xmrig | 3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc

Analysis

max time kernel
125s
max time network
127s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
08/06/2024, 21:47

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
Size

1.3MB
MD5

7bd2b75cf6c4d215bcb9be6f0c380b4a
SHA1

9fd5a1cabb0bcfb854da56ee65bbc56b5e05bd81
SHA256

3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc
SHA512

b794bb75d264009357220ec98cf8c851483574ae603ef4af75d798507dd53f102db925aa4958738bdeaac6549eccd5d3e3642c8ce6b30552ab85f0f83f61bd72
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcUG:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVW

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000900000002354f-3.dat	xmrig
behavioral2/files/0x0007000000023556-11.dat	xmrig
behavioral2/files/0x0007000000023557-15.dat	xmrig
behavioral2/files/0x0007000000023559-23.dat	xmrig
behavioral2/files/0x000700000002355c-42.dat	xmrig
behavioral2/files/0x0007000000023561-63.dat	xmrig
behavioral2/files/0x0007000000023563-79.dat	xmrig
behavioral2/files/0x0007000000023568-96.dat	xmrig
behavioral2/files/0x000700000002356b-119.dat	xmrig
behavioral2/files/0x0007000000023574-156.dat	xmrig
behavioral2/files/0x0007000000023575-161.dat	xmrig
behavioral2/files/0x0007000000023573-159.dat	xmrig
behavioral2/files/0x0007000000023572-154.dat	xmrig
behavioral2/files/0x0007000000023571-149.dat	xmrig
behavioral2/files/0x0007000000023570-144.dat	xmrig
behavioral2/files/0x000700000002356f-139.dat	xmrig
behavioral2/files/0x000700000002356e-134.dat	xmrig
behavioral2/files/0x000700000002356d-129.dat	xmrig
behavioral2/files/0x000700000002356c-124.dat	xmrig
behavioral2/files/0x000700000002356a-114.dat	xmrig
behavioral2/files/0x0007000000023569-109.dat	xmrig
behavioral2/files/0x0007000000023567-99.dat	xmrig
behavioral2/files/0x0007000000023566-94.dat	xmrig
behavioral2/files/0x0007000000023565-89.dat	xmrig
behavioral2/files/0x0007000000023564-84.dat	xmrig
behavioral2/files/0x0007000000023562-74.dat	xmrig
behavioral2/files/0x0007000000023560-61.dat	xmrig
behavioral2/files/0x000700000002355f-57.dat	xmrig
behavioral2/files/0x000700000002355e-51.dat	xmrig
behavioral2/files/0x000700000002355d-47.dat	xmrig
behavioral2/files/0x000700000002355b-37.dat	xmrig
behavioral2/files/0x000700000002355a-32.dat	xmrig
behavioral2/files/0x0007000000023558-21.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1532	atgUZNc.exe
2384	CednBAe.exe
1404	kvwEXen.exe
1052	IDzQAey.exe
2848	wQTOfhP.exe
4364	JKXRRlG.exe
2376	gzoyala.exe
1772	DJqhGlN.exe
840	maZisZi.exe
4360	KCNSEuT.exe
1632	uLygdIg.exe
4508	UXYEmai.exe
4492	ljNlXpp.exe
3280	ntIAauu.exe
3564	QyKPaAO.exe
756	NQQlKrz.exe
4468	cpolYzZ.exe
1832	dwIgyhy.exe
2996	QWQBXLq.exe
2400	gbUKrdc.exe
4616	xcXQSwc.exe
4728	hYvreyB.exe
1364	GJfhVFT.exe
4588	VHuxAOy.exe
3140	vySYhHu.exe
2668	RLgFbaQ.exe
1168	fTtAzFk.exe
4956	xjlTweU.exe
2100	BGcioUH.exe
2908	GKZaVUJ.exe
3548	AlXhjzS.exe
3880	plcOJOI.exe
8	BBwkXFw.exe
2200	xRKdIPW.exe
3112	ZhTXqNd.exe
4428	CowgVTu.exe
264	NQYgXmH.exe
924	rREZFNA.exe
380	NvWLOxU.exe
772	kHxJeHx.exe
2132	yMzhVsX.exe
3832	SrAnxXF.exe
700	HwGuQlr.exe
456	BdMNamV.exe
3940	qeadkrr.exe
3736	hwCoZmJ.exe
4844	TWLBjIn.exe
4380	gwycyLj.exe
2076	KOjCSpw.exe
2804	KJFUmsT.exe
2500	coKSeLk.exe
3976	vmGoKxw.exe
3984	KYFnIpt.exe
4332	yMHULvO.exe
744	nxJmGOk.exe
3552	ayUhWvk.exe
5148	pWqxeHk.exe
5176	QyVehSS.exe
5200	rqyVXwc.exe
5232	sfjNkHw.exe
5260	eukCXwL.exe
5284	EcoylsE.exe
5316	bPbIpBm.exe
5344	VxwCOBK.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\CowgVTu.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\NYOxQFQ.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\fLxoVVj.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\QpWnomF.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\reaiLYg.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\gCoRzrS.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\KAPyXdE.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\BinQWfJ.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\KCVsOPK.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\dxgVPyb.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\ZEFcsdu.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\sEjIpYK.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\dvCUoxl.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\AAjUPfX.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\VKpznTO.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\AmMToZk.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\eOHtvCU.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\bLguzao.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\qEBvVxV.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\YsIZWZo.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\wndztnc.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\zKxjWwp.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\HwGuQlr.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\JAJKktn.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\YxGaEQF.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\YhpfyNv.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\kcZMqlv.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\aJuuoCb.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\AVavvot.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\ZaMNecD.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\RqNSyxP.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\tylNGvj.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\RsErqlp.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\zcoxHHb.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\zYKlZJW.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\aDRpuze.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\tdSbwUb.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\VvBdWzn.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\yLrCLGw.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\IbeCbHd.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\rdMvlXf.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\goLshmf.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\LZxOZHI.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\DfuuaKl.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\XGBAENI.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\RlGNpft.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\KyGJSQh.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\fTtAzFk.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\bIInDiz.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\SDZboVY.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\nITcqLT.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\eZrnwXY.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\fzTQxAl.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\gzoyala.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\BhJKlNt.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\FarFMRl.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\lQyjROK.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\YXDuwVb.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\SYwOpFO.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\IqUvEYr.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\IWZrTzM.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\shGtTWb.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\oFILXyQ.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
File created	C:\Windows\System\jWqaqfV.exe	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4980 wrote to memory of 1532	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	90
PID 4980 wrote to memory of 1532	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	90
PID 4980 wrote to memory of 1404	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	91
PID 4980 wrote to memory of 1404	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	91
PID 4980 wrote to memory of 2384	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	92
PID 4980 wrote to memory of 2384	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	92
PID 4980 wrote to memory of 1052	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	93
PID 4980 wrote to memory of 1052	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	93
PID 4980 wrote to memory of 2848	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	94
PID 4980 wrote to memory of 2848	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	94
PID 4980 wrote to memory of 4364	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	95
PID 4980 wrote to memory of 4364	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	95
PID 4980 wrote to memory of 2376	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	96
PID 4980 wrote to memory of 2376	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	96
PID 4980 wrote to memory of 1772	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	97
PID 4980 wrote to memory of 1772	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	97
PID 4980 wrote to memory of 840	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	98
PID 4980 wrote to memory of 840	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	98
PID 4980 wrote to memory of 4360	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	99
PID 4980 wrote to memory of 4360	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	99
PID 4980 wrote to memory of 1632	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	100
PID 4980 wrote to memory of 1632	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	100
PID 4980 wrote to memory of 4508	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	101
PID 4980 wrote to memory of 4508	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	101
PID 4980 wrote to memory of 4492	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	102
PID 4980 wrote to memory of 4492	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	102
PID 4980 wrote to memory of 3280	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	103
PID 4980 wrote to memory of 3280	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	103
PID 4980 wrote to memory of 3564	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	104
PID 4980 wrote to memory of 3564	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	104
PID 4980 wrote to memory of 756	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	105
PID 4980 wrote to memory of 756	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	105
PID 4980 wrote to memory of 4468	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	106
PID 4980 wrote to memory of 4468	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	106
PID 4980 wrote to memory of 1832	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	107
PID 4980 wrote to memory of 1832	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	107
PID 4980 wrote to memory of 2996	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	108
PID 4980 wrote to memory of 2996	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	108
PID 4980 wrote to memory of 2400	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	109
PID 4980 wrote to memory of 2400	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	109
PID 4980 wrote to memory of 4616	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	110
PID 4980 wrote to memory of 4616	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	110
PID 4980 wrote to memory of 4728	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	111
PID 4980 wrote to memory of 4728	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	111
PID 4980 wrote to memory of 1364	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	112
PID 4980 wrote to memory of 1364	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	112
PID 4980 wrote to memory of 4588	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	113
PID 4980 wrote to memory of 4588	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	113
PID 4980 wrote to memory of 3140	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	114
PID 4980 wrote to memory of 3140	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	114
PID 4980 wrote to memory of 2668	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	115
PID 4980 wrote to memory of 2668	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	115
PID 4980 wrote to memory of 1168	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	116
PID 4980 wrote to memory of 1168	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	116
PID 4980 wrote to memory of 4956	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	117
PID 4980 wrote to memory of 4956	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	117
PID 4980 wrote to memory of 2100	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	118
PID 4980 wrote to memory of 2100	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	118
PID 4980 wrote to memory of 2908	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	119
PID 4980 wrote to memory of 2908	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	119
PID 4980 wrote to memory of 3548	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	120
PID 4980 wrote to memory of 3548	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	120
PID 4980 wrote to memory of 3880	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	121
PID 4980 wrote to memory of 3880	4980	3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe	121

C:\Users\Admin\AppData\Local\Temp\3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe
"C:\Users\Admin\AppData\Local\Temp\3d93729dfa25e37c5d916ef37084937539b640d12d0cb4a2d7f5b690af88cebc.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4980
- C:\Windows\System\atgUZNc.exe
  C:\Windows\System\atgUZNc.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\kvwEXen.exe
  C:\Windows\System\kvwEXen.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\CednBAe.exe
  C:\Windows\System\CednBAe.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\IDzQAey.exe
  C:\Windows\System\IDzQAey.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\wQTOfhP.exe
  C:\Windows\System\wQTOfhP.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\JKXRRlG.exe
  C:\Windows\System\JKXRRlG.exe
  2⤵
  - Executes dropped EXE
  PID:4364
- C:\Windows\System\gzoyala.exe
  C:\Windows\System\gzoyala.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\DJqhGlN.exe
  C:\Windows\System\DJqhGlN.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\maZisZi.exe
  C:\Windows\System\maZisZi.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\KCNSEuT.exe
  C:\Windows\System\KCNSEuT.exe
  2⤵
  - Executes dropped EXE
  PID:4360
- C:\Windows\System\uLygdIg.exe
  C:\Windows\System\uLygdIg.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\UXYEmai.exe
  C:\Windows\System\UXYEmai.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System\ljNlXpp.exe
  C:\Windows\System\ljNlXpp.exe
  2⤵
  - Executes dropped EXE
  PID:4492
- C:\Windows\System\ntIAauu.exe
  C:\Windows\System\ntIAauu.exe
  2⤵
  - Executes dropped EXE
  PID:3280
- C:\Windows\System\QyKPaAO.exe
  C:\Windows\System\QyKPaAO.exe
  2⤵
  - Executes dropped EXE
  PID:3564
- C:\Windows\System\NQQlKrz.exe
  C:\Windows\System\NQQlKrz.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\cpolYzZ.exe
  C:\Windows\System\cpolYzZ.exe
  2⤵
  - Executes dropped EXE
  PID:4468
- C:\Windows\System\dwIgyhy.exe
  C:\Windows\System\dwIgyhy.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\QWQBXLq.exe
  C:\Windows\System\QWQBXLq.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\gbUKrdc.exe
  C:\Windows\System\gbUKrdc.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\xcXQSwc.exe
  C:\Windows\System\xcXQSwc.exe
  2⤵
  - Executes dropped EXE
  PID:4616
- C:\Windows\System\hYvreyB.exe
  C:\Windows\System\hYvreyB.exe
  2⤵
  - Executes dropped EXE
  PID:4728
- C:\Windows\System\GJfhVFT.exe
  C:\Windows\System\GJfhVFT.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\VHuxAOy.exe
  C:\Windows\System\VHuxAOy.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System\vySYhHu.exe
  C:\Windows\System\vySYhHu.exe
  2⤵
  - Executes dropped EXE
  PID:3140
- C:\Windows\System\RLgFbaQ.exe
  C:\Windows\System\RLgFbaQ.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\fTtAzFk.exe
  C:\Windows\System\fTtAzFk.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\xjlTweU.exe
  C:\Windows\System\xjlTweU.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\BGcioUH.exe
  C:\Windows\System\BGcioUH.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\GKZaVUJ.exe
  C:\Windows\System\GKZaVUJ.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\AlXhjzS.exe
  C:\Windows\System\AlXhjzS.exe
  2⤵
  - Executes dropped EXE
  PID:3548
- C:\Windows\System\plcOJOI.exe
  C:\Windows\System\plcOJOI.exe
  2⤵
  - Executes dropped EXE
  PID:3880
- C:\Windows\System\BBwkXFw.exe
  C:\Windows\System\BBwkXFw.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\xRKdIPW.exe
  C:\Windows\System\xRKdIPW.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\ZhTXqNd.exe
  C:\Windows\System\ZhTXqNd.exe
  2⤵
  - Executes dropped EXE
  PID:3112
- C:\Windows\System\CowgVTu.exe
  C:\Windows\System\CowgVTu.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System\NQYgXmH.exe
  C:\Windows\System\NQYgXmH.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\rREZFNA.exe
  C:\Windows\System\rREZFNA.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\NvWLOxU.exe
  C:\Windows\System\NvWLOxU.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\kHxJeHx.exe
  C:\Windows\System\kHxJeHx.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\yMzhVsX.exe
  C:\Windows\System\yMzhVsX.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\SrAnxXF.exe
  C:\Windows\System\SrAnxXF.exe
  2⤵
  - Executes dropped EXE
  PID:3832
- C:\Windows\System\HwGuQlr.exe
  C:\Windows\System\HwGuQlr.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\BdMNamV.exe
  C:\Windows\System\BdMNamV.exe
  2⤵
  - Executes dropped EXE
  PID:456
- C:\Windows\System\qeadkrr.exe
  C:\Windows\System\qeadkrr.exe
  2⤵
  - Executes dropped EXE
  PID:3940
- C:\Windows\System\hwCoZmJ.exe
  C:\Windows\System\hwCoZmJ.exe
  2⤵
  - Executes dropped EXE
  PID:3736
- C:\Windows\System\TWLBjIn.exe
  C:\Windows\System\TWLBjIn.exe
  2⤵
  - Executes dropped EXE
  PID:4844
- C:\Windows\System\gwycyLj.exe
  C:\Windows\System\gwycyLj.exe
  2⤵
  - Executes dropped EXE
  PID:4380
- C:\Windows\System\KOjCSpw.exe
  C:\Windows\System\KOjCSpw.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\KJFUmsT.exe
  C:\Windows\System\KJFUmsT.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\coKSeLk.exe
  C:\Windows\System\coKSeLk.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\vmGoKxw.exe
  C:\Windows\System\vmGoKxw.exe
  2⤵
  - Executes dropped EXE
  PID:3976
- C:\Windows\System\KYFnIpt.exe
  C:\Windows\System\KYFnIpt.exe
  2⤵
  - Executes dropped EXE
  PID:3984
- C:\Windows\System\yMHULvO.exe
  C:\Windows\System\yMHULvO.exe
  2⤵
  - Executes dropped EXE
  PID:4332
- C:\Windows\System\nxJmGOk.exe
  C:\Windows\System\nxJmGOk.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\ayUhWvk.exe
  C:\Windows\System\ayUhWvk.exe
  2⤵
  - Executes dropped EXE
  PID:3552
- C:\Windows\System\pWqxeHk.exe
  C:\Windows\System\pWqxeHk.exe
  2⤵
  - Executes dropped EXE
  PID:5148
- C:\Windows\System\QyVehSS.exe
  C:\Windows\System\QyVehSS.exe
  2⤵
  - Executes dropped EXE
  PID:5176
- C:\Windows\System\rqyVXwc.exe
  C:\Windows\System\rqyVXwc.exe
  2⤵
  - Executes dropped EXE
  PID:5200
- C:\Windows\System\sfjNkHw.exe
  C:\Windows\System\sfjNkHw.exe
  2⤵
  - Executes dropped EXE
  PID:5232
- C:\Windows\System\eukCXwL.exe
  C:\Windows\System\eukCXwL.exe
  2⤵
  - Executes dropped EXE
  PID:5260
- C:\Windows\System\EcoylsE.exe
  C:\Windows\System\EcoylsE.exe
  2⤵
  - Executes dropped EXE
  PID:5284
- C:\Windows\System\bPbIpBm.exe
  C:\Windows\System\bPbIpBm.exe
  2⤵
  - Executes dropped EXE
  PID:5316
- C:\Windows\System\VxwCOBK.exe
  C:\Windows\System\VxwCOBK.exe
  2⤵
  - Executes dropped EXE
  PID:5344
- C:\Windows\System\IGwHDqm.exe
  C:\Windows\System\IGwHDqm.exe
  2⤵
  PID:5372
- C:\Windows\System\ksCZjJy.exe
  C:\Windows\System\ksCZjJy.exe
  2⤵
  PID:5400
- C:\Windows\System\isUKITa.exe
  C:\Windows\System\isUKITa.exe
  2⤵
  PID:5456
- C:\Windows\System\kUSjaIV.exe
  C:\Windows\System\kUSjaIV.exe
  2⤵
  PID:5480
- C:\Windows\System\DfapXwi.exe
  C:\Windows\System\DfapXwi.exe
  2⤵
  PID:5496
- C:\Windows\System\tsmcold.exe
  C:\Windows\System\tsmcold.exe
  2⤵
  PID:5520
- C:\Windows\System\pCuHbYI.exe
  C:\Windows\System\pCuHbYI.exe
  2⤵
  PID:5548
- C:\Windows\System\MHRANtY.exe
  C:\Windows\System\MHRANtY.exe
  2⤵
  PID:5568
- C:\Windows\System\avxxBkb.exe
  C:\Windows\System\avxxBkb.exe
  2⤵
  PID:5596
- C:\Windows\System\pRropKZ.exe
  C:\Windows\System\pRropKZ.exe
  2⤵
  PID:5620
- C:\Windows\System\RoYSTOK.exe
  C:\Windows\System\RoYSTOK.exe
  2⤵
  PID:5648
- C:\Windows\System\GfjAwct.exe
  C:\Windows\System\GfjAwct.exe
  2⤵
  PID:5680
- C:\Windows\System\NButqSy.exe
  C:\Windows\System\NButqSy.exe
  2⤵
  PID:5708
- C:\Windows\System\gfhgIfc.exe
  C:\Windows\System\gfhgIfc.exe
  2⤵
  PID:5736
- C:\Windows\System\RlGNpft.exe
  C:\Windows\System\RlGNpft.exe
  2⤵
  PID:5764
- C:\Windows\System\nTfgMse.exe
  C:\Windows\System\nTfgMse.exe
  2⤵
  PID:5792
- C:\Windows\System\XOFVNFT.exe
  C:\Windows\System\XOFVNFT.exe
  2⤵
  PID:5820
- C:\Windows\System\YXDuwVb.exe
  C:\Windows\System\YXDuwVb.exe
  2⤵
  PID:5848
- C:\Windows\System\VQkjluS.exe
  C:\Windows\System\VQkjluS.exe
  2⤵
  PID:5876
- C:\Windows\System\znffvvl.exe
  C:\Windows\System\znffvvl.exe
  2⤵
  PID:5904
- C:\Windows\System\KYQDDgZ.exe
  C:\Windows\System\KYQDDgZ.exe
  2⤵
  PID:5932
- C:\Windows\System\KCiygLE.exe
  C:\Windows\System\KCiygLE.exe
  2⤵
  PID:5960
- C:\Windows\System\BinQWfJ.exe
  C:\Windows\System\BinQWfJ.exe
  2⤵
  PID:5988
- C:\Windows\System\tGAxxdj.exe
  C:\Windows\System\tGAxxdj.exe
  2⤵
  PID:6016
- C:\Windows\System\KBtEXrM.exe
  C:\Windows\System\KBtEXrM.exe
  2⤵
  PID:6048
- C:\Windows\System\xQYluKx.exe
  C:\Windows\System\xQYluKx.exe
  2⤵
  PID:6076
- C:\Windows\System\KqvrZOK.exe
  C:\Windows\System\KqvrZOK.exe
  2⤵
  PID:6100
- C:\Windows\System\dRLfSqP.exe
  C:\Windows\System\dRLfSqP.exe
  2⤵
  PID:6128
- C:\Windows\System\dppzNjL.exe
  C:\Windows\System\dppzNjL.exe
  2⤵
  PID:4000
- C:\Windows\System\dtloLvk.exe
  C:\Windows\System\dtloLvk.exe
  2⤵
  PID:3100
- C:\Windows\System\CsQDpYh.exe
  C:\Windows\System\CsQDpYh.exe
  2⤵
  PID:1180
- C:\Windows\System\qguVDoo.exe
  C:\Windows\System\qguVDoo.exe
  2⤵
  PID:4540
- C:\Windows\System\rmwaWvr.exe
  C:\Windows\System\rmwaWvr.exe
  2⤵
  PID:1556
- C:\Windows\System\iwiBuYw.exe
  C:\Windows\System\iwiBuYw.exe
  2⤵
  PID:4164
- C:\Windows\System\eQfeDOY.exe
  C:\Windows\System\eQfeDOY.exe
  2⤵
  PID:5136
- C:\Windows\System\uxsJZqn.exe
  C:\Windows\System\uxsJZqn.exe
  2⤵
  PID:5196
- C:\Windows\System\KSuJntr.exe
  C:\Windows\System\KSuJntr.exe
  2⤵
  PID:5300
- C:\Windows\System\PLLCKWp.exe
  C:\Windows\System\PLLCKWp.exe
  2⤵
  PID:5364
- C:\Windows\System\cQSFazq.exe
  C:\Windows\System\cQSFazq.exe
  2⤵
  PID:5432
- C:\Windows\System\CqFPvWa.exe
  C:\Windows\System\CqFPvWa.exe
  2⤵
  PID:5492
- C:\Windows\System\wnJIFdw.exe
  C:\Windows\System\wnJIFdw.exe
  2⤵
  PID:5560
- C:\Windows\System\EVKmmvk.exe
  C:\Windows\System\EVKmmvk.exe
  2⤵
  PID:5616
- C:\Windows\System\pHTBLva.exe
  C:\Windows\System\pHTBLva.exe
  2⤵
  PID:5692
- C:\Windows\System\ZjSNbGC.exe
  C:\Windows\System\ZjSNbGC.exe
  2⤵
  PID:5752
- C:\Windows\System\bMoVuqH.exe
  C:\Windows\System\bMoVuqH.exe
  2⤵
  PID:5812
- C:\Windows\System\dLWJGlm.exe
  C:\Windows\System\dLWJGlm.exe
  2⤵
  PID:5888
- C:\Windows\System\BtTunAY.exe
  C:\Windows\System\BtTunAY.exe
  2⤵
  PID:5948
- C:\Windows\System\eCVhvki.exe
  C:\Windows\System\eCVhvki.exe
  2⤵
  PID:6008
- C:\Windows\System\ObpYJED.exe
  C:\Windows\System\ObpYJED.exe
  2⤵
  PID:6084
- C:\Windows\System\TYFSxyf.exe
  C:\Windows\System\TYFSxyf.exe
  2⤵
  PID:3200
- C:\Windows\System\zCHfDcj.exe
  C:\Windows\System\zCHfDcj.exe
  2⤵
  PID:6168
- C:\Windows\System\miugDsD.exe
  C:\Windows\System\miugDsD.exe
  2⤵
  PID:6196
- C:\Windows\System\iGSfJcT.exe
  C:\Windows\System\iGSfJcT.exe
  2⤵
  PID:6224
- C:\Windows\System\nSfJvOD.exe
  C:\Windows\System\nSfJvOD.exe
  2⤵
  PID:6252
- C:\Windows\System\YsTxabW.exe
  C:\Windows\System\YsTxabW.exe
  2⤵
  PID:6280
- C:\Windows\System\YiAgFnv.exe
  C:\Windows\System\YiAgFnv.exe
  2⤵
  PID:6308
- C:\Windows\System\FPjUbfy.exe
  C:\Windows\System\FPjUbfy.exe
  2⤵
  PID:6336
- C:\Windows\System\AmMToZk.exe
  C:\Windows\System\AmMToZk.exe
  2⤵
  PID:6364
- C:\Windows\System\SYwOpFO.exe
  C:\Windows\System\SYwOpFO.exe
  2⤵
  PID:6392
- C:\Windows\System\ibsCsSK.exe
  C:\Windows\System\ibsCsSK.exe
  2⤵
  PID:6420
- C:\Windows\System\vmaOyVx.exe
  C:\Windows\System\vmaOyVx.exe
  2⤵
  PID:6448
- C:\Windows\System\BOOcTWi.exe
  C:\Windows\System\BOOcTWi.exe
  2⤵
  PID:6476
- C:\Windows\System\FCFVgWf.exe
  C:\Windows\System\FCFVgWf.exe
  2⤵
  PID:6504
- C:\Windows\System\kLeTZfm.exe
  C:\Windows\System\kLeTZfm.exe
  2⤵
  PID:6532
- C:\Windows\System\SxxnfQP.exe
  C:\Windows\System\SxxnfQP.exe
  2⤵
  PID:6560
- C:\Windows\System\KEYVKDS.exe
  C:\Windows\System\KEYVKDS.exe
  2⤵
  PID:6588
- C:\Windows\System\kcZMqlv.exe
  C:\Windows\System\kcZMqlv.exe
  2⤵
  PID:6616
- C:\Windows\System\YlvTmdT.exe
  C:\Windows\System\YlvTmdT.exe
  2⤵
  PID:6644
- C:\Windows\System\bIInDiz.exe
  C:\Windows\System\bIInDiz.exe
  2⤵
  PID:6676
- C:\Windows\System\NuxrevM.exe
  C:\Windows\System\NuxrevM.exe
  2⤵
  PID:6700
- C:\Windows\System\ullRmpx.exe
  C:\Windows\System\ullRmpx.exe
  2⤵
  PID:6728
- C:\Windows\System\kXWBYxv.exe
  C:\Windows\System\kXWBYxv.exe
  2⤵
  PID:6756
- C:\Windows\System\fAekFEQ.exe
  C:\Windows\System\fAekFEQ.exe
  2⤵
  PID:6780
- C:\Windows\System\nKtBhik.exe
  C:\Windows\System\nKtBhik.exe
  2⤵
  PID:6812
- C:\Windows\System\vOsLKQe.exe
  C:\Windows\System\vOsLKQe.exe
  2⤵
  PID:6840
- C:\Windows\System\QeYMDQS.exe
  C:\Windows\System\QeYMDQS.exe
  2⤵
  PID:6868
- C:\Windows\System\IrZkKfM.exe
  C:\Windows\System\IrZkKfM.exe
  2⤵
  PID:6896
- C:\Windows\System\WJkBcpJ.exe
  C:\Windows\System\WJkBcpJ.exe
  2⤵
  PID:6924
- C:\Windows\System\SzXcZfk.exe
  C:\Windows\System\SzXcZfk.exe
  2⤵
  PID:6960
- C:\Windows\System\oXCOtFi.exe
  C:\Windows\System\oXCOtFi.exe
  2⤵
  PID:6988
- C:\Windows\System\OPfhFFc.exe
  C:\Windows\System\OPfhFFc.exe
  2⤵
  PID:7020
- C:\Windows\System\qQALWiK.exe
  C:\Windows\System\qQALWiK.exe
  2⤵
  PID:7036
- C:\Windows\System\VnMUYsv.exe
  C:\Windows\System\VnMUYsv.exe
  2⤵
  PID:7064
- C:\Windows\System\ifPpxzd.exe
  C:\Windows\System\ifPpxzd.exe
  2⤵
  PID:7092
- C:\Windows\System\hhAgknH.exe
  C:\Windows\System\hhAgknH.exe
  2⤵
  PID:7120
- C:\Windows\System\btDGdWy.exe
  C:\Windows\System\btDGdWy.exe
  2⤵
  PID:7148
- C:\Windows\System\gLdbGzX.exe
  C:\Windows\System\gLdbGzX.exe
  2⤵
  PID:2232
- C:\Windows\System\AXRrSjY.exe
  C:\Windows\System\AXRrSjY.exe
  2⤵
  PID:4716
- C:\Windows\System\EYIIPOO.exe
  C:\Windows\System\EYIIPOO.exe
  2⤵
  PID:5132
- C:\Windows\System\PXCgCZY.exe
  C:\Windows\System\PXCgCZY.exe
  2⤵
  PID:5272
- C:\Windows\System\crcBfWw.exe
  C:\Windows\System\crcBfWw.exe
  2⤵
  PID:5464
- C:\Windows\System\ZaaoGUF.exe
  C:\Windows\System\ZaaoGUF.exe
  2⤵
  PID:5588
- C:\Windows\System\PZYPuCj.exe
  C:\Windows\System\PZYPuCj.exe
  2⤵
  PID:5724
- C:\Windows\System\sheiEQy.exe
  C:\Windows\System\sheiEQy.exe
  2⤵
  PID:5864
- C:\Windows\System\xIDSpCQ.exe
  C:\Windows\System\xIDSpCQ.exe
  2⤵
  PID:6000
- C:\Windows\System\tpXreuB.exe
  C:\Windows\System\tpXreuB.exe
  2⤵
  PID:6152
- C:\Windows\System\eRxIzme.exe
  C:\Windows\System\eRxIzme.exe
  2⤵
  PID:6212
- C:\Windows\System\pAZJYwv.exe
  C:\Windows\System\pAZJYwv.exe
  2⤵
  PID:6272
- C:\Windows\System\ZgKjPWD.exe
  C:\Windows\System\ZgKjPWD.exe
  2⤵
  PID:6348
- C:\Windows\System\TeRjOgL.exe
  C:\Windows\System\TeRjOgL.exe
  2⤵
  PID:6408
- C:\Windows\System\GCvnrnw.exe
  C:\Windows\System\GCvnrnw.exe
  2⤵
  PID:6468
- C:\Windows\System\fwzcQQZ.exe
  C:\Windows\System\fwzcQQZ.exe
  2⤵
  PID:4404
- C:\Windows\System\rBLfkLS.exe
  C:\Windows\System\rBLfkLS.exe
  2⤵
  PID:6600
- C:\Windows\System\eGAwIfU.exe
  C:\Windows\System\eGAwIfU.exe
  2⤵
  PID:6656
- C:\Windows\System\KStzAgE.exe
  C:\Windows\System\KStzAgE.exe
  2⤵
  PID:6716
- C:\Windows\System\ZofNivr.exe
  C:\Windows\System\ZofNivr.exe
  2⤵
  PID:6776
- C:\Windows\System\CljLWtG.exe
  C:\Windows\System\CljLWtG.exe
  2⤵
  PID:6852
- C:\Windows\System\hptFFgj.exe
  C:\Windows\System\hptFFgj.exe
  2⤵
  PID:6912
- C:\Windows\System\fPtfnNr.exe
  C:\Windows\System\fPtfnNr.exe
  2⤵
  PID:6980
- C:\Windows\System\QrvKxCv.exe
  C:\Windows\System\QrvKxCv.exe
  2⤵
  PID:7048
- C:\Windows\System\SDZboVY.exe
  C:\Windows\System\SDZboVY.exe
  2⤵
  PID:7104
- C:\Windows\System\txfYBxL.exe
  C:\Windows\System\txfYBxL.exe
  2⤵
  PID:7164
- C:\Windows\System\pwIPNJS.exe
  C:\Windows\System\pwIPNJS.exe
  2⤵
  PID:1408
- C:\Windows\System\JesJFUk.exe
  C:\Windows\System\JesJFUk.exe
  2⤵
  PID:5336
- C:\Windows\System\IqUvEYr.exe
  C:\Windows\System\IqUvEYr.exe
  2⤵
  PID:2388
- C:\Windows\System\xqqoCcc.exe
  C:\Windows\System\xqqoCcc.exe
  2⤵
  PID:5924
- C:\Windows\System\MiKdWQZ.exe
  C:\Windows\System\MiKdWQZ.exe
  2⤵
  PID:6184
- C:\Windows\System\UdlfEVb.exe
  C:\Windows\System\UdlfEVb.exe
  2⤵
  PID:6300
- C:\Windows\System\FDXcBNA.exe
  C:\Windows\System\FDXcBNA.exe
  2⤵
  PID:6440
- C:\Windows\System\nEWtYLz.exe
  C:\Windows\System\nEWtYLz.exe
  2⤵
  PID:392
- C:\Windows\System\SwJNCgz.exe
  C:\Windows\System\SwJNCgz.exe
  2⤵
  PID:4384
- C:\Windows\System\dQWfYog.exe
  C:\Windows\System\dQWfYog.exe
  2⤵
  PID:4872
- C:\Windows\System\mEhdfpF.exe
  C:\Windows\System\mEhdfpF.exe
  2⤵
  PID:6828
- C:\Windows\System\IWZrTzM.exe
  C:\Windows\System\IWZrTzM.exe
  2⤵
  PID:6952
- C:\Windows\System\TnLleyM.exe
  C:\Windows\System\TnLleyM.exe
  2⤵
  PID:7080
- C:\Windows\System\nvaGuJs.exe
  C:\Windows\System\nvaGuJs.exe
  2⤵
  PID:3668
- C:\Windows\System\QVMmZxv.exe
  C:\Windows\System\QVMmZxv.exe
  2⤵
  PID:5516
- C:\Windows\System\avuiXFw.exe
  C:\Windows\System\avuiXFw.exe
  2⤵
  PID:2088
- C:\Windows\System\VZCoVYY.exe
  C:\Windows\System\VZCoVYY.exe
  2⤵
  PID:952
- C:\Windows\System\PERImlo.exe
  C:\Windows\System\PERImlo.exe
  2⤵
  PID:4864
- C:\Windows\System\BBmVdLp.exe
  C:\Windows\System\BBmVdLp.exe
  2⤵
  PID:6888
- C:\Windows\System\hWoTJbR.exe
  C:\Windows\System\hWoTJbR.exe
  2⤵
  PID:1812
- C:\Windows\System\WvszblF.exe
  C:\Windows\System\WvszblF.exe
  2⤵
  PID:7140
- C:\Windows\System\FzljFGx.exe
  C:\Windows\System\FzljFGx.exe
  2⤵
  PID:980
- C:\Windows\System\vApDLoB.exe
  C:\Windows\System\vApDLoB.exe
  2⤵
  PID:4752
- C:\Windows\System\NYOxQFQ.exe
  C:\Windows\System\NYOxQFQ.exe
  2⤵
  PID:6696
- C:\Windows\System\nVhnGBc.exe
  C:\Windows\System\nVhnGBc.exe
  2⤵
  PID:7132
- C:\Windows\System\TYZleGR.exe
  C:\Windows\System\TYZleGR.exe
  2⤵
  PID:6516
- C:\Windows\System\OPsmFRq.exe
  C:\Windows\System\OPsmFRq.exe
  2⤵
  PID:6824
- C:\Windows\System\iGBUZVX.exe
  C:\Windows\System\iGBUZVX.exe
  2⤵
  PID:7176
- C:\Windows\System\gsAmdQA.exe
  C:\Windows\System\gsAmdQA.exe
  2⤵
  PID:7196
- C:\Windows\System\Duonmdx.exe
  C:\Windows\System\Duonmdx.exe
  2⤵
  PID:7212
- C:\Windows\System\QpWnomF.exe
  C:\Windows\System\QpWnomF.exe
  2⤵
  PID:7232
- C:\Windows\System\CJQTbyr.exe
  C:\Windows\System\CJQTbyr.exe
  2⤵
  PID:7256
- C:\Windows\System\OneGHvM.exe
  C:\Windows\System\OneGHvM.exe
  2⤵
  PID:7284
- C:\Windows\System\JqZqMma.exe
  C:\Windows\System\JqZqMma.exe
  2⤵
  PID:7304
- C:\Windows\System\HQOjvyV.exe
  C:\Windows\System\HQOjvyV.exe
  2⤵
  PID:7340
- C:\Windows\System\ibcQpcY.exe
  C:\Windows\System\ibcQpcY.exe
  2⤵
  PID:7392
- C:\Windows\System\CUsAZmq.exe
  C:\Windows\System\CUsAZmq.exe
  2⤵
  PID:7412
- C:\Windows\System\YOFSEjo.exe
  C:\Windows\System\YOFSEjo.exe
  2⤵
  PID:7432
- C:\Windows\System\HkjSsUs.exe
  C:\Windows\System\HkjSsUs.exe
  2⤵
  PID:7460
- C:\Windows\System\tdSbwUb.exe
  C:\Windows\System\tdSbwUb.exe
  2⤵
  PID:7484
- C:\Windows\System\DHRUaWT.exe
  C:\Windows\System\DHRUaWT.exe
  2⤵
  PID:7516
- C:\Windows\System\YAXpxPA.exe
  C:\Windows\System\YAXpxPA.exe
  2⤵
  PID:7564
- C:\Windows\System\IyNyxXQ.exe
  C:\Windows\System\IyNyxXQ.exe
  2⤵
  PID:7580
- C:\Windows\System\FQyKMrj.exe
  C:\Windows\System\FQyKMrj.exe
  2⤵
  PID:7604
- C:\Windows\System\bHzNsIU.exe
  C:\Windows\System\bHzNsIU.exe
  2⤵
  PID:7648
- C:\Windows\System\swsNSaj.exe
  C:\Windows\System\swsNSaj.exe
  2⤵
  PID:7676
- C:\Windows\System\bHGBzJp.exe
  C:\Windows\System\bHGBzJp.exe
  2⤵
  PID:7692
- C:\Windows\System\eTsjUEQ.exe
  C:\Windows\System\eTsjUEQ.exe
  2⤵
  PID:7708
- C:\Windows\System\YVUbyrs.exe
  C:\Windows\System\YVUbyrs.exe
  2⤵
  PID:7728
- C:\Windows\System\SZUmqEz.exe
  C:\Windows\System\SZUmqEz.exe
  2⤵
  PID:7748
- C:\Windows\System\vTsTQmQ.exe
  C:\Windows\System\vTsTQmQ.exe
  2⤵
  PID:7780
- C:\Windows\System\Dakyani.exe
  C:\Windows\System\Dakyani.exe
  2⤵
  PID:7796
- C:\Windows\System\wXzxvSe.exe
  C:\Windows\System\wXzxvSe.exe
  2⤵
  PID:7816
- C:\Windows\System\HJQicAI.exe
  C:\Windows\System\HJQicAI.exe
  2⤵
  PID:7836
- C:\Windows\System\qOGusNC.exe
  C:\Windows\System\qOGusNC.exe
  2⤵
  PID:7864
- C:\Windows\System\NAiweBH.exe
  C:\Windows\System\NAiweBH.exe
  2⤵
  PID:7892
- C:\Windows\System\pZSngAY.exe
  C:\Windows\System\pZSngAY.exe
  2⤵
  PID:7916
- C:\Windows\System\cVfubHM.exe
  C:\Windows\System\cVfubHM.exe
  2⤵
  PID:7944
- C:\Windows\System\goLshmf.exe
  C:\Windows\System\goLshmf.exe
  2⤵
  PID:7976
- C:\Windows\System\xexaKAf.exe
  C:\Windows\System\xexaKAf.exe
  2⤵
  PID:8012
- C:\Windows\System\IBuwsDB.exe
  C:\Windows\System\IBuwsDB.exe
  2⤵
  PID:8032
- C:\Windows\System\LyKQSVj.exe
  C:\Windows\System\LyKQSVj.exe
  2⤵
  PID:8072
- C:\Windows\System\UtowosL.exe
  C:\Windows\System\UtowosL.exe
  2⤵
  PID:8088
- C:\Windows\System\fmIOyyd.exe
  C:\Windows\System\fmIOyyd.exe
  2⤵
  PID:8136
- C:\Windows\System\YIvaQzv.exe
  C:\Windows\System\YIvaQzv.exe
  2⤵
  PID:7184
- C:\Windows\System\uRbEZOr.exe
  C:\Windows\System\uRbEZOr.exe
  2⤵
  PID:7224
- C:\Windows\System\bAItxII.exe
  C:\Windows\System\bAItxII.exe
  2⤵
  PID:7300
- C:\Windows\System\kFQEDTR.exe
  C:\Windows\System\kFQEDTR.exe
  2⤵
  PID:7328
- C:\Windows\System\MchDbLR.exe
  C:\Windows\System\MchDbLR.exe
  2⤵
  PID:7428
- C:\Windows\System\SunmsLq.exe
  C:\Windows\System\SunmsLq.exe
  2⤵
  PID:7500
- C:\Windows\System\eqscOhw.exe
  C:\Windows\System\eqscOhw.exe
  2⤵
  PID:7544
- C:\Windows\System\evghUCh.exe
  C:\Windows\System\evghUCh.exe
  2⤵
  PID:7600
- C:\Windows\System\bRgmLHA.exe
  C:\Windows\System\bRgmLHA.exe
  2⤵
  PID:428
- C:\Windows\System\ITXpXqM.exe
  C:\Windows\System\ITXpXqM.exe
  2⤵
  PID:7716
- C:\Windows\System\ZCBchdx.exe
  C:\Windows\System\ZCBchdx.exe
  2⤵
  PID:7664
- C:\Windows\System\fNPBcBB.exe
  C:\Windows\System\fNPBcBB.exe
  2⤵
  PID:7772
- C:\Windows\System\QGszdqg.exe
  C:\Windows\System\QGszdqg.exe
  2⤵
  PID:7808
- C:\Windows\System\wQWmDKI.exe
  C:\Windows\System\wQWmDKI.exe
  2⤵
  PID:7832
- C:\Windows\System\vwtkkyu.exe
  C:\Windows\System\vwtkkyu.exe
  2⤵
  PID:7984
- C:\Windows\System\ygCfyTf.exe
  C:\Windows\System\ygCfyTf.exe
  2⤵
  PID:8080
- C:\Windows\System\bkxlVSr.exe
  C:\Windows\System\bkxlVSr.exe
  2⤵
  PID:8188
- C:\Windows\System\VvBdWzn.exe
  C:\Windows\System\VvBdWzn.exe
  2⤵
  PID:7240
- C:\Windows\System\XQqEEhk.exe
  C:\Windows\System\XQqEEhk.exe
  2⤵
  PID:7408
- C:\Windows\System\FyrkRft.exe
  C:\Windows\System\FyrkRft.exe
  2⤵
  PID:7540
- C:\Windows\System\bLguzao.exe
  C:\Windows\System\bLguzao.exe
  2⤵
  PID:7636
- C:\Windows\System\VzzAzTK.exe
  C:\Windows\System\VzzAzTK.exe
  2⤵
  PID:7740
- C:\Windows\System\VDyyftU.exe
  C:\Windows\System\VDyyftU.exe
  2⤵
  PID:7828
- C:\Windows\System\VCCwjgC.exe
  C:\Windows\System\VCCwjgC.exe
  2⤵
  PID:8128
- C:\Windows\System\wdgPaQf.exe
  C:\Windows\System\wdgPaQf.exe
  2⤵
  PID:8120
- C:\Windows\System\BwlzSRC.exe
  C:\Windows\System\BwlzSRC.exe
  2⤵
  PID:7576
- C:\Windows\System\IxDoZKk.exe
  C:\Windows\System\IxDoZKk.exe
  2⤵
  PID:4884
- C:\Windows\System\QFYOkje.exe
  C:\Windows\System\QFYOkje.exe
  2⤵
  PID:7972
- C:\Windows\System\DKyqZUA.exe
  C:\Windows\System\DKyqZUA.exe
  2⤵
  PID:8056
- C:\Windows\System\FDNOCOB.exe
  C:\Windows\System\FDNOCOB.exe
  2⤵
  PID:8220
- C:\Windows\System\xXNXBRy.exe
  C:\Windows\System\xXNXBRy.exe
  2⤵
  PID:8276
- C:\Windows\System\jEcyorZ.exe
  C:\Windows\System\jEcyorZ.exe
  2⤵
  PID:8296
- C:\Windows\System\VjvYmyL.exe
  C:\Windows\System\VjvYmyL.exe
  2⤵
  PID:8320
- C:\Windows\System\fqtYWxj.exe
  C:\Windows\System\fqtYWxj.exe
  2⤵
  PID:8344
- C:\Windows\System\TOnFKkh.exe
  C:\Windows\System\TOnFKkh.exe
  2⤵
  PID:8376
- C:\Windows\System\lmCrvvq.exe
  C:\Windows\System\lmCrvvq.exe
  2⤵
  PID:8392
- C:\Windows\System\WhTuPFC.exe
  C:\Windows\System\WhTuPFC.exe
  2⤵
  PID:8424
- C:\Windows\System\ZcbPFls.exe
  C:\Windows\System\ZcbPFls.exe
  2⤵
  PID:8452
- C:\Windows\System\TcGOYrE.exe
  C:\Windows\System\TcGOYrE.exe
  2⤵
  PID:8472
- C:\Windows\System\UdVvZRM.exe
  C:\Windows\System\UdVvZRM.exe
  2⤵
  PID:8508
- C:\Windows\System\atmGuPP.exe
  C:\Windows\System\atmGuPP.exe
  2⤵
  PID:8536
- C:\Windows\System\SegpVhs.exe
  C:\Windows\System\SegpVhs.exe
  2⤵
  PID:8560
- C:\Windows\System\CSlWfSN.exe
  C:\Windows\System\CSlWfSN.exe
  2⤵
  PID:8608
- C:\Windows\System\RsjFogr.exe
  C:\Windows\System\RsjFogr.exe
  2⤵
  PID:8632
- C:\Windows\System\dzhWFeX.exe
  C:\Windows\System\dzhWFeX.exe
  2⤵
  PID:8660
- C:\Windows\System\fLwJPGb.exe
  C:\Windows\System\fLwJPGb.exe
  2⤵
  PID:8676
- C:\Windows\System\ShnBMLm.exe
  C:\Windows\System\ShnBMLm.exe
  2⤵
  PID:8700
- C:\Windows\System\NXnKbpn.exe
  C:\Windows\System\NXnKbpn.exe
  2⤵
  PID:8732
- C:\Windows\System\vAnPjpp.exe
  C:\Windows\System\vAnPjpp.exe
  2⤵
  PID:8760
- C:\Windows\System\KFejQfA.exe
  C:\Windows\System\KFejQfA.exe
  2⤵
  PID:8784
- C:\Windows\System\GKqxlta.exe
  C:\Windows\System\GKqxlta.exe
  2⤵
  PID:8804
- C:\Windows\System\jWfRTvg.exe
  C:\Windows\System\jWfRTvg.exe
  2⤵
  PID:8828
- C:\Windows\System\bGHJjXm.exe
  C:\Windows\System\bGHJjXm.exe
  2⤵
  PID:8856
- C:\Windows\System\shGtTWb.exe
  C:\Windows\System\shGtTWb.exe
  2⤵
  PID:8904
- C:\Windows\System\WqqBDkZ.exe
  C:\Windows\System\WqqBDkZ.exe
  2⤵
  PID:8936
- C:\Windows\System\yLrCLGw.exe
  C:\Windows\System\yLrCLGw.exe
  2⤵
  PID:8960
- C:\Windows\System\AHEsrGW.exe
  C:\Windows\System\AHEsrGW.exe
  2⤵
  PID:9008
- C:\Windows\System\VUrpcmH.exe
  C:\Windows\System\VUrpcmH.exe
  2⤵
  PID:9036
- C:\Windows\System\hFZnEvF.exe
  C:\Windows\System\hFZnEvF.exe
  2⤵
  PID:9060
- C:\Windows\System\WiegQKP.exe
  C:\Windows\System\WiegQKP.exe
  2⤵
  PID:9092
- C:\Windows\System\cYyMehA.exe
  C:\Windows\System\cYyMehA.exe
  2⤵
  PID:9120
- C:\Windows\System\zBtXdda.exe
  C:\Windows\System\zBtXdda.exe
  2⤵
  PID:9148
- C:\Windows\System\ZfwKypK.exe
  C:\Windows\System\ZfwKypK.exe
  2⤵
  PID:9164
- C:\Windows\System\ioEzoqT.exe
  C:\Windows\System\ioEzoqT.exe
  2⤵
  PID:9188
- C:\Windows\System\gsweFbI.exe
  C:\Windows\System\gsweFbI.exe
  2⤵
  PID:9208
- C:\Windows\System\ZiQdNTG.exe
  C:\Windows\System\ZiQdNTG.exe
  2⤵
  PID:8204
- C:\Windows\System\cXLqmTm.exe
  C:\Windows\System\cXLqmTm.exe
  2⤵
  PID:8268
- C:\Windows\System\UUWePXd.exe
  C:\Windows\System\UUWePXd.exe
  2⤵
  PID:8360
- C:\Windows\System\zHoewJe.exe
  C:\Windows\System\zHoewJe.exe
  2⤵
  PID:8340
- C:\Windows\System\zYSFHaU.exe
  C:\Windows\System\zYSFHaU.exe
  2⤵
  PID:8412
- C:\Windows\System\MsydVbM.exe
  C:\Windows\System\MsydVbM.exe
  2⤵
  PID:8504
- C:\Windows\System\CYVsbRg.exe
  C:\Windows\System\CYVsbRg.exe
  2⤵
  PID:8628
- C:\Windows\System\btIEunn.exe
  C:\Windows\System\btIEunn.exe
  2⤵
  PID:8668
- C:\Windows\System\yBjzbAV.exe
  C:\Windows\System\yBjzbAV.exe
  2⤵
  PID:8688
- C:\Windows\System\rFUwztv.exe
  C:\Windows\System\rFUwztv.exe
  2⤵
  PID:8744
- C:\Windows\System\hsfEMBN.exe
  C:\Windows\System\hsfEMBN.exe
  2⤵
  PID:8780
- C:\Windows\System\rOzvxFx.exe
  C:\Windows\System\rOzvxFx.exe
  2⤵
  PID:8912
- C:\Windows\System\SMkyPxo.exe
  C:\Windows\System\SMkyPxo.exe
  2⤵
  PID:8992
- C:\Windows\System\BGKWiss.exe
  C:\Windows\System\BGKWiss.exe
  2⤵
  PID:9048
- C:\Windows\System\lHFQpoT.exe
  C:\Windows\System\lHFQpoT.exe
  2⤵
  PID:9108
- C:\Windows\System\KXuXYNS.exe
  C:\Windows\System\KXuXYNS.exe
  2⤵
  PID:9132
- C:\Windows\System\VfBZCAe.exe
  C:\Windows\System\VfBZCAe.exe
  2⤵
  PID:7336
- C:\Windows\System\QZgabjs.exe
  C:\Windows\System\QZgabjs.exe
  2⤵
  PID:8464
- C:\Windows\System\KSnGUQR.exe
  C:\Windows\System\KSnGUQR.exe
  2⤵
  PID:8468
- C:\Windows\System\uZrfEIM.exe
  C:\Windows\System\uZrfEIM.exe
  2⤵
  PID:8696
- C:\Windows\System\mPGhSSe.exe
  C:\Windows\System\mPGhSSe.exe
  2⤵
  PID:8776
- C:\Windows\System\qtMOcTj.exe
  C:\Windows\System\qtMOcTj.exe
  2⤵
  PID:9088
- C:\Windows\System\jSdZHHh.exe
  C:\Windows\System\jSdZHHh.exe
  2⤵
  PID:9080
- C:\Windows\System\dtZgINB.exe
  C:\Windows\System\dtZgINB.exe
  2⤵
  PID:8216
- C:\Windows\System\xGwQjAp.exe
  C:\Windows\System\xGwQjAp.exe
  2⤵
  PID:8492
- C:\Windows\System\rohcIbK.exe
  C:\Windows\System\rohcIbK.exe
  2⤵
  PID:8840
- C:\Windows\System\azcUuTx.exe
  C:\Windows\System\azcUuTx.exe
  2⤵
  PID:9160
- C:\Windows\System\kaUlQbp.exe
  C:\Windows\System\kaUlQbp.exe
  2⤵
  PID:9224
- C:\Windows\System\uzTNsJz.exe
  C:\Windows\System\uzTNsJz.exe
  2⤵
  PID:9252
- C:\Windows\System\PwGDQzy.exe
  C:\Windows\System\PwGDQzy.exe
  2⤵
  PID:9288
- C:\Windows\System\VWAUObw.exe
  C:\Windows\System\VWAUObw.exe
  2⤵
  PID:9316
- C:\Windows\System\ZXMywrG.exe
  C:\Windows\System\ZXMywrG.exe
  2⤵
  PID:9340
- C:\Windows\System\fIcEkUZ.exe
  C:\Windows\System\fIcEkUZ.exe
  2⤵
  PID:9364
- C:\Windows\System\tCAmJVy.exe
  C:\Windows\System\tCAmJVy.exe
  2⤵
  PID:9388
- C:\Windows\System\dZBargI.exe
  C:\Windows\System\dZBargI.exe
  2⤵
  PID:9412
- C:\Windows\System\TXIvIjr.exe
  C:\Windows\System\TXIvIjr.exe
  2⤵
  PID:9440
- C:\Windows\System\TVHIMZw.exe
  C:\Windows\System\TVHIMZw.exe
  2⤵
  PID:9468
- C:\Windows\System\OQDTGQX.exe
  C:\Windows\System\OQDTGQX.exe
  2⤵
  PID:9496
- C:\Windows\System\qbshXCd.exe
  C:\Windows\System\qbshXCd.exe
  2⤵
  PID:9556
- C:\Windows\System\kXhoQix.exe
  C:\Windows\System\kXhoQix.exe
  2⤵
  PID:9576
- C:\Windows\System\bWjfhXO.exe
  C:\Windows\System\bWjfhXO.exe
  2⤵
  PID:9600
- C:\Windows\System\iosQxCL.exe
  C:\Windows\System\iosQxCL.exe
  2⤵
  PID:9624
- C:\Windows\System\OBNknLG.exe
  C:\Windows\System\OBNknLG.exe
  2⤵
  PID:9652
- C:\Windows\System\msaWrYT.exe
  C:\Windows\System\msaWrYT.exe
  2⤵
  PID:9696
- C:\Windows\System\DRQRRvj.exe
  C:\Windows\System\DRQRRvj.exe
  2⤵
  PID:9716
- C:\Windows\System\RLhCuWZ.exe
  C:\Windows\System\RLhCuWZ.exe
  2⤵
  PID:9740
- C:\Windows\System\SFaYaOY.exe
  C:\Windows\System\SFaYaOY.exe
  2⤵
  PID:9760
- C:\Windows\System\hGQfTyx.exe
  C:\Windows\System\hGQfTyx.exe
  2⤵
  PID:9784
- C:\Windows\System\vOSuqma.exe
  C:\Windows\System\vOSuqma.exe
  2⤵
  PID:9816
- C:\Windows\System\YYquudR.exe
  C:\Windows\System\YYquudR.exe
  2⤵
  PID:9848
- C:\Windows\System\ciwlHBJ.exe
  C:\Windows\System\ciwlHBJ.exe
  2⤵
  PID:9868
- C:\Windows\System\dvqMUFS.exe
  C:\Windows\System\dvqMUFS.exe
  2⤵
  PID:9900
- C:\Windows\System\kdOdYJE.exe
  C:\Windows\System\kdOdYJE.exe
  2⤵
  PID:9948
- C:\Windows\System\NurdvlO.exe
  C:\Windows\System\NurdvlO.exe
  2⤵
  PID:9976
- C:\Windows\System\gIreJiN.exe
  C:\Windows\System\gIreJiN.exe
  2⤵
  PID:10000
- C:\Windows\System\rlDxsCU.exe
  C:\Windows\System\rlDxsCU.exe
  2⤵
  PID:10032
- C:\Windows\System\klFHVgW.exe
  C:\Windows\System\klFHVgW.exe
  2⤵
  PID:10060
- C:\Windows\System\XbPAobg.exe
  C:\Windows\System\XbPAobg.exe
  2⤵
  PID:10108
- C:\Windows\System\qvhmdtl.exe
  C:\Windows\System\qvhmdtl.exe
  2⤵
  PID:10124
- C:\Windows\System\mYkSnbU.exe
  C:\Windows\System\mYkSnbU.exe
  2⤵
  PID:10148
- C:\Windows\System\TvWfeDI.exe
  C:\Windows\System\TvWfeDI.exe
  2⤵
  PID:10172
- C:\Windows\System\HMGJibD.exe
  C:\Windows\System\HMGJibD.exe
  2⤵
  PID:10208
- C:\Windows\System\coAWyOn.exe
  C:\Windows\System\coAWyOn.exe
  2⤵
  PID:8824
- C:\Windows\System\YzmfIBE.exe
  C:\Windows\System\YzmfIBE.exe
  2⤵
  PID:9280
- C:\Windows\System\qMJhRwb.exe
  C:\Windows\System\qMJhRwb.exe
  2⤵
  PID:9300
- C:\Windows\System\fnOmrOB.exe
  C:\Windows\System\fnOmrOB.exe
  2⤵
  PID:9336
- C:\Windows\System\AjeUgsc.exe
  C:\Windows\System\AjeUgsc.exe
  2⤵
  PID:9400
- C:\Windows\System\ncFhyQz.exe
  C:\Windows\System\ncFhyQz.exe
  2⤵
  PID:9492
- C:\Windows\System\lJDYvzR.exe
  C:\Windows\System\lJDYvzR.exe
  2⤵
  PID:9572
- C:\Windows\System\BGJyiuS.exe
  C:\Windows\System\BGJyiuS.exe
  2⤵
  PID:9648
- C:\Windows\System\sCNhXgP.exe
  C:\Windows\System\sCNhXgP.exe
  2⤵
  PID:9676
- C:\Windows\System\MAqystS.exe
  C:\Windows\System\MAqystS.exe
  2⤵
  PID:9728
- C:\Windows\System\tvebvqw.exe
  C:\Windows\System\tvebvqw.exe
  2⤵
  PID:9832
- C:\Windows\System\WhfsaEh.exe
  C:\Windows\System\WhfsaEh.exe
  2⤵
  PID:9928
- C:\Windows\System\LmEfdmY.exe
  C:\Windows\System\LmEfdmY.exe
  2⤵
  PID:9968
- C:\Windows\System\JAJKktn.exe
  C:\Windows\System\JAJKktn.exe
  2⤵
  PID:10080
- C:\Windows\System\YxvSxBr.exe
  C:\Windows\System\YxvSxBr.exe
  2⤵
  PID:10140
- C:\Windows\System\McxtNky.exe
  C:\Windows\System\McxtNky.exe
  2⤵
  PID:10168
- C:\Windows\System\tzoKkhh.exe
  C:\Windows\System\tzoKkhh.exe
  2⤵
  PID:9204
- C:\Windows\System\JJDmICf.exe
  C:\Windows\System\JJDmICf.exe
  2⤵
  PID:9332
- C:\Windows\System\MRnfKRf.exe
  C:\Windows\System\MRnfKRf.exe
  2⤵
  PID:9544
- C:\Windows\System\TTSCKoO.exe
  C:\Windows\System\TTSCKoO.exe
  2⤵
  PID:9620
- C:\Windows\System\aWcUVzs.exe
  C:\Windows\System\aWcUVzs.exe
  2⤵
  PID:9884
- C:\Windows\System\zAaPwdx.exe
  C:\Windows\System\zAaPwdx.exe
  2⤵
  PID:9960
- C:\Windows\System\yfyrgeJ.exe
  C:\Windows\System\yfyrgeJ.exe
  2⤵
  PID:10092
- C:\Windows\System\IycWQuE.exe
  C:\Windows\System\IycWQuE.exe
  2⤵
  PID:9540
- C:\Windows\System\LAzlOtB.exe
  C:\Windows\System\LAzlOtB.exe
  2⤵
  PID:9732
- C:\Windows\System\OdOiQTD.exe
  C:\Windows\System\OdOiQTD.exe
  2⤵
  PID:10144
- C:\Windows\System\PZmTUvt.exe
  C:\Windows\System\PZmTUvt.exe
  2⤵
  PID:9940
- C:\Windows\System\xhWPPze.exe
  C:\Windows\System\xhWPPze.exe
  2⤵
  PID:9248
- C:\Windows\System\dRJGONj.exe
  C:\Windows\System\dRJGONj.exe
  2⤵
  PID:10256
- C:\Windows\System\XbwXgfc.exe
  C:\Windows\System\XbwXgfc.exe
  2⤵
  PID:10300
- C:\Windows\System\MbOtUCp.exe
  C:\Windows\System\MbOtUCp.exe
  2⤵
  PID:10316
- C:\Windows\System\lNAkpel.exe
  C:\Windows\System\lNAkpel.exe
  2⤵
  PID:10356
- C:\Windows\System\uYrhgSl.exe
  C:\Windows\System\uYrhgSl.exe
  2⤵
  PID:10384
- C:\Windows\System\QiPlgtj.exe
  C:\Windows\System\QiPlgtj.exe
  2⤵
  PID:10412
- C:\Windows\System\hTqPCDY.exe
  C:\Windows\System\hTqPCDY.exe
  2⤵
  PID:10428
- C:\Windows\System\CfcxoOn.exe
  C:\Windows\System\CfcxoOn.exe
  2⤵
  PID:10444
- C:\Windows\System\wndztnc.exe
  C:\Windows\System\wndztnc.exe
  2⤵
  PID:10468
- C:\Windows\System\vjJbZpW.exe
  C:\Windows\System\vjJbZpW.exe
  2⤵
  PID:10496
- C:\Windows\System\gyRiKXP.exe
  C:\Windows\System\gyRiKXP.exe
  2⤵
  PID:10532
- C:\Windows\System\OANhWiV.exe
  C:\Windows\System\OANhWiV.exe
  2⤵
  PID:10560
- C:\Windows\System\lOVZQKf.exe
  C:\Windows\System\lOVZQKf.exe
  2⤵
  PID:10596
- C:\Windows\System\LZxOZHI.exe
  C:\Windows\System\LZxOZHI.exe
  2⤵
  PID:10624
- C:\Windows\System\FkuYtdC.exe
  C:\Windows\System\FkuYtdC.exe
  2⤵
  PID:10652
- C:\Windows\System\ZEFcsdu.exe
  C:\Windows\System\ZEFcsdu.exe
  2⤵
  PID:10672
- C:\Windows\System\StgrDrV.exe
  C:\Windows\System\StgrDrV.exe
  2⤵
  PID:10696
- C:\Windows\System\kfWMtNo.exe
  C:\Windows\System\kfWMtNo.exe
  2⤵
  PID:10736
- C:\Windows\System\DfuuaKl.exe
  C:\Windows\System\DfuuaKl.exe
  2⤵
  PID:10752
- C:\Windows\System\oFILXyQ.exe
  C:\Windows\System\oFILXyQ.exe
  2⤵
  PID:10784
- C:\Windows\System\msXQBfO.exe
  C:\Windows\System\msXQBfO.exe
  2⤵
  PID:10812
- C:\Windows\System\wgGEQTs.exe
  C:\Windows\System\wgGEQTs.exe
  2⤵
  PID:10836
- C:\Windows\System\PcWkIBO.exe
  C:\Windows\System\PcWkIBO.exe
  2⤵
  PID:10852
- C:\Windows\System\IbeCbHd.exe
  C:\Windows\System\IbeCbHd.exe
  2⤵
  PID:10868
- C:\Windows\System\BhJKlNt.exe
  C:\Windows\System\BhJKlNt.exe
  2⤵
  PID:10888
- C:\Windows\System\hpTJMdU.exe
  C:\Windows\System\hpTJMdU.exe
  2⤵
  PID:10908
- C:\Windows\System\VZWJvmR.exe
  C:\Windows\System\VZWJvmR.exe
  2⤵
  PID:10952
- C:\Windows\System\tylNGvj.exe
  C:\Windows\System\tylNGvj.exe
  2⤵
  PID:10968
- C:\Windows\System\BbHNbLQ.exe
  C:\Windows\System\BbHNbLQ.exe
  2⤵
  PID:10984
- C:\Windows\System\OiXvbnd.exe
  C:\Windows\System\OiXvbnd.exe
  2⤵
  PID:11020
- C:\Windows\System\hHjoyry.exe
  C:\Windows\System\hHjoyry.exe
  2⤵
  PID:11044
- C:\Windows\System\wbwtHbx.exe
  C:\Windows\System\wbwtHbx.exe
  2⤵
  PID:11088
- C:\Windows\System\TzopQdu.exe
  C:\Windows\System\TzopQdu.exe
  2⤵
  PID:11108
- C:\Windows\System\uDqDRAJ.exe
  C:\Windows\System\uDqDRAJ.exe
  2⤵
  PID:11164
- C:\Windows\System\rtwLOal.exe
  C:\Windows\System\rtwLOal.exe
  2⤵
  PID:11192
- C:\Windows\System\hYoRADM.exe
  C:\Windows\System\hYoRADM.exe
  2⤵
  PID:11212
- C:\Windows\System\AKOQwlE.exe
  C:\Windows\System\AKOQwlE.exe
  2⤵
  PID:11236
- C:\Windows\System\PHJQpUD.exe
  C:\Windows\System\PHJQpUD.exe
  2⤵
  PID:10252
- C:\Windows\System\RsErqlp.exe
  C:\Windows\System\RsErqlp.exe
  2⤵
  PID:10308
- C:\Windows\System\FarFMRl.exe
  C:\Windows\System\FarFMRl.exe
  2⤵
  PID:10396
- C:\Windows\System\flzXvLW.exe
  C:\Windows\System\flzXvLW.exe
  2⤵
  PID:10440
- C:\Windows\System\mfmCnxG.exe
  C:\Windows\System\mfmCnxG.exe
  2⤵
  PID:10456
- C:\Windows\System\ixxNdRu.exe
  C:\Windows\System\ixxNdRu.exe
  2⤵
  PID:10592
- C:\Windows\System\nLRMpPE.exe
  C:\Windows\System\nLRMpPE.exe
  2⤵
  PID:10780
- C:\Windows\System\lmkVTmQ.exe
  C:\Windows\System\lmkVTmQ.exe
  2⤵
  PID:10832
- C:\Windows\System\NoslolL.exe
  C:\Windows\System\NoslolL.exe
  2⤵
  PID:10860
- C:\Windows\System\zcoxHHb.exe
  C:\Windows\System\zcoxHHb.exe
  2⤵
  PID:10944
- C:\Windows\System\HskmsTd.exe
  C:\Windows\System\HskmsTd.exe
  2⤵
  PID:10976
- C:\Windows\System\SUWDwRK.exe
  C:\Windows\System\SUWDwRK.exe
  2⤵
  PID:11040
- C:\Windows\System\EcvQcIv.exe
  C:\Windows\System\EcvQcIv.exe
  2⤵
  PID:11012
- C:\Windows\System\pQPkZvV.exe
  C:\Windows\System\pQPkZvV.exe
  2⤵
  PID:11096
- C:\Windows\System\XWMAztq.exe
  C:\Windows\System\XWMAztq.exe
  2⤵
  PID:11204
- C:\Windows\System\YBpIzdz.exe
  C:\Windows\System\YBpIzdz.exe
  2⤵
  PID:10408
- C:\Windows\System\PjdJTxM.exe
  C:\Windows\System\PjdJTxM.exe
  2⤵
  PID:10484
- C:\Windows\System\xsQgPyJ.exe
  C:\Windows\System\xsQgPyJ.exe
  2⤵
  PID:2160
- C:\Windows\System\cvkaCQg.exe
  C:\Windows\System\cvkaCQg.exe
  2⤵
  PID:10900
- C:\Windows\System\vhXDknd.exe
  C:\Windows\System\vhXDknd.exe
  2⤵
  PID:11144
- C:\Windows\System\WpbKteP.exe
  C:\Windows\System\WpbKteP.exe
  2⤵
  PID:11260
- C:\Windows\System\HrLykvT.exe
  C:\Windows\System\HrLykvT.exe
  2⤵
  PID:10276
- C:\Windows\System\FUYbhYl.exe
  C:\Windows\System\FUYbhYl.exe
  2⤵
  PID:10524
- C:\Windows\System\VwUECLm.exe
  C:\Windows\System\VwUECLm.exe
  2⤵
  PID:10804
- C:\Windows\System\LoFgWfv.exe
  C:\Windows\System\LoFgWfv.exe
  2⤵
  PID:11080
- C:\Windows\System\DWHaRFy.exe
  C:\Windows\System\DWHaRFy.exe
  2⤵
  PID:10744
- C:\Windows\System\doDNTnf.exe
  C:\Windows\System\doDNTnf.exe
  2⤵
  PID:11292
- C:\Windows\System\DTzZkJg.exe
  C:\Windows\System\DTzZkJg.exe
  2⤵
  PID:11344
- C:\Windows\System\Eifrgmo.exe
  C:\Windows\System\Eifrgmo.exe
  2⤵
  PID:11360
- C:\Windows\System\yjHRqwq.exe
  C:\Windows\System\yjHRqwq.exe
  2⤵
  PID:11400
- C:\Windows\System\rGraILs.exe
  C:\Windows\System\rGraILs.exe
  2⤵
  PID:11420
- C:\Windows\System\ldxgWqa.exe
  C:\Windows\System\ldxgWqa.exe
  2⤵
  PID:11452
- C:\Windows\System\chmMidU.exe
  C:\Windows\System\chmMidU.exe
  2⤵
  PID:11480
- C:\Windows\System\KPbdwBQ.exe
  C:\Windows\System\KPbdwBQ.exe
  2⤵
  PID:11504
- C:\Windows\System\cDPafjS.exe
  C:\Windows\System\cDPafjS.exe
  2⤵
  PID:11528
- C:\Windows\System\ENnAOOE.exe
  C:\Windows\System\ENnAOOE.exe
  2⤵
  PID:11568
- C:\Windows\System\ABmVTTp.exe
  C:\Windows\System\ABmVTTp.exe
  2⤵
  PID:11596
- C:\Windows\System\aynJJCV.exe
  C:\Windows\System\aynJJCV.exe
  2⤵
  PID:11624
- C:\Windows\System\FHfjQVv.exe
  C:\Windows\System\FHfjQVv.exe
  2⤵
  PID:11640
- C:\Windows\System\njGoSiv.exe
  C:\Windows\System\njGoSiv.exe
  2⤵
  PID:11676
- C:\Windows\System\vSeCEWh.exe
  C:\Windows\System\vSeCEWh.exe
  2⤵
  PID:11696
- C:\Windows\System\WXYEpey.exe
  C:\Windows\System\WXYEpey.exe
  2⤵
  PID:11720
- C:\Windows\System\lRTYGIK.exe
  C:\Windows\System\lRTYGIK.exe
  2⤵
  PID:11744
- C:\Windows\System\jtccWdn.exe
  C:\Windows\System\jtccWdn.exe
  2⤵
  PID:11768
- C:\Windows\System\ZbZVnmK.exe
  C:\Windows\System\ZbZVnmK.exe
  2⤵
  PID:11820
- C:\Windows\System\rdMvlXf.exe
  C:\Windows\System\rdMvlXf.exe
  2⤵
  PID:11836
- C:\Windows\System\vjwFuIK.exe
  C:\Windows\System\vjwFuIK.exe
  2⤵
  PID:11864
- C:\Windows\System\jtoPYfM.exe
  C:\Windows\System\jtoPYfM.exe
  2⤵
  PID:11892
- C:\Windows\System\TGFygPD.exe
  C:\Windows\System\TGFygPD.exe
  2⤵
  PID:11912
- C:\Windows\System\lEJsGDO.exe
  C:\Windows\System\lEJsGDO.exe
  2⤵
  PID:11940
- C:\Windows\System\GjYVhKq.exe
  C:\Windows\System\GjYVhKq.exe
  2⤵
  PID:11968
- C:\Windows\System\GwwHZGQ.exe
  C:\Windows\System\GwwHZGQ.exe
  2⤵
  PID:12024
- C:\Windows\System\MdYVRqT.exe
  C:\Windows\System\MdYVRqT.exe
  2⤵
  PID:12052
- C:\Windows\System\tgwqYll.exe
  C:\Windows\System\tgwqYll.exe
  2⤵
  PID:12072
- C:\Windows\System\ZhwzLHM.exe
  C:\Windows\System\ZhwzLHM.exe
  2⤵
  PID:12096
- C:\Windows\System\ofdPkHA.exe
  C:\Windows\System\ofdPkHA.exe
  2⤵
  PID:12124
- C:\Windows\System\JPoZhOt.exe
  C:\Windows\System\JPoZhOt.exe
  2⤵
  PID:12140
- C:\Windows\System\giXsrVQ.exe
  C:\Windows\System\giXsrVQ.exe
  2⤵
  PID:12156
- C:\Windows\System\DgvUzna.exe
  C:\Windows\System\DgvUzna.exe
  2⤵
  PID:12184
- C:\Windows\System\balsBwj.exe
  C:\Windows\System\balsBwj.exe
  2⤵
  PID:12208
- C:\Windows\System\lqvbjVz.exe
  C:\Windows\System\lqvbjVz.exe
  2⤵
  PID:12268
- C:\Windows\System\DaDPjju.exe
  C:\Windows\System\DaDPjju.exe
  2⤵
  PID:10936
- C:\Windows\System\LJjJVVc.exe
  C:\Windows\System\LJjJVVc.exe
  2⤵
  PID:11328
- C:\Windows\System\iRUcSQz.exe
  C:\Windows\System\iRUcSQz.exe
  2⤵
  PID:11396
- C:\Windows\System\DJilMwp.exe
  C:\Windows\System\DJilMwp.exe
  2⤵
  PID:11472
- C:\Windows\System\Hlfcaxw.exe
  C:\Windows\System\Hlfcaxw.exe
  2⤵
  PID:11512
- C:\Windows\System\sOUehTD.exe
  C:\Windows\System\sOUehTD.exe
  2⤵
  PID:11560
- C:\Windows\System\LrVqpkD.exe
  C:\Windows\System\LrVqpkD.exe
  2⤵
  PID:11632
- C:\Windows\System\eftRJHP.exe
  C:\Windows\System\eftRJHP.exe
  2⤵
  PID:11672
- C:\Windows\System\cdHCKht.exe
  C:\Windows\System\cdHCKht.exe
  2⤵
  PID:11740
- C:\Windows\System\BwnuHdh.exe
  C:\Windows\System\BwnuHdh.exe
  2⤵
  PID:11784
- C:\Windows\System\PQLEjAe.exe
  C:\Windows\System\PQLEjAe.exe
  2⤵
  PID:11832
- C:\Windows\System\zjkhFus.exe
  C:\Windows\System\zjkhFus.exe
  2⤵
  PID:11928
- C:\Windows\System\reaiLYg.exe
  C:\Windows\System\reaiLYg.exe
  2⤵
  PID:12040
- C:\Windows\System\HEJKbqm.exe
  C:\Windows\System\HEJKbqm.exe
  2⤵
  PID:12108
- C:\Windows\System\QOBQiSr.exe
  C:\Windows\System\QOBQiSr.exe
  2⤵
  PID:12132
- C:\Windows\System\aVUUIfP.exe
  C:\Windows\System\aVUUIfP.exe
  2⤵
  PID:12232
- C:\Windows\System\fIUBnmO.exe
  C:\Windows\System\fIUBnmO.exe
  2⤵
  PID:12264
- C:\Windows\System\iHVZTIa.exe
  C:\Windows\System\iHVZTIa.exe
  2⤵
  PID:11412
- C:\Windows\System\QFlUyRa.exe
  C:\Windows\System\QFlUyRa.exe
  2⤵
  PID:11544
- C:\Windows\System\aRJtcNk.exe
  C:\Windows\System\aRJtcNk.exe
  2⤵
  PID:11736
- C:\Windows\System\otxorGN.exe
  C:\Windows\System\otxorGN.exe
  2⤵
  PID:11812
- C:\Windows\System\TokvNwQ.exe
  C:\Windows\System\TokvNwQ.exe
  2⤵
  PID:11880
- C:\Windows\System\sHGilCS.exe
  C:\Windows\System\sHGilCS.exe
  2⤵
  PID:12136
- C:\Windows\System\jofvdCP.exe
  C:\Windows\System\jofvdCP.exe
  2⤵
  PID:11272
- C:\Windows\System\ESppuXJ.exe
  C:\Windows\System\ESppuXJ.exe
  2⤵
  PID:11380
- C:\Windows\System\HRedNLU.exe
  C:\Windows\System\HRedNLU.exe
  2⤵
  PID:11548
- C:\Windows\System\FZEFKJM.exe
  C:\Windows\System\FZEFKJM.exe
  2⤵
  PID:11444
- C:\Windows\System\ILlLmNT.exe
  C:\Windows\System\ILlLmNT.exe
  2⤵
  PID:12152
- C:\Windows\System\twbKXDY.exe
  C:\Windows\System\twbKXDY.exe
  2⤵
  PID:12296
- C:\Windows\System\nIGZXTV.exe
  C:\Windows\System\nIGZXTV.exe
  2⤵
  PID:12316
- C:\Windows\System\CkexMiY.exe
  C:\Windows\System\CkexMiY.exe
  2⤵
  PID:12356
- C:\Windows\System\kXaqMkI.exe
  C:\Windows\System\kXaqMkI.exe
  2⤵
  PID:12380
- C:\Windows\System\oGkqzgu.exe
  C:\Windows\System\oGkqzgu.exe
  2⤵
  PID:12396
- C:\Windows\System\pKLUSxl.exe
  C:\Windows\System\pKLUSxl.exe
  2⤵
  PID:12424
- C:\Windows\System\TPKFsNd.exe
  C:\Windows\System\TPKFsNd.exe
  2⤵
  PID:12476
- C:\Windows\System\kwrMrec.exe
  C:\Windows\System\kwrMrec.exe
  2⤵
  PID:12504
- C:\Windows\System\gCoRzrS.exe
  C:\Windows\System\gCoRzrS.exe
  2⤵
  PID:12540
- C:\Windows\System\NLtbLfu.exe
  C:\Windows\System\NLtbLfu.exe
  2⤵
  PID:12560
- C:\Windows\System\YLSNIEj.exe
  C:\Windows\System\YLSNIEj.exe
  2⤵
  PID:12604
- C:\Windows\System\cwtalAm.exe
  C:\Windows\System\cwtalAm.exe
  2⤵
  PID:12632
- C:\Windows\System\ICWEjnC.exe
  C:\Windows\System\ICWEjnC.exe
  2⤵
  PID:12652
- C:\Windows\System\FOraAPX.exe
  C:\Windows\System\FOraAPX.exe
  2⤵
  PID:12676
- C:\Windows\System\aJuuoCb.exe
  C:\Windows\System\aJuuoCb.exe
  2⤵
  PID:12696
- C:\Windows\System\iOZmIed.exe
  C:\Windows\System\iOZmIed.exe
  2⤵
  PID:12720
- C:\Windows\System\FkVTtDn.exe
  C:\Windows\System\FkVTtDn.exe
  2⤵
  PID:12768
- C:\Windows\System\wojqVeo.exe
  C:\Windows\System\wojqVeo.exe
  2⤵
  PID:12820
- C:\Windows\System\bsKNONk.exe
  C:\Windows\System\bsKNONk.exe
  2⤵
  PID:12852
- C:\Windows\System\odLlJOp.exe
  C:\Windows\System\odLlJOp.exe
  2⤵
  PID:12888
- C:\Windows\System\PKsympj.exe
  C:\Windows\System\PKsympj.exe
  2⤵
  PID:12908
- C:\Windows\System\GsWsfcY.exe
  C:\Windows\System\GsWsfcY.exe
  2⤵
  PID:12932
- C:\Windows\System\vIUYDPg.exe
  C:\Windows\System\vIUYDPg.exe
  2⤵
  PID:12960
- C:\Windows\System\CURQGsw.exe
  C:\Windows\System\CURQGsw.exe
  2⤵
  PID:12976
- C:\Windows\System\tyvjJVE.exe
  C:\Windows\System\tyvjJVE.exe
  2⤵
  PID:12992
- C:\Windows\System\CtWyiog.exe
  C:\Windows\System\CtWyiog.exe
  2⤵
  PID:13016
- C:\Windows\System\DHUlfBn.exe
  C:\Windows\System\DHUlfBn.exe
  2⤵
  PID:13072
- C:\Windows\System\wzAvemv.exe
  C:\Windows\System\wzAvemv.exe
  2⤵
  PID:13096
- C:\Windows\System\OLSXjVY.exe
  C:\Windows\System\OLSXjVY.exe
  2⤵
  PID:13124
- C:\Windows\System\dcglidv.exe
  C:\Windows\System\dcglidv.exe
  2⤵
  PID:13152
- C:\Windows\System\alfIimZ.exe
  C:\Windows\System\alfIimZ.exe
  2⤵
  PID:13176
- C:\Windows\System\MsDIASc.exe
  C:\Windows\System\MsDIASc.exe
  2⤵
  PID:13208
- C:\Windows\System\SvXuguK.exe
  C:\Windows\System\SvXuguK.exe
  2⤵
  PID:13228
- C:\Windows\System\oAapKyJ.exe
  C:\Windows\System\oAapKyJ.exe
  2⤵
  PID:13256
- C:\Windows\System\sirgwwD.exe
  C:\Windows\System\sirgwwD.exe
  2⤵
  PID:13280
- C:\Windows\System\BcbdlRL.exe
  C:\Windows\System\BcbdlRL.exe
  2⤵
  PID:12092
- C:\Windows\System\PXTJPaR.exe
  C:\Windows\System\PXTJPaR.exe
  2⤵
  PID:12392
- C:\Windows\System\htwZPcX.exe
  C:\Windows\System\htwZPcX.exe
  2⤵
  PID:12448
- C:\Windows\System\aGdHIDq.exe
  C:\Windows\System\aGdHIDq.exe
  2⤵
  PID:12492
- C:\Windows\System\nITcqLT.exe
  C:\Windows\System\nITcqLT.exe
  2⤵
  PID:12580
- C:\Windows\System\GZhQzxI.exe
  C:\Windows\System\GZhQzxI.exe
  2⤵
  PID:12688
- C:\Windows\System\CPvBzdp.exe
  C:\Windows\System\CPvBzdp.exe
  2⤵
  PID:12668
- C:\Windows\System\XsoupaX.exe
  C:\Windows\System\XsoupaX.exe
  2⤵
  PID:12760
- C:\Windows\System\ZtAzTAk.exe
  C:\Windows\System\ZtAzTAk.exe
  2⤵
  PID:12844
- C:\Windows\System\eZrnwXY.exe
  C:\Windows\System\eZrnwXY.exe
  2⤵
  PID:12884
- C:\Windows\System\bltpuFV.exe
  C:\Windows\System\bltpuFV.exe
  2⤵
  PID:12924
- C:\Windows\System\AnsNPBe.exe
  C:\Windows\System\AnsNPBe.exe
  2⤵
  PID:13052
- C:\Windows\System\AZRpFNA.exe
  C:\Windows\System\AZRpFNA.exe
  2⤵
  PID:13116
- C:\Windows\System\VRqmYVW.exe
  C:\Windows\System\VRqmYVW.exe
  2⤵
  PID:13144
- C:\Windows\System\AJlmyUs.exe
  C:\Windows\System\AJlmyUs.exe
  2⤵
  PID:13220
- C:\Windows\System\rnldSdg.exe
  C:\Windows\System\rnldSdg.exe
  2⤵
  PID:13296
- C:\Windows\System\ugwzEtp.exe
  C:\Windows\System\ugwzEtp.exe
  2⤵
  PID:12416
- C:\Windows\System\KLDkHzO.exe
  C:\Windows\System\KLDkHzO.exe
  2⤵
  PID:12556
- C:\Windows\System\tYLGRZc.exe
  C:\Windows\System\tYLGRZc.exe
  2⤵
  PID:12640
- C:\Windows\System\fyJTFZb.exe
  C:\Windows\System\fyJTFZb.exe
  2⤵
  PID:11988
- C:\Windows\System\RSpavzH.exe
  C:\Windows\System\RSpavzH.exe
  2⤵
  PID:13112
- C:\Windows\System\lAZeAZx.exe
  C:\Windows\System\lAZeAZx.exe
  2⤵
  PID:13172
- C:\Windows\System\kPrMccR.exe
  C:\Windows\System\kPrMccR.exe
  2⤵
  PID:12616
- C:\Windows\System\tqiSYVK.exe
  C:\Windows\System\tqiSYVK.exe
  2⤵
  PID:12796
- C:\Windows\System\CITfSGz.exe
  C:\Windows\System\CITfSGz.exe
  2⤵
  PID:464
- C:\Windows\System\dNIlWcV.exe
  C:\Windows\System\dNIlWcV.exe
  2⤵
  PID:13204
- C:\Windows\System\tZdPrzP.exe
  C:\Windows\System\tZdPrzP.exe
  2⤵
  PID:13348
- C:\Windows\System\jMzJSmw.exe
  C:\Windows\System\jMzJSmw.exe
  2⤵
  PID:13372
- C:\Windows\System\hNmGNIZ.exe
  C:\Windows\System\hNmGNIZ.exe
  2⤵
  PID:13396
- C:\Windows\System\qUjKYAj.exe
  C:\Windows\System\qUjKYAj.exe
  2⤵
  PID:13452
- C:\Windows\System\jOBweqd.exe
  C:\Windows\System\jOBweqd.exe
  2⤵
  PID:13472
- C:\Windows\System\NuPNORL.exe
  C:\Windows\System\NuPNORL.exe
  2⤵
  PID:13508
- C:\Windows\System\tJHTsWG.exe
  C:\Windows\System\tJHTsWG.exe
  2⤵
  PID:13536
- C:\Windows\System\GlnMGdt.exe
  C:\Windows\System\GlnMGdt.exe
  2⤵
  PID:13556
- C:\Windows\System\HKATpll.exe
  C:\Windows\System\HKATpll.exe
  2⤵
  PID:13580
- C:\Windows\System\ynDGLnl.exe
  C:\Windows\System\ynDGLnl.exe
  2⤵
  PID:13600
- C:\Windows\System\EWplpSe.exe
  C:\Windows\System\EWplpSe.exe
  2⤵
  PID:13620
- C:\Windows\System\tWPEVVk.exe
  C:\Windows\System\tWPEVVk.exe
  2⤵
  PID:13644
- C:\Windows\System\nuqmGrX.exe
  C:\Windows\System\nuqmGrX.exe
  2⤵
  PID:13660
- C:\Windows\System\IoNAZTE.exe
  C:\Windows\System\IoNAZTE.exe
  2⤵
  PID:13684
- C:\Windows\System\KAPyXdE.exe
  C:\Windows\System\KAPyXdE.exe
  2⤵
  PID:13724
- C:\Windows\System\eirYitm.exe
  C:\Windows\System\eirYitm.exe
  2⤵
  PID:13772
- C:\Windows\System\ZoYdbif.exe
  C:\Windows\System\ZoYdbif.exe
  2⤵
  PID:13800
- C:\Windows\System\QmNDqFt.exe
  C:\Windows\System\QmNDqFt.exe
  2⤵
  PID:13820
- C:\Windows\System\ZfESXTd.exe
  C:\Windows\System\ZfESXTd.exe
  2⤵
  PID:13844
- C:\Windows\System\KCVsOPK.exe
  C:\Windows\System\KCVsOPK.exe
  2⤵
  PID:13888
- C:\Windows\System\pAiugMO.exe
  C:\Windows\System\pAiugMO.exe
  2⤵
  PID:13920
- C:\Windows\System\cvJmJuQ.exe
  C:\Windows\System\cvJmJuQ.exe
  2⤵
  PID:13956
- C:\Windows\System\VpVHbWx.exe
  C:\Windows\System\VpVHbWx.exe
  2⤵
  PID:13992
- C:\Windows\System\fLxoVVj.exe
  C:\Windows\System\fLxoVVj.exe
  2⤵
  PID:14012
- C:\Windows\System\NAkjSFc.exe
  C:\Windows\System\NAkjSFc.exe
  2⤵
  PID:14028
- C:\Windows\System\NgIAvOa.exe
  C:\Windows\System\NgIAvOa.exe
  2⤵
  PID:14052
- C:\Windows\System\FFWzmWl.exe
  C:\Windows\System\FFWzmWl.exe
  2⤵
  PID:14072
- C:\Windows\System\XShZkbf.exe
  C:\Windows\System\XShZkbf.exe
  2⤵
  PID:14100
- C:\Windows\System\EVPNUOD.exe
  C:\Windows\System\EVPNUOD.exe
  2⤵
  PID:14136
- C:\Windows\System\klFvQGh.exe
  C:\Windows\System\klFvQGh.exe
  2⤵
  PID:14192
- C:\Windows\System\eOHtvCU.exe
  C:\Windows\System\eOHtvCU.exe
  2⤵
  PID:14208
- C:\Windows\System\PCqBEzq.exe
  C:\Windows\System\PCqBEzq.exe
  2⤵
  PID:14236
- C:\Windows\System\xGBHfIB.exe
  C:\Windows\System\xGBHfIB.exe
  2⤵
  PID:14252
- C:\Windows\System\ZpYTtJT.exe
  C:\Windows\System\ZpYTtJT.exe
  2⤵
  PID:14268
- C:\Windows\System\sEjIpYK.exe
  C:\Windows\System\sEjIpYK.exe
  2⤵
  PID:14284
- C:\Windows\System\FOCeWwy.exe
  C:\Windows\System\FOCeWwy.exe
  2⤵
  PID:14312
- C:\Windows\System\kABdStB.exe
  C:\Windows\System\kABdStB.exe
  2⤵
  PID:12928
- C:\Windows\System\JEaxKNN.exe
  C:\Windows\System\JEaxKNN.exe
  2⤵
  PID:13364
- C:\Windows\System\LXzGbRX.exe
  C:\Windows\System\LXzGbRX.exe
  2⤵
  PID:13392
- C:\Windows\System\jgQToek.exe
  C:\Windows\System\jgQToek.exe
  2⤵
  PID:13496
- C:\Windows\System\MwKLAJt.exe
  C:\Windows\System\MwKLAJt.exe
  2⤵
  PID:13552
- C:\Windows\System\JppxndC.exe
  C:\Windows\System\JppxndC.exe
  2⤵
  PID:13656
- C:\Windows\System\PulLNzH.exe
  C:\Windows\System\PulLNzH.exe
  2⤵
  PID:13704
- C:\Windows\System\ARSKrgV.exe
  C:\Windows\System\ARSKrgV.exe
  2⤵
  PID:13808
- C:\Windows\System\NnOItfh.exe
  C:\Windows\System\NnOItfh.exe
  2⤵
  PID:13868
- C:\Windows\System\rlliKWP.exe
  C:\Windows\System\rlliKWP.exe
  2⤵
  PID:13932
- C:\Windows\System\qRaIJRi.exe
  C:\Windows\System\qRaIJRi.exe
  2⤵
  PID:13976
- C:\Windows\System\UJYuJyx.exe
  C:\Windows\System\UJYuJyx.exe
  2⤵
  PID:14108
- C:\Windows\System\plpJIXM.exe
  C:\Windows\System\plpJIXM.exe
  2⤵
  PID:14096
- C:\Windows\System\LopJfmC.exe
  C:\Windows\System\LopJfmC.exe
  2⤵
  PID:14204
- C:\Windows\System\lLOOLlj.exe
  C:\Windows\System\lLOOLlj.exe
  2⤵
  PID:14244
- C:\Windows\System\dvCUoxl.exe
  C:\Windows\System\dvCUoxl.exe
  2⤵
  PID:13316
- C:\Windows\System\IMrfUun.exe
  C:\Windows\System\IMrfUun.exe
  2⤵
  PID:13528
- C:\Windows\System\KoWzQdX.exe
  C:\Windows\System\KoWzQdX.exe
  2⤵
  PID:13652
- C:\Windows\System\IYXAcjs.exe
  C:\Windows\System\IYXAcjs.exe
  2⤵
  PID:13696
- C:\Windows\System\MGmvVSG.exe
  C:\Windows\System\MGmvVSG.exe
  2⤵
  PID:14004
- C:\Windows\System\BhuLhXq.exe
  C:\Windows\System\BhuLhXq.exe
  2⤵
  PID:14160
- C:\Windows\System\kdUEUUh.exe
  C:\Windows\System\kdUEUUh.exe
  2⤵
  PID:14068
- C:\Windows\System\dDTvoat.exe
  C:\Windows\System\dDTvoat.exe
  2⤵
  PID:13504
- C:\Windows\System\wgwHFJi.exe
  C:\Windows\System\wgwHFJi.exe
  2⤵
  PID:13828
- C:\Windows\System\jAivoQr.exe
  C:\Windows\System\jAivoQr.exe
  2⤵
  PID:13988
- C:\Windows\System\WUYfdvi.exe
  C:\Windows\System\WUYfdvi.exe
  2⤵
  PID:14320
- C:\Windows\System\cKZhfuN.exe
  C:\Windows\System\cKZhfuN.exe
  2⤵
  PID:14224
- C:\Windows\System\KXsJcXB.exe
  C:\Windows\System\KXsJcXB.exe
  2⤵
  PID:14364
- C:\Windows\System\bFVejxt.exe
  C:\Windows\System\bFVejxt.exe
  2⤵
  PID:14384
- C:\Windows\System\LIpnybF.exe
  C:\Windows\System\LIpnybF.exe
  2⤵
  PID:14404
- C:\Windows\System\HEoqBNL.exe
  C:\Windows\System\HEoqBNL.exe
  2⤵
  PID:14444
- C:\Windows\System\EatIpxX.exe
  C:\Windows\System\EatIpxX.exe
  2⤵
  PID:14464
- C:\Windows\System\KyGJSQh.exe
  C:\Windows\System\KyGJSQh.exe
  2⤵
  PID:14492
- C:\Windows\System\MWcbvhN.exe
  C:\Windows\System\MWcbvhN.exe
  2⤵
  PID:14508
- C:\Windows\System\oBojwQR.exe
  C:\Windows\System\oBojwQR.exe
  2⤵
  PID:14532
- C:\Windows\System\RsqWbUT.exe
  C:\Windows\System\RsqWbUT.exe
  2⤵
  PID:14556
- C:\Windows\System\iJeLTzt.exe
  C:\Windows\System\iJeLTzt.exe
  2⤵
  PID:14580
- C:\Windows\System\zYKlZJW.exe
  C:\Windows\System\zYKlZJW.exe
  2⤵
  PID:14608
- C:\Windows\System\pQAOmXU.exe
  C:\Windows\System\pQAOmXU.exe
  2⤵
  PID:14636
- C:\Windows\System\DvyigGw.exe
  C:\Windows\System\DvyigGw.exe
  2⤵
  PID:14712
- C:\Windows\System\smSfiSy.exe
  C:\Windows\System\smSfiSy.exe
  2⤵
  PID:14736
- C:\Windows\System\YxGaEQF.exe
  C:\Windows\System\YxGaEQF.exe
  2⤵
  PID:14760
- C:\Windows\System\ybowReH.exe
  C:\Windows\System\ybowReH.exe
  2⤵
  PID:14780
- C:\Windows\System\sNslUNC.exe
  C:\Windows\System\sNslUNC.exe
  2⤵
  PID:14800
- C:\Windows\System\RDjVMua.exe
  C:\Windows\System\RDjVMua.exe
  2⤵
  PID:14828
- C:\Windows\System\gLrWEEM.exe
  C:\Windows\System\gLrWEEM.exe
  2⤵
  PID:14860
- C:\Windows\System\JPATsjn.exe
  C:\Windows\System\JPATsjn.exe
  2⤵
  PID:14916
- C:\Windows\System\FKVPKbV.exe
  C:\Windows\System\FKVPKbV.exe
  2⤵
  PID:14944
- C:\Windows\System\feJtzOy.exe
  C:\Windows\System\feJtzOy.exe
  2⤵
  PID:14968
- C:\Windows\System\thoUWVb.exe
  C:\Windows\System\thoUWVb.exe
  2⤵
  PID:14992
- C:\Windows\System\gmVTRKa.exe
  C:\Windows\System\gmVTRKa.exe
  2⤵
  PID:15016
- C:\Windows\System\IrDEPOe.exe
  C:\Windows\System\IrDEPOe.exe
  2⤵
  PID:15036
- C:\Windows\System\YhsOPcj.exe
  C:\Windows\System\YhsOPcj.exe
  2⤵
  PID:15072
- C:\Windows\System\UKGnSRw.exe
  C:\Windows\System\UKGnSRw.exe
  2⤵
  PID:15088
- C:\Windows\System\QJJysPg.exe
  C:\Windows\System\QJJysPg.exe
  2⤵
  PID:15128
- C:\Windows\System\DzdVSYH.exe
  C:\Windows\System\DzdVSYH.exe
  2⤵
  PID:15144
- C:\Windows\System\UnfHuHw.exe
  C:\Windows\System\UnfHuHw.exe
  2⤵
  PID:15196
- C:\Windows\System\pKziuMt.exe
  C:\Windows\System\pKziuMt.exe
  2⤵
  PID:15224
- C:\Windows\System\jOxsodO.exe
  C:\Windows\System\jOxsodO.exe
  2⤵
  PID:15240
- C:\Windows\System\AAjUPfX.exe
  C:\Windows\System\AAjUPfX.exe
  2⤵
  PID:15268
- C:\Windows\System\BUMWWZD.exe
  C:\Windows\System\BUMWWZD.exe
  2⤵
  PID:15288
- C:\Windows\System\uCgRnUS.exe
  C:\Windows\System\uCgRnUS.exe
  2⤵
  PID:15324
- C:\Windows\System\rQXAlQg.exe
  C:\Windows\System\rQXAlQg.exe
  2⤵
  PID:14168
- C:\Windows\System\LDIavJr.exe
  C:\Windows\System\LDIavJr.exe
  2⤵
  PID:14352
- C:\Windows\System\JjyoOgi.exe
  C:\Windows\System\JjyoOgi.exe
  2⤵
  PID:14420
- C:\Windows\System\efyOBcP.exe
  C:\Windows\System\efyOBcP.exe
  2⤵
  PID:14476
- C:\Windows\System\AMRhuxF.exe
  C:\Windows\System\AMRhuxF.exe
  2⤵
  PID:14544
- C:\Windows\System\TZSBUEe.exe
  C:\Windows\System\TZSBUEe.exe
  2⤵
  PID:14620
- C:\Windows\System\aDRpuze.exe
  C:\Windows\System\aDRpuze.exe
  2⤵
  PID:14668
- C:\Windows\System\hRQlJng.exe
  C:\Windows\System\hRQlJng.exe
  2⤵
  PID:14768
- C:\Windows\System\MHpKndu.exe
  C:\Windows\System\MHpKndu.exe
  2⤵
  PID:14788
- C:\Windows\System\nQWPkHb.exe
  C:\Windows\System\nQWPkHb.exe
  2⤵
  PID:14840
- C:\Windows\System\fkopqQO.exe
  C:\Windows\System\fkopqQO.exe
  2⤵
  PID:13896
- C:\Windows\System\IKqIWgN.exe
  C:\Windows\System\IKqIWgN.exe
  2⤵
  PID:4620
- C:\Windows\System\VSjMztG.exe
  C:\Windows\System\VSjMztG.exe
  2⤵
  PID:14976
- C:\Windows\System\qEPJQHG.exe
  C:\Windows\System\qEPJQHG.exe
  2⤵
  PID:15136
- C:\Windows\System\HNutDbX.exe
  C:\Windows\System\HNutDbX.exe
  2⤵
  PID:15160
- C:\Windows\System\QzELDbH.exe
  C:\Windows\System\QzELDbH.exe
  2⤵
  PID:15220
- C:\Windows\System\zdxnbLJ.exe
  C:\Windows\System\zdxnbLJ.exe
  2⤵
  PID:15308
- C:\Windows\System\TdldxlJ.exe
  C:\Windows\System\TdldxlJ.exe
  2⤵
  PID:15316
- C:\Windows\System\axtAUzL.exe
  C:\Windows\System\axtAUzL.exe
  2⤵
  PID:14276
- C:\Windows\System\hgcCAue.exe
  C:\Windows\System\hgcCAue.exe
  2⤵
  PID:14440
- C:\Windows\System\YepgFIA.exe
  C:\Windows\System\YepgFIA.exe
  2⤵
  PID:14564
- C:\Windows\System\GIDbOqE.exe
  C:\Windows\System\GIDbOqE.exe
  2⤵
  PID:14836
- C:\Windows\System\MNqRrrP.exe
  C:\Windows\System\MNqRrrP.exe
  2⤵
  PID:14808
- C:\Windows\System\XxiEsLH.exe
  C:\Windows\System\XxiEsLH.exe
  2⤵
  PID:14892
- C:\Windows\System\MYCdLPn.exe
  C:\Windows\System\MYCdLPn.exe
  2⤵
  PID:15100
- C:\Windows\System\tCujBsZ.exe
  C:\Windows\System\tCujBsZ.exe
  2⤵
  PID:15192
- C:\Windows\System\wKbcUzm.exe
  C:\Windows\System\wKbcUzm.exe
  2⤵
  PID:14484
- C:\Windows\System\oRXQVKU.exe
  C:\Windows\System\oRXQVKU.exe
  2⤵
  PID:14744
- C:\Windows\System\QCPiIFk.exe
  C:\Windows\System\QCPiIFk.exe
  2⤵
  PID:14820
- C:\Windows\System\blOOVDf.exe
  C:\Windows\System\blOOVDf.exe
  2⤵
  PID:14684
- C:\Windows\System\SVeJOZC.exe
  C:\Windows\System\SVeJOZC.exe
  2⤵
  PID:14604
- C:\Windows\System\OCPcSYq.exe
  C:\Windows\System\OCPcSYq.exe
  2⤵
  PID:15372
- C:\Windows\System\ApQDwAs.exe
  C:\Windows\System\ApQDwAs.exe
  2⤵
  PID:15388
- C:\Windows\System\dJTYHiB.exe
  C:\Windows\System\dJTYHiB.exe
  2⤵
  PID:15412
- C:\Windows\System\ubnCCfy.exe
  C:\Windows\System\ubnCCfy.exe
  2⤵
  PID:15436
- C:\Windows\System\XqTMJjH.exe
  C:\Windows\System\XqTMJjH.exe
  2⤵
  PID:15460
- C:\Windows\System\SnoiUKe.exe
  C:\Windows\System\SnoiUKe.exe
  2⤵
  PID:15484
- C:\Windows\System\vCfBJVQ.exe
  C:\Windows\System\vCfBJVQ.exe
  2⤵
  PID:15504
- C:\Windows\System\gsFXzSQ.exe
  C:\Windows\System\gsFXzSQ.exe
  2⤵
  PID:15528
- C:\Windows\System\HPNjsjc.exe
  C:\Windows\System\HPNjsjc.exe
  2⤵
  PID:15548
- C:\Windows\System\NNUAItN.exe
  C:\Windows\System\NNUAItN.exe
  2⤵
  PID:15568
- C:\Windows\System\MTASXPh.exe
  C:\Windows\System\MTASXPh.exe
  2⤵
  PID:15588
- C:\Windows\System\fEqoyZF.exe
  C:\Windows\System\fEqoyZF.exe
  2⤵
  PID:15608
- C:\Windows\System\BpcGtvC.exe
  C:\Windows\System\BpcGtvC.exe
  2⤵
  PID:15636
- C:\Windows\System\wrBRrKn.exe
  C:\Windows\System\wrBRrKn.exe
  2⤵
  PID:15656
- C:\Windows\System\mIfWgDo.exe
  C:\Windows\System\mIfWgDo.exe
  2⤵
  PID:15692
- C:\Windows\System\yIKRaEX.exe
  C:\Windows\System\yIKRaEX.exe
  2⤵
  PID:15712
- C:\Windows\System\OTAsrTQ.exe
  C:\Windows\System\OTAsrTQ.exe
  2⤵
  PID:15740
- C:\Windows\System\EfedokR.exe
  C:\Windows\System\EfedokR.exe
  2⤵
  PID:15764
- C:\Windows\System\iorivuG.exe
  C:\Windows\System\iorivuG.exe
  2⤵
  PID:15780
- C:\Windows\System\saeDCnX.exe
  C:\Windows\System\saeDCnX.exe
  2⤵
  PID:15804
- C:\Windows\System\qEBvVxV.exe
  C:\Windows\System\qEBvVxV.exe
  2⤵
  PID:15824
- C:\Windows\System\pFlbjtl.exe
  C:\Windows\System\pFlbjtl.exe
  2⤵
  PID:15852
- C:\Windows\System\sfCIyNA.exe
  C:\Windows\System\sfCIyNA.exe
  2⤵
  PID:15872
- C:\Windows\System\kpsnqNy.exe
  C:\Windows\System\kpsnqNy.exe
  2⤵
  PID:15888
- C:\Windows\System\ndjYCsT.exe
  C:\Windows\System\ndjYCsT.exe
  2⤵
  PID:15912
- C:\Windows\System\kOsuUUP.exe
  C:\Windows\System\kOsuUUP.exe
  2⤵
  PID:15944
- C:\Windows\System\RtZYBdM.exe
  C:\Windows\System\RtZYBdM.exe
  2⤵
  PID:15960
- C:\Windows\System\DuOAzEu.exe
  C:\Windows\System\DuOAzEu.exe
  2⤵
  PID:15980
- C:\Windows\System\ucGmGgp.exe
  C:\Windows\System\ucGmGgp.exe
  2⤵
  PID:16000
- C:\Windows\System\uBPjFga.exe
  C:\Windows\System\uBPjFga.exe
  2⤵
  PID:16020
- C:\Windows\System\CuxzJMb.exe
  C:\Windows\System\CuxzJMb.exe
  2⤵
  PID:16044
- C:\Windows\System\FivSnUM.exe
  C:\Windows\System\FivSnUM.exe
  2⤵
  PID:16064
- C:\Windows\System\uJHhZOC.exe
  C:\Windows\System\uJHhZOC.exe
  2⤵
  PID:16080
- C:\Windows\System\zwZlDFc.exe
  C:\Windows\System\zwZlDFc.exe
  2⤵
  PID:16104
- C:\Windows\System\npxsppB.exe
  C:\Windows\System\npxsppB.exe
  2⤵
  PID:16128
- C:\Windows\System\wDumGCw.exe
  C:\Windows\System\wDumGCw.exe
  2⤵
  PID:16152
- C:\Windows\System\LhPEPxE.exe
  C:\Windows\System\LhPEPxE.exe
  2⤵
  PID:16176
- C:\Windows\System\XmurcsA.exe
  C:\Windows\System\XmurcsA.exe
  2⤵
  PID:16200
- C:\Windows\System\QBOMmYn.exe
  C:\Windows\System\QBOMmYn.exe
  2⤵
  PID:16224
- C:\Windows\System\VKpznTO.exe
  C:\Windows\System\VKpznTO.exe
  2⤵
  PID:16244
- C:\Windows\System\oXyEEtj.exe
  C:\Windows\System\oXyEEtj.exe
  2⤵
  PID:16268
- C:\Windows\System\AVavvot.exe
  C:\Windows\System\AVavvot.exe
  2⤵
  PID:16292
- C:\Windows\System\lQyjROK.exe
  C:\Windows\System\lQyjROK.exe
  2⤵
  PID:16312
- C:\Windows\System\XGBAENI.exe
  C:\Windows\System\XGBAENI.exe
  2⤵
  PID:16336
- C:\Windows\System\oqlNofn.exe
  C:\Windows\System\oqlNofn.exe
  2⤵
  PID:16356
- C:\Windows\System\bhXOhBu.exe
  C:\Windows\System\bhXOhBu.exe
  2⤵
  PID:16380
- C:\Windows\System\wLigRtS.exe
  C:\Windows\System\wLigRtS.exe
  2⤵
  PID:14960
- C:\Windows\System\lZriRko.exe
  C:\Windows\System\lZriRko.exe
  2⤵
  PID:15080
- C:\Windows\System\DrfkfDS.exe
  C:\Windows\System\DrfkfDS.exe
  2⤵
  PID:15424
- C:\Windows\System\BHmNCna.exe
  C:\Windows\System\BHmNCna.exe
  2⤵
  PID:15524
- C:\Windows\System\fODJhMD.exe
  C:\Windows\System\fODJhMD.exe
  2⤵
  PID:15708
- C:\Windows\System\KEzDXQd.exe
  C:\Windows\System\KEzDXQd.exe
  2⤵
  PID:15492
- C:\Windows\System\YsIZWZo.exe
  C:\Windows\System\YsIZWZo.exe
  2⤵
  PID:15664
- C:\Windows\System\OKubppl.exe
  C:\Windows\System\OKubppl.exe
  2⤵
  PID:15728
- C:\Windows\System\ZqxfUMq.exe
  C:\Windows\System\ZqxfUMq.exe
  2⤵
  PID:15756
- C:\Windows\System\kMzoIEn.exe
  C:\Windows\System\kMzoIEn.exe
  2⤵
  PID:15600
- C:\Windows\System\EsvzQVj.exe
  C:\Windows\System\EsvzQVj.exe
  2⤵
  PID:15816
- C:\Windows\System\jYevMin.exe
  C:\Windows\System\jYevMin.exe
  2⤵
  PID:16088
- C:\Windows\System\Ypzxmqs.exe
  C:\Windows\System\Ypzxmqs.exe
  2⤵
  PID:15860
- C:\Windows\System\cGogAmi.exe
  C:\Windows\System\cGogAmi.exe
  2⤵
  PID:16140
- C:\Windows\System\lCaWfCx.exe
  C:\Windows\System\lCaWfCx.exe
  2⤵
  PID:15684
- C:\Windows\System\JbAyVQA.exe
  C:\Windows\System\JbAyVQA.exe
  2⤵
  PID:16232
- C:\Windows\System\orVIrJl.exe
  C:\Windows\System\orVIrJl.exe
  2⤵
  PID:15904
- C:\Windows\System\QRAZyOv.exe
  C:\Windows\System\QRAZyOv.exe
  2⤵
  PID:16032
- C:\Windows\System\eKHEjEF.exe
  C:\Windows\System\eKHEjEF.exe
  2⤵
  PID:16376
- C:\Windows\System\ebYwlMI.exe
  C:\Windows\System\ebYwlMI.exe
  2⤵
  PID:15864
- C:\Windows\System\MGEcZGz.exe
  C:\Windows\System\MGEcZGz.exe
  2⤵
  PID:15252
- C:\Windows\System\VinwylV.exe
  C:\Windows\System\VinwylV.exe
  2⤵
  PID:16308
- C:\Windows\System\OKnOmjD.exe
  C:\Windows\System\OKnOmjD.exe
  2⤵
  PID:15920
- C:\Windows\System\WmnfBDL.exe
  C:\Windows\System\WmnfBDL.exe
  2⤵
  PID:16396
- C:\Windows\System\qUVsSvx.exe
  C:\Windows\System\qUVsSvx.exe
  2⤵
  PID:16424
- C:\Windows\System\nzSkUXy.exe
  C:\Windows\System\nzSkUXy.exe
  2⤵
  PID:16440
- C:\Windows\System\ccPHqlb.exe
  C:\Windows\System\ccPHqlb.exe
  2⤵
  PID:16468
- C:\Windows\System\FaurNBu.exe
  C:\Windows\System\FaurNBu.exe
  2⤵
  PID:16484
- C:\Windows\System\rwQBKQH.exe
  C:\Windows\System\rwQBKQH.exe
  2⤵
  PID:16500
- C:\Windows\System\cXIiGEV.exe
  C:\Windows\System\cXIiGEV.exe
  2⤵
  PID:16524
- C:\Windows\System\hpjeMLh.exe
  C:\Windows\System\hpjeMLh.exe
  2⤵
  PID:16560
- C:\Windows\System\pgZgdKw.exe
  C:\Windows\System\pgZgdKw.exe
  2⤵
  PID:16584
- C:\Windows\System\EbfkKOm.exe
  C:\Windows\System\EbfkKOm.exe
  2⤵
  PID:16620
- C:\Windows\System\CKynLIc.exe
  C:\Windows\System\CKynLIc.exe
  2⤵
  PID:16640
- C:\Windows\System\mAFURFx.exe
  C:\Windows\System\mAFURFx.exe
  2⤵
  PID:16660
- C:\Windows\System\syFHpKO.exe
  C:\Windows\System\syFHpKO.exe
  2⤵
  PID:16684
- C:\Windows\System\KHUjwaE.exe
  C:\Windows\System\KHUjwaE.exe
  2⤵
  PID:16712
- C:\Windows\System\fzTQxAl.exe
  C:\Windows\System\fzTQxAl.exe
  2⤵
  PID:16744
- C:\Windows\System\LdDrybm.exe
  C:\Windows\System\LdDrybm.exe
  2⤵
  PID:16764
- C:\Windows\System\YSUdiEE.exe
  C:\Windows\System\YSUdiEE.exe
  2⤵
  PID:16792
- C:\Windows\System\tvuMYul.exe
  C:\Windows\System\tvuMYul.exe
  2⤵
  PID:16812
- C:\Windows\System\MwegjnT.exe
  C:\Windows\System\MwegjnT.exe
  2⤵
  PID:16832
- C:\Windows\System\rOYgtKw.exe
  C:\Windows\System\rOYgtKw.exe
  2⤵
  PID:16916
- C:\Windows\System\zKxjWwp.exe
  C:\Windows\System\zKxjWwp.exe
  2⤵
  PID:16956
- C:\Windows\System\ShTRAly.exe
  C:\Windows\System\ShTRAly.exe
  2⤵
  PID:17008
- C:\Windows\System\zHhMNwI.exe
  C:\Windows\System\zHhMNwI.exe
  2⤵
  PID:17024
- C:\Windows\System\oJPills.exe
  C:\Windows\System\oJPills.exe
  2⤵
  PID:17048
- C:\Windows\System\TxnICrS.exe
  C:\Windows\System\TxnICrS.exe
  2⤵
  PID:17068
- C:\Windows\System\vXQjMeq.exe
  C:\Windows\System\vXQjMeq.exe
  2⤵
  PID:17084
- C:\Windows\System\inEKCMD.exe
  C:\Windows\System\inEKCMD.exe
  2⤵
  PID:17100
- C:\Windows\System\gJBIMkj.exe
  C:\Windows\System\gJBIMkj.exe
  2⤵
  PID:17116
- C:\Windows\System\HzAXvQI.exe
  C:\Windows\System\HzAXvQI.exe
  2⤵
  PID:17132
- C:\Windows\System\xRGAbBk.exe
  C:\Windows\System\xRGAbBk.exe
  2⤵
  PID:17148
- C:\Windows\System\ykyCbAL.exe
  C:\Windows\System\ykyCbAL.exe
  2⤵
  PID:17172
- C:\Windows\System\cndfmQI.exe
  C:\Windows\System\cndfmQI.exe
  2⤵
  PID:17192
- C:\Windows\System\EOPwrbT.exe
  C:\Windows\System\EOPwrbT.exe
  2⤵
  PID:17212
- C:\Windows\System\UkeQitv.exe
  C:\Windows\System\UkeQitv.exe
  2⤵
  PID:17232
- C:\Windows\System\DdKGuti.exe
  C:\Windows\System\DdKGuti.exe
  2⤵
  PID:17260
- C:\Windows\System\ceLmTmG.exe
  C:\Windows\System\ceLmTmG.exe
  2⤵
  PID:17280
- C:\Windows\System\RRokclr.exe
  C:\Windows\System\RRokclr.exe
  2⤵
  PID:17324
- C:\Windows\System\ZaMNecD.exe
  C:\Windows\System\ZaMNecD.exe
  2⤵
  PID:17344
- C:\Windows\System\RqNSyxP.exe
  C:\Windows\System\RqNSyxP.exe
  2⤵
  PID:17360
- C:\Windows\System\lycwBIQ.exe
  C:\Windows\System\lycwBIQ.exe
  2⤵
  PID:17388
- C:\Windows\System\aBqHTow.exe
  C:\Windows\System\aBqHTow.exe
  2⤵
  PID:16184
- C:\Windows\System\btGAEGS.exe
  C:\Windows\System\btGAEGS.exe
  2⤵
  PID:14844
- C:\Windows\System\SyybhCH.exe
  C:\Windows\System\SyybhCH.exe
  2⤵
  PID:16864
- C:\Windows\System\jCAPdZI.exe
  C:\Windows\System\jCAPdZI.exe
  2⤵
  PID:16984
- C:\Windows\System\pngALyO.exe
  C:\Windows\System\pngALyO.exe
  2⤵
  PID:16568
- C:\Windows\System\jWqaqfV.exe
  C:\Windows\System\jWqaqfV.exe
  2⤵
  PID:17228
- C:\Windows\System\YhpfyNv.exe
  C:\Windows\System\YhpfyNv.exe
  2⤵
  PID:17252
- C:\Windows\System\bMltttb.exe
  C:\Windows\System\bMltttb.exe
  2⤵
  PID:16288
- C:\Windows\System\ZZeckTY.exe
  C:\Windows\System\ZZeckTY.exe
  2⤵
  PID:17204
- C:\Windows\System\XQUNKGM.exe
  C:\Windows\System\XQUNKGM.exe
  2⤵
  PID:16464

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --field-trial-handle=4352,i,5047420736443372512,9747851268033796534,262144 --variations-seed-version --mojo-platform-channel-handle=4316 /prefetch:8
1⤵
PID:6376

C:\Windows\system32\BackgroundTaskHost.exe
"C:\Windows\system32\BackgroundTaskHost.exe" -ServerName:BackgroundTaskHost.WebAccountProvider
1⤵
PID:17084

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AlXhjzS.exe

Filesize
1.3MB

MD5
07d3796792979fa1daeccad2748e2dd1

SHA1
0ca2cb21fcec2d79270d241b2f651cb09aeaad30

SHA256
e5be01c253d69acba2072d2e741a6bc93ec01edf3c278b9e3e0ed5c885fcb2eb

SHA512
0705ae5d5295e7b99232f8ac1b99fad4cc63e74d806303ec7a3346006098112589a68527c091790ba924ad436c8414ad049721e29cbe66197ea7c770e74f75a9

Download Submit
C:\Windows\System\BBwkXFw.exe

Filesize
1.3MB

MD5
5e0be993ca117b72bd68c29b942c5a44

SHA1
babfaa8d94d821c8f1c077bc19c5e4ce6600f6f0

SHA256
ce2e965fe0b5df6542d3d2558b5fa81c323d22c9e4275b2fdb06c46fd0585bae

SHA512
c19d6424852c1e858da01c9a3c2fbac08aba508a0dc788c19523d253c10cf67dfdd73d2d9e195482653389f2e6a40e37e6029108a4b9af5fddd89a918b5c03d1

Download Submit
C:\Windows\System\BGcioUH.exe

Filesize
1.3MB

MD5
a39936019c872dfe8175d2e237e29732

SHA1
bccbf644e6988ed8cdae86dc323b0ce9e9c87124

SHA256
da0d82b08bcdb839e0a9a562cedf9c1263c3d8a413ff5bb9c57c2e1f59ac971f

SHA512
1624f104934df2e0079e528f170b55d1b21d5929c4442f5661740ab2a7597a7c7ab784b53d61c09fb6800188d9f7594ac5880041377b3acfd43f8560ba973a1d

Download Submit
C:\Windows\System\CednBAe.exe

Filesize
1.3MB

MD5
5a61e5497d51100608a5bbd6de459377

SHA1
e21ef1477feea3b314969949b849d3169a5b92ec

SHA256
85e50e6ba93219cf162c9e20bef21738f7ef022d8487c804a567134c1604c558

SHA512
248b0b973e98902b5ceb41030ff1b1bc432408c10ee2e4c6239101cb7b7281c9a35cca53e4deb9faa74b43c10ccb4c0d8858c645b04d75d341cd88adb3984a03

Download Submit
C:\Windows\System\DJqhGlN.exe

Filesize
1.3MB

MD5
9f48b6ca79a1ee8969657b27542cdbf2

SHA1
a86eb39e3770d65a1b28c7377082f338ac88ff13

SHA256
3fc4124011b7411402474c5475f3bf80ad8e317a9b41336880945b48e80b19f9

SHA512
41196b542f1f99b68cd42b09a85e02b9f4d18a4d15e8ae9ea5403d596d40469205775d7b913f4ba37f50dcce059b70dc3a385209ad4dbce6d7d19dead1fd2911

Download Submit
C:\Windows\System\GJfhVFT.exe

Filesize
1.3MB

MD5
db425e2615c1973571fd417444ddf982

SHA1
1f40c0900336f080b81a0790706efe7ab2f0bdb1

SHA256
86bd5650828252a4498529f249a199aa56f10119dd5c92e628490b016a62182b

SHA512
c4a847b825e66bc31938bc453c836ce68a89113f4e95975c9d0401d97d25b01213d0ab2325f68503d5e959864ae0d334f9d62218cc2926cca720a6b51fc15800

Download Submit
C:\Windows\System\GKZaVUJ.exe

Filesize
1.3MB

MD5
15eee66144524c69ef16d711ec6f5b4a

SHA1
026aeb3dfd2c47612aa84fa7a4e85a7d290e86c3

SHA256
e997b37760dae8119b772d14f907f14933bf4abb0c1b7efbf39bece10e58811f

SHA512
0ee9479296c8cdf4bafc23fc62f5efcfff0c76fb8fb8cbf5745a0ae6f48e1a3680ab53b40f5352b5310393b965f4af27dcc6cb8d3b233572fd6f15c355c42118

Download Submit
C:\Windows\System\IDzQAey.exe

Filesize
1.3MB

MD5
c1ff2f5446a6447542d91e6d917e0f5d

SHA1
938f801821189ff7481eaaee7f217f85d47a1c83

SHA256
f31ed196b677eb6165bb995c14cdda669307184f3d56055af494735854756ecd

SHA512
95361eaeef5b80d41374da6f2bd5e9cec9407eac1f3fc9017e710851ff3aa5d6b7434e18bf1460a48a5258ea9fea6693ad8db8f134635ebb81cea6f949bc3ceb

Download Submit
C:\Windows\System\JKXRRlG.exe

Filesize
1.3MB

MD5
31937584fa5548250619b1c6b0b3a2db

SHA1
e2b15fb7dc6959d561e543bd032b6e9db9e30c1b

SHA256
5a858badf968164eb18eeba7683eb164ceaf6abee38e2cd1c72e50a29a062829

SHA512
9bae4c567c484cc86c76f3ea93826262a9ed68ff0edd3d21a0e994d0802ab40cb4308778a543842e84afd326ed773cf19747634bda33d77a4d52e0e426e0bac0

Download Submit
C:\Windows\System\KCNSEuT.exe

Filesize
1.3MB

MD5
d00291b65ccbb78691063ffceeb2f08a

SHA1
414677e484e692328bde872ee3ee128f05b74d27

SHA256
8674e6e9a9a78614e22a6e8b1a7141e6909c66b390156f2914356729759ba74e

SHA512
494326b78cec0c8e32f4ba8847df1c6cf3620f68cb0a469fb0d3512af64673d8560161087d2580ceef7142f685df03b369b991174627e0cab5d526dee23e0717

Download Submit
C:\Windows\System\NQQlKrz.exe

Filesize
1.3MB

MD5
53c48c2d4a0fae27b37cf1dd4d56bdff

SHA1
9eb7c78de8650a6f9979d8db62f60afe3b82dfe9

SHA256
5f186f83eede1de765c39d9122350cf87acc66f955cf29b58098ed2c71869166

SHA512
c4b723ce85d2126a6bb86c5b69e909815aee1ceb689051affbbba0bc2afbfe3a65544ae4fa155c13860d2d01cb1d5ee4986555c216db5bf215a3b8e4caae9dac

Download Submit
C:\Windows\System\QWQBXLq.exe

Filesize
1.3MB

MD5
54f74400d62f63777274385db88ea002

SHA1
243c5c3a8cd576f0e66bb6f764db587d0ebf1550

SHA256
02db11eb42cf44393d9af20928bbb45575bad7b7d4778030d91d5a74c3405ad3

SHA512
a8d756aaca8c8044d02286e48840405d47e92ba0f9fea31a3aaf53b9446e4cd8f11136d584991504d0f169aedaadf42cac7edd96de10e1f5bd841ca074912cd7

Download Submit
C:\Windows\System\QyKPaAO.exe

Filesize
1.3MB

MD5
db78280424efde7ead1ad95e2f3e1025

SHA1
c9f864f0bf15c5037153c4c6fd7fb142a362528f

SHA256
e114f603126a38fdeebf2a04c6696e19dfa65e0034723227908b2ee7c373bdc2

SHA512
e29a1cb2ab3e27236ad71584851bb4c508140a5738c71390c42f39cdf03a4102671e53041aeed407a3c9f9360ae414e7ddb2514b417aef0e5249ab2be20743e9

Download Submit
C:\Windows\System\RLgFbaQ.exe

Filesize
1.3MB

MD5
6d250da4e47a5bef10b20ba88d36e1a6

SHA1
02036b904e13a52d5ddf97d1bdf882333848886c

SHA256
f4d269d3fd6dd454985ab18d8708ef7c81a074d8251b6b235e20bf9c7901e256

SHA512
adc07b40424947c4d71a08e4ca198146312d1831061a3e71e15ba621df3003db75fa120089c2f5a81a1553f0758ef44ca380950b80e8c29c293f7caaa28bc02d

Download Submit
C:\Windows\System\UXYEmai.exe

Filesize
1.3MB

MD5
e1cd2f34e42e392aa9093ac3c0d8a1b5

SHA1
e79aaa19568cf51a7d88d58bd6db32c3ee68e070

SHA256
49ca83dea8d0651627f28035fb008e825655085b9c7a0597a574087374c4a8e9

SHA512
b9821fab81913c8e0704ee9252d8663d42b567e93779b0df8b0806bd88b6f72cb1f02cbbb648581ab099cee5cade9d97839f72a4ce3823d271282aed0c0e47c6

Download Submit
C:\Windows\System\VHuxAOy.exe

Filesize
1.3MB

MD5
e3a99fc1d8854b8b42eaf475f979cebd

SHA1
655b27b3cc4b96bbfb7df2c6b4ec28c6d109fc11

SHA256
931ca548aa93225daefea266b0c67cefd0e17235fef011f2bba90de0fa5f615a

SHA512
d520aac42d116e654ae3b26237cfaf9611445a828beffbd1f31fb7bae4e94b5456e06a3d761eaeb326b5854c58f3e4cea8181b375a4255c04fe6cb8c8dd356e2

Download Submit
C:\Windows\System\atgUZNc.exe

Filesize
1.3MB

MD5
87e1a6e227c983136552b797ebaf9136

SHA1
4c79a1ea677781051b7ba8a81a424812130b4a4d

SHA256
7432558ebf11e96bac6f576803dffce9977b6fc91dc333170f5ec410693379b0

SHA512
829516bfec6fd4aadad19f50e0d13c9a13dddcdde613694f27442b1a462bae10fa14c582f815d41c59ac8be709ba43c08ac50c3d7fff0e1aa24c3812061d08ca

Download Submit
C:\Windows\System\cpolYzZ.exe

Filesize
1.3MB

MD5
94b4f3b69e6960341c8ab0f1200e920d

SHA1
11ae09ae48a49afda59400ed7f5a6096413d1a27

SHA256
3e987df320f5779158dbc6a31c3aef399e6e6d401c0a3e391405235c6e55282b

SHA512
4b4f22501d26c8c19b68cc72284bfa47dad6b015615900e50cfe77a3b16c12d43cd6cd0bd993a9f079f22f466ac678a500fabb55fcfee654e0d2845fc4636eca

Download Submit
C:\Windows\System\dwIgyhy.exe

Filesize
1.3MB

MD5
2abc895e7525c653c472158ac20a7596

SHA1
1a79315d63f59f51c0f3d00c2dd8b1c2dfd3a8a6

SHA256
309ca67214528fcf4fc508a1ea55a6e05b67ba35396ff586562a2411d53fa648

SHA512
eba921054a6a57c9c7516efa3173e8b4c4cea7fb0c57d3e0bd81512cce552f49f03ba4621b74c81d6c62eea19eae769969b43d28420b9b92057884c5ecfe0daf

Download Submit
C:\Windows\System\fTtAzFk.exe

Filesize
1.3MB

MD5
caad5d3590771e6350311a9c02b65ab6

SHA1
bf4c2fabf7c5ea272a4a40211b8d970dcac57d34

SHA256
d1d417754b926db930bd0307bc27ee04406530d951bf273bdd5e0745bba51537

SHA512
02c991b69bea7d4a439e93867f3a12b374e8d4dfe82935e76acd5e97c93db58d7c5af537837479f02c0e36fe62675040be792f03732303191851f39be1fca03c

Download Submit
C:\Windows\System\gbUKrdc.exe

Filesize
1.3MB

MD5
49bbd5cdc54c2fdcaf61132af6d7946f

SHA1
c7f2dd2e5e021a64e14eb68a8505e79a1d692c58

SHA256
36fb7b4defd0eb0129ace7cebcae2f6f8824e14254f2ce18bf2e2389798da60a

SHA512
48a20765538d7f69474a46f8dd12f96f61d4273d1900acf6f65e6024a167319684dc0da2663b543da8a28abd8a647ee3dd2960073d54a20c1d57314b94268551

Download Submit
C:\Windows\System\gzoyala.exe

Filesize
1.3MB

MD5
3b0564a921335cca43f4f71c1336dfb5

SHA1
946d7e5ae1ff9112fc929e00e71b9456d3277166

SHA256
dbea25ba785dace60e6476c59961e1e150388ad82e2a6196d344d6d1a29190ea

SHA512
9e3e9529754b1fa4b97fb21276b7e2b10cc4824c69e4746dfcf422a61498d1eec6e7893903a7eb0abdc0af75f42cc09612ad0d8398941809a16689ca488fe4ec

Download Submit
C:\Windows\System\hYvreyB.exe

Filesize
1.3MB

MD5
2d7c74e7793caab55194334159d0b0f4

SHA1
eaee6928e419410ca33dd304d8720f5b133e408f

SHA256
7ad8a7c335cacbe4934e4e41ac889fc74a44bfa81a33c7031b3bce8d477a4194

SHA512
7d0111234a99e893971b6928894052d506a07d7e7c22d194a4b59e0e3c85da54d4af66810d172bedc8797444ebee336f9fcef8d7e43a59e810abb48fc1b56fb9

Download Submit
C:\Windows\System\kvwEXen.exe

Filesize
1.3MB

MD5
ec22ddf0e5fd6011756e786917a11312

SHA1
3b467810de59ea73ecc720b59d586661dc2d4329

SHA256
7da7497ffc4182c1c23c41591a4e8274e5daabda281bd7defa8342c1aec8fa2f

SHA512
e6ed899840ecbdd1f580c272c024f99b3b2d339a4aa0caf6eca5f4b69c4e43384b751b631851f53d0ae1d47f62b286bfd6839a98ea9224c9b89bb0f458d876b7

Download Submit
C:\Windows\System\ljNlXpp.exe

Filesize
1.3MB

MD5
66ccaf81ed493368ae009dc0bdfca6c5

SHA1
579fcc81c98e6863217fb1eb2a9bede45ca45cda

SHA256
e6b9d9ba95662972bcfb24c2816a55a27194dc7ad7786b5f2a1a7b3832def570

SHA512
3723d7707818f59e055e9a8db0f13169081cfab8324d1c547c7a55745ffb53868ad5c3f99f3d5c176d856a0b1f8c1f79eabff5cf220bed5ad8ca3d677f86f698

Download Submit
C:\Windows\System\maZisZi.exe

Filesize
1.3MB

MD5
b4c9c2112e438b4b4a29e641aa4b27aa

SHA1
7d269e33423ed830a71db9275222ebf83ea2c87c

SHA256
411668d1e4a3c8f3c5388d10a5aff2fe53c87f3e8c186eb3adc599fab34f4daf

SHA512
a963e9baa3c8c029e9ccc8972e64e7f5129c98eb39506eae0f8be55c060fa1c5a928b143fbe6ac09b5007b3ea0ead5494f32b36b56ce1292304768b10da5235a

Download Submit
C:\Windows\System\ntIAauu.exe

Filesize
1.3MB

MD5
f5f3fc8115d55ce72414d21e34af0267

SHA1
f6475cda489a09fd81724abc2239d1d4fce9d853

SHA256
2ff1a18d7f1836625fd3b3999ed64210e2fcf8344f5eb872045f1a0a9e62c296

SHA512
93aa77bb4433dede50d47667bd87111f88957507d20a4767cdf9ecdfcdea12738a9390df12aa1f8a1f061ebe5a21c32eec045bfd0dab10e423d2e323374f7952

Download Submit
C:\Windows\System\plcOJOI.exe

Filesize
1.3MB

MD5
d29a9d81f0ba28b01aa40ce65a3e7b85

SHA1
69723a11b3c450fa34f05f0fe75603df968a799c

SHA256
662b807f7119dca26f750632d5a4ef0da3c275834326ceb148f807f1fbd09a55

SHA512
8f60abb4306c28daf9b5771e764dd68600f25dec029655f31ef94d99fb469ddbdce5fde90fdbc87df400cb87d25b69161f45a8ce7e921a5ec9c97acb6ac2a80f

Download Submit
C:\Windows\System\uLygdIg.exe

Filesize
1.3MB

MD5
a47eb3b03d6c4678ed236339d1e7e239

SHA1
7eb50f50e45fcdbfeb4732203b8bcacb5d5dc5b9

SHA256
8637d3f28a1119787fb3a2b8b32d33f34b0b36c62799de5b4d6bbdc50742a098

SHA512
6f0b43e2da334e36308eb4427362a21bec41cef1d9cc7b5882278a994341eb8be0134319cf6cbcc52c70962c48adefe76cf584dc8a03c74ad8a035c18a304250

Download Submit
C:\Windows\System\vySYhHu.exe

Filesize
1.3MB

MD5
19ebcd28880303c947750074c4e96265

SHA1
8d21c08a650b609977cc80004b580ebd501939db

SHA256
0d6dade4b30dfa6d460a67ee74c3e57fa52511888191ee555d987de539b0df04

SHA512
e9045849008700c7560a9d90653820626f031d519654dc6366483ca47570a68a7938875766d8e6acbdcd7d575774eb0385fe508b474763149bf4b9e226febd7b

Download Submit
C:\Windows\System\wQTOfhP.exe

Filesize
1.3MB

MD5
32e201794fa1032d3a9db4903d284214

SHA1
e16be8ce6826698a84ea4a06c52b412785417919

SHA256
74ac7fec19127f238edc6a1959f27d702bd27a70c6ba8063d52e4c6d10f58c68

SHA512
9e027a0454512297918286593b9c8a3902327329e64a409084f2c74ff31139d8424d46f137eb9bf65599477393bb091203abb096b7a2ef19c6ac646c1116068f

Download Submit
C:\Windows\System\xcXQSwc.exe

Filesize
1.3MB

MD5
1d3df5e164a141ab6e8819246cce3e21

SHA1
dcedd4af678527337ece5da4ebc6a0eb238f15a8

SHA256
ea597a620afd550f4b2fd1d396b1ad331c7de08863fc5fc5e05d3fe640f721d9

SHA512
4d2304bf2b2b1282f0d7124d169bad7653abd0381b8f14df345b7bf16d5d9ffebecc10e8ac603384154eb38169e6349864f3142aba14aa7f25f4bccf7bd91258

Download Submit
C:\Windows\System\xjlTweU.exe

Filesize
1.3MB

MD5
1fd8c5372d0b46af12ee123c0d79bcdd

SHA1
cc17796cde907efada081ed6741cc01b01e676ac

SHA256
eee6786b5152bf1bb2a8ab21458d57c4a0b36b1c87b6517e62a2975aa7920161

SHA512
03d04183b37d952e9dd34fab474ea44a4bd46327fb40b4efc46c8c6f57931cdc9acc509985b08c3760eafd02ff4b83970b2b2e2667236f1f7dfd2f5f96db0215

Download Submit
memory/4980-0-0x000001AE516C0000-0x000001AE516D0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads