xmrig | 3e2bff82781cfdec2cb371ebe78825b114f81054b60cc27936eef52b8a4f3431

Analysis

max time kernel
144s
max time network
145s
platform
windows10-2004_x64
resource
win10v2004-20240419-en
resource tags

arch:x64arch:x86image:win10v2004-20240419-enlocale:en-usos:windows10-2004-x64system
submitted
05/05/2024, 12:40

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
Size

1.1MB
MD5

17b5de7d543c55b6c0a04ba17f170d40
SHA1

9a47e7d7633c14d1cb86ca1a431bff2d50739dba
SHA256

3e2bff82781cfdec2cb371ebe78825b114f81054b60cc27936eef52b8a4f3431
SHA512

d4a5ffddbf4ea82c7c5103e3da6d30ec2247249f78036bf7b9816656bee50b3899f5c4cf052554f4319285e985236bb0f2cba28d56bf8b26f130ce8b8b22a222
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XCejIODosTigQytOF++:knw9oUUEEDlGUrMN+

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 48 IoCs

miner

resource	yara_rule
behavioral2/memory/948-23-0x00007FF6707D0000-0x00007FF670BC1000-memory.dmp	xmrig
behavioral2/memory/1752-370-0x00007FF6B2FB0000-0x00007FF6B33A1000-memory.dmp	xmrig
behavioral2/memory/4092-365-0x00007FF7B9510000-0x00007FF7B9901000-memory.dmp	xmrig
behavioral2/memory/4676-358-0x00007FF638230000-0x00007FF638621000-memory.dmp	xmrig
behavioral2/memory/2076-380-0x00007FF7D9BE0000-0x00007FF7D9FD1000-memory.dmp	xmrig
behavioral2/memory/2924-376-0x00007FF6E6040000-0x00007FF6E6431000-memory.dmp	xmrig
behavioral2/memory/4968-391-0x00007FF7208E0000-0x00007FF720CD1000-memory.dmp	xmrig
behavioral2/memory/3232-394-0x00007FF720BA0000-0x00007FF720F91000-memory.dmp	xmrig
behavioral2/memory/1764-406-0x00007FF61EC10000-0x00007FF61F001000-memory.dmp	xmrig
behavioral2/memory/4312-411-0x00007FF71D250000-0x00007FF71D641000-memory.dmp	xmrig
behavioral2/memory/4700-416-0x00007FF6E9CA0000-0x00007FF6EA091000-memory.dmp	xmrig
behavioral2/memory/3844-419-0x00007FF6ACB20000-0x00007FF6ACF11000-memory.dmp	xmrig
behavioral2/memory/3472-422-0x00007FF7D8950000-0x00007FF7D8D41000-memory.dmp	xmrig
behavioral2/memory/4632-418-0x00007FF6A1840000-0x00007FF6A1C31000-memory.dmp	xmrig
behavioral2/memory/3612-415-0x00007FF722DE0000-0x00007FF7231D1000-memory.dmp	xmrig
behavioral2/memory/3168-405-0x00007FF758000000-0x00007FF7583F1000-memory.dmp	xmrig
behavioral2/memory/2172-403-0x00007FF79BF50000-0x00007FF79C341000-memory.dmp	xmrig
behavioral2/memory/1596-426-0x00007FF737AF0000-0x00007FF737EE1000-memory.dmp	xmrig
behavioral2/memory/3552-433-0x00007FF649940000-0x00007FF649D31000-memory.dmp	xmrig
behavioral2/memory/924-437-0x00007FF73DA50000-0x00007FF73DE41000-memory.dmp	xmrig
behavioral2/memory/3176-436-0x00007FF616E30000-0x00007FF617221000-memory.dmp	xmrig
behavioral2/memory/1664-1938-0x00007FF797A70000-0x00007FF797E61000-memory.dmp	xmrig
behavioral2/memory/4104-1971-0x00007FF615CD0000-0x00007FF6160C1000-memory.dmp	xmrig
behavioral2/memory/3388-1972-0x00007FF628890000-0x00007FF628C81000-memory.dmp	xmrig
behavioral2/memory/1664-1978-0x00007FF797A70000-0x00007FF797E61000-memory.dmp	xmrig
behavioral2/memory/4104-1980-0x00007FF615CD0000-0x00007FF6160C1000-memory.dmp	xmrig
behavioral2/memory/948-1982-0x00007FF6707D0000-0x00007FF670BC1000-memory.dmp	xmrig
behavioral2/memory/4092-1990-0x00007FF7B9510000-0x00007FF7B9901000-memory.dmp	xmrig
behavioral2/memory/2172-2000-0x00007FF79BF50000-0x00007FF79C341000-memory.dmp	xmrig
behavioral2/memory/3168-2002-0x00007FF758000000-0x00007FF7583F1000-memory.dmp	xmrig
behavioral2/memory/1764-2004-0x00007FF61EC10000-0x00007FF61F001000-memory.dmp	xmrig
behavioral2/memory/4312-2006-0x00007FF71D250000-0x00007FF71D641000-memory.dmp	xmrig
behavioral2/memory/3232-1998-0x00007FF720BA0000-0x00007FF720F91000-memory.dmp	xmrig
behavioral2/memory/4968-1996-0x00007FF7208E0000-0x00007FF720CD1000-memory.dmp	xmrig
behavioral2/memory/2924-1994-0x00007FF6E6040000-0x00007FF6E6431000-memory.dmp	xmrig
behavioral2/memory/2076-1993-0x00007FF7D9BE0000-0x00007FF7D9FD1000-memory.dmp	xmrig
behavioral2/memory/3388-1987-0x00007FF628890000-0x00007FF628C81000-memory.dmp	xmrig
behavioral2/memory/4676-1985-0x00007FF638230000-0x00007FF638621000-memory.dmp	xmrig
behavioral2/memory/1752-1989-0x00007FF6B2FB0000-0x00007FF6B33A1000-memory.dmp	xmrig
behavioral2/memory/3552-2009-0x00007FF649940000-0x00007FF649D31000-memory.dmp	xmrig
behavioral2/memory/1596-2010-0x00007FF737AF0000-0x00007FF737EE1000-memory.dmp	xmrig
behavioral2/memory/3612-2034-0x00007FF722DE0000-0x00007FF7231D1000-memory.dmp	xmrig
behavioral2/memory/4632-2032-0x00007FF6A1840000-0x00007FF6A1C31000-memory.dmp	xmrig
behavioral2/memory/924-2038-0x00007FF73DA50000-0x00007FF73DE41000-memory.dmp	xmrig
behavioral2/memory/4700-2015-0x00007FF6E9CA0000-0x00007FF6EA091000-memory.dmp	xmrig
behavioral2/memory/3176-2031-0x00007FF616E30000-0x00007FF617221000-memory.dmp	xmrig
behavioral2/memory/3472-2012-0x00007FF7D8950000-0x00007FF7D8D41000-memory.dmp	xmrig
behavioral2/memory/3844-2019-0x00007FF6ACB20000-0x00007FF6ACF11000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1664	whHDYgx.exe
4104	vdDSEuh.exe
948	RBcyiEP.exe
3388	tmAkWEf.exe
4676	xZDPnBL.exe
4092	mivrBvJ.exe
1752	CDvNQtX.exe
2924	LNDNcOJ.exe
2076	TmnrryC.exe
4968	MRvEBUH.exe
3232	ZMpcvjr.exe
2172	IWdBCVt.exe
3168	OURWuNR.exe
1764	BiSudvt.exe
4312	yWHgPsX.exe
3612	EeGNpuK.exe
4700	GmnVzvl.exe
4632	XALLcLS.exe
3844	XNNeEjt.exe
3472	FcSnJnQ.exe
1596	SxVDWcS.exe
3552	hoqJfXi.exe
3176	jDnvzkl.exe
924	vvTDYwC.exe
3996	dPXSdpG.exe
5084	vYHusCj.exe
2844	wCkOYiK.exe
4152	dcUjNuB.exe
3776	XLditRX.exe
624	ZybHRCB.exe
632	qNnlmtx.exe
1860	VCpaniE.exe
2116	UkdtmKh.exe
4720	nbbSWwY.exe
4208	nALejhk.exe
4428	GndgSWk.exe
3048	WZzqHSu.exe
1736	kWOMHCm.exe
4328	vbiMzFy.exe
1096	vLuBYKI.exe
3448	WXnXdRV.exe
1412	osXFGuy.exe
3984	hfMtNSk.exe
4080	uzXBPDx.exe
4584	lUgwTXA.exe
4588	bFIJMys.exe
940	sxZwXnI.exe
1392	qeVjSqO.exe
3400	PpiAcim.exe
4320	KyBMTry.exe
3420	cdqwLrZ.exe
2320	gHRqQPL.exe
1320	fujqgKM.exe
4920	DfpzDCI.exe
464	fwlZPhU.exe
4188	NzDRUrn.exe
1780	dOUbigX.exe
3532	GClCqkc.exe
2596	ewRnDat.exe
4964	zkAjBXn.exe
4772	UklJfeY.exe
4116	xeFAtzD.exe
4696	HoqHQGL.exe
2708	jLaJGTG.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/1516-0-0x00007FF7B16F0000-0x00007FF7B1AE1000-memory.dmp	upx
behavioral2/files/0x000d000000023b8c-5.dat	upx
behavioral2/files/0x000a000000023b91-9.dat	upx
behavioral2/memory/4104-13-0x00007FF615CD0000-0x00007FF6160C1000-memory.dmp	upx
behavioral2/files/0x000a000000023b93-21.dat	upx
behavioral2/memory/948-23-0x00007FF6707D0000-0x00007FF670BC1000-memory.dmp	upx
behavioral2/files/0x000a000000023b96-40.dat	upx
behavioral2/files/0x000a000000023b98-50.dat	upx
behavioral2/files/0x000a000000023b99-55.dat	upx
behavioral2/files/0x000a000000023b9a-60.dat	upx
behavioral2/files/0x000a000000023b9d-75.dat	upx
behavioral2/files/0x000a000000023ba2-100.dat	upx
behavioral2/files/0x000a000000023bac-150.dat	upx
behavioral2/files/0x000a000000023baf-163.dat	upx
behavioral2/memory/1752-370-0x00007FF6B2FB0000-0x00007FF6B33A1000-memory.dmp	upx
behavioral2/memory/4092-365-0x00007FF7B9510000-0x00007FF7B9901000-memory.dmp	upx
behavioral2/memory/4676-358-0x00007FF638230000-0x00007FF638621000-memory.dmp	upx
behavioral2/memory/2076-380-0x00007FF7D9BE0000-0x00007FF7D9FD1000-memory.dmp	upx
behavioral2/memory/2924-376-0x00007FF6E6040000-0x00007FF6E6431000-memory.dmp	upx
behavioral2/memory/4968-391-0x00007FF7208E0000-0x00007FF720CD1000-memory.dmp	upx
behavioral2/memory/3232-394-0x00007FF720BA0000-0x00007FF720F91000-memory.dmp	upx
behavioral2/memory/1764-406-0x00007FF61EC10000-0x00007FF61F001000-memory.dmp	upx
behavioral2/memory/4312-411-0x00007FF71D250000-0x00007FF71D641000-memory.dmp	upx
behavioral2/memory/4700-416-0x00007FF6E9CA0000-0x00007FF6EA091000-memory.dmp	upx
behavioral2/memory/3844-419-0x00007FF6ACB20000-0x00007FF6ACF11000-memory.dmp	upx
behavioral2/memory/3472-422-0x00007FF7D8950000-0x00007FF7D8D41000-memory.dmp	upx
behavioral2/memory/4632-418-0x00007FF6A1840000-0x00007FF6A1C31000-memory.dmp	upx
behavioral2/memory/3612-415-0x00007FF722DE0000-0x00007FF7231D1000-memory.dmp	upx
behavioral2/memory/3168-405-0x00007FF758000000-0x00007FF7583F1000-memory.dmp	upx
behavioral2/memory/2172-403-0x00007FF79BF50000-0x00007FF79C341000-memory.dmp	upx
behavioral2/memory/1596-426-0x00007FF737AF0000-0x00007FF737EE1000-memory.dmp	upx
behavioral2/files/0x000a000000023bae-160.dat	upx
behavioral2/files/0x000a000000023bad-155.dat	upx
behavioral2/files/0x000a000000023bab-145.dat	upx
behavioral2/files/0x000a000000023baa-140.dat	upx
behavioral2/files/0x000a000000023ba9-135.dat	upx
behavioral2/files/0x000a000000023ba8-130.dat	upx
behavioral2/files/0x000a000000023ba7-125.dat	upx
behavioral2/files/0x000a000000023ba6-120.dat	upx
behavioral2/files/0x000a000000023ba5-115.dat	upx
behavioral2/files/0x000a000000023ba4-110.dat	upx
behavioral2/files/0x000a000000023ba3-105.dat	upx
behavioral2/files/0x000a000000023ba1-95.dat	upx
behavioral2/files/0x000a000000023ba0-90.dat	upx
behavioral2/files/0x000a000000023b9f-85.dat	upx
behavioral2/files/0x000a000000023b9e-80.dat	upx
behavioral2/memory/3552-433-0x00007FF649940000-0x00007FF649D31000-memory.dmp	upx
behavioral2/memory/924-437-0x00007FF73DA50000-0x00007FF73DE41000-memory.dmp	upx
behavioral2/memory/3176-436-0x00007FF616E30000-0x00007FF617221000-memory.dmp	upx
behavioral2/files/0x000a000000023b9c-70.dat	upx
behavioral2/files/0x000a000000023b9b-65.dat	upx
behavioral2/files/0x000a000000023b97-45.dat	upx
behavioral2/files/0x000a000000023b95-35.dat	upx
behavioral2/files/0x000a000000023b94-30.dat	upx
behavioral2/memory/3388-27-0x00007FF628890000-0x00007FF628C81000-memory.dmp	upx
behavioral2/files/0x000a000000023b92-19.dat	upx
behavioral2/memory/1664-8-0x00007FF797A70000-0x00007FF797E61000-memory.dmp	upx
behavioral2/memory/1664-1938-0x00007FF797A70000-0x00007FF797E61000-memory.dmp	upx
behavioral2/memory/4104-1971-0x00007FF615CD0000-0x00007FF6160C1000-memory.dmp	upx
behavioral2/memory/3388-1972-0x00007FF628890000-0x00007FF628C81000-memory.dmp	upx
behavioral2/memory/1664-1978-0x00007FF797A70000-0x00007FF797E61000-memory.dmp	upx
behavioral2/memory/4104-1980-0x00007FF615CD0000-0x00007FF6160C1000-memory.dmp	upx
behavioral2/memory/948-1982-0x00007FF6707D0000-0x00007FF670BC1000-memory.dmp	upx
behavioral2/memory/4092-1990-0x00007FF7B9510000-0x00007FF7B9901000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\KFpGdLR.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\YojmNZx.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\HoanPTL.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\hoMGisI.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\XcpclXc.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\fLEDyRj.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\nrjOcIQ.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\iXQWTfh.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\IRZNCof.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\osXFGuy.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\lFaXiRX.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\MLEGYzO.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\zRsHMZf.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\ohmhZYY.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\gBxTwzf.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\SjcQprI.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\AKjaBRb.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\IVHOUTs.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\nAbfcRe.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\OURWuNR.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\GClCqkc.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\mCgEhHC.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\UhuxWgQ.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\HPhOERK.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\VgxXmzR.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\tAIGcCB.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\PFLgIGZ.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\AEwdYQW.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\NepfKpB.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\IWdBCVt.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\ujBPZnu.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\nTeSNMI.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\fnpGMxV.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\ElLaDgk.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\usESVbD.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\gssjsTw.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\SAbAeWF.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\yWHgPsX.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\vTZPHFh.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\oEuuuyB.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\XELpDbw.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\QTQfszU.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\rKnXeqo.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\OJpoZgM.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\RHkeQHf.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\xKKYXGx.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\ByGSUwW.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\UJfczay.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\ayoomyF.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\BFbLlCt.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\ibtIMwx.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\JInqMOq.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\foKrtbg.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\fiwqiPx.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\FwFLsjS.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\aoGnhCB.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\BCsBzbM.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\bnqKLUf.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\gzhbptx.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\UVjtRKN.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\wivGrPz.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\nKbBKtQ.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\YjYRbKX.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
File created	C:\Windows\System32\lSCFbWA.exe	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1516 wrote to memory of 1664	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	85
PID 1516 wrote to memory of 1664	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	85
PID 1516 wrote to memory of 4104	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	86
PID 1516 wrote to memory of 4104	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	86
PID 1516 wrote to memory of 948	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	87
PID 1516 wrote to memory of 948	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	87
PID 1516 wrote to memory of 3388	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	88
PID 1516 wrote to memory of 3388	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	88
PID 1516 wrote to memory of 4676	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	89
PID 1516 wrote to memory of 4676	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	89
PID 1516 wrote to memory of 4092	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	90
PID 1516 wrote to memory of 4092	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	90
PID 1516 wrote to memory of 1752	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	91
PID 1516 wrote to memory of 1752	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	91
PID 1516 wrote to memory of 2924	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	92
PID 1516 wrote to memory of 2924	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	92
PID 1516 wrote to memory of 2076	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	93
PID 1516 wrote to memory of 2076	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	93
PID 1516 wrote to memory of 4968	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	94
PID 1516 wrote to memory of 4968	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	94
PID 1516 wrote to memory of 3232	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	95
PID 1516 wrote to memory of 3232	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	95
PID 1516 wrote to memory of 2172	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	96
PID 1516 wrote to memory of 2172	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	96
PID 1516 wrote to memory of 3168	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	97
PID 1516 wrote to memory of 3168	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	97
PID 1516 wrote to memory of 1764	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	98
PID 1516 wrote to memory of 1764	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	98
PID 1516 wrote to memory of 4312	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	99
PID 1516 wrote to memory of 4312	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	99
PID 1516 wrote to memory of 3612	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	100
PID 1516 wrote to memory of 3612	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	100
PID 1516 wrote to memory of 4700	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	101
PID 1516 wrote to memory of 4700	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	101
PID 1516 wrote to memory of 4632	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	102
PID 1516 wrote to memory of 4632	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	102
PID 1516 wrote to memory of 3844	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	103
PID 1516 wrote to memory of 3844	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	103
PID 1516 wrote to memory of 3472	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	104
PID 1516 wrote to memory of 3472	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	104
PID 1516 wrote to memory of 1596	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	105
PID 1516 wrote to memory of 1596	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	105
PID 1516 wrote to memory of 3552	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	106
PID 1516 wrote to memory of 3552	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	106
PID 1516 wrote to memory of 3176	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	107
PID 1516 wrote to memory of 3176	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	107
PID 1516 wrote to memory of 924	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	108
PID 1516 wrote to memory of 924	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	108
PID 1516 wrote to memory of 3996	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	109
PID 1516 wrote to memory of 3996	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	109
PID 1516 wrote to memory of 5084	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	110
PID 1516 wrote to memory of 5084	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	110
PID 1516 wrote to memory of 2844	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	111
PID 1516 wrote to memory of 2844	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	111
PID 1516 wrote to memory of 4152	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	112
PID 1516 wrote to memory of 4152	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	112
PID 1516 wrote to memory of 3776	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	113
PID 1516 wrote to memory of 3776	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	113
PID 1516 wrote to memory of 624	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	114
PID 1516 wrote to memory of 624	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	114
PID 1516 wrote to memory of 632	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	115
PID 1516 wrote to memory of 632	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	115
PID 1516 wrote to memory of 1860	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	116
PID 1516 wrote to memory of 1860	1516	17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe	116

C:\Users\Admin\AppData\Local\Temp\17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\17b5de7d543c55b6c0a04ba17f170d40_JaffaCakes118.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1516
- C:\Windows\System32\whHDYgx.exe
  C:\Windows\System32\whHDYgx.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System32\vdDSEuh.exe
  C:\Windows\System32\vdDSEuh.exe
  2⤵
  - Executes dropped EXE
  PID:4104
- C:\Windows\System32\RBcyiEP.exe
  C:\Windows\System32\RBcyiEP.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System32\tmAkWEf.exe
  C:\Windows\System32\tmAkWEf.exe
  2⤵
  - Executes dropped EXE
  PID:3388
- C:\Windows\System32\xZDPnBL.exe
  C:\Windows\System32\xZDPnBL.exe
  2⤵
  - Executes dropped EXE
  PID:4676
- C:\Windows\System32\mivrBvJ.exe
  C:\Windows\System32\mivrBvJ.exe
  2⤵
  - Executes dropped EXE
  PID:4092
- C:\Windows\System32\CDvNQtX.exe
  C:\Windows\System32\CDvNQtX.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System32\LNDNcOJ.exe
  C:\Windows\System32\LNDNcOJ.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System32\TmnrryC.exe
  C:\Windows\System32\TmnrryC.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System32\MRvEBUH.exe
  C:\Windows\System32\MRvEBUH.exe
  2⤵
  - Executes dropped EXE
  PID:4968
- C:\Windows\System32\ZMpcvjr.exe
  C:\Windows\System32\ZMpcvjr.exe
  2⤵
  - Executes dropped EXE
  PID:3232
- C:\Windows\System32\IWdBCVt.exe
  C:\Windows\System32\IWdBCVt.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System32\OURWuNR.exe
  C:\Windows\System32\OURWuNR.exe
  2⤵
  - Executes dropped EXE
  PID:3168
- C:\Windows\System32\BiSudvt.exe
  C:\Windows\System32\BiSudvt.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System32\yWHgPsX.exe
  C:\Windows\System32\yWHgPsX.exe
  2⤵
  - Executes dropped EXE
  PID:4312
- C:\Windows\System32\EeGNpuK.exe
  C:\Windows\System32\EeGNpuK.exe
  2⤵
  - Executes dropped EXE
  PID:3612
- C:\Windows\System32\GmnVzvl.exe
  C:\Windows\System32\GmnVzvl.exe
  2⤵
  - Executes dropped EXE
  PID:4700
- C:\Windows\System32\XALLcLS.exe
  C:\Windows\System32\XALLcLS.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System32\XNNeEjt.exe
  C:\Windows\System32\XNNeEjt.exe
  2⤵
  - Executes dropped EXE
  PID:3844
- C:\Windows\System32\FcSnJnQ.exe
  C:\Windows\System32\FcSnJnQ.exe
  2⤵
  - Executes dropped EXE
  PID:3472
- C:\Windows\System32\SxVDWcS.exe
  C:\Windows\System32\SxVDWcS.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System32\hoqJfXi.exe
  C:\Windows\System32\hoqJfXi.exe
  2⤵
  - Executes dropped EXE
  PID:3552
- C:\Windows\System32\jDnvzkl.exe
  C:\Windows\System32\jDnvzkl.exe
  2⤵
  - Executes dropped EXE
  PID:3176
- C:\Windows\System32\vvTDYwC.exe
  C:\Windows\System32\vvTDYwC.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System32\dPXSdpG.exe
  C:\Windows\System32\dPXSdpG.exe
  2⤵
  - Executes dropped EXE
  PID:3996
- C:\Windows\System32\vYHusCj.exe
  C:\Windows\System32\vYHusCj.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System32\wCkOYiK.exe
  C:\Windows\System32\wCkOYiK.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System32\dcUjNuB.exe
  C:\Windows\System32\dcUjNuB.exe
  2⤵
  - Executes dropped EXE
  PID:4152
- C:\Windows\System32\XLditRX.exe
  C:\Windows\System32\XLditRX.exe
  2⤵
  - Executes dropped EXE
  PID:3776
- C:\Windows\System32\ZybHRCB.exe
  C:\Windows\System32\ZybHRCB.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System32\qNnlmtx.exe
  C:\Windows\System32\qNnlmtx.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System32\VCpaniE.exe
  C:\Windows\System32\VCpaniE.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System32\UkdtmKh.exe
  C:\Windows\System32\UkdtmKh.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System32\nbbSWwY.exe
  C:\Windows\System32\nbbSWwY.exe
  2⤵
  - Executes dropped EXE
  PID:4720
- C:\Windows\System32\nALejhk.exe
  C:\Windows\System32\nALejhk.exe
  2⤵
  - Executes dropped EXE
  PID:4208
- C:\Windows\System32\GndgSWk.exe
  C:\Windows\System32\GndgSWk.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System32\WZzqHSu.exe
  C:\Windows\System32\WZzqHSu.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System32\kWOMHCm.exe
  C:\Windows\System32\kWOMHCm.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System32\vbiMzFy.exe
  C:\Windows\System32\vbiMzFy.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System32\vLuBYKI.exe
  C:\Windows\System32\vLuBYKI.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System32\WXnXdRV.exe
  C:\Windows\System32\WXnXdRV.exe
  2⤵
  - Executes dropped EXE
  PID:3448
- C:\Windows\System32\osXFGuy.exe
  C:\Windows\System32\osXFGuy.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System32\hfMtNSk.exe
  C:\Windows\System32\hfMtNSk.exe
  2⤵
  - Executes dropped EXE
  PID:3984
- C:\Windows\System32\uzXBPDx.exe
  C:\Windows\System32\uzXBPDx.exe
  2⤵
  - Executes dropped EXE
  PID:4080
- C:\Windows\System32\lUgwTXA.exe
  C:\Windows\System32\lUgwTXA.exe
  2⤵
  - Executes dropped EXE
  PID:4584
- C:\Windows\System32\bFIJMys.exe
  C:\Windows\System32\bFIJMys.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System32\sxZwXnI.exe
  C:\Windows\System32\sxZwXnI.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System32\qeVjSqO.exe
  C:\Windows\System32\qeVjSqO.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System32\PpiAcim.exe
  C:\Windows\System32\PpiAcim.exe
  2⤵
  - Executes dropped EXE
  PID:3400
- C:\Windows\System32\KyBMTry.exe
  C:\Windows\System32\KyBMTry.exe
  2⤵
  - Executes dropped EXE
  PID:4320
- C:\Windows\System32\cdqwLrZ.exe
  C:\Windows\System32\cdqwLrZ.exe
  2⤵
  - Executes dropped EXE
  PID:3420
- C:\Windows\System32\gHRqQPL.exe
  C:\Windows\System32\gHRqQPL.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System32\fujqgKM.exe
  C:\Windows\System32\fujqgKM.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System32\DfpzDCI.exe
  C:\Windows\System32\DfpzDCI.exe
  2⤵
  - Executes dropped EXE
  PID:4920
- C:\Windows\System32\fwlZPhU.exe
  C:\Windows\System32\fwlZPhU.exe
  2⤵
  - Executes dropped EXE
  PID:464
- C:\Windows\System32\NzDRUrn.exe
  C:\Windows\System32\NzDRUrn.exe
  2⤵
  - Executes dropped EXE
  PID:4188
- C:\Windows\System32\dOUbigX.exe
  C:\Windows\System32\dOUbigX.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System32\GClCqkc.exe
  C:\Windows\System32\GClCqkc.exe
  2⤵
  - Executes dropped EXE
  PID:3532
- C:\Windows\System32\ewRnDat.exe
  C:\Windows\System32\ewRnDat.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System32\zkAjBXn.exe
  C:\Windows\System32\zkAjBXn.exe
  2⤵
  - Executes dropped EXE
  PID:4964
- C:\Windows\System32\UklJfeY.exe
  C:\Windows\System32\UklJfeY.exe
  2⤵
  - Executes dropped EXE
  PID:4772
- C:\Windows\System32\xeFAtzD.exe
  C:\Windows\System32\xeFAtzD.exe
  2⤵
  - Executes dropped EXE
  PID:4116
- C:\Windows\System32\HoqHQGL.exe
  C:\Windows\System32\HoqHQGL.exe
  2⤵
  - Executes dropped EXE
  PID:4696
- C:\Windows\System32\jLaJGTG.exe
  C:\Windows\System32\jLaJGTG.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System32\HoanPTL.exe
  C:\Windows\System32\HoanPTL.exe
  2⤵
  PID:4020
- C:\Windows\System32\eLjVefr.exe
  C:\Windows\System32\eLjVefr.exe
  2⤵
  PID:3544
- C:\Windows\System32\rpOSird.exe
  C:\Windows\System32\rpOSird.exe
  2⤵
  PID:3884
- C:\Windows\System32\QiZtQXH.exe
  C:\Windows\System32\QiZtQXH.exe
  2⤵
  PID:4024
- C:\Windows\System32\vUwmVLU.exe
  C:\Windows\System32\vUwmVLU.exe
  2⤵
  PID:2124
- C:\Windows\System32\jtgtivG.exe
  C:\Windows\System32\jtgtivG.exe
  2⤵
  PID:5116
- C:\Windows\System32\ATJoqfv.exe
  C:\Windows\System32\ATJoqfv.exe
  2⤵
  PID:4444
- C:\Windows\System32\eTZnLBl.exe
  C:\Windows\System32\eTZnLBl.exe
  2⤵
  PID:3952
- C:\Windows\System32\fMKqyQx.exe
  C:\Windows\System32\fMKqyQx.exe
  2⤵
  PID:512
- C:\Windows\System32\PDPOWqV.exe
  C:\Windows\System32\PDPOWqV.exe
  2⤵
  PID:3580
- C:\Windows\System32\IgFwkqX.exe
  C:\Windows\System32\IgFwkqX.exe
  2⤵
  PID:4984
- C:\Windows\System32\vowlRTr.exe
  C:\Windows\System32\vowlRTr.exe
  2⤵
  PID:4372
- C:\Windows\System32\pOnFPzP.exe
  C:\Windows\System32\pOnFPzP.exe
  2⤵
  PID:820
- C:\Windows\System32\OWeepKm.exe
  C:\Windows\System32\OWeepKm.exe
  2⤵
  PID:4992
- C:\Windows\System32\xjPznAW.exe
  C:\Windows\System32\xjPznAW.exe
  2⤵
  PID:4932
- C:\Windows\System32\raASega.exe
  C:\Windows\System32\raASega.exe
  2⤵
  PID:1240
- C:\Windows\System32\DPlKFGT.exe
  C:\Windows\System32\DPlKFGT.exe
  2⤵
  PID:2164
- C:\Windows\System32\BSfnVqs.exe
  C:\Windows\System32\BSfnVqs.exe
  2⤵
  PID:556
- C:\Windows\System32\NHcPiuO.exe
  C:\Windows\System32\NHcPiuO.exe
  2⤵
  PID:4996
- C:\Windows\System32\hkUEDEG.exe
  C:\Windows\System32\hkUEDEG.exe
  2⤵
  PID:5140
- C:\Windows\System32\aYxFGjW.exe
  C:\Windows\System32\aYxFGjW.exe
  2⤵
  PID:5172
- C:\Windows\System32\ccCMyLf.exe
  C:\Windows\System32\ccCMyLf.exe
  2⤵
  PID:5192
- C:\Windows\System32\pumNJjW.exe
  C:\Windows\System32\pumNJjW.exe
  2⤵
  PID:5228
- C:\Windows\System32\JipOqSS.exe
  C:\Windows\System32\JipOqSS.exe
  2⤵
  PID:5248
- C:\Windows\System32\lYzzkIq.exe
  C:\Windows\System32\lYzzkIq.exe
  2⤵
  PID:5280
- C:\Windows\System32\iONJwbX.exe
  C:\Windows\System32\iONJwbX.exe
  2⤵
  PID:5308
- C:\Windows\System32\aeloRZQ.exe
  C:\Windows\System32\aeloRZQ.exe
  2⤵
  PID:5332
- C:\Windows\System32\spXdwxE.exe
  C:\Windows\System32\spXdwxE.exe
  2⤵
  PID:5364
- C:\Windows\System32\EJadtda.exe
  C:\Windows\System32\EJadtda.exe
  2⤵
  PID:5392
- C:\Windows\System32\VNIBZKb.exe
  C:\Windows\System32\VNIBZKb.exe
  2⤵
  PID:5416
- C:\Windows\System32\azPyByb.exe
  C:\Windows\System32\azPyByb.exe
  2⤵
  PID:5448
- C:\Windows\System32\lFaXiRX.exe
  C:\Windows\System32\lFaXiRX.exe
  2⤵
  PID:5472
- C:\Windows\System32\KFpGdLR.exe
  C:\Windows\System32\KFpGdLR.exe
  2⤵
  PID:5552
- C:\Windows\System32\ibtIMwx.exe
  C:\Windows\System32\ibtIMwx.exe
  2⤵
  PID:5576
- C:\Windows\System32\ESjwsHl.exe
  C:\Windows\System32\ESjwsHl.exe
  2⤵
  PID:5600
- C:\Windows\System32\kRDDbzl.exe
  C:\Windows\System32\kRDDbzl.exe
  2⤵
  PID:5632
- C:\Windows\System32\ttHlwBY.exe
  C:\Windows\System32\ttHlwBY.exe
  2⤵
  PID:5652
- C:\Windows\System32\yagPbMh.exe
  C:\Windows\System32\yagPbMh.exe
  2⤵
  PID:5696
- C:\Windows\System32\SjizKXV.exe
  C:\Windows\System32\SjizKXV.exe
  2⤵
  PID:5736
- C:\Windows\System32\ZclKDsb.exe
  C:\Windows\System32\ZclKDsb.exe
  2⤵
  PID:5760
- C:\Windows\System32\zYJtWcE.exe
  C:\Windows\System32\zYJtWcE.exe
  2⤵
  PID:5800
- C:\Windows\System32\dmMfgxt.exe
  C:\Windows\System32\dmMfgxt.exe
  2⤵
  PID:5816
- C:\Windows\System32\VrwqcPF.exe
  C:\Windows\System32\VrwqcPF.exe
  2⤵
  PID:5848
- C:\Windows\System32\dtFEXVL.exe
  C:\Windows\System32\dtFEXVL.exe
  2⤵
  PID:5876
- C:\Windows\System32\GHcOkwd.exe
  C:\Windows\System32\GHcOkwd.exe
  2⤵
  PID:5896
- C:\Windows\System32\gNHIFRJ.exe
  C:\Windows\System32\gNHIFRJ.exe
  2⤵
  PID:5912
- C:\Windows\System32\ZXaFmRk.exe
  C:\Windows\System32\ZXaFmRk.exe
  2⤵
  PID:5940
- C:\Windows\System32\OqTJRpT.exe
  C:\Windows\System32\OqTJRpT.exe
  2⤵
  PID:5972
- C:\Windows\System32\ujBPZnu.exe
  C:\Windows\System32\ujBPZnu.exe
  2⤵
  PID:6040
- C:\Windows\System32\jGzjsWL.exe
  C:\Windows\System32\jGzjsWL.exe
  2⤵
  PID:6084
- C:\Windows\System32\aGbAtRw.exe
  C:\Windows\System32\aGbAtRw.exe
  2⤵
  PID:6116
- C:\Windows\System32\qQsJuHK.exe
  C:\Windows\System32\qQsJuHK.exe
  2⤵
  PID:4412
- C:\Windows\System32\bhqsTDV.exe
  C:\Windows\System32\bhqsTDV.exe
  2⤵
  PID:3160
- C:\Windows\System32\cYqMmdz.exe
  C:\Windows\System32\cYqMmdz.exe
  2⤵
  PID:368
- C:\Windows\System32\eWKWuFU.exe
  C:\Windows\System32\eWKWuFU.exe
  2⤵
  PID:5188
- C:\Windows\System32\yoGKyvB.exe
  C:\Windows\System32\yoGKyvB.exe
  2⤵
  PID:5216
- C:\Windows\System32\teHEubO.exe
  C:\Windows\System32\teHEubO.exe
  2⤵
  PID:5260
- C:\Windows\System32\KNGeIvB.exe
  C:\Windows\System32\KNGeIvB.exe
  2⤵
  PID:5344
- C:\Windows\System32\eVlNums.exe
  C:\Windows\System32\eVlNums.exe
  2⤵
  PID:5408
- C:\Windows\System32\OTqlRHx.exe
  C:\Windows\System32\OTqlRHx.exe
  2⤵
  PID:1196
- C:\Windows\System32\YHYfUZt.exe
  C:\Windows\System32\YHYfUZt.exe
  2⤵
  PID:4224
- C:\Windows\System32\JoMxuXR.exe
  C:\Windows\System32\JoMxuXR.exe
  2⤵
  PID:5468
- C:\Windows\System32\bnqKLUf.exe
  C:\Windows\System32\bnqKLUf.exe
  2⤵
  PID:5532
- C:\Windows\System32\gmbXvMH.exe
  C:\Windows\System32\gmbXvMH.exe
  2⤵
  PID:5640
- C:\Windows\System32\SCnalOJ.exe
  C:\Windows\System32\SCnalOJ.exe
  2⤵
  PID:5676
- C:\Windows\System32\olWOQDa.exe
  C:\Windows\System32\olWOQDa.exe
  2⤵
  PID:5664
- C:\Windows\System32\TSnSDgB.exe
  C:\Windows\System32\TSnSDgB.exe
  2⤵
  PID:4732
- C:\Windows\System32\JInqMOq.exe
  C:\Windows\System32\JInqMOq.exe
  2⤵
  PID:5780
- C:\Windows\System32\bPYWQnu.exe
  C:\Windows\System32\bPYWQnu.exe
  2⤵
  PID:5844
- C:\Windows\System32\LCGtewb.exe
  C:\Windows\System32\LCGtewb.exe
  2⤵
  PID:5884
- C:\Windows\System32\cNhGnKG.exe
  C:\Windows\System32\cNhGnKG.exe
  2⤵
  PID:6032
- C:\Windows\System32\cmWmfGK.exe
  C:\Windows\System32\cmWmfGK.exe
  2⤵
  PID:5692
- C:\Windows\System32\VlnvUDL.exe
  C:\Windows\System32\VlnvUDL.exe
  2⤵
  PID:5936
- C:\Windows\System32\txwFvjV.exe
  C:\Windows\System32\txwFvjV.exe
  2⤵
  PID:696
- C:\Windows\System32\OAgadYS.exe
  C:\Windows\System32\OAgadYS.exe
  2⤵
  PID:372
- C:\Windows\System32\TtAXmOc.exe
  C:\Windows\System32\TtAXmOc.exe
  2⤵
  PID:2472
- C:\Windows\System32\BgwiYiL.exe
  C:\Windows\System32\BgwiYiL.exe
  2⤵
  PID:2568
- C:\Windows\System32\MBQkYRv.exe
  C:\Windows\System32\MBQkYRv.exe
  2⤵
  PID:452
- C:\Windows\System32\ItBClgb.exe
  C:\Windows\System32\ItBClgb.exe
  2⤵
  PID:4824
- C:\Windows\System32\MCKFrcI.exe
  C:\Windows\System32\MCKFrcI.exe
  2⤵
  PID:5864
- C:\Windows\System32\gzhbptx.exe
  C:\Windows\System32\gzhbptx.exe
  2⤵
  PID:4972
- C:\Windows\System32\BYvkXUg.exe
  C:\Windows\System32\BYvkXUg.exe
  2⤵
  PID:6096
- C:\Windows\System32\iRvqgPs.exe
  C:\Windows\System32\iRvqgPs.exe
  2⤵
  PID:5992
- C:\Windows\System32\eeQMUab.exe
  C:\Windows\System32\eeQMUab.exe
  2⤵
  PID:3456
- C:\Windows\System32\IOEkbVE.exe
  C:\Windows\System32\IOEkbVE.exe
  2⤵
  PID:220
- C:\Windows\System32\HPfmNjY.exe
  C:\Windows\System32\HPfmNjY.exe
  2⤵
  PID:5380
- C:\Windows\System32\UnGqxve.exe
  C:\Windows\System32\UnGqxve.exe
  2⤵
  PID:1680
- C:\Windows\System32\VNaxAyc.exe
  C:\Windows\System32\VNaxAyc.exe
  2⤵
  PID:5648
- C:\Windows\System32\ZTggGQN.exe
  C:\Windows\System32\ZTggGQN.exe
  2⤵
  PID:5836
- C:\Windows\System32\rdelSfJ.exe
  C:\Windows\System32\rdelSfJ.exe
  2⤵
  PID:5204
- C:\Windows\System32\EzqjaWs.exe
  C:\Windows\System32\EzqjaWs.exe
  2⤵
  PID:5592
- C:\Windows\System32\ygQWddq.exe
  C:\Windows\System32\ygQWddq.exe
  2⤵
  PID:3060
- C:\Windows\System32\rXAemXu.exe
  C:\Windows\System32\rXAemXu.exe
  2⤵
  PID:6176
- C:\Windows\System32\tqyqgSo.exe
  C:\Windows\System32\tqyqgSo.exe
  2⤵
  PID:6204
- C:\Windows\System32\YXMWGSl.exe
  C:\Windows\System32\YXMWGSl.exe
  2⤵
  PID:6248
- C:\Windows\System32\sMuVtHR.exe
  C:\Windows\System32\sMuVtHR.exe
  2⤵
  PID:6264
- C:\Windows\System32\fIezisg.exe
  C:\Windows\System32\fIezisg.exe
  2⤵
  PID:6296
- C:\Windows\System32\rDaUDbf.exe
  C:\Windows\System32\rDaUDbf.exe
  2⤵
  PID:6316
- C:\Windows\System32\foKrtbg.exe
  C:\Windows\System32\foKrtbg.exe
  2⤵
  PID:6332
- C:\Windows\System32\jwihSVS.exe
  C:\Windows\System32\jwihSVS.exe
  2⤵
  PID:6360
- C:\Windows\System32\GQXBdaP.exe
  C:\Windows\System32\GQXBdaP.exe
  2⤵
  PID:6384
- C:\Windows\System32\GgXtjqo.exe
  C:\Windows\System32\GgXtjqo.exe
  2⤵
  PID:6416
- C:\Windows\System32\KUhAMeQ.exe
  C:\Windows\System32\KUhAMeQ.exe
  2⤵
  PID:6432
- C:\Windows\System32\OBdcuoH.exe
  C:\Windows\System32\OBdcuoH.exe
  2⤵
  PID:6496
- C:\Windows\System32\lQFaBHu.exe
  C:\Windows\System32\lQFaBHu.exe
  2⤵
  PID:6520
- C:\Windows\System32\MLEGYzO.exe
  C:\Windows\System32\MLEGYzO.exe
  2⤵
  PID:6548
- C:\Windows\System32\YqPETpQ.exe
  C:\Windows\System32\YqPETpQ.exe
  2⤵
  PID:6564
- C:\Windows\System32\hoMGisI.exe
  C:\Windows\System32\hoMGisI.exe
  2⤵
  PID:6588
- C:\Windows\System32\WnnNOmA.exe
  C:\Windows\System32\WnnNOmA.exe
  2⤵
  PID:6604
- C:\Windows\System32\uCMCKsF.exe
  C:\Windows\System32\uCMCKsF.exe
  2⤵
  PID:6624
- C:\Windows\System32\SPANYUM.exe
  C:\Windows\System32\SPANYUM.exe
  2⤵
  PID:6676
- C:\Windows\System32\geoZxSl.exe
  C:\Windows\System32\geoZxSl.exe
  2⤵
  PID:6728
- C:\Windows\System32\SwWNBIF.exe
  C:\Windows\System32\SwWNBIF.exe
  2⤵
  PID:6748
- C:\Windows\System32\fiwqiPx.exe
  C:\Windows\System32\fiwqiPx.exe
  2⤵
  PID:6788
- C:\Windows\System32\uykpcNV.exe
  C:\Windows\System32\uykpcNV.exe
  2⤵
  PID:6816
- C:\Windows\System32\tDIfRWB.exe
  C:\Windows\System32\tDIfRWB.exe
  2⤵
  PID:6836
- C:\Windows\System32\fPBYKBv.exe
  C:\Windows\System32\fPBYKBv.exe
  2⤵
  PID:6860
- C:\Windows\System32\FwFLsjS.exe
  C:\Windows\System32\FwFLsjS.exe
  2⤵
  PID:6892
- C:\Windows\System32\sCpbcoc.exe
  C:\Windows\System32\sCpbcoc.exe
  2⤵
  PID:6908
- C:\Windows\System32\uwhsxiu.exe
  C:\Windows\System32\uwhsxiu.exe
  2⤵
  PID:6928
- C:\Windows\System32\mgPwBfF.exe
  C:\Windows\System32\mgPwBfF.exe
  2⤵
  PID:6948
- C:\Windows\System32\hsjSMEj.exe
  C:\Windows\System32\hsjSMEj.exe
  2⤵
  PID:6964
- C:\Windows\System32\ohmhZYY.exe
  C:\Windows\System32\ohmhZYY.exe
  2⤵
  PID:6992
- C:\Windows\System32\lFFezXT.exe
  C:\Windows\System32\lFFezXT.exe
  2⤵
  PID:7056
- C:\Windows\System32\znAipGE.exe
  C:\Windows\System32\znAipGE.exe
  2⤵
  PID:7080
- C:\Windows\System32\WQVmury.exe
  C:\Windows\System32\WQVmury.exe
  2⤵
  PID:7120
- C:\Windows\System32\ycxcfrG.exe
  C:\Windows\System32\ycxcfrG.exe
  2⤵
  PID:7136
- C:\Windows\System32\UVjtRKN.exe
  C:\Windows\System32\UVjtRKN.exe
  2⤵
  PID:6064
- C:\Windows\System32\mPFIFdK.exe
  C:\Windows\System32\mPFIFdK.exe
  2⤵
  PID:5152
- C:\Windows\System32\wvpkUNL.exe
  C:\Windows\System32\wvpkUNL.exe
  2⤵
  PID:6200
- C:\Windows\System32\mCgEhHC.exe
  C:\Windows\System32\mCgEhHC.exe
  2⤵
  PID:6260
- C:\Windows\System32\aNXtvyx.exe
  C:\Windows\System32\aNXtvyx.exe
  2⤵
  PID:6340
- C:\Windows\System32\mfADHha.exe
  C:\Windows\System32\mfADHha.exe
  2⤵
  PID:6408
- C:\Windows\System32\ZSGdJEL.exe
  C:\Windows\System32\ZSGdJEL.exe
  2⤵
  PID:6452
- C:\Windows\System32\QGibWUs.exe
  C:\Windows\System32\QGibWUs.exe
  2⤵
  PID:6512
- C:\Windows\System32\AtjXTqp.exe
  C:\Windows\System32\AtjXTqp.exe
  2⤵
  PID:6556
- C:\Windows\System32\PQWABKR.exe
  C:\Windows\System32\PQWABKR.exe
  2⤵
  PID:6696
- C:\Windows\System32\xiMBUZH.exe
  C:\Windows\System32\xiMBUZH.exe
  2⤵
  PID:6764
- C:\Windows\System32\ibzZzXq.exe
  C:\Windows\System32\ibzZzXq.exe
  2⤵
  PID:6824
- C:\Windows\System32\PDatKBl.exe
  C:\Windows\System32\PDatKBl.exe
  2⤵
  PID:6904
- C:\Windows\System32\JxlTTUM.exe
  C:\Windows\System32\JxlTTUM.exe
  2⤵
  PID:6924
- C:\Windows\System32\ClrVuQX.exe
  C:\Windows\System32\ClrVuQX.exe
  2⤵
  PID:6944
- C:\Windows\System32\QOkXPYd.exe
  C:\Windows\System32\QOkXPYd.exe
  2⤵
  PID:7100
- C:\Windows\System32\oiXFpez.exe
  C:\Windows\System32\oiXFpez.exe
  2⤵
  PID:7132
- C:\Windows\System32\PEHLpEm.exe
  C:\Windows\System32\PEHLpEm.exe
  2⤵
  PID:7152
- C:\Windows\System32\lGaGKFB.exe
  C:\Windows\System32\lGaGKFB.exe
  2⤵
  PID:6288
- C:\Windows\System32\lMKGXPE.exe
  C:\Windows\System32\lMKGXPE.exe
  2⤵
  PID:6536
- C:\Windows\System32\juJknrQ.exe
  C:\Windows\System32\juJknrQ.exe
  2⤵
  PID:6600
- C:\Windows\System32\cdLQZQz.exe
  C:\Windows\System32\cdLQZQz.exe
  2⤵
  PID:6796
- C:\Windows\System32\CQnIWkl.exe
  C:\Windows\System32\CQnIWkl.exe
  2⤵
  PID:6856
- C:\Windows\System32\bGbSIuu.exe
  C:\Windows\System32\bGbSIuu.exe
  2⤵
  PID:6940
- C:\Windows\System32\UrvqPAf.exe
  C:\Windows\System32\UrvqPAf.exe
  2⤵
  PID:6328
- C:\Windows\System32\OcPfWYo.exe
  C:\Windows\System32\OcPfWYo.exe
  2⤵
  PID:6656
- C:\Windows\System32\IsHevWE.exe
  C:\Windows\System32\IsHevWE.exe
  2⤵
  PID:6884
- C:\Windows\System32\HYqLclt.exe
  C:\Windows\System32\HYqLclt.exe
  2⤵
  PID:1940
- C:\Windows\System32\uxmHptw.exe
  C:\Windows\System32\uxmHptw.exe
  2⤵
  PID:7188
- C:\Windows\System32\elYfwcE.exe
  C:\Windows\System32\elYfwcE.exe
  2⤵
  PID:7212
- C:\Windows\System32\PBqadGG.exe
  C:\Windows\System32\PBqadGG.exe
  2⤵
  PID:7244
- C:\Windows\System32\WinumqD.exe
  C:\Windows\System32\WinumqD.exe
  2⤵
  PID:7280
- C:\Windows\System32\ebOMZOz.exe
  C:\Windows\System32\ebOMZOz.exe
  2⤵
  PID:7300
- C:\Windows\System32\qlJqSFz.exe
  C:\Windows\System32\qlJqSFz.exe
  2⤵
  PID:7324
- C:\Windows\System32\PLLsLsS.exe
  C:\Windows\System32\PLLsLsS.exe
  2⤵
  PID:7340
- C:\Windows\System32\JvNrbJg.exe
  C:\Windows\System32\JvNrbJg.exe
  2⤵
  PID:7364
- C:\Windows\System32\eerqgSr.exe
  C:\Windows\System32\eerqgSr.exe
  2⤵
  PID:7392
- C:\Windows\System32\jAznbNY.exe
  C:\Windows\System32\jAznbNY.exe
  2⤵
  PID:7428
- C:\Windows\System32\tgjuMdG.exe
  C:\Windows\System32\tgjuMdG.exe
  2⤵
  PID:7448
- C:\Windows\System32\OzFthML.exe
  C:\Windows\System32\OzFthML.exe
  2⤵
  PID:7480
- C:\Windows\System32\FKPzDPx.exe
  C:\Windows\System32\FKPzDPx.exe
  2⤵
  PID:7504
- C:\Windows\System32\DdOvHZs.exe
  C:\Windows\System32\DdOvHZs.exe
  2⤵
  PID:7520
- C:\Windows\System32\yBrbgGo.exe
  C:\Windows\System32\yBrbgGo.exe
  2⤵
  PID:7548
- C:\Windows\System32\xKKYXGx.exe
  C:\Windows\System32\xKKYXGx.exe
  2⤵
  PID:7564
- C:\Windows\System32\GORHAjl.exe
  C:\Windows\System32\GORHAjl.exe
  2⤵
  PID:7584
- C:\Windows\System32\FPGltvc.exe
  C:\Windows\System32\FPGltvc.exe
  2⤵
  PID:7604
- C:\Windows\System32\ZuCeYLZ.exe
  C:\Windows\System32\ZuCeYLZ.exe
  2⤵
  PID:7656
- C:\Windows\System32\cdZsJuz.exe
  C:\Windows\System32\cdZsJuz.exe
  2⤵
  PID:7720
- C:\Windows\System32\COhFdNR.exe
  C:\Windows\System32\COhFdNR.exe
  2⤵
  PID:7744
- C:\Windows\System32\PbsHEdQ.exe
  C:\Windows\System32\PbsHEdQ.exe
  2⤵
  PID:7760
- C:\Windows\System32\WfNLJKF.exe
  C:\Windows\System32\WfNLJKF.exe
  2⤵
  PID:7784
- C:\Windows\System32\UfhgjsE.exe
  C:\Windows\System32\UfhgjsE.exe
  2⤵
  PID:7800
- C:\Windows\System32\coaokSn.exe
  C:\Windows\System32\coaokSn.exe
  2⤵
  PID:7828
- C:\Windows\System32\lOoVWWY.exe
  C:\Windows\System32\lOoVWWY.exe
  2⤵
  PID:7900
- C:\Windows\System32\nyZycls.exe
  C:\Windows\System32\nyZycls.exe
  2⤵
  PID:7916
- C:\Windows\System32\IklaYgP.exe
  C:\Windows\System32\IklaYgP.exe
  2⤵
  PID:7944
- C:\Windows\System32\EZQjEMc.exe
  C:\Windows\System32\EZQjEMc.exe
  2⤵
  PID:7968
- C:\Windows\System32\nsNzjzw.exe
  C:\Windows\System32\nsNzjzw.exe
  2⤵
  PID:7992
- C:\Windows\System32\zDEsYgf.exe
  C:\Windows\System32\zDEsYgf.exe
  2⤵
  PID:8016
- C:\Windows\System32\liWOisX.exe
  C:\Windows\System32\liWOisX.exe
  2⤵
  PID:8040
- C:\Windows\System32\RWfOpDN.exe
  C:\Windows\System32\RWfOpDN.exe
  2⤵
  PID:8056
- C:\Windows\System32\kLmarhh.exe
  C:\Windows\System32\kLmarhh.exe
  2⤵
  PID:8076
- C:\Windows\System32\sKYiEPf.exe
  C:\Windows\System32\sKYiEPf.exe
  2⤵
  PID:8120
- C:\Windows\System32\rkcBrpq.exe
  C:\Windows\System32\rkcBrpq.exe
  2⤵
  PID:8160
- C:\Windows\System32\XELpDbw.exe
  C:\Windows\System32\XELpDbw.exe
  2⤵
  PID:8180
- C:\Windows\System32\ftZBgcb.exe
  C:\Windows\System32\ftZBgcb.exe
  2⤵
  PID:7204
- C:\Windows\System32\jysQMsh.exe
  C:\Windows\System32\jysQMsh.exe
  2⤵
  PID:7236
- C:\Windows\System32\rfpyIEF.exe
  C:\Windows\System32\rfpyIEF.exe
  2⤵
  PID:7356
- C:\Windows\System32\zPBgQKj.exe
  C:\Windows\System32\zPBgQKj.exe
  2⤵
  PID:7424
- C:\Windows\System32\sTrpHSo.exe
  C:\Windows\System32\sTrpHSo.exe
  2⤵
  PID:7472
- C:\Windows\System32\nrDoWgw.exe
  C:\Windows\System32\nrDoWgw.exe
  2⤵
  PID:7516
- C:\Windows\System32\gBxTwzf.exe
  C:\Windows\System32\gBxTwzf.exe
  2⤵
  PID:7556
- C:\Windows\System32\HgYRPYi.exe
  C:\Windows\System32\HgYRPYi.exe
  2⤵
  PID:7668
- C:\Windows\System32\xwuvgJb.exe
  C:\Windows\System32\xwuvgJb.exe
  2⤵
  PID:7736
- C:\Windows\System32\dUfeqqi.exe
  C:\Windows\System32\dUfeqqi.exe
  2⤵
  PID:7812
- C:\Windows\System32\RTOBlNn.exe
  C:\Windows\System32\RTOBlNn.exe
  2⤵
  PID:7820
- C:\Windows\System32\wkpyFYq.exe
  C:\Windows\System32\wkpyFYq.exe
  2⤵
  PID:7924
- C:\Windows\System32\nTeSNMI.exe
  C:\Windows\System32\nTeSNMI.exe
  2⤵
  PID:8000
- C:\Windows\System32\BUoqeHr.exe
  C:\Windows\System32\BUoqeHr.exe
  2⤵
  PID:8036
- C:\Windows\System32\cNeUfBC.exe
  C:\Windows\System32\cNeUfBC.exe
  2⤵
  PID:8028
- C:\Windows\System32\WaQavSI.exe
  C:\Windows\System32\WaQavSI.exe
  2⤵
  PID:8104
- C:\Windows\System32\yASeuDn.exe
  C:\Windows\System32\yASeuDn.exe
  2⤵
  PID:7224
- C:\Windows\System32\usESVbD.exe
  C:\Windows\System32\usESVbD.exe
  2⤵
  PID:7332
- C:\Windows\System32\vTZPHFh.exe
  C:\Windows\System32\vTZPHFh.exe
  2⤵
  PID:7640
- C:\Windows\System32\BEomVBA.exe
  C:\Windows\System32\BEomVBA.exe
  2⤵
  PID:7836
- C:\Windows\System32\QPJeDSJ.exe
  C:\Windows\System32\QPJeDSJ.exe
  2⤵
  PID:7796
- C:\Windows\System32\aGMcOYh.exe
  C:\Windows\System32\aGMcOYh.exe
  2⤵
  PID:8072
- C:\Windows\System32\TbKxqet.exe
  C:\Windows\System32\TbKxqet.exe
  2⤵
  PID:6160
- C:\Windows\System32\xWAQbAA.exe
  C:\Windows\System32\xWAQbAA.exe
  2⤵
  PID:7464
- C:\Windows\System32\EfIuxYK.exe
  C:\Windows\System32\EfIuxYK.exe
  2⤵
  PID:8048
- C:\Windows\System32\yrTgSCk.exe
  C:\Windows\System32\yrTgSCk.exe
  2⤵
  PID:7316
- C:\Windows\System32\yBtRyeE.exe
  C:\Windows\System32\yBtRyeE.exe
  2⤵
  PID:7964
- C:\Windows\System32\GwCTjpa.exe
  C:\Windows\System32\GwCTjpa.exe
  2⤵
  PID:8200
- C:\Windows\System32\zjluyms.exe
  C:\Windows\System32\zjluyms.exe
  2⤵
  PID:8216
- C:\Windows\System32\NjbdxiC.exe
  C:\Windows\System32\NjbdxiC.exe
  2⤵
  PID:8280
- C:\Windows\System32\orIUhjE.exe
  C:\Windows\System32\orIUhjE.exe
  2⤵
  PID:8308
- C:\Windows\System32\KayNysE.exe
  C:\Windows\System32\KayNysE.exe
  2⤵
  PID:8328
- C:\Windows\System32\FFmdsey.exe
  C:\Windows\System32\FFmdsey.exe
  2⤵
  PID:8352
- C:\Windows\System32\NLUqfef.exe
  C:\Windows\System32\NLUqfef.exe
  2⤵
  PID:8392
- C:\Windows\System32\iajJOdO.exe
  C:\Windows\System32\iajJOdO.exe
  2⤵
  PID:8412
- C:\Windows\System32\yttCdQn.exe
  C:\Windows\System32\yttCdQn.exe
  2⤵
  PID:8432
- C:\Windows\System32\ZnmaxGS.exe
  C:\Windows\System32\ZnmaxGS.exe
  2⤵
  PID:8496
- C:\Windows\System32\qGWGJfU.exe
  C:\Windows\System32\qGWGJfU.exe
  2⤵
  PID:8644
- C:\Windows\System32\bBOFIvh.exe
  C:\Windows\System32\bBOFIvh.exe
  2⤵
  PID:8664
- C:\Windows\System32\gfSTQcg.exe
  C:\Windows\System32\gfSTQcg.exe
  2⤵
  PID:8680
- C:\Windows\System32\qhtmzwt.exe
  C:\Windows\System32\qhtmzwt.exe
  2⤵
  PID:8696
- C:\Windows\System32\enfJggw.exe
  C:\Windows\System32\enfJggw.exe
  2⤵
  PID:8712
- C:\Windows\System32\eyNFIgb.exe
  C:\Windows\System32\eyNFIgb.exe
  2⤵
  PID:8728
- C:\Windows\System32\PFLgIGZ.exe
  C:\Windows\System32\PFLgIGZ.exe
  2⤵
  PID:8744
- C:\Windows\System32\nPMOQWa.exe
  C:\Windows\System32\nPMOQWa.exe
  2⤵
  PID:8788
- C:\Windows\System32\oEuuuyB.exe
  C:\Windows\System32\oEuuuyB.exe
  2⤵
  PID:8816
- C:\Windows\System32\ftDXQgC.exe
  C:\Windows\System32\ftDXQgC.exe
  2⤵
  PID:8836
- C:\Windows\System32\ZyeLlyT.exe
  C:\Windows\System32\ZyeLlyT.exe
  2⤵
  PID:8892
- C:\Windows\System32\oMQjlWH.exe
  C:\Windows\System32\oMQjlWH.exe
  2⤵
  PID:8932
- C:\Windows\System32\frVFJfT.exe
  C:\Windows\System32\frVFJfT.exe
  2⤵
  PID:8952
- C:\Windows\System32\tntXPhk.exe
  C:\Windows\System32\tntXPhk.exe
  2⤵
  PID:8980
- C:\Windows\System32\UzCwNOu.exe
  C:\Windows\System32\UzCwNOu.exe
  2⤵
  PID:9004
- C:\Windows\System32\JhGnnRS.exe
  C:\Windows\System32\JhGnnRS.exe
  2⤵
  PID:9040
- C:\Windows\System32\VGzpTkS.exe
  C:\Windows\System32\VGzpTkS.exe
  2⤵
  PID:9060
- C:\Windows\System32\wsfxLMy.exe
  C:\Windows\System32\wsfxLMy.exe
  2⤵
  PID:9084
- C:\Windows\System32\ZmqcMvU.exe
  C:\Windows\System32\ZmqcMvU.exe
  2⤵
  PID:9124
- C:\Windows\System32\BCEhnje.exe
  C:\Windows\System32\BCEhnje.exe
  2⤵
  PID:9168
- C:\Windows\System32\Pusvphw.exe
  C:\Windows\System32\Pusvphw.exe
  2⤵
  PID:9184
- C:\Windows\System32\hHZgibu.exe
  C:\Windows\System32\hHZgibu.exe
  2⤵
  PID:9204
- C:\Windows\System32\lYdJwXS.exe
  C:\Windows\System32\lYdJwXS.exe
  2⤵
  PID:7648
- C:\Windows\System32\gTFDtuk.exe
  C:\Windows\System32\gTFDtuk.exe
  2⤵
  PID:8304
- C:\Windows\System32\SjcQprI.exe
  C:\Windows\System32\SjcQprI.exe
  2⤵
  PID:8372
- C:\Windows\System32\HOCFxEs.exe
  C:\Windows\System32\HOCFxEs.exe
  2⤵
  PID:8404
- C:\Windows\System32\hDjyCFG.exe
  C:\Windows\System32\hDjyCFG.exe
  2⤵
  PID:8424
- C:\Windows\System32\UhuxWgQ.exe
  C:\Windows\System32\UhuxWgQ.exe
  2⤵
  PID:8492
- C:\Windows\System32\ZofwYSt.exe
  C:\Windows\System32\ZofwYSt.exe
  2⤵
  PID:8480
- C:\Windows\System32\HkNuDnO.exe
  C:\Windows\System32\HkNuDnO.exe
  2⤵
  PID:8520
- C:\Windows\System32\aYAGoBF.exe
  C:\Windows\System32\aYAGoBF.exe
  2⤵
  PID:8548
- C:\Windows\System32\caKkwsD.exe
  C:\Windows\System32\caKkwsD.exe
  2⤵
  PID:8620
- C:\Windows\System32\OWjqVhP.exe
  C:\Windows\System32\OWjqVhP.exe
  2⤵
  PID:8656
- C:\Windows\System32\uFlqdih.exe
  C:\Windows\System32\uFlqdih.exe
  2⤵
  PID:7936
- C:\Windows\System32\QTQfszU.exe
  C:\Windows\System32\QTQfszU.exe
  2⤵
  PID:8856
- C:\Windows\System32\cHouCAs.exe
  C:\Windows\System32\cHouCAs.exe
  2⤵
  PID:8824
- C:\Windows\System32\avSAhZr.exe
  C:\Windows\System32\avSAhZr.exe
  2⤵
  PID:8968
- C:\Windows\System32\HPhOERK.exe
  C:\Windows\System32\HPhOERK.exe
  2⤵
  PID:9028
- C:\Windows\System32\GriuPLq.exe
  C:\Windows\System32\GriuPLq.exe
  2⤵
  PID:9100
- C:\Windows\System32\AOyBtOI.exe
  C:\Windows\System32\AOyBtOI.exe
  2⤵
  PID:9164
- C:\Windows\System32\JVPFsuP.exe
  C:\Windows\System32\JVPFsuP.exe
  2⤵
  PID:8244
- C:\Windows\System32\NjJIFpf.exe
  C:\Windows\System32\NjJIFpf.exe
  2⤵
  PID:8344
- C:\Windows\System32\XnYEvIH.exe
  C:\Windows\System32\XnYEvIH.exe
  2⤵
  PID:8420
- C:\Windows\System32\BKTQffE.exe
  C:\Windows\System32\BKTQffE.exe
  2⤵
  PID:8504
- C:\Windows\System32\zTXmQfI.exe
  C:\Windows\System32\zTXmQfI.exe
  2⤵
  PID:8460
- C:\Windows\System32\IJXFrkl.exe
  C:\Windows\System32\IJXFrkl.exe
  2⤵
  PID:8704
- C:\Windows\System32\XcpclXc.exe
  C:\Windows\System32\XcpclXc.exe
  2⤵
  PID:8988
- C:\Windows\System32\WirYuyf.exe
  C:\Windows\System32\WirYuyf.exe
  2⤵
  PID:9000
- C:\Windows\System32\zzGYwpF.exe
  C:\Windows\System32\zzGYwpF.exe
  2⤵
  PID:9116
- C:\Windows\System32\rKnXeqo.exe
  C:\Windows\System32\rKnXeqo.exe
  2⤵
  PID:8560
- C:\Windows\System32\SugzkfL.exe
  C:\Windows\System32\SugzkfL.exe
  2⤵
  PID:8832
- C:\Windows\System32\CFujuUx.exe
  C:\Windows\System32\CFujuUx.exe
  2⤵
  PID:8408
- C:\Windows\System32\UazMRUr.exe
  C:\Windows\System32\UazMRUr.exe
  2⤵
  PID:9032
- C:\Windows\System32\vyVPRuN.exe
  C:\Windows\System32\vyVPRuN.exe
  2⤵
  PID:8468
- C:\Windows\System32\LJQZYJr.exe
  C:\Windows\System32\LJQZYJr.exe
  2⤵
  PID:9236
- C:\Windows\System32\aBxmoqV.exe
  C:\Windows\System32\aBxmoqV.exe
  2⤵
  PID:9260
- C:\Windows\System32\seqvPSX.exe
  C:\Windows\System32\seqvPSX.exe
  2⤵
  PID:9284
- C:\Windows\System32\IdeaKHQ.exe
  C:\Windows\System32\IdeaKHQ.exe
  2⤵
  PID:9316
- C:\Windows\System32\MqByboy.exe
  C:\Windows\System32\MqByboy.exe
  2⤵
  PID:9344
- C:\Windows\System32\VqwzlAp.exe
  C:\Windows\System32\VqwzlAp.exe
  2⤵
  PID:9372
- C:\Windows\System32\OModkja.exe
  C:\Windows\System32\OModkja.exe
  2⤵
  PID:9400
- C:\Windows\System32\VgxXmzR.exe
  C:\Windows\System32\VgxXmzR.exe
  2⤵
  PID:9448
- C:\Windows\System32\yTlScqz.exe
  C:\Windows\System32\yTlScqz.exe
  2⤵
  PID:9468
- C:\Windows\System32\zntpEer.exe
  C:\Windows\System32\zntpEer.exe
  2⤵
  PID:9492
- C:\Windows\System32\bvWOkKy.exe
  C:\Windows\System32\bvWOkKy.exe
  2⤵
  PID:9528
- C:\Windows\System32\ZNlIKqj.exe
  C:\Windows\System32\ZNlIKqj.exe
  2⤵
  PID:9544
- C:\Windows\System32\woURRaB.exe
  C:\Windows\System32\woURRaB.exe
  2⤵
  PID:9568
- C:\Windows\System32\RTWcXUu.exe
  C:\Windows\System32\RTWcXUu.exe
  2⤵
  PID:9584
- C:\Windows\System32\xCuHJcC.exe
  C:\Windows\System32\xCuHJcC.exe
  2⤵
  PID:9608
- C:\Windows\System32\AKjaBRb.exe
  C:\Windows\System32\AKjaBRb.exe
  2⤵
  PID:9664
- C:\Windows\System32\xjfLGJB.exe
  C:\Windows\System32\xjfLGJB.exe
  2⤵
  PID:9684
- C:\Windows\System32\nbvYAXm.exe
  C:\Windows\System32\nbvYAXm.exe
  2⤵
  PID:9732
- C:\Windows\System32\YovSGuc.exe
  C:\Windows\System32\YovSGuc.exe
  2⤵
  PID:9756
- C:\Windows\System32\ODvUyvQ.exe
  C:\Windows\System32\ODvUyvQ.exe
  2⤵
  PID:9772
- C:\Windows\System32\gviJfFf.exe
  C:\Windows\System32\gviJfFf.exe
  2⤵
  PID:9812
- C:\Windows\System32\SnerYQV.exe
  C:\Windows\System32\SnerYQV.exe
  2⤵
  PID:9828
- C:\Windows\System32\ezhpBvC.exe
  C:\Windows\System32\ezhpBvC.exe
  2⤵
  PID:9868
- C:\Windows\System32\lsVsMoW.exe
  C:\Windows\System32\lsVsMoW.exe
  2⤵
  PID:9900
- C:\Windows\System32\xoQHZKv.exe
  C:\Windows\System32\xoQHZKv.exe
  2⤵
  PID:9936
- C:\Windows\System32\tAIGcCB.exe
  C:\Windows\System32\tAIGcCB.exe
  2⤵
  PID:9964
- C:\Windows\System32\oAeyhGI.exe
  C:\Windows\System32\oAeyhGI.exe
  2⤵
  PID:9980
- C:\Windows\System32\tSTacYJ.exe
  C:\Windows\System32\tSTacYJ.exe
  2⤵
  PID:10004
- C:\Windows\System32\wMwRpkd.exe
  C:\Windows\System32\wMwRpkd.exe
  2⤵
  PID:10028
- C:\Windows\System32\wDOaSbs.exe
  C:\Windows\System32\wDOaSbs.exe
  2⤵
  PID:10048
- C:\Windows\System32\yxUfiYn.exe
  C:\Windows\System32\yxUfiYn.exe
  2⤵
  PID:10068
- C:\Windows\System32\gssjsTw.exe
  C:\Windows\System32\gssjsTw.exe
  2⤵
  PID:10112
- C:\Windows\System32\qoirrzb.exe
  C:\Windows\System32\qoirrzb.exe
  2⤵
  PID:10156
- C:\Windows\System32\PfzuUuc.exe
  C:\Windows\System32\PfzuUuc.exe
  2⤵
  PID:10172
- C:\Windows\System32\ZpuqpbE.exe
  C:\Windows\System32\ZpuqpbE.exe
  2⤵
  PID:10204
- C:\Windows\System32\hVRUpyz.exe
  C:\Windows\System32\hVRUpyz.exe
  2⤵
  PID:10224
- C:\Windows\System32\ZTKctKJ.exe
  C:\Windows\System32\ZTKctKJ.exe
  2⤵
  PID:9228
- C:\Windows\System32\KcdpGvU.exe
  C:\Windows\System32\KcdpGvU.exe
  2⤵
  PID:9356
- C:\Windows\System32\hGNZlam.exe
  C:\Windows\System32\hGNZlam.exe
  2⤵
  PID:8652
- C:\Windows\System32\VwNnyps.exe
  C:\Windows\System32\VwNnyps.exe
  2⤵
  PID:9412
- C:\Windows\System32\YrJXCRr.exe
  C:\Windows\System32\YrJXCRr.exe
  2⤵
  PID:9540
- C:\Windows\System32\nyRxpQk.exe
  C:\Windows\System32\nyRxpQk.exe
  2⤵
  PID:9552
- C:\Windows\System32\tIfPPxn.exe
  C:\Windows\System32\tIfPPxn.exe
  2⤵
  PID:9632
- C:\Windows\System32\EoTRwxG.exe
  C:\Windows\System32\EoTRwxG.exe
  2⤵
  PID:9696
- C:\Windows\System32\YaUPehE.exe
  C:\Windows\System32\YaUPehE.exe
  2⤵
  PID:9792
- C:\Windows\System32\McTYqzh.exe
  C:\Windows\System32\McTYqzh.exe
  2⤵
  PID:9844
- C:\Windows\System32\TxdfZOV.exe
  C:\Windows\System32\TxdfZOV.exe
  2⤵
  PID:3804
- C:\Windows\System32\XDjRbuL.exe
  C:\Windows\System32\XDjRbuL.exe
  2⤵
  PID:9972
- C:\Windows\System32\cXphviO.exe
  C:\Windows\System32\cXphviO.exe
  2⤵
  PID:10012
- C:\Windows\System32\vcqKNOj.exe
  C:\Windows\System32\vcqKNOj.exe
  2⤵
  PID:10088
- C:\Windows\System32\hUTsquy.exe
  C:\Windows\System32\hUTsquy.exe
  2⤵
  PID:10076
- C:\Windows\System32\fKNjjuX.exe
  C:\Windows\System32\fKNjjuX.exe
  2⤵
  PID:10164
- C:\Windows\System32\fLEDyRj.exe
  C:\Windows\System32\fLEDyRj.exe
  2⤵
  PID:9304
- C:\Windows\System32\tWNViaY.exe
  C:\Windows\System32\tWNViaY.exe
  2⤵
  PID:9592
- C:\Windows\System32\KpFktmO.exe
  C:\Windows\System32\KpFktmO.exe
  2⤵
  PID:9716
- C:\Windows\System32\vktcUOx.exe
  C:\Windows\System32\vktcUOx.exe
  2⤵
  PID:9824
- C:\Windows\System32\aPnFVlk.exe
  C:\Windows\System32\aPnFVlk.exe
  2⤵
  PID:9948
- C:\Windows\System32\OJpoZgM.exe
  C:\Windows\System32\OJpoZgM.exe
  2⤵
  PID:10044
- C:\Windows\System32\dKCflhM.exe
  C:\Windows\System32\dKCflhM.exe
  2⤵
  PID:9224
- C:\Windows\System32\wQGcRey.exe
  C:\Windows\System32\wQGcRey.exe
  2⤵
  PID:9660
- C:\Windows\System32\YJcHdHX.exe
  C:\Windows\System32\YJcHdHX.exe
  2⤵
  PID:9808
- C:\Windows\System32\hIeoqwW.exe
  C:\Windows\System32\hIeoqwW.exe
  2⤵
  PID:9476
- C:\Windows\System32\oqHQUtr.exe
  C:\Windows\System32\oqHQUtr.exe
  2⤵
  PID:9884
- C:\Windows\System32\DncTlnn.exe
  C:\Windows\System32\DncTlnn.exe
  2⤵
  PID:10256
- C:\Windows\System32\QlnLIxf.exe
  C:\Windows\System32\QlnLIxf.exe
  2⤵
  PID:10280
- C:\Windows\System32\gHtbstQ.exe
  C:\Windows\System32\gHtbstQ.exe
  2⤵
  PID:10296
- C:\Windows\System32\TgThEzr.exe
  C:\Windows\System32\TgThEzr.exe
  2⤵
  PID:10352
- C:\Windows\System32\omSDmYI.exe
  C:\Windows\System32\omSDmYI.exe
  2⤵
  PID:10388
- C:\Windows\System32\qhcklqu.exe
  C:\Windows\System32\qhcklqu.exe
  2⤵
  PID:10432
- C:\Windows\System32\FKAkhxn.exe
  C:\Windows\System32\FKAkhxn.exe
  2⤵
  PID:10452
- C:\Windows\System32\eEgxpCe.exe
  C:\Windows\System32\eEgxpCe.exe
  2⤵
  PID:10468
- C:\Windows\System32\HzXaSMT.exe
  C:\Windows\System32\HzXaSMT.exe
  2⤵
  PID:10492
- C:\Windows\System32\UjHsesC.exe
  C:\Windows\System32\UjHsesC.exe
  2⤵
  PID:10544
- C:\Windows\System32\nrjOcIQ.exe
  C:\Windows\System32\nrjOcIQ.exe
  2⤵
  PID:10572
- C:\Windows\System32\cifQNcT.exe
  C:\Windows\System32\cifQNcT.exe
  2⤵
  PID:10600
- C:\Windows\System32\vzSSLBc.exe
  C:\Windows\System32\vzSSLBc.exe
  2⤵
  PID:10628
- C:\Windows\System32\opeTrLA.exe
  C:\Windows\System32\opeTrLA.exe
  2⤵
  PID:10644
- C:\Windows\System32\RHkeQHf.exe
  C:\Windows\System32\RHkeQHf.exe
  2⤵
  PID:10664
- C:\Windows\System32\fwYXjeR.exe
  C:\Windows\System32\fwYXjeR.exe
  2⤵
  PID:10688
- C:\Windows\System32\yGFhPUB.exe
  C:\Windows\System32\yGFhPUB.exe
  2⤵
  PID:10732
- C:\Windows\System32\fnpGMxV.exe
  C:\Windows\System32\fnpGMxV.exe
  2⤵
  PID:10756
- C:\Windows\System32\SLInsaH.exe
  C:\Windows\System32\SLInsaH.exe
  2⤵
  PID:10784
- C:\Windows\System32\oKGogFX.exe
  C:\Windows\System32\oKGogFX.exe
  2⤵
  PID:10824
- C:\Windows\System32\PbIlPeX.exe
  C:\Windows\System32\PbIlPeX.exe
  2⤵
  PID:10852
- C:\Windows\System32\BjOlRzM.exe
  C:\Windows\System32\BjOlRzM.exe
  2⤵
  PID:10868
- C:\Windows\System32\scNSTJb.exe
  C:\Windows\System32\scNSTJb.exe
  2⤵
  PID:10900
- C:\Windows\System32\VYppJYr.exe
  C:\Windows\System32\VYppJYr.exe
  2⤵
  PID:10920
- C:\Windows\System32\gVhWhlu.exe
  C:\Windows\System32\gVhWhlu.exe
  2⤵
  PID:10960
- C:\Windows\System32\akTRgCN.exe
  C:\Windows\System32\akTRgCN.exe
  2⤵
  PID:10988
- C:\Windows\System32\qfVeOBH.exe
  C:\Windows\System32\qfVeOBH.exe
  2⤵
  PID:11008
- C:\Windows\System32\YojmNZx.exe
  C:\Windows\System32\YojmNZx.exe
  2⤵
  PID:11024
- C:\Windows\System32\yzYbIkn.exe
  C:\Windows\System32\yzYbIkn.exe
  2⤵
  PID:11052
- C:\Windows\System32\yxGwSYw.exe
  C:\Windows\System32\yxGwSYw.exe
  2⤵
  PID:11116
- C:\Windows\System32\PpQizDC.exe
  C:\Windows\System32\PpQizDC.exe
  2⤵
  PID:11132
- C:\Windows\System32\DkTcceE.exe
  C:\Windows\System32\DkTcceE.exe
  2⤵
  PID:11172
- C:\Windows\System32\tOnTaiT.exe
  C:\Windows\System32\tOnTaiT.exe
  2⤵
  PID:11188
- C:\Windows\System32\sbMhYbg.exe
  C:\Windows\System32\sbMhYbg.exe
  2⤵
  PID:11204
- C:\Windows\System32\ZQkmsXp.exe
  C:\Windows\System32\ZQkmsXp.exe
  2⤵
  PID:11232
- C:\Windows\System32\teJbwsA.exe
  C:\Windows\System32\teJbwsA.exe
  2⤵
  PID:11256
- C:\Windows\System32\LrizAtF.exe
  C:\Windows\System32\LrizAtF.exe
  2⤵
  PID:9896
- C:\Windows\System32\niVzONh.exe
  C:\Windows\System32\niVzONh.exe
  2⤵
  PID:10288
- C:\Windows\System32\lUWDhDs.exe
  C:\Windows\System32\lUWDhDs.exe
  2⤵
  PID:10324
- C:\Windows\System32\YVKwzUm.exe
  C:\Windows\System32\YVKwzUm.exe
  2⤵
  PID:10340
- C:\Windows\System32\GFYRDMg.exe
  C:\Windows\System32\GFYRDMg.exe
  2⤵
  PID:10476
- C:\Windows\System32\kEHjLlA.exe
  C:\Windows\System32\kEHjLlA.exe
  2⤵
  PID:10516
- C:\Windows\System32\wivGrPz.exe
  C:\Windows\System32\wivGrPz.exe
  2⤵
  PID:10556
- C:\Windows\System32\ZMmXkWq.exe
  C:\Windows\System32\ZMmXkWq.exe
  2⤵
  PID:10672
- C:\Windows\System32\ONjSCAU.exe
  C:\Windows\System32\ONjSCAU.exe
  2⤵
  PID:10708
- C:\Windows\System32\nFkglJx.exe
  C:\Windows\System32\nFkglJx.exe
  2⤵
  PID:10836
- C:\Windows\System32\NrFuFrd.exe
  C:\Windows\System32\NrFuFrd.exe
  2⤵
  PID:10940
- C:\Windows\System32\qvbkhhG.exe
  C:\Windows\System32\qvbkhhG.exe
  2⤵
  PID:11000
- C:\Windows\System32\FMcwDSB.exe
  C:\Windows\System32\FMcwDSB.exe
  2⤵
  PID:11068
- C:\Windows\System32\raunWVy.exe
  C:\Windows\System32\raunWVy.exe
  2⤵
  PID:11144
- C:\Windows\System32\aypkmAb.exe
  C:\Windows\System32\aypkmAb.exe
  2⤵
  PID:11196
- C:\Windows\System32\qJRCexh.exe
  C:\Windows\System32\qJRCexh.exe
  2⤵
  PID:11244
- C:\Windows\System32\ZDntnnv.exe
  C:\Windows\System32\ZDntnnv.exe
  2⤵
  PID:10376
- C:\Windows\System32\togMnXZ.exe
  C:\Windows\System32\togMnXZ.exe
  2⤵
  PID:10372
- C:\Windows\System32\qstFHWg.exe
  C:\Windows\System32\qstFHWg.exe
  2⤵
  PID:10676
- C:\Windows\System32\fYqTiWB.exe
  C:\Windows\System32\fYqTiWB.exe
  2⤵
  PID:10616
- C:\Windows\System32\ZHGshWU.exe
  C:\Windows\System32\ZHGshWU.exe
  2⤵
  PID:10796
- C:\Windows\System32\qjPVuTH.exe
  C:\Windows\System32\qjPVuTH.exe
  2⤵
  PID:10972
- C:\Windows\System32\ZAqBVgy.exe
  C:\Windows\System32\ZAqBVgy.exe
  2⤵
  PID:10104
- C:\Windows\System32\bgYxYOv.exe
  C:\Windows\System32\bgYxYOv.exe
  2⤵
  PID:10448
- C:\Windows\System32\OzecHiU.exe
  C:\Windows\System32\OzecHiU.exe
  2⤵
  PID:10996
- C:\Windows\System32\SAbAeWF.exe
  C:\Windows\System32\SAbAeWF.exe
  2⤵
  PID:10612
- C:\Windows\System32\pKcwFtA.exe
  C:\Windows\System32\pKcwFtA.exe
  2⤵
  PID:10804
- C:\Windows\System32\DJSKxgA.exe
  C:\Windows\System32\DJSKxgA.exe
  2⤵
  PID:11272
- C:\Windows\System32\ZYKoZrL.exe
  C:\Windows\System32\ZYKoZrL.exe
  2⤵
  PID:11292
- C:\Windows\System32\uyUomaM.exe
  C:\Windows\System32\uyUomaM.exe
  2⤵
  PID:11340
- C:\Windows\System32\tVYFAac.exe
  C:\Windows\System32\tVYFAac.exe
  2⤵
  PID:11356
- C:\Windows\System32\vLlWUjf.exe
  C:\Windows\System32\vLlWUjf.exe
  2⤵
  PID:11376
- C:\Windows\System32\wtALZhk.exe
  C:\Windows\System32\wtALZhk.exe
  2⤵
  PID:11404
- C:\Windows\System32\SpDcjmr.exe
  C:\Windows\System32\SpDcjmr.exe
  2⤵
  PID:11420
- C:\Windows\System32\ePOgvjk.exe
  C:\Windows\System32\ePOgvjk.exe
  2⤵
  PID:11444
- C:\Windows\System32\ElLaDgk.exe
  C:\Windows\System32\ElLaDgk.exe
  2⤵
  PID:11460
- C:\Windows\System32\EOIXWah.exe
  C:\Windows\System32\EOIXWah.exe
  2⤵
  PID:11536
- C:\Windows\System32\pBOOyiV.exe
  C:\Windows\System32\pBOOyiV.exe
  2⤵
  PID:11564
- C:\Windows\System32\ybNAgrQ.exe
  C:\Windows\System32\ybNAgrQ.exe
  2⤵
  PID:11580
- C:\Windows\System32\vOPONjA.exe
  C:\Windows\System32\vOPONjA.exe
  2⤵
  PID:11620
- C:\Windows\System32\CDVnOAR.exe
  C:\Windows\System32\CDVnOAR.exe
  2⤵
  PID:11636
- C:\Windows\System32\uDbHObY.exe
  C:\Windows\System32\uDbHObY.exe
  2⤵
  PID:11664
- C:\Windows\System32\qhAvFyc.exe
  C:\Windows\System32\qhAvFyc.exe
  2⤵
  PID:11712
- C:\Windows\System32\vGegSWq.exe
  C:\Windows\System32\vGegSWq.exe
  2⤵
  PID:11732
- C:\Windows\System32\qPmptVQ.exe
  C:\Windows\System32\qPmptVQ.exe
  2⤵
  PID:11756
- C:\Windows\System32\bVMsMMM.exe
  C:\Windows\System32\bVMsMMM.exe
  2⤵
  PID:11776
- C:\Windows\System32\rsucmPq.exe
  C:\Windows\System32\rsucmPq.exe
  2⤵
  PID:11792
- C:\Windows\System32\NGbJOJO.exe
  C:\Windows\System32\NGbJOJO.exe
  2⤵
  PID:11844
- C:\Windows\System32\nKbBKtQ.exe
  C:\Windows\System32\nKbBKtQ.exe
  2⤵
  PID:11864
- C:\Windows\System32\MUyCzWq.exe
  C:\Windows\System32\MUyCzWq.exe
  2⤵
  PID:11880
- C:\Windows\System32\XzCbcPx.exe
  C:\Windows\System32\XzCbcPx.exe
  2⤵
  PID:11928
- C:\Windows\System32\axMSeQB.exe
  C:\Windows\System32\axMSeQB.exe
  2⤵
  PID:11956
- C:\Windows\System32\heUJCEn.exe
  C:\Windows\System32\heUJCEn.exe
  2⤵
  PID:11988
- C:\Windows\System32\URbXliS.exe
  C:\Windows\System32\URbXliS.exe
  2⤵
  PID:12012
- C:\Windows\System32\TmCAoWt.exe
  C:\Windows\System32\TmCAoWt.exe
  2⤵
  PID:12040
- C:\Windows\System32\ByGSUwW.exe
  C:\Windows\System32\ByGSUwW.exe
  2⤵
  PID:12068
- C:\Windows\System32\ghbPTUt.exe
  C:\Windows\System32\ghbPTUt.exe
  2⤵
  PID:12096
- C:\Windows\System32\TWnwEBd.exe
  C:\Windows\System32\TWnwEBd.exe
  2⤵
  PID:12120
- C:\Windows\System32\zqZmrYz.exe
  C:\Windows\System32\zqZmrYz.exe
  2⤵
  PID:12140
- C:\Windows\System32\bceWnKi.exe
  C:\Windows\System32\bceWnKi.exe
  2⤵
  PID:12180
- C:\Windows\System32\QnpooSX.exe
  C:\Windows\System32\QnpooSX.exe
  2⤵
  PID:12208
- C:\Windows\System32\SXLqQYE.exe
  C:\Windows\System32\SXLqQYE.exe
  2⤵
  PID:12224
- C:\Windows\System32\hkyGQHt.exe
  C:\Windows\System32\hkyGQHt.exe
  2⤵
  PID:12244
- C:\Windows\System32\JVyIohL.exe
  C:\Windows\System32\JVyIohL.exe
  2⤵
  PID:12276
- C:\Windows\System32\eXYMeAf.exe
  C:\Windows\System32\eXYMeAf.exe
  2⤵
  PID:11128
- C:\Windows\System32\RynHyCz.exe
  C:\Windows\System32\RynHyCz.exe
  2⤵
  PID:11400
- C:\Windows\System32\YjYRbKX.exe
  C:\Windows\System32\YjYRbKX.exe
  2⤵
  PID:11432
- C:\Windows\System32\ygUwecS.exe
  C:\Windows\System32\ygUwecS.exe
  2⤵
  PID:11484
- C:\Windows\System32\WzbgoaW.exe
  C:\Windows\System32\WzbgoaW.exe
  2⤵
  PID:11532
- C:\Windows\System32\EPYermt.exe
  C:\Windows\System32\EPYermt.exe
  2⤵
  PID:11632
- C:\Windows\System32\oCFNqoj.exe
  C:\Windows\System32\oCFNqoj.exe
  2⤵
  PID:11680
- C:\Windows\System32\htWiYrd.exe
  C:\Windows\System32\htWiYrd.exe
  2⤵
  PID:11764
- C:\Windows\System32\RssHaPV.exe
  C:\Windows\System32\RssHaPV.exe
  2⤵
  PID:11872
- C:\Windows\System32\IVHOUTs.exe
  C:\Windows\System32\IVHOUTs.exe
  2⤵
  PID:11916
- C:\Windows\System32\aBHSjie.exe
  C:\Windows\System32\aBHSjie.exe
  2⤵
  PID:11952
- C:\Windows\System32\MatBeyT.exe
  C:\Windows\System32\MatBeyT.exe
  2⤵
  PID:12000
- C:\Windows\System32\Tgmxsdl.exe
  C:\Windows\System32\Tgmxsdl.exe
  2⤵
  PID:12056
- C:\Windows\System32\ekkNvdB.exe
  C:\Windows\System32\ekkNvdB.exe
  2⤵
  PID:12112
- C:\Windows\System32\iQRXHEB.exe
  C:\Windows\System32\iQRXHEB.exe
  2⤵
  PID:12168
- C:\Windows\System32\zRsHMZf.exe
  C:\Windows\System32\zRsHMZf.exe
  2⤵
  PID:12232
- C:\Windows\System32\wfnXlMv.exe
  C:\Windows\System32\wfnXlMv.exe
  2⤵
  PID:11320
- C:\Windows\System32\qMHpUMw.exe
  C:\Windows\System32\qMHpUMw.exe
  2⤵
  PID:11500
- C:\Windows\System32\zEvMgtL.exe
  C:\Windows\System32\zEvMgtL.exe
  2⤵
  PID:11724
- C:\Windows\System32\YXznXBW.exe
  C:\Windows\System32\YXznXBW.exe
  2⤵
  PID:11768
- C:\Windows\System32\JPjGQFw.exe
  C:\Windows\System32\JPjGQFw.exe
  2⤵
  PID:11912
- C:\Windows\System32\yeUQbVG.exe
  C:\Windows\System32\yeUQbVG.exe
  2⤵
  PID:12024
- C:\Windows\System32\TcrjGHB.exe
  C:\Windows\System32\TcrjGHB.exe
  2⤵
  PID:12200
- C:\Windows\System32\iXQWTfh.exe
  C:\Windows\System32\iXQWTfh.exe
  2⤵
  PID:11600
- C:\Windows\System32\UJfczay.exe
  C:\Windows\System32\UJfczay.exe
  2⤵
  PID:11900
- C:\Windows\System32\aoGnhCB.exe
  C:\Windows\System32\aoGnhCB.exe
  2⤵
  PID:4204
- C:\Windows\System32\tCnfKdt.exe
  C:\Windows\System32\tCnfKdt.exe
  2⤵
  PID:10508
- C:\Windows\System32\IRZNCof.exe
  C:\Windows\System32\IRZNCof.exe
  2⤵
  PID:12296
- C:\Windows\System32\yaUpWss.exe
  C:\Windows\System32\yaUpWss.exe
  2⤵
  PID:12316
- C:\Windows\System32\lSCFbWA.exe
  C:\Windows\System32\lSCFbWA.exe
  2⤵
  PID:12352
- C:\Windows\System32\AEwdYQW.exe
  C:\Windows\System32\AEwdYQW.exe
  2⤵
  PID:12368
- C:\Windows\System32\XtxFiIO.exe
  C:\Windows\System32\XtxFiIO.exe
  2⤵
  PID:12388
- C:\Windows\System32\lebmmaI.exe
  C:\Windows\System32\lebmmaI.exe
  2⤵
  PID:12412
- C:\Windows\System32\cllxOIO.exe
  C:\Windows\System32\cllxOIO.exe
  2⤵
  PID:12472
- C:\Windows\System32\sPtvIhu.exe
  C:\Windows\System32\sPtvIhu.exe
  2⤵
  PID:12488
- C:\Windows\System32\Jmqkqbo.exe
  C:\Windows\System32\Jmqkqbo.exe
  2⤵
  PID:12508
- C:\Windows\System32\XyhBrTW.exe
  C:\Windows\System32\XyhBrTW.exe
  2⤵
  PID:12528
- C:\Windows\System32\odTXZMM.exe
  C:\Windows\System32\odTXZMM.exe
  2⤵
  PID:12548
- C:\Windows\System32\HcrYVJl.exe
  C:\Windows\System32\HcrYVJl.exe
  2⤵
  PID:12580
- C:\Windows\System32\pdEvkGw.exe
  C:\Windows\System32\pdEvkGw.exe
  2⤵
  PID:12620
- C:\Windows\System32\RNhfkIG.exe
  C:\Windows\System32\RNhfkIG.exe
  2⤵
  PID:12648
- C:\Windows\System32\vYAjyEC.exe
  C:\Windows\System32\vYAjyEC.exe
  2⤵
  PID:12696
- C:\Windows\System32\EqCvUWY.exe
  C:\Windows\System32\EqCvUWY.exe
  2⤵
  PID:12720
- C:\Windows\System32\WRAellV.exe
  C:\Windows\System32\WRAellV.exe
  2⤵
  PID:12744
- C:\Windows\System32\EjfiIZR.exe
  C:\Windows\System32\EjfiIZR.exe
  2⤵
  PID:12760
- C:\Windows\System32\iyBNLkL.exe
  C:\Windows\System32\iyBNLkL.exe
  2⤵
  PID:12780
- C:\Windows\System32\DQnpPTz.exe
  C:\Windows\System32\DQnpPTz.exe
  2⤵
  PID:12796
- C:\Windows\System32\jdpKCBE.exe
  C:\Windows\System32\jdpKCBE.exe
  2⤵
  PID:12840
- C:\Windows\System32\UnrgcEO.exe
  C:\Windows\System32\UnrgcEO.exe
  2⤵
  PID:12860
- C:\Windows\System32\iRlkbov.exe
  C:\Windows\System32\iRlkbov.exe
  2⤵
  PID:12904
- C:\Windows\System32\fUIIvhy.exe
  C:\Windows\System32\fUIIvhy.exe
  2⤵
  PID:12924
- C:\Windows\System32\dWTxked.exe
  C:\Windows\System32\dWTxked.exe
  2⤵
  PID:12948
- C:\Windows\System32\RkPhBNa.exe
  C:\Windows\System32\RkPhBNa.exe
  2⤵
  PID:12964
- C:\Windows\System32\jFiLxqC.exe
  C:\Windows\System32\jFiLxqC.exe
  2⤵
  PID:12988
- C:\Windows\System32\KJTWPWy.exe
  C:\Windows\System32\KJTWPWy.exe
  2⤵
  PID:13012
- C:\Windows\System32\uKyZhre.exe
  C:\Windows\System32\uKyZhre.exe
  2⤵
  PID:13040
- C:\Windows\System32\juzmlsb.exe
  C:\Windows\System32\juzmlsb.exe
  2⤵
  PID:13076
- C:\Windows\System32\OMwtTxL.exe
  C:\Windows\System32\OMwtTxL.exe
  2⤵
  PID:13092
- C:\Windows\System32\gdLAKYg.exe
  C:\Windows\System32\gdLAKYg.exe
  2⤵
  PID:13152
- C:\Windows\System32\ObVqWsK.exe
  C:\Windows\System32\ObVqWsK.exe
  2⤵
  PID:13192
- C:\Windows\System32\nAbfcRe.exe
  C:\Windows\System32\nAbfcRe.exe
  2⤵
  PID:13224
- C:\Windows\System32\hexVqgU.exe
  C:\Windows\System32\hexVqgU.exe
  2⤵
  PID:13264
- C:\Windows\System32\HJactRy.exe
  C:\Windows\System32\HJactRy.exe
  2⤵
  PID:13280
- C:\Windows\System32\maZrMNK.exe
  C:\Windows\System32\maZrMNK.exe
  2⤵
  PID:13308
- C:\Windows\System32\BCsBzbM.exe
  C:\Windows\System32\BCsBzbM.exe
  2⤵
  PID:12308
- C:\Windows\System32\kiZZwuL.exe
  C:\Windows\System32\kiZZwuL.exe
  2⤵
  PID:1200
- C:\Windows\System32\owUGXyf.exe
  C:\Windows\System32\owUGXyf.exe
  2⤵
  PID:12380
- C:\Windows\System32\GnYBhrN.exe
  C:\Windows\System32\GnYBhrN.exe
  2⤵
  PID:12432
- C:\Windows\System32\ZUylxOJ.exe
  C:\Windows\System32\ZUylxOJ.exe
  2⤵
  PID:12480
- C:\Windows\System32\JkRoeqK.exe
  C:\Windows\System32\JkRoeqK.exe
  2⤵
  PID:12576
- C:\Windows\System32\jnLpBHB.exe
  C:\Windows\System32\jnLpBHB.exe
  2⤵
  PID:12640
- C:\Windows\System32\HxEpCYD.exe
  C:\Windows\System32\HxEpCYD.exe
  2⤵
  PID:12676
- C:\Windows\System32\BFbLlCt.exe
  C:\Windows\System32\BFbLlCt.exe
  2⤵
  PID:12736
- C:\Windows\System32\QQqKgsp.exe
  C:\Windows\System32\QQqKgsp.exe
  2⤵
  PID:12788
- C:\Windows\System32\sgkpPuF.exe
  C:\Windows\System32\sgkpPuF.exe
  2⤵
  PID:12804
- C:\Windows\System32\ssfcPif.exe
  C:\Windows\System32\ssfcPif.exe
  2⤵
  PID:12876
- C:\Windows\System32\XNneuZT.exe
  C:\Windows\System32\XNneuZT.exe
  2⤵
  PID:12956
- C:\Windows\System32\CXDhXUH.exe
  C:\Windows\System32\CXDhXUH.exe
  2⤵
  PID:13036
- C:\Windows\System32\tLrrlrg.exe
  C:\Windows\System32\tLrrlrg.exe
  2⤵
  PID:13088
- C:\Windows\System32\NepfKpB.exe
  C:\Windows\System32\NepfKpB.exe
  2⤵
  PID:13140

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BiSudvt.exe

Filesize
1.1MB

MD5
8fdbd01a309da5f52dcc0131e2175e3d

SHA1
4a6a77070391f1c3f0cbd1665266c379ed3e3ebd

SHA256
2e3aea16dc527a2d42643fb7c09bf658fd869504e7a5ab902cea1cce8e013c7e

SHA512
1b281c04c170918378958ddc166b92359770dd7fe1dc94065c632e728273c9e71cbf100d96ef8335de71dd6c5bb57e73ffbc3f7cb1b00428d36ce18337daf0a4

Download Submit
C:\Windows\System32\CDvNQtX.exe

Filesize
1.1MB

MD5
447d94fdb4ceb625b53e4452dd46014b

SHA1
c8c35335656d9da532107d60da72beccc30883da

SHA256
47612c4ddcf0b41ae83b9ae15cb230c67e55d290babb3b3e3ad346e9b500ecc9

SHA512
12ecffb71e63d34e15cf986e7172dfb00d969b176640d05b2ecb84db178ef92ddc154f92c21849c1c568f4e48752ed3fc0ec5f614c9791aee7adbfdd3801db77

Download Submit
C:\Windows\System32\EeGNpuK.exe

Filesize
1.1MB

MD5
866ea7b0721e74cf82cdfa72812678ed

SHA1
766cf95851b5e55bb5b0a1b7ab63e9699ba3d446

SHA256
85c8466b760a0b2402521eba01b703e272e3a1c697b1a4d25f8f4c5abea5d587

SHA512
9ab53eef4fb9328ae185d68218ead1c4d012050a12f9b2887bac78f1b698b6b4a4e3941f0c1ce1d45a5307b2dd635939593aaa5a3f4c3b53b92acc2c86e511d0

Download Submit
C:\Windows\System32\FcSnJnQ.exe

Filesize
1.1MB

MD5
705531286fbd4248145891ff3369fcb3

SHA1
a0880f13b3446b9432a1b38bd6b3fdb72f16e605

SHA256
501ef447acf253577a2c5857476e9ba84ee451c84fec24912af41ad523ca121b

SHA512
319b3f69a928250ec509c7e4b63c505c04c099cdd5548cc259b3645df5005270bf21b2b17300ac5d828afe77bcb6bd3a17774ae286586187537bb1369208c687

Download Submit
C:\Windows\System32\GmnVzvl.exe

Filesize
1.1MB

MD5
041822329f46dcb91d2a39558ab60c04

SHA1
e8e683872e5c544c4d2cd3d6b03e88ca909c9087

SHA256
028b2d732888180f4bd67da0f5d0d7c59dda1b7ceb28b4ab49b752aaf62fc21d

SHA512
406a6a2057c3a3e6e75cd4b1cd4983770ddd24ba7aa1c9f23cde49a5c95b6f78541f70c8fdcab1ddf969bb0b9cc91157971399a359005fbe788a793ff16b972a

Download Submit
C:\Windows\System32\IWdBCVt.exe

Filesize
1.1MB

MD5
23c5710fdc1181cfc6c9abd3cbbcc73c

SHA1
4efb6aaf76fb0109c55beda71d8b2617fa6ce4aa

SHA256
98efcd87b9c041a44dadc36d2cbee668d6b4bdede30752bbd3c038c6b40d141a

SHA512
f4f52758aa66affd44fcefa2ba93aeb3f044b7df0293828fb60c2e01411795740a4a1a1c4e0dd3216e9575f6ed9fb8310804a3dcd6e46f75515436e75bc48a42

Download Submit
C:\Windows\System32\LNDNcOJ.exe

Filesize
1.1MB

MD5
3e94877771a20b4cca1f13c7d55888cc

SHA1
32156af7f638425de3b70ca429716f5ac8594e86

SHA256
88e2eaba5e5f0920d5c0aa950da73c8a11772daf5eec435048a698695d5e7794

SHA512
e1487f943f3ca11226693f4bfa2db549bd171db83df19d5fcefd74baa9bfd5e4af5581db697d311bb3dbf54737f59d5cfb532b52d3a8289cd941e229246f3b85

Download Submit
C:\Windows\System32\MRvEBUH.exe

Filesize
1.1MB

MD5
c1ce4af602c56750891b75f776f9e810

SHA1
8f2096dddabe1a022daf08a771449d706aa5f701

SHA256
4cc3a1f4b1b899f76003669126e7065135b5b0c0b549d9f3464d34db0c00f848

SHA512
96ef17a7d8b1657863a15bdf6e1df0609778ff8a595cdc72e43b760b497ff48aaf855a5f29b4dc600c4147ee4385e61cabcf8f43b83b862f65c2decbf2388bb2

Download Submit
C:\Windows\System32\OURWuNR.exe

Filesize
1.1MB

MD5
d6b0452d9cd683df1be5453b60ef45d8

SHA1
2c23a961f65685d1b4067fc7f04370fb7b599c86

SHA256
64b6a9c883c05af108b1a791baf72a4e2b3627e40b8ac1eae99d034fb1a67c33

SHA512
ab42004fe17074bc02c40ddc77c377ba04ec74dc26296a26e9c3e8882c670544c7d362b227a00dac6f28b9a8f18ead76674924b02455cb9fa3f93f64c046e88f

Download Submit
C:\Windows\System32\RBcyiEP.exe

Filesize
1.1MB

MD5
1fe4796c8aa8359e93ea3fb2cbf766d5

SHA1
2b620c85f8bc90c746bc051be3bb995915c1020f

SHA256
2aafde0fa55661bcb2d61825de15e778490fbd6aefd1c760eca3b2e0d9dc3739

SHA512
d7a32e8b4e3bcdaa3e8b199908685bdc14faf602bcfca2de35ff1a96777b4dd3aaaf463c154c3072bbc6d6151aba4decdbc0b711e34ffa2cc9c0abdec10892a6

Download Submit
C:\Windows\System32\SxVDWcS.exe

Filesize
1.1MB

MD5
8d2840442aa45a382c19f9a4838ffd0f

SHA1
f29e4b427649199f328f206ef4294ea336ffdc4d

SHA256
0400bf75b2eaa413b2d51df794d94e3b192663272d59c6be824bb0da3507d094

SHA512
4eb68616d58af5af3128702eef71ce853a717984a0237607f54e2ac9858a4147b31f2a912d9ee2e4e8bba7ae37c136906f98b98ea854ec374da84a19e3ef13a2

Download Submit
C:\Windows\System32\TmnrryC.exe

Filesize
1.1MB

MD5
7409f423a83fb47a315c007a5b942851

SHA1
c64aad9961f9357d737a6ac8e4368e3e363a526c

SHA256
fb065377e1d620e521177938e55521ddecaf844f40f4f9de8b9d8c52b4197694

SHA512
169f6bd8a5efb4b62bc61a34a81d2e7b4845658a4c4c9420dfea4619646589e4ff95c7d24ab715629079dd0ae70a9c2a96bbfc520c1f8be103c665ee8fdca25c

Download Submit
C:\Windows\System32\VCpaniE.exe

Filesize
1.1MB

MD5
7987d9b4d8042a6fa59c744f7a235942

SHA1
b77e249c83fefefdffd7fee85102f042fd008bae

SHA256
5f1a732b13dccb451d8b7038a9bd770b1f9af53438beb62b3fbdc57379117950

SHA512
4bb96fe6c614633847235e5edc4e09b8f3d0ad1ebc97071ed3bcc08c3de83eff4f3c4e50bd592f13f26c8c524d5a5b45eb5505ea0f578ff567739f9cfb11022b

Download Submit
C:\Windows\System32\XALLcLS.exe

Filesize
1.1MB

MD5
4d228e8fd166dd9e17dd8ab5ca3bcd55

SHA1
4484b9455069c6bb8ed259f16421f23421a66d15

SHA256
c7768fb7353f6728dbba51ea6504dfd7d522652e19f893765660757b24831bd6

SHA512
84753a34e63b0f37eed68e40c555af417173ae963d3fcc9900b38e503486161bd65d330fb5e5d6408196c6941691f37f36890052acaf177096349037594419bf

Download Submit
C:\Windows\System32\XLditRX.exe

Filesize
1.1MB

MD5
fce48261251b67228351580a37c47b4d

SHA1
0e95c5fe615647270172f0198be555546823b320

SHA256
16a36ab74f3e0fc9155b81714476871bbdea128bd18bb68d7f557ab1164c7b85

SHA512
8e26080f535c9b0721943caab8a342424df4fc8808b0fe70ec6fa192430ee41fc59df72a89aebe82b058908ef5336de6c362a0c5cfbb5e31cd773c7a03bd91f3

Download Submit
C:\Windows\System32\XNNeEjt.exe

Filesize
1.1MB

MD5
c435c6732b00f62d66920a9bb00616ef

SHA1
bb99aada074c37bb7a783c1ca9eb2b0f255545fc

SHA256
b7924474707e150983712215c8d995c1fa6e5c14cf222ef1181cad5cac40eb3d

SHA512
cdcbe51a363998fca52e1a45aaefcbcda5afec7219632c6b40f3f3cbee7b916c5fc86dd2e6e87978456f5f8aeff39eacbccb9e150a66fafebcbe1b9777fb39a7

Download Submit
C:\Windows\System32\ZMpcvjr.exe

Filesize
1.1MB

MD5
60217429f4574f8a061b5d20900973c6

SHA1
fc50565a0f356255b2beb024d75dc81aedb522a3

SHA256
7952918e3a798f66efac3442691be61d238594bddb4820a94b6472d01c2702cc

SHA512
8073ee87ff1eecc902daebe8dcb6834fbe5b0b7157144bdac90393ecdb4175616f588cef8de4aacf88bb44e6dbdf75d0d38f07664ea1b7a24f0d1769adc04569

Download Submit
C:\Windows\System32\ZybHRCB.exe

Filesize
1.1MB

MD5
25ea1841a86a03969acbece3bfa3b406

SHA1
c6ec5df94ec46aec66871c9880e5aa1d115be0c9

SHA256
ccf995ddcc483ab5cd9614442f0d0704a689161e66b235a1b5deb93047d7ed69

SHA512
5ef70f7ff11f2715e2dda08511530d46f72fc6854c5cc12ff95a955901854e0d17fd4ce5fcfb63915945346a1470f9f178fea0b594b0175d76cb2014b2d067d9

Download Submit
C:\Windows\System32\dPXSdpG.exe

Filesize
1.1MB

MD5
471dc13d7ea68d954ac3f6588625bed8

SHA1
407ed3c72cd1c0d4f8d5b88486cba0049e56a46c

SHA256
4fa3eebcb82d020953f1389147b42d62a096f71fa2272f4ac3d8521c73143a6d

SHA512
b75aa7305c628b6fd3d1d9b45c260118458c0127f91162325b431c80dbd8d3bb37aae21c221ff227d7c01ca74e3bc3ddcf9c9aa049f64af6fa71a76971d2bc94

Download Submit
C:\Windows\System32\dcUjNuB.exe

Filesize
1.1MB

MD5
8e22935db9bc28cc6efd531b73ed76c8

SHA1
d15e81a536dd4bb6a9edbd6814eeac9c3824893a

SHA256
9332456d3acd2f53f9a1ba80227fe7cbf339f9dd9252551ec29accaf9a429795

SHA512
1a2473b40b854f28e478291b8982308d03f4518b1358efa757d2c6686daefad71f0e1671761a5cf2a387126bb101929bfbb29ea556a239a95d97674090d773ed

Download Submit
C:\Windows\System32\hoqJfXi.exe

Filesize
1.1MB

MD5
1d179f7592d65abc7dd7172b4e05fe1b

SHA1
b5423f7a3aec789b0df563f0f02495937c91a2b9

SHA256
a23b3afc339253dd88f8a43b6160aca834ea48dbaed7b6278a1f32aa0d34f154

SHA512
c5cdad922e15a8a9265a0941b59902467b83d6e2bc7a3f9beed5f1af0096038ce53321e4d30da0645f7aed9b6696fd04917f390681c85ae8035b49391706abba

Download Submit
C:\Windows\System32\jDnvzkl.exe

Filesize
1.1MB

MD5
ff17eeb76fa1cc386df0878d834f8036

SHA1
5a15dc3750c51d81ccce107286685f48e379efca

SHA256
6a5370830f37245ce8e45e537199b71720537cfd840d0712a867b906a8090ff7

SHA512
e6d04dc0db0057ef7eb132a9d4331ff0a0ef13cd2f99dc2eff02a317181fd82daa2480d5b93f8b023ed0f3f06bee62962d8c75b39761152ee55a32fcfb4ad9cc

Download Submit
C:\Windows\System32\mivrBvJ.exe

Filesize
1.1MB

MD5
e4005f3372888bf007deaa733fc6a217

SHA1
ddd24100ae4b72539c5acb9620e98870523c9522

SHA256
54c5bd771e8568d20105fb362ede996a6dc214a6b2402da9b57999f39556f080

SHA512
639987a267fc9193c7ea01cbc57e81ec7bb013960cb6591e6d9c6f08c9334830713db51ab5701b309c24d20e633d8e37dda0b06ddb769a3573cf502c1d646314

Download Submit
C:\Windows\System32\qNnlmtx.exe

Filesize
1.1MB

MD5
fc43f7e663e0e23f4284b6f2c3d3dd2d

SHA1
8c03fbbb8d5154863b6f6341582264580f84bf81

SHA256
b5634a75058e7b1daa32c0e2dc7775bae544fed2c6e98a5920fc5863a5614e09

SHA512
2d9fc87580d7655f1a16142f34bcfcb272b6baf26c7e3196bd9e4641b4592775aa16a3fa27a4b1124e255c7bee478b8b01d9a5e990f26a24400083b232e4c762

Download Submit
C:\Windows\System32\tmAkWEf.exe

Filesize
1.1MB

MD5
b9c8ea19ebfd7e06258c7abdaf19ca0b

SHA1
185b720da5737896971747b2a5dc9e99328603bb

SHA256
7a0554d3b2fde79c9d06eae687a5031fd559b45fa50ddaf352b1731a61f53d40

SHA512
e14fe62ede03091468ec3074c58b89b9f8a23a0ea329130b460bc159de525315f20d784c2b7f255ef77e519af40aa06d89bd6b4454ed321adce37c365686a4fa

Download Submit
C:\Windows\System32\vYHusCj.exe

Filesize
1.1MB

MD5
b692b43f353ec1478d2d6cef38e5c8d3

SHA1
b8663bb2ac5b366c2357799fd2306e3c8bd7e696

SHA256
a88f2092f2551e34f85608d5b531f63ea22e58f66f8b052c2350b12aecbfec37

SHA512
145ff98811e287c55bf1b46b5b7b79033d434ed6d325232d7110fb9f6a980b9a1a48b4076ba62d63aaaa249f94b9dd1f9d260054b22639538a03f96d131d1e6d

Download Submit
C:\Windows\System32\vdDSEuh.exe

Filesize
1.1MB

MD5
04dcd301d6da9d64b3b4524215087b8a

SHA1
3a0f72a645675120934e494dd5450a4b7771a758

SHA256
cc792316c2d285814f828eccfa93b3ffaefbee81775ec0f5c7b992da22cea9b4

SHA512
09aa640b516f45dbdd2606012beea3dbc0576b72883fb6edb29e7884a2b29ecb31980866891a1e11adb6a92d558293c28e425045a25ea8f85005513ded44c0b5

Download Submit
C:\Windows\System32\vvTDYwC.exe

Filesize
1.1MB

MD5
0dc341b95f189f0ba9eb8736f3f4d6cd

SHA1
5570b9ea331e1d1f8cd54b2ac1c0d144cc431367

SHA256
9b1b6ba18315f032bc74a573c53488c4fd00a41e75cf5bebcf0a1d7db91df0dd

SHA512
abbb2615967de5e82b7f9198728b1ac5e96406f31cac910cf4d32023a78867ab43448c26782a62d2bcb22ad4bfed6470fbde2190799a08a7f3f6a9a00cf894a5

Download Submit
C:\Windows\System32\wCkOYiK.exe

Filesize
1.1MB

MD5
0163feabcf66ee8f29b2d95ee7084113

SHA1
58bb632fbdb6cf35269a07b375262719286803bb

SHA256
1c6df6770f1f57de9b39fba91a3b7e5872401384718bb9d3ece593ac981ed9f8

SHA512
db59018a6cc8998cd3e931e86502dab9eb8358b735839a8970be0814b3665d7aa91caa3674ccc56c18ef6315a36c339a25841e49ae1ca52a8ea9992d85d71d64

Download Submit
C:\Windows\System32\whHDYgx.exe

Filesize
1.1MB

MD5
5100c98979ec3f59059ab946933781f1

SHA1
8bdf0ff1fc20d0d04fff56ed04b5f64246b9a809

SHA256
70f4c7d5bd634e6d0d0bf0040babf7808546b73111d96a0373296015bd35d880

SHA512
aae54e0cc87280d5bf81b34818d4dc7d91daa3fd5c94c920dd83f07e091b5f45c3bd9dc4783a18d196446706591a033ad7069591cbe9bf82317b9390269ff77c

Download Submit
C:\Windows\System32\xZDPnBL.exe

Filesize
1.1MB

MD5
fafaa49729105d7fa991c9d6bc0fdb69

SHA1
53cf7de792a9e451f4649260ea0ebd9335a251de

SHA256
aad7ec25cc0db3bc925d10dd4357c0b22d993c699b490f78c72b106265edbedd

SHA512
aa3e059017de735f40b65c2714b3159f9a17a860203e93a1ea080f351da814265933b69ad0b16f66084f723dc95d32db0b071b0b74efa2f78ea8b9eb4c5bb5e5

Download Submit
C:\Windows\System32\yWHgPsX.exe

Filesize
1.1MB

MD5
2961a234591ea1bf4674d5761af55bfd

SHA1
e0c8e125c097385076cfdd2bc4e44a59722e1774

SHA256
4b0010d51e8a95cd794dfe8a858f55a2256f1ae3480d1be33679802466862300

SHA512
b5fcc7d778d05d192e6d1889f7a5e9eb27f6c5fb9c0fa1d8b5efd65bcd5a854544ead1374c3a19e433efced481435cf6d93aa336a53addf71df09bce18606504

Download Submit
memory/924-2038-0x00007FF73DA50000-0x00007FF73DE41000-memory.dmp

Filesize
3.9MB

Download
memory/924-437-0x00007FF73DA50000-0x00007FF73DE41000-memory.dmp

Filesize
3.9MB

Download
memory/948-1982-0x00007FF6707D0000-0x00007FF670BC1000-memory.dmp

Filesize
3.9MB

Download
memory/948-23-0x00007FF6707D0000-0x00007FF670BC1000-memory.dmp

Filesize
3.9MB

Download
memory/1516-1-0x0000027EDD7C0000-0x0000027EDD7D0000-memory.dmp

Filesize
64KB

Download
memory/1516-0-0x00007FF7B16F0000-0x00007FF7B1AE1000-memory.dmp

Filesize
3.9MB

Download
memory/1596-2010-0x00007FF737AF0000-0x00007FF737EE1000-memory.dmp

Filesize
3.9MB

Download
memory/1596-426-0x00007FF737AF0000-0x00007FF737EE1000-memory.dmp

Filesize
3.9MB

Download
memory/1664-8-0x00007FF797A70000-0x00007FF797E61000-memory.dmp

Filesize
3.9MB

Download
memory/1664-1938-0x00007FF797A70000-0x00007FF797E61000-memory.dmp

Filesize
3.9MB

Download
memory/1664-1978-0x00007FF797A70000-0x00007FF797E61000-memory.dmp

Filesize
3.9MB

Download
memory/1752-1989-0x00007FF6B2FB0000-0x00007FF6B33A1000-memory.dmp

Filesize
3.9MB

Download
memory/1752-370-0x00007FF6B2FB0000-0x00007FF6B33A1000-memory.dmp

Filesize
3.9MB

Download
memory/1764-406-0x00007FF61EC10000-0x00007FF61F001000-memory.dmp

Filesize
3.9MB

Download
memory/1764-2004-0x00007FF61EC10000-0x00007FF61F001000-memory.dmp

Filesize
3.9MB

Download
memory/2076-1993-0x00007FF7D9BE0000-0x00007FF7D9FD1000-memory.dmp

Filesize
3.9MB

Download
memory/2076-380-0x00007FF7D9BE0000-0x00007FF7D9FD1000-memory.dmp

Filesize
3.9MB

Download
memory/2172-2000-0x00007FF79BF50000-0x00007FF79C341000-memory.dmp

Filesize
3.9MB

Download
memory/2172-403-0x00007FF79BF50000-0x00007FF79C341000-memory.dmp

Filesize
3.9MB

Download
memory/2924-376-0x00007FF6E6040000-0x00007FF6E6431000-memory.dmp

Filesize
3.9MB

Download
memory/2924-1994-0x00007FF6E6040000-0x00007FF6E6431000-memory.dmp

Filesize
3.9MB

Download
memory/3168-405-0x00007FF758000000-0x00007FF7583F1000-memory.dmp

Filesize
3.9MB

Download
memory/3168-2002-0x00007FF758000000-0x00007FF7583F1000-memory.dmp

Filesize
3.9MB

Download
memory/3176-2031-0x00007FF616E30000-0x00007FF617221000-memory.dmp

Filesize
3.9MB

Download
memory/3176-436-0x00007FF616E30000-0x00007FF617221000-memory.dmp

Filesize
3.9MB

Download
memory/3232-394-0x00007FF720BA0000-0x00007FF720F91000-memory.dmp

Filesize
3.9MB

Download
memory/3232-1998-0x00007FF720BA0000-0x00007FF720F91000-memory.dmp

Filesize
3.9MB

Download
memory/3388-1987-0x00007FF628890000-0x00007FF628C81000-memory.dmp

Filesize
3.9MB

Download
memory/3388-1972-0x00007FF628890000-0x00007FF628C81000-memory.dmp

Filesize
3.9MB

Download
memory/3388-27-0x00007FF628890000-0x00007FF628C81000-memory.dmp

Filesize
3.9MB

Download
memory/3472-2012-0x00007FF7D8950000-0x00007FF7D8D41000-memory.dmp

Filesize
3.9MB

Download
memory/3472-422-0x00007FF7D8950000-0x00007FF7D8D41000-memory.dmp

Filesize
3.9MB

Download
memory/3552-433-0x00007FF649940000-0x00007FF649D31000-memory.dmp

Filesize
3.9MB

Download
memory/3552-2009-0x00007FF649940000-0x00007FF649D31000-memory.dmp

Filesize
3.9MB

Download
memory/3612-415-0x00007FF722DE0000-0x00007FF7231D1000-memory.dmp

Filesize
3.9MB

Download
memory/3612-2034-0x00007FF722DE0000-0x00007FF7231D1000-memory.dmp

Filesize
3.9MB

Download
memory/3844-2019-0x00007FF6ACB20000-0x00007FF6ACF11000-memory.dmp

Filesize
3.9MB

Download
memory/3844-419-0x00007FF6ACB20000-0x00007FF6ACF11000-memory.dmp

Filesize
3.9MB

Download
memory/4092-1990-0x00007FF7B9510000-0x00007FF7B9901000-memory.dmp

Filesize
3.9MB

Download
memory/4092-365-0x00007FF7B9510000-0x00007FF7B9901000-memory.dmp

Filesize
3.9MB

Download
memory/4104-1971-0x00007FF615CD0000-0x00007FF6160C1000-memory.dmp

Filesize
3.9MB

Download
memory/4104-1980-0x00007FF615CD0000-0x00007FF6160C1000-memory.dmp

Filesize
3.9MB

Download
memory/4104-13-0x00007FF615CD0000-0x00007FF6160C1000-memory.dmp

Filesize
3.9MB

Download
memory/4312-411-0x00007FF71D250000-0x00007FF71D641000-memory.dmp

Filesize
3.9MB

Download
memory/4312-2006-0x00007FF71D250000-0x00007FF71D641000-memory.dmp

Filesize
3.9MB

Download
memory/4632-2032-0x00007FF6A1840000-0x00007FF6A1C31000-memory.dmp

Filesize
3.9MB

Download
memory/4632-418-0x00007FF6A1840000-0x00007FF6A1C31000-memory.dmp

Filesize
3.9MB

Download
memory/4676-1985-0x00007FF638230000-0x00007FF638621000-memory.dmp

Filesize
3.9MB

Download
memory/4676-358-0x00007FF638230000-0x00007FF638621000-memory.dmp

Filesize
3.9MB

Download
memory/4700-2015-0x00007FF6E9CA0000-0x00007FF6EA091000-memory.dmp

Filesize
3.9MB

Download
memory/4700-416-0x00007FF6E9CA0000-0x00007FF6EA091000-memory.dmp

Filesize
3.9MB

Download
memory/4968-391-0x00007FF7208E0000-0x00007FF720CD1000-memory.dmp

Filesize
3.9MB

Download
memory/4968-1996-0x00007FF7208E0000-0x00007FF720CD1000-memory.dmp

Filesize
3.9MB

Download