xmrig | 1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c

Analysis

max time kernel
94s
max time network
125s
platform
windows10-2004_x64
resource
win10v2004-20240419-en
resource tags

arch:x64arch:x86image:win10v2004-20240419-enlocale:en-usos:windows10-2004-x64system
submitted
07/05/2024, 19:18

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
Size

1.8MB
MD5

4d8f46d5ef014fb4ed73113618911b83
SHA1

071d8952123f2a843ebbf138170fe1a789467535
SHA256

1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c
SHA512

5b5a550f87a060627c7be5bf1aaeae4b292d1e73038fd258288b83c66a74b855c246df1788088cf4bf1da8a1f590b9727f583efdf318a1e8307f102b338e5572
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwI3IUCmbkJf28c2KESha7:GemTLkNdfE0pZaq

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0005000000022aa6-4.dat	xmrig
behavioral2/files/0x0012000000023a09-8.dat	xmrig
behavioral2/files/0x000f000000023a46-14.dat	xmrig
behavioral2/files/0x000f000000023a48-18.dat	xmrig
behavioral2/files/0x000f000000023a49-24.dat	xmrig
behavioral2/files/0x000f000000023a4c-29.dat	xmrig
behavioral2/files/0x000d000000023b81-34.dat	xmrig
behavioral2/files/0x000a000000023b89-42.dat	xmrig
behavioral2/files/0x000a000000023b88-43.dat	xmrig
behavioral2/files/0x000a000000023b8b-51.dat	xmrig
behavioral2/files/0x000a000000023b8a-50.dat	xmrig
behavioral2/files/0x000a000000023b8c-59.dat	xmrig
behavioral2/files/0x000a000000023b8e-65.dat	xmrig
behavioral2/files/0x000a000000023b8d-72.dat	xmrig
behavioral2/files/0x000a000000023b8f-73.dat	xmrig
behavioral2/files/0x000a000000023b91-84.dat	xmrig
behavioral2/files/0x000a000000023b90-82.dat	xmrig
behavioral2/files/0x000a000000023b93-95.dat	xmrig
behavioral2/files/0x000a000000023b98-119.dat	xmrig
behavioral2/files/0x000a000000023b9b-138.dat	xmrig
behavioral2/files/0x000a000000023b9f-154.dat	xmrig
behavioral2/files/0x000a000000023ba1-162.dat	xmrig
behavioral2/files/0x000a000000023ba0-157.dat	xmrig
behavioral2/files/0x000a000000023b9e-152.dat	xmrig
behavioral2/files/0x000a000000023b9d-148.dat	xmrig
behavioral2/files/0x000a000000023b9c-143.dat	xmrig
behavioral2/files/0x000a000000023b9a-132.dat	xmrig
behavioral2/files/0x000a000000023b99-128.dat	xmrig
behavioral2/files/0x000a000000023b97-117.dat	xmrig
behavioral2/files/0x000a000000023b96-113.dat	xmrig
behavioral2/files/0x000a000000023b95-105.dat	xmrig
behavioral2/files/0x000a000000023b94-100.dat	xmrig
behavioral2/files/0x000a000000023b92-90.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3684	CiZZIPK.exe
5112	IYBSuWf.exe
4676	ljXXsFf.exe
4716	TcEyqPs.exe
2376	DWtszJS.exe
872	DDfmBFW.exe
4336	ViAuAkj.exe
1380	UxpMsmK.exe
2592	MDyciHX.exe
3184	yTuxljp.exe
964	MEOapII.exe
3228	zWtsTCq.exe
4536	QIGWLxv.exe
1828	CqZIBZy.exe
5008	ZkzPcwi.exe
452	ohuULly.exe
4948	RfWgHLs.exe
3400	SVuhVJR.exe
4628	ZpCWyjk.exe
3856	qKGXSyi.exe
4852	zMdPpTE.exe
5044	QVUafXV.exe
4300	gtDZSdV.exe
5064	fTCPjhN.exe
4912	EVHIYnN.exe
1944	hLjKolb.exe
1368	nYpTMCo.exe
1576	ZuuBSDU.exe
3972	FptzZwC.exe
4052	quWoikX.exe
1168	YmJCHCK.exe
3940	KpABfBo.exe
440	OWDDkco.exe
1476	ACgvFSr.exe
4916	InpDZCY.exe
2452	EBLyAUU.exe
3844	nrQgtsF.exe
1672	vDPfDcK.exe
3720	RCskQix.exe
1276	xHMqfsf.exe
4684	nMTJKLX.exe
4260	LoJcQhp.exe
4116	agJXFdw.exe
3188	qZCHhDW.exe
1956	sXWZGqg.exe
4476	aGOsSKX.exe
3260	EEAMWHl.exe
2416	mHXsXQP.exe
1028	bWHAAir.exe
4936	cBntNul.exe
3580	ugeSmHe.exe
3000	KnlOnnM.exe
4704	OebNyLg.exe
4184	yIbgTjr.exe
3900	bSdenaI.exe
4152	BTivkdC.exe
2844	MbJLDfg.exe
3488	jJEbpLs.exe
3824	zVqBLXc.exe
5024	GSbQCJq.exe
2400	wmLumav.exe
1304	LWlPyLU.exe
3440	tZxBbHP.exe
5040	vJffLZy.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\NdlMJez.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\DKnwOli.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\aOhabEc.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\TFxFZYS.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\MXgUiQt.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\MaSeCwO.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\fXUnXXz.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\iDZDzMC.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\AKlEnhQ.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\SAMENdm.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\NBchhXI.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\fpAOoqY.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\imAhxvw.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\jxICKMs.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\TsHwEwN.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\SRexAlZ.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\LtCGDEg.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\LZyQYtv.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\TcEyqPs.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\yFKJEQr.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\nWfXAoa.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\LWlPyLU.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\zozyXcm.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\HDhXbhg.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\nIanBNO.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\AgbsXKw.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\VfRpdrG.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\ygeWssr.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\kQmhrXE.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\uXWJdjk.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\qgYsyoV.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\adNKEtI.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\GXdqJNI.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\UybWzTI.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\LJtMJSD.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\IHzxJtt.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\WbovvKh.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\CGQWJQk.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\PRustpT.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\nzfSXGX.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\XobxCPl.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\LPJamTw.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\pZetfQs.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\YwFrGwp.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\PBbnmhX.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\WBMMgnc.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\iNLPsCD.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\peFvXMk.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\QcgVYHF.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\EtRlbdQ.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\VltaiPj.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\mChwYkf.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\oojgVHq.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\MbJLDfg.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\pnvJGVy.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\YSXGgNr.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\pcjPJYJ.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\WDlPBjj.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\imRXNux.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\fmbUgcw.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\WUdumrU.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\nQjkGCk.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\KTMQVgy.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
File created	C:\Windows\System\STYVsQb.exe	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3004 wrote to memory of 3684	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	86
PID 3004 wrote to memory of 3684	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	86
PID 3004 wrote to memory of 5112	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	87
PID 3004 wrote to memory of 5112	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	87
PID 3004 wrote to memory of 4676	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	88
PID 3004 wrote to memory of 4676	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	88
PID 3004 wrote to memory of 4716	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	89
PID 3004 wrote to memory of 4716	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	89
PID 3004 wrote to memory of 2376	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	90
PID 3004 wrote to memory of 2376	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	90
PID 3004 wrote to memory of 872	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	91
PID 3004 wrote to memory of 872	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	91
PID 3004 wrote to memory of 4336	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	93
PID 3004 wrote to memory of 4336	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	93
PID 3004 wrote to memory of 1380	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	94
PID 3004 wrote to memory of 1380	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	94
PID 3004 wrote to memory of 2592	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	95
PID 3004 wrote to memory of 2592	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	95
PID 3004 wrote to memory of 3184	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	96
PID 3004 wrote to memory of 3184	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	96
PID 3004 wrote to memory of 964	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	97
PID 3004 wrote to memory of 964	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	97
PID 3004 wrote to memory of 3228	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	98
PID 3004 wrote to memory of 3228	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	98
PID 3004 wrote to memory of 4536	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	99
PID 3004 wrote to memory of 4536	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	99
PID 3004 wrote to memory of 1828	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	100
PID 3004 wrote to memory of 1828	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	100
PID 3004 wrote to memory of 5008	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	101
PID 3004 wrote to memory of 5008	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	101
PID 3004 wrote to memory of 452	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	102
PID 3004 wrote to memory of 452	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	102
PID 3004 wrote to memory of 4948	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	103
PID 3004 wrote to memory of 4948	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	103
PID 3004 wrote to memory of 3400	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	104
PID 3004 wrote to memory of 3400	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	104
PID 3004 wrote to memory of 4628	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	105
PID 3004 wrote to memory of 4628	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	105
PID 3004 wrote to memory of 3856	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	106
PID 3004 wrote to memory of 3856	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	106
PID 3004 wrote to memory of 4852	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	107
PID 3004 wrote to memory of 4852	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	107
PID 3004 wrote to memory of 5044	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	108
PID 3004 wrote to memory of 5044	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	108
PID 3004 wrote to memory of 4300	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	109
PID 3004 wrote to memory of 4300	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	109
PID 3004 wrote to memory of 5064	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	110
PID 3004 wrote to memory of 5064	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	110
PID 3004 wrote to memory of 4912	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	111
PID 3004 wrote to memory of 4912	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	111
PID 3004 wrote to memory of 1944	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	112
PID 3004 wrote to memory of 1944	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	112
PID 3004 wrote to memory of 1368	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	113
PID 3004 wrote to memory of 1368	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	113
PID 3004 wrote to memory of 1576	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	114
PID 3004 wrote to memory of 1576	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	114
PID 3004 wrote to memory of 3972	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	115
PID 3004 wrote to memory of 3972	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	115
PID 3004 wrote to memory of 4052	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	116
PID 3004 wrote to memory of 4052	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	116
PID 3004 wrote to memory of 1168	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	117
PID 3004 wrote to memory of 1168	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	117
PID 3004 wrote to memory of 3940	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	118
PID 3004 wrote to memory of 3940	3004	1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe	118

C:\Users\Admin\AppData\Local\Temp\1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe
"C:\Users\Admin\AppData\Local\Temp\1f940dfe12d64215985877a43ed8d26883a3a79aeb1406714b403fd8a4b96a0c.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3004
- C:\Windows\System\CiZZIPK.exe
  C:\Windows\System\CiZZIPK.exe
  2⤵
  - Executes dropped EXE
  PID:3684
- C:\Windows\System\IYBSuWf.exe
  C:\Windows\System\IYBSuWf.exe
  2⤵
  - Executes dropped EXE
  PID:5112
- C:\Windows\System\ljXXsFf.exe
  C:\Windows\System\ljXXsFf.exe
  2⤵
  - Executes dropped EXE
  PID:4676
- C:\Windows\System\TcEyqPs.exe
  C:\Windows\System\TcEyqPs.exe
  2⤵
  - Executes dropped EXE
  PID:4716
- C:\Windows\System\DWtszJS.exe
  C:\Windows\System\DWtszJS.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\DDfmBFW.exe
  C:\Windows\System\DDfmBFW.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\ViAuAkj.exe
  C:\Windows\System\ViAuAkj.exe
  2⤵
  - Executes dropped EXE
  PID:4336
- C:\Windows\System\UxpMsmK.exe
  C:\Windows\System\UxpMsmK.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\MDyciHX.exe
  C:\Windows\System\MDyciHX.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\yTuxljp.exe
  C:\Windows\System\yTuxljp.exe
  2⤵
  - Executes dropped EXE
  PID:3184
- C:\Windows\System\MEOapII.exe
  C:\Windows\System\MEOapII.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\zWtsTCq.exe
  C:\Windows\System\zWtsTCq.exe
  2⤵
  - Executes dropped EXE
  PID:3228
- C:\Windows\System\QIGWLxv.exe
  C:\Windows\System\QIGWLxv.exe
  2⤵
  - Executes dropped EXE
  PID:4536
- C:\Windows\System\CqZIBZy.exe
  C:\Windows\System\CqZIBZy.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\ZkzPcwi.exe
  C:\Windows\System\ZkzPcwi.exe
  2⤵
  - Executes dropped EXE
  PID:5008
- C:\Windows\System\ohuULly.exe
  C:\Windows\System\ohuULly.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\RfWgHLs.exe
  C:\Windows\System\RfWgHLs.exe
  2⤵
  - Executes dropped EXE
  PID:4948
- C:\Windows\System\SVuhVJR.exe
  C:\Windows\System\SVuhVJR.exe
  2⤵
  - Executes dropped EXE
  PID:3400
- C:\Windows\System\ZpCWyjk.exe
  C:\Windows\System\ZpCWyjk.exe
  2⤵
  - Executes dropped EXE
  PID:4628
- C:\Windows\System\qKGXSyi.exe
  C:\Windows\System\qKGXSyi.exe
  2⤵
  - Executes dropped EXE
  PID:3856
- C:\Windows\System\zMdPpTE.exe
  C:\Windows\System\zMdPpTE.exe
  2⤵
  - Executes dropped EXE
  PID:4852
- C:\Windows\System\QVUafXV.exe
  C:\Windows\System\QVUafXV.exe
  2⤵
  - Executes dropped EXE
  PID:5044
- C:\Windows\System\gtDZSdV.exe
  C:\Windows\System\gtDZSdV.exe
  2⤵
  - Executes dropped EXE
  PID:4300
- C:\Windows\System\fTCPjhN.exe
  C:\Windows\System\fTCPjhN.exe
  2⤵
  - Executes dropped EXE
  PID:5064
- C:\Windows\System\EVHIYnN.exe
  C:\Windows\System\EVHIYnN.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System\hLjKolb.exe
  C:\Windows\System\hLjKolb.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\nYpTMCo.exe
  C:\Windows\System\nYpTMCo.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\ZuuBSDU.exe
  C:\Windows\System\ZuuBSDU.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\FptzZwC.exe
  C:\Windows\System\FptzZwC.exe
  2⤵
  - Executes dropped EXE
  PID:3972
- C:\Windows\System\quWoikX.exe
  C:\Windows\System\quWoikX.exe
  2⤵
  - Executes dropped EXE
  PID:4052
- C:\Windows\System\YmJCHCK.exe
  C:\Windows\System\YmJCHCK.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\KpABfBo.exe
  C:\Windows\System\KpABfBo.exe
  2⤵
  - Executes dropped EXE
  PID:3940
- C:\Windows\System\OWDDkco.exe
  C:\Windows\System\OWDDkco.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System\ACgvFSr.exe
  C:\Windows\System\ACgvFSr.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\InpDZCY.exe
  C:\Windows\System\InpDZCY.exe
  2⤵
  - Executes dropped EXE
  PID:4916
- C:\Windows\System\EBLyAUU.exe
  C:\Windows\System\EBLyAUU.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\nrQgtsF.exe
  C:\Windows\System\nrQgtsF.exe
  2⤵
  - Executes dropped EXE
  PID:3844
- C:\Windows\System\vDPfDcK.exe
  C:\Windows\System\vDPfDcK.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\RCskQix.exe
  C:\Windows\System\RCskQix.exe
  2⤵
  - Executes dropped EXE
  PID:3720
- C:\Windows\System\xHMqfsf.exe
  C:\Windows\System\xHMqfsf.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\nMTJKLX.exe
  C:\Windows\System\nMTJKLX.exe
  2⤵
  - Executes dropped EXE
  PID:4684
- C:\Windows\System\LoJcQhp.exe
  C:\Windows\System\LoJcQhp.exe
  2⤵
  - Executes dropped EXE
  PID:4260
- C:\Windows\System\agJXFdw.exe
  C:\Windows\System\agJXFdw.exe
  2⤵
  - Executes dropped EXE
  PID:4116
- C:\Windows\System\qZCHhDW.exe
  C:\Windows\System\qZCHhDW.exe
  2⤵
  - Executes dropped EXE
  PID:3188
- C:\Windows\System\sXWZGqg.exe
  C:\Windows\System\sXWZGqg.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\aGOsSKX.exe
  C:\Windows\System\aGOsSKX.exe
  2⤵
  - Executes dropped EXE
  PID:4476
- C:\Windows\System\EEAMWHl.exe
  C:\Windows\System\EEAMWHl.exe
  2⤵
  - Executes dropped EXE
  PID:3260
- C:\Windows\System\mHXsXQP.exe
  C:\Windows\System\mHXsXQP.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\bWHAAir.exe
  C:\Windows\System\bWHAAir.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\cBntNul.exe
  C:\Windows\System\cBntNul.exe
  2⤵
  - Executes dropped EXE
  PID:4936
- C:\Windows\System\ugeSmHe.exe
  C:\Windows\System\ugeSmHe.exe
  2⤵
  - Executes dropped EXE
  PID:3580
- C:\Windows\System\KnlOnnM.exe
  C:\Windows\System\KnlOnnM.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\OebNyLg.exe
  C:\Windows\System\OebNyLg.exe
  2⤵
  - Executes dropped EXE
  PID:4704
- C:\Windows\System\yIbgTjr.exe
  C:\Windows\System\yIbgTjr.exe
  2⤵
  - Executes dropped EXE
  PID:4184
- C:\Windows\System\bSdenaI.exe
  C:\Windows\System\bSdenaI.exe
  2⤵
  - Executes dropped EXE
  PID:3900
- C:\Windows\System\BTivkdC.exe
  C:\Windows\System\BTivkdC.exe
  2⤵
  - Executes dropped EXE
  PID:4152
- C:\Windows\System\MbJLDfg.exe
  C:\Windows\System\MbJLDfg.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\jJEbpLs.exe
  C:\Windows\System\jJEbpLs.exe
  2⤵
  - Executes dropped EXE
  PID:3488
- C:\Windows\System\zVqBLXc.exe
  C:\Windows\System\zVqBLXc.exe
  2⤵
  - Executes dropped EXE
  PID:3824
- C:\Windows\System\GSbQCJq.exe
  C:\Windows\System\GSbQCJq.exe
  2⤵
  - Executes dropped EXE
  PID:5024
- C:\Windows\System\wmLumav.exe
  C:\Windows\System\wmLumav.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\LWlPyLU.exe
  C:\Windows\System\LWlPyLU.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\tZxBbHP.exe
  C:\Windows\System\tZxBbHP.exe
  2⤵
  - Executes dropped EXE
  PID:3440
- C:\Windows\System\vJffLZy.exe
  C:\Windows\System\vJffLZy.exe
  2⤵
  - Executes dropped EXE
  PID:5040
- C:\Windows\System\LwEuBaG.exe
  C:\Windows\System\LwEuBaG.exe
  2⤵
  PID:816
- C:\Windows\System\sCYIUtw.exe
  C:\Windows\System\sCYIUtw.exe
  2⤵
  PID:4468
- C:\Windows\System\fcCmuzr.exe
  C:\Windows\System\fcCmuzr.exe
  2⤵
  PID:3420
- C:\Windows\System\xQOzjwz.exe
  C:\Windows\System\xQOzjwz.exe
  2⤵
  PID:776
- C:\Windows\System\GVPOnOD.exe
  C:\Windows\System\GVPOnOD.exe
  2⤵
  PID:2716
- C:\Windows\System\RFyZnTm.exe
  C:\Windows\System\RFyZnTm.exe
  2⤵
  PID:4448
- C:\Windows\System\TBuPDBv.exe
  C:\Windows\System\TBuPDBv.exe
  2⤵
  PID:1408
- C:\Windows\System\kAlQihj.exe
  C:\Windows\System\kAlQihj.exe
  2⤵
  PID:780
- C:\Windows\System\rsFpoYt.exe
  C:\Windows\System\rsFpoYt.exe
  2⤵
  PID:1992
- C:\Windows\System\tUtoxMz.exe
  C:\Windows\System\tUtoxMz.exe
  2⤵
  PID:5136
- C:\Windows\System\MjWuawT.exe
  C:\Windows\System\MjWuawT.exe
  2⤵
  PID:5164
- C:\Windows\System\xJSKnNS.exe
  C:\Windows\System\xJSKnNS.exe
  2⤵
  PID:5192
- C:\Windows\System\VgoQezm.exe
  C:\Windows\System\VgoQezm.exe
  2⤵
  PID:5220
- C:\Windows\System\QbcacZF.exe
  C:\Windows\System\QbcacZF.exe
  2⤵
  PID:5248
- C:\Windows\System\iNLPsCD.exe
  C:\Windows\System\iNLPsCD.exe
  2⤵
  PID:5276
- C:\Windows\System\RgBcGEg.exe
  C:\Windows\System\RgBcGEg.exe
  2⤵
  PID:5304
- C:\Windows\System\PFRTZAl.exe
  C:\Windows\System\PFRTZAl.exe
  2⤵
  PID:5332
- C:\Windows\System\ElGzRJn.exe
  C:\Windows\System\ElGzRJn.exe
  2⤵
  PID:5360
- C:\Windows\System\mzYTYoL.exe
  C:\Windows\System\mzYTYoL.exe
  2⤵
  PID:5388
- C:\Windows\System\kQmhrXE.exe
  C:\Windows\System\kQmhrXE.exe
  2⤵
  PID:5416
- C:\Windows\System\vAHQWzO.exe
  C:\Windows\System\vAHQWzO.exe
  2⤵
  PID:5444
- C:\Windows\System\jXvSSLf.exe
  C:\Windows\System\jXvSSLf.exe
  2⤵
  PID:5472
- C:\Windows\System\chOBhVf.exe
  C:\Windows\System\chOBhVf.exe
  2⤵
  PID:5500
- C:\Windows\System\hYXDDBT.exe
  C:\Windows\System\hYXDDBT.exe
  2⤵
  PID:5528
- C:\Windows\System\VfRpdrG.exe
  C:\Windows\System\VfRpdrG.exe
  2⤵
  PID:5552
- C:\Windows\System\yLkrawQ.exe
  C:\Windows\System\yLkrawQ.exe
  2⤵
  PID:5616
- C:\Windows\System\KTMQVgy.exe
  C:\Windows\System\KTMQVgy.exe
  2⤵
  PID:5644
- C:\Windows\System\QSQtZaq.exe
  C:\Windows\System\QSQtZaq.exe
  2⤵
  PID:5660
- C:\Windows\System\NLIqaCX.exe
  C:\Windows\System\NLIqaCX.exe
  2⤵
  PID:5684
- C:\Windows\System\HcLKPuA.exe
  C:\Windows\System\HcLKPuA.exe
  2⤵
  PID:5716
- C:\Windows\System\PeysgmN.exe
  C:\Windows\System\PeysgmN.exe
  2⤵
  PID:5740
- C:\Windows\System\gWiQLDT.exe
  C:\Windows\System\gWiQLDT.exe
  2⤵
  PID:5768
- C:\Windows\System\EtRlbdQ.exe
  C:\Windows\System\EtRlbdQ.exe
  2⤵
  PID:5796
- C:\Windows\System\iPYIVAR.exe
  C:\Windows\System\iPYIVAR.exe
  2⤵
  PID:5816
- C:\Windows\System\yrIBJIC.exe
  C:\Windows\System\yrIBJIC.exe
  2⤵
  PID:5844
- C:\Windows\System\rKgazEP.exe
  C:\Windows\System\rKgazEP.exe
  2⤵
  PID:5872
- C:\Windows\System\imRXNux.exe
  C:\Windows\System\imRXNux.exe
  2⤵
  PID:5900
- C:\Windows\System\iDZDzMC.exe
  C:\Windows\System\iDZDzMC.exe
  2⤵
  PID:5928
- C:\Windows\System\pZetfQs.exe
  C:\Windows\System\pZetfQs.exe
  2⤵
  PID:5956
- C:\Windows\System\DZoxMXO.exe
  C:\Windows\System\DZoxMXO.exe
  2⤵
  PID:5984
- C:\Windows\System\osEbwgd.exe
  C:\Windows\System\osEbwgd.exe
  2⤵
  PID:6012
- C:\Windows\System\ZleZoka.exe
  C:\Windows\System\ZleZoka.exe
  2⤵
  PID:6040
- C:\Windows\System\mAzgwyy.exe
  C:\Windows\System\mAzgwyy.exe
  2⤵
  PID:6064
- C:\Windows\System\HHAZZbM.exe
  C:\Windows\System\HHAZZbM.exe
  2⤵
  PID:6096
- C:\Windows\System\XCRTvPQ.exe
  C:\Windows\System\XCRTvPQ.exe
  2⤵
  PID:6120
- C:\Windows\System\rHbXAyQ.exe
  C:\Windows\System\rHbXAyQ.exe
  2⤵
  PID:1728
- C:\Windows\System\STYVsQb.exe
  C:\Windows\System\STYVsQb.exe
  2⤵
  PID:400
- C:\Windows\System\HksUbog.exe
  C:\Windows\System\HksUbog.exe
  2⤵
  PID:4604
- C:\Windows\System\qABNNll.exe
  C:\Windows\System\qABNNll.exe
  2⤵
  PID:2196
- C:\Windows\System\owcmspI.exe
  C:\Windows\System\owcmspI.exe
  2⤵
  PID:3500
- C:\Windows\System\Rooenfn.exe
  C:\Windows\System\Rooenfn.exe
  2⤵
  PID:5180
- C:\Windows\System\tehmhKy.exe
  C:\Windows\System\tehmhKy.exe
  2⤵
  PID:5240
- C:\Windows\System\mHAcpZN.exe
  C:\Windows\System\mHAcpZN.exe
  2⤵
  PID:5296
- C:\Windows\System\SXZbNdB.exe
  C:\Windows\System\SXZbNdB.exe
  2⤵
  PID:5372
- C:\Windows\System\CZBWFKc.exe
  C:\Windows\System\CZBWFKc.exe
  2⤵
  PID:5432
- C:\Windows\System\pDwXzIC.exe
  C:\Windows\System\pDwXzIC.exe
  2⤵
  PID:5492
- C:\Windows\System\ERbfscH.exe
  C:\Windows\System\ERbfscH.exe
  2⤵
  PID:5548
- C:\Windows\System\cSHZxUw.exe
  C:\Windows\System\cSHZxUw.exe
  2⤵
  PID:5636
- C:\Windows\System\egmEZay.exe
  C:\Windows\System\egmEZay.exe
  2⤵
  PID:5676
- C:\Windows\System\pZGFpcj.exe
  C:\Windows\System\pZGFpcj.exe
  2⤵
  PID:5732
- C:\Windows\System\JzrstEC.exe
  C:\Windows\System\JzrstEC.exe
  2⤵
  PID:5792
- C:\Windows\System\mLTYUSf.exe
  C:\Windows\System\mLTYUSf.exe
  2⤵
  PID:5856
- C:\Windows\System\RfaAKVW.exe
  C:\Windows\System\RfaAKVW.exe
  2⤵
  PID:5916
- C:\Windows\System\RzlXkhE.exe
  C:\Windows\System\RzlXkhE.exe
  2⤵
  PID:5972
- C:\Windows\System\iExeCtS.exe
  C:\Windows\System\iExeCtS.exe
  2⤵
  PID:6056
- C:\Windows\System\gBMnPLn.exe
  C:\Windows\System\gBMnPLn.exe
  2⤵
  PID:6112
- C:\Windows\System\TXCPOpB.exe
  C:\Windows\System\TXCPOpB.exe
  2⤵
  PID:3964
- C:\Windows\System\qzeFbRX.exe
  C:\Windows\System\qzeFbRX.exe
  2⤵
  PID:820
- C:\Windows\System\xwCmsNf.exe
  C:\Windows\System\xwCmsNf.exe
  2⤵
  PID:396
- C:\Windows\System\QPsTYiT.exe
  C:\Windows\System\QPsTYiT.exe
  2⤵
  PID:5288
- C:\Windows\System\nPJYLPs.exe
  C:\Windows\System\nPJYLPs.exe
  2⤵
  PID:5460
- C:\Windows\System\kRVaNyf.exe
  C:\Windows\System\kRVaNyf.exe
  2⤵
  PID:5600
- C:\Windows\System\HYcyCXR.exe
  C:\Windows\System\HYcyCXR.exe
  2⤵
  PID:5704
- C:\Windows\System\KuMWmYk.exe
  C:\Windows\System\KuMWmYk.exe
  2⤵
  PID:5832
- C:\Windows\System\okrcunl.exe
  C:\Windows\System\okrcunl.exe
  2⤵
  PID:5968
- C:\Windows\System\YbdIbdW.exe
  C:\Windows\System\YbdIbdW.exe
  2⤵
  PID:6108
- C:\Windows\System\WuidyXU.exe
  C:\Windows\System\WuidyXU.exe
  2⤵
  PID:4244
- C:\Windows\System\crihyOM.exe
  C:\Windows\System\crihyOM.exe
  2⤵
  PID:5236
- C:\Windows\System\JNSnzFt.exe
  C:\Windows\System\JNSnzFt.exe
  2⤵
  PID:5540
- C:\Windows\System\ytslqtd.exe
  C:\Windows\System\ytslqtd.exe
  2⤵
  PID:5764
- C:\Windows\System\HRHuPOS.exe
  C:\Windows\System\HRHuPOS.exe
  2⤵
  PID:5944
- C:\Windows\System\uPHrmLg.exe
  C:\Windows\System\uPHrmLg.exe
  2⤵
  PID:1876
- C:\Windows\System\bxHzpEW.exe
  C:\Windows\System\bxHzpEW.exe
  2⤵
  PID:6320
- C:\Windows\System\olyqThD.exe
  C:\Windows\System\olyqThD.exe
  2⤵
  PID:6336
- C:\Windows\System\rhaURPj.exe
  C:\Windows\System\rhaURPj.exe
  2⤵
  PID:6352
- C:\Windows\System\YwFrGwp.exe
  C:\Windows\System\YwFrGwp.exe
  2⤵
  PID:6372
- C:\Windows\System\WwsZYWS.exe
  C:\Windows\System\WwsZYWS.exe
  2⤵
  PID:6420
- C:\Windows\System\SHQSlvZ.exe
  C:\Windows\System\SHQSlvZ.exe
  2⤵
  PID:6452
- C:\Windows\System\boFNyNo.exe
  C:\Windows\System\boFNyNo.exe
  2⤵
  PID:6480
- C:\Windows\System\mpiOfWs.exe
  C:\Windows\System\mpiOfWs.exe
  2⤵
  PID:6504
- C:\Windows\System\NDeEvAH.exe
  C:\Windows\System\NDeEvAH.exe
  2⤵
  PID:6544
- C:\Windows\System\adNKEtI.exe
  C:\Windows\System\adNKEtI.exe
  2⤵
  PID:6568
- C:\Windows\System\ongsQHL.exe
  C:\Windows\System\ongsQHL.exe
  2⤵
  PID:6604
- C:\Windows\System\lEKzgjh.exe
  C:\Windows\System\lEKzgjh.exe
  2⤵
  PID:6624
- C:\Windows\System\bSByxjk.exe
  C:\Windows\System\bSByxjk.exe
  2⤵
  PID:6660
- C:\Windows\System\uoOdJNQ.exe
  C:\Windows\System\uoOdJNQ.exe
  2⤵
  PID:6688
- C:\Windows\System\gudsNTc.exe
  C:\Windows\System\gudsNTc.exe
  2⤵
  PID:6704
- C:\Windows\System\MhIaPWC.exe
  C:\Windows\System\MhIaPWC.exe
  2⤵
  PID:6740
- C:\Windows\System\RYIhQVS.exe
  C:\Windows\System\RYIhQVS.exe
  2⤵
  PID:6768
- C:\Windows\System\UzQxtkb.exe
  C:\Windows\System\UzQxtkb.exe
  2⤵
  PID:6796
- C:\Windows\System\BvaAcvE.exe
  C:\Windows\System\BvaAcvE.exe
  2⤵
  PID:6828
- C:\Windows\System\aVeIOdA.exe
  C:\Windows\System\aVeIOdA.exe
  2⤵
  PID:6856
- C:\Windows\System\nzfSXGX.exe
  C:\Windows\System\nzfSXGX.exe
  2⤵
  PID:6896
- C:\Windows\System\QoFOeAH.exe
  C:\Windows\System\QoFOeAH.exe
  2⤵
  PID:6912
- C:\Windows\System\LoMsiLX.exe
  C:\Windows\System\LoMsiLX.exe
  2⤵
  PID:6940
- C:\Windows\System\OkDXmyL.exe
  C:\Windows\System\OkDXmyL.exe
  2⤵
  PID:6968
- C:\Windows\System\qNyDUWv.exe
  C:\Windows\System\qNyDUWv.exe
  2⤵
  PID:6984
- C:\Windows\System\dBAfZYb.exe
  C:\Windows\System\dBAfZYb.exe
  2⤵
  PID:7016
- C:\Windows\System\eWknazE.exe
  C:\Windows\System\eWknazE.exe
  2⤵
  PID:7064
- C:\Windows\System\ieSdezu.exe
  C:\Windows\System\ieSdezu.exe
  2⤵
  PID:7084
- C:\Windows\System\mYmvdRC.exe
  C:\Windows\System\mYmvdRC.exe
  2⤵
  PID:7112
- C:\Windows\System\QJyDoXk.exe
  C:\Windows\System\QJyDoXk.exe
  2⤵
  PID:7136
- C:\Windows\System\PWnitBq.exe
  C:\Windows\System\PWnitBq.exe
  2⤵
  PID:7164
- C:\Windows\System\oEdxswG.exe
  C:\Windows\System\oEdxswG.exe
  2⤵
  PID:5896
- C:\Windows\System\vhktCXT.exe
  C:\Windows\System\vhktCXT.exe
  2⤵
  PID:5348
- C:\Windows\System\FAUODjJ.exe
  C:\Windows\System\FAUODjJ.exe
  2⤵
  PID:6148
- C:\Windows\System\iJRdRKh.exe
  C:\Windows\System\iJRdRKh.exe
  2⤵
  PID:352
- C:\Windows\System\MWjqWJH.exe
  C:\Windows\System\MWjqWJH.exe
  2⤵
  PID:6180
- C:\Windows\System\nkkGcMF.exe
  C:\Windows\System\nkkGcMF.exe
  2⤵
  PID:6212
- C:\Windows\System\hceAMys.exe
  C:\Windows\System\hceAMys.exe
  2⤵
  PID:6244
- C:\Windows\System\NdlMJez.exe
  C:\Windows\System\NdlMJez.exe
  2⤵
  PID:6280
- C:\Windows\System\FgLtWDv.exe
  C:\Windows\System\FgLtWDv.exe
  2⤵
  PID:4540
- C:\Windows\System\FNgJIwx.exe
  C:\Windows\System\FNgJIwx.exe
  2⤵
  PID:6316
- C:\Windows\System\ZswiYIH.exe
  C:\Windows\System\ZswiYIH.exe
  2⤵
  PID:6300
- C:\Windows\System\uufZvkr.exe
  C:\Windows\System\uufZvkr.exe
  2⤵
  PID:6348
- C:\Windows\System\bPgqtfj.exe
  C:\Windows\System\bPgqtfj.exe
  2⤵
  PID:6492
- C:\Windows\System\SAMENdm.exe
  C:\Windows\System\SAMENdm.exe
  2⤵
  PID:6564
- C:\Windows\System\TxOBrbU.exe
  C:\Windows\System\TxOBrbU.exe
  2⤵
  PID:6612
- C:\Windows\System\yAFnOaj.exe
  C:\Windows\System\yAFnOaj.exe
  2⤵
  PID:6684
- C:\Windows\System\IaVpEFt.exe
  C:\Windows\System\IaVpEFt.exe
  2⤵
  PID:6792
- C:\Windows\System\IGDujJH.exe
  C:\Windows\System\IGDujJH.exe
  2⤵
  PID:6816
- C:\Windows\System\HNGXgJL.exe
  C:\Windows\System\HNGXgJL.exe
  2⤵
  PID:6904
- C:\Windows\System\ohptYoW.exe
  C:\Windows\System\ohptYoW.exe
  2⤵
  PID:6928
- C:\Windows\System\FbQmpSE.exe
  C:\Windows\System\FbQmpSE.exe
  2⤵
  PID:6956
- C:\Windows\System\cEYNCad.exe
  C:\Windows\System\cEYNCad.exe
  2⤵
  PID:7036
- C:\Windows\System\PqabaEp.exe
  C:\Windows\System\PqabaEp.exe
  2⤵
  PID:7072
- C:\Windows\System\ZzdwMql.exe
  C:\Windows\System\ZzdwMql.exe
  2⤵
  PID:7152
- C:\Windows\System\wxAFVkb.exe
  C:\Windows\System\wxAFVkb.exe
  2⤵
  PID:1444
- C:\Windows\System\sGsZWxh.exe
  C:\Windows\System\sGsZWxh.exe
  2⤵
  PID:6160
- C:\Windows\System\FRDiCTb.exe
  C:\Windows\System\FRDiCTb.exe
  2⤵
  PID:6204
- C:\Windows\System\LcxgTms.exe
  C:\Windows\System\LcxgTms.exe
  2⤵
  PID:2688
- C:\Windows\System\taaDEUE.exe
  C:\Windows\System\taaDEUE.exe
  2⤵
  PID:6400
- C:\Windows\System\pAYrOBQ.exe
  C:\Windows\System\pAYrOBQ.exe
  2⤵
  PID:6428
- C:\Windows\System\rvwVNSo.exe
  C:\Windows\System\rvwVNSo.exe
  2⤵
  PID:6584
- C:\Windows\System\lAcBdYw.exe
  C:\Windows\System\lAcBdYw.exe
  2⤵
  PID:6764
- C:\Windows\System\ElxxNRr.exe
  C:\Windows\System\ElxxNRr.exe
  2⤵
  PID:6876
- C:\Windows\System\XdDMWfP.exe
  C:\Windows\System\XdDMWfP.exe
  2⤵
  PID:6192
- C:\Windows\System\tBEMDwa.exe
  C:\Windows\System\tBEMDwa.exe
  2⤵
  PID:6560
- C:\Windows\System\frJuGBy.exe
  C:\Windows\System\frJuGBy.exe
  2⤵
  PID:6464
- C:\Windows\System\iAGwFKw.exe
  C:\Windows\System\iAGwFKw.exe
  2⤵
  PID:6756
- C:\Windows\System\RCclSEu.exe
  C:\Windows\System\RCclSEu.exe
  2⤵
  PID:3968
- C:\Windows\System\YXjigBZ.exe
  C:\Windows\System\YXjigBZ.exe
  2⤵
  PID:6620
- C:\Windows\System\zozyXcm.exe
  C:\Windows\System\zozyXcm.exe
  2⤵
  PID:7104
- C:\Windows\System\HnwzNjK.exe
  C:\Windows\System\HnwzNjK.exe
  2⤵
  PID:7192
- C:\Windows\System\HICuMcK.exe
  C:\Windows\System\HICuMcK.exe
  2⤵
  PID:7220
- C:\Windows\System\hXxPaKk.exe
  C:\Windows\System\hXxPaKk.exe
  2⤵
  PID:7252
- C:\Windows\System\GYILoHF.exe
  C:\Windows\System\GYILoHF.exe
  2⤵
  PID:7280
- C:\Windows\System\NAIZhor.exe
  C:\Windows\System\NAIZhor.exe
  2⤵
  PID:7308
- C:\Windows\System\NVLsCNw.exe
  C:\Windows\System\NVLsCNw.exe
  2⤵
  PID:7348
- C:\Windows\System\DzucJNA.exe
  C:\Windows\System\DzucJNA.exe
  2⤵
  PID:7364
- C:\Windows\System\tgtvnml.exe
  C:\Windows\System\tgtvnml.exe
  2⤵
  PID:7396
- C:\Windows\System\lEpnCvZ.exe
  C:\Windows\System\lEpnCvZ.exe
  2⤵
  PID:7432
- C:\Windows\System\PiVbEZM.exe
  C:\Windows\System\PiVbEZM.exe
  2⤵
  PID:7448
- C:\Windows\System\zqvNTKU.exe
  C:\Windows\System\zqvNTKU.exe
  2⤵
  PID:7476
- C:\Windows\System\PczwcgS.exe
  C:\Windows\System\PczwcgS.exe
  2⤵
  PID:7516
- C:\Windows\System\QHOxlcl.exe
  C:\Windows\System\QHOxlcl.exe
  2⤵
  PID:7544
- C:\Windows\System\vwzUiuj.exe
  C:\Windows\System\vwzUiuj.exe
  2⤵
  PID:7560
- C:\Windows\System\xQSlBtq.exe
  C:\Windows\System\xQSlBtq.exe
  2⤵
  PID:7600
- C:\Windows\System\sfyOsTx.exe
  C:\Windows\System\sfyOsTx.exe
  2⤵
  PID:7628
- C:\Windows\System\vwuoGbB.exe
  C:\Windows\System\vwuoGbB.exe
  2⤵
  PID:7644
- C:\Windows\System\pbWRFKL.exe
  C:\Windows\System\pbWRFKL.exe
  2⤵
  PID:7684
- C:\Windows\System\USoxECq.exe
  C:\Windows\System\USoxECq.exe
  2⤵
  PID:7712
- C:\Windows\System\pnvJGVy.exe
  C:\Windows\System\pnvJGVy.exe
  2⤵
  PID:7732
- C:\Windows\System\edToMuQ.exe
  C:\Windows\System\edToMuQ.exe
  2⤵
  PID:7756
- C:\Windows\System\XobxCPl.exe
  C:\Windows\System\XobxCPl.exe
  2⤵
  PID:7776
- C:\Windows\System\ofgQPyj.exe
  C:\Windows\System\ofgQPyj.exe
  2⤵
  PID:7828
- C:\Windows\System\xnijRLx.exe
  C:\Windows\System\xnijRLx.exe
  2⤵
  PID:7844
- C:\Windows\System\PBbnmhX.exe
  C:\Windows\System\PBbnmhX.exe
  2⤵
  PID:7872
- C:\Windows\System\ukIhKJJ.exe
  C:\Windows\System\ukIhKJJ.exe
  2⤵
  PID:7900
- C:\Windows\System\fupOVNp.exe
  C:\Windows\System\fupOVNp.exe
  2⤵
  PID:7928
- C:\Windows\System\lcrUuSk.exe
  C:\Windows\System\lcrUuSk.exe
  2⤵
  PID:7944
- C:\Windows\System\zXTdryq.exe
  C:\Windows\System\zXTdryq.exe
  2⤵
  PID:7968
- C:\Windows\System\VltaiPj.exe
  C:\Windows\System\VltaiPj.exe
  2⤵
  PID:7988
- C:\Windows\System\MXgUiQt.exe
  C:\Windows\System\MXgUiQt.exe
  2⤵
  PID:8024
- C:\Windows\System\oUckxuE.exe
  C:\Windows\System\oUckxuE.exe
  2⤵
  PID:8100
- C:\Windows\System\lLIwxCk.exe
  C:\Windows\System\lLIwxCk.exe
  2⤵
  PID:8116
- C:\Windows\System\rGZgRhI.exe
  C:\Windows\System\rGZgRhI.exe
  2⤵
  PID:8144
- C:\Windows\System\HJJjiGB.exe
  C:\Windows\System\HJJjiGB.exe
  2⤵
  PID:8172
- C:\Windows\System\itPHaYi.exe
  C:\Windows\System\itPHaYi.exe
  2⤵
  PID:6332
- C:\Windows\System\OHvHBpL.exe
  C:\Windows\System\OHvHBpL.exe
  2⤵
  PID:7212
- C:\Windows\System\cQSAQOG.exe
  C:\Windows\System\cQSAQOG.exe
  2⤵
  PID:7268
- C:\Windows\System\YBBVPyA.exe
  C:\Windows\System\YBBVPyA.exe
  2⤵
  PID:7304
- C:\Windows\System\AqkwBHg.exe
  C:\Windows\System\AqkwBHg.exe
  2⤵
  PID:7380
- C:\Windows\System\vnCBOJB.exe
  C:\Windows\System\vnCBOJB.exe
  2⤵
  PID:7420
- C:\Windows\System\gSMPKUv.exe
  C:\Windows\System\gSMPKUv.exe
  2⤵
  PID:7556
- C:\Windows\System\DSkVDBE.exe
  C:\Windows\System\DSkVDBE.exe
  2⤵
  PID:7612
- C:\Windows\System\yUxNNaL.exe
  C:\Windows\System\yUxNNaL.exe
  2⤵
  PID:7680
- C:\Windows\System\gLbNinf.exe
  C:\Windows\System\gLbNinf.exe
  2⤵
  PID:7720
- C:\Windows\System\GFJmJaP.exe
  C:\Windows\System\GFJmJaP.exe
  2⤵
  PID:7816
- C:\Windows\System\uhARscq.exe
  C:\Windows\System\uhARscq.exe
  2⤵
  PID:7892
- C:\Windows\System\smYGBXW.exe
  C:\Windows\System\smYGBXW.exe
  2⤵
  PID:7940
- C:\Windows\System\dZQLRCx.exe
  C:\Windows\System\dZQLRCx.exe
  2⤵
  PID:7936
- C:\Windows\System\LheQFaY.exe
  C:\Windows\System\LheQFaY.exe
  2⤵
  PID:8092
- C:\Windows\System\fhrsJdF.exe
  C:\Windows\System\fhrsJdF.exe
  2⤵
  PID:1676
- C:\Windows\System\vYdNPRj.exe
  C:\Windows\System\vYdNPRj.exe
  2⤵
  PID:8184
- C:\Windows\System\ogFuqbF.exe
  C:\Windows\System\ogFuqbF.exe
  2⤵
  PID:7264
- C:\Windows\System\sOcrsCb.exe
  C:\Windows\System\sOcrsCb.exe
  2⤵
  PID:7376
- C:\Windows\System\bKVXhiy.exe
  C:\Windows\System\bKVXhiy.exe
  2⤵
  PID:7492
- C:\Windows\System\MGzsbMj.exe
  C:\Windows\System\MGzsbMj.exe
  2⤵
  PID:7580
- C:\Windows\System\tJoBmfC.exe
  C:\Windows\System\tJoBmfC.exe
  2⤵
  PID:7772
- C:\Windows\System\DKnwOli.exe
  C:\Windows\System\DKnwOli.exe
  2⤵
  PID:7956
- C:\Windows\System\MckmLxS.exe
  C:\Windows\System\MckmLxS.exe
  2⤵
  PID:8068
- C:\Windows\System\GfOecDv.exe
  C:\Windows\System\GfOecDv.exe
  2⤵
  PID:7328
- C:\Windows\System\GIeYchj.exe
  C:\Windows\System\GIeYchj.exe
  2⤵
  PID:7636
- C:\Windows\System\SonNHEi.exe
  C:\Windows\System\SonNHEi.exe
  2⤵
  PID:8008
- C:\Windows\System\okCJNyj.exe
  C:\Windows\System\okCJNyj.exe
  2⤵
  PID:7444
- C:\Windows\System\NvAfHwh.exe
  C:\Windows\System\NvAfHwh.exe
  2⤵
  PID:7748
- C:\Windows\System\DvffZMW.exe
  C:\Windows\System\DvffZMW.exe
  2⤵
  PID:8212
- C:\Windows\System\dimHBvD.exe
  C:\Windows\System\dimHBvD.exe
  2⤵
  PID:8240
- C:\Windows\System\OoDFUwM.exe
  C:\Windows\System\OoDFUwM.exe
  2⤵
  PID:8256
- C:\Windows\System\ptddyKW.exe
  C:\Windows\System\ptddyKW.exe
  2⤵
  PID:8284
- C:\Windows\System\mLhuuqq.exe
  C:\Windows\System\mLhuuqq.exe
  2⤵
  PID:8304
- C:\Windows\System\IXQKaQE.exe
  C:\Windows\System\IXQKaQE.exe
  2⤵
  PID:8344
- C:\Windows\System\tXHBuNb.exe
  C:\Windows\System\tXHBuNb.exe
  2⤵
  PID:8388
- C:\Windows\System\somuweL.exe
  C:\Windows\System\somuweL.exe
  2⤵
  PID:8416
- C:\Windows\System\DUXaQjb.exe
  C:\Windows\System\DUXaQjb.exe
  2⤵
  PID:8436
- C:\Windows\System\JhvDGAN.exe
  C:\Windows\System\JhvDGAN.exe
  2⤵
  PID:8456
- C:\Windows\System\TtIxllh.exe
  C:\Windows\System\TtIxllh.exe
  2⤵
  PID:8488
- C:\Windows\System\FjyFmTz.exe
  C:\Windows\System\FjyFmTz.exe
  2⤵
  PID:8516
- C:\Windows\System\wBsuoXg.exe
  C:\Windows\System\wBsuoXg.exe
  2⤵
  PID:8548
- C:\Windows\System\hcWBoGr.exe
  C:\Windows\System\hcWBoGr.exe
  2⤵
  PID:8572
- C:\Windows\System\SpMLHlY.exe
  C:\Windows\System\SpMLHlY.exe
  2⤵
  PID:8600
- C:\Windows\System\WxvEtQk.exe
  C:\Windows\System\WxvEtQk.exe
  2⤵
  PID:8628
- C:\Windows\System\gNNLvzn.exe
  C:\Windows\System\gNNLvzn.exe
  2⤵
  PID:8644
- C:\Windows\System\IuSxtdB.exe
  C:\Windows\System\IuSxtdB.exe
  2⤵
  PID:8700
- C:\Windows\System\JKVnfNq.exe
  C:\Windows\System\JKVnfNq.exe
  2⤵
  PID:8716
- C:\Windows\System\jxvthbq.exe
  C:\Windows\System\jxvthbq.exe
  2⤵
  PID:8744
- C:\Windows\System\QPfqRlb.exe
  C:\Windows\System\QPfqRlb.exe
  2⤵
  PID:8772
- C:\Windows\System\KYGPWnM.exe
  C:\Windows\System\KYGPWnM.exe
  2⤵
  PID:8800
- C:\Windows\System\EvTHozg.exe
  C:\Windows\System\EvTHozg.exe
  2⤵
  PID:8820
- C:\Windows\System\dXJkgNQ.exe
  C:\Windows\System\dXJkgNQ.exe
  2⤵
  PID:8844
- C:\Windows\System\ukqqGmj.exe
  C:\Windows\System\ukqqGmj.exe
  2⤵
  PID:8880
- C:\Windows\System\DDskpDy.exe
  C:\Windows\System\DDskpDy.exe
  2⤵
  PID:8908
- C:\Windows\System\HWNKDcJ.exe
  C:\Windows\System\HWNKDcJ.exe
  2⤵
  PID:8952
- C:\Windows\System\gQJFdJR.exe
  C:\Windows\System\gQJFdJR.exe
  2⤵
  PID:8988
- C:\Windows\System\wEqvjIO.exe
  C:\Windows\System\wEqvjIO.exe
  2⤵
  PID:9008
- C:\Windows\System\NSZqLHm.exe
  C:\Windows\System\NSZqLHm.exe
  2⤵
  PID:9032
- C:\Windows\System\mezaxER.exe
  C:\Windows\System\mezaxER.exe
  2⤵
  PID:9060
- C:\Windows\System\JbLFtWN.exe
  C:\Windows\System\JbLFtWN.exe
  2⤵
  PID:9088
- C:\Windows\System\IfVYFoM.exe
  C:\Windows\System\IfVYFoM.exe
  2⤵
  PID:9116
- C:\Windows\System\ZVYSsGg.exe
  C:\Windows\System\ZVYSsGg.exe
  2⤵
  PID:9140
- C:\Windows\System\SOtgzgD.exe
  C:\Windows\System\SOtgzgD.exe
  2⤵
  PID:9172
- C:\Windows\System\WJVEKHg.exe
  C:\Windows\System\WJVEKHg.exe
  2⤵
  PID:9196
- C:\Windows\System\ihBNivw.exe
  C:\Windows\System\ihBNivw.exe
  2⤵
  PID:8232
- C:\Windows\System\NQCUGcP.exe
  C:\Windows\System\NQCUGcP.exe
  2⤵
  PID:8292
- C:\Windows\System\NeswFfh.exe
  C:\Windows\System\NeswFfh.exe
  2⤵
  PID:8336
- C:\Windows\System\YMZFAmu.exe
  C:\Windows\System\YMZFAmu.exe
  2⤵
  PID:8412
- C:\Windows\System\eaEiukc.exe
  C:\Windows\System\eaEiukc.exe
  2⤵
  PID:8452
- C:\Windows\System\bAuCrfx.exe
  C:\Windows\System\bAuCrfx.exe
  2⤵
  PID:8480
- C:\Windows\System\kzIrLKi.exe
  C:\Windows\System\kzIrLKi.exe
  2⤵
  PID:8584
- C:\Windows\System\MfiUHXe.exe
  C:\Windows\System\MfiUHXe.exe
  2⤵
  PID:8640
- C:\Windows\System\YBVQLZB.exe
  C:\Windows\System\YBVQLZB.exe
  2⤵
  PID:8708
- C:\Windows\System\DcNMLLi.exe
  C:\Windows\System\DcNMLLi.exe
  2⤵
  PID:8784
- C:\Windows\System\RcWiwTF.exe
  C:\Windows\System\RcWiwTF.exe
  2⤵
  PID:8856
- C:\Windows\System\RHDUior.exe
  C:\Windows\System\RHDUior.exe
  2⤵
  PID:8868
- C:\Windows\System\uCafrYO.exe
  C:\Windows\System\uCafrYO.exe
  2⤵
  PID:8996
- C:\Windows\System\WRxYNai.exe
  C:\Windows\System\WRxYNai.exe
  2⤵
  PID:9044
- C:\Windows\System\fsSDwNT.exe
  C:\Windows\System\fsSDwNT.exe
  2⤵
  PID:9104
- C:\Windows\System\rwOgEyp.exe
  C:\Windows\System\rwOgEyp.exe
  2⤵
  PID:9192
- C:\Windows\System\VJrlXHi.exe
  C:\Windows\System\VJrlXHi.exe
  2⤵
  PID:8268
- C:\Windows\System\nHjruAP.exe
  C:\Windows\System\nHjruAP.exe
  2⤵
  PID:8380
- C:\Windows\System\jGePqlD.exe
  C:\Windows\System\jGePqlD.exe
  2⤵
  PID:8596
- C:\Windows\System\pcFLgdq.exe
  C:\Windows\System\pcFLgdq.exe
  2⤵
  PID:8888
- C:\Windows\System\mSzwgXa.exe
  C:\Windows\System\mSzwgXa.exe
  2⤵
  PID:8904
- C:\Windows\System\rvEybLo.exe
  C:\Windows\System\rvEybLo.exe
  2⤵
  PID:9084
- C:\Windows\System\QeDEiuP.exe
  C:\Windows\System\QeDEiuP.exe
  2⤵
  PID:9152
- C:\Windows\System\APukczA.exe
  C:\Windows\System\APukczA.exe
  2⤵
  PID:8764
- C:\Windows\System\kyAeKar.exe
  C:\Windows\System\kyAeKar.exe
  2⤵
  PID:8840
- C:\Windows\System\dgwCNgv.exe
  C:\Windows\System\dgwCNgv.exe
  2⤵
  PID:8332
- C:\Windows\System\hGtOTOY.exe
  C:\Windows\System\hGtOTOY.exe
  2⤵
  PID:9004
- C:\Windows\System\YtgEvZN.exe
  C:\Windows\System\YtgEvZN.exe
  2⤵
  PID:9240
- C:\Windows\System\acWAaHK.exe
  C:\Windows\System\acWAaHK.exe
  2⤵
  PID:9272
- C:\Windows\System\fyrhRJb.exe
  C:\Windows\System\fyrhRJb.exe
  2⤵
  PID:9316
- C:\Windows\System\gIfmtfE.exe
  C:\Windows\System\gIfmtfE.exe
  2⤵
  PID:9332
- C:\Windows\System\GoaRixl.exe
  C:\Windows\System\GoaRixl.exe
  2⤵
  PID:9372
- C:\Windows\System\dpEQCJt.exe
  C:\Windows\System\dpEQCJt.exe
  2⤵
  PID:9388
- C:\Windows\System\hYAUyRd.exe
  C:\Windows\System\hYAUyRd.exe
  2⤵
  PID:9428
- C:\Windows\System\NBchhXI.exe
  C:\Windows\System\NBchhXI.exe
  2⤵
  PID:9448
- C:\Windows\System\gHvFVku.exe
  C:\Windows\System\gHvFVku.exe
  2⤵
  PID:9484
- C:\Windows\System\LBtnuqT.exe
  C:\Windows\System\LBtnuqT.exe
  2⤵
  PID:9508
- C:\Windows\System\LBxhhGF.exe
  C:\Windows\System\LBxhhGF.exe
  2⤵
  PID:9536
- C:\Windows\System\NvQZatL.exe
  C:\Windows\System\NvQZatL.exe
  2⤵
  PID:9556
- C:\Windows\System\STRdlde.exe
  C:\Windows\System\STRdlde.exe
  2⤵
  PID:9596
- C:\Windows\System\BZBrmwL.exe
  C:\Windows\System\BZBrmwL.exe
  2⤵
  PID:9612
- C:\Windows\System\YbbOCcc.exe
  C:\Windows\System\YbbOCcc.exe
  2⤵
  PID:9640
- C:\Windows\System\STHKlTJ.exe
  C:\Windows\System\STHKlTJ.exe
  2⤵
  PID:9668
- C:\Windows\System\qGHCqHg.exe
  C:\Windows\System\qGHCqHg.exe
  2⤵
  PID:9696
- C:\Windows\System\VrwAmKj.exe
  C:\Windows\System\VrwAmKj.exe
  2⤵
  PID:9724
- C:\Windows\System\rHvvpji.exe
  C:\Windows\System\rHvvpji.exe
  2⤵
  PID:9740
- C:\Windows\System\sFuKFNz.exe
  C:\Windows\System\sFuKFNz.exe
  2⤵
  PID:9792
- C:\Windows\System\sIsLAdJ.exe
  C:\Windows\System\sIsLAdJ.exe
  2⤵
  PID:9812
- C:\Windows\System\YgalWuK.exe
  C:\Windows\System\YgalWuK.exe
  2⤵
  PID:9836
- C:\Windows\System\DbpxucF.exe
  C:\Windows\System\DbpxucF.exe
  2⤵
  PID:9852
- C:\Windows\System\UnicusQ.exe
  C:\Windows\System\UnicusQ.exe
  2⤵
  PID:9868
- C:\Windows\System\neGlrhX.exe
  C:\Windows\System\neGlrhX.exe
  2⤵
  PID:9896
- C:\Windows\System\RLpHPSR.exe
  C:\Windows\System\RLpHPSR.exe
  2⤵
  PID:9928
- C:\Windows\System\VHZNUcJ.exe
  C:\Windows\System\VHZNUcJ.exe
  2⤵
  PID:9948
- C:\Windows\System\AubGIYu.exe
  C:\Windows\System\AubGIYu.exe
  2⤵
  PID:9968
- C:\Windows\System\KtZgejc.exe
  C:\Windows\System\KtZgejc.exe
  2⤵
  PID:10000
- C:\Windows\System\GIsvnjS.exe
  C:\Windows\System\GIsvnjS.exe
  2⤵
  PID:10032
- C:\Windows\System\LOMTUMN.exe
  C:\Windows\System\LOMTUMN.exe
  2⤵
  PID:10096
- C:\Windows\System\ZXHGHIE.exe
  C:\Windows\System\ZXHGHIE.exe
  2⤵
  PID:10116
- C:\Windows\System\vxImRLT.exe
  C:\Windows\System\vxImRLT.exe
  2⤵
  PID:10136
- C:\Windows\System\cMaqIxX.exe
  C:\Windows\System\cMaqIxX.exe
  2⤵
  PID:10176
- C:\Windows\System\LlXFgKs.exe
  C:\Windows\System\LlXFgKs.exe
  2⤵
  PID:10192
- C:\Windows\System\kmHuBQq.exe
  C:\Windows\System\kmHuBQq.exe
  2⤵
  PID:10220
- C:\Windows\System\WzXrggl.exe
  C:\Windows\System\WzXrggl.exe
  2⤵
  PID:9252
- C:\Windows\System\ETqvBPe.exe
  C:\Windows\System\ETqvBPe.exe
  2⤵
  PID:9304
- C:\Windows\System\nSZNAHs.exe
  C:\Windows\System\nSZNAHs.exe
  2⤵
  PID:9364
- C:\Windows\System\FUbRlDS.exe
  C:\Windows\System\FUbRlDS.exe
  2⤵
  PID:9424
- C:\Windows\System\ppNCfmZ.exe
  C:\Windows\System\ppNCfmZ.exe
  2⤵
  PID:9500
- C:\Windows\System\RpOWQHu.exe
  C:\Windows\System\RpOWQHu.exe
  2⤵
  PID:9552
- C:\Windows\System\XXAsJpm.exe
  C:\Windows\System\XXAsJpm.exe
  2⤵
  PID:9664
- C:\Windows\System\XCzhytY.exe
  C:\Windows\System\XCzhytY.exe
  2⤵
  PID:9660
- C:\Windows\System\BjDdDzR.exe
  C:\Windows\System\BjDdDzR.exe
  2⤵
  PID:9756
- C:\Windows\System\WzhLvRp.exe
  C:\Windows\System\WzhLvRp.exe
  2⤵
  PID:9828
- C:\Windows\System\lXrtZGB.exe
  C:\Windows\System\lXrtZGB.exe
  2⤵
  PID:9936
- C:\Windows\System\XVdQqCs.exe
  C:\Windows\System\XVdQqCs.exe
  2⤵
  PID:9996
- C:\Windows\System\kUTuDbG.exe
  C:\Windows\System\kUTuDbG.exe
  2⤵
  PID:9980
- C:\Windows\System\eZMlHdx.exe
  C:\Windows\System\eZMlHdx.exe
  2⤵
  PID:10020
- C:\Windows\System\USITjuC.exe
  C:\Windows\System\USITjuC.exe
  2⤵
  PID:10156
- C:\Windows\System\ZvcVSKm.exe
  C:\Windows\System\ZvcVSKm.exe
  2⤵
  PID:10232
- C:\Windows\System\LSnCiru.exe
  C:\Windows\System\LSnCiru.exe
  2⤵
  PID:9260
- C:\Windows\System\fmbUgcw.exe
  C:\Windows\System\fmbUgcw.exe
  2⤵
  PID:9468
- C:\Windows\System\lsUXMDg.exe
  C:\Windows\System\lsUXMDg.exe
  2⤵
  PID:9628
- C:\Windows\System\qzkhhbi.exe
  C:\Windows\System\qzkhhbi.exe
  2⤵
  PID:9736
- C:\Windows\System\UhNmtgC.exe
  C:\Windows\System\UhNmtgC.exe
  2⤵
  PID:9884
- C:\Windows\System\XsGgAmm.exe
  C:\Windows\System\XsGgAmm.exe
  2⤵
  PID:10088
- C:\Windows\System\GWlmJLZ.exe
  C:\Windows\System\GWlmJLZ.exe
  2⤵
  PID:9236
- C:\Windows\System\GXdqJNI.exe
  C:\Windows\System\GXdqJNI.exe
  2⤵
  PID:9324
- C:\Windows\System\qFEBqvn.exe
  C:\Windows\System\qFEBqvn.exe
  2⤵
  PID:9656
- C:\Windows\System\vkRTAzo.exe
  C:\Windows\System\vkRTAzo.exe
  2⤵
  PID:10052
- C:\Windows\System\dkQSuuY.exe
  C:\Windows\System\dkQSuuY.exe
  2⤵
  PID:9528
- C:\Windows\System\pVZyTWo.exe
  C:\Windows\System\pVZyTWo.exe
  2⤵
  PID:10256
- C:\Windows\System\Cafxazh.exe
  C:\Windows\System\Cafxazh.exe
  2⤵
  PID:10280
- C:\Windows\System\FZiftBc.exe
  C:\Windows\System\FZiftBc.exe
  2⤵
  PID:10296
- C:\Windows\System\wiQtazu.exe
  C:\Windows\System\wiQtazu.exe
  2⤵
  PID:10324
- C:\Windows\System\IEvzCLV.exe
  C:\Windows\System\IEvzCLV.exe
  2⤵
  PID:10364
- C:\Windows\System\cBVSbCD.exe
  C:\Windows\System\cBVSbCD.exe
  2⤵
  PID:10388
- C:\Windows\System\OOeeZmh.exe
  C:\Windows\System\OOeeZmh.exe
  2⤵
  PID:10412
- C:\Windows\System\YMeumuL.exe
  C:\Windows\System\YMeumuL.exe
  2⤵
  PID:10452
- C:\Windows\System\mvajCBg.exe
  C:\Windows\System\mvajCBg.exe
  2⤵
  PID:10488
- C:\Windows\System\aKaFuaR.exe
  C:\Windows\System\aKaFuaR.exe
  2⤵
  PID:10504
- C:\Windows\System\AjsuPQe.exe
  C:\Windows\System\AjsuPQe.exe
  2⤵
  PID:10544
- C:\Windows\System\UybWzTI.exe
  C:\Windows\System\UybWzTI.exe
  2⤵
  PID:10584
- C:\Windows\System\BgmWnap.exe
  C:\Windows\System\BgmWnap.exe
  2⤵
  PID:10612
- C:\Windows\System\XYsnuHX.exe
  C:\Windows\System\XYsnuHX.exe
  2⤵
  PID:10628
- C:\Windows\System\HMoAEKX.exe
  C:\Windows\System\HMoAEKX.exe
  2⤵
  PID:10656
- C:\Windows\System\hRisAHh.exe
  C:\Windows\System\hRisAHh.exe
  2⤵
  PID:10684
- C:\Windows\System\WPKYGFB.exe
  C:\Windows\System\WPKYGFB.exe
  2⤵
  PID:10700
- C:\Windows\System\DWtQymo.exe
  C:\Windows\System\DWtQymo.exe
  2⤵
  PID:10736
- C:\Windows\System\RWkTGcp.exe
  C:\Windows\System\RWkTGcp.exe
  2⤵
  PID:10760
- C:\Windows\System\xNobAwG.exe
  C:\Windows\System\xNobAwG.exe
  2⤵
  PID:10796
- C:\Windows\System\trpgjno.exe
  C:\Windows\System\trpgjno.exe
  2⤵
  PID:10816
- C:\Windows\System\WJVQKFr.exe
  C:\Windows\System\WJVQKFr.exe
  2⤵
  PID:10836
- C:\Windows\System\dsgADEG.exe
  C:\Windows\System\dsgADEG.exe
  2⤵
  PID:10868
- C:\Windows\System\NdxAFyJ.exe
  C:\Windows\System\NdxAFyJ.exe
  2⤵
  PID:10892
- C:\Windows\System\zxajqvu.exe
  C:\Windows\System\zxajqvu.exe
  2⤵
  PID:10948
- C:\Windows\System\TYyGmCD.exe
  C:\Windows\System\TYyGmCD.exe
  2⤵
  PID:10964
- C:\Windows\System\zIdDCRZ.exe
  C:\Windows\System\zIdDCRZ.exe
  2⤵
  PID:10992
- C:\Windows\System\mtfsWQQ.exe
  C:\Windows\System\mtfsWQQ.exe
  2⤵
  PID:11024
- C:\Windows\System\nRwCdiE.exe
  C:\Windows\System\nRwCdiE.exe
  2⤵
  PID:11056
- C:\Windows\System\MrIeogf.exe
  C:\Windows\System\MrIeogf.exe
  2⤵
  PID:11080
- C:\Windows\System\DHkOjbz.exe
  C:\Windows\System\DHkOjbz.exe
  2⤵
  PID:11100
- C:\Windows\System\mBBPZyU.exe
  C:\Windows\System\mBBPZyU.exe
  2⤵
  PID:11128
- C:\Windows\System\aMvUhfp.exe
  C:\Windows\System\aMvUhfp.exe
  2⤵
  PID:11176
- C:\Windows\System\HSojEWe.exe
  C:\Windows\System\HSojEWe.exe
  2⤵
  PID:11192
- C:\Windows\System\HDhXbhg.exe
  C:\Windows\System\HDhXbhg.exe
  2⤵
  PID:11212
- C:\Windows\System\MaSeCwO.exe
  C:\Windows\System\MaSeCwO.exe
  2⤵
  PID:11248
- C:\Windows\System\bBXnqEp.exe
  C:\Windows\System\bBXnqEp.exe
  2⤵
  PID:9920
- C:\Windows\System\RJJIEFw.exe
  C:\Windows\System\RJJIEFw.exe
  2⤵
  PID:10252
- C:\Windows\System\MABxhBU.exe
  C:\Windows\System\MABxhBU.exe
  2⤵
  PID:10360
- C:\Windows\System\KQeZdjC.exe
  C:\Windows\System\KQeZdjC.exe
  2⤵
  PID:10408
- C:\Windows\System\WbovvKh.exe
  C:\Windows\System\WbovvKh.exe
  2⤵
  PID:10500
- C:\Windows\System\YRjoyfA.exe
  C:\Windows\System\YRjoyfA.exe
  2⤵
  PID:10540
- C:\Windows\System\LyWITZS.exe
  C:\Windows\System\LyWITZS.exe
  2⤵
  PID:10624
- C:\Windows\System\pPfrpKe.exe
  C:\Windows\System\pPfrpKe.exe
  2⤵
  PID:10676
- C:\Windows\System\bhpjEQv.exe
  C:\Windows\System\bhpjEQv.exe
  2⤵
  PID:10768
- C:\Windows\System\ihVDFGq.exe
  C:\Windows\System\ihVDFGq.exe
  2⤵
  PID:10856
- C:\Windows\System\xUzyKhB.exe
  C:\Windows\System\xUzyKhB.exe
  2⤵
  PID:10888
- C:\Windows\System\QVsnHlV.exe
  C:\Windows\System\QVsnHlV.exe
  2⤵
  PID:10932
- C:\Windows\System\tjddJDU.exe
  C:\Windows\System\tjddJDU.exe
  2⤵
  PID:11004
- C:\Windows\System\gnPQLrs.exe
  C:\Windows\System\gnPQLrs.exe
  2⤵
  PID:11044
- C:\Windows\System\yFKJEQr.exe
  C:\Windows\System\yFKJEQr.exe
  2⤵
  PID:11124
- C:\Windows\System\CcAkOQh.exe
  C:\Windows\System\CcAkOQh.exe
  2⤵
  PID:11184
- C:\Windows\System\IlQEgIC.exe
  C:\Windows\System\IlQEgIC.exe
  2⤵
  PID:11240
- C:\Windows\System\yBcZDjx.exe
  C:\Windows\System\yBcZDjx.exe
  2⤵
  PID:10312
- C:\Windows\System\TtWzoqO.exe
  C:\Windows\System\TtWzoqO.exe
  2⤵
  PID:10308
- C:\Windows\System\cDYzBMx.exe
  C:\Windows\System\cDYzBMx.exe
  2⤵
  PID:10600
- C:\Windows\System\ZmahekQ.exe
  C:\Windows\System\ZmahekQ.exe
  2⤵
  PID:10748
- C:\Windows\System\cNkphTb.exe
  C:\Windows\System\cNkphTb.exe
  2⤵
  PID:10008
- C:\Windows\System\zPznals.exe
  C:\Windows\System\zPznals.exe
  2⤵
  PID:10976
- C:\Windows\System\pnnwuXl.exe
  C:\Windows\System\pnnwuXl.exe
  2⤵
  PID:11204
- C:\Windows\System\uHtVbhy.exe
  C:\Windows\System\uHtVbhy.exe
  2⤵
  PID:10376
- C:\Windows\System\EwuHJeU.exe
  C:\Windows\System\EwuHJeU.exe
  2⤵
  PID:10824
- C:\Windows\System\QsgslOx.exe
  C:\Windows\System\QsgslOx.exe
  2⤵
  PID:11224
- C:\Windows\System\HWDXORO.exe
  C:\Windows\System\HWDXORO.exe
  2⤵
  PID:11148
- C:\Windows\System\RhWXpQC.exe
  C:\Windows\System\RhWXpQC.exe
  2⤵
  PID:11268
- C:\Windows\System\kLIqeaS.exe
  C:\Windows\System\kLIqeaS.exe
  2⤵
  PID:11284
- C:\Windows\System\kkvNiXo.exe
  C:\Windows\System\kkvNiXo.exe
  2⤵
  PID:11300
- C:\Windows\System\RvmQdHo.exe
  C:\Windows\System\RvmQdHo.exe
  2⤵
  PID:11352
- C:\Windows\System\eGtdrYX.exe
  C:\Windows\System\eGtdrYX.exe
  2⤵
  PID:11376
- C:\Windows\System\lesyNzg.exe
  C:\Windows\System\lesyNzg.exe
  2⤵
  PID:11396
- C:\Windows\System\NreUhHO.exe
  C:\Windows\System\NreUhHO.exe
  2⤵
  PID:11432
- C:\Windows\System\BbmVNxx.exe
  C:\Windows\System\BbmVNxx.exe
  2⤵
  PID:11464
- C:\Windows\System\mrZeIuy.exe
  C:\Windows\System\mrZeIuy.exe
  2⤵
  PID:11504
- C:\Windows\System\SbQAWSs.exe
  C:\Windows\System\SbQAWSs.exe
  2⤵
  PID:11524
- C:\Windows\System\wezLJBE.exe
  C:\Windows\System\wezLJBE.exe
  2⤵
  PID:11548
- C:\Windows\System\gcbklkh.exe
  C:\Windows\System\gcbklkh.exe
  2⤵
  PID:11572
- C:\Windows\System\OIXmbow.exe
  C:\Windows\System\OIXmbow.exe
  2⤵
  PID:11604
- C:\Windows\System\MeMrhgk.exe
  C:\Windows\System\MeMrhgk.exe
  2⤵
  PID:11632
- C:\Windows\System\AbaCxhj.exe
  C:\Windows\System\AbaCxhj.exe
  2⤵
  PID:11672
- C:\Windows\System\LPJamTw.exe
  C:\Windows\System\LPJamTw.exe
  2⤵
  PID:11700
- C:\Windows\System\KbeQMvz.exe
  C:\Windows\System\KbeQMvz.exe
  2⤵
  PID:11716
- C:\Windows\System\GlGaCnt.exe
  C:\Windows\System\GlGaCnt.exe
  2⤵
  PID:11756
- C:\Windows\System\NahQcRP.exe
  C:\Windows\System\NahQcRP.exe
  2⤵
  PID:11784
- C:\Windows\System\PfrdAoM.exe
  C:\Windows\System\PfrdAoM.exe
  2⤵
  PID:11800
- C:\Windows\System\nIanBNO.exe
  C:\Windows\System\nIanBNO.exe
  2⤵
  PID:11828
- C:\Windows\System\najShUD.exe
  C:\Windows\System\najShUD.exe
  2⤵
  PID:11844
- C:\Windows\System\fXUnXXz.exe
  C:\Windows\System\fXUnXXz.exe
  2⤵
  PID:11860
- C:\Windows\System\ladSEhz.exe
  C:\Windows\System\ladSEhz.exe
  2⤵
  PID:11904
- C:\Windows\System\qIPMQSf.exe
  C:\Windows\System\qIPMQSf.exe
  2⤵
  PID:11936
- C:\Windows\System\YmQwQog.exe
  C:\Windows\System\YmQwQog.exe
  2⤵
  PID:11964
- C:\Windows\System\RdKYuPV.exe
  C:\Windows\System\RdKYuPV.exe
  2⤵
  PID:11988
- C:\Windows\System\acORJwY.exe
  C:\Windows\System\acORJwY.exe
  2⤵
  PID:12044
- C:\Windows\System\frcCZcC.exe
  C:\Windows\System\frcCZcC.exe
  2⤵
  PID:12064
- C:\Windows\System\anplIlM.exe
  C:\Windows\System\anplIlM.exe
  2⤵
  PID:12088
- C:\Windows\System\sqKpbcR.exe
  C:\Windows\System\sqKpbcR.exe
  2⤵
  PID:12120
- C:\Windows\System\nnNshCd.exe
  C:\Windows\System\nnNshCd.exe
  2⤵
  PID:12156
- C:\Windows\System\EXVFGpd.exe
  C:\Windows\System\EXVFGpd.exe
  2⤵
  PID:12180
- C:\Windows\System\dGyEHmp.exe
  C:\Windows\System\dGyEHmp.exe
  2⤵
  PID:12200
- C:\Windows\System\CGQWJQk.exe
  C:\Windows\System\CGQWJQk.exe
  2⤵
  PID:12236
- C:\Windows\System\dgzaeyb.exe
  C:\Windows\System\dgzaeyb.exe
  2⤵
  PID:12260
- C:\Windows\System\PfvhqeS.exe
  C:\Windows\System\PfvhqeS.exe
  2⤵
  PID:12284
- C:\Windows\System\QxEPqqK.exe
  C:\Windows\System\QxEPqqK.exe
  2⤵
  PID:11316
- C:\Windows\System\BkLfoPj.exe
  C:\Windows\System\BkLfoPj.exe
  2⤵
  PID:11384
- C:\Windows\System\PBCtyMZ.exe
  C:\Windows\System\PBCtyMZ.exe
  2⤵
  PID:11448
- C:\Windows\System\BXhACJH.exe
  C:\Windows\System\BXhACJH.exe
  2⤵
  PID:11516
- C:\Windows\System\kwQtMpM.exe
  C:\Windows\System\kwQtMpM.exe
  2⤵
  PID:11536
- C:\Windows\System\dsxZIqF.exe
  C:\Windows\System\dsxZIqF.exe
  2⤵
  PID:11664
- C:\Windows\System\AjihHOg.exe
  C:\Windows\System\AjihHOg.exe
  2⤵
  PID:11708
- C:\Windows\System\NyhmfVG.exe
  C:\Windows\System\NyhmfVG.exe
  2⤵
  PID:11812
- C:\Windows\System\TsHwEwN.exe
  C:\Windows\System\TsHwEwN.exe
  2⤵
  PID:11840
- C:\Windows\System\aQBGyHi.exe
  C:\Windows\System\aQBGyHi.exe
  2⤵
  PID:11896
- C:\Windows\System\pCAgYeB.exe
  C:\Windows\System\pCAgYeB.exe
  2⤵
  PID:11972
- C:\Windows\System\KupwuEk.exe
  C:\Windows\System\KupwuEk.exe
  2⤵
  PID:12024
- C:\Windows\System\aOhabEc.exe
  C:\Windows\System\aOhabEc.exe
  2⤵
  PID:12116
- C:\Windows\System\VSNvfHE.exe
  C:\Windows\System\VSNvfHE.exe
  2⤵
  PID:12196
- C:\Windows\System\IzwAbSX.exe
  C:\Windows\System\IzwAbSX.exe
  2⤵
  PID:12216
- C:\Windows\System\NKTmlvW.exe
  C:\Windows\System\NKTmlvW.exe
  2⤵
  PID:12268
- C:\Windows\System\xBHzUKW.exe
  C:\Windows\System\xBHzUKW.exe
  2⤵
  PID:11416
- C:\Windows\System\VUvGwSd.exe
  C:\Windows\System\VUvGwSd.exe
  2⤵
  PID:11596
- C:\Windows\System\cOXcqtH.exe
  C:\Windows\System\cOXcqtH.exe
  2⤵
  PID:11736
- C:\Windows\System\kZtscxE.exe
  C:\Windows\System\kZtscxE.exe
  2⤵
  PID:11892
- C:\Windows\System\uXWJdjk.exe
  C:\Windows\System\uXWJdjk.exe
  2⤵
  PID:12008
- C:\Windows\System\GDwUByI.exe
  C:\Windows\System\GDwUByI.exe
  2⤵
  PID:12104
- C:\Windows\System\LQmcgqz.exe
  C:\Windows\System\LQmcgqz.exe
  2⤵
  PID:11368
- C:\Windows\System\TbYTWiZ.exe
  C:\Windows\System\TbYTWiZ.exe
  2⤵
  PID:11692
- C:\Windows\System\qgYsyoV.exe
  C:\Windows\System\qgYsyoV.exe
  2⤵
  PID:12004
- C:\Windows\System\HQKxraf.exe
  C:\Windows\System\HQKxraf.exe
  2⤵
  PID:11512
- C:\Windows\System\nkEkidJ.exe
  C:\Windows\System\nkEkidJ.exe
  2⤵
  PID:12252
- C:\Windows\System\YSXGgNr.exe
  C:\Windows\System\YSXGgNr.exe
  2⤵
  PID:12312
- C:\Windows\System\hikDoiD.exe
  C:\Windows\System\hikDoiD.exe
  2⤵
  PID:12336
- C:\Windows\System\fogFMoU.exe
  C:\Windows\System\fogFMoU.exe
  2⤵
  PID:12364
- C:\Windows\System\SypBNmY.exe
  C:\Windows\System\SypBNmY.exe
  2⤵
  PID:12388
- C:\Windows\System\VYVTTDN.exe
  C:\Windows\System\VYVTTDN.exe
  2⤵
  PID:12420
- C:\Windows\System\GIrICWT.exe
  C:\Windows\System\GIrICWT.exe
  2⤵
  PID:12460
- C:\Windows\System\leuqbKT.exe
  C:\Windows\System\leuqbKT.exe
  2⤵
  PID:12488
- C:\Windows\System\LWaPktg.exe
  C:\Windows\System\LWaPktg.exe
  2⤵
  PID:12512
- C:\Windows\System\ZUYkMDr.exe
  C:\Windows\System\ZUYkMDr.exe
  2⤵
  PID:12532
- C:\Windows\System\bgMvqqt.exe
  C:\Windows\System\bgMvqqt.exe
  2⤵
  PID:12560
- C:\Windows\System\fLnSdeM.exe
  C:\Windows\System\fLnSdeM.exe
  2⤵
  PID:12584
- C:\Windows\System\ZkfxRUp.exe
  C:\Windows\System\ZkfxRUp.exe
  2⤵
  PID:12612
- C:\Windows\System\IcfanrE.exe
  C:\Windows\System\IcfanrE.exe
  2⤵
  PID:12632
- C:\Windows\System\tFJphIL.exe
  C:\Windows\System\tFJphIL.exe
  2⤵
  PID:12660
- C:\Windows\System\aYvvTNc.exe
  C:\Windows\System\aYvvTNc.exe
  2⤵
  PID:12688
- C:\Windows\System\HXVrPJm.exe
  C:\Windows\System\HXVrPJm.exe
  2⤵
  PID:12724
- C:\Windows\System\VJTJsbX.exe
  C:\Windows\System\VJTJsbX.exe
  2⤵
  PID:12768
- C:\Windows\System\rztQOEn.exe
  C:\Windows\System\rztQOEn.exe
  2⤵
  PID:12784
- C:\Windows\System\wvCHcCG.exe
  C:\Windows\System\wvCHcCG.exe
  2⤵
  PID:12816
- C:\Windows\System\dzdFebt.exe
  C:\Windows\System\dzdFebt.exe
  2⤵
  PID:12844
- C:\Windows\System\mJDaqRt.exe
  C:\Windows\System\mJDaqRt.exe
  2⤵
  PID:12872
- C:\Windows\System\bpyztXW.exe
  C:\Windows\System\bpyztXW.exe
  2⤵
  PID:12900
- C:\Windows\System\IJnHjnM.exe
  C:\Windows\System\IJnHjnM.exe
  2⤵
  PID:12924
- C:\Windows\System\SmnJTZN.exe
  C:\Windows\System\SmnJTZN.exe
  2⤵
  PID:12956
- C:\Windows\System\EUwoPUT.exe
  C:\Windows\System\EUwoPUT.exe
  2⤵
  PID:12976
- C:\Windows\System\aiNtyTm.exe
  C:\Windows\System\aiNtyTm.exe
  2⤵
  PID:13004
- C:\Windows\System\XonYQkH.exe
  C:\Windows\System\XonYQkH.exe
  2⤵
  PID:13036
- C:\Windows\System\GbBIeis.exe
  C:\Windows\System\GbBIeis.exe
  2⤵
  PID:13064
- C:\Windows\System\eQurVnl.exe
  C:\Windows\System\eQurVnl.exe
  2⤵
  PID:13084
- C:\Windows\System\LfmjKtf.exe
  C:\Windows\System\LfmjKtf.exe
  2⤵
  PID:13100
- C:\Windows\System\QDIBWLj.exe
  C:\Windows\System\QDIBWLj.exe
  2⤵
  PID:13132
- C:\Windows\System\VNUZJyK.exe
  C:\Windows\System\VNUZJyK.exe
  2⤵
  PID:13168
- C:\Windows\System\dHSTwaj.exe
  C:\Windows\System\dHSTwaj.exe
  2⤵
  PID:13196
- C:\Windows\System\oxgmujx.exe
  C:\Windows\System\oxgmujx.exe
  2⤵
  PID:13220
- C:\Windows\System\MXDqUyr.exe
  C:\Windows\System\MXDqUyr.exe
  2⤵
  PID:13264
- C:\Windows\System\VHwQnHX.exe
  C:\Windows\System\VHwQnHX.exe
  2⤵
  PID:13304
- C:\Windows\System\BYlTCNu.exe
  C:\Windows\System\BYlTCNu.exe
  2⤵
  PID:12332
- C:\Windows\System\amkAJNr.exe
  C:\Windows\System\amkAJNr.exe
  2⤵
  PID:12360
- C:\Windows\System\AvrhXii.exe
  C:\Windows\System\AvrhXii.exe
  2⤵
  PID:12456
- C:\Windows\System\KxZGLrU.exe
  C:\Windows\System\KxZGLrU.exe
  2⤵
  PID:12524
- C:\Windows\System\dMKnSLz.exe
  C:\Windows\System\dMKnSLz.exe
  2⤵
  PID:12576
- C:\Windows\System\eHYDapV.exe
  C:\Windows\System\eHYDapV.exe
  2⤵
  PID:12604
- C:\Windows\System\HrSrTBz.exe
  C:\Windows\System\HrSrTBz.exe
  2⤵
  PID:12696
- C:\Windows\System\CufBeJR.exe
  C:\Windows\System\CufBeJR.exe
  2⤵
  PID:12780
- C:\Windows\System\IjMItze.exe
  C:\Windows\System\IjMItze.exe
  2⤵
  PID:12800
- C:\Windows\System\LPWQBOH.exe
  C:\Windows\System\LPWQBOH.exe
  2⤵
  PID:12884
- C:\Windows\System\VrRxIZr.exe
  C:\Windows\System\VrRxIZr.exe
  2⤵
  PID:12920
- C:\Windows\System\UOKSJkm.exe
  C:\Windows\System\UOKSJkm.exe
  2⤵
  PID:13028
- C:\Windows\System\zbaZFAC.exe
  C:\Windows\System\zbaZFAC.exe
  2⤵
  PID:13052
- C:\Windows\System\FgekeOb.exe
  C:\Windows\System\FgekeOb.exe
  2⤵
  PID:13116
- C:\Windows\System\xfxXbhb.exe
  C:\Windows\System\xfxXbhb.exe
  2⤵
  PID:13164
- C:\Windows\System\hQlBZvz.exe
  C:\Windows\System\hQlBZvz.exe
  2⤵
  PID:13252
- C:\Windows\System\XydVmfT.exe
  C:\Windows\System\XydVmfT.exe
  2⤵
  PID:12308
- C:\Windows\System\HKiSssz.exe
  C:\Windows\System\HKiSssz.exe
  2⤵
  PID:12432
- C:\Windows\System\MKDpUil.exe
  C:\Windows\System\MKDpUil.exe
  2⤵
  PID:12624
- C:\Windows\System\PvgJPoR.exe
  C:\Windows\System\PvgJPoR.exe
  2⤵
  PID:12856
- C:\Windows\System\mChwYkf.exe
  C:\Windows\System\mChwYkf.exe
  2⤵
  PID:12964
- C:\Windows\System\BqmpxFK.exe
  C:\Windows\System\BqmpxFK.exe
  2⤵
  PID:13048
- C:\Windows\System\WUdumrU.exe
  C:\Windows\System\WUdumrU.exe
  2⤵
  PID:12348
- C:\Windows\System\xmuSbYT.exe
  C:\Windows\System\xmuSbYT.exe
  2⤵
  PID:12568
- C:\Windows\System\meqCDYo.exe
  C:\Windows\System\meqCDYo.exe
  2⤵
  PID:12804
- C:\Windows\System\fpAOoqY.exe
  C:\Windows\System\fpAOoqY.exe
  2⤵
  PID:13176
- C:\Windows\System\nbPPoPB.exe
  C:\Windows\System\nbPPoPB.exe
  2⤵
  PID:13076
- C:\Windows\System\AdUMqiw.exe
  C:\Windows\System\AdUMqiw.exe
  2⤵
  PID:13320
- C:\Windows\System\LJtMJSD.exe
  C:\Windows\System\LJtMJSD.exe
  2⤵
  PID:13348
- C:\Windows\System\aNKIDwN.exe
  C:\Windows\System\aNKIDwN.exe
  2⤵
  PID:13376
- C:\Windows\System\ReeXEYx.exe
  C:\Windows\System\ReeXEYx.exe
  2⤵
  PID:13392
- C:\Windows\System\GuQcfVH.exe
  C:\Windows\System\GuQcfVH.exe
  2⤵
  PID:13432
- C:\Windows\System\GMFhLKk.exe
  C:\Windows\System\GMFhLKk.exe
  2⤵
  PID:13448
- C:\Windows\System\KwvZXVN.exe
  C:\Windows\System\KwvZXVN.exe
  2⤵
  PID:13476
- C:\Windows\System\eJPBWih.exe
  C:\Windows\System\eJPBWih.exe
  2⤵
  PID:13504
- C:\Windows\System\ivwKLis.exe
  C:\Windows\System\ivwKLis.exe
  2⤵
  PID:13520
- C:\Windows\System\UGkkNyn.exe
  C:\Windows\System\UGkkNyn.exe
  2⤵
  PID:13572
- C:\Windows\System\iQTHuwW.exe
  C:\Windows\System\iQTHuwW.exe
  2⤵
  PID:13600
- C:\Windows\System\PUYDylj.exe
  C:\Windows\System\PUYDylj.exe
  2⤵
  PID:13616
- C:\Windows\System\ldfcHGb.exe
  C:\Windows\System\ldfcHGb.exe
  2⤵
  PID:13656
- C:\Windows\System\peFvXMk.exe
  C:\Windows\System\peFvXMk.exe
  2⤵
  PID:13672
- C:\Windows\System\pqzpLHQ.exe
  C:\Windows\System\pqzpLHQ.exe
  2⤵
  PID:13688
- C:\Windows\System\RdCBPDW.exe
  C:\Windows\System\RdCBPDW.exe
  2⤵
  PID:13728
- C:\Windows\System\hDdNgfW.exe
  C:\Windows\System\hDdNgfW.exe
  2⤵
  PID:13756
- C:\Windows\System\ooIGZij.exe
  C:\Windows\System\ooIGZij.exe
  2⤵
  PID:13784
- C:\Windows\System\lNXLFLt.exe
  C:\Windows\System\lNXLFLt.exe
  2⤵
  PID:13816
- C:\Windows\System\vucIxmB.exe
  C:\Windows\System\vucIxmB.exe
  2⤵
  PID:13840
- C:\Windows\System\SklrFVc.exe
  C:\Windows\System\SklrFVc.exe
  2⤵
  PID:13876
- C:\Windows\System\IINlziM.exe
  C:\Windows\System\IINlziM.exe
  2⤵
  PID:13900
- C:\Windows\System\MVxNgYs.exe
  C:\Windows\System\MVxNgYs.exe
  2⤵
  PID:13928
- C:\Windows\System\CeIiyYG.exe
  C:\Windows\System\CeIiyYG.exe
  2⤵
  PID:13948
- C:\Windows\System\pFHzaCA.exe
  C:\Windows\System\pFHzaCA.exe
  2⤵
  PID:13968
- C:\Windows\System\SRexAlZ.exe
  C:\Windows\System\SRexAlZ.exe
  2⤵
  PID:14004
- C:\Windows\System\jOJbfbQ.exe
  C:\Windows\System\jOJbfbQ.exe
  2⤵
  PID:14028
- C:\Windows\System\YgteAUf.exe
  C:\Windows\System\YgteAUf.exe
  2⤵
  PID:14080
- C:\Windows\System\CExqosW.exe
  C:\Windows\System\CExqosW.exe
  2⤵
  PID:14096
- C:\Windows\System\pcjPJYJ.exe
  C:\Windows\System\pcjPJYJ.exe
  2⤵
  PID:14124
- C:\Windows\System\EpXepPN.exe
  C:\Windows\System\EpXepPN.exe
  2⤵
  PID:14164
- C:\Windows\System\FYoIsfu.exe
  C:\Windows\System\FYoIsfu.exe
  2⤵
  PID:14192
- C:\Windows\System\ZFxaZUD.exe
  C:\Windows\System\ZFxaZUD.exe
  2⤵
  PID:14220
- C:\Windows\System\OQhUgGA.exe
  C:\Windows\System\OQhUgGA.exe
  2⤵
  PID:14236
- C:\Windows\System\NnrHMpd.exe
  C:\Windows\System\NnrHMpd.exe
  2⤵
  PID:14252
- C:\Windows\System\SdXhEsY.exe
  C:\Windows\System\SdXhEsY.exe
  2⤵
  PID:14284
- C:\Windows\System\RjRQmjZ.exe
  C:\Windows\System\RjRQmjZ.exe
  2⤵
  PID:14320
- C:\Windows\System\xwlteVD.exe
  C:\Windows\System\xwlteVD.exe
  2⤵
  PID:13332
- C:\Windows\System\BMULlTq.exe
  C:\Windows\System\BMULlTq.exe
  2⤵
  PID:13368
- C:\Windows\System\wdGoxza.exe
  C:\Windows\System\wdGoxza.exe
  2⤵
  PID:13444
- C:\Windows\System\fAmvfGg.exe
  C:\Windows\System\fAmvfGg.exe
  2⤵
  PID:13560
- C:\Windows\System\QvAAIom.exe
  C:\Windows\System\QvAAIom.exe
  2⤵
  PID:13592
- C:\Windows\System\WsWgTVK.exe
  C:\Windows\System\WsWgTVK.exe
  2⤵
  PID:13628
- C:\Windows\System\gTvfnJz.exe
  C:\Windows\System\gTvfnJz.exe
  2⤵
  PID:13748
- C:\Windows\System\IxMTWHN.exe
  C:\Windows\System\IxMTWHN.exe
  2⤵
  PID:13804
- C:\Windows\System\ibOfiuv.exe
  C:\Windows\System\ibOfiuv.exe
  2⤵
  PID:13868
- C:\Windows\System\LgiBUuY.exe
  C:\Windows\System\LgiBUuY.exe
  2⤵
  PID:13912
- C:\Windows\System\aazhzhR.exe
  C:\Windows\System\aazhzhR.exe
  2⤵
  PID:13964
- C:\Windows\System\lpjYebY.exe
  C:\Windows\System\lpjYebY.exe
  2⤵
  PID:14056
- C:\Windows\System\oojgVHq.exe
  C:\Windows\System\oojgVHq.exe
  2⤵
  PID:14120
- C:\Windows\System\fptvliM.exe
  C:\Windows\System\fptvliM.exe
  2⤵
  PID:14152
- C:\Windows\System\niZihzB.exe
  C:\Windows\System\niZihzB.exe
  2⤵
  PID:14248
- C:\Windows\System\aBrECrx.exe
  C:\Windows\System\aBrECrx.exe
  2⤵
  PID:12764
- C:\Windows\System\rhJQPsE.exe
  C:\Windows\System\rhJQPsE.exe
  2⤵
  PID:13316
- C:\Windows\System\lZZQZJG.exe
  C:\Windows\System\lZZQZJG.exe
  2⤵
  PID:13556
- C:\Windows\System\lrOVzwd.exe
  C:\Windows\System\lrOVzwd.exe
  2⤵
  PID:13644
- C:\Windows\System\eoUBjgw.exe
  C:\Windows\System\eoUBjgw.exe
  2⤵
  PID:13828
- C:\Windows\System\UDNXKbl.exe
  C:\Windows\System\UDNXKbl.exe
  2⤵
  PID:13960
- C:\Windows\System\SDxEAgU.exe
  C:\Windows\System\SDxEAgU.exe
  2⤵
  PID:14076
- C:\Windows\System\hfjrVLZ.exe
  C:\Windows\System\hfjrVLZ.exe
  2⤵
  PID:14272
- C:\Windows\System\DeyzYFb.exe
  C:\Windows\System\DeyzYFb.exe
  2⤵
  PID:13608
- C:\Windows\System\LjiQFTE.exe
  C:\Windows\System\LjiQFTE.exe
  2⤵
  PID:13884
- C:\Windows\System\MHkvkep.exe
  C:\Windows\System\MHkvkep.exe
  2⤵
  PID:13776
- C:\Windows\System\FxClAds.exe
  C:\Windows\System\FxClAds.exe
  2⤵
  PID:13488
- C:\Windows\System\DxmqiIw.exe
  C:\Windows\System\DxmqiIw.exe
  2⤵
  PID:14356
- C:\Windows\System\mgUrwOR.exe
  C:\Windows\System\mgUrwOR.exe
  2⤵
  PID:14384
- C:\Windows\System\GDzuRCU.exe
  C:\Windows\System\GDzuRCU.exe
  2⤵
  PID:14412
- C:\Windows\System\LIwTlTS.exe
  C:\Windows\System\LIwTlTS.exe
  2⤵
  PID:14440
- C:\Windows\System\CjMdLXo.exe
  C:\Windows\System\CjMdLXo.exe
  2⤵
  PID:14460
- C:\Windows\System\dYujPPo.exe
  C:\Windows\System\dYujPPo.exe
  2⤵
  PID:14508
- C:\Windows\System\CocnfPu.exe
  C:\Windows\System\CocnfPu.exe
  2⤵
  PID:14536
- C:\Windows\System\FywjEXT.exe
  C:\Windows\System\FywjEXT.exe
  2⤵
  PID:14564
- C:\Windows\System\AkIFhQI.exe
  C:\Windows\System\AkIFhQI.exe
  2⤵
  PID:14592
- C:\Windows\System\fhovMYN.exe
  C:\Windows\System\fhovMYN.exe
  2⤵
  PID:14608
- C:\Windows\System\WDlPBjj.exe
  C:\Windows\System\WDlPBjj.exe
  2⤵
  PID:14636
- C:\Windows\System\GTdvVsY.exe
  C:\Windows\System\GTdvVsY.exe
  2⤵
  PID:14664
- C:\Windows\System\sawlzsE.exe
  C:\Windows\System\sawlzsE.exe
  2⤵
  PID:14704
- C:\Windows\System\LjCsGht.exe
  C:\Windows\System\LjCsGht.exe
  2⤵
  PID:14728
- C:\Windows\System\wnxTOtM.exe
  C:\Windows\System\wnxTOtM.exe
  2⤵
  PID:14768
- C:\Windows\System\OdgyYhY.exe
  C:\Windows\System\OdgyYhY.exe
  2⤵
  PID:14796
- C:\Windows\System\IqTrYKS.exe
  C:\Windows\System\IqTrYKS.exe
  2⤵
  PID:14824
- C:\Windows\System\zLxUsxZ.exe
  C:\Windows\System\zLxUsxZ.exe
  2⤵
  PID:14840
- C:\Windows\System\VBEVUXA.exe
  C:\Windows\System\VBEVUXA.exe
  2⤵
  PID:14880
- C:\Windows\System\itPgAQi.exe
  C:\Windows\System\itPgAQi.exe
  2⤵
  PID:14896
- C:\Windows\System\TPhYCbq.exe
  C:\Windows\System\TPhYCbq.exe
  2⤵
  PID:14912
- C:\Windows\System\zvnkjIk.exe
  C:\Windows\System\zvnkjIk.exe
  2⤵
  PID:14928
- C:\Windows\System\QilisBg.exe
  C:\Windows\System\QilisBg.exe
  2⤵
  PID:14948
- C:\Windows\System\aTclFGp.exe
  C:\Windows\System\aTclFGp.exe
  2⤵
  PID:14976
- C:\Windows\System\ygeWssr.exe
  C:\Windows\System\ygeWssr.exe
  2⤵
  PID:14996
- C:\Windows\System\gshJOFK.exe
  C:\Windows\System\gshJOFK.exe
  2⤵
  PID:15012
- C:\Windows\System\JtnxMom.exe
  C:\Windows\System\JtnxMom.exe
  2⤵
  PID:15064
- C:\Windows\System\RBYiNIm.exe
  C:\Windows\System\RBYiNIm.exe
  2⤵
  PID:15112
- C:\Windows\System\aKpRkkK.exe
  C:\Windows\System\aKpRkkK.exe
  2⤵
  PID:15136
- C:\Windows\System\DrvkIqx.exe
  C:\Windows\System\DrvkIqx.exe
  2⤵
  PID:15160
- C:\Windows\System\xHpwCZG.exe
  C:\Windows\System\xHpwCZG.exe
  2⤵
  PID:15188
- C:\Windows\System\jzyAHXN.exe
  C:\Windows\System\jzyAHXN.exe
  2⤵
  PID:15244
- C:\Windows\System\zlpHsna.exe
  C:\Windows\System\zlpHsna.exe
  2⤵
  PID:15272
- C:\Windows\System\SmXGlpX.exe
  C:\Windows\System\SmXGlpX.exe
  2⤵
  PID:15288
- C:\Windows\System\TFxFZYS.exe
  C:\Windows\System\TFxFZYS.exe
  2⤵
  PID:15316
- C:\Windows\System\Lckmzcg.exe
  C:\Windows\System\Lckmzcg.exe
  2⤵
  PID:15344
- C:\Windows\System\Fxzeebh.exe
  C:\Windows\System\Fxzeebh.exe
  2⤵
  PID:14348
- C:\Windows\System\isgHuaN.exe
  C:\Windows\System\isgHuaN.exe
  2⤵
  PID:14432
- C:\Windows\System\eLZUolM.exe
  C:\Windows\System\eLZUolM.exe
  2⤵
  PID:14448
- C:\Windows\System\uCcarsz.exe
  C:\Windows\System\uCcarsz.exe
  2⤵
  PID:14504
- C:\Windows\System\BOykrfV.exe
  C:\Windows\System\BOykrfV.exe
  2⤵
  PID:14548
- C:\Windows\System\aSnngYQ.exe
  C:\Windows\System\aSnngYQ.exe
  2⤵
  PID:14656
- C:\Windows\System\vQXGAjg.exe
  C:\Windows\System\vQXGAjg.exe
  2⤵
  PID:14808
- C:\Windows\System\FQgKkXy.exe
  C:\Windows\System\FQgKkXy.exe
  2⤵
  PID:14832
- C:\Windows\System\BtxDpxj.exe
  C:\Windows\System\BtxDpxj.exe
  2⤵
  PID:14888
- C:\Windows\System\sGCGziQ.exe
  C:\Windows\System\sGCGziQ.exe
  2⤵
  PID:14936
- C:\Windows\System\CyWgoKQ.exe
  C:\Windows\System\CyWgoKQ.exe
  2⤵
  PID:15036
- C:\Windows\System\MHZlpuc.exe
  C:\Windows\System\MHZlpuc.exe
  2⤵
  PID:15084
- C:\Windows\System\bYCeurv.exe
  C:\Windows\System\bYCeurv.exe
  2⤵
  PID:15204
- C:\Windows\System\MaCFnlx.exe
  C:\Windows\System\MaCFnlx.exe
  2⤵
  PID:15180
- C:\Windows\System\JZnlgmh.exe
  C:\Windows\System\JZnlgmh.exe
  2⤵
  PID:15308
- C:\Windows\System\erWbBjF.exe
  C:\Windows\System\erWbBjF.exe
  2⤵
  PID:14372
- C:\Windows\System\rkVevqn.exe
  C:\Windows\System\rkVevqn.exe
  2⤵
  PID:14456
- C:\Windows\System\BjsfTra.exe
  C:\Windows\System\BjsfTra.exe
  2⤵
  PID:14532
- C:\Windows\System\fkdcchn.exe
  C:\Windows\System\fkdcchn.exe
  2⤵
  PID:14692
- C:\Windows\System\oPzcene.exe
  C:\Windows\System\oPzcene.exe
  2⤵
  PID:14988
- C:\Windows\System\AMvajNE.exe
  C:\Windows\System\AMvajNE.exe
  2⤵
  PID:15156
- C:\Windows\System\uCKgVVh.exe
  C:\Windows\System\uCKgVVh.exe
  2⤵
  PID:13800
- C:\Windows\System\xfPArQr.exe
  C:\Windows\System\xfPArQr.exe
  2⤵
  PID:14368
- C:\Windows\System\saKTdKS.exe
  C:\Windows\System\saKTdKS.exe
  2⤵
  PID:14740
- C:\Windows\System\MmKhfxh.exe
  C:\Windows\System\MmKhfxh.exe
  2⤵
  PID:15256
- C:\Windows\System\lklbaUM.exe
  C:\Windows\System\lklbaUM.exe
  2⤵
  PID:15396
- C:\Windows\System\oGACypt.exe
  C:\Windows\System\oGACypt.exe
  2⤵
  PID:15424
- C:\Windows\System\UiMfksM.exe
  C:\Windows\System\UiMfksM.exe
  2⤵
  PID:15444
- C:\Windows\System\MUjXxwg.exe
  C:\Windows\System\MUjXxwg.exe
  2⤵
  PID:15464
- C:\Windows\System\YtDtUpK.exe
  C:\Windows\System\YtDtUpK.exe
  2⤵
  PID:15500
- C:\Windows\System\nQjkGCk.exe
  C:\Windows\System\nQjkGCk.exe
  2⤵
  PID:15536
- C:\Windows\System\IHzxJtt.exe
  C:\Windows\System\IHzxJtt.exe
  2⤵
  PID:15556
- C:\Windows\System\WBMMgnc.exe
  C:\Windows\System\WBMMgnc.exe
  2⤵
  PID:15592
- C:\Windows\System\VPHtmko.exe
  C:\Windows\System\VPHtmko.exe
  2⤵
  PID:15608
- C:\Windows\System\mmJjcwx.exe
  C:\Windows\System\mmJjcwx.exe
  2⤵
  PID:15660
- C:\Windows\System\CLHuWNO.exe
  C:\Windows\System\CLHuWNO.exe
  2⤵
  PID:15676
- C:\Windows\System\zLzcrXB.exe
  C:\Windows\System\zLzcrXB.exe
  2⤵
  PID:15704
- C:\Windows\System\yJBzhmq.exe
  C:\Windows\System\yJBzhmq.exe
  2⤵
  PID:15728
- C:\Windows\System\VlNLkLZ.exe
  C:\Windows\System\VlNLkLZ.exe
  2⤵
  PID:15760
- C:\Windows\System\gvvNpKV.exe
  C:\Windows\System\gvvNpKV.exe
  2⤵
  PID:15800
- C:\Windows\System\LZyQYtv.exe
  C:\Windows\System\LZyQYtv.exe
  2⤵
  PID:15816
- C:\Windows\System\ecalNwj.exe
  C:\Windows\System\ecalNwj.exe
  2⤵
  PID:15856
- C:\Windows\System\cGPMPGL.exe
  C:\Windows\System\cGPMPGL.exe
  2⤵
  PID:15884
- C:\Windows\System\NUNEkNv.exe
  C:\Windows\System\NUNEkNv.exe
  2⤵
  PID:15912
- C:\Windows\System\hjsJgHb.exe
  C:\Windows\System\hjsJgHb.exe
  2⤵
  PID:15928
- C:\Windows\System\JwAkVmt.exe
  C:\Windows\System\JwAkVmt.exe
  2⤵
  PID:15956
- C:\Windows\System\vBjcKME.exe
  C:\Windows\System\vBjcKME.exe
  2⤵
  PID:15984
- C:\Windows\System\kumusye.exe
  C:\Windows\System\kumusye.exe
  2⤵
  PID:16012
- C:\Windows\System\nSNPprL.exe
  C:\Windows\System\nSNPprL.exe
  2⤵
  PID:16036
- C:\Windows\System\HdHHYTc.exe
  C:\Windows\System\HdHHYTc.exe
  2⤵
  PID:16068
- C:\Windows\System\jomptRf.exe
  C:\Windows\System\jomptRf.exe
  2⤵
  PID:16096
- C:\Windows\System\vKfRsWY.exe
  C:\Windows\System\vKfRsWY.exe
  2⤵
  PID:16124
- C:\Windows\System\QdkxxMX.exe
  C:\Windows\System\QdkxxMX.exe
  2⤵
  PID:16152
- C:\Windows\System\BHArOdm.exe
  C:\Windows\System\BHArOdm.exe
  2⤵
  PID:16172
- C:\Windows\System\oGQLViC.exe
  C:\Windows\System\oGQLViC.exe
  2⤵
  PID:16200
- C:\Windows\System\tXHAAeA.exe
  C:\Windows\System\tXHAAeA.exe
  2⤵
  PID:16224
- C:\Windows\System\htiPCst.exe
  C:\Windows\System\htiPCst.exe
  2⤵
  PID:16248
- C:\Windows\System\GGRpHpJ.exe
  C:\Windows\System\GGRpHpJ.exe
  2⤵
  PID:16276
- C:\Windows\System\NnQcYia.exe
  C:\Windows\System\NnQcYia.exe
  2⤵
  PID:16340
- C:\Windows\System\nizUUhB.exe
  C:\Windows\System\nizUUhB.exe
  2⤵
  PID:16368
- C:\Windows\System\CfHQbHM.exe
  C:\Windows\System\CfHQbHM.exe
  2⤵
  PID:14624
- C:\Windows\System\nWfXAoa.exe
  C:\Windows\System\nWfXAoa.exe
  2⤵
  PID:15384
- C:\Windows\System\LtCGDEg.exe
  C:\Windows\System\LtCGDEg.exe
  2⤵
  PID:15440
- C:\Windows\System\YUuejwO.exe
  C:\Windows\System\YUuejwO.exe
  2⤵
  PID:15472
- C:\Windows\System\cXuSYZh.exe
  C:\Windows\System\cXuSYZh.exe
  2⤵
  PID:15528
- C:\Windows\System\RKShNdA.exe
  C:\Windows\System\RKShNdA.exe
  2⤵
  PID:15656
- C:\Windows\System\MorAwml.exe
  C:\Windows\System\MorAwml.exe
  2⤵
  PID:15688
- C:\Windows\System\imAhxvw.exe
  C:\Windows\System\imAhxvw.exe
  2⤵
  PID:15748
- C:\Windows\System\tXdhflO.exe
  C:\Windows\System\tXdhflO.exe
  2⤵
  PID:15832
- C:\Windows\System\dPutafA.exe
  C:\Windows\System\dPutafA.exe
  2⤵
  PID:15900
- C:\Windows\System\yYWchlr.exe
  C:\Windows\System\yYWchlr.exe
  2⤵
  PID:15968
- C:\Windows\System\hLrPkog.exe
  C:\Windows\System\hLrPkog.exe
  2⤵
  PID:16056
- C:\Windows\System\uLzVZdA.exe
  C:\Windows\System\uLzVZdA.exe
  2⤵
  PID:16092
- C:\Windows\System\xpBsUrS.exe
  C:\Windows\System\xpBsUrS.exe
  2⤵
  PID:16116
- C:\Windows\System\havympG.exe
  C:\Windows\System\havympG.exe
  2⤵
  PID:1384
- C:\Windows\System\HLdxXgL.exe
  C:\Windows\System\HLdxXgL.exe
  2⤵
  PID:16236
- C:\Windows\System\WdctGka.exe
  C:\Windows\System\WdctGka.exe
  2⤵
  PID:16300
- C:\Windows\System\AyoAiOv.exe
  C:\Windows\System\AyoAiOv.exe
  2⤵
  PID:15368
- C:\Windows\System\yxYAugv.exe
  C:\Windows\System\yxYAugv.exe
  2⤵
  PID:3372
- C:\Windows\System\YgcheTI.exe
  C:\Windows\System\YgcheTI.exe
  2⤵
  PID:15696
- C:\Windows\System\PooeHgv.exe
  C:\Windows\System\PooeHgv.exe
  2⤵
  PID:15836
- C:\Windows\System\tUhCDjh.exe
  C:\Windows\System\tUhCDjh.exe
  2⤵
  PID:15924
- C:\Windows\System\AZuWcRb.exe
  C:\Windows\System\AZuWcRb.exe
  2⤵
  PID:3268
- C:\Windows\System\wePUsfg.exe
  C:\Windows\System\wePUsfg.exe
  2⤵
  PID:16004
- C:\Windows\System\vrEjTHA.exe
  C:\Windows\System\vrEjTHA.exe
  2⤵
  PID:16184
- C:\Windows\System\nqriWlA.exe
  C:\Windows\System\nqriWlA.exe
  2⤵
  PID:16272
- C:\Windows\System\FDzcWsb.exe
  C:\Windows\System\FDzcWsb.exe
  2⤵
  PID:15420
- C:\Windows\System\iTOwPoZ.exe
  C:\Windows\System\iTOwPoZ.exe
  2⤵
  PID:15796
- C:\Windows\System\psMCzRB.exe
  C:\Windows\System\psMCzRB.exe
  2⤵
  PID:16180
- C:\Windows\System\VsbGjZN.exe
  C:\Windows\System\VsbGjZN.exe
  2⤵
  PID:15436
- C:\Windows\System\ozxjVMs.exe
  C:\Windows\System\ozxjVMs.exe
  2⤵
  PID:3408
- C:\Windows\System\VLlUAlo.exe
  C:\Windows\System\VLlUAlo.exe
  2⤵
  PID:16388
- C:\Windows\System\aeroPMW.exe
  C:\Windows\System\aeroPMW.exe
  2⤵
  PID:16452
- C:\Windows\System\SPDViXK.exe
  C:\Windows\System\SPDViXK.exe
  2⤵
  PID:16480
- C:\Windows\System\OEJJzLL.exe
  C:\Windows\System\OEJJzLL.exe
  2⤵
  PID:16516
- C:\Windows\System\RcvBpmb.exe
  C:\Windows\System\RcvBpmb.exe
  2⤵
  PID:16532
- C:\Windows\System\BsNBPPz.exe
  C:\Windows\System\BsNBPPz.exe
  2⤵
  PID:16580
- C:\Windows\System\HVGTNLh.exe
  C:\Windows\System\HVGTNLh.exe
  2⤵
  PID:16608
- C:\Windows\System\VlLaHdz.exe
  C:\Windows\System\VlLaHdz.exe
  2⤵
  PID:16636
- C:\Windows\System\tncEDFK.exe
  C:\Windows\System\tncEDFK.exe
  2⤵
  PID:16660
- C:\Windows\System\vGNHYrb.exe
  C:\Windows\System\vGNHYrb.exe
  2⤵
  PID:16684
- C:\Windows\System\UubpTWO.exe
  C:\Windows\System\UubpTWO.exe
  2⤵
  PID:16712
- C:\Windows\System\QOQjKVg.exe
  C:\Windows\System\QOQjKVg.exe
  2⤵
  PID:16732
- C:\Windows\System\SAaUsSn.exe
  C:\Windows\System\SAaUsSn.exe
  2⤵
  PID:16760
- C:\Windows\System\ChEhzJq.exe
  C:\Windows\System\ChEhzJq.exe
  2⤵
  PID:16784
- C:\Windows\System\QcgVYHF.exe
  C:\Windows\System\QcgVYHF.exe
  2⤵
  PID:16804
- C:\Windows\System\PGHuGCU.exe
  C:\Windows\System\PGHuGCU.exe
  2⤵
  PID:16860
- C:\Windows\System\SmgeTpX.exe
  C:\Windows\System\SmgeTpX.exe
  2⤵
  PID:16912
- C:\Windows\System\TIfAblI.exe
  C:\Windows\System\TIfAblI.exe
  2⤵
  PID:16932
- C:\Windows\System\zbLCXbY.exe
  C:\Windows\System\zbLCXbY.exe
  2⤵
  PID:17000
- C:\Windows\System\CoFbQmY.exe
  C:\Windows\System\CoFbQmY.exe
  2⤵
  PID:17016
- C:\Windows\System\CImRzDY.exe
  C:\Windows\System\CImRzDY.exe
  2⤵
  PID:17044
- C:\Windows\System\naznRDG.exe
  C:\Windows\System\naznRDG.exe
  2⤵
  PID:17060
- C:\Windows\System\dmySbDl.exe
  C:\Windows\System\dmySbDl.exe
  2⤵
  PID:17096
- C:\Windows\System\mnHyYgk.exe
  C:\Windows\System\mnHyYgk.exe
  2⤵
  PID:17128
- C:\Windows\System\atMZyCA.exe
  C:\Windows\System\atMZyCA.exe
  2⤵
  PID:17144
- C:\Windows\System\AKlEnhQ.exe
  C:\Windows\System\AKlEnhQ.exe
  2⤵
  PID:17188
- C:\Windows\System\aEIzQbM.exe
  C:\Windows\System\aEIzQbM.exe
  2⤵
  PID:17228
- C:\Windows\System\RLPxBOu.exe
  C:\Windows\System\RLPxBOu.exe
  2⤵
  PID:17280
- C:\Windows\System\tuCNdcB.exe
  C:\Windows\System\tuCNdcB.exe
  2⤵
  PID:17312
- C:\Windows\System\MCPTNnH.exe
  C:\Windows\System\MCPTNnH.exe
  2⤵
  PID:17328
- C:\Windows\System\iTmqxVv.exe
  C:\Windows\System\iTmqxVv.exe
  2⤵
  PID:17356
- C:\Windows\System\pQQuVyo.exe
  C:\Windows\System\pQQuVyo.exe
  2⤵
  PID:17376
- C:\Windows\System\JErcqIi.exe
  C:\Windows\System\JErcqIi.exe
  2⤵
  PID:16428
- C:\Windows\System\jxICKMs.exe
  C:\Windows\System\jxICKMs.exe
  2⤵
  PID:16476
- C:\Windows\System\SyLShJG.exe
  C:\Windows\System\SyLShJG.exe
  2⤵
  PID:16524
- C:\Windows\System\NtKUAmi.exe
  C:\Windows\System\NtKUAmi.exe
  2⤵
  PID:16572
- C:\Windows\System\hxMDkTf.exe
  C:\Windows\System\hxMDkTf.exe
  2⤵
  PID:16652
- C:\Windows\System\jbCgAzH.exe
  C:\Windows\System\jbCgAzH.exe
  2⤵
  PID:16724
- C:\Windows\System\ScSDfkP.exe
  C:\Windows\System\ScSDfkP.exe
  2⤵
  PID:16740
- C:\Windows\System\hJZapxE.exe
  C:\Windows\System\hJZapxE.exe
  2⤵
  PID:16772
- C:\Windows\System\jyTIGTG.exe
  C:\Windows\System\jyTIGTG.exe
  2⤵
  PID:16880
- C:\Windows\System\iUqOmzI.exe
  C:\Windows\System\iUqOmzI.exe
  2⤵
  PID:17032
- C:\Windows\System\PRustpT.exe
  C:\Windows\System\PRustpT.exe
  2⤵
  PID:17116
- C:\Windows\System\vvEyJxm.exe
  C:\Windows\System\vvEyJxm.exe
  2⤵
  PID:17136
- C:\Windows\System\BaJRxRI.exe
  C:\Windows\System\BaJRxRI.exe
  2⤵
  PID:17220

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CiZZIPK.exe

Filesize
1.8MB

MD5
96aa4213f7f0b1cefed0beed2bca351f

SHA1
30c27d7ff65ecfb07f7c69b74d96e172440a19a9

SHA256
5705aad3518b30a6fefb6996c45581eb976c75cff08fa2ec3dd2ba04466c30c1

SHA512
546c3077d0431f397e20ce28d9e4d53930808609aaf3d6e3822274724f02921a1764c80ecc8af340fe8dc7962aca5f10e151ca1229186ffadcf218dc84e22ead

Download Submit
C:\Windows\System\CqZIBZy.exe

Filesize
1.8MB

MD5
26f8e029e6cbae8e4cb181cf06b456a6

SHA1
22f8899e1d1e7e7868ccb98acfbe017daabc2135

SHA256
33a3f99ba4e29c5dbd8077b4620003adba44da046a4b2758dff07403d39a017d

SHA512
09336aef8e02c61cf482aa8242d707831af1557d86c3b2fec8c3be8d50d8c0370f9ee78e6bf7d224eaade09b051f9403bfcaa343d8f534740c882e8bc56c90be

Download Submit
C:\Windows\System\DDfmBFW.exe

Filesize
1.8MB

MD5
b429e01d9d516d0e9be7c1ed4774c8f1

SHA1
e0a0ff50702bc5463b4451d8c4a4206d5d2592b9

SHA256
400ebbbc18ae1d3cddd48ffc6f44cdcc8fe5e76bfc8cce4892eab68154f783af

SHA512
93997381191fceaf77302ea0a9acd84706f14fadd14b714471ce548f49e89b4da8d24d500a4eb03a44970ac93f3139f911858f09a82777541d967f5b1c2b0b8d

Download Submit
C:\Windows\System\DWtszJS.exe

Filesize
1.8MB

MD5
4adccc2c0a387316c339aa663ff5fef8

SHA1
106e465ef257f641492fd6c3f08054bff981bb3e

SHA256
9a79ab6a45a765a4d726f7a71258026d2721ba8cd8969b29d67553678e5ce2b3

SHA512
b3f9a7b8284e67abfd55135b57e43873b1ee7c75f1b9fbfbcb8f07a46adf8e67e850865761def31eade3baada5faa3a1c01fbc35167e49170b7f3f5678a33417

Download Submit
C:\Windows\System\EVHIYnN.exe

Filesize
1.8MB

MD5
b2924a75d67c1930cd36dd44d91e1ace

SHA1
aa9c9acfab7a283ed31a61f49c21b0f7ba1541b0

SHA256
f02db5722e010d29cec586e7b33e0e74cc375fb78e49a6500bc56409f4b811d1

SHA512
8f3ef18fa0ed6cbb401c343dd32bfb3bcc066a8d4969ee2be20da4e7776d1d9f37711a48ce630efa9f144764d56959b8c379fa115675f1bbe3d610a04b9e654f

Download Submit
C:\Windows\System\FptzZwC.exe

Filesize
1.8MB

MD5
c548c68cba0c7541affa7c87eadab5f4

SHA1
0eb9d5bc403de0dbd83e35bc2327908dfb9a0b0e

SHA256
7fffdb108078ed0dc80cb63dd4f4bab11c755bac181b3e869e880b3e6344fcd9

SHA512
4ad4767b0bae7a61731c73a64e38e0e56f69fce125da497f7f9747b7950524ebe6ae71b080eef2df6f1511cadb4a6f9c5846e213035bc514f63d1d3b8e648296

Download Submit
C:\Windows\System\IYBSuWf.exe

Filesize
1.8MB

MD5
55fc7868bedf542e33c5ee7d6a0df607

SHA1
def43981c65087878cdc42be8d7b64daeb836571

SHA256
969e9bad4a676e987e815c95e1cbf833680de3350a662bb2c401d2b5089ced28

SHA512
1ff2ea15a5f7c5d0fa0f503a0c64a1d8bfb5eafd4cfc679d37cfbbfe940be76c6e13238962fb982fc34818b3fa27663891d0bd25321caca904f5d9ac3589d6a7

Download Submit
C:\Windows\System\KpABfBo.exe

Filesize
1.8MB

MD5
99a2f1664874b39af21ec923a0f550fc

SHA1
d8e4d88299a74b6cf682e650b8b4cd5dfee565e9

SHA256
2cb7f349ddb8c19877fe2d17b664af247dab51cc83b705c15cfaecd3ad61978e

SHA512
b3ef42dbd0274d2f193ab528fd166c78a30410a5c7c848611980b8e2a037727a0d39a47d983e9dc80302767a6c66ba674ed2a70d13f50f2f36d6bfd796f82657

Download Submit
C:\Windows\System\MDyciHX.exe

Filesize
1.8MB

MD5
c34e18c9778701f8a7eb5755e3121d1e

SHA1
ffb972287c0e4573034570aaf814987e1faa4c6e

SHA256
4e0928f9f12cdabc4661c90bd0f7109f523b445014b772a8abd4797b71b0b468

SHA512
bcae0e54073a55db621f17ddee2c2d7170a8b79d76cd92c56d39387afb959be9c38f13e99b99a1219792385c6be2f535affeb9d9e36d2ef60c622a76b2cb0837

Download Submit
C:\Windows\System\MEOapII.exe

Filesize
1.8MB

MD5
dc239f56624b42ed9237e1fbde64aacd

SHA1
215a9c0f0a18e72cdaaca696709a595e96373159

SHA256
72ac30f95ce88bcfe44abb03e97dac7c0dbd27431c727ad3aa0850f07bdbc221

SHA512
f32498f7424cdd8dfc808ee82f70c35e8e61f7764b409a23ef97b172e4e2295dd027121a1f6c79a8cd0e817315363f51563c0921417e650e88ec3961ed9290b2

Download Submit
C:\Windows\System\OWDDkco.exe

Filesize
1.8MB

MD5
a69bed098a3b84f62dbc5f201cf46d5c

SHA1
d6ed38aab6f412914117b4a90a1ad9b35b6e46f7

SHA256
eafc22c967126999a4c6c3f007398d325cf9bf818be3e960b325df725f0df99e

SHA512
108f31521ec17a0fcc2cd5f10fee6d4007eafff465a60c69e5a7c995ff116b81d706516d72cace7f31b3745a9f8cb1b4faa229924e831990f6725bd02b70b8de

Download Submit
C:\Windows\System\QIGWLxv.exe

Filesize
1.8MB

MD5
cd1b3d8775f004ddaf2d454e7886eec6

SHA1
6c0fdf083b11c843e12ea6b8f0030aca35861229

SHA256
376cf76c1899fc511037c71131a587a71c4e80b1a59a3a97b9353df4023654bd

SHA512
d8a34206d60787f3c676b6e42b9e34ab39620a22e488673eb912c9892e0eedeb278b5b098a8cda41f8649ffd816812ffe4ed549ccb5c67e2a042080bd5ca7782

Download Submit
C:\Windows\System\QVUafXV.exe

Filesize
1.8MB

MD5
31bb2b372949fad0227555f10b37b64c

SHA1
d54938f599241bd6eeb0a0ea4f345a836e47aaaf

SHA256
2c246b692665db036eb9830545d689ead5e7704510cfe5e3e116512a754f026c

SHA512
b1a51295d134198efb00f594ba591ad038f2ff20f08846f341e1052e92973236d4b3b8f81781c56c43095b0267c06c9863376e8f61135781885b8c956e990c67

Download Submit
C:\Windows\System\RfWgHLs.exe

Filesize
1.8MB

MD5
04331f1bec140aea06808457d65887cc

SHA1
e7c4a8beec8d1caa4ce002d5ff0a6f829e60ab29

SHA256
cb59bb87501429d080d9aa9ce6c791810df05211131d6351e154683b06d6a706

SHA512
b0e8794822f9cc929dcf2a9e3c0e7abecf1f80cf582ec6862f5365d771c2ef507ce8af57021a12fe0de2a2add277431d565827b171799919e502a6055a55e308

Download Submit
C:\Windows\System\SVuhVJR.exe

Filesize
1.8MB

MD5
f02d01db887e589a43f672c9395fd88e

SHA1
b4f643c239161623706b5332fb6d3b4271707adb

SHA256
cc6b16afb9e5defbcccb3803d0ee367ae8d5b31f951f10b7575d803773506480

SHA512
f6c7301863356305f3b5d3daf8dd4560e3af880681175bcd078127a64fbbf4e87e16248ed232c9675b7a7520001e1aa57b75290ae0f6820f9172ea709fc3a12f

Download Submit
C:\Windows\System\TcEyqPs.exe

Filesize
1.8MB

MD5
418e54367dc9bef98c71451fd8a4ba57

SHA1
5e598aa03b7248e9e26ca2003ce1caba1c443c81

SHA256
d10849f38a602a52294604dc6c8d0e2377f548b0ea75f203628586306fa62d75

SHA512
9cdf8503d7c61dbe8afd5202026478df8349f23c319b03e31b01ff8379613c7ccab49b72b5ddf8f713d9c14272cd24c9a6cfdd03ee7cacec44ef5016b5299b6e

Download Submit
C:\Windows\System\UxpMsmK.exe

Filesize
1.8MB

MD5
2e96412d824a86fb55b61e567ac9733d

SHA1
83b55732a201373b4e649793613da73f75723725

SHA256
4cacca96c9236d58daf1038e306bde0c703c54ad3826ed60c69e438052096af8

SHA512
baa36b297292e25040d85cc583c1351121ef1e5cbadf758470b73e1b1c597e3045c345edb35af4916c0cee05caa95d7775951d125a0761282b6ccd74e194a980

Download Submit
C:\Windows\System\ViAuAkj.exe

Filesize
1.8MB

MD5
9aa8a9aa219f8300b12e12da88f85632

SHA1
2d667f6d775d791f424d02cb0435b4f2e228bf6b

SHA256
d332033431ed6d145f600046b40998e87ebd53876a139ef12a2bafb7298ebe24

SHA512
bb276d12394b273e985a0826352a0c8c7cda75d81c2c5886e1538aabe26b0739c5ab766893c89236f62a178b1eab3ffa1f3e4ec9ab8391fabc2cee9f7348d40b

Download Submit
C:\Windows\System\YmJCHCK.exe

Filesize
1.8MB

MD5
830532476494b22f2d00c778763329a4

SHA1
4c1d3e1a434277ebe643b2132e36dcc5c1d06e3b

SHA256
0f32cd8b77478fbd4c7686719a47e004132a64978e36430794ace51dcd442417

SHA512
54630f17a26c07b171d3d25ab0a88d15ba884bd2149930b343ebe01fb55b9389f5e306e4f92abffe2ef6656f1920d088e6645b8e6c197af396be544057b03d50

Download Submit
C:\Windows\System\ZkzPcwi.exe

Filesize
1.8MB

MD5
f07a98f8e700a052527940a4ba6fe7b3

SHA1
88986c65404209fdb8b1b33ea40833aa173dcc3a

SHA256
4413683e132df473168dd65134fdb8fbd4a3ef15a78e63120680fb7ab1bdae1f

SHA512
6f2d1da860f525400b97a3a581bb82fea083abab7d40bd3bd96457f510f6c8d8f3983699332f5b080a2fbff6c008cca9377fc383f13cf25a8c70aad9d2f734be

Download Submit
C:\Windows\System\ZpCWyjk.exe

Filesize
1.8MB

MD5
4aa94c705ab916235402112b0d9a23f5

SHA1
80a4d91c808fd351042db37e291da439696b8253

SHA256
ab6ba987b253b5ec3779c446318d4484bff70487aa4a424929d5fc2df8bf10ec

SHA512
ad207a8a8dd7a1ac2314035f343cc69c1933e7124ef5210a97c83e717909ea8f7ab0baeb6516a23aae1c2126fbf4fee9fa9ea51bc619a34b66200569a44ddbbe

Download Submit
C:\Windows\System\ZuuBSDU.exe

Filesize
1.8MB

MD5
a83b33635a7b4176de7ffbe83dc8199c

SHA1
e0e5279b08aa7877242e78cca79495429bd513bc

SHA256
828892f7ab7efa80a56ac5b480f9afa10e0e8843e71fcbb7263144b428278859

SHA512
e0a72aa001f17ea75649f0296f3c7f903bd532bea68fd6caf7fec4719f2101f7a28c45ddf1382652fea69d05ff2e86062c82a3d021f79dcba07aa7025d99a1cb

Download Submit
C:\Windows\System\fTCPjhN.exe

Filesize
1.8MB

MD5
1535e6345975458256f3c1b1f5381174

SHA1
9dbe8eafc3c7b1a848f522f816ba21b539cddb9e

SHA256
65d1269988833128914f6a54408da5b56c54f51f72aa2e5c0fd14f8c48ff07e2

SHA512
09205017a2188fe9c76b75d228a324295951f3b166a78548579ec2a3ca89c68a2aec0e228d8be758953abb52998c2c459b5a455ed6000f89993db12024382071

Download Submit
C:\Windows\System\gtDZSdV.exe

Filesize
1.8MB

MD5
8f9aaaca4c430753255490a8c0d383aa

SHA1
99d86f8e53ed62f3e5987ffd97f14de50d5146ec

SHA256
5521f279afe0d250c512a4a8f121a3b4ea0a335a1edfcd5440c7240e00ce73f2

SHA512
06fea69c05e37bf24dd3df3b4493476a93d2694d08ef95b4a20491c648a4c3a3bc0d68ec4bb82139fe24a7ef73395b6c1d1ce6de249e5999233630acc374f6da

Download Submit
C:\Windows\System\hLjKolb.exe

Filesize
1.8MB

MD5
daf3228132658c9ca2e6277e55d7b196

SHA1
dce9f8bd5baba174589c2f20a2e6767a0f510527

SHA256
9fb67dc4d347856af67210578f59505d4cf7e1175ad75d8e0237e1c949a435fa

SHA512
12ad3f66b1a13f914625ff72a056021e4a4ba1c722c939a2c0c5b9bdfa14c9ac9dfce16340d6f8976a54d9918172317844eb27eb2b0f49859906740957aa1662

Download Submit
C:\Windows\System\ljXXsFf.exe

Filesize
1.8MB

MD5
b28313f93657b78482b40814f35e2f74

SHA1
2df4996ff43dab1fa9bbce2a2757877998d4992a

SHA256
461c814497dbe7969a993b5fbfea84ade54ed14276d986d584ea15898cb2d562

SHA512
ff57fe61ad2afe6cf4f10b1295acbf9040783f4f3f2afedf29b487d595ffb3958a312eaae17dc5324300cd03a20b6765eab5c6227d94f8f0094bb449f612a679

Download Submit
C:\Windows\System\nYpTMCo.exe

Filesize
1.8MB

MD5
e91f625ae1750eccb9b47347bfc981c6

SHA1
c146f4bf0bc1407e887e9f9bc99daca08779d907

SHA256
5c6f6587da505f49e85a3216eaa6511cd67fbdf692a11571f9a3bca15fd20b8e

SHA512
0027f0c479b27d00f6cf9742be094e5e943052d6f6706e4d1fd1be3fc4a0444ae882ccb0e87c8ab2519b8ae7739210a170967b706f960d0c473b1c951230eae6

Download Submit
C:\Windows\System\ohuULly.exe

Filesize
1.8MB

MD5
71db14dab13914ac03d81eee425cbcd0

SHA1
aa1ba39fa7585b0592eeaf6c18a66450c7637f7a

SHA256
3f2581d261dcbc3456a1d0fe3c971b1e1bd96ff7c4a830a22f19ff694d7769ee

SHA512
7663a5c5260d2c5f2c976e7f2bd4df823877b8d11c50028736e24dcde143863701229b537f411c9a794a45b54a1e5b2a4a44649c12cffc1cbc41929f3d3c48a8

Download Submit
C:\Windows\System\qKGXSyi.exe

Filesize
1.8MB

MD5
122519dbd46f06d8ad8f955915f8b51a

SHA1
b006b9399cf01f4a91b552de100ccafdfb3084df

SHA256
ab2cbc9fc0a47ca866f054654ba1ea62b918b5ffd924c4a44ed5854026825106

SHA512
72d46994187fa46d805cd5aeb7e1090c68d4f85835ec95c9ff70bbe3a2df4782e5a4175fe05c579cda1163b5ad38d0ef78ea27b7eb809c43ffd14528d4beacc6

Download Submit
C:\Windows\System\quWoikX.exe

Filesize
1.8MB

MD5
b997a3b0760adbb300141afc0204bd4b

SHA1
412145f37c9241c5e52e8356a19de87ae1ba8248

SHA256
e6e4e1fd46d43284ec20995559c7bd24ca5941f1eb9b2e87306c24b008b41fc0

SHA512
4c5ffd080a689ade4f796f0ec4310bba2661b9e2dda2616188b81b6d17af35af1dff2e3fc691b9efd38ba72deb2a5fea3e2674a0057016a41eadbb61fa2d05b8

Download Submit
C:\Windows\System\yTuxljp.exe

Filesize
1.8MB

MD5
a5e28aa92c566d777b263a389cc4f9bf

SHA1
c7dd7b432d5c3fd1eabff6f6954f769795345de3

SHA256
e568515ecb7453e376e1213a488ac3163e71e1db8b932b9e7e79abb9e58b770d

SHA512
eb855c686b0201a8ec16c445da06ca8ab59a2b0ebe9ff27f3c853efdc279b2b8a54a7ced38a199047995ef72fd5f7390d68f5dda3cf3a1e03ee97ab319b9c309

Download Submit
C:\Windows\System\zMdPpTE.exe

Filesize
1.8MB

MD5
a30d60050eb6b69706a00386d1450151

SHA1
32eef5dba6f1d90e82f1b5195f05979b0e6a899e

SHA256
c2c0401ca5112b73328e981d587d248dc2df53392b585de6d563d78f8709d7ee

SHA512
0bd35f5e3dfac8ff0667964021ae55c5cb11acb5616bb1a840c60a29fba60a79c05e16d8513af82441ae14c31cc5b20f769083330158a51984f7239eaddfba96

Download Submit
C:\Windows\System\zWtsTCq.exe

Filesize
1.8MB

MD5
474a3423fbaf420f05069b468e767d66

SHA1
6049daf2e51add368ad846883bf225ac5618ec28

SHA256
f09e816070f00d2433abe264b5306e17b8bc672492991e8b6d02731ff85514a7

SHA512
bb542e87117cea907fa0d40f4caf6df1d736643bde0aad3285e9e0e0125f5a21ce9ae4acd057b0c2d44c206f346a1af44cd5237495cde18f9c28bf6872286900

Download Submit
memory/3004-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads