windows\System\ugCFJhY.exe

Filesize
1.4MB

MD5
154473dfc5bee96d49e8fd18a911aa6c

SHA1
510e8cd09da0f366ab828768004037e866136d91

SHA256
56cbd83359b30be6b80c20bd72425edf110ecb1f0db8331464876a209777e344

SHA512
5c540d2dd46c6efafd61f2d99f8a9e3706d0fb4bc826d91decc3e3ec7786568e0ee8019382f4af626fbab7120ed0c720438f1e38b9062788dd52938db6470a12

Download Submit
C:\Windows\System\vxfifOs.exe

Filesize
1.4MB

MD5
09fe44cc29f184341066cb696969f970

SHA1
ae5a786ee5150f05fc581e6adf832fce30d805c7

SHA256
0d89e902be0766d32ae8ffa4ba7405060327ca457171af1716c296b7db5333c7

SHA512
c4426944e4ab06a53a4699ba5f39b7a956f2a310eb7854d0f8eced0b5cc301ba94531758e1982fe48bd38974e67dd3279ed2ac859a591187217e3cb78486090b

Download Submit
C:\Windows\System\xxIExnj.exe

Filesize
1.4MB

MD5
206e868cd227e6027b8a5f6af60357af

SHA1
e7c16ab81d13bb20ed257411f7342e65781c50f4

SHA256
21b396a23a4df20fec04a241fd3383c09ec8bb215d11616e773412f1291aca34

SHA512
4b351597e8fb635f064e22802fa5e6f414bbc5a18dc320245423df1326c90c29902a029561ca4f2a7621c4ab4bc18645c67e4238bf3809226df729e5c1c8c932

Download Submit
memory/4276-0-0x0000027ABCB70000-0x0000027ABCB80000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads