xmrig | b90b3b7cc084dead2c001836c4ac1b8a24e8e6a607dc92d41677ad434a3b4d5e

Analysis

max time kernel
66s
max time network
53s
platform
windows10-2004_x64
resource
win10v2004-20240419-en
resource tags

arch:x64arch:x86image:win10v2004-20240419-enlocale:en-usos:windows10-2004-x64system
submitted
29/04/2024, 23:34

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
Size

945KB
MD5

087f226ad5f2fb6b469917bd21d6218d
SHA1

c2e7a85d809b565070db09d99ed9d33554328070
SHA256

b90b3b7cc084dead2c001836c4ac1b8a24e8e6a607dc92d41677ad434a3b4d5e
SHA512

7420e2a1fbe229f97ae394e581c43ede4388b4fe02afb2be4a2b1e32342902d23f497892d246e15e1571c4a5b786da25c9e34bd0536a90de28d6804870f16607
SSDEEP

24576:JanwhSe11QSONCpGJCjETPl+Me7bPMS8YkgcWQ:knw9oUUEEDl+xTMS8Tgi

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 48 IoCs

miner

resource	yara_rule
behavioral2/memory/4784-341-0x00007FF6FB680000-0x00007FF6FBA71000-memory.dmp	xmrig
behavioral2/memory/3104-353-0x00007FF728FA0000-0x00007FF729391000-memory.dmp	xmrig
behavioral2/memory/1416-349-0x00007FF72C4F0000-0x00007FF72C8E1000-memory.dmp	xmrig
behavioral2/memory/3784-37-0x00007FF6FA270000-0x00007FF6FA661000-memory.dmp	xmrig
behavioral2/memory/3388-371-0x00007FF7190B0000-0x00007FF7194A1000-memory.dmp	xmrig
behavioral2/memory/4400-370-0x00007FF6EC7C0000-0x00007FF6ECBB1000-memory.dmp	xmrig
behavioral2/memory/2624-380-0x00007FF75C6A0000-0x00007FF75CA91000-memory.dmp	xmrig
behavioral2/memory/2580-386-0x00007FF7C3E60000-0x00007FF7C4251000-memory.dmp	xmrig
behavioral2/memory/3228-388-0x00007FF6E09B0000-0x00007FF6E0DA1000-memory.dmp	xmrig
behavioral2/memory/5028-398-0x00007FF65DCB0000-0x00007FF65E0A1000-memory.dmp	xmrig
behavioral2/memory/2672-404-0x00007FF68D510000-0x00007FF68D901000-memory.dmp	xmrig
behavioral2/memory/4604-407-0x00007FF708820000-0x00007FF708C11000-memory.dmp	xmrig
behavioral2/memory/1660-408-0x00007FF66D3F0000-0x00007FF66D7E1000-memory.dmp	xmrig
behavioral2/memory/2460-410-0x00007FF6C73E0000-0x00007FF6C77D1000-memory.dmp	xmrig
behavioral2/memory/3644-411-0x00007FF6E00F0000-0x00007FF6E04E1000-memory.dmp	xmrig
behavioral2/memory/2916-413-0x00007FF6A4D60000-0x00007FF6A5151000-memory.dmp	xmrig
behavioral2/memory/1500-414-0x00007FF6DF060000-0x00007FF6DF451000-memory.dmp	xmrig
behavioral2/memory/3320-415-0x00007FF7DFF90000-0x00007FF7E0381000-memory.dmp	xmrig
behavioral2/memory/1648-416-0x00007FF6A3F20000-0x00007FF6A4311000-memory.dmp	xmrig
behavioral2/memory/916-412-0x00007FF769670000-0x00007FF769A61000-memory.dmp	xmrig
behavioral2/memory/4132-409-0x00007FF67E3F0000-0x00007FF67E7E1000-memory.dmp	xmrig
behavioral2/memory/2860-365-0x00007FF7049E0000-0x00007FF704DD1000-memory.dmp	xmrig
behavioral2/memory/2912-1966-0x00007FF6F3A00000-0x00007FF6F3DF1000-memory.dmp	xmrig
behavioral2/memory/2524-1999-0x00007FF7B7A10000-0x00007FF7B7E01000-memory.dmp	xmrig
behavioral2/memory/2912-2009-0x00007FF6F3A00000-0x00007FF6F3DF1000-memory.dmp	xmrig
behavioral2/memory/2524-2013-0x00007FF7B7A10000-0x00007FF7B7E01000-memory.dmp	xmrig
behavioral2/memory/3784-2012-0x00007FF6FA270000-0x00007FF6FA661000-memory.dmp	xmrig
behavioral2/memory/4784-2015-0x00007FF6FB680000-0x00007FF6FBA71000-memory.dmp	xmrig
behavioral2/memory/2624-2019-0x00007FF75C6A0000-0x00007FF75CA91000-memory.dmp	xmrig
behavioral2/memory/2580-2021-0x00007FF7C3E60000-0x00007FF7C4251000-memory.dmp	xmrig
behavioral2/memory/1416-2033-0x00007FF72C4F0000-0x00007FF72C8E1000-memory.dmp	xmrig
behavioral2/memory/3228-2037-0x00007FF6E09B0000-0x00007FF6E0DA1000-memory.dmp	xmrig
behavioral2/memory/5028-2039-0x00007FF65DCB0000-0x00007FF65E0A1000-memory.dmp	xmrig
behavioral2/memory/4604-2041-0x00007FF708820000-0x00007FF708C11000-memory.dmp	xmrig
behavioral2/memory/2672-2035-0x00007FF68D510000-0x00007FF68D901000-memory.dmp	xmrig
behavioral2/memory/3104-2032-0x00007FF728FA0000-0x00007FF729391000-memory.dmp	xmrig
behavioral2/memory/4400-2024-0x00007FF6EC7C0000-0x00007FF6ECBB1000-memory.dmp	xmrig
behavioral2/memory/3320-2030-0x00007FF7DFF90000-0x00007FF7E0381000-memory.dmp	xmrig
behavioral2/memory/2860-2026-0x00007FF7049E0000-0x00007FF704DD1000-memory.dmp	xmrig
behavioral2/memory/1648-2028-0x00007FF6A3F20000-0x00007FF6A4311000-memory.dmp	xmrig
behavioral2/memory/3388-2017-0x00007FF7190B0000-0x00007FF7194A1000-memory.dmp	xmrig
behavioral2/memory/2460-2071-0x00007FF6C73E0000-0x00007FF6C77D1000-memory.dmp	xmrig
behavioral2/memory/1660-2055-0x00007FF66D3F0000-0x00007FF66D7E1000-memory.dmp	xmrig
behavioral2/memory/4132-2054-0x00007FF67E3F0000-0x00007FF67E7E1000-memory.dmp	xmrig
behavioral2/memory/916-2050-0x00007FF769670000-0x00007FF769A61000-memory.dmp	xmrig
behavioral2/memory/2916-2048-0x00007FF6A4D60000-0x00007FF6A5151000-memory.dmp	xmrig
behavioral2/memory/3644-2052-0x00007FF6E00F0000-0x00007FF6E04E1000-memory.dmp	xmrig
behavioral2/memory/1500-2046-0x00007FF6DF060000-0x00007FF6DF451000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2912	QSaoDdT.exe
2524	IHBYDCf.exe
3784	woASifP.exe
4784	LhuMsMk.exe
1416	bpEqWJp.exe
3104	xJlWhoD.exe
3320	zGpBMVP.exe
1648	CoXyHdJ.exe
2860	guyzNrp.exe
4400	tSWuwnr.exe
3388	zCnLspm.exe
2624	ALHAaQp.exe
2580	WSHLVcf.exe
3228	PdlziTq.exe
5028	YvaFUMN.exe
2672	NUsFzTT.exe
4604	HefQagq.exe
1660	CZtCxcl.exe
4132	CnEftqd.exe
2460	PcCRtKF.exe
3644	basGxwO.exe
916	SKiXDLQ.exe
2916	CXjYlEH.exe
1500	Wplgdtn.exe
1544	rQtvDNG.exe
3092	zLgypzL.exe
3996	bRhUiPz.exe
2456	MXblWWI.exe
3756	FhOFPCM.exe
3484	mksKWiT.exe
3128	zTBoFRe.exe
380	hckizYQ.exe
2216	BNIflyT.exe
4064	FCDKnpn.exe
2480	AFataVy.exe
2204	oFZBPvQ.exe
2160	dEqgQvK.exe
2520	ZIjDLBt.exe
2096	bHkhiUj.exe
952	qxnEfEa.exe
2504	vvvGCcC.exe
2636	SyNoDwV.exe
1228	PaYfYHp.exe
2336	sMwiCGx.exe
4356	nwMKRKL.exe
4464	FUOiTKs.exe
4348	MAlfjWo.exe
3668	TciIjDp.exe
4396	NwIBjuD.exe
3780	GOwawKX.exe
4144	CmrZpEG.exe
2788	WhBZpTT.exe
1920	tzjzZjU.exe
2044	vcciRpW.exe
5108	TRNkLXM.exe
3148	mXKXTbm.exe
1060	BYEEHUK.exe
2648	WpenNYd.exe
1120	CSdRjpO.exe
2844	TDRgAmb.exe
4060	zEklCnS.exe
2516	gkZRnNv.exe
2228	gnwbEIm.exe
1156	FzusCwo.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/2296-0-0x00007FF7DA0C0000-0x00007FF7DA4B1000-memory.dmp	upx
behavioral2/files/0x000c000000023b42-4.dat	upx
behavioral2/files/0x000a000000023ba0-7.dat	upx
behavioral2/files/0x000a000000023ba1-9.dat	upx
behavioral2/files/0x000a000000023ba3-31.dat	upx
behavioral2/files/0x000a000000023ba6-47.dat	upx
behavioral2/files/0x000a000000023bab-70.dat	upx
behavioral2/files/0x000a000000023bad-77.dat	upx
behavioral2/files/0x000a000000023bb0-94.dat	upx
behavioral2/files/0x000a000000023bb5-119.dat	upx
behavioral2/files/0x000a000000023bbb-147.dat	upx
behavioral2/files/0x000a000000023bbe-164.dat	upx
behavioral2/memory/4784-341-0x00007FF6FB680000-0x00007FF6FBA71000-memory.dmp	upx
behavioral2/memory/3104-353-0x00007FF728FA0000-0x00007FF729391000-memory.dmp	upx
behavioral2/memory/1416-349-0x00007FF72C4F0000-0x00007FF72C8E1000-memory.dmp	upx
behavioral2/files/0x000a000000023bbd-160.dat	upx
behavioral2/files/0x000a000000023bbc-154.dat	upx
behavioral2/files/0x000a000000023bba-144.dat	upx
behavioral2/files/0x000a000000023bb9-139.dat	upx
behavioral2/files/0x0031000000023bb8-134.dat	upx
behavioral2/files/0x0031000000023bb7-130.dat	upx
behavioral2/files/0x0031000000023bb6-124.dat	upx
behavioral2/files/0x000a000000023bb4-114.dat	upx
behavioral2/files/0x000a000000023bb3-110.dat	upx
behavioral2/files/0x000a000000023bb2-107.dat	upx
behavioral2/files/0x000a000000023bb1-99.dat	upx
behavioral2/files/0x000a000000023baf-89.dat	upx
behavioral2/files/0x000a000000023bae-84.dat	upx
behavioral2/files/0x000a000000023bac-75.dat	upx
behavioral2/files/0x000a000000023baa-64.dat	upx
behavioral2/files/0x000a000000023ba9-60.dat	upx
behavioral2/files/0x000a000000023ba8-54.dat	upx
behavioral2/files/0x000a000000023ba7-50.dat	upx
behavioral2/files/0x000a000000023ba5-41.dat	upx
behavioral2/memory/3784-37-0x00007FF6FA270000-0x00007FF6FA661000-memory.dmp	upx
behavioral2/files/0x000a000000023ba4-36.dat	upx
behavioral2/files/0x000a000000023ba2-29.dat	upx
behavioral2/memory/2524-21-0x00007FF7B7A10000-0x00007FF7B7E01000-memory.dmp	upx
behavioral2/memory/2912-13-0x00007FF6F3A00000-0x00007FF6F3DF1000-memory.dmp	upx
behavioral2/memory/3388-371-0x00007FF7190B0000-0x00007FF7194A1000-memory.dmp	upx
behavioral2/memory/4400-370-0x00007FF6EC7C0000-0x00007FF6ECBB1000-memory.dmp	upx
behavioral2/memory/2624-380-0x00007FF75C6A0000-0x00007FF75CA91000-memory.dmp	upx
behavioral2/memory/2580-386-0x00007FF7C3E60000-0x00007FF7C4251000-memory.dmp	upx
behavioral2/memory/3228-388-0x00007FF6E09B0000-0x00007FF6E0DA1000-memory.dmp	upx
behavioral2/memory/5028-398-0x00007FF65DCB0000-0x00007FF65E0A1000-memory.dmp	upx
behavioral2/memory/2672-404-0x00007FF68D510000-0x00007FF68D901000-memory.dmp	upx
behavioral2/memory/4604-407-0x00007FF708820000-0x00007FF708C11000-memory.dmp	upx
behavioral2/memory/1660-408-0x00007FF66D3F0000-0x00007FF66D7E1000-memory.dmp	upx
behavioral2/memory/2460-410-0x00007FF6C73E0000-0x00007FF6C77D1000-memory.dmp	upx
behavioral2/memory/3644-411-0x00007FF6E00F0000-0x00007FF6E04E1000-memory.dmp	upx
behavioral2/memory/2916-413-0x00007FF6A4D60000-0x00007FF6A5151000-memory.dmp	upx
behavioral2/memory/1500-414-0x00007FF6DF060000-0x00007FF6DF451000-memory.dmp	upx
behavioral2/memory/3320-415-0x00007FF7DFF90000-0x00007FF7E0381000-memory.dmp	upx
behavioral2/memory/1648-416-0x00007FF6A3F20000-0x00007FF6A4311000-memory.dmp	upx
behavioral2/memory/916-412-0x00007FF769670000-0x00007FF769A61000-memory.dmp	upx
behavioral2/memory/4132-409-0x00007FF67E3F0000-0x00007FF67E7E1000-memory.dmp	upx
behavioral2/memory/2860-365-0x00007FF7049E0000-0x00007FF704DD1000-memory.dmp	upx
behavioral2/memory/2912-1966-0x00007FF6F3A00000-0x00007FF6F3DF1000-memory.dmp	upx
behavioral2/memory/2524-1999-0x00007FF7B7A10000-0x00007FF7B7E01000-memory.dmp	upx
behavioral2/memory/2912-2009-0x00007FF6F3A00000-0x00007FF6F3DF1000-memory.dmp	upx
behavioral2/memory/2524-2013-0x00007FF7B7A10000-0x00007FF7B7E01000-memory.dmp	upx
behavioral2/memory/3784-2012-0x00007FF6FA270000-0x00007FF6FA661000-memory.dmp	upx
behavioral2/memory/4784-2015-0x00007FF6FB680000-0x00007FF6FBA71000-memory.dmp	upx
behavioral2/memory/2624-2019-0x00007FF75C6A0000-0x00007FF75CA91000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\ncMtguv.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\JJvacml.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\dhJLJvY.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\ALHAaQp.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\NSpojHE.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\IWEemoG.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\SfpjmCf.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\uXIvtCl.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\XhxCiMO.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\zdJsUSe.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\oCOPvjV.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\VGfuDat.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\RaWBMZy.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\PmiiNIA.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\PdlziTq.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\DmOIRdu.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\OSirqPj.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\whMzskk.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\XffrAyg.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\ArTjfdm.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\IgHJEgS.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\BNIflyT.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\MAlfjWo.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\lnhzcyu.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\adLuPZW.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\oklAAJA.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\ZTlVZyO.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\IHRjBZs.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\gepGXyx.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\DiLjEyj.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\Inycetd.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\swVzAPU.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\grnLKYg.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\KVoNvQH.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\hGbnrki.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\QjNXhrQ.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\wKoZWKl.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\ImwCwJY.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\tvEoZLX.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\NekNXAk.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\AtWQhgW.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\haaEWnt.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\REXWNNK.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\yqBXRJS.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\mksKWiT.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\mXKXTbm.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\erpETAo.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\NiPahqe.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\vcMiFKl.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\kEiYBMx.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\VeJiSGt.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\Hzyoglb.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\QsXHSfc.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\cHkpnYt.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\FhOFPCM.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\wJuzOVo.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\DwftCGN.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\uGdFCMQ.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\PAAipKd.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\ScCdSdI.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\uyvWgTv.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\dHSabEx.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\owtUbIV.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
File created	C:\Windows\System32\DTzJjNd.exe	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2296 wrote to memory of 2912	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	86
PID 2296 wrote to memory of 2912	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	86
PID 2296 wrote to memory of 2524	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	87
PID 2296 wrote to memory of 2524	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	87
PID 2296 wrote to memory of 3784	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	88
PID 2296 wrote to memory of 3784	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	88
PID 2296 wrote to memory of 4784	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	89
PID 2296 wrote to memory of 4784	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	89
PID 2296 wrote to memory of 1416	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	90
PID 2296 wrote to memory of 1416	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	90
PID 2296 wrote to memory of 3104	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	91
PID 2296 wrote to memory of 3104	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	91
PID 2296 wrote to memory of 3320	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	92
PID 2296 wrote to memory of 3320	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	92
PID 2296 wrote to memory of 1648	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	93
PID 2296 wrote to memory of 1648	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	93
PID 2296 wrote to memory of 2860	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	94
PID 2296 wrote to memory of 2860	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	94
PID 2296 wrote to memory of 4400	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	95
PID 2296 wrote to memory of 4400	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	95
PID 2296 wrote to memory of 3388	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	96
PID 2296 wrote to memory of 3388	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	96
PID 2296 wrote to memory of 2624	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	97
PID 2296 wrote to memory of 2624	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	97
PID 2296 wrote to memory of 2580	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	98
PID 2296 wrote to memory of 2580	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	98
PID 2296 wrote to memory of 3228	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	99
PID 2296 wrote to memory of 3228	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	99
PID 2296 wrote to memory of 5028	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	100
PID 2296 wrote to memory of 5028	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	100
PID 2296 wrote to memory of 2672	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	101
PID 2296 wrote to memory of 2672	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	101
PID 2296 wrote to memory of 4604	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	102
PID 2296 wrote to memory of 4604	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	102
PID 2296 wrote to memory of 1660	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	103
PID 2296 wrote to memory of 1660	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	103
PID 2296 wrote to memory of 4132	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	104
PID 2296 wrote to memory of 4132	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	104
PID 2296 wrote to memory of 2460	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	105
PID 2296 wrote to memory of 2460	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	105
PID 2296 wrote to memory of 3644	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	106
PID 2296 wrote to memory of 3644	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	106
PID 2296 wrote to memory of 916	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	107
PID 2296 wrote to memory of 916	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	107
PID 2296 wrote to memory of 2916	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	108
PID 2296 wrote to memory of 2916	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	108
PID 2296 wrote to memory of 1500	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	109
PID 2296 wrote to memory of 1500	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	109
PID 2296 wrote to memory of 1544	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	110
PID 2296 wrote to memory of 1544	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	110
PID 2296 wrote to memory of 3092	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	111
PID 2296 wrote to memory of 3092	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	111
PID 2296 wrote to memory of 3996	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	112
PID 2296 wrote to memory of 3996	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	112
PID 2296 wrote to memory of 2456	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	113
PID 2296 wrote to memory of 2456	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	113
PID 2296 wrote to memory of 3756	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	114
PID 2296 wrote to memory of 3756	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	114
PID 2296 wrote to memory of 3484	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	115
PID 2296 wrote to memory of 3484	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	115
PID 2296 wrote to memory of 3128	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	116
PID 2296 wrote to memory of 3128	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	116
PID 2296 wrote to memory of 380	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	117
PID 2296 wrote to memory of 380	2296	087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe	117

C:\Users\Admin\AppData\Local\Temp\087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\087f226ad5f2fb6b469917bd21d6218d_JaffaCakes118.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2296
- C:\Windows\System32\QSaoDdT.exe
  C:\Windows\System32\QSaoDdT.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System32\IHBYDCf.exe
  C:\Windows\System32\IHBYDCf.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System32\woASifP.exe
  C:\Windows\System32\woASifP.exe
  2⤵
  - Executes dropped EXE
  PID:3784
- C:\Windows\System32\LhuMsMk.exe
  C:\Windows\System32\LhuMsMk.exe
  2⤵
  - Executes dropped EXE
  PID:4784
- C:\Windows\System32\bpEqWJp.exe
  C:\Windows\System32\bpEqWJp.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System32\xJlWhoD.exe
  C:\Windows\System32\xJlWhoD.exe
  2⤵
  - Executes dropped EXE
  PID:3104
- C:\Windows\System32\zGpBMVP.exe
  C:\Windows\System32\zGpBMVP.exe
  2⤵
  - Executes dropped EXE
  PID:3320
- C:\Windows\System32\CoXyHdJ.exe
  C:\Windows\System32\CoXyHdJ.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System32\guyzNrp.exe
  C:\Windows\System32\guyzNrp.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System32\tSWuwnr.exe
  C:\Windows\System32\tSWuwnr.exe
  2⤵
  - Executes dropped EXE
  PID:4400
- C:\Windows\System32\zCnLspm.exe
  C:\Windows\System32\zCnLspm.exe
  2⤵
  - Executes dropped EXE
  PID:3388
- C:\Windows\System32\ALHAaQp.exe
  C:\Windows\System32\ALHAaQp.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System32\WSHLVcf.exe
  C:\Windows\System32\WSHLVcf.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System32\PdlziTq.exe
  C:\Windows\System32\PdlziTq.exe
  2⤵
  - Executes dropped EXE
  PID:3228
- C:\Windows\System32\YvaFUMN.exe
  C:\Windows\System32\YvaFUMN.exe
  2⤵
  - Executes dropped EXE
  PID:5028
- C:\Windows\System32\NUsFzTT.exe
  C:\Windows\System32\NUsFzTT.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System32\HefQagq.exe
  C:\Windows\System32\HefQagq.exe
  2⤵
  - Executes dropped EXE
  PID:4604
- C:\Windows\System32\CZtCxcl.exe
  C:\Windows\System32\CZtCxcl.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System32\CnEftqd.exe
  C:\Windows\System32\CnEftqd.exe
  2⤵
  - Executes dropped EXE
  PID:4132
- C:\Windows\System32\PcCRtKF.exe
  C:\Windows\System32\PcCRtKF.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System32\basGxwO.exe
  C:\Windows\System32\basGxwO.exe
  2⤵
  - Executes dropped EXE
  PID:3644
- C:\Windows\System32\SKiXDLQ.exe
  C:\Windows\System32\SKiXDLQ.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System32\CXjYlEH.exe
  C:\Windows\System32\CXjYlEH.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System32\Wplgdtn.exe
  C:\Windows\System32\Wplgdtn.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System32\rQtvDNG.exe
  C:\Windows\System32\rQtvDNG.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System32\zLgypzL.exe
  C:\Windows\System32\zLgypzL.exe
  2⤵
  - Executes dropped EXE
  PID:3092
- C:\Windows\System32\bRhUiPz.exe
  C:\Windows\System32\bRhUiPz.exe
  2⤵
  - Executes dropped EXE
  PID:3996
- C:\Windows\System32\MXblWWI.exe
  C:\Windows\System32\MXblWWI.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System32\FhOFPCM.exe
  C:\Windows\System32\FhOFPCM.exe
  2⤵
  - Executes dropped EXE
  PID:3756
- C:\Windows\System32\mksKWiT.exe
  C:\Windows\System32\mksKWiT.exe
  2⤵
  - Executes dropped EXE
  PID:3484
- C:\Windows\System32\zTBoFRe.exe
  C:\Windows\System32\zTBoFRe.exe
  2⤵
  - Executes dropped EXE
  PID:3128
- C:\Windows\System32\hckizYQ.exe
  C:\Windows\System32\hckizYQ.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System32\BNIflyT.exe
  C:\Windows\System32\BNIflyT.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System32\FCDKnpn.exe
  C:\Windows\System32\FCDKnpn.exe
  2⤵
  - Executes dropped EXE
  PID:4064
- C:\Windows\System32\AFataVy.exe
  C:\Windows\System32\AFataVy.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System32\oFZBPvQ.exe
  C:\Windows\System32\oFZBPvQ.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System32\dEqgQvK.exe
  C:\Windows\System32\dEqgQvK.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System32\ZIjDLBt.exe
  C:\Windows\System32\ZIjDLBt.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System32\bHkhiUj.exe
  C:\Windows\System32\bHkhiUj.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System32\qxnEfEa.exe
  C:\Windows\System32\qxnEfEa.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System32\vvvGCcC.exe
  C:\Windows\System32\vvvGCcC.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System32\SyNoDwV.exe
  C:\Windows\System32\SyNoDwV.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System32\PaYfYHp.exe
  C:\Windows\System32\PaYfYHp.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System32\sMwiCGx.exe
  C:\Windows\System32\sMwiCGx.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System32\nwMKRKL.exe
  C:\Windows\System32\nwMKRKL.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System32\FUOiTKs.exe
  C:\Windows\System32\FUOiTKs.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System32\MAlfjWo.exe
  C:\Windows\System32\MAlfjWo.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System32\TciIjDp.exe
  C:\Windows\System32\TciIjDp.exe
  2⤵
  - Executes dropped EXE
  PID:3668
- C:\Windows\System32\NwIBjuD.exe
  C:\Windows\System32\NwIBjuD.exe
  2⤵
  - Executes dropped EXE
  PID:4396
- C:\Windows\System32\GOwawKX.exe
  C:\Windows\System32\GOwawKX.exe
  2⤵
  - Executes dropped EXE
  PID:3780
- C:\Windows\System32\CmrZpEG.exe
  C:\Windows\System32\CmrZpEG.exe
  2⤵
  - Executes dropped EXE
  PID:4144
- C:\Windows\System32\WhBZpTT.exe
  C:\Windows\System32\WhBZpTT.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System32\tzjzZjU.exe
  C:\Windows\System32\tzjzZjU.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System32\vcciRpW.exe
  C:\Windows\System32\vcciRpW.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System32\TRNkLXM.exe
  C:\Windows\System32\TRNkLXM.exe
  2⤵
  - Executes dropped EXE
  PID:5108
- C:\Windows\System32\mXKXTbm.exe
  C:\Windows\System32\mXKXTbm.exe
  2⤵
  - Executes dropped EXE
  PID:3148
- C:\Windows\System32\BYEEHUK.exe
  C:\Windows\System32\BYEEHUK.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System32\WpenNYd.exe
  C:\Windows\System32\WpenNYd.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System32\CSdRjpO.exe
  C:\Windows\System32\CSdRjpO.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System32\TDRgAmb.exe
  C:\Windows\System32\TDRgAmb.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System32\zEklCnS.exe
  C:\Windows\System32\zEklCnS.exe
  2⤵
  - Executes dropped EXE
  PID:4060
- C:\Windows\System32\gkZRnNv.exe
  C:\Windows\System32\gkZRnNv.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System32\gnwbEIm.exe
  C:\Windows\System32\gnwbEIm.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System32\FzusCwo.exe
  C:\Windows\System32\FzusCwo.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System32\kqGLwCl.exe
  C:\Windows\System32\kqGLwCl.exe
  2⤵
  PID:1492
- C:\Windows\System32\ftMMhXM.exe
  C:\Windows\System32\ftMMhXM.exe
  2⤵
  PID:1380
- C:\Windows\System32\QdtNErl.exe
  C:\Windows\System32\QdtNErl.exe
  2⤵
  PID:3244
- C:\Windows\System32\nBVniNG.exe
  C:\Windows\System32\nBVniNG.exe
  2⤵
  PID:4628
- C:\Windows\System32\gJapLkP.exe
  C:\Windows\System32\gJapLkP.exe
  2⤵
  PID:1504
- C:\Windows\System32\DmOIRdu.exe
  C:\Windows\System32\DmOIRdu.exe
  2⤵
  PID:4336
- C:\Windows\System32\kJFYwBA.exe
  C:\Windows\System32\kJFYwBA.exe
  2⤵
  PID:936
- C:\Windows\System32\EOgnHgD.exe
  C:\Windows\System32\EOgnHgD.exe
  2⤵
  PID:3692
- C:\Windows\System32\SfpjmCf.exe
  C:\Windows\System32\SfpjmCf.exe
  2⤵
  PID:2320
- C:\Windows\System32\QKsYjto.exe
  C:\Windows\System32\QKsYjto.exe
  2⤵
  PID:1180
- C:\Windows\System32\zrPZGHM.exe
  C:\Windows\System32\zrPZGHM.exe
  2⤵
  PID:2824
- C:\Windows\System32\NiPahqe.exe
  C:\Windows\System32\NiPahqe.exe
  2⤵
  PID:4016
- C:\Windows\System32\hNXZkcg.exe
  C:\Windows\System32\hNXZkcg.exe
  2⤵
  PID:2172
- C:\Windows\System32\luvVqSu.exe
  C:\Windows\System32\luvVqSu.exe
  2⤵
  PID:3280
- C:\Windows\System32\wJuzOVo.exe
  C:\Windows\System32\wJuzOVo.exe
  2⤵
  PID:2332
- C:\Windows\System32\GdjUPzq.exe
  C:\Windows\System32\GdjUPzq.exe
  2⤵
  PID:3652
- C:\Windows\System32\DyEXHRT.exe
  C:\Windows\System32\DyEXHRT.exe
  2⤵
  PID:440
- C:\Windows\System32\WfQUEWk.exe
  C:\Windows\System32\WfQUEWk.exe
  2⤵
  PID:4952
- C:\Windows\System32\tmnWxAG.exe
  C:\Windows\System32\tmnWxAG.exe
  2⤵
  PID:1680
- C:\Windows\System32\srLLfOt.exe
  C:\Windows\System32\srLLfOt.exe
  2⤵
  PID:3744
- C:\Windows\System32\MhVKtyI.exe
  C:\Windows\System32\MhVKtyI.exe
  2⤵
  PID:4340
- C:\Windows\System32\fSMqhMO.exe
  C:\Windows\System32\fSMqhMO.exe
  2⤵
  PID:3612
- C:\Windows\System32\DfBlfZt.exe
  C:\Windows\System32\DfBlfZt.exe
  2⤵
  PID:3152
- C:\Windows\System32\CvyXwtC.exe
  C:\Windows\System32\CvyXwtC.exe
  2⤵
  PID:2984
- C:\Windows\System32\tGmciCg.exe
  C:\Windows\System32\tGmciCg.exe
  2⤵
  PID:3960
- C:\Windows\System32\FkTmMbD.exe
  C:\Windows\System32\FkTmMbD.exe
  2⤵
  PID:5084
- C:\Windows\System32\qDZEEDQ.exe
  C:\Windows\System32\qDZEEDQ.exe
  2⤵
  PID:1100
- C:\Windows\System32\xuBsHiG.exe
  C:\Windows\System32\xuBsHiG.exe
  2⤵
  PID:4012
- C:\Windows\System32\CQKcaun.exe
  C:\Windows\System32\CQKcaun.exe
  2⤵
  PID:3044
- C:\Windows\System32\rtwHsGc.exe
  C:\Windows\System32\rtwHsGc.exe
  2⤵
  PID:3460
- C:\Windows\System32\etPzQFE.exe
  C:\Windows\System32\etPzQFE.exe
  2⤵
  PID:396
- C:\Windows\System32\VIVheXY.exe
  C:\Windows\System32\VIVheXY.exe
  2⤵
  PID:1992
- C:\Windows\System32\yqIeGBW.exe
  C:\Windows\System32\yqIeGBW.exe
  2⤵
  PID:452
- C:\Windows\System32\UerrfNG.exe
  C:\Windows\System32\UerrfNG.exe
  2⤵
  PID:1632
- C:\Windows\System32\RAUZuQd.exe
  C:\Windows\System32\RAUZuQd.exe
  2⤵
  PID:5128
- C:\Windows\System32\ATEcGrP.exe
  C:\Windows\System32\ATEcGrP.exe
  2⤵
  PID:5144
- C:\Windows\System32\tMPeZPY.exe
  C:\Windows\System32\tMPeZPY.exe
  2⤵
  PID:5164
- C:\Windows\System32\uShxwYB.exe
  C:\Windows\System32\uShxwYB.exe
  2⤵
  PID:5200
- C:\Windows\System32\WdqyJgw.exe
  C:\Windows\System32\WdqyJgw.exe
  2⤵
  PID:5224
- C:\Windows\System32\dpBKwiy.exe
  C:\Windows\System32\dpBKwiy.exe
  2⤵
  PID:5240
- C:\Windows\System32\fzvsqtC.exe
  C:\Windows\System32\fzvsqtC.exe
  2⤵
  PID:5308
- C:\Windows\System32\MePBKnu.exe
  C:\Windows\System32\MePBKnu.exe
  2⤵
  PID:5352
- C:\Windows\System32\KnMAVCW.exe
  C:\Windows\System32\KnMAVCW.exe
  2⤵
  PID:5368
- C:\Windows\System32\qteZrZp.exe
  C:\Windows\System32\qteZrZp.exe
  2⤵
  PID:5384
- C:\Windows\System32\UllcWSe.exe
  C:\Windows\System32\UllcWSe.exe
  2⤵
  PID:5404
- C:\Windows\System32\YnWqJdc.exe
  C:\Windows\System32\YnWqJdc.exe
  2⤵
  PID:5424
- C:\Windows\System32\UKiJmRA.exe
  C:\Windows\System32\UKiJmRA.exe
  2⤵
  PID:5448
- C:\Windows\System32\etXxHMl.exe
  C:\Windows\System32\etXxHMl.exe
  2⤵
  PID:5620
- C:\Windows\System32\YtpQCZZ.exe
  C:\Windows\System32\YtpQCZZ.exe
  2⤵
  PID:5660
- C:\Windows\System32\jtsMEfL.exe
  C:\Windows\System32\jtsMEfL.exe
  2⤵
  PID:5676
- C:\Windows\System32\DwftCGN.exe
  C:\Windows\System32\DwftCGN.exe
  2⤵
  PID:5704
- C:\Windows\System32\GZLzbWY.exe
  C:\Windows\System32\GZLzbWY.exe
  2⤵
  PID:5720
- C:\Windows\System32\peXeFqH.exe
  C:\Windows\System32\peXeFqH.exe
  2⤵
  PID:5736
- C:\Windows\System32\zemBHot.exe
  C:\Windows\System32\zemBHot.exe
  2⤵
  PID:5752
- C:\Windows\System32\GUtDXkK.exe
  C:\Windows\System32\GUtDXkK.exe
  2⤵
  PID:5784
- C:\Windows\System32\mrQXEbT.exe
  C:\Windows\System32\mrQXEbT.exe
  2⤵
  PID:5836
- C:\Windows\System32\dxCUZFL.exe
  C:\Windows\System32\dxCUZFL.exe
  2⤵
  PID:5888
- C:\Windows\System32\yyBWwpW.exe
  C:\Windows\System32\yyBWwpW.exe
  2⤵
  PID:5904
- C:\Windows\System32\DJZZhOH.exe
  C:\Windows\System32\DJZZhOH.exe
  2⤵
  PID:5928
- C:\Windows\System32\lpVZnBI.exe
  C:\Windows\System32\lpVZnBI.exe
  2⤵
  PID:5952
- C:\Windows\System32\UxpNjfP.exe
  C:\Windows\System32\UxpNjfP.exe
  2⤵
  PID:6012
- C:\Windows\System32\jMTXwNj.exe
  C:\Windows\System32\jMTXwNj.exe
  2⤵
  PID:6028
- C:\Windows\System32\HhtqkWK.exe
  C:\Windows\System32\HhtqkWK.exe
  2⤵
  PID:6052
- C:\Windows\System32\gvqykZx.exe
  C:\Windows\System32\gvqykZx.exe
  2⤵
  PID:6068
- C:\Windows\System32\AtCxNUx.exe
  C:\Windows\System32\AtCxNUx.exe
  2⤵
  PID:6084
- C:\Windows\System32\Gzpenrh.exe
  C:\Windows\System32\Gzpenrh.exe
  2⤵
  PID:6128
- C:\Windows\System32\CSNqqJa.exe
  C:\Windows\System32\CSNqqJa.exe
  2⤵
  PID:768
- C:\Windows\System32\HcjBiUH.exe
  C:\Windows\System32\HcjBiUH.exe
  2⤵
  PID:5020
- C:\Windows\System32\yxKrUEg.exe
  C:\Windows\System32\yxKrUEg.exe
  2⤵
  PID:5140
- C:\Windows\System32\ntbGHOK.exe
  C:\Windows\System32\ntbGHOK.exe
  2⤵
  PID:5192
- C:\Windows\System32\IHRjBZs.exe
  C:\Windows\System32\IHRjBZs.exe
  2⤵
  PID:5252
- C:\Windows\System32\shvuJmw.exe
  C:\Windows\System32\shvuJmw.exe
  2⤵
  PID:5376
- C:\Windows\System32\fvHiwze.exe
  C:\Windows\System32\fvHiwze.exe
  2⤵
  PID:5364
- C:\Windows\System32\lnhzcyu.exe
  C:\Windows\System32\lnhzcyu.exe
  2⤵
  PID:3704
- C:\Windows\System32\RiBRGEp.exe
  C:\Windows\System32\RiBRGEp.exe
  2⤵
  PID:5180
- C:\Windows\System32\pvDHsZe.exe
  C:\Windows\System32\pvDHsZe.exe
  2⤵
  PID:5468
- C:\Windows\System32\rcaADPF.exe
  C:\Windows\System32\rcaADPF.exe
  2⤵
  PID:5540
- C:\Windows\System32\eFmwTpZ.exe
  C:\Windows\System32\eFmwTpZ.exe
  2⤵
  PID:5552
- C:\Windows\System32\QdbFtiO.exe
  C:\Windows\System32\QdbFtiO.exe
  2⤵
  PID:5580
- C:\Windows\System32\nyXPvmK.exe
  C:\Windows\System32\nyXPvmK.exe
  2⤵
  PID:688
- C:\Windows\System32\iBRnurr.exe
  C:\Windows\System32\iBRnurr.exe
  2⤵
  PID:5764
- C:\Windows\System32\HtwjZam.exe
  C:\Windows\System32\HtwjZam.exe
  2⤵
  PID:5728
- C:\Windows\System32\myseQFg.exe
  C:\Windows\System32\myseQFg.exe
  2⤵
  PID:5816
- C:\Windows\System32\gLQtSCT.exe
  C:\Windows\System32\gLQtSCT.exe
  2⤵
  PID:5896
- C:\Windows\System32\TkwUpfH.exe
  C:\Windows\System32\TkwUpfH.exe
  2⤵
  PID:5964
- C:\Windows\System32\SVWZYFx.exe
  C:\Windows\System32\SVWZYFx.exe
  2⤵
  PID:212
- C:\Windows\System32\LVPByDW.exe
  C:\Windows\System32\LVPByDW.exe
  2⤵
  PID:2468
- C:\Windows\System32\byNXOgh.exe
  C:\Windows\System32\byNXOgh.exe
  2⤵
  PID:6092
- C:\Windows\System32\uSOCbzI.exe
  C:\Windows\System32\uSOCbzI.exe
  2⤵
  PID:4796
- C:\Windows\System32\vPQYKxU.exe
  C:\Windows\System32\vPQYKxU.exe
  2⤵
  PID:5172
- C:\Windows\System32\uXIvtCl.exe
  C:\Windows\System32\uXIvtCl.exe
  2⤵
  PID:5316
- C:\Windows\System32\pkTANtK.exe
  C:\Windows\System32\pkTANtK.exe
  2⤵
  PID:5420
- C:\Windows\System32\dwgNhBK.exe
  C:\Windows\System32\dwgNhBK.exe
  2⤵
  PID:5416
- C:\Windows\System32\sdBjXyA.exe
  C:\Windows\System32\sdBjXyA.exe
  2⤵
  PID:5672
- C:\Windows\System32\NowFFLR.exe
  C:\Windows\System32\NowFFLR.exe
  2⤵
  PID:5860
- C:\Windows\System32\TwMGNGl.exe
  C:\Windows\System32\TwMGNGl.exe
  2⤵
  PID:4732
- C:\Windows\System32\tSYchJP.exe
  C:\Windows\System32\tSYchJP.exe
  2⤵
  PID:2960
- C:\Windows\System32\dHSabEx.exe
  C:\Windows\System32\dHSabEx.exe
  2⤵
  PID:5236
- C:\Windows\System32\jYkvhaV.exe
  C:\Windows\System32\jYkvhaV.exe
  2⤵
  PID:2816
- C:\Windows\System32\HYquKEd.exe
  C:\Windows\System32\HYquKEd.exe
  2⤵
  PID:1072
- C:\Windows\System32\uovOJJR.exe
  C:\Windows\System32\uovOJJR.exe
  2⤵
  PID:1088
- C:\Windows\System32\qnqriHm.exe
  C:\Windows\System32\qnqriHm.exe
  2⤵
  PID:3140
- C:\Windows\System32\LGkmEAz.exe
  C:\Windows\System32\LGkmEAz.exe
  2⤵
  PID:5612
- C:\Windows\System32\VmGqocl.exe
  C:\Windows\System32\VmGqocl.exe
  2⤵
  PID:6160
- C:\Windows\System32\tSopDpl.exe
  C:\Windows\System32\tSopDpl.exe
  2⤵
  PID:6200
- C:\Windows\System32\HwXjrZc.exe
  C:\Windows\System32\HwXjrZc.exe
  2⤵
  PID:6228
- C:\Windows\System32\KKZPxFA.exe
  C:\Windows\System32\KKZPxFA.exe
  2⤵
  PID:6256
- C:\Windows\System32\QaQUNIA.exe
  C:\Windows\System32\QaQUNIA.exe
  2⤵
  PID:6296
- C:\Windows\System32\hzRkaTB.exe
  C:\Windows\System32\hzRkaTB.exe
  2⤵
  PID:6324
- C:\Windows\System32\PeTiJkO.exe
  C:\Windows\System32\PeTiJkO.exe
  2⤵
  PID:6356
- C:\Windows\System32\TEWDygj.exe
  C:\Windows\System32\TEWDygj.exe
  2⤵
  PID:6372
- C:\Windows\System32\KyrkHwc.exe
  C:\Windows\System32\KyrkHwc.exe
  2⤵
  PID:6392
- C:\Windows\System32\XdKftNR.exe
  C:\Windows\System32\XdKftNR.exe
  2⤵
  PID:6412
- C:\Windows\System32\NSpojHE.exe
  C:\Windows\System32\NSpojHE.exe
  2⤵
  PID:6428
- C:\Windows\System32\gepGXyx.exe
  C:\Windows\System32\gepGXyx.exe
  2⤵
  PID:6460
- C:\Windows\System32\azEYjwz.exe
  C:\Windows\System32\azEYjwz.exe
  2⤵
  PID:6488
- C:\Windows\System32\yqJDAcy.exe
  C:\Windows\System32\yqJDAcy.exe
  2⤵
  PID:6556
- C:\Windows\System32\GOAkXre.exe
  C:\Windows\System32\GOAkXre.exe
  2⤵
  PID:6580
- C:\Windows\System32\jGVdBpZ.exe
  C:\Windows\System32\jGVdBpZ.exe
  2⤵
  PID:6608
- C:\Windows\System32\IwMkzZh.exe
  C:\Windows\System32\IwMkzZh.exe
  2⤵
  PID:6624
- C:\Windows\System32\nMJHMXW.exe
  C:\Windows\System32\nMJHMXW.exe
  2⤵
  PID:6652
- C:\Windows\System32\XhxCiMO.exe
  C:\Windows\System32\XhxCiMO.exe
  2⤵
  PID:6668
- C:\Windows\System32\VhnOiqw.exe
  C:\Windows\System32\VhnOiqw.exe
  2⤵
  PID:6692
- C:\Windows\System32\vmduAln.exe
  C:\Windows\System32\vmduAln.exe
  2⤵
  PID:6720
- C:\Windows\System32\LjcjDNp.exe
  C:\Windows\System32\LjcjDNp.exe
  2⤵
  PID:6740
- C:\Windows\System32\BnWRmZy.exe
  C:\Windows\System32\BnWRmZy.exe
  2⤵
  PID:6756
- C:\Windows\System32\MauJReQ.exe
  C:\Windows\System32\MauJReQ.exe
  2⤵
  PID:6784
- C:\Windows\System32\JLolapx.exe
  C:\Windows\System32\JLolapx.exe
  2⤵
  PID:6840
- C:\Windows\System32\DiLjEyj.exe
  C:\Windows\System32\DiLjEyj.exe
  2⤵
  PID:6884
- C:\Windows\System32\vqdSJxG.exe
  C:\Windows\System32\vqdSJxG.exe
  2⤵
  PID:6900
- C:\Windows\System32\EBKpaeQ.exe
  C:\Windows\System32\EBKpaeQ.exe
  2⤵
  PID:6920
- C:\Windows\System32\lGljDrl.exe
  C:\Windows\System32\lGljDrl.exe
  2⤵
  PID:6940
- C:\Windows\System32\hRBNokm.exe
  C:\Windows\System32\hRBNokm.exe
  2⤵
  PID:6956
- C:\Windows\System32\Hvkopzt.exe
  C:\Windows\System32\Hvkopzt.exe
  2⤵
  PID:6972
- C:\Windows\System32\gvtRHWu.exe
  C:\Windows\System32\gvtRHWu.exe
  2⤵
  PID:6996
- C:\Windows\System32\dkBPjLd.exe
  C:\Windows\System32\dkBPjLd.exe
  2⤵
  PID:7012
- C:\Windows\System32\XNFRbEH.exe
  C:\Windows\System32\XNFRbEH.exe
  2⤵
  PID:7076
- C:\Windows\System32\ytAopxU.exe
  C:\Windows\System32\ytAopxU.exe
  2⤵
  PID:7140
- C:\Windows\System32\jUKrqsf.exe
  C:\Windows\System32\jUKrqsf.exe
  2⤵
  PID:5796
- C:\Windows\System32\wHLspIY.exe
  C:\Windows\System32\wHLspIY.exe
  2⤵
  PID:6020
- C:\Windows\System32\RYWVdMK.exe
  C:\Windows\System32\RYWVdMK.exe
  2⤵
  PID:6172
- C:\Windows\System32\CGEVlkG.exe
  C:\Windows\System32\CGEVlkG.exe
  2⤵
  PID:6224
- C:\Windows\System32\SXHOxHN.exe
  C:\Windows\System32\SXHOxHN.exe
  2⤵
  PID:6280
- C:\Windows\System32\ijSBKbF.exe
  C:\Windows\System32\ijSBKbF.exe
  2⤵
  PID:6380
- C:\Windows\System32\AaSNilE.exe
  C:\Windows\System32\AaSNilE.exe
  2⤵
  PID:6508
- C:\Windows\System32\hkXQGRN.exe
  C:\Windows\System32\hkXQGRN.exe
  2⤵
  PID:6532
- C:\Windows\System32\gfCsmRp.exe
  C:\Windows\System32\gfCsmRp.exe
  2⤵
  PID:6576
- C:\Windows\System32\AHuGuor.exe
  C:\Windows\System32\AHuGuor.exe
  2⤵
  PID:6648
- C:\Windows\System32\aMRXDyK.exe
  C:\Windows\System32\aMRXDyK.exe
  2⤵
  PID:6748
- C:\Windows\System32\JLFQIzU.exe
  C:\Windows\System32\JLFQIzU.exe
  2⤵
  PID:6856
- C:\Windows\System32\uGdFCMQ.exe
  C:\Windows\System32\uGdFCMQ.exe
  2⤵
  PID:6896
- C:\Windows\System32\hdSZflF.exe
  C:\Windows\System32\hdSZflF.exe
  2⤵
  PID:6916
- C:\Windows\System32\lxWjolO.exe
  C:\Windows\System32\lxWjolO.exe
  2⤵
  PID:6988
- C:\Windows\System32\nRjHsuF.exe
  C:\Windows\System32\nRjHsuF.exe
  2⤵
  PID:7096
- C:\Windows\System32\HbVPCzi.exe
  C:\Windows\System32\HbVPCzi.exe
  2⤵
  PID:7128
- C:\Windows\System32\EwpmMyE.exe
  C:\Windows\System32\EwpmMyE.exe
  2⤵
  PID:6188
- C:\Windows\System32\MQYfqva.exe
  C:\Windows\System32\MQYfqva.exe
  2⤵
  PID:6348
- C:\Windows\System32\DHdnwCl.exe
  C:\Windows\System32\DHdnwCl.exe
  2⤵
  PID:6316
- C:\Windows\System32\mvhMeIJ.exe
  C:\Windows\System32\mvhMeIJ.exe
  2⤵
  PID:6500
- C:\Windows\System32\adBEqiW.exe
  C:\Windows\System32\adBEqiW.exe
  2⤵
  PID:6604
- C:\Windows\System32\sZJSEOG.exe
  C:\Windows\System32\sZJSEOG.exe
  2⤵
  PID:6848
- C:\Windows\System32\akmmRZE.exe
  C:\Windows\System32\akmmRZE.exe
  2⤵
  PID:6964
- C:\Windows\System32\GByHryg.exe
  C:\Windows\System32\GByHryg.exe
  2⤵
  PID:6444
- C:\Windows\System32\ZzBgEBg.exe
  C:\Windows\System32\ZzBgEBg.exe
  2⤵
  PID:6828
- C:\Windows\System32\AFYMomr.exe
  C:\Windows\System32\AFYMomr.exe
  2⤵
  PID:2448
- C:\Windows\System32\WqvAZvW.exe
  C:\Windows\System32\WqvAZvW.exe
  2⤵
  PID:6288
- C:\Windows\System32\ApWOcFU.exe
  C:\Windows\System32\ApWOcFU.exe
  2⤵
  PID:7172
- C:\Windows\System32\iIZvzMd.exe
  C:\Windows\System32\iIZvzMd.exe
  2⤵
  PID:7200
- C:\Windows\System32\rXQmcuu.exe
  C:\Windows\System32\rXQmcuu.exe
  2⤵
  PID:7236
- C:\Windows\System32\aeJjrKu.exe
  C:\Windows\System32\aeJjrKu.exe
  2⤵
  PID:7264
- C:\Windows\System32\zhcHpRW.exe
  C:\Windows\System32\zhcHpRW.exe
  2⤵
  PID:7292
- C:\Windows\System32\JVePALB.exe
  C:\Windows\System32\JVePALB.exe
  2⤵
  PID:7308
- C:\Windows\System32\oxqKWUt.exe
  C:\Windows\System32\oxqKWUt.exe
  2⤵
  PID:7332
- C:\Windows\System32\cXjSFUK.exe
  C:\Windows\System32\cXjSFUK.exe
  2⤵
  PID:7348
- C:\Windows\System32\ZIegzAI.exe
  C:\Windows\System32\ZIegzAI.exe
  2⤵
  PID:7368
- C:\Windows\System32\rUUQNTk.exe
  C:\Windows\System32\rUUQNTk.exe
  2⤵
  PID:7388
- C:\Windows\System32\YzEmiaM.exe
  C:\Windows\System32\YzEmiaM.exe
  2⤵
  PID:7436
- C:\Windows\System32\LDhmKdZ.exe
  C:\Windows\System32\LDhmKdZ.exe
  2⤵
  PID:7488
- C:\Windows\System32\CdxlnZR.exe
  C:\Windows\System32\CdxlnZR.exe
  2⤵
  PID:7512
- C:\Windows\System32\BfJVIsk.exe
  C:\Windows\System32\BfJVIsk.exe
  2⤵
  PID:7536
- C:\Windows\System32\QqxpqQp.exe
  C:\Windows\System32\QqxpqQp.exe
  2⤵
  PID:7552
- C:\Windows\System32\oNjSzUV.exe
  C:\Windows\System32\oNjSzUV.exe
  2⤵
  PID:7576
- C:\Windows\System32\wiarMsP.exe
  C:\Windows\System32\wiarMsP.exe
  2⤵
  PID:7624
- C:\Windows\System32\yCKXeJm.exe
  C:\Windows\System32\yCKXeJm.exe
  2⤵
  PID:7640
- C:\Windows\System32\heLyYqb.exe
  C:\Windows\System32\heLyYqb.exe
  2⤵
  PID:7660
- C:\Windows\System32\lMzwnPD.exe
  C:\Windows\System32\lMzwnPD.exe
  2⤵
  PID:7680
- C:\Windows\System32\VNrpStx.exe
  C:\Windows\System32\VNrpStx.exe
  2⤵
  PID:7696
- C:\Windows\System32\LOmrFaZ.exe
  C:\Windows\System32\LOmrFaZ.exe
  2⤵
  PID:7712
- C:\Windows\System32\vppGqqO.exe
  C:\Windows\System32\vppGqqO.exe
  2⤵
  PID:7748
- C:\Windows\System32\elwzpWz.exe
  C:\Windows\System32\elwzpWz.exe
  2⤵
  PID:7768
- C:\Windows\System32\VuQjgCw.exe
  C:\Windows\System32\VuQjgCw.exe
  2⤵
  PID:7784
- C:\Windows\System32\KdgyALO.exe
  C:\Windows\System32\KdgyALO.exe
  2⤵
  PID:7800
- C:\Windows\System32\CmHsUUf.exe
  C:\Windows\System32\CmHsUUf.exe
  2⤵
  PID:7824
- C:\Windows\System32\JByHNOX.exe
  C:\Windows\System32\JByHNOX.exe
  2⤵
  PID:7840
- C:\Windows\System32\AENBGyS.exe
  C:\Windows\System32\AENBGyS.exe
  2⤵
  PID:7864
- C:\Windows\System32\DCABVWy.exe
  C:\Windows\System32\DCABVWy.exe
  2⤵
  PID:7880
- C:\Windows\System32\hDJyOKs.exe
  C:\Windows\System32\hDJyOKs.exe
  2⤵
  PID:7960
- C:\Windows\System32\uwWNBGF.exe
  C:\Windows\System32\uwWNBGF.exe
  2⤵
  PID:7980
- C:\Windows\System32\OSirqPj.exe
  C:\Windows\System32\OSirqPj.exe
  2⤵
  PID:7996
- C:\Windows\System32\KIhBYmf.exe
  C:\Windows\System32\KIhBYmf.exe
  2⤵
  PID:8048
- C:\Windows\System32\yFEgjpX.exe
  C:\Windows\System32\yFEgjpX.exe
  2⤵
  PID:8068
- C:\Windows\System32\EnhDdfi.exe
  C:\Windows\System32\EnhDdfi.exe
  2⤵
  PID:8144
- C:\Windows\System32\PAAipKd.exe
  C:\Windows\System32\PAAipKd.exe
  2⤵
  PID:8188
- C:\Windows\System32\KVoNvQH.exe
  C:\Windows\System32\KVoNvQH.exe
  2⤵
  PID:7184
- C:\Windows\System32\opFHaMU.exe
  C:\Windows\System32\opFHaMU.exe
  2⤵
  PID:7224
- C:\Windows\System32\prnrUId.exe
  C:\Windows\System32\prnrUId.exe
  2⤵
  PID:7304
- C:\Windows\System32\YloDWyr.exe
  C:\Windows\System32\YloDWyr.exe
  2⤵
  PID:7344
- C:\Windows\System32\lZOQkPd.exe
  C:\Windows\System32\lZOQkPd.exe
  2⤵
  PID:7412
- C:\Windows\System32\spPYYQA.exe
  C:\Windows\System32\spPYYQA.exe
  2⤵
  PID:7496
- C:\Windows\System32\UQkHGex.exe
  C:\Windows\System32\UQkHGex.exe
  2⤵
  PID:7604
- C:\Windows\System32\vobMcXD.exe
  C:\Windows\System32\vobMcXD.exe
  2⤵
  PID:7648
- C:\Windows\System32\adLuPZW.exe
  C:\Windows\System32\adLuPZW.exe
  2⤵
  PID:7708
- C:\Windows\System32\TYsodUh.exe
  C:\Windows\System32\TYsodUh.exe
  2⤵
  PID:7672
- C:\Windows\System32\fjnGpZM.exe
  C:\Windows\System32\fjnGpZM.exe
  2⤵
  PID:7744
- C:\Windows\System32\VdjZLvJ.exe
  C:\Windows\System32\VdjZLvJ.exe
  2⤵
  PID:7760
- C:\Windows\System32\gOdJcVY.exe
  C:\Windows\System32\gOdJcVY.exe
  2⤵
  PID:7876
- C:\Windows\System32\hGbnrki.exe
  C:\Windows\System32\hGbnrki.exe
  2⤵
  PID:8008
- C:\Windows\System32\zdJsUSe.exe
  C:\Windows\System32\zdJsUSe.exe
  2⤵
  PID:7940
- C:\Windows\System32\tvEoZLX.exe
  C:\Windows\System32\tvEoZLX.exe
  2⤵
  PID:8140
- C:\Windows\System32\GrfxkTc.exe
  C:\Windows\System32\GrfxkTc.exe
  2⤵
  PID:7180
- C:\Windows\System32\pcSPbDF.exe
  C:\Windows\System32\pcSPbDF.exe
  2⤵
  PID:7396
- C:\Windows\System32\GYGGhHd.exe
  C:\Windows\System32\GYGGhHd.exe
  2⤵
  PID:7564
- C:\Windows\System32\moTeVzy.exe
  C:\Windows\System32\moTeVzy.exe
  2⤵
  PID:7656
- C:\Windows\System32\WmhzbSr.exe
  C:\Windows\System32\WmhzbSr.exe
  2⤵
  PID:7832
- C:\Windows\System32\xeVjYfz.exe
  C:\Windows\System32\xeVjYfz.exe
  2⤵
  PID:7836
- C:\Windows\System32\FFhcvBD.exe
  C:\Windows\System32\FFhcvBD.exe
  2⤵
  PID:8028
- C:\Windows\System32\jCXcMlk.exe
  C:\Windows\System32\jCXcMlk.exe
  2⤵
  PID:8152
- C:\Windows\System32\TAXqGji.exe
  C:\Windows\System32\TAXqGji.exe
  2⤵
  PID:7404
- C:\Windows\System32\jHwPXJG.exe
  C:\Windows\System32\jHwPXJG.exe
  2⤵
  PID:7704
- C:\Windows\System32\gcRhVHH.exe
  C:\Windows\System32\gcRhVHH.exe
  2⤵
  PID:7992
- C:\Windows\System32\RIgSCLf.exe
  C:\Windows\System32\RIgSCLf.exe
  2⤵
  PID:7248
- C:\Windows\System32\JeuytmE.exe
  C:\Windows\System32\JeuytmE.exe
  2⤵
  PID:8204
- C:\Windows\System32\cLNPvkQ.exe
  C:\Windows\System32\cLNPvkQ.exe
  2⤵
  PID:8220
- C:\Windows\System32\DINcGZQ.exe
  C:\Windows\System32\DINcGZQ.exe
  2⤵
  PID:8244
- C:\Windows\System32\SNmlzto.exe
  C:\Windows\System32\SNmlzto.exe
  2⤵
  PID:8260
- C:\Windows\System32\FroZhTL.exe
  C:\Windows\System32\FroZhTL.exe
  2⤵
  PID:8284
- C:\Windows\System32\YEGdQHw.exe
  C:\Windows\System32\YEGdQHw.exe
  2⤵
  PID:8320
- C:\Windows\System32\NekNXAk.exe
  C:\Windows\System32\NekNXAk.exe
  2⤵
  PID:8336
- C:\Windows\System32\SuntBZn.exe
  C:\Windows\System32\SuntBZn.exe
  2⤵
  PID:8360
- C:\Windows\System32\BjQWecc.exe
  C:\Windows\System32\BjQWecc.exe
  2⤵
  PID:8428
- C:\Windows\System32\VghosPx.exe
  C:\Windows\System32\VghosPx.exe
  2⤵
  PID:8480
- C:\Windows\System32\bFTRXuL.exe
  C:\Windows\System32\bFTRXuL.exe
  2⤵
  PID:8516
- C:\Windows\System32\isTuyat.exe
  C:\Windows\System32\isTuyat.exe
  2⤵
  PID:8544
- C:\Windows\System32\HXnatkz.exe
  C:\Windows\System32\HXnatkz.exe
  2⤵
  PID:8596
- C:\Windows\System32\zfTBvrU.exe
  C:\Windows\System32\zfTBvrU.exe
  2⤵
  PID:8616
- C:\Windows\System32\lfJsJcn.exe
  C:\Windows\System32\lfJsJcn.exe
  2⤵
  PID:8636
- C:\Windows\System32\AUqIcHP.exe
  C:\Windows\System32\AUqIcHP.exe
  2⤵
  PID:8656
- C:\Windows\System32\yUvUExw.exe
  C:\Windows\System32\yUvUExw.exe
  2⤵
  PID:8692
- C:\Windows\System32\NTechRi.exe
  C:\Windows\System32\NTechRi.exe
  2⤵
  PID:8720
- C:\Windows\System32\tTwgbDI.exe
  C:\Windows\System32\tTwgbDI.exe
  2⤵
  PID:8744
- C:\Windows\System32\RCJJdCi.exe
  C:\Windows\System32\RCJJdCi.exe
  2⤵
  PID:8764
- C:\Windows\System32\royrooM.exe
  C:\Windows\System32\royrooM.exe
  2⤵
  PID:8784
- C:\Windows\System32\UxMrkuT.exe
  C:\Windows\System32\UxMrkuT.exe
  2⤵
  PID:8804
- C:\Windows\System32\jhHEBzl.exe
  C:\Windows\System32\jhHEBzl.exe
  2⤵
  PID:8824
- C:\Windows\System32\xoqUzry.exe
  C:\Windows\System32\xoqUzry.exe
  2⤵
  PID:8876
- C:\Windows\System32\puLQgML.exe
  C:\Windows\System32\puLQgML.exe
  2⤵
  PID:8892
- C:\Windows\System32\nBnhBsC.exe
  C:\Windows\System32\nBnhBsC.exe
  2⤵
  PID:8940
- C:\Windows\System32\sRqqcFc.exe
  C:\Windows\System32\sRqqcFc.exe
  2⤵
  PID:8956
- C:\Windows\System32\toHrNEQ.exe
  C:\Windows\System32\toHrNEQ.exe
  2⤵
  PID:8972
- C:\Windows\System32\UJvfESd.exe
  C:\Windows\System32\UJvfESd.exe
  2⤵
  PID:8996
- C:\Windows\System32\fFEoYjn.exe
  C:\Windows\System32\fFEoYjn.exe
  2⤵
  PID:9080
- C:\Windows\System32\AvbeiEc.exe
  C:\Windows\System32\AvbeiEc.exe
  2⤵
  PID:9120
- C:\Windows\System32\Inycetd.exe
  C:\Windows\System32\Inycetd.exe
  2⤵
  PID:9136
- C:\Windows\System32\BpHxncg.exe
  C:\Windows\System32\BpHxncg.exe
  2⤵
  PID:9176
- C:\Windows\System32\NszSpEd.exe
  C:\Windows\System32\NszSpEd.exe
  2⤵
  PID:9208
- C:\Windows\System32\whMzskk.exe
  C:\Windows\System32\whMzskk.exe
  2⤵
  PID:8316
- C:\Windows\System32\YEJvfTM.exe
  C:\Windows\System32\YEJvfTM.exe
  2⤵
  PID:8444
- C:\Windows\System32\QaQJqlZ.exe
  C:\Windows\System32\QaQJqlZ.exe
  2⤵
  PID:8500
- C:\Windows\System32\MquHaqJ.exe
  C:\Windows\System32\MquHaqJ.exe
  2⤵
  PID:8604
- C:\Windows\System32\PFOgcRj.exe
  C:\Windows\System32\PFOgcRj.exe
  2⤵
  PID:8676
- C:\Windows\System32\ZFwIlxX.exe
  C:\Windows\System32\ZFwIlxX.exe
  2⤵
  PID:8728
- C:\Windows\System32\GMFNJdJ.exe
  C:\Windows\System32\GMFNJdJ.exe
  2⤵
  PID:8780
- C:\Windows\System32\QQdSmHu.exe
  C:\Windows\System32\QQdSmHu.exe
  2⤵
  PID:8792
- C:\Windows\System32\FwPvJKw.exe
  C:\Windows\System32\FwPvJKw.exe
  2⤵
  PID:8936
- C:\Windows\System32\TCehkMN.exe
  C:\Windows\System32\TCehkMN.exe
  2⤵
  PID:9024
- C:\Windows\System32\UZdjKEC.exe
  C:\Windows\System32\UZdjKEC.exe
  2⤵
  PID:9068
- C:\Windows\System32\dlqDJEB.exe
  C:\Windows\System32\dlqDJEB.exe
  2⤵
  PID:9172
- C:\Windows\System32\niKQnQW.exe
  C:\Windows\System32\niKQnQW.exe
  2⤵
  PID:7588
- C:\Windows\System32\CjSMKqY.exe
  C:\Windows\System32\CjSMKqY.exe
  2⤵
  PID:9076
- C:\Windows\System32\oWTGwws.exe
  C:\Windows\System32\oWTGwws.exe
  2⤵
  PID:9112
- C:\Windows\System32\PmAkiAE.exe
  C:\Windows\System32\PmAkiAE.exe
  2⤵
  PID:8240
- C:\Windows\System32\dBxPQgD.exe
  C:\Windows\System32\dBxPQgD.exe
  2⤵
  PID:9200
- C:\Windows\System32\oklAAJA.exe
  C:\Windows\System32\oklAAJA.exe
  2⤵
  PID:7652
- C:\Windows\System32\DFWrFJr.exe
  C:\Windows\System32\DFWrFJr.exe
  2⤵
  PID:8368
- C:\Windows\System32\qyuhXCh.exe
  C:\Windows\System32\qyuhXCh.exe
  2⤵
  PID:8576
- C:\Windows\System32\EovVwxX.exe
  C:\Windows\System32\EovVwxX.exe
  2⤵
  PID:8776
- C:\Windows\System32\yHcDZCZ.exe
  C:\Windows\System32\yHcDZCZ.exe
  2⤵
  PID:8916
- C:\Windows\System32\HMCYLAI.exe
  C:\Windows\System32\HMCYLAI.exe
  2⤵
  PID:9064
- C:\Windows\System32\yKWAaEW.exe
  C:\Windows\System32\yKWAaEW.exe
  2⤵
  PID:8216
- C:\Windows\System32\AEFrswS.exe
  C:\Windows\System32\AEFrswS.exe
  2⤵
  PID:8464
- C:\Windows\System32\swVzAPU.exe
  C:\Windows\System32\swVzAPU.exe
  2⤵
  PID:8668
- C:\Windows\System32\DhGPWBC.exe
  C:\Windows\System32\DhGPWBC.exe
  2⤵
  PID:8556
- C:\Windows\System32\zBqwMXk.exe
  C:\Windows\System32\zBqwMXk.exe
  2⤵
  PID:8476
- C:\Windows\System32\axqWHlD.exe
  C:\Windows\System32\axqWHlD.exe
  2⤵
  PID:8844
- C:\Windows\System32\QszFZlx.exe
  C:\Windows\System32\QszFZlx.exe
  2⤵
  PID:9052
- C:\Windows\System32\cRYDGMw.exe
  C:\Windows\System32\cRYDGMw.exe
  2⤵
  PID:9228
- C:\Windows\System32\oCOPvjV.exe
  C:\Windows\System32\oCOPvjV.exe
  2⤵
  PID:9244
- C:\Windows\System32\SrvvRrW.exe
  C:\Windows\System32\SrvvRrW.exe
  2⤵
  PID:9272
- C:\Windows\System32\FdFNsfP.exe
  C:\Windows\System32\FdFNsfP.exe
  2⤵
  PID:9304
- C:\Windows\System32\grnLKYg.exe
  C:\Windows\System32\grnLKYg.exe
  2⤵
  PID:9360
- C:\Windows\System32\hwkWeYU.exe
  C:\Windows\System32\hwkWeYU.exe
  2⤵
  PID:9384
- C:\Windows\System32\AAhMeJl.exe
  C:\Windows\System32\AAhMeJl.exe
  2⤵
  PID:9400
- C:\Windows\System32\ncMtguv.exe
  C:\Windows\System32\ncMtguv.exe
  2⤵
  PID:9432
- C:\Windows\System32\dOuWPAI.exe
  C:\Windows\System32\dOuWPAI.exe
  2⤵
  PID:9484
- C:\Windows\System32\oMeielo.exe
  C:\Windows\System32\oMeielo.exe
  2⤵
  PID:9504
- C:\Windows\System32\Yrguklo.exe
  C:\Windows\System32\Yrguklo.exe
  2⤵
  PID:9532
- C:\Windows\System32\jYzwgvR.exe
  C:\Windows\System32\jYzwgvR.exe
  2⤵
  PID:9552
- C:\Windows\System32\kAJiYRh.exe
  C:\Windows\System32\kAJiYRh.exe
  2⤵
  PID:9576
- C:\Windows\System32\EwUmfJr.exe
  C:\Windows\System32\EwUmfJr.exe
  2⤵
  PID:9640
- C:\Windows\System32\SfENjWK.exe
  C:\Windows\System32\SfENjWK.exe
  2⤵
  PID:9656
- C:\Windows\System32\bymJBmx.exe
  C:\Windows\System32\bymJBmx.exe
  2⤵
  PID:9672
- C:\Windows\System32\rLlaifx.exe
  C:\Windows\System32\rLlaifx.exe
  2⤵
  PID:9700
- C:\Windows\System32\RmdybIM.exe
  C:\Windows\System32\RmdybIM.exe
  2⤵
  PID:9728
- C:\Windows\System32\hMzFvnN.exe
  C:\Windows\System32\hMzFvnN.exe
  2⤵
  PID:9744
- C:\Windows\System32\nbBcjpI.exe
  C:\Windows\System32\nbBcjpI.exe
  2⤵
  PID:9772
- C:\Windows\System32\uFDrEat.exe
  C:\Windows\System32\uFDrEat.exe
  2⤵
  PID:9792
- C:\Windows\System32\jMVBKId.exe
  C:\Windows\System32\jMVBKId.exe
  2⤵
  PID:9808
- C:\Windows\System32\yAyBiau.exe
  C:\Windows\System32\yAyBiau.exe
  2⤵
  PID:9832
- C:\Windows\System32\FFPOzMn.exe
  C:\Windows\System32\FFPOzMn.exe
  2⤵
  PID:9900
- C:\Windows\System32\VxTsnrw.exe
  C:\Windows\System32\VxTsnrw.exe
  2⤵
  PID:9920
- C:\Windows\System32\vyYWbUC.exe
  C:\Windows\System32\vyYWbUC.exe
  2⤵
  PID:9952
- C:\Windows\System32\xWXijfx.exe
  C:\Windows\System32\xWXijfx.exe
  2⤵
  PID:9968
- C:\Windows\System32\jQyfXlK.exe
  C:\Windows\System32\jQyfXlK.exe
  2⤵
  PID:9996
- C:\Windows\System32\ozlQQny.exe
  C:\Windows\System32\ozlQQny.exe
  2⤵
  PID:10044
- C:\Windows\System32\KLxYFWR.exe
  C:\Windows\System32\KLxYFWR.exe
  2⤵
  PID:10076
- C:\Windows\System32\xxdmsYB.exe
  C:\Windows\System32\xxdmsYB.exe
  2⤵
  PID:10096
- C:\Windows\System32\NrKBnki.exe
  C:\Windows\System32\NrKBnki.exe
  2⤵
  PID:10120
- C:\Windows\System32\uunDGNG.exe
  C:\Windows\System32\uunDGNG.exe
  2⤵
  PID:10140
- C:\Windows\System32\CCSEbWZ.exe
  C:\Windows\System32\CCSEbWZ.exe
  2⤵
  PID:10156
- C:\Windows\System32\FFVZery.exe
  C:\Windows\System32\FFVZery.exe
  2⤵
  PID:10180
- C:\Windows\System32\CcrGQyy.exe
  C:\Windows\System32\CcrGQyy.exe
  2⤵
  PID:10216
- C:\Windows\System32\pyVtqWx.exe
  C:\Windows\System32\pyVtqWx.exe
  2⤵
  PID:9264
- C:\Windows\System32\KohFVXv.exe
  C:\Windows\System32\KohFVXv.exe
  2⤵
  PID:9340
- C:\Windows\System32\ZTlVZyO.exe
  C:\Windows\System32\ZTlVZyO.exe
  2⤵
  PID:9368
- C:\Windows\System32\VPVoZsp.exe
  C:\Windows\System32\VPVoZsp.exe
  2⤵
  PID:9456
- C:\Windows\System32\oAOcJvp.exe
  C:\Windows\System32\oAOcJvp.exe
  2⤵
  PID:9544
- C:\Windows\System32\AtWQhgW.exe
  C:\Windows\System32\AtWQhgW.exe
  2⤵
  PID:9632
- C:\Windows\System32\aotQEVr.exe
  C:\Windows\System32\aotQEVr.exe
  2⤵
  PID:9668
- C:\Windows\System32\tUAYQPL.exe
  C:\Windows\System32\tUAYQPL.exe
  2⤵
  PID:9716
- C:\Windows\System32\lsvHRTc.exe
  C:\Windows\System32\lsvHRTc.exe
  2⤵
  PID:9820
- C:\Windows\System32\QjNXhrQ.exe
  C:\Windows\System32\QjNXhrQ.exe
  2⤵
  PID:9804
- C:\Windows\System32\HgkFuEP.exe
  C:\Windows\System32\HgkFuEP.exe
  2⤵
  PID:9840
- C:\Windows\System32\XIQDNSd.exe
  C:\Windows\System32\XIQDNSd.exe
  2⤵
  PID:9980
- C:\Windows\System32\ScCdSdI.exe
  C:\Windows\System32\ScCdSdI.exe
  2⤵
  PID:8352
- C:\Windows\System32\owtUbIV.exe
  C:\Windows\System32\owtUbIV.exe
  2⤵
  PID:10136
- C:\Windows\System32\gxWDntc.exe
  C:\Windows\System32\gxWDntc.exe
  2⤵
  PID:10132
- C:\Windows\System32\wKoZWKl.exe
  C:\Windows\System32\wKoZWKl.exe
  2⤵
  PID:9316
- C:\Windows\System32\ntMtYPT.exe
  C:\Windows\System32\ntMtYPT.exe
  2⤵
  PID:9420
- C:\Windows\System32\lUlwKIM.exe
  C:\Windows\System32\lUlwKIM.exe
  2⤵
  PID:9520
- C:\Windows\System32\JmUELEb.exe
  C:\Windows\System32\JmUELEb.exe
  2⤵
  PID:9584
- C:\Windows\System32\lOmoSBv.exe
  C:\Windows\System32\lOmoSBv.exe
  2⤵
  PID:9740
- C:\Windows\System32\FvaXhhZ.exe
  C:\Windows\System32\FvaXhhZ.exe
  2⤵
  PID:9872
- C:\Windows\System32\ShKglrU.exe
  C:\Windows\System32\ShKglrU.exe
  2⤵
  PID:10024
- C:\Windows\System32\tzcpgWW.exe
  C:\Windows\System32\tzcpgWW.exe
  2⤵
  PID:9392
- C:\Windows\System32\vnKLkTo.exe
  C:\Windows\System32\vnKLkTo.exe
  2⤵
  PID:9284
- C:\Windows\System32\erpETAo.exe
  C:\Windows\System32\erpETAo.exe
  2⤵
  PID:10032
- C:\Windows\System32\UgKnJcW.exe
  C:\Windows\System32\UgKnJcW.exe
  2⤵
  PID:9688
- C:\Windows\System32\vcMiFKl.exe
  C:\Windows\System32\vcMiFKl.exe
  2⤵
  PID:10248
- C:\Windows\System32\WIBsNwY.exe
  C:\Windows\System32\WIBsNwY.exe
  2⤵
  PID:10264
- C:\Windows\System32\tUeFnnc.exe
  C:\Windows\System32\tUeFnnc.exe
  2⤵
  PID:10288
- C:\Windows\System32\XffrAyg.exe
  C:\Windows\System32\XffrAyg.exe
  2⤵
  PID:10308
- C:\Windows\System32\pfbIHzM.exe
  C:\Windows\System32\pfbIHzM.exe
  2⤵
  PID:10344
- C:\Windows\System32\qyDmNAF.exe
  C:\Windows\System32\qyDmNAF.exe
  2⤵
  PID:10376
- C:\Windows\System32\GytlFyP.exe
  C:\Windows\System32\GytlFyP.exe
  2⤵
  PID:10412
- C:\Windows\System32\rAANbpn.exe
  C:\Windows\System32\rAANbpn.exe
  2⤵
  PID:10432
- C:\Windows\System32\DFeiKzT.exe
  C:\Windows\System32\DFeiKzT.exe
  2⤵
  PID:10484
- C:\Windows\System32\CMkRowD.exe
  C:\Windows\System32\CMkRowD.exe
  2⤵
  PID:10500
- C:\Windows\System32\ZKWHfGY.exe
  C:\Windows\System32\ZKWHfGY.exe
  2⤵
  PID:10524
- C:\Windows\System32\XmcvunR.exe
  C:\Windows\System32\XmcvunR.exe
  2⤵
  PID:10572
- C:\Windows\System32\mLeZcDl.exe
  C:\Windows\System32\mLeZcDl.exe
  2⤵
  PID:10588
- C:\Windows\System32\tpVvRBN.exe
  C:\Windows\System32\tpVvRBN.exe
  2⤵
  PID:10608
- C:\Windows\System32\JJvacml.exe
  C:\Windows\System32\JJvacml.exe
  2⤵
  PID:10624
- C:\Windows\System32\VeeNPpf.exe
  C:\Windows\System32\VeeNPpf.exe
  2⤵
  PID:10676
- C:\Windows\System32\ZKzHTIg.exe
  C:\Windows\System32\ZKzHTIg.exe
  2⤵
  PID:10704
- C:\Windows\System32\VGfuDat.exe
  C:\Windows\System32\VGfuDat.exe
  2⤵
  PID:10732
- C:\Windows\System32\JbmxSvD.exe
  C:\Windows\System32\JbmxSvD.exe
  2⤵
  PID:10760
- C:\Windows\System32\EcMkfpL.exe
  C:\Windows\System32\EcMkfpL.exe
  2⤵
  PID:10784
- C:\Windows\System32\vpsopJa.exe
  C:\Windows\System32\vpsopJa.exe
  2⤵
  PID:10804
- C:\Windows\System32\GVfLAAF.exe
  C:\Windows\System32\GVfLAAF.exe
  2⤵
  PID:10832
- C:\Windows\System32\ElDHVQR.exe
  C:\Windows\System32\ElDHVQR.exe
  2⤵
  PID:10856
- C:\Windows\System32\aVldmtz.exe
  C:\Windows\System32\aVldmtz.exe
  2⤵
  PID:10876
- C:\Windows\System32\lBVJcsd.exe
  C:\Windows\System32\lBVJcsd.exe
  2⤵
  PID:10904
- C:\Windows\System32\LtNLtqN.exe
  C:\Windows\System32\LtNLtqN.exe
  2⤵
  PID:10924
- C:\Windows\System32\xYaamdV.exe
  C:\Windows\System32\xYaamdV.exe
  2⤵
  PID:10960
- C:\Windows\System32\DylznNw.exe
  C:\Windows\System32\DylznNw.exe
  2⤵
  PID:10984
- C:\Windows\System32\qjPEQwL.exe
  C:\Windows\System32\qjPEQwL.exe
  2⤵
  PID:11000
- C:\Windows\System32\HFcwoYQ.exe
  C:\Windows\System32\HFcwoYQ.exe
  2⤵
  PID:11020
- C:\Windows\System32\PjAhult.exe
  C:\Windows\System32\PjAhult.exe
  2⤵
  PID:11040
- C:\Windows\System32\JmkpOQw.exe
  C:\Windows\System32\JmkpOQw.exe
  2⤵
  PID:11064
- C:\Windows\System32\SeHWLMw.exe
  C:\Windows\System32\SeHWLMw.exe
  2⤵
  PID:11096
- C:\Windows\System32\JuPShjg.exe
  C:\Windows\System32\JuPShjg.exe
  2⤵
  PID:11112
- C:\Windows\System32\bAlyYUU.exe
  C:\Windows\System32\bAlyYUU.exe
  2⤵
  PID:11152
- C:\Windows\System32\HLRmXOH.exe
  C:\Windows\System32\HLRmXOH.exe
  2⤵
  PID:11176
- C:\Windows\System32\uBoMTQE.exe
  C:\Windows\System32\uBoMTQE.exe
  2⤵
  PID:11192
- C:\Windows\System32\FlYeMgE.exe
  C:\Windows\System32\FlYeMgE.exe
  2⤵
  PID:11220
- C:\Windows\System32\AghwnsL.exe
  C:\Windows\System32\AghwnsL.exe
  2⤵
  PID:10324
- C:\Windows\System32\VfWdrWx.exe
  C:\Windows\System32\VfWdrWx.exe
  2⤵
  PID:10424
- C:\Windows\System32\VLsZsoI.exe
  C:\Windows\System32\VLsZsoI.exe
  2⤵
  PID:10516
- C:\Windows\System32\kEiYBMx.exe
  C:\Windows\System32\kEiYBMx.exe
  2⤵
  PID:10508
- C:\Windows\System32\TkhsQuN.exe
  C:\Windows\System32\TkhsQuN.exe
  2⤵
  PID:10584
- C:\Windows\System32\SwIpKco.exe
  C:\Windows\System32\SwIpKco.exe
  2⤵
  PID:10712
- C:\Windows\System32\FigsNWH.exe
  C:\Windows\System32\FigsNWH.exe
  2⤵
  PID:10740
- C:\Windows\System32\DTzJjNd.exe
  C:\Windows\System32\DTzJjNd.exe
  2⤵
  PID:10792
- C:\Windows\System32\VeJiSGt.exe
  C:\Windows\System32\VeJiSGt.exe
  2⤵
  PID:10920
- C:\Windows\System32\EdTVcxv.exe
  C:\Windows\System32\EdTVcxv.exe
  2⤵
  PID:10916
- C:\Windows\System32\aErCbIZ.exe
  C:\Windows\System32\aErCbIZ.exe
  2⤵
  PID:11052
- C:\Windows\System32\qPDuCrU.exe
  C:\Windows\System32\qPDuCrU.exe
  2⤵
  PID:11056
- C:\Windows\System32\ImwCwJY.exe
  C:\Windows\System32\ImwCwJY.exe
  2⤵
  PID:11104
- C:\Windows\System32\gCmzFsD.exe
  C:\Windows\System32\gCmzFsD.exe
  2⤵
  PID:10088
- C:\Windows\System32\AWWlpoR.exe
  C:\Windows\System32\AWWlpoR.exe
  2⤵
  PID:10280
- C:\Windows\System32\xAdDzWz.exe
  C:\Windows\System32\xAdDzWz.exe
  2⤵
  PID:10360
- C:\Windows\System32\LgjCLeW.exe
  C:\Windows\System32\LgjCLeW.exe
  2⤵
  PID:10496
- C:\Windows\System32\hKNFAcM.exe
  C:\Windows\System32\hKNFAcM.exe
  2⤵
  PID:10752
- C:\Windows\System32\WHdeQvh.exe
  C:\Windows\System32\WHdeQvh.exe
  2⤵
  PID:10936
- C:\Windows\System32\PeIRcue.exe
  C:\Windows\System32\PeIRcue.exe
  2⤵
  PID:11008
- C:\Windows\System32\tOrgbIe.exe
  C:\Windows\System32\tOrgbIe.exe
  2⤵
  PID:11124
- C:\Windows\System32\tubxpCM.exe
  C:\Windows\System32\tubxpCM.exe
  2⤵
  PID:10392
- C:\Windows\System32\rSZzvOJ.exe
  C:\Windows\System32\rSZzvOJ.exe
  2⤵
  PID:10816
- C:\Windows\System32\ruVxuad.exe
  C:\Windows\System32\ruVxuad.exe
  2⤵
  PID:11076
- C:\Windows\System32\FhQFlco.exe
  C:\Windows\System32\FhQFlco.exe
  2⤵
  PID:10720
- C:\Windows\System32\arsjArt.exe
  C:\Windows\System32\arsjArt.exe
  2⤵
  PID:11016
- C:\Windows\System32\SaGmVRR.exe
  C:\Windows\System32\SaGmVRR.exe
  2⤵
  PID:11288
- C:\Windows\System32\IWEemoG.exe
  C:\Windows\System32\IWEemoG.exe
  2⤵
  PID:11336
- C:\Windows\System32\XARFzqw.exe
  C:\Windows\System32\XARFzqw.exe
  2⤵
  PID:11368
- C:\Windows\System32\RvwaiqJ.exe
  C:\Windows\System32\RvwaiqJ.exe
  2⤵
  PID:11392
- C:\Windows\System32\VfFWoGy.exe
  C:\Windows\System32\VfFWoGy.exe
  2⤵
  PID:11436
- C:\Windows\System32\bHzVFrM.exe
  C:\Windows\System32\bHzVFrM.exe
  2⤵
  PID:11452
- C:\Windows\System32\zcsGdQV.exe
  C:\Windows\System32\zcsGdQV.exe
  2⤵
  PID:11476
- C:\Windows\System32\SZSpCAD.exe
  C:\Windows\System32\SZSpCAD.exe
  2⤵
  PID:11504
- C:\Windows\System32\ZVbwzdE.exe
  C:\Windows\System32\ZVbwzdE.exe
  2⤵
  PID:11524
- C:\Windows\System32\pKpJxyo.exe
  C:\Windows\System32\pKpJxyo.exe
  2⤵
  PID:11548
- C:\Windows\System32\HqgOBvU.exe
  C:\Windows\System32\HqgOBvU.exe
  2⤵
  PID:11568
- C:\Windows\System32\pjKMwXg.exe
  C:\Windows\System32\pjKMwXg.exe
  2⤵
  PID:11588
- C:\Windows\System32\OGKFHoL.exe
  C:\Windows\System32\OGKFHoL.exe
  2⤵
  PID:11608
- C:\Windows\System32\UaJldfB.exe
  C:\Windows\System32\UaJldfB.exe
  2⤵
  PID:11628
- C:\Windows\System32\EEZtmAK.exe
  C:\Windows\System32\EEZtmAK.exe
  2⤵
  PID:11684
- C:\Windows\System32\gNHKhUO.exe
  C:\Windows\System32\gNHKhUO.exe
  2⤵
  PID:11700
- C:\Windows\System32\sTKjkaT.exe
  C:\Windows\System32\sTKjkaT.exe
  2⤵
  PID:11728
- C:\Windows\System32\CAkPSLf.exe
  C:\Windows\System32\CAkPSLf.exe
  2⤵
  PID:11744
- C:\Windows\System32\czJjtil.exe
  C:\Windows\System32\czJjtil.exe
  2⤵
  PID:11768
- C:\Windows\System32\WtnlHOl.exe
  C:\Windows\System32\WtnlHOl.exe
  2⤵
  PID:11784
- C:\Windows\System32\tKbZLKU.exe
  C:\Windows\System32\tKbZLKU.exe
  2⤵
  PID:11812
- C:\Windows\System32\CwnRdpC.exe
  C:\Windows\System32\CwnRdpC.exe
  2⤵
  PID:11828
- C:\Windows\System32\NvIWjsP.exe
  C:\Windows\System32\NvIWjsP.exe
  2⤵
  PID:11844
- C:\Windows\System32\fKaHapo.exe
  C:\Windows\System32\fKaHapo.exe
  2⤵
  PID:11860
- C:\Windows\System32\DuINbwC.exe
  C:\Windows\System32\DuINbwC.exe
  2⤵
  PID:11936
- C:\Windows\System32\ArTjfdm.exe
  C:\Windows\System32\ArTjfdm.exe
  2⤵
  PID:11964
- C:\Windows\System32\XXGNXmS.exe
  C:\Windows\System32\XXGNXmS.exe
  2⤵
  PID:12016
- C:\Windows\System32\ldlfnGh.exe
  C:\Windows\System32\ldlfnGh.exe
  2⤵
  PID:12036
- C:\Windows\System32\dhJLJvY.exe
  C:\Windows\System32\dhJLJvY.exe
  2⤵
  PID:12056
- C:\Windows\System32\HuYeIaW.exe
  C:\Windows\System32\HuYeIaW.exe
  2⤵
  PID:12088
- C:\Windows\System32\tafFAXm.exe
  C:\Windows\System32\tafFAXm.exe
  2⤵
  PID:12104
- C:\Windows\System32\qSVJVdO.exe
  C:\Windows\System32\qSVJVdO.exe
  2⤵
  PID:12184
- C:\Windows\System32\VVVarpB.exe
  C:\Windows\System32\VVVarpB.exe
  2⤵
  PID:12220
- C:\Windows\System32\kzkeJLJ.exe
  C:\Windows\System32\kzkeJLJ.exe
  2⤵
  PID:12248
- C:\Windows\System32\hCxPSiu.exe
  C:\Windows\System32\hCxPSiu.exe
  2⤵
  PID:12276
- C:\Windows\System32\zyIfYCD.exe
  C:\Windows\System32\zyIfYCD.exe
  2⤵
  PID:10260
- C:\Windows\System32\RaWBMZy.exe
  C:\Windows\System32\RaWBMZy.exe
  2⤵
  PID:11324
- C:\Windows\System32\FvzATxf.exe
  C:\Windows\System32\FvzATxf.exe
  2⤵
  PID:11348
- C:\Windows\System32\DpOTyGY.exe
  C:\Windows\System32\DpOTyGY.exe
  2⤵
  PID:11460
- C:\Windows\System32\AmpyRJG.exe
  C:\Windows\System32\AmpyRJG.exe
  2⤵
  PID:11484
- C:\Windows\System32\hCTRzLP.exe
  C:\Windows\System32\hCTRzLP.exe
  2⤵
  PID:11540
- C:\Windows\System32\GkDQjdj.exe
  C:\Windows\System32\GkDQjdj.exe
  2⤵
  PID:11560
- C:\Windows\System32\kBTRale.exe
  C:\Windows\System32\kBTRale.exe
  2⤵
  PID:11660
- C:\Windows\System32\rGeqUOY.exe
  C:\Windows\System32\rGeqUOY.exe
  2⤵
  PID:11712
- C:\Windows\System32\dYFJOCa.exe
  C:\Windows\System32\dYFJOCa.exe
  2⤵
  PID:11792
- C:\Windows\System32\nbEXpOE.exe
  C:\Windows\System32\nbEXpOE.exe
  2⤵
  PID:11088
- C:\Windows\System32\UDTeUrU.exe
  C:\Windows\System32\UDTeUrU.exe
  2⤵
  PID:11988
- C:\Windows\System32\pAmsWhb.exe
  C:\Windows\System32\pAmsWhb.exe
  2⤵
  PID:11952
- C:\Windows\System32\NTaDEBq.exe
  C:\Windows\System32\NTaDEBq.exe
  2⤵
  PID:12084
- C:\Windows\System32\txywIYV.exe
  C:\Windows\System32\txywIYV.exe
  2⤵
  PID:12144
- C:\Windows\System32\QEscNbE.exe
  C:\Windows\System32\QEscNbE.exe
  2⤵
  PID:12112
- C:\Windows\System32\YxrCYNg.exe
  C:\Windows\System32\YxrCYNg.exe
  2⤵
  PID:12240
- C:\Windows\System32\iUIsaKK.exe
  C:\Windows\System32\iUIsaKK.exe
  2⤵
  PID:12284
- C:\Windows\System32\kPRPXkw.exe
  C:\Windows\System32\kPRPXkw.exe
  2⤵
  PID:11472
- C:\Windows\System32\yyWnEtz.exe
  C:\Windows\System32\yyWnEtz.exe
  2⤵
  PID:11640
- C:\Windows\System32\qmcbJPg.exe
  C:\Windows\System32\qmcbJPg.exe
  2⤵
  PID:11720
- C:\Windows\System32\haaEWnt.exe
  C:\Windows\System32\haaEWnt.exe
  2⤵
  PID:12176
- C:\Windows\System32\wKGSLPY.exe
  C:\Windows\System32\wKGSLPY.exe
  2⤵
  PID:11388
- C:\Windows\System32\BWXiRCb.exe
  C:\Windows\System32\BWXiRCb.exe
  2⤵
  PID:11320
- C:\Windows\System32\rCEsGtV.exe
  C:\Windows\System32\rCEsGtV.exe
  2⤵
  PID:11756
- C:\Windows\System32\eOMIhkB.exe
  C:\Windows\System32\eOMIhkB.exe
  2⤵
  PID:4092
- C:\Windows\System32\PyOwwvd.exe
  C:\Windows\System32\PyOwwvd.exe
  2⤵
  PID:12068
- C:\Windows\System32\HZzZcBv.exe
  C:\Windows\System32\HZzZcBv.exe
  2⤵
  PID:11624
- C:\Windows\System32\azsVXNb.exe
  C:\Windows\System32\azsVXNb.exe
  2⤵
  PID:11616
- C:\Windows\System32\ZDUSqkM.exe
  C:\Windows\System32\ZDUSqkM.exe
  2⤵
  PID:11996
- C:\Windows\System32\kmXhMMu.exe
  C:\Windows\System32\kmXhMMu.exe
  2⤵
  PID:12336
- C:\Windows\System32\ixunpbc.exe
  C:\Windows\System32\ixunpbc.exe
  2⤵
  PID:12356
- C:\Windows\System32\fdtJuOc.exe
  C:\Windows\System32\fdtJuOc.exe
  2⤵
  PID:12380
- C:\Windows\System32\fsyyrks.exe
  C:\Windows\System32\fsyyrks.exe
  2⤵
  PID:12412
- C:\Windows\System32\OJJpHVO.exe
  C:\Windows\System32\OJJpHVO.exe
  2⤵
  PID:12428
- C:\Windows\System32\QsXHSfc.exe
  C:\Windows\System32\QsXHSfc.exe
  2⤵
  PID:12448
- C:\Windows\System32\viKfJNr.exe
  C:\Windows\System32\viKfJNr.exe
  2⤵
  PID:12488
- C:\Windows\System32\PHIGdID.exe
  C:\Windows\System32\PHIGdID.exe
  2⤵
  PID:12516
- C:\Windows\System32\Hzyoglb.exe
  C:\Windows\System32\Hzyoglb.exe
  2⤵
  PID:12552
- C:\Windows\System32\mnZebLt.exe
  C:\Windows\System32\mnZebLt.exe
  2⤵
  PID:12592
- C:\Windows\System32\KDsNaKN.exe
  C:\Windows\System32\KDsNaKN.exe
  2⤵
  PID:12620
- C:\Windows\System32\iLhrlrd.exe
  C:\Windows\System32\iLhrlrd.exe
  2⤵
  PID:12648
- C:\Windows\System32\wIsEljp.exe
  C:\Windows\System32\wIsEljp.exe
  2⤵
  PID:12672
- C:\Windows\System32\fSDAIma.exe
  C:\Windows\System32\fSDAIma.exe
  2⤵
  PID:12688
- C:\Windows\System32\TIZYvKK.exe
  C:\Windows\System32\TIZYvKK.exe
  2⤵
  PID:12708
- C:\Windows\System32\BodsWSN.exe
  C:\Windows\System32\BodsWSN.exe
  2⤵
  PID:12724
- C:\Windows\System32\HdNjCcD.exe
  C:\Windows\System32\HdNjCcD.exe
  2⤵
  PID:12784
- C:\Windows\System32\MkpeAMk.exe
  C:\Windows\System32\MkpeAMk.exe
  2⤵
  PID:12804
- C:\Windows\System32\XYuORHd.exe
  C:\Windows\System32\XYuORHd.exe
  2⤵
  PID:12824
- C:\Windows\System32\ZIYzchh.exe
  C:\Windows\System32\ZIYzchh.exe
  2⤵
  PID:12844
- C:\Windows\System32\nXiMBIQ.exe
  C:\Windows\System32\nXiMBIQ.exe
  2⤵
  PID:12872
- C:\Windows\System32\NwVZyPD.exe
  C:\Windows\System32\NwVZyPD.exe
  2⤵
  PID:12928
- C:\Windows\System32\cvCaFnG.exe
  C:\Windows\System32\cvCaFnG.exe
  2⤵
  PID:12956
- C:\Windows\System32\IgHJEgS.exe
  C:\Windows\System32\IgHJEgS.exe
  2⤵
  PID:12980
- C:\Windows\System32\ZUBgjAZ.exe
  C:\Windows\System32\ZUBgjAZ.exe
  2⤵
  PID:13000
- C:\Windows\System32\iXhqwpY.exe
  C:\Windows\System32\iXhqwpY.exe
  2⤵
  PID:13040
- C:\Windows\System32\PmiiNIA.exe
  C:\Windows\System32\PmiiNIA.exe
  2⤵
  PID:13060
- C:\Windows\System32\YTlRlda.exe
  C:\Windows\System32\YTlRlda.exe
  2⤵
  PID:13088
- C:\Windows\System32\IoWvHXh.exe
  C:\Windows\System32\IoWvHXh.exe
  2⤵
  PID:13104
- C:\Windows\System32\GzepQSa.exe
  C:\Windows\System32\GzepQSa.exe
  2⤵
  PID:13128
- C:\Windows\System32\cHkpnYt.exe
  C:\Windows\System32\cHkpnYt.exe
  2⤵
  PID:13144
- C:\Windows\System32\cHnapiQ.exe
  C:\Windows\System32\cHnapiQ.exe
  2⤵
  PID:13204
- C:\Windows\System32\SfxiWgE.exe
  C:\Windows\System32\SfxiWgE.exe
  2⤵
  PID:13224
- C:\Windows\System32\tZjFCSY.exe
  C:\Windows\System32\tZjFCSY.exe
  2⤵
  PID:13256
- C:\Windows\System32\CoPEFDB.exe
  C:\Windows\System32\CoPEFDB.exe
  2⤵
  PID:13280
- C:\Windows\System32\JHuUTgR.exe
  C:\Windows\System32\JHuUTgR.exe
  2⤵
  PID:11308
- C:\Windows\System32\KWoTyUm.exe
  C:\Windows\System32\KWoTyUm.exe
  2⤵
  PID:12320
- C:\Windows\System32\REXWNNK.exe
  C:\Windows\System32\REXWNNK.exe
  2⤵
  PID:12352
- C:\Windows\System32\hWiYJds.exe
  C:\Windows\System32\hWiYJds.exe
  2⤵
  PID:12456
- C:\Windows\System32\HHiEQyl.exe
  C:\Windows\System32\HHiEQyl.exe
  2⤵
  PID:12536
- C:\Windows\System32\DfkLSSc.exe
  C:\Windows\System32\DfkLSSc.exe
  2⤵
  PID:12580
- C:\Windows\System32\FiGpUme.exe
  C:\Windows\System32\FiGpUme.exe
  2⤵
  PID:12616
- C:\Windows\System32\oTgCuUK.exe
  C:\Windows\System32\oTgCuUK.exe
  2⤵
  PID:12640
- C:\Windows\System32\yqBXRJS.exe
  C:\Windows\System32\yqBXRJS.exe
  2⤵
  PID:12684

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\ALHAaQp.exe

Filesize
947KB

MD5
1f5e70fcd09f86f89a697d562aa64ffb

SHA1
4987308fbf86b6539ac48e6a60f67b20217e07a1

SHA256
057a398ba224d047f544b55534d08339d7eefca88ad98fa9b6e605a10fbd45b8

SHA512
504dd9828b52a978203208cd078c4d6b90b49865524cc5d588d0062a3d3a3ee5b4689af2e142da264a0e31fa19ad87581e16feeb8e9eebaddd3539a19c7ae1dc

Download Submit
C:\Windows\System32\CXjYlEH.exe

Filesize
950KB

MD5
bba0c2b0c278d281c3f0e3c416d20f39

SHA1
281fd16a28cd5b54fde0228a83c85cfbb9d9ccf4

SHA256
ae72166a83c1435f98ae324ec4746d524ab6d95aadd08f8185fd1ad4e2acffec

SHA512
aa665c04d5e1a51ed311fc63f078f9566c363006ea4573cf2977b8ad9c0428f9c78c04787fc9cd410d53ee2e094c0521c9130348a8768ac38e1abef06f1f1c3f

Download Submit
C:\Windows\System32\CZtCxcl.exe

Filesize
949KB

MD5
c3002561fee4b810beb0450dcb77f0b0

SHA1
56328edb363b2f11cd78b58a4e4f270a2a07ba9c

SHA256
145a7d57d17763921190c490f72e379e45f0407489bd262198617712373c8d1d

SHA512
fb0a5f0c99db6112ed9716e6384edfd20f75e319e512fc343cbbd14f08bc2ba17a0c9f23d0f8bf81a61a6d37f45d2246578c5864ed2460c4a61a2129bb0f4ed1

Download Submit
C:\Windows\System32\CnEftqd.exe

Filesize
949KB

MD5
68aecceca72f7a506f81e5168aa80ccd

SHA1
83e451a1d585ed6028f8bf6d24f4825f49f1242d

SHA256
038aa6db4b845d2d2f1b5bc370627a9ec7d64304fef1818a1e854db0f4a4ba17

SHA512
7d1af3a5ee3b7aa75d5ef58f0431b069bc6fff5baa65471e53874d2a116dabc7b08881ac590b4239bb26220a4fe94bea332ff585fccf6ef6eec9fa6f9887f8f0

Download Submit
C:\Windows\System32\CoXyHdJ.exe

Filesize
946KB

MD5
26c3896c9181cd5608324720962b2f6d

SHA1
4ea18356fc7826d553d000d0ce4f01749d861689

SHA256
63a6173ad493e75f38c4df6ebd3c3d0c39cbc94dbe8a3a1695399af88fff0a7d

SHA512
a4739d266034b22c9fe8894e6723a738af7ff4c87c307967731aeed1e8aecefcf9625fed010f09065cd310f4abe93cf7adf44c08e59cf741e7e6a5a9e0eceb7c

Download Submit
C:\Windows\System32\FhOFPCM.exe

Filesize
952KB

MD5
04976ce1b08f00dea897e1b78855d6ff

SHA1
708326b79f307009b2539db89056c57ee2cedfa0

SHA256
f47f8aeb801a85896d4951a253a456613301e6aa666e14ee26452734931a214c

SHA512
61af530c34027537b1bf6e9fd6bfbb4bb4de5bca9fda7a13942f2a7b729ef91e52104e010b01c8a5533418a24669ec2f4cd557cc6754743a166fe21db20f9a82

Download Submit
C:\Windows\System32\HefQagq.exe

Filesize
949KB

MD5
1ffebfbbb99159a4bb75f5e732c68c60

SHA1
35792f79c63f5013c06698c694f6db80068e4ad1

SHA256
b03e38eb08810d30be0b844e72d1e3865f746798b99399b20bc84c84a26e9183

SHA512
dbe146279262e415561c59c53e5171bb3791c2f1e9a87164313214048378706c5a93268285b1095d6e9082de14bc3de3c881cf78288030394040137b5713359b

Download Submit
C:\Windows\System32\IHBYDCf.exe

Filesize
945KB

MD5
69fa6328b877f242aeff1be142d4f3b3

SHA1
c2239c61732aae6224d8c46c097a7a81b563cfe8

SHA256
8a8478beb5acc2e400d24a5cde2db4ec27c8276bf702548aeaa678eb168ea241

SHA512
5a8c4c53194be599c642bdc04744a5b9876641e0abd3ac1b2ab16faa4649e53ad808ece4a53dd3da555e78f2b05a7c0152e9e0349efd18ac34fc2489082d5a97

Download Submit
C:\Windows\System32\LhuMsMk.exe

Filesize
945KB

MD5
6b76981de1e77253e9f560e3acac238d

SHA1
2af421e8655ce82a5aab011a77d67a4a96ea4d7b

SHA256
faeacb767cd011f40cd557dbb2d40a0deb085b97b641453f1ebd8871a59493d4

SHA512
767a99dbf907b4ebdea86d668c233f5dc9a3a61f14aee67eb4a07a0abe5e362ff1d699d4e744f5e8d7807e0d6fa2ba9b520a1ddb209c9d150965005214a75823

Download Submit
C:\Windows\System32\MXblWWI.exe

Filesize
951KB

MD5
109f72baceefd4838e229ce11d9695de

SHA1
435543b5419451d4f4ab00459116185213f633d9

SHA256
63235605c51aeaab22560cba783326b81c53f678d149846ac704615d413a9dbd

SHA512
747c635224bacca824d6c20c4ae55111ab5c223db9e2da88b44e92a9814dbb2a035494db90061fa2463c4f5027bccc8ec87f5651680c8d4fcfc939f35b9c8db6

Download Submit
C:\Windows\System32\NUsFzTT.exe

Filesize
948KB

MD5
93e1c711ef525facc7413e41ee1963aa

SHA1
10fa42ca3e1777250979918cbd512ef71b02664a

SHA256
39c6c23de8763c2f410ac756ed7eaa3c8ee6356b057dc0c9a145a604f9f673c4

SHA512
0d5bc7ccf84d47d6bf67525ba7c575e4874fd16d72f97445246d040704b610c2318a285119213c7a759859eaebdfb6fc387444eda10f74bb14b279cb4ad799f9

Download Submit
C:\Windows\System32\PcCRtKF.exe

Filesize
949KB

MD5
8e60b7df0aa4de29c13f5d7f7c9df443

SHA1
838f1f767e2e04eee2802a9b7ec58727d237a6c0

SHA256
60743f41818cff55f1d81296141de9c407bad6e4651c631813f41d9e492cebaf

SHA512
e0917ec9f349e29049f90e256985f7c1ee2b35ed07a604607d4572a47d91645001dda80ecc0a0a1b7b14ae72b6189b4597abfc8b6d77fe25953d72ff3aca69d5

Download Submit
C:\Windows\System32\PdlziTq.exe

Filesize
948KB

MD5
cd88f5190553b8ce6a28eb028fb13279

SHA1
474df00043873fc4f7e6ebdf770284bec45cafc1

SHA256
a124bfb069e94f051aa7d3c0253df699dbcbd03b59739800494b23103fbbdcbd

SHA512
d5646213db9e4baa2e742f9606c6c327fe16db359fd4f042989b8f2f25b78ece78660f2e5f9c1c19932d9d9480a63a9968ccaca71f6ba658a21cd6cdfea15b4a

Download Submit
C:\Windows\System32\QSaoDdT.exe

Filesize
945KB

MD5
a44bb341a9ab1b649064eef5c2442f03

SHA1
7fbdbcaf99b865f683fc889d0040621157230dd5

SHA256
4a6ddc61ac764aa4cff8e67a647a1fe76b10bea7b64a82773186e2c3755fc169

SHA512
4e122a789fb34be074f9a8da62800ae85fd69a82e706e5f2f408ecafa31ca1db3ef69551bee6b67504b678461a03357531f256ef99e304d2e54093da0975b8fb

Download Submit
C:\Windows\System32\SKiXDLQ.exe

Filesize
950KB

MD5
d69bc55ca20c758d1f36adaea1c2e30d

SHA1
1b345595e450bd6ef6043c8a86d940e73d51f192

SHA256
463c5042f76bc9eea4572fc1a3cf0dddcda555a45bd3bc69e214c21b378f7e08

SHA512
48838522e08fc5f9029d12bae35fb89273c5339e2da9bc15d3649a30fa6df202200db972755fbcab9c8dfea1ce828f8eca08922fa6c329ece7ee3b1e79c46f3f

Download Submit
C:\Windows\System32\WSHLVcf.exe

Filesize
948KB

MD5
7e3303b30fd73e069db4e98a00760668

SHA1
06c3471df48c77fea9dfb4aefa4c3d3535348ed7

SHA256
fa42d7eb44c951c8489daa5aaa2c64df172a84de1c06417a90068665668b7d8f

SHA512
3ead22f8d565fea78e77accdee821bbbfcb03f0804038968f33f3e8af21c716f6930ae7f54292500dc82bfab4fff65589921ac01c1228790f00698de5644b602

Download Submit
C:\Windows\System32\Wplgdtn.exe

Filesize
950KB

MD5
3a5b6ef902b64fcd48f1c8e45b336d0d

SHA1
fd9b52a1400bd711b9e531699dfb6433b4fccff0

SHA256
cd07923977646031260ff758913d110546503add36ebfab49e0ce5001330d11e

SHA512
1ec5ad247eaf83db95143b1d2e2032941f0a072a3d226a74791f2460cfdc276e9fb24444bed04efd632910e4f000fcb65cb09c8a320d787467e9dcd0618b81ee

Download Submit
C:\Windows\System32\YvaFUMN.exe

Filesize
948KB

MD5
2838a311f2d8d90ab3fd39d7c36771be

SHA1
4f33b5c49d29155c1454c3304a9b2a84d76450f9

SHA256
c5231d5f7fb91df0adf512abdda45247133659e2f048f0e23df98694a7d8f4d2

SHA512
dda8a2763ee16e20815eb762524a33745914f3acbc90e0a487053fd7bd2e0a86963c2b959e671519a0638c0fc564bbb76bf09ef99c60f8769bd8e62178fd5cdb

Download Submit
C:\Windows\System32\bRhUiPz.exe

Filesize
951KB

MD5
4064a2edb705c616a5407e4bf6240545

SHA1
17bd3e122091fedeb919bdb61e0a8ceb180a9c94

SHA256
03eb1bfca68d0896d7f2035688f2a649263d47578e01cede9cafea96983f1e74

SHA512
0cc145dba835bc37e43983d60cca17092224cfe28e20e37c2471c57ac6cf7dd63cb2c7138d163342b7b95156336183db4cf55847071b7286fc48a3273a813994

Download Submit
C:\Windows\System32\basGxwO.exe

Filesize
950KB

MD5
f1025649646da775cf2503da366b5ae8

SHA1
98e75c97bde04d8d919f7830e3aa3f1b7b28387f

SHA256
fecf9823322deab369d1047553cf8a001ffd95411644bb604c3fc2eb5d2bb71f

SHA512
77db5ee930488dcfb54014c5aad1ed5cd8505cb1240b6a7d488e0bb5725ce59238be39aed7b401e0238ce9fe135271b12c52a6405903882610b5c6b8eb841f2c

Download Submit
C:\Windows\System32\bpEqWJp.exe

Filesize
946KB

MD5
cdcd2bca56e575bdc32c5393d78cb508

SHA1
8f7cc9bb82cc96abac77a1dc3f56c0c05f72bd68

SHA256
9cf95ca7872a89b0bc17beb5ea5474346a9398bb81e00a732eb51bcb01097b19

SHA512
d8f2624e4243bb1bd7882b60a747d606601e5ecd0903683e78363c51f1a5cbab58f48707a3ed399df6c13e0c05bab7089526616daf48065eb74425d64afa42e1

Download Submit
C:\Windows\System32\guyzNrp.exe

Filesize
947KB

MD5
5fa5d3caebcc0596647b29146fccf9dc

SHA1
d5be600f551874f9b38ff3f02cbe0c7f73cb0c89

SHA256
169182043c91a306ca6e1f643d158494dbd47cc646ef33e594e8497b6b7a0280

SHA512
6dc3a4204899272c09d9287d345ba484e5149e664a806ee2f1c4934864560dc4cf646cce1cd4fbaf26e85746a8c300cdf1209b210da92cfccf24f7dde1d28e15

Download Submit
C:\Windows\System32\hckizYQ.exe

Filesize
952KB

MD5
1199efa8caa532b92edd262d2b710458

SHA1
ad35f0c37fe7851299d89ee06f78dd91e84c500a

SHA256
cc2baa9b73e1c700eb0072035246ae881a06f11ad951ad314fff93551bb797d5

SHA512
93eedc243b847ecea193918e27fe3ce21ed1f7e9c586022a8f430c11aa926334c9e4f807423bbe3249fac65f9ac85f1bfe2b4479efa5a7addbd06cf854d0a0ca

Download Submit
C:\Windows\System32\mksKWiT.exe

Filesize
952KB

MD5
e3203322de9100bccf7ced333d44a8b5

SHA1
4d6b84a2d5a7eb282e2cdb5b588b22d2edec471d

SHA256
ddeabdfea0ba758cfe12cf4d3c02ca65b35ceb0b9dc63c01cec1d08dfbc69f97

SHA512
ebd99e8ca8ed158567900295104c22ff75501fa8e2bd90aa54799591ba8cfba4ca5a796cf02ad3b758c10355cc6d1dbdd09c5b08cbea27501c33b12fd138f33b

Download Submit
C:\Windows\System32\rQtvDNG.exe

Filesize
951KB

MD5
e28aa4377865db53817ebea523232539

SHA1
0888dc7b99dc2bc40ad3b2e1e6a711195c5b009a

SHA256
02c38cdef9f23dc89851fbedc050140c69b6cd4faeb26b9b330b3ff09bdd0b84

SHA512
9ac2cdb878f5c02a491719df4d02a49c1dc92730d6e7b7817f1b60e2d15231636c4e2d87f79ee575013bcf5ca09593b8a49385941df83b1bec73b28c21f0ebf6

Download Submit
C:\Windows\System32\tSWuwnr.exe

Filesize
947KB

MD5
f661605655d7134faa3fef42b3875b03

SHA1
1aa3c01388644de507b7e5116d12ed4cd0dd1537

SHA256
535bc2b9a26c1d5a51e8024616dd62ad2d86142122a88ec31a0f09f1ff42fd7e

SHA512
0436d718ba19ef782078c5ca1aa0c33f4901d04ce39e8f919f93da2abbd5f4e9040f1079484aca882471fb9e48d201fcc042808b779ff96885edb0ffb923f44f

Download Submit
C:\Windows\System32\woASifP.exe

Filesize
945KB

MD5
e8599974743b47159a3c6697b86e751b

SHA1
1cf6bb07e603de4c3bd61aaea80e66ba0eebaa08

SHA256
4a7ad971e3200ee94b40409445671262ac4b9970bb582ec8b8e35e6f9cedb822

SHA512
3999ad2532584f40a2cd2452527d08d26d11fbf20015e2e240c672d9f5a803007d78bf3834a34dba9aaf6075f056a3bdc35d6ea301e153ee34de692897fcbf9e

Download Submit
C:\Windows\System32\xJlWhoD.exe

Filesize
946KB

MD5
eb75fec4b25335990aa1b78ed0cabe39

SHA1
7dbbc132db59f46d111e927723efca4ea48835c8

SHA256
0ee248f0c220f048c6b857806769915fa65900ca09779f68ff7e8c6fa4f3f234

SHA512
c8d38e803253d8b7bba428006fb4a405ba1a7d655e62a2fc6ffa1d6fd34b4f53fe1b831f30d299040b9ac0f2f3754cc463d40224a671d3ea1fa6739ed5c3f288

Download Submit
C:\Windows\System32\zCnLspm.exe

Filesize
947KB

MD5
d0321859e2cbe6dce7cff60b5307f73b

SHA1
8f5b1af0fc235f2012dd1356e9ca5e7245fbe560

SHA256
ec9448145e74e7099a7970b753fab203a3956a475e95b99b60f9c6633e7e98eb

SHA512
b66f9a7fc4f0fba7b6eca15f5f9ad33bf7e45bf3c3802e7628be8b870f3800cbe09fb222e639f9600a4c8b937185885f66bb79412e1c7358003580001a193087

Download Submit
C:\Windows\System32\zGpBMVP.exe

Filesize
946KB

MD5
1257c63c553b0b0719f165ad5739718a

SHA1
ec45f62256979e829a13b222ecd38d1999636c93

SHA256
c66180a2c75606102f6c53230aa1b9bc1e28933bd9e6cd4214922bfeb4cddb2f

SHA512
b2a1aa3a3433fd2897d8c8c52afecbba07889da3b548f39695661e6ff8c8e7b14c5e367225f824d2809b93b24b0d4f03af6b287ac4a2551e4676263b99825bd3

Download Submit
C:\Windows\System32\zLgypzL.exe

Filesize
951KB

MD5
1ee6e6680ec0db57fd14925ef0012b59

SHA1
43cc24b3823372d448d5f70551ed7881b2799b2d

SHA256
bf3005507965c1c7f836eda87e100213ce0ce864d62ce16b7146848b51fd4003

SHA512
1d94d9bedeb25faf34515df83621abb079015f6d8247b10fb12b2367b4f8c3bbf74801dec00064b691dd9fe99f9b3524a70cfe288b44c76983551e686755c2ce

Download Submit
C:\Windows\System32\zTBoFRe.exe

Filesize
952KB

MD5
e3240d59b1f883ec80b8c090b027bc52

SHA1
044d8cbe4688f9ef1c613e0d6b1fb138aff682a3

SHA256
29eb0201659cab2ef9b66e74879614943008e78b2bb60a8e0e2cce54d967cf5c

SHA512
f9e8282823a1dfd79c206ced8fc85e3352692c3de591e0d25bdf1d9958087111a790ddf2e610d084d5ce7c947aaa05325955bafd4f414b31587dce2ec0ef389e

Download Submit
memory/916-412-0x00007FF769670000-0x00007FF769A61000-memory.dmp

Filesize
3.9MB

Download
memory/916-2050-0x00007FF769670000-0x00007FF769A61000-memory.dmp

Filesize
3.9MB

Download
memory/1416-349-0x00007FF72C4F0000-0x00007FF72C8E1000-memory.dmp

Filesize
3.9MB

Download
memory/1416-2033-0x00007FF72C4F0000-0x00007FF72C8E1000-memory.dmp

Filesize
3.9MB

Download
memory/1500-414-0x00007FF6DF060000-0x00007FF6DF451000-memory.dmp

Filesize
3.9MB

Download
memory/1500-2046-0x00007FF6DF060000-0x00007FF6DF451000-memory.dmp

Filesize
3.9MB

Download
memory/1648-416-0x00007FF6A3F20000-0x00007FF6A4311000-memory.dmp

Filesize
3.9MB

Download
memory/1648-2028-0x00007FF6A3F20000-0x00007FF6A4311000-memory.dmp

Filesize
3.9MB

Download
memory/1660-2055-0x00007FF66D3F0000-0x00007FF66D7E1000-memory.dmp

Filesize
3.9MB

Download
memory/1660-408-0x00007FF66D3F0000-0x00007FF66D7E1000-memory.dmp

Filesize
3.9MB

Download
memory/2296-1-0x000002044A0F0000-0x000002044A100000-memory.dmp

Filesize
64KB

Download
memory/2296-0-0x00007FF7DA0C0000-0x00007FF7DA4B1000-memory.dmp

Filesize
3.9MB

Download
memory/2460-2071-0x00007FF6C73E0000-0x00007FF6C77D1000-memory.dmp

Filesize
3.9MB

Download
memory/2460-410-0x00007FF6C73E0000-0x00007FF6C77D1000-memory.dmp

Filesize
3.9MB

Download
memory/2524-2013-0x00007FF7B7A10000-0x00007FF7B7E01000-memory.dmp

Filesize
3.9MB

Download
memory/2524-1999-0x00007FF7B7A10000-0x00007FF7B7E01000-memory.dmp

Filesize
3.9MB

Download
memory/2524-21-0x00007FF7B7A10000-0x00007FF7B7E01000-memory.dmp

Filesize
3.9MB

Download
memory/2580-386-0x00007FF7C3E60000-0x00007FF7C4251000-memory.dmp

Filesize
3.9MB

Download
memory/2580-2021-0x00007FF7C3E60000-0x00007FF7C4251000-memory.dmp

Filesize
3.9MB

Download
memory/2624-380-0x00007FF75C6A0000-0x00007FF75CA91000-memory.dmp

Filesize
3.9MB

Download
memory/2624-2019-0x00007FF75C6A0000-0x00007FF75CA91000-memory.dmp

Filesize
3.9MB

Download
memory/2672-404-0x00007FF68D510000-0x00007FF68D901000-memory.dmp

Filesize
3.9MB

Download
memory/2672-2035-0x00007FF68D510000-0x00007FF68D901000-memory.dmp

Filesize
3.9MB

Download
memory/2860-365-0x00007FF7049E0000-0x00007FF704DD1000-memory.dmp

Filesize
3.9MB

Download
memory/2860-2026-0x00007FF7049E0000-0x00007FF704DD1000-memory.dmp

Filesize
3.9MB

Download
memory/2912-13-0x00007FF6F3A00000-0x00007FF6F3DF1000-memory.dmp

Filesize
3.9MB

Download
memory/2912-1966-0x00007FF6F3A00000-0x00007FF6F3DF1000-memory.dmp

Filesize
3.9MB

Download
memory/2912-2009-0x00007FF6F3A00000-0x00007FF6F3DF1000-memory.dmp

Filesize
3.9MB

Download
memory/2916-413-0x00007FF6A4D60000-0x00007FF6A5151000-memory.dmp

Filesize
3.9MB

Download
memory/2916-2048-0x00007FF6A4D60000-0x00007FF6A5151000-memory.dmp

Filesize
3.9MB

Download
memory/3104-353-0x00007FF728FA0000-0x00007FF729391000-memory.dmp

Filesize
3.9MB

Download
memory/3104-2032-0x00007FF728FA0000-0x00007FF729391000-memory.dmp

Filesize
3.9MB

Download
memory/3228-388-0x00007FF6E09B0000-0x00007FF6E0DA1000-memory.dmp

Filesize
3.9MB

Download
memory/3228-2037-0x00007FF6E09B0000-0x00007FF6E0DA1000-memory.dmp

Filesize
3.9MB

Download
memory/3320-2030-0x00007FF7DFF90000-0x00007FF7E0381000-memory.dmp

Filesize
3.9MB

Download
memory/3320-415-0x00007FF7DFF90000-0x00007FF7E0381000-memory.dmp

Filesize
3.9MB

Download
memory/3388-2017-0x00007FF7190B0000-0x00007FF7194A1000-memory.dmp

Filesize
3.9MB

Download
memory/3388-371-0x00007FF7190B0000-0x00007FF7194A1000-memory.dmp

Filesize
3.9MB

Download
memory/3644-2052-0x00007FF6E00F0000-0x00007FF6E04E1000-memory.dmp

Filesize
3.9MB

Download
memory/3644-411-0x00007FF6E00F0000-0x00007FF6E04E1000-memory.dmp

Filesize
3.9MB

Download
memory/3784-37-0x00007FF6FA270000-0x00007FF6FA661000-memory.dmp

Filesize
3.9MB

Download
memory/3784-2012-0x00007FF6FA270000-0x00007FF6FA661000-memory.dmp

Filesize
3.9MB

Download
memory/4132-409-0x00007FF67E3F0000-0x00007FF67E7E1000-memory.dmp

Filesize
3.9MB

Download
memory/4132-2054-0x00007FF67E3F0000-0x00007FF67E7E1000-memory.dmp

Filesize
3.9MB

Download
memory/4400-2024-0x00007FF6EC7C0000-0x00007FF6ECBB1000-memory.dmp

Filesize
3.9MB

Download
memory/4400-370-0x00007FF6EC7C0000-0x00007FF6ECBB1000-memory.dmp

Filesize
3.9MB

Download
memory/4604-2041-0x00007FF708820000-0x00007FF708C11000-memory.dmp

Filesize
3.9MB

Download
memory/4604-407-0x00007FF708820000-0x00007FF708C11000-memory.dmp

Filesize
3.9MB

Download
memory/4784-2015-0x00007FF6FB680000-0x00007FF6FBA71000-memory.dmp

Filesize
3.9MB

Download
memory/4784-341-0x00007FF6FB680000-0x00007FF6FBA71000-memory.dmp

Filesize
3.9MB

Download
memory/5028-398-0x00007FF65DCB0000-0x00007FF65E0A1000-memory.dmp

Filesize
3.9MB

Download
memory/5028-2039-0x00007FF65DCB0000-0x00007FF65E0A1000-memory.dmp

Filesize
3.9MB

Download