xmrig | 5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3

Analysis

max time kernel
92s
max time network
93s
platform
windows10-2004_x64
resource
win10v2004-20240419-en
resource tags

arch:x64arch:x86image:win10v2004-20240419-enlocale:en-usos:windows10-2004-x64system
submitted
07/05/2024, 21:45

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
Size

1.3MB
MD5

a83bb933cb63a631a76331de37961cca
SHA1

dd59a64e909402bfca31ef5c731a05e58e9f6166
SHA256

5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3
SHA512

1a8272ab88bf2c9e0047d90879e2f222a689f399e846ea085edab98fe1ce8ed56924ba0f967888bcbfb5ba48d316cbf2a68b386b1a487821f3f44c1bf59c0f89
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcUS:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVi

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000b000000023ba3-4.dat	xmrig
behavioral2/files/0x000a000000023ba8-13.dat	xmrig
behavioral2/files/0x000a000000023ba9-23.dat	xmrig
behavioral2/files/0x000a000000023bb2-68.dat	xmrig
behavioral2/files/0x000a000000023bb6-88.dat	xmrig
behavioral2/files/0x000a000000023bbc-117.dat	xmrig
behavioral2/files/0x000a000000023bc1-139.dat	xmrig
behavioral2/files/0x000a000000023bc4-158.dat	xmrig
behavioral2/files/0x000a000000023bc6-162.dat	xmrig
behavioral2/files/0x000a000000023bc5-157.dat	xmrig
behavioral2/files/0x000a000000023bc3-153.dat	xmrig
behavioral2/files/0x000a000000023bc2-148.dat	xmrig
behavioral2/files/0x000a000000023bc0-137.dat	xmrig
behavioral2/files/0x0031000000023bbf-133.dat	xmrig
behavioral2/files/0x0031000000023bbe-127.dat	xmrig
behavioral2/files/0x0031000000023bbd-123.dat	xmrig
behavioral2/files/0x000a000000023bbb-113.dat	xmrig
behavioral2/files/0x000a000000023bba-108.dat	xmrig
behavioral2/files/0x000a000000023bb9-102.dat	xmrig
behavioral2/files/0x000a000000023bb8-98.dat	xmrig
behavioral2/files/0x000a000000023bb7-92.dat	xmrig
behavioral2/files/0x000a000000023bb5-82.dat	xmrig
behavioral2/files/0x000a000000023bb4-75.dat	xmrig
behavioral2/files/0x000a000000023bb3-73.dat	xmrig
behavioral2/files/0x000a000000023bb1-63.dat	xmrig
behavioral2/files/0x000a000000023bb0-57.dat	xmrig
behavioral2/files/0x000a000000023baf-53.dat	xmrig
behavioral2/files/0x000a000000023bae-47.dat	xmrig
behavioral2/files/0x000a000000023bad-43.dat	xmrig
behavioral2/files/0x000a000000023bac-37.dat	xmrig
behavioral2/files/0x000a000000023bab-33.dat	xmrig
behavioral2/files/0x000a000000023baa-27.dat	xmrig
behavioral2/files/0x000a000000023ba7-10.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1004	YCWjBAK.exe
2296	YVeFpTm.exe
2100	qHZCLuG.exe
1656	DyURpzl.exe
3084	GWaSIHP.exe
4420	KybgCIv.exe
2856	FSDPTFI.exe
1716	KGEmTFW.exe
2140	MOfDNrg.exe
2380	uzPFdGu.exe
3268	jAHIrIZ.exe
4904	LhzXILO.exe
4268	UDijoxM.exe
1336	gCnruaz.exe
1572	CqMhgzy.exe
1628	zsfHAHF.exe
1048	vDEeKWa.exe
1700	dFCavxw.exe
4912	GupEshj.exe
2968	yiqjuPB.exe
3848	lDQWWxy.exe
5084	XApWZkl.exe
3680	WWAEOGV.exe
4764	QpYRGSG.exe
512	aTTtvyc.exe
3096	xikyZIi.exe
1476	wrrHxeC.exe
4988	tQWAdTv.exe
4772	IOEjgcv.exe
884	BsMrdac.exe
2000	uUDhFZC.exe
3656	YTDeKXx.exe
3648	DoUPzZZ.exe
4528	eQlPrra.exe
4332	tpuNtIc.exe
4900	XxMSFfn.exe
2840	EqLkyFk.exe
1364	cwoOYAV.exe
4644	HJZSAol.exe
616	SkfsZmR.exe
4648	DHzHZjo.exe
1112	PgQjBhN.exe
4876	qqYgvzY.exe
3040	sVqUPjZ.exe
1492	cOWxvEg.exe
2932	RlzeitO.exe
1324	qSntZpT.exe
912	frAZmuS.exe
3360	AiSiAfm.exe
1708	kbngdvv.exe
2268	bVMhWCh.exe
2508	cTTRLPi.exe
4060	nvSynSt.exe
4400	GkCksPo.exe
1780	htiFvao.exe
2904	DbMvAtf.exe
2060	pqmmqxH.exe
1300	ovZQDGG.exe
4560	JWwbALG.exe
3860	ySKMPjV.exe
2664	glxCuBe.exe
3728	krLxlDt.exe
4868	PCZRmDw.exe
1068	fPAWLZk.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\zjoTTUp.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\aYvCzhh.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\OLUpnuW.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\rTWCQLz.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\pEztZEP.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\KZrhbcV.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\WBaYoMo.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\WqSlZex.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\oIHqHRc.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\WbkuyWQ.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\phdAzSd.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\vCpCNVX.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\cfKxqbR.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\ldnXIpy.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\LOOOGHz.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\lGkehxi.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\pmTHcQB.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\BMparfH.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\PPiMtuL.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\YPNXdjE.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\xLhQwyF.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\RcZanAs.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\VTWPWTh.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\PPZrrAQ.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\HrLNdhr.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\iWGCzVX.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\qfYjhHt.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\jVCrybF.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\qzAHsUD.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\BRVjkqt.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\QVAEEkA.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\XApWZkl.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\jAaTmBM.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\nCdnyYN.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\GylIukt.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\OxKRMUN.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\zFmZeAH.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\FyrYVwv.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\dbIrWsF.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\IOEjgcv.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\ibQZoOh.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\maiXbXP.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\FOhfAGY.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\BLTMkSq.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\MbjwbMx.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\ppfoNIB.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\NRidcBn.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\NWUgRLg.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\knacIHM.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\cTTRLPi.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\uEnuIQP.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\DQwJuNr.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\AZunmuc.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\cwoOYAV.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\pVzWmkE.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\buQIjRn.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\UlwAvkb.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\tUYqNTr.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\TsZrYmx.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\VkhNFYA.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\fOGIeua.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\inhGTnu.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\kbQxpjt.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
File created	C:\Windows\System\AfAPcuK.exe	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3708 wrote to memory of 1004	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	85
PID 3708 wrote to memory of 1004	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	85
PID 3708 wrote to memory of 2296	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	86
PID 3708 wrote to memory of 2296	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	86
PID 3708 wrote to memory of 2100	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	87
PID 3708 wrote to memory of 2100	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	87
PID 3708 wrote to memory of 1656	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	88
PID 3708 wrote to memory of 1656	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	88
PID 3708 wrote to memory of 3084	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	89
PID 3708 wrote to memory of 3084	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	89
PID 3708 wrote to memory of 4420	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	90
PID 3708 wrote to memory of 4420	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	90
PID 3708 wrote to memory of 2856	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	91
PID 3708 wrote to memory of 2856	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	91
PID 3708 wrote to memory of 1716	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	92
PID 3708 wrote to memory of 1716	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	92
PID 3708 wrote to memory of 2140	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	93
PID 3708 wrote to memory of 2140	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	93
PID 3708 wrote to memory of 2380	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	94
PID 3708 wrote to memory of 2380	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	94
PID 3708 wrote to memory of 3268	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	95
PID 3708 wrote to memory of 3268	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	95
PID 3708 wrote to memory of 4904	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	96
PID 3708 wrote to memory of 4904	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	96
PID 3708 wrote to memory of 4268	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	97
PID 3708 wrote to memory of 4268	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	97
PID 3708 wrote to memory of 1336	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	98
PID 3708 wrote to memory of 1336	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	98
PID 3708 wrote to memory of 1572	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	99
PID 3708 wrote to memory of 1572	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	99
PID 3708 wrote to memory of 1628	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	100
PID 3708 wrote to memory of 1628	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	100
PID 3708 wrote to memory of 1048	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	101
PID 3708 wrote to memory of 1048	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	101
PID 3708 wrote to memory of 1700	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	102
PID 3708 wrote to memory of 1700	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	102
PID 3708 wrote to memory of 4912	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	103
PID 3708 wrote to memory of 4912	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	103
PID 3708 wrote to memory of 2968	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	104
PID 3708 wrote to memory of 2968	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	104
PID 3708 wrote to memory of 3848	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	105
PID 3708 wrote to memory of 3848	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	105
PID 3708 wrote to memory of 5084	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	106
PID 3708 wrote to memory of 5084	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	106
PID 3708 wrote to memory of 3680	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	107
PID 3708 wrote to memory of 3680	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	107
PID 3708 wrote to memory of 4764	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	108
PID 3708 wrote to memory of 4764	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	108
PID 3708 wrote to memory of 512	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	109
PID 3708 wrote to memory of 512	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	109
PID 3708 wrote to memory of 3096	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	110
PID 3708 wrote to memory of 3096	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	110
PID 3708 wrote to memory of 1476	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	111
PID 3708 wrote to memory of 1476	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	111
PID 3708 wrote to memory of 4988	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	112
PID 3708 wrote to memory of 4988	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	112
PID 3708 wrote to memory of 4772	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	113
PID 3708 wrote to memory of 4772	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	113
PID 3708 wrote to memory of 884	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	114
PID 3708 wrote to memory of 884	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	114
PID 3708 wrote to memory of 2000	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	115
PID 3708 wrote to memory of 2000	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	115
PID 3708 wrote to memory of 3656	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	116
PID 3708 wrote to memory of 3656	3708	5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe	116

C:\Users\Admin\AppData\Local\Temp\5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe
"C:\Users\Admin\AppData\Local\Temp\5bca324ff60e6c4e65cd75c935ea65c174ee3605bfa1a727d93a1360c105e2d3.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3708
- C:\Windows\System\YCWjBAK.exe
  C:\Windows\System\YCWjBAK.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\YVeFpTm.exe
  C:\Windows\System\YVeFpTm.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\qHZCLuG.exe
  C:\Windows\System\qHZCLuG.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\DyURpzl.exe
  C:\Windows\System\DyURpzl.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\GWaSIHP.exe
  C:\Windows\System\GWaSIHP.exe
  2⤵
  - Executes dropped EXE
  PID:3084
- C:\Windows\System\KybgCIv.exe
  C:\Windows\System\KybgCIv.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System\FSDPTFI.exe
  C:\Windows\System\FSDPTFI.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\KGEmTFW.exe
  C:\Windows\System\KGEmTFW.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\MOfDNrg.exe
  C:\Windows\System\MOfDNrg.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\uzPFdGu.exe
  C:\Windows\System\uzPFdGu.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\jAHIrIZ.exe
  C:\Windows\System\jAHIrIZ.exe
  2⤵
  - Executes dropped EXE
  PID:3268
- C:\Windows\System\LhzXILO.exe
  C:\Windows\System\LhzXILO.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System\UDijoxM.exe
  C:\Windows\System\UDijoxM.exe
  2⤵
  - Executes dropped EXE
  PID:4268
- C:\Windows\System\gCnruaz.exe
  C:\Windows\System\gCnruaz.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\CqMhgzy.exe
  C:\Windows\System\CqMhgzy.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\zsfHAHF.exe
  C:\Windows\System\zsfHAHF.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\vDEeKWa.exe
  C:\Windows\System\vDEeKWa.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\dFCavxw.exe
  C:\Windows\System\dFCavxw.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\GupEshj.exe
  C:\Windows\System\GupEshj.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System\yiqjuPB.exe
  C:\Windows\System\yiqjuPB.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\lDQWWxy.exe
  C:\Windows\System\lDQWWxy.exe
  2⤵
  - Executes dropped EXE
  PID:3848
- C:\Windows\System\XApWZkl.exe
  C:\Windows\System\XApWZkl.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System\WWAEOGV.exe
  C:\Windows\System\WWAEOGV.exe
  2⤵
  - Executes dropped EXE
  PID:3680
- C:\Windows\System\QpYRGSG.exe
  C:\Windows\System\QpYRGSG.exe
  2⤵
  - Executes dropped EXE
  PID:4764
- C:\Windows\System\aTTtvyc.exe
  C:\Windows\System\aTTtvyc.exe
  2⤵
  - Executes dropped EXE
  PID:512
- C:\Windows\System\xikyZIi.exe
  C:\Windows\System\xikyZIi.exe
  2⤵
  - Executes dropped EXE
  PID:3096
- C:\Windows\System\wrrHxeC.exe
  C:\Windows\System\wrrHxeC.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\tQWAdTv.exe
  C:\Windows\System\tQWAdTv.exe
  2⤵
  - Executes dropped EXE
  PID:4988
- C:\Windows\System\IOEjgcv.exe
  C:\Windows\System\IOEjgcv.exe
  2⤵
  - Executes dropped EXE
  PID:4772
- C:\Windows\System\BsMrdac.exe
  C:\Windows\System\BsMrdac.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\uUDhFZC.exe
  C:\Windows\System\uUDhFZC.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\YTDeKXx.exe
  C:\Windows\System\YTDeKXx.exe
  2⤵
  - Executes dropped EXE
  PID:3656
- C:\Windows\System\DoUPzZZ.exe
  C:\Windows\System\DoUPzZZ.exe
  2⤵
  - Executes dropped EXE
  PID:3648
- C:\Windows\System\eQlPrra.exe
  C:\Windows\System\eQlPrra.exe
  2⤵
  - Executes dropped EXE
  PID:4528
- C:\Windows\System\tpuNtIc.exe
  C:\Windows\System\tpuNtIc.exe
  2⤵
  - Executes dropped EXE
  PID:4332
- C:\Windows\System\XxMSFfn.exe
  C:\Windows\System\XxMSFfn.exe
  2⤵
  - Executes dropped EXE
  PID:4900
- C:\Windows\System\EqLkyFk.exe
  C:\Windows\System\EqLkyFk.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\cwoOYAV.exe
  C:\Windows\System\cwoOYAV.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\HJZSAol.exe
  C:\Windows\System\HJZSAol.exe
  2⤵
  - Executes dropped EXE
  PID:4644
- C:\Windows\System\SkfsZmR.exe
  C:\Windows\System\SkfsZmR.exe
  2⤵
  - Executes dropped EXE
  PID:616
- C:\Windows\System\DHzHZjo.exe
  C:\Windows\System\DHzHZjo.exe
  2⤵
  - Executes dropped EXE
  PID:4648
- C:\Windows\System\PgQjBhN.exe
  C:\Windows\System\PgQjBhN.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\qqYgvzY.exe
  C:\Windows\System\qqYgvzY.exe
  2⤵
  - Executes dropped EXE
  PID:4876
- C:\Windows\System\sVqUPjZ.exe
  C:\Windows\System\sVqUPjZ.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\cOWxvEg.exe
  C:\Windows\System\cOWxvEg.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\RlzeitO.exe
  C:\Windows\System\RlzeitO.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\qSntZpT.exe
  C:\Windows\System\qSntZpT.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\frAZmuS.exe
  C:\Windows\System\frAZmuS.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\AiSiAfm.exe
  C:\Windows\System\AiSiAfm.exe
  2⤵
  - Executes dropped EXE
  PID:3360
- C:\Windows\System\kbngdvv.exe
  C:\Windows\System\kbngdvv.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\bVMhWCh.exe
  C:\Windows\System\bVMhWCh.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\cTTRLPi.exe
  C:\Windows\System\cTTRLPi.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\nvSynSt.exe
  C:\Windows\System\nvSynSt.exe
  2⤵
  - Executes dropped EXE
  PID:4060
- C:\Windows\System\GkCksPo.exe
  C:\Windows\System\GkCksPo.exe
  2⤵
  - Executes dropped EXE
  PID:4400
- C:\Windows\System\htiFvao.exe
  C:\Windows\System\htiFvao.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\DbMvAtf.exe
  C:\Windows\System\DbMvAtf.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\pqmmqxH.exe
  C:\Windows\System\pqmmqxH.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\ovZQDGG.exe
  C:\Windows\System\ovZQDGG.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\JWwbALG.exe
  C:\Windows\System\JWwbALG.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System\ySKMPjV.exe
  C:\Windows\System\ySKMPjV.exe
  2⤵
  - Executes dropped EXE
  PID:3860
- C:\Windows\System\glxCuBe.exe
  C:\Windows\System\glxCuBe.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\krLxlDt.exe
  C:\Windows\System\krLxlDt.exe
  2⤵
  - Executes dropped EXE
  PID:3728
- C:\Windows\System\PCZRmDw.exe
  C:\Windows\System\PCZRmDw.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\fPAWLZk.exe
  C:\Windows\System\fPAWLZk.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\ZVyFOuT.exe
  C:\Windows\System\ZVyFOuT.exe
  2⤵
  PID:1172
- C:\Windows\System\qfYjhHt.exe
  C:\Windows\System\qfYjhHt.exe
  2⤵
  PID:1092
- C:\Windows\System\akrvPGo.exe
  C:\Windows\System\akrvPGo.exe
  2⤵
  PID:1132
- C:\Windows\System\rjGAXXF.exe
  C:\Windows\System\rjGAXXF.exe
  2⤵
  PID:4724
- C:\Windows\System\TUWybOC.exe
  C:\Windows\System\TUWybOC.exe
  2⤵
  PID:1820
- C:\Windows\System\QeCdAXW.exe
  C:\Windows\System\QeCdAXW.exe
  2⤵
  PID:3372
- C:\Windows\System\joexFdN.exe
  C:\Windows\System\joexFdN.exe
  2⤵
  PID:4112
- C:\Windows\System\lNMBGCf.exe
  C:\Windows\System\lNMBGCf.exe
  2⤵
  PID:4656
- C:\Windows\System\zYZhPTo.exe
  C:\Windows\System\zYZhPTo.exe
  2⤵
  PID:3696
- C:\Windows\System\CyOrSxX.exe
  C:\Windows\System\CyOrSxX.exe
  2⤵
  PID:4564
- C:\Windows\System\kDEzPZI.exe
  C:\Windows\System\kDEzPZI.exe
  2⤵
  PID:2640
- C:\Windows\System\wwwULpy.exe
  C:\Windows\System\wwwULpy.exe
  2⤵
  PID:2756
- C:\Windows\System\VuZxdUS.exe
  C:\Windows\System\VuZxdUS.exe
  2⤵
  PID:2732
- C:\Windows\System\jAozFph.exe
  C:\Windows\System\jAozFph.exe
  2⤵
  PID:5132
- C:\Windows\System\PxYVFmK.exe
  C:\Windows\System\PxYVFmK.exe
  2⤵
  PID:5160
- C:\Windows\System\kbQxpjt.exe
  C:\Windows\System\kbQxpjt.exe
  2⤵
  PID:5188
- C:\Windows\System\NrWGxuf.exe
  C:\Windows\System\NrWGxuf.exe
  2⤵
  PID:5216
- C:\Windows\System\OPtiVTa.exe
  C:\Windows\System\OPtiVTa.exe
  2⤵
  PID:5240
- C:\Windows\System\XClpDmG.exe
  C:\Windows\System\XClpDmG.exe
  2⤵
  PID:5272
- C:\Windows\System\LyYiEaY.exe
  C:\Windows\System\LyYiEaY.exe
  2⤵
  PID:5300
- C:\Windows\System\ksABIJG.exe
  C:\Windows\System\ksABIJG.exe
  2⤵
  PID:5324
- C:\Windows\System\ZRKOqIp.exe
  C:\Windows\System\ZRKOqIp.exe
  2⤵
  PID:5352
- C:\Windows\System\QBixXof.exe
  C:\Windows\System\QBixXof.exe
  2⤵
  PID:5380
- C:\Windows\System\IFQSiIi.exe
  C:\Windows\System\IFQSiIi.exe
  2⤵
  PID:5408
- C:\Windows\System\FjtGRky.exe
  C:\Windows\System\FjtGRky.exe
  2⤵
  PID:5432
- C:\Windows\System\UDUrzjv.exe
  C:\Windows\System\UDUrzjv.exe
  2⤵
  PID:5468
- C:\Windows\System\kRNFwSJ.exe
  C:\Windows\System\kRNFwSJ.exe
  2⤵
  PID:5496
- C:\Windows\System\qAdvjYI.exe
  C:\Windows\System\qAdvjYI.exe
  2⤵
  PID:5520
- C:\Windows\System\nKQHyNk.exe
  C:\Windows\System\nKQHyNk.exe
  2⤵
  PID:5548
- C:\Windows\System\QgbeGMh.exe
  C:\Windows\System\QgbeGMh.exe
  2⤵
  PID:5576
- C:\Windows\System\nfMjApu.exe
  C:\Windows\System\nfMjApu.exe
  2⤵
  PID:5608
- C:\Windows\System\yOnuKHv.exe
  C:\Windows\System\yOnuKHv.exe
  2⤵
  PID:5632
- C:\Windows\System\GWyUPIw.exe
  C:\Windows\System\GWyUPIw.exe
  2⤵
  PID:5664
- C:\Windows\System\jqWsnQG.exe
  C:\Windows\System\jqWsnQG.exe
  2⤵
  PID:5692
- C:\Windows\System\Rfbyduv.exe
  C:\Windows\System\Rfbyduv.exe
  2⤵
  PID:5720
- C:\Windows\System\hylvybu.exe
  C:\Windows\System\hylvybu.exe
  2⤵
  PID:5744
- C:\Windows\System\TlBNiAI.exe
  C:\Windows\System\TlBNiAI.exe
  2⤵
  PID:5776
- C:\Windows\System\TsFqxLr.exe
  C:\Windows\System\TsFqxLr.exe
  2⤵
  PID:5800
- C:\Windows\System\Ihwgfew.exe
  C:\Windows\System\Ihwgfew.exe
  2⤵
  PID:5828
- C:\Windows\System\LbmuAwa.exe
  C:\Windows\System\LbmuAwa.exe
  2⤵
  PID:5856
- C:\Windows\System\iCSBXFZ.exe
  C:\Windows\System\iCSBXFZ.exe
  2⤵
  PID:5884
- C:\Windows\System\fpUiXQg.exe
  C:\Windows\System\fpUiXQg.exe
  2⤵
  PID:5912
- C:\Windows\System\DgnDtUl.exe
  C:\Windows\System\DgnDtUl.exe
  2⤵
  PID:5944
- C:\Windows\System\hFWQWAJ.exe
  C:\Windows\System\hFWQWAJ.exe
  2⤵
  PID:5968
- C:\Windows\System\wOUNDlK.exe
  C:\Windows\System\wOUNDlK.exe
  2⤵
  PID:5996
- C:\Windows\System\XgTCxfl.exe
  C:\Windows\System\XgTCxfl.exe
  2⤵
  PID:6024
- C:\Windows\System\RJEzIgZ.exe
  C:\Windows\System\RJEzIgZ.exe
  2⤵
  PID:6064
- C:\Windows\System\cBmMMCE.exe
  C:\Windows\System\cBmMMCE.exe
  2⤵
  PID:6088
- C:\Windows\System\KdKsqbq.exe
  C:\Windows\System\KdKsqbq.exe
  2⤵
  PID:6112
- C:\Windows\System\HaBIaJW.exe
  C:\Windows\System\HaBIaJW.exe
  2⤵
  PID:6140
- C:\Windows\System\ySwJVkk.exe
  C:\Windows\System\ySwJVkk.exe
  2⤵
  PID:1412
- C:\Windows\System\rvIGILT.exe
  C:\Windows\System\rvIGILT.exe
  2⤵
  PID:700
- C:\Windows\System\XHHpGOf.exe
  C:\Windows\System\XHHpGOf.exe
  2⤵
  PID:1328
- C:\Windows\System\BMparfH.exe
  C:\Windows\System\BMparfH.exe
  2⤵
  PID:2980
- C:\Windows\System\HKUuBDH.exe
  C:\Windows\System\HKUuBDH.exe
  2⤵
  PID:4164
- C:\Windows\System\SPXPQcM.exe
  C:\Windows\System\SPXPQcM.exe
  2⤵
  PID:4376
- C:\Windows\System\AfAPcuK.exe
  C:\Windows\System\AfAPcuK.exe
  2⤵
  PID:5108
- C:\Windows\System\HaibrLl.exe
  C:\Windows\System\HaibrLl.exe
  2⤵
  PID:5144
- C:\Windows\System\ZGIaYXb.exe
  C:\Windows\System\ZGIaYXb.exe
  2⤵
  PID:5208
- C:\Windows\System\PPiMtuL.exe
  C:\Windows\System\PPiMtuL.exe
  2⤵
  PID:5280
- C:\Windows\System\SJgAHkz.exe
  C:\Windows\System\SJgAHkz.exe
  2⤵
  PID:5340
- C:\Windows\System\CwrYIPe.exe
  C:\Windows\System\CwrYIPe.exe
  2⤵
  PID:5400
- C:\Windows\System\yRtZETH.exe
  C:\Windows\System\yRtZETH.exe
  2⤵
  PID:5476
- C:\Windows\System\GBhnotg.exe
  C:\Windows\System\GBhnotg.exe
  2⤵
  PID:5536
- C:\Windows\System\OGGbUSN.exe
  C:\Windows\System\OGGbUSN.exe
  2⤵
  PID:5596
- C:\Windows\System\GuYbFSh.exe
  C:\Windows\System\GuYbFSh.exe
  2⤵
  PID:5656
- C:\Windows\System\kxPCTiD.exe
  C:\Windows\System\kxPCTiD.exe
  2⤵
  PID:5712
- C:\Windows\System\SsEvOzf.exe
  C:\Windows\System\SsEvOzf.exe
  2⤵
  PID:5788
- C:\Windows\System\iSVNoQY.exe
  C:\Windows\System\iSVNoQY.exe
  2⤵
  PID:5848
- C:\Windows\System\VlhbLiw.exe
  C:\Windows\System\VlhbLiw.exe
  2⤵
  PID:5928
- C:\Windows\System\LQJrNeo.exe
  C:\Windows\System\LQJrNeo.exe
  2⤵
  PID:5988
- C:\Windows\System\wsRKstp.exe
  C:\Windows\System\wsRKstp.exe
  2⤵
  PID:6044
- C:\Windows\System\ZsYaSoi.exe
  C:\Windows\System\ZsYaSoi.exe
  2⤵
  PID:6104
- C:\Windows\System\iGKzWUs.exe
  C:\Windows\System\iGKzWUs.exe
  2⤵
  PID:3000
- C:\Windows\System\WEYgaCL.exe
  C:\Windows\System\WEYgaCL.exe
  2⤵
  PID:4328
- C:\Windows\System\cVkEudE.exe
  C:\Windows\System\cVkEudE.exe
  2⤵
  PID:2192
- C:\Windows\System\QRCPJmk.exe
  C:\Windows\System\QRCPJmk.exe
  2⤵
  PID:5068
- C:\Windows\System\QFETUNO.exe
  C:\Windows\System\QFETUNO.exe
  2⤵
  PID:5252
- C:\Windows\System\buQIjRn.exe
  C:\Windows\System\buQIjRn.exe
  2⤵
  PID:5428
- C:\Windows\System\ibQZoOh.exe
  C:\Windows\System\ibQZoOh.exe
  2⤵
  PID:5568
- C:\Windows\System\pdwumnK.exe
  C:\Windows\System\pdwumnK.exe
  2⤵
  PID:5700
- C:\Windows\System\sfiBFHF.exe
  C:\Windows\System\sfiBFHF.exe
  2⤵
  PID:5820
- C:\Windows\System\lXEpBVW.exe
  C:\Windows\System\lXEpBVW.exe
  2⤵
  PID:6176
- C:\Windows\System\opONDCU.exe
  C:\Windows\System\opONDCU.exe
  2⤵
  PID:6208
- C:\Windows\System\waWQVAz.exe
  C:\Windows\System\waWQVAz.exe
  2⤵
  PID:6236
- C:\Windows\System\dtbxglf.exe
  C:\Windows\System\dtbxglf.exe
  2⤵
  PID:6264
- C:\Windows\System\WbkuyWQ.exe
  C:\Windows\System\WbkuyWQ.exe
  2⤵
  PID:6288
- C:\Windows\System\SeaNpZr.exe
  C:\Windows\System\SeaNpZr.exe
  2⤵
  PID:6320
- C:\Windows\System\cNTvXfd.exe
  C:\Windows\System\cNTvXfd.exe
  2⤵
  PID:6348
- C:\Windows\System\cBybZnM.exe
  C:\Windows\System\cBybZnM.exe
  2⤵
  PID:6372
- C:\Windows\System\tYCVpFo.exe
  C:\Windows\System\tYCVpFo.exe
  2⤵
  PID:6396
- C:\Windows\System\XvtOFxz.exe
  C:\Windows\System\XvtOFxz.exe
  2⤵
  PID:6428
- C:\Windows\System\ETaErJB.exe
  C:\Windows\System\ETaErJB.exe
  2⤵
  PID:6456
- C:\Windows\System\vzeptVf.exe
  C:\Windows\System\vzeptVf.exe
  2⤵
  PID:6496
- C:\Windows\System\HaqkYSb.exe
  C:\Windows\System\HaqkYSb.exe
  2⤵
  PID:6520
- C:\Windows\System\VTWPWTh.exe
  C:\Windows\System\VTWPWTh.exe
  2⤵
  PID:6544
- C:\Windows\System\EbcrTgx.exe
  C:\Windows\System\EbcrTgx.exe
  2⤵
  PID:6568
- C:\Windows\System\epqnGIe.exe
  C:\Windows\System\epqnGIe.exe
  2⤵
  PID:6596
- C:\Windows\System\VwejYqd.exe
  C:\Windows\System\VwejYqd.exe
  2⤵
  PID:6624
- C:\Windows\System\pCJsPIz.exe
  C:\Windows\System\pCJsPIz.exe
  2⤵
  PID:6688
- C:\Windows\System\yRcwpxZ.exe
  C:\Windows\System\yRcwpxZ.exe
  2⤵
  PID:6704
- C:\Windows\System\tqiZDyY.exe
  C:\Windows\System\tqiZDyY.exe
  2⤵
  PID:6720
- C:\Windows\System\wyTmHdo.exe
  C:\Windows\System\wyTmHdo.exe
  2⤵
  PID:6744
- C:\Windows\System\pnflRdj.exe
  C:\Windows\System\pnflRdj.exe
  2⤵
  PID:6772
- C:\Windows\System\bwJWvoA.exe
  C:\Windows\System\bwJWvoA.exe
  2⤵
  PID:6796
- C:\Windows\System\IXpzhpz.exe
  C:\Windows\System\IXpzhpz.exe
  2⤵
  PID:6820
- C:\Windows\System\ebfwaAq.exe
  C:\Windows\System\ebfwaAq.exe
  2⤵
  PID:6848
- C:\Windows\System\Vjvwapg.exe
  C:\Windows\System\Vjvwapg.exe
  2⤵
  PID:6876
- C:\Windows\System\tCkXLkc.exe
  C:\Windows\System\tCkXLkc.exe
  2⤵
  PID:6904
- C:\Windows\System\UPYuRUn.exe
  C:\Windows\System\UPYuRUn.exe
  2⤵
  PID:6932
- C:\Windows\System\PeSoNZe.exe
  C:\Windows\System\PeSoNZe.exe
  2⤵
  PID:6956
- C:\Windows\System\yTOtxjK.exe
  C:\Windows\System\yTOtxjK.exe
  2⤵
  PID:6984
- C:\Windows\System\ACiadsL.exe
  C:\Windows\System\ACiadsL.exe
  2⤵
  PID:7016
- C:\Windows\System\weJVivt.exe
  C:\Windows\System\weJVivt.exe
  2⤵
  PID:7040
- C:\Windows\System\PPZrrAQ.exe
  C:\Windows\System\PPZrrAQ.exe
  2⤵
  PID:7068
- C:\Windows\System\CiwCeTr.exe
  C:\Windows\System\CiwCeTr.exe
  2⤵
  PID:7100
- C:\Windows\System\fXueFYh.exe
  C:\Windows\System\fXueFYh.exe
  2⤵
  PID:7128
- C:\Windows\System\zjoTTUp.exe
  C:\Windows\System\zjoTTUp.exe
  2⤵
  PID:7156
- C:\Windows\System\ARyHxzZ.exe
  C:\Windows\System\ARyHxzZ.exe
  2⤵
  PID:5952
- C:\Windows\System\zEExSTc.exe
  C:\Windows\System\zEExSTc.exe
  2⤵
  PID:2612
- C:\Windows\System\maiXbXP.exe
  C:\Windows\System\maiXbXP.exe
  2⤵
  PID:2320
- C:\Windows\System\sTBDejR.exe
  C:\Windows\System\sTBDejR.exe
  2⤵
  PID:5684
- C:\Windows\System\PjFLGax.exe
  C:\Windows\System\PjFLGax.exe
  2⤵
  PID:6168
- C:\Windows\System\jbdGACj.exe
  C:\Windows\System\jbdGACj.exe
  2⤵
  PID:6216
- C:\Windows\System\BWZscxk.exe
  C:\Windows\System\BWZscxk.exe
  2⤵
  PID:6244
- C:\Windows\System\QEerrrC.exe
  C:\Windows\System\QEerrrC.exe
  2⤵
  PID:6308
- C:\Windows\System\vCdwzlL.exe
  C:\Windows\System\vCdwzlL.exe
  2⤵
  PID:6384
- C:\Windows\System\VkhNFYA.exe
  C:\Windows\System\VkhNFYA.exe
  2⤵
  PID:6448
- C:\Windows\System\VHbxwiV.exe
  C:\Windows\System\VHbxwiV.exe
  2⤵
  PID:6508
- C:\Windows\System\XkjZgbt.exe
  C:\Windows\System\XkjZgbt.exe
  2⤵
  PID:6536
- C:\Windows\System\fQRiist.exe
  C:\Windows\System\fQRiist.exe
  2⤵
  PID:6580
- C:\Windows\System\cPrmmcn.exe
  C:\Windows\System\cPrmmcn.exe
  2⤵
  PID:6612
- C:\Windows\System\yIeRxlL.exe
  C:\Windows\System\yIeRxlL.exe
  2⤵
  PID:4036
- C:\Windows\System\ZnAMomg.exe
  C:\Windows\System\ZnAMomg.exe
  2⤵
  PID:2216
- C:\Windows\System\XLIMVXa.exe
  C:\Windows\System\XLIMVXa.exe
  2⤵
  PID:6784
- C:\Windows\System\dMtwZPu.exe
  C:\Windows\System\dMtwZPu.exe
  2⤵
  PID:6864
- C:\Windows\System\ikjMnSj.exe
  C:\Windows\System\ikjMnSj.exe
  2⤵
  PID:3024
- C:\Windows\System\IqhlUUd.exe
  C:\Windows\System\IqhlUUd.exe
  2⤵
  PID:6948
- C:\Windows\System\ttNiNlr.exe
  C:\Windows\System\ttNiNlr.exe
  2⤵
  PID:7008
- C:\Windows\System\XcNTHdT.exe
  C:\Windows\System\XcNTHdT.exe
  2⤵
  PID:4544
- C:\Windows\System\TeCEUPj.exe
  C:\Windows\System\TeCEUPj.exe
  2⤵
  PID:4684
- C:\Windows\System\VRZDclJ.exe
  C:\Windows\System\VRZDclJ.exe
  2⤵
  PID:5844
- C:\Windows\System\jXrDKmu.exe
  C:\Windows\System\jXrDKmu.exe
  2⤵
  PID:7116
- C:\Windows\System\ZwxLrfd.exe
  C:\Windows\System\ZwxLrfd.exe
  2⤵
  PID:2264
- C:\Windows\System\sSvhQcn.exe
  C:\Windows\System\sSvhQcn.exe
  2⤵
  PID:896
- C:\Windows\System\bvRVBek.exe
  C:\Windows\System\bvRVBek.exe
  2⤵
  PID:5896
- C:\Windows\System\oskKHWW.exe
  C:\Windows\System\oskKHWW.exe
  2⤵
  PID:2184
- C:\Windows\System\wTtzgGb.exe
  C:\Windows\System\wTtzgGb.exe
  2⤵
  PID:2440
- C:\Windows\System\JBvySVP.exe
  C:\Windows\System\JBvySVP.exe
  2⤵
  PID:6196
- C:\Windows\System\FvIIOWw.exe
  C:\Windows\System\FvIIOWw.exe
  2⤵
  PID:6416
- C:\Windows\System\yUmWKSr.exe
  C:\Windows\System\yUmWKSr.exe
  2⤵
  PID:6516
- C:\Windows\System\RvyuPxn.exe
  C:\Windows\System\RvyuPxn.exe
  2⤵
  PID:6680
- C:\Windows\System\qCxLjuj.exe
  C:\Windows\System\qCxLjuj.exe
  2⤵
  PID:6700
- C:\Windows\System\NPmYdve.exe
  C:\Windows\System\NPmYdve.exe
  2⤵
  PID:1616
- C:\Windows\System\YPNXdjE.exe
  C:\Windows\System\YPNXdjE.exe
  2⤵
  PID:7004
- C:\Windows\System\bIQxtPw.exe
  C:\Windows\System\bIQxtPw.exe
  2⤵
  PID:7064
- C:\Windows\System\FYazbjj.exe
  C:\Windows\System\FYazbjj.exe
  2⤵
  PID:7144
- C:\Windows\System\IsyoZkX.exe
  C:\Windows\System\IsyoZkX.exe
  2⤵
  PID:804
- C:\Windows\System\CmsZiMf.exe
  C:\Windows\System\CmsZiMf.exe
  2⤵
  PID:5504
- C:\Windows\System\uEnuIQP.exe
  C:\Windows\System\uEnuIQP.exe
  2⤵
  PID:6440
- C:\Windows\System\JaCXSIZ.exe
  C:\Windows\System\JaCXSIZ.exe
  2⤵
  PID:1204
- C:\Windows\System\NUgEFey.exe
  C:\Windows\System\NUgEFey.exe
  2⤵
  PID:7028
- C:\Windows\System\SvbfjWs.exe
  C:\Windows\System\SvbfjWs.exe
  2⤵
  PID:5064
- C:\Windows\System\FUxoONr.exe
  C:\Windows\System\FUxoONr.exe
  2⤵
  PID:6364
- C:\Windows\System\bWaRnVB.exe
  C:\Windows\System\bWaRnVB.exe
  2⤵
  PID:4500
- C:\Windows\System\XjnkKeL.exe
  C:\Windows\System\XjnkKeL.exe
  2⤵
  PID:6976
- C:\Windows\System\QjyvYYa.exe
  C:\Windows\System\QjyvYYa.exe
  2⤵
  PID:7176
- C:\Windows\System\QDdeuMh.exe
  C:\Windows\System\QDdeuMh.exe
  2⤵
  PID:7204
- C:\Windows\System\gIsDUwS.exe
  C:\Windows\System\gIsDUwS.exe
  2⤵
  PID:7236
- C:\Windows\System\KSZpNZz.exe
  C:\Windows\System\KSZpNZz.exe
  2⤵
  PID:7264
- C:\Windows\System\BeyPKuU.exe
  C:\Windows\System\BeyPKuU.exe
  2⤵
  PID:7292
- C:\Windows\System\UobnTLt.exe
  C:\Windows\System\UobnTLt.exe
  2⤵
  PID:7308
- C:\Windows\System\vOzSeyD.exe
  C:\Windows\System\vOzSeyD.exe
  2⤵
  PID:7324
- C:\Windows\System\hoIOqXP.exe
  C:\Windows\System\hoIOqXP.exe
  2⤵
  PID:7356
- C:\Windows\System\IxkFnps.exe
  C:\Windows\System\IxkFnps.exe
  2⤵
  PID:7408
- C:\Windows\System\iesPOUg.exe
  C:\Windows\System\iesPOUg.exe
  2⤵
  PID:7436
- C:\Windows\System\ZmiYuCz.exe
  C:\Windows\System\ZmiYuCz.exe
  2⤵
  PID:7456
- C:\Windows\System\uinwtjQ.exe
  C:\Windows\System\uinwtjQ.exe
  2⤵
  PID:7492
- C:\Windows\System\oAFHNbj.exe
  C:\Windows\System\oAFHNbj.exe
  2⤵
  PID:7512
- C:\Windows\System\vDYndnN.exe
  C:\Windows\System\vDYndnN.exe
  2⤵
  PID:7532
- C:\Windows\System\ZgwMTIc.exe
  C:\Windows\System\ZgwMTIc.exe
  2⤵
  PID:7560
- C:\Windows\System\IYfAZxA.exe
  C:\Windows\System\IYfAZxA.exe
  2⤵
  PID:7592
- C:\Windows\System\YzsfNBB.exe
  C:\Windows\System\YzsfNBB.exe
  2⤵
  PID:7616
- C:\Windows\System\QVAEEkA.exe
  C:\Windows\System\QVAEEkA.exe
  2⤵
  PID:7652
- C:\Windows\System\AgQDDxS.exe
  C:\Windows\System\AgQDDxS.exe
  2⤵
  PID:7704
- C:\Windows\System\NrOBkqI.exe
  C:\Windows\System\NrOBkqI.exe
  2⤵
  PID:7732
- C:\Windows\System\eMihgLe.exe
  C:\Windows\System\eMihgLe.exe
  2⤵
  PID:7748
- C:\Windows\System\vKJphaG.exe
  C:\Windows\System\vKJphaG.exe
  2⤵
  PID:7788
- C:\Windows\System\JMYGjwR.exe
  C:\Windows\System\JMYGjwR.exe
  2⤵
  PID:7812
- C:\Windows\System\hneFrQr.exe
  C:\Windows\System\hneFrQr.exe
  2⤵
  PID:7844
- C:\Windows\System\MCNPvbK.exe
  C:\Windows\System\MCNPvbK.exe
  2⤵
  PID:7872
- C:\Windows\System\SPbRCRE.exe
  C:\Windows\System\SPbRCRE.exe
  2⤵
  PID:7888
- C:\Windows\System\oxrKwPA.exe
  C:\Windows\System\oxrKwPA.exe
  2⤵
  PID:7912
- C:\Windows\System\VUsASqt.exe
  C:\Windows\System\VUsASqt.exe
  2⤵
  PID:7944
- C:\Windows\System\LqlAEUE.exe
  C:\Windows\System\LqlAEUE.exe
  2⤵
  PID:7968
- C:\Windows\System\phdAzSd.exe
  C:\Windows\System\phdAzSd.exe
  2⤵
  PID:8000
- C:\Windows\System\TLhigIl.exe
  C:\Windows\System\TLhigIl.exe
  2⤵
  PID:8032
- C:\Windows\System\IrLgBbO.exe
  C:\Windows\System\IrLgBbO.exe
  2⤵
  PID:8056
- C:\Windows\System\KZrhbcV.exe
  C:\Windows\System\KZrhbcV.exe
  2⤵
  PID:8084
- C:\Windows\System\SNnUdUj.exe
  C:\Windows\System\SNnUdUj.exe
  2⤵
  PID:8104
- C:\Windows\System\OxKRMUN.exe
  C:\Windows\System\OxKRMUN.exe
  2⤵
  PID:8152
- C:\Windows\System\ffWIXkT.exe
  C:\Windows\System\ffWIXkT.exe
  2⤵
  PID:8168
- C:\Windows\System\WeZZenu.exe
  C:\Windows\System\WeZZenu.exe
  2⤵
  PID:7120
- C:\Windows\System\ezyDkRd.exe
  C:\Windows\System\ezyDkRd.exe
  2⤵
  PID:7188
- C:\Windows\System\LrHSXmR.exe
  C:\Windows\System\LrHSXmR.exe
  2⤵
  PID:7224
- C:\Windows\System\kzeqiyK.exe
  C:\Windows\System\kzeqiyK.exe
  2⤵
  PID:7376
- C:\Windows\System\NVrybnU.exe
  C:\Windows\System\NVrybnU.exe
  2⤵
  PID:7428
- C:\Windows\System\FtASBTa.exe
  C:\Windows\System\FtASBTa.exe
  2⤵
  PID:7420
- C:\Windows\System\WtdJHei.exe
  C:\Windows\System\WtdJHei.exe
  2⤵
  PID:7508
- C:\Windows\System\nACmbLD.exe
  C:\Windows\System\nACmbLD.exe
  2⤵
  PID:7556
- C:\Windows\System\smDwoHB.exe
  C:\Windows\System\smDwoHB.exe
  2⤵
  PID:7684
- C:\Windows\System\rEvFRvA.exe
  C:\Windows\System\rEvFRvA.exe
  2⤵
  PID:7696
- C:\Windows\System\kYlJtZU.exe
  C:\Windows\System\kYlJtZU.exe
  2⤵
  PID:7864
- C:\Windows\System\YcJGyXe.exe
  C:\Windows\System\YcJGyXe.exe
  2⤵
  PID:7904
- C:\Windows\System\akEyHZQ.exe
  C:\Windows\System\akEyHZQ.exe
  2⤵
  PID:7932
- C:\Windows\System\tIBMETo.exe
  C:\Windows\System\tIBMETo.exe
  2⤵
  PID:7964
- C:\Windows\System\TFDncXT.exe
  C:\Windows\System\TFDncXT.exe
  2⤵
  PID:8040
- C:\Windows\System\vCpCNVX.exe
  C:\Windows\System\vCpCNVX.exe
  2⤵
  PID:8144
- C:\Windows\System\fnGKggH.exe
  C:\Windows\System\fnGKggH.exe
  2⤵
  PID:8184
- C:\Windows\System\jEsXiyY.exe
  C:\Windows\System\jEsXiyY.exe
  2⤵
  PID:7280
- C:\Windows\System\MGIfWEo.exe
  C:\Windows\System\MGIfWEo.exe
  2⤵
  PID:7548
- C:\Windows\System\coWSVXe.exe
  C:\Windows\System\coWSVXe.exe
  2⤵
  PID:7644
- C:\Windows\System\FiqRReF.exe
  C:\Windows\System\FiqRReF.exe
  2⤵
  PID:7800
- C:\Windows\System\TlObKpm.exe
  C:\Windows\System\TlObKpm.exe
  2⤵
  PID:8016
- C:\Windows\System\JARqVdC.exe
  C:\Windows\System\JARqVdC.exe
  2⤵
  PID:7172
- C:\Windows\System\qwUyiDi.exe
  C:\Windows\System\qwUyiDi.exe
  2⤵
  PID:7316
- C:\Windows\System\dWOEgXj.exe
  C:\Windows\System\dWOEgXj.exe
  2⤵
  PID:7608
- C:\Windows\System\kdWcCbE.exe
  C:\Windows\System\kdWcCbE.exe
  2⤵
  PID:7900
- C:\Windows\System\MICosfK.exe
  C:\Windows\System\MICosfK.exe
  2⤵
  PID:7396
- C:\Windows\System\gDMmmPU.exe
  C:\Windows\System\gDMmmPU.exe
  2⤵
  PID:7212
- C:\Windows\System\WWFcWID.exe
  C:\Windows\System\WWFcWID.exe
  2⤵
  PID:8208
- C:\Windows\System\EQKdaaG.exe
  C:\Windows\System\EQKdaaG.exe
  2⤵
  PID:8236
- C:\Windows\System\UfrsGcN.exe
  C:\Windows\System\UfrsGcN.exe
  2⤵
  PID:8260
- C:\Windows\System\SpDJxUa.exe
  C:\Windows\System\SpDJxUa.exe
  2⤵
  PID:8296
- C:\Windows\System\aeSAxzR.exe
  C:\Windows\System\aeSAxzR.exe
  2⤵
  PID:8344
- C:\Windows\System\ZQMOmuU.exe
  C:\Windows\System\ZQMOmuU.exe
  2⤵
  PID:8360
- C:\Windows\System\SMHzszh.exe
  C:\Windows\System\SMHzszh.exe
  2⤵
  PID:8388
- C:\Windows\System\oDJtkGp.exe
  C:\Windows\System\oDJtkGp.exe
  2⤵
  PID:8428
- C:\Windows\System\cfKxqbR.exe
  C:\Windows\System\cfKxqbR.exe
  2⤵
  PID:8444
- C:\Windows\System\GeNfpTG.exe
  C:\Windows\System\GeNfpTG.exe
  2⤵
  PID:8472
- C:\Windows\System\tVnpLEt.exe
  C:\Windows\System\tVnpLEt.exe
  2⤵
  PID:8488
- C:\Windows\System\ELfADWP.exe
  C:\Windows\System\ELfADWP.exe
  2⤵
  PID:8512
- C:\Windows\System\HrLNdhr.exe
  C:\Windows\System\HrLNdhr.exe
  2⤵
  PID:8540
- C:\Windows\System\AeNmdMR.exe
  C:\Windows\System\AeNmdMR.exe
  2⤵
  PID:8584
- C:\Windows\System\oSTsUYb.exe
  C:\Windows\System\oSTsUYb.exe
  2⤵
  PID:8608
- C:\Windows\System\ZBaQPrS.exe
  C:\Windows\System\ZBaQPrS.exe
  2⤵
  PID:8636
- C:\Windows\System\TwuGKfT.exe
  C:\Windows\System\TwuGKfT.exe
  2⤵
  PID:8668
- C:\Windows\System\iDdFYsZ.exe
  C:\Windows\System\iDdFYsZ.exe
  2⤵
  PID:8692
- C:\Windows\System\MZSToHv.exe
  C:\Windows\System\MZSToHv.exe
  2⤵
  PID:8724
- C:\Windows\System\YJmExvX.exe
  C:\Windows\System\YJmExvX.exe
  2⤵
  PID:8752
- C:\Windows\System\maUNNyk.exe
  C:\Windows\System\maUNNyk.exe
  2⤵
  PID:8780
- C:\Windows\System\OnhHSry.exe
  C:\Windows\System\OnhHSry.exe
  2⤵
  PID:8800
- C:\Windows\System\OTtNWfb.exe
  C:\Windows\System\OTtNWfb.exe
  2⤵
  PID:8836
- C:\Windows\System\BAGDUBP.exe
  C:\Windows\System\BAGDUBP.exe
  2⤵
  PID:8864
- C:\Windows\System\oVRBoRv.exe
  C:\Windows\System\oVRBoRv.exe
  2⤵
  PID:8904
- C:\Windows\System\EPbqtoY.exe
  C:\Windows\System\EPbqtoY.exe
  2⤵
  PID:8920
- C:\Windows\System\hXELSYw.exe
  C:\Windows\System\hXELSYw.exe
  2⤵
  PID:8944
- C:\Windows\System\AMbhjxe.exe
  C:\Windows\System\AMbhjxe.exe
  2⤵
  PID:8972
- C:\Windows\System\cObIxbT.exe
  C:\Windows\System\cObIxbT.exe
  2⤵
  PID:9016
- C:\Windows\System\CZIBKMG.exe
  C:\Windows\System\CZIBKMG.exe
  2⤵
  PID:9052
- C:\Windows\System\OXWJbCI.exe
  C:\Windows\System\OXWJbCI.exe
  2⤵
  PID:9080
- C:\Windows\System\KSeZsYe.exe
  C:\Windows\System\KSeZsYe.exe
  2⤵
  PID:9108
- C:\Windows\System\wCzapLv.exe
  C:\Windows\System\wCzapLv.exe
  2⤵
  PID:9124
- C:\Windows\System\tGXBkXp.exe
  C:\Windows\System\tGXBkXp.exe
  2⤵
  PID:9144
- C:\Windows\System\FiexHGi.exe
  C:\Windows\System\FiexHGi.exe
  2⤵
  PID:9188
- C:\Windows\System\HsdJEqI.exe
  C:\Windows\System\HsdJEqI.exe
  2⤵
  PID:9212
- C:\Windows\System\jpmevDS.exe
  C:\Windows\System\jpmevDS.exe
  2⤵
  PID:8196
- C:\Windows\System\rLXmjeF.exe
  C:\Windows\System\rLXmjeF.exe
  2⤵
  PID:8304
- C:\Windows\System\tIDKwAQ.exe
  C:\Windows\System\tIDKwAQ.exe
  2⤵
  PID:8376
- C:\Windows\System\rYnlFjN.exe
  C:\Windows\System\rYnlFjN.exe
  2⤵
  PID:8420
- C:\Windows\System\rXXAFJD.exe
  C:\Windows\System\rXXAFJD.exe
  2⤵
  PID:8460
- C:\Windows\System\yLWzuBy.exe
  C:\Windows\System\yLWzuBy.exe
  2⤵
  PID:8528
- C:\Windows\System\czwHrgL.exe
  C:\Windows\System\czwHrgL.exe
  2⤵
  PID:8580
- C:\Windows\System\NZauVvj.exe
  C:\Windows\System\NZauVvj.exe
  2⤵
  PID:8660
- C:\Windows\System\OdosUpB.exe
  C:\Windows\System\OdosUpB.exe
  2⤵
  PID:8704
- C:\Windows\System\hemDsUL.exe
  C:\Windows\System\hemDsUL.exe
  2⤵
  PID:8772
- C:\Windows\System\TgKBksd.exe
  C:\Windows\System\TgKBksd.exe
  2⤵
  PID:8820
- C:\Windows\System\qXmFHez.exe
  C:\Windows\System\qXmFHez.exe
  2⤵
  PID:8916
- C:\Windows\System\JuPdNij.exe
  C:\Windows\System\JuPdNij.exe
  2⤵
  PID:8956
- C:\Windows\System\qzFEwAI.exe
  C:\Windows\System\qzFEwAI.exe
  2⤵
  PID:9048
- C:\Windows\System\TPiHODh.exe
  C:\Windows\System\TPiHODh.exe
  2⤵
  PID:9116
- C:\Windows\System\qmRWoVN.exe
  C:\Windows\System\qmRWoVN.exe
  2⤵
  PID:9180
- C:\Windows\System\wfSuvOj.exe
  C:\Windows\System\wfSuvOj.exe
  2⤵
  PID:8356
- C:\Windows\System\JXIdQlx.exe
  C:\Windows\System\JXIdQlx.exe
  2⤵
  PID:8468
- C:\Windows\System\IRsaMMG.exe
  C:\Windows\System\IRsaMMG.exe
  2⤵
  PID:8656
- C:\Windows\System\UjiMzyC.exe
  C:\Windows\System\UjiMzyC.exe
  2⤵
  PID:8808
- C:\Windows\System\uokmdRV.exe
  C:\Windows\System\uokmdRV.exe
  2⤵
  PID:8936
- C:\Windows\System\pzDJjwY.exe
  C:\Windows\System\pzDJjwY.exe
  2⤵
  PID:9164
- C:\Windows\System\YxPZJvG.exe
  C:\Windows\System\YxPZJvG.exe
  2⤵
  PID:8404
- C:\Windows\System\rlZRnbr.exe
  C:\Windows\System\rlZRnbr.exe
  2⤵
  PID:8536
- C:\Windows\System\AWMqRoy.exe
  C:\Windows\System\AWMqRoy.exe
  2⤵
  PID:9024
- C:\Windows\System\mknkvqU.exe
  C:\Windows\System\mknkvqU.exe
  2⤵
  PID:8256
- C:\Windows\System\PmUQthT.exe
  C:\Windows\System\PmUQthT.exe
  2⤵
  PID:9232
- C:\Windows\System\rxJkAFb.exe
  C:\Windows\System\rxJkAFb.exe
  2⤵
  PID:9252
- C:\Windows\System\ocskpFd.exe
  C:\Windows\System\ocskpFd.exe
  2⤵
  PID:9284
- C:\Windows\System\tOJRNfg.exe
  C:\Windows\System\tOJRNfg.exe
  2⤵
  PID:9312
- C:\Windows\System\XlSppRf.exe
  C:\Windows\System\XlSppRf.exe
  2⤵
  PID:9332
- C:\Windows\System\OpDHrtq.exe
  C:\Windows\System\OpDHrtq.exe
  2⤵
  PID:9360
- C:\Windows\System\YPRqgSv.exe
  C:\Windows\System\YPRqgSv.exe
  2⤵
  PID:9384
- C:\Windows\System\ziBhVup.exe
  C:\Windows\System\ziBhVup.exe
  2⤵
  PID:9412
- C:\Windows\System\WKippOM.exe
  C:\Windows\System\WKippOM.exe
  2⤵
  PID:9460
- C:\Windows\System\uNKsXOp.exe
  C:\Windows\System\uNKsXOp.exe
  2⤵
  PID:9484
- C:\Windows\System\DQwJuNr.exe
  C:\Windows\System\DQwJuNr.exe
  2⤵
  PID:9500
- C:\Windows\System\IqbRgFZ.exe
  C:\Windows\System\IqbRgFZ.exe
  2⤵
  PID:9544
- C:\Windows\System\EyTxCve.exe
  C:\Windows\System\EyTxCve.exe
  2⤵
  PID:9568
- C:\Windows\System\ABKmtnG.exe
  C:\Windows\System\ABKmtnG.exe
  2⤵
  PID:9596
- C:\Windows\System\vRmUolv.exe
  C:\Windows\System\vRmUolv.exe
  2⤵
  PID:9616
- C:\Windows\System\DYuOCOz.exe
  C:\Windows\System\DYuOCOz.exe
  2⤵
  PID:9648
- C:\Windows\System\kAlNEaG.exe
  C:\Windows\System\kAlNEaG.exe
  2⤵
  PID:9692
- C:\Windows\System\InlkHal.exe
  C:\Windows\System\InlkHal.exe
  2⤵
  PID:9708
- C:\Windows\System\ukRKZGT.exe
  C:\Windows\System\ukRKZGT.exe
  2⤵
  PID:9748
- C:\Windows\System\eSRsIyO.exe
  C:\Windows\System\eSRsIyO.exe
  2⤵
  PID:9764
- C:\Windows\System\IodqrXW.exe
  C:\Windows\System\IodqrXW.exe
  2⤵
  PID:9792
- C:\Windows\System\gnbtKzb.exe
  C:\Windows\System\gnbtKzb.exe
  2⤵
  PID:9820
- C:\Windows\System\kRMmVAV.exe
  C:\Windows\System\kRMmVAV.exe
  2⤵
  PID:9844
- C:\Windows\System\MXZoxJN.exe
  C:\Windows\System\MXZoxJN.exe
  2⤵
  PID:9872
- C:\Windows\System\taYeEUV.exe
  C:\Windows\System\taYeEUV.exe
  2⤵
  PID:9892
- C:\Windows\System\FImhbfE.exe
  C:\Windows\System\FImhbfE.exe
  2⤵
  PID:9928
- C:\Windows\System\bzNHrgH.exe
  C:\Windows\System\bzNHrgH.exe
  2⤵
  PID:9952
- C:\Windows\System\rHJtXjx.exe
  C:\Windows\System\rHJtXjx.exe
  2⤵
  PID:9976
- C:\Windows\System\mDoXFOT.exe
  C:\Windows\System\mDoXFOT.exe
  2⤵
  PID:9996
- C:\Windows\System\Yxsrbem.exe
  C:\Windows\System\Yxsrbem.exe
  2⤵
  PID:10024
- C:\Windows\System\amIShZK.exe
  C:\Windows\System\amIShZK.exe
  2⤵
  PID:10060
- C:\Windows\System\ZECHRDV.exe
  C:\Windows\System\ZECHRDV.exe
  2⤵
  PID:10084
- C:\Windows\System\VAhyFzz.exe
  C:\Windows\System\VAhyFzz.exe
  2⤵
  PID:10104
- C:\Windows\System\HPxNMOM.exe
  C:\Windows\System\HPxNMOM.exe
  2⤵
  PID:10128
- C:\Windows\System\NliaxSm.exe
  C:\Windows\System\NliaxSm.exe
  2⤵
  PID:10164
- C:\Windows\System\tXNoPZj.exe
  C:\Windows\System\tXNoPZj.exe
  2⤵
  PID:10224
- C:\Windows\System\YxtWWaI.exe
  C:\Windows\System\YxtWWaI.exe
  2⤵
  PID:8744
- C:\Windows\System\IaivwOi.exe
  C:\Windows\System\IaivwOi.exe
  2⤵
  PID:9240
- C:\Windows\System\yYqBbem.exe
  C:\Windows\System\yYqBbem.exe
  2⤵
  PID:9328
- C:\Windows\System\ITEELYj.exe
  C:\Windows\System\ITEELYj.exe
  2⤵
  PID:9352
- C:\Windows\System\YnRPpVi.exe
  C:\Windows\System\YnRPpVi.exe
  2⤵
  PID:9408
- C:\Windows\System\BLTMkSq.exe
  C:\Windows\System\BLTMkSq.exe
  2⤵
  PID:9452
- C:\Windows\System\cLEmrbR.exe
  C:\Windows\System\cLEmrbR.exe
  2⤵
  PID:9524
- C:\Windows\System\kCpNKuy.exe
  C:\Windows\System\kCpNKuy.exe
  2⤵
  PID:9604
- C:\Windows\System\IQuqkPi.exe
  C:\Windows\System\IQuqkPi.exe
  2⤵
  PID:9676
- C:\Windows\System\LzXWiSu.exe
  C:\Windows\System\LzXWiSu.exe
  2⤵
  PID:9756
- C:\Windows\System\AgDmHfx.exe
  C:\Windows\System\AgDmHfx.exe
  2⤵
  PID:9836
- C:\Windows\System\CUAkoSY.exe
  C:\Windows\System\CUAkoSY.exe
  2⤵
  PID:9880
- C:\Windows\System\QJYkmRy.exe
  C:\Windows\System\QJYkmRy.exe
  2⤵
  PID:9940
- C:\Windows\System\flTyOgu.exe
  C:\Windows\System\flTyOgu.exe
  2⤵
  PID:10048
- C:\Windows\System\zmdQQrk.exe
  C:\Windows\System\zmdQQrk.exe
  2⤵
  PID:10096
- C:\Windows\System\oKsRXoh.exe
  C:\Windows\System\oKsRXoh.exe
  2⤵
  PID:10216
- C:\Windows\System\iYcyNNW.exe
  C:\Windows\System\iYcyNNW.exe
  2⤵
  PID:10204
- C:\Windows\System\OKwsmhO.exe
  C:\Windows\System\OKwsmhO.exe
  2⤵
  PID:9220
- C:\Windows\System\KYnUkwr.exe
  C:\Windows\System\KYnUkwr.exe
  2⤵
  PID:9348
- C:\Windows\System\SYkOLxV.exe
  C:\Windows\System\SYkOLxV.exe
  2⤵
  PID:9400
- C:\Windows\System\hpyJKar.exe
  C:\Windows\System\hpyJKar.exe
  2⤵
  PID:9840
- C:\Windows\System\XESWHjB.exe
  C:\Windows\System\XESWHjB.exe
  2⤵
  PID:9964
- C:\Windows\System\zFmZeAH.exe
  C:\Windows\System\zFmZeAH.exe
  2⤵
  PID:10040
- C:\Windows\System\laaJTFb.exe
  C:\Windows\System\laaJTFb.exe
  2⤵
  PID:10148
- C:\Windows\System\jAaTmBM.exe
  C:\Windows\System\jAaTmBM.exe
  2⤵
  PID:9276
- C:\Windows\System\iWGCzVX.exe
  C:\Windows\System\iWGCzVX.exe
  2⤵
  PID:9740
- C:\Windows\System\lqDLBzF.exe
  C:\Windows\System\lqDLBzF.exe
  2⤵
  PID:9908
- C:\Windows\System\DrPrdFp.exe
  C:\Windows\System\DrPrdFp.exe
  2⤵
  PID:10232
- C:\Windows\System\nFVRwhg.exe
  C:\Windows\System\nFVRwhg.exe
  2⤵
  PID:10256
- C:\Windows\System\OZCmGLA.exe
  C:\Windows\System\OZCmGLA.exe
  2⤵
  PID:10284
- C:\Windows\System\MMcYCGG.exe
  C:\Windows\System\MMcYCGG.exe
  2⤵
  PID:10312
- C:\Windows\System\AEfDrGu.exe
  C:\Windows\System\AEfDrGu.exe
  2⤵
  PID:10344
- C:\Windows\System\VpedKDr.exe
  C:\Windows\System\VpedKDr.exe
  2⤵
  PID:10364
- C:\Windows\System\cZJWZZl.exe
  C:\Windows\System\cZJWZZl.exe
  2⤵
  PID:10412
- C:\Windows\System\fQKdNpp.exe
  C:\Windows\System\fQKdNpp.exe
  2⤵
  PID:10440
- C:\Windows\System\HbybxeM.exe
  C:\Windows\System\HbybxeM.exe
  2⤵
  PID:10468
- C:\Windows\System\zQjWNEP.exe
  C:\Windows\System\zQjWNEP.exe
  2⤵
  PID:10496
- C:\Windows\System\UmreIGc.exe
  C:\Windows\System\UmreIGc.exe
  2⤵
  PID:10524
- C:\Windows\System\dMmZUfI.exe
  C:\Windows\System\dMmZUfI.exe
  2⤵
  PID:10552
- C:\Windows\System\zzIoeNH.exe
  C:\Windows\System\zzIoeNH.exe
  2⤵
  PID:10580
- C:\Windows\System\mOwxhes.exe
  C:\Windows\System\mOwxhes.exe
  2⤵
  PID:10608
- C:\Windows\System\RbzOxPq.exe
  C:\Windows\System\RbzOxPq.exe
  2⤵
  PID:10624
- C:\Windows\System\UlwAvkb.exe
  C:\Windows\System\UlwAvkb.exe
  2⤵
  PID:10652
- C:\Windows\System\KFaxZhn.exe
  C:\Windows\System\KFaxZhn.exe
  2⤵
  PID:10676
- C:\Windows\System\xLhQwyF.exe
  C:\Windows\System\xLhQwyF.exe
  2⤵
  PID:10696
- C:\Windows\System\vFUMMtv.exe
  C:\Windows\System\vFUMMtv.exe
  2⤵
  PID:10740
- C:\Windows\System\fuDpplO.exe
  C:\Windows\System\fuDpplO.exe
  2⤵
  PID:10764
- C:\Windows\System\DZTQbXK.exe
  C:\Windows\System\DZTQbXK.exe
  2⤵
  PID:10780
- C:\Windows\System\DiHdSSI.exe
  C:\Windows\System\DiHdSSI.exe
  2⤵
  PID:10808
- C:\Windows\System\Nhnwhmb.exe
  C:\Windows\System\Nhnwhmb.exe
  2⤵
  PID:10832
- C:\Windows\System\WEHNQtv.exe
  C:\Windows\System\WEHNQtv.exe
  2⤵
  PID:10880
- C:\Windows\System\xRdWszV.exe
  C:\Windows\System\xRdWszV.exe
  2⤵
  PID:10900
- C:\Windows\System\MuVsBXG.exe
  C:\Windows\System\MuVsBXG.exe
  2⤵
  PID:10924
- C:\Windows\System\DqyWulI.exe
  C:\Windows\System\DqyWulI.exe
  2⤵
  PID:10952
- C:\Windows\System\xTtxeQY.exe
  C:\Windows\System\xTtxeQY.exe
  2⤵
  PID:10984
- C:\Windows\System\nUdGhEx.exe
  C:\Windows\System\nUdGhEx.exe
  2⤵
  PID:11004
- C:\Windows\System\uFxYxko.exe
  C:\Windows\System\uFxYxko.exe
  2⤵
  PID:11036
- C:\Windows\System\drrzmOL.exe
  C:\Windows\System\drrzmOL.exe
  2⤵
  PID:11052
- C:\Windows\System\VqutMaJ.exe
  C:\Windows\System\VqutMaJ.exe
  2⤵
  PID:11080
- C:\Windows\System\whpcOPR.exe
  C:\Windows\System\whpcOPR.exe
  2⤵
  PID:11140
- C:\Windows\System\RFjVeyK.exe
  C:\Windows\System\RFjVeyK.exe
  2⤵
  PID:11168
- C:\Windows\System\kfckpMs.exe
  C:\Windows\System\kfckpMs.exe
  2⤵
  PID:11192
- C:\Windows\System\dGWGypE.exe
  C:\Windows\System\dGWGypE.exe
  2⤵
  PID:11212
- C:\Windows\System\WqSlZex.exe
  C:\Windows\System\WqSlZex.exe
  2⤵
  PID:11240
- C:\Windows\System\xuZiXRl.exe
  C:\Windows\System\xuZiXRl.exe
  2⤵
  PID:8760
- C:\Windows\System\ChZvXak.exe
  C:\Windows\System\ChZvXak.exe
  2⤵
  PID:10268
- C:\Windows\System\ZzMqGvl.exe
  C:\Windows\System\ZzMqGvl.exe
  2⤵
  PID:10300
- C:\Windows\System\IlRSEfY.exe
  C:\Windows\System\IlRSEfY.exe
  2⤵
  PID:10336
- C:\Windows\System\sqIaJwB.exe
  C:\Windows\System\sqIaJwB.exe
  2⤵
  PID:10392
- C:\Windows\System\GaxOhYe.exe
  C:\Windows\System\GaxOhYe.exe
  2⤵
  PID:10564
- C:\Windows\System\IuQjrGp.exe
  C:\Windows\System\IuQjrGp.exe
  2⤵
  PID:10604
- C:\Windows\System\YpDBaSv.exe
  C:\Windows\System\YpDBaSv.exe
  2⤵
  PID:10644
- C:\Windows\System\AXRouHr.exe
  C:\Windows\System\AXRouHr.exe
  2⤵
  PID:10692
- C:\Windows\System\HqbxGvG.exe
  C:\Windows\System\HqbxGvG.exe
  2⤵
  PID:10796
- C:\Windows\System\YEYGxrh.exe
  C:\Windows\System\YEYGxrh.exe
  2⤵
  PID:10916
- C:\Windows\System\DwnFFlc.exe
  C:\Windows\System\DwnFFlc.exe
  2⤵
  PID:10888
- C:\Windows\System\pqNzTRf.exe
  C:\Windows\System\pqNzTRf.exe
  2⤵
  PID:10992
- C:\Windows\System\gmIAlMW.exe
  C:\Windows\System\gmIAlMW.exe
  2⤵
  PID:10972
- C:\Windows\System\sOwPMZc.exe
  C:\Windows\System\sOwPMZc.exe
  2⤵
  PID:11072
- C:\Windows\System\fBVUySK.exe
  C:\Windows\System\fBVUySK.exe
  2⤵
  PID:11156
- C:\Windows\System\NLjgdfU.exe
  C:\Windows\System\NLjgdfU.exe
  2⤵
  PID:11256
- C:\Windows\System\MnkIPLA.exe
  C:\Windows\System\MnkIPLA.exe
  2⤵
  PID:10352
- C:\Windows\System\FyrYVwv.exe
  C:\Windows\System\FyrYVwv.exe
  2⤵
  PID:10536
- C:\Windows\System\TTIXwSv.exe
  C:\Windows\System\TTIXwSv.exe
  2⤵
  PID:10616
- C:\Windows\System\jVCrybF.exe
  C:\Windows\System\jVCrybF.exe
  2⤵
  PID:10664
- C:\Windows\System\xAOHTbS.exe
  C:\Windows\System\xAOHTbS.exe
  2⤵
  PID:10892
- C:\Windows\System\uIdFUcQ.exe
  C:\Windows\System\uIdFUcQ.exe
  2⤵
  PID:10976
- C:\Windows\System\mtjPOOx.exe
  C:\Windows\System\mtjPOOx.exe
  2⤵
  PID:11184
- C:\Windows\System\cmVxtYT.exe
  C:\Windows\System\cmVxtYT.exe
  2⤵
  PID:10332
- C:\Windows\System\KvslBSI.exe
  C:\Windows\System\KvslBSI.exe
  2⤵
  PID:10756
- C:\Windows\System\fDpYYpM.exe
  C:\Windows\System\fDpYYpM.exe
  2⤵
  PID:11016
- C:\Windows\System\bkoysBp.exe
  C:\Windows\System\bkoysBp.exe
  2⤵
  PID:11276
- C:\Windows\System\YcXdjfB.exe
  C:\Windows\System\YcXdjfB.exe
  2⤵
  PID:11292
- C:\Windows\System\ANrnmJI.exe
  C:\Windows\System\ANrnmJI.exe
  2⤵
  PID:11320
- C:\Windows\System\MbjwbMx.exe
  C:\Windows\System\MbjwbMx.exe
  2⤵
  PID:11344
- C:\Windows\System\vOqCIow.exe
  C:\Windows\System\vOqCIow.exe
  2⤵
  PID:11372
- C:\Windows\System\eEOMjRY.exe
  C:\Windows\System\eEOMjRY.exe
  2⤵
  PID:11396
- C:\Windows\System\nCdnyYN.exe
  C:\Windows\System\nCdnyYN.exe
  2⤵
  PID:11448
- C:\Windows\System\AWVfSuz.exe
  C:\Windows\System\AWVfSuz.exe
  2⤵
  PID:11496
- C:\Windows\System\uCXlfiS.exe
  C:\Windows\System\uCXlfiS.exe
  2⤵
  PID:11524
- C:\Windows\System\ybqLktl.exe
  C:\Windows\System\ybqLktl.exe
  2⤵
  PID:11548
- C:\Windows\System\NWUgRLg.exe
  C:\Windows\System\NWUgRLg.exe
  2⤵
  PID:11568
- C:\Windows\System\PORVKWv.exe
  C:\Windows\System\PORVKWv.exe
  2⤵
  PID:11600
- C:\Windows\System\vYnxuEm.exe
  C:\Windows\System\vYnxuEm.exe
  2⤵
  PID:11640
- C:\Windows\System\nJlJSqw.exe
  C:\Windows\System\nJlJSqw.exe
  2⤵
  PID:11656
- C:\Windows\System\gCtTdaN.exe
  C:\Windows\System\gCtTdaN.exe
  2⤵
  PID:11680
- C:\Windows\System\exYvlpY.exe
  C:\Windows\System\exYvlpY.exe
  2⤵
  PID:11708
- C:\Windows\System\sBfYIcG.exe
  C:\Windows\System\sBfYIcG.exe
  2⤵
  PID:11736
- C:\Windows\System\IHHRixk.exe
  C:\Windows\System\IHHRixk.exe
  2⤵
  PID:11756
- C:\Windows\System\llUjiNX.exe
  C:\Windows\System\llUjiNX.exe
  2⤵
  PID:11792
- C:\Windows\System\Ieqfdhy.exe
  C:\Windows\System\Ieqfdhy.exe
  2⤵
  PID:11836
- C:\Windows\System\BtDyJuH.exe
  C:\Windows\System\BtDyJuH.exe
  2⤵
  PID:11852
- C:\Windows\System\ZDWkTnL.exe
  C:\Windows\System\ZDWkTnL.exe
  2⤵
  PID:11876
- C:\Windows\System\fhQsUHD.exe
  C:\Windows\System\fhQsUHD.exe
  2⤵
  PID:11892
- C:\Windows\System\aYvCzhh.exe
  C:\Windows\System\aYvCzhh.exe
  2⤵
  PID:11920
- C:\Windows\System\dGpOVKA.exe
  C:\Windows\System\dGpOVKA.exe
  2⤵
  PID:11940
- C:\Windows\System\JyJgdCA.exe
  C:\Windows\System\JyJgdCA.exe
  2⤵
  PID:11992
- C:\Windows\System\QQyvXBi.exe
  C:\Windows\System\QQyvXBi.exe
  2⤵
  PID:12012
- C:\Windows\System\yNleDkf.exe
  C:\Windows\System\yNleDkf.exe
  2⤵
  PID:12052
- C:\Windows\System\wyYgpfy.exe
  C:\Windows\System\wyYgpfy.exe
  2⤵
  PID:12068
- C:\Windows\System\xySXaoH.exe
  C:\Windows\System\xySXaoH.exe
  2⤵
  PID:12104
- C:\Windows\System\IVEFJMb.exe
  C:\Windows\System\IVEFJMb.exe
  2⤵
  PID:12136
- C:\Windows\System\OIfFDZM.exe
  C:\Windows\System\OIfFDZM.exe
  2⤵
  PID:12156
- C:\Windows\System\ySsAkjg.exe
  C:\Windows\System\ySsAkjg.exe
  2⤵
  PID:12176
- C:\Windows\System\bqmhHMh.exe
  C:\Windows\System\bqmhHMh.exe
  2⤵
  PID:12204
- C:\Windows\System\kGsrfnf.exe
  C:\Windows\System\kGsrfnf.exe
  2⤵
  PID:12228
- C:\Windows\System\FrFtIhg.exe
  C:\Windows\System\FrFtIhg.exe
  2⤵
  PID:12260
- C:\Windows\System\AtAjZRn.exe
  C:\Windows\System\AtAjZRn.exe
  2⤵
  PID:12280
- C:\Windows\System\efkdJqQ.exe
  C:\Windows\System\efkdJqQ.exe
  2⤵
  PID:11268
- C:\Windows\System\qJeBCre.exe
  C:\Windows\System\qJeBCre.exe
  2⤵
  PID:11356
- C:\Windows\System\SncIojp.exe
  C:\Windows\System\SncIojp.exe
  2⤵
  PID:11364
- C:\Windows\System\fOGIeua.exe
  C:\Windows\System\fOGIeua.exe
  2⤵
  PID:11440
- C:\Windows\System\RliWziA.exe
  C:\Windows\System\RliWziA.exe
  2⤵
  PID:11560
- C:\Windows\System\rGyAjMD.exe
  C:\Windows\System\rGyAjMD.exe
  2⤵
  PID:11620
- C:\Windows\System\fzgdwRf.exe
  C:\Windows\System\fzgdwRf.exe
  2⤵
  PID:11704
- C:\Windows\System\kRTDEQA.exe
  C:\Windows\System\kRTDEQA.exe
  2⤵
  PID:11724
- C:\Windows\System\fRsCdrj.exe
  C:\Windows\System\fRsCdrj.exe
  2⤵
  PID:11768
- C:\Windows\System\ANxdNzR.exe
  C:\Windows\System\ANxdNzR.exe
  2⤵
  PID:11848
- C:\Windows\System\MwbPuSG.exe
  C:\Windows\System\MwbPuSG.exe
  2⤵
  PID:11884
- C:\Windows\System\SHKBXsl.exe
  C:\Windows\System\SHKBXsl.exe
  2⤵
  PID:12004
- C:\Windows\System\wAkdvXY.exe
  C:\Windows\System\wAkdvXY.exe
  2⤵
  PID:12088
- C:\Windows\System\vFmpBoB.exe
  C:\Windows\System\vFmpBoB.exe
  2⤵
  PID:12096
- C:\Windows\System\sDKNlPN.exe
  C:\Windows\System\sDKNlPN.exe
  2⤵
  PID:12172
- C:\Windows\System\gFopLPj.exe
  C:\Windows\System\gFopLPj.exe
  2⤵
  PID:12192
- C:\Windows\System\iBdLyRJ.exe
  C:\Windows\System\iBdLyRJ.exe
  2⤵
  PID:12224
- C:\Windows\System\nFrFsbS.exe
  C:\Windows\System\nFrFsbS.exe
  2⤵
  PID:10080
- C:\Windows\System\tUYqNTr.exe
  C:\Windows\System\tUYqNTr.exe
  2⤵
  PID:11304
- C:\Windows\System\TSscpvP.exe
  C:\Windows\System\TSscpvP.exe
  2⤵
  PID:3284
- C:\Windows\System\eZJmSHn.exe
  C:\Windows\System\eZJmSHn.exe
  2⤵
  PID:11864
- C:\Windows\System\eGeDEpx.exe
  C:\Windows\System\eGeDEpx.exe
  2⤵
  PID:12044
- C:\Windows\System\ZaPUrRO.exe
  C:\Windows\System\ZaPUrRO.exe
  2⤵
  PID:12092
- C:\Windows\System\UpbecdY.exe
  C:\Windows\System\UpbecdY.exe
  2⤵
  PID:12152
- C:\Windows\System\lmcTtrq.exe
  C:\Windows\System\lmcTtrq.exe
  2⤵
  PID:11516
- C:\Windows\System\jKIKPaR.exe
  C:\Windows\System\jKIKPaR.exe
  2⤵
  PID:11416
- C:\Windows\System\WhAsSRT.exe
  C:\Windows\System\WhAsSRT.exe
  2⤵
  PID:12220
- C:\Windows\System\bTFYgpf.exe
  C:\Windows\System\bTFYgpf.exe
  2⤵
  PID:10592
- C:\Windows\System\aQoGpIK.exe
  C:\Windows\System\aQoGpIK.exe
  2⤵
  PID:11648
- C:\Windows\System\NTZgCFh.exe
  C:\Windows\System\NTZgCFh.exe
  2⤵
  PID:12340
- C:\Windows\System\XZbjyyK.exe
  C:\Windows\System\XZbjyyK.exe
  2⤵
  PID:12356
- C:\Windows\System\YGgDowK.exe
  C:\Windows\System\YGgDowK.exe
  2⤵
  PID:12396
- C:\Windows\System\GylIukt.exe
  C:\Windows\System\GylIukt.exe
  2⤵
  PID:12424
- C:\Windows\System\vIclOBt.exe
  C:\Windows\System\vIclOBt.exe
  2⤵
  PID:12448
- C:\Windows\System\dgmOdNp.exe
  C:\Windows\System\dgmOdNp.exe
  2⤵
  PID:12472
- C:\Windows\System\dkNTmQp.exe
  C:\Windows\System\dkNTmQp.exe
  2⤵
  PID:12496
- C:\Windows\System\RnvXLQA.exe
  C:\Windows\System\RnvXLQA.exe
  2⤵
  PID:12516
- C:\Windows\System\QkFacZn.exe
  C:\Windows\System\QkFacZn.exe
  2⤵
  PID:12556
- C:\Windows\System\jGXIaqo.exe
  C:\Windows\System\jGXIaqo.exe
  2⤵
  PID:12580
- C:\Windows\System\IfgnOBd.exe
  C:\Windows\System\IfgnOBd.exe
  2⤵
  PID:12612
- C:\Windows\System\gyixsPP.exe
  C:\Windows\System\gyixsPP.exe
  2⤵
  PID:12652
- C:\Windows\System\HeeCQbd.exe
  C:\Windows\System\HeeCQbd.exe
  2⤵
  PID:12672
- C:\Windows\System\BKbCZpM.exe
  C:\Windows\System\BKbCZpM.exe
  2⤵
  PID:12696
- C:\Windows\System\pjkaVbO.exe
  C:\Windows\System\pjkaVbO.exe
  2⤵
  PID:12720
- C:\Windows\System\rzvvQnb.exe
  C:\Windows\System\rzvvQnb.exe
  2⤵
  PID:12744
- C:\Windows\System\mzXiVVd.exe
  C:\Windows\System\mzXiVVd.exe
  2⤵
  PID:12788
- C:\Windows\System\EFFhPmR.exe
  C:\Windows\System\EFFhPmR.exe
  2⤵
  PID:12804
- C:\Windows\System\YaJtKQo.exe
  C:\Windows\System\YaJtKQo.exe
  2⤵
  PID:12828
- C:\Windows\System\GeRylwt.exe
  C:\Windows\System\GeRylwt.exe
  2⤵
  PID:12856
- C:\Windows\System\yYwmOnL.exe
  C:\Windows\System\yYwmOnL.exe
  2⤵
  PID:12888
- C:\Windows\System\qtOUMDr.exe
  C:\Windows\System\qtOUMDr.exe
  2⤵
  PID:12916
- C:\Windows\System\EyCzDtJ.exe
  C:\Windows\System\EyCzDtJ.exe
  2⤵
  PID:12952
- C:\Windows\System\HDeWguu.exe
  C:\Windows\System\HDeWguu.exe
  2⤵
  PID:12972
- C:\Windows\System\VveUpke.exe
  C:\Windows\System\VveUpke.exe
  2⤵
  PID:13004
- C:\Windows\System\jrOfdlZ.exe
  C:\Windows\System\jrOfdlZ.exe
  2⤵
  PID:13044
- C:\Windows\System\LYEYxGX.exe
  C:\Windows\System\LYEYxGX.exe
  2⤵
  PID:13072
- C:\Windows\System\IuzDUnw.exe
  C:\Windows\System\IuzDUnw.exe
  2⤵
  PID:13088
- C:\Windows\System\EbkMetA.exe
  C:\Windows\System\EbkMetA.exe
  2⤵
  PID:13128
- C:\Windows\System\HCBwoLw.exe
  C:\Windows\System\HCBwoLw.exe
  2⤵
  PID:13144
- C:\Windows\System\KIfcXQd.exe
  C:\Windows\System\KIfcXQd.exe
  2⤵
  PID:13172
- C:\Windows\System\CZMzGcJ.exe
  C:\Windows\System\CZMzGcJ.exe
  2⤵
  PID:13200
- C:\Windows\System\mfrOfzz.exe
  C:\Windows\System\mfrOfzz.exe
  2⤵
  PID:13228
- C:\Windows\System\jNBgYWG.exe
  C:\Windows\System\jNBgYWG.exe
  2⤵
  PID:13256
- C:\Windows\System\bNNbZnN.exe
  C:\Windows\System\bNNbZnN.exe
  2⤵
  PID:13284
- C:\Windows\System\qmEAYDl.exe
  C:\Windows\System\qmEAYDl.exe
  2⤵
  PID:11580
- C:\Windows\System\WBaYoMo.exe
  C:\Windows\System\WBaYoMo.exe
  2⤵
  PID:12320
- C:\Windows\System\cQvgNSW.exe
  C:\Windows\System\cQvgNSW.exe
  2⤵
  PID:12416
- C:\Windows\System\ZpfJBlH.exe
  C:\Windows\System\ZpfJBlH.exe
  2⤵
  PID:12460
- C:\Windows\System\HRLUNuv.exe
  C:\Windows\System\HRLUNuv.exe
  2⤵
  PID:12544
- C:\Windows\System\eKzBfkX.exe
  C:\Windows\System\eKzBfkX.exe
  2⤵
  PID:12600
- C:\Windows\System\pTNViRH.exe
  C:\Windows\System\pTNViRH.exe
  2⤵
  PID:12692
- C:\Windows\System\GlJOKFp.exe
  C:\Windows\System\GlJOKFp.exe
  2⤵
  PID:12732
- C:\Windows\System\ZpzrmUB.exe
  C:\Windows\System\ZpzrmUB.exe
  2⤵
  PID:12816
- C:\Windows\System\BRVjkqt.exe
  C:\Windows\System\BRVjkqt.exe
  2⤵
  PID:12876
- C:\Windows\System\KCshrrq.exe
  C:\Windows\System\KCshrrq.exe
  2⤵
  PID:12944
- C:\Windows\System\RVZRiYR.exe
  C:\Windows\System\RVZRiYR.exe
  2⤵
  PID:13012
- C:\Windows\System\cuJQCAN.exe
  C:\Windows\System\cuJQCAN.exe
  2⤵
  PID:12992
- C:\Windows\System\BTYFvte.exe
  C:\Windows\System\BTYFvte.exe
  2⤵
  PID:13040
- C:\Windows\System\TsZrYmx.exe
  C:\Windows\System\TsZrYmx.exe
  2⤵
  PID:13104
- C:\Windows\System\BWpjEag.exe
  C:\Windows\System\BWpjEag.exe
  2⤵
  PID:13240
- C:\Windows\System\nWkBctX.exe
  C:\Windows\System\nWkBctX.exe
  2⤵
  PID:13304
- C:\Windows\System\iDMjHWU.exe
  C:\Windows\System\iDMjHWU.exe
  2⤵
  PID:12380
- C:\Windows\System\yDgBUAr.exe
  C:\Windows\System\yDgBUAr.exe
  2⤵
  PID:12484
- C:\Windows\System\JbJIEFZ.exe
  C:\Windows\System\JbJIEFZ.exe
  2⤵
  PID:12660
- C:\Windows\System\vXWyllF.exe
  C:\Windows\System\vXWyllF.exe
  2⤵
  PID:12824
- C:\Windows\System\CXrYXzG.exe
  C:\Windows\System\CXrYXzG.exe
  2⤵
  PID:12936
- C:\Windows\System\TTKDsqr.exe
  C:\Windows\System\TTKDsqr.exe
  2⤵
  PID:13140
- C:\Windows\System\jComBaz.exe
  C:\Windows\System\jComBaz.exe
  2⤵
  PID:13248
- C:\Windows\System\hKDUJfa.exe
  C:\Windows\System\hKDUJfa.exe
  2⤵
  PID:12864
- C:\Windows\System\ppfoNIB.exe
  C:\Windows\System\ppfoNIB.exe
  2⤵
  PID:13220
- C:\Windows\System\mHSVbQO.exe
  C:\Windows\System\mHSVbQO.exe
  2⤵
  PID:12596
- C:\Windows\System\tNyOOav.exe
  C:\Windows\System\tNyOOav.exe
  2⤵
  PID:13328
- C:\Windows\System\OpWYuwM.exe
  C:\Windows\System\OpWYuwM.exe
  2⤵
  PID:13352
- C:\Windows\System\eDnhYJB.exe
  C:\Windows\System\eDnhYJB.exe
  2⤵
  PID:13368
- C:\Windows\System\tpbiKJN.exe
  C:\Windows\System\tpbiKJN.exe
  2⤵
  PID:13396
- C:\Windows\System\OeTaADk.exe
  C:\Windows\System\OeTaADk.exe
  2⤵
  PID:13432
- C:\Windows\System\KyVztTT.exe
  C:\Windows\System\KyVztTT.exe
  2⤵
  PID:13456
- C:\Windows\System\ciItGNJ.exe
  C:\Windows\System\ciItGNJ.exe
  2⤵
  PID:13480
- C:\Windows\System\rTWCQLz.exe
  C:\Windows\System\rTWCQLz.exe
  2⤵
  PID:13500
- C:\Windows\System\mNuAeyv.exe
  C:\Windows\System\mNuAeyv.exe
  2⤵
  PID:13536
- C:\Windows\System\mkOUcqY.exe
  C:\Windows\System\mkOUcqY.exe
  2⤵
  PID:13568
- C:\Windows\System\LkLXMXP.exe
  C:\Windows\System\LkLXMXP.exe
  2⤵
  PID:13596
- C:\Windows\System\LOOOGHz.exe
  C:\Windows\System\LOOOGHz.exe
  2⤵
  PID:13620
- C:\Windows\System\eRLQSGo.exe
  C:\Windows\System\eRLQSGo.exe
  2⤵
  PID:13640
- C:\Windows\System\nGvkPQI.exe
  C:\Windows\System\nGvkPQI.exe
  2⤵
  PID:13680
- C:\Windows\System\vehvBbV.exe
  C:\Windows\System\vehvBbV.exe
  2⤵
  PID:13704
- C:\Windows\System\SHTEFYU.exe
  C:\Windows\System\SHTEFYU.exe
  2⤵
  PID:13724
- C:\Windows\System\aMWUugl.exe
  C:\Windows\System\aMWUugl.exe
  2⤵
  PID:13756
- C:\Windows\System\YbpPZDa.exe
  C:\Windows\System\YbpPZDa.exe
  2⤵
  PID:13792
- C:\Windows\System\mhbEJTl.exe
  C:\Windows\System\mhbEJTl.exe
  2⤵
  PID:13820
- C:\Windows\System\DjsPTvt.exe
  C:\Windows\System\DjsPTvt.exe
  2⤵
  PID:13872
- C:\Windows\System\ILxOCdi.exe
  C:\Windows\System\ILxOCdi.exe
  2⤵
  PID:13900
- C:\Windows\System\qoskUhE.exe
  C:\Windows\System\qoskUhE.exe
  2⤵
  PID:13916
- C:\Windows\System\DFetrFL.exe
  C:\Windows\System\DFetrFL.exe
  2⤵
  PID:13936
- C:\Windows\System\cKzEBMe.exe
  C:\Windows\System\cKzEBMe.exe
  2⤵
  PID:13964
- C:\Windows\System\TQCbqtZ.exe
  C:\Windows\System\TQCbqtZ.exe
  2⤵
  PID:13988
- C:\Windows\System\mFyFbmo.exe
  C:\Windows\System\mFyFbmo.exe
  2⤵
  PID:14048
- C:\Windows\System\hSTIIVs.exe
  C:\Windows\System\hSTIIVs.exe
  2⤵
  PID:14080
- C:\Windows\System\eXrzALc.exe
  C:\Windows\System\eXrzALc.exe
  2⤵
  PID:14108
- C:\Windows\System\KXDhAyM.exe
  C:\Windows\System\KXDhAyM.exe
  2⤵
  PID:14124
- C:\Windows\System\BdYyoob.exe
  C:\Windows\System\BdYyoob.exe
  2⤵
  PID:14152
- C:\Windows\System\oftVPMF.exe
  C:\Windows\System\oftVPMF.exe
  2⤵
  PID:14188
- C:\Windows\System\iwOchfv.exe
  C:\Windows\System\iwOchfv.exe
  2⤵
  PID:14208
- C:\Windows\System\GuLsnlt.exe
  C:\Windows\System\GuLsnlt.exe
  2⤵
  PID:14248
- C:\Windows\System\CYLuNDg.exe
  C:\Windows\System\CYLuNDg.exe
  2⤵
  PID:14272
- C:\Windows\System\gPnsnry.exe
  C:\Windows\System\gPnsnry.exe
  2⤵
  PID:14312
- C:\Windows\System\pbhvwwu.exe
  C:\Windows\System\pbhvwwu.exe
  2⤵
  PID:14332
- C:\Windows\System\ApnkEDX.exe
  C:\Windows\System\ApnkEDX.exe
  2⤵
  PID:13336
- C:\Windows\System\RzojJtZ.exe
  C:\Windows\System\RzojJtZ.exe
  2⤵
  PID:13380
- C:\Windows\System\AhTFonS.exe
  C:\Windows\System\AhTFonS.exe
  2⤵
  PID:13452
- C:\Windows\System\vdnFGMS.exe
  C:\Windows\System\vdnFGMS.exe
  2⤵
  PID:13496
- C:\Windows\System\eTdGOhF.exe
  C:\Windows\System\eTdGOhF.exe
  2⤵
  PID:13592
- C:\Windows\System\OidwXyK.exe
  C:\Windows\System\OidwXyK.exe
  2⤵
  PID:13604
- C:\Windows\System\RcZanAs.exe
  C:\Windows\System\RcZanAs.exe
  2⤵
  PID:13744
- C:\Windows\System\mOWqaSJ.exe
  C:\Windows\System\mOWqaSJ.exe
  2⤵
  PID:13816
- C:\Windows\System\JnpnqMK.exe
  C:\Windows\System\JnpnqMK.exe
  2⤵
  PID:13828
- C:\Windows\System\KMSwMWg.exe
  C:\Windows\System\KMSwMWg.exe
  2⤵
  PID:13852
- C:\Windows\System\sJvWpXZ.exe
  C:\Windows\System\sJvWpXZ.exe
  2⤵
  PID:13924
- C:\Windows\System\tbnaOHj.exe
  C:\Windows\System\tbnaOHj.exe
  2⤵
  PID:13976
- C:\Windows\System\jVNdmla.exe
  C:\Windows\System\jVNdmla.exe
  2⤵
  PID:14072
- C:\Windows\System\lKVZgMr.exe
  C:\Windows\System\lKVZgMr.exe
  2⤵
  PID:14136
- C:\Windows\System\zsteaeO.exe
  C:\Windows\System\zsteaeO.exe
  2⤵
  PID:14256
- C:\Windows\System\OLUpnuW.exe
  C:\Windows\System\OLUpnuW.exe
  2⤵
  PID:12840
- C:\Windows\System\IbgjsId.exe
  C:\Windows\System\IbgjsId.exe
  2⤵
  PID:13468
- C:\Windows\System\vhnDwJU.exe
  C:\Windows\System\vhnDwJU.exe
  2⤵
  PID:13564
- C:\Windows\System\bKzcaYq.exe
  C:\Windows\System\bKzcaYq.exe
  2⤵
  PID:13720
- C:\Windows\System\UGyaihP.exe
  C:\Windows\System\UGyaihP.exe
  2⤵
  PID:13888
- C:\Windows\System\bbxkbbB.exe
  C:\Windows\System\bbxkbbB.exe
  2⤵
  PID:14104
- C:\Windows\System\whcgTKc.exe
  C:\Windows\System\whcgTKc.exe
  2⤵
  PID:14012
- C:\Windows\System\pvDUCCt.exe
  C:\Windows\System\pvDUCCt.exe
  2⤵
  PID:14196
- C:\Windows\System\AOApBEW.exe
  C:\Windows\System\AOApBEW.exe
  2⤵
  PID:13520
- C:\Windows\System\HLMZmCu.exe
  C:\Windows\System\HLMZmCu.exe
  2⤵
  PID:13672
- C:\Windows\System\gPKpXAM.exe
  C:\Windows\System\gPKpXAM.exe
  2⤵
  PID:14304
- C:\Windows\System\VxTstRG.exe
  C:\Windows\System\VxTstRG.exe
  2⤵
  PID:14344
- C:\Windows\System\DmCoPWm.exe
  C:\Windows\System\DmCoPWm.exe
  2⤵
  PID:14376
- C:\Windows\System\jKIcRsx.exe
  C:\Windows\System\jKIcRsx.exe
  2⤵
  PID:14404
- C:\Windows\System\ayrcKml.exe
  C:\Windows\System\ayrcKml.exe
  2⤵
  PID:14432
- C:\Windows\System\xToFzBX.exe
  C:\Windows\System\xToFzBX.exe
  2⤵
  PID:14456
- C:\Windows\System\ycTATNS.exe
  C:\Windows\System\ycTATNS.exe
  2⤵
  PID:14476
- C:\Windows\System\diduSZW.exe
  C:\Windows\System\diduSZW.exe
  2⤵
  PID:14504
- C:\Windows\System\gVtpObr.exe
  C:\Windows\System\gVtpObr.exe
  2⤵
  PID:14528
- C:\Windows\System\OxbTcDl.exe
  C:\Windows\System\OxbTcDl.exe
  2⤵
  PID:14544
- C:\Windows\System\LrHsCwy.exe
  C:\Windows\System\LrHsCwy.exe
  2⤵
  PID:14608
- C:\Windows\System\XwctDcT.exe
  C:\Windows\System\XwctDcT.exe
  2⤵
  PID:14632
- C:\Windows\System\ktfCRqT.exe
  C:\Windows\System\ktfCRqT.exe
  2⤵
  PID:14652
- C:\Windows\System\BAskcem.exe
  C:\Windows\System\BAskcem.exe
  2⤵
  PID:14672
- C:\Windows\System\SEZskss.exe
  C:\Windows\System\SEZskss.exe
  2⤵
  PID:14704
- C:\Windows\System\WpkFokT.exe
  C:\Windows\System\WpkFokT.exe
  2⤵
  PID:14736
- C:\Windows\System\isMbbia.exe
  C:\Windows\System\isMbbia.exe
  2⤵
  PID:14756
- C:\Windows\System\ZfKhypR.exe
  C:\Windows\System\ZfKhypR.exe
  2⤵
  PID:14784
- C:\Windows\System\ThpbgdF.exe
  C:\Windows\System\ThpbgdF.exe
  2⤵
  PID:14840
- C:\Windows\System\VvzFpxR.exe
  C:\Windows\System\VvzFpxR.exe
  2⤵
  PID:14856
- C:\Windows\System\NNBBAyO.exe
  C:\Windows\System\NNBBAyO.exe
  2⤵
  PID:14880
- C:\Windows\System\pVzWmkE.exe
  C:\Windows\System\pVzWmkE.exe
  2⤵
  PID:14924
- C:\Windows\System\pADVrBc.exe
  C:\Windows\System\pADVrBc.exe
  2⤵
  PID:14960
- C:\Windows\System\pEztZEP.exe
  C:\Windows\System\pEztZEP.exe
  2⤵
  PID:14980
- C:\Windows\System\hRDxorS.exe
  C:\Windows\System\hRDxorS.exe
  2⤵
  PID:15000
- C:\Windows\System\MqeSzeL.exe
  C:\Windows\System\MqeSzeL.exe
  2⤵
  PID:15032
- C:\Windows\System\TsSGpvA.exe
  C:\Windows\System\TsSGpvA.exe
  2⤵
  PID:15056
- C:\Windows\System\ExLHjue.exe
  C:\Windows\System\ExLHjue.exe
  2⤵
  PID:15088
- C:\Windows\System\qzAHsUD.exe
  C:\Windows\System\qzAHsUD.exe
  2⤵
  PID:15108
- C:\Windows\System\gDnTECx.exe
  C:\Windows\System\gDnTECx.exe
  2⤵
  PID:15132
- C:\Windows\System\ldnXIpy.exe
  C:\Windows\System\ldnXIpy.exe
  2⤵
  PID:15152
- C:\Windows\System\nHstiqh.exe
  C:\Windows\System\nHstiqh.exe
  2⤵
  PID:15168
- C:\Windows\System\xGZdwBM.exe
  C:\Windows\System\xGZdwBM.exe
  2⤵
  PID:15192
- C:\Windows\System\ezhMyWC.exe
  C:\Windows\System\ezhMyWC.exe
  2⤵
  PID:15244
- C:\Windows\System\izdpxGb.exe
  C:\Windows\System\izdpxGb.exe
  2⤵
  PID:15268
- C:\Windows\System\CWesAnq.exe
  C:\Windows\System\CWesAnq.exe
  2⤵
  PID:15292
- C:\Windows\System\fzpfeJU.exe
  C:\Windows\System\fzpfeJU.exe
  2⤵
  PID:15332
- C:\Windows\System\dGLmxYr.exe
  C:\Windows\System\dGLmxYr.exe
  2⤵
  PID:14000
- C:\Windows\System\mDRVxKh.exe
  C:\Windows\System\mDRVxKh.exe
  2⤵
  PID:13628
- C:\Windows\System\ZucrOCR.exe
  C:\Windows\System\ZucrOCR.exe
  2⤵
  PID:14424
- C:\Windows\System\PrkJifK.exe
  C:\Windows\System\PrkJifK.exe
  2⤵
  PID:14500
- C:\Windows\System\qrTcERs.exe
  C:\Windows\System\qrTcERs.exe
  2⤵
  PID:14568
- C:\Windows\System\TnmAtoO.exe
  C:\Windows\System\TnmAtoO.exe
  2⤵
  PID:14640
- C:\Windows\System\uUqPXyG.exe
  C:\Windows\System\uUqPXyG.exe
  2⤵
  PID:14664
- C:\Windows\System\inhGTnu.exe
  C:\Windows\System\inhGTnu.exe
  2⤵
  PID:14772
- C:\Windows\System\qgWXkxk.exe
  C:\Windows\System\qgWXkxk.exe
  2⤵
  PID:14808
- C:\Windows\System\XbOaSvJ.exe
  C:\Windows\System\XbOaSvJ.exe
  2⤵
  PID:14900
- C:\Windows\System\NMUSSiP.exe
  C:\Windows\System\NMUSSiP.exe
  2⤵
  PID:14956
- C:\Windows\System\yWCZmcm.exe
  C:\Windows\System\yWCZmcm.exe
  2⤵
  PID:14976
- C:\Windows\System\hqfvizF.exe
  C:\Windows\System\hqfvizF.exe
  2⤵
  PID:15024
- C:\Windows\System\JiRgtqD.exe
  C:\Windows\System\JiRgtqD.exe
  2⤵
  PID:15128
- C:\Windows\System\QHYIkKW.exe
  C:\Windows\System\QHYIkKW.exe
  2⤵
  PID:15184
- C:\Windows\System\AZunmuc.exe
  C:\Windows\System\AZunmuc.exe
  2⤵
  PID:15260
- C:\Windows\System\wXHamEn.exe
  C:\Windows\System\wXHamEn.exe
  2⤵
  PID:15284
- C:\Windows\System\rdfeMCW.exe
  C:\Windows\System\rdfeMCW.exe
  2⤵
  PID:15348
- C:\Windows\System\EKpdThv.exe
  C:\Windows\System\EKpdThv.exe
  2⤵
  PID:14472
- C:\Windows\System\armMdVL.exe
  C:\Windows\System\armMdVL.exe
  2⤵
  PID:14540
- C:\Windows\System\NtguYkZ.exe
  C:\Windows\System\NtguYkZ.exe
  2⤵
  PID:14688
- C:\Windows\System\knacIHM.exe
  C:\Windows\System\knacIHM.exe
  2⤵
  PID:14876
- C:\Windows\System\MNOUceT.exe
  C:\Windows\System\MNOUceT.exe
  2⤵
  PID:15020
- C:\Windows\System\DDhEAdu.exe
  C:\Windows\System\DDhEAdu.exe
  2⤵
  PID:15340
- C:\Windows\System\ohQLTZH.exe
  C:\Windows\System\ohQLTZH.exe
  2⤵
  PID:14584
- C:\Windows\System\wADXoeO.exe
  C:\Windows\System\wADXoeO.exe
  2⤵
  PID:15072
- C:\Windows\System\gJaNRhx.exe
  C:\Windows\System\gJaNRhx.exe
  2⤵
  PID:15100
- C:\Windows\System\yQxVaOA.exe
  C:\Windows\System\yQxVaOA.exe
  2⤵
  PID:14680
- C:\Windows\System\NRidcBn.exe
  C:\Windows\System\NRidcBn.exe
  2⤵
  PID:15384
- C:\Windows\System\tdoIPKO.exe
  C:\Windows\System\tdoIPKO.exe
  2⤵
  PID:15408
- C:\Windows\System\XRBxAzO.exe
  C:\Windows\System\XRBxAzO.exe
  2⤵
  PID:15468
- C:\Windows\System\fkWeBjz.exe
  C:\Windows\System\fkWeBjz.exe
  2⤵
  PID:15496
- C:\Windows\System\AJidfLL.exe
  C:\Windows\System\AJidfLL.exe
  2⤵
  PID:15516
- C:\Windows\System\TxPidti.exe
  C:\Windows\System\TxPidti.exe
  2⤵
  PID:15540
- C:\Windows\System\hXxwkON.exe
  C:\Windows\System\hXxwkON.exe
  2⤵
  PID:15584
- C:\Windows\System\OmtLcYZ.exe
  C:\Windows\System\OmtLcYZ.exe
  2⤵
  PID:15600
- C:\Windows\System\ddHXBMm.exe
  C:\Windows\System\ddHXBMm.exe
  2⤵
  PID:15628
- C:\Windows\System\Qrvsnrw.exe
  C:\Windows\System\Qrvsnrw.exe
  2⤵
  PID:15644
- C:\Windows\System\HOVFNQA.exe
  C:\Windows\System\HOVFNQA.exe
  2⤵
  PID:15688
- C:\Windows\System\bCnCBRm.exe
  C:\Windows\System\bCnCBRm.exe
  2⤵
  PID:15704
- C:\Windows\System\zmmIeGL.exe
  C:\Windows\System\zmmIeGL.exe
  2⤵
  PID:15756
- C:\Windows\System\oIHqHRc.exe
  C:\Windows\System\oIHqHRc.exe
  2⤵
  PID:15784
- C:\Windows\System\KtEtBWS.exe
  C:\Windows\System\KtEtBWS.exe
  2⤵
  PID:15800
- C:\Windows\System\IdaRFEP.exe
  C:\Windows\System\IdaRFEP.exe
  2⤵
  PID:15840
- C:\Windows\System\YotVDDh.exe
  C:\Windows\System\YotVDDh.exe
  2⤵
  PID:15868
- C:\Windows\System\yMKIjVq.exe
  C:\Windows\System\yMKIjVq.exe
  2⤵
  PID:15884
- C:\Windows\System\khkSpOI.exe
  C:\Windows\System\khkSpOI.exe
  2⤵
  PID:15900
- C:\Windows\System\UTQgLMG.exe
  C:\Windows\System\UTQgLMG.exe
  2⤵
  PID:15936
- C:\Windows\System\XjTAczk.exe
  C:\Windows\System\XjTAczk.exe
  2⤵
  PID:15956
- C:\Windows\System\uzOKsUR.exe
  C:\Windows\System\uzOKsUR.exe
  2⤵
  PID:16000
- C:\Windows\System\jfvZkbw.exe
  C:\Windows\System\jfvZkbw.exe
  2⤵
  PID:16020
- C:\Windows\System\AUaydCi.exe
  C:\Windows\System\AUaydCi.exe
  2⤵
  PID:16040
- C:\Windows\System\jMdBDeD.exe
  C:\Windows\System\jMdBDeD.exe
  2⤵
  PID:16084
- C:\Windows\System\TefNTdq.exe
  C:\Windows\System\TefNTdq.exe
  2⤵
  PID:16112
- C:\Windows\System\pxzegct.exe
  C:\Windows\System\pxzegct.exe
  2⤵
  PID:16132
- C:\Windows\System\HucVRZd.exe
  C:\Windows\System\HucVRZd.exe
  2⤵
  PID:16152
- C:\Windows\System\yewDmor.exe
  C:\Windows\System\yewDmor.exe
  2⤵
  PID:16208
- C:\Windows\System\TyALdIq.exe
  C:\Windows\System\TyALdIq.exe
  2⤵
  PID:16236
- C:\Windows\System\RrTtjYa.exe
  C:\Windows\System\RrTtjYa.exe
  2⤵
  PID:16252
- C:\Windows\System\BJTPKCI.exe
  C:\Windows\System\BJTPKCI.exe
  2⤵
  PID:16268
- C:\Windows\System\JLqUdTv.exe
  C:\Windows\System\JLqUdTv.exe
  2⤵
  PID:16308
- C:\Windows\System\aLuIcLL.exe
  C:\Windows\System\aLuIcLL.exe
  2⤵
  PID:16332
- C:\Windows\System\MIlbeuZ.exe
  C:\Windows\System\MIlbeuZ.exe
  2⤵
  PID:16376
- C:\Windows\System\VTlZjhz.exe
  C:\Windows\System\VTlZjhz.exe
  2⤵
  PID:14484
- C:\Windows\System\xzbgXRy.exe
  C:\Windows\System\xzbgXRy.exe
  2⤵
  PID:14996
- C:\Windows\System\mqBTcsN.exe
  C:\Windows\System\mqBTcsN.exe
  2⤵
  PID:15440
- C:\Windows\System\UfzQckg.exe
  C:\Windows\System\UfzQckg.exe
  2⤵
  PID:15488
- C:\Windows\System\UCsjZiV.exe
  C:\Windows\System\UCsjZiV.exe
  2⤵
  PID:15524
- C:\Windows\System\CcVgXdq.exe
  C:\Windows\System\CcVgXdq.exe
  2⤵
  PID:15596
- C:\Windows\System\FqCxAqn.exe
  C:\Windows\System\FqCxAqn.exe
  2⤵
  PID:15672
- C:\Windows\System\dbIrWsF.exe
  C:\Windows\System\dbIrWsF.exe
  2⤵
  PID:15796
- C:\Windows\System\YpMFKwN.exe
  C:\Windows\System\YpMFKwN.exe
  2⤵
  PID:15856
- C:\Windows\System\nIErnTW.exe
  C:\Windows\System\nIErnTW.exe
  2⤵
  PID:15892
- C:\Windows\System\KDblzNc.exe
  C:\Windows\System\KDblzNc.exe
  2⤵
  PID:15948
- C:\Windows\System\ifoKRrA.exe
  C:\Windows\System\ifoKRrA.exe
  2⤵
  PID:15996
- C:\Windows\System\maRtyzy.exe
  C:\Windows\System\maRtyzy.exe
  2⤵
  PID:16100
- C:\Windows\System\egNqlJF.exe
  C:\Windows\System\egNqlJF.exe
  2⤵
  PID:16124
- C:\Windows\System\yNxPuTc.exe
  C:\Windows\System\yNxPuTc.exe
  2⤵
  PID:16188
- C:\Windows\System\wNgXuUg.exe
  C:\Windows\System\wNgXuUg.exe
  2⤵
  PID:16244
- C:\Windows\System\zyCHaPy.exe
  C:\Windows\System\zyCHaPy.exe
  2⤵
  PID:16344
- C:\Windows\System\YZNZSXz.exe
  C:\Windows\System\YZNZSXz.exe
  2⤵
  PID:15528
- C:\Windows\System\ctTbyPk.exe
  C:\Windows\System\ctTbyPk.exe
  2⤵
  PID:15580
- C:\Windows\System\hMtcpts.exe
  C:\Windows\System\hMtcpts.exe
  2⤵
  PID:15776
- C:\Windows\System\oztJCSM.exe
  C:\Windows\System\oztJCSM.exe
  2⤵
  PID:15896
- C:\Windows\System\spAJgTr.exe
  C:\Windows\System\spAJgTr.exe
  2⤵
  PID:15980
- C:\Windows\System\InMMYtw.exe
  C:\Windows\System\InMMYtw.exe
  2⤵
  PID:16176
- C:\Windows\System\lGHTeaE.exe
  C:\Windows\System\lGHTeaE.exe
  2⤵
  PID:16148
- C:\Windows\System\HuIaYLk.exe
  C:\Windows\System\HuIaYLk.exe
  2⤵
  PID:16304
- C:\Windows\System\lGkehxi.exe
  C:\Windows\System\lGkehxi.exe
  2⤵
  PID:15416
- C:\Windows\System\MpmEoOR.exe
  C:\Windows\System\MpmEoOR.exe
  2⤵
  PID:15576
- C:\Windows\System\KAuaUHM.exe
  C:\Windows\System\KAuaUHM.exe
  2⤵
  PID:16104
- C:\Windows\System\rvNhjUH.exe
  C:\Windows\System\rvNhjUH.exe
  2⤵
  PID:16412
- C:\Windows\System\aufIvvd.exe
  C:\Windows\System\aufIvvd.exe
  2⤵
  PID:16436
- C:\Windows\System\JhUmlBe.exe
  C:\Windows\System\JhUmlBe.exe
  2⤵
  PID:16480
- C:\Windows\System\XPvGdag.exe
  C:\Windows\System\XPvGdag.exe
  2⤵
  PID:16516
- C:\Windows\System\mCXFnLh.exe
  C:\Windows\System\mCXFnLh.exe
  2⤵
  PID:16548
- C:\Windows\System\JJQIEkV.exe
  C:\Windows\System\JJQIEkV.exe
  2⤵
  PID:16584
- C:\Windows\System\ehvYciz.exe
  C:\Windows\System\ehvYciz.exe
  2⤵
  PID:16656
- C:\Windows\System\uVHMdRj.exe
  C:\Windows\System\uVHMdRj.exe
  2⤵
  PID:16672
- C:\Windows\System\zmpxzpC.exe
  C:\Windows\System\zmpxzpC.exe
  2⤵
  PID:16700
- C:\Windows\System\itKTWca.exe
  C:\Windows\System\itKTWca.exe
  2⤵
  PID:16716
- C:\Windows\System\WUIqjpD.exe
  C:\Windows\System\WUIqjpD.exe
  2⤵
  PID:16740
- C:\Windows\System\afjdonU.exe
  C:\Windows\System\afjdonU.exe
  2⤵
  PID:16772
- C:\Windows\System\fNcoMfm.exe
  C:\Windows\System\fNcoMfm.exe
  2⤵
  PID:16808
- C:\Windows\System\naooeay.exe
  C:\Windows\System\naooeay.exe
  2⤵
  PID:16828
- C:\Windows\System\tfWMbEF.exe
  C:\Windows\System\tfWMbEF.exe
  2⤵
  PID:16856
- C:\Windows\System\ceJuSOl.exe
  C:\Windows\System\ceJuSOl.exe
  2⤵
  PID:16884
- C:\Windows\System\dFPPTHa.exe
  C:\Windows\System\dFPPTHa.exe
  2⤵
  PID:16900
- C:\Windows\System\zafmOGF.exe
  C:\Windows\System\zafmOGF.exe
  2⤵
  PID:16920
- C:\Windows\System\mXpKwgO.exe
  C:\Windows\System\mXpKwgO.exe
  2⤵
  PID:16944
- C:\Windows\System\RWanWcN.exe
  C:\Windows\System\RWanWcN.exe
  2⤵
  PID:16996
- C:\Windows\System\wGkdZch.exe
  C:\Windows\System\wGkdZch.exe
  2⤵
  PID:17024
- C:\Windows\System\dMzFIaT.exe
  C:\Windows\System\dMzFIaT.exe
  2⤵
  PID:17044
- C:\Windows\System\GRdCOjo.exe
  C:\Windows\System\GRdCOjo.exe
  2⤵
  PID:17068
- C:\Windows\System\bWSnWDi.exe
  C:\Windows\System\bWSnWDi.exe
  2⤵
  PID:17108
- C:\Windows\System\FOhfAGY.exe
  C:\Windows\System\FOhfAGY.exe
  2⤵
  PID:17128
- C:\Windows\System\ialZVIU.exe
  C:\Windows\System\ialZVIU.exe
  2⤵
  PID:17148
- C:\Windows\System\sZOutyp.exe
  C:\Windows\System\sZOutyp.exe
  2⤵
  PID:17176
- C:\Windows\System\IzoBLOv.exe
  C:\Windows\System\IzoBLOv.exe
  2⤵
  PID:17208
- C:\Windows\System\yBytkQs.exe
  C:\Windows\System\yBytkQs.exe
  2⤵
  PID:17228
- C:\Windows\System\DoxCUag.exe
  C:\Windows\System\DoxCUag.exe
  2⤵
  PID:17248

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BsMrdac.exe

Filesize
1.3MB

MD5
12474dd4325b89a691f65b70b245c3a4

SHA1
e51705c9e04bc9a13c9af87eebdb1269e05f9de2

SHA256
a0596da623a0d79e559963fc0d4e8088170a543ca904829f82500ad28852f773

SHA512
e0de5da40aebcc0390d3e241a2387dad9c0683c73b371903855bf682ea56927e9890a48cafefafb53ef21ee0b5a82637dfe14693b61d4a9174bd18a94cc59aa6

Download Submit
C:\Windows\System\CqMhgzy.exe

Filesize
1.3MB

MD5
51b0529fd8ea7f329d83663269798c7e

SHA1
d9427dfe8d82587c0e477c5bb848256f3acb4cf6

SHA256
4da72e19a98cb47eeeaae794184185b87c1b0822e84cac7583ae134ae1487943

SHA512
62fa74d1504b8cc800dc232f82a5bee59393c787a0cd72b3eec15c1e2c1a1ad14c3fe8180abf42342bbbffbfdb1cebab970fad8ba4911e9ab1b46d19bef5b442

Download Submit
C:\Windows\System\DoUPzZZ.exe

Filesize
1.3MB

MD5
86e755cf0467579b3102dfb23742b727

SHA1
6a012821e23a6642d9fa81b0d23cfbb583071dcd

SHA256
327255e3d96970918d077025c5e87806cea3f5edca5cbb09aa305a01cad92c9d

SHA512
e68663874d47a3674148fd01ebeee30fc53dda43d52e8cb0b7eb7442ad001d2ccc196c9463005add28ab2600c026d969a94f446030c1f07f6a8ad4cbc8e10f7c

Download Submit
C:\Windows\System\DyURpzl.exe

Filesize
1.3MB

MD5
45fa5c5a0711eb64f040fa16bd42f223

SHA1
0c757f3ef15a77ef0a09a41e0f6ed10f37e57f64

SHA256
2ab2711fcca6e187e2a51226885d1767a209d715777ffd6d1ceed7bf2288af1f

SHA512
1726dccbb48d14985dde6d3215cf6e9f04ed28c06e69f21cce2875a3100f0c0dbe1232b4274d0a799f0a769f04f0fe10bc2e7d78fba11dfdf6ace8ade34384f5

Download Submit
C:\Windows\System\FSDPTFI.exe

Filesize
1.3MB

MD5
ab37e087cc96c51ef763973fe382cf4a

SHA1
c040cae9422561d0c0168e76d8acc084e5c6776b

SHA256
a07e1a70b8d69b7f10b54f60b3f181e6ab7300adc1296fe45dc22ac213bbeefe

SHA512
0e7e9015e1b2a34e1fefce847b3c8b8e7d7e04edac2e2f9494bf7b1b49a0adea82b06486edacd5826336f42b2d85ad7381cc6dc49df7158493ede5bc2c1c93f4

Download Submit
C:\Windows\System\GWaSIHP.exe

Filesize
1.3MB

MD5
f779358fb2f21970665001d2afd1359c

SHA1
1b096e123038031146918827fd9a4b6957affaf2

SHA256
bb9dde32b8dddc6dfcbb9a31f3b2ff9b0cc979d13c8715404bfc86ab95e504e1

SHA512
a482814d881500a2ec2b54cae83e65bedcc47b960cb913e3b0a200ff16d4c45a1ec8cbac35b97bb4b5ddc2d5cc20915cf591689aa991d8c5391456cd1f2ef86d

Download Submit
C:\Windows\System\GupEshj.exe

Filesize
1.3MB

MD5
86c6647754bec919484396e4e93adcc8

SHA1
e38c869a5322f067c108d4ffacfc955806127a37

SHA256
ffd091a91d46d976d7197a2dbda86fe43ca6ca32255dffa0d08857ac6c9f1955

SHA512
7796aed8d11ab779ffb794537fd04a18065abfbb749d53efeef871c831ec73feff774bf8380b075f441ba80c22d2217b5f2ba6a78f0fc762f4ae6a31831460e1

Download Submit
C:\Windows\System\IOEjgcv.exe

Filesize
1.3MB

MD5
17fe5c66dad308b27ade8e04e92cd596

SHA1
d7c5f366a29374ee78f75a9ee0ddcb57089e41cb

SHA256
794bd4ce19140af0176f4991830dfff6f5a1f25a76bef647c31cd1f5bf59c74c

SHA512
7d2ffa57cef6375604d9cbe643a390cdcd121d5d9f9a4681ab4bb49f84c65f868a41da2513624e385c66a878f6fdaf6d21e6979a8eae6294712604e4beee2932

Download Submit
C:\Windows\System\KGEmTFW.exe

Filesize
1.3MB

MD5
0b2c209a9ad987f54f89d9209941dd07

SHA1
9e009f5f3d54e59de98ec1ada9dd726189f7e505

SHA256
d57c8ccad57ca464dfebec8582b0e7f7d5e8f79196b6664c48afcdae022d1fee

SHA512
4be4ec16029e220eb75be70be981528af4b9324210b7ea409e1add0cf53c1a6dfc71a2e00112e200689d0524a8f0cc3eedd8a78f705c50f319e3951b9d943249

Download Submit
C:\Windows\System\KybgCIv.exe

Filesize
1.3MB

MD5
10d1e1b40445e4cc32981e6444d8bd16

SHA1
044182644433342db0fed6ce95cdf36b477bb650

SHA256
fac8050d7c2f4574ea4decf39aeaddbceaf310a4f1eed1f9da5b8b4efe53b0d1

SHA512
d019a1b003cfa223805556b67dd1f3a432e0cb1ec6326769808cb71390dc642259f9f5de4c2782f5cb73a73f55bd589b1bd2502402798fb20f81f4a013e6e6fb

Download Submit
C:\Windows\System\LhzXILO.exe

Filesize
1.3MB

MD5
3d6e76e67f6b02a2c7fa999292d38de7

SHA1
d225ae9df8f3ec0ada3f6756bca4e0aca4829f2a

SHA256
ddb95a4eeb0d8af4bbf19bb3f6a0d8d1828e094a9571566ecdea1c03eaa46f62

SHA512
dec6cdf34276c891855f93b86cbe5f47975f405e9f83011a692a2be214537206e2bbe28e7d55dbe372a3c8a6b2c63bf5c0d9723308d85ee2b01942d2b6b7a200

Download Submit
C:\Windows\System\MOfDNrg.exe

Filesize
1.3MB

MD5
2c892fd9332280f1b1ef21d088d3f67e

SHA1
ccd2e25a1dfb13415c71d5a7a8a39421f9886c54

SHA256
706768830a0f7f7ffc269928ab7f10a0331b492fe349e26cb09ed7c244243f44

SHA512
32ff376539fd19d7cfa4cb789adb2b4c68c655e5cda497b00dee13b1834e776bed1ab251101c8a8ffaca08575381e67ac4a7b549a47d3ef4800ad2e7b27f6fb6

Download Submit
C:\Windows\System\QpYRGSG.exe

Filesize
1.3MB

MD5
1e12d6b0a8529375b9d5c788953150ff

SHA1
6048ffcfa739c70a6f8a040a09285b9e35029822

SHA256
0cac38d2bc26d218f04b1da0b5a8596428164a86441c1c47b9769614763d8e71

SHA512
62e635f5046e6eb4838c1b2b58d707df3175444b4ef247802dd2199237583ed7132226740d0651b7fb5e1d94f76ebed75e1d1741802a1dc601e755c57b49515e

Download Submit
C:\Windows\System\UDijoxM.exe

Filesize
1.3MB

MD5
ca679e10e3532b0260b5ee27f43a7baa

SHA1
4c5f2bf007232184478e6f4f01a8864e06e29a55

SHA256
086dd7bacad2e147c475320c26d4b87f03221b8ffe46882e0c1396a7da1206eb

SHA512
af77c8cb2c9ed41e915acae042d104faa867100462098324bc95b8c195bc3eca9a61b83da1280532ea8ea117fb2668d7637550523649c9766f59f15c192037e6

Download Submit
C:\Windows\System\WWAEOGV.exe

Filesize
1.3MB

MD5
21ba93595017241d8c8a53b1e3c691f2

SHA1
dd7eabaa5104b1928c56f807b68b204fb4637f40

SHA256
04e33a69583360d6e9f952f294f4158cba13cbcd3d3fead8082dd082be104677

SHA512
a9c108bf4936f8312afbb2098dd16bf4fad0f711d142e2f850d67c7a09d6773a8320a52985b4f28dedad7bef7770b8739d1ec8c046444792da28a1c33aac910d

Download Submit
C:\Windows\System\XApWZkl.exe

Filesize
1.3MB

MD5
4ffd79ce0cc13324538bd925e40e97fd

SHA1
8b890070c769f0974dee5bf6f70980d65aa27173

SHA256
325e1fa385678f91f9462c611b942516905e3f6cc5b474c5c10a863f0577652e

SHA512
cf91d52cd00be6b26535d62554f2456a7ca32e249de7af48319b12bf5736bd935a0412f0588a5a3d1729f560189cbf412d1307674b420ca8de6d67ed23603888

Download Submit
C:\Windows\System\YCWjBAK.exe

Filesize
1.3MB

MD5
6881ddcb9543e8b714ca9c3fbb3a2607

SHA1
f3b3b47fe17b8086642c797eb72c9ece6f41c80e

SHA256
38dc9aa3ecf133d79b29f1606333f600debf179f4235b31f5b1af6c886eb6fcb

SHA512
85096bf3799a289ed9485fd66ef767606af9b9fdee7f9e17b8dafbeeac88566a797dcbf2dec8aa5d3164ffa86dd559109e1d0f7bc1049c391928832c299fb7d1

Download Submit
C:\Windows\System\YTDeKXx.exe

Filesize
1.3MB

MD5
0fdbed496de2258cd5454d5c5b64568b

SHA1
f472dba64eb23f8af79155b5fcf58564bbf0a838

SHA256
f3f0732c6e4252d75b2cc5e411d19d8e02ce4dcc852e5e4673606defa2b7ea50

SHA512
c1a6b20ede2fae61afbe58e329c4fc800f3ecf035f3e4df84a47f658759a479810f6510cc466f5c81947f839a10377f374e7d2323150bf7d1acc874209afc6d7

Download Submit
C:\Windows\System\YVeFpTm.exe

Filesize
1.3MB

MD5
b157a3051ac414d92283bab6fbd2d6e6

SHA1
6a0c4dd329fd40072fcd3f46422ab52f9cfe6117

SHA256
ee219cc0f72c481aa3a90ee0eaf04b937333f6a6eae55527df30cc19ba0827d5

SHA512
4bba94303de0fac919e588e9a6dd8b88898e638723e6151e1ffe42387ac06e38dd9cfb5fae82e26eb25875a59a12e3af08598ac36805dbf7ad892168554e84cc

Download Submit
C:\Windows\System\aTTtvyc.exe

Filesize
1.3MB

MD5
df5937c1330e64b112f061c9a375a8b7

SHA1
cda1d34f2a3a296cf76b05a61b97fc1f111a9d52

SHA256
9ded03dff23ff655df239369d26673a2657f11339f91fe6fe9b497b84a730994

SHA512
caa38316c441307a43cfb0d2d7407497a70dd512e5ae17392fd6e6fd47576bf44477abc04c77bd8636414b8bead52dce8bcc5c763a9d528076d12c5150c2502e

Download Submit
C:\Windows\System\dFCavxw.exe

Filesize
1.3MB

MD5
0ad2dbbc9b6c72a03a8b9f8832dc3381

SHA1
e593e61cd341f8c4af208c169050aac86aff0e50

SHA256
3a830e33044bcf9f615e2cf3282d80963112f4adad9311f6cec153d0b29448ab

SHA512
1d37c099c632c079468d61c17546ffb9adf7ad04eda64d028586d01a82cb7e196ff46a861dcf44858bcded0b839eeffce7b11be306f0b6c52a4460db199ca9ef

Download Submit
C:\Windows\System\gCnruaz.exe

Filesize
1.3MB

MD5
d149bb99ef2dc476261d35a9f5409c52

SHA1
11533e2cd114cc4d37c76e7eaaddc317c5e0c44c

SHA256
2d5a88be6b12a44c8440c338ede2616e79a11e30ce1484e80e38f0bc89dd08b7

SHA512
422f8fcdd6622d5af003c347e6b9c2819e5dd3f2a4cfb87587f2e0c538e991cc360f13379100240c148ec3529e439d9e279747e552ed6acb3fd5f67bc48bf0c1

Download Submit
C:\Windows\System\jAHIrIZ.exe

Filesize
1.3MB

MD5
7e9a54621de6f0c2e53a80ebfc6c302e

SHA1
3bf21419c50065517396204e3c2a1129c2b4e93a

SHA256
49dc22e1701f3ac74624eed432081ea92142607e761f81f8c49cb635c1b6f5c7

SHA512
bf0b82b9f8adc74c6bf4671e5b92165f4b7f1c9413f7d809ca963dcebc3ecf2b2c2450b675a6101933e5a97493499a3d1b664e2a1cee3db526cb81252311b0d9

Download Submit
C:\Windows\System\lDQWWxy.exe

Filesize
1.3MB

MD5
53d73762e079af83bd36a33e3b980b36

SHA1
94e8b5412bbef900eaaaae82444753730482c15d

SHA256
139db8514a18662e527968b211342b202f179f2a795fdf3a4c86f4352bb5e278

SHA512
533194977454caad7ddda3556e7e8690c494dd9a445c35aafd2ad469ea665cfaa16840e1c9505aec517453e6d2f6c14511eb2d5a83351993f54ed210a2db2708

Download Submit
C:\Windows\System\qHZCLuG.exe

Filesize
1.3MB

MD5
8c5d474cca54fb87f8fc7dd21737249f

SHA1
4b10fa97a464734f89cb4f4423cf5664551231f6

SHA256
b02f5402d0293d17647bec5e08c3b272da24177d2ea94e47ed7945231fdff47c

SHA512
2429efa488d6af7024c720cce3f888f2b6ae6a234342245ada4660ab69018dd4b40f58052eec8314795f72663864c8ee15acec954db48f4df05fae7e5949612d

Download Submit
C:\Windows\System\tQWAdTv.exe

Filesize
1.3MB

MD5
03cf55448eba570c5466694004a62dba

SHA1
2924b13ff2c6c09bad59a6ec009dbb8015fbc1b0

SHA256
060e830bdd3de1d3a7a9f7e79e5bbea1b5a317bf68648615ac5e01803c9a9eb4

SHA512
47d8fdf0d6bcda7d1b818af28dd1e6c0ca1fd1123bdc978ac7ac8652c119ececd54009a073bdbe8896a56710671078e2f87aea5d3e877506de458b0d13344ee6

Download Submit
C:\Windows\System\uUDhFZC.exe

Filesize
1.3MB

MD5
b59200297f1f7b11ff30572114b68729

SHA1
83a73112b19bfafdc1f1568621c1c9c9fd399438

SHA256
60988a9fe74f2d1e77d9f87b159eeb5241b83944ef7981b22e46a9105eda677d

SHA512
e551d61b8a0ecb6b5a78373dc54ea333fe39646cef536af5026fca5ec4f55a743e9dd0faa4dc3ed5f93fc9c1ca976a9c0ad9c60a9467c1ca680eac8ab9cc335e

Download Submit
C:\Windows\System\uzPFdGu.exe

Filesize
1.3MB

MD5
d3c92a9dda5de6cd2480092e3194dbf1

SHA1
5210eaef1bc252e18872773631823fc7d8ae6f3d

SHA256
d3f4302d4c7c23a917de03bf26fa67e3abff73bac0a98362eb2ea34de7045cf1

SHA512
fa56c6d4085ad239ddc7d2db74a23d9708aca3ed066d348f4e9bc09e609799a9941d3f385bcf04fa2c8f6ea75c75cd195dd502b38f7233eb209385449ad86166

Download Submit
C:\Windows\System\vDEeKWa.exe

Filesize
1.3MB

MD5
4e899163609512e47441c7919a55c211

SHA1
41f59bcf949fffebcd98f120873d82dce6472caf

SHA256
a2472789fee9afc9da357e2dca8fba4e04cf9aacd648616f6bd66e5c757022a2

SHA512
45a65d4f52ce28df97f783adc0fc7c5838574d821313e010c61115edb401ed1441a7a181c10c80b9c75c5d74785f3e3c8d2b2d4e15a66e9b9e478ef6abaf8c81

Download Submit
C:\Windows\System\wrrHxeC.exe

Filesize
1.3MB

MD5
752d2d74701ff8e4bf3807a5ca33f39d

SHA1
8feacf1aaf3e368f347b7c1f20053eda7f485a21

SHA256
c4ef3b92970babd02b06fae12702d5007ad11ef30b2d778439b73a5564bd4408

SHA512
0a220a46347e941faf4d5e0ed6454f83e8fb6eed6df625fdb86565c4b901d20cc2e52c4b031c736f44bc8364dca37337bf6447666f3336791507641d230d23bc

Download Submit
C:\Windows\System\xikyZIi.exe

Filesize
1.3MB

MD5
5f9bfa9391e77de11e5a75def80785ac

SHA1
ee635d158ec90c0024f171927e8fc37c87de02c7

SHA256
2ad22039f0a5dfaf269a40255d3c925e2a934b2661c67edfbf6647eda6cf80c1

SHA512
44c40e7b80d729000cca0a83eb291ad6fb0cfd6d683015cfdb5d71ea5eb20a6404b8bb8b5f3cde53c434893d7714f74f880b3bccf0a639b459196a9f73b0cc95

Download Submit
C:\Windows\System\yiqjuPB.exe

Filesize
1.3MB

MD5
caa9a656b76699039159f2967c73d441

SHA1
2b5c7b03df066051d8b17299c763c89b2fd67d5a

SHA256
7333f2b0b4afffed9ee62521ad85f2b2c5c781c4b260ac69c3a362b9dc7e00a4

SHA512
47aadfd6a6a0aaa2d1853f4561983ee9bf1f7586a207483fff76014013805c0944901f649156f88fad9822ce106b4261e6ad34e7dea1ed5b6c614d077c161ef9

Download Submit
C:\Windows\System\zsfHAHF.exe

Filesize
1.3MB

MD5
063446739aed61ee8fd2b8725585a595

SHA1
c7469a8247bb7ebed2a412a904bbe965808a334b

SHA256
bf2c5c114f69bb9b4970b39a5871f98159c7ba9bc599381adccb0d22d699fadc

SHA512
c7c4b9119776f7ef47f4082ff18bb41aedea605f6c931ac5b52c07bd91c464522d91da7a3ec2980951174c6665d3aeb0a160f8bfcd90fc5e223b255e66fafc22

Download Submit
memory/3708-0-0x0000017E588F0000-0x0000017E58900000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads