cf25ba9eb19298bceaa12c0fb5570b6dbe4c4caacf3b6b8f17438671d024ad8d

General

Target

193e22249aad4b2a1757cf613cf63a5d.exe
Size

9KB
MD5

193e22249aad4b2a1757cf613cf63a5d
SHA1

d171474c73a0fe4b99f0599a81264a7fdaceef33
SHA256

cf25ba9eb19298bceaa12c0fb5570b6dbe4c4caacf3b6b8f17438671d024ad8d
SHA512

9f28d9d6b870aa0e139a5b59c517cfea75c73d89de7435ecbd29f1cec8861f1aec7962b73269454b1f5038993c0d87e4efb3e11b54fb456d49c24095856dd236
SSDEEP

192:5f4SJfN8bkFrDoPvk1m0jc21yaT7/LpqyJd366f+:dXfN8wrDoPvb0jRyav37f

Score

7^/10

upx

Malware Config

Signatures

UPX packed file 3 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000a00000001312a-2.dat	upx
behavioral1/files/0x0006000000014332-126.dat	upx
behavioral1/memory/568-195-0x0000000031420000-0x000000003142B000-memory.dmp	upx

C:\Users\Admin\AppData\Local\Temp\193e22249aad4b2a1757cf613cf63a5d.exe
"C:\Users\Admin\AppData\Local\Temp\193e22249aad4b2a1757cf613cf63a5d.exe"
1⤵
PID:1212

C:\Windows\SysWOW64\bctigiv.exe
C:\Windows\system32\bctigiv.exe
1⤵
PID:2576

C:\Windows\SysWOW64\sutuat.exe
C:\Windows\system32\sutuat.exe
1⤵
PID:3068

C:\Windows\SysWOW64\ezctrvp.exe
C:\Windows\system32\ezctrvp.exe
1⤵
PID:1056

C:\Windows\SysWOW64\bwqsoycy.exe
C:\Windows\system32\bwqsoycy.exe
1⤵
PID:712

C:\Windows\SysWOW64\lccgrtd.exe
C:\Windows\system32\lccgrtd.exe
1⤵
PID:1612

C:\Windows\SysWOW64\mlkrxybu.exe
C:\Windows\system32\mlkrxybu.exe
1⤵
PID:2704

C:\Windows\SysWOW64\tmbtqk.exe
C:\Windows\system32\tmbtqk.exe
1⤵
PID:2712

C:\Windows\SysWOW64\nmusq.exe
C:\Windows\system32\nmusq.exe
1⤵
PID:2964

C:\Windows\SysWOW64\fgpocudd.exe
C:\Windows\system32\fgpocudd.exe
1⤵
PID:2148

C:\Windows\SysWOW64\pbzcd.exe
C:\Windows\system32\pbzcd.exe
1⤵
PID:1628

C:\Windows\SysWOW64\touradcm.exe
C:\Windows\system32\touradcm.exe
1⤵
PID:2792

C:\Windows\SysWOW64\ezxuu.exe
C:\Windows\system32\ezxuu.exe
1⤵
PID:2044
- C:\Windows\SysWOW64\xzpxhxx.exe
  C:\Windows\system32\xzpxhxx.exe
  2⤵
  PID:2132

C:\Windows\SysWOW64\zdxoy.exe
C:\Windows\system32\zdxoy.exe
1⤵
PID:1668

C:\Windows\SysWOW64\rmzfc.exe
C:\Windows\system32\rmzfc.exe
1⤵
PID:2364

C:\Windows\SysWOW64\pjwzxp.exe
C:\Windows\system32\pjwzxp.exe
1⤵
PID:280

C:\Windows\SysWOW64\binxv.exe
C:\Windows\system32\binxv.exe
1⤵
PID:1828

C:\Windows\SysWOW64\ydqstb.exe
C:\Windows\system32\ydqstb.exe
1⤵
PID:2776

C:\Windows\SysWOW64\hnpxo.exe
C:\Windows\system32\hnpxo.exe
1⤵
PID:1684

C:\Windows\SysWOW64\fqlhp.exe
C:\Windows\system32\fqlhp.exe
1⤵
PID:2732

C:\Windows\SysWOW64\pbjdnmxm.exe
C:\Windows\system32\pbjdnmxm.exe
1⤵
PID:1396

C:\Windows\SysWOW64\snecvwk.exe
C:\Windows\system32\snecvwk.exe
1⤵
PID:1100

C:\Windows\SysWOW64\sfuygq.exe
C:\Windows\system32\sfuygq.exe
1⤵
PID:1832

C:\Windows\SysWOW64\fvghfyxz.exe
C:\Windows\system32\fvghfyxz.exe
1⤵
PID:2608

C:\Windows\SysWOW64\rreopv.exe
C:\Windows\system32\rreopv.exe
1⤵
PID:1712

C:\Windows\SysWOW64\prkbjopv.exe
C:\Windows\system32\prkbjopv.exe
1⤵
PID:2104

C:\Windows\SysWOW64\oubjjqbm.exe
C:\Windows\system32\oubjjqbm.exe
1⤵
PID:2724

C:\Windows\SysWOW64\zymjk.exe
C:\Windows\system32\zymjk.exe
1⤵
PID:588

C:\Windows\SysWOW64\oysdzqnz.exe
C:\Windows\system32\oysdzqnz.exe
1⤵
PID:2656

C:\Windows\SysWOW64\lckkzu.exe
C:\Windows\system32\lckkzu.exe
1⤵
PID:2444

C:\Windows\SysWOW64\hqmnw.exe
C:\Windows\system32\hqmnw.exe
1⤵
PID:2960

C:\Windows\SysWOW64\ovzgc.exe
C:\Windows\system32\ovzgc.exe
1⤵
PID:2808

C:\Windows\SysWOW64\oewalaz.exe
C:\Windows\system32\oewalaz.exe
1⤵
PID:644

C:\Windows\SysWOW64\vquhgrnh.exe
C:\Windows\system32\vquhgrnh.exe
1⤵
PID:3152

C:\Windows\SysWOW64\svxtoa.exe
C:\Windows\system32\svxtoa.exe
1⤵
PID:3268

C:\Windows\SysWOW64\xdbvsitc.exe
C:\Windows\system32\xdbvsitc.exe
1⤵
PID:3464

C:\Windows\SysWOW64\bblvpo.exe
C:\Windows\system32\bblvpo.exe
1⤵
PID:3592

C:\Windows\SysWOW64\zzxxwik.exe
C:\Windows\system32\zzxxwik.exe
1⤵
PID:3744

C:\Windows\SysWOW64\hbqfbjuf.exe
C:\Windows\system32\hbqfbjuf.exe
1⤵
PID:3892

C:\Windows\SysWOW64\tucgej.exe
C:\Windows\system32\tucgej.exe
1⤵
PID:4040

C:\Windows\SysWOW64\ddgak.exe
C:\Windows\system32\ddgak.exe
1⤵
PID:3208

C:\Windows\SysWOW64\rhnlehi.exe
C:\Windows\system32\rhnlehi.exe
1⤵
PID:3388

C:\Windows\SysWOW64\rldlf.exe
C:\Windows\system32\rldlf.exe
1⤵
PID:3620

C:\Windows\SysWOW64\ewyhq.exe
C:\Windows\system32\ewyhq.exe
1⤵
PID:3792

C:\Windows\SysWOW64\uucioja.exe
C:\Windows\system32\uucioja.exe
1⤵
PID:3968

C:\Windows\SysWOW64\lxjsmgb.exe
C:\Windows\system32\lxjsmgb.exe
1⤵
PID:3284

C:\Windows\SysWOW64\snmlwkqe.exe
C:\Windows\system32\snmlwkqe.exe
1⤵
PID:3552

C:\Windows\SysWOW64\wltzt.exe
C:\Windows\system32\wltzt.exe
1⤵
PID:3784

C:\Windows\SysWOW64\gwnab.exe
C:\Windows\system32\gwnab.exe
1⤵
PID:3116

C:\Windows\SysWOW64\oofxiit.exe
C:\Windows\system32\oofxiit.exe
1⤵
PID:3312

C:\Windows\SysWOW64\hnokmqu.exe
C:\Windows\system32\hnokmqu.exe
1⤵
PID:3660

C:\Windows\SysWOW64\secircpl.exe
C:\Windows\system32\secircpl.exe
1⤵
PID:3848

C:\Windows\SysWOW64\wzmmdh.exe
C:\Windows\system32\wzmmdh.exe
1⤵
PID:3220

C:\Windows\SysWOW64\mjwdxvtw.exe
C:\Windows\system32\mjwdxvtw.exe
1⤵
PID:3600

C:\Windows\SysWOW64\xmhpiz.exe
C:\Windows\system32\xmhpiz.exe
1⤵
PID:4000

C:\Windows\SysWOW64\llmqsxjm.exe
C:\Windows\system32\llmqsxjm.exe
1⤵
PID:3732

C:\Windows\SysWOW64\mvutvnq.exe
C:\Windows\system32\mvutvnq.exe
1⤵
PID:3812

C:\Windows\SysWOW64\mlocejg.exe
C:\Windows\system32\mlocejg.exe
1⤵
PID:3244

C:\Windows\SysWOW64\ucqtqrj.exe
C:\Windows\system32\ucqtqrj.exe
1⤵
PID:4112

C:\Windows\SysWOW64\vcbaehxm.exe
C:\Windows\system32\vcbaehxm.exe
1⤵
PID:4208

C:\Windows\SysWOW64\tylfx.exe
C:\Windows\system32\tylfx.exe
1⤵
PID:4336

C:\Windows\SysWOW64\ibvex.exe
C:\Windows\system32\ibvex.exe
1⤵
PID:4464

C:\Windows\SysWOW64\bvcsjzq.exe
C:\Windows\system32\bvcsjzq.exe
1⤵
PID:4592

C:\Windows\SysWOW64\hovuqlbo.exe
C:\Windows\system32\hovuqlbo.exe
1⤵
PID:4720

C:\Windows\SysWOW64\hgzuq.exe
C:\Windows\system32\hgzuq.exe
1⤵
PID:4816

C:\Windows\SysWOW64\tjcgjdx.exe
C:\Windows\system32\tjcgjdx.exe
1⤵
PID:4944

C:\Windows\SysWOW64\dbulu.exe
C:\Windows\system32\dbulu.exe
1⤵
PID:5040

C:\Windows\SysWOW64\kszweob.exe
C:\Windows\system32\kszweob.exe
1⤵
PID:4164

C:\Windows\SysWOW64\oupcougj.exe
C:\Windows\system32\oupcougj.exe
1⤵
PID:4412

C:\Windows\SysWOW64\apfzstt.exe
C:\Windows\system32\apfzstt.exe
1⤵
PID:4632

C:\Windows\SysWOW64\nmbnnli.exe
C:\Windows\system32\nmbnnli.exe
1⤵
PID:4832

C:\Windows\SysWOW64\pynajb.exe
C:\Windows\system32\pynajb.exe
1⤵
PID:5088

C:\Windows\SysWOW64\odsxvtuz.exe
C:\Windows\system32\odsxvtuz.exe
1⤵
PID:4364

C:\Windows\SysWOW64\qeqyszj.exe
C:\Windows\system32\qeqyszj.exe
1⤵
PID:4608

C:\Windows\SysWOW64\bkveebc.exe
C:\Windows\system32\bkveebc.exe
1⤵
PID:4868

C:\Windows\SysWOW64\jkfxp.exe
C:\Windows\system32\jkfxp.exe
1⤵
PID:4316

C:\Windows\SysWOW64\hpuau.exe
C:\Windows\system32\hpuau.exe
1⤵
PID:4856

C:\Windows\SysWOW64\wisztvt.exe
C:\Windows\system32\wisztvt.exe
1⤵
PID:4708

C:\Windows\SysWOW64\bgtwy.exe
C:\Windows\system32\bgtwy.exe
1⤵
PID:4764

C:\Windows\SysWOW64\ncedd.exe
C:\Windows\system32\ncedd.exe
1⤵
PID:4408

C:\Windows\SysWOW64\icttj.exe
C:\Windows\system32\icttj.exe
1⤵
PID:5232

C:\Windows\SysWOW64\czwfmwzh.exe
C:\Windows\system32\czwfmwzh.exe
1⤵
PID:5360

C:\Windows\SysWOW64\pkhza.exe
C:\Windows\system32\pkhza.exe
1⤵
PID:5520

C:\Windows\SysWOW64\swnzss.exe
C:\Windows\system32\swnzss.exe
1⤵
PID:5648

C:\Windows\SysWOW64\zjxmfn.exe
C:\Windows\system32\zjxmfn.exe
1⤵
PID:5744

C:\Windows\SysWOW64\bqferht.exe
C:\Windows\system32\bqferht.exe
1⤵
PID:5872

C:\Windows\SysWOW64\mnqtuto.exe
C:\Windows\system32\mnqtuto.exe
1⤵
PID:6000

C:\Windows\SysWOW64\qillq.exe
C:\Windows\system32\qillq.exe
1⤵
PID:5144

C:\Windows\SysWOW64\kmgcs.exe
C:\Windows\system32\kmgcs.exe
1⤵
PID:5348

C:\Windows\SysWOW64\lctqgrw.exe
C:\Windows\system32\lctqgrw.exe
1⤵
PID:5500

C:\Windows\SysWOW64\qhelglt.exe
C:\Windows\system32\qhelglt.exe
1⤵
PID:5700

C:\Windows\SysWOW64\zzxid.exe
C:\Windows\system32\zzxid.exe
1⤵
PID:5956

C:\Windows\SysWOW64\ttggatbn.exe
C:\Windows\system32\ttggatbn.exe
1⤵
PID:5148

C:\Windows\SysWOW64\pwesfnmd.exe
C:\Windows\system32\pwesfnmd.exe
1⤵
PID:5476

C:\Windows\SysWOW64\zeqyn.exe
C:\Windows\system32\zeqyn.exe
1⤵
PID:5788

C:\Windows\SysWOW64\ksvtnjyt.exe
C:\Windows\system32\ksvtnjyt.exe
1⤵
PID:6140

C:\Windows\SysWOW64\dshpvu.exe
C:\Windows\system32\dshpvu.exe
1⤵
PID:5612

C:\Windows\SysWOW64\qgeeoc.exe
C:\Windows\system32\qgeeoc.exe
1⤵
PID:6136

C:\Windows\SysWOW64\csjgzk.exe
C:\Windows\system32\csjgzk.exe
1⤵
PID:5724
- C:\Windows\SysWOW64\khvcmj.exe
  C:\Windows\system32\khvcmj.exe
  2⤵
  PID:5932

C:\Windows\SysWOW64\pcifwcnw.exe
C:\Windows\system32\pcifwcnw.exe
1⤵
PID:5412

C:\Windows\SysWOW64\xrwbgj.exe
C:\Windows\system32\xrwbgj.exe
1⤵
PID:5164

C:\Windows\SysWOW64\lxjnxofj.exe
C:\Windows\system32\lxjnxofj.exe
1⤵
PID:5784

C:\Windows\SysWOW64\ytmlhhez.exe
C:\Windows\system32\ytmlhhez.exe
1⤵
PID:5660

C:\Windows\SysWOW64\nrozjaoz.exe
C:\Windows\system32\nrozjaoz.exe
1⤵
PID:6196

C:\Windows\SysWOW64\qsaziy.exe
C:\Windows\system32\qsaziy.exe
1⤵
PID:6324

C:\Windows\SysWOW64\rtheymq.exe
C:\Windows\system32\rtheymq.exe
1⤵
PID:6452

C:\Windows\SysWOW64\bnojq.exe
C:\Windows\system32\bnojq.exe
1⤵
PID:6580

C:\Windows\SysWOW64\xxdtx.exe
C:\Windows\system32\xxdtx.exe
1⤵
PID:6708

C:\Windows\SysWOW64\gzghetla.exe
C:\Windows\system32\gzghetla.exe
1⤵
PID:6836

C:\Windows\SysWOW64\uthfxpt.exe
C:\Windows\system32\uthfxpt.exe
1⤵
PID:6964

C:\Windows\SysWOW64\lltzybd.exe
C:\Windows\system32\lltzybd.exe
1⤵
PID:7092

C:\Windows\SysWOW64\etrsooji.exe
C:\Windows\system32\etrsooji.exe
1⤵
PID:7156

C:\Windows\SysWOW64\hxeyj.exe
C:\Windows\system32\hxeyj.exe
1⤵
PID:6332

C:\Windows\SysWOW64\lwapo.exe
C:\Windows\system32\lwapo.exe
1⤵
PID:6532

C:\Windows\SysWOW64\yyonqh.exe
C:\Windows\system32\yyonqh.exe
1⤵
PID:6736

C:\Windows\SysWOW64\oxzbyelx.exe
C:\Windows\system32\oxzbyelx.exe
1⤵
PID:6888

C:\Windows\SysWOW64\lwzri.exe
C:\Windows\system32\lwzri.exe
1⤵
PID:7144

C:\Windows\SysWOW64\zwtvdd.exe
C:\Windows\system32\zwtvdd.exe
1⤵
PID:6436

C:\Windows\SysWOW64\yfmcm.exe
C:\Windows\system32\yfmcm.exe
1⤵
PID:6768

C:\Windows\SysWOW64\tfyboxq.exe
C:\Windows\system32\tfyboxq.exe
1⤵
PID:6152

C:\Windows\SysWOW64\ihrdq.exe
C:\Windows\system32\ihrdq.exe
1⤵
PID:6664

C:\Windows\SysWOW64\valiu.exe
C:\Windows\system32\valiu.exe
1⤵
PID:6460

C:\Windows\SysWOW64\yjvwih.exe
C:\Windows\system32\yjvwih.exe
1⤵
PID:7056

C:\Windows\SysWOW64\rbunc.exe
C:\Windows\system32\rbunc.exe
1⤵
PID:6496

C:\Windows\SysWOW64\tqnafji.exe
C:\Windows\system32\tqnafji.exe
1⤵
PID:7196

C:\Windows\SysWOW64\ujrgmmds.exe
C:\Windows\system32\ujrgmmds.exe
1⤵
PID:7324

C:\Windows\SysWOW64\yzgchq.exe
C:\Windows\system32\yzgchq.exe
1⤵
PID:7452

C:\Windows\SysWOW64\cmjnakyf.exe
C:\Windows\system32\cmjnakyf.exe
1⤵
PID:7580

C:\Windows\SysWOW64\otugb.exe
C:\Windows\system32\otugb.exe
1⤵
PID:7708

C:\Windows\SysWOW64\cmhybv.exe
C:\Windows\system32\cmhybv.exe
1⤵
PID:7836

C:\Windows\SysWOW64\dyecnrpv.exe
C:\Windows\system32\dyecnrpv.exe
1⤵
PID:7964

C:\Windows\SysWOW64\gprcy.exe
C:\Windows\system32\gprcy.exe
1⤵
PID:8092

C:\Windows\SysWOW64\jjaqu.exe
C:\Windows\system32\jjaqu.exe
1⤵
PID:7268

C:\Windows\SysWOW64\odlfajn.exe
C:\Windows\system32\odlfajn.exe
1⤵
PID:7468

C:\Windows\SysWOW64\ictuis.exe
C:\Windows\system32\ictuis.exe
1⤵
PID:7724

C:\Windows\SysWOW64\ehbffw.exe
C:\Windows\system32\ehbffw.exe
1⤵
PID:7928

C:\Windows\SysWOW64\nfvzoxg.exe
C:\Windows\system32\nfvzoxg.exe
1⤵
PID:8184

C:\Windows\SysWOW64\rmohhbna.exe
C:\Windows\system32\rmohhbna.exe
1⤵
PID:7504

C:\Windows\SysWOW64\vwyky.exe
C:\Windows\system32\vwyky.exe
1⤵
PID:7736

C:\Windows\SysWOW64\xohyhdml.exe
C:\Windows\system32\xohyhdml.exe
1⤵
PID:8056

C:\Windows\SysWOW64\uqhepwo.exe
C:\Windows\system32\uqhepwo.exe
1⤵
PID:7336

C:\Windows\SysWOW64\lvzch.exe
C:\Windows\system32\lvzch.exe
1⤵
PID:7852

C:\Windows\SysWOW64\midzj.exe
C:\Windows\system32\midzj.exe
1⤵
PID:7696

C:\Windows\SysWOW64\pevgsigy.exe
C:\Windows\system32\pevgsigy.exe
1⤵
PID:7664

C:\Windows\SysWOW64\sovyy.exe
C:\Windows\system32\sovyy.exe
1⤵
PID:7536

C:\Windows\SysWOW64\zpdsgnte.exe
C:\Windows\system32\zpdsgnte.exe
1⤵
PID:8212
- C:\Windows\SysWOW64\tpxdihh.exe
  C:\Windows\system32\tpxdihh.exe
  2⤵
  PID:8244

C:\Windows\SysWOW64\ijlsdvi.exe
C:\Windows\system32\ijlsdvi.exe
1⤵
PID:8176

C:\Windows\SysWOW64\whbepziw.exe
C:\Windows\system32\whbepziw.exe
1⤵
PID:8372

C:\Windows\SysWOW64\etpcm.exe
C:\Windows\system32\etpcm.exe
1⤵
PID:8472

C:\Windows\SysWOW64\hyqoxpo.exe
C:\Windows\system32\hyqoxpo.exe
1⤵
PID:8608

C:\Windows\SysWOW64\ynyov.exe
C:\Windows\system32\ynyov.exe
1⤵
PID:8736

C:\Windows\SysWOW64\nwgfuma.exe
C:\Windows\system32\nwgfuma.exe
1⤵
PID:8864

C:\Windows\SysWOW64\nreqck.exe
C:\Windows\system32\nreqck.exe
1⤵
PID:8960

C:\Windows\SysWOW64\tuhbx.exe
C:\Windows\system32\tuhbx.exe
1⤵
PID:9056

C:\Windows\SysWOW64\jhsnte.exe
C:\Windows\system32\jhsnte.exe
1⤵
PID:9184

C:\Windows\SysWOW64\lxlfamgm.exe
C:\Windows\system32\lxlfamgm.exe
1⤵
PID:8348

C:\Windows\SysWOW64\spyufdfz.exe
C:\Windows\system32\spyufdfz.exe
1⤵
PID:8496

C:\Windows\SysWOW64\sgkyo.exe
C:\Windows\system32\sgkyo.exe
1⤵
PID:8656

C:\Windows\SysWOW64\usptsez.exe
C:\Windows\system32\usptsez.exe
1⤵
PID:8912

C:\Windows\SysWOW64\nanbauxu.exe
C:\Windows\system32\nanbauxu.exe
1⤵
PID:9164

C:\Windows\SysWOW64\gsayqijb.exe
C:\Windows\system32\gsayqijb.exe
1⤵
PID:8524

C:\Windows\SysWOW64\jkxcuf.exe
C:\Windows\system32\jkxcuf.exe
1⤵
PID:8924

C:\Windows\SysWOW64\qvnuqu.exe
C:\Windows\system32\qvnuqu.exe
1⤵
PID:8356

C:\Windows\SysWOW64\wumeqsl.exe
C:\Windows\system32\wumeqsl.exe
1⤵
PID:9036

C:\Windows\SysWOW64\rugcdcr.exe
C:\Windows\system32\rugcdcr.exe
1⤵
PID:8716

C:\Windows\SysWOW64\ppwpsmlj.exe
C:\Windows\system32\ppwpsmlj.exe
1⤵
PID:8796

C:\Windows\SysWOW64\ycivm.exe
C:\Windows\system32\ycivm.exe
1⤵
PID:8720

C:\Windows\SysWOW64\jgqop.exe
C:\Windows\system32\jgqop.exe
1⤵
PID:9308

C:\Windows\SysWOW64\zeibqp.exe
C:\Windows\system32\zeibqp.exe
1⤵
PID:9436

C:\Windows\SysWOW64\hxswkd.exe
C:\Windows\system32\hxswkd.exe
1⤵
PID:9564

C:\Windows\SysWOW64\mqhjdob.exe
C:\Windows\system32\mqhjdob.exe
1⤵
PID:9692

C:\Windows\SysWOW64\momaitth.exe
C:\Windows\system32\momaitth.exe
1⤵
PID:9820

C:\Windows\SysWOW64\jhmsp.exe
C:\Windows\system32\jhmsp.exe
1⤵
PID:9980

C:\Windows\SysWOW64\onsogb.exe
C:\Windows\system32\onsogb.exe
1⤵
PID:10108

C:\Windows\SysWOW64\pezbfyil.exe
C:\Windows\system32\pezbfyil.exe
1⤵
PID:9264

C:\Windows\SysWOW64\bssipcll.exe
C:\Windows\system32\bssipcll.exe
1⤵
PID:9464

C:\Windows\SysWOW64\yubcvhc.exe
C:\Windows\system32\yubcvhc.exe
1⤵
PID:9672

C:\Windows\SysWOW64\nvxzvb.exe
C:\Windows\system32\nvxzvb.exe
1⤵
PID:9868

C:\Windows\SysWOW64\olqdfmpg.exe
C:\Windows\system32\olqdfmpg.exe
1⤵
PID:10128

C:\Windows\SysWOW64\erwmvdna.exe
C:\Windows\system32\erwmvdna.exe
1⤵
PID:8428

C:\Windows\SysWOW64\cajthxmc.exe
C:\Windows\system32\cajthxmc.exe
1⤵
PID:9784

C:\Windows\SysWOW64\fiohp.exe
C:\Windows\system32\fiohp.exe
1⤵
PID:10024

C:\Windows\SysWOW64\uzvvpstu.exe
C:\Windows\system32\uzvvpstu.exe
1⤵
PID:9528

C:\Windows\SysWOW64\gbyspvoq.exe
C:\Windows\system32\gbyspvoq.exe
1⤵
PID:10064

C:\Windows\SysWOW64\qqkfm.exe
C:\Windows\system32\qqkfm.exe
1⤵
PID:9992

C:\Windows\SysWOW64\wttfrit.exe
C:\Windows\system32\wttfrit.exe
1⤵
PID:10060

C:\Windows\SysWOW64\ikxbb.exe
C:\Windows\system32\ikxbb.exe
1⤵
PID:9848

C:\Windows\SysWOW64\nfbhaie.exe
C:\Windows\system32\nfbhaie.exe
1⤵
PID:10332

C:\Windows\SysWOW64\jmoecq.exe
C:\Windows\system32\jmoecq.exe
1⤵
PID:10428

C:\Windows\SysWOW64\sspesy.exe
C:\Windows\system32\sspesy.exe
1⤵
PID:10556

C:\Windows\SysWOW64\bqpvrtj.exe
C:\Windows\system32\bqpvrtj.exe
1⤵
PID:10684

C:\Windows\SysWOW64\dgmfbbb.exe
C:\Windows\system32\dgmfbbb.exe
1⤵
PID:10844

C:\Windows\SysWOW64\cwgfq.exe
C:\Windows\system32\cwgfq.exe
1⤵
PID:10972

C:\Windows\SysWOW64\ydmcbz.exe
C:\Windows\system32\ydmcbz.exe
1⤵
PID:11100

C:\Windows\SysWOW64\ejahapnw.exe
C:\Windows\system32\ejahapnw.exe
1⤵
PID:11228

C:\Windows\SysWOW64\mtsbngnf.exe
C:\Windows\system32\mtsbngnf.exe
1⤵
PID:10380

C:\Windows\SysWOW64\xwzaxcyz.exe
C:\Windows\system32\xwzaxcyz.exe
1⤵
PID:10640

C:\Windows\SysWOW64\ditvt.exe
C:\Windows\system32\ditvt.exe
1⤵
PID:10852

C:\Windows\SysWOW64\gmclhi.exe
C:\Windows\system32\gmclhi.exe
1⤵
PID:11108

C:\Windows\SysWOW64\nvqjv.exe
C:\Windows\system32\nvqjv.exe
1⤵
PID:10404

C:\Windows\SysWOW64\jenno.exe
C:\Windows\system32\jenno.exe
1⤵
PID:10724

C:\Windows\SysWOW64\bklynnf.exe
C:\Windows\system32\bklynnf.exe
1⤵
PID:11056

C:\Windows\SysWOW64\hllcp.exe
C:\Windows\system32\hllcp.exe
1⤵
PID:10552

C:\Windows\SysWOW64\gyaewawv.exe
C:\Windows\system32\gyaewawv.exe
1⤵
PID:10924

C:\Windows\SysWOW64\qwflcsdh.exe
C:\Windows\system32\qwflcsdh.exe
1⤵
PID:10776

C:\Windows\SysWOW64\beuyxr.exe
C:\Windows\system32\beuyxr.exe
1⤵
PID:10824

C:\Windows\SysWOW64\zjihg.exe
C:\Windows\system32\zjihg.exe
1⤵
PID:10916

C:\Windows\SysWOW64\qiqjvvx.exe
C:\Windows\system32\qiqjvvx.exe
1⤵
PID:11324

C:\Windows\SysWOW64\nttroa.exe
C:\Windows\system32\nttroa.exe
1⤵
PID:11452

C:\Windows\SysWOW64\zffcd.exe
C:\Windows\system32\zffcd.exe
1⤵
PID:11612
- C:\Windows\SysWOW64\iwamk.exe
  C:\Windows\system32\iwamk.exe
  2⤵
  PID:11644
- - C:\Windows\SysWOW64\apeztz.exe
    C:\Windows\system32\apeztz.exe
    3⤵
    PID:11676

C:\Windows\SysWOW64\gdcvwfso.exe
C:\Windows\system32\gdcvwfso.exe
1⤵
PID:11740

C:\Windows\SysWOW64\iuizy.exe
C:\Windows\system32\iuizy.exe
1⤵
PID:11868

C:\Windows\SysWOW64\dykslzmx.exe
C:\Windows\system32\dykslzmx.exe
1⤵
PID:11964

C:\Windows\SysWOW64\hfywd.exe
C:\Windows\system32\hfywd.exe
1⤵
PID:12092

C:\Windows\SysWOW64\feglot.exe
C:\Windows\system32\feglot.exe
1⤵
PID:12220

C:\Windows\SysWOW64\yorfp.exe
C:\Windows\system32\yorfp.exe
1⤵
PID:11364

C:\Windows\SysWOW64\boxjuude.exe
C:\Windows\system32\boxjuude.exe
1⤵
PID:11620

C:\Windows\SysWOW64\lkvzmp.exe
C:\Windows\system32\lkvzmp.exe
1⤵
PID:11820

C:\Windows\SysWOW64\oxezvatx.exe
C:\Windows\system32\oxezvatx.exe
1⤵
PID:12024

C:\Windows\SysWOW64\iwgjw.exe
C:\Windows\system32\iwgjw.exe
1⤵
PID:12232

C:\Windows\SysWOW64\dxxoki.exe
C:\Windows\system32\dxxoki.exe
1⤵
PID:11492

C:\Windows\SysWOW64\pahseefy.exe
C:\Windows\system32\pahseefy.exe
1⤵
PID:11832

C:\Windows\SysWOW64\nhqsnjl.exe
C:\Windows\system32\nhqsnjl.exe
1⤵
PID:12072

C:\Windows\SysWOW64\ecnas.exe
C:\Windows\system32\ecnas.exe
1⤵
PID:11576

C:\Windows\SysWOW64\bspjsd.exe
C:\Windows\system32\bspjsd.exe
1⤵
PID:12100

C:\Windows\SysWOW64\rrlchqsn.exe
C:\Windows\system32\rrlchqsn.exe
1⤵
PID:11748

C:\Windows\SysWOW64\vwomihmy.exe
C:\Windows\system32\vwomihmy.exe
1⤵
PID:11760

C:\Windows\SysWOW64\tufaqeyy.exe
C:\Windows\system32\tufaqeyy.exe
1⤵
PID:11628

C:\Windows\SysWOW64\ikayg.exe
C:\Windows\system32\ikayg.exe
1⤵
PID:12348

C:\Windows\SysWOW64\kragyyis.exe
C:\Windows\system32\kragyyis.exe
1⤵
PID:12444

C:\Windows\SysWOW64\ymovw.exe
C:\Windows\system32\ymovw.exe
1⤵
PID:12604

C:\Windows\SysWOW64\gyafi.exe
C:\Windows\system32\gyafi.exe
1⤵
PID:12732

C:\Windows\SysWOW64\vnqgodf.exe
C:\Windows\system32\vnqgodf.exe
1⤵
PID:12892

C:\Windows\SysWOW64\rquilt.exe
C:\Windows\system32\rquilt.exe
1⤵
PID:13020

C:\Windows\SysWOW64\xpsqu.exe
C:\Windows\system32\xpsqu.exe
1⤵
PID:13180

C:\Windows\SysWOW64\isrjqpl.exe
C:\Windows\system32\isrjqpl.exe
1⤵
PID:13308

C:\Windows\SysWOW64\hkdiufdj.exe
C:\Windows\system32\hkdiufdj.exe
1⤵
PID:12536

C:\Windows\SysWOW64\pkxnat.exe
C:\Windows\system32\pkxnat.exe
1⤵
PID:12744

C:\Windows\SysWOW64\ijjwob.exe
C:\Windows\system32\ijjwob.exe
1⤵
PID:12900

C:\Windows\SysWOW64\aooytqrv.exe
C:\Windows\system32\aooytqrv.exe
1⤵
PID:13156

C:\Windows\SysWOW64\cqhtcd.exe
C:\Windows\system32\cqhtcd.exe
1⤵
PID:12360

C:\Windows\SysWOW64\fthpokhz.exe
C:\Windows\system32\fthpokhz.exe
1⤵
PID:12684

C:\Windows\SysWOW64\uusaai.exe
C:\Windows\system32\uusaai.exe
1⤵
PID:13100

C:\Windows\SysWOW64\navzcy.exe
C:\Windows\system32\navzcy.exe
1⤵
PID:12600

C:\Windows\SysWOW64\snkxwpgm.exe
C:\Windows\system32\snkxwpgm.exe
1⤵
PID:13252

C:\Windows\SysWOW64\mpbkguh.exe
C:\Windows\system32\mpbkguh.exe
1⤵
PID:13080

C:\Windows\SysWOW64\mnndgmzo.exe
C:\Windows\system32\mnndgmzo.exe
1⤵
PID:13128

C:\Windows\SysWOW64\xgsxcqo.exe
C:\Windows\system32\xgsxcqo.exe
1⤵
PID:13064

C:\Windows\SysWOW64\kzffjwag.exe
C:\Windows\system32\kzffjwag.exe
1⤵
PID:13372

C:\Windows\SysWOW64\kyiqhdz.exe
C:\Windows\system32\kyiqhdz.exe
1⤵
PID:13520

C:\Windows\SysWOW64\ijlyfo.exe
C:\Windows\system32\ijlyfo.exe
1⤵
PID:13696

C:\Windows\SysWOW64\vulwwtkl.exe
C:\Windows\system32\vulwwtkl.exe
1⤵
PID:13864

C:\Windows\SysWOW64\ryqxm.exe
C:\Windows\system32\ryqxm.exe
1⤵
PID:13996

C:\Windows\SysWOW64\mcmovw.exe
C:\Windows\system32\mcmovw.exe
1⤵
PID:14156

C:\Windows\SysWOW64\mgyxuk.exe
C:\Windows\system32\mgyxuk.exe
1⤵
PID:14316

C:\Windows\SysWOW64\jyyfp.exe
C:\Windows\system32\jyyfp.exe
1⤵
PID:13492

C:\Windows\SysWOW64\dnduvatw.exe
C:\Windows\system32\dnduvatw.exe
1⤵
PID:13640

C:\Windows\SysWOW64\dsribicp.exe
C:\Windows\system32\dsribicp.exe
1⤵
PID:13836

C:\Windows\SysWOW64\chjbgyn.exe
C:\Windows\system32\chjbgyn.exe
1⤵
PID:14004

C:\Windows\SysWOW64\jihwrg.exe
C:\Windows\system32\jihwrg.exe
1⤵
PID:14204

C:\Windows\SysWOW64\hanag.exe
C:\Windows\system32\hanag.exe
1⤵
PID:13500

C:\Windows\SysWOW64\lhjtmrfl.exe
C:\Windows\system32\lhjtmrfl.exe
1⤵
PID:13812

C:\Windows\SysWOW64\ntmfq.exe
C:\Windows\system32\ntmfq.exe
1⤵
PID:14144

C:\Windows\SysWOW64\nddcgdd.exe
C:\Windows\system32\nddcgdd.exe
1⤵
PID:13528

C:\Windows\SysWOW64\menwv.exe
C:\Windows\system32\menwv.exe
1⤵
PID:14100

C:\Windows\SysWOW64\gigksxwa.exe
C:\Windows\system32\gigksxwa.exe
1⤵
PID:13680

C:\Windows\SysWOW64\lyeyrn.exe
C:\Windows\system32\lyeyrn.exe
1⤵
PID:13588

C:\Windows\SysWOW64\puhapzmu.exe
C:\Windows\system32\puhapzmu.exe
1⤵
PID:14012

C:\Windows\SysWOW64\drqbhg.exe
C:\Windows\system32\drqbhg.exe
1⤵
PID:14384

C:\Windows\SysWOW64\yzqlukge.exe
C:\Windows\system32\yzqlukge.exe
1⤵
PID:14512

C:\Windows\SysWOW64\gyfjcj.exe
C:\Windows\system32\gyfjcj.exe
1⤵
PID:14640

C:\Windows\SysWOW64\qexse.exe
C:\Windows\system32\qexse.exe
1⤵
PID:14768

C:\Windows\SysWOW64\joxzngw.exe
C:\Windows\system32\joxzngw.exe
1⤵
PID:14928

C:\Windows\SysWOW64\zvxyrytg.exe
C:\Windows\system32\zvxyrytg.exe
1⤵
PID:15056

C:\Windows\SysWOW64\aphszbmn.exe
C:\Windows\system32\aphszbmn.exe
1⤵
PID:15184

C:\Windows\SysWOW64\msvrc.exe
C:\Windows\system32\msvrc.exe
1⤵
PID:15312

C:\Windows\SysWOW64\xglfb.exe
C:\Windows\system32\xglfb.exe
1⤵
PID:14508

C:\Windows\SysWOW64\schpfj.exe
C:\Windows\system32\schpfj.exe
1⤵
PID:14716

C:\Windows\SysWOW64\hqazhyq.exe
C:\Windows\system32\hqazhyq.exe
1⤵
PID:14912

C:\Windows\SysWOW64\uwvpy.exe
C:\Windows\system32\uwvpy.exe
1⤵
PID:15076

C:\Windows\SysWOW64\nuojzdxd.exe
C:\Windows\system32\nuojzdxd.exe
1⤵
PID:15268

C:\Windows\SysWOW64\wuzcmlo.exe
C:\Windows\system32\wuzcmlo.exe
1⤵
PID:14524

C:\Windows\SysWOW64\dsuexken.exe
C:\Windows\system32\dsuexken.exe
1⤵
PID:14844

C:\Windows\SysWOW64\eijiuea.exe
C:\Windows\system32\eijiuea.exe
1⤵
PID:15256

C:\Windows\SysWOW64\jxtio.exe
C:\Windows\system32\jxtio.exe
1⤵
PID:14712

C:\Windows\SysWOW64\ruikm.exe
C:\Windows\system32\ruikm.exe
1⤵
PID:15356

C:\Windows\SysWOW64\iajlletu.exe
C:\Windows\system32\iajlletu.exe
1⤵
PID:15148

C:\Windows\SysWOW64\afuxfv.exe
C:\Windows\system32\afuxfv.exe
1⤵
PID:14876

C:\Windows\SysWOW64\vyitlq.exe
C:\Windows\system32\vyitlq.exe
1⤵
PID:15376

C:\Windows\SysWOW64\enhhwa.exe
C:\Windows\system32\enhhwa.exe
1⤵
PID:15504

C:\Windows\SysWOW64\elgarjr.exe
C:\Windows\system32\elgarjr.exe
1⤵
PID:15664

C:\Windows\SysWOW64\ojvby.exe
C:\Windows\system32\ojvby.exe
1⤵
PID:15792

C:\Windows\SysWOW64\njxob.exe
C:\Windows\system32\njxob.exe
1⤵
PID:15920

C:\Windows\SysWOW64\tlkbj.exe
C:\Windows\system32\tlkbj.exe
1⤵
PID:16016

C:\Windows\SysWOW64\dwqxnh.exe
C:\Windows\system32\dwqxnh.exe
1⤵
PID:16112

C:\Windows\SysWOW64\wbbld.exe
C:\Windows\system32\wbbld.exe
1⤵
PID:16240

C:\Windows\SysWOW64\afzuxnk.exe
C:\Windows\system32\afzuxnk.exe
1⤵
PID:16368

C:\Windows\SysWOW64\jtdyej.exe
C:\Windows\system32\jtdyej.exe
1⤵
PID:15484

C:\Windows\SysWOW64\ekcfpdol.exe
C:\Windows\system32\ekcfpdol.exe
1⤵
PID:15684

C:\Windows\SysWOW64\xgegxqx.exe
C:\Windows\system32\xgegxqx.exe
1⤵
PID:15936

C:\Windows\SysWOW64\bzcsdr.exe
C:\Windows\system32\bzcsdr.exe
1⤵
PID:16152

C:\Windows\SysWOW64\ewglitv.exe
C:\Windows\system32\ewglitv.exe
1⤵
PID:16300

C:\Windows\SysWOW64\yrdvmytd.exe
C:\Windows\system32\yrdvmytd.exe
1⤵
PID:15552

C:\Windows\SysWOW64\mgczogix.exe
C:\Windows\system32\mgczogix.exe
1⤵
PID:15972

C:\Windows\SysWOW64\odgubaf.exe
C:\Windows\system32\odgubaf.exe
1⤵
PID:16292

C:\Windows\SysWOW64\yygdjub.exe
C:\Windows\system32\yygdjub.exe
1⤵
PID:15872

C:\Windows\SysWOW64\etfgftv.exe
C:\Windows\system32\etfgftv.exe
1⤵
PID:15524

C:\Windows\SysWOW64\wkdkb.exe
C:\Windows\system32\wkdkb.exe
1⤵
PID:16332

C:\Windows\SysWOW64\jstmgkx.exe
C:\Windows\system32\jstmgkx.exe
1⤵
PID:15812

C:\Windows\SysWOW64\ghvobsx.exe
C:\Windows\system32\ghvobsx.exe
1⤵
PID:16400

C:\Windows\SysWOW64\tgbrqfh.exe
C:\Windows\system32\tgbrqfh.exe
1⤵
PID:16496

C:\Windows\SysWOW64\uhaagj.exe
C:\Windows\system32\uhaagj.exe
1⤵
PID:16624

C:\Windows\SysWOW64\owumv.exe
C:\Windows\system32\owumv.exe
1⤵
PID:16752

C:\Windows\SysWOW64\joztyqi.exe
C:\Windows\system32\joztyqi.exe
1⤵
PID:16880

C:\Windows\SysWOW64\pvxlo.exe
C:\Windows\system32\pvxlo.exe
1⤵
PID:17008

C:\Windows\SysWOW64\vxhmq.exe
C:\Windows\system32\vxhmq.exe
1⤵
PID:17168

C:\Windows\SysWOW64\lahopspr.exe
C:\Windows\system32\lahopspr.exe
1⤵
PID:17296

C:\Windows\SysWOW64\izajmxr.exe
C:\Windows\system32\izajmxr.exe
1⤵
PID:16408

C:\Windows\SysWOW64\yiougvn.exe
C:\Windows\system32\yiougvn.exe
1⤵
PID:16608

C:\Windows\SysWOW64\slkuuk.exe
C:\Windows\system32\slkuuk.exe
1⤵
PID:16708

C:\Windows\SysWOW64\kunqt.exe
C:\Windows\system32\kunqt.exe
1⤵
PID:16860

C:\Windows\SysWOW64\wbcyy.exe
C:\Windows\system32\wbcyy.exe
1⤵
PID:17056

C:\Windows\SysWOW64\vgvdkf.exe
C:\Windows\system32\vgvdkf.exe
1⤵
PID:17272

C:\Windows\SysWOW64\growxlp.exe
C:\Windows\system32\growxlp.exe
1⤵
PID:16476

C:\Windows\SysWOW64\mlocuiig.exe
C:\Windows\system32\mlocuiig.exe
1⤵
PID:16736

C:\Windows\SysWOW64\yiguu.exe
C:\Windows\system32\yiguu.exe
1⤵
PID:17036

C:\Windows\SysWOW64\jvrwkjq.exe
C:\Windows\system32\jvrwkjq.exe
1⤵
PID:17212

C:\Windows\SysWOW64\mqeckom.exe
C:\Windows\system32\mqeckom.exe
1⤵
PID:17380

C:\Windows\SysWOW64\vbefgrq.exe
C:\Windows\system32\vbefgrq.exe
1⤵
PID:16728

C:\Windows\SysWOW64\kqsrng.exe
C:\Windows\system32\kqsrng.exe
1⤵
PID:17092

C:\Windows\SysWOW64\dkyymlhf.exe
C:\Windows\system32\dkyymlhf.exe
1⤵
PID:17368

C:\Windows\SysWOW64\lobxfrs.exe
C:\Windows\system32\lobxfrs.exe
1⤵
PID:16772

C:\Windows\SysWOW64\iqcdhb.exe
C:\Windows\system32\iqcdhb.exe
1⤵
PID:16588

C:\Windows\SysWOW64\wbatgx.exe
C:\Windows\system32\wbatgx.exe
1⤵
PID:17088

C:\Windows\SysWOW64\rwigeioi.exe
C:\Windows\system32\rwigeioi.exe
1⤵
PID:17424

C:\Windows\SysWOW64\bkpus.exe
C:\Windows\system32\bkpus.exe
1⤵
PID:17552

C:\Windows\SysWOW64\esjxdkn.exe
C:\Windows\system32\esjxdkn.exe
1⤵
PID:17684

C:\Windows\SysWOW64\oauksxh.exe
C:\Windows\system32\oauksxh.exe
1⤵
PID:17812

C:\Windows\SysWOW64\rhmla.exe
C:\Windows\system32\rhmla.exe
1⤵
PID:17908

C:\Windows\SysWOW64\kqtedadn.exe
C:\Windows\system32\kqtedadn.exe
1⤵
PID:18004
- C:\Windows\SysWOW64\tkvwfnx.exe
  C:\Windows\system32\tkvwfnx.exe
  2⤵
  PID:18036

C:\Windows\SysWOW64\fkbmdt.exe
C:\Windows\system32\fkbmdt.exe
1⤵
PID:18132

C:\Windows\SysWOW64\mwlel.exe
C:\Windows\system32\mwlel.exe
1⤵
PID:18260

C:\Windows\SysWOW64\ehwhi.exe
C:\Windows\system32\ehwhi.exe
1⤵
PID:18368

C:\Windows\SysWOW64\gczjfee.exe
C:\Windows\system32\gczjfee.exe
1⤵
PID:17516
- C:\Windows\SysWOW64\yqukg.exe
  C:\Windows\system32\yqukg.exe
  2⤵
  PID:17568

C:\Windows\SysWOW64\jakoac.exe
C:\Windows\system32\jakoac.exe
1⤵
PID:17736

C:\Windows\SysWOW64\pmjzaok.exe
C:\Windows\system32\pmjzaok.exe
1⤵
PID:17936

C:\Windows\SysWOW64\gdxhrryy.exe
C:\Windows\system32\gdxhrryy.exe
1⤵
PID:18144

C:\Windows\SysWOW64\ffmfcoo.exe
C:\Windows\system32\ffmfcoo.exe
1⤵
PID:18356
- C:\Windows\SysWOW64\ilahvjo.exe
  C:\Windows\system32\ilahvjo.exe
  2⤵
  PID:18420

C:\Windows\SysWOW64\yyiykojp.exe
C:\Windows\system32\yyiykojp.exe
1⤵
PID:17640

C:\Windows\SysWOW64\kjxol.exe
C:\Windows\system32\kjxol.exe
1⤵
PID:17968

C:\Windows\SysWOW64\etpup.exe
C:\Windows\system32\etpup.exe
1⤵
PID:18212

C:\Windows\SysWOW64\xwybbch.exe
C:\Windows\system32\xwybbch.exe
1⤵
PID:17500

C:\Windows\SysWOW64\axkxjo.exe
C:\Windows\system32\axkxjo.exe
1⤵
PID:17756

C:\Windows\SysWOW64\ulsrsx.exe
C:\Windows\system32\ulsrsx.exe
1⤵
PID:18160

C:\Windows\SysWOW64\ohlmcehl.exe
C:\Windows\system32\ohlmcehl.exe
1⤵
PID:17628

C:\Windows\SysWOW64\xdnbp.exe
C:\Windows\system32\xdnbp.exe
1⤵
PID:17432

C:\Windows\SysWOW64\edscbab.exe
C:\Windows\system32\edscbab.exe
1⤵
PID:17924

C:\Windows\SysWOW64\xhchlq.exe
C:\Windows\system32\xhchlq.exe
1⤵
PID:18280

C:\Windows\SysWOW64\kwvkfto.exe
C:\Windows\system32\kwvkfto.exe
1⤵
PID:18480

C:\Windows\SysWOW64\nvvfr.exe
C:\Windows\system32\nvvfr.exe
1⤵
PID:18608

C:\Windows\SysWOW64\zemyv.exe
C:\Windows\system32\zemyv.exe
1⤵
PID:18708

C:\Windows\SysWOW64\lnrauowd.exe
C:\Windows\system32\lnrauowd.exe
1⤵
PID:18804
- C:\Windows\SysWOW64\deshz.exe
  C:\Windows\system32\deshz.exe
  2⤵
  PID:18836

C:\Windows\SysWOW64\moyghx.exe
C:\Windows\system32\moyghx.exe
1⤵
PID:18868
- C:\Windows\SysWOW64\orlbj.exe
  C:\Windows\system32\orlbj.exe
  2⤵
  PID:18900

C:\Windows\SysWOW64\ragwrwth.exe
C:\Windows\system32\ragwrwth.exe
1⤵
PID:18996
- C:\Windows\SysWOW64\fthkx.exe
  C:\Windows\system32\fthkx.exe
  2⤵
  PID:19028

C:\Windows\SysWOW64\nyssomf.exe
C:\Windows\system32\nyssomf.exe
1⤵
PID:19156
- C:\Windows\SysWOW64\uqzze.exe
  C:\Windows\system32\uqzze.exe
  2⤵
  PID:19188

C:\Windows\SysWOW64\jwrxmtg.exe
C:\Windows\system32\jwrxmtg.exe
1⤵
PID:19284

C:\Windows\SysWOW64\hceye.exe
C:\Windows\system32\hceye.exe
1⤵
PID:19252

C:\Windows\SysWOW64\hgiweo.exe
C:\Windows\system32\hgiweo.exe
1⤵
PID:19220

C:\Windows\SysWOW64\acoqzvgn.exe
C:\Windows\system32\acoqzvgn.exe
1⤵
PID:19124

C:\Windows\SysWOW64\qbwxo.exe
C:\Windows\system32\qbwxo.exe
1⤵
PID:19092

C:\Windows\SysWOW64\zooya.exe
C:\Windows\system32\zooya.exe
1⤵
PID:19060

C:\Windows\SysWOW64\fhpfoob.exe
C:\Windows\system32\fhpfoob.exe
1⤵
PID:18964

C:\Windows\SysWOW64\wafztc.exe
C:\Windows\system32\wafztc.exe
1⤵
PID:18932

C:\Windows\SysWOW64\qxvlly.exe
C:\Windows\system32\qxvlly.exe
1⤵
PID:19348

C:\Windows\SysWOW64\bxvycy.exe
C:\Windows\system32\bxvycy.exe
1⤵
PID:18460

C:\Windows\SysWOW64\xccjbeww.exe
C:\Windows\system32\xccjbeww.exe
1⤵
PID:18616

C:\Windows\SysWOW64\scrpow.exe
C:\Windows\system32\scrpow.exe
1⤵
PID:18560

C:\Windows\SysWOW64\chhrv.exe
C:\Windows\system32\chhrv.exe
1⤵
PID:18820

C:\Windows\SysWOW64\kyveqwas.exe
C:\Windows\system32\kyveqwas.exe
1⤵
PID:18976

C:\Windows\SysWOW64\uatsryk.exe
C:\Windows\system32\uatsryk.exe
1⤵
PID:19172

C:\Windows\SysWOW64\rubfdsfl.exe
C:\Windows\system32\rubfdsfl.exe
1⤵
PID:19388

C:\Windows\SysWOW64\sifvkcxz.exe
C:\Windows\system32\sifvkcxz.exe
1⤵
PID:18556
- C:\Windows\SysWOW64\tlosp.exe
  C:\Windows\system32\tlosp.exe
  2⤵
  PID:18636

C:\Windows\SysWOW64\cplpzpk.exe
C:\Windows\system32\cplpzpk.exe
1⤵
PID:18896

C:\Windows\SysWOW64\vnxfm.exe
C:\Windows\system32\vnxfm.exe
1⤵
PID:19136

C:\Windows\SysWOW64\qstht.exe
C:\Windows\system32\qstht.exe
1⤵
PID:18056

C:\Windows\SysWOW64\ojuvdnj.exe
C:\Windows\system32\ojuvdnj.exe
1⤵
PID:18948

C:\Windows\SysWOW64\oenqzq.exe
C:\Windows\system32\oenqzq.exe
1⤵
PID:19344

C:\Windows\SysWOW64\iwqybu.exe
C:\Windows\system32\iwqybu.exe
1⤵
PID:18684

C:\Windows\SysWOW64\brwjd.exe
C:\Windows\system32\brwjd.exe
1⤵
PID:19120

C:\Windows\SysWOW64\utqyypxm.exe
C:\Windows\system32\utqyypxm.exe
1⤵
PID:18540

C:\Windows\SysWOW64\slryfwxb.exe
C:\Windows\system32\slryfwxb.exe
1⤵
PID:19204

C:\Windows\SysWOW64\msneyf.exe
C:\Windows\system32\msneyf.exe
1⤵
PID:18752

C:\Windows\SysWOW64\chrxnsnr.exe
C:\Windows\system32\chrxnsnr.exe
1⤵
PID:19476

C:\Windows\SysWOW64\lgexjnck.exe
C:\Windows\system32\lgexjnck.exe
1⤵
PID:19572

C:\Windows\SysWOW64\oxpznlgy.exe
C:\Windows\system32\oxpznlgy.exe
1⤵
PID:19700

C:\Windows\SysWOW64\hfvhfmb.exe
C:\Windows\system32\hfvhfmb.exe
1⤵
PID:19764

C:\Windows\SysWOW64\wqqvjauf.exe
C:\Windows\system32\wqqvjauf.exe
1⤵
PID:19848

C:\Windows\SysWOW64\goehznk.exe
C:\Windows\system32\goehznk.exe
1⤵
PID:19912

C:\Windows\SysWOW64\aofjg.exe
C:\Windows\system32\aofjg.exe
1⤵
PID:19976

C:\Windows\SysWOW64\pudpcy.exe
C:\Windows\system32\pudpcy.exe
1⤵
PID:20104

C:\Windows\SysWOW64\wxctms.exe
C:\Windows\system32\wxctms.exe
1⤵
PID:20200

C:\Windows\SysWOW64\fyulvx.exe
C:\Windows\system32\fyulvx.exe
1⤵
PID:20296

C:\Windows\SysWOW64\evnvdg.exe
C:\Windows\system32\evnvdg.exe
1⤵
PID:20424

C:\Windows\SysWOW64\ctxhyg.exe
C:\Windows\system32\ctxhyg.exe
1⤵
PID:19520

C:\Windows\SysWOW64\hmmvyk.exe
C:\Windows\system32\hmmvyk.exe
1⤵
PID:19716

C:\Windows\SysWOW64\jyxxhl.exe
C:\Windows\system32\jyxxhl.exe
1⤵
PID:19864

C:\Windows\SysWOW64\anfmhfc.exe
C:\Windows\system32\anfmhfc.exe
1⤵
PID:19960

C:\Windows\SysWOW64\zjcewze.exe
C:\Windows\system32\zjcewze.exe
1⤵
PID:20052

C:\Windows\SysWOW64\ubjvbo.exe
C:\Windows\system32\ubjvbo.exe
1⤵
PID:20220

C:\Windows\SysWOW64\jwkwvzpt.exe
C:\Windows\system32\jwkwvzpt.exe
1⤵
PID:20376

C:\Windows\SysWOW64\ovfmm.exe
C:\Windows\system32\ovfmm.exe
1⤵
PID:19528

C:\Windows\SysWOW64\catoglz.exe
C:\Windows\system32\catoglz.exe
1⤵
PID:19840

C:\Windows\SysWOW64\lynkurcp.exe
C:\Windows\system32\lynkurcp.exe
1⤵
PID:20152

C:\Windows\SysWOW64\gagre.exe
C:\Windows\system32\gagre.exe
1⤵
PID:20344

C:\Windows\SysWOW64\vmwjzuj.exe
C:\Windows\system32\vmwjzuj.exe
1⤵
PID:19484

C:\Windows\SysWOW64\bjfhs.exe
C:\Windows\system32\bjfhs.exe
1⤵
PID:19860

C:\Windows\SysWOW64\ayvdo.exe
C:\Windows\system32\ayvdo.exe
1⤵
PID:20240

C:\Windows\SysWOW64\zxhulq.exe
C:\Windows\system32\zxhulq.exe
1⤵
PID:19496
- C:\Windows\SysWOW64\jbhujylg.exe
  C:\Windows\system32\jbhujylg.exe
  2⤵
  PID:19684

C:\Windows\SysWOW64\egyjjph.exe
C:\Windows\system32\egyjjph.exe
1⤵
PID:20084
- C:\Windows\SysWOW64\eogorm.exe
  C:\Windows\system32\eogorm.exe
  2⤵
  PID:20316

C:\Windows\SysWOW64\artzzfmd.exe
C:\Windows\system32\artzzfmd.exe
1⤵
PID:20184
- C:\Windows\SysWOW64\lwpqgiyz.exe
  C:\Windows\system32\lwpqgiyz.exe
  2⤵
  PID:19460

C:\Windows\SysWOW64\imtjors.exe
C:\Windows\system32\imtjors.exe
1⤵
PID:20280

C:\Windows\SysWOW64\phzxaxf.exe
C:\Windows\system32\phzxaxf.exe
1⤵
PID:19652

C:\Windows\SysWOW64\nxhgrva.exe
C:\Windows\system32\nxhgrva.exe
1⤵
PID:19956

C:\Windows\SysWOW64\cexihqj.exe
C:\Windows\system32\cexihqj.exe
1⤵
PID:19804

C:\Windows\SysWOW64\lcanpz.exe
C:\Windows\system32\lcanpz.exe
1⤵
PID:19560

C:\Windows\SysWOW64\arvym.exe
C:\Windows\system32\arvym.exe
1⤵
PID:19908

C:\Windows\SysWOW64\izhvqaw.exe
C:\Windows\system32\izhvqaw.exe
1⤵
PID:20496

C:\Windows\SysWOW64\odmphfpw.exe
C:\Windows\system32\odmphfpw.exe
1⤵
PID:20592

C:\Windows\SysWOW64\qnyeb.exe
C:\Windows\system32\qnyeb.exe
1⤵
PID:20720

C:\Windows\SysWOW64\fdfeicd.exe
C:\Windows\system32\fdfeicd.exe
1⤵
PID:20816

C:\Windows\SysWOW64\lbmbzf.exe
C:\Windows\system32\lbmbzf.exe
1⤵
PID:20944

C:\Windows\SysWOW64\zspqze.exe
C:\Windows\system32\zspqze.exe
1⤵
PID:21040
- C:\Windows\SysWOW64\ycxxmaa.exe
  C:\Windows\system32\ycxxmaa.exe
  2⤵
  PID:21072

C:\Windows\SysWOW64\abqjn.exe
C:\Windows\system32\abqjn.exe
1⤵
PID:21140

C:\Windows\SysWOW64\pwzdap.exe
C:\Windows\system32\pwzdap.exe
1⤵
PID:21236

C:\Windows\SysWOW64\zblnnh.exe
C:\Windows\system32\zblnnh.exe
1⤵
PID:21332

C:\Windows\SysWOW64\jlsnsce.exe
C:\Windows\system32\jlsnsce.exe
1⤵
PID:21396

C:\Windows\SysWOW64\qevmn.exe
C:\Windows\system32\qevmn.exe
1⤵
PID:21492

C:\Windows\SysWOW64\vbajyiwy.exe
C:\Windows\system32\vbajyiwy.exe
1⤵
PID:20664

C:\Windows\SysWOW64\ynjsjzcj.exe
C:\Windows\system32\ynjsjzcj.exe
1⤵
PID:20812

C:\Windows\SysWOW64\ihkbrqdv.exe
C:\Windows\system32\ihkbrqdv.exe
1⤵
PID:20972

C:\Windows\SysWOW64\fsrdrg.exe
C:\Windows\system32\fsrdrg.exe
1⤵
PID:21216

C:\Windows\SysWOW64\kgzwg.exe
C:\Windows\system32\kgzwg.exe
1⤵
PID:21436

C:\Windows\SysWOW64\pnqscnfe.exe
C:\Windows\system32\pnqscnfe.exe
1⤵
PID:20684

C:\Windows\SysWOW64\ajgfaf.exe
C:\Windows\system32\ajgfaf.exe
1⤵
PID:21028
- C:\Windows\SysWOW64\mvkdl.exe
  C:\Windows\system32\mvkdl.exe
  2⤵
  PID:21136

C:\Windows\SysWOW64\wgipzhkf.exe
C:\Windows\system32\wgipzhkf.exe
1⤵
PID:21392

C:\Windows\SysWOW64\imczs.exe
C:\Windows\system32\imczs.exe
1⤵
PID:20544

C:\Windows\SysWOW64\jcsjkf.exe
C:\Windows\system32\jcsjkf.exe
1⤵
PID:21084

C:\Windows\SysWOW64\jmbislx.exe
C:\Windows\system32\jmbislx.exe
1⤵
PID:21444

C:\Windows\SysWOW64\zitqdcr.exe
C:\Windows\system32\zitqdcr.exe
1⤵
PID:20992

C:\Windows\SysWOW64\xzlxl.exe
C:\Windows\system32\xzlxl.exe
1⤵
PID:20996

C:\Windows\SysWOW64\fchdrphn.exe
C:\Windows\system32\fchdrphn.exe
1⤵
PID:21168

C:\Windows\SysWOW64\ouaavr.exe
C:\Windows\system32\ouaavr.exe
1⤵
PID:21524

C:\Windows\SysWOW64\kblws.exe
C:\Windows\system32\kblws.exe
1⤵
PID:21620

C:\Windows\SysWOW64\fkubsr.exe
C:\Windows\system32\fkubsr.exe
1⤵
PID:21748

C:\Windows\SysWOW64\dusailne.exe
C:\Windows\system32\dusailne.exe
1⤵
PID:21812

C:\Windows\SysWOW64\vyxuhtf.exe
C:\Windows\system32\vyxuhtf.exe
1⤵
PID:21944

C:\Windows\SysWOW64\kcyiwpoq.exe
C:\Windows\system32\kcyiwpoq.exe
1⤵
PID:22072

C:\Windows\SysWOW64\ujnvskd.exe
C:\Windows\system32\ujnvskd.exe
1⤵
PID:22196

C:\Windows\SysWOW64\ueicv.exe
C:\Windows\system32\ueicv.exe
1⤵
PID:22316

C:\Windows\SysWOW64\nnysnn.exe
C:\Windows\system32\nnysnn.exe
1⤵
PID:22416

C:\Windows\SysWOW64\obwnf.exe
C:\Windows\system32\obwnf.exe
1⤵
PID:22480

C:\Windows\SysWOW64\osfvohgi.exe
C:\Windows\system32\osfvohgi.exe
1⤵
PID:21544

C:\Windows\SysWOW64\gfzxtb.exe
C:\Windows\system32\gfzxtb.exe
1⤵
PID:21672

C:\Windows\SysWOW64\fiiuemz.exe
C:\Windows\system32\fiiuemz.exe
1⤵
PID:21884

C:\Windows\SysWOW64\hivwj.exe
C:\Windows\system32\hivwj.exe
1⤵
PID:22040

C:\Windows\SysWOW64\lpbdh.exe
C:\Windows\system32\lpbdh.exe
1⤵
PID:22180

C:\Windows\SysWOW64\sthcrrvi.exe
C:\Windows\system32\sthcrrvi.exe
1⤵
PID:22368

C:\Windows\SysWOW64\wlxpp.exe
C:\Windows\system32\wlxpp.exe
1⤵
PID:21508

C:\Windows\SysWOW64\azkeaib.exe
C:\Windows\system32\azkeaib.exe
1⤵
PID:21828

C:\Windows\SysWOW64\bxkanx.exe
C:\Windows\system32\bxkanx.exe
1⤵
PID:22044

C:\Windows\SysWOW64\rbjisy.exe
C:\Windows\system32\rbjisy.exe
1⤵
PID:22332

C:\Windows\SysWOW64\uxqgz.exe
C:\Windows\system32\uxqgz.exe
1⤵
PID:21568

C:\Windows\SysWOW64\jvqklhaj.exe
C:\Windows\system32\jvqklhaj.exe
1⤵
PID:21852

C:\Windows\SysWOW64\wzxhkvd.exe
C:\Windows\system32\wzxhkvd.exe
1⤵
PID:22080

C:\Windows\SysWOW64\koufwxk.exe
C:\Windows\system32\koufwxk.exe
1⤵
PID:22436

C:\Windows\SysWOW64\hwrfwcmo.exe
C:\Windows\system32\hwrfwcmo.exe
1⤵
PID:21924

C:\Windows\SysWOW64\vuwxds.exe
C:\Windows\system32\vuwxds.exe
1⤵
PID:22508

C:\Windows\SysWOW64\qampus.exe
C:\Windows\system32\qampus.exe
1⤵
PID:21800

C:\Windows\SysWOW64\zidpjul.exe
C:\Windows\system32\zidpjul.exe
1⤵
PID:22496

C:\Windows\SysWOW64\ovyyv.exe
C:\Windows\system32\ovyyv.exe
1⤵
PID:22644

C:\Windows\SysWOW64\adwfg.exe
C:\Windows\system32\adwfg.exe
1⤵
PID:22740

C:\Windows\SysWOW64\clfhsou.exe
C:\Windows\system32\clfhsou.exe
1⤵
PID:22836

C:\Windows\SysWOW64\oiyitjfu.exe
C:\Windows\system32\oiyitjfu.exe
1⤵
PID:22932

C:\Windows\SysWOW64\cbggsvci.exe
C:\Windows\system32\cbggsvci.exe
1⤵
PID:23028

C:\Windows\SysWOW64\aaeorey.exe
C:\Windows\system32\aaeorey.exe
1⤵
PID:23124

C:\Windows\SysWOW64\xmbsd.exe
C:\Windows\system32\xmbsd.exe
1⤵
PID:23188

C:\Windows\SysWOW64\nwjfssfd.exe
C:\Windows\system32\nwjfssfd.exe
1⤵
PID:23320

C:\Windows\SysWOW64\rkgllz.exe
C:\Windows\system32\rkgllz.exe
1⤵
PID:23428

C:\Windows\SysWOW64\lbeoo.exe
C:\Windows\system32\lbeoo.exe
1⤵
PID:22532

C:\Windows\SysWOW64\dzoyidi.exe
C:\Windows\system32\dzoyidi.exe
1⤵
PID:22728

C:\Windows\SysWOW64\kywonq.exe
C:\Windows\system32\kywonq.exe
1⤵
PID:22940

C:\Windows\SysWOW64\hiwrafrg.exe
C:\Windows\system32\hiwrafrg.exe
1⤵
PID:23100

C:\Windows\SysWOW64\xsgzvaa.exe
C:\Windows\system32\xsgzvaa.exe
1⤵
PID:23304

C:\Windows\SysWOW64\mlqwfs.exe
C:\Windows\system32\mlqwfs.exe
1⤵
PID:23468

C:\Windows\SysWOW64\fshrpjw.exe
C:\Windows\system32\fshrpjw.exe
1⤵
PID:22704

C:\Windows\SysWOW64\mymnv.exe
C:\Windows\system32\mymnv.exe
1⤵
PID:22948

C:\Windows\SysWOW64\srmfj.exe
C:\Windows\system32\srmfj.exe
1⤵
PID:23204

C:\Windows\SysWOW64\bnrqlfs.exe
C:\Windows\system32\bnrqlfs.exe
1⤵
PID:23456

C:\Windows\SysWOW64\dbhsg.exe
C:\Windows\system32\dbhsg.exe
1⤵
PID:22916

C:\Windows\SysWOW64\jlhzrx.exe
C:\Windows\system32\jlhzrx.exe
1⤵
PID:23444

C:\Windows\SysWOW64\fywkwrcr.exe
C:\Windows\system32\fywkwrcr.exe
1⤵
PID:23364

C:\Windows\SysWOW64\nvwek.exe
C:\Windows\system32\nvwek.exe
1⤵
PID:22596

C:\Windows\SysWOW64\jiwnpzj.exe
C:\Windows\system32\jiwnpzj.exe
1⤵
PID:23480

C:\Windows\SysWOW64\soqfbsf.exe
C:\Windows\system32\soqfbsf.exe
1⤵
PID:23636

C:\Windows\SysWOW64\dfzkq.exe
C:\Windows\system32\dfzkq.exe
1⤵
PID:23764

C:\Windows\SysWOW64\fdkpb.exe
C:\Windows\system32\fdkpb.exe
1⤵
PID:23924

C:\Windows\SysWOW64\hicoiy.exe
C:\Windows\system32\hicoiy.exe
1⤵
PID:24052

C:\Windows\SysWOW64\tbone.exe
C:\Windows\system32\tbone.exe
1⤵
PID:24180

C:\Windows\SysWOW64\zaawe.exe
C:\Windows\system32\zaawe.exe
1⤵
PID:24308

C:\Windows\SysWOW64\kjeszw.exe
C:\Windows\system32\kjeszw.exe
1⤵
PID:24436

C:\Windows\SysWOW64\jhpnip.exe
C:\Windows\system32\jhpnip.exe
1⤵
PID:23584

C:\Windows\SysWOW64\mchgvl.exe
C:\Windows\system32\mchgvl.exe
1⤵
PID:23776

C:\Windows\SysWOW64\eijplh.exe
C:\Windows\system32\eijplh.exe
1⤵
PID:23984

C:\Windows\SysWOW64\dioygvmt.exe
C:\Windows\system32\dioygvmt.exe
1⤵
PID:24200

C:\Windows\SysWOW64\kibybxu.exe
C:\Windows\system32\kibybxu.exe
1⤵
PID:24456

C:\Windows\SysWOW64\ayspsn.exe
C:\Windows\system32\ayspsn.exe
1⤵
PID:23616

C:\Windows\SysWOW64\ulptjc.exe
C:\Windows\system32\ulptjc.exe
1⤵
PID:23920

C:\Windows\SysWOW64\vxywiht.exe
C:\Windows\system32\vxywiht.exe
1⤵
PID:24256

C:\Windows\SysWOW64\qkqtaogo.exe
C:\Windows\system32\qkqtaogo.exe
1⤵
PID:24420

C:\Windows\SysWOW64\grnhimb.exe
C:\Windows\system32\grnhimb.exe
1⤵
PID:23556

C:\Windows\SysWOW64\dwqwmyer.exe
C:\Windows\system32\dwqwmyer.exe
1⤵
PID:23972

C:\Windows\SysWOW64\vobnla.exe
C:\Windows\system32\vobnla.exe
1⤵
PID:24224

C:\Windows\SysWOW64\fjudi.exe
C:\Windows\system32\fjudi.exe
1⤵
PID:23652

C:\Windows\SysWOW64\jypjxrf.exe
C:\Windows\system32\jypjxrf.exe
1⤵
PID:24240

C:\Windows\SysWOW64\rfdcl.exe
C:\Windows\system32\rfdcl.exe
1⤵
PID:24004

C:\Windows\SysWOW64\pdcizrn.exe
C:\Windows\system32\pdcizrn.exe
1⤵
PID:24208

C:\Windows\SysWOW64\ltmmaq.exe
C:\Windows\system32\ltmmaq.exe
1⤵
PID:24544

C:\Windows\SysWOW64\jxjcyz.exe
C:\Windows\system32\jxjcyz.exe
1⤵
PID:24660
- C:\Windows\SysWOW64\tbhpfbdk.exe
  C:\Windows\system32\tbhpfbdk.exe
  2⤵
  PID:24692

C:\Windows\SysWOW64\nclgiaz.exe
C:\Windows\system32\nclgiaz.exe
1⤵
PID:24756
- C:\Windows\SysWOW64\qiatk.exe
  C:\Windows\system32\qiatk.exe
  2⤵
  PID:24788

C:\Windows\SysWOW64\raevt.exe
C:\Windows\system32\raevt.exe
1⤵
PID:24852
- C:\Windows\SysWOW64\tcmyqem.exe
  C:\Windows\system32\tcmyqem.exe
  2⤵
  PID:24884
- - C:\Windows\SysWOW64\hawfhm.exe
    C:\Windows\system32\hawfhm.exe
    3⤵
    PID:24916

C:\Windows\SysWOW64\inljmmpr.exe
C:\Windows\system32\inljmmpr.exe
1⤵
PID:24820

C:\Windows\SysWOW64\mrwpuny.exe
C:\Windows\system32\mrwpuny.exe
1⤵
PID:24948
- C:\Windows\SysWOW64\hpffxk.exe
  C:\Windows\system32\hpffxk.exe
  2⤵
  PID:24980

C:\Windows\SysWOW64\dhgibvi.exe
C:\Windows\system32\dhgibvi.exe
1⤵
PID:25012
- C:\Windows\SysWOW64\fwnhb.exe
  C:\Windows\system32\fwnhb.exe
  2⤵
  PID:25044
- - C:\Windows\SysWOW64\rgzmgpm.exe
    C:\Windows\system32\rgzmgpm.exe
    3⤵
    PID:25080

C:\Windows\SysWOW64\pyhxhrmt.exe
C:\Windows\system32\pyhxhrmt.exe
1⤵
PID:24724

C:\Windows\SysWOW64\hbloufjf.exe
C:\Windows\system32\hbloufjf.exe
1⤵
PID:25144

C:\Windows\SysWOW64\ubfrhqh.exe
C:\Windows\system32\ubfrhqh.exe
1⤵
PID:25208

C:\Windows\SysWOW64\lknltffs.exe
C:\Windows\system32\lknltffs.exe
1⤵
PID:25304

C:\Windows\SysWOW64\uvroyidq.exe
C:\Windows\system32\uvroyidq.exe
1⤵
PID:25400

C:\Windows\SysWOW64\ujstu.exe
C:\Windows\system32\ujstu.exe
1⤵
PID:25528

C:\Windows\SysWOW64\oqbfdzgx.exe
C:\Windows\system32\oqbfdzgx.exe
1⤵
PID:24612

C:\Windows\SysWOW64\hpgxzlx.exe
C:\Windows\system32\hpgxzlx.exe
1⤵
PID:24712

C:\Windows\SysWOW64\yyzxr.exe
C:\Windows\system32\yyzxr.exe
1⤵
PID:24872

C:\Windows\SysWOW64\pyarlv.exe
C:\Windows\system32\pyarlv.exe
1⤵
PID:25020

C:\Windows\SysWOW64\gmtrbaos.exe
C:\Windows\system32\gmtrbaos.exe
1⤵
PID:25172

C:\Windows\SysWOW64\ujoshv.exe
C:\Windows\system32\ujoshv.exe
1⤵
PID:25380

C:\Windows\SysWOW64\zgiozeln.exe
C:\Windows\system32\zgiozeln.exe
1⤵
PID:25536

C:\Windows\SysWOW64\gxamfsh.exe
C:\Windows\system32\gxamfsh.exe
1⤵
PID:24800

C:\Windows\SysWOW64\cqjyha.exe
C:\Windows\system32\cqjyha.exe
1⤵
PID:25032

C:\Windows\SysWOW64\aaqtaae.exe
C:\Windows\system32\aaqtaae.exe
1⤵
PID:25356

C:\Windows\SysWOW64\gnlhldt.exe
C:\Windows\system32\gnlhldt.exe
1⤵
PID:24736

C:\Windows\SysWOW64\ekxrd.exe
C:\Windows\system32\ekxrd.exe
1⤵
PID:25236

C:\Windows\SysWOW64\rmgyp.exe
C:\Windows\system32\rmgyp.exe
1⤵
PID:24680
- C:\Windows\SysWOW64\tixhxdob.exe
  C:\Windows\system32\tixhxdob.exe
  2⤵
  PID:24832

C:\Windows\SysWOW64\ztewss.exe
C:\Windows\system32\ztewss.exe
1⤵
PID:25268

C:\Windows\SysWOW64\qjonmpk.exe
C:\Windows\system32\qjonmpk.exe
1⤵
PID:25396

C:\Windows\SysWOW64\chcxfae.exe
C:\Windows\system32\chcxfae.exe
1⤵
PID:24912

C:\Windows\SysWOW64\hwdksmhu.exe
C:\Windows\system32\hwdksmhu.exe
1⤵
PID:25680

C:\Windows\SysWOW64\hfqjbf.exe
C:\Windows\system32\hfqjbf.exe
1⤵
PID:25776

C:\Windows\SysWOW64\wfndf.exe
C:\Windows\system32\wfndf.exe
1⤵
PID:25904

C:\Windows\SysWOW64\rqgtmm.exe
C:\Windows\system32\rqgtmm.exe
1⤵
PID:26032
- C:\Windows\SysWOW64\vkvohkb.exe
  C:\Windows\system32\vkvohkb.exe
  2⤵
  PID:26068

C:\Windows\SysWOW64\ueatx.exe
C:\Windows\system32\ueatx.exe
1⤵
PID:26132

C:\Windows\SysWOW64\esmodgv.exe
C:\Windows\system32\esmodgv.exe
1⤵
PID:26196

C:\Windows\SysWOW64\wpaphoyz.exe
C:\Windows\system32\wpaphoyz.exe
1⤵
PID:26292

C:\Windows\SysWOW64\uxettzu.exe
C:\Windows\system32\uxettzu.exe
1⤵
PID:26388

C:\Windows\SysWOW64\uznkcme.exe
C:\Windows\system32\uznkcme.exe
1⤵
PID:26452

C:\Windows\SysWOW64\xmupe.exe
C:\Windows\system32\xmupe.exe
1⤵
PID:26580

C:\Windows\SysWOW64\dgmwktv.exe
C:\Windows\system32\dgmwktv.exe
1⤵
PID:25676

C:\Windows\SysWOW64\lhaiecsd.exe
C:\Windows\system32\lhaiecsd.exe
1⤵
PID:25828

C:\Windows\SysWOW64\qocirs.exe
C:\Windows\system32\qocirs.exe
1⤵
PID:26040

C:\Windows\SysWOW64\zmzzfyb.exe
C:\Windows\system32\zmzzfyb.exe
1⤵
PID:26240

C:\Windows\SysWOW64\fjevruv.exe
C:\Windows\system32\fjevruv.exe
1⤵
PID:26408

C:\Windows\SysWOW64\zxsknhiy.exe
C:\Windows\system32\zxsknhiy.exe
1⤵
PID:26556

C:\Windows\SysWOW64\krldlmp.exe
C:\Windows\system32\krldlmp.exe
1⤵
PID:25816

C:\Windows\SysWOW64\wjwbtx.exe
C:\Windows\system32\wjwbtx.exe
1⤵
PID:26052

C:\Windows\SysWOW64\rzgmw.exe
C:\Windows\system32\rzgmw.exe
1⤵
PID:26308

C:\Windows\SysWOW64\qxehau.exe
C:\Windows\system32\qxehau.exe
1⤵
PID:26468

C:\Windows\SysWOW64\jlggyxd.exe
C:\Windows\system32\jlggyxd.exe
1⤵
PID:25752

C:\Windows\SysWOW64\dihyzm.exe
C:\Windows\system32\dihyzm.exe
1⤵
PID:26276

C:\Windows\SysWOW64\fmyllbad.exe
C:\Windows\system32\fmyllbad.exe
1⤵
PID:25656
- C:\Windows\SysWOW64\iweilhfa.exe
  C:\Windows\system32\iweilhfa.exe
  2⤵
  PID:25856

C:\Windows\SysWOW64\wjelc.exe
C:\Windows\system32\wjelc.exe
1⤵
PID:26288

C:\Windows\SysWOW64\yiwfkhd.exe
C:\Windows\system32\yiwfkhd.exe
1⤵
PID:26120

C:\Windows\SysWOW64\zopxdlji.exe
C:\Windows\system32\zopxdlji.exe
1⤵
PID:25916

C:\Windows\SysWOW64\eypjco.exe
C:\Windows\system32\eypjco.exe
1⤵
PID:26184

C:\Windows\SysWOW64\pxqbhkh.exe
C:\Windows\system32\pxqbhkh.exe
1⤵
PID:26640

C:\Windows\SysWOW64\nwzhx.exe
C:\Windows\system32\nwzhx.exe
1⤵
PID:26736

C:\Windows\SysWOW64\yabvjhv.exe
C:\Windows\system32\yabvjhv.exe
1⤵
PID:26868

C:\Windows\SysWOW64\mgqiwfj.exe
C:\Windows\system32\mgqiwfj.exe
1⤵
PID:26996

C:\Windows\SysWOW64\ulzzu.exe
C:\Windows\system32\ulzzu.exe
1⤵
PID:27092

C:\Windows\SysWOW64\erhoqk.exe
C:\Windows\system32\erhoqk.exe
1⤵
PID:27220

C:\Windows\SysWOW64\xsuuzw.exe
C:\Windows\system32\xsuuzw.exe
1⤵
PID:27284

C:\Windows\SysWOW64\xuteeyd.exe
C:\Windows\system32\xuteeyd.exe
1⤵
PID:27412

C:\Windows\SysWOW64\pnliw.exe
C:\Windows\system32\pnliw.exe
1⤵
PID:27508

C:\Windows\SysWOW64\amrcaefe.exe
C:\Windows\system32\amrcaefe.exe
1⤵
PID:27604

C:\Windows\SysWOW64\zsdemni.exe
C:\Windows\system32\zsdemni.exe
1⤵
PID:26652

C:\Windows\SysWOW64\bdsfqh.exe
C:\Windows\system32\bdsfqh.exe
1⤵
PID:26856

C:\Windows\SysWOW64\zzdxgp.exe
C:\Windows\system32\zzdxgp.exe
1⤵
PID:26960
- C:\Windows\SysWOW64\etdxenv.exe
  C:\Windows\system32\etdxenv.exe
  2⤵
  PID:27008

C:\Windows\SysWOW64\dpdqhlmg.exe
C:\Windows\system32\dpdqhlmg.exe
1⤵
PID:27176

C:\Windows\SysWOW64\fnvyp.exe
C:\Windows\system32\fnvyp.exe
1⤵
PID:27360

C:\Windows\SysWOW64\wdhuqf.exe
C:\Windows\system32\wdhuqf.exe
1⤵
PID:27524

C:\Windows\SysWOW64\wlvpwjsb.exe
C:\Windows\system32\wlvpwjsb.exe
1⤵
PID:26668

C:\Windows\SysWOW64\rnwpes.exe
C:\Windows\system32\rnwpes.exe
1⤵
PID:26940

C:\Windows\SysWOW64\utksx.exe
C:\Windows\system32\utksx.exe
1⤵
PID:27236

C:\Windows\SysWOW64\mvabhcyb.exe
C:\Windows\system32\mvabhcyb.exe
1⤵
PID:27504

C:\Windows\SysWOW64\chqwcjhs.exe
C:\Windows\system32\chqwcjhs.exe
1⤵
PID:26776

C:\Windows\SysWOW64\ujqkllq.exe
C:\Windows\system32\ujqkllq.exe
1⤵
PID:27292

C:\Windows\SysWOW64\drnlsbxt.exe
C:\Windows\system32\drnlsbxt.exe
1⤵
PID:26884

C:\Windows\SysWOW64\bsnfanvg.exe
C:\Windows\system32\bsnfanvg.exe
1⤵
PID:27488
- C:\Windows\SysWOW64\vlnarh.exe
  C:\Windows\system32\vlnarh.exe
  2⤵
  PID:26716

C:\Windows\SysWOW64\gwdbts.exe
C:\Windows\system32\gwdbts.exe
1⤵
PID:26660

C:\Windows\SysWOW64\zvhabj.exe
C:\Windows\system32\zvhabj.exe
1⤵
PID:27460

C:\Windows\SysWOW64\pxmtihxd.exe
C:\Windows\system32\pxmtihxd.exe
1⤵
PID:27696

C:\Windows\SysWOW64\lsloe.exe
C:\Windows\system32\lsloe.exe
1⤵
PID:27828

C:\Windows\SysWOW64\mfgoags.exe
C:\Windows\system32\mfgoags.exe
1⤵
PID:27924

C:\Windows\SysWOW64\zerfnkk.exe
C:\Windows\system32\zerfnkk.exe
1⤵
PID:28020

C:\Windows\SysWOW64\nvtgscxd.exe
C:\Windows\system32\nvtgscxd.exe
1⤵
PID:28116

C:\Windows\SysWOW64\rnlua.exe
C:\Windows\system32\rnlua.exe
1⤵
PID:28212

C:\Windows\SysWOW64\pkukt.exe
C:\Windows\system32\pkukt.exe
1⤵
PID:28276
- C:\Windows\SysWOW64\ntejc.exe
  C:\Windows\system32\ntejc.exe
  2⤵
  PID:28312

C:\Windows\SysWOW64\hfuwe.exe
C:\Windows\system32\hfuwe.exe
1⤵
PID:28412

C:\Windows\SysWOW64\skmufqdq.exe
C:\Windows\system32\skmufqdq.exe
1⤵
PID:28520

C:\Windows\SysWOW64\sanuuus.exe
C:\Windows\system32\sanuuus.exe
1⤵
PID:28644

C:\Windows\SysWOW64\jxphvrw.exe
C:\Windows\system32\jxphvrw.exe
1⤵
PID:27780

C:\Windows\SysWOW64\laejpnu.exe
C:\Windows\system32\laejpnu.exe
1⤵
PID:28008

C:\Windows\SysWOW64\nwfyzc.exe
C:\Windows\system32\nwfyzc.exe
1⤵
PID:28220

C:\Windows\SysWOW64\upaqrpri.exe
C:\Windows\system32\upaqrpri.exe
1⤵
PID:28432

C:\Windows\SysWOW64\vozbxeuy.exe
C:\Windows\system32\vozbxeuy.exe
1⤵
PID:28572

C:\Windows\SysWOW64\wcedv.exe
C:\Windows\system32\wcedv.exe
1⤵
PID:27804

C:\Windows\SysWOW64\cnytpw.exe
C:\Windows\system32\cnytpw.exe
1⤵
PID:28160

C:\Windows\SysWOW64\bkphrr.exe
C:\Windows\system32\bkphrr.exe
1⤵
PID:27712

C:\Windows\SysWOW64\vzlse.exe
C:\Windows\system32\vzlse.exe
1⤵
PID:27704

C:\Windows\SysWOW64\fpmmejg.exe
C:\Windows\system32\fpmmejg.exe
1⤵
PID:27968
- C:\Windows\SysWOW64\nsppj.exe
  C:\Windows\system32\nsppj.exe
  2⤵
  PID:28696
- - C:\Windows\SysWOW64\irxuqzgn.exe
    C:\Windows\system32\irxuqzgn.exe
    3⤵
    PID:28800

C:\Windows\SysWOW64\olydwjvr.exe
C:\Windows\system32\olydwjvr.exe
1⤵
PID:28924

C:\Windows\SysWOW64\jwityx.exe
C:\Windows\system32\jwityx.exe
1⤵
PID:29000

C:\Windows\SysWOW64\pxjjw.exe
C:\Windows\system32\pxjjw.exe
1⤵
PID:29120

C:\Windows\SysWOW64\eibnzw.exe
C:\Windows\system32\eibnzw.exe
1⤵
PID:29264

C:\Windows\SysWOW64\flnknl.exe
C:\Windows\system32\flnknl.exe
1⤵
PID:29344
- C:\Windows\SysWOW64\wsbedxx.exe
  C:\Windows\system32\wsbedxx.exe
  2⤵
  PID:29400

C:\Windows\SysWOW64\siutlemw.exe
C:\Windows\system32\siutlemw.exe
1⤵
PID:29456
- C:\Windows\SysWOW64\byvavd.exe
  C:\Windows\system32\byvavd.exe
  2⤵
  PID:29492
- - C:\Windows\SysWOW64\kkougen.exe
    C:\Windows\system32\kkougen.exe
    3⤵
    PID:29560

C:\Windows\SysWOW64\wyexqxe.exe
C:\Windows\system32\wyexqxe.exe
1⤵
PID:29636
- C:\Windows\SysWOW64\cpwwcttt.exe
  C:\Windows\system32\cpwwcttt.exe
  2⤵
  PID:28692
- - C:\Windows\SysWOW64\lckeuf.exe
    C:\Windows\system32\lckeuf.exe
    3⤵
    PID:28860

C:\Windows\SysWOW64\feufhp.exe
C:\Windows\system32\feufhp.exe
1⤵
PID:30332
- C:\Windows\SysWOW64\hitsfla.exe
  C:\Windows\system32\hitsfla.exe
  2⤵
  PID:28836

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\SysWOW64\ewimrd.exe

Filesize
9KB

MD5
193e22249aad4b2a1757cf613cf63a5d

SHA1
d171474c73a0fe4b99f0599a81264a7fdaceef33

SHA256
cf25ba9eb19298bceaa12c0fb5570b6dbe4c4caacf3b6b8f17438671d024ad8d

SHA512
9f28d9d6b870aa0e139a5b59c517cfea75c73d89de7435ecbd29f1cec8861f1aec7962b73269454b1f5038993c0d87e4efb3e11b54fb456d49c24095856dd236

Download Submit
memory/568-195-0x0000000031420000-0x000000003142B000-memory.dmp

Filesize
44KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads