xmrig | adb986b0d50974668d9f4010b3e23b6b6edce9a3e65d61811642ef823a8ec0b4

Analysis

max time kernel
149s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
24/05/2024, 07:51

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
Size

1.7MB
MD5

742ffee12c827272371144fc2d8e2300
SHA1

4128195683ef2963c978f6177c25e72901abd1ad
SHA256

adb986b0d50974668d9f4010b3e23b6b6edce9a3e65d61811642ef823a8ec0b4
SHA512

18cda057668b826398e2d5e9fa09f9d1af9d1c3f2265f66c6c6a5aae322a602a67473a64243aa4c8e9de82c5b274c34ae5a5ce6d40f5f3cc45e864c705a27517
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNE0:GemTLkNdfE0pZaC

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 60 IoCs

miner

resource	yara_rule
behavioral2/files/0x000800000002328e-4.dat	xmrig
behavioral2/files/0x0007000000023429-8.dat	xmrig
behavioral2/files/0x000900000002341e-9.dat	xmrig
behavioral2/files/0x000700000002342d-30.dat	xmrig
behavioral2/files/0x000700000002343c-75.dat	xmrig
behavioral2/files/0x0007000000023443-96.dat	xmrig
behavioral2/files/0x0007000000023448-111.dat	xmrig
behavioral2/files/0x0007000000023457-156.dat	xmrig
behavioral2/files/0x0007000000023462-189.dat	xmrig
behavioral2/files/0x0007000000023461-186.dat	xmrig
behavioral2/files/0x0007000000023460-183.dat	xmrig
behavioral2/files/0x000700000002345f-180.dat	xmrig
behavioral2/files/0x000700000002345e-177.dat	xmrig
behavioral2/files/0x000700000002345d-174.dat	xmrig
behavioral2/files/0x000700000002345c-171.dat	xmrig
behavioral2/files/0x000700000002345b-168.dat	xmrig
behavioral2/files/0x000700000002345a-165.dat	xmrig
behavioral2/files/0x0007000000023459-162.dat	xmrig
behavioral2/files/0x0007000000023458-159.dat	xmrig
behavioral2/files/0x0007000000023456-153.dat	xmrig
behavioral2/files/0x0007000000023455-150.dat	xmrig
behavioral2/files/0x0007000000023454-147.dat	xmrig
behavioral2/files/0x0007000000023453-144.dat	xmrig
behavioral2/files/0x0007000000023452-141.dat	xmrig
behavioral2/files/0x0007000000023451-138.dat	xmrig
behavioral2/files/0x0007000000023450-135.dat	xmrig
behavioral2/files/0x000700000002344f-132.dat	xmrig
behavioral2/files/0x000700000002344e-129.dat	xmrig
behavioral2/files/0x000700000002344d-126.dat	xmrig
behavioral2/files/0x000700000002344c-123.dat	xmrig
behavioral2/files/0x000700000002344b-120.dat	xmrig
behavioral2/files/0x000700000002344a-117.dat	xmrig
behavioral2/files/0x0007000000023449-114.dat	xmrig
behavioral2/files/0x0007000000023447-108.dat	xmrig
behavioral2/files/0x0007000000023446-105.dat	xmrig
behavioral2/files/0x0007000000023445-102.dat	xmrig
behavioral2/files/0x0007000000023444-99.dat	xmrig
behavioral2/files/0x0007000000023442-93.dat	xmrig
behavioral2/files/0x0007000000023441-90.dat	xmrig
behavioral2/files/0x0007000000023440-87.dat	xmrig
behavioral2/files/0x000700000002343f-84.dat	xmrig
behavioral2/files/0x000700000002343e-81.dat	xmrig
behavioral2/files/0x000700000002343d-78.dat	xmrig
behavioral2/files/0x000700000002343b-72.dat	xmrig
behavioral2/files/0x000700000002343a-69.dat	xmrig
behavioral2/files/0x0007000000023439-66.dat	xmrig
behavioral2/files/0x0007000000023438-63.dat	xmrig
behavioral2/files/0x0007000000023437-60.dat	xmrig
behavioral2/files/0x0007000000023436-57.dat	xmrig
behavioral2/files/0x0007000000023435-54.dat	xmrig
behavioral2/files/0x0007000000023434-51.dat	xmrig
behavioral2/files/0x0007000000023433-48.dat	xmrig
behavioral2/files/0x0007000000023432-45.dat	xmrig
behavioral2/files/0x0007000000023431-42.dat	xmrig
behavioral2/files/0x0007000000023430-39.dat	xmrig
behavioral2/files/0x000700000002342f-36.dat	xmrig
behavioral2/files/0x000700000002342e-33.dat	xmrig
behavioral2/files/0x000700000002342c-27.dat	xmrig
behavioral2/files/0x000700000002342b-23.dat	xmrig
behavioral2/files/0x000700000002342a-20.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3560	ExxOwYS.exe
4788	MAKzcRs.exe
3024	GlLAEmM.exe
1220	QmjlfjG.exe
3960	DGzSdDo.exe
3780	MwZmoGr.exe
1584	epHCMRl.exe
4168	aXDerOd.exe
3276	ywcPpnh.exe
772	ELKtLqg.exe
4920	UFWCiDR.exe
3664	yOgebbt.exe
2332	LdNraCr.exe
4084	BJiSJrS.exe
4752	SPrsorZ.exe
5000	CnCQnKZ.exe
2620	VSxosDR.exe
1708	IsbLvkX.exe
2632	pqbSoFN.exe
4044	GmfZTzf.exe
392	FgYMngY.exe
1072	VJhWMJL.exe
1484	AHYlzWx.exe
1636	KafkYAd.exe
4728	wsbSrnd.exe
2572	iDbzRVD.exe
1964	CDTQvUC.exe
4156	ESCYZqo.exe
2740	MCtUdPU.exe
4496	NpIinRT.exe
3956	DSpfGyk.exe
2760	ZNUwRmp.exe
2252	lOhMGxe.exe
4068	SqgWTWA.exe
4484	SnjCxKI.exe
4212	UsiYrJU.exe
2212	JRhUnye.exe
1712	hjoxAcl.exe
880	iAaawmQ.exe
3040	WHOitmJ.exe
1544	FienSqI.exe
1856	hvfUnXZ.exe
3252	namzMKB.exe
3016	tHDeTFc.exe
4632	gvDhTIT.exe
4996	NeCZjIe.exe
2056	TNyoUBA.exe
876	qxothei.exe
1816	HPDjGPE.exe
528	nFMwKFE.exe
4360	DPCSvjv.exe
2192	cCFKNyF.exe
4924	Trhlopr.exe
3996	PQHjkFB.exe
4236	CBSUoRo.exe
1388	GiGzmOP.exe
2488	bbFTWtV.exe
4848	qydQOYb.exe
4064	vnerXUF.exe
468	jTLBbvF.exe
1968	tsfUdqJ.exe
428	CdDQeAD.exe
2720	RkGsyqz.exe
3284	ojVQzJv.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\RZGnXTh.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\oiAlnEl.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\NXoFQIf.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\rDmMUPm.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\VkpsjeN.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\owWgJto.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\xzPRkzL.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\dsDGGvg.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\WKMKMzv.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\BYZfaXp.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\PQCSbpA.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\uSJoWpS.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\DzcwhRI.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\tyCESfx.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\oyOuGix.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\NWHkEOv.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\AokXfti.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\HszqLws.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\RGVoNIp.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\JIOpkXn.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\YXAgFnK.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\QSLAaDH.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\JfvKgQQ.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\MURPlQy.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\wzNhWRT.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\tdHtbAH.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\UUEUccE.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\ZOPcqqU.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\iIBteAw.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\KlBWOiB.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\ESwpgbY.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\geVCatk.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\NJmXvZP.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\HqrVoqC.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\KafkYAd.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\qyHAPcB.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\PkzqZoh.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\UQcIUhK.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\NeCZjIe.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\vgGECkg.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\cImHdvt.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\jZopmtK.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\BtncBFb.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\dtPxBuc.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\VWIlRgG.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\jQZXyrP.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\FlUJUcT.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\ddXomto.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\jwmUckc.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\NCDJjzZ.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\wrrrjyd.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\pqrrvVS.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\MeowDmb.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\mDYinot.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\RWEhPqW.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\UBhnaeJ.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\RpkOKWe.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\uGEARZZ.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\kmCWMow.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\cCFKNyF.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\WjRhGHo.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\XaSLXyR.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\MqnPIFj.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
File created	C:\Windows\System\yOgebbt.exe	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2508 wrote to memory of 3560	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	84
PID 2508 wrote to memory of 3560	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	84
PID 2508 wrote to memory of 4788	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	85
PID 2508 wrote to memory of 4788	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	85
PID 2508 wrote to memory of 3024	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	86
PID 2508 wrote to memory of 3024	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	86
PID 2508 wrote to memory of 1220	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	87
PID 2508 wrote to memory of 1220	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	87
PID 2508 wrote to memory of 3960	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	88
PID 2508 wrote to memory of 3960	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	88
PID 2508 wrote to memory of 3780	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	89
PID 2508 wrote to memory of 3780	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	89
PID 2508 wrote to memory of 1584	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	90
PID 2508 wrote to memory of 1584	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	90
PID 2508 wrote to memory of 4168	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	91
PID 2508 wrote to memory of 4168	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	91
PID 2508 wrote to memory of 3276	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	92
PID 2508 wrote to memory of 3276	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	92
PID 2508 wrote to memory of 772	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	93
PID 2508 wrote to memory of 772	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	93
PID 2508 wrote to memory of 4920	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	94
PID 2508 wrote to memory of 4920	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	94
PID 2508 wrote to memory of 3664	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	95
PID 2508 wrote to memory of 3664	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	95
PID 2508 wrote to memory of 2332	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	96
PID 2508 wrote to memory of 2332	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	96
PID 2508 wrote to memory of 4084	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	97
PID 2508 wrote to memory of 4084	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	97
PID 2508 wrote to memory of 4752	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	98
PID 2508 wrote to memory of 4752	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	98
PID 2508 wrote to memory of 5000	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	99
PID 2508 wrote to memory of 5000	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	99
PID 2508 wrote to memory of 2620	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	100
PID 2508 wrote to memory of 2620	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	100
PID 2508 wrote to memory of 1708	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	101
PID 2508 wrote to memory of 1708	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	101
PID 2508 wrote to memory of 2632	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	102
PID 2508 wrote to memory of 2632	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	102
PID 2508 wrote to memory of 4044	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	103
PID 2508 wrote to memory of 4044	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	103
PID 2508 wrote to memory of 392	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	104
PID 2508 wrote to memory of 392	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	104
PID 2508 wrote to memory of 1072	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	105
PID 2508 wrote to memory of 1072	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	105
PID 2508 wrote to memory of 1484	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	106
PID 2508 wrote to memory of 1484	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	106
PID 2508 wrote to memory of 1636	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	107
PID 2508 wrote to memory of 1636	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	107
PID 2508 wrote to memory of 4728	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	108
PID 2508 wrote to memory of 4728	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	108
PID 2508 wrote to memory of 2572	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	109
PID 2508 wrote to memory of 2572	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	109
PID 2508 wrote to memory of 1964	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	110
PID 2508 wrote to memory of 1964	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	110
PID 2508 wrote to memory of 4156	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	111
PID 2508 wrote to memory of 4156	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	111
PID 2508 wrote to memory of 2740	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	112
PID 2508 wrote to memory of 2740	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	112
PID 2508 wrote to memory of 4496	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	113
PID 2508 wrote to memory of 4496	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	113
PID 2508 wrote to memory of 3956	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	114
PID 2508 wrote to memory of 3956	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	114
PID 2508 wrote to memory of 2760	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	115
PID 2508 wrote to memory of 2760	2508	742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe	115

C:\Users\Admin\AppData\Local\Temp\742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\742ffee12c827272371144fc2d8e2300_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2508
- C:\Windows\System\ExxOwYS.exe
  C:\Windows\System\ExxOwYS.exe
  2⤵
  - Executes dropped EXE
  PID:3560
- C:\Windows\System\MAKzcRs.exe
  C:\Windows\System\MAKzcRs.exe
  2⤵
  - Executes dropped EXE
  PID:4788
- C:\Windows\System\GlLAEmM.exe
  C:\Windows\System\GlLAEmM.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\QmjlfjG.exe
  C:\Windows\System\QmjlfjG.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System\DGzSdDo.exe
  C:\Windows\System\DGzSdDo.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System\MwZmoGr.exe
  C:\Windows\System\MwZmoGr.exe
  2⤵
  - Executes dropped EXE
  PID:3780
- C:\Windows\System\epHCMRl.exe
  C:\Windows\System\epHCMRl.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\aXDerOd.exe
  C:\Windows\System\aXDerOd.exe
  2⤵
  - Executes dropped EXE
  PID:4168
- C:\Windows\System\ywcPpnh.exe
  C:\Windows\System\ywcPpnh.exe
  2⤵
  - Executes dropped EXE
  PID:3276
- C:\Windows\System\ELKtLqg.exe
  C:\Windows\System\ELKtLqg.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\UFWCiDR.exe
  C:\Windows\System\UFWCiDR.exe
  2⤵
  - Executes dropped EXE
  PID:4920
- C:\Windows\System\yOgebbt.exe
  C:\Windows\System\yOgebbt.exe
  2⤵
  - Executes dropped EXE
  PID:3664
- C:\Windows\System\LdNraCr.exe
  C:\Windows\System\LdNraCr.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\BJiSJrS.exe
  C:\Windows\System\BJiSJrS.exe
  2⤵
  - Executes dropped EXE
  PID:4084
- C:\Windows\System\SPrsorZ.exe
  C:\Windows\System\SPrsorZ.exe
  2⤵
  - Executes dropped EXE
  PID:4752
- C:\Windows\System\CnCQnKZ.exe
  C:\Windows\System\CnCQnKZ.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\VSxosDR.exe
  C:\Windows\System\VSxosDR.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\IsbLvkX.exe
  C:\Windows\System\IsbLvkX.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\pqbSoFN.exe
  C:\Windows\System\pqbSoFN.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\GmfZTzf.exe
  C:\Windows\System\GmfZTzf.exe
  2⤵
  - Executes dropped EXE
  PID:4044
- C:\Windows\System\FgYMngY.exe
  C:\Windows\System\FgYMngY.exe
  2⤵
  - Executes dropped EXE
  PID:392
- C:\Windows\System\VJhWMJL.exe
  C:\Windows\System\VJhWMJL.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\AHYlzWx.exe
  C:\Windows\System\AHYlzWx.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\KafkYAd.exe
  C:\Windows\System\KafkYAd.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\wsbSrnd.exe
  C:\Windows\System\wsbSrnd.exe
  2⤵
  - Executes dropped EXE
  PID:4728
- C:\Windows\System\iDbzRVD.exe
  C:\Windows\System\iDbzRVD.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\CDTQvUC.exe
  C:\Windows\System\CDTQvUC.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\ESCYZqo.exe
  C:\Windows\System\ESCYZqo.exe
  2⤵
  - Executes dropped EXE
  PID:4156
- C:\Windows\System\MCtUdPU.exe
  C:\Windows\System\MCtUdPU.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\NpIinRT.exe
  C:\Windows\System\NpIinRT.exe
  2⤵
  - Executes dropped EXE
  PID:4496
- C:\Windows\System\DSpfGyk.exe
  C:\Windows\System\DSpfGyk.exe
  2⤵
  - Executes dropped EXE
  PID:3956
- C:\Windows\System\ZNUwRmp.exe
  C:\Windows\System\ZNUwRmp.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\lOhMGxe.exe
  C:\Windows\System\lOhMGxe.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\SqgWTWA.exe
  C:\Windows\System\SqgWTWA.exe
  2⤵
  - Executes dropped EXE
  PID:4068
- C:\Windows\System\SnjCxKI.exe
  C:\Windows\System\SnjCxKI.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System\UsiYrJU.exe
  C:\Windows\System\UsiYrJU.exe
  2⤵
  - Executes dropped EXE
  PID:4212
- C:\Windows\System\JRhUnye.exe
  C:\Windows\System\JRhUnye.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\hjoxAcl.exe
  C:\Windows\System\hjoxAcl.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\iAaawmQ.exe
  C:\Windows\System\iAaawmQ.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\WHOitmJ.exe
  C:\Windows\System\WHOitmJ.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\FienSqI.exe
  C:\Windows\System\FienSqI.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\hvfUnXZ.exe
  C:\Windows\System\hvfUnXZ.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\namzMKB.exe
  C:\Windows\System\namzMKB.exe
  2⤵
  - Executes dropped EXE
  PID:3252
- C:\Windows\System\tHDeTFc.exe
  C:\Windows\System\tHDeTFc.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\gvDhTIT.exe
  C:\Windows\System\gvDhTIT.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System\NeCZjIe.exe
  C:\Windows\System\NeCZjIe.exe
  2⤵
  - Executes dropped EXE
  PID:4996
- C:\Windows\System\TNyoUBA.exe
  C:\Windows\System\TNyoUBA.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\qxothei.exe
  C:\Windows\System\qxothei.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\HPDjGPE.exe
  C:\Windows\System\HPDjGPE.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\nFMwKFE.exe
  C:\Windows\System\nFMwKFE.exe
  2⤵
  - Executes dropped EXE
  PID:528
- C:\Windows\System\DPCSvjv.exe
  C:\Windows\System\DPCSvjv.exe
  2⤵
  - Executes dropped EXE
  PID:4360
- C:\Windows\System\cCFKNyF.exe
  C:\Windows\System\cCFKNyF.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\Trhlopr.exe
  C:\Windows\System\Trhlopr.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\PQHjkFB.exe
  C:\Windows\System\PQHjkFB.exe
  2⤵
  - Executes dropped EXE
  PID:3996
- C:\Windows\System\CBSUoRo.exe
  C:\Windows\System\CBSUoRo.exe
  2⤵
  - Executes dropped EXE
  PID:4236
- C:\Windows\System\GiGzmOP.exe
  C:\Windows\System\GiGzmOP.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\bbFTWtV.exe
  C:\Windows\System\bbFTWtV.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\qydQOYb.exe
  C:\Windows\System\qydQOYb.exe
  2⤵
  - Executes dropped EXE
  PID:4848
- C:\Windows\System\vnerXUF.exe
  C:\Windows\System\vnerXUF.exe
  2⤵
  - Executes dropped EXE
  PID:4064
- C:\Windows\System\jTLBbvF.exe
  C:\Windows\System\jTLBbvF.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\tsfUdqJ.exe
  C:\Windows\System\tsfUdqJ.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\CdDQeAD.exe
  C:\Windows\System\CdDQeAD.exe
  2⤵
  - Executes dropped EXE
  PID:428
- C:\Windows\System\RkGsyqz.exe
  C:\Windows\System\RkGsyqz.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\ojVQzJv.exe
  C:\Windows\System\ojVQzJv.exe
  2⤵
  - Executes dropped EXE
  PID:3284
- C:\Windows\System\FdiKiIi.exe
  C:\Windows\System\FdiKiIi.exe
  2⤵
  PID:4312
- C:\Windows\System\bDCWjNe.exe
  C:\Windows\System\bDCWjNe.exe
  2⤵
  PID:448
- C:\Windows\System\fHOLThi.exe
  C:\Windows\System\fHOLThi.exe
  2⤵
  PID:4432
- C:\Windows\System\exulGjt.exe
  C:\Windows\System\exulGjt.exe
  2⤵
  PID:3556
- C:\Windows\System\FhmCQDF.exe
  C:\Windows\System\FhmCQDF.exe
  2⤵
  PID:1052
- C:\Windows\System\eUFcGtP.exe
  C:\Windows\System\eUFcGtP.exe
  2⤵
  PID:1916
- C:\Windows\System\dtlUMqK.exe
  C:\Windows\System\dtlUMqK.exe
  2⤵
  PID:2080
- C:\Windows\System\NdDVhTD.exe
  C:\Windows\System\NdDVhTD.exe
  2⤵
  PID:1744
- C:\Windows\System\tLWoBgf.exe
  C:\Windows\System\tLWoBgf.exe
  2⤵
  PID:1132
- C:\Windows\System\oiAlnEl.exe
  C:\Windows\System\oiAlnEl.exe
  2⤵
  PID:3404
- C:\Windows\System\KNeHZfi.exe
  C:\Windows\System\KNeHZfi.exe
  2⤵
  PID:3456
- C:\Windows\System\mRMMPNG.exe
  C:\Windows\System\mRMMPNG.exe
  2⤵
  PID:2704
- C:\Windows\System\ZhSwAFW.exe
  C:\Windows\System\ZhSwAFW.exe
  2⤵
  PID:64
- C:\Windows\System\kWZEHhT.exe
  C:\Windows\System\kWZEHhT.exe
  2⤵
  PID:4112
- C:\Windows\System\GHcUsPO.exe
  C:\Windows\System\GHcUsPO.exe
  2⤵
  PID:3932
- C:\Windows\System\xOmYSSc.exe
  C:\Windows\System\xOmYSSc.exe
  2⤵
  PID:464
- C:\Windows\System\qBlglnS.exe
  C:\Windows\System\qBlglnS.exe
  2⤵
  PID:4968
- C:\Windows\System\yqDrDHJ.exe
  C:\Windows\System\yqDrDHJ.exe
  2⤵
  PID:680
- C:\Windows\System\sJsEDSZ.exe
  C:\Windows\System\sJsEDSZ.exe
  2⤵
  PID:2540
- C:\Windows\System\TOzAvJl.exe
  C:\Windows\System\TOzAvJl.exe
  2⤵
  PID:4500
- C:\Windows\System\NNLHJjN.exe
  C:\Windows\System\NNLHJjN.exe
  2⤵
  PID:4424
- C:\Windows\System\jAYNBbM.exe
  C:\Windows\System\jAYNBbM.exe
  2⤵
  PID:3748
- C:\Windows\System\taqMTkY.exe
  C:\Windows\System\taqMTkY.exe
  2⤵
  PID:2436
- C:\Windows\System\ogoprST.exe
  C:\Windows\System\ogoprST.exe
  2⤵
  PID:2960
- C:\Windows\System\snkAWcl.exe
  C:\Windows\System\snkAWcl.exe
  2⤵
  PID:4992
- C:\Windows\System\CLngzth.exe
  C:\Windows\System\CLngzth.exe
  2⤵
  PID:4648
- C:\Windows\System\owWgJto.exe
  C:\Windows\System\owWgJto.exe
  2⤵
  PID:3740
- C:\Windows\System\dIyswdH.exe
  C:\Windows\System\dIyswdH.exe
  2⤵
  PID:3916
- C:\Windows\System\pemecub.exe
  C:\Windows\System\pemecub.exe
  2⤵
  PID:3944
- C:\Windows\System\lOzdNky.exe
  C:\Windows\System\lOzdNky.exe
  2⤵
  PID:1688
- C:\Windows\System\CBRMEVG.exe
  C:\Windows\System\CBRMEVG.exe
  2⤵
  PID:100
- C:\Windows\System\dmNYMlX.exe
  C:\Windows\System\dmNYMlX.exe
  2⤵
  PID:2848
- C:\Windows\System\hqhzLvx.exe
  C:\Windows\System\hqhzLvx.exe
  2⤵
  PID:3064
- C:\Windows\System\CWopvLL.exe
  C:\Windows\System\CWopvLL.exe
  2⤵
  PID:3656
- C:\Windows\System\TGVlWwT.exe
  C:\Windows\System\TGVlWwT.exe
  2⤵
  PID:752
- C:\Windows\System\UjIbmrf.exe
  C:\Windows\System\UjIbmrf.exe
  2⤵
  PID:3084
- C:\Windows\System\tPfmEKS.exe
  C:\Windows\System\tPfmEKS.exe
  2⤵
  PID:2012
- C:\Windows\System\ifLOygV.exe
  C:\Windows\System\ifLOygV.exe
  2⤵
  PID:4340
- C:\Windows\System\qOBserL.exe
  C:\Windows\System\qOBserL.exe
  2⤵
  PID:5100
- C:\Windows\System\JDbCrWd.exe
  C:\Windows\System\JDbCrWd.exe
  2⤵
  PID:2844
- C:\Windows\System\YGNBqyz.exe
  C:\Windows\System\YGNBqyz.exe
  2⤵
  PID:1076
- C:\Windows\System\vWbGBBF.exe
  C:\Windows\System\vWbGBBF.exe
  2⤵
  PID:3144
- C:\Windows\System\KlBWOiB.exe
  C:\Windows\System\KlBWOiB.exe
  2⤵
  PID:2804
- C:\Windows\System\FkExwnL.exe
  C:\Windows\System\FkExwnL.exe
  2⤵
  PID:4100
- C:\Windows\System\xJYSldI.exe
  C:\Windows\System\xJYSldI.exe
  2⤵
  PID:388
- C:\Windows\System\MRnnDpN.exe
  C:\Windows\System\MRnnDpN.exe
  2⤵
  PID:1680
- C:\Windows\System\RFGzEKC.exe
  C:\Windows\System\RFGzEKC.exe
  2⤵
  PID:4260
- C:\Windows\System\OrSHfmp.exe
  C:\Windows\System\OrSHfmp.exe
  2⤵
  PID:3844
- C:\Windows\System\aXSGXgJ.exe
  C:\Windows\System\aXSGXgJ.exe
  2⤵
  PID:2172
- C:\Windows\System\NtxTbvu.exe
  C:\Windows\System\NtxTbvu.exe
  2⤵
  PID:4296
- C:\Windows\System\gwkoWDg.exe
  C:\Windows\System\gwkoWDg.exe
  2⤵
  PID:3764
- C:\Windows\System\zaozQtL.exe
  C:\Windows\System\zaozQtL.exe
  2⤵
  PID:1468
- C:\Windows\System\tUjWZFq.exe
  C:\Windows\System\tUjWZFq.exe
  2⤵
  PID:4844
- C:\Windows\System\EMkEhBW.exe
  C:\Windows\System\EMkEhBW.exe
  2⤵
  PID:3884
- C:\Windows\System\QjEYNSJ.exe
  C:\Windows\System\QjEYNSJ.exe
  2⤵
  PID:4412
- C:\Windows\System\MNLbBet.exe
  C:\Windows\System\MNLbBet.exe
  2⤵
  PID:944
- C:\Windows\System\bMYGLyT.exe
  C:\Windows\System\bMYGLyT.exe
  2⤵
  PID:4160
- C:\Windows\System\AlzgvzI.exe
  C:\Windows\System\AlzgvzI.exe
  2⤵
  PID:2444
- C:\Windows\System\rPmlslu.exe
  C:\Windows\System\rPmlslu.exe
  2⤵
  PID:1504
- C:\Windows\System\oofWAqa.exe
  C:\Windows\System\oofWAqa.exe
  2⤵
  PID:2232
- C:\Windows\System\RNAmUfJ.exe
  C:\Windows\System\RNAmUfJ.exe
  2⤵
  PID:2276
- C:\Windows\System\fFEcGCs.exe
  C:\Windows\System\fFEcGCs.exe
  2⤵
  PID:1312
- C:\Windows\System\DgJowzB.exe
  C:\Windows\System\DgJowzB.exe
  2⤵
  PID:4532
- C:\Windows\System\mLoepkw.exe
  C:\Windows\System\mLoepkw.exe
  2⤵
  PID:3496
- C:\Windows\System\jpJHnfV.exe
  C:\Windows\System\jpJHnfV.exe
  2⤵
  PID:3128
- C:\Windows\System\ioWIEVO.exe
  C:\Windows\System\ioWIEVO.exe
  2⤵
  PID:5080
- C:\Windows\System\kMMuANb.exe
  C:\Windows\System\kMMuANb.exe
  2⤵
  PID:3056
- C:\Windows\System\yQLLEaU.exe
  C:\Windows\System\yQLLEaU.exe
  2⤵
  PID:3188
- C:\Windows\System\XPWZfzB.exe
  C:\Windows\System\XPWZfzB.exe
  2⤵
  PID:3376
- C:\Windows\System\ZpvzEur.exe
  C:\Windows\System\ZpvzEur.exe
  2⤵
  PID:2908
- C:\Windows\System\aNpiwtr.exe
  C:\Windows\System\aNpiwtr.exe
  2⤵
  PID:2372
- C:\Windows\System\MeowDmb.exe
  C:\Windows\System\MeowDmb.exe
  2⤵
  PID:4912
- C:\Windows\System\tZOSHYM.exe
  C:\Windows\System\tZOSHYM.exe
  2⤵
  PID:4828
- C:\Windows\System\gMeEQGF.exe
  C:\Windows\System\gMeEQGF.exe
  2⤵
  PID:4476
- C:\Windows\System\UoWIqba.exe
  C:\Windows\System\UoWIqba.exe
  2⤵
  PID:1492
- C:\Windows\System\HwhweaD.exe
  C:\Windows\System\HwhweaD.exe
  2⤵
  PID:1496
- C:\Windows\System\XLqYKcg.exe
  C:\Windows\System\XLqYKcg.exe
  2⤵
  PID:1960
- C:\Windows\System\kQYHRiw.exe
  C:\Windows\System\kQYHRiw.exe
  2⤵
  PID:2904
- C:\Windows\System\qzjqHpH.exe
  C:\Windows\System\qzjqHpH.exe
  2⤵
  PID:3680
- C:\Windows\System\iDTQSbB.exe
  C:\Windows\System\iDTQSbB.exe
  2⤵
  PID:3160
- C:\Windows\System\odjlZyu.exe
  C:\Windows\System\odjlZyu.exe
  2⤵
  PID:2744
- C:\Windows\System\wDIWJzw.exe
  C:\Windows\System\wDIWJzw.exe
  2⤵
  PID:4524
- C:\Windows\System\xzONnAP.exe
  C:\Windows\System\xzONnAP.exe
  2⤵
  PID:1020
- C:\Windows\System\cDhYiiP.exe
  C:\Windows\System\cDhYiiP.exe
  2⤵
  PID:4492
- C:\Windows\System\whLGlqj.exe
  C:\Windows\System\whLGlqj.exe
  2⤵
  PID:1788
- C:\Windows\System\SkdsREp.exe
  C:\Windows\System\SkdsREp.exe
  2⤵
  PID:2288
- C:\Windows\System\PPtczcX.exe
  C:\Windows\System\PPtczcX.exe
  2⤵
  PID:3304
- C:\Windows\System\OxClPVD.exe
  C:\Windows\System\OxClPVD.exe
  2⤵
  PID:640
- C:\Windows\System\VOwnIlA.exe
  C:\Windows\System\VOwnIlA.exe
  2⤵
  PID:5136
- C:\Windows\System\mdfWKQx.exe
  C:\Windows\System\mdfWKQx.exe
  2⤵
  PID:5152
- C:\Windows\System\ZLMfwik.exe
  C:\Windows\System\ZLMfwik.exe
  2⤵
  PID:5168
- C:\Windows\System\nUPlbiq.exe
  C:\Windows\System\nUPlbiq.exe
  2⤵
  PID:5184
- C:\Windows\System\lYsPbRM.exe
  C:\Windows\System\lYsPbRM.exe
  2⤵
  PID:5200
- C:\Windows\System\iIpdzpJ.exe
  C:\Windows\System\iIpdzpJ.exe
  2⤵
  PID:5216
- C:\Windows\System\ncaamPx.exe
  C:\Windows\System\ncaamPx.exe
  2⤵
  PID:5232
- C:\Windows\System\weeLxdi.exe
  C:\Windows\System\weeLxdi.exe
  2⤵
  PID:5248
- C:\Windows\System\VrTfQLB.exe
  C:\Windows\System\VrTfQLB.exe
  2⤵
  PID:5264
- C:\Windows\System\AxsTINg.exe
  C:\Windows\System\AxsTINg.exe
  2⤵
  PID:5280
- C:\Windows\System\PUgHjSl.exe
  C:\Windows\System\PUgHjSl.exe
  2⤵
  PID:5296
- C:\Windows\System\GLczgne.exe
  C:\Windows\System\GLczgne.exe
  2⤵
  PID:5312
- C:\Windows\System\BYZfaXp.exe
  C:\Windows\System\BYZfaXp.exe
  2⤵
  PID:5328
- C:\Windows\System\TkEorjN.exe
  C:\Windows\System\TkEorjN.exe
  2⤵
  PID:5344
- C:\Windows\System\cVqMLCW.exe
  C:\Windows\System\cVqMLCW.exe
  2⤵
  PID:5360
- C:\Windows\System\DJzUxvC.exe
  C:\Windows\System\DJzUxvC.exe
  2⤵
  PID:5376
- C:\Windows\System\ZHmwqJv.exe
  C:\Windows\System\ZHmwqJv.exe
  2⤵
  PID:5392
- C:\Windows\System\MbfDgwQ.exe
  C:\Windows\System\MbfDgwQ.exe
  2⤵
  PID:5408
- C:\Windows\System\lzjBZPI.exe
  C:\Windows\System\lzjBZPI.exe
  2⤵
  PID:5424
- C:\Windows\System\ydbWMbi.exe
  C:\Windows\System\ydbWMbi.exe
  2⤵
  PID:5440
- C:\Windows\System\qVQbrXz.exe
  C:\Windows\System\qVQbrXz.exe
  2⤵
  PID:5456
- C:\Windows\System\UimfCCB.exe
  C:\Windows\System\UimfCCB.exe
  2⤵
  PID:5472
- C:\Windows\System\IOUDqNL.exe
  C:\Windows\System\IOUDqNL.exe
  2⤵
  PID:5488
- C:\Windows\System\JLJxCfV.exe
  C:\Windows\System\JLJxCfV.exe
  2⤵
  PID:5504
- C:\Windows\System\zfzeeoJ.exe
  C:\Windows\System\zfzeeoJ.exe
  2⤵
  PID:5520
- C:\Windows\System\mfJKCRr.exe
  C:\Windows\System\mfJKCRr.exe
  2⤵
  PID:5536
- C:\Windows\System\dYKdLTT.exe
  C:\Windows\System\dYKdLTT.exe
  2⤵
  PID:5552
- C:\Windows\System\XPxyjnt.exe
  C:\Windows\System\XPxyjnt.exe
  2⤵
  PID:5568
- C:\Windows\System\iDZrjUH.exe
  C:\Windows\System\iDZrjUH.exe
  2⤵
  PID:5584
- C:\Windows\System\uwsOlfT.exe
  C:\Windows\System\uwsOlfT.exe
  2⤵
  PID:5600
- C:\Windows\System\eGQtOOa.exe
  C:\Windows\System\eGQtOOa.exe
  2⤵
  PID:5616
- C:\Windows\System\NTVPVrW.exe
  C:\Windows\System\NTVPVrW.exe
  2⤵
  PID:5632
- C:\Windows\System\tVlyaZp.exe
  C:\Windows\System\tVlyaZp.exe
  2⤵
  PID:5648
- C:\Windows\System\lnmTkXT.exe
  C:\Windows\System\lnmTkXT.exe
  2⤵
  PID:5664
- C:\Windows\System\lubyNjB.exe
  C:\Windows\System\lubyNjB.exe
  2⤵
  PID:5680
- C:\Windows\System\fSBtxTL.exe
  C:\Windows\System\fSBtxTL.exe
  2⤵
  PID:5696
- C:\Windows\System\lZCrZlf.exe
  C:\Windows\System\lZCrZlf.exe
  2⤵
  PID:5712
- C:\Windows\System\ohadFjF.exe
  C:\Windows\System\ohadFjF.exe
  2⤵
  PID:5728
- C:\Windows\System\TUphtmg.exe
  C:\Windows\System\TUphtmg.exe
  2⤵
  PID:5744
- C:\Windows\System\LSOYspv.exe
  C:\Windows\System\LSOYspv.exe
  2⤵
  PID:5760
- C:\Windows\System\ebCCPVI.exe
  C:\Windows\System\ebCCPVI.exe
  2⤵
  PID:5776
- C:\Windows\System\oAyGhtQ.exe
  C:\Windows\System\oAyGhtQ.exe
  2⤵
  PID:5792
- C:\Windows\System\MzvkKSx.exe
  C:\Windows\System\MzvkKSx.exe
  2⤵
  PID:5808
- C:\Windows\System\SECPyfo.exe
  C:\Windows\System\SECPyfo.exe
  2⤵
  PID:5824
- C:\Windows\System\zLaHQcH.exe
  C:\Windows\System\zLaHQcH.exe
  2⤵
  PID:5840
- C:\Windows\System\NWHkEOv.exe
  C:\Windows\System\NWHkEOv.exe
  2⤵
  PID:5856
- C:\Windows\System\IyDrPUF.exe
  C:\Windows\System\IyDrPUF.exe
  2⤵
  PID:5872
- C:\Windows\System\alRzGNd.exe
  C:\Windows\System\alRzGNd.exe
  2⤵
  PID:5888
- C:\Windows\System\utBOQqG.exe
  C:\Windows\System\utBOQqG.exe
  2⤵
  PID:5904
- C:\Windows\System\jtIneem.exe
  C:\Windows\System\jtIneem.exe
  2⤵
  PID:5920
- C:\Windows\System\oFfJckb.exe
  C:\Windows\System\oFfJckb.exe
  2⤵
  PID:5936
- C:\Windows\System\oMdCASk.exe
  C:\Windows\System\oMdCASk.exe
  2⤵
  PID:5952
- C:\Windows\System\TpjRNBs.exe
  C:\Windows\System\TpjRNBs.exe
  2⤵
  PID:5968
- C:\Windows\System\RyEIatK.exe
  C:\Windows\System\RyEIatK.exe
  2⤵
  PID:5984
- C:\Windows\System\MlYOhSh.exe
  C:\Windows\System\MlYOhSh.exe
  2⤵
  PID:6000
- C:\Windows\System\PCwDrkA.exe
  C:\Windows\System\PCwDrkA.exe
  2⤵
  PID:6016
- C:\Windows\System\fheYYTm.exe
  C:\Windows\System\fheYYTm.exe
  2⤵
  PID:6032
- C:\Windows\System\VPNFEAC.exe
  C:\Windows\System\VPNFEAC.exe
  2⤵
  PID:6048
- C:\Windows\System\eQwCpzX.exe
  C:\Windows\System\eQwCpzX.exe
  2⤵
  PID:6064
- C:\Windows\System\vgpaEtR.exe
  C:\Windows\System\vgpaEtR.exe
  2⤵
  PID:6080
- C:\Windows\System\vsvxSaD.exe
  C:\Windows\System\vsvxSaD.exe
  2⤵
  PID:6096
- C:\Windows\System\ncbugfW.exe
  C:\Windows\System\ncbugfW.exe
  2⤵
  PID:6112
- C:\Windows\System\GMueVzn.exe
  C:\Windows\System\GMueVzn.exe
  2⤵
  PID:6128
- C:\Windows\System\rQMcbcY.exe
  C:\Windows\System\rQMcbcY.exe
  2⤵
  PID:2992
- C:\Windows\System\XlCsxTo.exe
  C:\Windows\System\XlCsxTo.exe
  2⤵
  PID:4540
- C:\Windows\System\pabPCxP.exe
  C:\Windows\System\pabPCxP.exe
  2⤵
  PID:5024
- C:\Windows\System\dtbqQga.exe
  C:\Windows\System\dtbqQga.exe
  2⤵
  PID:2792
- C:\Windows\System\vUaYhyx.exe
  C:\Windows\System\vUaYhyx.exe
  2⤵
  PID:5036
- C:\Windows\System\QxCpwWj.exe
  C:\Windows\System\QxCpwWj.exe
  2⤵
  PID:948
- C:\Windows\System\pDZIHxU.exe
  C:\Windows\System\pDZIHxU.exe
  2⤵
  PID:840
- C:\Windows\System\dhyWuQv.exe
  C:\Windows\System\dhyWuQv.exe
  2⤵
  PID:3408
- C:\Windows\System\ywavSKU.exe
  C:\Windows\System\ywavSKU.exe
  2⤵
  PID:1192
- C:\Windows\System\rgvIAmE.exe
  C:\Windows\System\rgvIAmE.exe
  2⤵
  PID:1248
- C:\Windows\System\FGkVbgX.exe
  C:\Windows\System\FGkVbgX.exe
  2⤵
  PID:3232
- C:\Windows\System\yRXRmFA.exe
  C:\Windows\System\yRXRmFA.exe
  2⤵
  PID:4512
- C:\Windows\System\JrWxtiN.exe
  C:\Windows\System\JrWxtiN.exe
  2⤵
  PID:5144
- C:\Windows\System\fcjzFQi.exe
  C:\Windows\System\fcjzFQi.exe
  2⤵
  PID:5176
- C:\Windows\System\qyHAPcB.exe
  C:\Windows\System\qyHAPcB.exe
  2⤵
  PID:5208
- C:\Windows\System\ikRxHgO.exe
  C:\Windows\System\ikRxHgO.exe
  2⤵
  PID:5240
- C:\Windows\System\RikDywB.exe
  C:\Windows\System\RikDywB.exe
  2⤵
  PID:5272
- C:\Windows\System\XRdQhzH.exe
  C:\Windows\System\XRdQhzH.exe
  2⤵
  PID:5304
- C:\Windows\System\ZGHMFsR.exe
  C:\Windows\System\ZGHMFsR.exe
  2⤵
  PID:5336
- C:\Windows\System\vgGECkg.exe
  C:\Windows\System\vgGECkg.exe
  2⤵
  PID:5368
- C:\Windows\System\RzcRMqV.exe
  C:\Windows\System\RzcRMqV.exe
  2⤵
  PID:5400
- C:\Windows\System\WHRzvZk.exe
  C:\Windows\System\WHRzvZk.exe
  2⤵
  PID:5432
- C:\Windows\System\eOkZUwk.exe
  C:\Windows\System\eOkZUwk.exe
  2⤵
  PID:5464
- C:\Windows\System\hHkiTsB.exe
  C:\Windows\System\hHkiTsB.exe
  2⤵
  PID:5496
- C:\Windows\System\HGQuaFv.exe
  C:\Windows\System\HGQuaFv.exe
  2⤵
  PID:5528
- C:\Windows\System\tnOIhHC.exe
  C:\Windows\System\tnOIhHC.exe
  2⤵
  PID:5548
- C:\Windows\System\PwahZAp.exe
  C:\Windows\System\PwahZAp.exe
  2⤵
  PID:5580
- C:\Windows\System\BWgaxcw.exe
  C:\Windows\System\BWgaxcw.exe
  2⤵
  PID:5608
- C:\Windows\System\YNUfcnj.exe
  C:\Windows\System\YNUfcnj.exe
  2⤵
  PID:5624
- C:\Windows\System\eJXniNq.exe
  C:\Windows\System\eJXniNq.exe
  2⤵
  PID:5656
- C:\Windows\System\RMuywwk.exe
  C:\Windows\System\RMuywwk.exe
  2⤵
  PID:5688
- C:\Windows\System\yVjkWYI.exe
  C:\Windows\System\yVjkWYI.exe
  2⤵
  PID:5720
- C:\Windows\System\GvvyiMt.exe
  C:\Windows\System\GvvyiMt.exe
  2⤵
  PID:5752
- C:\Windows\System\YXAgFnK.exe
  C:\Windows\System\YXAgFnK.exe
  2⤵
  PID:5784
- C:\Windows\System\pfUufMk.exe
  C:\Windows\System\pfUufMk.exe
  2⤵
  PID:5804
- C:\Windows\System\DzYicue.exe
  C:\Windows\System\DzYicue.exe
  2⤵
  PID:5836
- C:\Windows\System\PsyZcuY.exe
  C:\Windows\System\PsyZcuY.exe
  2⤵
  PID:5868
- C:\Windows\System\fjUMSgE.exe
  C:\Windows\System\fjUMSgE.exe
  2⤵
  PID:5900
- C:\Windows\System\LmvRnOn.exe
  C:\Windows\System\LmvRnOn.exe
  2⤵
  PID:5932
- C:\Windows\System\fUQUlUP.exe
  C:\Windows\System\fUQUlUP.exe
  2⤵
  PID:2104
- C:\Windows\System\zXRBcVw.exe
  C:\Windows\System\zXRBcVw.exe
  2⤵
  PID:5980
- C:\Windows\System\PQCSbpA.exe
  C:\Windows\System\PQCSbpA.exe
  2⤵
  PID:6008
- C:\Windows\System\FXOIAOE.exe
  C:\Windows\System\FXOIAOE.exe
  2⤵
  PID:6040
- C:\Windows\System\nFiOVbO.exe
  C:\Windows\System\nFiOVbO.exe
  2⤵
  PID:6072
- C:\Windows\System\chwUCvL.exe
  C:\Windows\System\chwUCvL.exe
  2⤵
  PID:4672
- C:\Windows\System\HSWyZGf.exe
  C:\Windows\System\HSWyZGf.exe
  2⤵
  PID:6124
- C:\Windows\System\ucVHYIv.exe
  C:\Windows\System\ucVHYIv.exe
  2⤵
  PID:4024
- C:\Windows\System\fvDJoxa.exe
  C:\Windows\System\fvDJoxa.exe
  2⤵
  PID:1488
- C:\Windows\System\nfWBDkq.exe
  C:\Windows\System\nfWBDkq.exe
  2⤵
  PID:1120
- C:\Windows\System\kdhHBDA.exe
  C:\Windows\System\kdhHBDA.exe
  2⤵
  PID:4836
- C:\Windows\System\mISWxuO.exe
  C:\Windows\System\mISWxuO.exe
  2⤵
  PID:3032
- C:\Windows\System\XNoCjGT.exe
  C:\Windows\System\XNoCjGT.exe
  2⤵
  PID:396
- C:\Windows\System\PkzqZoh.exe
  C:\Windows\System\PkzqZoh.exe
  2⤵
  PID:5132
- C:\Windows\System\jZopmtK.exe
  C:\Windows\System\jZopmtK.exe
  2⤵
  PID:5196
- C:\Windows\System\bhiPVLL.exe
  C:\Windows\System\bhiPVLL.exe
  2⤵
  PID:5256
- C:\Windows\System\XWjfiCr.exe
  C:\Windows\System\XWjfiCr.exe
  2⤵
  PID:5320
- C:\Windows\System\rFdmGOK.exe
  C:\Windows\System\rFdmGOK.exe
  2⤵
  PID:5384
- C:\Windows\System\IOghaHX.exe
  C:\Windows\System\IOghaHX.exe
  2⤵
  PID:5448
- C:\Windows\System\QJGDIJl.exe
  C:\Windows\System\QJGDIJl.exe
  2⤵
  PID:5484
- C:\Windows\System\VYirfTB.exe
  C:\Windows\System\VYirfTB.exe
  2⤵
  PID:5544
- C:\Windows\System\HqXxZvb.exe
  C:\Windows\System\HqXxZvb.exe
  2⤵
  PID:3488
- C:\Windows\System\JanzkvF.exe
  C:\Windows\System\JanzkvF.exe
  2⤵
  PID:5628
- C:\Windows\System\wFMpTFI.exe
  C:\Windows\System\wFMpTFI.exe
  2⤵
  PID:5672
- C:\Windows\System\KRyeXNO.exe
  C:\Windows\System\KRyeXNO.exe
  2⤵
  PID:5708
- C:\Windows\System\PmWYlcB.exe
  C:\Windows\System\PmWYlcB.exe
  2⤵
  PID:5768
- C:\Windows\System\zdanNto.exe
  C:\Windows\System\zdanNto.exe
  2⤵
  PID:5800
- C:\Windows\System\TGXTIaP.exe
  C:\Windows\System\TGXTIaP.exe
  2⤵
  PID:2028
- C:\Windows\System\MaxMdfG.exe
  C:\Windows\System\MaxMdfG.exe
  2⤵
  PID:4372
- C:\Windows\System\jkcJixo.exe
  C:\Windows\System\jkcJixo.exe
  2⤵
  PID:6092
- C:\Windows\System\ixcJqPV.exe
  C:\Windows\System\ixcJqPV.exe
  2⤵
  PID:872
- C:\Windows\System\EyaUfEM.exe
  C:\Windows\System\EyaUfEM.exe
  2⤵
  PID:2200
- C:\Windows\System\ZKjsKDC.exe
  C:\Windows\System\ZKjsKDC.exe
  2⤵
  PID:4352
- C:\Windows\System\sBvShDk.exe
  C:\Windows\System\sBvShDk.exe
  2⤵
  PID:4348
- C:\Windows\System\CyWTjgM.exe
  C:\Windows\System\CyWTjgM.exe
  2⤵
  PID:6152
- C:\Windows\System\eeAaSnM.exe
  C:\Windows\System\eeAaSnM.exe
  2⤵
  PID:6172
- C:\Windows\System\hcCTRYS.exe
  C:\Windows\System\hcCTRYS.exe
  2⤵
  PID:6224
- C:\Windows\System\aonVtTp.exe
  C:\Windows\System\aonVtTp.exe
  2⤵
  PID:6280
- C:\Windows\System\sOdvpqN.exe
  C:\Windows\System\sOdvpqN.exe
  2⤵
  PID:6312
- C:\Windows\System\eklZuzR.exe
  C:\Windows\System\eklZuzR.exe
  2⤵
  PID:6400
- C:\Windows\System\akWozsF.exe
  C:\Windows\System\akWozsF.exe
  2⤵
  PID:6468
- C:\Windows\System\NlaRnqL.exe
  C:\Windows\System\NlaRnqL.exe
  2⤵
  PID:6508
- C:\Windows\System\lrnePby.exe
  C:\Windows\System\lrnePby.exe
  2⤵
  PID:7036
- C:\Windows\System\tdHtbAH.exe
  C:\Windows\System\tdHtbAH.exe
  2⤵
  PID:7164
- C:\Windows\System\onlPnGr.exe
  C:\Windows\System\onlPnGr.exe
  2⤵
  PID:7212
- C:\Windows\System\MynRaYY.exe
  C:\Windows\System\MynRaYY.exe
  2⤵
  PID:7320
- C:\Windows\System\RsiLtVH.exe
  C:\Windows\System\RsiLtVH.exe
  2⤵
  PID:7440
- C:\Windows\System\hgHcKyL.exe
  C:\Windows\System\hgHcKyL.exe
  2⤵
  PID:7540
- C:\Windows\System\OWaqgQP.exe
  C:\Windows\System\OWaqgQP.exe
  2⤵
  PID:7628
- C:\Windows\System\lTjLfTs.exe
  C:\Windows\System\lTjLfTs.exe
  2⤵
  PID:7692
- C:\Windows\System\kMPITwu.exe
  C:\Windows\System\kMPITwu.exe
  2⤵
  PID:7764
- C:\Windows\System\KfvjeDu.exe
  C:\Windows\System\KfvjeDu.exe
  2⤵
  PID:7836
- C:\Windows\System\NLKOcaj.exe
  C:\Windows\System\NLKOcaj.exe
  2⤵
  PID:8628
- C:\Windows\System\PbRVJma.exe
  C:\Windows\System\PbRVJma.exe
  2⤵
  PID:8672
- C:\Windows\System\SapjbOc.exe
  C:\Windows\System\SapjbOc.exe
  2⤵
  PID:8932
- C:\Windows\System\hxKUqXh.exe
  C:\Windows\System\hxKUqXh.exe
  2⤵
  PID:8964
- C:\Windows\System\jBcsyNt.exe
  C:\Windows\System\jBcsyNt.exe
  2⤵
  PID:8996
- C:\Windows\System\xCNtpOK.exe
  C:\Windows\System\xCNtpOK.exe
  2⤵
  PID:6500
- C:\Windows\System\EBNYXwE.exe
  C:\Windows\System\EBNYXwE.exe
  2⤵
  PID:6588
- C:\Windows\System\BDuUXmH.exe
  C:\Windows\System\BDuUXmH.exe
  2⤵
  PID:6644
- C:\Windows\System\cbsToNV.exe
  C:\Windows\System\cbsToNV.exe
  2⤵
  PID:8476
- C:\Windows\System\fnEyukB.exe
  C:\Windows\System\fnEyukB.exe
  2⤵
  PID:7280
- C:\Windows\System\dcOpkza.exe
  C:\Windows\System\dcOpkza.exe
  2⤵
  PID:7684
- C:\Windows\System\HbSdEgM.exe
  C:\Windows\System\HbSdEgM.exe
  2⤵
  PID:8748
- C:\Windows\System\xZUgZBS.exe
  C:\Windows\System\xZUgZBS.exe
  2⤵
  PID:8792
- C:\Windows\System\CocRJTn.exe
  C:\Windows\System\CocRJTn.exe
  2⤵
  PID:8552
- C:\Windows\System\wHboBQQ.exe
  C:\Windows\System\wHboBQQ.exe
  2⤵
  PID:8596
- C:\Windows\System\VoOJkkH.exe
  C:\Windows\System\VoOJkkH.exe
  2⤵
  PID:9036
- C:\Windows\System\BplrRxV.exe
  C:\Windows\System\BplrRxV.exe
  2⤵
  PID:6556
- C:\Windows\System\PagaySS.exe
  C:\Windows\System\PagaySS.exe
  2⤵
  PID:9124
- C:\Windows\System\aXSgAAt.exe
  C:\Windows\System\aXSgAAt.exe
  2⤵
  PID:8856
- C:\Windows\System\ByWXfhv.exe
  C:\Windows\System\ByWXfhv.exe
  2⤵
  PID:8484
- C:\Windows\System\DFxJJMg.exe
  C:\Windows\System\DFxJJMg.exe
  2⤵
  PID:6288
- C:\Windows\System\XUDbJhU.exe
  C:\Windows\System\XUDbJhU.exe
  2⤵
  PID:8828
- C:\Windows\System\LVfGpbm.exe
  C:\Windows\System\LVfGpbm.exe
  2⤵
  PID:9168
- C:\Windows\System\HeRcmaw.exe
  C:\Windows\System\HeRcmaw.exe
  2⤵
  PID:8804
- C:\Windows\System\ajgqfQh.exe
  C:\Windows\System\ajgqfQh.exe
  2⤵
  PID:9024
- C:\Windows\System\sVXbZhu.exe
  C:\Windows\System\sVXbZhu.exe
  2⤵
  PID:6436
- C:\Windows\System\ZjxIEjW.exe
  C:\Windows\System\ZjxIEjW.exe
  2⤵
  PID:6640
- C:\Windows\System\yRCjwcN.exe
  C:\Windows\System\yRCjwcN.exe
  2⤵
  PID:7140
- C:\Windows\System\HdQiycZ.exe
  C:\Windows\System\HdQiycZ.exe
  2⤵
  PID:7396
- C:\Windows\System\JdGpNRi.exe
  C:\Windows\System\JdGpNRi.exe
  2⤵
  PID:7668
- C:\Windows\System\ODELXuI.exe
  C:\Windows\System\ODELXuI.exe
  2⤵
  PID:8800
- C:\Windows\System\bWrFurb.exe
  C:\Windows\System\bWrFurb.exe
  2⤵
  PID:8432
- C:\Windows\System\kCcfuvO.exe
  C:\Windows\System\kCcfuvO.exe
  2⤵
  PID:9144
- C:\Windows\System\IEbuBju.exe
  C:\Windows\System\IEbuBju.exe
  2⤵
  PID:8592
- C:\Windows\System\JWgRPUq.exe
  C:\Windows\System\JWgRPUq.exe
  2⤵
  PID:8776
- C:\Windows\System\zivtoSx.exe
  C:\Windows\System\zivtoSx.exe
  2⤵
  PID:8756
- C:\Windows\System\AokXfti.exe
  C:\Windows\System\AokXfti.exe
  2⤵
  PID:9200
- C:\Windows\System\qiBeEkL.exe
  C:\Windows\System\qiBeEkL.exe
  2⤵
  PID:6324
- C:\Windows\System\becPdxA.exe
  C:\Windows\System\becPdxA.exe
  2⤵
  PID:9080
- C:\Windows\System\IRQIKIR.exe
  C:\Windows\System\IRQIKIR.exe
  2⤵
  PID:9156
- C:\Windows\System\GtAyYOA.exe
  C:\Windows\System\GtAyYOA.exe
  2⤵
  PID:6492
- C:\Windows\System\QSLAaDH.exe
  C:\Windows\System\QSLAaDH.exe
  2⤵
  PID:8660
- C:\Windows\System\gvmaNJw.exe
  C:\Windows\System\gvmaNJw.exe
  2⤵
  PID:8844
- C:\Windows\System\BimtCJz.exe
  C:\Windows\System\BimtCJz.exe
  2⤵
  PID:9196
- C:\Windows\System\hXLXdVV.exe
  C:\Windows\System\hXLXdVV.exe
  2⤵
  PID:8988
- C:\Windows\System\pYwANBC.exe
  C:\Windows\System\pYwANBC.exe
  2⤵
  PID:9148
- C:\Windows\System\ihqwZon.exe
  C:\Windows\System\ihqwZon.exe
  2⤵
  PID:6440
- C:\Windows\System\mwwXzfA.exe
  C:\Windows\System\mwwXzfA.exe
  2⤵
  PID:8760
- C:\Windows\System\uSJoWpS.exe
  C:\Windows\System\uSJoWpS.exe
  2⤵
  PID:9100
- C:\Windows\System\jSyLsTM.exe
  C:\Windows\System\jSyLsTM.exe
  2⤵
  PID:9176
- C:\Windows\System\ZGLHuAe.exe
  C:\Windows\System\ZGLHuAe.exe
  2⤵
  PID:9220
- C:\Windows\System\PWIIxGV.exe
  C:\Windows\System\PWIIxGV.exe
  2⤵
  PID:9244
- C:\Windows\System\acRtpjt.exe
  C:\Windows\System\acRtpjt.exe
  2⤵
  PID:9276
- C:\Windows\System\xPDzVFj.exe
  C:\Windows\System\xPDzVFj.exe
  2⤵
  PID:9304
- C:\Windows\System\JujSZyS.exe
  C:\Windows\System\JujSZyS.exe
  2⤵
  PID:9332
- C:\Windows\System\cOcZupg.exe
  C:\Windows\System\cOcZupg.exe
  2⤵
  PID:9360
- C:\Windows\System\ddXomto.exe
  C:\Windows\System\ddXomto.exe
  2⤵
  PID:9388
- C:\Windows\System\NakjkwD.exe
  C:\Windows\System\NakjkwD.exe
  2⤵
  PID:9404
- C:\Windows\System\HszqLws.exe
  C:\Windows\System\HszqLws.exe
  2⤵
  PID:9448
- C:\Windows\System\RWUFOKL.exe
  C:\Windows\System\RWUFOKL.exe
  2⤵
  PID:9464
- C:\Windows\System\pkaPTsx.exe
  C:\Windows\System\pkaPTsx.exe
  2⤵
  PID:9480
- C:\Windows\System\JDCXtGH.exe
  C:\Windows\System\JDCXtGH.exe
  2⤵
  PID:9512
- C:\Windows\System\giKVjkL.exe
  C:\Windows\System\giKVjkL.exe
  2⤵
  PID:9536
- C:\Windows\System\QNtNkkp.exe
  C:\Windows\System\QNtNkkp.exe
  2⤵
  PID:9572
- C:\Windows\System\PSEaYAt.exe
  C:\Windows\System\PSEaYAt.exe
  2⤵
  PID:9596
- C:\Windows\System\GmMJxIw.exe
  C:\Windows\System\GmMJxIw.exe
  2⤵
  PID:9620
- C:\Windows\System\oNfTMfA.exe
  C:\Windows\System\oNfTMfA.exe
  2⤵
  PID:9648
- C:\Windows\System\KnAwzVb.exe
  C:\Windows\System\KnAwzVb.exe
  2⤵
  PID:9688
- C:\Windows\System\NeHGcJH.exe
  C:\Windows\System\NeHGcJH.exe
  2⤵
  PID:9704
- C:\Windows\System\UQcIUhK.exe
  C:\Windows\System\UQcIUhK.exe
  2⤵
  PID:9732
- C:\Windows\System\JIApAMq.exe
  C:\Windows\System\JIApAMq.exe
  2⤵
  PID:9760
- C:\Windows\System\zAhCMQl.exe
  C:\Windows\System\zAhCMQl.exe
  2⤵
  PID:9788
- C:\Windows\System\cyBbNcb.exe
  C:\Windows\System\cyBbNcb.exe
  2⤵
  PID:9808
- C:\Windows\System\dflOMlG.exe
  C:\Windows\System\dflOMlG.exe
  2⤵
  PID:9832
- C:\Windows\System\CjoFovT.exe
  C:\Windows\System\CjoFovT.exe
  2⤵
  PID:9864
- C:\Windows\System\UNPgExW.exe
  C:\Windows\System\UNPgExW.exe
  2⤵
  PID:9912
- C:\Windows\System\knPOroF.exe
  C:\Windows\System\knPOroF.exe
  2⤵
  PID:9956
- C:\Windows\System\cmryANI.exe
  C:\Windows\System\cmryANI.exe
  2⤵
  PID:9972
- C:\Windows\System\HurUnar.exe
  C:\Windows\System\HurUnar.exe
  2⤵
  PID:10012
- C:\Windows\System\AbiexWv.exe
  C:\Windows\System\AbiexWv.exe
  2⤵
  PID:10040
- C:\Windows\System\ShEkjDd.exe
  C:\Windows\System\ShEkjDd.exe
  2⤵
  PID:10056
- C:\Windows\System\SAhucne.exe
  C:\Windows\System\SAhucne.exe
  2⤵
  PID:10088
- C:\Windows\System\ZbPZYTN.exe
  C:\Windows\System\ZbPZYTN.exe
  2⤵
  PID:10104
- C:\Windows\System\sxUFdVL.exe
  C:\Windows\System\sxUFdVL.exe
  2⤵
  PID:10124
- C:\Windows\System\cImHdvt.exe
  C:\Windows\System\cImHdvt.exe
  2⤵
  PID:10152
- C:\Windows\System\PYpcwex.exe
  C:\Windows\System\PYpcwex.exe
  2⤵
  PID:10180
- C:\Windows\System\vnYenhg.exe
  C:\Windows\System\vnYenhg.exe
  2⤵
  PID:10204
- C:\Windows\System\XWzSvfw.exe
  C:\Windows\System\XWzSvfw.exe
  2⤵
  PID:10228
- C:\Windows\System\YFBCEzc.exe
  C:\Windows\System\YFBCEzc.exe
  2⤵
  PID:9264
- C:\Windows\System\lfqRgcn.exe
  C:\Windows\System\lfqRgcn.exe
  2⤵
  PID:9328
- C:\Windows\System\DIukSlk.exe
  C:\Windows\System\DIukSlk.exe
  2⤵
  PID:9384
- C:\Windows\System\vpxZXHy.exe
  C:\Windows\System\vpxZXHy.exe
  2⤵
  PID:9440
- C:\Windows\System\IMoqZpP.exe
  C:\Windows\System\IMoqZpP.exe
  2⤵
  PID:9492
- C:\Windows\System\DVPzyIn.exe
  C:\Windows\System\DVPzyIn.exe
  2⤵
  PID:9592
- C:\Windows\System\ghbfzjV.exe
  C:\Windows\System\ghbfzjV.exe
  2⤵
  PID:9668
- C:\Windows\System\ldMXMFr.exe
  C:\Windows\System\ldMXMFr.exe
  2⤵
  PID:9748
- C:\Windows\System\uLKXfLQ.exe
  C:\Windows\System\uLKXfLQ.exe
  2⤵
  PID:9820
- C:\Windows\System\SLtNBKg.exe
  C:\Windows\System\SLtNBKg.exe
  2⤵
  PID:9848
- C:\Windows\System\ZJoGfeV.exe
  C:\Windows\System\ZJoGfeV.exe
  2⤵
  PID:9928
- C:\Windows\System\fIIQVlC.exe
  C:\Windows\System\fIIQVlC.exe
  2⤵
  PID:10076
- C:\Windows\System\mDYinot.exe
  C:\Windows\System\mDYinot.exe
  2⤵
  PID:10112
- C:\Windows\System\otDdEdP.exe
  C:\Windows\System\otDdEdP.exe
  2⤵
  PID:10176
- C:\Windows\System\hIglIcM.exe
  C:\Windows\System\hIglIcM.exe
  2⤵
  PID:9260
- C:\Windows\System\UCYQeCa.exe
  C:\Windows\System\UCYQeCa.exe
  2⤵
  PID:9288
- C:\Windows\System\wHPAPSV.exe
  C:\Windows\System\wHPAPSV.exe
  2⤵
  PID:9500
- C:\Windows\System\vwRgNjq.exe
  C:\Windows\System\vwRgNjq.exe
  2⤵
  PID:9840
- C:\Windows\System\EMkKBHy.exe
  C:\Windows\System\EMkKBHy.exe
  2⤵
  PID:9884
- C:\Windows\System\KiNNEJL.exe
  C:\Windows\System\KiNNEJL.exe
  2⤵
  PID:9988
- C:\Windows\System\SuJwvaw.exe
  C:\Windows\System\SuJwvaw.exe
  2⤵
  PID:10116
- C:\Windows\System\gexquHT.exe
  C:\Windows\System\gexquHT.exe
  2⤵
  PID:9424
- C:\Windows\System\jQZXyrP.exe
  C:\Windows\System\jQZXyrP.exe
  2⤵
  PID:9892
- C:\Windows\System\UhUkMgB.exe
  C:\Windows\System\UhUkMgB.exe
  2⤵
  PID:9240
- C:\Windows\System\XKEhkZk.exe
  C:\Windows\System\XKEhkZk.exe
  2⤵
  PID:10248
- C:\Windows\System\ZkrGuOI.exe
  C:\Windows\System\ZkrGuOI.exe
  2⤵
  PID:10276
- C:\Windows\System\Nalmpbx.exe
  C:\Windows\System\Nalmpbx.exe
  2⤵
  PID:10300
- C:\Windows\System\Rimdubq.exe
  C:\Windows\System\Rimdubq.exe
  2⤵
  PID:10320
- C:\Windows\System\gRjbzEl.exe
  C:\Windows\System\gRjbzEl.exe
  2⤵
  PID:10348
- C:\Windows\System\UUEUccE.exe
  C:\Windows\System\UUEUccE.exe
  2⤵
  PID:10376
- C:\Windows\System\aesvJnX.exe
  C:\Windows\System\aesvJnX.exe
  2⤵
  PID:10416
- C:\Windows\System\qeMRCWb.exe
  C:\Windows\System\qeMRCWb.exe
  2⤵
  PID:10444
- C:\Windows\System\AmaiWkn.exe
  C:\Windows\System\AmaiWkn.exe
  2⤵
  PID:10472
- C:\Windows\System\PCsqNqS.exe
  C:\Windows\System\PCsqNqS.exe
  2⤵
  PID:10500
- C:\Windows\System\dbkJeFL.exe
  C:\Windows\System\dbkJeFL.exe
  2⤵
  PID:10516
- C:\Windows\System\dwgAawb.exe
  C:\Windows\System\dwgAawb.exe
  2⤵
  PID:10556
- C:\Windows\System\RsxXyqn.exe
  C:\Windows\System\RsxXyqn.exe
  2⤵
  PID:10572
- C:\Windows\System\ZaJXgGA.exe
  C:\Windows\System\ZaJXgGA.exe
  2⤵
  PID:10600
- C:\Windows\System\KxDsDnA.exe
  C:\Windows\System\KxDsDnA.exe
  2⤵
  PID:10640
- C:\Windows\System\CCqDWsa.exe
  C:\Windows\System\CCqDWsa.exe
  2⤵
  PID:10668
- C:\Windows\System\YwOeVjw.exe
  C:\Windows\System\YwOeVjw.exe
  2⤵
  PID:10688
- C:\Windows\System\vpZKwwb.exe
  C:\Windows\System\vpZKwwb.exe
  2⤵
  PID:10712
- C:\Windows\System\xrqefiB.exe
  C:\Windows\System\xrqefiB.exe
  2⤵
  PID:10728
- C:\Windows\System\lGQZniI.exe
  C:\Windows\System\lGQZniI.exe
  2⤵
  PID:10752
- C:\Windows\System\sDnOBDR.exe
  C:\Windows\System\sDnOBDR.exe
  2⤵
  PID:10784
- C:\Windows\System\GpymJtr.exe
  C:\Windows\System\GpymJtr.exe
  2⤵
  PID:10808
- C:\Windows\System\bQRgwuN.exe
  C:\Windows\System\bQRgwuN.exe
  2⤵
  PID:10836
- C:\Windows\System\NMHwnuI.exe
  C:\Windows\System\NMHwnuI.exe
  2⤵
  PID:10872
- C:\Windows\System\LXuarFK.exe
  C:\Windows\System\LXuarFK.exe
  2⤵
  PID:10888
- C:\Windows\System\YvErJQD.exe
  C:\Windows\System\YvErJQD.exe
  2⤵
  PID:10916
- C:\Windows\System\ydGpMIG.exe
  C:\Windows\System\ydGpMIG.exe
  2⤵
  PID:10952
- C:\Windows\System\jwmUckc.exe
  C:\Windows\System\jwmUckc.exe
  2⤵
  PID:11008
- C:\Windows\System\YuQqVOo.exe
  C:\Windows\System\YuQqVOo.exe
  2⤵
  PID:11032
- C:\Windows\System\JEquzwn.exe
  C:\Windows\System\JEquzwn.exe
  2⤵
  PID:11052
- C:\Windows\System\mdBZHir.exe
  C:\Windows\System\mdBZHir.exe
  2⤵
  PID:11068
- C:\Windows\System\WGGyDFm.exe
  C:\Windows\System\WGGyDFm.exe
  2⤵
  PID:11084
- C:\Windows\System\OiExdDQ.exe
  C:\Windows\System\OiExdDQ.exe
  2⤵
  PID:11124
- C:\Windows\System\LfhIyrK.exe
  C:\Windows\System\LfhIyrK.exe
  2⤵
  PID:11176
- C:\Windows\System\CyLCVWX.exe
  C:\Windows\System\CyLCVWX.exe
  2⤵
  PID:11192
- C:\Windows\System\pBNEKTs.exe
  C:\Windows\System\pBNEKTs.exe
  2⤵
  PID:11224
- C:\Windows\System\DfoKZAH.exe
  C:\Windows\System\DfoKZAH.exe
  2⤵
  PID:11248
- C:\Windows\System\leGaYrg.exe
  C:\Windows\System\leGaYrg.exe
  2⤵
  PID:10100
- C:\Windows\System\NljJRaK.exe
  C:\Windows\System\NljJRaK.exe
  2⤵
  PID:10336
- C:\Windows\System\HJuQuRq.exe
  C:\Windows\System\HJuQuRq.exe
  2⤵
  PID:10400
- C:\Windows\System\BQeZOrj.exe
  C:\Windows\System\BQeZOrj.exe
  2⤵
  PID:10456
- C:\Windows\System\DyyKTOx.exe
  C:\Windows\System\DyyKTOx.exe
  2⤵
  PID:10508
- C:\Windows\System\EwHeeko.exe
  C:\Windows\System\EwHeeko.exe
  2⤵
  PID:10628
- C:\Windows\System\ouikMtM.exe
  C:\Windows\System\ouikMtM.exe
  2⤵
  PID:10656
- C:\Windows\System\ycFovIR.exe
  C:\Windows\System\ycFovIR.exe
  2⤵
  PID:10680
- C:\Windows\System\NXoFQIf.exe
  C:\Windows\System\NXoFQIf.exe
  2⤵
  PID:10772
- C:\Windows\System\wMTdjXC.exe
  C:\Windows\System\wMTdjXC.exe
  2⤵
  PID:10864
- C:\Windows\System\izCEftF.exe
  C:\Windows\System\izCEftF.exe
  2⤵
  PID:10936
- C:\Windows\System\zWQDRNB.exe
  C:\Windows\System\zWQDRNB.exe
  2⤵
  PID:10932
- C:\Windows\System\RPNlPPX.exe
  C:\Windows\System\RPNlPPX.exe
  2⤵
  PID:11060
- C:\Windows\System\sKMbkxl.exe
  C:\Windows\System\sKMbkxl.exe
  2⤵
  PID:11132
- C:\Windows\System\wnrDxrE.exe
  C:\Windows\System\wnrDxrE.exe
  2⤵
  PID:11156
- C:\Windows\System\KiqyuSB.exe
  C:\Windows\System\KiqyuSB.exe
  2⤵
  PID:11240
- C:\Windows\System\RfhPaDR.exe
  C:\Windows\System\RfhPaDR.exe
  2⤵
  PID:10316
- C:\Windows\System\IqiZBRA.exe
  C:\Windows\System\IqiZBRA.exe
  2⤵
  PID:10412
- C:\Windows\System\LtFHvRp.exe
  C:\Windows\System\LtFHvRp.exe
  2⤵
  PID:10632
- C:\Windows\System\BfCNQTH.exe
  C:\Windows\System\BfCNQTH.exe
  2⤵
  PID:11080
- C:\Windows\System\qCdOjta.exe
  C:\Windows\System\qCdOjta.exe
  2⤵
  PID:11184
- C:\Windows\System\YraSKSm.exe
  C:\Windows\System\YraSKSm.exe
  2⤵
  PID:10568
- C:\Windows\System\BfhhRgj.exe
  C:\Windows\System\BfhhRgj.exe
  2⤵
  PID:10776
- C:\Windows\System\lstjwdn.exe
  C:\Windows\System\lstjwdn.exe
  2⤵
  PID:11160
- C:\Windows\System\HfrsImx.exe
  C:\Windows\System\HfrsImx.exe
  2⤵
  PID:10544
- C:\Windows\System\FcSDjYz.exe
  C:\Windows\System\FcSDjYz.exe
  2⤵
  PID:9768
- C:\Windows\System\yJIsLVN.exe
  C:\Windows\System\yJIsLVN.exe
  2⤵
  PID:11292
- C:\Windows\System\rFPJbXE.exe
  C:\Windows\System\rFPJbXE.exe
  2⤵
  PID:11332
- C:\Windows\System\FfRewXP.exe
  C:\Windows\System\FfRewXP.exe
  2⤵
  PID:11360
- C:\Windows\System\AgshQbT.exe
  C:\Windows\System\AgshQbT.exe
  2⤵
  PID:11396
- C:\Windows\System\UWePzHa.exe
  C:\Windows\System\UWePzHa.exe
  2⤵
  PID:11440
- C:\Windows\System\LLOnDtZ.exe
  C:\Windows\System\LLOnDtZ.exe
  2⤵
  PID:11468
- C:\Windows\System\ScyFVYM.exe
  C:\Windows\System\ScyFVYM.exe
  2⤵
  PID:11492
- C:\Windows\System\wCcaEYr.exe
  C:\Windows\System\wCcaEYr.exe
  2⤵
  PID:11516
- C:\Windows\System\fwponso.exe
  C:\Windows\System\fwponso.exe
  2⤵
  PID:11540
- C:\Windows\System\GNZLqEc.exe
  C:\Windows\System\GNZLqEc.exe
  2⤵
  PID:11564
- C:\Windows\System\matoREG.exe
  C:\Windows\System\matoREG.exe
  2⤵
  PID:11604
- C:\Windows\System\loikjeg.exe
  C:\Windows\System\loikjeg.exe
  2⤵
  PID:11640
- C:\Windows\System\QICEQxT.exe
  C:\Windows\System\QICEQxT.exe
  2⤵
  PID:11664
- C:\Windows\System\RINssDl.exe
  C:\Windows\System\RINssDl.exe
  2⤵
  PID:11688
- C:\Windows\System\Dkkbxqj.exe
  C:\Windows\System\Dkkbxqj.exe
  2⤵
  PID:11704
- C:\Windows\System\ogeMGcd.exe
  C:\Windows\System\ogeMGcd.exe
  2⤵
  PID:11720
- C:\Windows\System\jVHsrWR.exe
  C:\Windows\System\jVHsrWR.exe
  2⤵
  PID:11748
- C:\Windows\System\JRUinPu.exe
  C:\Windows\System\JRUinPu.exe
  2⤵
  PID:11780
- C:\Windows\System\dxxRmHm.exe
  C:\Windows\System\dxxRmHm.exe
  2⤵
  PID:11824
- C:\Windows\System\uMYBPQl.exe
  C:\Windows\System\uMYBPQl.exe
  2⤵
  PID:11868
- C:\Windows\System\YtyISNG.exe
  C:\Windows\System\YtyISNG.exe
  2⤵
  PID:11896
- C:\Windows\System\EFXnmIb.exe
  C:\Windows\System\EFXnmIb.exe
  2⤵
  PID:11920
- C:\Windows\System\moJsXdO.exe
  C:\Windows\System\moJsXdO.exe
  2⤵
  PID:11940
- C:\Windows\System\fNYILff.exe
  C:\Windows\System\fNYILff.exe
  2⤵
  PID:11968
- C:\Windows\System\CbelOme.exe
  C:\Windows\System\CbelOme.exe
  2⤵
  PID:11992
- C:\Windows\System\tXrZuSM.exe
  C:\Windows\System\tXrZuSM.exe
  2⤵
  PID:12024
- C:\Windows\System\JcJJxux.exe
  C:\Windows\System\JcJJxux.exe
  2⤵
  PID:12056
- C:\Windows\System\quUpuVC.exe
  C:\Windows\System\quUpuVC.exe
  2⤵
  PID:12100
- C:\Windows\System\egwtKqC.exe
  C:\Windows\System\egwtKqC.exe
  2⤵
  PID:12124
- C:\Windows\System\ZxPbhaH.exe
  C:\Windows\System\ZxPbhaH.exe
  2⤵
  PID:12152
- C:\Windows\System\ysOdEPt.exe
  C:\Windows\System\ysOdEPt.exe
  2⤵
  PID:12180
- C:\Windows\System\vtNMrdf.exe
  C:\Windows\System\vtNMrdf.exe
  2⤵
  PID:12208
- C:\Windows\System\gnzmTJj.exe
  C:\Windows\System\gnzmTJj.exe
  2⤵
  PID:12248
- C:\Windows\System\tHXlJma.exe
  C:\Windows\System\tHXlJma.exe
  2⤵
  PID:12276
- C:\Windows\System\BKjgDCF.exe
  C:\Windows\System\BKjgDCF.exe
  2⤵
  PID:11276
- C:\Windows\System\OLAnXqo.exe
  C:\Windows\System\OLAnXqo.exe
  2⤵
  PID:11324
- C:\Windows\System\apkVaEV.exe
  C:\Windows\System\apkVaEV.exe
  2⤵
  PID:11352
- C:\Windows\System\CndSDzp.exe
  C:\Windows\System\CndSDzp.exe
  2⤵
  PID:11456
- C:\Windows\System\rKYCVdN.exe
  C:\Windows\System\rKYCVdN.exe
  2⤵
  PID:11536
- C:\Windows\System\sjYJSBh.exe
  C:\Windows\System\sjYJSBh.exe
  2⤵
  PID:11628
- C:\Windows\System\BiNJNTu.exe
  C:\Windows\System\BiNJNTu.exe
  2⤵
  PID:11680
- C:\Windows\System\xLEcmDb.exe
  C:\Windows\System\xLEcmDb.exe
  2⤵
  PID:11712
- C:\Windows\System\vZwksLe.exe
  C:\Windows\System\vZwksLe.exe
  2⤵
  PID:11860
- C:\Windows\System\giMVjHj.exe
  C:\Windows\System\giMVjHj.exe
  2⤵
  PID:11908
- C:\Windows\System\vURBwty.exe
  C:\Windows\System\vURBwty.exe
  2⤵
  PID:11960
- C:\Windows\System\KgJwxOb.exe
  C:\Windows\System\KgJwxOb.exe
  2⤵
  PID:12036
- C:\Windows\System\FMNqjkp.exe
  C:\Windows\System\FMNqjkp.exe
  2⤵
  PID:12092
- C:\Windows\System\dbBcuKP.exe
  C:\Windows\System\dbBcuKP.exe
  2⤵
  PID:12164
- C:\Windows\System\jobdgEq.exe
  C:\Windows\System\jobdgEq.exe
  2⤵
  PID:12188
- C:\Windows\System\TcXKwPH.exe
  C:\Windows\System\TcXKwPH.exe
  2⤵
  PID:12244
- C:\Windows\System\CjwztQW.exe
  C:\Windows\System\CjwztQW.exe
  2⤵
  PID:10436
- C:\Windows\System\LidIvsA.exe
  C:\Windows\System\LidIvsA.exe
  2⤵
  PID:11436
- C:\Windows\System\GLRJkEu.exe
  C:\Windows\System\GLRJkEu.exe
  2⤵
  PID:11660
- C:\Windows\System\TausgCB.exe
  C:\Windows\System\TausgCB.exe
  2⤵
  PID:11740
- C:\Windows\System\NDcRIZW.exe
  C:\Windows\System\NDcRIZW.exe
  2⤵
  PID:11880
- C:\Windows\System\AczuaBp.exe
  C:\Windows\System\AczuaBp.exe
  2⤵
  PID:12012
- C:\Windows\System\hXCCJAR.exe
  C:\Windows\System\hXCCJAR.exe
  2⤵
  PID:9436
- C:\Windows\System\kmSOdUE.exe
  C:\Windows\System\kmSOdUE.exe
  2⤵
  PID:11316
- C:\Windows\System\jxTFdjp.exe
  C:\Windows\System\jxTFdjp.exe
  2⤵
  PID:11764
- C:\Windows\System\bREBwRg.exe
  C:\Windows\System\bREBwRg.exe
  2⤵
  PID:12052
- C:\Windows\System\BtncBFb.exe
  C:\Windows\System\BtncBFb.exe
  2⤵
  PID:1920
- C:\Windows\System\xUzLgCz.exe
  C:\Windows\System\xUzLgCz.exe
  2⤵
  PID:12296
- C:\Windows\System\RWEhPqW.exe
  C:\Windows\System\RWEhPqW.exe
  2⤵
  PID:12320
- C:\Windows\System\EpxQycY.exe
  C:\Windows\System\EpxQycY.exe
  2⤵
  PID:12348
- C:\Windows\System\vbpEbzf.exe
  C:\Windows\System\vbpEbzf.exe
  2⤵
  PID:12392
- C:\Windows\System\aLTtbha.exe
  C:\Windows\System\aLTtbha.exe
  2⤵
  PID:12420
- C:\Windows\System\xzPRkzL.exe
  C:\Windows\System\xzPRkzL.exe
  2⤵
  PID:12444
- C:\Windows\System\SwTANLi.exe
  C:\Windows\System\SwTANLi.exe
  2⤵
  PID:12460
- C:\Windows\System\ICTnHVb.exe
  C:\Windows\System\ICTnHVb.exe
  2⤵
  PID:12476
- C:\Windows\System\HxkcTbx.exe
  C:\Windows\System\HxkcTbx.exe
  2⤵
  PID:12496
- C:\Windows\System\bhvyHkK.exe
  C:\Windows\System\bhvyHkK.exe
  2⤵
  PID:12524
- C:\Windows\System\rzOvXGL.exe
  C:\Windows\System\rzOvXGL.exe
  2⤵
  PID:12560
- C:\Windows\System\rBuXZzg.exe
  C:\Windows\System\rBuXZzg.exe
  2⤵
  PID:12584
- C:\Windows\System\YjhMAID.exe
  C:\Windows\System\YjhMAID.exe
  2⤵
  PID:12620
- C:\Windows\System\KIheUMS.exe
  C:\Windows\System\KIheUMS.exe
  2⤵
  PID:12648
- C:\Windows\System\JfvKgQQ.exe
  C:\Windows\System\JfvKgQQ.exe
  2⤵
  PID:12672
- C:\Windows\System\jXmSaxD.exe
  C:\Windows\System\jXmSaxD.exe
  2⤵
  PID:12704
- C:\Windows\System\fIYqVin.exe
  C:\Windows\System\fIYqVin.exe
  2⤵
  PID:12740
- C:\Windows\System\dsDGGvg.exe
  C:\Windows\System\dsDGGvg.exe
  2⤵
  PID:12768
- C:\Windows\System\ETkORAe.exe
  C:\Windows\System\ETkORAe.exe
  2⤵
  PID:12804
- C:\Windows\System\LjVBUMn.exe
  C:\Windows\System\LjVBUMn.exe
  2⤵
  PID:12828
- C:\Windows\System\hYTFiHZ.exe
  C:\Windows\System\hYTFiHZ.exe
  2⤵
  PID:12848
- C:\Windows\System\AuiagZg.exe
  C:\Windows\System\AuiagZg.exe
  2⤵
  PID:12876
- C:\Windows\System\KXDTEwf.exe
  C:\Windows\System\KXDTEwf.exe
  2⤵
  PID:12908
- C:\Windows\System\FsvsBvr.exe
  C:\Windows\System\FsvsBvr.exe
  2⤵
  PID:12928
- C:\Windows\System\WbMuWPJ.exe
  C:\Windows\System\WbMuWPJ.exe
  2⤵
  PID:12952
- C:\Windows\System\iFLBedc.exe
  C:\Windows\System\iFLBedc.exe
  2⤵
  PID:12996
- C:\Windows\System\TKKSCCt.exe
  C:\Windows\System\TKKSCCt.exe
  2⤵
  PID:13036
- C:\Windows\System\iZFabVK.exe
  C:\Windows\System\iZFabVK.exe
  2⤵
  PID:13052
- C:\Windows\System\fxVAmnk.exe
  C:\Windows\System\fxVAmnk.exe
  2⤵
  PID:13068
- C:\Windows\System\iqwlrnn.exe
  C:\Windows\System\iqwlrnn.exe
  2⤵
  PID:13096
- C:\Windows\System\QlLoNDR.exe
  C:\Windows\System\QlLoNDR.exe
  2⤵
  PID:13124
- C:\Windows\System\nIHdgOw.exe
  C:\Windows\System\nIHdgOw.exe
  2⤵
  PID:13144
- C:\Windows\System\HJomxpS.exe
  C:\Windows\System\HJomxpS.exe
  2⤵
  PID:13184
- C:\Windows\System\WjRhGHo.exe
  C:\Windows\System\WjRhGHo.exe
  2⤵
  PID:13232
- C:\Windows\System\ZOPcqqU.exe
  C:\Windows\System\ZOPcqqU.exe
  2⤵
  PID:13248
- C:\Windows\System\lijKfhF.exe
  C:\Windows\System\lijKfhF.exe
  2⤵
  PID:13276
- C:\Windows\System\QGGhBHd.exe
  C:\Windows\System\QGGhBHd.exe
  2⤵
  PID:13304
- C:\Windows\System\NCDJjzZ.exe
  C:\Windows\System\NCDJjzZ.exe
  2⤵
  PID:11320
- C:\Windows\System\afRTirm.exe
  C:\Windows\System\afRTirm.exe
  2⤵
  PID:12344
- C:\Windows\System\RGVoNIp.exe
  C:\Windows\System\RGVoNIp.exe
  2⤵
  PID:12404
- C:\Windows\System\XQTZYxX.exe
  C:\Windows\System\XQTZYxX.exe
  2⤵
  PID:12452
- C:\Windows\System\wdJjPIA.exe
  C:\Windows\System\wdJjPIA.exe
  2⤵
  PID:12472
- C:\Windows\System\beHyKvz.exe
  C:\Windows\System\beHyKvz.exe
  2⤵
  PID:12580
- C:\Windows\System\jLUOCvZ.exe
  C:\Windows\System\jLUOCvZ.exe
  2⤵
  PID:12664
- C:\Windows\System\EQtjavl.exe
  C:\Windows\System\EQtjavl.exe
  2⤵
  PID:12796
- C:\Windows\System\voJzNmw.exe
  C:\Windows\System\voJzNmw.exe
  2⤵
  PID:12844
- C:\Windows\System\LPWPZTj.exe
  C:\Windows\System\LPWPZTj.exe
  2⤵
  PID:12872
- C:\Windows\System\DqZQXVI.exe
  C:\Windows\System\DqZQXVI.exe
  2⤵
  PID:12920
- C:\Windows\System\uxyZtTl.exe
  C:\Windows\System\uxyZtTl.exe
  2⤵
  PID:13020
- C:\Windows\System\wrrrjyd.exe
  C:\Windows\System\wrrrjyd.exe
  2⤵
  PID:13080
- C:\Windows\System\wbapIns.exe
  C:\Windows\System\wbapIns.exe
  2⤵
  PID:13140
- C:\Windows\System\WHZWeJk.exe
  C:\Windows\System\WHZWeJk.exe
  2⤵
  PID:13180
- C:\Windows\System\idlVgpY.exe
  C:\Windows\System\idlVgpY.exe
  2⤵
  PID:13296
- C:\Windows\System\TUZbOHF.exe
  C:\Windows\System\TUZbOHF.exe
  2⤵
  PID:11840
- C:\Windows\System\AEWEOEh.exe
  C:\Windows\System\AEWEOEh.exe
  2⤵
  PID:12416
- C:\Windows\System\xTcQGfr.exe
  C:\Windows\System\xTcQGfr.exe
  2⤵
  PID:12644
- C:\Windows\System\FvsomVu.exe
  C:\Windows\System\FvsomVu.exe
  2⤵
  PID:12692
- C:\Windows\System\VebSIcZ.exe
  C:\Windows\System\VebSIcZ.exe
  2⤵
  PID:12080
- C:\Windows\System\VsBBWwx.exe
  C:\Windows\System\VsBBWwx.exe
  2⤵
  PID:12924
- C:\Windows\System\vULJwhg.exe
  C:\Windows\System\vULJwhg.exe
  2⤵
  PID:13084
- C:\Windows\System\PcRjMqb.exe
  C:\Windows\System\PcRjMqb.exe
  2⤵
  PID:13268
- C:\Windows\System\VJPGRTF.exe
  C:\Windows\System\VJPGRTF.exe
  2⤵
  PID:12800
- C:\Windows\System\hODEQBc.exe
  C:\Windows\System\hODEQBc.exe
  2⤵
  PID:13048
- C:\Windows\System\uXAEkJX.exe
  C:\Windows\System\uXAEkJX.exe
  2⤵
  PID:13028
- C:\Windows\System\lkHYIvq.exe
  C:\Windows\System\lkHYIvq.exe
  2⤵
  PID:13320
- C:\Windows\System\jUpDgmo.exe
  C:\Windows\System\jUpDgmo.exe
  2⤵
  PID:13340
- C:\Windows\System\ZSOINnM.exe
  C:\Windows\System\ZSOINnM.exe
  2⤵
  PID:13372
- C:\Windows\System\UAGjQif.exe
  C:\Windows\System\UAGjQif.exe
  2⤵
  PID:13404
- C:\Windows\System\YTmNAEe.exe
  C:\Windows\System\YTmNAEe.exe
  2⤵
  PID:13432
- C:\Windows\System\LbKVIJT.exe
  C:\Windows\System\LbKVIJT.exe
  2⤵
  PID:13460
- C:\Windows\System\TIBaXcc.exe
  C:\Windows\System\TIBaXcc.exe
  2⤵
  PID:13488
- C:\Windows\System\GPLNJqw.exe
  C:\Windows\System\GPLNJqw.exe
  2⤵
  PID:13516
- C:\Windows\System\NUToKtd.exe
  C:\Windows\System\NUToKtd.exe
  2⤵
  PID:13544
- C:\Windows\System\UuReZBv.exe
  C:\Windows\System\UuReZBv.exe
  2⤵
  PID:13560
- C:\Windows\System\QBqdpgU.exe
  C:\Windows\System\QBqdpgU.exe
  2⤵
  PID:13580
- C:\Windows\System\SArmwed.exe
  C:\Windows\System\SArmwed.exe
  2⤵
  PID:13608
- C:\Windows\System\hjIdgNk.exe
  C:\Windows\System\hjIdgNk.exe
  2⤵
  PID:13652
- C:\Windows\System\XaSLXyR.exe
  C:\Windows\System\XaSLXyR.exe
  2⤵
  PID:13672
- C:\Windows\System\omtsjeR.exe
  C:\Windows\System\omtsjeR.exe
  2⤵
  PID:13708
- C:\Windows\System\LkUKzkD.exe
  C:\Windows\System\LkUKzkD.exe
  2⤵
  PID:13728
- C:\Windows\System\iChadIy.exe
  C:\Windows\System\iChadIy.exe
  2⤵
  PID:13768
- C:\Windows\System\yGfZFYv.exe
  C:\Windows\System\yGfZFYv.exe
  2⤵
  PID:13792
- C:\Windows\System\JUfSiKM.exe
  C:\Windows\System\JUfSiKM.exe
  2⤵
  PID:13812
- C:\Windows\System\KkHJmzO.exe
  C:\Windows\System\KkHJmzO.exe
  2⤵
  PID:13840
- C:\Windows\System\AOdnXcz.exe
  C:\Windows\System\AOdnXcz.exe
  2⤵
  PID:13868
- C:\Windows\System\cnaJspc.exe
  C:\Windows\System\cnaJspc.exe
  2⤵
  PID:13908
- C:\Windows\System\VdaqKsv.exe
  C:\Windows\System\VdaqKsv.exe
  2⤵
  PID:13924
- C:\Windows\System\ShlSvUZ.exe
  C:\Windows\System\ShlSvUZ.exe
  2⤵
  PID:13952
- C:\Windows\System\MqnPIFj.exe
  C:\Windows\System\MqnPIFj.exe
  2⤵
  PID:13984
- C:\Windows\System\JlmGuPQ.exe
  C:\Windows\System\JlmGuPQ.exe
  2⤵
  PID:14008
- C:\Windows\System\JjduDIk.exe
  C:\Windows\System\JjduDIk.exe
  2⤵
  PID:14040
- C:\Windows\System\NFojcms.exe
  C:\Windows\System\NFojcms.exe
  2⤵
  PID:14064
- C:\Windows\System\HyeeURV.exe
  C:\Windows\System\HyeeURV.exe
  2⤵
  PID:14080
- C:\Windows\System\ogJniCU.exe
  C:\Windows\System\ogJniCU.exe
  2⤵
  PID:14132
- C:\Windows\System\STRfplz.exe
  C:\Windows\System\STRfplz.exe
  2⤵
  PID:14160
- C:\Windows\System\MAdWRRW.exe
  C:\Windows\System\MAdWRRW.exe
  2⤵
  PID:14176
- C:\Windows\System\PJEmkry.exe
  C:\Windows\System\PJEmkry.exe
  2⤵
  PID:14204
- C:\Windows\System\MURPlQy.exe
  C:\Windows\System\MURPlQy.exe
  2⤵
  PID:14220
- C:\Windows\System\IUHKlGI.exe
  C:\Windows\System\IUHKlGI.exe
  2⤵
  PID:14244
- C:\Windows\System\UpQNlie.exe
  C:\Windows\System\UpQNlie.exe
  2⤵
  PID:14276
- C:\Windows\System\VLalfEG.exe
  C:\Windows\System\VLalfEG.exe
  2⤵
  PID:14328
- C:\Windows\System\tyCESfx.exe
  C:\Windows\System\tyCESfx.exe
  2⤵
  PID:13328
- C:\Windows\System\IilPLkD.exe
  C:\Windows\System\IilPLkD.exe
  2⤵
  PID:13396
- C:\Windows\System\VHssEqm.exe
  C:\Windows\System\VHssEqm.exe
  2⤵
  PID:13456
- C:\Windows\System\hFYVRmO.exe
  C:\Windows\System\hFYVRmO.exe
  2⤵
  PID:13500
- C:\Windows\System\wvTbWMl.exe
  C:\Windows\System\wvTbWMl.exe
  2⤵
  PID:13604
- C:\Windows\System\wGYZOYW.exe
  C:\Windows\System\wGYZOYW.exe
  2⤵
  PID:13664
- C:\Windows\System\sRfLoWh.exe
  C:\Windows\System\sRfLoWh.exe
  2⤵
  PID:13724
- C:\Windows\System\OASFgZl.exe
  C:\Windows\System\OASFgZl.exe
  2⤵
  PID:13752
- C:\Windows\System\xgMJdAO.exe
  C:\Windows\System\xgMJdAO.exe
  2⤵
  PID:13808
- C:\Windows\System\azntpkq.exe
  C:\Windows\System\azntpkq.exe
  2⤵
  PID:13936
- C:\Windows\System\YRxwCei.exe
  C:\Windows\System\YRxwCei.exe
  2⤵
  PID:14004
- C:\Windows\System\YSGcJmI.exe
  C:\Windows\System\YSGcJmI.exe
  2⤵
  PID:14036
- C:\Windows\System\HNAYknM.exe
  C:\Windows\System\HNAYknM.exe
  2⤵
  PID:14116
- C:\Windows\System\LUsUUmZ.exe
  C:\Windows\System\LUsUUmZ.exe
  2⤵
  PID:14168
- C:\Windows\System\BBymsGJ.exe
  C:\Windows\System\BBymsGJ.exe
  2⤵
  PID:14268
- C:\Windows\System\tYwXtwL.exe
  C:\Windows\System\tYwXtwL.exe
  2⤵
  PID:14304
- C:\Windows\System\qmHYSsM.exe
  C:\Windows\System\qmHYSsM.exe
  2⤵
  PID:13348
- C:\Windows\System\AObUbMd.exe
  C:\Windows\System\AObUbMd.exe
  2⤵
  PID:13568
- C:\Windows\System\hzaRXZd.exe
  C:\Windows\System\hzaRXZd.exe
  2⤵
  PID:13648
- C:\Windows\System\kYgumWq.exe
  C:\Windows\System\kYgumWq.exe
  2⤵
  PID:13784
- C:\Windows\System\kHSTkYN.exe
  C:\Windows\System\kHSTkYN.exe
  2⤵
  PID:14076
- C:\Windows\System\nQyhZZi.exe
  C:\Windows\System\nQyhZZi.exe
  2⤵
  PID:14152
- C:\Windows\System\QsUowJt.exe
  C:\Windows\System\QsUowJt.exe
  2⤵
  PID:13364
- C:\Windows\System\BkAHAtE.exe
  C:\Windows\System\BkAHAtE.exe
  2⤵
  PID:13484
- C:\Windows\System\wlaNpNl.exe
  C:\Windows\System\wlaNpNl.exe
  2⤵
  PID:14028
- C:\Windows\System\GtJTIum.exe
  C:\Windows\System\GtJTIum.exe
  2⤵
  PID:14192
- C:\Windows\System\MeqWKPb.exe
  C:\Windows\System\MeqWKPb.exe
  2⤵
  PID:14296
- C:\Windows\System\DZqsWGN.exe
  C:\Windows\System\DZqsWGN.exe
  2⤵
  PID:14356
- C:\Windows\System\bBbbRrZ.exe
  C:\Windows\System\bBbbRrZ.exe
  2⤵
  PID:14376
- C:\Windows\System\iIBteAw.exe
  C:\Windows\System\iIBteAw.exe
  2⤵
  PID:14396
- C:\Windows\System\XQGbiVN.exe
  C:\Windows\System\XQGbiVN.exe
  2⤵
  PID:14428
- C:\Windows\System\FWuYLHN.exe
  C:\Windows\System\FWuYLHN.exe
  2⤵
  PID:14452
- C:\Windows\System\CvrWvDz.exe
  C:\Windows\System\CvrWvDz.exe
  2⤵
  PID:14472
- C:\Windows\System\bSQwaab.exe
  C:\Windows\System\bSQwaab.exe
  2⤵
  PID:14492
- C:\Windows\System\ABmkPhR.exe
  C:\Windows\System\ABmkPhR.exe
  2⤵
  PID:14568
- C:\Windows\System\HzpEZFJ.exe
  C:\Windows\System\HzpEZFJ.exe
  2⤵
  PID:14596
- C:\Windows\System\fFPOZDF.exe
  C:\Windows\System\fFPOZDF.exe
  2⤵
  PID:14624
- C:\Windows\System\dvUtaLc.exe
  C:\Windows\System\dvUtaLc.exe
  2⤵
  PID:14652
- C:\Windows\System\leMEZOx.exe
  C:\Windows\System\leMEZOx.exe
  2⤵
  PID:14680
- C:\Windows\System\ESwpgbY.exe
  C:\Windows\System\ESwpgbY.exe
  2⤵
  PID:14696
- C:\Windows\System\VkKZIXp.exe
  C:\Windows\System\VkKZIXp.exe
  2⤵
  PID:14736
- C:\Windows\System\lDmezxp.exe
  C:\Windows\System\lDmezxp.exe
  2⤵
  PID:14752
- C:\Windows\System\dhsPQtP.exe
  C:\Windows\System\dhsPQtP.exe
  2⤵
  PID:14792
- C:\Windows\System\DzcwhRI.exe
  C:\Windows\System\DzcwhRI.exe
  2⤵
  PID:14816
- C:\Windows\System\msXslGs.exe
  C:\Windows\System\msXslGs.exe
  2⤵
  PID:14836
- C:\Windows\System\OFFvXrd.exe
  C:\Windows\System\OFFvXrd.exe
  2⤵
  PID:14864
- C:\Windows\System\EPoVJCA.exe
  C:\Windows\System\EPoVJCA.exe
  2⤵
  PID:14888
- C:\Windows\System\GTceBin.exe
  C:\Windows\System\GTceBin.exe
  2⤵
  PID:14916
- C:\Windows\System\FlUJUcT.exe
  C:\Windows\System\FlUJUcT.exe
  2⤵
  PID:14936
- C:\Windows\System\HuxvFJl.exe
  C:\Windows\System\HuxvFJl.exe
  2⤵
  PID:14976
- C:\Windows\System\hCyxjDH.exe
  C:\Windows\System\hCyxjDH.exe
  2⤵
  PID:15004
- C:\Windows\System\ECAxaOV.exe
  C:\Windows\System\ECAxaOV.exe
  2⤵
  PID:15028
- C:\Windows\System\cMJXPYV.exe
  C:\Windows\System\cMJXPYV.exe
  2⤵
  PID:15052
- C:\Windows\System\rlvXQNn.exe
  C:\Windows\System\rlvXQNn.exe
  2⤵
  PID:15080
- C:\Windows\System\nIbrzXc.exe
  C:\Windows\System\nIbrzXc.exe
  2⤵
  PID:15100
- C:\Windows\System\TacYSMx.exe
  C:\Windows\System\TacYSMx.exe
  2⤵
  PID:15144
- C:\Windows\System\wCtHbce.exe
  C:\Windows\System\wCtHbce.exe
  2⤵
  PID:15184
- C:\Windows\System\ikUVuUG.exe
  C:\Windows\System\ikUVuUG.exe
  2⤵
  PID:15200
- C:\Windows\System\nmcQZbY.exe
  C:\Windows\System\nmcQZbY.exe
  2⤵
  PID:15216
- C:\Windows\System\LKRUuDt.exe
  C:\Windows\System\LKRUuDt.exe
  2⤵
  PID:15232
- C:\Windows\System\SUcydJW.exe
  C:\Windows\System\SUcydJW.exe
  2⤵
  PID:15252
- C:\Windows\System\geVCatk.exe
  C:\Windows\System\geVCatk.exe
  2⤵
  PID:15296
- C:\Windows\System\nCFEjTG.exe
  C:\Windows\System\nCFEjTG.exe
  2⤵
  PID:15340
- C:\Windows\System\GUecKGO.exe
  C:\Windows\System\GUecKGO.exe
  2⤵
  PID:13720
- C:\Windows\System\vjOQpdZ.exe
  C:\Windows\System\vjOQpdZ.exe
  2⤵
  PID:14384
- C:\Windows\System\OzeDQSN.exe
  C:\Windows\System\OzeDQSN.exe
  2⤵
  PID:14464
- C:\Windows\System\HFZaRbP.exe
  C:\Windows\System\HFZaRbP.exe
  2⤵
  PID:14488
- C:\Windows\System\PTfqlNg.exe
  C:\Windows\System\PTfqlNg.exe
  2⤵
  PID:14564
- C:\Windows\System\rUFjLwx.exe
  C:\Windows\System\rUFjLwx.exe
  2⤵
  PID:14608
- C:\Windows\System\eWnCgjk.exe
  C:\Windows\System\eWnCgjk.exe
  2⤵
  PID:14720
- C:\Windows\System\MDarLiY.exe
  C:\Windows\System\MDarLiY.exe
  2⤵
  PID:14768
- C:\Windows\System\IqkrDzY.exe
  C:\Windows\System\IqkrDzY.exe
  2⤵
  PID:14828
- C:\Windows\System\kFlzgIU.exe
  C:\Windows\System\kFlzgIU.exe
  2⤵
  PID:14876
- C:\Windows\System\rVZmpRv.exe
  C:\Windows\System\rVZmpRv.exe
  2⤵
  PID:14968
- C:\Windows\System\iQyWUTd.exe
  C:\Windows\System\iQyWUTd.exe
  2⤵
  PID:14964
- C:\Windows\System\nREJEYm.exe
  C:\Windows\System\nREJEYm.exe
  2⤵
  PID:15040
- C:\Windows\System\sSuRLSc.exe
  C:\Windows\System\sSuRLSc.exe
  2⤵
  PID:15136
- C:\Windows\System\btxgspn.exe
  C:\Windows\System\btxgspn.exe
  2⤵
  PID:15196
- C:\Windows\System\WKMKMzv.exe
  C:\Windows\System\WKMKMzv.exe
  2⤵
  PID:15332
- C:\Windows\System\aqjOjkM.exe
  C:\Windows\System\aqjOjkM.exe
  2⤵
  PID:14364
- C:\Windows\System\iAMjZAD.exe
  C:\Windows\System\iAMjZAD.exe
  2⤵
  PID:14520
- C:\Windows\System\cSMMllG.exe
  C:\Windows\System\cSMMllG.exe
  2⤵
  PID:14716
- C:\Windows\System\fQlnnuL.exe
  C:\Windows\System\fQlnnuL.exe
  2⤵
  PID:14884
- C:\Windows\System\oKHRBKe.exe
  C:\Windows\System\oKHRBKe.exe
  2⤵
  PID:15020
- C:\Windows\System\psZzmUU.exe
  C:\Windows\System\psZzmUU.exe
  2⤵
  PID:15092
- C:\Windows\System\iINDbpy.exe
  C:\Windows\System\iINDbpy.exe
  2⤵
  PID:15240
- C:\Windows\System\zyxiBDI.exe
  C:\Windows\System\zyxiBDI.exe
  2⤵
  PID:13976
- C:\Windows\System\bLsjxQz.exe
  C:\Windows\System\bLsjxQz.exe
  2⤵
  PID:14592
- C:\Windows\System\UeKVEWt.exe
  C:\Windows\System\UeKVEWt.exe
  2⤵
  PID:15060
- C:\Windows\System\CfEZGYy.exe
  C:\Windows\System\CfEZGYy.exe
  2⤵
  PID:14556
- C:\Windows\System\UWTNsUE.exe
  C:\Windows\System\UWTNsUE.exe
  2⤵
  PID:14344
- C:\Windows\System\WiiNMXt.exe
  C:\Windows\System\WiiNMXt.exe
  2⤵
  PID:15376
- C:\Windows\System\SMJjQNM.exe
  C:\Windows\System\SMJjQNM.exe
  2⤵
  PID:15416
- C:\Windows\System\ZmuzvEh.exe
  C:\Windows\System\ZmuzvEh.exe
  2⤵
  PID:15452
- C:\Windows\System\BOPtJNl.exe
  C:\Windows\System\BOPtJNl.exe
  2⤵
  PID:15480
- C:\Windows\System\RECPujd.exe
  C:\Windows\System\RECPujd.exe
  2⤵
  PID:15496
- C:\Windows\System\GROxFKU.exe
  C:\Windows\System\GROxFKU.exe
  2⤵
  PID:15532
- C:\Windows\System\uGbtygJ.exe
  C:\Windows\System\uGbtygJ.exe
  2⤵
  PID:15556
- C:\Windows\System\wIWcxLe.exe
  C:\Windows\System\wIWcxLe.exe
  2⤵
  PID:15592
- C:\Windows\System\egBLecm.exe
  C:\Windows\System\egBLecm.exe
  2⤵
  PID:15608
- C:\Windows\System\aDlVuZV.exe
  C:\Windows\System\aDlVuZV.exe
  2⤵
  PID:15632
- C:\Windows\System\UBhnaeJ.exe
  C:\Windows\System\UBhnaeJ.exe
  2⤵
  PID:15668
- C:\Windows\System\afteHju.exe
  C:\Windows\System\afteHju.exe
  2⤵
  PID:15692
- C:\Windows\System\TMvYNhS.exe
  C:\Windows\System\TMvYNhS.exe
  2⤵
  PID:15716
- C:\Windows\System\VLwolPJ.exe
  C:\Windows\System\VLwolPJ.exe
  2⤵
  PID:15760
- C:\Windows\System\uCQHogX.exe
  C:\Windows\System\uCQHogX.exe
  2⤵
  PID:15800
- C:\Windows\System\XzuuPgb.exe
  C:\Windows\System\XzuuPgb.exe
  2⤵
  PID:15828
- C:\Windows\System\gmRLXsv.exe
  C:\Windows\System\gmRLXsv.exe
  2⤵
  PID:15848
- C:\Windows\System\lLmueVM.exe
  C:\Windows\System\lLmueVM.exe
  2⤵
  PID:15872
- C:\Windows\System\RWNyann.exe
  C:\Windows\System\RWNyann.exe
  2⤵
  PID:15908
- C:\Windows\System\BZytOqv.exe
  C:\Windows\System\BZytOqv.exe
  2⤵
  PID:15928
- C:\Windows\System\LafLHYh.exe
  C:\Windows\System\LafLHYh.exe
  2⤵
  PID:15952
- C:\Windows\System\srkmLRy.exe
  C:\Windows\System\srkmLRy.exe
  2⤵
  PID:15976
- C:\Windows\System\olshCSq.exe
  C:\Windows\System\olshCSq.exe
  2⤵
  PID:16004
- C:\Windows\System\ZHtfHVt.exe
  C:\Windows\System\ZHtfHVt.exe
  2⤵
  PID:16028
- C:\Windows\System\giEBzWk.exe
  C:\Windows\System\giEBzWk.exe
  2⤵
  PID:16076
- C:\Windows\System\dSIopXd.exe
  C:\Windows\System\dSIopXd.exe
  2⤵
  PID:16096
- C:\Windows\System\bgHqPkh.exe
  C:\Windows\System\bgHqPkh.exe
  2⤵
  PID:16124
- C:\Windows\System\FRKTjJC.exe
  C:\Windows\System\FRKTjJC.exe
  2⤵
  PID:16152
- C:\Windows\System\xURSGIw.exe
  C:\Windows\System\xURSGIw.exe
  2⤵
  PID:16172
- C:\Windows\System\paSEDYw.exe
  C:\Windows\System\paSEDYw.exe
  2⤵
  PID:16200
- C:\Windows\System\yDzjcYX.exe
  C:\Windows\System\yDzjcYX.exe
  2⤵
  PID:16240
- C:\Windows\System\rDmMUPm.exe
  C:\Windows\System\rDmMUPm.exe
  2⤵
  PID:16264
- C:\Windows\System\VkpsjeN.exe
  C:\Windows\System\VkpsjeN.exe
  2⤵
  PID:16304
- C:\Windows\System\nGIgGTs.exe
  C:\Windows\System\nGIgGTs.exe
  2⤵
  PID:16324
- C:\Windows\System\VEZgCKt.exe
  C:\Windows\System\VEZgCKt.exe
  2⤵
  PID:16352
- C:\Windows\System\NJmXvZP.exe
  C:\Windows\System\NJmXvZP.exe
  2⤵
  PID:16376
- C:\Windows\System\KKSTSob.exe
  C:\Windows\System\KKSTSob.exe
  2⤵
  PID:15404
- C:\Windows\System\RpkOKWe.exe
  C:\Windows\System\RpkOKWe.exe
  2⤵
  PID:15444
- C:\Windows\System\PDXqzwu.exe
  C:\Windows\System\PDXqzwu.exe
  2⤵
  PID:15492
- C:\Windows\System\VQcyeKV.exe
  C:\Windows\System\VQcyeKV.exe
  2⤵
  PID:15520
- C:\Windows\System\HxEOALW.exe
  C:\Windows\System\HxEOALW.exe
  2⤵
  PID:15604
- C:\Windows\System\FrPaooK.exe
  C:\Windows\System\FrPaooK.exe
  2⤵
  PID:15688
- C:\Windows\System\aARIaRj.exe
  C:\Windows\System\aARIaRj.exe
  2⤵
  PID:15708
- C:\Windows\System\jvRvbHZ.exe
  C:\Windows\System\jvRvbHZ.exe
  2⤵
  PID:15824
- C:\Windows\System\IrtofBZ.exe
  C:\Windows\System\IrtofBZ.exe
  2⤵
  PID:15904
- C:\Windows\System\UvsgOIG.exe
  C:\Windows\System\UvsgOIG.exe
  2⤵
  PID:15940
- C:\Windows\System\kibHPvq.exe
  C:\Windows\System\kibHPvq.exe
  2⤵
  PID:16020
- C:\Windows\System\hwpKZmH.exe
  C:\Windows\System\hwpKZmH.exe
  2⤵
  PID:16068
- C:\Windows\System\vbcPidZ.exe
  C:\Windows\System\vbcPidZ.exe
  2⤵
  PID:16136
- C:\Windows\System\BtUJOBr.exe
  C:\Windows\System\BtUJOBr.exe
  2⤵
  PID:2096
- C:\Windows\System\xDkSYGU.exe
  C:\Windows\System\xDkSYGU.exe
  2⤵
  PID:4440
- C:\Windows\System\rdONuKw.exe
  C:\Windows\System\rdONuKw.exe
  2⤵
  PID:16300
- C:\Windows\System\LHSXeVT.exe
  C:\Windows\System\LHSXeVT.exe
  2⤵
  PID:16312
- C:\Windows\System\bXbfEfv.exe
  C:\Windows\System\bXbfEfv.exe
  2⤵
  PID:16344
- C:\Windows\System\DspXMfp.exe
  C:\Windows\System\DspXMfp.exe
  2⤵
  PID:15436
- C:\Windows\System\pqrrvVS.exe
  C:\Windows\System\pqrrvVS.exe
  2⤵
  PID:15568
- C:\Windows\System\tlMFglb.exe
  C:\Windows\System\tlMFglb.exe
  2⤵
  PID:15796
- C:\Windows\System\uGEARZZ.exe
  C:\Windows\System\uGEARZZ.exe
  2⤵
  PID:15860
- C:\Windows\System\LyObxED.exe
  C:\Windows\System\LyObxED.exe
  2⤵
  PID:15920
- C:\Windows\System\CLmfEpK.exe
  C:\Windows\System\CLmfEpK.exe
  2⤵
  PID:16180
- C:\Windows\System\DpEiUEo.exe
  C:\Windows\System\DpEiUEo.exe
  2⤵
  PID:16288
- C:\Windows\System\mkVHZOd.exe
  C:\Windows\System\mkVHZOd.exe
  2⤵
  PID:2140
- C:\Windows\System\eYLDJyt.exe
  C:\Windows\System\eYLDJyt.exe
  2⤵
  PID:15740
- C:\Windows\System\kmCWMow.exe
  C:\Windows\System\kmCWMow.exe
  2⤵
  PID:15964
- C:\Windows\System\XohXMYl.exe
  C:\Windows\System\XohXMYl.exe
  2⤵
  PID:16284
- C:\Windows\System\NajXYbJ.exe
  C:\Windows\System\NajXYbJ.exe
  2⤵
  PID:2684
- C:\Windows\System\RZGnXTh.exe
  C:\Windows\System\RZGnXTh.exe
  2⤵
  PID:16260
- C:\Windows\System\HvkARtX.exe
  C:\Windows\System\HvkARtX.exe
  2⤵
  PID:16432
- C:\Windows\System\RsOCLwU.exe
  C:\Windows\System\RsOCLwU.exe
  2⤵
  PID:16452
- C:\Windows\System\XbsSKdQ.exe
  C:\Windows\System\XbsSKdQ.exe
  2⤵
  PID:16488
- C:\Windows\System\hZGmHrt.exe
  C:\Windows\System\hZGmHrt.exe
  2⤵
  PID:16504
- C:\Windows\System\NDkHlMD.exe
  C:\Windows\System\NDkHlMD.exe
  2⤵
  PID:16540
- C:\Windows\System\rUQbCdy.exe
  C:\Windows\System\rUQbCdy.exe
  2⤵
  PID:16584
- C:\Windows\System\HUbUNcY.exe
  C:\Windows\System\HUbUNcY.exe
  2⤵
  PID:16604
- C:\Windows\System\kpXiJPS.exe
  C:\Windows\System\kpXiJPS.exe
  2⤵
  PID:16620
- C:\Windows\System\DPGEJES.exe
  C:\Windows\System\DPGEJES.exe
  2⤵
  PID:16648
- C:\Windows\System\NUvEggF.exe
  C:\Windows\System\NUvEggF.exe
  2⤵
  PID:16672
- C:\Windows\System\BbMugOl.exe
  C:\Windows\System\BbMugOl.exe
  2⤵
  PID:16692
- C:\Windows\System\CViDWxv.exe
  C:\Windows\System\CViDWxv.exe
  2⤵
  PID:16744
- C:\Windows\System\zZiKNbE.exe
  C:\Windows\System\zZiKNbE.exe
  2⤵
  PID:16760
- C:\Windows\System\qZEEZmy.exe
  C:\Windows\System\qZEEZmy.exe
  2⤵
  PID:16788
- C:\Windows\System\MuSEUkR.exe
  C:\Windows\System\MuSEUkR.exe
  2⤵
  PID:16836
- C:\Windows\System\WgbDBdk.exe
  C:\Windows\System\WgbDBdk.exe
  2⤵
  PID:16856
- C:\Windows\System\VxooniJ.exe
  C:\Windows\System\VxooniJ.exe
  2⤵
  PID:16876
- C:\Windows\System\fQChzzy.exe
  C:\Windows\System\fQChzzy.exe
  2⤵
  PID:16912
- C:\Windows\System\DSuZEVN.exe
  C:\Windows\System\DSuZEVN.exe
  2⤵
  PID:16932
- C:\Windows\System\YzbKHwM.exe
  C:\Windows\System\YzbKHwM.exe
  2⤵
  PID:16956
- C:\Windows\System\ShJNSps.exe
  C:\Windows\System\ShJNSps.exe
  2⤵
  PID:16988
- C:\Windows\System\afmKEoa.exe
  C:\Windows\System\afmKEoa.exe
  2⤵
  PID:17008
- C:\Windows\System\ZezIReI.exe
  C:\Windows\System\ZezIReI.exe
  2⤵
  PID:17040
- C:\Windows\System\wAVzOCo.exe
  C:\Windows\System\wAVzOCo.exe
  2⤵
  PID:17064
- C:\Windows\System\FFRfcvz.exe
  C:\Windows\System\FFRfcvz.exe
  2⤵
  PID:17084
- C:\Windows\System\btDjrEg.exe
  C:\Windows\System\btDjrEg.exe
  2⤵
  PID:17100
- C:\Windows\System\niGSHUr.exe
  C:\Windows\System\niGSHUr.exe
  2⤵
  PID:17128
- C:\Windows\System\lpOhIsb.exe
  C:\Windows\System\lpOhIsb.exe
  2⤵
  PID:17188
- C:\Windows\System\oyOuGix.exe
  C:\Windows\System\oyOuGix.exe
  2⤵
  PID:17216
- C:\Windows\System\wWKiccp.exe
  C:\Windows\System\wWKiccp.exe
  2⤵
  PID:17236
- C:\Windows\System\DwsGhBU.exe
  C:\Windows\System\DwsGhBU.exe
  2⤵
  PID:17252

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AHYlzWx.exe

Filesize
1.7MB

MD5
b11a1ed6c32b1ef3e64d358fab17f32d

SHA1
fc5426929ff2cc12af559161bccc57c7e442cc5a

SHA256
80dabaed3d5a4d3dd29b4a759ca2a2ee7c5525d6cf81954316cad1a111df1ec8

SHA512
97ff362654c60851fca2877a59fbb54fd14e10fbdd8595b0b3ffb3dab5609f8e3c129d44710bf5c3a7a7fde8cfa3f6a94442017232c67710999f8f967c5e8fa1

Download Submit
C:\Windows\System\BJiSJrS.exe

Filesize
1.7MB

MD5
54f8d28072fbfa8802402fd4643a5dfb

SHA1
2c9ef092889f23c26bb220429965ef071376053e

SHA256
62f639dcce1ab678808ca28701eec710671fde6cf7431ba1246ebdd8043720a2

SHA512
0ac1a513db75cab52ef81c0d5970ecfb8885c8a74a56107c01e4268a110cb386faccb94857474d2a764bdc4ec0ed9d4a91a04e24bca06c098be235823f9154a1

Download Submit
C:\Windows\System\CBSUoRo.exe

Filesize
1.7MB

MD5
ff10f555ffd0acaaa7d25875b4c2a6e8

SHA1
b2eb7755ab2475c17bcbaa9b4cbf16f53309fe9b

SHA256
f806d57f70a8eb4ee6e55247eab0bbc50b0a156c1517d6e88a40f786e7d5ad3b

SHA512
8eb0def429aedc837b0f058c2bdf1f56fd28fad519a50b4c4f2c7bf39c6cf03a0fe84af447d72831b48c6d36e890f6c7b64a0693a5efd985a4eb62d3f4940d87

Download Submit
C:\Windows\System\CDTQvUC.exe

Filesize
1.7MB

MD5
8879a0515a9a1ca1b4cb4f147ee5ae50

SHA1
236ccb612b588642c76c1a8f9719f26c4c284a2b

SHA256
3a23b390f809304e2d5974caa2de23ad7bb1db2ae3bca253c3a662ddf06d0aab

SHA512
197bebfdea1c584ff537cf4b3934f9623e73beae6a1cc58c5995c6d5df3c7fddc0f54a7331da5a9ddd5056e4d454fce096d87ed19afbcbd52682661aa62a8006

Download Submit
C:\Windows\System\CnCQnKZ.exe

Filesize
1.7MB

MD5
9887a1642785c0bd2ba415efcd732c5a

SHA1
a9217bd192a44cfee9126cb5fdf3a4744f8f5ca7

SHA256
21061030fc6c1d36f89e629b740c2a44f0ac7fa07ce4f2d2ec9748e9bc29b178

SHA512
b6df3acb665e4280412a04d131cc7a304a212d8a81605400e8ac80d490f1f9e4c2e4eadce830cc0724cc6046be054a49b3600111dff0fb06bd685cb7fe5bcf87

Download Submit
C:\Windows\System\DGzSdDo.exe

Filesize
1.7MB

MD5
cf8821bb4624d70b2d526ff89cae8673

SHA1
fcbebaaa78f6bfd7c93fbf94abb656f38851e68f

SHA256
8ebbe2034ee9904fd511937447e3360e9295b14108fbd9a7fa1a0437096c1a8f

SHA512
3ddcb3770cc2766563d1d63a0a466adcc1fadde917440da626a1092f74eac3133790a27b67cc08ed159e9dd672db9afd1350f1a7acef389567087c7c3afe461a

Download Submit
C:\Windows\System\DPCSvjv.exe

Filesize
1.7MB

MD5
9dea753e35522cb0a383a2068871246b

SHA1
d1993232f2d613a3445658afe594478ad23b7286

SHA256
22d4d66875aae07b54412b249382879c53dff3e96cf22d7ab838fb4fc5812c83

SHA512
8e37ec95c0a86a73e0f226fdaad0e6a2e7ecbda5577090a1041dab8959fd57188aaee8a35bb169879c352685faf9c75020864001122ea4ad748782595ee5a58c

Download Submit
C:\Windows\System\DSpfGyk.exe

Filesize
1.7MB

MD5
f64b9b99c49dfdf794cd6831a1a9cff9

SHA1
c2d5a44c028e54cbf8694149dd5a579f2d3430b3

SHA256
29675595e27c8edd5e65d661ffca3be371da560777b8fb3f0853b846c717baaf

SHA512
b88fa0622c5c922ba74882428a1c1f98d4072e92f54dd3a864d38a6223a2fb5de1f0235154ac66c7eb7187c70598bfe14c8504319b5d213ffe5bc60ece1321d4

Download Submit
C:\Windows\System\ELKtLqg.exe

Filesize
1.7MB

MD5
577dd8e0f7ca72d3f94115fab22d0658

SHA1
01beba7dbee3a1233b26092f4ec5ded9864686c0

SHA256
576216fceda0d6e4254fb4df04f84e39901dc5f8e59f6418fb6b12824d52a329

SHA512
c52478b36851f0f306b46af117f2c5a6432c0a7352bfe32c56123fdb6a4360bff6d303343ebf6ef9948fc215248c71aa921e3908fa351374bb1b5d9b2cf71b49

Download Submit
C:\Windows\System\ESCYZqo.exe

Filesize
1.7MB

MD5
2cc49fee6cff5b453bfe332cc916dc7b

SHA1
453d2dcc745e9598572b42a26fd5c518c09e7da6

SHA256
5e8c0c691c23705d1b4026676ad6d3a653ce53feefb78c97c6f15465c3d432c9

SHA512
f81b95b453715a9d3255eaa6f1a9695b180937e9a6b3fc86298a4f9dd017750a20f71e024304cb5ec8aea097d8641c38f3908015f40cfd185c4d59cc95077d6e

Download Submit
C:\Windows\System\ExxOwYS.exe

Filesize
1.7MB

MD5
0a1c6864767660fed7e52a5e884b7db1

SHA1
05e9c5ab29ed1fef694bdb4e6b2c262448a5edc1

SHA256
dce6c07c15adcedfcae54b71b6cbfcd29a88447eaac1e238fce1e089af2952ed

SHA512
6861a15ea158d6314299a6ed71bf84c0decabdfe829fd61a5d276a299b4ace9a152b6b189ad586e913f1f56fbcaad42f1c5f579db089d45a1b04fa348d9e2c4b

Download Submit
C:\Windows\System\FgYMngY.exe

Filesize
1.7MB

MD5
b509d3d93063a4c8d22d16a45d9902c1

SHA1
be35b26b710dbeacef412f3816c0a9650210dd16

SHA256
6f3ce9394aad1db748c916a8c02e46fb0ef2cba0f04bb00d57a4c5b49da207fb

SHA512
9368a2ab28752b3bb0402c9f8a13bc720f5bdacdc195d848b920521fd47a9b63a3c021bd7489bebdcf6b0fa12ce2426bfa1f25d363746370bf2873348a7c2587

Download Submit
C:\Windows\System\FienSqI.exe

Filesize
1.7MB

MD5
5c8c75ec1f6934ffd48f49a0b15267dc

SHA1
3699636775c6400d5fc88f008f5e9774da3a3a29

SHA256
f779bc47441f6ee6ee02699c4d4eca34f6e846b352cb21caf3660d4c4c9d5fc9

SHA512
163ac4eca8820c7d835aa71a07f5e5ba508ad92a41bb8ee3f33a71cfb9796f66ea08db4a2eafcc3a84898ed305c834ae29ae8e41b472c160a489060679d81abf

Download Submit
C:\Windows\System\GiGzmOP.exe

Filesize
1.7MB

MD5
94489757c2f26147bdda26524df20216

SHA1
b6c3d182e752509e7300ce50c7f7e217d2618f2e

SHA256
84c1b1930213e7c06f9695e445cc6af29352efb766d740cbe5949117afcc12f5

SHA512
fa7bf14e2d2f58b34ca25d7b1cb2870f0adb1874e52e22f060dbff5baac7a72ecdfe9a9de191c506e126cc1beb14888d6aef24dd1837214e58056289baf7f6e6

Download Submit
C:\Windows\System\GlLAEmM.exe

Filesize
1.7MB

MD5
05ada665e7b0472004f392732c5e76d8

SHA1
bd30b14fd1924d10956b2378e9c7bc58a6ffdeda

SHA256
740202d14153d9ead13ab973c223367c286fba318cfb80c16d3305ceb38ec74e

SHA512
0385392084515137acb748a88e3997e836a8b1efcafb66de5f2a2f6afe6f6f70440f87386dba583019cf5ac78892d91b1f2cb172463998d8fa9bcbb673694ff0

Download Submit
C:\Windows\System\GmfZTzf.exe

Filesize
1.7MB

MD5
7dce97a67265846df27f53526c7499c2

SHA1
e9a77c77d3427224831dd0258b78f08549c1782f

SHA256
b317a39f2d8c42fb06178a5e77e9973cc4d80e57e9e0a92f3ac3b7ae10ad07d0

SHA512
0b345bcb8b94353f71156a3cece47abe006ac2ec23e3c620f6a304166992f46d515ef14cb80933dfdeb9c030b3e52f893475f63cae52243f19003713de781906

Download Submit
C:\Windows\System\HPDjGPE.exe

Filesize
1.7MB

MD5
e87a6cabbf60cd4f71206cbe2c5e0f37

SHA1
49a93c78d3f44982b2695673357fb58d4f4f3eaf

SHA256
276b07e239886df9e281126209ef206851bb8523cd84c7ca8c652c7d922b7eaf

SHA512
2da0f1f0d75a49e1bc1565d43f8a97a7e1fe4e1e78f49a5cac9b750e533b32ab7abdfacefe344767974d02c4d1629d6b8f39eea638354eec956a8d607ad1c76a

Download Submit
C:\Windows\System\IsbLvkX.exe

Filesize
1.7MB

MD5
c0d6b927046d462a502cc2305bec697b

SHA1
5e6e073865844d2588b8247537e7f827c4b4ee86

SHA256
5eebef19b6c901621d555816c760ba4b76a5ecdd579ed530a33994e835c852e1

SHA512
45869b508479d14f943da30e74388e97d759ba5a83ad874041f9008d978e8853822a5a265d12bb60654c075c2e718d3ee3f4c51ad4c41e31dc4ce9f07a0f8bb9

Download Submit
C:\Windows\System\JRhUnye.exe

Filesize
1.7MB

MD5
e3570c3590ca9a8bf1a03f025cdd43d0

SHA1
30f5a3e299a49ed07ef1cc8067ba2ef56b356771

SHA256
660b5ca2e7737601848825837d96e3c6ca6144933a185970c1e057dd15337ebc

SHA512
33b9017a474ef6bd5746d91772ac684d1dba9293315d2f62cce2b25fe2bd6329088420805551f522d0f1b7168993f86574d1a2731c5ec1d14faba02eb9a807d9

Download Submit
C:\Windows\System\KafkYAd.exe

Filesize
1.7MB

MD5
28f7ea6df98f2e3820107cc5fb35a9b1

SHA1
e1e18855e9b0a6117e91bb854e57385808de06bb

SHA256
97be7bbfac8e2fcda43a02da6979ee5041bcb4c974f2b258c757c811fba9d4df

SHA512
091d683a217c8247917d5ee22149c51060db7d7071d5f3fa1746ff3198a155f72377e93cd00277468962b99d0017a165afb668c530118bf8606faed27e9ec276

Download Submit
C:\Windows\System\LdNraCr.exe

Filesize
1.7MB

MD5
55d5d50c5986d46e363c6ec9ca0e613a

SHA1
d3efa8f770ada077f86ddbac98f63320a04da760

SHA256
96a6925b7a9f462edc6d9c1f8f33c87849cd4d59bc80ee8f77b4b01a82dd33d4

SHA512
81056adc127a84f3ffd93916a57ea5a3874df011ddf9c0dd25fb2c6aaa09fc1feb1d3b1dd0136a98437b1043b64f64f8db723ea19f5dd82aed781c3bbb72ba46

Download Submit
C:\Windows\System\MAKzcRs.exe

Filesize
1.7MB

MD5
4f0fc0d6d9e4b95e036199ca1447bd6b

SHA1
e04ce46b37e8afc79e52d6de9d5519ba84fc3d7e

SHA256
3801b77b68179a7bf649fb6919ab5a90ce0df3fd3ce66185f4be7edd986cbb69

SHA512
25bc076b4a048f46dc38229f1b541189539b23cc589aef7c653aa99b0f612c3e51f8035c06a85fe9234350f3a3ad96118b38765aec62952ed65fea8cc2ff1e0f

Download Submit
C:\Windows\System\MCtUdPU.exe

Filesize
1.7MB

MD5
7c308c67ac3d12c6d1f95303ed1936e1

SHA1
a600a92bd4b588cb1f429715860938ec8f62057e

SHA256
a9ff7bbc4f016083ea77e12f2167c5dd123f2e74a69b15f3a358ee96a83b4581

SHA512
f7a9f56601a3d24ebf6275c0f99afbbf04c2029e40a34806f394df4a8f410e5568913b4ad24ea5407f10a349fe362ef3960f38a645f5f63157c9728ec35045ab

Download Submit
C:\Windows\System\MwZmoGr.exe

Filesize
1.7MB

MD5
48d23070af471dec0fab0054eced09d7

SHA1
812edccd39704b2d167c74c71c73ebf4b69f10c2

SHA256
4ec9cfebc0fb64849667565b15ed9aac968563472ca6c5ff41f3d20c37ddd21b

SHA512
a58e1e5410a399e66183d55f2c1851491dcad0be4e25e23ed35234759ef59a2e75b06610641b1f853c3ba3bb107dfad2cdefd70ecc6ae373a0398483ac8060e2

Download Submit
C:\Windows\System\NeCZjIe.exe

Filesize
1.7MB

MD5
1efcef59fdbc6373d1dc11535b8ab4a5

SHA1
27421939777483c447bf8c60fd51e483dd38d9ae

SHA256
07bbd16b5604947e6b5cb12ef3a021009a07534fa0506a765f0366a7a463fc6d

SHA512
66067ec7413f20b516726b53490775b828697a22d82fa06d77cc4800c88cf94413bfe2616de8df86602801563937f1191feea722d934b0a7df4cfe27a0485f44

Download Submit
C:\Windows\System\NpIinRT.exe

Filesize
1.7MB

MD5
e4c3001d59823e50ded366a985f05267

SHA1
c2505fea8b2d95265ebba8401829c43c2351c260

SHA256
6b881fc42f035ff5f493d39ea3d93f478897960cb26c0ec33520063a9a29a307

SHA512
6ec154a1c4cabefa2171dc039ead6bc2f666d1bf5876ee3d4bb4d408a7fe4b1e58ee99f00760bf254e78125d7ec2748b0683d4158ecba930b5b6b463a7723f03

Download Submit
C:\Windows\System\PQHjkFB.exe

Filesize
1.7MB

MD5
665b93249774d0c08998573798b1415f

SHA1
acabe6cc3a3f52e296117495ebe9b530bd19cc05

SHA256
63646b760f4b2701d4fa866ce285be32ef441927e39f000379bd4e1526bb6c7f

SHA512
389a750fd2133cdbdda56a911ef75c113abf3be3f67a5cafe746c7ced74a60f1d4c2a1a4399d43fde10e860cfa0be4b9ab796d93c78ec5ab5315408166fe894f

Download Submit
C:\Windows\System\QmjlfjG.exe

Filesize
1.7MB

MD5
aa2d036a4cde5e9c36f1452e5bf491a0

SHA1
5211fb637b7039e18e526429f26f8bff7d102ddb

SHA256
20231aabef89c96c52b45016276791ea9c85bfa1dfb5dc01fae559def8f7186b

SHA512
de0af44764e7400f2c468dae50fa7b906619968c965b7e45d8c1b0a6eb0314b408ad51179d6686fa2ece5ce50bf6d0d63cd0647520e94cef61b7de81d1e2d23d

Download Submit
C:\Windows\System\SPrsorZ.exe

Filesize
1.7MB

MD5
d9f632a45e102d61a3a6b140eb134f72

SHA1
50910165f6bf16173d389501b162fcb84746ead8

SHA256
7f69000ed9e1f806383c909dc210b26805666ce2fede269d6ef2249adde7df13

SHA512
d59a00339e45c5e16c262a88b0f813c8e8d5572bf1829b4bd65899a19ec87b843e706a456def13a8807a56693ad8ec02b5f35aacaeb2a137657df165834cff19

Download Submit
C:\Windows\System\SnjCxKI.exe

Filesize
1.7MB

MD5
82370ec90a9ec34ddd88dc51daac9f58

SHA1
bee48b1b19231a3f99001cfae2acfb583b20fd23

SHA256
9cbccaaa7f195c0883676fe1a5caa42fdc741d542ac9c1ca8d8dfbb5c1256ead

SHA512
c27fac42214600164df253d2504868ec9a5a34b7a72c8cb35a7e7863b0a72e96f9bbbbca18a1c69bd6974b78bc21766886aa58317b93b8fc496cbd2008b41d68

Download Submit
C:\Windows\System\SqgWTWA.exe

Filesize
1.7MB

MD5
4b7b1dd0c7fe32af4d5deed62c1e0024

SHA1
7d5b73fd99287320e7606cb40ee6da63f1daad5b

SHA256
94f16a823505dd72c7e32d2dddc95939e4922128a3d7569c26d59d04eaf81ddf

SHA512
e78df65f20f0b40a94232ff9ba66b2ba0d300662d8bf9b16461f33157672de8a427d745f9b2e0dfd79fbabd41ecfd7e3d794c52c559842ccba8411104371d10a

Download Submit
C:\Windows\System\TNyoUBA.exe

Filesize
1.7MB

MD5
bdd33b14b5c1ed8064ee52d872d0a6d0

SHA1
efe97862b6a120125a9a4eb487fbc5c53318b867

SHA256
5c1fc46605571fed5575a19ae40d0465ccd27ec1700e0a44a3d3137ee32c76bf

SHA512
c90a830826dc1208e267a5f4e9e021170482a9b9261cb63d74f975df66fb15dff9ab8fb071117a1caca3c535f57e21323349cb2798a1640bb2f75f3cde467e3e

Download Submit
C:\Windows\System\Trhlopr.exe

Filesize
1.7MB

MD5
0b6adad07c9d1e3f4ea602c1f8fe5e87

SHA1
158d21e57a9c816336e8109a22136146fb78320b

SHA256
db5f2352252ac12b9273928675e430e2b33ed5037a9583c6238fe1306f722ee4

SHA512
432e28e737be730e30b80aa021bbd093bf00926be1b9dede959c03f1be07a4c73bbebce35182c280dfb3419dd440a41f8730d20aa07d084ceee8ac365a849072

Download Submit
C:\Windows\System\UFWCiDR.exe

Filesize
1.7MB

MD5
7d186a7e57d2df52a616967534745d02

SHA1
e8bb8ea6ee41d10726517da908e1f064ff5f5116

SHA256
1c0130c1902556f88a3f302ebbeadb08b9b4b3b6a32690e1c9eaa526e1c129c8

SHA512
f05577ef7a4795cfab2bdc0072d22a3c19e57611e222787e4b401a8d85c29c8d4729eb4a3dcff7390af345283bf21f915892800ce368bdabf9fb57b4d60d4981

Download Submit
C:\Windows\System\UsiYrJU.exe

Filesize
1.7MB

MD5
bb1edae60fdd04c21e189d2ec20764ef

SHA1
fd222709ce65ba31dca9e9d4177f519a10a9d953

SHA256
b184a7a07cc8000c29649a28441a4804875f5abf03195e68dd7b26c72a78e8e2

SHA512
364f51e1d194e74baac82ddac256c32eb6d392b358c85d37d5767fcc8f8a5fa5ea986a2fc656bc7ca526f4230e6175653bae3ef8404819abbc64f65b7cc7a229

Download Submit
C:\Windows\System\VJhWMJL.exe

Filesize
1.7MB

MD5
c7204e69e1200128538d48bc33ce877f

SHA1
51f694c7b3742dd7e22adbfd6c2977086a113027

SHA256
1387be8d9a7f5268069ddfdcdc2ae925ce0e10e4ab56e6f5ddfb8f873e225bf4

SHA512
da6dd68e0cd68d5f0dbdc4515fc40fc7af3dc8fbedabee5c369884ac53041bf48362a60ad2a8cbf645c88aad9ee718551d18b868429cfee3bd2774035298e76a

Download Submit
C:\Windows\System\VSxosDR.exe

Filesize
1.7MB

MD5
c2ae37772e9f49e14620c6cf20aafe66

SHA1
16442398cabab8656a2fa3f70d0634ecd62c9b85

SHA256
5735368de90bc6da2c4b0de0516896d448f483341bb496e72896e82ee6d6330a

SHA512
fa5ba05328e48de85e138cb6c21a2b3e981427024f83fda94add40c135575f45cd0da7d0524659b8b508453c7ebe42b7a08b2b0613ecb26057c9b8ca002ffe09

Download Submit
C:\Windows\System\WHOitmJ.exe

Filesize
1.7MB

MD5
3f0af56c4d035150cc26a8b7616fa654

SHA1
7fa97e689d96be53e47774daec08693903223c34

SHA256
fab5e4ed79aac7dbf2d1bb8c129b1595662d75d381c5bdfff2cf6e89589726e7

SHA512
a18b422433303976b9d2d0ee91c42de93cb5ddd18a98d4d89f612ac3ed882244277ae17836677b79b387bc5213cb7cc20275d86b9a04075093088fed60dfd2f5

Download Submit
C:\Windows\System\ZNUwRmp.exe

Filesize
1.7MB

MD5
9cb30628638ea715d32e16ac15bed0a7

SHA1
2f4e28a184bef56afc1f3b28981762156759bb7a

SHA256
e5bad61823e5ade4b0c09e136b46d5cc633ef948f5f74df61b42ca637f87df95

SHA512
a3755f0aa437539ec10c68df37f57f9941296aade3ab39666e19f5414d3957fc82dd02608e4b24ed4d3da24f139375a961ad670a6776be18ebb284c4a0883a4f

Download Submit
C:\Windows\System\aXDerOd.exe

Filesize
1.7MB

MD5
e1a45d79beeb7d5c36ccb8d18977e0d4

SHA1
1263d8a6916a716ea3209ddbccd6996179f5acef

SHA256
2f4bfd8611a8d4d6bee4b7d1acf9513650e0d1b383dc15f02d8becdb15547d11

SHA512
7db0028831b1ecc7e19320b50f92f8e09dd7800a04ceef7980c6ff8290bb1e9988506110ff9a4df67eba2504a5280abf314d6cc19bbb25993be9b180f4863e40

Download Submit
C:\Windows\System\bbFTWtV.exe

Filesize
1.7MB

MD5
7461745333b11736fbc12fa779486a79

SHA1
0ce8fbcfdf9be7402d9e1b40ecc8979ffd4b1b7a

SHA256
c280a362c40da08a81138cf1219d1925090d68621c5eed36ed84971896081398

SHA512
2c9cd56f70216e157c9811db86569cd35cfbbc2e0272b096c89d8a66ca7a19beb20663e89cf54bc710a92c3df15069749edf428c827b8a6cd6d3e79e431cebf2

Download Submit
C:\Windows\System\cCFKNyF.exe

Filesize
1.7MB

MD5
4b51d09ed06dfa12cbdf2e048b3550bc

SHA1
01e9b2e69964190f6212b031269526e72ccd670a

SHA256
48f6a0e91f518b0e2bd41602f9ec951e654a5699f887df67702e28a1ce92c436

SHA512
c9571b37e86678ecdd431e123604a3b4a0044ea44796fcecf18938dd050aeb8061896777abdb79642a1219fa5d915d157a5256f3da78c7e5918cb7d6e7e314af

Download Submit
C:\Windows\System\epHCMRl.exe

Filesize
1.7MB

MD5
e6976ed80899d03450c1bb6be7ff9576

SHA1
0ae74080b3ee52e050df30c2573b24c17e04ebf3

SHA256
8b04997807c0315d93bc35158e421be5de3e34c26f578d9289deaf0aa21a7d8a

SHA512
29e3d28afa83d4065afdffc00f2287808108b7bf1e17439b90b47d9b451ff58922515d9fc2c5468da9b98bfec69e787369ae8f7a40d383ee45a56b7c5c7d3e82

Download Submit
C:\Windows\System\gvDhTIT.exe

Filesize
1.7MB

MD5
fbeb3a75c0ce54092c3bc5835b9b9026

SHA1
b8f81469300c317b4ee1655a2b3dbf25418b4932

SHA256
54e5d30a7c12c8bab0760bf41d8b52f0234819f1ee61d058c9f7bbb919a7fa24

SHA512
928f1bce7fa121fe518b572143a20b382eddb34ad6b0fc086660a41108f5194cf64a96122f54945c82025a5c1d01701e8726ee21d711b792a8c8fe122e59fa43

Download Submit
C:\Windows\System\hjoxAcl.exe

Filesize
1.7MB

MD5
5f6cfba5b61617493ef1fb5c2c8acf0e

SHA1
49279d9c9ef99182db4d2642c22d09da562f79ed

SHA256
3b94797431fca3c07c18af12327da3de9645505cd4684b8aaa1d1cfc976676f2

SHA512
9dcce7d06599ff7513169d105f229c29c6c842f99f42117111e2f0013940123c070d9a5680745057f942085a504fcc8890334f3cb1564ff47d8fd71d4d431d0d

Download Submit
C:\Windows\System\hvfUnXZ.exe

Filesize
1.7MB

MD5
dad802b8d332016962177fc5f62309af

SHA1
5096539604ffeb4ac443787af0bcc1dfd3732b55

SHA256
e3c0f3acddcab03762cfdda9c6631832f75a8d5a51296c0aa08795776494bf70

SHA512
6c84f26c2246fa2adbac1e7d08b1d790f8fced80a477ed4aa59c611b3c63cc19e2b4a53db580a86636658c261b6ae20834aa090a417fef45a2b339080c7b70de

Download Submit
C:\Windows\System\iAaawmQ.exe

Filesize
1.7MB

MD5
632a577608e3d29e95dcfeff173dcca3

SHA1
f57c086973d02066342a5f49c42411d11b0c6c3d

SHA256
db2d8ee3238f2c89c56b109ae7cf148eddaf1ecd7ba347e004d589eef7660f8f

SHA512
c2375049a763878c29458ec0fbf3a4c9e6d469b118a1a8a8c4405cd78587cb7c43ff5c38e1ce2649f635609bc53b062e726e1867b5d1320f00f451b7bd717127

Download Submit
C:\Windows\System\iDbzRVD.exe

Filesize
1.7MB

MD5
bb76e21621237b34fe06074366f7ec03

SHA1
6fb15807df9640d48abb7f533cb0d3d11ef3c62d

SHA256
afe11a3ac8b25a1ee5bc651f30cf082d102635f48a8de00ec4941a5b98d8b89f

SHA512
e29d81327c35400dc59e9f11d4f015949aa7efef2529839d53009512ffb99b4a9144c72c4a5b4e4157bbbb1aae3311ef197bbf91d6715043cbbaee6f0f76c43e

Download Submit
C:\Windows\System\jTLBbvF.exe

Filesize
1.7MB

MD5
dfe4d50bbdfbfc690213ac8333a87f64

SHA1
e221ecb6ad06e947e8a992eb4b465f5f758c7fb7

SHA256
254923ac0cc3be5adebed77a5c00d672fa48abee61637e90c77453e846ab91f3

SHA512
38f6a85c30bd82ed26e59c08f6b32f1be6d1d0dc509af93139bc73ad0c4e5eb984f7a6fa8d823a397551a658ae24ccc0083c6c8fcd4d264387099da790662250

Download Submit
C:\Windows\System\lOhMGxe.exe

Filesize
1.7MB

MD5
1f97845ae36022edc1bdf00cc87860ab

SHA1
ab2e5482c7f074d6b26c86c9044ab9ff4d9af7a5

SHA256
6dede501516e267b146fe7d61be414a070de1d3931b912f03df6b5d8aa4823d7

SHA512
d9bcf86111007e06484e0ae56b27ffa2a5313e2963e25e8d264a88f055951bc793532b32b76e778766db82010f1579dbfae9a5f844367dcf74b83de08be6e816

Download Submit
C:\Windows\System\nFMwKFE.exe

Filesize
1.7MB

MD5
12405101b17031d06abd12f29d2cef00

SHA1
f3481efb5b9eac179c617ed12334e70c06ba194c

SHA256
b3912b828a19900e29448295552a306f1c4d5342c36b69cba9f4cc3f816b513b

SHA512
2527a059e27b0d415456e9fa6cd4c95c1dccd8bec4d92156ff471d1710e34000bbb0c6596d80917ca6851d7ce1158158c9e2ec516f01a779c6fbb5214b51843a

Download Submit
C:\Windows\System\namzMKB.exe

Filesize
1.7MB

MD5
deed3bbba660c9d0e2587b9f45461fba

SHA1
c62e1cf474e45e5ed75613d0b4bb9808f5cfa910

SHA256
da9f39ccc51e593c28ad1899eb041f096005cb8e182e471ee5d1353268fe0800

SHA512
ab345b387494c1d2d4b421bd98dff3b5e45444abc131e9e9d4fb855eab4c4cfe158639cab55ee8fc03a4f03a4c1fd4ada41e89b1a6367ff6faebeeb442e5e411

Download Submit
C:\Windows\System\pqbSoFN.exe

Filesize
1.7MB

MD5
75c02b0459295d9ceecdc87c2bea6fef

SHA1
388f58a196dc660d4cf821d7e53876cc3e0ffaa9

SHA256
417abd5a2db7a24de215925cd773d34f991192e565495d2f13ee8cdf8fba1f6b

SHA512
d1e24d341399ef11b39b8361db2115213fcccdab474d91b9186c63fdca663ee2987298818750ea622aa110dab5590eb0e3dc8764a002f0a5f16f50701b74c900

Download Submit
C:\Windows\System\qxothei.exe

Filesize
1.7MB

MD5
0d33f415d50d9c6799f5bef8e31ff32b

SHA1
25a01682ccdaaef1553c782e866a7f97ccba6d80

SHA256
d4df96ab80e8ad2d00a6b28d19f6e2d5da79049476c896cc9e5051665f33dd3d

SHA512
288a98befcafb852eae22178bf72eb9fa9e644e223c61e77fe9962124b96be3bcd827e9006bc6612f24b97e451365afd1fd27cc8f47f94eb1edcc3dd229da3e1

Download Submit
C:\Windows\System\qydQOYb.exe

Filesize
1.7MB

MD5
489e028eba429fbaf131dd1c5aa2f1de

SHA1
7e9dfe0cc90f2e73fd8b0534311b6ce197da790c

SHA256
009dc9a483517de691d93221bcfc9f0db70c65e85ec1a7fa8aae08e852b148f5

SHA512
83afdac6896d7f45342ce72aceb106f741de309df53b1c63b41d9d9490e27eef422c5c6c98c5845e13678c8c78bd884f329b807957ebc635f2be9b5cb2c0f2b5

Download Submit
C:\Windows\System\tHDeTFc.exe

Filesize
1.7MB

MD5
a6f5234c430d7e6409b0a2f8bc1086bb

SHA1
5fea941daf3c9c85bbd537e2443f66602ed53bff

SHA256
2dd3299d94337b336cfbe3a373e461fc1f15a5e4762ee26f2765bfd344338ab7

SHA512
f44b9c0afa5016ab5cab25f17c7c9954399bd7d361eb0b20e1b9131e3299df66955e0d94df69f5e73449e3a6d6e265062ce0907366592bda7b312f34616acb6d

Download Submit
C:\Windows\System\vnerXUF.exe

Filesize
1.7MB

MD5
695dbf8f19cfb086c76a5cdfa2b618aa

SHA1
7b374b77d3ac0688bd241f4860d950fa27a8d846

SHA256
39eef450b21c03ec23e53ebccdcab3f64c9d692037e3c96df3f04a4167ba45d0

SHA512
d7c5c34c623aea2e4f0ec493e2f3ebbd9f79aa7dab66fd26069941e27731971d982fa8d938c66853b0b06893c4bdddd006849456834d72ae8784b14f4786b7df

Download Submit
C:\Windows\System\wsbSrnd.exe

Filesize
1.7MB

MD5
c8a9ea47c2880a310417f65e771531a2

SHA1
164166204124af34f3f9ad97b74e948c06f59361

SHA256
f0b57fa26b523673c66fe771ad8e8686aaaf5080e9b66fd4f028998f40e5a791

SHA512
6e2b5e7aa134c7802baa45ea9a28c0062d61952f3d1d93ef11e7fd32e9d46b1c5df49d9396e1facb4e705736893b32c7a0981b56584d6bb4c370277346aec6e9

Download Submit
C:\Windows\System\yOgebbt.exe

Filesize
1.7MB

MD5
d3e8f285421d758eba654b3f915d7c32

SHA1
9cd61c8715afb6112c38adc366e1e39f8d03d6b1

SHA256
8382ad6895956c5b0c9da0c0460fae49a4080fb3be5dd96f2b8165bac3f51488

SHA512
e7c3a62f3bea26077d3b42795944b1ca66cbc96f242ea67d3659e02354c63c10e04b79b6be3b47819a91753c5167e6af21f77c2125a0c2583eec527abdd16bc8

Download Submit
C:\Windows\System\ywcPpnh.exe

Filesize
1.7MB

MD5
5e5740d79cf05fd6f405d6e78fc9be94

SHA1
5bf23a5d5fda66b3f471f7bce9ef5aaecbdababc

SHA256
f522edd8f06cba5da0688030d58a806fe3aa167144550dd134b7c67f741317dd

SHA512
f8d6e67cef2c97866e4efef6de315f77dc9c9cfeec6b21c2d4045f2a4d69447dd03eb1eeca79b8d2bdb8e0d7e00932ea9a34b579a524d800ac32ed0eb6f02a8f

Download Submit
memory/2508-0-0x000001A494A20000-0x000001A494A30000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads