xmrig | 28db9e5dec47f5eae05b6e0514c898e07ca74823b667cee4e181cd27ed23ea3a

Analysis

max time kernel
148s
max time network
141s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
04/06/2024, 05:16

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
Size

1.1MB
MD5

318e7ca2a4924e4e114e757f19d1a470
SHA1

934460d5c2412f5574676afc4abb98b3910e46c0
SHA256

28db9e5dec47f5eae05b6e0514c898e07ca74823b667cee4e181cd27ed23ea3a
SHA512

b0e47941c567631ad8b0e76aaf3b2691f2938d2d1fad5254ac0e67c2b75faab29cccccc51908d7a30fe72369b7c732dc9371c36c0c1bb4fb8b9f44e785ce0eaf
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5Ja5ugsz7HY9WlI:GezaTF8FcNkNdfE0pZ9oztFwIHT5Jaoi

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 38 IoCs

miner

resource	yara_rule
behavioral2/files/0x00070000000233f4-7.dat	xmrig
behavioral2/files/0x0007000000023278-6.dat	xmrig
behavioral2/files/0x00070000000233f5-5.dat	xmrig
behavioral2/files/0x00070000000233f7-20.dat	xmrig
behavioral2/files/0x00070000000233f8-30.dat	xmrig
behavioral2/files/0x00070000000233fc-72.dat	xmrig
behavioral2/files/0x000700000002340a-116.dat	xmrig
behavioral2/files/0x000700000002340d-137.dat	xmrig
behavioral2/files/0x0007000000023414-171.dat	xmrig
behavioral2/files/0x0007000000023411-152.dat	xmrig
behavioral2/files/0x0007000000023418-188.dat	xmrig
behavioral2/files/0x000700000002340c-186.dat	xmrig
behavioral2/files/0x0007000000023417-182.dat	xmrig
behavioral2/files/0x0007000000023416-177.dat	xmrig
behavioral2/files/0x0007000000023415-174.dat	xmrig
behavioral2/files/0x0007000000023413-170.dat	xmrig
behavioral2/files/0x0007000000023412-164.dat	xmrig
behavioral2/files/0x000700000002340b-156.dat	xmrig
behavioral2/files/0x000700000002340f-145.dat	xmrig
behavioral2/files/0x000700000002340e-142.dat	xmrig
behavioral2/files/0x0007000000023409-128.dat	xmrig
behavioral2/files/0x0007000000023410-151.dat	xmrig
behavioral2/files/0x0007000000023408-120.dat	xmrig
behavioral2/files/0x0007000000023407-104.dat	xmrig
behavioral2/files/0x0007000000023406-102.dat	xmrig
behavioral2/files/0x0007000000023405-100.dat	xmrig
behavioral2/files/0x0007000000023404-98.dat	xmrig
behavioral2/files/0x0007000000023403-96.dat	xmrig
behavioral2/files/0x0007000000023402-94.dat	xmrig
behavioral2/files/0x0007000000023401-92.dat	xmrig
behavioral2/files/0x0007000000023400-90.dat	xmrig
behavioral2/files/0x00070000000233ff-88.dat	xmrig
behavioral2/files/0x00070000000233fe-81.dat	xmrig
behavioral2/files/0x00070000000233fd-76.dat	xmrig
behavioral2/files/0x00070000000233fb-63.dat	xmrig
behavioral2/files/0x00070000000233fa-57.dat	xmrig
behavioral2/files/0x00070000000233f9-38.dat	xmrig
behavioral2/files/0x00070000000233f6-27.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2136	xjlCngM.exe
3656	KgFmAxl.exe
4812	xiOazlY.exe
1272	nEqQigU.exe
3352	iuIJUfM.exe
956	xpBadHI.exe
4664	hAvJGwC.exe
4156	zPFOVFl.exe
4692	NUQxraE.exe
2948	wPonMZt.exe
2128	RechnTG.exe
3916	cgWFzuS.exe
2768	Tpnpbxi.exe
1144	GjpnoQG.exe
1076	cGFwPWC.exe
3256	rlHgXEf.exe
1072	MoUvrhJ.exe
868	aGoRaNA.exe
5084	ZZdujqR.exe
3952	cOQLxLr.exe
4652	IxXxcZz.exe
2096	xjHQgIl.exe
1260	iGbejGv.exe
780	LMAEAQn.exe
4160	BfAXaRi.exe
1736	ikxbXJR.exe
4716	XodlJlj.exe
2652	fucBgRi.exe
5024	PSwPaYH.exe
5096	xxhKkGB.exe
5092	wZPLlaU.exe
1472	QxTIwGt.exe
1212	bquSmdS.exe
5108	gWgOVUG.exe
2820	StxHPvx.exe
5060	ZatrtQd.exe
4452	fqrwcCk.exe
3516	NojfMTG.exe
2660	BPrlAxk.exe
3436	fuRCVJu.exe
3836	Wfjhfbr.exe
376	oGRHTvc.exe
3000	ZdRwLjG.exe
1608	niQyrTd.exe
3592	LnqbLeZ.exe
4940	PsIFHXw.exe
996	wLHlEfj.exe
3460	jRZfMoA.exe
3608	NSwiXhp.exe
1564	hPeRqEm.exe
4300	KsgNFEM.exe
4272	SHoWabf.exe
2184	meHLGph.exe
2728	HgAgDgF.exe
1760	GyamiRw.exe
2172	PSdMZDJ.exe
1328	PyslsXu.exe
3100	YOPQazw.exe
3688	BDLNIqH.exe
2512	HIHRPBu.exe
920	zLdKfZX.exe
792	uIoewzp.exe
2424	XJxbemQ.exe
1588	ZSvqKWb.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\GduHyHn.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\ffxKlgy.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\VduADbe.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\IxXxcZz.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\StxHPvx.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\ffQBmhE.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\QxtfUFy.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\aPQOyjV.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\txorAnW.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\zFjLmnf.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\PBUzTZO.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\iuIJUfM.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\dPqvXZJ.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\ZQVZQzE.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\VqiFCPe.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\xjHQgIl.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\gQivSfC.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\eLuyHGv.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\tFxvYUg.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\nWQdhkY.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\lSaMCVY.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\mFtghvN.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\NZAflrp.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\vpWGJgH.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\zEgvwqM.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\uCcSTbV.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\POEwBfD.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\wUDBtKW.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\DWadgQk.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\fGdbIch.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\PYCNUVM.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\EMkXfUK.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\xkFGBAc.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\QadBZyV.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\OdSujoc.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\UYOPrWx.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\weUJYlI.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\aZuLrYy.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\PSwPaYH.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\ecBTgFN.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\SCTJHHk.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\cZHUhSN.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\mMGsZKG.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\naslBSB.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\kuTQIVz.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\vFhtJJL.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\wkppgMh.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\fnMuKak.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\HbRhfQe.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\BMkuYdE.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\WdghFfj.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\KwAlGVf.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\aaONcNR.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\efaqoOE.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\eLMRHcv.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\snLXvKM.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\nUnkved.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\kFYJZTQ.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\sLthxlu.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\zFYhtSb.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\otiRcVA.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\xeUAhMM.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\wExnwKx.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
File created	C:\Windows\System\mHzAttq.exe	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3364 wrote to memory of 2136	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	86
PID 3364 wrote to memory of 2136	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	86
PID 3364 wrote to memory of 3656	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	87
PID 3364 wrote to memory of 3656	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	87
PID 3364 wrote to memory of 4812	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	88
PID 3364 wrote to memory of 4812	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	88
PID 3364 wrote to memory of 1272	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	89
PID 3364 wrote to memory of 1272	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	89
PID 3364 wrote to memory of 3352	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	90
PID 3364 wrote to memory of 3352	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	90
PID 3364 wrote to memory of 956	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	91
PID 3364 wrote to memory of 956	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	91
PID 3364 wrote to memory of 4664	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	92
PID 3364 wrote to memory of 4664	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	92
PID 3364 wrote to memory of 4156	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	93
PID 3364 wrote to memory of 4156	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	93
PID 3364 wrote to memory of 4692	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	94
PID 3364 wrote to memory of 4692	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	94
PID 3364 wrote to memory of 2948	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	95
PID 3364 wrote to memory of 2948	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	95
PID 3364 wrote to memory of 2128	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	96
PID 3364 wrote to memory of 2128	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	96
PID 3364 wrote to memory of 3916	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	97
PID 3364 wrote to memory of 3916	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	97
PID 3364 wrote to memory of 2768	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	98
PID 3364 wrote to memory of 2768	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	98
PID 3364 wrote to memory of 1144	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	99
PID 3364 wrote to memory of 1144	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	99
PID 3364 wrote to memory of 1076	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	100
PID 3364 wrote to memory of 1076	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	100
PID 3364 wrote to memory of 3256	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	101
PID 3364 wrote to memory of 3256	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	101
PID 3364 wrote to memory of 1072	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	102
PID 3364 wrote to memory of 1072	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	102
PID 3364 wrote to memory of 868	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	103
PID 3364 wrote to memory of 868	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	103
PID 3364 wrote to memory of 5084	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	104
PID 3364 wrote to memory of 5084	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	104
PID 3364 wrote to memory of 3952	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	105
PID 3364 wrote to memory of 3952	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	105
PID 3364 wrote to memory of 4652	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	106
PID 3364 wrote to memory of 4652	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	106
PID 3364 wrote to memory of 2096	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	107
PID 3364 wrote to memory of 2096	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	107
PID 3364 wrote to memory of 1260	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	108
PID 3364 wrote to memory of 1260	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	108
PID 3364 wrote to memory of 780	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	109
PID 3364 wrote to memory of 780	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	109
PID 3364 wrote to memory of 4160	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	110
PID 3364 wrote to memory of 4160	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	110
PID 3364 wrote to memory of 1736	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	111
PID 3364 wrote to memory of 1736	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	111
PID 3364 wrote to memory of 4716	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	112
PID 3364 wrote to memory of 4716	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	112
PID 3364 wrote to memory of 2652	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	113
PID 3364 wrote to memory of 2652	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	113
PID 3364 wrote to memory of 5024	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	114
PID 3364 wrote to memory of 5024	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	114
PID 3364 wrote to memory of 5096	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	115
PID 3364 wrote to memory of 5096	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	115
PID 3364 wrote to memory of 5092	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	116
PID 3364 wrote to memory of 5092	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	116
PID 3364 wrote to memory of 1472	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	117
PID 3364 wrote to memory of 1472	3364	318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe	117

C:\Users\Admin\AppData\Local\Temp\318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\318e7ca2a4924e4e114e757f19d1a470_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3364
- C:\Windows\System\xjlCngM.exe
  C:\Windows\System\xjlCngM.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\KgFmAxl.exe
  C:\Windows\System\KgFmAxl.exe
  2⤵
  - Executes dropped EXE
  PID:3656
- C:\Windows\System\xiOazlY.exe
  C:\Windows\System\xiOazlY.exe
  2⤵
  - Executes dropped EXE
  PID:4812
- C:\Windows\System\nEqQigU.exe
  C:\Windows\System\nEqQigU.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\iuIJUfM.exe
  C:\Windows\System\iuIJUfM.exe
  2⤵
  - Executes dropped EXE
  PID:3352
- C:\Windows\System\xpBadHI.exe
  C:\Windows\System\xpBadHI.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\hAvJGwC.exe
  C:\Windows\System\hAvJGwC.exe
  2⤵
  - Executes dropped EXE
  PID:4664
- C:\Windows\System\zPFOVFl.exe
  C:\Windows\System\zPFOVFl.exe
  2⤵
  - Executes dropped EXE
  PID:4156
- C:\Windows\System\NUQxraE.exe
  C:\Windows\System\NUQxraE.exe
  2⤵
  - Executes dropped EXE
  PID:4692
- C:\Windows\System\wPonMZt.exe
  C:\Windows\System\wPonMZt.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\RechnTG.exe
  C:\Windows\System\RechnTG.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\cgWFzuS.exe
  C:\Windows\System\cgWFzuS.exe
  2⤵
  - Executes dropped EXE
  PID:3916
- C:\Windows\System\Tpnpbxi.exe
  C:\Windows\System\Tpnpbxi.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\GjpnoQG.exe
  C:\Windows\System\GjpnoQG.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\cGFwPWC.exe
  C:\Windows\System\cGFwPWC.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\rlHgXEf.exe
  C:\Windows\System\rlHgXEf.exe
  2⤵
  - Executes dropped EXE
  PID:3256
- C:\Windows\System\MoUvrhJ.exe
  C:\Windows\System\MoUvrhJ.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\aGoRaNA.exe
  C:\Windows\System\aGoRaNA.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\ZZdujqR.exe
  C:\Windows\System\ZZdujqR.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System\cOQLxLr.exe
  C:\Windows\System\cOQLxLr.exe
  2⤵
  - Executes dropped EXE
  PID:3952
- C:\Windows\System\IxXxcZz.exe
  C:\Windows\System\IxXxcZz.exe
  2⤵
  - Executes dropped EXE
  PID:4652
- C:\Windows\System\xjHQgIl.exe
  C:\Windows\System\xjHQgIl.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\iGbejGv.exe
  C:\Windows\System\iGbejGv.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\LMAEAQn.exe
  C:\Windows\System\LMAEAQn.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\BfAXaRi.exe
  C:\Windows\System\BfAXaRi.exe
  2⤵
  - Executes dropped EXE
  PID:4160
- C:\Windows\System\ikxbXJR.exe
  C:\Windows\System\ikxbXJR.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\XodlJlj.exe
  C:\Windows\System\XodlJlj.exe
  2⤵
  - Executes dropped EXE
  PID:4716
- C:\Windows\System\fucBgRi.exe
  C:\Windows\System\fucBgRi.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\PSwPaYH.exe
  C:\Windows\System\PSwPaYH.exe
  2⤵
  - Executes dropped EXE
  PID:5024
- C:\Windows\System\xxhKkGB.exe
  C:\Windows\System\xxhKkGB.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\wZPLlaU.exe
  C:\Windows\System\wZPLlaU.exe
  2⤵
  - Executes dropped EXE
  PID:5092
- C:\Windows\System\QxTIwGt.exe
  C:\Windows\System\QxTIwGt.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\bquSmdS.exe
  C:\Windows\System\bquSmdS.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\gWgOVUG.exe
  C:\Windows\System\gWgOVUG.exe
  2⤵
  - Executes dropped EXE
  PID:5108
- C:\Windows\System\StxHPvx.exe
  C:\Windows\System\StxHPvx.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\ZatrtQd.exe
  C:\Windows\System\ZatrtQd.exe
  2⤵
  - Executes dropped EXE
  PID:5060
- C:\Windows\System\fqrwcCk.exe
  C:\Windows\System\fqrwcCk.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\NojfMTG.exe
  C:\Windows\System\NojfMTG.exe
  2⤵
  - Executes dropped EXE
  PID:3516
- C:\Windows\System\BPrlAxk.exe
  C:\Windows\System\BPrlAxk.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\fuRCVJu.exe
  C:\Windows\System\fuRCVJu.exe
  2⤵
  - Executes dropped EXE
  PID:3436
- C:\Windows\System\Wfjhfbr.exe
  C:\Windows\System\Wfjhfbr.exe
  2⤵
  - Executes dropped EXE
  PID:3836
- C:\Windows\System\oGRHTvc.exe
  C:\Windows\System\oGRHTvc.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\ZdRwLjG.exe
  C:\Windows\System\ZdRwLjG.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\niQyrTd.exe
  C:\Windows\System\niQyrTd.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\LnqbLeZ.exe
  C:\Windows\System\LnqbLeZ.exe
  2⤵
  - Executes dropped EXE
  PID:3592
- C:\Windows\System\PsIFHXw.exe
  C:\Windows\System\PsIFHXw.exe
  2⤵
  - Executes dropped EXE
  PID:4940
- C:\Windows\System\wLHlEfj.exe
  C:\Windows\System\wLHlEfj.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\jRZfMoA.exe
  C:\Windows\System\jRZfMoA.exe
  2⤵
  - Executes dropped EXE
  PID:3460
- C:\Windows\System\NSwiXhp.exe
  C:\Windows\System\NSwiXhp.exe
  2⤵
  - Executes dropped EXE
  PID:3608
- C:\Windows\System\hPeRqEm.exe
  C:\Windows\System\hPeRqEm.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\KsgNFEM.exe
  C:\Windows\System\KsgNFEM.exe
  2⤵
  - Executes dropped EXE
  PID:4300
- C:\Windows\System\SHoWabf.exe
  C:\Windows\System\SHoWabf.exe
  2⤵
  - Executes dropped EXE
  PID:4272
- C:\Windows\System\meHLGph.exe
  C:\Windows\System\meHLGph.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\HgAgDgF.exe
  C:\Windows\System\HgAgDgF.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\GyamiRw.exe
  C:\Windows\System\GyamiRw.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\PSdMZDJ.exe
  C:\Windows\System\PSdMZDJ.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\PyslsXu.exe
  C:\Windows\System\PyslsXu.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\YOPQazw.exe
  C:\Windows\System\YOPQazw.exe
  2⤵
  - Executes dropped EXE
  PID:3100
- C:\Windows\System\BDLNIqH.exe
  C:\Windows\System\BDLNIqH.exe
  2⤵
  - Executes dropped EXE
  PID:3688
- C:\Windows\System\HIHRPBu.exe
  C:\Windows\System\HIHRPBu.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\zLdKfZX.exe
  C:\Windows\System\zLdKfZX.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\uIoewzp.exe
  C:\Windows\System\uIoewzp.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\XJxbemQ.exe
  C:\Windows\System\XJxbemQ.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\ZSvqKWb.exe
  C:\Windows\System\ZSvqKWb.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\hzPkmJq.exe
  C:\Windows\System\hzPkmJq.exe
  2⤵
  PID:4968
- C:\Windows\System\sLOonzY.exe
  C:\Windows\System\sLOonzY.exe
  2⤵
  PID:2656
- C:\Windows\System\PjSiaFx.exe
  C:\Windows\System\PjSiaFx.exe
  2⤵
  PID:1416
- C:\Windows\System\SCTJHHk.exe
  C:\Windows\System\SCTJHHk.exe
  2⤵
  PID:3380
- C:\Windows\System\NBmJMfZ.exe
  C:\Windows\System\NBmJMfZ.exe
  2⤵
  PID:1628
- C:\Windows\System\bpUzgTY.exe
  C:\Windows\System\bpUzgTY.exe
  2⤵
  PID:4236
- C:\Windows\System\gvQJGRn.exe
  C:\Windows\System\gvQJGRn.exe
  2⤵
  PID:2696
- C:\Windows\System\OqoRPSe.exe
  C:\Windows\System\OqoRPSe.exe
  2⤵
  PID:4764
- C:\Windows\System\jKqnpux.exe
  C:\Windows\System\jKqnpux.exe
  2⤵
  PID:3008
- C:\Windows\System\xqleAWd.exe
  C:\Windows\System\xqleAWd.exe
  2⤵
  PID:1920
- C:\Windows\System\WSTthLh.exe
  C:\Windows\System\WSTthLh.exe
  2⤵
  PID:3720
- C:\Windows\System\AqbQrKw.exe
  C:\Windows\System\AqbQrKw.exe
  2⤵
  PID:2160
- C:\Windows\System\oEDwfkc.exe
  C:\Windows\System\oEDwfkc.exe
  2⤵
  PID:4508
- C:\Windows\System\IFbHBOI.exe
  C:\Windows\System\IFbHBOI.exe
  2⤵
  PID:5256
- C:\Windows\System\uFDDBgA.exe
  C:\Windows\System\uFDDBgA.exe
  2⤵
  PID:5272
- C:\Windows\System\PCOJKgf.exe
  C:\Windows\System\PCOJKgf.exe
  2⤵
  PID:5296
- C:\Windows\System\rIWgJPl.exe
  C:\Windows\System\rIWgJPl.exe
  2⤵
  PID:5316
- C:\Windows\System\zqsiXgX.exe
  C:\Windows\System\zqsiXgX.exe
  2⤵
  PID:5332
- C:\Windows\System\gAeEsEV.exe
  C:\Windows\System\gAeEsEV.exe
  2⤵
  PID:5352
- C:\Windows\System\VBoBjEf.exe
  C:\Windows\System\VBoBjEf.exe
  2⤵
  PID:5372
- C:\Windows\System\FIXktVN.exe
  C:\Windows\System\FIXktVN.exe
  2⤵
  PID:5404
- C:\Windows\System\LziAqtU.exe
  C:\Windows\System\LziAqtU.exe
  2⤵
  PID:5424
- C:\Windows\System\lJtmDdI.exe
  C:\Windows\System\lJtmDdI.exe
  2⤵
  PID:5452
- C:\Windows\System\pHVGmiM.exe
  C:\Windows\System\pHVGmiM.exe
  2⤵
  PID:5480
- C:\Windows\System\neHNXWm.exe
  C:\Windows\System\neHNXWm.exe
  2⤵
  PID:5516
- C:\Windows\System\rLJftEj.exe
  C:\Windows\System\rLJftEj.exe
  2⤵
  PID:5560
- C:\Windows\System\nWQdhkY.exe
  C:\Windows\System\nWQdhkY.exe
  2⤵
  PID:5588
- C:\Windows\System\gxHUvyE.exe
  C:\Windows\System\gxHUvyE.exe
  2⤵
  PID:5632
- C:\Windows\System\baSVfMm.exe
  C:\Windows\System\baSVfMm.exe
  2⤵
  PID:5660
- C:\Windows\System\pAEPBVP.exe
  C:\Windows\System\pAEPBVP.exe
  2⤵
  PID:5684
- C:\Windows\System\SNWJNtR.exe
  C:\Windows\System\SNWJNtR.exe
  2⤵
  PID:5712
- C:\Windows\System\iasgTZx.exe
  C:\Windows\System\iasgTZx.exe
  2⤵
  PID:5736
- C:\Windows\System\RbyEscY.exe
  C:\Windows\System\RbyEscY.exe
  2⤵
  PID:5780
- C:\Windows\System\RcxcJtN.exe
  C:\Windows\System\RcxcJtN.exe
  2⤵
  PID:5804
- C:\Windows\System\fcUbdbm.exe
  C:\Windows\System\fcUbdbm.exe
  2⤵
  PID:5832
- C:\Windows\System\WmxZFpg.exe
  C:\Windows\System\WmxZFpg.exe
  2⤵
  PID:5876
- C:\Windows\System\MjDXzjw.exe
  C:\Windows\System\MjDXzjw.exe
  2⤵
  PID:5900
- C:\Windows\System\EaEhyCl.exe
  C:\Windows\System\EaEhyCl.exe
  2⤵
  PID:5928
- C:\Windows\System\EJkHBvX.exe
  C:\Windows\System\EJkHBvX.exe
  2⤵
  PID:5956
- C:\Windows\System\BUCSOGf.exe
  C:\Windows\System\BUCSOGf.exe
  2⤵
  PID:5984
- C:\Windows\System\QNZNSkm.exe
  C:\Windows\System\QNZNSkm.exe
  2⤵
  PID:6020
- C:\Windows\System\GlzSyiH.exe
  C:\Windows\System\GlzSyiH.exe
  2⤵
  PID:6056
- C:\Windows\System\PepbPyn.exe
  C:\Windows\System\PepbPyn.exe
  2⤵
  PID:6088
- C:\Windows\System\HoJTvPQ.exe
  C:\Windows\System\HoJTvPQ.exe
  2⤵
  PID:6120
- C:\Windows\System\DZSTGyT.exe
  C:\Windows\System\DZSTGyT.exe
  2⤵
  PID:6140
- C:\Windows\System\lSaMCVY.exe
  C:\Windows\System\lSaMCVY.exe
  2⤵
  PID:4360
- C:\Windows\System\BwRIBYI.exe
  C:\Windows\System\BwRIBYI.exe
  2⤵
  PID:2376
- C:\Windows\System\YYqPRZP.exe
  C:\Windows\System\YYqPRZP.exe
  2⤵
  PID:4668
- C:\Windows\System\Pjxjvhx.exe
  C:\Windows\System\Pjxjvhx.exe
  2⤵
  PID:952
- C:\Windows\System\wGGYrOq.exe
  C:\Windows\System\wGGYrOq.exe
  2⤵
  PID:4896
- C:\Windows\System\IxsTGfo.exe
  C:\Windows\System\IxsTGfo.exe
  2⤵
  PID:5052
- C:\Windows\System\htKtDPr.exe
  C:\Windows\System\htKtDPr.exe
  2⤵
  PID:4392
- C:\Windows\System\QadBZyV.exe
  C:\Windows\System\QadBZyV.exe
  2⤵
  PID:5072
- C:\Windows\System\XuRNMHr.exe
  C:\Windows\System\XuRNMHr.exe
  2⤵
  PID:2148
- C:\Windows\System\VJVRnlK.exe
  C:\Windows\System\VJVRnlK.exe
  2⤵
  PID:3896
- C:\Windows\System\sYaMcRg.exe
  C:\Windows\System\sYaMcRg.exe
  2⤵
  PID:3388
- C:\Windows\System\BVgCLBw.exe
  C:\Windows\System\BVgCLBw.exe
  2⤵
  PID:4332
- C:\Windows\System\CzdofMW.exe
  C:\Windows\System\CzdofMW.exe
  2⤵
  PID:2880
- C:\Windows\System\rKDpSiG.exe
  C:\Windows\System\rKDpSiG.exe
  2⤵
  PID:4900
- C:\Windows\System\wnqmzSt.exe
  C:\Windows\System\wnqmzSt.exe
  2⤵
  PID:4840
- C:\Windows\System\yiXJQxv.exe
  C:\Windows\System\yiXJQxv.exe
  2⤵
  PID:4188
- C:\Windows\System\JnvBiTx.exe
  C:\Windows\System\JnvBiTx.exe
  2⤵
  PID:4548
- C:\Windows\System\YeCVRMg.exe
  C:\Windows\System\YeCVRMg.exe
  2⤵
  PID:3208
- C:\Windows\System\rEhJTXD.exe
  C:\Windows\System\rEhJTXD.exe
  2⤵
  PID:5056
- C:\Windows\System\MWRPEvj.exe
  C:\Windows\System\MWRPEvj.exe
  2⤵
  PID:5064
- C:\Windows\System\EgXnUoj.exe
  C:\Windows\System\EgXnUoj.exe
  2⤵
  PID:5264
- C:\Windows\System\sZkYYFj.exe
  C:\Windows\System\sZkYYFj.exe
  2⤵
  PID:5292
- C:\Windows\System\pMSaGbu.exe
  C:\Windows\System\pMSaGbu.exe
  2⤵
  PID:5364
- C:\Windows\System\POEwBfD.exe
  C:\Windows\System\POEwBfD.exe
  2⤵
  PID:5440
- C:\Windows\System\xFcdiAY.exe
  C:\Windows\System\xFcdiAY.exe
  2⤵
  PID:5600
- C:\Windows\System\vpWGJgH.exe
  C:\Windows\System\vpWGJgH.exe
  2⤵
  PID:5552
- C:\Windows\System\gHFbwPj.exe
  C:\Windows\System\gHFbwPj.exe
  2⤵
  PID:5652
- C:\Windows\System\YUEeSXt.exe
  C:\Windows\System\YUEeSXt.exe
  2⤵
  PID:5752
- C:\Windows\System\hmllQPn.exe
  C:\Windows\System\hmllQPn.exe
  2⤵
  PID:5700
- C:\Windows\System\NJkvDTl.exe
  C:\Windows\System\NJkvDTl.exe
  2⤵
  PID:5796
- C:\Windows\System\wExnwKx.exe
  C:\Windows\System\wExnwKx.exe
  2⤵
  PID:5884
- C:\Windows\System\DdedaPf.exe
  C:\Windows\System\DdedaPf.exe
  2⤵
  PID:5940
- C:\Windows\System\DfOdZlm.exe
  C:\Windows\System\DfOdZlm.exe
  2⤵
  PID:6044
- C:\Windows\System\dYPukkV.exe
  C:\Windows\System\dYPukkV.exe
  2⤵
  PID:6112
- C:\Windows\System\ZKoJiPN.exe
  C:\Windows\System\ZKoJiPN.exe
  2⤵
  PID:3560
- C:\Windows\System\TfpGlNl.exe
  C:\Windows\System\TfpGlNl.exe
  2⤵
  PID:4892
- C:\Windows\System\ZjAyQeE.exe
  C:\Windows\System\ZjAyQeE.exe
  2⤵
  PID:3968
- C:\Windows\System\gQivSfC.exe
  C:\Windows\System\gQivSfC.exe
  2⤵
  PID:4064
- C:\Windows\System\JddUifC.exe
  C:\Windows\System\JddUifC.exe
  2⤵
  PID:1184
- C:\Windows\System\NcKVyJj.exe
  C:\Windows\System\NcKVyJj.exe
  2⤵
  PID:4344
- C:\Windows\System\VneSmaS.exe
  C:\Windows\System\VneSmaS.exe
  2⤵
  PID:4036
- C:\Windows\System\tcJjNBP.exe
  C:\Windows\System\tcJjNBP.exe
  2⤵
  PID:3524
- C:\Windows\System\ZchUhsr.exe
  C:\Windows\System\ZchUhsr.exe
  2⤵
  PID:4804
- C:\Windows\System\ldnoHVa.exe
  C:\Windows\System\ldnoHVa.exe
  2⤵
  PID:5248
- C:\Windows\System\mJBCHGj.exe
  C:\Windows\System\mJBCHGj.exe
  2⤵
  PID:5532
- C:\Windows\System\hGxIlGK.exe
  C:\Windows\System\hGxIlGK.exe
  2⤵
  PID:5696
- C:\Windows\System\tQagYUh.exe
  C:\Windows\System\tQagYUh.exe
  2⤵
  PID:5496
- C:\Windows\System\tfUOkoe.exe
  C:\Windows\System\tfUOkoe.exe
  2⤵
  PID:5756
- C:\Windows\System\czcMEqU.exe
  C:\Windows\System\czcMEqU.exe
  2⤵
  PID:1392
- C:\Windows\System\dPqvXZJ.exe
  C:\Windows\System\dPqvXZJ.exe
  2⤵
  PID:6108
- C:\Windows\System\xYDriQL.exe
  C:\Windows\System\xYDriQL.exe
  2⤵
  PID:4972
- C:\Windows\System\zEgvwqM.exe
  C:\Windows\System\zEgvwqM.exe
  2⤵
  PID:2408
- C:\Windows\System\pMiBuHF.exe
  C:\Windows\System\pMiBuHF.exe
  2⤵
  PID:2300
- C:\Windows\System\OFzrXyh.exe
  C:\Windows\System\OFzrXyh.exe
  2⤵
  PID:2356
- C:\Windows\System\OdOqwQS.exe
  C:\Windows\System\OdOqwQS.exe
  2⤵
  PID:6156
- C:\Windows\System\vtxFSFd.exe
  C:\Windows\System\vtxFSFd.exe
  2⤵
  PID:6180
- C:\Windows\System\snLXvKM.exe
  C:\Windows\System\snLXvKM.exe
  2⤵
  PID:6204
- C:\Windows\System\nLCSZTQ.exe
  C:\Windows\System\nLCSZTQ.exe
  2⤵
  PID:6224
- C:\Windows\System\agbdMeO.exe
  C:\Windows\System\agbdMeO.exe
  2⤵
  PID:6252
- C:\Windows\System\NnQqYmr.exe
  C:\Windows\System\NnQqYmr.exe
  2⤵
  PID:6272
- C:\Windows\System\mSRLctc.exe
  C:\Windows\System\mSRLctc.exe
  2⤵
  PID:6308
- C:\Windows\System\rKwlHoq.exe
  C:\Windows\System\rKwlHoq.exe
  2⤵
  PID:6336
- C:\Windows\System\vlAVOAT.exe
  C:\Windows\System\vlAVOAT.exe
  2⤵
  PID:6360
- C:\Windows\System\VkUCupH.exe
  C:\Windows\System\VkUCupH.exe
  2⤵
  PID:6392
- C:\Windows\System\MPBAKmv.exe
  C:\Windows\System\MPBAKmv.exe
  2⤵
  PID:6420
- C:\Windows\System\ltXXfKd.exe
  C:\Windows\System\ltXXfKd.exe
  2⤵
  PID:6452
- C:\Windows\System\bsBvPiL.exe
  C:\Windows\System\bsBvPiL.exe
  2⤵
  PID:6472
- C:\Windows\System\gIexOzE.exe
  C:\Windows\System\gIexOzE.exe
  2⤵
  PID:6496
- C:\Windows\System\SORUQcv.exe
  C:\Windows\System\SORUQcv.exe
  2⤵
  PID:6524
- C:\Windows\System\YwjYkRy.exe
  C:\Windows\System\YwjYkRy.exe
  2⤵
  PID:6556
- C:\Windows\System\nalnNku.exe
  C:\Windows\System\nalnNku.exe
  2⤵
  PID:6580
- C:\Windows\System\YrNRIIq.exe
  C:\Windows\System\YrNRIIq.exe
  2⤵
  PID:6608
- C:\Windows\System\HkoCPzB.exe
  C:\Windows\System\HkoCPzB.exe
  2⤵
  PID:6636
- C:\Windows\System\dsdMiCT.exe
  C:\Windows\System\dsdMiCT.exe
  2⤵
  PID:6660
- C:\Windows\System\vMNLSqH.exe
  C:\Windows\System\vMNLSqH.exe
  2⤵
  PID:6692
- C:\Windows\System\gvMPgQl.exe
  C:\Windows\System\gvMPgQl.exe
  2⤵
  PID:6724
- C:\Windows\System\OdSujoc.exe
  C:\Windows\System\OdSujoc.exe
  2⤵
  PID:6752
- C:\Windows\System\uuGXVqD.exe
  C:\Windows\System\uuGXVqD.exe
  2⤵
  PID:6784
- C:\Windows\System\ZJCshtP.exe
  C:\Windows\System\ZJCshtP.exe
  2⤵
  PID:6812
- C:\Windows\System\nlZwZtP.exe
  C:\Windows\System\nlZwZtP.exe
  2⤵
  PID:6840
- C:\Windows\System\NxMpqQQ.exe
  C:\Windows\System\NxMpqQQ.exe
  2⤵
  PID:6864
- C:\Windows\System\orlXaXD.exe
  C:\Windows\System\orlXaXD.exe
  2⤵
  PID:6892
- C:\Windows\System\YbWfxwr.exe
  C:\Windows\System\YbWfxwr.exe
  2⤵
  PID:6924
- C:\Windows\System\ExlOrwz.exe
  C:\Windows\System\ExlOrwz.exe
  2⤵
  PID:6952
- C:\Windows\System\LvGuclz.exe
  C:\Windows\System\LvGuclz.exe
  2⤵
  PID:6976
- C:\Windows\System\KoyRmwa.exe
  C:\Windows\System\KoyRmwa.exe
  2⤵
  PID:6996
- C:\Windows\System\bxOhPto.exe
  C:\Windows\System\bxOhPto.exe
  2⤵
  PID:7032
- C:\Windows\System\DJwRLWG.exe
  C:\Windows\System\DJwRLWG.exe
  2⤵
  PID:7056
- C:\Windows\System\DRhoJnO.exe
  C:\Windows\System\DRhoJnO.exe
  2⤵
  PID:7080
- C:\Windows\System\BTtfaZK.exe
  C:\Windows\System\BTtfaZK.exe
  2⤵
  PID:7108
- C:\Windows\System\jZBsurC.exe
  C:\Windows\System\jZBsurC.exe
  2⤵
  PID:7132
- C:\Windows\System\myIpgmU.exe
  C:\Windows\System\myIpgmU.exe
  2⤵
  PID:7164
- C:\Windows\System\yDcuVPq.exe
  C:\Windows\System\yDcuVPq.exe
  2⤵
  PID:5800
- C:\Windows\System\ShJomXe.exe
  C:\Windows\System\ShJomXe.exe
  2⤵
  PID:6148
- C:\Windows\System\gpMzYZO.exe
  C:\Windows\System\gpMzYZO.exe
  2⤵
  PID:2992
- C:\Windows\System\hPEleqn.exe
  C:\Windows\System\hPEleqn.exe
  2⤵
  PID:6172
- C:\Windows\System\qkpLiae.exe
  C:\Windows\System\qkpLiae.exe
  2⤵
  PID:6212
- C:\Windows\System\XqUBeWx.exe
  C:\Windows\System\XqUBeWx.exe
  2⤵
  PID:6412
- C:\Windows\System\RblIpOX.exe
  C:\Windows\System\RblIpOX.exe
  2⤵
  PID:6460
- C:\Windows\System\zelUfWk.exe
  C:\Windows\System\zelUfWk.exe
  2⤵
  PID:6240
- C:\Windows\System\OGycxUx.exe
  C:\Windows\System\OGycxUx.exe
  2⤵
  PID:6596
- C:\Windows\System\jSkKDhp.exe
  C:\Windows\System\jSkKDhp.exe
  2⤵
  PID:6652
- C:\Windows\System\iYzjonN.exe
  C:\Windows\System\iYzjonN.exe
  2⤵
  PID:6764
- C:\Windows\System\SfwVXwP.exe
  C:\Windows\System\SfwVXwP.exe
  2⤵
  PID:6712
- C:\Windows\System\DCbHAqT.exe
  C:\Windows\System\DCbHAqT.exe
  2⤵
  PID:6856
- C:\Windows\System\hPhwhLa.exe
  C:\Windows\System\hPhwhLa.exe
  2⤵
  PID:6744
- C:\Windows\System\zbsgwJE.exe
  C:\Windows\System\zbsgwJE.exe
  2⤵
  PID:6792
- C:\Windows\System\wsMnRSp.exe
  C:\Windows\System\wsMnRSp.exe
  2⤵
  PID:7020
- C:\Windows\System\XInMqlZ.exe
  C:\Windows\System\XInMqlZ.exe
  2⤵
  PID:5400
- C:\Windows\System\FnhNBMp.exe
  C:\Windows\System\FnhNBMp.exe
  2⤵
  PID:6964
- C:\Windows\System\OyWwwsR.exe
  C:\Windows\System\OyWwwsR.exe
  2⤵
  PID:6484
- C:\Windows\System\NdZigkb.exe
  C:\Windows\System\NdZigkb.exe
  2⤵
  PID:2368
- C:\Windows\System\khlSdJQ.exe
  C:\Windows\System\khlSdJQ.exe
  2⤵
  PID:7152
- C:\Windows\System\XeTBvzf.exe
  C:\Windows\System\XeTBvzf.exe
  2⤵
  PID:6348
- C:\Windows\System\DVWUavO.exe
  C:\Windows\System\DVWUavO.exe
  2⤵
  PID:6408
- C:\Windows\System\NpaWfVD.exe
  C:\Windows\System\NpaWfVD.exe
  2⤵
  PID:6480
- C:\Windows\System\WhhpGrW.exe
  C:\Windows\System\WhhpGrW.exe
  2⤵
  PID:6992
- C:\Windows\System\ffQBmhE.exe
  C:\Windows\System\ffQBmhE.exe
  2⤵
  PID:7160
- C:\Windows\System\zcdZURo.exe
  C:\Windows\System\zcdZURo.exe
  2⤵
  PID:6376
- C:\Windows\System\wUryaKK.exe
  C:\Windows\System\wUryaKK.exe
  2⤵
  PID:6416
- C:\Windows\System\IJSGVoa.exe
  C:\Windows\System\IJSGVoa.exe
  2⤵
  PID:7188
- C:\Windows\System\GBGWrMQ.exe
  C:\Windows\System\GBGWrMQ.exe
  2⤵
  PID:7220
- C:\Windows\System\gdbfyaN.exe
  C:\Windows\System\gdbfyaN.exe
  2⤵
  PID:7240
- C:\Windows\System\XwUwLic.exe
  C:\Windows\System\XwUwLic.exe
  2⤵
  PID:7264
- C:\Windows\System\AhdsiPZ.exe
  C:\Windows\System\AhdsiPZ.exe
  2⤵
  PID:7296
- C:\Windows\System\VWyBnFJ.exe
  C:\Windows\System\VWyBnFJ.exe
  2⤵
  PID:7320
- C:\Windows\System\fnvPbkV.exe
  C:\Windows\System\fnvPbkV.exe
  2⤵
  PID:7340
- C:\Windows\System\GduHyHn.exe
  C:\Windows\System\GduHyHn.exe
  2⤵
  PID:7368
- C:\Windows\System\TouEhDR.exe
  C:\Windows\System\TouEhDR.exe
  2⤵
  PID:7396
- C:\Windows\System\mZfzYrE.exe
  C:\Windows\System\mZfzYrE.exe
  2⤵
  PID:7424
- C:\Windows\System\pCnRBrB.exe
  C:\Windows\System\pCnRBrB.exe
  2⤵
  PID:7448
- C:\Windows\System\mdFfDub.exe
  C:\Windows\System\mdFfDub.exe
  2⤵
  PID:7472
- C:\Windows\System\GkbEJWu.exe
  C:\Windows\System\GkbEJWu.exe
  2⤵
  PID:7500
- C:\Windows\System\mFtghvN.exe
  C:\Windows\System\mFtghvN.exe
  2⤵
  PID:7524
- C:\Windows\System\GXSzawM.exe
  C:\Windows\System\GXSzawM.exe
  2⤵
  PID:7544
- C:\Windows\System\ruBgscI.exe
  C:\Windows\System\ruBgscI.exe
  2⤵
  PID:7576
- C:\Windows\System\rFUNAOZ.exe
  C:\Windows\System\rFUNAOZ.exe
  2⤵
  PID:7600
- C:\Windows\System\FqeXTsD.exe
  C:\Windows\System\FqeXTsD.exe
  2⤵
  PID:7632
- C:\Windows\System\FyYkJbM.exe
  C:\Windows\System\FyYkJbM.exe
  2⤵
  PID:7652
- C:\Windows\System\PautXSq.exe
  C:\Windows\System\PautXSq.exe
  2⤵
  PID:7688
- C:\Windows\System\QVevgcg.exe
  C:\Windows\System\QVevgcg.exe
  2⤵
  PID:7716
- C:\Windows\System\nUnkved.exe
  C:\Windows\System\nUnkved.exe
  2⤵
  PID:7740
- C:\Windows\System\mHvrheZ.exe
  C:\Windows\System\mHvrheZ.exe
  2⤵
  PID:7772
- C:\Windows\System\CvlxqRt.exe
  C:\Windows\System\CvlxqRt.exe
  2⤵
  PID:7788
- C:\Windows\System\NPhhUrm.exe
  C:\Windows\System\NPhhUrm.exe
  2⤵
  PID:7812
- C:\Windows\System\djZiOLN.exe
  C:\Windows\System\djZiOLN.exe
  2⤵
  PID:7840
- C:\Windows\System\vMvkiNE.exe
  C:\Windows\System\vMvkiNE.exe
  2⤵
  PID:7868
- C:\Windows\System\woGFlpK.exe
  C:\Windows\System\woGFlpK.exe
  2⤵
  PID:7896
- C:\Windows\System\rfhzEih.exe
  C:\Windows\System\rfhzEih.exe
  2⤵
  PID:7920
- C:\Windows\System\mJXoBDr.exe
  C:\Windows\System\mJXoBDr.exe
  2⤵
  PID:7944
- C:\Windows\System\yazDOYt.exe
  C:\Windows\System\yazDOYt.exe
  2⤵
  PID:7980
- C:\Windows\System\NBAskUC.exe
  C:\Windows\System\NBAskUC.exe
  2⤵
  PID:7996
- C:\Windows\System\pgzvzYI.exe
  C:\Windows\System\pgzvzYI.exe
  2⤵
  PID:8024
- C:\Windows\System\ZQVZQzE.exe
  C:\Windows\System\ZQVZQzE.exe
  2⤵
  PID:8048
- C:\Windows\System\txorAnW.exe
  C:\Windows\System\txorAnW.exe
  2⤵
  PID:8068
- C:\Windows\System\sPJFBbf.exe
  C:\Windows\System\sPJFBbf.exe
  2⤵
  PID:8092
- C:\Windows\System\NOWRZHu.exe
  C:\Windows\System\NOWRZHu.exe
  2⤵
  PID:8112
- C:\Windows\System\pywXYXQ.exe
  C:\Windows\System\pywXYXQ.exe
  2⤵
  PID:8132
- C:\Windows\System\ICpgapN.exe
  C:\Windows\System\ICpgapN.exe
  2⤵
  PID:8160
- C:\Windows\System\Ejxgqoc.exe
  C:\Windows\System\Ejxgqoc.exe
  2⤵
  PID:8188
- C:\Windows\System\oNatKRG.exe
  C:\Windows\System\oNatKRG.exe
  2⤵
  PID:7092
- C:\Windows\System\SYWdyVw.exe
  C:\Windows\System\SYWdyVw.exe
  2⤵
  PID:7144
- C:\Windows\System\vFhtJJL.exe
  C:\Windows\System\vFhtJJL.exe
  2⤵
  PID:6968
- C:\Windows\System\HQenfcu.exe
  C:\Windows\System\HQenfcu.exe
  2⤵
  PID:7292
- C:\Windows\System\dzwFTmc.exe
  C:\Windows\System\dzwFTmc.exe
  2⤵
  PID:7352
- C:\Windows\System\chaDxys.exe
  C:\Windows\System\chaDxys.exe
  2⤵
  PID:7416
- C:\Windows\System\PnKXgVO.exe
  C:\Windows\System\PnKXgVO.exe
  2⤵
  PID:7468
- C:\Windows\System\umZTpiH.exe
  C:\Windows\System\umZTpiH.exe
  2⤵
  PID:7328
- C:\Windows\System\NxuuoXb.exe
  C:\Windows\System\NxuuoXb.exe
  2⤵
  PID:7216
- C:\Windows\System\NuPisyc.exe
  C:\Windows\System\NuPisyc.exe
  2⤵
  PID:7672
- C:\Windows\System\UYOPrWx.exe
  C:\Windows\System\UYOPrWx.exe
  2⤵
  PID:7536
- C:\Windows\System\HGSjtQX.exe
  C:\Windows\System\HGSjtQX.exe
  2⤵
  PID:7800
- C:\Windows\System\ikxksqv.exe
  C:\Windows\System\ikxksqv.exe
  2⤵
  PID:7412
- C:\Windows\System\waVBKtO.exe
  C:\Windows\System\waVBKtO.exe
  2⤵
  PID:7660
- C:\Windows\System\XIocNxQ.exe
  C:\Windows\System\XIocNxQ.exe
  2⤵
  PID:7712
- C:\Windows\System\PNBdGDa.exe
  C:\Windows\System\PNBdGDa.exe
  2⤵
  PID:7992
- C:\Windows\System\EPwdohY.exe
  C:\Windows\System\EPwdohY.exe
  2⤵
  PID:7928
- C:\Windows\System\aAxpJHp.exe
  C:\Windows\System\aAxpJHp.exe
  2⤵
  PID:6908
- C:\Windows\System\vPoYmKi.exe
  C:\Windows\System\vPoYmKi.exe
  2⤵
  PID:8064
- C:\Windows\System\blKOoZu.exe
  C:\Windows\System\blKOoZu.exe
  2⤵
  PID:7180
- C:\Windows\System\RJLvGgc.exe
  C:\Windows\System\RJLvGgc.exe
  2⤵
  PID:8156
- C:\Windows\System\bLFlQgx.exe
  C:\Windows\System\bLFlQgx.exe
  2⤵
  PID:6068
- C:\Windows\System\MXQIazA.exe
  C:\Windows\System\MXQIazA.exe
  2⤵
  PID:7956
- C:\Windows\System\rVNBhal.exe
  C:\Windows\System\rVNBhal.exe
  2⤵
  PID:7176
- C:\Windows\System\tuXqiTb.exe
  C:\Windows\System\tuXqiTb.exe
  2⤵
  PID:8216
- C:\Windows\System\hSDaPvw.exe
  C:\Windows\System\hSDaPvw.exe
  2⤵
  PID:8236
- C:\Windows\System\BACgIGt.exe
  C:\Windows\System\BACgIGt.exe
  2⤵
  PID:8260
- C:\Windows\System\xlqCJAM.exe
  C:\Windows\System\xlqCJAM.exe
  2⤵
  PID:8288
- C:\Windows\System\ZZtzdAA.exe
  C:\Windows\System\ZZtzdAA.exe
  2⤵
  PID:8312
- C:\Windows\System\hJrnILS.exe
  C:\Windows\System\hJrnILS.exe
  2⤵
  PID:8332
- C:\Windows\System\jYMeKAy.exe
  C:\Windows\System\jYMeKAy.exe
  2⤵
  PID:8348
- C:\Windows\System\ksHsSuh.exe
  C:\Windows\System\ksHsSuh.exe
  2⤵
  PID:8376
- C:\Windows\System\SxDlBPG.exe
  C:\Windows\System\SxDlBPG.exe
  2⤵
  PID:8400
- C:\Windows\System\fFTkDdz.exe
  C:\Windows\System\fFTkDdz.exe
  2⤵
  PID:8428
- C:\Windows\System\AVxtOrH.exe
  C:\Windows\System\AVxtOrH.exe
  2⤵
  PID:8448
- C:\Windows\System\lJVGmzU.exe
  C:\Windows\System\lJVGmzU.exe
  2⤵
  PID:8484
- C:\Windows\System\gXMmrLx.exe
  C:\Windows\System\gXMmrLx.exe
  2⤵
  PID:8504
- C:\Windows\System\mjvazsZ.exe
  C:\Windows\System\mjvazsZ.exe
  2⤵
  PID:8540
- C:\Windows\System\JIULFAl.exe
  C:\Windows\System\JIULFAl.exe
  2⤵
  PID:8568
- C:\Windows\System\jfUGvtz.exe
  C:\Windows\System\jfUGvtz.exe
  2⤵
  PID:8592
- C:\Windows\System\vudrDeN.exe
  C:\Windows\System\vudrDeN.exe
  2⤵
  PID:8616
- C:\Windows\System\hxcwXBD.exe
  C:\Windows\System\hxcwXBD.exe
  2⤵
  PID:8636
- C:\Windows\System\AVyhEcm.exe
  C:\Windows\System\AVyhEcm.exe
  2⤵
  PID:8672
- C:\Windows\System\ZkkncpJ.exe
  C:\Windows\System\ZkkncpJ.exe
  2⤵
  PID:8692
- C:\Windows\System\oSlLcDB.exe
  C:\Windows\System\oSlLcDB.exe
  2⤵
  PID:8724
- C:\Windows\System\HYRzhhQ.exe
  C:\Windows\System\HYRzhhQ.exe
  2⤵
  PID:8748
- C:\Windows\System\TVhOIAW.exe
  C:\Windows\System\TVhOIAW.exe
  2⤵
  PID:8772
- C:\Windows\System\ritJrMF.exe
  C:\Windows\System\ritJrMF.exe
  2⤵
  PID:8800
- C:\Windows\System\dIkGgEL.exe
  C:\Windows\System\dIkGgEL.exe
  2⤵
  PID:8824
- C:\Windows\System\eLuyHGv.exe
  C:\Windows\System\eLuyHGv.exe
  2⤵
  PID:8844
- C:\Windows\System\UbWzQVz.exe
  C:\Windows\System\UbWzQVz.exe
  2⤵
  PID:8868
- C:\Windows\System\weUJYlI.exe
  C:\Windows\System\weUJYlI.exe
  2⤵
  PID:8892
- C:\Windows\System\RZXDIqA.exe
  C:\Windows\System\RZXDIqA.exe
  2⤵
  PID:8916
- C:\Windows\System\BMkuYdE.exe
  C:\Windows\System\BMkuYdE.exe
  2⤵
  PID:8944
- C:\Windows\System\xXBDQuF.exe
  C:\Windows\System\xXBDQuF.exe
  2⤵
  PID:8964
- C:\Windows\System\JHSbpHs.exe
  C:\Windows\System\JHSbpHs.exe
  2⤵
  PID:8988
- C:\Windows\System\DfiLCiI.exe
  C:\Windows\System\DfiLCiI.exe
  2⤵
  PID:9012
- C:\Windows\System\cZHUhSN.exe
  C:\Windows\System\cZHUhSN.exe
  2⤵
  PID:9040
- C:\Windows\System\lrHNyXr.exe
  C:\Windows\System\lrHNyXr.exe
  2⤵
  PID:9060
- C:\Windows\System\WsPSExk.exe
  C:\Windows\System\WsPSExk.exe
  2⤵
  PID:9076
- C:\Windows\System\XLnUWez.exe
  C:\Windows\System\XLnUWez.exe
  2⤵
  PID:9108
- C:\Windows\System\uSDxuyn.exe
  C:\Windows\System\uSDxuyn.exe
  2⤵
  PID:9132
- C:\Windows\System\MzSNCWQ.exe
  C:\Windows\System\MzSNCWQ.exe
  2⤵
  PID:9164
- C:\Windows\System\Ckquivm.exe
  C:\Windows\System\Ckquivm.exe
  2⤵
  PID:9188
- C:\Windows\System\DZwhLNJ.exe
  C:\Windows\System\DZwhLNJ.exe
  2⤵
  PID:9204
- C:\Windows\System\FmSakOi.exe
  C:\Windows\System\FmSakOi.exe
  2⤵
  PID:7568
- C:\Windows\System\kFYJZTQ.exe
  C:\Windows\System\kFYJZTQ.exe
  2⤵
  PID:7332
- C:\Windows\System\rCZyBEL.exe
  C:\Windows\System\rCZyBEL.exe
  2⤵
  PID:7236
- C:\Windows\System\KJEgsTs.exe
  C:\Windows\System\KJEgsTs.exe
  2⤵
  PID:7700
- C:\Windows\System\XPvqTYl.exe
  C:\Windows\System\XPvqTYl.exe
  2⤵
  PID:8304
- C:\Windows\System\chDACRT.exe
  C:\Windows\System\chDACRT.exe
  2⤵
  PID:8364
- C:\Windows\System\AwyseYp.exe
  C:\Windows\System\AwyseYp.exe
  2⤵
  PID:8468
- C:\Windows\System\PEtNeGv.exe
  C:\Windows\System\PEtNeGv.exe
  2⤵
  PID:8256
- C:\Windows\System\JENdIsg.exe
  C:\Windows\System\JENdIsg.exe
  2⤵
  PID:8276
- C:\Windows\System\SaLxGST.exe
  C:\Windows\System\SaLxGST.exe
  2⤵
  PID:8648
- C:\Windows\System\uIZwMAQ.exe
  C:\Windows\System\uIZwMAQ.exe
  2⤵
  PID:8152
- C:\Windows\System\LyaTfcC.exe
  C:\Windows\System\LyaTfcC.exe
  2⤵
  PID:8760
- C:\Windows\System\QPXEOyP.exe
  C:\Windows\System\QPXEOyP.exe
  2⤵
  PID:8796
- C:\Windows\System\QSrKxAO.exe
  C:\Windows\System\QSrKxAO.exe
  2⤵
  PID:8532
- C:\Windows\System\vTISTOZ.exe
  C:\Windows\System\vTISTOZ.exe
  2⤵
  PID:8880
- C:\Windows\System\wUDBtKW.exe
  C:\Windows\System\wUDBtKW.exe
  2⤵
  PID:8360
- C:\Windows\System\dRFhqUa.exe
  C:\Windows\System\dRFhqUa.exe
  2⤵
  PID:8424
- C:\Windows\System\telflMr.exe
  C:\Windows\System\telflMr.exe
  2⤵
  PID:9120
- C:\Windows\System\NFazmoo.exe
  C:\Windows\System\NFazmoo.exe
  2⤵
  PID:9180
- C:\Windows\System\fhFAXsQ.exe
  C:\Windows\System\fhFAXsQ.exe
  2⤵
  PID:9148
- C:\Windows\System\IcsxnOv.exe
  C:\Windows\System\IcsxnOv.exe
  2⤵
  PID:8908
- C:\Windows\System\hVFMDjD.exe
  C:\Windows\System\hVFMDjD.exe
  2⤵
  PID:7392
- C:\Windows\System\gcJyYmV.exe
  C:\Windows\System\gcJyYmV.exe
  2⤵
  PID:9000
- C:\Windows\System\JSdqhQf.exe
  C:\Windows\System\JSdqhQf.exe
  2⤵
  PID:9056
- C:\Windows\System\srJjFYf.exe
  C:\Windows\System\srJjFYf.exe
  2⤵
  PID:9116
- C:\Windows\System\sAIrSpL.exe
  C:\Windows\System\sAIrSpL.exe
  2⤵
  PID:6704
- C:\Windows\System\XOQtprz.exe
  C:\Windows\System\XOQtprz.exe
  2⤵
  PID:9224
- C:\Windows\System\zSDEMKf.exe
  C:\Windows\System\zSDEMKf.exe
  2⤵
  PID:9252
- C:\Windows\System\vtUhMEQ.exe
  C:\Windows\System\vtUhMEQ.exe
  2⤵
  PID:9276
- C:\Windows\System\TsGxffG.exe
  C:\Windows\System\TsGxffG.exe
  2⤵
  PID:9308
- C:\Windows\System\BQnCDrg.exe
  C:\Windows\System\BQnCDrg.exe
  2⤵
  PID:9332
- C:\Windows\System\hNqPAQW.exe
  C:\Windows\System\hNqPAQW.exe
  2⤵
  PID:9352
- C:\Windows\System\wkppgMh.exe
  C:\Windows\System\wkppgMh.exe
  2⤵
  PID:9376
- C:\Windows\System\yGmkUrr.exe
  C:\Windows\System\yGmkUrr.exe
  2⤵
  PID:9408
- C:\Windows\System\rlmekWd.exe
  C:\Windows\System\rlmekWd.exe
  2⤵
  PID:9428
- C:\Windows\System\sIkrose.exe
  C:\Windows\System\sIkrose.exe
  2⤵
  PID:9456
- C:\Windows\System\ArPvZJe.exe
  C:\Windows\System\ArPvZJe.exe
  2⤵
  PID:9484
- C:\Windows\System\YoTwOnJ.exe
  C:\Windows\System\YoTwOnJ.exe
  2⤵
  PID:9512
- C:\Windows\System\SBimmpQ.exe
  C:\Windows\System\SBimmpQ.exe
  2⤵
  PID:9544
- C:\Windows\System\orjvlDw.exe
  C:\Windows\System\orjvlDw.exe
  2⤵
  PID:9568
- C:\Windows\System\aerRYDt.exe
  C:\Windows\System\aerRYDt.exe
  2⤵
  PID:9596
- C:\Windows\System\ayLXzwF.exe
  C:\Windows\System\ayLXzwF.exe
  2⤵
  PID:9624
- C:\Windows\System\QxUOPFU.exe
  C:\Windows\System\QxUOPFU.exe
  2⤵
  PID:9652
- C:\Windows\System\CJzBxbT.exe
  C:\Windows\System\CJzBxbT.exe
  2⤵
  PID:9684
- C:\Windows\System\RKhhAAU.exe
  C:\Windows\System\RKhhAAU.exe
  2⤵
  PID:9712
- C:\Windows\System\lXIFMgi.exe
  C:\Windows\System\lXIFMgi.exe
  2⤵
  PID:9736
- C:\Windows\System\jSTfEXB.exe
  C:\Windows\System\jSTfEXB.exe
  2⤵
  PID:9768
- C:\Windows\System\NyMUPfD.exe
  C:\Windows\System\NyMUPfD.exe
  2⤵
  PID:9792
- C:\Windows\System\fnMuKak.exe
  C:\Windows\System\fnMuKak.exe
  2⤵
  PID:9820
- C:\Windows\System\zHRlatP.exe
  C:\Windows\System\zHRlatP.exe
  2⤵
  PID:9840
- C:\Windows\System\BEnmimB.exe
  C:\Windows\System\BEnmimB.exe
  2⤵
  PID:9872
- C:\Windows\System\GFgptCE.exe
  C:\Windows\System\GFgptCE.exe
  2⤵
  PID:9896
- C:\Windows\System\mUnuHPW.exe
  C:\Windows\System\mUnuHPW.exe
  2⤵
  PID:9916
- C:\Windows\System\sjYfzAU.exe
  C:\Windows\System\sjYfzAU.exe
  2⤵
  PID:9944
- C:\Windows\System\MPUcjlW.exe
  C:\Windows\System\MPUcjlW.exe
  2⤵
  PID:9972
- C:\Windows\System\WdCHwuA.exe
  C:\Windows\System\WdCHwuA.exe
  2⤵
  PID:10000
- C:\Windows\System\fGdbIch.exe
  C:\Windows\System\fGdbIch.exe
  2⤵
  PID:10028
- C:\Windows\System\XGBWsul.exe
  C:\Windows\System\XGBWsul.exe
  2⤵
  PID:10060
- C:\Windows\System\coKzktE.exe
  C:\Windows\System\coKzktE.exe
  2⤵
  PID:10076
- C:\Windows\System\fSrFLKJ.exe
  C:\Windows\System\fSrFLKJ.exe
  2⤵
  PID:10108
- C:\Windows\System\pyhiFUo.exe
  C:\Windows\System\pyhiFUo.exe
  2⤵
  PID:10128
- C:\Windows\System\wXBrAqh.exe
  C:\Windows\System\wXBrAqh.exe
  2⤵
  PID:10152
- C:\Windows\System\Obtijge.exe
  C:\Windows\System\Obtijge.exe
  2⤵
  PID:10176
- C:\Windows\System\jpoYfze.exe
  C:\Windows\System\jpoYfze.exe
  2⤵
  PID:10200
- C:\Windows\System\wgOoIIE.exe
  C:\Windows\System\wgOoIIE.exe
  2⤵
  PID:10224
- C:\Windows\System\eTOvNNW.exe
  C:\Windows\System\eTOvNNW.exe
  2⤵
  PID:8580
- C:\Windows\System\TwQGSef.exe
  C:\Windows\System\TwQGSef.exe
  2⤵
  PID:8956
- C:\Windows\System\CNEqasy.exe
  C:\Windows\System\CNEqasy.exe
  2⤵
  PID:7780
- C:\Windows\System\ghPQBJD.exe
  C:\Windows\System\ghPQBJD.exe
  2⤵
  PID:9068
- C:\Windows\System\VvcpaGH.exe
  C:\Windows\System\VvcpaGH.exe
  2⤵
  PID:8200
- C:\Windows\System\zrBIIWA.exe
  C:\Windows\System\zrBIIWA.exe
  2⤵
  PID:9296
- C:\Windows\System\JSalSCR.exe
  C:\Windows\System\JSalSCR.exe
  2⤵
  PID:9344
- C:\Windows\System\OJJYzKR.exe
  C:\Windows\System\OJJYzKR.exe
  2⤵
  PID:9420
- C:\Windows\System\zFYhtSb.exe
  C:\Windows\System\zFYhtSb.exe
  2⤵
  PID:9452
- C:\Windows\System\xdGmENg.exe
  C:\Windows\System\xdGmENg.exe
  2⤵
  PID:9520
- C:\Windows\System\GSehiVb.exe
  C:\Windows\System\GSehiVb.exe
  2⤵
  PID:2952
- C:\Windows\System\TxVVbLi.exe
  C:\Windows\System\TxVVbLi.exe
  2⤵
  PID:9588
- C:\Windows\System\urXQqFw.exe
  C:\Windows\System\urXQqFw.exe
  2⤵
  PID:9232
- C:\Windows\System\dTqGEJq.exe
  C:\Windows\System\dTqGEJq.exe
  2⤵
  PID:9708
- C:\Windows\System\kdvZVes.exe
  C:\Windows\System\kdvZVes.exe
  2⤵
  PID:9760
- C:\Windows\System\cDWhxDb.exe
  C:\Windows\System\cDWhxDb.exe
  2⤵
  PID:9812
- C:\Windows\System\JvVURea.exe
  C:\Windows\System\JvVURea.exe
  2⤵
  PID:9908
- C:\Windows\System\rpkMXIp.exe
  C:\Windows\System\rpkMXIp.exe
  2⤵
  PID:10020
- C:\Windows\System\DHZAvsg.exe
  C:\Windows\System\DHZAvsg.exe
  2⤵
  PID:10092
- C:\Windows\System\MoDjuEO.exe
  C:\Windows\System\MoDjuEO.exe
  2⤵
  PID:9304
- C:\Windows\System\mHzAttq.exe
  C:\Windows\System\mHzAttq.exe
  2⤵
  PID:10196
- C:\Windows\System\IkkXwKj.exe
  C:\Windows\System\IkkXwKj.exe
  2⤵
  PID:9368
- C:\Windows\System\lvwzWLq.exe
  C:\Windows\System\lvwzWLq.exe
  2⤵
  PID:9892
- C:\Windows\System\QnEodqt.exe
  C:\Windows\System\QnEodqt.exe
  2⤵
  PID:10264
- C:\Windows\System\VGNZgkm.exe
  C:\Windows\System\VGNZgkm.exe
  2⤵
  PID:10288
- C:\Windows\System\tesYPYt.exe
  C:\Windows\System\tesYPYt.exe
  2⤵
  PID:10304
- C:\Windows\System\AtNFHCM.exe
  C:\Windows\System\AtNFHCM.exe
  2⤵
  PID:10324
- C:\Windows\System\XCPJpoP.exe
  C:\Windows\System\XCPJpoP.exe
  2⤵
  PID:10352
- C:\Windows\System\IQNtGnN.exe
  C:\Windows\System\IQNtGnN.exe
  2⤵
  PID:10372
- C:\Windows\System\gqesDZg.exe
  C:\Windows\System\gqesDZg.exe
  2⤵
  PID:10396
- C:\Windows\System\MJmdJjO.exe
  C:\Windows\System\MJmdJjO.exe
  2⤵
  PID:10416
- C:\Windows\System\VYUvLpK.exe
  C:\Windows\System\VYUvLpK.exe
  2⤵
  PID:10444
- C:\Windows\System\xYKmyfL.exe
  C:\Windows\System\xYKmyfL.exe
  2⤵
  PID:10460
- C:\Windows\System\BMACDWI.exe
  C:\Windows\System\BMACDWI.exe
  2⤵
  PID:10488
- C:\Windows\System\GnMOChg.exe
  C:\Windows\System\GnMOChg.exe
  2⤵
  PID:10516
- C:\Windows\System\wpzuLGR.exe
  C:\Windows\System\wpzuLGR.exe
  2⤵
  PID:10544
- C:\Windows\System\rcPmlPh.exe
  C:\Windows\System\rcPmlPh.exe
  2⤵
  PID:10568
- C:\Windows\System\ztDpehZ.exe
  C:\Windows\System\ztDpehZ.exe
  2⤵
  PID:10588
- C:\Windows\System\cjCHUaW.exe
  C:\Windows\System\cjCHUaW.exe
  2⤵
  PID:10620
- C:\Windows\System\KIXWwTL.exe
  C:\Windows\System\KIXWwTL.exe
  2⤵
  PID:10644
- C:\Windows\System\JsntbUV.exe
  C:\Windows\System\JsntbUV.exe
  2⤵
  PID:10672
- C:\Windows\System\ffxKlgy.exe
  C:\Windows\System\ffxKlgy.exe
  2⤵
  PID:10700
- C:\Windows\System\KWhGmNG.exe
  C:\Windows\System\KWhGmNG.exe
  2⤵
  PID:10720
- C:\Windows\System\wJMZbCl.exe
  C:\Windows\System\wJMZbCl.exe
  2⤵
  PID:10748
- C:\Windows\System\WoVlDmB.exe
  C:\Windows\System\WoVlDmB.exe
  2⤵
  PID:10772
- C:\Windows\System\wcxwyxy.exe
  C:\Windows\System\wcxwyxy.exe
  2⤵
  PID:10792
- C:\Windows\System\ZKdGTbS.exe
  C:\Windows\System\ZKdGTbS.exe
  2⤵
  PID:10812
- C:\Windows\System\IurLQnf.exe
  C:\Windows\System\IurLQnf.exe
  2⤵
  PID:10832
- C:\Windows\System\otiRcVA.exe
  C:\Windows\System\otiRcVA.exe
  2⤵
  PID:10852
- C:\Windows\System\lJoomxi.exe
  C:\Windows\System\lJoomxi.exe
  2⤵
  PID:10872
- C:\Windows\System\BmEmyxB.exe
  C:\Windows\System\BmEmyxB.exe
  2⤵
  PID:10896
- C:\Windows\System\IexmiJG.exe
  C:\Windows\System\IexmiJG.exe
  2⤵
  PID:10920
- C:\Windows\System\USkzVhS.exe
  C:\Windows\System\USkzVhS.exe
  2⤵
  PID:10936
- C:\Windows\System\EkdToSi.exe
  C:\Windows\System\EkdToSi.exe
  2⤵
  PID:10968
- C:\Windows\System\MTkZcMb.exe
  C:\Windows\System\MTkZcMb.exe
  2⤵
  PID:11128
- C:\Windows\System\mmdbFfh.exe
  C:\Windows\System\mmdbFfh.exe
  2⤵
  PID:11160
- C:\Windows\System\zfltCEh.exe
  C:\Windows\System\zfltCEh.exe
  2⤵
  PID:11196
- C:\Windows\System\aYmxfTU.exe
  C:\Windows\System\aYmxfTU.exe
  2⤵
  PID:11220
- C:\Windows\System\UCiggcx.exe
  C:\Windows\System\UCiggcx.exe
  2⤵
  PID:11248
- C:\Windows\System\OlidsDF.exe
  C:\Windows\System\OlidsDF.exe
  2⤵
  PID:9184
- C:\Windows\System\pTsBoza.exe
  C:\Windows\System\pTsBoza.exe
  2⤵
  PID:7852
- C:\Windows\System\MoYIjOT.exe
  C:\Windows\System\MoYIjOT.exe
  2⤵
  PID:9620
- C:\Windows\System\WdghFfj.exe
  C:\Windows\System\WdghFfj.exe
  2⤵
  PID:10136
- C:\Windows\System\fFvKicU.exe
  C:\Windows\System\fFvKicU.exe
  2⤵
  PID:9980
- C:\Windows\System\naslBSB.exe
  C:\Windows\System\naslBSB.exe
  2⤵
  PID:10284
- C:\Windows\System\QxtfUFy.exe
  C:\Windows\System\QxtfUFy.exe
  2⤵
  PID:10320
- C:\Windows\System\bGTSMoY.exe
  C:\Windows\System\bGTSMoY.exe
  2⤵
  PID:10384
- C:\Windows\System\EKGtLJN.exe
  C:\Windows\System\EKGtLJN.exe
  2⤵
  PID:9292
- C:\Windows\System\btDeUZa.exe
  C:\Windows\System\btDeUZa.exe
  2⤵
  PID:10048
- C:\Windows\System\BzYGZoI.exe
  C:\Windows\System\BzYGZoI.exe
  2⤵
  PID:9524
- C:\Windows\System\kEwJFgz.exe
  C:\Windows\System\kEwJFgz.exe
  2⤵
  PID:9400
- C:\Windows\System\eqygLfY.exe
  C:\Windows\System\eqygLfY.exe
  2⤵
  PID:10860
- C:\Windows\System\RnrssOz.exe
  C:\Windows\System\RnrssOz.exe
  2⤵
  PID:10988
- C:\Windows\System\cuzEmkw.exe
  C:\Windows\System\cuzEmkw.exe
  2⤵
  PID:9440
- C:\Windows\System\PsBNNRR.exe
  C:\Windows\System\PsBNNRR.exe
  2⤵
  PID:10532
- C:\Windows\System\wNGJELa.exe
  C:\Windows\System\wNGJELa.exe
  2⤵
  PID:9220
- C:\Windows\System\DkXKCPF.exe
  C:\Windows\System\DkXKCPF.exe
  2⤵
  PID:10608
- C:\Windows\System\mssAZvQ.exe
  C:\Windows\System\mssAZvQ.exe
  2⤵
  PID:9692
- C:\Windows\System\cqBhqWh.exe
  C:\Windows\System\cqBhqWh.exe
  2⤵
  PID:9852
- C:\Windows\System\LgTzlXK.exe
  C:\Windows\System\LgTzlXK.exe
  2⤵
  PID:10848
- C:\Windows\System\faIQZDZ.exe
  C:\Windows\System\faIQZDZ.exe
  2⤵
  PID:10360
- C:\Windows\System\GYHuuFd.exe
  C:\Windows\System\GYHuuFd.exe
  2⤵
  PID:11152
- C:\Windows\System\djtSszy.exe
  C:\Windows\System\djtSszy.exe
  2⤵
  PID:11216
- C:\Windows\System\aQtDBVK.exe
  C:\Windows\System\aQtDBVK.exe
  2⤵
  PID:11276
- C:\Windows\System\kVJxesE.exe
  C:\Windows\System\kVJxesE.exe
  2⤵
  PID:11304
- C:\Windows\System\ZWjuUZp.exe
  C:\Windows\System\ZWjuUZp.exe
  2⤵
  PID:11324
- C:\Windows\System\aScohMF.exe
  C:\Windows\System\aScohMF.exe
  2⤵
  PID:11352
- C:\Windows\System\XnAeTup.exe
  C:\Windows\System\XnAeTup.exe
  2⤵
  PID:11376
- C:\Windows\System\duGdSzK.exe
  C:\Windows\System\duGdSzK.exe
  2⤵
  PID:11400
- C:\Windows\System\vmBJjei.exe
  C:\Windows\System\vmBJjei.exe
  2⤵
  PID:11432
- C:\Windows\System\HCCHuXu.exe
  C:\Windows\System\HCCHuXu.exe
  2⤵
  PID:11456
- C:\Windows\System\OKKvaAv.exe
  C:\Windows\System\OKKvaAv.exe
  2⤵
  PID:11480
- C:\Windows\System\ogiyfRQ.exe
  C:\Windows\System\ogiyfRQ.exe
  2⤵
  PID:11504
- C:\Windows\System\llMEDeR.exe
  C:\Windows\System\llMEDeR.exe
  2⤵
  PID:11528
- C:\Windows\System\UtrwoXU.exe
  C:\Windows\System\UtrwoXU.exe
  2⤵
  PID:11556
- C:\Windows\System\eSgFAgO.exe
  C:\Windows\System\eSgFAgO.exe
  2⤵
  PID:11592
- C:\Windows\System\fEtfYCF.exe
  C:\Windows\System\fEtfYCF.exe
  2⤵
  PID:11612
- C:\Windows\System\ALzLFov.exe
  C:\Windows\System\ALzLFov.exe
  2⤵
  PID:11636
- C:\Windows\System\vTicnJW.exe
  C:\Windows\System\vTicnJW.exe
  2⤵
  PID:11660
- C:\Windows\System\rEWdFqU.exe
  C:\Windows\System\rEWdFqU.exe
  2⤵
  PID:11684
- C:\Windows\System\jbkcasn.exe
  C:\Windows\System\jbkcasn.exe
  2⤵
  PID:11716
- C:\Windows\System\eGgziQM.exe
  C:\Windows\System\eGgziQM.exe
  2⤵
  PID:11732
- C:\Windows\System\NuyHyvz.exe
  C:\Windows\System\NuyHyvz.exe
  2⤵
  PID:11756
- C:\Windows\System\iBNRRYv.exe
  C:\Windows\System\iBNRRYv.exe
  2⤵
  PID:11772
- C:\Windows\System\vMeFmfG.exe
  C:\Windows\System\vMeFmfG.exe
  2⤵
  PID:11788
- C:\Windows\System\PrnOMrH.exe
  C:\Windows\System\PrnOMrH.exe
  2⤵
  PID:11812
- C:\Windows\System\VkymPYq.exe
  C:\Windows\System\VkymPYq.exe
  2⤵
  PID:11828
- C:\Windows\System\uJmlRgA.exe
  C:\Windows\System\uJmlRgA.exe
  2⤵
  PID:11852
- C:\Windows\System\sgOqMlv.exe
  C:\Windows\System\sgOqMlv.exe
  2⤵
  PID:11876
- C:\Windows\System\IweEbvl.exe
  C:\Windows\System\IweEbvl.exe
  2⤵
  PID:11904
- C:\Windows\System\qjPReFI.exe
  C:\Windows\System\qjPReFI.exe
  2⤵
  PID:11924
- C:\Windows\System\ZMfRQyO.exe
  C:\Windows\System\ZMfRQyO.exe
  2⤵
  PID:11944
- C:\Windows\System\jxXAewe.exe
  C:\Windows\System\jxXAewe.exe
  2⤵
  PID:11968
- C:\Windows\System\iChWwBd.exe
  C:\Windows\System\iChWwBd.exe
  2⤵
  PID:11992
- C:\Windows\System\KwAlGVf.exe
  C:\Windows\System\KwAlGVf.exe
  2⤵
  PID:12028
- C:\Windows\System\xyzPtKv.exe
  C:\Windows\System\xyzPtKv.exe
  2⤵
  PID:12048
- C:\Windows\System\XCyslHn.exe
  C:\Windows\System\XCyslHn.exe
  2⤵
  PID:12068
- C:\Windows\System\PnNCGMP.exe
  C:\Windows\System\PnNCGMP.exe
  2⤵
  PID:12084
- C:\Windows\System\XJeKCLJ.exe
  C:\Windows\System\XJeKCLJ.exe
  2⤵
  PID:12100
- C:\Windows\System\GedPpIv.exe
  C:\Windows\System\GedPpIv.exe
  2⤵
  PID:12128
- C:\Windows\System\eKRSpbR.exe
  C:\Windows\System\eKRSpbR.exe
  2⤵
  PID:12148
- C:\Windows\System\UsfPUej.exe
  C:\Windows\System\UsfPUej.exe
  2⤵
  PID:12172
- C:\Windows\System\cfJeNvN.exe
  C:\Windows\System\cfJeNvN.exe
  2⤵
  PID:12192
- C:\Windows\System\ORjvzRE.exe
  C:\Windows\System\ORjvzRE.exe
  2⤵
  PID:12212
- C:\Windows\System\GLRUHVy.exe
  C:\Windows\System\GLRUHVy.exe
  2⤵
  PID:12232
- C:\Windows\System\MSaKkuQ.exe
  C:\Windows\System\MSaKkuQ.exe
  2⤵
  PID:12248
- C:\Windows\System\xkFGBAc.exe
  C:\Windows\System\xkFGBAc.exe
  2⤵
  PID:12272
- C:\Windows\System\OBCdSWA.exe
  C:\Windows\System\OBCdSWA.exe
  2⤵
  PID:8500
- C:\Windows\System\qfEsBHa.exe
  C:\Windows\System\qfEsBHa.exe
  2⤵
  PID:10668
- C:\Windows\System\wCCMZxE.exe
  C:\Windows\System\wCCMZxE.exe
  2⤵
  PID:10732
- C:\Windows\System\mKJadMb.exe
  C:\Windows\System\mKJadMb.exe
  2⤵
  PID:11092
- C:\Windows\System\FIlJNVp.exe
  C:\Windows\System\FIlJNVp.exe
  2⤵
  PID:10788
- C:\Windows\System\MeehIZw.exe
  C:\Windows\System\MeehIZw.exe
  2⤵
  PID:10828
- C:\Windows\System\pdqXfhB.exe
  C:\Windows\System\pdqXfhB.exe
  2⤵
  PID:10912
- C:\Windows\System\nCuyiDI.exe
  C:\Windows\System\nCuyiDI.exe
  2⤵
  PID:10964
- C:\Windows\System\nrItCFK.exe
  C:\Windows\System\nrItCFK.exe
  2⤵
  PID:11184
- C:\Windows\System\aaONcNR.exe
  C:\Windows\System\aaONcNR.exe
  2⤵
  PID:11292
- C:\Windows\System\zbuGXhe.exe
  C:\Windows\System\zbuGXhe.exe
  2⤵
  PID:9552
- C:\Windows\System\jbvIwtT.exe
  C:\Windows\System\jbvIwtT.exe
  2⤵
  PID:11360
- C:\Windows\System\PWyMoTj.exe
  C:\Windows\System\PWyMoTj.exe
  2⤵
  PID:11388
- C:\Windows\System\dAeqsfA.exe
  C:\Windows\System\dAeqsfA.exe
  2⤵
  PID:11448
- C:\Windows\System\duQdrFH.exe
  C:\Windows\System\duQdrFH.exe
  2⤵
  PID:11516
- C:\Windows\System\VGMPeRB.exe
  C:\Windows\System\VGMPeRB.exe
  2⤵
  PID:9576
- C:\Windows\System\PYCNUVM.exe
  C:\Windows\System\PYCNUVM.exe
  2⤵
  PID:9800
- C:\Windows\System\wubmuQS.exe
  C:\Windows\System\wubmuQS.exe
  2⤵
  PID:10508
- C:\Windows\System\QLvcbgA.exe
  C:\Windows\System\QLvcbgA.exe
  2⤵
  PID:10212
- C:\Windows\System\tlwbByI.exe
  C:\Windows\System\tlwbByI.exe
  2⤵
  PID:10340
- C:\Windows\System\efaqoOE.exe
  C:\Windows\System\efaqoOE.exe
  2⤵
  PID:11236
- C:\Windows\System\BixqlBF.exe
  C:\Windows\System\BixqlBF.exe
  2⤵
  PID:11268
- C:\Windows\System\ZOszoVs.exe
  C:\Windows\System\ZOszoVs.exe
  2⤵
  PID:11988
- C:\Windows\System\nudXOaG.exe
  C:\Windows\System\nudXOaG.exe
  2⤵
  PID:10380
- C:\Windows\System\HbRhfQe.exe
  C:\Windows\System\HbRhfQe.exe
  2⤵
  PID:9324
- C:\Windows\System\WnFwZdX.exe
  C:\Windows\System\WnFwZdX.exe
  2⤵
  PID:11624
- C:\Windows\System\tKWNtGG.exe
  C:\Windows\System\tKWNtGG.exe
  2⤵
  PID:12228
- C:\Windows\System\gZWldPd.exe
  C:\Windows\System\gZWldPd.exe
  2⤵
  PID:8444
- C:\Windows\System\ijMUvcA.exe
  C:\Windows\System\ijMUvcA.exe
  2⤵
  PID:11748
- C:\Windows\System\dnjIXMR.exe
  C:\Windows\System\dnjIXMR.exe
  2⤵
  PID:12296
- C:\Windows\System\saVOgTU.exe
  C:\Windows\System\saVOgTU.exe
  2⤵
  PID:12320
- C:\Windows\System\rIprBde.exe
  C:\Windows\System\rIprBde.exe
  2⤵
  PID:12344
- C:\Windows\System\EFxkjoZ.exe
  C:\Windows\System\EFxkjoZ.exe
  2⤵
  PID:12368
- C:\Windows\System\TCbOudY.exe
  C:\Windows\System\TCbOudY.exe
  2⤵
  PID:12392
- C:\Windows\System\qKPFYgJ.exe
  C:\Windows\System\qKPFYgJ.exe
  2⤵
  PID:12416
- C:\Windows\System\dFUwBZi.exe
  C:\Windows\System\dFUwBZi.exe
  2⤵
  PID:12444
- C:\Windows\System\rZIZHCR.exe
  C:\Windows\System\rZIZHCR.exe
  2⤵
  PID:12468
- C:\Windows\System\qeOCKcx.exe
  C:\Windows\System\qeOCKcx.exe
  2⤵
  PID:12496
- C:\Windows\System\zFjLmnf.exe
  C:\Windows\System\zFjLmnf.exe
  2⤵
  PID:12520
- C:\Windows\System\FqcppVQ.exe
  C:\Windows\System\FqcppVQ.exe
  2⤵
  PID:12560
- C:\Windows\System\vFzoZHn.exe
  C:\Windows\System\vFzoZHn.exe
  2⤵
  PID:12576
- C:\Windows\System\TGMQpKI.exe
  C:\Windows\System\TGMQpKI.exe
  2⤵
  PID:12600
- C:\Windows\System\CgaTulP.exe
  C:\Windows\System\CgaTulP.exe
  2⤵
  PID:12620
- C:\Windows\System\hchYQKU.exe
  C:\Windows\System\hchYQKU.exe
  2⤵
  PID:12644
- C:\Windows\System\ecAPYif.exe
  C:\Windows\System\ecAPYif.exe
  2⤵
  PID:12680
- C:\Windows\System\uZNceis.exe
  C:\Windows\System\uZNceis.exe
  2⤵
  PID:12704
- C:\Windows\System\dyyKtFM.exe
  C:\Windows\System\dyyKtFM.exe
  2⤵
  PID:12732
- C:\Windows\System\WfLFasC.exe
  C:\Windows\System\WfLFasC.exe
  2⤵
  PID:12752
- C:\Windows\System\TjpbyDY.exe
  C:\Windows\System\TjpbyDY.exe
  2⤵
  PID:12776
- C:\Windows\System\ZKfqEzl.exe
  C:\Windows\System\ZKfqEzl.exe
  2⤵
  PID:12796
- C:\Windows\System\STgZUjg.exe
  C:\Windows\System\STgZUjg.exe
  2⤵
  PID:12812
- C:\Windows\System\VduADbe.exe
  C:\Windows\System\VduADbe.exe
  2⤵
  PID:12840
- C:\Windows\System\QnoUIjx.exe
  C:\Windows\System\QnoUIjx.exe
  2⤵
  PID:12868
- C:\Windows\System\exIGjvM.exe
  C:\Windows\System\exIGjvM.exe
  2⤵
  PID:12896
- C:\Windows\System\DfoDcAl.exe
  C:\Windows\System\DfoDcAl.exe
  2⤵
  PID:12920
- C:\Windows\System\lyKFPgm.exe
  C:\Windows\System\lyKFPgm.exe
  2⤵
  PID:12952
- C:\Windows\System\NuvACqR.exe
  C:\Windows\System\NuvACqR.exe
  2⤵
  PID:12976
- C:\Windows\System\yGcTzNn.exe
  C:\Windows\System\yGcTzNn.exe
  2⤵
  PID:13000
- C:\Windows\System\CvCfQTV.exe
  C:\Windows\System\CvCfQTV.exe
  2⤵
  PID:13020
- C:\Windows\System\azOzilb.exe
  C:\Windows\System\azOzilb.exe
  2⤵
  PID:13040
- C:\Windows\System\PjeEaKU.exe
  C:\Windows\System\PjeEaKU.exe
  2⤵
  PID:13060
- C:\Windows\System\eqLUXhh.exe
  C:\Windows\System\eqLUXhh.exe
  2⤵
  PID:13092
- C:\Windows\System\WayCwnX.exe
  C:\Windows\System\WayCwnX.exe
  2⤵
  PID:13112
- C:\Windows\System\tXQUwOL.exe
  C:\Windows\System\tXQUwOL.exe
  2⤵
  PID:13136
- C:\Windows\System\CFGMgpL.exe
  C:\Windows\System\CFGMgpL.exe
  2⤵
  PID:13160
- C:\Windows\System\vmYDJEH.exe
  C:\Windows\System\vmYDJEH.exe
  2⤵
  PID:13180
- C:\Windows\System\RbRSHQW.exe
  C:\Windows\System\RbRSHQW.exe
  2⤵
  PID:13200
- C:\Windows\System\oefEjkM.exe
  C:\Windows\System\oefEjkM.exe
  2⤵
  PID:13224
- C:\Windows\System\JrOnDxr.exe
  C:\Windows\System\JrOnDxr.exe
  2⤵
  PID:13256
- C:\Windows\System\JPTonfB.exe
  C:\Windows\System\JPTonfB.exe
  2⤵
  PID:13280
- C:\Windows\System\YJbXhKb.exe
  C:\Windows\System\YJbXhKb.exe
  2⤵
  PID:10708
- C:\Windows\System\tTSIwRw.exe
  C:\Windows\System\tTSIwRw.exe
  2⤵
  PID:11840
- C:\Windows\System\vcPyPFX.exe
  C:\Windows\System\vcPyPFX.exe
  2⤵
  PID:11344
- C:\Windows\System\FCQFboQ.exe
  C:\Windows\System\FCQFboQ.exe
  2⤵
  PID:12056
- C:\Windows\System\bnNiSnk.exe
  C:\Windows\System\bnNiSnk.exe
  2⤵
  PID:11540
- C:\Windows\System\gTdFTRf.exe
  C:\Windows\System\gTdFTRf.exe
  2⤵
  PID:12188
- C:\Windows\System\wFlVVyF.exe
  C:\Windows\System\wFlVVyF.exe
  2⤵
  PID:11984
- C:\Windows\System\HhRZckD.exe
  C:\Windows\System\HhRZckD.exe
  2⤵
  PID:11752
- C:\Windows\System\ZDottab.exe
  C:\Windows\System\ZDottab.exe
  2⤵
  PID:12304
- C:\Windows\System\RakwEhA.exe
  C:\Windows\System\RakwEhA.exe
  2⤵
  PID:10844
- C:\Windows\System\GYyXdNq.exe
  C:\Windows\System\GYyXdNq.exe
  2⤵
  PID:11124
- C:\Windows\System\CwofOYo.exe
  C:\Windows\System\CwofOYo.exe
  2⤵
  PID:12588
- C:\Windows\System\PBUzTZO.exe
  C:\Windows\System\PBUzTZO.exe
  2⤵
  PID:12504
- C:\Windows\System\XECrKBg.exe
  C:\Windows\System\XECrKBg.exe
  2⤵
  PID:11564
- C:\Windows\System\cTDYvDq.exe
  C:\Windows\System\cTDYvDq.exe
  2⤵
  PID:8408
- C:\Windows\System\fXCkmQl.exe
  C:\Windows\System\fXCkmQl.exe
  2⤵
  PID:12092
- C:\Windows\System\Tbxjzft.exe
  C:\Windows\System\Tbxjzft.exe
  2⤵
  PID:12116
- C:\Windows\System\LBfNdJv.exe
  C:\Windows\System\LBfNdJv.exe
  2⤵
  PID:12804
- C:\Windows\System\mawcmjJ.exe
  C:\Windows\System\mawcmjJ.exe
  2⤵
  PID:12852
- C:\Windows\System\uCcSTbV.exe
  C:\Windows\System\uCcSTbV.exe
  2⤵
  PID:12996
- C:\Windows\System\QhdTtkK.exe
  C:\Windows\System\QhdTtkK.exe
  2⤵
  PID:13052
- C:\Windows\System\zlZpkzt.exe
  C:\Windows\System\zlZpkzt.exe
  2⤵
  PID:13072
- C:\Windows\System\FRFsQvy.exe
  C:\Windows\System\FRFsQvy.exe
  2⤵
  PID:13324
- C:\Windows\System\yOKiIpG.exe
  C:\Windows\System\yOKiIpG.exe
  2⤵
  PID:13344
- C:\Windows\System\xZNUNDH.exe
  C:\Windows\System\xZNUNDH.exe
  2⤵
  PID:13376
- C:\Windows\System\XDoLVwT.exe
  C:\Windows\System\XDoLVwT.exe
  2⤵
  PID:13400
- C:\Windows\System\JTXYRTw.exe
  C:\Windows\System\JTXYRTw.exe
  2⤵
  PID:13432
- C:\Windows\System\FCsANsE.exe
  C:\Windows\System\FCsANsE.exe
  2⤵
  PID:13456
- C:\Windows\System\lcVHOZq.exe
  C:\Windows\System\lcVHOZq.exe
  2⤵
  PID:13472
- C:\Windows\System\CZlvnIP.exe
  C:\Windows\System\CZlvnIP.exe
  2⤵
  PID:13500
- C:\Windows\System\uzdZZiX.exe
  C:\Windows\System\uzdZZiX.exe
  2⤵
  PID:13528
- C:\Windows\System\CdOybZl.exe
  C:\Windows\System\CdOybZl.exe
  2⤵
  PID:13556
- C:\Windows\System\DWiquJI.exe
  C:\Windows\System\DWiquJI.exe
  2⤵
  PID:13584
- C:\Windows\System\mtaLjBT.exe
  C:\Windows\System\mtaLjBT.exe
  2⤵
  PID:13612
- C:\Windows\System\wiXjjnS.exe
  C:\Windows\System\wiXjjnS.exe
  2⤵
  PID:13636
- C:\Windows\System\lWVhZZb.exe
  C:\Windows\System\lWVhZZb.exe
  2⤵
  PID:13660
- C:\Windows\System\iMftGca.exe
  C:\Windows\System\iMftGca.exe
  2⤵
  PID:13692
- C:\Windows\System\cFwwhIG.exe
  C:\Windows\System\cFwwhIG.exe
  2⤵
  PID:13716
- C:\Windows\System\dkdvArI.exe
  C:\Windows\System\dkdvArI.exe
  2⤵
  PID:13740
- C:\Windows\System\AIxSfUF.exe
  C:\Windows\System\AIxSfUF.exe
  2⤵
  PID:13772
- C:\Windows\System\NxxHLmB.exe
  C:\Windows\System\NxxHLmB.exe
  2⤵
  PID:13808
- C:\Windows\System\TnzNZRy.exe
  C:\Windows\System\TnzNZRy.exe
  2⤵
  PID:13828
- C:\Windows\System\ghvKCOd.exe
  C:\Windows\System\ghvKCOd.exe
  2⤵
  PID:13848
- C:\Windows\System\gpGTDdt.exe
  C:\Windows\System\gpGTDdt.exe
  2⤵
  PID:13864
- C:\Windows\System\zDYsLqK.exe
  C:\Windows\System\zDYsLqK.exe
  2⤵
  PID:13880
- C:\Windows\System\WrcgECi.exe
  C:\Windows\System\WrcgECi.exe
  2⤵
  PID:13912
- C:\Windows\System\SaDPrPo.exe
  C:\Windows\System\SaDPrPo.exe
  2⤵
  PID:13936
- C:\Windows\System\eLMRHcv.exe
  C:\Windows\System\eLMRHcv.exe
  2⤵
  PID:13968
- C:\Windows\System\qdvuChU.exe
  C:\Windows\System\qdvuChU.exe
  2⤵
  PID:14000
- C:\Windows\System\oHPsJiW.exe
  C:\Windows\System\oHPsJiW.exe
  2⤵
  PID:14032
- C:\Windows\System\NVymqSi.exe
  C:\Windows\System\NVymqSi.exe
  2⤵
  PID:14056
- C:\Windows\System\xUPmmaJ.exe
  C:\Windows\System\xUPmmaJ.exe
  2⤵
  PID:14080
- C:\Windows\System\dSdipya.exe
  C:\Windows\System\dSdipya.exe
  2⤵
  PID:14112
- C:\Windows\System\vYrGDmS.exe
  C:\Windows\System\vYrGDmS.exe
  2⤵
  PID:14128
- C:\Windows\System\LScPlnx.exe
  C:\Windows\System\LScPlnx.exe
  2⤵
  PID:14148
- C:\Windows\System\TNyQCfX.exe
  C:\Windows\System\TNyQCfX.exe
  2⤵
  PID:14176
- C:\Windows\System\GLqMxbj.exe
  C:\Windows\System\GLqMxbj.exe
  2⤵
  PID:14196
- C:\Windows\System\sOgOILN.exe
  C:\Windows\System\sOgOILN.exe
  2⤵
  PID:14228
- C:\Windows\System\FJikxqI.exe
  C:\Windows\System\FJikxqI.exe
  2⤵
  PID:14256
- C:\Windows\System\CmnMlMK.exe
  C:\Windows\System\CmnMlMK.exe
  2⤵
  PID:14288
- C:\Windows\System\ibRNkEO.exe
  C:\Windows\System\ibRNkEO.exe
  2⤵
  PID:14312
- C:\Windows\System\IBnsdLZ.exe
  C:\Windows\System\IBnsdLZ.exe
  2⤵
  PID:14332
- C:\Windows\System\TRvPBFd.exe
  C:\Windows\System\TRvPBFd.exe
  2⤵
  PID:13156
- C:\Windows\System\PshkXrF.exe
  C:\Windows\System\PshkXrF.exe
  2⤵
  PID:13220
- C:\Windows\System\cnzVPuy.exe
  C:\Windows\System\cnzVPuy.exe
  2⤵
  PID:13252
- C:\Windows\System\gUjeFYL.exe
  C:\Windows\System\gUjeFYL.exe
  2⤵
  PID:12464
- C:\Windows\System\QwjgmSA.exe
  C:\Windows\System\QwjgmSA.exe
  2⤵
  PID:12556
- C:\Windows\System\KMVsHeI.exe
  C:\Windows\System\KMVsHeI.exe
  2⤵
  PID:12612
- C:\Windows\System\GnGlbzZ.exe
  C:\Windows\System\GnGlbzZ.exe
  2⤵
  PID:10440
- C:\Windows\System\AmpdCNA.exe
  C:\Windows\System\AmpdCNA.exe
  2⤵
  PID:12096
- C:\Windows\System\fibVvNM.exe
  C:\Windows\System\fibVvNM.exe
  2⤵
  PID:10784
- C:\Windows\System\IMFyCUZ.exe
  C:\Windows\System\IMFyCUZ.exe
  2⤵
  PID:12864
- C:\Windows\System\UIjTqTp.exe
  C:\Windows\System\UIjTqTp.exe
  2⤵
  PID:12908
- C:\Windows\System\KxtnMnm.exe
  C:\Windows\System\KxtnMnm.exe
  2⤵
  PID:10804
- C:\Windows\System\SEjCUiD.exe
  C:\Windows\System\SEjCUiD.exe
  2⤵
  PID:13084
- C:\Windows\System\PoJbuFi.exe
  C:\Windows\System\PoJbuFi.exe
  2⤵
  PID:7768
- C:\Windows\System\qvKHUXA.exe
  C:\Windows\System\qvKHUXA.exe
  2⤵
  PID:13368
- C:\Windows\System\jxjVnrZ.exe
  C:\Windows\System\jxjVnrZ.exe
  2⤵
  PID:12336
- C:\Windows\System\VlSkHPe.exe
  C:\Windows\System\VlSkHPe.exe
  2⤵
  PID:12412
- C:\Windows\System\QzVPlsA.exe
  C:\Windows\System\QzVPlsA.exe
  2⤵
  PID:13548
- C:\Windows\System\CadesZm.exe
  C:\Windows\System\CadesZm.exe
  2⤵
  PID:14340
- C:\Windows\System\MgmROyf.exe
  C:\Windows\System\MgmROyf.exe
  2⤵
  PID:14368
- C:\Windows\System\udvkmfT.exe
  C:\Windows\System\udvkmfT.exe
  2⤵
  PID:14396
- C:\Windows\System\PrhWaMY.exe
  C:\Windows\System\PrhWaMY.exe
  2⤵
  PID:14424
- C:\Windows\System\aYelPHA.exe
  C:\Windows\System\aYelPHA.exe
  2⤵
  PID:14448
- C:\Windows\System\oTzkrGX.exe
  C:\Windows\System\oTzkrGX.exe
  2⤵
  PID:14468
- C:\Windows\System\iVtTJOe.exe
  C:\Windows\System\iVtTJOe.exe
  2⤵
  PID:14484
- C:\Windows\System\HFVYkjW.exe
  C:\Windows\System\HFVYkjW.exe
  2⤵
  PID:14500
- C:\Windows\System\NlJbJjE.exe
  C:\Windows\System\NlJbJjE.exe
  2⤵
  PID:14520
- C:\Windows\System\eVcUOSP.exe
  C:\Windows\System\eVcUOSP.exe
  2⤵
  PID:14536
- C:\Windows\System\PlbUNqF.exe
  C:\Windows\System\PlbUNqF.exe
  2⤵
  PID:14564
- C:\Windows\System\xnRcrKR.exe
  C:\Windows\System\xnRcrKR.exe
  2⤵
  PID:14580
- C:\Windows\System\YevyCIu.exe
  C:\Windows\System\YevyCIu.exe
  2⤵
  PID:14604
- C:\Windows\System\ZWpZZfu.exe
  C:\Windows\System\ZWpZZfu.exe
  2⤵
  PID:14648
- C:\Windows\System\LgxrPNB.exe
  C:\Windows\System\LgxrPNB.exe
  2⤵
  PID:14672
- C:\Windows\System\CLCOvvZ.exe
  C:\Windows\System\CLCOvvZ.exe
  2⤵
  PID:14688
- C:\Windows\System\QInnmoa.exe
  C:\Windows\System\QInnmoa.exe
  2⤵
  PID:14712
- C:\Windows\System\rDmxffi.exe
  C:\Windows\System\rDmxffi.exe
  2⤵
  PID:14740
- C:\Windows\System\heATnFw.exe
  C:\Windows\System\heATnFw.exe
  2⤵
  PID:14756
- C:\Windows\System\ZDSJprI.exe
  C:\Windows\System\ZDSJprI.exe
  2⤵
  PID:14776
- C:\Windows\System\REMTQBk.exe
  C:\Windows\System\REMTQBk.exe
  2⤵
  PID:14808
- C:\Windows\System\thOonNm.exe
  C:\Windows\System\thOonNm.exe
  2⤵
  PID:14840
- C:\Windows\System\FpQyzEq.exe
  C:\Windows\System\FpQyzEq.exe
  2⤵
  PID:14856
- C:\Windows\System\ioiJzos.exe
  C:\Windows\System\ioiJzos.exe
  2⤵
  PID:14876
- C:\Windows\System\HOYrALn.exe
  C:\Windows\System\HOYrALn.exe
  2⤵
  PID:14896
- C:\Windows\System\nCBmCfO.exe
  C:\Windows\System\nCBmCfO.exe
  2⤵
  PID:14916
- C:\Windows\System\aGHBwCG.exe
  C:\Windows\System\aGHBwCG.exe
  2⤵
  PID:14944
- C:\Windows\System\utQiJjP.exe
  C:\Windows\System\utQiJjP.exe
  2⤵
  PID:14972
- C:\Windows\System\EXMoLYb.exe
  C:\Windows\System\EXMoLYb.exe
  2⤵
  PID:14996
- C:\Windows\System\xeUAhMM.exe
  C:\Windows\System\xeUAhMM.exe
  2⤵
  PID:15016
- C:\Windows\System\BzewbLA.exe
  C:\Windows\System\BzewbLA.exe
  2⤵
  PID:15036
- C:\Windows\System\iupItnW.exe
  C:\Windows\System\iupItnW.exe
  2⤵
  PID:15060
- C:\Windows\System\fFwsIlk.exe
  C:\Windows\System\fFwsIlk.exe
  2⤵
  PID:15076
- C:\Windows\System\LjFEBGi.exe
  C:\Windows\System\LjFEBGi.exe
  2⤵
  PID:15096
- C:\Windows\System\VEqIrvR.exe
  C:\Windows\System\VEqIrvR.exe
  2⤵
  PID:15112
- C:\Windows\System\FrMLosl.exe
  C:\Windows\System\FrMLosl.exe
  2⤵
  PID:15140
- C:\Windows\System\QxWjwiG.exe
  C:\Windows\System\QxWjwiG.exe
  2⤵
  PID:15164
- C:\Windows\System\hyDAxHl.exe
  C:\Windows\System\hyDAxHl.exe
  2⤵
  PID:15184
- C:\Windows\System\BfOgMkT.exe
  C:\Windows\System\BfOgMkT.exe
  2⤵
  PID:15200
- C:\Windows\System\cHmNGKB.exe
  C:\Windows\System\cHmNGKB.exe
  2⤵
  PID:15216
- C:\Windows\System\tadVGTs.exe
  C:\Windows\System\tadVGTs.exe
  2⤵
  PID:15236
- C:\Windows\System\sMtNvdb.exe
  C:\Windows\System\sMtNvdb.exe
  2⤵
  PID:15256
- C:\Windows\System\RRwZYsZ.exe
  C:\Windows\System\RRwZYsZ.exe
  2⤵
  PID:15280
- C:\Windows\System\TgpsWkh.exe
  C:\Windows\System\TgpsWkh.exe
  2⤵
  PID:15304
- C:\Windows\System\rzKIDtO.exe
  C:\Windows\System\rzKIDtO.exe
  2⤵
  PID:15336
- C:\Windows\System\tJKDQiQ.exe
  C:\Windows\System\tJKDQiQ.exe
  2⤵
  PID:15352
- C:\Windows\System\vYXTkwg.exe
  C:\Windows\System\vYXTkwg.exe
  2⤵
  PID:13648
- C:\Windows\System\BMwsuNZ.exe
  C:\Windows\System\BMwsuNZ.exe
  2⤵
  PID:13732
- C:\Windows\System\eaKlNyP.exe
  C:\Windows\System\eaKlNyP.exe
  2⤵
  PID:13768
- C:\Windows\System\PEetIMt.exe
  C:\Windows\System\PEetIMt.exe
  2⤵
  PID:13836
- C:\Windows\System\lroOrpM.exe
  C:\Windows\System\lroOrpM.exe
  2⤵
  PID:13892
- C:\Windows\System\GwphjwJ.exe
  C:\Windows\System\GwphjwJ.exe
  2⤵
  PID:12784
- C:\Windows\System\mWEWqpl.exe
  C:\Windows\System\mWEWqpl.exe
  2⤵
  PID:14092
- C:\Windows\System\ietIOoy.exe
  C:\Windows\System\ietIOoy.exe
  2⤵
  PID:14144
- C:\Windows\System\tFxvYUg.exe
  C:\Windows\System\tFxvYUg.exe
  2⤵
  PID:12932
- C:\Windows\System\roXDSEa.exe
  C:\Windows\System\roXDSEa.exe
  2⤵
  PID:12728
- C:\Windows\System\NMdgIkr.exe
  C:\Windows\System\NMdgIkr.exe
  2⤵
  PID:11144
- C:\Windows\System\btjySmb.exe
  C:\Windows\System\btjySmb.exe
  2⤵
  PID:12140
- C:\Windows\System\xAauVRC.exe
  C:\Windows\System\xAauVRC.exe
  2⤵
  PID:13120
- C:\Windows\System\WJABTMu.exe
  C:\Windows\System\WJABTMu.exe
  2⤵
  PID:11212
- C:\Windows\System\dpOzXTg.exe
  C:\Windows\System\dpOzXTg.exe
  2⤵
  PID:11424
- C:\Windows\System\FzzWsJD.exe
  C:\Windows\System\FzzWsJD.exe
  2⤵
  PID:13360
- C:\Windows\System\jgxvqLu.exe
  C:\Windows\System\jgxvqLu.exe
  2⤵
  PID:7888
- C:\Windows\System\SfYfySK.exe
  C:\Windows\System\SfYfySK.exe
  2⤵
  PID:12884
- C:\Windows\System\oHEMwLR.exe
  C:\Windows\System\oHEMwLR.exe
  2⤵
  PID:10888
- C:\Windows\System\BCLhetq.exe
  C:\Windows\System\BCLhetq.exe
  2⤵
  PID:10272
- C:\Windows\System\uUwVdGN.exe
  C:\Windows\System\uUwVdGN.exe
  2⤵
  PID:13540
- C:\Windows\System\bZmlhVE.exe
  C:\Windows\System\bZmlhVE.exe
  2⤵
  PID:14460
- C:\Windows\System\NGnckcK.exe
  C:\Windows\System\NGnckcK.exe
  2⤵
  PID:11600
- C:\Windows\System\gipNfNp.exe
  C:\Windows\System\gipNfNp.exe
  2⤵
  PID:14020
- C:\Windows\System\kncAORr.exe
  C:\Windows\System\kncAORr.exe
  2⤵
  PID:14704
- C:\Windows\System\MTmndQk.exe
  C:\Windows\System\MTmndQk.exe
  2⤵
  PID:15380
- C:\Windows\System\aPQOyjV.exe
  C:\Windows\System\aPQOyjV.exe
  2⤵
  PID:15404
- C:\Windows\System\SnJVKci.exe
  C:\Windows\System\SnJVKci.exe
  2⤵
  PID:15432
- C:\Windows\System\QarFGLK.exe
  C:\Windows\System\QarFGLK.exe
  2⤵
  PID:15452
- C:\Windows\System\vZAnKEr.exe
  C:\Windows\System\vZAnKEr.exe
  2⤵
  PID:15488
- C:\Windows\System\PYzyUwy.exe
  C:\Windows\System\PYzyUwy.exe
  2⤵
  PID:15508
- C:\Windows\System\uZkyEWB.exe
  C:\Windows\System\uZkyEWB.exe
  2⤵
  PID:15552
- C:\Windows\System\SJQHacR.exe
  C:\Windows\System\SJQHacR.exe
  2⤵
  PID:15572
- C:\Windows\System\VlkmpLQ.exe
  C:\Windows\System\VlkmpLQ.exe
  2⤵
  PID:15596
- C:\Windows\System\QAMrmRJ.exe
  C:\Windows\System\QAMrmRJ.exe
  2⤵
  PID:15624
- C:\Windows\System\EWDIpyw.exe
  C:\Windows\System\EWDIpyw.exe
  2⤵
  PID:15644
- C:\Windows\System\aZaoiFK.exe
  C:\Windows\System\aZaoiFK.exe
  2⤵
  PID:15660
- C:\Windows\System\DVmbRZe.exe
  C:\Windows\System\DVmbRZe.exe
  2⤵
  PID:15676
- C:\Windows\System\VLjCwLy.exe
  C:\Windows\System\VLjCwLy.exe
  2⤵
  PID:15692
- C:\Windows\System\QFUOcKW.exe
  C:\Windows\System\QFUOcKW.exe
  2⤵
  PID:15716
- C:\Windows\System\bIHQqhE.exe
  C:\Windows\System\bIHQqhE.exe
  2⤵
  PID:15740
- C:\Windows\System\IvcwktL.exe
  C:\Windows\System\IvcwktL.exe
  2⤵
  PID:15760
- C:\Windows\System\HAZlSTm.exe
  C:\Windows\System\HAZlSTm.exe
  2⤵
  PID:15784
- C:\Windows\System\UpfLNod.exe
  C:\Windows\System\UpfLNod.exe
  2⤵
  PID:15804
- C:\Windows\System\wkYVsPF.exe
  C:\Windows\System\wkYVsPF.exe
  2⤵
  PID:15828
- C:\Windows\System\ecBTgFN.exe
  C:\Windows\System\ecBTgFN.exe
  2⤵
  PID:15844
- C:\Windows\System\ZaexaOz.exe
  C:\Windows\System\ZaexaOz.exe
  2⤵
  PID:15860
- C:\Windows\System\bgICrtu.exe
  C:\Windows\System\bgICrtu.exe
  2⤵
  PID:15876
- C:\Windows\System\KBURGzN.exe
  C:\Windows\System\KBURGzN.exe
  2⤵
  PID:15896
- C:\Windows\System\GrXodwg.exe
  C:\Windows\System\GrXodwg.exe
  2⤵
  PID:15924
- C:\Windows\System\SWhRWZp.exe
  C:\Windows\System\SWhRWZp.exe
  2⤵
  PID:15940
- C:\Windows\System\SrsAkYE.exe
  C:\Windows\System\SrsAkYE.exe
  2⤵
  PID:15976
- C:\Windows\System\diPDzqo.exe
  C:\Windows\System\diPDzqo.exe
  2⤵
  PID:15992
- C:\Windows\System\EMkXfUK.exe
  C:\Windows\System\EMkXfUK.exe
  2⤵
  PID:16028
- C:\Windows\System\CHkkmfl.exe
  C:\Windows\System\CHkkmfl.exe
  2⤵
  PID:16056
- C:\Windows\System\NumZOsK.exe
  C:\Windows\System\NumZOsK.exe
  2⤵
  PID:16092
- C:\Windows\System\ZCrJHxS.exe
  C:\Windows\System\ZCrJHxS.exe
  2⤵
  PID:16112
- C:\Windows\System\NZAflrp.exe
  C:\Windows\System\NZAflrp.exe
  2⤵
  PID:16128
- C:\Windows\System\xrAJbme.exe
  C:\Windows\System\xrAJbme.exe
  2⤵
  PID:16144
- C:\Windows\System\YiLtHwP.exe
  C:\Windows\System\YiLtHwP.exe
  2⤵
  PID:16172
- C:\Windows\System\VMEWsoe.exe
  C:\Windows\System\VMEWsoe.exe
  2⤵
  PID:16196
- C:\Windows\System\ejaeDYW.exe
  C:\Windows\System\ejaeDYW.exe
  2⤵
  PID:16228
- C:\Windows\System\kiNQckV.exe
  C:\Windows\System\kiNQckV.exe
  2⤵
  PID:16244
- C:\Windows\System\NWBpaoM.exe
  C:\Windows\System\NWBpaoM.exe
  2⤵
  PID:16264
- C:\Windows\System\gAdJCWJ.exe
  C:\Windows\System\gAdJCWJ.exe
  2⤵
  PID:16280
- C:\Windows\System\PEAJLgH.exe
  C:\Windows\System\PEAJLgH.exe
  2⤵
  PID:16304
- C:\Windows\System\HGVJwih.exe
  C:\Windows\System\HGVJwih.exe
  2⤵
  PID:16320
- C:\Windows\System\KQJsJOm.exe
  C:\Windows\System\KQJsJOm.exe
  2⤵
  PID:16348
- C:\Windows\System\GjTZXKG.exe
  C:\Windows\System\GjTZXKG.exe
  2⤵
  PID:16372
- C:\Windows\System\XCwVHaX.exe
  C:\Windows\System\XCwVHaX.exe
  2⤵
  PID:14072
- C:\Windows\System\ClrfrkI.exe
  C:\Windows\System\ClrfrkI.exe
  2⤵
  PID:14800
- C:\Windows\System\STLBGzG.exe
  C:\Windows\System\STLBGzG.exe
  2⤵
  PID:14848
- C:\Windows\System\EhdIpOi.exe
  C:\Windows\System\EhdIpOi.exe
  2⤵
  PID:14192
- C:\Windows\System\pTVNMTC.exe
  C:\Windows\System\pTVNMTC.exe
  2⤵
  PID:14300
- C:\Windows\System\otmriIi.exe
  C:\Windows\System\otmriIi.exe
  2⤵
  PID:12008
- C:\Windows\System\wDauyjY.exe
  C:\Windows\System\wDauyjY.exe
  2⤵
  PID:12488
- C:\Windows\System\RLtyFxt.exe
  C:\Windows\System\RLtyFxt.exe
  2⤵
  PID:13424
- C:\Windows\System\XEvKowD.exe
  C:\Windows\System\XEvKowD.exe
  2⤵
  PID:13632
- C:\Windows\System\AySEdhA.exe
  C:\Windows\System\AySEdhA.exe
  2⤵
  PID:13264
- C:\Windows\System\eDLtJWe.exe
  C:\Windows\System\eDLtJWe.exe
  2⤵
  PID:12436
- C:\Windows\System\rZuZOLk.exe
  C:\Windows\System\rZuZOLk.exe
  2⤵
  PID:13652
- C:\Windows\System\QPJvWdj.exe
  C:\Windows\System\QPJvWdj.exe
  2⤵
  PID:14416
- C:\Windows\System\ZpiskVx.exe
  C:\Windows\System\ZpiskVx.exe
  2⤵
  PID:14440
- C:\Windows\System\bAkFkWw.exe
  C:\Windows\System\bAkFkWw.exe
  2⤵
  PID:12360
- C:\Windows\System\qqtmGqt.exe
  C:\Windows\System\qqtmGqt.exe
  2⤵
  PID:13856
- C:\Windows\System\xdOecay.exe
  C:\Windows\System\xdOecay.exe
  2⤵
  PID:13932
- C:\Windows\System\AwFzrbD.exe
  C:\Windows\System\AwFzrbD.exe
  2⤵
  PID:13964
- C:\Windows\System\pndJHkR.exe
  C:\Windows\System\pndJHkR.exe
  2⤵
  PID:13992
- C:\Windows\System\yPGrHvU.exe
  C:\Windows\System\yPGrHvU.exe
  2⤵
  PID:13900
- C:\Windows\System\xhMjNGW.exe
  C:\Windows\System\xhMjNGW.exe
  2⤵
  PID:16388
- C:\Windows\System\aLdbkSI.exe
  C:\Windows\System\aLdbkSI.exe
  2⤵
  PID:16404
- C:\Windows\System\eporPtw.exe
  C:\Windows\System\eporPtw.exe
  2⤵
  PID:16432
- C:\Windows\System\WzdPKuR.exe
  C:\Windows\System\WzdPKuR.exe
  2⤵
  PID:16452
- C:\Windows\System\kuTQIVz.exe
  C:\Windows\System\kuTQIVz.exe
  2⤵
  PID:16472
- C:\Windows\System\aVoSASw.exe
  C:\Windows\System\aVoSASw.exe
  2⤵
  PID:16492
- C:\Windows\System\txSBitJ.exe
  C:\Windows\System\txSBitJ.exe
  2⤵
  PID:16516
- C:\Windows\System\zdufRqP.exe
  C:\Windows\System\zdufRqP.exe
  2⤵
  PID:16548
- C:\Windows\System\dnPPNdG.exe
  C:\Windows\System\dnPPNdG.exe
  2⤵
  PID:16576
- C:\Windows\System\VZsyijR.exe
  C:\Windows\System\VZsyijR.exe
  2⤵
  PID:16592
- C:\Windows\System\qvxoRbM.exe
  C:\Windows\System\qvxoRbM.exe
  2⤵
  PID:16620
- C:\Windows\System\DIhlySy.exe
  C:\Windows\System\DIhlySy.exe
  2⤵
  PID:16648
- C:\Windows\System\sRItpPU.exe
  C:\Windows\System\sRItpPU.exe
  2⤵
  PID:16664
- C:\Windows\System\VqiFCPe.exe
  C:\Windows\System\VqiFCPe.exe
  2⤵
  PID:16696
- C:\Windows\System\NgouGOU.exe
  C:\Windows\System\NgouGOU.exe
  2⤵
  PID:16712
- C:\Windows\System\oZBIRxg.exe
  C:\Windows\System\oZBIRxg.exe
  2⤵
  PID:16728
- C:\Windows\System\ievYPtx.exe
  C:\Windows\System\ievYPtx.exe
  2⤵
  PID:16752
- C:\Windows\System\BIiidbi.exe
  C:\Windows\System\BIiidbi.exe
  2⤵
  PID:16776
- C:\Windows\System\BwLCXtL.exe
  C:\Windows\System\BwLCXtL.exe
  2⤵
  PID:16804
- C:\Windows\System\uYxCHbr.exe
  C:\Windows\System\uYxCHbr.exe
  2⤵
  PID:16824
- C:\Windows\System\AzWzeml.exe
  C:\Windows\System\AzWzeml.exe
  2⤵
  PID:16844
- C:\Windows\System\GJNqWLi.exe
  C:\Windows\System\GJNqWLi.exe
  2⤵
  PID:16872
- C:\Windows\System\GenbsHa.exe
  C:\Windows\System\GenbsHa.exe
  2⤵
  PID:16896
- C:\Windows\System\qxOwumw.exe
  C:\Windows\System\qxOwumw.exe
  2⤵
  PID:16912
- C:\Windows\System\Cdqocih.exe
  C:\Windows\System\Cdqocih.exe
  2⤵
  PID:16932
- C:\Windows\System\rxlEdwg.exe
  C:\Windows\System\rxlEdwg.exe
  2⤵
  PID:16952
- C:\Windows\System\mHsFVfS.exe
  C:\Windows\System\mHsFVfS.exe
  2⤵
  PID:16968
- C:\Windows\System\xwmyZTT.exe
  C:\Windows\System\xwmyZTT.exe
  2⤵
  PID:17000
- C:\Windows\System\BTMOqRc.exe
  C:\Windows\System\BTMOqRc.exe
  2⤵
  PID:17016
- C:\Windows\System\JZPRGvX.exe
  C:\Windows\System\JZPRGvX.exe
  2⤵
  PID:17036
- C:\Windows\System\gIsMAdd.exe
  C:\Windows\System\gIsMAdd.exe
  2⤵
  PID:14888
- C:\Windows\System\TeSczBy.exe
  C:\Windows\System\TeSczBy.exe
  2⤵
  PID:15104
- C:\Windows\System\XTmtmuV.exe
  C:\Windows\System\XTmtmuV.exe
  2⤵
  PID:17012
- C:\Windows\System\wyRwUNe.exe
  C:\Windows\System\wyRwUNe.exe
  2⤵
  PID:15920
- C:\Windows\System\UQWFyaT.exe
  C:\Windows\System\UQWFyaT.exe
  2⤵
  PID:15964
- C:\Windows\System\FHUofGh.exe
  C:\Windows\System\FHUofGh.exe
  2⤵
  PID:15328
- C:\Windows\System\csWTTTM.exe
  C:\Windows\System\csWTTTM.exe
  2⤵
  PID:16292
- C:\Windows\System\tdYMwpj.exe
  C:\Windows\System\tdYMwpj.exe
  2⤵
  PID:13876
- C:\Windows\System\DSjpAfB.exe
  C:\Windows\System\DSjpAfB.exe
  2⤵
  PID:12820
- C:\Windows\System\dqTFdUf.exe
  C:\Windows\System\dqTFdUf.exe
  2⤵
  PID:14068
- C:\Windows\System\pzyWmwN.exe
  C:\Windows\System\pzyWmwN.exe
  2⤵
  PID:14124
- C:\Windows\System\WZWvqhX.exe
  C:\Windows\System\WZWvqhX.exe
  2⤵
  PID:14284
- C:\Windows\System\mMGsZKG.exe
  C:\Windows\System\mMGsZKG.exe
  2⤵
  PID:15120
- C:\Windows\System\DWadgQk.exe
  C:\Windows\System\DWadgQk.exe
  2⤵
  PID:13624
- C:\Windows\System\aZuLrYy.exe
  C:\Windows\System\aZuLrYy.exe
  2⤵
  PID:11312

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BfAXaRi.exe

Filesize
1.1MB

MD5
8fbf754df7cd9e7aafd546724a5f3a4b

SHA1
e7674a75c64617236c42096d004d9cd545b7bfd4

SHA256
ae0afc957f7bbf23b5a57dbb73b74f2978dfdd2a2bc0e92ffe37a76896fe35f8

SHA512
2b0da37e5e3c7060d96bf100e2ae9c7ad1d86a6462fbe11c2a2dcfea9a5644bdf0276bcfd1db47f6c2aa38b66253d986d6603780cdd9dd48dd5884e5e16749cb

Download Submit
C:\Windows\System\GjpnoQG.exe

Filesize
1.1MB

MD5
3e88d53402e851d975fb376aa734a5cf

SHA1
7620047975c685e3a5fb44be88988af5dc1c43b8

SHA256
18c71ee12d3801063a31c49948858df84c6b408eb03c78ce1cab3a9b09786e22

SHA512
51c50e5f733fb53c8ccfe2470998a34588c426f29cf78bbe5b04f938328ad0e01fc7cea37c29e122a480cf3867189951986d52f5975ac7037772d17961fadfeb

Download Submit
C:\Windows\System\IxXxcZz.exe

Filesize
1.1MB

MD5
27276c5b69d501082a41e838031d778f

SHA1
eaeb49b0b80b768eff1e816da5304d5e25770e3a

SHA256
8d7cd4eea6f74840a3e3cd5646f6ad0e2a324f91b053e0698783347c41299e49

SHA512
0757e227d059f466ce5c6d51d4af08d23f52f8de6bd862008d74a262acef1f6f5314f39afc58d0661d4c04b1b199741d8e636c47e62d6cc457744fd45192d738

Download Submit
C:\Windows\System\KgFmAxl.exe

Filesize
1.1MB

MD5
388d38c1c824ca6443a5043d1054a993

SHA1
1d304c1a8d790fdfd14fbdf876742b4309d2b294

SHA256
6b203a2be52c8e5b1238ad3e4cbfd3fddf912703f14e07626f8431ace2f88eb2

SHA512
b5d595444143bff1a60b4868aabe7e51f82983cc8540bc0660bb56bb26b54726b1f928f873c8644d4096b8afe431c39fb8c9fcc0c0da4a64e32062ae74092cb3

Download Submit
C:\Windows\System\LMAEAQn.exe

Filesize
1.1MB

MD5
4ed7349b354b2e873ca817cb61e3e9ef

SHA1
66650d7db25978869e00264d5677bdf2aadd3845

SHA256
ebff0e6e6fc3424289683119ca4c561e0b9b75cb48ba98bb00b5190f89ec94da

SHA512
c8353e90d8650536059935b876c115dc9f598ff16dfed11d9f7af9db8c8535094eac1e30ed10155aa64b399a2ddc328d0bf0895f36a510078cb599f075e20251

Download Submit
C:\Windows\System\MoUvrhJ.exe

Filesize
1.1MB

MD5
190416b03ad2708d09348bacacced2b1

SHA1
060adcbdc048e0bf926c27453694d98bd89e434a

SHA256
beea7e6885856b134147b090a2e6e3fdfdcefd8b0fe27ebef3bcfc819f6044dc

SHA512
37770e60b00db99b21f8eaa38a2d4ee3e7e8007c2b1177a84e8139e03db71f1db4419779e307c0dca9e16f1a234fe767272b62846cc7cb66f8f2059cc58b4b1f

Download Submit
C:\Windows\System\NUQxraE.exe

Filesize
1.1MB

MD5
ae288fa15c495c3f8829568d7afab006

SHA1
0efb6fc79f37818b5fb16a76fe104eca29ca8756

SHA256
a45c99a2d1bdb981e3b9d1ec73ed1a60f41823eaac4bbbb40b5ff378bdbf0992

SHA512
8257b9b7cc79d18091322627edada163d07f2b1394796f8c8604447171c7e04cbdc9c9cbdb1e70ec292ff2762dd53137fa5dbdf76ca5ecd953681d77f6d031b7

Download Submit
C:\Windows\System\NojfMTG.exe

Filesize
1.1MB

MD5
59e308a59034cee72551aeac4358d838

SHA1
3f34a9f8e3f06b2423f53336e23f45f4e9f067ee

SHA256
e187d813de89d834a0c8883e869cc308c1cb2844f40ea667bca075bdab69cc5e

SHA512
1c5cc2f2c311a15b3d67cd9dd3faff49f7331093864f81b024bb0a9ffaf70d81e9b2d2d78b5246e8ef9a185c4dbb2cc356eb05bc074c87cff05684489b5f4e97

Download Submit
C:\Windows\System\PSwPaYH.exe

Filesize
1.1MB

MD5
09806dc5388565ab771bd089a6233557

SHA1
ce8e437f864d91c2204890c392eb852303d52faa

SHA256
65bbedb349f9cef0b003aff02042003d95fd302b51f5562f77d9c81d2b898dac

SHA512
531618f149852be4d577a3bb2d24685b4df3c8e251ea48cd033779c2222059a06d3087be6ecfb50e2fee1880589a85d9441b0094eb5e5ff88bdae6372c00c484

Download Submit
C:\Windows\System\QxTIwGt.exe

Filesize
1.1MB

MD5
1ef95d64cb770f31b6bac33841d22d00

SHA1
d71f094d39a7c444fce8dc46cc3e7a3ac5ccbb99

SHA256
f0c1b5ee561e210867c9bbd8b683323bf33328ad26ec1611b7c393b267ce7cce

SHA512
f0bf7fd543b48c80af69f7d211fea0d92e1c8a5ffbca910372117b5e09d3ff0818fa9df37612d1f9698f45436db2a4b48413b875ce6d225c7a1a718e96bef0c4

Download Submit
C:\Windows\System\RechnTG.exe

Filesize
1.1MB

MD5
c83470a771af94efd7014d7e8707e085

SHA1
f83e37bfe992b49452847b641dea0c4c4117e444

SHA256
7af5e398235ebc0973ce2d20687b73b613dab7f0b7e73b5cc08ba645f108161e

SHA512
e59f334d06e76ee3a12e0051a9816f482aacd99f578455dfeb73d44b38b7de575ca62dcbb40d2fa816c152ec4d08d74000c7e9b2be6932145fe3476015622344

Download Submit
C:\Windows\System\StxHPvx.exe

Filesize
1.1MB

MD5
b483ca561d78c13065e355fe46fd7119

SHA1
789b6b88800dd15d75c613d0a5c6bd0f5494a0fa

SHA256
e63dab019043443f4b190805ee72eee9de5ddaa25c1dcae32f2ac02124bb730f

SHA512
e3b8c837d99c2a81b7f7a12f53f9513a97a66a3579cf45861190c0677913f814c115d70b6639e709047a6cb491f544cfb279170797afe35935306372dbbbd8b0

Download Submit
C:\Windows\System\Tpnpbxi.exe

Filesize
1.1MB

MD5
4cab57c793974d04efa981b72e66197c

SHA1
f614083a9edd421d56bc08f9815dfdcd942283cb

SHA256
21e13bb2af13ec8ab73959e6972435cce1d1bc722f2525bac1646e0a619dac57

SHA512
8915dbc60c8e8673932e3acadbf07c95f59cea7f56859ae4dde282d89e4f27c096a9e009379a9638da6c292d940ab269710ab1460e2b5ebed6ce946733fd4a44

Download Submit
C:\Windows\System\XodlJlj.exe

Filesize
1.1MB

MD5
cb68733fa0cb6368ed7e2a5f2f16e423

SHA1
bb75ad5aba62463a1e0995966021e0057b4a25f7

SHA256
305cd4b9a515a391edd858bb5166284837f3809fbec1056548330066ee03db56

SHA512
e623a2044aa9aa0af1bdb895c3f666838af6e22660fef7ad8de2d3f0eda2fa2d243e213c40921ab2642cac31466312ba3302a1944a44a8e44642975385e7968b

Download Submit
C:\Windows\System\ZZdujqR.exe

Filesize
1.1MB

MD5
b9dff8d61a49aae77a4ca484219e8276

SHA1
3768138f66e388faa2aa10b59f3127743100e109

SHA256
cba760f7cea1eb7249de1c9d71e39cdd5c91c578b97f671654fb6da8d5509794

SHA512
64d1545b1703e0182feaae50f2666bc0cc0bef261bc311f0f131f2885bb9fb3edd82699d3c2f1b334263c8b7aef61318877b377a0a1a35b07a0631dc17b43c04

Download Submit
C:\Windows\System\ZatrtQd.exe

Filesize
1.1MB

MD5
6adbcddb963f19040cfdc29bc7728605

SHA1
9312942044907c4089df2102d65d77859b2513b3

SHA256
07bb7cfff87516c0858a5f57bf09475ba4e730ad32e0175851a2588b35409944

SHA512
6f08089e78417284b2f02eff16650b4cf9f5cc702e15bcffccac2916b5dd5920e57e98a0c2e7294ae22e1bc76a1ec8759ebbd69028ff11c468342bacc4a79630

Download Submit
C:\Windows\System\aGoRaNA.exe

Filesize
1.1MB

MD5
97b614ed6358b2559eee7cc05ac56e7f

SHA1
54ecac5402445b36c7bec094262f6c45a1322c96

SHA256
81b4dc18054de0536f87c3da0473107a6eee674c087fdf982e9ab4d232191780

SHA512
9963b37848061fd7ca1081146b2909820c4866b947cd5786298d4f78fd0dca887d2b60ea8467deaa6dc6a1cdb69eeba147dea352e8257470a932eaff53948a21

Download Submit
C:\Windows\System\bquSmdS.exe

Filesize
1.1MB

MD5
a9d1a2a9a74609b9ab9fef8c25912aaf

SHA1
0e6cfa3ddb5a9a585874732939dc6d3d8d0ada0c

SHA256
07629265c8e23d10ae86d59d567e33d9d33da5c3cab66039a63f39abcadc8629

SHA512
fdaa6e548339354c1536d2a41eb27874783d1c9983625b8e6c14eddb5cebe86f1d31902404f0ebf628cbf6c5357f9271b944552ce6d2b1b4c922e8def142102f

Download Submit
C:\Windows\System\cGFwPWC.exe

Filesize
1.1MB

MD5
a155f7c93d80c2fb6214dd4f26576dd8

SHA1
1a92c2dd396e732b3e7920328cd978fa9d909c2a

SHA256
0130ddfe22264d71c8ae6c2fe1a86fbfc96bffe816f5088bb05400379579b9f4

SHA512
6290a7bbc8c0d9e49eed8b0a89c309b9653b212f33fcb51860d553a972163817d44a4e88bb1bdb99168f18595d0dd038bedf5074f055f4b307c8b1c03bd2a823

Download Submit
C:\Windows\System\cOQLxLr.exe

Filesize
1.1MB

MD5
4c5477b489753c587fea6a2a9a5b8a66

SHA1
a3c4642b5f4a4ad78439c2cf175ae1ede875f9a5

SHA256
d4a397549e35c10a9fe3537fc1f61404667135bba4919c38f4ca0b05a9da6956

SHA512
df0d49814665f34bafdd528cceec82a7513bf82a2e50de04c2fec5897e45c82a3e811ec04cbc82138a6e429e903fc399d02284113490b55f450f8797dea4a359

Download Submit
C:\Windows\System\cgWFzuS.exe

Filesize
1.1MB

MD5
f2e9d8aeef2103900211275cc8c3627e

SHA1
fa6fb19ad96c2b38cf902a164cbb34fc0550e5b5

SHA256
5d7a438c5890d7dc292a63eedf9d9da5e2dc320b45720cdcce80d897c298f3c1

SHA512
34357bc19c74da6ed3e5acca6d078984eb85a8f012ca453bd0fab45092fb842614998f25fb468c6072fd0b30dd2f85ef8eac5059927af8e70a176a8d6e91dad4

Download Submit
C:\Windows\System\fqrwcCk.exe

Filesize
1.1MB

MD5
a94a0dd4a623cb05c1b099401cfe4462

SHA1
e89e9239c982de5cea3d4ec15752db02a23fb57d

SHA256
847e029db70fe984f59a5416d5b540e29a629c3d30b1cb76746022551e3413fc

SHA512
cfd24fdda00d4f8de7cf2a00f5c61347a5045d9cf09d5dda4912da9c8a444b20e493e231611fbe03441d32dd8c6f9a6387357261d71f4c76cf74b2fd4d6ed848

Download Submit
C:\Windows\System\fucBgRi.exe

Filesize
1.1MB

MD5
c0fc733c937bb340f1b28c6a277d56e6

SHA1
ed481af629997e29c1a9a7227e40736a6f8295bb

SHA256
d9c59cbeea58a3981b5d8ebd189bfb70ab9ea4b3a4d9f88030752bba6609ea37

SHA512
bf4a6c0dfa505b438b44796d95776b93c4a2b90804e1ef61816c4b2a8de7c427495ce4e5a6fc0f23fc621472367aaa9a28afa6180e92c45a6d062235f7743748

Download Submit
C:\Windows\System\gWgOVUG.exe

Filesize
1.1MB

MD5
468caa271f0023faefa1f72454392dd4

SHA1
119960a48bc37ce161f6c54fc2282ffefb4d1d91

SHA256
d05de80f2090326c3fb113e3286612ea247451508bf48797cc5ae8bf25a45f30

SHA512
3822ccc611694874716b0a95a5c559bac7cb2b91cc6fc27ab8c5c6a926967046fa317526b5371fc17bacf89da78dca4e07306ab125a7f44ad014f94d7e91dd70

Download Submit
C:\Windows\System\hAvJGwC.exe

Filesize
1.1MB

MD5
c2a31b6780a9760ca22580a932a886c9

SHA1
e07004ad1de13771a2a5363a5cfe6e17be187903

SHA256
d61ce5bcd7f7d0c6854a17bc8bb0888b648d6d0142a93cafd7cbc8f8978dadb6

SHA512
104a6f8d83489c7de40fd20aa2f1c38cc85079b6cd13031f5cbabdad651dda4de9d224494ba00eace321006ebd0603a2dd2bea5a13c0ed56f998806cdb3f9ea5

Download Submit
C:\Windows\System\iGbejGv.exe

Filesize
1.1MB

MD5
e4478391bc94a76c8ece18d147b2e24a

SHA1
b2908eab599e4a1d63ba047b0c3e975466e262e6

SHA256
5de64c3ec9572467145812823bde35720a704be88c9d443e5a6c18dce332a755

SHA512
be5e25a23089b91d9f695957a687e1a9594f304dfe9bfd95cd98eafb0f1029365a733b40dcb0492640d1bd6ef9b1b45674d03f2bf8f999e11bd2f8a729a8d8c6

Download Submit
C:\Windows\System\ikxbXJR.exe

Filesize
1.1MB

MD5
588d35ac0498899fc27ea15aaf963101

SHA1
112d7423cc0baec5e5f92cdd189ae9715270e5eb

SHA256
697300df3eea0a051018a5300040b6784a6f45561bfd0f6b312d166dac3a8292

SHA512
0ac38793cee25e64e4ca75f63322687ca64df8149d41282da8bd48a73904ed46fc27ba6defa6520e4a2f47741836fb9bbe2f153c401c4de92ccaa6887bcbb9e9

Download Submit
C:\Windows\System\iuIJUfM.exe

Filesize
1.1MB

MD5
cc8a2570b873bf576328eb93ebfcdf0d

SHA1
6cdef43326e8a60c487b318bce30c841964b3215

SHA256
56537c398852fd2f5524227744edfb5dfa5f05b6da08d8ec6aab9f9a5d8bb6be

SHA512
1860d8d4c1ee2979af31f2b6f3f02e42d32131f8bbdd958c10e4d15196b8754a93fb369e6f122e98888f32e59d48b86b689cd9aeb783a1ed042583df2356bc1f

Download Submit
C:\Windows\System\nEqQigU.exe

Filesize
1.1MB

MD5
c0a5d5824a0d23a32115cda2cd449657

SHA1
399a8f35a240c76db1cc5b7b60c9631e038bc0d4

SHA256
42332b22402b0f13955062e8269b82e89ccb52509c11a16de7a2409b51e21a54

SHA512
95750f57363de04efc361ae2250062ea0cd6c3533bc10e262d79ddff388d354dcd35b82998b3973d2a885fb8649ccd8cafcd0def5eeda5f1c8d4ae0a953da11a

Download Submit
C:\Windows\System\rlHgXEf.exe

Filesize
1.1MB

MD5
1399d3f6769eaf01ffd57f9163946713

SHA1
06d15732527cfa98e5fc973413dbc67beafc408f

SHA256
2d029de505d847c6e36334cc11968b71f389067e15be83175004015cd1630f60

SHA512
e320c0ee8d1a023bcd2be50bf989778518f9713afe9fde0d4bee9ae5ad6658259cf39f2f7b117723506f0f1a49648009eb8b3a6ac7229fd2b76a3cb49f999923

Download Submit
C:\Windows\System\wPonMZt.exe

Filesize
1.1MB

MD5
dd2a203f41106c6b5b5328c30dfeb2a3

SHA1
2c860e19a2e5be26cde5234547f04ea9b21729bc

SHA256
b7615474210f295b62b99ee7a9c2b25e174f725044344aca034c480c1c70a527

SHA512
e372a75668d9ccdb3194b2344de9906b2afc357dfae10f638bb8682afdbf639cf4ac9bdf952fc2642c59f203040e3029981131d47182b188c4daee95d6a6022f

Download Submit
C:\Windows\System\wZPLlaU.exe

Filesize
1.1MB

MD5
2e66f44d5171247cfc5f25b24424030f

SHA1
e50843fea03cb05d8a2466f31ac700ebcc8182f0

SHA256
b0aed678662c5e0fee131d6b027bd036fa15254ec2f094c87fbf79ec38c8a164

SHA512
d8022085f6b0e1423675e71e65c0bbc1ae6059b40771cc31f562b1bb061e0bc8ac034b3ee0cee445c135a8e2cbd30ebfdadadf47719d943f3b6fda996ce6e3bb

Download Submit
C:\Windows\System\xiOazlY.exe

Filesize
1.1MB

MD5
2a6d889656f8587fde559c70b683d74f

SHA1
2071c5e4e486e85bb0a02c8b0256ab7cb57d6485

SHA256
d277fbc59ccbc0cf015d073c6323a9e42517b2257733ce8273699187c04e47a8

SHA512
9dd93a66488a483caf59e51ca6ac1d86ea40a5379d6626321ea301431f7911724dd8938d68c5709ac286473e6c52203aa99f5198bfe3384dc12b25a7cb091a0a

Download Submit
C:\Windows\System\xjHQgIl.exe

Filesize
1.1MB

MD5
bbdfa757833c2b09dccabea87c3c14fd

SHA1
3bdb2f6fb05c8414d5db15b5a4355bb8270a98a4

SHA256
c760e5216e71e03a0ee1d7b0322ba7f1efde30466ff4ea4a916132f20ee6f134

SHA512
b515f67d49b6af04d898cdae143068ea988740f14b130d99c4d7f44424ce83c6db6b69fdef0f43dc16fb70736602408cf51628f14f55fc393456ee76b936cd87

Download Submit
C:\Windows\System\xjlCngM.exe

Filesize
1.1MB

MD5
088ede833a0d110aff2d1557ad5625cc

SHA1
d1f138d5049dd06173e22958d9610add51e10ed1

SHA256
0ef5b99a6cd8787fe1ce15ac867df2d54cba930344e94559327b6ba68bd4be0c

SHA512
cfd82b41d14e4f870533ee032b9dd53192a2cf306492723107ea0de1bf98e145e1f6b141c3b4c8dcd7f997b8ceca9749d1d9b86ba44eeb0480859c78aed6f033

Download Submit
C:\Windows\System\xpBadHI.exe

Filesize
1.1MB

MD5
4add60b9996e7ac7651dfdc34039c665

SHA1
73dcf72c6c86439b7dbc55b13855c62f63899876

SHA256
e1637564e9d5ad056fc58f233e638b46b537d84676c18bd29000fa125f8b7f26

SHA512
ac391df36a2207031585b237ed3213af96787dce5f61bccd7797390a9fb288b5f7c763a5c21609566e7aa99ed6f2436287c5f080eedf230e7f80d1b7a7f28a22

Download Submit
C:\Windows\System\xxhKkGB.exe

Filesize
1.1MB

MD5
a1ccb6db12c1ddb98000beb73e7f0087

SHA1
1f6ae63d9c21445bf3846ead508a2ee1834c899b

SHA256
b5e97f8e544b0e52a6c9d43a02babeb8bacb82a99b74f81ac59e1e9cf38ec79c

SHA512
365cf97666a49a706f78aa11b7d403876eb5dfe16b368b73719ef33adc158b2b4f51b3d3fefb57c2438c8ccf3ffb0d03c10c944a56aee9eb9ea993a140567cff

Download Submit
C:\Windows\System\zPFOVFl.exe

Filesize
1.1MB

MD5
7b92722ba3eff6f37d338c1dc9330ade

SHA1
c8269cd7bc1d277254f2be7e84455b92aaf54784

SHA256
91b9c7583e099a1c89a7181366be60fc1cdb945c97f98e39ef95ea736116b097

SHA512
f77906f6145dcd46b4dc52dc4dcfc0918268f4784a6f0d614b939aacf9bc2f560cec40f1ec4bb34e1902223849d5199c4e8a2784c9d73f1e859ebc47e4e2f1d6

Download Submit
memory/3364-0-0x000001C198780000-0x000001C198790000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads