xmrig | 3a2c78f3a0ff79c613f31c7bb948bcae6559bfd0d2ff44adfdcb56e37ae88dd0

Analysis

max time kernel
10s
max time network
109s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
10/06/2024, 03:40

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe
Size 1.6MB
Sample240610-d8gnssbf4t
SHA256 3a2c78f3a0ff79c613f31c7bb948bcae6559bfd0d2ff44adfdcb56e37ae88dd0
MD5 08979e43713695073261f52f95c1b8f0
SHA1 994fb99c6dcf6f9a169d8647ff1b190c91651389
SHA512 6e5909f5b171b3957bbf03b3ddd183e0872c50ca0ecb0fdfb2c029ebee29c410b2053c29c91197b120bab7d04e76a73c91a1a25e308afa874833926cc495ea65
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4a1ymtwFJdpi/Wt3b:GezaTF8FcNkNdfE0pZ9oztFwIR1Mm8rB
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 5 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000023256-5.dat	xmrig
behavioral2/files/0x000800000002325d-10.dat	xmrig
behavioral2/files/0x000800000002325b-9.dat	xmrig
behavioral2/files/0x000800000002325b-13.dat	xmrig
behavioral2/files/0x0007000000023263-45.dat	xmrig

Executes dropped EXE 17 IoCs

pid	Process
3252	AtavfTk.exe
3724	tZHaAXa.exe
1988	ZYtOvtY.exe
2268	QyWXdrM.exe
5088	qqyWlMh.exe
5020	BoUSHDS.exe
5000	lXTARHq.exe
436	pwPgXvf.exe
2428	YKfwqPC.exe
2204	vOsjEZo.exe
532	XxvJEmn.exe
1340	lrCCMUz.exe
2280	pSLDDyW.exe
1376	hDSMYSl.exe
2084	LCDPUWN.exe
4068	TtzAbdh.exe
1864	sVsONQh.exe

Drops file in Windows directory 18 IoCs

description	ioc	Process
File created	C:\Windows\System\tZHaAXa.exe	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe
File created	C:\Windows\System\qqyWlMh.exe	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe
File created	C:\Windows\System\pwPgXvf.exe	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe
File created	C:\Windows\System\hDSMYSl.exe	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe
File created	C:\Windows\System\AtavfTk.exe	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe
File created	C:\Windows\System\ZYtOvtY.exe	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe
File created	C:\Windows\System\lXTARHq.exe	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe
File created	C:\Windows\System\lrCCMUz.exe	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe
File created	C:\Windows\System\TtzAbdh.exe	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe
File created	C:\Windows\System\sVsONQh.exe	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe
File created	C:\Windows\System\HvBazNS.exe	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe
File created	C:\Windows\System\QyWXdrM.exe	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe
File created	C:\Windows\System\BoUSHDS.exe	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe
File created	C:\Windows\System\vOsjEZo.exe	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe
File created	C:\Windows\System\XxvJEmn.exe	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe
File created	C:\Windows\System\pSLDDyW.exe	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe
File created	C:\Windows\System\YKfwqPC.exe	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe
File created	C:\Windows\System\LCDPUWN.exe	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 34 IoCs

description	pid	Process	procid_target
PID 4268 wrote to memory of 3252	4268	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe	92
PID 4268 wrote to memory of 3252	4268	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe	92
PID 4268 wrote to memory of 3724	4268	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe	93
PID 4268 wrote to memory of 3724	4268	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe	93
PID 4268 wrote to memory of 1988	4268	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe	94
PID 4268 wrote to memory of 1988	4268	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe	94
PID 4268 wrote to memory of 2268	4268	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe	95
PID 4268 wrote to memory of 2268	4268	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe	95
PID 4268 wrote to memory of 5088	4268	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe	96
PID 4268 wrote to memory of 5088	4268	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe	96
PID 4268 wrote to memory of 5020	4268	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe	97
PID 4268 wrote to memory of 5020	4268	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe	97
PID 4268 wrote to memory of 5000	4268	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe	98
PID 4268 wrote to memory of 5000	4268	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe	98
PID 4268 wrote to memory of 436	4268	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe	99
PID 4268 wrote to memory of 436	4268	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe	99
PID 4268 wrote to memory of 2428	4268	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe	100
PID 4268 wrote to memory of 2428	4268	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe	100
PID 4268 wrote to memory of 2204	4268	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe	101
PID 4268 wrote to memory of 2204	4268	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe	101
PID 4268 wrote to memory of 532	4268	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe	102
PID 4268 wrote to memory of 532	4268	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe	102
PID 4268 wrote to memory of 1340	4268	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe	103
PID 4268 wrote to memory of 1340	4268	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe	103
PID 4268 wrote to memory of 2280	4268	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe	104
PID 4268 wrote to memory of 2280	4268	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe	104
PID 4268 wrote to memory of 1376	4268	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe	105
PID 4268 wrote to memory of 1376	4268	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe	105
PID 4268 wrote to memory of 2084	4268	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe	106
PID 4268 wrote to memory of 2084	4268	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe	106
PID 4268 wrote to memory of 4068	4268	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe	107
PID 4268 wrote to memory of 4068	4268	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe	107
PID 4268 wrote to memory of 1864	4268	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe	108
PID 4268 wrote to memory of 1864	4268	08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe	108

C:\Users\Admin\AppData\Local\Temp\08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\08979e43713695073261f52f95c1b8f0_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4268
- C:\Windows\System\AtavfTk.exe
  C:\Windows\System\AtavfTk.exe
  2⤵
  - Executes dropped EXE
  PID:3252
- C:\Windows\System\tZHaAXa.exe
  C:\Windows\System\tZHaAXa.exe
  2⤵
  - Executes dropped EXE
  PID:3724
- C:\Windows\System\ZYtOvtY.exe
  C:\Windows\System\ZYtOvtY.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\QyWXdrM.exe
  C:\Windows\System\QyWXdrM.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\qqyWlMh.exe
  C:\Windows\System\qqyWlMh.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System\BoUSHDS.exe
  C:\Windows\System\BoUSHDS.exe
  2⤵
  - Executes dropped EXE
  PID:5020
- C:\Windows\System\lXTARHq.exe
  C:\Windows\System\lXTARHq.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\pwPgXvf.exe
  C:\Windows\System\pwPgXvf.exe
  2⤵
  - Executes dropped EXE
  PID:436
- C:\Windows\System\YKfwqPC.exe
  C:\Windows\System\YKfwqPC.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\vOsjEZo.exe
  C:\Windows\System\vOsjEZo.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\XxvJEmn.exe
  C:\Windows\System\XxvJEmn.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\lrCCMUz.exe
  C:\Windows\System\lrCCMUz.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\pSLDDyW.exe
  C:\Windows\System\pSLDDyW.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\hDSMYSl.exe
  C:\Windows\System\hDSMYSl.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\LCDPUWN.exe
  C:\Windows\System\LCDPUWN.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\TtzAbdh.exe
  C:\Windows\System\TtzAbdh.exe
  2⤵
  - Executes dropped EXE
  PID:4068
- C:\Windows\System\sVsONQh.exe
  C:\Windows\System\sVsONQh.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\HvBazNS.exe
  C:\Windows\System\HvBazNS.exe
  2⤵
  PID:4840
- C:\Windows\System\CIGqZNl.exe
  C:\Windows\System\CIGqZNl.exe
  2⤵
  PID:3056
- C:\Windows\System\JJbwnMZ.exe
  C:\Windows\System\JJbwnMZ.exe
  2⤵
  PID:4352
- C:\Windows\System\aZliAND.exe
  C:\Windows\System\aZliAND.exe
  2⤵
  PID:3704
- C:\Windows\System\fBRjSze.exe
  C:\Windows\System\fBRjSze.exe
  2⤵
  PID:840
- C:\Windows\System\IbepiQw.exe
  C:\Windows\System\IbepiQw.exe
  2⤵
  PID:5052
- C:\Windows\System\vwIMGiI.exe
  C:\Windows\System\vwIMGiI.exe
  2⤵
  PID:2236
- C:\Windows\System\OCujxYU.exe
  C:\Windows\System\OCujxYU.exe
  2⤵
  PID:4428
- C:\Windows\System\aPTWjlZ.exe
  C:\Windows\System\aPTWjlZ.exe
  2⤵
  PID:3256
- C:\Windows\System\AevFvjW.exe
  C:\Windows\System\AevFvjW.exe
  2⤵
  PID:2336
- C:\Windows\System\hFSjWio.exe
  C:\Windows\System\hFSjWio.exe
  2⤵
  PID:4400
- C:\Windows\System\SjdkWwI.exe
  C:\Windows\System\SjdkWwI.exe
  2⤵
  PID:5084
- C:\Windows\System\bUbFRto.exe
  C:\Windows\System\bUbFRto.exe
  2⤵
  PID:4324
- C:\Windows\System\WbsYkag.exe
  C:\Windows\System\WbsYkag.exe
  2⤵
  PID:1180
- C:\Windows\System\xKwQMdk.exe
  C:\Windows\System\xKwQMdk.exe
  2⤵
  PID:812
- C:\Windows\System\WrqoYRs.exe
  C:\Windows\System\WrqoYRs.exe
  2⤵
  PID:392
- C:\Windows\System\aRYUIwZ.exe
  C:\Windows\System\aRYUIwZ.exe
  2⤵
  PID:4612
- C:\Windows\System\cSumxRs.exe
  C:\Windows\System\cSumxRs.exe
  2⤵
  PID:4456
- C:\Windows\System\nMkSZjq.exe
  C:\Windows\System\nMkSZjq.exe
  2⤵
  PID:1460
- C:\Windows\System\oidkzqX.exe
  C:\Windows\System\oidkzqX.exe
  2⤵
  PID:1880
- C:\Windows\System\nfiAXKW.exe
  C:\Windows\System\nfiAXKW.exe
  2⤵
  PID:4780
- C:\Windows\System\BltLZQO.exe
  C:\Windows\System\BltLZQO.exe
  2⤵
  PID:1160
- C:\Windows\System\PEhHQvr.exe
  C:\Windows\System\PEhHQvr.exe
  2⤵
  PID:2140
- C:\Windows\System\Bwanvyb.exe
  C:\Windows\System\Bwanvyb.exe
  2⤵
  PID:3644
- C:\Windows\System\ZePKktt.exe
  C:\Windows\System\ZePKktt.exe
  2⤵
  PID:212
- C:\Windows\System\FyFJkUc.exe
  C:\Windows\System\FyFJkUc.exe
  2⤵
  PID:4940
- C:\Windows\System\tzHUzYS.exe
  C:\Windows\System\tzHUzYS.exe
  2⤵
  PID:2832
- C:\Windows\System\WgAIktu.exe
  C:\Windows\System\WgAIktu.exe
  2⤵
  PID:4568
- C:\Windows\System\lmpkzdD.exe
  C:\Windows\System\lmpkzdD.exe
  2⤵
  PID:1548
- C:\Windows\System\NGvmLWc.exe
  C:\Windows\System\NGvmLWc.exe
  2⤵
  PID:2368
- C:\Windows\System\RCroLgb.exe
  C:\Windows\System\RCroLgb.exe
  2⤵
  PID:5072
- C:\Windows\System\ViXIyeR.exe
  C:\Windows\System\ViXIyeR.exe
  2⤵
  PID:2916
- C:\Windows\System\tfGJqbp.exe
  C:\Windows\System\tfGJqbp.exe
  2⤵
  PID:764
- C:\Windows\System\YjAHrTS.exe
  C:\Windows\System\YjAHrTS.exe
  2⤵
  PID:4536
- C:\Windows\System\DWxtSBF.exe
  C:\Windows\System\DWxtSBF.exe
  2⤵
  PID:464
- C:\Windows\System\KNirAsP.exe
  C:\Windows\System\KNirAsP.exe
  2⤵
  PID:720
- C:\Windows\System\ZQEyEmC.exe
  C:\Windows\System\ZQEyEmC.exe
  2⤵
  PID:3888
- C:\Windows\System\hgnxVmW.exe
  C:\Windows\System\hgnxVmW.exe
  2⤵
  PID:688
- C:\Windows\System\qkWWrjY.exe
  C:\Windows\System\qkWWrjY.exe
  2⤵
  PID:4748
- C:\Windows\System\PBRCAxd.exe
  C:\Windows\System\PBRCAxd.exe
  2⤵
  PID:3368
- C:\Windows\System\uXmfztW.exe
  C:\Windows\System\uXmfztW.exe
  2⤵
  PID:3144
- C:\Windows\System\wKdJzFH.exe
  C:\Windows\System\wKdJzFH.exe
  2⤵
  PID:2024
- C:\Windows\System\ZfrYLor.exe
  C:\Windows\System\ZfrYLor.exe
  2⤵
  PID:3396
- C:\Windows\System\xlKJGFs.exe
  C:\Windows\System\xlKJGFs.exe
  2⤵
  PID:2936
- C:\Windows\System\kCBGYNN.exe
  C:\Windows\System\kCBGYNN.exe
  2⤵
  PID:3456
- C:\Windows\System\fOgUkCr.exe
  C:\Windows\System\fOgUkCr.exe
  2⤵
  PID:1056
- C:\Windows\System\GadBgBz.exe
  C:\Windows\System\GadBgBz.exe
  2⤵
  PID:2784
- C:\Windows\System\DvafHII.exe
  C:\Windows\System\DvafHII.exe
  2⤵
  PID:892
- C:\Windows\System\niScEwd.exe
  C:\Windows\System\niScEwd.exe
  2⤵
  PID:2880
- C:\Windows\System\HqUXyAd.exe
  C:\Windows\System\HqUXyAd.exe
  2⤵
  PID:2732
- C:\Windows\System\lAaMKdJ.exe
  C:\Windows\System\lAaMKdJ.exe
  2⤵
  PID:4564
- C:\Windows\System\VzBilHm.exe
  C:\Windows\System\VzBilHm.exe
  2⤵
  PID:5144
- C:\Windows\System\xVVFHqf.exe
  C:\Windows\System\xVVFHqf.exe
  2⤵
  PID:5172
- C:\Windows\System\vMjsjRZ.exe
  C:\Windows\System\vMjsjRZ.exe
  2⤵
  PID:5200
- C:\Windows\System\ukKFqAO.exe
  C:\Windows\System\ukKFqAO.exe
  2⤵
  PID:5216
- C:\Windows\System\zKmqVjm.exe
  C:\Windows\System\zKmqVjm.exe
  2⤵
  PID:5256
- C:\Windows\System\MNHyRuU.exe
  C:\Windows\System\MNHyRuU.exe
  2⤵
  PID:5284
- C:\Windows\System\SkDuKJR.exe
  C:\Windows\System\SkDuKJR.exe
  2⤵
  PID:5312
- C:\Windows\System\EWXvdcx.exe
  C:\Windows\System\EWXvdcx.exe
  2⤵
  PID:5348
- C:\Windows\System\PgiKRrj.exe
  C:\Windows\System\PgiKRrj.exe
  2⤵
  PID:5376
- C:\Windows\System\htywmbI.exe
  C:\Windows\System\htywmbI.exe
  2⤵
  PID:5400
- C:\Windows\System\rCJCbhC.exe
  C:\Windows\System\rCJCbhC.exe
  2⤵
  PID:5420
- C:\Windows\System\ndJDwcr.exe
  C:\Windows\System\ndJDwcr.exe
  2⤵
  PID:5448
- C:\Windows\System\qrJTZTc.exe
  C:\Windows\System\qrJTZTc.exe
  2⤵
  PID:5488
- C:\Windows\System\OSmiTGf.exe
  C:\Windows\System\OSmiTGf.exe
  2⤵
  PID:5520
- C:\Windows\System\ENkjgfS.exe
  C:\Windows\System\ENkjgfS.exe
  2⤵
  PID:5548
- C:\Windows\System\fIymmFu.exe
  C:\Windows\System\fIymmFu.exe
  2⤵
  PID:5576
- C:\Windows\System\wblTpkZ.exe
  C:\Windows\System\wblTpkZ.exe
  2⤵
  PID:5604
- C:\Windows\System\AKQKnoJ.exe
  C:\Windows\System\AKQKnoJ.exe
  2⤵
  PID:5632
- C:\Windows\System\CoRmxmG.exe
  C:\Windows\System\CoRmxmG.exe
  2⤵
  PID:5672
- C:\Windows\System\ZxICvPd.exe
  C:\Windows\System\ZxICvPd.exe
  2⤵
  PID:5688
- C:\Windows\System\iekWZmr.exe
  C:\Windows\System\iekWZmr.exe
  2⤵
  PID:5732
- C:\Windows\System\ZWFQiXM.exe
  C:\Windows\System\ZWFQiXM.exe
  2⤵
  PID:5760
- C:\Windows\System\lgKSTEH.exe
  C:\Windows\System\lgKSTEH.exe
  2⤵
  PID:5788
- C:\Windows\System\xMpBdFJ.exe
  C:\Windows\System\xMpBdFJ.exe
  2⤵
  PID:5808
- C:\Windows\System\RDShlXo.exe
  C:\Windows\System\RDShlXo.exe
  2⤵
  PID:5832
- C:\Windows\System\EeZetpy.exe
  C:\Windows\System\EeZetpy.exe
  2⤵
  PID:5860
- C:\Windows\System\ezDbkvu.exe
  C:\Windows\System\ezDbkvu.exe
  2⤵
  PID:5888
- C:\Windows\System\dPKhsTD.exe
  C:\Windows\System\dPKhsTD.exe
  2⤵
  PID:5916
- C:\Windows\System\uavSHci.exe
  C:\Windows\System\uavSHci.exe
  2⤵
  PID:5944
- C:\Windows\System\QQVRInH.exe
  C:\Windows\System\QQVRInH.exe
  2⤵
  PID:5972
- C:\Windows\System\KOiuUHr.exe
  C:\Windows\System\KOiuUHr.exe
  2⤵
  PID:6000
- C:\Windows\System\ezsApDp.exe
  C:\Windows\System\ezsApDp.exe
  2⤵
  PID:6028
- C:\Windows\System\QTkcumF.exe
  C:\Windows\System\QTkcumF.exe
  2⤵
  PID:6056
- C:\Windows\System\OelROvU.exe
  C:\Windows\System\OelROvU.exe
  2⤵
  PID:6084
- C:\Windows\System\SdgDAmB.exe
  C:\Windows\System\SdgDAmB.exe
  2⤵
  PID:6112
- C:\Windows\System\DqhyXrw.exe
  C:\Windows\System\DqhyXrw.exe
  2⤵
  PID:6140
- C:\Windows\System\ETMlwNb.exe
  C:\Windows\System\ETMlwNb.exe
  2⤵
  PID:5156
- C:\Windows\System\AiNJHzh.exe
  C:\Windows\System\AiNJHzh.exe
  2⤵
  PID:5232
- C:\Windows\System\WSMUQAH.exe
  C:\Windows\System\WSMUQAH.exe
  2⤵
  PID:5280
- C:\Windows\System\kFuBOoA.exe
  C:\Windows\System\kFuBOoA.exe
  2⤵
  PID:5356
- C:\Windows\System\jBxNbhq.exe
  C:\Windows\System\jBxNbhq.exe
  2⤵
  PID:5408
- C:\Windows\System\CzAPqSn.exe
  C:\Windows\System\CzAPqSn.exe
  2⤵
  PID:5484
- C:\Windows\System\DTNPtPj.exe
  C:\Windows\System\DTNPtPj.exe
  2⤵
  PID:5544
- C:\Windows\System\uSUsRIi.exe
  C:\Windows\System\uSUsRIi.exe
  2⤵
  PID:5588
- C:\Windows\System\RRReCbN.exe
  C:\Windows\System\RRReCbN.exe
  2⤵
  PID:5660
- C:\Windows\System\vIdDbXR.exe
  C:\Windows\System\vIdDbXR.exe
  2⤵
  PID:5684
- C:\Windows\System\ZSwfeka.exe
  C:\Windows\System\ZSwfeka.exe
  2⤵
  PID:5744
- C:\Windows\System\gjhgAlz.exe
  C:\Windows\System\gjhgAlz.exe
  2⤵
  PID:5816
- C:\Windows\System\ijeUjga.exe
  C:\Windows\System\ijeUjga.exe
  2⤵
  PID:5876
- C:\Windows\System\gevmExG.exe
  C:\Windows\System\gevmExG.exe
  2⤵
  PID:5988
- C:\Windows\System\rsEOaEE.exe
  C:\Windows\System\rsEOaEE.exe
  2⤵
  PID:6052
- C:\Windows\System\sgYowvI.exe
  C:\Windows\System\sgYowvI.exe
  2⤵
  PID:6100
- C:\Windows\System\XZOpGAc.exe
  C:\Windows\System\XZOpGAc.exe
  2⤵
  PID:4312
- C:\Windows\System\vhUKpIO.exe
  C:\Windows\System\vhUKpIO.exe
  2⤵
  PID:3952
- C:\Windows\System\WRcGNjV.exe
  C:\Windows\System\WRcGNjV.exe
  2⤵
  PID:5500
- C:\Windows\System\xhQunXo.exe
  C:\Windows\System\xhQunXo.exe
  2⤵
  PID:5728
- C:\Windows\System\jQxYeOL.exe
  C:\Windows\System\jQxYeOL.exe
  2⤵
  PID:5856
- C:\Windows\System\iXqmtJv.exe
  C:\Windows\System\iXqmtJv.exe
  2⤵
  PID:5772
- C:\Windows\System\BXHVvWz.exe
  C:\Windows\System\BXHVvWz.exe
  2⤵
  PID:6012
- C:\Windows\System\LrTdHcI.exe
  C:\Windows\System\LrTdHcI.exe
  2⤵
  PID:5212
- C:\Windows\System\VLEDaNs.exe
  C:\Windows\System\VLEDaNs.exe
  2⤵
  PID:4080
- C:\Windows\System\AbJHUzG.exe
  C:\Windows\System\AbJHUzG.exe
  2⤵
  PID:5644
- C:\Windows\System\kryxiZT.exe
  C:\Windows\System\kryxiZT.exe
  2⤵
  PID:5844
- C:\Windows\System\KMnLFii.exe
  C:\Windows\System\KMnLFii.exe
  2⤵
  PID:6148
- C:\Windows\System\SMPGCQo.exe
  C:\Windows\System\SMPGCQo.exe
  2⤵
  PID:6176
- C:\Windows\System\jVMMSBj.exe
  C:\Windows\System\jVMMSBj.exe
  2⤵
  PID:6204
- C:\Windows\System\YrhsMEk.exe
  C:\Windows\System\YrhsMEk.exe
  2⤵
  PID:6228
- C:\Windows\System\OAfSXfu.exe
  C:\Windows\System\OAfSXfu.exe
  2⤵
  PID:6260
- C:\Windows\System\SITIPKi.exe
  C:\Windows\System\SITIPKi.exe
  2⤵
  PID:6288
- C:\Windows\System\YduSuxY.exe
  C:\Windows\System\YduSuxY.exe
  2⤵
  PID:6312
- C:\Windows\System\QYKdNeB.exe
  C:\Windows\System\QYKdNeB.exe
  2⤵
  PID:6344
- C:\Windows\System\bTlARIz.exe
  C:\Windows\System\bTlARIz.exe
  2⤵
  PID:6364
- C:\Windows\System\DLNacze.exe
  C:\Windows\System\DLNacze.exe
  2⤵
  PID:6396
- C:\Windows\System\WRHGnPP.exe
  C:\Windows\System\WRHGnPP.exe
  2⤵
  PID:6416
- C:\Windows\System\MtARlgn.exe
  C:\Windows\System\MtARlgn.exe
  2⤵
  PID:6456
- C:\Windows\System\mtmnZMT.exe
  C:\Windows\System\mtmnZMT.exe
  2⤵
  PID:6484
- C:\Windows\System\dbIuJey.exe
  C:\Windows\System\dbIuJey.exe
  2⤵
  PID:6512
- C:\Windows\System\PtnAtWv.exe
  C:\Windows\System\PtnAtWv.exe
  2⤵
  PID:6540
- C:\Windows\System\jfSyuHh.exe
  C:\Windows\System\jfSyuHh.exe
  2⤵
  PID:6568
- C:\Windows\System\nerDMzP.exe
  C:\Windows\System\nerDMzP.exe
  2⤵
  PID:6596
- C:\Windows\System\sJVYyxN.exe
  C:\Windows\System\sJVYyxN.exe
  2⤵
  PID:6624
- C:\Windows\System\mFRMXlT.exe
  C:\Windows\System\mFRMXlT.exe
  2⤵
  PID:6652
- C:\Windows\System\VoJSwLQ.exe
  C:\Windows\System\VoJSwLQ.exe
  2⤵
  PID:6700
- C:\Windows\System\ODwfQDc.exe
  C:\Windows\System\ODwfQDc.exe
  2⤵
  PID:6720
- C:\Windows\System\TlTtRJu.exe
  C:\Windows\System\TlTtRJu.exe
  2⤵
  PID:6748
- C:\Windows\System\DJazOzU.exe
  C:\Windows\System\DJazOzU.exe
  2⤵
  PID:6768
- C:\Windows\System\gnYwkqi.exe
  C:\Windows\System\gnYwkqi.exe
  2⤵
  PID:6804
- C:\Windows\System\JaeLawK.exe
  C:\Windows\System\JaeLawK.exe
  2⤵
  PID:6832
- C:\Windows\System\aIrrtLh.exe
  C:\Windows\System\aIrrtLh.exe
  2⤵
  PID:6856
- C:\Windows\System\PiNVolg.exe
  C:\Windows\System\PiNVolg.exe
  2⤵
  PID:6884
- C:\Windows\System\PlMeKRp.exe
  C:\Windows\System\PlMeKRp.exe
  2⤵
  PID:6908
- C:\Windows\System\rUUapnk.exe
  C:\Windows\System\rUUapnk.exe
  2⤵
  PID:6948
- C:\Windows\System\nXZIlnE.exe
  C:\Windows\System\nXZIlnE.exe
  2⤵
  PID:6968
- C:\Windows\System\MDFWIRK.exe
  C:\Windows\System\MDFWIRK.exe
  2⤵
  PID:7000
- C:\Windows\System\SpSWQsQ.exe
  C:\Windows\System\SpSWQsQ.exe
  2⤵
  PID:7024
- C:\Windows\System\BcWhIzo.exe
  C:\Windows\System\BcWhIzo.exe
  2⤵
  PID:7044
- C:\Windows\System\OhfpeZo.exe
  C:\Windows\System\OhfpeZo.exe
  2⤵
  PID:7080
- C:\Windows\System\mixVgwe.exe
  C:\Windows\System\mixVgwe.exe
  2⤵
  PID:7120
- C:\Windows\System\ZHJGupA.exe
  C:\Windows\System\ZHJGupA.exe
  2⤵
  PID:7148
- C:\Windows\System\egdmsJX.exe
  C:\Windows\System\egdmsJX.exe
  2⤵
  PID:5240
- C:\Windows\System\cMcPblz.exe
  C:\Windows\System\cMcPblz.exe
  2⤵
  PID:6196
- C:\Windows\System\pSAyLva.exe
  C:\Windows\System\pSAyLva.exe
  2⤵
  PID:6256
- C:\Windows\System\tCzXhif.exe
  C:\Windows\System\tCzXhif.exe
  2⤵
  PID:6336
- C:\Windows\System\AKbRrni.exe
  C:\Windows\System\AKbRrni.exe
  2⤵
  PID:4924
- C:\Windows\System\XpOfKIw.exe
  C:\Windows\System\XpOfKIw.exe
  2⤵
  PID:6436
- C:\Windows\System\juUpgHR.exe
  C:\Windows\System\juUpgHR.exe
  2⤵
  PID:6476
- C:\Windows\System\qLFYelh.exe
  C:\Windows\System\qLFYelh.exe
  2⤵
  PID:6560
- C:\Windows\System\eWZpdOb.exe
  C:\Windows\System\eWZpdOb.exe
  2⤵
  PID:6620
- C:\Windows\System\qBFXRkZ.exe
  C:\Windows\System\qBFXRkZ.exe
  2⤵
  PID:6716
- C:\Windows\System\YlPLBan.exe
  C:\Windows\System\YlPLBan.exe
  2⤵
  PID:6788
- C:\Windows\System\QqUYlvX.exe
  C:\Windows\System\QqUYlvX.exe
  2⤵
  PID:6828
- C:\Windows\System\iGHnCYu.exe
  C:\Windows\System\iGHnCYu.exe
  2⤵
  PID:6904
- C:\Windows\System\wNpPCGC.exe
  C:\Windows\System\wNpPCGC.exe
  2⤵
  PID:6976
- C:\Windows\System\IyBWbgq.exe
  C:\Windows\System\IyBWbgq.exe
  2⤵
  PID:7052
- C:\Windows\System\XXjeOFa.exe
  C:\Windows\System\XXjeOFa.exe
  2⤵
  PID:7072
- C:\Windows\System\wQdrlqJ.exe
  C:\Windows\System\wQdrlqJ.exe
  2⤵
  PID:7160
- C:\Windows\System\sSsiuan.exe
  C:\Windows\System\sSsiuan.exe
  2⤵
  PID:6172
- C:\Windows\System\SsJyfhL.exe
  C:\Windows\System\SsJyfhL.exe
  2⤵
  PID:6304
- C:\Windows\System\DwOdwuJ.exe
  C:\Windows\System\DwOdwuJ.exe
  2⤵
  PID:6556
- C:\Windows\System\OSgfKmV.exe
  C:\Windows\System\OSgfKmV.exe
  2⤵
  PID:6780
- C:\Windows\System\DiTVvqr.exe
  C:\Windows\System\DiTVvqr.exe
  2⤵
  PID:6916
- C:\Windows\System\ZvIKJRQ.exe
  C:\Windows\System\ZvIKJRQ.exe
  2⤵
  PID:3896
- C:\Windows\System\wOVhZBX.exe
  C:\Windows\System\wOVhZBX.exe
  2⤵
  PID:6252
- C:\Windows\System\CltznJC.exe
  C:\Windows\System\CltznJC.exe
  2⤵
  PID:6612
- C:\Windows\System\Jefqfio.exe
  C:\Windows\System\Jefqfio.exe
  2⤵
  PID:6880
- C:\Windows\System\fkLvZoU.exe
  C:\Windows\System\fkLvZoU.exe
  2⤵
  PID:6300
- C:\Windows\System\AJwJyNH.exe
  C:\Windows\System\AJwJyNH.exe
  2⤵
  PID:7136
- C:\Windows\System\viiWnwO.exe
  C:\Windows\System\viiWnwO.exe
  2⤵
  PID:7172
- C:\Windows\System\VtmMwgQ.exe
  C:\Windows\System\VtmMwgQ.exe
  2⤵
  PID:7200
- C:\Windows\System\FqFVTgL.exe
  C:\Windows\System\FqFVTgL.exe
  2⤵
  PID:7224
- C:\Windows\System\LocOrWL.exe
  C:\Windows\System\LocOrWL.exe
  2⤵
  PID:7244
- C:\Windows\System\pEpdLwo.exe
  C:\Windows\System\pEpdLwo.exe
  2⤵
  PID:7284
- C:\Windows\System\OQuVLeR.exe
  C:\Windows\System\OQuVLeR.exe
  2⤵
  PID:7312
- C:\Windows\System\nlwnkmX.exe
  C:\Windows\System\nlwnkmX.exe
  2⤵
  PID:7340
- C:\Windows\System\YkdhsxW.exe
  C:\Windows\System\YkdhsxW.exe
  2⤵
  PID:7372
- C:\Windows\System\TiZIQXN.exe
  C:\Windows\System\TiZIQXN.exe
  2⤵
  PID:7400
- C:\Windows\System\DZcLMZz.exe
  C:\Windows\System\DZcLMZz.exe
  2⤵
  PID:7420
- C:\Windows\System\YnCknQm.exe
  C:\Windows\System\YnCknQm.exe
  2⤵
  PID:7444
- C:\Windows\System\VFZjKUr.exe
  C:\Windows\System\VFZjKUr.exe
  2⤵
  PID:7484
- C:\Windows\System\DdPImTZ.exe
  C:\Windows\System\DdPImTZ.exe
  2⤵
  PID:7504
- C:\Windows\System\hdtVLhT.exe
  C:\Windows\System\hdtVLhT.exe
  2⤵
  PID:7528
- C:\Windows\System\HAPGnvL.exe
  C:\Windows\System\HAPGnvL.exe
  2⤵
  PID:7548
- C:\Windows\System\doopmRZ.exe
  C:\Windows\System\doopmRZ.exe
  2⤵
  PID:7584
- C:\Windows\System\PSJAxVz.exe
  C:\Windows\System\PSJAxVz.exe
  2⤵
  PID:7624
- C:\Windows\System\EAoHMsK.exe
  C:\Windows\System\EAoHMsK.exe
  2⤵
  PID:7652
- C:\Windows\System\oWTVFnE.exe
  C:\Windows\System\oWTVFnE.exe
  2⤵
  PID:7684
- C:\Windows\System\JhbZZtS.exe
  C:\Windows\System\JhbZZtS.exe
  2⤵
  PID:7704
- C:\Windows\System\xVHYSJc.exe
  C:\Windows\System\xVHYSJc.exe
  2⤵
  PID:7732
- C:\Windows\System\whEqfsw.exe
  C:\Windows\System\whEqfsw.exe
  2⤵
  PID:7752
- C:\Windows\System\DYjsaSO.exe
  C:\Windows\System\DYjsaSO.exe
  2⤵
  PID:7784
- C:\Windows\System\iiuPlXT.exe
  C:\Windows\System\iiuPlXT.exe
  2⤵
  PID:7828
- C:\Windows\System\HVczOXe.exe
  C:\Windows\System\HVczOXe.exe
  2⤵
  PID:7848
- C:\Windows\System\SozOqqo.exe
  C:\Windows\System\SozOqqo.exe
  2⤵
  PID:7876
- C:\Windows\System\eJTchtd.exe
  C:\Windows\System\eJTchtd.exe
  2⤵
  PID:7900
- C:\Windows\System\ZZScLOD.exe
  C:\Windows\System\ZZScLOD.exe
  2⤵
  PID:7924
- C:\Windows\System\kxmZftf.exe
  C:\Windows\System\kxmZftf.exe
  2⤵
  PID:7956
- C:\Windows\System\pzZERmV.exe
  C:\Windows\System\pzZERmV.exe
  2⤵
  PID:7972
- C:\Windows\System\LGiNJhH.exe
  C:\Windows\System\LGiNJhH.exe
  2⤵
  PID:8000
- C:\Windows\System\ppCUVSL.exe
  C:\Windows\System\ppCUVSL.exe
  2⤵
  PID:8024
- C:\Windows\System\VPutdiy.exe
  C:\Windows\System\VPutdiy.exe
  2⤵
  PID:8056
- C:\Windows\System\jadPCNR.exe
  C:\Windows\System\jadPCNR.exe
  2⤵
  PID:8084
- C:\Windows\System\eRCQdFY.exe
  C:\Windows\System\eRCQdFY.exe
  2⤵
  PID:8136
- C:\Windows\System\nnTsDUC.exe
  C:\Windows\System\nnTsDUC.exe
  2⤵
  PID:8164
- C:\Windows\System\QKEQNxo.exe
  C:\Windows\System\QKEQNxo.exe
  2⤵
  PID:6848
- C:\Windows\System\BrFvwNG.exe
  C:\Windows\System\BrFvwNG.exe
  2⤵
  PID:7216
- C:\Windows\System\JRCzfxK.exe
  C:\Windows\System\JRCzfxK.exe
  2⤵
  PID:7280
- C:\Windows\System\GSyTCDR.exe
  C:\Windows\System\GSyTCDR.exe
  2⤵
  PID:7360
- C:\Windows\System\hMmsvEX.exe
  C:\Windows\System\hMmsvEX.exe
  2⤵
  PID:7396
- C:\Windows\System\WiqXqVX.exe
  C:\Windows\System\WiqXqVX.exe
  2⤵
  PID:3224
- C:\Windows\System\djqDJEM.exe
  C:\Windows\System\djqDJEM.exe
  2⤵
  PID:7540
- C:\Windows\System\mwHcKOn.exe
  C:\Windows\System\mwHcKOn.exe
  2⤵
  PID:7592
- C:\Windows\System\AeiORZp.exe
  C:\Windows\System\AeiORZp.exe
  2⤵
  PID:3524
- C:\Windows\System\kNCMidl.exe
  C:\Windows\System\kNCMidl.exe
  2⤵
  PID:7700
- C:\Windows\System\UKusXuj.exe
  C:\Windows\System\UKusXuj.exe
  2⤵
  PID:7720
- C:\Windows\System\duTaRgK.exe
  C:\Windows\System\duTaRgK.exe
  2⤵
  PID:7816
- C:\Windows\System\sCmpaIc.exe
  C:\Windows\System\sCmpaIc.exe
  2⤵
  PID:7892
- C:\Windows\System\oQcGySF.exe
  C:\Windows\System\oQcGySF.exe
  2⤵
  PID:7888
- C:\Windows\System\pczBkQu.exe
  C:\Windows\System\pczBkQu.exe
  2⤵
  PID:7984
- C:\Windows\System\bXwcQvX.exe
  C:\Windows\System\bXwcQvX.exe
  2⤵
  PID:8068
- C:\Windows\System\agmmLLU.exe
  C:\Windows\System\agmmLLU.exe
  2⤵
  PID:8132
- C:\Windows\System\OaIUGZl.exe
  C:\Windows\System\OaIUGZl.exe
  2⤵
  PID:8160
- C:\Windows\System\vPmiJVd.exe
  C:\Windows\System\vPmiJVd.exe
  2⤵
  PID:7240
- C:\Windows\System\KzXUoUX.exe
  C:\Windows\System\KzXUoUX.exe
  2⤵
  PID:7368
- C:\Windows\System\nlljzhl.exe
  C:\Windows\System\nlljzhl.exe
  2⤵
  PID:7500
- C:\Windows\System\iZinszN.exe
  C:\Windows\System\iZinszN.exe
  2⤵
  PID:7596
- C:\Windows\System\gVpsEJq.exe
  C:\Windows\System\gVpsEJq.exe
  2⤵
  PID:7348
- C:\Windows\System\MTIhBlr.exe
  C:\Windows\System\MTIhBlr.exe
  2⤵
  PID:7772
- C:\Windows\System\cKqzHwh.exe
  C:\Windows\System\cKqzHwh.exe
  2⤵
  PID:7964
- C:\Windows\System\VqslTXs.exe
  C:\Windows\System\VqslTXs.exe
  2⤵
  PID:8036
- C:\Windows\System\NFtISnc.exe
  C:\Windows\System\NFtISnc.exe
  2⤵
  PID:6984
- C:\Windows\System\eeJBPbI.exe
  C:\Windows\System\eeJBPbI.exe
  2⤵
  PID:7824
- C:\Windows\System\SvbLveW.exe
  C:\Windows\System\SvbLveW.exe
  2⤵
  PID:8212
- C:\Windows\System\YLUnOFK.exe
  C:\Windows\System\YLUnOFK.exe
  2⤵
  PID:8240
- C:\Windows\System\TGPaDMq.exe
  C:\Windows\System\TGPaDMq.exe
  2⤵
  PID:8260
- C:\Windows\System\GjxoxtF.exe
  C:\Windows\System\GjxoxtF.exe
  2⤵
  PID:8288
- C:\Windows\System\GgOxRDc.exe
  C:\Windows\System\GgOxRDc.exe
  2⤵
  PID:8312
- C:\Windows\System\PWmlWGM.exe
  C:\Windows\System\PWmlWGM.exe
  2⤵
  PID:8340
- C:\Windows\System\EkeijRH.exe
  C:\Windows\System\EkeijRH.exe
  2⤵
  PID:8364
- C:\Windows\System\TAzGgDt.exe
  C:\Windows\System\TAzGgDt.exe
  2⤵
  PID:8388
- C:\Windows\System\IvDmtgG.exe
  C:\Windows\System\IvDmtgG.exe
  2⤵
  PID:8412
- C:\Windows\System\VAahQlR.exe
  C:\Windows\System\VAahQlR.exe
  2⤵
  PID:8432
- C:\Windows\System\rPbSlOE.exe
  C:\Windows\System\rPbSlOE.exe
  2⤵
  PID:8452
- C:\Windows\System\rYTpUHn.exe
  C:\Windows\System\rYTpUHn.exe
  2⤵
  PID:8476
- C:\Windows\System\KKfzgYU.exe
  C:\Windows\System\KKfzgYU.exe
  2⤵
  PID:8500
- C:\Windows\System\BxPfjQp.exe
  C:\Windows\System\BxPfjQp.exe
  2⤵
  PID:8524
- C:\Windows\System\OvbmBre.exe
  C:\Windows\System\OvbmBre.exe
  2⤵
  PID:8548
- C:\Windows\System\WCBuKNy.exe
  C:\Windows\System\WCBuKNy.exe
  2⤵
  PID:8568
- C:\Windows\System\DQRzkLj.exe
  C:\Windows\System\DQRzkLj.exe
  2⤵
  PID:8632
- C:\Windows\System\uCHPudO.exe
  C:\Windows\System\uCHPudO.exe
  2⤵
  PID:8664
- C:\Windows\System\TqzpCAy.exe
  C:\Windows\System\TqzpCAy.exe
  2⤵
  PID:8684
- C:\Windows\System\lhurYfL.exe
  C:\Windows\System\lhurYfL.exe
  2⤵
  PID:8724
- C:\Windows\System\DzyCtkC.exe
  C:\Windows\System\DzyCtkC.exe
  2⤵
  PID:8756
- C:\Windows\System\KcLHDHK.exe
  C:\Windows\System\KcLHDHK.exe
  2⤵
  PID:8788
- C:\Windows\System\uiIRTHh.exe
  C:\Windows\System\uiIRTHh.exe
  2⤵
  PID:8804
- C:\Windows\System\ahbDjiJ.exe
  C:\Windows\System\ahbDjiJ.exe
  2⤵
  PID:8832
- C:\Windows\System\sPYvFSK.exe
  C:\Windows\System\sPYvFSK.exe
  2⤵
  PID:8852
- C:\Windows\System\BFPXzOh.exe
  C:\Windows\System\BFPXzOh.exe
  2⤵
  PID:8872
- C:\Windows\System\luSqdNC.exe
  C:\Windows\System\luSqdNC.exe
  2⤵
  PID:8896
- C:\Windows\System\PgGJzkF.exe
  C:\Windows\System\PgGJzkF.exe
  2⤵
  PID:8924
- C:\Windows\System\vzLBleo.exe
  C:\Windows\System\vzLBleo.exe
  2⤵
  PID:8940
- C:\Windows\System\HITgstj.exe
  C:\Windows\System\HITgstj.exe
  2⤵
  PID:8960
- C:\Windows\System\kpeVnwi.exe
  C:\Windows\System\kpeVnwi.exe
  2⤵
  PID:8980
- C:\Windows\System\HNpQaLD.exe
  C:\Windows\System\HNpQaLD.exe
  2⤵
  PID:8996
- C:\Windows\System\SFMYtis.exe
  C:\Windows\System\SFMYtis.exe
  2⤵
  PID:9052
- C:\Windows\System\TceGGYo.exe
  C:\Windows\System\TceGGYo.exe
  2⤵
  PID:9072
- C:\Windows\System\DClGdjR.exe
  C:\Windows\System\DClGdjR.exe
  2⤵
  PID:9100
- C:\Windows\System\LhDtiTA.exe
  C:\Windows\System\LhDtiTA.exe
  2⤵
  PID:9120
- C:\Windows\System\lonWTXX.exe
  C:\Windows\System\lonWTXX.exe
  2⤵
  PID:9148
- C:\Windows\System\egQmMlF.exe
  C:\Windows\System\egQmMlF.exe
  2⤵
  PID:9176
- C:\Windows\System\PZvWYWG.exe
  C:\Windows\System\PZvWYWG.exe
  2⤵
  PID:9212
- C:\Windows\System\SCstwBx.exe
  C:\Windows\System\SCstwBx.exe
  2⤵
  PID:8188
- C:\Windows\System\CQGHlcg.exe
  C:\Windows\System\CQGHlcg.exe
  2⤵
  PID:7612
- C:\Windows\System\TreIydE.exe
  C:\Windows\System\TreIydE.exe
  2⤵
  PID:8640
- C:\Windows\System\UHWMllq.exe
  C:\Windows\System\UHWMllq.exe
  2⤵
  PID:8580
- C:\Windows\System\yECCYAZ.exe
  C:\Windows\System\yECCYAZ.exe
  2⤵
  PID:8732
- C:\Windows\System\BbmJBTl.exe
  C:\Windows\System\BbmJBTl.exe
  2⤵
  PID:8676
- C:\Windows\System\HSBrSCU.exe
  C:\Windows\System\HSBrSCU.exe
  2⤵
  PID:8936
- C:\Windows\System\KjvXyBw.exe
  C:\Windows\System\KjvXyBw.exe
  2⤵
  PID:8968
- C:\Windows\System\luOBZES.exe
  C:\Windows\System\luOBZES.exe
  2⤵
  PID:4404
- C:\Windows\System\jdneYMd.exe
  C:\Windows\System\jdneYMd.exe
  2⤵
  PID:9016
- C:\Windows\System\MyTXrBV.exe
  C:\Windows\System\MyTXrBV.exe
  2⤵
  PID:9044
- C:\Windows\System\ywgyMDN.exe
  C:\Windows\System\ywgyMDN.exe
  2⤵
  PID:9080
- C:\Windows\System\vKSqdps.exe
  C:\Windows\System\vKSqdps.exe
  2⤵
  PID:9132
- C:\Windows\System\fcHziWR.exe
  C:\Windows\System\fcHziWR.exe
  2⤵
  PID:9172
- C:\Windows\System\gjJocAD.exe
  C:\Windows\System\gjJocAD.exe
  2⤵
  PID:8272
- C:\Windows\System\HaGxZzd.exe
  C:\Windows\System\HaGxZzd.exe
  2⤵
  PID:7472
- C:\Windows\System\MylBwUW.exe
  C:\Windows\System\MylBwUW.exe
  2⤵
  PID:8200
- C:\Windows\System\ehYKTNd.exe
  C:\Windows\System\ehYKTNd.exe
  2⤵
  PID:8360
- C:\Windows\System\wobqNrI.exe
  C:\Windows\System\wobqNrI.exe
  2⤵
  PID:9036
- C:\Windows\System\ghnWRdr.exe
  C:\Windows\System\ghnWRdr.exe
  2⤵
  PID:8812
- C:\Windows\System\IeszwgL.exe
  C:\Windows\System\IeszwgL.exe
  2⤵
  PID:8816
- C:\Windows\System\tUPfrqH.exe
  C:\Windows\System\tUPfrqH.exe
  2⤵
  PID:8704
- C:\Windows\System\NVyGJIj.exe
  C:\Windows\System\NVyGJIj.exe
  2⤵
  PID:8904
- C:\Windows\System\ayzHsIq.exe
  C:\Windows\System\ayzHsIq.exe
  2⤵
  PID:8112
- C:\Windows\System\zgmjBHj.exe
  C:\Windows\System\zgmjBHj.exe
  2⤵
  PID:8560
- C:\Windows\System\VZdYGEi.exe
  C:\Windows\System\VZdYGEi.exe
  2⤵
  PID:8468
- C:\Windows\System\lVxXdBd.exe
  C:\Windows\System\lVxXdBd.exe
  2⤵
  PID:9232
- C:\Windows\System\yQXNSzR.exe
  C:\Windows\System\yQXNSzR.exe
  2⤵
  PID:9248
- C:\Windows\System\qdcoxEr.exe
  C:\Windows\System\qdcoxEr.exe
  2⤵
  PID:9272
- C:\Windows\System\JAvqfFN.exe
  C:\Windows\System\JAvqfFN.exe
  2⤵
  PID:9288
- C:\Windows\System\AuoMfCb.exe
  C:\Windows\System\AuoMfCb.exe
  2⤵
  PID:9308
- C:\Windows\System\YdLlXfo.exe
  C:\Windows\System\YdLlXfo.exe
  2⤵
  PID:9332
- C:\Windows\System\kQlMkyF.exe
  C:\Windows\System\kQlMkyF.exe
  2⤵
  PID:9352
- C:\Windows\System\FjiQlcr.exe
  C:\Windows\System\FjiQlcr.exe
  2⤵
  PID:9376
- C:\Windows\System\hrXIpnV.exe
  C:\Windows\System\hrXIpnV.exe
  2⤵
  PID:9404
- C:\Windows\System\GSWilbi.exe
  C:\Windows\System\GSWilbi.exe
  2⤵
  PID:9432
- C:\Windows\System\aJANOLG.exe
  C:\Windows\System\aJANOLG.exe
  2⤵
  PID:9452
- C:\Windows\System\tSviHnM.exe
  C:\Windows\System\tSviHnM.exe
  2⤵
  PID:9488
- C:\Windows\System\KfzAGzW.exe
  C:\Windows\System\KfzAGzW.exe
  2⤵
  PID:9508
- C:\Windows\System\PmDDJtS.exe
  C:\Windows\System\PmDDJtS.exe
  2⤵
  PID:9536
- C:\Windows\System\qoaIDse.exe
  C:\Windows\System\qoaIDse.exe
  2⤵
  PID:9560
- C:\Windows\System\sUPaqpH.exe
  C:\Windows\System\sUPaqpH.exe
  2⤵
  PID:9592
- C:\Windows\System\ydxMVYC.exe
  C:\Windows\System\ydxMVYC.exe
  2⤵
  PID:9616
- C:\Windows\System\KTUFFhv.exe
  C:\Windows\System\KTUFFhv.exe
  2⤵
  PID:9636
- C:\Windows\System\SHTJSVf.exe
  C:\Windows\System\SHTJSVf.exe
  2⤵
  PID:9664
- C:\Windows\System\TSBxomO.exe
  C:\Windows\System\TSBxomO.exe
  2⤵
  PID:9688
- C:\Windows\System\ZYbLGqs.exe
  C:\Windows\System\ZYbLGqs.exe
  2⤵
  PID:9712
- C:\Windows\System\vqkwdpK.exe
  C:\Windows\System\vqkwdpK.exe
  2⤵
  PID:9732
- C:\Windows\System\GYAZqXh.exe
  C:\Windows\System\GYAZqXh.exe
  2⤵
  PID:9756
- C:\Windows\System\LTxVKhG.exe
  C:\Windows\System\LTxVKhG.exe
  2⤵
  PID:9780
- C:\Windows\System\uSjkplH.exe
  C:\Windows\System\uSjkplH.exe
  2⤵
  PID:9808
- C:\Windows\System\txfvjVX.exe
  C:\Windows\System\txfvjVX.exe
  2⤵
  PID:9836
- C:\Windows\System\hYvtBCS.exe
  C:\Windows\System\hYvtBCS.exe
  2⤵
  PID:9860
- C:\Windows\System\hIIRYsi.exe
  C:\Windows\System\hIIRYsi.exe
  2⤵
  PID:9876
- C:\Windows\System\SQyDKQo.exe
  C:\Windows\System\SQyDKQo.exe
  2⤵
  PID:9900
- C:\Windows\System\QcZCdEL.exe
  C:\Windows\System\QcZCdEL.exe
  2⤵
  PID:9920
- C:\Windows\System\rFMMkGQ.exe
  C:\Windows\System\rFMMkGQ.exe
  2⤵
  PID:9948
- C:\Windows\System\DILvcCN.exe
  C:\Windows\System\DILvcCN.exe
  2⤵
  PID:9984
- C:\Windows\System\FhojnRk.exe
  C:\Windows\System\FhojnRk.exe
  2⤵
  PID:10004
- C:\Windows\System\RIKbjES.exe
  C:\Windows\System\RIKbjES.exe
  2⤵
  PID:10028
- C:\Windows\System\DmwFYVd.exe
  C:\Windows\System\DmwFYVd.exe
  2⤵
  PID:10052
- C:\Windows\System\IvuilcD.exe
  C:\Windows\System\IvuilcD.exe
  2⤵
  PID:10076
- C:\Windows\System\fnpxPBn.exe
  C:\Windows\System\fnpxPBn.exe
  2⤵
  PID:10096
- C:\Windows\System\tWliSMl.exe
  C:\Windows\System\tWliSMl.exe
  2⤵
  PID:10116
- C:\Windows\System\hayrjda.exe
  C:\Windows\System\hayrjda.exe
  2⤵
  PID:10140
- C:\Windows\System\rXJkOQh.exe
  C:\Windows\System\rXJkOQh.exe
  2⤵
  PID:10168
- C:\Windows\System\fcCqjub.exe
  C:\Windows\System\fcCqjub.exe
  2⤵
  PID:10188
- C:\Windows\System\vMDgrqX.exe
  C:\Windows\System\vMDgrqX.exe
  2⤵
  PID:10216
- C:\Windows\System\nGTMppG.exe
  C:\Windows\System\nGTMppG.exe
  2⤵
  PID:1516
- C:\Windows\System\JTCmWPu.exe
  C:\Windows\System\JTCmWPu.exe
  2⤵
  PID:8712
- C:\Windows\System\eZOeIPT.exe
  C:\Windows\System\eZOeIPT.exe
  2⤵
  PID:9064
- C:\Windows\System\XtpGteX.exe
  C:\Windows\System\XtpGteX.exe
  2⤵
  PID:9136
- C:\Windows\System\MVNCyZw.exe
  C:\Windows\System\MVNCyZw.exe
  2⤵
  PID:9220
- C:\Windows\System\nOlSRUT.exe
  C:\Windows\System\nOlSRUT.exe
  2⤵
  PID:9324
- C:\Windows\System\SNxkcpK.exe
  C:\Windows\System\SNxkcpK.exe
  2⤵
  PID:9344
- C:\Windows\System\DrKnPTM.exe
  C:\Windows\System\DrKnPTM.exe
  2⤵
  PID:9528
- C:\Windows\System\UDmjJfQ.exe
  C:\Windows\System\UDmjJfQ.exe
  2⤵
  PID:9400
- C:\Windows\System\ngslyHY.exe
  C:\Windows\System\ngslyHY.exe
  2⤵
  PID:9608
- C:\Windows\System\fPITkLx.exe
  C:\Windows\System\fPITkLx.exe
  2⤵
  PID:9748
- C:\Windows\System\OhSQETT.exe
  C:\Windows\System\OhSQETT.exe
  2⤵
  PID:9800
- C:\Windows\System\wheHdyG.exe
  C:\Windows\System\wheHdyG.exe
  2⤵
  PID:9648
- C:\Windows\System\Ylowmol.exe
  C:\Windows\System\Ylowmol.exe
  2⤵
  PID:9896
- C:\Windows\System\JvxKbRN.exe
  C:\Windows\System\JvxKbRN.exe
  2⤵
  PID:9584
- C:\Windows\System\xKmCQtj.exe
  C:\Windows\System\xKmCQtj.exe
  2⤵
  PID:10000
- C:\Windows\System\uAHBicS.exe
  C:\Windows\System\uAHBicS.exe
  2⤵
  PID:9656
- C:\Windows\System\AtcUhZe.exe
  C:\Windows\System\AtcUhZe.exe
  2⤵
  PID:10092
- C:\Windows\System\uCifntx.exe
  C:\Windows\System\uCifntx.exe
  2⤵
  PID:10160
- C:\Windows\System\mAwfLTl.exe
  C:\Windows\System\mAwfLTl.exe
  2⤵
  PID:10024
- C:\Windows\System\nyaijxb.exe
  C:\Windows\System\nyaijxb.exe
  2⤵
  PID:9420
- C:\Windows\System\JmtUoSF.exe
  C:\Windows\System\JmtUoSF.exe
  2⤵
  PID:9284
- C:\Windows\System\wWOoJna.exe
  C:\Windows\System\wWOoJna.exe
  2⤵
  PID:10264
- C:\Windows\System\eQtIXzE.exe
  C:\Windows\System\eQtIXzE.exe
  2⤵
  PID:10284
- C:\Windows\System\iEIsJPQ.exe
  C:\Windows\System\iEIsJPQ.exe
  2⤵
  PID:10308
- C:\Windows\System\IQPFxwA.exe
  C:\Windows\System\IQPFxwA.exe
  2⤵
  PID:10332
- C:\Windows\System\fkbGYie.exe
  C:\Windows\System\fkbGYie.exe
  2⤵
  PID:10352
- C:\Windows\System\utQBvaU.exe
  C:\Windows\System\utQBvaU.exe
  2⤵
  PID:10368
- C:\Windows\System\IIPPVLr.exe
  C:\Windows\System\IIPPVLr.exe
  2⤵
  PID:10392
- C:\Windows\System\LEbFrUb.exe
  C:\Windows\System\LEbFrUb.exe
  2⤵
  PID:10420
- C:\Windows\System\AKtoqcG.exe
  C:\Windows\System\AKtoqcG.exe
  2⤵
  PID:10440
- C:\Windows\System\FieNZcX.exe
  C:\Windows\System\FieNZcX.exe
  2⤵
  PID:10460
- C:\Windows\System\dbFUGfp.exe
  C:\Windows\System\dbFUGfp.exe
  2⤵
  PID:10480
- C:\Windows\System\GzXnzgT.exe
  C:\Windows\System\GzXnzgT.exe
  2⤵
  PID:10496
- C:\Windows\System\vvktMGC.exe
  C:\Windows\System\vvktMGC.exe
  2⤵
  PID:10516
- C:\Windows\System\rWuAAlk.exe
  C:\Windows\System\rWuAAlk.exe
  2⤵
  PID:10540
- C:\Windows\System\EiqLEob.exe
  C:\Windows\System\EiqLEob.exe
  2⤵
  PID:10564
- C:\Windows\System\GyOPKjy.exe
  C:\Windows\System\GyOPKjy.exe
  2⤵
  PID:10588
- C:\Windows\System\GYfXBOp.exe
  C:\Windows\System\GYfXBOp.exe
  2⤵
  PID:10620
- C:\Windows\System\SjPHHfc.exe
  C:\Windows\System\SjPHHfc.exe
  2⤵
  PID:10640
- C:\Windows\System\XHuNjrD.exe
  C:\Windows\System\XHuNjrD.exe
  2⤵
  PID:10672
- C:\Windows\System\mYLycCn.exe
  C:\Windows\System\mYLycCn.exe
  2⤵
  PID:10696
- C:\Windows\System\UXRtAFt.exe
  C:\Windows\System\UXRtAFt.exe
  2⤵
  PID:10720
- C:\Windows\System\blkkneV.exe
  C:\Windows\System\blkkneV.exe
  2⤵
  PID:10744
- C:\Windows\System\TDxfRWC.exe
  C:\Windows\System\TDxfRWC.exe
  2⤵
  PID:10764
- C:\Windows\System\uhdnzdN.exe
  C:\Windows\System\uhdnzdN.exe
  2⤵
  PID:10788
- C:\Windows\System\mbKbYuT.exe
  C:\Windows\System\mbKbYuT.exe
  2⤵
  PID:10808
- C:\Windows\System\qCRXENz.exe
  C:\Windows\System\qCRXENz.exe
  2⤵
  PID:10836
- C:\Windows\System\xqGgWzf.exe
  C:\Windows\System\xqGgWzf.exe
  2⤵
  PID:10864
- C:\Windows\System\OiInENS.exe
  C:\Windows\System\OiInENS.exe
  2⤵
  PID:10880
- C:\Windows\System\CKbJzXQ.exe
  C:\Windows\System\CKbJzXQ.exe
  2⤵
  PID:10900
- C:\Windows\System\TIEsIqB.exe
  C:\Windows\System\TIEsIqB.exe
  2⤵
  PID:10920
- C:\Windows\System\SpWJKbc.exe
  C:\Windows\System\SpWJKbc.exe
  2⤵
  PID:10976
- C:\Windows\System\hCfgRDG.exe
  C:\Windows\System\hCfgRDG.exe
  2⤵
  PID:10996
- C:\Windows\System\avJkxot.exe
  C:\Windows\System\avJkxot.exe
  2⤵
  PID:11028
- C:\Windows\System\fZAbnaj.exe
  C:\Windows\System\fZAbnaj.exe
  2⤵
  PID:11048
- C:\Windows\System\QALFIBO.exe
  C:\Windows\System\QALFIBO.exe
  2⤵
  PID:11092
- C:\Windows\System\lZwHECw.exe
  C:\Windows\System\lZwHECw.exe
  2⤵
  PID:11112
- C:\Windows\System\ylbLVdC.exe
  C:\Windows\System\ylbLVdC.exe
  2⤵
  PID:11136
- C:\Windows\System\cmNfogd.exe
  C:\Windows\System\cmNfogd.exe
  2⤵
  PID:11164
- C:\Windows\System\qWcXCgJ.exe
  C:\Windows\System\qWcXCgJ.exe
  2⤵
  PID:11196
- C:\Windows\System\GLEZeEh.exe
  C:\Windows\System\GLEZeEh.exe
  2⤵
  PID:9704
- C:\Windows\System\hlxgRFL.exe
  C:\Windows\System\hlxgRFL.exe
  2⤵
  PID:9852
- C:\Windows\System\jUGWgAV.exe
  C:\Windows\System\jUGWgAV.exe
  2⤵
  PID:10248
- C:\Windows\System\wiaFxXr.exe
  C:\Windows\System\wiaFxXr.exe
  2⤵
  PID:10176
- C:\Windows\System\LkZnIJS.exe
  C:\Windows\System\LkZnIJS.exe
  2⤵
  PID:1860
- C:\Windows\System\FCUoBFR.exe
  C:\Windows\System\FCUoBFR.exe
  2⤵
  PID:10384
- C:\Windows\System\SeaGulg.exe
  C:\Windows\System\SeaGulg.exe
  2⤵
  PID:10044
- C:\Windows\System\mWDPclc.exe
  C:\Windows\System\mWDPclc.exe
  2⤵
  PID:9448
- C:\Windows\System\rpWpxgI.exe
  C:\Windows\System\rpWpxgI.exe
  2⤵
  PID:10512
- C:\Windows\System\CIfPGLl.exe
  C:\Windows\System\CIfPGLl.exe
  2⤵
  PID:10548
- C:\Windows\System\OfunYKm.exe
  C:\Windows\System\OfunYKm.exe
  2⤵
  PID:9676
- C:\Windows\System\iOXbDdY.exe
  C:\Windows\System\iOXbDdY.exe
  2⤵
  PID:10616
- C:\Windows\System\dtgcqSU.exe
  C:\Windows\System\dtgcqSU.exe
  2⤵
  PID:9964
- C:\Windows\System\DhReHCe.exe
  C:\Windows\System\DhReHCe.exe
  2⤵
  PID:10668
- C:\Windows\System\TsiIplL.exe
  C:\Windows\System\TsiIplL.exe
  2⤵
  PID:10784
- C:\Windows\System\TMqKyyY.exe
  C:\Windows\System\TMqKyyY.exe
  2⤵
  PID:10632
- C:\Windows\System\sSGaoHY.exe
  C:\Windows\System\sSGaoHY.exe
  2⤵
  PID:10820
- C:\Windows\System\weODWRQ.exe
  C:\Windows\System\weODWRQ.exe
  2⤵
  PID:9460
- C:\Windows\System\inkSrmT.exe
  C:\Windows\System\inkSrmT.exe
  2⤵
  PID:11100
- C:\Windows\System\nDXiOEl.exe
  C:\Windows\System\nDXiOEl.exe
  2⤵
  PID:9524
- C:\Windows\System\uncPbje.exe
  C:\Windows\System\uncPbje.exe
  2⤵
  PID:10340
- C:\Windows\System\gtcaSzE.exe
  C:\Windows\System\gtcaSzE.exe
  2⤵
  PID:10940
- C:\Windows\System\YJdzyxa.exe
  C:\Windows\System\YJdzyxa.exe
  2⤵
  PID:10212
- C:\Windows\System\NoLmSNa.exe
  C:\Windows\System\NoLmSNa.exe
  2⤵
  PID:11288
- C:\Windows\System\Jsmbtkw.exe
  C:\Windows\System\Jsmbtkw.exe
  2⤵
  PID:11308
- C:\Windows\System\GIriRvh.exe
  C:\Windows\System\GIriRvh.exe
  2⤵
  PID:11344
- C:\Windows\System\juAeHyK.exe
  C:\Windows\System\juAeHyK.exe
  2⤵
  PID:11372
- C:\Windows\System\zuCbqqt.exe
  C:\Windows\System\zuCbqqt.exe
  2⤵
  PID:11400
- C:\Windows\System\dhDgBKw.exe
  C:\Windows\System\dhDgBKw.exe
  2⤵
  PID:11428
- C:\Windows\System\VxYLWCI.exe
  C:\Windows\System\VxYLWCI.exe
  2⤵
  PID:11452
- C:\Windows\System\fdFTbTV.exe
  C:\Windows\System\fdFTbTV.exe
  2⤵
  PID:11472
- C:\Windows\System\HEZffTb.exe
  C:\Windows\System\HEZffTb.exe
  2⤵
  PID:11528
- C:\Windows\System\ichacpn.exe
  C:\Windows\System\ichacpn.exe
  2⤵
  PID:11552
- C:\Windows\System\aJqmAqJ.exe
  C:\Windows\System\aJqmAqJ.exe
  2⤵
  PID:11572
- C:\Windows\System\yNrUfSw.exe
  C:\Windows\System\yNrUfSw.exe
  2⤵
  PID:11604
- C:\Windows\System\dllfdjM.exe
  C:\Windows\System\dllfdjM.exe
  2⤵
  PID:11620
- C:\Windows\System\FsKdDzT.exe
  C:\Windows\System\FsKdDzT.exe
  2⤵
  PID:11644
- C:\Windows\System\NqvcQOj.exe
  C:\Windows\System\NqvcQOj.exe
  2⤵
  PID:11664
- C:\Windows\System\uBhXVzb.exe
  C:\Windows\System\uBhXVzb.exe
  2⤵
  PID:11692
- C:\Windows\System\RsSfKLp.exe
  C:\Windows\System\RsSfKLp.exe
  2⤵
  PID:11708
- C:\Windows\System\NqfUhpc.exe
  C:\Windows\System\NqfUhpc.exe
  2⤵
  PID:11728
- C:\Windows\System\DbRupRR.exe
  C:\Windows\System\DbRupRR.exe
  2⤵
  PID:11752
- C:\Windows\System\TooNbRI.exe
  C:\Windows\System\TooNbRI.exe
  2⤵
  PID:11776
- C:\Windows\System\tZaRvpz.exe
  C:\Windows\System\tZaRvpz.exe
  2⤵
  PID:11792
- C:\Windows\System\svxcsNK.exe
  C:\Windows\System\svxcsNK.exe
  2⤵
  PID:11812
- C:\Windows\System\IUALtQS.exe
  C:\Windows\System\IUALtQS.exe
  2⤵
  PID:11832
- C:\Windows\System\yIotKBF.exe
  C:\Windows\System\yIotKBF.exe
  2⤵
  PID:11852
- C:\Windows\System\UjRnRjx.exe
  C:\Windows\System\UjRnRjx.exe
  2⤵
  PID:11876
- C:\Windows\System\aSaMlwY.exe
  C:\Windows\System\aSaMlwY.exe
  2⤵
  PID:11900
- C:\Windows\System\kAdHHBA.exe
  C:\Windows\System\kAdHHBA.exe
  2⤵
  PID:11924
- C:\Windows\System\EFZugGf.exe
  C:\Windows\System\EFZugGf.exe
  2⤵
  PID:11956
- C:\Windows\System\FzHOepg.exe
  C:\Windows\System\FzHOepg.exe
  2⤵
  PID:11980
- C:\Windows\System\NsAKYQD.exe
  C:\Windows\System\NsAKYQD.exe
  2⤵
  PID:12012
- C:\Windows\System\qapqmzY.exe
  C:\Windows\System\qapqmzY.exe
  2⤵
  PID:12044
- C:\Windows\System\QjjYozl.exe
  C:\Windows\System\QjjYozl.exe
  2⤵
  PID:12068
- C:\Windows\System\rBssWmB.exe
  C:\Windows\System\rBssWmB.exe
  2⤵
  PID:12088
- C:\Windows\System\whWpYXL.exe
  C:\Windows\System\whWpYXL.exe
  2⤵
  PID:12112
- C:\Windows\System\yxRfktl.exe
  C:\Windows\System\yxRfktl.exe
  2⤵
  PID:12136
- C:\Windows\System\eZMfCQH.exe
  C:\Windows\System\eZMfCQH.exe
  2⤵
  PID:12160
- C:\Windows\System\dJojTgj.exe
  C:\Windows\System\dJojTgj.exe
  2⤵
  PID:12180
- C:\Windows\System\mgqdYbs.exe
  C:\Windows\System\mgqdYbs.exe
  2⤵
  PID:12204
- C:\Windows\System\hIDjlFj.exe
  C:\Windows\System\hIDjlFj.exe
  2⤵
  PID:12224
- C:\Windows\System\DauNXHf.exe
  C:\Windows\System\DauNXHf.exe
  2⤵
  PID:12252
- C:\Windows\System\yTdcWxB.exe
  C:\Windows\System\yTdcWxB.exe
  2⤵
  PID:12276
- C:\Windows\System\NiFsclt.exe
  C:\Windows\System\NiFsclt.exe
  2⤵
  PID:11296
- C:\Windows\System\mOcFjvh.exe
  C:\Windows\System\mOcFjvh.exe
  2⤵
  PID:11280
- C:\Windows\System\AhWpLhd.exe
  C:\Windows\System\AhWpLhd.exe
  2⤵
  PID:9960
- C:\Windows\System\Gwihzpn.exe
  C:\Windows\System\Gwihzpn.exe
  2⤵
  PID:2748
- C:\Windows\System\IZABXGO.exe
  C:\Windows\System\IZABXGO.exe
  2⤵
  PID:11396
- C:\Windows\System\yuMVRGv.exe
  C:\Windows\System\yuMVRGv.exe
  2⤵
  PID:11388
- C:\Windows\System\QIOMyuu.exe
  C:\Windows\System\QIOMyuu.exe
  2⤵
  PID:11508
- C:\Windows\System\CWlWyCW.exe
  C:\Windows\System\CWlWyCW.exe
  2⤵
  PID:11548
- C:\Windows\System\YHPsvRM.exe
  C:\Windows\System\YHPsvRM.exe
  2⤵
  PID:11636
- C:\Windows\System\RTFDNky.exe
  C:\Windows\System\RTFDNky.exe
  2⤵
  PID:11584
- C:\Windows\System\xmHTYiw.exe
  C:\Windows\System\xmHTYiw.exe
  2⤵
  PID:11612
- C:\Windows\System\RPyPLHY.exe
  C:\Windows\System\RPyPLHY.exe
  2⤵
  PID:11736
- C:\Windows\System\aZQtDfJ.exe
  C:\Windows\System\aZQtDfJ.exe
  2⤵
  PID:11828
- C:\Windows\System\PFjfBtC.exe
  C:\Windows\System\PFjfBtC.exe
  2⤵
  PID:11912
- C:\Windows\System\rEVqmxw.exe
  C:\Windows\System\rEVqmxw.exe
  2⤵
  PID:11764
- C:\Windows\System\RIaKIUA.exe
  C:\Windows\System\RIaKIUA.exe
  2⤵
  PID:11864
- C:\Windows\System\ExSqvnj.exe
  C:\Windows\System\ExSqvnj.exe
  2⤵
  PID:11884
- C:\Windows\System\ySbeqjo.exe
  C:\Windows\System\ySbeqjo.exe
  2⤵
  PID:12060
- C:\Windows\System\opjFEyD.exe
  C:\Windows\System\opjFEyD.exe
  2⤵
  PID:12172
- C:\Windows\System\hxoOxED.exe
  C:\Windows\System\hxoOxED.exe
  2⤵
  PID:12236
- C:\Windows\System\zZQiJvA.exe
  C:\Windows\System\zZQiJvA.exe
  2⤵
  PID:12104
- C:\Windows\System\TGLpZwi.exe
  C:\Windows\System\TGLpZwi.exe
  2⤵
  PID:12144
- C:\Windows\System\oralaBV.exe
  C:\Windows\System\oralaBV.exe
  2⤵
  PID:11484
- C:\Windows\System\eaGbFzN.exe
  C:\Windows\System\eaGbFzN.exe
  2⤵
  PID:11580
- C:\Windows\System\eBVFknK.exe
  C:\Windows\System\eBVFknK.exe
  2⤵
  PID:12300
- C:\Windows\System\bWMxKlp.exe
  C:\Windows\System\bWMxKlp.exe
  2⤵
  PID:12316
- C:\Windows\System\YCtDZyM.exe
  C:\Windows\System\YCtDZyM.exe
  2⤵
  PID:12352
- C:\Windows\System\RVdpvax.exe
  C:\Windows\System\RVdpvax.exe
  2⤵
  PID:12380
- C:\Windows\System\oJHBRin.exe
  C:\Windows\System\oJHBRin.exe
  2⤵
  PID:12404
- C:\Windows\System\UvvLQKV.exe
  C:\Windows\System\UvvLQKV.exe
  2⤵
  PID:12424
- C:\Windows\System\fBVGhHj.exe
  C:\Windows\System\fBVGhHj.exe
  2⤵
  PID:12444
- C:\Windows\System\kdqVdtk.exe
  C:\Windows\System\kdqVdtk.exe
  2⤵
  PID:12464
- C:\Windows\System\JKtdgVn.exe
  C:\Windows\System\JKtdgVn.exe
  2⤵
  PID:12484
- C:\Windows\System\yUicHbO.exe
  C:\Windows\System\yUicHbO.exe
  2⤵
  PID:12504
- C:\Windows\System\PqPNnPp.exe
  C:\Windows\System\PqPNnPp.exe
  2⤵
  PID:12524
- C:\Windows\System\poOxfDO.exe
  C:\Windows\System\poOxfDO.exe
  2⤵
  PID:12544
- C:\Windows\System\AUZQkEI.exe
  C:\Windows\System\AUZQkEI.exe
  2⤵
  PID:12564
- C:\Windows\System\wbAHzNy.exe
  C:\Windows\System\wbAHzNy.exe
  2⤵
  PID:12596
- C:\Windows\System\nxjwKPk.exe
  C:\Windows\System\nxjwKPk.exe
  2⤵
  PID:12616
- C:\Windows\System\wOWllIR.exe
  C:\Windows\System\wOWllIR.exe
  2⤵
  PID:12632
- C:\Windows\System\gsWErrP.exe
  C:\Windows\System\gsWErrP.exe
  2⤵
  PID:12652
- C:\Windows\System\MiyLmLi.exe
  C:\Windows\System\MiyLmLi.exe
  2⤵
  PID:12672
- C:\Windows\System\AsCtPjM.exe
  C:\Windows\System\AsCtPjM.exe
  2⤵
  PID:12696
- C:\Windows\System\sFAoNQv.exe
  C:\Windows\System\sFAoNQv.exe
  2⤵
  PID:12724
- C:\Windows\System\gtfXpxu.exe
  C:\Windows\System\gtfXpxu.exe
  2⤵
  PID:12748
- C:\Windows\System\IjhZkrf.exe
  C:\Windows\System\IjhZkrf.exe
  2⤵
  PID:12776
- C:\Windows\System\zDzPdzP.exe
  C:\Windows\System\zDzPdzP.exe
  2⤵
  PID:12796
- C:\Windows\System\nOFnlOK.exe
  C:\Windows\System\nOFnlOK.exe
  2⤵
  PID:12824
- C:\Windows\System\isEgesH.exe
  C:\Windows\System\isEgesH.exe
  2⤵
  PID:12848
- C:\Windows\System\ZuvUrWv.exe
  C:\Windows\System\ZuvUrWv.exe
  2⤵
  PID:12864
- C:\Windows\System\OePZKrb.exe
  C:\Windows\System\OePZKrb.exe
  2⤵
  PID:12884
- C:\Windows\System\RiCgEwk.exe
  C:\Windows\System\RiCgEwk.exe
  2⤵
  PID:12904
- C:\Windows\System\LOMrhkS.exe
  C:\Windows\System\LOMrhkS.exe
  2⤵
  PID:12924
- C:\Windows\System\vIZGHyQ.exe
  C:\Windows\System\vIZGHyQ.exe
  2⤵
  PID:12948
- C:\Windows\System\AzRIgCu.exe
  C:\Windows\System\AzRIgCu.exe
  2⤵
  PID:12972
- C:\Windows\System\PJGPNzr.exe
  C:\Windows\System\PJGPNzr.exe
  2⤵
  PID:13000
- C:\Windows\System\Lbecbfb.exe
  C:\Windows\System\Lbecbfb.exe
  2⤵
  PID:13024
- C:\Windows\System\sbyjDMm.exe
  C:\Windows\System\sbyjDMm.exe
  2⤵
  PID:13048
- C:\Windows\System\JqGRwGf.exe
  C:\Windows\System\JqGRwGf.exe
  2⤵
  PID:13064
- C:\Windows\System\jzaBpns.exe
  C:\Windows\System\jzaBpns.exe
  2⤵
  PID:13088
- C:\Windows\System\tSnoMqZ.exe
  C:\Windows\System\tSnoMqZ.exe
  2⤵
  PID:13104
- C:\Windows\System\MWAvXtV.exe
  C:\Windows\System\MWAvXtV.exe
  2⤵
  PID:13120
- C:\Windows\System\EPORXgy.exe
  C:\Windows\System\EPORXgy.exe
  2⤵
  PID:13148
- C:\Windows\System\ZDGCXvv.exe
  C:\Windows\System\ZDGCXvv.exe
  2⤵
  PID:13172
- C:\Windows\System\EDcvxew.exe
  C:\Windows\System\EDcvxew.exe
  2⤵
  PID:13200
- C:\Windows\System\KISemPI.exe
  C:\Windows\System\KISemPI.exe
  2⤵
  PID:13220
- C:\Windows\System\NtMSlrm.exe
  C:\Windows\System\NtMSlrm.exe
  2⤵
  PID:13244
- C:\Windows\System\RIwhUbg.exe
  C:\Windows\System\RIwhUbg.exe
  2⤵
  PID:13264
- C:\Windows\System\cyzFiIp.exe
  C:\Windows\System\cyzFiIp.exe
  2⤵
  PID:13292
- C:\Windows\System\rwCxvIV.exe
  C:\Windows\System\rwCxvIV.exe
  2⤵
  PID:12284
- C:\Windows\System\URHXkJa.exe
  C:\Windows\System\URHXkJa.exe
  2⤵
  PID:10992
- C:\Windows\System\QGqOdqR.exe
  C:\Windows\System\QGqOdqR.exe
  2⤵
  PID:11720
- C:\Windows\System\ZSftUZY.exe
  C:\Windows\System\ZSftUZY.exe
  2⤵
  PID:12312
- C:\Windows\System\fmKMkXF.exe
  C:\Windows\System\fmKMkXF.exe
  2⤵
  PID:12692
- C:\Windows\System\wTzVXKG.exe
  C:\Windows\System\wTzVXKG.exe
  2⤵
  PID:12820
- C:\Windows\System\oaLNHKn.exe
  C:\Windows\System\oaLNHKn.exe
  2⤵
  PID:12452
- C:\Windows\System\quXyION.exe
  C:\Windows\System\quXyION.exe
  2⤵
  PID:11364
- C:\Windows\System\ojvkphb.exe
  C:\Windows\System\ojvkphb.exe
  2⤵
  PID:12640
- C:\Windows\System\eDkMcHP.exe
  C:\Windows\System\eDkMcHP.exe
  2⤵
  PID:12764
- C:\Windows\System\Vbqbjka.exe
  C:\Windows\System\Vbqbjka.exe
  2⤵
  PID:13256
- C:\Windows\System\JyjCanN.exe
  C:\Windows\System\JyjCanN.exe
  2⤵
  PID:12988
- C:\Windows\System\WNjdSDu.exe
  C:\Windows\System\WNjdSDu.exe
  2⤵
  PID:13096
- C:\Windows\System\iNfbDHf.exe
  C:\Windows\System\iNfbDHf.exe
  2⤵
  PID:13160
- C:\Windows\System\gtPdWgl.exe
  C:\Windows\System\gtPdWgl.exe
  2⤵
  PID:13320
- C:\Windows\System\OTgrMVU.exe
  C:\Windows\System\OTgrMVU.exe
  2⤵
  PID:13356
- C:\Windows\System\iFEbuGj.exe
  C:\Windows\System\iFEbuGj.exe
  2⤵
  PID:13384
- C:\Windows\System\fsmkvKJ.exe
  C:\Windows\System\fsmkvKJ.exe
  2⤵
  PID:13404
- C:\Windows\System\hxyVtDn.exe
  C:\Windows\System\hxyVtDn.exe
  2⤵
  PID:13432
- C:\Windows\System\jQGCBZc.exe
  C:\Windows\System\jQGCBZc.exe
  2⤵
  PID:13460
- C:\Windows\System\LocNnhT.exe
  C:\Windows\System\LocNnhT.exe
  2⤵
  PID:13624
- C:\Windows\System\WsgfzSK.exe
  C:\Windows\System\WsgfzSK.exe
  2⤵
  PID:13644
- C:\Windows\System\jvyyKtu.exe
  C:\Windows\System\jvyyKtu.exe
  2⤵
  PID:13660
- C:\Windows\System\reKGFgK.exe
  C:\Windows\System\reKGFgK.exe
  2⤵
  PID:13680
- C:\Windows\System\kEDrsuu.exe
  C:\Windows\System\kEDrsuu.exe
  2⤵
  PID:13696
- C:\Windows\System\FyJyjBj.exe
  C:\Windows\System\FyJyjBj.exe
  2⤵
  PID:13712
- C:\Windows\System\MuuXkJj.exe
  C:\Windows\System\MuuXkJj.exe
  2⤵
  PID:13768
- C:\Windows\System\lyHvWmy.exe
  C:\Windows\System\lyHvWmy.exe
  2⤵
  PID:13784
- C:\Windows\System\ZwPAuyc.exe
  C:\Windows\System\ZwPAuyc.exe
  2⤵
  PID:13804
- C:\Windows\System\EwguPJt.exe
  C:\Windows\System\EwguPJt.exe
  2⤵
  PID:13828
- C:\Windows\System\SZodjvo.exe
  C:\Windows\System\SZodjvo.exe
  2⤵
  PID:13860
- C:\Windows\System\sVvQlcY.exe
  C:\Windows\System\sVvQlcY.exe
  2⤵
  PID:13892
- C:\Windows\System\XhCkRZm.exe
  C:\Windows\System\XhCkRZm.exe
  2⤵
  PID:13924
- C:\Windows\System\XJpJEdH.exe
  C:\Windows\System\XJpJEdH.exe
  2⤵
  PID:13944
- C:\Windows\System\qdWrEqz.exe
  C:\Windows\System\qdWrEqz.exe
  2⤵
  PID:13976
- C:\Windows\System\TlyTPOR.exe
  C:\Windows\System\TlyTPOR.exe
  2⤵
  PID:13996
- C:\Windows\System\zRjgcry.exe
  C:\Windows\System\zRjgcry.exe
  2⤵
  PID:14032
- C:\Windows\System\SWCVQJn.exe
  C:\Windows\System\SWCVQJn.exe
  2⤵
  PID:14048
- C:\Windows\System\EfzmBCu.exe
  C:\Windows\System\EfzmBCu.exe
  2⤵
  PID:14076
- C:\Windows\System\DogSznR.exe
  C:\Windows\System\DogSznR.exe
  2⤵
  PID:14104
- C:\Windows\System\FFUBVTn.exe
  C:\Windows\System\FFUBVTn.exe
  2⤵
  PID:14128
- C:\Windows\System\jbaqxuT.exe
  C:\Windows\System\jbaqxuT.exe
  2⤵
  PID:14164
- C:\Windows\System\MmhVGvA.exe
  C:\Windows\System\MmhVGvA.exe
  2⤵
  PID:14188
- C:\Windows\System\PMQDSAB.exe
  C:\Windows\System\PMQDSAB.exe
  2⤵
  PID:14212
- C:\Windows\System\tjOaflU.exe
  C:\Windows\System\tjOaflU.exe
  2⤵
  PID:14244
- C:\Windows\System\wCSeTPK.exe
  C:\Windows\System\wCSeTPK.exe
  2⤵
  PID:12960
- C:\Windows\System\HeBMJSI.exe
  C:\Windows\System\HeBMJSI.exe
  2⤵
  PID:13136
- C:\Windows\System\LgUEXbL.exe
  C:\Windows\System\LgUEXbL.exe
  2⤵
  PID:13656
- C:\Windows\System\cdzODGf.exe
  C:\Windows\System\cdzODGf.exe
  2⤵
  PID:13340
- C:\Windows\System\enThxOl.exe
  C:\Windows\System\enThxOl.exe
  2⤵
  PID:13676
- C:\Windows\System\uWLsaLA.exe
  C:\Windows\System\uWLsaLA.exe
  2⤵
  PID:13692
- C:\Windows\System\rzHLQcP.exe
  C:\Windows\System\rzHLQcP.exe
  2⤵
  PID:13824
- C:\Windows\System\YOaALZp.exe
  C:\Windows\System\YOaALZp.exe
  2⤵
  PID:13940
- C:\Windows\System\xNVrREe.exe
  C:\Windows\System\xNVrREe.exe
  2⤵
  PID:13992
- C:\Windows\System\FwiVVLI.exe
  C:\Windows\System\FwiVVLI.exe
  2⤵
  PID:14152
- C:\Windows\System\KRYAZzT.exe
  C:\Windows\System\KRYAZzT.exe
  2⤵
  PID:14220
- C:\Windows\System\tucedCO.exe
  C:\Windows\System\tucedCO.exe
  2⤵
  PID:3472
- C:\Windows\System\jDmlHjn.exe
  C:\Windows\System\jDmlHjn.exe
  2⤵
  PID:13816
- C:\Windows\System\WIKNAcf.exe
  C:\Windows\System\WIKNAcf.exe
  2⤵
  PID:14056
- C:\Windows\System\oqxNRaP.exe
  C:\Windows\System\oqxNRaP.exe
  2⤵
  PID:14180
- C:\Windows\System\kFUUCQl.exe
  C:\Windows\System\kFUUCQl.exe
  2⤵
  PID:14068
- C:\Windows\System\PnEWpBy.exe
  C:\Windows\System\PnEWpBy.exe
  2⤵
  PID:14148
- C:\Windows\System\tjTzvGT.exe
  C:\Windows\System\tjTzvGT.exe
  2⤵
  PID:12500
- C:\Windows\System\GbNlFEV.exe
  C:\Windows\System\GbNlFEV.exe
  2⤵
  PID:12628
- C:\Windows\System\szlEwdK.exe
  C:\Windows\System\szlEwdK.exe
  2⤵
  PID:12416
- C:\Windows\System\UvrWmrn.exe
  C:\Windows\System\UvrWmrn.exe
  2⤵
  PID:3192
- C:\Windows\System\ejMvhEJ.exe
  C:\Windows\System\ejMvhEJ.exe
  2⤵
  PID:13800
- C:\Windows\System\nssqoKo.exe
  C:\Windows\System\nssqoKo.exe
  2⤵
  PID:14260
- C:\Windows\System\ghPqobl.exe
  C:\Windows\System\ghPqobl.exe
  2⤵
  PID:13904
- C:\Windows\System\ImDuMyX.exe
  C:\Windows\System\ImDuMyX.exe
  2⤵
  PID:13848
- C:\Windows\System\IYxGZMS.exe
  C:\Windows\System\IYxGZMS.exe
  2⤵
  PID:14292
- C:\Windows\System\cPaMeEO.exe
  C:\Windows\System\cPaMeEO.exe
  2⤵
  PID:14064
- C:\Windows\System\dgpEUcT.exe
  C:\Windows\System\dgpEUcT.exe
  2⤵
  PID:12912
- C:\Windows\System\LjDkCbr.exe
  C:\Windows\System\LjDkCbr.exe
  2⤵
  PID:13520
- C:\Windows\System\UbFyazZ.exe
  C:\Windows\System\UbFyazZ.exe
  2⤵
  PID:13596
- C:\Windows\System\OSehfSr.exe
  C:\Windows\System\OSehfSr.exe
  2⤵
  PID:14140
- C:\Windows\System\JULajtB.exe
  C:\Windows\System\JULajtB.exe
  2⤵
  PID:13960
- C:\Windows\System\tgNYKsa.exe
  C:\Windows\System\tgNYKsa.exe
  2⤵
  PID:13640
- C:\Windows\System\MPIjeYr.exe
  C:\Windows\System\MPIjeYr.exe
  2⤵
  PID:14340
- C:\Windows\System\jBLJAlB.exe
  C:\Windows\System\jBLJAlB.exe
  2⤵
  PID:14360
- C:\Windows\System\KmSoxkc.exe
  C:\Windows\System\KmSoxkc.exe
  2⤵
  PID:14376
- C:\Windows\System\JKeMEOL.exe
  C:\Windows\System\JKeMEOL.exe
  2⤵
  PID:14396
- C:\Windows\System\bXBgeSC.exe
  C:\Windows\System\bXBgeSC.exe
  2⤵
  PID:14416
- C:\Windows\System\xdJXGkG.exe
  C:\Windows\System\xdJXGkG.exe
  2⤵
  PID:14444
- C:\Windows\System\BvPXxQr.exe
  C:\Windows\System\BvPXxQr.exe
  2⤵
  PID:14460
- C:\Windows\System\YNEKSuX.exe
  C:\Windows\System\YNEKSuX.exe
  2⤵
  PID:14480
- C:\Windows\System\ynZqrVZ.exe
  C:\Windows\System\ynZqrVZ.exe
  2⤵
  PID:14516
- C:\Windows\System\kXpNGkE.exe
  C:\Windows\System\kXpNGkE.exe
  2⤵
  PID:14536
- C:\Windows\System\BXtemrj.exe
  C:\Windows\System\BXtemrj.exe
  2⤵
  PID:14560
- C:\Windows\System\STMLhNp.exe
  C:\Windows\System\STMLhNp.exe
  2⤵
  PID:14592
- C:\Windows\System\bGjnzLj.exe
  C:\Windows\System\bGjnzLj.exe
  2⤵
  PID:14608
- C:\Windows\System\ikmpTHF.exe
  C:\Windows\System\ikmpTHF.exe
  2⤵
  PID:14624
- C:\Windows\System\bDjxSvo.exe
  C:\Windows\System\bDjxSvo.exe
  2⤵
  PID:14648
- C:\Windows\System\iFCWdrJ.exe
  C:\Windows\System\iFCWdrJ.exe
  2⤵
  PID:14664
- C:\Windows\System\EkERZfW.exe
  C:\Windows\System\EkERZfW.exe
  2⤵
  PID:14688
- C:\Windows\System\InVJLNg.exe
  C:\Windows\System\InVJLNg.exe
  2⤵
  PID:14704
- C:\Windows\System\XGaBdZx.exe
  C:\Windows\System\XGaBdZx.exe
  2⤵
  PID:14728
- C:\Windows\System\qtnTWaL.exe
  C:\Windows\System\qtnTWaL.exe
  2⤵
  PID:14748
- C:\Windows\System\nLtGorT.exe
  C:\Windows\System\nLtGorT.exe
  2⤵
  PID:14764
- C:\Windows\System\cHANiRy.exe
  C:\Windows\System\cHANiRy.exe
  2⤵
  PID:14784
- C:\Windows\System\hAwfGVO.exe
  C:\Windows\System\hAwfGVO.exe
  2⤵
  PID:14804
- C:\Windows\System\AubwRPC.exe
  C:\Windows\System\AubwRPC.exe
  2⤵
  PID:14832
- C:\Windows\System\QkFTtxB.exe
  C:\Windows\System\QkFTtxB.exe
  2⤵
  PID:14852
- C:\Windows\System\BrJUNAk.exe
  C:\Windows\System\BrJUNAk.exe
  2⤵
  PID:14876
- C:\Windows\System\XIwYyGD.exe
  C:\Windows\System\XIwYyGD.exe
  2⤵
  PID:14900
- C:\Windows\System\qTUKWDY.exe
  C:\Windows\System\qTUKWDY.exe
  2⤵
  PID:14968
- C:\Windows\System\JqkQYfU.exe
  C:\Windows\System\JqkQYfU.exe
  2⤵
  PID:14988
- C:\Windows\System\NDeKNrX.exe
  C:\Windows\System\NDeKNrX.exe
  2⤵
  PID:15020
- C:\Windows\System\PZbJEbC.exe
  C:\Windows\System\PZbJEbC.exe
  2⤵
  PID:15036
- C:\Windows\System\MbXvfAl.exe
  C:\Windows\System\MbXvfAl.exe
  2⤵
  PID:15064
- C:\Windows\System\cVvcQIH.exe
  C:\Windows\System\cVvcQIH.exe
  2⤵
  PID:15092
- C:\Windows\System\aynGZAF.exe
  C:\Windows\System\aynGZAF.exe
  2⤵
  PID:15176
- C:\Windows\System\uHKEWKS.exe
  C:\Windows\System\uHKEWKS.exe
  2⤵
  PID:15244
- C:\Windows\System\EXlAjNG.exe
  C:\Windows\System\EXlAjNG.exe
  2⤵
  PID:15276
- C:\Windows\System\XKEKDcV.exe
  C:\Windows\System\XKEKDcV.exe
  2⤵
  PID:15308
- C:\Windows\System\rVqRPQO.exe
  C:\Windows\System\rVqRPQO.exe
  2⤵
  PID:15340
- C:\Windows\System\sgluPVZ.exe
  C:\Windows\System\sgluPVZ.exe
  2⤵
  PID:15356
- C:\Windows\System\aPCgYep.exe
  C:\Windows\System\aPCgYep.exe
  2⤵
  PID:14228
- C:\Windows\System\cTPFoWb.exe
  C:\Windows\System\cTPFoWb.exe
  2⤵
  PID:14348
- C:\Windows\System\CIxFSmT.exe
  C:\Windows\System\CIxFSmT.exe
  2⤵
  PID:14408
- C:\Windows\System\VcAEtyL.exe
  C:\Windows\System\VcAEtyL.exe
  2⤵
  PID:14440
- C:\Windows\System\OAZfYEa.exe
  C:\Windows\System\OAZfYEa.exe
  2⤵
  PID:14576
- C:\Windows\System\mdPJmbo.exe
  C:\Windows\System\mdPJmbo.exe
  2⤵
  PID:14640
- C:\Windows\System\FbbyDPK.exe
  C:\Windows\System\FbbyDPK.exe
  2⤵
  PID:14684
- C:\Windows\System\ZXyPasg.exe
  C:\Windows\System\ZXyPasg.exe
  2⤵
  PID:14740
- C:\Windows\System\aTCBVvu.exe
  C:\Windows\System\aTCBVvu.exe
  2⤵
  PID:14604
- C:\Windows\System\NroElkf.exe
  C:\Windows\System\NroElkf.exe
  2⤵
  PID:14760
- C:\Windows\System\TcHHabG.exe
  C:\Windows\System\TcHHabG.exe
  2⤵
  PID:14824
- C:\Windows\System\adFiArL.exe
  C:\Windows\System\adFiArL.exe
  2⤵
  PID:14964
- C:\Windows\System\adKrYSm.exe
  C:\Windows\System\adKrYSm.exe
  2⤵
  PID:15012
- C:\Windows\System\qbENhEQ.exe
  C:\Windows\System\qbENhEQ.exe
  2⤵
  PID:14984
- C:\Windows\System\uLuWWGE.exe
  C:\Windows\System\uLuWWGE.exe
  2⤵
  PID:15208
- C:\Windows\System\jhTWRCm.exe
  C:\Windows\System\jhTWRCm.exe
  2⤵
  PID:1688
- C:\Windows\System\RXWncKw.exe
  C:\Windows\System\RXWncKw.exe
  2⤵
  PID:1312
- C:\Windows\System\sPRblfV.exe
  C:\Windows\System\sPRblfV.exe
  2⤵
  PID:15336
- C:\Windows\System\BEFAtEU.exe
  C:\Windows\System\BEFAtEU.exe
  2⤵
  PID:15228
- C:\Windows\System\DeETCEq.exe
  C:\Windows\System\DeETCEq.exe
  2⤵
  PID:14892
- C:\Windows\System\jfhxdyR.exe
  C:\Windows\System\jfhxdyR.exe
  2⤵
  PID:1360
- C:\Windows\System\mDEhCAF.exe
  C:\Windows\System\mDEhCAF.exe
  2⤵
  PID:15240
- C:\Windows\System\AUvCXeF.exe
  C:\Windows\System\AUvCXeF.exe
  2⤵
  PID:14600
- C:\Windows\System\zALPMSS.exe
  C:\Windows\System\zALPMSS.exe
  2⤵
  PID:15232
- C:\Windows\System\RkVgHNo.exe
  C:\Windows\System\RkVgHNo.exe
  2⤵
  PID:440
- C:\Windows\System\UbCoJRc.exe
  C:\Windows\System\UbCoJRc.exe
  2⤵
  PID:3416
- C:\Windows\System\IfKcJfd.exe
  C:\Windows\System\IfKcJfd.exe
  2⤵
  PID:4168
- C:\Windows\System\iuSITtB.exe
  C:\Windows\System\iuSITtB.exe
  2⤵
  PID:14724
- C:\Windows\System\OklJOYi.exe
  C:\Windows\System\OklJOYi.exe
  2⤵
  PID:12308
- C:\Windows\System\sWMhzSm.exe
  C:\Windows\System\sWMhzSm.exe
  2⤵
  PID:1096
- C:\Windows\System\gcNCZeI.exe
  C:\Windows\System\gcNCZeI.exe
  2⤵
  PID:14736
- C:\Windows\System\qtTxUQg.exe
  C:\Windows\System\qtTxUQg.exe
  2⤵
  PID:15376
- C:\Windows\System\fLpwpvk.exe
  C:\Windows\System\fLpwpvk.exe
  2⤵
  PID:15404
- C:\Windows\System\JxtWIEF.exe
  C:\Windows\System\JxtWIEF.exe
  2⤵
  PID:15428
- C:\Windows\System\PkcpwCn.exe
  C:\Windows\System\PkcpwCn.exe
  2⤵
  PID:15448
- C:\Windows\System\GYhrkYw.exe
  C:\Windows\System\GYhrkYw.exe
  2⤵
  PID:15464
- C:\Windows\System\mrTBczQ.exe
  C:\Windows\System\mrTBczQ.exe
  2⤵
  PID:15484
- C:\Windows\System\oTeszLt.exe
  C:\Windows\System\oTeszLt.exe
  2⤵
  PID:15504
- C:\Windows\System\jQjiOwL.exe
  C:\Windows\System\jQjiOwL.exe
  2⤵
  PID:15520
- C:\Windows\System\DXObGau.exe
  C:\Windows\System\DXObGau.exe
  2⤵
  PID:15548
- C:\Windows\System\lAihdxx.exe
  C:\Windows\System\lAihdxx.exe
  2⤵
  PID:15564
- C:\Windows\System\uGKsTov.exe
  C:\Windows\System\uGKsTov.exe
  2⤵
  PID:15580
- C:\Windows\System\uAbvalP.exe
  C:\Windows\System\uAbvalP.exe
  2⤵
  PID:15604
- C:\Windows\System\LFvBUZg.exe
  C:\Windows\System\LFvBUZg.exe
  2⤵
  PID:15636
- C:\Windows\System\zpIvpod.exe
  C:\Windows\System\zpIvpod.exe
  2⤵
  PID:15660
- C:\Windows\System\qiHbovI.exe
  C:\Windows\System\qiHbovI.exe
  2⤵
  PID:15676
- C:\Windows\System\BYbfMXA.exe
  C:\Windows\System\BYbfMXA.exe
  2⤵
  PID:15700
- C:\Windows\System\JIwTxBl.exe
  C:\Windows\System\JIwTxBl.exe
  2⤵
  PID:15724
- C:\Windows\System\LUWWMBF.exe
  C:\Windows\System\LUWWMBF.exe
  2⤵
  PID:15748
- C:\Windows\System\EenfDXL.exe
  C:\Windows\System\EenfDXL.exe
  2⤵
  PID:15772
- C:\Windows\System\NGJmszG.exe
  C:\Windows\System\NGJmszG.exe
  2⤵
  PID:15796
- C:\Windows\System\RCaDliy.exe
  C:\Windows\System\RCaDliy.exe
  2⤵
  PID:15812
- C:\Windows\System\zXawLfb.exe
  C:\Windows\System\zXawLfb.exe
  2⤵
  PID:15840
- C:\Windows\System\zGbQCpx.exe
  C:\Windows\System\zGbQCpx.exe
  2⤵
  PID:15864
- C:\Windows\System\DgJzqDg.exe
  C:\Windows\System\DgJzqDg.exe
  2⤵
  PID:15888
- C:\Windows\System\QCxBqyG.exe
  C:\Windows\System\QCxBqyG.exe
  2⤵
  PID:15912
- C:\Windows\System\UjSvNpT.exe
  C:\Windows\System\UjSvNpT.exe
  2⤵
  PID:15940
- C:\Windows\System\vjWDePq.exe
  C:\Windows\System\vjWDePq.exe
  2⤵
  PID:15960
- C:\Windows\System\MUpGUch.exe
  C:\Windows\System\MUpGUch.exe
  2⤵
  PID:15976
- C:\Windows\System\xPHGceN.exe
  C:\Windows\System\xPHGceN.exe
  2⤵
  PID:16004
- C:\Windows\System\zrSclvo.exe
  C:\Windows\System\zrSclvo.exe
  2⤵
  PID:16028
- C:\Windows\System\jHMVckx.exe
  C:\Windows\System\jHMVckx.exe
  2⤵
  PID:16044
- C:\Windows\System\YGPuyNS.exe
  C:\Windows\System\YGPuyNS.exe
  2⤵
  PID:16060
- C:\Windows\System\CuMxUWX.exe
  C:\Windows\System\CuMxUWX.exe
  2⤵
  PID:16080
- C:\Windows\System\Lnpsykg.exe
  C:\Windows\System\Lnpsykg.exe
  2⤵
  PID:16112
- C:\Windows\System\AkTQmGv.exe
  C:\Windows\System\AkTQmGv.exe
  2⤵
  PID:16136
- C:\Windows\System\VfhsUzF.exe
  C:\Windows\System\VfhsUzF.exe
  2⤵
  PID:16152
- C:\Windows\System\vgjiTbD.exe
  C:\Windows\System\vgjiTbD.exe
  2⤵
  PID:16168
- C:\Windows\System\vtkpifO.exe
  C:\Windows\System\vtkpifO.exe
  2⤵
  PID:16192
- C:\Windows\System\RqCCEpv.exe
  C:\Windows\System\RqCCEpv.exe
  2⤵
  PID:16208
- C:\Windows\System\jGnTYod.exe
  C:\Windows\System\jGnTYod.exe
  2⤵
  PID:16240
- C:\Windows\System\JojQXqc.exe
  C:\Windows\System\JojQXqc.exe
  2⤵
  PID:16256
- C:\Windows\System\ltJMClp.exe
  C:\Windows\System\ltJMClp.exe
  2⤵
  PID:16272
- C:\Windows\System\pKDZmrq.exe
  C:\Windows\System\pKDZmrq.exe
  2⤵
  PID:16292
- C:\Windows\System\iGNqvwW.exe
  C:\Windows\System\iGNqvwW.exe
  2⤵
  PID:16332
- C:\Windows\System\lZoUCBn.exe
  C:\Windows\System\lZoUCBn.exe
  2⤵
  PID:16360
- C:\Windows\System\KHdFYoH.exe
  C:\Windows\System\KHdFYoH.exe
  2⤵
  PID:16380
- C:\Windows\System\cYpsVaf.exe
  C:\Windows\System\cYpsVaf.exe
  2⤵
  PID:1392
- C:\Windows\System\htuhvDv.exe
  C:\Windows\System\htuhvDv.exe
  2⤵
  PID:3152
- C:\Windows\System\QoPeGve.exe
  C:\Windows\System\QoPeGve.exe
  2⤵
  PID:2156
- C:\Windows\System\Lylfubd.exe
  C:\Windows\System\Lylfubd.exe
  2⤵
  PID:15412
- C:\Windows\System\lJHbFWv.exe
  C:\Windows\System\lJHbFWv.exe
  2⤵
  PID:15460
- C:\Windows\System\oBHBwZN.exe
  C:\Windows\System\oBHBwZN.exe
  2⤵
  PID:15596
- C:\Windows\System\GTJZGgB.exe
  C:\Windows\System\GTJZGgB.exe
  2⤵
  PID:15556
- C:\Windows\System\WzHrxnJ.exe
  C:\Windows\System\WzHrxnJ.exe
  2⤵
  PID:1956
- C:\Windows\System\WnbGzmo.exe
  C:\Windows\System\WnbGzmo.exe
  2⤵
  PID:15544
- C:\Windows\System\ejBzmaO.exe
  C:\Windows\System\ejBzmaO.exe
  2⤵
  PID:1632
- C:\Windows\System\PACOeAt.exe
  C:\Windows\System\PACOeAt.exe
  2⤵
  PID:15668
- C:\Windows\System\VfSnyuj.exe
  C:\Windows\System\VfSnyuj.exe
  2⤵
  PID:15792
- C:\Windows\System\RxjEelt.exe
  C:\Windows\System\RxjEelt.exe
  2⤵
  PID:15836
- C:\Windows\System\TFkQqXt.exe
  C:\Windows\System\TFkQqXt.exe
  2⤵
  PID:15708
- C:\Windows\System\rQoXsbG.exe
  C:\Windows\System\rQoXsbG.exe
  2⤵
  PID:2860
- C:\Windows\System\RDIYEYn.exe
  C:\Windows\System\RDIYEYn.exe
  2⤵
  PID:15804
- C:\Windows\System\jBCGVdF.exe
  C:\Windows\System\jBCGVdF.exe
  2⤵
  PID:15736
- C:\Windows\System\MqWhipU.exe
  C:\Windows\System\MqWhipU.exe
  2⤵
  PID:16148
- C:\Windows\System\RMmBnzq.exe
  C:\Windows\System\RMmBnzq.exe
  2⤵
  PID:16224
- C:\Windows\System\mIpmuvJ.exe
  C:\Windows\System\mIpmuvJ.exe
  2⤵
  PID:4812
- C:\Windows\System\xZDQrIU.exe
  C:\Windows\System\xZDQrIU.exe
  2⤵
  PID:16144
- C:\Windows\System\VhmCCqf.exe
  C:\Windows\System\VhmCCqf.exe
  2⤵
  PID:16188
- C:\Windows\System\gjuAAQY.exe
  C:\Windows\System\gjuAAQY.exe
  2⤵
  PID:16024
- C:\Windows\System\IAGgMbR.exe
  C:\Windows\System\IAGgMbR.exe
  2⤵
  PID:16304
- C:\Windows\System\gQmiwBJ.exe
  C:\Windows\System\gQmiwBJ.exe
  2⤵
  PID:4668
- C:\Windows\System\wKuxgRG.exe
  C:\Windows\System\wKuxgRG.exe
  2⤵
  PID:3924
- C:\Windows\System\CbJWDvN.exe
  C:\Windows\System\CbJWDvN.exe
  2⤵
  PID:15400
- C:\Windows\System\VOUXkPA.exe
  C:\Windows\System\VOUXkPA.exe
  2⤵
  PID:4584
- C:\Windows\System\pCiCbkX.exe
  C:\Windows\System\pCiCbkX.exe
  2⤵
  PID:976
- C:\Windows\System\PBwXdbn.exe
  C:\Windows\System\PBwXdbn.exe
  2⤵
  PID:2096
- C:\Windows\System\IijIFtK.exe
  C:\Windows\System\IijIFtK.exe
  2⤵
  PID:15760
- C:\Windows\System\LlprNlk.exe
  C:\Windows\System\LlprNlk.exe
  2⤵
  PID:1800
- C:\Windows\System\QRpxNAq.exe
  C:\Windows\System\QRpxNAq.exe
  2⤵
  PID:3616
- C:\Windows\System\mPwvwmR.exe
  C:\Windows\System\mPwvwmR.exe
  2⤵
  PID:1692
- C:\Windows\System\ADgEkHh.exe
  C:\Windows\System\ADgEkHh.exe
  2⤵
  PID:15924
- C:\Windows\System\rwLwOnX.exe
  C:\Windows\System\rwLwOnX.exe
  2⤵
  PID:16404
- C:\Windows\System\CvQaDOd.exe
  C:\Windows\System\CvQaDOd.exe
  2⤵
  PID:16420
- C:\Windows\System\EllJccV.exe
  C:\Windows\System\EllJccV.exe
  2⤵
  PID:16444
- C:\Windows\System\AxOUamZ.exe
  C:\Windows\System\AxOUamZ.exe
  2⤵
  PID:16464
- C:\Windows\System\jbYixBL.exe
  C:\Windows\System\jbYixBL.exe
  2⤵
  PID:16488
- C:\Windows\System\tCVhRMV.exe
  C:\Windows\System\tCVhRMV.exe
  2⤵
  PID:16512
- C:\Windows\System\CXOYmAp.exe
  C:\Windows\System\CXOYmAp.exe
  2⤵
  PID:16532
- C:\Windows\System\IQmnYUI.exe
  C:\Windows\System\IQmnYUI.exe
  2⤵
  PID:16552
- C:\Windows\System\UQSCqmi.exe
  C:\Windows\System\UQSCqmi.exe
  2⤵
  PID:16568
- C:\Windows\System\yeTxjVB.exe
  C:\Windows\System\yeTxjVB.exe
  2⤵
  PID:16596
- C:\Windows\System\EPQfblK.exe
  C:\Windows\System\EPQfblK.exe
  2⤵
  PID:16616
- C:\Windows\System\gCKDwmn.exe
  C:\Windows\System\gCKDwmn.exe
  2⤵
  PID:16644
- C:\Windows\System\KznxkaI.exe
  C:\Windows\System\KznxkaI.exe
  2⤵
  PID:16664
- C:\Windows\System\OgANWOC.exe
  C:\Windows\System\OgANWOC.exe
  2⤵
  PID:16680
- C:\Windows\System\OAKWayA.exe
  C:\Windows\System\OAKWayA.exe
  2⤵
  PID:16700
- C:\Windows\System\jVvRyem.exe
  C:\Windows\System\jVvRyem.exe
  2⤵
  PID:16720
- C:\Windows\System\VkFTCXW.exe
  C:\Windows\System\VkFTCXW.exe
  2⤵
  PID:16748
- C:\Windows\System\twfeSKJ.exe
  C:\Windows\System\twfeSKJ.exe
  2⤵
  PID:16768
- C:\Windows\System\TqRDbrZ.exe
  C:\Windows\System\TqRDbrZ.exe
  2⤵
  PID:16792
- C:\Windows\System\JqTiVYD.exe
  C:\Windows\System\JqTiVYD.exe
  2⤵
  PID:16960
- C:\Windows\System\iWGVQwQ.exe
  C:\Windows\System\iWGVQwQ.exe
  2⤵
  PID:16980
- C:\Windows\System\qnGBTwU.exe
  C:\Windows\System\qnGBTwU.exe
  2⤵
  PID:17008
- C:\Windows\System\BoQKzWj.exe
  C:\Windows\System\BoQKzWj.exe
  2⤵
  PID:17024
- C:\Windows\System\PWoKMeW.exe
  C:\Windows\System\PWoKMeW.exe
  2⤵
  PID:17040
- C:\Windows\System\cydOTvY.exe
  C:\Windows\System\cydOTvY.exe
  2⤵
  PID:17068
- C:\Windows\System\mmrhZNc.exe
  C:\Windows\System\mmrhZNc.exe
  2⤵
  PID:17084

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=1036 --field-trial-handle=2272,i,4858140932023865871,5726683989663339295,262144 --variations-seed-version /prefetch:8
1⤵
PID:16948

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

AtavfTk.exe

Path C:\Windows\System\AtavfTk.exe
Size 576KB
SHA256 3cc3cc2af6ea062f97279b84c139936e717db928a72d0538d9ee78c5e8962da7
MD5 f6861b50151108c65a30ba4a33de4c6b
SHA1 cf812c3a08b88dde5330582d29a374a7c5dcae88
SHA512 69caee72d5c1f21973ca2f509ee2777af6eac2ae2d992a3a9de87c9e467d3c776e8e864415d2c16b99be840c203b73c19dc890a55cbf610559f620429cd96453
SSDEEP 12288:zKQbRDeMaT8ENMX4AbfFQ8FcNrpPEDNW3cfxpY0bLBgDOpsxT8TvSb:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iK
MD5 SHA1 SHA512 SSDEEP

Submit Download

AtavfTk.exe

Path C:\Windows\System\AtavfTk.exe
Size 1.0MB
SHA256 90025887c2d868ccfbd611ddf59a1a4317089b3aba60d2dcfd93cb509557a1b1
MD5 0ed6b62c60130c254114666d17d41a7b
SHA1 71d745e8afac1bdf69709539358066e8a5b9ff45
SHA512 07b0559a82a3a1f4517392641d6127c45c29f16dbfe2b9618418109464c91117e56fc648431352d5e59c6388348bf63eaf4d4f25aecc262cf76ea1c4c717f275
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4a1ymtwz:GezaTF8FcNkNdfE0pZ9oztFwIR1e
MD5 SHA1 SHA512 SSDEEP

Submit Download

BoUSHDS.exe

Path C:\Windows\System\BoUSHDS.exe
Size 411KB
SHA256 47f28691dba7868d6b8f3c29dac0ab65cd0253dcd3fce4a0c16feac1bd6e81ce
MD5 5fc55b291bf6306923395694c927f1dd
SHA1 fa8a297c472f8336cad4483a7821ec707b40ac7c
SHA512 a8d0be8c7d55e8fbfa4c2296ffd008a15066607e4551832728cae526605a1ed86135ec674ffd815f9928e0e6dd5ef5e3393b5cb89de4b8b96fa272859fe78518
SSDEEP 12288:zKQbRDeMaT8ENMX4AbfFQ8FcNrpPEDNW3cfxpY0bLW:GezaTnG99Q8FcNrpyNdfE0bLW
MD5 SHA1 SHA512 SSDEEP

Submit Download

CIGqZNl.exe

Path C:\Windows\System\CIGqZNl.exe
Size 128KB
SHA256 5f1996d387c2de315bb359de53c91f6dfdb6f5bc82749b498694df075c5983a8
MD5 a1307cf3385032ad126c6d0b477066b0
SHA1 cd75e7594dab159031b0dd1cf66a9bc29d3f6f10
SHA512 ae6296033bfe718203cd10ab707e2a6cbba7140f93d02cc6e7f5cca22a5526ac220a835b3bbc2fd007ce24c2e5b49d978732b33f9f88b13b3b3a3df090791129
SSDEEP 3072:YOKLJMvb/JDebwb+TfEENMX4AbE21TQfkFcIpkYJmz9o9B:zKLEbRDeMaTfEENMX4Abf1TQ8FcukSui
MD5 SHA1 SHA512 SSDEEP

Submit Download

LCDPUWN.exe

Path C:\Windows\System\LCDPUWN.exe
Size 192KB
SHA256 1f594701d1665a3ab0201fe69c8f988fb8a3862ad86d26b41024528cdd278cee
MD5 f5f99d02ed8b56e8586d8d7891deb679
SHA1 38c4b1d6d37ed0a27dafb1c4ee6efcac34e5fb2b
SHA512 921d53332816f4eb969344fa9f51d12abf7536129d0363f14fad1731d232fa19f009089bb4f9cfd1af866b26771cdcfac5b0ffcbca5b5566a77db963719ae2b1
SSDEEP 3072:YOKLJMvb/JDebwb+TfEENMX4AbE21TQfkFcIpkYJmz9o9KbybiBUk7nnDpict3:zKLEbRDeMaTfEENMX4Abf1TQ8FcukSuD
MD5 SHA1 SHA512 SSDEEP

Submit Download

XxvJEmn.exe

Path C:\Windows\System\XxvJEmn.exe
Size 512KB
SHA256 68684f0c68b1bd4c6e8de6fe9345b62cf66f0e5eec68a06e5b651f9a329ce4e7
MD5 681f2027acccd0a8b7a0af7ef07f79c8
SHA1 79ff32959fa1cd49e4da1fee8bb5d20c32d7f6ec
SHA512 cbbe93fc601f776ee9675227d0484449fd2ef6b18dc1ca923f631dfe6d4c86ece8458ed046dc9767935d986f60ac2b2d0494accc870572ea960410c22c016fa7
SSDEEP 12288:zKQbRDeMaT8ENMX4AbfFQ8FcNrpPEDNW3cfxpY0bLBgDOps8:GezaTnG99Q8FcNrpyNdfE0bLBgDOpV
MD5 SHA1 SHA512 SSDEEP

Submit Download

XxvJEmn.exe

Path C:\Windows\System\XxvJEmn.exe
Size 486KB
SHA256 c13185a7cd8b68e1ccb6ec28610332d8b2df471b7d59378728e56edaa3c2381d
MD5 7b4fc73b475566528bc63eaaa8139104
SHA1 4fcd207bce3561c9c13f7326e2b6244bb8f76ea0
SHA512 37870a8e83ba75d45bc3f5c292ce38afb382aea390444d3dc097da263f0381d2fd261e1a29b6814e62884f77dbe03a61c50eea560a1f22be1b9d4309b3613b9c
SSDEEP 12288:zKQbRDeMaT8ENMX4AbfFQ8FcNrpPEDNW3cfxpY0bLBgDOpsL:GezaTnG99Q8FcNrpyNdfE0bLBgDOpe
MD5 SHA1 SHA512 SSDEEP

Submit Download

YKfwqPC.exe

Path C:\Windows\System\YKfwqPC.exe
Size 534KB
SHA256 f4d151429c1b1bea864646eedeeaa65064379456d36928de1f35db1c5ce639f4
MD5 6f07753ccf3f3f8a523416ec7619ae92
SHA1 6ada3a7346fd1a2fa4a654c131da2d9b9d45d77f
SHA512 dc0b5edd3db3426e4a853f09cee1f68c45922f4f93b1c3909e92d0e18fbfb6dc6d4e4a3de11486a6072899bd17220d32bc9157ab78898d39ed31cda1d32a58e3
SSDEEP 12288:zKQbRDeMaT8ENMX4AbfFQ8FcNrpPEDNW3cfxpY0bLBgDOpsx+:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2+
MD5 SHA1 SHA512 SSDEEP

Submit Download

YKfwqPC.exe

Path C:\Windows\System\YKfwqPC.exe
Size 917KB
SHA256 198acee5c9a80db8d968f4ff59964986712a730b3fa9321b7f494604e66e70ee
MD5 5443b40ced68a6848a4e5cba5709689a
SHA1 667ccfa60fc4a85b175d0d686c0d6b56298a31d5
SHA512 9338976788d93833ee99bb419cea9808dd4c0d9847e5e9f65f544540b8f1ceb0d7fb14f6d97e98c983157dc632c2f7d937ee6c30f6038fa48ed9d5439006748f
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4a1S:GezaTF8FcNkNdfE0pZ9oztFwIR1i
MD5 SHA1 SHA512 SSDEEP

Submit Download

ZYtOvtY.exe

Path C:\Windows\System\ZYtOvtY.exe
Size 661KB
SHA256 be7bb60220b3e6dfaac4d7f7b16c697993b0a551918693e62f901f7c66a6fa54
MD5 0f9898d5d8472327e59526e8b5432d9a
SHA1 b4d23c4c04413226a2b8676aa92e6fbb361b3aa3
SHA512 d00e74c4f9f4cb97592f7ced9489cfaa166926a889eb3d424070153d0c9af52356467e7e197591a1396a4135b8b0d9b6f534780b77744c180dbf438a507dfee2
SSDEEP 12288:zKQbRDeMaT8ENMX4AbfFQ8FcNrpPEDNW3cfxpY0bLBgDOpsxT8TvSLz9LbHbVwlY:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2i+
MD5 SHA1 SHA512 SSDEEP

Submit Download

ZYtOvtY.exe

Path C:\Windows\System\ZYtOvtY.exe
Size 923KB
SHA256 f5fa849df4f7b950800a3fe9755e059d4bbc11db4e46117782ca1d2ea9d3eb55
MD5 d3d1934e7f82085fcb12427d23fda20a
SHA1 6e3ee29abeadc5b58366c2e0076b60e6c983306c
SHA512 4280425fa429b3eec484f4a5c59b1c68d00d491d9a4936fc813421f31e7e14b69c39880224079e4eed6f819fa957bd2d5437bbc78d1220fa1525fb5684230cdf
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4a1O:GezaTF8FcNkNdfE0pZ9oztFwIR1e
MD5 SHA1 SHA512 SSDEEP

Submit Download

hFSjWio.exe

Path C:\Windows\System\hFSjWio.exe
Size 455KB
SHA256 ca27c43f04c5527a36144d3b1f476be330831c73e212578b27d303f3f72469df
MD5 4850d24207e002893489c954b8c1e7b3
SHA1 926d638407e8084001e6e495270c25f756c48706
SHA512 c1d86cc420e54d0c5006646c4eeaee21f1cdad958b815839c6f2810060588212f6aa4da2ae904a3ffaf62515417d98361ba5553e73b231496c346ebc16ab49fc
SSDEEP 12288:zKQbRDeMaT8ENMX4AbfFQ8FcNrpPEDNW3cfxpY0bLBgDOpH:GezaTnG99Q8FcNrpyNdfE0bLBgDOpH
MD5 SHA1 SHA512 SSDEEP

Submit Download

pwPgXvf.exe

Path C:\Windows\System\pwPgXvf.exe
Size 411KB
SHA256 bdefbea8c2e53e3932953319767bb499625e3e16f745dd27d5d062c961a307ba
MD5 36e95268537ad176e839eaaabef264a8
SHA1 4ca1bf51174b66a1782166678b812fcda22dd5fb
SHA512 4aa6e8138ba95a1110263ba8d757950e966eacd332695351bf2e7f2c564b8765d0a23b2255b733d0209ea260b3f1c155c8869367991cf5b8d8172bba323e42a0
SSDEEP 12288:zKQbRDeMaT8ENMX4AbfFQ8FcNrpPEDNW3cfxpY0bLA:GezaTnG99Q8FcNrpyNdfE0bLA
MD5 SHA1 SHA512 SSDEEP

Submit Download

qqyWlMh.exe

Path C:\Windows\System\qqyWlMh.exe
Size 623KB
SHA256 a83eb609d9d6ee02e6412c20078887c2898fbc9c0f390400394f5e0635fc67c4
MD5 d44fcf191f7590feefd3562e2b2e333d
SHA1 3f48ac76ebe0fd003d356d0fb8523d6abbbbbf95
SHA512 fcdddae6d4098c679d5dbd017477ca2e22be8c77a855e5fbf4effdf5618c2790172d59017bf88b3aec1175a8f6c47566e499169657c46c6fda8d04e17797f95e
SSDEEP 12288:zKQbRDeMaT8ENMX4AbfFQ8FcNrpPEDNW3cfxpY0bLBgDOpsxT8TvSLz9LbHm:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2il
MD5 SHA1 SHA512 SSDEEP

Submit Download

tZHaAXa.exe

Path C:\Windows\System\tZHaAXa.exe
Size 898KB
SHA256 7884714a856366ac8475ecd4d9e8963c9dc723304923a63967dc58eae506e327
MD5 95768de8ca95a54ee0cc31aa1719b771
SHA1 8d2392bd17f6e91cde7f1ce31c8720f2b0ee08b8
SHA512 341bec432e6f6bcee2504b3ec3ea9580f8917612172c2a01ea72563318dff19b29e96fc3972b4465e36bc27715c2d7fdbbc57519e3671645ecf690ab89f096bd
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4a1r:GezaTF8FcNkNdfE0pZ9oztFwIR17
MD5 SHA1 SHA512 SSDEEP

Submit Download

tZHaAXa.exe

Path C:\Windows\System\tZHaAXa.exe
Size 448KB
SHA256 cecf27c5e7bbf5ede73f79c22027c503750a507867bec553f28dc3a1cd967c12
MD5 2c542e8ddf8f9748934d25b684461a58
SHA1 ff0756e93cde4fe9d8415a7bcba77c4aac11f2d8
SHA512 3a47fe5921eb9c1f9286aaee00587e363f72b68cc09fff93fa987027c9bda2c7e36f57c784c05920bb1d28a8e737b2027ddfc63cadf30e2476be4a86facb721f
SSDEEP 12288:zKQbRDeMaT8ENMX4AbfFQ8FcNrpPEDNW3cfxpY0bLBgDOpL:GezaTnG99Q8FcNrpyNdfE0bLBgDOpL
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/4268-0-0x00000286B9CB0000-0x00000286B9CC0000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads