xmrig | 4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a

Analysis

max time kernel
83s
max time network
60s
platform
windows10-2004_x64
resource
win10v2004-20240419-en
resource tags

arch:x64arch:x86image:win10v2004-20240419-enlocale:en-usos:windows10-2004-x64system
submitted
28/04/2024, 20:35

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
Size

2.2MB
MD5

fd318d6f036d5375476774abb9d48abf
SHA1

d1f7eb8b5ba552a90beb0e1a547a62eed8ec9add
SHA256

4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a
SHA512

25cf71302ef48fe0f60dfa49613eac55d8e4b211f054486bf5049cf10012513329ff11c6fb8b42938089da06ac18484c49a34ed183961c1f6de1b2bd31a955bd
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdbbUGsy/U3/UV4t9eCO:GemTLkNdfE0pZau

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x0010000000023b71-4.dat	xmrig
behavioral2/files/0x000b000000023b74-8.dat	xmrig
behavioral2/files/0x000a000000023b78-7.dat	xmrig
behavioral2/files/0x000a000000023b7a-20.dat	xmrig
behavioral2/files/0x000a000000023b7b-22.dat	xmrig
behavioral2/files/0x000a000000023b7d-38.dat	xmrig
behavioral2/files/0x000a000000023b7e-41.dat	xmrig
behavioral2/files/0x000a000000023b80-50.dat	xmrig
behavioral2/files/0x000a000000023b82-59.dat	xmrig
behavioral2/files/0x000a000000023b83-67.dat	xmrig
behavioral2/files/0x000a000000023b87-78.dat	xmrig
behavioral2/files/0x000a000000023b89-98.dat	xmrig
behavioral2/files/0x000a000000023b8c-109.dat	xmrig
behavioral2/files/0x000a000000023b8f-129.dat	xmrig
behavioral2/files/0x000a000000023b8e-127.dat	xmrig
behavioral2/files/0x000a000000023b8b-125.dat	xmrig
behavioral2/files/0x000a000000023b8d-123.dat	xmrig
behavioral2/files/0x000a000000023b8a-119.dat	xmrig
behavioral2/files/0x000b000000023b75-112.dat	xmrig
behavioral2/files/0x000a000000023b88-105.dat	xmrig
behavioral2/files/0x000a000000023b86-85.dat	xmrig
behavioral2/files/0x000a000000023b84-84.dat	xmrig
behavioral2/files/0x000a000000023b81-82.dat	xmrig
behavioral2/files/0x000a000000023b85-79.dat	xmrig
behavioral2/files/0x000a000000023b7f-45.dat	xmrig
behavioral2/files/0x000a000000023b7c-30.dat	xmrig
behavioral2/files/0x000a000000023b90-134.dat	xmrig
behavioral2/files/0x000a000000023b91-139.dat	xmrig
behavioral2/files/0x000a000000023b92-144.dat	xmrig
behavioral2/files/0x000a000000023b93-146.dat	xmrig
behavioral2/files/0x000a000000023b94-156.dat	xmrig
behavioral2/files/0x000a000000023b95-158.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
872	dGrDHUt.exe
2944	UueGbrv.exe
4968	QonvIvz.exe
1712	xinhOPY.exe
5000	xyuWuci.exe
5056	WMWzdCl.exe
5020	dLTSIgT.exe
2852	BhFtMqt.exe
3280	QElfcqT.exe
1676	pKrCLtO.exe
4588	coPWzyf.exe
1788	TRRFHIc.exe
388	AjuqhSJ.exe
1672	waidarH.exe
636	wVYPrrD.exe
1588	IryBaib.exe
3756	iLwDtuy.exe
4068	TfWwuNs.exe
3032	KgUYjQD.exe
3608	SqbRVJI.exe
4964	ZyIstFt.exe
3812	RiePNyP.exe
4560	nCryxYT.exe
4368	qZaGzxY.exe
1092	EBPUBgp.exe
2360	DKEfCMG.exe
4900	zfTwhHH.exe
3228	DPmWTVb.exe
1908	mUnJZaa.exe
4912	sNYEYjH.exe
5036	QJCXiYW.exe
660	VfCKwEV.exe
892	FNkimPo.exe
1312	FVDXwFs.exe
3208	vYGTMOW.exe
4556	IymoTLF.exe
2312	gaXiHMd.exe
2696	kkJQEre.exe
784	pJSLsLG.exe
436	aJojqIh.exe
3376	CBbhJjI.exe
5068	QbROtDH.exe
2692	FKxPrCh.exe
4280	wVyBCmA.exe
4000	RkbOKxv.exe
4704	NbcDZVv.exe
3176	wgJUSCF.exe
4904	sHpxJef.exe
4524	zshFFBU.exe
2992	JapUUGK.exe
476	khTFtIp.exe
2004	UxrYBSg.exe
3604	PmFTaMO.exe
4976	MTbCBrr.exe
2320	XmAuQVQ.exe
5048	lRvUTMp.exe
536	gGiyfoR.exe
4728	bCKsVXp.exe
4488	CpdDCdm.exe
5032	pbQnPTj.exe
3408	pubcJtF.exe
4024	FcZRCmQ.exe
952	hkYKLoA.exe
3104	EqSVysP.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\oGussSK.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\GLfiUhs.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\YxfiiFo.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\sdkvhJY.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\fZyrLdM.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\hqGNois.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\BcpLcPK.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\VaXASCW.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\RUJuXFe.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\gGiyfoR.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\KHHZmwt.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\HgRzVoS.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\cyOJYfj.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\oIHXVfS.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\PHgzZZD.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\gwTkmGM.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\sMBXmVj.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\OORxgsj.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\cQPaVKT.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\UFUcZXP.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\yyqHCSQ.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\LqDuntj.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\sXQmDFa.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\cjieHLK.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\FDaDgqO.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\yvgJuZj.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\CbiPhsD.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\AjuqhSJ.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\pjsFYNL.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\gCalMQe.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\CXWnsBc.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\afxYifF.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\lMNiOys.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\qGiiSqB.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\BNjEmba.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\RyqSnfp.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\HRBvJWH.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\flAlYeo.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\eurLwMS.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\FPQCTOo.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\BPNAvee.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\JdhuvGW.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\yNCkuEX.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\VwHWDbw.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\xinhOPY.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\CYikqCs.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\ashRUEs.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\JrwPIGT.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\PWhkpAp.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\GlDfgCy.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\JVYCiuP.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\KijSJVE.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\jarLnwc.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\hvaBZnu.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\sUmXRrh.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\XmAuQVQ.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\rRHnIBl.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\BegPLPg.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\BdAfIUu.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\ekrMddO.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\RmBXpZi.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\QbROtDH.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\GKLnHJp.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
File created	C:\Windows\System\FXbMcGr.exe	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 336 wrote to memory of 872	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	84
PID 336 wrote to memory of 872	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	84
PID 336 wrote to memory of 2944	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	85
PID 336 wrote to memory of 2944	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	85
PID 336 wrote to memory of 4968	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	86
PID 336 wrote to memory of 4968	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	86
PID 336 wrote to memory of 1712	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	87
PID 336 wrote to memory of 1712	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	87
PID 336 wrote to memory of 5000	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	88
PID 336 wrote to memory of 5000	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	88
PID 336 wrote to memory of 5056	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	89
PID 336 wrote to memory of 5056	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	89
PID 336 wrote to memory of 5020	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	90
PID 336 wrote to memory of 5020	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	90
PID 336 wrote to memory of 2852	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	91
PID 336 wrote to memory of 2852	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	91
PID 336 wrote to memory of 3280	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	92
PID 336 wrote to memory of 3280	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	92
PID 336 wrote to memory of 1676	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	93
PID 336 wrote to memory of 1676	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	93
PID 336 wrote to memory of 4588	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	94
PID 336 wrote to memory of 4588	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	94
PID 336 wrote to memory of 1788	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	95
PID 336 wrote to memory of 1788	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	95
PID 336 wrote to memory of 388	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	96
PID 336 wrote to memory of 388	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	96
PID 336 wrote to memory of 1672	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	97
PID 336 wrote to memory of 1672	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	97
PID 336 wrote to memory of 636	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	98
PID 336 wrote to memory of 636	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	98
PID 336 wrote to memory of 1588	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	99
PID 336 wrote to memory of 1588	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	99
PID 336 wrote to memory of 3756	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	100
PID 336 wrote to memory of 3756	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	100
PID 336 wrote to memory of 4068	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	101
PID 336 wrote to memory of 4068	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	101
PID 336 wrote to memory of 3032	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	102
PID 336 wrote to memory of 3032	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	102
PID 336 wrote to memory of 3608	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	103
PID 336 wrote to memory of 3608	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	103
PID 336 wrote to memory of 4964	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	104
PID 336 wrote to memory of 4964	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	104
PID 336 wrote to memory of 3812	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	105
PID 336 wrote to memory of 3812	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	105
PID 336 wrote to memory of 4560	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	106
PID 336 wrote to memory of 4560	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	106
PID 336 wrote to memory of 4368	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	107
PID 336 wrote to memory of 4368	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	107
PID 336 wrote to memory of 1092	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	108
PID 336 wrote to memory of 1092	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	108
PID 336 wrote to memory of 2360	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	109
PID 336 wrote to memory of 2360	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	109
PID 336 wrote to memory of 4900	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	110
PID 336 wrote to memory of 4900	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	110
PID 336 wrote to memory of 3228	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	111
PID 336 wrote to memory of 3228	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	111
PID 336 wrote to memory of 1908	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	112
PID 336 wrote to memory of 1908	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	112
PID 336 wrote to memory of 4912	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	113
PID 336 wrote to memory of 4912	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	113
PID 336 wrote to memory of 5036	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	114
PID 336 wrote to memory of 5036	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	114
PID 336 wrote to memory of 660	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	115
PID 336 wrote to memory of 660	336	4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe	115

C:\Users\Admin\AppData\Local\Temp\4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe
"C:\Users\Admin\AppData\Local\Temp\4270a40bd521c0cb67c67b98255b8c23b67a2d15bccfea46f3ae5cf79810ff5a.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:336
- C:\Windows\System\dGrDHUt.exe
  C:\Windows\System\dGrDHUt.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\UueGbrv.exe
  C:\Windows\System\UueGbrv.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\QonvIvz.exe
  C:\Windows\System\QonvIvz.exe
  2⤵
  - Executes dropped EXE
  PID:4968
- C:\Windows\System\xinhOPY.exe
  C:\Windows\System\xinhOPY.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\xyuWuci.exe
  C:\Windows\System\xyuWuci.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\WMWzdCl.exe
  C:\Windows\System\WMWzdCl.exe
  2⤵
  - Executes dropped EXE
  PID:5056
- C:\Windows\System\dLTSIgT.exe
  C:\Windows\System\dLTSIgT.exe
  2⤵
  - Executes dropped EXE
  PID:5020
- C:\Windows\System\BhFtMqt.exe
  C:\Windows\System\BhFtMqt.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\QElfcqT.exe
  C:\Windows\System\QElfcqT.exe
  2⤵
  - Executes dropped EXE
  PID:3280
- C:\Windows\System\pKrCLtO.exe
  C:\Windows\System\pKrCLtO.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\coPWzyf.exe
  C:\Windows\System\coPWzyf.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System\TRRFHIc.exe
  C:\Windows\System\TRRFHIc.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\AjuqhSJ.exe
  C:\Windows\System\AjuqhSJ.exe
  2⤵
  - Executes dropped EXE
  PID:388
- C:\Windows\System\waidarH.exe
  C:\Windows\System\waidarH.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\wVYPrrD.exe
  C:\Windows\System\wVYPrrD.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\IryBaib.exe
  C:\Windows\System\IryBaib.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\iLwDtuy.exe
  C:\Windows\System\iLwDtuy.exe
  2⤵
  - Executes dropped EXE
  PID:3756
- C:\Windows\System\TfWwuNs.exe
  C:\Windows\System\TfWwuNs.exe
  2⤵
  - Executes dropped EXE
  PID:4068
- C:\Windows\System\KgUYjQD.exe
  C:\Windows\System\KgUYjQD.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\SqbRVJI.exe
  C:\Windows\System\SqbRVJI.exe
  2⤵
  - Executes dropped EXE
  PID:3608
- C:\Windows\System\ZyIstFt.exe
  C:\Windows\System\ZyIstFt.exe
  2⤵
  - Executes dropped EXE
  PID:4964
- C:\Windows\System\RiePNyP.exe
  C:\Windows\System\RiePNyP.exe
  2⤵
  - Executes dropped EXE
  PID:3812
- C:\Windows\System\nCryxYT.exe
  C:\Windows\System\nCryxYT.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System\qZaGzxY.exe
  C:\Windows\System\qZaGzxY.exe
  2⤵
  - Executes dropped EXE
  PID:4368
- C:\Windows\System\EBPUBgp.exe
  C:\Windows\System\EBPUBgp.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\DKEfCMG.exe
  C:\Windows\System\DKEfCMG.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\zfTwhHH.exe
  C:\Windows\System\zfTwhHH.exe
  2⤵
  - Executes dropped EXE
  PID:4900
- C:\Windows\System\DPmWTVb.exe
  C:\Windows\System\DPmWTVb.exe
  2⤵
  - Executes dropped EXE
  PID:3228
- C:\Windows\System\mUnJZaa.exe
  C:\Windows\System\mUnJZaa.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\sNYEYjH.exe
  C:\Windows\System\sNYEYjH.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System\QJCXiYW.exe
  C:\Windows\System\QJCXiYW.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\VfCKwEV.exe
  C:\Windows\System\VfCKwEV.exe
  2⤵
  - Executes dropped EXE
  PID:660
- C:\Windows\System\FNkimPo.exe
  C:\Windows\System\FNkimPo.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\FVDXwFs.exe
  C:\Windows\System\FVDXwFs.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\vYGTMOW.exe
  C:\Windows\System\vYGTMOW.exe
  2⤵
  - Executes dropped EXE
  PID:3208
- C:\Windows\System\IymoTLF.exe
  C:\Windows\System\IymoTLF.exe
  2⤵
  - Executes dropped EXE
  PID:4556
- C:\Windows\System\gaXiHMd.exe
  C:\Windows\System\gaXiHMd.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\kkJQEre.exe
  C:\Windows\System\kkJQEre.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\pJSLsLG.exe
  C:\Windows\System\pJSLsLG.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\aJojqIh.exe
  C:\Windows\System\aJojqIh.exe
  2⤵
  - Executes dropped EXE
  PID:436
- C:\Windows\System\CBbhJjI.exe
  C:\Windows\System\CBbhJjI.exe
  2⤵
  - Executes dropped EXE
  PID:3376
- C:\Windows\System\QbROtDH.exe
  C:\Windows\System\QbROtDH.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System\FKxPrCh.exe
  C:\Windows\System\FKxPrCh.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\wVyBCmA.exe
  C:\Windows\System\wVyBCmA.exe
  2⤵
  - Executes dropped EXE
  PID:4280
- C:\Windows\System\RkbOKxv.exe
  C:\Windows\System\RkbOKxv.exe
  2⤵
  - Executes dropped EXE
  PID:4000
- C:\Windows\System\NbcDZVv.exe
  C:\Windows\System\NbcDZVv.exe
  2⤵
  - Executes dropped EXE
  PID:4704
- C:\Windows\System\wgJUSCF.exe
  C:\Windows\System\wgJUSCF.exe
  2⤵
  - Executes dropped EXE
  PID:3176
- C:\Windows\System\sHpxJef.exe
  C:\Windows\System\sHpxJef.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System\zshFFBU.exe
  C:\Windows\System\zshFFBU.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System\JapUUGK.exe
  C:\Windows\System\JapUUGK.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\khTFtIp.exe
  C:\Windows\System\khTFtIp.exe
  2⤵
  - Executes dropped EXE
  PID:476
- C:\Windows\System\UxrYBSg.exe
  C:\Windows\System\UxrYBSg.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\PmFTaMO.exe
  C:\Windows\System\PmFTaMO.exe
  2⤵
  - Executes dropped EXE
  PID:3604
- C:\Windows\System\MTbCBrr.exe
  C:\Windows\System\MTbCBrr.exe
  2⤵
  - Executes dropped EXE
  PID:4976
- C:\Windows\System\XmAuQVQ.exe
  C:\Windows\System\XmAuQVQ.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\lRvUTMp.exe
  C:\Windows\System\lRvUTMp.exe
  2⤵
  - Executes dropped EXE
  PID:5048
- C:\Windows\System\gGiyfoR.exe
  C:\Windows\System\gGiyfoR.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\bCKsVXp.exe
  C:\Windows\System\bCKsVXp.exe
  2⤵
  - Executes dropped EXE
  PID:4728
- C:\Windows\System\CpdDCdm.exe
  C:\Windows\System\CpdDCdm.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\pbQnPTj.exe
  C:\Windows\System\pbQnPTj.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System\pubcJtF.exe
  C:\Windows\System\pubcJtF.exe
  2⤵
  - Executes dropped EXE
  PID:3408
- C:\Windows\System\FcZRCmQ.exe
  C:\Windows\System\FcZRCmQ.exe
  2⤵
  - Executes dropped EXE
  PID:4024
- C:\Windows\System\hkYKLoA.exe
  C:\Windows\System\hkYKLoA.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\EqSVysP.exe
  C:\Windows\System\EqSVysP.exe
  2⤵
  - Executes dropped EXE
  PID:3104
- C:\Windows\System\oIHXVfS.exe
  C:\Windows\System\oIHXVfS.exe
  2⤵
  PID:3580
- C:\Windows\System\KqTMlbc.exe
  C:\Windows\System\KqTMlbc.exe
  2⤵
  PID:1536
- C:\Windows\System\KxciPOB.exe
  C:\Windows\System\KxciPOB.exe
  2⤵
  PID:2372
- C:\Windows\System\brGMcho.exe
  C:\Windows\System\brGMcho.exe
  2⤵
  PID:4740
- C:\Windows\System\uyxNcDe.exe
  C:\Windows\System\uyxNcDe.exe
  2⤵
  PID:2348
- C:\Windows\System\lzXmCBC.exe
  C:\Windows\System\lzXmCBC.exe
  2⤵
  PID:2544
- C:\Windows\System\zSlRObb.exe
  C:\Windows\System\zSlRObb.exe
  2⤵
  PID:4344
- C:\Windows\System\tMvyZye.exe
  C:\Windows\System\tMvyZye.exe
  2⤵
  PID:3612
- C:\Windows\System\EEARfvU.exe
  C:\Windows\System\EEARfvU.exe
  2⤵
  PID:2028
- C:\Windows\System\PfszPGp.exe
  C:\Windows\System\PfszPGp.exe
  2⤵
  PID:3620
- C:\Windows\System\dFpPdhB.exe
  C:\Windows\System\dFpPdhB.exe
  2⤵
  PID:2644
- C:\Windows\System\HjLmoSW.exe
  C:\Windows\System\HjLmoSW.exe
  2⤵
  PID:2892
- C:\Windows\System\SDfmcQQ.exe
  C:\Windows\System\SDfmcQQ.exe
  2⤵
  PID:1580
- C:\Windows\System\fdpgMKn.exe
  C:\Windows\System\fdpgMKn.exe
  2⤵
  PID:1236
- C:\Windows\System\QYyFDJF.exe
  C:\Windows\System\QYyFDJF.exe
  2⤵
  PID:2284
- C:\Windows\System\cdcOwfr.exe
  C:\Windows\System\cdcOwfr.exe
  2⤵
  PID:1528
- C:\Windows\System\FmzCTwW.exe
  C:\Windows\System\FmzCTwW.exe
  2⤵
  PID:3708
- C:\Windows\System\pOiLhWd.exe
  C:\Windows\System\pOiLhWd.exe
  2⤵
  PID:2260
- C:\Windows\System\zFCHlmX.exe
  C:\Windows\System\zFCHlmX.exe
  2⤵
  PID:1060
- C:\Windows\System\maTeenJ.exe
  C:\Windows\System\maTeenJ.exe
  2⤵
  PID:208
- C:\Windows\System\RgirDcg.exe
  C:\Windows\System\RgirDcg.exe
  2⤵
  PID:4868
- C:\Windows\System\YNfYzwz.exe
  C:\Windows\System\YNfYzwz.exe
  2⤵
  PID:688
- C:\Windows\System\OORxgsj.exe
  C:\Windows\System\OORxgsj.exe
  2⤵
  PID:4736
- C:\Windows\System\HTPteTV.exe
  C:\Windows\System\HTPteTV.exe
  2⤵
  PID:4880
- C:\Windows\System\dyChhIH.exe
  C:\Windows\System\dyChhIH.exe
  2⤵
  PID:3648
- C:\Windows\System\ifVtIbr.exe
  C:\Windows\System\ifVtIbr.exe
  2⤵
  PID:4384
- C:\Windows\System\RtizBQy.exe
  C:\Windows\System\RtizBQy.exe
  2⤵
  PID:1436
- C:\Windows\System\AXdSRLW.exe
  C:\Windows\System\AXdSRLW.exe
  2⤵
  PID:1500
- C:\Windows\System\VrLuiOR.exe
  C:\Windows\System\VrLuiOR.exe
  2⤵
  PID:5124
- C:\Windows\System\bqrCyOP.exe
  C:\Windows\System\bqrCyOP.exe
  2⤵
  PID:5164
- C:\Windows\System\JknjvdI.exe
  C:\Windows\System\JknjvdI.exe
  2⤵
  PID:5200
- C:\Windows\System\tSrHCDE.exe
  C:\Windows\System\tSrHCDE.exe
  2⤵
  PID:5228
- C:\Windows\System\SCUaDla.exe
  C:\Windows\System\SCUaDla.exe
  2⤵
  PID:5260
- C:\Windows\System\NhRFaFL.exe
  C:\Windows\System\NhRFaFL.exe
  2⤵
  PID:5284
- C:\Windows\System\pokuDVu.exe
  C:\Windows\System\pokuDVu.exe
  2⤵
  PID:5308
- C:\Windows\System\IWwjkgq.exe
  C:\Windows\System\IWwjkgq.exe
  2⤵
  PID:5332
- C:\Windows\System\tjJrbah.exe
  C:\Windows\System\tjJrbah.exe
  2⤵
  PID:5352
- C:\Windows\System\RNjSklI.exe
  C:\Windows\System\RNjSklI.exe
  2⤵
  PID:5376
- C:\Windows\System\bkiHywp.exe
  C:\Windows\System\bkiHywp.exe
  2⤵
  PID:5408
- C:\Windows\System\BXPozlh.exe
  C:\Windows\System\BXPozlh.exe
  2⤵
  PID:5428
- C:\Windows\System\imILghw.exe
  C:\Windows\System\imILghw.exe
  2⤵
  PID:5460
- C:\Windows\System\rGCIiyY.exe
  C:\Windows\System\rGCIiyY.exe
  2⤵
  PID:5488
- C:\Windows\System\HxvrPgT.exe
  C:\Windows\System\HxvrPgT.exe
  2⤵
  PID:5532
- C:\Windows\System\ADWjjiR.exe
  C:\Windows\System\ADWjjiR.exe
  2⤵
  PID:5572
- C:\Windows\System\GrtSuIN.exe
  C:\Windows\System\GrtSuIN.exe
  2⤵
  PID:5588
- C:\Windows\System\cHRLLiG.exe
  C:\Windows\System\cHRLLiG.exe
  2⤵
  PID:5628
- C:\Windows\System\GxnxKNR.exe
  C:\Windows\System\GxnxKNR.exe
  2⤵
  PID:5664
- C:\Windows\System\htTMMGL.exe
  C:\Windows\System\htTMMGL.exe
  2⤵
  PID:5700
- C:\Windows\System\hZdHezN.exe
  C:\Windows\System\hZdHezN.exe
  2⤵
  PID:5732
- C:\Windows\System\NNjgXkt.exe
  C:\Windows\System\NNjgXkt.exe
  2⤵
  PID:5752
- C:\Windows\System\sGSorzr.exe
  C:\Windows\System\sGSorzr.exe
  2⤵
  PID:5768
- C:\Windows\System\CnDngsv.exe
  C:\Windows\System\CnDngsv.exe
  2⤵
  PID:5796
- C:\Windows\System\HVTkFOi.exe
  C:\Windows\System\HVTkFOi.exe
  2⤵
  PID:5832
- C:\Windows\System\xZwaKog.exe
  C:\Windows\System\xZwaKog.exe
  2⤵
  PID:5856
- C:\Windows\System\xbIWMWD.exe
  C:\Windows\System\xbIWMWD.exe
  2⤵
  PID:5892
- C:\Windows\System\USuyYuJ.exe
  C:\Windows\System\USuyYuJ.exe
  2⤵
  PID:5920
- C:\Windows\System\doTwkae.exe
  C:\Windows\System\doTwkae.exe
  2⤵
  PID:5964
- C:\Windows\System\rxfxxRC.exe
  C:\Windows\System\rxfxxRC.exe
  2⤵
  PID:5996
- C:\Windows\System\JfLRosy.exe
  C:\Windows\System\JfLRosy.exe
  2⤵
  PID:6020
- C:\Windows\System\afxYifF.exe
  C:\Windows\System\afxYifF.exe
  2⤵
  PID:6040
- C:\Windows\System\OzApFhD.exe
  C:\Windows\System\OzApFhD.exe
  2⤵
  PID:6064
- C:\Windows\System\YRWkZnA.exe
  C:\Windows\System\YRWkZnA.exe
  2⤵
  PID:6100
- C:\Windows\System\LCJaXNf.exe
  C:\Windows\System\LCJaXNf.exe
  2⤵
  PID:6132
- C:\Windows\System\ZDaFyFb.exe
  C:\Windows\System\ZDaFyFb.exe
  2⤵
  PID:4440
- C:\Windows\System\rLjtAyN.exe
  C:\Windows\System\rLjtAyN.exe
  2⤵
  PID:5184
- C:\Windows\System\cSSHrop.exe
  C:\Windows\System\cSSHrop.exe
  2⤵
  PID:5216
- C:\Windows\System\OZzeiGP.exe
  C:\Windows\System\OZzeiGP.exe
  2⤵
  PID:5300
- C:\Windows\System\RNlKfCn.exe
  C:\Windows\System\RNlKfCn.exe
  2⤵
  PID:5404
- C:\Windows\System\ERbQBQL.exe
  C:\Windows\System\ERbQBQL.exe
  2⤵
  PID:5372
- C:\Windows\System\oXtfJDl.exe
  C:\Windows\System\oXtfJDl.exe
  2⤵
  PID:5448
- C:\Windows\System\ZKAGluR.exe
  C:\Windows\System\ZKAGluR.exe
  2⤵
  PID:5608
- C:\Windows\System\blsgebZ.exe
  C:\Windows\System\blsgebZ.exe
  2⤵
  PID:5644
- C:\Windows\System\EVfEjeY.exe
  C:\Windows\System\EVfEjeY.exe
  2⤵
  PID:5720
- C:\Windows\System\zADPyQm.exe
  C:\Windows\System\zADPyQm.exe
  2⤵
  PID:5764
- C:\Windows\System\omCJPVo.exe
  C:\Windows\System\omCJPVo.exe
  2⤵
  PID:5816
- C:\Windows\System\HOGgKsu.exe
  C:\Windows\System\HOGgKsu.exe
  2⤵
  PID:5880
- C:\Windows\System\JRpWzgs.exe
  C:\Windows\System\JRpWzgs.exe
  2⤵
  PID:5980
- C:\Windows\System\tygEHUl.exe
  C:\Windows\System\tygEHUl.exe
  2⤵
  PID:6056
- C:\Windows\System\EgJFNLZ.exe
  C:\Windows\System\EgJFNLZ.exe
  2⤵
  PID:6080
- C:\Windows\System\HRBvJWH.exe
  C:\Windows\System\HRBvJWH.exe
  2⤵
  PID:5196
- C:\Windows\System\QBbDXWp.exe
  C:\Windows\System\QBbDXWp.exe
  2⤵
  PID:5144
- C:\Windows\System\wYUDApn.exe
  C:\Windows\System\wYUDApn.exe
  2⤵
  PID:5472
- C:\Windows\System\yiPSyyg.exe
  C:\Windows\System\yiPSyyg.exe
  2⤵
  PID:5544
- C:\Windows\System\WijkIVK.exe
  C:\Windows\System\WijkIVK.exe
  2⤵
  PID:5688
- C:\Windows\System\ydvKYVs.exe
  C:\Windows\System\ydvKYVs.exe
  2⤵
  PID:5888
- C:\Windows\System\OpljGVe.exe
  C:\Windows\System\OpljGVe.exe
  2⤵
  PID:6076
- C:\Windows\System\QrLFVjK.exe
  C:\Windows\System\QrLFVjK.exe
  2⤵
  PID:5212
- C:\Windows\System\xjorTxU.exe
  C:\Windows\System\xjorTxU.exe
  2⤵
  PID:5616
- C:\Windows\System\ycdgyYo.exe
  C:\Windows\System\ycdgyYo.exe
  2⤵
  PID:5152
- C:\Windows\System\fgmgRTA.exe
  C:\Windows\System\fgmgRTA.exe
  2⤵
  PID:5988
- C:\Windows\System\NNoLoaK.exe
  C:\Windows\System\NNoLoaK.exe
  2⤵
  PID:6156
- C:\Windows\System\JskcAZv.exe
  C:\Windows\System\JskcAZv.exe
  2⤵
  PID:6172
- C:\Windows\System\YAqTJTp.exe
  C:\Windows\System\YAqTJTp.exe
  2⤵
  PID:6200
- C:\Windows\System\jkfincj.exe
  C:\Windows\System\jkfincj.exe
  2⤵
  PID:6228
- C:\Windows\System\lMNiOys.exe
  C:\Windows\System\lMNiOys.exe
  2⤵
  PID:6256
- C:\Windows\System\TwrREms.exe
  C:\Windows\System\TwrREms.exe
  2⤵
  PID:6292
- C:\Windows\System\vcBrNnr.exe
  C:\Windows\System\vcBrNnr.exe
  2⤵
  PID:6332
- C:\Windows\System\DYdQYTf.exe
  C:\Windows\System\DYdQYTf.exe
  2⤵
  PID:6364
- C:\Windows\System\YUQWlqv.exe
  C:\Windows\System\YUQWlqv.exe
  2⤵
  PID:6392
- C:\Windows\System\gLcISNy.exe
  C:\Windows\System\gLcISNy.exe
  2⤵
  PID:6408
- C:\Windows\System\gnCoSBS.exe
  C:\Windows\System\gnCoSBS.exe
  2⤵
  PID:6432
- C:\Windows\System\NvSFCTg.exe
  C:\Windows\System\NvSFCTg.exe
  2⤵
  PID:6464
- C:\Windows\System\ctnFiJO.exe
  C:\Windows\System\ctnFiJO.exe
  2⤵
  PID:6496
- C:\Windows\System\KktWDzF.exe
  C:\Windows\System\KktWDzF.exe
  2⤵
  PID:6532
- C:\Windows\System\asRTCKT.exe
  C:\Windows\System\asRTCKT.exe
  2⤵
  PID:6552
- C:\Windows\System\jtEzzGM.exe
  C:\Windows\System\jtEzzGM.exe
  2⤵
  PID:6604
- C:\Windows\System\jPviWGa.exe
  C:\Windows\System\jPviWGa.exe
  2⤵
  PID:6708
- C:\Windows\System\kQQiqeR.exe
  C:\Windows\System\kQQiqeR.exe
  2⤵
  PID:6728
- C:\Windows\System\gVBqYgz.exe
  C:\Windows\System\gVBqYgz.exe
  2⤵
  PID:6756
- C:\Windows\System\mhXJnaI.exe
  C:\Windows\System\mhXJnaI.exe
  2⤵
  PID:6792
- C:\Windows\System\UgGBPOb.exe
  C:\Windows\System\UgGBPOb.exe
  2⤵
  PID:6832
- C:\Windows\System\FnbjoEQ.exe
  C:\Windows\System\FnbjoEQ.exe
  2⤵
  PID:6860
- C:\Windows\System\FrhDhkC.exe
  C:\Windows\System\FrhDhkC.exe
  2⤵
  PID:6876
- C:\Windows\System\rvPfmEp.exe
  C:\Windows\System\rvPfmEp.exe
  2⤵
  PID:6920
- C:\Windows\System\FWUDcvq.exe
  C:\Windows\System\FWUDcvq.exe
  2⤵
  PID:6948
- C:\Windows\System\zCQZZxx.exe
  C:\Windows\System\zCQZZxx.exe
  2⤵
  PID:6976
- C:\Windows\System\mDyZwaO.exe
  C:\Windows\System\mDyZwaO.exe
  2⤵
  PID:7000
- C:\Windows\System\NjmUgtQ.exe
  C:\Windows\System\NjmUgtQ.exe
  2⤵
  PID:7024
- C:\Windows\System\MkNcOSp.exe
  C:\Windows\System\MkNcOSp.exe
  2⤵
  PID:7056
- C:\Windows\System\xeYVqZV.exe
  C:\Windows\System\xeYVqZV.exe
  2⤵
  PID:7080
- C:\Windows\System\BPNAvee.exe
  C:\Windows\System\BPNAvee.exe
  2⤵
  PID:7108
- C:\Windows\System\ZTmeEnE.exe
  C:\Windows\System\ZTmeEnE.exe
  2⤵
  PID:7140
- C:\Windows\System\CJoDtZK.exe
  C:\Windows\System\CJoDtZK.exe
  2⤵
  PID:7160
- C:\Windows\System\nVOLCCR.exe
  C:\Windows\System\nVOLCCR.exe
  2⤵
  PID:6208
- C:\Windows\System\gYYWAzZ.exe
  C:\Windows\System\gYYWAzZ.exe
  2⤵
  PID:6244
- C:\Windows\System\fsEdvDX.exe
  C:\Windows\System\fsEdvDX.exe
  2⤵
  PID:6280
- C:\Windows\System\JtPvUpw.exe
  C:\Windows\System\JtPvUpw.exe
  2⤵
  PID:6376
- C:\Windows\System\LrNQtqP.exe
  C:\Windows\System\LrNQtqP.exe
  2⤵
  PID:6428
- C:\Windows\System\eslyNfP.exe
  C:\Windows\System\eslyNfP.exe
  2⤵
  PID:6488
- C:\Windows\System\IdfJtfc.exe
  C:\Windows\System\IdfJtfc.exe
  2⤵
  PID:6612
- C:\Windows\System\YIcSlnK.exe
  C:\Windows\System\YIcSlnK.exe
  2⤵
  PID:6628
- C:\Windows\System\aEVroKg.exe
  C:\Windows\System\aEVroKg.exe
  2⤵
  PID:6652
- C:\Windows\System\nfbHuig.exe
  C:\Windows\System\nfbHuig.exe
  2⤵
  PID:6688
- C:\Windows\System\KTEWSNu.exe
  C:\Windows\System\KTEWSNu.exe
  2⤵
  PID:6572
- C:\Windows\System\KHHZmwt.exe
  C:\Windows\System\KHHZmwt.exe
  2⤵
  PID:6748
- C:\Windows\System\LqDuntj.exe
  C:\Windows\System\LqDuntj.exe
  2⤵
  PID:6848
- C:\Windows\System\vvampFf.exe
  C:\Windows\System\vvampFf.exe
  2⤵
  PID:6896
- C:\Windows\System\YMRwxav.exe
  C:\Windows\System\YMRwxav.exe
  2⤵
  PID:6960
- C:\Windows\System\sWOnIqn.exe
  C:\Windows\System\sWOnIqn.exe
  2⤵
  PID:7032
- C:\Windows\System\zjOFJYN.exe
  C:\Windows\System\zjOFJYN.exe
  2⤵
  PID:7104
- C:\Windows\System\eDLGmhB.exe
  C:\Windows\System\eDLGmhB.exe
  2⤵
  PID:6148
- C:\Windows\System\HUkzfOr.exe
  C:\Windows\System\HUkzfOr.exe
  2⤵
  PID:6240
- C:\Windows\System\sdkvhJY.exe
  C:\Windows\System\sdkvhJY.exe
  2⤵
  PID:6460
- C:\Windows\System\HAMBDXk.exe
  C:\Windows\System\HAMBDXk.exe
  2⤵
  PID:6580
- C:\Windows\System\vCHOUmr.exe
  C:\Windows\System\vCHOUmr.exe
  2⤵
  PID:6648
- C:\Windows\System\wqeijxx.exe
  C:\Windows\System\wqeijxx.exe
  2⤵
  PID:6700
- C:\Windows\System\eqiBsGd.exe
  C:\Windows\System\eqiBsGd.exe
  2⤵
  PID:6888
- C:\Windows\System\NoolzyA.exe
  C:\Windows\System\NoolzyA.exe
  2⤵
  PID:7076
- C:\Windows\System\NQCJhXc.exe
  C:\Windows\System\NQCJhXc.exe
  2⤵
  PID:6188
- C:\Windows\System\VrHBbpL.exe
  C:\Windows\System\VrHBbpL.exe
  2⤵
  PID:6476
- C:\Windows\System\GSDwPIz.exe
  C:\Windows\System\GSDwPIz.exe
  2⤵
  PID:6816
- C:\Windows\System\hHGqthi.exe
  C:\Windows\System\hHGqthi.exe
  2⤵
  PID:7124
- C:\Windows\System\SkxVCKf.exe
  C:\Windows\System\SkxVCKf.exe
  2⤵
  PID:6684
- C:\Windows\System\OTZTWYv.exe
  C:\Windows\System\OTZTWYv.exe
  2⤵
  PID:6944
- C:\Windows\System\jMsTDxu.exe
  C:\Windows\System\jMsTDxu.exe
  2⤵
  PID:7192
- C:\Windows\System\hGQEtRT.exe
  C:\Windows\System\hGQEtRT.exe
  2⤵
  PID:7232
- C:\Windows\System\ekrMddO.exe
  C:\Windows\System\ekrMddO.exe
  2⤵
  PID:7352
- C:\Windows\System\drXNpqw.exe
  C:\Windows\System\drXNpqw.exe
  2⤵
  PID:7368
- C:\Windows\System\JVYCiuP.exe
  C:\Windows\System\JVYCiuP.exe
  2⤵
  PID:7384
- C:\Windows\System\maxqhGA.exe
  C:\Windows\System\maxqhGA.exe
  2⤵
  PID:7412
- C:\Windows\System\MXjrRZS.exe
  C:\Windows\System\MXjrRZS.exe
  2⤵
  PID:7432
- C:\Windows\System\Wrgryiz.exe
  C:\Windows\System\Wrgryiz.exe
  2⤵
  PID:7472
- C:\Windows\System\UCrKIkA.exe
  C:\Windows\System\UCrKIkA.exe
  2⤵
  PID:7500
- C:\Windows\System\XIUnadI.exe
  C:\Windows\System\XIUnadI.exe
  2⤵
  PID:7516
- C:\Windows\System\EjSxFJD.exe
  C:\Windows\System\EjSxFJD.exe
  2⤵
  PID:7544
- C:\Windows\System\RfpPNMX.exe
  C:\Windows\System\RfpPNMX.exe
  2⤵
  PID:7572
- C:\Windows\System\xXIqQIC.exe
  C:\Windows\System\xXIqQIC.exe
  2⤵
  PID:7612
- C:\Windows\System\gkmsQlu.exe
  C:\Windows\System\gkmsQlu.exe
  2⤵
  PID:7652
- C:\Windows\System\lXPGImx.exe
  C:\Windows\System\lXPGImx.exe
  2⤵
  PID:7684
- C:\Windows\System\xquaEkO.exe
  C:\Windows\System\xquaEkO.exe
  2⤵
  PID:7708
- C:\Windows\System\shuyxyK.exe
  C:\Windows\System\shuyxyK.exe
  2⤵
  PID:7736
- C:\Windows\System\gttozgg.exe
  C:\Windows\System\gttozgg.exe
  2⤵
  PID:7752
- C:\Windows\System\sXQmDFa.exe
  C:\Windows\System\sXQmDFa.exe
  2⤵
  PID:7788
- C:\Windows\System\gnltoFh.exe
  C:\Windows\System\gnltoFh.exe
  2⤵
  PID:7808
- C:\Windows\System\afGWxXv.exe
  C:\Windows\System\afGWxXv.exe
  2⤵
  PID:7836
- C:\Windows\System\mYJXXLd.exe
  C:\Windows\System\mYJXXLd.exe
  2⤵
  PID:7852
- C:\Windows\System\WGyxVQk.exe
  C:\Windows\System\WGyxVQk.exe
  2⤵
  PID:7884
- C:\Windows\System\HgRzVoS.exe
  C:\Windows\System\HgRzVoS.exe
  2⤵
  PID:7908
- C:\Windows\System\AhMGlsd.exe
  C:\Windows\System\AhMGlsd.exe
  2⤵
  PID:7928
- C:\Windows\System\dqRQHOJ.exe
  C:\Windows\System\dqRQHOJ.exe
  2⤵
  PID:7968
- C:\Windows\System\JdhuvGW.exe
  C:\Windows\System\JdhuvGW.exe
  2⤵
  PID:7992
- C:\Windows\System\pjsFYNL.exe
  C:\Windows\System\pjsFYNL.exe
  2⤵
  PID:8040
- C:\Windows\System\VznnVRq.exe
  C:\Windows\System\VznnVRq.exe
  2⤵
  PID:8072
- C:\Windows\System\sBgsXlb.exe
  C:\Windows\System\sBgsXlb.exe
  2⤵
  PID:8108
- C:\Windows\System\pbXWHuN.exe
  C:\Windows\System\pbXWHuN.exe
  2⤵
  PID:8136
- C:\Windows\System\ZwoXCXb.exe
  C:\Windows\System\ZwoXCXb.exe
  2⤵
  PID:8168
- C:\Windows\System\suwASDf.exe
  C:\Windows\System\suwASDf.exe
  2⤵
  PID:8184
- C:\Windows\System\AXckMkZ.exe
  C:\Windows\System\AXckMkZ.exe
  2⤵
  PID:6288
- C:\Windows\System\AIOLkto.exe
  C:\Windows\System\AIOLkto.exe
  2⤵
  PID:7268
- C:\Windows\System\CUftyFE.exe
  C:\Windows\System\CUftyFE.exe
  2⤵
  PID:7300
- C:\Windows\System\fZyrLdM.exe
  C:\Windows\System\fZyrLdM.exe
  2⤵
  PID:7316
- C:\Windows\System\gxiEkhT.exe
  C:\Windows\System\gxiEkhT.exe
  2⤵
  PID:7228
- C:\Windows\System\sdvNEkY.exe
  C:\Windows\System\sdvNEkY.exe
  2⤵
  PID:7344
- C:\Windows\System\imgEWKm.exe
  C:\Windows\System\imgEWKm.exe
  2⤵
  PID:7464
- C:\Windows\System\gmAPzdV.exe
  C:\Windows\System\gmAPzdV.exe
  2⤵
  PID:7512
- C:\Windows\System\PIplPhE.exe
  C:\Windows\System\PIplPhE.exe
  2⤵
  PID:7596
- C:\Windows\System\wUyzOhh.exe
  C:\Windows\System\wUyzOhh.exe
  2⤵
  PID:7700
- C:\Windows\System\ACEvMNi.exe
  C:\Windows\System\ACEvMNi.exe
  2⤵
  PID:7748
- C:\Windows\System\rRHnIBl.exe
  C:\Windows\System\rRHnIBl.exe
  2⤵
  PID:7828
- C:\Windows\System\oelkDIn.exe
  C:\Windows\System\oelkDIn.exe
  2⤵
  PID:7876
- C:\Windows\System\mWDRojA.exe
  C:\Windows\System\mWDRojA.exe
  2⤵
  PID:7900
- C:\Windows\System\PrSFsml.exe
  C:\Windows\System\PrSFsml.exe
  2⤵
  PID:7988
- C:\Windows\System\WYkZNwn.exe
  C:\Windows\System\WYkZNwn.exe
  2⤵
  PID:8004
- C:\Windows\System\yNCkuEX.exe
  C:\Windows\System\yNCkuEX.exe
  2⤵
  PID:8144
- C:\Windows\System\ZMnuIqe.exe
  C:\Windows\System\ZMnuIqe.exe
  2⤵
  PID:8176
- C:\Windows\System\orJICiC.exe
  C:\Windows\System\orJICiC.exe
  2⤵
  PID:7276
- C:\Windows\System\MfEwHFm.exe
  C:\Windows\System\MfEwHFm.exe
  2⤵
  PID:7308
- C:\Windows\System\NzyiPsq.exe
  C:\Windows\System\NzyiPsq.exe
  2⤵
  PID:7508
- C:\Windows\System\hAMPnZf.exe
  C:\Windows\System\hAMPnZf.exe
  2⤵
  PID:7668
- C:\Windows\System\HyquxBc.exe
  C:\Windows\System\HyquxBc.exe
  2⤵
  PID:7824
- C:\Windows\System\gBsURYe.exe
  C:\Windows\System\gBsURYe.exe
  2⤵
  PID:7944
- C:\Windows\System\oGussSK.exe
  C:\Windows\System\oGussSK.exe
  2⤵
  PID:8100
- C:\Windows\System\qzXRtTZ.exe
  C:\Windows\System\qzXRtTZ.exe
  2⤵
  PID:8128
- C:\Windows\System\mJZcOoj.exe
  C:\Windows\System\mJZcOoj.exe
  2⤵
  PID:7600
- C:\Windows\System\gtmVXhn.exe
  C:\Windows\System\gtmVXhn.exe
  2⤵
  PID:8016
- C:\Windows\System\vBAFyRO.exe
  C:\Windows\System\vBAFyRO.exe
  2⤵
  PID:7336
- C:\Windows\System\KJtMboB.exe
  C:\Windows\System\KJtMboB.exe
  2⤵
  PID:8068
- C:\Windows\System\qGiiSqB.exe
  C:\Windows\System\qGiiSqB.exe
  2⤵
  PID:8224
- C:\Windows\System\azXLGqj.exe
  C:\Windows\System\azXLGqj.exe
  2⤵
  PID:8244
- C:\Windows\System\KlAywNm.exe
  C:\Windows\System\KlAywNm.exe
  2⤵
  PID:8260
- C:\Windows\System\FEXpUcH.exe
  C:\Windows\System\FEXpUcH.exe
  2⤵
  PID:8296
- C:\Windows\System\czYBFax.exe
  C:\Windows\System\czYBFax.exe
  2⤵
  PID:8328
- C:\Windows\System\gAnFAlI.exe
  C:\Windows\System\gAnFAlI.exe
  2⤵
  PID:8356
- C:\Windows\System\PWhkpAp.exe
  C:\Windows\System\PWhkpAp.exe
  2⤵
  PID:8388
- C:\Windows\System\wHRUChY.exe
  C:\Windows\System\wHRUChY.exe
  2⤵
  PID:8412
- C:\Windows\System\ikCdTGN.exe
  C:\Windows\System\ikCdTGN.exe
  2⤵
  PID:8432
- C:\Windows\System\jEgfhDe.exe
  C:\Windows\System\jEgfhDe.exe
  2⤵
  PID:8472
- C:\Windows\System\qXNgEzR.exe
  C:\Windows\System\qXNgEzR.exe
  2⤵
  PID:8492
- C:\Windows\System\meMbXfm.exe
  C:\Windows\System\meMbXfm.exe
  2⤵
  PID:8516
- C:\Windows\System\JztIGEY.exe
  C:\Windows\System\JztIGEY.exe
  2⤵
  PID:8552
- C:\Windows\System\iaSkfXB.exe
  C:\Windows\System\iaSkfXB.exe
  2⤵
  PID:8572
- C:\Windows\System\MMBZvZo.exe
  C:\Windows\System\MMBZvZo.exe
  2⤵
  PID:8608
- C:\Windows\System\QPezZKe.exe
  C:\Windows\System\QPezZKe.exe
  2⤵
  PID:8644
- C:\Windows\System\hqGNois.exe
  C:\Windows\System\hqGNois.exe
  2⤵
  PID:8664
- C:\Windows\System\eJLCPnG.exe
  C:\Windows\System\eJLCPnG.exe
  2⤵
  PID:8696
- C:\Windows\System\PDwApRF.exe
  C:\Windows\System\PDwApRF.exe
  2⤵
  PID:8732
- C:\Windows\System\NbNCBgx.exe
  C:\Windows\System\NbNCBgx.exe
  2⤵
  PID:8764
- C:\Windows\System\BegPLPg.exe
  C:\Windows\System\BegPLPg.exe
  2⤵
  PID:8780
- C:\Windows\System\vUiBeTG.exe
  C:\Windows\System\vUiBeTG.exe
  2⤵
  PID:8808
- C:\Windows\System\cQPaVKT.exe
  C:\Windows\System\cQPaVKT.exe
  2⤵
  PID:8836
- C:\Windows\System\KPnNXrm.exe
  C:\Windows\System\KPnNXrm.exe
  2⤵
  PID:8856
- C:\Windows\System\Iwjzbdv.exe
  C:\Windows\System\Iwjzbdv.exe
  2⤵
  PID:8892
- C:\Windows\System\JMTVGaV.exe
  C:\Windows\System\JMTVGaV.exe
  2⤵
  PID:8908
- C:\Windows\System\lbTmDys.exe
  C:\Windows\System\lbTmDys.exe
  2⤵
  PID:8924
- C:\Windows\System\PduMFIA.exe
  C:\Windows\System\PduMFIA.exe
  2⤵
  PID:8960
- C:\Windows\System\JgzLKzs.exe
  C:\Windows\System\JgzLKzs.exe
  2⤵
  PID:8988
- C:\Windows\System\bzllhMZ.exe
  C:\Windows\System\bzllhMZ.exe
  2⤵
  PID:9016
- C:\Windows\System\RnXeISJ.exe
  C:\Windows\System\RnXeISJ.exe
  2⤵
  PID:9048
- C:\Windows\System\lJlCVyW.exe
  C:\Windows\System\lJlCVyW.exe
  2⤵
  PID:9064
- C:\Windows\System\OolcRga.exe
  C:\Windows\System\OolcRga.exe
  2⤵
  PID:9108
- C:\Windows\System\ASaWjWk.exe
  C:\Windows\System\ASaWjWk.exe
  2⤵
  PID:9132
- C:\Windows\System\rPnTHBu.exe
  C:\Windows\System\rPnTHBu.exe
  2⤵
  PID:9148
- C:\Windows\System\uTDYvNc.exe
  C:\Windows\System\uTDYvNc.exe
  2⤵
  PID:9180
- C:\Windows\System\swiXabo.exe
  C:\Windows\System\swiXabo.exe
  2⤵
  PID:7728
- C:\Windows\System\cyOJYfj.exe
  C:\Windows\System\cyOJYfj.exe
  2⤵
  PID:8256
- C:\Windows\System\yvObOpw.exe
  C:\Windows\System\yvObOpw.exe
  2⤵
  PID:8340
- C:\Windows\System\WopJUwL.exe
  C:\Windows\System\WopJUwL.exe
  2⤵
  PID:8352
- C:\Windows\System\WvHzbbG.exe
  C:\Windows\System\WvHzbbG.exe
  2⤵
  PID:8380
- C:\Windows\System\Rvrjoha.exe
  C:\Windows\System\Rvrjoha.exe
  2⤵
  PID:8500
- C:\Windows\System\gCalMQe.exe
  C:\Windows\System\gCalMQe.exe
  2⤵
  PID:8544
- C:\Windows\System\nUkCbRQ.exe
  C:\Windows\System\nUkCbRQ.exe
  2⤵
  PID:8604
- C:\Windows\System\ZNEywFB.exe
  C:\Windows\System\ZNEywFB.exe
  2⤵
  PID:8620
- C:\Windows\System\bEnOMln.exe
  C:\Windows\System\bEnOMln.exe
  2⤵
  PID:8748
- C:\Windows\System\LVVpKRf.exe
  C:\Windows\System\LVVpKRf.exe
  2⤵
  PID:8828
- C:\Windows\System\FrIPeEX.exe
  C:\Windows\System\FrIPeEX.exe
  2⤵
  PID:8944
- C:\Windows\System\ntSCKbT.exe
  C:\Windows\System\ntSCKbT.exe
  2⤵
  PID:8972
- C:\Windows\System\BeVHNEj.exe
  C:\Windows\System\BeVHNEj.exe
  2⤵
  PID:9056
- C:\Windows\System\hcnUlLM.exe
  C:\Windows\System\hcnUlLM.exe
  2⤵
  PID:9140
- C:\Windows\System\tUCKqdk.exe
  C:\Windows\System\tUCKqdk.exe
  2⤵
  PID:9188
- C:\Windows\System\tPrMiCJ.exe
  C:\Windows\System\tPrMiCJ.exe
  2⤵
  PID:8236
- C:\Windows\System\jChSSkb.exe
  C:\Windows\System\jChSSkb.exe
  2⤵
  PID:8292
- C:\Windows\System\QojoYig.exe
  C:\Windows\System\QojoYig.exe
  2⤵
  PID:8456
- C:\Windows\System\DjCqooq.exe
  C:\Windows\System\DjCqooq.exe
  2⤵
  PID:8480
- C:\Windows\System\bKsCjvg.exe
  C:\Windows\System\bKsCjvg.exe
  2⤵
  PID:8796
- C:\Windows\System\UnMIpmN.exe
  C:\Windows\System\UnMIpmN.exe
  2⤵
  PID:8864
- C:\Windows\System\PuEovFS.exe
  C:\Windows\System\PuEovFS.exe
  2⤵
  PID:9088
- C:\Windows\System\UFUcZXP.exe
  C:\Windows\System\UFUcZXP.exe
  2⤵
  PID:9212
- C:\Windows\System\oABWvaZ.exe
  C:\Windows\System\oABWvaZ.exe
  2⤵
  PID:8216
- C:\Windows\System\VGjwcde.exe
  C:\Windows\System\VGjwcde.exe
  2⤵
  PID:7488
- C:\Windows\System\KvMsujO.exe
  C:\Windows\System\KvMsujO.exe
  2⤵
  PID:9160
- C:\Windows\System\CnDlJsl.exe
  C:\Windows\System\CnDlJsl.exe
  2⤵
  PID:9232
- C:\Windows\System\ggGhath.exe
  C:\Windows\System\ggGhath.exe
  2⤵
  PID:9264
- C:\Windows\System\vBFPwvZ.exe
  C:\Windows\System\vBFPwvZ.exe
  2⤵
  PID:9280
- C:\Windows\System\RpBHUEz.exe
  C:\Windows\System\RpBHUEz.exe
  2⤵
  PID:9324
- C:\Windows\System\lLdaDol.exe
  C:\Windows\System\lLdaDol.exe
  2⤵
  PID:9348
- C:\Windows\System\msKgCmg.exe
  C:\Windows\System\msKgCmg.exe
  2⤵
  PID:9376
- C:\Windows\System\rDnyvPF.exe
  C:\Windows\System\rDnyvPF.exe
  2⤵
  PID:9408
- C:\Windows\System\qlYmyCG.exe
  C:\Windows\System\qlYmyCG.exe
  2⤵
  PID:9436
- C:\Windows\System\DssUlIl.exe
  C:\Windows\System\DssUlIl.exe
  2⤵
  PID:9468
- C:\Windows\System\NoagAAu.exe
  C:\Windows\System\NoagAAu.exe
  2⤵
  PID:9516
- C:\Windows\System\ftMzjfA.exe
  C:\Windows\System\ftMzjfA.exe
  2⤵
  PID:9536
- C:\Windows\System\oPuAjdB.exe
  C:\Windows\System\oPuAjdB.exe
  2⤵
  PID:9556
- C:\Windows\System\eTpghKg.exe
  C:\Windows\System\eTpghKg.exe
  2⤵
  PID:9572
- C:\Windows\System\YptGpPt.exe
  C:\Windows\System\YptGpPt.exe
  2⤵
  PID:9596
- C:\Windows\System\WuNVgBa.exe
  C:\Windows\System\WuNVgBa.exe
  2⤵
  PID:9624
- C:\Windows\System\GmfXnmj.exe
  C:\Windows\System\GmfXnmj.exe
  2⤵
  PID:9640
- C:\Windows\System\KABGjgh.exe
  C:\Windows\System\KABGjgh.exe
  2⤵
  PID:9660
- C:\Windows\System\aWBoQOG.exe
  C:\Windows\System\aWBoQOG.exe
  2⤵
  PID:9692
- C:\Windows\System\nwzGegr.exe
  C:\Windows\System\nwzGegr.exe
  2⤵
  PID:9708
- C:\Windows\System\NSbycWB.exe
  C:\Windows\System\NSbycWB.exe
  2⤵
  PID:9728
- C:\Windows\System\gSxavvZ.exe
  C:\Windows\System\gSxavvZ.exe
  2⤵
  PID:9744
- C:\Windows\System\WrsPQsV.exe
  C:\Windows\System\WrsPQsV.exe
  2⤵
  PID:9764
- C:\Windows\System\MefHHhU.exe
  C:\Windows\System\MefHHhU.exe
  2⤵
  PID:9800
- C:\Windows\System\cjieHLK.exe
  C:\Windows\System\cjieHLK.exe
  2⤵
  PID:9840
- C:\Windows\System\JolnKpm.exe
  C:\Windows\System\JolnKpm.exe
  2⤵
  PID:9876
- C:\Windows\System\HXqjEwd.exe
  C:\Windows\System\HXqjEwd.exe
  2⤵
  PID:9912
- C:\Windows\System\zRFsPdm.exe
  C:\Windows\System\zRFsPdm.exe
  2⤵
  PID:9948
- C:\Windows\System\uSGGFQR.exe
  C:\Windows\System\uSGGFQR.exe
  2⤵
  PID:9980
- C:\Windows\System\qpJZjbC.exe
  C:\Windows\System\qpJZjbC.exe
  2⤵
  PID:10016
- C:\Windows\System\IqCgFZE.exe
  C:\Windows\System\IqCgFZE.exe
  2⤵
  PID:10040
- C:\Windows\System\MJANkpH.exe
  C:\Windows\System\MJANkpH.exe
  2⤵
  PID:10060
- C:\Windows\System\nIcFQUz.exe
  C:\Windows\System\nIcFQUz.exe
  2⤵
  PID:10088
- C:\Windows\System\hDBpMAy.exe
  C:\Windows\System\hDBpMAy.exe
  2⤵
  PID:10112
- C:\Windows\System\cIVtzCS.exe
  C:\Windows\System\cIVtzCS.exe
  2⤵
  PID:10148
- C:\Windows\System\OCvlTWa.exe
  C:\Windows\System\OCvlTWa.exe
  2⤵
  PID:10176
- C:\Windows\System\jAKhYlX.exe
  C:\Windows\System\jAKhYlX.exe
  2⤵
  PID:10212
- C:\Windows\System\KijSJVE.exe
  C:\Windows\System\KijSJVE.exe
  2⤵
  PID:8880
- C:\Windows\System\OGGyEkq.exe
  C:\Windows\System\OGGyEkq.exe
  2⤵
  PID:9220
- C:\Windows\System\hkKxyVJ.exe
  C:\Windows\System\hkKxyVJ.exe
  2⤵
  PID:9340
- C:\Windows\System\BcpLcPK.exe
  C:\Windows\System\BcpLcPK.exe
  2⤵
  PID:9356
- C:\Windows\System\YskISGR.exe
  C:\Windows\System\YskISGR.exe
  2⤵
  PID:9424
- C:\Windows\System\nHoSodK.exe
  C:\Windows\System\nHoSodK.exe
  2⤵
  PID:9512
- C:\Windows\System\YoQXixS.exe
  C:\Windows\System\YoQXixS.exe
  2⤵
  PID:8428
- C:\Windows\System\YkwIulX.exe
  C:\Windows\System\YkwIulX.exe
  2⤵
  PID:9632
- C:\Windows\System\jogWaOD.exe
  C:\Windows\System\jogWaOD.exe
  2⤵
  PID:9672
- C:\Windows\System\aBpnyLD.exe
  C:\Windows\System\aBpnyLD.exe
  2⤵
  PID:9788
- C:\Windows\System\rJsIShD.exe
  C:\Windows\System\rJsIShD.exe
  2⤵
  PID:9828
- C:\Windows\System\PnxAKSL.exe
  C:\Windows\System\PnxAKSL.exe
  2⤵
  PID:9816
- C:\Windows\System\XptLgMq.exe
  C:\Windows\System\XptLgMq.exe
  2⤵
  PID:10000
- C:\Windows\System\NKAoIyG.exe
  C:\Windows\System\NKAoIyG.exe
  2⤵
  PID:10032
- C:\Windows\System\rrYhFUA.exe
  C:\Windows\System\rrYhFUA.exe
  2⤵
  PID:10100
- C:\Windows\System\oYdXWNX.exe
  C:\Windows\System\oYdXWNX.exe
  2⤵
  PID:10168
- C:\Windows\System\Pbnybtu.exe
  C:\Windows\System\Pbnybtu.exe
  2⤵
  PID:10132
- C:\Windows\System\qshhLRm.exe
  C:\Windows\System\qshhLRm.exe
  2⤵
  PID:9292
- C:\Windows\System\azObuXC.exe
  C:\Windows\System\azObuXC.exe
  2⤵
  PID:9420
- C:\Windows\System\FZCGwiT.exe
  C:\Windows\System\FZCGwiT.exe
  2⤵
  PID:9548
- C:\Windows\System\NjMImJH.exe
  C:\Windows\System\NjMImJH.exe
  2⤵
  PID:9784
- C:\Windows\System\cpJesSU.exe
  C:\Windows\System\cpJesSU.exe
  2⤵
  PID:9928
- C:\Windows\System\ZkLHGyU.exe
  C:\Windows\System\ZkLHGyU.exe
  2⤵
  PID:10084
- C:\Windows\System\pTTPzPx.exe
  C:\Windows\System\pTTPzPx.exe
  2⤵
  PID:10144
- C:\Windows\System\wXrEVUZ.exe
  C:\Windows\System\wXrEVUZ.exe
  2⤵
  PID:9564
- C:\Windows\System\xxkSZQe.exe
  C:\Windows\System\xxkSZQe.exe
  2⤵
  PID:9480
- C:\Windows\System\egQVPUH.exe
  C:\Windows\System\egQVPUH.exe
  2⤵
  PID:10204
- C:\Windows\System\rEDLKmH.exe
  C:\Windows\System\rEDLKmH.exe
  2⤵
  PID:10244
- C:\Windows\System\NtopKck.exe
  C:\Windows\System\NtopKck.exe
  2⤵
  PID:10276
- C:\Windows\System\TllwqGF.exe
  C:\Windows\System\TllwqGF.exe
  2⤵
  PID:10308
- C:\Windows\System\ONJzWan.exe
  C:\Windows\System\ONJzWan.exe
  2⤵
  PID:10332
- C:\Windows\System\hqnNuyr.exe
  C:\Windows\System\hqnNuyr.exe
  2⤵
  PID:10364
- C:\Windows\System\nwyLxps.exe
  C:\Windows\System\nwyLxps.exe
  2⤵
  PID:10392
- C:\Windows\System\YyUZRAq.exe
  C:\Windows\System\YyUZRAq.exe
  2⤵
  PID:10424
- C:\Windows\System\tIzhAgX.exe
  C:\Windows\System\tIzhAgX.exe
  2⤵
  PID:10460
- C:\Windows\System\CYikqCs.exe
  C:\Windows\System\CYikqCs.exe
  2⤵
  PID:10488
- C:\Windows\System\DyjeabU.exe
  C:\Windows\System\DyjeabU.exe
  2⤵
  PID:10520
- C:\Windows\System\RcdjwKZ.exe
  C:\Windows\System\RcdjwKZ.exe
  2⤵
  PID:10544
- C:\Windows\System\ERvrwwT.exe
  C:\Windows\System\ERvrwwT.exe
  2⤵
  PID:10580
- C:\Windows\System\flAlYeo.exe
  C:\Windows\System\flAlYeo.exe
  2⤵
  PID:10604
- C:\Windows\System\bwxOjVQ.exe
  C:\Windows\System\bwxOjVQ.exe
  2⤵
  PID:10632
- C:\Windows\System\TIKSWNz.exe
  C:\Windows\System\TIKSWNz.exe
  2⤵
  PID:10660
- C:\Windows\System\CXQHnSG.exe
  C:\Windows\System\CXQHnSG.exe
  2⤵
  PID:10688
- C:\Windows\System\NsjKOBW.exe
  C:\Windows\System\NsjKOBW.exe
  2⤵
  PID:10716
- C:\Windows\System\sKFHiaj.exe
  C:\Windows\System\sKFHiaj.exe
  2⤵
  PID:10744
- C:\Windows\System\VlOEUPW.exe
  C:\Windows\System\VlOEUPW.exe
  2⤵
  PID:10772
- C:\Windows\System\NnqPDHI.exe
  C:\Windows\System\NnqPDHI.exe
  2⤵
  PID:10800
- C:\Windows\System\AfLuiOD.exe
  C:\Windows\System\AfLuiOD.exe
  2⤵
  PID:10828
- C:\Windows\System\BdAfIUu.exe
  C:\Windows\System\BdAfIUu.exe
  2⤵
  PID:10868
- C:\Windows\System\qJVxGtG.exe
  C:\Windows\System\qJVxGtG.exe
  2⤵
  PID:10896
- C:\Windows\System\YVVKLrs.exe
  C:\Windows\System\YVVKLrs.exe
  2⤵
  PID:10912
- C:\Windows\System\SmBalxJ.exe
  C:\Windows\System\SmBalxJ.exe
  2⤵
  PID:10940
- C:\Windows\System\xjkozCp.exe
  C:\Windows\System\xjkozCp.exe
  2⤵
  PID:10968
- C:\Windows\System\DSBDmTU.exe
  C:\Windows\System\DSBDmTU.exe
  2⤵
  PID:11000
- C:\Windows\System\fuuUjiT.exe
  C:\Windows\System\fuuUjiT.exe
  2⤵
  PID:11020
- C:\Windows\System\aFNggKZ.exe
  C:\Windows\System\aFNggKZ.exe
  2⤵
  PID:11048
- C:\Windows\System\GnkjILI.exe
  C:\Windows\System\GnkjILI.exe
  2⤵
  PID:11080
- C:\Windows\System\DJXbSOy.exe
  C:\Windows\System\DJXbSOy.exe
  2⤵
  PID:11108
- C:\Windows\System\FXbMcGr.exe
  C:\Windows\System\FXbMcGr.exe
  2⤵
  PID:11124
- C:\Windows\System\qRwFEIO.exe
  C:\Windows\System\qRwFEIO.exe
  2⤵
  PID:11152
- C:\Windows\System\AWBJdVA.exe
  C:\Windows\System\AWBJdVA.exe
  2⤵
  PID:11200
- C:\Windows\System\pijSAVS.exe
  C:\Windows\System\pijSAVS.exe
  2⤵
  PID:11220
- C:\Windows\System\KISjCbN.exe
  C:\Windows\System\KISjCbN.exe
  2⤵
  PID:11248
- C:\Windows\System\WxSgvFe.exe
  C:\Windows\System\WxSgvFe.exe
  2⤵
  PID:10252
- C:\Windows\System\HzRrDrp.exe
  C:\Windows\System\HzRrDrp.exe
  2⤵
  PID:10296
- C:\Windows\System\TBLMMJP.exe
  C:\Windows\System\TBLMMJP.exe
  2⤵
  PID:10324
- C:\Windows\System\xTbbOql.exe
  C:\Windows\System\xTbbOql.exe
  2⤵
  PID:10344
- C:\Windows\System\CAqrWZF.exe
  C:\Windows\System\CAqrWZF.exe
  2⤵
  PID:10476
- C:\Windows\System\hcURRkJ.exe
  C:\Windows\System\hcURRkJ.exe
  2⤵
  PID:10540
- C:\Windows\System\musxcsb.exe
  C:\Windows\System\musxcsb.exe
  2⤵
  PID:10624
- C:\Windows\System\QDoIWLU.exe
  C:\Windows\System\QDoIWLU.exe
  2⤵
  PID:10672
- C:\Windows\System\MUOkxan.exe
  C:\Windows\System\MUOkxan.exe
  2⤵
  PID:10728
- C:\Windows\System\hmDBKEj.exe
  C:\Windows\System\hmDBKEj.exe
  2⤵
  PID:10788
- C:\Windows\System\vaGzxNH.exe
  C:\Windows\System\vaGzxNH.exe
  2⤵
  PID:10908
- C:\Windows\System\WrtTevO.exe
  C:\Windows\System\WrtTevO.exe
  2⤵
  PID:10924
- C:\Windows\System\pQqeYBZ.exe
  C:\Windows\System\pQqeYBZ.exe
  2⤵
  PID:10992
- C:\Windows\System\NjnhhvX.exe
  C:\Windows\System\NjnhhvX.exe
  2⤵
  PID:11064
- C:\Windows\System\xiNdFJJ.exe
  C:\Windows\System\xiNdFJJ.exe
  2⤵
  PID:11096
- C:\Windows\System\JTibRiS.exe
  C:\Windows\System\JTibRiS.exe
  2⤵
  PID:11184
- C:\Windows\System\iVDlQvp.exe
  C:\Windows\System\iVDlQvp.exe
  2⤵
  PID:11260
- C:\Windows\System\SVrrgzF.exe
  C:\Windows\System\SVrrgzF.exe
  2⤵
  PID:10384
- C:\Windows\System\TWbEGfR.exe
  C:\Windows\System\TWbEGfR.exe
  2⤵
  PID:10576
- C:\Windows\System\AoYWVQU.exe
  C:\Windows\System\AoYWVQU.exe
  2⤵
  PID:10644
- C:\Windows\System\LRIQzqb.exe
  C:\Windows\System\LRIQzqb.exe
  2⤵
  PID:10792
- C:\Windows\System\igXHaSD.exe
  C:\Windows\System\igXHaSD.exe
  2⤵
  PID:11008
- C:\Windows\System\PuxeBrp.exe
  C:\Windows\System\PuxeBrp.exe
  2⤵
  PID:11092
- C:\Windows\System\fQBrBjr.exe
  C:\Windows\System\fQBrBjr.exe
  2⤵
  PID:11240
- C:\Windows\System\rVuNulC.exe
  C:\Windows\System\rVuNulC.exe
  2⤵
  PID:10316
- C:\Windows\System\FLorATY.exe
  C:\Windows\System\FLorATY.exe
  2⤵
  PID:10484
- C:\Windows\System\lKhMENK.exe
  C:\Windows\System\lKhMENK.exe
  2⤵
  PID:11072
- C:\Windows\System\Xzukcbv.exe
  C:\Windows\System\Xzukcbv.exe
  2⤵
  PID:11056
- C:\Windows\System\BYMKCaJ.exe
  C:\Windows\System\BYMKCaJ.exe
  2⤵
  PID:11280
- C:\Windows\System\QSjuLDe.exe
  C:\Windows\System\QSjuLDe.exe
  2⤵
  PID:11308
- C:\Windows\System\BFOIhTS.exe
  C:\Windows\System\BFOIhTS.exe
  2⤵
  PID:11328
- C:\Windows\System\GlDfgCy.exe
  C:\Windows\System\GlDfgCy.exe
  2⤵
  PID:11368
- C:\Windows\System\khlGdvJ.exe
  C:\Windows\System\khlGdvJ.exe
  2⤵
  PID:11392
- C:\Windows\System\LdqNDYn.exe
  C:\Windows\System\LdqNDYn.exe
  2⤵
  PID:11432
- C:\Windows\System\VaXASCW.exe
  C:\Windows\System\VaXASCW.exe
  2⤵
  PID:11448
- C:\Windows\System\UOYLvhd.exe
  C:\Windows\System\UOYLvhd.exe
  2⤵
  PID:11512
- C:\Windows\System\cRbKhbr.exe
  C:\Windows\System\cRbKhbr.exe
  2⤵
  PID:11528
- C:\Windows\System\ueniIYZ.exe
  C:\Windows\System\ueniIYZ.exe
  2⤵
  PID:11556
- C:\Windows\System\CXWnsBc.exe
  C:\Windows\System\CXWnsBc.exe
  2⤵
  PID:11572
- C:\Windows\System\PosYJiD.exe
  C:\Windows\System\PosYJiD.exe
  2⤵
  PID:11600
- C:\Windows\System\Enrtivl.exe
  C:\Windows\System\Enrtivl.exe
  2⤵
  PID:11616
- C:\Windows\System\ikTQICs.exe
  C:\Windows\System\ikTQICs.exe
  2⤵
  PID:11644
- C:\Windows\System\esIFIzJ.exe
  C:\Windows\System\esIFIzJ.exe
  2⤵
  PID:11684
- C:\Windows\System\pRgIvCA.exe
  C:\Windows\System\pRgIvCA.exe
  2⤵
  PID:11712
- C:\Windows\System\adeIpYF.exe
  C:\Windows\System\adeIpYF.exe
  2⤵
  PID:11744
- C:\Windows\System\OJdKEnz.exe
  C:\Windows\System\OJdKEnz.exe
  2⤵
  PID:11780
- C:\Windows\System\qqqnXcl.exe
  C:\Windows\System\qqqnXcl.exe
  2⤵
  PID:11796
- C:\Windows\System\oloLtEK.exe
  C:\Windows\System\oloLtEK.exe
  2⤵
  PID:11836
- C:\Windows\System\SNzMAEU.exe
  C:\Windows\System\SNzMAEU.exe
  2⤵
  PID:11864
- C:\Windows\System\HbFvFqv.exe
  C:\Windows\System\HbFvFqv.exe
  2⤵
  PID:11880
- C:\Windows\System\DwiOWUd.exe
  C:\Windows\System\DwiOWUd.exe
  2⤵
  PID:11908
- C:\Windows\System\wVngAZX.exe
  C:\Windows\System\wVngAZX.exe
  2⤵
  PID:11936
- C:\Windows\System\JbyqLdd.exe
  C:\Windows\System\JbyqLdd.exe
  2⤵
  PID:11964
- C:\Windows\System\kHPmKye.exe
  C:\Windows\System\kHPmKye.exe
  2⤵
  PID:12004
- C:\Windows\System\lXizzAP.exe
  C:\Windows\System\lXizzAP.exe
  2⤵
  PID:12032
- C:\Windows\System\FikjSDB.exe
  C:\Windows\System\FikjSDB.exe
  2⤵
  PID:12048
- C:\Windows\System\lyUZNnY.exe
  C:\Windows\System\lyUZNnY.exe
  2⤵
  PID:12076
- C:\Windows\System\wdhpRAv.exe
  C:\Windows\System\wdhpRAv.exe
  2⤵
  PID:12116
- C:\Windows\System\BpfkwTj.exe
  C:\Windows\System\BpfkwTj.exe
  2⤵
  PID:12132
- C:\Windows\System\pbzEVOm.exe
  C:\Windows\System\pbzEVOm.exe
  2⤵
  PID:12156
- C:\Windows\System\khzkQQu.exe
  C:\Windows\System\khzkQQu.exe
  2⤵
  PID:12204
- C:\Windows\System\OzVskGJ.exe
  C:\Windows\System\OzVskGJ.exe
  2⤵
  PID:12228
- C:\Windows\System\DoLwRNT.exe
  C:\Windows\System\DoLwRNT.exe
  2⤵
  PID:12256
- C:\Windows\System\LhMhqCY.exe
  C:\Windows\System\LhMhqCY.exe
  2⤵
  PID:12284
- C:\Windows\System\VwHWDbw.exe
  C:\Windows\System\VwHWDbw.exe
  2⤵
  PID:11292
- C:\Windows\System\NoiFlam.exe
  C:\Windows\System\NoiFlam.exe
  2⤵
  PID:11356
- C:\Windows\System\wtoUJwT.exe
  C:\Windows\System\wtoUJwT.exe
  2⤵
  PID:11416
- C:\Windows\System\xHwAfKv.exe
  C:\Windows\System\xHwAfKv.exe
  2⤵
  PID:11456
- C:\Windows\System\drqDHEw.exe
  C:\Windows\System\drqDHEw.exe
  2⤵
  PID:11524
- C:\Windows\System\uOpgGSI.exe
  C:\Windows\System\uOpgGSI.exe
  2⤵
  PID:11584
- C:\Windows\System\SJbAIQY.exe
  C:\Windows\System\SJbAIQY.exe
  2⤵
  PID:11696
- C:\Windows\System\GqLQLia.exe
  C:\Windows\System\GqLQLia.exe
  2⤵
  PID:11736
- C:\Windows\System\IZdjKtl.exe
  C:\Windows\System\IZdjKtl.exe
  2⤵
  PID:11828
- C:\Windows\System\BYlpFPb.exe
  C:\Windows\System\BYlpFPb.exe
  2⤵
  PID:11872
- C:\Windows\System\bpgcOWR.exe
  C:\Windows\System\bpgcOWR.exe
  2⤵
  PID:11960
- C:\Windows\System\CdUxrhg.exe
  C:\Windows\System\CdUxrhg.exe
  2⤵
  PID:12028
- C:\Windows\System\pFfIrJP.exe
  C:\Windows\System\pFfIrJP.exe
  2⤵
  PID:12068
- C:\Windows\System\vnqljdH.exe
  C:\Windows\System\vnqljdH.exe
  2⤵
  PID:12108
- C:\Windows\System\eKYCCBS.exe
  C:\Windows\System\eKYCCBS.exe
  2⤵
  PID:12188
- C:\Windows\System\GLfiUhs.exe
  C:\Windows\System\GLfiUhs.exe
  2⤵
  PID:12252
- C:\Windows\System\QPRwwLV.exe
  C:\Windows\System\QPRwwLV.exe
  2⤵
  PID:11344
- C:\Windows\System\jCCwtlR.exe
  C:\Windows\System\jCCwtlR.exe
  2⤵
  PID:11588
- C:\Windows\System\XVvirUE.exe
  C:\Windows\System\XVvirUE.exe
  2⤵
  PID:11628
- C:\Windows\System\KHrOJVg.exe
  C:\Windows\System\KHrOJVg.exe
  2⤵
  PID:11792
- C:\Windows\System\nMoqHoT.exe
  C:\Windows\System\nMoqHoT.exe
  2⤵
  PID:11952
- C:\Windows\System\HGrhIeK.exe
  C:\Windows\System\HGrhIeK.exe
  2⤵
  PID:12040
- C:\Windows\System\UYYGCsW.exe
  C:\Windows\System\UYYGCsW.exe
  2⤵
  PID:12280
- C:\Windows\System\UTlGNpj.exe
  C:\Windows\System\UTlGNpj.exe
  2⤵
  PID:11380
- C:\Windows\System\tsrEJdu.exe
  C:\Windows\System\tsrEJdu.exe
  2⤵
  PID:11924
- C:\Windows\System\wmIXrfj.exe
  C:\Windows\System\wmIXrfj.exe
  2⤵
  PID:11976
- C:\Windows\System\OBichUo.exe
  C:\Windows\System\OBichUo.exe
  2⤵
  PID:12304
- C:\Windows\System\fbkajQN.exe
  C:\Windows\System\fbkajQN.exe
  2⤵
  PID:12332
- C:\Windows\System\BDgienP.exe
  C:\Windows\System\BDgienP.exe
  2⤵
  PID:12348
- C:\Windows\System\CzpqLZG.exe
  C:\Windows\System\CzpqLZG.exe
  2⤵
  PID:12376
- C:\Windows\System\LUajIOP.exe
  C:\Windows\System\LUajIOP.exe
  2⤵
  PID:12404
- C:\Windows\System\cMJYFTm.exe
  C:\Windows\System\cMJYFTm.exe
  2⤵
  PID:12428
- C:\Windows\System\aMUFyPa.exe
  C:\Windows\System\aMUFyPa.exe
  2⤵
  PID:12472
- C:\Windows\System\RxIWlXD.exe
  C:\Windows\System\RxIWlXD.exe
  2⤵
  PID:12500
- C:\Windows\System\WTyFYrl.exe
  C:\Windows\System\WTyFYrl.exe
  2⤵
  PID:12516
- C:\Windows\System\qcmOvwh.exe
  C:\Windows\System\qcmOvwh.exe
  2⤵
  PID:12548
- C:\Windows\System\AOuswpb.exe
  C:\Windows\System\AOuswpb.exe
  2⤵
  PID:12584
- C:\Windows\System\VOAwYZG.exe
  C:\Windows\System\VOAwYZG.exe
  2⤵
  PID:12612
- C:\Windows\System\GISWsuX.exe
  C:\Windows\System\GISWsuX.exe
  2⤵
  PID:12644
- C:\Windows\System\kuAppSk.exe
  C:\Windows\System\kuAppSk.exe
  2⤵
  PID:12660
- C:\Windows\System\yyqHCSQ.exe
  C:\Windows\System\yyqHCSQ.exe
  2⤵
  PID:12692
- C:\Windows\System\SUgmVEk.exe
  C:\Windows\System\SUgmVEk.exe
  2⤵
  PID:12720
- C:\Windows\System\wpqxbfR.exe
  C:\Windows\System\wpqxbfR.exe
  2⤵
  PID:12756
- C:\Windows\System\YYlnRZZ.exe
  C:\Windows\System\YYlnRZZ.exe
  2⤵
  PID:12784
- C:\Windows\System\RZYibAh.exe
  C:\Windows\System\RZYibAh.exe
  2⤵
  PID:12804
- C:\Windows\System\jeavnim.exe
  C:\Windows\System\jeavnim.exe
  2⤵
  PID:12828
- C:\Windows\System\EXlfSPu.exe
  C:\Windows\System\EXlfSPu.exe
  2⤵
  PID:12856
- C:\Windows\System\aOQvqlh.exe
  C:\Windows\System\aOQvqlh.exe
  2⤵
  PID:12880
- C:\Windows\System\zsAUpOQ.exe
  C:\Windows\System\zsAUpOQ.exe
  2⤵
  PID:12912
- C:\Windows\System\rMhohMd.exe
  C:\Windows\System\rMhohMd.exe
  2⤵
  PID:12940
- C:\Windows\System\rsfUAfa.exe
  C:\Windows\System\rsfUAfa.exe
  2⤵
  PID:12956
- C:\Windows\System\gOqILlR.exe
  C:\Windows\System\gOqILlR.exe
  2⤵
  PID:12976
- C:\Windows\System\OwqCYxq.exe
  C:\Windows\System\OwqCYxq.exe
  2⤵
  PID:12996
- C:\Windows\System\CvHjuqi.exe
  C:\Windows\System\CvHjuqi.exe
  2⤵
  PID:13032
- C:\Windows\System\hcyLnGv.exe
  C:\Windows\System\hcyLnGv.exe
  2⤵
  PID:13072
- C:\Windows\System\ghevhCv.exe
  C:\Windows\System\ghevhCv.exe
  2⤵
  PID:13088
- C:\Windows\System\xgtbPjB.exe
  C:\Windows\System\xgtbPjB.exe
  2⤵
  PID:13132
- C:\Windows\System\UuobyOj.exe
  C:\Windows\System\UuobyOj.exe
  2⤵
  PID:13148
- C:\Windows\System\LTxPcKr.exe
  C:\Windows\System\LTxPcKr.exe
  2⤵
  PID:13164
- C:\Windows\System\dLIGsxY.exe
  C:\Windows\System\dLIGsxY.exe
  2⤵
  PID:13192
- C:\Windows\System\rjYnfCe.exe
  C:\Windows\System\rjYnfCe.exe
  2⤵
  PID:13216
- C:\Windows\System\ApTQQRd.exe
  C:\Windows\System\ApTQQRd.exe
  2⤵
  PID:13240
- C:\Windows\System\qdfGiKN.exe
  C:\Windows\System\qdfGiKN.exe
  2⤵
  PID:13264
- C:\Windows\System\NGpUhhU.exe
  C:\Windows\System\NGpUhhU.exe
  2⤵
  PID:13292
- C:\Windows\System\YswKFBU.exe
  C:\Windows\System\YswKFBU.exe
  2⤵
  PID:12148
- C:\Windows\System\ujyqfvE.exe
  C:\Windows\System\ujyqfvE.exe
  2⤵
  PID:12340
- C:\Windows\System\laeGRGV.exe
  C:\Windows\System\laeGRGV.exe
  2⤵
  PID:12388
- C:\Windows\System\NRKSbBh.exe
  C:\Windows\System\NRKSbBh.exe
  2⤵
  PID:12440
- C:\Windows\System\lusPcBw.exe
  C:\Windows\System\lusPcBw.exe
  2⤵
  PID:12540
- C:\Windows\System\iiGCBWW.exe
  C:\Windows\System\iiGCBWW.exe
  2⤵
  PID:12596
- C:\Windows\System\kKEDHFG.exe
  C:\Windows\System\kKEDHFG.exe
  2⤵
  PID:12676
- C:\Windows\System\RMgprOg.exe
  C:\Windows\System\RMgprOg.exe
  2⤵
  PID:12740
- C:\Windows\System\DLxIVgC.exe
  C:\Windows\System\DLxIVgC.exe
  2⤵
  PID:12776
- C:\Windows\System\ashRUEs.exe
  C:\Windows\System\ashRUEs.exe
  2⤵
  PID:12844
- C:\Windows\System\DwDEcGv.exe
  C:\Windows\System\DwDEcGv.exe
  2⤵
  PID:12904
- C:\Windows\System\lFjpJJw.exe
  C:\Windows\System\lFjpJJw.exe
  2⤵
  PID:12968
- C:\Windows\System\yYeuRGp.exe
  C:\Windows\System\yYeuRGp.exe
  2⤵
  PID:13080
- C:\Windows\System\QcJjbjJ.exe
  C:\Windows\System\QcJjbjJ.exe
  2⤵
  PID:13160
- C:\Windows\System\RweIDPi.exe
  C:\Windows\System\RweIDPi.exe
  2⤵
  PID:13260
- C:\Windows\System\cNKQjAH.exe
  C:\Windows\System\cNKQjAH.exe
  2⤵
  PID:12072
- C:\Windows\System\RuppJPw.exe
  C:\Windows\System\RuppJPw.exe
  2⤵
  PID:12416
- C:\Windows\System\aDLsRsN.exe
  C:\Windows\System\aDLsRsN.exe
  2⤵
  PID:12484
- C:\Windows\System\iibqOcV.exe
  C:\Windows\System\iibqOcV.exe
  2⤵
  PID:12632
- C:\Windows\System\DDKdixT.exe
  C:\Windows\System\DDKdixT.exe
  2⤵
  PID:12704
- C:\Windows\System\VOXEFvI.exe
  C:\Windows\System\VOXEFvI.exe
  2⤵
  PID:13060
- C:\Windows\System\vaftXJn.exe
  C:\Windows\System\vaftXJn.exe
  2⤵
  PID:13184
- C:\Windows\System\fUBvyqM.exe
  C:\Windows\System\fUBvyqM.exe
  2⤵
  PID:13044
- C:\Windows\System\KWEykRg.exe
  C:\Windows\System\KWEykRg.exe
  2⤵
  PID:12176
- C:\Windows\System\KMTRWRZ.exe
  C:\Windows\System\KMTRWRZ.exe
  2⤵
  PID:12732
- C:\Windows\System\VNXrmvz.exe
  C:\Windows\System\VNXrmvz.exe
  2⤵
  PID:12964
- C:\Windows\System\dFcqwPd.exe
  C:\Windows\System\dFcqwPd.exe
  2⤵
  PID:13280
- C:\Windows\System\LYjdDoi.exe
  C:\Windows\System\LYjdDoi.exe
  2⤵
  PID:13316
- C:\Windows\System\TpvVlRV.exe
  C:\Windows\System\TpvVlRV.exe
  2⤵
  PID:13348
- C:\Windows\System\cdVkYmd.exe
  C:\Windows\System\cdVkYmd.exe
  2⤵
  PID:13388
- C:\Windows\System\omZDnel.exe
  C:\Windows\System\omZDnel.exe
  2⤵
  PID:13412
- C:\Windows\System\DmNQelu.exe
  C:\Windows\System\DmNQelu.exe
  2⤵
  PID:13440
- C:\Windows\System\RZMqdqC.exe
  C:\Windows\System\RZMqdqC.exe
  2⤵
  PID:13468
- C:\Windows\System\IVxYaQf.exe
  C:\Windows\System\IVxYaQf.exe
  2⤵
  PID:13508
- C:\Windows\System\aAuwgzW.exe
  C:\Windows\System\aAuwgzW.exe
  2⤵
  PID:13528
- C:\Windows\System\nhYkJvj.exe
  C:\Windows\System\nhYkJvj.exe
  2⤵
  PID:13564
- C:\Windows\System\diIqnET.exe
  C:\Windows\System\diIqnET.exe
  2⤵
  PID:13592
- C:\Windows\System\jQGxGdJ.exe
  C:\Windows\System\jQGxGdJ.exe
  2⤵
  PID:13616
- C:\Windows\System\qZVJXsA.exe
  C:\Windows\System\qZVJXsA.exe
  2⤵
  PID:13648
- C:\Windows\System\GfXCxKI.exe
  C:\Windows\System\GfXCxKI.exe
  2⤵
  PID:13680
- C:\Windows\System\HXOHgga.exe
  C:\Windows\System\HXOHgga.exe
  2⤵
  PID:13704
- C:\Windows\System\oOgopHV.exe
  C:\Windows\System\oOgopHV.exe
  2⤵
  PID:13732
- C:\Windows\System\iLBEdDf.exe
  C:\Windows\System\iLBEdDf.exe
  2⤵
  PID:13764
- C:\Windows\System\LxaggnV.exe
  C:\Windows\System\LxaggnV.exe
  2⤵
  PID:13788
- C:\Windows\System\hQMBdyu.exe
  C:\Windows\System\hQMBdyu.exe
  2⤵
  PID:13816
- C:\Windows\System\cLIqnlz.exe
  C:\Windows\System\cLIqnlz.exe
  2⤵
  PID:13844
- C:\Windows\System\kbuiUYn.exe
  C:\Windows\System\kbuiUYn.exe
  2⤵
  PID:13876
- C:\Windows\System\MOCsrfc.exe
  C:\Windows\System\MOCsrfc.exe
  2⤵
  PID:13912
- C:\Windows\System\cTmTrnW.exe
  C:\Windows\System\cTmTrnW.exe
  2⤵
  PID:13940
- C:\Windows\System\UEERJIw.exe
  C:\Windows\System\UEERJIw.exe
  2⤵
  PID:13956
- C:\Windows\System\ytRNfIr.exe
  C:\Windows\System\ytRNfIr.exe
  2⤵
  PID:13984
- C:\Windows\System\TYyWfsx.exe
  C:\Windows\System\TYyWfsx.exe
  2⤵
  PID:14012
- C:\Windows\System\JrwPIGT.exe
  C:\Windows\System\JrwPIGT.exe
  2⤵
  PID:14032
- C:\Windows\System\kJQKEEZ.exe
  C:\Windows\System\kJQKEEZ.exe
  2⤵
  PID:14068
- C:\Windows\System\evAcHlr.exe
  C:\Windows\System\evAcHlr.exe
  2⤵
  PID:14100
- C:\Windows\System\FDaDgqO.exe
  C:\Windows\System\FDaDgqO.exe
  2⤵
  PID:14124
- C:\Windows\System\vmubrqx.exe
  C:\Windows\System\vmubrqx.exe
  2⤵
  PID:14152
- C:\Windows\System\qaOVGiL.exe
  C:\Windows\System\qaOVGiL.exe
  2⤵
  PID:14180
- C:\Windows\System\plfUuUx.exe
  C:\Windows\System\plfUuUx.exe
  2⤵
  PID:14208
- C:\Windows\System\xVNDFXI.exe
  C:\Windows\System\xVNDFXI.exe
  2⤵
  PID:14236
- C:\Windows\System\PVUzCdz.exe
  C:\Windows\System\PVUzCdz.exe
  2⤵
  PID:14252
- C:\Windows\System\yMRvikj.exe
  C:\Windows\System\yMRvikj.exe
  2⤵
  PID:14280
- C:\Windows\System\sMBXmVj.exe
  C:\Windows\System\sMBXmVj.exe
  2⤵
  PID:14300
- C:\Windows\System\hywavOM.exe
  C:\Windows\System\hywavOM.exe
  2⤵
  PID:14320
- C:\Windows\System\iieUNyL.exe
  C:\Windows\System\iieUNyL.exe
  2⤵
  PID:13376
- C:\Windows\System\zigsgUb.exe
  C:\Windows\System\zigsgUb.exe
  2⤵
  PID:13408
- C:\Windows\System\axQTdky.exe
  C:\Windows\System\axQTdky.exe
  2⤵
  PID:13476
- C:\Windows\System\IzdXvXB.exe
  C:\Windows\System\IzdXvXB.exe
  2⤵
  PID:13536
- C:\Windows\System\bTJohzQ.exe
  C:\Windows\System\bTJohzQ.exe
  2⤵
  PID:13572
- C:\Windows\System\ieMRetG.exe
  C:\Windows\System\ieMRetG.exe
  2⤵
  PID:13636
- C:\Windows\System\YecHSDl.exe
  C:\Windows\System\YecHSDl.exe
  2⤵
  PID:13716
- C:\Windows\System\vFASLvc.exe
  C:\Windows\System\vFASLvc.exe
  2⤵
  PID:13772
- C:\Windows\System\yqRHGKm.exe
  C:\Windows\System\yqRHGKm.exe
  2⤵
  PID:13856
- C:\Windows\System\FoYFCix.exe
  C:\Windows\System\FoYFCix.exe
  2⤵
  PID:13908
- C:\Windows\System\nRiGcJH.exe
  C:\Windows\System\nRiGcJH.exe
  2⤵
  PID:14048
- C:\Windows\System\rCqDVFf.exe
  C:\Windows\System\rCqDVFf.exe
  2⤵
  PID:14044
- C:\Windows\System\RHnFjUA.exe
  C:\Windows\System\RHnFjUA.exe
  2⤵
  PID:14140
- C:\Windows\System\xrackba.exe
  C:\Windows\System\xrackba.exe
  2⤵
  PID:14164
- C:\Windows\System\qmSWHmg.exe
  C:\Windows\System\qmSWHmg.exe
  2⤵
  PID:14332
- C:\Windows\System\PHgzZZD.exe
  C:\Windows\System\PHgzZZD.exe
  2⤵
  PID:14316
- C:\Windows\System\azVxcJW.exe
  C:\Windows\System\azVxcJW.exe
  2⤵
  PID:13144
- C:\Windows\System\KyfhVFG.exe
  C:\Windows\System\KyfhVFG.exe
  2⤵
  PID:13552
- C:\Windows\System\qYfLubc.exe
  C:\Windows\System\qYfLubc.exe
  2⤵
  PID:13748
- C:\Windows\System\hzSPlgk.exe
  C:\Windows\System\hzSPlgk.exe
  2⤵
  PID:13812
- C:\Windows\System\BndWAri.exe
  C:\Windows\System\BndWAri.exe
  2⤵
  PID:13948
- C:\Windows\System\fmszLfr.exe
  C:\Windows\System\fmszLfr.exe
  2⤵
  PID:14024
- C:\Windows\System\LbYDiCr.exe
  C:\Windows\System\LbYDiCr.exe
  2⤵
  PID:14200
- C:\Windows\System\RUJuXFe.exe
  C:\Windows\System\RUJuXFe.exe
  2⤵
  PID:12292
- C:\Windows\System\KeZBtoq.exe
  C:\Windows\System\KeZBtoq.exe
  2⤵
  PID:14020
- C:\Windows\System\XvZPIVw.exe
  C:\Windows\System\XvZPIVw.exe
  2⤵
  PID:13632
- C:\Windows\System\heyOlxl.exe
  C:\Windows\System\heyOlxl.exe
  2⤵
  PID:14080
- C:\Windows\System\eurLwMS.exe
  C:\Windows\System\eurLwMS.exe
  2⤵
  PID:14352
- C:\Windows\System\TTkJbBl.exe
  C:\Windows\System\TTkJbBl.exe
  2⤵
  PID:14380
- C:\Windows\System\mgRAzne.exe
  C:\Windows\System\mgRAzne.exe
  2⤵
  PID:14416
- C:\Windows\System\CsuPVrb.exe
  C:\Windows\System\CsuPVrb.exe
  2⤵
  PID:14448
- C:\Windows\System\QULdSsm.exe
  C:\Windows\System\QULdSsm.exe
  2⤵
  PID:14476
- C:\Windows\System\DDARxJY.exe
  C:\Windows\System\DDARxJY.exe
  2⤵
  PID:14504
- C:\Windows\System\FPQCTOo.exe
  C:\Windows\System\FPQCTOo.exe
  2⤵
  PID:14536
- C:\Windows\System\nHbSBOr.exe
  C:\Windows\System\nHbSBOr.exe
  2⤵
  PID:14576
- C:\Windows\System\UmnrtNh.exe
  C:\Windows\System\UmnrtNh.exe
  2⤵
  PID:14608
- C:\Windows\System\kFwUJdD.exe
  C:\Windows\System\kFwUJdD.exe
  2⤵
  PID:14632
- C:\Windows\System\BHwrhAS.exe
  C:\Windows\System\BHwrhAS.exe
  2⤵
  PID:14648
- C:\Windows\System\VlaVOLl.exe
  C:\Windows\System\VlaVOLl.exe
  2⤵
  PID:14664
- C:\Windows\System\CUwnBUO.exe
  C:\Windows\System\CUwnBUO.exe
  2⤵
  PID:14696
- C:\Windows\System\DFyNDWb.exe
  C:\Windows\System\DFyNDWb.exe
  2⤵
  PID:14728
- C:\Windows\System\wfaOlDL.exe
  C:\Windows\System\wfaOlDL.exe
  2⤵
  PID:14756
- C:\Windows\System\XqlBwOh.exe
  C:\Windows\System\XqlBwOh.exe
  2⤵
  PID:14784
- C:\Windows\System\RGjjdAv.exe
  C:\Windows\System\RGjjdAv.exe
  2⤵
  PID:14804
- C:\Windows\System\jarLnwc.exe
  C:\Windows\System\jarLnwc.exe
  2⤵
  PID:14832
- C:\Windows\System\BOictUk.exe
  C:\Windows\System\BOictUk.exe
  2⤵
  PID:14872
- C:\Windows\System\ljOiqJt.exe
  C:\Windows\System\ljOiqJt.exe
  2⤵
  PID:14896
- C:\Windows\System\BxYhXrs.exe
  C:\Windows\System\BxYhXrs.exe
  2⤵
  PID:14924
- C:\Windows\System\tVULDgP.exe
  C:\Windows\System\tVULDgP.exe
  2⤵
  PID:14952
- C:\Windows\System\XDNCFhv.exe
  C:\Windows\System\XDNCFhv.exe
  2⤵
  PID:14980
- C:\Windows\System\BTkQktx.exe
  C:\Windows\System\BTkQktx.exe
  2⤵
  PID:15008
- C:\Windows\System\LYSidbI.exe
  C:\Windows\System\LYSidbI.exe
  2⤵
  PID:15040
- C:\Windows\System\JGVvxJh.exe
  C:\Windows\System\JGVvxJh.exe
  2⤵
  PID:15064
- C:\Windows\System\KwZbYui.exe
  C:\Windows\System\KwZbYui.exe
  2⤵
  PID:15084
- C:\Windows\System\pWdAXtk.exe
  C:\Windows\System\pWdAXtk.exe
  2⤵
  PID:15116
- C:\Windows\System\DsJvzaa.exe
  C:\Windows\System\DsJvzaa.exe
  2⤵
  PID:15148
- C:\Windows\System\qmraxVf.exe
  C:\Windows\System\qmraxVf.exe
  2⤵
  PID:15168
- C:\Windows\System\NijrSaM.exe
  C:\Windows\System\NijrSaM.exe
  2⤵
  PID:15196
- C:\Windows\System\eJiExay.exe
  C:\Windows\System\eJiExay.exe
  2⤵
  PID:15212
- C:\Windows\System\ssnicEH.exe
  C:\Windows\System\ssnicEH.exe
  2⤵
  PID:15236
- C:\Windows\System\JOXntth.exe
  C:\Windows\System\JOXntth.exe
  2⤵
  PID:15264
- C:\Windows\System\gwTkmGM.exe
  C:\Windows\System\gwTkmGM.exe
  2⤵
  PID:15300
- C:\Windows\System\GrtVyMa.exe
  C:\Windows\System\GrtVyMa.exe
  2⤵
  PID:15332
- C:\Windows\System\PNWlKEx.exe
  C:\Windows\System\PNWlKEx.exe
  2⤵
  PID:3480
- C:\Windows\System\PoFAmmV.exe
  C:\Windows\System\PoFAmmV.exe
  2⤵
  PID:14364
- C:\Windows\System\bkNeAOy.exe
  C:\Windows\System\bkNeAOy.exe
  2⤵
  PID:14464
- C:\Windows\System\egndHdp.exe
  C:\Windows\System\egndHdp.exe
  2⤵
  PID:14564
- C:\Windows\System\zLYBCcn.exe
  C:\Windows\System\zLYBCcn.exe
  2⤵
  PID:14596
- C:\Windows\System\DQxsBWN.exe
  C:\Windows\System\DQxsBWN.exe
  2⤵
  PID:14640
- C:\Windows\System\yjOLrEt.exe
  C:\Windows\System\yjOLrEt.exe
  2⤵
  PID:14716
- C:\Windows\System\FanbtyQ.exe
  C:\Windows\System\FanbtyQ.exe
  2⤵
  PID:14792
- C:\Windows\System\pduXmps.exe
  C:\Windows\System\pduXmps.exe
  2⤵
  PID:14916
- C:\Windows\System\YKascLM.exe
  C:\Windows\System\YKascLM.exe
  2⤵
  PID:14944
- C:\Windows\System\GzttsIr.exe
  C:\Windows\System\GzttsIr.exe
  2⤵
  PID:14976
- C:\Windows\System\GzeuuEd.exe
  C:\Windows\System\GzeuuEd.exe
  2⤵
  PID:15000
- C:\Windows\System\ZkywzUJ.exe
  C:\Windows\System\ZkywzUJ.exe
  2⤵
  PID:15156
- C:\Windows\System\SRUgcPk.exe
  C:\Windows\System\SRUgcPk.exe
  2⤵
  PID:1320
- C:\Windows\System\RyqSnfp.exe
  C:\Windows\System\RyqSnfp.exe
  2⤵
  PID:15228
- C:\Windows\System\kimUntG.exe
  C:\Windows\System\kimUntG.exe
  2⤵
  PID:15284
- C:\Windows\System\BjJevTn.exe
  C:\Windows\System\BjJevTn.exe
  2⤵
  PID:15324
- C:\Windows\System\TJJmcrG.exe
  C:\Windows\System\TJJmcrG.exe
  2⤵
  PID:14492
- C:\Windows\System\gVqOxuv.exe
  C:\Windows\System\gVqOxuv.exe
  2⤵
  PID:14616
- C:\Windows\System\JWYHPqK.exe
  C:\Windows\System\JWYHPqK.exe
  2⤵
  PID:14740
- C:\Windows\System\VdqiaGh.exe
  C:\Windows\System\VdqiaGh.exe
  2⤵
  PID:14992
- C:\Windows\System\mwltigA.exe
  C:\Windows\System\mwltigA.exe
  2⤵
  PID:15208
- C:\Windows\System\KQevulW.exe
  C:\Windows\System\KQevulW.exe
  2⤵
  PID:15296
- C:\Windows\System\BNjEmba.exe
  C:\Windows\System\BNjEmba.exe
  2⤵
  PID:14516
- C:\Windows\System\LkiuxmE.exe
  C:\Windows\System\LkiuxmE.exe
  2⤵
  PID:15056
- C:\Windows\System\jwyayJa.exe
  C:\Windows\System\jwyayJa.exe
  2⤵
  PID:5096
- C:\Windows\System\rfRYuop.exe
  C:\Windows\System\rfRYuop.exe
  2⤵
  PID:14488
- C:\Windows\System\QwNVXqz.exe
  C:\Windows\System\QwNVXqz.exe
  2⤵
  PID:15348
- C:\Windows\System\BqvHTHQ.exe
  C:\Windows\System\BqvHTHQ.exe
  2⤵
  PID:15368
- C:\Windows\System\YbIIWJV.exe
  C:\Windows\System\YbIIWJV.exe
  2⤵
  PID:15396
- C:\Windows\System\fZmWbyv.exe
  C:\Windows\System\fZmWbyv.exe
  2⤵
  PID:15416
- C:\Windows\System\RgqjDFD.exe
  C:\Windows\System\RgqjDFD.exe
  2⤵
  PID:15448
- C:\Windows\System\jIJWihQ.exe
  C:\Windows\System\jIJWihQ.exe
  2⤵
  PID:15472
- C:\Windows\System\siwyLeZ.exe
  C:\Windows\System\siwyLeZ.exe
  2⤵
  PID:15504
- C:\Windows\System\PgbkstS.exe
  C:\Windows\System\PgbkstS.exe
  2⤵
  PID:15536
- C:\Windows\System\yHgNYMB.exe
  C:\Windows\System\yHgNYMB.exe
  2⤵
  PID:15556
- C:\Windows\System\BMPRyNQ.exe
  C:\Windows\System\BMPRyNQ.exe
  2⤵
  PID:15576
- C:\Windows\System\YrvnvGd.exe
  C:\Windows\System\YrvnvGd.exe
  2⤵
  PID:15604
- C:\Windows\System\OTukaqb.exe
  C:\Windows\System\OTukaqb.exe
  2⤵
  PID:15632
- C:\Windows\System\ttWYsbK.exe
  C:\Windows\System\ttWYsbK.exe
  2⤵
  PID:15652
- C:\Windows\System\AvEwAug.exe
  C:\Windows\System\AvEwAug.exe
  2⤵
  PID:15676
- C:\Windows\System\QHPFAGD.exe
  C:\Windows\System\QHPFAGD.exe
  2⤵
  PID:15704
- C:\Windows\System\VkigtBe.exe
  C:\Windows\System\VkigtBe.exe
  2⤵
  PID:15740
- C:\Windows\System\cvdcIgE.exe
  C:\Windows\System\cvdcIgE.exe
  2⤵
  PID:15772
- C:\Windows\System\blmkoVU.exe
  C:\Windows\System\blmkoVU.exe
  2⤵
  PID:15808
- C:\Windows\System\iPFOMoC.exe
  C:\Windows\System\iPFOMoC.exe
  2⤵
  PID:15832
- C:\Windows\System\RmBXpZi.exe
  C:\Windows\System\RmBXpZi.exe
  2⤵
  PID:15856
- C:\Windows\System\QVZWorv.exe
  C:\Windows\System\QVZWorv.exe
  2⤵
  PID:15884
- C:\Windows\System\vfjiPjh.exe
  C:\Windows\System\vfjiPjh.exe
  2⤵
  PID:15916
- C:\Windows\System\qfTqwXz.exe
  C:\Windows\System\qfTqwXz.exe
  2⤵
  PID:15956
- C:\Windows\System\wFlfdcT.exe
  C:\Windows\System\wFlfdcT.exe
  2⤵
  PID:15980
- C:\Windows\System\MCIdfZH.exe
  C:\Windows\System\MCIdfZH.exe
  2⤵
  PID:16004
- C:\Windows\System\pYmNBNW.exe
  C:\Windows\System\pYmNBNW.exe
  2⤵
  PID:16024
- C:\Windows\System\nwdAdhT.exe
  C:\Windows\System\nwdAdhT.exe
  2⤵
  PID:16048
- C:\Windows\System\sZTGNzG.exe
  C:\Windows\System\sZTGNzG.exe
  2⤵
  PID:16064
- C:\Windows\System\lsdRCDy.exe
  C:\Windows\System\lsdRCDy.exe
  2⤵
  PID:16096
- C:\Windows\System\PBPrplj.exe
  C:\Windows\System\PBPrplj.exe
  2⤵
  PID:16128
- C:\Windows\System\IzWvoGl.exe
  C:\Windows\System\IzWvoGl.exe
  2⤵
  PID:16160
- C:\Windows\System\pwuRisO.exe
  C:\Windows\System\pwuRisO.exe
  2⤵
  PID:16192
- C:\Windows\System\PZxRqep.exe
  C:\Windows\System\PZxRqep.exe
  2⤵
  PID:16216
- C:\Windows\System\TQCSEox.exe
  C:\Windows\System\TQCSEox.exe
  2⤵
  PID:16236
- C:\Windows\System\RKEefKn.exe
  C:\Windows\System\RKEefKn.exe
  2⤵
  PID:16260
- C:\Windows\System\hFujjDT.exe
  C:\Windows\System\hFujjDT.exe
  2⤵
  PID:16292
- C:\Windows\System\XCUPqhG.exe
  C:\Windows\System\XCUPqhG.exe
  2⤵
  PID:16308
- C:\Windows\System\LXLkbvX.exe
  C:\Windows\System\LXLkbvX.exe
  2⤵
  PID:16336
- C:\Windows\System\Njwadlp.exe
  C:\Windows\System\Njwadlp.exe
  2⤵
  PID:16372
- C:\Windows\System\kxJkZyu.exe
  C:\Windows\System\kxJkZyu.exe
  2⤵
  PID:14828
- C:\Windows\System\VhzGbMn.exe
  C:\Windows\System\VhzGbMn.exe
  2⤵
  PID:15460
- C:\Windows\System\mcAeqds.exe
  C:\Windows\System\mcAeqds.exe
  2⤵
  PID:15532
- C:\Windows\System\EIrJZue.exe
  C:\Windows\System\EIrJZue.exe
  2⤵
  PID:15584
- C:\Windows\System\JWdOHxD.exe
  C:\Windows\System\JWdOHxD.exe
  2⤵
  PID:15688
- C:\Windows\System\YRUGbPk.exe
  C:\Windows\System\YRUGbPk.exe
  2⤵
  PID:15756
- C:\Windows\System\ysIYKUA.exe
  C:\Windows\System\ysIYKUA.exe
  2⤵
  PID:15700
- C:\Windows\System\SQzzQHZ.exe
  C:\Windows\System\SQzzQHZ.exe
  2⤵
  PID:15752
- C:\Windows\System\gCFilUW.exe
  C:\Windows\System\gCFilUW.exe
  2⤵
  PID:16012
- C:\Windows\System\VKSsCNK.exe
  C:\Windows\System\VKSsCNK.exe
  2⤵
  PID:16144
- C:\Windows\System\fIDOjiV.exe
  C:\Windows\System\fIDOjiV.exe
  2⤵
  PID:16180
- C:\Windows\System\oeTfNwp.exe
  C:\Windows\System\oeTfNwp.exe
  2⤵
  PID:16228
- C:\Windows\System\VejbHmf.exe
  C:\Windows\System\VejbHmf.exe
  2⤵
  PID:16176
- C:\Windows\System\gSHSeyQ.exe
  C:\Windows\System\gSHSeyQ.exe
  2⤵
  PID:16360
- C:\Windows\System\cPQhpjE.exe
  C:\Windows\System\cPQhpjE.exe
  2⤵
  PID:14848
- C:\Windows\System\PvvSPsl.exe
  C:\Windows\System\PvvSPsl.exe
  2⤵
  PID:16320
- C:\Windows\System\wfzvExh.exe
  C:\Windows\System\wfzvExh.exe
  2⤵
  PID:3156
- C:\Windows\System\LKSJbfX.exe
  C:\Windows\System\LKSJbfX.exe
  2⤵
  PID:15496
- C:\Windows\System\GRDftDL.exe
  C:\Windows\System\GRDftDL.exe
  2⤵
  PID:15644
- C:\Windows\System\Ynwbgem.exe
  C:\Windows\System\Ynwbgem.exe
  2⤵
  PID:15996
- C:\Windows\System\yvgJuZj.exe
  C:\Windows\System\yvgJuZj.exe
  2⤵
  PID:15964
- C:\Windows\System\kTPktJe.exe
  C:\Windows\System\kTPktJe.exe
  2⤵
  PID:16156
- C:\Windows\System\ZUwGfBm.exe
  C:\Windows\System\ZUwGfBm.exe
  2⤵
  PID:16204
- C:\Windows\System\vklycKQ.exe
  C:\Windows\System\vklycKQ.exe
  2⤵
  PID:16300
- C:\Windows\System\EvgYHhn.exe
  C:\Windows\System\EvgYHhn.exe
  2⤵
  PID:15432
- C:\Windows\System\PMFBfaU.exe
  C:\Windows\System\PMFBfaU.exe
  2⤵
  PID:4020
- C:\Windows\System\ECYFYdZ.exe
  C:\Windows\System\ECYFYdZ.exe
  2⤵
  PID:16116
- C:\Windows\System\WbzwUPV.exe
  C:\Windows\System\WbzwUPV.exe
  2⤵
  PID:4832
- C:\Windows\System\UzvetBF.exe
  C:\Windows\System\UzvetBF.exe
  2⤵
  PID:4596
- C:\Windows\System\DMYzcQn.exe
  C:\Windows\System\DMYzcQn.exe
  2⤵
  PID:16404
- C:\Windows\System\XIcLyWW.exe
  C:\Windows\System\XIcLyWW.exe
  2⤵
  PID:16428
- C:\Windows\System\NaChfHl.exe
  C:\Windows\System\NaChfHl.exe
  2⤵
  PID:16456
- C:\Windows\System\DhnqotQ.exe
  C:\Windows\System\DhnqotQ.exe
  2⤵
  PID:16476
- C:\Windows\System\OJSHtNH.exe
  C:\Windows\System\OJSHtNH.exe
  2⤵
  PID:16500
- C:\Windows\System\prrJJFb.exe
  C:\Windows\System\prrJJFb.exe
  2⤵
  PID:16524
- C:\Windows\System\rBhlFoG.exe
  C:\Windows\System\rBhlFoG.exe
  2⤵
  PID:16564
- C:\Windows\System\jYaaszq.exe
  C:\Windows\System\jYaaszq.exe
  2⤵
  PID:16592
- C:\Windows\System\XrxUKAM.exe
  C:\Windows\System\XrxUKAM.exe
  2⤵
  PID:16620
- C:\Windows\System\HWatrqj.exe
  C:\Windows\System\HWatrqj.exe
  2⤵
  PID:16652
- C:\Windows\System\vLhvfyx.exe
  C:\Windows\System\vLhvfyx.exe
  2⤵
  PID:16684
- C:\Windows\System\QYCukjZ.exe
  C:\Windows\System\QYCukjZ.exe
  2⤵
  PID:16700
- C:\Windows\System\BoSpaFn.exe
  C:\Windows\System\BoSpaFn.exe
  2⤵
  PID:16728
- C:\Windows\System\FJJUkdI.exe
  C:\Windows\System\FJJUkdI.exe
  2⤵
  PID:16748
- C:\Windows\System\vsdJJxl.exe
  C:\Windows\System\vsdJJxl.exe
  2⤵
  PID:16776
- C:\Windows\System\NXBduRg.exe
  C:\Windows\System\NXBduRg.exe
  2⤵
  PID:16804
- C:\Windows\System\dyyWRTG.exe
  C:\Windows\System\dyyWRTG.exe
  2⤵
  PID:16844
- C:\Windows\System\LUCXmta.exe
  C:\Windows\System\LUCXmta.exe
  2⤵
  PID:16868
- C:\Windows\System\GKLnHJp.exe
  C:\Windows\System\GKLnHJp.exe
  2⤵
  PID:16900
- C:\Windows\System\bmDAsnr.exe
  C:\Windows\System\bmDAsnr.exe
  2⤵
  PID:16932
- C:\Windows\System\yLkEXEz.exe
  C:\Windows\System\yLkEXEz.exe
  2⤵
  PID:16960
- C:\Windows\System\TeQReNG.exe
  C:\Windows\System\TeQReNG.exe
  2⤵
  PID:16980
- C:\Windows\System\iFvQwFm.exe
  C:\Windows\System\iFvQwFm.exe
  2⤵
  PID:17008
- C:\Windows\System\FaVDYfF.exe
  C:\Windows\System\FaVDYfF.exe
  2⤵
  PID:17036
- C:\Windows\System\YxfiiFo.exe
  C:\Windows\System\YxfiiFo.exe
  2⤵
  PID:17060
- C:\Windows\System\RMTvXYU.exe
  C:\Windows\System\RMTvXYU.exe
  2⤵
  PID:17096
- C:\Windows\System\CuFFtLM.exe
  C:\Windows\System\CuFFtLM.exe
  2⤵
  PID:17132
- C:\Windows\System\AVEIRvw.exe
  C:\Windows\System\AVEIRvw.exe
  2⤵
  PID:17156
- C:\Windows\System\nfdtJqE.exe
  C:\Windows\System\nfdtJqE.exe
  2⤵
  PID:17188
- C:\Windows\System\VRxdhgB.exe
  C:\Windows\System\VRxdhgB.exe
  2⤵
  PID:17220
- C:\Windows\System\fJwucEq.exe
  C:\Windows\System\fJwucEq.exe
  2⤵
  PID:17244
- C:\Windows\System\GbWFeHd.exe
  C:\Windows\System\GbWFeHd.exe
  2⤵
  PID:17260
- C:\Windows\System\hvaBZnu.exe
  C:\Windows\System\hvaBZnu.exe
  2⤵
  PID:17288
- C:\Windows\System\sUmXRrh.exe
  C:\Windows\System\sUmXRrh.exe
  2⤵
  PID:17312
- C:\Windows\System\uArXVzI.exe
  C:\Windows\System\uArXVzI.exe
  2⤵
  PID:17336
- C:\Windows\System\vVnWlWH.exe
  C:\Windows\System\vVnWlWH.exe
  2⤵
  PID:17364
- C:\Windows\System\QDfcpXQ.exe
  C:\Windows\System\QDfcpXQ.exe
  2⤵
  PID:17400
- C:\Windows\System\cGZprIc.exe
  C:\Windows\System\cGZprIc.exe
  2⤵
  PID:15824
- C:\Windows\System\HuoFMjF.exe
  C:\Windows\System\HuoFMjF.exe
  2⤵
  PID:16472
- C:\Windows\System\INAwIGv.exe
  C:\Windows\System\INAwIGv.exe
  2⤵
  PID:16520
- C:\Windows\System\lrQmNlY.exe
  C:\Windows\System\lrQmNlY.exe
  2⤵
  PID:16580
- C:\Windows\System\tkSUXFM.exe
  C:\Windows\System\tkSUXFM.exe
  2⤵
  PID:16796

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AjuqhSJ.exe

Filesize
2.2MB

MD5
f7c65b6af146da176ae9d83e217406d8

SHA1
5ea9face3f774775993a06826ac583862fe80b1a

SHA256
42559b69096175719f1d63b599d75265d90fcad5aa00266ab4983f706592fe0a

SHA512
c81a9689f3e98cd10bf86981217886416a5fc2acb6c6feac8aa0b1ed32e1214de105e47e582c52486dad3feda40d0b227b9100d39fd3ffeec6fd33e9e64e0f92

Download Submit
C:\Windows\System\BhFtMqt.exe

Filesize
2.2MB

MD5
ef7dc76cb09ee51344e8cb0da912097d

SHA1
6b8a836a207be7a753efcff7c5bd32339e2a304f

SHA256
72c65ad457f398b652710894875b13b601622dd26f43ce2fe582b47644c2b9c2

SHA512
89d8873f4f729f3bb9cc360fcd268e71a61aaf3c88effd75464c6f6540000b710be5a3cb326bd5c571d29fb9f8fc78abec8bd2d096460d174d042575dc05cc55

Download Submit
C:\Windows\System\DKEfCMG.exe

Filesize
2.2MB

MD5
32b2beb73205ad3be04fe4c3087f5f13

SHA1
c6f8767addf19518bd08379f7264b8954e26cf57

SHA256
f5fb72d38361b9715c127f0cbc937ec94db21c473db05b60cfdb6ac59e36a33d

SHA512
7d0c4849fac9b4f200c71f1d588e51fc905e0eaaee74851becb40e09865341fd0637ed5db5889e0d53fe0484347264fdefb3a1cc9158f374832e57dfb6c3a0c9

Download Submit
C:\Windows\System\DPmWTVb.exe

Filesize
2.2MB

MD5
516ada9281535a9fc2a5c80a9622450c

SHA1
cb6b1b3728fdae7b93788cdb65b35c16dae60e23

SHA256
5dc2989fa7ee172c411a307ed522c0a22dd9e16b31d034c1242be8d3fe9b74b8

SHA512
7b28416ca4e2e77e5f92165cd6ec93f7fe6a7e51e18831f57cf9b671856fcffb007ef7e42b1bede4bbb13e5f4c21acff1c13cdf3724de694c285a96cc708df2d

Download Submit
C:\Windows\System\EBPUBgp.exe

Filesize
2.2MB

MD5
770714d0425f9771d3259802210f34b2

SHA1
ba9e0eeaab9b4530bfa73eecc0f7096c52328d70

SHA256
2ed595b51fda1d9410b1f5a63c14147ef3e031914a3072961967de771e661cda

SHA512
39b258950827caa0ddc02fce7231d4e559c440769d035f8d021f3e31a38cb23364e47bfb12ba3c676dcdf584bc85c73581c6a75fd6f5b7432bcc3aeb7c15b308

Download Submit
C:\Windows\System\IryBaib.exe

Filesize
2.2MB

MD5
8abee3a7e11e7910d631970be12482bd

SHA1
5ed8bc944ecc07159c433648a12c080a3d8b0daa

SHA256
ecb1a629f6712b372a06a0ffd6e605fcbe3ece3bada7794b545d3632e3b7a889

SHA512
06b994f545195dce3c00a7a1f385495e17cbde45f3dd17d7f2fa18ac564c9eee1cea017257ee516086f2f7cb46edbf6631ba8e2567683294a5a5cb5076486617

Download Submit
C:\Windows\System\KgUYjQD.exe

Filesize
2.2MB

MD5
8024302f720980d677326043447ad4a2

SHA1
959da274d2793205d8a8352fbafb090df335dffc

SHA256
fbdc7d35c578d33c25264ca4a75ac831826c9b02b22520836ac167149632b1cb

SHA512
9c7467f8b3018cb8f94b20c5e67f3a52b3ab4821a6dd36c9367eeff3484410395b95413dea8acc4813aaac93201eeea9639f57958cf7d8d0ba73d19f06be2e43

Download Submit
C:\Windows\System\QElfcqT.exe

Filesize
2.2MB

MD5
11e9f778c8a7fa1c374bf4f107f80977

SHA1
f628169c35d23d7b3d2a373b39823ba2e87be394

SHA256
0bc06ddcca1fcdd4ae5aaf88da6e7d2b1fe7e6ac0f0a4c92fe64431e53f764d3

SHA512
55a4d1abe98d0b19b86c3449e5fcdf7ede12461b72c69b60bc267813d02fc89d4849a86ca8e34f6969f5a5b76f8c595c191316118b78e35b577ddaaed85a25ce

Download Submit
C:\Windows\System\QJCXiYW.exe

Filesize
2.2MB

MD5
4778428ffdaad0e4c9766be430b3538f

SHA1
672c26e24e3fe3dcb8353600bbabee46d47ba8a2

SHA256
316c59b7ef2d7a0a110f839b08eb5051c06e817ef181ad5a2931fa5f6d546125

SHA512
d8e69e16b86bbe083afbbe536853b23e650bf82d3efc1b4b99c29f56ec36b1f3cd1fabfca771c15761326ecabf2d28cf2b6454158e909ad733650e3a65cd9f34

Download Submit
C:\Windows\System\QonvIvz.exe

Filesize
2.2MB

MD5
d37f30a12173ddfc9da3dd04cfd043d6

SHA1
df554ec9b5544dbe3e8728142f1b381803b71860

SHA256
934ec34e5a0a6c9b0546d91012e61a3fc6831380181408966592ff65233619e0

SHA512
f4fa47b0390559f4ea65cc00159f32e2bed54ab9e8067c24d6c8e31e1f930ba3c43bce38c7fd54a5096c46281765e2b1643a6343dfc8dc544f97830b9260cbe3

Download Submit
C:\Windows\System\RiePNyP.exe

Filesize
2.2MB

MD5
3fd2657f5fed66caed1431176f8cf228

SHA1
df9d71c010fa1cb61c85e958057039f01b228780

SHA256
def705915ba3684b3d488c687903b56676962a7176336faf11842e890dbd45db

SHA512
2d1092fbadbd627e7da7a1a7ad3ab7cc808aa6b28fb2c0ff04b01113deb31cb3ebe10e954f989947d3e62071d591041317d25199117090e0990beba5abc42fe7

Download Submit
C:\Windows\System\SqbRVJI.exe

Filesize
2.2MB

MD5
9183d0d52b7c185a7dfc52a0754749e1

SHA1
4a1c9fe24683dffae34e1d57e01763028c9c681c

SHA256
311a35d11f0d5ed34add7eaf615bb2299c7a55f3524cbf9a762bf6b59bc357f7

SHA512
df222e6ed6fe7fd0d41b01de3f7329b1c6e1332484b20f7a37013e49f01034f3983b1e2255bfce624a79607cfaa9f6ebfee5aac674ad010d5aa340afc6ead9af

Download Submit
C:\Windows\System\TRRFHIc.exe

Filesize
2.2MB

MD5
8a044119e7abc9e64097b0d4a8612423

SHA1
9741413a64f1c9432d3f120761777b04a8a23d7e

SHA256
ec9fde67dd1a071a14eb061c15c0fba3d82d4683bc4979bc0646c1a3abd10404

SHA512
6e805bbdde6a517c054b7f41d97c7fc8b3b4051db5878bbd02be24f40d67bf3dde6e61da3cfacdcf552c56cee4ee688ec442e654dc2d3f14ee7eb96b6ac20e7f

Download Submit
C:\Windows\System\TfWwuNs.exe

Filesize
2.2MB

MD5
c2c9f2822620803cc1cbb4f8fba6b0bc

SHA1
5abd5d30affd68678c7dd2465bcda347b60da88d

SHA256
f05a3cadf65aee5b79bd9a4786a76ab9dde620e9eac9f8a2d919494db40441ce

SHA512
969a20286d4cbc852870ccfea947d6ab3de9b33a72f523e736b1419d3aff7d944073cd06776dea4fb85543849e669bd256ab682437dc2d6c385e3502f7864180

Download Submit
C:\Windows\System\UueGbrv.exe

Filesize
2.2MB

MD5
977036b3ce97596a7217a334cb7ab4b1

SHA1
483ad48c8c84bf8286ead582d79caf7b4140395b

SHA256
fd9ea72d7ab16d71dbfaa91686b8331335bf517ec664ca68e8f780b5649e2a87

SHA512
ccb3d216e54d9f1ba1843b19c2f0902e8372ba4adbbf2b289c05d5a22f65c35155b65ae76297bcbf2931ca31b28e10609797a7be1d04944fd1ebc2d10c94416f

Download Submit
C:\Windows\System\VfCKwEV.exe

Filesize
2.2MB

MD5
048685e02afc67eaa124f3ca82533e31

SHA1
0480bbd10af752372e110beb1161c48fa0c978e3

SHA256
e3062a9115d114a939a89d450722bd4a144bafd97b48191c1802aaac5a72d24d

SHA512
bc9a095366d7181a9518b9325737e82a5814e72f1ae024de5eca5ae89080721bccf3ec1ce109ae98af2e2bf52cad6d693089c2fb9725d907529583630a38424a

Download Submit
C:\Windows\System\WMWzdCl.exe

Filesize
2.2MB

MD5
10b4d954549e6c9e537be060d6642515

SHA1
78683973db65ce738f076e9e27d283667fd64bfd

SHA256
395b6dc79b158abebb779d9c2d94f8a889e35d64a9df9adc477cb7a280b7cb62

SHA512
9850ed34313ffc0be484a1c93dc6be2761b3fe72d02be9efcbb91c7b9704d1fa3fffe7c9524be8bd5873750786730725297900e19f22a8643897772031337716

Download Submit
C:\Windows\System\ZyIstFt.exe

Filesize
2.2MB

MD5
73d0318b6ab73022a0c91837d3a1f420

SHA1
2920f030f0fe61cc9531c0451b1b411c475f51f8

SHA256
ad9a97cf7cf47d19366f6721372584bd99cea5bd92ccdf63d34c5376227fc621

SHA512
2976c8de93522f2c0bdd13bc7a978047822fd002d0307f3c266f8548de991cca270036f941c34e3a57aaef4bf3bd13d6bedaa8fd525d60695ecb8416b21b2c6e

Download Submit
C:\Windows\System\coPWzyf.exe

Filesize
2.2MB

MD5
f5e1616ef75c908fb9ee19aa9b46dbf2

SHA1
440c2c49b2339df6e330c10f3ab7bebced0ca8d8

SHA256
111883470a6f0fbf58f90e3f1b48cc8b9ba2734622d3f888c036ceaab9174068

SHA512
33db7479c9957e06c68b98a9ad7d35650acb7f33324faaabe13307c1f598fc8bb921e5b56caf7154809571b98ac2eca3da08a7ca7d57a1e0ebd25b030b0ac3f1

Download Submit
C:\Windows\System\dGrDHUt.exe

Filesize
2.2MB

MD5
bf6d4cc377fc78c7b16e98b8ec792be1

SHA1
79bb8cabe208a2902df8556f4f01fa4fafdbd942

SHA256
c46ac2e7b88ca200527919d717f134ac17424df771736645e55c2db64906ee1d

SHA512
09d5823ee84a59c1dee18b036b3429c9a6a7e1878eb0752ce1fcf97f723b03d2c4f4b0cf26b42a7f4d93a21ab1aad6b300e3908eb720f3e251ad9b6bea004d0f

Download Submit
C:\Windows\System\dLTSIgT.exe

Filesize
2.2MB

MD5
d5c805d3ce228d866949400edf491eec

SHA1
bb267fad1f46ac902470d2e700fc0dc4049ef8af

SHA256
125291440c2a95818983c394479dd98d56d4e24a5e99286b3c7e4452d02db88e

SHA512
a17c242e4c35bc2d43ec8cd43e6b50c95f4b6179c3e9274c8a8b360022f0a6f9778e05b04d1a91ce581db88d3824d9fceb02765bd945113d09403332b4f3f8d0

Download Submit
C:\Windows\System\iLwDtuy.exe

Filesize
2.2MB

MD5
d179af03a6f91b77e215f5d1f90a041b

SHA1
c424876ffa475ff4c3dab92b1c35b0645f32c152

SHA256
6a84b589de9d2e6ff6f58db1a9a309bdb030310c60f39018c1077f56c5450fe5

SHA512
0f7630ac7e0e72bcc45c536b5735832b4fa0fda557063ff14effac1247c12a5f36b800325744483717cbf2ff2be35c47911c33137f3ba87574edb3dc7e2a793b

Download Submit
C:\Windows\System\mUnJZaa.exe

Filesize
2.2MB

MD5
68627042850fe01ba7dc8dbb20eb72a2

SHA1
1c965ae314be3d2f49ff585c9da798a881b04397

SHA256
e367dd867ba05b8bc39f9bf86a2b345a15ac94dabe04792cd7a652f0cd2fbf70

SHA512
e96d11dd19f8972715854ef0ee0df6ee3a3a0ce021b25be5d0a6b30143765a3f4f5d1f4e9d399d9ab32df81e3e9f8c51f8d0767c42f2e0f274218906d4f772c3

Download Submit
C:\Windows\System\nCryxYT.exe

Filesize
2.2MB

MD5
fe1de03c76b8c70b70e057b5bd95e663

SHA1
18a805180e9df54b228be920ab4ce6127b5ea196

SHA256
c3ed673f1cc008091a015cf94879ac85c81775ded4d33fe2a6caf591ff3ab3ab

SHA512
e623ab01ec6856535dbe2c5d5a66ffad9af8cbacb2dbd03493bdeb9b55f5c956827e13bc819da799f147e64941432bc5fde3adfafa3f78108240fa06c79f51e4

Download Submit
C:\Windows\System\pKrCLtO.exe

Filesize
2.2MB

MD5
9b4a5cd7c24530e5b3ad522b5e76fa21

SHA1
86d49fac5763f38e58baf92f356abfd45a1a7e52

SHA256
6900a8c399276049d223ab39d7cd26353f775d4fbe858a471eed368906ea8fbd

SHA512
6f12cb73ff43e95efc68580815d4b91d60ce83e80a7d0480c97b4a85ecf053e3e709d67e7eb07d663f40edfb59c6d1d9fc4df1d5f3765b7cebf2875080d714a7

Download Submit
C:\Windows\System\qZaGzxY.exe

Filesize
2.2MB

MD5
8416d3b9cc7ceb1fb059031c736a7865

SHA1
312d181a9dc00513c74f89fe79e1cba22eb65aa4

SHA256
f5ef1dced64ab6a0284b3bd6193952c6599344d29f15191a9b911d7147971c17

SHA512
d0d451061e0be1ec45c34515f3aaf1aa1ec4dd2b5591c0e0515f04b0a0c7955e178447aa28f3f16e6be0fc89151a4b1b142fc317085e8634e21ca4a6b60790df

Download Submit
C:\Windows\System\sNYEYjH.exe

Filesize
2.2MB

MD5
1dab34971375fe276c80792ca7aed358

SHA1
8f010bd8385054de3477e08f8d8650ccf10bbd9c

SHA256
daf5ee36a5fd0aed08f2d5f204244289b9a10518994af213db9ccfce40cd94ec

SHA512
2f6bdbea33894616e47370a83f573e5db793d8d31c1921a962eaa4ff2271ae90377f3b8414098e2afb65658735109a7f68041fc919ba693accabf85cad03d91b

Download Submit
C:\Windows\System\wVYPrrD.exe

Filesize
2.2MB

MD5
706bb2cdd75a19ad40ba2856f79fd78a

SHA1
e3dd548346a4eefd7da82911ec82b8e843c00909

SHA256
069b26a580ea9859d532016819582001474d7704a8f6d1af7fe276ffa9947a24

SHA512
7ce95fd4a08a8498bc08f4da151a5844080ec18bbf2c01bbac6a1ec62e277d7b1c60c44a383f3a5c7075cbb2b689f7abc575f2b9903436707b6ace5aa7b1e3d7

Download Submit
C:\Windows\System\waidarH.exe

Filesize
2.2MB

MD5
37567350907cd4d1fb7846bc697594d0

SHA1
beacde3058eda24e9d99db886bc0a71fe5679c26

SHA256
028aa379cc9d55caf0fa4d5b6cc7eefdb1d17d0e2e4b8877220c4bd65361b4fd

SHA512
e4a1ea713235833daa9558bd27bcd5c1f52564d382106126a8aea867b3a56d44d098161a22cc0db23be0522f05cebe5f90b457f2e2d6e6e5c587f274d14b7198

Download Submit
C:\Windows\System\xinhOPY.exe

Filesize
2.2MB

MD5
324b81b4d56701a3ee3009fd4954bf08

SHA1
ecb35cfb761878c40d291ab5c9093321d4b5ac02

SHA256
9e6758f4cd6e021c8fea7b5b81e07504ef9c5eb36586a2f3c316d6688bfeadce

SHA512
2acecf5988aa53fabc5c898673a992f0684a8a36feec49373f5e0d621d8c2a112f1a8f0cdec5c4f32d4dfede744f2edbb9d2f525c227b5e6cc306bcdea616d6f

Download Submit
C:\Windows\System\xyuWuci.exe

Filesize
2.2MB

MD5
5ee67a3bdca40d970b7b79733c8ba7b8

SHA1
45037070ef4ec836ca4e759cc0f185be52d5e127

SHA256
f2e046656c45b164d1e324a30c13c53eabe0ac62a07bf12faae545ebab1cdcd0

SHA512
307cef8563e0eb17cd232fafee1e87edf0da8234d481f97788de692ca8d0d26319908b9042562f3a04afbfa00ad978e4d35f76f3ec77365ceaace0a9b859a7ea

Download Submit
C:\Windows\System\zfTwhHH.exe

Filesize
2.2MB

MD5
ee980cc7260b772e79ac5ca919321b87

SHA1
896060f5b2547a0928630a9851d2bad6b9cee063

SHA256
cab4e63b5004dbe37f937c77ca85fba85641e7f67ed4929c87c23fdff851dbf8

SHA512
13b8d44389ac8ebe1cc165525cf549fa81df2b52e8135e0f7ccdcef9421b2ec1d6d1fff377a9408dc25eca169a8d3f03639d7c2ef64e63082e23478d7b792133

Download Submit
memory/336-0-0x000002116A680000-0x000002116A690000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads