xmrig | 84daef87f11af806e7a80df6a5864af62ee5120ff829aa338aba927dd5af0f14

Analysis

max time kernel
91s
max time network
97s
platform
windows10-2004_x64
resource
win10v2004-20240704-en
resource tags

arch:x64arch:x86image:win10v2004-20240704-enlocale:en-usos:windows10-2004-x64system
submitted
06/07/2024, 05:18

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

47a2da6d43550e67d6e258c48ef610a0.exe
Size

1.5MB
MD5

47a2da6d43550e67d6e258c48ef610a0
SHA1

0f9f8cd7f693e9e7aad2b4c741a81b88ed0fcaa8
SHA256

84daef87f11af806e7a80df6a5864af62ee5120ff829aa338aba927dd5af0f14
SHA512

72c77dac9452f7d859abd9ba50d9bd8509eaf26890bf8ecff9c39ca5d4527d99fec47b942b4ec9aa5c4540794d321477ecaedb86c3dc2703fb9bf0e4a3b9b187
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwI8EzywM9Iw:GemTLkNdfE0pZaG

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 37 IoCs

miner

resource	yara_rule
behavioral2/files/0x00060000000232d4-3.dat	xmrig
behavioral2/files/0x0008000000023468-19.dat	xmrig
behavioral2/files/0x0007000000023472-54.dat	xmrig
behavioral2/files/0x000700000002346d-53.dat	xmrig
behavioral2/files/0x0007000000023475-71.dat	xmrig
behavioral2/files/0x0007000000023480-116.dat	xmrig
behavioral2/files/0x0007000000023474-140.dat	xmrig
behavioral2/files/0x000700000002347a-173.dat	xmrig
behavioral2/files/0x0007000000023485-172.dat	xmrig
behavioral2/files/0x000700000002348c-171.dat	xmrig
behavioral2/files/0x000700000002348b-170.dat	xmrig
behavioral2/files/0x000700000002348a-168.dat	xmrig
behavioral2/files/0x000700000002347d-165.dat	xmrig
behavioral2/files/0x0007000000023489-164.dat	xmrig
behavioral2/files/0x000700000002347c-161.dat	xmrig
behavioral2/files/0x000700000002347b-159.dat	xmrig
behavioral2/files/0x0007000000023488-158.dat	xmrig
behavioral2/files/0x0007000000023487-157.dat	xmrig
behavioral2/files/0x0007000000023481-154.dat	xmrig
behavioral2/files/0x0007000000023479-152.dat	xmrig
behavioral2/files/0x0007000000023484-139.dat	xmrig
behavioral2/files/0x0007000000023483-137.dat	xmrig
behavioral2/files/0x0007000000023478-135.dat	xmrig
behavioral2/files/0x000700000002347e-132.dat	xmrig
behavioral2/files/0x0007000000023477-130.dat	xmrig
behavioral2/files/0x0007000000023482-124.dat	xmrig
behavioral2/files/0x000700000002347f-106.dat	xmrig
behavioral2/files/0x0007000000023471-99.dat	xmrig
behavioral2/files/0x0007000000023473-94.dat	xmrig
behavioral2/files/0x0007000000023476-115.dat	xmrig
behavioral2/files/0x0007000000023470-79.dat	xmrig
behavioral2/files/0x000700000002346e-65.dat	xmrig
behavioral2/files/0x000700000002346f-60.dat	xmrig
behavioral2/files/0x000700000002346c-49.dat	xmrig
behavioral2/files/0x000700000002346b-36.dat	xmrig
behavioral2/files/0x0007000000023469-22.dat	xmrig
behavioral2/files/0x000700000002346a-29.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3160	chXrEaU.exe
3008	fBPiciX.exe
1196	yEgTReD.exe
2616	EBoVnaq.exe
4464	uOqajqa.exe
3264	HJWfuOj.exe
3180	FzRvDQk.exe
4484	HxnKcvb.exe
1736	porwliB.exe
1324	XitORNt.exe
3656	EHDkQOh.exe
4768	bgxKKOb.exe
1980	YBPPUCL.exe
3476	bwORcUG.exe
3220	DmbegwA.exe
2936	gICuCvZ.exe
4504	pVQJaJl.exe
4264	yFKYSuX.exe
2972	zjwkSvy.exe
540	izVDIUK.exe
3196	jLYgrxw.exe
2808	fAFsagq.exe
4528	KIZzdwy.exe
3596	qWLIfmG.exe
3320	PXMpqTe.exe
4408	QkhVMhx.exe
2536	kOKfIbA.exe
3652	BuRQLFQ.exe
2928	doaWstT.exe
3868	eQYzcNg.exe
2596	nafhDds.exe
4416	Iasokrm.exe
3844	BSvzOOt.exe
5000	KwzBYKW.exe
1360	tiIfDkI.exe
2192	YgcauMz.exe
2664	SelAnPY.exe
4732	GuuSKub.exe
4332	toOmcRV.exe
4920	cdUnUkY.exe
940	JHEkeXP.exe
316	rFnaiOF.exe
3016	UcNFZPq.exe
1652	ainIttq.exe
1144	duJocjQ.exe
1004	PZydHvy.exe
3536	MtXFPyv.exe
1488	wgkOTqW.exe
4356	cAgRnXU.exe
840	xmKFUfn.exe
208	locNnyo.exe
4960	KkFYGph.exe
1604	gGUOucT.exe
4488	xjWVEbs.exe
3760	MdJqwDP.exe
1060	IQBvGlA.exe
2932	QdBkGpb.exe
4040	swaPcCf.exe
2392	uivGnBi.exe
536	iMIiwgf.exe
4256	vBHiNRC.exe
4176	yDCKvix.exe
2280	cmgpXBd.exe
4544	soMUnHZ.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\YCsCyLP.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\eWxsJQh.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\VDxJOQG.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\HuljkZV.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\gAqftHg.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\qWLIfmG.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\MXJUtAn.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\INRXPRR.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\ioOlUqx.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\FQWWlKq.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\QzXNLfx.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\ewEZbVn.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\iJdjfPS.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\DPYqaiM.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\wiHxWZV.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\APXGDCr.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\OCdhqOZ.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\BAlfZmV.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\ovvbHUt.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\IJfSIsQ.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\AmtBEJR.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\zFPGJYL.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\TluIZbX.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\yOMiBDf.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\FjUJkHE.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\bjpVVKy.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\yppAqSH.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\MixCALA.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\frvWTHp.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\xhufKvH.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\UcNFZPq.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\mkcFTpY.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\NAFkHiB.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\yKLLgFU.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\TIoIyDm.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\cAgRnXU.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\nwCYkmf.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\ZjKYpEZ.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\lHVnFTb.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\GEFZgCS.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\kOKfIbA.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\HbzTAJZ.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\wHlimJK.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\NnVgslu.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\btguWhV.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\kTBpYKT.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\RBdACrN.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\EUbkWuX.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\SGFcPjh.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\UFWHdZT.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\JzMWMSD.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\PrEetcV.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\KLCrLYP.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\PevRkJw.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\bIGPUTs.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\DMrRCTR.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\fLcBpZf.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\fAFsagq.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\Vgkncsi.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\TGheXOV.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\vKfsaVD.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\tTeZtvY.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\kolbFzr.exe	47a2da6d43550e67d6e258c48ef610a0.exe
File created	C:\Windows\System\TPKswot.exe	47a2da6d43550e67d6e258c48ef610a0.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 684 wrote to memory of 3160	684	47a2da6d43550e67d6e258c48ef610a0.exe	83
PID 684 wrote to memory of 3160	684	47a2da6d43550e67d6e258c48ef610a0.exe	83
PID 684 wrote to memory of 3008	684	47a2da6d43550e67d6e258c48ef610a0.exe	84
PID 684 wrote to memory of 3008	684	47a2da6d43550e67d6e258c48ef610a0.exe	84
PID 684 wrote to memory of 1196	684	47a2da6d43550e67d6e258c48ef610a0.exe	85
PID 684 wrote to memory of 1196	684	47a2da6d43550e67d6e258c48ef610a0.exe	85
PID 684 wrote to memory of 2616	684	47a2da6d43550e67d6e258c48ef610a0.exe	86
PID 684 wrote to memory of 2616	684	47a2da6d43550e67d6e258c48ef610a0.exe	86
PID 684 wrote to memory of 4464	684	47a2da6d43550e67d6e258c48ef610a0.exe	87
PID 684 wrote to memory of 4464	684	47a2da6d43550e67d6e258c48ef610a0.exe	87
PID 684 wrote to memory of 3264	684	47a2da6d43550e67d6e258c48ef610a0.exe	88
PID 684 wrote to memory of 3264	684	47a2da6d43550e67d6e258c48ef610a0.exe	88
PID 684 wrote to memory of 3180	684	47a2da6d43550e67d6e258c48ef610a0.exe	89
PID 684 wrote to memory of 3180	684	47a2da6d43550e67d6e258c48ef610a0.exe	89
PID 684 wrote to memory of 4484	684	47a2da6d43550e67d6e258c48ef610a0.exe	90
PID 684 wrote to memory of 4484	684	47a2da6d43550e67d6e258c48ef610a0.exe	90
PID 684 wrote to memory of 1736	684	47a2da6d43550e67d6e258c48ef610a0.exe	91
PID 684 wrote to memory of 1736	684	47a2da6d43550e67d6e258c48ef610a0.exe	91
PID 684 wrote to memory of 1324	684	47a2da6d43550e67d6e258c48ef610a0.exe	92
PID 684 wrote to memory of 1324	684	47a2da6d43550e67d6e258c48ef610a0.exe	92
PID 684 wrote to memory of 3656	684	47a2da6d43550e67d6e258c48ef610a0.exe	93
PID 684 wrote to memory of 3656	684	47a2da6d43550e67d6e258c48ef610a0.exe	93
PID 684 wrote to memory of 4768	684	47a2da6d43550e67d6e258c48ef610a0.exe	94
PID 684 wrote to memory of 4768	684	47a2da6d43550e67d6e258c48ef610a0.exe	94
PID 684 wrote to memory of 1980	684	47a2da6d43550e67d6e258c48ef610a0.exe	95
PID 684 wrote to memory of 1980	684	47a2da6d43550e67d6e258c48ef610a0.exe	95
PID 684 wrote to memory of 3476	684	47a2da6d43550e67d6e258c48ef610a0.exe	96
PID 684 wrote to memory of 3476	684	47a2da6d43550e67d6e258c48ef610a0.exe	96
PID 684 wrote to memory of 3220	684	47a2da6d43550e67d6e258c48ef610a0.exe	97
PID 684 wrote to memory of 3220	684	47a2da6d43550e67d6e258c48ef610a0.exe	97
PID 684 wrote to memory of 2936	684	47a2da6d43550e67d6e258c48ef610a0.exe	98
PID 684 wrote to memory of 2936	684	47a2da6d43550e67d6e258c48ef610a0.exe	98
PID 684 wrote to memory of 4504	684	47a2da6d43550e67d6e258c48ef610a0.exe	99
PID 684 wrote to memory of 4504	684	47a2da6d43550e67d6e258c48ef610a0.exe	99
PID 684 wrote to memory of 4264	684	47a2da6d43550e67d6e258c48ef610a0.exe	100
PID 684 wrote to memory of 4264	684	47a2da6d43550e67d6e258c48ef610a0.exe	100
PID 684 wrote to memory of 4408	684	47a2da6d43550e67d6e258c48ef610a0.exe	101
PID 684 wrote to memory of 4408	684	47a2da6d43550e67d6e258c48ef610a0.exe	101
PID 684 wrote to memory of 2972	684	47a2da6d43550e67d6e258c48ef610a0.exe	102
PID 684 wrote to memory of 2972	684	47a2da6d43550e67d6e258c48ef610a0.exe	102
PID 684 wrote to memory of 540	684	47a2da6d43550e67d6e258c48ef610a0.exe	103
PID 684 wrote to memory of 540	684	47a2da6d43550e67d6e258c48ef610a0.exe	103
PID 684 wrote to memory of 3196	684	47a2da6d43550e67d6e258c48ef610a0.exe	104
PID 684 wrote to memory of 3196	684	47a2da6d43550e67d6e258c48ef610a0.exe	104
PID 684 wrote to memory of 2808	684	47a2da6d43550e67d6e258c48ef610a0.exe	105
PID 684 wrote to memory of 2808	684	47a2da6d43550e67d6e258c48ef610a0.exe	105
PID 684 wrote to memory of 4528	684	47a2da6d43550e67d6e258c48ef610a0.exe	106
PID 684 wrote to memory of 4528	684	47a2da6d43550e67d6e258c48ef610a0.exe	106
PID 684 wrote to memory of 3596	684	47a2da6d43550e67d6e258c48ef610a0.exe	107
PID 684 wrote to memory of 3596	684	47a2da6d43550e67d6e258c48ef610a0.exe	107
PID 684 wrote to memory of 3320	684	47a2da6d43550e67d6e258c48ef610a0.exe	108
PID 684 wrote to memory of 3320	684	47a2da6d43550e67d6e258c48ef610a0.exe	108
PID 684 wrote to memory of 2536	684	47a2da6d43550e67d6e258c48ef610a0.exe	109
PID 684 wrote to memory of 2536	684	47a2da6d43550e67d6e258c48ef610a0.exe	109
PID 684 wrote to memory of 3652	684	47a2da6d43550e67d6e258c48ef610a0.exe	110
PID 684 wrote to memory of 3652	684	47a2da6d43550e67d6e258c48ef610a0.exe	110
PID 684 wrote to memory of 2928	684	47a2da6d43550e67d6e258c48ef610a0.exe	111
PID 684 wrote to memory of 2928	684	47a2da6d43550e67d6e258c48ef610a0.exe	111
PID 684 wrote to memory of 3868	684	47a2da6d43550e67d6e258c48ef610a0.exe	112
PID 684 wrote to memory of 3868	684	47a2da6d43550e67d6e258c48ef610a0.exe	112
PID 684 wrote to memory of 2664	684	47a2da6d43550e67d6e258c48ef610a0.exe	113
PID 684 wrote to memory of 2664	684	47a2da6d43550e67d6e258c48ef610a0.exe	113
PID 684 wrote to memory of 4332	684	47a2da6d43550e67d6e258c48ef610a0.exe	114
PID 684 wrote to memory of 4332	684	47a2da6d43550e67d6e258c48ef610a0.exe	114

C:\Users\Admin\AppData\Local\Temp\47a2da6d43550e67d6e258c48ef610a0.exe
"C:\Users\Admin\AppData\Local\Temp\47a2da6d43550e67d6e258c48ef610a0.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:684
- C:\Windows\System\chXrEaU.exe
  C:\Windows\System\chXrEaU.exe
  2⤵
  - Executes dropped EXE
  PID:3160
- C:\Windows\System\fBPiciX.exe
  C:\Windows\System\fBPiciX.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\yEgTReD.exe
  C:\Windows\System\yEgTReD.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\EBoVnaq.exe
  C:\Windows\System\EBoVnaq.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\uOqajqa.exe
  C:\Windows\System\uOqajqa.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\HJWfuOj.exe
  C:\Windows\System\HJWfuOj.exe
  2⤵
  - Executes dropped EXE
  PID:3264
- C:\Windows\System\FzRvDQk.exe
  C:\Windows\System\FzRvDQk.exe
  2⤵
  - Executes dropped EXE
  PID:3180
- C:\Windows\System\HxnKcvb.exe
  C:\Windows\System\HxnKcvb.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System\porwliB.exe
  C:\Windows\System\porwliB.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\XitORNt.exe
  C:\Windows\System\XitORNt.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\EHDkQOh.exe
  C:\Windows\System\EHDkQOh.exe
  2⤵
  - Executes dropped EXE
  PID:3656
- C:\Windows\System\bgxKKOb.exe
  C:\Windows\System\bgxKKOb.exe
  2⤵
  - Executes dropped EXE
  PID:4768
- C:\Windows\System\YBPPUCL.exe
  C:\Windows\System\YBPPUCL.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\bwORcUG.exe
  C:\Windows\System\bwORcUG.exe
  2⤵
  - Executes dropped EXE
  PID:3476
- C:\Windows\System\DmbegwA.exe
  C:\Windows\System\DmbegwA.exe
  2⤵
  - Executes dropped EXE
  PID:3220
- C:\Windows\System\gICuCvZ.exe
  C:\Windows\System\gICuCvZ.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\pVQJaJl.exe
  C:\Windows\System\pVQJaJl.exe
  2⤵
  - Executes dropped EXE
  PID:4504
- C:\Windows\System\yFKYSuX.exe
  C:\Windows\System\yFKYSuX.exe
  2⤵
  - Executes dropped EXE
  PID:4264
- C:\Windows\System\QkhVMhx.exe
  C:\Windows\System\QkhVMhx.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System\zjwkSvy.exe
  C:\Windows\System\zjwkSvy.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\izVDIUK.exe
  C:\Windows\System\izVDIUK.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\jLYgrxw.exe
  C:\Windows\System\jLYgrxw.exe
  2⤵
  - Executes dropped EXE
  PID:3196
- C:\Windows\System\fAFsagq.exe
  C:\Windows\System\fAFsagq.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\KIZzdwy.exe
  C:\Windows\System\KIZzdwy.exe
  2⤵
  - Executes dropped EXE
  PID:4528
- C:\Windows\System\qWLIfmG.exe
  C:\Windows\System\qWLIfmG.exe
  2⤵
  - Executes dropped EXE
  PID:3596
- C:\Windows\System\PXMpqTe.exe
  C:\Windows\System\PXMpqTe.exe
  2⤵
  - Executes dropped EXE
  PID:3320
- C:\Windows\System\kOKfIbA.exe
  C:\Windows\System\kOKfIbA.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\BuRQLFQ.exe
  C:\Windows\System\BuRQLFQ.exe
  2⤵
  - Executes dropped EXE
  PID:3652
- C:\Windows\System\doaWstT.exe
  C:\Windows\System\doaWstT.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\eQYzcNg.exe
  C:\Windows\System\eQYzcNg.exe
  2⤵
  - Executes dropped EXE
  PID:3868
- C:\Windows\System\SelAnPY.exe
  C:\Windows\System\SelAnPY.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\toOmcRV.exe
  C:\Windows\System\toOmcRV.exe
  2⤵
  - Executes dropped EXE
  PID:4332
- C:\Windows\System\nafhDds.exe
  C:\Windows\System\nafhDds.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\Iasokrm.exe
  C:\Windows\System\Iasokrm.exe
  2⤵
  - Executes dropped EXE
  PID:4416
- C:\Windows\System\BSvzOOt.exe
  C:\Windows\System\BSvzOOt.exe
  2⤵
  - Executes dropped EXE
  PID:3844
- C:\Windows\System\KwzBYKW.exe
  C:\Windows\System\KwzBYKW.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\tiIfDkI.exe
  C:\Windows\System\tiIfDkI.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\YgcauMz.exe
  C:\Windows\System\YgcauMz.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\GuuSKub.exe
  C:\Windows\System\GuuSKub.exe
  2⤵
  - Executes dropped EXE
  PID:4732
- C:\Windows\System\cdUnUkY.exe
  C:\Windows\System\cdUnUkY.exe
  2⤵
  - Executes dropped EXE
  PID:4920
- C:\Windows\System\JHEkeXP.exe
  C:\Windows\System\JHEkeXP.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\rFnaiOF.exe
  C:\Windows\System\rFnaiOF.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\UcNFZPq.exe
  C:\Windows\System\UcNFZPq.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\ainIttq.exe
  C:\Windows\System\ainIttq.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\duJocjQ.exe
  C:\Windows\System\duJocjQ.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\PZydHvy.exe
  C:\Windows\System\PZydHvy.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\MtXFPyv.exe
  C:\Windows\System\MtXFPyv.exe
  2⤵
  - Executes dropped EXE
  PID:3536
- C:\Windows\System\wgkOTqW.exe
  C:\Windows\System\wgkOTqW.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\cAgRnXU.exe
  C:\Windows\System\cAgRnXU.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System\xmKFUfn.exe
  C:\Windows\System\xmKFUfn.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\locNnyo.exe
  C:\Windows\System\locNnyo.exe
  2⤵
  - Executes dropped EXE
  PID:208
- C:\Windows\System\KkFYGph.exe
  C:\Windows\System\KkFYGph.exe
  2⤵
  - Executes dropped EXE
  PID:4960
- C:\Windows\System\gGUOucT.exe
  C:\Windows\System\gGUOucT.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\xjWVEbs.exe
  C:\Windows\System\xjWVEbs.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\MdJqwDP.exe
  C:\Windows\System\MdJqwDP.exe
  2⤵
  - Executes dropped EXE
  PID:3760
- C:\Windows\System\IQBvGlA.exe
  C:\Windows\System\IQBvGlA.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\QdBkGpb.exe
  C:\Windows\System\QdBkGpb.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\swaPcCf.exe
  C:\Windows\System\swaPcCf.exe
  2⤵
  - Executes dropped EXE
  PID:4040
- C:\Windows\System\uivGnBi.exe
  C:\Windows\System\uivGnBi.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\iMIiwgf.exe
  C:\Windows\System\iMIiwgf.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\vBHiNRC.exe
  C:\Windows\System\vBHiNRC.exe
  2⤵
  - Executes dropped EXE
  PID:4256
- C:\Windows\System\yDCKvix.exe
  C:\Windows\System\yDCKvix.exe
  2⤵
  - Executes dropped EXE
  PID:4176
- C:\Windows\System\cmgpXBd.exe
  C:\Windows\System\cmgpXBd.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\soMUnHZ.exe
  C:\Windows\System\soMUnHZ.exe
  2⤵
  - Executes dropped EXE
  PID:4544
- C:\Windows\System\ECxtKBD.exe
  C:\Windows\System\ECxtKBD.exe
  2⤵
  PID:1920
- C:\Windows\System\aYvFMpA.exe
  C:\Windows\System\aYvFMpA.exe
  2⤵
  PID:416
- C:\Windows\System\nWoeqOZ.exe
  C:\Windows\System\nWoeqOZ.exe
  2⤵
  PID:4328
- C:\Windows\System\mbcfRwI.exe
  C:\Windows\System\mbcfRwI.exe
  2⤵
  PID:4000
- C:\Windows\System\qmwnJhI.exe
  C:\Windows\System\qmwnJhI.exe
  2⤵
  PID:436
- C:\Windows\System\fSYLKQj.exe
  C:\Windows\System\fSYLKQj.exe
  2⤵
  PID:4548
- C:\Windows\System\xjLpPVI.exe
  C:\Windows\System\xjLpPVI.exe
  2⤵
  PID:4392
- C:\Windows\System\jtPaljm.exe
  C:\Windows\System\jtPaljm.exe
  2⤵
  PID:2924
- C:\Windows\System\lrMibOV.exe
  C:\Windows\System\lrMibOV.exe
  2⤵
  PID:1944
- C:\Windows\System\nShPHYh.exe
  C:\Windows\System\nShPHYh.exe
  2⤵
  PID:880
- C:\Windows\System\HedUYWk.exe
  C:\Windows\System\HedUYWk.exe
  2⤵
  PID:4664
- C:\Windows\System\TPxCqVf.exe
  C:\Windows\System\TPxCqVf.exe
  2⤵
  PID:3412
- C:\Windows\System\WwZQYox.exe
  C:\Windows\System\WwZQYox.exe
  2⤵
  PID:2544
- C:\Windows\System\XeRkTyS.exe
  C:\Windows\System\XeRkTyS.exe
  2⤵
  PID:2444
- C:\Windows\System\miaDTMC.exe
  C:\Windows\System\miaDTMC.exe
  2⤵
  PID:2324
- C:\Windows\System\hqaCYyG.exe
  C:\Windows\System\hqaCYyG.exe
  2⤵
  PID:2344
- C:\Windows\System\kTBpYKT.exe
  C:\Windows\System\kTBpYKT.exe
  2⤵
  PID:3216
- C:\Windows\System\ZTqUnyI.exe
  C:\Windows\System\ZTqUnyI.exe
  2⤵
  PID:4476
- C:\Windows\System\HbzTAJZ.exe
  C:\Windows\System\HbzTAJZ.exe
  2⤵
  PID:3540
- C:\Windows\System\jfSXOTh.exe
  C:\Windows\System\jfSXOTh.exe
  2⤵
  PID:4456
- C:\Windows\System\icGLNPr.exe
  C:\Windows\System\icGLNPr.exe
  2⤵
  PID:708
- C:\Windows\System\osdiXKw.exe
  C:\Windows\System\osdiXKw.exe
  2⤵
  PID:924
- C:\Windows\System\ACsKnlb.exe
  C:\Windows\System\ACsKnlb.exe
  2⤵
  PID:3448
- C:\Windows\System\qeUYyWS.exe
  C:\Windows\System\qeUYyWS.exe
  2⤵
  PID:1928
- C:\Windows\System\DigeYJm.exe
  C:\Windows\System\DigeYJm.exe
  2⤵
  PID:2128
- C:\Windows\System\MXJUtAn.exe
  C:\Windows\System\MXJUtAn.exe
  2⤵
  PID:2120
- C:\Windows\System\wslWqRo.exe
  C:\Windows\System\wslWqRo.exe
  2⤵
  PID:2756
- C:\Windows\System\qSReNBl.exe
  C:\Windows\System\qSReNBl.exe
  2⤵
  PID:4936
- C:\Windows\System\niwUEkp.exe
  C:\Windows\System\niwUEkp.exe
  2⤵
  PID:1700
- C:\Windows\System\XMiCozU.exe
  C:\Windows\System\XMiCozU.exe
  2⤵
  PID:2904
- C:\Windows\System\tqyMqxq.exe
  C:\Windows\System\tqyMqxq.exe
  2⤵
  PID:4632
- C:\Windows\System\JIwaZEO.exe
  C:\Windows\System\JIwaZEO.exe
  2⤵
  PID:768
- C:\Windows\System\YiiGEvU.exe
  C:\Windows\System\YiiGEvU.exe
  2⤵
  PID:1964
- C:\Windows\System\Sphzwbl.exe
  C:\Windows\System\Sphzwbl.exe
  2⤵
  PID:2828
- C:\Windows\System\YDBubrJ.exe
  C:\Windows\System\YDBubrJ.exe
  2⤵
  PID:4968
- C:\Windows\System\CUcbdIV.exe
  C:\Windows\System\CUcbdIV.exe
  2⤵
  PID:3664
- C:\Windows\System\GqRJvde.exe
  C:\Windows\System\GqRJvde.exe
  2⤵
  PID:2700
- C:\Windows\System\ioOlUqx.exe
  C:\Windows\System\ioOlUqx.exe
  2⤵
  PID:548
- C:\Windows\System\KmWlPxm.exe
  C:\Windows\System\KmWlPxm.exe
  2⤵
  PID:1844
- C:\Windows\System\jUVDxpC.exe
  C:\Windows\System\jUVDxpC.exe
  2⤵
  PID:2740
- C:\Windows\System\lnzzKQO.exe
  C:\Windows\System\lnzzKQO.exe
  2⤵
  PID:5140
- C:\Windows\System\baDOtYd.exe
  C:\Windows\System\baDOtYd.exe
  2⤵
  PID:5164
- C:\Windows\System\wJDbPBw.exe
  C:\Windows\System\wJDbPBw.exe
  2⤵
  PID:5196
- C:\Windows\System\CmZsySB.exe
  C:\Windows\System\CmZsySB.exe
  2⤵
  PID:5216
- C:\Windows\System\mkcFTpY.exe
  C:\Windows\System\mkcFTpY.exe
  2⤵
  PID:5244
- C:\Windows\System\fbrWjnh.exe
  C:\Windows\System\fbrWjnh.exe
  2⤵
  PID:5272
- C:\Windows\System\AEJVNmO.exe
  C:\Windows\System\AEJVNmO.exe
  2⤵
  PID:5300
- C:\Windows\System\ujzMOvH.exe
  C:\Windows\System\ujzMOvH.exe
  2⤵
  PID:5336
- C:\Windows\System\WQCgIMw.exe
  C:\Windows\System\WQCgIMw.exe
  2⤵
  PID:5360
- C:\Windows\System\zzrhBry.exe
  C:\Windows\System\zzrhBry.exe
  2⤵
  PID:5380
- C:\Windows\System\jWjjgen.exe
  C:\Windows\System\jWjjgen.exe
  2⤵
  PID:5404
- C:\Windows\System\QLjaJwO.exe
  C:\Windows\System\QLjaJwO.exe
  2⤵
  PID:5436
- C:\Windows\System\MsXgKOY.exe
  C:\Windows\System\MsXgKOY.exe
  2⤵
  PID:5464
- C:\Windows\System\PvbmjYR.exe
  C:\Windows\System\PvbmjYR.exe
  2⤵
  PID:5492
- C:\Windows\System\RDqAuxS.exe
  C:\Windows\System\RDqAuxS.exe
  2⤵
  PID:5512
- C:\Windows\System\kNWYrrO.exe
  C:\Windows\System\kNWYrrO.exe
  2⤵
  PID:5528
- C:\Windows\System\piYozGj.exe
  C:\Windows\System\piYozGj.exe
  2⤵
  PID:5560
- C:\Windows\System\uWGsdus.exe
  C:\Windows\System\uWGsdus.exe
  2⤵
  PID:5592
- C:\Windows\System\bOezbai.exe
  C:\Windows\System\bOezbai.exe
  2⤵
  PID:5624
- C:\Windows\System\DVKCyUW.exe
  C:\Windows\System\DVKCyUW.exe
  2⤵
  PID:5652
- C:\Windows\System\weGwhZW.exe
  C:\Windows\System\weGwhZW.exe
  2⤵
  PID:5680
- C:\Windows\System\TvQqIJV.exe
  C:\Windows\System\TvQqIJV.exe
  2⤵
  PID:5704
- C:\Windows\System\EJKQZnc.exe
  C:\Windows\System\EJKQZnc.exe
  2⤵
  PID:5740
- C:\Windows\System\JFeyGkW.exe
  C:\Windows\System\JFeyGkW.exe
  2⤵
  PID:5760
- C:\Windows\System\HVkkKbw.exe
  C:\Windows\System\HVkkKbw.exe
  2⤵
  PID:5784
- C:\Windows\System\aLikstV.exe
  C:\Windows\System\aLikstV.exe
  2⤵
  PID:5824
- C:\Windows\System\FjUJkHE.exe
  C:\Windows\System\FjUJkHE.exe
  2⤵
  PID:5852
- C:\Windows\System\YtVMEOw.exe
  C:\Windows\System\YtVMEOw.exe
  2⤵
  PID:5884
- C:\Windows\System\pQEnTpT.exe
  C:\Windows\System\pQEnTpT.exe
  2⤵
  PID:5912
- C:\Windows\System\EVGMvRJ.exe
  C:\Windows\System\EVGMvRJ.exe
  2⤵
  PID:5932
- C:\Windows\System\Ewaepty.exe
  C:\Windows\System\Ewaepty.exe
  2⤵
  PID:5960
- C:\Windows\System\wHlimJK.exe
  C:\Windows\System\wHlimJK.exe
  2⤵
  PID:5992
- C:\Windows\System\FjxPAJv.exe
  C:\Windows\System\FjxPAJv.exe
  2⤵
  PID:6016
- C:\Windows\System\AmtBEJR.exe
  C:\Windows\System\AmtBEJR.exe
  2⤵
  PID:6040
- C:\Windows\System\YETZYQv.exe
  C:\Windows\System\YETZYQv.exe
  2⤵
  PID:6080
- C:\Windows\System\jvWDgfx.exe
  C:\Windows\System\jvWDgfx.exe
  2⤵
  PID:6112
- C:\Windows\System\CumFjqf.exe
  C:\Windows\System\CumFjqf.exe
  2⤵
  PID:1436
- C:\Windows\System\HFQyUrM.exe
  C:\Windows\System\HFQyUrM.exe
  2⤵
  PID:5156
- C:\Windows\System\EHpbTnz.exe
  C:\Windows\System\EHpbTnz.exe
  2⤵
  PID:5232
- C:\Windows\System\HXgHhxl.exe
  C:\Windows\System\HXgHhxl.exe
  2⤵
  PID:5312
- C:\Windows\System\gSfPEOl.exe
  C:\Windows\System\gSfPEOl.exe
  2⤵
  PID:5372
- C:\Windows\System\GoktYbV.exe
  C:\Windows\System\GoktYbV.exe
  2⤵
  PID:5424
- C:\Windows\System\ARARYOK.exe
  C:\Windows\System\ARARYOK.exe
  2⤵
  PID:5396
- C:\Windows\System\qAMFgxj.exe
  C:\Windows\System\qAMFgxj.exe
  2⤵
  PID:5552
- C:\Windows\System\HjkrvLd.exe
  C:\Windows\System\HjkrvLd.exe
  2⤵
  PID:5620
- C:\Windows\System\UXeeQBC.exe
  C:\Windows\System\UXeeQBC.exe
  2⤵
  PID:5700
- C:\Windows\System\lUbiWBK.exe
  C:\Windows\System\lUbiWBK.exe
  2⤵
  PID:5692
- C:\Windows\System\NLqhkBm.exe
  C:\Windows\System\NLqhkBm.exe
  2⤵
  PID:5792
- C:\Windows\System\Qwhaakd.exe
  C:\Windows\System\Qwhaakd.exe
  2⤵
  PID:5924
- C:\Windows\System\HiRcMTQ.exe
  C:\Windows\System\HiRcMTQ.exe
  2⤵
  PID:5904
- C:\Windows\System\PevRkJw.exe
  C:\Windows\System\PevRkJw.exe
  2⤵
  PID:5944
- C:\Windows\System\bIGPUTs.exe
  C:\Windows\System\bIGPUTs.exe
  2⤵
  PID:6076
- C:\Windows\System\ryZiEsr.exe
  C:\Windows\System\ryZiEsr.exe
  2⤵
  PID:6136
- C:\Windows\System\UsqDCkf.exe
  C:\Windows\System\UsqDCkf.exe
  2⤵
  PID:4496
- C:\Windows\System\vzlGLnC.exe
  C:\Windows\System\vzlGLnC.exe
  2⤵
  PID:5192
- C:\Windows\System\vfpiawk.exe
  C:\Windows\System\vfpiawk.exe
  2⤵
  PID:5324
- C:\Windows\System\VztcDEj.exe
  C:\Windows\System\VztcDEj.exe
  2⤵
  PID:5352
- C:\Windows\System\FudivjR.exe
  C:\Windows\System\FudivjR.exe
  2⤵
  PID:5572
- C:\Windows\System\eMlhEEW.exe
  C:\Windows\System\eMlhEEW.exe
  2⤵
  PID:1648
- C:\Windows\System\hWZrzRL.exe
  C:\Windows\System\hWZrzRL.exe
  2⤵
  PID:5872
- C:\Windows\System\RKkYOrt.exe
  C:\Windows\System\RKkYOrt.exe
  2⤵
  PID:6008
- C:\Windows\System\gtgZoup.exe
  C:\Windows\System\gtgZoup.exe
  2⤵
  PID:6124
- C:\Windows\System\dkbiZCw.exe
  C:\Windows\System\dkbiZCw.exe
  2⤵
  PID:5256
- C:\Windows\System\HGlblcQ.exe
  C:\Windows\System\HGlblcQ.exe
  2⤵
  PID:468
- C:\Windows\System\FwypLsb.exe
  C:\Windows\System\FwypLsb.exe
  2⤵
  PID:5660
- C:\Windows\System\BHShsrd.exe
  C:\Windows\System\BHShsrd.exe
  2⤵
  PID:5724
- C:\Windows\System\aggGExn.exe
  C:\Windows\System\aggGExn.exe
  2⤵
  PID:4772
- C:\Windows\System\JzMWMSD.exe
  C:\Windows\System\JzMWMSD.exe
  2⤵
  PID:2628
- C:\Windows\System\ApbCOsU.exe
  C:\Windows\System\ApbCOsU.exe
  2⤵
  PID:3980
- C:\Windows\System\bjpVVKy.exe
  C:\Windows\System\bjpVVKy.exe
  2⤵
  PID:3428
- C:\Windows\System\FkhYMJh.exe
  C:\Windows\System\FkhYMJh.exe
  2⤵
  PID:6168
- C:\Windows\System\MWxaBxm.exe
  C:\Windows\System\MWxaBxm.exe
  2⤵
  PID:6196
- C:\Windows\System\LdllDwa.exe
  C:\Windows\System\LdllDwa.exe
  2⤵
  PID:6212
- C:\Windows\System\GIbSNlu.exe
  C:\Windows\System\GIbSNlu.exe
  2⤵
  PID:6240
- C:\Windows\System\vPVxHrK.exe
  C:\Windows\System\vPVxHrK.exe
  2⤵
  PID:6276
- C:\Windows\System\BatvFSJ.exe
  C:\Windows\System\BatvFSJ.exe
  2⤵
  PID:6308
- C:\Windows\System\jClvlRr.exe
  C:\Windows\System\jClvlRr.exe
  2⤵
  PID:6332
- C:\Windows\System\ZoNJfrJ.exe
  C:\Windows\System\ZoNJfrJ.exe
  2⤵
  PID:6352
- C:\Windows\System\VeThufQ.exe
  C:\Windows\System\VeThufQ.exe
  2⤵
  PID:6384
- C:\Windows\System\BalSZzt.exe
  C:\Windows\System\BalSZzt.exe
  2⤵
  PID:6420
- C:\Windows\System\ycQFyqB.exe
  C:\Windows\System\ycQFyqB.exe
  2⤵
  PID:6444
- C:\Windows\System\WHGWGIi.exe
  C:\Windows\System\WHGWGIi.exe
  2⤵
  PID:6472
- C:\Windows\System\mFPcGgO.exe
  C:\Windows\System\mFPcGgO.exe
  2⤵
  PID:6500
- C:\Windows\System\rztTesV.exe
  C:\Windows\System\rztTesV.exe
  2⤵
  PID:6528
- C:\Windows\System\rCwyxOq.exe
  C:\Windows\System\rCwyxOq.exe
  2⤵
  PID:6548
- C:\Windows\System\AcZFTjD.exe
  C:\Windows\System\AcZFTjD.exe
  2⤵
  PID:6580
- C:\Windows\System\QJJRFtq.exe
  C:\Windows\System\QJJRFtq.exe
  2⤵
  PID:6604
- C:\Windows\System\rpHNBfj.exe
  C:\Windows\System\rpHNBfj.exe
  2⤵
  PID:6640
- C:\Windows\System\yBkCHDw.exe
  C:\Windows\System\yBkCHDw.exe
  2⤵
  PID:6672
- C:\Windows\System\MUToXGP.exe
  C:\Windows\System\MUToXGP.exe
  2⤵
  PID:6700
- C:\Windows\System\BzxwQWf.exe
  C:\Windows\System\BzxwQWf.exe
  2⤵
  PID:6732
- C:\Windows\System\JZzTNHX.exe
  C:\Windows\System\JZzTNHX.exe
  2⤵
  PID:6756
- C:\Windows\System\cpHrkmy.exe
  C:\Windows\System\cpHrkmy.exe
  2⤵
  PID:6796
- C:\Windows\System\MIkgpxn.exe
  C:\Windows\System\MIkgpxn.exe
  2⤵
  PID:6812
- C:\Windows\System\oLtEAsH.exe
  C:\Windows\System\oLtEAsH.exe
  2⤵
  PID:6840
- C:\Windows\System\klOTesr.exe
  C:\Windows\System\klOTesr.exe
  2⤵
  PID:6868
- C:\Windows\System\ZdDeabD.exe
  C:\Windows\System\ZdDeabD.exe
  2⤵
  PID:6900
- C:\Windows\System\vUXGhSm.exe
  C:\Windows\System\vUXGhSm.exe
  2⤵
  PID:6932
- C:\Windows\System\qZemTiq.exe
  C:\Windows\System\qZemTiq.exe
  2⤵
  PID:6960
- C:\Windows\System\GMTqrpq.exe
  C:\Windows\System\GMTqrpq.exe
  2⤵
  PID:6984
- C:\Windows\System\zTiiCqZ.exe
  C:\Windows\System\zTiiCqZ.exe
  2⤵
  PID:7012
- C:\Windows\System\vWcievZ.exe
  C:\Windows\System\vWcievZ.exe
  2⤵
  PID:7036
- C:\Windows\System\yppAqSH.exe
  C:\Windows\System\yppAqSH.exe
  2⤵
  PID:7052
- C:\Windows\System\XPJfWGU.exe
  C:\Windows\System\XPJfWGU.exe
  2⤵
  PID:7080
- C:\Windows\System\jyCXmWM.exe
  C:\Windows\System\jyCXmWM.exe
  2⤵
  PID:7112
- C:\Windows\System\gkdJUOU.exe
  C:\Windows\System\gkdJUOU.exe
  2⤵
  PID:7148
- C:\Windows\System\zePPwPH.exe
  C:\Windows\System\zePPwPH.exe
  2⤵
  PID:5956
- C:\Windows\System\ROrsrHb.exe
  C:\Windows\System\ROrsrHb.exe
  2⤵
  PID:5968
- C:\Windows\System\LaWUAkI.exe
  C:\Windows\System\LaWUAkI.exe
  2⤵
  PID:6224
- C:\Windows\System\cfssvgT.exe
  C:\Windows\System\cfssvgT.exe
  2⤵
  PID:6268
- C:\Windows\System\lwmMeQj.exe
  C:\Windows\System\lwmMeQj.exe
  2⤵
  PID:6300
- C:\Windows\System\wjDDFNj.exe
  C:\Windows\System\wjDDFNj.exe
  2⤵
  PID:6396
- C:\Windows\System\VvXYFCm.exe
  C:\Windows\System\VvXYFCm.exe
  2⤵
  PID:6512
- C:\Windows\System\HkgTjTu.exe
  C:\Windows\System\HkgTjTu.exe
  2⤵
  PID:6456
- C:\Windows\System\PzrkBJZ.exe
  C:\Windows\System\PzrkBJZ.exe
  2⤵
  PID:6632
- C:\Windows\System\PrEetcV.exe
  C:\Windows\System\PrEetcV.exe
  2⤵
  PID:6564
- C:\Windows\System\ouspMte.exe
  C:\Windows\System\ouspMte.exe
  2⤵
  PID:6664
- C:\Windows\System\FCGeGgU.exe
  C:\Windows\System\FCGeGgU.exe
  2⤵
  PID:6720
- C:\Windows\System\hafOOlt.exe
  C:\Windows\System\hafOOlt.exe
  2⤵
  PID:6828
- C:\Windows\System\GRluXZe.exe
  C:\Windows\System\GRluXZe.exe
  2⤵
  PID:6888
- C:\Windows\System\mpVlnEs.exe
  C:\Windows\System\mpVlnEs.exe
  2⤵
  PID:6952
- C:\Windows\System\WbsaTth.exe
  C:\Windows\System\WbsaTth.exe
  2⤵
  PID:6992
- C:\Windows\System\skgUMnT.exe
  C:\Windows\System\skgUMnT.exe
  2⤵
  PID:7024
- C:\Windows\System\sEDlqeb.exe
  C:\Windows\System\sEDlqeb.exe
  2⤵
  PID:7156
- C:\Windows\System\GpaiBPR.exe
  C:\Windows\System\GpaiBPR.exe
  2⤵
  PID:6252
- C:\Windows\System\mvnYtun.exe
  C:\Windows\System\mvnYtun.exe
  2⤵
  PID:6344
- C:\Windows\System\EXpiNDQ.exe
  C:\Windows\System\EXpiNDQ.exe
  2⤵
  PID:6468
- C:\Windows\System\iXQItnD.exe
  C:\Windows\System\iXQItnD.exe
  2⤵
  PID:6540
- C:\Windows\System\cqTpKcn.exe
  C:\Windows\System\cqTpKcn.exe
  2⤵
  PID:6768
- C:\Windows\System\JsDRWvi.exe
  C:\Windows\System\JsDRWvi.exe
  2⤵
  PID:6916
- C:\Windows\System\JaLFRSD.exe
  C:\Windows\System\JaLFRSD.exe
  2⤵
  PID:7028
- C:\Windows\System\QpknIhP.exe
  C:\Windows\System\QpknIhP.exe
  2⤵
  PID:2984
- C:\Windows\System\YqYvNdx.exe
  C:\Windows\System\YqYvNdx.exe
  2⤵
  PID:6808
- C:\Windows\System\eYXBgPL.exe
  C:\Windows\System\eYXBgPL.exe
  2⤵
  PID:6856
- C:\Windows\System\tgtARrd.exe
  C:\Windows\System\tgtARrd.exe
  2⤵
  PID:7196
- C:\Windows\System\pXtIchN.exe
  C:\Windows\System\pXtIchN.exe
  2⤵
  PID:7220
- C:\Windows\System\jgYFTXL.exe
  C:\Windows\System\jgYFTXL.exe
  2⤵
  PID:7248
- C:\Windows\System\cPlKRsq.exe
  C:\Windows\System\cPlKRsq.exe
  2⤵
  PID:7272
- C:\Windows\System\IcmzzWh.exe
  C:\Windows\System\IcmzzWh.exe
  2⤵
  PID:7300
- C:\Windows\System\uzMpnPv.exe
  C:\Windows\System\uzMpnPv.exe
  2⤵
  PID:7332
- C:\Windows\System\XiqZQlq.exe
  C:\Windows\System\XiqZQlq.exe
  2⤵
  PID:7364
- C:\Windows\System\jDnLNJD.exe
  C:\Windows\System\jDnLNJD.exe
  2⤵
  PID:7388
- C:\Windows\System\dudAjfB.exe
  C:\Windows\System\dudAjfB.exe
  2⤵
  PID:7416
- C:\Windows\System\jOzLBwA.exe
  C:\Windows\System\jOzLBwA.exe
  2⤵
  PID:7444
- C:\Windows\System\yzwkval.exe
  C:\Windows\System\yzwkval.exe
  2⤵
  PID:7476
- C:\Windows\System\LDcgKWU.exe
  C:\Windows\System\LDcgKWU.exe
  2⤵
  PID:7504
- C:\Windows\System\jfHZZDP.exe
  C:\Windows\System\jfHZZDP.exe
  2⤵
  PID:7528
- C:\Windows\System\HWhzETS.exe
  C:\Windows\System\HWhzETS.exe
  2⤵
  PID:7552
- C:\Windows\System\zBltlDz.exe
  C:\Windows\System\zBltlDz.exe
  2⤵
  PID:7580
- C:\Windows\System\QvAdQdo.exe
  C:\Windows\System\QvAdQdo.exe
  2⤵
  PID:7604
- C:\Windows\System\MWEQieT.exe
  C:\Windows\System\MWEQieT.exe
  2⤵
  PID:7636
- C:\Windows\System\LZmncKG.exe
  C:\Windows\System\LZmncKG.exe
  2⤵
  PID:7656
- C:\Windows\System\lZMaKnz.exe
  C:\Windows\System\lZMaKnz.exe
  2⤵
  PID:7688
- C:\Windows\System\MNvvusm.exe
  C:\Windows\System\MNvvusm.exe
  2⤵
  PID:7716
- C:\Windows\System\XmawQdT.exe
  C:\Windows\System\XmawQdT.exe
  2⤵
  PID:7740
- C:\Windows\System\SGFcPjh.exe
  C:\Windows\System\SGFcPjh.exe
  2⤵
  PID:7768
- C:\Windows\System\udQYNMC.exe
  C:\Windows\System\udQYNMC.exe
  2⤵
  PID:7792
- C:\Windows\System\zFPGJYL.exe
  C:\Windows\System\zFPGJYL.exe
  2⤵
  PID:7820
- C:\Windows\System\vedVdbz.exe
  C:\Windows\System\vedVdbz.exe
  2⤵
  PID:7840
- C:\Windows\System\VFefWoE.exe
  C:\Windows\System\VFefWoE.exe
  2⤵
  PID:7880
- C:\Windows\System\EEybiQf.exe
  C:\Windows\System\EEybiQf.exe
  2⤵
  PID:7900
- C:\Windows\System\wOzohFH.exe
  C:\Windows\System\wOzohFH.exe
  2⤵
  PID:7960
- C:\Windows\System\mBVcKRe.exe
  C:\Windows\System\mBVcKRe.exe
  2⤵
  PID:7980
- C:\Windows\System\NnVgslu.exe
  C:\Windows\System\NnVgslu.exe
  2⤵
  PID:8004
- C:\Windows\System\enEscPZ.exe
  C:\Windows\System\enEscPZ.exe
  2⤵
  PID:8032
- C:\Windows\System\KPNDeGQ.exe
  C:\Windows\System\KPNDeGQ.exe
  2⤵
  PID:8064
- C:\Windows\System\oBNgZfV.exe
  C:\Windows\System\oBNgZfV.exe
  2⤵
  PID:8092
- C:\Windows\System\AKJHjor.exe
  C:\Windows\System\AKJHjor.exe
  2⤵
  PID:8116
- C:\Windows\System\NnJGBpH.exe
  C:\Windows\System\NnJGBpH.exe
  2⤵
  PID:8148
- C:\Windows\System\cvFNwVa.exe
  C:\Windows\System\cvFNwVa.exe
  2⤵
  PID:8176
- C:\Windows\System\TGheXOV.exe
  C:\Windows\System\TGheXOV.exe
  2⤵
  PID:6980
- C:\Windows\System\MyOmgUH.exe
  C:\Windows\System\MyOmgUH.exe
  2⤵
  PID:7180
- C:\Windows\System\TluIZbX.exe
  C:\Windows\System\TluIZbX.exe
  2⤵
  PID:7208
- C:\Windows\System\nwCYkmf.exe
  C:\Windows\System\nwCYkmf.exe
  2⤵
  PID:7284
- C:\Windows\System\BhakJiL.exe
  C:\Windows\System\BhakJiL.exe
  2⤵
  PID:7268
- C:\Windows\System\qaiwSPo.exe
  C:\Windows\System\qaiwSPo.exe
  2⤵
  PID:7384
- C:\Windows\System\lnaFXaW.exe
  C:\Windows\System\lnaFXaW.exe
  2⤵
  PID:7356
- C:\Windows\System\pKdrJox.exe
  C:\Windows\System\pKdrJox.exe
  2⤵
  PID:7564
- C:\Windows\System\wOqjGnG.exe
  C:\Windows\System\wOqjGnG.exe
  2⤵
  PID:7664
- C:\Windows\System\bCmTvom.exe
  C:\Windows\System\bCmTvom.exe
  2⤵
  PID:7704
- C:\Windows\System\ohiPUku.exe
  C:\Windows\System\ohiPUku.exe
  2⤵
  PID:7620
- C:\Windows\System\hhPgwPJ.exe
  C:\Windows\System\hhPgwPJ.exe
  2⤵
  PID:7752
- C:\Windows\System\vKfsaVD.exe
  C:\Windows\System\vKfsaVD.exe
  2⤵
  PID:7804
- C:\Windows\System\LqUbADU.exe
  C:\Windows\System\LqUbADU.exe
  2⤵
  PID:7852
- C:\Windows\System\SlKEAox.exe
  C:\Windows\System\SlKEAox.exe
  2⤵
  PID:7976
- C:\Windows\System\VDxJOQG.exe
  C:\Windows\System\VDxJOQG.exe
  2⤵
  PID:8028
- C:\Windows\System\ZjKYpEZ.exe
  C:\Windows\System\ZjKYpEZ.exe
  2⤵
  PID:8060
- C:\Windows\System\mApNwxK.exe
  C:\Windows\System\mApNwxK.exe
  2⤵
  PID:8088
- C:\Windows\System\UrrRYAx.exe
  C:\Windows\System\UrrRYAx.exe
  2⤵
  PID:8168
- C:\Windows\System\LKGxwZp.exe
  C:\Windows\System\LKGxwZp.exe
  2⤵
  PID:7316
- C:\Windows\System\nHXcDvv.exe
  C:\Windows\System\nHXcDvv.exe
  2⤵
  PID:7344
- C:\Windows\System\lTkoBoe.exe
  C:\Windows\System\lTkoBoe.exe
  2⤵
  PID:7548
- C:\Windows\System\AFgzjKq.exe
  C:\Windows\System\AFgzjKq.exe
  2⤵
  PID:7460
- C:\Windows\System\DzHpkIM.exe
  C:\Windows\System\DzHpkIM.exe
  2⤵
  PID:7588
- C:\Windows\System\GsRBeED.exe
  C:\Windows\System\GsRBeED.exe
  2⤵
  PID:7992
- C:\Windows\System\LkUVGzu.exe
  C:\Windows\System\LkUVGzu.exe
  2⤵
  PID:7816
- C:\Windows\System\alINnqr.exe
  C:\Windows\System\alINnqr.exe
  2⤵
  PID:8080
- C:\Windows\System\uTKAhQx.exe
  C:\Windows\System\uTKAhQx.exe
  2⤵
  PID:3388
- C:\Windows\System\IOVjHER.exe
  C:\Windows\System\IOVjHER.exe
  2⤵
  PID:7592
- C:\Windows\System\HQYPudd.exe
  C:\Windows\System\HQYPudd.exe
  2⤵
  PID:8200
- C:\Windows\System\kPnqVeX.exe
  C:\Windows\System\kPnqVeX.exe
  2⤵
  PID:8228
- C:\Windows\System\fuSDNFD.exe
  C:\Windows\System\fuSDNFD.exe
  2⤵
  PID:8252
- C:\Windows\System\jstKqFe.exe
  C:\Windows\System\jstKqFe.exe
  2⤵
  PID:8276
- C:\Windows\System\zlMurAv.exe
  C:\Windows\System\zlMurAv.exe
  2⤵
  PID:8300
- C:\Windows\System\EORoWaB.exe
  C:\Windows\System\EORoWaB.exe
  2⤵
  PID:8316
- C:\Windows\System\MixCALA.exe
  C:\Windows\System\MixCALA.exe
  2⤵
  PID:8340
- C:\Windows\System\dUDqaTh.exe
  C:\Windows\System\dUDqaTh.exe
  2⤵
  PID:8368
- C:\Windows\System\jNUJKiH.exe
  C:\Windows\System\jNUJKiH.exe
  2⤵
  PID:8400
- C:\Windows\System\ewBStgV.exe
  C:\Windows\System\ewBStgV.exe
  2⤵
  PID:8424
- C:\Windows\System\yqQRSBX.exe
  C:\Windows\System\yqQRSBX.exe
  2⤵
  PID:8456
- C:\Windows\System\qhVzQEp.exe
  C:\Windows\System\qhVzQEp.exe
  2⤵
  PID:8484
- C:\Windows\System\vTelztB.exe
  C:\Windows\System\vTelztB.exe
  2⤵
  PID:8504
- C:\Windows\System\pEAXwuZ.exe
  C:\Windows\System\pEAXwuZ.exe
  2⤵
  PID:8540
- C:\Windows\System\QKPXuyj.exe
  C:\Windows\System\QKPXuyj.exe
  2⤵
  PID:8568
- C:\Windows\System\sogFZWW.exe
  C:\Windows\System\sogFZWW.exe
  2⤵
  PID:8596
- C:\Windows\System\dHHFmrZ.exe
  C:\Windows\System\dHHFmrZ.exe
  2⤵
  PID:8624
- C:\Windows\System\bHdYKKZ.exe
  C:\Windows\System\bHdYKKZ.exe
  2⤵
  PID:8652
- C:\Windows\System\FkyTxwZ.exe
  C:\Windows\System\FkyTxwZ.exe
  2⤵
  PID:8684
- C:\Windows\System\ulFrMWz.exe
  C:\Windows\System\ulFrMWz.exe
  2⤵
  PID:8708
- C:\Windows\System\iVIbLal.exe
  C:\Windows\System\iVIbLal.exe
  2⤵
  PID:8732
- C:\Windows\System\lVEhVzL.exe
  C:\Windows\System\lVEhVzL.exe
  2⤵
  PID:8756
- C:\Windows\System\frvWTHp.exe
  C:\Windows\System\frvWTHp.exe
  2⤵
  PID:8788
- C:\Windows\System\NfOrvoZ.exe
  C:\Windows\System\NfOrvoZ.exe
  2⤵
  PID:8816
- C:\Windows\System\XFoUJGq.exe
  C:\Windows\System\XFoUJGq.exe
  2⤵
  PID:8852
- C:\Windows\System\DHZeXcZ.exe
  C:\Windows\System\DHZeXcZ.exe
  2⤵
  PID:8872
- C:\Windows\System\WuqedtB.exe
  C:\Windows\System\WuqedtB.exe
  2⤵
  PID:8900
- C:\Windows\System\cgOdtKD.exe
  C:\Windows\System\cgOdtKD.exe
  2⤵
  PID:8948
- C:\Windows\System\MngbzBQ.exe
  C:\Windows\System\MngbzBQ.exe
  2⤵
  PID:8968
- C:\Windows\System\OCdhqOZ.exe
  C:\Windows\System\OCdhqOZ.exe
  2⤵
  PID:9000
- C:\Windows\System\JyOTcBG.exe
  C:\Windows\System\JyOTcBG.exe
  2⤵
  PID:9028
- C:\Windows\System\RRGJzAZ.exe
  C:\Windows\System\RRGJzAZ.exe
  2⤵
  PID:9060
- C:\Windows\System\DNrojjj.exe
  C:\Windows\System\DNrojjj.exe
  2⤵
  PID:9088
- C:\Windows\System\zlZmGuI.exe
  C:\Windows\System\zlZmGuI.exe
  2⤵
  PID:9116
- C:\Windows\System\ydHKceG.exe
  C:\Windows\System\ydHKceG.exe
  2⤵
  PID:9136
- C:\Windows\System\FBKgKKg.exe
  C:\Windows\System\FBKgKKg.exe
  2⤵
  PID:9164
- C:\Windows\System\CyCZbrl.exe
  C:\Windows\System\CyCZbrl.exe
  2⤵
  PID:9192
- C:\Windows\System\KuwJBCH.exe
  C:\Windows\System\KuwJBCH.exe
  2⤵
  PID:7540
- C:\Windows\System\myRjyfZ.exe
  C:\Windows\System\myRjyfZ.exe
  2⤵
  PID:6624
- C:\Windows\System\RzzSEPa.exe
  C:\Windows\System\RzzSEPa.exe
  2⤵
  PID:8224
- C:\Windows\System\xtciWRa.exe
  C:\Windows\System\xtciWRa.exe
  2⤵
  PID:8048
- C:\Windows\System\BAlfZmV.exe
  C:\Windows\System\BAlfZmV.exe
  2⤵
  PID:8332
- C:\Windows\System\FipzKOg.exe
  C:\Windows\System\FipzKOg.exe
  2⤵
  PID:8360
- C:\Windows\System\nxwPDik.exe
  C:\Windows\System\nxwPDik.exe
  2⤵
  PID:3660
- C:\Windows\System\PvNijIl.exe
  C:\Windows\System\PvNijIl.exe
  2⤵
  PID:8264
- C:\Windows\System\lvTVjbG.exe
  C:\Windows\System\lvTVjbG.exe
  2⤵
  PID:8432
- C:\Windows\System\VNEPDBf.exe
  C:\Windows\System\VNEPDBf.exe
  2⤵
  PID:8588
- C:\Windows\System\ACvEvQP.exe
  C:\Windows\System\ACvEvQP.exe
  2⤵
  PID:8444
- C:\Windows\System\lGFDwzs.exe
  C:\Windows\System\lGFDwzs.exe
  2⤵
  PID:8520
- C:\Windows\System\uBzFMyb.exe
  C:\Windows\System\uBzFMyb.exe
  2⤵
  PID:8768
- C:\Windows\System\BrZBAYr.exe
  C:\Windows\System\BrZBAYr.exe
  2⤵
  PID:8828
- C:\Windows\System\bZCXchw.exe
  C:\Windows\System\bZCXchw.exe
  2⤵
  PID:8776
- C:\Windows\System\hFcXHsj.exe
  C:\Windows\System\hFcXHsj.exe
  2⤵
  PID:8912
- C:\Windows\System\csyTCWy.exe
  C:\Windows\System\csyTCWy.exe
  2⤵
  PID:8884
- C:\Windows\System\BjHgJHN.exe
  C:\Windows\System\BjHgJHN.exe
  2⤵
  PID:904
- C:\Windows\System\WVybKSE.exe
  C:\Windows\System\WVybKSE.exe
  2⤵
  PID:8956
- C:\Windows\System\HGUNgOO.exe
  C:\Windows\System\HGUNgOO.exe
  2⤵
  PID:9084
- C:\Windows\System\OShXNsH.exe
  C:\Windows\System\OShXNsH.exe
  2⤵
  PID:9156
- C:\Windows\System\ilupiKa.exe
  C:\Windows\System\ilupiKa.exe
  2⤵
  PID:9200
- C:\Windows\System\FlhcPLx.exe
  C:\Windows\System\FlhcPLx.exe
  2⤵
  PID:7628
- C:\Windows\System\CEhOiAA.exe
  C:\Windows\System\CEhOiAA.exe
  2⤵
  PID:9208
- C:\Windows\System\xIWCVZZ.exe
  C:\Windows\System\xIWCVZZ.exe
  2⤵
  PID:8384
- C:\Windows\System\oaphngP.exe
  C:\Windows\System\oaphngP.exe
  2⤵
  PID:8336
- C:\Windows\System\vZTQfgT.exe
  C:\Windows\System\vZTQfgT.exe
  2⤵
  PID:8752
- C:\Windows\System\bQipgPZ.exe
  C:\Windows\System\bQipgPZ.exe
  2⤵
  PID:8468
- C:\Windows\System\ooECBTl.exe
  C:\Windows\System\ooECBTl.exe
  2⤵
  PID:8744
- C:\Windows\System\PouToah.exe
  C:\Windows\System\PouToah.exe
  2⤵
  PID:4836
- C:\Windows\System\ErTcUiD.exe
  C:\Windows\System\ErTcUiD.exe
  2⤵
  PID:9180
- C:\Windows\System\PMIgUrK.exe
  C:\Windows\System\PMIgUrK.exe
  2⤵
  PID:8800
- C:\Windows\System\Ytjbcsp.exe
  C:\Windows\System\Ytjbcsp.exe
  2⤵
  PID:8892
- C:\Windows\System\lHVnFTb.exe
  C:\Windows\System\lHVnFTb.exe
  2⤵
  PID:8380
- C:\Windows\System\YmGFzOb.exe
  C:\Windows\System\YmGFzOb.exe
  2⤵
  PID:9236
- C:\Windows\System\hbXfmhH.exe
  C:\Windows\System\hbXfmhH.exe
  2⤵
  PID:9264
- C:\Windows\System\WqXJgqr.exe
  C:\Windows\System\WqXJgqr.exe
  2⤵
  PID:9292
- C:\Windows\System\GATrmSL.exe
  C:\Windows\System\GATrmSL.exe
  2⤵
  PID:9320
- C:\Windows\System\yFugKFL.exe
  C:\Windows\System\yFugKFL.exe
  2⤵
  PID:9352
- C:\Windows\System\mofeMWL.exe
  C:\Windows\System\mofeMWL.exe
  2⤵
  PID:9368
- C:\Windows\System\NhuaDic.exe
  C:\Windows\System\NhuaDic.exe
  2⤵
  PID:9388
- C:\Windows\System\YHXMWlh.exe
  C:\Windows\System\YHXMWlh.exe
  2⤵
  PID:9404
- C:\Windows\System\zcIZZdz.exe
  C:\Windows\System\zcIZZdz.exe
  2⤵
  PID:9432
- C:\Windows\System\sFAMItc.exe
  C:\Windows\System\sFAMItc.exe
  2⤵
  PID:9456
- C:\Windows\System\hOXMMQV.exe
  C:\Windows\System\hOXMMQV.exe
  2⤵
  PID:9488
- C:\Windows\System\ovvbHUt.exe
  C:\Windows\System\ovvbHUt.exe
  2⤵
  PID:9512
- C:\Windows\System\zKWbwMg.exe
  C:\Windows\System\zKWbwMg.exe
  2⤵
  PID:9540
- C:\Windows\System\SEfANYw.exe
  C:\Windows\System\SEfANYw.exe
  2⤵
  PID:9560
- C:\Windows\System\tTeZtvY.exe
  C:\Windows\System\tTeZtvY.exe
  2⤵
  PID:9600
- C:\Windows\System\xGgoiIS.exe
  C:\Windows\System\xGgoiIS.exe
  2⤵
  PID:9624
- C:\Windows\System\wpfkTBx.exe
  C:\Windows\System\wpfkTBx.exe
  2⤵
  PID:9656
- C:\Windows\System\EMVFYgU.exe
  C:\Windows\System\EMVFYgU.exe
  2⤵
  PID:9692
- C:\Windows\System\WMgPHDZ.exe
  C:\Windows\System\WMgPHDZ.exe
  2⤵
  PID:9724
- C:\Windows\System\macQgqU.exe
  C:\Windows\System\macQgqU.exe
  2⤵
  PID:9756
- C:\Windows\System\oquyvcY.exe
  C:\Windows\System\oquyvcY.exe
  2⤵
  PID:9780
- C:\Windows\System\KTLlLIV.exe
  C:\Windows\System\KTLlLIV.exe
  2⤵
  PID:9800
- C:\Windows\System\IgtfwxN.exe
  C:\Windows\System\IgtfwxN.exe
  2⤵
  PID:9836
- C:\Windows\System\zGchfGj.exe
  C:\Windows\System\zGchfGj.exe
  2⤵
  PID:9872
- C:\Windows\System\mnjFFgR.exe
  C:\Windows\System\mnjFFgR.exe
  2⤵
  PID:9900
- C:\Windows\System\AGwQKAc.exe
  C:\Windows\System\AGwQKAc.exe
  2⤵
  PID:9924
- C:\Windows\System\tcmBNfE.exe
  C:\Windows\System\tcmBNfE.exe
  2⤵
  PID:9944
- C:\Windows\System\xDEjnwK.exe
  C:\Windows\System\xDEjnwK.exe
  2⤵
  PID:9964
- C:\Windows\System\kolbFzr.exe
  C:\Windows\System\kolbFzr.exe
  2⤵
  PID:9992
- C:\Windows\System\IknHzip.exe
  C:\Windows\System\IknHzip.exe
  2⤵
  PID:10016
- C:\Windows\System\yuxmRDj.exe
  C:\Windows\System\yuxmRDj.exe
  2⤵
  PID:10040
- C:\Windows\System\BFpvtfe.exe
  C:\Windows\System\BFpvtfe.exe
  2⤵
  PID:10068
- C:\Windows\System\YCsCyLP.exe
  C:\Windows\System\YCsCyLP.exe
  2⤵
  PID:10100
- C:\Windows\System\JHtIGtU.exe
  C:\Windows\System\JHtIGtU.exe
  2⤵
  PID:10128
- C:\Windows\System\YSRYitu.exe
  C:\Windows\System\YSRYitu.exe
  2⤵
  PID:10160
- C:\Windows\System\yKLLgFU.exe
  C:\Windows\System\yKLLgFU.exe
  2⤵
  PID:10196
- C:\Windows\System\grIOruu.exe
  C:\Windows\System\grIOruu.exe
  2⤵
  PID:10216
- C:\Windows\System\mpEMtfG.exe
  C:\Windows\System\mpEMtfG.exe
  2⤵
  PID:4368
- C:\Windows\System\bgiEdAT.exe
  C:\Windows\System\bgiEdAT.exe
  2⤵
  PID:9020
- C:\Windows\System\YiKVAyh.exe
  C:\Windows\System\YiKVAyh.exe
  2⤵
  PID:9248
- C:\Windows\System\ZkIDDzm.exe
  C:\Windows\System\ZkIDDzm.exe
  2⤵
  PID:9308
- C:\Windows\System\ZxIkjLz.exe
  C:\Windows\System\ZxIkjLz.exe
  2⤵
  PID:9108
- C:\Windows\System\SvQgRMt.exe
  C:\Windows\System\SvQgRMt.exe
  2⤵
  PID:9376
- C:\Windows\System\ehwheJG.exe
  C:\Windows\System\ehwheJG.exe
  2⤵
  PID:9476
- C:\Windows\System\PWRfYPI.exe
  C:\Windows\System\PWRfYPI.exe
  2⤵
  PID:9520
- C:\Windows\System\TjobTKf.exe
  C:\Windows\System\TjobTKf.exe
  2⤵
  PID:9452
- C:\Windows\System\VEYusZA.exe
  C:\Windows\System\VEYusZA.exe
  2⤵
  PID:9528
- C:\Windows\System\BcLNrQP.exe
  C:\Windows\System\BcLNrQP.exe
  2⤵
  PID:9744
- C:\Windows\System\gHVNHoc.exe
  C:\Windows\System\gHVNHoc.exe
  2⤵
  PID:9812
- C:\Windows\System\KVqyTVD.exe
  C:\Windows\System\KVqyTVD.exe
  2⤵
  PID:9680
- C:\Windows\System\FLzRFBL.exe
  C:\Windows\System\FLzRFBL.exe
  2⤵
  PID:9936
- C:\Windows\System\OCXVLet.exe
  C:\Windows\System\OCXVLet.exe
  2⤵
  PID:10036
- C:\Windows\System\xAIHLLm.exe
  C:\Windows\System\xAIHLLm.exe
  2⤵
  PID:10084
- C:\Windows\System\gtnpDJM.exe
  C:\Windows\System\gtnpDJM.exe
  2⤵
  PID:10152
- C:\Windows\System\qarsPJU.exe
  C:\Windows\System\qarsPJU.exe
  2⤵
  PID:9860
- C:\Windows\System\LGawsbL.exe
  C:\Windows\System\LGawsbL.exe
  2⤵
  PID:8212
- C:\Windows\System\yOMiBDf.exe
  C:\Windows\System\yOMiBDf.exe
  2⤵
  PID:10052
- C:\Windows\System\hbuIWGq.exe
  C:\Windows\System\hbuIWGq.exe
  2⤵
  PID:10228
- C:\Windows\System\rOZbWPK.exe
  C:\Windows\System\rOZbWPK.exe
  2⤵
  PID:9556
- C:\Windows\System\VBoonIr.exe
  C:\Windows\System\VBoonIr.exe
  2⤵
  PID:9152
- C:\Windows\System\WpYLzXs.exe
  C:\Windows\System\WpYLzXs.exe
  2⤵
  PID:10032
- C:\Windows\System\jQFFXus.exe
  C:\Windows\System\jQFFXus.exe
  2⤵
  PID:9720
- C:\Windows\System\ATnGmba.exe
  C:\Windows\System\ATnGmba.exe
  2⤵
  PID:8960
- C:\Windows\System\iJdjfPS.exe
  C:\Windows\System\iJdjfPS.exe
  2⤵
  PID:10208
- C:\Windows\System\fyeStQk.exe
  C:\Windows\System\fyeStQk.exe
  2⤵
  PID:10260
- C:\Windows\System\JgVVGdM.exe
  C:\Windows\System\JgVVGdM.exe
  2⤵
  PID:10284
- C:\Windows\System\JMpjuuT.exe
  C:\Windows\System\JMpjuuT.exe
  2⤵
  PID:10316
- C:\Windows\System\VRhxFon.exe
  C:\Windows\System\VRhxFon.exe
  2⤵
  PID:10336
- C:\Windows\System\XpuKMsC.exe
  C:\Windows\System\XpuKMsC.exe
  2⤵
  PID:10372
- C:\Windows\System\pzVEOGI.exe
  C:\Windows\System\pzVEOGI.exe
  2⤵
  PID:10400
- C:\Windows\System\aiTUlTn.exe
  C:\Windows\System\aiTUlTn.exe
  2⤵
  PID:10424
- C:\Windows\System\XcXmkoa.exe
  C:\Windows\System\XcXmkoa.exe
  2⤵
  PID:10460
- C:\Windows\System\ZgNKQPA.exe
  C:\Windows\System\ZgNKQPA.exe
  2⤵
  PID:10484
- C:\Windows\System\FuzvxIt.exe
  C:\Windows\System\FuzvxIt.exe
  2⤵
  PID:10516
- C:\Windows\System\aKtCgen.exe
  C:\Windows\System\aKtCgen.exe
  2⤵
  PID:10536
- C:\Windows\System\cVHLxmp.exe
  C:\Windows\System\cVHLxmp.exe
  2⤵
  PID:10556
- C:\Windows\System\OvXPvne.exe
  C:\Windows\System\OvXPvne.exe
  2⤵
  PID:10580
- C:\Windows\System\uhfYBld.exe
  C:\Windows\System\uhfYBld.exe
  2⤵
  PID:10608
- C:\Windows\System\EpMKFdC.exe
  C:\Windows\System\EpMKFdC.exe
  2⤵
  PID:10628
- C:\Windows\System\AiFwLNa.exe
  C:\Windows\System\AiFwLNa.exe
  2⤵
  PID:10660
- C:\Windows\System\CPVvxYp.exe
  C:\Windows\System\CPVvxYp.exe
  2⤵
  PID:10688
- C:\Windows\System\FqMOzIP.exe
  C:\Windows\System\FqMOzIP.exe
  2⤵
  PID:10708
- C:\Windows\System\EyJOnmN.exe
  C:\Windows\System\EyJOnmN.exe
  2⤵
  PID:10736
- C:\Windows\System\vlRKPAb.exe
  C:\Windows\System\vlRKPAb.exe
  2⤵
  PID:10756
- C:\Windows\System\dYMMNqq.exe
  C:\Windows\System\dYMMNqq.exe
  2⤵
  PID:10780
- C:\Windows\System\UpnxheN.exe
  C:\Windows\System\UpnxheN.exe
  2⤵
  PID:10808
- C:\Windows\System\gKzVxhT.exe
  C:\Windows\System\gKzVxhT.exe
  2⤵
  PID:10836
- C:\Windows\System\aDmiYvb.exe
  C:\Windows\System\aDmiYvb.exe
  2⤵
  PID:10864
- C:\Windows\System\LOKPWOX.exe
  C:\Windows\System\LOKPWOX.exe
  2⤵
  PID:10884
- C:\Windows\System\iXgZSZp.exe
  C:\Windows\System\iXgZSZp.exe
  2⤵
  PID:10920
- C:\Windows\System\mFPGZXG.exe
  C:\Windows\System\mFPGZXG.exe
  2⤵
  PID:10944
- C:\Windows\System\yYIcebe.exe
  C:\Windows\System\yYIcebe.exe
  2⤵
  PID:10968
- C:\Windows\System\FhDqHxT.exe
  C:\Windows\System\FhDqHxT.exe
  2⤵
  PID:11024
- C:\Windows\System\WCgHBlc.exe
  C:\Windows\System\WCgHBlc.exe
  2⤵
  PID:11048
- C:\Windows\System\HuljkZV.exe
  C:\Windows\System\HuljkZV.exe
  2⤵
  PID:11072
- C:\Windows\System\kaVKfXi.exe
  C:\Windows\System\kaVKfXi.exe
  2⤵
  PID:11100
- C:\Windows\System\yuGBlPz.exe
  C:\Windows\System\yuGBlPz.exe
  2⤵
  PID:11132
- C:\Windows\System\DPYqaiM.exe
  C:\Windows\System\DPYqaiM.exe
  2⤵
  PID:11164
- C:\Windows\System\fJunMUG.exe
  C:\Windows\System\fJunMUG.exe
  2⤵
  PID:11196
- C:\Windows\System\NNgTlKM.exe
  C:\Windows\System\NNgTlKM.exe
  2⤵
  PID:11224
- C:\Windows\System\PBzuDHx.exe
  C:\Windows\System\PBzuDHx.exe
  2⤵
  PID:11240
- C:\Windows\System\Vgkncsi.exe
  C:\Windows\System\Vgkncsi.exe
  2⤵
  PID:11260
- C:\Windows\System\fQIjzJo.exe
  C:\Windows\System\fQIjzJo.exe
  2⤵
  PID:9768
- C:\Windows\System\nxFtSvx.exe
  C:\Windows\System\nxFtSvx.exe
  2⤵
  PID:9396
- C:\Windows\System\JLdnQgw.exe
  C:\Windows\System\JLdnQgw.exe
  2⤵
  PID:10352
- C:\Windows\System\zUygqxY.exe
  C:\Windows\System\zUygqxY.exe
  2⤵
  PID:10384
- C:\Windows\System\FZvWPVJ.exe
  C:\Windows\System\FZvWPVJ.exe
  2⤵
  PID:10440
- C:\Windows\System\GmdMoTU.exe
  C:\Windows\System\GmdMoTU.exe
  2⤵
  PID:10252
- C:\Windows\System\UOLXnPz.exe
  C:\Windows\System\UOLXnPz.exe
  2⤵
  PID:9500
- C:\Windows\System\QSMSxLK.exe
  C:\Windows\System\QSMSxLK.exe
  2⤵
  PID:10388
- C:\Windows\System\sndpFZK.exe
  C:\Windows\System\sndpFZK.exe
  2⤵
  PID:10492
- C:\Windows\System\JbhIroI.exe
  C:\Windows\System\JbhIroI.exe
  2⤵
  PID:10508
- C:\Windows\System\JuqddBD.exe
  C:\Windows\System\JuqddBD.exe
  2⤵
  PID:10324
- C:\Windows\System\OOLXZlN.exe
  C:\Windows\System\OOLXZlN.exe
  2⤵
  PID:10892
- C:\Windows\System\LGKVelG.exe
  C:\Windows\System\LGKVelG.exe
  2⤵
  PID:10952
- C:\Windows\System\pbytwLx.exe
  C:\Windows\System\pbytwLx.exe
  2⤵
  PID:10804
- C:\Windows\System\HvuXqxY.exe
  C:\Windows\System\HvuXqxY.exe
  2⤵
  PID:10916
- C:\Windows\System\tIpKRgj.exe
  C:\Windows\System\tIpKRgj.exe
  2⤵
  PID:11060
- C:\Windows\System\tLWKMOw.exe
  C:\Windows\System\tLWKMOw.exe
  2⤵
  PID:11108
- C:\Windows\System\FQWWlKq.exe
  C:\Windows\System\FQWWlKq.exe
  2⤵
  PID:11152
- C:\Windows\System\EDbbIuT.exe
  C:\Windows\System\EDbbIuT.exe
  2⤵
  PID:11036
- C:\Windows\System\YFJznOI.exe
  C:\Windows\System\YFJznOI.exe
  2⤵
  PID:10908
- C:\Windows\System\mhSXpra.exe
  C:\Windows\System\mhSXpra.exe
  2⤵
  PID:11084
- C:\Windows\System\FOJRygS.exe
  C:\Windows\System\FOJRygS.exe
  2⤵
  PID:9676
- C:\Windows\System\CWTitCG.exe
  C:\Windows\System\CWTitCG.exe
  2⤵
  PID:10564
- C:\Windows\System\KmXQAvF.exe
  C:\Windows\System\KmXQAvF.exe
  2⤵
  PID:9328
- C:\Windows\System\TwTBjDv.exe
  C:\Windows\System\TwTBjDv.exe
  2⤵
  PID:11208
- C:\Windows\System\GEFZgCS.exe
  C:\Windows\System\GEFZgCS.exe
  2⤵
  PID:10596
- C:\Windows\System\eaCWhpT.exe
  C:\Windows\System\eaCWhpT.exe
  2⤵
  PID:11088
- C:\Windows\System\SANjtCC.exe
  C:\Windows\System\SANjtCC.exe
  2⤵
  PID:11288
- C:\Windows\System\EcATJSf.exe
  C:\Windows\System\EcATJSf.exe
  2⤵
  PID:11308
- C:\Windows\System\oldUYHA.exe
  C:\Windows\System\oldUYHA.exe
  2⤵
  PID:11328
- C:\Windows\System\jbUvuTt.exe
  C:\Windows\System\jbUvuTt.exe
  2⤵
  PID:11352
- C:\Windows\System\QyHFqdc.exe
  C:\Windows\System\QyHFqdc.exe
  2⤵
  PID:11380
- C:\Windows\System\ReWDzaz.exe
  C:\Windows\System\ReWDzaz.exe
  2⤵
  PID:11400
- C:\Windows\System\WvMLrmh.exe
  C:\Windows\System\WvMLrmh.exe
  2⤵
  PID:11432
- C:\Windows\System\EyjGDUH.exe
  C:\Windows\System\EyjGDUH.exe
  2⤵
  PID:11460
- C:\Windows\System\wiQVWhh.exe
  C:\Windows\System\wiQVWhh.exe
  2⤵
  PID:11492
- C:\Windows\System\XgjvSeJ.exe
  C:\Windows\System\XgjvSeJ.exe
  2⤵
  PID:11520
- C:\Windows\System\bGCmDpP.exe
  C:\Windows\System\bGCmDpP.exe
  2⤵
  PID:11540
- C:\Windows\System\CfZvurc.exe
  C:\Windows\System\CfZvurc.exe
  2⤵
  PID:11556
- C:\Windows\System\xKUFiOp.exe
  C:\Windows\System\xKUFiOp.exe
  2⤵
  PID:11584
- C:\Windows\System\nmfPMMs.exe
  C:\Windows\System\nmfPMMs.exe
  2⤵
  PID:11612
- C:\Windows\System\iPHumkx.exe
  C:\Windows\System\iPHumkx.exe
  2⤵
  PID:11648
- C:\Windows\System\bnrUgHH.exe
  C:\Windows\System\bnrUgHH.exe
  2⤵
  PID:11672
- C:\Windows\System\JDOfdYb.exe
  C:\Windows\System\JDOfdYb.exe
  2⤵
  PID:11700
- C:\Windows\System\xhufKvH.exe
  C:\Windows\System\xhufKvH.exe
  2⤵
  PID:11724
- C:\Windows\System\GkIwSTP.exe
  C:\Windows\System\GkIwSTP.exe
  2⤵
  PID:11760
- C:\Windows\System\zAtFHWB.exe
  C:\Windows\System\zAtFHWB.exe
  2⤵
  PID:11776
- C:\Windows\System\VAkTkXv.exe
  C:\Windows\System\VAkTkXv.exe
  2⤵
  PID:11800
- C:\Windows\System\RigOmzQ.exe
  C:\Windows\System\RigOmzQ.exe
  2⤵
  PID:11828
- C:\Windows\System\jFpcHrp.exe
  C:\Windows\System\jFpcHrp.exe
  2⤵
  PID:11852
- C:\Windows\System\zyQDIUP.exe
  C:\Windows\System\zyQDIUP.exe
  2⤵
  PID:11884
- C:\Windows\System\CnWaRbj.exe
  C:\Windows\System\CnWaRbj.exe
  2⤵
  PID:11904
- C:\Windows\System\DWlkrzH.exe
  C:\Windows\System\DWlkrzH.exe
  2⤵
  PID:11936
- C:\Windows\System\dvmxMHQ.exe
  C:\Windows\System\dvmxMHQ.exe
  2⤵
  PID:11960
- C:\Windows\System\seUAwNr.exe
  C:\Windows\System\seUAwNr.exe
  2⤵
  PID:11988
- C:\Windows\System\zquJAGW.exe
  C:\Windows\System\zquJAGW.exe
  2⤵
  PID:12016
- C:\Windows\System\jNMkogq.exe
  C:\Windows\System\jNMkogq.exe
  2⤵
  PID:12044
- C:\Windows\System\GPGvydg.exe
  C:\Windows\System\GPGvydg.exe
  2⤵
  PID:12060
- C:\Windows\System\VDReZOS.exe
  C:\Windows\System\VDReZOS.exe
  2⤵
  PID:12084
- C:\Windows\System\LXOEhrX.exe
  C:\Windows\System\LXOEhrX.exe
  2⤵
  PID:12112
- C:\Windows\System\SubQUxN.exe
  C:\Windows\System\SubQUxN.exe
  2⤵
  PID:12136
- C:\Windows\System\mjgfCLt.exe
  C:\Windows\System\mjgfCLt.exe
  2⤵
  PID:12156
- C:\Windows\System\vVlRmJN.exe
  C:\Windows\System\vVlRmJN.exe
  2⤵
  PID:12188
- C:\Windows\System\TRhlBtJ.exe
  C:\Windows\System\TRhlBtJ.exe
  2⤵
  PID:12212
- C:\Windows\System\xfhqRUu.exe
  C:\Windows\System\xfhqRUu.exe
  2⤵
  PID:12240
- C:\Windows\System\CoIKGCQ.exe
  C:\Windows\System\CoIKGCQ.exe
  2⤵
  PID:12268
- C:\Windows\System\hcHuudA.exe
  C:\Windows\System\hcHuudA.exe
  2⤵
  PID:10880
- C:\Windows\System\GFfddsx.exe
  C:\Windows\System\GFfddsx.exe
  2⤵
  PID:10824
- C:\Windows\System\gZCtzdX.exe
  C:\Windows\System\gZCtzdX.exe
  2⤵
  PID:10984
- C:\Windows\System\nnlxlzs.exe
  C:\Windows\System\nnlxlzs.exe
  2⤵
  PID:11268
- C:\Windows\System\zGrjBbY.exe
  C:\Windows\System\zGrjBbY.exe
  2⤵
  PID:10548
- C:\Windows\System\pWBilTz.exe
  C:\Windows\System\pWBilTz.exe
  2⤵
  PID:11368
- C:\Windows\System\hiUtiuh.exe
  C:\Windows\System\hiUtiuh.exe
  2⤵
  PID:10956
- C:\Windows\System\xPTKMDI.exe
  C:\Windows\System\xPTKMDI.exe
  2⤵
  PID:11844
- C:\Windows\System\TDCspGQ.exe
  C:\Windows\System\TDCspGQ.exe
  2⤵
  PID:11892
- C:\Windows\System\ZXjwzKj.exe
  C:\Windows\System\ZXjwzKj.exe
  2⤵
  PID:11692
- C:\Windows\System\wVNUhIb.exe
  C:\Windows\System\wVNUhIb.exe
  2⤵
  PID:12024
- C:\Windows\System\hXxBNUF.exe
  C:\Windows\System\hXxBNUF.exe
  2⤵
  PID:11532
- C:\Windows\System\SZKbufn.exe
  C:\Windows\System\SZKbufn.exe
  2⤵
  PID:12132
- C:\Windows\System\Hzspmrk.exe
  C:\Windows\System\Hzspmrk.exe
  2⤵
  PID:11044
- C:\Windows\System\tbFPpMI.exe
  C:\Windows\System\tbFPpMI.exe
  2⤵
  PID:11144
- C:\Windows\System\KfktNLf.exe
  C:\Windows\System\KfktNLf.exe
  2⤵
  PID:11912
- C:\Windows\System\aFevJPN.exe
  C:\Windows\System\aFevJPN.exe
  2⤵
  PID:11952
- C:\Windows\System\QrfuMnu.exe
  C:\Windows\System\QrfuMnu.exe
  2⤵
  PID:4944
- C:\Windows\System\RNUVOOU.exe
  C:\Windows\System\RNUVOOU.exe
  2⤵
  PID:10936
- C:\Windows\System\iZUewku.exe
  C:\Windows\System\iZUewku.exe
  2⤵
  PID:11772
- C:\Windows\System\jiBxGeh.exe
  C:\Windows\System\jiBxGeh.exe
  2⤵
  PID:11824
- C:\Windows\System\RcdZykY.exe
  C:\Windows\System\RcdZykY.exe
  2⤵
  PID:11984
- C:\Windows\System\fAsQwNR.exe
  C:\Windows\System\fAsQwNR.exe
  2⤵
  PID:11536
- C:\Windows\System\aYKFBAm.exe
  C:\Windows\System\aYKFBAm.exe
  2⤵
  PID:11456
- C:\Windows\System\sIDMuhN.exe
  C:\Windows\System\sIDMuhN.exe
  2⤵
  PID:12308
- C:\Windows\System\AEtBMJs.exe
  C:\Windows\System\AEtBMJs.exe
  2⤵
  PID:12324
- C:\Windows\System\uBztptg.exe
  C:\Windows\System\uBztptg.exe
  2⤵
  PID:12344
- C:\Windows\System\axxumft.exe
  C:\Windows\System\axxumft.exe
  2⤵
  PID:12372
- C:\Windows\System\vltRTgt.exe
  C:\Windows\System\vltRTgt.exe
  2⤵
  PID:12400
- C:\Windows\System\mfybEkS.exe
  C:\Windows\System\mfybEkS.exe
  2⤵
  PID:12424
- C:\Windows\System\aAsOdlX.exe
  C:\Windows\System\aAsOdlX.exe
  2⤵
  PID:12448
- C:\Windows\System\wrhGzHD.exe
  C:\Windows\System\wrhGzHD.exe
  2⤵
  PID:12480
- C:\Windows\System\GFFPNoA.exe
  C:\Windows\System\GFFPNoA.exe
  2⤵
  PID:12496
- C:\Windows\System\UhQUTOb.exe
  C:\Windows\System\UhQUTOb.exe
  2⤵
  PID:12524
- C:\Windows\System\UiDlpit.exe
  C:\Windows\System\UiDlpit.exe
  2⤵
  PID:12544
- C:\Windows\System\aKjXQFg.exe
  C:\Windows\System\aKjXQFg.exe
  2⤵
  PID:12576
- C:\Windows\System\cmbHwAj.exe
  C:\Windows\System\cmbHwAj.exe
  2⤵
  PID:12612
- C:\Windows\System\EVJFchM.exe
  C:\Windows\System\EVJFchM.exe
  2⤵
  PID:12632
- C:\Windows\System\dKmhLHg.exe
  C:\Windows\System\dKmhLHg.exe
  2⤵
  PID:12664
- C:\Windows\System\MuFDSzO.exe
  C:\Windows\System\MuFDSzO.exe
  2⤵
  PID:12692
- C:\Windows\System\UFWHdZT.exe
  C:\Windows\System\UFWHdZT.exe
  2⤵
  PID:12720
- C:\Windows\System\WPTADGX.exe
  C:\Windows\System\WPTADGX.exe
  2⤵
  PID:12744
- C:\Windows\System\feAXGIj.exe
  C:\Windows\System\feAXGIj.exe
  2⤵
  PID:12784
- C:\Windows\System\HZKbFnc.exe
  C:\Windows\System\HZKbFnc.exe
  2⤵
  PID:12808
- C:\Windows\System\woYrsYg.exe
  C:\Windows\System\woYrsYg.exe
  2⤵
  PID:12844
- C:\Windows\System\eABPlDE.exe
  C:\Windows\System\eABPlDE.exe
  2⤵
  PID:12864
- C:\Windows\System\QmcgXyf.exe
  C:\Windows\System\QmcgXyf.exe
  2⤵
  PID:12892
- C:\Windows\System\NAFkHiB.exe
  C:\Windows\System\NAFkHiB.exe
  2⤵
  PID:12916
- C:\Windows\System\znAykWG.exe
  C:\Windows\System\znAykWG.exe
  2⤵
  PID:12944
- C:\Windows\System\nKHDPDa.exe
  C:\Windows\System\nKHDPDa.exe
  2⤵
  PID:12964
- C:\Windows\System\INsZyVz.exe
  C:\Windows\System\INsZyVz.exe
  2⤵
  PID:12988
- C:\Windows\System\VyvqmEB.exe
  C:\Windows\System\VyvqmEB.exe
  2⤵
  PID:13032
- C:\Windows\System\MajYCxk.exe
  C:\Windows\System\MajYCxk.exe
  2⤵
  PID:13052
- C:\Windows\System\ofkllOu.exe
  C:\Windows\System\ofkllOu.exe
  2⤵
  PID:13084
- C:\Windows\System\oGlZWct.exe
  C:\Windows\System\oGlZWct.exe
  2⤵
  PID:13100
- C:\Windows\System\LefqiXw.exe
  C:\Windows\System\LefqiXw.exe
  2⤵
  PID:13132
- C:\Windows\System\zmQkwvP.exe
  C:\Windows\System\zmQkwvP.exe
  2⤵
  PID:13168
- C:\Windows\System\VWuCcmg.exe
  C:\Windows\System\VWuCcmg.exe
  2⤵
  PID:13192
- C:\Windows\System\sbdLZlG.exe
  C:\Windows\System\sbdLZlG.exe
  2⤵
  PID:13228
- C:\Windows\System\EUbkWuX.exe
  C:\Windows\System\EUbkWuX.exe
  2⤵
  PID:13256
- C:\Windows\System\wkJZJJJ.exe
  C:\Windows\System\wkJZJJJ.exe
  2⤵
  PID:13292
- C:\Windows\System\NyOYPNa.exe
  C:\Windows\System\NyOYPNa.exe
  2⤵
  PID:12000
- C:\Windows\System\cCgdHch.exe
  C:\Windows\System\cCgdHch.exe
  2⤵
  PID:12012
- C:\Windows\System\wtcyfpp.exe
  C:\Windows\System\wtcyfpp.exe
  2⤵
  PID:11932
- C:\Windows\System\NhFDTpv.exe
  C:\Windows\System\NhFDTpv.exe
  2⤵
  PID:11444
- C:\Windows\System\zevuEEz.exe
  C:\Windows\System\zevuEEz.exe
  2⤵
  PID:12332
- C:\Windows\System\DCSPtMV.exe
  C:\Windows\System\DCSPtMV.exe
  2⤵
  PID:12408
- C:\Windows\System\BjTlujw.exe
  C:\Windows\System\BjTlujw.exe
  2⤵
  PID:12492
- C:\Windows\System\MoCfbtV.exe
  C:\Windows\System\MoCfbtV.exe
  2⤵
  PID:12364
- C:\Windows\System\qvTBfmj.exe
  C:\Windows\System\qvTBfmj.exe
  2⤵
  PID:12624
- C:\Windows\System\bHGkTkU.exe
  C:\Windows\System\bHGkTkU.exe
  2⤵
  PID:12656
- C:\Windows\System\NYRVblu.exe
  C:\Windows\System\NYRVblu.exe
  2⤵
  PID:12468
- C:\Windows\System\UFkAbZw.exe
  C:\Windows\System\UFkAbZw.exe
  2⤵
  PID:12532
- C:\Windows\System\xTRxRoF.exe
  C:\Windows\System\xTRxRoF.exe
  2⤵
  PID:12644
- C:\Windows\System\pKxsWuz.exe
  C:\Windows\System\pKxsWuz.exe
  2⤵
  PID:12460
- C:\Windows\System\uyuRlHq.exe
  C:\Windows\System\uyuRlHq.exe
  2⤵
  PID:12764
- C:\Windows\System\DzpnFrn.exe
  C:\Windows\System\DzpnFrn.exe
  2⤵
  PID:12828
- C:\Windows\System\EIXqjZI.exe
  C:\Windows\System\EIXqjZI.exe
  2⤵
  PID:12600
- C:\Windows\System\LmidVHN.exe
  C:\Windows\System\LmidVHN.exe
  2⤵
  PID:12888
- C:\Windows\System\PPOGGAb.exe
  C:\Windows\System\PPOGGAb.exe
  2⤵
  PID:13204
- C:\Windows\System\AJekMUN.exe
  C:\Windows\System\AJekMUN.exe
  2⤵
  PID:12976
- C:\Windows\System\rjfJwhN.exe
  C:\Windows\System\rjfJwhN.exe
  2⤵
  PID:13284
- C:\Windows\System\LSvpEEF.exe
  C:\Windows\System\LSvpEEF.exe
  2⤵
  PID:10676
- C:\Windows\System\xDWbqCO.exe
  C:\Windows\System\xDWbqCO.exe
  2⤵
  PID:12940
- C:\Windows\System\axJYvTk.exe
  C:\Windows\System\axJYvTk.exe
  2⤵
  PID:13000
- C:\Windows\System\gUnYiIp.exe
  C:\Windows\System\gUnYiIp.exe
  2⤵
  PID:12676
- C:\Windows\System\NQZPpYQ.exe
  C:\Windows\System\NQZPpYQ.exe
  2⤵
  PID:13112
- C:\Windows\System\dFEzRlg.exe
  C:\Windows\System\dFEzRlg.exe
  2⤵
  PID:13148
- C:\Windows\System\mHVjpoO.exe
  C:\Windows\System\mHVjpoO.exe
  2⤵
  PID:13332
- C:\Windows\System\lWWTTMf.exe
  C:\Windows\System\lWWTTMf.exe
  2⤵
  PID:13364
- C:\Windows\System\QzXNLfx.exe
  C:\Windows\System\QzXNLfx.exe
  2⤵
  PID:13388
- C:\Windows\System\ljuFQwH.exe
  C:\Windows\System\ljuFQwH.exe
  2⤵
  PID:13412
- C:\Windows\System\WqJfcOK.exe
  C:\Windows\System\WqJfcOK.exe
  2⤵
  PID:13432
- C:\Windows\System\cdhUThn.exe
  C:\Windows\System\cdhUThn.exe
  2⤵
  PID:13448
- C:\Windows\System\cGVpySo.exe
  C:\Windows\System\cGVpySo.exe
  2⤵
  PID:13476
- C:\Windows\System\icXfikk.exe
  C:\Windows\System\icXfikk.exe
  2⤵
  PID:13496
- C:\Windows\System\rssbAQI.exe
  C:\Windows\System\rssbAQI.exe
  2⤵
  PID:13528
- C:\Windows\System\drzzkcR.exe
  C:\Windows\System\drzzkcR.exe
  2⤵
  PID:13544
- C:\Windows\System\cuDSFon.exe
  C:\Windows\System\cuDSFon.exe
  2⤵
  PID:13572
- C:\Windows\System\QZyjxqH.exe
  C:\Windows\System\QZyjxqH.exe
  2⤵
  PID:13600
- C:\Windows\System\vAHjmmj.exe
  C:\Windows\System\vAHjmmj.exe
  2⤵
  PID:13636
- C:\Windows\System\nFTjRsF.exe
  C:\Windows\System\nFTjRsF.exe
  2⤵
  PID:13652
- C:\Windows\System\cFPmeoz.exe
  C:\Windows\System\cFPmeoz.exe
  2⤵
  PID:13668
- C:\Windows\System\RBYBYtt.exe
  C:\Windows\System\RBYBYtt.exe
  2⤵
  PID:13684
- C:\Windows\System\NbKVHGD.exe
  C:\Windows\System\NbKVHGD.exe
  2⤵
  PID:13720
- C:\Windows\System\NePBFVs.exe
  C:\Windows\System\NePBFVs.exe
  2⤵
  PID:13744
- C:\Windows\System\cnKBPsu.exe
  C:\Windows\System\cnKBPsu.exe
  2⤵
  PID:13768
- C:\Windows\System\itOVPlF.exe
  C:\Windows\System\itOVPlF.exe
  2⤵
  PID:13800
- C:\Windows\System\OGfFxCc.exe
  C:\Windows\System\OGfFxCc.exe
  2⤵
  PID:13820
- C:\Windows\System\zKrdgPf.exe
  C:\Windows\System\zKrdgPf.exe
  2⤵
  PID:13848
- C:\Windows\System\BtKqTJK.exe
  C:\Windows\System\BtKqTJK.exe
  2⤵
  PID:13872
- C:\Windows\System\mJxnRwM.exe
  C:\Windows\System\mJxnRwM.exe
  2⤵
  PID:13892
- C:\Windows\System\GBwmxyM.exe
  C:\Windows\System\GBwmxyM.exe
  2⤵
  PID:13908
- C:\Windows\System\nQLMGIx.exe
  C:\Windows\System\nQLMGIx.exe
  2⤵
  PID:13940
- C:\Windows\System\khztrqN.exe
  C:\Windows\System\khztrqN.exe
  2⤵
  PID:13972
- C:\Windows\System\vseDkeI.exe
  C:\Windows\System\vseDkeI.exe
  2⤵
  PID:13996
- C:\Windows\System\qNoXvjG.exe
  C:\Windows\System\qNoXvjG.exe
  2⤵
  PID:14032
- C:\Windows\System\EKDrIKZ.exe
  C:\Windows\System\EKDrIKZ.exe
  2⤵
  PID:14052
- C:\Windows\System\GnUmNxr.exe
  C:\Windows\System\GnUmNxr.exe
  2⤵
  PID:14068
- C:\Windows\System\MOhvdHs.exe
  C:\Windows\System\MOhvdHs.exe
  2⤵
  PID:14088
- C:\Windows\System\xJAhHYP.exe
  C:\Windows\System\xJAhHYP.exe
  2⤵
  PID:14116
- C:\Windows\System\cAtIKbF.exe
  C:\Windows\System\cAtIKbF.exe
  2⤵
  PID:14144
- C:\Windows\System\qanIIda.exe
  C:\Windows\System\qanIIda.exe
  2⤵
  PID:14176
- C:\Windows\System\gIocGqR.exe
  C:\Windows\System\gIocGqR.exe
  2⤵
  PID:14200
- C:\Windows\System\wXUhEFr.exe
  C:\Windows\System\wXUhEFr.exe
  2⤵
  PID:14216
- C:\Windows\System\fBYSXYf.exe
  C:\Windows\System\fBYSXYf.exe
  2⤵
  PID:14248
- C:\Windows\System\JnKMcZQ.exe
  C:\Windows\System\JnKMcZQ.exe
  2⤵
  PID:14276
- C:\Windows\System\KiQgzPB.exe
  C:\Windows\System\KiQgzPB.exe
  2⤵
  PID:14300
- C:\Windows\System\UTRtgMY.exe
  C:\Windows\System\UTRtgMY.exe
  2⤵
  PID:14332
- C:\Windows\System\yadjalt.exe
  C:\Windows\System\yadjalt.exe
  2⤵
  PID:13092
- C:\Windows\System\xkeudSw.exe
  C:\Windows\System\xkeudSw.exe
  2⤵
  PID:10852
- C:\Windows\System\GtUlztZ.exe
  C:\Windows\System\GtUlztZ.exe
  2⤵
  PID:12168
- C:\Windows\System\GijrVAb.exe
  C:\Windows\System\GijrVAb.exe
  2⤵
  PID:12436
- C:\Windows\System\mGNuKge.exe
  C:\Windows\System\mGNuKge.exe
  2⤵
  PID:12264
- C:\Windows\System\ncanzcZ.exe
  C:\Windows\System\ncanzcZ.exe
  2⤵
  PID:12800
- C:\Windows\System\EqlHgvT.exe
  C:\Windows\System\EqlHgvT.exe
  2⤵
  PID:12932
- C:\Windows\System\gHiuWMX.exe
  C:\Windows\System\gHiuWMX.exe
  2⤵
  PID:13508
- C:\Windows\System\aWtPOQI.exe
  C:\Windows\System\aWtPOQI.exe
  2⤵
  PID:12304
- C:\Windows\System\mUCLYAx.exe
  C:\Windows\System\mUCLYAx.exe
  2⤵
  PID:12852
- C:\Windows\System\BYiOhLk.exe
  C:\Windows\System\BYiOhLk.exe
  2⤵
  PID:12780
- C:\Windows\System\KLCrLYP.exe
  C:\Windows\System\KLCrLYP.exe
  2⤵
  PID:13696
- C:\Windows\System\wOvFbuL.exe
  C:\Windows\System\wOvFbuL.exe
  2⤵
  PID:14296
- C:\Windows\System\WhBEdIC.exe
  C:\Windows\System\WhBEdIC.exe
  2⤵
  PID:14160
- C:\Windows\System\sbECkny.exe
  C:\Windows\System\sbECkny.exe
  2⤵
  PID:14008
- C:\Windows\System\ZOmrYQA.exe
  C:\Windows\System\ZOmrYQA.exe
  2⤵
  PID:7892
- C:\Windows\System\TPKswot.exe
  C:\Windows\System\TPKswot.exe
  2⤵
  PID:13072
- C:\Windows\System\uBKMkNR.exe
  C:\Windows\System\uBKMkNR.exe
  2⤵
  PID:14196
- C:\Windows\System\OZHJIpv.exe
  C:\Windows\System\OZHJIpv.exe
  2⤵
  PID:13644
- C:\Windows\System\zAwfIRI.exe
  C:\Windows\System\zAwfIRI.exe
  2⤵
  PID:14344
- C:\Windows\System\OdTmDfe.exe
  C:\Windows\System\OdTmDfe.exe
  2⤵
  PID:14364
- C:\Windows\System\IOknlHv.exe
  C:\Windows\System\IOknlHv.exe
  2⤵
  PID:14400
- C:\Windows\System\UUvHWqA.exe
  C:\Windows\System\UUvHWqA.exe
  2⤵
  PID:14420
- C:\Windows\System\TzHhifp.exe
  C:\Windows\System\TzHhifp.exe
  2⤵
  PID:14444
- C:\Windows\System\vsXKVRa.exe
  C:\Windows\System\vsXKVRa.exe
  2⤵
  PID:14468
- C:\Windows\System\mPMzbEA.exe
  C:\Windows\System\mPMzbEA.exe
  2⤵
  PID:14484
- C:\Windows\System\RJvLyeO.exe
  C:\Windows\System\RJvLyeO.exe
  2⤵
  PID:14512
- C:\Windows\System\uyPtZlz.exe
  C:\Windows\System\uyPtZlz.exe
  2⤵
  PID:14536
- C:\Windows\System\xcGPkKq.exe
  C:\Windows\System\xcGPkKq.exe
  2⤵
  PID:14564
- C:\Windows\System\IcYEbDx.exe
  C:\Windows\System\IcYEbDx.exe
  2⤵
  PID:14592
- C:\Windows\System\IXKmSLD.exe
  C:\Windows\System\IXKmSLD.exe
  2⤵
  PID:14616
- C:\Windows\System\wVQhQiv.exe
  C:\Windows\System\wVQhQiv.exe
  2⤵
  PID:14644
- C:\Windows\System\ZRlawQg.exe
  C:\Windows\System\ZRlawQg.exe
  2⤵
  PID:14668
- C:\Windows\System\gyfVfWs.exe
  C:\Windows\System\gyfVfWs.exe
  2⤵
  PID:14688
- C:\Windows\System\fvBTFUa.exe
  C:\Windows\System\fvBTFUa.exe
  2⤵
  PID:14712
- C:\Windows\System\FZWDwSL.exe
  C:\Windows\System\FZWDwSL.exe
  2⤵
  PID:14736
- C:\Windows\System\xWOjOyZ.exe
  C:\Windows\System\xWOjOyZ.exe
  2⤵
  PID:14764
- C:\Windows\System\FADHsCw.exe
  C:\Windows\System\FADHsCw.exe
  2⤵
  PID:14788
- C:\Windows\System\WqgOvmo.exe
  C:\Windows\System\WqgOvmo.exe
  2⤵
  PID:14808
- C:\Windows\System\xeTEbyV.exe
  C:\Windows\System\xeTEbyV.exe
  2⤵
  PID:14828
- C:\Windows\System\lZRPmlm.exe
  C:\Windows\System\lZRPmlm.exe
  2⤵
  PID:14844
- C:\Windows\System\VKZIKKM.exe
  C:\Windows\System\VKZIKKM.exe
  2⤵
  PID:14880
- C:\Windows\System\WtFMYrS.exe
  C:\Windows\System\WtFMYrS.exe
  2⤵
  PID:14904
- C:\Windows\System\lAfnNBA.exe
  C:\Windows\System\lAfnNBA.exe
  2⤵
  PID:14928
- C:\Windows\System\bcRSYxx.exe
  C:\Windows\System\bcRSYxx.exe
  2⤵
  PID:14948
- C:\Windows\System\bnHhPKa.exe
  C:\Windows\System\bnHhPKa.exe
  2⤵
  PID:14972
- C:\Windows\System\jymQwBS.exe
  C:\Windows\System\jymQwBS.exe
  2⤵
  PID:14992
- C:\Windows\System\BgkAQxd.exe
  C:\Windows\System\BgkAQxd.exe
  2⤵
  PID:15016
- C:\Windows\System\TFBNkGN.exe
  C:\Windows\System\TFBNkGN.exe
  2⤵
  PID:15040
- C:\Windows\System\YaCaefe.exe
  C:\Windows\System\YaCaefe.exe
  2⤵
  PID:15060
- C:\Windows\System\elcFFmT.exe
  C:\Windows\System\elcFFmT.exe
  2⤵
  PID:15084
- C:\Windows\System\VbVCDWE.exe
  C:\Windows\System\VbVCDWE.exe
  2⤵
  PID:15104
- C:\Windows\System\EtnAIEX.exe
  C:\Windows\System\EtnAIEX.exe
  2⤵
  PID:15140
- C:\Windows\System\mrHknvP.exe
  C:\Windows\System\mrHknvP.exe
  2⤵
  PID:15160
- C:\Windows\System\xvguJnC.exe
  C:\Windows\System\xvguJnC.exe
  2⤵
  PID:15180
- C:\Windows\System\SCFIRoW.exe
  C:\Windows\System\SCFIRoW.exe
  2⤵
  PID:15208
- C:\Windows\System\JmXvEQD.exe
  C:\Windows\System\JmXvEQD.exe
  2⤵
  PID:15228
- C:\Windows\System\IWCnlsY.exe
  C:\Windows\System\IWCnlsY.exe
  2⤵
  PID:15248
- C:\Windows\System\trjdFGM.exe
  C:\Windows\System\trjdFGM.exe
  2⤵
  PID:15276
- C:\Windows\System\RNRNefw.exe
  C:\Windows\System\RNRNefw.exe
  2⤵
  PID:15304
- C:\Windows\System\YEiexjJ.exe
  C:\Windows\System\YEiexjJ.exe
  2⤵
  PID:15320
- C:\Windows\System\gAqftHg.exe
  C:\Windows\System\gAqftHg.exe
  2⤵
  PID:15352
- C:\Windows\System\IxhRwcL.exe
  C:\Windows\System\IxhRwcL.exe
  2⤵
  PID:13400
- C:\Windows\System\PLduoix.exe
  C:\Windows\System\PLduoix.exe
  2⤵
  PID:14388
- C:\Windows\System\uAiJYno.exe
  C:\Windows\System\uAiJYno.exe
  2⤵
  PID:14380
- C:\Windows\System\DzzAeIr.exe
  C:\Windows\System\DzzAeIr.exe
  2⤵
  PID:14528
- C:\Windows\System\vzoVPPa.exe
  C:\Windows\System\vzoVPPa.exe
  2⤵
  PID:14580
- C:\Windows\System\qbXPDUa.exe
  C:\Windows\System\qbXPDUa.exe
  2⤵
  PID:14664
- C:\Windows\System\KlspKqP.exe
  C:\Windows\System\KlspKqP.exe
  2⤵
  PID:14548
- C:\Windows\System\twRbHwN.exe
  C:\Windows\System\twRbHwN.exe
  2⤵
  PID:14752
- C:\Windows\System\DFxTyvT.exe
  C:\Windows\System\DFxTyvT.exe
  2⤵
  PID:14748
- C:\Windows\System\AzQLDWk.exe
  C:\Windows\System\AzQLDWk.exe
  2⤵
  PID:14804
- C:\Windows\System\FMNIfkU.exe
  C:\Windows\System\FMNIfkU.exe
  2⤵
  PID:14864
- C:\Windows\System\LLfEksm.exe
  C:\Windows\System\LLfEksm.exe
  2⤵
  PID:14988
- C:\Windows\System\GtMfMUa.exe
  C:\Windows\System\GtMfMUa.exe
  2⤵
  PID:14924
- C:\Windows\System\SCKvpCc.exe
  C:\Windows\System\SCKvpCc.exe
  2⤵
  PID:15076
- C:\Windows\System\ApUfYmI.exe
  C:\Windows\System\ApUfYmI.exe
  2⤵
  PID:15000
- C:\Windows\System\jSTmRZQ.exe
  C:\Windows\System\jSTmRZQ.exe
  2⤵
  PID:15048
- C:\Windows\System\RGkMMiT.exe
  C:\Windows\System\RGkMMiT.exe
  2⤵
  PID:15288
- C:\Windows\System\mMDRmuu.exe
  C:\Windows\System\mMDRmuu.exe
  2⤵
  PID:15176
- C:\Windows\System\IRfLUxN.exe
  C:\Windows\System\IRfLUxN.exe
  2⤵
  PID:12912
- C:\Windows\System\rQTENxv.exe
  C:\Windows\System\rQTENxv.exe
  2⤵
  PID:15240
- C:\Windows\System\sCaOxZI.exe
  C:\Windows\System\sCaOxZI.exe
  2⤵
  PID:14796
- C:\Windows\System\xlejUMZ.exe
  C:\Windows\System\xlejUMZ.exe
  2⤵
  PID:14776
- C:\Windows\System\wiHxWZV.exe
  C:\Windows\System\wiHxWZV.exe
  2⤵
  PID:15072
- C:\Windows\System\RghqhcP.exe
  C:\Windows\System\RghqhcP.exe
  2⤵
  PID:15332
- C:\Windows\System\nzWRhVE.exe
  C:\Windows\System\nzWRhVE.exe
  2⤵
  PID:15312
- C:\Windows\System\oceJQwf.exe
  C:\Windows\System\oceJQwf.exe
  2⤵
  PID:14696
- C:\Windows\System\KpeoHXO.exe
  C:\Windows\System\KpeoHXO.exe
  2⤵
  PID:15384
- C:\Windows\System\wnpApAS.exe
  C:\Windows\System\wnpApAS.exe
  2⤵
  PID:15404
- C:\Windows\System\DKxqoeB.exe
  C:\Windows\System\DKxqoeB.exe
  2⤵
  PID:15424
- C:\Windows\System\UmoLllF.exe
  C:\Windows\System\UmoLllF.exe
  2⤵
  PID:15452
- C:\Windows\System\mFKwHaY.exe
  C:\Windows\System\mFKwHaY.exe
  2⤵
  PID:15488
- C:\Windows\System\ZwdoAmc.exe
  C:\Windows\System\ZwdoAmc.exe
  2⤵
  PID:15516
- C:\Windows\System\ySCgMaF.exe
  C:\Windows\System\ySCgMaF.exe
  2⤵
  PID:15544
- C:\Windows\System\JcoBLAZ.exe
  C:\Windows\System\JcoBLAZ.exe
  2⤵
  PID:15564
- C:\Windows\System\yZFyLlj.exe
  C:\Windows\System\yZFyLlj.exe
  2⤵
  PID:15596
- C:\Windows\System\YYEVjXA.exe
  C:\Windows\System\YYEVjXA.exe
  2⤵
  PID:15612
- C:\Windows\System\sxWUdvt.exe
  C:\Windows\System\sxWUdvt.exe
  2⤵
  PID:15644
- C:\Windows\System\viroBSk.exe
  C:\Windows\System\viroBSk.exe
  2⤵
  PID:15676
- C:\Windows\System\DEJtyrc.exe
  C:\Windows\System\DEJtyrc.exe
  2⤵
  PID:15696
- C:\Windows\System\DZJFupN.exe
  C:\Windows\System\DZJFupN.exe
  2⤵
  PID:15720
- C:\Windows\System\iPcBwyR.exe
  C:\Windows\System\iPcBwyR.exe
  2⤵
  PID:15744
- C:\Windows\System\ZXoSpWx.exe
  C:\Windows\System\ZXoSpWx.exe
  2⤵
  PID:15768
- C:\Windows\System\jDRALCg.exe
  C:\Windows\System\jDRALCg.exe
  2⤵
  PID:15792
- C:\Windows\System\JtQiLIY.exe
  C:\Windows\System\JtQiLIY.exe
  2⤵
  PID:15816
- C:\Windows\System\zHSLVfB.exe
  C:\Windows\System\zHSLVfB.exe
  2⤵
  PID:15840
- C:\Windows\System\ulXNBKq.exe
  C:\Windows\System\ulXNBKq.exe
  2⤵
  PID:15856
- C:\Windows\System\TIoIyDm.exe
  C:\Windows\System\TIoIyDm.exe
  2⤵
  PID:15884
- C:\Windows\System\vkOPfQO.exe
  C:\Windows\System\vkOPfQO.exe
  2⤵
  PID:15912
- C:\Windows\System\XVgWJOL.exe
  C:\Windows\System\XVgWJOL.exe
  2⤵
  PID:15932
- C:\Windows\System\QkeRVgU.exe
  C:\Windows\System\QkeRVgU.exe
  2⤵
  PID:15960
- C:\Windows\System\ChhKhRt.exe
  C:\Windows\System\ChhKhRt.exe
  2⤵
  PID:15984
- C:\Windows\System\DMrRCTR.exe
  C:\Windows\System\DMrRCTR.exe
  2⤵
  PID:16012
- C:\Windows\System\cetuWan.exe
  C:\Windows\System\cetuWan.exe
  2⤵
  PID:16036
- C:\Windows\System\ewEZbVn.exe
  C:\Windows\System\ewEZbVn.exe
  2⤵
  PID:16060
- C:\Windows\System\kFjyKan.exe
  C:\Windows\System\kFjyKan.exe
  2⤵
  PID:16096
- C:\Windows\System\EXgmNrX.exe
  C:\Windows\System\EXgmNrX.exe
  2⤵
  PID:16116
- C:\Windows\System\qRAcmOW.exe
  C:\Windows\System\qRAcmOW.exe
  2⤵
  PID:16136
- C:\Windows\System\PkaxQbT.exe
  C:\Windows\System\PkaxQbT.exe
  2⤵
  PID:16156
- C:\Windows\System\HKLmGiZ.exe
  C:\Windows\System\HKLmGiZ.exe
  2⤵
  PID:16184
- C:\Windows\System\ZLOVTdF.exe
  C:\Windows\System\ZLOVTdF.exe
  2⤵
  PID:16208
- C:\Windows\System\ApNOJMc.exe
  C:\Windows\System\ApNOJMc.exe
  2⤵
  PID:16228
- C:\Windows\System\bFeGENe.exe
  C:\Windows\System\bFeGENe.exe
  2⤵
  PID:16256
- C:\Windows\System\hhKApIj.exe
  C:\Windows\System\hhKApIj.exe
  2⤵
  PID:16284
- C:\Windows\System\Mwhytvo.exe
  C:\Windows\System\Mwhytvo.exe
  2⤵
  PID:16316
- C:\Windows\System\FZPXWIN.exe
  C:\Windows\System\FZPXWIN.exe
  2⤵
  PID:16332
- C:\Windows\System\uERKdvb.exe
  C:\Windows\System\uERKdvb.exe
  2⤵
  PID:16364
- C:\Windows\System\MTZOBGw.exe
  C:\Windows\System\MTZOBGw.exe
  2⤵
  PID:15296
- C:\Windows\System\cQUUsUQ.exe
  C:\Windows\System\cQUUsUQ.exe
  2⤵
  PID:14576
- C:\Windows\System\nIKeDrk.exe
  C:\Windows\System\nIKeDrk.exe
  2⤵
  PID:14676
- C:\Windows\System\kjuUARl.exe
  C:\Windows\System\kjuUARl.exe
  2⤵
  PID:13456
- C:\Windows\System\SewCBOv.exe
  C:\Windows\System\SewCBOv.exe
  2⤵
  PID:15148
- C:\Windows\System\APXGDCr.exe
  C:\Windows\System\APXGDCr.exe
  2⤵
  PID:15476
- C:\Windows\System\RBdACrN.exe
  C:\Windows\System\RBdACrN.exe
  2⤵
  PID:15536
- C:\Windows\System\gIAdFfU.exe
  C:\Windows\System\gIAdFfU.exe
  2⤵
  PID:15580
- C:\Windows\System\StvKISR.exe
  C:\Windows\System\StvKISR.exe
  2⤵
  PID:15656
- C:\Windows\System\vXJTeUO.exe
  C:\Windows\System\vXJTeUO.exe
  2⤵
  PID:15440
- C:\Windows\System\tBtkTTc.exe
  C:\Windows\System\tBtkTTc.exe
  2⤵
  PID:15828
- C:\Windows\System\INRXPRR.exe
  C:\Windows\System\INRXPRR.exe
  2⤵
  PID:15880
- C:\Windows\System\QRpyXlM.exe
  C:\Windows\System\QRpyXlM.exe
  2⤵
  PID:15928
- C:\Windows\System\WTkgMcr.exe
  C:\Windows\System\WTkgMcr.exe
  2⤵
  PID:15956
- C:\Windows\System\tNjAWkH.exe
  C:\Windows\System\tNjAWkH.exe
  2⤵
  PID:15468
- C:\Windows\System\vTZVuwa.exe
  C:\Windows\System\vTZVuwa.exe
  2⤵
  PID:15784
- C:\Windows\System\MznGHay.exe
  C:\Windows\System\MznGHay.exe
  2⤵
  PID:16072
- C:\Windows\System\IJfSIsQ.exe
  C:\Windows\System\IJfSIsQ.exe
  2⤵
  PID:16200
- C:\Windows\System\IyEwOCO.exe
  C:\Windows\System\IyEwOCO.exe
  2⤵
  PID:16276
- C:\Windows\System\tCuGkFK.exe
  C:\Windows\System\tCuGkFK.exe
  2⤵
  PID:15732
- C:\Windows\System\VlPvLPa.exe
  C:\Windows\System\VlPvLPa.exe
  2⤵
  PID:15260
- C:\Windows\System\jIOqxaY.exe
  C:\Windows\System\jIOqxaY.exe
  2⤵
  PID:16132
- C:\Windows\System\FEhaNXC.exe
  C:\Windows\System\FEhaNXC.exe
  2⤵
  PID:16168
- C:\Windows\System\pHxUwFv.exe
  C:\Windows\System\pHxUwFv.exe
  2⤵
  PID:14340
- C:\Windows\System\btDfhSn.exe
  C:\Windows\System\btDfhSn.exe
  2⤵
  PID:15552
- C:\Windows\System\BUvOswK.exe
  C:\Windows\System\BUvOswK.exe
  2⤵
  PID:16004
- C:\Windows\System\beLdRGl.exe
  C:\Windows\System\beLdRGl.exe
  2⤵
  PID:15764
- C:\Windows\System\XcPVAPE.exe
  C:\Windows\System\XcPVAPE.exe
  2⤵
  PID:15804
- C:\Windows\System\TeYnXdV.exe
  C:\Windows\System\TeYnXdV.exe
  2⤵
  PID:3576
- C:\Windows\System\IfCHQeG.exe
  C:\Windows\System\IfCHQeG.exe
  2⤵
  PID:16248
- C:\Windows\System\zfiDzHS.exe
  C:\Windows\System\zfiDzHS.exe
  2⤵
  PID:14964
- C:\Windows\System\izQfLFB.exe
  C:\Windows\System\izQfLFB.exe
  2⤵
  PID:16392
- C:\Windows\System\gVHJWHz.exe
  C:\Windows\System\gVHJWHz.exe
  2⤵
  PID:16408
- C:\Windows\System\jviApbr.exe
  C:\Windows\System\jviApbr.exe
  2⤵
  PID:16436
- C:\Windows\System\eWxsJQh.exe
  C:\Windows\System\eWxsJQh.exe
  2⤵
  PID:16456
- C:\Windows\System\IRrwScp.exe
  C:\Windows\System\IRrwScp.exe
  2⤵
  PID:16488
- C:\Windows\System\svkFPTN.exe
  C:\Windows\System\svkFPTN.exe
  2⤵
  PID:16528
- C:\Windows\System\fOSrPyr.exe
  C:\Windows\System\fOSrPyr.exe
  2⤵
  PID:16560
- C:\Windows\System\DKZKDmU.exe
  C:\Windows\System\DKZKDmU.exe
  2⤵
  PID:16592
- C:\Windows\System\tURmYgQ.exe
  C:\Windows\System\tURmYgQ.exe
  2⤵
  PID:16620
- C:\Windows\System\XrVyvoP.exe
  C:\Windows\System\XrVyvoP.exe
  2⤵
  PID:16644
- C:\Windows\System\VSgCWqb.exe
  C:\Windows\System\VSgCWqb.exe
  2⤵
  PID:16668
- C:\Windows\System\aZXliUI.exe
  C:\Windows\System\aZXliUI.exe
  2⤵
  PID:16704
- C:\Windows\System\JyZEpHj.exe
  C:\Windows\System\JyZEpHj.exe
  2⤵
  PID:16728
- C:\Windows\System\LkYByAJ.exe
  C:\Windows\System\LkYByAJ.exe
  2⤵
  PID:16752
- C:\Windows\System\kgEOivj.exe
  C:\Windows\System\kgEOivj.exe
  2⤵
  PID:16784
- C:\Windows\System\Hpabgxe.exe
  C:\Windows\System\Hpabgxe.exe
  2⤵
  PID:16804
- C:\Windows\System\WuAgzpK.exe
  C:\Windows\System\WuAgzpK.exe
  2⤵
  PID:16832
- C:\Windows\System\KgVsapr.exe
  C:\Windows\System\KgVsapr.exe
  2⤵
  PID:16848
- C:\Windows\System\CPAnIBn.exe
  C:\Windows\System\CPAnIBn.exe
  2⤵
  PID:16864
- C:\Windows\System\GJsYDgj.exe
  C:\Windows\System\GJsYDgj.exe
  2⤵
  PID:16888

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BSvzOOt.exe

Filesize
1.5MB

MD5
f5a01b85b33d67a57e6e4f4e420ee150

SHA1
98e1759ec44add8743bee927dd39fd1f0140aff6

SHA256
9df7541ab195c578f5999a0ac67c4e83f3a21df50727d2288b0aae4afc79f7a3

SHA512
58680ece4849c1bf3033115853b7e626c352e73e4b27e306d1a0cf2a17efc96dbc73ddfd131e755d5d0b56816f113e6422f8518a563183b0100a40363c5b7218

Download Submit
C:\Windows\System\BuRQLFQ.exe

Filesize
1.5MB

MD5
fe067b88ca75a7127fd9ded4ec0ced1a

SHA1
b26674077ad37d89f892538120ab2dbcda8c11be

SHA256
29f63c02f9a1e251a79fd9398bda8e595303a63cfa3bdfe821995a637092f391

SHA512
ed952fef3fb5f0aed6c5d214e7b882ba281ecbdc09b0c8728b0c0dfb8f223245597d82184fe5d2543180cf5305f3d208cfef9e2260d27d5d8fef2b030e5ebcb8

Download Submit
C:\Windows\System\DmbegwA.exe

Filesize
1.5MB

MD5
54e108551236ad92295ccd64ae4f5bd4

SHA1
45b84950876d1405e0851690451d23156eb09540

SHA256
b467e37d8d49490e444dbffc8e8d6ad3ef0bd3c6de4a3b6a6680b46813c7185c

SHA512
ec91031e773cef0a3535c0fadcfc1411441ac5996de720273624aca9bf48ff42a611c9a733934314f5dcc97f90f6273a218306811353d1e733191b09b7d37662

Download Submit
C:\Windows\System\EBoVnaq.exe

Filesize
1.5MB

MD5
fb3da77679a3e3cb15a5063d03ec83ff

SHA1
20f6f25782f610f06fa4fe85af4391cd3cb51122

SHA256
6bf80ecb72edab96ee2afa24cfa60de574ff22f8c07a3393ae688bc5487fb00a

SHA512
990f7f3e0de11b86415ce36496586d50b93e6a6eb335fa5bb45915352a2867dc21b0bbbe69c41d1c21ede47f707320b3ffbee55d479bff34ebb20d5abc64b64d

Download Submit
C:\Windows\System\EHDkQOh.exe

Filesize
1.5MB

MD5
02d6a26f27f61659407cdaa0b5642ddb

SHA1
b2f97e4adb03c8a9f9fd6df3b24aae52db104176

SHA256
837b16a297e20415e042017d758193ad6a39f5f0805211fabde04deb8590fdde

SHA512
182efcd594575635e8b8c1dc7badb039317bcbbd55bf909072f09f7b030fed7bc4f47611ceae6d92b00a425c7380d0f64b0abe076f51d645b0d6b40e0e6d4adb

Download Submit
C:\Windows\System\FzRvDQk.exe

Filesize
1.5MB

MD5
9fdeffe99e91db92616cf1b1fab35892

SHA1
61bc0560d0bcef927022497ce40567a978c2ed90

SHA256
b319bf02418728767f6830ef030b22ae9706a729a02c184e65b89879e2ecf23f

SHA512
d337b53ac755b3523c433c69d135485db15997cc386699489458d05defb7d12cc4787022e52c9b8b387e6e04ffdbfd234bc435e9812c14f7fd481b6e16db28e6

Download Submit
C:\Windows\System\HJWfuOj.exe

Filesize
1.5MB

MD5
150c0a957ffd929d37c23882ac42b491

SHA1
db2fcd72a8f044f2b3c573090eb72817544b93a3

SHA256
67e9e2f04dd206e60d791b7e31a09bd0379cb5641b995de3750f2e5f0ceb47aa

SHA512
abbdc0b640d6437d1d8b9dfd7465816c60d840406e015c8bbdef91290fb6e84ab222f6e9caecc1d36abdb039de07274807528322caf3a4113bec27c11ff04d7d

Download Submit
C:\Windows\System\HxnKcvb.exe

Filesize
1.5MB

MD5
510dfc87babf55d52a9190b7aa398e4d

SHA1
515ab2395a8ba767402f0a45f74c936697a3f74b

SHA256
f7031c0a7af514ebd15ae4e7c73dbdfcfb3e41cb8c5748a73e96a5b338fb7505

SHA512
1cf6d2df2d654b43ca8bca6c5524dd2c888552e1921501ae6c24617adef907b3bc6d2aed2291203025c260fde8297540e69ccff8dd7fb8242f7b294730c96d19

Download Submit
C:\Windows\System\Iasokrm.exe

Filesize
1.5MB

MD5
398f3da60fe79290cd0ba4602d7af267

SHA1
19effe4fb4baf2c7ac2800bfea80094475442a95

SHA256
d1c3f4a8dfc0d3184afd84e7d043f79d47608b621bade9742d9c0ba55c9969e8

SHA512
c876551372c8ea6dd5d02d6fe8bb9e68c7b23303be6256918b7b9e42c6a61ea7d659648eb5870224f8de4c7ddd1800475f012904ca29c67627c84ef1a2d31588

Download Submit
C:\Windows\System\KIZzdwy.exe

Filesize
1.5MB

MD5
5264d9c6e8c1c8a828ab5c8b079133b0

SHA1
45e59da66e8b25468ff0b7149c952a085b342a68

SHA256
896758fd903fa8178b8780e1239a78bbea4b0dba9e3ab16fc50fa6bb13898c7a

SHA512
5b63457878e81fdbdd4ccb3969781500ed7cada4e101c39f511ff6f882ce5ac1b63810e4f01d49c64ac03f3a0703f7041e07d7be92dd41312af814b25fe383be

Download Submit
C:\Windows\System\KwzBYKW.exe

Filesize
1.5MB

MD5
69595adee6fc58d2b089bda8cdfc257a

SHA1
acc711bf3e0472bae90100fcdaf70319005c70c8

SHA256
13073f9a9edf3e66cb2a42e55c942292df3fbb6e63ce40d6145c5653b8355d31

SHA512
dfb8553cbb71049f2c886010759db2754142bd86b0a89ba2b5e0307379414696afbf40de0ee7a6ea3fdf32fe2792c486f1a082f2a47acadf1cda28df0c48083d

Download Submit
C:\Windows\System\PXMpqTe.exe

Filesize
1.5MB

MD5
d18f283d2c8f9601ba69d5dc5c8eef17

SHA1
47cc549b845931c1127003b2eab325f8a6361921

SHA256
4f1717dbe77eaf07b97e3266a17de40216872e78ef5094737cd17a58c5b152ca

SHA512
3dd73639cef20d11ac60f05453d538df8dced3f7251eb35431e5a33a7e1f6d9406a21f3ccfd4f2549540cb45d0de1ebc1e1142fa97eb01d7e14a6b0a9f07ded5

Download Submit
C:\Windows\System\QkhVMhx.exe

Filesize
1.5MB

MD5
a8d25fff1e2b610734ef3ce6ee16c7b3

SHA1
e164d1458cf30b81f7fd0ed5985e7dd985035d46

SHA256
2c11d2409bdbda36519a2cfdf290cd240ad50312ae667809eaed8ac2e5534ef2

SHA512
eb629fb5598594a851fb9da81bea80f6f675bd3e3e0f4e11aedc23a3fbae679909f867663c75557689a9c78527566636520830d7790139f466d8f04eb4122476

Download Submit
C:\Windows\System\SelAnPY.exe

Filesize
1.5MB

MD5
42b9df74adc00ab57de53819c5e07695

SHA1
e4d9501dd67f7fa7f64ed30f87a81398a89aff7b

SHA256
fc8d0fa1d2e9341a5eeeaa3f8f84ada0ef1c065a1f3928658deb049611ef0cd6

SHA512
7a51d0098ac33d72637d91a7c9934257f2e7aefbe88a633cb5b69f585029fc079b3bd75a1554a672b3ff7c0ec2ac9c9f7193e3dbc168bfd1ddd4fe7d17509671

Download Submit
C:\Windows\System\XitORNt.exe

Filesize
1.5MB

MD5
590ced067ef3f5551fb921f91ab50b77

SHA1
ed32dd27e345c9a2a0f578b87db21f26438e559d

SHA256
1c6db2e949e56e41dea68dbc138ca86b2c6bc9f65ecfbc91a5b435f37de6e225

SHA512
76b79436fd701ecbaa166d2ef402035cbf3c9f6bf91ef16655c1861d90e87d71d2ab1c04ee37674cad6634a35af1779192892ee210042080eb62f365833e79b5

Download Submit
C:\Windows\System\YBPPUCL.exe

Filesize
1.5MB

MD5
e24b600e04ccde618bb83313039df8dd

SHA1
3df1687fd4f0a33179646336e685a3a3f1d8fb17

SHA256
f8344bea97b3b90208cb2821f8531131f5c1fcf551b28a5b4b57c8eab1bb852c

SHA512
822f818c5ae449e8fb0bcd72e10ff88a45e00c4f26ed06081ad38109011fa8897b62cd7f7ee4e83955491a3fddedad7def58896816514ddf59b1118a8e57e3fd

Download Submit
C:\Windows\System\YgcauMz.exe

Filesize
1.5MB

MD5
18b637664c52cd9afb91895bc6bae604

SHA1
618b5010217d7ac2e82405d54c210d720b49c6c2

SHA256
a85cba8dad7e8f8022e8c924b56aa1627cba2b94e5f2476b97cb894f8f9cec35

SHA512
e3d3fcdccbf90b69922ab0cee09e637dfe1ee5831890efa12980d122659c4d4aa81ec51089f745064c8d33bffd5c2f10d9db9d1843793a20c0f3b6344d8be04d

Download Submit
C:\Windows\System\bgxKKOb.exe

Filesize
1.5MB

MD5
dde3242417733c92de30619e2edec48c

SHA1
731ad5d45eb0a22f653695c7a8755dcfbc6b2d41

SHA256
4d2806786ebc86c05aa2be31afdff6eaf1ffe91776a2b8189992635b9d5fe3bc

SHA512
f031b89c83b7589898998ad83716677fc556280444b5b3876481dc35bde9a961437e682e5dac0b9cad0bc35e76ffdebc551f67a18e466c218b5e535b73b5d431

Download Submit
C:\Windows\System\bwORcUG.exe

Filesize
1.5MB

MD5
168a26ef156001c44d0d1c7af4f1aa35

SHA1
530e7a58d5f9aaab6b4b59a116869c12c3a3ac00

SHA256
0dd68d1a996c9a0fb9618dcba99d44139e559f820beb68b39f108d5db9739ad8

SHA512
11bb15965df7dd56be5e5c755ab16fb426e3727ac70368440e43be41c768cc0fd7c73e7d3832f80b784716c08d60c70fbc0f667845032aedeca0144e9c9b933b

Download Submit
C:\Windows\System\chXrEaU.exe

Filesize
1.5MB

MD5
f2a2181f1619d15d8b0d88d6c27abd42

SHA1
658bf9f9f63aeada72766622df1257051b22ecf9

SHA256
36ca55a7ac170998c77a5d53ecde3959220f1008dce6daddca51149c60778991

SHA512
e0ab8f8308800ba4d076b0b0e6688c757f89a8ce2c3bd4f99520aa812bff50276c6f87f7b1ce4f4d3e3f18516ea70d736fd5a9bd1d220c260f7e5a9a921994fe

Download Submit
C:\Windows\System\doaWstT.exe

Filesize
1.5MB

MD5
1b83bdc76697e99ff7be83d503c0d91b

SHA1
8cafef810b629d7dd9bf077187d6a6453ecf2ce4

SHA256
50dee9dfbf393d2b352fdcad6118e86fa7280183eea78aa6827b8bec5afafafe

SHA512
325874950753bffabed64b83358db3b0a6fa40be200157572cc1a648a8d87b88356dbc1b37c2115f4411eec9f8fb7035f064eb07d50fd7f4d1dec59d5a0967c7

Download Submit
C:\Windows\System\eQYzcNg.exe

Filesize
1.5MB

MD5
45576db40062fdcca0c0c8763e530332

SHA1
4009359fdaf6aa360b88630a839ba9ce516dcd61

SHA256
c278c07ad79a5cf9d0b79383f75ae514e91e91b29d9433ccb684d7a3de4b2a42

SHA512
7bd58aa6e8bdb06956a71a4821a6a637633232876763c5382e51ad43d24388bacd2d0cddffa1695b40384784b1b9e095ac8facc1ed11aa53dc93f815305bb899

Download Submit
C:\Windows\System\fAFsagq.exe

Filesize
1.5MB

MD5
9222e1b7baed367c7bcc24a0c790de1c

SHA1
c1f5e9e208efd59d627b626f0f1222bd78675138

SHA256
55fdefb9a63a4d9490ca9d5ca2fbf8833bb0d0e15acd440687cdab12ac596f89

SHA512
246aab028ccf2887002fe187f7bae6e2a8ad782d6515499f9be18a59deeda7901dd08b16556250527972715a5e937f2af17b649a81099ec3930f06d97e9dd33c

Download Submit
C:\Windows\System\fBPiciX.exe

Filesize
1.5MB

MD5
2ffcdf91fdcd36dfbef5c1ecd77d92ed

SHA1
fd6eb001262b49db494989f799211b992c1ef698

SHA256
0806094daf20566c3a70df8f00858b849211fc0138f45ab1302900b86f6c0846

SHA512
16509466b9573ab45edcacb63a11436de6a8e604a668c8b3d559fe315be83cff5af1f2130d2ae940d6311a31491c2411c8ff3ecf458acac1fb50bff44bc91625

Download Submit
C:\Windows\System\gICuCvZ.exe

Filesize
1.5MB

MD5
1b7348a30820ee7974f8d5f716660eed

SHA1
3f81793bd55e9ad1e06b86f74cd828f140f75a05

SHA256
c71fc9cbe919300c2cd227a5ef1fce877ba36661c752baf230651267df37b765

SHA512
5c75c828423ff7c5236b33b404a2675c94dc8227974a1ee9365e2a34981b8345287b0bd5503089b3f3554bb384acde07a64f126d6ee14d01a79eec2e286904d6

Download Submit
C:\Windows\System\izVDIUK.exe

Filesize
1.5MB

MD5
fa7b3b17eff445dcd1e089286ca9e119

SHA1
85c6625fd36dbc03b55a510e368b06fa1cc1d978

SHA256
d4986d42105dd156baeef82d97a7c29dd6ee53c58b4b84c35cdd1a648cfba809

SHA512
d83bdcb50716f51c3969d90c416bdf8e9f1a55e138d9bccb55a6cc16411fa5c92cd125922c366ffb6eb9afefe91787d990e4bb76cf3128abd6d24fbf216a2480

Download Submit
C:\Windows\System\jLYgrxw.exe

Filesize
1.5MB

MD5
6ad62fc3c572ee92dd049e4fdc82b1f9

SHA1
ea99b9a473655155e07ac0cb13bec56e1564454f

SHA256
2282b61b62e5d440a131894d19014ae010b6ed4cb52741f1c7c9dca53a10ff68

SHA512
94ae59513aff223821c62d48e469641b92ef1a407af46d8adad6a743781ebcf66e8cfe4da9ec6583b3ecad9d0fdeb39368acc3d168d76ed69a217fd084aa1372

Download Submit
C:\Windows\System\kOKfIbA.exe

Filesize
1.5MB

MD5
9821f811b65a8024dc396f24b9717d82

SHA1
8bea849ec4e5df7c4c00829bf479f0f524f875f0

SHA256
a19f00b9662998740ab8903bc22af7eba29041cbf2b78f90841c028d80a478bb

SHA512
8821b92274278d0e6b2a2fdca9e5921cf5b551fe1cb42f520c7a8a092dd6e0c5113d8771a013446f69b46d9e090afddb7d8e1a5f7d114f5e87abba4c1609f45e

Download Submit
C:\Windows\System\nafhDds.exe

Filesize
1.5MB

MD5
748db4302288e77b6ee2f0cd6811ae1d

SHA1
1821e3af27348ec5251be084d513184fbe186906

SHA256
10e74a6f07fe17aeaa449d53e5a181991f9ccdb39ba8704155e9c9b81a31dff1

SHA512
1eeac2d9ae67dd850046f2743caac0441d56e8f0e96b906e3ad47df060951e36c82f9313047e3eef2643967e7ebf5fbbc7ec76cfb2d9ceb63de3c73f7d55ddb2

Download Submit
C:\Windows\System\pVQJaJl.exe

Filesize
1.5MB

MD5
b5426a3625a29ee2111144d5fb5680e1

SHA1
2b650ffb9d37ed687b1677d01475d5c129dae41a

SHA256
a8ec01e7ca984fe9c1921308d5cc5c76755dbf5e1bf73759e7a926579e68b6bc

SHA512
e10fa9996912b06f601110330b5a482bfd60dd694fa21426feadf184ad6d95a0d76a558d4ef47ea2464511b0bf80904230e643bd584c1befa343948b9ab450e8

Download Submit
C:\Windows\System\porwliB.exe

Filesize
1.5MB

MD5
6e0c17886cc27d3963ef13b102b0a57d

SHA1
d27082f722288bf1738bfe82e8a55fc1b71d977f

SHA256
49ba23e7f5f60901e8487d36ca65e56425f189b2d5871c4c14c091615e9a3659

SHA512
73ae9c38fe83969f3221cd4deaa7984c3e7e453b8c40d333044f6d7ab68fd5acc435ce6c0a860d3265b2076b832fb3906193313bb5b72713af7e57501d74d6a8

Download Submit
C:\Windows\System\qWLIfmG.exe

Filesize
1.5MB

MD5
fb2fc0e99d15ccd365f1d25d784d87fe

SHA1
6249d001e25b801721b2674e4afcd89eb7d6bc9e

SHA256
d720dfa966f6097cb7befe5af4938449f95d2f90e013568d44596783414e5031

SHA512
38cc59c3aadffef475fd0c8a1124465856c7f36ea4eabdbe6ebbfd4a746b5016966e436108e5aef809e2ca1c3a6dc8c05050621e3db9cbfec6172826a9a0a4cc

Download Submit
C:\Windows\System\tiIfDkI.exe

Filesize
1.5MB

MD5
6457d1d6dfc582f027231fb5a8bf401d

SHA1
82d1a6edb463c17a3a3f4f55feed5a1f2ecfee44

SHA256
391b54abbbe57814decbfd06c966ffe3ec50b06e9ced6b499aecb3c696acb22e

SHA512
dedd63dc7418c4b632e921c14914fc721b2f74a33982ad892e4543823f9c2518196007a72db6a454bcf1e504a0d1f741a1a45a10c0e18bb47782e7ab2784552a

Download Submit
C:\Windows\System\uOqajqa.exe

Filesize
1.5MB

MD5
6c5f10a356e6bc0efba66941e9869325

SHA1
e65ab1ce48e41905cb5d2025234b02ebff173d61

SHA256
e67053f0f83d7a262f6e98e330757ef26ab451149297069cd4539766722a6d10

SHA512
922c4977ed3b3f97cea2dd9fdbb81a9cc55aa021ce24f9cddbbf6a1b116d416a2356c28a562c2d726cf502920fee109cc5d420c123a4a9dd18ffd0a8e557bb46

Download Submit
C:\Windows\System\yEgTReD.exe

Filesize
1.5MB

MD5
26ad3487496f81dd91fa2721a979916c

SHA1
af28c3d422294cced7054ad29107012de74f768c

SHA256
eacb7429b417a4b0f48c3a08e2e18f0672fae1dff391b46aa65201b8aeec9753

SHA512
d1d14d8b56a47c2fa531166389db0e815d49795b573777c5344750c1bc87ecaf8219abb042f15644f33e46fca707c4675a3c7d28f9cc1464f3e2123d6b7f1ac8

Download Submit
C:\Windows\System\yFKYSuX.exe

Filesize
1.5MB

MD5
1e3497d4b5d9777fc308cf6bea50bc8d

SHA1
5400055bcd28ba83c33fa1e66f6d998643faabd0

SHA256
8f3cbdf6cc2cab6fe9cf7e347222f71fa568adad2c26453e5146ff82f2662c32

SHA512
a0b3e2faa0c86d6cf4247f69d99057829da5d884326bbf333e250a6e1b22a962bd55346666ede9e9e33840f7d137c62fbe47c7ab529bfbe6c47d0582071e5445

Download Submit
C:\Windows\System\zjwkSvy.exe

Filesize
1.5MB

MD5
5e0e8db5abf31eb3c5a1c852d16e3ad9

SHA1
051d78221f884f55c3dbd66f5bdba241a3c52725

SHA256
612f1640522a3a429ec91da31eb270a223d476e363ba4036d582eee2c6db32f3

SHA512
fc8418b068dbffe5ed38d90defb4aed69dbc2bd82d50de83d33055d1231a85e3b969b4781af933b38326643e7e5f04ff0cbcc114b119a7c5f07005b5d6dd4072

Download Submit
memory/684-0-0x000001E08BF30000-0x000001E08BF40000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads