xmrig | 426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3

Analysis

max time kernel
34s
max time network
141s
platform
windows10-2004_x64
resource
win10v2004-20240704-en
resource tags

arch:x64arch:x86image:win10v2004-20240704-enlocale:en-usos:windows10-2004-x64system
submitted
07/07/2024, 21:25

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
Size

1.6MB
MD5

1447c4a5ec7a3f74af7038606da91753
SHA1

0e2b69d75dacb370628089c91524191071904c90
SHA256

426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3
SHA512

1996fafa0a6cb6c9c1d00ab76d65955c31f0faa7ee22ca927255b379475a3056b3d325ae718266d4fedd276069e89140675c37355ebcb8c187c0905a3005038a
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2Nqcv:GemTLkNdfE0pZaX

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 36 IoCs

miner

resource	yara_rule
behavioral2/files/0x0009000000023616-4.dat	xmrig
behavioral2/files/0x0008000000023619-10.dat	xmrig
behavioral2/files/0x000700000002361d-8.dat	xmrig
behavioral2/files/0x000800000002361a-19.dat	xmrig
behavioral2/files/0x000700000002361e-21.dat	xmrig
behavioral2/files/0x000700000002361f-28.dat	xmrig
behavioral2/files/0x0007000000023621-40.dat	xmrig
behavioral2/files/0x0007000000023629-79.dat	xmrig
behavioral2/files/0x0007000000023630-112.dat	xmrig
behavioral2/files/0x0007000000023635-155.dat	xmrig
behavioral2/files/0x000700000002363c-167.dat	xmrig
behavioral2/files/0x000700000002363d-171.dat	xmrig
behavioral2/files/0x000700000002363b-165.dat	xmrig
behavioral2/files/0x000700000002363a-163.dat	xmrig
behavioral2/files/0x0007000000023639-159.dat	xmrig
behavioral2/files/0x0007000000023637-151.dat	xmrig
behavioral2/files/0x0007000000023636-148.dat	xmrig
behavioral2/files/0x0007000000023634-144.dat	xmrig
behavioral2/files/0x0007000000023633-138.dat	xmrig
behavioral2/files/0x0007000000023632-134.dat	xmrig
behavioral2/files/0x0007000000023631-131.dat	xmrig
behavioral2/files/0x0007000000023638-153.dat	xmrig
behavioral2/files/0x000700000002362f-124.dat	xmrig
behavioral2/files/0x000700000002362e-118.dat	xmrig
behavioral2/files/0x000700000002362d-102.dat	xmrig
behavioral2/files/0x000700000002362c-100.dat	xmrig
behavioral2/files/0x000700000002362b-96.dat	xmrig
behavioral2/files/0x000700000002362a-90.dat	xmrig
behavioral2/files/0x0007000000023628-82.dat	xmrig
behavioral2/files/0x0007000000023627-72.dat	xmrig
behavioral2/files/0x0007000000023626-68.dat	xmrig
behavioral2/files/0x0007000000023625-60.dat	xmrig
behavioral2/files/0x0007000000023624-58.dat	xmrig
behavioral2/files/0x0007000000023623-50.dat	xmrig
behavioral2/files/0x0007000000023622-45.dat	xmrig
behavioral2/files/0x0007000000023620-37.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4340	JKcKDWL.exe
3552	ZRkvCDG.exe
2096	cNTZuTz.exe
2236	qCBqEcf.exe
3868	iqOWfPR.exe
4392	ydYkzgE.exe
4072	pIYwHof.exe
608	VettAvq.exe
1332	WXrgcWQ.exe
3928	dYzJhdv.exe
4412	LRfcCYU.exe
1796	HvdGBYJ.exe
1096	baDXuVa.exe
2160	BIVeJKx.exe
1616	zOtdWeQ.exe
4500	fMNEpYY.exe
4504	aUalcbl.exe
3888	viEVerU.exe
3936	rQgiurH.exe
2172	rtZmTin.exe
1420	BBNAWUF.exe
2408	AEiblrW.exe
2932	elTSWlm.exe
1476	PFEOota.exe
5036	JkdgUUB.exe
3860	mevgXJL.exe
2996	mftEHKM.exe
5004	ltBNgqS.exe
2828	znUYHOw.exe
1976	TXmxzqf.exe
4864	KceIBPC.exe
3048	lWdiGWV.exe
4236	AfOgzme.exe
4764	eptwEpP.exe
3104	PHESvyy.exe
3036	UxOyEkP.exe
4108	DcPDzuM.exe
1660	GmpGFGc.exe
2508	PppOfpj.exe
5060	MYMhIQU.exe
3988	EEGxyrA.exe
1560	okJQmPB.exe
2752	NlrJgNJ.exe
5072	xzpBYDE.exe
4444	yLKauiW.exe
3416	YHhdkjx.exe
3668	ilkQqrD.exe
2880	flhqnYW.exe
4744	fswmQdL.exe
768	NbWKQQD.exe
1436	bbubgnQ.exe
3392	oMqfVtk.exe
848	WOyPmgA.exe
1348	jkCyUTX.exe
2436	WIDaEnb.exe
3960	TAgWgZK.exe
5152	YwtxeHT.exe
5176	NhUvPHk.exe
5212	LNpWnjJ.exe
5236	aZOsTbY.exe
5256	KNIDaCZ.exe
5284	ALxLobc.exe
5300	LCczSNw.exe
5316	FilFkrY.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\WOyPmgA.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\yrEzFgJ.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\eLyPwHN.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\wdyoTjg.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\vrmSLfb.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\dMOUpBz.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\VsYQcLp.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\omxdSaT.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\UzkANLR.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\KceIBPC.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\Rqwyjxo.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\WBqpPFy.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\geuosaX.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\OBrwlpI.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\qsGSawo.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\ycMxnkw.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\FQukpFv.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\tBqLpCa.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\KRlcGFI.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\rYxGNtA.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\ydYkzgE.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\VvasVYJ.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\ZhnNpxg.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\UwsXkMu.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\iLCdqCM.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\DTpTEQx.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\FRaoOmU.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\NlldLQu.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\uvIMJZe.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\CEKBrDn.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\qQkUeXd.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\USMDWPC.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\qsdkhaL.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\aFBWmSJ.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\pAzZaqv.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\zTQBmCf.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\diuMdRy.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\gIKDrnz.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\KLcikUn.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\aUalcbl.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\XqZZFWr.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\HalrWJy.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\MKycVfS.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\OszqEtD.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\flhqnYW.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\DsbvkMs.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\ETkBvAD.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\TfxDumf.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\cNTZuTz.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\kRxCzUo.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\oGnufNE.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\KqnGaxH.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\ywRFSUm.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\lpqVuhV.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\OzmKiMY.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\VettAvq.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\hzTIAqv.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\lDYnOlA.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\jwbIrcK.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\NMfUfyS.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\pAnPwxl.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\xugLNZe.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\JTpJDCa.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
File created	C:\Windows\System\yHmhYTu.exe	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4432 wrote to memory of 4340	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	90
PID 4432 wrote to memory of 4340	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	90
PID 4432 wrote to memory of 3552	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	91
PID 4432 wrote to memory of 3552	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	91
PID 4432 wrote to memory of 2096	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	92
PID 4432 wrote to memory of 2096	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	92
PID 4432 wrote to memory of 2236	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	93
PID 4432 wrote to memory of 2236	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	93
PID 4432 wrote to memory of 3868	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	95
PID 4432 wrote to memory of 3868	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	95
PID 4432 wrote to memory of 4392	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	96
PID 4432 wrote to memory of 4392	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	96
PID 4432 wrote to memory of 4072	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	97
PID 4432 wrote to memory of 4072	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	97
PID 4432 wrote to memory of 608	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	98
PID 4432 wrote to memory of 608	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	98
PID 4432 wrote to memory of 1332	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	99
PID 4432 wrote to memory of 1332	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	99
PID 4432 wrote to memory of 3928	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	100
PID 4432 wrote to memory of 3928	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	100
PID 4432 wrote to memory of 4412	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	101
PID 4432 wrote to memory of 4412	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	101
PID 4432 wrote to memory of 1796	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	102
PID 4432 wrote to memory of 1796	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	102
PID 4432 wrote to memory of 1096	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	103
PID 4432 wrote to memory of 1096	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	103
PID 4432 wrote to memory of 2160	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	104
PID 4432 wrote to memory of 2160	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	104
PID 4432 wrote to memory of 1616	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	105
PID 4432 wrote to memory of 1616	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	105
PID 4432 wrote to memory of 4500	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	106
PID 4432 wrote to memory of 4500	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	106
PID 4432 wrote to memory of 4504	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	107
PID 4432 wrote to memory of 4504	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	107
PID 4432 wrote to memory of 3888	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	108
PID 4432 wrote to memory of 3888	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	108
PID 4432 wrote to memory of 3936	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	109
PID 4432 wrote to memory of 3936	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	109
PID 4432 wrote to memory of 2172	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	110
PID 4432 wrote to memory of 2172	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	110
PID 4432 wrote to memory of 1420	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	111
PID 4432 wrote to memory of 1420	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	111
PID 4432 wrote to memory of 2408	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	112
PID 4432 wrote to memory of 2408	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	112
PID 4432 wrote to memory of 2932	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	113
PID 4432 wrote to memory of 2932	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	113
PID 4432 wrote to memory of 1476	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	114
PID 4432 wrote to memory of 1476	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	114
PID 4432 wrote to memory of 5036	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	115
PID 4432 wrote to memory of 5036	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	115
PID 4432 wrote to memory of 3860	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	116
PID 4432 wrote to memory of 3860	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	116
PID 4432 wrote to memory of 2996	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	117
PID 4432 wrote to memory of 2996	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	117
PID 4432 wrote to memory of 5004	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	118
PID 4432 wrote to memory of 5004	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	118
PID 4432 wrote to memory of 2828	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	119
PID 4432 wrote to memory of 2828	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	119
PID 4432 wrote to memory of 1976	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	120
PID 4432 wrote to memory of 1976	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	120
PID 4432 wrote to memory of 4864	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	121
PID 4432 wrote to memory of 4864	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	121
PID 4432 wrote to memory of 3048	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	122
PID 4432 wrote to memory of 3048	4432	426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe	122

C:\Users\Admin\AppData\Local\Temp\426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe
"C:\Users\Admin\AppData\Local\Temp\426936a9e44815ae3b7fb04219d589ee68138f5521866101687c5f33a43e83f3.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4432
- C:\Windows\System\JKcKDWL.exe
  C:\Windows\System\JKcKDWL.exe
  2⤵
  - Executes dropped EXE
  PID:4340
- C:\Windows\System\ZRkvCDG.exe
  C:\Windows\System\ZRkvCDG.exe
  2⤵
  - Executes dropped EXE
  PID:3552
- C:\Windows\System\cNTZuTz.exe
  C:\Windows\System\cNTZuTz.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\qCBqEcf.exe
  C:\Windows\System\qCBqEcf.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\iqOWfPR.exe
  C:\Windows\System\iqOWfPR.exe
  2⤵
  - Executes dropped EXE
  PID:3868
- C:\Windows\System\ydYkzgE.exe
  C:\Windows\System\ydYkzgE.exe
  2⤵
  - Executes dropped EXE
  PID:4392
- C:\Windows\System\pIYwHof.exe
  C:\Windows\System\pIYwHof.exe
  2⤵
  - Executes dropped EXE
  PID:4072
- C:\Windows\System\VettAvq.exe
  C:\Windows\System\VettAvq.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\WXrgcWQ.exe
  C:\Windows\System\WXrgcWQ.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\dYzJhdv.exe
  C:\Windows\System\dYzJhdv.exe
  2⤵
  - Executes dropped EXE
  PID:3928
- C:\Windows\System\LRfcCYU.exe
  C:\Windows\System\LRfcCYU.exe
  2⤵
  - Executes dropped EXE
  PID:4412
- C:\Windows\System\HvdGBYJ.exe
  C:\Windows\System\HvdGBYJ.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\baDXuVa.exe
  C:\Windows\System\baDXuVa.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\BIVeJKx.exe
  C:\Windows\System\BIVeJKx.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\zOtdWeQ.exe
  C:\Windows\System\zOtdWeQ.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\fMNEpYY.exe
  C:\Windows\System\fMNEpYY.exe
  2⤵
  - Executes dropped EXE
  PID:4500
- C:\Windows\System\aUalcbl.exe
  C:\Windows\System\aUalcbl.exe
  2⤵
  - Executes dropped EXE
  PID:4504
- C:\Windows\System\viEVerU.exe
  C:\Windows\System\viEVerU.exe
  2⤵
  - Executes dropped EXE
  PID:3888
- C:\Windows\System\rQgiurH.exe
  C:\Windows\System\rQgiurH.exe
  2⤵
  - Executes dropped EXE
  PID:3936
- C:\Windows\System\rtZmTin.exe
  C:\Windows\System\rtZmTin.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\BBNAWUF.exe
  C:\Windows\System\BBNAWUF.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\AEiblrW.exe
  C:\Windows\System\AEiblrW.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\elTSWlm.exe
  C:\Windows\System\elTSWlm.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\PFEOota.exe
  C:\Windows\System\PFEOota.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\JkdgUUB.exe
  C:\Windows\System\JkdgUUB.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\mevgXJL.exe
  C:\Windows\System\mevgXJL.exe
  2⤵
  - Executes dropped EXE
  PID:3860
- C:\Windows\System\mftEHKM.exe
  C:\Windows\System\mftEHKM.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\ltBNgqS.exe
  C:\Windows\System\ltBNgqS.exe
  2⤵
  - Executes dropped EXE
  PID:5004
- C:\Windows\System\znUYHOw.exe
  C:\Windows\System\znUYHOw.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\TXmxzqf.exe
  C:\Windows\System\TXmxzqf.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\KceIBPC.exe
  C:\Windows\System\KceIBPC.exe
  2⤵
  - Executes dropped EXE
  PID:4864
- C:\Windows\System\lWdiGWV.exe
  C:\Windows\System\lWdiGWV.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\AfOgzme.exe
  C:\Windows\System\AfOgzme.exe
  2⤵
  - Executes dropped EXE
  PID:4236
- C:\Windows\System\eptwEpP.exe
  C:\Windows\System\eptwEpP.exe
  2⤵
  - Executes dropped EXE
  PID:4764
- C:\Windows\System\PHESvyy.exe
  C:\Windows\System\PHESvyy.exe
  2⤵
  - Executes dropped EXE
  PID:3104
- C:\Windows\System\UxOyEkP.exe
  C:\Windows\System\UxOyEkP.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\DcPDzuM.exe
  C:\Windows\System\DcPDzuM.exe
  2⤵
  - Executes dropped EXE
  PID:4108
- C:\Windows\System\GmpGFGc.exe
  C:\Windows\System\GmpGFGc.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\PppOfpj.exe
  C:\Windows\System\PppOfpj.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\MYMhIQU.exe
  C:\Windows\System\MYMhIQU.exe
  2⤵
  - Executes dropped EXE
  PID:5060
- C:\Windows\System\EEGxyrA.exe
  C:\Windows\System\EEGxyrA.exe
  2⤵
  - Executes dropped EXE
  PID:3988
- C:\Windows\System\okJQmPB.exe
  C:\Windows\System\okJQmPB.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\NlrJgNJ.exe
  C:\Windows\System\NlrJgNJ.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\xzpBYDE.exe
  C:\Windows\System\xzpBYDE.exe
  2⤵
  - Executes dropped EXE
  PID:5072
- C:\Windows\System\yLKauiW.exe
  C:\Windows\System\yLKauiW.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System\YHhdkjx.exe
  C:\Windows\System\YHhdkjx.exe
  2⤵
  - Executes dropped EXE
  PID:3416
- C:\Windows\System\ilkQqrD.exe
  C:\Windows\System\ilkQqrD.exe
  2⤵
  - Executes dropped EXE
  PID:3668
- C:\Windows\System\flhqnYW.exe
  C:\Windows\System\flhqnYW.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\fswmQdL.exe
  C:\Windows\System\fswmQdL.exe
  2⤵
  - Executes dropped EXE
  PID:4744
- C:\Windows\System\NbWKQQD.exe
  C:\Windows\System\NbWKQQD.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\bbubgnQ.exe
  C:\Windows\System\bbubgnQ.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\oMqfVtk.exe
  C:\Windows\System\oMqfVtk.exe
  2⤵
  - Executes dropped EXE
  PID:3392
- C:\Windows\System\WOyPmgA.exe
  C:\Windows\System\WOyPmgA.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\jkCyUTX.exe
  C:\Windows\System\jkCyUTX.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\WIDaEnb.exe
  C:\Windows\System\WIDaEnb.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\TAgWgZK.exe
  C:\Windows\System\TAgWgZK.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System\YwtxeHT.exe
  C:\Windows\System\YwtxeHT.exe
  2⤵
  - Executes dropped EXE
  PID:5152
- C:\Windows\System\NhUvPHk.exe
  C:\Windows\System\NhUvPHk.exe
  2⤵
  - Executes dropped EXE
  PID:5176
- C:\Windows\System\LNpWnjJ.exe
  C:\Windows\System\LNpWnjJ.exe
  2⤵
  - Executes dropped EXE
  PID:5212
- C:\Windows\System\aZOsTbY.exe
  C:\Windows\System\aZOsTbY.exe
  2⤵
  - Executes dropped EXE
  PID:5236
- C:\Windows\System\KNIDaCZ.exe
  C:\Windows\System\KNIDaCZ.exe
  2⤵
  - Executes dropped EXE
  PID:5256
- C:\Windows\System\ALxLobc.exe
  C:\Windows\System\ALxLobc.exe
  2⤵
  - Executes dropped EXE
  PID:5284
- C:\Windows\System\LCczSNw.exe
  C:\Windows\System\LCczSNw.exe
  2⤵
  - Executes dropped EXE
  PID:5300
- C:\Windows\System\FilFkrY.exe
  C:\Windows\System\FilFkrY.exe
  2⤵
  - Executes dropped EXE
  PID:5316
- C:\Windows\System\ggzmhWJ.exe
  C:\Windows\System\ggzmhWJ.exe
  2⤵
  PID:5336
- C:\Windows\System\qQrGLjR.exe
  C:\Windows\System\qQrGLjR.exe
  2⤵
  PID:5356
- C:\Windows\System\AbSjVRI.exe
  C:\Windows\System\AbSjVRI.exe
  2⤵
  PID:5404
- C:\Windows\System\aHNibVn.exe
  C:\Windows\System\aHNibVn.exe
  2⤵
  PID:5420
- C:\Windows\System\VsYQcLp.exe
  C:\Windows\System\VsYQcLp.exe
  2⤵
  PID:5448
- C:\Windows\System\zCIqpsF.exe
  C:\Windows\System\zCIqpsF.exe
  2⤵
  PID:5476
- C:\Windows\System\FQukpFv.exe
  C:\Windows\System\FQukpFv.exe
  2⤵
  PID:5500
- C:\Windows\System\hwfzfXh.exe
  C:\Windows\System\hwfzfXh.exe
  2⤵
  PID:5524
- C:\Windows\System\YysrocV.exe
  C:\Windows\System\YysrocV.exe
  2⤵
  PID:5544
- C:\Windows\System\omxdSaT.exe
  C:\Windows\System\omxdSaT.exe
  2⤵
  PID:5564
- C:\Windows\System\gIsnBpc.exe
  C:\Windows\System\gIsnBpc.exe
  2⤵
  PID:5596
- C:\Windows\System\tKDkRyL.exe
  C:\Windows\System\tKDkRyL.exe
  2⤵
  PID:5612
- C:\Windows\System\GbLGKnm.exe
  C:\Windows\System\GbLGKnm.exe
  2⤵
  PID:5632
- C:\Windows\System\kRxCzUo.exe
  C:\Windows\System\kRxCzUo.exe
  2⤵
  PID:5664
- C:\Windows\System\oGnufNE.exe
  C:\Windows\System\oGnufNE.exe
  2⤵
  PID:5728
- C:\Windows\System\GgjOvph.exe
  C:\Windows\System\GgjOvph.exe
  2⤵
  PID:5776
- C:\Windows\System\eFtResN.exe
  C:\Windows\System\eFtResN.exe
  2⤵
  PID:5804
- C:\Windows\System\UeufxAQ.exe
  C:\Windows\System\UeufxAQ.exe
  2⤵
  PID:5880
- C:\Windows\System\xAXjxZi.exe
  C:\Windows\System\xAXjxZi.exe
  2⤵
  PID:5912
- C:\Windows\System\zwTCsuL.exe
  C:\Windows\System\zwTCsuL.exe
  2⤵
  PID:5928
- C:\Windows\System\HzNvAoJ.exe
  C:\Windows\System\HzNvAoJ.exe
  2⤵
  PID:5956
- C:\Windows\System\zKJPHUO.exe
  C:\Windows\System\zKJPHUO.exe
  2⤵
  PID:5976
- C:\Windows\System\VvasVYJ.exe
  C:\Windows\System\VvasVYJ.exe
  2⤵
  PID:5996
- C:\Windows\System\iLAnZiu.exe
  C:\Windows\System\iLAnZiu.exe
  2⤵
  PID:6028
- C:\Windows\System\JbLZlFp.exe
  C:\Windows\System\JbLZlFp.exe
  2⤵
  PID:6052
- C:\Windows\System\Rqwyjxo.exe
  C:\Windows\System\Rqwyjxo.exe
  2⤵
  PID:6068
- C:\Windows\System\AvSaCRW.exe
  C:\Windows\System\AvSaCRW.exe
  2⤵
  PID:6088
- C:\Windows\System\ZhnNpxg.exe
  C:\Windows\System\ZhnNpxg.exe
  2⤵
  PID:6108
- C:\Windows\System\ydSUZJT.exe
  C:\Windows\System\ydSUZJT.exe
  2⤵
  PID:2756
- C:\Windows\System\UBaomfl.exe
  C:\Windows\System\UBaomfl.exe
  2⤵
  PID:456
- C:\Windows\System\VMYOGKI.exe
  C:\Windows\System\VMYOGKI.exe
  2⤵
  PID:2596
- C:\Windows\System\nOVZtre.exe
  C:\Windows\System\nOVZtre.exe
  2⤵
  PID:1060
- C:\Windows\System\oTPQLNy.exe
  C:\Windows\System\oTPQLNy.exe
  2⤵
  PID:992
- C:\Windows\System\VDylnyC.exe
  C:\Windows\System\VDylnyC.exe
  2⤵
  PID:5164
- C:\Windows\System\MEFGQVe.exe
  C:\Windows\System\MEFGQVe.exe
  2⤵
  PID:5248
- C:\Windows\System\pAnPwxl.exe
  C:\Windows\System\pAnPwxl.exe
  2⤵
  PID:5312
- C:\Windows\System\ZPCJxct.exe
  C:\Windows\System\ZPCJxct.exe
  2⤵
  PID:5328
- C:\Windows\System\AVVBwyD.exe
  C:\Windows\System\AVVBwyD.exe
  2⤵
  PID:5368
- C:\Windows\System\CKaZdcj.exe
  C:\Windows\System\CKaZdcj.exe
  2⤵
  PID:5432
- C:\Windows\System\OdlVRxz.exe
  C:\Windows\System\OdlVRxz.exe
  2⤵
  PID:5456
- C:\Windows\System\wzaSOaR.exe
  C:\Windows\System\wzaSOaR.exe
  2⤵
  PID:5516
- C:\Windows\System\jsTnkiZ.exe
  C:\Windows\System\jsTnkiZ.exe
  2⤵
  PID:5556
- C:\Windows\System\aNNErpC.exe
  C:\Windows\System\aNNErpC.exe
  2⤵
  PID:5592
- C:\Windows\System\RfWlnqi.exe
  C:\Windows\System\RfWlnqi.exe
  2⤵
  PID:5624
- C:\Windows\System\yrEzFgJ.exe
  C:\Windows\System\yrEzFgJ.exe
  2⤵
  PID:5672
- C:\Windows\System\qQkUeXd.exe
  C:\Windows\System\qQkUeXd.exe
  2⤵
  PID:5692
- C:\Windows\System\offmVJR.exe
  C:\Windows\System\offmVJR.exe
  2⤵
  PID:4768
- C:\Windows\System\uPrwNfY.exe
  C:\Windows\System\uPrwNfY.exe
  2⤵
  PID:5768
- C:\Windows\System\UwsXkMu.exe
  C:\Windows\System\UwsXkMu.exe
  2⤵
  PID:5836
- C:\Windows\System\zudGFmW.exe
  C:\Windows\System\zudGFmW.exe
  2⤵
  PID:5872
- C:\Windows\System\fnjLypC.exe
  C:\Windows\System\fnjLypC.exe
  2⤵
  PID:5964
- C:\Windows\System\ohFjzQK.exe
  C:\Windows\System\ohFjzQK.exe
  2⤵
  PID:5988
- C:\Windows\System\vNiilOe.exe
  C:\Windows\System\vNiilOe.exe
  2⤵
  PID:6080
- C:\Windows\System\GMOObjU.exe
  C:\Windows\System\GMOObjU.exe
  2⤵
  PID:1200
- C:\Windows\System\USMDWPC.exe
  C:\Windows\System\USMDWPC.exe
  2⤵
  PID:4020
- C:\Windows\System\YWCNwjp.exe
  C:\Windows\System\YWCNwjp.exe
  2⤵
  PID:5264
- C:\Windows\System\SUmBGVP.exe
  C:\Windows\System\SUmBGVP.exe
  2⤵
  PID:6164
- C:\Windows\System\cCttQFS.exe
  C:\Windows\System\cCttQFS.exe
  2⤵
  PID:6180
- C:\Windows\System\BKhEmtk.exe
  C:\Windows\System\BKhEmtk.exe
  2⤵
  PID:6208
- C:\Windows\System\dyzjfwF.exe
  C:\Windows\System\dyzjfwF.exe
  2⤵
  PID:6228
- C:\Windows\System\OnMhfec.exe
  C:\Windows\System\OnMhfec.exe
  2⤵
  PID:6248
- C:\Windows\System\oORsjVG.exe
  C:\Windows\System\oORsjVG.exe
  2⤵
  PID:6264
- C:\Windows\System\OYWCtHd.exe
  C:\Windows\System\OYWCtHd.exe
  2⤵
  PID:6280
- C:\Windows\System\HopgvPS.exe
  C:\Windows\System\HopgvPS.exe
  2⤵
  PID:6312
- C:\Windows\System\QiJXzYE.exe
  C:\Windows\System\QiJXzYE.exe
  2⤵
  PID:6332
- C:\Windows\System\etWOQwu.exe
  C:\Windows\System\etWOQwu.exe
  2⤵
  PID:6348
- C:\Windows\System\MohNhoX.exe
  C:\Windows\System\MohNhoX.exe
  2⤵
  PID:6364
- C:\Windows\System\EwQAZhD.exe
  C:\Windows\System\EwQAZhD.exe
  2⤵
  PID:6380
- C:\Windows\System\rNLKyoQ.exe
  C:\Windows\System\rNLKyoQ.exe
  2⤵
  PID:6396
- C:\Windows\System\SAmdSIz.exe
  C:\Windows\System\SAmdSIz.exe
  2⤵
  PID:6420
- C:\Windows\System\jOXZmhL.exe
  C:\Windows\System\jOXZmhL.exe
  2⤵
  PID:6452
- C:\Windows\System\YwpWzML.exe
  C:\Windows\System\YwpWzML.exe
  2⤵
  PID:6484
- C:\Windows\System\ORITDVe.exe
  C:\Windows\System\ORITDVe.exe
  2⤵
  PID:6660
- C:\Windows\System\ZKHokkU.exe
  C:\Windows\System\ZKHokkU.exe
  2⤵
  PID:6676
- C:\Windows\System\FBdCCrG.exe
  C:\Windows\System\FBdCCrG.exe
  2⤵
  PID:6692
- C:\Windows\System\YiaLsmB.exe
  C:\Windows\System\YiaLsmB.exe
  2⤵
  PID:6712
- C:\Windows\System\hzTIAqv.exe
  C:\Windows\System\hzTIAqv.exe
  2⤵
  PID:6728
- C:\Windows\System\MzfwwqH.exe
  C:\Windows\System\MzfwwqH.exe
  2⤵
  PID:6844
- C:\Windows\System\iqbJwit.exe
  C:\Windows\System\iqbJwit.exe
  2⤵
  PID:6904
- C:\Windows\System\VrWYNOc.exe
  C:\Windows\System\VrWYNOc.exe
  2⤵
  PID:6924
- C:\Windows\System\UcfArOB.exe
  C:\Windows\System\UcfArOB.exe
  2⤵
  PID:6952
- C:\Windows\System\zEjkRWu.exe
  C:\Windows\System\zEjkRWu.exe
  2⤵
  PID:7040
- C:\Windows\System\aniZJbk.exe
  C:\Windows\System\aniZJbk.exe
  2⤵
  PID:7060
- C:\Windows\System\DsbvkMs.exe
  C:\Windows\System\DsbvkMs.exe
  2⤵
  PID:7080
- C:\Windows\System\jvpCjZz.exe
  C:\Windows\System\jvpCjZz.exe
  2⤵
  PID:7096
- C:\Windows\System\nYXEfAN.exe
  C:\Windows\System\nYXEfAN.exe
  2⤵
  PID:7116
- C:\Windows\System\xZDLeOU.exe
  C:\Windows\System\xZDLeOU.exe
  2⤵
  PID:7132
- C:\Windows\System\pghzQoA.exe
  C:\Windows\System\pghzQoA.exe
  2⤵
  PID:7160
- C:\Windows\System\GrjsprO.exe
  C:\Windows\System\GrjsprO.exe
  2⤵
  PID:5348
- C:\Windows\System\McpAtlj.exe
  C:\Windows\System\McpAtlj.exe
  2⤵
  PID:5460
- C:\Windows\System\diuMdRy.exe
  C:\Windows\System\diuMdRy.exe
  2⤵
  PID:5572
- C:\Windows\System\zyXaJrF.exe
  C:\Windows\System\zyXaJrF.exe
  2⤵
  PID:5644
- C:\Windows\System\YuIlJZV.exe
  C:\Windows\System\YuIlJZV.exe
  2⤵
  PID:4232
- C:\Windows\System\qsdkhaL.exe
  C:\Windows\System\qsdkhaL.exe
  2⤵
  PID:1156
- C:\Windows\System\EwDGrsn.exe
  C:\Windows\System\EwDGrsn.exe
  2⤵
  PID:5984
- C:\Windows\System\ccoDJFs.exe
  C:\Windows\System\ccoDJFs.exe
  2⤵
  PID:3952
- C:\Windows\System\IwyCCqC.exe
  C:\Windows\System\IwyCCqC.exe
  2⤵
  PID:6276
- C:\Windows\System\HnUjvnK.exe
  C:\Windows\System\HnUjvnK.exe
  2⤵
  PID:6408
- C:\Windows\System\psWJfMg.exe
  C:\Windows\System\psWJfMg.exe
  2⤵
  PID:6344
- C:\Windows\System\TUfdskT.exe
  C:\Windows\System\TUfdskT.exe
  2⤵
  PID:6624
- C:\Windows\System\PNdDXbl.exe
  C:\Windows\System\PNdDXbl.exe
  2⤵
  PID:6596
- C:\Windows\System\bZYeqNT.exe
  C:\Windows\System\bZYeqNT.exe
  2⤵
  PID:6536
- C:\Windows\System\fcRhpdr.exe
  C:\Windows\System\fcRhpdr.exe
  2⤵
  PID:6632
- C:\Windows\System\mtNxcKA.exe
  C:\Windows\System\mtNxcKA.exe
  2⤵
  PID:6708
- C:\Windows\System\RvAGsBa.exe
  C:\Windows\System\RvAGsBa.exe
  2⤵
  PID:6760
- C:\Windows\System\YxJWDjo.exe
  C:\Windows\System\YxJWDjo.exe
  2⤵
  PID:6828
- C:\Windows\System\ijCnEda.exe
  C:\Windows\System\ijCnEda.exe
  2⤵
  PID:6884
- C:\Windows\System\HzMnqgI.exe
  C:\Windows\System\HzMnqgI.exe
  2⤵
  PID:7000
- C:\Windows\System\eLyPwHN.exe
  C:\Windows\System\eLyPwHN.exe
  2⤵
  PID:7036
- C:\Windows\System\UWyBvdI.exe
  C:\Windows\System\UWyBvdI.exe
  2⤵
  PID:7088
- C:\Windows\System\mWMqHJQ.exe
  C:\Windows\System\mWMqHJQ.exe
  2⤵
  PID:7144
- C:\Windows\System\XHexYDA.exe
  C:\Windows\System\XHexYDA.exe
  2⤵
  PID:5508
- C:\Windows\System\aVqDTmw.exe
  C:\Windows\System\aVqDTmw.exe
  2⤵
  PID:2248
- C:\Windows\System\ETkBvAD.exe
  C:\Windows\System\ETkBvAD.exe
  2⤵
  PID:4940
- C:\Windows\System\CSQuUkD.exe
  C:\Windows\System\CSQuUkD.exe
  2⤵
  PID:2108
- C:\Windows\System\BfiZdqA.exe
  C:\Windows\System\BfiZdqA.exe
  2⤵
  PID:736
- C:\Windows\System\AWSpoRt.exe
  C:\Windows\System\AWSpoRt.exe
  2⤵
  PID:2876
- C:\Windows\System\OElwRHm.exe
  C:\Windows\System\OElwRHm.exe
  2⤵
  PID:6240
- C:\Windows\System\OhctLyB.exe
  C:\Windows\System\OhctLyB.exe
  2⤵
  PID:6612
- C:\Windows\System\xugLNZe.exe
  C:\Windows\System\xugLNZe.exe
  2⤵
  PID:6432
- C:\Windows\System\ZJRHqRA.exe
  C:\Windows\System\ZJRHqRA.exe
  2⤵
  PID:6684
- C:\Windows\System\itqDWcq.exe
  C:\Windows\System\itqDWcq.exe
  2⤵
  PID:6840
- C:\Windows\System\RutlCjx.exe
  C:\Windows\System\RutlCjx.exe
  2⤵
  PID:6512
- C:\Windows\System\VHOzmTX.exe
  C:\Windows\System\VHOzmTX.exe
  2⤵
  PID:6932
- C:\Windows\System\SfATBOJ.exe
  C:\Windows\System\SfATBOJ.exe
  2⤵
  PID:5536
- C:\Windows\System\sVDQctM.exe
  C:\Windows\System\sVDQctM.exe
  2⤵
  PID:2304
- C:\Windows\System\mvjTzdi.exe
  C:\Windows\System\mvjTzdi.exe
  2⤵
  PID:3564
- C:\Windows\System\XPkuDHx.exe
  C:\Windows\System\XPkuDHx.exe
  2⤵
  PID:1012
- C:\Windows\System\NlldLQu.exe
  C:\Windows\System\NlldLQu.exe
  2⤵
  PID:6256
- C:\Windows\System\WBqpPFy.exe
  C:\Windows\System\WBqpPFy.exe
  2⤵
  PID:1432
- C:\Windows\System\WrkSGco.exe
  C:\Windows\System\WrkSGco.exe
  2⤵
  PID:6748
- C:\Windows\System\KfBnqzz.exe
  C:\Windows\System\KfBnqzz.exe
  2⤵
  PID:6812
- C:\Windows\System\AgqIVZF.exe
  C:\Windows\System\AgqIVZF.exe
  2⤵
  PID:6064
- C:\Windows\System\JKOmJeE.exe
  C:\Windows\System\JKOmJeE.exe
  2⤵
  PID:2220
- C:\Windows\System\KgZQGEf.exe
  C:\Windows\System\KgZQGEf.exe
  2⤵
  PID:640
- C:\Windows\System\uvIMJZe.exe
  C:\Windows\System\uvIMJZe.exe
  2⤵
  PID:6260
- C:\Windows\System\molZlpT.exe
  C:\Windows\System\molZlpT.exe
  2⤵
  PID:6876
- C:\Windows\System\GBNawLM.exe
  C:\Windows\System\GBNawLM.exe
  2⤵
  PID:7188
- C:\Windows\System\MoDQjuH.exe
  C:\Windows\System\MoDQjuH.exe
  2⤵
  PID:7216
- C:\Windows\System\lDYnOlA.exe
  C:\Windows\System\lDYnOlA.exe
  2⤵
  PID:7232
- C:\Windows\System\KqnGaxH.exe
  C:\Windows\System\KqnGaxH.exe
  2⤵
  PID:7272
- C:\Windows\System\xdIUlib.exe
  C:\Windows\System\xdIUlib.exe
  2⤵
  PID:7288
- C:\Windows\System\JTpJDCa.exe
  C:\Windows\System\JTpJDCa.exe
  2⤵
  PID:7308
- C:\Windows\System\WocxxQt.exe
  C:\Windows\System\WocxxQt.exe
  2⤵
  PID:7332
- C:\Windows\System\GTeQsgm.exe
  C:\Windows\System\GTeQsgm.exe
  2⤵
  PID:7348
- C:\Windows\System\ywRFSUm.exe
  C:\Windows\System\ywRFSUm.exe
  2⤵
  PID:7392
- C:\Windows\System\OdtuCab.exe
  C:\Windows\System\OdtuCab.exe
  2⤵
  PID:7428
- C:\Windows\System\BACWqVA.exe
  C:\Windows\System\BACWqVA.exe
  2⤵
  PID:7464
- C:\Windows\System\PWUNgKc.exe
  C:\Windows\System\PWUNgKc.exe
  2⤵
  PID:7516
- C:\Windows\System\IKzuDDR.exe
  C:\Windows\System\IKzuDDR.exe
  2⤵
  PID:7540
- C:\Windows\System\CEKBrDn.exe
  C:\Windows\System\CEKBrDn.exe
  2⤵
  PID:7564
- C:\Windows\System\HAFzAaM.exe
  C:\Windows\System\HAFzAaM.exe
  2⤵
  PID:7608
- C:\Windows\System\AIBVYxC.exe
  C:\Windows\System\AIBVYxC.exe
  2⤵
  PID:7680
- C:\Windows\System\BZniUqw.exe
  C:\Windows\System\BZniUqw.exe
  2⤵
  PID:7716
- C:\Windows\System\iLCdqCM.exe
  C:\Windows\System\iLCdqCM.exe
  2⤵
  PID:7744
- C:\Windows\System\hoZlAUX.exe
  C:\Windows\System\hoZlAUX.exe
  2⤵
  PID:7772
- C:\Windows\System\lpqVuhV.exe
  C:\Windows\System\lpqVuhV.exe
  2⤵
  PID:7800
- C:\Windows\System\OoHWCHK.exe
  C:\Windows\System\OoHWCHK.exe
  2⤵
  PID:7836
- C:\Windows\System\hlRUWFS.exe
  C:\Windows\System\hlRUWFS.exe
  2⤵
  PID:7880
- C:\Windows\System\QRsxunV.exe
  C:\Windows\System\QRsxunV.exe
  2⤵
  PID:7900
- C:\Windows\System\aRnlEWf.exe
  C:\Windows\System\aRnlEWf.exe
  2⤵
  PID:7928
- C:\Windows\System\DTpTEQx.exe
  C:\Windows\System\DTpTEQx.exe
  2⤵
  PID:7968
- C:\Windows\System\duvQmAI.exe
  C:\Windows\System\duvQmAI.exe
  2⤵
  PID:7996
- C:\Windows\System\aFBWmSJ.exe
  C:\Windows\System\aFBWmSJ.exe
  2⤵
  PID:8024
- C:\Windows\System\DmTlbyP.exe
  C:\Windows\System\DmTlbyP.exe
  2⤵
  PID:8044
- C:\Windows\System\geuosaX.exe
  C:\Windows\System\geuosaX.exe
  2⤵
  PID:8088
- C:\Windows\System\sSPvgpn.exe
  C:\Windows\System\sSPvgpn.exe
  2⤵
  PID:8116
- C:\Windows\System\yHmhYTu.exe
  C:\Windows\System\yHmhYTu.exe
  2⤵
  PID:8188
- C:\Windows\System\TfxDumf.exe
  C:\Windows\System\TfxDumf.exe
  2⤵
  PID:7200
- C:\Windows\System\AuHkXAA.exe
  C:\Windows\System\AuHkXAA.exe
  2⤵
  PID:7252
- C:\Windows\System\pAzZaqv.exe
  C:\Windows\System\pAzZaqv.exe
  2⤵
  PID:7340
- C:\Windows\System\usNaAkj.exe
  C:\Windows\System\usNaAkj.exe
  2⤵
  PID:7424
- C:\Windows\System\VldriWs.exe
  C:\Windows\System\VldriWs.exe
  2⤵
  PID:7488
- C:\Windows\System\wdyoTjg.exe
  C:\Windows\System\wdyoTjg.exe
  2⤵
  PID:7548
- C:\Windows\System\GVfDwkf.exe
  C:\Windows\System\GVfDwkf.exe
  2⤵
  PID:7588
- C:\Windows\System\kKJWozm.exe
  C:\Windows\System\kKJWozm.exe
  2⤵
  PID:7732
- C:\Windows\System\dOHrpDi.exe
  C:\Windows\System\dOHrpDi.exe
  2⤵
  PID:7784
- C:\Windows\System\RrEfHfS.exe
  C:\Windows\System\RrEfHfS.exe
  2⤵
  PID:7952
- C:\Windows\System\PvhtILq.exe
  C:\Windows\System\PvhtILq.exe
  2⤵
  PID:8016
- C:\Windows\System\XqZZFWr.exe
  C:\Windows\System\XqZZFWr.exe
  2⤵
  PID:8064
- C:\Windows\System\LfKvVFv.exe
  C:\Windows\System\LfKvVFv.exe
  2⤵
  PID:8108
- C:\Windows\System\QxVbykQ.exe
  C:\Windows\System\QxVbykQ.exe
  2⤵
  PID:8156
- C:\Windows\System\uMvJXEk.exe
  C:\Windows\System\uMvJXEk.exe
  2⤵
  PID:7196
- C:\Windows\System\kBbZfgu.exe
  C:\Windows\System\kBbZfgu.exe
  2⤵
  PID:7364
- C:\Windows\System\ySSSgbg.exe
  C:\Windows\System\ySSSgbg.exe
  2⤵
  PID:7556
- C:\Windows\System\bjPpmbs.exe
  C:\Windows\System\bjPpmbs.exe
  2⤵
  PID:7844
- C:\Windows\System\hVaKzWU.exe
  C:\Windows\System\hVaKzWU.exe
  2⤵
  PID:8124
- C:\Windows\System\OBrwlpI.exe
  C:\Windows\System\OBrwlpI.exe
  2⤵
  PID:7280
- C:\Windows\System\wCYtBuc.exe
  C:\Windows\System\wCYtBuc.exe
  2⤵
  PID:7524
- C:\Windows\System\GFAUhoT.exe
  C:\Windows\System\GFAUhoT.exe
  2⤵
  PID:8144
- C:\Windows\System\HOllMNr.exe
  C:\Windows\System\HOllMNr.exe
  2⤵
  PID:7300
- C:\Windows\System\rSkkBTH.exe
  C:\Windows\System\rSkkBTH.exe
  2⤵
  PID:8212
- C:\Windows\System\vsnJfwd.exe
  C:\Windows\System\vsnJfwd.exe
  2⤵
  PID:8228
- C:\Windows\System\gIKDrnz.exe
  C:\Windows\System\gIKDrnz.exe
  2⤵
  PID:8260
- C:\Windows\System\UVfDYBT.exe
  C:\Windows\System\UVfDYBT.exe
  2⤵
  PID:8292
- C:\Windows\System\yWzxKwE.exe
  C:\Windows\System\yWzxKwE.exe
  2⤵
  PID:8312
- C:\Windows\System\wqNVBPk.exe
  C:\Windows\System\wqNVBPk.exe
  2⤵
  PID:8348
- C:\Windows\System\OZMxQym.exe
  C:\Windows\System\OZMxQym.exe
  2⤵
  PID:8376
- C:\Windows\System\iaiJVtL.exe
  C:\Windows\System\iaiJVtL.exe
  2⤵
  PID:8412
- C:\Windows\System\bNvyjbI.exe
  C:\Windows\System\bNvyjbI.exe
  2⤵
  PID:8436
- C:\Windows\System\OJtpDwF.exe
  C:\Windows\System\OJtpDwF.exe
  2⤵
  PID:8456
- C:\Windows\System\yTrVJqx.exe
  C:\Windows\System\yTrVJqx.exe
  2⤵
  PID:8476
- C:\Windows\System\TPwmpdS.exe
  C:\Windows\System\TPwmpdS.exe
  2⤵
  PID:8504
- C:\Windows\System\eYcRXzy.exe
  C:\Windows\System\eYcRXzy.exe
  2⤵
  PID:8532
- C:\Windows\System\KHvASEo.exe
  C:\Windows\System\KHvASEo.exe
  2⤵
  PID:8580
- C:\Windows\System\vYXFQom.exe
  C:\Windows\System\vYXFQom.exe
  2⤵
  PID:8600
- C:\Windows\System\JEFTulD.exe
  C:\Windows\System\JEFTulD.exe
  2⤵
  PID:8628
- C:\Windows\System\aFHiiHA.exe
  C:\Windows\System\aFHiiHA.exe
  2⤵
  PID:8660
- C:\Windows\System\GWsdPEy.exe
  C:\Windows\System\GWsdPEy.exe
  2⤵
  PID:8692
- C:\Windows\System\ooqhkMU.exe
  C:\Windows\System\ooqhkMU.exe
  2⤵
  PID:8724
- C:\Windows\System\NqIjxSN.exe
  C:\Windows\System\NqIjxSN.exe
  2⤵
  PID:8744
- C:\Windows\System\QduusVs.exe
  C:\Windows\System\QduusVs.exe
  2⤵
  PID:8784
- C:\Windows\System\CsBslci.exe
  C:\Windows\System\CsBslci.exe
  2⤵
  PID:8800
- C:\Windows\System\aSkOmIx.exe
  C:\Windows\System\aSkOmIx.exe
  2⤵
  PID:8816
- C:\Windows\System\sMPYraD.exe
  C:\Windows\System\sMPYraD.exe
  2⤵
  PID:8840
- C:\Windows\System\ECOvpNr.exe
  C:\Windows\System\ECOvpNr.exe
  2⤵
  PID:8876
- C:\Windows\System\HalrWJy.exe
  C:\Windows\System\HalrWJy.exe
  2⤵
  PID:8912
- C:\Windows\System\qQsfAvz.exe
  C:\Windows\System\qQsfAvz.exe
  2⤵
  PID:8940
- C:\Windows\System\JrPmvkE.exe
  C:\Windows\System\JrPmvkE.exe
  2⤵
  PID:8980
- C:\Windows\System\hOJpKDk.exe
  C:\Windows\System\hOJpKDk.exe
  2⤵
  PID:9004
- C:\Windows\System\dztwTNg.exe
  C:\Windows\System\dztwTNg.exe
  2⤵
  PID:9032
- C:\Windows\System\qsGSawo.exe
  C:\Windows\System\qsGSawo.exe
  2⤵
  PID:9056
- C:\Windows\System\yeMnIIJ.exe
  C:\Windows\System\yeMnIIJ.exe
  2⤵
  PID:9092
- C:\Windows\System\nVgzIOw.exe
  C:\Windows\System\nVgzIOw.exe
  2⤵
  PID:9120
- C:\Windows\System\FXuqFFj.exe
  C:\Windows\System\FXuqFFj.exe
  2⤵
  PID:9144
- C:\Windows\System\vpTsLKJ.exe
  C:\Windows\System\vpTsLKJ.exe
  2⤵
  PID:9184
- C:\Windows\System\ZzUnPVu.exe
  C:\Windows\System\ZzUnPVu.exe
  2⤵
  PID:9212
- C:\Windows\System\OCBcMCH.exe
  C:\Windows\System\OCBcMCH.exe
  2⤵
  PID:8244
- C:\Windows\System\LNXewWc.exe
  C:\Windows\System\LNXewWc.exe
  2⤵
  PID:1464
- C:\Windows\System\tfhrEmb.exe
  C:\Windows\System\tfhrEmb.exe
  2⤵
  PID:8300
- C:\Windows\System\vhvyrMX.exe
  C:\Windows\System\vhvyrMX.exe
  2⤵
  PID:8364
- C:\Windows\System\JcSRlpj.exe
  C:\Windows\System\JcSRlpj.exe
  2⤵
  PID:4788
- C:\Windows\System\zHwVjug.exe
  C:\Windows\System\zHwVjug.exe
  2⤵
  PID:8520
- C:\Windows\System\ApGXBpj.exe
  C:\Windows\System\ApGXBpj.exe
  2⤵
  PID:220
- C:\Windows\System\jwtHZLX.exe
  C:\Windows\System\jwtHZLX.exe
  2⤵
  PID:8612
- C:\Windows\System\qqUvBXW.exe
  C:\Windows\System\qqUvBXW.exe
  2⤵
  PID:4320
- C:\Windows\System\yevmgyE.exe
  C:\Windows\System\yevmgyE.exe
  2⤵
  PID:8712
- C:\Windows\System\VcPYOPf.exe
  C:\Windows\System\VcPYOPf.exe
  2⤵
  PID:3256
- C:\Windows\System\vlUKkau.exe
  C:\Windows\System\vlUKkau.exe
  2⤵
  PID:8864
- C:\Windows\System\QQYTKov.exe
  C:\Windows\System\QQYTKov.exe
  2⤵
  PID:8896
- C:\Windows\System\RcayuSJ.exe
  C:\Windows\System\RcayuSJ.exe
  2⤵
  PID:8964
- C:\Windows\System\ByYSUac.exe
  C:\Windows\System\ByYSUac.exe
  2⤵
  PID:8988
- C:\Windows\System\MKycVfS.exe
  C:\Windows\System\MKycVfS.exe
  2⤵
  PID:9048
- C:\Windows\System\bdHyAxN.exe
  C:\Windows\System\bdHyAxN.exe
  2⤵
  PID:9128
- C:\Windows\System\SdiWPha.exe
  C:\Windows\System\SdiWPha.exe
  2⤵
  PID:9176
- C:\Windows\System\ifksehK.exe
  C:\Windows\System\ifksehK.exe
  2⤵
  PID:2936
- C:\Windows\System\nsnTOsT.exe
  C:\Windows\System\nsnTOsT.exe
  2⤵
  PID:8512
- C:\Windows\System\vrmSLfb.exe
  C:\Windows\System\vrmSLfb.exe
  2⤵
  PID:8676
- C:\Windows\System\rsdTypM.exe
  C:\Windows\System\rsdTypM.exe
  2⤵
  PID:8780
- C:\Windows\System\HstVjbJ.exe
  C:\Windows\System\HstVjbJ.exe
  2⤵
  PID:8952
- C:\Windows\System\YyiPueN.exe
  C:\Windows\System\YyiPueN.exe
  2⤵
  PID:9040
- C:\Windows\System\NMfUfyS.exe
  C:\Windows\System\NMfUfyS.exe
  2⤵
  PID:3852
- C:\Windows\System\aHYWdHx.exe
  C:\Windows\System\aHYWdHx.exe
  2⤵
  PID:9020
- C:\Windows\System\tBqLpCa.exe
  C:\Windows\System\tBqLpCa.exe
  2⤵
  PID:3124
- C:\Windows\System\miOmwPg.exe
  C:\Windows\System\miOmwPg.exe
  2⤵
  PID:4128
- C:\Windows\System\KLcikUn.exe
  C:\Windows\System\KLcikUn.exe
  2⤵
  PID:9252
- C:\Windows\System\PwfHGiD.exe
  C:\Windows\System\PwfHGiD.exe
  2⤵
  PID:9288
- C:\Windows\System\VFZFgeD.exe
  C:\Windows\System\VFZFgeD.exe
  2⤵
  PID:9336
- C:\Windows\System\UBmLHmp.exe
  C:\Windows\System\UBmLHmp.exe
  2⤵
  PID:9360
- C:\Windows\System\WRgvJsY.exe
  C:\Windows\System\WRgvJsY.exe
  2⤵
  PID:9388
- C:\Windows\System\cCATTRR.exe
  C:\Windows\System\cCATTRR.exe
  2⤵
  PID:9424
- C:\Windows\System\spQaLpE.exe
  C:\Windows\System\spQaLpE.exe
  2⤵
  PID:9444
- C:\Windows\System\bOFfbeE.exe
  C:\Windows\System\bOFfbeE.exe
  2⤵
  PID:9480
- C:\Windows\System\MBVnTus.exe
  C:\Windows\System\MBVnTus.exe
  2⤵
  PID:9500
- C:\Windows\System\gyyHLJO.exe
  C:\Windows\System\gyyHLJO.exe
  2⤵
  PID:9520
- C:\Windows\System\JLCyXWF.exe
  C:\Windows\System\JLCyXWF.exe
  2⤵
  PID:9564
- C:\Windows\System\dMOUpBz.exe
  C:\Windows\System\dMOUpBz.exe
  2⤵
  PID:9588
- C:\Windows\System\VWGRYbR.exe
  C:\Windows\System\VWGRYbR.exe
  2⤵
  PID:9612
- C:\Windows\System\ycMxnkw.exe
  C:\Windows\System\ycMxnkw.exe
  2⤵
  PID:9644
- C:\Windows\System\TAAMvOC.exe
  C:\Windows\System\TAAMvOC.exe
  2⤵
  PID:9680
- C:\Windows\System\bGkjsuI.exe
  C:\Windows\System\bGkjsuI.exe
  2⤵
  PID:9712
- C:\Windows\System\KHWisWa.exe
  C:\Windows\System\KHWisWa.exe
  2⤵
  PID:9740
- C:\Windows\System\zTQBmCf.exe
  C:\Windows\System\zTQBmCf.exe
  2⤵
  PID:9772
- C:\Windows\System\OBQVvDN.exe
  C:\Windows\System\OBQVvDN.exe
  2⤵
  PID:9792
- C:\Windows\System\AJwTEix.exe
  C:\Windows\System\AJwTEix.exe
  2⤵
  PID:9816
- C:\Windows\System\UzkANLR.exe
  C:\Windows\System\UzkANLR.exe
  2⤵
  PID:9864
- C:\Windows\System\MAtdIbL.exe
  C:\Windows\System\MAtdIbL.exe
  2⤵
  PID:9888
- C:\Windows\System\luYossp.exe
  C:\Windows\System\luYossp.exe
  2⤵
  PID:9924
- C:\Windows\System\zNWwSbO.exe
  C:\Windows\System\zNWwSbO.exe
  2⤵
  PID:9944
- C:\Windows\System\UTzCGNT.exe
  C:\Windows\System\UTzCGNT.exe
  2⤵
  PID:9984
- C:\Windows\System\LIjnMfa.exe
  C:\Windows\System\LIjnMfa.exe
  2⤵
  PID:10004
- C:\Windows\System\aGOgdtR.exe
  C:\Windows\System\aGOgdtR.exe
  2⤵
  PID:10040
- C:\Windows\System\geDCWib.exe
  C:\Windows\System\geDCWib.exe
  2⤵
  PID:10076
- C:\Windows\System\GBoErVS.exe
  C:\Windows\System\GBoErVS.exe
  2⤵
  PID:10104
- C:\Windows\System\wAPDuvw.exe
  C:\Windows\System\wAPDuvw.exe
  2⤵
  PID:10132
- C:\Windows\System\cMjjujb.exe
  C:\Windows\System\cMjjujb.exe
  2⤵
  PID:10148
- C:\Windows\System\FRaoOmU.exe
  C:\Windows\System\FRaoOmU.exe
  2⤵
  PID:10176
- C:\Windows\System\SwEIUqV.exe
  C:\Windows\System\SwEIUqV.exe
  2⤵
  PID:10204
- C:\Windows\System\xxLRWmw.exe
  C:\Windows\System\xxLRWmw.exe
  2⤵
  PID:10232
- C:\Windows\System\KRlcGFI.exe
  C:\Windows\System\KRlcGFI.exe
  2⤵
  PID:9272
- C:\Windows\System\LnqFIib.exe
  C:\Windows\System\LnqFIib.exe
  2⤵
  PID:9320
- C:\Windows\System\nAjHpVu.exe
  C:\Windows\System\nAjHpVu.exe
  2⤵
  PID:9356
- C:\Windows\System\umyXSjy.exe
  C:\Windows\System\umyXSjy.exe
  2⤵
  PID:9396
- C:\Windows\System\kJOQEQL.exe
  C:\Windows\System\kJOQEQL.exe
  2⤵
  PID:9496
- C:\Windows\System\WZxTRyY.exe
  C:\Windows\System\WZxTRyY.exe
  2⤵
  PID:9572
- C:\Windows\System\jwbIrcK.exe
  C:\Windows\System\jwbIrcK.exe
  2⤵
  PID:9576
- C:\Windows\System\LwwpTAK.exe
  C:\Windows\System\LwwpTAK.exe
  2⤵
  PID:9704
- C:\Windows\System\mikUrfk.exe
  C:\Windows\System\mikUrfk.exe
  2⤵
  PID:9736
- C:\Windows\System\oynsFmN.exe
  C:\Windows\System\oynsFmN.exe
  2⤵
  PID:9780
- C:\Windows\System\rYxGNtA.exe
  C:\Windows\System\rYxGNtA.exe
  2⤵
  PID:9832
- C:\Windows\System\MhVZvnH.exe
  C:\Windows\System\MhVZvnH.exe
  2⤵
  PID:9932
- C:\Windows\System\OszqEtD.exe
  C:\Windows\System\OszqEtD.exe
  2⤵
  PID:9992
- C:\Windows\System\NdDuAHW.exe
  C:\Windows\System\NdDuAHW.exe
  2⤵
  PID:10012
- C:\Windows\System\TsfDwaJ.exe
  C:\Windows\System\TsfDwaJ.exe
  2⤵
  PID:10056
- C:\Windows\System\OzmKiMY.exe
  C:\Windows\System\OzmKiMY.exe
  2⤵
  PID:10164
- C:\Windows\System\TzkYSuP.exe
  C:\Windows\System\TzkYSuP.exe
  2⤵
  PID:4800
- C:\Windows\System\wVwurfN.exe
  C:\Windows\System\wVwurfN.exe
  2⤵
  PID:4848
- C:\Windows\System\bZmZrLc.exe
  C:\Windows\System\bZmZrLc.exe
  2⤵
  PID:9512
- C:\Windows\System\DnePnKE.exe
  C:\Windows\System\DnePnKE.exe
  2⤵
  PID:9664
- C:\Windows\System\GFlLGYk.exe
  C:\Windows\System\GFlLGYk.exe
  2⤵
  PID:9940
- C:\Windows\System\lVhaZXn.exe
  C:\Windows\System\lVhaZXn.exe
  2⤵
  PID:10064
- C:\Windows\System\ZrhXXvb.exe
  C:\Windows\System\ZrhXXvb.exe
  2⤵
  PID:10112
- C:\Windows\System\uCbtbpt.exe
  C:\Windows\System\uCbtbpt.exe
  2⤵
  PID:3940
- C:\Windows\System\TviqwXn.exe
  C:\Windows\System\TviqwXn.exe
  2⤵
  PID:9376
- C:\Windows\System\nqXjhOp.exe
  C:\Windows\System\nqXjhOp.exe
  2⤵
  PID:9900
- C:\Windows\System\cLMNPdc.exe
  C:\Windows\System\cLMNPdc.exe
  2⤵
  PID:1452
- C:\Windows\System\PfdXXdM.exe
  C:\Windows\System\PfdXXdM.exe
  2⤵
  PID:9952
- C:\Windows\System\dSOPACt.exe
  C:\Windows\System\dSOPACt.exe
  2⤵
  PID:2832
- C:\Windows\System\haVrjQG.exe
  C:\Windows\System\haVrjQG.exe
  2⤵
  PID:9848
- C:\Windows\System\knQfwGp.exe
  C:\Windows\System\knQfwGp.exe
  2⤵
  PID:9196
- C:\Windows\System\DNqHkau.exe
  C:\Windows\System\DNqHkau.exe
  2⤵
  PID:10268
- C:\Windows\System\uNdzWNd.exe
  C:\Windows\System\uNdzWNd.exe
  2⤵
  PID:10292
- C:\Windows\System\kEqnbDQ.exe
  C:\Windows\System\kEqnbDQ.exe
  2⤵
  PID:10312
- C:\Windows\System\UdboPWN.exe
  C:\Windows\System\UdboPWN.exe
  2⤵
  PID:10336
- C:\Windows\System\aFvHNQF.exe
  C:\Windows\System\aFvHNQF.exe
  2⤵
  PID:10356
- C:\Windows\System\HZDIonK.exe
  C:\Windows\System\HZDIonK.exe
  2⤵
  PID:10380
- C:\Windows\System\dWKGcIM.exe
  C:\Windows\System\dWKGcIM.exe
  2⤵
  PID:10424
- C:\Windows\System\XMMwYhe.exe
  C:\Windows\System\XMMwYhe.exe
  2⤵
  PID:10452
- C:\Windows\System\ffKuLcw.exe
  C:\Windows\System\ffKuLcw.exe
  2⤵
  PID:10492
- C:\Windows\System\POpMaaz.exe
  C:\Windows\System\POpMaaz.exe
  2⤵
  PID:10508
- C:\Windows\System\CzQpxlO.exe
  C:\Windows\System\CzQpxlO.exe
  2⤵
  PID:10548
- C:\Windows\System\IgqqzCo.exe
  C:\Windows\System\IgqqzCo.exe
  2⤵
  PID:10580
- C:\Windows\System\MCYedRi.exe
  C:\Windows\System\MCYedRi.exe
  2⤵
  PID:10612
- C:\Windows\System\jwfYVqC.exe
  C:\Windows\System\jwfYVqC.exe
  2⤵
  PID:10640
- C:\Windows\System\yZAUNVi.exe
  C:\Windows\System\yZAUNVi.exe
  2⤵
  PID:10668
- C:\Windows\System\xBBaLKV.exe
  C:\Windows\System\xBBaLKV.exe
  2⤵
  PID:10692
- C:\Windows\System\QwieTTg.exe
  C:\Windows\System\QwieTTg.exe
  2⤵
  PID:10712
- C:\Windows\System\aauFXwX.exe
  C:\Windows\System\aauFXwX.exe
  2⤵
  PID:10744
- C:\Windows\System\WKHnxjH.exe
  C:\Windows\System\WKHnxjH.exe
  2⤵
  PID:10768
- C:\Windows\System\tBBQhwV.exe
  C:\Windows\System\tBBQhwV.exe
  2⤵
  PID:10808
- C:\Windows\System\iiBTkqW.exe
  C:\Windows\System\iiBTkqW.exe
  2⤵
  PID:10836
- C:\Windows\System\deyodOF.exe
  C:\Windows\System\deyodOF.exe
  2⤵
  PID:10860
- C:\Windows\System\UaEKIMy.exe
  C:\Windows\System\UaEKIMy.exe
  2⤵
  PID:10880
- C:\Windows\System\QywhGpy.exe
  C:\Windows\System\QywhGpy.exe
  2⤵
  PID:10912
- C:\Windows\System\EmwQkFD.exe
  C:\Windows\System\EmwQkFD.exe
  2⤵
  PID:10940
- C:\Windows\System\dXrEgMY.exe
  C:\Windows\System\dXrEgMY.exe
  2⤵
  PID:10976
- C:\Windows\System\hTYPWAP.exe
  C:\Windows\System\hTYPWAP.exe
  2⤵
  PID:11004
- C:\Windows\System\MBUTbxQ.exe
  C:\Windows\System\MBUTbxQ.exe
  2⤵
  PID:11028
- C:\Windows\System\afiSnZO.exe
  C:\Windows\System\afiSnZO.exe
  2⤵
  PID:11060
- C:\Windows\System\eebyoga.exe
  C:\Windows\System\eebyoga.exe
  2⤵
  PID:11092
- C:\Windows\System\BnerfeA.exe
  C:\Windows\System\BnerfeA.exe
  2⤵
  PID:11120
- C:\Windows\System\vFEVAmk.exe
  C:\Windows\System\vFEVAmk.exe
  2⤵
  PID:11148
- C:\Windows\System\mYjRhyF.exe
  C:\Windows\System\mYjRhyF.exe
  2⤵
  PID:11172
- C:\Windows\System\EgPrbdV.exe
  C:\Windows\System\EgPrbdV.exe
  2⤵
  PID:11204
- C:\Windows\System\sJvXbIJ.exe
  C:\Windows\System\sJvXbIJ.exe
  2⤵
  PID:11236
- C:\Windows\System\larcBvF.exe
  C:\Windows\System\larcBvF.exe
  2⤵
  PID:9728
- C:\Windows\System\gjtbVYa.exe
  C:\Windows\System\gjtbVYa.exe
  2⤵
  PID:10280
- C:\Windows\System\nEmnHGT.exe
  C:\Windows\System\nEmnHGT.exe
  2⤵
  PID:10332
- C:\Windows\System\ftNhiRV.exe
  C:\Windows\System\ftNhiRV.exe
  2⤵
  PID:10392
- C:\Windows\System\UuQfXkX.exe
  C:\Windows\System\UuQfXkX.exe
  2⤵
  PID:10476
- C:\Windows\System\dqXTqdz.exe
  C:\Windows\System\dqXTqdz.exe
  2⤵
  PID:10520
- C:\Windows\System\cDbeHGP.exe
  C:\Windows\System\cDbeHGP.exe
  2⤵
  PID:5052
- C:\Windows\System\RbQCikp.exe
  C:\Windows\System\RbQCikp.exe
  2⤵
  PID:6388
- C:\Windows\System\BnUiwFr.exe
  C:\Windows\System\BnUiwFr.exe
  2⤵
  PID:7484
- C:\Windows\System\UvIAvQs.exe
  C:\Windows\System\UvIAvQs.exe
  2⤵
  PID:10620
- C:\Windows\System\ZIdZlaP.exe
  C:\Windows\System\ZIdZlaP.exe
  2⤵
  PID:10660
- C:\Windows\System\EqNUiCx.exe
  C:\Windows\System\EqNUiCx.exe
  2⤵
  PID:10736
- C:\Windows\System\efGPsQS.exe
  C:\Windows\System\efGPsQS.exe
  2⤵
  PID:10804
- C:\Windows\System\laVYupf.exe
  C:\Windows\System\laVYupf.exe
  2⤵
  PID:10868
- C:\Windows\System\RXYFtnw.exe
  C:\Windows\System\RXYFtnw.exe
  2⤵
  PID:10932
- C:\Windows\System\sydjaBK.exe
  C:\Windows\System\sydjaBK.exe
  2⤵
  PID:10972
- C:\Windows\System\NiMqxvO.exe
  C:\Windows\System\NiMqxvO.exe
  2⤵
  PID:10600
- C:\Windows\System\cvqlHgI.exe
  C:\Windows\System\cvqlHgI.exe
  2⤵
  PID:11128
- C:\Windows\System\DoUnYGi.exe
  C:\Windows\System\DoUnYGi.exe
  2⤵
  PID:11160
- C:\Windows\System\gWabzpD.exe
  C:\Windows\System\gWabzpD.exe
  2⤵
  PID:11216
- C:\Windows\System\qiMAFsk.exe
  C:\Windows\System\qiMAFsk.exe
  2⤵
  PID:10288
- C:\Windows\System\mFaqjvN.exe
  C:\Windows\System\mFaqjvN.exe
  2⤵
  PID:10348
- C:\Windows\System\xFAKvwv.exe
  C:\Windows\System\xFAKvwv.exe
  2⤵
  PID:10556
- C:\Windows\System\olEbBji.exe
  C:\Windows\System\olEbBji.exe
  2⤵
  PID:7476
- C:\Windows\System\xbUzfPK.exe
  C:\Windows\System\xbUzfPK.exe
  2⤵
  PID:10760
- C:\Windows\System\fOGAanO.exe
  C:\Windows\System\fOGAanO.exe
  2⤵
  PID:10900
- C:\Windows\System\zQtdmND.exe
  C:\Windows\System\zQtdmND.exe
  2⤵
  PID:11072
- C:\Windows\System\touTVUn.exe
  C:\Windows\System\touTVUn.exe
  2⤵
  PID:11256
- C:\Windows\System\dBgMRVp.exe
  C:\Windows\System\dBgMRVp.exe
  2⤵
  PID:10484
- C:\Windows\System\VXqEBRt.exe
  C:\Windows\System\VXqEBRt.exe
  2⤵
  PID:10504
- C:\Windows\System\BzNsVBR.exe
  C:\Windows\System\BzNsVBR.exe
  2⤵
  PID:10872
- C:\Windows\System\bqxLcOG.exe
  C:\Windows\System\bqxLcOG.exe
  2⤵
  PID:11144
- C:\Windows\System\naoipbm.exe
  C:\Windows\System\naoipbm.exe
  2⤵
  PID:3148
- C:\Windows\System\oHrExQu.exe
  C:\Windows\System\oHrExQu.exe
  2⤵
  PID:10448
- C:\Windows\System\HSfvEQA.exe
  C:\Windows\System\HSfvEQA.exe
  2⤵
  PID:11296
- C:\Windows\System\IeBQRJB.exe
  C:\Windows\System\IeBQRJB.exe
  2⤵
  PID:11324
- C:\Windows\System\ulHEhNq.exe
  C:\Windows\System\ulHEhNq.exe
  2⤵
  PID:11352
- C:\Windows\System\vtoqubF.exe
  C:\Windows\System\vtoqubF.exe
  2⤵
  PID:11388
- C:\Windows\System\xMjdGrv.exe
  C:\Windows\System\xMjdGrv.exe
  2⤵
  PID:11420
- C:\Windows\System\iFBuXTD.exe
  C:\Windows\System\iFBuXTD.exe
  2⤵
  PID:11452
- C:\Windows\System\tjsFyPL.exe
  C:\Windows\System\tjsFyPL.exe
  2⤵
  PID:11472
- C:\Windows\System\CztzALe.exe
  C:\Windows\System\CztzALe.exe
  2⤵
  PID:11508
- C:\Windows\System\JVMTmQe.exe
  C:\Windows\System\JVMTmQe.exe
  2⤵
  PID:11524
- C:\Windows\System\NsvrZMv.exe
  C:\Windows\System\NsvrZMv.exe
  2⤵
  PID:11564
- C:\Windows\System\iRduDLz.exe
  C:\Windows\System\iRduDLz.exe
  2⤵
  PID:11580
- C:\Windows\System\HBScoTl.exe
  C:\Windows\System\HBScoTl.exe
  2⤵
  PID:11608
- C:\Windows\System\FBQYZZz.exe
  C:\Windows\System\FBQYZZz.exe
  2⤵
  PID:11636
- C:\Windows\System\irrvCsH.exe
  C:\Windows\System\irrvCsH.exe
  2⤵
  PID:11664
- C:\Windows\System\voQGBYm.exe
  C:\Windows\System\voQGBYm.exe
  2⤵
  PID:11700
- C:\Windows\System\WYNoACH.exe
  C:\Windows\System\WYNoACH.exe
  2⤵
  PID:11732
- C:\Windows\System\nPOZJrR.exe
  C:\Windows\System\nPOZJrR.exe
  2⤵
  PID:11748
- C:\Windows\System\NrfaRLt.exe
  C:\Windows\System\NrfaRLt.exe
  2⤵
  PID:11788
- C:\Windows\System\qUhvCmK.exe
  C:\Windows\System\qUhvCmK.exe
  2⤵
  PID:11804
- C:\Windows\System\PaKLnJw.exe
  C:\Windows\System\PaKLnJw.exe
  2⤵
  PID:11840
- C:\Windows\System\bSJQDbi.exe
  C:\Windows\System\bSJQDbi.exe
  2⤵
  PID:11872
- C:\Windows\System\KPlWvkC.exe
  C:\Windows\System\KPlWvkC.exe
  2⤵
  PID:11892
- C:\Windows\System\jdrpDlu.exe
  C:\Windows\System\jdrpDlu.exe
  2⤵
  PID:11920
- C:\Windows\System\wFIAQYn.exe
  C:\Windows\System\wFIAQYn.exe
  2⤵
  PID:11960
- C:\Windows\System\icczaol.exe
  C:\Windows\System\icczaol.exe
  2⤵
  PID:11980
- C:\Windows\System\KTEPOdD.exe
  C:\Windows\System\KTEPOdD.exe
  2⤵
  PID:12016
- C:\Windows\System\gdJiizB.exe
  C:\Windows\System\gdJiizB.exe
  2⤵
  PID:12040
- C:\Windows\System\QgMfgRa.exe
  C:\Windows\System\QgMfgRa.exe
  2⤵
  PID:12060
- C:\Windows\System\lqhbRpw.exe
  C:\Windows\System\lqhbRpw.exe
  2⤵
  PID:12080
- C:\Windows\System\JupEvza.exe
  C:\Windows\System\JupEvza.exe
  2⤵
  PID:12104
- C:\Windows\System\xNxvwDL.exe
  C:\Windows\System\xNxvwDL.exe
  2⤵
  PID:12140
- C:\Windows\System\VmFMRCx.exe
  C:\Windows\System\VmFMRCx.exe
  2⤵
  PID:12168
- C:\Windows\System\EPHMNJb.exe
  C:\Windows\System\EPHMNJb.exe
  2⤵
  PID:12212
- C:\Windows\System\tlraiIl.exe
  C:\Windows\System\tlraiIl.exe
  2⤵
  PID:12228
- C:\Windows\System\InpVnwq.exe
  C:\Windows\System\InpVnwq.exe
  2⤵
  PID:12264
- C:\Windows\System\vpQaBtZ.exe
  C:\Windows\System\vpQaBtZ.exe
  2⤵
  PID:12284
- C:\Windows\System\xpiWneA.exe
  C:\Windows\System\xpiWneA.exe
  2⤵
  PID:11292
- C:\Windows\System\NPWilwH.exe
  C:\Windows\System\NPWilwH.exe
  2⤵
  PID:11400
- C:\Windows\System\RKdgOgu.exe
  C:\Windows\System\RKdgOgu.exe
  2⤵
  PID:11428
- C:\Windows\System\nInaxOD.exe
  C:\Windows\System\nInaxOD.exe
  2⤵
  PID:11480
- C:\Windows\System\GxqKWSr.exe
  C:\Windows\System\GxqKWSr.exe
  2⤵
  PID:11520
- C:\Windows\System\RMJEAfZ.exe
  C:\Windows\System\RMJEAfZ.exe
  2⤵
  PID:11596
- C:\Windows\System\jclrdnh.exe
  C:\Windows\System\jclrdnh.exe
  2⤵
  PID:11628
- C:\Windows\System\waSXUcy.exe
  C:\Windows\System\waSXUcy.exe
  2⤵
  PID:11676
- C:\Windows\System\SdEiFwE.exe
  C:\Windows\System\SdEiFwE.exe
  2⤵
  PID:11740
- C:\Windows\System\GJHNCOa.exe
  C:\Windows\System\GJHNCOa.exe
  2⤵
  PID:11824
- C:\Windows\System\UPgMeSd.exe
  C:\Windows\System\UPgMeSd.exe
  2⤵
  PID:11880
- C:\Windows\System\YtTOYWO.exe
  C:\Windows\System\YtTOYWO.exe
  2⤵
  PID:11940
- C:\Windows\System\BrZxKyQ.exe
  C:\Windows\System\BrZxKyQ.exe
  2⤵
  PID:12012
- C:\Windows\System\Ecoazdu.exe
  C:\Windows\System\Ecoazdu.exe
  2⤵
  PID:12096
- C:\Windows\System\yfvckpY.exe
  C:\Windows\System\yfvckpY.exe
  2⤵
  PID:12120
- C:\Windows\System\zBoPyRG.exe
  C:\Windows\System\zBoPyRG.exe
  2⤵
  PID:12204
- C:\Windows\System\LJaGnOW.exe
  C:\Windows\System\LJaGnOW.exe
  2⤵
  PID:3932
- C:\Windows\System\cWxbvpC.exe
  C:\Windows\System\cWxbvpC.exe
  2⤵
  PID:11860
- C:\Windows\System\aMGXqXA.exe
  C:\Windows\System\aMGXqXA.exe
  2⤵
  PID:11368
- C:\Windows\System\SnqERut.exe
  C:\Windows\System\SnqERut.exe
  2⤵
  PID:3212
- C:\Windows\System\hKOUEuz.exe
  C:\Windows\System\hKOUEuz.exe
  2⤵
  PID:11536
- C:\Windows\System\TtdoSad.exe
  C:\Windows\System\TtdoSad.exe
  2⤵
  PID:1528
- C:\Windows\System\JKFcPoH.exe
  C:\Windows\System\JKFcPoH.exe
  2⤵
  PID:908
- C:\Windows\System\AFtPJvI.exe
  C:\Windows\System\AFtPJvI.exe
  2⤵
  PID:11760
- C:\Windows\System\kVRSFNL.exe
  C:\Windows\System\kVRSFNL.exe
  2⤵
  PID:2552
- C:\Windows\System\BeZSbMy.exe
  C:\Windows\System\BeZSbMy.exe
  2⤵
  PID:11968
- C:\Windows\System\HPcxCea.exe
  C:\Windows\System\HPcxCea.exe
  2⤵
  PID:804
- C:\Windows\System\dLenNga.exe
  C:\Windows\System\dLenNga.exe
  2⤵
  PID:540
- C:\Windows\System\BQGFkrT.exe
  C:\Windows\System\BQGFkrT.exe
  2⤵
  PID:12196
- C:\Windows\System\tjmjcZW.exe
  C:\Windows\System\tjmjcZW.exe
  2⤵
  PID:11288
- C:\Windows\System\cVKQkVg.exe
  C:\Windows\System\cVKQkVg.exe
  2⤵
  PID:3028
- C:\Windows\System\FYcwEjz.exe
  C:\Windows\System\FYcwEjz.exe
  2⤵
  PID:11660
- C:\Windows\System\VgOyHlZ.exe
  C:\Windows\System\VgOyHlZ.exe
  2⤵
  PID:3696
- C:\Windows\System\FqXCiMa.exe
  C:\Windows\System\FqXCiMa.exe
  2⤵
  PID:11916
- C:\Windows\System\LnMeYnC.exe
  C:\Windows\System\LnMeYnC.exe
  2⤵
  PID:1404
- C:\Windows\System\HvSboZg.exe
  C:\Windows\System\HvSboZg.exe
  2⤵
  PID:12176
- C:\Windows\System\ISPeeBK.exe
  C:\Windows\System\ISPeeBK.exe
  2⤵
  PID:1380
- C:\Windows\System\icvHoRl.exe
  C:\Windows\System\icvHoRl.exe
  2⤵
  PID:11496
- C:\Windows\System\booWZwz.exe
  C:\Windows\System\booWZwz.exe
  2⤵
  PID:2332
- C:\Windows\System\wLEgkiu.exe
  C:\Windows\System\wLEgkiu.exe
  2⤵
  PID:1640
- C:\Windows\System\EDOvcuq.exe
  C:\Windows\System\EDOvcuq.exe
  2⤵
  PID:8640
- C:\Windows\System\WOeWhry.exe
  C:\Windows\System\WOeWhry.exe
  2⤵
  PID:1512
- C:\Windows\System\iwMVzSH.exe
  C:\Windows\System\iwMVzSH.exe
  2⤵
  PID:3500
- C:\Windows\System\KwSZuaO.exe
  C:\Windows\System\KwSZuaO.exe
  2⤵
  PID:1964
- C:\Windows\System\pRdsILa.exe
  C:\Windows\System\pRdsILa.exe
  2⤵
  PID:2952
- C:\Windows\System\QaFXlsR.exe
  C:\Windows\System\QaFXlsR.exe
  2⤵
  PID:4572
- C:\Windows\System\AdiVjAt.exe
  C:\Windows\System\AdiVjAt.exe
  2⤵
  PID:3512
- C:\Windows\System\aiLTyPR.exe
  C:\Windows\System\aiLTyPR.exe
  2⤵
  PID:1600
- C:\Windows\System\QoTsLHt.exe
  C:\Windows\System\QoTsLHt.exe
  2⤵
  PID:4360
- C:\Windows\System\exqWBvP.exe
  C:\Windows\System\exqWBvP.exe
  2⤵
  PID:1100
- C:\Windows\System\HWMoBGk.exe
  C:\Windows\System\HWMoBGk.exe
  2⤵
  PID:11336
- C:\Windows\System\lCbLejp.exe
  C:\Windows\System\lCbLejp.exe
  2⤵
  PID:5376
- C:\Windows\System\bmExXfA.exe
  C:\Windows\System\bmExXfA.exe
  2⤵
  PID:5380
- C:\Windows\System\UjcNhzv.exe
  C:\Windows\System\UjcNhzv.exe
  2⤵
  PID:12124
- C:\Windows\System\svtygcE.exe
  C:\Windows\System\svtygcE.exe
  2⤵
  PID:1808
- C:\Windows\System\MYcriaD.exe
  C:\Windows\System\MYcriaD.exe
  2⤵
  PID:844
- C:\Windows\System\SvHZbCu.exe
  C:\Windows\System\SvHZbCu.exe
  2⤵
  PID:5136
- C:\Windows\System\smXpcCV.exe
  C:\Windows\System\smXpcCV.exe
  2⤵
  PID:6436
- C:\Windows\System\BVtQqGa.exe
  C:\Windows\System\BVtQqGa.exe
  2⤵
  PID:5076
- C:\Windows\System\KzMTmhR.exe
  C:\Windows\System\KzMTmhR.exe
  2⤵
  PID:5396
- C:\Windows\System\yfTqawQ.exe
  C:\Windows\System\yfTqawQ.exe
  2⤵
  PID:5680
- C:\Windows\System\kfHrJpy.exe
  C:\Windows\System\kfHrJpy.exe
  2⤵
  PID:5436
- C:\Windows\System\wauHpFI.exe
  C:\Windows\System\wauHpFI.exe
  2⤵
  PID:5088
- C:\Windows\System\fYcsSrD.exe
  C:\Windows\System\fYcsSrD.exe
  2⤵
  PID:6756
- C:\Windows\System\VHhTdij.exe
  C:\Windows\System\VHhTdij.exe
  2⤵
  PID:5700
- C:\Windows\System\jBcjQYj.exe
  C:\Windows\System\jBcjQYj.exe
  2⤵
  PID:5648
- C:\Windows\System\RiFPDhe.exe
  C:\Windows\System\RiFPDhe.exe
  2⤵
  PID:1504
- C:\Windows\System\drWMcoI.exe
  C:\Windows\System\drWMcoI.exe
  2⤵
  PID:5124
- C:\Windows\System\rHAYCRv.exe
  C:\Windows\System\rHAYCRv.exe
  2⤵
  PID:5688
- C:\Windows\System\aSutZAM.exe
  C:\Windows\System\aSutZAM.exe
  2⤵
  PID:6520
- C:\Windows\System\vcxavKy.exe
  C:\Windows\System\vcxavKy.exe
  2⤵
  PID:7124
- C:\Windows\System\pSZkaRZ.exe
  C:\Windows\System\pSZkaRZ.exe
  2⤵
  PID:1520
- C:\Windows\System\qOYriyK.exe
  C:\Windows\System\qOYriyK.exe
  2⤵
  PID:6372
- C:\Windows\System\zEhuIJX.exe
  C:\Windows\System\zEhuIJX.exe
  2⤵
  PID:5900
- C:\Windows\System\bNiYyHU.exe
  C:\Windows\System\bNiYyHU.exe
  2⤵
  PID:5908
- C:\Windows\System\jTvursi.exe
  C:\Windows\System\jTvursi.exe
  2⤵
  PID:5952
- C:\Windows\System\AHBhzpX.exe
  C:\Windows\System\AHBhzpX.exe
  2⤵
  PID:5748
- C:\Windows\System\BPBujkG.exe
  C:\Windows\System\BPBujkG.exe
  2⤵
  PID:12320
- C:\Windows\System\JLuwcbi.exe
  C:\Windows\System\JLuwcbi.exe
  2⤵
  PID:12344
- C:\Windows\System\FdXvIZL.exe
  C:\Windows\System\FdXvIZL.exe
  2⤵
  PID:12376
- C:\Windows\System\sdMSgoL.exe
  C:\Windows\System\sdMSgoL.exe
  2⤵
  PID:12416
- C:\Windows\System\AuCayPM.exe
  C:\Windows\System\AuCayPM.exe
  2⤵
  PID:12452
- C:\Windows\System\thulkay.exe
  C:\Windows\System\thulkay.exe
  2⤵
  PID:12476
- C:\Windows\System\cbvsSKf.exe
  C:\Windows\System\cbvsSKf.exe
  2⤵
  PID:12508
- C:\Windows\System\NpMVMfO.exe
  C:\Windows\System\NpMVMfO.exe
  2⤵
  PID:12536
- C:\Windows\System\CQiuTnW.exe
  C:\Windows\System\CQiuTnW.exe
  2⤵
  PID:12560
- C:\Windows\System\oeJIGHU.exe
  C:\Windows\System\oeJIGHU.exe
  2⤵
  PID:12584
- C:\Windows\System\EnxPFsX.exe
  C:\Windows\System\EnxPFsX.exe
  2⤵
  PID:12620
- C:\Windows\System\icGGfCz.exe
  C:\Windows\System\icGGfCz.exe
  2⤵
  PID:12640
- C:\Windows\System\mRZdHEw.exe
  C:\Windows\System\mRZdHEw.exe
  2⤵
  PID:12656
- C:\Windows\System\IOtvxVf.exe
  C:\Windows\System\IOtvxVf.exe
  2⤵
  PID:12696
- C:\Windows\System\QWuXjxA.exe
  C:\Windows\System\QWuXjxA.exe
  2⤵
  PID:12720
- C:\Windows\System\byzceYp.exe
  C:\Windows\System\byzceYp.exe
  2⤵
  PID:12752
- C:\Windows\System\aJlHrAr.exe
  C:\Windows\System\aJlHrAr.exe
  2⤵
  PID:12788
- C:\Windows\System\woKQRSJ.exe
  C:\Windows\System\woKQRSJ.exe
  2⤵
  PID:12824
- C:\Windows\System\boeoRzJ.exe
  C:\Windows\System\boeoRzJ.exe
  2⤵
  PID:12852
- C:\Windows\System\FzFShYN.exe
  C:\Windows\System\FzFShYN.exe
  2⤵
  PID:12880
- C:\Windows\System\XSJnCvT.exe
  C:\Windows\System\XSJnCvT.exe
  2⤵
  PID:12908
- C:\Windows\System\uLvYdiB.exe
  C:\Windows\System\uLvYdiB.exe
  2⤵
  PID:12924
- C:\Windows\System\DKbupQE.exe
  C:\Windows\System\DKbupQE.exe
  2⤵
  PID:12964
- C:\Windows\System\TQAUpda.exe
  C:\Windows\System\TQAUpda.exe
  2⤵
  PID:12996
- C:\Windows\System\kRSZqAv.exe
  C:\Windows\System\kRSZqAv.exe
  2⤵
  PID:13020
- C:\Windows\System\XdIVfuh.exe
  C:\Windows\System\XdIVfuh.exe
  2⤵
  PID:13040
- C:\Windows\System\RisubHT.exe
  C:\Windows\System\RisubHT.exe
  2⤵
  PID:13076
- C:\Windows\System\ifZuDUH.exe
  C:\Windows\System\ifZuDUH.exe
  2⤵
  PID:13096
- C:\Windows\System\pnaVJta.exe
  C:\Windows\System\pnaVJta.exe
  2⤵
  PID:13124
- C:\Windows\System\HQbVNHw.exe
  C:\Windows\System\HQbVNHw.exe
  2⤵
  PID:13164
- C:\Windows\System\YGvqewT.exe
  C:\Windows\System\YGvqewT.exe
  2⤵
  PID:13184
- C:\Windows\System\JbREmZi.exe
  C:\Windows\System\JbREmZi.exe
  2⤵
  PID:13208
- C:\Windows\System\cARiBAt.exe
  C:\Windows\System\cARiBAt.exe
  2⤵
  PID:13232
- C:\Windows\System\AZTXtSG.exe
  C:\Windows\System\AZTXtSG.exe
  2⤵
  PID:13276
- C:\Windows\System\zCdyUEO.exe
  C:\Windows\System\zCdyUEO.exe
  2⤵
  PID:13304
- C:\Windows\System\NoZbRQX.exe
  C:\Windows\System\NoZbRQX.exe
  2⤵
  PID:5944
- C:\Windows\System\pznhVIW.exe
  C:\Windows\System\pznhVIW.exe
  2⤵
  PID:12292
- C:\Windows\System\gcDIfrW.exe
  C:\Windows\System\gcDIfrW.exe
  2⤵
  PID:7204
- C:\Windows\System\QJqUaLu.exe
  C:\Windows\System\QJqUaLu.exe
  2⤵
  PID:12424
- C:\Windows\System\xeyZzxX.exe
  C:\Windows\System\xeyZzxX.exe
  2⤵
  PID:12464
- C:\Windows\System\zAnovDj.exe
  C:\Windows\System\zAnovDj.exe
  2⤵
  PID:12516
- C:\Windows\System\mMmSkGG.exe
  C:\Windows\System\mMmSkGG.exe
  2⤵
  PID:12552
- C:\Windows\System\IdycvRQ.exe
  C:\Windows\System\IdycvRQ.exe
  2⤵
  PID:7368
- C:\Windows\System\dKpwIbt.exe
  C:\Windows\System\dKpwIbt.exe
  2⤵
  PID:12636
- C:\Windows\System\fskmmeO.exe
  C:\Windows\System\fskmmeO.exe
  2⤵
  PID:12676
- C:\Windows\System\XdwajDN.exe
  C:\Windows\System\XdwajDN.exe
  2⤵
  PID:12732
- C:\Windows\System\hwoXdsI.exe
  C:\Windows\System\hwoXdsI.exe
  2⤵
  PID:12768
- C:\Windows\System\RcReyNk.exe
  C:\Windows\System\RcReyNk.exe
  2⤵
  PID:12820
- C:\Windows\System\YFpvHtv.exe
  C:\Windows\System\YFpvHtv.exe
  2⤵
  PID:12872
- C:\Windows\System\KEUQoir.exe
  C:\Windows\System\KEUQoir.exe
  2⤵
  PID:12920
- C:\Windows\System\wopajcB.exe
  C:\Windows\System\wopajcB.exe
  2⤵
  PID:7736
- C:\Windows\System\cfgrIPw.exe
  C:\Windows\System\cfgrIPw.exe
  2⤵
  PID:12976
- C:\Windows\System\hNPDFFO.exe
  C:\Windows\System\hNPDFFO.exe
  2⤵
  PID:7832
- C:\Windows\System\rPKMUOd.exe
  C:\Windows\System\rPKMUOd.exe
  2⤵
  PID:13112
- C:\Windows\System\zxZacLA.exe
  C:\Windows\System\zxZacLA.exe
  2⤵
  PID:13136
- C:\Windows\System\hJUVdWj.exe
  C:\Windows\System\hJUVdWj.exe
  2⤵
  PID:13200
- C:\Windows\System\RFusAPA.exe
  C:\Windows\System\RFusAPA.exe
  2⤵
  PID:13248
- C:\Windows\System\vDIBSrN.exe
  C:\Windows\System\vDIBSrN.exe
  2⤵
  PID:8132
- C:\Windows\System\fbjjuCU.exe
  C:\Windows\System\fbjjuCU.exe
  2⤵
  PID:6736
- C:\Windows\System\qqcjgly.exe
  C:\Windows\System\qqcjgly.exe
  2⤵
  PID:1744
- C:\Windows\System\EgDPCsG.exe
  C:\Windows\System\EgDPCsG.exe
  2⤵
  PID:12504
- C:\Windows\System\McuVBUj.exe
  C:\Windows\System\McuVBUj.exe
  2⤵
  PID:7380
- C:\Windows\System\VzkHDod.exe
  C:\Windows\System\VzkHDod.exe
  2⤵
  PID:7472
- C:\Windows\System\goKqPrl.exe
  C:\Windows\System\goKqPrl.exe
  2⤵
  PID:7496
- C:\Windows\System\cqoYuVy.exe
  C:\Windows\System\cqoYuVy.exe
  2⤵
  PID:7752
- C:\Windows\System\nOdPBJa.exe
  C:\Windows\System\nOdPBJa.exe
  2⤵
  PID:12904
- C:\Windows\System\cihkhXw.exe
  C:\Windows\System\cihkhXw.exe
  2⤵
  PID:7852
- C:\Windows\System\niudefq.exe
  C:\Windows\System\niudefq.exe
  2⤵
  PID:7956
- C:\Windows\System\XcbtiKI.exe
  C:\Windows\System\XcbtiKI.exe
  2⤵
  PID:3740
- C:\Windows\System\RvwVWUZ.exe
  C:\Windows\System\RvwVWUZ.exe
  2⤵
  PID:13272
- C:\Windows\System\xxQnRmH.exe
  C:\Windows\System\xxQnRmH.exe
  2⤵
  PID:5744
- C:\Windows\System\ZEVUoxV.exe
  C:\Windows\System\ZEVUoxV.exe
  2⤵
  PID:7824
- C:\Windows\System\NDynPjI.exe
  C:\Windows\System\NDynPjI.exe
  2⤵
  PID:8096
- C:\Windows\System\fwSITAu.exe
  C:\Windows\System\fwSITAu.exe
  2⤵
  PID:6460
- C:\Windows\System\ZyQJjje.exe
  C:\Windows\System\ZyQJjje.exe
  2⤵
  PID:6308
- C:\Windows\System\TbGqJgW.exe
  C:\Windows\System\TbGqJgW.exe
  2⤵
  PID:5196
- C:\Windows\System\vyBAXcr.exe
  C:\Windows\System\vyBAXcr.exe
  2⤵
  PID:7480
- C:\Windows\System\OAphYtg.exe
  C:\Windows\System\OAphYtg.exe
  2⤵
  PID:6304
- C:\Windows\System\XwOSKjj.exe
  C:\Windows\System\XwOSKjj.exe
  2⤵
  PID:5268
- C:\Windows\System\XNqUwJE.exe
  C:\Windows\System\XNqUwJE.exe
  2⤵
  PID:8060
- C:\Windows\System\drDqxdk.exe
  C:\Windows\System\drDqxdk.exe
  2⤵
  PID:364
- C:\Windows\System\xSBYqkv.exe
  C:\Windows\System\xSBYqkv.exe
  2⤵
  PID:1324
- C:\Windows\System\fEPyRxT.exe
  C:\Windows\System\fEPyRxT.exe
  2⤵
  PID:6464
- C:\Windows\System\nkJWNDQ.exe
  C:\Windows\System\nkJWNDQ.exe
  2⤵
  PID:6132
- C:\Windows\System\lgAKDKX.exe
  C:\Windows\System\lgAKDKX.exe
  2⤵
  PID:5364
- C:\Windows\System\WYrEJkd.exe
  C:\Windows\System\WYrEJkd.exe
  2⤵
  PID:7976
- C:\Windows\System\WzAOXXu.exe
  C:\Windows\System\WzAOXXu.exe
  2⤵
  PID:13132
- C:\Windows\System\EvUzUPb.exe
  C:\Windows\System\EvUzUPb.exe
  2⤵
  PID:13288
- C:\Windows\System\jaTlEGA.exe
  C:\Windows\System\jaTlEGA.exe
  2⤵
  PID:7260
- C:\Windows\System\WJrDTIN.exe
  C:\Windows\System\WJrDTIN.exe
  2⤵
  PID:8032
- C:\Windows\System\bRKSuDk.exe
  C:\Windows\System\bRKSuDk.exe
  2⤵
  PID:8236
- C:\Windows\System\eiTgcrC.exe
  C:\Windows\System\eiTgcrC.exe
  2⤵
  PID:2712
- C:\Windows\System\vDqjqZs.exe
  C:\Windows\System\vDqjqZs.exe
  2⤵
  PID:8268
- C:\Windows\System\QNkExWZ.exe
  C:\Windows\System\QNkExWZ.exe
  2⤵
  PID:6856
- C:\Windows\System\msMCaJT.exe
  C:\Windows\System\msMCaJT.exe
  2⤵
  PID:6948
- C:\Windows\System\KusyIaf.exe
  C:\Windows\System\KusyIaf.exe
  2⤵
  PID:6300
- C:\Windows\System\dYrvbnV.exe
  C:\Windows\System\dYrvbnV.exe
  2⤵
  PID:5160
- C:\Windows\System\QHkIdZl.exe
  C:\Windows\System\QHkIdZl.exe
  2⤵
  PID:6832
- C:\Windows\System\Esqqpgj.exe
  C:\Windows\System\Esqqpgj.exe
  2⤵
  PID:3664
- C:\Windows\System\IHTegNr.exe
  C:\Windows\System\IHTegNr.exe
  2⤵
  PID:6860
- C:\Windows\System\wyBkpJn.exe
  C:\Windows\System\wyBkpJn.exe
  2⤵
  PID:3152
- C:\Windows\System\LmASUCt.exe
  C:\Windows\System\LmASUCt.exe
  2⤵
  PID:8572
- C:\Windows\System\rzFBmjp.exe
  C:\Windows\System\rzFBmjp.exe
  2⤵
  PID:7152
- C:\Windows\System\BRGSqFb.exe
  C:\Windows\System\BRGSqFb.exe
  2⤵
  PID:6864
- C:\Windows\System\cVPiBOe.exe
  C:\Windows\System\cVPiBOe.exe
  2⤵
  PID:7172
- C:\Windows\System\MgyyVhZ.exe
  C:\Windows\System\MgyyVhZ.exe
  2⤵
  PID:8196
- C:\Windows\System\anNbvgC.exe
  C:\Windows\System\anNbvgC.exe
  2⤵
  PID:8248
- C:\Windows\System\ULECpJG.exe
  C:\Windows\System\ULECpJG.exe
  2⤵
  PID:8716
- C:\Windows\System\BxLSKCh.exe
  C:\Windows\System\BxLSKCh.exe
  2⤵
  PID:6944
- C:\Windows\System\aSYhcLl.exe
  C:\Windows\System\aSYhcLl.exe
  2⤵
  PID:8868
- C:\Windows\System\kTYCEMJ.exe
  C:\Windows\System\kTYCEMJ.exe
  2⤵
  PID:6796
- C:\Windows\System\NtRHtkd.exe
  C:\Windows\System\NtRHtkd.exe
  2⤵
  PID:4736
- C:\Windows\System\doSoQQs.exe
  C:\Windows\System\doSoQQs.exe
  2⤵
  PID:6644
- C:\Windows\System\YxtGbMF.exe
  C:\Windows\System\YxtGbMF.exe
  2⤵
  PID:7156
- C:\Windows\System\SwwKazX.exe
  C:\Windows\System\SwwKazX.exe
  2⤵
  PID:8200
- C:\Windows\System\uWXDIkM.exe
  C:\Windows\System\uWXDIkM.exe
  2⤵
  PID:9112
- C:\Windows\System\mhteeGm.exe
  C:\Windows\System\mhteeGm.exe
  2⤵
  PID:6808
- C:\Windows\System\FcajzQo.exe
  C:\Windows\System\FcajzQo.exe
  2⤵
  PID:9172
- C:\Windows\System\wNsXIbx.exe
  C:\Windows\System\wNsXIbx.exe
  2⤵
  PID:2556
- C:\Windows\System\lALTOWI.exe
  C:\Windows\System\lALTOWI.exe
  2⤵
  PID:13160
- C:\Windows\System\EkkEHYw.exe
  C:\Windows\System\EkkEHYw.exe
  2⤵
  PID:5852
- C:\Windows\System\mcgTOPq.exe
  C:\Windows\System\mcgTOPq.exe
  2⤵
  PID:8344
- C:\Windows\System\uJSTmdP.exe
  C:\Windows\System\uJSTmdP.exe
  2⤵
  PID:8776
- C:\Windows\System\wwlfEUw.exe
  C:\Windows\System\wwlfEUw.exe
  2⤵
  PID:8424
- C:\Windows\System\TctDSXg.exe
  C:\Windows\System\TctDSXg.exe
  2⤵
  PID:8472
- C:\Windows\System\bfMUbeW.exe
  C:\Windows\System\bfMUbeW.exe
  2⤵
  PID:7108
- C:\Windows\System\btdjLAl.exe
  C:\Windows\System\btdjLAl.exe
  2⤵
  PID:5828
- C:\Windows\System\KVyReLc.exe
  C:\Windows\System\KVyReLc.exe
  2⤵
  PID:4268
- C:\Windows\System\XKJjUaK.exe
  C:\Windows\System\XKJjUaK.exe
  2⤵
  PID:6356
- C:\Windows\System\ETJOPQU.exe
  C:\Windows\System\ETJOPQU.exe
  2⤵
  PID:3676
- C:\Windows\System\YjBrCIl.exe
  C:\Windows\System\YjBrCIl.exe
  2⤵
  PID:6580
- C:\Windows\System\eXJDeuv.exe
  C:\Windows\System\eXJDeuv.exe
  2⤵
  PID:6880
- C:\Windows\System\AlQQXlC.exe
  C:\Windows\System\AlQQXlC.exe
  2⤵
  PID:6920
- C:\Windows\System\qZESWYb.exe
  C:\Windows\System\qZESWYb.exe
  2⤵
  PID:5652
- C:\Windows\System\OGVmArd.exe
  C:\Windows\System\OGVmArd.exe
  2⤵
  PID:6688
- C:\Windows\System\HtYMrPc.exe
  C:\Windows\System\HtYMrPc.exe
  2⤵
  PID:6008
- C:\Windows\System\ufPJlRe.exe
  C:\Windows\System\ufPJlRe.exe
  2⤵
  PID:8936
- C:\Windows\System\EJvfAdf.exe
  C:\Windows\System\EJvfAdf.exe
  2⤵
  PID:7140
- C:\Windows\System\HuZVloy.exe
  C:\Windows\System\HuZVloy.exe
  2⤵
  PID:5608
- C:\Windows\System\bwfqVmm.exe
  C:\Windows\System\bwfqVmm.exe
  2⤵
  PID:2340
- C:\Windows\System\iPhCxVG.exe
  C:\Windows\System\iPhCxVG.exe
  2⤵
  PID:4380
- C:\Windows\System\qfmKilG.exe
  C:\Windows\System\qfmKilG.exe
  2⤵
  PID:4968
- C:\Windows\System\FwyZGxJ.exe
  C:\Windows\System\FwyZGxJ.exe
  2⤵
  PID:6376
- C:\Windows\System\zInLhwL.exe
  C:\Windows\System\zInLhwL.exe
  2⤵
  PID:7068
- C:\Windows\System\ZqStqpB.exe
  C:\Windows\System\ZqStqpB.exe
  2⤵
  PID:6508
- C:\Windows\System\gaITkGQ.exe
  C:\Windows\System\gaITkGQ.exe
  2⤵
  PID:6600
- C:\Windows\System\bsVxQWR.exe
  C:\Windows\System\bsVxQWR.exe
  2⤵
  PID:3044
- C:\Windows\System\BkMyFqw.exe
  C:\Windows\System\BkMyFqw.exe
  2⤵
  PID:6292
- C:\Windows\System\ClOmGhx.exe
  C:\Windows\System\ClOmGhx.exe
  2⤵
  PID:6572
- C:\Windows\System\MuqNgkw.exe
  C:\Windows\System\MuqNgkw.exe
  2⤵
  PID:2396
- C:\Windows\System\gPVFTrv.exe
  C:\Windows\System\gPVFTrv.exe
  2⤵
  PID:8328
- C:\Windows\System\aixoFMn.exe
  C:\Windows\System\aixoFMn.exe
  2⤵
  PID:7940
- C:\Windows\System\fkaqsrq.exe
  C:\Windows\System\fkaqsrq.exe
  2⤵
  PID:544
- C:\Windows\System\xoPhocn.exe
  C:\Windows\System\xoPhocn.exe
  2⤵
  PID:6324
- C:\Windows\System\TBzHjVG.exe
  C:\Windows\System\TBzHjVG.exe
  2⤵
  PID:8272
- C:\Windows\System\uoWWSXj.exe
  C:\Windows\System\uoWWSXj.exe
  2⤵
  PID:4924
- C:\Windows\System\gyCZghV.exe
  C:\Windows\System\gyCZghV.exe
  2⤵
  PID:3396
- C:\Windows\System\vagLpcO.exe
  C:\Windows\System\vagLpcO.exe
  2⤵
  PID:9412
- C:\Windows\System\jnwVnYQ.exe
  C:\Windows\System\jnwVnYQ.exe
  2⤵
  PID:3452
- C:\Windows\System\EicONuQ.exe
  C:\Windows\System\EicONuQ.exe
  2⤵
  PID:6480
- C:\Windows\System\zMrZJNd.exe
  C:\Windows\System\zMrZJNd.exe
  2⤵
  PID:9596
- C:\Windows\System\vHuZyoa.exe
  C:\Windows\System\vHuZyoa.exe
  2⤵
  PID:9656
- C:\Windows\System\vpxjNPM.exe
  C:\Windows\System\vpxjNPM.exe
  2⤵
  PID:9688
- C:\Windows\System\HRulUnF.exe
  C:\Windows\System\HRulUnF.exe
  2⤵
  PID:9516
- C:\Windows\System\dNSGvXW.exe
  C:\Windows\System\dNSGvXW.exe
  2⤵
  PID:4248
- C:\Windows\System\eVTqUHb.exe
  C:\Windows\System\eVTqUHb.exe
  2⤵
  PID:13332
- C:\Windows\System\NzRaUoa.exe
  C:\Windows\System\NzRaUoa.exe
  2⤵
  PID:13352
- C:\Windows\System\dOIZNvC.exe
  C:\Windows\System\dOIZNvC.exe
  2⤵
  PID:13392
- C:\Windows\System\BTmwhrG.exe
  C:\Windows\System\BTmwhrG.exe
  2⤵
  PID:13420
- C:\Windows\System\ZSrxTUz.exe
  C:\Windows\System\ZSrxTUz.exe
  2⤵
  PID:13448
- C:\Windows\System\RJTfaxf.exe
  C:\Windows\System\RJTfaxf.exe
  2⤵
  PID:13488
- C:\Windows\System\SIeUDoK.exe
  C:\Windows\System\SIeUDoK.exe
  2⤵
  PID:13516
- C:\Windows\System\yAVbyEq.exe
  C:\Windows\System\yAVbyEq.exe
  2⤵
  PID:13544
- C:\Windows\System\iYjzDSk.exe
  C:\Windows\System\iYjzDSk.exe
  2⤵
  PID:13572
- C:\Windows\System\tcQExJU.exe
  C:\Windows\System\tcQExJU.exe
  2⤵
  PID:13604
- C:\Windows\System\WrLOTWR.exe
  C:\Windows\System\WrLOTWR.exe
  2⤵
  PID:13632
- C:\Windows\System\AnsTxVi.exe
  C:\Windows\System\AnsTxVi.exe
  2⤵
  PID:13660
- C:\Windows\System\MozisSJ.exe
  C:\Windows\System\MozisSJ.exe
  2⤵
  PID:13676
- C:\Windows\System\lpKcptZ.exe
  C:\Windows\System\lpKcptZ.exe
  2⤵
  PID:13708
- C:\Windows\System\EjvCFqx.exe
  C:\Windows\System\EjvCFqx.exe
  2⤵
  PID:13748
- C:\Windows\System\fLbhBYt.exe
  C:\Windows\System\fLbhBYt.exe
  2⤵
  PID:13764
- C:\Windows\System\ZaoDayE.exe
  C:\Windows\System\ZaoDayE.exe
  2⤵
  PID:13792
- C:\Windows\System\LcjkXHE.exe
  C:\Windows\System\LcjkXHE.exe
  2⤵
  PID:13820
- C:\Windows\System\pYoGIsM.exe
  C:\Windows\System\pYoGIsM.exe
  2⤵
  PID:13860
- C:\Windows\System\NQUKeYc.exe
  C:\Windows\System\NQUKeYc.exe
  2⤵
  PID:13880
- C:\Windows\System\cccRABd.exe
  C:\Windows\System\cccRABd.exe
  2⤵
  PID:13904
- C:\Windows\System\iTMhVbP.exe
  C:\Windows\System\iTMhVbP.exe
  2⤵
  PID:13940
- C:\Windows\System\eNpbQcE.exe
  C:\Windows\System\eNpbQcE.exe
  2⤵
  PID:13960
- C:\Windows\System\eizPCYw.exe
  C:\Windows\System\eizPCYw.exe
  2⤵
  PID:14000
- C:\Windows\System\CSgVMIO.exe
  C:\Windows\System\CSgVMIO.exe
  2⤵
  PID:14028
- C:\Windows\System\nuWadoM.exe
  C:\Windows\System\nuWadoM.exe
  2⤵
  PID:14044
- C:\Windows\System\MbHtoKj.exe
  C:\Windows\System\MbHtoKj.exe
  2⤵
  PID:14060
- C:\Windows\System\YmMBqIj.exe
  C:\Windows\System\YmMBqIj.exe
  2⤵
  PID:14076
- C:\Windows\System\JnYxOIU.exe
  C:\Windows\System\JnYxOIU.exe
  2⤵
  PID:14092
- C:\Windows\System\majXdYa.exe
  C:\Windows\System\majXdYa.exe
  2⤵
  PID:14108
- C:\Windows\System\JaTWOiy.exe
  C:\Windows\System\JaTWOiy.exe
  2⤵
  PID:14196
- C:\Windows\System\xtauVme.exe
  C:\Windows\System\xtauVme.exe
  2⤵
  PID:14216
- C:\Windows\System\IoWwmPC.exe
  C:\Windows\System\IoWwmPC.exe
  2⤵
  PID:14244
- C:\Windows\System\xarJAkV.exe
  C:\Windows\System\xarJAkV.exe
  2⤵
  PID:14272
- C:\Windows\System\qhiOcLM.exe
  C:\Windows\System\qhiOcLM.exe
  2⤵
  PID:14304
- C:\Windows\System\EnTIPqE.exe
  C:\Windows\System\EnTIPqE.exe
  2⤵
  PID:14328
- C:\Windows\System\xBjKzCe.exe
  C:\Windows\System\xBjKzCe.exe
  2⤵
  PID:9836
- C:\Windows\System\frUixRV.exe
  C:\Windows\System\frUixRV.exe
  2⤵
  PID:9860
- C:\Windows\System\LrbeSRZ.exe
  C:\Windows\System\LrbeSRZ.exe
  2⤵
  PID:13412
- C:\Windows\System\BBZkQGS.exe
  C:\Windows\System\BBZkQGS.exe
  2⤵
  PID:13440
- C:\Windows\System\uneQHnb.exe
  C:\Windows\System\uneQHnb.exe
  2⤵
  PID:13500
- C:\Windows\System\LjKzswh.exe
  C:\Windows\System\LjKzswh.exe
  2⤵
  PID:10028
- C:\Windows\System\JYKippB.exe
  C:\Windows\System\JYKippB.exe
  2⤵
  PID:13584
- C:\Windows\System\ieszyLS.exe
  C:\Windows\System\ieszyLS.exe
  2⤵
  PID:13616
- C:\Windows\System\qkEZQJL.exe
  C:\Windows\System\qkEZQJL.exe
  2⤵
  PID:13672
- C:\Windows\System\NuaNidQ.exe
  C:\Windows\System\NuaNidQ.exe
  2⤵
  PID:13728
- C:\Windows\System\OLnZfPP.exe
  C:\Windows\System\OLnZfPP.exe
  2⤵
  PID:13776
- C:\Windows\System\BElVxic.exe
  C:\Windows\System\BElVxic.exe
  2⤵
  PID:13804
- C:\Windows\System\iwTEyqE.exe
  C:\Windows\System\iwTEyqE.exe
  2⤵
  PID:13852
- C:\Windows\System\yRCPvIm.exe
  C:\Windows\System\yRCPvIm.exe
  2⤵
  PID:9384
- C:\Windows\System\qmxSCYI.exe
  C:\Windows\System\qmxSCYI.exe
  2⤵
  PID:8104
- C:\Windows\System\duTJEjg.exe
  C:\Windows\System\duTJEjg.exe
  2⤵
  PID:14008
- C:\Windows\System\iNTHWTf.exe
  C:\Windows\System\iNTHWTf.exe
  2⤵
  PID:14052
- C:\Windows\System\LiNJUKz.exe
  C:\Windows\System\LiNJUKz.exe
  2⤵
  PID:14088
- C:\Windows\System\yosDVXC.exe
  C:\Windows\System\yosDVXC.exe
  2⤵
  PID:7580
- C:\Windows\System\JwjLMZA.exe
  C:\Windows\System\JwjLMZA.exe
  2⤵
  PID:14184
- C:\Windows\System\fABVYdU.exe
  C:\Windows\System\fABVYdU.exe
  2⤵
  PID:4928
- C:\Windows\System\HOKJivs.exe
  C:\Windows\System\HOKJivs.exe
  2⤵
  PID:14232
- C:\Windows\System\nyHXIIB.exe
  C:\Windows\System\nyHXIIB.exe
  2⤵
  PID:14260
- C:\Windows\System\Cxxtuxm.exe
  C:\Windows\System\Cxxtuxm.exe
  2⤵
  PID:5492
- C:\Windows\System\xzsiksi.exe
  C:\Windows\System\xzsiksi.exe
  2⤵
  PID:7440
- C:\Windows\System\bkaScol.exe
  C:\Windows\System\bkaScol.exe
  2⤵
  PID:7324
- C:\Windows\System\gxgrRtZ.exe
  C:\Windows\System\gxgrRtZ.exe
  2⤵
  PID:7416
- C:\Windows\System\WGPwxdT.exe
  C:\Windows\System\WGPwxdT.exe
  2⤵
  PID:13540
- C:\Windows\System\zItUfIm.exe
  C:\Windows\System\zItUfIm.exe
  2⤵
  PID:13588
- C:\Windows\System\qWMDjCR.exe
  C:\Windows\System\qWMDjCR.exe
  2⤵
  PID:10252
- C:\Windows\System\eTxuuNG.exe
  C:\Windows\System\eTxuuNG.exe
  2⤵
  PID:13788
- C:\Windows\System\oaPFoXf.exe
  C:\Windows\System\oaPFoXf.exe
  2⤵
  PID:9240
- C:\Windows\System\GzUcywr.exe
  C:\Windows\System\GzUcywr.exe
  2⤵
  PID:9400
- C:\Windows\System\lgoZMcp.exe
  C:\Windows\System\lgoZMcp.exe
  2⤵
  PID:14024
- C:\Windows\System\LLVtiLY.exe
  C:\Windows\System\LLVtiLY.exe
  2⤵
  PID:14068
- C:\Windows\System\GOjicVF.exe
  C:\Windows\System\GOjicVF.exe
  2⤵
  PID:10480
- C:\Windows\System\vGgOqbz.exe
  C:\Windows\System\vGgOqbz.exe
  2⤵
  PID:8336
- C:\Windows\System\iMgyPOd.exe
  C:\Windows\System\iMgyPOd.exe
  2⤵
  PID:14204
- C:\Windows\System\VlEfhra.exe
  C:\Windows\System\VlEfhra.exe
  2⤵
  PID:10560
- C:\Windows\System\DXhXkET.exe
  C:\Windows\System\DXhXkET.exe
  2⤵
  PID:5016
- C:\Windows\System\kyAnfqH.exe
  C:\Windows\System\kyAnfqH.exe
  2⤵
  PID:14292
- C:\Windows\System\KDVILao.exe
  C:\Windows\System\KDVILao.exe
  2⤵
  PID:10632
- C:\Windows\System\sPKCvdR.exe
  C:\Windows\System\sPKCvdR.exe
  2⤵
  PID:8524
- C:\Windows\System\mYWAtOW.exe
  C:\Windows\System\mYWAtOW.exe
  2⤵
  PID:8556
- C:\Windows\System\WdPFUZw.exe
  C:\Windows\System\WdPFUZw.exe
  2⤵
  PID:10684
- C:\Windows\System\aiWYGQi.exe
  C:\Windows\System\aiWYGQi.exe
  2⤵
  PID:13716
- C:\Windows\System\zYeDEJl.exe
  C:\Windows\System\zYeDEJl.exe
  2⤵
  PID:13812
- C:\Windows\System\vRfqHrY.exe
  C:\Windows\System\vRfqHrY.exe
  2⤵
  PID:13888
- C:\Windows\System\dGAzmPi.exe
  C:\Windows\System\dGAzmPi.exe
  2⤵
  PID:10460
- C:\Windows\System\XKfofPa.exe
  C:\Windows\System\XKfofPa.exe
  2⤵
  PID:10824
- C:\Windows\System\GdqqeEm.exe
  C:\Windows\System\GdqqeEm.exe
  2⤵
  PID:10536
- C:\Windows\System\QjheUdu.exe
  C:\Windows\System\QjheUdu.exe
  2⤵
  PID:10228
- C:\Windows\System\aLiLxcl.exe
  C:\Windows\System\aLiLxcl.exe
  2⤵
  PID:10888
- C:\Windows\System\HqjNsOk.exe
  C:\Windows\System\HqjNsOk.exe
  2⤵
  PID:10908
- C:\Windows\System\AyfrNgG.exe
  C:\Windows\System\AyfrNgG.exe
  2⤵
  PID:7572
- C:\Windows\System\KDKXaeD.exe
  C:\Windows\System\KDKXaeD.exe
  2⤵
  PID:11020
- C:\Windows\System\xqckyln.exe
  C:\Windows\System\xqckyln.exe
  2⤵
  PID:10220
- C:\Windows\System\gErRcCo.exe
  C:\Windows\System\gErRcCo.exe
  2⤵
  PID:10256
- C:\Windows\System\WPFgUXP.exe
  C:\Windows\System\WPFgUXP.exe
  2⤵
  PID:8648
- C:\Windows\System\dHPIoOh.exe
  C:\Windows\System\dHPIoOh.exe
  2⤵
  PID:14100
- C:\Windows\System\zsjxIJA.exe
  C:\Windows\System\zsjxIJA.exe
  2⤵
  PID:11196
- C:\Windows\System\coQgyef.exe
  C:\Windows\System\coQgyef.exe
  2⤵
  PID:9808
- C:\Windows\System\uDVyBVc.exe
  C:\Windows\System\uDVyBVc.exe
  2⤵
  PID:7660
- C:\Windows\System\QcxxUBW.exe
  C:\Windows\System\QcxxUBW.exe
  2⤵
  PID:10924
- C:\Windows\System\AHsFGof.exe
  C:\Windows\System\AHsFGof.exe
  2⤵
  PID:10936
- C:\Windows\System\nklJtgl.exe
  C:\Windows\System\nklJtgl.exe
  2⤵
  PID:10376
- C:\Windows\System\tWMBgBq.exe
  C:\Windows\System\tWMBgBq.exe
  2⤵
  PID:8976
- C:\Windows\System\CjutxQI.exe
  C:\Windows\System\CjutxQI.exe
  2⤵
  PID:4192
- C:\Windows\System\csogUAF.exe
  C:\Windows\System\csogUAF.exe
  2⤵
  PID:10856
- C:\Windows\System\nQSZajc.exe
  C:\Windows\System\nQSZajc.exe
  2⤵
  PID:11260
- C:\Windows\System\ABwQgJI.exe
  C:\Windows\System\ABwQgJI.exe
  2⤵
  PID:8564
- C:\Windows\System\YyECNQI.exe
  C:\Windows\System\YyECNQI.exe
  2⤵
  PID:10308
- C:\Windows\System\HpEwVQo.exe
  C:\Windows\System\HpEwVQo.exe
  2⤵
  PID:8900
- C:\Windows\System\kUlkgrm.exe
  C:\Windows\System\kUlkgrm.exe
  2⤵
  PID:13948
- C:\Windows\System\eIHYKgs.exe
  C:\Windows\System\eIHYKgs.exe
  2⤵
  PID:10800
- C:\Windows\System\YqPvmWe.exe
  C:\Windows\System\YqPvmWe.exe
  2⤵
  PID:2652
- C:\Windows\System\qDyBLrH.exe
  C:\Windows\System\qDyBLrH.exe
  2⤵
  PID:11012
- C:\Windows\System\SeMONpC.exe
  C:\Windows\System\SeMONpC.exe
  2⤵
  PID:8224
- C:\Windows\System\yjbyVyA.exe
  C:\Windows\System\yjbyVyA.exe
  2⤵
  PID:10724
- C:\Windows\System\XdzqzZj.exe
  C:\Windows\System\XdzqzZj.exe
  2⤵
  PID:7696
- C:\Windows\System\DlDNBUy.exe
  C:\Windows\System\DlDNBUy.exe
  2⤵
  PID:10572
- C:\Windows\System\pnmyfmx.exe
  C:\Windows\System\pnmyfmx.exe
  2⤵
  PID:14356
- C:\Windows\System\sLfkCEv.exe
  C:\Windows\System\sLfkCEv.exe
  2⤵
  PID:14392
- C:\Windows\System\ssjoouF.exe
  C:\Windows\System\ssjoouF.exe
  2⤵
  PID:14424
- C:\Windows\System\wPoUakh.exe
  C:\Windows\System\wPoUakh.exe
  2⤵
  PID:14448
- C:\Windows\System\azzsFGm.exe
  C:\Windows\System\azzsFGm.exe
  2⤵
  PID:14476
- C:\Windows\System\LfkObhq.exe
  C:\Windows\System\LfkObhq.exe
  2⤵
  PID:14504
- C:\Windows\System\XqJvSbG.exe
  C:\Windows\System\XqJvSbG.exe
  2⤵
  PID:14532
- C:\Windows\System\OZRKGdX.exe
  C:\Windows\System\OZRKGdX.exe
  2⤵
  PID:14552
- C:\Windows\System\svSTOTj.exe
  C:\Windows\System\svSTOTj.exe
  2⤵
  PID:14592
- C:\Windows\System\hgLhbMI.exe
  C:\Windows\System\hgLhbMI.exe
  2⤵
  PID:14624
- C:\Windows\System\BdFZVkq.exe
  C:\Windows\System\BdFZVkq.exe
  2⤵
  PID:14660
- C:\Windows\System\RYQnBLl.exe
  C:\Windows\System\RYQnBLl.exe
  2⤵
  PID:14688
- C:\Windows\System\LgnbDpO.exe
  C:\Windows\System\LgnbDpO.exe
  2⤵
  PID:14720
- C:\Windows\System\FVTIjQK.exe
  C:\Windows\System\FVTIjQK.exe
  2⤵
  PID:14744
- C:\Windows\System\UpVnDCD.exe
  C:\Windows\System\UpVnDCD.exe
  2⤵
  PID:14760
- C:\Windows\System\pmVijYp.exe
  C:\Windows\System\pmVijYp.exe
  2⤵
  PID:14792
- C:\Windows\System\CrSxhHa.exe
  C:\Windows\System\CrSxhHa.exe
  2⤵
  PID:14828
- C:\Windows\System\yMwKrzb.exe
  C:\Windows\System\yMwKrzb.exe
  2⤵
  PID:14852
- C:\Windows\System\NfdJuMP.exe
  C:\Windows\System\NfdJuMP.exe
  2⤵
  PID:14876
- C:\Windows\System\NhHqYzf.exe
  C:\Windows\System\NhHqYzf.exe
  2⤵
  PID:14916
- C:\Windows\System\WHcceLd.exe
  C:\Windows\System\WHcceLd.exe
  2⤵
  PID:14940
- C:\Windows\System\ooalGDf.exe
  C:\Windows\System\ooalGDf.exe
  2⤵
  PID:14972
- C:\Windows\System\MrcpvLQ.exe
  C:\Windows\System\MrcpvLQ.exe
  2⤵
  PID:14988
- C:\Windows\System\DzWnCBv.exe
  C:\Windows\System\DzWnCBv.exe
  2⤵
  PID:15024
- C:\Windows\System\fRTNcxO.exe
  C:\Windows\System\fRTNcxO.exe
  2⤵
  PID:15044
- C:\Windows\System\gaWcLcL.exe
  C:\Windows\System\gaWcLcL.exe
  2⤵
  PID:15072
- C:\Windows\System\cPVnOmh.exe
  C:\Windows\System\cPVnOmh.exe
  2⤵
  PID:15104
- C:\Windows\System\oMJIxAr.exe
  C:\Windows\System\oMJIxAr.exe
  2⤵
  PID:15136
- C:\Windows\System\YqGImOm.exe
  C:\Windows\System\YqGImOm.exe
  2⤵
  PID:15160
- C:\Windows\System\qVnivoW.exe
  C:\Windows\System\qVnivoW.exe
  2⤵
  PID:15184
- C:\Windows\System\OmzUfII.exe
  C:\Windows\System\OmzUfII.exe
  2⤵
  PID:15224
- C:\Windows\System\RfoMSOm.exe
  C:\Windows\System\RfoMSOm.exe
  2⤵
  PID:15252
- C:\Windows\System\ZKlVkmu.exe
  C:\Windows\System\ZKlVkmu.exe
  2⤵
  PID:15280
- C:\Windows\System\CPjpNNq.exe
  C:\Windows\System\CPjpNNq.exe
  2⤵
  PID:15316
- C:\Windows\System\licmHex.exe
  C:\Windows\System\licmHex.exe
  2⤵
  PID:15340
- C:\Windows\System\IcffEKN.exe
  C:\Windows\System\IcffEKN.exe
  2⤵
  PID:4040
- C:\Windows\System\pxMchQv.exe
  C:\Windows\System\pxMchQv.exe
  2⤵
  PID:14368
- C:\Windows\System\RlpnuUV.exe
  C:\Windows\System\RlpnuUV.exe
  2⤵
  PID:14352
- C:\Windows\System\NRhYKqs.exe
  C:\Windows\System\NRhYKqs.exe
  2⤵
  PID:14440
- C:\Windows\System\bjAKAqD.exe
  C:\Windows\System\bjAKAqD.exe
  2⤵
  PID:14472
- C:\Windows\System\swOwmTN.exe
  C:\Windows\System\swOwmTN.exe
  2⤵
  PID:14544
- C:\Windows\System\GAIlaNq.exe
  C:\Windows\System\GAIlaNq.exe
  2⤵
  PID:14560
- C:\Windows\System\BcdlkoR.exe
  C:\Windows\System\BcdlkoR.exe
  2⤵
  PID:10992
- C:\Windows\System\AkVCmVn.exe
  C:\Windows\System\AkVCmVn.exe
  2⤵
  PID:11212
- C:\Windows\System\KBqBAhL.exe
  C:\Windows\System\KBqBAhL.exe
  2⤵
  PID:14696
- C:\Windows\System\fJmnJiY.exe
  C:\Windows\System\fJmnJiY.exe
  2⤵
  PID:14732
- C:\Windows\System\YhtMcvY.exe
  C:\Windows\System\YhtMcvY.exe
  2⤵
  PID:14784
- C:\Windows\System\bsNfTXm.exe
  C:\Windows\System\bsNfTXm.exe
  2⤵
  PID:14868
- C:\Windows\System\ddpNwdl.exe
  C:\Windows\System\ddpNwdl.exe
  2⤵
  PID:14908
- C:\Windows\System\TOZYvNt.exe
  C:\Windows\System\TOZYvNt.exe
  2⤵
  PID:14928
- C:\Windows\System\LrWWGPZ.exe
  C:\Windows\System\LrWWGPZ.exe
  2⤵
  PID:14964
- C:\Windows\System\nZkxzTy.exe
  C:\Windows\System\nZkxzTy.exe
  2⤵
  PID:14980
- C:\Windows\System\bcKvZzA.exe
  C:\Windows\System\bcKvZzA.exe
  2⤵
  PID:15064
- C:\Windows\System\wWLjykL.exe
  C:\Windows\System\wWLjykL.exe
  2⤵
  PID:15084
- C:\Windows\System\fPKTzQt.exe
  C:\Windows\System\fPKTzQt.exe
  2⤵
  PID:9284
- C:\Windows\System\ItYlOtj.exe
  C:\Windows\System\ItYlOtj.exe
  2⤵
  PID:15192
- C:\Windows\System\oudkwQk.exe
  C:\Windows\System\oudkwQk.exe
  2⤵
  PID:15244
- C:\Windows\System\VIDGSJz.exe
  C:\Windows\System\VIDGSJz.exe
  2⤵
  PID:11548
- C:\Windows\System\KCSSHUK.exe
  C:\Windows\System\KCSSHUK.exe
  2⤵
  PID:11620
- C:\Windows\System\mDzDAjD.exe
  C:\Windows\System\mDzDAjD.exe
  2⤵
  PID:9464
- C:\Windows\System\yKpcYbR.exe
  C:\Windows\System\yKpcYbR.exe
  2⤵
  PID:11688
- C:\Windows\System\vIjDwbd.exe
  C:\Windows\System\vIjDwbd.exe
  2⤵
  PID:8808
- C:\Windows\System\rNIoViJ.exe
  C:\Windows\System\rNIoViJ.exe
  2⤵
  PID:10592
- C:\Windows\System\SrLutlO.exe
  C:\Windows\System\SrLutlO.exe
  2⤵
  PID:14404
- C:\Windows\System\gtRXqEb.exe
  C:\Windows\System\gtRXqEb.exe
  2⤵
  PID:11816
- C:\Windows\System\dZqxvNL.exe
  C:\Windows\System\dZqxvNL.exe
  2⤵
  PID:9788
- C:\Windows\System\jmIlasI.exe
  C:\Windows\System\jmIlasI.exe
  2⤵
  PID:11068
- C:\Windows\System\GCaZXqz.exe
  C:\Windows\System\GCaZXqz.exe
  2⤵
  PID:11948
- C:\Windows\System\onQeqCl.exe
  C:\Windows\System\onQeqCl.exe
  2⤵
  PID:11976
- C:\Windows\System\ZkzuFsb.exe
  C:\Windows\System\ZkzuFsb.exe
  2⤵
  PID:14776
- C:\Windows\System\kAguxhL.exe
  C:\Windows\System\kAguxhL.exe
  2⤵
  PID:12032
- C:\Windows\System\DlHyfeP.exe
  C:\Windows\System\DlHyfeP.exe
  2⤵
  PID:9204
- C:\Windows\System\bzTxoeU.exe
  C:\Windows\System\bzTxoeU.exe
  2⤵
  PID:12132
- C:\Windows\System\NStWOYw.exe
  C:\Windows\System\NStWOYw.exe
  2⤵
  PID:12164
- C:\Windows\System\AnDjWAA.exe
  C:\Windows\System\AnDjWAA.exe
  2⤵
  PID:15052
- C:\Windows\System\sFycTwY.exe
  C:\Windows\System\sFycTwY.exe
  2⤵
  PID:4852
- C:\Windows\System\KMbTEQa.exe
  C:\Windows\System\KMbTEQa.exe
  2⤵
  PID:9268
- C:\Windows\System\JbTgqPW.exe
  C:\Windows\System\JbTgqPW.exe
  2⤵
  PID:15120
- C:\Windows\System\EtGSxgX.exe
  C:\Windows\System\EtGSxgX.exe
  2⤵
  PID:11272
- C:\Windows\System\zoyAkZZ.exe
  C:\Windows\System\zoyAkZZ.exe
  2⤵
  PID:10184
- C:\Windows\System\obyOGUw.exe
  C:\Windows\System\obyOGUw.exe
  2⤵
  PID:9260
- C:\Windows\System\SYHrtbl.exe
  C:\Windows\System\SYHrtbl.exe
  2⤵
  PID:11572
- C:\Windows\System\kKwEOzm.exe
  C:\Windows\System\kKwEOzm.exe
  2⤵
  PID:10680
- C:\Windows\System\dQIANmq.exe
  C:\Windows\System\dQIANmq.exe
  2⤵
  PID:9460
- C:\Windows\System\RgwySWa.exe
  C:\Windows\System\RgwySWa.exe
  2⤵
  PID:14540
- C:\Windows\System\JALpJBd.exe
  C:\Windows\System\JALpJBd.exe
  2⤵
  PID:3844
- C:\Windows\System\ethcdUS.exe
  C:\Windows\System\ethcdUS.exe
  2⤵
  PID:9764
- C:\Windows\System\JqELmmV.exe
  C:\Windows\System\JqELmmV.exe
  2⤵
  PID:9976
- C:\Windows\System\iUnMsHZ.exe
  C:\Windows\System\iUnMsHZ.exe
  2⤵
  PID:12004
- C:\Windows\System\ffVbjUD.exe
  C:\Windows\System\ffVbjUD.exe
  2⤵
  PID:12276
- C:\Windows\System\aBTRRFK.exe
  C:\Windows\System\aBTRRFK.exe
  2⤵
  PID:11460
- C:\Windows\System\scqthdz.exe
  C:\Windows\System\scqthdz.exe
  2⤵
  PID:10144
- C:\Windows\System\WpBgvYM.exe
  C:\Windows\System\WpBgvYM.exe
  2⤵
  PID:11576
- C:\Windows\System\yDmqZzX.exe
  C:\Windows\System\yDmqZzX.exe
  2⤵
  PID:11624
- C:\Windows\System\ugpTnIR.exe
  C:\Windows\System\ugpTnIR.exe
  2⤵
  PID:15112
- C:\Windows\System\ojgFDtf.exe
  C:\Windows\System\ojgFDtf.exe
  2⤵
  PID:10024
- C:\Windows\System\ZStoFjW.exe
  C:\Windows\System\ZStoFjW.exe
  2⤵
  PID:15268
- C:\Windows\System\JoAcRzN.exe
  C:\Windows\System\JoAcRzN.exe
  2⤵
  PID:15296
- C:\Windows\System\RQqkXUo.exe
  C:\Windows\System\RQqkXUo.exe
  2⤵
  PID:3532
- C:\Windows\System\iZGVrwM.exe
  C:\Windows\System\iZGVrwM.exe
  2⤵
  PID:9488
- C:\Windows\System\XyKCuGY.exe
  C:\Windows\System\XyKCuGY.exe
  2⤵
  PID:9628
- C:\Windows\System\jRJsZLI.exe
  C:\Windows\System\jRJsZLI.exe
  2⤵
  PID:14488
- C:\Windows\System\lremksY.exe
  C:\Windows\System\lremksY.exe
  2⤵
  PID:3520
- C:\Windows\System\VbYfKbG.exe
  C:\Windows\System\VbYfKbG.exe
  2⤵
  PID:14860
- C:\Windows\System\xESOPLr.exe
  C:\Windows\System\xESOPLr.exe
  2⤵
  PID:10364
- C:\Windows\System\GDDnqXE.exe
  C:\Windows\System\GDDnqXE.exe
  2⤵
  PID:10420
- C:\Windows\System\jMXyuGo.exe
  C:\Windows\System\jMXyuGo.exe
  2⤵
  PID:12156
- C:\Windows\System\RZKGHoG.exe
  C:\Windows\System\RZKGHoG.exe
  2⤵
  PID:11360
- C:\Windows\System\HlXDokC.exe
  C:\Windows\System\HlXDokC.exe
  2⤵
  PID:15004
- C:\Windows\System\xfmZdSc.exe
  C:\Windows\System\xfmZdSc.exe
  2⤵
  PID:10032
- C:\Windows\System\pvHVooD.exe
  C:\Windows\System\pvHVooD.exe
  2⤵
  PID:3776
- C:\Windows\System\ZXfhNPX.exe
  C:\Windows\System\ZXfhNPX.exe
  2⤵
  PID:800
- C:\Windows\System\nAGLWOl.exe
  C:\Windows\System\nAGLWOl.exe
  2⤵
  PID:8284
- C:\Windows\System\DuCiXae.exe
  C:\Windows\System\DuCiXae.exe
  2⤵
  PID:5056
- C:\Windows\System\bZbzACj.exe
  C:\Windows\System\bZbzACj.exe
  2⤵
  PID:12248
- C:\Windows\System\THiUGpM.exe
  C:\Windows\System\THiUGpM.exe
  2⤵
  PID:5172
- C:\Windows\System\JXrgikm.exe
  C:\Windows\System\JXrgikm.exe
  2⤵
  PID:1828
- C:\Windows\System\lEZsIuf.exe
  C:\Windows\System\lEZsIuf.exe
  2⤵
  PID:4092
- C:\Windows\System\TEKdgSn.exe
  C:\Windows\System\TEKdgSn.exe
  2⤵
  PID:10128
- C:\Windows\System\QsMnltw.exe
  C:\Windows\System\QsMnltw.exe
  2⤵
  PID:15336
- C:\Windows\System\xVwpkTL.exe
  C:\Windows\System\xVwpkTL.exe
  2⤵
  PID:9308
- C:\Windows\System\YPChPjw.exe
  C:\Windows\System\YPChPjw.exe
  2⤵
  PID:712
- C:\Windows\System\HWhMOeQ.exe
  C:\Windows\System\HWhMOeQ.exe
  2⤵
  PID:1592
- C:\Windows\System\UHmXQCj.exe
  C:\Windows\System\UHmXQCj.exe
  2⤵
  PID:11544
- C:\Windows\System\sMLxkJy.exe
  C:\Windows\System\sMLxkJy.exe
  2⤵
  PID:9696
- C:\Windows\System\eeRemjC.exe
  C:\Windows\System\eeRemjC.exe
  2⤵
  PID:11168
- C:\Windows\System\cVcgKlP.exe
  C:\Windows\System\cVcgKlP.exe
  2⤵
  PID:924
- C:\Windows\System\lYbrSid.exe
  C:\Windows\System\lYbrSid.exe
  2⤵
  PID:5656
- C:\Windows\System\oQenAZB.exe
  C:\Windows\System\oQenAZB.exe
  2⤵
  PID:7052
- C:\Windows\System\hxRhFDI.exe
  C:\Windows\System\hxRhFDI.exe
  2⤵
  PID:3544
- C:\Windows\System\lEQSYvx.exe
  C:\Windows\System\lEQSYvx.exe
  2⤵
  PID:5716
- C:\Windows\System\lWeDcnN.exe
  C:\Windows\System\lWeDcnN.exe
  2⤵
  PID:5756
- C:\Windows\System\mxJskLz.exe
  C:\Windows\System\mxJskLz.exe
  2⤵
  PID:15376
- C:\Windows\System\rfkgGis.exe
  C:\Windows\System\rfkgGis.exe
  2⤵
  PID:15404
- C:\Windows\System\fvIrPhs.exe
  C:\Windows\System\fvIrPhs.exe
  2⤵
  PID:15444
- C:\Windows\System\SAlNsUI.exe
  C:\Windows\System\SAlNsUI.exe
  2⤵
  PID:15468
- C:\Windows\System\WLndYHO.exe
  C:\Windows\System\WLndYHO.exe
  2⤵
  PID:15492
- C:\Windows\System\EWInnQP.exe
  C:\Windows\System\EWInnQP.exe
  2⤵
  PID:15520
- C:\Windows\System\SUZbEYE.exe
  C:\Windows\System\SUZbEYE.exe
  2⤵
  PID:15560
- C:\Windows\System\QmpmXUL.exe
  C:\Windows\System\QmpmXUL.exe
  2⤵
  PID:15588
- C:\Windows\System\ZjjCvzb.exe
  C:\Windows\System\ZjjCvzb.exe
  2⤵
  PID:15604
- C:\Windows\System\uKqGJEC.exe
  C:\Windows\System\uKqGJEC.exe
  2⤵
  PID:15632
- C:\Windows\System\XNRDiYE.exe
  C:\Windows\System\XNRDiYE.exe
  2⤵
  PID:15664
- C:\Windows\System\FFTmvbb.exe
  C:\Windows\System\FFTmvbb.exe
  2⤵
  PID:15692
- C:\Windows\System\zEltuvO.exe
  C:\Windows\System\zEltuvO.exe
  2⤵
  PID:15724
- C:\Windows\System\EHKznRx.exe
  C:\Windows\System\EHKznRx.exe
  2⤵
  PID:15752
- C:\Windows\System\xIDvHis.exe
  C:\Windows\System\xIDvHis.exe
  2⤵
  PID:15788
- C:\Windows\System\hobodnS.exe
  C:\Windows\System\hobodnS.exe
  2⤵
  PID:15812
- C:\Windows\System\XghjLpW.exe
  C:\Windows\System\XghjLpW.exe
  2⤵
  PID:15840
- C:\Windows\System\aYlHomq.exe
  C:\Windows\System\aYlHomq.exe
  2⤵
  PID:15868
- C:\Windows\System\hKkZuXk.exe
  C:\Windows\System\hKkZuXk.exe
  2⤵
  PID:15888
- C:\Windows\System\HkOiAHF.exe
  C:\Windows\System\HkOiAHF.exe
  2⤵
  PID:15920
- C:\Windows\System\BPBMwgw.exe
  C:\Windows\System\BPBMwgw.exe
  2⤵
  PID:15944
- C:\Windows\System\MTZhdcJ.exe
  C:\Windows\System\MTZhdcJ.exe
  2⤵
  PID:15984
- C:\Windows\System\WxGqoWx.exe
  C:\Windows\System\WxGqoWx.exe
  2⤵
  PID:16020
- C:\Windows\System\IEMwQlv.exe
  C:\Windows\System\IEMwQlv.exe
  2⤵
  PID:16036
- C:\Windows\System\mXBzCPo.exe
  C:\Windows\System\mXBzCPo.exe
  2⤵
  PID:16064
- C:\Windows\System\fpTAzjk.exe
  C:\Windows\System\fpTAzjk.exe
  2⤵
  PID:16108
- C:\Windows\System\DbiDhrl.exe
  C:\Windows\System\DbiDhrl.exe
  2⤵
  PID:16136
- C:\Windows\System\eeIeMBX.exe
  C:\Windows\System\eeIeMBX.exe
  2⤵
  PID:16164
- C:\Windows\System\ZzzEAgm.exe
  C:\Windows\System\ZzzEAgm.exe
  2⤵
  PID:16188
- C:\Windows\System\nHJSqBt.exe
  C:\Windows\System\nHJSqBt.exe
  2⤵
  PID:16212
- C:\Windows\System\VdZfljs.exe
  C:\Windows\System\VdZfljs.exe
  2⤵
  PID:16252
- C:\Windows\System\qMWspEk.exe
  C:\Windows\System\qMWspEk.exe
  2⤵
  PID:16280
- C:\Windows\System\UxHAsJb.exe
  C:\Windows\System\UxHAsJb.exe
  2⤵
  PID:16316
- C:\Windows\System\ixXbskz.exe
  C:\Windows\System\ixXbskz.exe
  2⤵
  PID:16356
- C:\Windows\System\OOWViaJ.exe
  C:\Windows\System\OOWViaJ.exe
  2⤵
  PID:12296
- C:\Windows\System\WFcUuJz.exe
  C:\Windows\System\WFcUuJz.exe
  2⤵
  PID:15400
- C:\Windows\System\ngNcrhN.exe
  C:\Windows\System\ngNcrhN.exe
  2⤵
  PID:15460
- C:\Windows\System\hQafrdg.exe
  C:\Windows\System\hQafrdg.exe
  2⤵
  PID:15484
- C:\Windows\System\ImlbNUs.exe
  C:\Windows\System\ImlbNUs.exe
  2⤵
  PID:12472
- C:\Windows\System\sbZfvZV.exe
  C:\Windows\System\sbZfvZV.exe
  2⤵
  PID:15600
- C:\Windows\System\brBQFsy.exe
  C:\Windows\System\brBQFsy.exe
  2⤵
  PID:15644
- C:\Windows\System\dHIaHpI.exe
  C:\Windows\System\dHIaHpI.exe
  2⤵
  PID:15672

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --field-trial-handle=4236,i,4018838247141480194,10874272319406041522,262144 --variations-seed-version --mojo-platform-channel-handle=4288 /prefetch:8
1⤵
PID:4480

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AEiblrW.exe

Filesize
1.6MB

MD5
6314ac6245f800816b51aa379a6f0da6

SHA1
49e950d80feac222d84392d8d5c2273a35f0fcfc

SHA256
c6f485050bc4e900e6b502336751788fb69e4e7842d748e390bc4d14c3131b35

SHA512
39ea67604035405b2bf0feb05c89b7e5c079f9a17bf54b8caaa51bff936d8faca22b192651c802096cafbb23815ed87d0c76db9d0f8411976e6c070cd740f2fb

Download Submit
C:\Windows\System\AfOgzme.exe

Filesize
1.6MB

MD5
a5f4f6d0648f831130d40cd11c82f49c

SHA1
8b9924f477bbafb0c31e9f658ea8e745a90f1c94

SHA256
6aa66c3c3520e448da4befa03cff1e56e54d33f5f5b778c973fdf25bd65ecc53

SHA512
7c32eb55ed2c99aebc65eeb4a32f2f640061e6603459ac9658da8a59fa9ab9526b1953089cd29dc229bcacf3a083dd589dbfc20989c3e847b90fdaa022876ccb

Download Submit
C:\Windows\System\BBNAWUF.exe

Filesize
1.6MB

MD5
36555259e242bc7586134ac022f20956

SHA1
454593f42afa1830452db78d1286f1b53798ff87

SHA256
bf14de096f16bc7756eea3c078a734e4819bc681012c43386670fb2a8381e963

SHA512
07305898178060a53ce32cde35cb2af86a2adad934b374537e306f71e4ede04736365f654affe12a0735137bb291c916f1ec8366059474c3f25f135b24066e85

Download Submit
C:\Windows\System\BIVeJKx.exe

Filesize
1.6MB

MD5
1226c4797a14fb69331d2a675a21f979

SHA1
7b52cd95c0712446e13086d619ce7489e0399fef

SHA256
87e0123cca92bdeaba6c1544a97a39e7934b6c1377cc214a1fe35df694a5776a

SHA512
655dd6727989defc0b430cd5ba6d7827dae886e0e1716404c05cf2adfebc61dacb3b7a5ec410d1942d586f974d5e0e69b33b79461de08536e963c68206d83483

Download Submit
C:\Windows\System\HvdGBYJ.exe

Filesize
1.6MB

MD5
357ce83fab6a0259e25c02043b62f583

SHA1
21038b2a5a7a6c352c0be315713492e244118709

SHA256
26d9717dc8a6fc6ca532c05c8294940ef8da9d3f5c19ef087e0d23cfd5716bad

SHA512
a81aac21f3cb51124777b5ceb11368a6b7e390f497ba9cafef50ef312fe48bf445f6b564efd01b6b80a88c1db98f8f70a67d0a0b34c40ad23d344a4dbc092c40

Download Submit
C:\Windows\System\JKcKDWL.exe

Filesize
1.6MB

MD5
96de2c49f53116cff9e7dde5def07d09

SHA1
d7d9e60ff2761df9aad802760d0f63e124860fc1

SHA256
65a9be1b9296c6dfd7ed17363fddce9435b12cf106b115946d789f0ac56a4083

SHA512
ab22267f3ef9457a2cbef8c4b1406eae5e7067b4e2eeddddca45ae48f6050b9687bd1c87b96c76246c648b88f2e793b9ab1d1d1d8a10d162c1d66ef2b05680e4

Download Submit
C:\Windows\System\JkdgUUB.exe

Filesize
1.6MB

MD5
c74653f057c6c134c43fe277dd235f29

SHA1
b01ca2868263b33b6fe8487f8da41327a8137a70

SHA256
d4433d4fa3d69722301afe236435a46dd5595591d511da6f449741ea13b300ba

SHA512
e4f6e2931de2668f02d75bb271adb9664c77d8d59468d5fe5ff6eaa907d473a4230e28e44832187417ae1428f3e2c22b89f99f7ee5f187c97e2eade93a8fcff8

Download Submit
C:\Windows\System\KceIBPC.exe

Filesize
1.6MB

MD5
a30572699027ea7b7b6bcb4e799d70a2

SHA1
72b3bfbee15f7e7ee98af8ba4cf0d7b58f980a53

SHA256
f252607b251d3b64247a13b5c51a3f107033358a7746ef32ede98710ab96e7ee

SHA512
c992473c247f1f40196dddff1d6d0d030622d9778bc6165f270b47e3627c8dbf83518895273f2e7786e6f0afbd2ace2f3c2920642eb9bbed8826220716210117

Download Submit
C:\Windows\System\LRfcCYU.exe

Filesize
1.6MB

MD5
d55334207d0c1b091b91e2a8afa70218

SHA1
63494b10ab8323e93f200da04625b4a157fe4bf6

SHA256
4362ae50b4598a6505604a283e6a986ddd7b887d0dc0f235621c9bbaa144391c

SHA512
33944eb8ec8235797a456c99ee320083c8700cb9299a7960f0ad004a44fb44dd3b3e0ec0870897ed563245056e4d0a9217c3da1140484747bbd098c40155eac9

Download Submit
C:\Windows\System\PFEOota.exe

Filesize
1.6MB

MD5
c3b86253e8822c00824f83fa7e77b5e2

SHA1
a410badb612ce21694a7c2653ec659af4dcd2ec5

SHA256
1e093a35f4dfc8c30a9bc7c661587ce761a2b91389048b41a59a6d5273a7f05b

SHA512
7db39ce3ee0e6838ffdbd81975ec5ab39a7f3c323307616852856791ec4be6d89379f1861ba51dce1428f23c16274956a3a4541a63036c66a54ba3240b16a4d3

Download Submit
C:\Windows\System\PHESvyy.exe

Filesize
1.6MB

MD5
14f51485870b46ab9813acc3b4e2f7d9

SHA1
edb1a86e05288065a198524f957a034821415ea4

SHA256
b5f08683f1086bda58773192bb2d04b63a4be02db8928503d1e501eb33dd3885

SHA512
b3e94c25cc8cdbac19cd53e42292316b5911dfdd052e76c3fbd20574db2afb016d4d72c4ed167402bf9c72e0748b7f0409a75be87559ee4698e12c56daec5209

Download Submit
C:\Windows\System\TXmxzqf.exe

Filesize
1.6MB

MD5
3f9b324da2b9d02e6a30d6c648f3a99d

SHA1
4cb1a09691dc00cf945cd271007b746fbf49bbd4

SHA256
3127125d8ed3190e971913bcc5d06c2bea62bee399a01bbb667a40decf553afa

SHA512
ff4a85426e27b2e4bafa70cd01e75c5957cf07ee1ec8bea403a09299d427a550e95f47e22be5ea1d62ae318f0e9c47ce4c629966615d05221bfa25ebc5e281d2

Download Submit
C:\Windows\System\UxOyEkP.exe

Filesize
1.6MB

MD5
c58f6d6de416fc6ec85eb8210f416c48

SHA1
c7ee52abebe72eff2b701b7fd6396cc972515948

SHA256
a934380da366c183d9dccb91d6a5102ca61341aad659ae2c04c1f3fb079ae893

SHA512
c55a94c6b1af36d2ca34328ab38096800e906ceeaef3b69b3abf4fb70830f2371db3efad2700aa185075c22e35d9b89e58adcb7b491e966f0683b3482b629d53

Download Submit
C:\Windows\System\VettAvq.exe

Filesize
1.6MB

MD5
f649881005bdb19c693665447fb47ba2

SHA1
bfcc8313b0afee82d8b9dc7fe0fe743f01ce29f1

SHA256
efa2777ea098cd98435dc4b1a8b391574c3439b46f8dd3abee6e26e12193238f

SHA512
fa73c315c14b69e4cae4a88fa9452f9ff857502a67f90a6807dea6713430458380ed25a4bd2850a98af0a0273ef80394acfd4d82c891178cb37b7fe274afcd25

Download Submit
C:\Windows\System\WXrgcWQ.exe

Filesize
1.6MB

MD5
baabb7eec06806b38b22bed6341ba512

SHA1
0ce0371fce281c45f528ec2e3835bbb0b8670569

SHA256
a72a37ac54b61a60a9b784051110f6198c33ff25d6d84892484ac8d809dc1585

SHA512
9093085594bae77bf18fbb611abc2588483d838390eb9cbebb34902e64f6e0fe0b922bfa5b0dfe1f3cfceae81a17b050bf491c17861f096bc6fcf2cbea13c64a

Download Submit
C:\Windows\System\ZRkvCDG.exe

Filesize
1.6MB

MD5
9e14e03a5efba32474c0c5e5821fcaf4

SHA1
a57bc34e11b2e2a2bba78291bedc31071509e0a5

SHA256
68e41f4923fba1827a56c4c254669236a277a5ec0fa5feccbd647a3937efbe53

SHA512
027b529119113b62c623f50f19b51fd26afe9717d0e04e06efd957a69237b14047e6430cd44abf290a7b9737a5c5d32ea814d8a37bd65a4aadbffca58b8b3000

Download Submit
C:\Windows\System\aUalcbl.exe

Filesize
1.6MB

MD5
dd47a961f53c2e2075eaf1f13a47bdf2

SHA1
233698814a3cff7ef10ffe96df77792c3d9137a9

SHA256
ba2079f17ea6ad7ac1f52d5b0f2aa02a170d69e8831a59972771d8cb27d68b37

SHA512
a4307da5c2829c586c763073757afb4989d28c7f3eb895e0741ff70dd1e0b798f7c3d6aa0033ee2ad90b4f35ea0402dec75a117ad8515f4bc36a2cfb3ae26f1a

Download Submit
C:\Windows\System\baDXuVa.exe

Filesize
1.6MB

MD5
9b53f71ca4a440babfb80c9b310980c2

SHA1
5cb3453eccbf9ae5739d9d8c3822624f1e092c3a

SHA256
e7d3ede87671a9d7786c4753b70bc2dc3ad5ad441082b6d8a33852bffe95ffa9

SHA512
460702d3c810b6caa47945b454e378cdddadb30cd50bf818a3ca7b060d4a3e73b579e97c74a369ae06cc2304640743465277867c0966090c6793974ec5e9de9e

Download Submit
C:\Windows\System\cNTZuTz.exe

Filesize
1.6MB

MD5
539473758740a8e91b1d5188406cc4ef

SHA1
45f223594317ce35ee027a5b1f626fab4b21e297

SHA256
86a2b3fe70a8d0c3acf0598aa26523e22d7c2e6279a1103ad2859bec36304376

SHA512
a1874874e2791fded48ea4985d9899d08184af9a6bffcfea19fc93705c24091540cb1faa5f6761870dd07e4f02e210931fd5716ea7f37ed34b9cf5e9ce2efce2

Download Submit
C:\Windows\System\dYzJhdv.exe

Filesize
1.6MB

MD5
54483a8ea8913b6335b0f7f9557e63c7

SHA1
2d4708accc63000a275b28f4d781b7e700b7d79e

SHA256
07f781390127a8d94ef658d991eb9667cc980540e8220eee5aa1a1b1dd92b6f0

SHA512
373a05a657be0276dbcc5e2af8605351c651c4cc17a52bf13ac03515a43669c012cd10111bdc0e454171a52e1c236e2677fbabf77c6d176d2b80fc1e11ef21e2

Download Submit
C:\Windows\System\elTSWlm.exe

Filesize
1.6MB

MD5
405fca275abe86acc55c0ab33410b898

SHA1
ea06c8c359f5790ac224f69ede61e55b8dbcf11d

SHA256
46289e14e65fe6e619cdcd91abf29a30ab719744a224f682425e655f5870f7c1

SHA512
de222a7073186b29987bc19752bcfad69342a18f8e5dfd25a2d15abdb595e5ed359be48f4a97b1a86a12fc0581a5e0cd61bded2bfba13a0ef8ea26a4b2d47a8f

Download Submit
C:\Windows\System\eptwEpP.exe

Filesize
1.6MB

MD5
dfc6f30479cbae6866aa4ea1f3084e79

SHA1
218bb38a65148212fce99401022c9e705a88c11a

SHA256
f26fb7b572bf92ab85c4be2adbc9239a77c820f3a06c41079201b8789f999a54

SHA512
3d7c979f7ad982389e80d42cda5b3fb7f82f899a3852101d1eaf685e1effc18d45c8878493e014671e57287b7a814a7b8c31da747fb2f4c50ad6baa3dd687348

Download Submit
C:\Windows\System\fMNEpYY.exe

Filesize
1.6MB

MD5
7772a4dee40754a44723ee0710fed20b

SHA1
278d4799f19e18b0a86c919cff0ce005203abed6

SHA256
1802f8ed704536b59141ce72e5a14b36808a72f3bce7c1cea76033e1087d5d07

SHA512
784b3d0e56b7c7e2e071bc66289dee02921f5946f2f984edb8037cf40980d780c383a16d03c11eac97eea1f94d5fbcdb261a917fba3cafff1103f7c2541b2fac

Download Submit
C:\Windows\System\iqOWfPR.exe

Filesize
1.6MB

MD5
84d8cf049c1e7f90267974c83342e3fd

SHA1
6da54c6b2e0311d8f39f8bf9f962b19b2d7dbcd3

SHA256
8a03e265959b6c2aef47c6e1fe59eaf4010afb5e69192afcf7dd3c3c9be53ad4

SHA512
0353d0519539b374919cc0dd62bded223d2cb52c86d6e21ca91c39ed36d0e4034c727db9caf6c01ec5a14f8a4cff4db3ce939465a9af7b1b19a875dc90fa8601

Download Submit
C:\Windows\System\lWdiGWV.exe

Filesize
1.6MB

MD5
bc244d081bfa6d820443091d13ff871d

SHA1
505ed95bebde26f7a521120ade9fc4054f841604

SHA256
b39df2c76bf1c69c6fccb22f939eb4d79b58a6c2624a0022f0cf1c76863d4d99

SHA512
26ab9aabc5b7723b89be15e053442cfbdf633ddc2b7de85bdabfe8ed9d8d7ffe504c9a1d161d92296a71fbaa84898e8304437b85e9c674bcba10429520d1630f

Download Submit
C:\Windows\System\ltBNgqS.exe

Filesize
1.6MB

MD5
4741690f782f869ee5bc392d8878d56f

SHA1
f4a62803cbf22b33402fed60aec7ca2984d89eb8

SHA256
c40e9d871e6401ab36b1188a763260b01fe6df61107734494d131d61d3019997

SHA512
8386c95eaf3ec450a6e85fa334ed3f1a0dbc1d407cd4670f86c3b72c4d09e0083eaa9d3100e40e0d8567402ba9376c9f2a7a4efc4e494d1e252ff78638951f99

Download Submit
C:\Windows\System\mevgXJL.exe

Filesize
1.6MB

MD5
2602ac35d249a6036cfd5d7b521fe845

SHA1
1044d9de88cf653b19df849063db6c31426779d0

SHA256
a6e2742d4c5f665124516bdfdd732e4637c2b6969ae84ae9106f3eb95334c043

SHA512
262c26ea8dd8b1a3c5af7ac040217daa81deaea99a7c71f2e783f91f9403df8b875b4fbb7b0cf2e66f12645f497b708e05fe6c4f7eb2fa215f204cafd3d03287

Download Submit
C:\Windows\System\mftEHKM.exe

Filesize
1.6MB

MD5
cff42a539d07ccc9a4d9f4c71034a684

SHA1
2c7b3f0efc8cf185d690310dea575ffb93bc1497

SHA256
b6e05f0388a6602bf232dd6fed8a853d70d184cdd4588d2a96442c8e4bc8dd76

SHA512
0b40507fb150ce4de980e47509aac620d08328b194dc55a35f925a9da1e908330ec974ecf92d36b923050817918fad0777ec9a72c18c138e8f22a68405492ad2

Download Submit
C:\Windows\System\pIYwHof.exe

Filesize
1.6MB

MD5
f5edc679f96c3f18ad7577b4df1d46fe

SHA1
7b04d662caae74b3bc959e4d8b6a49fb1f966b63

SHA256
f95814f474a0b8ed34c2a92ffd9516d079ab31d965134e6ef63a3be9d3f58474

SHA512
ea6dafe6164de108e81c1b71be5e3139c193c5ad11e207f44809c198ba872458abff68ba514fc71ad24d540dd25a3f237e777d60b47d48c66cbe780c805673f3

Download Submit
C:\Windows\System\qCBqEcf.exe

Filesize
1.6MB

MD5
9d2cc620e9e39950f116dd9522beacc3

SHA1
b0449e617b7711bf26b5a0ff4df40be6426187b9

SHA256
9f07f1401d7bac1d197abf84cce51a7105d0cb384360eb980f39c8783699e47f

SHA512
6c343e8f48ba8f22bad8e15efd6aae155475004921c249b73708a7bc00d74c41c00e66142562d577de175194bcfd653c268b82a57dc98d5515f9e2513c921c04

Download Submit
C:\Windows\System\rQgiurH.exe

Filesize
1.6MB

MD5
19a3a40742e3c587673bb70cb7b4b8d5

SHA1
a5b2e89e723d56f6c362f59557b620cc61613446

SHA256
d07b90a8dc576ed6921cf1ccab31abb5faba529a85913d20ce44f3e10debbf46

SHA512
e61c55ae232c31bf9fe9c6b2d95a0ce414b901e77dd141d94709be5aeab99fb85261432514b91a7f6535890b29ff216c23b2b6d2946682ca1a0b28e22ac9eea7

Download Submit
C:\Windows\System\rtZmTin.exe

Filesize
1.6MB

MD5
e10a2d49467b98e1e789784e4d1ef237

SHA1
5a9e07125dfe71bd16d2cea5c7554460197890d8

SHA256
e20f2ea07826d8b15a494d998f2d2502627244aa855813f01af4c024ccead61c

SHA512
c915f0b830eafba69e1b59e8eda8b99b4c45143db403e8cc40800fda71cfb1d7b1fa995d856319b070ee30a5dc3f653570afcb3b9f638b24ba4d216fb61666a8

Download Submit
C:\Windows\System\viEVerU.exe

Filesize
1.6MB

MD5
6c17ca2e1b3f2575cd965aa2a216715b

SHA1
387e6ac29c855c5705a4342557aec507ac42a2ed

SHA256
2c08fd06c0d8693e8ff0d8b29bc4b19cd9bd8e0e2360ac9aa9398dc68c9256fa

SHA512
270561a907a811df68fac13c1ba3a577c091bc5f0f3edc8f3668362e72243d7c63b423cea7703a791012a6ac5ac68b5afdc254817e881edd4dac935b7885f012

Download Submit
C:\Windows\System\ydYkzgE.exe

Filesize
1.6MB

MD5
9fa63a8a5e6e4ad15df0e3b273193cc7

SHA1
7d2dc1a5cea472059a46d157bd428273d5ee7211

SHA256
3c8293c461f11b4a3d1f768fef06a18ee6eadecdd61ab469de07fe8d1732bc83

SHA512
948a492ecd42183f2f277ddbd58629a1ea3e14449694a2f9552a94aaa5dff607757fd421d177aa78801771725658b8b25dce9be8a26a41225aae4911a1fb2aa7

Download Submit
C:\Windows\System\zOtdWeQ.exe

Filesize
1.6MB

MD5
9f4cdd3e06b9382a0605eca8d404ec57

SHA1
3ef0570b75bcfb17b31489cd95c7acafe739e770

SHA256
6ab49912b35f944a386f3fc0d7414c090f2393a02f52bb326f276f3491863e1a

SHA512
5f5575cdb6e50644244e7af1200a3c186c26c7f1852c9f1208fbf4ca3d833e6682f1463513d30eae3324dcb753a123d0915ea40398ff417bce10ebcba41d09bb

Download Submit
C:\Windows\System\znUYHOw.exe

Filesize
1.6MB

MD5
2be3c1da7bc7e2838fb0044b9d186fb4

SHA1
e97ba97db1c4cf0d716424bcbf85b1f7234de078

SHA256
45b708d3b432e82cbf24e6e73fd4a35fcb51084a0940ad8321d9d212db1d7558

SHA512
62124b0b7f533e26187fb6207c2c9cd4e9eb2ced019a5b4cce59e36eb071739dca6600ed44165394b41de51e09e317a4e94a9f87b329312228cc5986c86f781a

Download Submit
memory/4432-0-0x000001CCBC760000-0x000001CCBC770000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads