xmrig | 93231e9e04655c47eec2290693270aff2e312b60d5e56e2b6071e66fe4f71a9b

Analysis

max time kernel
92s
max time network
147s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
11/06/2024, 13:59

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
Size

1.7MB
MD5

372de44558a4c9c258a3c8be30cc2d80
SHA1

23ee3acf027f16be899987187887a8924c3c6629
SHA256

93231e9e04655c47eec2290693270aff2e312b60d5e56e2b6071e66fe4f71a9b
SHA512

d20f623d87bfe8872e3327ede70104abda1ae99020cd54110b005f431024e9c3ad1de991e58825f02de9080b7aeec39f7b631488bc0e20826640c16bfe852715
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVb1PNu5cN:GemTLkNdfE0pZaj

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0007000000023305-4.dat	xmrig
behavioral2/files/0x0008000000023492-8.dat	xmrig
behavioral2/files/0x0007000000023497-19.dat	xmrig
behavioral2/files/0x000700000002349b-41.dat	xmrig
behavioral2/files/0x000700000002349c-46.dat	xmrig
behavioral2/files/0x000700000002349d-83.dat	xmrig
behavioral2/files/0x00070000000234a7-100.dat	xmrig
behavioral2/files/0x00070000000234a6-98.dat	xmrig
behavioral2/files/0x00070000000234a5-96.dat	xmrig
behavioral2/files/0x00070000000234a1-94.dat	xmrig
behavioral2/files/0x00070000000234a0-92.dat	xmrig
behavioral2/files/0x00070000000234a4-90.dat	xmrig
behavioral2/files/0x00070000000234a3-88.dat	xmrig
behavioral2/files/0x00070000000234a2-86.dat	xmrig
behavioral2/files/0x000700000002349f-74.dat	xmrig
behavioral2/files/0x000700000002349e-71.dat	xmrig
behavioral2/files/0x000700000002349a-50.dat	xmrig
behavioral2/files/0x0007000000023499-33.dat	xmrig
behavioral2/files/0x0007000000023498-25.dat	xmrig
behavioral2/files/0x0007000000023496-21.dat	xmrig
behavioral2/files/0x00070000000234a8-104.dat	xmrig
behavioral2/files/0x00070000000234ab-111.dat	xmrig
behavioral2/files/0x00070000000234ad-122.dat	xmrig
behavioral2/files/0x00070000000234b0-138.dat	xmrig
behavioral2/files/0x00070000000234af-151.dat	xmrig
behavioral2/files/0x00070000000234b3-161.dat	xmrig
behavioral2/files/0x00070000000234b1-159.dat	xmrig
behavioral2/files/0x00070000000234b5-156.dat	xmrig
behavioral2/files/0x00070000000234b2-154.dat	xmrig
behavioral2/files/0x00070000000234b4-153.dat	xmrig
behavioral2/files/0x00070000000234ae-141.dat	xmrig
behavioral2/files/0x00070000000234ac-133.dat	xmrig
behavioral2/files/0x0008000000023493-123.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1792	eoFXQbh.exe
316	XPnFWna.exe
4216	QwLLSNT.exe
1948	oewWAgB.exe
208	TaMuVaY.exe
1808	zWjVnjj.exe
5040	wibWNSO.exe
4576	yvaJAmE.exe
2868	yMZEmXv.exe
4620	DPOuMdW.exe
348	YCQkWfh.exe
3764	HrOnAwK.exe
1636	eSIqeuy.exe
4836	axZglzr.exe
4256	hyjfADO.exe
3164	CTjIqXy.exe
624	gEAniIN.exe
2396	QFVxkwJ.exe
2956	VcTzqlI.exe
1620	OAOUzZy.exe
4432	eRlHTjQ.exe
2212	TTEWqtb.exe
2536	SGWBOWT.exe
3452	BxtpMAs.exe
4840	hIHHoKy.exe
2772	gbTHNng.exe
812	DHxeNte.exe
1244	NPZXiXm.exe
5004	JJMkgHu.exe
2292	vTVCvvF.exe
844	gkorvOd.exe
2392	AWRBMjr.exe
820	ueOwCtc.exe
3536	TQSlPpO.exe
3716	vjwopnx.exe
2464	CshaXWC.exe
4300	NDFAOdw.exe
1976	dGLjnqx.exe
3100	WvuPufC.exe
3904	MuZUVhH.exe
1988	WtcWoTk.exe
2704	RpqsRFI.exe
4768	HjQgyvh.exe
2824	HEJiJKd.exe
3080	kmoePJG.exe
3228	aaspCif.exe
3876	RrPOcYf.exe
3992	jvWoxKm.exe
4304	OvAEgww.exe
3952	MSudPEJ.exe
5092	qCTdKNz.exe
2864	ALyFpXX.exe
4092	pitXtwj.exe
4984	gvGwcDk.exe
1548	ryLXGlT.exe
4400	pbmoJFP.exe
2208	JKyVzuf.exe
1556	QHxVTmZ.exe
1972	DpwQsqF.exe
4788	YPAkwXB.exe
1084	FlnoeMa.exe
4728	PCCRNnA.exe
1348	ayhGgHl.exe
4316	hfUvbcg.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\eylLnNh.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\KLkARsZ.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\QvFNlyv.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\eoFXQbh.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\zRJztzK.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\gDiNHFm.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\UDfxYgm.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\wHeCstQ.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\CTjIqXy.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\xmcGJhe.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\FluwlKu.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\swwpcoF.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\MfhffVZ.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\ynPOKXk.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\gyLBsZu.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\mXKkpSG.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\nZCcGnl.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\HXClyzZ.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\KITpIGk.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\jFZNhMv.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\rZUzjNh.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\fSeptWf.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\gGnkoca.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\SGWBOWT.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\tSjhLFk.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\dSAhoRC.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\ASLaWoO.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\AkhnIUx.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\bFiCKWh.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\evlwuml.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\TTEWqtb.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\HRqvFYJ.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\MJjpGsn.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\DtYYVsV.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\zAiECTy.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\nzkVPOh.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\QFVxkwJ.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\PPgUIgi.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\rfpJugh.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\aPhWOFJ.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\LnLetSY.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\hyjfADO.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\pVBmCbk.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\icDzudR.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\ZkfUsXY.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\gEdmLGW.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\XgbPnAS.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\XCVTDNY.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\RpQWniY.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\QapmIaF.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\VpLyayJ.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\vgCUGtP.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\zriHbzz.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\srvcfWa.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\EEWNoVi.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\gkorvOd.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\dAUIGUq.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\pBJCTqj.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\MGBtZqI.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\CxtuZKL.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\TzyKReY.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\ebTjvNs.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\mEeXgxx.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\xCsNBOn.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1748 wrote to memory of 1792	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	82
PID 1748 wrote to memory of 1792	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	82
PID 1748 wrote to memory of 316	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	83
PID 1748 wrote to memory of 316	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	83
PID 1748 wrote to memory of 4216	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	84
PID 1748 wrote to memory of 4216	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	84
PID 1748 wrote to memory of 1948	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	85
PID 1748 wrote to memory of 1948	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	85
PID 1748 wrote to memory of 208	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	86
PID 1748 wrote to memory of 208	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	86
PID 1748 wrote to memory of 1808	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	87
PID 1748 wrote to memory of 1808	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	87
PID 1748 wrote to memory of 5040	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	88
PID 1748 wrote to memory of 5040	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	88
PID 1748 wrote to memory of 4576	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	89
PID 1748 wrote to memory of 4576	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	89
PID 1748 wrote to memory of 2868	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	90
PID 1748 wrote to memory of 2868	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	90
PID 1748 wrote to memory of 4620	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	91
PID 1748 wrote to memory of 4620	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	91
PID 1748 wrote to memory of 348	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	92
PID 1748 wrote to memory of 348	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	92
PID 1748 wrote to memory of 3764	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	93
PID 1748 wrote to memory of 3764	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	93
PID 1748 wrote to memory of 1636	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	94
PID 1748 wrote to memory of 1636	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	94
PID 1748 wrote to memory of 4836	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	95
PID 1748 wrote to memory of 4836	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	95
PID 1748 wrote to memory of 4256	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	96
PID 1748 wrote to memory of 4256	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	96
PID 1748 wrote to memory of 3164	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	97
PID 1748 wrote to memory of 3164	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	97
PID 1748 wrote to memory of 624	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	98
PID 1748 wrote to memory of 624	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	98
PID 1748 wrote to memory of 2396	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	99
PID 1748 wrote to memory of 2396	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	99
PID 1748 wrote to memory of 2956	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	100
PID 1748 wrote to memory of 2956	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	100
PID 1748 wrote to memory of 1620	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	101
PID 1748 wrote to memory of 1620	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	101
PID 1748 wrote to memory of 4432	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	102
PID 1748 wrote to memory of 4432	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	102
PID 1748 wrote to memory of 2212	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	103
PID 1748 wrote to memory of 2212	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	103
PID 1748 wrote to memory of 2536	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	104
PID 1748 wrote to memory of 2536	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	104
PID 1748 wrote to memory of 3452	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	105
PID 1748 wrote to memory of 3452	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	105
PID 1748 wrote to memory of 4840	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	106
PID 1748 wrote to memory of 4840	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	106
PID 1748 wrote to memory of 2772	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	107
PID 1748 wrote to memory of 2772	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	107
PID 1748 wrote to memory of 812	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	108
PID 1748 wrote to memory of 812	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	108
PID 1748 wrote to memory of 1244	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	109
PID 1748 wrote to memory of 1244	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	109
PID 1748 wrote to memory of 5004	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	110
PID 1748 wrote to memory of 5004	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	110
PID 1748 wrote to memory of 2292	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	111
PID 1748 wrote to memory of 2292	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	111
PID 1748 wrote to memory of 844	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	112
PID 1748 wrote to memory of 844	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	112
PID 1748 wrote to memory of 2392	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	113
PID 1748 wrote to memory of 2392	1748	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	113

C:\Users\Admin\AppData\Local\Temp\372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1748
- C:\Windows\System\eoFXQbh.exe
  C:\Windows\System\eoFXQbh.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\XPnFWna.exe
  C:\Windows\System\XPnFWna.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\QwLLSNT.exe
  C:\Windows\System\QwLLSNT.exe
  2⤵
  - Executes dropped EXE
  PID:4216
- C:\Windows\System\oewWAgB.exe
  C:\Windows\System\oewWAgB.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\TaMuVaY.exe
  C:\Windows\System\TaMuVaY.exe
  2⤵
  - Executes dropped EXE
  PID:208
- C:\Windows\System\zWjVnjj.exe
  C:\Windows\System\zWjVnjj.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\wibWNSO.exe
  C:\Windows\System\wibWNSO.exe
  2⤵
  - Executes dropped EXE
  PID:5040
- C:\Windows\System\yvaJAmE.exe
  C:\Windows\System\yvaJAmE.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System\yMZEmXv.exe
  C:\Windows\System\yMZEmXv.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\DPOuMdW.exe
  C:\Windows\System\DPOuMdW.exe
  2⤵
  - Executes dropped EXE
  PID:4620
- C:\Windows\System\YCQkWfh.exe
  C:\Windows\System\YCQkWfh.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\HrOnAwK.exe
  C:\Windows\System\HrOnAwK.exe
  2⤵
  - Executes dropped EXE
  PID:3764
- C:\Windows\System\eSIqeuy.exe
  C:\Windows\System\eSIqeuy.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\axZglzr.exe
  C:\Windows\System\axZglzr.exe
  2⤵
  - Executes dropped EXE
  PID:4836
- C:\Windows\System\hyjfADO.exe
  C:\Windows\System\hyjfADO.exe
  2⤵
  - Executes dropped EXE
  PID:4256
- C:\Windows\System\CTjIqXy.exe
  C:\Windows\System\CTjIqXy.exe
  2⤵
  - Executes dropped EXE
  PID:3164
- C:\Windows\System\gEAniIN.exe
  C:\Windows\System\gEAniIN.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\QFVxkwJ.exe
  C:\Windows\System\QFVxkwJ.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\VcTzqlI.exe
  C:\Windows\System\VcTzqlI.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\OAOUzZy.exe
  C:\Windows\System\OAOUzZy.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\eRlHTjQ.exe
  C:\Windows\System\eRlHTjQ.exe
  2⤵
  - Executes dropped EXE
  PID:4432
- C:\Windows\System\TTEWqtb.exe
  C:\Windows\System\TTEWqtb.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\SGWBOWT.exe
  C:\Windows\System\SGWBOWT.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\BxtpMAs.exe
  C:\Windows\System\BxtpMAs.exe
  2⤵
  - Executes dropped EXE
  PID:3452
- C:\Windows\System\hIHHoKy.exe
  C:\Windows\System\hIHHoKy.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System\gbTHNng.exe
  C:\Windows\System\gbTHNng.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\DHxeNte.exe
  C:\Windows\System\DHxeNte.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\NPZXiXm.exe
  C:\Windows\System\NPZXiXm.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\JJMkgHu.exe
  C:\Windows\System\JJMkgHu.exe
  2⤵
  - Executes dropped EXE
  PID:5004
- C:\Windows\System\vTVCvvF.exe
  C:\Windows\System\vTVCvvF.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\gkorvOd.exe
  C:\Windows\System\gkorvOd.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\AWRBMjr.exe
  C:\Windows\System\AWRBMjr.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\ueOwCtc.exe
  C:\Windows\System\ueOwCtc.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\TQSlPpO.exe
  C:\Windows\System\TQSlPpO.exe
  2⤵
  - Executes dropped EXE
  PID:3536
- C:\Windows\System\vjwopnx.exe
  C:\Windows\System\vjwopnx.exe
  2⤵
  - Executes dropped EXE
  PID:3716
- C:\Windows\System\CshaXWC.exe
  C:\Windows\System\CshaXWC.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\NDFAOdw.exe
  C:\Windows\System\NDFAOdw.exe
  2⤵
  - Executes dropped EXE
  PID:4300
- C:\Windows\System\dGLjnqx.exe
  C:\Windows\System\dGLjnqx.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\WvuPufC.exe
  C:\Windows\System\WvuPufC.exe
  2⤵
  - Executes dropped EXE
  PID:3100
- C:\Windows\System\MuZUVhH.exe
  C:\Windows\System\MuZUVhH.exe
  2⤵
  - Executes dropped EXE
  PID:3904
- C:\Windows\System\WtcWoTk.exe
  C:\Windows\System\WtcWoTk.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\HjQgyvh.exe
  C:\Windows\System\HjQgyvh.exe
  2⤵
  - Executes dropped EXE
  PID:4768
- C:\Windows\System\HEJiJKd.exe
  C:\Windows\System\HEJiJKd.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\RpqsRFI.exe
  C:\Windows\System\RpqsRFI.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\kmoePJG.exe
  C:\Windows\System\kmoePJG.exe
  2⤵
  - Executes dropped EXE
  PID:3080
- C:\Windows\System\aaspCif.exe
  C:\Windows\System\aaspCif.exe
  2⤵
  - Executes dropped EXE
  PID:3228
- C:\Windows\System\RrPOcYf.exe
  C:\Windows\System\RrPOcYf.exe
  2⤵
  - Executes dropped EXE
  PID:3876
- C:\Windows\System\OvAEgww.exe
  C:\Windows\System\OvAEgww.exe
  2⤵
  - Executes dropped EXE
  PID:4304
- C:\Windows\System\jvWoxKm.exe
  C:\Windows\System\jvWoxKm.exe
  2⤵
  - Executes dropped EXE
  PID:3992
- C:\Windows\System\MSudPEJ.exe
  C:\Windows\System\MSudPEJ.exe
  2⤵
  - Executes dropped EXE
  PID:3952
- C:\Windows\System\qCTdKNz.exe
  C:\Windows\System\qCTdKNz.exe
  2⤵
  - Executes dropped EXE
  PID:5092
- C:\Windows\System\ALyFpXX.exe
  C:\Windows\System\ALyFpXX.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\pitXtwj.exe
  C:\Windows\System\pitXtwj.exe
  2⤵
  - Executes dropped EXE
  PID:4092
- C:\Windows\System\gvGwcDk.exe
  C:\Windows\System\gvGwcDk.exe
  2⤵
  - Executes dropped EXE
  PID:4984
- C:\Windows\System\ryLXGlT.exe
  C:\Windows\System\ryLXGlT.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\pbmoJFP.exe
  C:\Windows\System\pbmoJFP.exe
  2⤵
  - Executes dropped EXE
  PID:4400
- C:\Windows\System\JKyVzuf.exe
  C:\Windows\System\JKyVzuf.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\QHxVTmZ.exe
  C:\Windows\System\QHxVTmZ.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\DpwQsqF.exe
  C:\Windows\System\DpwQsqF.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\YPAkwXB.exe
  C:\Windows\System\YPAkwXB.exe
  2⤵
  - Executes dropped EXE
  PID:4788
- C:\Windows\System\FlnoeMa.exe
  C:\Windows\System\FlnoeMa.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\PCCRNnA.exe
  C:\Windows\System\PCCRNnA.exe
  2⤵
  - Executes dropped EXE
  PID:4728
- C:\Windows\System\ayhGgHl.exe
  C:\Windows\System\ayhGgHl.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\hfUvbcg.exe
  C:\Windows\System\hfUvbcg.exe
  2⤵
  - Executes dropped EXE
  PID:4316
- C:\Windows\System\kDWdwzc.exe
  C:\Windows\System\kDWdwzc.exe
  2⤵
  PID:4396
- C:\Windows\System\OtnBvMT.exe
  C:\Windows\System\OtnBvMT.exe
  2⤵
  PID:2828
- C:\Windows\System\JEbiOJs.exe
  C:\Windows\System\JEbiOJs.exe
  2⤵
  PID:224
- C:\Windows\System\SMmKYeK.exe
  C:\Windows\System\SMmKYeK.exe
  2⤵
  PID:4800
- C:\Windows\System\yRTdiZQ.exe
  C:\Windows\System\yRTdiZQ.exe
  2⤵
  PID:2748
- C:\Windows\System\lAjdHJC.exe
  C:\Windows\System\lAjdHJC.exe
  2⤵
  PID:1892
- C:\Windows\System\yhbOfCA.exe
  C:\Windows\System\yhbOfCA.exe
  2⤵
  PID:2452
- C:\Windows\System\YLAZezh.exe
  C:\Windows\System\YLAZezh.exe
  2⤵
  PID:2764
- C:\Windows\System\wdhlwcE.exe
  C:\Windows\System\wdhlwcE.exe
  2⤵
  PID:4676
- C:\Windows\System\cSkeAVC.exe
  C:\Windows\System\cSkeAVC.exe
  2⤵
  PID:4360
- C:\Windows\System\iQBMrTV.exe
  C:\Windows\System\iQBMrTV.exe
  2⤵
  PID:3756
- C:\Windows\System\cBUMewc.exe
  C:\Windows\System\cBUMewc.exe
  2⤵
  PID:2944
- C:\Windows\System\zOLuHAT.exe
  C:\Windows\System\zOLuHAT.exe
  2⤵
  PID:2024
- C:\Windows\System\OOAeLIL.exe
  C:\Windows\System\OOAeLIL.exe
  2⤵
  PID:5084
- C:\Windows\System\VdFLmOV.exe
  C:\Windows\System\VdFLmOV.exe
  2⤵
  PID:728
- C:\Windows\System\LrxqvaY.exe
  C:\Windows\System\LrxqvaY.exe
  2⤵
  PID:5016
- C:\Windows\System\qmqKacI.exe
  C:\Windows\System\qmqKacI.exe
  2⤵
  PID:2220
- C:\Windows\System\nodPuCc.exe
  C:\Windows\System\nodPuCc.exe
  2⤵
  PID:4388
- C:\Windows\System\dWUtDnJ.exe
  C:\Windows\System\dWUtDnJ.exe
  2⤵
  PID:664
- C:\Windows\System\dvrnCep.exe
  C:\Windows\System\dvrnCep.exe
  2⤵
  PID:1652
- C:\Windows\System\uProjpZ.exe
  C:\Windows\System\uProjpZ.exe
  2⤵
  PID:3948
- C:\Windows\System\IdpvkLi.exe
  C:\Windows\System\IdpvkLi.exe
  2⤵
  PID:8
- C:\Windows\System\cGMevIz.exe
  C:\Windows\System\cGMevIz.exe
  2⤵
  PID:2072
- C:\Windows\System\EtOalqn.exe
  C:\Windows\System\EtOalqn.exe
  2⤵
  PID:4752
- C:\Windows\System\KGdGgkz.exe
  C:\Windows\System\KGdGgkz.exe
  2⤵
  PID:4636
- C:\Windows\System\rUZCdNz.exe
  C:\Windows\System\rUZCdNz.exe
  2⤵
  PID:2940
- C:\Windows\System\gfikavN.exe
  C:\Windows\System\gfikavN.exe
  2⤵
  PID:116
- C:\Windows\System\OyMZuQQ.exe
  C:\Windows\System\OyMZuQQ.exe
  2⤵
  PID:2768
- C:\Windows\System\DqXVFGK.exe
  C:\Windows\System\DqXVFGK.exe
  2⤵
  PID:392
- C:\Windows\System\nIJWeFZ.exe
  C:\Windows\System\nIJWeFZ.exe
  2⤵
  PID:4812
- C:\Windows\System\KLPlKSL.exe
  C:\Windows\System\KLPlKSL.exe
  2⤵
  PID:1168
- C:\Windows\System\GOAAIbJ.exe
  C:\Windows\System\GOAAIbJ.exe
  2⤵
  PID:2308
- C:\Windows\System\ITqBikU.exe
  C:\Windows\System\ITqBikU.exe
  2⤵
  PID:2836
- C:\Windows\System\VpLyayJ.exe
  C:\Windows\System\VpLyayJ.exe
  2⤵
  PID:2012
- C:\Windows\System\cpVciak.exe
  C:\Windows\System\cpVciak.exe
  2⤵
  PID:1632
- C:\Windows\System\gPPycqs.exe
  C:\Windows\System\gPPycqs.exe
  2⤵
  PID:1888
- C:\Windows\System\jCzyzRY.exe
  C:\Windows\System\jCzyzRY.exe
  2⤵
  PID:1940
- C:\Windows\System\bWuvUiW.exe
  C:\Windows\System\bWuvUiW.exe
  2⤵
  PID:2692
- C:\Windows\System\PhDsbwM.exe
  C:\Windows\System\PhDsbwM.exe
  2⤵
  PID:4732
- C:\Windows\System\uBcsIWC.exe
  C:\Windows\System\uBcsIWC.exe
  2⤵
  PID:3052
- C:\Windows\System\lhTlxBc.exe
  C:\Windows\System\lhTlxBc.exe
  2⤵
  PID:4680
- C:\Windows\System\aOMXFYR.exe
  C:\Windows\System\aOMXFYR.exe
  2⤵
  PID:2872
- C:\Windows\System\IztBePp.exe
  C:\Windows\System\IztBePp.exe
  2⤵
  PID:4128
- C:\Windows\System\YShuFeZ.exe
  C:\Windows\System\YShuFeZ.exe
  2⤵
  PID:3576
- C:\Windows\System\JJBGKLh.exe
  C:\Windows\System\JJBGKLh.exe
  2⤵
  PID:5032
- C:\Windows\System\IRRhODW.exe
  C:\Windows\System\IRRhODW.exe
  2⤵
  PID:980
- C:\Windows\System\QcRSXeS.exe
  C:\Windows\System\QcRSXeS.exe
  2⤵
  PID:3652
- C:\Windows\System\askFVxx.exe
  C:\Windows\System\askFVxx.exe
  2⤵
  PID:4348
- C:\Windows\System\ASLaWoO.exe
  C:\Windows\System\ASLaWoO.exe
  2⤵
  PID:532
- C:\Windows\System\RzbAWxm.exe
  C:\Windows\System\RzbAWxm.exe
  2⤵
  PID:3588
- C:\Windows\System\ivusRjC.exe
  C:\Windows\System\ivusRjC.exe
  2⤵
  PID:5124
- C:\Windows\System\rUXbJNX.exe
  C:\Windows\System\rUXbJNX.exe
  2⤵
  PID:5156
- C:\Windows\System\sJKKxIg.exe
  C:\Windows\System\sJKKxIg.exe
  2⤵
  PID:5188
- C:\Windows\System\ovKoKPw.exe
  C:\Windows\System\ovKoKPw.exe
  2⤵
  PID:5224
- C:\Windows\System\rtOahTZ.exe
  C:\Windows\System\rtOahTZ.exe
  2⤵
  PID:5252
- C:\Windows\System\UORNcKw.exe
  C:\Windows\System\UORNcKw.exe
  2⤵
  PID:5276
- C:\Windows\System\kjjytxQ.exe
  C:\Windows\System\kjjytxQ.exe
  2⤵
  PID:5304
- C:\Windows\System\pbPeyhM.exe
  C:\Windows\System\pbPeyhM.exe
  2⤵
  PID:5336
- C:\Windows\System\DdsZllL.exe
  C:\Windows\System\DdsZllL.exe
  2⤵
  PID:5364
- C:\Windows\System\vgCUGtP.exe
  C:\Windows\System\vgCUGtP.exe
  2⤵
  PID:5392
- C:\Windows\System\YYXZJOs.exe
  C:\Windows\System\YYXZJOs.exe
  2⤵
  PID:5416
- C:\Windows\System\UbsTzeg.exe
  C:\Windows\System\UbsTzeg.exe
  2⤵
  PID:5448
- C:\Windows\System\wDYMApM.exe
  C:\Windows\System\wDYMApM.exe
  2⤵
  PID:5480
- C:\Windows\System\WEGleom.exe
  C:\Windows\System\WEGleom.exe
  2⤵
  PID:5512
- C:\Windows\System\ONGGsIW.exe
  C:\Windows\System\ONGGsIW.exe
  2⤵
  PID:5536
- C:\Windows\System\ZgaQsPQ.exe
  C:\Windows\System\ZgaQsPQ.exe
  2⤵
  PID:5568
- C:\Windows\System\zRJztzK.exe
  C:\Windows\System\zRJztzK.exe
  2⤵
  PID:5596
- C:\Windows\System\wIABwFZ.exe
  C:\Windows\System\wIABwFZ.exe
  2⤵
  PID:5624
- C:\Windows\System\HVpbybE.exe
  C:\Windows\System\HVpbybE.exe
  2⤵
  PID:5652
- C:\Windows\System\bWOMwOs.exe
  C:\Windows\System\bWOMwOs.exe
  2⤵
  PID:5680
- C:\Windows\System\geHJirB.exe
  C:\Windows\System\geHJirB.exe
  2⤵
  PID:5708
- C:\Windows\System\vIodXqm.exe
  C:\Windows\System\vIodXqm.exe
  2⤵
  PID:5732
- C:\Windows\System\BdSKzGj.exe
  C:\Windows\System\BdSKzGj.exe
  2⤵
  PID:5760
- C:\Windows\System\KqgsePy.exe
  C:\Windows\System\KqgsePy.exe
  2⤵
  PID:5788
- C:\Windows\System\iIDWzWs.exe
  C:\Windows\System\iIDWzWs.exe
  2⤵
  PID:5808
- C:\Windows\System\QReEods.exe
  C:\Windows\System\QReEods.exe
  2⤵
  PID:5828
- C:\Windows\System\JPJHMxk.exe
  C:\Windows\System\JPJHMxk.exe
  2⤵
  PID:5864
- C:\Windows\System\GJqEyCB.exe
  C:\Windows\System\GJqEyCB.exe
  2⤵
  PID:5892
- C:\Windows\System\YgToFql.exe
  C:\Windows\System\YgToFql.exe
  2⤵
  PID:5916
- C:\Windows\System\mBkOWcl.exe
  C:\Windows\System\mBkOWcl.exe
  2⤵
  PID:5952
- C:\Windows\System\urzEwmA.exe
  C:\Windows\System\urzEwmA.exe
  2⤵
  PID:5968
- C:\Windows\System\YDXvGeL.exe
  C:\Windows\System\YDXvGeL.exe
  2⤵
  PID:5992
- C:\Windows\System\ilglEYW.exe
  C:\Windows\System\ilglEYW.exe
  2⤵
  PID:6024
- C:\Windows\System\YdsxeCa.exe
  C:\Windows\System\YdsxeCa.exe
  2⤵
  PID:6056
- C:\Windows\System\TigdKum.exe
  C:\Windows\System\TigdKum.exe
  2⤵
  PID:6088
- C:\Windows\System\UitHqRD.exe
  C:\Windows\System\UitHqRD.exe
  2⤵
  PID:6120
- C:\Windows\System\lsOjcKw.exe
  C:\Windows\System\lsOjcKw.exe
  2⤵
  PID:2176
- C:\Windows\System\kSSQKya.exe
  C:\Windows\System\kSSQKya.exe
  2⤵
  PID:60
- C:\Windows\System\nCIQJbO.exe
  C:\Windows\System\nCIQJbO.exe
  2⤵
  PID:5200
- C:\Windows\System\HFqORJu.exe
  C:\Windows\System\HFqORJu.exe
  2⤵
  PID:5272
- C:\Windows\System\eASwnsg.exe
  C:\Windows\System\eASwnsg.exe
  2⤵
  PID:5332
- C:\Windows\System\GrAoXHV.exe
  C:\Windows\System\GrAoXHV.exe
  2⤵
  PID:5372
- C:\Windows\System\KLkARsZ.exe
  C:\Windows\System\KLkARsZ.exe
  2⤵
  PID:5428
- C:\Windows\System\yfCebIc.exe
  C:\Windows\System\yfCebIc.exe
  2⤵
  PID:5584
- C:\Windows\System\odquPWD.exe
  C:\Windows\System\odquPWD.exe
  2⤵
  PID:5612
- C:\Windows\System\ZrCwGAD.exe
  C:\Windows\System\ZrCwGAD.exe
  2⤵
  PID:5696
- C:\Windows\System\WtqrLTS.exe
  C:\Windows\System\WtqrLTS.exe
  2⤵
  PID:5740
- C:\Windows\System\GrfttcE.exe
  C:\Windows\System\GrfttcE.exe
  2⤵
  PID:5768
- C:\Windows\System\iYwaaUo.exe
  C:\Windows\System\iYwaaUo.exe
  2⤵
  PID:5880
- C:\Windows\System\iFFddDE.exe
  C:\Windows\System\iFFddDE.exe
  2⤵
  PID:5912
- C:\Windows\System\zOEGnDY.exe
  C:\Windows\System\zOEGnDY.exe
  2⤵
  PID:5980
- C:\Windows\System\IgSaSWB.exe
  C:\Windows\System\IgSaSWB.exe
  2⤵
  PID:6076
- C:\Windows\System\yKlVwlc.exe
  C:\Windows\System\yKlVwlc.exe
  2⤵
  PID:3008
- C:\Windows\System\qYlGmwx.exe
  C:\Windows\System\qYlGmwx.exe
  2⤵
  PID:4952
- C:\Windows\System\nZCcGnl.exe
  C:\Windows\System\nZCcGnl.exe
  2⤵
  PID:5320
- C:\Windows\System\LGvTbsp.exe
  C:\Windows\System\LGvTbsp.exe
  2⤵
  PID:5456
- C:\Windows\System\jmfdBjs.exe
  C:\Windows\System\jmfdBjs.exe
  2⤵
  PID:5580
- C:\Windows\System\ZKtYjPp.exe
  C:\Windows\System\ZKtYjPp.exe
  2⤵
  PID:5728
- C:\Windows\System\EAccYvl.exe
  C:\Windows\System\EAccYvl.exe
  2⤵
  PID:6040
- C:\Windows\System\hzxwfBL.exe
  C:\Windows\System\hzxwfBL.exe
  2⤵
  PID:5984
- C:\Windows\System\zonfzAA.exe
  C:\Windows\System\zonfzAA.exe
  2⤵
  PID:3688
- C:\Windows\System\jmnQcIb.exe
  C:\Windows\System\jmnQcIb.exe
  2⤵
  PID:5412
- C:\Windows\System\wNRUQIj.exe
  C:\Windows\System\wNRUQIj.exe
  2⤵
  PID:5908
- C:\Windows\System\atGVwNr.exe
  C:\Windows\System\atGVwNr.exe
  2⤵
  PID:5388
- C:\Windows\System\cYuxvve.exe
  C:\Windows\System\cYuxvve.exe
  2⤵
  PID:6172
- C:\Windows\System\VgoJGBx.exe
  C:\Windows\System\VgoJGBx.exe
  2⤵
  PID:6200
- C:\Windows\System\gEdmLGW.exe
  C:\Windows\System\gEdmLGW.exe
  2⤵
  PID:6224
- C:\Windows\System\oBugRzD.exe
  C:\Windows\System\oBugRzD.exe
  2⤵
  PID:6252
- C:\Windows\System\urelFpi.exe
  C:\Windows\System\urelFpi.exe
  2⤵
  PID:6272
- C:\Windows\System\tWKYaJV.exe
  C:\Windows\System\tWKYaJV.exe
  2⤵
  PID:6300
- C:\Windows\System\WTQeBYW.exe
  C:\Windows\System\WTQeBYW.exe
  2⤵
  PID:6340
- C:\Windows\System\sROJhLT.exe
  C:\Windows\System\sROJhLT.exe
  2⤵
  PID:6360
- C:\Windows\System\HOHktbW.exe
  C:\Windows\System\HOHktbW.exe
  2⤵
  PID:6392
- C:\Windows\System\hBsoaEP.exe
  C:\Windows\System\hBsoaEP.exe
  2⤵
  PID:6424
- C:\Windows\System\HXClyzZ.exe
  C:\Windows\System\HXClyzZ.exe
  2⤵
  PID:6440
- C:\Windows\System\JKfoDZO.exe
  C:\Windows\System\JKfoDZO.exe
  2⤵
  PID:6464
- C:\Windows\System\RSDNiLF.exe
  C:\Windows\System\RSDNiLF.exe
  2⤵
  PID:6484
- C:\Windows\System\XRboEnk.exe
  C:\Windows\System\XRboEnk.exe
  2⤵
  PID:6516
- C:\Windows\System\DVnvmWZ.exe
  C:\Windows\System\DVnvmWZ.exe
  2⤵
  PID:6548
- C:\Windows\System\mEeXgxx.exe
  C:\Windows\System\mEeXgxx.exe
  2⤵
  PID:6580
- C:\Windows\System\GjZNDwL.exe
  C:\Windows\System\GjZNDwL.exe
  2⤵
  PID:6608
- C:\Windows\System\FMisasG.exe
  C:\Windows\System\FMisasG.exe
  2⤵
  PID:6640
- C:\Windows\System\pVBmCbk.exe
  C:\Windows\System\pVBmCbk.exe
  2⤵
  PID:6664
- C:\Windows\System\XCVTDNY.exe
  C:\Windows\System\XCVTDNY.exe
  2⤵
  PID:6696
- C:\Windows\System\VrDoaZE.exe
  C:\Windows\System\VrDoaZE.exe
  2⤵
  PID:6728
- C:\Windows\System\rGqoyEf.exe
  C:\Windows\System\rGqoyEf.exe
  2⤵
  PID:6756
- C:\Windows\System\FUzmTBk.exe
  C:\Windows\System\FUzmTBk.exe
  2⤵
  PID:6772
- C:\Windows\System\dvujTdK.exe
  C:\Windows\System\dvujTdK.exe
  2⤵
  PID:6800
- C:\Windows\System\bvhhmgI.exe
  C:\Windows\System\bvhhmgI.exe
  2⤵
  PID:6824
- C:\Windows\System\sFAUQPT.exe
  C:\Windows\System\sFAUQPT.exe
  2⤵
  PID:6848
- C:\Windows\System\UUtqndO.exe
  C:\Windows\System\UUtqndO.exe
  2⤵
  PID:6876
- C:\Windows\System\UalpJdZ.exe
  C:\Windows\System\UalpJdZ.exe
  2⤵
  PID:6904
- C:\Windows\System\JUNAeDT.exe
  C:\Windows\System\JUNAeDT.exe
  2⤵
  PID:6936
- C:\Windows\System\CTdTRlC.exe
  C:\Windows\System\CTdTRlC.exe
  2⤵
  PID:6968
- C:\Windows\System\mPcCPkb.exe
  C:\Windows\System\mPcCPkb.exe
  2⤵
  PID:6996
- C:\Windows\System\avjcypS.exe
  C:\Windows\System\avjcypS.exe
  2⤵
  PID:7020
- C:\Windows\System\wlFnIcw.exe
  C:\Windows\System\wlFnIcw.exe
  2⤵
  PID:7044
- C:\Windows\System\tSxrfQs.exe
  C:\Windows\System\tSxrfQs.exe
  2⤵
  PID:7076
- C:\Windows\System\aeGVkSv.exe
  C:\Windows\System\aeGVkSv.exe
  2⤵
  PID:7108
- C:\Windows\System\YWKfiPu.exe
  C:\Windows\System\YWKfiPu.exe
  2⤵
  PID:7136
- C:\Windows\System\uhQMetD.exe
  C:\Windows\System\uhQMetD.exe
  2⤵
  PID:6068
- C:\Windows\System\RUAYFJh.exe
  C:\Windows\System\RUAYFJh.exe
  2⤵
  PID:5180
- C:\Windows\System\XVfCErb.exe
  C:\Windows\System\XVfCErb.exe
  2⤵
  PID:6192
- C:\Windows\System\QTAsrct.exe
  C:\Windows\System\QTAsrct.exe
  2⤵
  PID:6264
- C:\Windows\System\xcQJDXC.exe
  C:\Windows\System\xcQJDXC.exe
  2⤵
  PID:6248
- C:\Windows\System\izEJiZw.exe
  C:\Windows\System\izEJiZw.exe
  2⤵
  PID:6432
- C:\Windows\System\DtYYVsV.exe
  C:\Windows\System\DtYYVsV.exe
  2⤵
  PID:6460
- C:\Windows\System\NmzBZsF.exe
  C:\Windows\System\NmzBZsF.exe
  2⤵
  PID:6576
- C:\Windows\System\tmRbZHF.exe
  C:\Windows\System\tmRbZHF.exe
  2⤵
  PID:6604
- C:\Windows\System\FgCuopS.exe
  C:\Windows\System\FgCuopS.exe
  2⤵
  PID:6620
- C:\Windows\System\qfXHhga.exe
  C:\Windows\System\qfXHhga.exe
  2⤵
  PID:6672
- C:\Windows\System\jwciOqP.exe
  C:\Windows\System\jwciOqP.exe
  2⤵
  PID:6792
- C:\Windows\System\OkFpOsr.exe
  C:\Windows\System\OkFpOsr.exe
  2⤵
  PID:6856
- C:\Windows\System\yBoYYBT.exe
  C:\Windows\System\yBoYYBT.exe
  2⤵
  PID:6812
- C:\Windows\System\bKXoadx.exe
  C:\Windows\System\bKXoadx.exe
  2⤵
  PID:7012
- C:\Windows\System\oGdlkDN.exe
  C:\Windows\System\oGdlkDN.exe
  2⤵
  PID:7084
- C:\Windows\System\IxTxvoS.exe
  C:\Windows\System\IxTxvoS.exe
  2⤵
  PID:7132
- C:\Windows\System\CZgNAqE.exe
  C:\Windows\System\CZgNAqE.exe
  2⤵
  PID:7152
- C:\Windows\System\NyZqlqd.exe
  C:\Windows\System\NyZqlqd.exe
  2⤵
  PID:6320
- C:\Windows\System\gjMdsiJ.exe
  C:\Windows\System\gjMdsiJ.exe
  2⤵
  PID:6244
- C:\Windows\System\OznHQmY.exe
  C:\Windows\System\OznHQmY.exe
  2⤵
  PID:6492
- C:\Windows\System\qxJaxRm.exe
  C:\Windows\System\qxJaxRm.exe
  2⤵
  PID:6684
- C:\Windows\System\PUhQhGY.exe
  C:\Windows\System\PUhQhGY.exe
  2⤵
  PID:6784
- C:\Windows\System\acKXJwr.exe
  C:\Windows\System\acKXJwr.exe
  2⤵
  PID:6988
- C:\Windows\System\oOdKUbD.exe
  C:\Windows\System\oOdKUbD.exe
  2⤵
  PID:7068
- C:\Windows\System\uQnczeg.exe
  C:\Windows\System\uQnczeg.exe
  2⤵
  PID:6308
- C:\Windows\System\TeaqkoL.exe
  C:\Windows\System\TeaqkoL.exe
  2⤵
  PID:6740
- C:\Windows\System\EvPntHs.exe
  C:\Windows\System\EvPntHs.exe
  2⤵
  PID:6832
- C:\Windows\System\PupPEOF.exe
  C:\Windows\System\PupPEOF.exe
  2⤵
  PID:7176
- C:\Windows\System\eylLnNh.exe
  C:\Windows\System\eylLnNh.exe
  2⤵
  PID:7208
- C:\Windows\System\JQOhJvr.exe
  C:\Windows\System\JQOhJvr.exe
  2⤵
  PID:7228
- C:\Windows\System\varENRn.exe
  C:\Windows\System\varENRn.exe
  2⤵
  PID:7256
- C:\Windows\System\ATuEyhI.exe
  C:\Windows\System\ATuEyhI.exe
  2⤵
  PID:7280
- C:\Windows\System\auZJjce.exe
  C:\Windows\System\auZJjce.exe
  2⤵
  PID:7304
- C:\Windows\System\cJdWykG.exe
  C:\Windows\System\cJdWykG.exe
  2⤵
  PID:7336
- C:\Windows\System\wrIKPHe.exe
  C:\Windows\System\wrIKPHe.exe
  2⤵
  PID:7364
- C:\Windows\System\BnIQIrp.exe
  C:\Windows\System\BnIQIrp.exe
  2⤵
  PID:7392
- C:\Windows\System\BAOYzvV.exe
  C:\Windows\System\BAOYzvV.exe
  2⤵
  PID:7416
- C:\Windows\System\kjSqzTD.exe
  C:\Windows\System\kjSqzTD.exe
  2⤵
  PID:7448
- C:\Windows\System\xfOtndN.exe
  C:\Windows\System\xfOtndN.exe
  2⤵
  PID:7464
- C:\Windows\System\KYDZQeI.exe
  C:\Windows\System\KYDZQeI.exe
  2⤵
  PID:7500
- C:\Windows\System\Samgupz.exe
  C:\Windows\System\Samgupz.exe
  2⤵
  PID:7524
- C:\Windows\System\zjvcIwK.exe
  C:\Windows\System\zjvcIwK.exe
  2⤵
  PID:7552
- C:\Windows\System\IwNxjqG.exe
  C:\Windows\System\IwNxjqG.exe
  2⤵
  PID:7580
- C:\Windows\System\SxUZIEl.exe
  C:\Windows\System\SxUZIEl.exe
  2⤵
  PID:7600
- C:\Windows\System\pNdHalO.exe
  C:\Windows\System\pNdHalO.exe
  2⤵
  PID:7628
- C:\Windows\System\ZyHqYph.exe
  C:\Windows\System\ZyHqYph.exe
  2⤵
  PID:7652
- C:\Windows\System\fUdCuky.exe
  C:\Windows\System\fUdCuky.exe
  2⤵
  PID:7668
- C:\Windows\System\AGLyrEh.exe
  C:\Windows\System\AGLyrEh.exe
  2⤵
  PID:7688
- C:\Windows\System\kArkhlA.exe
  C:\Windows\System\kArkhlA.exe
  2⤵
  PID:7728
- C:\Windows\System\IRIyksL.exe
  C:\Windows\System\IRIyksL.exe
  2⤵
  PID:7752
- C:\Windows\System\dAGAgEK.exe
  C:\Windows\System\dAGAgEK.exe
  2⤵
  PID:7780
- C:\Windows\System\dkIuwAI.exe
  C:\Windows\System\dkIuwAI.exe
  2⤵
  PID:7816
- C:\Windows\System\uLCDBdL.exe
  C:\Windows\System\uLCDBdL.exe
  2⤵
  PID:7840
- C:\Windows\System\gHrzmHv.exe
  C:\Windows\System\gHrzmHv.exe
  2⤵
  PID:7868
- C:\Windows\System\yukyykD.exe
  C:\Windows\System\yukyykD.exe
  2⤵
  PID:7892
- C:\Windows\System\yQLrcQQ.exe
  C:\Windows\System\yQLrcQQ.exe
  2⤵
  PID:7916
- C:\Windows\System\jmJzvsU.exe
  C:\Windows\System\jmJzvsU.exe
  2⤵
  PID:7948
- C:\Windows\System\JlubbCQ.exe
  C:\Windows\System\JlubbCQ.exe
  2⤵
  PID:7968
- C:\Windows\System\NjlDJKW.exe
  C:\Windows\System\NjlDJKW.exe
  2⤵
  PID:7992
- C:\Windows\System\ItxOyme.exe
  C:\Windows\System\ItxOyme.exe
  2⤵
  PID:8028
- C:\Windows\System\WmbZemx.exe
  C:\Windows\System\WmbZemx.exe
  2⤵
  PID:8064
- C:\Windows\System\hCzOKpt.exe
  C:\Windows\System\hCzOKpt.exe
  2⤵
  PID:8084
- C:\Windows\System\eUqnrbc.exe
  C:\Windows\System\eUqnrbc.exe
  2⤵
  PID:8112
- C:\Windows\System\SdGAmFJ.exe
  C:\Windows\System\SdGAmFJ.exe
  2⤵
  PID:8132
- C:\Windows\System\AvAiMSU.exe
  C:\Windows\System\AvAiMSU.exe
  2⤵
  PID:8160
- C:\Windows\System\mfyYnvb.exe
  C:\Windows\System\mfyYnvb.exe
  2⤵
  PID:6572
- C:\Windows\System\jFtLMRw.exe
  C:\Windows\System\jFtLMRw.exe
  2⤵
  PID:6160
- C:\Windows\System\WSPZmRN.exe
  C:\Windows\System\WSPZmRN.exe
  2⤵
  PID:5936
- C:\Windows\System\ExkvBtd.exe
  C:\Windows\System\ExkvBtd.exe
  2⤵
  PID:7352
- C:\Windows\System\AnRWLPM.exe
  C:\Windows\System\AnRWLPM.exe
  2⤵
  PID:7380
- C:\Windows\System\SOcQQkU.exe
  C:\Windows\System\SOcQQkU.exe
  2⤵
  PID:7460
- C:\Windows\System\AhwLklJ.exe
  C:\Windows\System\AhwLklJ.exe
  2⤵
  PID:7512
- C:\Windows\System\SyAORIc.exe
  C:\Windows\System\SyAORIc.exe
  2⤵
  PID:7544
- C:\Windows\System\lmgwccN.exe
  C:\Windows\System\lmgwccN.exe
  2⤵
  PID:7568
- C:\Windows\System\JjIAKqW.exe
  C:\Windows\System\JjIAKqW.exe
  2⤵
  PID:7712
- C:\Windows\System\vAkFovP.exe
  C:\Windows\System\vAkFovP.exe
  2⤵
  PID:7612
- C:\Windows\System\NgWWkjT.exe
  C:\Windows\System\NgWWkjT.exe
  2⤵
  PID:7836
- C:\Windows\System\ZbQkUxV.exe
  C:\Windows\System\ZbQkUxV.exe
  2⤵
  PID:7704
- C:\Windows\System\zKRXANY.exe
  C:\Windows\System\zKRXANY.exe
  2⤵
  PID:7940
- C:\Windows\System\WbZKvmm.exe
  C:\Windows\System\WbZKvmm.exe
  2⤵
  PID:8044
- C:\Windows\System\YRSOseU.exe
  C:\Windows\System\YRSOseU.exe
  2⤵
  PID:8012
- C:\Windows\System\uXsjMen.exe
  C:\Windows\System\uXsjMen.exe
  2⤵
  PID:8072
- C:\Windows\System\TwElgLx.exe
  C:\Windows\System\TwElgLx.exe
  2⤵
  PID:8108
- C:\Windows\System\rTSLlcM.exe
  C:\Windows\System\rTSLlcM.exe
  2⤵
  PID:6900
- C:\Windows\System\LiBfVsx.exe
  C:\Windows\System\LiBfVsx.exe
  2⤵
  PID:7348
- C:\Windows\System\MUoulUg.exe
  C:\Windows\System\MUoulUg.exe
  2⤵
  PID:8152
- C:\Windows\System\lAvaYLI.exe
  C:\Windows\System\lAvaYLI.exe
  2⤵
  PID:7320
- C:\Windows\System\ZmTqKjZ.exe
  C:\Windows\System\ZmTqKjZ.exe
  2⤵
  PID:7572
- C:\Windows\System\pTaqEna.exe
  C:\Windows\System\pTaqEna.exe
  2⤵
  PID:7744
- C:\Windows\System\yRYzgFl.exe
  C:\Windows\System\yRYzgFl.exe
  2⤵
  PID:7700
- C:\Windows\System\oRzOJvS.exe
  C:\Windows\System\oRzOJvS.exe
  2⤵
  PID:7960
- C:\Windows\System\HRqvFYJ.exe
  C:\Windows\System\HRqvFYJ.exe
  2⤵
  PID:8080
- C:\Windows\System\miWxGZX.exe
  C:\Windows\System\miWxGZX.exe
  2⤵
  PID:8200
- C:\Windows\System\TYyQCzY.exe
  C:\Windows\System\TYyQCzY.exe
  2⤵
  PID:8228
- C:\Windows\System\pScPKKx.exe
  C:\Windows\System\pScPKKx.exe
  2⤵
  PID:8260
- C:\Windows\System\iWSGIVt.exe
  C:\Windows\System\iWSGIVt.exe
  2⤵
  PID:8300
- C:\Windows\System\Vnuzfok.exe
  C:\Windows\System\Vnuzfok.exe
  2⤵
  PID:8328
- C:\Windows\System\YLelMhp.exe
  C:\Windows\System\YLelMhp.exe
  2⤵
  PID:8360
- C:\Windows\System\RRnkzet.exe
  C:\Windows\System\RRnkzet.exe
  2⤵
  PID:8392
- C:\Windows\System\MJDabXg.exe
  C:\Windows\System\MJDabXg.exe
  2⤵
  PID:8412
- C:\Windows\System\hOwHRDF.exe
  C:\Windows\System\hOwHRDF.exe
  2⤵
  PID:8436
- C:\Windows\System\ScpZIhl.exe
  C:\Windows\System\ScpZIhl.exe
  2⤵
  PID:8476
- C:\Windows\System\QvFNlyv.exe
  C:\Windows\System\QvFNlyv.exe
  2⤵
  PID:8504
- C:\Windows\System\VgOWEqp.exe
  C:\Windows\System\VgOWEqp.exe
  2⤵
  PID:8520
- C:\Windows\System\icDzudR.exe
  C:\Windows\System\icDzudR.exe
  2⤵
  PID:8544
- C:\Windows\System\aMAsora.exe
  C:\Windows\System\aMAsora.exe
  2⤵
  PID:8572
- C:\Windows\System\PtKItdM.exe
  C:\Windows\System\PtKItdM.exe
  2⤵
  PID:8608
- C:\Windows\System\jboGkiW.exe
  C:\Windows\System\jboGkiW.exe
  2⤵
  PID:8640
- C:\Windows\System\IuXmqFr.exe
  C:\Windows\System\IuXmqFr.exe
  2⤵
  PID:8664
- C:\Windows\System\FrLVSTp.exe
  C:\Windows\System\FrLVSTp.exe
  2⤵
  PID:8688
- C:\Windows\System\FOVAjcp.exe
  C:\Windows\System\FOVAjcp.exe
  2⤵
  PID:8716
- C:\Windows\System\PXDUanE.exe
  C:\Windows\System\PXDUanE.exe
  2⤵
  PID:8744
- C:\Windows\System\mjZGTAC.exe
  C:\Windows\System\mjZGTAC.exe
  2⤵
  PID:8772
- C:\Windows\System\mZFdeEo.exe
  C:\Windows\System\mZFdeEo.exe
  2⤵
  PID:8804
- C:\Windows\System\SJpjELW.exe
  C:\Windows\System\SJpjELW.exe
  2⤵
  PID:8832
- C:\Windows\System\IVtUJrg.exe
  C:\Windows\System\IVtUJrg.exe
  2⤵
  PID:8856
- C:\Windows\System\cLMOggJ.exe
  C:\Windows\System\cLMOggJ.exe
  2⤵
  PID:8888
- C:\Windows\System\FNHpYsJ.exe
  C:\Windows\System\FNHpYsJ.exe
  2⤵
  PID:8924
- C:\Windows\System\ztPXYDo.exe
  C:\Windows\System\ztPXYDo.exe
  2⤵
  PID:8948
- C:\Windows\System\HKGCjiX.exe
  C:\Windows\System\HKGCjiX.exe
  2⤵
  PID:8972
- C:\Windows\System\xJGbpSB.exe
  C:\Windows\System\xJGbpSB.exe
  2⤵
  PID:9012
- C:\Windows\System\fiIFAtf.exe
  C:\Windows\System\fiIFAtf.exe
  2⤵
  PID:9032
- C:\Windows\System\tRxEKWJ.exe
  C:\Windows\System\tRxEKWJ.exe
  2⤵
  PID:9056
- C:\Windows\System\IurLYPz.exe
  C:\Windows\System\IurLYPz.exe
  2⤵
  PID:9084
- C:\Windows\System\WAQqRJM.exe
  C:\Windows\System\WAQqRJM.exe
  2⤵
  PID:9112
- C:\Windows\System\OyhpGiG.exe
  C:\Windows\System\OyhpGiG.exe
  2⤵
  PID:9136
- C:\Windows\System\nBTukXP.exe
  C:\Windows\System\nBTukXP.exe
  2⤵
  PID:9160
- C:\Windows\System\cvUozlB.exe
  C:\Windows\System\cvUozlB.exe
  2⤵
  PID:9184
- C:\Windows\System\raGtmaQ.exe
  C:\Windows\System\raGtmaQ.exe
  2⤵
  PID:9200
- C:\Windows\System\osZRckg.exe
  C:\Windows\System\osZRckg.exe
  2⤵
  PID:7648
- C:\Windows\System\CcAMpdT.exe
  C:\Windows\System\CcAMpdT.exe
  2⤵
  PID:7560
- C:\Windows\System\LQVNgVU.exe
  C:\Windows\System\LQVNgVU.exe
  2⤵
  PID:7244
- C:\Windows\System\xuIIFhM.exe
  C:\Windows\System\xuIIFhM.exe
  2⤵
  PID:8216
- C:\Windows\System\TqpiBRQ.exe
  C:\Windows\System\TqpiBRQ.exe
  2⤵
  PID:8292
- C:\Windows\System\nqZqkBR.exe
  C:\Windows\System\nqZqkBR.exe
  2⤵
  PID:8340
- C:\Windows\System\TOMIInL.exe
  C:\Windows\System\TOMIInL.exe
  2⤵
  PID:8252
- C:\Windows\System\EQwLphL.exe
  C:\Windows\System\EQwLphL.exe
  2⤵
  PID:8452
- C:\Windows\System\kdQgNpS.exe
  C:\Windows\System\kdQgNpS.exe
  2⤵
  PID:8556
- C:\Windows\System\YmesCoW.exe
  C:\Windows\System\YmesCoW.exe
  2⤵
  PID:8496
- C:\Windows\System\JFyYWVH.exe
  C:\Windows\System\JFyYWVH.exe
  2⤵
  PID:8828
- C:\Windows\System\oOQFsiO.exe
  C:\Windows\System\oOQFsiO.exe
  2⤵
  PID:8864
- C:\Windows\System\otXhRXe.exe
  C:\Windows\System\otXhRXe.exe
  2⤵
  PID:8884
- C:\Windows\System\dMNJpnp.exe
  C:\Windows\System\dMNJpnp.exe
  2⤵
  PID:8784
- C:\Windows\System\KITpIGk.exe
  C:\Windows\System\KITpIGk.exe
  2⤵
  PID:8848
- C:\Windows\System\zDRJsRX.exe
  C:\Windows\System\zDRJsRX.exe
  2⤵
  PID:8908
- C:\Windows\System\ZOvcFKQ.exe
  C:\Windows\System\ZOvcFKQ.exe
  2⤵
  PID:8944
- C:\Windows\System\XuFqLHJ.exe
  C:\Windows\System\XuFqLHJ.exe
  2⤵
  PID:9008
- C:\Windows\System\lxSIqQw.exe
  C:\Windows\System\lxSIqQw.exe
  2⤵
  PID:9196
- C:\Windows\System\eCpYqrj.exe
  C:\Windows\System\eCpYqrj.exe
  2⤵
  PID:8388
- C:\Windows\System\aadJpQk.exe
  C:\Windows\System\aadJpQk.exe
  2⤵
  PID:8448
- C:\Windows\System\fOYklrA.exe
  C:\Windows\System\fOYklrA.exe
  2⤵
  PID:7292
- C:\Windows\System\QiGJxvd.exe
  C:\Windows\System\QiGJxvd.exe
  2⤵
  PID:8560
- C:\Windows\System\SfGuJWj.exe
  C:\Windows\System\SfGuJWj.exe
  2⤵
  PID:8312
- C:\Windows\System\zAiECTy.exe
  C:\Windows\System\zAiECTy.exe
  2⤵
  PID:9144
- C:\Windows\System\hxUIcPX.exe
  C:\Windows\System\hxUIcPX.exe
  2⤵
  PID:9232
- C:\Windows\System\swwpcoF.exe
  C:\Windows\System\swwpcoF.exe
  2⤵
  PID:9256
- C:\Windows\System\VeseTCD.exe
  C:\Windows\System\VeseTCD.exe
  2⤵
  PID:9288
- C:\Windows\System\yVMeiJy.exe
  C:\Windows\System\yVMeiJy.exe
  2⤵
  PID:9312
- C:\Windows\System\aQkfVhG.exe
  C:\Windows\System\aQkfVhG.exe
  2⤵
  PID:9340
- C:\Windows\System\ebTjvNs.exe
  C:\Windows\System\ebTjvNs.exe
  2⤵
  PID:9368
- C:\Windows\System\VIhXfcx.exe
  C:\Windows\System\VIhXfcx.exe
  2⤵
  PID:9392
- C:\Windows\System\wWHkDqO.exe
  C:\Windows\System\wWHkDqO.exe
  2⤵
  PID:9420
- C:\Windows\System\HcFsfTl.exe
  C:\Windows\System\HcFsfTl.exe
  2⤵
  PID:9448
- C:\Windows\System\UczaUoD.exe
  C:\Windows\System\UczaUoD.exe
  2⤵
  PID:9480
- C:\Windows\System\kyqCAzP.exe
  C:\Windows\System\kyqCAzP.exe
  2⤵
  PID:9504
- C:\Windows\System\ZNVlPWX.exe
  C:\Windows\System\ZNVlPWX.exe
  2⤵
  PID:9536
- C:\Windows\System\vKcWQPX.exe
  C:\Windows\System\vKcWQPX.exe
  2⤵
  PID:9560
- C:\Windows\System\TzyKReY.exe
  C:\Windows\System\TzyKReY.exe
  2⤵
  PID:9588
- C:\Windows\System\rbSzagw.exe
  C:\Windows\System\rbSzagw.exe
  2⤵
  PID:9612
- C:\Windows\System\McJwBvU.exe
  C:\Windows\System\McJwBvU.exe
  2⤵
  PID:9640
- C:\Windows\System\DzEVubd.exe
  C:\Windows\System\DzEVubd.exe
  2⤵
  PID:9660
- C:\Windows\System\qHKJnfY.exe
  C:\Windows\System\qHKJnfY.exe
  2⤵
  PID:9700
- C:\Windows\System\ytCknir.exe
  C:\Windows\System\ytCknir.exe
  2⤵
  PID:9724
- C:\Windows\System\mNBAPHa.exe
  C:\Windows\System\mNBAPHa.exe
  2⤵
  PID:9744
- C:\Windows\System\rZBukNU.exe
  C:\Windows\System\rZBukNU.exe
  2⤵
  PID:9776
- C:\Windows\System\uffiyXR.exe
  C:\Windows\System\uffiyXR.exe
  2⤵
  PID:9800
- C:\Windows\System\FraVRyH.exe
  C:\Windows\System\FraVRyH.exe
  2⤵
  PID:9824
- C:\Windows\System\TDOwJoX.exe
  C:\Windows\System\TDOwJoX.exe
  2⤵
  PID:9840
- C:\Windows\System\oUFXOEy.exe
  C:\Windows\System\oUFXOEy.exe
  2⤵
  PID:9864
- C:\Windows\System\kHJsFAQ.exe
  C:\Windows\System\kHJsFAQ.exe
  2⤵
  PID:9892
- C:\Windows\System\diqVnce.exe
  C:\Windows\System\diqVnce.exe
  2⤵
  PID:9920
- C:\Windows\System\jFZNhMv.exe
  C:\Windows\System\jFZNhMv.exe
  2⤵
  PID:9944
- C:\Windows\System\DnWHbMb.exe
  C:\Windows\System\DnWHbMb.exe
  2⤵
  PID:9972
- C:\Windows\System\qOkdzFn.exe
  C:\Windows\System\qOkdzFn.exe
  2⤵
  PID:10000
- C:\Windows\System\wJuiFjP.exe
  C:\Windows\System\wJuiFjP.exe
  2⤵
  PID:10024
- C:\Windows\System\kaWxSNU.exe
  C:\Windows\System\kaWxSNU.exe
  2⤵
  PID:10048
- C:\Windows\System\KWwiflB.exe
  C:\Windows\System\KWwiflB.exe
  2⤵
  PID:10072
- C:\Windows\System\KLvWxzl.exe
  C:\Windows\System\KLvWxzl.exe
  2⤵
  PID:10100
- C:\Windows\System\RMdjmEi.exe
  C:\Windows\System\RMdjmEi.exe
  2⤵
  PID:10124
- C:\Windows\System\YPWduJM.exe
  C:\Windows\System\YPWduJM.exe
  2⤵
  PID:10152
- C:\Windows\System\AksJbPZ.exe
  C:\Windows\System\AksJbPZ.exe
  2⤵
  PID:10176
- C:\Windows\System\mXKkpSG.exe
  C:\Windows\System\mXKkpSG.exe
  2⤵
  PID:10200
- C:\Windows\System\cmqWLRX.exe
  C:\Windows\System\cmqWLRX.exe
  2⤵
  PID:10228
- C:\Windows\System\lHoetOQ.exe
  C:\Windows\System\lHoetOQ.exe
  2⤵
  PID:8528
- C:\Windows\System\LXpDcwi.exe
  C:\Windows\System\LXpDcwi.exe
  2⤵
  PID:8996
- C:\Windows\System\iLBMxAv.exe
  C:\Windows\System\iLBMxAv.exe
  2⤵
  PID:8672
- C:\Windows\System\SqdsfCZ.exe
  C:\Windows\System\SqdsfCZ.exe
  2⤵
  PID:8624
- C:\Windows\System\KpqTxJg.exe
  C:\Windows\System\KpqTxJg.exe
  2⤵
  PID:8196
- C:\Windows\System\rEOoqKw.exe
  C:\Windows\System\rEOoqKw.exe
  2⤵
  PID:9180
- C:\Windows\System\VPLXVRU.exe
  C:\Windows\System\VPLXVRU.exe
  2⤵
  PID:9356
- C:\Windows\System\EgiKcBe.exe
  C:\Windows\System\EgiKcBe.exe
  2⤵
  PID:9168
- C:\Windows\System\WmJLSHI.exe
  C:\Windows\System\WmJLSHI.exe
  2⤵
  PID:9276
- C:\Windows\System\VCamtSa.exe
  C:\Windows\System\VCamtSa.exe
  2⤵
  PID:9380
- C:\Windows\System\TTdDrZH.exe
  C:\Windows\System\TTdDrZH.exe
  2⤵
  PID:9652
- C:\Windows\System\CyXPWmn.exe
  C:\Windows\System\CyXPWmn.exe
  2⤵
  PID:9492
- C:\Windows\System\MAEPuRq.exe
  C:\Windows\System\MAEPuRq.exe
  2⤵
  PID:9696
- C:\Windows\System\nFBjMyo.exe
  C:\Windows\System\nFBjMyo.exe
  2⤵
  PID:9632
- C:\Windows\System\yAeJKWM.exe
  C:\Windows\System\yAeJKWM.exe
  2⤵
  PID:9528
- C:\Windows\System\qcvdWaL.exe
  C:\Windows\System\qcvdWaL.exe
  2⤵
  PID:9736
- C:\Windows\System\YkKhjqe.exe
  C:\Windows\System\YkKhjqe.exe
  2⤵
  PID:9788
- C:\Windows\System\MlpNNWx.exe
  C:\Windows\System\MlpNNWx.exe
  2⤵
  PID:9836
- C:\Windows\System\bjVfqrQ.exe
  C:\Windows\System\bjVfqrQ.exe
  2⤵
  PID:9904
- C:\Windows\System\cwqRfvT.exe
  C:\Windows\System\cwqRfvT.exe
  2⤵
  PID:9764
- C:\Windows\System\RjsdzDc.exe
  C:\Windows\System\RjsdzDc.exe
  2⤵
  PID:9812
- C:\Windows\System\pLJCyoR.exe
  C:\Windows\System\pLJCyoR.exe
  2⤵
  PID:9072
- C:\Windows\System\jUIDGwH.exe
  C:\Windows\System\jUIDGwH.exe
  2⤵
  PID:10084
- C:\Windows\System\wLNjZwV.exe
  C:\Windows\System\wLNjZwV.exe
  2⤵
  PID:9916
- C:\Windows\System\EQYxtxg.exe
  C:\Windows\System\EQYxtxg.exe
  2⤵
  PID:10184
- C:\Windows\System\rZUzjNh.exe
  C:\Windows\System\rZUzjNh.exe
  2⤵
  PID:10220
- C:\Windows\System\OcSgXvR.exe
  C:\Windows\System\OcSgXvR.exe
  2⤵
  PID:10268
- C:\Windows\System\AkhnIUx.exe
  C:\Windows\System\AkhnIUx.exe
  2⤵
  PID:10296
- C:\Windows\System\aKUJFeg.exe
  C:\Windows\System\aKUJFeg.exe
  2⤵
  PID:10316
- C:\Windows\System\WdhFsTx.exe
  C:\Windows\System\WdhFsTx.exe
  2⤵
  PID:10344
- C:\Windows\System\BjrBoWl.exe
  C:\Windows\System\BjrBoWl.exe
  2⤵
  PID:10364
- C:\Windows\System\fSeptWf.exe
  C:\Windows\System\fSeptWf.exe
  2⤵
  PID:10392
- C:\Windows\System\SlMbjsY.exe
  C:\Windows\System\SlMbjsY.exe
  2⤵
  PID:10412
- C:\Windows\System\GgRVbDI.exe
  C:\Windows\System\GgRVbDI.exe
  2⤵
  PID:10436
- C:\Windows\System\hjfXxRm.exe
  C:\Windows\System\hjfXxRm.exe
  2⤵
  PID:10452
- C:\Windows\System\WlwYYIP.exe
  C:\Windows\System\WlwYYIP.exe
  2⤵
  PID:10468
- C:\Windows\System\tzgHBmd.exe
  C:\Windows\System\tzgHBmd.exe
  2⤵
  PID:10504
- C:\Windows\System\UgfSXci.exe
  C:\Windows\System\UgfSXci.exe
  2⤵
  PID:10528
- C:\Windows\System\RFlpujS.exe
  C:\Windows\System\RFlpujS.exe
  2⤵
  PID:10556
- C:\Windows\System\FGYEQOv.exe
  C:\Windows\System\FGYEQOv.exe
  2⤵
  PID:10580
- C:\Windows\System\RbqLLDw.exe
  C:\Windows\System\RbqLLDw.exe
  2⤵
  PID:10612
- C:\Windows\System\ghdXCMn.exe
  C:\Windows\System\ghdXCMn.exe
  2⤵
  PID:10644
- C:\Windows\System\ZHTypai.exe
  C:\Windows\System\ZHTypai.exe
  2⤵
  PID:10668
- C:\Windows\System\TOopiYt.exe
  C:\Windows\System\TOopiYt.exe
  2⤵
  PID:10692
- C:\Windows\System\BghCTlT.exe
  C:\Windows\System\BghCTlT.exe
  2⤵
  PID:10716
- C:\Windows\System\UctYHWE.exe
  C:\Windows\System\UctYHWE.exe
  2⤵
  PID:10756
- C:\Windows\System\byvLqHB.exe
  C:\Windows\System\byvLqHB.exe
  2⤵
  PID:10772
- C:\Windows\System\CLNPlbN.exe
  C:\Windows\System\CLNPlbN.exe
  2⤵
  PID:10800
- C:\Windows\System\ognTihg.exe
  C:\Windows\System\ognTihg.exe
  2⤵
  PID:10824
- C:\Windows\System\wTYtoIb.exe
  C:\Windows\System\wTYtoIb.exe
  2⤵
  PID:10852
- C:\Windows\System\SZeCNYY.exe
  C:\Windows\System\SZeCNYY.exe
  2⤵
  PID:10876
- C:\Windows\System\UsQLjIl.exe
  C:\Windows\System\UsQLjIl.exe
  2⤵
  PID:10908
- C:\Windows\System\HRpqlKZ.exe
  C:\Windows\System\HRpqlKZ.exe
  2⤵
  PID:10932
- C:\Windows\System\ynVPngL.exe
  C:\Windows\System\ynVPngL.exe
  2⤵
  PID:10964
- C:\Windows\System\gGnkoca.exe
  C:\Windows\System\gGnkoca.exe
  2⤵
  PID:10996
- C:\Windows\System\YtoWQiZ.exe
  C:\Windows\System\YtoWQiZ.exe
  2⤵
  PID:11020
- C:\Windows\System\ccUOilM.exe
  C:\Windows\System\ccUOilM.exe
  2⤵
  PID:11048
- C:\Windows\System\RpQWniY.exe
  C:\Windows\System\RpQWniY.exe
  2⤵
  PID:11080
- C:\Windows\System\RVhaVlP.exe
  C:\Windows\System\RVhaVlP.exe
  2⤵
  PID:11108
- C:\Windows\System\XkPYgFJ.exe
  C:\Windows\System\XkPYgFJ.exe
  2⤵
  PID:11136
- C:\Windows\System\KdhHFPW.exe
  C:\Windows\System\KdhHFPW.exe
  2⤵
  PID:11168
- C:\Windows\System\MfhffVZ.exe
  C:\Windows\System\MfhffVZ.exe
  2⤵
  PID:11200
- C:\Windows\System\HDBjEjm.exe
  C:\Windows\System\HDBjEjm.exe
  2⤵
  PID:11220
- C:\Windows\System\OydNbuD.exe
  C:\Windows\System\OydNbuD.exe
  2⤵
  PID:11252
- C:\Windows\System\NpLDwQG.exe
  C:\Windows\System\NpLDwQG.exe
  2⤵
  PID:9548
- C:\Windows\System\pfYvLNC.exe
  C:\Windows\System\pfYvLNC.exe
  2⤵
  PID:9940
- C:\Windows\System\NzHABWv.exe
  C:\Windows\System\NzHABWv.exe
  2⤵
  PID:10108
- C:\Windows\System\aglRuDg.exe
  C:\Windows\System\aglRuDg.exe
  2⤵
  PID:10164
- C:\Windows\System\jmmOFgQ.exe
  C:\Windows\System\jmmOFgQ.exe
  2⤵
  PID:10196
- C:\Windows\System\yhHOUdd.exe
  C:\Windows\System\yhHOUdd.exe
  2⤵
  PID:9264
- C:\Windows\System\nCHPYZi.exe
  C:\Windows\System\nCHPYZi.exe
  2⤵
  PID:10288
- C:\Windows\System\RnLaGgl.exe
  C:\Windows\System\RnLaGgl.exe
  2⤵
  PID:9600
- C:\Windows\System\rmmHBqt.exe
  C:\Windows\System\rmmHBqt.exe
  2⤵
  PID:9760
- C:\Windows\System\nzkVPOh.exe
  C:\Windows\System\nzkVPOh.exe
  2⤵
  PID:9444
- C:\Windows\System\MJjpGsn.exe
  C:\Windows\System\MJjpGsn.exe
  2⤵
  PID:10480
- C:\Windows\System\PJmUWWh.exe
  C:\Windows\System\PJmUWWh.exe
  2⤵
  PID:10548
- C:\Windows\System\pfccpVT.exe
  C:\Windows\System\pfccpVT.exe
  2⤵
  PID:2968
- C:\Windows\System\bllUDZC.exe
  C:\Windows\System\bllUDZC.exe
  2⤵
  PID:10684
- C:\Windows\System\xyskuyH.exe
  C:\Windows\System\xyskuyH.exe
  2⤵
  PID:10020
- C:\Windows\System\vfrDAqq.exe
  C:\Windows\System\vfrDAqq.exe
  2⤵
  PID:10016
- C:\Windows\System\KkZyuEe.exe
  C:\Windows\System\KkZyuEe.exe
  2⤵
  PID:10460
- C:\Windows\System\aweCfTq.exe
  C:\Windows\System\aweCfTq.exe
  2⤵
  PID:10520
- C:\Windows\System\nxVQlQw.exe
  C:\Windows\System\nxVQlQw.exe
  2⤵
  PID:10304
- C:\Windows\System\mhGZOHN.exe
  C:\Windows\System\mhGZOHN.exe
  2⤵
  PID:10976
- C:\Windows\System\BSFoxQc.exe
  C:\Windows\System\BSFoxQc.exe
  2⤵
  PID:11016
- C:\Windows\System\aeLkFNN.exe
  C:\Windows\System\aeLkFNN.exe
  2⤵
  PID:11096
- C:\Windows\System\dMvqIBH.exe
  C:\Windows\System\dMvqIBH.exe
  2⤵
  PID:11176
- C:\Windows\System\HAKOIwv.exe
  C:\Windows\System\HAKOIwv.exe
  2⤵
  PID:11192
- C:\Windows\System\TsSZljI.exe
  C:\Windows\System\TsSZljI.exe
  2⤵
  PID:10836
- C:\Windows\System\ZlFnJZb.exe
  C:\Windows\System\ZlFnJZb.exe
  2⤵
  PID:10896
- C:\Windows\System\GspVQch.exe
  C:\Windows\System\GspVQch.exe
  2⤵
  PID:9460
- C:\Windows\System\eYXnSGh.exe
  C:\Windows\System\eYXnSGh.exe
  2⤵
  PID:9464
- C:\Windows\System\YZdaEpC.exe
  C:\Windows\System\YZdaEpC.exe
  2⤵
  PID:11012
- C:\Windows\System\NVijVzZ.exe
  C:\Windows\System\NVijVzZ.exe
  2⤵
  PID:10688
- C:\Windows\System\cenilwI.exe
  C:\Windows\System\cenilwI.exe
  2⤵
  PID:11288
- C:\Windows\System\ZdyAXyU.exe
  C:\Windows\System\ZdyAXyU.exe
  2⤵
  PID:11312
- C:\Windows\System\QapmIaF.exe
  C:\Windows\System\QapmIaF.exe
  2⤵
  PID:11336
- C:\Windows\System\XFUEhaH.exe
  C:\Windows\System\XFUEhaH.exe
  2⤵
  PID:11360
- C:\Windows\System\TzwOxcl.exe
  C:\Windows\System\TzwOxcl.exe
  2⤵
  PID:11392
- C:\Windows\System\wHHWJql.exe
  C:\Windows\System\wHHWJql.exe
  2⤵
  PID:11412
- C:\Windows\System\vGZTvEv.exe
  C:\Windows\System\vGZTvEv.exe
  2⤵
  PID:11436
- C:\Windows\System\YwaBYLq.exe
  C:\Windows\System\YwaBYLq.exe
  2⤵
  PID:11456
- C:\Windows\System\mZlMpZx.exe
  C:\Windows\System\mZlMpZx.exe
  2⤵
  PID:11488
- C:\Windows\System\gCvMeam.exe
  C:\Windows\System\gCvMeam.exe
  2⤵
  PID:11508
- C:\Windows\System\OcnuisZ.exe
  C:\Windows\System\OcnuisZ.exe
  2⤵
  PID:11536
- C:\Windows\System\ioxfqTd.exe
  C:\Windows\System\ioxfqTd.exe
  2⤵
  PID:11564
- C:\Windows\System\unWAbRs.exe
  C:\Windows\System\unWAbRs.exe
  2⤵
  PID:11600
- C:\Windows\System\Ujvnhvp.exe
  C:\Windows\System\Ujvnhvp.exe
  2⤵
  PID:11620
- C:\Windows\System\tTcZezU.exe
  C:\Windows\System\tTcZezU.exe
  2⤵
  PID:11640
- C:\Windows\System\khxlnLC.exe
  C:\Windows\System\khxlnLC.exe
  2⤵
  PID:11672
- C:\Windows\System\PPgUIgi.exe
  C:\Windows\System\PPgUIgi.exe
  2⤵
  PID:11688
- C:\Windows\System\LAylwOb.exe
  C:\Windows\System\LAylwOb.exe
  2⤵
  PID:11720
- C:\Windows\System\HIURzTw.exe
  C:\Windows\System\HIURzTw.exe
  2⤵
  PID:11752
- C:\Windows\System\xCsNBOn.exe
  C:\Windows\System\xCsNBOn.exe
  2⤵
  PID:11780
- C:\Windows\System\EEWhrHx.exe
  C:\Windows\System\EEWhrHx.exe
  2⤵
  PID:11800
- C:\Windows\System\kELJhpW.exe
  C:\Windows\System\kELJhpW.exe
  2⤵
  PID:11832
- C:\Windows\System\HmIdomP.exe
  C:\Windows\System\HmIdomP.exe
  2⤵
  PID:11852
- C:\Windows\System\MBFGxiu.exe
  C:\Windows\System\MBFGxiu.exe
  2⤵
  PID:11888
- C:\Windows\System\qgGmykX.exe
  C:\Windows\System\qgGmykX.exe
  2⤵
  PID:11916
- C:\Windows\System\qKoTzkf.exe
  C:\Windows\System\qKoTzkf.exe
  2⤵
  PID:11936
- C:\Windows\System\bFiCKWh.exe
  C:\Windows\System\bFiCKWh.exe
  2⤵
  PID:11964
- C:\Windows\System\cHffruc.exe
  C:\Windows\System\cHffruc.exe
  2⤵
  PID:11988
- C:\Windows\System\NIhPgyt.exe
  C:\Windows\System\NIhPgyt.exe
  2⤵
  PID:12012
- C:\Windows\System\wmtMbNm.exe
  C:\Windows\System\wmtMbNm.exe
  2⤵
  PID:12040
- C:\Windows\System\OIemyQE.exe
  C:\Windows\System\OIemyQE.exe
  2⤵
  PID:12060
- C:\Windows\System\DDSBFrv.exe
  C:\Windows\System\DDSBFrv.exe
  2⤵
  PID:12100
- C:\Windows\System\gRreoRg.exe
  C:\Windows\System\gRreoRg.exe
  2⤵
  PID:12120
- C:\Windows\System\ErhdGSn.exe
  C:\Windows\System\ErhdGSn.exe
  2⤵
  PID:12148
- C:\Windows\System\UFzHcjC.exe
  C:\Windows\System\UFzHcjC.exe
  2⤵
  PID:12168
- C:\Windows\System\YERNZxt.exe
  C:\Windows\System\YERNZxt.exe
  2⤵
  PID:12192
- C:\Windows\System\WDoyAGO.exe
  C:\Windows\System\WDoyAGO.exe
  2⤵
  PID:12220
- C:\Windows\System\JVexKtC.exe
  C:\Windows\System\JVexKtC.exe
  2⤵
  PID:12240
- C:\Windows\System\drcbgZw.exe
  C:\Windows\System\drcbgZw.exe
  2⤵
  PID:12264
- C:\Windows\System\AYYbUrQ.exe
  C:\Windows\System\AYYbUrQ.exe
  2⤵
  PID:12284
- C:\Windows\System\vznKfNH.exe
  C:\Windows\System\vznKfNH.exe
  2⤵
  PID:9832
- C:\Windows\System\WwpcQGk.exe
  C:\Windows\System\WwpcQGk.exe
  2⤵
  PID:11212
- C:\Windows\System\PkgiVRs.exe
  C:\Windows\System\PkgiVRs.exe
  2⤵
  PID:10956
- C:\Windows\System\xYwyAYl.exe
  C:\Windows\System\xYwyAYl.exe
  2⤵
  PID:10808
- C:\Windows\System\ZoPcttL.exe
  C:\Windows\System\ZoPcttL.exe
  2⤵
  PID:10888
- C:\Windows\System\XjAtyzS.exe
  C:\Windows\System\XjAtyzS.exe
  2⤵
  PID:10928
- C:\Windows\System\sedSQbg.exe
  C:\Windows\System\sedSQbg.exe
  2⤵
  PID:11060
- C:\Windows\System\nMFhEdd.exe
  C:\Windows\System\nMFhEdd.exe
  2⤵
  PID:11124
- C:\Windows\System\LCbnasz.exe
  C:\Windows\System\LCbnasz.exe
  2⤵
  PID:11372
- C:\Windows\System\KuFKBgC.exe
  C:\Windows\System\KuFKBgC.exe
  2⤵
  PID:11476
- C:\Windows\System\DHBSqCF.exe
  C:\Windows\System\DHBSqCF.exe
  2⤵
  PID:9808
- C:\Windows\System\NMmwgyC.exe
  C:\Windows\System\NMmwgyC.exe
  2⤵
  PID:11528
- C:\Windows\System\YgwmjEp.exe
  C:\Windows\System\YgwmjEp.exe
  2⤵
  PID:11560
- C:\Windows\System\WxnNrZR.exe
  C:\Windows\System\WxnNrZR.exe
  2⤵
  PID:11592
- C:\Windows\System\qxBDSso.exe
  C:\Windows\System\qxBDSso.exe
  2⤵
  PID:11668
- C:\Windows\System\OoohNjb.exe
  C:\Windows\System\OoohNjb.exe
  2⤵
  PID:11276
- C:\Windows\System\OXqkqHB.exe
  C:\Windows\System\OXqkqHB.exe
  2⤵
  PID:11300
- C:\Windows\System\LZpSOUx.exe
  C:\Windows\System\LZpSOUx.exe
  2⤵
  PID:11844
- C:\Windows\System\uycRSnz.exe
  C:\Windows\System\uycRSnz.exe
  2⤵
  PID:11428
- C:\Windows\System\ezlqBsg.exe
  C:\Windows\System\ezlqBsg.exe
  2⤵
  PID:11924
- C:\Windows\System\qtuMxVV.exe
  C:\Windows\System\qtuMxVV.exe
  2⤵
  PID:11960
- C:\Windows\System\CjpzSpQ.exe
  C:\Windows\System\CjpzSpQ.exe
  2⤵
  PID:12052
- C:\Windows\System\CTxcZkw.exe
  C:\Windows\System\CTxcZkw.exe
  2⤵
  PID:12116
- C:\Windows\System\QbsJjvM.exe
  C:\Windows\System\QbsJjvM.exe
  2⤵
  PID:12304
- C:\Windows\System\ODAiUjd.exe
  C:\Windows\System\ODAiUjd.exe
  2⤵
  PID:12324
- C:\Windows\System\cozlcFW.exe
  C:\Windows\System\cozlcFW.exe
  2⤵
  PID:12340
- C:\Windows\System\pWTUfuo.exe
  C:\Windows\System\pWTUfuo.exe
  2⤵
  PID:12364
- C:\Windows\System\QiQZGDT.exe
  C:\Windows\System\QiQZGDT.exe
  2⤵
  PID:12392
- C:\Windows\System\THTbYWl.exe
  C:\Windows\System\THTbYWl.exe
  2⤵
  PID:12416
- C:\Windows\System\wnNIzIe.exe
  C:\Windows\System\wnNIzIe.exe
  2⤵
  PID:12436
- C:\Windows\System\tBwoboB.exe
  C:\Windows\System\tBwoboB.exe
  2⤵
  PID:12456
- C:\Windows\System\AyCgDyI.exe
  C:\Windows\System\AyCgDyI.exe
  2⤵
  PID:12472
- C:\Windows\System\eMRbhXD.exe
  C:\Windows\System\eMRbhXD.exe
  2⤵
  PID:12492
- C:\Windows\System\gDVpflx.exe
  C:\Windows\System\gDVpflx.exe
  2⤵
  PID:12516
- C:\Windows\System\tYwJLxC.exe
  C:\Windows\System\tYwJLxC.exe
  2⤵
  PID:12536
- C:\Windows\System\FfeZUpT.exe
  C:\Windows\System\FfeZUpT.exe
  2⤵
  PID:12560
- C:\Windows\System\kMGgHRT.exe
  C:\Windows\System\kMGgHRT.exe
  2⤵
  PID:12588
- C:\Windows\System\HJmEmyv.exe
  C:\Windows\System\HJmEmyv.exe
  2⤵
  PID:12612
- C:\Windows\System\WDIysWt.exe
  C:\Windows\System\WDIysWt.exe
  2⤵
  PID:12640
- C:\Windows\System\sNRWgOX.exe
  C:\Windows\System\sNRWgOX.exe
  2⤵
  PID:12664
- C:\Windows\System\njVQbWS.exe
  C:\Windows\System\njVQbWS.exe
  2⤵
  PID:12696
- C:\Windows\System\etBCLEc.exe
  C:\Windows\System\etBCLEc.exe
  2⤵
  PID:12720
- C:\Windows\System\eGOnSFV.exe
  C:\Windows\System\eGOnSFV.exe
  2⤵
  PID:12740
- C:\Windows\System\ynPOKXk.exe
  C:\Windows\System\ynPOKXk.exe
  2⤵
  PID:12768
- C:\Windows\System\ATAOJgd.exe
  C:\Windows\System\ATAOJgd.exe
  2⤵
  PID:12796
- C:\Windows\System\mPJjAmJ.exe
  C:\Windows\System\mPJjAmJ.exe
  2⤵
  PID:12820
- C:\Windows\System\RnQeGem.exe
  C:\Windows\System\RnQeGem.exe
  2⤵
  PID:12844
- C:\Windows\System\ObEVfYn.exe
  C:\Windows\System\ObEVfYn.exe
  2⤵
  PID:12868
- C:\Windows\System\uIBPRID.exe
  C:\Windows\System\uIBPRID.exe
  2⤵
  PID:12888
- C:\Windows\System\gEKblUh.exe
  C:\Windows\System\gEKblUh.exe
  2⤵
  PID:12912
- C:\Windows\System\dwMJosl.exe
  C:\Windows\System\dwMJosl.exe
  2⤵
  PID:12944
- C:\Windows\System\tjMupJc.exe
  C:\Windows\System\tjMupJc.exe
  2⤵
  PID:12960
- C:\Windows\System\aXIPTZE.exe
  C:\Windows\System\aXIPTZE.exe
  2⤵
  PID:13004
- C:\Windows\System\gqzsPzu.exe
  C:\Windows\System\gqzsPzu.exe
  2⤵
  PID:13024
- C:\Windows\System\srxTTwG.exe
  C:\Windows\System\srxTTwG.exe
  2⤵
  PID:13048
- C:\Windows\System\BjzHnVL.exe
  C:\Windows\System\BjzHnVL.exe
  2⤵
  PID:13076
- C:\Windows\System\PFCkdUZ.exe
  C:\Windows\System\PFCkdUZ.exe
  2⤵
  PID:13100
- C:\Windows\System\IBEeUkf.exe
  C:\Windows\System\IBEeUkf.exe
  2⤵
  PID:13128
- C:\Windows\System\jQOPliI.exe
  C:\Windows\System\jQOPliI.exe
  2⤵
  PID:13148
- C:\Windows\System\QtcBOUt.exe
  C:\Windows\System\QtcBOUt.exe
  2⤵
  PID:13172
- C:\Windows\System\gDiNHFm.exe
  C:\Windows\System\gDiNHFm.exe
  2⤵
  PID:13192
- C:\Windows\System\XViofwJ.exe
  C:\Windows\System\XViofwJ.exe
  2⤵
  PID:13212
- C:\Windows\System\kswNPZR.exe
  C:\Windows\System\kswNPZR.exe
  2⤵
  PID:13228
- C:\Windows\System\VGeIJDC.exe
  C:\Windows\System\VGeIJDC.exe
  2⤵
  PID:13252
- C:\Windows\System\yjLQgRF.exe
  C:\Windows\System\yjLQgRF.exe
  2⤵
  PID:13280
- C:\Windows\System\hZWkEef.exe
  C:\Windows\System\hZWkEef.exe
  2⤵
  PID:13300
- C:\Windows\System\ultwZlx.exe
  C:\Windows\System\ultwZlx.exe
  2⤵
  PID:11736
- C:\Windows\System\ddesEFR.exe
  C:\Windows\System\ddesEFR.exe
  2⤵
  PID:11816
- C:\Windows\System\PEhtkNL.exe
  C:\Windows\System\PEhtkNL.exe
  2⤵
  PID:11376
- C:\Windows\System\WTDuTsl.exe
  C:\Windows\System\WTDuTsl.exe
  2⤵
  PID:11904
- C:\Windows\System\rfpJugh.exe
  C:\Windows\System\rfpJugh.exe
  2⤵
  PID:11584
- C:\Windows\System\CxtuZKL.exe
  C:\Windows\System\CxtuZKL.exe
  2⤵
  PID:11408
- C:\Windows\System\gJONrSS.exe
  C:\Windows\System\gJONrSS.exe
  2⤵
  PID:11632
- C:\Windows\System\NqtTVWC.exe
  C:\Windows\System\NqtTVWC.exe
  2⤵
  PID:11660
- C:\Windows\System\QxUmMEF.exe
  C:\Windows\System\QxUmMEF.exe
  2⤵
  PID:11680
- C:\Windows\System\BRggvwr.exe
  C:\Windows\System\BRggvwr.exe
  2⤵
  PID:12300
- C:\Windows\System\vEJhhDB.exe
  C:\Windows\System\vEJhhDB.exe
  2⤵
  PID:2496
- C:\Windows\System\GfnkUuT.exe
  C:\Windows\System\GfnkUuT.exe
  2⤵
  PID:12352
- C:\Windows\System\cgfhyzo.exe
  C:\Windows\System\cgfhyzo.exe
  2⤵
  PID:12404
- C:\Windows\System\wVieeyP.exe
  C:\Windows\System\wVieeyP.exe
  2⤵
  PID:12468
- C:\Windows\System\WBBBieh.exe
  C:\Windows\System\WBBBieh.exe
  2⤵
  PID:12504
- C:\Windows\System\gTKEjlf.exe
  C:\Windows\System\gTKEjlf.exe
  2⤵
  PID:9132
- C:\Windows\System\wbnQMvU.exe
  C:\Windows\System\wbnQMvU.exe
  2⤵
  PID:12600
- C:\Windows\System\jtXyxWK.exe
  C:\Windows\System\jtXyxWK.exe
  2⤵
  PID:10704
- C:\Windows\System\krZwZjJ.exe
  C:\Windows\System\krZwZjJ.exe
  2⤵
  PID:12008
- C:\Windows\System\ilHDipJ.exe
  C:\Windows\System\ilHDipJ.exe
  2⤵
  PID:12752
- C:\Windows\System\mHMYewm.exe
  C:\Windows\System\mHMYewm.exe
  2⤵
  PID:12840
- C:\Windows\System\uLFPekJ.exe
  C:\Windows\System\uLFPekJ.exe
  2⤵
  PID:12876
- C:\Windows\System\TTZHESc.exe
  C:\Windows\System\TTZHESc.exe
  2⤵
  PID:12056
- C:\Windows\System\ZkfUsXY.exe
  C:\Windows\System\ZkfUsXY.exe
  2⤵
  PID:13320
- C:\Windows\System\JsdxmZK.exe
  C:\Windows\System\JsdxmZK.exe
  2⤵
  PID:13348
- C:\Windows\System\zriHbzz.exe
  C:\Windows\System\zriHbzz.exe
  2⤵
  PID:13380
- C:\Windows\System\vkhNKGE.exe
  C:\Windows\System\vkhNKGE.exe
  2⤵
  PID:13400
- C:\Windows\System\UykVTDR.exe
  C:\Windows\System\UykVTDR.exe
  2⤵
  PID:13420
- C:\Windows\System\BAdnrYv.exe
  C:\Windows\System\BAdnrYv.exe
  2⤵
  PID:13440
- C:\Windows\System\XcRrGqx.exe
  C:\Windows\System\XcRrGqx.exe
  2⤵
  PID:13476
- C:\Windows\System\pBJCTqj.exe
  C:\Windows\System\pBJCTqj.exe
  2⤵
  PID:13500
- C:\Windows\System\FIYHXis.exe
  C:\Windows\System\FIYHXis.exe
  2⤵
  PID:13536
- C:\Windows\System\IGKjAbo.exe
  C:\Windows\System\IGKjAbo.exe
  2⤵
  PID:13552
- C:\Windows\System\evlwuml.exe
  C:\Windows\System\evlwuml.exe
  2⤵
  PID:13580
- C:\Windows\System\raVuHJx.exe
  C:\Windows\System\raVuHJx.exe
  2⤵
  PID:13600
- C:\Windows\System\arZMwqn.exe
  C:\Windows\System\arZMwqn.exe
  2⤵
  PID:13628
- C:\Windows\System\gEPwtdq.exe
  C:\Windows\System\gEPwtdq.exe
  2⤵
  PID:13648
- C:\Windows\System\aPhWOFJ.exe
  C:\Windows\System\aPhWOFJ.exe
  2⤵
  PID:13664
- C:\Windows\System\BexBnAc.exe
  C:\Windows\System\BexBnAc.exe
  2⤵
  PID:13696
- C:\Windows\System\iwSQgJS.exe
  C:\Windows\System\iwSQgJS.exe
  2⤵
  PID:13716
- C:\Windows\System\QHEdWgl.exe
  C:\Windows\System\QHEdWgl.exe
  2⤵
  PID:13732
- C:\Windows\System\FLkohbN.exe
  C:\Windows\System\FLkohbN.exe
  2⤵
  PID:13748
- C:\Windows\System\dAUIGUq.exe
  C:\Windows\System\dAUIGUq.exe
  2⤵
  PID:13768
- C:\Windows\System\zlUwjwS.exe
  C:\Windows\System\zlUwjwS.exe
  2⤵
  PID:13792
- C:\Windows\System\ENTkcgk.exe
  C:\Windows\System\ENTkcgk.exe
  2⤵
  PID:13824
- C:\Windows\System\KLIwHHW.exe
  C:\Windows\System\KLIwHHW.exe
  2⤵
  PID:13852
- C:\Windows\System\ebwVmZU.exe
  C:\Windows\System\ebwVmZU.exe
  2⤵
  PID:13884
- C:\Windows\System\cbuslvX.exe
  C:\Windows\System\cbuslvX.exe
  2⤵
  PID:13900
- C:\Windows\System\fOXZjmz.exe
  C:\Windows\System\fOXZjmz.exe
  2⤵
  PID:13928
- C:\Windows\System\TzXjeqU.exe
  C:\Windows\System\TzXjeqU.exe
  2⤵
  PID:13956
- C:\Windows\System\ITssYPS.exe
  C:\Windows\System\ITssYPS.exe
  2⤵
  PID:13972
- C:\Windows\System\UxdrsEc.exe
  C:\Windows\System\UxdrsEc.exe
  2⤵
  PID:13988
- C:\Windows\System\Kfuikuo.exe
  C:\Windows\System\Kfuikuo.exe
  2⤵
  PID:14016
- C:\Windows\System\yhNpSMp.exe
  C:\Windows\System\yhNpSMp.exe
  2⤵
  PID:14036
- C:\Windows\System\hcFCPQr.exe
  C:\Windows\System\hcFCPQr.exe
  2⤵
  PID:14052
- C:\Windows\System\NLASimL.exe
  C:\Windows\System\NLASimL.exe
  2⤵
  PID:14080
- C:\Windows\System\pZyqHug.exe
  C:\Windows\System\pZyqHug.exe
  2⤵
  PID:14104
- C:\Windows\System\pvmCuxR.exe
  C:\Windows\System\pvmCuxR.exe
  2⤵
  PID:14124
- C:\Windows\System\jJnqATd.exe
  C:\Windows\System\jJnqATd.exe
  2⤵
  PID:14144
- C:\Windows\System\EffHJXr.exe
  C:\Windows\System\EffHJXr.exe
  2⤵
  PID:14164
- C:\Windows\System\kqvMoMJ.exe
  C:\Windows\System\kqvMoMJ.exe
  2⤵
  PID:14184
- C:\Windows\System\hfAFWHm.exe
  C:\Windows\System\hfAFWHm.exe
  2⤵
  PID:14224
- C:\Windows\System\VGvDmie.exe
  C:\Windows\System\VGvDmie.exe
  2⤵
  PID:14240
- C:\Windows\System\dSAhoRC.exe
  C:\Windows\System\dSAhoRC.exe
  2⤵
  PID:14260
- C:\Windows\System\MtyaHVN.exe
  C:\Windows\System\MtyaHVN.exe
  2⤵
  PID:14280
- C:\Windows\System\qEDIHxF.exe
  C:\Windows\System\qEDIHxF.exe
  2⤵
  PID:14308
- C:\Windows\System\jIZjBUY.exe
  C:\Windows\System\jIZjBUY.exe
  2⤵
  PID:14324
- C:\Windows\System\QqGiCCT.exe
  C:\Windows\System\QqGiCCT.exe
  2⤵
  PID:11232
- C:\Windows\System\XgbPnAS.exe
  C:\Windows\System\XgbPnAS.exe
  2⤵
  PID:13188
- C:\Windows\System\AcVyAXe.exe
  C:\Windows\System\AcVyAXe.exe
  2⤵
  PID:12464
- C:\Windows\System\QnAXiUf.exe
  C:\Windows\System\QnAXiUf.exe
  2⤵
  PID:10448
- C:\Windows\System\BGHmQRy.exe
  C:\Windows\System\BGHmQRy.exe
  2⤵
  PID:11896
- C:\Windows\System\jtclCwE.exe
  C:\Windows\System\jtclCwE.exe
  2⤵
  PID:12624
- C:\Windows\System\nWwCqNw.exe
  C:\Windows\System\nWwCqNw.exe
  2⤵
  PID:12176
- C:\Windows\System\udgnBcO.exe
  C:\Windows\System\udgnBcO.exe
  2⤵
  PID:12260
- C:\Windows\System\FQsfGdT.exe
  C:\Windows\System\FQsfGdT.exe
  2⤵
  PID:12780
- C:\Windows\System\AxScJUR.exe
  C:\Windows\System\AxScJUR.exe
  2⤵
  PID:11732
- C:\Windows\System\bczaARx.exe
  C:\Windows\System\bczaARx.exe
  2⤵
  PID:12828
- C:\Windows\System\ymYGTFL.exe
  C:\Windows\System\ymYGTFL.exe
  2⤵
  PID:12836
- C:\Windows\System\GWNwHii.exe
  C:\Windows\System\GWNwHii.exe
  2⤵
  PID:11348
- C:\Windows\System\BORjbvW.exe
  C:\Windows\System\BORjbvW.exe
  2⤵
  PID:5064
- C:\Windows\System\hTLbkvN.exe
  C:\Windows\System\hTLbkvN.exe
  2⤵
  PID:12896
- C:\Windows\System\OVrWYFG.exe
  C:\Windows\System\OVrWYFG.exe
  2⤵
  PID:12132
- C:\Windows\System\tydesND.exe
  C:\Windows\System\tydesND.exe
  2⤵
  PID:12212
- C:\Windows\System\XTcWFkI.exe
  C:\Windows\System\XTcWFkI.exe
  2⤵
  PID:13068
- C:\Windows\System\KvecSZV.exe
  C:\Windows\System\KvecSZV.exe
  2⤵
  PID:12388
- C:\Windows\System\XKaGRtx.exe
  C:\Windows\System\XKaGRtx.exe
  2⤵
  PID:13512
- C:\Windows\System\WVBMPkG.exe
  C:\Windows\System\WVBMPkG.exe
  2⤵
  PID:10864
- C:\Windows\System\AJmHLCZ.exe
  C:\Windows\System\AJmHLCZ.exe
  2⤵
  PID:12652
- C:\Windows\System\OuPTniH.exe
  C:\Windows\System\OuPTniH.exe
  2⤵
  PID:12728
- C:\Windows\System\VmAlThY.exe
  C:\Windows\System\VmAlThY.exe
  2⤵
  PID:14348
- C:\Windows\System\uwPKIjh.exe
  C:\Windows\System\uwPKIjh.exe
  2⤵
  PID:14376
- C:\Windows\System\ahRYWKq.exe
  C:\Windows\System\ahRYWKq.exe
  2⤵
  PID:14392
- C:\Windows\System\tsZROOY.exe
  C:\Windows\System\tsZROOY.exe
  2⤵
  PID:14412
- C:\Windows\System\fidgRmY.exe
  C:\Windows\System\fidgRmY.exe
  2⤵
  PID:14428
- C:\Windows\System\cKSXGSs.exe
  C:\Windows\System\cKSXGSs.exe
  2⤵
  PID:14460
- C:\Windows\System\OHzdnKQ.exe
  C:\Windows\System\OHzdnKQ.exe
  2⤵
  PID:14476
- C:\Windows\System\XYLVPlf.exe
  C:\Windows\System\XYLVPlf.exe
  2⤵
  PID:14496
- C:\Windows\System\vRbpSzj.exe
  C:\Windows\System\vRbpSzj.exe
  2⤵
  PID:14512
- C:\Windows\System\QTscvCh.exe
  C:\Windows\System\QTscvCh.exe
  2⤵
  PID:14536
- C:\Windows\System\XBogWSD.exe
  C:\Windows\System\XBogWSD.exe
  2⤵
  PID:14556
- C:\Windows\System\kouueIC.exe
  C:\Windows\System\kouueIC.exe
  2⤵
  PID:14592
- C:\Windows\System\HvmYsDM.exe
  C:\Windows\System\HvmYsDM.exe
  2⤵
  PID:14612
- C:\Windows\System\LGlfxQF.exe
  C:\Windows\System\LGlfxQF.exe
  2⤵
  PID:14640
- C:\Windows\System\NfNmvjn.exe
  C:\Windows\System\NfNmvjn.exe
  2⤵
  PID:14656
- C:\Windows\System\phrBHJB.exe
  C:\Windows\System\phrBHJB.exe
  2⤵
  PID:14676
- C:\Windows\System\nwihuvX.exe
  C:\Windows\System\nwihuvX.exe
  2⤵
  PID:14696
- C:\Windows\System\PlLFgnN.exe
  C:\Windows\System\PlLFgnN.exe
  2⤵
  PID:14720
- C:\Windows\System\kPowJJP.exe
  C:\Windows\System\kPowJJP.exe
  2⤵
  PID:14736
- C:\Windows\System\alsWjqU.exe
  C:\Windows\System\alsWjqU.exe
  2⤵
  PID:14764
- C:\Windows\System\JprCzzj.exe
  C:\Windows\System\JprCzzj.exe
  2⤵
  PID:14780
- C:\Windows\System\xmcGJhe.exe
  C:\Windows\System\xmcGJhe.exe
  2⤵
  PID:14804
- C:\Windows\System\bjZnSBL.exe
  C:\Windows\System\bjZnSBL.exe
  2⤵
  PID:14828
- C:\Windows\System\yEYZHFA.exe
  C:\Windows\System\yEYZHFA.exe
  2⤵
  PID:14856
- C:\Windows\System\LYXGBAE.exe
  C:\Windows\System\LYXGBAE.exe
  2⤵
  PID:14876
- C:\Windows\System\CDHWunE.exe
  C:\Windows\System\CDHWunE.exe
  2⤵
  PID:14908
- C:\Windows\System\trFDXzq.exe
  C:\Windows\System\trFDXzq.exe
  2⤵
  PID:14928
- C:\Windows\System\eZeancd.exe
  C:\Windows\System\eZeancd.exe
  2⤵
  PID:14956
- C:\Windows\System\fCIgXAH.exe
  C:\Windows\System\fCIgXAH.exe
  2⤵
  PID:14976
- C:\Windows\System\MmPPGJD.exe
  C:\Windows\System\MmPPGJD.exe
  2⤵
  PID:14996
- C:\Windows\System\xiyGafv.exe
  C:\Windows\System\xiyGafv.exe
  2⤵
  PID:15020
- C:\Windows\System\DKFEddd.exe
  C:\Windows\System\DKFEddd.exe
  2⤵
  PID:15048
- C:\Windows\System\jbNxhnp.exe
  C:\Windows\System\jbNxhnp.exe
  2⤵
  PID:15076
- C:\Windows\System\UIomkjH.exe
  C:\Windows\System\UIomkjH.exe
  2⤵
  PID:15100
- C:\Windows\System\xNrmsBu.exe
  C:\Windows\System\xNrmsBu.exe
  2⤵
  PID:15128
- C:\Windows\System\hqFxJnz.exe
  C:\Windows\System\hqFxJnz.exe
  2⤵
  PID:15152
- C:\Windows\System\LUXwIop.exe
  C:\Windows\System\LUXwIop.exe
  2⤵
  PID:15180
- C:\Windows\System\WsNkuCp.exe
  C:\Windows\System\WsNkuCp.exe
  2⤵
  PID:15204
- C:\Windows\System\eHksLKe.exe
  C:\Windows\System\eHksLKe.exe
  2⤵
  PID:15220
- C:\Windows\System\JXRCBAV.exe
  C:\Windows\System\JXRCBAV.exe
  2⤵
  PID:15252
- C:\Windows\System\bxTLNJU.exe
  C:\Windows\System\bxTLNJU.exe
  2⤵
  PID:13676
- C:\Windows\System\lzpyFhO.exe
  C:\Windows\System\lzpyFhO.exe
  2⤵
  PID:12320
- C:\Windows\System\llvlDaU.exe
  C:\Windows\System\llvlDaU.exe
  2⤵
  PID:13488
- C:\Windows\System\lbaKgZA.exe
  C:\Windows\System\lbaKgZA.exe
  2⤵
  PID:13840
- C:\Windows\System\vcDxabK.exe
  C:\Windows\System\vcDxabK.exe
  2⤵
  PID:11716
- C:\Windows\System\bjoejQq.exe
  C:\Windows\System\bjoejQq.exe
  2⤵
  PID:15356
- C:\Windows\System\GQgslrl.exe
  C:\Windows\System\GQgslrl.exe
  2⤵
  PID:13880
- C:\Windows\System\dwqVkZd.exe
  C:\Windows\System\dwqVkZd.exe
  2⤵
  PID:13924
- C:\Windows\System\OOVGAsX.exe
  C:\Windows\System\OOVGAsX.exe
  2⤵
  PID:14388
- C:\Windows\System\LfhqmgF.exe
  C:\Windows\System\LfhqmgF.exe
  2⤵
  PID:14000
- C:\Windows\System\IhIBHsR.exe
  C:\Windows\System\IhIBHsR.exe
  2⤵
  PID:2712
- C:\Windows\System\waJywcN.exe
  C:\Windows\System\waJywcN.exe
  2⤵
  PID:14048
- C:\Windows\System\cVDbqlU.exe
  C:\Windows\System\cVDbqlU.exe
  2⤵
  PID:14028
- C:\Windows\System\tSjhLFk.exe
  C:\Windows\System\tSjhLFk.exe
  2⤵
  PID:14492
- C:\Windows\System\JcsukAP.exe
  C:\Windows\System\JcsukAP.exe
  2⤵
  PID:14528
- C:\Windows\System\tqlemSD.exe
  C:\Windows\System\tqlemSD.exe
  2⤵
  PID:14172
- C:\Windows\System\akTdyVa.exe
  C:\Windows\System\akTdyVa.exe
  2⤵
  PID:14620
- C:\Windows\System\ndTxrSM.exe
  C:\Windows\System\ndTxrSM.exe
  2⤵
  PID:14636
- C:\Windows\System\JUWpIeK.exe
  C:\Windows\System\JUWpIeK.exe
  2⤵
  PID:13012
- C:\Windows\System\KlsZTUa.exe
  C:\Windows\System\KlsZTUa.exe
  2⤵
  PID:14708
- C:\Windows\System\mPnWLiZ.exe
  C:\Windows\System\mPnWLiZ.exe
  2⤵
  PID:13092
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 13092 -s 248
    3⤵
    PID:16836
- C:\Windows\System\pKAiNDk.exe
  C:\Windows\System\pKAiNDk.exe
  2⤵
  PID:14756
- C:\Windows\System\jUEzhzC.exe
  C:\Windows\System\jUEzhzC.exe
  2⤵
  PID:14772
- C:\Windows\System\vRZdFzf.exe
  C:\Windows\System\vRZdFzf.exe
  2⤵
  PID:14800
- C:\Windows\System\DYySDqA.exe
  C:\Windows\System\DYySDqA.exe
  2⤵
  PID:10844
- C:\Windows\System\EwynBfs.exe
  C:\Windows\System\EwynBfs.exe
  2⤵
  PID:14848
- C:\Windows\System\DOqCwCN.exe
  C:\Windows\System\DOqCwCN.exe
  2⤵
  PID:14892
- C:\Windows\System\KalrETw.exe
  C:\Windows\System\KalrETw.exe
  2⤵
  PID:13544
- C:\Windows\System\MQlZEOd.exe
  C:\Windows\System\MQlZEOd.exe
  2⤵
  PID:14948
- C:\Windows\System\wxOJURf.exe
  C:\Windows\System\wxOJURf.exe
  2⤵
  PID:14968
- C:\Windows\System\fPBDHuv.exe
  C:\Windows\System\fPBDHuv.exe
  2⤵
  PID:12608
- C:\Windows\System\OlTgPiZ.exe
  C:\Windows\System\OlTgPiZ.exe
  2⤵
  PID:15232
- C:\Windows\System\YoGOQDG.exe
  C:\Windows\System\YoGOQDG.exe
  2⤵
  PID:11496
- C:\Windows\System\FunMjXS.exe
  C:\Windows\System\FunMjXS.exe
  2⤵
  PID:14448
- C:\Windows\System\LnLetSY.exe
  C:\Windows\System\LnLetSY.exe
  2⤵
  PID:12112
- C:\Windows\System\soeqatt.exe
  C:\Windows\System\soeqatt.exe
  2⤵
  PID:15088
- C:\Windows\System\srvcfWa.exe
  C:\Windows\System\srvcfWa.exe
  2⤵
  PID:13844
- C:\Windows\System\hiTYVSn.exe
  C:\Windows\System\hiTYVSn.exe
  2⤵
  PID:12764
- C:\Windows\System\RdjzJsT.exe
  C:\Windows\System\RdjzJsT.exe
  2⤵
  PID:13640
- C:\Windows\System\uHwrlye.exe
  C:\Windows\System\uHwrlye.exe
  2⤵
  PID:13868
- C:\Windows\System\qSauxQj.exe
  C:\Windows\System\qSauxQj.exe
  2⤵
  PID:15396
- C:\Windows\System\zgiCefr.exe
  C:\Windows\System\zgiCefr.exe
  2⤵
  PID:15432
- C:\Windows\System\FTzeoEN.exe
  C:\Windows\System\FTzeoEN.exe
  2⤵
  PID:15472
- C:\Windows\System\xnbMdGz.exe
  C:\Windows\System\xnbMdGz.exe
  2⤵
  PID:15488
- C:\Windows\System\PNOCGBx.exe
  C:\Windows\System\PNOCGBx.exe
  2⤵
  PID:15504
- C:\Windows\System\XhtGQZs.exe
  C:\Windows\System\XhtGQZs.exe
  2⤵
  PID:15528
- C:\Windows\System\HysGjNh.exe
  C:\Windows\System\HysGjNh.exe
  2⤵
  PID:15552
- C:\Windows\System\SNHFHMw.exe
  C:\Windows\System\SNHFHMw.exe
  2⤵
  PID:15576
- C:\Windows\System\MxLLpfz.exe
  C:\Windows\System\MxLLpfz.exe
  2⤵
  PID:15600
- C:\Windows\System\QLhZaWh.exe
  C:\Windows\System\QLhZaWh.exe
  2⤵
  PID:15620
- C:\Windows\System\aQPpdet.exe
  C:\Windows\System\aQPpdet.exe
  2⤵
  PID:15644
- C:\Windows\System\ilgSZUr.exe
  C:\Windows\System\ilgSZUr.exe
  2⤵
  PID:15668
- C:\Windows\System\UDfxYgm.exe
  C:\Windows\System\UDfxYgm.exe
  2⤵
  PID:15684
- C:\Windows\System\jBotyon.exe
  C:\Windows\System\jBotyon.exe
  2⤵
  PID:15772
- C:\Windows\System\lpqwbJz.exe
  C:\Windows\System\lpqwbJz.exe
  2⤵
  PID:15852
- C:\Windows\System\LJvtjfp.exe
  C:\Windows\System\LJvtjfp.exe
  2⤵
  PID:15888
- C:\Windows\System\ldCVlGJ.exe
  C:\Windows\System\ldCVlGJ.exe
  2⤵
  PID:15904
- C:\Windows\System\HkhgEQt.exe
  C:\Windows\System\HkhgEQt.exe
  2⤵
  PID:15940
- C:\Windows\System\EEWNoVi.exe
  C:\Windows\System\EEWNoVi.exe
  2⤵
  PID:15956
- C:\Windows\System\vgLJKUP.exe
  C:\Windows\System\vgLJKUP.exe
  2⤵
  PID:15972
- C:\Windows\System\zYXaoHK.exe
  C:\Windows\System\zYXaoHK.exe
  2⤵
  PID:15988
- C:\Windows\System\MbwZYGR.exe
  C:\Windows\System\MbwZYGR.exe
  2⤵
  PID:16012
- C:\Windows\System\KMSGDAe.exe
  C:\Windows\System\KMSGDAe.exe
  2⤵
  PID:16032
- C:\Windows\System\IWCWHVq.exe
  C:\Windows\System\IWCWHVq.exe
  2⤵
  PID:16056
- C:\Windows\System\RuXphJh.exe
  C:\Windows\System\RuXphJh.exe
  2⤵
  PID:16080
- C:\Windows\System\GDRGGco.exe
  C:\Windows\System\GDRGGco.exe
  2⤵
  PID:16096
- C:\Windows\System\sbxSeDh.exe
  C:\Windows\System\sbxSeDh.exe
  2⤵
  PID:16116
- C:\Windows\System\JMHGxnQ.exe
  C:\Windows\System\JMHGxnQ.exe
  2⤵
  PID:16140
- C:\Windows\System\uvOiLrH.exe
  C:\Windows\System\uvOiLrH.exe
  2⤵
  PID:16168
- C:\Windows\System\ZBmkIVe.exe
  C:\Windows\System\ZBmkIVe.exe
  2⤵
  PID:16184
- C:\Windows\System\bqcauYQ.exe
  C:\Windows\System\bqcauYQ.exe
  2⤵
  PID:16200
- C:\Windows\System\JuCKJzG.exe
  C:\Windows\System\JuCKJzG.exe
  2⤵
  PID:16216
- C:\Windows\System\AQhGbPo.exe
  C:\Windows\System\AQhGbPo.exe
  2⤵
  PID:16232
- C:\Windows\System\gqiAuzq.exe
  C:\Windows\System\gqiAuzq.exe
  2⤵
  PID:16248
- C:\Windows\System\anMXMHu.exe
  C:\Windows\System\anMXMHu.exe
  2⤵
  PID:16276
- C:\Windows\System\ETHKsdc.exe
  C:\Windows\System\ETHKsdc.exe
  2⤵
  PID:16308
- C:\Windows\System\mjrcduG.exe
  C:\Windows\System\mjrcduG.exe
  2⤵
  PID:16332
- C:\Windows\System\qyGIaqL.exe
  C:\Windows\System\qyGIaqL.exe
  2⤵
  PID:16348
- C:\Windows\System\FluwlKu.exe
  C:\Windows\System\FluwlKu.exe
  2⤵
  PID:16368
- C:\Windows\System\xKpPQsN.exe
  C:\Windows\System\xKpPQsN.exe
  2⤵
  PID:14008
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 14008 -s 248
    3⤵
    PID:15448
- C:\Windows\System\bwdaQzz.exe
  C:\Windows\System\bwdaQzz.exe
  2⤵
  PID:15040
- C:\Windows\System\ZbhDrIT.exe
  C:\Windows\System\ZbhDrIT.exe
  2⤵
  PID:12084
- C:\Windows\System\klXaCbN.exe
  C:\Windows\System\klXaCbN.exe
  2⤵
  PID:2816
- C:\Windows\System\tliZFah.exe
  C:\Windows\System\tliZFah.exe
  2⤵
  PID:14732
- C:\Windows\System\obYhuzf.exe
  C:\Windows\System\obYhuzf.exe
  2⤵
  PID:14276
- C:\Windows\System\VwCZKBr.exe
  C:\Windows\System\VwCZKBr.exe
  2⤵
  PID:15572
- C:\Windows\System\ciyIgou.exe
  C:\Windows\System\ciyIgou.exe
  2⤵
  PID:16392
- C:\Windows\System\xwmcPDX.exe
  C:\Windows\System\xwmcPDX.exe
  2⤵
  PID:16420
- C:\Windows\System\DrWlPDw.exe
  C:\Windows\System\DrWlPDw.exe
  2⤵
  PID:16444
- C:\Windows\System\NnVrkoR.exe
  C:\Windows\System\NnVrkoR.exe
  2⤵
  PID:16472
- C:\Windows\System\eTKGZSf.exe
  C:\Windows\System\eTKGZSf.exe
  2⤵
  PID:16492
- C:\Windows\System\OnBlLAv.exe
  C:\Windows\System\OnBlLAv.exe
  2⤵
  PID:16528
- C:\Windows\System\siCLZXn.exe
  C:\Windows\System\siCLZXn.exe
  2⤵
  PID:16548
- C:\Windows\System\scQwySr.exe
  C:\Windows\System\scQwySr.exe
  2⤵
  PID:16584
- C:\Windows\System\rpnUryT.exe
  C:\Windows\System\rpnUryT.exe
  2⤵
  PID:16604
- C:\Windows\System\KPYkqrH.exe
  C:\Windows\System\KPYkqrH.exe
  2⤵
  PID:16624
- C:\Windows\System\eQTIRPF.exe
  C:\Windows\System\eQTIRPF.exe
  2⤵
  PID:16660
- C:\Windows\System\dvKTZdQ.exe
  C:\Windows\System\dvKTZdQ.exe
  2⤵
  PID:16680
- C:\Windows\System\oiQhsQe.exe
  C:\Windows\System\oiQhsQe.exe
  2⤵
  PID:16704
- C:\Windows\System\gyLBsZu.exe
  C:\Windows\System\gyLBsZu.exe
  2⤵
  PID:16728
- C:\Windows\System\Uxlnuay.exe
  C:\Windows\System\Uxlnuay.exe
  2⤵
  PID:16752
- C:\Windows\System\EOevQiJ.exe
  C:\Windows\System\EOevQiJ.exe
  2⤵
  PID:16780
- C:\Windows\System\ASZvwgZ.exe
  C:\Windows\System\ASZvwgZ.exe
  2⤵
  PID:16804
- C:\Windows\System\xCAOCNY.exe
  C:\Windows\System\xCAOCNY.exe
  2⤵
  PID:16824
- C:\Windows\System\aUxyXEw.exe
  C:\Windows\System\aUxyXEw.exe
  2⤵
  PID:16840
- C:\Windows\System\mdhyRfK.exe
  C:\Windows\System\mdhyRfK.exe
  2⤵
  PID:16860
- C:\Windows\System\nOgdnWk.exe
  C:\Windows\System\nOgdnWk.exe
  2⤵
  PID:16884
- C:\Windows\System\mmbFknA.exe
  C:\Windows\System\mmbFknA.exe
  2⤵
  PID:16912
- C:\Windows\System\sICXuYB.exe
  C:\Windows\System\sICXuYB.exe
  2⤵
  PID:16932
- C:\Windows\System\OWbUrQb.exe
  C:\Windows\System\OWbUrQb.exe
  2⤵
  PID:16964
- C:\Windows\System\mYXYGdt.exe
  C:\Windows\System\mYXYGdt.exe
  2⤵
  PID:16980
- C:\Windows\System\vMgvxJJ.exe
  C:\Windows\System\vMgvxJJ.exe
  2⤵
  PID:16996
- C:\Windows\System\VDyVgNm.exe
  C:\Windows\System\VDyVgNm.exe
  2⤵
  PID:17016
- C:\Windows\System\dGIzWKi.exe
  C:\Windows\System\dGIzWKi.exe
  2⤵
  PID:17032
- C:\Windows\System\PKrEfwb.exe
  C:\Windows\System\PKrEfwb.exe
  2⤵
  PID:17048
- C:\Windows\System\wHeCstQ.exe
  C:\Windows\System\wHeCstQ.exe
  2⤵
  PID:17064

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AWRBMjr.exe

Filesize
1.7MB

MD5
f8e5be358723d01a7cae40eb7d7c642e

SHA1
c93eb77acf7c0d7d971fec161cbcc2431ceceb81

SHA256
08bf1ec81dc22a872a6a9cdc6df3d5253cf95ea26d7239d108c890c167de0444

SHA512
2c09f590b02e040280f685c3664ba656c91bf67937f82f51fa9f3907140e4bed781cdb303cdbe571b57d68fda948af2b2736d9015614f2c383b4facb13dd30d4

Download Submit
C:\Windows\System\BxtpMAs.exe

Filesize
1.7MB

MD5
5817e76787d706cce384c68f8e4700c0

SHA1
bf728ff4c73bcf1f2a964e9518db3bdb33245af3

SHA256
ed6fac043577bc307c04f45c9c4719a8dfd6aa0f07df5798c135ec60d20d50b8

SHA512
1e517d713ef114a92d1b5517e3c99e2ad43c593b9ceeec2c4b824aeab9d4e50c3e39941e47fb64f9402c463ffcfd5eea09f8ba4e04b1337993c6eab87e1e4800

Download Submit
C:\Windows\System\CTjIqXy.exe

Filesize
1.7MB

MD5
1be7de05f212b8dea658b5cfc34ba793

SHA1
8723cbb6e4c530aa6dfaa319b16b85d8be0e7c8d

SHA256
882c823ed1b43e4d7283fbdc2870f3336a8e3a818dc0025286679745db0eebf3

SHA512
8270b3a045a46b3d83d3c3767e67666d62614ead79ffdc22c7d6683e1c7cc58c76ebe189005d07c0c13ce2760f8842757b5d8c32c1197ca40a9e55c135f6f13e

Download Submit
C:\Windows\System\DHxeNte.exe

Filesize
1.7MB

MD5
308ed10dfc260238402db407518defba

SHA1
16f44e477c5e318a653928714ca4373449422808

SHA256
13c6701bbbdf414f9d987aa6177e711523283e77533c916fb825f8c7ec868fef

SHA512
df6a26cce924a4e064b1ee6d7b4225cb53fb3f89e3a43424094afc97be0fd469153be20ef91a7f3af193a40747303a9eb47b9294e17404f3b7502a2b07ff22d5

Download Submit
C:\Windows\System\DPOuMdW.exe

Filesize
1.7MB

MD5
5394f3cba7a74f789c69fd6daa04c2b1

SHA1
1fbdd47ad9a6a93789f96f0798d1c1ca46f107ae

SHA256
ccb4a270d89bee6eab49ed74f590220be2dc6d226f4016b99d650136d4592171

SHA512
188ca3ace9aad921cda55e3bb92c89d49462cb0152b248a7a774e9599c06b69bd403c4bc7d087de2f2ac2fa1315f4ec9d210997cd3b37acb53946c73d96c2a9b

Download Submit
C:\Windows\System\HrOnAwK.exe

Filesize
1.7MB

MD5
23627c9ded2786f1405355e69ad7954d

SHA1
5da27273ab51d4b4a0bd860edcb107c57b8dd02f

SHA256
98ade010a818438d1c0e83c4f39b891fcad4eae0a349041765ea0cc230b59cc0

SHA512
e1acb80845364cd107b13e511cfb20ddabc328c3b95d395c019502b180c26ee871e6992354810af3e77f2c672fdc4af3a36579cf0e01f5e78f935eccfb357d4a

Download Submit
C:\Windows\System\JJMkgHu.exe

Filesize
1.7MB

MD5
b7ed6b1d88f1bd8514081717818f4724

SHA1
0aaa06db0f357dd7340c7c61ecf0e84381b67524

SHA256
662157724ea389496334c3fe20a74c1d8f0d708760e4267e15742a2cb9c23154

SHA512
13f7b7866fa51ddcd16d510880a5dc7128bcb10b657734ffb11a9ef60f10f2fd0381a5320496c923323b6518efef12597cf9d49393e32e188013349d47e1374f

Download Submit
C:\Windows\System\NPZXiXm.exe

Filesize
1.7MB

MD5
bc8aa293e1d7f3f9269f70f1784942a8

SHA1
f28854ab070dcd648cbc3f917d3bbe2f34db8660

SHA256
72d2bf25c999236e13a7973bf3c0539135cb850d7232408b4a592b4c24773341

SHA512
c1b061ef5bb4b5f21b24d9963570e25d352218901ecfbd4f6976cbb34728f1c166131ce9b340e3d25f05371eeeaf80122e5f63a71ef4d3a6da5a290d9a3bf951

Download Submit
C:\Windows\System\OAOUzZy.exe

Filesize
1.7MB

MD5
4ffad188abab3f38e5ccb38100a9ef30

SHA1
b2ee6d81530ced1d839bebd03f5f4fec6a795b62

SHA256
2fd6161402717a489619badbf16842a007ef48840d6b0f87661a5edf50d62f8f

SHA512
85f2ea04b3b4cace71f0a226a69553533bc0e345209c06b13eac3be71aa99566e43b43e142a2a163131a80d8cf72d0e1eaf036f4afbdef740c45224ac1ee813e

Download Submit
C:\Windows\System\QFVxkwJ.exe

Filesize
1.7MB

MD5
31fbabf3022150dd0fc3b0bb67754b11

SHA1
1f3a4ca6dd659393ab655d0f7332a97d0a3fe7d2

SHA256
629ed10c7e670ed1de7cc9fe1c2c3e809b68212ef28e1d022e81de66dfe02318

SHA512
e244f304adf1c566443810cdf167de08b3b3c0901b61065efbddb0175fe6133ba179bd83b2455c380b7a1c182cc3b7e6953112f1786cdb283cb0f5c1df17dd45

Download Submit
C:\Windows\System\QwLLSNT.exe

Filesize
1.7MB

MD5
1cccc7b4b01c0c117d57a71a9660299d

SHA1
216d31ff22aa434e4a42cec36522d7c6ba775dd4

SHA256
3cca53337e0521b62f4ceaf7156ab4dabb59ade7eccda79c6fb454a785d9f77e

SHA512
7028c76b826b7e0c843d596397c07662efcc096fb082234507b951c64cf8e7ad32a738d47f75c73f2fa88cecfbb467009a833d00dba892440fa4869083583ee4

Download Submit
C:\Windows\System\SGWBOWT.exe

Filesize
1.7MB

MD5
3d6f6d6ca1dae7497f4bc98143790231

SHA1
bac804eec16e3c78db78e2391e77f41a35e60ad7

SHA256
01099ee26effb58e39190e8e40a115a495037dc3718173f6955298cd5ff3b26c

SHA512
a001dd2782227e38295170971c1586a6518e13bfd8794b962f0245b9482d14a64ea19f187977366657e45f16927f507594078d83dc27933a749280b04dcf52b6

Download Submit
C:\Windows\System\TTEWqtb.exe

Filesize
1.7MB

MD5
1d3da79309e3e1f95a303c2ac600c0e6

SHA1
7492a48b0827d1b33607e235dfae67badd40558d

SHA256
c835e5c40ff5b06de632639125c0127896c82a2cddab44968f60cbdeb058e331

SHA512
b86ebc2819e352f2de5b18901369430b4c0ef1a1ca9ff88bd831aefbd52ceb0b4bd1cb3b630e75228f441a723c5f79205941e853e30a3b02e205f5ff1cd9ef67

Download Submit
C:\Windows\System\TaMuVaY.exe

Filesize
1.7MB

MD5
f83edb9c99993851c7475681855e87fb

SHA1
4fd0da9908efccb857eee9e75b19b298d115c86c

SHA256
8aa2a9ed9944fbe9ffc8772240751c5ef1cbf2006aba19c00a6441747f7b02c5

SHA512
2bf651c95d3e3fdb386a6ccf259e39d66a4ac1f8867a99ca559da3f6f3274727849e43c132c045a82c99ddd432eefd58387a795520f1d5fb1755fc6741623850

Download Submit
C:\Windows\System\VcTzqlI.exe

Filesize
1.7MB

MD5
79152ee657b4bc20d79ece1568ea34a3

SHA1
94937bb57f186011d8ef2399d1f2bdd49bdf5b07

SHA256
b7acd51319d16085eb396ed857b3a78f9f855a109b899c1e9504e495aa32ac39

SHA512
471ce61a4099877e4b34a84e8e4d55f9c94982bfe9dcb3f11f7bfd88f3359658578dae555ec9e589b2a435b20f4ed110a015c47224e0409c56764e3e3caf92f0

Download Submit
C:\Windows\System\XPnFWna.exe

Filesize
1.7MB

MD5
9f812881cd33bca1013b61dfd338471c

SHA1
c3083832d88f2c7cf0dda4397c1dfdb1b8cebd8a

SHA256
de86468e94974ff6f52d83157d9a591bdd1f8a49543a7228dcd3c44727b78732

SHA512
d566d9d5cd19e47584157377a8d95f8cd79887eee83798cdee8de6e6edcbd3ece9ee71978385c49d938639c7514117a2005525c1b3b751fe6ce56b39ed8739a0

Download Submit
C:\Windows\System\YCQkWfh.exe

Filesize
1.7MB

MD5
512e7343a0a939d4bbe5eab660fed8d3

SHA1
b512c5fb0f03672c33b249103da5382b8d69a1d9

SHA256
6e7fa1ec73ef6f8cfdfa252fce1502cc20de4f5527dde58f70632e5d1b49bd97

SHA512
61d591e9e94e88e77acf5883bb0ffb7be335297eef7df08a3368966b7557a385d3144c8f2c8b9a59210282b1f2eab7b6295883ce31646807bbb2520761b07cbc

Download Submit
C:\Windows\System\axZglzr.exe

Filesize
1.7MB

MD5
c8db0ca33eac1afe0ec9d6ff7c834a34

SHA1
c69f2b080d9a521c0b38a72c841f1ab3f1ac0f20

SHA256
50ed0e0cbbdcbca11d9733d5e6f4a6e5ee9eac14559fa458ea5ecf2e93e421a3

SHA512
9e1c028493ec5859b59de2d8e6570ae0d2de07aadc9f7c69bba6ec36fa93e694cb347bf0649d0163a36833f2fc1376242d83b91ea85068cd82baadfc1c806507

Download Submit
C:\Windows\System\eRlHTjQ.exe

Filesize
1.7MB

MD5
448a8aae426fba78e4decbaeec829bf5

SHA1
ee9cce5d539f928ff1f4c5de291f35a238b2ce0c

SHA256
ba28263890e507acaa3b2e41ba9963d8eb1d6ce9a71fd871326bf52978a94bcb

SHA512
b1e69213447dc31a669ab8ec92c366449a82c8942fa15f707381d32f2f8cece01ddb0bd725ce53a8375559cec22ac390e7e06b03fa56636a6a9b59c1edcc21da

Download Submit
C:\Windows\System\eSIqeuy.exe

Filesize
1.7MB

MD5
95751ee993ff894c5f90a1425b3e09d5

SHA1
c3e1d88b894f803ef8a8ac593f2903a76309670b

SHA256
8d963a6900459ac7a2bf68151b64a85e6478fcc9a9c4fa3a76913bdf5dc38f91

SHA512
93659261402f4494895ce063e0d0771f2c23b1af4773afdfeb504e763fa7d0cc5fb5839b7881629196de532a89a7971240208e1a358b739172e2256743af2991

Download Submit
C:\Windows\System\eoFXQbh.exe

Filesize
1.7MB

MD5
50f4dd07876d0a108e040951eb9a2f5b

SHA1
3c674f6abe7a3c87fa0df2559b3311c9020f4267

SHA256
89bc65d8586d9b5f6e65fb73cd4216ab0036d8c657146cb3341c3d3264595ce5

SHA512
93aaae80b2ad944683eee9d490375e724cea97377c9cba24abb53e2947620037bedcc142ebd20c82b595666a035eca999a8b4251ab1be643490c80498e79d855

Download Submit
C:\Windows\System\gEAniIN.exe

Filesize
1.7MB

MD5
602d0c32644541bdc1a2ce7872d2f610

SHA1
b2b3684891d2619383fe544e9824da73362e0f0f

SHA256
38be6010789939ec4b8bb49ba854b387ca2c7cc551f8932bf8bb5aef9b77bcf6

SHA512
0c27261829aad96f8b2b7f0e7ea327b629da9036c6829f46f2007c982be8f41148da646f22b7b254b580f80cb1ce1a65d1716400421debbdbd559d801254bacb

Download Submit
C:\Windows\System\gbTHNng.exe

Filesize
1.7MB

MD5
85690cb8a3b1baaa3f46c941c152839f

SHA1
5e207ee0a3fc40fe7d49c7cad82118b0b249fbbd

SHA256
88a7ae555b82fa90fe17d1dd44c5d35e627345474eb36bae7f2c249421bcb47b

SHA512
c72951fdbdf95b062c23c370c7290c377c7a2c1889cda8ca0ad2dfdaa251ff70fb0ac7d08c63ccb27e9e8ef0cf18062bf893be06fd8de366604e7fa85da4ed5a

Download Submit
C:\Windows\System\gkorvOd.exe

Filesize
1.7MB

MD5
e61747bfe048e75516a73c6c229a7863

SHA1
6a73e4eb9cce237a3c5dac0139c346cc3a746a1b

SHA256
cb572b76ef0bb1e45f892d1385866b941084306f2d2307479554686723afd188

SHA512
d7b2c69a7709fd2d7bba4ef9ea7b941ec8d1dded8b2414908620e71bbc3c4bf62d87da0787d9fe845d1f2b1df5eb41f1ca218925cfbbadd7816087f7f2d23aba

Download Submit
C:\Windows\System\hIHHoKy.exe

Filesize
1.7MB

MD5
bafd3490c776a7df16818aad9f1d3b49

SHA1
eccbd1d2560871b30f7583c5e55edd00ddeab8c2

SHA256
4f04446dffc44ca4a423ede8f7ecd069a927c1a0f8e002f6b02595e32a81e461

SHA512
28a2eb878ce828f05c237ff558534a8e6d1e8c60707e2aabaf446926ad7559161f36dded0ccd4a99d8a5a89c48ebd010aa27b8517f82716c6e5cd9aa0ff96f34

Download Submit
C:\Windows\System\hyjfADO.exe

Filesize
1.7MB

MD5
b418b797809876af6b5d27a1aef94b85

SHA1
c626877e34152980477237bdf628cca76521f2b2

SHA256
17e4898f17931a5cab8944d20966bc4c83a354f039d655ef1b60065baf0fec75

SHA512
948c4ea05db29d1d4630c957cc59be1f27bda483811d5af292883127d19c52e4a0fd64ed1eca2770aa6c94173d5b92a40d16ed27316ac7659d298146c32ef12a

Download Submit
C:\Windows\System\oewWAgB.exe

Filesize
1.7MB

MD5
4afafb705ea823a01f3c258ef3cac1e3

SHA1
ad4021f6b6904c039441e3375a3bbaf7ffb46b57

SHA256
ec703f3b6110c454f779439d6807cefadcd861592f58399b4a9f2cfc7873a538

SHA512
fd47a8071754582f0ce73232ee283c661f5721b90eb07af272aca6855cfefdbf37463a35bafed85973e73e9a3926f39ca64b417d43865ecb702ec8a936559f9c

Download Submit
C:\Windows\System\ueOwCtc.exe

Filesize
1.7MB

MD5
af0191595864d2984048ce809b7f0545

SHA1
3f6666683afc177aae8832d8a8286f238cfdd0b4

SHA256
67c3305829c8bed6a77dd873f1b12f9b02bc86cd345d6874e303c0d2caa86c34

SHA512
9ab216f39c76c9f69ffbfb4efaff018d4735aac059bc79c88839f0b46daa8477528fa06eeec7182a4bcf17b799c8b4e262da43185773452d30a634d7e8b5117a

Download Submit
C:\Windows\System\vTVCvvF.exe

Filesize
1.7MB

MD5
c02d8aee5d4edea92a304a54d3be172a

SHA1
1ee3a4f6be7417900c9ad4520078ba7dba9cd92b

SHA256
1da282f79c0ddcc4650f2639db94ea23f32cd79cb7ef45badf433a3e3491f970

SHA512
7c0e4b45f0a9d97cd0d741cf4b0efedbbb8f2daf7b1ef50ea15fb62b00372a4ce9cd6c31463118a76e35949412fab97528517a611c792cd71c907ac61089f218

Download Submit
C:\Windows\System\wibWNSO.exe

Filesize
1.7MB

MD5
6cad905c732b57262cde62d3869297b6

SHA1
6356bcda06b4c88fbf33d01a6bc418f3bee26b85

SHA256
5c4d29e3af8f3ba0130adb30761d917299281b4416d3ad6a428397963290e8f2

SHA512
376b1368207357727fed80a7b5d66abe97506c07c2cc1a8cea1cf14aa6e7700fc4a28284f44915645d58ae4b628821a5afd0edf81a664521a2d2d908665efda7

Download Submit
C:\Windows\System\yMZEmXv.exe

Filesize
1.7MB

MD5
27cdbc1567810543158120c62c78ffd2

SHA1
eb3d20f2c923f93069a8e08924e941894223c808

SHA256
08a2c4b3e6ed824d9925c1646d9a72973a7cf81dde7d4a016c87fbcde429730f

SHA512
b28aaa83260a8ff785927cb0e8a9910679d4f05ea79628528b4c4c3dbd8dc2f910e77bf9b655b1449077dd973ec0bf600f167eb76d71f467957b7d9d8f1f5f78

Download Submit
C:\Windows\System\yvaJAmE.exe

Filesize
1.7MB

MD5
ea60fd50d398466774390d756c51e656

SHA1
8a67929a13754491fd2e2ede67691cf11b42d027

SHA256
24d95e5b6b9ba179ea8993113aaefb76fb41d25ad42ff8d7ebd7f7acbe16f22b

SHA512
61078a94249288aa4563e6ff359f68eb9da0b4ff862f00b31f70b5ca22c89c603c95f5deae76c1b0267a3bd2c0e797cc23325a361d9fc65a62b56085dc97b3d0

Download Submit
C:\Windows\System\zWjVnjj.exe

Filesize
1.7MB

MD5
e1e77a4930627e3a170f9455d581e170

SHA1
b98e485529ca2e26599048df384e83111ebc9301

SHA256
250f373ed3ca11dc6617c2c700869ff0c9561112e1e91e629cefc6fbec9516eb

SHA512
92db1862668b4607c786ad5ba184482200ecc880c5b7cb6f69a769ea4e3d5df70eb1c4874993ac3d320638a31bf426b3dc01b51d2c2c6758f6f9edf7c876dbe4

Download Submit
memory/1748-0-0x000001418B2E0000-0x000001418B2F0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads