xmrig | cd73bd976fc31fb1a4ff14936ecdc5b2798c59226dfbc362d595698f45c85abf

Analysis

max time kernel
94s
max time network
16s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
02/09/2024, 04:39

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
914e40035eb05f6230c3294389014b60N.exe
Size 1.9MB
Sample240902-e9z27ssgrb
SHA256 cd73bd976fc31fb1a4ff14936ecdc5b2798c59226dfbc362d595698f45c85abf
MD5 914e40035eb05f6230c3294389014b60
SHA1 0ae4ac69a6a29ad4946c79d293411d4b3eda696f
SHA512 9d1a5cf88961a38d685d6c3f73dd3d7666309cc9a0c6d0203393841d94fafa550e3cf68cfc6401ec6e067fec1a7f346ecebd103c9f0543f71820569a60ff8e8d
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1XtyJVtMCY:GemTLkNdfE0pZab
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b00000001225e-2.dat	xmrig
behavioral1/files/0x00060000000186c6-9.dat	xmrig
behavioral1/files/0x00070000000186ca-13.dat	xmrig
behavioral1/files/0x00060000000186d9-17.dat	xmrig
behavioral1/files/0x0006000000018710-24.dat	xmrig
behavioral1/files/0x0009000000018718-29.dat	xmrig
behavioral1/files/0x0005000000019606-40.dat	xmrig
behavioral1/files/0x000500000001960a-48.dat	xmrig
behavioral1/files/0x0005000000019667-64.dat	xmrig
behavioral1/files/0x0005000000019c57-86.dat	xmrig
behavioral1/files/0x0005000000019cca-96.dat	xmrig
behavioral1/files/0x000500000001a307-128.dat	xmrig
behavioral1/files/0x000500000001a09e-124.dat	xmrig
behavioral1/files/0x000500000001a07e-120.dat	xmrig
behavioral1/files/0x000500000001a075-116.dat	xmrig
behavioral1/files/0x0005000000019f94-112.dat	xmrig
behavioral1/files/0x0005000000019f8a-108.dat	xmrig
behavioral1/files/0x0005000000019dbf-104.dat	xmrig
behavioral1/files/0x0005000000019d8e-100.dat	xmrig
behavioral1/files/0x0005000000019cba-92.dat	xmrig
behavioral1/files/0x0005000000019c3e-84.dat	xmrig
behavioral1/files/0x0005000000019c3c-81.dat	xmrig
behavioral1/files/0x0005000000019c34-76.dat	xmrig
behavioral1/files/0x0005000000019926-72.dat	xmrig
behavioral1/files/0x00050000000196a1-68.dat	xmrig
behavioral1/files/0x000500000001961e-60.dat	xmrig
behavioral1/files/0x000500000001961c-57.dat	xmrig
behavioral1/files/0x000500000001960c-52.dat	xmrig
behavioral1/files/0x0005000000019608-45.dat	xmrig
behavioral1/files/0x0005000000019605-37.dat	xmrig
behavioral1/files/0x0007000000019240-33.dat	xmrig
behavioral1/files/0x00060000000186dd-21.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2340	whVBxWO.exe
2304	tWKUEfP.exe
1036	sFlXlQt.exe
2052	fmSWmnx.exe
2788	kWGOIpq.exe
2816	gttveaU.exe
2752	bWmWHDa.exe
2720	TdRcOoH.exe
2712	JJwKzyP.exe
2272	pdeeIPb.exe
2684	BeHyDFj.exe
2264	dnjGmrt.exe
2960	gsBKphX.exe
2592	HygdKFr.exe
2648	pZWZsXZ.exe
2988	fKQdlTi.exe
2384	TAxvoVa.exe
2548	ZAvVcyC.exe
1580	BIWAmtK.exe
1944	HCIFsNH.exe
1716	eTclEIH.exe
1676	whWdyUq.exe
2416	YnNlBqU.exe
2284	lUAoRrM.exe
2280	aABjfaV.exe
2692	CVCDMPo.exe
2116	oTdBLuG.exe
684	jFNsNjb.exe
1632	VLOTPzZ.exe
1492	vYmvBRc.exe
3028	MXnLrMI.exe
3040	bfBbSGh.exe
2140	KgDxWaS.exe
2404	xhqMNom.exe
1800	CjoeniP.exe
2100	ZCGkuDw.exe
2220	QMbXvru.exe
2360	IEdzqoW.exe
1488	rFObTiY.exe
1084	PqABkFd.exe
1612	AGWQQRP.exe
2968	jGjwceK.exe
1788	ZXDONKR.exe
3052	ySDvDDc.exe
1544	xeXiUcw.exe
1748	XfXLJMx.exe
2912	wCefTjC.exe
2956	gABVZch.exe
1928	VloyGLs.exe
3056	MTbFoPG.exe
2508	ALqztgs.exe
860	GOpTfmh.exe
2300	RNOmFhb.exe
1500	nqNestu.exe
2296	RLhUwQX.exe
780	zAlwRbC.exe
1572	qQiCMJo.exe
1428	ruRMxTj.exe
2952	TTTVVXI.exe
2368	PzuPCdK.exe
2136	xYwnmAI.exe
2848	sfWkeCY.exe
2644	qLdxLLC.exe
2628	xfdLxHy.exe

Loads dropped DLL 64 IoCs

pid	Process
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe
1112	914e40035eb05f6230c3294389014b60N.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\GrynMQr.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\zLojJVF.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\ChYEpHR.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\uaWonzk.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\sFlXlQt.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\bHrAnqX.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\NyDMoWg.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\YhGSjZs.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\GOMcIPG.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\gLxOFdS.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\fahXShS.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\dDCzIfr.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\gobsmWZ.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\lfJDscA.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\fRDDeaz.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\xXIadmT.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\EPzPZCJ.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\ZyfUuzj.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\adRyfJy.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\xDUaqhh.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\nekjegB.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\gmFrRIb.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\uyhFUYe.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\rFObTiY.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\TTTVVXI.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\rEBCwRC.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\wnozqMa.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\WHAeXXB.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\wpbOlqC.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\cKqyjBu.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\ikujNwW.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\LkfCYEs.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\shOWTzx.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\RLhUwQX.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\tmPIwwO.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\QxWVTwS.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\HPlhmXZ.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\LilGBjI.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\QzWtnoO.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\ZQctyLW.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\AHrZWmp.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\CoFITsk.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\fwgfGex.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\GhBuECy.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\JSJuRhS.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\rEcVrKT.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\cZedgOB.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\dxQAWRD.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\pEshAct.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\xWtNzjK.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\JYchSrQ.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\lAVJcjo.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\EoGZJoT.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\gyqTRFW.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\JQJQIsm.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\RbHgQne.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\YdOwIlf.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\gnhUjNb.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\JBThKFp.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\wtrMPKu.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\BNdPWIj.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\POrdtbv.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\mSWwvTe.exe	914e40035eb05f6230c3294389014b60N.exe
File created	C:\Windows\System\bkWjlfO.exe	914e40035eb05f6230c3294389014b60N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1112 wrote to memory of 2340	1112	914e40035eb05f6230c3294389014b60N.exe	31
PID 1112 wrote to memory of 2340	1112	914e40035eb05f6230c3294389014b60N.exe	31
PID 1112 wrote to memory of 2340	1112	914e40035eb05f6230c3294389014b60N.exe	31
PID 1112 wrote to memory of 2304	1112	914e40035eb05f6230c3294389014b60N.exe	32
PID 1112 wrote to memory of 2304	1112	914e40035eb05f6230c3294389014b60N.exe	32
PID 1112 wrote to memory of 2304	1112	914e40035eb05f6230c3294389014b60N.exe	32
PID 1112 wrote to memory of 1036	1112	914e40035eb05f6230c3294389014b60N.exe	33
PID 1112 wrote to memory of 1036	1112	914e40035eb05f6230c3294389014b60N.exe	33
PID 1112 wrote to memory of 1036	1112	914e40035eb05f6230c3294389014b60N.exe	33
PID 1112 wrote to memory of 2052	1112	914e40035eb05f6230c3294389014b60N.exe	34
PID 1112 wrote to memory of 2052	1112	914e40035eb05f6230c3294389014b60N.exe	34
PID 1112 wrote to memory of 2052	1112	914e40035eb05f6230c3294389014b60N.exe	34
PID 1112 wrote to memory of 2788	1112	914e40035eb05f6230c3294389014b60N.exe	35
PID 1112 wrote to memory of 2788	1112	914e40035eb05f6230c3294389014b60N.exe	35
PID 1112 wrote to memory of 2788	1112	914e40035eb05f6230c3294389014b60N.exe	35
PID 1112 wrote to memory of 2816	1112	914e40035eb05f6230c3294389014b60N.exe	36
PID 1112 wrote to memory of 2816	1112	914e40035eb05f6230c3294389014b60N.exe	36
PID 1112 wrote to memory of 2816	1112	914e40035eb05f6230c3294389014b60N.exe	36
PID 1112 wrote to memory of 2752	1112	914e40035eb05f6230c3294389014b60N.exe	37
PID 1112 wrote to memory of 2752	1112	914e40035eb05f6230c3294389014b60N.exe	37
PID 1112 wrote to memory of 2752	1112	914e40035eb05f6230c3294389014b60N.exe	37
PID 1112 wrote to memory of 2720	1112	914e40035eb05f6230c3294389014b60N.exe	38
PID 1112 wrote to memory of 2720	1112	914e40035eb05f6230c3294389014b60N.exe	38
PID 1112 wrote to memory of 2720	1112	914e40035eb05f6230c3294389014b60N.exe	38
PID 1112 wrote to memory of 2712	1112	914e40035eb05f6230c3294389014b60N.exe	39
PID 1112 wrote to memory of 2712	1112	914e40035eb05f6230c3294389014b60N.exe	39
PID 1112 wrote to memory of 2712	1112	914e40035eb05f6230c3294389014b60N.exe	39
PID 1112 wrote to memory of 2272	1112	914e40035eb05f6230c3294389014b60N.exe	40
PID 1112 wrote to memory of 2272	1112	914e40035eb05f6230c3294389014b60N.exe	40
PID 1112 wrote to memory of 2272	1112	914e40035eb05f6230c3294389014b60N.exe	40
PID 1112 wrote to memory of 2684	1112	914e40035eb05f6230c3294389014b60N.exe	41
PID 1112 wrote to memory of 2684	1112	914e40035eb05f6230c3294389014b60N.exe	41
PID 1112 wrote to memory of 2684	1112	914e40035eb05f6230c3294389014b60N.exe	41
PID 1112 wrote to memory of 2264	1112	914e40035eb05f6230c3294389014b60N.exe	42
PID 1112 wrote to memory of 2264	1112	914e40035eb05f6230c3294389014b60N.exe	42
PID 1112 wrote to memory of 2264	1112	914e40035eb05f6230c3294389014b60N.exe	42
PID 1112 wrote to memory of 2960	1112	914e40035eb05f6230c3294389014b60N.exe	43
PID 1112 wrote to memory of 2960	1112	914e40035eb05f6230c3294389014b60N.exe	43
PID 1112 wrote to memory of 2960	1112	914e40035eb05f6230c3294389014b60N.exe	43
PID 1112 wrote to memory of 2592	1112	914e40035eb05f6230c3294389014b60N.exe	44
PID 1112 wrote to memory of 2592	1112	914e40035eb05f6230c3294389014b60N.exe	44
PID 1112 wrote to memory of 2592	1112	914e40035eb05f6230c3294389014b60N.exe	44
PID 1112 wrote to memory of 2648	1112	914e40035eb05f6230c3294389014b60N.exe	45
PID 1112 wrote to memory of 2648	1112	914e40035eb05f6230c3294389014b60N.exe	45
PID 1112 wrote to memory of 2648	1112	914e40035eb05f6230c3294389014b60N.exe	45
PID 1112 wrote to memory of 2988	1112	914e40035eb05f6230c3294389014b60N.exe	46
PID 1112 wrote to memory of 2988	1112	914e40035eb05f6230c3294389014b60N.exe	46
PID 1112 wrote to memory of 2988	1112	914e40035eb05f6230c3294389014b60N.exe	46
PID 1112 wrote to memory of 2384	1112	914e40035eb05f6230c3294389014b60N.exe	47
PID 1112 wrote to memory of 2384	1112	914e40035eb05f6230c3294389014b60N.exe	47
PID 1112 wrote to memory of 2384	1112	914e40035eb05f6230c3294389014b60N.exe	47
PID 1112 wrote to memory of 2548	1112	914e40035eb05f6230c3294389014b60N.exe	48
PID 1112 wrote to memory of 2548	1112	914e40035eb05f6230c3294389014b60N.exe	48
PID 1112 wrote to memory of 2548	1112	914e40035eb05f6230c3294389014b60N.exe	48
PID 1112 wrote to memory of 1580	1112	914e40035eb05f6230c3294389014b60N.exe	49
PID 1112 wrote to memory of 1580	1112	914e40035eb05f6230c3294389014b60N.exe	49
PID 1112 wrote to memory of 1580	1112	914e40035eb05f6230c3294389014b60N.exe	49
PID 1112 wrote to memory of 1944	1112	914e40035eb05f6230c3294389014b60N.exe	50
PID 1112 wrote to memory of 1944	1112	914e40035eb05f6230c3294389014b60N.exe	50
PID 1112 wrote to memory of 1944	1112	914e40035eb05f6230c3294389014b60N.exe	50
PID 1112 wrote to memory of 1716	1112	914e40035eb05f6230c3294389014b60N.exe	51
PID 1112 wrote to memory of 1716	1112	914e40035eb05f6230c3294389014b60N.exe	51
PID 1112 wrote to memory of 1716	1112	914e40035eb05f6230c3294389014b60N.exe	51
PID 1112 wrote to memory of 1676	1112	914e40035eb05f6230c3294389014b60N.exe	52

C:\Users\Admin\AppData\Local\Temp\914e40035eb05f6230c3294389014b60N.exe
"C:\Users\Admin\AppData\Local\Temp\914e40035eb05f6230c3294389014b60N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1112
- C:\Windows\System\whVBxWO.exe
  C:\Windows\System\whVBxWO.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\tWKUEfP.exe
  C:\Windows\System\tWKUEfP.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\sFlXlQt.exe
  C:\Windows\System\sFlXlQt.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\fmSWmnx.exe
  C:\Windows\System\fmSWmnx.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\kWGOIpq.exe
  C:\Windows\System\kWGOIpq.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\gttveaU.exe
  C:\Windows\System\gttveaU.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\bWmWHDa.exe
  C:\Windows\System\bWmWHDa.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\TdRcOoH.exe
  C:\Windows\System\TdRcOoH.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\JJwKzyP.exe
  C:\Windows\System\JJwKzyP.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\pdeeIPb.exe
  C:\Windows\System\pdeeIPb.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\BeHyDFj.exe
  C:\Windows\System\BeHyDFj.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\dnjGmrt.exe
  C:\Windows\System\dnjGmrt.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\gsBKphX.exe
  C:\Windows\System\gsBKphX.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\HygdKFr.exe
  C:\Windows\System\HygdKFr.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\pZWZsXZ.exe
  C:\Windows\System\pZWZsXZ.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\fKQdlTi.exe
  C:\Windows\System\fKQdlTi.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\TAxvoVa.exe
  C:\Windows\System\TAxvoVa.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\ZAvVcyC.exe
  C:\Windows\System\ZAvVcyC.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\BIWAmtK.exe
  C:\Windows\System\BIWAmtK.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\HCIFsNH.exe
  C:\Windows\System\HCIFsNH.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\eTclEIH.exe
  C:\Windows\System\eTclEIH.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\whWdyUq.exe
  C:\Windows\System\whWdyUq.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\YnNlBqU.exe
  C:\Windows\System\YnNlBqU.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\lUAoRrM.exe
  C:\Windows\System\lUAoRrM.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\aABjfaV.exe
  C:\Windows\System\aABjfaV.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\CVCDMPo.exe
  C:\Windows\System\CVCDMPo.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\oTdBLuG.exe
  C:\Windows\System\oTdBLuG.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\jFNsNjb.exe
  C:\Windows\System\jFNsNjb.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\VLOTPzZ.exe
  C:\Windows\System\VLOTPzZ.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\vYmvBRc.exe
  C:\Windows\System\vYmvBRc.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\MXnLrMI.exe
  C:\Windows\System\MXnLrMI.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\bfBbSGh.exe
  C:\Windows\System\bfBbSGh.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\KgDxWaS.exe
  C:\Windows\System\KgDxWaS.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\QMbXvru.exe
  C:\Windows\System\QMbXvru.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\xhqMNom.exe
  C:\Windows\System\xhqMNom.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\AGWQQRP.exe
  C:\Windows\System\AGWQQRP.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\CjoeniP.exe
  C:\Windows\System\CjoeniP.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\jGjwceK.exe
  C:\Windows\System\jGjwceK.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\ZCGkuDw.exe
  C:\Windows\System\ZCGkuDw.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\ZXDONKR.exe
  C:\Windows\System\ZXDONKR.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\IEdzqoW.exe
  C:\Windows\System\IEdzqoW.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\xeXiUcw.exe
  C:\Windows\System\xeXiUcw.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\rFObTiY.exe
  C:\Windows\System\rFObTiY.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\XfXLJMx.exe
  C:\Windows\System\XfXLJMx.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\PqABkFd.exe
  C:\Windows\System\PqABkFd.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\wCefTjC.exe
  C:\Windows\System\wCefTjC.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\ySDvDDc.exe
  C:\Windows\System\ySDvDDc.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\gABVZch.exe
  C:\Windows\System\gABVZch.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\VloyGLs.exe
  C:\Windows\System\VloyGLs.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\MTbFoPG.exe
  C:\Windows\System\MTbFoPG.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\ALqztgs.exe
  C:\Windows\System\ALqztgs.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\GOpTfmh.exe
  C:\Windows\System\GOpTfmh.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\RNOmFhb.exe
  C:\Windows\System\RNOmFhb.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\nqNestu.exe
  C:\Windows\System\nqNestu.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\RLhUwQX.exe
  C:\Windows\System\RLhUwQX.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\zAlwRbC.exe
  C:\Windows\System\zAlwRbC.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\qQiCMJo.exe
  C:\Windows\System\qQiCMJo.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\ruRMxTj.exe
  C:\Windows\System\ruRMxTj.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\TTTVVXI.exe
  C:\Windows\System\TTTVVXI.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\PzuPCdK.exe
  C:\Windows\System\PzuPCdK.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\xYwnmAI.exe
  C:\Windows\System\xYwnmAI.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\sfWkeCY.exe
  C:\Windows\System\sfWkeCY.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\qLdxLLC.exe
  C:\Windows\System\qLdxLLC.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\xfdLxHy.exe
  C:\Windows\System\xfdLxHy.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\qBSuKDc.exe
  C:\Windows\System\qBSuKDc.exe
  2⤵
  PID:2308
- C:\Windows\System\xjXVpmn.exe
  C:\Windows\System\xjXVpmn.exe
  2⤵
  PID:1032
- C:\Windows\System\kKFYZIQ.exe
  C:\Windows\System\kKFYZIQ.exe
  2⤵
  PID:1360
- C:\Windows\System\LkfCYEs.exe
  C:\Windows\System\LkfCYEs.exe
  2⤵
  PID:3000
- C:\Windows\System\QzWtnoO.exe
  C:\Windows\System\QzWtnoO.exe
  2⤵
  PID:1936
- C:\Windows\System\kSzBAHm.exe
  C:\Windows\System\kSzBAHm.exe
  2⤵
  PID:544
- C:\Windows\System\MrfLPue.exe
  C:\Windows\System\MrfLPue.exe
  2⤵
  PID:2496
- C:\Windows\System\nUViyeb.exe
  C:\Windows\System\nUViyeb.exe
  2⤵
  PID:1060
- C:\Windows\System\alXtBtI.exe
  C:\Windows\System\alXtBtI.exe
  2⤵
  PID:1756
- C:\Windows\System\NwDDfBV.exe
  C:\Windows\System\NwDDfBV.exe
  2⤵
  PID:2448
- C:\Windows\System\ytFqpWO.exe
  C:\Windows\System\ytFqpWO.exe
  2⤵
  PID:920
- C:\Windows\System\fwgfGex.exe
  C:\Windows\System\fwgfGex.exe
  2⤵
  PID:2812
- C:\Windows\System\sWdIWMe.exe
  C:\Windows\System\sWdIWMe.exe
  2⤵
  PID:2024
- C:\Windows\System\peHFkbt.exe
  C:\Windows\System\peHFkbt.exe
  2⤵
  PID:2564
- C:\Windows\System\ckzTrnz.exe
  C:\Windows\System\ckzTrnz.exe
  2⤵
  PID:2192
- C:\Windows\System\PJRMZsk.exe
  C:\Windows\System\PJRMZsk.exe
  2⤵
  PID:2040
- C:\Windows\System\jbtwpzS.exe
  C:\Windows\System\jbtwpzS.exe
  2⤵
  PID:952
- C:\Windows\System\cOWHBeB.exe
  C:\Windows\System\cOWHBeB.exe
  2⤵
  PID:2164
- C:\Windows\System\adevMnO.exe
  C:\Windows\System\adevMnO.exe
  2⤵
  PID:1696
- C:\Windows\System\EypsPWW.exe
  C:\Windows\System\EypsPWW.exe
  2⤵
  PID:2004
- C:\Windows\System\wYSfWma.exe
  C:\Windows\System\wYSfWma.exe
  2⤵
  PID:1712
- C:\Windows\System\OqGVfWn.exe
  C:\Windows\System\OqGVfWn.exe
  2⤵
  PID:3012
- C:\Windows\System\RdaxmAd.exe
  C:\Windows\System\RdaxmAd.exe
  2⤵
  PID:820
- C:\Windows\System\UtjuIVf.exe
  C:\Windows\System\UtjuIVf.exe
  2⤵
  PID:1876
- C:\Windows\System\rgbwVob.exe
  C:\Windows\System\rgbwVob.exe
  2⤵
  PID:2904
- C:\Windows\System\qmeqfpO.exe
  C:\Windows\System\qmeqfpO.exe
  2⤵
  PID:1996
- C:\Windows\System\uRSGuwd.exe
  C:\Windows\System\uRSGuwd.exe
  2⤵
  PID:1896
- C:\Windows\System\pTZwWxv.exe
  C:\Windows\System\pTZwWxv.exe
  2⤵
  PID:876
- C:\Windows\System\lHBFzLo.exe
  C:\Windows\System\lHBFzLo.exe
  2⤵
  PID:1868
- C:\Windows\System\VUTtrip.exe
  C:\Windows\System\VUTtrip.exe
  2⤵
  PID:1908
- C:\Windows\System\WBXWSiN.exe
  C:\Windows\System\WBXWSiN.exe
  2⤵
  PID:2172
- C:\Windows\System\lbalpOV.exe
  C:\Windows\System\lbalpOV.exe
  2⤵
  PID:2804
- C:\Windows\System\fJOXIIn.exe
  C:\Windows\System\fJOXIIn.exe
  2⤵
  PID:2616
- C:\Windows\System\QyziiZK.exe
  C:\Windows\System\QyziiZK.exe
  2⤵
  PID:2408
- C:\Windows\System\RodLouN.exe
  C:\Windows\System\RodLouN.exe
  2⤵
  PID:2992
- C:\Windows\System\cBttvDK.exe
  C:\Windows\System\cBttvDK.exe
  2⤵
  PID:2096
- C:\Windows\System\gLxOFdS.exe
  C:\Windows\System\gLxOFdS.exe
  2⤵
  PID:1124
- C:\Windows\System\ykXfbZo.exe
  C:\Windows\System\ykXfbZo.exe
  2⤵
  PID:836
- C:\Windows\System\Aqocxqa.exe
  C:\Windows\System\Aqocxqa.exe
  2⤵
  PID:2036
- C:\Windows\System\eYfmDfV.exe
  C:\Windows\System\eYfmDfV.exe
  2⤵
  PID:3048
- C:\Windows\System\XGAhPTx.exe
  C:\Windows\System\XGAhPTx.exe
  2⤵
  PID:1912
- C:\Windows\System\IEVcJyN.exe
  C:\Windows\System\IEVcJyN.exe
  2⤵
  PID:2356
- C:\Windows\System\PMtHdgh.exe
  C:\Windows\System\PMtHdgh.exe
  2⤵
  PID:1408
- C:\Windows\System\THkkwHe.exe
  C:\Windows\System\THkkwHe.exe
  2⤵
  PID:2544
- C:\Windows\System\AiIVqrd.exe
  C:\Windows\System\AiIVqrd.exe
  2⤵
  PID:992
- C:\Windows\System\hkVqERZ.exe
  C:\Windows\System\hkVqERZ.exe
  2⤵
  PID:2332
- C:\Windows\System\BiPhTRS.exe
  C:\Windows\System\BiPhTRS.exe
  2⤵
  PID:1708
- C:\Windows\System\CPbgYZZ.exe
  C:\Windows\System\CPbgYZZ.exe
  2⤵
  PID:2216
- C:\Windows\System\pKhFomY.exe
  C:\Windows\System\pKhFomY.exe
  2⤵
  PID:1368
- C:\Windows\System\MPlJvNl.exe
  C:\Windows\System\MPlJvNl.exe
  2⤵
  PID:2540
- C:\Windows\System\GOuMtYQ.exe
  C:\Windows\System\GOuMtYQ.exe
  2⤵
  PID:1180
- C:\Windows\System\fCdEgMU.exe
  C:\Windows\System\fCdEgMU.exe
  2⤵
  PID:756
- C:\Windows\System\KKhxbYM.exe
  C:\Windows\System\KKhxbYM.exe
  2⤵
  PID:1016
- C:\Windows\System\RzTrvyf.exe
  C:\Windows\System\RzTrvyf.exe
  2⤵
  PID:1992
- C:\Windows\System\ojBvIKx.exe
  C:\Windows\System\ojBvIKx.exe
  2⤵
  PID:1212
- C:\Windows\System\UnTYiDe.exe
  C:\Windows\System\UnTYiDe.exe
  2⤵
  PID:472
- C:\Windows\System\VydmJGq.exe
  C:\Windows\System\VydmJGq.exe
  2⤵
  PID:3088
- C:\Windows\System\PDvWkCj.exe
  C:\Windows\System\PDvWkCj.exe
  2⤵
  PID:3104
- C:\Windows\System\otZiwet.exe
  C:\Windows\System\otZiwet.exe
  2⤵
  PID:3124
- C:\Windows\System\PvmWVDP.exe
  C:\Windows\System\PvmWVDP.exe
  2⤵
  PID:3148
- C:\Windows\System\eJTHwzz.exe
  C:\Windows\System\eJTHwzz.exe
  2⤵
  PID:3168
- C:\Windows\System\ACUGuPL.exe
  C:\Windows\System\ACUGuPL.exe
  2⤵
  PID:3184
- C:\Windows\System\UOCEGiK.exe
  C:\Windows\System\UOCEGiK.exe
  2⤵
  PID:3208
- C:\Windows\System\jvoaPwN.exe
  C:\Windows\System\jvoaPwN.exe
  2⤵
  PID:3224
- C:\Windows\System\bHMkxSw.exe
  C:\Windows\System\bHMkxSw.exe
  2⤵
  PID:3240
- C:\Windows\System\aOmTynv.exe
  C:\Windows\System\aOmTynv.exe
  2⤵
  PID:3260
- C:\Windows\System\xCDhZsg.exe
  C:\Windows\System\xCDhZsg.exe
  2⤵
  PID:3288
- C:\Windows\System\TctoQMR.exe
  C:\Windows\System\TctoQMR.exe
  2⤵
  PID:3304
- C:\Windows\System\KjNxahY.exe
  C:\Windows\System\KjNxahY.exe
  2⤵
  PID:3332
- C:\Windows\System\XsVCYfA.exe
  C:\Windows\System\XsVCYfA.exe
  2⤵
  PID:3348
- C:\Windows\System\NKNhVdG.exe
  C:\Windows\System\NKNhVdG.exe
  2⤵
  PID:3368
- C:\Windows\System\xmIokRo.exe
  C:\Windows\System\xmIokRo.exe
  2⤵
  PID:3384
- C:\Windows\System\gmzORnt.exe
  C:\Windows\System\gmzORnt.exe
  2⤵
  PID:3408
- C:\Windows\System\DuWcETb.exe
  C:\Windows\System\DuWcETb.exe
  2⤵
  PID:3424
- C:\Windows\System\qfJObdd.exe
  C:\Windows\System\qfJObdd.exe
  2⤵
  PID:3440
- C:\Windows\System\lfJDscA.exe
  C:\Windows\System\lfJDscA.exe
  2⤵
  PID:3460
- C:\Windows\System\nrhCCtC.exe
  C:\Windows\System\nrhCCtC.exe
  2⤵
  PID:3488
- C:\Windows\System\vaqvrpV.exe
  C:\Windows\System\vaqvrpV.exe
  2⤵
  PID:3508
- C:\Windows\System\XAxWDKN.exe
  C:\Windows\System\XAxWDKN.exe
  2⤵
  PID:3532
- C:\Windows\System\RbHgQne.exe
  C:\Windows\System\RbHgQne.exe
  2⤵
  PID:3548
- C:\Windows\System\rkdQnMB.exe
  C:\Windows\System\rkdQnMB.exe
  2⤵
  PID:3568
- C:\Windows\System\lnQEOKA.exe
  C:\Windows\System\lnQEOKA.exe
  2⤵
  PID:3584
- C:\Windows\System\JNaqeHr.exe
  C:\Windows\System\JNaqeHr.exe
  2⤵
  PID:3600
- C:\Windows\System\lnvydhQ.exe
  C:\Windows\System\lnvydhQ.exe
  2⤵
  PID:3620
- C:\Windows\System\ERmibCl.exe
  C:\Windows\System\ERmibCl.exe
  2⤵
  PID:3640
- C:\Windows\System\IQmbTQf.exe
  C:\Windows\System\IQmbTQf.exe
  2⤵
  PID:3656
- C:\Windows\System\qcXuhto.exe
  C:\Windows\System\qcXuhto.exe
  2⤵
  PID:3680
- C:\Windows\System\pdtwWkX.exe
  C:\Windows\System\pdtwWkX.exe
  2⤵
  PID:3696
- C:\Windows\System\ICiwtFz.exe
  C:\Windows\System\ICiwtFz.exe
  2⤵
  PID:3720
- C:\Windows\System\QTRUuNp.exe
  C:\Windows\System\QTRUuNp.exe
  2⤵
  PID:3736
- C:\Windows\System\yGWztIU.exe
  C:\Windows\System\yGWztIU.exe
  2⤵
  PID:3756
- C:\Windows\System\TeGygim.exe
  C:\Windows\System\TeGygim.exe
  2⤵
  PID:3788
- C:\Windows\System\bCnjrUr.exe
  C:\Windows\System\bCnjrUr.exe
  2⤵
  PID:3820
- C:\Windows\System\shOWTzx.exe
  C:\Windows\System\shOWTzx.exe
  2⤵
  PID:3836
- C:\Windows\System\oRHTmLl.exe
  C:\Windows\System\oRHTmLl.exe
  2⤵
  PID:3860
- C:\Windows\System\dKXUfsS.exe
  C:\Windows\System\dKXUfsS.exe
  2⤵
  PID:3876
- C:\Windows\System\oHrSsdv.exe
  C:\Windows\System\oHrSsdv.exe
  2⤵
  PID:3900
- C:\Windows\System\ufaexsv.exe
  C:\Windows\System\ufaexsv.exe
  2⤵
  PID:3916
- C:\Windows\System\cdHmdmJ.exe
  C:\Windows\System\cdHmdmJ.exe
  2⤵
  PID:3936
- C:\Windows\System\QieczxD.exe
  C:\Windows\System\QieczxD.exe
  2⤵
  PID:3956
- C:\Windows\System\tbVWAWG.exe
  C:\Windows\System\tbVWAWG.exe
  2⤵
  PID:3980
- C:\Windows\System\dzkRPjh.exe
  C:\Windows\System\dzkRPjh.exe
  2⤵
  PID:3996
- C:\Windows\System\yrqOiwi.exe
  C:\Windows\System\yrqOiwi.exe
  2⤵
  PID:4016
- C:\Windows\System\MohDPsr.exe
  C:\Windows\System\MohDPsr.exe
  2⤵
  PID:4032
- C:\Windows\System\mxAxRgb.exe
  C:\Windows\System\mxAxRgb.exe
  2⤵
  PID:4048
- C:\Windows\System\NaupPBN.exe
  C:\Windows\System\NaupPBN.exe
  2⤵
  PID:4068
- C:\Windows\System\yqiMHPv.exe
  C:\Windows\System\yqiMHPv.exe
  2⤵
  PID:4084
- C:\Windows\System\TwCLlFv.exe
  C:\Windows\System\TwCLlFv.exe
  2⤵
  PID:1728
- C:\Windows\System\EInlMOO.exe
  C:\Windows\System\EInlMOO.exe
  2⤵
  PID:1104
- C:\Windows\System\lkxbGaf.exe
  C:\Windows\System\lkxbGaf.exe
  2⤵
  PID:2392
- C:\Windows\System\MjrtMan.exe
  C:\Windows\System\MjrtMan.exe
  2⤵
  PID:1496
- C:\Windows\System\jZPcnUy.exe
  C:\Windows\System\jZPcnUy.exe
  2⤵
  PID:2756
- C:\Windows\System\ZHYCTJq.exe
  C:\Windows\System\ZHYCTJq.exe
  2⤵
  PID:2336
- C:\Windows\System\WabQyhs.exe
  C:\Windows\System\WabQyhs.exe
  2⤵
  PID:348
- C:\Windows\System\lTZNIap.exe
  C:\Windows\System\lTZNIap.exe
  2⤵
  PID:2844
- C:\Windows\System\LgBCeON.exe
  C:\Windows\System\LgBCeON.exe
  2⤵
  PID:3032
- C:\Windows\System\tmPIwwO.exe
  C:\Windows\System\tmPIwwO.exe
  2⤵
  PID:1960
- C:\Windows\System\LdtKvVa.exe
  C:\Windows\System\LdtKvVa.exe
  2⤵
  PID:3132
- C:\Windows\System\mFTHhet.exe
  C:\Windows\System\mFTHhet.exe
  2⤵
  PID:3076
- C:\Windows\System\eIkUilK.exe
  C:\Windows\System\eIkUilK.exe
  2⤵
  PID:3144
- C:\Windows\System\ASwNzTg.exe
  C:\Windows\System\ASwNzTg.exe
  2⤵
  PID:3176
- C:\Windows\System\InkIKeA.exe
  C:\Windows\System\InkIKeA.exe
  2⤵
  PID:3300
- C:\Windows\System\vVKkDeb.exe
  C:\Windows\System\vVKkDeb.exe
  2⤵
  PID:3196
- C:\Windows\System\qBDEWvA.exe
  C:\Windows\System\qBDEWvA.exe
  2⤵
  PID:3268
- C:\Windows\System\NdQQWSP.exe
  C:\Windows\System\NdQQWSP.exe
  2⤵
  PID:3380
- C:\Windows\System\gVXptbw.exe
  C:\Windows\System\gVXptbw.exe
  2⤵
  PID:3276
- C:\Windows\System\eKQyjEh.exe
  C:\Windows\System\eKQyjEh.exe
  2⤵
  PID:3452
- C:\Windows\System\KdiMNSw.exe
  C:\Windows\System\KdiMNSw.exe
  2⤵
  PID:3320
- C:\Windows\System\DNnZGhH.exe
  C:\Windows\System\DNnZGhH.exe
  2⤵
  PID:3360
- C:\Windows\System\ZgkMvks.exe
  C:\Windows\System\ZgkMvks.exe
  2⤵
  PID:3500
- C:\Windows\System\IBUKsbV.exe
  C:\Windows\System\IBUKsbV.exe
  2⤵
  PID:3540
- C:\Windows\System\mBTEJPN.exe
  C:\Windows\System\mBTEJPN.exe
  2⤵
  PID:3576
- C:\Windows\System\dWbBcma.exe
  C:\Windows\System\dWbBcma.exe
  2⤵
  PID:3404
- C:\Windows\System\BkUwFXU.exe
  C:\Windows\System\BkUwFXU.exe
  2⤵
  PID:3484
- C:\Windows\System\ZewWtGL.exe
  C:\Windows\System\ZewWtGL.exe
  2⤵
  PID:3520
- C:\Windows\System\UAiefdN.exe
  C:\Windows\System\UAiefdN.exe
  2⤵
  PID:3556
- C:\Windows\System\QYMVCIs.exe
  C:\Windows\System\QYMVCIs.exe
  2⤵
  PID:3596
- C:\Windows\System\aTkuOaz.exe
  C:\Windows\System\aTkuOaz.exe
  2⤵
  PID:3664
- C:\Windows\System\XQUTdMK.exe
  C:\Windows\System\XQUTdMK.exe
  2⤵
  PID:3704
- C:\Windows\System\GjPlfBq.exe
  C:\Windows\System\GjPlfBq.exe
  2⤵
  PID:3772
- C:\Windows\System\LHDwhzX.exe
  C:\Windows\System\LHDwhzX.exe
  2⤵
  PID:2620
- C:\Windows\System\lIpgESE.exe
  C:\Windows\System\lIpgESE.exe
  2⤵
  PID:3800
- C:\Windows\System\xxHTOYR.exe
  C:\Windows\System\xxHTOYR.exe
  2⤵
  PID:4056
- C:\Windows\System\YNczWGO.exe
  C:\Windows\System\YNczWGO.exe
  2⤵
  PID:3808
- C:\Windows\System\yuijHYv.exe
  C:\Windows\System\yuijHYv.exe
  2⤵
  PID:4092
- C:\Windows\System\HzFiSEk.exe
  C:\Windows\System\HzFiSEk.exe
  2⤵
  PID:2716
- C:\Windows\System\KkvFfjI.exe
  C:\Windows\System\KkvFfjI.exe
  2⤵
  PID:3892
- C:\Windows\System\alWpkcV.exe
  C:\Windows\System\alWpkcV.exe
  2⤵
  PID:3856
- C:\Windows\System\xNOJpDh.exe
  C:\Windows\System\xNOJpDh.exe
  2⤵
  PID:3932
- C:\Windows\System\FzwLXRZ.exe
  C:\Windows\System\FzwLXRZ.exe
  2⤵
  PID:3972
- C:\Windows\System\yZhupRV.exe
  C:\Windows\System\yZhupRV.exe
  2⤵
  PID:4012
- C:\Windows\System\YQRLtVk.exe
  C:\Windows\System\YQRLtVk.exe
  2⤵
  PID:2792
- C:\Windows\System\VoqZvlG.exe
  C:\Windows\System\VoqZvlG.exe
  2⤵
  PID:1528
- C:\Windows\System\czHaoGI.exe
  C:\Windows\System\czHaoGI.exe
  2⤵
  PID:1316
- C:\Windows\System\XKRskER.exe
  C:\Windows\System\XKRskER.exe
  2⤵
  PID:2928
- C:\Windows\System\kqubgqQ.exe
  C:\Windows\System\kqubgqQ.exe
  2⤵
  PID:624
- C:\Windows\System\rwoFWOH.exe
  C:\Windows\System\rwoFWOH.exe
  2⤵
  PID:2372
- C:\Windows\System\VvNgYOk.exe
  C:\Windows\System\VvNgYOk.exe
  2⤵
  PID:3216
- C:\Windows\System\xmXuzTU.exe
  C:\Windows\System\xmXuzTU.exe
  2⤵
  PID:3256
- C:\Windows\System\jkuvoab.exe
  C:\Windows\System\jkuvoab.exe
  2⤵
  PID:564
- C:\Windows\System\gysceZN.exe
  C:\Windows\System\gysceZN.exe
  2⤵
  PID:1072
- C:\Windows\System\aTfWjgY.exe
  C:\Windows\System\aTfWjgY.exe
  2⤵
  PID:3420
- C:\Windows\System\gaTxGzy.exe
  C:\Windows\System\gaTxGzy.exe
  2⤵
  PID:3120
- C:\Windows\System\nDeBSOG.exe
  C:\Windows\System\nDeBSOG.exe
  2⤵
  PID:2200
- C:\Windows\System\PtMKqEu.exe
  C:\Windows\System\PtMKqEu.exe
  2⤵
  PID:2520
- C:\Windows\System\HPBZyDo.exe
  C:\Windows\System\HPBZyDo.exe
  2⤵
  PID:3364
- C:\Windows\System\cyxuVpF.exe
  C:\Windows\System\cyxuVpF.exe
  2⤵
  PID:3376
- C:\Windows\System\RemvUDY.exe
  C:\Windows\System\RemvUDY.exe
  2⤵
  PID:2984
- C:\Windows\System\pSBLlNL.exe
  C:\Windows\System\pSBLlNL.exe
  2⤵
  PID:3328
- C:\Windows\System\PLleUJb.exe
  C:\Windows\System\PLleUJb.exe
  2⤵
  PID:3616
- C:\Windows\System\KrawhfN.exe
  C:\Windows\System\KrawhfN.exe
  2⤵
  PID:3480
- C:\Windows\System\SroYHFW.exe
  C:\Windows\System\SroYHFW.exe
  2⤵
  PID:3688
- C:\Windows\System\hCUaNXX.exe
  C:\Windows\System\hCUaNXX.exe
  2⤵
  PID:3628
- C:\Windows\System\ZQJqyzD.exe
  C:\Windows\System\ZQJqyzD.exe
  2⤵
  PID:3716
- C:\Windows\System\CUvsrpG.exe
  C:\Windows\System\CUvsrpG.exe
  2⤵
  PID:3832
- C:\Windows\System\VyZLiYo.exe
  C:\Windows\System\VyZLiYo.exe
  2⤵
  PID:1948
- C:\Windows\System\MZHpwnb.exe
  C:\Windows\System\MZHpwnb.exe
  2⤵
  PID:3592
- C:\Windows\System\ZUKkANZ.exe
  C:\Windows\System\ZUKkANZ.exe
  2⤵
  PID:2880
- C:\Windows\System\DrOyDZf.exe
  C:\Windows\System\DrOyDZf.exe
  2⤵
  PID:1744
- C:\Windows\System\cneDOSx.exe
  C:\Windows\System\cneDOSx.exe
  2⤵
  PID:1980
- C:\Windows\System\xefnxao.exe
  C:\Windows\System\xefnxao.exe
  2⤵
  PID:2832
- C:\Windows\System\gMhbJgM.exe
  C:\Windows\System\gMhbJgM.exe
  2⤵
  PID:2884
- C:\Windows\System\MQBugeQ.exe
  C:\Windows\System\MQBugeQ.exe
  2⤵
  PID:1228
- C:\Windows\System\BVwJCkT.exe
  C:\Windows\System\BVwJCkT.exe
  2⤵
  PID:2668
- C:\Windows\System\DvcCcGo.exe
  C:\Windows\System\DvcCcGo.exe
  2⤵
  PID:3888
- C:\Windows\System\KPvPsHO.exe
  C:\Windows\System\KPvPsHO.exe
  2⤵
  PID:3992
- C:\Windows\System\bhmJlju.exe
  C:\Windows\System\bhmJlju.exe
  2⤵
  PID:2900
- C:\Windows\System\JPAvhHK.exe
  C:\Windows\System\JPAvhHK.exe
  2⤵
  PID:1364
- C:\Windows\System\RVUEHHL.exe
  C:\Windows\System\RVUEHHL.exe
  2⤵
  PID:4080
- C:\Windows\System\sKevZmk.exe
  C:\Windows\System\sKevZmk.exe
  2⤵
  PID:2820
- C:\Windows\System\vLrGFaT.exe
  C:\Windows\System\vLrGFaT.exe
  2⤵
  PID:1720
- C:\Windows\System\GDafClk.exe
  C:\Windows\System\GDafClk.exe
  2⤵
  PID:3232
- C:\Windows\System\gRaYomt.exe
  C:\Windows\System\gRaYomt.exe
  2⤵
  PID:1136
- C:\Windows\System\muoSzvB.exe
  C:\Windows\System\muoSzvB.exe
  2⤵
  PID:2576
- C:\Windows\System\pQAjzWl.exe
  C:\Windows\System\pQAjzWl.exe
  2⤵
  PID:2784
- C:\Windows\System\VLiKFhQ.exe
  C:\Windows\System\VLiKFhQ.exe
  2⤵
  PID:3652
- C:\Windows\System\aETuiVQ.exe
  C:\Windows\System\aETuiVQ.exe
  2⤵
  PID:3296
- C:\Windows\System\AZDFwpC.exe
  C:\Windows\System\AZDFwpC.exe
  2⤵
  PID:3828
- C:\Windows\System\BvDJCXA.exe
  C:\Windows\System\BvDJCXA.exe
  2⤵
  PID:3564
- C:\Windows\System\lAmZtew.exe
  C:\Windows\System\lAmZtew.exe
  2⤵
  PID:2760
- C:\Windows\System\NfdCcga.exe
  C:\Windows\System\NfdCcga.exe
  2⤵
  PID:3768
- C:\Windows\System\AMlTjXS.exe
  C:\Windows\System\AMlTjXS.exe
  2⤵
  PID:3676
- C:\Windows\System\eZlLyNm.exe
  C:\Windows\System\eZlLyNm.exe
  2⤵
  PID:1168
- C:\Windows\System\rEBCwRC.exe
  C:\Windows\System\rEBCwRC.exe
  2⤵
  PID:2152
- C:\Windows\System\pijbUad.exe
  C:\Windows\System\pijbUad.exe
  2⤵
  PID:3084
- C:\Windows\System\vTeuvGV.exe
  C:\Windows\System\vTeuvGV.exe
  2⤵
  PID:2724
- C:\Windows\System\vcmzhNv.exe
  C:\Windows\System\vcmzhNv.exe
  2⤵
  PID:2436
- C:\Windows\System\xhUjxiS.exe
  C:\Windows\System\xhUjxiS.exe
  2⤵
  PID:3912
- C:\Windows\System\qtvLxUH.exe
  C:\Windows\System\qtvLxUH.exe
  2⤵
  PID:1120
- C:\Windows\System\vfYwPLt.exe
  C:\Windows\System\vfYwPLt.exe
  2⤵
  PID:2580
- C:\Windows\System\AeoYUEO.exe
  C:\Windows\System\AeoYUEO.exe
  2⤵
  PID:3236
- C:\Windows\System\eJVjQOh.exe
  C:\Windows\System\eJVjQOh.exe
  2⤵
  PID:3468
- C:\Windows\System\RQbJlta.exe
  C:\Windows\System\RQbJlta.exe
  2⤵
  PID:2168
- C:\Windows\System\DylSqlT.exe
  C:\Windows\System\DylSqlT.exe
  2⤵
  PID:2212
- C:\Windows\System\luvXWZN.exe
  C:\Windows\System\luvXWZN.exe
  2⤵
  PID:2464
- C:\Windows\System\Nuwlzqh.exe
  C:\Windows\System\Nuwlzqh.exe
  2⤵
  PID:1132
- C:\Windows\System\dDqxiAL.exe
  C:\Windows\System\dDqxiAL.exe
  2⤵
  PID:3948
- C:\Windows\System\eaDtCcM.exe
  C:\Windows\System\eaDtCcM.exe
  2⤵
  PID:3844
- C:\Windows\System\CpOuiau.exe
  C:\Windows\System\CpOuiau.exe
  2⤵
  PID:2204
- C:\Windows\System\ZscGVFA.exe
  C:\Windows\System\ZscGVFA.exe
  2⤵
  PID:2244
- C:\Windows\System\wdPElyL.exe
  C:\Windows\System\wdPElyL.exe
  2⤵
  PID:3476
- C:\Windows\System\jugNPBp.exe
  C:\Windows\System\jugNPBp.exe
  2⤵
  PID:3712
- C:\Windows\System\SfwLeal.exe
  C:\Windows\System\SfwLeal.exe
  2⤵
  PID:4104
- C:\Windows\System\bmzRyux.exe
  C:\Windows\System\bmzRyux.exe
  2⤵
  PID:4120
- C:\Windows\System\xWhYpAK.exe
  C:\Windows\System\xWhYpAK.exe
  2⤵
  PID:4136
- C:\Windows\System\UyzNGtp.exe
  C:\Windows\System\UyzNGtp.exe
  2⤵
  PID:4152
- C:\Windows\System\duywPkb.exe
  C:\Windows\System\duywPkb.exe
  2⤵
  PID:4168
- C:\Windows\System\euEEiRI.exe
  C:\Windows\System\euEEiRI.exe
  2⤵
  PID:4184
- C:\Windows\System\GrynMQr.exe
  C:\Windows\System\GrynMQr.exe
  2⤵
  PID:4208
- C:\Windows\System\mcXPeXi.exe
  C:\Windows\System\mcXPeXi.exe
  2⤵
  PID:4228
- C:\Windows\System\WqNElNX.exe
  C:\Windows\System\WqNElNX.exe
  2⤵
  PID:4248
- C:\Windows\System\bcakTmH.exe
  C:\Windows\System\bcakTmH.exe
  2⤵
  PID:4264
- C:\Windows\System\TYyrnxy.exe
  C:\Windows\System\TYyrnxy.exe
  2⤵
  PID:4284
- C:\Windows\System\jrnENaB.exe
  C:\Windows\System\jrnENaB.exe
  2⤵
  PID:4300
- C:\Windows\System\HqdsiUF.exe
  C:\Windows\System\HqdsiUF.exe
  2⤵
  PID:4316
- C:\Windows\System\IiTDLZb.exe
  C:\Windows\System\IiTDLZb.exe
  2⤵
  PID:4332
- C:\Windows\System\HDUqKow.exe
  C:\Windows\System\HDUqKow.exe
  2⤵
  PID:4384
- C:\Windows\System\ciZHviy.exe
  C:\Windows\System\ciZHviy.exe
  2⤵
  PID:4424
- C:\Windows\System\QcFQgIw.exe
  C:\Windows\System\QcFQgIw.exe
  2⤵
  PID:4452
- C:\Windows\System\heyDotG.exe
  C:\Windows\System\heyDotG.exe
  2⤵
  PID:4468
- C:\Windows\System\bJfzGUH.exe
  C:\Windows\System\bJfzGUH.exe
  2⤵
  PID:4484
- C:\Windows\System\CdNwimh.exe
  C:\Windows\System\CdNwimh.exe
  2⤵
  PID:4500
- C:\Windows\System\GvGzyFu.exe
  C:\Windows\System\GvGzyFu.exe
  2⤵
  PID:4516
- C:\Windows\System\zXQFHeE.exe
  C:\Windows\System\zXQFHeE.exe
  2⤵
  PID:4532
- C:\Windows\System\bIeaakn.exe
  C:\Windows\System\bIeaakn.exe
  2⤵
  PID:4548
- C:\Windows\System\xZdLURJ.exe
  C:\Windows\System\xZdLURJ.exe
  2⤵
  PID:4564
- C:\Windows\System\yEvusVx.exe
  C:\Windows\System\yEvusVx.exe
  2⤵
  PID:4580
- C:\Windows\System\rUypqsF.exe
  C:\Windows\System\rUypqsF.exe
  2⤵
  PID:4596
- C:\Windows\System\dxQAWRD.exe
  C:\Windows\System\dxQAWRD.exe
  2⤵
  PID:4612
- C:\Windows\System\ztMZimM.exe
  C:\Windows\System\ztMZimM.exe
  2⤵
  PID:4628
- C:\Windows\System\hkoXviV.exe
  C:\Windows\System\hkoXviV.exe
  2⤵
  PID:4644
- C:\Windows\System\XfKNpFA.exe
  C:\Windows\System\XfKNpFA.exe
  2⤵
  PID:4660
- C:\Windows\System\bfvRANA.exe
  C:\Windows\System\bfvRANA.exe
  2⤵
  PID:4676
- C:\Windows\System\Homzfsi.exe
  C:\Windows\System\Homzfsi.exe
  2⤵
  PID:4692
- C:\Windows\System\nCLYhTg.exe
  C:\Windows\System\nCLYhTg.exe
  2⤵
  PID:4708
- C:\Windows\System\UgZmbpY.exe
  C:\Windows\System\UgZmbpY.exe
  2⤵
  PID:4724
- C:\Windows\System\LiyYorV.exe
  C:\Windows\System\LiyYorV.exe
  2⤵
  PID:4740
- C:\Windows\System\ALgYvLL.exe
  C:\Windows\System\ALgYvLL.exe
  2⤵
  PID:4760
- C:\Windows\System\UliMmWn.exe
  C:\Windows\System\UliMmWn.exe
  2⤵
  PID:4776
- C:\Windows\System\sfuOtiG.exe
  C:\Windows\System\sfuOtiG.exe
  2⤵
  PID:4792
- C:\Windows\System\Adhmolr.exe
  C:\Windows\System\Adhmolr.exe
  2⤵
  PID:4808
- C:\Windows\System\ROcApiL.exe
  C:\Windows\System\ROcApiL.exe
  2⤵
  PID:4824
- C:\Windows\System\gCLLZTf.exe
  C:\Windows\System\gCLLZTf.exe
  2⤵
  PID:4840
- C:\Windows\System\AcxPvoK.exe
  C:\Windows\System\AcxPvoK.exe
  2⤵
  PID:4860
- C:\Windows\System\lcOChAC.exe
  C:\Windows\System\lcOChAC.exe
  2⤵
  PID:4876
- C:\Windows\System\qzYZXFX.exe
  C:\Windows\System\qzYZXFX.exe
  2⤵
  PID:4896
- C:\Windows\System\yMtYvOs.exe
  C:\Windows\System\yMtYvOs.exe
  2⤵
  PID:4916
- C:\Windows\System\reEoPhV.exe
  C:\Windows\System\reEoPhV.exe
  2⤵
  PID:4932
- C:\Windows\System\sJPdDuf.exe
  C:\Windows\System\sJPdDuf.exe
  2⤵
  PID:4952
- C:\Windows\System\cIjyPRm.exe
  C:\Windows\System\cIjyPRm.exe
  2⤵
  PID:4968
- C:\Windows\System\IvyVXSE.exe
  C:\Windows\System\IvyVXSE.exe
  2⤵
  PID:4988
- C:\Windows\System\AlvjzIS.exe
  C:\Windows\System\AlvjzIS.exe
  2⤵
  PID:5004
- C:\Windows\System\MldFkGC.exe
  C:\Windows\System\MldFkGC.exe
  2⤵
  PID:5024
- C:\Windows\System\tlqdqfe.exe
  C:\Windows\System\tlqdqfe.exe
  2⤵
  PID:5044
- C:\Windows\System\gHjDhjR.exe
  C:\Windows\System\gHjDhjR.exe
  2⤵
  PID:5072
- C:\Windows\System\BNdPWIj.exe
  C:\Windows\System\BNdPWIj.exe
  2⤵
  PID:5088
- C:\Windows\System\ViUoSIo.exe
  C:\Windows\System\ViUoSIo.exe
  2⤵
  PID:5104
- C:\Windows\System\bDwiasm.exe
  C:\Windows\System\bDwiasm.exe
  2⤵
  PID:3928
- C:\Windows\System\BRKzCrM.exe
  C:\Windows\System\BRKzCrM.exe
  2⤵
  PID:2860
- C:\Windows\System\HjCYFhj.exe
  C:\Windows\System\HjCYFhj.exe
  2⤵
  PID:892
- C:\Windows\System\ZIzzHej.exe
  C:\Windows\System\ZIzzHej.exe
  2⤵
  PID:3140
- C:\Windows\System\NwiYvLd.exe
  C:\Windows\System\NwiYvLd.exe
  2⤵
  PID:4220
- C:\Windows\System\vApLAVf.exe
  C:\Windows\System\vApLAVf.exe
  2⤵
  PID:4164
- C:\Windows\System\peWilvC.exe
  C:\Windows\System\peWilvC.exe
  2⤵
  PID:4236
- C:\Windows\System\fhNGoCJ.exe
  C:\Windows\System\fhNGoCJ.exe
  2⤵
  PID:4276
- C:\Windows\System\sDogUzh.exe
  C:\Windows\System\sDogUzh.exe
  2⤵
  PID:4340
- C:\Windows\System\jiCqjsU.exe
  C:\Windows\System\jiCqjsU.exe
  2⤵
  PID:2776
- C:\Windows\System\QSYombY.exe
  C:\Windows\System\QSYombY.exe
  2⤵
  PID:4144
- C:\Windows\System\MsQiKLx.exe
  C:\Windows\System\MsQiKLx.exe
  2⤵
  PID:4216
- C:\Windows\System\jUCNHME.exe
  C:\Windows\System\jUCNHME.exe
  2⤵
  PID:4296
- C:\Windows\System\IxYokbJ.exe
  C:\Windows\System\IxYokbJ.exe
  2⤵
  PID:4400
- C:\Windows\System\smuVPQB.exe
  C:\Windows\System\smuVPQB.exe
  2⤵
  PID:4360
- C:\Windows\System\bcODdYJ.exe
  C:\Windows\System\bcODdYJ.exe
  2⤵
  PID:4376
- C:\Windows\System\rrVDviq.exe
  C:\Windows\System\rrVDviq.exe
  2⤵
  PID:4440
- C:\Windows\System\XrVhqYT.exe
  C:\Windows\System\XrVhqYT.exe
  2⤵
  PID:4480
- C:\Windows\System\ytMwPji.exe
  C:\Windows\System\ytMwPji.exe
  2⤵
  PID:4544
- C:\Windows\System\RfMyiwY.exe
  C:\Windows\System\RfMyiwY.exe
  2⤵
  PID:4608
- C:\Windows\System\ZakKtwI.exe
  C:\Windows\System\ZakKtwI.exe
  2⤵
  PID:4672
- C:\Windows\System\ueKZvag.exe
  C:\Windows\System\ueKZvag.exe
  2⤵
  PID:4736
- C:\Windows\System\LPOsIMM.exe
  C:\Windows\System\LPOsIMM.exe
  2⤵
  PID:4420
- C:\Windows\System\bXXfzHH.exe
  C:\Windows\System\bXXfzHH.exe
  2⤵
  PID:4496
- C:\Windows\System\vNvbGxI.exe
  C:\Windows\System\vNvbGxI.exe
  2⤵
  PID:4560
- C:\Windows\System\BsGHeWc.exe
  C:\Windows\System\BsGHeWc.exe
  2⤵
  PID:4652
- C:\Windows\System\ulazuHh.exe
  C:\Windows\System\ulazuHh.exe
  2⤵
  PID:4716
- C:\Windows\System\KGTOTst.exe
  C:\Windows\System\KGTOTst.exe
  2⤵
  PID:4756
- C:\Windows\System\YdOwIlf.exe
  C:\Windows\System\YdOwIlf.exe
  2⤵
  PID:4820
- C:\Windows\System\OScdBuZ.exe
  C:\Windows\System\OScdBuZ.exe
  2⤵
  PID:4884
- C:\Windows\System\XkKGeIp.exe
  C:\Windows\System\XkKGeIp.exe
  2⤵
  PID:4928
- C:\Windows\System\PCwaqkP.exe
  C:\Windows\System\PCwaqkP.exe
  2⤵
  PID:5000
- C:\Windows\System\yKaAVmg.exe
  C:\Windows\System\yKaAVmg.exe
  2⤵
  PID:5080
- C:\Windows\System\fBHlyDl.exe
  C:\Windows\System\fBHlyDl.exe
  2⤵
  PID:4804
- C:\Windows\System\RPjyGNf.exe
  C:\Windows\System\RPjyGNf.exe
  2⤵
  PID:4872
- C:\Windows\System\nohtVvk.exe
  C:\Windows\System\nohtVvk.exe
  2⤵
  PID:4944
- C:\Windows\System\gnhUjNb.exe
  C:\Windows\System\gnhUjNb.exe
  2⤵
  PID:4980
- C:\Windows\System\RVNoNtN.exe
  C:\Windows\System\RVNoNtN.exe
  2⤵
  PID:5020
- C:\Windows\System\dglZvTw.exe
  C:\Windows\System\dglZvTw.exe
  2⤵
  PID:5064
- C:\Windows\System\TZEVVMW.exe
  C:\Windows\System\TZEVVMW.exe
  2⤵
  PID:5100
- C:\Windows\System\iTfZmxo.exe
  C:\Windows\System\iTfZmxo.exe
  2⤵
  PID:2624
- C:\Windows\System\chnJbOD.exe
  C:\Windows\System\chnJbOD.exe
  2⤵
  PID:4008
- C:\Windows\System\MkzZUnd.exe
  C:\Windows\System\MkzZUnd.exe
  2⤵
  PID:804
- C:\Windows\System\bUSXaXc.exe
  C:\Windows\System\bUSXaXc.exe
  2⤵
  PID:3044
- C:\Windows\System\sbSKuse.exe
  C:\Windows\System\sbSKuse.exe
  2⤵
  PID:4160
- C:\Windows\System\MZsCBnV.exe
  C:\Windows\System\MZsCBnV.exe
  2⤵
  PID:3812
- C:\Windows\System\nfLVYPO.exe
  C:\Windows\System\nfLVYPO.exe
  2⤵
  PID:4396
- C:\Windows\System\EWXaFZv.exe
  C:\Windows\System\EWXaFZv.exe
  2⤵
  PID:4448
- C:\Windows\System\PJwpbzn.exe
  C:\Windows\System\PJwpbzn.exe
  2⤵
  PID:3096
- C:\Windows\System\nhDCNKx.exe
  C:\Windows\System\nhDCNKx.exe
  2⤵
  PID:4196
- C:\Windows\System\gOTGsPa.exe
  C:\Windows\System\gOTGsPa.exe
  2⤵
  PID:4312
- C:\Windows\System\NJlrXaR.exe
  C:\Windows\System\NJlrXaR.exe
  2⤵
  PID:4260
- C:\Windows\System\DOaHjEs.exe
  C:\Windows\System\DOaHjEs.exe
  2⤵
  PID:4436
- C:\Windows\System\szcQIda.exe
  C:\Windows\System\szcQIda.exe
  2⤵
  PID:4668
- C:\Windows\System\DxgMjgv.exe
  C:\Windows\System\DxgMjgv.exe
  2⤵
  PID:4684
- C:\Windows\System\ViZIWvx.exe
  C:\Windows\System\ViZIWvx.exe
  2⤵
  PID:4732
- C:\Windows\System\BFthlbF.exe
  C:\Windows\System\BFthlbF.exe
  2⤵
  PID:4620
- C:\Windows\System\mcygmRM.exe
  C:\Windows\System\mcygmRM.exe
  2⤵
  PID:4856
- C:\Windows\System\oXsrcPz.exe
  C:\Windows\System\oXsrcPz.exe
  2⤵
  PID:4800
- C:\Windows\System\vKgeJUU.exe
  C:\Windows\System\vKgeJUU.exe
  2⤵
  PID:4688
- C:\Windows\System\wLSEasw.exe
  C:\Windows\System\wLSEasw.exe
  2⤵
  PID:5084
- C:\Windows\System\JrNTFfQ.exe
  C:\Windows\System\JrNTFfQ.exe
  2⤵
  PID:5056
- C:\Windows\System\hzuoOAT.exe
  C:\Windows\System\hzuoOAT.exe
  2⤵
  PID:4836
- C:\Windows\System\EvTjWsG.exe
  C:\Windows\System\EvTjWsG.exe
  2⤵
  PID:4976
- C:\Windows\System\QuXpIfd.exe
  C:\Windows\System\QuXpIfd.exe
  2⤵
  PID:4292
- C:\Windows\System\Qwhhbdh.exe
  C:\Windows\System\Qwhhbdh.exe
  2⤵
  PID:3852
- C:\Windows\System\uIWPqIB.exe
  C:\Windows\System\uIWPqIB.exe
  2⤵
  PID:4272
- C:\Windows\System\pWonFjt.exe
  C:\Windows\System\pWonFjt.exe
  2⤵
  PID:4372
- C:\Windows\System\aysuJna.exe
  C:\Windows\System\aysuJna.exe
  2⤵
  PID:4256
- C:\Windows\System\OFsRBhd.exe
  C:\Windows\System\OFsRBhd.exe
  2⤵
  PID:4352
- C:\Windows\System\NatJxpH.exe
  C:\Windows\System\NatJxpH.exe
  2⤵
  PID:4556
- C:\Windows\System\DwypOgX.exe
  C:\Windows\System\DwypOgX.exe
  2⤵
  PID:4996
- C:\Windows\System\AklpOcr.exe
  C:\Windows\System\AklpOcr.exe
  2⤵
  PID:4540
- C:\Windows\System\rSQAVlf.exe
  C:\Windows\System\rSQAVlf.exe
  2⤵
  PID:4076
- C:\Windows\System\WySHjdz.exe
  C:\Windows\System\WySHjdz.exe
  2⤵
  PID:5128
- C:\Windows\System\MauOkcU.exe
  C:\Windows\System\MauOkcU.exe
  2⤵
  PID:5144
- C:\Windows\System\POrdtbv.exe
  C:\Windows\System\POrdtbv.exe
  2⤵
  PID:5160
- C:\Windows\System\FndzUPU.exe
  C:\Windows\System\FndzUPU.exe
  2⤵
  PID:5176
- C:\Windows\System\DDgJCKc.exe
  C:\Windows\System\DDgJCKc.exe
  2⤵
  PID:5192
- C:\Windows\System\aEokGJb.exe
  C:\Windows\System\aEokGJb.exe
  2⤵
  PID:5208
- C:\Windows\System\taJhmcd.exe
  C:\Windows\System\taJhmcd.exe
  2⤵
  PID:5224
- C:\Windows\System\QUlrqvu.exe
  C:\Windows\System\QUlrqvu.exe
  2⤵
  PID:5240
- C:\Windows\System\XeZtGVW.exe
  C:\Windows\System\XeZtGVW.exe
  2⤵
  PID:5256
- C:\Windows\System\DnTijus.exe
  C:\Windows\System\DnTijus.exe
  2⤵
  PID:5272
- C:\Windows\System\ooTAlfX.exe
  C:\Windows\System\ooTAlfX.exe
  2⤵
  PID:5288
- C:\Windows\System\XwGabuN.exe
  C:\Windows\System\XwGabuN.exe
  2⤵
  PID:5304
- C:\Windows\System\cNCAnLz.exe
  C:\Windows\System\cNCAnLz.exe
  2⤵
  PID:5320
- C:\Windows\System\taoEjjy.exe
  C:\Windows\System\taoEjjy.exe
  2⤵
  PID:5336
- C:\Windows\System\lYRRnjw.exe
  C:\Windows\System\lYRRnjw.exe
  2⤵
  PID:5352
- C:\Windows\System\eFdcePj.exe
  C:\Windows\System\eFdcePj.exe
  2⤵
  PID:5368
- C:\Windows\System\RwlnbzB.exe
  C:\Windows\System\RwlnbzB.exe
  2⤵
  PID:5384
- C:\Windows\System\ADIQoDm.exe
  C:\Windows\System\ADIQoDm.exe
  2⤵
  PID:5400
- C:\Windows\System\owWEZtp.exe
  C:\Windows\System\owWEZtp.exe
  2⤵
  PID:5416
- C:\Windows\System\VYxaXYU.exe
  C:\Windows\System\VYxaXYU.exe
  2⤵
  PID:5432
- C:\Windows\System\WiFZiKZ.exe
  C:\Windows\System\WiFZiKZ.exe
  2⤵
  PID:5448
- C:\Windows\System\ESsZWcz.exe
  C:\Windows\System\ESsZWcz.exe
  2⤵
  PID:5464
- C:\Windows\System\uRvEDua.exe
  C:\Windows\System\uRvEDua.exe
  2⤵
  PID:5480
- C:\Windows\System\rbyWeds.exe
  C:\Windows\System\rbyWeds.exe
  2⤵
  PID:5496
- C:\Windows\System\GBfbBXa.exe
  C:\Windows\System\GBfbBXa.exe
  2⤵
  PID:5512
- C:\Windows\System\MUTdvnU.exe
  C:\Windows\System\MUTdvnU.exe
  2⤵
  PID:5528
- C:\Windows\System\UEPXgaW.exe
  C:\Windows\System\UEPXgaW.exe
  2⤵
  PID:5544
- C:\Windows\System\qeNqWCt.exe
  C:\Windows\System\qeNqWCt.exe
  2⤵
  PID:5560
- C:\Windows\System\ruYXrQy.exe
  C:\Windows\System\ruYXrQy.exe
  2⤵
  PID:5576
- C:\Windows\System\gGIeJIY.exe
  C:\Windows\System\gGIeJIY.exe
  2⤵
  PID:5592
- C:\Windows\System\cjotXGz.exe
  C:\Windows\System\cjotXGz.exe
  2⤵
  PID:5608
- C:\Windows\System\QivLiJh.exe
  C:\Windows\System\QivLiJh.exe
  2⤵
  PID:5624
- C:\Windows\System\STfAUBz.exe
  C:\Windows\System\STfAUBz.exe
  2⤵
  PID:5640
- C:\Windows\System\SznNlWB.exe
  C:\Windows\System\SznNlWB.exe
  2⤵
  PID:5656
- C:\Windows\System\lmGUiWl.exe
  C:\Windows\System\lmGUiWl.exe
  2⤵
  PID:5672
- C:\Windows\System\VFrrzuk.exe
  C:\Windows\System\VFrrzuk.exe
  2⤵
  PID:5688
- C:\Windows\System\ZBcVAnA.exe
  C:\Windows\System\ZBcVAnA.exe
  2⤵
  PID:5704
- C:\Windows\System\KNvrazw.exe
  C:\Windows\System\KNvrazw.exe
  2⤵
  PID:5720
- C:\Windows\System\cBuJjbV.exe
  C:\Windows\System\cBuJjbV.exe
  2⤵
  PID:5736
- C:\Windows\System\SRAnXsl.exe
  C:\Windows\System\SRAnXsl.exe
  2⤵
  PID:5752
- C:\Windows\System\WszJtoK.exe
  C:\Windows\System\WszJtoK.exe
  2⤵
  PID:5768
- C:\Windows\System\wnozqMa.exe
  C:\Windows\System\wnozqMa.exe
  2⤵
  PID:5784
- C:\Windows\System\cTTtjLl.exe
  C:\Windows\System\cTTtjLl.exe
  2⤵
  PID:5800
- C:\Windows\System\zgVtklB.exe
  C:\Windows\System\zgVtklB.exe
  2⤵
  PID:5816
- C:\Windows\System\HioLhFP.exe
  C:\Windows\System\HioLhFP.exe
  2⤵
  PID:5832
- C:\Windows\System\MDhLIep.exe
  C:\Windows\System\MDhLIep.exe
  2⤵
  PID:5848
- C:\Windows\System\FzDuska.exe
  C:\Windows\System\FzDuska.exe
  2⤵
  PID:5864
- C:\Windows\System\HqjOWYG.exe
  C:\Windows\System\HqjOWYG.exe
  2⤵
  PID:5880
- C:\Windows\System\OdUPyTV.exe
  C:\Windows\System\OdUPyTV.exe
  2⤵
  PID:5896
- C:\Windows\System\ZFfgMtM.exe
  C:\Windows\System\ZFfgMtM.exe
  2⤵
  PID:5912
- C:\Windows\System\hsJWxni.exe
  C:\Windows\System\hsJWxni.exe
  2⤵
  PID:5928
- C:\Windows\System\EbhGJLo.exe
  C:\Windows\System\EbhGJLo.exe
  2⤵
  PID:5944
- C:\Windows\System\TSTEXzn.exe
  C:\Windows\System\TSTEXzn.exe
  2⤵
  PID:5960
- C:\Windows\System\QvEnWRo.exe
  C:\Windows\System\QvEnWRo.exe
  2⤵
  PID:5976
- C:\Windows\System\QxWVTwS.exe
  C:\Windows\System\QxWVTwS.exe
  2⤵
  PID:5992
- C:\Windows\System\KBmNRqd.exe
  C:\Windows\System\KBmNRqd.exe
  2⤵
  PID:6008
- C:\Windows\System\IrNmvZt.exe
  C:\Windows\System\IrNmvZt.exe
  2⤵
  PID:6024
- C:\Windows\System\EoGZJoT.exe
  C:\Windows\System\EoGZJoT.exe
  2⤵
  PID:6056
- C:\Windows\System\siAFtQo.exe
  C:\Windows\System\siAFtQo.exe
  2⤵
  PID:6072
- C:\Windows\System\WqQfbHA.exe
  C:\Windows\System\WqQfbHA.exe
  2⤵
  PID:6088
- C:\Windows\System\VSJqoxX.exe
  C:\Windows\System\VSJqoxX.exe
  2⤵
  PID:6104
- C:\Windows\System\tjhIEqd.exe
  C:\Windows\System\tjhIEqd.exe
  2⤵
  PID:6120
- C:\Windows\System\NDaBaEQ.exe
  C:\Windows\System\NDaBaEQ.exe
  2⤵
  PID:6136
- C:\Windows\System\LAnrZqs.exe
  C:\Windows\System\LAnrZqs.exe
  2⤵
  PID:5016
- C:\Windows\System\mIsSPMH.exe
  C:\Windows\System\mIsSPMH.exe
  2⤵
  PID:4816
- C:\Windows\System\CWGcwpg.exe
  C:\Windows\System\CWGcwpg.exe
  2⤵
  PID:5156
- C:\Windows\System\WufqeIW.exe
  C:\Windows\System\WufqeIW.exe
  2⤵
  PID:5220
- C:\Windows\System\IQYfsEX.exe
  C:\Windows\System\IQYfsEX.exe
  2⤵
  PID:5280
- C:\Windows\System\IJMmfAC.exe
  C:\Windows\System\IJMmfAC.exe
  2⤵
  PID:5348
- C:\Windows\System\HPagzcC.exe
  C:\Windows\System\HPagzcC.exe
  2⤵
  PID:5440
- C:\Windows\System\SnINbGP.exe
  C:\Windows\System\SnINbGP.exe
  2⤵
  PID:5636
- C:\Windows\System\UEvTnhU.exe
  C:\Windows\System\UEvTnhU.exe
  2⤵
  PID:5728
- C:\Windows\System\mlRmRcK.exe
  C:\Windows\System\mlRmRcK.exe
  2⤵
  PID:5604
- C:\Windows\System\IMShxnP.exe
  C:\Windows\System\IMShxnP.exe
  2⤵
  PID:4492
- C:\Windows\System\RVJBJEP.exe
  C:\Windows\System\RVJBJEP.exe
  2⤵
  PID:4132
- C:\Windows\System\ldlzviC.exe
  C:\Windows\System\ldlzviC.exe
  2⤵
  PID:5700
- C:\Windows\System\KELtAEU.exe
  C:\Windows\System\KELtAEU.exe
  2⤵
  PID:5792
- C:\Windows\System\tgUlHoN.exe
  C:\Windows\System\tgUlHoN.exe
  2⤵
  PID:5204
- C:\Windows\System\IhPIpIH.exe
  C:\Windows\System\IhPIpIH.exe
  2⤵
  PID:5268
- C:\Windows\System\rLsPvMl.exe
  C:\Windows\System\rLsPvMl.exe
  2⤵
  PID:5332
- C:\Windows\System\WNGXUPp.exe
  C:\Windows\System\WNGXUPp.exe
  2⤵
  PID:5396
- C:\Windows\System\miOQMRB.exe
  C:\Windows\System\miOQMRB.exe
  2⤵
  PID:5460
- C:\Windows\System\SGkwmGI.exe
  C:\Windows\System\SGkwmGI.exe
  2⤵
  PID:5524
- C:\Windows\System\MolkEAR.exe
  C:\Windows\System\MolkEAR.exe
  2⤵
  PID:5588
- C:\Windows\System\dBgytPc.exe
  C:\Windows\System\dBgytPc.exe
  2⤵
  PID:5652
- C:\Windows\System\LarNSWk.exe
  C:\Windows\System\LarNSWk.exe
  2⤵
  PID:5824
- C:\Windows\System\adRyfJy.exe
  C:\Windows\System\adRyfJy.exe
  2⤵
  PID:5988
- C:\Windows\System\EGrhXZF.exe
  C:\Windows\System\EGrhXZF.exe
  2⤵
  PID:5920
- C:\Windows\System\YORAYKF.exe
  C:\Windows\System\YORAYKF.exe
  2⤵
  PID:6016
- C:\Windows\System\BqamFbG.exe
  C:\Windows\System\BqamFbG.exe
  2⤵
  PID:5748
- C:\Windows\System\lcJCNQW.exe
  C:\Windows\System\lcJCNQW.exe
  2⤵
  PID:5872
- C:\Windows\System\BirEfgG.exe
  C:\Windows\System\BirEfgG.exe
  2⤵
  PID:6000
- C:\Windows\System\ZyQbQQX.exe
  C:\Windows\System\ZyQbQQX.exe
  2⤵
  PID:5812
- C:\Windows\System\fayTYFq.exe
  C:\Windows\System\fayTYFq.exe
  2⤵
  PID:5972
- C:\Windows\System\iAhkOSq.exe
  C:\Windows\System\iAhkOSq.exe
  2⤵
  PID:6100
- C:\Windows\System\PkdUzfB.exe
  C:\Windows\System\PkdUzfB.exe
  2⤵
  PID:5116
- C:\Windows\System\lRSjQRh.exe
  C:\Windows\System\lRSjQRh.exe
  2⤵
  PID:5216
- C:\Windows\System\FXRYeId.exe
  C:\Windows\System\FXRYeId.exe
  2⤵
  PID:6116
- C:\Windows\System\scVeopZ.exe
  C:\Windows\System\scVeopZ.exe
  2⤵
  PID:5252
- C:\Windows\System\oUFtwyo.exe
  C:\Windows\System\oUFtwyo.exe
  2⤵
  PID:5344
- C:\Windows\System\izhERZe.exe
  C:\Windows\System\izhERZe.exe
  2⤵
  PID:5012
- C:\Windows\System\FYBYynh.exe
  C:\Windows\System\FYBYynh.exe
  2⤵
  PID:4868
- C:\Windows\System\JyUmxFv.exe
  C:\Windows\System\JyUmxFv.exe
  2⤵
  PID:4368
- C:\Windows\System\cfujHNk.exe
  C:\Windows\System\cfujHNk.exe
  2⤵
  PID:5568
- C:\Windows\System\epikuZW.exe
  C:\Windows\System\epikuZW.exe
  2⤵
  PID:4204
- C:\Windows\System\LDboclL.exe
  C:\Windows\System\LDboclL.exe
  2⤵
  PID:5168
- C:\Windows\System\EkeDDhc.exe
  C:\Windows\System\EkeDDhc.exe
  2⤵
  PID:5328
- C:\Windows\System\ZRdGIek.exe
  C:\Windows\System\ZRdGIek.exe
  2⤵
  PID:5584
- C:\Windows\System\uHZTwGK.exe
  C:\Windows\System\uHZTwGK.exe
  2⤵
  PID:5684
- C:\Windows\System\onAixRM.exe
  C:\Windows\System\onAixRM.exe
  2⤵
  PID:5744
- C:\Windows\System\tLmFlRC.exe
  C:\Windows\System\tLmFlRC.exe
  2⤵
  PID:5940
- C:\Windows\System\vhEzQGr.exe
  C:\Windows\System\vhEzQGr.exe
  2⤵
  PID:6084
- C:\Windows\System\OCmXOoo.exe
  C:\Windows\System\OCmXOoo.exe
  2⤵
  PID:5600
- C:\Windows\System\KkHBkpz.exe
  C:\Windows\System\KkHBkpz.exe
  2⤵
  PID:5764
- C:\Windows\System\fEjAkqF.exe
  C:\Windows\System\fEjAkqF.exe
  2⤵
  PID:5520
- C:\Windows\System\pVIeRRl.exe
  C:\Windows\System\pVIeRRl.exe
  2⤵
  PID:3816
- C:\Windows\System\itxTOqV.exe
  C:\Windows\System\itxTOqV.exe
  2⤵
  PID:5952
- C:\Windows\System\ePtTlEb.exe
  C:\Windows\System\ePtTlEb.exe
  2⤵
  PID:6148
- C:\Windows\System\YxqwgRW.exe
  C:\Windows\System\YxqwgRW.exe
  2⤵
  PID:6164
- C:\Windows\System\ATGLxKc.exe
  C:\Windows\System\ATGLxKc.exe
  2⤵
  PID:6180
- C:\Windows\System\PWvZnvQ.exe
  C:\Windows\System\PWvZnvQ.exe
  2⤵
  PID:6196
- C:\Windows\System\DANSDXX.exe
  C:\Windows\System\DANSDXX.exe
  2⤵
  PID:6216
- C:\Windows\System\wSfYCmW.exe
  C:\Windows\System\wSfYCmW.exe
  2⤵
  PID:6232
- C:\Windows\System\PBQxfBA.exe
  C:\Windows\System\PBQxfBA.exe
  2⤵
  PID:6248
- C:\Windows\System\YINVjhe.exe
  C:\Windows\System\YINVjhe.exe
  2⤵
  PID:6264
- C:\Windows\System\lYTview.exe
  C:\Windows\System\lYTview.exe
  2⤵
  PID:6280
- C:\Windows\System\RTQOXnc.exe
  C:\Windows\System\RTQOXnc.exe
  2⤵
  PID:6296
- C:\Windows\System\mqXFvJs.exe
  C:\Windows\System\mqXFvJs.exe
  2⤵
  PID:6312
- C:\Windows\System\UaEuXko.exe
  C:\Windows\System\UaEuXko.exe
  2⤵
  PID:6328
- C:\Windows\System\BfqgeMY.exe
  C:\Windows\System\BfqgeMY.exe
  2⤵
  PID:6344
- C:\Windows\System\iyVmSWr.exe
  C:\Windows\System\iyVmSWr.exe
  2⤵
  PID:6360
- C:\Windows\System\kQVezib.exe
  C:\Windows\System\kQVezib.exe
  2⤵
  PID:6376
- C:\Windows\System\WcEeiMH.exe
  C:\Windows\System\WcEeiMH.exe
  2⤵
  PID:6392
- C:\Windows\System\JNyNTAN.exe
  C:\Windows\System\JNyNTAN.exe
  2⤵
  PID:6408
- C:\Windows\System\KkRDlOI.exe
  C:\Windows\System\KkRDlOI.exe
  2⤵
  PID:6424
- C:\Windows\System\wUNSdtA.exe
  C:\Windows\System\wUNSdtA.exe
  2⤵
  PID:6440
- C:\Windows\System\aPnXHIH.exe
  C:\Windows\System\aPnXHIH.exe
  2⤵
  PID:6456
- C:\Windows\System\heiqtgl.exe
  C:\Windows\System\heiqtgl.exe
  2⤵
  PID:6472
- C:\Windows\System\DVaIsWv.exe
  C:\Windows\System\DVaIsWv.exe
  2⤵
  PID:6488
- C:\Windows\System\NViLvUD.exe
  C:\Windows\System\NViLvUD.exe
  2⤵
  PID:6504
- C:\Windows\System\bAYhWcc.exe
  C:\Windows\System\bAYhWcc.exe
  2⤵
  PID:6520
- C:\Windows\System\aqXeuem.exe
  C:\Windows\System\aqXeuem.exe
  2⤵
  PID:6536
- C:\Windows\System\lDmCxso.exe
  C:\Windows\System\lDmCxso.exe
  2⤵
  PID:6552
- C:\Windows\System\PDUcyrJ.exe
  C:\Windows\System\PDUcyrJ.exe
  2⤵
  PID:6568
- C:\Windows\System\gyqTRFW.exe
  C:\Windows\System\gyqTRFW.exe
  2⤵
  PID:6584
- C:\Windows\System\LLQdxHb.exe
  C:\Windows\System\LLQdxHb.exe
  2⤵
  PID:6600
- C:\Windows\System\tQFheEP.exe
  C:\Windows\System\tQFheEP.exe
  2⤵
  PID:6616
- C:\Windows\System\SFvVuAq.exe
  C:\Windows\System\SFvVuAq.exe
  2⤵
  PID:6632
- C:\Windows\System\zikysTZ.exe
  C:\Windows\System\zikysTZ.exe
  2⤵
  PID:6648
- C:\Windows\System\QRVFBNi.exe
  C:\Windows\System\QRVFBNi.exe
  2⤵
  PID:6664
- C:\Windows\System\deTNtXh.exe
  C:\Windows\System\deTNtXh.exe
  2⤵
  PID:6680
- C:\Windows\System\sjkKehd.exe
  C:\Windows\System\sjkKehd.exe
  2⤵
  PID:6696
- C:\Windows\System\kbKFyDp.exe
  C:\Windows\System\kbKFyDp.exe
  2⤵
  PID:6712
- C:\Windows\System\asZlijv.exe
  C:\Windows\System\asZlijv.exe
  2⤵
  PID:6728
- C:\Windows\System\MDJVFnj.exe
  C:\Windows\System\MDJVFnj.exe
  2⤵
  PID:6744
- C:\Windows\System\JSoqYfQ.exe
  C:\Windows\System\JSoqYfQ.exe
  2⤵
  PID:6760
- C:\Windows\System\eCMVbIz.exe
  C:\Windows\System\eCMVbIz.exe
  2⤵
  PID:6776
- C:\Windows\System\jNTsokG.exe
  C:\Windows\System\jNTsokG.exe
  2⤵
  PID:6792
- C:\Windows\System\szkcWhv.exe
  C:\Windows\System\szkcWhv.exe
  2⤵
  PID:6808
- C:\Windows\System\OqHGFUs.exe
  C:\Windows\System\OqHGFUs.exe
  2⤵
  PID:6824
- C:\Windows\System\ZjvaDWI.exe
  C:\Windows\System\ZjvaDWI.exe
  2⤵
  PID:6840
- C:\Windows\System\ToERoJk.exe
  C:\Windows\System\ToERoJk.exe
  2⤵
  PID:6856
- C:\Windows\System\lZnxzJC.exe
  C:\Windows\System\lZnxzJC.exe
  2⤵
  PID:6872
- C:\Windows\System\leqblvE.exe
  C:\Windows\System\leqblvE.exe
  2⤵
  PID:6888
- C:\Windows\System\zbDFcXF.exe
  C:\Windows\System\zbDFcXF.exe
  2⤵
  PID:6904
- C:\Windows\System\SSvsqTK.exe
  C:\Windows\System\SSvsqTK.exe
  2⤵
  PID:6920
- C:\Windows\System\VRnhcPy.exe
  C:\Windows\System\VRnhcPy.exe
  2⤵
  PID:6936
- C:\Windows\System\iaIZFxV.exe
  C:\Windows\System\iaIZFxV.exe
  2⤵
  PID:6952
- C:\Windows\System\bVPfyoM.exe
  C:\Windows\System\bVPfyoM.exe
  2⤵
  PID:6968
- C:\Windows\System\hIrYvkZ.exe
  C:\Windows\System\hIrYvkZ.exe
  2⤵
  PID:6984
- C:\Windows\System\ZQctyLW.exe
  C:\Windows\System\ZQctyLW.exe
  2⤵
  PID:7000
- C:\Windows\System\YpbLvsE.exe
  C:\Windows\System\YpbLvsE.exe
  2⤵
  PID:7016
- C:\Windows\System\dmrSeuP.exe
  C:\Windows\System\dmrSeuP.exe
  2⤵
  PID:7032
- C:\Windows\System\ORChiKF.exe
  C:\Windows\System\ORChiKF.exe
  2⤵
  PID:7048
- C:\Windows\System\FPxtIsd.exe
  C:\Windows\System\FPxtIsd.exe
  2⤵
  PID:7064
- C:\Windows\System\XJzVQXz.exe
  C:\Windows\System\XJzVQXz.exe
  2⤵
  PID:7080
- C:\Windows\System\bHrAnqX.exe
  C:\Windows\System\bHrAnqX.exe
  2⤵
  PID:7096
- C:\Windows\System\UZAQKsg.exe
  C:\Windows\System\UZAQKsg.exe
  2⤵
  PID:7112
- C:\Windows\System\UPPemXJ.exe
  C:\Windows\System\UPPemXJ.exe
  2⤵
  PID:7128
- C:\Windows\System\THNOwxa.exe
  C:\Windows\System\THNOwxa.exe
  2⤵
  PID:7144
- C:\Windows\System\UfbTzHd.exe
  C:\Windows\System\UfbTzHd.exe
  2⤵
  PID:7160
- C:\Windows\System\xdETkfL.exe
  C:\Windows\System\xdETkfL.exe
  2⤵
  PID:5844
- C:\Windows\System\LnXZTBA.exe
  C:\Windows\System\LnXZTBA.exe
  2⤵
  PID:5188
- C:\Windows\System\CKQzjFp.exe
  C:\Windows\System\CKQzjFp.exe
  2⤵
  PID:4912
- C:\Windows\System\zYHEDKJ.exe
  C:\Windows\System\zYHEDKJ.exe
  2⤵
  PID:5140
- C:\Windows\System\iBBEqad.exe
  C:\Windows\System\iBBEqad.exe
  2⤵
  PID:5556
- C:\Windows\System\FkkjuqV.exe
  C:\Windows\System\FkkjuqV.exe
  2⤵
  PID:6080
- C:\Windows\System\eMWTwIQ.exe
  C:\Windows\System\eMWTwIQ.exe
  2⤵
  PID:4948
- C:\Windows\System\LbZHhoH.exe
  C:\Windows\System\LbZHhoH.exe
  2⤵
  PID:6176
- C:\Windows\System\CVYinfs.exe
  C:\Windows\System\CVYinfs.exe
  2⤵
  PID:5492
- C:\Windows\System\QQnFSeO.exe
  C:\Windows\System\QQnFSeO.exe
  2⤵
  PID:5472
- C:\Windows\System\RBTFKoy.exe
  C:\Windows\System\RBTFKoy.exe
  2⤵
  PID:5968
- C:\Windows\System\AHrZWmp.exe
  C:\Windows\System\AHrZWmp.exe
  2⤵
  PID:5856
- C:\Windows\System\bBXPJTi.exe
  C:\Windows\System\bBXPJTi.exe
  2⤵
  PID:6192
- C:\Windows\System\jdCmShv.exe
  C:\Windows\System\jdCmShv.exe
  2⤵
  PID:6416
- C:\Windows\System\BsZuGKf.exe
  C:\Windows\System\BsZuGKf.exe
  2⤵
  PID:6276
- C:\Windows\System\XIcYynm.exe
  C:\Windows\System\XIcYynm.exe
  2⤵
  PID:6340
- C:\Windows\System\JaEOrYp.exe
  C:\Windows\System\JaEOrYp.exe
  2⤵
  PID:6260
- C:\Windows\System\yHGMpqu.exe
  C:\Windows\System\yHGMpqu.exe
  2⤵
  PID:6356
- C:\Windows\System\YFrDBRj.exe
  C:\Windows\System\YFrDBRj.exe
  2⤵
  PID:6420
- C:\Windows\System\QFwwaeg.exe
  C:\Windows\System\QFwwaeg.exe
  2⤵
  PID:6436
- C:\Windows\System\thLBrjJ.exe
  C:\Windows\System\thLBrjJ.exe
  2⤵
  PID:6500
- C:\Windows\System\XpVijoV.exe
  C:\Windows\System\XpVijoV.exe
  2⤵
  PID:6564
- C:\Windows\System\bpuduXF.exe
  C:\Windows\System\bpuduXF.exe
  2⤵
  PID:6452
- C:\Windows\System\oVWbyQH.exe
  C:\Windows\System\oVWbyQH.exe
  2⤵
  PID:6660
- C:\Windows\System\wykrdJG.exe
  C:\Windows\System\wykrdJG.exe
  2⤵
  PID:6724
- C:\Windows\System\XjuaubM.exe
  C:\Windows\System\XjuaubM.exe
  2⤵
  PID:6484
- C:\Windows\System\DYIkXas.exe
  C:\Windows\System\DYIkXas.exe
  2⤵
  PID:6516
- C:\Windows\System\YxcIxzv.exe
  C:\Windows\System\YxcIxzv.exe
  2⤵
  PID:6548
- C:\Windows\System\UIDRbwI.exe
  C:\Windows\System\UIDRbwI.exe
  2⤵
  PID:6612
- C:\Windows\System\esZZqfb.exe
  C:\Windows\System\esZZqfb.exe
  2⤵
  PID:6704
- C:\Windows\System\hAwnTGb.exe
  C:\Windows\System\hAwnTGb.exe
  2⤵
  PID:6772
- C:\Windows\System\FvdnmKh.exe
  C:\Windows\System\FvdnmKh.exe
  2⤵
  PID:6848
- C:\Windows\System\OvFhDtg.exe
  C:\Windows\System\OvFhDtg.exe
  2⤵
  PID:6880
- C:\Windows\System\UkGXpdS.exe
  C:\Windows\System\UkGXpdS.exe
  2⤵
  PID:6916
- C:\Windows\System\DwSRXTb.exe
  C:\Windows\System\DwSRXTb.exe
  2⤵
  PID:6896
- C:\Windows\System\lWlCUYS.exe
  C:\Windows\System\lWlCUYS.exe
  2⤵
  PID:6964
- C:\Windows\System\eMMDMpz.exe
  C:\Windows\System\eMMDMpz.exe
  2⤵
  PID:6980
- C:\Windows\System\wVoUhfI.exe
  C:\Windows\System\wVoUhfI.exe
  2⤵
  PID:7012
- C:\Windows\System\nkbIATy.exe
  C:\Windows\System\nkbIATy.exe
  2⤵
  PID:7076
- C:\Windows\System\OTlCXCq.exe
  C:\Windows\System\OTlCXCq.exe
  2⤵
  PID:7140
- C:\Windows\System\FDXxzPa.exe
  C:\Windows\System\FDXxzPa.exe
  2⤵
  PID:4852
- C:\Windows\System\pKHuIef.exe
  C:\Windows\System\pKHuIef.exe
  2⤵
  PID:3156
- C:\Windows\System\RmBPhla.exe
  C:\Windows\System\RmBPhla.exe
  2⤵
  PID:5680
- C:\Windows\System\oDvmTMU.exe
  C:\Windows\System\oDvmTMU.exe
  2⤵
  PID:7024
- C:\Windows\System\RbfZwud.exe
  C:\Windows\System\RbfZwud.exe
  2⤵
  PID:7088
- C:\Windows\System\LKHvljb.exe
  C:\Windows\System\LKHvljb.exe
  2⤵
  PID:4416
- C:\Windows\System\YfyZioI.exe
  C:\Windows\System\YfyZioI.exe
  2⤵
  PID:5808
- C:\Windows\System\swqoNMo.exe
  C:\Windows\System\swqoNMo.exe
  2⤵
  PID:5716
- C:\Windows\System\RzyRGUJ.exe
  C:\Windows\System\RzyRGUJ.exe
  2⤵
  PID:4528
- C:\Windows\System\ZIiftMk.exe
  C:\Windows\System\ZIiftMk.exe
  2⤵
  PID:6320
- C:\Windows\System\HmrNEpK.exe
  C:\Windows\System\HmrNEpK.exe
  2⤵
  PID:6368
- C:\Windows\System\awMiSgZ.exe
  C:\Windows\System\awMiSgZ.exe
  2⤵
  PID:6468
- C:\Windows\System\QacSfHP.exe
  C:\Windows\System\QacSfHP.exe
  2⤵
  PID:6352
- C:\Windows\System\MLInliW.exe
  C:\Windows\System\MLInliW.exe
  2⤵
  PID:6560
- C:\Windows\System\sgcgeAI.exe
  C:\Windows\System\sgcgeAI.exe
  2⤵
  PID:6628
- C:\Windows\System\gWJjEFs.exe
  C:\Windows\System\gWJjEFs.exe
  2⤵
  PID:6480
- C:\Windows\System\NLfEDQO.exe
  C:\Windows\System\NLfEDQO.exe
  2⤵
  PID:6768
- C:\Windows\System\UVlVsja.exe
  C:\Windows\System\UVlVsja.exe
  2⤵
  PID:6868
- C:\Windows\System\HPlhmXZ.exe
  C:\Windows\System\HPlhmXZ.exe
  2⤵
  PID:7072
- C:\Windows\System\darYvdu.exe
  C:\Windows\System\darYvdu.exe
  2⤵
  PID:5300
- C:\Windows\System\BvVNBOQ.exe
  C:\Windows\System\BvVNBOQ.exe
  2⤵
  PID:4624
- C:\Windows\System\NtOJQxt.exe
  C:\Windows\System\NtOJQxt.exe
  2⤵
  PID:5264
- C:\Windows\System\rkaCztk.exe
  C:\Windows\System\rkaCztk.exe
  2⤵
  PID:6324
- C:\Windows\System\WlixZkI.exe
  C:\Windows\System\WlixZkI.exe
  2⤵
  PID:7172
- C:\Windows\System\KLhrTEM.exe
  C:\Windows\System\KLhrTEM.exe
  2⤵
  PID:7188
- C:\Windows\System\KyxUfDV.exe
  C:\Windows\System\KyxUfDV.exe
  2⤵
  PID:7204
- C:\Windows\System\gCiVbvd.exe
  C:\Windows\System\gCiVbvd.exe
  2⤵
  PID:7220
- C:\Windows\System\VhWXrKC.exe
  C:\Windows\System\VhWXrKC.exe
  2⤵
  PID:7236
- C:\Windows\System\QYVlLwq.exe
  C:\Windows\System\QYVlLwq.exe
  2⤵
  PID:7252
- C:\Windows\System\lywfNqF.exe
  C:\Windows\System\lywfNqF.exe
  2⤵
  PID:7268
- C:\Windows\System\LOXtIhA.exe
  C:\Windows\System\LOXtIhA.exe
  2⤵
  PID:7284
- C:\Windows\System\hXHKwWj.exe
  C:\Windows\System\hXHKwWj.exe
  2⤵
  PID:7300
- C:\Windows\System\RhfhQpY.exe
  C:\Windows\System\RhfhQpY.exe
  2⤵
  PID:7316
- C:\Windows\System\TCanPfj.exe
  C:\Windows\System\TCanPfj.exe
  2⤵
  PID:7332
- C:\Windows\System\gSgDvqD.exe
  C:\Windows\System\gSgDvqD.exe
  2⤵
  PID:7348
- C:\Windows\System\ZHAQJQH.exe
  C:\Windows\System\ZHAQJQH.exe
  2⤵
  PID:7364
- C:\Windows\System\BUoTuRf.exe
  C:\Windows\System\BUoTuRf.exe
  2⤵
  PID:7380
- C:\Windows\System\yHWrStl.exe
  C:\Windows\System\yHWrStl.exe
  2⤵
  PID:7396
- C:\Windows\System\NCoetec.exe
  C:\Windows\System\NCoetec.exe
  2⤵
  PID:7412
- C:\Windows\System\MKpcjGc.exe
  C:\Windows\System\MKpcjGc.exe
  2⤵
  PID:7428
- C:\Windows\System\qjBnbqG.exe
  C:\Windows\System\qjBnbqG.exe
  2⤵
  PID:7444
- C:\Windows\System\OrzynEk.exe
  C:\Windows\System\OrzynEk.exe
  2⤵
  PID:7460
- C:\Windows\System\EbqKvAN.exe
  C:\Windows\System\EbqKvAN.exe
  2⤵
  PID:7476
- C:\Windows\System\YaXxLkf.exe
  C:\Windows\System\YaXxLkf.exe
  2⤵
  PID:7492
- C:\Windows\System\xywWyWM.exe
  C:\Windows\System\xywWyWM.exe
  2⤵
  PID:7508
- C:\Windows\System\NHOIGsa.exe
  C:\Windows\System\NHOIGsa.exe
  2⤵
  PID:7524
- C:\Windows\System\SMYeVzE.exe
  C:\Windows\System\SMYeVzE.exe
  2⤵
  PID:7540
- C:\Windows\System\ELcLgXl.exe
  C:\Windows\System\ELcLgXl.exe
  2⤵
  PID:7556
- C:\Windows\System\NyDMoWg.exe
  C:\Windows\System\NyDMoWg.exe
  2⤵
  PID:7572
- C:\Windows\System\kbbQJdr.exe
  C:\Windows\System\kbbQJdr.exe
  2⤵
  PID:7588
- C:\Windows\System\juVhBXW.exe
  C:\Windows\System\juVhBXW.exe
  2⤵
  PID:7604
- C:\Windows\System\aQBUBTp.exe
  C:\Windows\System\aQBUBTp.exe
  2⤵
  PID:7620
- C:\Windows\System\JqCfsrQ.exe
  C:\Windows\System\JqCfsrQ.exe
  2⤵
  PID:7636
- C:\Windows\System\BUjOGvI.exe
  C:\Windows\System\BUjOGvI.exe
  2⤵
  PID:7652
- C:\Windows\System\KuTZXpl.exe
  C:\Windows\System\KuTZXpl.exe
  2⤵
  PID:7668
- C:\Windows\System\ramWFxX.exe
  C:\Windows\System\ramWFxX.exe
  2⤵
  PID:7688
- C:\Windows\System\hEUBmfn.exe
  C:\Windows\System\hEUBmfn.exe
  2⤵
  PID:7704
- C:\Windows\System\vbeEmFv.exe
  C:\Windows\System\vbeEmFv.exe
  2⤵
  PID:7720
- C:\Windows\System\zLojJVF.exe
  C:\Windows\System\zLojJVF.exe
  2⤵
  PID:7736
- C:\Windows\System\gIsDtbo.exe
  C:\Windows\System\gIsDtbo.exe
  2⤵
  PID:7752
- C:\Windows\System\GhBuECy.exe
  C:\Windows\System\GhBuECy.exe
  2⤵
  PID:7768
- C:\Windows\System\WHtXMAu.exe
  C:\Windows\System\WHtXMAu.exe
  2⤵
  PID:7784
- C:\Windows\System\jSBWPkx.exe
  C:\Windows\System\jSBWPkx.exe
  2⤵
  PID:7800
- C:\Windows\System\PCbotnP.exe
  C:\Windows\System\PCbotnP.exe
  2⤵
  PID:7816
- C:\Windows\System\tdSnhgq.exe
  C:\Windows\System\tdSnhgq.exe
  2⤵
  PID:7832
- C:\Windows\System\CTGXTAd.exe
  C:\Windows\System\CTGXTAd.exe
  2⤵
  PID:7848
- C:\Windows\System\wPcGDIO.exe
  C:\Windows\System\wPcGDIO.exe
  2⤵
  PID:7864
- C:\Windows\System\gHilBTU.exe
  C:\Windows\System\gHilBTU.exe
  2⤵
  PID:7880
- C:\Windows\System\TjqGaBp.exe
  C:\Windows\System\TjqGaBp.exe
  2⤵
  PID:7896
- C:\Windows\System\bpOeKxR.exe
  C:\Windows\System\bpOeKxR.exe
  2⤵
  PID:7912
- C:\Windows\System\EHUTzYK.exe
  C:\Windows\System\EHUTzYK.exe
  2⤵
  PID:7928
- C:\Windows\System\BCChAIB.exe
  C:\Windows\System\BCChAIB.exe
  2⤵
  PID:7944
- C:\Windows\System\BTVSFHQ.exe
  C:\Windows\System\BTVSFHQ.exe
  2⤵
  PID:7960
- C:\Windows\System\JdObrdt.exe
  C:\Windows\System\JdObrdt.exe
  2⤵
  PID:7976
- C:\Windows\System\lrCWcLU.exe
  C:\Windows\System\lrCWcLU.exe
  2⤵
  PID:7992
- C:\Windows\System\WKWiJRs.exe
  C:\Windows\System\WKWiJRs.exe
  2⤵
  PID:8008
- C:\Windows\System\pdyLtqn.exe
  C:\Windows\System\pdyLtqn.exe
  2⤵
  PID:8024
- C:\Windows\System\lNjhHTS.exe
  C:\Windows\System\lNjhHTS.exe
  2⤵
  PID:8040
- C:\Windows\System\iXUVVIp.exe
  C:\Windows\System\iXUVVIp.exe
  2⤵
  PID:8056
- C:\Windows\System\SbkqdsG.exe
  C:\Windows\System\SbkqdsG.exe
  2⤵
  PID:8072
- C:\Windows\System\mluPELY.exe
  C:\Windows\System\mluPELY.exe
  2⤵
  PID:8088
- C:\Windows\System\TsiSCRW.exe
  C:\Windows\System\TsiSCRW.exe
  2⤵
  PID:8104
- C:\Windows\System\KlFYBCS.exe
  C:\Windows\System\KlFYBCS.exe
  2⤵
  PID:8120
- C:\Windows\System\yENFDCf.exe
  C:\Windows\System\yENFDCf.exe
  2⤵
  PID:8136
- C:\Windows\System\ZyfUuzj.exe
  C:\Windows\System\ZyfUuzj.exe
  2⤵
  PID:8152
- C:\Windows\System\JGwYdXq.exe
  C:\Windows\System\JGwYdXq.exe
  2⤵
  PID:8168
- C:\Windows\System\xXIadmT.exe
  C:\Windows\System\xXIadmT.exe
  2⤵
  PID:8184
- C:\Windows\System\foCWxcK.exe
  C:\Windows\System\foCWxcK.exe
  2⤵
  PID:6644
- C:\Windows\System\QQlzBWR.exe
  C:\Windows\System\QQlzBWR.exe
  2⤵
  PID:6608
- C:\Windows\System\sZzmpBc.exe
  C:\Windows\System\sZzmpBc.exe
  2⤵
  PID:7060
- C:\Windows\System\VvQuoRf.exe
  C:\Windows\System\VvQuoRf.exe
  2⤵
  PID:7180
- C:\Windows\System\dlHObjv.exe
  C:\Windows\System\dlHObjv.exe
  2⤵
  PID:6912
- C:\Windows\System\tntryJO.exe
  C:\Windows\System\tntryJO.exe
  2⤵
  PID:6996
- C:\Windows\System\yfvipgx.exe
  C:\Windows\System\yfvipgx.exe
  2⤵
  PID:7120
- C:\Windows\System\mLiLnnW.exe
  C:\Windows\System\mLiLnnW.exe
  2⤵
  PID:7124
- C:\Windows\System\rwZgNLl.exe
  C:\Windows\System\rwZgNLl.exe
  2⤵
  PID:5392
- C:\Windows\System\pEshAct.exe
  C:\Windows\System\pEshAct.exe
  2⤵
  PID:6432
- C:\Windows\System\WJKLJgT.exe
  C:\Windows\System\WJKLJgT.exe
  2⤵
  PID:6852
- C:\Windows\System\SvWDWHe.exe
  C:\Windows\System\SvWDWHe.exe
  2⤵
  PID:7156
- C:\Windows\System\EqIAgES.exe
  C:\Windows\System\EqIAgES.exe
  2⤵
  PID:7244
- C:\Windows\System\yUuiAWG.exe
  C:\Windows\System\yUuiAWG.exe
  2⤵
  PID:7308
- C:\Windows\System\vUAkCKv.exe
  C:\Windows\System\vUAkCKv.exe
  2⤵
  PID:7344
- C:\Windows\System\qgKuLEK.exe
  C:\Windows\System\qgKuLEK.exe
  2⤵
  PID:7228
- C:\Windows\System\AIPeKcM.exe
  C:\Windows\System\AIPeKcM.exe
  2⤵
  PID:7468
- C:\Windows\System\VOZwmxX.exe
  C:\Windows\System\VOZwmxX.exe
  2⤵
  PID:7292
- C:\Windows\System\KYyvuGI.exe
  C:\Windows\System\KYyvuGI.exe
  2⤵
  PID:7324
- C:\Windows\System\bnyHbSZ.exe
  C:\Windows\System\bnyHbSZ.exe
  2⤵
  PID:7500
- C:\Windows\System\FOFPRcJ.exe
  C:\Windows\System\FOFPRcJ.exe
  2⤵
  PID:7564
- C:\Windows\System\lLSlHvl.exe
  C:\Windows\System\lLSlHvl.exe
  2⤵
  PID:7456
- C:\Windows\System\YpDfotR.exe
  C:\Windows\System\YpDfotR.exe
  2⤵
  PID:7596
- C:\Windows\System\niZTLAY.exe
  C:\Windows\System\niZTLAY.exe
  2⤵
  PID:7660
- C:\Windows\System\IjDhDYd.exe
  C:\Windows\System\IjDhDYd.exe
  2⤵
  PID:7580
- C:\Windows\System\LUGxfLC.exe
  C:\Windows\System\LUGxfLC.exe
  2⤵
  PID:7760
- C:\Windows\System\JYchSrQ.exe
  C:\Windows\System\JYchSrQ.exe
  2⤵
  PID:7520
- C:\Windows\System\ChzVFkK.exe
  C:\Windows\System\ChzVFkK.exe
  2⤵
  PID:7644
- C:\Windows\System\NSZFokk.exe
  C:\Windows\System\NSZFokk.exe
  2⤵
  PID:7712
- C:\Windows\System\NCqQNux.exe
  C:\Windows\System\NCqQNux.exe
  2⤵
  PID:7776
- C:\Windows\System\xDUaqhh.exe
  C:\Windows\System\xDUaqhh.exe
  2⤵
  PID:6212
- C:\Windows\System\YARPTNY.exe
  C:\Windows\System\YARPTNY.exe
  2⤵
  PID:7860
- C:\Windows\System\QiEAqCB.exe
  C:\Windows\System\QiEAqCB.exe
  2⤵
  PID:7924
- C:\Windows\System\HZxdUVG.exe
  C:\Windows\System\HZxdUVG.exe
  2⤵
  PID:7988
- C:\Windows\System\yAzCota.exe
  C:\Windows\System\yAzCota.exe
  2⤵
  PID:8052
- C:\Windows\System\iDPKpWE.exe
  C:\Windows\System\iDPKpWE.exe
  2⤵
  PID:7876
- C:\Windows\System\FOsULbB.exe
  C:\Windows\System\FOsULbB.exe
  2⤵
  PID:8144
- C:\Windows\System\qOiYpfb.exe
  C:\Windows\System\qOiYpfb.exe
  2⤵
  PID:6820
- C:\Windows\System\ePpDDKd.exe
  C:\Windows\System\ePpDDKd.exe
  2⤵
  PID:6928
- C:\Windows\System\EyWETmp.exe
  C:\Windows\System\EyWETmp.exe
  2⤵
  PID:6388
- C:\Windows\System\jyldNEG.exe
  C:\Windows\System\jyldNEG.exe
  2⤵
  PID:7276
- C:\Windows\System\yNnAAKs.exe
  C:\Windows\System\yNnAAKs.exe
  2⤵
  PID:8000
- C:\Windows\System\ztfOAMi.exe
  C:\Windows\System\ztfOAMi.exe
  2⤵
  PID:8032
- C:\Windows\System\iioDqjN.exe
  C:\Windows\System\iioDqjN.exe
  2⤵
  PID:7392
- C:\Windows\System\NNrlUvx.exe
  C:\Windows\System\NNrlUvx.exe
  2⤵
  PID:7424
- C:\Windows\System\MfyOJII.exe
  C:\Windows\System\MfyOJII.exe
  2⤵
  PID:7628
- C:\Windows\System\FkkIgdX.exe
  C:\Windows\System\FkkIgdX.exe
  2⤵
  PID:6720
- C:\Windows\System\yuxZzQk.exe
  C:\Windows\System\yuxZzQk.exe
  2⤵
  PID:6188
- C:\Windows\System\ZdKsQkx.exe
  C:\Windows\System\ZdKsQkx.exe
  2⤵
  PID:7212
- C:\Windows\System\vWOwIyv.exe
  C:\Windows\System\vWOwIyv.exe
  2⤵
  PID:6788
- C:\Windows\System\UCGsrQN.exe
  C:\Windows\System\UCGsrQN.exe
  2⤵
  PID:7844
- C:\Windows\System\ZNaDzdS.exe
  C:\Windows\System\ZNaDzdS.exe
  2⤵
  PID:8068
- C:\Windows\System\QYkJRPP.exe
  C:\Windows\System\QYkJRPP.exe
  2⤵
  PID:7568
- C:\Windows\System\zxktBPe.exe
  C:\Windows\System\zxktBPe.exe
  2⤵
  PID:7872
- C:\Windows\System\baBoVMD.exe
  C:\Windows\System\baBoVMD.exe
  2⤵
  PID:7516
- C:\Windows\System\qwHbbuT.exe
  C:\Windows\System\qwHbbuT.exe
  2⤵
  PID:8180
- C:\Windows\System\slLrzZg.exe
  C:\Windows\System\slLrzZg.exe
  2⤵
  PID:7436
- C:\Windows\System\ttTPoDC.exe
  C:\Windows\System\ttTPoDC.exe
  2⤵
  PID:8100
- C:\Windows\System\RMfRNSF.exe
  C:\Windows\System\RMfRNSF.exe
  2⤵
  PID:8164
- C:\Windows\System\VERciJi.exe
  C:\Windows\System\VERciJi.exe
  2⤵
  PID:8020
- C:\Windows\System\AmCNKzo.exe
  C:\Windows\System\AmCNKzo.exe
  2⤵
  PID:6756
- C:\Windows\System\NqlllEo.exe
  C:\Windows\System\NqlllEo.exe
  2⤵
  PID:7892
- C:\Windows\System\evACXDA.exe
  C:\Windows\System\evACXDA.exe
  2⤵
  PID:8036
- C:\Windows\System\cKqyjBu.exe
  C:\Windows\System\cKqyjBu.exe
  2⤵
  PID:8116
- C:\Windows\System\kAyhuTj.exe
  C:\Windows\System\kAyhuTj.exe
  2⤵
  PID:7812
- C:\Windows\System\BIALXpb.exe
  C:\Windows\System\BIALXpb.exe
  2⤵
  PID:7940
- C:\Windows\System\LOCFgLX.exe
  C:\Windows\System\LOCFgLX.exe
  2⤵
  PID:7744
- C:\Windows\System\lGcJOZI.exe
  C:\Windows\System\lGcJOZI.exe
  2⤵
  PID:7936
- C:\Windows\System\jUTKCKu.exe
  C:\Windows\System\jUTKCKu.exe
  2⤵
  PID:7920
- C:\Windows\System\nTKAeVo.exe
  C:\Windows\System\nTKAeVo.exe
  2⤵
  PID:7404
- C:\Windows\System\kXoiQHK.exe
  C:\Windows\System\kXoiQHK.exe
  2⤵
  PID:6672
- C:\Windows\System\ebkuOSQ.exe
  C:\Windows\System\ebkuOSQ.exe
  2⤵
  PID:7536
- C:\Windows\System\lrrfzvO.exe
  C:\Windows\System\lrrfzvO.exe
  2⤵
  PID:7828
- C:\Windows\System\cmlUUYr.exe
  C:\Windows\System\cmlUUYr.exe
  2⤵
  PID:8208
- C:\Windows\System\YZDZxPB.exe
  C:\Windows\System\YZDZxPB.exe
  2⤵
  PID:8224
- C:\Windows\System\IKsFGnN.exe
  C:\Windows\System\IKsFGnN.exe
  2⤵
  PID:8240
- C:\Windows\System\gpiUWdx.exe
  C:\Windows\System\gpiUWdx.exe
  2⤵
  PID:8256
- C:\Windows\System\gVIjoSE.exe
  C:\Windows\System\gVIjoSE.exe
  2⤵
  PID:8272
- C:\Windows\System\xcVwJgC.exe
  C:\Windows\System\xcVwJgC.exe
  2⤵
  PID:8288
- C:\Windows\System\YpKqZTE.exe
  C:\Windows\System\YpKqZTE.exe
  2⤵
  PID:8304
- C:\Windows\System\swiOfcH.exe
  C:\Windows\System\swiOfcH.exe
  2⤵
  PID:8320
- C:\Windows\System\WhMBUmB.exe
  C:\Windows\System\WhMBUmB.exe
  2⤵
  PID:8336
- C:\Windows\System\ZfoKLfr.exe
  C:\Windows\System\ZfoKLfr.exe
  2⤵
  PID:8352
- C:\Windows\System\tIXSQIv.exe
  C:\Windows\System\tIXSQIv.exe
  2⤵
  PID:8368
- C:\Windows\System\YgeUFsF.exe
  C:\Windows\System\YgeUFsF.exe
  2⤵
  PID:8384
- C:\Windows\System\kigKWYp.exe
  C:\Windows\System\kigKWYp.exe
  2⤵
  PID:8400
- C:\Windows\System\tmaRqzg.exe
  C:\Windows\System\tmaRqzg.exe
  2⤵
  PID:8416
- C:\Windows\System\GalhJWk.exe
  C:\Windows\System\GalhJWk.exe
  2⤵
  PID:8432
- C:\Windows\System\ETLZMRP.exe
  C:\Windows\System\ETLZMRP.exe
  2⤵
  PID:8448
- C:\Windows\System\ayTHVGJ.exe
  C:\Windows\System\ayTHVGJ.exe
  2⤵
  PID:8464
- C:\Windows\System\FDVHoHc.exe
  C:\Windows\System\FDVHoHc.exe
  2⤵
  PID:8480
- C:\Windows\System\NFhqnMl.exe
  C:\Windows\System\NFhqnMl.exe
  2⤵
  PID:8496
- C:\Windows\System\SPbWnSD.exe
  C:\Windows\System\SPbWnSD.exe
  2⤵
  PID:8512
- C:\Windows\System\BGbGVEy.exe
  C:\Windows\System\BGbGVEy.exe
  2⤵
  PID:8528
- C:\Windows\System\nVkPVfj.exe
  C:\Windows\System\nVkPVfj.exe
  2⤵
  PID:8544
- C:\Windows\System\sgOKfuH.exe
  C:\Windows\System\sgOKfuH.exe
  2⤵
  PID:8560
- C:\Windows\System\NfLcEzM.exe
  C:\Windows\System\NfLcEzM.exe
  2⤵
  PID:8576
- C:\Windows\System\ugZNCQi.exe
  C:\Windows\System\ugZNCQi.exe
  2⤵
  PID:8592
- C:\Windows\System\AhAqlDf.exe
  C:\Windows\System\AhAqlDf.exe
  2⤵
  PID:8608
- C:\Windows\System\kcvYzKf.exe
  C:\Windows\System\kcvYzKf.exe
  2⤵
  PID:8624
- C:\Windows\System\HfQGQUo.exe
  C:\Windows\System\HfQGQUo.exe
  2⤵
  PID:8640
- C:\Windows\System\ddrgcea.exe
  C:\Windows\System\ddrgcea.exe
  2⤵
  PID:8656
- C:\Windows\System\brAHCyA.exe
  C:\Windows\System\brAHCyA.exe
  2⤵
  PID:8672
- C:\Windows\System\DyJTGCB.exe
  C:\Windows\System\DyJTGCB.exe
  2⤵
  PID:8688
- C:\Windows\System\mDAQegh.exe
  C:\Windows\System\mDAQegh.exe
  2⤵
  PID:8704
- C:\Windows\System\BRCJadu.exe
  C:\Windows\System\BRCJadu.exe
  2⤵
  PID:8720
- C:\Windows\System\HsTbrzN.exe
  C:\Windows\System\HsTbrzN.exe
  2⤵
  PID:8736
- C:\Windows\System\AltGLYe.exe
  C:\Windows\System\AltGLYe.exe
  2⤵
  PID:8752
- C:\Windows\System\AnTpKlu.exe
  C:\Windows\System\AnTpKlu.exe
  2⤵
  PID:8768
- C:\Windows\System\NtfsumB.exe
  C:\Windows\System\NtfsumB.exe
  2⤵
  PID:8784
- C:\Windows\System\EpwDJOO.exe
  C:\Windows\System\EpwDJOO.exe
  2⤵
  PID:8800
- C:\Windows\System\dYYnnNK.exe
  C:\Windows\System\dYYnnNK.exe
  2⤵
  PID:8816
- C:\Windows\System\pRLphGv.exe
  C:\Windows\System\pRLphGv.exe
  2⤵
  PID:8836
- C:\Windows\System\eAStPvj.exe
  C:\Windows\System\eAStPvj.exe
  2⤵
  PID:8852
- C:\Windows\System\fhEAZmP.exe
  C:\Windows\System\fhEAZmP.exe
  2⤵
  PID:8868
- C:\Windows\System\SYTJyuq.exe
  C:\Windows\System\SYTJyuq.exe
  2⤵
  PID:8888
- C:\Windows\System\IcwljiL.exe
  C:\Windows\System\IcwljiL.exe
  2⤵
  PID:8904
- C:\Windows\System\EyGFuTL.exe
  C:\Windows\System\EyGFuTL.exe
  2⤵
  PID:8920
- C:\Windows\System\mHxaCPE.exe
  C:\Windows\System\mHxaCPE.exe
  2⤵
  PID:8936
- C:\Windows\System\jBUoBwO.exe
  C:\Windows\System\jBUoBwO.exe
  2⤵
  PID:8952
- C:\Windows\System\tsrvLGo.exe
  C:\Windows\System\tsrvLGo.exe
  2⤵
  PID:8968
- C:\Windows\System\WkMaswh.exe
  C:\Windows\System\WkMaswh.exe
  2⤵
  PID:8984
- C:\Windows\System\fxKjuKW.exe
  C:\Windows\System\fxKjuKW.exe
  2⤵
  PID:9000
- C:\Windows\System\ApdHoKE.exe
  C:\Windows\System\ApdHoKE.exe
  2⤵
  PID:9016
- C:\Windows\System\HmimNGJ.exe
  C:\Windows\System\HmimNGJ.exe
  2⤵
  PID:9032
- C:\Windows\System\hPwxxXs.exe
  C:\Windows\System\hPwxxXs.exe
  2⤵
  PID:9048
- C:\Windows\System\EOrVXcO.exe
  C:\Windows\System\EOrVXcO.exe
  2⤵
  PID:9064
- C:\Windows\System\NFGqFMJ.exe
  C:\Windows\System\NFGqFMJ.exe
  2⤵
  PID:9080
- C:\Windows\System\BinlOFu.exe
  C:\Windows\System\BinlOFu.exe
  2⤵
  PID:9096
- C:\Windows\System\mbdHcFR.exe
  C:\Windows\System\mbdHcFR.exe
  2⤵
  PID:9112
- C:\Windows\System\kAJqFnr.exe
  C:\Windows\System\kAJqFnr.exe
  2⤵
  PID:9136
- C:\Windows\System\yFQNvJk.exe
  C:\Windows\System\yFQNvJk.exe
  2⤵
  PID:9156
- C:\Windows\System\aOeVYJl.exe
  C:\Windows\System\aOeVYJl.exe
  2⤵
  PID:9200
- C:\Windows\System\MZgrcYB.exe
  C:\Windows\System\MZgrcYB.exe
  2⤵
  PID:8668
- C:\Windows\System\ImspOzz.exe
  C:\Windows\System\ImspOzz.exe
  2⤵
  PID:8444
- C:\Windows\System\QSdUtqy.exe
  C:\Windows\System\QSdUtqy.exe
  2⤵
  PID:8716
- C:\Windows\System\OqjlQyi.exe
  C:\Windows\System\OqjlQyi.exe
  2⤵
  PID:8780
- C:\Windows\System\TLscEqJ.exe
  C:\Windows\System\TLscEqJ.exe
  2⤵
  PID:8728
- C:\Windows\System\GDkhTSG.exe
  C:\Windows\System\GDkhTSG.exe
  2⤵
  PID:8540
- C:\Windows\System\ByHJMWp.exe
  C:\Windows\System\ByHJMWp.exe
  2⤵
  PID:8876
- C:\Windows\System\GuQoQDc.exe
  C:\Windows\System\GuQoQDc.exe
  2⤵
  PID:8912
- C:\Windows\System\AAgmqGw.exe
  C:\Windows\System\AAgmqGw.exe
  2⤵
  PID:8860
- C:\Windows\System\KDwZPjp.exe
  C:\Windows\System\KDwZPjp.exe
  2⤵
  PID:9008
- C:\Windows\System\wBlTTPv.exe
  C:\Windows\System\wBlTTPv.exe
  2⤵
  PID:9104
- C:\Windows\System\fRFECEV.exe
  C:\Windows\System\fRFECEV.exe
  2⤵
  PID:9056
- C:\Windows\System\wztrXPz.exe
  C:\Windows\System\wztrXPz.exe
  2⤵
  PID:7684
- C:\Windows\System\gasvOXZ.exe
  C:\Windows\System\gasvOXZ.exe
  2⤵
  PID:9148
- C:\Windows\System\nekjegB.exe
  C:\Windows\System\nekjegB.exe
  2⤵
  PID:9184
- C:\Windows\System\YDFmaSN.exe
  C:\Windows\System\YDFmaSN.exe
  2⤵
  PID:8204
- C:\Windows\System\HanyWkD.exe
  C:\Windows\System\HanyWkD.exe
  2⤵
  PID:8300
- C:\Windows\System\zuTMjDs.exe
  C:\Windows\System\zuTMjDs.exe
  2⤵
  PID:8064
- C:\Windows\System\OjDuftV.exe
  C:\Windows\System\OjDuftV.exe
  2⤵
  PID:8348
- C:\Windows\System\HFATWFB.exe
  C:\Windows\System\HFATWFB.exe
  2⤵
  PID:8520
- C:\Windows\System\zHOxulY.exe
  C:\Windows\System\zHOxulY.exe
  2⤵
  PID:8200
- C:\Windows\System\lvwgcrX.exe
  C:\Windows\System\lvwgcrX.exe
  2⤵
  PID:6836
- C:\Windows\System\DiEiCry.exe
  C:\Windows\System\DiEiCry.exe
  2⤵
  PID:8160
- C:\Windows\System\UzIbGRz.exe
  C:\Windows\System\UzIbGRz.exe
  2⤵
  PID:6228
- C:\Windows\System\VogiONN.exe
  C:\Windows\System\VogiONN.exe
  2⤵
  PID:7216
- C:\Windows\System\mSWwvTe.exe
  C:\Windows\System\mSWwvTe.exe
  2⤵
  PID:8312
- C:\Windows\System\CoFITsk.exe
  C:\Windows\System\CoFITsk.exe
  2⤵
  PID:7200
- C:\Windows\System\dVmmUmz.exe
  C:\Windows\System\dVmmUmz.exe
  2⤵
  PID:8248
- C:\Windows\System\SzYFrtj.exe
  C:\Windows\System\SzYFrtj.exe
  2⤵
  PID:8396
- C:\Windows\System\JIdxeVX.exe
  C:\Windows\System\JIdxeVX.exe
  2⤵
  PID:8488
- C:\Windows\System\uifweRA.exe
  C:\Windows\System\uifweRA.exe
  2⤵
  PID:8584
- C:\Windows\System\DDNskGX.exe
  C:\Windows\System\DDNskGX.exe
  2⤵
  PID:8648
- C:\Windows\System\ctBWVBF.exe
  C:\Windows\System\ctBWVBF.exe
  2⤵
  PID:8620
- C:\Windows\System\yOZCYeg.exe
  C:\Windows\System\yOZCYeg.exe
  2⤵
  PID:8748
- C:\Windows\System\IpXiFau.exe
  C:\Windows\System\IpXiFau.exe
  2⤵
  PID:8588
- C:\Windows\System\RpEgpjO.exe
  C:\Windows\System\RpEgpjO.exe
  2⤵
  PID:8776
- C:\Windows\System\GsdDHhg.exe
  C:\Windows\System\GsdDHhg.exe
  2⤵
  PID:8664
- C:\Windows\System\foNKfFE.exe
  C:\Windows\System\foNKfFE.exe
  2⤵
  PID:8764
- C:\Windows\System\VWeUyNS.exe
  C:\Windows\System\VWeUyNS.exe
  2⤵
  PID:8700
- C:\Windows\System\lAVJcjo.exe
  C:\Windows\System\lAVJcjo.exe
  2⤵
  PID:8944
- C:\Windows\System\pkBAEqF.exe
  C:\Windows\System\pkBAEqF.exe
  2⤵
  PID:9040
- C:\Windows\System\pWLmdcS.exe
  C:\Windows\System\pWLmdcS.exe
  2⤵
  PID:9072
- C:\Windows\System\yCStGXN.exe
  C:\Windows\System\yCStGXN.exe
  2⤵
  PID:8992
- C:\Windows\System\cvgItPg.exe
  C:\Windows\System\cvgItPg.exe
  2⤵
  PID:9092
- C:\Windows\System\Ptgaxtk.exe
  C:\Windows\System\Ptgaxtk.exe
  2⤵
  PID:9132
- C:\Windows\System\epBSkUg.exe
  C:\Windows\System\epBSkUg.exe
  2⤵
  PID:7260
- C:\Windows\System\qUlNUeo.exe
  C:\Windows\System\qUlNUeo.exe
  2⤵
  PID:7796
- C:\Windows\System\FwikCjv.exe
  C:\Windows\System\FwikCjv.exe
  2⤵
  PID:8344
- C:\Windows\System\dpaYlDn.exe
  C:\Windows\System\dpaYlDn.exe
  2⤵
  PID:8524
- C:\Windows\System\MGMlELO.exe
  C:\Windows\System\MGMlELO.exe
  2⤵
  PID:8284
- C:\Windows\System\mQDSvgt.exe
  C:\Windows\System\mQDSvgt.exe
  2⤵
  PID:8636
- C:\Windows\System\mgIEIZG.exe
  C:\Windows\System\mgIEIZG.exe
  2⤵
  PID:8976
- C:\Windows\System\YPjiPqV.exe
  C:\Windows\System\YPjiPqV.exe
  2⤵
  PID:8536
- C:\Windows\System\ZUwCtZu.exe
  C:\Windows\System\ZUwCtZu.exe
  2⤵
  PID:8792
- C:\Windows\System\WTKAcrU.exe
  C:\Windows\System\WTKAcrU.exe
  2⤵
  PID:8832
- C:\Windows\System\JigfXBI.exe
  C:\Windows\System\JigfXBI.exe
  2⤵
  PID:9088
- C:\Windows\System\tNAeHCe.exe
  C:\Windows\System\tNAeHCe.exe
  2⤵
  PID:9128
- C:\Windows\System\lBtwcvp.exe
  C:\Windows\System\lBtwcvp.exe
  2⤵
  PID:8112
- C:\Windows\System\fahXShS.exe
  C:\Windows\System\fahXShS.exe
  2⤵
  PID:8460
- C:\Windows\System\NhYwazv.exe
  C:\Windows\System\NhYwazv.exe
  2⤵
  PID:8652
- C:\Windows\System\GVlslmc.exe
  C:\Windows\System\GVlslmc.exe
  2⤵
  PID:7440
- C:\Windows\System\SclGEeP.exe
  C:\Windows\System\SclGEeP.exe
  2⤵
  PID:9176
- C:\Windows\System\GOMcIPG.exe
  C:\Windows\System\GOMcIPG.exe
  2⤵
  PID:9212
- C:\Windows\System\voPlLuU.exe
  C:\Windows\System\voPlLuU.exe
  2⤵
  PID:8268
- C:\Windows\System\QTbUrSp.exe
  C:\Windows\System\QTbUrSp.exe
  2⤵
  PID:8408
- C:\Windows\System\uFXpwsF.exe
  C:\Windows\System\uFXpwsF.exe
  2⤵
  PID:8828
- C:\Windows\System\vxcHgXl.exe
  C:\Windows\System\vxcHgXl.exe
  2⤵
  PID:8232
- C:\Windows\System\vvTtRBg.exe
  C:\Windows\System\vvTtRBg.exe
  2⤵
  PID:8380
- C:\Windows\System\hDZUTkY.exe
  C:\Windows\System\hDZUTkY.exe
  2⤵
  PID:8604
- C:\Windows\System\UlKruwK.exe
  C:\Windows\System\UlKruwK.exe
  2⤵
  PID:8712
- C:\Windows\System\efenjpR.exe
  C:\Windows\System\efenjpR.exe
  2⤵
  PID:9208
- C:\Windows\System\KDDAdOJ.exe
  C:\Windows\System\KDDAdOJ.exe
  2⤵
  PID:9028
- C:\Windows\System\RLTTNUn.exe
  C:\Windows\System\RLTTNUn.exe
  2⤵
  PID:9236
- C:\Windows\System\fqDWeIN.exe
  C:\Windows\System\fqDWeIN.exe
  2⤵
  PID:9256
- C:\Windows\System\GICzQYu.exe
  C:\Windows\System\GICzQYu.exe
  2⤵
  PID:9280
- C:\Windows\System\rfAdKLV.exe
  C:\Windows\System\rfAdKLV.exe
  2⤵
  PID:9300
- C:\Windows\System\AQwMdZK.exe
  C:\Windows\System\AQwMdZK.exe
  2⤵
  PID:9316
- C:\Windows\System\KqgGCOJ.exe
  C:\Windows\System\KqgGCOJ.exe
  2⤵
  PID:9332
- C:\Windows\System\xIVbbQR.exe
  C:\Windows\System\xIVbbQR.exe
  2⤵
  PID:9348
- C:\Windows\System\ygPgWZy.exe
  C:\Windows\System\ygPgWZy.exe
  2⤵
  PID:9364
- C:\Windows\System\Bzbrsvp.exe
  C:\Windows\System\Bzbrsvp.exe
  2⤵
  PID:9380
- C:\Windows\System\XlXPUXQ.exe
  C:\Windows\System\XlXPUXQ.exe
  2⤵
  PID:9396
- C:\Windows\System\YKsYlRe.exe
  C:\Windows\System\YKsYlRe.exe
  2⤵
  PID:9412
- C:\Windows\System\Kgdkblw.exe
  C:\Windows\System\Kgdkblw.exe
  2⤵
  PID:9428
- C:\Windows\System\iPBSjWo.exe
  C:\Windows\System\iPBSjWo.exe
  2⤵
  PID:9444
- C:\Windows\System\EgDSmxU.exe
  C:\Windows\System\EgDSmxU.exe
  2⤵
  PID:9460
- C:\Windows\System\NIwMKVS.exe
  C:\Windows\System\NIwMKVS.exe
  2⤵
  PID:9476
- C:\Windows\System\YbnMluj.exe
  C:\Windows\System\YbnMluj.exe
  2⤵
  PID:9492
- C:\Windows\System\UbChVxX.exe
  C:\Windows\System\UbChVxX.exe
  2⤵
  PID:9508
- C:\Windows\System\PCbVdct.exe
  C:\Windows\System\PCbVdct.exe
  2⤵
  PID:9524
- C:\Windows\System\NTzyirk.exe
  C:\Windows\System\NTzyirk.exe
  2⤵
  PID:9540
- C:\Windows\System\lAuKBJU.exe
  C:\Windows\System\lAuKBJU.exe
  2⤵
  PID:9556
- C:\Windows\System\hxBiMLc.exe
  C:\Windows\System\hxBiMLc.exe
  2⤵
  PID:9572
- C:\Windows\System\SkUqmmC.exe
  C:\Windows\System\SkUqmmC.exe
  2⤵
  PID:9588
- C:\Windows\System\AlECPvD.exe
  C:\Windows\System\AlECPvD.exe
  2⤵
  PID:9604
- C:\Windows\System\YqKaoRn.exe
  C:\Windows\System\YqKaoRn.exe
  2⤵
  PID:9620
- C:\Windows\System\WHAeXXB.exe
  C:\Windows\System\WHAeXXB.exe
  2⤵
  PID:9636
- C:\Windows\System\DPdiqQw.exe
  C:\Windows\System\DPdiqQw.exe
  2⤵
  PID:9652
- C:\Windows\System\OXUovQo.exe
  C:\Windows\System\OXUovQo.exe
  2⤵
  PID:9668
- C:\Windows\System\cEUnZtF.exe
  C:\Windows\System\cEUnZtF.exe
  2⤵
  PID:9684
- C:\Windows\System\YxOpAyX.exe
  C:\Windows\System\YxOpAyX.exe
  2⤵
  PID:9700
- C:\Windows\System\OVvTpDA.exe
  C:\Windows\System\OVvTpDA.exe
  2⤵
  PID:9716
- C:\Windows\System\CHnvaJF.exe
  C:\Windows\System\CHnvaJF.exe
  2⤵
  PID:9732
- C:\Windows\System\QAqZhjT.exe
  C:\Windows\System\QAqZhjT.exe
  2⤵
  PID:9748
- C:\Windows\System\yQjKhCM.exe
  C:\Windows\System\yQjKhCM.exe
  2⤵
  PID:9764
- C:\Windows\System\oGoJlfu.exe
  C:\Windows\System\oGoJlfu.exe
  2⤵
  PID:9780
- C:\Windows\System\hGzMBXF.exe
  C:\Windows\System\hGzMBXF.exe
  2⤵
  PID:9796
- C:\Windows\System\LhyCaUM.exe
  C:\Windows\System\LhyCaUM.exe
  2⤵
  PID:9812
- C:\Windows\System\eOZMnAy.exe
  C:\Windows\System\eOZMnAy.exe
  2⤵
  PID:9828
- C:\Windows\System\YyADFdD.exe
  C:\Windows\System\YyADFdD.exe
  2⤵
  PID:9844
- C:\Windows\System\WWbgbRC.exe
  C:\Windows\System\WWbgbRC.exe
  2⤵
  PID:9860
- C:\Windows\System\UPXIwIs.exe
  C:\Windows\System\UPXIwIs.exe
  2⤵
  PID:9876
- C:\Windows\System\dUicyxF.exe
  C:\Windows\System\dUicyxF.exe
  2⤵
  PID:9892
- C:\Windows\System\LdaIcYd.exe
  C:\Windows\System\LdaIcYd.exe
  2⤵
  PID:9912
- C:\Windows\System\jTZUoZc.exe
  C:\Windows\System\jTZUoZc.exe
  2⤵
  PID:9928
- C:\Windows\System\jdlLPkv.exe
  C:\Windows\System\jdlLPkv.exe
  2⤵
  PID:9944
- C:\Windows\System\TIQueil.exe
  C:\Windows\System\TIQueil.exe
  2⤵
  PID:9960
- C:\Windows\System\qbzcOAU.exe
  C:\Windows\System\qbzcOAU.exe
  2⤵
  PID:9976
- C:\Windows\System\oywHhSs.exe
  C:\Windows\System\oywHhSs.exe
  2⤵
  PID:9992
- C:\Windows\System\QxtoKOS.exe
  C:\Windows\System\QxtoKOS.exe
  2⤵
  PID:10008
- C:\Windows\System\kFkCjIP.exe
  C:\Windows\System\kFkCjIP.exe
  2⤵
  PID:10024
- C:\Windows\System\vzFzwaE.exe
  C:\Windows\System\vzFzwaE.exe
  2⤵
  PID:10040
- C:\Windows\System\vSmbDLr.exe
  C:\Windows\System\vSmbDLr.exe
  2⤵
  PID:10060
- C:\Windows\System\RsaVBvs.exe
  C:\Windows\System\RsaVBvs.exe
  2⤵
  PID:10076
- C:\Windows\System\TeQEyYg.exe
  C:\Windows\System\TeQEyYg.exe
  2⤵
  PID:10092
- C:\Windows\System\rQtowpd.exe
  C:\Windows\System\rQtowpd.exe
  2⤵
  PID:10108
- C:\Windows\System\VkRpoFX.exe
  C:\Windows\System\VkRpoFX.exe
  2⤵
  PID:10124
- C:\Windows\System\dInlcoQ.exe
  C:\Windows\System\dInlcoQ.exe
  2⤵
  PID:10140
- C:\Windows\System\dDCzIfr.exe
  C:\Windows\System\dDCzIfr.exe
  2⤵
  PID:10156
- C:\Windows\System\hakJmGs.exe
  C:\Windows\System\hakJmGs.exe
  2⤵
  PID:10172
- C:\Windows\System\gmaWiVl.exe
  C:\Windows\System\gmaWiVl.exe
  2⤵
  PID:10188
- C:\Windows\System\cIHXJCN.exe
  C:\Windows\System\cIHXJCN.exe
  2⤵
  PID:10204
- C:\Windows\System\oDFTSMX.exe
  C:\Windows\System\oDFTSMX.exe
  2⤵
  PID:10220
- C:\Windows\System\FJULGhU.exe
  C:\Windows\System\FJULGhU.exe
  2⤵
  PID:10236
- C:\Windows\System\zZWgUCP.exe
  C:\Windows\System\zZWgUCP.exe
  2⤵
  PID:8364
- C:\Windows\System\PaSwiCS.exe
  C:\Windows\System\PaSwiCS.exe
  2⤵
  PID:8900
- C:\Windows\System\EQEWquZ.exe
  C:\Windows\System\EQEWquZ.exe
  2⤵
  PID:9124
- C:\Windows\System\zPfYURq.exe
  C:\Windows\System\zPfYURq.exe
  2⤵
  PID:9024
- C:\Windows\System\eOiwVKO.exe
  C:\Windows\System\eOiwVKO.exe
  2⤵
  PID:2328
- C:\Windows\System\VOdzQtE.exe
  C:\Windows\System\VOdzQtE.exe
  2⤵
  PID:9268
- C:\Windows\System\ZkbCfZe.exe
  C:\Windows\System\ZkbCfZe.exe
  2⤵
  PID:9308
- C:\Windows\System\cIJjvYb.exe
  C:\Windows\System\cIJjvYb.exe
  2⤵
  PID:9312
- C:\Windows\System\nMwYFCr.exe
  C:\Windows\System\nMwYFCr.exe
  2⤵
  PID:9344
- C:\Windows\System\yIAumxD.exe
  C:\Windows\System\yIAumxD.exe
  2⤵
  PID:9356
- C:\Windows\System\MtzDLFB.exe
  C:\Windows\System\MtzDLFB.exe
  2⤵
  PID:9392
- C:\Windows\System\hDCOxhh.exe
  C:\Windows\System\hDCOxhh.exe
  2⤵
  PID:9424
- C:\Windows\System\bcsyGLc.exe
  C:\Windows\System\bcsyGLc.exe
  2⤵
  PID:9456
- C:\Windows\System\ZEafMvv.exe
  C:\Windows\System\ZEafMvv.exe
  2⤵
  PID:9504
- C:\Windows\System\POywwcB.exe
  C:\Windows\System\POywwcB.exe
  2⤵
  PID:9536
- C:\Windows\System\HWeLNfI.exe
  C:\Windows\System\HWeLNfI.exe
  2⤵
  PID:9568
- C:\Windows\System\XgkUJSV.exe
  C:\Windows\System\XgkUJSV.exe
  2⤵
  PID:9628
- C:\Windows\System\qVNVnjY.exe
  C:\Windows\System\qVNVnjY.exe
  2⤵
  PID:9696
- C:\Windows\System\TLlSltw.exe
  C:\Windows\System\TLlSltw.exe
  2⤵
  PID:9756
- C:\Windows\System\WSCiTGU.exe
  C:\Windows\System\WSCiTGU.exe
  2⤵
  PID:9820
- C:\Windows\System\KJUlVoN.exe
  C:\Windows\System\KJUlVoN.exe
  2⤵
  PID:9852
- C:\Windows\System\FJugMPf.exe
  C:\Windows\System\FJugMPf.exe
  2⤵
  PID:9708
- C:\Windows\System\xZdnYGS.exe
  C:\Windows\System\xZdnYGS.exe
  2⤵
  PID:9744
- C:\Windows\System\TkecvaX.exe
  C:\Windows\System\TkecvaX.exe
  2⤵
  PID:9924
- C:\Windows\System\JSJuRhS.exe
  C:\Windows\System\JSJuRhS.exe
  2⤵
  PID:9952
- C:\Windows\System\oYxjAmg.exe
  C:\Windows\System\oYxjAmg.exe
  2⤵
  PID:9580
- C:\Windows\System\QNskTsx.exe
  C:\Windows\System\QNskTsx.exe
  2⤵
  PID:9840
- C:\Windows\System\lMvqETR.exe
  C:\Windows\System\lMvqETR.exe
  2⤵
  PID:9940
- C:\Windows\System\qQjvFzm.exe
  C:\Windows\System\qQjvFzm.exe
  2⤵
  PID:9984
- C:\Windows\System\rEcVrKT.exe
  C:\Windows\System\rEcVrKT.exe
  2⤵
  PID:10020
- C:\Windows\System\gmFrRIb.exe
  C:\Windows\System\gmFrRIb.exe
  2⤵
  PID:10052
- C:\Windows\System\Vrqalgw.exe
  C:\Windows\System\Vrqalgw.exe
  2⤵
  PID:10084
- C:\Windows\System\meKVUke.exe
  C:\Windows\System\meKVUke.exe
  2⤵
  PID:10116

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

BIWAmtK.exe

Path C:\Windows\system\BIWAmtK.exe
Size 1.9MB
SHA256 e2b62a56256af284be5c876945d0de1c93c1259aeed717acd37f878a32c5e926
MD5 8d3d6edc893ada7548a246e9c00639bc
SHA1 a7af66a4b20312c0fba485c3d34650f0c1767894
SHA512 7d6dbd02213af984ed48dc645334334011cc668ab7c33ba6dbbe3af1ff94b694e71a0c5c0454af695cbc77439d6291cc147190e5df7c05b1b8b92e26199829e0
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1XtyJVtMCwr:GemTLkNdfE0pZaj
MD5 SHA1 SHA512 SSDEEP

Submit Download

BeHyDFj.exe

Path C:\Windows\system\BeHyDFj.exe
Size 1.9MB
SHA256 31167fe7501a2c5be74fe349fafd6d5e95e6d08774d481260f79f367d720607b
MD5 1e8f78237ead87a05efcc9ae5f6f4e73
SHA1 e22288eefa99f784d378a5dde70b1a2054791e8e
SHA512 573507a2cdb8a978c3489c5e2d666fc24f076da72af850aa18138c7ac0593f0f6a71c994d06e395308fcc13d50e78b49d714eaa9c39df1419a39c5bc354ef652
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1XtyJVtMCM:GemTLkNdfE0pZaz
MD5 SHA1 SHA512 SSDEEP

Submit Download

CVCDMPo.exe

Path C:\Windows\system\CVCDMPo.exe
Size 1.9MB
SHA256 c04a18acb72e8cd159442e3f0373805745dcd117534e4d5c3d03d5deee28062b
MD5 cda3a33779b159fafc1fe012dde8962a
SHA1 89dc03b6eb8595ea39177b8377de331c7da616c6
SHA512 413e1a8fe6ff89f174133eebc6761e6b045b6808a42d4fa95070dda41a4915b1e94a5667ee43dd3acf92ae3674605887b73e08036e8c533e3ad10af33e95781b
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1XtyJVtMCp:GemTLkNdfE0pZaQ
MD5 SHA1 SHA512 SSDEEP

Submit Download

HCIFsNH.exe

Path C:\Windows\system\HCIFsNH.exe
Size 1.9MB
SHA256 3a9b20c5ef33356bb31ae0932727593e8088a758c9bd47bc43f574f70940bc66
MD5 e9851d81fc266bdd23a60f094358cbf7
SHA1 537b3f654bf9302274b8bba824afbaa65485d800
SHA512 567a212878168def7f7fe2cc7948ed2602254c13607234cc2f6f881363a10f545a4257f4d6c35a5cd9c672576246bc746062b1e119f02bfa550b7979512abb76
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1XtyJVtMCIf:GemTLkNdfE0pZah
MD5 SHA1 SHA512 SSDEEP

Submit Download

HygdKFr.exe

Path C:\Windows\system\HygdKFr.exe
Size 1.9MB
SHA256 b13b2a1c286b09c66ca3a066f2d8cb1b73557fb752431cb047a1452788e840d3
MD5 9836cf0ca8a2ca2f4a7c8efabd4177fc
SHA1 2fbf4c3a28c82dfd87081cfe81a920cffa233e50
SHA512 10016b228a609550a233af46fdea29c550f2240efdae01005ff75a81fb770afac45be832e6bcce5cf9c9b2622c3cbbf5c0e6d33f3d1b514c9cea420b620c5f82
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1XtyJVtMCq:GemTLkNdfE0pZa7
MD5 SHA1 SHA512 SSDEEP

Submit Download

JJwKzyP.exe

Path C:\Windows\system\JJwKzyP.exe
Size 1.9MB
SHA256 3e82d7e9da5f778942638aa9866284a1f70b8f9b70e06ea00836613927eecf78
MD5 1a7c0811d6354510aa07b42b700dd703
SHA1 a764d48551d59dbf31913c896d5653f3bee81dde
SHA512 342827ae89ba32c1a848e51a0ea91a89cf297e20403ac082cdd956e78799c8ce1c56007f61e41e18470a5ec8cdfb29a99095fa0517faaf9f1e5385b14d7bed4a
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1XtyJVtMCc:GemTLkNdfE0pZar
MD5 SHA1 SHA512 SSDEEP

Submit Download

MXnLrMI.exe

Path C:\Windows\system\MXnLrMI.exe
Size 1.9MB
SHA256 85307a3aa534e723d906941c814b71a197165fed1432d3ec9e17c51be8516cc4
MD5 839fe75ba06f783049f218c36988b26d
SHA1 da85ef6ce30e706566ee2f9faa9265a94793cba6
SHA512 73df5c32fc563174e53e251ef07384fbf518d09359be97dfb81dcf8d8c0057bf1e7f63087bb4ea56f398cebbb4af05996bb2d9ab3915696ef6ba9dd8b7c066cc
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1XtyJVtMCpZ:GemTLkNdfE0pZaY
MD5 SHA1 SHA512 SSDEEP

Submit Download

TAxvoVa.exe

Path C:\Windows\system\TAxvoVa.exe
Size 1.9MB
SHA256 610c6db29492fde5f6051235fe85004a361c7a8c433d72c9dbf83da97f57ee10
MD5 ae4eb47e7b951e2ec986d20d910e38cb
SHA1 d2ceb3ecfcd296361668bec28cdc024cb2cc7ae9
SHA512 bedba6688e0b7fbf667ef0502bae046786486292df384223b37f7b94ed0d85404a5af879dde71c6bc1138add6e6de77951682e9bca9b8ceefcdcf3c084635ddd
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1XtyJVtMCY:GemTLkNdfE0pZav
MD5 SHA1 SHA512 SSDEEP

Submit Download

TdRcOoH.exe

Path C:\Windows\system\TdRcOoH.exe
Size 1.9MB
SHA256 dce87dcf686448b16cfb44894c014f2be39516f7f3d7b3fe8b2aabfddda28bb5
MD5 32b589de614300e9133e8873f4c2cf06
SHA1 e18feb82b172c7ae5419538c3f48e9a7fe2bbc5f
SHA512 67fdf4e182b9de4894d355705ea8101db62213fc2cc315a3179d7a6a4295d324b25854475c3b46e2fbf168e379fbed40b7374be20d3ef01a33830a4c6137dc5a
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1XtyJVtMCT:GemTLkNdfE0pZa6
MD5 SHA1 SHA512 SSDEEP

Submit Download

VLOTPzZ.exe

Path C:\Windows\system\VLOTPzZ.exe
Size 1.9MB
SHA256 70e09139626becc58f9899f836f7e5fe370c86e3f68a9833e27f251e9fb28f49
MD5 4119fd4a9ef0663e7dd5cb9ef7eec769
SHA1 9c91b7fbc7858fb9e8ce9712d9bdbf7f3e873666
SHA512 71f4fc22c1e36983b48d1da5d78afcd2f5eb8663bc8a8e5c0b488dabdd385f3a1aa86b59bb8ad3f3d8e635eca08204290658cb5415552e7a9576dc9681b1b516
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1XtyJVtMC6m:GemTLkNdfE0pZaI
MD5 SHA1 SHA512 SSDEEP

Submit Download

YnNlBqU.exe

Path C:\Windows\system\YnNlBqU.exe
Size 1.9MB
SHA256 fc262ee706afb432c62b29b30d1dc249cbf82f2127ed3fab006c6c809764e60a
MD5 53f9efacbf7219b2ce5a8c536208307e
SHA1 d22177257e2e2b13b08a19ab99ddbca359ee82dc
SHA512 e8bd505c6f670ef8f3db9f642d5edefa843b99f23bf23afc1a2bf6d407e87d454a6c2604927ed39d4f0f7121acd66fb909e45cd7ada2a47e116c9ffb08b61cdc
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1XtyJVtMCC:GemTLkNdfE0pZaZ
MD5 SHA1 SHA512 SSDEEP

Submit Download

ZAvVcyC.exe

Path C:\Windows\system\ZAvVcyC.exe
Size 1.9MB
SHA256 f37dc03ca86b53a0c790771c80b62bce2d430a665bf51fdc9e4bf3e79c457b4f
MD5 6312deebc3f2c76178eee26bdb686097
SHA1 1000f7d20fb7c5acd1984d42b55fc996a5e1c961
SHA512 1588e0aa67c3f35c4bdf86ae9f03448cb6324e7d8db5b676accc364b2e20c4983e2f7f7b8b9017c7a274df4ede4b260089574f58f16eb82ddf1f205793c04a00
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1XtyJVtMCC:GemTLkNdfE0pZaD
MD5 SHA1 SHA512 SSDEEP

Submit Download

aABjfaV.exe

Path C:\Windows\system\aABjfaV.exe
Size 1.9MB
SHA256 0ebc6108b1bcb17202e44beebdc46e68a449ddf4239c39821c13d1d5a47a9463
MD5 c7b77573c38e67344ab8e863590ac110
SHA1 2d4e0ea9e5c1f637f89d0b434ce79a6fbcce2d14
SHA512 99caef7054278019fe1acbfec98c139accbf41a5c4e7b15773e1cf8d8d34747567cad7329c6d12a4aad5a6c5e00f9480b0333b3a36ade4f4b8c94d2ec68249bc
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1XtyJVtMCh:GemTLkNdfE0pZaO
MD5 SHA1 SHA512 SSDEEP

Submit Download

bWmWHDa.exe

Path C:\Windows\system\bWmWHDa.exe
Size 1.9MB
SHA256 ffad1e63d91d3a9a3dc7af0aa7bccb2fbee467596da8615d7ec40434d30aa045
MD5 0ca0c5481e01697819dd4790c842a42b
SHA1 95599daf005423752e01218805812be5890d27f8
SHA512 b2687546530792e24d31f30b123d1523dab6f47cc9fcf67ccddf7a5d7e0bef78856dff55d03f719d3e412d6f501b1a77dac5d6e4ce3a112f20b25b9c0b389858
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1XtyJVtMC4:GemTLkNdfE0pZa3
MD5 SHA1 SHA512 SSDEEP

Submit Download

bfBbSGh.exe

Path C:\Windows\system\bfBbSGh.exe
Size 1.9MB
SHA256 a957256b5940507a66a8cebcbd1bacc08a8e18f4ec01366a68957925fc69d637
MD5 357a27c577d8e58bb93d27f46c6e0a74
SHA1 c25f18fead52d3d475a58f6bfa5cb0c03a7a5f57
SHA512 7d88554c079c6d2aa9dc6d974b640a014269e1c2a4238f42e24e68bc1be43bf28d3f5e1f6f7f9f57ce4af000ecf0fe33a291d804f35a45b38c4d850f8d7208c0
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1XtyJVtMCR:GemTLkNdfE0pZa0
MD5 SHA1 SHA512 SSDEEP

Submit Download

dnjGmrt.exe

Path C:\Windows\system\dnjGmrt.exe
Size 1.9MB
SHA256 5d2ff1d2110c2c59d5da2cc42704ea38ca9b52eb6244636f987538dd86b7e9cc
MD5 bbfb6fd34c5a547aafa402eecb3a8209
SHA1 384513cc6f98d3b3d161316b0a91c97bb1f90810
SHA512 9f66f7d4c862d2735bec295188003ddba024e605461f02e77aba0eebd43c154efcc311a661f1a368c628c2f15d4250d0313e0b17c23fa188748b2d5b7e317210
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1XtyJVtMCT:GemTLkNdfE0pZa+
MD5 SHA1 SHA512 SSDEEP

Submit Download

eTclEIH.exe

Path C:\Windows\system\eTclEIH.exe
Size 1.9MB
SHA256 59e6dbe33062ee2ef21f8d7ca23e7d6e30b0e706e815fc63bc67219ae2f0bc0a
MD5 45358a1ca3bddb7989b3ce765195ce66
SHA1 531a852fcaa1c92b03ef06b2515447313f4c32a8
SHA512 2e4efdf403022479a2ca5d7b5d0c0e2d0fffd7b23fbc2ad054f44370d35e995a6ce6a6b7703c04807aa824983611da48e4fbf3c1c1fc3842f1c1be3cdfe28b68
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1XtyJVtMCp:GemTLkNdfE0pZa2
MD5 SHA1 SHA512 SSDEEP

Submit Download

fKQdlTi.exe

Path C:\Windows\system\fKQdlTi.exe
Size 1.9MB
SHA256 e94733fc4d94af07f6f7009cbc61f61780ca7fc132b4b9917706e8c99279e3eb
MD5 d30edf6bf514655c47efa8f5e83cc9d0
SHA1 e3c798fbe0905b5fd9788cc14c890077341f011d
SHA512 8edb05c9eb3d85fa447b5f0cbc6c1a663f6960c09d081d51fa6511d913d034b5b8a45c23eb6615a6e6408432e321da2b9f6f6c022103558bd1a22a36a828df72
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1XtyJVtMCo:GemTLkNdfE0pZaR
MD5 SHA1 SHA512 SSDEEP

Submit Download

fmSWmnx.exe

Path C:\Windows\system\fmSWmnx.exe
Size 1.9MB
SHA256 a0a86cc0d42837360ca2747f869539a6f862eef6b8621c50083231b501fe3f88
MD5 0fb019a3e0ad1d227a0d2bab9b7d2f42
SHA1 141e6884532fd9a3a3f87b6a11a6c73efb9091a5
SHA512 3cd9cc968dd67490ef3e0e14f0aa703c62f68968a4c68bea39f52e9ac93fcba158efe447d9214be9f392bdcce25347c14e7bad70611f5ae08c06e18ec433b81f
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1XtyJVtMC2:GemTLkNdfE0pZaT
MD5 SHA1 SHA512 SSDEEP

Submit Download

gsBKphX.exe

Path C:\Windows\system\gsBKphX.exe
Size 1.9MB
SHA256 2521174bab13c0df32a4e925fcdf914c96b48a58981cfab5eb950bb8ce08a2c5
MD5 cd6836bc8eb49a1b159106a22c8767a4
SHA1 c7f742f9c57d88ce21ce0987cba9200e4b799b54
SHA512 47d4842ee2929faa1bf18ff56188dbd9c6ac1faa05a60ac2ae7cc18335aa94ac2cd60324c04099da1a8449ec9acaf3bdb8dc7b85cf49a35bf159c4580b887d5f
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1XtyJVtMC9:GemTLkNdfE0pZaq
MD5 SHA1 SHA512 SSDEEP

Submit Download

gttveaU.exe

Path C:\Windows\system\gttveaU.exe
Size 1.9MB
SHA256 60ff15498e52de71c93105a9fc58be4bedd04c986d1acb5694695f86b54758b2
MD5 872ac9ab77e3ce034d15160219a59529
SHA1 d5355e5d65c14b83a2bcd9538fb06d6904347fb5
SHA512 07ce9b44ab67f676ed3b44d70c5e6cf620bffb1b83974bada0bf427ee2994e62cf335533e908a0a80fa97ded311c2d13661ca2b7c99ae4e98d59298e74d97b3c
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1XtyJVtMCv:GemTLkNdfE0pZaq
MD5 SHA1 SHA512 SSDEEP

Submit Download

jFNsNjb.exe

Path C:\Windows\system\jFNsNjb.exe
Size 1.9MB
SHA256 54af590a4f408004ec7d37409f0b8bc8260d5c557e6e72497fc5733cb4deac9f
MD5 5381601613baa4a04c9accbcf1abf42f
SHA1 1af061ab6f5f8dac5630f0d57168f6b18a189283
SHA512 f112fdc4929fa5e46d64604e206e445928834f24ee796d3d676fb1443eabc143c1091021a78ff02ad9441d2afe0a3c0f5107d16bdbc618fb91e3c2ce766557f1
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1XtyJVtMCr:GemTLkNdfE0pZaG
MD5 SHA1 SHA512 SSDEEP

Submit Download

kWGOIpq.exe

Path C:\Windows\system\kWGOIpq.exe
Size 1.9MB
SHA256 0d613154044640ceb3aeba39ae1b03fee149198067321b5a1695f84148a15c61
MD5 3aad4afb440c5f9cc321ff0a3a03a856
SHA1 fead0fbf54650d56d4b081dc78ab4350332c847c
SHA512 e4cec4b00fd312a70e3c4bea9a16da50a7fe4c514c90527e45dcd75a5875cf4e0d8cd6e305204e736c10dcd8174fac1c184840bee6c1d000a0df70947c537d2b
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1XtyJVtMCw:GemTLkNdfE0pZaz
MD5 SHA1 SHA512 SSDEEP

Submit Download

lUAoRrM.exe

Path C:\Windows\system\lUAoRrM.exe
Size 1.9MB
SHA256 a53de5c43fabfb37245ded8958223a8488e13a702abcc0ef18d9b48baa5dd9ef
MD5 e61f3f426e3ec839b8cc6dfdf9eb0f0e
SHA1 af504abf3c6544e559d88a295f55fa52db5fca76
SHA512 1302b882d46716e354532c94be1a60b0607290bf6e59d188fe655b02d829eab8fa19a1a3a503aeb202d7b76cc040f521fac85c64a3760e09b17bcfab8260d36d
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1XtyJVtMCM:GemTLkNdfE0pZa1
MD5 SHA1 SHA512 SSDEEP

Submit Download

oTdBLuG.exe

Path C:\Windows\system\oTdBLuG.exe
Size 1.9MB
SHA256 6a68548badc2c696f935df83963a6800f329a66da82c9b7967d11c203e2691a3
MD5 43d1090c52520b2a1f6c9fb25fee88f4
SHA1 260d26530089258a0bc0cd7d2d4fc8f7a15f6e5a
SHA512 755226cc24780ae9aceacc13928615efc15f36c9dcb31aecbf192472e1dead72f9a318db25189feb10a44263f923fd40fb87f2f3b0aae0de759fb88e9acbf219
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1XtyJVtMCff:GemTLkNdfE0pZao
MD5 SHA1 SHA512 SSDEEP

Submit Download

pZWZsXZ.exe

Path C:\Windows\system\pZWZsXZ.exe
Size 1.9MB
SHA256 4c51115468eda137fc99e608eb0f625fa53b30a1f665c61ab970668ae4f88240
MD5 c0b5129aed5d0f3d0409574d87e26c0a
SHA1 7f84fdc1f6a564d2f418c31d5cff3493adffaee9
SHA512 f9f9bcc606381fcc20b3e5936f3fae7e67bb5371023635e08e97590a3d016e3954821e9b06cc6ec249874f2e39e29afbb3f24e21842db2b431b5aa580f8fd2a4
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1XtyJVtMCO:GemTLkNdfE0pZaF
MD5 SHA1 SHA512 SSDEEP

Submit Download

pdeeIPb.exe

Path C:\Windows\system\pdeeIPb.exe
Size 1.9MB
SHA256 5c9489c159f878661dfd6cf72854301c014e01101fb46917e004c41472532d24
MD5 f69d10f7e6c821f7550cbb2ed6540e93
SHA1 9c2d3677cd254594106da0501d159b71c35b5a34
SHA512 e85012c9263a15473635327a368d3fd3e5061363430d47ec68c5366e408972b5cea279e6624c51dd635d5b0f55d5a3759c09b414b082a4cc7ca76c5886400042
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1XtyJVtMCc:GemTLkNdfE0pZat
MD5 SHA1 SHA512 SSDEEP

Submit Download

sFlXlQt.exe

Path C:\Windows\system\sFlXlQt.exe
Size 1.9MB
SHA256 8f1b4322abdd5596706558895a31785f60b99a8acfb392e7dc3cdd6acc6128ae
MD5 4d227ad17ccaf1f8ad67562e2bc63368
SHA1 048599d8b8d2d5cee2793f72e2af3b7e15684885
SHA512 2695474cbe31445d83894895af58f96f0d47e1d5d1f1f7d01ccef39a1ddcd1a0fadd0f1bcb20a48810d4998fd4afd77c62746a0ed30c59c9ad1167a5f18430e0
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1XtyJVtMCL:GemTLkNdfE0pZao
MD5 SHA1 SHA512 SSDEEP

Submit Download

tWKUEfP.exe

Path C:\Windows\system\tWKUEfP.exe
Size 1.9MB
SHA256 2e5fbeadc384c347cf4adeadf1cbd312478cc3a74dda58b3df7796f7663aef96
MD5 ff4e12b1a2ee10ca31dfbcd1b131beb1
SHA1 04acff80554f7b7703de2b28e1be62729d4e342f
SHA512 04ba4ebeff80412e6a20454795d7e739098f4f107eb56ea16b182f637c5ef01eaf87b43d800afbceae2059c0d865da821ecf2a0063fe55b97d6e945673805d3c
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1XtyJVtMCj:GemTLkNdfE0pZa2
MD5 SHA1 SHA512 SSDEEP

Submit Download

vYmvBRc.exe

Path C:\Windows\system\vYmvBRc.exe
Size 1.9MB
SHA256 370429be90a93ac46c254b18a83a05e4887110375a0b00b5dd89f92ecdb47b25
MD5 4a66fd7f0f4637ab1dcc8d008a895dd3
SHA1 1e29f3659af89c9132d75066327f2523f4427846
SHA512 9c6a5ff74ced21906838abd2a8dd8fb14d620b26d4e7e4436f9385bdbb80fcfd24f605dd24e154a94e718cc1c7924ceb3c1895946408d074c44a0c9666199591
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1XtyJVtMCL:GemTLkNdfE0pZaW
MD5 SHA1 SHA512 SSDEEP

Submit Download

whVBxWO.exe

Path \Windows\system\whVBxWO.exe
Size 1.9MB
SHA256 b74490a1907dd4868231a7cd428d98cd813c6603a2e0ca992f201d02a0d98902
MD5 0a93a9b43173deebe13f115d5366e4ca
SHA1 1b487802da800aac61c45c905eda4d22f0b7c6aa
SHA512 d5d7d609c1957a2a98ff83c3e970570dd4ae007587c3913e91fa1df85b4d40840c8c9ceaa0ce4a6b328f43b831481a30de400cb9556cdb6ea2502d6aeb7a8eea
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1XtyJVtMCz:GemTLkNdfE0pZaw
MD5 SHA1 SHA512 SSDEEP

Submit Download

whWdyUq.exe

Path \Windows\system\whWdyUq.exe
Size 1.9MB
SHA256 faf411f75c7edfd3bca4ea025c6fba4fb0f88bea6a4eefae05fbc9c82a78d642
MD5 ded19265f6316edf6fa886dde50e9e95
SHA1 e17922b8fc8709a0791f3ff69ac794166c28495a
SHA512 f8bfba8379ae85b643e9b98da45d2e6f401eedd18b8573547ffdea9680a8daf23453001ebc7cdb6b3bbf806847bd27718808e1297be5ac745f851d881572f31c
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1XtyJVtMC+:GemTLkNdfE0pZa/
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/1112-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads