xmrig | 404b45a8a2747403a8d210905c82ab65b158401ecf76b0aa9c16fa16600d52c1

Analysis

max time kernel
142s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
12/06/2024, 22:31

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
Size 2.1MB
Sample240612-2fdy7sxaml
SHA256 404b45a8a2747403a8d210905c82ab65b158401ecf76b0aa9c16fa16600d52c1
MD5 497c325d9b030a23bf0cd7776f3c9270
SHA1 16e3995dba3958deeb666f352305a2cb336515b5
SHA512 e6ca2e053f023d82e65d9af598c7112d44753cf363a9c23eb20ca83caf81b27bc98c7a8d7e43e3428734dd28e1d8d36747761cc4a1445d63d7107698b52b8dda
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+KR:GemTLkNdfE0pZaW
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000800000002325d-3.dat	xmrig
behavioral2/files/0x0008000000023260-10.dat	xmrig
behavioral2/files/0x0008000000023264-8.dat	xmrig
behavioral2/files/0x0008000000023265-18.dat	xmrig
behavioral2/files/0x0008000000023261-25.dat	xmrig
behavioral2/files/0x0007000000023266-30.dat	xmrig
behavioral2/files/0x0007000000023267-33.dat	xmrig
behavioral2/files/0x0007000000023268-38.dat	xmrig
behavioral2/files/0x0007000000023269-43.dat	xmrig
behavioral2/files/0x000700000002326b-49.dat	xmrig
behavioral2/files/0x000700000002326c-53.dat	xmrig
behavioral2/files/0x000700000002326d-60.dat	xmrig
behavioral2/files/0x000700000002326e-65.dat	xmrig
behavioral2/files/0x000700000002326f-68.dat	xmrig
behavioral2/files/0x0007000000023270-74.dat	xmrig
behavioral2/files/0x0007000000023271-79.dat	xmrig
behavioral2/files/0x0007000000023272-85.dat	xmrig
behavioral2/files/0x0007000000023274-89.dat	xmrig
behavioral2/files/0x0007000000023275-93.dat	xmrig
behavioral2/files/0x0007000000023276-100.dat	xmrig
behavioral2/files/0x0007000000023277-104.dat	xmrig
behavioral2/files/0x000700000002327a-119.dat	xmrig
behavioral2/files/0x0007000000023279-118.dat	xmrig
behavioral2/files/0x000700000002327b-123.dat	xmrig
behavioral2/files/0x000700000002327c-129.dat	xmrig
behavioral2/files/0x000700000002327d-135.dat	xmrig
behavioral2/files/0x000700000002327e-140.dat	xmrig
behavioral2/files/0x0007000000023278-112.dat	xmrig
behavioral2/files/0x000700000002327f-145.dat	xmrig
behavioral2/files/0x0007000000023280-148.dat	xmrig
behavioral2/files/0x0007000000023281-155.dat	xmrig
behavioral2/files/0x0007000000023282-160.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1724	suKGIEN.exe
3580	FaVMUQZ.exe
5036	wShBFZY.exe
5068	mULCIzY.exe
4544	ZJDFteO.exe
1832	GBbNqng.exe
4272	POFDPIe.exe
2636	WqRQjLq.exe
1880	VscvaaO.exe
1484	hwHUoEO.exe
1460	xHaTNzU.exe
892	glxsRMp.exe
4320	JMpIpPa.exe
432	knEUCil.exe
3860	dekxnFg.exe
2196	ceooZEM.exe
2572	lbWQddf.exe
3456	wETGrom.exe
3800	npzVLbx.exe
1128	gjWydFC.exe
2100	AozsEue.exe
1980	FcuqAQd.exe
1428	aQHhZhy.exe
4628	zjgGhaz.exe
1548	XxoeJvy.exe
3856	YdDcTMJ.exe
1276	fwMdaGT.exe
1092	HpQUFST.exe
3360	cAlDgCd.exe
760	YpLcwVl.exe
4068	vfendWD.exe
2236	AWDAFbr.exe
4936	GLJwRpi.exe
4784	NUuEKxF.exe
4520	AcNfVsf.exe
3880	qzaHDRA.exe
3696	lNAwKKB.exe
1096	ZtaUzxX.exe
3272	jHuHoYG.exe
964	kVqoJMH.exe
848	ydhHcKv.exe
2584	NYbeWYZ.exe
3008	EcuFPOn.exe
4228	uoWVvCk.exe
556	LMBjTfI.exe
1376	aVYUjdG.exe
3124	KtYdyeW.exe
5028	WaJBVcJ.exe
4856	UiddFZD.exe
824	OIvdakQ.exe
3784	kjOrsTH.exe
932	PyFInwV.exe
4164	qlXXuTz.exe
3104	qDkOjBH.exe
3264	gmswpoi.exe
4864	kBopzSF.exe
440	wZfbMqo.exe
464	uFtZzvA.exe
3464	AgmKCIz.exe
4080	JALyEGY.exe
2000	xjFUGRJ.exe
1748	kkbWxhu.exe
3520	aBSTLyH.exe
4588	FZQdKUm.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\cAlDgCd.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\ydhHcKv.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\cbvAbNh.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\DFadPkk.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\DuMkAvi.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\qXMAnbS.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\laGAIVH.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\RyxRUXc.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\aBSTLyH.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\tlraiPI.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\TtbtfUp.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\AnAANJf.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\hebqLjp.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\hsLmRzR.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\tCAMPMi.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\mJELluF.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\mIMwGKL.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\bvefntV.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\YpLcwVl.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\QiohMeH.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\ILYQSBm.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\EjRbLBo.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\iYBSRBv.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\EiRaOWF.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\IkSvXVK.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\ctHDHQJ.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\NCiKNXT.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\ToVHvOY.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\XuqExYP.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\guTvRfm.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\LneWoqp.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\cqqJnjn.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\cVlHoEM.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\VZwKiyv.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\ekXQZbG.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\hBeeyxk.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\rMbCgPZ.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\wShBFZY.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\eLStWgU.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\HuKiBZg.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\jkQELyq.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\rLQPyvW.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\hidVQPG.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\UPpWDul.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\laTFZOf.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\cFoBgOq.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\UWonTKF.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\YzjkFaj.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\KIbGLFT.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\PxUMZln.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\kVqoJMH.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\AgmKCIz.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\WcFPdzm.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\OXmbkeO.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\CUjfCGr.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\UtcGWHE.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\ncCLlqk.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\qUIHHOJ.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\quzHMOg.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\RVlkXae.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\oPvZifQ.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\XPRiAXy.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\GEryJZh.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
File created	C:\Windows\System\rMgNrfc.exe	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 5020 wrote to memory of 1724	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	91
PID 5020 wrote to memory of 1724	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	91
PID 5020 wrote to memory of 3580	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	92
PID 5020 wrote to memory of 3580	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	92
PID 5020 wrote to memory of 5036	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	93
PID 5020 wrote to memory of 5036	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	93
PID 5020 wrote to memory of 5068	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	94
PID 5020 wrote to memory of 5068	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	94
PID 5020 wrote to memory of 4544	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	95
PID 5020 wrote to memory of 4544	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	95
PID 5020 wrote to memory of 1832	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	96
PID 5020 wrote to memory of 1832	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	96
PID 5020 wrote to memory of 4272	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	97
PID 5020 wrote to memory of 4272	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	97
PID 5020 wrote to memory of 2636	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	98
PID 5020 wrote to memory of 2636	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	98
PID 5020 wrote to memory of 1880	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	99
PID 5020 wrote to memory of 1880	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	99
PID 5020 wrote to memory of 1484	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	100
PID 5020 wrote to memory of 1484	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	100
PID 5020 wrote to memory of 1460	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	101
PID 5020 wrote to memory of 1460	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	101
PID 5020 wrote to memory of 892	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	102
PID 5020 wrote to memory of 892	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	102
PID 5020 wrote to memory of 4320	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	103
PID 5020 wrote to memory of 4320	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	103
PID 5020 wrote to memory of 432	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	104
PID 5020 wrote to memory of 432	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	104
PID 5020 wrote to memory of 3860	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	105
PID 5020 wrote to memory of 3860	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	105
PID 5020 wrote to memory of 2196	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	106
PID 5020 wrote to memory of 2196	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	106
PID 5020 wrote to memory of 2572	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	107
PID 5020 wrote to memory of 2572	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	107
PID 5020 wrote to memory of 3456	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	108
PID 5020 wrote to memory of 3456	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	108
PID 5020 wrote to memory of 3800	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	109
PID 5020 wrote to memory of 3800	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	109
PID 5020 wrote to memory of 1128	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	110
PID 5020 wrote to memory of 1128	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	110
PID 5020 wrote to memory of 2100	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	111
PID 5020 wrote to memory of 2100	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	111
PID 5020 wrote to memory of 1980	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	112
PID 5020 wrote to memory of 1980	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	112
PID 5020 wrote to memory of 1428	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	113
PID 5020 wrote to memory of 1428	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	113
PID 5020 wrote to memory of 4628	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	114
PID 5020 wrote to memory of 4628	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	114
PID 5020 wrote to memory of 1548	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	115
PID 5020 wrote to memory of 1548	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	115
PID 5020 wrote to memory of 3856	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	116
PID 5020 wrote to memory of 3856	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	116
PID 5020 wrote to memory of 1276	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	117
PID 5020 wrote to memory of 1276	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	117
PID 5020 wrote to memory of 1092	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	118
PID 5020 wrote to memory of 1092	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	118
PID 5020 wrote to memory of 3360	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	119
PID 5020 wrote to memory of 3360	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	119
PID 5020 wrote to memory of 760	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	120
PID 5020 wrote to memory of 760	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	120
PID 5020 wrote to memory of 4068	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	121
PID 5020 wrote to memory of 4068	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	121
PID 5020 wrote to memory of 2236	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	122
PID 5020 wrote to memory of 2236	5020	497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe	122

C:\Users\Admin\AppData\Local\Temp\497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\497c325d9b030a23bf0cd7776f3c9270_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:5020
- C:\Windows\System\suKGIEN.exe
  C:\Windows\System\suKGIEN.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\FaVMUQZ.exe
  C:\Windows\System\FaVMUQZ.exe
  2⤵
  - Executes dropped EXE
  PID:3580
- C:\Windows\System\wShBFZY.exe
  C:\Windows\System\wShBFZY.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\mULCIzY.exe
  C:\Windows\System\mULCIzY.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System\ZJDFteO.exe
  C:\Windows\System\ZJDFteO.exe
  2⤵
  - Executes dropped EXE
  PID:4544
- C:\Windows\System\GBbNqng.exe
  C:\Windows\System\GBbNqng.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\POFDPIe.exe
  C:\Windows\System\POFDPIe.exe
  2⤵
  - Executes dropped EXE
  PID:4272
- C:\Windows\System\WqRQjLq.exe
  C:\Windows\System\WqRQjLq.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\VscvaaO.exe
  C:\Windows\System\VscvaaO.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\hwHUoEO.exe
  C:\Windows\System\hwHUoEO.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\xHaTNzU.exe
  C:\Windows\System\xHaTNzU.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\glxsRMp.exe
  C:\Windows\System\glxsRMp.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\JMpIpPa.exe
  C:\Windows\System\JMpIpPa.exe
  2⤵
  - Executes dropped EXE
  PID:4320
- C:\Windows\System\knEUCil.exe
  C:\Windows\System\knEUCil.exe
  2⤵
  - Executes dropped EXE
  PID:432
- C:\Windows\System\dekxnFg.exe
  C:\Windows\System\dekxnFg.exe
  2⤵
  - Executes dropped EXE
  PID:3860
- C:\Windows\System\ceooZEM.exe
  C:\Windows\System\ceooZEM.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\lbWQddf.exe
  C:\Windows\System\lbWQddf.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\wETGrom.exe
  C:\Windows\System\wETGrom.exe
  2⤵
  - Executes dropped EXE
  PID:3456
- C:\Windows\System\npzVLbx.exe
  C:\Windows\System\npzVLbx.exe
  2⤵
  - Executes dropped EXE
  PID:3800
- C:\Windows\System\gjWydFC.exe
  C:\Windows\System\gjWydFC.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\AozsEue.exe
  C:\Windows\System\AozsEue.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\FcuqAQd.exe
  C:\Windows\System\FcuqAQd.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\aQHhZhy.exe
  C:\Windows\System\aQHhZhy.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\zjgGhaz.exe
  C:\Windows\System\zjgGhaz.exe
  2⤵
  - Executes dropped EXE
  PID:4628
- C:\Windows\System\XxoeJvy.exe
  C:\Windows\System\XxoeJvy.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\YdDcTMJ.exe
  C:\Windows\System\YdDcTMJ.exe
  2⤵
  - Executes dropped EXE
  PID:3856
- C:\Windows\System\fwMdaGT.exe
  C:\Windows\System\fwMdaGT.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\HpQUFST.exe
  C:\Windows\System\HpQUFST.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\cAlDgCd.exe
  C:\Windows\System\cAlDgCd.exe
  2⤵
  - Executes dropped EXE
  PID:3360
- C:\Windows\System\YpLcwVl.exe
  C:\Windows\System\YpLcwVl.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\vfendWD.exe
  C:\Windows\System\vfendWD.exe
  2⤵
  - Executes dropped EXE
  PID:4068
- C:\Windows\System\AWDAFbr.exe
  C:\Windows\System\AWDAFbr.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\GLJwRpi.exe
  C:\Windows\System\GLJwRpi.exe
  2⤵
  - Executes dropped EXE
  PID:4936
- C:\Windows\System\NUuEKxF.exe
  C:\Windows\System\NUuEKxF.exe
  2⤵
  - Executes dropped EXE
  PID:4784
- C:\Windows\System\AcNfVsf.exe
  C:\Windows\System\AcNfVsf.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System\qzaHDRA.exe
  C:\Windows\System\qzaHDRA.exe
  2⤵
  - Executes dropped EXE
  PID:3880
- C:\Windows\System\lNAwKKB.exe
  C:\Windows\System\lNAwKKB.exe
  2⤵
  - Executes dropped EXE
  PID:3696
- C:\Windows\System\ZtaUzxX.exe
  C:\Windows\System\ZtaUzxX.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\jHuHoYG.exe
  C:\Windows\System\jHuHoYG.exe
  2⤵
  - Executes dropped EXE
  PID:3272
- C:\Windows\System\kVqoJMH.exe
  C:\Windows\System\kVqoJMH.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\ydhHcKv.exe
  C:\Windows\System\ydhHcKv.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\NYbeWYZ.exe
  C:\Windows\System\NYbeWYZ.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\EcuFPOn.exe
  C:\Windows\System\EcuFPOn.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\uoWVvCk.exe
  C:\Windows\System\uoWVvCk.exe
  2⤵
  - Executes dropped EXE
  PID:4228
- C:\Windows\System\LMBjTfI.exe
  C:\Windows\System\LMBjTfI.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\aVYUjdG.exe
  C:\Windows\System\aVYUjdG.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\KtYdyeW.exe
  C:\Windows\System\KtYdyeW.exe
  2⤵
  - Executes dropped EXE
  PID:3124
- C:\Windows\System\WaJBVcJ.exe
  C:\Windows\System\WaJBVcJ.exe
  2⤵
  - Executes dropped EXE
  PID:5028
- C:\Windows\System\UiddFZD.exe
  C:\Windows\System\UiddFZD.exe
  2⤵
  - Executes dropped EXE
  PID:4856
- C:\Windows\System\OIvdakQ.exe
  C:\Windows\System\OIvdakQ.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\kjOrsTH.exe
  C:\Windows\System\kjOrsTH.exe
  2⤵
  - Executes dropped EXE
  PID:3784
- C:\Windows\System\PyFInwV.exe
  C:\Windows\System\PyFInwV.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\qlXXuTz.exe
  C:\Windows\System\qlXXuTz.exe
  2⤵
  - Executes dropped EXE
  PID:4164
- C:\Windows\System\qDkOjBH.exe
  C:\Windows\System\qDkOjBH.exe
  2⤵
  - Executes dropped EXE
  PID:3104
- C:\Windows\System\gmswpoi.exe
  C:\Windows\System\gmswpoi.exe
  2⤵
  - Executes dropped EXE
  PID:3264
- C:\Windows\System\kBopzSF.exe
  C:\Windows\System\kBopzSF.exe
  2⤵
  - Executes dropped EXE
  PID:4864
- C:\Windows\System\wZfbMqo.exe
  C:\Windows\System\wZfbMqo.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System\uFtZzvA.exe
  C:\Windows\System\uFtZzvA.exe
  2⤵
  - Executes dropped EXE
  PID:464
- C:\Windows\System\AgmKCIz.exe
  C:\Windows\System\AgmKCIz.exe
  2⤵
  - Executes dropped EXE
  PID:3464
- C:\Windows\System\JALyEGY.exe
  C:\Windows\System\JALyEGY.exe
  2⤵
  - Executes dropped EXE
  PID:4080
- C:\Windows\System\xjFUGRJ.exe
  C:\Windows\System\xjFUGRJ.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\kkbWxhu.exe
  C:\Windows\System\kkbWxhu.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\aBSTLyH.exe
  C:\Windows\System\aBSTLyH.exe
  2⤵
  - Executes dropped EXE
  PID:3520
- C:\Windows\System\FZQdKUm.exe
  C:\Windows\System\FZQdKUm.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System\sVlDmJa.exe
  C:\Windows\System\sVlDmJa.exe
  2⤵
  PID:872
- C:\Windows\System\IkSvXVK.exe
  C:\Windows\System\IkSvXVK.exe
  2⤵
  PID:1808
- C:\Windows\System\gSrICbE.exe
  C:\Windows\System\gSrICbE.exe
  2⤵
  PID:1636
- C:\Windows\System\iNtqhHO.exe
  C:\Windows\System\iNtqhHO.exe
  2⤵
  PID:3220
- C:\Windows\System\XIkMJll.exe
  C:\Windows\System\XIkMJll.exe
  2⤵
  PID:3108
- C:\Windows\System\sfpSHXV.exe
  C:\Windows\System\sfpSHXV.exe
  2⤵
  PID:1176
- C:\Windows\System\edaXDvJ.exe
  C:\Windows\System\edaXDvJ.exe
  2⤵
  PID:4196
- C:\Windows\System\vuzIWbD.exe
  C:\Windows\System\vuzIWbD.exe
  2⤵
  PID:4308
- C:\Windows\System\VZwKiyv.exe
  C:\Windows\System\VZwKiyv.exe
  2⤵
  PID:3836
- C:\Windows\System\pxoHWMr.exe
  C:\Windows\System\pxoHWMr.exe
  2⤵
  PID:3968
- C:\Windows\System\GbEJRbP.exe
  C:\Windows\System\GbEJRbP.exe
  2⤵
  PID:5040
- C:\Windows\System\clbPDda.exe
  C:\Windows\System\clbPDda.exe
  2⤵
  PID:5088
- C:\Windows\System\kvAkGCr.exe
  C:\Windows\System\kvAkGCr.exe
  2⤵
  PID:412
- C:\Windows\System\untGock.exe
  C:\Windows\System\untGock.exe
  2⤵
  PID:2108
- C:\Windows\System\qpMNiRN.exe
  C:\Windows\System\qpMNiRN.exe
  2⤵
  PID:224
- C:\Windows\System\tdXkMaa.exe
  C:\Windows\System\tdXkMaa.exe
  2⤵
  PID:4492
- C:\Windows\System\iKrLLyc.exe
  C:\Windows\System\iKrLLyc.exe
  2⤵
  PID:2732
- C:\Windows\System\KeMwsme.exe
  C:\Windows\System\KeMwsme.exe
  2⤵
  PID:5136
- C:\Windows\System\RSXRhYC.exe
  C:\Windows\System\RSXRhYC.exe
  2⤵
  PID:5160
- C:\Windows\System\IhcWHUu.exe
  C:\Windows\System\IhcWHUu.exe
  2⤵
  PID:5176
- C:\Windows\System\RnTJaAb.exe
  C:\Windows\System\RnTJaAb.exe
  2⤵
  PID:5220
- C:\Windows\System\hidVQPG.exe
  C:\Windows\System\hidVQPG.exe
  2⤵
  PID:5236
- C:\Windows\System\DHSJKeC.exe
  C:\Windows\System\DHSJKeC.exe
  2⤵
  PID:5260
- C:\Windows\System\gnClbGK.exe
  C:\Windows\System\gnClbGK.exe
  2⤵
  PID:5288
- C:\Windows\System\eLStWgU.exe
  C:\Windows\System\eLStWgU.exe
  2⤵
  PID:5328
- C:\Windows\System\qTZvkJx.exe
  C:\Windows\System\qTZvkJx.exe
  2⤵
  PID:5344
- C:\Windows\System\ZJfPhzp.exe
  C:\Windows\System\ZJfPhzp.exe
  2⤵
  PID:5396
- C:\Windows\System\CGYfbvq.exe
  C:\Windows\System\CGYfbvq.exe
  2⤵
  PID:5440
- C:\Windows\System\GzVaXFV.exe
  C:\Windows\System\GzVaXFV.exe
  2⤵
  PID:5472
- C:\Windows\System\gdXpPnW.exe
  C:\Windows\System\gdXpPnW.exe
  2⤵
  PID:5500
- C:\Windows\System\WavtJaY.exe
  C:\Windows\System\WavtJaY.exe
  2⤵
  PID:5536
- C:\Windows\System\gjyvHsK.exe
  C:\Windows\System\gjyvHsK.exe
  2⤵
  PID:5556
- C:\Windows\System\TKugFsx.exe
  C:\Windows\System\TKugFsx.exe
  2⤵
  PID:5580
- C:\Windows\System\WwKjQoi.exe
  C:\Windows\System\WwKjQoi.exe
  2⤵
  PID:5620
- C:\Windows\System\qeNslmT.exe
  C:\Windows\System\qeNslmT.exe
  2⤵
  PID:5648
- C:\Windows\System\vpRuFMF.exe
  C:\Windows\System\vpRuFMF.exe
  2⤵
  PID:5676
- C:\Windows\System\rdCtLSe.exe
  C:\Windows\System\rdCtLSe.exe
  2⤵
  PID:5704
- C:\Windows\System\cbtNOLC.exe
  C:\Windows\System\cbtNOLC.exe
  2⤵
  PID:5732
- C:\Windows\System\EMegIbS.exe
  C:\Windows\System\EMegIbS.exe
  2⤵
  PID:5760
- C:\Windows\System\AsOMHbk.exe
  C:\Windows\System\AsOMHbk.exe
  2⤵
  PID:5788
- C:\Windows\System\WdwbkWA.exe
  C:\Windows\System\WdwbkWA.exe
  2⤵
  PID:5820
- C:\Windows\System\NNoIldb.exe
  C:\Windows\System\NNoIldb.exe
  2⤵
  PID:5852
- C:\Windows\System\BHABAqv.exe
  C:\Windows\System\BHABAqv.exe
  2⤵
  PID:5880
- C:\Windows\System\OUsGZmf.exe
  C:\Windows\System\OUsGZmf.exe
  2⤵
  PID:5908
- C:\Windows\System\ctHDHQJ.exe
  C:\Windows\System\ctHDHQJ.exe
  2⤵
  PID:5940
- C:\Windows\System\fzQfMSG.exe
  C:\Windows\System\fzQfMSG.exe
  2⤵
  PID:5968
- C:\Windows\System\EdltsgN.exe
  C:\Windows\System\EdltsgN.exe
  2⤵
  PID:5996
- C:\Windows\System\TMBXurJ.exe
  C:\Windows\System\TMBXurJ.exe
  2⤵
  PID:6024
- C:\Windows\System\WCIshcW.exe
  C:\Windows\System\WCIshcW.exe
  2⤵
  PID:6048
- C:\Windows\System\LArHqoP.exe
  C:\Windows\System\LArHqoP.exe
  2⤵
  PID:6076
- C:\Windows\System\nKFgtLQ.exe
  C:\Windows\System\nKFgtLQ.exe
  2⤵
  PID:6108
- C:\Windows\System\QZZYcIB.exe
  C:\Windows\System\QZZYcIB.exe
  2⤵
  PID:6136
- C:\Windows\System\ggsOsqO.exe
  C:\Windows\System\ggsOsqO.exe
  2⤵
  PID:5128
- C:\Windows\System\vtdhyeD.exe
  C:\Windows\System\vtdhyeD.exe
  2⤵
  PID:5156
- C:\Windows\System\QgLdaPH.exe
  C:\Windows\System\QgLdaPH.exe
  2⤵
  PID:5304
- C:\Windows\System\gEkUABh.exe
  C:\Windows\System\gEkUABh.exe
  2⤵
  PID:5272
- C:\Windows\System\GClbpzm.exe
  C:\Windows\System\GClbpzm.exe
  2⤵
  PID:5372
- C:\Windows\System\rqjfCJq.exe
  C:\Windows\System\rqjfCJq.exe
  2⤵
  PID:5428
- C:\Windows\System\CVxCXGn.exe
  C:\Windows\System\CVxCXGn.exe
  2⤵
  PID:5528
- C:\Windows\System\XMkOHgw.exe
  C:\Windows\System\XMkOHgw.exe
  2⤵
  PID:5572
- C:\Windows\System\tUzYJLN.exe
  C:\Windows\System\tUzYJLN.exe
  2⤵
  PID:5640
- C:\Windows\System\QTzVrTA.exe
  C:\Windows\System\QTzVrTA.exe
  2⤵
  PID:5696
- C:\Windows\System\idBxdIn.exe
  C:\Windows\System\idBxdIn.exe
  2⤵
  PID:5776
- C:\Windows\System\hnLlMaX.exe
  C:\Windows\System\hnLlMaX.exe
  2⤵
  PID:5844
- C:\Windows\System\quzHMOg.exe
  C:\Windows\System\quzHMOg.exe
  2⤵
  PID:5900
- C:\Windows\System\KCkWoLL.exe
  C:\Windows\System\KCkWoLL.exe
  2⤵
  PID:5956
- C:\Windows\System\MpztxEn.exe
  C:\Windows\System\MpztxEn.exe
  2⤵
  PID:6036
- C:\Windows\System\dTictXy.exe
  C:\Windows\System\dTictXy.exe
  2⤵
  PID:6120
- C:\Windows\System\poacjNI.exe
  C:\Windows\System\poacjNI.exe
  2⤵
  PID:5132
- C:\Windows\System\FqpNEOy.exe
  C:\Windows\System\FqpNEOy.exe
  2⤵
  PID:5316
- C:\Windows\System\blWGvaN.exe
  C:\Windows\System\blWGvaN.exe
  2⤵
  PID:5424
- C:\Windows\System\BOWtEcD.exe
  C:\Windows\System\BOWtEcD.exe
  2⤵
  PID:5596
- C:\Windows\System\IRXXCCh.exe
  C:\Windows\System\IRXXCCh.exe
  2⤵
  PID:5748
- C:\Windows\System\tRiDORq.exe
  C:\Windows\System\tRiDORq.exe
  2⤵
  PID:2952
- C:\Windows\System\rSejvUE.exe
  C:\Windows\System\rSejvUE.exe
  2⤵
  PID:6020
- C:\Windows\System\LTwhJhh.exe
  C:\Windows\System\LTwhJhh.exe
  2⤵
  PID:5212
- C:\Windows\System\yypAaic.exe
  C:\Windows\System\yypAaic.exe
  2⤵
  PID:5548
- C:\Windows\System\uYBzVxt.exe
  C:\Windows\System\uYBzVxt.exe
  2⤵
  PID:5840
- C:\Windows\System\VhOEyEr.exe
  C:\Windows\System\VhOEyEr.exe
  2⤵
  PID:3756
- C:\Windows\System\KTQpyJC.exe
  C:\Windows\System\KTQpyJC.exe
  2⤵
  PID:6012
- C:\Windows\System\RKjtdHK.exe
  C:\Windows\System\RKjtdHK.exe
  2⤵
  PID:6152
- C:\Windows\System\xcXbkIZ.exe
  C:\Windows\System\xcXbkIZ.exe
  2⤵
  PID:6180
- C:\Windows\System\fLFnhTN.exe
  C:\Windows\System\fLFnhTN.exe
  2⤵
  PID:6208
- C:\Windows\System\WtsVRGs.exe
  C:\Windows\System\WtsVRGs.exe
  2⤵
  PID:6236
- C:\Windows\System\ypRXRcj.exe
  C:\Windows\System\ypRXRcj.exe
  2⤵
  PID:6252
- C:\Windows\System\gpUXpig.exe
  C:\Windows\System\gpUXpig.exe
  2⤵
  PID:6272
- C:\Windows\System\iwZjLpL.exe
  C:\Windows\System\iwZjLpL.exe
  2⤵
  PID:6300
- C:\Windows\System\yvWlbHl.exe
  C:\Windows\System\yvWlbHl.exe
  2⤵
  PID:6328
- C:\Windows\System\zHIaeAz.exe
  C:\Windows\System\zHIaeAz.exe
  2⤵
  PID:6376
- C:\Windows\System\bUkrIcQ.exe
  C:\Windows\System\bUkrIcQ.exe
  2⤵
  PID:6404
- C:\Windows\System\XdLprVX.exe
  C:\Windows\System\XdLprVX.exe
  2⤵
  PID:6432
- C:\Windows\System\fNAQyQC.exe
  C:\Windows\System\fNAQyQC.exe
  2⤵
  PID:6460
- C:\Windows\System\VymVpqg.exe
  C:\Windows\System\VymVpqg.exe
  2⤵
  PID:6488
- C:\Windows\System\HuKiBZg.exe
  C:\Windows\System\HuKiBZg.exe
  2⤵
  PID:6516
- C:\Windows\System\HKnrgFO.exe
  C:\Windows\System\HKnrgFO.exe
  2⤵
  PID:6544
- C:\Windows\System\YpaZCzA.exe
  C:\Windows\System\YpaZCzA.exe
  2⤵
  PID:6572
- C:\Windows\System\WcFPdzm.exe
  C:\Windows\System\WcFPdzm.exe
  2⤵
  PID:6600
- C:\Windows\System\OXmbkeO.exe
  C:\Windows\System\OXmbkeO.exe
  2⤵
  PID:6628
- C:\Windows\System\cbvAbNh.exe
  C:\Windows\System\cbvAbNh.exe
  2⤵
  PID:6656
- C:\Windows\System\nogQYRD.exe
  C:\Windows\System\nogQYRD.exe
  2⤵
  PID:6684
- C:\Windows\System\tgxjijq.exe
  C:\Windows\System\tgxjijq.exe
  2⤵
  PID:6712
- C:\Windows\System\GAnYtkW.exe
  C:\Windows\System\GAnYtkW.exe
  2⤵
  PID:6740
- C:\Windows\System\oDZoAmn.exe
  C:\Windows\System\oDZoAmn.exe
  2⤵
  PID:6768
- C:\Windows\System\QiohMeH.exe
  C:\Windows\System\QiohMeH.exe
  2⤵
  PID:6796
- C:\Windows\System\jnPCHhe.exe
  C:\Windows\System\jnPCHhe.exe
  2⤵
  PID:6824
- C:\Windows\System\tlraiPI.exe
  C:\Windows\System\tlraiPI.exe
  2⤵
  PID:6852
- C:\Windows\System\KenCCYW.exe
  C:\Windows\System\KenCCYW.exe
  2⤵
  PID:6880
- C:\Windows\System\PRcxbSa.exe
  C:\Windows\System\PRcxbSa.exe
  2⤵
  PID:6916
- C:\Windows\System\MRCsCvY.exe
  C:\Windows\System\MRCsCvY.exe
  2⤵
  PID:6952
- C:\Windows\System\CPwJeLL.exe
  C:\Windows\System\CPwJeLL.exe
  2⤵
  PID:6980
- C:\Windows\System\xipbpJO.exe
  C:\Windows\System\xipbpJO.exe
  2⤵
  PID:7008
- C:\Windows\System\YyqiFIb.exe
  C:\Windows\System\YyqiFIb.exe
  2⤵
  PID:7040
- C:\Windows\System\XTWaFvL.exe
  C:\Windows\System\XTWaFvL.exe
  2⤵
  PID:7060
- C:\Windows\System\cwQylya.exe
  C:\Windows\System\cwQylya.exe
  2⤵
  PID:7088
- C:\Windows\System\DtiCURf.exe
  C:\Windows\System\DtiCURf.exe
  2⤵
  PID:7128
- C:\Windows\System\vZTGYcZ.exe
  C:\Windows\System\vZTGYcZ.exe
  2⤵
  PID:7160
- C:\Windows\System\NCiKNXT.exe
  C:\Windows\System\NCiKNXT.exe
  2⤵
  PID:6176
- C:\Windows\System\qZdCZHT.exe
  C:\Windows\System\qZdCZHT.exe
  2⤵
  PID:6368
- C:\Windows\System\GLxhjXU.exe
  C:\Windows\System\GLxhjXU.exe
  2⤵
  PID:6448
- C:\Windows\System\TGWgDdr.exe
  C:\Windows\System\TGWgDdr.exe
  2⤵
  PID:6512
- C:\Windows\System\GZbCejq.exe
  C:\Windows\System\GZbCejq.exe
  2⤵
  PID:6568
- C:\Windows\System\JgHtqNH.exe
  C:\Windows\System\JgHtqNH.exe
  2⤵
  PID:6640
- C:\Windows\System\QNCnJVS.exe
  C:\Windows\System\QNCnJVS.exe
  2⤵
  PID:6704
- C:\Windows\System\fZLhClF.exe
  C:\Windows\System\fZLhClF.exe
  2⤵
  PID:6764
- C:\Windows\System\CUjfCGr.exe
  C:\Windows\System\CUjfCGr.exe
  2⤵
  PID:6820
- C:\Windows\System\KbpzmsS.exe
  C:\Windows\System\KbpzmsS.exe
  2⤵
  PID:6912
- C:\Windows\System\Yeeqjlo.exe
  C:\Windows\System\Yeeqjlo.exe
  2⤵
  PID:6932
- C:\Windows\System\lALqtuz.exe
  C:\Windows\System\lALqtuz.exe
  2⤵
  PID:7056
- C:\Windows\System\KwZpSWH.exe
  C:\Windows\System\KwZpSWH.exe
  2⤵
  PID:7120
- C:\Windows\System\dUsyTny.exe
  C:\Windows\System\dUsyTny.exe
  2⤵
  PID:6228
- C:\Windows\System\UfraLOB.exe
  C:\Windows\System\UfraLOB.exe
  2⤵
  PID:6484
- C:\Windows\System\NPydqHb.exe
  C:\Windows\System\NPydqHb.exe
  2⤵
  PID:6680
- C:\Windows\System\QHGInQB.exe
  C:\Windows\System\QHGInQB.exe
  2⤵
  PID:6752
- C:\Windows\System\MQBjlFJ.exe
  C:\Windows\System\MQBjlFJ.exe
  2⤵
  PID:7084
- C:\Windows\System\VHtLbwu.exe
  C:\Windows\System\VHtLbwu.exe
  2⤵
  PID:6428
- C:\Windows\System\Deiafzv.exe
  C:\Windows\System\Deiafzv.exe
  2⤵
  PID:7068
- C:\Windows\System\wlprpNY.exe
  C:\Windows\System\wlprpNY.exe
  2⤵
  PID:6968
- C:\Windows\System\KZdAkoF.exe
  C:\Windows\System\KZdAkoF.exe
  2⤵
  PID:7188
- C:\Windows\System\gNqubat.exe
  C:\Windows\System\gNqubat.exe
  2⤵
  PID:7240
- C:\Windows\System\rrQmPZl.exe
  C:\Windows\System\rrQmPZl.exe
  2⤵
  PID:7280
- C:\Windows\System\hMbJbwD.exe
  C:\Windows\System\hMbJbwD.exe
  2⤵
  PID:7324
- C:\Windows\System\EiNCbNa.exe
  C:\Windows\System\EiNCbNa.exe
  2⤵
  PID:7352
- C:\Windows\System\KUIJaXm.exe
  C:\Windows\System\KUIJaXm.exe
  2⤵
  PID:7380
- C:\Windows\System\PpZiLqW.exe
  C:\Windows\System\PpZiLqW.exe
  2⤵
  PID:7404
- C:\Windows\System\LUPSHgR.exe
  C:\Windows\System\LUPSHgR.exe
  2⤵
  PID:7432
- C:\Windows\System\bNCCydf.exe
  C:\Windows\System\bNCCydf.exe
  2⤵
  PID:7460
- C:\Windows\System\ZIQJHnI.exe
  C:\Windows\System\ZIQJHnI.exe
  2⤵
  PID:7492
- C:\Windows\System\qCUPIjT.exe
  C:\Windows\System\qCUPIjT.exe
  2⤵
  PID:7512
- C:\Windows\System\gXTZfCy.exe
  C:\Windows\System\gXTZfCy.exe
  2⤵
  PID:7536
- C:\Windows\System\cRJMKBL.exe
  C:\Windows\System\cRJMKBL.exe
  2⤵
  PID:7564
- C:\Windows\System\EWTcsli.exe
  C:\Windows\System\EWTcsli.exe
  2⤵
  PID:7584
- C:\Windows\System\MTSeFOH.exe
  C:\Windows\System\MTSeFOH.exe
  2⤵
  PID:7604
- C:\Windows\System\iQtKvgT.exe
  C:\Windows\System\iQtKvgT.exe
  2⤵
  PID:7624
- C:\Windows\System\ZdYURQP.exe
  C:\Windows\System\ZdYURQP.exe
  2⤵
  PID:7668
- C:\Windows\System\dcRsGVL.exe
  C:\Windows\System\dcRsGVL.exe
  2⤵
  PID:7684
- C:\Windows\System\WlIEFtI.exe
  C:\Windows\System\WlIEFtI.exe
  2⤵
  PID:7708
- C:\Windows\System\gcsOywC.exe
  C:\Windows\System\gcsOywC.exe
  2⤵
  PID:7732
- C:\Windows\System\opIFQmj.exe
  C:\Windows\System\opIFQmj.exe
  2⤵
  PID:7748
- C:\Windows\System\qkbzQgZ.exe
  C:\Windows\System\qkbzQgZ.exe
  2⤵
  PID:7768
- C:\Windows\System\klGksEy.exe
  C:\Windows\System\klGksEy.exe
  2⤵
  PID:7796
- C:\Windows\System\PbkEddT.exe
  C:\Windows\System\PbkEddT.exe
  2⤵
  PID:7824
- C:\Windows\System\brsHLId.exe
  C:\Windows\System\brsHLId.exe
  2⤵
  PID:7848
- C:\Windows\System\SfuGMGT.exe
  C:\Windows\System\SfuGMGT.exe
  2⤵
  PID:7872
- C:\Windows\System\cIhULbK.exe
  C:\Windows\System\cIhULbK.exe
  2⤵
  PID:7896
- C:\Windows\System\UPpWDul.exe
  C:\Windows\System\UPpWDul.exe
  2⤵
  PID:7928
- C:\Windows\System\qSYJvVI.exe
  C:\Windows\System\qSYJvVI.exe
  2⤵
  PID:7952
- C:\Windows\System\acEjIQg.exe
  C:\Windows\System\acEjIQg.exe
  2⤵
  PID:7980
- C:\Windows\System\gvynSMm.exe
  C:\Windows\System\gvynSMm.exe
  2⤵
  PID:8004
- C:\Windows\System\TPccngN.exe
  C:\Windows\System\TPccngN.exe
  2⤵
  PID:8024
- C:\Windows\System\GNzltKA.exe
  C:\Windows\System\GNzltKA.exe
  2⤵
  PID:8052
- C:\Windows\System\YREPbfs.exe
  C:\Windows\System\YREPbfs.exe
  2⤵
  PID:8080
- C:\Windows\System\rHsvteD.exe
  C:\Windows\System\rHsvteD.exe
  2⤵
  PID:8100
- C:\Windows\System\NxHpXUz.exe
  C:\Windows\System\NxHpXUz.exe
  2⤵
  PID:8124
- C:\Windows\System\IxHGEIq.exe
  C:\Windows\System\IxHGEIq.exe
  2⤵
  PID:8148
- C:\Windows\System\fZVwXKb.exe
  C:\Windows\System\fZVwXKb.exe
  2⤵
  PID:8180
- C:\Windows\System\mksBWSk.exe
  C:\Windows\System\mksBWSk.exe
  2⤵
  PID:7228
- C:\Windows\System\uBCqJBZ.exe
  C:\Windows\System\uBCqJBZ.exe
  2⤵
  PID:7336
- C:\Windows\System\cTiiqdo.exe
  C:\Windows\System\cTiiqdo.exe
  2⤵
  PID:7368
- C:\Windows\System\LnLIRoN.exe
  C:\Windows\System\LnLIRoN.exe
  2⤵
  PID:7400
- C:\Windows\System\srtvVff.exe
  C:\Windows\System\srtvVff.exe
  2⤵
  PID:7480
- C:\Windows\System\ToVHvOY.exe
  C:\Windows\System\ToVHvOY.exe
  2⤵
  PID:7532
- C:\Windows\System\oaEGMYl.exe
  C:\Windows\System\oaEGMYl.exe
  2⤵
  PID:7640
- C:\Windows\System\DYefQab.exe
  C:\Windows\System\DYefQab.exe
  2⤵
  PID:7680
- C:\Windows\System\vbxxMLp.exe
  C:\Windows\System\vbxxMLp.exe
  2⤵
  PID:7760
- C:\Windows\System\EVTvSPr.exe
  C:\Windows\System\EVTvSPr.exe
  2⤵
  PID:7924
- C:\Windows\System\WgIYtmH.exe
  C:\Windows\System\WgIYtmH.exe
  2⤵
  PID:7892
- C:\Windows\System\DkMkySg.exe
  C:\Windows\System\DkMkySg.exe
  2⤵
  PID:8072
- C:\Windows\System\CgKuRNT.exe
  C:\Windows\System\CgKuRNT.exe
  2⤵
  PID:7348
- C:\Windows\System\boTQVLd.exe
  C:\Windows\System\boTQVLd.exe
  2⤵
  PID:7456
- C:\Windows\System\WhbjQKe.exe
  C:\Windows\System\WhbjQKe.exe
  2⤵
  PID:8164
- C:\Windows\System\MYzGluu.exe
  C:\Windows\System\MYzGluu.exe
  2⤵
  PID:7784
- C:\Windows\System\NZUMfAe.exe
  C:\Windows\System\NZUMfAe.exe
  2⤵
  PID:7524
- C:\Windows\System\UcZWcqz.exe
  C:\Windows\System\UcZWcqz.exe
  2⤵
  PID:8096
- C:\Windows\System\ktUbUdp.exe
  C:\Windows\System\ktUbUdp.exe
  2⤵
  PID:3484
- C:\Windows\System\gylXSKa.exe
  C:\Windows\System\gylXSKa.exe
  2⤵
  PID:7808
- C:\Windows\System\AEdpPqU.exe
  C:\Windows\System\AEdpPqU.exe
  2⤵
  PID:8048
- C:\Windows\System\yRuRFUW.exe
  C:\Windows\System\yRuRFUW.exe
  2⤵
  PID:7596
- C:\Windows\System\kTsgqTt.exe
  C:\Windows\System\kTsgqTt.exe
  2⤵
  PID:8068
- C:\Windows\System\quzcfiR.exe
  C:\Windows\System\quzcfiR.exe
  2⤵
  PID:8212
- C:\Windows\System\huDktrl.exe
  C:\Windows\System\huDktrl.exe
  2⤵
  PID:8236
- C:\Windows\System\jQOaJMo.exe
  C:\Windows\System\jQOaJMo.exe
  2⤵
  PID:8260
- C:\Windows\System\CZZxdln.exe
  C:\Windows\System\CZZxdln.exe
  2⤵
  PID:8296
- C:\Windows\System\pbvdRfF.exe
  C:\Windows\System\pbvdRfF.exe
  2⤵
  PID:8320
- C:\Windows\System\Wckdxgf.exe
  C:\Windows\System\Wckdxgf.exe
  2⤵
  PID:8344
- C:\Windows\System\ISGjTvJ.exe
  C:\Windows\System\ISGjTvJ.exe
  2⤵
  PID:8384
- C:\Windows\System\kzjcJeV.exe
  C:\Windows\System\kzjcJeV.exe
  2⤵
  PID:8412
- C:\Windows\System\SvYWSKK.exe
  C:\Windows\System\SvYWSKK.exe
  2⤵
  PID:8444
- C:\Windows\System\UDIYJNp.exe
  C:\Windows\System\UDIYJNp.exe
  2⤵
  PID:8460
- C:\Windows\System\HzpmNge.exe
  C:\Windows\System\HzpmNge.exe
  2⤵
  PID:8480
- C:\Windows\System\aizGWPZ.exe
  C:\Windows\System\aizGWPZ.exe
  2⤵
  PID:8496
- C:\Windows\System\jkQELyq.exe
  C:\Windows\System\jkQELyq.exe
  2⤵
  PID:8516
- C:\Windows\System\YdPvnUL.exe
  C:\Windows\System\YdPvnUL.exe
  2⤵
  PID:8536
- C:\Windows\System\Zkjsyxx.exe
  C:\Windows\System\Zkjsyxx.exe
  2⤵
  PID:8560
- C:\Windows\System\SkWsPcc.exe
  C:\Windows\System\SkWsPcc.exe
  2⤵
  PID:8596
- C:\Windows\System\vGkwhUZ.exe
  C:\Windows\System\vGkwhUZ.exe
  2⤵
  PID:8628
- C:\Windows\System\CivXFrQ.exe
  C:\Windows\System\CivXFrQ.exe
  2⤵
  PID:8652
- C:\Windows\System\bHBgkcA.exe
  C:\Windows\System\bHBgkcA.exe
  2⤵
  PID:8684
- C:\Windows\System\iCORJeo.exe
  C:\Windows\System\iCORJeo.exe
  2⤵
  PID:8716
- C:\Windows\System\cwjQYPf.exe
  C:\Windows\System\cwjQYPf.exe
  2⤵
  PID:8736
- C:\Windows\System\bOWXsFe.exe
  C:\Windows\System\bOWXsFe.exe
  2⤵
  PID:8756
- C:\Windows\System\TGMuUMf.exe
  C:\Windows\System\TGMuUMf.exe
  2⤵
  PID:8776
- C:\Windows\System\bemCTjH.exe
  C:\Windows\System\bemCTjH.exe
  2⤵
  PID:8812
- C:\Windows\System\XPRiAXy.exe
  C:\Windows\System\XPRiAXy.exe
  2⤵
  PID:8836
- C:\Windows\System\IqwUUeT.exe
  C:\Windows\System\IqwUUeT.exe
  2⤵
  PID:8864
- C:\Windows\System\ekXQZbG.exe
  C:\Windows\System\ekXQZbG.exe
  2⤵
  PID:8884
- C:\Windows\System\cGnkfBD.exe
  C:\Windows\System\cGnkfBD.exe
  2⤵
  PID:8908
- C:\Windows\System\kfrLyxs.exe
  C:\Windows\System\kfrLyxs.exe
  2⤵
  PID:8932
- C:\Windows\System\wfWjqIS.exe
  C:\Windows\System\wfWjqIS.exe
  2⤵
  PID:8964
- C:\Windows\System\ndeNzjM.exe
  C:\Windows\System\ndeNzjM.exe
  2⤵
  PID:8996
- C:\Windows\System\wGBJrJq.exe
  C:\Windows\System\wGBJrJq.exe
  2⤵
  PID:9028
- C:\Windows\System\eKqFUSP.exe
  C:\Windows\System\eKqFUSP.exe
  2⤵
  PID:9052
- C:\Windows\System\clKJfjM.exe
  C:\Windows\System\clKJfjM.exe
  2⤵
  PID:9068
- C:\Windows\System\BMlozPa.exe
  C:\Windows\System\BMlozPa.exe
  2⤵
  PID:9104
- C:\Windows\System\vlnsPUE.exe
  C:\Windows\System\vlnsPUE.exe
  2⤵
  PID:9124
- C:\Windows\System\NvhFjse.exe
  C:\Windows\System\NvhFjse.exe
  2⤵
  PID:9152
- C:\Windows\System\BnXffhB.exe
  C:\Windows\System\BnXffhB.exe
  2⤵
  PID:9180
- C:\Windows\System\mJELluF.exe
  C:\Windows\System\mJELluF.exe
  2⤵
  PID:9212
- C:\Windows\System\fcFpJIt.exe
  C:\Windows\System\fcFpJIt.exe
  2⤵
  PID:8144
- C:\Windows\System\guTvRfm.exe
  C:\Windows\System\guTvRfm.exe
  2⤵
  PID:8256
- C:\Windows\System\zeTZGNl.exe
  C:\Windows\System\zeTZGNl.exe
  2⤵
  PID:8292
- C:\Windows\System\iFqxqvk.exe
  C:\Windows\System\iFqxqvk.exe
  2⤵
  PID:7580
- C:\Windows\System\JKhSJaJ.exe
  C:\Windows\System\JKhSJaJ.exe
  2⤵
  PID:8396
- C:\Windows\System\TtZoUNv.exe
  C:\Windows\System\TtZoUNv.exe
  2⤵
  PID:8508
- C:\Windows\System\rXBmWeZ.exe
  C:\Windows\System\rXBmWeZ.exe
  2⤵
  PID:8440
- C:\Windows\System\EtuosWg.exe
  C:\Windows\System\EtuosWg.exe
  2⤵
  PID:8532
- C:\Windows\System\DFadPkk.exe
  C:\Windows\System\DFadPkk.exe
  2⤵
  PID:8580
- C:\Windows\System\BjfQipU.exe
  C:\Windows\System\BjfQipU.exe
  2⤵
  PID:8472
- C:\Windows\System\sQBugDp.exe
  C:\Windows\System\sQBugDp.exe
  2⤵
  PID:8764
- C:\Windows\System\dWjPjfA.exe
  C:\Windows\System\dWjPjfA.exe
  2⤵
  PID:8824
- C:\Windows\System\MVWTqBq.exe
  C:\Windows\System\MVWTqBq.exe
  2⤵
  PID:8900
- C:\Windows\System\NbaGUsZ.exe
  C:\Windows\System\NbaGUsZ.exe
  2⤵
  PID:8772
- C:\Windows\System\eYAnAxm.exe
  C:\Windows\System\eYAnAxm.exe
  2⤵
  PID:8856
- C:\Windows\System\MYVxKaR.exe
  C:\Windows\System\MYVxKaR.exe
  2⤵
  PID:9096
- C:\Windows\System\gVsyjXm.exe
  C:\Windows\System\gVsyjXm.exe
  2⤵
  PID:9172
- C:\Windows\System\qAAQTCV.exe
  C:\Windows\System\qAAQTCV.exe
  2⤵
  PID:8208
- C:\Windows\System\SdOmgXw.exe
  C:\Windows\System\SdOmgXw.exe
  2⤵
  PID:8340
- C:\Windows\System\cqJdKGc.exe
  C:\Windows\System\cqJdKGc.exe
  2⤵
  PID:8504
- C:\Windows\System\bBZgXoL.exe
  C:\Windows\System\bBZgXoL.exe
  2⤵
  PID:9176
- C:\Windows\System\ggAOUzT.exe
  C:\Windows\System\ggAOUzT.exe
  2⤵
  PID:8608
- C:\Windows\System\hDcHvhP.exe
  C:\Windows\System\hDcHvhP.exe
  2⤵
  PID:8528
- C:\Windows\System\VYYOFRy.exe
  C:\Windows\System\VYYOFRy.exe
  2⤵
  PID:9224
- C:\Windows\System\jriwbii.exe
  C:\Windows\System\jriwbii.exe
  2⤵
  PID:9252
- C:\Windows\System\iTkuPkE.exe
  C:\Windows\System\iTkuPkE.exe
  2⤵
  PID:9284
- C:\Windows\System\nNSWtdO.exe
  C:\Windows\System\nNSWtdO.exe
  2⤵
  PID:9312
- C:\Windows\System\cMOMtGN.exe
  C:\Windows\System\cMOMtGN.exe
  2⤵
  PID:9344
- C:\Windows\System\LliCPjk.exe
  C:\Windows\System\LliCPjk.exe
  2⤵
  PID:9376
- C:\Windows\System\bheVxko.exe
  C:\Windows\System\bheVxko.exe
  2⤵
  PID:9396
- C:\Windows\System\vfmnfkF.exe
  C:\Windows\System\vfmnfkF.exe
  2⤵
  PID:9424
- C:\Windows\System\HLahZsD.exe
  C:\Windows\System\HLahZsD.exe
  2⤵
  PID:9448
- C:\Windows\System\LBhdipZ.exe
  C:\Windows\System\LBhdipZ.exe
  2⤵
  PID:9472
- C:\Windows\System\YZoEqFw.exe
  C:\Windows\System\YZoEqFw.exe
  2⤵
  PID:9500
- C:\Windows\System\GczCNiT.exe
  C:\Windows\System\GczCNiT.exe
  2⤵
  PID:9528
- C:\Windows\System\UoScHnb.exe
  C:\Windows\System\UoScHnb.exe
  2⤵
  PID:9672
- C:\Windows\System\BLoCIyB.exe
  C:\Windows\System\BLoCIyB.exe
  2⤵
  PID:9696
- C:\Windows\System\dgVTtBr.exe
  C:\Windows\System\dgVTtBr.exe
  2⤵
  PID:9724
- C:\Windows\System\hBeeyxk.exe
  C:\Windows\System\hBeeyxk.exe
  2⤵
  PID:9764
- C:\Windows\System\ruYHgWv.exe
  C:\Windows\System\ruYHgWv.exe
  2⤵
  PID:9800
- C:\Windows\System\LneWoqp.exe
  C:\Windows\System\LneWoqp.exe
  2⤵
  PID:10056
- C:\Windows\System\tnwnaCa.exe
  C:\Windows\System\tnwnaCa.exe
  2⤵
  PID:10076
- C:\Windows\System\ApecMGA.exe
  C:\Windows\System\ApecMGA.exe
  2⤵
  PID:10096
- C:\Windows\System\OTcOJbT.exe
  C:\Windows\System\OTcOJbT.exe
  2⤵
  PID:10120
- C:\Windows\System\UWonTKF.exe
  C:\Windows\System\UWonTKF.exe
  2⤵
  PID:10148
- C:\Windows\System\aHGoUey.exe
  C:\Windows\System\aHGoUey.exe
  2⤵
  PID:10164
- C:\Windows\System\KOLlfVy.exe
  C:\Windows\System\KOLlfVy.exe
  2⤵
  PID:10188
- C:\Windows\System\unUkEVj.exe
  C:\Windows\System\unUkEVj.exe
  2⤵
  PID:10224
- C:\Windows\System\gEKCiIY.exe
  C:\Windows\System\gEKCiIY.exe
  2⤵
  PID:6320
- C:\Windows\System\OkTMAxH.exe
  C:\Windows\System\OkTMAxH.exe
  2⤵
  PID:7420
- C:\Windows\System\laTFZOf.exe
  C:\Windows\System\laTFZOf.exe
  2⤵
  PID:7176
- C:\Windows\System\zykXuAC.exe
  C:\Windows\System\zykXuAC.exe
  2⤵
  PID:9332
- C:\Windows\System\hsLmRzR.exe
  C:\Windows\System\hsLmRzR.exe
  2⤵
  PID:9436
- C:\Windows\System\aXAmfFE.exe
  C:\Windows\System\aXAmfFE.exe
  2⤵
  PID:8992
- C:\Windows\System\GKioIlk.exe
  C:\Windows\System\GKioIlk.exe
  2⤵
  PID:9240
- C:\Windows\System\Boodgul.exe
  C:\Windows\System\Boodgul.exe
  2⤵
  PID:9304
- C:\Windows\System\ILYQSBm.exe
  C:\Windows\System\ILYQSBm.exe
  2⤵
  PID:8488
- C:\Windows\System\cqXxsEb.exe
  C:\Windows\System\cqXxsEb.exe
  2⤵
  PID:9232
- C:\Windows\System\MWHgeYd.exe
  C:\Windows\System\MWHgeYd.exe
  2⤵
  PID:9364
- C:\Windows\System\EjRbLBo.exe
  C:\Windows\System\EjRbLBo.exe
  2⤵
  PID:9640
- C:\Windows\System\HQNkmLW.exe
  C:\Windows\System\HQNkmLW.exe
  2⤵
  PID:9736
- C:\Windows\System\vRsnArK.exe
  C:\Windows\System\vRsnArK.exe
  2⤵
  PID:9808
- C:\Windows\System\UtJadkA.exe
  C:\Windows\System\UtJadkA.exe
  2⤵
  PID:8620
- C:\Windows\System\PMrhyuG.exe
  C:\Windows\System\PMrhyuG.exe
  2⤵
  PID:9964
- C:\Windows\System\xVeDDTe.exe
  C:\Windows\System\xVeDDTe.exe
  2⤵
  PID:9956
- C:\Windows\System\OsAVbrC.exe
  C:\Windows\System\OsAVbrC.exe
  2⤵
  PID:10040
- C:\Windows\System\EbwabjI.exe
  C:\Windows\System\EbwabjI.exe
  2⤵
  PID:10068
- C:\Windows\System\ZnxqiQY.exe
  C:\Windows\System\ZnxqiQY.exe
  2⤵
  PID:10116
- C:\Windows\System\isRjCYh.exe
  C:\Windows\System\isRjCYh.exe
  2⤵
  PID:10196
- C:\Windows\System\wXdnOLr.exe
  C:\Windows\System\wXdnOLr.exe
  2⤵
  PID:8728
- C:\Windows\System\JgZBTxx.exe
  C:\Windows\System\JgZBTxx.exe
  2⤵
  PID:9064
- C:\Windows\System\eCXqvrk.exe
  C:\Windows\System\eCXqvrk.exe
  2⤵
  PID:9688
- C:\Windows\System\JOcqOIj.exe
  C:\Windows\System\JOcqOIj.exe
  2⤵
  PID:9632
- C:\Windows\System\ifGwXPh.exe
  C:\Windows\System\ifGwXPh.exe
  2⤵
  PID:9420
- C:\Windows\System\wZKcpgp.exe
  C:\Windows\System\wZKcpgp.exe
  2⤵
  PID:9684
- C:\Windows\System\TqZhYmv.exe
  C:\Windows\System\TqZhYmv.exe
  2⤵
  PID:9552
- C:\Windows\System\CFhQpVE.exe
  C:\Windows\System\CFhQpVE.exe
  2⤵
  PID:10104
- C:\Windows\System\vyeFFod.exe
  C:\Windows\System\vyeFFod.exe
  2⤵
  PID:10304
- C:\Windows\System\YjkhPVe.exe
  C:\Windows\System\YjkhPVe.exe
  2⤵
  PID:10320
- C:\Windows\System\pXknimh.exe
  C:\Windows\System\pXknimh.exe
  2⤵
  PID:10360
- C:\Windows\System\EqMnyTM.exe
  C:\Windows\System\EqMnyTM.exe
  2⤵
  PID:10400
- C:\Windows\System\yyPVdOF.exe
  C:\Windows\System\yyPVdOF.exe
  2⤵
  PID:10420
- C:\Windows\System\WxihXHy.exe
  C:\Windows\System\WxihXHy.exe
  2⤵
  PID:10440
- C:\Windows\System\nZcvoOu.exe
  C:\Windows\System\nZcvoOu.exe
  2⤵
  PID:10468
- C:\Windows\System\OukOZJI.exe
  C:\Windows\System\OukOZJI.exe
  2⤵
  PID:10496
- C:\Windows\System\cFoBgOq.exe
  C:\Windows\System\cFoBgOq.exe
  2⤵
  PID:10572
- C:\Windows\System\wopIMjL.exe
  C:\Windows\System\wopIMjL.exe
  2⤵
  PID:10624
- C:\Windows\System\gJnAsgV.exe
  C:\Windows\System\gJnAsgV.exe
  2⤵
  PID:10652
- C:\Windows\System\VBfOEnI.exe
  C:\Windows\System\VBfOEnI.exe
  2⤵
  PID:10692
- C:\Windows\System\TKxEwBR.exe
  C:\Windows\System\TKxEwBR.exe
  2⤵
  PID:10708
- C:\Windows\System\ejlWXpX.exe
  C:\Windows\System\ejlWXpX.exe
  2⤵
  PID:10740
- C:\Windows\System\XuqExYP.exe
  C:\Windows\System\XuqExYP.exe
  2⤵
  PID:10768
- C:\Windows\System\EYABcLY.exe
  C:\Windows\System\EYABcLY.exe
  2⤵
  PID:10800
- C:\Windows\System\cXlKrMy.exe
  C:\Windows\System\cXlKrMy.exe
  2⤵
  PID:10824
- C:\Windows\System\ywQTRyQ.exe
  C:\Windows\System\ywQTRyQ.exe
  2⤵
  PID:10848
- C:\Windows\System\WMHItXP.exe
  C:\Windows\System\WMHItXP.exe
  2⤵
  PID:10872
- C:\Windows\System\gMKAclG.exe
  C:\Windows\System\gMKAclG.exe
  2⤵
  PID:10896
- C:\Windows\System\HcPumfS.exe
  C:\Windows\System\HcPumfS.exe
  2⤵
  PID:10924
- C:\Windows\System\LNIJcwA.exe
  C:\Windows\System\LNIJcwA.exe
  2⤵
  PID:10948
- C:\Windows\System\UfHwifq.exe
  C:\Windows\System\UfHwifq.exe
  2⤵
  PID:10976
- C:\Windows\System\EbrjAkV.exe
  C:\Windows\System\EbrjAkV.exe
  2⤵
  PID:11004
- C:\Windows\System\nzXziHv.exe
  C:\Windows\System\nzXziHv.exe
  2⤵
  PID:11028
- C:\Windows\System\zfvnhtP.exe
  C:\Windows\System\zfvnhtP.exe
  2⤵
  PID:11060
- C:\Windows\System\leWUMlT.exe
  C:\Windows\System\leWUMlT.exe
  2⤵
  PID:11084
- C:\Windows\System\phlvBrD.exe
  C:\Windows\System\phlvBrD.exe
  2⤵
  PID:11112
- C:\Windows\System\Rrrswgo.exe
  C:\Windows\System\Rrrswgo.exe
  2⤵
  PID:11136
- C:\Windows\System\uoOjQug.exe
  C:\Windows\System\uoOjQug.exe
  2⤵
  PID:11152
- C:\Windows\System\MZilKOu.exe
  C:\Windows\System\MZilKOu.exe
  2⤵
  PID:11172
- C:\Windows\System\mWEVPnF.exe
  C:\Windows\System\mWEVPnF.exe
  2⤵
  PID:11192
- C:\Windows\System\pqvplfr.exe
  C:\Windows\System\pqvplfr.exe
  2⤵
  PID:11212
- C:\Windows\System\ALgJzNm.exe
  C:\Windows\System\ALgJzNm.exe
  2⤵
  PID:11244
- C:\Windows\System\hgyGTQv.exe
  C:\Windows\System\hgyGTQv.exe
  2⤵
  PID:9060
- C:\Windows\System\rIuBhIG.exe
  C:\Windows\System\rIuBhIG.exe
  2⤵
  PID:10248
- C:\Windows\System\DuMkAvi.exe
  C:\Windows\System\DuMkAvi.exe
  2⤵
  PID:9468
- C:\Windows\System\BuLedjG.exe
  C:\Windows\System\BuLedjG.exe
  2⤵
  PID:10052
- C:\Windows\System\PqUlqCu.exe
  C:\Windows\System\PqUlqCu.exe
  2⤵
  PID:10412
- C:\Windows\System\GqUwqLp.exe
  C:\Windows\System\GqUwqLp.exe
  2⤵
  PID:10580
- C:\Windows\System\ReGlCnz.exe
  C:\Windows\System\ReGlCnz.exe
  2⤵
  PID:10644
- C:\Windows\System\WMRBYRu.exe
  C:\Windows\System\WMRBYRu.exe
  2⤵
  PID:10632
- C:\Windows\System\QhcVEGp.exe
  C:\Windows\System\QhcVEGp.exe
  2⤵
  PID:10752
- C:\Windows\System\eenJZhr.exe
  C:\Windows\System\eenJZhr.exe
  2⤵
  PID:10844
- C:\Windows\System\hQbbdVk.exe
  C:\Windows\System\hQbbdVk.exe
  2⤵
  PID:10868
- C:\Windows\System\cKxzLfR.exe
  C:\Windows\System\cKxzLfR.exe
  2⤵
  PID:10912
- C:\Windows\System\qXMAnbS.exe
  C:\Windows\System\qXMAnbS.exe
  2⤵
  PID:10880
- C:\Windows\System\EvEtoHk.exe
  C:\Windows\System\EvEtoHk.exe
  2⤵
  PID:10916
- C:\Windows\System\YzQGbze.exe
  C:\Windows\System\YzQGbze.exe
  2⤵
  PID:11048
- C:\Windows\System\yInkbuI.exe
  C:\Windows\System\yInkbuI.exe
  2⤵
  PID:11128
- C:\Windows\System\ojvJFPW.exe
  C:\Windows\System\ojvJFPW.exe
  2⤵
  PID:9812
- C:\Windows\System\YzjkFaj.exe
  C:\Windows\System\YzjkFaj.exe
  2⤵
  PID:9720
- C:\Windows\System\DMFeibf.exe
  C:\Windows\System\DMFeibf.exe
  2⤵
  PID:10636
- C:\Windows\System\ePVffKH.exe
  C:\Windows\System\ePVffKH.exe
  2⤵
  PID:10296
- C:\Windows\System\OrcaCKF.exe
  C:\Windows\System\OrcaCKF.exe
  2⤵
  PID:10888
- C:\Windows\System\TWOIVEk.exe
  C:\Windows\System\TWOIVEk.exe
  2⤵
  PID:11020
- C:\Windows\System\MAuoxUf.exe
  C:\Windows\System\MAuoxUf.exe
  2⤵
  PID:10840
- C:\Windows\System\cLQlsry.exe
  C:\Windows\System\cLQlsry.exe
  2⤵
  PID:11144
- C:\Windows\System\AruAYXO.exe
  C:\Windows\System\AruAYXO.exe
  2⤵
  PID:11272
- C:\Windows\System\BsYPKAF.exe
  C:\Windows\System\BsYPKAF.exe
  2⤵
  PID:11300
- C:\Windows\System\hdNGktn.exe
  C:\Windows\System\hdNGktn.exe
  2⤵
  PID:11320
- C:\Windows\System\gaMbdLg.exe
  C:\Windows\System\gaMbdLg.exe
  2⤵
  PID:11344
- C:\Windows\System\omveydn.exe
  C:\Windows\System\omveydn.exe
  2⤵
  PID:11364
- C:\Windows\System\ohVEuzW.exe
  C:\Windows\System\ohVEuzW.exe
  2⤵
  PID:11384
- C:\Windows\System\iZbkAmd.exe
  C:\Windows\System\iZbkAmd.exe
  2⤵
  PID:11408
- C:\Windows\System\dqkTuoP.exe
  C:\Windows\System\dqkTuoP.exe
  2⤵
  PID:11432
- C:\Windows\System\GeMlrAM.exe
  C:\Windows\System\GeMlrAM.exe
  2⤵
  PID:11456
- C:\Windows\System\utHUBwX.exe
  C:\Windows\System\utHUBwX.exe
  2⤵
  PID:11652
- C:\Windows\System\RVlkXae.exe
  C:\Windows\System\RVlkXae.exe
  2⤵
  PID:11680
- C:\Windows\System\XpvAYyS.exe
  C:\Windows\System\XpvAYyS.exe
  2⤵
  PID:11700
- C:\Windows\System\zWWobli.exe
  C:\Windows\System\zWWobli.exe
  2⤵
  PID:11720
- C:\Windows\System\haXttEw.exe
  C:\Windows\System\haXttEw.exe
  2⤵
  PID:11744
- C:\Windows\System\lCRoyDF.exe
  C:\Windows\System\lCRoyDF.exe
  2⤵
  PID:11764
- C:\Windows\System\NeyjmBt.exe
  C:\Windows\System\NeyjmBt.exe
  2⤵
  PID:11796
- C:\Windows\System\XTLLctv.exe
  C:\Windows\System\XTLLctv.exe
  2⤵
  PID:11824
- C:\Windows\System\QhzLNNo.exe
  C:\Windows\System\QhzLNNo.exe
  2⤵
  PID:11844
- C:\Windows\System\aPUYkia.exe
  C:\Windows\System\aPUYkia.exe
  2⤵
  PID:11868
- C:\Windows\System\ECeFzej.exe
  C:\Windows\System\ECeFzej.exe
  2⤵
  PID:11892
- C:\Windows\System\oBEXyKy.exe
  C:\Windows\System\oBEXyKy.exe
  2⤵
  PID:11916
- C:\Windows\System\tGcUScf.exe
  C:\Windows\System\tGcUScf.exe
  2⤵
  PID:11944
- C:\Windows\System\OdhsUZf.exe
  C:\Windows\System\OdhsUZf.exe
  2⤵
  PID:11968
- C:\Windows\System\LixaXJp.exe
  C:\Windows\System\LixaXJp.exe
  2⤵
  PID:11988
- C:\Windows\System\ZpFzTrv.exe
  C:\Windows\System\ZpFzTrv.exe
  2⤵
  PID:12004
- C:\Windows\System\GhWiDMY.exe
  C:\Windows\System\GhWiDMY.exe
  2⤵
  PID:12032
- C:\Windows\System\FJJqKQy.exe
  C:\Windows\System\FJJqKQy.exe
  2⤵
  PID:12060
- C:\Windows\System\JaKJwsp.exe
  C:\Windows\System\JaKJwsp.exe
  2⤵
  PID:12084
- C:\Windows\System\PrzMAZl.exe
  C:\Windows\System\PrzMAZl.exe
  2⤵
  PID:12108
- C:\Windows\System\oPvZifQ.exe
  C:\Windows\System\oPvZifQ.exe
  2⤵
  PID:12132
- C:\Windows\System\mOaEIKH.exe
  C:\Windows\System\mOaEIKH.exe
  2⤵
  PID:12156
- C:\Windows\System\gjAbAhG.exe
  C:\Windows\System\gjAbAhG.exe
  2⤵
  PID:12216
- C:\Windows\System\LviECtL.exe
  C:\Windows\System\LviECtL.exe
  2⤵
  PID:12244
- C:\Windows\System\SETyjpT.exe
  C:\Windows\System\SETyjpT.exe
  2⤵
  PID:12264
- C:\Windows\System\fXRHduz.exe
  C:\Windows\System\fXRHduz.exe
  2⤵
  PID:9016
- C:\Windows\System\JiyGDbO.exe
  C:\Windows\System\JiyGDbO.exe
  2⤵
  PID:10452
- C:\Windows\System\LBYwzBf.exe
  C:\Windows\System\LBYwzBf.exe
  2⤵
  PID:11316
- C:\Windows\System\YahxNGI.exe
  C:\Windows\System\YahxNGI.exe
  2⤵
  PID:11252
- C:\Windows\System\AowixWU.exe
  C:\Windows\System\AowixWU.exe
  2⤵
  PID:11288
- C:\Windows\System\UJjvSgU.exe
  C:\Windows\System\UJjvSgU.exe
  2⤵
  PID:11472
- C:\Windows\System\MtQYvxx.exe
  C:\Windows\System\MtQYvxx.exe
  2⤵
  PID:11360
- C:\Windows\System\IikTUEu.exe
  C:\Windows\System\IikTUEu.exe
  2⤵
  PID:11428
- C:\Windows\System\HPsyFcu.exe
  C:\Windows\System\HPsyFcu.exe
  2⤵
  PID:11580
- C:\Windows\System\aJoAITk.exe
  C:\Windows\System\aJoAITk.exe
  2⤵
  PID:11560
- C:\Windows\System\coQhjaw.exe
  C:\Windows\System\coQhjaw.exe
  2⤵
  PID:11476
- C:\Windows\System\DcirVUR.exe
  C:\Windows\System\DcirVUR.exe
  2⤵
  PID:772
- C:\Windows\System\bhGNvWJ.exe
  C:\Windows\System\bhGNvWJ.exe
  2⤵
  PID:11712
- C:\Windows\System\wfAnPli.exe
  C:\Windows\System\wfAnPli.exe
  2⤵
  PID:11760
- C:\Windows\System\bPAyVXJ.exe
  C:\Windows\System\bPAyVXJ.exe
  2⤵
  PID:11788
- C:\Windows\System\aOVJgMo.exe
  C:\Windows\System\aOVJgMo.exe
  2⤵
  PID:11888
- C:\Windows\System\zfWpVFL.exe
  C:\Windows\System\zfWpVFL.exe
  2⤵
  PID:11980
- C:\Windows\System\ZKswyLQ.exe
  C:\Windows\System\ZKswyLQ.exe
  2⤵
  PID:12044
- C:\Windows\System\LWiwkFe.exe
  C:\Windows\System\LWiwkFe.exe
  2⤵
  PID:12052
- C:\Windows\System\lFwysWJ.exe
  C:\Windows\System\lFwysWJ.exe
  2⤵
  PID:12100
- C:\Windows\System\KcBClFN.exe
  C:\Windows\System\KcBClFN.exe
  2⤵
  PID:12120
- C:\Windows\System\zNbtuRx.exe
  C:\Windows\System\zNbtuRx.exe
  2⤵
  PID:10788
- C:\Windows\System\aKDEKiJ.exe
  C:\Windows\System\aKDEKiJ.exe
  2⤵
  PID:12212
- C:\Windows\System\KXmjENy.exe
  C:\Windows\System\KXmjENy.exe
  2⤵
  PID:11284
- C:\Windows\System\KWttcGJ.exe
  C:\Windows\System\KWttcGJ.exe
  2⤵
  PID:11420
- C:\Windows\System\AgjlMKN.exe
  C:\Windows\System\AgjlMKN.exe
  2⤵
  PID:10340
- C:\Windows\System\lMRtTCD.exe
  C:\Windows\System\lMRtTCD.exe
  2⤵
  PID:11840
- C:\Windows\System\ZcJGOKv.exe
  C:\Windows\System\ZcJGOKv.exe
  2⤵
  PID:11336
- C:\Windows\System\lZYFLKq.exe
  C:\Windows\System\lZYFLKq.exe
  2⤵
  PID:11756
- C:\Windows\System\OPyddJA.exe
  C:\Windows\System\OPyddJA.exe
  2⤵
  PID:12312
- C:\Windows\System\CjGUTwD.exe
  C:\Windows\System\CjGUTwD.exe
  2⤵
  PID:12332
- C:\Windows\System\akwxNTv.exe
  C:\Windows\System\akwxNTv.exe
  2⤵
  PID:12360
- C:\Windows\System\alTniLL.exe
  C:\Windows\System\alTniLL.exe
  2⤵
  PID:12392
- C:\Windows\System\FGEaSHS.exe
  C:\Windows\System\FGEaSHS.exe
  2⤵
  PID:12416
- C:\Windows\System\WdAifjh.exe
  C:\Windows\System\WdAifjh.exe
  2⤵
  PID:12440
- C:\Windows\System\qQvGhnq.exe
  C:\Windows\System\qQvGhnq.exe
  2⤵
  PID:12460
- C:\Windows\System\VPqcxdT.exe
  C:\Windows\System\VPqcxdT.exe
  2⤵
  PID:12488
- C:\Windows\System\gYojmwG.exe
  C:\Windows\System\gYojmwG.exe
  2⤵
  PID:12512
- C:\Windows\System\cQhsbby.exe
  C:\Windows\System\cQhsbby.exe
  2⤵
  PID:12540
- C:\Windows\System\yxpmEbz.exe
  C:\Windows\System\yxpmEbz.exe
  2⤵
  PID:12568
- C:\Windows\System\diPutqd.exe
  C:\Windows\System\diPutqd.exe
  2⤵
  PID:12596
- C:\Windows\System\jkZFLOe.exe
  C:\Windows\System\jkZFLOe.exe
  2⤵
  PID:12624
- C:\Windows\System\SQrvdze.exe
  C:\Windows\System\SQrvdze.exe
  2⤵
  PID:12656
- C:\Windows\System\gBUgWwD.exe
  C:\Windows\System\gBUgWwD.exe
  2⤵
  PID:12676
- C:\Windows\System\JHLgahC.exe
  C:\Windows\System\JHLgahC.exe
  2⤵
  PID:12696
- C:\Windows\System\cqqJnjn.exe
  C:\Windows\System\cqqJnjn.exe
  2⤵
  PID:12724
- C:\Windows\System\CQYyHIM.exe
  C:\Windows\System\CQYyHIM.exe
  2⤵
  PID:12740
- C:\Windows\System\tiPObik.exe
  C:\Windows\System\tiPObik.exe
  2⤵
  PID:12760
- C:\Windows\System\YcniVPN.exe
  C:\Windows\System\YcniVPN.exe
  2⤵
  PID:12784
- C:\Windows\System\GEryJZh.exe
  C:\Windows\System\GEryJZh.exe
  2⤵
  PID:12808
- C:\Windows\System\XGiIanT.exe
  C:\Windows\System\XGiIanT.exe
  2⤵
  PID:12832
- C:\Windows\System\uBhrzLt.exe
  C:\Windows\System\uBhrzLt.exe
  2⤵
  PID:12852
- C:\Windows\System\wKLNGAb.exe
  C:\Windows\System\wKLNGAb.exe
  2⤵
  PID:12876
- C:\Windows\System\KKBsCun.exe
  C:\Windows\System\KKBsCun.exe
  2⤵
  PID:12900
- C:\Windows\System\JBVPzZK.exe
  C:\Windows\System\JBVPzZK.exe
  2⤵
  PID:12920
- C:\Windows\System\LUBOpjc.exe
  C:\Windows\System\LUBOpjc.exe
  2⤵
  PID:12952
- C:\Windows\System\VjXFzdi.exe
  C:\Windows\System\VjXFzdi.exe
  2⤵
  PID:12972
- C:\Windows\System\nextLxU.exe
  C:\Windows\System\nextLxU.exe
  2⤵
  PID:12996
- C:\Windows\System\HNWKnEW.exe
  C:\Windows\System\HNWKnEW.exe
  2⤵
  PID:13244
- C:\Windows\System\zWszeni.exe
  C:\Windows\System\zWszeni.exe
  2⤵
  PID:13268
- C:\Windows\System\MlCVJDF.exe
  C:\Windows\System\MlCVJDF.exe
  2⤵
  PID:13292
- C:\Windows\System\KIbGLFT.exe
  C:\Windows\System\KIbGLFT.exe
  2⤵
  PID:12236
- C:\Windows\System\NLqKvfq.exe
  C:\Windows\System\NLqKvfq.exe
  2⤵
  PID:3020
- C:\Windows\System\JBMUkqc.exe
  C:\Windows\System\JBMUkqc.exe
  2⤵
  PID:12228
- C:\Windows\System\ryHKTYj.exe
  C:\Windows\System\ryHKTYj.exe
  2⤵
  PID:12252
- C:\Windows\System\rMgNrfc.exe
  C:\Windows\System\rMgNrfc.exe
  2⤵
  PID:12380
- C:\Windows\System\FKkVFTp.exe
  C:\Windows\System\FKkVFTp.exe
  2⤵
  PID:10292
- C:\Windows\System\WBHgmeW.exe
  C:\Windows\System\WBHgmeW.exe
  2⤵
  PID:12404
- C:\Windows\System\aiDEkCZ.exe
  C:\Windows\System\aiDEkCZ.exe
  2⤵
  PID:12452
- C:\Windows\System\VaSJuXv.exe
  C:\Windows\System\VaSJuXv.exe
  2⤵
  PID:12484
- C:\Windows\System\QFYsmvr.exe
  C:\Windows\System\QFYsmvr.exe
  2⤵
  PID:12720
- C:\Windows\System\QFmTzoP.exe
  C:\Windows\System\QFmTzoP.exe
  2⤵
  PID:12652
- C:\Windows\System\kknMdSL.exe
  C:\Windows\System\kknMdSL.exe
  2⤵
  PID:12908
- C:\Windows\System\rMbCgPZ.exe
  C:\Windows\System\rMbCgPZ.exe
  2⤵
  PID:3132
- C:\Windows\System\cvSDLnY.exe
  C:\Windows\System\cvSDLnY.exe
  2⤵
  PID:12872
- C:\Windows\System\VJFrOjf.exe
  C:\Windows\System\VJFrOjf.exe
  2⤵
  PID:13108
- C:\Windows\System\OofOeji.exe
  C:\Windows\System\OofOeji.exe
  2⤵
  PID:13136
- C:\Windows\System\ZQJNaQb.exe
  C:\Windows\System\ZQJNaQb.exe
  2⤵
  PID:13220
- C:\Windows\System\ncCLlqk.exe
  C:\Windows\System\ncCLlqk.exe
  2⤵
  PID:11624
- C:\Windows\System\phWwsbz.exe
  C:\Windows\System\phWwsbz.exe
  2⤵
  PID:12816
- C:\Windows\System\gIgVuiK.exe
  C:\Windows\System\gIgVuiK.exe
  2⤵
  PID:12868
- C:\Windows\System\tCAMPMi.exe
  C:\Windows\System\tCAMPMi.exe
  2⤵
  PID:12844
- C:\Windows\System\hJzPAmX.exe
  C:\Windows\System\hJzPAmX.exe
  2⤵
  PID:4008
- C:\Windows\System\ugtoOax.exe
  C:\Windows\System\ugtoOax.exe
  2⤵
  PID:12352
- C:\Windows\System\EFbaQtb.exe
  C:\Windows\System\EFbaQtb.exe
  2⤵
  PID:13300
- C:\Windows\System\NgujMeb.exe
  C:\Windows\System\NgujMeb.exe
  2⤵
  PID:12688
- C:\Windows\System\XwVNCLQ.exe
  C:\Windows\System\XwVNCLQ.exe
  2⤵
  PID:12756
- C:\Windows\System\axZYGAG.exe
  C:\Windows\System\axZYGAG.exe
  2⤵
  PID:12500
- C:\Windows\System\fFkzOxB.exe
  C:\Windows\System\fFkzOxB.exe
  2⤵
  PID:12968
- C:\Windows\System\uIDYMEm.exe
  C:\Windows\System\uIDYMEm.exe
  2⤵
  PID:12840
- C:\Windows\System\PWpWwXT.exe
  C:\Windows\System\PWpWwXT.exe
  2⤵
  PID:13004
- C:\Windows\System\GpYVGFs.exe
  C:\Windows\System\GpYVGFs.exe
  2⤵
  PID:3788
- C:\Windows\System\xdTCqdw.exe
  C:\Windows\System\xdTCqdw.exe
  2⤵
  PID:13276
- C:\Windows\System\OavXrun.exe
  C:\Windows\System\OavXrun.exe
  2⤵
  PID:13316
- C:\Windows\System\kLXXkrc.exe
  C:\Windows\System\kLXXkrc.exe
  2⤵
  PID:13356
- C:\Windows\System\qarLVFW.exe
  C:\Windows\System\qarLVFW.exe
  2⤵
  PID:13372
- C:\Windows\System\lSsDUAE.exe
  C:\Windows\System\lSsDUAE.exe
  2⤵
  PID:13396
- C:\Windows\System\xlYmiBT.exe
  C:\Windows\System\xlYmiBT.exe
  2⤵
  PID:13412
- C:\Windows\System\PxUMZln.exe
  C:\Windows\System\PxUMZln.exe
  2⤵
  PID:13436
- C:\Windows\System\sfhwXwa.exe
  C:\Windows\System\sfhwXwa.exe
  2⤵
  PID:13452
- C:\Windows\System\cVxcQmx.exe
  C:\Windows\System\cVxcQmx.exe
  2⤵
  PID:13480
- C:\Windows\System\QjqNZeN.exe
  C:\Windows\System\QjqNZeN.exe
  2⤵
  PID:13512
- C:\Windows\System\hWYDhAf.exe
  C:\Windows\System\hWYDhAf.exe
  2⤵
  PID:13580
- C:\Windows\System\ZnXkYrs.exe
  C:\Windows\System\ZnXkYrs.exe
  2⤵
  PID:13596
- C:\Windows\System\wJfzEpc.exe
  C:\Windows\System\wJfzEpc.exe
  2⤵
  PID:13628
- C:\Windows\System\YffBpbt.exe
  C:\Windows\System\YffBpbt.exe
  2⤵
  PID:13652
- C:\Windows\System\LxPNkag.exe
  C:\Windows\System\LxPNkag.exe
  2⤵
  PID:13676
- C:\Windows\System\cEmMSVh.exe
  C:\Windows\System\cEmMSVh.exe
  2⤵
  PID:13716
- C:\Windows\System\KLiJolb.exe
  C:\Windows\System\KLiJolb.exe
  2⤵
  PID:13744
- C:\Windows\System\tQZyQIe.exe
  C:\Windows\System\tQZyQIe.exe
  2⤵
  PID:13764
- C:\Windows\System\FpqecAE.exe
  C:\Windows\System\FpqecAE.exe
  2⤵
  PID:13808
- C:\Windows\System\RZdcESy.exe
  C:\Windows\System\RZdcESy.exe
  2⤵
  PID:13836
- C:\Windows\System\TYRoRXh.exe
  C:\Windows\System\TYRoRXh.exe
  2⤵
  PID:13856
- C:\Windows\System\VNmTVZr.exe
  C:\Windows\System\VNmTVZr.exe
  2⤵
  PID:13884
- C:\Windows\System\kcnUykk.exe
  C:\Windows\System\kcnUykk.exe
  2⤵
  PID:13908
- C:\Windows\System\PCSfWAH.exe
  C:\Windows\System\PCSfWAH.exe
  2⤵
  PID:13932
- C:\Windows\System\aqZEvwH.exe
  C:\Windows\System\aqZEvwH.exe
  2⤵
  PID:13952
- C:\Windows\System\LYoUpgO.exe
  C:\Windows\System\LYoUpgO.exe
  2⤵
  PID:13988
- C:\Windows\System\QNpQWQs.exe
  C:\Windows\System\QNpQWQs.exe
  2⤵
  PID:14008
- C:\Windows\System\ChrJPpo.exe
  C:\Windows\System\ChrJPpo.exe
  2⤵
  PID:14028
- C:\Windows\System\kbzmnis.exe
  C:\Windows\System\kbzmnis.exe
  2⤵
  PID:14060
- C:\Windows\System\xthKQEP.exe
  C:\Windows\System\xthKQEP.exe
  2⤵
  PID:14080
- C:\Windows\System\xAYmiKE.exe
  C:\Windows\System\xAYmiKE.exe
  2⤵
  PID:14108
- C:\Windows\System\ORSDVBD.exe
  C:\Windows\System\ORSDVBD.exe
  2⤵
  PID:14124
- C:\Windows\System\rHEHXRz.exe
  C:\Windows\System\rHEHXRz.exe
  2⤵
  PID:14148
- C:\Windows\System\TLmLLoA.exe
  C:\Windows\System\TLmLLoA.exe
  2⤵
  PID:14172
- C:\Windows\System\QbTAtuA.exe
  C:\Windows\System\QbTAtuA.exe
  2⤵
  PID:14192
- C:\Windows\System\GvYdaWS.exe
  C:\Windows\System\GvYdaWS.exe
  2⤵
  PID:14228
- C:\Windows\System\NSnWFNY.exe
  C:\Windows\System\NSnWFNY.exe
  2⤵
  PID:14248
- C:\Windows\System\aJouuwU.exe
  C:\Windows\System\aJouuwU.exe
  2⤵
  PID:14264
- C:\Windows\System\VRIsGhQ.exe
  C:\Windows\System\VRIsGhQ.exe
  2⤵
  PID:14288
- C:\Windows\System\QQGFgUL.exe
  C:\Windows\System\QQGFgUL.exe
  2⤵
  PID:14320
- C:\Windows\System\Vzjfkjg.exe
  C:\Windows\System\Vzjfkjg.exe
  2⤵
  PID:12620
- C:\Windows\System\NsMRppX.exe
  C:\Windows\System\NsMRppX.exe
  2⤵
  PID:12960
- C:\Windows\System\HNZHTPw.exe
  C:\Windows\System\HNZHTPw.exe
  2⤵
  PID:12508
- C:\Windows\System\tCjdXXs.exe
  C:\Windows\System\tCjdXXs.exe
  2⤵
  PID:1684
- C:\Windows\System\sUZwGSZ.exe
  C:\Windows\System\sUZwGSZ.exe
  2⤵
  PID:12588
- C:\Windows\System\EDOZCiV.exe
  C:\Windows\System\EDOZCiV.exe
  2⤵
  PID:13492
- C:\Windows\System\CAsAcnM.exe
  C:\Windows\System\CAsAcnM.exe
  2⤵
  PID:13500
- C:\Windows\System\yGuzVzx.exe
  C:\Windows\System\yGuzVzx.exe
  2⤵
  PID:13432
- C:\Windows\System\BewTEmi.exe
  C:\Windows\System\BewTEmi.exe
  2⤵
  PID:13644
- C:\Windows\System\zCNRtXt.exe
  C:\Windows\System\zCNRtXt.exe
  2⤵
  PID:13564
- C:\Windows\System\OwZyfDm.exe
  C:\Windows\System\OwZyfDm.exe
  2⤵
  PID:13624
- C:\Windows\System\RcqZQto.exe
  C:\Windows\System\RcqZQto.exe
  2⤵
  PID:13692
- C:\Windows\System\mmFPjyr.exe
  C:\Windows\System\mmFPjyr.exe
  2⤵
  PID:5060
- C:\Windows\System\OpCCTYI.exe
  C:\Windows\System\OpCCTYI.exe
  2⤵
  PID:13796
- C:\Windows\System\pLYMZzh.exe
  C:\Windows\System\pLYMZzh.exe
  2⤵
  PID:14144
- C:\Windows\System\UtcGWHE.exe
  C:\Windows\System\UtcGWHE.exe
  2⤵
  PID:14016
- C:\Windows\System\yRenOus.exe
  C:\Windows\System\yRenOus.exe
  2⤵
  PID:14052
- C:\Windows\System\doNRzsC.exe
  C:\Windows\System\doNRzsC.exe
  2⤵
  PID:14276
- C:\Windows\System\JideLNh.exe
  C:\Windows\System\JideLNh.exe
  2⤵
  PID:11676
- C:\Windows\System\sIKZoOj.exe
  C:\Windows\System\sIKZoOj.exe
  2⤵
  PID:14300
- C:\Windows\System\eaWMpIh.exe
  C:\Windows\System\eaWMpIh.exe
  2⤵
  PID:13424
- C:\Windows\System\QLwTSIW.exe
  C:\Windows\System\QLwTSIW.exe
  2⤵
  PID:13572
- C:\Windows\System\SXliozz.exe
  C:\Windows\System\SXliozz.exe
  2⤵
  PID:13736
- C:\Windows\System\wiZczCd.exe
  C:\Windows\System\wiZczCd.exe
  2⤵
  PID:12848
- C:\Windows\System\GWDFIyR.exe
  C:\Windows\System\GWDFIyR.exe
  2⤵
  PID:13444
- C:\Windows\System\kZfIArT.exe
  C:\Windows\System\kZfIArT.exe
  2⤵
  PID:13876
- C:\Windows\System\jSxQsXM.exe
  C:\Windows\System\jSxQsXM.exe
  2⤵
  PID:13672
- C:\Windows\System\QpkmQwW.exe
  C:\Windows\System\QpkmQwW.exe
  2⤵
  PID:13824
- C:\Windows\System\ORAtmxB.exe
  C:\Windows\System\ORAtmxB.exe
  2⤵
  PID:14140
- C:\Windows\System\CASrgFX.exe
  C:\Windows\System\CASrgFX.exe
  2⤵
  PID:13588
- C:\Windows\System\uzrRuLC.exe
  C:\Windows\System\uzrRuLC.exe
  2⤵
  PID:14356
- C:\Windows\System\CSdmevF.exe
  C:\Windows\System\CSdmevF.exe
  2⤵
  PID:14388
- C:\Windows\System\fuKJmZy.exe
  C:\Windows\System\fuKJmZy.exe
  2⤵
  PID:14412
- C:\Windows\System\PofzpMa.exe
  C:\Windows\System\PofzpMa.exe
  2⤵
  PID:14428
- C:\Windows\System\XAXsZnk.exe
  C:\Windows\System\XAXsZnk.exe
  2⤵
  PID:14452
- C:\Windows\System\FjvszGP.exe
  C:\Windows\System\FjvszGP.exe
  2⤵
  PID:14472
- C:\Windows\System\BdfaLDl.exe
  C:\Windows\System\BdfaLDl.exe
  2⤵
  PID:14496
- C:\Windows\System\NtXTcCr.exe
  C:\Windows\System\NtXTcCr.exe
  2⤵
  PID:14524
- C:\Windows\System\aGSJnbv.exe
  C:\Windows\System\aGSJnbv.exe
  2⤵
  PID:14548
- C:\Windows\System\PTdYwRH.exe
  C:\Windows\System\PTdYwRH.exe
  2⤵
  PID:14572
- C:\Windows\System\HzySYXX.exe
  C:\Windows\System\HzySYXX.exe
  2⤵
  PID:14596
- C:\Windows\System\dPfFaNn.exe
  C:\Windows\System\dPfFaNn.exe
  2⤵
  PID:14624
- C:\Windows\System\JBeuTxE.exe
  C:\Windows\System\JBeuTxE.exe
  2⤵
  PID:14640
- C:\Windows\System\eqbkCnt.exe
  C:\Windows\System\eqbkCnt.exe
  2⤵
  PID:14664
- C:\Windows\System\NRtDmjS.exe
  C:\Windows\System\NRtDmjS.exe
  2⤵
  PID:14684
- C:\Windows\System\gGmFwnQ.exe
  C:\Windows\System\gGmFwnQ.exe
  2⤵
  PID:14708
- C:\Windows\System\AEffrFf.exe
  C:\Windows\System\AEffrFf.exe
  2⤵
  PID:14732
- C:\Windows\System\kElEjWL.exe
  C:\Windows\System\kElEjWL.exe
  2⤵
  PID:14752
- C:\Windows\System\YaxDKKJ.exe
  C:\Windows\System\YaxDKKJ.exe
  2⤵
  PID:14768
- C:\Windows\System\bvefntV.exe
  C:\Windows\System\bvefntV.exe
  2⤵
  PID:14800
- C:\Windows\System\oNHyKdt.exe
  C:\Windows\System\oNHyKdt.exe
  2⤵
  PID:14824
- C:\Windows\System\rLQPyvW.exe
  C:\Windows\System\rLQPyvW.exe
  2⤵
  PID:14844
- C:\Windows\System\oJfqEfD.exe
  C:\Windows\System\oJfqEfD.exe
  2⤵
  PID:14860
- C:\Windows\System\LhjnrVI.exe
  C:\Windows\System\LhjnrVI.exe
  2⤵
  PID:14884
- C:\Windows\System\aiJdMMj.exe
  C:\Windows\System\aiJdMMj.exe
  2⤵
  PID:14908
- C:\Windows\System\iYBSRBv.exe
  C:\Windows\System\iYBSRBv.exe
  2⤵
  PID:14928
- C:\Windows\System\ChrOslk.exe
  C:\Windows\System\ChrOslk.exe
  2⤵
  PID:14952
- C:\Windows\System\iMIzSPn.exe
  C:\Windows\System\iMIzSPn.exe
  2⤵
  PID:14980
- C:\Windows\System\OiunRUW.exe
  C:\Windows\System\OiunRUW.exe
  2⤵
  PID:14996
- C:\Windows\System\NTUEsac.exe
  C:\Windows\System\NTUEsac.exe
  2⤵
  PID:15020
- C:\Windows\System\ZfbWPWj.exe
  C:\Windows\System\ZfbWPWj.exe
  2⤵
  PID:15052
- C:\Windows\System\tCAWfyo.exe
  C:\Windows\System\tCAWfyo.exe
  2⤵
  PID:15076
- C:\Windows\System\HOXXwvA.exe
  C:\Windows\System\HOXXwvA.exe
  2⤵
  PID:15108
- C:\Windows\System\eWmSRIn.exe
  C:\Windows\System\eWmSRIn.exe
  2⤵
  PID:15132
- C:\Windows\System\BMsnivG.exe
  C:\Windows\System\BMsnivG.exe
  2⤵
  PID:15244
- C:\Windows\System\jXNjxTB.exe
  C:\Windows\System\jXNjxTB.exe
  2⤵
  PID:15264
- C:\Windows\System\vcbkaRD.exe
  C:\Windows\System\vcbkaRD.exe
  2⤵
  PID:15292
- C:\Windows\System\RdbrOin.exe
  C:\Windows\System\RdbrOin.exe
  2⤵
  PID:15308
- C:\Windows\System\elSuGDQ.exe
  C:\Windows\System\elSuGDQ.exe
  2⤵
  PID:15324
- C:\Windows\System\ZNjpjaB.exe
  C:\Windows\System\ZNjpjaB.exe
  2⤵
  PID:14160
- C:\Windows\System\KfVENnd.exe
  C:\Windows\System\KfVENnd.exe
  2⤵
  PID:14212
- C:\Windows\System\YjjUuSq.exe
  C:\Windows\System\YjjUuSq.exe
  2⤵
  PID:400
- C:\Windows\System\cwTYDOi.exe
  C:\Windows\System\cwTYDOi.exe
  2⤵
  PID:13240
- C:\Windows\System\zmhPhqM.exe
  C:\Windows\System\zmhPhqM.exe
  2⤵
  PID:3624
- C:\Windows\System\BwtojCP.exe
  C:\Windows\System\BwtojCP.exe
  2⤵
  PID:13804
- C:\Windows\System\wSZBcLN.exe
  C:\Windows\System\wSZBcLN.exe
  2⤵
  PID:14556
- C:\Windows\System\bayAIJs.exe
  C:\Windows\System\bayAIJs.exe
  2⤵
  PID:13852
- C:\Windows\System\LsEMgdZ.exe
  C:\Windows\System\LsEMgdZ.exe
  2⤵
  PID:14380
- C:\Windows\System\YuHsFPR.exe
  C:\Windows\System\YuHsFPR.exe
  2⤵
  PID:14460
- C:\Windows\System\pPvhMaW.exe
  C:\Windows\System\pPvhMaW.exe
  2⤵
  PID:12772
- C:\Windows\System\QtKhGtQ.exe
  C:\Windows\System\QtKhGtQ.exe
  2⤵
  PID:14592
- C:\Windows\System\gajdORL.exe
  C:\Windows\System\gajdORL.exe
  2⤵
  PID:14948
- C:\Windows\System\aHdrLNG.exe
  C:\Windows\System\aHdrLNG.exe
  2⤵
  PID:14748
- C:\Windows\System\cNbIrQp.exe
  C:\Windows\System\cNbIrQp.exe
  2⤵
  PID:14796
- C:\Windows\System\UIDHgem.exe
  C:\Windows\System\UIDHgem.exe
  2⤵
  PID:14916
- C:\Windows\System\aOurCdN.exe
  C:\Windows\System\aOurCdN.exe
  2⤵
  PID:14940
- C:\Windows\System\MJbIxaF.exe
  C:\Windows\System\MJbIxaF.exe
  2⤵
  PID:4928
- C:\Windows\System\xffEHRl.exe
  C:\Windows\System\xffEHRl.exe
  2⤵
  PID:15104
- C:\Windows\System\HlkToJW.exe
  C:\Windows\System\HlkToJW.exe
  2⤵
  PID:15128
- C:\Windows\System\YbLnOkV.exe
  C:\Windows\System\YbLnOkV.exe
  2⤵
  PID:14372
- C:\Windows\System\ZZQNBVO.exe
  C:\Windows\System\ZZQNBVO.exe
  2⤵
  PID:14420
- C:\Windows\System\xGxpsas.exe
  C:\Windows\System\xGxpsas.exe
  2⤵
  PID:14720
- C:\Windows\System\VZrOUOg.exe
  C:\Windows\System\VZrOUOg.exe
  2⤵
  PID:14728
- C:\Windows\System\brdgcvz.exe
  C:\Windows\System\brdgcvz.exe
  2⤵
  PID:4564
- C:\Windows\System\jOqVoMz.exe
  C:\Windows\System\jOqVoMz.exe
  2⤵
  PID:15288
- C:\Windows\System\tApqMnX.exe
  C:\Windows\System\tApqMnX.exe
  2⤵
  PID:2036
- C:\Windows\System\mXzDZFq.exe
  C:\Windows\System\mXzDZFq.exe
  2⤵
  PID:13568
- C:\Windows\System\omorBWw.exe
  C:\Windows\System\omorBWw.exe
  2⤵
  PID:3112
- C:\Windows\System\MtsArLr.exe
  C:\Windows\System\MtsArLr.exe
  2⤵
  PID:3204
- C:\Windows\System\YETuLlS.exe
  C:\Windows\System\YETuLlS.exe
  2⤵
  PID:4100
- C:\Windows\System\jriIVVT.exe
  C:\Windows\System\jriIVVT.exe
  2⤵
  PID:15356
- C:\Windows\System\uvFJWLc.exe
  C:\Windows\System\uvFJWLc.exe
  2⤵
  PID:1084
- C:\Windows\System\nmVVaFD.exe
  C:\Windows\System\nmVVaFD.exe
  2⤵
  PID:3444
- C:\Windows\System\zSJmFmT.exe
  C:\Windows\System\zSJmFmT.exe
  2⤵
  PID:14220
- C:\Windows\System\IHIgDKy.exe
  C:\Windows\System\IHIgDKy.exe
  2⤵
  PID:5116
- C:\Windows\System\qUIHHOJ.exe
  C:\Windows\System\qUIHHOJ.exe
  2⤵
  PID:15372
- C:\Windows\System\wFmAMRn.exe
  C:\Windows\System\wFmAMRn.exe
  2⤵
  PID:15404
- C:\Windows\System\issEcfI.exe
  C:\Windows\System\issEcfI.exe
  2⤵
  PID:15448
- C:\Windows\System\RoJabSU.exe
  C:\Windows\System\RoJabSU.exe
  2⤵
  PID:15464
- C:\Windows\System\HDDngnN.exe
  C:\Windows\System\HDDngnN.exe
  2⤵
  PID:15488
- C:\Windows\System\laGAIVH.exe
  C:\Windows\System\laGAIVH.exe
  2⤵
  PID:15520
- C:\Windows\System\SBdSKqf.exe
  C:\Windows\System\SBdSKqf.exe
  2⤵
  PID:15548
- C:\Windows\System\OWWTfyj.exe
  C:\Windows\System\OWWTfyj.exe
  2⤵
  PID:15568
- C:\Windows\System\MvbMSCr.exe
  C:\Windows\System\MvbMSCr.exe
  2⤵
  PID:15596
- C:\Windows\System\MMuUtgp.exe
  C:\Windows\System\MMuUtgp.exe
  2⤵
  PID:15624
- C:\Windows\System\bqMHUBd.exe
  C:\Windows\System\bqMHUBd.exe
  2⤵
  PID:15640
- C:\Windows\System\CopsNbX.exe
  C:\Windows\System\CopsNbX.exe
  2⤵
  PID:15664
- C:\Windows\System\VcNWETR.exe
  C:\Windows\System\VcNWETR.exe
  2⤵
  PID:15692
- C:\Windows\System\gwVbzxw.exe
  C:\Windows\System\gwVbzxw.exe
  2⤵
  PID:15712
- C:\Windows\System\GCCOoWm.exe
  C:\Windows\System\GCCOoWm.exe
  2⤵
  PID:15740
- C:\Windows\System\JvuFDiH.exe
  C:\Windows\System\JvuFDiH.exe
  2⤵
  PID:15768
- C:\Windows\System\LWtmmqX.exe
  C:\Windows\System\LWtmmqX.exe
  2⤵
  PID:15792
- C:\Windows\System\RVqqEaC.exe
  C:\Windows\System\RVqqEaC.exe
  2⤵
  PID:15808
- C:\Windows\System\DdSKumV.exe
  C:\Windows\System\DdSKumV.exe
  2⤵
  PID:15832
- C:\Windows\System\jWCQZWa.exe
  C:\Windows\System\jWCQZWa.exe
  2⤵
  PID:15856
- C:\Windows\System\EHtgCSj.exe
  C:\Windows\System\EHtgCSj.exe
  2⤵
  PID:15884
- C:\Windows\System\LEAoaEl.exe
  C:\Windows\System\LEAoaEl.exe
  2⤵
  PID:15904
- C:\Windows\System\tUPjEZj.exe
  C:\Windows\System\tUPjEZj.exe
  2⤵
  PID:15924
- C:\Windows\System\IZmDPQI.exe
  C:\Windows\System\IZmDPQI.exe
  2⤵
  PID:15956
- C:\Windows\System\zolUVlX.exe
  C:\Windows\System\zolUVlX.exe
  2⤵
  PID:16000
- C:\Windows\System\fzKlbkS.exe
  C:\Windows\System\fzKlbkS.exe
  2⤵
  PID:16016
- C:\Windows\System\vJWTeZH.exe
  C:\Windows\System\vJWTeZH.exe
  2⤵
  PID:16032
- C:\Windows\System\moqYvnB.exe
  C:\Windows\System\moqYvnB.exe
  2⤵
  PID:16056
- C:\Windows\System\GfFZNvv.exe
  C:\Windows\System\GfFZNvv.exe
  2⤵
  PID:16088
- C:\Windows\System\EDZTWCo.exe
  C:\Windows\System\EDZTWCo.exe
  2⤵
  PID:16104
- C:\Windows\System\RXWNRhW.exe
  C:\Windows\System\RXWNRhW.exe
  2⤵
  PID:16124
- C:\Windows\System\vxbnIEw.exe
  C:\Windows\System\vxbnIEw.exe
  2⤵
  PID:16152
- C:\Windows\System\OcUZNJc.exe
  C:\Windows\System\OcUZNJc.exe
  2⤵
  PID:16172
- C:\Windows\System\RAKclKP.exe
  C:\Windows\System\RAKclKP.exe
  2⤵
  PID:16192
- C:\Windows\System\NZLYfhj.exe
  C:\Windows\System\NZLYfhj.exe
  2⤵
  PID:16220
- C:\Windows\System\OoNApxT.exe
  C:\Windows\System\OoNApxT.exe
  2⤵
  PID:16240
- C:\Windows\System\MvYaELE.exe
  C:\Windows\System\MvYaELE.exe
  2⤵
  PID:16260
- C:\Windows\System\QWyDaHt.exe
  C:\Windows\System\QWyDaHt.exe
  2⤵
  PID:16280
- C:\Windows\System\iAMRkbj.exe
  C:\Windows\System\iAMRkbj.exe
  2⤵
  PID:16308
- C:\Windows\System\CFELAxH.exe
  C:\Windows\System\CFELAxH.exe
  2⤵
  PID:16332
- C:\Windows\System\AWEQBxA.exe
  C:\Windows\System\AWEQBxA.exe
  2⤵
  PID:16364
- C:\Windows\System\AgOegrG.exe
  C:\Windows\System\AgOegrG.exe
  2⤵
  PID:16380
- C:\Windows\System\zfLtuRE.exe
  C:\Windows\System\zfLtuRE.exe
  2⤵
  PID:3480
- C:\Windows\System\TtbtfUp.exe
  C:\Windows\System\TtbtfUp.exe
  2⤵
  PID:3804
- C:\Windows\System\cVlHoEM.exe
  C:\Windows\System\cVlHoEM.exe
  2⤵
  PID:15364
- C:\Windows\System\zUdKTlU.exe
  C:\Windows\System\zUdKTlU.exe
  2⤵
  PID:4912
- C:\Windows\System\nfedFBw.exe
  C:\Windows\System\nfedFBw.exe
  2⤵
  PID:15460
- C:\Windows\System\cZifqJJ.exe
  C:\Windows\System\cZifqJJ.exe
  2⤵
  PID:15540
- C:\Windows\System\WatNrwj.exe
  C:\Windows\System\WatNrwj.exe
  2⤵
  PID:15496
- C:\Windows\System\UQgiJoo.exe
  C:\Windows\System\UQgiJoo.exe
  2⤵
  PID:3668
- C:\Windows\System\rkumgTL.exe
  C:\Windows\System\rkumgTL.exe
  2⤵
  PID:15560
- C:\Windows\System\LbehWSA.exe
  C:\Windows\System\LbehWSA.exe
  2⤵
  PID:15516
- C:\Windows\System\EiRaOWF.exe
  C:\Windows\System\EiRaOWF.exe
  2⤵
  PID:3060
- C:\Windows\System\KbnvyNR.exe
  C:\Windows\System\KbnvyNR.exe
  2⤵
  PID:952
- C:\Windows\System\DOLKYmw.exe
  C:\Windows\System\DOLKYmw.exe
  2⤵
  PID:15900
- C:\Windows\System\draRjjF.exe
  C:\Windows\System\draRjjF.exe
  2⤵
  PID:2184
- C:\Windows\System\EigVRUP.exe
  C:\Windows\System\EigVRUP.exe
  2⤵
  PID:15892
- C:\Windows\System\KmxyzRW.exe
  C:\Windows\System\KmxyzRW.exe
  2⤵
  PID:15940
- C:\Windows\System\tvOIffn.exe
  C:\Windows\System\tvOIffn.exe
  2⤵
  PID:16028
- C:\Windows\System\IHYJYre.exe
  C:\Windows\System\IHYJYre.exe
  2⤵
  PID:15852
- C:\Windows\System\cBLnRys.exe
  C:\Windows\System\cBLnRys.exe
  2⤵
  PID:1432
- C:\Windows\System\yTiKhWU.exe
  C:\Windows\System\yTiKhWU.exe
  2⤵
  PID:16008
- C:\Windows\System\zkWfDEX.exe
  C:\Windows\System\zkWfDEX.exe
  2⤵
  PID:16160
- C:\Windows\System\VmyXIzw.exe
  C:\Windows\System\VmyXIzw.exe
  2⤵
  PID:2340
- C:\Windows\System\ieYYJuT.exe
  C:\Windows\System\ieYYJuT.exe
  2⤵
  PID:4440
- C:\Windows\System\gRgRneU.exe
  C:\Windows\System\gRgRneU.exe
  2⤵
  PID:4972
- C:\Windows\System\UIcZWGp.exe
  C:\Windows\System\UIcZWGp.exe
  2⤵
  PID:16276
- C:\Windows\System\LphLJdg.exe
  C:\Windows\System\LphLJdg.exe
  2⤵
  PID:16352
- C:\Windows\System\KEtmnls.exe
  C:\Windows\System\KEtmnls.exe
  2⤵
  PID:16044
- C:\Windows\System\lKMcFJY.exe
  C:\Windows\System\lKMcFJY.exe
  2⤵
  PID:16080
- C:\Windows\System\feqYMUm.exe
  C:\Windows\System\feqYMUm.exe
  2⤵
  PID:3956
- C:\Windows\System\BSIYCHY.exe
  C:\Windows\System\BSIYCHY.exe
  2⤵
  PID:15412
- C:\Windows\System\QecdJGd.exe
  C:\Windows\System\QecdJGd.exe
  2⤵
  PID:5364
- C:\Windows\System\wfmGhpg.exe
  C:\Windows\System\wfmGhpg.exe
  2⤵
  PID:13684
- C:\Windows\System\EIkqfWA.exe
  C:\Windows\System\EIkqfWA.exe
  2⤵
  PID:16316
- C:\Windows\System\zRXimzY.exe
  C:\Windows\System\zRXimzY.exe
  2⤵
  PID:15612
- C:\Windows\System\bvhMjvJ.exe
  C:\Windows\System\bvhMjvJ.exe
  2⤵
  PID:15632
- C:\Windows\System\xJwgPah.exe
  C:\Windows\System\xJwgPah.exe
  2⤵
  PID:3040
- C:\Windows\System\eMnTdtl.exe
  C:\Windows\System\eMnTdtl.exe
  2⤵
  PID:4296
- C:\Windows\System\UcfhUOa.exe
  C:\Windows\System\UcfhUOa.exe
  2⤵
  PID:5660
- C:\Windows\System\XqpbecY.exe
  C:\Windows\System\XqpbecY.exe
  2⤵
  PID:5684
- C:\Windows\System\LjDSZbJ.exe
  C:\Windows\System\LjDSZbJ.exe
  2⤵
  PID:16100
- C:\Windows\System\iwIuASe.exe
  C:\Windows\System\iwIuASe.exe
  2⤵
  PID:5800
- C:\Windows\System\UbTJzeD.exe
  C:\Windows\System\UbTJzeD.exe
  2⤵
  PID:5832
- C:\Windows\System\rEcKAQl.exe
  C:\Windows\System\rEcKAQl.exe
  2⤵
  PID:1708
- C:\Windows\System\ZURfcIr.exe
  C:\Windows\System\ZURfcIr.exe
  2⤵
  PID:5888
- C:\Windows\System\LGCFQsq.exe
  C:\Windows\System\LGCFQsq.exe
  2⤵
  PID:16272
- C:\Windows\System\nKmnlmw.exe
  C:\Windows\System\nKmnlmw.exe
  2⤵
  PID:15944
- C:\Windows\System\RjMUlfO.exe
  C:\Windows\System\RjMUlfO.exe
  2⤵
  PID:6004
- C:\Windows\System\TeKPidZ.exe
  C:\Windows\System\TeKPidZ.exe
  2⤵
  PID:6068
- C:\Windows\System\zqJBirE.exe
  C:\Windows\System\zqJBirE.exe
  2⤵
  PID:6128
- C:\Windows\System\EYqzYmq.exe
  C:\Windows\System\EYqzYmq.exe
  2⤵
  PID:2220
- C:\Windows\System\vRsimPh.exe
  C:\Windows\System\vRsimPh.exe
  2⤵
  PID:5280
- C:\Windows\System\MtMEvhP.exe
  C:\Windows\System\MtMEvhP.exe
  2⤵
  PID:15396
- C:\Windows\System\TfeLenm.exe
  C:\Windows\System\TfeLenm.exe
  2⤵
  PID:6044
- C:\Windows\System\iSNyIUe.exe
  C:\Windows\System\iSNyIUe.exe
  2⤵
  PID:3564
- C:\Windows\System\DHWxxzu.exe
  C:\Windows\System\DHWxxzu.exe
  2⤵
  PID:16012
- C:\Windows\System\ZcMQBIe.exe
  C:\Windows\System\ZcMQBIe.exe
  2⤵
  PID:4092
- C:\Windows\System\syVxrKH.exe
  C:\Windows\System\syVxrKH.exe
  2⤵
  PID:16168
- C:\Windows\System\DrcjeDv.exe
  C:\Windows\System\DrcjeDv.exe
  2⤵
  PID:5688
- C:\Windows\System\dNIOWfj.exe
  C:\Windows\System\dNIOWfj.exe
  2⤵
  PID:5860
- C:\Windows\System\zJsUvfz.exe
  C:\Windows\System\zJsUvfz.exe
  2⤵
  PID:15912
- C:\Windows\System\cENBqdf.exe
  C:\Windows\System\cENBqdf.exe
  2⤵
  PID:1836
- C:\Windows\System\VYGCojJ.exe
  C:\Windows\System\VYGCojJ.exe
  2⤵
  PID:6412
- C:\Windows\System\HvcqcWz.exe
  C:\Windows\System\HvcqcWz.exe
  2⤵
  PID:6472
- C:\Windows\System\CFxRYKd.exe
  C:\Windows\System\CFxRYKd.exe
  2⤵
  PID:6524
- C:\Windows\System\vDaaROZ.exe
  C:\Windows\System\vDaaROZ.exe
  2⤵
  PID:5920
- C:\Windows\System\dymSKON.exe
  C:\Windows\System\dymSKON.exe
  2⤵
  PID:5924
- C:\Windows\System\KsdYspF.exe
  C:\Windows\System\KsdYspF.exe
  2⤵
  PID:6644
- C:\Windows\System\ppyxkMM.exe
  C:\Windows\System\ppyxkMM.exe
  2⤵
  PID:5360
- C:\Windows\System\JzmSAra.exe
  C:\Windows\System\JzmSAra.exe
  2⤵
  PID:6748
- C:\Windows\System\doWnmnY.exe
  C:\Windows\System\doWnmnY.exe
  2⤵
  PID:6804
- C:\Windows\System\KGfRVsn.exe
  C:\Windows\System\KGfRVsn.exe
  2⤵
  PID:16136
- C:\Windows\System\nGNxDhl.exe
  C:\Windows\System\nGNxDhl.exe
  2⤵
  PID:6892
- C:\Windows\System\kgxKopS.exe
  C:\Windows\System\kgxKopS.exe
  2⤵
  PID:6924
- C:\Windows\System\jPznkOx.exe
  C:\Windows\System\jPznkOx.exe
  2⤵
  PID:4044
- C:\Windows\System\lEKEzqD.exe
  C:\Windows\System\lEKEzqD.exe
  2⤵
  PID:6552
- C:\Windows\System\gGIMEGr.exe
  C:\Windows\System\gGIMEGr.exe
  2⤵
  PID:2352
- C:\Windows\System\CPmqaNY.exe
  C:\Windows\System\CPmqaNY.exe
  2⤵
  PID:16248
- C:\Windows\System\dgiYiKr.exe
  C:\Windows\System\dgiYiKr.exe
  2⤵
  PID:6672
- C:\Windows\System\VzeqFVL.exe
  C:\Windows\System\VzeqFVL.exe
  2⤵
  PID:7140

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

AWDAFbr.exe

Path C:\Windows\System\AWDAFbr.exe
Size 2.1MB
SHA256 84dc3ecd18964219d4957b84f7513048e6c8bdd22b3604489041234ad2176714
MD5 8a72f44e5fe4347638bc2662bd1cb2b9
SHA1 feb5cf4c42298f43c3b6a20a2f9d39fac8b21f47
SHA512 e7516b21d937940987f5ab11d61f56da5f3022585a4db3355fea6d153f42fa669455d6f943f3beb7f74b32f9787dc28bda77e4f02a499156a71e1519be1b758d
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+Kq:GemTLkNdfE0pZav
MD5 SHA1 SHA512 SSDEEP

Submit Download

AozsEue.exe

Path C:\Windows\System\AozsEue.exe
Size 2.1MB
SHA256 1bbd7f1b556d18d59403ba186b71b5240fdc0bc5b79cfd2f25cc779ad605529a
MD5 4862ccb8c3ad304e3ecd846790282f1a
SHA1 796adacc2e3951f3e1adc79ab8df6d5c9c063653
SHA512 64f6e1394f354611310693d2dce23b98eaf31d0704c4f9c9a8968db9e58265c07b314a63091cc0211a761cacf70b46b45744d37de8f6084f3c2fcc2ca213944b
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+Kd:GemTLkNdfE0pZaW
MD5 SHA1 SHA512 SSDEEP

Submit Download

FaVMUQZ.exe

Path C:\Windows\System\FaVMUQZ.exe
Size 2.1MB
SHA256 00945006bfc832d481d7df7f9531f533c969bd5844a372d5b13df56a4fe9c09f
MD5 aae8364cae7d4285e1be8c5c0e3c87e9
SHA1 51d760b0ad290c3d20524e2eb890ca519b0eb62a
SHA512 942db229d2dea4b8a02b5fe193af8bac79a443bd08255e0c520237ce8d103ff60b7abaa625590f6d619935dfab85cf3352dfca9bca5a6069ec6e0260fd7fcb2f
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+Kg:GemTLkNdfE0pZaB
MD5 SHA1 SHA512 SSDEEP

Submit Download

FcuqAQd.exe

Path C:\Windows\System\FcuqAQd.exe
Size 2.1MB
SHA256 b4f72c6df3fb0a592b4bec4d8406ddc4229eb709d828ae463f0f02f77e95d467
MD5 63ad84c77fdc85d9d5c2695d216e9a81
SHA1 b8f6b995c4fe78da8ca9abc997d9c33b000639b4
SHA512 b39fbc637bad920631f40a166ee8b0bfc935f66fe08cc2123fa463949b6bf3b5f73e62984e84568b966739541618e4cba0fc37630bcf470801c904ac7a29a539
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+KN:GemTLkNdfE0pZaA
MD5 SHA1 SHA512 SSDEEP

Submit Download

GBbNqng.exe

Path C:\Windows\System\GBbNqng.exe
Size 2.1MB
SHA256 fba268825c9b4385f3874c28cfd79b171b96415ba5a75f39e5e6cb649df64624
MD5 61e9be4f5a6c5af9360703d0d223795d
SHA1 9645b91bc4b08608c68eb2649879a3c7ba870b5b
SHA512 cbcbd366852ac9eef7974f081f7b89bc37f781ecc84626649f0a35cafc26b95e9ab9da39b0ad1753d86b7c58ce270aa602db7e552c3f86530db7b04c879c6ede
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+KP:GemTLkNdfE0pZaq
MD5 SHA1 SHA512 SSDEEP

Submit Download

HpQUFST.exe

Path C:\Windows\System\HpQUFST.exe
Size 2.1MB
SHA256 a07468c6a3fe602c4dd7b206291d4eaf374ccc93956f5cae8abf043a5c8156fa
MD5 31177c3a2e1c8e826620ffbbf1549746
SHA1 8203b9df58383ffdc2f21c1098832daa994f83e9
SHA512 c570aadc45c328bdde987b0171c8ee0994eb65cb90be53ac00a32ece0d2c1c15e26165157cc8669ab93c348755ec7abe9c2629448e44cc80cbe22e8b806dfafb
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+KI:GemTLkNdfE0pZa5
MD5 SHA1 SHA512 SSDEEP

Submit Download

JMpIpPa.exe

Path C:\Windows\System\JMpIpPa.exe
Size 2.1MB
SHA256 a0f43d05b3dcb464c46626b0aa818b6495c15f608f1df462643357e155fb068d
MD5 3bc755cead37c8c33b2e04985ff8db9f
SHA1 07e343409aa50aebea4b64cd9bc0012e718a6478
SHA512 a339aea43f76b44571f5025012b490af471c9e0a414d3151f721356a5ed86fcdfc01ec5483babb73e423301f79f3de41fa52dcd8f9cbbd33f4cf5802a37f1420
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+KH:GemTLkNdfE0pZag
MD5 SHA1 SHA512 SSDEEP

Submit Download

POFDPIe.exe

Path C:\Windows\System\POFDPIe.exe
Size 2.1MB
SHA256 83a3214b1ecc322ef3142b318f5a0f0dbf08ff1daf480519169831567fb8640b
MD5 849d00ddb6868617a73f7b2ad429a5dc
SHA1 a0b3239a2210c4c592a27404aad3d894b969d173
SHA512 c8adf1407592d9c1180afcf0c8e6163b49132a4fd4c854527c670b9cec5a9ee7f13fccec23ad4f544a78e1e94ab08e54c1fa47bc592ad3d770e7affab32d794e
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+KU:GemTLkNdfE0pZav
MD5 SHA1 SHA512 SSDEEP

Submit Download

VscvaaO.exe

Path C:\Windows\System\VscvaaO.exe
Size 2.1MB
SHA256 a3d47f9c1d308b3527aae51486f97606c9ce9814b4bb412f7f88ad5d41cb3e78
MD5 3a03c963d4a8ae17cc922b4f2c4b251d
SHA1 8335d270318f36d3ee9d157ff8db680e65817093
SHA512 9093f845ec469c063cb3d73dfd2059e210e4c0c0219833f06a1040d730bd8e45e9aee87c7abbf447624c78b309b4deb6114b516c015bbc704cad022d849deaab
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+K7:GemTLkNdfE0pZag
MD5 SHA1 SHA512 SSDEEP

Submit Download

WqRQjLq.exe

Path C:\Windows\System\WqRQjLq.exe
Size 2.1MB
SHA256 770df719f19bd254012f5405a5e9cac978fafbbf106e025b639fea8bd9982afe
MD5 389d7970b28be17bbcc20ff4a62076a7
SHA1 b3954e8764fdab40e198bd3c97fe5c1b3bc27ede
SHA512 8c09a784677106089be50bd715b4fece7766231d0c0d29bbd8630b8b54ed74b71cd13ba47e593d3c41bbd86b321f4d3d967ebe0e5b9a5e6bcebeb497ad9f3fc6
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+KM:GemTLkNdfE0pZat
MD5 SHA1 SHA512 SSDEEP

Submit Download

XxoeJvy.exe

Path C:\Windows\System\XxoeJvy.exe
Size 2.1MB
SHA256 74de110260b1fc8d00d4093035c1a46ef0b3707ccc15fd4d4c6c67908b89ca25
MD5 dc835b1280d2f4ed2fede06177e19745
SHA1 df0af5a430f0f518def01b518fba783daf1517d2
SHA512 37da069813d3fb6550995c29111afe424777faa8c6c3a9f42a54be3a2925dbc168c34c7d114829aefbe92054312a99d45bcfb901016adb4436c8805bcd174365
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+K5:GemTLkNdfE0pZaa
MD5 SHA1 SHA512 SSDEEP

Submit Download

YdDcTMJ.exe

Path C:\Windows\System\YdDcTMJ.exe
Size 2.1MB
SHA256 03f20232c09afcc4b9a310a559a63b3c73847d8ad81f228b3eba6b4bafe61b45
MD5 5410c86dcd13ccdf3d0015dd21978a6f
SHA1 12dda1686f9e86dc919c2341bc6bdcd34c871745
SHA512 a7e21811335e231bf225baeb87a243d486ddd7c75a556b473fb9289f7892c4045a4d127f22446b7f5f79f9c78d6c46f555a00f772f9b80436a06cd39fafd6146
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+KS:GemTLkNdfE0pZa7
MD5 SHA1 SHA512 SSDEEP

Submit Download

YpLcwVl.exe

Path C:\Windows\System\YpLcwVl.exe
Size 2.1MB
SHA256 b2f3c49c082ec2f50b351046656f18bb33472258bfb612a8959ec6c52c46368c
MD5 91cbce5e1846d101aa44580b2bd1ae70
SHA1 bc83fb60f2a905beffbc5c15289c4bdaa62d02a2
SHA512 d4686b38aa2ea33f470e91d722a855286b066474080103e577822daf87c1fccab2cb0ca4d90b9b884ec9ca519f065164b85acd72ea2752f591aef25cc0d07519
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+K/:GemTLkNdfE0pZa6
MD5 SHA1 SHA512 SSDEEP

Submit Download

ZJDFteO.exe

Path C:\Windows\System\ZJDFteO.exe
Size 2.1MB
SHA256 36a5b43398f37f68b4bd5e0f40bfb0011dffefba4074e9885003a7cd1ef0c04d
MD5 22056bcea4e9da45cc578da49a1eb1bc
SHA1 8502d92d591e989a197b685d8a5735e884cefd57
SHA512 80eaab819f8f0476ace4f70c297e21751628915ce2f9b33f0bbf7de9ec5840c31e1493d1e7abca3ba03e7c2f90e099a42d380c4bdf14bb8f4a11889deb038e9f
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+KE:GemTLkNdfE0pZav
MD5 SHA1 SHA512 SSDEEP

Submit Download

aQHhZhy.exe

Path C:\Windows\System\aQHhZhy.exe
Size 2.1MB
SHA256 70cdb14759491443d1595d918fec648e3ee1d04cad419872e839d40217e876f2
MD5 58e8fdb7586b040bce9f97251edd3aa1
SHA1 cc9c3bfba9156020e0838b6ec94cb06b9b5a5b7a
SHA512 4f1d2009a51f988cc7d8888ddcacd96952d7ae57906256fd22ee7dcb79138efd551b23d716b4ec5add0faeb627f5833082db2ff4f0828c3f39bab523a87c8b2b
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+KK:GemTLkNdfE0pZaR
MD5 SHA1 SHA512 SSDEEP

Submit Download

cAlDgCd.exe

Path C:\Windows\System\cAlDgCd.exe
Size 2.1MB
SHA256 e74206032b621ec69ccf10eba62045f3bf14b05fa891201fde15d489b3b729d7
MD5 d130415e0e82853ced9b60baa8ca5796
SHA1 a7804164bc514ba425886c0eb08745552f7c9aa1
SHA512 f7208bb2fdfcad25e7600f323cf602cda00375baea40618a8fed3c7ddacfe6be968deef679b1e52dfc7a25611053d006eb475788c2c41878b5c79393885319ec
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+Kf:GemTLkNdfE0pZas
MD5 SHA1 SHA512 SSDEEP

Submit Download

ceooZEM.exe

Path C:\Windows\System\ceooZEM.exe
Size 2.1MB
SHA256 b7c1c31d61232d265bd16354f7963daa754f9859012d07d95340584e2b0852f0
MD5 2ec30b53d04a6a2e311d8fa3178a8727
SHA1 0688936229598ab053582d25d851889478e5254e
SHA512 1b284d5ef39b07e686cbc8a69d134b9371ec88553df7ee474f02e00a502137cb42cc4491200593d2ad9e8c4865037dbee994757f5b5326792b51d3446901ac02
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+Km:GemTLkNdfE0pZaX
MD5 SHA1 SHA512 SSDEEP

Submit Download

dekxnFg.exe

Path C:\Windows\System\dekxnFg.exe
Size 2.1MB
SHA256 e8336376dc10ac00744a31bc3cc9b079ebc1b697de73efbdf426e4d50b053cb0
MD5 8735b50434d2229f3b5848528256548d
SHA1 c803bd8fc186e8939d9d9aa73ed877a6da4f88d7
SHA512 bfcaa3fa75fbbd932d9e31f62dd289e52b0a5cbca1796cc83177c317f4282e8ed57376108c2333ebcf5f23459f3424252164bafcbe0194b7ecc13ba7aaf92367
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+KU:GemTLkNdfE0pZaH
MD5 SHA1 SHA512 SSDEEP

Submit Download

fwMdaGT.exe

Path C:\Windows\System\fwMdaGT.exe
Size 2.1MB
SHA256 0b9c0b1c0d18f9b14d179355c8a8f2ae8a2d042da97d9f7dd146af8e9549d72c
MD5 97d2c7a5b7e4d562a7e1fae7d324aff7
SHA1 3954f00abc598255b92c4f3cb4cfcfc8dd4c7c09
SHA512 acbed4854db7fe4fe4bfb9019b543fc8fb6a92c59f7899d45a6c881862fa9633e7986bc495d6684b0c098163fdcec063228510d21979878f1d8da075b39495bf
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+Kl:GemTLkNdfE0pZaO
MD5 SHA1 SHA512 SSDEEP

Submit Download

gjWydFC.exe

Path C:\Windows\System\gjWydFC.exe
Size 2.1MB
SHA256 873576c59543fa52e0c568afedf51eefd631f9d60fced22589ada0e90d2a385a
MD5 30be97a46495fd0132eccccb4d4b9d5e
SHA1 5e18a6d7cc8d365aa1cabe771921dac8e29086f1
SHA512 1ee6a64805dce3dc7889a36e543b9a2588041c7082b7db53f01a22f24c2e1436dbe5e5804839393a4b1b3058e40dbd6c39696864e3027732a83bb2073f130a4f
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+Kx:GemTLkNdfE0pZak
MD5 SHA1 SHA512 SSDEEP

Submit Download

glxsRMp.exe

Path C:\Windows\System\glxsRMp.exe
Size 2.1MB
SHA256 a24c5027538e449e67d375a550184106ffcd2d617185c903a3a2b5e73306bdad
MD5 3c271e6b99b312b7e3f777ab6ff98b12
SHA1 fe879dd1e35fa039fdc330549439ba9769ab9e50
SHA512 79aff9de813502690225a4585daee42eb98b08264aea8b7ccfaaabf1f69c5f12cdf8afde969903b1426cd2410eef0b6112338a401a4d9b18264ae2318676508f
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+K0:GemTLkNdfE0pZaN
MD5 SHA1 SHA512 SSDEEP

Submit Download

hwHUoEO.exe

Path C:\Windows\System\hwHUoEO.exe
Size 2.1MB
SHA256 587eb790a12ac7343bdce8d005aebc719e510fa20220bcbf3735ee118485c6b4
MD5 5c36463ebe01a341376b42f648f4c290
SHA1 9f77aa2022044eae75d93e9e9b2b899ec5730dce
SHA512 e64f1949fb8c0e4a1b43f00202a6016d089d788768bd91aa614261374191f294a28032c7bdd8af6fafad86c89acd26bcfe446be7929933371c8efa0dc59049e6
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+KT:GemTLkNdfE0pZaO
MD5 SHA1 SHA512 SSDEEP

Submit Download

knEUCil.exe

Path C:\Windows\System\knEUCil.exe
Size 2.1MB
SHA256 6ca7235222a1a69f4b3d09e15419652df656d37a5a0b5697cba77ea174f019a8
MD5 dd4f6d7c372344b307f640d20d1bf7a0
SHA1 1e59d6d07a6c0876919df5ec74954b3896e05aec
SHA512 a2bbe32a22f886292fd6d6abc1d907fd73cd191f5198fa24248e98c2774ef2e1310ca858aaecadfba0ea067a32ef7f5fd5049a611f64dc6233cf168b0b3ab399
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+K/G:GemTLkNdfE0pZav
MD5 SHA1 SHA512 SSDEEP

Submit Download

lbWQddf.exe

Path C:\Windows\System\lbWQddf.exe
Size 2.1MB
SHA256 47d5e129b74cf084ee56fb7c52f644de7d3b9627af92bf371c7117378f7ce6bf
MD5 7299591db2e37a581d3e4083741fd970
SHA1 edb654b7e3d1b898e907483e0c56fe163ff88e3b
SHA512 015d01167ec7e5b7f2668f0579121deef89fc40d69e226b0a5bbb621767e6a51c66f9f164243776c04fc2295aaecf9ff0a746a8118ba704a762801a8fde2a5aa
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+K2:GemTLkNdfE0pZaJ
MD5 SHA1 SHA512 SSDEEP

Submit Download

mULCIzY.exe

Path C:\Windows\System\mULCIzY.exe
Size 2.1MB
SHA256 d55a4d9985d44a9b2630d5f935c244b2edc744f77c91215b190d4ee21c5e4953
MD5 d6f64cc714815c8fde666817234cb922
SHA1 999fb4c6474b1dfef52689fcb9aba09b3a27a1f0
SHA512 060303058ea4c4f6ffde261aaed141c55d3963d9a370bf5390cd925957d1d8b83d046b59954293e759c9bb5275ee69bec0abc2959dd239e127775a71d42682bd
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+Ki:GemTLkNdfE0pZa7
MD5 SHA1 SHA512 SSDEEP

Submit Download

npzVLbx.exe

Path C:\Windows\System\npzVLbx.exe
Size 2.1MB
SHA256 d915cbeac959bc7ec2577a301de35525997e0c96bcda6e3176cea695e6bd9725
MD5 e7d0eec40676bad2da64280aae49ed31
SHA1 40a72bb2e3f3736304fd641212edacbaaac2c979
SHA512 0c58e74ebbc1abf4d41021626fe6a21190dc3b62ab11eb4b4aa3050ccaaf62486690262ea5e6a2fb5bccb4b1f196c6d0c590116dca0d9766a78d6020fb6e852e
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+KN:GemTLkNdfE0pZau
MD5 SHA1 SHA512 SSDEEP

Submit Download

suKGIEN.exe

Path C:\Windows\System\suKGIEN.exe
Size 2.1MB
SHA256 a7e56dece18360bbbb5ada230ac81b6fe9afc360582ac86da0186e2fe445ad91
MD5 e94f0b7b3ca3b4c8473cf986514c60d7
SHA1 35d1ca4561673991377ebd3d208648645d7cf65d
SHA512 2dac832f1d8302131b083c151f473e48de978e2932e2594e3c9800ed71ac473a95b22ce0acfed1050fdfbd5b2b68e1824ee03bb9eee5cbc6ed14424c38169a8d
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+KV:GemTLkNdfE0pZaa
MD5 SHA1 SHA512 SSDEEP

Submit Download

vfendWD.exe

Path C:\Windows\System\vfendWD.exe
Size 2.1MB
SHA256 2f44da303831e4f4fcf88ada2acb91b287ced03f4566b4243437a022c85a6ea3
MD5 82f415133b832aa9dae0572522234089
SHA1 1c1f7414544cf491b25916d4cd233a3f55caf927
SHA512 b9c17b5504a7dc9b98feffb4d8d2255b9e35a6155e68a688d64cddb659d8a068b00276a814edc0b1c3db50010a27bd29f93fa21af48e8e92e52f3f47730cb18c
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+Kl:GemTLkNdfE0pZa2
MD5 SHA1 SHA512 SSDEEP

Submit Download

wETGrom.exe

Path C:\Windows\System\wETGrom.exe
Size 2.1MB
SHA256 8bed4cab48b3160a5caccfa751ccb9b77de6bf6531c6e211b7e435f527f58517
MD5 a0c71e087453e76ae6e5db50d3597c74
SHA1 69f287a060dccae9852e6f85bafad46dc8799925
SHA512 e0d0cde66b7f9ba1f3939a2d2456e68272632e4e0040aa32a13477b5577f7db005e4157a9fc8b6dfb59976d682cc1749042e8e19071d60c536177ea7707ab23b
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+Kbw:GemTLkNdfE0pZad
MD5 SHA1 SHA512 SSDEEP

Submit Download

wShBFZY.exe

Path C:\Windows\System\wShBFZY.exe
Size 2.1MB
SHA256 3bde01e049e5b7caf5240f9f3d7ae1b235e70ae66688cec5bdc68c81c80a299f
MD5 c22b7e0874d04e3ad26b2697c34bb2dd
SHA1 67a66fff765376d52615c06e49734d47365fab1a
SHA512 f0679f21018ed1e12cf976a6d447c6bfa435844463a2970c66732fdabe7e3e719d8b2a00580df5ff23ba3059a8f120ae9f46e86928fd2f363afae1f4d8b01663
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+K3:GemTLkNdfE0pZa0
MD5 SHA1 SHA512 SSDEEP

Submit Download

xHaTNzU.exe

Path C:\Windows\System\xHaTNzU.exe
Size 2.1MB
SHA256 7fa87129b836cd6fcc4fbadfef0988940e991f6f42a4f806b0c9cd308dfd27c2
MD5 5be466e43c61dd266056c0ecbcb0ad89
SHA1 d2671d4828d2d5149a54632ca5de0db032a214f3
SHA512 2bfeb0c09cd20306ce1c1d357f508ee4f9c7470c1a76da2ec4f46b63fa7eccbeba4f26f70cae235a43e0be729e572f0f08872a19813dea99f2ccfe37d6447d32
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+K/:GemTLkNdfE0pZaw
MD5 SHA1 SHA512 SSDEEP

Submit Download

zjgGhaz.exe

Path C:\Windows\System\zjgGhaz.exe
Size 2.1MB
SHA256 2b981d366b924cba1072aaf3dfad1cd1bb5bc2eb3ad8030c3895695445a232e5
MD5 6b01c8f7fafc3ae21606dce6614f3322
SHA1 8f1781d12f8f16f407563d394fe80798b7d357d1
SHA512 0a258ad19622d2f22a8b5a5b7b7746fd32a4fcb2740311eb541e476e396d66c04204a86ef83fc35e7e4c33850b67903f5b7260041810747f904c0bae3e23db07
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+Kq:GemTLkNdfE0pZa/
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/5020-0-0x000001ADC5D50000-0x000001ADC5D60000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads