xmrig | e093cb92b4884f3e6d6aff20a9131f5858acdaab5ac10a69d55b4fc01301ab08

Analysis

max time kernel
123s
max time network
138s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
15/05/2024, 13:12

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
Size

1.6MB
MD5

d3986e2bc87b756d843e1dc9b2e291b0
SHA1

a0e4d48f652386dc6e93eda1ba9080488a2550d1
SHA256

e093cb92b4884f3e6d6aff20a9131f5858acdaab5ac10a69d55b4fc01301ab08
SHA512

04edbcaced28b8eaa2d767cec549da6f193a423bb3fbec4b1cfcd56feea0229a95683495992330ffdf1dd5f180ca53a8af85127b547dc54687226043d450af43
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c7b21I:GemTLkNdfE0pZav

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 36 IoCs

miner

resource	yara_rule
behavioral2/files/0x000800000002345a-4.dat	xmrig
behavioral2/files/0x000700000002345f-7.dat	xmrig
behavioral2/files/0x0007000000023460-15.dat	xmrig
behavioral2/files/0x0007000000023461-23.dat	xmrig
behavioral2/files/0x0007000000023463-34.dat	xmrig
behavioral2/files/0x0007000000023469-56.dat	xmrig
behavioral2/files/0x000700000002346b-70.dat	xmrig
behavioral2/files/0x000700000002346f-86.dat	xmrig
behavioral2/files/0x0007000000023471-103.dat	xmrig
behavioral2/files/0x0007000000023473-113.dat	xmrig
behavioral2/files/0x0007000000023475-127.dat	xmrig
behavioral2/files/0x0007000000023478-164.dat	xmrig
behavioral2/files/0x0007000000023477-162.dat	xmrig
behavioral2/files/0x0007000000023476-160.dat	xmrig
behavioral2/files/0x0007000000023474-156.dat	xmrig
behavioral2/files/0x0007000000023480-155.dat	xmrig
behavioral2/files/0x000700000002347f-154.dat	xmrig
behavioral2/files/0x000700000002347e-153.dat	xmrig
behavioral2/files/0x000700000002347d-152.dat	xmrig
behavioral2/files/0x000700000002347c-151.dat	xmrig
behavioral2/files/0x000700000002347b-148.dat	xmrig
behavioral2/files/0x000700000002347a-147.dat	xmrig
behavioral2/files/0x0007000000023479-146.dat	xmrig
behavioral2/files/0x0007000000023472-141.dat	xmrig
behavioral2/files/0x0007000000023470-99.dat	xmrig
behavioral2/files/0x000700000002346e-95.dat	xmrig
behavioral2/files/0x000700000002346d-93.dat	xmrig
behavioral2/files/0x000700000002346c-91.dat	xmrig
behavioral2/files/0x000700000002346a-84.dat	xmrig
behavioral2/files/0x0007000000023468-77.dat	xmrig
behavioral2/files/0x0007000000023467-74.dat	xmrig
behavioral2/files/0x0007000000023466-67.dat	xmrig
behavioral2/files/0x0007000000023465-65.dat	xmrig
behavioral2/files/0x0007000000023464-64.dat	xmrig
behavioral2/files/0x0007000000023462-32.dat	xmrig
behavioral2/files/0x000700000002345e-16.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2956	qUOCrDQ.exe
1064	RLWlvUz.exe
3236	KQOzxXj.exe
4504	SvRSQQa.exe
4040	VcMATHi.exe
4712	RmmenXI.exe
1032	cmCtLIw.exe
3456	dkqgXaF.exe
3208	KRiHwDb.exe
3664	WxdPUsw.exe
3928	YHyHmgQ.exe
3228	JhqYbvO.exe
3356	CyHJMBf.exe
1448	tpUpjRm.exe
3476	GhYoGVd.exe
2480	HuAqbbk.exe
4960	BTUDmZY.exe
396	IyRwAiz.exe
316	YTPANrM.exe
1380	Mgrinke.exe
4608	lJDkQas.exe
3828	VMtEuCs.exe
4200	ZwCCZyK.exe
3640	wwhqPFX.exe
1824	hWXoPvP.exe
4088	fqgPAwJ.exe
3936	jFtTjOk.exe
3056	kuLEmev.exe
4164	IIiCegw.exe
2892	wjkMiMc.exe
3452	RMZjYUo.exe
3488	HMffAwM.exe
1788	YISlAsk.exe
3504	gSgzDhi.exe
4464	tljASnl.exe
1016	BPdylHB.exe
3404	hplduCg.exe
1704	cIxiXMW.exe
3544	DmLgGTG.exe
2860	UclTbUw.exe
3744	UoZwYAK.exe
3876	MratAyA.exe
4420	dgfIqVI.exe
4292	uzXYmJA.exe
3408	WrWQLpU.exe
632	oXZcuTo.exe
5076	rrjXSkZ.exe
3416	yiobvHN.exe
4528	CKfRHya.exe
2772	AcxUCbw.exe
2216	lAMXpkw.exe
3140	rUXeKrN.exe
744	dfVjzFz.exe
904	EiTnOmt.exe
4120	nNqGZaT.exe
4016	jkXelPm.exe
2568	YkMMmnf.exe
3616	kTaGcOe.exe
1896	LhfmenD.exe
4676	votXQXe.exe
1444	koDCWDr.exe
4976	XXVwZjU.exe
3132	JBawMSS.exe
1048	BFVGZxe.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\NNrrUbZ.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\gPuJdSi.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\Mrvwwyz.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\oEXbVAs.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\DlaBXgG.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\DhAVVgq.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\cXpQDCF.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\LnrUJnD.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\iqoNcct.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\vbXxChy.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\Kjfwolk.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\rwZcmaK.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\AewvAQV.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\mOblFwj.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\WFklSfb.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\VOgzAcv.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\OmdYmmS.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\DimuMqo.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\WvCVVDK.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\QHVvYOK.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\HPAYCGQ.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\qpuVjTR.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\luBNygJ.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\QJUNkQQ.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\ZzRBWeB.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\IkuFoQp.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\IpQGfWA.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\YTPANrM.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\NtEEFwE.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\zuYMldn.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\TzSvYPq.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\TCiqjye.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\kBPcDnG.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\yALXtzD.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\vqdZJLr.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\jZHKKZm.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\iLOqMrG.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\myIlPaN.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\oVgWNKP.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\YmkfFej.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\WnKEqBm.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\uKOwtUC.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\OJhERSY.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\fgakYzR.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\qLcbfPH.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\MratAyA.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\ViTFQsm.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\cHzBuJy.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\UHAPXxl.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\guWfarB.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\EJpRvKH.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\OxshyWq.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\ZPIllNC.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\rrjXSkZ.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\kSuouVY.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\DmLgGTG.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\UmtTSVD.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\WWZntPf.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\FmHhmdk.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\IGhaTxM.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\KpbvbLe.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\HxCUwml.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\KAYbAGT.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
File created	C:\Windows\System\YYyWtqQ.exe	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3380 wrote to memory of 2956	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	86
PID 3380 wrote to memory of 2956	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	86
PID 3380 wrote to memory of 1064	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	87
PID 3380 wrote to memory of 1064	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	87
PID 3380 wrote to memory of 3236	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	88
PID 3380 wrote to memory of 3236	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	88
PID 3380 wrote to memory of 4504	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	89
PID 3380 wrote to memory of 4504	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	89
PID 3380 wrote to memory of 4040	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	90
PID 3380 wrote to memory of 4040	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	90
PID 3380 wrote to memory of 4712	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	91
PID 3380 wrote to memory of 4712	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	91
PID 3380 wrote to memory of 1032	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	92
PID 3380 wrote to memory of 1032	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	92
PID 3380 wrote to memory of 3456	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	93
PID 3380 wrote to memory of 3456	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	93
PID 3380 wrote to memory of 3208	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	94
PID 3380 wrote to memory of 3208	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	94
PID 3380 wrote to memory of 3664	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	95
PID 3380 wrote to memory of 3664	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	95
PID 3380 wrote to memory of 3928	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	96
PID 3380 wrote to memory of 3928	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	96
PID 3380 wrote to memory of 3228	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	97
PID 3380 wrote to memory of 3228	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	97
PID 3380 wrote to memory of 3356	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	98
PID 3380 wrote to memory of 3356	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	98
PID 3380 wrote to memory of 1448	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	99
PID 3380 wrote to memory of 1448	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	99
PID 3380 wrote to memory of 3476	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	100
PID 3380 wrote to memory of 3476	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	100
PID 3380 wrote to memory of 2480	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	101
PID 3380 wrote to memory of 2480	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	101
PID 3380 wrote to memory of 4960	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	102
PID 3380 wrote to memory of 4960	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	102
PID 3380 wrote to memory of 396	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	103
PID 3380 wrote to memory of 396	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	103
PID 3380 wrote to memory of 316	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	104
PID 3380 wrote to memory of 316	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	104
PID 3380 wrote to memory of 1380	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	105
PID 3380 wrote to memory of 1380	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	105
PID 3380 wrote to memory of 4608	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	106
PID 3380 wrote to memory of 4608	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	106
PID 3380 wrote to memory of 3828	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	107
PID 3380 wrote to memory of 3828	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	107
PID 3380 wrote to memory of 4200	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	108
PID 3380 wrote to memory of 4200	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	108
PID 3380 wrote to memory of 3640	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	109
PID 3380 wrote to memory of 3640	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	109
PID 3380 wrote to memory of 1824	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	110
PID 3380 wrote to memory of 1824	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	110
PID 3380 wrote to memory of 4088	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	111
PID 3380 wrote to memory of 4088	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	111
PID 3380 wrote to memory of 3936	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	112
PID 3380 wrote to memory of 3936	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	112
PID 3380 wrote to memory of 3056	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	113
PID 3380 wrote to memory of 3056	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	113
PID 3380 wrote to memory of 4164	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	114
PID 3380 wrote to memory of 4164	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	114
PID 3380 wrote to memory of 2892	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	115
PID 3380 wrote to memory of 2892	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	115
PID 3380 wrote to memory of 3452	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	116
PID 3380 wrote to memory of 3452	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	116
PID 3380 wrote to memory of 3488	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	117
PID 3380 wrote to memory of 3488	3380	d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe	117

C:\Users\Admin\AppData\Local\Temp\d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\d3986e2bc87b756d843e1dc9b2e291b0_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3380
- C:\Windows\System\qUOCrDQ.exe
  C:\Windows\System\qUOCrDQ.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\RLWlvUz.exe
  C:\Windows\System\RLWlvUz.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\KQOzxXj.exe
  C:\Windows\System\KQOzxXj.exe
  2⤵
  - Executes dropped EXE
  PID:3236
- C:\Windows\System\SvRSQQa.exe
  C:\Windows\System\SvRSQQa.exe
  2⤵
  - Executes dropped EXE
  PID:4504
- C:\Windows\System\VcMATHi.exe
  C:\Windows\System\VcMATHi.exe
  2⤵
  - Executes dropped EXE
  PID:4040
- C:\Windows\System\RmmenXI.exe
  C:\Windows\System\RmmenXI.exe
  2⤵
  - Executes dropped EXE
  PID:4712
- C:\Windows\System\cmCtLIw.exe
  C:\Windows\System\cmCtLIw.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\dkqgXaF.exe
  C:\Windows\System\dkqgXaF.exe
  2⤵
  - Executes dropped EXE
  PID:3456
- C:\Windows\System\KRiHwDb.exe
  C:\Windows\System\KRiHwDb.exe
  2⤵
  - Executes dropped EXE
  PID:3208
- C:\Windows\System\WxdPUsw.exe
  C:\Windows\System\WxdPUsw.exe
  2⤵
  - Executes dropped EXE
  PID:3664
- C:\Windows\System\YHyHmgQ.exe
  C:\Windows\System\YHyHmgQ.exe
  2⤵
  - Executes dropped EXE
  PID:3928
- C:\Windows\System\JhqYbvO.exe
  C:\Windows\System\JhqYbvO.exe
  2⤵
  - Executes dropped EXE
  PID:3228
- C:\Windows\System\CyHJMBf.exe
  C:\Windows\System\CyHJMBf.exe
  2⤵
  - Executes dropped EXE
  PID:3356
- C:\Windows\System\tpUpjRm.exe
  C:\Windows\System\tpUpjRm.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\GhYoGVd.exe
  C:\Windows\System\GhYoGVd.exe
  2⤵
  - Executes dropped EXE
  PID:3476
- C:\Windows\System\HuAqbbk.exe
  C:\Windows\System\HuAqbbk.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\BTUDmZY.exe
  C:\Windows\System\BTUDmZY.exe
  2⤵
  - Executes dropped EXE
  PID:4960
- C:\Windows\System\IyRwAiz.exe
  C:\Windows\System\IyRwAiz.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\YTPANrM.exe
  C:\Windows\System\YTPANrM.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\Mgrinke.exe
  C:\Windows\System\Mgrinke.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\lJDkQas.exe
  C:\Windows\System\lJDkQas.exe
  2⤵
  - Executes dropped EXE
  PID:4608
- C:\Windows\System\VMtEuCs.exe
  C:\Windows\System\VMtEuCs.exe
  2⤵
  - Executes dropped EXE
  PID:3828
- C:\Windows\System\ZwCCZyK.exe
  C:\Windows\System\ZwCCZyK.exe
  2⤵
  - Executes dropped EXE
  PID:4200
- C:\Windows\System\wwhqPFX.exe
  C:\Windows\System\wwhqPFX.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\hWXoPvP.exe
  C:\Windows\System\hWXoPvP.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\fqgPAwJ.exe
  C:\Windows\System\fqgPAwJ.exe
  2⤵
  - Executes dropped EXE
  PID:4088
- C:\Windows\System\jFtTjOk.exe
  C:\Windows\System\jFtTjOk.exe
  2⤵
  - Executes dropped EXE
  PID:3936
- C:\Windows\System\kuLEmev.exe
  C:\Windows\System\kuLEmev.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\IIiCegw.exe
  C:\Windows\System\IIiCegw.exe
  2⤵
  - Executes dropped EXE
  PID:4164
- C:\Windows\System\wjkMiMc.exe
  C:\Windows\System\wjkMiMc.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\RMZjYUo.exe
  C:\Windows\System\RMZjYUo.exe
  2⤵
  - Executes dropped EXE
  PID:3452
- C:\Windows\System\HMffAwM.exe
  C:\Windows\System\HMffAwM.exe
  2⤵
  - Executes dropped EXE
  PID:3488
- C:\Windows\System\YISlAsk.exe
  C:\Windows\System\YISlAsk.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\gSgzDhi.exe
  C:\Windows\System\gSgzDhi.exe
  2⤵
  - Executes dropped EXE
  PID:3504
- C:\Windows\System\tljASnl.exe
  C:\Windows\System\tljASnl.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\BPdylHB.exe
  C:\Windows\System\BPdylHB.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\hplduCg.exe
  C:\Windows\System\hplduCg.exe
  2⤵
  - Executes dropped EXE
  PID:3404
- C:\Windows\System\cIxiXMW.exe
  C:\Windows\System\cIxiXMW.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\DmLgGTG.exe
  C:\Windows\System\DmLgGTG.exe
  2⤵
  - Executes dropped EXE
  PID:3544
- C:\Windows\System\UclTbUw.exe
  C:\Windows\System\UclTbUw.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\UoZwYAK.exe
  C:\Windows\System\UoZwYAK.exe
  2⤵
  - Executes dropped EXE
  PID:3744
- C:\Windows\System\MratAyA.exe
  C:\Windows\System\MratAyA.exe
  2⤵
  - Executes dropped EXE
  PID:3876
- C:\Windows\System\dgfIqVI.exe
  C:\Windows\System\dgfIqVI.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System\uzXYmJA.exe
  C:\Windows\System\uzXYmJA.exe
  2⤵
  - Executes dropped EXE
  PID:4292
- C:\Windows\System\WrWQLpU.exe
  C:\Windows\System\WrWQLpU.exe
  2⤵
  - Executes dropped EXE
  PID:3408
- C:\Windows\System\oXZcuTo.exe
  C:\Windows\System\oXZcuTo.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\rrjXSkZ.exe
  C:\Windows\System\rrjXSkZ.exe
  2⤵
  - Executes dropped EXE
  PID:5076
- C:\Windows\System\yiobvHN.exe
  C:\Windows\System\yiobvHN.exe
  2⤵
  - Executes dropped EXE
  PID:3416
- C:\Windows\System\CKfRHya.exe
  C:\Windows\System\CKfRHya.exe
  2⤵
  - Executes dropped EXE
  PID:4528
- C:\Windows\System\AcxUCbw.exe
  C:\Windows\System\AcxUCbw.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\lAMXpkw.exe
  C:\Windows\System\lAMXpkw.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\rUXeKrN.exe
  C:\Windows\System\rUXeKrN.exe
  2⤵
  - Executes dropped EXE
  PID:3140
- C:\Windows\System\dfVjzFz.exe
  C:\Windows\System\dfVjzFz.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\EiTnOmt.exe
  C:\Windows\System\EiTnOmt.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\nNqGZaT.exe
  C:\Windows\System\nNqGZaT.exe
  2⤵
  - Executes dropped EXE
  PID:4120
- C:\Windows\System\jkXelPm.exe
  C:\Windows\System\jkXelPm.exe
  2⤵
  - Executes dropped EXE
  PID:4016
- C:\Windows\System\YkMMmnf.exe
  C:\Windows\System\YkMMmnf.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\kTaGcOe.exe
  C:\Windows\System\kTaGcOe.exe
  2⤵
  - Executes dropped EXE
  PID:3616
- C:\Windows\System\LhfmenD.exe
  C:\Windows\System\LhfmenD.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\votXQXe.exe
  C:\Windows\System\votXQXe.exe
  2⤵
  - Executes dropped EXE
  PID:4676
- C:\Windows\System\koDCWDr.exe
  C:\Windows\System\koDCWDr.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\XXVwZjU.exe
  C:\Windows\System\XXVwZjU.exe
  2⤵
  - Executes dropped EXE
  PID:4976
- C:\Windows\System\JBawMSS.exe
  C:\Windows\System\JBawMSS.exe
  2⤵
  - Executes dropped EXE
  PID:3132
- C:\Windows\System\BFVGZxe.exe
  C:\Windows\System\BFVGZxe.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\cjCSPlp.exe
  C:\Windows\System\cjCSPlp.exe
  2⤵
  PID:3184
- C:\Windows\System\lMvRImS.exe
  C:\Windows\System\lMvRImS.exe
  2⤵
  PID:2440
- C:\Windows\System\uKaADXT.exe
  C:\Windows\System\uKaADXT.exe
  2⤵
  PID:4076
- C:\Windows\System\qCZwYOd.exe
  C:\Windows\System\qCZwYOd.exe
  2⤵
  PID:636
- C:\Windows\System\RFOcbrh.exe
  C:\Windows\System\RFOcbrh.exe
  2⤵
  PID:2644
- C:\Windows\System\nGyIFsz.exe
  C:\Windows\System\nGyIFsz.exe
  2⤵
  PID:752
- C:\Windows\System\HhOApQu.exe
  C:\Windows\System\HhOApQu.exe
  2⤵
  PID:2620
- C:\Windows\System\vqsfuko.exe
  C:\Windows\System\vqsfuko.exe
  2⤵
  PID:2392
- C:\Windows\System\GzNITcA.exe
  C:\Windows\System\GzNITcA.exe
  2⤵
  PID:2376
- C:\Windows\System\BxFyscq.exe
  C:\Windows\System\BxFyscq.exe
  2⤵
  PID:5012
- C:\Windows\System\zDZwMlO.exe
  C:\Windows\System\zDZwMlO.exe
  2⤵
  PID:2432
- C:\Windows\System\lzpgJZI.exe
  C:\Windows\System\lzpgJZI.exe
  2⤵
  PID:4460
- C:\Windows\System\Izudewu.exe
  C:\Windows\System\Izudewu.exe
  2⤵
  PID:3760
- C:\Windows\System\XaHqzsE.exe
  C:\Windows\System\XaHqzsE.exe
  2⤵
  PID:4000
- C:\Windows\System\EhSOZdI.exe
  C:\Windows\System\EhSOZdI.exe
  2⤵
  PID:1812
- C:\Windows\System\WSqPDgn.exe
  C:\Windows\System\WSqPDgn.exe
  2⤵
  PID:4132
- C:\Windows\System\QenXswJ.exe
  C:\Windows\System\QenXswJ.exe
  2⤵
  PID:5024
- C:\Windows\System\rINEVRw.exe
  C:\Windows\System\rINEVRw.exe
  2⤵
  PID:1912
- C:\Windows\System\pYJviuv.exe
  C:\Windows\System\pYJviuv.exe
  2⤵
  PID:1072
- C:\Windows\System\SdVSgUX.exe
  C:\Windows\System\SdVSgUX.exe
  2⤵
  PID:4552
- C:\Windows\System\XlDrsFf.exe
  C:\Windows\System\XlDrsFf.exe
  2⤵
  PID:1664
- C:\Windows\System\DExFOoy.exe
  C:\Windows\System\DExFOoy.exe
  2⤵
  PID:4444
- C:\Windows\System\BvLNHrL.exe
  C:\Windows\System\BvLNHrL.exe
  2⤵
  PID:4416
- C:\Windows\System\VqKRvwO.exe
  C:\Windows\System\VqKRvwO.exe
  2⤵
  PID:4892
- C:\Windows\System\qMghamQ.exe
  C:\Windows\System\qMghamQ.exe
  2⤵
  PID:4296
- C:\Windows\System\JHYHOLZ.exe
  C:\Windows\System\JHYHOLZ.exe
  2⤵
  PID:1356
- C:\Windows\System\xSIQnBI.exe
  C:\Windows\System\xSIQnBI.exe
  2⤵
  PID:372
- C:\Windows\System\KKThlNx.exe
  C:\Windows\System\KKThlNx.exe
  2⤵
  PID:852
- C:\Windows\System\UBtFpol.exe
  C:\Windows\System\UBtFpol.exe
  2⤵
  PID:4456
- C:\Windows\System\gdABFYV.exe
  C:\Windows\System\gdABFYV.exe
  2⤵
  PID:664
- C:\Windows\System\jwvgeVt.exe
  C:\Windows\System\jwvgeVt.exe
  2⤵
  PID:5128
- C:\Windows\System\rwsKIcn.exe
  C:\Windows\System\rwsKIcn.exe
  2⤵
  PID:5156
- C:\Windows\System\cZExcdF.exe
  C:\Windows\System\cZExcdF.exe
  2⤵
  PID:5180
- C:\Windows\System\bCQAQKe.exe
  C:\Windows\System\bCQAQKe.exe
  2⤵
  PID:5200
- C:\Windows\System\UfnqBDe.exe
  C:\Windows\System\UfnqBDe.exe
  2⤵
  PID:5232
- C:\Windows\System\qXTdQcw.exe
  C:\Windows\System\qXTdQcw.exe
  2⤵
  PID:5260
- C:\Windows\System\iLVxnHi.exe
  C:\Windows\System\iLVxnHi.exe
  2⤵
  PID:5288
- C:\Windows\System\EqnYcYR.exe
  C:\Windows\System\EqnYcYR.exe
  2⤵
  PID:5320
- C:\Windows\System\lVrqpva.exe
  C:\Windows\System\lVrqpva.exe
  2⤵
  PID:5352
- C:\Windows\System\eRzHWyf.exe
  C:\Windows\System\eRzHWyf.exe
  2⤵
  PID:5384
- C:\Windows\System\kuRDoKI.exe
  C:\Windows\System\kuRDoKI.exe
  2⤵
  PID:5428
- C:\Windows\System\tgPLGUR.exe
  C:\Windows\System\tgPLGUR.exe
  2⤵
  PID:5444
- C:\Windows\System\lUsJSIM.exe
  C:\Windows\System\lUsJSIM.exe
  2⤵
  PID:5460
- C:\Windows\System\XmuyRwM.exe
  C:\Windows\System\XmuyRwM.exe
  2⤵
  PID:5476
- C:\Windows\System\buZURAJ.exe
  C:\Windows\System\buZURAJ.exe
  2⤵
  PID:5520
- C:\Windows\System\npBUifH.exe
  C:\Windows\System\npBUifH.exe
  2⤵
  PID:5552
- C:\Windows\System\vsfZoYf.exe
  C:\Windows\System\vsfZoYf.exe
  2⤵
  PID:5588
- C:\Windows\System\ajUbllC.exe
  C:\Windows\System\ajUbllC.exe
  2⤵
  PID:5620
- C:\Windows\System\OHBRNHm.exe
  C:\Windows\System\OHBRNHm.exe
  2⤵
  PID:5648
- C:\Windows\System\uhwBjpV.exe
  C:\Windows\System\uhwBjpV.exe
  2⤵
  PID:5676
- C:\Windows\System\gIJbmXU.exe
  C:\Windows\System\gIJbmXU.exe
  2⤵
  PID:5692
- C:\Windows\System\OfYeFKA.exe
  C:\Windows\System\OfYeFKA.exe
  2⤵
  PID:5712
- C:\Windows\System\QEfmxeI.exe
  C:\Windows\System\QEfmxeI.exe
  2⤵
  PID:5744
- C:\Windows\System\gLlMxjr.exe
  C:\Windows\System\gLlMxjr.exe
  2⤵
  PID:5776
- C:\Windows\System\eRwMwka.exe
  C:\Windows\System\eRwMwka.exe
  2⤵
  PID:5816
- C:\Windows\System\wprWVFT.exe
  C:\Windows\System\wprWVFT.exe
  2⤵
  PID:5848
- C:\Windows\System\CnujiDJ.exe
  C:\Windows\System\CnujiDJ.exe
  2⤵
  PID:5872
- C:\Windows\System\LyvRoPQ.exe
  C:\Windows\System\LyvRoPQ.exe
  2⤵
  PID:5900
- C:\Windows\System\CmvKwIi.exe
  C:\Windows\System\CmvKwIi.exe
  2⤵
  PID:5920
- C:\Windows\System\RomuzHC.exe
  C:\Windows\System\RomuzHC.exe
  2⤵
  PID:5972
- C:\Windows\System\kLCqKDF.exe
  C:\Windows\System\kLCqKDF.exe
  2⤵
  PID:5996
- C:\Windows\System\LFiIBYz.exe
  C:\Windows\System\LFiIBYz.exe
  2⤵
  PID:6012
- C:\Windows\System\JmrJJOH.exe
  C:\Windows\System\JmrJJOH.exe
  2⤵
  PID:6044
- C:\Windows\System\LhoZvTA.exe
  C:\Windows\System\LhoZvTA.exe
  2⤵
  PID:6080
- C:\Windows\System\vGCPBFK.exe
  C:\Windows\System\vGCPBFK.exe
  2⤵
  PID:6096
- C:\Windows\System\TzSvYPq.exe
  C:\Windows\System\TzSvYPq.exe
  2⤵
  PID:6128
- C:\Windows\System\ceyvyPs.exe
  C:\Windows\System\ceyvyPs.exe
  2⤵
  PID:5124
- C:\Windows\System\uQtnqlU.exe
  C:\Windows\System\uQtnqlU.exe
  2⤵
  PID:5144
- C:\Windows\System\UHAPXxl.exe
  C:\Windows\System\UHAPXxl.exe
  2⤵
  PID:5192
- C:\Windows\System\NNrrUbZ.exe
  C:\Windows\System\NNrrUbZ.exe
  2⤵
  PID:5276
- C:\Windows\System\WnKEqBm.exe
  C:\Windows\System\WnKEqBm.exe
  2⤵
  PID:5336
- C:\Windows\System\ExtkUpQ.exe
  C:\Windows\System\ExtkUpQ.exe
  2⤵
  PID:5412
- C:\Windows\System\OFeFMPc.exe
  C:\Windows\System\OFeFMPc.exe
  2⤵
  PID:408
- C:\Windows\System\inAHtRR.exe
  C:\Windows\System\inAHtRR.exe
  2⤵
  PID:5544
- C:\Windows\System\ojgPyWV.exe
  C:\Windows\System\ojgPyWV.exe
  2⤵
  PID:5616
- C:\Windows\System\XqWtSRl.exe
  C:\Windows\System\XqWtSRl.exe
  2⤵
  PID:5672
- C:\Windows\System\sddTlvj.exe
  C:\Windows\System\sddTlvj.exe
  2⤵
  PID:5800
- C:\Windows\System\Kjfwolk.exe
  C:\Windows\System\Kjfwolk.exe
  2⤵
  PID:5796
- C:\Windows\System\nctgHcm.exe
  C:\Windows\System\nctgHcm.exe
  2⤵
  PID:5840
- C:\Windows\System\YUgzYEW.exe
  C:\Windows\System\YUgzYEW.exe
  2⤵
  PID:5940
- C:\Windows\System\aAYvxMY.exe
  C:\Windows\System\aAYvxMY.exe
  2⤵
  PID:6024
- C:\Windows\System\krXOOnt.exe
  C:\Windows\System\krXOOnt.exe
  2⤵
  PID:6092
- C:\Windows\System\XapMjJX.exe
  C:\Windows\System\XapMjJX.exe
  2⤵
  PID:6136
- C:\Windows\System\AFEeOhm.exe
  C:\Windows\System\AFEeOhm.exe
  2⤵
  PID:5216
- C:\Windows\System\kHWoXAr.exe
  C:\Windows\System\kHWoXAr.exe
  2⤵
  PID:5364
- C:\Windows\System\JIHrsPT.exe
  C:\Windows\System\JIHrsPT.exe
  2⤵
  PID:3816
- C:\Windows\System\QTVOPKY.exe
  C:\Windows\System\QTVOPKY.exe
  2⤵
  PID:5600
- C:\Windows\System\EKimPec.exe
  C:\Windows\System\EKimPec.exe
  2⤵
  PID:5756
- C:\Windows\System\zfSyDOQ.exe
  C:\Windows\System\zfSyDOQ.exe
  2⤵
  PID:872
- C:\Windows\System\WmCERNP.exe
  C:\Windows\System\WmCERNP.exe
  2⤵
  PID:5956
- C:\Windows\System\xUGETLR.exe
  C:\Windows\System\xUGETLR.exe
  2⤵
  PID:6116
- C:\Windows\System\EVZqNiC.exe
  C:\Windows\System\EVZqNiC.exe
  2⤵
  PID:1884
- C:\Windows\System\jXyzZAb.exe
  C:\Windows\System\jXyzZAb.exe
  2⤵
  PID:5372
- C:\Windows\System\EzaLGnh.exe
  C:\Windows\System\EzaLGnh.exe
  2⤵
  PID:5884
- C:\Windows\System\mfGFCPm.exe
  C:\Windows\System\mfGFCPm.exe
  2⤵
  PID:5964
- C:\Windows\System\uJoFlsn.exe
  C:\Windows\System\uJoFlsn.exe
  2⤵
  PID:5004
- C:\Windows\System\hRPTxYN.exe
  C:\Windows\System\hRPTxYN.exe
  2⤵
  PID:1960
- C:\Windows\System\BPTwsTz.exe
  C:\Windows\System\BPTwsTz.exe
  2⤵
  PID:6148
- C:\Windows\System\FquTHLn.exe
  C:\Windows\System\FquTHLn.exe
  2⤵
  PID:6180
- C:\Windows\System\ITrMlZu.exe
  C:\Windows\System\ITrMlZu.exe
  2⤵
  PID:6212
- C:\Windows\System\aqLTpXE.exe
  C:\Windows\System\aqLTpXE.exe
  2⤵
  PID:6232
- C:\Windows\System\sDjbKab.exe
  C:\Windows\System\sDjbKab.exe
  2⤵
  PID:6256
- C:\Windows\System\IHUgDRs.exe
  C:\Windows\System\IHUgDRs.exe
  2⤵
  PID:6292
- C:\Windows\System\angaZrf.exe
  C:\Windows\System\angaZrf.exe
  2⤵
  PID:6312
- C:\Windows\System\xPeyyVq.exe
  C:\Windows\System\xPeyyVq.exe
  2⤵
  PID:6336
- C:\Windows\System\fKTzcye.exe
  C:\Windows\System\fKTzcye.exe
  2⤵
  PID:6352
- C:\Windows\System\bJkzSKB.exe
  C:\Windows\System\bJkzSKB.exe
  2⤵
  PID:6376
- C:\Windows\System\YYzBfwj.exe
  C:\Windows\System\YYzBfwj.exe
  2⤵
  PID:6412
- C:\Windows\System\vHrkouK.exe
  C:\Windows\System\vHrkouK.exe
  2⤵
  PID:6448
- C:\Windows\System\CWRMxRV.exe
  C:\Windows\System\CWRMxRV.exe
  2⤵
  PID:6480
- C:\Windows\System\wZooFtE.exe
  C:\Windows\System\wZooFtE.exe
  2⤵
  PID:6504
- C:\Windows\System\oVHmYjM.exe
  C:\Windows\System\oVHmYjM.exe
  2⤵
  PID:6544
- C:\Windows\System\zXFFRGV.exe
  C:\Windows\System\zXFFRGV.exe
  2⤵
  PID:6572
- C:\Windows\System\CnygYiw.exe
  C:\Windows\System\CnygYiw.exe
  2⤵
  PID:6604
- C:\Windows\System\SqNxvto.exe
  C:\Windows\System\SqNxvto.exe
  2⤵
  PID:6624
- C:\Windows\System\CQtHLCD.exe
  C:\Windows\System\CQtHLCD.exe
  2⤵
  PID:6644
- C:\Windows\System\CyLXDzb.exe
  C:\Windows\System\CyLXDzb.exe
  2⤵
  PID:6672
- C:\Windows\System\oVFGiVH.exe
  C:\Windows\System\oVFGiVH.exe
  2⤵
  PID:6704
- C:\Windows\System\KAOixsg.exe
  C:\Windows\System\KAOixsg.exe
  2⤵
  PID:6732
- C:\Windows\System\ibLhFrB.exe
  C:\Windows\System\ibLhFrB.exe
  2⤵
  PID:6768
- C:\Windows\System\TxwncQr.exe
  C:\Windows\System\TxwncQr.exe
  2⤵
  PID:6796
- C:\Windows\System\JhXSVmA.exe
  C:\Windows\System\JhXSVmA.exe
  2⤵
  PID:6828
- C:\Windows\System\PpLaeQp.exe
  C:\Windows\System\PpLaeQp.exe
  2⤵
  PID:6852
- C:\Windows\System\jzkFhlA.exe
  C:\Windows\System\jzkFhlA.exe
  2⤵
  PID:6884
- C:\Windows\System\yErtGGX.exe
  C:\Windows\System\yErtGGX.exe
  2⤵
  PID:6920
- C:\Windows\System\zPgUvwd.exe
  C:\Windows\System\zPgUvwd.exe
  2⤵
  PID:6940
- C:\Windows\System\abQLIcj.exe
  C:\Windows\System\abQLIcj.exe
  2⤵
  PID:6968
- C:\Windows\System\iolGKIu.exe
  C:\Windows\System\iolGKIu.exe
  2⤵
  PID:6992
- C:\Windows\System\isogOKm.exe
  C:\Windows\System\isogOKm.exe
  2⤵
  PID:7020
- C:\Windows\System\LbhcsnI.exe
  C:\Windows\System\LbhcsnI.exe
  2⤵
  PID:7040
- C:\Windows\System\YsppcKa.exe
  C:\Windows\System\YsppcKa.exe
  2⤵
  PID:7064
- C:\Windows\System\lSfjmNW.exe
  C:\Windows\System\lSfjmNW.exe
  2⤵
  PID:7096
- C:\Windows\System\tQoETki.exe
  C:\Windows\System\tQoETki.exe
  2⤵
  PID:7128
- C:\Windows\System\rUNeiwn.exe
  C:\Windows\System\rUNeiwn.exe
  2⤵
  PID:7160
- C:\Windows\System\gRAdQMm.exe
  C:\Windows\System\gRAdQMm.exe
  2⤵
  PID:6052
- C:\Windows\System\fmCRDqN.exe
  C:\Windows\System\fmCRDqN.exe
  2⤵
  PID:6228
- C:\Windows\System\vGTjrYX.exe
  C:\Windows\System\vGTjrYX.exe
  2⤵
  PID:6288
- C:\Windows\System\GaSTFct.exe
  C:\Windows\System\GaSTFct.exe
  2⤵
  PID:6368
- C:\Windows\System\eKZpQCp.exe
  C:\Windows\System\eKZpQCp.exe
  2⤵
  PID:6436
- C:\Windows\System\sAHnJiC.exe
  C:\Windows\System\sAHnJiC.exe
  2⤵
  PID:6472
- C:\Windows\System\bUTTMhR.exe
  C:\Windows\System\bUTTMhR.exe
  2⤵
  PID:6528
- C:\Windows\System\NYAPgEs.exe
  C:\Windows\System\NYAPgEs.exe
  2⤵
  PID:6612
- C:\Windows\System\ljBTqXb.exe
  C:\Windows\System\ljBTqXb.exe
  2⤵
  PID:6656
- C:\Windows\System\TPlhNfb.exe
  C:\Windows\System\TPlhNfb.exe
  2⤵
  PID:6692
- C:\Windows\System\NPCDwOL.exe
  C:\Windows\System\NPCDwOL.exe
  2⤵
  PID:6784
- C:\Windows\System\zsJzYgM.exe
  C:\Windows\System\zsJzYgM.exe
  2⤵
  PID:6812
- C:\Windows\System\QjpHRLM.exe
  C:\Windows\System\QjpHRLM.exe
  2⤵
  PID:6872
- C:\Windows\System\yVUPHIx.exe
  C:\Windows\System\yVUPHIx.exe
  2⤵
  PID:6948
- C:\Windows\System\SSsIjrI.exe
  C:\Windows\System\SSsIjrI.exe
  2⤵
  PID:7012
- C:\Windows\System\LzZmAMH.exe
  C:\Windows\System\LzZmAMH.exe
  2⤵
  PID:7056
- C:\Windows\System\wusyBWn.exe
  C:\Windows\System\wusyBWn.exe
  2⤵
  PID:7152
- C:\Windows\System\RsKaTwq.exe
  C:\Windows\System\RsKaTwq.exe
  2⤵
  PID:224
- C:\Windows\System\pUgUaMm.exe
  C:\Windows\System\pUgUaMm.exe
  2⤵
  PID:6264
- C:\Windows\System\ljgZPDR.exe
  C:\Windows\System\ljgZPDR.exe
  2⤵
  PID:6464
- C:\Windows\System\cHnrbRT.exe
  C:\Windows\System\cHnrbRT.exe
  2⤵
  PID:6568
- C:\Windows\System\OMLwjcm.exe
  C:\Windows\System\OMLwjcm.exe
  2⤵
  PID:6820
- C:\Windows\System\krDvxjG.exe
  C:\Windows\System\krDvxjG.exe
  2⤵
  PID:6908
- C:\Windows\System\UBYOdTN.exe
  C:\Windows\System\UBYOdTN.exe
  2⤵
  PID:6928
- C:\Windows\System\wWuHITm.exe
  C:\Windows\System\wWuHITm.exe
  2⤵
  PID:7104
- C:\Windows\System\TUzOubc.exe
  C:\Windows\System\TUzOubc.exe
  2⤵
  PID:6460
- C:\Windows\System\qZIsYEA.exe
  C:\Windows\System\qZIsYEA.exe
  2⤵
  PID:6196
- C:\Windows\System\IeRzwHN.exe
  C:\Windows\System\IeRzwHN.exe
  2⤵
  PID:6776
- C:\Windows\System\IqhSBWO.exe
  C:\Windows\System\IqhSBWO.exe
  2⤵
  PID:6400
- C:\Windows\System\aHPQtBv.exe
  C:\Windows\System\aHPQtBv.exe
  2⤵
  PID:7192
- C:\Windows\System\gLxTzjI.exe
  C:\Windows\System\gLxTzjI.exe
  2⤵
  PID:7220
- C:\Windows\System\wkXTHdQ.exe
  C:\Windows\System\wkXTHdQ.exe
  2⤵
  PID:7240
- C:\Windows\System\HNHruxt.exe
  C:\Windows\System\HNHruxt.exe
  2⤵
  PID:7260
- C:\Windows\System\PbMwwXl.exe
  C:\Windows\System\PbMwwXl.exe
  2⤵
  PID:7280
- C:\Windows\System\tAoCHny.exe
  C:\Windows\System\tAoCHny.exe
  2⤵
  PID:7312
- C:\Windows\System\HKHOPQt.exe
  C:\Windows\System\HKHOPQt.exe
  2⤵
  PID:7332
- C:\Windows\System\OgvJCcI.exe
  C:\Windows\System\OgvJCcI.exe
  2⤵
  PID:7364
- C:\Windows\System\RyVdTmV.exe
  C:\Windows\System\RyVdTmV.exe
  2⤵
  PID:7408
- C:\Windows\System\kJJxHgV.exe
  C:\Windows\System\kJJxHgV.exe
  2⤵
  PID:7436
- C:\Windows\System\xnTdZkG.exe
  C:\Windows\System\xnTdZkG.exe
  2⤵
  PID:7472
- C:\Windows\System\EeSjXHN.exe
  C:\Windows\System\EeSjXHN.exe
  2⤵
  PID:7500
- C:\Windows\System\MiCgOMn.exe
  C:\Windows\System\MiCgOMn.exe
  2⤵
  PID:7528
- C:\Windows\System\MbZejvA.exe
  C:\Windows\System\MbZejvA.exe
  2⤵
  PID:7556
- C:\Windows\System\Iybmisn.exe
  C:\Windows\System\Iybmisn.exe
  2⤵
  PID:7584
- C:\Windows\System\mFwStPq.exe
  C:\Windows\System\mFwStPq.exe
  2⤵
  PID:7612
- C:\Windows\System\CKMIHwW.exe
  C:\Windows\System\CKMIHwW.exe
  2⤵
  PID:7632
- C:\Windows\System\hDTWRjz.exe
  C:\Windows\System\hDTWRjz.exe
  2⤵
  PID:7668
- C:\Windows\System\ImCNJJP.exe
  C:\Windows\System\ImCNJJP.exe
  2⤵
  PID:7688
- C:\Windows\System\KbKioZt.exe
  C:\Windows\System\KbKioZt.exe
  2⤵
  PID:7716
- C:\Windows\System\KfuelAj.exe
  C:\Windows\System\KfuelAj.exe
  2⤵
  PID:7740
- C:\Windows\System\hezPMGP.exe
  C:\Windows\System\hezPMGP.exe
  2⤵
  PID:7760
- C:\Windows\System\ZzaJlmN.exe
  C:\Windows\System\ZzaJlmN.exe
  2⤵
  PID:7788
- C:\Windows\System\uKOwtUC.exe
  C:\Windows\System\uKOwtUC.exe
  2⤵
  PID:7824
- C:\Windows\System\ViTFQsm.exe
  C:\Windows\System\ViTFQsm.exe
  2⤵
  PID:7844
- C:\Windows\System\qPjCapn.exe
  C:\Windows\System\qPjCapn.exe
  2⤵
  PID:7876
- C:\Windows\System\DlaBXgG.exe
  C:\Windows\System\DlaBXgG.exe
  2⤵
  PID:7908
- C:\Windows\System\KjvWlTO.exe
  C:\Windows\System\KjvWlTO.exe
  2⤵
  PID:7936
- C:\Windows\System\QHVvYOK.exe
  C:\Windows\System\QHVvYOK.exe
  2⤵
  PID:7968
- C:\Windows\System\hGLuYpt.exe
  C:\Windows\System\hGLuYpt.exe
  2⤵
  PID:7996
- C:\Windows\System\aRrUowj.exe
  C:\Windows\System\aRrUowj.exe
  2⤵
  PID:8024
- C:\Windows\System\OsrWalF.exe
  C:\Windows\System\OsrWalF.exe
  2⤵
  PID:8060
- C:\Windows\System\FjmXNoX.exe
  C:\Windows\System\FjmXNoX.exe
  2⤵
  PID:8088
- C:\Windows\System\clDsLGJ.exe
  C:\Windows\System\clDsLGJ.exe
  2⤵
  PID:8116
- C:\Windows\System\ZXsKGCz.exe
  C:\Windows\System\ZXsKGCz.exe
  2⤵
  PID:8132
- C:\Windows\System\nvjaZtl.exe
  C:\Windows\System\nvjaZtl.exe
  2⤵
  PID:8160
- C:\Windows\System\ENFbGTv.exe
  C:\Windows\System\ENFbGTv.exe
  2⤵
  PID:8188
- C:\Windows\System\QeOJBeN.exe
  C:\Windows\System\QeOJBeN.exe
  2⤵
  PID:7212
- C:\Windows\System\HXzBOkS.exe
  C:\Windows\System\HXzBOkS.exe
  2⤵
  PID:7256
- C:\Windows\System\TCiqjye.exe
  C:\Windows\System\TCiqjye.exe
  2⤵
  PID:7344
- C:\Windows\System\luBNygJ.exe
  C:\Windows\System\luBNygJ.exe
  2⤵
  PID:7432
- C:\Windows\System\jRIGKzI.exe
  C:\Windows\System\jRIGKzI.exe
  2⤵
  PID:7492
- C:\Windows\System\EBuquMb.exe
  C:\Windows\System\EBuquMb.exe
  2⤵
  PID:7544
- C:\Windows\System\AWVfcZD.exe
  C:\Windows\System\AWVfcZD.exe
  2⤵
  PID:7664
- C:\Windows\System\oIKeZaN.exe
  C:\Windows\System\oIKeZaN.exe
  2⤵
  PID:7712
- C:\Windows\System\gcZktmM.exe
  C:\Windows\System\gcZktmM.exe
  2⤵
  PID:7784
- C:\Windows\System\kieitFM.exe
  C:\Windows\System\kieitFM.exe
  2⤵
  PID:7840
- C:\Windows\System\jZHKKZm.exe
  C:\Windows\System\jZHKKZm.exe
  2⤵
  PID:7904
- C:\Windows\System\QsBlaRy.exe
  C:\Windows\System\QsBlaRy.exe
  2⤵
  PID:3944
- C:\Windows\System\afxfQZz.exe
  C:\Windows\System\afxfQZz.exe
  2⤵
  PID:804
- C:\Windows\System\WFklSfb.exe
  C:\Windows\System\WFklSfb.exe
  2⤵
  PID:8036
- C:\Windows\System\IZgcZYW.exe
  C:\Windows\System\IZgcZYW.exe
  2⤵
  PID:8100
- C:\Windows\System\prUQfxp.exe
  C:\Windows\System\prUQfxp.exe
  2⤵
  PID:8156
- C:\Windows\System\PisXrro.exe
  C:\Windows\System\PisXrro.exe
  2⤵
  PID:8184
- C:\Windows\System\CxlrqEE.exe
  C:\Windows\System\CxlrqEE.exe
  2⤵
  PID:7448
- C:\Windows\System\kBPcDnG.exe
  C:\Windows\System\kBPcDnG.exe
  2⤵
  PID:7540
- C:\Windows\System\YHPCEMl.exe
  C:\Windows\System\YHPCEMl.exe
  2⤵
  PID:7768
- C:\Windows\System\jQjaYBf.exe
  C:\Windows\System\jQjaYBf.exe
  2⤵
  PID:7756
- C:\Windows\System\cnjtiwr.exe
  C:\Windows\System\cnjtiwr.exe
  2⤵
  PID:7928
- C:\Windows\System\HkPqspU.exe
  C:\Windows\System\HkPqspU.exe
  2⤵
  PID:7948
- C:\Windows\System\mxJVCDL.exe
  C:\Windows\System\mxJVCDL.exe
  2⤵
  PID:8168
- C:\Windows\System\LpFzaKv.exe
  C:\Windows\System\LpFzaKv.exe
  2⤵
  PID:8180
- C:\Windows\System\ivzANoJ.exe
  C:\Windows\System\ivzANoJ.exe
  2⤵
  PID:7708
- C:\Windows\System\iRqwIJp.exe
  C:\Windows\System\iRqwIJp.exe
  2⤵
  PID:8056
- C:\Windows\System\wCdtGac.exe
  C:\Windows\System\wCdtGac.exe
  2⤵
  PID:7604
- C:\Windows\System\guWfarB.exe
  C:\Windows\System\guWfarB.exe
  2⤵
  PID:8204
- C:\Windows\System\xhRHGfQ.exe
  C:\Windows\System\xhRHGfQ.exe
  2⤵
  PID:8232
- C:\Windows\System\iLOqMrG.exe
  C:\Windows\System\iLOqMrG.exe
  2⤵
  PID:8252
- C:\Windows\System\zwDojYv.exe
  C:\Windows\System\zwDojYv.exe
  2⤵
  PID:8284
- C:\Windows\System\ucoLdui.exe
  C:\Windows\System\ucoLdui.exe
  2⤵
  PID:8320
- C:\Windows\System\qYZnuVw.exe
  C:\Windows\System\qYZnuVw.exe
  2⤵
  PID:8352
- C:\Windows\System\spZFOyv.exe
  C:\Windows\System\spZFOyv.exe
  2⤵
  PID:8368
- C:\Windows\System\nLsKlVS.exe
  C:\Windows\System\nLsKlVS.exe
  2⤵
  PID:8400
- C:\Windows\System\UVFGuBQ.exe
  C:\Windows\System\UVFGuBQ.exe
  2⤵
  PID:8424
- C:\Windows\System\AbdvIlW.exe
  C:\Windows\System\AbdvIlW.exe
  2⤵
  PID:8456
- C:\Windows\System\RyGDcEJ.exe
  C:\Windows\System\RyGDcEJ.exe
  2⤵
  PID:8492
- C:\Windows\System\TQcIhZY.exe
  C:\Windows\System\TQcIhZY.exe
  2⤵
  PID:8524
- C:\Windows\System\dHvbvWV.exe
  C:\Windows\System\dHvbvWV.exe
  2⤵
  PID:8564
- C:\Windows\System\UPEvDNg.exe
  C:\Windows\System\UPEvDNg.exe
  2⤵
  PID:8584
- C:\Windows\System\TimqGht.exe
  C:\Windows\System\TimqGht.exe
  2⤵
  PID:8612
- C:\Windows\System\ObUKtfX.exe
  C:\Windows\System\ObUKtfX.exe
  2⤵
  PID:8640
- C:\Windows\System\KtCAnHc.exe
  C:\Windows\System\KtCAnHc.exe
  2⤵
  PID:8664
- C:\Windows\System\EOUVzKm.exe
  C:\Windows\System\EOUVzKm.exe
  2⤵
  PID:8692
- C:\Windows\System\uGzhZkt.exe
  C:\Windows\System\uGzhZkt.exe
  2⤵
  PID:8728
- C:\Windows\System\NZoVtOX.exe
  C:\Windows\System\NZoVtOX.exe
  2⤵
  PID:8748
- C:\Windows\System\OccoSDW.exe
  C:\Windows\System\OccoSDW.exe
  2⤵
  PID:8772
- C:\Windows\System\UmtTSVD.exe
  C:\Windows\System\UmtTSVD.exe
  2⤵
  PID:8796
- C:\Windows\System\EowJnHE.exe
  C:\Windows\System\EowJnHE.exe
  2⤵
  PID:8832
- C:\Windows\System\fMbueRv.exe
  C:\Windows\System\fMbueRv.exe
  2⤵
  PID:8860
- C:\Windows\System\UDDnaow.exe
  C:\Windows\System\UDDnaow.exe
  2⤵
  PID:8888
- C:\Windows\System\fqanqDW.exe
  C:\Windows\System\fqanqDW.exe
  2⤵
  PID:8916
- C:\Windows\System\vcjFxbt.exe
  C:\Windows\System\vcjFxbt.exe
  2⤵
  PID:8944
- C:\Windows\System\EJpRvKH.exe
  C:\Windows\System\EJpRvKH.exe
  2⤵
  PID:8972
- C:\Windows\System\ATjRtiT.exe
  C:\Windows\System\ATjRtiT.exe
  2⤵
  PID:8992
- C:\Windows\System\ngcCJHn.exe
  C:\Windows\System\ngcCJHn.exe
  2⤵
  PID:9020
- C:\Windows\System\DhAVVgq.exe
  C:\Windows\System\DhAVVgq.exe
  2⤵
  PID:9056
- C:\Windows\System\WMLIFPD.exe
  C:\Windows\System\WMLIFPD.exe
  2⤵
  PID:9084
- C:\Windows\System\dpGnDIk.exe
  C:\Windows\System\dpGnDIk.exe
  2⤵
  PID:9124
- C:\Windows\System\rRZiTKD.exe
  C:\Windows\System\rRZiTKD.exe
  2⤵
  PID:9144
- C:\Windows\System\aVAEPbb.exe
  C:\Windows\System\aVAEPbb.exe
  2⤵
  PID:9180
- C:\Windows\System\XtEhhbi.exe
  C:\Windows\System\XtEhhbi.exe
  2⤵
  PID:9204
- C:\Windows\System\ECmwEGq.exe
  C:\Windows\System\ECmwEGq.exe
  2⤵
  PID:3012
- C:\Windows\System\HBvSrHE.exe
  C:\Windows\System\HBvSrHE.exe
  2⤵
  PID:8220
- C:\Windows\System\iLClBRg.exe
  C:\Windows\System\iLClBRg.exe
  2⤵
  PID:8292
- C:\Windows\System\OfVUFxE.exe
  C:\Windows\System\OfVUFxE.exe
  2⤵
  PID:8392
- C:\Windows\System\ekIkqMx.exe
  C:\Windows\System\ekIkqMx.exe
  2⤵
  PID:8464
- C:\Windows\System\fZdKZul.exe
  C:\Windows\System\fZdKZul.exe
  2⤵
  PID:8516
- C:\Windows\System\PwsTcYi.exe
  C:\Windows\System\PwsTcYi.exe
  2⤵
  PID:8556
- C:\Windows\System\sTZReVw.exe
  C:\Windows\System\sTZReVw.exe
  2⤵
  PID:8652
- C:\Windows\System\vSKCcTx.exe
  C:\Windows\System\vSKCcTx.exe
  2⤵
  PID:8688
- C:\Windows\System\zapoHeu.exe
  C:\Windows\System\zapoHeu.exe
  2⤵
  PID:8736
- C:\Windows\System\IEVTETq.exe
  C:\Windows\System\IEVTETq.exe
  2⤵
  PID:8784
- C:\Windows\System\qLcbfPH.exe
  C:\Windows\System\qLcbfPH.exe
  2⤵
  PID:8884
- C:\Windows\System\xGFpMCn.exe
  C:\Windows\System\xGFpMCn.exe
  2⤵
  PID:8932
- C:\Windows\System\kwppvTh.exe
  C:\Windows\System\kwppvTh.exe
  2⤵
  PID:8984
- C:\Windows\System\IXWmUkM.exe
  C:\Windows\System\IXWmUkM.exe
  2⤵
  PID:9080
- C:\Windows\System\abxVXOG.exe
  C:\Windows\System\abxVXOG.exe
  2⤵
  PID:9168
- C:\Windows\System\oveaOtt.exe
  C:\Windows\System\oveaOtt.exe
  2⤵
  PID:7832
- C:\Windows\System\tZJBZlF.exe
  C:\Windows\System\tZJBZlF.exe
  2⤵
  PID:8276
- C:\Windows\System\KQjxoxT.exe
  C:\Windows\System\KQjxoxT.exe
  2⤵
  PID:1308
- C:\Windows\System\XdMNuOE.exe
  C:\Windows\System\XdMNuOE.exe
  2⤵
  PID:8560
- C:\Windows\System\kceoxMc.exe
  C:\Windows\System\kceoxMc.exe
  2⤵
  PID:8620
- C:\Windows\System\cMUpmwt.exe
  C:\Windows\System\cMUpmwt.exe
  2⤵
  PID:8844
- C:\Windows\System\emmivdC.exe
  C:\Windows\System\emmivdC.exe
  2⤵
  PID:8980
- C:\Windows\System\DjSXPBu.exe
  C:\Windows\System\DjSXPBu.exe
  2⤵
  PID:9112
- C:\Windows\System\oQsOpqp.exe
  C:\Windows\System\oQsOpqp.exe
  2⤵
  PID:7572
- C:\Windows\System\BlnDhDt.exe
  C:\Windows\System\BlnDhDt.exe
  2⤵
  PID:3596
- C:\Windows\System\phvheTq.exe
  C:\Windows\System\phvheTq.exe
  2⤵
  PID:9012
- C:\Windows\System\ehsyqsz.exe
  C:\Windows\System\ehsyqsz.exe
  2⤵
  PID:8272
- C:\Windows\System\iCOBIDW.exe
  C:\Windows\System\iCOBIDW.exe
  2⤵
  PID:9104
- C:\Windows\System\NxkMXxQ.exe
  C:\Windows\System\NxkMXxQ.exe
  2⤵
  PID:9244
- C:\Windows\System\hkrbcet.exe
  C:\Windows\System\hkrbcet.exe
  2⤵
  PID:9268
- C:\Windows\System\OXdHyEH.exe
  C:\Windows\System\OXdHyEH.exe
  2⤵
  PID:9296
- C:\Windows\System\fkgYuaV.exe
  C:\Windows\System\fkgYuaV.exe
  2⤵
  PID:9312
- C:\Windows\System\vffcNuh.exe
  C:\Windows\System\vffcNuh.exe
  2⤵
  PID:9344
- C:\Windows\System\IsXILjM.exe
  C:\Windows\System\IsXILjM.exe
  2⤵
  PID:9368
- C:\Windows\System\ogIfZWW.exe
  C:\Windows\System\ogIfZWW.exe
  2⤵
  PID:9384
- C:\Windows\System\xCtlpnN.exe
  C:\Windows\System\xCtlpnN.exe
  2⤵
  PID:9408
- C:\Windows\System\XjZVZUa.exe
  C:\Windows\System\XjZVZUa.exe
  2⤵
  PID:9444
- C:\Windows\System\aCjQPuf.exe
  C:\Windows\System\aCjQPuf.exe
  2⤵
  PID:9472
- C:\Windows\System\IDZfUWG.exe
  C:\Windows\System\IDZfUWG.exe
  2⤵
  PID:9508
- C:\Windows\System\mWCRBWx.exe
  C:\Windows\System\mWCRBWx.exe
  2⤵
  PID:9540
- C:\Windows\System\maHKtVW.exe
  C:\Windows\System\maHKtVW.exe
  2⤵
  PID:9568
- C:\Windows\System\DIwosXl.exe
  C:\Windows\System\DIwosXl.exe
  2⤵
  PID:9604
- C:\Windows\System\isVwBMj.exe
  C:\Windows\System\isVwBMj.exe
  2⤵
  PID:9632
- C:\Windows\System\SwANKaq.exe
  C:\Windows\System\SwANKaq.exe
  2⤵
  PID:9664
- C:\Windows\System\FmHhmdk.exe
  C:\Windows\System\FmHhmdk.exe
  2⤵
  PID:9688
- C:\Windows\System\GktCVUV.exe
  C:\Windows\System\GktCVUV.exe
  2⤵
  PID:9708
- C:\Windows\System\ipJItKQ.exe
  C:\Windows\System\ipJItKQ.exe
  2⤵
  PID:9744
- C:\Windows\System\AJCNWpV.exe
  C:\Windows\System\AJCNWpV.exe
  2⤵
  PID:9772
- C:\Windows\System\MqioTUq.exe
  C:\Windows\System\MqioTUq.exe
  2⤵
  PID:9800
- C:\Windows\System\jYlwJPb.exe
  C:\Windows\System\jYlwJPb.exe
  2⤵
  PID:9828
- C:\Windows\System\WWZntPf.exe
  C:\Windows\System\WWZntPf.exe
  2⤵
  PID:9848
- C:\Windows\System\sxtlqCa.exe
  C:\Windows\System\sxtlqCa.exe
  2⤵
  PID:9884
- C:\Windows\System\zHDhCbN.exe
  C:\Windows\System\zHDhCbN.exe
  2⤵
  PID:9916
- C:\Windows\System\gEYZGWi.exe
  C:\Windows\System\gEYZGWi.exe
  2⤵
  PID:9944
- C:\Windows\System\XzbvqjQ.exe
  C:\Windows\System\XzbvqjQ.exe
  2⤵
  PID:9976
- C:\Windows\System\PoAMPRc.exe
  C:\Windows\System\PoAMPRc.exe
  2⤵
  PID:10000
- C:\Windows\System\GOYbGDQ.exe
  C:\Windows\System\GOYbGDQ.exe
  2⤵
  PID:10016
- C:\Windows\System\BMojUOH.exe
  C:\Windows\System\BMojUOH.exe
  2⤵
  PID:10048
- C:\Windows\System\WRMKQRe.exe
  C:\Windows\System\WRMKQRe.exe
  2⤵
  PID:10080
- C:\Windows\System\UNwpkZw.exe
  C:\Windows\System\UNwpkZw.exe
  2⤵
  PID:10112
- C:\Windows\System\iriffMG.exe
  C:\Windows\System\iriffMG.exe
  2⤵
  PID:10140
- C:\Windows\System\puBSsbo.exe
  C:\Windows\System\puBSsbo.exe
  2⤵
  PID:10168
- C:\Windows\System\gPuJdSi.exe
  C:\Windows\System\gPuJdSi.exe
  2⤵
  PID:10196
- C:\Windows\System\FqDsOTq.exe
  C:\Windows\System\FqDsOTq.exe
  2⤵
  PID:10224
- C:\Windows\System\htmdUmw.exe
  C:\Windows\System\htmdUmw.exe
  2⤵
  PID:9240
- C:\Windows\System\PKonzEr.exe
  C:\Windows\System\PKonzEr.exe
  2⤵
  PID:9324
- C:\Windows\System\swufKjK.exe
  C:\Windows\System\swufKjK.exe
  2⤵
  PID:9332
- C:\Windows\System\GUEthJq.exe
  C:\Windows\System\GUEthJq.exe
  2⤵
  PID:9424
- C:\Windows\System\nVRLXuC.exe
  C:\Windows\System\nVRLXuC.exe
  2⤵
  PID:9496
- C:\Windows\System\CeTgWdQ.exe
  C:\Windows\System\CeTgWdQ.exe
  2⤵
  PID:4136
- C:\Windows\System\mXbsXMg.exe
  C:\Windows\System\mXbsXMg.exe
  2⤵
  PID:9580
- C:\Windows\System\CXrhJKl.exe
  C:\Windows\System\CXrhJKl.exe
  2⤵
  PID:9684
- C:\Windows\System\YjERpuI.exe
  C:\Windows\System\YjERpuI.exe
  2⤵
  PID:9724
- C:\Windows\System\jVSuSIH.exe
  C:\Windows\System\jVSuSIH.exe
  2⤵
  PID:9792
- C:\Windows\System\kiQeOLv.exe
  C:\Windows\System\kiQeOLv.exe
  2⤵
  PID:9856
- C:\Windows\System\OChhMLL.exe
  C:\Windows\System\OChhMLL.exe
  2⤵
  PID:9932
- C:\Windows\System\baLBtdb.exe
  C:\Windows\System\baLBtdb.exe
  2⤵
  PID:9988
- C:\Windows\System\AhkxYBx.exe
  C:\Windows\System\AhkxYBx.exe
  2⤵
  PID:10076
- C:\Windows\System\OyKVTjz.exe
  C:\Windows\System\OyKVTjz.exe
  2⤵
  PID:10124
- C:\Windows\System\KEImrHl.exe
  C:\Windows\System\KEImrHl.exe
  2⤵
  PID:10208
- C:\Windows\System\zyYlsWW.exe
  C:\Windows\System\zyYlsWW.exe
  2⤵
  PID:8928
- C:\Windows\System\jclrcGk.exe
  C:\Windows\System\jclrcGk.exe
  2⤵
  PID:9380
- C:\Windows\System\dneUDVJ.exe
  C:\Windows\System\dneUDVJ.exe
  2⤵
  PID:9428
- C:\Windows\System\rEYEZWn.exe
  C:\Windows\System\rEYEZWn.exe
  2⤵
  PID:9660
- C:\Windows\System\QExGnpe.exe
  C:\Windows\System\QExGnpe.exe
  2⤵
  PID:9764
- C:\Windows\System\tktWXSr.exe
  C:\Windows\System\tktWXSr.exe
  2⤵
  PID:9896
- C:\Windows\System\qDCsccS.exe
  C:\Windows\System\qDCsccS.exe
  2⤵
  PID:10088
- C:\Windows\System\BHbBvnl.exe
  C:\Windows\System\BHbBvnl.exe
  2⤵
  PID:10192
- C:\Windows\System\fdLVmzD.exe
  C:\Windows\System\fdLVmzD.exe
  2⤵
  PID:9600
- C:\Windows\System\rGLsduo.exe
  C:\Windows\System\rGLsduo.exe
  2⤵
  PID:9864
- C:\Windows\System\dAvIQVq.exe
  C:\Windows\System\dAvIQVq.exe
  2⤵
  PID:10180
- C:\Windows\System\uMCKiOd.exe
  C:\Windows\System\uMCKiOd.exe
  2⤵
  PID:9716
- C:\Windows\System\OxshyWq.exe
  C:\Windows\System\OxshyWq.exe
  2⤵
  PID:10248
- C:\Windows\System\IBxziSw.exe
  C:\Windows\System\IBxziSw.exe
  2⤵
  PID:10276
- C:\Windows\System\qAGYVrg.exe
  C:\Windows\System\qAGYVrg.exe
  2⤵
  PID:10296
- C:\Windows\System\Eomqpcf.exe
  C:\Windows\System\Eomqpcf.exe
  2⤵
  PID:10328
- C:\Windows\System\KAYbAGT.exe
  C:\Windows\System\KAYbAGT.exe
  2⤵
  PID:10356
- C:\Windows\System\zsLNXYC.exe
  C:\Windows\System\zsLNXYC.exe
  2⤵
  PID:10384
- C:\Windows\System\yVNRfZO.exe
  C:\Windows\System\yVNRfZO.exe
  2⤵
  PID:10412
- C:\Windows\System\VOgzAcv.exe
  C:\Windows\System\VOgzAcv.exe
  2⤵
  PID:10452
- C:\Windows\System\eGiAwEE.exe
  C:\Windows\System\eGiAwEE.exe
  2⤵
  PID:10468
- C:\Windows\System\PqsxIRV.exe
  C:\Windows\System\PqsxIRV.exe
  2⤵
  PID:10500
- C:\Windows\System\mgJkbKM.exe
  C:\Windows\System\mgJkbKM.exe
  2⤵
  PID:10520
- C:\Windows\System\HFOspXN.exe
  C:\Windows\System\HFOspXN.exe
  2⤵
  PID:10536
- C:\Windows\System\WWZsayY.exe
  C:\Windows\System\WWZsayY.exe
  2⤵
  PID:10552
- C:\Windows\System\CEElSgK.exe
  C:\Windows\System\CEElSgK.exe
  2⤵
  PID:10588
- C:\Windows\System\nprrrbL.exe
  C:\Windows\System\nprrrbL.exe
  2⤵
  PID:10616
- C:\Windows\System\sdFwQlS.exe
  C:\Windows\System\sdFwQlS.exe
  2⤵
  PID:10644
- C:\Windows\System\NKwVcue.exe
  C:\Windows\System\NKwVcue.exe
  2⤵
  PID:10664
- C:\Windows\System\qKwjKqb.exe
  C:\Windows\System\qKwjKqb.exe
  2⤵
  PID:10692
- C:\Windows\System\EetBJnC.exe
  C:\Windows\System\EetBJnC.exe
  2⤵
  PID:10724
- C:\Windows\System\Wpobwwb.exe
  C:\Windows\System\Wpobwwb.exe
  2⤵
  PID:10752
- C:\Windows\System\KdXwIiG.exe
  C:\Windows\System\KdXwIiG.exe
  2⤵
  PID:10768
- C:\Windows\System\txNuUlT.exe
  C:\Windows\System\txNuUlT.exe
  2⤵
  PID:10804
- C:\Windows\System\hgrpDYK.exe
  C:\Windows\System\hgrpDYK.exe
  2⤵
  PID:10832
- C:\Windows\System\SNzrevF.exe
  C:\Windows\System\SNzrevF.exe
  2⤵
  PID:10860
- C:\Windows\System\zbikhZz.exe
  C:\Windows\System\zbikhZz.exe
  2⤵
  PID:10900
- C:\Windows\System\VfqlGST.exe
  C:\Windows\System\VfqlGST.exe
  2⤵
  PID:10936
- C:\Windows\System\rENntHI.exe
  C:\Windows\System\rENntHI.exe
  2⤵
  PID:10964
- C:\Windows\System\adSoARs.exe
  C:\Windows\System\adSoARs.exe
  2⤵
  PID:10996
- C:\Windows\System\mIQPOei.exe
  C:\Windows\System\mIQPOei.exe
  2⤵
  PID:11036
- C:\Windows\System\CEHbLIt.exe
  C:\Windows\System\CEHbLIt.exe
  2⤵
  PID:11060
- C:\Windows\System\axGMZAQ.exe
  C:\Windows\System\axGMZAQ.exe
  2⤵
  PID:11088
- C:\Windows\System\tQcssyu.exe
  C:\Windows\System\tQcssyu.exe
  2⤵
  PID:11108
- C:\Windows\System\gVlVuzg.exe
  C:\Windows\System\gVlVuzg.exe
  2⤵
  PID:11136
- C:\Windows\System\NGHufgM.exe
  C:\Windows\System\NGHufgM.exe
  2⤵
  PID:11156
- C:\Windows\System\LjvcgeA.exe
  C:\Windows\System\LjvcgeA.exe
  2⤵
  PID:11188
- C:\Windows\System\OmdYmmS.exe
  C:\Windows\System\OmdYmmS.exe
  2⤵
  PID:11224
- C:\Windows\System\xHxXtco.exe
  C:\Windows\System\xHxXtco.exe
  2⤵
  PID:11248
- C:\Windows\System\WbmAuvc.exe
  C:\Windows\System\WbmAuvc.exe
  2⤵
  PID:10260
- C:\Windows\System\hovHBWf.exe
  C:\Windows\System\hovHBWf.exe
  2⤵
  PID:10344
- C:\Windows\System\VaaQICc.exe
  C:\Windows\System\VaaQICc.exe
  2⤵
  PID:10396
- C:\Windows\System\aoPUALW.exe
  C:\Windows\System\aoPUALW.exe
  2⤵
  PID:10480
- C:\Windows\System\lnjOaPq.exe
  C:\Windows\System\lnjOaPq.exe
  2⤵
  PID:10512
- C:\Windows\System\OVBkkKa.exe
  C:\Windows\System\OVBkkKa.exe
  2⤵
  PID:10532
- C:\Windows\System\JzhYpuE.exe
  C:\Windows\System\JzhYpuE.exe
  2⤵
  PID:10680
- C:\Windows\System\MWCgSPz.exe
  C:\Windows\System\MWCgSPz.exe
  2⤵
  PID:10740
- C:\Windows\System\gYOhcpA.exe
  C:\Windows\System\gYOhcpA.exe
  2⤵
  PID:10800
- C:\Windows\System\yAUZgQW.exe
  C:\Windows\System\yAUZgQW.exe
  2⤵
  PID:10824
- C:\Windows\System\NcnXNAl.exe
  C:\Windows\System\NcnXNAl.exe
  2⤵
  PID:10876
- C:\Windows\System\NDeyCBw.exe
  C:\Windows\System\NDeyCBw.exe
  2⤵
  PID:11016
- C:\Windows\System\ongwbUF.exe
  C:\Windows\System\ongwbUF.exe
  2⤵
  PID:11084
- C:\Windows\System\cGaHjbu.exe
  C:\Windows\System\cGaHjbu.exe
  2⤵
  PID:11148
- C:\Windows\System\kYjWWMZ.exe
  C:\Windows\System\kYjWWMZ.exe
  2⤵
  PID:11216
- C:\Windows\System\eCCQPOV.exe
  C:\Windows\System\eCCQPOV.exe
  2⤵
  PID:11212
- C:\Windows\System\inPgpGj.exe
  C:\Windows\System\inPgpGj.exe
  2⤵
  PID:10308
- C:\Windows\System\IglZeOG.exe
  C:\Windows\System\IglZeOG.exe
  2⤵
  PID:10460
- C:\Windows\System\JLZKpLb.exe
  C:\Windows\System\JLZKpLb.exe
  2⤵
  PID:10572
- C:\Windows\System\RMkHPba.exe
  C:\Windows\System\RMkHPba.exe
  2⤵
  PID:10792
- C:\Windows\System\IVCautk.exe
  C:\Windows\System\IVCautk.exe
  2⤵
  PID:10956
- C:\Windows\System\YUFIeyI.exe
  C:\Windows\System\YUFIeyI.exe
  2⤵
  PID:11180
- C:\Windows\System\myIlPaN.exe
  C:\Windows\System\myIlPaN.exe
  2⤵
  PID:11124
- C:\Windows\System\rvGGPBh.exe
  C:\Windows\System\rvGGPBh.exe
  2⤵
  PID:10320
- C:\Windows\System\DxFGEfD.exe
  C:\Windows\System\DxFGEfD.exe
  2⤵
  PID:10660
- C:\Windows\System\jmMPwaM.exe
  C:\Windows\System\jmMPwaM.exe
  2⤵
  PID:10976
- C:\Windows\System\ZPIllNC.exe
  C:\Windows\System\ZPIllNC.exe
  2⤵
  PID:11284
- C:\Windows\System\GUFPngM.exe
  C:\Windows\System\GUFPngM.exe
  2⤵
  PID:11316
- C:\Windows\System\LmEdqoK.exe
  C:\Windows\System\LmEdqoK.exe
  2⤵
  PID:11336
- C:\Windows\System\IyfgxOG.exe
  C:\Windows\System\IyfgxOG.exe
  2⤵
  PID:11352
- C:\Windows\System\ZPQluso.exe
  C:\Windows\System\ZPQluso.exe
  2⤵
  PID:11376
- C:\Windows\System\DHsoTnC.exe
  C:\Windows\System\DHsoTnC.exe
  2⤵
  PID:11404
- C:\Windows\System\rhehoVZ.exe
  C:\Windows\System\rhehoVZ.exe
  2⤵
  PID:11424
- C:\Windows\System\vWsjghQ.exe
  C:\Windows\System\vWsjghQ.exe
  2⤵
  PID:11448
- C:\Windows\System\vLujsoO.exe
  C:\Windows\System\vLujsoO.exe
  2⤵
  PID:11488
- C:\Windows\System\GZMrxqO.exe
  C:\Windows\System\GZMrxqO.exe
  2⤵
  PID:11516
- C:\Windows\System\YRDvzKO.exe
  C:\Windows\System\YRDvzKO.exe
  2⤵
  PID:11532
- C:\Windows\System\HPAYCGQ.exe
  C:\Windows\System\HPAYCGQ.exe
  2⤵
  PID:11564
- C:\Windows\System\NnjLovQ.exe
  C:\Windows\System\NnjLovQ.exe
  2⤵
  PID:11588
- C:\Windows\System\NMnEoNw.exe
  C:\Windows\System\NMnEoNw.exe
  2⤵
  PID:11616
- C:\Windows\System\iqoNcct.exe
  C:\Windows\System\iqoNcct.exe
  2⤵
  PID:11640
- C:\Windows\System\HxfDwLd.exe
  C:\Windows\System\HxfDwLd.exe
  2⤵
  PID:11676
- C:\Windows\System\AwFSzAm.exe
  C:\Windows\System\AwFSzAm.exe
  2⤵
  PID:11700
- C:\Windows\System\mVpzbNu.exe
  C:\Windows\System\mVpzbNu.exe
  2⤵
  PID:11736
- C:\Windows\System\PTkgyep.exe
  C:\Windows\System\PTkgyep.exe
  2⤵
  PID:11780
- C:\Windows\System\xFkhqXa.exe
  C:\Windows\System\xFkhqXa.exe
  2⤵
  PID:11812
- C:\Windows\System\oVgWNKP.exe
  C:\Windows\System\oVgWNKP.exe
  2⤵
  PID:11836
- C:\Windows\System\XBzCdsA.exe
  C:\Windows\System\XBzCdsA.exe
  2⤵
  PID:11856
- C:\Windows\System\pAAnncA.exe
  C:\Windows\System\pAAnncA.exe
  2⤵
  PID:11884
- C:\Windows\System\LFnMHtZ.exe
  C:\Windows\System\LFnMHtZ.exe
  2⤵
  PID:11912
- C:\Windows\System\fygnahW.exe
  C:\Windows\System\fygnahW.exe
  2⤵
  PID:11948
- C:\Windows\System\gjhMmgZ.exe
  C:\Windows\System\gjhMmgZ.exe
  2⤵
  PID:11988
- C:\Windows\System\KiZmzLy.exe
  C:\Windows\System\KiZmzLy.exe
  2⤵
  PID:12020
- C:\Windows\System\tSiGxLg.exe
  C:\Windows\System\tSiGxLg.exe
  2⤵
  PID:12044
- C:\Windows\System\tiNlTyg.exe
  C:\Windows\System\tiNlTyg.exe
  2⤵
  PID:12076
- C:\Windows\System\dJSBjBJ.exe
  C:\Windows\System\dJSBjBJ.exe
  2⤵
  PID:12096
- C:\Windows\System\NuSXiaJ.exe
  C:\Windows\System\NuSXiaJ.exe
  2⤵
  PID:12120
- C:\Windows\System\zBqfQNW.exe
  C:\Windows\System\zBqfQNW.exe
  2⤵
  PID:12160
- C:\Windows\System\JgkfBnx.exe
  C:\Windows\System\JgkfBnx.exe
  2⤵
  PID:12192
- C:\Windows\System\riwkWIZ.exe
  C:\Windows\System\riwkWIZ.exe
  2⤵
  PID:12220
- C:\Windows\System\UvDddjs.exe
  C:\Windows\System\UvDddjs.exe
  2⤵
  PID:12236
- C:\Windows\System\dYntgJi.exe
  C:\Windows\System\dYntgJi.exe
  2⤵
  PID:12260
- C:\Windows\System\zRUJkPE.exe
  C:\Windows\System\zRUJkPE.exe
  2⤵
  PID:10008
- C:\Windows\System\LWKwiWy.exe
  C:\Windows\System\LWKwiWy.exe
  2⤵
  PID:10312
- C:\Windows\System\kSbbFll.exe
  C:\Windows\System\kSbbFll.exe
  2⤵
  PID:11272
- C:\Windows\System\blaEvDX.exe
  C:\Windows\System\blaEvDX.exe
  2⤵
  PID:11344
- C:\Windows\System\SOANLuc.exe
  C:\Windows\System\SOANLuc.exe
  2⤵
  PID:11388
- C:\Windows\System\VzJuCyF.exe
  C:\Windows\System\VzJuCyF.exe
  2⤵
  PID:11508
- C:\Windows\System\sIhgAbS.exe
  C:\Windows\System\sIhgAbS.exe
  2⤵
  PID:11460
- C:\Windows\System\fluYezY.exe
  C:\Windows\System\fluYezY.exe
  2⤵
  PID:11652
- C:\Windows\System\pklrWcH.exe
  C:\Windows\System\pklrWcH.exe
  2⤵
  PID:11692
- C:\Windows\System\RncisWs.exe
  C:\Windows\System\RncisWs.exe
  2⤵
  PID:11724
- C:\Windows\System\jBdhqOn.exe
  C:\Windows\System\jBdhqOn.exe
  2⤵
  PID:11788
- C:\Windows\System\dKmlXEs.exe
  C:\Windows\System\dKmlXEs.exe
  2⤵
  PID:11848
- C:\Windows\System\CUZVelI.exe
  C:\Windows\System\CUZVelI.exe
  2⤵
  PID:11900
- C:\Windows\System\IcyblWg.exe
  C:\Windows\System\IcyblWg.exe
  2⤵
  PID:12036
- C:\Windows\System\RwNEvcU.exe
  C:\Windows\System\RwNEvcU.exe
  2⤵
  PID:12144
- C:\Windows\System\onQscLm.exe
  C:\Windows\System\onQscLm.exe
  2⤵
  PID:12204
- C:\Windows\System\eYMLoez.exe
  C:\Windows\System\eYMLoez.exe
  2⤵
  PID:12280
- C:\Windows\System\wKQJyOt.exe
  C:\Windows\System\wKQJyOt.exe
  2⤵
  PID:12272
- C:\Windows\System\jzssuKb.exe
  C:\Windows\System\jzssuKb.exe
  2⤵
  PID:11500
- C:\Windows\System\filqvFy.exe
  C:\Windows\System\filqvFy.exe
  2⤵
  PID:11628
- C:\Windows\System\YfKINkX.exe
  C:\Windows\System\YfKINkX.exe
  2⤵
  PID:11584
- C:\Windows\System\NIgxZzZ.exe
  C:\Windows\System\NIgxZzZ.exe
  2⤵
  PID:11928
- C:\Windows\System\rmkcyxr.exe
  C:\Windows\System\rmkcyxr.exe
  2⤵
  PID:12068
- C:\Windows\System\HvoeXzT.exe
  C:\Windows\System\HvoeXzT.exe
  2⤵
  PID:12060
- C:\Windows\System\YYyWtqQ.exe
  C:\Windows\System\YYyWtqQ.exe
  2⤵
  PID:11276
- C:\Windows\System\piEOMsp.exe
  C:\Windows\System\piEOMsp.exe
  2⤵
  PID:11980
- C:\Windows\System\hKjqzNn.exe
  C:\Windows\System\hKjqzNn.exe
  2⤵
  PID:12072
- C:\Windows\System\WkfyOWJ.exe
  C:\Windows\System\WkfyOWJ.exe
  2⤵
  PID:12168
- C:\Windows\System\NUunsrb.exe
  C:\Windows\System\NUunsrb.exe
  2⤵
  PID:12244
- C:\Windows\System\HnvKGPA.exe
  C:\Windows\System\HnvKGPA.exe
  2⤵
  PID:12324
- C:\Windows\System\DaYXgAD.exe
  C:\Windows\System\DaYXgAD.exe
  2⤵
  PID:12352
- C:\Windows\System\tCDTItl.exe
  C:\Windows\System\tCDTItl.exe
  2⤵
  PID:12380
- C:\Windows\System\uSgEtWI.exe
  C:\Windows\System\uSgEtWI.exe
  2⤵
  PID:12396
- C:\Windows\System\KvDEmyi.exe
  C:\Windows\System\KvDEmyi.exe
  2⤵
  PID:12428
- C:\Windows\System\NJxLVpp.exe
  C:\Windows\System\NJxLVpp.exe
  2⤵
  PID:12472
- C:\Windows\System\RaryqjS.exe
  C:\Windows\System\RaryqjS.exe
  2⤵
  PID:12492
- C:\Windows\System\HhTafAW.exe
  C:\Windows\System\HhTafAW.exe
  2⤵
  PID:12524
- C:\Windows\System\VMTjxyn.exe
  C:\Windows\System\VMTjxyn.exe
  2⤵
  PID:12560
- C:\Windows\System\RAflkpa.exe
  C:\Windows\System\RAflkpa.exe
  2⤵
  PID:12588
- C:\Windows\System\ujyXiGt.exe
  C:\Windows\System\ujyXiGt.exe
  2⤵
  PID:12616
- C:\Windows\System\OBhDMTN.exe
  C:\Windows\System\OBhDMTN.exe
  2⤵
  PID:12632
- C:\Windows\System\uoQcChl.exe
  C:\Windows\System\uoQcChl.exe
  2⤵
  PID:12652
- C:\Windows\System\whbTidY.exe
  C:\Windows\System\whbTidY.exe
  2⤵
  PID:12672
- C:\Windows\System\UsnjSpT.exe
  C:\Windows\System\UsnjSpT.exe
  2⤵
  PID:12692
- C:\Windows\System\WEMvVmU.exe
  C:\Windows\System\WEMvVmU.exe
  2⤵
  PID:12716
- C:\Windows\System\TYAYtpF.exe
  C:\Windows\System\TYAYtpF.exe
  2⤵
  PID:12740
- C:\Windows\System\bsinAPS.exe
  C:\Windows\System\bsinAPS.exe
  2⤵
  PID:12776
- C:\Windows\System\wJXzuzG.exe
  C:\Windows\System\wJXzuzG.exe
  2⤵
  PID:12804
- C:\Windows\System\LVBpjUf.exe
  C:\Windows\System\LVBpjUf.exe
  2⤵
  PID:12832
- C:\Windows\System\lCVbeSy.exe
  C:\Windows\System\lCVbeSy.exe
  2⤵
  PID:12864
- C:\Windows\System\jtTexaT.exe
  C:\Windows\System\jtTexaT.exe
  2⤵
  PID:12900
- C:\Windows\System\iKUXZti.exe
  C:\Windows\System\iKUXZti.exe
  2⤵
  PID:12940
- C:\Windows\System\NJQxzOX.exe
  C:\Windows\System\NJQxzOX.exe
  2⤵
  PID:12968
- C:\Windows\System\cHVEcNV.exe
  C:\Windows\System\cHVEcNV.exe
  2⤵
  PID:12984
- C:\Windows\System\HNFLDjp.exe
  C:\Windows\System\HNFLDjp.exe
  2⤵
  PID:13020
- C:\Windows\System\mmKnsix.exe
  C:\Windows\System\mmKnsix.exe
  2⤵
  PID:13052
- C:\Windows\System\VCWOYOi.exe
  C:\Windows\System\VCWOYOi.exe
  2⤵
  PID:13072
- C:\Windows\System\jvouYPN.exe
  C:\Windows\System\jvouYPN.exe
  2⤵
  PID:13096
- C:\Windows\System\yGjUxPu.exe
  C:\Windows\System\yGjUxPu.exe
  2⤵
  PID:13112
- C:\Windows\System\vJnfFzm.exe
  C:\Windows\System\vJnfFzm.exe
  2⤵
  PID:13140
- C:\Windows\System\GyIkinE.exe
  C:\Windows\System\GyIkinE.exe
  2⤵
  PID:13180
- C:\Windows\System\CvNjwOp.exe
  C:\Windows\System\CvNjwOp.exe
  2⤵
  PID:13208
- C:\Windows\System\YroqEQW.exe
  C:\Windows\System\YroqEQW.exe
  2⤵
  PID:13240
- C:\Windows\System\EWyBjfO.exe
  C:\Windows\System\EWyBjfO.exe
  2⤵
  PID:13276
- C:\Windows\System\lLcGsJO.exe
  C:\Windows\System\lLcGsJO.exe
  2⤵
  PID:13292
- C:\Windows\System\LffwfIY.exe
  C:\Windows\System\LffwfIY.exe
  2⤵
  PID:11608
- C:\Windows\System\rCwFALY.exe
  C:\Windows\System\rCwFALY.exe
  2⤵
  PID:12340
- C:\Windows\System\dUyNeaK.exe
  C:\Windows\System\dUyNeaK.exe
  2⤵
  PID:12460
- C:\Windows\System\VrRiHml.exe
  C:\Windows\System\VrRiHml.exe
  2⤵
  PID:12440
- C:\Windows\System\VlBMmyv.exe
  C:\Windows\System\VlBMmyv.exe
  2⤵
  PID:12572
- C:\Windows\System\DljmsZS.exe
  C:\Windows\System\DljmsZS.exe
  2⤵
  PID:12664
- C:\Windows\System\IGhaTxM.exe
  C:\Windows\System\IGhaTxM.exe
  2⤵
  PID:12660
- C:\Windows\System\sYWUyIw.exe
  C:\Windows\System\sYWUyIw.exe
  2⤵
  PID:12708
- C:\Windows\System\pNMGuFt.exe
  C:\Windows\System\pNMGuFt.exe
  2⤵
  PID:12872
- C:\Windows\System\tvQRYav.exe
  C:\Windows\System\tvQRYav.exe
  2⤵
  PID:12844
- C:\Windows\System\gUlaNYS.exe
  C:\Windows\System\gUlaNYS.exe
  2⤵
  PID:12920
- C:\Windows\System\NRuciFM.exe
  C:\Windows\System\NRuciFM.exe
  2⤵
  PID:13016
- C:\Windows\System\blDqFRH.exe
  C:\Windows\System\blDqFRH.exe
  2⤵
  PID:13068
- C:\Windows\System\JNrkuqy.exe
  C:\Windows\System\JNrkuqy.exe
  2⤵
  PID:13124
- C:\Windows\System\WieQhCj.exe
  C:\Windows\System\WieQhCj.exe
  2⤵
  PID:13160
- C:\Windows\System\BYBZfZo.exe
  C:\Windows\System\BYBZfZo.exe
  2⤵
  PID:13200
- C:\Windows\System\IhQVthu.exe
  C:\Windows\System\IhQVthu.exe
  2⤵
  PID:12232
- C:\Windows\System\mMsnGCk.exe
  C:\Windows\System\mMsnGCk.exe
  2⤵
  PID:12452
- C:\Windows\System\uKjPuNR.exe
  C:\Windows\System\uKjPuNR.exe
  2⤵
  PID:12388
- C:\Windows\System\SwlgmVd.exe
  C:\Windows\System\SwlgmVd.exe
  2⤵
  PID:12748
- C:\Windows\System\aIRcpZz.exe
  C:\Windows\System\aIRcpZz.exe
  2⤵
  PID:13004
- C:\Windows\System\iLeltzh.exe
  C:\Windows\System\iLeltzh.exe
  2⤵
  PID:12976
- C:\Windows\System\RAdWYwD.exe
  C:\Windows\System\RAdWYwD.exe
  2⤵
  PID:13308
- C:\Windows\System\hWxUFxG.exe
  C:\Windows\System\hWxUFxG.exe
  2⤵
  PID:12364
- C:\Windows\System\ezhYNqa.exe
  C:\Windows\System\ezhYNqa.exe
  2⤵
  PID:12788
- C:\Windows\System\JdNBuWB.exe
  C:\Windows\System\JdNBuWB.exe
  2⤵
  PID:13148
- C:\Windows\System\opOqaPl.exe
  C:\Windows\System\opOqaPl.exe
  2⤵
  PID:12704
- C:\Windows\System\wOSzWdZ.exe
  C:\Windows\System\wOSzWdZ.exe
  2⤵
  PID:13336
- C:\Windows\System\MKbFwEI.exe
  C:\Windows\System\MKbFwEI.exe
  2⤵
  PID:13364
- C:\Windows\System\eBJaECL.exe
  C:\Windows\System\eBJaECL.exe
  2⤵
  PID:13400
- C:\Windows\System\HMJgMLB.exe
  C:\Windows\System\HMJgMLB.exe
  2⤵
  PID:13424
- C:\Windows\System\zNNAutr.exe
  C:\Windows\System\zNNAutr.exe
  2⤵
  PID:13448
- C:\Windows\System\PgFDVqo.exe
  C:\Windows\System\PgFDVqo.exe
  2⤵
  PID:13480
- C:\Windows\System\epbhKlK.exe
  C:\Windows\System\epbhKlK.exe
  2⤵
  PID:13508
- C:\Windows\System\LdYGvHT.exe
  C:\Windows\System\LdYGvHT.exe
  2⤵
  PID:13536
- C:\Windows\System\ZhAAzUc.exe
  C:\Windows\System\ZhAAzUc.exe
  2⤵
  PID:13556
- C:\Windows\System\pzzMivD.exe
  C:\Windows\System\pzzMivD.exe
  2⤵
  PID:13588
- C:\Windows\System\WuwsEuB.exe
  C:\Windows\System\WuwsEuB.exe
  2⤵
  PID:13624
- C:\Windows\System\zuYMldn.exe
  C:\Windows\System\zuYMldn.exe
  2⤵
  PID:13644
- C:\Windows\System\MPEAvuO.exe
  C:\Windows\System\MPEAvuO.exe
  2⤵
  PID:13672
- C:\Windows\System\QJUNkQQ.exe
  C:\Windows\System\QJUNkQQ.exe
  2⤵
  PID:13700
- C:\Windows\System\BaxcMJB.exe
  C:\Windows\System\BaxcMJB.exe
  2⤵
  PID:13736
- C:\Windows\System\hgMMHpA.exe
  C:\Windows\System\hgMMHpA.exe
  2⤵
  PID:13768
- C:\Windows\System\OyzSAwO.exe
  C:\Windows\System\OyzSAwO.exe
  2⤵
  PID:13792
- C:\Windows\System\MHLjZWk.exe
  C:\Windows\System\MHLjZWk.exe
  2⤵
  PID:13820
- C:\Windows\System\gNwpPmZ.exe
  C:\Windows\System\gNwpPmZ.exe
  2⤵
  PID:13852
- C:\Windows\System\FHYQXqP.exe
  C:\Windows\System\FHYQXqP.exe
  2⤵
  PID:13880
- C:\Windows\System\pdcFAJy.exe
  C:\Windows\System\pdcFAJy.exe
  2⤵
  PID:13920
- C:\Windows\System\ydgeAfy.exe
  C:\Windows\System\ydgeAfy.exe
  2⤵
  PID:13936
- C:\Windows\System\PzMogke.exe
  C:\Windows\System\PzMogke.exe
  2⤵
  PID:13964
- C:\Windows\System\hzmeFGL.exe
  C:\Windows\System\hzmeFGL.exe
  2⤵
  PID:13988
- C:\Windows\System\KpbvbLe.exe
  C:\Windows\System\KpbvbLe.exe
  2⤵
  PID:14004
- C:\Windows\System\VGjdtMl.exe
  C:\Windows\System\VGjdtMl.exe
  2⤵
  PID:14036
- C:\Windows\System\ZvfOZrf.exe
  C:\Windows\System\ZvfOZrf.exe
  2⤵
  PID:14056
- C:\Windows\System\VEpHstz.exe
  C:\Windows\System\VEpHstz.exe
  2⤵
  PID:14076
- C:\Windows\System\kNLsjnI.exe
  C:\Windows\System\kNLsjnI.exe
  2⤵
  PID:14100
- C:\Windows\System\WCwdVVD.exe
  C:\Windows\System\WCwdVVD.exe
  2⤵
  PID:14128
- C:\Windows\System\VHQtwow.exe
  C:\Windows\System\VHQtwow.exe
  2⤵
  PID:14160
- C:\Windows\System\YMEHELW.exe
  C:\Windows\System\YMEHELW.exe
  2⤵
  PID:14184
- C:\Windows\System\WpecKfV.exe
  C:\Windows\System\WpecKfV.exe
  2⤵
  PID:14220
- C:\Windows\System\xYLaFuV.exe
  C:\Windows\System\xYLaFuV.exe
  2⤵
  PID:14256
- C:\Windows\System\naJLZCs.exe
  C:\Windows\System\naJLZCs.exe
  2⤵
  PID:14292
- C:\Windows\System\OHcUnij.exe
  C:\Windows\System\OHcUnij.exe
  2⤵
  PID:14316
- C:\Windows\System\qOmgOFj.exe
  C:\Windows\System\qOmgOFj.exe
  2⤵
  PID:13352
- C:\Windows\System\RqnulVc.exe
  C:\Windows\System\RqnulVc.exe
  2⤵
  PID:13408
- C:\Windows\System\NgXSPlM.exe
  C:\Windows\System\NgXSPlM.exe
  2⤵
  PID:13464
- C:\Windows\System\XIIjEaQ.exe
  C:\Windows\System\XIIjEaQ.exe
  2⤵
  PID:13544
- C:\Windows\System\SKcJnuP.exe
  C:\Windows\System\SKcJnuP.exe
  2⤵
  PID:13572
- C:\Windows\System\ZMaPpQl.exe
  C:\Windows\System\ZMaPpQl.exe
  2⤵
  PID:13640
- C:\Windows\System\zhPiTsh.exe
  C:\Windows\System\zhPiTsh.exe
  2⤵
  PID:13724
- C:\Windows\System\mBoytKc.exe
  C:\Windows\System\mBoytKc.exe
  2⤵
  PID:13808
- C:\Windows\System\snkRPlU.exe
  C:\Windows\System\snkRPlU.exe
  2⤵
  PID:13904
- C:\Windows\System\XxfBNss.exe
  C:\Windows\System\XxfBNss.exe
  2⤵
  PID:13956
- C:\Windows\System\wehfGSF.exe
  C:\Windows\System\wehfGSF.exe
  2⤵
  PID:14028
- C:\Windows\System\mVpLlDW.exe
  C:\Windows\System\mVpLlDW.exe
  2⤵
  PID:14068
- C:\Windows\System\CwiTrVW.exe
  C:\Windows\System\CwiTrVW.exe
  2⤵
  PID:14116
- C:\Windows\System\KJdcQFJ.exe
  C:\Windows\System\KJdcQFJ.exe
  2⤵
  PID:14196
- C:\Windows\System\OdmuDGg.exe
  C:\Windows\System\OdmuDGg.exe
  2⤵
  PID:14276
- C:\Windows\System\iTQaNKh.exe
  C:\Windows\System\iTQaNKh.exe
  2⤵
  PID:13228
- C:\Windows\System\PfcfRTV.exe
  C:\Windows\System\PfcfRTV.exe
  2⤵
  PID:13348
- C:\Windows\System\NtEEFwE.exe
  C:\Windows\System\NtEEFwE.exe
  2⤵
  PID:13548
- C:\Windows\System\PXrkzWK.exe
  C:\Windows\System\PXrkzWK.exe
  2⤵
  PID:13756
- C:\Windows\System\xbhBHDH.exe
  C:\Windows\System\xbhBHDH.exe
  2⤵
  PID:13832
- C:\Windows\System\VsAKfCZ.exe
  C:\Windows\System\VsAKfCZ.exe
  2⤵
  PID:14092
- C:\Windows\System\brDzXcY.exe
  C:\Windows\System\brDzXcY.exe
  2⤵
  PID:14312
- C:\Windows\System\ijOEOTX.exe
  C:\Windows\System\ijOEOTX.exe
  2⤵
  PID:13444
- C:\Windows\System\BSWeGNr.exe
  C:\Windows\System\BSWeGNr.exe
  2⤵
  PID:13928
- C:\Windows\System\brZOnEY.exe
  C:\Windows\System\brZOnEY.exe
  2⤵
  PID:14096
- C:\Windows\System\AFBhKUc.exe
  C:\Windows\System\AFBhKUc.exe
  2⤵
  PID:14216
- C:\Windows\System\vxJrlSj.exe
  C:\Windows\System\vxJrlSj.exe
  2⤵
  PID:14364
- C:\Windows\System\DimuMqo.exe
  C:\Windows\System\DimuMqo.exe
  2⤵
  PID:14388
- C:\Windows\System\ZnaLlnJ.exe
  C:\Windows\System\ZnaLlnJ.exe
  2⤵
  PID:14412
- C:\Windows\System\BAXVbPn.exe
  C:\Windows\System\BAXVbPn.exe
  2⤵
  PID:14432
- C:\Windows\System\GlwpfBi.exe
  C:\Windows\System\GlwpfBi.exe
  2⤵
  PID:14460
- C:\Windows\System\Mrvwwyz.exe
  C:\Windows\System\Mrvwwyz.exe
  2⤵
  PID:14488
- C:\Windows\System\tjHABhB.exe
  C:\Windows\System\tjHABhB.exe
  2⤵
  PID:14516
- C:\Windows\System\qMvQVhy.exe
  C:\Windows\System\qMvQVhy.exe
  2⤵
  PID:14560
- C:\Windows\System\MIggzsk.exe
  C:\Windows\System\MIggzsk.exe
  2⤵
  PID:14584
- C:\Windows\System\xwaamUi.exe
  C:\Windows\System\xwaamUi.exe
  2⤵
  PID:14612
- C:\Windows\System\pXXoyDS.exe
  C:\Windows\System\pXXoyDS.exe
  2⤵
  PID:14636
- C:\Windows\System\NlJFWui.exe
  C:\Windows\System\NlJFWui.exe
  2⤵
  PID:14652
- C:\Windows\System\kMzspgY.exe
  C:\Windows\System\kMzspgY.exe
  2⤵
  PID:14676
- C:\Windows\System\jxAApIb.exe
  C:\Windows\System\jxAApIb.exe
  2⤵
  PID:14708
- C:\Windows\System\JgwVgqK.exe
  C:\Windows\System\JgwVgqK.exe
  2⤵
  PID:14736
- C:\Windows\System\dcXuDHr.exe
  C:\Windows\System\dcXuDHr.exe
  2⤵
  PID:14768
- C:\Windows\System\scuXGUL.exe
  C:\Windows\System\scuXGUL.exe
  2⤵
  PID:14800
- C:\Windows\System\FbzGaWw.exe
  C:\Windows\System\FbzGaWw.exe
  2⤵
  PID:14828
- C:\Windows\System\kecQzui.exe
  C:\Windows\System\kecQzui.exe
  2⤵
  PID:14860
- C:\Windows\System\hBQWrRO.exe
  C:\Windows\System\hBQWrRO.exe
  2⤵
  PID:14888
- C:\Windows\System\ABQRFKs.exe
  C:\Windows\System\ABQRFKs.exe
  2⤵
  PID:14920
- C:\Windows\System\dPVTIFa.exe
  C:\Windows\System\dPVTIFa.exe
  2⤵
  PID:14940
- C:\Windows\System\rAHiTjF.exe
  C:\Windows\System\rAHiTjF.exe
  2⤵
  PID:14976
- C:\Windows\System\tOZAdsG.exe
  C:\Windows\System\tOZAdsG.exe
  2⤵
  PID:14992
- C:\Windows\System\hfpUEVT.exe
  C:\Windows\System\hfpUEVT.exe
  2⤵
  PID:15036
- C:\Windows\System\gLhzEkK.exe
  C:\Windows\System\gLhzEkK.exe
  2⤵
  PID:15064
- C:\Windows\System\pUFHcnq.exe
  C:\Windows\System\pUFHcnq.exe
  2⤵
  PID:15080
- C:\Windows\System\iBtClEs.exe
  C:\Windows\System\iBtClEs.exe
  2⤵
  PID:15112
- C:\Windows\System\OJhERSY.exe
  C:\Windows\System\OJhERSY.exe
  2⤵
  PID:15144
- C:\Windows\System\JLESfkb.exe
  C:\Windows\System\JLESfkb.exe
  2⤵
  PID:15168
- C:\Windows\System\oNSOZBx.exe
  C:\Windows\System\oNSOZBx.exe
  2⤵
  PID:15196
- C:\Windows\System\rnoffzN.exe
  C:\Windows\System\rnoffzN.exe
  2⤵
  PID:15216
- C:\Windows\System\iGgcXhf.exe
  C:\Windows\System\iGgcXhf.exe
  2⤵
  PID:15244
- C:\Windows\System\dPPflIJ.exe
  C:\Windows\System\dPPflIJ.exe
  2⤵
  PID:15260
- C:\Windows\System\gaXfjGY.exe
  C:\Windows\System\gaXfjGY.exe
  2⤵
  PID:15276
- C:\Windows\System\wQSHrUH.exe
  C:\Windows\System\wQSHrUH.exe
  2⤵
  PID:15296
- C:\Windows\System\XFoJNKV.exe
  C:\Windows\System\XFoJNKV.exe
  2⤵
  PID:15320
- C:\Windows\System\qpuVjTR.exe
  C:\Windows\System\qpuVjTR.exe
  2⤵
  PID:15348
- C:\Windows\System\YIofLyb.exe
  C:\Windows\System\YIofLyb.exe
  2⤵
  PID:13984
- C:\Windows\System\quSWWaZ.exe
  C:\Windows\System\quSWWaZ.exe
  2⤵
  PID:13460
- C:\Windows\System\ZzRBWeB.exe
  C:\Windows\System\ZzRBWeB.exe
  2⤵
  PID:14428
- C:\Windows\System\xPCiAEi.exe
  C:\Windows\System\xPCiAEi.exe
  2⤵
  PID:14576
- C:\Windows\System\iHrauhe.exe
  C:\Windows\System\iHrauhe.exe
  2⤵
  PID:14600
- C:\Windows\System\RewXFUy.exe
  C:\Windows\System\RewXFUy.exe
  2⤵
  PID:14644
- C:\Windows\System\Gtkyvlb.exe
  C:\Windows\System\Gtkyvlb.exe
  2⤵
  PID:14756
- C:\Windows\System\miquKiq.exe
  C:\Windows\System\miquKiq.exe
  2⤵
  PID:14848
- C:\Windows\System\AGHCzAY.exe
  C:\Windows\System\AGHCzAY.exe
  2⤵
  PID:14872
- C:\Windows\System\vPynrHs.exe
  C:\Windows\System\vPynrHs.exe
  2⤵
  PID:14960
- C:\Windows\System\agOUIFf.exe
  C:\Windows\System\agOUIFf.exe
  2⤵
  PID:15012
- C:\Windows\System\ZZutGfG.exe
  C:\Windows\System\ZZutGfG.exe
  2⤵
  PID:14988
- C:\Windows\System\NIVsUAk.exe
  C:\Windows\System\NIVsUAk.exe
  2⤵
  PID:15076
- C:\Windows\System\FmoASze.exe
  C:\Windows\System\FmoASze.exe
  2⤵
  PID:15136
- C:\Windows\System\nxGfOfo.exe
  C:\Windows\System\nxGfOfo.exe
  2⤵
  PID:15164
- C:\Windows\System\ZWUrqMI.exe
  C:\Windows\System\ZWUrqMI.exe
  2⤵
  PID:15288
- C:\Windows\System\qmsONGd.exe
  C:\Windows\System\qmsONGd.exe
  2⤵
  PID:13932
- C:\Windows\System\JmeVlvY.exe
  C:\Windows\System\JmeVlvY.exe
  2⤵
  PID:14376
- C:\Windows\System\GstgFtF.exe
  C:\Windows\System\GstgFtF.exe
  2⤵
  PID:14724
- C:\Windows\System\wDNUCSA.exe
  C:\Windows\System\wDNUCSA.exe
  2⤵
  PID:14852
- C:\Windows\System\HxCUwml.exe
  C:\Windows\System\HxCUwml.exe
  2⤵
  PID:15028
- C:\Windows\System\HCKjLtt.exe
  C:\Windows\System\HCKjLtt.exe
  2⤵
  PID:15016
- C:\Windows\System\RTPrpIM.exe
  C:\Windows\System\RTPrpIM.exe
  2⤵
  PID:15316
- C:\Windows\System\DGuczuy.exe
  C:\Windows\System\DGuczuy.exe
  2⤵
  PID:15308
- C:\Windows\System\FdiEkmU.exe
  C:\Windows\System\FdiEkmU.exe
  2⤵
  PID:14908
- C:\Windows\System\EddMThb.exe
  C:\Windows\System\EddMThb.exe
  2⤵
  PID:15376
- C:\Windows\System\TDkHVbb.exe
  C:\Windows\System\TDkHVbb.exe
  2⤵
  PID:15396
- C:\Windows\System\aXAXQKz.exe
  C:\Windows\System\aXAXQKz.exe
  2⤵
  PID:15436
- C:\Windows\System\zRZkwIC.exe
  C:\Windows\System\zRZkwIC.exe
  2⤵
  PID:15456
- C:\Windows\System\aKVeNEB.exe
  C:\Windows\System\aKVeNEB.exe
  2⤵
  PID:15484
- C:\Windows\System\CozBfZI.exe
  C:\Windows\System\CozBfZI.exe
  2⤵
  PID:15516
- C:\Windows\System\LwgqEvV.exe
  C:\Windows\System\LwgqEvV.exe
  2⤵
  PID:15548
- C:\Windows\System\mtCVmYb.exe
  C:\Windows\System\mtCVmYb.exe
  2⤵
  PID:15584
- C:\Windows\System\kVLYZHu.exe
  C:\Windows\System\kVLYZHu.exe
  2⤵
  PID:15620
- C:\Windows\System\BoMrMHs.exe
  C:\Windows\System\BoMrMHs.exe
  2⤵
  PID:15656
- C:\Windows\System\jXkjrLV.exe
  C:\Windows\System\jXkjrLV.exe
  2⤵
  PID:15684
- C:\Windows\System\YuizWym.exe
  C:\Windows\System\YuizWym.exe
  2⤵
  PID:15708
- C:\Windows\System\BmXjvyI.exe
  C:\Windows\System\BmXjvyI.exe
  2⤵
  PID:15736
- C:\Windows\System\dqysNHZ.exe
  C:\Windows\System\dqysNHZ.exe
  2⤵
  PID:15768
- C:\Windows\System\YmkfFej.exe
  C:\Windows\System\YmkfFej.exe
  2⤵
  PID:15792
- C:\Windows\System\zZGHfwm.exe
  C:\Windows\System\zZGHfwm.exe
  2⤵
  PID:15812
- C:\Windows\System\cIJtNBT.exe
  C:\Windows\System\cIJtNBT.exe
  2⤵
  PID:15840
- C:\Windows\System\IkuFoQp.exe
  C:\Windows\System\IkuFoQp.exe
  2⤵
  PID:15876
- C:\Windows\System\GVXQPBD.exe
  C:\Windows\System\GVXQPBD.exe
  2⤵
  PID:15912
- C:\Windows\System\dfNAmLT.exe
  C:\Windows\System\dfNAmLT.exe
  2⤵
  PID:15940
- C:\Windows\System\WfCiLqa.exe
  C:\Windows\System\WfCiLqa.exe
  2⤵
  PID:15968
- C:\Windows\System\dJBxmAb.exe
  C:\Windows\System\dJBxmAb.exe
  2⤵
  PID:15988
- C:\Windows\System\ikRatEy.exe
  C:\Windows\System\ikRatEy.exe
  2⤵
  PID:16020
- C:\Windows\System\qqTrcXC.exe
  C:\Windows\System\qqTrcXC.exe
  2⤵
  PID:16056
- C:\Windows\System\OZJBbNA.exe
  C:\Windows\System\OZJBbNA.exe
  2⤵
  PID:16088
- C:\Windows\System\dtBbbWZ.exe
  C:\Windows\System\dtBbbWZ.exe
  2⤵
  PID:16120
- C:\Windows\System\AuxMEEp.exe
  C:\Windows\System\AuxMEEp.exe
  2⤵
  PID:16152
- C:\Windows\System\WvCVVDK.exe
  C:\Windows\System\WvCVVDK.exe
  2⤵
  PID:16168
- C:\Windows\System\rwZcmaK.exe
  C:\Windows\System\rwZcmaK.exe
  2⤵
  PID:16192
- C:\Windows\System\cXpQDCF.exe
  C:\Windows\System\cXpQDCF.exe
  2⤵
  PID:16232
- C:\Windows\System\ofhfTOU.exe
  C:\Windows\System\ofhfTOU.exe
  2⤵
  PID:16260
- C:\Windows\System\wHmlMFl.exe
  C:\Windows\System\wHmlMFl.exe
  2⤵
  PID:16280
- C:\Windows\System\DWPckcF.exe
  C:\Windows\System\DWPckcF.exe
  2⤵
  PID:16296
- C:\Windows\System\WOLWHpn.exe
  C:\Windows\System\WOLWHpn.exe
  2⤵
  PID:16320
- C:\Windows\System\mOblFwj.exe
  C:\Windows\System\mOblFwj.exe
  2⤵
  PID:16352
- C:\Windows\System\MhAsVlH.exe
  C:\Windows\System\MhAsVlH.exe
  2⤵
  PID:15128
- C:\Windows\System\fgakYzR.exe
  C:\Windows\System\fgakYzR.exe
  2⤵
  PID:15052
- C:\Windows\System\nMEbePl.exe
  C:\Windows\System\nMEbePl.exe
  2⤵
  PID:14704
- C:\Windows\System\IlyFvZg.exe
  C:\Windows\System\IlyFvZg.exe
  2⤵
  PID:15480
- C:\Windows\System\lZUGdFe.exe
  C:\Windows\System\lZUGdFe.exe
  2⤵
  PID:15444
- C:\Windows\System\wkYusyQ.exe
  C:\Windows\System\wkYusyQ.exe
  2⤵
  PID:15468
- C:\Windows\System\yALXtzD.exe
  C:\Windows\System\yALXtzD.exe
  2⤵
  PID:15672
- C:\Windows\System\QKJNuYa.exe
  C:\Windows\System\QKJNuYa.exe
  2⤵
  PID:15668
- C:\Windows\System\fVWGOMi.exe
  C:\Windows\System\fVWGOMi.exe
  2⤵
  PID:15800
- C:\Windows\System\BHLTsFd.exe
  C:\Windows\System\BHLTsFd.exe
  2⤵
  PID:15864
- C:\Windows\System\WIWamPY.exe
  C:\Windows\System\WIWamPY.exe
  2⤵
  PID:15836
- C:\Windows\System\dAwYkeZ.exe
  C:\Windows\System\dAwYkeZ.exe
  2⤵
  PID:16000
- C:\Windows\System\whjMZpf.exe
  C:\Windows\System\whjMZpf.exe
  2⤵
  PID:16164
- C:\Windows\System\pykjZZV.exe
  C:\Windows\System\pykjZZV.exe
  2⤵
  PID:16180
- C:\Windows\System\qHWnrQG.exe
  C:\Windows\System\qHWnrQG.exe
  2⤵
  PID:16188
- C:\Windows\System\YqhnCwE.exe
  C:\Windows\System\YqhnCwE.exe
  2⤵
  PID:2152
- C:\Windows\System\LnrUJnD.exe
  C:\Windows\System\LnrUJnD.exe
  2⤵
  PID:16288
- C:\Windows\System\spRAtLH.exe
  C:\Windows\System\spRAtLH.exe
  2⤵
  PID:16308
- C:\Windows\System\IpQGfWA.exe
  C:\Windows\System\IpQGfWA.exe
  2⤵
  PID:14816
- C:\Windows\System\BGTDHnI.exe
  C:\Windows\System\BGTDHnI.exe
  2⤵
  PID:15508
- C:\Windows\System\AwNFnuI.exe
  C:\Windows\System\AwNFnuI.exe
  2⤵
  PID:15632
- C:\Windows\System\jRoBwOw.exe
  C:\Windows\System\jRoBwOw.exe
  2⤵
  PID:15820
- C:\Windows\System\PaHWqsJ.exe
  C:\Windows\System\PaHWqsJ.exe
  2⤵
  PID:15900
- C:\Windows\System\PKVboLM.exe
  C:\Windows\System\PKVboLM.exe
  2⤵
  PID:14380
- C:\Windows\System\jHWbEGW.exe
  C:\Windows\System\jHWbEGW.exe
  2⤵
  PID:2804
- C:\Windows\System\oEXbVAs.exe
  C:\Windows\System\oEXbVAs.exe
  2⤵
  PID:4224
- C:\Windows\System\hiijCfn.exe
  C:\Windows\System\hiijCfn.exe
  2⤵
  PID:16272
- C:\Windows\System\XvVYFCV.exe
  C:\Windows\System\XvVYFCV.exe
  2⤵
  PID:14072
- C:\Windows\System\fRlIqdM.exe
  C:\Windows\System\fRlIqdM.exe
  2⤵
  PID:15892
- C:\Windows\System\PHLmVfH.exe
  C:\Windows\System\PHLmVfH.exe
  2⤵
  PID:16376
- C:\Windows\System\FaHeoHP.exe
  C:\Windows\System\FaHeoHP.exe
  2⤵
  PID:15388
- C:\Windows\System\dTKhDwo.exe
  C:\Windows\System\dTKhDwo.exe
  2⤵
  PID:16404
- C:\Windows\System\QkvRsVH.exe
  C:\Windows\System\QkvRsVH.exe
  2⤵
  PID:16452
- C:\Windows\System\EojHVmK.exe
  C:\Windows\System\EojHVmK.exe
  2⤵
  PID:16468
- C:\Windows\System\WWkiWYS.exe
  C:\Windows\System\WWkiWYS.exe
  2⤵
  PID:16504
- C:\Windows\System\AewvAQV.exe
  C:\Windows\System\AewvAQV.exe
  2⤵
  PID:16524
- C:\Windows\System\cGWLqUE.exe
  C:\Windows\System\cGWLqUE.exe
  2⤵
  PID:16556
- C:\Windows\System\kvnbkOu.exe
  C:\Windows\System\kvnbkOu.exe
  2⤵
  PID:16592
- C:\Windows\System\QqPUtWs.exe
  C:\Windows\System\QqPUtWs.exe
  2⤵
  PID:16608
- C:\Windows\System\KCAgufY.exe
  C:\Windows\System\KCAgufY.exe
  2⤵
  PID:16644
- C:\Windows\System\cHzBuJy.exe
  C:\Windows\System\cHzBuJy.exe
  2⤵
  PID:16664
- C:\Windows\System\tMjODMZ.exe
  C:\Windows\System\tMjODMZ.exe
  2⤵
  PID:16692
- C:\Windows\System\vbXxChy.exe
  C:\Windows\System\vbXxChy.exe
  2⤵
  PID:16708
- C:\Windows\System\odKoIgY.exe
  C:\Windows\System\odKoIgY.exe
  2⤵
  PID:16736
- C:\Windows\System\VeFusTc.exe
  C:\Windows\System\VeFusTc.exe
  2⤵
  PID:16752
- C:\Windows\System\JiqbErd.exe
  C:\Windows\System\JiqbErd.exe
  2⤵
  PID:16808
- C:\Windows\System\jiVSruF.exe
  C:\Windows\System\jiVSruF.exe
  2⤵
  PID:16832
- C:\Windows\System\PbMfyVt.exe
  C:\Windows\System\PbMfyVt.exe
  2⤵
  PID:16860
- C:\Windows\System\zStjuIZ.exe
  C:\Windows\System\zStjuIZ.exe
  2⤵
  PID:16884
- C:\Windows\System\AQBeeBq.exe
  C:\Windows\System\AQBeeBq.exe
  2⤵
  PID:16904
- C:\Windows\System\qJfmQQA.exe
  C:\Windows\System\qJfmQQA.exe
  2⤵
  PID:16924
- C:\Windows\System\uXbmyGj.exe
  C:\Windows\System\uXbmyGj.exe
  2⤵
  PID:16956
- C:\Windows\System\dNpBLUS.exe
  C:\Windows\System\dNpBLUS.exe
  2⤵
  PID:16996
- C:\Windows\System\BlkMlBj.exe
  C:\Windows\System\BlkMlBj.exe
  2⤵
  PID:17016
- C:\Windows\System\MsjxCuT.exe
  C:\Windows\System\MsjxCuT.exe
  2⤵
  PID:17040
- C:\Windows\System\fmKeCOf.exe
  C:\Windows\System\fmKeCOf.exe
  2⤵
  PID:17076
- C:\Windows\System\JVnCuuY.exe
  C:\Windows\System\JVnCuuY.exe
  2⤵
  PID:17108
- C:\Windows\System\AumPdBP.exe
  C:\Windows\System\AumPdBP.exe
  2⤵
  PID:17128
- C:\Windows\System\pwiQzMI.exe
  C:\Windows\System\pwiQzMI.exe
  2⤵
  PID:17144
- C:\Windows\System\BeiDLwB.exe
  C:\Windows\System\BeiDLwB.exe
  2⤵
  PID:17172
- C:\Windows\System\safxqjA.exe
  C:\Windows\System\safxqjA.exe
  2⤵
  PID:17216

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BPdylHB.exe

Filesize
1.6MB

MD5
9e0e733a32fcd0208d550c1c72dd2023

SHA1
8a1024924ffe94320e34524e5eddfb3ed94e4feb

SHA256
a8f741d8f6669a855f04d2a3176dada822686e57e39284b91b52137b0aae6d5f

SHA512
ff762592e4e1630218ba2fbb094bd055cf30c56b15e701d47b8937b51be9666bd6532a7146d2d866081170425950d6ac445e9b5ffcba4122d5df1671b23ca186

Download Submit
C:\Windows\System\BTUDmZY.exe

Filesize
1.6MB

MD5
d220622f0b2e099e80b27f13888540a8

SHA1
020cf5b456968764355a0f542cda5664385d01c4

SHA256
910064a51136ef9b06a5e0773c5d37ddefc395acccda3f86c14519696b579f39

SHA512
d002ee1d34e127135f12ede4f963572ab6044ad3ab8236cc1316c7f25ffe99f3f3b57a8446ee0144b8dac93ba4f109f4fd6578a01bdff0c8be7078289e13aaaa

Download Submit
C:\Windows\System\CyHJMBf.exe

Filesize
1.6MB

MD5
fc4c31641c73861ed38db375dc58059b

SHA1
3cabf95e718b6b21855ed23c7d97c3ba4d5c3dfa

SHA256
9dfbd82ca6ddde1a76af5c3d48baa1ce95e5bb10699b2f773a47381af1904c78

SHA512
89763f1c7c2041e859a18388de9119220cfea9a46213d6e1843a384dd3424bea97a09c28e74fbefb661ce98fbecdf444885b745d343d34623a36492955dddc6d

Download Submit
C:\Windows\System\GhYoGVd.exe

Filesize
1.6MB

MD5
0c53b22af55480f65db0564c5bed9140

SHA1
0360b46bbebcfa81fb11c519eecbed0e76784fbd

SHA256
50d0570107b1ab458fe53df69b3e40f5f58c74f58f66cd8a9939d1bd751fbd85

SHA512
3aa768740c4b528d88858bc69ac38fb672c79f7c727acbe8cacbf88756e4372f584be0177c2540ae720cf33f470f5e46a7ef02e91fa32d914f22e43ad5a314d6

Download Submit
C:\Windows\System\HMffAwM.exe

Filesize
1.6MB

MD5
f83575d3bbd45934fecd4006731543f2

SHA1
64cc09123f31d5cca3fadd74c2f13dbb0ffab830

SHA256
5f33844bbfee63c5b4d05fa7a08c01b6f4939e51c34696cc1fd3e52d81b1d244

SHA512
3e6eadf9c470bf90ae4758bf2e322abda5c146d3e0516da3db592f27adf8d933001fca8554c25abbcbc92ae0e72ca8a85de365fdf1af6f22314e2877f5afd1f1

Download Submit
C:\Windows\System\HuAqbbk.exe

Filesize
1.6MB

MD5
5f929c192e13513c7df73b49e5b37973

SHA1
68d34b5af35e8fa3fa18db139bc19ced97bc1cf4

SHA256
79f8290e44a392df306682182f5b04ae48f6dfc76d8cbc236840d204025abcff

SHA512
6823a66f9a3a0be2708598474e4c4b3eaba12b8e28fab446779ba7e6cac2fe6218abce9fd7b7d421bbecd87f35bc0b5f4c66c8f356f0f4da78532577f6c8385f

Download Submit
C:\Windows\System\IIiCegw.exe

Filesize
1.6MB

MD5
fc5f386427a3cbe1feb4ec96a4fddd70

SHA1
1a0c7786ada439ea73a3f94b5caa0e19ccaed46f

SHA256
8b156aedf164db6c9e1f946455327f57be43f54a50718d8f610c4d89f5c1f414

SHA512
fa1b927da67f76eb70d25c124392c313f9858de22ba8486b7fd750d99c1779b5d861cf09635ccbed1b69baf96c817a09e021ca749663c7217977f0b843646c31

Download Submit
C:\Windows\System\IyRwAiz.exe

Filesize
1.6MB

MD5
10f79980323c7f06ad9e1e77cb204d93

SHA1
bc50a9900011444c35a43936b63b176880b394e6

SHA256
0770d2da75fedfd2b8154d73a1cec432f3c91f2e2d6559895ed952c4203e1ae5

SHA512
399ee24fdca7ddb7cc7a62e7b06b79f3f6299daf6005a7250298cc252cb616fbed9792478839e6742c4504f259f2b66ee0765798aabd8a2369d2cedc872d856e

Download Submit
C:\Windows\System\JhqYbvO.exe

Filesize
1.6MB

MD5
08d4044afbec3c1bb367f6f73cbf94bd

SHA1
1bb5499976484f119a74a0d1a9ed6574ddfbdec3

SHA256
0dbe70cf30aea457bd4d008c68c493141fa26061cb0a404f1ae9bd0da4ae9f71

SHA512
c5e323de4d2f522336c5b450113b1208042b9625a1323474dcba83a6d2a942dc2f861d50d9e6c53fe95b7ea2956997e344a8ce2adc84ee3bbd26c76baef56ced

Download Submit
C:\Windows\System\KQOzxXj.exe

Filesize
1.6MB

MD5
3373b028614aa9aabe1d951da120350a

SHA1
a19de6c134c50e98de91be60d430df53190f9904

SHA256
f1756b0f28ea81ca4f39f14b7697f6750b478a505b5af12c85eea2497e55daeb

SHA512
11578ca07c2152e282f7a6d9f1896d384e9bd02f14f294c2beb51510682dcbf11c2a5cc9296046ac196d1cbf7baa9ad1034d87c72cd9dd9c06f1fb4d14daada1

Download Submit
C:\Windows\System\KRiHwDb.exe

Filesize
1.6MB

MD5
0bfa1f21c3bff0404081d0b35c377e5a

SHA1
e0a5ae0f1584e4be5096b7f62d62aa0bcc274a13

SHA256
f7a0b6b9f0eccf9a4d34ee8d210a6d49585ce14df68e939782b9c61134529755

SHA512
f3faf5205581f332d535ab7cd127598a71a061b645e8c12a1f0a603f26a33d2513e4f3fec2ec918a0206d6f0236dfd0fa8577f7191e36dde8434c33466371a74

Download Submit
C:\Windows\System\Mgrinke.exe

Filesize
1.6MB

MD5
8f330cef358b98d68411cd3125f254ef

SHA1
8dc33f61c5e5e3d499d36af4a199f071f7f2de2d

SHA256
587495f50326c70792c82f295fa1d475089a5bbf9711a54ef6cc783885bc6e69

SHA512
41f6b24c6ae2ef0d585e4c88037d94253fff54b25c7d754ffcc17c104d704e2bed158f57f6ccec31e8798fc7dc2a9a099d937cfcba273cd3325c37caf1fdfc0f

Download Submit
C:\Windows\System\RLWlvUz.exe

Filesize
1.6MB

MD5
27e7dff35cc8375043ac666322d31bb6

SHA1
ebd2d3a5104c7a764945a316d09a3d4cff1db356

SHA256
34e569a680ef7ef337eb11e3af9aa1a11ca33bd20bdc9b75f486d9977c453b24

SHA512
988b53b1dadc43e6563ab1adb5e549f0d0970e1d60dba93e5a28780303051f1e73cf41fc3ffbf6dad9e2be1d884f11a324e3b2717553a9391c7770c12da846fd

Download Submit
C:\Windows\System\RMZjYUo.exe

Filesize
1.6MB

MD5
92eb669fcafe9080bf0936b915dac0fd

SHA1
f60b8672818545b31b2e2e4f41619e30cb92a5cb

SHA256
99e87de664dc04c818a733db1918acf2ff7151779dd28c2618420421ebfa9ca7

SHA512
2340a74fd8069213bc0d250db41186d6d239d5cf13ea71d20e95ddbf5bd688c880c69b504eb4c250100073cd00d8aa39fa67683b111d881b3ee8dd4d7b67b768

Download Submit
C:\Windows\System\RmmenXI.exe

Filesize
1.6MB

MD5
ef8faa598fb8f029f150ea985ef365d3

SHA1
a2b7640c49f766d64465577866133a627d91f6dd

SHA256
cafffeda7aae24c77dbef614444fdf7c6a0131246a645bf34e304e681591b01b

SHA512
4157975549267a08fffbc490ab23d0ae89064ed0397b6b682c00f3f266cf3e08ece0ca7129f410b69bab14d74f6db07ee0b20656fbe37647a4ba23fd2342ad1f

Download Submit
C:\Windows\System\SvRSQQa.exe

Filesize
1.6MB

MD5
7d90458d4d1a9e26426b2bc6785c3f9f

SHA1
6be765bcbda9427801982045a2ec3b2f619f2e12

SHA256
234cd68a090bc16c1d4706707243ad6ff05a5615d678800b4432c49fe6872345

SHA512
5910ffc8b8fbdb31432bed72360871bb799f083f647b18bb5907bf897cfc08ce11f5a34c2b48c783fdb27007b469f83fc08b412cb3ceb37ed55be1c88982069b

Download Submit
C:\Windows\System\VMtEuCs.exe

Filesize
1.6MB

MD5
bed11b84fb6cb5c9db09e19ec1eed687

SHA1
e03065031e8ca8ff512b4dd6060e0144641441a9

SHA256
758033366bf9cf75192c5e627e20197d022c8b5e4c4e6f4ead214253f3faed29

SHA512
a2e4856f370bf8e620ed892a36bfaaad2334d49288dd06cd54ae305067e49d295fc4b17282a097a147cfd3075a07c66a0b0bbd4f220defe40def08f45ae15be7

Download Submit
C:\Windows\System\VcMATHi.exe

Filesize
1.6MB

MD5
75fc182c071c6b7cde6cf87768bfe65e

SHA1
2fcf0c619d2798381f56b992f46a84e9b5e54774

SHA256
e093dc5e156d8863bebe00f5b82d2a348f33ef11268ea2000995c512a466b200

SHA512
5d649f7b6d8473411f72daa4e97273ee8dd0a4f4879d59edef642811f1e41a014a7548d926b8058d7fd7db7b29548522f7bf625ca1962ed2dd394cf1751afde6

Download Submit
C:\Windows\System\WxdPUsw.exe

Filesize
1.6MB

MD5
7040a3b6eed79eba373c597407a22b0f

SHA1
5153435876ce4c5053cfd331993946f703071972

SHA256
b5e7dd613050c11d42490208b457bd78dc07c8c3e3907055f202e61f81df27b2

SHA512
91a8e8a01ad78c49a3d7a5745bf3202fab1552a28403226c61497c5b099011d5ff21ef88c852984a71276c85a01cc8e870a80642f05b3619cd7f8569cb63ad5e

Download Submit
C:\Windows\System\YHyHmgQ.exe

Filesize
1.6MB

MD5
5ca96a03b52585e1aba94c1735a7b5f6

SHA1
6935bc0286dde92720c501062bd574e6ae74461b

SHA256
a57ed06be0280f521f1f59655cc4bed76bbdf91d9a8078399a1c90f0d73a65b5

SHA512
f889c3e79e3332175b2ea59dfe40588bc0cce3c79702927b6c414ebaac29e53fb58e5c877b05d1b27d4b4270fc567cb7398687a8fc617d05127939513b868739

Download Submit
C:\Windows\System\YISlAsk.exe

Filesize
1.6MB

MD5
ab10aecd77ed1005d0f3cdad21e1fe40

SHA1
ff869fec6004f4e1f4c01a31245e383059c8a12e

SHA256
28121860c8a20732e19d7817ea348b1e307fc0eedbb844f72cbf0f1a77f29ac5

SHA512
dc3e56cb5e4ad0319adff2e8cb64c943b48d7060b45d389b754a073bd0f6db7b12fc5794bbda99030179c34eb3143302e6fd6c1bd7d3781d1346cf19296f00a0

Download Submit
C:\Windows\System\YTPANrM.exe

Filesize
1.6MB

MD5
45357e1556b36581c3ce3bb0a988de0f

SHA1
61807dbc99daf6f8e64bd19564f3bb0897384b2a

SHA256
43acc3544781118dc619d946d35c5ad52b9261b2de4d8ded70303163dd70a982

SHA512
a914b348c2775071dc1c15d2a816addb53c871c7b6ee045ce6a871bb29e28de6cc580c56f183e37ee5c658e75d6283469d20cce480b098a879248324473bc880

Download Submit
C:\Windows\System\ZwCCZyK.exe

Filesize
1.6MB

MD5
0843c08ffd370b60993eefd572f17ed0

SHA1
efca0ea8c9abc4fbcacef37efa5105ca95e421c1

SHA256
3e9c639a0ab70c26db873a5a7545bc15ad0e8c2e7c5bba2e441dd327ac62681f

SHA512
c95883acdaa5e3d1b5f1d3374d83bac08721cb0a8f6191f014e1001f91684fd18f680883670cf1733ff0167d9f7f6ec0159c3de1cb94fab346d7e68018a38b23

Download Submit
C:\Windows\System\cmCtLIw.exe

Filesize
1.6MB

MD5
a3f1603d44418e89060888602ae4bfe7

SHA1
2d06ae01a3741da8382fed0be0b8e956d175fcbd

SHA256
5dd76c4a3bc74c8c52b32b21f50b0185f83c3b236d9f2f919cac988531750bd9

SHA512
cadcc5f28c55c48f951144b5c13b0119a85b7321dc1ca4441b252a3872d63df9b98e75f109d05fc822da34cae4929f9ced7533be14475e40651e00d6ab7a34f3

Download Submit
C:\Windows\System\dkqgXaF.exe

Filesize
1.6MB

MD5
22010240ba5513a8ed3eb2c26f947ad5

SHA1
f504a8e2331adc37135f0ad1a2f463a3abf02cc6

SHA256
3a118d1a27bceae74ee0779352c9b2b3775852b686bef29d4e2024f8bc40369a

SHA512
955ee644b827aa718eaefaf273abd717a3790b5adf5b8ccf1c9bd261b5fccc6f56683f1db3530eb6628dc4c6087823d950be26bfd9a22288293758251036ed6d

Download Submit
C:\Windows\System\fqgPAwJ.exe

Filesize
1.6MB

MD5
56a85787d1ac5ca354ff7da60a53cbc3

SHA1
bdbd5e6cdeae8d95969f7fad2522df6df0471c0c

SHA256
1f642a3c5f8932861c13e81d13fd28312c1fe9539b5bb826be682b016a571b02

SHA512
a8725aa5a1bff41125e23ce220e41488b5a35e46c70c0706ed59f16cbaee085ec1d6b20a09dd5907c5435832f4f7926f9e4262b1da174e00ff42158c1cac506b

Download Submit
C:\Windows\System\gSgzDhi.exe

Filesize
1.6MB

MD5
a8d3ae9f266205d942e0760576408853

SHA1
9a7e9c65b098c9df8d7004a199598f146bae8afa

SHA256
7f1b8554b5290e118f4298a22baebaa41c91367eda725866f9190507e330ed13

SHA512
50b7e50f78134c8e31f51c5c2d560ce2380d4d82283ca8be30756282856bac401d71d4419602c0d2a64451c840f238f2e5063ff8ed1956d383aafd3c9c09153c

Download Submit
C:\Windows\System\hWXoPvP.exe

Filesize
1.6MB

MD5
045a01e135d815dcfdf470120f7c5c03

SHA1
7001272be226cbeaee11c460a57b35aae3ccaf9f

SHA256
658b3e9ae1e617aef2133c69e0a80e154e69f79a52656a8a141abd65dcf691f2

SHA512
1b0a4729421e1e7b74b0e457d7d5b2069b4041307b24bccf14d090a7180ac841c2a76168be1b62d687c8cdc7280eb20eb31020c72c164ca19916e092e5d3beb3

Download Submit
C:\Windows\System\jFtTjOk.exe

Filesize
1.6MB

MD5
6aa02578cf8c62e7861b57f73877074f

SHA1
430fb990f12248d8d992f70bca32455443a4ad9f

SHA256
3d7ea006112ebc8ca83729e2a74c339bfd7a60131a3a4847fe1d87910b3c585c

SHA512
e6e95460d97c22bcd881f781786a81e7c4a19393b89d2edd8d411a7037a83b0c54a3f9f0ec09e63d9e4069998a06d48640bbeaa8a03d75449c3c754583c9174c

Download Submit
C:\Windows\System\kuLEmev.exe

Filesize
1.6MB

MD5
12513440e62137f53679f381baa4698f

SHA1
de22439a8cfb5cf416792e659316fd07f5ec2334

SHA256
b6d99d70658d74c08d22075fed94df303b8ce98299ecbba80f97dbd6f7c19491

SHA512
e9156171fc323e105dd88a4940fec537dadb076fd5193a6891fd6fc0ae7480224841278a659942fd8b447792683ee622a3c9e45f2bbdc5077f2273ecfcd5e41a

Download Submit
C:\Windows\System\lJDkQas.exe

Filesize
1.6MB

MD5
ac5fad21b594a789b939ba4d88f24a64

SHA1
249a08ca6ba063e26a6ae0085b6a75c8b0664cd1

SHA256
8fbb3d9c2f39dfad95e8c518a2de2babe039c369c16a4e8f24253f3f854356e3

SHA512
9a077ac483816fed054b59d15bb406b5bb22790bf407033cd0408ccae9f4b7dd0d28fa99126e13e40e370c36dbd5a731ba05c2400eaf674c9984c09f3dff9159

Download Submit
C:\Windows\System\qUOCrDQ.exe

Filesize
1.6MB

MD5
a4baa4f0666270411a3cb6c8c1b6047d

SHA1
b5fe4fbe4381650b9be4bff95f8ae1d45578fdfb

SHA256
aeae3668a56a71421c4f8cab8198f02520d5c1fb367a9bebdd90b6fa4d582b0a

SHA512
911b28c322a6dcaa3b240df481a92c146dfbb2325ff99175d18cb9f3f7781237ec2248e11af9b3fd9659d069726261517ea974341f8d6ef17540f9e3b6b4826b

Download Submit
C:\Windows\System\tljASnl.exe

Filesize
1.6MB

MD5
f49f847f9fb8121b93ca4f793e1899fa

SHA1
bad6e429a5a5dd163a7548c54dd7322dd93adcfb

SHA256
5c10ac6d5fd1343f7d052a952511e64c5a6bdd61335ba8f263037261a30bcde5

SHA512
bb5e9e43e4559ad464ce9e3c7243c3afdc3be5cf3bfd9bf100fb716239e668c0db5082ef094d3fc3f427dd219fa7df31b71c22155b9163cec41298e4e55d29e7

Download Submit
C:\Windows\System\tpUpjRm.exe

Filesize
1.6MB

MD5
88b227193b4929e5cbbbdd72ea4fbc71

SHA1
9f411ecbc9637dc3f9500ade14c59e8d4892ddb9

SHA256
c113200bc85b21bf1823a64aa03dcda8b564d4ec27cefd8afcd02a36d43742dd

SHA512
22c5043fbf2dcbc23013742402200addf090bffe15d64e1bc14e173c1a6da7c65ad7612bb8f208517b4d021bb295c006bf12c5dd3f267e43a3a21190c2bbcb45

Download Submit
C:\Windows\System\wjkMiMc.exe

Filesize
1.6MB

MD5
5855448931d335a842a85c751ed3c214

SHA1
1e1231a9fa4b128c2f6cd9165a4db2e7c3990136

SHA256
4061d2c4bb1e7ae80fd0a317ce542065cfdbc7a088c885184747c5ce41889061

SHA512
a4d1c8dcb3746e02ce1d3463e81365659bf978a8610a944a78e7209e6b02282a73fade1dbd8f0de4cb5cf6343afe4f77b94906d3e18159a63650afc182c41563

Download Submit
C:\Windows\System\wwhqPFX.exe

Filesize
1.6MB

MD5
8f18a7f8c8b40cec5c1741e71f2454fb

SHA1
d4b204aa512d20d7a2052081d0b10f2d85ce6326

SHA256
3995cf5abd31a71abf3af121906e9e74396eca396735c0689f8dd908eb973505

SHA512
a4709ce507276e279e3049214bf114772c045fbaf27f0ca48c4e97be86d88b1cfa0d205212a9da9c70363ef2b9938495bf0efab21cb2e2ce0d94c280d5c62e78

Download Submit
memory/3380-0-0x0000015B94910000-0x0000015B94920000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads