xmrig | 36fd2bdff3b431a0c6df6cc2dd9b61bdf0b880af54c4047abd303791622a0f25

Analysis

max time kernel
61s
max time network
60s
platform
windows10-2004_x64
resource
win10v2004-20240419-en
resource tags

arch:x64arch:x86image:win10v2004-20240419-enlocale:en-usos:windows10-2004-x64system
submitted
29/04/2024, 16:08

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
Size

1.2MB
MD5

081176ed96cd231dd1618bb47d08f31c
SHA1

72494445d5e6672c39c688e25715379bd65effa1
SHA256

36fd2bdff3b431a0c6df6cc2dd9b61bdf0b880af54c4047abd303791622a0f25
SHA512

5eddaba2719f9f8a2f46e088c0ca8add426602725fdbb7c5a1eec4bd3f40a50e492055d5f748eb74f36f10fd210c0d57e6a1cd4861934f02cf8f282b6d79373e
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbcq92zjP+sjI10:knw9oUUEEDl37jcq4nP9

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 49 IoCs

miner

resource	yara_rule
behavioral2/memory/4472-83-0x00007FF72E730000-0x00007FF72EB21000-memory.dmp	xmrig
behavioral2/memory/2980-152-0x00007FF6F7920000-0x00007FF6F7D11000-memory.dmp	xmrig
behavioral2/memory/1192-160-0x00007FF7FEDF0000-0x00007FF7FF1E1000-memory.dmp	xmrig
behavioral2/memory/3488-165-0x00007FF740570000-0x00007FF740961000-memory.dmp	xmrig
behavioral2/memory/536-170-0x00007FF6F43B0000-0x00007FF6F47A1000-memory.dmp	xmrig
behavioral2/memory/4260-169-0x00007FF77B4C0000-0x00007FF77B8B1000-memory.dmp	xmrig
behavioral2/memory/1360-168-0x00007FF644560000-0x00007FF644951000-memory.dmp	xmrig
behavioral2/memory/4740-167-0x00007FF708040000-0x00007FF708431000-memory.dmp	xmrig
behavioral2/memory/368-166-0x00007FF622160000-0x00007FF622551000-memory.dmp	xmrig
behavioral2/memory/2696-164-0x00007FF689310000-0x00007FF689701000-memory.dmp	xmrig
behavioral2/memory/2888-163-0x00007FF624DE0000-0x00007FF6251D1000-memory.dmp	xmrig
behavioral2/memory/4116-162-0x00007FF643840000-0x00007FF643C31000-memory.dmp	xmrig
behavioral2/memory/3584-161-0x00007FF61B150000-0x00007FF61B541000-memory.dmp	xmrig
behavioral2/memory/2976-153-0x00007FF6CDB90000-0x00007FF6CDF81000-memory.dmp	xmrig
behavioral2/memory/4640-71-0x00007FF632310000-0x00007FF632701000-memory.dmp	xmrig
behavioral2/memory/452-68-0x00007FF6C6340000-0x00007FF6C6731000-memory.dmp	xmrig
behavioral2/memory/968-57-0x00007FF6CF7D0000-0x00007FF6CFBC1000-memory.dmp	xmrig
behavioral2/memory/2368-1992-0x00007FF703600000-0x00007FF7039F1000-memory.dmp	xmrig
behavioral2/memory/452-1994-0x00007FF6C6340000-0x00007FF6C6731000-memory.dmp	xmrig
behavioral2/memory/968-1993-0x00007FF6CF7D0000-0x00007FF6CFBC1000-memory.dmp	xmrig
behavioral2/memory/4232-1995-0x00007FF7C9F80000-0x00007FF7CA371000-memory.dmp	xmrig
behavioral2/memory/3984-1996-0x00007FF6B3E10000-0x00007FF6B4201000-memory.dmp	xmrig
behavioral2/memory/2020-2001-0x00007FF79ADA0000-0x00007FF79B191000-memory.dmp	xmrig
behavioral2/memory/4908-2002-0x00007FF6198F0000-0x00007FF619CE1000-memory.dmp	xmrig
behavioral2/memory/2084-2003-0x00007FF6FE250000-0x00007FF6FE641000-memory.dmp	xmrig
behavioral2/memory/3008-2005-0x00007FF6E8C70000-0x00007FF6E9061000-memory.dmp	xmrig
behavioral2/memory/2368-2010-0x00007FF703600000-0x00007FF7039F1000-memory.dmp	xmrig
behavioral2/memory/2696-2038-0x00007FF689310000-0x00007FF689701000-memory.dmp	xmrig
behavioral2/memory/4472-2052-0x00007FF72E730000-0x00007FF72EB21000-memory.dmp	xmrig
behavioral2/memory/3488-2051-0x00007FF740570000-0x00007FF740961000-memory.dmp	xmrig
behavioral2/memory/452-2048-0x00007FF6C6340000-0x00007FF6C6731000-memory.dmp	xmrig
behavioral2/memory/968-2046-0x00007FF6CF7D0000-0x00007FF6CFBC1000-memory.dmp	xmrig
behavioral2/memory/4640-2044-0x00007FF632310000-0x00007FF632701000-memory.dmp	xmrig
behavioral2/memory/2888-2041-0x00007FF624DE0000-0x00007FF6251D1000-memory.dmp	xmrig
behavioral2/memory/2020-2043-0x00007FF79ADA0000-0x00007FF79B191000-memory.dmp	xmrig
behavioral2/memory/2084-2084-0x00007FF6FE250000-0x00007FF6FE641000-memory.dmp	xmrig
behavioral2/memory/4232-2082-0x00007FF7C9F80000-0x00007FF7CA371000-memory.dmp	xmrig
behavioral2/memory/1192-2085-0x00007FF7FEDF0000-0x00007FF7FF1E1000-memory.dmp	xmrig
behavioral2/memory/4740-2080-0x00007FF708040000-0x00007FF708431000-memory.dmp	xmrig
behavioral2/memory/4908-2078-0x00007FF6198F0000-0x00007FF619CE1000-memory.dmp	xmrig
behavioral2/memory/4116-2075-0x00007FF643840000-0x00007FF643C31000-memory.dmp	xmrig
behavioral2/memory/3584-2073-0x00007FF61B150000-0x00007FF61B541000-memory.dmp	xmrig
behavioral2/memory/4260-2067-0x00007FF77B4C0000-0x00007FF77B8B1000-memory.dmp	xmrig
behavioral2/memory/3984-2063-0x00007FF6B3E10000-0x00007FF6B4201000-memory.dmp	xmrig
behavioral2/memory/2980-2061-0x00007FF6F7920000-0x00007FF6F7D11000-memory.dmp	xmrig
behavioral2/memory/1360-2057-0x00007FF644560000-0x00007FF644951000-memory.dmp	xmrig
behavioral2/memory/536-2070-0x00007FF6F43B0000-0x00007FF6F47A1000-memory.dmp	xmrig
behavioral2/memory/368-2065-0x00007FF622160000-0x00007FF622551000-memory.dmp	xmrig
behavioral2/memory/2976-2059-0x00007FF6CDB90000-0x00007FF6CDF81000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3008	tKWbXSp.exe
2888	hevClcb.exe
2368	hCYcJDe.exe
2696	fhyzpLQ.exe
2020	lHoLeLk.exe
968	wZNnqqC.exe
452	QovHGCI.exe
4640	AxJovqt.exe
3488	pCSpqOd.exe
4472	widLWWf.exe
4908	Tvbtyuw.exe
368	KcPGQUx.exe
4740	FuBQPVG.exe
2084	sHxVIGm.exe
4232	DRVMlWS.exe
3984	FaXOIQC.exe
2980	fBWBRTt.exe
2976	nbDOCVq.exe
1360	covDvcO.exe
4260	lOMvYJf.exe
536	JOPPxFF.exe
1192	lylTJOj.exe
3584	FFMoVSs.exe
4116	tcqPDVN.exe
4832	tYSyprP.exe
3548	lwlBdcd.exe
4056	QYnVAAB.exe
1208	wGbZhYj.exe
1240	gdeVDmg.exe
4144	ysDQYkp.exe
3460	xFXRTvc.exe
3360	yLUhlXX.exe
3580	SwevpBb.exe
3064	PRphwLK.exe
5044	UBrTNOW.exe
216	Ehlskau.exe
2520	GmcMrjA.exe
4348	PlXmOKE.exe
3908	ncCPJZP.exe
1960	rtEOlAY.exe
5008	UiuqyVl.exe
2360	WejvLDS.exe
3108	sAvZHTF.exe
4912	UtLtWgW.exe
2612	PeqLQYg.exe
2440	kxZWDfZ.exe
4552	GTfpXUw.exe
4104	tPnztJj.exe
4020	kPSRwGs.exe
3900	uTlqAlI.exe
1104	BwmgnFS.exe
1552	nHwJRBN.exe
3644	nnZTbfn.exe
516	YaTpXLR.exe
404	FVdWiPU.exe
2456	mpSzwAU.exe
4680	kauIkGJ.exe
3876	HUnpQel.exe
3976	GHBIiyu.exe
1004	JufaQHd.exe
4012	YwOdVol.exe
1296	UXQkvDo.exe
3764	hgAPGSn.exe
2688	wejojKX.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/2636-0-0x00007FF72E000000-0x00007FF72E3F1000-memory.dmp	upx
behavioral2/files/0x000b000000023b6d-5.dat	upx
behavioral2/files/0x000a000000023b77-35.dat	upx
behavioral2/files/0x000a000000023b71-41.dat	upx
behavioral2/files/0x000a000000023b7b-73.dat	upx
behavioral2/memory/4472-83-0x00007FF72E730000-0x00007FF72EB21000-memory.dmp	upx
behavioral2/memory/4908-89-0x00007FF6198F0000-0x00007FF619CE1000-memory.dmp	upx
behavioral2/files/0x000a000000023b83-98.dat	upx
behavioral2/files/0x000a000000023b89-123.dat	upx
behavioral2/files/0x000a000000023b85-133.dat	upx
behavioral2/memory/2980-152-0x00007FF6F7920000-0x00007FF6F7D11000-memory.dmp	upx
behavioral2/memory/1192-160-0x00007FF7FEDF0000-0x00007FF7FF1E1000-memory.dmp	upx
behavioral2/memory/3488-165-0x00007FF740570000-0x00007FF740961000-memory.dmp	upx
behavioral2/files/0x000a000000023b8e-185.dat	upx
behavioral2/files/0x000a000000023b8d-179.dat	upx
behavioral2/files/0x000a000000023b8c-174.dat	upx
behavioral2/memory/536-170-0x00007FF6F43B0000-0x00007FF6F47A1000-memory.dmp	upx
behavioral2/memory/4260-169-0x00007FF77B4C0000-0x00007FF77B8B1000-memory.dmp	upx
behavioral2/memory/1360-168-0x00007FF644560000-0x00007FF644951000-memory.dmp	upx
behavioral2/memory/4740-167-0x00007FF708040000-0x00007FF708431000-memory.dmp	upx
behavioral2/memory/368-166-0x00007FF622160000-0x00007FF622551000-memory.dmp	upx
behavioral2/memory/2696-164-0x00007FF689310000-0x00007FF689701000-memory.dmp	upx
behavioral2/memory/2888-163-0x00007FF624DE0000-0x00007FF6251D1000-memory.dmp	upx
behavioral2/memory/4116-162-0x00007FF643840000-0x00007FF643C31000-memory.dmp	upx
behavioral2/memory/3584-161-0x00007FF61B150000-0x00007FF61B541000-memory.dmp	upx
behavioral2/files/0x000a000000023b8b-158.dat	upx
behavioral2/files/0x000b000000023b6e-156.dat	upx
behavioral2/files/0x000a000000023b8a-154.dat	upx
behavioral2/memory/2976-153-0x00007FF6CDB90000-0x00007FF6CDF81000-memory.dmp	upx
behavioral2/memory/3984-148-0x00007FF6B3E10000-0x00007FF6B4201000-memory.dmp	upx
behavioral2/files/0x000a000000023b88-138.dat	upx
behavioral2/files/0x000a000000023b87-136.dat	upx
behavioral2/files/0x000a000000023b86-135.dat	upx
behavioral2/files/0x000a000000023b84-131.dat	upx
behavioral2/files/0x000a000000023b82-125.dat	upx
behavioral2/files/0x000a000000023b7f-117.dat	upx
behavioral2/files/0x000a000000023b7e-116.dat	upx
behavioral2/files/0x000a000000023b81-114.dat	upx
behavioral2/files/0x000a000000023b79-112.dat	upx
behavioral2/memory/4232-110-0x00007FF7C9F80000-0x00007FF7CA371000-memory.dmp	upx
behavioral2/files/0x000a000000023b80-97.dat	upx
behavioral2/files/0x000a000000023b7d-95.dat	upx
behavioral2/files/0x000a000000023b7c-93.dat	upx
behavioral2/memory/2084-92-0x00007FF6FE250000-0x00007FF6FE641000-memory.dmp	upx
behavioral2/files/0x000a000000023b7a-86.dat	upx
behavioral2/memory/4640-71-0x00007FF632310000-0x00007FF632701000-memory.dmp	upx
behavioral2/memory/452-68-0x00007FF6C6340000-0x00007FF6C6731000-memory.dmp	upx
behavioral2/files/0x000a000000023b76-63.dat	upx
behavioral2/files/0x000a000000023b74-59.dat	upx
behavioral2/files/0x000a000000023b73-56.dat	upx
behavioral2/files/0x000a000000023b78-45.dat	upx
behavioral2/memory/968-57-0x00007FF6CF7D0000-0x00007FF6CFBC1000-memory.dmp	upx
behavioral2/memory/2020-38-0x00007FF79ADA0000-0x00007FF79B191000-memory.dmp	upx
behavioral2/files/0x000a000000023b75-42.dat	upx
behavioral2/memory/2368-37-0x00007FF703600000-0x00007FF7039F1000-memory.dmp	upx
behavioral2/files/0x000a000000023b72-28.dat	upx
behavioral2/memory/3008-23-0x00007FF6E8C70000-0x00007FF6E9061000-memory.dmp	upx
behavioral2/memory/2368-1992-0x00007FF703600000-0x00007FF7039F1000-memory.dmp	upx
behavioral2/memory/452-1994-0x00007FF6C6340000-0x00007FF6C6731000-memory.dmp	upx
behavioral2/memory/968-1993-0x00007FF6CF7D0000-0x00007FF6CFBC1000-memory.dmp	upx
behavioral2/memory/4232-1995-0x00007FF7C9F80000-0x00007FF7CA371000-memory.dmp	upx
behavioral2/memory/3984-1996-0x00007FF6B3E10000-0x00007FF6B4201000-memory.dmp	upx
behavioral2/memory/2020-2001-0x00007FF79ADA0000-0x00007FF79B191000-memory.dmp	upx
behavioral2/memory/4908-2002-0x00007FF6198F0000-0x00007FF619CE1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\LKeNlOi.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\CBmKHgr.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\rAKbEFT.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\XCoJmYf.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\YaTpXLR.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\NClhOfY.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\sFSokfE.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\dYQZtMV.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\AQMdjdl.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\ituUXgc.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\bHridfY.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\mgELdei.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\yfgWWNR.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\wjOGYZs.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\CjlHGNR.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\fJdmLwe.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\eoOAnRD.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\wIdxBIK.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\wrqgiGJ.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\WIZdSDj.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\SFXglLb.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\OOsFUcP.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\OyplhiB.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\VEdVMdf.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\Tvbtyuw.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\SVIvUOH.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\ZKYYpJz.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\ZNuQqyc.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\oAJKDqJ.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\JmIthRt.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\HqIROqw.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\oxGKXwk.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\lOMvYJf.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\sfNzNxX.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\TDvVOEw.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\sERKWfc.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\otWyfTS.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\DHPafzx.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\mvZnuIp.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\bHkeejT.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\OkUCtim.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\jcPTMdk.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\DtYJRsE.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\mOnRfbK.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\DRsNahm.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\ePcMQlk.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\xpeoetZ.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\ukTbWic.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\PRphwLK.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\eAStVDx.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\IIuelYC.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\bApOdif.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\QHYYrJu.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\dFvDrvV.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\CSLwwea.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\gedyIBt.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\KAlJEwL.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\ueVQkfY.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\BlKJMhz.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\ncCPJZP.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\lViNPir.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\yOJWuDp.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\NTEXXJT.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
File created	C:\Windows\System32\aZzJukO.exe	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2636 wrote to memory of 3008	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	84
PID 2636 wrote to memory of 3008	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	84
PID 2636 wrote to memory of 2888	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	85
PID 2636 wrote to memory of 2888	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	85
PID 2636 wrote to memory of 2368	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	86
PID 2636 wrote to memory of 2368	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	86
PID 2636 wrote to memory of 2696	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	87
PID 2636 wrote to memory of 2696	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	87
PID 2636 wrote to memory of 2020	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	88
PID 2636 wrote to memory of 2020	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	88
PID 2636 wrote to memory of 968	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	89
PID 2636 wrote to memory of 968	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	89
PID 2636 wrote to memory of 4472	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	90
PID 2636 wrote to memory of 4472	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	90
PID 2636 wrote to memory of 452	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	91
PID 2636 wrote to memory of 452	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	91
PID 2636 wrote to memory of 4640	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	92
PID 2636 wrote to memory of 4640	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	92
PID 2636 wrote to memory of 4908	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	93
PID 2636 wrote to memory of 4908	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	93
PID 2636 wrote to memory of 3488	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	94
PID 2636 wrote to memory of 3488	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	94
PID 2636 wrote to memory of 4740	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	95
PID 2636 wrote to memory of 4740	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	95
PID 2636 wrote to memory of 2084	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	96
PID 2636 wrote to memory of 2084	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	96
PID 2636 wrote to memory of 4232	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	97
PID 2636 wrote to memory of 4232	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	97
PID 2636 wrote to memory of 368	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	98
PID 2636 wrote to memory of 368	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	98
PID 2636 wrote to memory of 3984	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	99
PID 2636 wrote to memory of 3984	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	99
PID 2636 wrote to memory of 2980	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	100
PID 2636 wrote to memory of 2980	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	100
PID 2636 wrote to memory of 2976	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	101
PID 2636 wrote to memory of 2976	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	101
PID 2636 wrote to memory of 1360	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	102
PID 2636 wrote to memory of 1360	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	102
PID 2636 wrote to memory of 4260	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	103
PID 2636 wrote to memory of 4260	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	103
PID 2636 wrote to memory of 536	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	104
PID 2636 wrote to memory of 536	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	104
PID 2636 wrote to memory of 1192	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	105
PID 2636 wrote to memory of 1192	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	105
PID 2636 wrote to memory of 3584	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	106
PID 2636 wrote to memory of 3584	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	106
PID 2636 wrote to memory of 4116	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	107
PID 2636 wrote to memory of 4116	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	107
PID 2636 wrote to memory of 4832	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	108
PID 2636 wrote to memory of 4832	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	108
PID 2636 wrote to memory of 3548	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	109
PID 2636 wrote to memory of 3548	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	109
PID 2636 wrote to memory of 4056	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	110
PID 2636 wrote to memory of 4056	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	110
PID 2636 wrote to memory of 1208	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	111
PID 2636 wrote to memory of 1208	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	111
PID 2636 wrote to memory of 1240	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	112
PID 2636 wrote to memory of 1240	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	112
PID 2636 wrote to memory of 4144	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	113
PID 2636 wrote to memory of 4144	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	113
PID 2636 wrote to memory of 3460	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	114
PID 2636 wrote to memory of 3460	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	114
PID 2636 wrote to memory of 3360	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	115
PID 2636 wrote to memory of 3360	2636	081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe	115

C:\Users\Admin\AppData\Local\Temp\081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\081176ed96cd231dd1618bb47d08f31c_JaffaCakes118.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2636
- C:\Windows\System32\tKWbXSp.exe
  C:\Windows\System32\tKWbXSp.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System32\hevClcb.exe
  C:\Windows\System32\hevClcb.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System32\hCYcJDe.exe
  C:\Windows\System32\hCYcJDe.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System32\fhyzpLQ.exe
  C:\Windows\System32\fhyzpLQ.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System32\lHoLeLk.exe
  C:\Windows\System32\lHoLeLk.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System32\wZNnqqC.exe
  C:\Windows\System32\wZNnqqC.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System32\widLWWf.exe
  C:\Windows\System32\widLWWf.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System32\QovHGCI.exe
  C:\Windows\System32\QovHGCI.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System32\AxJovqt.exe
  C:\Windows\System32\AxJovqt.exe
  2⤵
  - Executes dropped EXE
  PID:4640
- C:\Windows\System32\Tvbtyuw.exe
  C:\Windows\System32\Tvbtyuw.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System32\pCSpqOd.exe
  C:\Windows\System32\pCSpqOd.exe
  2⤵
  - Executes dropped EXE
  PID:3488
- C:\Windows\System32\FuBQPVG.exe
  C:\Windows\System32\FuBQPVG.exe
  2⤵
  - Executes dropped EXE
  PID:4740
- C:\Windows\System32\sHxVIGm.exe
  C:\Windows\System32\sHxVIGm.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System32\DRVMlWS.exe
  C:\Windows\System32\DRVMlWS.exe
  2⤵
  - Executes dropped EXE
  PID:4232
- C:\Windows\System32\KcPGQUx.exe
  C:\Windows\System32\KcPGQUx.exe
  2⤵
  - Executes dropped EXE
  PID:368
- C:\Windows\System32\FaXOIQC.exe
  C:\Windows\System32\FaXOIQC.exe
  2⤵
  - Executes dropped EXE
  PID:3984
- C:\Windows\System32\fBWBRTt.exe
  C:\Windows\System32\fBWBRTt.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System32\nbDOCVq.exe
  C:\Windows\System32\nbDOCVq.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System32\covDvcO.exe
  C:\Windows\System32\covDvcO.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System32\lOMvYJf.exe
  C:\Windows\System32\lOMvYJf.exe
  2⤵
  - Executes dropped EXE
  PID:4260
- C:\Windows\System32\JOPPxFF.exe
  C:\Windows\System32\JOPPxFF.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System32\lylTJOj.exe
  C:\Windows\System32\lylTJOj.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System32\FFMoVSs.exe
  C:\Windows\System32\FFMoVSs.exe
  2⤵
  - Executes dropped EXE
  PID:3584
- C:\Windows\System32\tcqPDVN.exe
  C:\Windows\System32\tcqPDVN.exe
  2⤵
  - Executes dropped EXE
  PID:4116
- C:\Windows\System32\tYSyprP.exe
  C:\Windows\System32\tYSyprP.exe
  2⤵
  - Executes dropped EXE
  PID:4832
- C:\Windows\System32\lwlBdcd.exe
  C:\Windows\System32\lwlBdcd.exe
  2⤵
  - Executes dropped EXE
  PID:3548
- C:\Windows\System32\QYnVAAB.exe
  C:\Windows\System32\QYnVAAB.exe
  2⤵
  - Executes dropped EXE
  PID:4056
- C:\Windows\System32\wGbZhYj.exe
  C:\Windows\System32\wGbZhYj.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System32\gdeVDmg.exe
  C:\Windows\System32\gdeVDmg.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System32\ysDQYkp.exe
  C:\Windows\System32\ysDQYkp.exe
  2⤵
  - Executes dropped EXE
  PID:4144
- C:\Windows\System32\xFXRTvc.exe
  C:\Windows\System32\xFXRTvc.exe
  2⤵
  - Executes dropped EXE
  PID:3460
- C:\Windows\System32\yLUhlXX.exe
  C:\Windows\System32\yLUhlXX.exe
  2⤵
  - Executes dropped EXE
  PID:3360
- C:\Windows\System32\SwevpBb.exe
  C:\Windows\System32\SwevpBb.exe
  2⤵
  - Executes dropped EXE
  PID:3580
- C:\Windows\System32\PRphwLK.exe
  C:\Windows\System32\PRphwLK.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System32\UBrTNOW.exe
  C:\Windows\System32\UBrTNOW.exe
  2⤵
  - Executes dropped EXE
  PID:5044
- C:\Windows\System32\Ehlskau.exe
  C:\Windows\System32\Ehlskau.exe
  2⤵
  - Executes dropped EXE
  PID:216
- C:\Windows\System32\GmcMrjA.exe
  C:\Windows\System32\GmcMrjA.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System32\PlXmOKE.exe
  C:\Windows\System32\PlXmOKE.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System32\ncCPJZP.exe
  C:\Windows\System32\ncCPJZP.exe
  2⤵
  - Executes dropped EXE
  PID:3908
- C:\Windows\System32\rtEOlAY.exe
  C:\Windows\System32\rtEOlAY.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System32\UiuqyVl.exe
  C:\Windows\System32\UiuqyVl.exe
  2⤵
  - Executes dropped EXE
  PID:5008
- C:\Windows\System32\WejvLDS.exe
  C:\Windows\System32\WejvLDS.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System32\sAvZHTF.exe
  C:\Windows\System32\sAvZHTF.exe
  2⤵
  - Executes dropped EXE
  PID:3108
- C:\Windows\System32\UtLtWgW.exe
  C:\Windows\System32\UtLtWgW.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System32\PeqLQYg.exe
  C:\Windows\System32\PeqLQYg.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System32\kxZWDfZ.exe
  C:\Windows\System32\kxZWDfZ.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System32\GTfpXUw.exe
  C:\Windows\System32\GTfpXUw.exe
  2⤵
  - Executes dropped EXE
  PID:4552
- C:\Windows\System32\tPnztJj.exe
  C:\Windows\System32\tPnztJj.exe
  2⤵
  - Executes dropped EXE
  PID:4104
- C:\Windows\System32\kPSRwGs.exe
  C:\Windows\System32\kPSRwGs.exe
  2⤵
  - Executes dropped EXE
  PID:4020
- C:\Windows\System32\uTlqAlI.exe
  C:\Windows\System32\uTlqAlI.exe
  2⤵
  - Executes dropped EXE
  PID:3900
- C:\Windows\System32\BwmgnFS.exe
  C:\Windows\System32\BwmgnFS.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System32\nHwJRBN.exe
  C:\Windows\System32\nHwJRBN.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System32\nnZTbfn.exe
  C:\Windows\System32\nnZTbfn.exe
  2⤵
  - Executes dropped EXE
  PID:3644
- C:\Windows\System32\YaTpXLR.exe
  C:\Windows\System32\YaTpXLR.exe
  2⤵
  - Executes dropped EXE
  PID:516
- C:\Windows\System32\FVdWiPU.exe
  C:\Windows\System32\FVdWiPU.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System32\mpSzwAU.exe
  C:\Windows\System32\mpSzwAU.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System32\kauIkGJ.exe
  C:\Windows\System32\kauIkGJ.exe
  2⤵
  - Executes dropped EXE
  PID:4680
- C:\Windows\System32\HUnpQel.exe
  C:\Windows\System32\HUnpQel.exe
  2⤵
  - Executes dropped EXE
  PID:3876
- C:\Windows\System32\GHBIiyu.exe
  C:\Windows\System32\GHBIiyu.exe
  2⤵
  - Executes dropped EXE
  PID:3976
- C:\Windows\System32\JufaQHd.exe
  C:\Windows\System32\JufaQHd.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System32\YwOdVol.exe
  C:\Windows\System32\YwOdVol.exe
  2⤵
  - Executes dropped EXE
  PID:4012
- C:\Windows\System32\UXQkvDo.exe
  C:\Windows\System32\UXQkvDo.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System32\hgAPGSn.exe
  C:\Windows\System32\hgAPGSn.exe
  2⤵
  - Executes dropped EXE
  PID:3764
- C:\Windows\System32\wejojKX.exe
  C:\Windows\System32\wejojKX.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System32\wSDUfNa.exe
  C:\Windows\System32\wSDUfNa.exe
  2⤵
  PID:3636
- C:\Windows\System32\YSQcptk.exe
  C:\Windows\System32\YSQcptk.exe
  2⤵
  PID:1988
- C:\Windows\System32\yZYnfcc.exe
  C:\Windows\System32\yZYnfcc.exe
  2⤵
  PID:4604
- C:\Windows\System32\NClhOfY.exe
  C:\Windows\System32\NClhOfY.exe
  2⤵
  PID:4684
- C:\Windows\System32\CNawEEd.exe
  C:\Windows\System32\CNawEEd.exe
  2⤵
  PID:3932
- C:\Windows\System32\XKfVWcu.exe
  C:\Windows\System32\XKfVWcu.exe
  2⤵
  PID:212
- C:\Windows\System32\OODFSfx.exe
  C:\Windows\System32\OODFSfx.exe
  2⤵
  PID:1852
- C:\Windows\System32\whbbQmF.exe
  C:\Windows\System32\whbbQmF.exe
  2⤵
  PID:4180
- C:\Windows\System32\XRuRCue.exe
  C:\Windows\System32\XRuRCue.exe
  2⤵
  PID:2128
- C:\Windows\System32\uEEbTvQ.exe
  C:\Windows\System32\uEEbTvQ.exe
  2⤵
  PID:1424
- C:\Windows\System32\mymkwpS.exe
  C:\Windows\System32\mymkwpS.exe
  2⤵
  PID:2180
- C:\Windows\System32\mRYhTjZ.exe
  C:\Windows\System32\mRYhTjZ.exe
  2⤵
  PID:1916
- C:\Windows\System32\miiSZTR.exe
  C:\Windows\System32\miiSZTR.exe
  2⤵
  PID:2580
- C:\Windows\System32\sIHSIGV.exe
  C:\Windows\System32\sIHSIGV.exe
  2⤵
  PID:3520
- C:\Windows\System32\dFvDrvV.exe
  C:\Windows\System32\dFvDrvV.exe
  2⤵
  PID:456
- C:\Windows\System32\WTodxlA.exe
  C:\Windows\System32\WTodxlA.exe
  2⤵
  PID:1236
- C:\Windows\System32\sfNzNxX.exe
  C:\Windows\System32\sfNzNxX.exe
  2⤵
  PID:1456
- C:\Windows\System32\eyVmdNn.exe
  C:\Windows\System32\eyVmdNn.exe
  2⤵
  PID:4272
- C:\Windows\System32\wrqgiGJ.exe
  C:\Windows\System32\wrqgiGJ.exe
  2⤵
  PID:2784
- C:\Windows\System32\DAbZTFm.exe
  C:\Windows\System32\DAbZTFm.exe
  2⤵
  PID:4812
- C:\Windows\System32\pSAAVsI.exe
  C:\Windows\System32\pSAAVsI.exe
  2⤵
  PID:2236
- C:\Windows\System32\zBWtiWo.exe
  C:\Windows\System32\zBWtiWo.exe
  2⤵
  PID:2968
- C:\Windows\System32\jjJITKI.exe
  C:\Windows\System32\jjJITKI.exe
  2⤵
  PID:2072
- C:\Windows\System32\uEesbct.exe
  C:\Windows\System32\uEesbct.exe
  2⤵
  PID:4420
- C:\Windows\System32\GHPJyWm.exe
  C:\Windows\System32\GHPJyWm.exe
  2⤵
  PID:5144
- C:\Windows\System32\txgtfdO.exe
  C:\Windows\System32\txgtfdO.exe
  2⤵
  PID:5168
- C:\Windows\System32\ecpXmiC.exe
  C:\Windows\System32\ecpXmiC.exe
  2⤵
  PID:5200
- C:\Windows\System32\EfNoPZU.exe
  C:\Windows\System32\EfNoPZU.exe
  2⤵
  PID:5224
- C:\Windows\System32\HyokjSi.exe
  C:\Windows\System32\HyokjSi.exe
  2⤵
  PID:5256
- C:\Windows\System32\qalwxzS.exe
  C:\Windows\System32\qalwxzS.exe
  2⤵
  PID:5284
- C:\Windows\System32\OwquOYx.exe
  C:\Windows\System32\OwquOYx.exe
  2⤵
  PID:5308
- C:\Windows\System32\rZlEbVw.exe
  C:\Windows\System32\rZlEbVw.exe
  2⤵
  PID:5344
- C:\Windows\System32\UtlEMbs.exe
  C:\Windows\System32\UtlEMbs.exe
  2⤵
  PID:5364
- C:\Windows\System32\FxOdwAQ.exe
  C:\Windows\System32\FxOdwAQ.exe
  2⤵
  PID:5396
- C:\Windows\System32\gnuTPHc.exe
  C:\Windows\System32\gnuTPHc.exe
  2⤵
  PID:5424
- C:\Windows\System32\kNGqbVm.exe
  C:\Windows\System32\kNGqbVm.exe
  2⤵
  PID:5448
- C:\Windows\System32\rpDgnWQ.exe
  C:\Windows\System32\rpDgnWQ.exe
  2⤵
  PID:5480
- C:\Windows\System32\oLtDRyE.exe
  C:\Windows\System32\oLtDRyE.exe
  2⤵
  PID:5508
- C:\Windows\System32\hMYGKCe.exe
  C:\Windows\System32\hMYGKCe.exe
  2⤵
  PID:5532
- C:\Windows\System32\OFXaDBe.exe
  C:\Windows\System32\OFXaDBe.exe
  2⤵
  PID:5564
- C:\Windows\System32\rSVmPZY.exe
  C:\Windows\System32\rSVmPZY.exe
  2⤵
  PID:5592
- C:\Windows\System32\qAOYTuu.exe
  C:\Windows\System32\qAOYTuu.exe
  2⤵
  PID:5616
- C:\Windows\System32\CpgfDcY.exe
  C:\Windows\System32\CpgfDcY.exe
  2⤵
  PID:5648
- C:\Windows\System32\FcugXSr.exe
  C:\Windows\System32\FcugXSr.exe
  2⤵
  PID:5676
- C:\Windows\System32\pXSpthA.exe
  C:\Windows\System32\pXSpthA.exe
  2⤵
  PID:5700
- C:\Windows\System32\FwAOvIu.exe
  C:\Windows\System32\FwAOvIu.exe
  2⤵
  PID:5732
- C:\Windows\System32\zyaugpY.exe
  C:\Windows\System32\zyaugpY.exe
  2⤵
  PID:5756
- C:\Windows\System32\sFSokfE.exe
  C:\Windows\System32\sFSokfE.exe
  2⤵
  PID:5788
- C:\Windows\System32\UfsDIbZ.exe
  C:\Windows\System32\UfsDIbZ.exe
  2⤵
  PID:5816
- C:\Windows\System32\QVqUDgK.exe
  C:\Windows\System32\QVqUDgK.exe
  2⤵
  PID:5840
- C:\Windows\System32\YScrmPt.exe
  C:\Windows\System32\YScrmPt.exe
  2⤵
  PID:5872
- C:\Windows\System32\HvNDjIs.exe
  C:\Windows\System32\HvNDjIs.exe
  2⤵
  PID:5900
- C:\Windows\System32\EDUkhsR.exe
  C:\Windows\System32\EDUkhsR.exe
  2⤵
  PID:5924
- C:\Windows\System32\QKjUGxB.exe
  C:\Windows\System32\QKjUGxB.exe
  2⤵
  PID:5956
- C:\Windows\System32\GvGzVgZ.exe
  C:\Windows\System32\GvGzVgZ.exe
  2⤵
  PID:5980
- C:\Windows\System32\eAStVDx.exe
  C:\Windows\System32\eAStVDx.exe
  2⤵
  PID:6012
- C:\Windows\System32\VsQOOyq.exe
  C:\Windows\System32\VsQOOyq.exe
  2⤵
  PID:6040
- C:\Windows\System32\dxnlnxM.exe
  C:\Windows\System32\dxnlnxM.exe
  2⤵
  PID:6064
- C:\Windows\System32\yLwlemy.exe
  C:\Windows\System32\yLwlemy.exe
  2⤵
  PID:6096
- C:\Windows\System32\BPabHRY.exe
  C:\Windows\System32\BPabHRY.exe
  2⤵
  PID:6120
- C:\Windows\System32\XYDViBs.exe
  C:\Windows\System32\XYDViBs.exe
  2⤵
  PID:1080
- C:\Windows\System32\IIuelYC.exe
  C:\Windows\System32\IIuelYC.exe
  2⤵
  PID:740
- C:\Windows\System32\ZxahxGr.exe
  C:\Windows\System32\ZxahxGr.exe
  2⤵
  PID:3248
- C:\Windows\System32\GlljIiy.exe
  C:\Windows\System32\GlljIiy.exe
  2⤵
  PID:5136
- C:\Windows\System32\YyxJxvH.exe
  C:\Windows\System32\YyxJxvH.exe
  2⤵
  PID:5188
- C:\Windows\System32\BtoReFL.exe
  C:\Windows\System32\BtoReFL.exe
  2⤵
  PID:2720
- C:\Windows\System32\KiwUtwb.exe
  C:\Windows\System32\KiwUtwb.exe
  2⤵
  PID:5272
- C:\Windows\System32\AsUYZtL.exe
  C:\Windows\System32\AsUYZtL.exe
  2⤵
  PID:5328
- C:\Windows\System32\oZrcOJP.exe
  C:\Windows\System32\oZrcOJP.exe
  2⤵
  PID:3484
- C:\Windows\System32\rFLOUvx.exe
  C:\Windows\System32\rFLOUvx.exe
  2⤵
  PID:5384
- C:\Windows\System32\INiPFmm.exe
  C:\Windows\System32\INiPFmm.exe
  2⤵
  PID:1468
- C:\Windows\System32\WIZdSDj.exe
  C:\Windows\System32\WIZdSDj.exe
  2⤵
  PID:5440
- C:\Windows\System32\JYpQoXb.exe
  C:\Windows\System32\JYpQoXb.exe
  2⤵
  PID:5496
- C:\Windows\System32\LWgTFkS.exe
  C:\Windows\System32\LWgTFkS.exe
  2⤵
  PID:5516
- C:\Windows\System32\ZANaPvP.exe
  C:\Windows\System32\ZANaPvP.exe
  2⤵
  PID:2124
- C:\Windows\System32\jjMDFCc.exe
  C:\Windows\System32\jjMDFCc.exe
  2⤵
  PID:5608
- C:\Windows\System32\nitdLFF.exe
  C:\Windows\System32\nitdLFF.exe
  2⤵
  PID:5664
- C:\Windows\System32\tiPsOIH.exe
  C:\Windows\System32\tiPsOIH.exe
  2⤵
  PID:5720
- C:\Windows\System32\seJcwXM.exe
  C:\Windows\System32\seJcwXM.exe
  2⤵
  PID:5808
- C:\Windows\System32\yhEONNb.exe
  C:\Windows\System32\yhEONNb.exe
  2⤵
  PID:5856
- C:\Windows\System32\mJptnlV.exe
  C:\Windows\System32\mJptnlV.exe
  2⤵
  PID:5920
- C:\Windows\System32\IbKgpUx.exe
  C:\Windows\System32\IbKgpUx.exe
  2⤵
  PID:5996
- C:\Windows\System32\dYQZtMV.exe
  C:\Windows\System32\dYQZtMV.exe
  2⤵
  PID:6048
- C:\Windows\System32\qJnzwvn.exe
  C:\Windows\System32\qJnzwvn.exe
  2⤵
  PID:6104
- C:\Windows\System32\jvxpIad.exe
  C:\Windows\System32\jvxpIad.exe
  2⤵
  PID:4904
- C:\Windows\System32\UCEMAfP.exe
  C:\Windows\System32\UCEMAfP.exe
  2⤵
  PID:5184
- C:\Windows\System32\oBTAXMj.exe
  C:\Windows\System32\oBTAXMj.exe
  2⤵
  PID:4688
- C:\Windows\System32\lpeUkgv.exe
  C:\Windows\System32\lpeUkgv.exe
  2⤵
  PID:840
- C:\Windows\System32\wdVehqA.exe
  C:\Windows\System32\wdVehqA.exe
  2⤵
  PID:5416
- C:\Windows\System32\wyylhyw.exe
  C:\Windows\System32\wyylhyw.exe
  2⤵
  PID:5524
- C:\Windows\System32\GpZIRxM.exe
  C:\Windows\System32\GpZIRxM.exe
  2⤵
  PID:5572
- C:\Windows\System32\UxVMPzc.exe
  C:\Windows\System32\UxVMPzc.exe
  2⤵
  PID:5764
- C:\Windows\System32\otgJYzG.exe
  C:\Windows\System32\otgJYzG.exe
  2⤵
  PID:5892
- C:\Windows\System32\GrQAXgO.exe
  C:\Windows\System32\GrQAXgO.exe
  2⤵
  PID:6072
- C:\Windows\System32\ADapXjh.exe
  C:\Windows\System32\ADapXjh.exe
  2⤵
  PID:4896
- C:\Windows\System32\HFdFCLy.exe
  C:\Windows\System32\HFdFCLy.exe
  2⤵
  PID:744
- C:\Windows\System32\KPiJpbY.exe
  C:\Windows\System32\KPiJpbY.exe
  2⤵
  PID:432
- C:\Windows\System32\xWdLpIH.exe
  C:\Windows\System32\xWdLpIH.exe
  2⤵
  PID:5540
- C:\Windows\System32\rulphbo.exe
  C:\Windows\System32\rulphbo.exe
  2⤵
  PID:3540
- C:\Windows\System32\FgAilhc.exe
  C:\Windows\System32\FgAilhc.exe
  2⤵
  PID:4696
- C:\Windows\System32\XSizXNA.exe
  C:\Windows\System32\XSizXNA.exe
  2⤵
  PID:3840
- C:\Windows\System32\aZzJukO.exe
  C:\Windows\System32\aZzJukO.exe
  2⤵
  PID:5600
- C:\Windows\System32\EjfGCtt.exe
  C:\Windows\System32\EjfGCtt.exe
  2⤵
  PID:1444
- C:\Windows\System32\PPpCBhx.exe
  C:\Windows\System32\PPpCBhx.exe
  2⤵
  PID:4128
- C:\Windows\System32\dNYTSjy.exe
  C:\Windows\System32\dNYTSjy.exe
  2⤵
  PID:3864
- C:\Windows\System32\IXkMuJi.exe
  C:\Windows\System32\IXkMuJi.exe
  2⤵
  PID:5468
- C:\Windows\System32\yUZkogY.exe
  C:\Windows\System32\yUZkogY.exe
  2⤵
  PID:1284
- C:\Windows\System32\SGGsSen.exe
  C:\Windows\System32\SGGsSen.exe
  2⤵
  PID:1948
- C:\Windows\System32\FqhCPjF.exe
  C:\Windows\System32\FqhCPjF.exe
  2⤵
  PID:6160
- C:\Windows\System32\SHAjNiR.exe
  C:\Windows\System32\SHAjNiR.exe
  2⤵
  PID:6188
- C:\Windows\System32\QFHgEUf.exe
  C:\Windows\System32\QFHgEUf.exe
  2⤵
  PID:6208
- C:\Windows\System32\ZcIlKZS.exe
  C:\Windows\System32\ZcIlKZS.exe
  2⤵
  PID:6236
- C:\Windows\System32\LKeNlOi.exe
  C:\Windows\System32\LKeNlOi.exe
  2⤵
  PID:6252
- C:\Windows\System32\pJHEjbI.exe
  C:\Windows\System32\pJHEjbI.exe
  2⤵
  PID:6268
- C:\Windows\System32\lhuZpYy.exe
  C:\Windows\System32\lhuZpYy.exe
  2⤵
  PID:6320
- C:\Windows\System32\kegtrJB.exe
  C:\Windows\System32\kegtrJB.exe
  2⤵
  PID:6344
- C:\Windows\System32\yJzrXQw.exe
  C:\Windows\System32\yJzrXQw.exe
  2⤵
  PID:6384
- C:\Windows\System32\rCEzAVk.exe
  C:\Windows\System32\rCEzAVk.exe
  2⤵
  PID:6428
- C:\Windows\System32\EhhiqWO.exe
  C:\Windows\System32\EhhiqWO.exe
  2⤵
  PID:6452
- C:\Windows\System32\bApOdif.exe
  C:\Windows\System32\bApOdif.exe
  2⤵
  PID:6472
- C:\Windows\System32\yyaxWXa.exe
  C:\Windows\System32\yyaxWXa.exe
  2⤵
  PID:6488
- C:\Windows\System32\VQHILnF.exe
  C:\Windows\System32\VQHILnF.exe
  2⤵
  PID:6512
- C:\Windows\System32\LxvlzyC.exe
  C:\Windows\System32\LxvlzyC.exe
  2⤵
  PID:6548
- C:\Windows\System32\NUOCXQB.exe
  C:\Windows\System32\NUOCXQB.exe
  2⤵
  PID:6572
- C:\Windows\System32\bqLwvhk.exe
  C:\Windows\System32\bqLwvhk.exe
  2⤵
  PID:6620
- C:\Windows\System32\kCedZSA.exe
  C:\Windows\System32\kCedZSA.exe
  2⤵
  PID:6640
- C:\Windows\System32\UGcQJEr.exe
  C:\Windows\System32\UGcQJEr.exe
  2⤵
  PID:6664
- C:\Windows\System32\CSLwwea.exe
  C:\Windows\System32\CSLwwea.exe
  2⤵
  PID:6680
- C:\Windows\System32\UtsuIOa.exe
  C:\Windows\System32\UtsuIOa.exe
  2⤵
  PID:6740
- C:\Windows\System32\MpvlCFO.exe
  C:\Windows\System32\MpvlCFO.exe
  2⤵
  PID:6780
- C:\Windows\System32\PgCHvkz.exe
  C:\Windows\System32\PgCHvkz.exe
  2⤵
  PID:6796
- C:\Windows\System32\TJpbpsV.exe
  C:\Windows\System32\TJpbpsV.exe
  2⤵
  PID:6816
- C:\Windows\System32\wjHigpz.exe
  C:\Windows\System32\wjHigpz.exe
  2⤵
  PID:6832
- C:\Windows\System32\uJAtMDf.exe
  C:\Windows\System32\uJAtMDf.exe
  2⤵
  PID:6852
- C:\Windows\System32\TwyNWqH.exe
  C:\Windows\System32\TwyNWqH.exe
  2⤵
  PID:6888
- C:\Windows\System32\eRPxkDD.exe
  C:\Windows\System32\eRPxkDD.exe
  2⤵
  PID:6912
- C:\Windows\System32\MTJjQCr.exe
  C:\Windows\System32\MTJjQCr.exe
  2⤵
  PID:6928
- C:\Windows\System32\mqwWXId.exe
  C:\Windows\System32\mqwWXId.exe
  2⤵
  PID:6956
- C:\Windows\System32\efbeKdK.exe
  C:\Windows\System32\efbeKdK.exe
  2⤵
  PID:6988
- C:\Windows\System32\AZNpWKi.exe
  C:\Windows\System32\AZNpWKi.exe
  2⤵
  PID:7016
- C:\Windows\System32\mgELdei.exe
  C:\Windows\System32\mgELdei.exe
  2⤵
  PID:7036
- C:\Windows\System32\SFQvZfY.exe
  C:\Windows\System32\SFQvZfY.exe
  2⤵
  PID:7084
- C:\Windows\System32\YHgaaZT.exe
  C:\Windows\System32\YHgaaZT.exe
  2⤵
  PID:7136
- C:\Windows\System32\gpcVGwY.exe
  C:\Windows\System32\gpcVGwY.exe
  2⤵
  PID:7156
- C:\Windows\System32\UiTbQqh.exe
  C:\Windows\System32\UiTbQqh.exe
  2⤵
  PID:656
- C:\Windows\System32\AKGisbz.exe
  C:\Windows\System32\AKGisbz.exe
  2⤵
  PID:6176
- C:\Windows\System32\pSFcUNz.exe
  C:\Windows\System32\pSFcUNz.exe
  2⤵
  PID:6228
- C:\Windows\System32\lSIyUrc.exe
  C:\Windows\System32\lSIyUrc.exe
  2⤵
  PID:6292
- C:\Windows\System32\fednddD.exe
  C:\Windows\System32\fednddD.exe
  2⤵
  PID:6404
- C:\Windows\System32\hIDclyG.exe
  C:\Windows\System32\hIDclyG.exe
  2⤵
  PID:6436
- C:\Windows\System32\ubidODB.exe
  C:\Windows\System32\ubidODB.exe
  2⤵
  PID:6580
- C:\Windows\System32\OkUCtim.exe
  C:\Windows\System32\OkUCtim.exe
  2⤵
  PID:6584
- C:\Windows\System32\hfcLGNO.exe
  C:\Windows\System32\hfcLGNO.exe
  2⤵
  PID:6612
- C:\Windows\System32\gaDbWaP.exe
  C:\Windows\System32\gaDbWaP.exe
  2⤵
  PID:6648
- C:\Windows\System32\tQlDACE.exe
  C:\Windows\System32\tQlDACE.exe
  2⤵
  PID:6672
- C:\Windows\System32\IOFtRbr.exe
  C:\Windows\System32\IOFtRbr.exe
  2⤵
  PID:6828
- C:\Windows\System32\TVXpBfi.exe
  C:\Windows\System32\TVXpBfi.exe
  2⤵
  PID:6924
- C:\Windows\System32\OActAzN.exe
  C:\Windows\System32\OActAzN.exe
  2⤵
  PID:6952
- C:\Windows\System32\BOHUqrk.exe
  C:\Windows\System32\BOHUqrk.exe
  2⤵
  PID:7052
- C:\Windows\System32\MPExUtE.exe
  C:\Windows\System32\MPExUtE.exe
  2⤵
  PID:7116
- C:\Windows\System32\jcPTMdk.exe
  C:\Windows\System32\jcPTMdk.exe
  2⤵
  PID:6248
- C:\Windows\System32\nlQcdAI.exe
  C:\Windows\System32\nlQcdAI.exe
  2⤵
  PID:6284
- C:\Windows\System32\XvTWvLR.exe
  C:\Windows\System32\XvTWvLR.exe
  2⤵
  PID:6420
- C:\Windows\System32\eKjGRDG.exe
  C:\Windows\System32\eKjGRDG.exe
  2⤵
  PID:6496
- C:\Windows\System32\wkLwPja.exe
  C:\Windows\System32\wkLwPja.exe
  2⤵
  PID:6724
- C:\Windows\System32\fODMKfI.exe
  C:\Windows\System32\fODMKfI.exe
  2⤵
  PID:6700
- C:\Windows\System32\SVIvUOH.exe
  C:\Windows\System32\SVIvUOH.exe
  2⤵
  PID:916
- C:\Windows\System32\XKSQTNF.exe
  C:\Windows\System32\XKSQTNF.exe
  2⤵
  PID:6536
- C:\Windows\System32\YDgwqzE.exe
  C:\Windows\System32\YDgwqzE.exe
  2⤵
  PID:6592
- C:\Windows\System32\cMJDWDY.exe
  C:\Windows\System32\cMJDWDY.exe
  2⤵
  PID:6332
- C:\Windows\System32\kkcQlfu.exe
  C:\Windows\System32\kkcQlfu.exe
  2⤵
  PID:6812
- C:\Windows\System32\XAwdcPP.exe
  C:\Windows\System32\XAwdcPP.exe
  2⤵
  PID:7180
- C:\Windows\System32\yTfuFru.exe
  C:\Windows\System32\yTfuFru.exe
  2⤵
  PID:7196
- C:\Windows\System32\LNSolCw.exe
  C:\Windows\System32\LNSolCw.exe
  2⤵
  PID:7216
- C:\Windows\System32\yfgWWNR.exe
  C:\Windows\System32\yfgWWNR.exe
  2⤵
  PID:7240
- C:\Windows\System32\sVdQRDF.exe
  C:\Windows\System32\sVdQRDF.exe
  2⤵
  PID:7268
- C:\Windows\System32\rxSggiC.exe
  C:\Windows\System32\rxSggiC.exe
  2⤵
  PID:7296
- C:\Windows\System32\cCjqCuz.exe
  C:\Windows\System32\cCjqCuz.exe
  2⤵
  PID:7328
- C:\Windows\System32\wjOGYZs.exe
  C:\Windows\System32\wjOGYZs.exe
  2⤵
  PID:7348
- C:\Windows\System32\honYBkl.exe
  C:\Windows\System32\honYBkl.exe
  2⤵
  PID:7364
- C:\Windows\System32\DtYJRsE.exe
  C:\Windows\System32\DtYJRsE.exe
  2⤵
  PID:7388
- C:\Windows\System32\iNWLUrG.exe
  C:\Windows\System32\iNWLUrG.exe
  2⤵
  PID:7424
- C:\Windows\System32\OvthODJ.exe
  C:\Windows\System32\OvthODJ.exe
  2⤵
  PID:7440
- C:\Windows\System32\zCfOulX.exe
  C:\Windows\System32\zCfOulX.exe
  2⤵
  PID:7464
- C:\Windows\System32\AjGYpvN.exe
  C:\Windows\System32\AjGYpvN.exe
  2⤵
  PID:7488
- C:\Windows\System32\SEONfZn.exe
  C:\Windows\System32\SEONfZn.exe
  2⤵
  PID:7548
- C:\Windows\System32\vBkjwOQ.exe
  C:\Windows\System32\vBkjwOQ.exe
  2⤵
  PID:7584
- C:\Windows\System32\VlaFWdO.exe
  C:\Windows\System32\VlaFWdO.exe
  2⤵
  PID:7616
- C:\Windows\System32\ZpKpfxp.exe
  C:\Windows\System32\ZpKpfxp.exe
  2⤵
  PID:7640
- C:\Windows\System32\wqPczVA.exe
  C:\Windows\System32\wqPczVA.exe
  2⤵
  PID:7668
- C:\Windows\System32\TOYgrPC.exe
  C:\Windows\System32\TOYgrPC.exe
  2⤵
  PID:7696
- C:\Windows\System32\wsUPVJk.exe
  C:\Windows\System32\wsUPVJk.exe
  2⤵
  PID:7724
- C:\Windows\System32\wEQIGCB.exe
  C:\Windows\System32\wEQIGCB.exe
  2⤵
  PID:7744
- C:\Windows\System32\unlTbxP.exe
  C:\Windows\System32\unlTbxP.exe
  2⤵
  PID:7776
- C:\Windows\System32\TDvVOEw.exe
  C:\Windows\System32\TDvVOEw.exe
  2⤵
  PID:7796
- C:\Windows\System32\mxnEMEC.exe
  C:\Windows\System32\mxnEMEC.exe
  2⤵
  PID:7816
- C:\Windows\System32\TWSzelv.exe
  C:\Windows\System32\TWSzelv.exe
  2⤵
  PID:7836
- C:\Windows\System32\lISYPJk.exe
  C:\Windows\System32\lISYPJk.exe
  2⤵
  PID:7876
- C:\Windows\System32\lfvcBjO.exe
  C:\Windows\System32\lfvcBjO.exe
  2⤵
  PID:7928
- C:\Windows\System32\BHfoWeA.exe
  C:\Windows\System32\BHfoWeA.exe
  2⤵
  PID:7948
- C:\Windows\System32\qyqCGGu.exe
  C:\Windows\System32\qyqCGGu.exe
  2⤵
  PID:7964
- C:\Windows\System32\PsGEJAt.exe
  C:\Windows\System32\PsGEJAt.exe
  2⤵
  PID:7988
- C:\Windows\System32\ZRoKVfq.exe
  C:\Windows\System32\ZRoKVfq.exe
  2⤵
  PID:8028
- C:\Windows\System32\OHXwsNC.exe
  C:\Windows\System32\OHXwsNC.exe
  2⤵
  PID:8048
- C:\Windows\System32\TXyAfvd.exe
  C:\Windows\System32\TXyAfvd.exe
  2⤵
  PID:8064
- C:\Windows\System32\XKeGacQ.exe
  C:\Windows\System32\XKeGacQ.exe
  2⤵
  PID:8100
- C:\Windows\System32\rfUobJA.exe
  C:\Windows\System32\rfUobJA.exe
  2⤵
  PID:8140
- C:\Windows\System32\gvmUDMK.exe
  C:\Windows\System32\gvmUDMK.exe
  2⤵
  PID:8160
- C:\Windows\System32\CjlHGNR.exe
  C:\Windows\System32\CjlHGNR.exe
  2⤵
  PID:8188
- C:\Windows\System32\ZmlqEVn.exe
  C:\Windows\System32\ZmlqEVn.exe
  2⤵
  PID:7232
- C:\Windows\System32\gedyIBt.exe
  C:\Windows\System32\gedyIBt.exe
  2⤵
  PID:7212
- C:\Windows\System32\QmCFZww.exe
  C:\Windows\System32\QmCFZww.exe
  2⤵
  PID:7248
- C:\Windows\System32\dWYBJfZ.exe
  C:\Windows\System32\dWYBJfZ.exe
  2⤵
  PID:7344
- C:\Windows\System32\bBcowbg.exe
  C:\Windows\System32\bBcowbg.exe
  2⤵
  PID:7360
- C:\Windows\System32\fUuiiAy.exe
  C:\Windows\System32\fUuiiAy.exe
  2⤵
  PID:7484
- C:\Windows\System32\BxOHKxi.exe
  C:\Windows\System32\BxOHKxi.exe
  2⤵
  PID:7520
- C:\Windows\System32\PwwwSZz.exe
  C:\Windows\System32\PwwwSZz.exe
  2⤵
  PID:7680
- C:\Windows\System32\vnLncZc.exe
  C:\Windows\System32\vnLncZc.exe
  2⤵
  PID:7708
- C:\Windows\System32\tUQtrIM.exe
  C:\Windows\System32\tUQtrIM.exe
  2⤵
  PID:7804
- C:\Windows\System32\AHCGldG.exe
  C:\Windows\System32\AHCGldG.exe
  2⤵
  PID:7860
- C:\Windows\System32\RzSQqaE.exe
  C:\Windows\System32\RzSQqaE.exe
  2⤵
  PID:7892
- C:\Windows\System32\CBmKHgr.exe
  C:\Windows\System32\CBmKHgr.exe
  2⤵
  PID:7960
- C:\Windows\System32\rAKbEFT.exe
  C:\Windows\System32\rAKbEFT.exe
  2⤵
  PID:7984
- C:\Windows\System32\jmSUPiU.exe
  C:\Windows\System32\jmSUPiU.exe
  2⤵
  PID:8088
- C:\Windows\System32\BgumVtG.exe
  C:\Windows\System32\BgumVtG.exe
  2⤵
  PID:8080
- C:\Windows\System32\EGCPyLB.exe
  C:\Windows\System32\EGCPyLB.exe
  2⤵
  PID:8172
- C:\Windows\System32\WlQVmDi.exe
  C:\Windows\System32\WlQVmDi.exe
  2⤵
  PID:8152
- C:\Windows\System32\rRAunnu.exe
  C:\Windows\System32\rRAunnu.exe
  2⤵
  PID:7704
- C:\Windows\System32\AQMdjdl.exe
  C:\Windows\System32\AQMdjdl.exe
  2⤵
  PID:7832
- C:\Windows\System32\xbfgTog.exe
  C:\Windows\System32\xbfgTog.exe
  2⤵
  PID:7996
- C:\Windows\System32\lcGRcxA.exe
  C:\Windows\System32\lcGRcxA.exe
  2⤵
  PID:7912
- C:\Windows\System32\ULzAtsj.exe
  C:\Windows\System32\ULzAtsj.exe
  2⤵
  PID:8168
- C:\Windows\System32\rWeOioY.exe
  C:\Windows\System32\rWeOioY.exe
  2⤵
  PID:7956
- C:\Windows\System32\fPhYuwC.exe
  C:\Windows\System32\fPhYuwC.exe
  2⤵
  PID:8120
- C:\Windows\System32\geHLyDk.exe
  C:\Windows\System32\geHLyDk.exe
  2⤵
  PID:7276
- C:\Windows\System32\IizaHKZ.exe
  C:\Windows\System32\IizaHKZ.exe
  2⤵
  PID:8204
- C:\Windows\System32\DFFgDUJ.exe
  C:\Windows\System32\DFFgDUJ.exe
  2⤵
  PID:8228
- C:\Windows\System32\lWApoUu.exe
  C:\Windows\System32\lWApoUu.exe
  2⤵
  PID:8268
- C:\Windows\System32\PhHdGgG.exe
  C:\Windows\System32\PhHdGgG.exe
  2⤵
  PID:8312
- C:\Windows\System32\tDthAct.exe
  C:\Windows\System32\tDthAct.exe
  2⤵
  PID:8332
- C:\Windows\System32\nvfoqoJ.exe
  C:\Windows\System32\nvfoqoJ.exe
  2⤵
  PID:8360
- C:\Windows\System32\lZREegg.exe
  C:\Windows\System32\lZREegg.exe
  2⤵
  PID:8380
- C:\Windows\System32\lViNPir.exe
  C:\Windows\System32\lViNPir.exe
  2⤵
  PID:8416
- C:\Windows\System32\yLQAygV.exe
  C:\Windows\System32\yLQAygV.exe
  2⤵
  PID:8468
- C:\Windows\System32\SaZarIi.exe
  C:\Windows\System32\SaZarIi.exe
  2⤵
  PID:8488
- C:\Windows\System32\CEtPyOM.exe
  C:\Windows\System32\CEtPyOM.exe
  2⤵
  PID:8504
- C:\Windows\System32\zIukLwQ.exe
  C:\Windows\System32\zIukLwQ.exe
  2⤵
  PID:8532
- C:\Windows\System32\pRYYbnz.exe
  C:\Windows\System32\pRYYbnz.exe
  2⤵
  PID:8552
- C:\Windows\System32\SFXglLb.exe
  C:\Windows\System32\SFXglLb.exe
  2⤵
  PID:8568
- C:\Windows\System32\mOnRfbK.exe
  C:\Windows\System32\mOnRfbK.exe
  2⤵
  PID:8588
- C:\Windows\System32\ZKYYpJz.exe
  C:\Windows\System32\ZKYYpJz.exe
  2⤵
  PID:8616
- C:\Windows\System32\hSQcjXe.exe
  C:\Windows\System32\hSQcjXe.exe
  2⤵
  PID:8644
- C:\Windows\System32\OOsFUcP.exe
  C:\Windows\System32\OOsFUcP.exe
  2⤵
  PID:8660
- C:\Windows\System32\YXNcbnU.exe
  C:\Windows\System32\YXNcbnU.exe
  2⤵
  PID:8696
- C:\Windows\System32\TKZEgAo.exe
  C:\Windows\System32\TKZEgAo.exe
  2⤵
  PID:8724
- C:\Windows\System32\ZwzVCIe.exe
  C:\Windows\System32\ZwzVCIe.exe
  2⤵
  PID:8744
- C:\Windows\System32\USFDKsT.exe
  C:\Windows\System32\USFDKsT.exe
  2⤵
  PID:8776
- C:\Windows\System32\pWvQggd.exe
  C:\Windows\System32\pWvQggd.exe
  2⤵
  PID:8828
- C:\Windows\System32\QZsewTf.exe
  C:\Windows\System32\QZsewTf.exe
  2⤵
  PID:8860
- C:\Windows\System32\hNmpBbi.exe
  C:\Windows\System32\hNmpBbi.exe
  2⤵
  PID:8912
- C:\Windows\System32\nSJmZtl.exe
  C:\Windows\System32\nSJmZtl.exe
  2⤵
  PID:8940
- C:\Windows\System32\hzOTjNE.exe
  C:\Windows\System32\hzOTjNE.exe
  2⤵
  PID:8968
- C:\Windows\System32\QttIeLx.exe
  C:\Windows\System32\QttIeLx.exe
  2⤵
  PID:9004
- C:\Windows\System32\BLLSIZi.exe
  C:\Windows\System32\BLLSIZi.exe
  2⤵
  PID:9024
- C:\Windows\System32\ZsAamAc.exe
  C:\Windows\System32\ZsAamAc.exe
  2⤵
  PID:9056
- C:\Windows\System32\DDgRTzX.exe
  C:\Windows\System32\DDgRTzX.exe
  2⤵
  PID:9088
- C:\Windows\System32\iXUDsok.exe
  C:\Windows\System32\iXUDsok.exe
  2⤵
  PID:9108
- C:\Windows\System32\vgfgBJa.exe
  C:\Windows\System32\vgfgBJa.exe
  2⤵
  PID:9128
- C:\Windows\System32\SVbAVPM.exe
  C:\Windows\System32\SVbAVPM.exe
  2⤵
  PID:9180
- C:\Windows\System32\sERKWfc.exe
  C:\Windows\System32\sERKWfc.exe
  2⤵
  PID:9212
- C:\Windows\System32\Hqxziqt.exe
  C:\Windows\System32\Hqxziqt.exe
  2⤵
  PID:8212
- C:\Windows\System32\macwTnM.exe
  C:\Windows\System32\macwTnM.exe
  2⤵
  PID:8256
- C:\Windows\System32\sDQHjGT.exe
  C:\Windows\System32\sDQHjGT.exe
  2⤵
  PID:8296
- C:\Windows\System32\xHnoMnQ.exe
  C:\Windows\System32\xHnoMnQ.exe
  2⤵
  PID:8324
- C:\Windows\System32\oAJKDqJ.exe
  C:\Windows\System32\oAJKDqJ.exe
  2⤵
  PID:8628
- C:\Windows\System32\TiRlJLf.exe
  C:\Windows\System32\TiRlJLf.exe
  2⤵
  PID:8684
- C:\Windows\System32\BtitJAZ.exe
  C:\Windows\System32\BtitJAZ.exe
  2⤵
  PID:8804
- C:\Windows\System32\QdpllNV.exe
  C:\Windows\System32\QdpllNV.exe
  2⤵
  PID:8888
- C:\Windows\System32\RJUMtDv.exe
  C:\Windows\System32\RJUMtDv.exe
  2⤵
  PID:8920
- C:\Windows\System32\WHamzrn.exe
  C:\Windows\System32\WHamzrn.exe
  2⤵
  PID:8956
- C:\Windows\System32\FRynXSy.exe
  C:\Windows\System32\FRynXSy.exe
  2⤵
  PID:9016
- C:\Windows\System32\kJTWqdJ.exe
  C:\Windows\System32\kJTWqdJ.exe
  2⤵
  PID:9048
- C:\Windows\System32\AzmxaBx.exe
  C:\Windows\System32\AzmxaBx.exe
  2⤵
  PID:9096
- C:\Windows\System32\hHxwjcg.exe
  C:\Windows\System32\hHxwjcg.exe
  2⤵
  PID:9144
- C:\Windows\System32\ZbYNXaL.exe
  C:\Windows\System32\ZbYNXaL.exe
  2⤵
  PID:9188
- C:\Windows\System32\XVIQwuI.exe
  C:\Windows\System32\XVIQwuI.exe
  2⤵
  PID:9200
- C:\Windows\System32\cVdIXhQ.exe
  C:\Windows\System32\cVdIXhQ.exe
  2⤵
  PID:8216
- C:\Windows\System32\tOTWWbF.exe
  C:\Windows\System32\tOTWWbF.exe
  2⤵
  PID:7416
- C:\Windows\System32\jNSJYCT.exe
  C:\Windows\System32\jNSJYCT.exe
  2⤵
  PID:8528
- C:\Windows\System32\GUrOrqr.exe
  C:\Windows\System32\GUrOrqr.exe
  2⤵
  PID:8576
- C:\Windows\System32\zZcTIqx.exe
  C:\Windows\System32\zZcTIqx.exe
  2⤵
  PID:9136
- C:\Windows\System32\svNrfAq.exe
  C:\Windows\System32\svNrfAq.exe
  2⤵
  PID:9152
- C:\Windows\System32\RNgLzCe.exe
  C:\Windows\System32\RNgLzCe.exe
  2⤵
  PID:8328
- C:\Windows\System32\eshPHrw.exe
  C:\Windows\System32\eshPHrw.exe
  2⤵
  PID:9124
- C:\Windows\System32\UWwHqdU.exe
  C:\Windows\System32\UWwHqdU.exe
  2⤵
  PID:9012
- C:\Windows\System32\cKuLHXt.exe
  C:\Windows\System32\cKuLHXt.exe
  2⤵
  PID:8460
- C:\Windows\System32\lgVMjzU.exe
  C:\Windows\System32\lgVMjzU.exe
  2⤵
  PID:9228
- C:\Windows\System32\rfMAahG.exe
  C:\Windows\System32\rfMAahG.exe
  2⤵
  PID:9248
- C:\Windows\System32\XpxYnGg.exe
  C:\Windows\System32\XpxYnGg.exe
  2⤵
  PID:9300
- C:\Windows\System32\qLzgxbO.exe
  C:\Windows\System32\qLzgxbO.exe
  2⤵
  PID:9316
- C:\Windows\System32\FZtFxcF.exe
  C:\Windows\System32\FZtFxcF.exe
  2⤵
  PID:9340
- C:\Windows\System32\KLwwNQu.exe
  C:\Windows\System32\KLwwNQu.exe
  2⤵
  PID:9360
- C:\Windows\System32\FvOIscm.exe
  C:\Windows\System32\FvOIscm.exe
  2⤵
  PID:9380
- C:\Windows\System32\QoIJyEz.exe
  C:\Windows\System32\QoIJyEz.exe
  2⤵
  PID:9416
- C:\Windows\System32\nlxQqrP.exe
  C:\Windows\System32\nlxQqrP.exe
  2⤵
  PID:9460
- C:\Windows\System32\QlfvWud.exe
  C:\Windows\System32\QlfvWud.exe
  2⤵
  PID:9480
- C:\Windows\System32\AWJynif.exe
  C:\Windows\System32\AWJynif.exe
  2⤵
  PID:9500
- C:\Windows\System32\fxBgVRz.exe
  C:\Windows\System32\fxBgVRz.exe
  2⤵
  PID:9552
- C:\Windows\System32\IRNNKjA.exe
  C:\Windows\System32\IRNNKjA.exe
  2⤵
  PID:9568
- C:\Windows\System32\uutsijU.exe
  C:\Windows\System32\uutsijU.exe
  2⤵
  PID:9588
- C:\Windows\System32\JVUFbEC.exe
  C:\Windows\System32\JVUFbEC.exe
  2⤵
  PID:9608
- C:\Windows\System32\JmIthRt.exe
  C:\Windows\System32\JmIthRt.exe
  2⤵
  PID:9632
- C:\Windows\System32\YqppsKA.exe
  C:\Windows\System32\YqppsKA.exe
  2⤵
  PID:9676
- C:\Windows\System32\sRhTLQa.exe
  C:\Windows\System32\sRhTLQa.exe
  2⤵
  PID:9712
- C:\Windows\System32\klgAesH.exe
  C:\Windows\System32\klgAesH.exe
  2⤵
  PID:9732
- C:\Windows\System32\KuIUCfa.exe
  C:\Windows\System32\KuIUCfa.exe
  2⤵
  PID:9752
- C:\Windows\System32\BIZXeLP.exe
  C:\Windows\System32\BIZXeLP.exe
  2⤵
  PID:9768
- C:\Windows\System32\ljQQZmG.exe
  C:\Windows\System32\ljQQZmG.exe
  2⤵
  PID:9792
- C:\Windows\System32\GCTAfPx.exe
  C:\Windows\System32\GCTAfPx.exe
  2⤵
  PID:9808
- C:\Windows\System32\otWyfTS.exe
  C:\Windows\System32\otWyfTS.exe
  2⤵
  PID:9852
- C:\Windows\System32\IAHrxAg.exe
  C:\Windows\System32\IAHrxAg.exe
  2⤵
  PID:9872
- C:\Windows\System32\aHwoUno.exe
  C:\Windows\System32\aHwoUno.exe
  2⤵
  PID:9892
- C:\Windows\System32\kbEtKjW.exe
  C:\Windows\System32\kbEtKjW.exe
  2⤵
  PID:9912
- C:\Windows\System32\sheiIzi.exe
  C:\Windows\System32\sheiIzi.exe
  2⤵
  PID:9932
- C:\Windows\System32\ituUXgc.exe
  C:\Windows\System32\ituUXgc.exe
  2⤵
  PID:9964
- C:\Windows\System32\ZNuQqyc.exe
  C:\Windows\System32\ZNuQqyc.exe
  2⤵
  PID:9980
- C:\Windows\System32\nWMJlEC.exe
  C:\Windows\System32\nWMJlEC.exe
  2⤵
  PID:10044
- C:\Windows\System32\UIKrSMp.exe
  C:\Windows\System32\UIKrSMp.exe
  2⤵
  PID:10072
- C:\Windows\System32\ABDzIUB.exe
  C:\Windows\System32\ABDzIUB.exe
  2⤵
  PID:10088
- C:\Windows\System32\YwRUdSh.exe
  C:\Windows\System32\YwRUdSh.exe
  2⤵
  PID:10108
- C:\Windows\System32\BEUADoC.exe
  C:\Windows\System32\BEUADoC.exe
  2⤵
  PID:10128
- C:\Windows\System32\QFHsPyN.exe
  C:\Windows\System32\QFHsPyN.exe
  2⤵
  PID:10168
- C:\Windows\System32\DHPafzx.exe
  C:\Windows\System32\DHPafzx.exe
  2⤵
  PID:10228
- C:\Windows\System32\qJVmcji.exe
  C:\Windows\System32\qJVmcji.exe
  2⤵
  PID:9220
- C:\Windows\System32\miDrQFp.exe
  C:\Windows\System32\miDrQFp.exe
  2⤵
  PID:9244
- C:\Windows\System32\ePcMQlk.exe
  C:\Windows\System32\ePcMQlk.exe
  2⤵
  PID:9312
- C:\Windows\System32\mvZnuIp.exe
  C:\Windows\System32\mvZnuIp.exe
  2⤵
  PID:9356
- C:\Windows\System32\rnVNctX.exe
  C:\Windows\System32\rnVNctX.exe
  2⤵
  PID:9372
- C:\Windows\System32\aTnVbWC.exe
  C:\Windows\System32\aTnVbWC.exe
  2⤵
  PID:9452
- C:\Windows\System32\yOJWuDp.exe
  C:\Windows\System32\yOJWuDp.exe
  2⤵
  PID:9492
- C:\Windows\System32\rcoguJW.exe
  C:\Windows\System32\rcoguJW.exe
  2⤵
  PID:9644
- C:\Windows\System32\mCgKJBp.exe
  C:\Windows\System32\mCgKJBp.exe
  2⤵
  PID:9692
- C:\Windows\System32\ziCHZjS.exe
  C:\Windows\System32\ziCHZjS.exe
  2⤵
  PID:9708
- C:\Windows\System32\pLSgEZJ.exe
  C:\Windows\System32\pLSgEZJ.exe
  2⤵
  PID:9788
- C:\Windows\System32\vGAyTNN.exe
  C:\Windows\System32\vGAyTNN.exe
  2⤵
  PID:9840
- C:\Windows\System32\zmVUxUI.exe
  C:\Windows\System32\zmVUxUI.exe
  2⤵
  PID:9960
- C:\Windows\System32\FKfkKps.exe
  C:\Windows\System32\FKfkKps.exe
  2⤵
  PID:10004
- C:\Windows\System32\xPZiTtt.exe
  C:\Windows\System32\xPZiTtt.exe
  2⤵
  PID:10032
- C:\Windows\System32\KAlJEwL.exe
  C:\Windows\System32\KAlJEwL.exe
  2⤵
  PID:10136
- C:\Windows\System32\rBEfkms.exe
  C:\Windows\System32\rBEfkms.exe
  2⤵
  PID:10200
- C:\Windows\System32\OzqFleV.exe
  C:\Windows\System32\OzqFleV.exe
  2⤵
  PID:9376
- C:\Windows\System32\tdEehbI.exe
  C:\Windows\System32\tdEehbI.exe
  2⤵
  PID:9524
- C:\Windows\System32\ioXdxwY.exe
  C:\Windows\System32\ioXdxwY.exe
  2⤵
  PID:9600
- C:\Windows\System32\TbQDQJv.exe
  C:\Windows\System32\TbQDQJv.exe
  2⤵
  PID:9924
- C:\Windows\System32\yHXInBN.exe
  C:\Windows\System32\yHXInBN.exe
  2⤵
  PID:9944
- C:\Windows\System32\ttQxVzJ.exe
  C:\Windows\System32\ttQxVzJ.exe
  2⤵
  PID:10160
- C:\Windows\System32\ZwLxIfj.exe
  C:\Windows\System32\ZwLxIfj.exe
  2⤵
  PID:9332
- C:\Windows\System32\AsYMlzv.exe
  C:\Windows\System32\AsYMlzv.exe
  2⤵
  PID:9700
- C:\Windows\System32\bHkeejT.exe
  C:\Windows\System32\bHkeejT.exe
  2⤵
  PID:9760
- C:\Windows\System32\OyplhiB.exe
  C:\Windows\System32\OyplhiB.exe
  2⤵
  PID:10220
- C:\Windows\System32\YRQfSoi.exe
  C:\Windows\System32\YRQfSoi.exe
  2⤵
  PID:9560
- C:\Windows\System32\ywSKHGv.exe
  C:\Windows\System32\ywSKHGv.exe
  2⤵
  PID:10248
- C:\Windows\System32\XLCjhsN.exe
  C:\Windows\System32\XLCjhsN.exe
  2⤵
  PID:10296
- C:\Windows\System32\zUYPENf.exe
  C:\Windows\System32\zUYPENf.exe
  2⤵
  PID:10324
- C:\Windows\System32\FPhMrIP.exe
  C:\Windows\System32\FPhMrIP.exe
  2⤵
  PID:10340
- C:\Windows\System32\YgJuLVO.exe
  C:\Windows\System32\YgJuLVO.exe
  2⤵
  PID:10368
- C:\Windows\System32\bwzIVFO.exe
  C:\Windows\System32\bwzIVFO.exe
  2⤵
  PID:10420
- C:\Windows\System32\xpeoetZ.exe
  C:\Windows\System32\xpeoetZ.exe
  2⤵
  PID:10444
- C:\Windows\System32\ELURLAp.exe
  C:\Windows\System32\ELURLAp.exe
  2⤵
  PID:10460
- C:\Windows\System32\VgIquYU.exe
  C:\Windows\System32\VgIquYU.exe
  2⤵
  PID:10480
- C:\Windows\System32\ukTbWic.exe
  C:\Windows\System32\ukTbWic.exe
  2⤵
  PID:10532
- C:\Windows\System32\lmEVtMZ.exe
  C:\Windows\System32\lmEVtMZ.exe
  2⤵
  PID:10556
- C:\Windows\System32\PinzYKA.exe
  C:\Windows\System32\PinzYKA.exe
  2⤵
  PID:10572
- C:\Windows\System32\hgaqxaY.exe
  C:\Windows\System32\hgaqxaY.exe
  2⤵
  PID:10592
- C:\Windows\System32\nhLGlpb.exe
  C:\Windows\System32\nhLGlpb.exe
  2⤵
  PID:10632
- C:\Windows\System32\UdMsCuo.exe
  C:\Windows\System32\UdMsCuo.exe
  2⤵
  PID:10656
- C:\Windows\System32\WqQadyl.exe
  C:\Windows\System32\WqQadyl.exe
  2⤵
  PID:10680
- C:\Windows\System32\YHFMXhP.exe
  C:\Windows\System32\YHFMXhP.exe
  2⤵
  PID:10708
- C:\Windows\System32\GCLyYyw.exe
  C:\Windows\System32\GCLyYyw.exe
  2⤵
  PID:10744
- C:\Windows\System32\KCYNIhE.exe
  C:\Windows\System32\KCYNIhE.exe
  2⤵
  PID:10760
- C:\Windows\System32\KEakXSX.exe
  C:\Windows\System32\KEakXSX.exe
  2⤵
  PID:10788
- C:\Windows\System32\KPYlxWA.exe
  C:\Windows\System32\KPYlxWA.exe
  2⤵
  PID:10808
- C:\Windows\System32\ixGhDvF.exe
  C:\Windows\System32\ixGhDvF.exe
  2⤵
  PID:10828
- C:\Windows\System32\AJAKcVn.exe
  C:\Windows\System32\AJAKcVn.exe
  2⤵
  PID:10848
- C:\Windows\System32\ECTPdKQ.exe
  C:\Windows\System32\ECTPdKQ.exe
  2⤵
  PID:10868
- C:\Windows\System32\aNDmdJA.exe
  C:\Windows\System32\aNDmdJA.exe
  2⤵
  PID:10904
- C:\Windows\System32\acrbtNf.exe
  C:\Windows\System32\acrbtNf.exe
  2⤵
  PID:10988
- C:\Windows\System32\opHAORc.exe
  C:\Windows\System32\opHAORc.exe
  2⤵
  PID:11012
- C:\Windows\System32\nZnNqjr.exe
  C:\Windows\System32\nZnNqjr.exe
  2⤵
  PID:11032
- C:\Windows\System32\QPcdfJi.exe
  C:\Windows\System32\QPcdfJi.exe
  2⤵
  PID:11056
- C:\Windows\System32\KgJeeiH.exe
  C:\Windows\System32\KgJeeiH.exe
  2⤵
  PID:11076
- C:\Windows\System32\FbtyYfF.exe
  C:\Windows\System32\FbtyYfF.exe
  2⤵
  PID:11096
- C:\Windows\System32\vnsYQmt.exe
  C:\Windows\System32\vnsYQmt.exe
  2⤵
  PID:11128
- C:\Windows\System32\YbVinlc.exe
  C:\Windows\System32\YbVinlc.exe
  2⤵
  PID:11160
- C:\Windows\System32\zSuvvxR.exe
  C:\Windows\System32\zSuvvxR.exe
  2⤵
  PID:11184
- C:\Windows\System32\yadFAdf.exe
  C:\Windows\System32\yadFAdf.exe
  2⤵
  PID:11212
- C:\Windows\System32\uUyLxHr.exe
  C:\Windows\System32\uUyLxHr.exe
  2⤵
  PID:11228
- C:\Windows\System32\nWHAkNY.exe
  C:\Windows\System32\nWHAkNY.exe
  2⤵
  PID:9860
- C:\Windows\System32\ehzgLRE.exe
  C:\Windows\System32\ehzgLRE.exe
  2⤵
  PID:10356
- C:\Windows\System32\wWYieLN.exe
  C:\Windows\System32\wWYieLN.exe
  2⤵
  PID:10436
- C:\Windows\System32\MybEDMu.exe
  C:\Windows\System32\MybEDMu.exe
  2⤵
  PID:10476
- C:\Windows\System32\vUBpkPy.exe
  C:\Windows\System32\vUBpkPy.exe
  2⤵
  PID:10548
- C:\Windows\System32\TElnKRn.exe
  C:\Windows\System32\TElnKRn.exe
  2⤵
  PID:10580
- C:\Windows\System32\mZLHeVC.exe
  C:\Windows\System32\mZLHeVC.exe
  2⤵
  PID:10664
- C:\Windows\System32\HqIROqw.exe
  C:\Windows\System32\HqIROqw.exe
  2⤵
  PID:10752
- C:\Windows\System32\kREAOas.exe
  C:\Windows\System32\kREAOas.exe
  2⤵
  PID:10732
- C:\Windows\System32\BuqGclZ.exe
  C:\Windows\System32\BuqGclZ.exe
  2⤵
  PID:10888
- C:\Windows\System32\eVZpSKl.exe
  C:\Windows\System32\eVZpSKl.exe
  2⤵
  PID:10940
- C:\Windows\System32\ZysRhyb.exe
  C:\Windows\System32\ZysRhyb.exe
  2⤵
  PID:11004
- C:\Windows\System32\YcTojef.exe
  C:\Windows\System32\YcTojef.exe
  2⤵
  PID:11052
- C:\Windows\System32\osPSRqg.exe
  C:\Windows\System32\osPSRqg.exe
  2⤵
  PID:11072
- C:\Windows\System32\KWtBtfw.exe
  C:\Windows\System32\KWtBtfw.exe
  2⤵
  PID:11208
- C:\Windows\System32\mXpbuLo.exe
  C:\Windows\System32\mXpbuLo.exe
  2⤵
  PID:11224
- C:\Windows\System32\AVcupTj.exe
  C:\Windows\System32\AVcupTj.exe
  2⤵
  PID:11220
- C:\Windows\System32\gUfqBZU.exe
  C:\Windows\System32\gUfqBZU.exe
  2⤵
  PID:10488
- C:\Windows\System32\nBzhQTn.exe
  C:\Windows\System32\nBzhQTn.exe
  2⤵
  PID:10564
- C:\Windows\System32\MMFVIpk.exe
  C:\Windows\System32\MMFVIpk.exe
  2⤵
  PID:10860
- C:\Windows\System32\FRPGJXD.exe
  C:\Windows\System32\FRPGJXD.exe
  2⤵
  PID:10980
- C:\Windows\System32\TSaDRPS.exe
  C:\Windows\System32\TSaDRPS.exe
  2⤵
  PID:11092
- C:\Windows\System32\nKHzCgP.exe
  C:\Windows\System32\nKHzCgP.exe
  2⤵
  PID:9976
- C:\Windows\System32\rBxVMYp.exe
  C:\Windows\System32\rBxVMYp.exe
  2⤵
  PID:10696
- C:\Windows\System32\KssVNVV.exe
  C:\Windows\System32\KssVNVV.exe
  2⤵
  PID:11024
- C:\Windows\System32\yYJNpyi.exe
  C:\Windows\System32\yYJNpyi.exe
  2⤵
  PID:10388
- C:\Windows\System32\hAWJjkR.exe
  C:\Windows\System32\hAWJjkR.exe
  2⤵
  PID:10604
- C:\Windows\System32\AaNzLiE.exe
  C:\Windows\System32\AaNzLiE.exe
  2⤵
  PID:11292
- C:\Windows\System32\GIwPfLJ.exe
  C:\Windows\System32\GIwPfLJ.exe
  2⤵
  PID:11352
- C:\Windows\System32\yFuimGD.exe
  C:\Windows\System32\yFuimGD.exe
  2⤵
  PID:11368
- C:\Windows\System32\VwqKCdD.exe
  C:\Windows\System32\VwqKCdD.exe
  2⤵
  PID:11388
- C:\Windows\System32\jWsiCLV.exe
  C:\Windows\System32\jWsiCLV.exe
  2⤵
  PID:11412
- C:\Windows\System32\ptrmIIK.exe
  C:\Windows\System32\ptrmIIK.exe
  2⤵
  PID:11436
- C:\Windows\System32\FdhNbFU.exe
  C:\Windows\System32\FdhNbFU.exe
  2⤵
  PID:11452
- C:\Windows\System32\UZDadhl.exe
  C:\Windows\System32\UZDadhl.exe
  2⤵
  PID:11496
- C:\Windows\System32\AZNaXrt.exe
  C:\Windows\System32\AZNaXrt.exe
  2⤵
  PID:11544
- C:\Windows\System32\gDUvmRk.exe
  C:\Windows\System32\gDUvmRk.exe
  2⤵
  PID:11568
- C:\Windows\System32\RQYqGlz.exe
  C:\Windows\System32\RQYqGlz.exe
  2⤵
  PID:11584
- C:\Windows\System32\WPwPAxa.exe
  C:\Windows\System32\WPwPAxa.exe
  2⤵
  PID:11612
- C:\Windows\System32\wgxgfZc.exe
  C:\Windows\System32\wgxgfZc.exe
  2⤵
  PID:11648
- C:\Windows\System32\JCIYpaf.exe
  C:\Windows\System32\JCIYpaf.exe
  2⤵
  PID:11680
- C:\Windows\System32\dtcjNwf.exe
  C:\Windows\System32\dtcjNwf.exe
  2⤵
  PID:11700
- C:\Windows\System32\oxGKXwk.exe
  C:\Windows\System32\oxGKXwk.exe
  2⤵
  PID:11732
- C:\Windows\System32\kSAYAnQ.exe
  C:\Windows\System32\kSAYAnQ.exe
  2⤵
  PID:11752
- C:\Windows\System32\rpEgMpl.exe
  C:\Windows\System32\rpEgMpl.exe
  2⤵
  PID:11792
- C:\Windows\System32\ycVHBMn.exe
  C:\Windows\System32\ycVHBMn.exe
  2⤵
  PID:11824
- C:\Windows\System32\fJdmLwe.exe
  C:\Windows\System32\fJdmLwe.exe
  2⤵
  PID:11852
- C:\Windows\System32\FOKUsoB.exe
  C:\Windows\System32\FOKUsoB.exe
  2⤵
  PID:11876
- C:\Windows\System32\CmRDMwN.exe
  C:\Windows\System32\CmRDMwN.exe
  2⤵
  PID:11904
- C:\Windows\System32\KoWHmxY.exe
  C:\Windows\System32\KoWHmxY.exe
  2⤵
  PID:11952
- C:\Windows\System32\HtpcZng.exe
  C:\Windows\System32\HtpcZng.exe
  2⤵
  PID:11968
- C:\Windows\System32\NTEXXJT.exe
  C:\Windows\System32\NTEXXJT.exe
  2⤵
  PID:11988
- C:\Windows\System32\UquPjDl.exe
  C:\Windows\System32\UquPjDl.exe
  2⤵
  PID:12012
- C:\Windows\System32\ueVQkfY.exe
  C:\Windows\System32\ueVQkfY.exe
  2⤵
  PID:12028
- C:\Windows\System32\zYNnJQm.exe
  C:\Windows\System32\zYNnJQm.exe
  2⤵
  PID:12076
- C:\Windows\System32\GuTUMZQ.exe
  C:\Windows\System32\GuTUMZQ.exe
  2⤵
  PID:12104
- C:\Windows\System32\olGiuWA.exe
  C:\Windows\System32\olGiuWA.exe
  2⤵
  PID:12124
- C:\Windows\System32\BFyIuav.exe
  C:\Windows\System32\BFyIuav.exe
  2⤵
  PID:12144
- C:\Windows\System32\Qsejjhu.exe
  C:\Windows\System32\Qsejjhu.exe
  2⤵
  PID:12160
- C:\Windows\System32\qghqLpI.exe
  C:\Windows\System32\qghqLpI.exe
  2⤵
  PID:12184
- C:\Windows\System32\WHUiGzZ.exe
  C:\Windows\System32\WHUiGzZ.exe
  2⤵
  PID:12200
- C:\Windows\System32\DRsNahm.exe
  C:\Windows\System32\DRsNahm.exe
  2⤵
  PID:12236
- C:\Windows\System32\oWXfTWh.exe
  C:\Windows\System32\oWXfTWh.exe
  2⤵
  PID:12256
- C:\Windows\System32\EmpawCx.exe
  C:\Windows\System32\EmpawCx.exe
  2⤵
  PID:10724
- C:\Windows\System32\dyFNOhM.exe
  C:\Windows\System32\dyFNOhM.exe
  2⤵
  PID:11300
- C:\Windows\System32\iQLlcwi.exe
  C:\Windows\System32\iQLlcwi.exe
  2⤵
  PID:11424
- C:\Windows\System32\NaPHbVL.exe
  C:\Windows\System32\NaPHbVL.exe
  2⤵
  PID:11484
- C:\Windows\System32\XGeqyVi.exe
  C:\Windows\System32\XGeqyVi.exe
  2⤵
  PID:11520
- C:\Windows\System32\WCdYUAP.exe
  C:\Windows\System32\WCdYUAP.exe
  2⤵
  PID:11600
- C:\Windows\System32\BniLWUG.exe
  C:\Windows\System32\BniLWUG.exe
  2⤵
  PID:11640
- C:\Windows\System32\VEdVMdf.exe
  C:\Windows\System32\VEdVMdf.exe
  2⤵
  PID:11668
- C:\Windows\System32\ixfhLSM.exe
  C:\Windows\System32\ixfhLSM.exe
  2⤵
  PID:11712
- C:\Windows\System32\aVtTNFr.exe
  C:\Windows\System32\aVtTNFr.exe
  2⤵
  PID:11868
- C:\Windows\System32\IqLmVBf.exe
  C:\Windows\System32\IqLmVBf.exe
  2⤵
  PID:11884
- C:\Windows\System32\acHgnvB.exe
  C:\Windows\System32\acHgnvB.exe
  2⤵
  PID:11924
- C:\Windows\System32\bilxBZg.exe
  C:\Windows\System32\bilxBZg.exe
  2⤵
  PID:11996
- C:\Windows\System32\oLYzxlM.exe
  C:\Windows\System32\oLYzxlM.exe
  2⤵
  PID:12116
- C:\Windows\System32\hXnidCh.exe
  C:\Windows\System32\hXnidCh.exe
  2⤵
  PID:12208
- C:\Windows\System32\qSjtCww.exe
  C:\Windows\System32\qSjtCww.exe
  2⤵
  PID:12244
- C:\Windows\System32\QHYYrJu.exe
  C:\Windows\System32\QHYYrJu.exe
  2⤵
  PID:11380
- C:\Windows\System32\NEOOReu.exe
  C:\Windows\System32\NEOOReu.exe
  2⤵
  PID:11508
- C:\Windows\System32\eoOAnRD.exe
  C:\Windows\System32\eoOAnRD.exe
  2⤵
  PID:11536
- C:\Windows\System32\fCuCrnv.exe
  C:\Windows\System32\fCuCrnv.exe
  2⤵
  PID:11776
- C:\Windows\System32\qnYSKSK.exe
  C:\Windows\System32\qnYSKSK.exe
  2⤵
  PID:11896
- C:\Windows\System32\GIBoaNl.exe
  C:\Windows\System32\GIBoaNl.exe
  2⤵
  PID:12168
- C:\Windows\System32\ivjxEdU.exe
  C:\Windows\System32\ivjxEdU.exe
  2⤵
  PID:12280
- C:\Windows\System32\MPIuAiY.exe
  C:\Windows\System32\MPIuAiY.exe
  2⤵
  PID:11344
- C:\Windows\System32\vkLjJsN.exe
  C:\Windows\System32\vkLjJsN.exe
  2⤵
  PID:11444
- C:\Windows\System32\MPufvsC.exe
  C:\Windows\System32\MPufvsC.exe
  2⤵
  PID:11664
- C:\Windows\System32\hJUVlbL.exe
  C:\Windows\System32\hJUVlbL.exe
  2⤵
  PID:12112
- C:\Windows\System32\vMTsWib.exe
  C:\Windows\System32\vMTsWib.exe
  2⤵
  PID:4948
- C:\Windows\System32\PXXfnmJ.exe
  C:\Windows\System32\PXXfnmJ.exe
  2⤵
  PID:11488
- C:\Windows\System32\hlMbjjw.exe
  C:\Windows\System32\hlMbjjw.exe
  2⤵
  PID:12300
- C:\Windows\System32\uuRrUkW.exe
  C:\Windows\System32\uuRrUkW.exe
  2⤵
  PID:12316
- C:\Windows\System32\zIVqaTO.exe
  C:\Windows\System32\zIVqaTO.exe
  2⤵
  PID:12372
- C:\Windows\System32\AvCDISo.exe
  C:\Windows\System32\AvCDISo.exe
  2⤵
  PID:12392
- C:\Windows\System32\fhuCDAs.exe
  C:\Windows\System32\fhuCDAs.exe
  2⤵
  PID:12412
- C:\Windows\System32\XtEafyq.exe
  C:\Windows\System32\XtEafyq.exe
  2⤵
  PID:12428
- C:\Windows\System32\qWYGEId.exe
  C:\Windows\System32\qWYGEId.exe
  2⤵
  PID:12468
- C:\Windows\System32\YeikFbJ.exe
  C:\Windows\System32\YeikFbJ.exe
  2⤵
  PID:12492
- C:\Windows\System32\ZForCyZ.exe
  C:\Windows\System32\ZForCyZ.exe
  2⤵
  PID:12520
- C:\Windows\System32\DxhvCAu.exe
  C:\Windows\System32\DxhvCAu.exe
  2⤵
  PID:12536
- C:\Windows\System32\wIdxBIK.exe
  C:\Windows\System32\wIdxBIK.exe
  2⤵
  PID:12564
- C:\Windows\System32\gAyfaDS.exe
  C:\Windows\System32\gAyfaDS.exe
  2⤵
  PID:12584
- C:\Windows\System32\NDMfHQN.exe
  C:\Windows\System32\NDMfHQN.exe
  2⤵
  PID:12604
- C:\Windows\System32\AxNxPID.exe
  C:\Windows\System32\AxNxPID.exe
  2⤵
  PID:12644
- C:\Windows\System32\PHwvtIt.exe
  C:\Windows\System32\PHwvtIt.exe
  2⤵
  PID:12676
- C:\Windows\System32\SKuOFbb.exe
  C:\Windows\System32\SKuOFbb.exe
  2⤵
  PID:12696
- C:\Windows\System32\XmWSYll.exe
  C:\Windows\System32\XmWSYll.exe
  2⤵
  PID:12760
- C:\Windows\System32\NECnbCq.exe
  C:\Windows\System32\NECnbCq.exe
  2⤵
  PID:12816
- C:\Windows\System32\EgEMBVK.exe
  C:\Windows\System32\EgEMBVK.exe
  2⤵
  PID:12836
- C:\Windows\System32\uVYzGib.exe
  C:\Windows\System32\uVYzGib.exe
  2⤵
  PID:12864
- C:\Windows\System32\PJslAsN.exe
  C:\Windows\System32\PJslAsN.exe
  2⤵
  PID:12880
- C:\Windows\System32\SanerkK.exe
  C:\Windows\System32\SanerkK.exe
  2⤵
  PID:12900
- C:\Windows\System32\MUqAegn.exe
  C:\Windows\System32\MUqAegn.exe
  2⤵
  PID:12940
- C:\Windows\System32\hYBFMWt.exe
  C:\Windows\System32\hYBFMWt.exe
  2⤵
  PID:12956
- C:\Windows\System32\wrQiIFD.exe
  C:\Windows\System32\wrQiIFD.exe
  2⤵
  PID:12972
- C:\Windows\System32\hqaPLlr.exe
  C:\Windows\System32\hqaPLlr.exe
  2⤵
  PID:12992
- C:\Windows\System32\naQqTFH.exe
  C:\Windows\System32\naQqTFH.exe
  2⤵
  PID:13032
- C:\Windows\System32\PdRmnMP.exe
  C:\Windows\System32\PdRmnMP.exe
  2⤵
  PID:13080
- C:\Windows\System32\taCYTEw.exe
  C:\Windows\System32\taCYTEw.exe
  2⤵
  PID:13100
- C:\Windows\System32\Bddebsa.exe
  C:\Windows\System32\Bddebsa.exe
  2⤵
  PID:13124
- C:\Windows\System32\ByCkNDB.exe
  C:\Windows\System32\ByCkNDB.exe
  2⤵
  PID:13140
- C:\Windows\System32\poAZgpz.exe
  C:\Windows\System32\poAZgpz.exe
  2⤵
  PID:13176
- C:\Windows\System32\BlKJMhz.exe
  C:\Windows\System32\BlKJMhz.exe
  2⤵
  PID:13196
- C:\Windows\System32\UnlhiQQ.exe
  C:\Windows\System32\UnlhiQQ.exe
  2⤵
  PID:13248
- C:\Windows\System32\uurdcUZ.exe
  C:\Windows\System32\uurdcUZ.exe
  2⤵
  PID:13272
- C:\Windows\System32\kpekyZJ.exe
  C:\Windows\System32\kpekyZJ.exe
  2⤵
  PID:13288
- C:\Windows\System32\POxoeOE.exe
  C:\Windows\System32\POxoeOE.exe
  2⤵
  PID:13308
- C:\Windows\System32\iuhOcjX.exe
  C:\Windows\System32\iuhOcjX.exe
  2⤵
  PID:12388

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AxJovqt.exe

Filesize
1.2MB

MD5
2019ff5e630743eb9a6a8a557abd3bcb

SHA1
c58cba80f617b80862d67e13e801a86e3e6a6485

SHA256
0a4f2d81459d483e7b2ce87662d886a3de8160ed3c61ea5f338c67a9a9ba3624

SHA512
a4ff7a2ef8432739afe05acd7fde83a9b10485673cbe95dcc7f65cfe417a89667c521548758b7b555b82808c91e26d691b7936f05a0ecf4a541864659839bc71

Download Submit
C:\Windows\System32\DRVMlWS.exe

Filesize
1.2MB

MD5
6c2581f509607757ce076d631d0274a2

SHA1
0f39b9faebc0ae9f100187b524eb74511971766a

SHA256
b0861584382c8c3c48fe2c4fe8a29e0c4cd704376664f718e6d1ff8553fd29fb

SHA512
85fcd3b386cfb713cddb13a4145bac32e35cdc1781471c2219d4365a5cb173f3b21c8ea857ef5397c1694c4425b04c19062d0c4286c2e9e94c730c532f7b027a

Download Submit
C:\Windows\System32\FFMoVSs.exe

Filesize
1.2MB

MD5
1e4a29434706e9c0f0f85e3471e7272a

SHA1
ce0f9a13689c8c94ea15ee4eab5a39e20caf020e

SHA256
c107a707fff4e3243ddf1aa885ab6fbf0253935624a56c5dee2358cdbc1be419

SHA512
e8f338bc1772b9dfa95b2f0d356f13d9f393caea18ac340ce6b56e474656ae5adf229137952b08f9b919b641fb3040fe6036aee2b976371bad99fd5f01f15e46

Download Submit
C:\Windows\System32\FaXOIQC.exe

Filesize
1.2MB

MD5
8843a4bd6203cf5a7e4f886d6d7cb8d8

SHA1
f78b152d02c7b6425c3a38f53b8e171b44740fb4

SHA256
4f6c3d3df448ab215d8b76d2078cfcfd987150762df474e09fb373e43ad39f98

SHA512
eddbc9298edb921434d0fc1fd07c7e2910b2057b5c6d2643ff0095567ec32076e49aa1e5662deaa01b91eeede8b00e6ccb5dd69d69aeea6c717ce59ad55109e7

Download Submit
C:\Windows\System32\FuBQPVG.exe

Filesize
1.2MB

MD5
448973694c00a9de91706a2f95185151

SHA1
d7186c1ef4656e54fe1de534aeaf6458360ef275

SHA256
039d9de454cb759af4365094b1b90a2febf6e4203969b2648b943971cba238a8

SHA512
76cbbb17e75c5a7f066a0519bd7f5c50cbac392e63def12b2d09300426c82678572a7862762f8a4488da4698dd15620526d52370a11a2630417542564db34ac9

Download Submit
C:\Windows\System32\JOPPxFF.exe

Filesize
1.2MB

MD5
29ef5c1427e085522c32df8f9c59f493

SHA1
ba5f17c18bd7edb546430b03a719aebb7b107e0c

SHA256
8e8bc9aa3080c65e7df70bfdad401a8456a9e49383ec5e8ebd0c0487ebdb8bdf

SHA512
09994f0f87aa16c2719f207fcd01aedcb90418fdff43bbfb4a22740088ca4e2156f1d44beb843958347d97fab42d34703ed782106aa459b2e919f43d78466fcb

Download Submit
C:\Windows\System32\KcPGQUx.exe

Filesize
1.2MB

MD5
84fa24a793c1b5d53ada5240265e439d

SHA1
824161989cfca70c6a11714036ab08832448d65b

SHA256
31e249e3adfc095e36b3848398a1794d7bc4042cf8bd0e1478bcd36b826d63dc

SHA512
0ca5ee4f512a3fe5830280bb5f6bca72b37e8174935da85795ff0daaba42f0d1e291417eaba8077b7cf27139a3b1a4ca08e9ab07aa4acc9d0e7aecf98be6bc6a

Download Submit
C:\Windows\System32\QYnVAAB.exe

Filesize
1.2MB

MD5
0ad43ee0834b75ffd3cf3069ba28d9a3

SHA1
e9fe70599d1fd1d2c2b7c610e95303f9700d1da9

SHA256
f49d1be368026152bf25849f4fa6b728963439d258381a88285a5931c0de9bb0

SHA512
25cf18a288b78dc07a9eedf4614b56659c628a1a91b31b1f18918768e388641a67cbae63728737fe95ccc7cdb2bbeb343da25e5f528a5d57cdf734ceb2d880fe

Download Submit
C:\Windows\System32\QovHGCI.exe

Filesize
1.2MB

MD5
b8b4dcdfb3d49dd33a2a8898e5d51277

SHA1
244e1dc16b964ae373320cd9e35d165020c8f0a4

SHA256
2a5df63577c3f13fdfdcb377a6f5f4fe625e7fd8b3948b13f7ad5b33fb2d9fcd

SHA512
e2e6dfb74ada54153e0a9d26092614c1866e413957c854901fabe9ddf47daa212e1589e10bb190bebb460c2c7790059835aa0d8153f202f036e76f9366680ae8

Download Submit
C:\Windows\System32\Tvbtyuw.exe

Filesize
1.2MB

MD5
0071389c621ae2c09b1fce476e47a421

SHA1
3d0e821f67ad4ad2ceb1f5fcf8d847ac94626131

SHA256
296cbc848c2f2a3d287ac38cf5dfdd1972b41269112ccc7c39e242bca4f6824a

SHA512
2d2ad9c487a66142a59535da803ac2717bb6c695a47f4a9b21b53b1d62f8b01dc8561bd5a6ed8fee9c1e3f3e2adba0e73bc2537c8d86b9f1ca8f34c6234c4fea

Download Submit
C:\Windows\System32\covDvcO.exe

Filesize
1.2MB

MD5
349cc1af120064a54178c71a2aa06583

SHA1
f350159d5334e850a72a122b0c8f6f36fcfa2afc

SHA256
c324de71a35f8be3dcfdc7113ab35aa821f503ba806c95b964ab9b09e5b9ae8d

SHA512
6a14ff52da0b990bb5062ea660647a755bd2e782831551e667cbf0e13755b8407a8c323e90c6e595819c294c8f37421a08fb8276ebc203fed84a96daff0eabf6

Download Submit
C:\Windows\System32\fBWBRTt.exe

Filesize
1.2MB

MD5
70d8144c8df1e066e3b67d6b2138f883

SHA1
038ce88c17cd7863bb3133722c89bf9e979873d9

SHA256
dbfd1cd048f14138e3752e05acbb4262e6328540fc5e566ad4a60370c04d642e

SHA512
d319bce5d21ec4cb925303d5c47479f6516f72c1a48588e5198e0715af5a2c4d57878f60e2abae2d40e453119348cc4971975d36e26478fb0891caacbe9d7522

Download Submit
C:\Windows\System32\fhyzpLQ.exe

Filesize
1.2MB

MD5
c3f2ee9bd76ffe25e82837f4f71de8c1

SHA1
8d1bdc1497ca783d060afe655256aa4b9ebe67e9

SHA256
f4985362e5d90945ed37931c380b3ba9a7d6cb23ac8e335460e208fad834ceeb

SHA512
6d88a0fb9d91c4c283dc5b1fc177a03e587b487423972f54f92bac5f0f5467dc59413a96fac4d4053a025992ab0b92d58eb9a29bd83c3cc5ae79f555427685a0

Download Submit
C:\Windows\System32\gdeVDmg.exe

Filesize
1.2MB

MD5
d0243941938ae0646ce7cfa7903d1462

SHA1
f5f7cb689bfc8bc47400b13b9b141222405c2e6b

SHA256
a63a0213f3ec944fd4900b8d261180009700c1f7feeac9df7e31a719bf8caff7

SHA512
4f66fdb69a9a8567ab3c870212668009acb0e2560e4d6a66da6c6ed2eb47f236bfe4f387264a3036ccd57da81ed0dae4c5542bfbae391b8445f5957fdf58f91b

Download Submit
C:\Windows\System32\hCYcJDe.exe

Filesize
1.2MB

MD5
69c97abcbe3820907f0248f90154eaad

SHA1
6a872c0379e23d7766ad93685d3939f452565e12

SHA256
42d0ff33b7e2ccde06253e530da9da945b31fc82f74f9ffd89d577526a006435

SHA512
90b11b8fd13e7f9b0c46ff0f08208f3ee535fb2130c13fb6aa3c5cfa0b42ebe18834277bff24a3c5dbb9530610537666a261331b7333101820c92b6974e1ace4

Download Submit
C:\Windows\System32\hevClcb.exe

Filesize
1.2MB

MD5
03b9067f9d5bed69d94feef5576012bd

SHA1
924a306195ff3112171ff616a38467fea6edf4bf

SHA256
3fb0236e1dd7abc44b2b6cd4e934cbfbafb42548f38524e977806758cb69533b

SHA512
576a1b68b467904014809b572977f4871de740ffd25ba257a0dc2a227c95db7d40c62fce6e370bc2468d658fd9afbc4502a63d7fc4cc3f1295de3a114265aa2b

Download Submit
C:\Windows\System32\lHoLeLk.exe

Filesize
1.2MB

MD5
6d409730a8187e7e7267c7fbe415faeb

SHA1
b0bbdfb54f3d21da2ecb4a210cb9eab5e1161593

SHA256
826b7b102dcdd3a88721607145dec31a94369552042856707abf71cd9c3a3dbb

SHA512
946bba2aabaff95684a4b39c766f389b1b41c007db17440ea341b5798b70d2fe43646e6248fc0e29d4cf1d69b7456d8c0e9c2c1b3dcd9c905413e3673aa69b45

Download Submit
C:\Windows\System32\lOMvYJf.exe

Filesize
1.2MB

MD5
c0b81bf17d49779161a06c4c32e7ac91

SHA1
4c3aabe36d487894c11f8c04997913cbe326bfbe

SHA256
b574da8bbce668ed73984e88d958a1eaddc771c3769104d400a7d56c98c83062

SHA512
6f52e72e8a31d4ab4c795c5f325aad5f4847be6d027909bd0e6cc30fbd5fbaab060201d332d10f69cb03a4b435a35abb5c1d8f020aeafdb9e1116e048529972e

Download Submit
C:\Windows\System32\lwlBdcd.exe

Filesize
1.2MB

MD5
b3961d74d9153fb6e0257ed27f7c201a

SHA1
839b04161c4a4b92374749683f0e9abd67fd6b95

SHA256
9eb4d11cc49679befb1905a1091225964610320bb5b4a2901e35af7a75cc2302

SHA512
85fa606529f9fe86da40117d20729c3ce1d1c74534845a70b8472804547bec96d5afb4c4e8534dc0fe9252790b2b04963d437cbfe6cfe3d5b93099bde10afa3c

Download Submit
C:\Windows\System32\lylTJOj.exe

Filesize
1.2MB

MD5
f2456219e226864ab989f763ab39dd97

SHA1
923b739887ddf9a4ea90738990f6516f453e3d23

SHA256
a7b4a31b54172c5f7614285a6a028b08975570605bb6696ef8ca4168c28636b6

SHA512
e60c900c9188797865cf68b8a0fd1f1e320716c532d6f7564e33a31086f2ac52890b9377c5b02800136cb4b1be3af6723edf96ec9ba40c8f2efb2870ea7306df

Download Submit
C:\Windows\System32\nbDOCVq.exe

Filesize
1.2MB

MD5
cc05bcf4a2a5ecabbb300af263193659

SHA1
c9680265925d90421e11e52112ccc2ed110de1d1

SHA256
0a9c7142562fbca85aee28512d0689fa2d9abb37fe3077c58b349dc3e00793ae

SHA512
5386491534fe51ae9e052d0e0aaf58affa9ae7b501f2c1eb0ee55572201634db5284980e5058d405a4c624a6b875d76041d934161403c3141e4b88fecf10e0a7

Download Submit
C:\Windows\System32\pCSpqOd.exe

Filesize
1.2MB

MD5
be4b34c5b71cd06a565916426cb33c63

SHA1
a4fcf07ca60926304c3a492b42ab411a71726dd4

SHA256
07add8a7727c29c57051e0de77a76756ba5715c63591c6ce62f88f61155bcea7

SHA512
237ccc069881e768559a89965bcb636a510a422ec8b50cb3e777c9755c0af9a73ca34807455a93cb804d4973761a71ccb6c56f531d3a28109f7e4f9341d7575e

Download Submit
C:\Windows\System32\sHxVIGm.exe

Filesize
1.2MB

MD5
ab06eaae563d0c355c8c7e8334543ce4

SHA1
fe2fdbbae4defebbc08ab8b0ac6a827b5e1c4b29

SHA256
7ed6304ad7e27f95564cd43ce40f9963bc7964f71a80a697a6cc00d7ee227ee1

SHA512
ba9fb67482c841a11797844256a04fa4c88ec1b11c84b20d80f399985c54481e0ecca2d88c699e10dde9b58532c25b32b3d2c772b5a0121da0cae53a123d42fc

Download Submit
C:\Windows\System32\tKWbXSp.exe

Filesize
1.2MB

MD5
7dfba9befd45cca916fbd5f9771170b5

SHA1
0837b0310e072edbda56c577ea3ed7ff294d41a6

SHA256
09d63928cd104fc3b7b7888bc91ca7c7b3f5f85ac7fc2142492eb32bfa1860f5

SHA512
7a66fcd28781043f5049b153d18f1cbaec9a9476e6aa075fdf20ca820cc6c7beba64e9b589bc4d626a7512355c962d922d0c3e9f9f5b424a0724fa4b3d6c4ff4

Download Submit
C:\Windows\System32\tYSyprP.exe

Filesize
1.2MB

MD5
b4c2c57a6b6575e18131c6de897310ef

SHA1
49e90c9ad77d0f6d8fb4d246762d930372570235

SHA256
4c0cee4d4b4386e7e991136e8e233dd71aaee91d067040cfda145a6b08d61094

SHA512
92338b6f04e8ed6d4fc38f50a0fbdfa071c86fc9f006c9372c53dfb8aa9c03b011f2575d88eac097bfd2a96b7f8886a2538f223252a535af3cb8b96077d83847

Download Submit
C:\Windows\System32\tcqPDVN.exe

Filesize
1.2MB

MD5
531dbce4283210ea4ffe265b6f15538a

SHA1
b59d2dfb5f176edd8be313000f62c58f63d55a7d

SHA256
275bb00ebc4b88df0fedc8beb73ea7fe158fe16399d4212a7f45747d9d29cc68

SHA512
ba0b1489374d092bae9d11b27cedd42ba6ec8d73563d9b63b873c0a0b0389033c112dbc60bbb86ccc748a5b971d7ea41e11e0c8fb32fda3c0053f0c78efcbcc7

Download Submit
C:\Windows\System32\wGbZhYj.exe

Filesize
1.2MB

MD5
c00ffd2badbc525fe367d2051804db0a

SHA1
53b900b84be9b8c8e628770a0878d827ea7f82a1

SHA256
dfc6435af0dd489ff630119f1d2a28384cd9b1237ce00f8d7e29daf912b5d50c

SHA512
7e35590c840e102e1179945ff81582dc47a2a4105bfd084fa1c22f9459f3cca263e62e98259e8f55b025d9c919ebf5e185ddcc2a6938b71f4db83c5364d17579

Download Submit
C:\Windows\System32\wZNnqqC.exe

Filesize
1.2MB

MD5
8c7d22aaac2298c77cb92f2b55ee1f11

SHA1
501cba198b4136d63792ac0ac62e49203684b60e

SHA256
82547b68c023de925150cedc7eed4da6a1b8eaea7f4c9c55a5767877d58f50e1

SHA512
1f4c23c851166629f93e935e93a5c3048b1b747ceaf67f3a0294586922151f37c5e3cf913bc7697e73a1342e3c365be88baa36ad09bcb3b4d16774913fd1e82d

Download Submit
C:\Windows\System32\widLWWf.exe

Filesize
1.2MB

MD5
32d75ad881b837feb1f5362e78830bb4

SHA1
281d85f65cac44ddbef42d78c48ba7820190b856

SHA256
5bfe287332df91d6939d466d73253e3fd9e0957d751d16cebab7ad0773c0a619

SHA512
aca03a649b763bd8650cca4b58bb0c01ff5d4a62514abf96677c23524f9b7c0c47efe7d5484cbf759c39d18664cccadba079f2d04de543e3a1ddf718786afab6

Download Submit
C:\Windows\System32\xFXRTvc.exe

Filesize
1.2MB

MD5
306953119edfb6f08e307214ff130e28

SHA1
716796a7be0d4f457eb5fcadb62176e6b71a77e8

SHA256
3713eb55713075cabdb8b58039924cdcb96501fba59d82958e5787bc48a2dada

SHA512
a254f766e9b734300bc1a6e5eec692e7d8e5c77500e104be32774b3552076fe9cd9e48125497dce1a83de39e2b60670be9bd84d1f0c9dfee763fc17b6803f788

Download Submit
C:\Windows\System32\yLUhlXX.exe

Filesize
1.2MB

MD5
8758608043cbb9993939d731263425c2

SHA1
ac2939621f0befc2bc09e2084b8b12f311e6ca73

SHA256
8876ba0f7f3e92af03443d2fc90abef4576f4ee6a2996679973eff221e703abc

SHA512
46de497773a39bc74a82d9413fa35624aa687ee717ef737b54780c2fdd0291103d166626a421d1c9414e0dc05811ea2e2c5fb26e15d0d51dcf449afd922a9ef0

Download Submit
C:\Windows\System32\ysDQYkp.exe

Filesize
1.2MB

MD5
d2211e78d6df7a812d50b0258af1a8df

SHA1
b17018a39fed32793283aad9db06ffbece047d89

SHA256
d4d0798af6c37d1c182904f90fe2cc4fea75b401f35d30549432216028930d4b

SHA512
3c6aeff2d7206d43d63b72deb6391741f34ec11c121fd6202fde842f7cc4f7465a9ddad078df918405e09d7425282014bfca34ea155774ac79bbc3f8491f01fa

Download Submit
memory/368-166-0x00007FF622160000-0x00007FF622551000-memory.dmp

Filesize
3.9MB

Download
memory/368-2065-0x00007FF622160000-0x00007FF622551000-memory.dmp

Filesize
3.9MB

Download
memory/452-2048-0x00007FF6C6340000-0x00007FF6C6731000-memory.dmp

Filesize
3.9MB

Download
memory/452-68-0x00007FF6C6340000-0x00007FF6C6731000-memory.dmp

Filesize
3.9MB

Download
memory/452-1994-0x00007FF6C6340000-0x00007FF6C6731000-memory.dmp

Filesize
3.9MB

Download
memory/536-170-0x00007FF6F43B0000-0x00007FF6F47A1000-memory.dmp

Filesize
3.9MB

Download
memory/536-2070-0x00007FF6F43B0000-0x00007FF6F47A1000-memory.dmp

Filesize
3.9MB

Download
memory/968-2046-0x00007FF6CF7D0000-0x00007FF6CFBC1000-memory.dmp

Filesize
3.9MB

Download
memory/968-57-0x00007FF6CF7D0000-0x00007FF6CFBC1000-memory.dmp

Filesize
3.9MB

Download
memory/968-1993-0x00007FF6CF7D0000-0x00007FF6CFBC1000-memory.dmp

Filesize
3.9MB

Download
memory/1192-160-0x00007FF7FEDF0000-0x00007FF7FF1E1000-memory.dmp

Filesize
3.9MB

Download
memory/1192-2085-0x00007FF7FEDF0000-0x00007FF7FF1E1000-memory.dmp

Filesize
3.9MB

Download
memory/1360-168-0x00007FF644560000-0x00007FF644951000-memory.dmp

Filesize
3.9MB

Download
memory/1360-2057-0x00007FF644560000-0x00007FF644951000-memory.dmp

Filesize
3.9MB

Download
memory/2020-2043-0x00007FF79ADA0000-0x00007FF79B191000-memory.dmp

Filesize
3.9MB

Download
memory/2020-38-0x00007FF79ADA0000-0x00007FF79B191000-memory.dmp

Filesize
3.9MB

Download
memory/2020-2001-0x00007FF79ADA0000-0x00007FF79B191000-memory.dmp

Filesize
3.9MB

Download
memory/2084-92-0x00007FF6FE250000-0x00007FF6FE641000-memory.dmp

Filesize
3.9MB

Download
memory/2084-2084-0x00007FF6FE250000-0x00007FF6FE641000-memory.dmp

Filesize
3.9MB

Download
memory/2084-2003-0x00007FF6FE250000-0x00007FF6FE641000-memory.dmp

Filesize
3.9MB

Download
memory/2368-2010-0x00007FF703600000-0x00007FF7039F1000-memory.dmp

Filesize
3.9MB

Download
memory/2368-37-0x00007FF703600000-0x00007FF7039F1000-memory.dmp

Filesize
3.9MB

Download
memory/2368-1992-0x00007FF703600000-0x00007FF7039F1000-memory.dmp

Filesize
3.9MB

Download
memory/2636-1-0x00000221B81D0000-0x00000221B81E0000-memory.dmp

Filesize
64KB

Download
memory/2636-0-0x00007FF72E000000-0x00007FF72E3F1000-memory.dmp

Filesize
3.9MB

Download
memory/2696-2038-0x00007FF689310000-0x00007FF689701000-memory.dmp

Filesize
3.9MB

Download
memory/2696-164-0x00007FF689310000-0x00007FF689701000-memory.dmp

Filesize
3.9MB

Download
memory/2888-163-0x00007FF624DE0000-0x00007FF6251D1000-memory.dmp

Filesize
3.9MB

Download
memory/2888-2041-0x00007FF624DE0000-0x00007FF6251D1000-memory.dmp

Filesize
3.9MB

Download
memory/2976-2059-0x00007FF6CDB90000-0x00007FF6CDF81000-memory.dmp

Filesize
3.9MB

Download
memory/2976-153-0x00007FF6CDB90000-0x00007FF6CDF81000-memory.dmp

Filesize
3.9MB

Download
memory/2980-2061-0x00007FF6F7920000-0x00007FF6F7D11000-memory.dmp

Filesize
3.9MB

Download
memory/2980-152-0x00007FF6F7920000-0x00007FF6F7D11000-memory.dmp

Filesize
3.9MB

Download
memory/3008-2005-0x00007FF6E8C70000-0x00007FF6E9061000-memory.dmp

Filesize
3.9MB

Download
memory/3008-23-0x00007FF6E8C70000-0x00007FF6E9061000-memory.dmp

Filesize
3.9MB

Download
memory/3488-165-0x00007FF740570000-0x00007FF740961000-memory.dmp

Filesize
3.9MB

Download
memory/3488-2051-0x00007FF740570000-0x00007FF740961000-memory.dmp

Filesize
3.9MB

Download
memory/3584-2073-0x00007FF61B150000-0x00007FF61B541000-memory.dmp

Filesize
3.9MB

Download
memory/3584-161-0x00007FF61B150000-0x00007FF61B541000-memory.dmp

Filesize
3.9MB

Download
memory/3984-1996-0x00007FF6B3E10000-0x00007FF6B4201000-memory.dmp

Filesize
3.9MB

Download
memory/3984-2063-0x00007FF6B3E10000-0x00007FF6B4201000-memory.dmp

Filesize
3.9MB

Download
memory/3984-148-0x00007FF6B3E10000-0x00007FF6B4201000-memory.dmp

Filesize
3.9MB

Download
memory/4116-2075-0x00007FF643840000-0x00007FF643C31000-memory.dmp

Filesize
3.9MB

Download
memory/4116-162-0x00007FF643840000-0x00007FF643C31000-memory.dmp

Filesize
3.9MB

Download
memory/4232-2082-0x00007FF7C9F80000-0x00007FF7CA371000-memory.dmp

Filesize
3.9MB

Download
memory/4232-110-0x00007FF7C9F80000-0x00007FF7CA371000-memory.dmp

Filesize
3.9MB

Download
memory/4232-1995-0x00007FF7C9F80000-0x00007FF7CA371000-memory.dmp

Filesize
3.9MB

Download
memory/4260-169-0x00007FF77B4C0000-0x00007FF77B8B1000-memory.dmp

Filesize
3.9MB

Download
memory/4260-2067-0x00007FF77B4C0000-0x00007FF77B8B1000-memory.dmp

Filesize
3.9MB

Download
memory/4472-83-0x00007FF72E730000-0x00007FF72EB21000-memory.dmp

Filesize
3.9MB

Download
memory/4472-2052-0x00007FF72E730000-0x00007FF72EB21000-memory.dmp

Filesize
3.9MB

Download
memory/4640-71-0x00007FF632310000-0x00007FF632701000-memory.dmp

Filesize
3.9MB

Download
memory/4640-2044-0x00007FF632310000-0x00007FF632701000-memory.dmp

Filesize
3.9MB

Download
memory/4740-167-0x00007FF708040000-0x00007FF708431000-memory.dmp

Filesize
3.9MB

Download
memory/4740-2080-0x00007FF708040000-0x00007FF708431000-memory.dmp

Filesize
3.9MB

Download
memory/4908-2002-0x00007FF6198F0000-0x00007FF619CE1000-memory.dmp

Filesize
3.9MB

Download
memory/4908-89-0x00007FF6198F0000-0x00007FF619CE1000-memory.dmp

Filesize
3.9MB

Download
memory/4908-2078-0x00007FF6198F0000-0x00007FF619CE1000-memory.dmp

Filesize
3.9MB

Download