xmrig | 0503fb1675c4abc1f64993f18aa81336d0f75da271448c26913ce6d56f72adee

Analysis

max time kernel
114s
max time network
119s
platform
windows10-2004_x64
resource
win10v2004-20240802-en
resource tags

arch:x64arch:x86image:win10v2004-20240802-enlocale:en-usos:windows10-2004-x64system
submitted
12/09/2024, 06:34

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
Size

1.1MB
MD5

d6204fe48e7cdd2b3c7bbcffa0a80fd0
SHA1

9dabba21f51fc47f6063b3e29409c34f4f0a8bf2
SHA256

0503fb1675c4abc1f64993f18aa81336d0f75da271448c26913ce6d56f72adee
SHA512

11f26b3688c6c0e284b776bdb1f2df7ee8074390eb1b797089f0fe93ad1544b9d69a0ec829742c733c5f54e036b89f6981db839a68e668f3875ae07307d7b5f0
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKE74q:GezaTF8FcNkNdfE0pZ9ozttwIRxjV

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000900000002369d-4.dat	xmrig
behavioral2/files/0x00080000000236a0-7.dat	xmrig
behavioral2/files/0x00070000000236a4-6.dat	xmrig
behavioral2/files/0x00070000000236a7-21.dat	xmrig
behavioral2/files/0x00070000000236ab-62.dat	xmrig
behavioral2/files/0x00070000000236b0-69.dat	xmrig
behavioral2/files/0x00070000000236b5-87.dat	xmrig
behavioral2/files/0x00070000000236b1-112.dat	xmrig
behavioral2/files/0x00070000000236b7-126.dat	xmrig
behavioral2/files/0x00070000000236c1-161.dat	xmrig
behavioral2/files/0x00070000000236c0-159.dat	xmrig
behavioral2/files/0x00070000000236bb-157.dat	xmrig
behavioral2/files/0x00070000000236c3-155.dat	xmrig
behavioral2/files/0x00070000000236c2-154.dat	xmrig
behavioral2/files/0x00070000000236bf-152.dat	xmrig
behavioral2/files/0x00070000000236be-150.dat	xmrig
behavioral2/files/0x00070000000236bd-146.dat	xmrig
behavioral2/files/0x00070000000236bc-144.dat	xmrig
behavioral2/files/0x00070000000236ba-142.dat	xmrig
behavioral2/files/0x00070000000236b9-140.dat	xmrig
behavioral2/files/0x00070000000236b2-138.dat	xmrig
behavioral2/files/0x00070000000236b8-132.dat	xmrig
behavioral2/files/0x00070000000236b6-124.dat	xmrig
behavioral2/files/0x00070000000236b4-121.dat	xmrig
behavioral2/files/0x00070000000236b3-119.dat	xmrig
behavioral2/files/0x00070000000236af-97.dat	xmrig
behavioral2/files/0x00070000000236ae-82.dat	xmrig
behavioral2/files/0x00070000000236ad-79.dat	xmrig
behavioral2/files/0x00070000000236ac-73.dat	xmrig
behavioral2/files/0x00070000000236aa-59.dat	xmrig
behavioral2/files/0x00070000000236a9-54.dat	xmrig
behavioral2/files/0x00070000000236a8-49.dat	xmrig
behavioral2/files/0x00070000000236a6-22.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4976	VKEkurO.exe
2596	xFNEmTl.exe
2892	UsBtTtD.exe
5000	WrtFSSl.exe
4148	msBTcRu.exe
4392	KZLUvhw.exe
1180	aUgrUuE.exe
3140	YNXXdQb.exe
5048	ccZZojh.exe
1816	CNafTQK.exe
332	lGifZPu.exe
2748	gwCTNgQ.exe
3848	iyKxzrR.exe
724	WoOYLzR.exe
1156	jYfaCWh.exe
1624	yWUjMUb.exe
3536	IWzLAgs.exe
2376	amdAFja.exe
4048	RCxSNHW.exe
1856	WXkJAuH.exe
3428	WQQtifn.exe
4972	yRXaoKM.exe
1484	dRJRChY.exe
1500	TDvreiD.exe
3540	ZAJNAPK.exe
3172	fksGOjH.exe
2348	BMQgGbC.exe
4944	NvSjeWr.exe
1820	RsEUfUk.exe
1736	HDesxPD.exe
1236	SAfMSRU.exe
3312	nsFVBmJ.exe
1744	sTqZFNR.exe
3884	uLptJBZ.exe
4480	lGlYgap.exe
2448	zdCGxSB.exe
4904	SAfaUFQ.exe
2876	SrdcyrN.exe
1900	YVqNlUW.exe
3844	HNJmkAh.exe
1696	SjLVWpt.exe
1800	xxcECau.exe
1996	Odvdgcb.exe
3828	oeejAqZ.exe
3752	gIXoHkB.exe
5012	lCsrYuD.exe
4284	tvqaVfC.exe
2356	NxMPYmS.exe
1076	DfxlFdU.exe
1660	yyMlQLH.exe
2024	CqHMAhf.exe
4684	VpSyDek.exe
3220	TTbuMQT.exe
4020	hOVNHfB.exe
3252	NhEOJMz.exe
3608	AClzbOb.exe
1788	bbxqOga.exe
1564	GgVgpeg.exe
784	GWEYZFQ.exe
4444	bGgnFKD.exe
1616	RINUkuW.exe
4712	PhYuOLW.exe
4544	FsMmQIf.exe
1984	AaQXXRh.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ncziBYZ.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\zzDDIpP.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\bbxqOga.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\gcCJQCX.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\czamoWB.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\uUaETTg.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\CMBGKdi.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\BWltxGv.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\hJPwONg.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\DdJCiwQ.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\fAcPmcZ.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\ajZumbA.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\gTlGCvY.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\QGpJLiN.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\GHjJysn.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\JiUeuPo.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\IrAjLWz.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\oEjuuLn.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\YaqAiPL.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\amdAFja.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\qdaAdhq.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\WMoAHKU.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\nfEnvPj.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\scfXKgt.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\ABZVNMv.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\MxMLGSQ.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\MJdHNtW.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\nXoguVE.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\WqKmYdK.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\VQSjeMo.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\gzevFLV.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\IcxDxBL.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\rJmBBHQ.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\xcMpNEU.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\PKtdnpk.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\CFJWfck.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\NOXViXv.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\LAGZmNu.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\VpoydBU.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\rVxxZTR.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\ywigvIw.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\FNVzOKr.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\OJQxDyA.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\CBBNemF.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\PcBggBz.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\zMpAAhN.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\hukYCWT.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\yQbEETl.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\kIivWcA.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\FsjPzvF.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\wHeUitq.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\msBTcRu.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\SjLVWpt.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\arTdjYm.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\HWHwNBQ.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\lTObMew.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\gwCTNgQ.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\AgNzjPj.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\CuDyAAO.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\ZhzPKiv.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\LBfRMhP.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\YBoWSFh.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\NSioYpS.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
File created	C:\Windows\System\EKgLiLV.exe	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4216 wrote to memory of 4976	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	93
PID 4216 wrote to memory of 4976	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	93
PID 4216 wrote to memory of 2596	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	94
PID 4216 wrote to memory of 2596	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	94
PID 4216 wrote to memory of 2892	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	95
PID 4216 wrote to memory of 2892	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	95
PID 4216 wrote to memory of 5000	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	96
PID 4216 wrote to memory of 5000	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	96
PID 4216 wrote to memory of 4148	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	97
PID 4216 wrote to memory of 4148	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	97
PID 4216 wrote to memory of 4392	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	98
PID 4216 wrote to memory of 4392	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	98
PID 4216 wrote to memory of 1180	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	99
PID 4216 wrote to memory of 1180	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	99
PID 4216 wrote to memory of 3140	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	100
PID 4216 wrote to memory of 3140	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	100
PID 4216 wrote to memory of 5048	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	101
PID 4216 wrote to memory of 5048	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	101
PID 4216 wrote to memory of 1816	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	102
PID 4216 wrote to memory of 1816	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	102
PID 4216 wrote to memory of 332	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	103
PID 4216 wrote to memory of 332	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	103
PID 4216 wrote to memory of 2748	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	104
PID 4216 wrote to memory of 2748	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	104
PID 4216 wrote to memory of 3848	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	105
PID 4216 wrote to memory of 3848	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	105
PID 4216 wrote to memory of 724	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	106
PID 4216 wrote to memory of 724	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	106
PID 4216 wrote to memory of 1156	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	107
PID 4216 wrote to memory of 1156	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	107
PID 4216 wrote to memory of 4972	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	108
PID 4216 wrote to memory of 4972	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	108
PID 4216 wrote to memory of 1624	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	110
PID 4216 wrote to memory of 1624	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	110
PID 4216 wrote to memory of 3536	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	111
PID 4216 wrote to memory of 3536	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	111
PID 4216 wrote to memory of 2376	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	112
PID 4216 wrote to memory of 2376	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	112
PID 4216 wrote to memory of 4048	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	113
PID 4216 wrote to memory of 4048	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	113
PID 4216 wrote to memory of 1856	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	114
PID 4216 wrote to memory of 1856	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	114
PID 4216 wrote to memory of 3428	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	115
PID 4216 wrote to memory of 3428	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	115
PID 4216 wrote to memory of 1484	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	116
PID 4216 wrote to memory of 1484	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	116
PID 4216 wrote to memory of 1500	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	117
PID 4216 wrote to memory of 1500	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	117
PID 4216 wrote to memory of 3540	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	118
PID 4216 wrote to memory of 3540	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	118
PID 4216 wrote to memory of 3172	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	119
PID 4216 wrote to memory of 3172	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	119
PID 4216 wrote to memory of 2348	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	120
PID 4216 wrote to memory of 2348	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	120
PID 4216 wrote to memory of 4944	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	121
PID 4216 wrote to memory of 4944	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	121
PID 4216 wrote to memory of 1820	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	122
PID 4216 wrote to memory of 1820	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	122
PID 4216 wrote to memory of 1736	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	123
PID 4216 wrote to memory of 1736	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	123
PID 4216 wrote to memory of 1236	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	124
PID 4216 wrote to memory of 1236	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	124
PID 4216 wrote to memory of 3312	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	125
PID 4216 wrote to memory of 3312	4216	d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe	125

C:\Users\Admin\AppData\Local\Temp\d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe
"C:\Users\Admin\AppData\Local\Temp\d6204fe48e7cdd2b3c7bbcffa0a80fd0N.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4216
- C:\Windows\System\VKEkurO.exe
  C:\Windows\System\VKEkurO.exe
  2⤵
  - Executes dropped EXE
  PID:4976
- C:\Windows\System\xFNEmTl.exe
  C:\Windows\System\xFNEmTl.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\UsBtTtD.exe
  C:\Windows\System\UsBtTtD.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\WrtFSSl.exe
  C:\Windows\System\WrtFSSl.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\msBTcRu.exe
  C:\Windows\System\msBTcRu.exe
  2⤵
  - Executes dropped EXE
  PID:4148
- C:\Windows\System\KZLUvhw.exe
  C:\Windows\System\KZLUvhw.exe
  2⤵
  - Executes dropped EXE
  PID:4392
- C:\Windows\System\aUgrUuE.exe
  C:\Windows\System\aUgrUuE.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\YNXXdQb.exe
  C:\Windows\System\YNXXdQb.exe
  2⤵
  - Executes dropped EXE
  PID:3140
- C:\Windows\System\ccZZojh.exe
  C:\Windows\System\ccZZojh.exe
  2⤵
  - Executes dropped EXE
  PID:5048
- C:\Windows\System\CNafTQK.exe
  C:\Windows\System\CNafTQK.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\lGifZPu.exe
  C:\Windows\System\lGifZPu.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\gwCTNgQ.exe
  C:\Windows\System\gwCTNgQ.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\iyKxzrR.exe
  C:\Windows\System\iyKxzrR.exe
  2⤵
  - Executes dropped EXE
  PID:3848
- C:\Windows\System\WoOYLzR.exe
  C:\Windows\System\WoOYLzR.exe
  2⤵
  - Executes dropped EXE
  PID:724
- C:\Windows\System\jYfaCWh.exe
  C:\Windows\System\jYfaCWh.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\yRXaoKM.exe
  C:\Windows\System\yRXaoKM.exe
  2⤵
  - Executes dropped EXE
  PID:4972
- C:\Windows\System\yWUjMUb.exe
  C:\Windows\System\yWUjMUb.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\IWzLAgs.exe
  C:\Windows\System\IWzLAgs.exe
  2⤵
  - Executes dropped EXE
  PID:3536
- C:\Windows\System\amdAFja.exe
  C:\Windows\System\amdAFja.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\RCxSNHW.exe
  C:\Windows\System\RCxSNHW.exe
  2⤵
  - Executes dropped EXE
  PID:4048
- C:\Windows\System\WXkJAuH.exe
  C:\Windows\System\WXkJAuH.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\WQQtifn.exe
  C:\Windows\System\WQQtifn.exe
  2⤵
  - Executes dropped EXE
  PID:3428
- C:\Windows\System\dRJRChY.exe
  C:\Windows\System\dRJRChY.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\TDvreiD.exe
  C:\Windows\System\TDvreiD.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\ZAJNAPK.exe
  C:\Windows\System\ZAJNAPK.exe
  2⤵
  - Executes dropped EXE
  PID:3540
- C:\Windows\System\fksGOjH.exe
  C:\Windows\System\fksGOjH.exe
  2⤵
  - Executes dropped EXE
  PID:3172
- C:\Windows\System\BMQgGbC.exe
  C:\Windows\System\BMQgGbC.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\NvSjeWr.exe
  C:\Windows\System\NvSjeWr.exe
  2⤵
  - Executes dropped EXE
  PID:4944
- C:\Windows\System\RsEUfUk.exe
  C:\Windows\System\RsEUfUk.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\HDesxPD.exe
  C:\Windows\System\HDesxPD.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\SAfMSRU.exe
  C:\Windows\System\SAfMSRU.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\nsFVBmJ.exe
  C:\Windows\System\nsFVBmJ.exe
  2⤵
  - Executes dropped EXE
  PID:3312
- C:\Windows\System\sTqZFNR.exe
  C:\Windows\System\sTqZFNR.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\uLptJBZ.exe
  C:\Windows\System\uLptJBZ.exe
  2⤵
  - Executes dropped EXE
  PID:3884
- C:\Windows\System\lGlYgap.exe
  C:\Windows\System\lGlYgap.exe
  2⤵
  - Executes dropped EXE
  PID:4480
- C:\Windows\System\zdCGxSB.exe
  C:\Windows\System\zdCGxSB.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\SAfaUFQ.exe
  C:\Windows\System\SAfaUFQ.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System\SrdcyrN.exe
  C:\Windows\System\SrdcyrN.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\YVqNlUW.exe
  C:\Windows\System\YVqNlUW.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\HNJmkAh.exe
  C:\Windows\System\HNJmkAh.exe
  2⤵
  - Executes dropped EXE
  PID:3844
- C:\Windows\System\SjLVWpt.exe
  C:\Windows\System\SjLVWpt.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\xxcECau.exe
  C:\Windows\System\xxcECau.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\Odvdgcb.exe
  C:\Windows\System\Odvdgcb.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\oeejAqZ.exe
  C:\Windows\System\oeejAqZ.exe
  2⤵
  - Executes dropped EXE
  PID:3828
- C:\Windows\System\gIXoHkB.exe
  C:\Windows\System\gIXoHkB.exe
  2⤵
  - Executes dropped EXE
  PID:3752
- C:\Windows\System\lCsrYuD.exe
  C:\Windows\System\lCsrYuD.exe
  2⤵
  - Executes dropped EXE
  PID:5012
- C:\Windows\System\NxMPYmS.exe
  C:\Windows\System\NxMPYmS.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\tvqaVfC.exe
  C:\Windows\System\tvqaVfC.exe
  2⤵
  - Executes dropped EXE
  PID:4284
- C:\Windows\System\DfxlFdU.exe
  C:\Windows\System\DfxlFdU.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\yyMlQLH.exe
  C:\Windows\System\yyMlQLH.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\CqHMAhf.exe
  C:\Windows\System\CqHMAhf.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\VpSyDek.exe
  C:\Windows\System\VpSyDek.exe
  2⤵
  - Executes dropped EXE
  PID:4684
- C:\Windows\System\TTbuMQT.exe
  C:\Windows\System\TTbuMQT.exe
  2⤵
  - Executes dropped EXE
  PID:3220
- C:\Windows\System\hOVNHfB.exe
  C:\Windows\System\hOVNHfB.exe
  2⤵
  - Executes dropped EXE
  PID:4020
- C:\Windows\System\NhEOJMz.exe
  C:\Windows\System\NhEOJMz.exe
  2⤵
  - Executes dropped EXE
  PID:3252
- C:\Windows\System\AClzbOb.exe
  C:\Windows\System\AClzbOb.exe
  2⤵
  - Executes dropped EXE
  PID:3608
- C:\Windows\System\bbxqOga.exe
  C:\Windows\System\bbxqOga.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\GgVgpeg.exe
  C:\Windows\System\GgVgpeg.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\GWEYZFQ.exe
  C:\Windows\System\GWEYZFQ.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\bGgnFKD.exe
  C:\Windows\System\bGgnFKD.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System\RINUkuW.exe
  C:\Windows\System\RINUkuW.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\FsMmQIf.exe
  C:\Windows\System\FsMmQIf.exe
  2⤵
  - Executes dropped EXE
  PID:4544
- C:\Windows\System\PhYuOLW.exe
  C:\Windows\System\PhYuOLW.exe
  2⤵
  - Executes dropped EXE
  PID:4712
- C:\Windows\System\AaQXXRh.exe
  C:\Windows\System\AaQXXRh.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\wQzRZFj.exe
  C:\Windows\System\wQzRZFj.exe
  2⤵
  PID:3116
- C:\Windows\System\TWoFLSL.exe
  C:\Windows\System\TWoFLSL.exe
  2⤵
  PID:4648
- C:\Windows\System\PVAGJIN.exe
  C:\Windows\System\PVAGJIN.exe
  2⤵
  PID:1972
- C:\Windows\System\ncziBYZ.exe
  C:\Windows\System\ncziBYZ.exe
  2⤵
  PID:3432
- C:\Windows\System\VknDqGX.exe
  C:\Windows\System\VknDqGX.exe
  2⤵
  PID:3124
- C:\Windows\System\hCLaGvZ.exe
  C:\Windows\System\hCLaGvZ.exe
  2⤵
  PID:2652
- C:\Windows\System\qSHUqbp.exe
  C:\Windows\System\qSHUqbp.exe
  2⤵
  PID:5128
- C:\Windows\System\kpDGIgP.exe
  C:\Windows\System\kpDGIgP.exe
  2⤵
  PID:5144
- C:\Windows\System\KsHvuOS.exe
  C:\Windows\System\KsHvuOS.exe
  2⤵
  PID:5176
- C:\Windows\System\CBBNemF.exe
  C:\Windows\System\CBBNemF.exe
  2⤵
  PID:5200
- C:\Windows\System\uANWtuQ.exe
  C:\Windows\System\uANWtuQ.exe
  2⤵
  PID:5228
- C:\Windows\System\vEOnaMo.exe
  C:\Windows\System\vEOnaMo.exe
  2⤵
  PID:5256
- C:\Windows\System\PridtLC.exe
  C:\Windows\System\PridtLC.exe
  2⤵
  PID:5272
- C:\Windows\System\LGYBXYx.exe
  C:\Windows\System\LGYBXYx.exe
  2⤵
  PID:5300
- C:\Windows\System\ASXNNhY.exe
  C:\Windows\System\ASXNNhY.exe
  2⤵
  PID:5336
- C:\Windows\System\SBUdLwT.exe
  C:\Windows\System\SBUdLwT.exe
  2⤵
  PID:5364
- C:\Windows\System\IuRotBt.exe
  C:\Windows\System\IuRotBt.exe
  2⤵
  PID:5392
- C:\Windows\System\ftiwlCR.exe
  C:\Windows\System\ftiwlCR.exe
  2⤵
  PID:5416
- C:\Windows\System\tXiaBUo.exe
  C:\Windows\System\tXiaBUo.exe
  2⤵
  PID:5476
- C:\Windows\System\OLeyzOQ.exe
  C:\Windows\System\OLeyzOQ.exe
  2⤵
  PID:5500
- C:\Windows\System\ylxLRht.exe
  C:\Windows\System\ylxLRht.exe
  2⤵
  PID:5516
- C:\Windows\System\gTlGCvY.exe
  C:\Windows\System\gTlGCvY.exe
  2⤵
  PID:5532
- C:\Windows\System\NiHzWiC.exe
  C:\Windows\System\NiHzWiC.exe
  2⤵
  PID:5548
- C:\Windows\System\dWzySNq.exe
  C:\Windows\System\dWzySNq.exe
  2⤵
  PID:5564
- C:\Windows\System\TXVIold.exe
  C:\Windows\System\TXVIold.exe
  2⤵
  PID:5580
- C:\Windows\System\KAoomZC.exe
  C:\Windows\System\KAoomZC.exe
  2⤵
  PID:5604
- C:\Windows\System\tKAMTTc.exe
  C:\Windows\System\tKAMTTc.exe
  2⤵
  PID:5628
- C:\Windows\System\QHjfadP.exe
  C:\Windows\System\QHjfadP.exe
  2⤵
  PID:5656
- C:\Windows\System\jAIlmUn.exe
  C:\Windows\System\jAIlmUn.exe
  2⤵
  PID:5684
- C:\Windows\System\ZsWdowU.exe
  C:\Windows\System\ZsWdowU.exe
  2⤵
  PID:5708
- C:\Windows\System\nfEnvPj.exe
  C:\Windows\System\nfEnvPj.exe
  2⤵
  PID:5736
- C:\Windows\System\RpVXLqF.exe
  C:\Windows\System\RpVXLqF.exe
  2⤵
  PID:5764
- C:\Windows\System\vPusJPt.exe
  C:\Windows\System\vPusJPt.exe
  2⤵
  PID:5788
- C:\Windows\System\NSioYpS.exe
  C:\Windows\System\NSioYpS.exe
  2⤵
  PID:5816
- C:\Windows\System\qJKjdRm.exe
  C:\Windows\System\qJKjdRm.exe
  2⤵
  PID:5840
- C:\Windows\System\QcYJtgw.exe
  C:\Windows\System\QcYJtgw.exe
  2⤵
  PID:5872
- C:\Windows\System\YChdCFG.exe
  C:\Windows\System\YChdCFG.exe
  2⤵
  PID:5896
- C:\Windows\System\uuOmSdw.exe
  C:\Windows\System\uuOmSdw.exe
  2⤵
  PID:5924
- C:\Windows\System\LncxLDb.exe
  C:\Windows\System\LncxLDb.exe
  2⤵
  PID:5956
- C:\Windows\System\VQSjeMo.exe
  C:\Windows\System\VQSjeMo.exe
  2⤵
  PID:5984
- C:\Windows\System\unQmTFf.exe
  C:\Windows\System\unQmTFf.exe
  2⤵
  PID:6008
- C:\Windows\System\dPKRNlb.exe
  C:\Windows\System\dPKRNlb.exe
  2⤵
  PID:6040
- C:\Windows\System\LspwcZW.exe
  C:\Windows\System\LspwcZW.exe
  2⤵
  PID:6072
- C:\Windows\System\WfttYfx.exe
  C:\Windows\System\WfttYfx.exe
  2⤵
  PID:6092
- C:\Windows\System\SolOzMg.exe
  C:\Windows\System\SolOzMg.exe
  2⤵
  PID:6120
- C:\Windows\System\xcJvMtD.exe
  C:\Windows\System\xcJvMtD.exe
  2⤵
  PID:6140
- C:\Windows\System\TNZzMEr.exe
  C:\Windows\System\TNZzMEr.exe
  2⤵
  PID:5156
- C:\Windows\System\tQLAhLi.exe
  C:\Windows\System\tQLAhLi.exe
  2⤵
  PID:5240
- C:\Windows\System\aNfTnNn.exe
  C:\Windows\System\aNfTnNn.exe
  2⤵
  PID:5284
- C:\Windows\System\PcBggBz.exe
  C:\Windows\System\PcBggBz.exe
  2⤵
  PID:5384
- C:\Windows\System\XvbxAKt.exe
  C:\Windows\System\XvbxAKt.exe
  2⤵
  PID:5408
- C:\Windows\System\UIUCKZV.exe
  C:\Windows\System\UIUCKZV.exe
  2⤵
  PID:5468
- C:\Windows\System\DOAFyqK.exe
  C:\Windows\System\DOAFyqK.exe
  2⤵
  PID:3864
- C:\Windows\System\kUMTAbs.exe
  C:\Windows\System\kUMTAbs.exe
  2⤵
  PID:5592
- C:\Windows\System\AyoSViJ.exe
  C:\Windows\System\AyoSViJ.exe
  2⤵
  PID:5524
- C:\Windows\System\gUfAFRx.exe
  C:\Windows\System\gUfAFRx.exe
  2⤵
  PID:5624
- C:\Windows\System\YvsPyXB.exe
  C:\Windows\System\YvsPyXB.exe
  2⤵
  PID:5616
- C:\Windows\System\hlZfRpE.exe
  C:\Windows\System\hlZfRpE.exe
  2⤵
  PID:5676
- C:\Windows\System\GpsIyXW.exe
  C:\Windows\System\GpsIyXW.exe
  2⤵
  PID:5732
- C:\Windows\System\ZphScHI.exe
  C:\Windows\System\ZphScHI.exe
  2⤵
  PID:4700
- C:\Windows\System\JEMKFRg.exe
  C:\Windows\System\JEMKFRg.exe
  2⤵
  PID:5884
- C:\Windows\System\BdbKDGA.exe
  C:\Windows\System\BdbKDGA.exe
  2⤵
  PID:5888
- C:\Windows\System\InCSgYz.exe
  C:\Windows\System\InCSgYz.exe
  2⤵
  PID:6108
- C:\Windows\System\VZwBtUa.exe
  C:\Windows\System\VZwBtUa.exe
  2⤵
  PID:3176
- C:\Windows\System\grYRLOB.exe
  C:\Windows\System\grYRLOB.exe
  2⤵
  PID:6136
- C:\Windows\System\gdDilWj.exe
  C:\Windows\System\gdDilWj.exe
  2⤵
  PID:5316
- C:\Windows\System\mQbiAVc.exe
  C:\Windows\System\mQbiAVc.exe
  2⤵
  PID:6148
- C:\Windows\System\UtGKqFq.exe
  C:\Windows\System\UtGKqFq.exe
  2⤵
  PID:6180
- C:\Windows\System\sMxaUUq.exe
  C:\Windows\System\sMxaUUq.exe
  2⤵
  PID:6204
- C:\Windows\System\hQxVbwy.exe
  C:\Windows\System\hQxVbwy.exe
  2⤵
  PID:6232
- C:\Windows\System\AgNzjPj.exe
  C:\Windows\System\AgNzjPj.exe
  2⤵
  PID:6256
- C:\Windows\System\YXfodUV.exe
  C:\Windows\System\YXfodUV.exe
  2⤵
  PID:6288
- C:\Windows\System\ikyTyDs.exe
  C:\Windows\System\ikyTyDs.exe
  2⤵
  PID:6308
- C:\Windows\System\GMoqWUz.exe
  C:\Windows\System\GMoqWUz.exe
  2⤵
  PID:6336
- C:\Windows\System\HBHkSac.exe
  C:\Windows\System\HBHkSac.exe
  2⤵
  PID:6364
- C:\Windows\System\XlLcejY.exe
  C:\Windows\System\XlLcejY.exe
  2⤵
  PID:6392
- C:\Windows\System\ynbiREo.exe
  C:\Windows\System\ynbiREo.exe
  2⤵
  PID:6420
- C:\Windows\System\hALcaIh.exe
  C:\Windows\System\hALcaIh.exe
  2⤵
  PID:6444
- C:\Windows\System\XohqXDP.exe
  C:\Windows\System\XohqXDP.exe
  2⤵
  PID:6472
- C:\Windows\System\KXRoHOb.exe
  C:\Windows\System\KXRoHOb.exe
  2⤵
  PID:6496
- C:\Windows\System\zzDDIpP.exe
  C:\Windows\System\zzDDIpP.exe
  2⤵
  PID:6512
- C:\Windows\System\WzpIXdo.exe
  C:\Windows\System\WzpIXdo.exe
  2⤵
  PID:6544
- C:\Windows\System\nOwcLFV.exe
  C:\Windows\System\nOwcLFV.exe
  2⤵
  PID:6572
- C:\Windows\System\JhpacMG.exe
  C:\Windows\System\JhpacMG.exe
  2⤵
  PID:6596
- C:\Windows\System\dWnCLNm.exe
  C:\Windows\System\dWnCLNm.exe
  2⤵
  PID:6624
- C:\Windows\System\DHhFlbd.exe
  C:\Windows\System\DHhFlbd.exe
  2⤵
  PID:6644
- C:\Windows\System\TsLqWRF.exe
  C:\Windows\System\TsLqWRF.exe
  2⤵
  PID:6672
- C:\Windows\System\fDbwHUz.exe
  C:\Windows\System\fDbwHUz.exe
  2⤵
  PID:6696
- C:\Windows\System\nyTAQWr.exe
  C:\Windows\System\nyTAQWr.exe
  2⤵
  PID:6720
- C:\Windows\System\wfgnbrz.exe
  C:\Windows\System\wfgnbrz.exe
  2⤵
  PID:6748
- C:\Windows\System\xCoLmbk.exe
  C:\Windows\System\xCoLmbk.exe
  2⤵
  PID:6772
- C:\Windows\System\lujFMgk.exe
  C:\Windows\System\lujFMgk.exe
  2⤵
  PID:6800
- C:\Windows\System\FjNBlrg.exe
  C:\Windows\System\FjNBlrg.exe
  2⤵
  PID:6828
- C:\Windows\System\rakJGUJ.exe
  C:\Windows\System\rakJGUJ.exe
  2⤵
  PID:6856
- C:\Windows\System\pcwjubS.exe
  C:\Windows\System\pcwjubS.exe
  2⤵
  PID:6880
- C:\Windows\System\JVFVSeo.exe
  C:\Windows\System\JVFVSeo.exe
  2⤵
  PID:6908
- C:\Windows\System\wEEEVfx.exe
  C:\Windows\System\wEEEVfx.exe
  2⤵
  PID:6936
- C:\Windows\System\DUralFC.exe
  C:\Windows\System\DUralFC.exe
  2⤵
  PID:6960
- C:\Windows\System\ywbRXeh.exe
  C:\Windows\System\ywbRXeh.exe
  2⤵
  PID:6984
- C:\Windows\System\uIdhYsW.exe
  C:\Windows\System\uIdhYsW.exe
  2⤵
  PID:7012
- C:\Windows\System\KeEkRJS.exe
  C:\Windows\System\KeEkRJS.exe
  2⤵
  PID:7036
- C:\Windows\System\empnhZv.exe
  C:\Windows\System\empnhZv.exe
  2⤵
  PID:7068
- C:\Windows\System\CFJWfck.exe
  C:\Windows\System\CFJWfck.exe
  2⤵
  PID:7092
- C:\Windows\System\mGUvFJa.exe
  C:\Windows\System\mGUvFJa.exe
  2⤵
  PID:7116
- C:\Windows\System\gkeZLvx.exe
  C:\Windows\System\gkeZLvx.exe
  2⤵
  PID:7136
- C:\Windows\System\QXtjKWp.exe
  C:\Windows\System\QXtjKWp.exe
  2⤵
  PID:5380
- C:\Windows\System\PWECmMb.exe
  C:\Windows\System\PWECmMb.exe
  2⤵
  PID:5080
- C:\Windows\System\JgBFbPp.exe
  C:\Windows\System\JgBFbPp.exe
  2⤵
  PID:5836
- C:\Windows\System\DXoYJla.exe
  C:\Windows\System\DXoYJla.exe
  2⤵
  PID:5696
- C:\Windows\System\evTBnyH.exe
  C:\Windows\System\evTBnyH.exe
  2⤵
  PID:5972
- C:\Windows\System\XqodzVp.exe
  C:\Windows\System\XqodzVp.exe
  2⤵
  PID:5940
- C:\Windows\System\xcczpQc.exe
  C:\Windows\System\xcczpQc.exe
  2⤵
  PID:6020
- C:\Windows\System\SoGPUEX.exe
  C:\Windows\System\SoGPUEX.exe
  2⤵
  PID:5400
- C:\Windows\System\ApuGNEN.exe
  C:\Windows\System\ApuGNEN.exe
  2⤵
  PID:6196
- C:\Windows\System\vyudIUc.exe
  C:\Windows\System\vyudIUc.exe
  2⤵
  PID:6224
- C:\Windows\System\XUkPlqV.exe
  C:\Windows\System\XUkPlqV.exe
  2⤵
  PID:6520
- C:\Windows\System\dNyaVUc.exe
  C:\Windows\System\dNyaVUc.exe
  2⤵
  PID:6304
- C:\Windows\System\reJzFyH.exe
  C:\Windows\System\reJzFyH.exe
  2⤵
  PID:6688
- C:\Windows\System\sQjIQLk.exe
  C:\Windows\System\sQjIQLk.exe
  2⤵
  PID:6432
- C:\Windows\System\zMpAAhN.exe
  C:\Windows\System\zMpAAhN.exe
  2⤵
  PID:6464
- C:\Windows\System\DWhndRk.exe
  C:\Windows\System\DWhndRk.exe
  2⤵
  PID:6732
- C:\Windows\System\XJFwTqy.exe
  C:\Windows\System\XJFwTqy.exe
  2⤵
  PID:6820
- C:\Windows\System\BOofRen.exe
  C:\Windows\System\BOofRen.exe
  2⤵
  PID:6824
- C:\Windows\System\EKgLiLV.exe
  C:\Windows\System\EKgLiLV.exe
  2⤵
  PID:6784
- C:\Windows\System\jqLUvKk.exe
  C:\Windows\System\jqLUvKk.exe
  2⤵
  PID:5724
- C:\Windows\System\jvQccvZ.exe
  C:\Windows\System\jvQccvZ.exe
  2⤵
  PID:4644
- C:\Windows\System\fauLhkY.exe
  C:\Windows\System\fauLhkY.exe
  2⤵
  PID:7100
- C:\Windows\System\pOkiVOG.exe
  C:\Windows\System\pOkiVOG.exe
  2⤵
  PID:7152
- C:\Windows\System\xWbuUub.exe
  C:\Windows\System\xWbuUub.exe
  2⤵
  PID:7028
- C:\Windows\System\wGiSQKq.exe
  C:\Windows\System\wGiSQKq.exe
  2⤵
  PID:6244
- C:\Windows\System\YZHyFhi.exe
  C:\Windows\System\YZHyFhi.exe
  2⤵
  PID:7108
- C:\Windows\System\PnYfrpW.exe
  C:\Windows\System\PnYfrpW.exe
  2⤵
  PID:6372
- C:\Windows\System\xKslAbP.exe
  C:\Windows\System\xKslAbP.exe
  2⤵
  PID:6920
- C:\Windows\System\aaOWsvU.exe
  C:\Windows\System\aaOWsvU.exe
  2⤵
  PID:6848
- C:\Windows\System\qngrLxg.exe
  C:\Windows\System\qngrLxg.exe
  2⤵
  PID:7184
- C:\Windows\System\ztvKOJO.exe
  C:\Windows\System\ztvKOJO.exe
  2⤵
  PID:7204
- C:\Windows\System\OBslmqy.exe
  C:\Windows\System\OBslmqy.exe
  2⤵
  PID:7228
- C:\Windows\System\klnLSSS.exe
  C:\Windows\System\klnLSSS.exe
  2⤵
  PID:7264
- C:\Windows\System\rIanIDD.exe
  C:\Windows\System\rIanIDD.exe
  2⤵
  PID:7292
- C:\Windows\System\AOXfwIQ.exe
  C:\Windows\System\AOXfwIQ.exe
  2⤵
  PID:7324
- C:\Windows\System\FCQuJJh.exe
  C:\Windows\System\FCQuJJh.exe
  2⤵
  PID:7352
- C:\Windows\System\xIRwJSd.exe
  C:\Windows\System\xIRwJSd.exe
  2⤵
  PID:7376
- C:\Windows\System\jzllPPb.exe
  C:\Windows\System\jzllPPb.exe
  2⤵
  PID:7396
- C:\Windows\System\ZomKYRK.exe
  C:\Windows\System\ZomKYRK.exe
  2⤵
  PID:7428
- C:\Windows\System\sYoQHDJ.exe
  C:\Windows\System\sYoQHDJ.exe
  2⤵
  PID:7448
- C:\Windows\System\cXQAHER.exe
  C:\Windows\System\cXQAHER.exe
  2⤵
  PID:7468
- C:\Windows\System\JBlGaPf.exe
  C:\Windows\System\JBlGaPf.exe
  2⤵
  PID:7492
- C:\Windows\System\Jbqdlgl.exe
  C:\Windows\System\Jbqdlgl.exe
  2⤵
  PID:7528
- C:\Windows\System\MiNrzeZ.exe
  C:\Windows\System\MiNrzeZ.exe
  2⤵
  PID:7548
- C:\Windows\System\wMTloNL.exe
  C:\Windows\System\wMTloNL.exe
  2⤵
  PID:7572
- C:\Windows\System\yWtWNLH.exe
  C:\Windows\System\yWtWNLH.exe
  2⤵
  PID:7596
- C:\Windows\System\znyGQIi.exe
  C:\Windows\System\znyGQIi.exe
  2⤵
  PID:7628
- C:\Windows\System\IXnWylW.exe
  C:\Windows\System\IXnWylW.exe
  2⤵
  PID:7656
- C:\Windows\System\JQgAdOW.exe
  C:\Windows\System\JQgAdOW.exe
  2⤵
  PID:7684
- C:\Windows\System\LRzzlku.exe
  C:\Windows\System\LRzzlku.exe
  2⤵
  PID:7708
- C:\Windows\System\KHVwaRB.exe
  C:\Windows\System\KHVwaRB.exe
  2⤵
  PID:7740
- C:\Windows\System\FsKpuMj.exe
  C:\Windows\System\FsKpuMj.exe
  2⤵
  PID:7760
- C:\Windows\System\DBoZPiu.exe
  C:\Windows\System\DBoZPiu.exe
  2⤵
  PID:7788
- C:\Windows\System\EdFZEet.exe
  C:\Windows\System\EdFZEet.exe
  2⤵
  PID:7808
- C:\Windows\System\VgdOGrM.exe
  C:\Windows\System\VgdOGrM.exe
  2⤵
  PID:7832
- C:\Windows\System\ZdEGbON.exe
  C:\Windows\System\ZdEGbON.exe
  2⤵
  PID:7856
- C:\Windows\System\NtUkedU.exe
  C:\Windows\System\NtUkedU.exe
  2⤵
  PID:7888
- C:\Windows\System\iBZLGHC.exe
  C:\Windows\System\iBZLGHC.exe
  2⤵
  PID:7912
- C:\Windows\System\hgPHmrd.exe
  C:\Windows\System\hgPHmrd.exe
  2⤵
  PID:7940
- C:\Windows\System\bOuHyiQ.exe
  C:\Windows\System\bOuHyiQ.exe
  2⤵
  PID:7964
- C:\Windows\System\EXaYIPr.exe
  C:\Windows\System\EXaYIPr.exe
  2⤵
  PID:7988
- C:\Windows\System\sRrFXLm.exe
  C:\Windows\System\sRrFXLm.exe
  2⤵
  PID:8012
- C:\Windows\System\iDGjRKi.exe
  C:\Windows\System\iDGjRKi.exe
  2⤵
  PID:8028
- C:\Windows\System\HpLFaIf.exe
  C:\Windows\System\HpLFaIf.exe
  2⤵
  PID:8056
- C:\Windows\System\eeEDzfu.exe
  C:\Windows\System\eeEDzfu.exe
  2⤵
  PID:8084
- C:\Windows\System\aHngwPD.exe
  C:\Windows\System\aHngwPD.exe
  2⤵
  PID:8108
- C:\Windows\System\tZEHZOR.exe
  C:\Windows\System\tZEHZOR.exe
  2⤵
  PID:8144
- C:\Windows\System\nxraEvp.exe
  C:\Windows\System\nxraEvp.exe
  2⤵
  PID:8164
- C:\Windows\System\UPcYZKn.exe
  C:\Windows\System\UPcYZKn.exe
  2⤵
  PID:8184
- C:\Windows\System\zjtQaFu.exe
  C:\Windows\System\zjtQaFu.exe
  2⤵
  PID:6636
- C:\Windows\System\XmJVGlY.exe
  C:\Windows\System\XmJVGlY.exe
  2⤵
  PID:4940
- C:\Windows\System\iDkhxhs.exe
  C:\Windows\System\iDkhxhs.exe
  2⤵
  PID:6868
- C:\Windows\System\HQPgeId.exe
  C:\Windows\System\HQPgeId.exe
  2⤵
  PID:4300
- C:\Windows\System\WTmdpiu.exe
  C:\Windows\System\WTmdpiu.exe
  2⤵
  PID:6756
- C:\Windows\System\nVSrHVC.exe
  C:\Windows\System\nVSrHVC.exe
  2⤵
  PID:7048
- C:\Windows\System\XKPgBTI.exe
  C:\Windows\System\XKPgBTI.exe
  2⤵
  PID:7052
- C:\Windows\System\UJTEFjL.exe
  C:\Windows\System\UJTEFjL.exe
  2⤵
  PID:6996
- C:\Windows\System\yKkEziv.exe
  C:\Windows\System\yKkEziv.exe
  2⤵
  PID:6592
- C:\Windows\System\lzPkgiX.exe
  C:\Windows\System\lzPkgiX.exe
  2⤵
  PID:7476
- C:\Windows\System\WvYAPeX.exe
  C:\Windows\System\WvYAPeX.exe
  2⤵
  PID:7284
- C:\Windows\System\kDhuCLy.exe
  C:\Windows\System\kDhuCLy.exe
  2⤵
  PID:7220
- C:\Windows\System\nObWxVO.exe
  C:\Windows\System\nObWxVO.exe
  2⤵
  PID:7304
- C:\Windows\System\IONtHRS.exe
  C:\Windows\System\IONtHRS.exe
  2⤵
  PID:7544
- C:\Windows\System\RyuOiWq.exe
  C:\Windows\System\RyuOiWq.exe
  2⤵
  PID:7348
- C:\Windows\System\hKXohua.exe
  C:\Windows\System\hKXohua.exe
  2⤵
  PID:7360
- C:\Windows\System\bdtuBCW.exe
  C:\Windows\System\bdtuBCW.exe
  2⤵
  PID:7668
- C:\Windows\System\gCEfSlb.exe
  C:\Windows\System\gCEfSlb.exe
  2⤵
  PID:7960
- C:\Windows\System\cmdZkwi.exe
  C:\Windows\System\cmdZkwi.exe
  2⤵
  PID:7520
- C:\Windows\System\neJNYnX.exe
  C:\Windows\System\neJNYnX.exe
  2⤵
  PID:7604
- C:\Windows\System\wmSGvLP.exe
  C:\Windows\System\wmSGvLP.exe
  2⤵
  PID:7728
- C:\Windows\System\SCbBnjj.exe
  C:\Windows\System\SCbBnjj.exe
  2⤵
  PID:7996
- C:\Windows\System\mCTXaKC.exe
  C:\Windows\System\mCTXaKC.exe
  2⤵
  PID:7804
- C:\Windows\System\spUVwBF.exe
  C:\Windows\System\spUVwBF.exe
  2⤵
  PID:8204
- C:\Windows\System\SDCpGOO.exe
  C:\Windows\System\SDCpGOO.exe
  2⤵
  PID:8224
- C:\Windows\System\NYaohnF.exe
  C:\Windows\System\NYaohnF.exe
  2⤵
  PID:8240
- C:\Windows\System\YrsQtoQ.exe
  C:\Windows\System\YrsQtoQ.exe
  2⤵
  PID:8260
- C:\Windows\System\qqObpOo.exe
  C:\Windows\System\qqObpOo.exe
  2⤵
  PID:8288
- C:\Windows\System\meZgfsk.exe
  C:\Windows\System\meZgfsk.exe
  2⤵
  PID:8312
- C:\Windows\System\rYEQmEA.exe
  C:\Windows\System\rYEQmEA.exe
  2⤵
  PID:8340
- C:\Windows\System\iLFdHzk.exe
  C:\Windows\System\iLFdHzk.exe
  2⤵
  PID:8364
- C:\Windows\System\FQZSKwl.exe
  C:\Windows\System\FQZSKwl.exe
  2⤵
  PID:8388
- C:\Windows\System\UmnJjiy.exe
  C:\Windows\System\UmnJjiy.exe
  2⤵
  PID:8408
- C:\Windows\System\rHfMCkA.exe
  C:\Windows\System\rHfMCkA.exe
  2⤵
  PID:8432
- C:\Windows\System\ZyzaxIb.exe
  C:\Windows\System\ZyzaxIb.exe
  2⤵
  PID:8456
- C:\Windows\System\JZnQnsh.exe
  C:\Windows\System\JZnQnsh.exe
  2⤵
  PID:8484
- C:\Windows\System\xenIOyo.exe
  C:\Windows\System\xenIOyo.exe
  2⤵
  PID:8504
- C:\Windows\System\myVVYjs.exe
  C:\Windows\System\myVVYjs.exe
  2⤵
  PID:8528
- C:\Windows\System\JAeZbjt.exe
  C:\Windows\System\JAeZbjt.exe
  2⤵
  PID:8548
- C:\Windows\System\BBfDGSY.exe
  C:\Windows\System\BBfDGSY.exe
  2⤵
  PID:8572
- C:\Windows\System\xNhwzfO.exe
  C:\Windows\System\xNhwzfO.exe
  2⤵
  PID:8588
- C:\Windows\System\TRKUrlD.exe
  C:\Windows\System\TRKUrlD.exe
  2⤵
  PID:8616
- C:\Windows\System\yTJCkTR.exe
  C:\Windows\System\yTJCkTR.exe
  2⤵
  PID:8636
- C:\Windows\System\mMgCcxH.exe
  C:\Windows\System\mMgCcxH.exe
  2⤵
  PID:8664
- C:\Windows\System\NOjpNVK.exe
  C:\Windows\System\NOjpNVK.exe
  2⤵
  PID:8688
- C:\Windows\System\BMmNqYK.exe
  C:\Windows\System\BMmNqYK.exe
  2⤵
  PID:8708
- C:\Windows\System\xwrwwFs.exe
  C:\Windows\System\xwrwwFs.exe
  2⤵
  PID:8732
- C:\Windows\System\scGcXLc.exe
  C:\Windows\System\scGcXLc.exe
  2⤵
  PID:8752
- C:\Windows\System\YKlZWMd.exe
  C:\Windows\System\YKlZWMd.exe
  2⤵
  PID:8776
- C:\Windows\System\sVlaHtn.exe
  C:\Windows\System\sVlaHtn.exe
  2⤵
  PID:8796
- C:\Windows\System\MTiepDt.exe
  C:\Windows\System\MTiepDt.exe
  2⤵
  PID:8824
- C:\Windows\System\yRlCRrT.exe
  C:\Windows\System\yRlCRrT.exe
  2⤵
  PID:8840
- C:\Windows\System\IQjAaRF.exe
  C:\Windows\System\IQjAaRF.exe
  2⤵
  PID:8868
- C:\Windows\System\RxIaQpY.exe
  C:\Windows\System\RxIaQpY.exe
  2⤵
  PID:8900
- C:\Windows\System\IMNlcjI.exe
  C:\Windows\System\IMNlcjI.exe
  2⤵
  PID:8924
- C:\Windows\System\qdaAdhq.exe
  C:\Windows\System\qdaAdhq.exe
  2⤵
  PID:8944
- C:\Windows\System\uJoSeBE.exe
  C:\Windows\System\uJoSeBE.exe
  2⤵
  PID:8972
- C:\Windows\System\aKwCqoj.exe
  C:\Windows\System\aKwCqoj.exe
  2⤵
  PID:8996
- C:\Windows\System\gzevFLV.exe
  C:\Windows\System\gzevFLV.exe
  2⤵
  PID:9024
- C:\Windows\System\scfXKgt.exe
  C:\Windows\System\scfXKgt.exe
  2⤵
  PID:9044
- C:\Windows\System\NqWGQKN.exe
  C:\Windows\System\NqWGQKN.exe
  2⤵
  PID:9064
- C:\Windows\System\SrYqTnp.exe
  C:\Windows\System\SrYqTnp.exe
  2⤵
  PID:9088
- C:\Windows\System\nmqkgZj.exe
  C:\Windows\System\nmqkgZj.exe
  2⤵
  PID:9112
- C:\Windows\System\HvXliQr.exe
  C:\Windows\System\HvXliQr.exe
  2⤵
  PID:9132
- C:\Windows\System\JlkVHXw.exe
  C:\Windows\System\JlkVHXw.exe
  2⤵
  PID:9156
- C:\Windows\System\NnKLxjm.exe
  C:\Windows\System\NnKLxjm.exe
  2⤵
  PID:9184
- C:\Windows\System\VwwEgSk.exe
  C:\Windows\System\VwwEgSk.exe
  2⤵
  PID:9208
- C:\Windows\System\amUVtoc.exe
  C:\Windows\System\amUVtoc.exe
  2⤵
  PID:7948
- C:\Windows\System\cPFQwBd.exe
  C:\Windows\System\cPFQwBd.exe
  2⤵
  PID:4852
- C:\Windows\System\pmTnkYT.exe
  C:\Windows\System\pmTnkYT.exe
  2⤵
  PID:6740
- C:\Windows\System\QVVBCui.exe
  C:\Windows\System\QVVBCui.exe
  2⤵
  PID:8068
- C:\Windows\System\ioMjInC.exe
  C:\Windows\System\ioMjInC.exe
  2⤵
  PID:7148
- C:\Windows\System\oWPtoAF.exe
  C:\Windows\System\oWPtoAF.exe
  2⤵
  PID:6456
- C:\Windows\System\mFFniTk.exe
  C:\Windows\System\mFFniTk.exe
  2⤵
  PID:8120
- C:\Windows\System\KMeyEFa.exe
  C:\Windows\System\KMeyEFa.exe
  2⤵
  PID:7560
- C:\Windows\System\gEVfKpx.exe
  C:\Windows\System\gEVfKpx.exe
  2⤵
  PID:6932
- C:\Windows\System\hJPwONg.exe
  C:\Windows\System\hJPwONg.exe
  2⤵
  PID:7084
- C:\Windows\System\dAsxjmH.exe
  C:\Windows\System\dAsxjmH.exe
  2⤵
  PID:6716
- C:\Windows\System\btxEfAi.exe
  C:\Windows\System\btxEfAi.exe
  2⤵
  PID:8496
- C:\Windows\System\ABZVNMv.exe
  C:\Windows\System\ABZVNMv.exe
  2⤵
  PID:8580
- C:\Windows\System\wJeeEfX.exe
  C:\Windows\System\wJeeEfX.exe
  2⤵
  PID:7460
- C:\Windows\System\PEEkghH.exe
  C:\Windows\System\PEEkghH.exe
  2⤵
  PID:8676
- C:\Windows\System\zCUVPlo.exe
  C:\Windows\System\zCUVPlo.exe
  2⤵
  PID:8748
- C:\Windows\System\xlFVJMK.exe
  C:\Windows\System\xlFVJMK.exe
  2⤵
  PID:7416
- C:\Windows\System\ApCNxBl.exe
  C:\Windows\System\ApCNxBl.exe
  2⤵
  PID:8876
- C:\Windows\System\DdJCiwQ.exe
  C:\Windows\System\DdJCiwQ.exe
  2⤵
  PID:8440
- C:\Windows\System\xKthMmT.exe
  C:\Windows\System\xKthMmT.exe
  2⤵
  PID:7772
- C:\Windows\System\fVMRDSv.exe
  C:\Windows\System\fVMRDSv.exe
  2⤵
  PID:8560
- C:\Windows\System\XnhwNWQ.exe
  C:\Windows\System\XnhwNWQ.exe
  2⤵
  PID:8272
- C:\Windows\System\uTztklx.exe
  C:\Windows\System\uTztklx.exe
  2⤵
  PID:8648
- C:\Windows\System\fFZVvJm.exe
  C:\Windows\System\fFZVvJm.exe
  2⤵
  PID:9180
- C:\Windows\System\zshTMmM.exe
  C:\Windows\System\zshTMmM.exe
  2⤵
  PID:8356
- C:\Windows\System\sykabaS.exe
  C:\Windows\System\sykabaS.exe
  2⤵
  PID:2120
- C:\Windows\System\jbMOzGY.exe
  C:\Windows\System\jbMOzGY.exe
  2⤵
  PID:9220
- C:\Windows\System\fTyJtBA.exe
  C:\Windows\System\fTyJtBA.exe
  2⤵
  PID:9248
- C:\Windows\System\HIDOjru.exe
  C:\Windows\System\HIDOjru.exe
  2⤵
  PID:9272
- C:\Windows\System\uyDPKoi.exe
  C:\Windows\System\uyDPKoi.exe
  2⤵
  PID:9296
- C:\Windows\System\opNdhEj.exe
  C:\Windows\System\opNdhEj.exe
  2⤵
  PID:9328
- C:\Windows\System\IBrmODO.exe
  C:\Windows\System\IBrmODO.exe
  2⤵
  PID:9348
- C:\Windows\System\RzrHRFu.exe
  C:\Windows\System\RzrHRFu.exe
  2⤵
  PID:9372
- C:\Windows\System\RVBRzNn.exe
  C:\Windows\System\RVBRzNn.exe
  2⤵
  PID:9388
- C:\Windows\System\sRqCPgL.exe
  C:\Windows\System\sRqCPgL.exe
  2⤵
  PID:9412
- C:\Windows\System\VpoydBU.exe
  C:\Windows\System\VpoydBU.exe
  2⤵
  PID:9444
- C:\Windows\System\IHUvyZG.exe
  C:\Windows\System\IHUvyZG.exe
  2⤵
  PID:9464
- C:\Windows\System\SUnUAnR.exe
  C:\Windows\System\SUnUAnR.exe
  2⤵
  PID:9496
- C:\Windows\System\mTStvee.exe
  C:\Windows\System\mTStvee.exe
  2⤵
  PID:9516
- C:\Windows\System\VFCLcHQ.exe
  C:\Windows\System\VFCLcHQ.exe
  2⤵
  PID:9536
- C:\Windows\System\KmoLRVL.exe
  C:\Windows\System\KmoLRVL.exe
  2⤵
  PID:9552
- C:\Windows\System\GHzMbLg.exe
  C:\Windows\System\GHzMbLg.exe
  2⤵
  PID:9576
- C:\Windows\System\hukYCWT.exe
  C:\Windows\System\hukYCWT.exe
  2⤵
  PID:9604
- C:\Windows\System\HqcczbM.exe
  C:\Windows\System\HqcczbM.exe
  2⤵
  PID:9620
- C:\Windows\System\SPDAamh.exe
  C:\Windows\System\SPDAamh.exe
  2⤵
  PID:9648
- C:\Windows\System\hxbyfsp.exe
  C:\Windows\System\hxbyfsp.exe
  2⤵
  PID:9664
- C:\Windows\System\eghLybM.exe
  C:\Windows\System\eghLybM.exe
  2⤵
  PID:9692
- C:\Windows\System\QWKzGjC.exe
  C:\Windows\System\QWKzGjC.exe
  2⤵
  PID:9708
- C:\Windows\System\dHjHVQh.exe
  C:\Windows\System\dHjHVQh.exe
  2⤵
  PID:9732
- C:\Windows\System\tbJBMDO.exe
  C:\Windows\System\tbJBMDO.exe
  2⤵
  PID:9748
- C:\Windows\System\XzzHANb.exe
  C:\Windows\System\XzzHANb.exe
  2⤵
  PID:9772
- C:\Windows\System\DcIfehv.exe
  C:\Windows\System\DcIfehv.exe
  2⤵
  PID:9800
- C:\Windows\System\KbLxpJW.exe
  C:\Windows\System\KbLxpJW.exe
  2⤵
  PID:9824
- C:\Windows\System\FhDcAKy.exe
  C:\Windows\System\FhDcAKy.exe
  2⤵
  PID:9856
- C:\Windows\System\gcCJQCX.exe
  C:\Windows\System\gcCJQCX.exe
  2⤵
  PID:9884
- C:\Windows\System\ZhzPKiv.exe
  C:\Windows\System\ZhzPKiv.exe
  2⤵
  PID:9912
- C:\Windows\System\UIuTeSq.exe
  C:\Windows\System\UIuTeSq.exe
  2⤵
  PID:9928
- C:\Windows\System\WXtTUaN.exe
  C:\Windows\System\WXtTUaN.exe
  2⤵
  PID:9956
- C:\Windows\System\QWnjPDR.exe
  C:\Windows\System\QWnjPDR.exe
  2⤵
  PID:9980
- C:\Windows\System\dZFxJIz.exe
  C:\Windows\System\dZFxJIz.exe
  2⤵
  PID:9996
- C:\Windows\System\LggviJY.exe
  C:\Windows\System\LggviJY.exe
  2⤵
  PID:10020
- C:\Windows\System\XbxIYsh.exe
  C:\Windows\System\XbxIYsh.exe
  2⤵
  PID:10044
- C:\Windows\System\dakARhy.exe
  C:\Windows\System\dakARhy.exe
  2⤵
  PID:10072
- C:\Windows\System\QJSkvcE.exe
  C:\Windows\System\QJSkvcE.exe
  2⤵
  PID:10092
- C:\Windows\System\fLemOdU.exe
  C:\Windows\System\fLemOdU.exe
  2⤵
  PID:10120
- C:\Windows\System\ByNzDZn.exe
  C:\Windows\System\ByNzDZn.exe
  2⤵
  PID:10144
- C:\Windows\System\TwZiglc.exe
  C:\Windows\System\TwZiglc.exe
  2⤵
  PID:10168
- C:\Windows\System\cfDOEva.exe
  C:\Windows\System\cfDOEva.exe
  2⤵
  PID:10200
- C:\Windows\System\NMTPDiK.exe
  C:\Windows\System\NMTPDiK.exe
  2⤵
  PID:10220
- C:\Windows\System\EJJHVsQ.exe
  C:\Windows\System\EJJHVsQ.exe
  2⤵
  PID:8280
- C:\Windows\System\CuDyAAO.exe
  C:\Windows\System\CuDyAAO.exe
  2⤵
  PID:8544
- C:\Windows\System\UqZqsyJ.exe
  C:\Windows\System\UqZqsyJ.exe
  2⤵
  PID:8564
- C:\Windows\System\XQVsvzJ.exe
  C:\Windows\System\XQVsvzJ.exe
  2⤵
  PID:1448
- C:\Windows\System\RLcXIVr.exe
  C:\Windows\System\RLcXIVr.exe
  2⤵
  PID:9080
- C:\Windows\System\syhujhY.exe
  C:\Windows\System\syhujhY.exe
  2⤵
  PID:8724
- C:\Windows\System\LnwRUyd.exe
  C:\Windows\System\LnwRUyd.exe
  2⤵
  PID:8452
- C:\Windows\System\JNAQYdp.exe
  C:\Windows\System\JNAQYdp.exe
  2⤵
  PID:8772
- C:\Windows\System\iJYceLt.exe
  C:\Windows\System\iJYceLt.exe
  2⤵
  PID:8048
- C:\Windows\System\wZdoLSV.exe
  C:\Windows\System\wZdoLSV.exe
  2⤵
  PID:8020
- C:\Windows\System\gnqvBke.exe
  C:\Windows\System\gnqvBke.exe
  2⤵
  PID:8956
- C:\Windows\System\fSYsUHb.exe
  C:\Windows\System\fSYsUHb.exe
  2⤵
  PID:8988
- C:\Windows\System\nGaIZUl.exe
  C:\Windows\System\nGaIZUl.exe
  2⤵
  PID:9104
- C:\Windows\System\JhZjgQJ.exe
  C:\Windows\System\JhZjgQJ.exe
  2⤵
  PID:9176
- C:\Windows\System\IrAjLWz.exe
  C:\Windows\System\IrAjLWz.exe
  2⤵
  PID:7556
- C:\Windows\System\IRbDttE.exe
  C:\Windows\System\IRbDttE.exe
  2⤵
  PID:10244
- C:\Windows\System\pIzhuYG.exe
  C:\Windows\System\pIzhuYG.exe
  2⤵
  PID:10260
- C:\Windows\System\eojixQE.exe
  C:\Windows\System\eojixQE.exe
  2⤵
  PID:10284
- C:\Windows\System\nQdsMts.exe
  C:\Windows\System\nQdsMts.exe
  2⤵
  PID:10312
- C:\Windows\System\zuwrsSK.exe
  C:\Windows\System\zuwrsSK.exe
  2⤵
  PID:10340
- C:\Windows\System\dtTXQQz.exe
  C:\Windows\System\dtTXQQz.exe
  2⤵
  PID:10356
- C:\Windows\System\zmKSjYE.exe
  C:\Windows\System\zmKSjYE.exe
  2⤵
  PID:10380
- C:\Windows\System\DhHEpdU.exe
  C:\Windows\System\DhHEpdU.exe
  2⤵
  PID:10404
- C:\Windows\System\atjbXaq.exe
  C:\Windows\System\atjbXaq.exe
  2⤵
  PID:10424
- C:\Windows\System\xzCOYIS.exe
  C:\Windows\System\xzCOYIS.exe
  2⤵
  PID:10444
- C:\Windows\System\oSaSxtM.exe
  C:\Windows\System\oSaSxtM.exe
  2⤵
  PID:10468
- C:\Windows\System\YIWDGdM.exe
  C:\Windows\System\YIWDGdM.exe
  2⤵
  PID:10488
- C:\Windows\System\czamoWB.exe
  C:\Windows\System\czamoWB.exe
  2⤵
  PID:10504
- C:\Windows\System\gzzepJs.exe
  C:\Windows\System\gzzepJs.exe
  2⤵
  PID:10520
- C:\Windows\System\jhKmJgO.exe
  C:\Windows\System\jhKmJgO.exe
  2⤵
  PID:10548
- C:\Windows\System\tFiezXZ.exe
  C:\Windows\System\tFiezXZ.exe
  2⤵
  PID:10576
- C:\Windows\System\LZNIKHz.exe
  C:\Windows\System\LZNIKHz.exe
  2⤵
  PID:10600
- C:\Windows\System\JcUGYwQ.exe
  C:\Windows\System\JcUGYwQ.exe
  2⤵
  PID:10624
- C:\Windows\System\wWzCtsr.exe
  C:\Windows\System\wWzCtsr.exe
  2⤵
  PID:10644
- C:\Windows\System\lLgCQmU.exe
  C:\Windows\System\lLgCQmU.exe
  2⤵
  PID:10664
- C:\Windows\System\pLkHTuI.exe
  C:\Windows\System\pLkHTuI.exe
  2⤵
  PID:10688
- C:\Windows\System\yNcGBKB.exe
  C:\Windows\System\yNcGBKB.exe
  2⤵
  PID:10716
- C:\Windows\System\qMkgVLI.exe
  C:\Windows\System\qMkgVLI.exe
  2⤵
  PID:10736
- C:\Windows\System\RTtWPxd.exe
  C:\Windows\System\RTtWPxd.exe
  2⤵
  PID:10864
- C:\Windows\System\RoFetUG.exe
  C:\Windows\System\RoFetUG.exe
  2⤵
  PID:10892
- C:\Windows\System\oHTpXDg.exe
  C:\Windows\System\oHTpXDg.exe
  2⤵
  PID:10908
- C:\Windows\System\rTWPleX.exe
  C:\Windows\System\rTWPleX.exe
  2⤵
  PID:10932
- C:\Windows\System\Bpteqii.exe
  C:\Windows\System\Bpteqii.exe
  2⤵
  PID:10952
- C:\Windows\System\AjcEibF.exe
  C:\Windows\System\AjcEibF.exe
  2⤵
  PID:10972
- C:\Windows\System\erjiGaa.exe
  C:\Windows\System\erjiGaa.exe
  2⤵
  PID:11000
- C:\Windows\System\lZEiIMK.exe
  C:\Windows\System\lZEiIMK.exe
  2⤵
  PID:11024
- C:\Windows\System\ZPXNmIb.exe
  C:\Windows\System\ZPXNmIb.exe
  2⤵
  PID:11044
- C:\Windows\System\XlbTJDO.exe
  C:\Windows\System\XlbTJDO.exe
  2⤵
  PID:11068
- C:\Windows\System\dCAoZCg.exe
  C:\Windows\System\dCAoZCg.exe
  2⤵
  PID:11088
- C:\Windows\System\CoIwcOF.exe
  C:\Windows\System\CoIwcOF.exe
  2⤵
  PID:11108
- C:\Windows\System\fYSQLWp.exe
  C:\Windows\System\fYSQLWp.exe
  2⤵
  PID:11128
- C:\Windows\System\YqSXPJN.exe
  C:\Windows\System\YqSXPJN.exe
  2⤵
  PID:11152
- C:\Windows\System\vQIcOHL.exe
  C:\Windows\System\vQIcOHL.exe
  2⤵
  PID:11180
- C:\Windows\System\QacKzRl.exe
  C:\Windows\System\QacKzRl.exe
  2⤵
  PID:11204
- C:\Windows\System\bzYZUTV.exe
  C:\Windows\System\bzYZUTV.exe
  2⤵
  PID:11228
- C:\Windows\System\YhnDRNo.exe
  C:\Windows\System\YhnDRNo.exe
  2⤵
  PID:11248
- C:\Windows\System\fiJUPQX.exe
  C:\Windows\System\fiJUPQX.exe
  2⤵
  PID:8132
- C:\Windows\System\VQVJeYR.exe
  C:\Windows\System\VQVJeYR.exe
  2⤵
  PID:7512
- C:\Windows\System\QSuytGZ.exe
  C:\Windows\System\QSuytGZ.exe
  2⤵
  PID:9972
- C:\Windows\System\AKnffXj.exe
  C:\Windows\System\AKnffXj.exe
  2⤵
  PID:6712
- C:\Windows\System\BwlhkBf.exe
  C:\Windows\System\BwlhkBf.exe
  2⤵
  PID:9368
- C:\Windows\System\jONmkEh.exe
  C:\Windows\System\jONmkEh.exe
  2⤵
  PID:9432
- C:\Windows\System\YAtuDrQ.exe
  C:\Windows\System\YAtuDrQ.exe
  2⤵
  PID:10116
- C:\Windows\System\ORwxcPy.exe
  C:\Windows\System\ORwxcPy.exe
  2⤵
  PID:9548
- C:\Windows\System\NycjJnv.exe
  C:\Windows\System\NycjJnv.exe
  2⤵
  PID:8300
- C:\Windows\System\WdBgkTu.exe
  C:\Windows\System\WdBgkTu.exe
  2⤵
  PID:9152
- C:\Windows\System\PQPckvs.exe
  C:\Windows\System\PQPckvs.exe
  2⤵
  PID:8816
- C:\Windows\System\SrdYhWY.exe
  C:\Windows\System\SrdYhWY.exe
  2⤵
  PID:9780
- C:\Windows\System\gPAojKJ.exe
  C:\Windows\System\gPAojKJ.exe
  2⤵
  PID:8704
- C:\Windows\System\rVxxZTR.exe
  C:\Windows\System\rVxxZTR.exe
  2⤵
  PID:9872
- C:\Windows\System\arTdjYm.exe
  C:\Windows\System\arTdjYm.exe
  2⤵
  PID:9268
- C:\Windows\System\yaSAaIe.exe
  C:\Windows\System\yaSAaIe.exe
  2⤵
  PID:9344
- C:\Windows\System\JTVcgxT.exe
  C:\Windows\System\JTVcgxT.exe
  2⤵
  PID:9380
- C:\Windows\System\pRhYfrV.exe
  C:\Windows\System\pRhYfrV.exe
  2⤵
  PID:9460
- C:\Windows\System\VFpnPyZ.exe
  C:\Windows\System\VFpnPyZ.exe
  2⤵
  PID:9512
- C:\Windows\System\PGkOrtq.exe
  C:\Windows\System\PGkOrtq.exe
  2⤵
  PID:9572
- C:\Windows\System\pCqyOnE.exe
  C:\Windows\System\pCqyOnE.exe
  2⤵
  PID:10544
- C:\Windows\System\ACXPdKC.exe
  C:\Windows\System\ACXPdKC.exe
  2⤵
  PID:9640
- C:\Windows\System\yQbEETl.exe
  C:\Windows\System\yQbEETl.exe
  2⤵
  PID:9660
- C:\Windows\System\BSEyeTK.exe
  C:\Windows\System\BSEyeTK.exe
  2⤵
  PID:10704
- C:\Windows\System\ARHAzxQ.exe
  C:\Windows\System\ARHAzxQ.exe
  2⤵
  PID:9756
- C:\Windows\System\FsjPzvF.exe
  C:\Windows\System\FsjPzvF.exe
  2⤵
  PID:9820
- C:\Windows\System\ILYQEzC.exe
  C:\Windows\System\ILYQEzC.exe
  2⤵
  PID:10280
- C:\Windows\System\qWbviXe.exe
  C:\Windows\System\qWbviXe.exe
  2⤵
  PID:10352
- C:\Windows\System\xrfsfXG.exe
  C:\Windows\System\xrfsfXG.exe
  2⤵
  PID:10056
- C:\Windows\System\VOWDjbI.exe
  C:\Windows\System\VOWDjbI.exe
  2⤵
  PID:10984
- C:\Windows\System\rmMSWsd.exe
  C:\Windows\System\rmMSWsd.exe
  2⤵
  PID:10152
- C:\Windows\System\OHJOJnD.exe
  C:\Windows\System\OHJOJnD.exe
  2⤵
  PID:11272
- C:\Windows\System\SkuDlXp.exe
  C:\Windows\System\SkuDlXp.exe
  2⤵
  PID:11292
- C:\Windows\System\MxMLGSQ.exe
  C:\Windows\System\MxMLGSQ.exe
  2⤵
  PID:11320
- C:\Windows\System\BLoaCCL.exe
  C:\Windows\System\BLoaCCL.exe
  2⤵
  PID:11340
- C:\Windows\System\udWtboD.exe
  C:\Windows\System\udWtboD.exe
  2⤵
  PID:11360
- C:\Windows\System\qwlGMNj.exe
  C:\Windows\System\qwlGMNj.exe
  2⤵
  PID:11388
- C:\Windows\System\LSnSybV.exe
  C:\Windows\System\LSnSybV.exe
  2⤵
  PID:11408
- C:\Windows\System\MrEOTLg.exe
  C:\Windows\System\MrEOTLg.exe
  2⤵
  PID:11432
- C:\Windows\System\YMjPFzh.exe
  C:\Windows\System\YMjPFzh.exe
  2⤵
  PID:11448
- C:\Windows\System\spiljFr.exe
  C:\Windows\System\spiljFr.exe
  2⤵
  PID:11464
- C:\Windows\System\plDyDHv.exe
  C:\Windows\System\plDyDHv.exe
  2⤵
  PID:11484
- C:\Windows\System\qZJzvsz.exe
  C:\Windows\System\qZJzvsz.exe
  2⤵
  PID:11508
- C:\Windows\System\mPJENvk.exe
  C:\Windows\System\mPJENvk.exe
  2⤵
  PID:11528
- C:\Windows\System\ZPUjldP.exe
  C:\Windows\System\ZPUjldP.exe
  2⤵
  PID:11556
- C:\Windows\System\AfjmHiy.exe
  C:\Windows\System\AfjmHiy.exe
  2⤵
  PID:11584
- C:\Windows\System\CXKRAwZ.exe
  C:\Windows\System\CXKRAwZ.exe
  2⤵
  PID:11600
- C:\Windows\System\ltuZndA.exe
  C:\Windows\System\ltuZndA.exe
  2⤵
  PID:11624
- C:\Windows\System\gzhxOxE.exe
  C:\Windows\System\gzhxOxE.exe
  2⤵
  PID:11640
- C:\Windows\System\borWipI.exe
  C:\Windows\System\borWipI.exe
  2⤵
  PID:11660
- C:\Windows\System\jRCaxPz.exe
  C:\Windows\System\jRCaxPz.exe
  2⤵
  PID:11692
- C:\Windows\System\mvqQYeI.exe
  C:\Windows\System\mvqQYeI.exe
  2⤵
  PID:11708
- C:\Windows\System\erJSWqr.exe
  C:\Windows\System\erJSWqr.exe
  2⤵
  PID:11728
- C:\Windows\System\ZMrCWuN.exe
  C:\Windows\System\ZMrCWuN.exe
  2⤵
  PID:11744
- C:\Windows\System\PJimLDu.exe
  C:\Windows\System\PJimLDu.exe
  2⤵
  PID:11768
- C:\Windows\System\tgRgkly.exe
  C:\Windows\System\tgRgkly.exe
  2⤵
  PID:11792
- C:\Windows\System\rwPFhEK.exe
  C:\Windows\System\rwPFhEK.exe
  2⤵
  PID:11824
- C:\Windows\System\rjLuoBZ.exe
  C:\Windows\System\rjLuoBZ.exe
  2⤵
  PID:11852
- C:\Windows\System\HQbHSCz.exe
  C:\Windows\System\HQbHSCz.exe
  2⤵
  PID:11880
- C:\Windows\System\HERSlZS.exe
  C:\Windows\System\HERSlZS.exe
  2⤵
  PID:11904
- C:\Windows\System\TDHtFZn.exe
  C:\Windows\System\TDHtFZn.exe
  2⤵
  PID:11928
- C:\Windows\System\AevaWSx.exe
  C:\Windows\System\AevaWSx.exe
  2⤵
  PID:11960
- C:\Windows\System\zzsmXPi.exe
  C:\Windows\System\zzsmXPi.exe
  2⤵
  PID:11988
- C:\Windows\System\nTQJkLJ.exe
  C:\Windows\System\nTQJkLJ.exe
  2⤵
  PID:12008
- C:\Windows\System\seyOOed.exe
  C:\Windows\System\seyOOed.exe
  2⤵
  PID:12032
- C:\Windows\System\MtPdXcF.exe
  C:\Windows\System\MtPdXcF.exe
  2⤵
  PID:12056
- C:\Windows\System\uoYmpZx.exe
  C:\Windows\System\uoYmpZx.exe
  2⤵
  PID:12076
- C:\Windows\System\IcxDxBL.exe
  C:\Windows\System\IcxDxBL.exe
  2⤵
  PID:12096
- C:\Windows\System\FcZYGCJ.exe
  C:\Windows\System\FcZYGCJ.exe
  2⤵
  PID:12128
- C:\Windows\System\cFIHqGK.exe
  C:\Windows\System\cFIHqGK.exe
  2⤵
  PID:12152
- C:\Windows\System\OovmzlE.exe
  C:\Windows\System\OovmzlE.exe
  2⤵
  PID:12176
- C:\Windows\System\TPYBJrq.exe
  C:\Windows\System\TPYBJrq.exe
  2⤵
  PID:12200
- C:\Windows\System\qjmxMRK.exe
  C:\Windows\System\qjmxMRK.exe
  2⤵
  PID:12224
- C:\Windows\System\tCkPJWV.exe
  C:\Windows\System\tCkPJWV.exe
  2⤵
  PID:12260
- C:\Windows\System\nvSDuuk.exe
  C:\Windows\System\nvSDuuk.exe
  2⤵
  PID:12276
- C:\Windows\System\HkGVcOk.exe
  C:\Windows\System\HkGVcOk.exe
  2⤵
  PID:11104
- C:\Windows\System\rRoOnoI.exe
  C:\Windows\System\rRoOnoI.exe
  2⤵
  PID:10232
- C:\Windows\System\gQbSTEi.exe
  C:\Windows\System\gQbSTEi.exe
  2⤵
  PID:10564
- C:\Windows\System\NyLxqgQ.exe
  C:\Windows\System\NyLxqgQ.exe
  2⤵
  PID:10608
- C:\Windows\System\dHunDSQ.exe
  C:\Windows\System\dHunDSQ.exe
  2⤵
  PID:3648
- C:\Windows\System\NUIZUKl.exe
  C:\Windows\System\NUIZUKl.exe
  2⤵
  PID:8380
- C:\Windows\System\tPmTotn.exe
  C:\Windows\System\tPmTotn.exe
  2⤵
  PID:9204
- C:\Windows\System\kvrEwDz.exe
  C:\Windows\System\kvrEwDz.exe
  2⤵
  PID:10680
- C:\Windows\System\LBfRMhP.exe
  C:\Windows\System\LBfRMhP.exe
  2⤵
  PID:9544
- C:\Windows\System\rJmBBHQ.exe
  C:\Windows\System\rJmBBHQ.exe
  2⤵
  PID:8768
- C:\Windows\System\sjjUVjP.exe
  C:\Windows\System\sjjUVjP.exe
  2⤵
  PID:7932
- C:\Windows\System\nXLJpgk.exe
  C:\Windows\System\nXLJpgk.exe
  2⤵
  PID:9992
- C:\Windows\System\kIivWcA.exe
  C:\Windows\System\kIivWcA.exe
  2⤵
  PID:10304
- C:\Windows\System\crdoeou.exe
  C:\Windows\System\crdoeou.exe
  2⤵
  PID:10088
- C:\Windows\System\zGMbyso.exe
  C:\Windows\System\zGMbyso.exe
  2⤵
  PID:10500
- C:\Windows\System\mTYmjPh.exe
  C:\Windows\System\mTYmjPh.exe
  2⤵
  PID:1780
- C:\Windows\System\BkHSkZQ.exe
  C:\Windows\System\BkHSkZQ.exe
  2⤵
  PID:10964
- C:\Windows\System\ATSoKvX.exe
  C:\Windows\System\ATSoKvX.exe
  2⤵
  PID:9988
- C:\Windows\System\UCwKhWx.exe
  C:\Windows\System\UCwKhWx.exe
  2⤵
  PID:11080
- C:\Windows\System\FCKscpI.exe
  C:\Windows\System\FCKscpI.exe
  2⤵
  PID:11268
- C:\Windows\System\bxFbbiH.exe
  C:\Windows\System\bxFbbiH.exe
  2⤵
  PID:11192
- C:\Windows\System\fypeiJd.exe
  C:\Windows\System\fypeiJd.exe
  2⤵
  PID:11236
- C:\Windows\System\GHGvlse.exe
  C:\Windows\System\GHGvlse.exe
  2⤵
  PID:12304
- C:\Windows\System\XsffUlV.exe
  C:\Windows\System\XsffUlV.exe
  2⤵
  PID:12320
- C:\Windows\System\czavQfz.exe
  C:\Windows\System\czavQfz.exe
  2⤵
  PID:12348
- C:\Windows\System\PUzWpbA.exe
  C:\Windows\System\PUzWpbA.exe
  2⤵
  PID:12368
- C:\Windows\System\BvTpaNo.exe
  C:\Windows\System\BvTpaNo.exe
  2⤵
  PID:12396
- C:\Windows\System\OzWGAuy.exe
  C:\Windows\System\OzWGAuy.exe
  2⤵
  PID:12416
- C:\Windows\System\eQLvzbj.exe
  C:\Windows\System\eQLvzbj.exe
  2⤵
  PID:12436
- C:\Windows\System\AajpWwS.exe
  C:\Windows\System\AajpWwS.exe
  2⤵
  PID:12464
- C:\Windows\System\Besuaqd.exe
  C:\Windows\System\Besuaqd.exe
  2⤵
  PID:12496
- C:\Windows\System\pRktpYq.exe
  C:\Windows\System\pRktpYq.exe
  2⤵
  PID:12516
- C:\Windows\System\MJdHNtW.exe
  C:\Windows\System\MJdHNtW.exe
  2⤵
  PID:12532
- C:\Windows\System\nXoguVE.exe
  C:\Windows\System\nXoguVE.exe
  2⤵
  PID:12552
- C:\Windows\System\jDshgUj.exe
  C:\Windows\System\jDshgUj.exe
  2⤵
  PID:12576
- C:\Windows\System\WxojCjn.exe
  C:\Windows\System\WxojCjn.exe
  2⤵
  PID:12592
- C:\Windows\System\mWdOPcy.exe
  C:\Windows\System\mWdOPcy.exe
  2⤵
  PID:12612
- C:\Windows\System\wjNIcZI.exe
  C:\Windows\System\wjNIcZI.exe
  2⤵
  PID:12628
- C:\Windows\System\mzXioer.exe
  C:\Windows\System\mzXioer.exe
  2⤵
  PID:12656
- C:\Windows\System\HmdxjTH.exe
  C:\Windows\System\HmdxjTH.exe
  2⤵
  PID:12688
- C:\Windows\System\YAcwPqY.exe
  C:\Windows\System\YAcwPqY.exe
  2⤵
  PID:12712
- C:\Windows\System\MljCnWj.exe
  C:\Windows\System\MljCnWj.exe
  2⤵
  PID:12740
- C:\Windows\System\tXUkkyA.exe
  C:\Windows\System\tXUkkyA.exe
  2⤵
  PID:12768
- C:\Windows\System\cChPKLb.exe
  C:\Windows\System\cChPKLb.exe
  2⤵
  PID:12784
- C:\Windows\System\ZQNNGMm.exe
  C:\Windows\System\ZQNNGMm.exe
  2⤵
  PID:12800
- C:\Windows\System\mfsQIRU.exe
  C:\Windows\System\mfsQIRU.exe
  2⤵
  PID:12820
- C:\Windows\System\rtNAOqz.exe
  C:\Windows\System\rtNAOqz.exe
  2⤵
  PID:12848
- C:\Windows\System\EhWYtwa.exe
  C:\Windows\System\EhWYtwa.exe
  2⤵
  PID:12868
- C:\Windows\System\UYdNwZV.exe
  C:\Windows\System\UYdNwZV.exe
  2⤵
  PID:12888
- C:\Windows\System\exbZdXp.exe
  C:\Windows\System\exbZdXp.exe
  2⤵
  PID:12912
- C:\Windows\System\ibRIIKq.exe
  C:\Windows\System\ibRIIKq.exe
  2⤵
  PID:12936
- C:\Windows\System\jurqUgU.exe
  C:\Windows\System\jurqUgU.exe
  2⤵
  PID:12968
- C:\Windows\System\imYwZUm.exe
  C:\Windows\System\imYwZUm.exe
  2⤵
  PID:12992
- C:\Windows\System\miSKsrX.exe
  C:\Windows\System\miSKsrX.exe
  2⤵
  PID:13024
- C:\Windows\System\mcpBjYQ.exe
  C:\Windows\System\mcpBjYQ.exe
  2⤵
  PID:13040
- C:\Windows\System\YDkEJQa.exe
  C:\Windows\System\YDkEJQa.exe
  2⤵
  PID:13056
- C:\Windows\System\DVrzhES.exe
  C:\Windows\System\DVrzhES.exe
  2⤵
  PID:13080
- C:\Windows\System\HDBBdbe.exe
  C:\Windows\System\HDBBdbe.exe
  2⤵
  PID:13100
- C:\Windows\System\aYtfwTz.exe
  C:\Windows\System\aYtfwTz.exe
  2⤵
  PID:13116
- C:\Windows\System\zCSOxvG.exe
  C:\Windows\System\zCSOxvG.exe
  2⤵
  PID:13152
- C:\Windows\System\OllCYCy.exe
  C:\Windows\System\OllCYCy.exe
  2⤵
  PID:13168
- C:\Windows\System\hglNyii.exe
  C:\Windows\System\hglNyii.exe
  2⤵
  PID:13192
- C:\Windows\System\iTWJztS.exe
  C:\Windows\System\iTWJztS.exe
  2⤵
  PID:13212
- C:\Windows\System\YCQsUEX.exe
  C:\Windows\System\YCQsUEX.exe
  2⤵
  PID:13232
- C:\Windows\System\obOAlqf.exe
  C:\Windows\System\obOAlqf.exe
  2⤵
  PID:13256
- C:\Windows\System\xXdHNyO.exe
  C:\Windows\System\xXdHNyO.exe
  2⤵
  PID:13276
- C:\Windows\System\uUaETTg.exe
  C:\Windows\System\uUaETTg.exe
  2⤵
  PID:13304
- C:\Windows\System\aAyNXXV.exe
  C:\Windows\System\aAyNXXV.exe
  2⤵
  PID:10632
- C:\Windows\System\VhcCXzC.exe
  C:\Windows\System\VhcCXzC.exe
  2⤵
  PID:10084
- C:\Windows\System\GnKIEeT.exe
  C:\Windows\System\GnKIEeT.exe
  2⤵
  PID:7616
- C:\Windows\System\oEjuuLn.exe
  C:\Windows\System\oEjuuLn.exe
  2⤵
  PID:10760
- C:\Windows\System\ISXfHau.exe
  C:\Windows\System\ISXfHau.exe
  2⤵
  PID:11912
- C:\Windows\System\duLrGVG.exe
  C:\Windows\System\duLrGVG.exe
  2⤵
  PID:11924
- C:\Windows\System\TSyGMkP.exe
  C:\Windows\System\TSyGMkP.exe
  2⤵
  PID:11944
- C:\Windows\System\BNtbouU.exe
  C:\Windows\System\BNtbouU.exe
  2⤵
  PID:12168
- C:\Windows\System\ARSOADC.exe
  C:\Windows\System\ARSOADC.exe
  2⤵
  PID:12172
- C:\Windows\System\ISPGWzq.exe
  C:\Windows\System\ISPGWzq.exe
  2⤵
  PID:12252
- C:\Windows\System\hmiCFKM.exe
  C:\Windows\System\hmiCFKM.exe
  2⤵
  PID:10948
- C:\Windows\System\NjEfTwu.exe
  C:\Windows\System\NjEfTwu.exe
  2⤵
  PID:11008
- C:\Windows\System\FsqVxXj.exe
  C:\Windows\System\FsqVxXj.exe
  2⤵
  PID:10656
- C:\Windows\System\iOfIwXx.exe
  C:\Windows\System\iOfIwXx.exe
  2⤵
  PID:11040
- C:\Windows\System\PmqgbsP.exe
  C:\Windows\System\PmqgbsP.exe
  2⤵
  PID:10456
- C:\Windows\System\EzInHTt.exe
  C:\Windows\System\EzInHTt.exe
  2⤵
  PID:11336
- C:\Windows\System\qkXurWZ.exe
  C:\Windows\System\qkXurWZ.exe
  2⤵
  PID:9680
- C:\Windows\System\xcMpNEU.exe
  C:\Windows\System\xcMpNEU.exe
  2⤵
  PID:11064
- C:\Windows\System\WdtOxRt.exe
  C:\Windows\System\WdtOxRt.exe
  2⤵
  PID:11440
- C:\Windows\System\kbjjBXR.exe
  C:\Windows\System\kbjjBXR.exe
  2⤵
  PID:13324
- C:\Windows\System\KhoFefg.exe
  C:\Windows\System\KhoFefg.exe
  2⤵
  PID:13352
- C:\Windows\System\QGpJLiN.exe
  C:\Windows\System\QGpJLiN.exe
  2⤵
  PID:13372
- C:\Windows\System\TahCnQT.exe
  C:\Windows\System\TahCnQT.exe
  2⤵
  PID:13392
- C:\Windows\System\vdxVZdn.exe
  C:\Windows\System\vdxVZdn.exe
  2⤵
  PID:13412
- C:\Windows\System\LHVqWbZ.exe
  C:\Windows\System\LHVqWbZ.exe
  2⤵
  PID:13432
- C:\Windows\System\lcKJwEV.exe
  C:\Windows\System\lcKJwEV.exe
  2⤵
  PID:13448
- C:\Windows\System\uImcgal.exe
  C:\Windows\System\uImcgal.exe
  2⤵
  PID:13468
- C:\Windows\System\AxASHOE.exe
  C:\Windows\System\AxASHOE.exe
  2⤵
  PID:13492
- C:\Windows\System\EUFxeTS.exe
  C:\Windows\System\EUFxeTS.exe
  2⤵
  PID:13512
- C:\Windows\System\MamHWki.exe
  C:\Windows\System\MamHWki.exe
  2⤵
  PID:13536
- C:\Windows\System\EJdtUin.exe
  C:\Windows\System\EJdtUin.exe
  2⤵
  PID:13556
- C:\Windows\System\AjaGgRN.exe
  C:\Windows\System\AjaGgRN.exe
  2⤵
  PID:13584
- C:\Windows\System\BKiVOAb.exe
  C:\Windows\System\BKiVOAb.exe
  2⤵
  PID:13600
- C:\Windows\System\VUGAzGw.exe
  C:\Windows\System\VUGAzGw.exe
  2⤵
  PID:13620
- C:\Windows\System\OwDLRwg.exe
  C:\Windows\System\OwDLRwg.exe
  2⤵
  PID:13636
- C:\Windows\System\FqwUHeE.exe
  C:\Windows\System\FqwUHeE.exe
  2⤵
  PID:13660
- C:\Windows\System\TXZEYic.exe
  C:\Windows\System\TXZEYic.exe
  2⤵
  PID:13676
- C:\Windows\System\wpyEImC.exe
  C:\Windows\System\wpyEImC.exe
  2⤵
  PID:13704
- C:\Windows\System\yeFlMLR.exe
  C:\Windows\System\yeFlMLR.exe
  2⤵
  PID:13728
- C:\Windows\System\DzjUhcD.exe
  C:\Windows\System\DzjUhcD.exe
  2⤵
  PID:13744
- C:\Windows\System\fZZPlDy.exe
  C:\Windows\System\fZZPlDy.exe
  2⤵
  PID:13772
- C:\Windows\System\BpHZbnq.exe
  C:\Windows\System\BpHZbnq.exe
  2⤵
  PID:13792
- C:\Windows\System\dOHZWcP.exe
  C:\Windows\System\dOHZWcP.exe
  2⤵
  PID:13824
- C:\Windows\System\ylEiRjY.exe
  C:\Windows\System\ylEiRjY.exe
  2⤵
  PID:13840
- C:\Windows\System\xKgSTYg.exe
  C:\Windows\System\xKgSTYg.exe
  2⤵
  PID:13860
- C:\Windows\System\FKgTUFD.exe
  C:\Windows\System\FKgTUFD.exe
  2⤵
  PID:13876
- C:\Windows\System\sJuRnqt.exe
  C:\Windows\System\sJuRnqt.exe
  2⤵
  PID:13892
- C:\Windows\System\QokvdUj.exe
  C:\Windows\System\QokvdUj.exe
  2⤵
  PID:13912
- C:\Windows\System\yEvBWGk.exe
  C:\Windows\System\yEvBWGk.exe
  2⤵
  PID:13928
- C:\Windows\System\zNlRasf.exe
  C:\Windows\System\zNlRasf.exe
  2⤵
  PID:13948
- C:\Windows\System\OvsHFiF.exe
  C:\Windows\System\OvsHFiF.exe
  2⤵
  PID:13964
- C:\Windows\System\baaJzNx.exe
  C:\Windows\System\baaJzNx.exe
  2⤵
  PID:13980
- C:\Windows\System\cybfRZn.exe
  C:\Windows\System\cybfRZn.exe
  2⤵
  PID:14004
- C:\Windows\System\NgJHqwj.exe
  C:\Windows\System\NgJHqwj.exe
  2⤵
  PID:14024
- C:\Windows\System\ZcyLFlI.exe
  C:\Windows\System\ZcyLFlI.exe
  2⤵
  PID:14044
- C:\Windows\System\VRcYZGk.exe
  C:\Windows\System\VRcYZGk.exe
  2⤵
  PID:14068
- C:\Windows\System\cmoNfCP.exe
  C:\Windows\System\cmoNfCP.exe
  2⤵
  PID:14084
- C:\Windows\System\VjBFfXS.exe
  C:\Windows\System\VjBFfXS.exe
  2⤵
  PID:14104
- C:\Windows\System\RevmPBZ.exe
  C:\Windows\System\RevmPBZ.exe
  2⤵
  PID:14132
- C:\Windows\System\TCZGeJV.exe
  C:\Windows\System\TCZGeJV.exe
  2⤵
  PID:14152
- C:\Windows\System\WrcvJcH.exe
  C:\Windows\System\WrcvJcH.exe
  2⤵
  PID:14172
- C:\Windows\System\bNvouvk.exe
  C:\Windows\System\bNvouvk.exe
  2⤵
  PID:14192
- C:\Windows\System\uvBrjhi.exe
  C:\Windows\System\uvBrjhi.exe
  2⤵
  PID:14224
- C:\Windows\System\lEkIXZq.exe
  C:\Windows\System\lEkIXZq.exe
  2⤵
  PID:14248
- C:\Windows\System\jAWNhIk.exe
  C:\Windows\System\jAWNhIk.exe
  2⤵
  PID:14272
- C:\Windows\System\WMoAHKU.exe
  C:\Windows\System\WMoAHKU.exe
  2⤵
  PID:14296
- C:\Windows\System\JyRJjgt.exe
  C:\Windows\System\JyRJjgt.exe
  2⤵
  PID:14320
- C:\Windows\System\SQANieC.exe
  C:\Windows\System\SQANieC.exe
  2⤵
  PID:12316
- C:\Windows\System\ptpESgt.exe
  C:\Windows\System\ptpESgt.exe
  2⤵
  PID:12336
- C:\Windows\System\HWHwNBQ.exe
  C:\Windows\System\HWHwNBQ.exe
  2⤵
  PID:11520
- C:\Windows\System\uvDgUVs.exe
  C:\Windows\System\uvDgUVs.exe
  2⤵
  PID:12428
- C:\Windows\System\UXijXsm.exe
  C:\Windows\System\UXijXsm.exe
  2⤵
  PID:11636
- C:\Windows\System\XdlGEJe.exe
  C:\Windows\System\XdlGEJe.exe
  2⤵
  PID:12524
- C:\Windows\System\gZiqcxY.exe
  C:\Windows\System\gZiqcxY.exe
  2⤵
  PID:11704
- C:\Windows\System\bWoOTzH.exe
  C:\Windows\System\bWoOTzH.exe
  2⤵
  PID:12652
- C:\Windows\System\OrZuAOt.exe
  C:\Windows\System\OrZuAOt.exe
  2⤵
  PID:12704
- C:\Windows\System\BFjCrFa.exe
  C:\Windows\System\BFjCrFa.exe
  2⤵
  PID:11804
- C:\Windows\System\nKaGJSf.exe
  C:\Windows\System\nKaGJSf.exe
  2⤵
  PID:7900
- C:\Windows\System\tAVrJpE.exe
  C:\Windows\System\tAVrJpE.exe
  2⤵
  PID:9172
- C:\Windows\System\ypjVjCm.exe
  C:\Windows\System\ypjVjCm.exe
  2⤵
  PID:12876
- C:\Windows\System\TlpgvTB.exe
  C:\Windows\System\TlpgvTB.exe
  2⤵
  PID:9232
- C:\Windows\System\cgUpFZx.exe
  C:\Windows\System\cgUpFZx.exe
  2⤵
  PID:12000
- C:\Windows\System\yAwwwPK.exe
  C:\Windows\System\yAwwwPK.exe
  2⤵
  PID:13016
- C:\Windows\System\pXZLxuX.exe
  C:\Windows\System\pXZLxuX.exe
  2⤵
  PID:12164
- C:\Windows\System\WrgRGrv.exe
  C:\Windows\System\WrgRGrv.exe
  2⤵
  PID:13136
- C:\Windows\System\QhBmyOh.exe
  C:\Windows\System\QhBmyOh.exe
  2⤵
  PID:13188
- C:\Windows\System\KOcphDY.exe
  C:\Windows\System\KOcphDY.exe
  2⤵
  PID:1416
- C:\Windows\System\PcJPXjL.exe
  C:\Windows\System\PcJPXjL.exe
  2⤵
  PID:11256
- C:\Windows\System\bRLJhQD.exe
  C:\Windows\System\bRLJhQD.exe
  2⤵
  PID:9336
- C:\Windows\System\JlWdJdL.exe
  C:\Windows\System\JlWdJdL.exe
  2⤵
  PID:11648
- C:\Windows\System\IHGMoSt.exe
  C:\Windows\System\IHGMoSt.exe
  2⤵
  PID:10788
- C:\Windows\System\XIphgzO.exe
  C:\Windows\System\XIphgzO.exe
  2⤵
  PID:10188
- C:\Windows\System\hlUiXJi.exe
  C:\Windows\System\hlUiXJi.exe
  2⤵
  PID:9404
- C:\Windows\System\jCTKMfY.exe
  C:\Windows\System\jCTKMfY.exe
  2⤵
  PID:11384
- C:\Windows\System\ZXuGzvA.exe
  C:\Windows\System\ZXuGzvA.exe
  2⤵
  PID:14348
- C:\Windows\System\NALZUkP.exe
  C:\Windows\System\NALZUkP.exe
  2⤵
  PID:14368
- C:\Windows\System\senOOUF.exe
  C:\Windows\System\senOOUF.exe
  2⤵
  PID:14392
- C:\Windows\System\cXJwOOC.exe
  C:\Windows\System\cXJwOOC.exe
  2⤵
  PID:14420
- C:\Windows\System\RpfdBxp.exe
  C:\Windows\System\RpfdBxp.exe
  2⤵
  PID:14440
- C:\Windows\System\aydPXAE.exe
  C:\Windows\System\aydPXAE.exe
  2⤵
  PID:14472
- C:\Windows\System\FVcOZTt.exe
  C:\Windows\System\FVcOZTt.exe
  2⤵
  PID:14488
- C:\Windows\System\nAwTdjL.exe
  C:\Windows\System\nAwTdjL.exe
  2⤵
  PID:14516
- C:\Windows\System\fZcZzBx.exe
  C:\Windows\System\fZcZzBx.exe
  2⤵
  PID:14540
- C:\Windows\System\ukBNpCP.exe
  C:\Windows\System\ukBNpCP.exe
  2⤵
  PID:14560
- C:\Windows\System\OqsDhFf.exe
  C:\Windows\System\OqsDhFf.exe
  2⤵
  PID:14584
- C:\Windows\System\WyTezoa.exe
  C:\Windows\System\WyTezoa.exe
  2⤵
  PID:14604
- C:\Windows\System\yyAvgmR.exe
  C:\Windows\System\yyAvgmR.exe
  2⤵
  PID:14628
- C:\Windows\System\oYfLBlO.exe
  C:\Windows\System\oYfLBlO.exe
  2⤵
  PID:14644
- C:\Windows\System\QLjyEMD.exe
  C:\Windows\System\QLjyEMD.exe
  2⤵
  PID:14660
- C:\Windows\System\tUABafa.exe
  C:\Windows\System\tUABafa.exe
  2⤵
  PID:14696
- C:\Windows\System\BAmUxZc.exe
  C:\Windows\System\BAmUxZc.exe
  2⤵
  PID:14716
- C:\Windows\System\UqtwJhH.exe
  C:\Windows\System\UqtwJhH.exe
  2⤵
  PID:14740
- C:\Windows\System\UsjtcvP.exe
  C:\Windows\System\UsjtcvP.exe
  2⤵
  PID:14764
- C:\Windows\System\pFlgyuY.exe
  C:\Windows\System\pFlgyuY.exe
  2⤵
  PID:14788
- C:\Windows\System\mdTSlYX.exe
  C:\Windows\System\mdTSlYX.exe
  2⤵
  PID:14812
- C:\Windows\System\AmwwoOc.exe
  C:\Windows\System\AmwwoOc.exe
  2⤵
  PID:14828
- C:\Windows\System\VCDQjls.exe
  C:\Windows\System\VCDQjls.exe
  2⤵
  PID:14860
- C:\Windows\System\KufuTAO.exe
  C:\Windows\System\KufuTAO.exe
  2⤵
  PID:14880
- C:\Windows\System\ywigvIw.exe
  C:\Windows\System\ywigvIw.exe
  2⤵
  PID:14900
- C:\Windows\System\RiVKwsq.exe
  C:\Windows\System\RiVKwsq.exe
  2⤵
  PID:14928
- C:\Windows\System\oaaofFl.exe
  C:\Windows\System\oaaofFl.exe
  2⤵
  PID:14948
- C:\Windows\System\ObCeByG.exe
  C:\Windows\System\ObCeByG.exe
  2⤵
  PID:14968
- C:\Windows\System\TVflviZ.exe
  C:\Windows\System\TVflviZ.exe
  2⤵
  PID:14996
- C:\Windows\System\fHUfCqy.exe
  C:\Windows\System\fHUfCqy.exe
  2⤵
  PID:15020
- C:\Windows\System\BPKXAvT.exe
  C:\Windows\System\BPKXAvT.exe
  2⤵
  PID:15036
- C:\Windows\System\WaQCxsX.exe
  C:\Windows\System\WaQCxsX.exe
  2⤵
  PID:15052
- C:\Windows\System\GhqQjYU.exe
  C:\Windows\System\GhqQjYU.exe
  2⤵
  PID:15076
- C:\Windows\System\BRYRaqE.exe
  C:\Windows\System\BRYRaqE.exe
  2⤵
  PID:15096
- C:\Windows\System\bziQcVF.exe
  C:\Windows\System\bziQcVF.exe
  2⤵
  PID:15112
- C:\Windows\System\ADGbBka.exe
  C:\Windows\System\ADGbBka.exe
  2⤵
  PID:15140
- C:\Windows\System\UKyzpgf.exe
  C:\Windows\System\UKyzpgf.exe
  2⤵
  PID:15160
- C:\Windows\System\TepfCKe.exe
  C:\Windows\System\TepfCKe.exe
  2⤵
  PID:15180
- C:\Windows\System\HdVqgkU.exe
  C:\Windows\System\HdVqgkU.exe
  2⤵
  PID:15200
- C:\Windows\System\wgPBZTX.exe
  C:\Windows\System\wgPBZTX.exe
  2⤵
  PID:15220
- C:\Windows\System\dhflqzn.exe
  C:\Windows\System\dhflqzn.exe
  2⤵
  PID:15236
- C:\Windows\System\DWUBcZP.exe
  C:\Windows\System\DWUBcZP.exe
  2⤵
  PID:15264
- C:\Windows\System\WIJGZFc.exe
  C:\Windows\System\WIJGZFc.exe
  2⤵
  PID:15284
- C:\Windows\System\LskEeBv.exe
  C:\Windows\System\LskEeBv.exe
  2⤵
  PID:15308
- C:\Windows\System\TaUTsCd.exe
  C:\Windows\System\TaUTsCd.exe
  2⤵
  PID:15328
- C:\Windows\System\JdmFTQD.exe
  C:\Windows\System\JdmFTQD.exe
  2⤵
  PID:15348
- C:\Windows\System\HHFtEZB.exe
  C:\Windows\System\HHFtEZB.exe
  2⤵
  PID:10068
- C:\Windows\System\GUqYjKY.exe
  C:\Windows\System\GUqYjKY.exe
  2⤵
  PID:11420
- C:\Windows\System\tMFbgew.exe
  C:\Windows\System\tMFbgew.exe
  2⤵
  PID:13316
- C:\Windows\System\kPvFbQT.exe
  C:\Windows\System\kPvFbQT.exe
  2⤵
  PID:13380
- C:\Windows\System\mJLFtiu.exe
  C:\Windows\System\mJLFtiu.exe
  2⤵
  PID:11548
- C:\Windows\System\pUXCwlK.exe
  C:\Windows\System\pUXCwlK.exe
  2⤵
  PID:11572
- C:\Windows\System\iwdsRFi.exe
  C:\Windows\System\iwdsRFi.exe
  2⤵
  PID:12476
- C:\Windows\System\RMoabaX.exe
  C:\Windows\System\RMoabaX.exe
  2⤵
  PID:12508
- C:\Windows\System\YxpzqKe.exe
  C:\Windows\System\YxpzqKe.exe
  2⤵
  PID:12568
- C:\Windows\System\rOKfWeT.exe
  C:\Windows\System\rOKfWeT.exe
  2⤵
  PID:11736
- C:\Windows\System\IeGoVGY.exe
  C:\Windows\System\IeGoVGY.exe
  2⤵
  PID:13756
- C:\Windows\System\cjrepZu.exe
  C:\Windows\System\cjrepZu.exe
  2⤵
  PID:12732
- C:\Windows\System\edGcBJq.exe
  C:\Windows\System\edGcBJq.exe
  2⤵
  PID:13836
- C:\Windows\System\vLZKUIC.exe
  C:\Windows\System\vLZKUIC.exe
  2⤵
  PID:12796
- C:\Windows\System\kmFtgpV.exe
  C:\Windows\System\kmFtgpV.exe
  2⤵
  PID:13944
- C:\Windows\System\UdOMDgO.exe
  C:\Windows\System\UdOMDgO.exe
  2⤵
  PID:12928
- C:\Windows\System\vuJtqVu.exe
  C:\Windows\System\vuJtqVu.exe
  2⤵
  PID:12024
- C:\Windows\System\BMDFMDU.exe
  C:\Windows\System\BMDFMDU.exe
  2⤵
  PID:12052
- C:\Windows\System\sbCiXFj.exe
  C:\Windows\System\sbCiXFj.exe
  2⤵
  PID:14080
- C:\Windows\System\IJilSCk.exe
  C:\Windows\System\IJilSCk.exe
  2⤵
  PID:13008
- C:\Windows\System\pYBzoOx.exe
  C:\Windows\System\pYBzoOx.exe
  2⤵
  PID:13068
- C:\Windows\System\pDKGMqI.exe
  C:\Windows\System\pDKGMqI.exe
  2⤵
  PID:14220
- C:\Windows\System\GzykZZh.exe
  C:\Windows\System\GzykZZh.exe
  2⤵
  PID:14288
- C:\Windows\System\zKiVYqN.exe
  C:\Windows\System\zKiVYqN.exe
  2⤵
  PID:14328
- C:\Windows\System\rTahAbS.exe
  C:\Windows\System\rTahAbS.exe
  2⤵
  PID:15376
- C:\Windows\System\iWOiQJt.exe
  C:\Windows\System\iWOiQJt.exe
  2⤵
  PID:15392
- C:\Windows\System\PLCrwjH.exe
  C:\Windows\System\PLCrwjH.exe
  2⤵
  PID:15412
- C:\Windows\System\aBsAUGP.exe
  C:\Windows\System\aBsAUGP.exe
  2⤵
  PID:15432
- C:\Windows\System\Ensvviy.exe
  C:\Windows\System\Ensvviy.exe
  2⤵
  PID:15452
- C:\Windows\System\NcdlSUa.exe
  C:\Windows\System\NcdlSUa.exe
  2⤵
  PID:15484
- C:\Windows\System\AmcLIjU.exe
  C:\Windows\System\AmcLIjU.exe
  2⤵
  PID:15504
- C:\Windows\System\leesCLr.exe
  C:\Windows\System\leesCLr.exe
  2⤵
  PID:15528
- C:\Windows\System\tOBPZlG.exe
  C:\Windows\System\tOBPZlG.exe
  2⤵
  PID:15560
- C:\Windows\System\RngHYlI.exe
  C:\Windows\System\RngHYlI.exe
  2⤵
  PID:15580
- C:\Windows\System\lROPBFw.exe
  C:\Windows\System\lROPBFw.exe
  2⤵
  PID:15604
- C:\Windows\System\pBpvMVg.exe
  C:\Windows\System\pBpvMVg.exe
  2⤵
  PID:15628
- C:\Windows\System\lTObMew.exe
  C:\Windows\System\lTObMew.exe
  2⤵
  PID:15648
- C:\Windows\System\winYkWN.exe
  C:\Windows\System\winYkWN.exe
  2⤵
  PID:15672
- C:\Windows\System\fXySUBe.exe
  C:\Windows\System\fXySUBe.exe
  2⤵
  PID:15696
- C:\Windows\System\PhLLjRF.exe
  C:\Windows\System\PhLLjRF.exe
  2⤵
  PID:15724
- C:\Windows\System\nzOOwcF.exe
  C:\Windows\System\nzOOwcF.exe
  2⤵
  PID:15744
- C:\Windows\System\SuRtGRT.exe
  C:\Windows\System\SuRtGRT.exe
  2⤵
  PID:15760
- C:\Windows\System\SzbhZvT.exe
  C:\Windows\System\SzbhZvT.exe
  2⤵
  PID:15788
- C:\Windows\System\yzYanhc.exe
  C:\Windows\System\yzYanhc.exe
  2⤵
  PID:15808
- C:\Windows\System\XQlTYZy.exe
  C:\Windows\System\XQlTYZy.exe
  2⤵
  PID:15836
- C:\Windows\System\wHeUitq.exe
  C:\Windows\System\wHeUitq.exe
  2⤵
  PID:15876
- C:\Windows\System\FlFJzOg.exe
  C:\Windows\System\FlFJzOg.exe
  2⤵
  PID:15892
- C:\Windows\System\OzLEsQN.exe
  C:\Windows\System\OzLEsQN.exe
  2⤵
  PID:15916
- C:\Windows\System\hBjxnIr.exe
  C:\Windows\System\hBjxnIr.exe
  2⤵
  PID:15932
- C:\Windows\System\keNBNCJ.exe
  C:\Windows\System\keNBNCJ.exe
  2⤵
  PID:15948
- C:\Windows\System\ZrbkMQc.exe
  C:\Windows\System\ZrbkMQc.exe
  2⤵
  PID:15976
- C:\Windows\System\uLeEYBB.exe
  C:\Windows\System\uLeEYBB.exe
  2⤵
  PID:15996
- C:\Windows\System\OFWrVzA.exe
  C:\Windows\System\OFWrVzA.exe
  2⤵
  PID:16024
- C:\Windows\System\ruabTgg.exe
  C:\Windows\System\ruabTgg.exe
  2⤵
  PID:16044
- C:\Windows\System\xiOvSkm.exe
  C:\Windows\System\xiOvSkm.exe
  2⤵
  PID:16076
- C:\Windows\System\DzeFQqt.exe
  C:\Windows\System\DzeFQqt.exe
  2⤵
  PID:16096
- C:\Windows\System\uiPaBzb.exe
  C:\Windows\System\uiPaBzb.exe
  2⤵
  PID:16112
- C:\Windows\System\YBoWSFh.exe
  C:\Windows\System\YBoWSFh.exe
  2⤵
  PID:16128
- C:\Windows\System\fOEtdVw.exe
  C:\Windows\System\fOEtdVw.exe
  2⤵
  PID:16156
- C:\Windows\System\gyFgtcJ.exe
  C:\Windows\System\gyFgtcJ.exe
  2⤵
  PID:16172
- C:\Windows\System\rSBpPxR.exe
  C:\Windows\System\rSBpPxR.exe
  2⤵
  PID:16196
- C:\Windows\System\WsjQPQV.exe
  C:\Windows\System\WsjQPQV.exe
  2⤵
  PID:16220
- C:\Windows\System\HaLZssM.exe
  C:\Windows\System\HaLZssM.exe
  2⤵
  PID:16240
- C:\Windows\System\oqfciKm.exe
  C:\Windows\System\oqfciKm.exe
  2⤵
  PID:16264
- C:\Windows\System\luqJPEo.exe
  C:\Windows\System\luqJPEo.exe
  2⤵
  PID:16288
- C:\Windows\System\tFWqaqH.exe
  C:\Windows\System\tFWqaqH.exe
  2⤵
  PID:16320
- C:\Windows\System\JbFNwpt.exe
  C:\Windows\System\JbFNwpt.exe
  2⤵
  PID:16344
- C:\Windows\System\fiGrmpk.exe
  C:\Windows\System\fiGrmpk.exe
  2⤵
  PID:16360
- C:\Windows\System\JrRdHZW.exe
  C:\Windows\System\JrRdHZW.exe
  2⤵
  PID:16380
- C:\Windows\System\WFAxXnf.exe
  C:\Windows\System\WFAxXnf.exe
  2⤵
  PID:13204
- C:\Windows\System\QkoZGZT.exe
  C:\Windows\System\QkoZGZT.exe
  2⤵
  PID:11616
- C:\Windows\System\sBmBiSB.exe
  C:\Windows\System\sBmBiSB.exe
  2⤵
  PID:12572
- C:\Windows\System\GshytQd.exe
  C:\Windows\System\GshytQd.exe
  2⤵
  PID:12756
- C:\Windows\System\liesknH.exe
  C:\Windows\System\liesknH.exe
  2⤵
  PID:11720
- C:\Windows\System\CMBGKdi.exe
  C:\Windows\System\CMBGKdi.exe
  2⤵
  PID:10368
- C:\Windows\System\COHbtFq.exe
  C:\Windows\System\COHbtFq.exe
  2⤵
  PID:9264
- C:\Windows\System\ddQiPIQ.exe
  C:\Windows\System\ddQiPIQ.exe
  2⤵
  PID:10872
- C:\Windows\System\xZqpXmI.exe
  C:\Windows\System\xZqpXmI.exe
  2⤵
  PID:9896
- C:\Windows\System\puHQfbA.exe
  C:\Windows\System\puHQfbA.exe
  2⤵
  PID:11100
- C:\Windows\System\NUjnjmV.exe
  C:\Windows\System\NUjnjmV.exe
  2⤵
  PID:2156
- C:\Windows\System\JcsylgW.exe
  C:\Windows\System\JcsylgW.exe
  2⤵
  PID:7440
- C:\Windows\System\PdYLYPy.exe
  C:\Windows\System\PdYLYPy.exe
  2⤵
  PID:14416
- C:\Windows\System\zlHBYbU.exe
  C:\Windows\System\zlHBYbU.exe
  2⤵
  PID:14504
- C:\Windows\System\ATEvYbi.exe
  C:\Windows\System\ATEvYbi.exe
  2⤵
  PID:14528
- C:\Windows\System\mJDTDcv.exe
  C:\Windows\System\mJDTDcv.exe
  2⤵
  PID:13420
- C:\Windows\System\vfuKeTS.exe
  C:\Windows\System\vfuKeTS.exe
  2⤵
  PID:14680
- C:\Windows\System\DyGkjwO.exe
  C:\Windows\System\DyGkjwO.exe
  2⤵
  PID:13464
- C:\Windows\System\fAcPmcZ.exe
  C:\Windows\System\fAcPmcZ.exe
  2⤵
  PID:14712
- C:\Windows\System\PKtdnpk.exe
  C:\Windows\System\PKtdnpk.exe
  2⤵
  PID:16404
- C:\Windows\System\ASodMnO.exe
  C:\Windows\System\ASodMnO.exe
  2⤵
  PID:16428
- C:\Windows\System\rUpmJtH.exe
  C:\Windows\System\rUpmJtH.exe
  2⤵
  PID:16444
- C:\Windows\System\XfCUzMW.exe
  C:\Windows\System\XfCUzMW.exe
  2⤵
  PID:16472
- C:\Windows\System\SBTeKtz.exe
  C:\Windows\System\SBTeKtz.exe
  2⤵
  PID:16496
- C:\Windows\System\BWltxGv.exe
  C:\Windows\System\BWltxGv.exe
  2⤵
  PID:16512
- C:\Windows\System\wPJBsub.exe
  C:\Windows\System\wPJBsub.exe
  2⤵
  PID:16536
- C:\Windows\System\KuRAYWB.exe
  C:\Windows\System\KuRAYWB.exe
  2⤵
  PID:16560
- C:\Windows\System\yIxOAeJ.exe
  C:\Windows\System\yIxOAeJ.exe
  2⤵
  PID:16576
- C:\Windows\System\HeAUgvs.exe
  C:\Windows\System\HeAUgvs.exe
  2⤵
  PID:16600
- C:\Windows\System\lqueJGj.exe
  C:\Windows\System\lqueJGj.exe
  2⤵
  PID:16620
- C:\Windows\System\HYznrHF.exe
  C:\Windows\System\HYznrHF.exe
  2⤵
  PID:16652
- C:\Windows\System\isCeZZq.exe
  C:\Windows\System\isCeZZq.exe
  2⤵
  PID:16668
- C:\Windows\System\ELLGmSe.exe
  C:\Windows\System\ELLGmSe.exe
  2⤵
  PID:17248
- C:\Windows\System\ORWUXUA.exe
  C:\Windows\System\ORWUXUA.exe
  2⤵
  PID:17268
- C:\Windows\System\ajZumbA.exe
  C:\Windows\System\ajZumbA.exe
  2⤵
  PID:17284
- C:\Windows\System\CgreNNL.exe
  C:\Windows\System\CgreNNL.exe
  2⤵
  PID:17300
- C:\Windows\System\GBoYCKz.exe
  C:\Windows\System\GBoYCKz.exe
  2⤵
  PID:17316
- C:\Windows\System\VQUdoDw.exe
  C:\Windows\System\VQUdoDw.exe
  2⤵
  PID:17332
- C:\Windows\System\dFZoFUB.exe
  C:\Windows\System\dFZoFUB.exe
  2⤵
  PID:17348
- C:\Windows\System\xcUtixl.exe
  C:\Windows\System\xcUtixl.exe
  2⤵
  PID:17364
- C:\Windows\System\fTwfeeT.exe
  C:\Windows\System\fTwfeeT.exe
  2⤵
  PID:17392
- C:\Windows\System\wJZrppo.exe
  C:\Windows\System\wJZrppo.exe
  2⤵
  PID:14760
- C:\Windows\System\kGmgmea.exe
  C:\Windows\System\kGmgmea.exe
  2⤵
  PID:13524
- C:\Windows\System\rHhcekr.exe
  C:\Windows\System\rHhcekr.exe
  2⤵
  PID:14876
- C:\Windows\System\hoSvuZw.exe
  C:\Windows\System\hoSvuZw.exe
  2⤵
  PID:14916
- C:\Windows\System\TCEXKNi.exe
  C:\Windows\System\TCEXKNi.exe
  2⤵
  PID:14924
- C:\Windows\System\NOXViXv.exe
  C:\Windows\System\NOXViXv.exe
  2⤵
  PID:14960
- C:\Windows\System\UNKNmRS.exe
  C:\Windows\System\UNKNmRS.exe
  2⤵
  PID:14988
- C:\Windows\System\ovVxkni.exe
  C:\Windows\System\ovVxkni.exe
  2⤵
  PID:12644
- C:\Windows\System\nLUMeyE.exe
  C:\Windows\System\nLUMeyE.exe
  2⤵
  PID:15136
- C:\Windows\System\muPaXXl.exe
  C:\Windows\System\muPaXXl.exe
  2⤵
  PID:13096
- C:\Windows\System\fsbDaVn.exe
  C:\Windows\System\fsbDaVn.exe
  2⤵
  PID:14268
- C:\Windows\System\ktcCgnN.exe
  C:\Windows\System\ktcCgnN.exe
  2⤵
  PID:14308
- C:\Windows\System\waVtswX.exe
  C:\Windows\System\waVtswX.exe
  2⤵
  PID:15440
- C:\Windows\System\BqIGNWb.exe
  C:\Windows\System\BqIGNWb.exe
  2⤵
  PID:15480
- C:\Windows\System\UmUAqOj.exe
  C:\Windows\System\UmUAqOj.exe
  2⤵
  PID:13224
- C:\Windows\System\OJQxDyA.exe
  C:\Windows\System\OJQxDyA.exe
  2⤵
  PID:15556
- C:\Windows\System\ZggGgZv.exe
  C:\Windows\System\ZggGgZv.exe
  2⤵
  PID:15592
- C:\Windows\System\CBcyLCE.exe
  C:\Windows\System\CBcyLCE.exe
  2⤵
  PID:8248
- C:\Windows\System\FNVzOKr.exe
  C:\Windows\System\FNVzOKr.exe
  2⤵
  PID:15692
- C:\Windows\System\HxKbSnj.exe
  C:\Windows\System\HxKbSnj.exe
  2⤵
  PID:12764
- C:\Windows\System\sRxkJop.exe
  C:\Windows\System\sRxkJop.exe
  2⤵
  PID:15780
- C:\Windows\System\EiPekNV.exe
  C:\Windows\System\EiPekNV.exe
  2⤵
  PID:13012
- C:\Windows\System\rUzmjYQ.exe
  C:\Windows\System\rUzmjYQ.exe
  2⤵
  PID:16016
- C:\Windows\System\drbuoYZ.exe
  C:\Windows\System\drbuoYZ.exe
  2⤵
  PID:16140
- C:\Windows\System\YaqAiPL.exe
  C:\Windows\System\YaqAiPL.exe
  2⤵
  PID:16168
- C:\Windows\System\GEgTCbu.exe
  C:\Windows\System\GEgTCbu.exe
  2⤵
  PID:12116
- C:\Windows\System\ejLfLtB.exe
  C:\Windows\System\ejLfLtB.exe
  2⤵
  PID:16252

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --field-trial-handle=2152,i,3387628439405076340,17957358341235678872,262144 --variations-seed-version --mojo-platform-channel-handle=1044 /prefetch:8
1⤵
PID:5224

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BMQgGbC.exe

Filesize
1.1MB

MD5
d4501888b8fa3d74f03597d6cfbad5f4

SHA1
0a118759d6b283db91b6b014d3d46b4ebbfbc2d3

SHA256
e8e668fe2a58c36519d252107eb311dd53b72c2c22c5f9e8b3a292bc3c7c2504

SHA512
ce73a32777e3f4672522a3d5b84da606f1b2e35998e549b9a2ee9411c66b6776b2e9e2c7aec6f67b579e737c6a71026a7c307d0ab53bf191f1fee38e9ac52b43

Download Submit
C:\Windows\System\CNafTQK.exe

Filesize
1.1MB

MD5
5e9de1a97d5187144896c699da64f6b3

SHA1
32d1f449357bc840dc607696df61709df0eed17e

SHA256
a0d2b5223296476b6d13a648ad192214cdbb47963dab27a538bce64e6589694d

SHA512
d37a197b4a1482d5c9830d5a490961455e021d98b22c62d35e5562b1af4722e649191d771a04832f97ec445ba6481759edc7f8c245b8159678fa391845b144f4

Download Submit
C:\Windows\System\HDesxPD.exe

Filesize
1.1MB

MD5
32ae4d3872f43c5d5b0a0ac3dc15d4ca

SHA1
c6cdcf8563c5d9d6008a0bc35770572598da8022

SHA256
8dc8ef291e7960022db14a8da77c9a277fc94c5ca4454b80a27ff3553618ad47

SHA512
75b0bb3a9a5f0a34fa4f3d84e4b397123f3ff5acc9d2376ce866a8e568c6a9bcc99473aef457691d16ca2c7fd0ff11518e846d7a9c5c641e0dcf0a8bfe668e8a

Download Submit
C:\Windows\System\IWzLAgs.exe

Filesize
1.1MB

MD5
37c3596d698998c4777f2021e41b2524

SHA1
d74e267224d8bf7b213971d4278221bdb91d4367

SHA256
da218b627a1671f9465412192db41f7df813140d21992c2b904175ec53e9a302

SHA512
35a389cc72e8de6e1790dc42cc87e000cd7cece17eacbcb9c33e96abac0dfae2771877d203191d52a4e188954a2a5a28f77d0217814e1dd5d2ce26be35b516e6

Download Submit
C:\Windows\System\KZLUvhw.exe

Filesize
1.1MB

MD5
c5e238773de962f879c1826bd75f93a5

SHA1
9e9ef098c5ea77b407d99aac2c068055fe7dc482

SHA256
9c2b5fa294f0f47399a2c043c48655c1bfd04291fc479ae4db93eb94f7648fb1

SHA512
89d666842a76efe9658844dd7c862f88e66f073a493ababa73d63956c4054e8bb331145ee89e686595416a12f9c52cd6e3e608c22eed9090b8d19bd67c847bd3

Download Submit
C:\Windows\System\NvSjeWr.exe

Filesize
1.1MB

MD5
113dc749eb9642b746bbf0233e729cc2

SHA1
3296d892675b05af566390d9a10d196f6651ab1f

SHA256
a5108b168a983bbd9e588e4d9cf149e6be7ec5fd20228b287886fe141b4fb55c

SHA512
d95246ddb3393b9d5503bf92de7384c0b3dd211ed8687c6957778ffd54163b40662e6d448c065ed88b5081a19c5291134040d01814333982d3786dc4a98d058a

Download Submit
C:\Windows\System\RCxSNHW.exe

Filesize
1.1MB

MD5
4a2f2931b8fccf174feaab622fabc2c4

SHA1
d5227dce06dc9ac513ef2cd71c9a82b95fe5e0c9

SHA256
8b9e1efa07a2e96c84293094bef423989e0ed16c3b6461a66ab6fb39a9dc3b4f

SHA512
bf4f14d63ed7b6637c5b81bc6301410f39f876e92dd51abf11cffee0658c628e1e1fe61ab79a6c7133285701a550ce8106fce7fa124add623227eb6e418d4448

Download Submit
C:\Windows\System\RsEUfUk.exe

Filesize
1.1MB

MD5
60f153646aa0079005278efd556784fa

SHA1
dab9f7df1e8653cc0725fa111f11e6430145579e

SHA256
828abbf784348775ff32701c5822db73972e867aaffd5d55ad200711d0ecfef3

SHA512
2dd491e86b5705de81910f223e116aee272ff6abe9512dfb1e3ebf58902ac43cf20cb3ff94e80a754fdacaa2ae25b26318853a349421a81be98be1fbe36ec5f2

Download Submit
C:\Windows\System\SAfMSRU.exe

Filesize
1.1MB

MD5
5aabca8937ea45b7b88ea60e5c88799c

SHA1
96ca3cd8ff76f5bf29ecac88e21a35ff23fc2c99

SHA256
22f64af077c6a6f3f3894d81fd2438bfc575b03056ea2053d28ca11f1e3d562b

SHA512
6fd950ee69b5596c5fdc3cb8ab7ec09c003b34488807d78d099da8d2e62834da153ccdf729223df758cddf8d7ee31896346bfc398920210d96dfa64d675d470d

Download Submit
C:\Windows\System\TDvreiD.exe

Filesize
1.1MB

MD5
78c888b2ccc26e89015ec1e1c54a71ec

SHA1
20924066b893d13443dc328ed0acea3c707fa953

SHA256
f56102c12caf57120307d9de2b85ab95ce1867a5b0d3a05d072a9c043c113141

SHA512
ffed497f9b13aece5237ad8e0c2ef29f8695a704f2afaa1f690ba834702e61afe4b75f6f7ed433a5182edab3289cd937d30187a1ebf4ae2f2138f6bdba04821c

Download Submit
C:\Windows\System\UsBtTtD.exe

Filesize
1.1MB

MD5
a2f2b9ee6056221ef84e0907984d87ba

SHA1
b54920e9f772cae6931cb8ef5cba99647e4f1b80

SHA256
bf1966ee7cb544260f70db75bd254de50ad90046086310240a96bb165d83b3c1

SHA512
d2e2a825daeb2c6cf2141d056f1192e14dc5a1d5d2b61c38dbc7e30366445de6c112f7610af5ead1c7d94b5713d89b5b0d9e12bc9ef3129740231e4c5031d320

Download Submit
C:\Windows\System\VKEkurO.exe

Filesize
1.1MB

MD5
e8daa209960e9ac0b62280d504f8f25d

SHA1
677fad60388b88644278394447437bd99c8e5f36

SHA256
36b0cc627a4594b5685ce8b4d47190c30d0567a5cdaae05d2399033abc567aa7

SHA512
6c7026ae99905597c0da2d9b29356851dbc9c52b229a1a89dd8c6830d063dc5ccd7bac3d043a0600395708124b143df85d49cbb122568d7c5611e9a2c3003e1e

Download Submit
C:\Windows\System\WQQtifn.exe

Filesize
1.1MB

MD5
c15e44d359ea91c8c0b56857823f38fc

SHA1
c5847421a43e3cc1fc320507ba5a6f79d3e4d9d6

SHA256
50e3619af020bd27427a2692ad05db67d20255937ed97c6264f6cce470494bd8

SHA512
1ede0424f2ab94b44bac5494fc50ce454f7a8a8b98798185a7745012aec3df8494c3bdea7ee96739d3218e071eced938048027d495c04619bf543c2ec4e6126a

Download Submit
C:\Windows\System\WXkJAuH.exe

Filesize
1.1MB

MD5
cf67fdeb4aa1cdc7036cc544dfde16a9

SHA1
31737db8e0a2cdb31047123bb9212338d85b1f99

SHA256
41b472bddf6416a0a25d5e8ef1da5defac2bb5145a6e5d4cad99be54e728babc

SHA512
aad4b4fa3c7eb54db6b42f3130bc8209a1c39736445df2e9442d05c3d239fd72c637dbfcc726072bdfc5b0fcb1fa29de9f663c989e6db4efd0197674893bf642

Download Submit
C:\Windows\System\WoOYLzR.exe

Filesize
1.1MB

MD5
c86a908e69e17d5652b565248783a359

SHA1
d5602b5229b83da19bf08cfcf5f25a828fad4696

SHA256
7cb6701313fcb1796b1ff9a194d0d5c26b9f8fc29e182d983f026413f2dd7bdc

SHA512
00dbf004257dc9e0a2ca0109e32823261ca319ad1ac55a7ab179afdb3392dd32b26cb1796ae2f06e969894262e4db2c03dd1f0fc3dc9c27d343a4c0d056c360c

Download Submit
C:\Windows\System\WrtFSSl.exe

Filesize
1.1MB

MD5
ca7e9b6962882f6c83dd9d5a711a08e0

SHA1
320ea5c23dd30914735aa2783711302085d33071

SHA256
34f5556e6b8c38b2fe9acee5fc196918fa94092cd9ad104bef1509add5e1446b

SHA512
c8232d98538505b5a9c7a010f3f468876dd5e6bd6a64f857febbc7be78ccd4e569e5fa6bc33603919ea648c2851e637f7ca079487af3ee65bbca6f4d99f84099

Download Submit
C:\Windows\System\YNXXdQb.exe

Filesize
1.1MB

MD5
eac3881620e9929f1984f5f90ae3050b

SHA1
2ac78a3bea9eb7f03bc010ded9ae6bd7aac24826

SHA256
2fda5dde86c406d9566d4949ada1a2a170a363210c0cb6791f570ad379cea70b

SHA512
7a45ccbc19094ef6b2999f6db2be1b27966b2be4070f646cd1cfb527d4251d64fc1f146b764311f8d7802f38d38e06b4ede09ddac5a7d79b8262db40b9bf42da

Download Submit
C:\Windows\System\ZAJNAPK.exe

Filesize
1.1MB

MD5
d613e9bbca8742e35be9250a69175db4

SHA1
2fe5a0a8b7b32b6e0034c4c476dc53ed69512d36

SHA256
070d38765ccb188602169abcdb67727ee353a1ab3520537a6b8842b4b74e027f

SHA512
6738613580d6f33f2628a21292d163b3d15e38d903ce8f2bb811099217cafd69b18fe5fae6e98a13ef764b4225ec88e54aab7310772deba6aa1281ae025383b0

Download Submit
C:\Windows\System\aUgrUuE.exe

Filesize
1.1MB

MD5
fa79799e2121d381ce9b5cd25cfe02aa

SHA1
e373a49e700dac12ab7cfc627c50505196be6dca

SHA256
55c8276d0b140b1fc19613a5abbc965c67a3cecc030bca975ba8a2c56ba294fb

SHA512
8d6f199d016d5f4fa77d5fb21af3d3621ee5726bb4c1bc1ea414821bd0af1d468e98515fb499f27f5f8ba859a2eec8289428c06825640a58ce50badfffe2e0ed

Download Submit
C:\Windows\System\amdAFja.exe

Filesize
1.1MB

MD5
a611b6e48e817b24e1fd2462d237edbe

SHA1
2458345093393b016167ebbe79e888f8577561d4

SHA256
03373632ff24059c36a9044af792c1590add2078be2d43bb675710491610a21a

SHA512
f49beba16c7ca1d3b6d1394ab11cb0b58fb1172ca416c5ad3b2d7b5b4a3860cb314d15b55800a97e0ba1e97a50361f066fdfb905926c979af98f1f1950f5cd5f

Download Submit
C:\Windows\System\ccZZojh.exe

Filesize
1.1MB

MD5
beab92206ce1b30507c6c7757b768ce2

SHA1
453303a81e1f030fdcaffdb8c61411b819776cb9

SHA256
3a7c06008310d467c7799886c47f99115ac4319be63b79472b0c0cdd225c6416

SHA512
df4f652eee536ceb647f5f1c4684b67eeab66ad11d90ed87d2ae4d153892d9f22f4f73399e1285d0f4e7495346ca09dca04cd28e1c1cfd0b5b7bda65db827285

Download Submit
C:\Windows\System\dRJRChY.exe

Filesize
1.1MB

MD5
a72d9dea0b5a9f9029bfe7b4c5ba635d

SHA1
a19bf82153880d0d0af5bbaa9e14bda6ad3edc56

SHA256
d003eb632522ca69fc71f171fa86207f9cdf1733061e85cde815caee02029a8c

SHA512
1217dc1e429f342eae2ea514e6c0c24a77d55190d37cf2f727213407c5f5e58200402a41e6ecbb267021e4b3ef568207fb660086198867c614e2de4f392f8edb

Download Submit
C:\Windows\System\fksGOjH.exe

Filesize
1.1MB

MD5
babc6748858e502035a17ef0585f334b

SHA1
45579b77c1b9a79acbeb17f11eeeaa901733ae4a

SHA256
5fc2c911f5f490e54674427332d9f62a2227130b8c87a631a66c2e3f44570d44

SHA512
cc1a7a64affff5b08851f1569053ce63253295d05b22352782c6f1d2ad46b69983ca5a1d52cffd2b174b02559cac38ead37275d5a142644858834a7f349224c8

Download Submit
C:\Windows\System\gwCTNgQ.exe

Filesize
1.1MB

MD5
c9b262edb1fa14d8723012d3c5d7db36

SHA1
70c97d9af44b0aa08bdebba416a530e4a816cc40

SHA256
1d929f4dbbce3807ea6e057488702ce18f0b1e005b301caef56511f21e2b1335

SHA512
28257eb327ad3d1597db2e0059236e7daf6ab9c324345ef01bd274cc375614493a2c8fb14c64a93d6608aa11df468311b548d497e86f6d7f23352601789e5951

Download Submit
C:\Windows\System\iyKxzrR.exe

Filesize
1.1MB

MD5
06d41ff42b2b669c356f9a107775335a

SHA1
73bbbe1af2e567812051b71270f4acdae37c9398

SHA256
888458d024ac3aae2794949e1f3e1cbc91eec630670b76b2b6e7e307f30e296b

SHA512
9621aa034693c30ac9f416cfbfda7fde4cf0bfe936a263690718f17166f8be0e280a9d6c6a524601d85bfd19abcb247c8b08a408618d8d57dae868e3014117d9

Download Submit
C:\Windows\System\jYfaCWh.exe

Filesize
1.1MB

MD5
6383a0b49fae44efb14aeaba76630961

SHA1
2abe8c8b0e446d84ae7b09bcb6e71cf6b37795c3

SHA256
1f6a6c36db50f87c0454f002d75c0a0c304a26c5e53a699ce8c94216afddbd41

SHA512
8fe176aa56f0edf73352ef52c1ce1f13ba4e208cbc2e9f693403952a504b50179fe4df26bc84f0b36d54e3879e321f63898df0f38045aeda3d297847b2df2b0f

Download Submit
C:\Windows\System\lGifZPu.exe

Filesize
1.1MB

MD5
43d2fe0cf002730f0a1eb57a4fe221e0

SHA1
5ab2ea4744e0b73911330716524adab53c2b22e8

SHA256
d00fb2f2f7d4c29e86e19a274a10ae7b722e0c603fabbdecfd6d223bb6398df1

SHA512
d9b560d03f3a431ade8720ac38f1b7f4b2492b499ddf4a56d5478bd184d7b4f441bbb6bbaaa837951a1caf85f94f43c4c975dd621ca6a49c5963b8e7e640ad83

Download Submit
C:\Windows\System\msBTcRu.exe

Filesize
1.1MB

MD5
de00f729f36744f3e647aa66e378ac74

SHA1
3212eb0485e8ce00327abc63eb8b9064bf3bc247

SHA256
843828240cac91c6957f5323f85177a5c70391666e021d79670c087704faa564

SHA512
abf674512b8de0dad39ba9515484a73236ac5bf1a9040fc11de0af14350bc5ed9935d25604261475ccac39178b622779c475806de21e3791dd7c2c77fc18c3d0

Download Submit
C:\Windows\System\nsFVBmJ.exe

Filesize
1.1MB

MD5
732aab2a17c93dacfea12c3ab832cac8

SHA1
2c69d22c545f75857c75e64c3cf7a85deb1deca1

SHA256
162f67eca44da6f33f810af7602169298cc0dd51f73cc296d6d63997eaa06c6d

SHA512
d7670c617cc463a8757cc984acdcba3ab3f9d25e6cb45db1fd7f79afdbb0581f3bdc56f32ef8eefb1a701dd2b19cebf4278f58dc8f3bcfc0783bb39d4d43a382

Download Submit
C:\Windows\System\sTqZFNR.exe

Filesize
1.1MB

MD5
7c170edfdee68398884cfff3ac6ef934

SHA1
31012a8280704c6722b4622e2aa4c7cb927a0367

SHA256
a753f581ddd87a961786c56dbadf1aac23faca7c24d50951fc97b49ef2c40e21

SHA512
55a269378f3d821889b88266dc7183bb9c75ce96bd15130ebb0fd57b988d18fe124b6055dd51da6731d898823c8161db1fac3cad63bda83156bbe05e97f2f7a1

Download Submit
C:\Windows\System\xFNEmTl.exe

Filesize
1.1MB

MD5
7fcbc65b47ed29f626af844a5ca391ed

SHA1
7bd2e2f7e7173c776738ee576956f242f3c1089d

SHA256
a710885a140db39b53d28f3d9a0a0fa5b4a663c312f98ea264961c61c8feeb68

SHA512
42cba425da7b2ea8ed05c3e522dcbc0ccdc885d10054ea48cb80610c53a6b2d58fdefc9346d27362e3cff577ad19a71d9cded4e18579074c9d3a76ddb3b6ebb7

Download Submit
C:\Windows\System\yRXaoKM.exe

Filesize
1.1MB

MD5
0a572a5b33df46a2d2ac336363d9bf7c

SHA1
7ef0941f094c966ee078263d0348954ffa26522d

SHA256
6aac87687fb429d91b7bca19bfab05c30ff2e997770bd1d5fa53262a801eef22

SHA512
2223a67cabe6a8eb20937841f54190f8a847f9afb5ceacf8adac53e283a626cb8d8896b449ba8d8af7c993a36b9c9cc120f2e10f84c3ee774ae7e52b1663fe51

Download Submit
C:\Windows\System\yWUjMUb.exe

Filesize
1.1MB

MD5
6f1113c9fc2f873de72f83dfcf7e2e97

SHA1
dbbcc284fa2e604a965a174ce6d644b09c056f76

SHA256
3cc405edb08526ff5b2cdd121d3c1ff74901bbfe444d0e9777135e62290e3a92

SHA512
ea63b2762161b5ae7c9f22e8e66ebcb04553960180e096fc8b64a676209dfc2311e4db1716e1277d1650578da4685a54e91e79b0b581912c9f81ad594f99964d

Download Submit
memory/4216-0-0x000001AC3CB00000-0x000001AC3CB10000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads