xmrig | 7d2d3351cab39b5bbd458d3dfb48987f2c68544fec88425f27128c4ea5764202

Analysis

max time kernel
96s
max time network
97s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
10/06/2024, 21:57

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
Size

1.6MB
MD5

1cd6727cf12df434b6b337eb02bd1f50
SHA1

5620812a9840e4b64bdab918db247b3ba8bcc64c
SHA256

7d2d3351cab39b5bbd458d3dfb48987f2c68544fec88425f27128c4ea5764202
SHA512

a47eafdf5738c55d43ad8e69dbf2cb71dedc6e9d3b7b38e109833bfa610b45589705f8efbc3428ec882f5c5493165642d9f2d34498b0ef5ddd94efac3d75847b
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwI7ei11CxPclb:GemTLkNdfE0pZa3

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 39 IoCs

miner

resource	yara_rule
behavioral2/files/0x000900000002348b-4.dat	xmrig
behavioral2/files/0x000700000002349a-8.dat	xmrig
behavioral2/files/0x000700000002349b-10.dat	xmrig
behavioral2/files/0x000700000002349c-19.dat	xmrig
behavioral2/files/0x000700000002349d-23.dat	xmrig
behavioral2/files/0x000700000002349e-30.dat	xmrig
behavioral2/files/0x00070000000234a3-58.dat	xmrig
behavioral2/files/0x00070000000234a6-65.dat	xmrig
behavioral2/files/0x00070000000234ac-99.dat	xmrig
behavioral2/files/0x00070000000234b2-121.dat	xmrig
behavioral2/files/0x00070000000234b9-150.dat	xmrig
behavioral2/files/0x00070000000234be-182.dat	xmrig
behavioral2/files/0x00070000000234bd-181.dat	xmrig
behavioral2/files/0x0009000000023493-180.dat	xmrig
behavioral2/files/0x00070000000234bc-179.dat	xmrig
behavioral2/files/0x00070000000234b1-173.dat	xmrig
behavioral2/files/0x00070000000234b0-169.dat	xmrig
behavioral2/files/0x00070000000234af-165.dat	xmrig
behavioral2/files/0x00070000000234bb-160.dat	xmrig
behavioral2/files/0x00070000000234ba-153.dat	xmrig
behavioral2/files/0x00070000000234b8-148.dat	xmrig
behavioral2/files/0x00070000000234b7-144.dat	xmrig
behavioral2/files/0x00070000000234b6-142.dat	xmrig
behavioral2/files/0x00070000000234b5-141.dat	xmrig
behavioral2/files/0x00070000000234b4-140.dat	xmrig
behavioral2/files/0x00070000000234b3-139.dat	xmrig
behavioral2/files/0x00070000000234ad-128.dat	xmrig
behavioral2/files/0x00070000000234ae-117.dat	xmrig
behavioral2/files/0x00070000000234ab-95.dat	xmrig
behavioral2/files/0x00070000000234aa-93.dat	xmrig
behavioral2/files/0x00070000000234a9-91.dat	xmrig
behavioral2/files/0x00070000000234a8-89.dat	xmrig
behavioral2/files/0x00070000000234a7-87.dat	xmrig
behavioral2/files/0x00070000000234a4-85.dat	xmrig
behavioral2/files/0x00070000000234a5-78.dat	xmrig
behavioral2/files/0x00070000000234a2-56.dat	xmrig
behavioral2/files/0x00070000000234a1-50.dat	xmrig
behavioral2/files/0x00070000000234a0-40.dat	xmrig
behavioral2/files/0x000700000002349f-38.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3620	YjlLdPu.exe
468	xUDSzFC.exe
4040	kJPJoBF.exe
3636	YOCaFjl.exe
4652	YumMdhZ.exe
3960	fvDuLwI.exe
2600	TQCHrpd.exe
980	LyBDFrg.exe
4552	BFOzQsH.exe
3124	GiEXzVq.exe
4232	xDeaGbR.exe
3100	BMLdrYH.exe
4944	sDrwfWp.exe
5088	gwIRpBK.exe
2976	GRyLEKz.exe
4116	WHnkCwf.exe
1716	YdjBmJx.exe
4012	JyhoynJ.exe
2268	iroTqhi.exe
4984	EhpfRKQ.exe
1980	viPZpLi.exe
4168	tsqgWOu.exe
1412	IBAfVZY.exe
1096	VZqsYJj.exe
1124	drVPTrd.exe
4104	cuYSDsA.exe
4268	VibTnrp.exe
3204	YvfdCbX.exe
4624	dlponcl.exe
3064	ktYzzNy.exe
1544	gMZdwek.exe
4692	ymDhQoN.exe
440	duiaNBd.exe
624	kaTRUBJ.exe
4724	dXwMeWT.exe
4656	QXgscWs.exe
1704	xmgTwqH.exe
4488	TzKnCWA.exe
2752	HTuEitO.exe
792	PDVGrCh.exe
4468	ahAecEF.exe
1160	AiiAdip.exe
5040	GGYDpWK.exe
3904	FgFHevL.exe
4404	TTxOezl.exe
1424	cfvwjOT.exe
4516	nrJeUaY.exe
2516	TwsPGLM.exe
2336	tVQOxaz.exe
4560	ijrFdJL.exe
3248	vykgXMA.exe
3164	hkpcJYy.exe
4108	yjfTGXj.exe
1972	JFxuQHc.exe
3176	cYJQQfE.exe
2660	DpvhwtP.exe
1540	oYqUokT.exe
1756	zmniyol.exe
4112	XcirbRo.exe
3012	OgFKfNe.exe
4328	sFAnQTV.exe
4660	YTsqoHx.exe
3352	xXYigJn.exe
3772	ZBaHOGZ.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\YOCaFjl.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\qOrIxUN.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\LrgibSp.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\cUmqQRY.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\DeLQNDg.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\TihvgbW.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\IKKUflc.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\MVvnBkf.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\YdoBxIR.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\sgjGtKI.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\zpyVkPi.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\SUTZLKH.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\gNgPOiR.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\ONqfKFQ.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\RVRygij.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\pXsOWwY.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\xhYRDLc.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\EHDVgvE.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\ELZgoYo.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\tmoGvcX.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\BqggnlS.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\aKEAWQQ.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\VOIkQbZ.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\boaTfty.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\rnVZRDB.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\HFsDZoA.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\UOZJytO.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\LyBDFrg.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\oraJkQx.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\waUrlag.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\QQzBmyo.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\TevScuQ.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\BfQOwyu.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\bmHjSqV.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\aTuJNdE.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\TzKnCWA.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\FhSSoje.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\PCopywG.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\DlbXlMy.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\pvCgbaA.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\oJIAItm.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\cPztVeT.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\ffRVyFo.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\vacEPsx.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\cyJuWqm.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\jyzoYwW.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\RnSEHsT.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\AaIFuqA.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\LoDscyb.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\nggWaTE.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\DLpfSmG.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\jBecKWr.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\CrsOHDo.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\MTmomNU.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\WVphoKa.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\vzfXImV.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\ZkehQEO.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\lpYojdB.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\oyufmqY.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\zuHpbSJ.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\hVybnXc.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\pjAlyZl.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\NbSNgKb.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
File created	C:\Windows\System\UyLSnON.exe	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 116 wrote to memory of 3620	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	83
PID 116 wrote to memory of 3620	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	83
PID 116 wrote to memory of 468	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	84
PID 116 wrote to memory of 468	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	84
PID 116 wrote to memory of 4040	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	85
PID 116 wrote to memory of 4040	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	85
PID 116 wrote to memory of 3636	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	86
PID 116 wrote to memory of 3636	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	86
PID 116 wrote to memory of 4652	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	87
PID 116 wrote to memory of 4652	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	87
PID 116 wrote to memory of 3960	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	88
PID 116 wrote to memory of 3960	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	88
PID 116 wrote to memory of 2600	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	89
PID 116 wrote to memory of 2600	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	89
PID 116 wrote to memory of 980	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	90
PID 116 wrote to memory of 980	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	90
PID 116 wrote to memory of 4552	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	91
PID 116 wrote to memory of 4552	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	91
PID 116 wrote to memory of 3124	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	92
PID 116 wrote to memory of 3124	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	92
PID 116 wrote to memory of 4232	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	93
PID 116 wrote to memory of 4232	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	93
PID 116 wrote to memory of 3100	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	94
PID 116 wrote to memory of 3100	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	94
PID 116 wrote to memory of 4944	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	95
PID 116 wrote to memory of 4944	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	95
PID 116 wrote to memory of 5088	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	96
PID 116 wrote to memory of 5088	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	96
PID 116 wrote to memory of 2976	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	97
PID 116 wrote to memory of 2976	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	97
PID 116 wrote to memory of 4116	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	98
PID 116 wrote to memory of 4116	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	98
PID 116 wrote to memory of 1716	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	99
PID 116 wrote to memory of 1716	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	99
PID 116 wrote to memory of 4012	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	100
PID 116 wrote to memory of 4012	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	100
PID 116 wrote to memory of 2268	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	101
PID 116 wrote to memory of 2268	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	101
PID 116 wrote to memory of 4984	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	102
PID 116 wrote to memory of 4984	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	102
PID 116 wrote to memory of 1980	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	103
PID 116 wrote to memory of 1980	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	103
PID 116 wrote to memory of 4168	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	104
PID 116 wrote to memory of 4168	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	104
PID 116 wrote to memory of 1412	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	105
PID 116 wrote to memory of 1412	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	105
PID 116 wrote to memory of 1096	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	106
PID 116 wrote to memory of 1096	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	106
PID 116 wrote to memory of 1124	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	107
PID 116 wrote to memory of 1124	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	107
PID 116 wrote to memory of 4104	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	108
PID 116 wrote to memory of 4104	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	108
PID 116 wrote to memory of 4268	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	109
PID 116 wrote to memory of 4268	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	109
PID 116 wrote to memory of 3204	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	110
PID 116 wrote to memory of 3204	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	110
PID 116 wrote to memory of 4624	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	111
PID 116 wrote to memory of 4624	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	111
PID 116 wrote to memory of 3064	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	112
PID 116 wrote to memory of 3064	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	112
PID 116 wrote to memory of 1544	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	113
PID 116 wrote to memory of 1544	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	113
PID 116 wrote to memory of 4692	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	114
PID 116 wrote to memory of 4692	116	1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe	114

C:\Users\Admin\AppData\Local\Temp\1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\1cd6727cf12df434b6b337eb02bd1f50_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:116
- C:\Windows\System\YjlLdPu.exe
  C:\Windows\System\YjlLdPu.exe
  2⤵
  - Executes dropped EXE
  PID:3620
- C:\Windows\System\xUDSzFC.exe
  C:\Windows\System\xUDSzFC.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\kJPJoBF.exe
  C:\Windows\System\kJPJoBF.exe
  2⤵
  - Executes dropped EXE
  PID:4040
- C:\Windows\System\YOCaFjl.exe
  C:\Windows\System\YOCaFjl.exe
  2⤵
  - Executes dropped EXE
  PID:3636
- C:\Windows\System\YumMdhZ.exe
  C:\Windows\System\YumMdhZ.exe
  2⤵
  - Executes dropped EXE
  PID:4652
- C:\Windows\System\fvDuLwI.exe
  C:\Windows\System\fvDuLwI.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System\TQCHrpd.exe
  C:\Windows\System\TQCHrpd.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\LyBDFrg.exe
  C:\Windows\System\LyBDFrg.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\BFOzQsH.exe
  C:\Windows\System\BFOzQsH.exe
  2⤵
  - Executes dropped EXE
  PID:4552
- C:\Windows\System\GiEXzVq.exe
  C:\Windows\System\GiEXzVq.exe
  2⤵
  - Executes dropped EXE
  PID:3124
- C:\Windows\System\xDeaGbR.exe
  C:\Windows\System\xDeaGbR.exe
  2⤵
  - Executes dropped EXE
  PID:4232
- C:\Windows\System\BMLdrYH.exe
  C:\Windows\System\BMLdrYH.exe
  2⤵
  - Executes dropped EXE
  PID:3100
- C:\Windows\System\sDrwfWp.exe
  C:\Windows\System\sDrwfWp.exe
  2⤵
  - Executes dropped EXE
  PID:4944
- C:\Windows\System\gwIRpBK.exe
  C:\Windows\System\gwIRpBK.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System\GRyLEKz.exe
  C:\Windows\System\GRyLEKz.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\WHnkCwf.exe
  C:\Windows\System\WHnkCwf.exe
  2⤵
  - Executes dropped EXE
  PID:4116
- C:\Windows\System\YdjBmJx.exe
  C:\Windows\System\YdjBmJx.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\JyhoynJ.exe
  C:\Windows\System\JyhoynJ.exe
  2⤵
  - Executes dropped EXE
  PID:4012
- C:\Windows\System\iroTqhi.exe
  C:\Windows\System\iroTqhi.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\EhpfRKQ.exe
  C:\Windows\System\EhpfRKQ.exe
  2⤵
  - Executes dropped EXE
  PID:4984
- C:\Windows\System\viPZpLi.exe
  C:\Windows\System\viPZpLi.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\tsqgWOu.exe
  C:\Windows\System\tsqgWOu.exe
  2⤵
  - Executes dropped EXE
  PID:4168
- C:\Windows\System\IBAfVZY.exe
  C:\Windows\System\IBAfVZY.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\VZqsYJj.exe
  C:\Windows\System\VZqsYJj.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\drVPTrd.exe
  C:\Windows\System\drVPTrd.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\cuYSDsA.exe
  C:\Windows\System\cuYSDsA.exe
  2⤵
  - Executes dropped EXE
  PID:4104
- C:\Windows\System\VibTnrp.exe
  C:\Windows\System\VibTnrp.exe
  2⤵
  - Executes dropped EXE
  PID:4268
- C:\Windows\System\YvfdCbX.exe
  C:\Windows\System\YvfdCbX.exe
  2⤵
  - Executes dropped EXE
  PID:3204
- C:\Windows\System\dlponcl.exe
  C:\Windows\System\dlponcl.exe
  2⤵
  - Executes dropped EXE
  PID:4624
- C:\Windows\System\ktYzzNy.exe
  C:\Windows\System\ktYzzNy.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\gMZdwek.exe
  C:\Windows\System\gMZdwek.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\ymDhQoN.exe
  C:\Windows\System\ymDhQoN.exe
  2⤵
  - Executes dropped EXE
  PID:4692
- C:\Windows\System\duiaNBd.exe
  C:\Windows\System\duiaNBd.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System\kaTRUBJ.exe
  C:\Windows\System\kaTRUBJ.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\dXwMeWT.exe
  C:\Windows\System\dXwMeWT.exe
  2⤵
  - Executes dropped EXE
  PID:4724
- C:\Windows\System\QXgscWs.exe
  C:\Windows\System\QXgscWs.exe
  2⤵
  - Executes dropped EXE
  PID:4656
- C:\Windows\System\xmgTwqH.exe
  C:\Windows\System\xmgTwqH.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\TzKnCWA.exe
  C:\Windows\System\TzKnCWA.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\HTuEitO.exe
  C:\Windows\System\HTuEitO.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\PDVGrCh.exe
  C:\Windows\System\PDVGrCh.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\ahAecEF.exe
  C:\Windows\System\ahAecEF.exe
  2⤵
  - Executes dropped EXE
  PID:4468
- C:\Windows\System\AiiAdip.exe
  C:\Windows\System\AiiAdip.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\GGYDpWK.exe
  C:\Windows\System\GGYDpWK.exe
  2⤵
  - Executes dropped EXE
  PID:5040
- C:\Windows\System\FgFHevL.exe
  C:\Windows\System\FgFHevL.exe
  2⤵
  - Executes dropped EXE
  PID:3904
- C:\Windows\System\TTxOezl.exe
  C:\Windows\System\TTxOezl.exe
  2⤵
  - Executes dropped EXE
  PID:4404
- C:\Windows\System\cfvwjOT.exe
  C:\Windows\System\cfvwjOT.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\nrJeUaY.exe
  C:\Windows\System\nrJeUaY.exe
  2⤵
  - Executes dropped EXE
  PID:4516
- C:\Windows\System\TwsPGLM.exe
  C:\Windows\System\TwsPGLM.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\tVQOxaz.exe
  C:\Windows\System\tVQOxaz.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\ijrFdJL.exe
  C:\Windows\System\ijrFdJL.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System\vykgXMA.exe
  C:\Windows\System\vykgXMA.exe
  2⤵
  - Executes dropped EXE
  PID:3248
- C:\Windows\System\hkpcJYy.exe
  C:\Windows\System\hkpcJYy.exe
  2⤵
  - Executes dropped EXE
  PID:3164
- C:\Windows\System\yjfTGXj.exe
  C:\Windows\System\yjfTGXj.exe
  2⤵
  - Executes dropped EXE
  PID:4108
- C:\Windows\System\JFxuQHc.exe
  C:\Windows\System\JFxuQHc.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\cYJQQfE.exe
  C:\Windows\System\cYJQQfE.exe
  2⤵
  - Executes dropped EXE
  PID:3176
- C:\Windows\System\DpvhwtP.exe
  C:\Windows\System\DpvhwtP.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\oYqUokT.exe
  C:\Windows\System\oYqUokT.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\zmniyol.exe
  C:\Windows\System\zmniyol.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\XcirbRo.exe
  C:\Windows\System\XcirbRo.exe
  2⤵
  - Executes dropped EXE
  PID:4112
- C:\Windows\System\OgFKfNe.exe
  C:\Windows\System\OgFKfNe.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\sFAnQTV.exe
  C:\Windows\System\sFAnQTV.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System\YTsqoHx.exe
  C:\Windows\System\YTsqoHx.exe
  2⤵
  - Executes dropped EXE
  PID:4660
- C:\Windows\System\xXYigJn.exe
  C:\Windows\System\xXYigJn.exe
  2⤵
  - Executes dropped EXE
  PID:3352
- C:\Windows\System\ZBaHOGZ.exe
  C:\Windows\System\ZBaHOGZ.exe
  2⤵
  - Executes dropped EXE
  PID:3772
- C:\Windows\System\zpyVkPi.exe
  C:\Windows\System\zpyVkPi.exe
  2⤵
  PID:1804
- C:\Windows\System\BsRpuKk.exe
  C:\Windows\System\BsRpuKk.exe
  2⤵
  PID:3168
- C:\Windows\System\JdfUwPg.exe
  C:\Windows\System\JdfUwPg.exe
  2⤵
  PID:3848
- C:\Windows\System\RnSEHsT.exe
  C:\Windows\System\RnSEHsT.exe
  2⤵
  PID:4816
- C:\Windows\System\QFeeEeI.exe
  C:\Windows\System\QFeeEeI.exe
  2⤵
  PID:1180
- C:\Windows\System\MDPIcfQ.exe
  C:\Windows\System\MDPIcfQ.exe
  2⤵
  PID:3792
- C:\Windows\System\ZoXgnjc.exe
  C:\Windows\System\ZoXgnjc.exe
  2⤵
  PID:4216
- C:\Windows\System\gtYtEzD.exe
  C:\Windows\System\gtYtEzD.exe
  2⤵
  PID:1740
- C:\Windows\System\VBZKDtk.exe
  C:\Windows\System\VBZKDtk.exe
  2⤵
  PID:1020
- C:\Windows\System\iHHDNVd.exe
  C:\Windows\System\iHHDNVd.exe
  2⤵
  PID:2212
- C:\Windows\System\ZSmMwhy.exe
  C:\Windows\System\ZSmMwhy.exe
  2⤵
  PID:1168
- C:\Windows\System\FhSSoje.exe
  C:\Windows\System\FhSSoje.exe
  2⤵
  PID:1720
- C:\Windows\System\mTPNHsc.exe
  C:\Windows\System\mTPNHsc.exe
  2⤵
  PID:2116
- C:\Windows\System\CWmMVLC.exe
  C:\Windows\System\CWmMVLC.exe
  2⤵
  PID:1036
- C:\Windows\System\muskFbd.exe
  C:\Windows\System\muskFbd.exe
  2⤵
  PID:4924
- C:\Windows\System\gyUjNPt.exe
  C:\Windows\System\gyUjNPt.exe
  2⤵
  PID:5032
- C:\Windows\System\cPztVeT.exe
  C:\Windows\System\cPztVeT.exe
  2⤵
  PID:4220
- C:\Windows\System\FHZhzpX.exe
  C:\Windows\System\FHZhzpX.exe
  2⤵
  PID:3260
- C:\Windows\System\UqctSWH.exe
  C:\Windows\System\UqctSWH.exe
  2⤵
  PID:4684
- C:\Windows\System\vEaAZBH.exe
  C:\Windows\System\vEaAZBH.exe
  2⤵
  PID:3640
- C:\Windows\System\aVMHNFB.exe
  C:\Windows\System\aVMHNFB.exe
  2⤵
  PID:2052
- C:\Windows\System\sQlbLxk.exe
  C:\Windows\System\sQlbLxk.exe
  2⤵
  PID:2416
- C:\Windows\System\dHVLOxW.exe
  C:\Windows\System\dHVLOxW.exe
  2⤵
  PID:1360
- C:\Windows\System\pZmYpGe.exe
  C:\Windows\System\pZmYpGe.exe
  2⤵
  PID:3040
- C:\Windows\System\PQtJzKM.exe
  C:\Windows\System\PQtJzKM.exe
  2⤵
  PID:2356
- C:\Windows\System\dhaiIXd.exe
  C:\Windows\System\dhaiIXd.exe
  2⤵
  PID:1304
- C:\Windows\System\miGgtYj.exe
  C:\Windows\System\miGgtYj.exe
  2⤵
  PID:3916
- C:\Windows\System\KpPEcYE.exe
  C:\Windows\System\KpPEcYE.exe
  2⤵
  PID:1308
- C:\Windows\System\LKTetnq.exe
  C:\Windows\System\LKTetnq.exe
  2⤵
  PID:868
- C:\Windows\System\rISQvFR.exe
  C:\Windows\System\rISQvFR.exe
  2⤵
  PID:4212
- C:\Windows\System\iBafKEX.exe
  C:\Windows\System\iBafKEX.exe
  2⤵
  PID:4388
- C:\Windows\System\zqRBFLf.exe
  C:\Windows\System\zqRBFLf.exe
  2⤵
  PID:3464
- C:\Windows\System\pGkMuBn.exe
  C:\Windows\System\pGkMuBn.exe
  2⤵
  PID:212
- C:\Windows\System\NyEZlWO.exe
  C:\Windows\System\NyEZlWO.exe
  2⤵
  PID:1528
- C:\Windows\System\oraJkQx.exe
  C:\Windows\System\oraJkQx.exe
  2⤵
  PID:4316
- C:\Windows\System\lCNLoBU.exe
  C:\Windows\System\lCNLoBU.exe
  2⤵
  PID:3524
- C:\Windows\System\dysAYWD.exe
  C:\Windows\System\dysAYWD.exe
  2⤵
  PID:4504
- C:\Windows\System\iFfaNLu.exe
  C:\Windows\System\iFfaNLu.exe
  2⤵
  PID:3456
- C:\Windows\System\nDpYSQt.exe
  C:\Windows\System\nDpYSQt.exe
  2⤵
  PID:1220
- C:\Windows\System\RVRygij.exe
  C:\Windows\System\RVRygij.exe
  2⤵
  PID:4496
- C:\Windows\System\QiOQbzB.exe
  C:\Windows\System\QiOQbzB.exe
  2⤵
  PID:4416
- C:\Windows\System\sNtEnsh.exe
  C:\Windows\System\sNtEnsh.exe
  2⤵
  PID:4484
- C:\Windows\System\JutJsvY.exe
  C:\Windows\System\JutJsvY.exe
  2⤵
  PID:3112
- C:\Windows\System\gVDjjft.exe
  C:\Windows\System\gVDjjft.exe
  2⤵
  PID:2820
- C:\Windows\System\jHyUlBc.exe
  C:\Windows\System\jHyUlBc.exe
  2⤵
  PID:2652
- C:\Windows\System\gZMBKtr.exe
  C:\Windows\System\gZMBKtr.exe
  2⤵
  PID:3816
- C:\Windows\System\sCYknOI.exe
  C:\Windows\System\sCYknOI.exe
  2⤵
  PID:4172
- C:\Windows\System\oVdxGtr.exe
  C:\Windows\System\oVdxGtr.exe
  2⤵
  PID:4844
- C:\Windows\System\eVhSVnG.exe
  C:\Windows\System\eVhSVnG.exe
  2⤵
  PID:5060
- C:\Windows\System\gkGgNYs.exe
  C:\Windows\System\gkGgNYs.exe
  2⤵
  PID:2504
- C:\Windows\System\TMahaFE.exe
  C:\Windows\System\TMahaFE.exe
  2⤵
  PID:1620
- C:\Windows\System\NirOCvv.exe
  C:\Windows\System\NirOCvv.exe
  2⤵
  PID:900
- C:\Windows\System\RXQqqfv.exe
  C:\Windows\System\RXQqqfv.exe
  2⤵
  PID:5136
- C:\Windows\System\lQmnSJs.exe
  C:\Windows\System\lQmnSJs.exe
  2⤵
  PID:5172
- C:\Windows\System\XVpXgAC.exe
  C:\Windows\System\XVpXgAC.exe
  2⤵
  PID:5200
- C:\Windows\System\OEWnwbR.exe
  C:\Windows\System\OEWnwbR.exe
  2⤵
  PID:5224
- C:\Windows\System\BeCdXgm.exe
  C:\Windows\System\BeCdXgm.exe
  2⤵
  PID:5248
- C:\Windows\System\wCBBLhH.exe
  C:\Windows\System\wCBBLhH.exe
  2⤵
  PID:5276
- C:\Windows\System\MadolAT.exe
  C:\Windows\System\MadolAT.exe
  2⤵
  PID:5304
- C:\Windows\System\DPoMozw.exe
  C:\Windows\System\DPoMozw.exe
  2⤵
  PID:5336
- C:\Windows\System\LhEPJGs.exe
  C:\Windows\System\LhEPJGs.exe
  2⤵
  PID:5368
- C:\Windows\System\KyCqUxp.exe
  C:\Windows\System\KyCqUxp.exe
  2⤵
  PID:5396
- C:\Windows\System\zuHpbSJ.exe
  C:\Windows\System\zuHpbSJ.exe
  2⤵
  PID:5424
- C:\Windows\System\qpUfDjk.exe
  C:\Windows\System\qpUfDjk.exe
  2⤵
  PID:5456
- C:\Windows\System\jLEELSG.exe
  C:\Windows\System\jLEELSG.exe
  2⤵
  PID:5484
- C:\Windows\System\RjXLmvD.exe
  C:\Windows\System\RjXLmvD.exe
  2⤵
  PID:5516
- C:\Windows\System\ZADbySV.exe
  C:\Windows\System\ZADbySV.exe
  2⤵
  PID:5536
- C:\Windows\System\CxEDXHW.exe
  C:\Windows\System\CxEDXHW.exe
  2⤵
  PID:5560
- C:\Windows\System\bSKjIlB.exe
  C:\Windows\System\bSKjIlB.exe
  2⤵
  PID:5592
- C:\Windows\System\XHNEEUh.exe
  C:\Windows\System\XHNEEUh.exe
  2⤵
  PID:5620
- C:\Windows\System\thdHrYn.exe
  C:\Windows\System\thdHrYn.exe
  2⤵
  PID:5660
- C:\Windows\System\IXKiMcQ.exe
  C:\Windows\System\IXKiMcQ.exe
  2⤵
  PID:5696
- C:\Windows\System\BKXfqJg.exe
  C:\Windows\System\BKXfqJg.exe
  2⤵
  PID:5732
- C:\Windows\System\lfyXwlO.exe
  C:\Windows\System\lfyXwlO.exe
  2⤵
  PID:5756
- C:\Windows\System\wcnSIBs.exe
  C:\Windows\System\wcnSIBs.exe
  2⤵
  PID:5788
- C:\Windows\System\OwjskFF.exe
  C:\Windows\System\OwjskFF.exe
  2⤵
  PID:5812
- C:\Windows\System\POKotKC.exe
  C:\Windows\System\POKotKC.exe
  2⤵
  PID:5844
- C:\Windows\System\UoiMIsj.exe
  C:\Windows\System\UoiMIsj.exe
  2⤵
  PID:5868
- C:\Windows\System\QsEqWTH.exe
  C:\Windows\System\QsEqWTH.exe
  2⤵
  PID:5900
- C:\Windows\System\llphabu.exe
  C:\Windows\System\llphabu.exe
  2⤵
  PID:5932
- C:\Windows\System\GpkxvBh.exe
  C:\Windows\System\GpkxvBh.exe
  2⤵
  PID:5960
- C:\Windows\System\cytyFYr.exe
  C:\Windows\System\cytyFYr.exe
  2⤵
  PID:5988
- C:\Windows\System\OUYPwfP.exe
  C:\Windows\System\OUYPwfP.exe
  2⤵
  PID:6016
- C:\Windows\System\ogVXcml.exe
  C:\Windows\System\ogVXcml.exe
  2⤵
  PID:6048
- C:\Windows\System\nOCaKbG.exe
  C:\Windows\System\nOCaKbG.exe
  2⤵
  PID:6068
- C:\Windows\System\Mljpyrj.exe
  C:\Windows\System\Mljpyrj.exe
  2⤵
  PID:6100
- C:\Windows\System\KkUIKTY.exe
  C:\Windows\System\KkUIKTY.exe
  2⤵
  PID:6132
- C:\Windows\System\lPLPLQM.exe
  C:\Windows\System\lPLPLQM.exe
  2⤵
  PID:5128
- C:\Windows\System\aKEAWQQ.exe
  C:\Windows\System\aKEAWQQ.exe
  2⤵
  PID:5152
- C:\Windows\System\AaIFuqA.exe
  C:\Windows\System\AaIFuqA.exe
  2⤵
  PID:5264
- C:\Windows\System\BpiFEen.exe
  C:\Windows\System\BpiFEen.exe
  2⤵
  PID:5328
- C:\Windows\System\ptsBAnm.exe
  C:\Windows\System\ptsBAnm.exe
  2⤵
  PID:5288
- C:\Windows\System\waUrlag.exe
  C:\Windows\System\waUrlag.exe
  2⤵
  PID:5472
- C:\Windows\System\UnfrrUc.exe
  C:\Windows\System\UnfrrUc.exe
  2⤵
  PID:5532
- C:\Windows\System\FCGLvcz.exe
  C:\Windows\System\FCGLvcz.exe
  2⤵
  PID:5528
- C:\Windows\System\rfkQfrT.exe
  C:\Windows\System\rfkQfrT.exe
  2⤵
  PID:5600
- C:\Windows\System\uGncOTZ.exe
  C:\Windows\System\uGncOTZ.exe
  2⤵
  PID:5680
- C:\Windows\System\ToUGMoM.exe
  C:\Windows\System\ToUGMoM.exe
  2⤵
  PID:5752
- C:\Windows\System\hZQlsfR.exe
  C:\Windows\System\hZQlsfR.exe
  2⤵
  PID:5916
- C:\Windows\System\PaEEyzp.exe
  C:\Windows\System\PaEEyzp.exe
  2⤵
  PID:5892
- C:\Windows\System\YNtyQni.exe
  C:\Windows\System\YNtyQni.exe
  2⤵
  PID:6040
- C:\Windows\System\hweybMB.exe
  C:\Windows\System\hweybMB.exe
  2⤵
  PID:6124
- C:\Windows\System\lknilqg.exe
  C:\Windows\System\lknilqg.exe
  2⤵
  PID:6092
- C:\Windows\System\DmqVjrz.exe
  C:\Windows\System\DmqVjrz.exe
  2⤵
  PID:5296
- C:\Windows\System\vnHjwoG.exe
  C:\Windows\System\vnHjwoG.exe
  2⤵
  PID:5240
- C:\Windows\System\iaogvHc.exe
  C:\Windows\System\iaogvHc.exe
  2⤵
  PID:5552
- C:\Windows\System\oAZKEpf.exe
  C:\Windows\System\oAZKEpf.exe
  2⤵
  PID:5584
- C:\Windows\System\sYfkKuE.exe
  C:\Windows\System\sYfkKuE.exe
  2⤵
  PID:5828
- C:\Windows\System\ilstpvt.exe
  C:\Windows\System\ilstpvt.exe
  2⤵
  PID:6008
- C:\Windows\System\ZgUYZAo.exe
  C:\Windows\System\ZgUYZAo.exe
  2⤵
  PID:6084
- C:\Windows\System\WuRDuxE.exe
  C:\Windows\System\WuRDuxE.exe
  2⤵
  PID:5468
- C:\Windows\System\FVqnvTp.exe
  C:\Windows\System\FVqnvTp.exe
  2⤵
  PID:5652
- C:\Windows\System\EasDhtK.exe
  C:\Windows\System\EasDhtK.exe
  2⤵
  PID:6028
- C:\Windows\System\BjkuueP.exe
  C:\Windows\System\BjkuueP.exe
  2⤵
  PID:5656
- C:\Windows\System\KxAlqnj.exe
  C:\Windows\System\KxAlqnj.exe
  2⤵
  PID:6168
- C:\Windows\System\aMkieAb.exe
  C:\Windows\System\aMkieAb.exe
  2⤵
  PID:6196
- C:\Windows\System\WtZkUMJ.exe
  C:\Windows\System\WtZkUMJ.exe
  2⤵
  PID:6228
- C:\Windows\System\qvQBciB.exe
  C:\Windows\System\qvQBciB.exe
  2⤵
  PID:6252
- C:\Windows\System\Lgfzwbc.exe
  C:\Windows\System\Lgfzwbc.exe
  2⤵
  PID:6280
- C:\Windows\System\XadXhhC.exe
  C:\Windows\System\XadXhhC.exe
  2⤵
  PID:6304
- C:\Windows\System\qQfzWPe.exe
  C:\Windows\System\qQfzWPe.exe
  2⤵
  PID:6336
- C:\Windows\System\nxbcKqn.exe
  C:\Windows\System\nxbcKqn.exe
  2⤵
  PID:6360
- C:\Windows\System\fKsQRUc.exe
  C:\Windows\System\fKsQRUc.exe
  2⤵
  PID:6384
- C:\Windows\System\tDwYdPC.exe
  C:\Windows\System\tDwYdPC.exe
  2⤵
  PID:6416
- C:\Windows\System\mgADUNG.exe
  C:\Windows\System\mgADUNG.exe
  2⤵
  PID:6456
- C:\Windows\System\diKzjds.exe
  C:\Windows\System\diKzjds.exe
  2⤵
  PID:6472
- C:\Windows\System\zubyZlL.exe
  C:\Windows\System\zubyZlL.exe
  2⤵
  PID:6500
- C:\Windows\System\xwLCWxh.exe
  C:\Windows\System\xwLCWxh.exe
  2⤵
  PID:6520
- C:\Windows\System\kplNRHy.exe
  C:\Windows\System\kplNRHy.exe
  2⤵
  PID:6544
- C:\Windows\System\XJeljtQ.exe
  C:\Windows\System\XJeljtQ.exe
  2⤵
  PID:6568
- C:\Windows\System\YlXFkFU.exe
  C:\Windows\System\YlXFkFU.exe
  2⤵
  PID:6588
- C:\Windows\System\ATkQLwg.exe
  C:\Windows\System\ATkQLwg.exe
  2⤵
  PID:6620
- C:\Windows\System\qOrIxUN.exe
  C:\Windows\System\qOrIxUN.exe
  2⤵
  PID:6648
- C:\Windows\System\ogRNQnG.exe
  C:\Windows\System\ogRNQnG.exe
  2⤵
  PID:6684
- C:\Windows\System\VOekFPq.exe
  C:\Windows\System\VOekFPq.exe
  2⤵
  PID:6708
- C:\Windows\System\TjtyNtr.exe
  C:\Windows\System\TjtyNtr.exe
  2⤵
  PID:6740
- C:\Windows\System\nwrRzPR.exe
  C:\Windows\System\nwrRzPR.exe
  2⤵
  PID:6756
- C:\Windows\System\TihvgbW.exe
  C:\Windows\System\TihvgbW.exe
  2⤵
  PID:6780
- C:\Windows\System\ukTXVRF.exe
  C:\Windows\System\ukTXVRF.exe
  2⤵
  PID:6800
- C:\Windows\System\IKKUflc.exe
  C:\Windows\System\IKKUflc.exe
  2⤵
  PID:6820
- C:\Windows\System\nUeoDBG.exe
  C:\Windows\System\nUeoDBG.exe
  2⤵
  PID:6844
- C:\Windows\System\EzRCRsP.exe
  C:\Windows\System\EzRCRsP.exe
  2⤵
  PID:6876
- C:\Windows\System\nKSSidp.exe
  C:\Windows\System\nKSSidp.exe
  2⤵
  PID:6904
- C:\Windows\System\hVybnXc.exe
  C:\Windows\System\hVybnXc.exe
  2⤵
  PID:6928
- C:\Windows\System\wspsgvX.exe
  C:\Windows\System\wspsgvX.exe
  2⤵
  PID:6956
- C:\Windows\System\ORKWxzp.exe
  C:\Windows\System\ORKWxzp.exe
  2⤵
  PID:6984
- C:\Windows\System\bQYBzRt.exe
  C:\Windows\System\bQYBzRt.exe
  2⤵
  PID:7008
- C:\Windows\System\uJnUNXQ.exe
  C:\Windows\System\uJnUNXQ.exe
  2⤵
  PID:7036
- C:\Windows\System\gBbMVed.exe
  C:\Windows\System\gBbMVed.exe
  2⤵
  PID:7060
- C:\Windows\System\hSGnWXS.exe
  C:\Windows\System\hSGnWXS.exe
  2⤵
  PID:7096
- C:\Windows\System\BbRHesC.exe
  C:\Windows\System\BbRHesC.exe
  2⤵
  PID:7120
- C:\Windows\System\QUIRnTD.exe
  C:\Windows\System\QUIRnTD.exe
  2⤵
  PID:7144
- C:\Windows\System\uZodUEc.exe
  C:\Windows\System\uZodUEc.exe
  2⤵
  PID:5796
- C:\Windows\System\EHKLCdJ.exe
  C:\Windows\System\EHKLCdJ.exe
  2⤵
  PID:6148
- C:\Windows\System\sjFRQom.exe
  C:\Windows\System\sjFRQom.exe
  2⤵
  PID:6240
- C:\Windows\System\uNIQsdg.exe
  C:\Windows\System\uNIQsdg.exe
  2⤵
  PID:6328
- C:\Windows\System\sEaVCWB.exe
  C:\Windows\System\sEaVCWB.exe
  2⤵
  PID:6412
- C:\Windows\System\ebaveNY.exe
  C:\Windows\System\ebaveNY.exe
  2⤵
  PID:6428
- C:\Windows\System\xVXEfnD.exe
  C:\Windows\System\xVXEfnD.exe
  2⤵
  PID:6484
- C:\Windows\System\isaTCzx.exe
  C:\Windows\System\isaTCzx.exe
  2⤵
  PID:6556
- C:\Windows\System\jflGuAv.exe
  C:\Windows\System\jflGuAv.exe
  2⤵
  PID:6600
- C:\Windows\System\HRdCIqE.exe
  C:\Windows\System\HRdCIqE.exe
  2⤵
  PID:6720
- C:\Windows\System\meLdhvn.exe
  C:\Windows\System\meLdhvn.exe
  2⤵
  PID:6724
- C:\Windows\System\WTiqUcF.exe
  C:\Windows\System\WTiqUcF.exe
  2⤵
  PID:6776
- C:\Windows\System\JOhDqgT.exe
  C:\Windows\System\JOhDqgT.exe
  2⤵
  PID:6832
- C:\Windows\System\eobckrQ.exe
  C:\Windows\System\eobckrQ.exe
  2⤵
  PID:6948
- C:\Windows\System\QyOFPuc.exe
  C:\Windows\System\QyOFPuc.exe
  2⤵
  PID:7052
- C:\Windows\System\QNfHDhF.exe
  C:\Windows\System\QNfHDhF.exe
  2⤵
  PID:7032
- C:\Windows\System\UZPRZYH.exe
  C:\Windows\System\UZPRZYH.exe
  2⤵
  PID:7140
- C:\Windows\System\ISwgIXI.exe
  C:\Windows\System\ISwgIXI.exe
  2⤵
  PID:6268
- C:\Windows\System\euxzGjh.exe
  C:\Windows\System\euxzGjh.exe
  2⤵
  PID:6260
- C:\Windows\System\QzCPBLD.exe
  C:\Windows\System\QzCPBLD.exe
  2⤵
  PID:6492
- C:\Windows\System\sKCHiWY.exe
  C:\Windows\System\sKCHiWY.exe
  2⤵
  PID:6732
- C:\Windows\System\ffRVyFo.exe
  C:\Windows\System\ffRVyFo.exe
  2⤵
  PID:6768
- C:\Windows\System\GvYswaM.exe
  C:\Windows\System\GvYswaM.exe
  2⤵
  PID:6912
- C:\Windows\System\pjAlyZl.exe
  C:\Windows\System\pjAlyZl.exe
  2⤵
  PID:6828
- C:\Windows\System\rPVqEja.exe
  C:\Windows\System\rPVqEja.exe
  2⤵
  PID:7072
- C:\Windows\System\ZoDEkaY.exe
  C:\Windows\System\ZoDEkaY.exe
  2⤵
  PID:3032
- C:\Windows\System\IojVXqc.exe
  C:\Windows\System\IojVXqc.exe
  2⤵
  PID:7172
- C:\Windows\System\YLPAhvA.exe
  C:\Windows\System\YLPAhvA.exe
  2⤵
  PID:7200
- C:\Windows\System\nGLivKV.exe
  C:\Windows\System\nGLivKV.exe
  2⤵
  PID:7232
- C:\Windows\System\kylsQOS.exe
  C:\Windows\System\kylsQOS.exe
  2⤵
  PID:7260
- C:\Windows\System\AOfxfpn.exe
  C:\Windows\System\AOfxfpn.exe
  2⤵
  PID:7284
- C:\Windows\System\vacEPsx.exe
  C:\Windows\System\vacEPsx.exe
  2⤵
  PID:7308
- C:\Windows\System\xLDCwEe.exe
  C:\Windows\System\xLDCwEe.exe
  2⤵
  PID:7340
- C:\Windows\System\GftPaAR.exe
  C:\Windows\System\GftPaAR.exe
  2⤵
  PID:7372
- C:\Windows\System\CVskdBU.exe
  C:\Windows\System\CVskdBU.exe
  2⤵
  PID:7396
- C:\Windows\System\EHDVgvE.exe
  C:\Windows\System\EHDVgvE.exe
  2⤵
  PID:7420
- C:\Windows\System\UyLSnON.exe
  C:\Windows\System\UyLSnON.exe
  2⤵
  PID:7456
- C:\Windows\System\KvwOGcT.exe
  C:\Windows\System\KvwOGcT.exe
  2⤵
  PID:7488
- C:\Windows\System\LvSMPDN.exe
  C:\Windows\System\LvSMPDN.exe
  2⤵
  PID:7512
- C:\Windows\System\oKdUuMU.exe
  C:\Windows\System\oKdUuMU.exe
  2⤵
  PID:7540
- C:\Windows\System\DlbXlMy.exe
  C:\Windows\System\DlbXlMy.exe
  2⤵
  PID:7568
- C:\Windows\System\FxIfdko.exe
  C:\Windows\System\FxIfdko.exe
  2⤵
  PID:7592
- C:\Windows\System\KRrOEhW.exe
  C:\Windows\System\KRrOEhW.exe
  2⤵
  PID:7620
- C:\Windows\System\oeiLOkj.exe
  C:\Windows\System\oeiLOkj.exe
  2⤵
  PID:7652
- C:\Windows\System\LNbFrLH.exe
  C:\Windows\System\LNbFrLH.exe
  2⤵
  PID:7676
- C:\Windows\System\NSDAGey.exe
  C:\Windows\System\NSDAGey.exe
  2⤵
  PID:7700
- C:\Windows\System\TkoOfwF.exe
  C:\Windows\System\TkoOfwF.exe
  2⤵
  PID:7728
- C:\Windows\System\xmUjgPE.exe
  C:\Windows\System\xmUjgPE.exe
  2⤵
  PID:7764
- C:\Windows\System\OiZhPFy.exe
  C:\Windows\System\OiZhPFy.exe
  2⤵
  PID:7792
- C:\Windows\System\FTkrhJL.exe
  C:\Windows\System\FTkrhJL.exe
  2⤵
  PID:7816
- C:\Windows\System\zCMwrFI.exe
  C:\Windows\System\zCMwrFI.exe
  2⤵
  PID:7844
- C:\Windows\System\UyrKJIL.exe
  C:\Windows\System\UyrKJIL.exe
  2⤵
  PID:7864
- C:\Windows\System\Hseurop.exe
  C:\Windows\System\Hseurop.exe
  2⤵
  PID:7892
- C:\Windows\System\gXSZfCM.exe
  C:\Windows\System\gXSZfCM.exe
  2⤵
  PID:7924
- C:\Windows\System\jBecKWr.exe
  C:\Windows\System\jBecKWr.exe
  2⤵
  PID:7952
- C:\Windows\System\MdjVqsh.exe
  C:\Windows\System\MdjVqsh.exe
  2⤵
  PID:7988
- C:\Windows\System\ADvgFEF.exe
  C:\Windows\System\ADvgFEF.exe
  2⤵
  PID:8016
- C:\Windows\System\gOqxlPl.exe
  C:\Windows\System\gOqxlPl.exe
  2⤵
  PID:8048
- C:\Windows\System\PqwDbwo.exe
  C:\Windows\System\PqwDbwo.exe
  2⤵
  PID:8076
- C:\Windows\System\IyjKuRb.exe
  C:\Windows\System\IyjKuRb.exe
  2⤵
  PID:8100
- C:\Windows\System\EUtRkmG.exe
  C:\Windows\System\EUtRkmG.exe
  2⤵
  PID:8128
- C:\Windows\System\YkQsMGx.exe
  C:\Windows\System\YkQsMGx.exe
  2⤵
  PID:8148
- C:\Windows\System\VOIkQbZ.exe
  C:\Windows\System\VOIkQbZ.exe
  2⤵
  PID:8176
- C:\Windows\System\SYxvAGV.exe
  C:\Windows\System\SYxvAGV.exe
  2⤵
  PID:6968
- C:\Windows\System\XErzNTA.exe
  C:\Windows\System\XErzNTA.exe
  2⤵
  PID:7160
- C:\Windows\System\qiJqKRM.exe
  C:\Windows\System\qiJqKRM.exe
  2⤵
  PID:7192
- C:\Windows\System\efFxJrW.exe
  C:\Windows\System\efFxJrW.exe
  2⤵
  PID:6436
- C:\Windows\System\vdZwXlq.exe
  C:\Windows\System\vdZwXlq.exe
  2⤵
  PID:7272
- C:\Windows\System\YhQewjA.exe
  C:\Windows\System\YhQewjA.exe
  2⤵
  PID:7388
- C:\Windows\System\NMgxPxj.exe
  C:\Windows\System\NMgxPxj.exe
  2⤵
  PID:7384
- C:\Windows\System\yUfUmgH.exe
  C:\Windows\System\yUfUmgH.exe
  2⤵
  PID:7428
- C:\Windows\System\UPIRqwd.exe
  C:\Windows\System\UPIRqwd.exe
  2⤵
  PID:7584
- C:\Windows\System\CJYRArN.exe
  C:\Windows\System\CJYRArN.exe
  2⤵
  PID:7636
- C:\Windows\System\GJlVEtX.exe
  C:\Windows\System\GJlVEtX.exe
  2⤵
  PID:7608
- C:\Windows\System\hpxgfPE.exe
  C:\Windows\System\hpxgfPE.exe
  2⤵
  PID:7736
- C:\Windows\System\ShNpooS.exe
  C:\Windows\System\ShNpooS.exe
  2⤵
  PID:7748
- C:\Windows\System\mmKPpeB.exe
  C:\Windows\System\mmKPpeB.exe
  2⤵
  PID:7912
- C:\Windows\System\QkSooke.exe
  C:\Windows\System\QkSooke.exe
  2⤵
  PID:7984
- C:\Windows\System\AQsqwdr.exe
  C:\Windows\System\AQsqwdr.exe
  2⤵
  PID:7964
- C:\Windows\System\TYgRgEF.exe
  C:\Windows\System\TYgRgEF.exe
  2⤵
  PID:8004
- C:\Windows\System\RLITZmv.exe
  C:\Windows\System\RLITZmv.exe
  2⤵
  PID:8160
- C:\Windows\System\VlrrRDr.exe
  C:\Windows\System\VlrrRDr.exe
  2⤵
  PID:7024
- C:\Windows\System\bGSQYKV.exe
  C:\Windows\System\bGSQYKV.exe
  2⤵
  PID:6372
- C:\Windows\System\eTuQHLS.exe
  C:\Windows\System\eTuQHLS.exe
  2⤵
  PID:7360
- C:\Windows\System\taLjhKd.exe
  C:\Windows\System\taLjhKd.exe
  2⤵
  PID:7712
- C:\Windows\System\mHhLfUZ.exe
  C:\Windows\System\mHhLfUZ.exe
  2⤵
  PID:7760
- C:\Windows\System\GURuBmc.exe
  C:\Windows\System\GURuBmc.exe
  2⤵
  PID:7856
- C:\Windows\System\MbRypoa.exe
  C:\Windows\System\MbRypoa.exe
  2⤵
  PID:7468
- C:\Windows\System\HsVnLDj.exe
  C:\Windows\System\HsVnLDj.exe
  2⤵
  PID:7720
- C:\Windows\System\spNVHGX.exe
  C:\Windows\System\spNVHGX.exe
  2⤵
  PID:8040
- C:\Windows\System\GuhQCNL.exe
  C:\Windows\System\GuhQCNL.exe
  2⤵
  PID:8140
- C:\Windows\System\vXATMpF.exe
  C:\Windows\System\vXATMpF.exe
  2⤵
  PID:8212
- C:\Windows\System\qmVvrUn.exe
  C:\Windows\System\qmVvrUn.exe
  2⤵
  PID:8244
- C:\Windows\System\Xrsmwwi.exe
  C:\Windows\System\Xrsmwwi.exe
  2⤵
  PID:8272
- C:\Windows\System\feZdJSR.exe
  C:\Windows\System\feZdJSR.exe
  2⤵
  PID:8300
- C:\Windows\System\DtHUKMF.exe
  C:\Windows\System\DtHUKMF.exe
  2⤵
  PID:8336
- C:\Windows\System\QzBcgly.exe
  C:\Windows\System\QzBcgly.exe
  2⤵
  PID:8360
- C:\Windows\System\jPoNPmN.exe
  C:\Windows\System\jPoNPmN.exe
  2⤵
  PID:8388
- C:\Windows\System\TfQfPWx.exe
  C:\Windows\System\TfQfPWx.exe
  2⤵
  PID:8416
- C:\Windows\System\UEoAnEG.exe
  C:\Windows\System\UEoAnEG.exe
  2⤵
  PID:8444
- C:\Windows\System\cOTQEjL.exe
  C:\Windows\System\cOTQEjL.exe
  2⤵
  PID:8484
- C:\Windows\System\HwtvrJH.exe
  C:\Windows\System\HwtvrJH.exe
  2⤵
  PID:8512
- C:\Windows\System\hwTcfMT.exe
  C:\Windows\System\hwTcfMT.exe
  2⤵
  PID:8544
- C:\Windows\System\mifKeER.exe
  C:\Windows\System\mifKeER.exe
  2⤵
  PID:8572
- C:\Windows\System\OccgZmq.exe
  C:\Windows\System\OccgZmq.exe
  2⤵
  PID:8596
- C:\Windows\System\aIXghjC.exe
  C:\Windows\System\aIXghjC.exe
  2⤵
  PID:8616
- C:\Windows\System\rwEXkVJ.exe
  C:\Windows\System\rwEXkVJ.exe
  2⤵
  PID:8648
- C:\Windows\System\ceychfK.exe
  C:\Windows\System\ceychfK.exe
  2⤵
  PID:8672
- C:\Windows\System\HiwljMS.exe
  C:\Windows\System\HiwljMS.exe
  2⤵
  PID:8700
- C:\Windows\System\vhvhgGr.exe
  C:\Windows\System\vhvhgGr.exe
  2⤵
  PID:8724
- C:\Windows\System\ladCXpl.exe
  C:\Windows\System\ladCXpl.exe
  2⤵
  PID:8744
- C:\Windows\System\OjMnryE.exe
  C:\Windows\System\OjMnryE.exe
  2⤵
  PID:8784
- C:\Windows\System\VZqPvsX.exe
  C:\Windows\System\VZqPvsX.exe
  2⤵
  PID:8804
- C:\Windows\System\lLQaMLD.exe
  C:\Windows\System\lLQaMLD.exe
  2⤵
  PID:8840
- C:\Windows\System\oMkwqKd.exe
  C:\Windows\System\oMkwqKd.exe
  2⤵
  PID:8860
- C:\Windows\System\UiGJORK.exe
  C:\Windows\System\UiGJORK.exe
  2⤵
  PID:8900
- C:\Windows\System\RnSBIgB.exe
  C:\Windows\System\RnSBIgB.exe
  2⤵
  PID:8932
- C:\Windows\System\CrsOHDo.exe
  C:\Windows\System\CrsOHDo.exe
  2⤵
  PID:8964
- C:\Windows\System\oQVHcZF.exe
  C:\Windows\System\oQVHcZF.exe
  2⤵
  PID:8992
- C:\Windows\System\PXpSqaw.exe
  C:\Windows\System\PXpSqaw.exe
  2⤵
  PID:9016
- C:\Windows\System\xbbNdkr.exe
  C:\Windows\System\xbbNdkr.exe
  2⤵
  PID:9040
- C:\Windows\System\ERDFrPb.exe
  C:\Windows\System\ERDFrPb.exe
  2⤵
  PID:9072
- C:\Windows\System\ecdQwce.exe
  C:\Windows\System\ecdQwce.exe
  2⤵
  PID:9096
- C:\Windows\System\MkFGCje.exe
  C:\Windows\System\MkFGCje.exe
  2⤵
  PID:9120
- C:\Windows\System\wBvXlyF.exe
  C:\Windows\System\wBvXlyF.exe
  2⤵
  PID:9148
- C:\Windows\System\omYOtoD.exe
  C:\Windows\System\omYOtoD.exe
  2⤵
  PID:9180
- C:\Windows\System\KeuKNRr.exe
  C:\Windows\System\KeuKNRr.exe
  2⤵
  PID:9208
- C:\Windows\System\TGaFSqd.exe
  C:\Windows\System\TGaFSqd.exe
  2⤵
  PID:7968
- C:\Windows\System\VwYrVBQ.exe
  C:\Windows\System\VwYrVBQ.exe
  2⤵
  PID:7524
- C:\Windows\System\rUHEMeh.exe
  C:\Windows\System\rUHEMeh.exe
  2⤵
  PID:8232
- C:\Windows\System\cKUITSQ.exe
  C:\Windows\System\cKUITSQ.exe
  2⤵
  PID:8260
- C:\Windows\System\SeVmuAM.exe
  C:\Windows\System\SeVmuAM.exe
  2⤵
  PID:8284
- C:\Windows\System\WVGqjYM.exe
  C:\Windows\System\WVGqjYM.exe
  2⤵
  PID:8332
- C:\Windows\System\VlrtwQj.exe
  C:\Windows\System\VlrtwQj.exe
  2⤵
  PID:8352
- C:\Windows\System\ELZgoYo.exe
  C:\Windows\System\ELZgoYo.exe
  2⤵
  PID:8280
- C:\Windows\System\tMnbjqI.exe
  C:\Windows\System\tMnbjqI.exe
  2⤵
  PID:8480
- C:\Windows\System\zfCqFFb.exe
  C:\Windows\System\zfCqFFb.exe
  2⤵
  PID:8692
- C:\Windows\System\MTmomNU.exe
  C:\Windows\System\MTmomNU.exe
  2⤵
  PID:8720
- C:\Windows\System\kzAXzTG.exe
  C:\Windows\System\kzAXzTG.exe
  2⤵
  PID:8820
- C:\Windows\System\XPGSEaf.exe
  C:\Windows\System\XPGSEaf.exe
  2⤵
  PID:8752
- C:\Windows\System\aNCPVMi.exe
  C:\Windows\System\aNCPVMi.exe
  2⤵
  PID:8772
- C:\Windows\System\jdLevwN.exe
  C:\Windows\System\jdLevwN.exe
  2⤵
  PID:8792
- C:\Windows\System\mzYZELP.exe
  C:\Windows\System\mzYZELP.exe
  2⤵
  PID:8872
- C:\Windows\System\ysKPGrU.exe
  C:\Windows\System\ysKPGrU.exe
  2⤵
  PID:8832
- C:\Windows\System\LefwYTg.exe
  C:\Windows\System\LefwYTg.exe
  2⤵
  PID:8984
- C:\Windows\System\lCrqsoA.exe
  C:\Windows\System\lCrqsoA.exe
  2⤵
  PID:9036
- C:\Windows\System\LoDscyb.exe
  C:\Windows\System\LoDscyb.exe
  2⤵
  PID:9200
- C:\Windows\System\BfQOwyu.exe
  C:\Windows\System\BfQOwyu.exe
  2⤵
  PID:8404
- C:\Windows\System\xglIUng.exe
  C:\Windows\System\xglIUng.exe
  2⤵
  PID:9164
- C:\Windows\System\PTDfmvW.exe
  C:\Windows\System\PTDfmvW.exe
  2⤵
  PID:8556
- C:\Windows\System\AlNvExZ.exe
  C:\Windows\System\AlNvExZ.exe
  2⤵
  PID:8196
- C:\Windows\System\erCruYa.exe
  C:\Windows\System\erCruYa.exe
  2⤵
  PID:8240
- C:\Windows\System\YPqKAWb.exe
  C:\Windows\System\YPqKAWb.exe
  2⤵
  PID:8684
- C:\Windows\System\SccLnTp.exe
  C:\Windows\System\SccLnTp.exe
  2⤵
  PID:8688
- C:\Windows\System\ejIbdVE.exe
  C:\Windows\System\ejIbdVE.exe
  2⤵
  PID:9232
- C:\Windows\System\YfXjteS.exe
  C:\Windows\System\YfXjteS.exe
  2⤵
  PID:9252
- C:\Windows\System\pEqQNek.exe
  C:\Windows\System\pEqQNek.exe
  2⤵
  PID:9280
- C:\Windows\System\njZpvBD.exe
  C:\Windows\System\njZpvBD.exe
  2⤵
  PID:9312
- C:\Windows\System\uemSSZM.exe
  C:\Windows\System\uemSSZM.exe
  2⤵
  PID:9340
- C:\Windows\System\mynIHIo.exe
  C:\Windows\System\mynIHIo.exe
  2⤵
  PID:9368
- C:\Windows\System\VvUnozO.exe
  C:\Windows\System\VvUnozO.exe
  2⤵
  PID:9392
- C:\Windows\System\AKmLFVL.exe
  C:\Windows\System\AKmLFVL.exe
  2⤵
  PID:9412
- C:\Windows\System\AvHzuPo.exe
  C:\Windows\System\AvHzuPo.exe
  2⤵
  PID:9448
- C:\Windows\System\lBTVYpB.exe
  C:\Windows\System\lBTVYpB.exe
  2⤵
  PID:9476
- C:\Windows\System\MVvnBkf.exe
  C:\Windows\System\MVvnBkf.exe
  2⤵
  PID:9504
- C:\Windows\System\adTxwBz.exe
  C:\Windows\System\adTxwBz.exe
  2⤵
  PID:9532
- C:\Windows\System\IOShzkB.exe
  C:\Windows\System\IOShzkB.exe
  2⤵
  PID:9564
- C:\Windows\System\CtasQkN.exe
  C:\Windows\System\CtasQkN.exe
  2⤵
  PID:9592
- C:\Windows\System\TxXCAQq.exe
  C:\Windows\System\TxXCAQq.exe
  2⤵
  PID:9616
- C:\Windows\System\OOqhRPS.exe
  C:\Windows\System\OOqhRPS.exe
  2⤵
  PID:9644
- C:\Windows\System\MFAYOuz.exe
  C:\Windows\System\MFAYOuz.exe
  2⤵
  PID:9672
- C:\Windows\System\eyFWqtV.exe
  C:\Windows\System\eyFWqtV.exe
  2⤵
  PID:9704
- C:\Windows\System\LaFdToE.exe
  C:\Windows\System\LaFdToE.exe
  2⤵
  PID:9732
- C:\Windows\System\vsmPYik.exe
  C:\Windows\System\vsmPYik.exe
  2⤵
  PID:9764
- C:\Windows\System\RmUsroE.exe
  C:\Windows\System\RmUsroE.exe
  2⤵
  PID:9792
- C:\Windows\System\nrrqopF.exe
  C:\Windows\System\nrrqopF.exe
  2⤵
  PID:9820
- C:\Windows\System\nggWaTE.exe
  C:\Windows\System\nggWaTE.exe
  2⤵
  PID:9844
- C:\Windows\System\JqfkXLp.exe
  C:\Windows\System\JqfkXLp.exe
  2⤵
  PID:9872
- C:\Windows\System\PPZMGAs.exe
  C:\Windows\System\PPZMGAs.exe
  2⤵
  PID:9892
- C:\Windows\System\SqAKXSp.exe
  C:\Windows\System\SqAKXSp.exe
  2⤵
  PID:9920
- C:\Windows\System\DAmXyxT.exe
  C:\Windows\System\DAmXyxT.exe
  2⤵
  PID:9940
- C:\Windows\System\xEdxafB.exe
  C:\Windows\System\xEdxafB.exe
  2⤵
  PID:9972
- C:\Windows\System\mcRgWvz.exe
  C:\Windows\System\mcRgWvz.exe
  2⤵
  PID:9992
- C:\Windows\System\QzeLTEl.exe
  C:\Windows\System\QzeLTEl.exe
  2⤵
  PID:10020
- C:\Windows\System\noJYEaG.exe
  C:\Windows\System\noJYEaG.exe
  2⤵
  PID:10052
- C:\Windows\System\gfcXWoD.exe
  C:\Windows\System\gfcXWoD.exe
  2⤵
  PID:10068
- C:\Windows\System\QEZZaYO.exe
  C:\Windows\System\QEZZaYO.exe
  2⤵
  PID:10088
- C:\Windows\System\lTtfRnZ.exe
  C:\Windows\System\lTtfRnZ.exe
  2⤵
  PID:10124
- C:\Windows\System\OUQQPTz.exe
  C:\Windows\System\OUQQPTz.exe
  2⤵
  PID:10144
- C:\Windows\System\kqWOqkP.exe
  C:\Windows\System\kqWOqkP.exe
  2⤵
  PID:10176
- C:\Windows\System\cyJuWqm.exe
  C:\Windows\System\cyJuWqm.exe
  2⤵
  PID:10196
- C:\Windows\System\rGwzdKb.exe
  C:\Windows\System\rGwzdKb.exe
  2⤵
  PID:10220
- C:\Windows\System\oUDBFJc.exe
  C:\Windows\System\oUDBFJc.exe
  2⤵
  PID:8956
- C:\Windows\System\HIORLnQ.exe
  C:\Windows\System\HIORLnQ.exe
  2⤵
  PID:8112
- C:\Windows\System\AYUXHiR.exe
  C:\Windows\System\AYUXHiR.exe
  2⤵
  PID:9008
- C:\Windows\System\SUTZLKH.exe
  C:\Windows\System\SUTZLKH.exe
  2⤵
  PID:8732
- C:\Windows\System\TzkCbef.exe
  C:\Windows\System\TzkCbef.exe
  2⤵
  PID:8940
- C:\Windows\System\iPgmcxz.exe
  C:\Windows\System\iPgmcxz.exe
  2⤵
  PID:8220
- C:\Windows\System\knNrpDA.exe
  C:\Windows\System\knNrpDA.exe
  2⤵
  PID:8256
- C:\Windows\System\JVZBBQo.exe
  C:\Windows\System\JVZBBQo.exe
  2⤵
  PID:9484
- C:\Windows\System\squVCaa.exe
  C:\Windows\System\squVCaa.exe
  2⤵
  PID:9356
- C:\Windows\System\yAbXSVr.exe
  C:\Windows\System\yAbXSVr.exe
  2⤵
  PID:9408
- C:\Windows\System\GseiTZb.exe
  C:\Windows\System\GseiTZb.exe
  2⤵
  PID:9064
- C:\Windows\System\pNOBvnk.exe
  C:\Windows\System\pNOBvnk.exe
  2⤵
  PID:9720
- C:\Windows\System\JqTzKgF.exe
  C:\Windows\System\JqTzKgF.exe
  2⤵
  PID:9268
- C:\Windows\System\HGHRBLw.exe
  C:\Windows\System\HGHRBLw.exe
  2⤵
  PID:9308
- C:\Windows\System\kOqxUbm.exe
  C:\Windows\System\kOqxUbm.exe
  2⤵
  PID:9604
- C:\Windows\System\EAnoNqA.exe
  C:\Windows\System\EAnoNqA.exe
  2⤵
  PID:9948
- C:\Windows\System\zupCPPy.exe
  C:\Windows\System\zupCPPy.exe
  2⤵
  PID:9488
- C:\Windows\System\MqSAAmv.exe
  C:\Windows\System\MqSAAmv.exe
  2⤵
  PID:9780
- C:\Windows\System\KhEwhOv.exe
  C:\Windows\System\KhEwhOv.exe
  2⤵
  PID:9888
- C:\Windows\System\uANGEIJ.exe
  C:\Windows\System\uANGEIJ.exe
  2⤵
  PID:10208
- C:\Windows\System\MhEkwQW.exe
  C:\Windows\System\MhEkwQW.exe
  2⤵
  PID:10048
- C:\Windows\System\otvwxjj.exe
  C:\Windows\System\otvwxjj.exe
  2⤵
  PID:9900
- C:\Windows\System\nEWcLWB.exe
  C:\Windows\System\nEWcLWB.exe
  2⤵
  PID:10164
- C:\Windows\System\fJEkzBQ.exe
  C:\Windows\System\fJEkzBQ.exe
  2⤵
  PID:10004
- C:\Windows\System\bedSgfb.exe
  C:\Windows\System\bedSgfb.exe
  2⤵
  PID:10040
- C:\Windows\System\nRfTgAY.exe
  C:\Windows\System\nRfTgAY.exe
  2⤵
  PID:10260
- C:\Windows\System\aqGaGNP.exe
  C:\Windows\System\aqGaGNP.exe
  2⤵
  PID:10292
- C:\Windows\System\tskFWST.exe
  C:\Windows\System\tskFWST.exe
  2⤵
  PID:10324
- C:\Windows\System\DZMdPii.exe
  C:\Windows\System\DZMdPii.exe
  2⤵
  PID:10352
- C:\Windows\System\YdoBxIR.exe
  C:\Windows\System\YdoBxIR.exe
  2⤵
  PID:10376
- C:\Windows\System\PGEcWPK.exe
  C:\Windows\System\PGEcWPK.exe
  2⤵
  PID:10460
- C:\Windows\System\IuynEpJ.exe
  C:\Windows\System\IuynEpJ.exe
  2⤵
  PID:10528
- C:\Windows\System\boaTfty.exe
  C:\Windows\System\boaTfty.exe
  2⤵
  PID:10560
- C:\Windows\System\cIxssVM.exe
  C:\Windows\System\cIxssVM.exe
  2⤵
  PID:10616
- C:\Windows\System\MivheuC.exe
  C:\Windows\System\MivheuC.exe
  2⤵
  PID:10640
- C:\Windows\System\gXQXdwj.exe
  C:\Windows\System\gXQXdwj.exe
  2⤵
  PID:10668
- C:\Windows\System\beIAwqB.exe
  C:\Windows\System\beIAwqB.exe
  2⤵
  PID:10732
- C:\Windows\System\yMjZfLX.exe
  C:\Windows\System\yMjZfLX.exe
  2⤵
  PID:10756
- C:\Windows\System\QQzBmyo.exe
  C:\Windows\System\QQzBmyo.exe
  2⤵
  PID:10784
- C:\Windows\System\uTFivEC.exe
  C:\Windows\System\uTFivEC.exe
  2⤵
  PID:10820
- C:\Windows\System\tewVKsb.exe
  C:\Windows\System\tewVKsb.exe
  2⤵
  PID:10848
- C:\Windows\System\VOxWrjM.exe
  C:\Windows\System\VOxWrjM.exe
  2⤵
  PID:10884
- C:\Windows\System\fJFNBAW.exe
  C:\Windows\System\fJFNBAW.exe
  2⤵
  PID:10920
- C:\Windows\System\pblFaVo.exe
  C:\Windows\System\pblFaVo.exe
  2⤵
  PID:10956
- C:\Windows\System\xpaxZas.exe
  C:\Windows\System\xpaxZas.exe
  2⤵
  PID:10980
- C:\Windows\System\rPuzcgG.exe
  C:\Windows\System\rPuzcgG.exe
  2⤵
  PID:11012
- C:\Windows\System\ixVLyxE.exe
  C:\Windows\System\ixVLyxE.exe
  2⤵
  PID:11032
- C:\Windows\System\WKiGytJ.exe
  C:\Windows\System\WKiGytJ.exe
  2⤵
  PID:11060
- C:\Windows\System\hwtPnkR.exe
  C:\Windows\System\hwtPnkR.exe
  2⤵
  PID:11080
- C:\Windows\System\MfTXYSV.exe
  C:\Windows\System\MfTXYSV.exe
  2⤵
  PID:11112
- C:\Windows\System\KmeITnR.exe
  C:\Windows\System\KmeITnR.exe
  2⤵
  PID:11136
- C:\Windows\System\VcjxKIF.exe
  C:\Windows\System\VcjxKIF.exe
  2⤵
  PID:11152
- C:\Windows\System\EZONxik.exe
  C:\Windows\System\EZONxik.exe
  2⤵
  PID:11180
- C:\Windows\System\hBElUxu.exe
  C:\Windows\System\hBElUxu.exe
  2⤵
  PID:11200
- C:\Windows\System\dVovOEq.exe
  C:\Windows\System\dVovOEq.exe
  2⤵
  PID:11228
- C:\Windows\System\hHwPurY.exe
  C:\Windows\System\hHwPurY.exe
  2⤵
  PID:11252
- C:\Windows\System\ehKRmWk.exe
  C:\Windows\System\ehKRmWk.exe
  2⤵
  PID:8976
- C:\Windows\System\bIBWaSa.exe
  C:\Windows\System\bIBWaSa.exe
  2⤵
  PID:8668
- C:\Windows\System\FCuJlNt.exe
  C:\Windows\System\FCuJlNt.exe
  2⤵
  PID:10188
- C:\Windows\System\TevScuQ.exe
  C:\Windows\System\TevScuQ.exe
  2⤵
  PID:10204
- C:\Windows\System\Pqisudm.exe
  C:\Windows\System\Pqisudm.exe
  2⤵
  PID:10084
- C:\Windows\System\GVSfNjG.exe
  C:\Windows\System\GVSfNjG.exe
  2⤵
  PID:9472
- C:\Windows\System\vnzAWlh.exe
  C:\Windows\System\vnzAWlh.exe
  2⤵
  PID:9068
- C:\Windows\System\XuxElHP.exe
  C:\Windows\System\XuxElHP.exe
  2⤵
  PID:7600
- C:\Windows\System\hZMATXc.exe
  C:\Windows\System\hZMATXc.exe
  2⤵
  PID:9328
- C:\Windows\System\PHtruJa.exe
  C:\Windows\System\PHtruJa.exe
  2⤵
  PID:9516
- C:\Windows\System\vsguECc.exe
  C:\Windows\System\vsguECc.exe
  2⤵
  PID:10584
- C:\Windows\System\LrgibSp.exe
  C:\Windows\System\LrgibSp.exe
  2⤵
  PID:10268
- C:\Windows\System\cUmqQRY.exe
  C:\Windows\System\cUmqQRY.exe
  2⤵
  PID:10344
- C:\Windows\System\oakJclz.exe
  C:\Windows\System\oakJclz.exe
  2⤵
  PID:10456
- C:\Windows\System\YoPTKkJ.exe
  C:\Windows\System\YoPTKkJ.exe
  2⤵
  PID:2964
- C:\Windows\System\tkImBbT.exe
  C:\Windows\System\tkImBbT.exe
  2⤵
  PID:10752
- C:\Windows\System\SRkZqJI.exe
  C:\Windows\System\SRkZqJI.exe
  2⤵
  PID:10832
- C:\Windows\System\jXsSqKo.exe
  C:\Windows\System\jXsSqKo.exe
  2⤵
  PID:10916
- C:\Windows\System\rnVZRDB.exe
  C:\Windows\System\rnVZRDB.exe
  2⤵
  PID:10712
- C:\Windows\System\ZYoSdqV.exe
  C:\Windows\System\ZYoSdqV.exe
  2⤵
  PID:11072
- C:\Windows\System\ryUfQDu.exe
  C:\Windows\System\ryUfQDu.exe
  2⤵
  PID:10964
- C:\Windows\System\YwkpKJw.exe
  C:\Windows\System\YwkpKJw.exe
  2⤵
  PID:10780
- C:\Windows\System\XGSvueu.exe
  C:\Windows\System\XGSvueu.exe
  2⤵
  PID:10872
- C:\Windows\System\pKotijn.exe
  C:\Windows\System\pKotijn.exe
  2⤵
  PID:10340
- C:\Windows\System\guEeYev.exe
  C:\Windows\System\guEeYev.exe
  2⤵
  PID:9384
- C:\Windows\System\DZSrxEg.exe
  C:\Windows\System\DZSrxEg.exe
  2⤵
  PID:10332
- C:\Windows\System\cBdEuXp.exe
  C:\Windows\System\cBdEuXp.exe
  2⤵
  PID:11148
- C:\Windows\System\DScrzQc.exe
  C:\Windows\System\DScrzQc.exe
  2⤵
  PID:10452
- C:\Windows\System\qoGbiRd.exe
  C:\Windows\System\qoGbiRd.exe
  2⤵
  PID:9608
- C:\Windows\System\DedgLXT.exe
  C:\Windows\System\DedgLXT.exe
  2⤵
  PID:10536
- C:\Windows\System\abqMquO.exe
  C:\Windows\System\abqMquO.exe
  2⤵
  PID:10988
- C:\Windows\System\PJaYWON.exe
  C:\Windows\System\PJaYWON.exe
  2⤵
  PID:11296
- C:\Windows\System\febrMvU.exe
  C:\Windows\System\febrMvU.exe
  2⤵
  PID:11320
- C:\Windows\System\wJegLaa.exe
  C:\Windows\System\wJegLaa.exe
  2⤵
  PID:11336
- C:\Windows\System\tsdIoSQ.exe
  C:\Windows\System\tsdIoSQ.exe
  2⤵
  PID:11352
- C:\Windows\System\gxvtGYs.exe
  C:\Windows\System\gxvtGYs.exe
  2⤵
  PID:11372
- C:\Windows\System\ggONvqj.exe
  C:\Windows\System\ggONvqj.exe
  2⤵
  PID:11396
- C:\Windows\System\DLpfSmG.exe
  C:\Windows\System\DLpfSmG.exe
  2⤵
  PID:11412
- C:\Windows\System\RIpNJwh.exe
  C:\Windows\System\RIpNJwh.exe
  2⤵
  PID:11432
- C:\Windows\System\IFmCrqF.exe
  C:\Windows\System\IFmCrqF.exe
  2⤵
  PID:11464
- C:\Windows\System\GRPJBpu.exe
  C:\Windows\System\GRPJBpu.exe
  2⤵
  PID:11488
- C:\Windows\System\fIsplpe.exe
  C:\Windows\System\fIsplpe.exe
  2⤵
  PID:11508
- C:\Windows\System\LjPEbVu.exe
  C:\Windows\System\LjPEbVu.exe
  2⤵
  PID:11528
- C:\Windows\System\IGXDxti.exe
  C:\Windows\System\IGXDxti.exe
  2⤵
  PID:11548
- C:\Windows\System\xeEaYlx.exe
  C:\Windows\System\xeEaYlx.exe
  2⤵
  PID:11564
- C:\Windows\System\iXyzelH.exe
  C:\Windows\System\iXyzelH.exe
  2⤵
  PID:11584
- C:\Windows\System\NbSNgKb.exe
  C:\Windows\System\NbSNgKb.exe
  2⤵
  PID:11612
- C:\Windows\System\hvTnXWi.exe
  C:\Windows\System\hvTnXWi.exe
  2⤵
  PID:11632
- C:\Windows\System\AsLiseD.exe
  C:\Windows\System\AsLiseD.exe
  2⤵
  PID:11656
- C:\Windows\System\HtAaSlc.exe
  C:\Windows\System\HtAaSlc.exe
  2⤵
  PID:11684
- C:\Windows\System\WwqpVeg.exe
  C:\Windows\System\WwqpVeg.exe
  2⤵
  PID:11700
- C:\Windows\System\VZIjGEc.exe
  C:\Windows\System\VZIjGEc.exe
  2⤵
  PID:11728
- C:\Windows\System\bmnQwkT.exe
  C:\Windows\System\bmnQwkT.exe
  2⤵
  PID:11752
- C:\Windows\System\hERkzpr.exe
  C:\Windows\System\hERkzpr.exe
  2⤵
  PID:11776
- C:\Windows\System\gmRAwxY.exe
  C:\Windows\System\gmRAwxY.exe
  2⤵
  PID:11800
- C:\Windows\System\lHCkNCG.exe
  C:\Windows\System\lHCkNCG.exe
  2⤵
  PID:11832
- C:\Windows\System\QVLqEED.exe
  C:\Windows\System\QVLqEED.exe
  2⤵
  PID:11848
- C:\Windows\System\dDbZpnb.exe
  C:\Windows\System\dDbZpnb.exe
  2⤵
  PID:11868
- C:\Windows\System\AHPPiiI.exe
  C:\Windows\System\AHPPiiI.exe
  2⤵
  PID:11888
- C:\Windows\System\kypRhiw.exe
  C:\Windows\System\kypRhiw.exe
  2⤵
  PID:11912
- C:\Windows\System\grrKdoD.exe
  C:\Windows\System\grrKdoD.exe
  2⤵
  PID:11944
- C:\Windows\System\izurGST.exe
  C:\Windows\System\izurGST.exe
  2⤵
  PID:11964
- C:\Windows\System\uiBPmrd.exe
  C:\Windows\System\uiBPmrd.exe
  2⤵
  PID:12000
- C:\Windows\System\hliDFSR.exe
  C:\Windows\System\hliDFSR.exe
  2⤵
  PID:12036
- C:\Windows\System\GfpIPun.exe
  C:\Windows\System\GfpIPun.exe
  2⤵
  PID:12052
- C:\Windows\System\ZwmYzgH.exe
  C:\Windows\System\ZwmYzgH.exe
  2⤵
  PID:12072
- C:\Windows\System\qorFZCN.exe
  C:\Windows\System\qorFZCN.exe
  2⤵
  PID:12096
- C:\Windows\System\TFfnFbD.exe
  C:\Windows\System\TFfnFbD.exe
  2⤵
  PID:12116
- C:\Windows\System\krYwejk.exe
  C:\Windows\System\krYwejk.exe
  2⤵
  PID:12132
- C:\Windows\System\xuASgcJ.exe
  C:\Windows\System\xuASgcJ.exe
  2⤵
  PID:12148
- C:\Windows\System\bIfnBfo.exe
  C:\Windows\System\bIfnBfo.exe
  2⤵
  PID:12184
- C:\Windows\System\JoTVOJm.exe
  C:\Windows\System\JoTVOJm.exe
  2⤵
  PID:12204
- C:\Windows\System\SLTJRFU.exe
  C:\Windows\System\SLTJRFU.exe
  2⤵
  PID:12232
- C:\Windows\System\ukbLPku.exe
  C:\Windows\System\ukbLPku.exe
  2⤵
  PID:12248
- C:\Windows\System\CDwQBkZ.exe
  C:\Windows\System\CDwQBkZ.exe
  2⤵
  PID:12276
- C:\Windows\System\pmyFPRI.exe
  C:\Windows\System\pmyFPRI.exe
  2⤵
  PID:9196
- C:\Windows\System\EblpjwU.exe
  C:\Windows\System\EblpjwU.exe
  2⤵
  PID:11260
- C:\Windows\System\spGNmvj.exe
  C:\Windows\System\spGNmvj.exe
  2⤵
  PID:11076
- C:\Windows\System\WyThpkF.exe
  C:\Windows\System\WyThpkF.exe
  2⤵
  PID:10628
- C:\Windows\System\MljjKvU.exe
  C:\Windows\System\MljjKvU.exe
  2⤵
  PID:3992
- C:\Windows\System\mCorVfz.exe
  C:\Windows\System\mCorVfz.exe
  2⤵
  PID:10812
- C:\Windows\System\eJxornL.exe
  C:\Windows\System\eJxornL.exe
  2⤵
  PID:8400
- C:\Windows\System\zFQKTdu.exe
  C:\Windows\System\zFQKTdu.exe
  2⤵
  PID:11496
- C:\Windows\System\NQHYqgP.exe
  C:\Windows\System\NQHYqgP.exe
  2⤵
  PID:11316
- C:\Windows\System\tYiijcd.exe
  C:\Windows\System\tYiijcd.exe
  2⤵
  PID:3944
- C:\Windows\System\umcwzZf.exe
  C:\Windows\System\umcwzZf.exe
  2⤵
  PID:7876
- C:\Windows\System\IbVvswa.exe
  C:\Windows\System\IbVvswa.exe
  2⤵
  PID:11652
- C:\Windows\System\WeGGjnc.exe
  C:\Windows\System\WeGGjnc.exe
  2⤵
  PID:11696
- C:\Windows\System\WHqTkvs.exe
  C:\Windows\System\WHqTkvs.exe
  2⤵
  PID:11540
- C:\Windows\System\gSuUoHH.exe
  C:\Windows\System\gSuUoHH.exe
  2⤵
  PID:11600
- C:\Windows\System\BkGPWge.exe
  C:\Windows\System\BkGPWge.exe
  2⤵
  PID:11896
- C:\Windows\System\hkMGluk.exe
  C:\Windows\System\hkMGluk.exe
  2⤵
  PID:11960
- C:\Windows\System\smMDVjT.exe
  C:\Windows\System\smMDVjT.exe
  2⤵
  PID:11536
- C:\Windows\System\WhFkQNl.exe
  C:\Windows\System\WhFkQNl.exe
  2⤵
  PID:12028
- C:\Windows\System\Luchjpy.exe
  C:\Windows\System\Luchjpy.exe
  2⤵
  PID:12140
- C:\Windows\System\XdoAyoP.exe
  C:\Windows\System\XdoAyoP.exe
  2⤵
  PID:12240
- C:\Windows\System\bmHjSqV.exe
  C:\Windows\System\bmHjSqV.exe
  2⤵
  PID:11692
- C:\Windows\System\LohkiRh.exe
  C:\Windows\System\LohkiRh.exe
  2⤵
  PID:11748
- C:\Windows\System\TJIaTsn.exe
  C:\Windows\System\TJIaTsn.exe
  2⤵
  PID:10548
- C:\Windows\System\sjQLhMi.exe
  C:\Windows\System\sjQLhMi.exe
  2⤵
  PID:4720
- C:\Windows\System\UvFtfqm.exe
  C:\Windows\System\UvFtfqm.exe
  2⤵
  PID:12124
- C:\Windows\System\WiQDmvH.exe
  C:\Windows\System\WiQDmvH.exe
  2⤵
  PID:12180
- C:\Windows\System\XKwbkPo.exe
  C:\Windows\System\XKwbkPo.exe
  2⤵
  PID:11856
- C:\Windows\System\VWhADIG.exe
  C:\Windows\System\VWhADIG.exe
  2⤵
  PID:12320
- C:\Windows\System\aPlpzHD.exe
  C:\Windows\System\aPlpzHD.exe
  2⤵
  PID:12344
- C:\Windows\System\WnLWaqb.exe
  C:\Windows\System\WnLWaqb.exe
  2⤵
  PID:12364
- C:\Windows\System\JPfiOww.exe
  C:\Windows\System\JPfiOww.exe
  2⤵
  PID:12392
- C:\Windows\System\ExEkMak.exe
  C:\Windows\System\ExEkMak.exe
  2⤵
  PID:12424
- C:\Windows\System\HFsDZoA.exe
  C:\Windows\System\HFsDZoA.exe
  2⤵
  PID:12452
- C:\Windows\System\wGLSkoL.exe
  C:\Windows\System\wGLSkoL.exe
  2⤵
  PID:12480
- C:\Windows\System\HrDcNhB.exe
  C:\Windows\System\HrDcNhB.exe
  2⤵
  PID:12504
- C:\Windows\System\ASuwQXk.exe
  C:\Windows\System\ASuwQXk.exe
  2⤵
  PID:12520
- C:\Windows\System\QuINAEU.exe
  C:\Windows\System\QuINAEU.exe
  2⤵
  PID:12548
- C:\Windows\System\cKfCaaW.exe
  C:\Windows\System\cKfCaaW.exe
  2⤵
  PID:12572
- C:\Windows\System\cRblfFo.exe
  C:\Windows\System\cRblfFo.exe
  2⤵
  PID:12600
- C:\Windows\System\uThOBdb.exe
  C:\Windows\System\uThOBdb.exe
  2⤵
  PID:12628
- C:\Windows\System\IqQXDnz.exe
  C:\Windows\System\IqQXDnz.exe
  2⤵
  PID:12648
- C:\Windows\System\kBmAlQs.exe
  C:\Windows\System\kBmAlQs.exe
  2⤵
  PID:12676
- C:\Windows\System\XLeOOkA.exe
  C:\Windows\System\XLeOOkA.exe
  2⤵
  PID:12700
- C:\Windows\System\DzhXVbi.exe
  C:\Windows\System\DzhXVbi.exe
  2⤵
  PID:12716
- C:\Windows\System\AaIGAis.exe
  C:\Windows\System\AaIGAis.exe
  2⤵
  PID:12736
- C:\Windows\System\eCnicgD.exe
  C:\Windows\System\eCnicgD.exe
  2⤵
  PID:12760
- C:\Windows\System\NzcKRhW.exe
  C:\Windows\System\NzcKRhW.exe
  2⤵
  PID:12788
- C:\Windows\System\FUNbPFw.exe
  C:\Windows\System\FUNbPFw.exe
  2⤵
  PID:12808
- C:\Windows\System\PlnIarz.exe
  C:\Windows\System\PlnIarz.exe
  2⤵
  PID:12832
- C:\Windows\System\UqZbPFA.exe
  C:\Windows\System\UqZbPFA.exe
  2⤵
  PID:12856
- C:\Windows\System\XMwFtFX.exe
  C:\Windows\System\XMwFtFX.exe
  2⤵
  PID:12884
- C:\Windows\System\gNgPOiR.exe
  C:\Windows\System\gNgPOiR.exe
  2⤵
  PID:12908
- C:\Windows\System\TGFgjbu.exe
  C:\Windows\System\TGFgjbu.exe
  2⤵
  PID:12936
- C:\Windows\System\eiLShvt.exe
  C:\Windows\System\eiLShvt.exe
  2⤵
  PID:12956
- C:\Windows\System\ZkcdDUD.exe
  C:\Windows\System\ZkcdDUD.exe
  2⤵
  PID:12984
- C:\Windows\System\HuWFBDL.exe
  C:\Windows\System\HuWFBDL.exe
  2⤵
  PID:13004
- C:\Windows\System\wLPUjqk.exe
  C:\Windows\System\wLPUjqk.exe
  2⤵
  PID:13028
- C:\Windows\System\pXsOWwY.exe
  C:\Windows\System\pXsOWwY.exe
  2⤵
  PID:13056
- C:\Windows\System\ZLlwPnv.exe
  C:\Windows\System\ZLlwPnv.exe
  2⤵
  PID:13076
- C:\Windows\System\fEhFAwa.exe
  C:\Windows\System\fEhFAwa.exe
  2⤵
  PID:13100
- C:\Windows\System\BSwomRx.exe
  C:\Windows\System\BSwomRx.exe
  2⤵
  PID:13116
- C:\Windows\System\vBKoZfP.exe
  C:\Windows\System\vBKoZfP.exe
  2⤵
  PID:13140
- C:\Windows\System\UEEqUeA.exe
  C:\Windows\System\UEEqUeA.exe
  2⤵
  PID:13168
- C:\Windows\System\wNildzT.exe
  C:\Windows\System\wNildzT.exe
  2⤵
  PID:13192
- C:\Windows\System\LZXAefl.exe
  C:\Windows\System\LZXAefl.exe
  2⤵
  PID:13216
- C:\Windows\System\sFKPPEL.exe
  C:\Windows\System\sFKPPEL.exe
  2⤵
  PID:13232
- C:\Windows\System\BMysgnu.exe
  C:\Windows\System\BMysgnu.exe
  2⤵
  PID:13256
- C:\Windows\System\xticLHf.exe
  C:\Windows\System\xticLHf.exe
  2⤵
  PID:13284
- C:\Windows\System\SKbXTca.exe
  C:\Windows\System\SKbXTca.exe
  2⤵
  PID:13300
- C:\Windows\System\BGqRyyY.exe
  C:\Windows\System\BGqRyyY.exe
  2⤵
  PID:11348
- C:\Windows\System\PxXwHsh.exe
  C:\Windows\System\PxXwHsh.exe
  2⤵
  PID:10840
- C:\Windows\System\DZZkaVo.exe
  C:\Windows\System\DZZkaVo.exe
  2⤵
  PID:12088
- C:\Windows\System\JqjQYJj.exe
  C:\Windows\System\JqjQYJj.exe
  2⤵
  PID:11304
- C:\Windows\System\yqSIKHu.exe
  C:\Windows\System\yqSIKHu.exe
  2⤵
  PID:12200
- C:\Windows\System\GNZQNQm.exe
  C:\Windows\System\GNZQNQm.exe
  2⤵
  PID:11672
- C:\Windows\System\lWwiiRG.exe
  C:\Windows\System\lWwiiRG.exe
  2⤵
  PID:11860
- C:\Windows\System\dJmCwOa.exe
  C:\Windows\System\dJmCwOa.exe
  2⤵
  PID:12432
- C:\Windows\System\xWqyTeQ.exe
  C:\Windows\System\xWqyTeQ.exe
  2⤵
  PID:10580
- C:\Windows\System\KxjyGic.exe
  C:\Windows\System\KxjyGic.exe
  2⤵
  PID:9388
- C:\Windows\System\dXvvbTY.exe
  C:\Windows\System\dXvvbTY.exe
  2⤵
  PID:11904
- C:\Windows\System\obzhVeH.exe
  C:\Windows\System\obzhVeH.exe
  2⤵
  PID:12612
- C:\Windows\System\jskflaW.exe
  C:\Windows\System\jskflaW.exe
  2⤵
  PID:12060
- C:\Windows\System\qGQkziH.exe
  C:\Windows\System\qGQkziH.exe
  2⤵
  PID:11556
- C:\Windows\System\lSqXXqn.exe
  C:\Windows\System\lSqXXqn.exe
  2⤵
  PID:12300
- C:\Windows\System\tzFUkDx.exe
  C:\Windows\System\tzFUkDx.exe
  2⤵
  PID:12316
- C:\Windows\System\WxtPnwH.exe
  C:\Windows\System\WxtPnwH.exe
  2⤵
  PID:12352
- C:\Windows\System\okbfXGB.exe
  C:\Windows\System\okbfXGB.exe
  2⤵
  PID:12360
- C:\Windows\System\tmoGvcX.exe
  C:\Windows\System\tmoGvcX.exe
  2⤵
  PID:12384
- C:\Windows\System\DnHpRbi.exe
  C:\Windows\System\DnHpRbi.exe
  2⤵
  PID:12928
- C:\Windows\System\TJhECft.exe
  C:\Windows\System\TJhECft.exe
  2⤵
  PID:11772
- C:\Windows\System\rsFGBNT.exe
  C:\Windows\System\rsFGBNT.exe
  2⤵
  PID:12532
- C:\Windows\System\kyBXEfJ.exe
  C:\Windows\System\kyBXEfJ.exe
  2⤵
  PID:11956
- C:\Windows\System\bCdmTZj.exe
  C:\Windows\System\bCdmTZj.exe
  2⤵
  PID:2312
- C:\Windows\System\vhOCBMy.exe
  C:\Windows\System\vhOCBMy.exe
  2⤵
  PID:13328
- C:\Windows\System\CCQklUc.exe
  C:\Windows\System\CCQklUc.exe
  2⤵
  PID:13360
- C:\Windows\System\KqoLKFD.exe
  C:\Windows\System\KqoLKFD.exe
  2⤵
  PID:13376
- C:\Windows\System\viJIbYI.exe
  C:\Windows\System\viJIbYI.exe
  2⤵
  PID:13396
- C:\Windows\System\jyaDdvL.exe
  C:\Windows\System\jyaDdvL.exe
  2⤵
  PID:13432
- C:\Windows\System\nTHQBPA.exe
  C:\Windows\System\nTHQBPA.exe
  2⤵
  PID:13452
- C:\Windows\System\tTZkHyY.exe
  C:\Windows\System\tTZkHyY.exe
  2⤵
  PID:13472
- C:\Windows\System\lBcBAXZ.exe
  C:\Windows\System\lBcBAXZ.exe
  2⤵
  PID:13496
- C:\Windows\System\RqbmXpa.exe
  C:\Windows\System\RqbmXpa.exe
  2⤵
  PID:13516
- C:\Windows\System\ZlgcZcu.exe
  C:\Windows\System\ZlgcZcu.exe
  2⤵
  PID:13540
- C:\Windows\System\IKQeXZj.exe
  C:\Windows\System\IKQeXZj.exe
  2⤵
  PID:13556
- C:\Windows\System\ssKeNmF.exe
  C:\Windows\System\ssKeNmF.exe
  2⤵
  PID:13592
- C:\Windows\System\sKxsiyC.exe
  C:\Windows\System\sKxsiyC.exe
  2⤵
  PID:13612
- C:\Windows\System\bwpuyKc.exe
  C:\Windows\System\bwpuyKc.exe
  2⤵
  PID:13640
- C:\Windows\System\AKxZGdg.exe
  C:\Windows\System\AKxZGdg.exe
  2⤵
  PID:13664
- C:\Windows\System\qITvnPG.exe
  C:\Windows\System\qITvnPG.exe
  2⤵
  PID:13696
- C:\Windows\System\vzfXImV.exe
  C:\Windows\System\vzfXImV.exe
  2⤵
  PID:13712
- C:\Windows\System\NNWhmyB.exe
  C:\Windows\System\NNWhmyB.exe
  2⤵
  PID:13732
- C:\Windows\System\YHbLwYw.exe
  C:\Windows\System\YHbLwYw.exe
  2⤵
  PID:13748
- C:\Windows\System\RdYoFCu.exe
  C:\Windows\System\RdYoFCu.exe
  2⤵
  PID:13776
- C:\Windows\System\sSqsqPV.exe
  C:\Windows\System\sSqsqPV.exe
  2⤵
  PID:13796
- C:\Windows\System\imBZvlO.exe
  C:\Windows\System\imBZvlO.exe
  2⤵
  PID:13820
- C:\Windows\System\akCSbrm.exe
  C:\Windows\System\akCSbrm.exe
  2⤵
  PID:13844
- C:\Windows\System\uFEGSco.exe
  C:\Windows\System\uFEGSco.exe
  2⤵
  PID:13864
- C:\Windows\System\PHZTRTy.exe
  C:\Windows\System\PHZTRTy.exe
  2⤵
  PID:13888
- C:\Windows\System\EaVoOjs.exe
  C:\Windows\System\EaVoOjs.exe
  2⤵
  PID:13904
- C:\Windows\System\knulpmm.exe
  C:\Windows\System\knulpmm.exe
  2⤵
  PID:14076
- C:\Windows\System\LVBTdmW.exe
  C:\Windows\System\LVBTdmW.exe
  2⤵
  PID:14092
- C:\Windows\System\LNflHTU.exe
  C:\Windows\System\LNflHTU.exe
  2⤵
  PID:14108
- C:\Windows\System\PyVOEWa.exe
  C:\Windows\System\PyVOEWa.exe
  2⤵
  PID:14128
- C:\Windows\System\UkKxEjI.exe
  C:\Windows\System\UkKxEjI.exe
  2⤵
  PID:14144
- C:\Windows\System\thIMazi.exe
  C:\Windows\System\thIMazi.exe
  2⤵
  PID:14176
- C:\Windows\System\EHWINXL.exe
  C:\Windows\System\EHWINXL.exe
  2⤵
  PID:14196
- C:\Windows\System\YoVLwkV.exe
  C:\Windows\System\YoVLwkV.exe
  2⤵
  PID:14212
- C:\Windows\System\haNHbvR.exe
  C:\Windows\System\haNHbvR.exe
  2⤵
  PID:14248
- C:\Windows\System\wGqvbcc.exe
  C:\Windows\System\wGqvbcc.exe
  2⤵
  PID:14272
- C:\Windows\System\SeEvsUj.exe
  C:\Windows\System\SeEvsUj.exe
  2⤵
  PID:14288
- C:\Windows\System\RieNNgH.exe
  C:\Windows\System\RieNNgH.exe
  2⤵
  PID:14308
- C:\Windows\System\KkdgSYY.exe
  C:\Windows\System\KkdgSYY.exe
  2⤵
  PID:14324
- C:\Windows\System\YYDsUDJ.exe
  C:\Windows\System\YYDsUDJ.exe
  2⤵
  PID:12848
- C:\Windows\System\jCYvpYY.exe
  C:\Windows\System\jCYvpYY.exe
  2⤵
  PID:12900
- C:\Windows\System\ZkehQEO.exe
  C:\Windows\System\ZkehQEO.exe
  2⤵
  PID:12972
- C:\Windows\System\KOBxOUO.exe
  C:\Windows\System\KOBxOUO.exe
  2⤵
  PID:13040
- C:\Windows\System\JJMvNje.exe
  C:\Windows\System\JJMvNje.exe
  2⤵
  PID:13068
- C:\Windows\System\SeKdJtq.exe
  C:\Windows\System\SeKdJtq.exe
  2⤵
  PID:12580
- C:\Windows\System\MHUbNGG.exe
  C:\Windows\System\MHUbNGG.exe
  2⤵
  PID:13188
- C:\Windows\System\UXKairs.exe
  C:\Windows\System\UXKairs.exe
  2⤵
  PID:12772
- C:\Windows\System\BzAujJE.exe
  C:\Windows\System\BzAujJE.exe
  2⤵
  PID:13208
- C:\Windows\System\Ukybfen.exe
  C:\Windows\System\Ukybfen.exe
  2⤵
  PID:12732
- C:\Windows\System\lpYojdB.exe
  C:\Windows\System\lpYojdB.exe
  2⤵
  PID:228
- C:\Windows\System\eWIZXjE.exe
  C:\Windows\System\eWIZXjE.exe
  2⤵
  PID:13444
- C:\Windows\System\gemYCiB.exe
  C:\Windows\System\gemYCiB.exe
  2⤵
  PID:13680
- C:\Windows\System\tzIvgpX.exe
  C:\Windows\System\tzIvgpX.exe
  2⤵
  PID:13740
- C:\Windows\System\pvCgbaA.exe
  C:\Windows\System\pvCgbaA.exe
  2⤵
  PID:13804
- C:\Windows\System\XLwOZlK.exe
  C:\Windows\System\XLwOZlK.exe
  2⤵
  PID:12828
- C:\Windows\System\QclmFDm.exe
  C:\Windows\System\QclmFDm.exe
  2⤵
  PID:13272
- C:\Windows\System\kVIuVQD.exe
  C:\Windows\System\kVIuVQD.exe
  2⤵
  PID:12592
- C:\Windows\System\kqOswlh.exe
  C:\Windows\System\kqOswlh.exe
  2⤵
  PID:1836
- C:\Windows\System\jhBPQOF.exe
  C:\Windows\System\jhBPQOF.exe
  2⤵
  PID:11284
- C:\Windows\System\eLdUQZZ.exe
  C:\Windows\System\eLdUQZZ.exe
  2⤵
  PID:12476
- C:\Windows\System\lhBbYFO.exe
  C:\Windows\System\lhBbYFO.exe
  2⤵
  PID:13608
- C:\Windows\System\cbkkKdH.exe
  C:\Windows\System\cbkkKdH.exe
  2⤵
  PID:10192
- C:\Windows\System\KRZwein.exe
  C:\Windows\System\KRZwein.exe
  2⤵
  PID:13024
- C:\Windows\System\atMNjhE.exe
  C:\Windows\System\atMNjhE.exe
  2⤵
  PID:14360
- C:\Windows\System\LRtutyX.exe
  C:\Windows\System\LRtutyX.exe
  2⤵
  PID:14376
- C:\Windows\System\znYdatG.exe
  C:\Windows\System\znYdatG.exe
  2⤵
  PID:14400
- C:\Windows\System\VaxkIGK.exe
  C:\Windows\System\VaxkIGK.exe
  2⤵
  PID:14428
- C:\Windows\System\fCKUWpe.exe
  C:\Windows\System\fCKUWpe.exe
  2⤵
  PID:14452
- C:\Windows\System\APXdpEE.exe
  C:\Windows\System\APXdpEE.exe
  2⤵
  PID:14472
- C:\Windows\System\rEoexUj.exe
  C:\Windows\System\rEoexUj.exe
  2⤵
  PID:14488
- C:\Windows\System\xwcQGZe.exe
  C:\Windows\System\xwcQGZe.exe
  2⤵
  PID:14508
- C:\Windows\System\fJtDmuO.exe
  C:\Windows\System\fJtDmuO.exe
  2⤵
  PID:14528
- C:\Windows\System\BVydlMt.exe
  C:\Windows\System\BVydlMt.exe
  2⤵
  PID:14548
- C:\Windows\System\dLxnIoq.exe
  C:\Windows\System\dLxnIoq.exe
  2⤵
  PID:14580
- C:\Windows\System\bFFUggq.exe
  C:\Windows\System\bFFUggq.exe
  2⤵
  PID:14604
- C:\Windows\System\TNjEriG.exe
  C:\Windows\System\TNjEriG.exe
  2⤵
  PID:14628
- C:\Windows\System\xAWbTXz.exe
  C:\Windows\System\xAWbTXz.exe
  2⤵
  PID:14664
- C:\Windows\System\BvbghiI.exe
  C:\Windows\System\BvbghiI.exe
  2⤵
  PID:14680
- C:\Windows\System\UjZzJrM.exe
  C:\Windows\System\UjZzJrM.exe
  2⤵
  PID:14696
- C:\Windows\System\pWIHWnH.exe
  C:\Windows\System\pWIHWnH.exe
  2⤵
  PID:14712
- C:\Windows\System\aXTMJky.exe
  C:\Windows\System\aXTMJky.exe
  2⤵
  PID:14728
- C:\Windows\System\AefzUDj.exe
  C:\Windows\System\AefzUDj.exe
  2⤵
  PID:14756
- C:\Windows\System\XXTYYxU.exe
  C:\Windows\System\XXTYYxU.exe
  2⤵
  PID:14776
- C:\Windows\System\unQVUWb.exe
  C:\Windows\System\unQVUWb.exe
  2⤵
  PID:14804
- C:\Windows\System\AOSfNoD.exe
  C:\Windows\System\AOSfNoD.exe
  2⤵
  PID:14820
- C:\Windows\System\CNgesJB.exe
  C:\Windows\System\CNgesJB.exe
  2⤵
  PID:14840
- C:\Windows\System\PCopywG.exe
  C:\Windows\System\PCopywG.exe
  2⤵
  PID:14884
- C:\Windows\System\RNVpxTL.exe
  C:\Windows\System\RNVpxTL.exe
  2⤵
  PID:14900
- C:\Windows\System\OiGYNXF.exe
  C:\Windows\System\OiGYNXF.exe
  2⤵
  PID:14920
- C:\Windows\System\OjeDheP.exe
  C:\Windows\System\OjeDheP.exe
  2⤵
  PID:14952
- C:\Windows\System\LUJbUTy.exe
  C:\Windows\System\LUJbUTy.exe
  2⤵
  PID:14976
- C:\Windows\System\chwqpmm.exe
  C:\Windows\System\chwqpmm.exe
  2⤵
  PID:15008
- C:\Windows\System\dDfcLQc.exe
  C:\Windows\System\dDfcLQc.exe
  2⤵
  PID:15028
- C:\Windows\System\PVHnEwF.exe
  C:\Windows\System\PVHnEwF.exe
  2⤵
  PID:15048
- C:\Windows\System\nxMJViV.exe
  C:\Windows\System\nxMJViV.exe
  2⤵
  PID:15068
- C:\Windows\System\aQtGFNK.exe
  C:\Windows\System\aQtGFNK.exe
  2⤵
  PID:15116
- C:\Windows\System\IpBstUV.exe
  C:\Windows\System\IpBstUV.exe
  2⤵
  PID:15144
- C:\Windows\System\EbNshnI.exe
  C:\Windows\System\EbNshnI.exe
  2⤵
  PID:15168
- C:\Windows\System\OTpKoeg.exe
  C:\Windows\System\OTpKoeg.exe
  2⤵
  PID:15196
- C:\Windows\System\KxZVtNy.exe
  C:\Windows\System\KxZVtNy.exe
  2⤵
  PID:15212
- C:\Windows\System\FPkcQKk.exe
  C:\Windows\System\FPkcQKk.exe
  2⤵
  PID:15236
- C:\Windows\System\WmJDaUc.exe
  C:\Windows\System\WmJDaUc.exe
  2⤵
  PID:15256
- C:\Windows\System\KissGZP.exe
  C:\Windows\System\KissGZP.exe
  2⤵
  PID:15280
- C:\Windows\System\jmarABU.exe
  C:\Windows\System\jmarABU.exe
  2⤵
  PID:15304
- C:\Windows\System\FUBEiAN.exe
  C:\Windows\System\FUBEiAN.exe
  2⤵
  PID:15328
- C:\Windows\System\LGxWeNy.exe
  C:\Windows\System\LGxWeNy.exe
  2⤵
  PID:15344
- C:\Windows\System\VATIguE.exe
  C:\Windows\System\VATIguE.exe
  2⤵
  PID:14136
- C:\Windows\System\AAuRopE.exe
  C:\Windows\System\AAuRopE.exe
  2⤵
  PID:13792
- C:\Windows\System\cGkJTRK.exe
  C:\Windows\System\cGkJTRK.exe
  2⤵
  PID:11628
- C:\Windows\System\YhkYYkf.exe
  C:\Windows\System\YhkYYkf.exe
  2⤵
  PID:1676
- C:\Windows\System\JcgOzGX.exe
  C:\Windows\System\JcgOzGX.exe
  2⤵
  PID:12444
- C:\Windows\System\iCMhtJF.exe
  C:\Windows\System\iCMhtJF.exe
  2⤵
  PID:13296
- C:\Windows\System\nJqrtjV.exe
  C:\Windows\System\nJqrtjV.exe
  2⤵
  PID:13344
- C:\Windows\System\wbaypAg.exe
  C:\Windows\System\wbaypAg.exe
  2⤵
  PID:13996
- C:\Windows\System\HiUlPSc.exe
  C:\Windows\System\HiUlPSc.exe
  2⤵
  PID:14012
- C:\Windows\System\zUcGUCB.exe
  C:\Windows\System\zUcGUCB.exe
  2⤵
  PID:13528
- C:\Windows\System\cgXVfTZ.exe
  C:\Windows\System\cgXVfTZ.exe
  2⤵
  PID:13244
- C:\Windows\System\tluaKVR.exe
  C:\Windows\System\tluaKVR.exe
  2⤵
  PID:13136
- C:\Windows\System\QqmFhkn.exe
  C:\Windows\System\QqmFhkn.exe
  2⤵
  PID:14372
- C:\Windows\System\MqTChZH.exe
  C:\Windows\System\MqTChZH.exe
  2⤵
  PID:13768
- C:\Windows\System\dcUdggV.exe
  C:\Windows\System\dcUdggV.exe
  2⤵
  PID:14316
- C:\Windows\System\UOZJytO.exe
  C:\Windows\System\UOZJytO.exe
  2⤵
  PID:14592
- C:\Windows\System\WVphoKa.exe
  C:\Windows\System\WVphoKa.exe
  2⤵
  PID:14652
- C:\Windows\System\PZcbQgf.exe
  C:\Windows\System\PZcbQgf.exe
  2⤵
  PID:12564
- C:\Windows\System\ICaYCBE.exe
  C:\Windows\System\ICaYCBE.exe
  2⤵
  PID:14720
- C:\Windows\System\jTFHSgW.exe
  C:\Windows\System\jTFHSgW.exe
  2⤵
  PID:12708
- C:\Windows\System\YKJmlmH.exe
  C:\Windows\System\YKJmlmH.exe
  2⤵
  PID:15372
- C:\Windows\System\pNYqpLJ.exe
  C:\Windows\System\pNYqpLJ.exe
  2⤵
  PID:15400
- C:\Windows\System\vvlFmhy.exe
  C:\Windows\System\vvlFmhy.exe
  2⤵
  PID:15424
- C:\Windows\System\CrJWPiS.exe
  C:\Windows\System\CrJWPiS.exe
  2⤵
  PID:15444
- C:\Windows\System\JDVucaJ.exe
  C:\Windows\System\JDVucaJ.exe
  2⤵
  PID:15464
- C:\Windows\System\VNOsHyX.exe
  C:\Windows\System\VNOsHyX.exe
  2⤵
  PID:15496
- C:\Windows\System\VZmugno.exe
  C:\Windows\System\VZmugno.exe
  2⤵
  PID:15516
- C:\Windows\System\xigRbPi.exe
  C:\Windows\System\xigRbPi.exe
  2⤵
  PID:15536
- C:\Windows\System\BqggnlS.exe
  C:\Windows\System\BqggnlS.exe
  2⤵
  PID:15552
- C:\Windows\System\vdhrMXX.exe
  C:\Windows\System\vdhrMXX.exe
  2⤵
  PID:15588
- C:\Windows\System\jKqfoTt.exe
  C:\Windows\System\jKqfoTt.exe
  2⤵
  PID:15612
- C:\Windows\System\wdqmZxR.exe
  C:\Windows\System\wdqmZxR.exe
  2⤵
  PID:15632
- C:\Windows\System\oJIAItm.exe
  C:\Windows\System\oJIAItm.exe
  2⤵
  PID:15656
- C:\Windows\System\mhpNqLw.exe
  C:\Windows\System\mhpNqLw.exe
  2⤵
  PID:15688
- C:\Windows\System\fThTiKR.exe
  C:\Windows\System\fThTiKR.exe
  2⤵
  PID:15712
- C:\Windows\System\LCTjohp.exe
  C:\Windows\System\LCTjohp.exe
  2⤵
  PID:15740
- C:\Windows\System\fbxIETD.exe
  C:\Windows\System\fbxIETD.exe
  2⤵
  PID:15768
- C:\Windows\System\UBfELxJ.exe
  C:\Windows\System\UBfELxJ.exe
  2⤵
  PID:15784
- C:\Windows\System\wdsJrXB.exe
  C:\Windows\System\wdsJrXB.exe
  2⤵
  PID:15812
- C:\Windows\System\uahdTAL.exe
  C:\Windows\System\uahdTAL.exe
  2⤵
  PID:15832
- C:\Windows\System\fkhfzxs.exe
  C:\Windows\System\fkhfzxs.exe
  2⤵
  PID:15868
- C:\Windows\System\vUNYtiG.exe
  C:\Windows\System\vUNYtiG.exe
  2⤵
  PID:15228
- C:\Windows\System\iOnbHPY.exe
  C:\Windows\System\iOnbHPY.exe
  2⤵
  PID:14348
- C:\Windows\System\nZBMkOM.exe
  C:\Windows\System\nZBMkOM.exe
  2⤵
  PID:14208
- C:\Windows\System\oyufmqY.exe
  C:\Windows\System\oyufmqY.exe
  2⤵
  PID:14268
- C:\Windows\System\yxBimpP.exe
  C:\Windows\System\yxBimpP.exe
  2⤵
  PID:13000
- C:\Windows\System\wsgRDsy.exe
  C:\Windows\System\wsgRDsy.exe
  2⤵
  PID:11816
- C:\Windows\System\fDDSOKc.exe
  C:\Windows\System\fDDSOKc.exe
  2⤵
  PID:13324
- C:\Windows\System\TPJWiPO.exe
  C:\Windows\System\TPJWiPO.exe
  2⤵
  PID:14544
- C:\Windows\System\uRuZVDQ.exe
  C:\Windows\System\uRuZVDQ.exe
  2⤵
  PID:14572
- C:\Windows\System\RmSqWAT.exe
  C:\Windows\System\RmSqWAT.exe
  2⤵
  PID:14596
- C:\Windows\System\oBnYnBZ.exe
  C:\Windows\System\oBnYnBZ.exe
  2⤵
  PID:13536
- C:\Windows\System\OSSsSGQ.exe
  C:\Windows\System\OSSsSGQ.exe
  2⤵
  PID:14104
- C:\Windows\System\sUJxzdD.exe
  C:\Windows\System\sUJxzdD.exe
  2⤵
  PID:14688
- C:\Windows\System\PJAjepF.exe
  C:\Windows\System\PJAjepF.exe
  2⤵
  PID:14480
- C:\Windows\System\TIKdEXh.exe
  C:\Windows\System\TIKdEXh.exe
  2⤵
  PID:14784
- C:\Windows\System\dMcIgLz.exe
  C:\Windows\System\dMcIgLz.exe
  2⤵
  PID:15388
- C:\Windows\System\anHnEyu.exe
  C:\Windows\System\anHnEyu.exe
  2⤵
  PID:15412
- C:\Windows\System\VpqDDTE.exe
  C:\Windows\System\VpqDDTE.exe
  2⤵
  PID:13916
- C:\Windows\System\shCveah.exe
  C:\Windows\System\shCveah.exe
  2⤵
  PID:13308
- C:\Windows\System\yWrQXDE.exe
  C:\Windows\System\yWrQXDE.exe
  2⤵
  PID:13480
- C:\Windows\System\LUijXNz.exe
  C:\Windows\System\LUijXNz.exe
  2⤵
  PID:15876
- C:\Windows\System\VQnMwnd.exe
  C:\Windows\System\VQnMwnd.exe
  2⤵
  PID:1244
- C:\Windows\System\AHgqdCf.exe
  C:\Windows\System\AHgqdCf.exe
  2⤵
  PID:14408
- C:\Windows\System\umwJuDN.exe
  C:\Windows\System\umwJuDN.exe
  2⤵
  PID:14440
- C:\Windows\System\JNLagsk.exe
  C:\Windows\System\JNLagsk.exe
  2⤵
  PID:14468
- C:\Windows\System\HXkVsvG.exe
  C:\Windows\System\HXkVsvG.exe
  2⤵
  PID:15936
- C:\Windows\System\aQjKaUf.exe
  C:\Windows\System\aQjKaUf.exe
  2⤵
  PID:14672
- C:\Windows\System\aTuJNdE.exe
  C:\Windows\System\aTuJNdE.exe
  2⤵
  PID:15452
- C:\Windows\System\QxORWdT.exe
  C:\Windows\System\QxORWdT.exe
  2⤵
  PID:14984
- C:\Windows\System\JdHgMUJ.exe
  C:\Windows\System\JdHgMUJ.exe
  2⤵
  PID:15564
- C:\Windows\System\qIYwNkd.exe
  C:\Windows\System\qIYwNkd.exe
  2⤵
  PID:16112
- C:\Windows\System\uDtbyvg.exe
  C:\Windows\System\uDtbyvg.exe
  2⤵
  PID:15064
- C:\Windows\System\FgjUrrH.exe
  C:\Windows\System\FgjUrrH.exe
  2⤵
  PID:15668
- C:\Windows\System\UZAIgcm.exe
  C:\Windows\System\UZAIgcm.exe
  2⤵
  PID:15156
- C:\Windows\System\TDsNLSO.exe
  C:\Windows\System\TDsNLSO.exe
  2⤵
  PID:15192
- C:\Windows\System\IcVQZlx.exe
  C:\Windows\System\IcVQZlx.exe
  2⤵
  PID:15276
- C:\Windows\System\KxvkAat.exe
  C:\Windows\System\KxvkAat.exe
  2⤵
  PID:15340
- C:\Windows\System\xlLoYtR.exe
  C:\Windows\System\xlLoYtR.exe
  2⤵
  PID:15416
- C:\Windows\System\KBtpyxW.exe
  C:\Windows\System\KBtpyxW.exe
  2⤵
  PID:14564
- C:\Windows\System\yibpEuc.exe
  C:\Windows\System\yibpEuc.exe
  2⤵
  PID:15796
- C:\Windows\System\kRnZNna.exe
  C:\Windows\System\kRnZNna.exe
  2⤵
  PID:16180
- C:\Windows\System\AvOOXMu.exe
  C:\Windows\System\AvOOXMu.exe
  2⤵
  PID:16008
- C:\Windows\System\uvonxCl.exe
  C:\Windows\System\uvonxCl.exe
  2⤵
  PID:16072
- C:\Windows\System\gONbdHp.exe
  C:\Windows\System\gONbdHp.exe
  2⤵
  PID:16328
- C:\Windows\System\eGbEvsq.exe
  C:\Windows\System\eGbEvsq.exe
  2⤵
  PID:16256
- C:\Windows\System\mxMhksr.exe
  C:\Windows\System\mxMhksr.exe
  2⤵
  PID:8920
- C:\Windows\System\ZqNuKsd.exe
  C:\Windows\System\ZqNuKsd.exe
  2⤵
  PID:10728
- C:\Windows\System\ydXachI.exe
  C:\Windows\System\ydXachI.exe
  2⤵
  PID:14236
- C:\Windows\System\jyzoYwW.exe
  C:\Windows\System\jyzoYwW.exe
  2⤵
  PID:14256
- C:\Windows\System\wjnfXSR.exe
  C:\Windows\System\wjnfXSR.exe
  2⤵
  PID:14296
- C:\Windows\System\wkiOlxp.exe
  C:\Windows\System\wkiOlxp.exe
  2⤵
  PID:14368
- C:\Windows\System\QEfLwxh.exe
  C:\Windows\System\QEfLwxh.exe
  2⤵
  PID:13688
- C:\Windows\System\DeLQNDg.exe
  C:\Windows\System\DeLQNDg.exe
  2⤵
  PID:14744
- C:\Windows\System\ZmtuNgE.exe
  C:\Windows\System\ZmtuNgE.exe
  2⤵
  PID:15440
- C:\Windows\System\GkkYrWB.exe
  C:\Windows\System\GkkYrWB.exe
  2⤵
  PID:16412
- C:\Windows\System\tKyWPpq.exe
  C:\Windows\System\tKyWPpq.exe
  2⤵
  PID:16436
- C:\Windows\System\TzSPOgZ.exe
  C:\Windows\System\TzSPOgZ.exe
  2⤵
  PID:16460
- C:\Windows\System\fiywdoX.exe
  C:\Windows\System\fiywdoX.exe
  2⤵
  PID:16476
- C:\Windows\System\nZFIWmN.exe
  C:\Windows\System\nZFIWmN.exe
  2⤵
  PID:16500
- C:\Windows\System\StJxBeH.exe
  C:\Windows\System\StJxBeH.exe
  2⤵
  PID:16520
- C:\Windows\System\dFsPoyL.exe
  C:\Windows\System\dFsPoyL.exe
  2⤵
  PID:16540
- C:\Windows\System\qmghfXt.exe
  C:\Windows\System\qmghfXt.exe
  2⤵
  PID:16572
- C:\Windows\System\bQyWXGF.exe
  C:\Windows\System\bQyWXGF.exe
  2⤵
  PID:16600
- C:\Windows\System\JdOXGXQ.exe
  C:\Windows\System\JdOXGXQ.exe
  2⤵
  PID:16628
- C:\Windows\System\SgSMHzY.exe
  C:\Windows\System\SgSMHzY.exe
  2⤵
  PID:16644
- C:\Windows\System\AXPOhde.exe
  C:\Windows\System\AXPOhde.exe
  2⤵
  PID:16672
- C:\Windows\System\xhYRDLc.exe
  C:\Windows\System\xhYRDLc.exe
  2⤵
  PID:16708
- C:\Windows\System\nVpWfJI.exe
  C:\Windows\System\nVpWfJI.exe
  2⤵
  PID:16744
- C:\Windows\System\QiOFvJe.exe
  C:\Windows\System\QiOFvJe.exe
  2⤵
  PID:16776
- C:\Windows\System\mACVBdC.exe
  C:\Windows\System\mACVBdC.exe
  2⤵
  PID:16808
- C:\Windows\System\rJxgQnD.exe
  C:\Windows\System\rJxgQnD.exe
  2⤵
  PID:16828

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BFOzQsH.exe

Filesize
1.6MB

MD5
1af9b07482ecfeb16465d577b8a9d148

SHA1
def02eecd5934cd0864dc86754146740a8591ce2

SHA256
a74301bdfbead87b67869a9b36e0092d7e571801b870b28201b29d2d6365bb8c

SHA512
70c0715b5896b4a572afbed7d772685dedda4464b9d4fd5790d7979a1ca13ac0bbcd14f757ab11662fa0890653e94dcac68b5d77a2deb62b99b7466e2670a458

Download Submit
C:\Windows\System\BMLdrYH.exe

Filesize
1.6MB

MD5
bedf25c2265ce2ccd4c6ed573eed2525

SHA1
6874312a9e82604b14b74340fc547e0ce76dc951

SHA256
108adef468db311c3c61a3f61ea3fed244549ba682a3645979107923b11aecb2

SHA512
f8190e7fde86a659700958a2e29164dd66ecf88650eb43e18b9e9992490b9dc04be05702e07d2cb5bf1df4261a68c79ed14b1c491b835c4b2f6d248f1fbefd3f

Download Submit
C:\Windows\System\EhpfRKQ.exe

Filesize
1.6MB

MD5
56ee48fa7181df70e012f5344900d9c1

SHA1
4c4b36f7018549270320d788724d4d36a8dcdc8c

SHA256
90d66b616b46290fc2d03966d78367b6d937fa2c3300141a67f3a92b8ece986c

SHA512
d340a9636a754945899c8749ef6fac563113a89a54bb3373b89a94aefd5980f9ce09a9aa566ef81a7dc5c64811e2baca50a01c096389806cc4a5a0d32eed4b3c

Download Submit
C:\Windows\System\GRyLEKz.exe

Filesize
1.6MB

MD5
a2e92a159c899881043b01f82d8ad23a

SHA1
c77762c7473fde1b9b1f7644ba765a2d0a92b6be

SHA256
db8b808c489dae8ab64738dae27076ea3bcf71b6b5561b0ee8564bb5ca49a639

SHA512
d4e1621ab0a76a2eafb5736fb36b6980150876e66b151773c97072126bed684ad63bbf606ea3d71763020deefe66cd4dce77d3eaba48b71ab21237b7f4f658bc

Download Submit
C:\Windows\System\GiEXzVq.exe

Filesize
1.6MB

MD5
d2f10defacee4c5714b28d090aa92824

SHA1
940ed88dc83b91b40a3ebf19c0dd32d8c11a4ec6

SHA256
70ce4c325e94d43d88c3403ca331e0857f4e5b980468de10370d2a4e9c7f09a0

SHA512
506592b1903ed7b4d0d1d56e50c8c8015915b2999e7676343efcbaea3c10a09e9cad5a5d65148b904d745c4356a079be38de04da14f43682381c721ba1a5cf92

Download Submit
C:\Windows\System\HTuEitO.exe

Filesize
1.6MB

MD5
0d8818c64fcac8ab3de723c12dd82ddf

SHA1
6550ba4f5039aa11e1523e18f95bde5a9380aa96

SHA256
eb9e1320cc27b6af474376587570525a316bbc740bef29337468e0ddbf92b7bd

SHA512
4833620d1543f4abdc1c4c455aca4c77e17a2cb379fb36645b78fd0acf70fd040626d46fe1c4a11453279c17a81364129afee1bc87fa377a59447789abfc05ba

Download Submit
C:\Windows\System\IBAfVZY.exe

Filesize
1.6MB

MD5
af5469fdfd3a59218adcb06531449f4e

SHA1
096d39dbe2332433cb49bfe4f4de84bb74142ed2

SHA256
b82952ece771136bdd0553dff644f6c30498de5b6a64be4770e10c0bcf367e61

SHA512
5bcee7a29b8dd330d92db5434fd6cd3eb744aafdb8b2a9597166126e2a5be333ed90672fd9ea06ffd53e4a40f99c1d9b73ea51307e4342df6ac659afe3318f35

Download Submit
C:\Windows\System\JyhoynJ.exe

Filesize
1.6MB

MD5
2296a8df33a5a8e0e8bba3a25725996a

SHA1
c5ed75d532456a8785673a48aaa3996813a14913

SHA256
182f0207ae6b91ff281703ff0305895c5573cdb874b8d921e6e9c3a5e9ee1b13

SHA512
00a25f5a95060083531ea6a211658b1ee4633fcb440e392d046aad97b9e9d992d4d63b51a762821cdf79bcaa134f3ca4392af6f261237084fc3aab86f3beadf8

Download Submit
C:\Windows\System\LyBDFrg.exe

Filesize
1.6MB

MD5
a097bf8a539f7e9e4fd18d529a60e345

SHA1
f1cd9479a7611e2ba97363063fee58ca425fd3d2

SHA256
aeebd1d61c97c9edce2718bfeaad6b6331c702fe4a4a0c1acd420386423ee963

SHA512
9adfcaaf601565bcaaa5bb82dc27ab8282f241db965d225ad7803cc97fc3cddefec603ec54deb0642583c5ef04d796e1c3b21ffb65fb0da33437213404d150d4

Download Submit
C:\Windows\System\QXgscWs.exe

Filesize
1.6MB

MD5
b65fe5c644fcbb4449d7073dc5735c8f

SHA1
95e93d546107ee664f660ce584ea163f1c34607e

SHA256
6d95c92bd03b7ac1b5617f70f1b628008b2a9ab04c4d63ed8924f244abe8895c

SHA512
cfdad74f2c54939fa46d855f0199c4a07fb72882b3f06d45092c932f134c869557320da7a9fdf474a248f484041d31b92e3e5adf665718cc331bdd57a29166dc

Download Submit
C:\Windows\System\TQCHrpd.exe

Filesize
1.6MB

MD5
fdeaf8c38085ed1bc57a4a1407f2738e

SHA1
db1761d7b36f79db506d57307b63d6dc27ad948c

SHA256
c9c1a3c03f06bc066ce5d688a25fd21e060a690c3c56676fd87f3dfc541b0b5a

SHA512
5196cbb3ddd75f54108e45d962053fa500949b90df3c12d3001ab1476b86bcab71f3ed4ed34d78034fa7fc94002d763d57462a978c2333dfd1d3904d4dbe7b96

Download Submit
C:\Windows\System\TzKnCWA.exe

Filesize
1.6MB

MD5
7c4d0cc40344f9eb2338151824c192d3

SHA1
d92c65d23c8fb28b1fe693efec27e17f0f8c565e

SHA256
1e029e340776d84080581a0c61c2ec70af414b13067826f8af1391495dafb02d

SHA512
36a846334017b6b18a12eae181e9a45840dcd1d4a3070f614f90e28174735bde9247a66e8036a6e9da61ba817210ed2b5a0a98e18381e7c7539e31fe2af92805

Download Submit
C:\Windows\System\VZqsYJj.exe

Filesize
1.6MB

MD5
46e1f65e692c270acfcb84fd101d9770

SHA1
afdaea07296170654cddede1efb5e923eab3d1f3

SHA256
be68d56f8ff1cb5da78b1c95f1f2bf66fd7106f148bdc672f96e997d58db4047

SHA512
57d9469d38c9a2f22d9f1b4c4395f4e743c7071b256637298bb472b51f569dcd4cd0c609e49c9c3a1060b3634e58dd2cce42997d20ee0af95e6d04b0c2029965

Download Submit
C:\Windows\System\VibTnrp.exe

Filesize
1.6MB

MD5
ac58d46b65d5c9937ebc2d2093df4a31

SHA1
2fbdc064212eefa78d0c98cec365e4e70e69ec74

SHA256
5c59a8001c99b5205fc287cb8d703009db630f177c5566310ff6429a20efb712

SHA512
6e017e8b94e9c8d323b8279e88e8212992f82065ed99b52cff345c7ecf4928204d8b813aa750ea0c6127845fe6d7c6c2ef1a45ed99606256ab7a12ae66a5eae6

Download Submit
C:\Windows\System\WHnkCwf.exe

Filesize
1.6MB

MD5
27482d329f123ee1fcbf6fceb3536cfb

SHA1
be4346d957beca84c3f01874e62f438c296e2b1e

SHA256
1d38d7042f0668ad4d1844098ba59f365217d0e85557cf65756bb06814dd6a58

SHA512
1352e9c9f758219b2880513dc35cf4829b941aff6ad88c631026cd7f38b2d697d28a4a7750825aaf1bcb79dee758eb1cd01c95d038de0770c4797adc71d5cd23

Download Submit
C:\Windows\System\YOCaFjl.exe

Filesize
1.6MB

MD5
b99f6c7c2a7f8ee45536f021c0dc2518

SHA1
47a2ac69af406c661a2e38eaebb764a8899aabf1

SHA256
a3e5c17bf9d8b9d85e281dccee871ecaf2e1efdf42e0c6f2d7579448d5388d11

SHA512
ed52c422217819d37e3b67679d8442bc8badc2149aab524ee9a3325312b0c2846e7417009b843dfae75f94e03361725c65d459ec960329566ced917fc8713429

Download Submit
C:\Windows\System\YdjBmJx.exe

Filesize
1.6MB

MD5
43bdb049cd63dce2afc4bfa104e61a09

SHA1
2f0d19719208ae84dcbcda4e89b675eb764a0fea

SHA256
6540d44eab2f4fc16ac30a3351c2ad2d100a58b5a84cf8caa9060195f040975b

SHA512
69b8fd68272050a23bce98c9f4b174151756ef82cbebba9c6e65c5594a64c297fb56b7cce162e12236ca060612a50a9bfe6cfbfb218810f41320d4de2b7b4110

Download Submit
C:\Windows\System\YjlLdPu.exe

Filesize
1.6MB

MD5
cf4cdcc47bef08d11ec46d0492f77b8c

SHA1
8172c41c63a3a2643c0dfc665b1d62134ab79e78

SHA256
43f4d5382715848a836b6ba751484cc787f415a0353e958ef4fd0410cf3ecfd7

SHA512
3082a33e50457ee64629f9c4b6c9a529d9a3cda988e25385c28c04cb9aea5682233162dd6f9149e9dac7560a87e52fafc28d461fdbb2e0123e7a56e54c642206

Download Submit
C:\Windows\System\YumMdhZ.exe

Filesize
1.6MB

MD5
bb9da433291c5bd5aeac372e97742db7

SHA1
073cb2607e6333353e0c28dccab9d6b48abcc6a8

SHA256
4d45e8c4e51ebe63babe3dc045a3e21c6f3d950b9bd024ef9fff636cc496b172

SHA512
8c7179faefb17243a655ecf17577936d1176f1e4c35e25bd3756c862280a7c30a94abfbfe8b85cb34505809632c638eabe305be067052f3816aaaac30a09274c

Download Submit
C:\Windows\System\YvfdCbX.exe

Filesize
1.6MB

MD5
29b63be26b5bc20659a641a1e0e50022

SHA1
6f04597d8754485974b41af50db3d4ed58c29ca8

SHA256
99c59946ae4aeb43e7b69e702d2c1e92754f15cabf47abc8547b7264c0d99cc4

SHA512
6204d146a72e307fa508193187b1c9fc60cecfc8abb64ae76e60859cb14131695b77b41c1c038ba357d5226101129814e36da93de30587da65d89a611c03fc22

Download Submit
C:\Windows\System\cuYSDsA.exe

Filesize
1.6MB

MD5
4160495bf7d1e1e48748abeb695eadfa

SHA1
2daeca0019090a798aa71a5175b8287220789c00

SHA256
7c06c3113b0d3f6b4f40c713b00be9cf972715701b782f22dc732c2ff0693e32

SHA512
aa4009157285f973021ab621d9dc0a97ecff88f9ac72e520ecf4a08bcf806e88910147cd62da61b66568e47996c4087ef73f21625988387992e587e27b09e385

Download Submit
C:\Windows\System\dXwMeWT.exe

Filesize
1.6MB

MD5
b0b65ef6dfbc3531a826343049c945c7

SHA1
87d843f8158117f36b540c438adec41530659a77

SHA256
728b0fd262eaab040a02cf8ee140e3ca5f2848497ed0c5d30b07fa560c1ffebf

SHA512
6c88b86233693edf35569ea116b7109b90bc3795cadc5b5e91399b545c852f35971f3139d4e3c1dc0aaebc16faa2e4498d9b66dcf1403d896f994141333296ab

Download Submit
C:\Windows\System\dlponcl.exe

Filesize
1.6MB

MD5
7fed802da4a277aa3239d9949eaaaa2e

SHA1
76460d667b3a407a129eba312bca7d89c5cd7e06

SHA256
510bee0c3d850f098c2747b51257d04a52c06fff6a11ae01b74935abbb187242

SHA512
74c600792c9c2a86e8acccfc57c17642096e25888bda3b666fc01198f3d142bc90f64d1f5082d366e6975c5ec0a20b0c3c80f0622d169317233ac3a3b4bebf4e

Download Submit
C:\Windows\System\drVPTrd.exe

Filesize
1.6MB

MD5
c722bd896740f3832033572348e9cf03

SHA1
473351f10453ddeb3c4bee6335340455c6e9ea0b

SHA256
a2fe702353c0904130ad33cb746e2bfd0f5a3dfa7afc55e2e5ab71eebb7b3b53

SHA512
a9bbfa8bcf6aa70b4803a542c0536f928840f4bf5d97fef582ccb665ebf91205a2b34c7d7568b397883cbeccbb7ff08a254bd5059eff685d9b74fd91ef52ffe5

Download Submit
C:\Windows\System\duiaNBd.exe

Filesize
1.6MB

MD5
23980fc81a529cc677e13a6eecd22188

SHA1
3270b478dd137a890038a0acc3bd7df54f574d37

SHA256
da0d6e0be13a8cb323c1ec06de01561fafbb2b6f30f8f25ffe76fbd8f94094c5

SHA512
d4d33553cc718453452287ee5b3121a40d0b35c366ec022d514cc9c7d27de090706dcc81865c4ce1322ac90ae5d99b618fe7474009878b80988d838d265be678

Download Submit
C:\Windows\System\fvDuLwI.exe

Filesize
1.6MB

MD5
09cb4caac08c058d75582e5946b4c3c1

SHA1
d943e4b152cb51c879ddd2651eee2fbf77bdcf04

SHA256
71978de2f7d5a3fdca905456b5a59152b281b160e1689a6acd28284b3c583b61

SHA512
2185946a7b23c57dc96013281ad88dbe8f4afce955efe5b7a5991621be4dba329426f23791897c55407d216148dbb361d278ceb17f82ab51b8a0f5a77f090c25

Download Submit
C:\Windows\System\gMZdwek.exe

Filesize
1.6MB

MD5
9920f18f5a660304c31439daf5cff6ba

SHA1
03939c44222cbafe56bc3a7227e83b661ebcfbe2

SHA256
77b8076fd0dd45fb3d5305b5e59b810059f7cc7e04c3f11fefb6d44093d24064

SHA512
bd5ba6452dabf23f7de3ccc65f274420d64d38cb8828ba5bfe0da04ce022b8aa9d09b5f6e47b6ef96d75a9bf4ba2dfcc73d7f4d9ee9f0abf8ca86f6bbf2e9740

Download Submit
C:\Windows\System\gwIRpBK.exe

Filesize
1.6MB

MD5
705a908c38bfe8d414de7e7b4c250c2d

SHA1
4818e11e89bf6fc6c16f3a6072e43a2d25c9172f

SHA256
f731d5d4d05b1dc6a26b56200e8ea9d04df1efd9fbbf1442b4009b210c9aac70

SHA512
cd831176f1794f308061724f4a070da00a2c26c7f811b406d26987db945530ca46541cc0b241551c83e3e131f00af3eb0ed1d848b7f5f23298c438c901aeecd5

Download Submit
C:\Windows\System\iroTqhi.exe

Filesize
1.6MB

MD5
394541a4097e0fa24a1db8fc982c4dbd

SHA1
bfdcdf645029aa5dd972ae9adb8cb6eba5d539e1

SHA256
b85bc5eb5e5c7387e4825d500fb3ee7b0fd7279105cdebf89301f2f044aa805f

SHA512
075961686c9202d8e85ab18b979e0b0607dce740316ce21ba79a6e1d2347a69e36142774e16b7160233cdeaac1389c93ad3d21b3f563f4383b0fd1f24085d06d

Download Submit
C:\Windows\System\kJPJoBF.exe

Filesize
1.6MB

MD5
33e4f600b21440cb706c3861d5c0ac01

SHA1
39fd4087c4325e5b0fe5401232a518eca49afd39

SHA256
c3506f4958cd69ba6fa9e0970286ba118c3a48599dae0d4b5dc4542766acc899

SHA512
d7816033c2c14e627779094288352f54e81ff99748c43081684616dfb4637b24dd448b156eab68d44e80a4045d985c41c6d7a6ccc3400f5608ac81989972442c

Download Submit
C:\Windows\System\kaTRUBJ.exe

Filesize
1.6MB

MD5
fdd208e9e8da73606519b6912d7f8787

SHA1
cf626815b82238dc4d2509eb09c013e6a161a0ee

SHA256
dd0e6924fe79e65258f523164a83c1a50d21fb98975006a4ef72392f787fbd5f

SHA512
a1a58926f668c798e23cf6eb3c2e1abb9cb8d50177389f738bb5b495421c8d074ba09f27ad95c3ff98252e983690433910e19387b76fe8eaf4a05ebbf61e8dc0

Download Submit
C:\Windows\System\ktYzzNy.exe

Filesize
1.6MB

MD5
a6c925f7093b5ecaa7b2f39831958245

SHA1
d12d80b7d2b6166f332a28c6f1cdb54faf53c11f

SHA256
63d5567953b962b74a5661b48f601cd8c31ac44107ad7dcbc099e71401a2bb06

SHA512
be204ad6583079330b0c2495099d424fbfdd1c3d0be6164b0bff56bcd66275959e7e05664f71bd172253b8194d8d73fc90e9a67d214533b188fecadd147b95b7

Download Submit
C:\Windows\System\sDrwfWp.exe

Filesize
1.6MB

MD5
6c2f933b43e802c0d72239827db784bd

SHA1
9ff683905ba0a0f674b4a3c7716a1c6f668d1f70

SHA256
0982038fd065273601e854a4110936032469f33caf22580c07b47d0c86dbf7ca

SHA512
f91524b50f4b7ceb6ad16dba66b097c7d7a04c842988df3330410c3727a00fd388ff12d49ff8955aa733e57ee6b9b29e61eafa56940d84dbbd63e0648c3efe4d

Download Submit
C:\Windows\System\tsqgWOu.exe

Filesize
1.6MB

MD5
62b7ad7d9b1f1b6f28626e1ed9ccdeea

SHA1
862411829bd7098fb3967aacdfb46b9887219386

SHA256
e60785a8ff0f6fcd3f594abd05ad5ca568beb0ec89a54ead606cfaea843fe258

SHA512
9b543c238c9bff6b9199ae1100e8915bd3ae437dad9adc9c882623cbc8529f8480020d6675cc2bcb829ae05bb81c14bae379b1893b3ef36690b9aabad697ae83

Download Submit
C:\Windows\System\viPZpLi.exe

Filesize
1.6MB

MD5
ee8a7962ebc21b56411062e2f39f1857

SHA1
0579dbb39b842221be8c07152dec7361e9d473c8

SHA256
6fccf313eb22e0951c122faa9f06b8efcfa15c631c5573dc173d218926b50af5

SHA512
065886932a6f7bca926c24e362d9771028f5da7de6b6c08fff072583e40384cdb81d5cc751a0b1b9c439ea0ae82275919906553d4350879ca07235d6bec02557

Download Submit
C:\Windows\System\xDeaGbR.exe

Filesize
1.6MB

MD5
919249676543e1b3d75edb7a64bdeb7e

SHA1
35839e3230c4bc24dca92ebcb5393f94b04847d9

SHA256
066c710419488ab55a6e2a26e3891953d0826afcd14abae05ed287220d537f58

SHA512
1544ea395a3f3995f5228b0beefeb00342025e41ef6587c1ab182b94ffd299dc742a5b74b6a9c67f6cc3d7d596faf88d03f91897e8da3c4f7ef0a1901abbd381

Download Submit
C:\Windows\System\xUDSzFC.exe

Filesize
1.6MB

MD5
056c9948504be719bc41ff5f09cee1a8

SHA1
da6607cb0537863a97ed49fc1b1a9222ba75a167

SHA256
e8ad48e80dcd90b26be92211cab57257e07e70b1391c3c9f1c8d83d3b7826c0b

SHA512
717640233e0e15e9b8a34f1a4ae8e853de66605047d6c984e4dc3dcc2624db665d294ea9cf393ec989ef46ff81664934726b9f374ebf9497e15c9c2286d8b3a2

Download Submit
C:\Windows\System\xmgTwqH.exe

Filesize
1.6MB

MD5
c64751ff53bcb73ceec9dcff7189b530

SHA1
9a99ed5be1aa85dde12a6b9d24d0565d01fd46bc

SHA256
a95b58645dbbd3645265a4968558dc8dd049bf7c9c7e519d04e49b8deb600d3f

SHA512
a48368d4a6a6540b10d100c4e8bb17de28f29931527393e8422baca3218136dab4f3d8a8b52cd50b91e04bfc5f755346ed87b782dbec3f94058974659c827c4c

Download Submit
C:\Windows\System\ymDhQoN.exe

Filesize
1.6MB

MD5
056e23ad98179ee992ba017cf72e9d68

SHA1
75c6807f6432b7ce4ffe9fdf1b78fbf57ec542d5

SHA256
6e47f41b4741bfc46116282a6974bbac7c6a4688f9a34547f827dff0ff2fa649

SHA512
ca5c69da4ad9968fbcc20d35ffcb9e9283fba08043690ec82acaccf06d169ff2f266ca5becfbee157f4f9b3f08a748a003004e6a657e3e7c8ed4461766719bee

Download Submit
memory/116-0-0x000002709A610000-0x000002709A620000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads