xmrig | e25def4c73afc0c7810bdcacc932311f3db29f342f99ea32b9ea3ea78bbbf6a7

Analysis

max time kernel
97s
max time network
100s
platform
windows10-2004_x64
resource
win10v2004-20240704-en
resource tags

arch:x64arch:x86image:win10v2004-20240704-enlocale:en-usos:windows10-2004-x64system
submitted
09-07-2024 12:48

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

38df1883d2e206a73f6d3674beca5eb0N.exe
Size

1.5MB
MD5

38df1883d2e206a73f6d3674beca5eb0
SHA1

8843ba5e9f33b4c98b27ac561ac38fbb83f3f377
SHA256

e25def4c73afc0c7810bdcacc932311f3db29f342f99ea32b9ea3ea78bbbf6a7
SHA512

9d0980c55040f0c9d120c6eb5269f1d8961dfe03903e1cbed3bbcdbfba3166a569e5a8ec9b213d43cde27949da9300d428938266db93c7501e8964a028418ed4
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenw2wTM4u/KazAbRjrziVhP:GezaTF8FcNkNdfE0pZ9oztFwI3I4O/Q0

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000700000002326e-4.dat	xmrig
behavioral2/files/0x00080000000234c2-9.dat	xmrig
behavioral2/files/0x00070000000234c3-8.dat	xmrig
behavioral2/files/0x00070000000234c4-19.dat	xmrig
behavioral2/files/0x00070000000234c6-29.dat	xmrig
behavioral2/files/0x00070000000234c8-40.dat	xmrig
behavioral2/files/0x00070000000234cb-52.dat	xmrig
behavioral2/files/0x00070000000234cc-59.dat	xmrig
behavioral2/files/0x00070000000234cd-70.dat	xmrig
behavioral2/files/0x00070000000234d4-97.dat	xmrig
behavioral2/files/0x00070000000234db-132.dat	xmrig
behavioral2/files/0x00070000000234dd-150.dat	xmrig
behavioral2/files/0x00070000000234e1-162.dat	xmrig
behavioral2/files/0x00070000000234df-160.dat	xmrig
behavioral2/files/0x00070000000234e0-157.dat	xmrig
behavioral2/files/0x00070000000234de-155.dat	xmrig
behavioral2/files/0x00070000000234dc-145.dat	xmrig
behavioral2/files/0x00070000000234da-135.dat	xmrig
behavioral2/files/0x00070000000234d9-130.dat	xmrig
behavioral2/files/0x00070000000234d8-125.dat	xmrig
behavioral2/files/0x00070000000234d7-120.dat	xmrig
behavioral2/files/0x00070000000234d6-115.dat	xmrig
behavioral2/files/0x00070000000234d5-110.dat	xmrig
behavioral2/files/0x00070000000234d3-100.dat	xmrig
behavioral2/files/0x00070000000234d2-95.dat	xmrig
behavioral2/files/0x00070000000234d1-90.dat	xmrig
behavioral2/files/0x00070000000234d0-85.dat	xmrig
behavioral2/files/0x00070000000234cf-80.dat	xmrig
behavioral2/files/0x00070000000234ce-75.dat	xmrig
behavioral2/files/0x00070000000234ca-53.dat	xmrig
behavioral2/files/0x00070000000234c9-48.dat	xmrig
behavioral2/files/0x00070000000234c7-35.dat	xmrig
behavioral2/files/0x00070000000234c5-27.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4024	gVQcTxc.exe
4288	ahoScaU.exe
1204	uQfCsgX.exe
3728	UfYVMhk.exe
4924	lyWWhDt.exe
3660	qjunlAP.exe
4232	RRRqhuT.exe
3800	EHKxAZp.exe
3308	bnfsZZz.exe
1076	fueDSyD.exe
2436	mjMKGQV.exe
3504	ZXitAZB.exe
1944	jCZiDZg.exe
4980	FopwtEq.exe
428	AKZVGUm.exe
2068	bbomQrq.exe
4204	XfuNAPt.exe
4868	xVHAvjI.exe
768	fFTDdKL.exe
4488	tsWQzQa.exe
532	siJPgOi.exe
1892	JnwmprU.exe
4400	eCMURKV.exe
3412	vtXzbKe.exe
3596	lBVxskx.exe
4456	mvhQSEc.exe
4732	TCYQpPr.exe
2888	VrbUWVG.exe
2712	gNeUGRJ.exe
2584	zWqbnqS.exe
1400	HKSrqCE.exe
3812	dDpJdhQ.exe
208	VqXgCuy.exe
2740	UVSJpEs.exe
3480	BdylInZ.exe
4560	PmrRyyf.exe
4244	GpYHPom.exe
1896	STmCOAY.exe
4816	DuSUkKu.exe
1596	PtMlpye.exe
364	UktPeTo.exe
3808	qgRerjQ.exe
3452	QcBBRpx.exe
4972	CIgwQVt.exe
4616	LgZlPrn.exe
5068	ygRdkoO.exe
4872	JpADYLc.exe
2980	JhdoBvg.exe
1812	vLcyYYv.exe
4404	AGVcMuo.exe
1780	ULnriHn.exe
2340	RDVubqm.exe
1920	vhVELYl.exe
2104	cygGkTJ.exe
2360	XGQDAOK.exe
4372	bDVXZoL.exe
4412	VTDSqcG.exe
400	UXBWXhG.exe
4636	uVRKXss.exe
1836	yGgGYZP.exe
4260	KbagpxU.exe
4432	iutqGHE.exe
2536	KXEKZdy.exe
4804	egPazaF.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\HZNcpla.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\jqMxhfW.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\ywgdSCZ.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\xeBHjBn.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\xgvJWXM.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\zkRsezE.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\NjSmjkJ.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\tBZcywM.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\MFHPjbY.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\LDNyoSU.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\lAVDtEH.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\DxHxunQ.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\DuSUkKu.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\WNwatmP.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\yxjLHnf.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\xHyyNpM.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\PqsGBGV.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\EvMXfNJ.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\uNZBOLy.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\XHnNBfA.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\jHENclu.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\uFuMPsu.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\XTTQEmx.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\jzQuIQf.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\XEFGEWA.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\bbomQrq.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\xmtsSML.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\wiPbhur.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\sCQAQnd.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\fgihNEp.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\oOvhwnF.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\ZfdmPhL.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\hupkVBR.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\EygRVGe.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\MWULpxM.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\QlormEA.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\juaiTLR.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\TyBGzHk.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\MFROVeU.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\uxJuLFh.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\OpFiGFR.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\rGPhBrB.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\pqqnZnd.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\fHsaCVw.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\rtlKFgt.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\ZISXKbU.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\QvDFlcs.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\nHWdrkv.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\ggkiXFx.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\OmzULYU.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\TOrQonn.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\XsQNWJN.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\QVeOwqZ.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\tpWfaRn.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\mHkbeWL.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\DkOlOBz.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\GdrMyQQ.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\YqvxHcR.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\mZhkBZb.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\blGoxUC.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\xVSMYqy.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\BbDGHxB.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\ldoFakl.exe	38df1883d2e206a73f6d3674beca5eb0N.exe
File created	C:\Windows\System\IUYZdRY.exe	38df1883d2e206a73f6d3674beca5eb0N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4160 wrote to memory of 4024	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	83
PID 4160 wrote to memory of 4024	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	83
PID 4160 wrote to memory of 4288	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	84
PID 4160 wrote to memory of 4288	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	84
PID 4160 wrote to memory of 1204	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	85
PID 4160 wrote to memory of 1204	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	85
PID 4160 wrote to memory of 3728	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	86
PID 4160 wrote to memory of 3728	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	86
PID 4160 wrote to memory of 4924	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	87
PID 4160 wrote to memory of 4924	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	87
PID 4160 wrote to memory of 3660	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	88
PID 4160 wrote to memory of 3660	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	88
PID 4160 wrote to memory of 4232	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	89
PID 4160 wrote to memory of 4232	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	89
PID 4160 wrote to memory of 3800	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	90
PID 4160 wrote to memory of 3800	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	90
PID 4160 wrote to memory of 3308	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	91
PID 4160 wrote to memory of 3308	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	91
PID 4160 wrote to memory of 1076	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	92
PID 4160 wrote to memory of 1076	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	92
PID 4160 wrote to memory of 2436	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	93
PID 4160 wrote to memory of 2436	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	93
PID 4160 wrote to memory of 3504	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	94
PID 4160 wrote to memory of 3504	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	94
PID 4160 wrote to memory of 1944	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	95
PID 4160 wrote to memory of 1944	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	95
PID 4160 wrote to memory of 4980	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	96
PID 4160 wrote to memory of 4980	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	96
PID 4160 wrote to memory of 428	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	97
PID 4160 wrote to memory of 428	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	97
PID 4160 wrote to memory of 2068	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	98
PID 4160 wrote to memory of 2068	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	98
PID 4160 wrote to memory of 4204	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	99
PID 4160 wrote to memory of 4204	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	99
PID 4160 wrote to memory of 4868	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	100
PID 4160 wrote to memory of 4868	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	100
PID 4160 wrote to memory of 768	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	101
PID 4160 wrote to memory of 768	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	101
PID 4160 wrote to memory of 4488	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	102
PID 4160 wrote to memory of 4488	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	102
PID 4160 wrote to memory of 532	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	103
PID 4160 wrote to memory of 532	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	103
PID 4160 wrote to memory of 1892	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	104
PID 4160 wrote to memory of 1892	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	104
PID 4160 wrote to memory of 4400	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	105
PID 4160 wrote to memory of 4400	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	105
PID 4160 wrote to memory of 3412	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	106
PID 4160 wrote to memory of 3412	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	106
PID 4160 wrote to memory of 3596	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	107
PID 4160 wrote to memory of 3596	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	107
PID 4160 wrote to memory of 4456	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	108
PID 4160 wrote to memory of 4456	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	108
PID 4160 wrote to memory of 4732	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	109
PID 4160 wrote to memory of 4732	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	109
PID 4160 wrote to memory of 2888	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	110
PID 4160 wrote to memory of 2888	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	110
PID 4160 wrote to memory of 2712	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	111
PID 4160 wrote to memory of 2712	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	111
PID 4160 wrote to memory of 2584	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	112
PID 4160 wrote to memory of 2584	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	112
PID 4160 wrote to memory of 1400	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	113
PID 4160 wrote to memory of 1400	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	113
PID 4160 wrote to memory of 3812	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	114
PID 4160 wrote to memory of 3812	4160	38df1883d2e206a73f6d3674beca5eb0N.exe	114

C:\Users\Admin\AppData\Local\Temp\38df1883d2e206a73f6d3674beca5eb0N.exe
"C:\Users\Admin\AppData\Local\Temp\38df1883d2e206a73f6d3674beca5eb0N.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4160
- C:\Windows\System\gVQcTxc.exe
  C:\Windows\System\gVQcTxc.exe
  2⤵
  - Executes dropped EXE
  PID:4024
- C:\Windows\System\ahoScaU.exe
  C:\Windows\System\ahoScaU.exe
  2⤵
  - Executes dropped EXE
  PID:4288
- C:\Windows\System\uQfCsgX.exe
  C:\Windows\System\uQfCsgX.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\UfYVMhk.exe
  C:\Windows\System\UfYVMhk.exe
  2⤵
  - Executes dropped EXE
  PID:3728
- C:\Windows\System\lyWWhDt.exe
  C:\Windows\System\lyWWhDt.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\qjunlAP.exe
  C:\Windows\System\qjunlAP.exe
  2⤵
  - Executes dropped EXE
  PID:3660
- C:\Windows\System\RRRqhuT.exe
  C:\Windows\System\RRRqhuT.exe
  2⤵
  - Executes dropped EXE
  PID:4232
- C:\Windows\System\EHKxAZp.exe
  C:\Windows\System\EHKxAZp.exe
  2⤵
  - Executes dropped EXE
  PID:3800
- C:\Windows\System\bnfsZZz.exe
  C:\Windows\System\bnfsZZz.exe
  2⤵
  - Executes dropped EXE
  PID:3308
- C:\Windows\System\fueDSyD.exe
  C:\Windows\System\fueDSyD.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\mjMKGQV.exe
  C:\Windows\System\mjMKGQV.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\ZXitAZB.exe
  C:\Windows\System\ZXitAZB.exe
  2⤵
  - Executes dropped EXE
  PID:3504
- C:\Windows\System\jCZiDZg.exe
  C:\Windows\System\jCZiDZg.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\FopwtEq.exe
  C:\Windows\System\FopwtEq.exe
  2⤵
  - Executes dropped EXE
  PID:4980
- C:\Windows\System\AKZVGUm.exe
  C:\Windows\System\AKZVGUm.exe
  2⤵
  - Executes dropped EXE
  PID:428
- C:\Windows\System\bbomQrq.exe
  C:\Windows\System\bbomQrq.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\XfuNAPt.exe
  C:\Windows\System\XfuNAPt.exe
  2⤵
  - Executes dropped EXE
  PID:4204
- C:\Windows\System\xVHAvjI.exe
  C:\Windows\System\xVHAvjI.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\fFTDdKL.exe
  C:\Windows\System\fFTDdKL.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\tsWQzQa.exe
  C:\Windows\System\tsWQzQa.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\siJPgOi.exe
  C:\Windows\System\siJPgOi.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\JnwmprU.exe
  C:\Windows\System\JnwmprU.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\eCMURKV.exe
  C:\Windows\System\eCMURKV.exe
  2⤵
  - Executes dropped EXE
  PID:4400
- C:\Windows\System\vtXzbKe.exe
  C:\Windows\System\vtXzbKe.exe
  2⤵
  - Executes dropped EXE
  PID:3412
- C:\Windows\System\lBVxskx.exe
  C:\Windows\System\lBVxskx.exe
  2⤵
  - Executes dropped EXE
  PID:3596
- C:\Windows\System\mvhQSEc.exe
  C:\Windows\System\mvhQSEc.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\TCYQpPr.exe
  C:\Windows\System\TCYQpPr.exe
  2⤵
  - Executes dropped EXE
  PID:4732
- C:\Windows\System\VrbUWVG.exe
  C:\Windows\System\VrbUWVG.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\gNeUGRJ.exe
  C:\Windows\System\gNeUGRJ.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\zWqbnqS.exe
  C:\Windows\System\zWqbnqS.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\HKSrqCE.exe
  C:\Windows\System\HKSrqCE.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\dDpJdhQ.exe
  C:\Windows\System\dDpJdhQ.exe
  2⤵
  - Executes dropped EXE
  PID:3812
- C:\Windows\System\VqXgCuy.exe
  C:\Windows\System\VqXgCuy.exe
  2⤵
  - Executes dropped EXE
  PID:208
- C:\Windows\System\UVSJpEs.exe
  C:\Windows\System\UVSJpEs.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\BdylInZ.exe
  C:\Windows\System\BdylInZ.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System\PmrRyyf.exe
  C:\Windows\System\PmrRyyf.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System\GpYHPom.exe
  C:\Windows\System\GpYHPom.exe
  2⤵
  - Executes dropped EXE
  PID:4244
- C:\Windows\System\STmCOAY.exe
  C:\Windows\System\STmCOAY.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\DuSUkKu.exe
  C:\Windows\System\DuSUkKu.exe
  2⤵
  - Executes dropped EXE
  PID:4816
- C:\Windows\System\PtMlpye.exe
  C:\Windows\System\PtMlpye.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\UktPeTo.exe
  C:\Windows\System\UktPeTo.exe
  2⤵
  - Executes dropped EXE
  PID:364
- C:\Windows\System\qgRerjQ.exe
  C:\Windows\System\qgRerjQ.exe
  2⤵
  - Executes dropped EXE
  PID:3808
- C:\Windows\System\QcBBRpx.exe
  C:\Windows\System\QcBBRpx.exe
  2⤵
  - Executes dropped EXE
  PID:3452
- C:\Windows\System\CIgwQVt.exe
  C:\Windows\System\CIgwQVt.exe
  2⤵
  - Executes dropped EXE
  PID:4972
- C:\Windows\System\LgZlPrn.exe
  C:\Windows\System\LgZlPrn.exe
  2⤵
  - Executes dropped EXE
  PID:4616
- C:\Windows\System\ygRdkoO.exe
  C:\Windows\System\ygRdkoO.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System\JpADYLc.exe
  C:\Windows\System\JpADYLc.exe
  2⤵
  - Executes dropped EXE
  PID:4872
- C:\Windows\System\JhdoBvg.exe
  C:\Windows\System\JhdoBvg.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\vLcyYYv.exe
  C:\Windows\System\vLcyYYv.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\AGVcMuo.exe
  C:\Windows\System\AGVcMuo.exe
  2⤵
  - Executes dropped EXE
  PID:4404
- C:\Windows\System\ULnriHn.exe
  C:\Windows\System\ULnriHn.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\RDVubqm.exe
  C:\Windows\System\RDVubqm.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\vhVELYl.exe
  C:\Windows\System\vhVELYl.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\cygGkTJ.exe
  C:\Windows\System\cygGkTJ.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\XGQDAOK.exe
  C:\Windows\System\XGQDAOK.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\bDVXZoL.exe
  C:\Windows\System\bDVXZoL.exe
  2⤵
  - Executes dropped EXE
  PID:4372
- C:\Windows\System\VTDSqcG.exe
  C:\Windows\System\VTDSqcG.exe
  2⤵
  - Executes dropped EXE
  PID:4412
- C:\Windows\System\UXBWXhG.exe
  C:\Windows\System\UXBWXhG.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System\uVRKXss.exe
  C:\Windows\System\uVRKXss.exe
  2⤵
  - Executes dropped EXE
  PID:4636
- C:\Windows\System\yGgGYZP.exe
  C:\Windows\System\yGgGYZP.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\KbagpxU.exe
  C:\Windows\System\KbagpxU.exe
  2⤵
  - Executes dropped EXE
  PID:4260
- C:\Windows\System\iutqGHE.exe
  C:\Windows\System\iutqGHE.exe
  2⤵
  - Executes dropped EXE
  PID:4432
- C:\Windows\System\KXEKZdy.exe
  C:\Windows\System\KXEKZdy.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\egPazaF.exe
  C:\Windows\System\egPazaF.exe
  2⤵
  - Executes dropped EXE
  PID:4804
- C:\Windows\System\wWmrlvu.exe
  C:\Windows\System\wWmrlvu.exe
  2⤵
  PID:680
- C:\Windows\System\KDhSmVN.exe
  C:\Windows\System\KDhSmVN.exe
  2⤵
  PID:3664
- C:\Windows\System\HfztxRB.exe
  C:\Windows\System\HfztxRB.exe
  2⤵
  PID:1960
- C:\Windows\System\WXavXcX.exe
  C:\Windows\System\WXavXcX.exe
  2⤵
  PID:4396
- C:\Windows\System\NtXIEIk.exe
  C:\Windows\System\NtXIEIk.exe
  2⤵
  PID:4528
- C:\Windows\System\pCukXZG.exe
  C:\Windows\System\pCukXZG.exe
  2⤵
  PID:3048
- C:\Windows\System\sYTElPc.exe
  C:\Windows\System\sYTElPc.exe
  2⤵
  PID:4552
- C:\Windows\System\blGoxUC.exe
  C:\Windows\System\blGoxUC.exe
  2⤵
  PID:4428
- C:\Windows\System\cdYxezq.exe
  C:\Windows\System\cdYxezq.exe
  2⤵
  PID:3752
- C:\Windows\System\eEvfhlU.exe
  C:\Windows\System\eEvfhlU.exe
  2⤵
  PID:3824
- C:\Windows\System\jkaRGpV.exe
  C:\Windows\System\jkaRGpV.exe
  2⤵
  PID:4148
- C:\Windows\System\yMRkbOB.exe
  C:\Windows\System\yMRkbOB.exe
  2⤵
  PID:4036
- C:\Windows\System\TDmuklP.exe
  C:\Windows\System\TDmuklP.exe
  2⤵
  PID:5024
- C:\Windows\System\XHnNBfA.exe
  C:\Windows\System\XHnNBfA.exe
  2⤵
  PID:4656
- C:\Windows\System\uxJuLFh.exe
  C:\Windows\System\uxJuLFh.exe
  2⤵
  PID:3748
- C:\Windows\System\ElXXjPC.exe
  C:\Windows\System\ElXXjPC.exe
  2⤵
  PID:1392
- C:\Windows\System\kPVIaAV.exe
  C:\Windows\System\kPVIaAV.exe
  2⤵
  PID:3496
- C:\Windows\System\imGXiWM.exe
  C:\Windows\System\imGXiWM.exe
  2⤵
  PID:2288
- C:\Windows\System\LIzWRGC.exe
  C:\Windows\System\LIzWRGC.exe
  2⤵
  PID:636
- C:\Windows\System\aiHYkTt.exe
  C:\Windows\System\aiHYkTt.exe
  2⤵
  PID:4256
- C:\Windows\System\caXenOq.exe
  C:\Windows\System\caXenOq.exe
  2⤵
  PID:1000
- C:\Windows\System\oOxjMyQ.exe
  C:\Windows\System\oOxjMyQ.exe
  2⤵
  PID:4892
- C:\Windows\System\vWsPLdp.exe
  C:\Windows\System\vWsPLdp.exe
  2⤵
  PID:4912
- C:\Windows\System\TxBUCKp.exe
  C:\Windows\System\TxBUCKp.exe
  2⤵
  PID:2348
- C:\Windows\System\rzFOukS.exe
  C:\Windows\System\rzFOukS.exe
  2⤵
  PID:4080
- C:\Windows\System\LzNwbwU.exe
  C:\Windows\System\LzNwbwU.exe
  2⤵
  PID:4632
- C:\Windows\System\uKoabVX.exe
  C:\Windows\System\uKoabVX.exe
  2⤵
  PID:2940
- C:\Windows\System\zsIAjKS.exe
  C:\Windows\System\zsIAjKS.exe
  2⤵
  PID:4720
- C:\Windows\System\VrpfjiT.exe
  C:\Windows\System\VrpfjiT.exe
  2⤵
  PID:1356
- C:\Windows\System\vvLGxfC.exe
  C:\Windows\System\vvLGxfC.exe
  2⤵
  PID:5124
- C:\Windows\System\ZnHhPpJ.exe
  C:\Windows\System\ZnHhPpJ.exe
  2⤵
  PID:5152
- C:\Windows\System\nixQAVa.exe
  C:\Windows\System\nixQAVa.exe
  2⤵
  PID:5180
- C:\Windows\System\XkWdDaT.exe
  C:\Windows\System\XkWdDaT.exe
  2⤵
  PID:5208
- C:\Windows\System\sKhIbCM.exe
  C:\Windows\System\sKhIbCM.exe
  2⤵
  PID:5236
- C:\Windows\System\hqJfNru.exe
  C:\Windows\System\hqJfNru.exe
  2⤵
  PID:5264
- C:\Windows\System\EjNZUDE.exe
  C:\Windows\System\EjNZUDE.exe
  2⤵
  PID:5292
- C:\Windows\System\kIpFwyW.exe
  C:\Windows\System\kIpFwyW.exe
  2⤵
  PID:5320
- C:\Windows\System\LYSRMrs.exe
  C:\Windows\System\LYSRMrs.exe
  2⤵
  PID:5348
- C:\Windows\System\fsrxBnL.exe
  C:\Windows\System\fsrxBnL.exe
  2⤵
  PID:5376
- C:\Windows\System\tcmKTQN.exe
  C:\Windows\System\tcmKTQN.exe
  2⤵
  PID:5404
- C:\Windows\System\tZNjEgC.exe
  C:\Windows\System\tZNjEgC.exe
  2⤵
  PID:5436
- C:\Windows\System\zuSbkXS.exe
  C:\Windows\System\zuSbkXS.exe
  2⤵
  PID:5460
- C:\Windows\System\mNKNPbW.exe
  C:\Windows\System\mNKNPbW.exe
  2⤵
  PID:5488
- C:\Windows\System\kUSrtHh.exe
  C:\Windows\System\kUSrtHh.exe
  2⤵
  PID:5516
- C:\Windows\System\THwtMqt.exe
  C:\Windows\System\THwtMqt.exe
  2⤵
  PID:5544
- C:\Windows\System\NHqKWnr.exe
  C:\Windows\System\NHqKWnr.exe
  2⤵
  PID:5572
- C:\Windows\System\ZxQLkLd.exe
  C:\Windows\System\ZxQLkLd.exe
  2⤵
  PID:5596
- C:\Windows\System\EXwtJEJ.exe
  C:\Windows\System\EXwtJEJ.exe
  2⤵
  PID:5624
- C:\Windows\System\RYImWTy.exe
  C:\Windows\System\RYImWTy.exe
  2⤵
  PID:5656
- C:\Windows\System\EtulzYP.exe
  C:\Windows\System\EtulzYP.exe
  2⤵
  PID:5680
- C:\Windows\System\fZapnqE.exe
  C:\Windows\System\fZapnqE.exe
  2⤵
  PID:5712
- C:\Windows\System\QVvrTQD.exe
  C:\Windows\System\QVvrTQD.exe
  2⤵
  PID:5740
- C:\Windows\System\ZtnngqC.exe
  C:\Windows\System\ZtnngqC.exe
  2⤵
  PID:5768
- C:\Windows\System\xmtsSML.exe
  C:\Windows\System\xmtsSML.exe
  2⤵
  PID:5796
- C:\Windows\System\rAXejeK.exe
  C:\Windows\System\rAXejeK.exe
  2⤵
  PID:5824
- C:\Windows\System\ycdeEDh.exe
  C:\Windows\System\ycdeEDh.exe
  2⤵
  PID:5852
- C:\Windows\System\HkuzKUH.exe
  C:\Windows\System\HkuzKUH.exe
  2⤵
  PID:5880
- C:\Windows\System\ykZavWj.exe
  C:\Windows\System\ykZavWj.exe
  2⤵
  PID:5908
- C:\Windows\System\KiZhMPc.exe
  C:\Windows\System\KiZhMPc.exe
  2⤵
  PID:5936
- C:\Windows\System\QfUKGZK.exe
  C:\Windows\System\QfUKGZK.exe
  2⤵
  PID:5960
- C:\Windows\System\SvXaLkJ.exe
  C:\Windows\System\SvXaLkJ.exe
  2⤵
  PID:5992
- C:\Windows\System\yJwsVIY.exe
  C:\Windows\System\yJwsVIY.exe
  2⤵
  PID:6020
- C:\Windows\System\ryiuejg.exe
  C:\Windows\System\ryiuejg.exe
  2⤵
  PID:6048
- C:\Windows\System\JbDRoLj.exe
  C:\Windows\System\JbDRoLj.exe
  2⤵
  PID:6076
- C:\Windows\System\BASNyys.exe
  C:\Windows\System\BASNyys.exe
  2⤵
  PID:6104
- C:\Windows\System\ZGiDUOY.exe
  C:\Windows\System\ZGiDUOY.exe
  2⤵
  PID:6132
- C:\Windows\System\KbrJSpB.exe
  C:\Windows\System\KbrJSpB.exe
  2⤵
  PID:3688
- C:\Windows\System\JNRZIEO.exe
  C:\Windows\System\JNRZIEO.exe
  2⤵
  PID:4316
- C:\Windows\System\QsHSPzM.exe
  C:\Windows\System\QsHSPzM.exe
  2⤵
  PID:1116
- C:\Windows\System\IUncIKQ.exe
  C:\Windows\System\IUncIKQ.exe
  2⤵
  PID:4568
- C:\Windows\System\QFvNIDN.exe
  C:\Windows\System\QFvNIDN.exe
  2⤵
  PID:1056
- C:\Windows\System\BXqbbJE.exe
  C:\Windows\System\BXqbbJE.exe
  2⤵
  PID:5164
- C:\Windows\System\GdrMyQQ.exe
  C:\Windows\System\GdrMyQQ.exe
  2⤵
  PID:5228
- C:\Windows\System\geHZleH.exe
  C:\Windows\System\geHZleH.exe
  2⤵
  PID:5284
- C:\Windows\System\ruvajUH.exe
  C:\Windows\System\ruvajUH.exe
  2⤵
  PID:5340
- C:\Windows\System\vvWTZUN.exe
  C:\Windows\System\vvWTZUN.exe
  2⤵
  PID:5396
- C:\Windows\System\ePbQYfQ.exe
  C:\Windows\System\ePbQYfQ.exe
  2⤵
  PID:5456
- C:\Windows\System\ydyuEmI.exe
  C:\Windows\System\ydyuEmI.exe
  2⤵
  PID:5504
- C:\Windows\System\JxafXrb.exe
  C:\Windows\System\JxafXrb.exe
  2⤵
  PID:5584
- C:\Windows\System\VMyBpGc.exe
  C:\Windows\System\VMyBpGc.exe
  2⤵
  PID:1160
- C:\Windows\System\Alitchd.exe
  C:\Windows\System\Alitchd.exe
  2⤵
  PID:1308
- C:\Windows\System\JvpKlIZ.exe
  C:\Windows\System\JvpKlIZ.exe
  2⤵
  PID:3268
- C:\Windows\System\QcvLqoS.exe
  C:\Windows\System\QcvLqoS.exe
  2⤵
  PID:5780
- C:\Windows\System\XJKzsbX.exe
  C:\Windows\System\XJKzsbX.exe
  2⤵
  PID:5844
- C:\Windows\System\fHsaCVw.exe
  C:\Windows\System\fHsaCVw.exe
  2⤵
  PID:5948
- C:\Windows\System\AzwbCtE.exe
  C:\Windows\System\AzwbCtE.exe
  2⤵
  PID:6012
- C:\Windows\System\cvPZntR.exe
  C:\Windows\System\cvPZntR.exe
  2⤵
  PID:6060
- C:\Windows\System\pJfqdjO.exe
  C:\Windows\System\pJfqdjO.exe
  2⤵
  PID:6092
- C:\Windows\System\qvaCwlb.exe
  C:\Windows\System\qvaCwlb.exe
  2⤵
  PID:3456
- C:\Windows\System\PksdFCn.exe
  C:\Windows\System\PksdFCn.exe
  2⤵
  PID:4120
- C:\Windows\System\fHEGlaX.exe
  C:\Windows\System\fHEGlaX.exe
  2⤵
  PID:4652
- C:\Windows\System\uUGEWLY.exe
  C:\Windows\System\uUGEWLY.exe
  2⤵
  PID:3112
- C:\Windows\System\YCwLhoa.exe
  C:\Windows\System\YCwLhoa.exe
  2⤵
  PID:5308
- C:\Windows\System\HZNcpla.exe
  C:\Windows\System\HZNcpla.exe
  2⤵
  PID:5332
- C:\Windows\System\sDpVUJx.exe
  C:\Windows\System\sDpVUJx.exe
  2⤵
  PID:2828
- C:\Windows\System\fVJDTLB.exe
  C:\Windows\System\fVJDTLB.exe
  2⤵
  PID:3964
- C:\Windows\System\KHaMDLf.exe
  C:\Windows\System\KHaMDLf.exe
  2⤵
  PID:4336
- C:\Windows\System\SjMXxyl.exe
  C:\Windows\System\SjMXxyl.exe
  2⤵
  PID:1384
- C:\Windows\System\zozBbCh.exe
  C:\Windows\System\zozBbCh.exe
  2⤵
  PID:5700
- C:\Windows\System\OuuPFpp.exe
  C:\Windows\System\OuuPFpp.exe
  2⤵
  PID:2532
- C:\Windows\System\cwKcpXv.exe
  C:\Windows\System\cwKcpXv.exe
  2⤵
  PID:220
- C:\Windows\System\hyoDgul.exe
  C:\Windows\System\hyoDgul.exe
  2⤵
  PID:6036
- C:\Windows\System\XEqalwE.exe
  C:\Windows\System\XEqalwE.exe
  2⤵
  PID:5984
- C:\Windows\System\GUcgmYD.exe
  C:\Windows\System\GUcgmYD.exe
  2⤵
  PID:4520
- C:\Windows\System\HUDeRCD.exe
  C:\Windows\System\HUDeRCD.exe
  2⤵
  PID:5252
- C:\Windows\System\efmKaRO.exe
  C:\Windows\System\efmKaRO.exe
  2⤵
  PID:5368
- C:\Windows\System\PzXOOvc.exe
  C:\Windows\System\PzXOOvc.exe
  2⤵
  PID:2500
- C:\Windows\System\RqxBkll.exe
  C:\Windows\System\RqxBkll.exe
  2⤵
  PID:5612
- C:\Windows\System\xFHdNfA.exe
  C:\Windows\System\xFHdNfA.exe
  2⤵
  PID:4976
- C:\Windows\System\UcAaWuY.exe
  C:\Windows\System\UcAaWuY.exe
  2⤵
  PID:3588
- C:\Windows\System\SWCRvqZ.exe
  C:\Windows\System\SWCRvqZ.exe
  2⤵
  PID:4440
- C:\Windows\System\OmzULYU.exe
  C:\Windows\System\OmzULYU.exe
  2⤵
  PID:4368
- C:\Windows\System\pvWhjWk.exe
  C:\Windows\System\pvWhjWk.exe
  2⤵
  PID:5928
- C:\Windows\System\nkuXmdL.exe
  C:\Windows\System\nkuXmdL.exe
  2⤵
  PID:6004
- C:\Windows\System\TOrQonn.exe
  C:\Windows\System\TOrQonn.exe
  2⤵
  PID:3276
- C:\Windows\System\LOrkjpn.exe
  C:\Windows\System\LOrkjpn.exe
  2⤵
  PID:6148
- C:\Windows\System\JOszJRJ.exe
  C:\Windows\System\JOszJRJ.exe
  2⤵
  PID:6180
- C:\Windows\System\TwJSTRF.exe
  C:\Windows\System\TwJSTRF.exe
  2⤵
  PID:6200
- C:\Windows\System\RpcjJVN.exe
  C:\Windows\System\RpcjJVN.exe
  2⤵
  PID:6228
- C:\Windows\System\MmJnvTN.exe
  C:\Windows\System\MmJnvTN.exe
  2⤵
  PID:6252
- C:\Windows\System\aIKTMNj.exe
  C:\Windows\System\aIKTMNj.exe
  2⤵
  PID:6280
- C:\Windows\System\rokkrlG.exe
  C:\Windows\System\rokkrlG.exe
  2⤵
  PID:6308
- C:\Windows\System\oKVqBtK.exe
  C:\Windows\System\oKVqBtK.exe
  2⤵
  PID:6340
- C:\Windows\System\LNiJbyx.exe
  C:\Windows\System\LNiJbyx.exe
  2⤵
  PID:6364
- C:\Windows\System\EkIsJSD.exe
  C:\Windows\System\EkIsJSD.exe
  2⤵
  PID:6380
- C:\Windows\System\SnVRXOn.exe
  C:\Windows\System\SnVRXOn.exe
  2⤵
  PID:6412
- C:\Windows\System\sfdYNgb.exe
  C:\Windows\System\sfdYNgb.exe
  2⤵
  PID:6440
- C:\Windows\System\jzzFpSo.exe
  C:\Windows\System\jzzFpSo.exe
  2⤵
  PID:6476
- C:\Windows\System\yErqBNO.exe
  C:\Windows\System\yErqBNO.exe
  2⤵
  PID:6504
- C:\Windows\System\LdGFjFE.exe
  C:\Windows\System\LdGFjFE.exe
  2⤵
  PID:6532
- C:\Windows\System\wiPbhur.exe
  C:\Windows\System\wiPbhur.exe
  2⤵
  PID:6560
- C:\Windows\System\pVeZcTI.exe
  C:\Windows\System\pVeZcTI.exe
  2⤵
  PID:6592
- C:\Windows\System\SvIWqFu.exe
  C:\Windows\System\SvIWqFu.exe
  2⤵
  PID:6616
- C:\Windows\System\AfGInTK.exe
  C:\Windows\System\AfGInTK.exe
  2⤵
  PID:6644
- C:\Windows\System\gQEZhgu.exe
  C:\Windows\System\gQEZhgu.exe
  2⤵
  PID:6684
- C:\Windows\System\tBZcywM.exe
  C:\Windows\System\tBZcywM.exe
  2⤵
  PID:6712
- C:\Windows\System\oXgvcad.exe
  C:\Windows\System\oXgvcad.exe
  2⤵
  PID:6740
- C:\Windows\System\cnjZhZT.exe
  C:\Windows\System\cnjZhZT.exe
  2⤵
  PID:6768
- C:\Windows\System\BMsXMVi.exe
  C:\Windows\System\BMsXMVi.exe
  2⤵
  PID:6796
- C:\Windows\System\xIzcqCB.exe
  C:\Windows\System\xIzcqCB.exe
  2⤵
  PID:6812
- C:\Windows\System\vILPOLi.exe
  C:\Windows\System\vILPOLi.exe
  2⤵
  PID:6844
- C:\Windows\System\OSfSNxx.exe
  C:\Windows\System\OSfSNxx.exe
  2⤵
  PID:6868
- C:\Windows\System\csFnBES.exe
  C:\Windows\System\csFnBES.exe
  2⤵
  PID:6896
- C:\Windows\System\MOhVxiD.exe
  C:\Windows\System\MOhVxiD.exe
  2⤵
  PID:6924
- C:\Windows\System\OpMOACx.exe
  C:\Windows\System\OpMOACx.exe
  2⤵
  PID:6952
- C:\Windows\System\foTnlPI.exe
  C:\Windows\System\foTnlPI.exe
  2⤵
  PID:6992
- C:\Windows\System\wbztUYw.exe
  C:\Windows\System\wbztUYw.exe
  2⤵
  PID:7008
- C:\Windows\System\FjSaPzm.exe
  C:\Windows\System\FjSaPzm.exe
  2⤵
  PID:7036
- C:\Windows\System\MfGveiI.exe
  C:\Windows\System\MfGveiI.exe
  2⤵
  PID:7064
- C:\Windows\System\IOUSmwg.exe
  C:\Windows\System\IOUSmwg.exe
  2⤵
  PID:7096
- C:\Windows\System\qbKiuQQ.exe
  C:\Windows\System\qbKiuQQ.exe
  2⤵
  PID:7132
- C:\Windows\System\SVstNDh.exe
  C:\Windows\System\SVstNDh.exe
  2⤵
  PID:7160
- C:\Windows\System\JupycxH.exe
  C:\Windows\System\JupycxH.exe
  2⤵
  PID:544
- C:\Windows\System\ppTgvXW.exe
  C:\Windows\System\ppTgvXW.exe
  2⤵
  PID:6224
- C:\Windows\System\fAAvFgm.exe
  C:\Windows\System\fAAvFgm.exe
  2⤵
  PID:6320
- C:\Windows\System\ByzaZEH.exe
  C:\Windows\System\ByzaZEH.exe
  2⤵
  PID:6360
- C:\Windows\System\GtGNwxn.exe
  C:\Windows\System\GtGNwxn.exe
  2⤵
  PID:6396
- C:\Windows\System\sCQAQnd.exe
  C:\Windows\System\sCQAQnd.exe
  2⤵
  PID:6488
- C:\Windows\System\PtBRvAh.exe
  C:\Windows\System\PtBRvAh.exe
  2⤵
  PID:6464
- C:\Windows\System\JYJAuDW.exe
  C:\Windows\System\JYJAuDW.exe
  2⤵
  PID:6544
- C:\Windows\System\uYonCgG.exe
  C:\Windows\System\uYonCgG.exe
  2⤵
  PID:6600
- C:\Windows\System\rUmgpQp.exe
  C:\Windows\System\rUmgpQp.exe
  2⤵
  PID:6704
- C:\Windows\System\cFkJamS.exe
  C:\Windows\System\cFkJamS.exe
  2⤵
  PID:6804
- C:\Windows\System\kfPWgDF.exe
  C:\Windows\System\kfPWgDF.exe
  2⤵
  PID:6836
- C:\Windows\System\HPqYLVC.exe
  C:\Windows\System\HPqYLVC.exe
  2⤵
  PID:6968
- C:\Windows\System\vjAHjBY.exe
  C:\Windows\System\vjAHjBY.exe
  2⤵
  PID:7000
- C:\Windows\System\seOSsYQ.exe
  C:\Windows\System\seOSsYQ.exe
  2⤵
  PID:7056
- C:\Windows\System\qwJIRmR.exe
  C:\Windows\System\qwJIRmR.exe
  2⤵
  PID:7128
- C:\Windows\System\FFqAMMF.exe
  C:\Windows\System\FFqAMMF.exe
  2⤵
  PID:6264
- C:\Windows\System\ohOaVpf.exe
  C:\Windows\System\ohOaVpf.exe
  2⤵
  PID:6356
- C:\Windows\System\qRUdxKk.exe
  C:\Windows\System\qRUdxKk.exe
  2⤵
  PID:6372
- C:\Windows\System\sfqCCXM.exe
  C:\Windows\System\sfqCCXM.exe
  2⤵
  PID:6696
- C:\Windows\System\pwhnvaW.exe
  C:\Windows\System\pwhnvaW.exe
  2⤵
  PID:6860
- C:\Windows\System\YTMutts.exe
  C:\Windows\System\YTMutts.exe
  2⤵
  PID:7020
- C:\Windows\System\symbFSx.exe
  C:\Windows\System\symbFSx.exe
  2⤵
  PID:7032
- C:\Windows\System\CENUNWY.exe
  C:\Windows\System\CENUNWY.exe
  2⤵
  PID:6392
- C:\Windows\System\EYhIuFZ.exe
  C:\Windows\System\EYhIuFZ.exe
  2⤵
  PID:6636
- C:\Windows\System\lTGiHbh.exe
  C:\Windows\System\lTGiHbh.exe
  2⤵
  PID:6936
- C:\Windows\System\jgFIymE.exe
  C:\Windows\System\jgFIymE.exe
  2⤵
  PID:7152
- C:\Windows\System\EEoQRzn.exe
  C:\Windows\System\EEoQRzn.exe
  2⤵
  PID:6220
- C:\Windows\System\QyhUnEt.exe
  C:\Windows\System\QyhUnEt.exe
  2⤵
  PID:7196
- C:\Windows\System\SoFXCam.exe
  C:\Windows\System\SoFXCam.exe
  2⤵
  PID:7228
- C:\Windows\System\jUOMhtJ.exe
  C:\Windows\System\jUOMhtJ.exe
  2⤵
  PID:7268
- C:\Windows\System\EZEhsme.exe
  C:\Windows\System\EZEhsme.exe
  2⤵
  PID:7296
- C:\Windows\System\WNwatmP.exe
  C:\Windows\System\WNwatmP.exe
  2⤵
  PID:7312
- C:\Windows\System\yxjLHnf.exe
  C:\Windows\System\yxjLHnf.exe
  2⤵
  PID:7352
- C:\Windows\System\uDFXWJN.exe
  C:\Windows\System\uDFXWJN.exe
  2⤵
  PID:7368
- C:\Windows\System\bGlPXDr.exe
  C:\Windows\System\bGlPXDr.exe
  2⤵
  PID:7396
- C:\Windows\System\xIEwIlX.exe
  C:\Windows\System\xIEwIlX.exe
  2⤵
  PID:7424
- C:\Windows\System\oDrZMwX.exe
  C:\Windows\System\oDrZMwX.exe
  2⤵
  PID:7452
- C:\Windows\System\equhsut.exe
  C:\Windows\System\equhsut.exe
  2⤵
  PID:7480
- C:\Windows\System\juaiTLR.exe
  C:\Windows\System\juaiTLR.exe
  2⤵
  PID:7508
- C:\Windows\System\IbyCjkE.exe
  C:\Windows\System\IbyCjkE.exe
  2⤵
  PID:7536
- C:\Windows\System\vAPoGqW.exe
  C:\Windows\System\vAPoGqW.exe
  2⤵
  PID:7564
- C:\Windows\System\IyWZgCm.exe
  C:\Windows\System\IyWZgCm.exe
  2⤵
  PID:7604
- C:\Windows\System\mrlFbHG.exe
  C:\Windows\System\mrlFbHG.exe
  2⤵
  PID:7620
- C:\Windows\System\arkrPAq.exe
  C:\Windows\System\arkrPAq.exe
  2⤵
  PID:7636
- C:\Windows\System\tBmSFhL.exe
  C:\Windows\System\tBmSFhL.exe
  2⤵
  PID:7688
- C:\Windows\System\ZtXNhxu.exe
  C:\Windows\System\ZtXNhxu.exe
  2⤵
  PID:7716
- C:\Windows\System\hrkuNJy.exe
  C:\Windows\System\hrkuNJy.exe
  2⤵
  PID:7744
- C:\Windows\System\DbeVVka.exe
  C:\Windows\System\DbeVVka.exe
  2⤵
  PID:7772
- C:\Windows\System\kpHJKiN.exe
  C:\Windows\System\kpHJKiN.exe
  2⤵
  PID:7800
- C:\Windows\System\GiQmVhq.exe
  C:\Windows\System\GiQmVhq.exe
  2⤵
  PID:7820
- C:\Windows\System\QvDFlcs.exe
  C:\Windows\System\QvDFlcs.exe
  2⤵
  PID:7848
- C:\Windows\System\bBzHAxj.exe
  C:\Windows\System\bBzHAxj.exe
  2⤵
  PID:7876
- C:\Windows\System\fgihNEp.exe
  C:\Windows\System\fgihNEp.exe
  2⤵
  PID:7896
- C:\Windows\System\wQBjOGT.exe
  C:\Windows\System\wQBjOGT.exe
  2⤵
  PID:7928
- C:\Windows\System\mwTNRZY.exe
  C:\Windows\System\mwTNRZY.exe
  2⤵
  PID:7944
- C:\Windows\System\QjQCyrc.exe
  C:\Windows\System\QjQCyrc.exe
  2⤵
  PID:7972
- C:\Windows\System\MJlEqVs.exe
  C:\Windows\System\MJlEqVs.exe
  2⤵
  PID:7996
- C:\Windows\System\XbGvGGs.exe
  C:\Windows\System\XbGvGGs.exe
  2⤵
  PID:8020
- C:\Windows\System\nrMvsvM.exe
  C:\Windows\System\nrMvsvM.exe
  2⤵
  PID:8044
- C:\Windows\System\QQaROBF.exe
  C:\Windows\System\QQaROBF.exe
  2⤵
  PID:8112
- C:\Windows\System\RDSwwHk.exe
  C:\Windows\System\RDSwwHk.exe
  2⤵
  PID:8140
- C:\Windows\System\cwsyYkH.exe
  C:\Windows\System\cwsyYkH.exe
  2⤵
  PID:8168
- C:\Windows\System\OpFiGFR.exe
  C:\Windows\System\OpFiGFR.exe
  2⤵
  PID:7224
- C:\Windows\System\pTSlaiH.exe
  C:\Windows\System\pTSlaiH.exe
  2⤵
  PID:7192
- C:\Windows\System\OqaTieU.exe
  C:\Windows\System\OqaTieU.exe
  2⤵
  PID:7260
- C:\Windows\System\VxYCthm.exe
  C:\Windows\System\VxYCthm.exe
  2⤵
  PID:7324
- C:\Windows\System\hupkVBR.exe
  C:\Windows\System\hupkVBR.exe
  2⤵
  PID:7388
- C:\Windows\System\jzkHzbe.exe
  C:\Windows\System\jzkHzbe.exe
  2⤵
  PID:7444
- C:\Windows\System\FBFMCuQ.exe
  C:\Windows\System\FBFMCuQ.exe
  2⤵
  PID:7552
- C:\Windows\System\rSjwMMB.exe
  C:\Windows\System\rSjwMMB.exe
  2⤵
  PID:7600
- C:\Windows\System\HsQlbxt.exe
  C:\Windows\System\HsQlbxt.exe
  2⤵
  PID:7632
- C:\Windows\System\KEsUHxi.exe
  C:\Windows\System\KEsUHxi.exe
  2⤵
  PID:7684
- C:\Windows\System\uisOkkV.exe
  C:\Windows\System\uisOkkV.exe
  2⤵
  PID:7832
- C:\Windows\System\vrtWtBA.exe
  C:\Windows\System\vrtWtBA.exe
  2⤵
  PID:7868
- C:\Windows\System\XqDfOdR.exe
  C:\Windows\System\XqDfOdR.exe
  2⤵
  PID:7936
- C:\Windows\System\tryxeOy.exe
  C:\Windows\System\tryxeOy.exe
  2⤵
  PID:7960
- C:\Windows\System\WmVrsZf.exe
  C:\Windows\System\WmVrsZf.exe
  2⤵
  PID:8096
- C:\Windows\System\FuwFNVg.exe
  C:\Windows\System\FuwFNVg.exe
  2⤵
  PID:8128
- C:\Windows\System\xVSMYqy.exe
  C:\Windows\System\xVSMYqy.exe
  2⤵
  PID:8180
- C:\Windows\System\kkLOTaG.exe
  C:\Windows\System\kkLOTaG.exe
  2⤵
  PID:7348
- C:\Windows\System\crOGEzG.exe
  C:\Windows\System\crOGEzG.exe
  2⤵
  PID:7492
- C:\Windows\System\ILMgdSR.exe
  C:\Windows\System\ILMgdSR.exe
  2⤵
  PID:7656
- C:\Windows\System\jpcWOJP.exe
  C:\Windows\System\jpcWOJP.exe
  2⤵
  PID:7784
- C:\Windows\System\kzvFZzh.exe
  C:\Windows\System\kzvFZzh.exe
  2⤵
  PID:7956
- C:\Windows\System\tUSxekE.exe
  C:\Windows\System\tUSxekE.exe
  2⤵
  PID:8108
- C:\Windows\System\OMDTthN.exe
  C:\Windows\System\OMDTthN.exe
  2⤵
  PID:7172
- C:\Windows\System\dCwBjRO.exe
  C:\Windows\System\dCwBjRO.exe
  2⤵
  PID:7580
- C:\Windows\System\VLiJcQG.exe
  C:\Windows\System\VLiJcQG.exe
  2⤵
  PID:7836
- C:\Windows\System\hqCGQYM.exe
  C:\Windows\System\hqCGQYM.exe
  2⤵
  PID:7340
- C:\Windows\System\FqayEjr.exe
  C:\Windows\System\FqayEjr.exe
  2⤵
  PID:8204
- C:\Windows\System\sxnLdhL.exe
  C:\Windows\System\sxnLdhL.exe
  2⤵
  PID:8232
- C:\Windows\System\BPiTukf.exe
  C:\Windows\System\BPiTukf.exe
  2⤵
  PID:8272
- C:\Windows\System\RvYOQko.exe
  C:\Windows\System\RvYOQko.exe
  2⤵
  PID:8292
- C:\Windows\System\BEncgdr.exe
  C:\Windows\System\BEncgdr.exe
  2⤵
  PID:8320
- C:\Windows\System\cffQUHh.exe
  C:\Windows\System\cffQUHh.exe
  2⤵
  PID:8344
- C:\Windows\System\yhLolnf.exe
  C:\Windows\System\yhLolnf.exe
  2⤵
  PID:8364
- C:\Windows\System\oCxThvh.exe
  C:\Windows\System\oCxThvh.exe
  2⤵
  PID:8396
- C:\Windows\System\lkQGoOq.exe
  C:\Windows\System\lkQGoOq.exe
  2⤵
  PID:8420
- C:\Windows\System\zpyQxdV.exe
  C:\Windows\System\zpyQxdV.exe
  2⤵
  PID:8444
- C:\Windows\System\llslQPI.exe
  C:\Windows\System\llslQPI.exe
  2⤵
  PID:8472
- C:\Windows\System\dIfZTPy.exe
  C:\Windows\System\dIfZTPy.exe
  2⤵
  PID:8496
- C:\Windows\System\cgxetzW.exe
  C:\Windows\System\cgxetzW.exe
  2⤵
  PID:8520
- C:\Windows\System\pStxmac.exe
  C:\Windows\System\pStxmac.exe
  2⤵
  PID:8544
- C:\Windows\System\XgeaXPt.exe
  C:\Windows\System\XgeaXPt.exe
  2⤵
  PID:8576
- C:\Windows\System\WsWRmJW.exe
  C:\Windows\System\WsWRmJW.exe
  2⤵
  PID:8636
- C:\Windows\System\PiFVbor.exe
  C:\Windows\System\PiFVbor.exe
  2⤵
  PID:8652
- C:\Windows\System\fEpkYbU.exe
  C:\Windows\System\fEpkYbU.exe
  2⤵
  PID:8680
- C:\Windows\System\tPXoIqH.exe
  C:\Windows\System\tPXoIqH.exe
  2⤵
  PID:8712
- C:\Windows\System\qpEoGil.exe
  C:\Windows\System\qpEoGil.exe
  2⤵
  PID:8748
- C:\Windows\System\bpAQcCK.exe
  C:\Windows\System\bpAQcCK.exe
  2⤵
  PID:8776
- C:\Windows\System\uVfuFdR.exe
  C:\Windows\System\uVfuFdR.exe
  2⤵
  PID:8804
- C:\Windows\System\WJeuNOz.exe
  C:\Windows\System\WJeuNOz.exe
  2⤵
  PID:8832
- C:\Windows\System\BbDGHxB.exe
  C:\Windows\System\BbDGHxB.exe
  2⤵
  PID:8860
- C:\Windows\System\qwFmkGd.exe
  C:\Windows\System\qwFmkGd.exe
  2⤵
  PID:8888
- C:\Windows\System\UVAFuqb.exe
  C:\Windows\System\UVAFuqb.exe
  2⤵
  PID:8904
- C:\Windows\System\WOrVrlE.exe
  C:\Windows\System\WOrVrlE.exe
  2⤵
  PID:8936
- C:\Windows\System\MwyMYLJ.exe
  C:\Windows\System\MwyMYLJ.exe
  2⤵
  PID:8972
- C:\Windows\System\tXYZOUp.exe
  C:\Windows\System\tXYZOUp.exe
  2⤵
  PID:9000
- C:\Windows\System\uHNLqGX.exe
  C:\Windows\System\uHNLqGX.exe
  2⤵
  PID:9028
- C:\Windows\System\nHWdrkv.exe
  C:\Windows\System\nHWdrkv.exe
  2⤵
  PID:9060
- C:\Windows\System\zemPHBr.exe
  C:\Windows\System\zemPHBr.exe
  2⤵
  PID:9088
- C:\Windows\System\VvlPoyt.exe
  C:\Windows\System\VvlPoyt.exe
  2⤵
  PID:9116
- C:\Windows\System\nNkcsTl.exe
  C:\Windows\System\nNkcsTl.exe
  2⤵
  PID:9140
- C:\Windows\System\jYrQPDk.exe
  C:\Windows\System\jYrQPDk.exe
  2⤵
  PID:9168
- C:\Windows\System\SjBGCbD.exe
  C:\Windows\System\SjBGCbD.exe
  2⤵
  PID:9188
- C:\Windows\System\nEPmwIy.exe
  C:\Windows\System\nEPmwIy.exe
  2⤵
  PID:9212
- C:\Windows\System\RBqnnJe.exe
  C:\Windows\System\RBqnnJe.exe
  2⤵
  PID:8284
- C:\Windows\System\yVoGvnz.exe
  C:\Windows\System\yVoGvnz.exe
  2⤵
  PID:8332
- C:\Windows\System\yXAYSKP.exe
  C:\Windows\System\yXAYSKP.exe
  2⤵
  PID:8456
- C:\Windows\System\yWvBVsI.exe
  C:\Windows\System\yWvBVsI.exe
  2⤵
  PID:8428
- C:\Windows\System\FUkMZKP.exe
  C:\Windows\System\FUkMZKP.exe
  2⤵
  PID:8484
- C:\Windows\System\aGeWLYm.exe
  C:\Windows\System\aGeWLYm.exe
  2⤵
  PID:8560
- C:\Windows\System\ouALGoX.exe
  C:\Windows\System\ouALGoX.exe
  2⤵
  PID:8604
- C:\Windows\System\UAHGxQI.exe
  C:\Windows\System\UAHGxQI.exe
  2⤵
  PID:8708
- C:\Windows\System\XTTQEmx.exe
  C:\Windows\System\XTTQEmx.exe
  2⤵
  PID:8768
- C:\Windows\System\HyVpriU.exe
  C:\Windows\System\HyVpriU.exe
  2⤵
  PID:8820
- C:\Windows\System\JnZdVio.exe
  C:\Windows\System\JnZdVio.exe
  2⤵
  PID:8876
- C:\Windows\System\ulGlBun.exe
  C:\Windows\System\ulGlBun.exe
  2⤵
  PID:8948
- C:\Windows\System\GocHKLQ.exe
  C:\Windows\System\GocHKLQ.exe
  2⤵
  PID:9012
- C:\Windows\System\pGVMFFB.exe
  C:\Windows\System\pGVMFFB.exe
  2⤵
  PID:9080
- C:\Windows\System\JbcrEkG.exe
  C:\Windows\System\JbcrEkG.exe
  2⤵
  PID:9132
- C:\Windows\System\PoXkBOr.exe
  C:\Windows\System\PoXkBOr.exe
  2⤵
  PID:8196
- C:\Windows\System\SBLWNBM.exe
  C:\Windows\System\SBLWNBM.exe
  2⤵
  PID:8408
- C:\Windows\System\IuWaDQG.exe
  C:\Windows\System\IuWaDQG.exe
  2⤵
  PID:8556
- C:\Windows\System\vZZwMAK.exe
  C:\Windows\System\vZZwMAK.exe
  2⤵
  PID:8764
- C:\Windows\System\ldoFakl.exe
  C:\Windows\System\ldoFakl.exe
  2⤵
  PID:8900
- C:\Windows\System\OWomFMa.exe
  C:\Windows\System\OWomFMa.exe
  2⤵
  PID:8992
- C:\Windows\System\qawNIuZ.exe
  C:\Windows\System\qawNIuZ.exe
  2⤵
  PID:9160
- C:\Windows\System\iQJymsk.exe
  C:\Windows\System\iQJymsk.exe
  2⤵
  PID:8488
- C:\Windows\System\dzenwNk.exe
  C:\Windows\System\dzenwNk.exe
  2⤵
  PID:8800
- C:\Windows\System\LxNTWfy.exe
  C:\Windows\System\LxNTWfy.exe
  2⤵
  PID:9100
- C:\Windows\System\SYtuMLX.exe
  C:\Windows\System\SYtuMLX.exe
  2⤵
  PID:8616
- C:\Windows\System\ECujFTh.exe
  C:\Windows\System\ECujFTh.exe
  2⤵
  PID:9176
- C:\Windows\System\qYTwLzb.exe
  C:\Windows\System\qYTwLzb.exe
  2⤵
  PID:9252
- C:\Windows\System\aIfxozq.exe
  C:\Windows\System\aIfxozq.exe
  2⤵
  PID:9268
- C:\Windows\System\lEuTRuX.exe
  C:\Windows\System\lEuTRuX.exe
  2⤵
  PID:9300
- C:\Windows\System\szcxJRw.exe
  C:\Windows\System\szcxJRw.exe
  2⤵
  PID:9324
- C:\Windows\System\sXITxtm.exe
  C:\Windows\System\sXITxtm.exe
  2⤵
  PID:9360
- C:\Windows\System\FxaYKed.exe
  C:\Windows\System\FxaYKed.exe
  2⤵
  PID:9388
- C:\Windows\System\jzQuIQf.exe
  C:\Windows\System\jzQuIQf.exe
  2⤵
  PID:9412
- C:\Windows\System\ZfTsKRN.exe
  C:\Windows\System\ZfTsKRN.exe
  2⤵
  PID:9436
- C:\Windows\System\cCXSLeA.exe
  C:\Windows\System\cCXSLeA.exe
  2⤵
  PID:9460
- C:\Windows\System\EygRVGe.exe
  C:\Windows\System\EygRVGe.exe
  2⤵
  PID:9488
- C:\Windows\System\UKbPkDv.exe
  C:\Windows\System\UKbPkDv.exe
  2⤵
  PID:9512
- C:\Windows\System\EQFHNNg.exe
  C:\Windows\System\EQFHNNg.exe
  2⤵
  PID:9556
- C:\Windows\System\vDRtoJz.exe
  C:\Windows\System\vDRtoJz.exe
  2⤵
  PID:9600
- C:\Windows\System\fFQopwZ.exe
  C:\Windows\System\fFQopwZ.exe
  2⤵
  PID:9620
- C:\Windows\System\qDckCbZ.exe
  C:\Windows\System\qDckCbZ.exe
  2⤵
  PID:9660
- C:\Windows\System\rniannL.exe
  C:\Windows\System\rniannL.exe
  2⤵
  PID:9688
- C:\Windows\System\seMqvEF.exe
  C:\Windows\System\seMqvEF.exe
  2⤵
  PID:9704
- C:\Windows\System\oOvhwnF.exe
  C:\Windows\System\oOvhwnF.exe
  2⤵
  PID:9732
- C:\Windows\System\LeGXxea.exe
  C:\Windows\System\LeGXxea.exe
  2⤵
  PID:9768
- C:\Windows\System\MrgABsh.exe
  C:\Windows\System\MrgABsh.exe
  2⤵
  PID:9788
- C:\Windows\System\VmGJpzd.exe
  C:\Windows\System\VmGJpzd.exe
  2⤵
  PID:9828
- C:\Windows\System\PASWmGm.exe
  C:\Windows\System\PASWmGm.exe
  2⤵
  PID:9844
- C:\Windows\System\SuzKncb.exe
  C:\Windows\System\SuzKncb.exe
  2⤵
  PID:9872
- C:\Windows\System\GdedNKK.exe
  C:\Windows\System\GdedNKK.exe
  2⤵
  PID:9896
- C:\Windows\System\YeIEvNd.exe
  C:\Windows\System\YeIEvNd.exe
  2⤵
  PID:9940
- C:\Windows\System\QEvMTth.exe
  C:\Windows\System\QEvMTth.exe
  2⤵
  PID:9968
- C:\Windows\System\DzbnenI.exe
  C:\Windows\System\DzbnenI.exe
  2⤵
  PID:9996
- C:\Windows\System\NnMlNOE.exe
  C:\Windows\System\NnMlNOE.exe
  2⤵
  PID:10024
- C:\Windows\System\ykziIBK.exe
  C:\Windows\System\ykziIBK.exe
  2⤵
  PID:10048
- C:\Windows\System\ZprpMZf.exe
  C:\Windows\System\ZprpMZf.exe
  2⤵
  PID:10080
- C:\Windows\System\SuaUXFS.exe
  C:\Windows\System\SuaUXFS.exe
  2⤵
  PID:10100
- C:\Windows\System\BgQPlyC.exe
  C:\Windows\System\BgQPlyC.exe
  2⤵
  PID:10124
- C:\Windows\System\JTbgIdo.exe
  C:\Windows\System\JTbgIdo.exe
  2⤵
  PID:10164
- C:\Windows\System\qppruLq.exe
  C:\Windows\System\qppruLq.exe
  2⤵
  PID:10192
- C:\Windows\System\UlPwBWA.exe
  C:\Windows\System\UlPwBWA.exe
  2⤵
  PID:10220
- C:\Windows\System\IQqmSGR.exe
  C:\Windows\System\IQqmSGR.exe
  2⤵
  PID:9224
- C:\Windows\System\yGfAHEA.exe
  C:\Windows\System\yGfAHEA.exe
  2⤵
  PID:9280
- C:\Windows\System\qiCWpni.exe
  C:\Windows\System\qiCWpni.exe
  2⤵
  PID:9284
- C:\Windows\System\PucfPQS.exe
  C:\Windows\System\PucfPQS.exe
  2⤵
  PID:9424
- C:\Windows\System\EAOxaNo.exe
  C:\Windows\System\EAOxaNo.exe
  2⤵
  PID:9452
- C:\Windows\System\SbFxylP.exe
  C:\Windows\System\SbFxylP.exe
  2⤵
  PID:9524
- C:\Windows\System\ngewbAg.exe
  C:\Windows\System\ngewbAg.exe
  2⤵
  PID:9588
- C:\Windows\System\MFHPjbY.exe
  C:\Windows\System\MFHPjbY.exe
  2⤵
  PID:9612
- C:\Windows\System\nJxxZSt.exe
  C:\Windows\System\nJxxZSt.exe
  2⤵
  PID:9720
- C:\Windows\System\hgwDwDb.exe
  C:\Windows\System\hgwDwDb.exe
  2⤵
  PID:9784
- C:\Windows\System\pvZMOFe.exe
  C:\Windows\System\pvZMOFe.exe
  2⤵
  PID:9840
- C:\Windows\System\tukVJkz.exe
  C:\Windows\System\tukVJkz.exe
  2⤵
  PID:9884
- C:\Windows\System\xgvJWXM.exe
  C:\Windows\System\xgvJWXM.exe
  2⤵
  PID:9980
- C:\Windows\System\WbSICZR.exe
  C:\Windows\System\WbSICZR.exe
  2⤵
  PID:10016
- C:\Windows\System\WrDjRlH.exe
  C:\Windows\System\WrDjRlH.exe
  2⤵
  PID:10152
- C:\Windows\System\MWULpxM.exe
  C:\Windows\System\MWULpxM.exe
  2⤵
  PID:10216
- C:\Windows\System\dGoFasJ.exe
  C:\Windows\System\dGoFasJ.exe
  2⤵
  PID:9244
- C:\Windows\System\ONUpjja.exe
  C:\Windows\System\ONUpjja.exe
  2⤵
  PID:9376
- C:\Windows\System\pRLRetX.exe
  C:\Windows\System\pRLRetX.exe
  2⤵
  PID:9508
- C:\Windows\System\YVumrSK.exe
  C:\Windows\System\YVumrSK.exe
  2⤵
  PID:9696
- C:\Windows\System\dcYbkuA.exe
  C:\Windows\System\dcYbkuA.exe
  2⤵
  PID:9864
- C:\Windows\System\JMwfrtF.exe
  C:\Windows\System\JMwfrtF.exe
  2⤵
  PID:9932
- C:\Windows\System\DMmIzyA.exe
  C:\Windows\System\DMmIzyA.exe
  2⤵
  PID:10088
- C:\Windows\System\rVqCYEQ.exe
  C:\Windows\System\rVqCYEQ.exe
  2⤵
  PID:9288
- C:\Windows\System\EpOvlnv.exe
  C:\Windows\System\EpOvlnv.exe
  2⤵
  PID:9496
- C:\Windows\System\sdbSmZf.exe
  C:\Windows\System\sdbSmZf.exe
  2⤵
  PID:9820
- C:\Windows\System\fQnWyQr.exe
  C:\Windows\System\fQnWyQr.exe
  2⤵
  PID:9544
- C:\Windows\System\AYdmDer.exe
  C:\Windows\System\AYdmDer.exe
  2⤵
  PID:10040
- C:\Windows\System\FdFmjEb.exe
  C:\Windows\System\FdFmjEb.exe
  2⤵
  PID:10264
- C:\Windows\System\WaPgroF.exe
  C:\Windows\System\WaPgroF.exe
  2⤵
  PID:10280
- C:\Windows\System\oqxuqhZ.exe
  C:\Windows\System\oqxuqhZ.exe
  2⤵
  PID:10296
- C:\Windows\System\jRawNCw.exe
  C:\Windows\System\jRawNCw.exe
  2⤵
  PID:10320
- C:\Windows\System\FGqTEPl.exe
  C:\Windows\System\FGqTEPl.exe
  2⤵
  PID:10380
- C:\Windows\System\IUYZdRY.exe
  C:\Windows\System\IUYZdRY.exe
  2⤵
  PID:10404
- C:\Windows\System\WMslMvH.exe
  C:\Windows\System\WMslMvH.exe
  2⤵
  PID:10432
- C:\Windows\System\NXHSJJq.exe
  C:\Windows\System\NXHSJJq.exe
  2⤵
  PID:10452
- C:\Windows\System\RVtnJJj.exe
  C:\Windows\System\RVtnJJj.exe
  2⤵
  PID:10476
- C:\Windows\System\xHynnYR.exe
  C:\Windows\System\xHynnYR.exe
  2⤵
  PID:10512
- C:\Windows\System\BFIolTj.exe
  C:\Windows\System\BFIolTj.exe
  2⤵
  PID:10544
- C:\Windows\System\hHSCFlI.exe
  C:\Windows\System\hHSCFlI.exe
  2⤵
  PID:10564
- C:\Windows\System\jqMxhfW.exe
  C:\Windows\System\jqMxhfW.exe
  2⤵
  PID:10588
- C:\Windows\System\nhbYavI.exe
  C:\Windows\System\nhbYavI.exe
  2⤵
  PID:10608
- C:\Windows\System\PFrpVQo.exe
  C:\Windows\System\PFrpVQo.exe
  2⤵
  PID:10632
- C:\Windows\System\CPguoKK.exe
  C:\Windows\System\CPguoKK.exe
  2⤵
  PID:10668
- C:\Windows\System\jngpkCO.exe
  C:\Windows\System\jngpkCO.exe
  2⤵
  PID:10700
- C:\Windows\System\wuagkWK.exe
  C:\Windows\System\wuagkWK.exe
  2⤵
  PID:10724
- C:\Windows\System\zrKaukW.exe
  C:\Windows\System\zrKaukW.exe
  2⤵
  PID:10748
- C:\Windows\System\TWZnnUH.exe
  C:\Windows\System\TWZnnUH.exe
  2⤵
  PID:10812
- C:\Windows\System\enZgXxC.exe
  C:\Windows\System\enZgXxC.exe
  2⤵
  PID:10840
- C:\Windows\System\YaaOQMI.exe
  C:\Windows\System\YaaOQMI.exe
  2⤵
  PID:10864
- C:\Windows\System\SSkLXis.exe
  C:\Windows\System\SSkLXis.exe
  2⤵
  PID:10884
- C:\Windows\System\vUWRcWv.exe
  C:\Windows\System\vUWRcWv.exe
  2⤵
  PID:10912
- C:\Windows\System\pIwwIul.exe
  C:\Windows\System\pIwwIul.exe
  2⤵
  PID:10940
- C:\Windows\System\gZImKvP.exe
  C:\Windows\System\gZImKvP.exe
  2⤵
  PID:10964
- C:\Windows\System\wSvWePf.exe
  C:\Windows\System\wSvWePf.exe
  2⤵
  PID:10984
- C:\Windows\System\CEGeKsN.exe
  C:\Windows\System\CEGeKsN.exe
  2⤵
  PID:11004
- C:\Windows\System\cTQJdys.exe
  C:\Windows\System\cTQJdys.exe
  2⤵
  PID:11028
- C:\Windows\System\YDFXtPX.exe
  C:\Windows\System\YDFXtPX.exe
  2⤵
  PID:11052
- C:\Windows\System\HcoJayN.exe
  C:\Windows\System\HcoJayN.exe
  2⤵
  PID:11084
- C:\Windows\System\uSjdFHQ.exe
  C:\Windows\System\uSjdFHQ.exe
  2⤵
  PID:11112
- C:\Windows\System\qRIEcfY.exe
  C:\Windows\System\qRIEcfY.exe
  2⤵
  PID:11136
- C:\Windows\System\QDpXACB.exe
  C:\Windows\System\QDpXACB.exe
  2⤵
  PID:11168
- C:\Windows\System\TnQOTDD.exe
  C:\Windows\System\TnQOTDD.exe
  2⤵
  PID:11212
- C:\Windows\System\gOzBLcu.exe
  C:\Windows\System\gOzBLcu.exe
  2⤵
  PID:11236
- C:\Windows\System\XEFGEWA.exe
  C:\Windows\System\XEFGEWA.exe
  2⤵
  PID:11260
- C:\Windows\System\KCumEUq.exe
  C:\Windows\System\KCumEUq.exe
  2⤵
  PID:10260
- C:\Windows\System\piuhDni.exe
  C:\Windows\System\piuhDni.exe
  2⤵
  PID:10336
- C:\Windows\System\BVubahR.exe
  C:\Windows\System\BVubahR.exe
  2⤵
  PID:10400
- C:\Windows\System\IxwojOS.exe
  C:\Windows\System\IxwojOS.exe
  2⤵
  PID:10424
- C:\Windows\System\QpMzYIk.exe
  C:\Windows\System\QpMzYIk.exe
  2⤵
  PID:10464
- C:\Windows\System\kSYjTNJ.exe
  C:\Windows\System\kSYjTNJ.exe
  2⤵
  PID:10628
- C:\Windows\System\QJgFtwH.exe
  C:\Windows\System\QJgFtwH.exe
  2⤵
  PID:10644
- C:\Windows\System\eqPTzpj.exe
  C:\Windows\System\eqPTzpj.exe
  2⤵
  PID:10772
- C:\Windows\System\DTHgtXu.exe
  C:\Windows\System\DTHgtXu.exe
  2⤵
  PID:10836
- C:\Windows\System\jHENclu.exe
  C:\Windows\System\jHENclu.exe
  2⤵
  PID:10896
- C:\Windows\System\XsQNWJN.exe
  C:\Windows\System\XsQNWJN.exe
  2⤵
  PID:10956
- C:\Windows\System\cabmzJG.exe
  C:\Windows\System\cabmzJG.exe
  2⤵
  PID:11068
- C:\Windows\System\KhCgPWs.exe
  C:\Windows\System\KhCgPWs.exe
  2⤵
  PID:11048
- C:\Windows\System\CFnRvTe.exe
  C:\Windows\System\CFnRvTe.exe
  2⤵
  PID:11164
- C:\Windows\System\tiOIZgu.exe
  C:\Windows\System\tiOIZgu.exe
  2⤵
  PID:11192
- C:\Windows\System\GjKyEIn.exe
  C:\Windows\System\GjKyEIn.exe
  2⤵
  PID:11228
- C:\Windows\System\pAHFApB.exe
  C:\Windows\System\pAHFApB.exe
  2⤵
  PID:10256
- C:\Windows\System\oyXJPUl.exe
  C:\Windows\System\oyXJPUl.exe
  2⤵
  PID:10420
- C:\Windows\System\prkhxMq.exe
  C:\Windows\System\prkhxMq.exe
  2⤵
  PID:10532
- C:\Windows\System\BCywlTw.exe
  C:\Windows\System\BCywlTw.exe
  2⤵
  PID:10732
- C:\Windows\System\fCrZZoY.exe
  C:\Windows\System\fCrZZoY.exe
  2⤵
  PID:10880
- C:\Windows\System\MxZiTlC.exe
  C:\Windows\System\MxZiTlC.exe
  2⤵
  PID:11196
- C:\Windows\System\ygeYsTj.exe
  C:\Windows\System\ygeYsTj.exe
  2⤵
  PID:10276
- C:\Windows\System\fhQPaPa.exe
  C:\Windows\System\fhQPaPa.exe
  2⤵
  PID:10376
- C:\Windows\System\xSVYahx.exe
  C:\Windows\System\xSVYahx.exe
  2⤵
  PID:10856
- C:\Windows\System\Cqgqjaq.exe
  C:\Windows\System\Cqgqjaq.exe
  2⤵
  PID:10392
- C:\Windows\System\WJntdGL.exe
  C:\Windows\System\WJntdGL.exe
  2⤵
  PID:11280
- C:\Windows\System\NtfJubT.exe
  C:\Windows\System\NtfJubT.exe
  2⤵
  PID:11304
- C:\Windows\System\wYPRroo.exe
  C:\Windows\System\wYPRroo.exe
  2⤵
  PID:11332
- C:\Windows\System\DtFHGcs.exe
  C:\Windows\System\DtFHGcs.exe
  2⤵
  PID:11376
- C:\Windows\System\VCFmKdv.exe
  C:\Windows\System\VCFmKdv.exe
  2⤵
  PID:11396
- C:\Windows\System\OKFxmpV.exe
  C:\Windows\System\OKFxmpV.exe
  2⤵
  PID:11428
- C:\Windows\System\NbdWYOi.exe
  C:\Windows\System\NbdWYOi.exe
  2⤵
  PID:11448
- C:\Windows\System\pqSnDbP.exe
  C:\Windows\System\pqSnDbP.exe
  2⤵
  PID:11476
- C:\Windows\System\HVHOhKB.exe
  C:\Windows\System\HVHOhKB.exe
  2⤵
  PID:11504
- C:\Windows\System\TuWqALm.exe
  C:\Windows\System\TuWqALm.exe
  2⤵
  PID:11544
- C:\Windows\System\BkUJbVv.exe
  C:\Windows\System\BkUJbVv.exe
  2⤵
  PID:11568
- C:\Windows\System\TmWezdc.exe
  C:\Windows\System\TmWezdc.exe
  2⤵
  PID:11588
- C:\Windows\System\FxRDqFi.exe
  C:\Windows\System\FxRDqFi.exe
  2⤵
  PID:11616
- C:\Windows\System\LDNyoSU.exe
  C:\Windows\System\LDNyoSU.exe
  2⤵
  PID:11644
- C:\Windows\System\TQbmTtc.exe
  C:\Windows\System\TQbmTtc.exe
  2⤵
  PID:11672
- C:\Windows\System\JpMKGBM.exe
  C:\Windows\System\JpMKGBM.exe
  2⤵
  PID:11700
- C:\Windows\System\vXFGwZm.exe
  C:\Windows\System\vXFGwZm.exe
  2⤵
  PID:11732
- C:\Windows\System\KGXdyUf.exe
  C:\Windows\System\KGXdyUf.exe
  2⤵
  PID:11784
- C:\Windows\System\vCcHOWD.exe
  C:\Windows\System\vCcHOWD.exe
  2⤵
  PID:11812
- C:\Windows\System\uuUTjce.exe
  C:\Windows\System\uuUTjce.exe
  2⤵
  PID:11828
- C:\Windows\System\CisduIN.exe
  C:\Windows\System\CisduIN.exe
  2⤵
  PID:11856
- C:\Windows\System\NdAjgzm.exe
  C:\Windows\System\NdAjgzm.exe
  2⤵
  PID:11892
- C:\Windows\System\wLLWXhe.exe
  C:\Windows\System\wLLWXhe.exe
  2⤵
  PID:11912
- C:\Windows\System\rtlKFgt.exe
  C:\Windows\System\rtlKFgt.exe
  2⤵
  PID:11948
- C:\Windows\System\QtDIDoP.exe
  C:\Windows\System\QtDIDoP.exe
  2⤵
  PID:11976
- C:\Windows\System\nKONzwW.exe
  C:\Windows\System\nKONzwW.exe
  2⤵
  PID:12000
- C:\Windows\System\cffFnLW.exe
  C:\Windows\System\cffFnLW.exe
  2⤵
  PID:12024
- C:\Windows\System\JCmoHqh.exe
  C:\Windows\System\JCmoHqh.exe
  2⤵
  PID:12044
- C:\Windows\System\FZsXHeD.exe
  C:\Windows\System\FZsXHeD.exe
  2⤵
  PID:12072
- C:\Windows\System\yKdRwhW.exe
  C:\Windows\System\yKdRwhW.exe
  2⤵
  PID:12092
- C:\Windows\System\ionLEpb.exe
  C:\Windows\System\ionLEpb.exe
  2⤵
  PID:12148
- C:\Windows\System\bzlmoah.exe
  C:\Windows\System\bzlmoah.exe
  2⤵
  PID:12168
- C:\Windows\System\TNZSWEC.exe
  C:\Windows\System\TNZSWEC.exe
  2⤵
  PID:12184
- C:\Windows\System\ZfdmPhL.exe
  C:\Windows\System\ZfdmPhL.exe
  2⤵
  PID:12228
- C:\Windows\System\dnzGwkL.exe
  C:\Windows\System\dnzGwkL.exe
  2⤵
  PID:12248
- C:\Windows\System\gboATnj.exe
  C:\Windows\System\gboATnj.exe
  2⤵
  PID:12276
- C:\Windows\System\SfuwKfK.exe
  C:\Windows\System\SfuwKfK.exe
  2⤵
  PID:10440
- C:\Windows\System\iGpkGeR.exe
  C:\Windows\System\iGpkGeR.exe
  2⤵
  PID:11324
- C:\Windows\System\TgmnINv.exe
  C:\Windows\System\TgmnINv.exe
  2⤵
  PID:11412
- C:\Windows\System\czKSSph.exe
  C:\Windows\System\czKSSph.exe
  2⤵
  PID:11492
- C:\Windows\System\TyBGzHk.exe
  C:\Windows\System\TyBGzHk.exe
  2⤵
  PID:11528
- C:\Windows\System\sDtEEWS.exe
  C:\Windows\System\sDtEEWS.exe
  2⤵
  PID:11604
- C:\Windows\System\pmmqrOT.exe
  C:\Windows\System\pmmqrOT.exe
  2⤵
  PID:11632
- C:\Windows\System\nmBxbvh.exe
  C:\Windows\System\nmBxbvh.exe
  2⤵
  PID:11760
- C:\Windows\System\zkRsezE.exe
  C:\Windows\System\zkRsezE.exe
  2⤵
  PID:11780
- C:\Windows\System\uNyjbvF.exe
  C:\Windows\System\uNyjbvF.exe
  2⤵
  PID:11820
- C:\Windows\System\KEHLxDc.exe
  C:\Windows\System\KEHLxDc.exe
  2⤵
  PID:11880
- C:\Windows\System\KnBjTsj.exe
  C:\Windows\System\KnBjTsj.exe
  2⤵
  PID:11956
- C:\Windows\System\iYOXWDn.exe
  C:\Windows\System\iYOXWDn.exe
  2⤵
  PID:12040
- C:\Windows\System\ywgdSCZ.exe
  C:\Windows\System\ywgdSCZ.exe
  2⤵
  PID:12116
- C:\Windows\System\AoqudiU.exe
  C:\Windows\System\AoqudiU.exe
  2⤵
  PID:12176
- C:\Windows\System\AxtXPeQ.exe
  C:\Windows\System\AxtXPeQ.exe
  2⤵
  PID:12216
- C:\Windows\System\xOFSOKR.exe
  C:\Windows\System\xOFSOKR.exe
  2⤵
  PID:11296
- C:\Windows\System\ouuLQcV.exe
  C:\Windows\System\ouuLQcV.exe
  2⤵
  PID:11388
- C:\Windows\System\twvhUWo.exe
  C:\Windows\System\twvhUWo.exe
  2⤵
  PID:11564
- C:\Windows\System\xHyyNpM.exe
  C:\Windows\System\xHyyNpM.exe
  2⤵
  PID:11724
- C:\Windows\System\fWnCSKi.exe
  C:\Windows\System\fWnCSKi.exe
  2⤵
  PID:11840
- C:\Windows\System\sccxiVF.exe
  C:\Windows\System\sccxiVF.exe
  2⤵
  PID:11928
- C:\Windows\System\bReBUog.exe
  C:\Windows\System\bReBUog.exe
  2⤵
  PID:12140
- C:\Windows\System\ZISXKbU.exe
  C:\Windows\System\ZISXKbU.exe
  2⤵
  PID:11392
- C:\Windows\System\UDrLZRl.exe
  C:\Windows\System\UDrLZRl.exe
  2⤵
  PID:11684
- C:\Windows\System\ezsTKCk.exe
  C:\Windows\System\ezsTKCk.exe
  2⤵
  PID:11936
- C:\Windows\System\RcJedhf.exe
  C:\Windows\System\RcJedhf.exe
  2⤵
  PID:11664
- C:\Windows\System\wBMMoOG.exe
  C:\Windows\System\wBMMoOG.exe
  2⤵
  PID:12236
- C:\Windows\System\ZdyXNWn.exe
  C:\Windows\System\ZdyXNWn.exe
  2⤵
  PID:12292
- C:\Windows\System\fcWuOQV.exe
  C:\Windows\System\fcWuOQV.exe
  2⤵
  PID:12316
- C:\Windows\System\YuGncmJ.exe
  C:\Windows\System\YuGncmJ.exe
  2⤵
  PID:12356
- C:\Windows\System\CqmCJqe.exe
  C:\Windows\System\CqmCJqe.exe
  2⤵
  PID:12384
- C:\Windows\System\EXgRDqb.exe
  C:\Windows\System\EXgRDqb.exe
  2⤵
  PID:12412
- C:\Windows\System\TFnhfPZ.exe
  C:\Windows\System\TFnhfPZ.exe
  2⤵
  PID:12428
- C:\Windows\System\idMDNiH.exe
  C:\Windows\System\idMDNiH.exe
  2⤵
  PID:12444
- C:\Windows\System\eFruWMc.exe
  C:\Windows\System\eFruWMc.exe
  2⤵
  PID:12496
- C:\Windows\System\qBdtzzb.exe
  C:\Windows\System\qBdtzzb.exe
  2⤵
  PID:12512
- C:\Windows\System\jQjnAbK.exe
  C:\Windows\System\jQjnAbK.exe
  2⤵
  PID:12540
- C:\Windows\System\LWuITbK.exe
  C:\Windows\System\LWuITbK.exe
  2⤵
  PID:12572
- C:\Windows\System\yKRErPF.exe
  C:\Windows\System\yKRErPF.exe
  2⤵
  PID:12596
- C:\Windows\System\LqXcEvi.exe
  C:\Windows\System\LqXcEvi.exe
  2⤵
  PID:12632
- C:\Windows\System\vNDWqta.exe
  C:\Windows\System\vNDWqta.exe
  2⤵
  PID:12652
- C:\Windows\System\USYTHXY.exe
  C:\Windows\System\USYTHXY.exe
  2⤵
  PID:12680
- C:\Windows\System\Gpapzhe.exe
  C:\Windows\System\Gpapzhe.exe
  2⤵
  PID:12708
- C:\Windows\System\ggkiXFx.exe
  C:\Windows\System\ggkiXFx.exe
  2⤵
  PID:12736
- C:\Windows\System\XipmhMR.exe
  C:\Windows\System\XipmhMR.exe
  2⤵
  PID:12764
- C:\Windows\System\sqdDMZL.exe
  C:\Windows\System\sqdDMZL.exe
  2⤵
  PID:12792
- C:\Windows\System\pTKODsC.exe
  C:\Windows\System\pTKODsC.exe
  2⤵
  PID:12820
- C:\Windows\System\zyWnCSt.exe
  C:\Windows\System\zyWnCSt.exe
  2⤵
  PID:12848
- C:\Windows\System\diAZrRl.exe
  C:\Windows\System\diAZrRl.exe
  2⤵
  PID:12864
- C:\Windows\System\ofiNwXB.exe
  C:\Windows\System\ofiNwXB.exe
  2⤵
  PID:12900
- C:\Windows\System\cHztogK.exe
  C:\Windows\System\cHztogK.exe
  2⤵
  PID:12932
- C:\Windows\System\WLVJdjK.exe
  C:\Windows\System\WLVJdjK.exe
  2⤵
  PID:12960
- C:\Windows\System\LlUfLLY.exe
  C:\Windows\System\LlUfLLY.exe
  2⤵
  PID:12980
- C:\Windows\System\OWxiEhH.exe
  C:\Windows\System\OWxiEhH.exe
  2⤵
  PID:13060
- C:\Windows\System\zMVQYBu.exe
  C:\Windows\System\zMVQYBu.exe
  2⤵
  PID:13076
- C:\Windows\System\GrWNMfw.exe
  C:\Windows\System\GrWNMfw.exe
  2⤵
  PID:13096
- C:\Windows\System\GPUspxd.exe
  C:\Windows\System\GPUspxd.exe
  2⤵
  PID:13120
- C:\Windows\System\hgAhXUX.exe
  C:\Windows\System\hgAhXUX.exe
  2⤵
  PID:13152
- C:\Windows\System\ueyYErG.exe
  C:\Windows\System\ueyYErG.exe
  2⤵
  PID:13176
- C:\Windows\System\QtKpSCX.exe
  C:\Windows\System\QtKpSCX.exe
  2⤵
  PID:13212
- C:\Windows\System\vpNZaJn.exe
  C:\Windows\System\vpNZaJn.exe
  2⤵
  PID:13236
- C:\Windows\System\JUIyNBL.exe
  C:\Windows\System\JUIyNBL.exe
  2⤵
  PID:13260
- C:\Windows\System\mWDBtoz.exe
  C:\Windows\System\mWDBtoz.exe
  2⤵
  PID:13288
- C:\Windows\System\bYJIiBb.exe
  C:\Windows\System\bYJIiBb.exe
  2⤵
  PID:11944
- C:\Windows\System\SVHeZSb.exe
  C:\Windows\System\SVHeZSb.exe
  2⤵
  PID:12372
- C:\Windows\System\QRvnjJU.exe
  C:\Windows\System\QRvnjJU.exe
  2⤵
  PID:12472
- C:\Windows\System\AQxUeKJ.exe
  C:\Windows\System\AQxUeKJ.exe
  2⤵
  PID:12508
- C:\Windows\System\SKxRKoy.exe
  C:\Windows\System\SKxRKoy.exe
  2⤵
  PID:12560
- C:\Windows\System\KsemGbr.exe
  C:\Windows\System\KsemGbr.exe
  2⤵
  PID:12648
- C:\Windows\System\NcXpqtL.exe
  C:\Windows\System\NcXpqtL.exe
  2⤵
  PID:12664
- C:\Windows\System\yNvDdhi.exe
  C:\Windows\System\yNvDdhi.exe
  2⤵
  PID:12760
- C:\Windows\System\ZDVYpYP.exe
  C:\Windows\System\ZDVYpYP.exe
  2⤵
  PID:12840
- C:\Windows\System\LCoziqe.exe
  C:\Windows\System\LCoziqe.exe
  2⤵
  PID:12884
- C:\Windows\System\RbtGswy.exe
  C:\Windows\System\RbtGswy.exe
  2⤵
  PID:12920
- C:\Windows\System\NrbzGtp.exe
  C:\Windows\System\NrbzGtp.exe
  2⤵
  PID:12988
- C:\Windows\System\JGyIIBo.exe
  C:\Windows\System\JGyIIBo.exe
  2⤵
  PID:13104
- C:\Windows\System\TlYYkhS.exe
  C:\Windows\System\TlYYkhS.exe
  2⤵
  PID:13160
- C:\Windows\System\tmxVvbH.exe
  C:\Windows\System\tmxVvbH.exe
  2⤵
  PID:13192
- C:\Windows\System\CrssiYu.exe
  C:\Windows\System\CrssiYu.exe
  2⤵
  PID:13300
- C:\Windows\System\wvHJYNt.exe
  C:\Windows\System\wvHJYNt.exe
  2⤵
  PID:12420
- C:\Windows\System\SkvvysG.exe
  C:\Windows\System\SkvvysG.exe
  2⤵
  PID:12552
- C:\Windows\System\iLxIGTq.exe
  C:\Windows\System\iLxIGTq.exe
  2⤵
  PID:12700
- C:\Windows\System\EXiwEos.exe
  C:\Windows\System\EXiwEos.exe
  2⤵
  PID:12876
- C:\Windows\System\pYNUVlF.exe
  C:\Windows\System\pYNUVlF.exe
  2⤵
  PID:13068
- C:\Windows\System\WnSbxKQ.exe
  C:\Windows\System\WnSbxKQ.exe
  2⤵
  PID:13280
- C:\Windows\System\nzBbXfS.exe
  C:\Windows\System\nzBbXfS.exe
  2⤵
  PID:12492
- C:\Windows\System\XNIPAOB.exe
  C:\Windows\System\XNIPAOB.exe
  2⤵
  PID:12968
- C:\Windows\System\ETjQvpw.exe
  C:\Windows\System\ETjQvpw.exe
  2⤵
  PID:12504
- C:\Windows\System\CbGdhqz.exe
  C:\Windows\System\CbGdhqz.exe
  2⤵
  PID:13316
- C:\Windows\System\jIumqdN.exe
  C:\Windows\System\jIumqdN.exe
  2⤵
  PID:13336
- C:\Windows\System\IQhPdNY.exe
  C:\Windows\System\IQhPdNY.exe
  2⤵
  PID:13372
- C:\Windows\System\JPbIYJy.exe
  C:\Windows\System\JPbIYJy.exe
  2⤵
  PID:13392
- C:\Windows\System\xkXUajp.exe
  C:\Windows\System\xkXUajp.exe
  2⤵
  PID:13416
- C:\Windows\System\MFROVeU.exe
  C:\Windows\System\MFROVeU.exe
  2⤵
  PID:13464
- C:\Windows\System\CipVvdo.exe
  C:\Windows\System\CipVvdo.exe
  2⤵
  PID:13492
- C:\Windows\System\jcfNBtV.exe
  C:\Windows\System\jcfNBtV.exe
  2⤵
  PID:13524
- C:\Windows\System\BKdYCxE.exe
  C:\Windows\System\BKdYCxE.exe
  2⤵
  PID:13544
- C:\Windows\System\jUwaZfc.exe
  C:\Windows\System\jUwaZfc.exe
  2⤵
  PID:13580
- C:\Windows\System\uYQLaPf.exe
  C:\Windows\System\uYQLaPf.exe
  2⤵
  PID:13608
- C:\Windows\System\ZLpSIxl.exe
  C:\Windows\System\ZLpSIxl.exe
  2⤵
  PID:13636
- C:\Windows\System\DBIxYhp.exe
  C:\Windows\System\DBIxYhp.exe
  2⤵
  PID:13652
- C:\Windows\System\QoTRBvX.exe
  C:\Windows\System\QoTRBvX.exe
  2⤵
  PID:13676
- C:\Windows\System\OTqdLZp.exe
  C:\Windows\System\OTqdLZp.exe
  2⤵
  PID:13704
- C:\Windows\System\UAZzjTj.exe
  C:\Windows\System\UAZzjTj.exe
  2⤵
  PID:13740
- C:\Windows\System\glPByvX.exe
  C:\Windows\System\glPByvX.exe
  2⤵
  PID:13756
- C:\Windows\System\iabTZxE.exe
  C:\Windows\System\iabTZxE.exe
  2⤵
  PID:13808
- C:\Windows\System\aNThJLp.exe
  C:\Windows\System\aNThJLp.exe
  2⤵
  PID:13832
- C:\Windows\System\BnQNdtM.exe
  C:\Windows\System\BnQNdtM.exe
  2⤵
  PID:13848
- C:\Windows\System\LezggRJ.exe
  C:\Windows\System\LezggRJ.exe
  2⤵
  PID:13876
- C:\Windows\System\UXCQqpI.exe
  C:\Windows\System\UXCQqpI.exe
  2⤵
  PID:13904
- C:\Windows\System\pOHQFdy.exe
  C:\Windows\System\pOHQFdy.exe
  2⤵
  PID:13944
- C:\Windows\System\EvnveuG.exe
  C:\Windows\System\EvnveuG.exe
  2⤵
  PID:13972
- C:\Windows\System\dgaTBnM.exe
  C:\Windows\System\dgaTBnM.exe
  2⤵
  PID:14000
- C:\Windows\System\NVvcYMm.exe
  C:\Windows\System\NVvcYMm.exe
  2⤵
  PID:14016
- C:\Windows\System\qqHuvGi.exe
  C:\Windows\System\qqHuvGi.exe
  2⤵
  PID:14052
- C:\Windows\System\FAFGOpl.exe
  C:\Windows\System\FAFGOpl.exe
  2⤵
  PID:14072
- C:\Windows\System\WbGeshT.exe
  C:\Windows\System\WbGeshT.exe
  2⤵
  PID:14112
- C:\Windows\System\CJYsBFh.exe
  C:\Windows\System\CJYsBFh.exe
  2⤵
  PID:14140
- C:\Windows\System\mwPAvQb.exe
  C:\Windows\System\mwPAvQb.exe
  2⤵
  PID:14168
- C:\Windows\System\mAIceSe.exe
  C:\Windows\System\mAIceSe.exe
  2⤵
  PID:14196
- C:\Windows\System\uiJCNRv.exe
  C:\Windows\System\uiJCNRv.exe
  2⤵
  PID:14216
- C:\Windows\System\VVGDXum.exe
  C:\Windows\System\VVGDXum.exe
  2⤵
  PID:14236
- C:\Windows\System\jZeXIvV.exe
  C:\Windows\System\jZeXIvV.exe
  2⤵
  PID:14256
- C:\Windows\System\KIEkMsk.exe
  C:\Windows\System\KIEkMsk.exe
  2⤵
  PID:14276
- C:\Windows\System\MbJSnnx.exe
  C:\Windows\System\MbJSnnx.exe
  2⤵
  PID:14312
- C:\Windows\System\EIRIXUw.exe
  C:\Windows\System\EIRIXUw.exe
  2⤵
  PID:13400
- C:\Windows\System\AaOJKQz.exe
  C:\Windows\System\AaOJKQz.exe
  2⤵
  PID:13456
- C:\Windows\System\nKXIata.exe
  C:\Windows\System\nKXIata.exe
  2⤵
  PID:13516
- C:\Windows\System\ynmXoqc.exe
  C:\Windows\System\ynmXoqc.exe
  2⤵
  PID:13604
- C:\Windows\System\qHCKUOR.exe
  C:\Windows\System\qHCKUOR.exe
  2⤵
  PID:13648
- C:\Windows\System\wlgTOVT.exe
  C:\Windows\System\wlgTOVT.exe
  2⤵
  PID:13724
- C:\Windows\System\GHkaVSk.exe
  C:\Windows\System\GHkaVSk.exe
  2⤵
  PID:13796
- C:\Windows\System\GmqQtiP.exe
  C:\Windows\System\GmqQtiP.exe
  2⤵
  PID:13860
- C:\Windows\System\PqsGBGV.exe
  C:\Windows\System\PqsGBGV.exe
  2⤵
  PID:12992
- C:\Windows\System\lVTPlDR.exe
  C:\Windows\System\lVTPlDR.exe
  2⤵
  PID:13956
- C:\Windows\System\xDhpMsj.exe
  C:\Windows\System\xDhpMsj.exe
  2⤵
  PID:14008
- C:\Windows\System\kWXNspD.exe
  C:\Windows\System\kWXNspD.exe
  2⤵
  PID:14104
- C:\Windows\System\lAVDtEH.exe
  C:\Windows\System\lAVDtEH.exe
  2⤵
  PID:14184
- C:\Windows\System\ODMzmAe.exe
  C:\Windows\System\ODMzmAe.exe
  2⤵
  PID:14208
- C:\Windows\System\lfzFxih.exe
  C:\Windows\System\lfzFxih.exe
  2⤵
  PID:14300
- C:\Windows\System\ebjNASZ.exe
  C:\Windows\System\ebjNASZ.exe
  2⤵
  PID:14304
- C:\Windows\System\oJwByfz.exe
  C:\Windows\System\oJwByfz.exe
  2⤵
  PID:13532
- C:\Windows\System\wPtUAPn.exe
  C:\Windows\System\wPtUAPn.exe
  2⤵
  PID:13668
- C:\Windows\System\azsZCGk.exe
  C:\Windows\System\azsZCGk.exe
  2⤵
  PID:13828
- C:\Windows\System\AbKdXoH.exe
  C:\Windows\System\AbKdXoH.exe
  2⤵
  PID:13940
- C:\Windows\System\zcReXxL.exe
  C:\Windows\System\zcReXxL.exe
  2⤵
  PID:14092
- C:\Windows\System\GcQDwdW.exe
  C:\Windows\System\GcQDwdW.exe
  2⤵
  PID:14204
- C:\Windows\System\gUbQbjn.exe
  C:\Windows\System\gUbQbjn.exe
  2⤵
  PID:13452
- C:\Windows\System\yGvjYhV.exe
  C:\Windows\System\yGvjYhV.exe
  2⤵
  PID:13824
- C:\Windows\System\YqvxHcR.exe
  C:\Windows\System\YqvxHcR.exe
  2⤵
  PID:14268
- C:\Windows\System\GUsyQlZ.exe
  C:\Windows\System\GUsyQlZ.exe
  2⤵
  PID:13752
- C:\Windows\System\rGPhBrB.exe
  C:\Windows\System\rGPhBrB.exe
  2⤵
  PID:14364
- C:\Windows\System\CBJKeOM.exe
  C:\Windows\System\CBJKeOM.exe
  2⤵
  PID:14380
- C:\Windows\System\RLRJWWu.exe
  C:\Windows\System\RLRJWWu.exe
  2⤵
  PID:14420
- C:\Windows\System\DopawBk.exe
  C:\Windows\System\DopawBk.exe
  2⤵
  PID:14440
- C:\Windows\System\xGmAidh.exe
  C:\Windows\System\xGmAidh.exe
  2⤵
  PID:14476
- C:\Windows\System\QsNXyhe.exe
  C:\Windows\System\QsNXyhe.exe
  2⤵
  PID:14492
- C:\Windows\System\ejUaXkc.exe
  C:\Windows\System\ejUaXkc.exe
  2⤵
  PID:14512
- C:\Windows\System\TjmHzPJ.exe
  C:\Windows\System\TjmHzPJ.exe
  2⤵
  PID:14560
- C:\Windows\System\QVeOwqZ.exe
  C:\Windows\System\QVeOwqZ.exe
  2⤵
  PID:14588
- C:\Windows\System\UNVTUzD.exe
  C:\Windows\System\UNVTUzD.exe
  2⤵
  PID:14616
- C:\Windows\System\WiOFYHc.exe
  C:\Windows\System\WiOFYHc.exe
  2⤵
  PID:14644
- C:\Windows\System\trdJzxY.exe
  C:\Windows\System\trdJzxY.exe
  2⤵
  PID:14680
- C:\Windows\System\NsybMTq.exe
  C:\Windows\System\NsybMTq.exe
  2⤵
  PID:14728
- C:\Windows\System\NDYrVGx.exe
  C:\Windows\System\NDYrVGx.exe
  2⤵
  PID:14764
- C:\Windows\System\nSsyziW.exe
  C:\Windows\System\nSsyziW.exe
  2⤵
  PID:14792
- C:\Windows\System\tfVZQPg.exe
  C:\Windows\System\tfVZQPg.exe
  2⤵
  PID:14820
- C:\Windows\System\sVDeDKX.exe
  C:\Windows\System\sVDeDKX.exe
  2⤵
  PID:14836
- C:\Windows\System\yQlXxan.exe
  C:\Windows\System\yQlXxan.exe
  2⤵
  PID:14876
- C:\Windows\System\woTLRkj.exe
  C:\Windows\System\woTLRkj.exe
  2⤵
  PID:14892
- C:\Windows\System\phEmLIi.exe
  C:\Windows\System\phEmLIi.exe
  2⤵
  PID:14908
- C:\Windows\System\ItXjFJT.exe
  C:\Windows\System\ItXjFJT.exe
  2⤵
  PID:14936
- C:\Windows\System\decDIxO.exe
  C:\Windows\System\decDIxO.exe
  2⤵
  PID:14968
- C:\Windows\System\nXLiacD.exe
  C:\Windows\System\nXLiacD.exe
  2⤵
  PID:14992
- C:\Windows\System\iTtOSul.exe
  C:\Windows\System\iTtOSul.exe
  2⤵
  PID:15048
- C:\Windows\System\GjdXqFR.exe
  C:\Windows\System\GjdXqFR.exe
  2⤵
  PID:15064
- C:\Windows\System\OhKnJdz.exe
  C:\Windows\System\OhKnJdz.exe
  2⤵
  PID:15092
- C:\Windows\System\LNuJyKY.exe
  C:\Windows\System\LNuJyKY.exe
  2⤵
  PID:15132
- C:\Windows\System\EpkYjOn.exe
  C:\Windows\System\EpkYjOn.exe
  2⤵
  PID:15148
- C:\Windows\System\ErXBBYs.exe
  C:\Windows\System\ErXBBYs.exe
  2⤵
  PID:15176
- C:\Windows\System\nODKBlZ.exe
  C:\Windows\System\nODKBlZ.exe
  2⤵
  PID:15204
- C:\Windows\System\hoOuPHx.exe
  C:\Windows\System\hoOuPHx.exe
  2⤵
  PID:15232
- C:\Windows\System\FmKOQrY.exe
  C:\Windows\System\FmKOQrY.exe
  2⤵
  PID:15272
- C:\Windows\System\oKiooPp.exe
  C:\Windows\System\oKiooPp.exe
  2⤵
  PID:15300
- C:\Windows\System\TzjbgtQ.exe
  C:\Windows\System\TzjbgtQ.exe
  2⤵
  PID:15328
- C:\Windows\System\tdiwfoF.exe
  C:\Windows\System\tdiwfoF.exe
  2⤵
  PID:15344
- C:\Windows\System\DIFcgAx.exe
  C:\Windows\System\DIFcgAx.exe
  2⤵
  PID:14376
- C:\Windows\System\ZdjqpOZ.exe
  C:\Windows\System\ZdjqpOZ.exe
  2⤵
  PID:14428
- C:\Windows\System\HNojcEF.exe
  C:\Windows\System\HNojcEF.exe
  2⤵
  PID:14460
- C:\Windows\System\tpWfaRn.exe
  C:\Windows\System\tpWfaRn.exe
  2⤵
  PID:14532
- C:\Windows\System\vpwZitu.exe
  C:\Windows\System\vpwZitu.exe
  2⤵
  PID:14572
- C:\Windows\System\tTaCDvK.exe
  C:\Windows\System\tTaCDvK.exe
  2⤵
  PID:14672
- C:\Windows\System\PgTkBql.exe
  C:\Windows\System\PgTkBql.exe
  2⤵
  PID:14724
- C:\Windows\System\dQXsYrh.exe
  C:\Windows\System\dQXsYrh.exe
  2⤵
  PID:14804
- C:\Windows\System\KGyHzlW.exe
  C:\Windows\System\KGyHzlW.exe
  2⤵
  PID:14864
- C:\Windows\System\OWAHijR.exe
  C:\Windows\System\OWAHijR.exe
  2⤵
  PID:14924
- C:\Windows\System\yAeXMYP.exe
  C:\Windows\System\yAeXMYP.exe
  2⤵
  PID:15040
- C:\Windows\System\MPZgOCl.exe
  C:\Windows\System\MPZgOCl.exe
  2⤵
  PID:15060
- C:\Windows\System\CAIycdN.exe
  C:\Windows\System\CAIycdN.exe
  2⤵
  PID:15104
- C:\Windows\System\EvMXfNJ.exe
  C:\Windows\System\EvMXfNJ.exe
  2⤵
  PID:15144
- C:\Windows\System\esfrgkH.exe
  C:\Windows\System\esfrgkH.exe
  2⤵
  PID:15200
- C:\Windows\System\ZbSEpRU.exe
  C:\Windows\System\ZbSEpRU.exe
  2⤵
  PID:15316
- C:\Windows\System\uTwRjZD.exe
  C:\Windows\System\uTwRjZD.exe
  2⤵
  PID:14360
- C:\Windows\System\mpSxsku.exe
  C:\Windows\System\mpSxsku.exe
  2⤵
  PID:14524
- C:\Windows\System\YieTANd.exe
  C:\Windows\System\YieTANd.exe
  2⤵
  PID:14556
- C:\Windows\System\WjXihIo.exe
  C:\Windows\System\WjXihIo.exe
  2⤵
  PID:14828
- C:\Windows\System\nJQDMCM.exe
  C:\Windows\System\nJQDMCM.exe
  2⤵
  PID:15016
- C:\Windows\System\CzZSFWc.exe
  C:\Windows\System\CzZSFWc.exe
  2⤵
  PID:15084
- C:\Windows\System\YNKLTEI.exe
  C:\Windows\System\YNKLTEI.exe
  2⤵
  PID:1792
- C:\Windows\System\BzqHbzx.exe
  C:\Windows\System\BzqHbzx.exe
  2⤵
  PID:1796
- C:\Windows\System\XBXsgUe.exe
  C:\Windows\System\XBXsgUe.exe
  2⤵
  PID:14752
- C:\Windows\System\oqkDsOi.exe
  C:\Windows\System\oqkDsOi.exe
  2⤵
  PID:15172
- C:\Windows\System\lFwTHqH.exe
  C:\Windows\System\lFwTHqH.exe
  2⤵
  PID:14452
- C:\Windows\System\ZRgMvoK.exe
  C:\Windows\System\ZRgMvoK.exe
  2⤵
  PID:14956
- C:\Windows\System\uFuMPsu.exe
  C:\Windows\System\uFuMPsu.exe
  2⤵
  PID:4612
- C:\Windows\System\cqOUIrH.exe
  C:\Windows\System\cqOUIrH.exe
  2⤵
  PID:15376
- C:\Windows\System\gpOveaq.exe
  C:\Windows\System\gpOveaq.exe
  2⤵
  PID:15400
- C:\Windows\System\nXeoJmf.exe
  C:\Windows\System\nXeoJmf.exe
  2⤵
  PID:15432
- C:\Windows\System\AvQnuUN.exe
  C:\Windows\System\AvQnuUN.exe
  2⤵
  PID:15460
- C:\Windows\System\mZqsupE.exe
  C:\Windows\System\mZqsupE.exe
  2⤵
  PID:15488
- C:\Windows\System\TcebElo.exe
  C:\Windows\System\TcebElo.exe
  2⤵
  PID:15528
- C:\Windows\System\iOjPGYu.exe
  C:\Windows\System\iOjPGYu.exe
  2⤵
  PID:15556
- C:\Windows\System\wXMAGGS.exe
  C:\Windows\System\wXMAGGS.exe
  2⤵
  PID:15580
- C:\Windows\System\bfsVjVG.exe
  C:\Windows\System\bfsVjVG.exe
  2⤵
  PID:15604
- C:\Windows\System\oOrxcBW.exe
  C:\Windows\System\oOrxcBW.exe
  2⤵
  PID:15640
- C:\Windows\System\tRenlAJ.exe
  C:\Windows\System\tRenlAJ.exe
  2⤵
  PID:15668
- C:\Windows\System\TWZbgdu.exe
  C:\Windows\System\TWZbgdu.exe
  2⤵
  PID:15684
- C:\Windows\System\GqpHCYs.exe
  C:\Windows\System\GqpHCYs.exe
  2⤵
  PID:15724
- C:\Windows\System\tVknrVK.exe
  C:\Windows\System\tVknrVK.exe
  2⤵
  PID:15752
- C:\Windows\System\eLMZhXK.exe
  C:\Windows\System\eLMZhXK.exe
  2⤵
  PID:15768
- C:\Windows\System\mZhkBZb.exe
  C:\Windows\System\mZhkBZb.exe
  2⤵
  PID:15788
- C:\Windows\System\mHkbeWL.exe
  C:\Windows\System\mHkbeWL.exe
  2⤵
  PID:15824
- C:\Windows\System\gFxZqRI.exe
  C:\Windows\System\gFxZqRI.exe
  2⤵
  PID:15852
- C:\Windows\System\ekthNmO.exe
  C:\Windows\System\ekthNmO.exe
  2⤵
  PID:15892
- C:\Windows\System\ypRQKKN.exe
  C:\Windows\System\ypRQKKN.exe
  2⤵
  PID:15920
- C:\Windows\System\PcudwlR.exe
  C:\Windows\System\PcudwlR.exe
  2⤵
  PID:15948
- C:\Windows\System\GKxAkol.exe
  C:\Windows\System\GKxAkol.exe
  2⤵
  PID:15972
- C:\Windows\System\MAvatkX.exe
  C:\Windows\System\MAvatkX.exe
  2⤵
  PID:15992
- C:\Windows\System\nKgmiXw.exe
  C:\Windows\System\nKgmiXw.exe
  2⤵
  PID:16016
- C:\Windows\System\EkGpgVm.exe
  C:\Windows\System\EkGpgVm.exe
  2⤵
  PID:16048
- C:\Windows\System\QvvmUIS.exe
  C:\Windows\System\QvvmUIS.exe
  2⤵
  PID:16076
- C:\Windows\System\NjSmjkJ.exe
  C:\Windows\System\NjSmjkJ.exe
  2⤵
  PID:16104
- C:\Windows\System\gMwvPMt.exe
  C:\Windows\System\gMwvPMt.exe
  2⤵
  PID:16132
- C:\Windows\System\HMGgPTW.exe
  C:\Windows\System\HMGgPTW.exe
  2⤵
  PID:16176
- C:\Windows\System\QlormEA.exe
  C:\Windows\System\QlormEA.exe
  2⤵
  PID:16192
- C:\Windows\System\zDXuyPP.exe
  C:\Windows\System\zDXuyPP.exe
  2⤵
  PID:16220
- C:\Windows\System\VSCoIqY.exe
  C:\Windows\System\VSCoIqY.exe
  2⤵
  PID:16248
- C:\Windows\System\ZATRkWG.exe
  C:\Windows\System\ZATRkWG.exe
  2⤵
  PID:16272
- C:\Windows\System\QSPDFhB.exe
  C:\Windows\System\QSPDFhB.exe
  2⤵
  PID:16296
- C:\Windows\System\myQAFTw.exe
  C:\Windows\System\myQAFTw.exe
  2⤵
  PID:16320
- C:\Windows\System\OgNJawv.exe
  C:\Windows\System\OgNJawv.exe
  2⤵
  PID:16364
- C:\Windows\System\MsUnIIl.exe
  C:\Windows\System\MsUnIIl.exe
  2⤵
  PID:16380
- C:\Windows\System\JvzexXn.exe
  C:\Windows\System\JvzexXn.exe
  2⤵
  PID:15384
- C:\Windows\System\RWGSVVI.exe
  C:\Windows\System\RWGSVVI.exe
  2⤵
  PID:15524
- C:\Windows\System\iuTXYSJ.exe
  C:\Windows\System\iuTXYSJ.exe
  2⤵
  PID:15592
- C:\Windows\System\GBsFADY.exe
  C:\Windows\System\GBsFADY.exe
  2⤵
  PID:15664
- C:\Windows\System\pqqnZnd.exe
  C:\Windows\System\pqqnZnd.exe
  2⤵
  PID:15736
- C:\Windows\System\sGdpTbF.exe
  C:\Windows\System\sGdpTbF.exe
  2⤵
  PID:15808
- C:\Windows\System\PnMBBAL.exe
  C:\Windows\System\PnMBBAL.exe
  2⤵
  PID:15864
- C:\Windows\System\fIROFVC.exe
  C:\Windows\System\fIROFVC.exe
  2⤵
  PID:15908
- C:\Windows\System\fyakQgC.exe
  C:\Windows\System\fyakQgC.exe
  2⤵
  PID:15984
- C:\Windows\System\cOSciki.exe
  C:\Windows\System\cOSciki.exe
  2⤵
  PID:16004
- C:\Windows\System\DxHxunQ.exe
  C:\Windows\System\DxHxunQ.exe
  2⤵
  PID:16060
- C:\Windows\System\FSfHQtJ.exe
  C:\Windows\System\FSfHQtJ.exe
  2⤵
  PID:16172
- C:\Windows\System\tzlQPnA.exe
  C:\Windows\System\tzlQPnA.exe
  2⤵
  PID:16232
- C:\Windows\System\XIZIohV.exe
  C:\Windows\System\XIZIohV.exe
  2⤵
  PID:16268
- C:\Windows\System\gsdMgFL.exe
  C:\Windows\System\gsdMgFL.exe
  2⤵
  PID:15472
- C:\Windows\System\bKvTzWy.exe
  C:\Windows\System\bKvTzWy.exe
  2⤵
  PID:15624
- C:\Windows\System\cgZahKL.exe
  C:\Windows\System\cgZahKL.exe
  2⤵
  PID:15764
- C:\Windows\System\SixwGcz.exe
  C:\Windows\System\SixwGcz.exe
  2⤵
  PID:15904
- C:\Windows\System\bmFVXYd.exe
  C:\Windows\System\bmFVXYd.exe
  2⤵
  PID:16032
- C:\Windows\System\AEWYVYZ.exe
  C:\Windows\System\AEWYVYZ.exe
  2⤵
  PID:16184
- C:\Windows\System\AocspxU.exe
  C:\Windows\System\AocspxU.exe
  2⤵
  PID:14584
- C:\Windows\System\rsJTVNt.exe
  C:\Windows\System\rsJTVNt.exe
  2⤵
  PID:13272
- C:\Windows\System\fSpOxKw.exe
  C:\Windows\System\fSpOxKw.exe
  2⤵
  PID:15708
- C:\Windows\System\MCmlrNI.exe
  C:\Windows\System\MCmlrNI.exe
  2⤵
  PID:16376
- C:\Windows\System\XwpVvNv.exe
  C:\Windows\System\XwpVvNv.exe
  2⤵
  PID:15988
- C:\Windows\System\UkyBMZB.exe
  C:\Windows\System\UkyBMZB.exe
  2⤵
  PID:16348
- C:\Windows\System\yFFWcHC.exe
  C:\Windows\System\yFFWcHC.exe
  2⤵
  PID:15880
- C:\Windows\System\xeBHjBn.exe
  C:\Windows\System\xeBHjBn.exe
  2⤵
  PID:15572
- C:\Windows\System\JbRDEyP.exe
  C:\Windows\System\JbRDEyP.exe
  2⤵
  PID:16432
- C:\Windows\System\DiwiuPM.exe
  C:\Windows\System\DiwiuPM.exe
  2⤵
  PID:16460
- C:\Windows\System\MaHdGho.exe
  C:\Windows\System\MaHdGho.exe
  2⤵
  PID:16476
- C:\Windows\System\npsuNJy.exe
  C:\Windows\System\npsuNJy.exe
  2⤵
  PID:16516
- C:\Windows\System\kNjItiJ.exe
  C:\Windows\System\kNjItiJ.exe
  2⤵
  PID:16544
- C:\Windows\System\uNZBOLy.exe
  C:\Windows\System\uNZBOLy.exe
  2⤵
  PID:16560
- C:\Windows\System\GNUgQNz.exe
  C:\Windows\System\GNUgQNz.exe
  2⤵
  PID:16600
- C:\Windows\System\OIloveB.exe
  C:\Windows\System\OIloveB.exe
  2⤵
  PID:16628
- C:\Windows\System\sijmjMs.exe
  C:\Windows\System\sijmjMs.exe
  2⤵
  PID:16656
- C:\Windows\System\EbHAVdE.exe
  C:\Windows\System\EbHAVdE.exe
  2⤵
  PID:16672
- C:\Windows\System\HBhPCvi.exe
  C:\Windows\System\HBhPCvi.exe
  2⤵
  PID:16692
- C:\Windows\System\vjRHPep.exe
  C:\Windows\System\vjRHPep.exe
  2⤵
  PID:16724
- C:\Windows\System\MrIwVxm.exe
  C:\Windows\System\MrIwVxm.exe
  2⤵
  PID:16756
- C:\Windows\System\SyFpdGo.exe
  C:\Windows\System\SyFpdGo.exe
  2⤵
  PID:16792
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16792 -s 248
    3⤵
    PID:17108
- C:\Windows\System\LBzKILO.exe
  C:\Windows\System\LBzKILO.exe
  2⤵
  PID:16808
- C:\Windows\System\vpxtTRi.exe
  C:\Windows\System\vpxtTRi.exe
  2⤵
  PID:16828

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AKZVGUm.exe

Filesize
1.5MB

MD5
f2e79a3c556736e32fd46eb57d4f3e65

SHA1
2d1f5289e1b043e13a7355028d8ff4086ed4f3b1

SHA256
da610bcc382f53b8048071bdcaffaeccfbeb154094c9911c9ee265bf3ba06b14

SHA512
e7db8bbae0126ee16b0d18b72a24faab9e734609d5ff9478db412bb271d89f7e5735791de71670aae604cca5227d7ff1f32189acf6cb09cb2ef0ee9f165f5be6

Download Submit
C:\Windows\System\EHKxAZp.exe

Filesize
1.5MB

MD5
632676d1253b00836b949565c62f3730

SHA1
60e4849f5fed406501b08ffc7849810c4a466173

SHA256
d8621b985fc56832c539c4135c51e08e086d65d73073a4f5c694a216b0dfa1ae

SHA512
43f3da1fc48fa7219b20ea55d6e67a589f1eca74d2456a6dd6e8e83ff7b82b9e39c15dd75d67bbb85fefec758b46543ef12663a3cd075a2e19cf91544dc5e4e1

Download Submit
C:\Windows\System\FopwtEq.exe

Filesize
1.5MB

MD5
f5d48f699c00776e15303780b2d48f9b

SHA1
e772befe636811613c61b1d4cdc746bc00ccf6e0

SHA256
c8d166c354befa2ac7312e5e07a8e0e63191d6b30e6d8d755b51c42ca26a0428

SHA512
3deb2bc815b8fc54930e0c54e73bddcf709d6f59b1c3a36f97fac5c5ef49ed8a1e1927e5ccbf70face9123e092975da806cb1caf04e07d118f711ed5c9c51db1

Download Submit
C:\Windows\System\HKSrqCE.exe

Filesize
1.5MB

MD5
ffe001b48805833adb6d17c1c1bbe121

SHA1
f10d2ea4fdfa1f04eaf286d50fadccdbee48edb6

SHA256
b18e16705321fa54fa726f1700157c9eec4d5fb24ae26badfc315d4accb59fbd

SHA512
f4a7a7aed79b44e72144cf96d92ca37bd03d1900fffbf0e78b4d68fee0d3cd879b0d22393ac1959a03e406e44221ee9624f5ffc4ed85ed21e40e99686656ab7f

Download Submit
C:\Windows\System\JnwmprU.exe

Filesize
1.5MB

MD5
1e3515dccf5a69a2b47e5ce7ebf8be2e

SHA1
2dfe3adf410a090bb10d32d5a17a1d6f10eb48e4

SHA256
95ce1b49dba995a0dc41a0eb4c5f0f8d96332237ee710286cd7d4cccf13ec996

SHA512
5168110ebdac9f04e3929a8c53abcb03ba170887684732c32162d1f33787b5e774e9522b6a72e9aefe690f8946dcbcbb04e554531ab18f4a6a025bd58cd4e774

Download Submit
C:\Windows\System\RRRqhuT.exe

Filesize
1.5MB

MD5
ebd475a0af8b79ff518bcf3593175420

SHA1
d76ce3237413ba54d6f0ebb82559f69156eb6de6

SHA256
e240bed961f6404a6c5c40d9a03050452d9b2c22abf76c49352773bff8a5f236

SHA512
418051d1b08e75e71248c1b4d8a1cf3f6fef3dc0debb5131b99740c494e9d9d68f83c2623b1729759d392993cf113d3bf0d489b11acdb7489fff7de7df7e23c1

Download Submit
C:\Windows\System\TCYQpPr.exe

Filesize
1.5MB

MD5
54e82676e58ebc3ac70c4aa3bd118ba9

SHA1
2c482fb4b3a6facb7b0de29bdf6381ce78c941f4

SHA256
95c7940dacf6c7c82315878fca506eab1aed7866d23c4fc78249b2e6fe98a5ad

SHA512
c5f27ef1ff72ec4fc2983e7b7d4964fe7784d3476143ba995228d4e07ff402377d71ef0a8d80e53dd78cc0d6e40de1a3e61fc4beb1fa529f544361e341def3ae

Download Submit
C:\Windows\System\UfYVMhk.exe

Filesize
1.5MB

MD5
50a53337b67fd25f6703150b200e342f

SHA1
b3d0688b930307ec8d73bbb7c17645d5041cf8ff

SHA256
13f0fa7ddd8ace232834d03a0e2921e5b5ba5f36890b224c91d6069417036d12

SHA512
51816dd92a17022775478614de602dafe21147cb87837207e104476a2ec358c3d7def61876f80fa15b701029d284d9c9cd69d944f3b973738e5df92610153ec9

Download Submit
C:\Windows\System\VqXgCuy.exe

Filesize
1.5MB

MD5
471e2a6d48ca6ca6ae1ce9805cfc37ca

SHA1
58307e69711085ed5dd5c9339d05f760dc7a8f95

SHA256
01ed2e54f9fbba1fe5053c42add4ad29bd67f7ad476809abcbf31473d861d4c6

SHA512
b348fb2186edd5bd83a07958d6f39fff18cea0500b706d85183455b2e4cc9650740efc72c34a8daab59fb0e2962b19f0a19d1878c8aa8121bf995e87063eb2e8

Download Submit
C:\Windows\System\VrbUWVG.exe

Filesize
1.5MB

MD5
ccd9df210afa8fab430343c3b518647c

SHA1
5df0deb613499ae0d5559982f321ff1f77cf38c9

SHA256
d46522aafcc3be9f2f8437c003e092f62847747657a03c9778d61ec4e679bad6

SHA512
165e55d2f6acfa412d2aa71c003f7d04b562c3aa7c8f013f2d4dc480ebd62688a7a2c05e459d626c97f12a6f0e5a46f80fb1715238c6dde3d5b91a5b52f6eb6a

Download Submit
C:\Windows\System\XfuNAPt.exe

Filesize
1.5MB

MD5
b1fb77dfcc0959b0037682176f3d52ce

SHA1
488162498a9d952618ac344337d6ed23aed08065

SHA256
13b7ec903b4e02f88840ca841bae042eda00261a9eb3a59ca0445be2979b8b3d

SHA512
0dbcc5a559115e82e07d01e41a8bac27aa71fb832cb507ecc89ec620701be29c30110e0d1fd8ededeee1957c92e02f2b69011f8b2ce0281e03ec6428b4b28261

Download Submit
C:\Windows\System\ZXitAZB.exe

Filesize
1.5MB

MD5
de889d06ab9a1c616cc472c65dcfd40a

SHA1
2ed0e8758f15250d7f3570a239852d5e9fad4a29

SHA256
f6551e2aa5fa37187424424a7aaebec176a09facec7f090ffd668c6891ac41d5

SHA512
e13aa4ac5637aa00ea83ef4a15ebc5a8df06f6ca65f8b43ccd805ef057a46c2ccda150479c7fca4f3568296c818c734866ac28a0ba630f30ad04297ae8b3e6a3

Download Submit
C:\Windows\System\ahoScaU.exe

Filesize
1.5MB

MD5
f784a83f02627e08d351559b051ef9fa

SHA1
2897194a8c9472cb21a8a67f2aa9995953841236

SHA256
f1fd0d6b63d2b9eb91afd859b1ed4ade4ea072196750ace99b81af20a0cbf2f4

SHA512
3075c228b661e6b6e24255729ce1486e708a70470b855053af35be0c2da3bcddccadd1ecb85c4c710fde48f8ee3aeb2d73af53132ef099df15f3f2ec41dacc64

Download Submit
C:\Windows\System\bbomQrq.exe

Filesize
1.5MB

MD5
fc1c0581a66b09bbc1128945c22cd74a

SHA1
68ee733eff7a11f8e0f5b122a7feb9e33064a083

SHA256
e2d3a1f055eafbe06b223c2a87cf9aa11778996a1b90cf7c919b50e241d1cef7

SHA512
42b5575e7d230db732ce72931ee4ea767ae31bec315be8ebe28bfbe7621d9bc89f6ad17be5f0451029b9a300fc6082b80340b43f78e0c338c0b241122b92b3b0

Download Submit
C:\Windows\System\bnfsZZz.exe

Filesize
1.5MB

MD5
5efc3714d63929c72cca04a613f0d67a

SHA1
45c71d98874560da42dc7c8306eb84e06f2e31c2

SHA256
37d958a0d0783fd872f33236ac4b29abaaaea99681ca30251a4bbb9bec342921

SHA512
82ae008c17d89f0654df845a07890d66d3621d9cec6bb7f4f97c2e9f5e0c5e7a9c5ff3572bf9de418ea98e35e8663c9c0b79175497cb4458c1e34389e2fb8468

Download Submit
C:\Windows\System\dDpJdhQ.exe

Filesize
1.5MB

MD5
25ad35d248ce6f6132ad155009b785a3

SHA1
420decd9771a72fef59bbbbc2bf697f4da9614c5

SHA256
c68ec560a29939762ba19dfd55d331bbefc6833effcb002d4c873fc979abfb7f

SHA512
196375a5e1a6e95a5cbe50fb326c09cef8569dcab25f88512a7d839c3a8d9a11568c687b5d8733455af24077ba1cb66f34cff1eadabe014aa5466d82d82d664e

Download Submit
C:\Windows\System\eCMURKV.exe

Filesize
1.5MB

MD5
1fec1be78021313603caa72be5b82eea

SHA1
762f16b3510dd3916ebbc92316847ae4c74ead91

SHA256
75892dfa505594caedc572b143aff3e41687ae0c7c2839ba05f7f96468941a7f

SHA512
670bb5422566f9e06dc01e75cb4927ad732f15f5e3f3897ca723dfb785b85956d74902744fbd19711974cd9016b36b4375a143d580d9377a1e2972dff73b2459

Download Submit
C:\Windows\System\fFTDdKL.exe

Filesize
1.5MB

MD5
e8ba1745a109d7720a94277268f815f2

SHA1
2c782d151cd650f1c2c22571cc57d151006400ac

SHA256
70ef6c66a78b80137afdb7240a39fa098e14a3d2fa82245d87332eb1f3340402

SHA512
86f33399877904749500575dbdf567820e49624f0c9ad852510e47dcce55ca9c02839ee97e9ac1ce3ccb9d3fb717c57787b75349cd793bd9fa66dedeb3e23112

Download Submit
C:\Windows\System\fueDSyD.exe

Filesize
1.5MB

MD5
fdbdc4d259389bcd14d7019d2a44bf36

SHA1
ea238f2afe62b818a6a6c53f124bf2e4ef4588c7

SHA256
b2f9aaee993f8469b0b42c1cb02571bbbb41a594512229b0103876376cfc048d

SHA512
c5bb193833d60cbfd5f792a0e3f4a8d6be502f3fd4185611286182372810d8a91b10617e7fdcaf651c519aec0f6f997db69ebfd06fad60d3c350c60c4fcc02cb

Download Submit
C:\Windows\System\gNeUGRJ.exe

Filesize
1.5MB

MD5
1b39e1bc6357859bad0cf39937e49247

SHA1
7235e21652da37d0f14758e1545479378dd19f0e

SHA256
2715d5cb8a9d94838e65bbb00a7c8cf2dbbad7dc82d0e11463b32b80be6d6e48

SHA512
0254c6203b592e0658c41f6e22f388d4548f72ab5a0e67fc8f5e30cce9aedaac6884eb723725f25e70aa1bf9e410cd67ab971141ae3cf3c700e98eea21c21775

Download Submit
C:\Windows\System\gVQcTxc.exe

Filesize
1.5MB

MD5
c7946552e0825b8dbf5b420a0485481f

SHA1
a4d692cf2f52edd7b12e08816b71517bd2f5c4b4

SHA256
a619a4423b6bf071604a3d316b569b61ae57ab57a07609850418a1cddff34696

SHA512
8060fe93c34a0f0104273fe3c722bb0be91ceaabbd0f825bcf12221d2df02d6eeb9c4123b46ecc4d0e0f14c63ee6453f29945ee3bde892db1af581e44ad8c351

Download Submit
C:\Windows\System\jCZiDZg.exe

Filesize
1.5MB

MD5
0c213c6f8952feb9958d29b4b00a9384

SHA1
e710ce5b0028ec24edaa8da3f5dfc5b58114bdde

SHA256
424da3ce2a46ec91b7b372b8062e94b987908185f78256d26d0b058aa69b6173

SHA512
c85c3554addf016570d6a67c0a374b3abee2a97189f0e0160e164be1531aac4fa9bdfb4808c3b1770fe4cfc60006ccf519880878f8cb901873b1a0a4712e42cd

Download Submit
C:\Windows\System\lBVxskx.exe

Filesize
1.5MB

MD5
33f186757a20a193fe8d4352da8b8dce

SHA1
f272169e9403460837f73007407ee6345511cedc

SHA256
a5e369c5faa265d7e877fdf691ffdee4c6c1ebdb6adce4a4db145ce0bcc66048

SHA512
aba5d3fce881ab986977b7870d3d7e47d22e7d65eeb8ce76785ccae8e1c253e13ec1b95ac0c8e4c8885da9837bdda1f3e579f442abb64bc77fd66462900e2afa

Download Submit
C:\Windows\System\lyWWhDt.exe

Filesize
1.5MB

MD5
2af563656d59a876d318a485269da0d2

SHA1
b5c026afee7795ee44eafea9227382eb4596110c

SHA256
a32de465ef4fe5d4bbbf3eeb21fb0b00452abae466bc70f1287a80032c51dc89

SHA512
0a22b123a125533c4b4af9c36db515445c9700d2e98ced37a7be152d63abeadec3955cbac6490cb139af32f8b11b5a2c9f1f6f3878f50498ef79e4b53d40a0f2

Download Submit
C:\Windows\System\mjMKGQV.exe

Filesize
1.5MB

MD5
202c212923f662d6c30ff5c8687b0e3b

SHA1
d668dfec90aebc5efde06c4dd5f3966b62f29ee1

SHA256
e034730a146ac4eac7da88ea3d775464060379ba29978649a04ed16927d60217

SHA512
692d675a57fce5f275d5505d2d9dee6fec3be1fe6855de97e89ffe8f17b997b4326fe4be5276aa758b0cd47245aa01dd239d5a3b63fa66c2210db7e4865ff498

Download Submit
C:\Windows\System\mvhQSEc.exe

Filesize
1.5MB

MD5
378adc294b3298bf4bc34c05afc005f0

SHA1
a7a1703bf258b5babd0729b873a109ac1d7656c4

SHA256
83d4a8bca15bb83c9668930f344bb6cb8078ea7b7e51e5cceed54e33488d5e5a

SHA512
c7a3ff9338cc45b4fcd93243deaf387d7d654529052b089a1d4a0e19b893d1bbe736be289c51f6be9c8069a477235587c05ab99dfed565cafd1b277770d217cb

Download Submit
C:\Windows\System\qjunlAP.exe

Filesize
1.5MB

MD5
d5efc43376af790073526d766e462025

SHA1
a1f3a53c09f00d6d32fb732093a445f3479768d7

SHA256
1d56a3c058dacc1ced2353f6aecfe43c145de730b09cdcf5eceb5a54d71b308a

SHA512
7ccf46bfa99efe10cdf680793afae6b8d1ca60e8291528605f24f55f974f00aefbbdfa333d4e5ebbc3a0d49342d1fd535b4149f24a19af7afe760eaa8731277e

Download Submit
C:\Windows\System\siJPgOi.exe

Filesize
1.5MB

MD5
df63424f1c564c2c020816c427b5be90

SHA1
ab51c53c7ff75180f6037471496ec4478a6a05eb

SHA256
5294b5be7c1de1706e56c414959af8f06bb935df520cc2dc06bec624a68b83df

SHA512
08219ba233ec57208e0f7debc80eb64be8e7a9eba814f27b796a19f7d16ee877f547403ab09b435e43ccc7cccc299c2044a32e9dc17cca982bee8982b8f68240

Download Submit
C:\Windows\System\tsWQzQa.exe

Filesize
1.5MB

MD5
5ab205cf61328e7afdfc05f7a07328ca

SHA1
30dc4472f95f296021b2700dd7343a9394f04cd0

SHA256
35ff185c55fc7feb2e27712dce41c1e7287181f0a199866e9a89fbbdb914db56

SHA512
1a07b6bd417bb8c72b7a7c6514a767d8780d4974a03058152d4d7e1d2ab38b357928d16bdbf5351a3f994526a602791f3a457afee4b6bc499d076ae0fd54c514

Download Submit
C:\Windows\System\uQfCsgX.exe

Filesize
1.5MB

MD5
a3aa7afafa67f7c83fe4e49b84aa6575

SHA1
43ebb95309b104204aa0d77eee7b2d8b609d3dbb

SHA256
a2111492b394bfb4b4034d788ebf8f1507f91b4912addfb83f7477d7c4d96de8

SHA512
488c9c6c291be3e0bd8583f82d5e7523f1b1194878fd371efd5ffd1da50483c2f54d11d2e70536a35a38730e4bb95192b0cd957ad6ea883a3189f6b47033449b

Download Submit
C:\Windows\System\vtXzbKe.exe

Filesize
1.5MB

MD5
a01dfd99e474513c9267b08c0b0bd406

SHA1
94a7783d1fc34814305e2458677883a74a16c442

SHA256
5514af5a69d6f522f09e2cfc719912ad8b4d945d979294a098e29287bf430d2e

SHA512
6b01a13c56826d312f2290f8248f6f0da056bb5cb94b5e83b2696a0e09c67358bd56c31a5f4ef576c1e3dc5243d12679f869886896edbb62dd715f4bcd379155

Download Submit
C:\Windows\System\xVHAvjI.exe

Filesize
1.5MB

MD5
e9c3ada05b68f58b57d507bf6070e0eb

SHA1
49d5e43b237e93cf9179334f8ab252579a7e11fd

SHA256
5086a1a432fdf663dc70f08a2c0efea96686a968c2abe3d4ed465b9f705a2846

SHA512
ad069af62a9ebaddd95d1c904779b4a78e26a7d0310d7dce3b16e66c97a2294310bf878059468bf4a13c05501873438041969db6d3b7dc131775683efbfb9491

Download Submit
C:\Windows\System\zWqbnqS.exe

Filesize
1.5MB

MD5
48be06e164ee77ffaba0f774bfe6c1b3

SHA1
d79d90150b18264b500f1380799bd3b8330862c2

SHA256
473577ffc5a344d55ba540fb3cd6af7519cd8c97febb0819ea8fbbec40e59e24

SHA512
7a15c86b3a6d2b80903428bb1282f744ff08a2b5e552a20ee33d7554063e4aed33c02b90b56579e654758712305d7dc4f05b9643a56dda1cc251de2af1e6e234

Download Submit
memory/4160-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads