xmrig | d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b

Analysis

max time kernel
59s
max time network
46s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
14/06/2024, 04:24

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
Size 1.6MB
Sample240614-e1hfssyfnl
SHA256 d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b
MD5 bcad59cf0932222cc5e1a8d1f71915e9
SHA1 35839b01af4684e117c9e0331ce8e442955d3a69
SHA512 efa50c249471841701a7a6b13e1c4ca6c664c3f6f414669435973cce35a6857f844576b6fcfe33415dbbae416647011580f4ddbc4057b9c878256b6a4082beba
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVY4CkvP+STT:GemTLkNdfE0pZaT
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x00080000000233e1-7.dat	xmrig
behavioral2/files/0x000600000002326f-8.dat	xmrig
behavioral2/files/0x00070000000233e5-15.dat	xmrig
behavioral2/files/0x00070000000233e6-19.dat	xmrig
behavioral2/files/0x00070000000233e7-21.dat	xmrig
behavioral2/files/0x00070000000233e8-26.dat	xmrig
behavioral2/files/0x00070000000233e9-37.dat	xmrig
behavioral2/files/0x00070000000233ed-50.dat	xmrig
behavioral2/files/0x00070000000233ec-48.dat	xmrig
behavioral2/files/0x00070000000233eb-43.dat	xmrig
behavioral2/files/0x00070000000233ee-54.dat	xmrig
behavioral2/files/0x00080000000233e2-58.dat	xmrig
behavioral2/files/0x00070000000233ef-62.dat	xmrig
behavioral2/files/0x00070000000233f0-68.dat	xmrig
behavioral2/files/0x00070000000233f1-73.dat	xmrig
behavioral2/files/0x00070000000233f2-79.dat	xmrig
behavioral2/files/0x00070000000233f3-85.dat	xmrig
behavioral2/files/0x00070000000233f4-89.dat	xmrig
behavioral2/files/0x00070000000233f5-100.dat	xmrig
behavioral2/files/0x00070000000233f7-102.dat	xmrig
behavioral2/files/0x00070000000233f6-101.dat	xmrig
behavioral2/files/0x00070000000233f8-109.dat	xmrig
behavioral2/files/0x00070000000233f9-113.dat	xmrig
behavioral2/files/0x00070000000233fa-119.dat	xmrig
behavioral2/files/0x00070000000233fb-123.dat	xmrig
behavioral2/files/0x00070000000233fc-128.dat	xmrig
behavioral2/files/0x00070000000233fd-133.dat	xmrig
behavioral2/files/0x00070000000233fe-138.dat	xmrig
behavioral2/files/0x00070000000233ff-143.dat	xmrig
behavioral2/files/0x0007000000023400-149.dat	xmrig
behavioral2/files/0x0007000000023401-152.dat	xmrig
behavioral2/files/0x0007000000023402-158.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2596	UrUfKmq.exe
1488	XNFqDDf.exe
4132	MnrQqFk.exe
4372	cfUxwrD.exe
1552	PTYyLpQ.exe
2152	MOLdWKl.exe
2776	LGGDzkd.exe
3912	ymbCirO.exe
3868	NZQKZao.exe
3164	RreTPxS.exe
5024	FkXKCyM.exe
2072	pXGxzxF.exe
2728	gTzKlwZ.exe
3572	CVfVKnb.exe
3640	VScpbLb.exe
2020	JqhQTsv.exe
2260	zKHCoOd.exe
1192	ZsAHQjm.exe
2824	pzhvups.exe
1352	ueiVOmG.exe
4504	KRlTBsD.exe
3588	aXSybDc.exe
1888	iqoTInj.exe
3696	vLPmJTI.exe
1772	aioQOaa.exe
1744	qOUMIed.exe
3924	CQTHFMr.exe
1540	xFqfhTp.exe
2908	FLuLcHQ.exe
3472	VJzNtrO.exe
4856	diODFzc.exe
3052	ZnTyFJm.exe
4636	EdOdHyS.exe
3040	JOXzeiT.exe
3156	XehCKSL.exe
3352	iUsKMHP.exe
688	OHFLgNg.exe
348	GDwfMot.exe
1988	dsQyMar.exe
2628	BNJYnbH.exe
4972	yqSEkOW.exe
4300	xxZtrNP.exe
4656	ZwElhQJ.exe
1672	PXXMUlT.exe
4612	nAhktFN.exe
972	lGiJuwj.exe
2524	UsLTApo.exe
4568	NjCPUdI.exe
1632	MTxcnZo.exe
1468	yQpXziZ.exe
3872	ANwQSua.exe
4716	XTPHyOS.exe
4748	ohADXVB.exe
4288	lOasMse.exe
4120	XxtJtfs.exe
4392	TZxetJl.exe
4376	LWQXqet.exe
636	TEhUPKe.exe
1188	caphnNB.exe
1896	LYljnCx.exe
1020	eXnIcUX.exe
4804	WfbAhZu.exe
628	WEohOYs.exe
4900	jIAFRON.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\JqhQTsv.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\ksdrIce.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\IJryAGz.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\ITvYosv.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\zsQOGvB.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\HPIDrsg.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\cRgouzF.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\Bbcuswl.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\WxgucWj.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\tVDosnv.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\CHXaEXb.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\XjglXiY.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\foKaHuB.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\oIJSYtd.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\OcenfRs.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\kCFPBeZ.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\kcMJhfQ.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\MfitWnM.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\hGydsZF.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\cqNLrhq.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\VonfEsu.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\XpgfYOn.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\jzxfTPB.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\RIGLGfN.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\XfGyier.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\MIgSvxw.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\RZYYCbA.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\KxgGjip.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\wSoOWfH.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\yEHABTl.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\OeojFrw.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\vOsHsVZ.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\qxPGcVS.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\XehCKSL.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\rdNtfJm.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\lpGdnAe.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\ncpSEUW.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\HeVnRPB.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\aahXRYN.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\RmXddje.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\vUZVMdU.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\nHpjqqG.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\fAacIAh.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\uanpDDe.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\tAcWNNj.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\xazxeoN.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\tiUJDPU.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\XrIKDvk.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\XaLGmDj.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\rOWJtHu.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\eFzvGDx.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\VHJWIrH.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\gZJFZEe.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\eZmpFma.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\ZeYxNQc.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\NbXkaEN.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\FAizPvC.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\iaKJhyh.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\FkXKCyM.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\pXGxzxF.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\NvIGXPG.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\OYUZtEr.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\IlXyMxT.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
File created	C:\Windows\System\Tsffuqd.exe	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3116 wrote to memory of 2596	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	82
PID 3116 wrote to memory of 2596	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	82
PID 3116 wrote to memory of 1488	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	83
PID 3116 wrote to memory of 1488	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	83
PID 3116 wrote to memory of 4132	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	84
PID 3116 wrote to memory of 4132	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	84
PID 3116 wrote to memory of 4372	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	85
PID 3116 wrote to memory of 4372	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	85
PID 3116 wrote to memory of 1552	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	86
PID 3116 wrote to memory of 1552	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	86
PID 3116 wrote to memory of 2152	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	87
PID 3116 wrote to memory of 2152	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	87
PID 3116 wrote to memory of 3912	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	88
PID 3116 wrote to memory of 3912	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	88
PID 3116 wrote to memory of 2776	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	89
PID 3116 wrote to memory of 2776	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	89
PID 3116 wrote to memory of 3868	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	90
PID 3116 wrote to memory of 3868	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	90
PID 3116 wrote to memory of 3164	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	91
PID 3116 wrote to memory of 3164	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	91
PID 3116 wrote to memory of 5024	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	92
PID 3116 wrote to memory of 5024	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	92
PID 3116 wrote to memory of 2072	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	93
PID 3116 wrote to memory of 2072	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	93
PID 3116 wrote to memory of 2728	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	94
PID 3116 wrote to memory of 2728	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	94
PID 3116 wrote to memory of 3572	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	95
PID 3116 wrote to memory of 3572	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	95
PID 3116 wrote to memory of 3640	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	96
PID 3116 wrote to memory of 3640	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	96
PID 3116 wrote to memory of 2020	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	97
PID 3116 wrote to memory of 2020	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	97
PID 3116 wrote to memory of 2260	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	98
PID 3116 wrote to memory of 2260	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	98
PID 3116 wrote to memory of 1192	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	99
PID 3116 wrote to memory of 1192	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	99
PID 3116 wrote to memory of 2824	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	100
PID 3116 wrote to memory of 2824	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	100
PID 3116 wrote to memory of 1352	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	101
PID 3116 wrote to memory of 1352	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	101
PID 3116 wrote to memory of 4504	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	102
PID 3116 wrote to memory of 4504	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	102
PID 3116 wrote to memory of 3588	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	103
PID 3116 wrote to memory of 3588	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	103
PID 3116 wrote to memory of 1888	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	104
PID 3116 wrote to memory of 1888	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	104
PID 3116 wrote to memory of 3696	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	105
PID 3116 wrote to memory of 3696	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	105
PID 3116 wrote to memory of 1772	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	106
PID 3116 wrote to memory of 1772	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	106
PID 3116 wrote to memory of 1744	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	107
PID 3116 wrote to memory of 1744	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	107
PID 3116 wrote to memory of 3924	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	108
PID 3116 wrote to memory of 3924	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	108
PID 3116 wrote to memory of 1540	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	109
PID 3116 wrote to memory of 1540	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	109
PID 3116 wrote to memory of 2908	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	110
PID 3116 wrote to memory of 2908	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	110
PID 3116 wrote to memory of 3472	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	111
PID 3116 wrote to memory of 3472	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	111
PID 3116 wrote to memory of 4856	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	112
PID 3116 wrote to memory of 4856	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	112
PID 3116 wrote to memory of 3052	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	113
PID 3116 wrote to memory of 3052	3116	d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe	113

C:\Users\Admin\AppData\Local\Temp\d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe
"C:\Users\Admin\AppData\Local\Temp\d35d7eb811ba86f52f3a7360f6fc52de6a610cebbedc85a608eb2cbd35068e6b.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3116
- C:\Windows\System\UrUfKmq.exe
  C:\Windows\System\UrUfKmq.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\XNFqDDf.exe
  C:\Windows\System\XNFqDDf.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\MnrQqFk.exe
  C:\Windows\System\MnrQqFk.exe
  2⤵
  - Executes dropped EXE
  PID:4132
- C:\Windows\System\cfUxwrD.exe
  C:\Windows\System\cfUxwrD.exe
  2⤵
  - Executes dropped EXE
  PID:4372
- C:\Windows\System\PTYyLpQ.exe
  C:\Windows\System\PTYyLpQ.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\MOLdWKl.exe
  C:\Windows\System\MOLdWKl.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\ymbCirO.exe
  C:\Windows\System\ymbCirO.exe
  2⤵
  - Executes dropped EXE
  PID:3912
- C:\Windows\System\LGGDzkd.exe
  C:\Windows\System\LGGDzkd.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\NZQKZao.exe
  C:\Windows\System\NZQKZao.exe
  2⤵
  - Executes dropped EXE
  PID:3868
- C:\Windows\System\RreTPxS.exe
  C:\Windows\System\RreTPxS.exe
  2⤵
  - Executes dropped EXE
  PID:3164
- C:\Windows\System\FkXKCyM.exe
  C:\Windows\System\FkXKCyM.exe
  2⤵
  - Executes dropped EXE
  PID:5024
- C:\Windows\System\pXGxzxF.exe
  C:\Windows\System\pXGxzxF.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\gTzKlwZ.exe
  C:\Windows\System\gTzKlwZ.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\CVfVKnb.exe
  C:\Windows\System\CVfVKnb.exe
  2⤵
  - Executes dropped EXE
  PID:3572
- C:\Windows\System\VScpbLb.exe
  C:\Windows\System\VScpbLb.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\JqhQTsv.exe
  C:\Windows\System\JqhQTsv.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\zKHCoOd.exe
  C:\Windows\System\zKHCoOd.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\ZsAHQjm.exe
  C:\Windows\System\ZsAHQjm.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\pzhvups.exe
  C:\Windows\System\pzhvups.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\ueiVOmG.exe
  C:\Windows\System\ueiVOmG.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\KRlTBsD.exe
  C:\Windows\System\KRlTBsD.exe
  2⤵
  - Executes dropped EXE
  PID:4504
- C:\Windows\System\aXSybDc.exe
  C:\Windows\System\aXSybDc.exe
  2⤵
  - Executes dropped EXE
  PID:3588
- C:\Windows\System\iqoTInj.exe
  C:\Windows\System\iqoTInj.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\vLPmJTI.exe
  C:\Windows\System\vLPmJTI.exe
  2⤵
  - Executes dropped EXE
  PID:3696
- C:\Windows\System\aioQOaa.exe
  C:\Windows\System\aioQOaa.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\qOUMIed.exe
  C:\Windows\System\qOUMIed.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\CQTHFMr.exe
  C:\Windows\System\CQTHFMr.exe
  2⤵
  - Executes dropped EXE
  PID:3924
- C:\Windows\System\xFqfhTp.exe
  C:\Windows\System\xFqfhTp.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\FLuLcHQ.exe
  C:\Windows\System\FLuLcHQ.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\VJzNtrO.exe
  C:\Windows\System\VJzNtrO.exe
  2⤵
  - Executes dropped EXE
  PID:3472
- C:\Windows\System\diODFzc.exe
  C:\Windows\System\diODFzc.exe
  2⤵
  - Executes dropped EXE
  PID:4856
- C:\Windows\System\ZnTyFJm.exe
  C:\Windows\System\ZnTyFJm.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\EdOdHyS.exe
  C:\Windows\System\EdOdHyS.exe
  2⤵
  - Executes dropped EXE
  PID:4636
- C:\Windows\System\JOXzeiT.exe
  C:\Windows\System\JOXzeiT.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\XehCKSL.exe
  C:\Windows\System\XehCKSL.exe
  2⤵
  - Executes dropped EXE
  PID:3156
- C:\Windows\System\iUsKMHP.exe
  C:\Windows\System\iUsKMHP.exe
  2⤵
  - Executes dropped EXE
  PID:3352
- C:\Windows\System\OHFLgNg.exe
  C:\Windows\System\OHFLgNg.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\GDwfMot.exe
  C:\Windows\System\GDwfMot.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\dsQyMar.exe
  C:\Windows\System\dsQyMar.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\BNJYnbH.exe
  C:\Windows\System\BNJYnbH.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\yqSEkOW.exe
  C:\Windows\System\yqSEkOW.exe
  2⤵
  - Executes dropped EXE
  PID:4972
- C:\Windows\System\xxZtrNP.exe
  C:\Windows\System\xxZtrNP.exe
  2⤵
  - Executes dropped EXE
  PID:4300
- C:\Windows\System\ZwElhQJ.exe
  C:\Windows\System\ZwElhQJ.exe
  2⤵
  - Executes dropped EXE
  PID:4656
- C:\Windows\System\PXXMUlT.exe
  C:\Windows\System\PXXMUlT.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\nAhktFN.exe
  C:\Windows\System\nAhktFN.exe
  2⤵
  - Executes dropped EXE
  PID:4612
- C:\Windows\System\lGiJuwj.exe
  C:\Windows\System\lGiJuwj.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\UsLTApo.exe
  C:\Windows\System\UsLTApo.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\NjCPUdI.exe
  C:\Windows\System\NjCPUdI.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System\MTxcnZo.exe
  C:\Windows\System\MTxcnZo.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\yQpXziZ.exe
  C:\Windows\System\yQpXziZ.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\ANwQSua.exe
  C:\Windows\System\ANwQSua.exe
  2⤵
  - Executes dropped EXE
  PID:3872
- C:\Windows\System\XTPHyOS.exe
  C:\Windows\System\XTPHyOS.exe
  2⤵
  - Executes dropped EXE
  PID:4716
- C:\Windows\System\ohADXVB.exe
  C:\Windows\System\ohADXVB.exe
  2⤵
  - Executes dropped EXE
  PID:4748
- C:\Windows\System\lOasMse.exe
  C:\Windows\System\lOasMse.exe
  2⤵
  - Executes dropped EXE
  PID:4288
- C:\Windows\System\XxtJtfs.exe
  C:\Windows\System\XxtJtfs.exe
  2⤵
  - Executes dropped EXE
  PID:4120
- C:\Windows\System\TZxetJl.exe
  C:\Windows\System\TZxetJl.exe
  2⤵
  - Executes dropped EXE
  PID:4392
- C:\Windows\System\LWQXqet.exe
  C:\Windows\System\LWQXqet.exe
  2⤵
  - Executes dropped EXE
  PID:4376
- C:\Windows\System\TEhUPKe.exe
  C:\Windows\System\TEhUPKe.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\caphnNB.exe
  C:\Windows\System\caphnNB.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\LYljnCx.exe
  C:\Windows\System\LYljnCx.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\eXnIcUX.exe
  C:\Windows\System\eXnIcUX.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\WfbAhZu.exe
  C:\Windows\System\WfbAhZu.exe
  2⤵
  - Executes dropped EXE
  PID:4804
- C:\Windows\System\WEohOYs.exe
  C:\Windows\System\WEohOYs.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\jIAFRON.exe
  C:\Windows\System\jIAFRON.exe
  2⤵
  - Executes dropped EXE
  PID:4900
- C:\Windows\System\sWNRWNC.exe
  C:\Windows\System\sWNRWNC.exe
  2⤵
  PID:4652
- C:\Windows\System\tPknDJk.exe
  C:\Windows\System\tPknDJk.exe
  2⤵
  PID:3708
- C:\Windows\System\dDfqPaM.exe
  C:\Windows\System\dDfqPaM.exe
  2⤵
  PID:2344
- C:\Windows\System\QEIMjqC.exe
  C:\Windows\System\QEIMjqC.exe
  2⤵
  PID:3476
- C:\Windows\System\LkREnEU.exe
  C:\Windows\System\LkREnEU.exe
  2⤵
  PID:4732
- C:\Windows\System\IadrZpb.exe
  C:\Windows\System\IadrZpb.exe
  2⤵
  PID:1196
- C:\Windows\System\gfMeLfb.exe
  C:\Windows\System\gfMeLfb.exe
  2⤵
  PID:3688
- C:\Windows\System\btRQmAw.exe
  C:\Windows\System\btRQmAw.exe
  2⤵
  PID:2896
- C:\Windows\System\BaRJbDE.exe
  C:\Windows\System\BaRJbDE.exe
  2⤵
  PID:376
- C:\Windows\System\gTBZuiH.exe
  C:\Windows\System\gTBZuiH.exe
  2⤵
  PID:3800
- C:\Windows\System\TNXZJoL.exe
  C:\Windows\System\TNXZJoL.exe
  2⤵
  PID:2872
- C:\Windows\System\doPseMo.exe
  C:\Windows\System\doPseMo.exe
  2⤵
  PID:724
- C:\Windows\System\JUSYfqz.exe
  C:\Windows\System\JUSYfqz.exe
  2⤵
  PID:4280
- C:\Windows\System\tiEHLEI.exe
  C:\Windows\System\tiEHLEI.exe
  2⤵
  PID:3088
- C:\Windows\System\xDMVbLy.exe
  C:\Windows\System\xDMVbLy.exe
  2⤵
  PID:4664
- C:\Windows\System\wPpVHzr.exe
  C:\Windows\System\wPpVHzr.exe
  2⤵
  PID:2436
- C:\Windows\System\oIJSYtd.exe
  C:\Windows\System\oIJSYtd.exe
  2⤵
  PID:3452
- C:\Windows\System\btHYWWK.exe
  C:\Windows\System\btHYWWK.exe
  2⤵
  PID:2292
- C:\Windows\System\slgNDRt.exe
  C:\Windows\System\slgNDRt.exe
  2⤵
  PID:4444
- C:\Windows\System\uBjxSiH.exe
  C:\Windows\System\uBjxSiH.exe
  2⤵
  PID:5108
- C:\Windows\System\KxgGjip.exe
  C:\Windows\System\KxgGjip.exe
  2⤵
  PID:788
- C:\Windows\System\DChKeyW.exe
  C:\Windows\System\DChKeyW.exe
  2⤵
  PID:2604
- C:\Windows\System\KLrbFzl.exe
  C:\Windows\System\KLrbFzl.exe
  2⤵
  PID:3768
- C:\Windows\System\umyLfnf.exe
  C:\Windows\System\umyLfnf.exe
  2⤵
  PID:3516
- C:\Windows\System\xDXrwkH.exe
  C:\Windows\System\xDXrwkH.exe
  2⤵
  PID:540
- C:\Windows\System\GXQOuod.exe
  C:\Windows\System\GXQOuod.exe
  2⤵
  PID:5092
- C:\Windows\System\FBYivfK.exe
  C:\Windows\System\FBYivfK.exe
  2⤵
  PID:2580
- C:\Windows\System\TuBVlmB.exe
  C:\Windows\System\TuBVlmB.exe
  2⤵
  PID:740
- C:\Windows\System\hoxNoGB.exe
  C:\Windows\System\hoxNoGB.exe
  2⤵
  PID:2988
- C:\Windows\System\fzzLipc.exe
  C:\Windows\System\fzzLipc.exe
  2⤵
  PID:2528
- C:\Windows\System\fnLROHE.exe
  C:\Windows\System\fnLROHE.exe
  2⤵
  PID:4756
- C:\Windows\System\fbHmWiw.exe
  C:\Windows\System\fbHmWiw.exe
  2⤵
  PID:32
- C:\Windows\System\FRAecLV.exe
  C:\Windows\System\FRAecLV.exe
  2⤵
  PID:1692
- C:\Windows\System\ICgFhXY.exe
  C:\Windows\System\ICgFhXY.exe
  2⤵
  PID:704
- C:\Windows\System\iEAMJWf.exe
  C:\Windows\System\iEAMJWf.exe
  2⤵
  PID:1668
- C:\Windows\System\TeCIQkt.exe
  C:\Windows\System\TeCIQkt.exe
  2⤵
  PID:1072
- C:\Windows\System\CYKrdNe.exe
  C:\Windows\System\CYKrdNe.exe
  2⤵
  PID:1956
- C:\Windows\System\WLfMtBy.exe
  C:\Windows\System\WLfMtBy.exe
  2⤵
  PID:2944
- C:\Windows\System\qMIbJZV.exe
  C:\Windows\System\qMIbJZV.exe
  2⤵
  PID:4944
- C:\Windows\System\mOKVhia.exe
  C:\Windows\System\mOKVhia.exe
  2⤵
  PID:2360
- C:\Windows\System\eOaNCIS.exe
  C:\Windows\System\eOaNCIS.exe
  2⤵
  PID:4400
- C:\Windows\System\glZxTnh.exe
  C:\Windows\System\glZxTnh.exe
  2⤵
  PID:1360
- C:\Windows\System\PsQrJfZ.exe
  C:\Windows\System\PsQrJfZ.exe
  2⤵
  PID:4012
- C:\Windows\System\CvbQroy.exe
  C:\Windows\System\CvbQroy.exe
  2⤵
  PID:4104
- C:\Windows\System\ebCHSaL.exe
  C:\Windows\System\ebCHSaL.exe
  2⤵
  PID:1100
- C:\Windows\System\fFbMHwV.exe
  C:\Windows\System\fFbMHwV.exe
  2⤵
  PID:4476
- C:\Windows\System\NvIGXPG.exe
  C:\Windows\System\NvIGXPG.exe
  2⤵
  PID:3636
- C:\Windows\System\EoTGFYG.exe
  C:\Windows\System\EoTGFYG.exe
  2⤵
  PID:3652
- C:\Windows\System\vatvtKv.exe
  C:\Windows\System\vatvtKv.exe
  2⤵
  PID:3464
- C:\Windows\System\hfPctvM.exe
  C:\Windows\System\hfPctvM.exe
  2⤵
  PID:3148
- C:\Windows\System\BRlPCZL.exe
  C:\Windows\System\BRlPCZL.exe
  2⤵
  PID:3096
- C:\Windows\System\QytrUMW.exe
  C:\Windows\System\QytrUMW.exe
  2⤵
  PID:1860
- C:\Windows\System\DVRFVIp.exe
  C:\Windows\System\DVRFVIp.exe
  2⤵
  PID:1168
- C:\Windows\System\LqDkGVE.exe
  C:\Windows\System\LqDkGVE.exe
  2⤵
  PID:2036
- C:\Windows\System\mBAmicb.exe
  C:\Windows\System\mBAmicb.exe
  2⤵
  PID:5132
- C:\Windows\System\lqmrmQP.exe
  C:\Windows\System\lqmrmQP.exe
  2⤵
  PID:5156
- C:\Windows\System\xiXHBIL.exe
  C:\Windows\System\xiXHBIL.exe
  2⤵
  PID:5184
- C:\Windows\System\fJSwCBU.exe
  C:\Windows\System\fJSwCBU.exe
  2⤵
  PID:5212
- C:\Windows\System\vrHDmBN.exe
  C:\Windows\System\vrHDmBN.exe
  2⤵
  PID:5244
- C:\Windows\System\lAEyMai.exe
  C:\Windows\System\lAEyMai.exe
  2⤵
  PID:5268
- C:\Windows\System\hZUeXVf.exe
  C:\Windows\System\hZUeXVf.exe
  2⤵
  PID:5296
- C:\Windows\System\LTWrOfZ.exe
  C:\Windows\System\LTWrOfZ.exe
  2⤵
  PID:5328
- C:\Windows\System\hGDXVGa.exe
  C:\Windows\System\hGDXVGa.exe
  2⤵
  PID:5352
- C:\Windows\System\tMwPABR.exe
  C:\Windows\System\tMwPABR.exe
  2⤵
  PID:5380
- C:\Windows\System\myQhWgn.exe
  C:\Windows\System\myQhWgn.exe
  2⤵
  PID:5408
- C:\Windows\System\acEFJAB.exe
  C:\Windows\System\acEFJAB.exe
  2⤵
  PID:5440
- C:\Windows\System\ajpAZiz.exe
  C:\Windows\System\ajpAZiz.exe
  2⤵
  PID:5472
- C:\Windows\System\fnoSVtX.exe
  C:\Windows\System\fnoSVtX.exe
  2⤵
  PID:5496
- C:\Windows\System\YtKqNQw.exe
  C:\Windows\System\YtKqNQw.exe
  2⤵
  PID:5528
- C:\Windows\System\xDdTxMb.exe
  C:\Windows\System\xDdTxMb.exe
  2⤵
  PID:5552
- C:\Windows\System\UqEMoOF.exe
  C:\Windows\System\UqEMoOF.exe
  2⤵
  PID:5580
- C:\Windows\System\LHpCDqv.exe
  C:\Windows\System\LHpCDqv.exe
  2⤵
  PID:5608
- C:\Windows\System\EVxYZsZ.exe
  C:\Windows\System\EVxYZsZ.exe
  2⤵
  PID:5636
- C:\Windows\System\kndTDUa.exe
  C:\Windows\System\kndTDUa.exe
  2⤵
  PID:5668
- C:\Windows\System\FRDNegV.exe
  C:\Windows\System\FRDNegV.exe
  2⤵
  PID:5696
- C:\Windows\System\bvvRaij.exe
  C:\Windows\System\bvvRaij.exe
  2⤵
  PID:5724
- C:\Windows\System\CYGHyWE.exe
  C:\Windows\System\CYGHyWE.exe
  2⤵
  PID:5752
- C:\Windows\System\OswcLUT.exe
  C:\Windows\System\OswcLUT.exe
  2⤵
  PID:5780
- C:\Windows\System\sPKEYfO.exe
  C:\Windows\System\sPKEYfO.exe
  2⤵
  PID:5820
- C:\Windows\System\DIqLNbL.exe
  C:\Windows\System\DIqLNbL.exe
  2⤵
  PID:5852
- C:\Windows\System\kczZoXe.exe
  C:\Windows\System\kczZoXe.exe
  2⤵
  PID:5876
- C:\Windows\System\AaIFPCp.exe
  C:\Windows\System\AaIFPCp.exe
  2⤵
  PID:5904
- C:\Windows\System\juDUyiJ.exe
  C:\Windows\System\juDUyiJ.exe
  2⤵
  PID:5932
- C:\Windows\System\UwPMTfy.exe
  C:\Windows\System\UwPMTfy.exe
  2⤵
  PID:5960
- C:\Windows\System\lxZHqaf.exe
  C:\Windows\System\lxZHqaf.exe
  2⤵
  PID:5988
- C:\Windows\System\uOcJmdC.exe
  C:\Windows\System\uOcJmdC.exe
  2⤵
  PID:6008
- C:\Windows\System\kCOVwEV.exe
  C:\Windows\System\kCOVwEV.exe
  2⤵
  PID:6044
- C:\Windows\System\GdewfZB.exe
  C:\Windows\System\GdewfZB.exe
  2⤵
  PID:6072
- C:\Windows\System\CeKFviV.exe
  C:\Windows\System\CeKFviV.exe
  2⤵
  PID:6100
- C:\Windows\System\iwpAPEc.exe
  C:\Windows\System\iwpAPEc.exe
  2⤵
  PID:6120
- C:\Windows\System\IquKzEP.exe
  C:\Windows\System\IquKzEP.exe
  2⤵
  PID:3976
- C:\Windows\System\EhIKeuG.exe
  C:\Windows\System\EhIKeuG.exe
  2⤵
  PID:5204
- C:\Windows\System\SQxPuOx.exe
  C:\Windows\System\SQxPuOx.exe
  2⤵
  PID:5252
- C:\Windows\System\WdOMoWk.exe
  C:\Windows\System\WdOMoWk.exe
  2⤵
  PID:5316
- C:\Windows\System\bWEzTfs.exe
  C:\Windows\System\bWEzTfs.exe
  2⤵
  PID:5376
- C:\Windows\System\BDjueCS.exe
  C:\Windows\System\BDjueCS.exe
  2⤵
  PID:5420
- C:\Windows\System\MKlFTzM.exe
  C:\Windows\System\MKlFTzM.exe
  2⤵
  PID:5480
- C:\Windows\System\vJXHSFT.exe
  C:\Windows\System\vJXHSFT.exe
  2⤵
  PID:5548
- C:\Windows\System\FVoKvgi.exe
  C:\Windows\System\FVoKvgi.exe
  2⤵
  PID:5632
- C:\Windows\System\bxclpQA.exe
  C:\Windows\System\bxclpQA.exe
  2⤵
  PID:5712
- C:\Windows\System\XpgfYOn.exe
  C:\Windows\System\XpgfYOn.exe
  2⤵
  PID:5788
- C:\Windows\System\VVpjbls.exe
  C:\Windows\System\VVpjbls.exe
  2⤵
  PID:5868
- C:\Windows\System\JyUfmRM.exe
  C:\Windows\System\JyUfmRM.exe
  2⤵
  PID:5944
- C:\Windows\System\YKwUlSt.exe
  C:\Windows\System\YKwUlSt.exe
  2⤵
  PID:5976
- C:\Windows\System\DcKJUdI.exe
  C:\Windows\System\DcKJUdI.exe
  2⤵
  PID:6060
- C:\Windows\System\PtpRxuu.exe
  C:\Windows\System\PtpRxuu.exe
  2⤵
  PID:6108
- C:\Windows\System\lThVzLp.exe
  C:\Windows\System\lThVzLp.exe
  2⤵
  PID:5208
- C:\Windows\System\ckHXjSn.exe
  C:\Windows\System\ckHXjSn.exe
  2⤵
  PID:5404
- C:\Windows\System\xdIOkBo.exe
  C:\Windows\System\xdIOkBo.exe
  2⤵
  PID:5576
- C:\Windows\System\TvvvHsE.exe
  C:\Windows\System\TvvvHsE.exe
  2⤵
  PID:5740
- C:\Windows\System\ZTEMmZg.exe
  C:\Windows\System\ZTEMmZg.exe
  2⤵
  PID:5840
- C:\Windows\System\bcVPIlj.exe
  C:\Windows\System\bcVPIlj.exe
  2⤵
  PID:6028
- C:\Windows\System\DOfibCm.exe
  C:\Windows\System\DOfibCm.exe
  2⤵
  PID:6136
- C:\Windows\System\UmeZomz.exe
  C:\Windows\System\UmeZomz.exe
  2⤵
  PID:5684
- C:\Windows\System\qxPGcVS.exe
  C:\Windows\System\qxPGcVS.exe
  2⤵
  PID:6016
- C:\Windows\System\izjQPyT.exe
  C:\Windows\System\izjQPyT.exe
  2⤵
  PID:5520
- C:\Windows\System\TlCMiVA.exe
  C:\Windows\System\TlCMiVA.exe
  2⤵
  PID:5972
- C:\Windows\System\rfHeDNa.exe
  C:\Windows\System\rfHeDNa.exe
  2⤵
  PID:6164
- C:\Windows\System\onCqlwv.exe
  C:\Windows\System\onCqlwv.exe
  2⤵
  PID:6192
- C:\Windows\System\iqlAZlA.exe
  C:\Windows\System\iqlAZlA.exe
  2⤵
  PID:6220
- C:\Windows\System\dcZjsyO.exe
  C:\Windows\System\dcZjsyO.exe
  2⤵
  PID:6248
- C:\Windows\System\nBHdoqh.exe
  C:\Windows\System\nBHdoqh.exe
  2⤵
  PID:6276
- C:\Windows\System\WclhIDQ.exe
  C:\Windows\System\WclhIDQ.exe
  2⤵
  PID:6304
- C:\Windows\System\JhaAwtP.exe
  C:\Windows\System\JhaAwtP.exe
  2⤵
  PID:6332
- C:\Windows\System\ITvYosv.exe
  C:\Windows\System\ITvYosv.exe
  2⤵
  PID:6360
- C:\Windows\System\BlxdQQp.exe
  C:\Windows\System\BlxdQQp.exe
  2⤵
  PID:6388
- C:\Windows\System\WtBkgMR.exe
  C:\Windows\System\WtBkgMR.exe
  2⤵
  PID:6416
- C:\Windows\System\vUZVMdU.exe
  C:\Windows\System\vUZVMdU.exe
  2⤵
  PID:6444
- C:\Windows\System\SQfAeOd.exe
  C:\Windows\System\SQfAeOd.exe
  2⤵
  PID:6472
- C:\Windows\System\wpZLpes.exe
  C:\Windows\System\wpZLpes.exe
  2⤵
  PID:6500
- C:\Windows\System\nGvCeOG.exe
  C:\Windows\System\nGvCeOG.exe
  2⤵
  PID:6528
- C:\Windows\System\HfXmUbs.exe
  C:\Windows\System\HfXmUbs.exe
  2⤵
  PID:6556
- C:\Windows\System\suNdhen.exe
  C:\Windows\System\suNdhen.exe
  2⤵
  PID:6592
- C:\Windows\System\lpdNVuo.exe
  C:\Windows\System\lpdNVuo.exe
  2⤵
  PID:6620
- C:\Windows\System\KLjShxk.exe
  C:\Windows\System\KLjShxk.exe
  2⤵
  PID:6648
- C:\Windows\System\SBypXNR.exe
  C:\Windows\System\SBypXNR.exe
  2⤵
  PID:6676
- C:\Windows\System\wGlNLFD.exe
  C:\Windows\System\wGlNLFD.exe
  2⤵
  PID:6704
- C:\Windows\System\LbReCNJ.exe
  C:\Windows\System\LbReCNJ.exe
  2⤵
  PID:6732
- C:\Windows\System\PgtKNJh.exe
  C:\Windows\System\PgtKNJh.exe
  2⤵
  PID:6760
- C:\Windows\System\kvudqks.exe
  C:\Windows\System\kvudqks.exe
  2⤵
  PID:6788
- C:\Windows\System\vgLjUnx.exe
  C:\Windows\System\vgLjUnx.exe
  2⤵
  PID:6816
- C:\Windows\System\JYbEfIi.exe
  C:\Windows\System\JYbEfIi.exe
  2⤵
  PID:6844
- C:\Windows\System\kcMJhfQ.exe
  C:\Windows\System\kcMJhfQ.exe
  2⤵
  PID:6872
- C:\Windows\System\GpsqdQB.exe
  C:\Windows\System\GpsqdQB.exe
  2⤵
  PID:6888
- C:\Windows\System\JtLmwGE.exe
  C:\Windows\System\JtLmwGE.exe
  2⤵
  PID:6916
- C:\Windows\System\mXhCdkM.exe
  C:\Windows\System\mXhCdkM.exe
  2⤵
  PID:6952
- C:\Windows\System\yMYsrxv.exe
  C:\Windows\System\yMYsrxv.exe
  2⤵
  PID:6984
- C:\Windows\System\UqVNfLa.exe
  C:\Windows\System\UqVNfLa.exe
  2⤵
  PID:7000
- C:\Windows\System\tVDosnv.exe
  C:\Windows\System\tVDosnv.exe
  2⤵
  PID:7036
- C:\Windows\System\DwdmmzD.exe
  C:\Windows\System\DwdmmzD.exe
  2⤵
  PID:7068
- C:\Windows\System\tbUBKsB.exe
  C:\Windows\System\tbUBKsB.exe
  2⤵
  PID:7096
- C:\Windows\System\OTLyxda.exe
  C:\Windows\System\OTLyxda.exe
  2⤵
  PID:7124
- C:\Windows\System\JnoROYg.exe
  C:\Windows\System\JnoROYg.exe
  2⤵
  PID:7152
- C:\Windows\System\SQsvRue.exe
  C:\Windows\System\SQsvRue.exe
  2⤵
  PID:6176
- C:\Windows\System\EeRbGzc.exe
  C:\Windows\System\EeRbGzc.exe
  2⤵
  PID:6232
- C:\Windows\System\PJiqrlZ.exe
  C:\Windows\System\PJiqrlZ.exe
  2⤵
  PID:6296
- C:\Windows\System\PAOSCYQ.exe
  C:\Windows\System\PAOSCYQ.exe
  2⤵
  PID:6344
- C:\Windows\System\MSYjVHx.exe
  C:\Windows\System\MSYjVHx.exe
  2⤵
  PID:6400
- C:\Windows\System\lWHzEbl.exe
  C:\Windows\System\lWHzEbl.exe
  2⤵
  PID:6492
- C:\Windows\System\bapqHDy.exe
  C:\Windows\System\bapqHDy.exe
  2⤵
  PID:6552
- C:\Windows\System\JtJcNLh.exe
  C:\Windows\System\JtJcNLh.exe
  2⤵
  PID:6632
- C:\Windows\System\TUWydCO.exe
  C:\Windows\System\TUWydCO.exe
  2⤵
  PID:6692
- C:\Windows\System\UmyFSMD.exe
  C:\Windows\System\UmyFSMD.exe
  2⤵
  PID:6752
- C:\Windows\System\USoJZgg.exe
  C:\Windows\System\USoJZgg.exe
  2⤵
  PID:6828
- C:\Windows\System\MJHsOFL.exe
  C:\Windows\System\MJHsOFL.exe
  2⤵
  PID:6880
- C:\Windows\System\JcKBlVn.exe
  C:\Windows\System\JcKBlVn.exe
  2⤵
  PID:6948
- C:\Windows\System\mdmBDjE.exe
  C:\Windows\System\mdmBDjE.exe
  2⤵
  PID:6992
- C:\Windows\System\GeUfUIK.exe
  C:\Windows\System\GeUfUIK.exe
  2⤵
  PID:7056
- C:\Windows\System\nHpjqqG.exe
  C:\Windows\System\nHpjqqG.exe
  2⤵
  PID:7140
- C:\Windows\System\rsGiVou.exe
  C:\Windows\System\rsGiVou.exe
  2⤵
  PID:6260
- C:\Windows\System\nPsbnJT.exe
  C:\Windows\System\nPsbnJT.exe
  2⤵
  PID:6384
- C:\Windows\System\fTuUjgo.exe
  C:\Windows\System\fTuUjgo.exe
  2⤵
  PID:6548
- C:\Windows\System\IyIeBRL.exe
  C:\Windows\System\IyIeBRL.exe
  2⤵
  PID:6720
- C:\Windows\System\BiSskUo.exe
  C:\Windows\System\BiSskUo.exe
  2⤵
  PID:6812
- C:\Windows\System\SBrFpWI.exe
  C:\Windows\System\SBrFpWI.exe
  2⤵
  PID:6980
- C:\Windows\System\ahwMdYD.exe
  C:\Windows\System\ahwMdYD.exe
  2⤵
  PID:6156
- C:\Windows\System\OFFyFSX.exe
  C:\Windows\System\OFFyFSX.exe
  2⤵
  PID:6516
- C:\Windows\System\EBRPCrw.exe
  C:\Windows\System\EBRPCrw.exe
  2⤵
  PID:6784
- C:\Windows\System\HEHacTx.exe
  C:\Windows\System\HEHacTx.exe
  2⤵
  PID:6316
- C:\Windows\System\EVTBNYG.exe
  C:\Windows\System\EVTBNYG.exe
  2⤵
  PID:6672
- C:\Windows\System\TsMvljS.exe
  C:\Windows\System\TsMvljS.exe
  2⤵
  PID:7180
- C:\Windows\System\iSSipdm.exe
  C:\Windows\System\iSSipdm.exe
  2⤵
  PID:7216
- C:\Windows\System\bLYYfkc.exe
  C:\Windows\System\bLYYfkc.exe
  2⤵
  PID:7256
- C:\Windows\System\gSRmaXJ.exe
  C:\Windows\System\gSRmaXJ.exe
  2⤵
  PID:7272
- C:\Windows\System\gcbMWEp.exe
  C:\Windows\System\gcbMWEp.exe
  2⤵
  PID:7300
- C:\Windows\System\oZKGbAB.exe
  C:\Windows\System\oZKGbAB.exe
  2⤵
  PID:7328
- C:\Windows\System\WgxUXrS.exe
  C:\Windows\System\WgxUXrS.exe
  2⤵
  PID:7356
- C:\Windows\System\zJAxlYu.exe
  C:\Windows\System\zJAxlYu.exe
  2⤵
  PID:7384
- C:\Windows\System\DlnbzxB.exe
  C:\Windows\System\DlnbzxB.exe
  2⤵
  PID:7400
- C:\Windows\System\yIzGxMz.exe
  C:\Windows\System\yIzGxMz.exe
  2⤵
  PID:7428
- C:\Windows\System\tCmbbhp.exe
  C:\Windows\System\tCmbbhp.exe
  2⤵
  PID:7460
- C:\Windows\System\ZznYbbq.exe
  C:\Windows\System\ZznYbbq.exe
  2⤵
  PID:7488
- C:\Windows\System\ZAolCwk.exe
  C:\Windows\System\ZAolCwk.exe
  2⤵
  PID:7512
- C:\Windows\System\FJninhv.exe
  C:\Windows\System\FJninhv.exe
  2⤵
  PID:7540
- C:\Windows\System\IlXyMxT.exe
  C:\Windows\System\IlXyMxT.exe
  2⤵
  PID:7572
- C:\Windows\System\KBKFuID.exe
  C:\Windows\System\KBKFuID.exe
  2⤵
  PID:7596
- C:\Windows\System\lCUcrih.exe
  C:\Windows\System\lCUcrih.exe
  2⤵
  PID:7624
- C:\Windows\System\WmYKIYx.exe
  C:\Windows\System\WmYKIYx.exe
  2⤵
  PID:7656
- C:\Windows\System\CRpdbEt.exe
  C:\Windows\System\CRpdbEt.exe
  2⤵
  PID:7684
- C:\Windows\System\uvkwghj.exe
  C:\Windows\System\uvkwghj.exe
  2⤵
  PID:7716
- C:\Windows\System\TwHcJqC.exe
  C:\Windows\System\TwHcJqC.exe
  2⤵
  PID:7740
- C:\Windows\System\uanpDDe.exe
  C:\Windows\System\uanpDDe.exe
  2⤵
  PID:7768
- C:\Windows\System\mXZXqol.exe
  C:\Windows\System\mXZXqol.exe
  2⤵
  PID:7796
- C:\Windows\System\KcdXaSm.exe
  C:\Windows\System\KcdXaSm.exe
  2⤵
  PID:7824
- C:\Windows\System\EkpLAGs.exe
  C:\Windows\System\EkpLAGs.exe
  2⤵
  PID:7844
- C:\Windows\System\iaWycIL.exe
  C:\Windows\System\iaWycIL.exe
  2⤵
  PID:7880
- C:\Windows\System\rSllWnm.exe
  C:\Windows\System\rSllWnm.exe
  2⤵
  PID:7908
- C:\Windows\System\RlIxDsv.exe
  C:\Windows\System\RlIxDsv.exe
  2⤵
  PID:7940
- C:\Windows\System\BwuCYPE.exe
  C:\Windows\System\BwuCYPE.exe
  2⤵
  PID:7976
- C:\Windows\System\nfXRufV.exe
  C:\Windows\System\nfXRufV.exe
  2⤵
  PID:8004
- C:\Windows\System\WcStayq.exe
  C:\Windows\System\WcStayq.exe
  2⤵
  PID:8032
- C:\Windows\System\SZbQAWz.exe
  C:\Windows\System\SZbQAWz.exe
  2⤵
  PID:8060
- C:\Windows\System\dkKxQyj.exe
  C:\Windows\System\dkKxQyj.exe
  2⤵
  PID:8088
- C:\Windows\System\mgeSWFZ.exe
  C:\Windows\System\mgeSWFZ.exe
  2⤵
  PID:8116
- C:\Windows\System\YCRBMrr.exe
  C:\Windows\System\YCRBMrr.exe
  2⤵
  PID:8144
- C:\Windows\System\eZmpFma.exe
  C:\Windows\System\eZmpFma.exe
  2⤵
  PID:8172
- C:\Windows\System\iiFwlmh.exe
  C:\Windows\System\iiFwlmh.exe
  2⤵
  PID:8188
- C:\Windows\System\vsfXipY.exe
  C:\Windows\System\vsfXipY.exe
  2⤵
  PID:7212
- C:\Windows\System\ruukPLs.exe
  C:\Windows\System\ruukPLs.exe
  2⤵
  PID:7252
- C:\Windows\System\QwDUUMA.exe
  C:\Windows\System\QwDUUMA.exe
  2⤵
  PID:7320
- C:\Windows\System\YXEZwfW.exe
  C:\Windows\System\YXEZwfW.exe
  2⤵
  PID:7368
- C:\Windows\System\UIxBToL.exe
  C:\Windows\System\UIxBToL.exe
  2⤵
  PID:7456
- C:\Windows\System\ZMWNxeY.exe
  C:\Windows\System\ZMWNxeY.exe
  2⤵
  PID:7552
- C:\Windows\System\NhPAXZu.exe
  C:\Windows\System\NhPAXZu.exe
  2⤵
  PID:7580
- C:\Windows\System\NFQkbbj.exe
  C:\Windows\System\NFQkbbj.exe
  2⤵
  PID:7668
- C:\Windows\System\PyjhOTV.exe
  C:\Windows\System\PyjhOTV.exe
  2⤵
  PID:7756
- C:\Windows\System\frEhsRo.exe
  C:\Windows\System\frEhsRo.exe
  2⤵
  PID:7764
- C:\Windows\System\gtUrSPB.exe
  C:\Windows\System\gtUrSPB.exe
  2⤵
  PID:7860
- C:\Windows\System\gRIWBFP.exe
  C:\Windows\System\gRIWBFP.exe
  2⤵
  PID:7928
- C:\Windows\System\gNaBLpT.exe
  C:\Windows\System\gNaBLpT.exe
  2⤵
  PID:8016
- C:\Windows\System\VuQmcOB.exe
  C:\Windows\System\VuQmcOB.exe
  2⤵
  PID:8076
- C:\Windows\System\YxhGRof.exe
  C:\Windows\System\YxhGRof.exe
  2⤵
  PID:8140
- C:\Windows\System\VkbgYCG.exe
  C:\Windows\System\VkbgYCG.exe
  2⤵
  PID:6460
- C:\Windows\System\KbdUkqt.exe
  C:\Windows\System\KbdUkqt.exe
  2⤵
  PID:7292
- C:\Windows\System\SeUzJxx.exe
  C:\Windows\System\SeUzJxx.exe
  2⤵
  PID:7496
- C:\Windows\System\JXvoDOP.exe
  C:\Windows\System\JXvoDOP.exe
  2⤵
  PID:7508
- C:\Windows\System\DEleEzL.exe
  C:\Windows\System\DEleEzL.exe
  2⤵
  PID:7724
- C:\Windows\System\xSTrwMu.exe
  C:\Windows\System\xSTrwMu.exe
  2⤵
  PID:7948
- C:\Windows\System\mIKYokt.exe
  C:\Windows\System\mIKYokt.exe
  2⤵
  PID:8044
- C:\Windows\System\RgYBsQe.exe
  C:\Windows\System\RgYBsQe.exe
  2⤵
  PID:8180
- C:\Windows\System\HMGKwBZ.exe
  C:\Windows\System\HMGKwBZ.exe
  2⤵
  PID:7528
- C:\Windows\System\IbCixpB.exe
  C:\Windows\System\IbCixpB.exe
  2⤵
  PID:7920
- C:\Windows\System\NKrjnbC.exe
  C:\Windows\System\NKrjnbC.exe
  2⤵
  PID:7484
- C:\Windows\System\bxbXslt.exe
  C:\Windows\System\bxbXslt.exe
  2⤵
  PID:7380
- C:\Windows\System\DPMTpzP.exe
  C:\Windows\System\DPMTpzP.exe
  2⤵
  PID:8208
- C:\Windows\System\iuwBftK.exe
  C:\Windows\System\iuwBftK.exe
  2⤵
  PID:8224
- C:\Windows\System\tgcltPW.exe
  C:\Windows\System\tgcltPW.exe
  2⤵
  PID:8252
- C:\Windows\System\qmiRJbE.exe
  C:\Windows\System\qmiRJbE.exe
  2⤵
  PID:8280
- C:\Windows\System\IRIdCpu.exe
  C:\Windows\System\IRIdCpu.exe
  2⤵
  PID:8308
- C:\Windows\System\ghCkREw.exe
  C:\Windows\System\ghCkREw.exe
  2⤵
  PID:8336
- C:\Windows\System\tImkNso.exe
  C:\Windows\System\tImkNso.exe
  2⤵
  PID:8368
- C:\Windows\System\LecFCPe.exe
  C:\Windows\System\LecFCPe.exe
  2⤵
  PID:8392
- C:\Windows\System\aOwzBTD.exe
  C:\Windows\System\aOwzBTD.exe
  2⤵
  PID:8416
- C:\Windows\System\tNDZbBJ.exe
  C:\Windows\System\tNDZbBJ.exe
  2⤵
  PID:8448
- C:\Windows\System\qtCROCS.exe
  C:\Windows\System\qtCROCS.exe
  2⤵
  PID:8464
- C:\Windows\System\rKSUHGv.exe
  C:\Windows\System\rKSUHGv.exe
  2⤵
  PID:8496
- C:\Windows\System\pplBXxQ.exe
  C:\Windows\System\pplBXxQ.exe
  2⤵
  PID:8524
- C:\Windows\System\jZeiLtE.exe
  C:\Windows\System\jZeiLtE.exe
  2⤵
  PID:8548
- C:\Windows\System\tAcWNNj.exe
  C:\Windows\System\tAcWNNj.exe
  2⤵
  PID:8576
- C:\Windows\System\SELjJFL.exe
  C:\Windows\System\SELjJFL.exe
  2⤵
  PID:8604
- C:\Windows\System\WyhEwDW.exe
  C:\Windows\System\WyhEwDW.exe
  2⤵
  PID:8624
- C:\Windows\System\SMCGoBE.exe
  C:\Windows\System\SMCGoBE.exe
  2⤵
  PID:8648
- C:\Windows\System\QAjEgeu.exe
  C:\Windows\System\QAjEgeu.exe
  2⤵
  PID:8672
- C:\Windows\System\WpXEgEX.exe
  C:\Windows\System\WpXEgEX.exe
  2⤵
  PID:8700
- C:\Windows\System\gTQaniK.exe
  C:\Windows\System\gTQaniK.exe
  2⤵
  PID:8728
- C:\Windows\System\SFnWHOv.exe
  C:\Windows\System\SFnWHOv.exe
  2⤵
  PID:8756
- C:\Windows\System\AKtcJZM.exe
  C:\Windows\System\AKtcJZM.exe
  2⤵
  PID:8780
- C:\Windows\System\fUKxisS.exe
  C:\Windows\System\fUKxisS.exe
  2⤵
  PID:8812
- C:\Windows\System\VHgQafT.exe
  C:\Windows\System\VHgQafT.exe
  2⤵
  PID:8852
- C:\Windows\System\OFXDJrx.exe
  C:\Windows\System\OFXDJrx.exe
  2⤵
  PID:8884
- C:\Windows\System\gWRvnGB.exe
  C:\Windows\System\gWRvnGB.exe
  2⤵
  PID:8908
- C:\Windows\System\VoUwXAU.exe
  C:\Windows\System\VoUwXAU.exe
  2⤵
  PID:8940
- C:\Windows\System\blVRAQk.exe
  C:\Windows\System\blVRAQk.exe
  2⤵
  PID:8972
- C:\Windows\System\hTXfBYi.exe
  C:\Windows\System\hTXfBYi.exe
  2⤵
  PID:9004
- C:\Windows\System\hFSqzNf.exe
  C:\Windows\System\hFSqzNf.exe
  2⤵
  PID:9028
- C:\Windows\System\GKwCVlR.exe
  C:\Windows\System\GKwCVlR.exe
  2⤵
  PID:9064
- C:\Windows\System\dbSrePm.exe
  C:\Windows\System\dbSrePm.exe
  2⤵
  PID:9088
- C:\Windows\System\EFlsSuo.exe
  C:\Windows\System\EFlsSuo.exe
  2⤵
  PID:9124
- C:\Windows\System\wSBnOvm.exe
  C:\Windows\System\wSBnOvm.exe
  2⤵
  PID:9152
- C:\Windows\System\OCtMbxx.exe
  C:\Windows\System\OCtMbxx.exe
  2⤵
  PID:9180
- C:\Windows\System\uuyesfW.exe
  C:\Windows\System\uuyesfW.exe
  2⤵
  PID:9208
- C:\Windows\System\QIzLBCs.exe
  C:\Windows\System\QIzLBCs.exe
  2⤵
  PID:8220
- C:\Windows\System\DazCSxa.exe
  C:\Windows\System\DazCSxa.exe
  2⤵
  PID:8276
- C:\Windows\System\MfLllWN.exe
  C:\Windows\System\MfLllWN.exe
  2⤵
  PID:8348
- C:\Windows\System\ZeYxNQc.exe
  C:\Windows\System\ZeYxNQc.exe
  2⤵
  PID:8432
- C:\Windows\System\qUNipUa.exe
  C:\Windows\System\qUNipUa.exe
  2⤵
  PID:8516
- C:\Windows\System\sQsSmZs.exe
  C:\Windows\System\sQsSmZs.exe
  2⤵
  PID:8612
- C:\Windows\System\jcrOpCw.exe
  C:\Windows\System\jcrOpCw.exe
  2⤵
  PID:8668
- C:\Windows\System\KjXotea.exe
  C:\Windows\System\KjXotea.exe
  2⤵
  PID:8696
- C:\Windows\System\jIJdaTa.exe
  C:\Windows\System\jIJdaTa.exe
  2⤵
  PID:8768
- C:\Windows\System\PbnhAwE.exe
  C:\Windows\System\PbnhAwE.exe
  2⤵
  PID:8804
- C:\Windows\System\RFrgnez.exe
  C:\Windows\System\RFrgnez.exe
  2⤵
  PID:8928
- C:\Windows\System\xFxEbjJ.exe
  C:\Windows\System\xFxEbjJ.exe
  2⤵
  PID:8896
- C:\Windows\System\FIChRoB.exe
  C:\Windows\System\FIChRoB.exe
  2⤵
  PID:9012
- C:\Windows\System\TYRWGgz.exe
  C:\Windows\System\TYRWGgz.exe
  2⤵
  PID:9056
- C:\Windows\System\GJqyXBn.exe
  C:\Windows\System\GJqyXBn.exe
  2⤵
  PID:9108
- C:\Windows\System\JqoXyiH.exe
  C:\Windows\System\JqoXyiH.exe
  2⤵
  PID:9204
- C:\Windows\System\CStqkrE.exe
  C:\Windows\System\CStqkrE.exe
  2⤵
  PID:8292
- C:\Windows\System\dAMTOSd.exe
  C:\Windows\System\dAMTOSd.exe
  2⤵
  PID:8324
- C:\Windows\System\NOcyXLT.exe
  C:\Windows\System\NOcyXLT.exe
  2⤵
  PID:8560
- C:\Windows\System\SJGjhqt.exe
  C:\Windows\System\SJGjhqt.exe
  2⤵
  PID:8688
- C:\Windows\System\gsZFVfE.exe
  C:\Windows\System\gsZFVfE.exe
  2⤵
  PID:8836
- C:\Windows\System\sVvmTQL.exe
  C:\Windows\System\sVvmTQL.exe
  2⤵
  PID:8956
- C:\Windows\System\IoZfBJJ.exe
  C:\Windows\System\IoZfBJJ.exe
  2⤵
  PID:9140
- C:\Windows\System\CWzQKsl.exe
  C:\Windows\System\CWzQKsl.exe
  2⤵
  PID:8264
- C:\Windows\System\ENBVXdN.exe
  C:\Windows\System\ENBVXdN.exe
  2⤵
  PID:8832
- C:\Windows\System\athAXwX.exe
  C:\Windows\System\athAXwX.exe
  2⤵
  PID:8984
- C:\Windows\System\wLZJDaO.exe
  C:\Windows\System\wLZJDaO.exe
  2⤵
  PID:8544
- C:\Windows\System\HOorJYD.exe
  C:\Windows\System\HOorJYD.exe
  2⤵
  PID:9228
- C:\Windows\System\MpxjxIU.exe
  C:\Windows\System\MpxjxIU.exe
  2⤵
  PID:9256
- C:\Windows\System\lvUooKC.exe
  C:\Windows\System\lvUooKC.exe
  2⤵
  PID:9280
- C:\Windows\System\QVAIuFP.exe
  C:\Windows\System\QVAIuFP.exe
  2⤵
  PID:9320
- C:\Windows\System\nAHYxyo.exe
  C:\Windows\System\nAHYxyo.exe
  2⤵
  PID:9340
- C:\Windows\System\RBfrtSy.exe
  C:\Windows\System\RBfrtSy.exe
  2⤵
  PID:9364
- C:\Windows\System\lPwcxeo.exe
  C:\Windows\System\lPwcxeo.exe
  2⤵
  PID:9392
- C:\Windows\System\xMkTnlb.exe
  C:\Windows\System\xMkTnlb.exe
  2⤵
  PID:9424
- C:\Windows\System\xHmHgfc.exe
  C:\Windows\System\xHmHgfc.exe
  2⤵
  PID:9448
- C:\Windows\System\WkvHBph.exe
  C:\Windows\System\WkvHBph.exe
  2⤵
  PID:9484
- C:\Windows\System\ytqNVzN.exe
  C:\Windows\System\ytqNVzN.exe
  2⤵
  PID:9504
- C:\Windows\System\JALEODL.exe
  C:\Windows\System\JALEODL.exe
  2⤵
  PID:9528
- C:\Windows\System\wshYvaK.exe
  C:\Windows\System\wshYvaK.exe
  2⤵
  PID:9556
- C:\Windows\System\FVvWioB.exe
  C:\Windows\System\FVvWioB.exe
  2⤵
  PID:9580
- C:\Windows\System\byeGcWD.exe
  C:\Windows\System\byeGcWD.exe
  2⤵
  PID:9608
- C:\Windows\System\tpvfMKD.exe
  C:\Windows\System\tpvfMKD.exe
  2⤵
  PID:9640
- C:\Windows\System\rmXtiam.exe
  C:\Windows\System\rmXtiam.exe
  2⤵
  PID:9676
- C:\Windows\System\czzlByI.exe
  C:\Windows\System\czzlByI.exe
  2⤵
  PID:9696
- C:\Windows\System\xazxeoN.exe
  C:\Windows\System\xazxeoN.exe
  2⤵
  PID:9724
- C:\Windows\System\mqXxCga.exe
  C:\Windows\System\mqXxCga.exe
  2⤵
  PID:9748
- C:\Windows\System\PNZfVuo.exe
  C:\Windows\System\PNZfVuo.exe
  2⤵
  PID:9780
- C:\Windows\System\CHXaEXb.exe
  C:\Windows\System\CHXaEXb.exe
  2⤵
  PID:9812
- C:\Windows\System\jAeDnXv.exe
  C:\Windows\System\jAeDnXv.exe
  2⤵
  PID:9840
- C:\Windows\System\CxHUiFq.exe
  C:\Windows\System\CxHUiFq.exe
  2⤵
  PID:9868
- C:\Windows\System\edcdWNg.exe
  C:\Windows\System\edcdWNg.exe
  2⤵
  PID:9892
- C:\Windows\System\rqMXeag.exe
  C:\Windows\System\rqMXeag.exe
  2⤵
  PID:9912
- C:\Windows\System\ykEgwwq.exe
  C:\Windows\System\ykEgwwq.exe
  2⤵
  PID:9944
- C:\Windows\System\MfitWnM.exe
  C:\Windows\System\MfitWnM.exe
  2⤵
  PID:9968
- C:\Windows\System\HvXOVVG.exe
  C:\Windows\System\HvXOVVG.exe
  2⤵
  PID:10004
- C:\Windows\System\LDwXmDp.exe
  C:\Windows\System\LDwXmDp.exe
  2⤵
  PID:10028
- C:\Windows\System\MlCnvdv.exe
  C:\Windows\System\MlCnvdv.exe
  2⤵
  PID:10056
- C:\Windows\System\IUxjeYY.exe
  C:\Windows\System\IUxjeYY.exe
  2⤵
  PID:10088
- C:\Windows\System\RJDGmtz.exe
  C:\Windows\System\RJDGmtz.exe
  2⤵
  PID:10124
- C:\Windows\System\zsQOGvB.exe
  C:\Windows\System\zsQOGvB.exe
  2⤵
  PID:10156
- C:\Windows\System\zktkVNW.exe
  C:\Windows\System\zktkVNW.exe
  2⤵
  PID:10184
- C:\Windows\System\OzCjLdz.exe
  C:\Windows\System\OzCjLdz.exe
  2⤵
  PID:10212
- C:\Windows\System\jzxfTPB.exe
  C:\Windows\System\jzxfTPB.exe
  2⤵
  PID:10236
- C:\Windows\System\kHxMixQ.exe
  C:\Windows\System\kHxMixQ.exe
  2⤵
  PID:9276
- C:\Windows\System\TZiRvoE.exe
  C:\Windows\System\TZiRvoE.exe
  2⤵
  PID:9252
- C:\Windows\System\tNzceEq.exe
  C:\Windows\System\tNzceEq.exe
  2⤵
  PID:9360
- C:\Windows\System\bpNWTHY.exe
  C:\Windows\System\bpNWTHY.exe
  2⤵
  PID:9476
- C:\Windows\System\aNVdTji.exe
  C:\Windows\System\aNVdTji.exe
  2⤵
  PID:9536
- C:\Windows\System\sxhCfoV.exe
  C:\Windows\System\sxhCfoV.exe
  2⤵
  PID:9616
- C:\Windows\System\ymMAADm.exe
  C:\Windows\System\ymMAADm.exe
  2⤵
  PID:9604
- C:\Windows\System\aPQaYZm.exe
  C:\Windows\System\aPQaYZm.exe
  2⤵
  PID:9744
- C:\Windows\System\TFoizku.exe
  C:\Windows\System\TFoizku.exe
  2⤵
  PID:9732
- C:\Windows\System\yPIquYT.exe
  C:\Windows\System\yPIquYT.exe
  2⤵
  PID:9796
- C:\Windows\System\BDVfYNb.exe
  C:\Windows\System\BDVfYNb.exe
  2⤵
  PID:9864
- C:\Windows\System\GofXKzD.exe
  C:\Windows\System\GofXKzD.exe
  2⤵
  PID:9964
- C:\Windows\System\osUGfnz.exe
  C:\Windows\System\osUGfnz.exe
  2⤵
  PID:9992
- C:\Windows\System\ychsvyy.exe
  C:\Windows\System\ychsvyy.exe
  2⤵
  PID:8880
- C:\Windows\System\ksdrIce.exe
  C:\Windows\System\ksdrIce.exe
  2⤵
  PID:10152
- C:\Windows\System\jvYpQNt.exe
  C:\Windows\System\jvYpQNt.exe
  2⤵
  PID:10200
- C:\Windows\System\FctNiFJ.exe
  C:\Windows\System\FctNiFJ.exe
  2⤵
  PID:9192
- C:\Windows\System\nGaAYtl.exe
  C:\Windows\System\nGaAYtl.exe
  2⤵
  PID:9384
- C:\Windows\System\OxxTnon.exe
  C:\Windows\System\OxxTnon.exe
  2⤵
  PID:9624
- C:\Windows\System\tZRBAXy.exe
  C:\Windows\System\tZRBAXy.exe
  2⤵
  PID:9828
- C:\Windows\System\IIxOCtc.exe
  C:\Windows\System\IIxOCtc.exe
  2⤵
  PID:9808
- C:\Windows\System\QwESTVy.exe
  C:\Windows\System\QwESTVy.exe
  2⤵
  PID:9956
- C:\Windows\System\InLyRhr.exe
  C:\Windows\System\InLyRhr.exe
  2⤵
  PID:10040
- C:\Windows\System\PtOMZzx.exe
  C:\Windows\System\PtOMZzx.exe
  2⤵
  PID:10196
- C:\Windows\System\EGgFDeB.exe
  C:\Windows\System\EGgFDeB.exe
  2⤵
  PID:9496
- C:\Windows\System\wSoOWfH.exe
  C:\Windows\System\wSoOWfH.exe
  2⤵
  PID:10116
- C:\Windows\System\fibpWXc.exe
  C:\Windows\System\fibpWXc.exe
  2⤵
  PID:10252
- C:\Windows\System\zACQCfz.exe
  C:\Windows\System\zACQCfz.exe
  2⤵
  PID:10276
- C:\Windows\System\RUGkDHj.exe
  C:\Windows\System\RUGkDHj.exe
  2⤵
  PID:10300
- C:\Windows\System\bAjKuBG.exe
  C:\Windows\System\bAjKuBG.exe
  2⤵
  PID:10320
- C:\Windows\System\SoXYuYd.exe
  C:\Windows\System\SoXYuYd.exe
  2⤵
  PID:10352
- C:\Windows\System\rIyOwSo.exe
  C:\Windows\System\rIyOwSo.exe
  2⤵
  PID:10384
- C:\Windows\System\SMJevyH.exe
  C:\Windows\System\SMJevyH.exe
  2⤵
  PID:10416
- C:\Windows\System\tiUJDPU.exe
  C:\Windows\System\tiUJDPU.exe
  2⤵
  PID:10436
- C:\Windows\System\yEHABTl.exe
  C:\Windows\System\yEHABTl.exe
  2⤵
  PID:10472
- C:\Windows\System\VrdkGoo.exe
  C:\Windows\System\VrdkGoo.exe
  2⤵
  PID:10496
- C:\Windows\System\VUifjAO.exe
  C:\Windows\System\VUifjAO.exe
  2⤵
  PID:10532
- C:\Windows\System\LPIUkHs.exe
  C:\Windows\System\LPIUkHs.exe
  2⤵
  PID:10556
- C:\Windows\System\oKQVvKm.exe
  C:\Windows\System\oKQVvKm.exe
  2⤵
  PID:10588
- C:\Windows\System\UkEVEng.exe
  C:\Windows\System\UkEVEng.exe
  2⤵
  PID:10608
- C:\Windows\System\nUIDqkN.exe
  C:\Windows\System\nUIDqkN.exe
  2⤵
  PID:10636
- C:\Windows\System\IsZvRie.exe
  C:\Windows\System\IsZvRie.exe
  2⤵
  PID:10668
- C:\Windows\System\usbKzri.exe
  C:\Windows\System\usbKzri.exe
  2⤵
  PID:10700
- C:\Windows\System\YBiGTWF.exe
  C:\Windows\System\YBiGTWF.exe
  2⤵
  PID:10728
- C:\Windows\System\AMreRby.exe
  C:\Windows\System\AMreRby.exe
  2⤵
  PID:10756
- C:\Windows\System\LRnQvGl.exe
  C:\Windows\System\LRnQvGl.exe
  2⤵
  PID:10780
- C:\Windows\System\HetumxV.exe
  C:\Windows\System\HetumxV.exe
  2⤵
  PID:10820
- C:\Windows\System\ZAlmUpK.exe
  C:\Windows\System\ZAlmUpK.exe
  2⤵
  PID:10848
- C:\Windows\System\BVkYsKK.exe
  C:\Windows\System\BVkYsKK.exe
  2⤵
  PID:10872
- C:\Windows\System\OqlSKeo.exe
  C:\Windows\System\OqlSKeo.exe
  2⤵
  PID:10904
- C:\Windows\System\vjSjepr.exe
  C:\Windows\System\vjSjepr.exe
  2⤵
  PID:10932
- C:\Windows\System\HUCPIpJ.exe
  C:\Windows\System\HUCPIpJ.exe
  2⤵
  PID:10956
- C:\Windows\System\jpUxLZY.exe
  C:\Windows\System\jpUxLZY.exe
  2⤵
  PID:10984
- C:\Windows\System\LkXYqGQ.exe
  C:\Windows\System\LkXYqGQ.exe
  2⤵
  PID:11004
- C:\Windows\System\EyhyKvk.exe
  C:\Windows\System\EyhyKvk.exe
  2⤵
  PID:11036
- C:\Windows\System\tHUeyKB.exe
  C:\Windows\System\tHUeyKB.exe
  2⤵
  PID:11072
- C:\Windows\System\hCRblDE.exe
  C:\Windows\System\hCRblDE.exe
  2⤵
  PID:11108
- C:\Windows\System\IJryAGz.exe
  C:\Windows\System\IJryAGz.exe
  2⤵
  PID:11132
- C:\Windows\System\lMAfLKA.exe
  C:\Windows\System\lMAfLKA.exe
  2⤵
  PID:11156
- C:\Windows\System\RHqeshI.exe
  C:\Windows\System\RHqeshI.exe
  2⤵
  PID:11192
- C:\Windows\System\FRWNCsO.exe
  C:\Windows\System\FRWNCsO.exe
  2⤵
  PID:11216
- C:\Windows\System\kbDDoQv.exe
  C:\Windows\System\kbDDoQv.exe
  2⤵
  PID:10220
- C:\Windows\System\ibjgSPU.exe
  C:\Windows\System\ibjgSPU.exe
  2⤵
  PID:9332
- C:\Windows\System\HTbOfnF.exe
  C:\Windows\System\HTbOfnF.exe
  2⤵
  PID:10344
- C:\Windows\System\lqIpVdP.exe
  C:\Windows\System\lqIpVdP.exe
  2⤵
  PID:10308
- C:\Windows\System\XYisWWS.exe
  C:\Windows\System\XYisWWS.exe
  2⤵
  PID:10432
- C:\Windows\System\IcteriZ.exe
  C:\Windows\System\IcteriZ.exe
  2⤵
  PID:10460
- C:\Windows\System\knavAnY.exe
  C:\Windows\System\knavAnY.exe
  2⤵
  PID:10552
- C:\Windows\System\IQjjBfA.exe
  C:\Windows\System\IQjjBfA.exe
  2⤵
  PID:10516
- C:\Windows\System\PIJAFqb.exe
  C:\Windows\System\PIJAFqb.exe
  2⤵
  PID:10688
- C:\Windows\System\MwirODz.exe
  C:\Windows\System\MwirODz.exe
  2⤵
  PID:10660
- C:\Windows\System\vIFiTzj.exe
  C:\Windows\System\vIFiTzj.exe
  2⤵
  PID:10752
- C:\Windows\System\juMHrXi.exe
  C:\Windows\System\juMHrXi.exe
  2⤵
  PID:10840
- C:\Windows\System\yrqjCyu.exe
  C:\Windows\System\yrqjCyu.exe
  2⤵
  PID:10900
- C:\Windows\System\LrGSdrv.exe
  C:\Windows\System\LrGSdrv.exe
  2⤵
  PID:10948
- C:\Windows\System\IrPbsQc.exe
  C:\Windows\System\IrPbsQc.exe
  2⤵
  PID:11092
- C:\Windows\System\haifFqL.exe
  C:\Windows\System\haifFqL.exe
  2⤵
  PID:11124
- C:\Windows\System\YacNZzy.exe
  C:\Windows\System\YacNZzy.exe
  2⤵
  PID:11168
- C:\Windows\System\imVpjEY.exe
  C:\Windows\System\imVpjEY.exe
  2⤵
  PID:11212
- C:\Windows\System\nAbuHAQ.exe
  C:\Windows\System\nAbuHAQ.exe
  2⤵
  PID:11248
- C:\Windows\System\pWrlXMu.exe
  C:\Windows\System\pWrlXMu.exe
  2⤵
  PID:10268
- C:\Windows\System\yUhhtuE.exe
  C:\Windows\System\yUhhtuE.exe
  2⤵
  PID:10580
- C:\Windows\System\yfMHPpd.exe
  C:\Windows\System\yfMHPpd.exe
  2⤵
  PID:10696
- C:\Windows\System\JNhohiC.exe
  C:\Windows\System\JNhohiC.exe
  2⤵
  PID:10768
- C:\Windows\System\HpkezQA.exe
  C:\Windows\System\HpkezQA.exe
  2⤵
  PID:10880
- C:\Windows\System\GscNali.exe
  C:\Windows\System\GscNali.exe
  2⤵
  PID:11084
- C:\Windows\System\POrxOCP.exe
  C:\Windows\System\POrxOCP.exe
  2⤵
  PID:9076
- C:\Windows\System\qSQoHiK.exe
  C:\Windows\System\qSQoHiK.exe
  2⤵
  PID:10544
- C:\Windows\System\cjgFCxD.exe
  C:\Windows\System\cjgFCxD.exe
  2⤵
  PID:10600
- C:\Windows\System\ZwUtefS.exe
  C:\Windows\System\ZwUtefS.exe
  2⤵
  PID:11024
- C:\Windows\System\BrsopLq.exe
  C:\Windows\System\BrsopLq.exe
  2⤵
  PID:11292
- C:\Windows\System\HShqZgN.exe
  C:\Windows\System\HShqZgN.exe
  2⤵
  PID:11316
- C:\Windows\System\MylXuKH.exe
  C:\Windows\System\MylXuKH.exe
  2⤵
  PID:11348
- C:\Windows\System\rqpmFDo.exe
  C:\Windows\System\rqpmFDo.exe
  2⤵
  PID:11380
- C:\Windows\System\dmbVvlq.exe
  C:\Windows\System\dmbVvlq.exe
  2⤵
  PID:11400
- C:\Windows\System\qbMusew.exe
  C:\Windows\System\qbMusew.exe
  2⤵
  PID:11424
- C:\Windows\System\XrIKDvk.exe
  C:\Windows\System\XrIKDvk.exe
  2⤵
  PID:11448
- C:\Windows\System\lFcqfpO.exe
  C:\Windows\System\lFcqfpO.exe
  2⤵
  PID:11484
- C:\Windows\System\QGVbScd.exe
  C:\Windows\System\QGVbScd.exe
  2⤵
  PID:11512
- C:\Windows\System\AbtKGzH.exe
  C:\Windows\System\AbtKGzH.exe
  2⤵
  PID:11548
- C:\Windows\System\OeojFrw.exe
  C:\Windows\System\OeojFrw.exe
  2⤵
  PID:11576
- C:\Windows\System\vLCmQvJ.exe
  C:\Windows\System\vLCmQvJ.exe
  2⤵
  PID:11604
- C:\Windows\System\Tsffuqd.exe
  C:\Windows\System\Tsffuqd.exe
  2⤵
  PID:11632
- C:\Windows\System\bGeRZnw.exe
  C:\Windows\System\bGeRZnw.exe
  2⤵
  PID:11664
- C:\Windows\System\BzvRFxI.exe
  C:\Windows\System\BzvRFxI.exe
  2⤵
  PID:11700
- C:\Windows\System\CRNBBHz.exe
  C:\Windows\System\CRNBBHz.exe
  2⤵
  PID:11732
- C:\Windows\System\RIGLGfN.exe
  C:\Windows\System\RIGLGfN.exe
  2⤵
  PID:11760
- C:\Windows\System\dcuQqIb.exe
  C:\Windows\System\dcuQqIb.exe
  2⤵
  PID:11792
- C:\Windows\System\XbuNVfc.exe
  C:\Windows\System\XbuNVfc.exe
  2⤵
  PID:11824
- C:\Windows\System\kVOGJni.exe
  C:\Windows\System\kVOGJni.exe
  2⤵
  PID:11852
- C:\Windows\System\vDLcsNH.exe
  C:\Windows\System\vDLcsNH.exe
  2⤵
  PID:11876
- C:\Windows\System\IQnYaEG.exe
  C:\Windows\System\IQnYaEG.exe
  2⤵
  PID:11912
- C:\Windows\System\BXPJBXU.exe
  C:\Windows\System\BXPJBXU.exe
  2⤵
  PID:11936
- C:\Windows\System\hgExUoQ.exe
  C:\Windows\System\hgExUoQ.exe
  2⤵
  PID:11968
- C:\Windows\System\uotojiG.exe
  C:\Windows\System\uotojiG.exe
  2⤵
  PID:11996
- C:\Windows\System\hqgCELl.exe
  C:\Windows\System\hqgCELl.exe
  2⤵
  PID:12024
- C:\Windows\System\FVyKUnJ.exe
  C:\Windows\System\FVyKUnJ.exe
  2⤵
  PID:12048
- C:\Windows\System\DRIOPgf.exe
  C:\Windows\System\DRIOPgf.exe
  2⤵
  PID:12068
- C:\Windows\System\rpxDZBC.exe
  C:\Windows\System\rpxDZBC.exe
  2⤵
  PID:12100
- C:\Windows\System\KtQVmqN.exe
  C:\Windows\System\KtQVmqN.exe
  2⤵
  PID:12140
- C:\Windows\System\khMEixq.exe
  C:\Windows\System\khMEixq.exe
  2⤵
  PID:12168
- C:\Windows\System\wIqRUWJ.exe
  C:\Windows\System\wIqRUWJ.exe
  2⤵
  PID:12188
- C:\Windows\System\Mqyhwwe.exe
  C:\Windows\System\Mqyhwwe.exe
  2⤵
  PID:12224
- C:\Windows\System\JZhqAjt.exe
  C:\Windows\System\JZhqAjt.exe
  2⤵
  PID:12248
- C:\Windows\System\NbXkaEN.exe
  C:\Windows\System\NbXkaEN.exe
  2⤵
  PID:12276
- C:\Windows\System\LwwBuWZ.exe
  C:\Windows\System\LwwBuWZ.exe
  2⤵
  PID:11204
- C:\Windows\System\LMSJuHt.exe
  C:\Windows\System\LMSJuHt.exe
  2⤵
  PID:11308
- C:\Windows\System\xQJjmHB.exe
  C:\Windows\System\xQJjmHB.exe
  2⤵
  PID:11372
- C:\Windows\System\eFzvGDx.exe
  C:\Windows\System\eFzvGDx.exe
  2⤵
  PID:224
- C:\Windows\System\bKvwPYC.exe
  C:\Windows\System\bKvwPYC.exe
  2⤵
  PID:11492
- C:\Windows\System\qEHLVzR.exe
  C:\Windows\System\qEHLVzR.exe
  2⤵
  PID:11472
- C:\Windows\System\tphtTJL.exe
  C:\Windows\System\tphtTJL.exe
  2⤵
  PID:11600
- C:\Windows\System\sRlHDSm.exe
  C:\Windows\System\sRlHDSm.exe
  2⤵
  PID:11684
- C:\Windows\System\rMQNyIK.exe
  C:\Windows\System\rMQNyIK.exe
  2⤵
  PID:11720
- C:\Windows\System\TdaDPQH.exe
  C:\Windows\System\TdaDPQH.exe
  2⤵
  PID:11804
- C:\Windows\System\PDFhdph.exe
  C:\Windows\System\PDFhdph.exe
  2⤵
  PID:11868
- C:\Windows\System\LLJhdPA.exe
  C:\Windows\System\LLJhdPA.exe
  2⤵
  PID:11960
- C:\Windows\System\uWYZImD.exe
  C:\Windows\System\uWYZImD.exe
  2⤵
  PID:12044
- C:\Windows\System\kAGiSBR.exe
  C:\Windows\System\kAGiSBR.exe
  2⤵
  PID:12056
- C:\Windows\System\pSwDoPg.exe
  C:\Windows\System\pSwDoPg.exe
  2⤵
  PID:12112
- C:\Windows\System\FODmIso.exe
  C:\Windows\System\FODmIso.exe
  2⤵
  PID:12156
- C:\Windows\System\rebFvgg.exe
  C:\Windows\System\rebFvgg.exe
  2⤵
  PID:12236
- C:\Windows\System\JoGHgnl.exe
  C:\Windows\System\JoGHgnl.exe
  2⤵
  PID:11284
- C:\Windows\System\mgCFpXk.exe
  C:\Windows\System\mgCFpXk.exe
  2⤵
  PID:11360
- C:\Windows\System\hvSRKxG.exe
  C:\Windows\System\hvSRKxG.exe
  2⤵
  PID:11412
- C:\Windows\System\BSiHUkC.exe
  C:\Windows\System\BSiHUkC.exe
  2⤵
  PID:11508
- C:\Windows\System\hGydsZF.exe
  C:\Windows\System\hGydsZF.exe
  2⤵
  PID:11648
- C:\Windows\System\gBqztam.exe
  C:\Windows\System\gBqztam.exe
  2⤵
  PID:11756
- C:\Windows\System\QYPsEiy.exe
  C:\Windows\System\QYPsEiy.exe
  2⤵
  PID:3712
- C:\Windows\System\SKznKJc.exe
  C:\Windows\System\SKznKJc.exe
  2⤵
  PID:12032
- C:\Windows\System\fETBWsX.exe
  C:\Windows\System\fETBWsX.exe
  2⤵
  PID:12184
- C:\Windows\System\wcOWeot.exe
  C:\Windows\System\wcOWeot.exe
  2⤵
  PID:3592
- C:\Windows\System\IcKrqSc.exe
  C:\Windows\System\IcKrqSc.exe
  2⤵
  PID:11844
- C:\Windows\System\HdJUZRs.exe
  C:\Windows\System\HdJUZRs.exe
  2⤵
  PID:11628
- C:\Windows\System\tqEJMvC.exe
  C:\Windows\System\tqEJMvC.exe
  2⤵
  PID:12124
- C:\Windows\System\rQVwOWv.exe
  C:\Windows\System\rQVwOWv.exe
  2⤵
  PID:12300
- C:\Windows\System\YlMkcso.exe
  C:\Windows\System\YlMkcso.exe
  2⤵
  PID:12332
- C:\Windows\System\BaCGgJr.exe
  C:\Windows\System\BaCGgJr.exe
  2⤵
  PID:12360
- C:\Windows\System\rIZiLwS.exe
  C:\Windows\System\rIZiLwS.exe
  2⤵
  PID:12388
- C:\Windows\System\rWyFfiV.exe
  C:\Windows\System\rWyFfiV.exe
  2⤵
  PID:12416
- C:\Windows\System\IxxWlRb.exe
  C:\Windows\System\IxxWlRb.exe
  2⤵
  PID:12440
- C:\Windows\System\NDBAtYk.exe
  C:\Windows\System\NDBAtYk.exe
  2⤵
  PID:12464
- C:\Windows\System\JCmhnZB.exe
  C:\Windows\System\JCmhnZB.exe
  2⤵
  PID:12500
- C:\Windows\System\gLXEYQy.exe
  C:\Windows\System\gLXEYQy.exe
  2⤵
  PID:12516
- C:\Windows\System\eZKcPyf.exe
  C:\Windows\System\eZKcPyf.exe
  2⤵
  PID:12544
- C:\Windows\System\kkTCwTS.exe
  C:\Windows\System\kkTCwTS.exe
  2⤵
  PID:12564
- C:\Windows\System\BRvlDkb.exe
  C:\Windows\System\BRvlDkb.exe
  2⤵
  PID:12592
- C:\Windows\System\cewcdHN.exe
  C:\Windows\System\cewcdHN.exe
  2⤵
  PID:12608
- C:\Windows\System\waLHCgK.exe
  C:\Windows\System\waLHCgK.exe
  2⤵
  PID:12628
- C:\Windows\System\safjutY.exe
  C:\Windows\System\safjutY.exe
  2⤵
  PID:12664
- C:\Windows\System\KKfvdbd.exe
  C:\Windows\System\KKfvdbd.exe
  2⤵
  PID:12684
- C:\Windows\System\bOMPHgd.exe
  C:\Windows\System\bOMPHgd.exe
  2⤵
  PID:12712
- C:\Windows\System\nnooKAP.exe
  C:\Windows\System\nnooKAP.exe
  2⤵
  PID:12748
- C:\Windows\System\HPIDrsg.exe
  C:\Windows\System\HPIDrsg.exe
  2⤵
  PID:12772
- C:\Windows\System\UfDCMaP.exe
  C:\Windows\System\UfDCMaP.exe
  2⤵
  PID:12796
- C:\Windows\System\dOdJBGG.exe
  C:\Windows\System\dOdJBGG.exe
  2⤵
  PID:12828
- C:\Windows\System\dsioBhi.exe
  C:\Windows\System\dsioBhi.exe
  2⤵
  PID:12860
- C:\Windows\System\cRlpEnc.exe
  C:\Windows\System\cRlpEnc.exe
  2⤵
  PID:12888
- C:\Windows\System\veTXTOS.exe
  C:\Windows\System\veTXTOS.exe
  2⤵
  PID:12912
- C:\Windows\System\XjglXiY.exe
  C:\Windows\System\XjglXiY.exe
  2⤵
  PID:12936
- C:\Windows\System\hLdlBQD.exe
  C:\Windows\System\hLdlBQD.exe
  2⤵
  PID:12964
- C:\Windows\System\MjQblCz.exe
  C:\Windows\System\MjQblCz.exe
  2⤵
  PID:12996
- C:\Windows\System\XfqCRsT.exe
  C:\Windows\System\XfqCRsT.exe
  2⤵
  PID:13024
- C:\Windows\System\goXiLiK.exe
  C:\Windows\System\goXiLiK.exe
  2⤵
  PID:13048
- C:\Windows\System\OYUZtEr.exe
  C:\Windows\System\OYUZtEr.exe
  2⤵
  PID:13084
- C:\Windows\System\UHdYujz.exe
  C:\Windows\System\UHdYujz.exe
  2⤵
  PID:13112
- C:\Windows\System\Ytkypyo.exe
  C:\Windows\System\Ytkypyo.exe
  2⤵
  PID:13136
- C:\Windows\System\tWeSzaQ.exe
  C:\Windows\System\tWeSzaQ.exe
  2⤵
  PID:13164
- C:\Windows\System\znnpXIp.exe
  C:\Windows\System\znnpXIp.exe
  2⤵
  PID:13192
- C:\Windows\System\lDhZlcF.exe
  C:\Windows\System\lDhZlcF.exe
  2⤵
  PID:13216
- C:\Windows\System\bvCmlcI.exe
  C:\Windows\System\bvCmlcI.exe
  2⤵
  PID:13244
- C:\Windows\System\tyuEGrb.exe
  C:\Windows\System\tyuEGrb.exe
  2⤵
  PID:13280
- C:\Windows\System\bjUONCi.exe
  C:\Windows\System\bjUONCi.exe
  2⤵
  PID:13308
- C:\Windows\System\nAVkuRd.exe
  C:\Windows\System\nAVkuRd.exe
  2⤵
  PID:12076
- C:\Windows\System\WTIuqAa.exe
  C:\Windows\System\WTIuqAa.exe
  2⤵
  PID:10916
- C:\Windows\System\DCdnkkI.exe
  C:\Windows\System\DCdnkkI.exe
  2⤵
  PID:2008
- C:\Windows\System\nbeeBsa.exe
  C:\Windows\System\nbeeBsa.exe
  2⤵
  PID:12456
- C:\Windows\System\SuaJktK.exe
  C:\Windows\System\SuaJktK.exe
  2⤵
  PID:12484
- C:\Windows\System\COunlnX.exe
  C:\Windows\System\COunlnX.exe
  2⤵
  PID:12616
- C:\Windows\System\NjXzIXY.exe
  C:\Windows\System\NjXzIXY.exe
  2⤵
  PID:12700
- C:\Windows\System\LsHDtly.exe
  C:\Windows\System\LsHDtly.exe
  2⤵
  PID:12680
- C:\Windows\System\ZRYodPf.exe
  C:\Windows\System\ZRYodPf.exe
  2⤵
  PID:12652
- C:\Windows\System\SuFKvHY.exe
  C:\Windows\System\SuFKvHY.exe
  2⤵
  PID:12732
- C:\Windows\System\CsSAWPv.exe
  C:\Windows\System\CsSAWPv.exe
  2⤵
  PID:12876
- C:\Windows\System\mXXPeaS.exe
  C:\Windows\System\mXXPeaS.exe
  2⤵
  PID:12920
- C:\Windows\System\pbYfJxS.exe
  C:\Windows\System\pbYfJxS.exe
  2⤵
  PID:12980
- C:\Windows\System\TqNWEKB.exe
  C:\Windows\System\TqNWEKB.exe
  2⤵
  PID:3436
- C:\Windows\System\OVffgad.exe
  C:\Windows\System\OVffgad.exe
  2⤵
  PID:13124
- C:\Windows\System\hRniDAJ.exe
  C:\Windows\System\hRniDAJ.exe
  2⤵
  PID:13104
- C:\Windows\System\AzfxBUD.exe
  C:\Windows\System\AzfxBUD.exe
  2⤵
  PID:13296
- C:\Windows\System\pjQWUBN.exe
  C:\Windows\System\pjQWUBN.exe
  2⤵
  PID:13264
- C:\Windows\System\YElWycV.exe
  C:\Windows\System\YElWycV.exe
  2⤵
  PID:4980
- C:\Windows\System\jdEZWHF.exe
  C:\Windows\System\jdEZWHF.exe
  2⤵
  PID:13292
- C:\Windows\System\wxtvhUu.exe
  C:\Windows\System\wxtvhUu.exe
  2⤵
  PID:12528
- C:\Windows\System\nSlqbUm.exe
  C:\Windows\System\nSlqbUm.exe
  2⤵
  PID:12556
- C:\Windows\System\TsGCdZo.exe
  C:\Windows\System\TsGCdZo.exe
  2⤵
  PID:12604
- C:\Windows\System\NMIYUsR.exe
  C:\Windows\System\NMIYUsR.exe
  2⤵
  PID:12944
- C:\Windows\System\paTgqlx.exe
  C:\Windows\System\paTgqlx.exe
  2⤵
  PID:12788
- C:\Windows\System\mmfVXGU.exe
  C:\Windows\System\mmfVXGU.exe
  2⤵
  PID:12904
- C:\Windows\System\QRiXKCk.exe
  C:\Windows\System\QRiXKCk.exe
  2⤵
  PID:12400
- C:\Windows\System\rdNtfJm.exe
  C:\Windows\System\rdNtfJm.exe
  2⤵
  PID:11532
- C:\Windows\System\WzCfLiz.exe
  C:\Windows\System\WzCfLiz.exe
  2⤵
  PID:13324
- C:\Windows\System\iabYVEV.exe
  C:\Windows\System\iabYVEV.exe
  2⤵
  PID:13352
- C:\Windows\System\OcenfRs.exe
  C:\Windows\System\OcenfRs.exe
  2⤵
  PID:13384
- C:\Windows\System\lzaLOia.exe
  C:\Windows\System\lzaLOia.exe
  2⤵
  PID:13400
- C:\Windows\System\ZFUjitp.exe
  C:\Windows\System\ZFUjitp.exe
  2⤵
  PID:13420
- C:\Windows\System\gnTGZGT.exe
  C:\Windows\System\gnTGZGT.exe
  2⤵
  PID:13452
- C:\Windows\System\wadLgeP.exe
  C:\Windows\System\wadLgeP.exe
  2⤵
  PID:13476
- C:\Windows\System\TuGNhlX.exe
  C:\Windows\System\TuGNhlX.exe
  2⤵
  PID:13508
- C:\Windows\System\cTiBPmt.exe
  C:\Windows\System\cTiBPmt.exe
  2⤵
  PID:13536
- C:\Windows\System\Uakfzob.exe
  C:\Windows\System\Uakfzob.exe
  2⤵
  PID:13560
- C:\Windows\System\ffQxmuX.exe
  C:\Windows\System\ffQxmuX.exe
  2⤵
  PID:13588
- C:\Windows\System\eAbGZtM.exe
  C:\Windows\System\eAbGZtM.exe
  2⤵
  PID:13620
- C:\Windows\System\uvVWNhc.exe
  C:\Windows\System\uvVWNhc.exe
  2⤵
  PID:13648
- C:\Windows\System\GZwalqm.exe
  C:\Windows\System\GZwalqm.exe
  2⤵
  PID:13664
- C:\Windows\System\MIyOiJR.exe
  C:\Windows\System\MIyOiJR.exe
  2⤵
  PID:13700
- C:\Windows\System\WBWhGXw.exe
  C:\Windows\System\WBWhGXw.exe
  2⤵
  PID:13724
- C:\Windows\System\HfpDBUv.exe
  C:\Windows\System\HfpDBUv.exe
  2⤵
  PID:13756
- C:\Windows\System\kmYpfoD.exe
  C:\Windows\System\kmYpfoD.exe
  2⤵
  PID:13780
- C:\Windows\System\VSnAXNc.exe
  C:\Windows\System\VSnAXNc.exe
  2⤵
  PID:13800
- C:\Windows\System\yJjjTUm.exe
  C:\Windows\System\yJjjTUm.exe
  2⤵
  PID:13824
- C:\Windows\System\XaLGmDj.exe
  C:\Windows\System\XaLGmDj.exe
  2⤵
  PID:13856
- C:\Windows\System\qtcSEFC.exe
  C:\Windows\System\qtcSEFC.exe
  2⤵
  PID:13892
- C:\Windows\System\whNhPCH.exe
  C:\Windows\System\whNhPCH.exe
  2⤵
  PID:13916
- C:\Windows\System\LmyzKKX.exe
  C:\Windows\System\LmyzKKX.exe
  2⤵
  PID:13948
- C:\Windows\System\bUYfDzI.exe
  C:\Windows\System\bUYfDzI.exe
  2⤵
  PID:13976
- C:\Windows\System\TdApsdk.exe
  C:\Windows\System\TdApsdk.exe
  2⤵
  PID:14004
- C:\Windows\System\RYtyQpc.exe
  C:\Windows\System\RYtyQpc.exe
  2⤵
  PID:14032
- C:\Windows\System\oqNzrhj.exe
  C:\Windows\System\oqNzrhj.exe
  2⤵
  PID:14056
- C:\Windows\System\saiIatw.exe
  C:\Windows\System\saiIatw.exe
  2⤵
  PID:14084
- C:\Windows\System\feJRXLg.exe
  C:\Windows\System\feJRXLg.exe
  2⤵
  PID:14112
- C:\Windows\System\ejrYTGG.exe
  C:\Windows\System\ejrYTGG.exe
  2⤵
  PID:14156
- C:\Windows\System\fAacIAh.exe
  C:\Windows\System\fAacIAh.exe
  2⤵
  PID:14176
- C:\Windows\System\UjpYkdh.exe
  C:\Windows\System\UjpYkdh.exe
  2⤵
  PID:14192
- C:\Windows\System\MvzwiXb.exe
  C:\Windows\System\MvzwiXb.exe
  2⤵
  PID:14228
- C:\Windows\System\XfGyier.exe
  C:\Windows\System\XfGyier.exe
  2⤵
  PID:14248
- C:\Windows\System\cRKtXTK.exe
  C:\Windows\System\cRKtXTK.exe
  2⤵
  PID:14276
- C:\Windows\System\XiEJMPA.exe
  C:\Windows\System\XiEJMPA.exe
  2⤵
  PID:14304
- C:\Windows\System\UmzocYg.exe
  C:\Windows\System\UmzocYg.exe
  2⤵
  PID:13148
- C:\Windows\System\pfaPvWJ.exe
  C:\Windows\System\pfaPvWJ.exe
  2⤵
  PID:1996
- C:\Windows\System\rjqkIvP.exe
  C:\Windows\System\rjqkIvP.exe
  2⤵
  PID:3104
- C:\Windows\System\HyEviCz.exe
  C:\Windows\System\HyEviCz.exe
  2⤵
  PID:13368
- C:\Windows\System\xrDBNnJ.exe
  C:\Windows\System\xrDBNnJ.exe
  2⤵
  PID:12320
- C:\Windows\System\ZeBIjdJ.exe
  C:\Windows\System\ZeBIjdJ.exe
  2⤵
  PID:13316
- C:\Windows\System\EgbDDUD.exe
  C:\Windows\System\EgbDDUD.exe
  2⤵
  PID:13576
- C:\Windows\System\JcZXryf.exe
  C:\Windows\System\JcZXryf.exe
  2⤵
  PID:13520
- C:\Windows\System\inMMVgQ.exe
  C:\Windows\System\inMMVgQ.exe
  2⤵
  PID:13608
- C:\Windows\System\ECJJqmx.exe
  C:\Windows\System\ECJJqmx.exe
  2⤵
  PID:13660
- C:\Windows\System\WuyIRjx.exe
  C:\Windows\System\WuyIRjx.exe
  2⤵
  PID:13792
- C:\Windows\System\ddpwPtm.exe
  C:\Windows\System\ddpwPtm.exe
  2⤵
  PID:13752
- C:\Windows\System\WbgBhQV.exe
  C:\Windows\System\WbgBhQV.exe
  2⤵
  PID:13816
- C:\Windows\System\VXkUHIQ.exe
  C:\Windows\System\VXkUHIQ.exe
  2⤵
  PID:13836
- C:\Windows\System\OVMcOZn.exe
  C:\Windows\System\OVMcOZn.exe
  2⤵
  PID:13968
- C:\Windows\System\cbdwYFH.exe
  C:\Windows\System\cbdwYFH.exe
  2⤵
  PID:14072
- C:\Windows\System\XZoidcC.exe
  C:\Windows\System\XZoidcC.exe
  2⤵
  PID:14136
- C:\Windows\System\woEzioC.exe
  C:\Windows\System\woEzioC.exe
  2⤵
  PID:14172
- C:\Windows\System\EXNAHUh.exe
  C:\Windows\System\EXNAHUh.exe
  2⤵
  PID:14220
- C:\Windows\System\BiGORzC.exe
  C:\Windows\System\BiGORzC.exe
  2⤵
  PID:13212
- C:\Windows\System\XgfrrWc.exe
  C:\Windows\System\XgfrrWc.exe
  2⤵
  PID:13468
- C:\Windows\System\BBCpgKJ.exe
  C:\Windows\System\BBCpgKJ.exe
  2⤵
  PID:13544
- C:\Windows\System\NEYHtAA.exe
  C:\Windows\System\NEYHtAA.exe
  2⤵
  PID:13640
- C:\Windows\System\rOWJtHu.exe
  C:\Windows\System\rOWJtHu.exe
  2⤵
  PID:12624
- C:\Windows\System\KflITlO.exe
  C:\Windows\System\KflITlO.exe
  2⤵
  PID:13868
- C:\Windows\System\gRFvAXX.exe
  C:\Windows\System\gRFvAXX.exe
  2⤵
  PID:13932
- C:\Windows\System\FnKUFfi.exe
  C:\Windows\System\FnKUFfi.exe
  2⤵
  PID:13992
- C:\Windows\System\seegmUc.exe
  C:\Windows\System\seegmUc.exe
  2⤵
  PID:13996
- C:\Windows\System\hnXzFuj.exe
  C:\Windows\System\hnXzFuj.exe
  2⤵
  PID:14344
- C:\Windows\System\zbFTXkc.exe
  C:\Windows\System\zbFTXkc.exe
  2⤵
  PID:14376
- C:\Windows\System\OxBJkrY.exe
  C:\Windows\System\OxBJkrY.exe
  2⤵
  PID:14416
- C:\Windows\System\Bbcuswl.exe
  C:\Windows\System\Bbcuswl.exe
  2⤵
  PID:14440
- C:\Windows\System\ZeaNTeF.exe
  C:\Windows\System\ZeaNTeF.exe
  2⤵
  PID:14456
- C:\Windows\System\fpJGWqQ.exe
  C:\Windows\System\fpJGWqQ.exe
  2⤵
  PID:14476
- C:\Windows\System\zlNIwfM.exe
  C:\Windows\System\zlNIwfM.exe
  2⤵
  PID:14496
- C:\Windows\System\CAhHvFx.exe
  C:\Windows\System\CAhHvFx.exe
  2⤵
  PID:14528
- C:\Windows\System\LaazQlH.exe
  C:\Windows\System\LaazQlH.exe
  2⤵
  PID:14552
- C:\Windows\System\gOkwIea.exe
  C:\Windows\System\gOkwIea.exe
  2⤵
  PID:14828
- C:\Windows\System\pqllCfY.exe
  C:\Windows\System\pqllCfY.exe
  2⤵
  PID:14844
- C:\Windows\System\YHBCvzA.exe
  C:\Windows\System\YHBCvzA.exe
  2⤵
  PID:14876
- C:\Windows\System\vOsHsVZ.exe
  C:\Windows\System\vOsHsVZ.exe
  2⤵
  PID:14892
- C:\Windows\System\GyaCbcZ.exe
  C:\Windows\System\GyaCbcZ.exe
  2⤵
  PID:14908
- C:\Windows\System\qNKsDem.exe
  C:\Windows\System\qNKsDem.exe
  2⤵
  PID:14936
- C:\Windows\System\XFVRzMc.exe
  C:\Windows\System\XFVRzMc.exe
  2⤵
  PID:14960
- C:\Windows\System\lpGdnAe.exe
  C:\Windows\System\lpGdnAe.exe
  2⤵
  PID:15000
- C:\Windows\System\XUneefb.exe
  C:\Windows\System\XUneefb.exe
  2⤵
  PID:15020
- C:\Windows\System\ieFrTCG.exe
  C:\Windows\System\ieFrTCG.exe
  2⤵
  PID:15036
- C:\Windows\System\mnKsuBJ.exe
  C:\Windows\System\mnKsuBJ.exe
  2⤵
  PID:15060
- C:\Windows\System\MiMHwMY.exe
  C:\Windows\System\MiMHwMY.exe
  2⤵
  PID:15088
- C:\Windows\System\CxrSmZg.exe
  C:\Windows\System\CxrSmZg.exe
  2⤵
  PID:15116
- C:\Windows\System\rESMovD.exe
  C:\Windows\System\rESMovD.exe
  2⤵
  PID:15144
- C:\Windows\System\ZJfpNEC.exe
  C:\Windows\System\ZJfpNEC.exe
  2⤵
  PID:15176
- C:\Windows\System\biPgxco.exe
  C:\Windows\System\biPgxco.exe
  2⤵
  PID:15200
- C:\Windows\System\knSsBEc.exe
  C:\Windows\System\knSsBEc.exe
  2⤵
  PID:15220
- C:\Windows\System\vPMSmsi.exe
  C:\Windows\System\vPMSmsi.exe
  2⤵
  PID:15240
- C:\Windows\System\gkQBUpU.exe
  C:\Windows\System\gkQBUpU.exe
  2⤵
  PID:15260
- C:\Windows\System\cJxTgQl.exe
  C:\Windows\System\cJxTgQl.exe
  2⤵
  PID:15280
- C:\Windows\System\PEyVqlM.exe
  C:\Windows\System\PEyVqlM.exe
  2⤵
  PID:15320
- C:\Windows\System\VHJWIrH.exe
  C:\Windows\System\VHJWIrH.exe
  2⤵
  PID:15352
- C:\Windows\System\WxgucWj.exe
  C:\Windows\System\WxgucWj.exe
  2⤵
  PID:12496
- C:\Windows\System\xyCDFEd.exe
  C:\Windows\System\xyCDFEd.exe
  2⤵
  PID:13748
- C:\Windows\System\HodcSBH.exe
  C:\Windows\System\HodcSBH.exe
  2⤵
  PID:14264
- C:\Windows\System\aWqFuiu.exe
  C:\Windows\System\aWqFuiu.exe
  2⤵
  PID:14412
- C:\Windows\System\TAATgWF.exe
  C:\Windows\System\TAATgWF.exe
  2⤵
  PID:13960
- C:\Windows\System\IYuFyEH.exe
  C:\Windows\System\IYuFyEH.exe
  2⤵
  PID:14288
- C:\Windows\System\ncpSEUW.exe
  C:\Windows\System\ncpSEUW.exe
  2⤵
  PID:14520
- C:\Windows\System\uUFwuNo.exe
  C:\Windows\System\uUFwuNo.exe
  2⤵
  PID:14436
- C:\Windows\System\SPMcEfq.exe
  C:\Windows\System\SPMcEfq.exe
  2⤵
  PID:14564
- C:\Windows\System\ofuqYte.exe
  C:\Windows\System\ofuqYte.exe
  2⤵
  PID:14648
- C:\Windows\System\IRjHDNm.exe
  C:\Windows\System\IRjHDNm.exe
  2⤵
  PID:14708
- C:\Windows\System\hjfuXRb.exe
  C:\Windows\System\hjfuXRb.exe
  2⤵
  PID:14796
- C:\Windows\System\iWQfoji.exe
  C:\Windows\System\iWQfoji.exe
  2⤵
  PID:14900
- C:\Windows\System\lRmAWld.exe
  C:\Windows\System\lRmAWld.exe
  2⤵
  PID:14980
- C:\Windows\System\mLxrwNC.exe
  C:\Windows\System\mLxrwNC.exe
  2⤵
  PID:15056
- C:\Windows\System\jWwfskl.exe
  C:\Windows\System\jWwfskl.exe
  2⤵
  PID:15048
- C:\Windows\System\PKszJRP.exe
  C:\Windows\System\PKszJRP.exe
  2⤵
  PID:15112
- C:\Windows\System\JMwNpTE.exe
  C:\Windows\System\JMwNpTE.exe
  2⤵
  PID:4988
- C:\Windows\System\aTvDKFz.exe
  C:\Windows\System\aTvDKFz.exe
  2⤵
  PID:15132
- C:\Windows\System\GmmivHg.exe
  C:\Windows\System\GmmivHg.exe
  2⤵
  PID:15212
- C:\Windows\System\zANoJgj.exe
  C:\Windows\System\zANoJgj.exe
  2⤵
  PID:15344
- C:\Windows\System\cRgouzF.exe
  C:\Windows\System\cRgouzF.exe
  2⤵
  PID:15256
- C:\Windows\System\MqRAEZL.exe
  C:\Windows\System\MqRAEZL.exe
  2⤵
  PID:14388
- C:\Windows\System\PLNSNJu.exe
  C:\Windows\System\PLNSNJu.exe
  2⤵
  PID:13764
- C:\Windows\System\rBanFWn.exe
  C:\Windows\System\rBanFWn.exe
  2⤵
  PID:14340
- C:\Windows\System\LFnJVaK.exe
  C:\Windows\System\LFnJVaK.exe
  2⤵
  PID:14572
- C:\Windows\System\ZFdHwzP.exe
  C:\Windows\System\ZFdHwzP.exe
  2⤵
  PID:14872
- C:\Windows\System\OQNlHWL.exe
  C:\Windows\System\OQNlHWL.exe
  2⤵
  PID:14464
- C:\Windows\System\xqDiyBl.exe
  C:\Windows\System\xqDiyBl.exe
  2⤵
  PID:14928
- C:\Windows\System\MbLlSEl.exe
  C:\Windows\System\MbLlSEl.exe
  2⤵
  PID:15076
- C:\Windows\System\dmcjHGj.exe
  C:\Windows\System\dmcjHGj.exe
  2⤵
  PID:14360
- C:\Windows\System\oveRMAW.exe
  C:\Windows\System\oveRMAW.exe
  2⤵
  PID:14592
- C:\Windows\System\tPsPtAG.exe
  C:\Windows\System\tPsPtAG.exe
  2⤵
  PID:15172
- C:\Windows\System\MIgSvxw.exe
  C:\Windows\System\MIgSvxw.exe
  2⤵
  PID:14812
- C:\Windows\System\nDUObPY.exe
  C:\Windows\System\nDUObPY.exe
  2⤵
  PID:15376
- C:\Windows\System\HeVnRPB.exe
  C:\Windows\System\HeVnRPB.exe
  2⤵
  PID:15404
- C:\Windows\System\ycFOJJM.exe
  C:\Windows\System\ycFOJJM.exe
  2⤵
  PID:15428
- C:\Windows\System\kCFPBeZ.exe
  C:\Windows\System\kCFPBeZ.exe
  2⤵
  PID:15456
- C:\Windows\System\TIqOuIf.exe
  C:\Windows\System\TIqOuIf.exe
  2⤵
  PID:15484
- C:\Windows\System\VVoxGIL.exe
  C:\Windows\System\VVoxGIL.exe
  2⤵
  PID:15512
- C:\Windows\System\uaYvXTi.exe
  C:\Windows\System\uaYvXTi.exe
  2⤵
  PID:15540
- C:\Windows\System\iypXQMy.exe
  C:\Windows\System\iypXQMy.exe
  2⤵
  PID:15568
- C:\Windows\System\fvyDBoG.exe
  C:\Windows\System\fvyDBoG.exe
  2⤵
  PID:15596
- C:\Windows\System\XbteRbs.exe
  C:\Windows\System\XbteRbs.exe
  2⤵
  PID:15624
- C:\Windows\System\SfGenqy.exe
  C:\Windows\System\SfGenqy.exe
  2⤵
  PID:15648
- C:\Windows\System\nBkrcYR.exe
  C:\Windows\System\nBkrcYR.exe
  2⤵
  PID:15676
- C:\Windows\System\nLaemlI.exe
  C:\Windows\System\nLaemlI.exe
  2⤵
  PID:15700
- C:\Windows\System\RKiLEBB.exe
  C:\Windows\System\RKiLEBB.exe
  2⤵
  PID:15736
- C:\Windows\System\wssShMd.exe
  C:\Windows\System\wssShMd.exe
  2⤵
  PID:15764
- C:\Windows\System\WMhZyut.exe
  C:\Windows\System\WMhZyut.exe
  2⤵
  PID:15792
- C:\Windows\System\KXubFMT.exe
  C:\Windows\System\KXubFMT.exe
  2⤵
  PID:15820
- C:\Windows\System\uOsbJJR.exe
  C:\Windows\System\uOsbJJR.exe
  2⤵
  PID:15848
- C:\Windows\System\iPKmoJS.exe
  C:\Windows\System\iPKmoJS.exe
  2⤵
  PID:15872
- C:\Windows\System\bhcCtDz.exe
  C:\Windows\System\bhcCtDz.exe
  2⤵
  PID:15896
- C:\Windows\System\smGDTRI.exe
  C:\Windows\System\smGDTRI.exe
  2⤵
  PID:15916
- C:\Windows\System\RORnOzR.exe
  C:\Windows\System\RORnOzR.exe
  2⤵
  PID:15936
- C:\Windows\System\IttKLYd.exe
  C:\Windows\System\IttKLYd.exe
  2⤵
  PID:15960
- C:\Windows\System\vjIMkIe.exe
  C:\Windows\System\vjIMkIe.exe
  2⤵
  PID:15980
- C:\Windows\System\kPrJHbU.exe
  C:\Windows\System\kPrJHbU.exe
  2⤵
  PID:16000
- C:\Windows\System\qhbZkdE.exe
  C:\Windows\System\qhbZkdE.exe
  2⤵
  PID:16028
- C:\Windows\System\oizTQfz.exe
  C:\Windows\System\oizTQfz.exe
  2⤵
  PID:16064
- C:\Windows\System\rlcoiNn.exe
  C:\Windows\System\rlcoiNn.exe
  2⤵
  PID:16092
- C:\Windows\System\rUCMvBo.exe
  C:\Windows\System\rUCMvBo.exe
  2⤵
  PID:16112
- C:\Windows\System\pkaPdmj.exe
  C:\Windows\System\pkaPdmj.exe
  2⤵
  PID:16132
- C:\Windows\System\FAizPvC.exe
  C:\Windows\System\FAizPvC.exe
  2⤵
  PID:16156
- C:\Windows\System\iJxbeya.exe
  C:\Windows\System\iJxbeya.exe
  2⤵
  PID:16184
- C:\Windows\System\RkTMybU.exe
  C:\Windows\System\RkTMybU.exe
  2⤵
  PID:16212
- C:\Windows\System\PXWaIOE.exe
  C:\Windows\System\PXWaIOE.exe
  2⤵
  PID:16236
- C:\Windows\System\gZJFZEe.exe
  C:\Windows\System\gZJFZEe.exe
  2⤵
  PID:16260
- C:\Windows\System\qjhwMUv.exe
  C:\Windows\System\qjhwMUv.exe
  2⤵
  PID:16288
- C:\Windows\System\RlgXAJV.exe
  C:\Windows\System\RlgXAJV.exe
  2⤵
  PID:16308
- C:\Windows\System\bXvrpSX.exe
  C:\Windows\System\bXvrpSX.exe
  2⤵
  PID:16340
- C:\Windows\System\jGMnOPK.exe
  C:\Windows\System\jGMnOPK.exe
  2⤵
  PID:16364
- C:\Windows\System\vXOsUxT.exe
  C:\Windows\System\vXOsUxT.exe
  2⤵
  PID:13676
- C:\Windows\System\wHLJaql.exe
  C:\Windows\System\wHLJaql.exe
  2⤵
  PID:15252
- C:\Windows\System\BmVDFEa.exe
  C:\Windows\System\BmVDFEa.exe
  2⤵
  PID:15388
- C:\Windows\System\mTbAvlo.exe
  C:\Windows\System\mTbAvlo.exe
  2⤵
  PID:15128
- C:\Windows\System\JwWEsJf.exe
  C:\Windows\System\JwWEsJf.exe
  2⤵
  PID:15532
- C:\Windows\System\rdGmpTe.exe
  C:\Windows\System\rdGmpTe.exe
  2⤵
  PID:15464
- C:\Windows\System\PodAPRf.exe
  C:\Windows\System\PodAPRf.exe
  2⤵
  PID:15588
- C:\Windows\System\APHpIwl.exe
  C:\Windows\System\APHpIwl.exe
  2⤵
  PID:15756
- C:\Windows\System\YluGGHl.exe
  C:\Windows\System\YluGGHl.exe
  2⤵
  PID:15808
- C:\Windows\System\VBWlBXk.exe
  C:\Windows\System\VBWlBXk.exe
  2⤵
  PID:15836
- C:\Windows\System\fCOcavU.exe
  C:\Windows\System\fCOcavU.exe
  2⤵
  PID:15660
- C:\Windows\System\LIKhEhF.exe
  C:\Windows\System\LIKhEhF.exe
  2⤵
  PID:15888
- C:\Windows\System\TqbpzWc.exe
  C:\Windows\System\TqbpzWc.exe
  2⤵
  PID:16052
- C:\Windows\System\IYmNEQf.exe
  C:\Windows\System\IYmNEQf.exe
  2⤵
  PID:15924
- C:\Windows\System\gFsvixI.exe
  C:\Windows\System\gFsvixI.exe
  2⤵
  PID:16088
- C:\Windows\System\QdenRkx.exe
  C:\Windows\System\QdenRkx.exe
  2⤵
  PID:16192
- C:\Windows\System\PagHmrC.exe
  C:\Windows\System\PagHmrC.exe
  2⤵
  PID:16220
- C:\Windows\System\HVjzzsS.exe
  C:\Windows\System\HVjzzsS.exe
  2⤵
  PID:16268
- C:\Windows\System\bDbBwhR.exe
  C:\Windows\System\bDbBwhR.exe
  2⤵
  PID:16120
- C:\Windows\System\QihTSag.exe
  C:\Windows\System\QihTSag.exe
  2⤵
  PID:16012
- C:\Windows\System\NwjVuqm.exe
  C:\Windows\System\NwjVuqm.exe
  2⤵
  PID:16380
- C:\Windows\System\uudExzt.exe
  C:\Windows\System\uudExzt.exe
  2⤵
  PID:16144
- C:\Windows\System\phNBjII.exe
  C:\Windows\System\phNBjII.exe
  2⤵
  PID:15800
- C:\Windows\System\oVetFNx.exe
  C:\Windows\System\oVetFNx.exe
  2⤵
  PID:4144
- C:\Windows\System\foKaHuB.exe
  C:\Windows\System\foKaHuB.exe
  2⤵
  PID:16396
- C:\Windows\System\cqNLrhq.exe
  C:\Windows\System\cqNLrhq.exe
  2⤵
  PID:16420
- C:\Windows\System\FDNeocZ.exe
  C:\Windows\System\FDNeocZ.exe
  2⤵
  PID:16444
- C:\Windows\System\SJXnQDH.exe
  C:\Windows\System\SJXnQDH.exe
  2⤵
  PID:16460
- C:\Windows\System\hMCffum.exe
  C:\Windows\System\hMCffum.exe
  2⤵
  PID:16484
- C:\Windows\System\XeMzdbu.exe
  C:\Windows\System\XeMzdbu.exe
  2⤵
  PID:16508
- C:\Windows\System\cfiexGu.exe
  C:\Windows\System\cfiexGu.exe
  2⤵
  PID:16532
- C:\Windows\System\JttazCA.exe
  C:\Windows\System\JttazCA.exe
  2⤵
  PID:16560
- C:\Windows\System\aahXRYN.exe
  C:\Windows\System\aahXRYN.exe
  2⤵
  PID:16584
- C:\Windows\System\RZYYCbA.exe
  C:\Windows\System\RZYYCbA.exe
  2⤵
  PID:16608
- C:\Windows\System\GIlqWVK.exe
  C:\Windows\System\GIlqWVK.exe
  2⤵
  PID:16636
- C:\Windows\System\Effzgbz.exe
  C:\Windows\System\Effzgbz.exe
  2⤵
  PID:16660
- C:\Windows\System\QWKKnSh.exe
  C:\Windows\System\QWKKnSh.exe
  2⤵
  PID:16688
- C:\Windows\System\FQwHIHq.exe
  C:\Windows\System\FQwHIHq.exe
  2⤵
  PID:16712
- C:\Windows\System\OhpbpwA.exe
  C:\Windows\System\OhpbpwA.exe
  2⤵
  PID:16736
- C:\Windows\System\TIehsvw.exe
  C:\Windows\System\TIehsvw.exe
  2⤵
  PID:16760
- C:\Windows\System\TjdGeGC.exe
  C:\Windows\System\TjdGeGC.exe
  2⤵
  PID:16788
- C:\Windows\System\QPhCYFw.exe
  C:\Windows\System\QPhCYFw.exe
  2⤵
  PID:16808
- C:\Windows\System\fNYVmRm.exe
  C:\Windows\System\fNYVmRm.exe
  2⤵
  PID:16840
- C:\Windows\System\RmXddje.exe
  C:\Windows\System\RmXddje.exe
  2⤵
  PID:16856
- C:\Windows\System\BdyUmmc.exe
  C:\Windows\System\BdyUmmc.exe
  2⤵
  PID:16880
- C:\Windows\System\OayFGfU.exe
  C:\Windows\System\OayFGfU.exe
  2⤵
  PID:16916
- C:\Windows\System\pfAZfIY.exe
  C:\Windows\System\pfAZfIY.exe
  2⤵
  PID:16940
- C:\Windows\System\KeCxhgq.exe
  C:\Windows\System\KeCxhgq.exe
  2⤵
  PID:16964
- C:\Windows\System\PcRllGg.exe
  C:\Windows\System\PcRllGg.exe
  2⤵
  PID:17008
- C:\Windows\System\XsepQlS.exe
  C:\Windows\System\XsepQlS.exe
  2⤵
  PID:17036
- C:\Windows\System\xOgRUrK.exe
  C:\Windows\System\xOgRUrK.exe
  2⤵
  PID:17056
- C:\Windows\System\sjjhbnV.exe
  C:\Windows\System\sjjhbnV.exe
  2⤵
  PID:17080
- C:\Windows\System\MDivQdC.exe
  C:\Windows\System\MDivQdC.exe
  2⤵
  PID:17104
- C:\Windows\System\EMPHqqk.exe
  C:\Windows\System\EMPHqqk.exe
  2⤵
  PID:17132
- C:\Windows\System\cafnqIX.exe
  C:\Windows\System\cafnqIX.exe
  2⤵
  PID:17156
- C:\Windows\System\jBXaWft.exe
  C:\Windows\System\jBXaWft.exe
  2⤵
  PID:17180
- C:\Windows\System\rvlTZFK.exe
  C:\Windows\System\rvlTZFK.exe
  2⤵
  PID:17212

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

CQTHFMr.exe

Path C:\Windows\System\CQTHFMr.exe
Size 1.6MB
SHA256 edf54544b29cef442cfd8acadce433d0f1ea7bbb6c3c8320fb15ce05cb6ff5c0
MD5 a252ef6d7af1d000bd843e571d4a61d6
SHA1 90abed18944390a2d5c6b1d02bd3210827ac99d4
SHA512 8e9d6aa37b807c7ddf1a32db18d7e8855f6412cebbd5d5b03b4e39e16dbba4e86fc504153d8964027a2b631dcdfa555a54bfe6da69dae167050c6092f601b1a3
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVY4CkvP+STl:GemTLkNdfE0pZal
MD5 SHA1 SHA512 SSDEEP

Submit Download

CVfVKnb.exe

Path C:\Windows\System\CVfVKnb.exe
Size 1.6MB
SHA256 7b12e36d9d78f6e850b055a9d3f27ed543d50fb91c547f5b67d1144241d740af
MD5 8882748d72d355fd33316dd4985c5d34
SHA1 18a206bd2f3ed3ce3722847094664c0d3e39da7b
SHA512 a8d5df0dd70529be6b4eb57f7390cd09729b7e80e091e3e8f3c29e5f847167fadb28c5995a7f4f05e422308d4738d1f193701fda575b37ca6b61b0b197050f6a
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVY4CkvP+STH:GemTLkNdfE0pZaH
MD5 SHA1 SHA512 SSDEEP

Submit Download

FLuLcHQ.exe

Path C:\Windows\System\FLuLcHQ.exe
Size 1.6MB
SHA256 487a40320aa601539864b9365f064f7d9e776e7362a985dc4125333fe7437abd
MD5 b1e9ec6829b01c53435a56e4fde5316b
SHA1 884bcac50751347a7aa13c6005b7dcbdd1df6103
SHA512 3daf3c9ccdec34511156c6e095c2f8de9b953da8f9d59a8c1ab353d6479314eaf1263ed1ca096ae0cbe07ba309e87f6dd84037a68dd8bac2e92ef5371456d911
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVY4CkvP+STz:GemTLkNdfE0pZaz
MD5 SHA1 SHA512 SSDEEP

Submit Download

FkXKCyM.exe

Path C:\Windows\System\FkXKCyM.exe
Size 1.6MB
SHA256 1b2b5411403a035712d99208e57b32fe925d1fcc514510174f94090585a97e5a
MD5 dd7f5cf895c2a626bc2e5a74bbdc3854
SHA1 1ae6ccb5c6f663f0c363b4d2afcb8af5e35b96e3
SHA512 0344cdb765c4c26784eb463c37879eab4c30fd6449901b1e979097ccc3212cac7091207ef5dd66738b3f46d56bec351b408a5fbfb890788f0303143f7ac3de10
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVY4CkvP+STM:GemTLkNdfE0pZaM
MD5 SHA1 SHA512 SSDEEP

Submit Download

JqhQTsv.exe

Path C:\Windows\System\JqhQTsv.exe
Size 1.6MB
SHA256 00bf930abe0f0ecd2ab026b49827f67cdded71ca170f7d90342e2664576decb4
MD5 b7e53d38e03ea9372e27478dd163bdb6
SHA1 9526cb71e2b34d9415a1bf1e38b4a7f61be045b2
SHA512 7095deabc48a44d4ec1365c916568d8d0bed466a252a3adda29bd99e98c42e665614a2e98c26a211d52ba4f279c8fbe545b483f7cd2641855412c358cc972f6e
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVY4CkvP+ST7:GemTLkNdfE0pZa7
MD5 SHA1 SHA512 SSDEEP

Submit Download

KRlTBsD.exe

Path C:\Windows\System\KRlTBsD.exe
Size 1.6MB
SHA256 36891d76aa41cea6005cb1f3c77eacc315509a435d2471d63adc30edc1685a4d
MD5 5e93c2c869fc22d2ff3ef874df7702b5
SHA1 3ac7cd75661276bd750c3240ee1d0637cbd32d42
SHA512 ae546ada3ab54f25250acc5ede9d58ed3aa42d41de49ac4b241229951dbb20f5601bfce7b6c727b5af0be9adf7f0a80cc59a3a82b67b760400df5e9afca8106c
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVY4CkvP+STc:GemTLkNdfE0pZac
MD5 SHA1 SHA512 SSDEEP

Submit Download

LGGDzkd.exe

Path C:\Windows\System\LGGDzkd.exe
Size 1.6MB
SHA256 7cdd0a8d717b96d009210310e9b156521b5017ebf9bc46866ebca664f544784e
MD5 064f1e2d8aa841a19fb060c17b155dd5
SHA1 673fa35be92bd8416d802e99fdbec0977ca869c5
SHA512 85fba3dada0b5cde6eb39fb54ff00faf82ff7d8f645e550bdbf2341739fe4ff82a298b3c11d1cce173051915aba0be4bfd2d1c36d9afd84b4233dd52c4458972
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVY4CkvP+STx:GemTLkNdfE0pZax
MD5 SHA1 SHA512 SSDEEP

Submit Download

MOLdWKl.exe

Path C:\Windows\System\MOLdWKl.exe
Size 1.6MB
SHA256 7af1b1af13a92380ce0fc3e6dd57a7e18f35d77130769628902d9a1528a6e5e9
MD5 df8da93d4f2e00b54e76957dce374c7b
SHA1 e81ff5eea68a27aefd66fdab602a40aefc3818fd
SHA512 4f95fbc30ee2677a567663e4e100e4c83571c45539d740aa6f510b99d8cba6bdb3cb795acbf3b63d279c1b79f1d46b493b7ccee49fa35667cd92de94850831db
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVY4CkvP+STV:GemTLkNdfE0pZaV
MD5 SHA1 SHA512 SSDEEP

Submit Download

MnrQqFk.exe

Path C:\Windows\System\MnrQqFk.exe
Size 1.6MB
SHA256 683abe6ec210d26b0d669df584c7aeef9afb99600d744c56420bc2dc49a7c55a
MD5 e9f325f54e889840fce02f3513081f22
SHA1 47314a598d9b23897cf8db3ac9cc3cb552f5f445
SHA512 b93519a0b0d3b4c1e94e3aa15df37f54b630d5246890ff4a19563db19ac45a176b313bfbb7078825f1d909c739a18d47accda33c72b02e3fc76c3889acc316d8
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVY4CkvP+STS:GemTLkNdfE0pZaS
MD5 SHA1 SHA512 SSDEEP

Submit Download

NZQKZao.exe

Path C:\Windows\System\NZQKZao.exe
Size 1.6MB
SHA256 6e6ee1eeeb286e1c26a85310008c79fc0116f508c34bcc8e2f43c73ed7d51a79
MD5 b9c5ef122dd2fab4562e61ca8b5f5dbe
SHA1 1ce0e5180853a4e7b122b99459b5984d0900d548
SHA512 f0ead48df1d62c9177de2f501913c6f6a10307515d0b01e6b92a6f22d10e2e8b379b27629a619a26136ba0981b734d0a8761ba78911ae8e53e1894a32eaaefaf
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVY4CkvP+STx:GemTLkNdfE0pZax
MD5 SHA1 SHA512 SSDEEP

Submit Download

PTYyLpQ.exe

Path C:\Windows\System\PTYyLpQ.exe
Size 1.6MB
SHA256 9c06d9cc57052489a383c9814bcc9a03cffaf831a86bf3e51efa5eeb32ae6b3e
MD5 8340bd23335bc219641b92faea994e67
SHA1 74ada819737190e219233314b8d81fa7f319fa78
SHA512 c00171bbece2cb9e73612e76b45e224261f04187c8aaf1d779b9dc29bf3fb9d312000db3474709cd0519041f701ce285c774c3df565948d5b07344fd21e22536
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVY4CkvP+STZ:GemTLkNdfE0pZaZ
MD5 SHA1 SHA512 SSDEEP

Submit Download

RreTPxS.exe

Path C:\Windows\System\RreTPxS.exe
Size 1.6MB
SHA256 d341a3361cfd2db279823aa922117f6cdcb6ebc660d11bf496d6c18983765ea6
MD5 8a81f6f1f27584b9a631c7ad98d7e9d5
SHA1 6292c07387194dc21fdae2ea3620a63cf560ed78
SHA512 c00769a06aadbdb4e24d4dcd8f7cca1a6141edc30fdf610bdc08ecfe3833e999e1054f3aff7062ca63455bc113ff8472c173aed1995b105f7988555727102beb
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVY4CkvP+STr:GemTLkNdfE0pZar
MD5 SHA1 SHA512 SSDEEP

Submit Download

UrUfKmq.exe

Path C:\Windows\System\UrUfKmq.exe
Size 1.6MB
SHA256 d1e6c27fd7b633e15b44fafc9107cbdd3af4379537c43fb12bf8fe752064f0a8
MD5 18109058ddfa49331b679f04c73a0f8f
SHA1 b5a2353fea9d722f88f49fc62c5f2be6d3ee2c3f
SHA512 0348be9bc6d81ea6f106253f3aa4d449c4520bdbca0f959191c4a287ddc44436fc1fbfbd4ae00adf4ce8e438d536061d846b63b9c77dbfbdbe2d8a44851069fb
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVY4CkvP+ST2:GemTLkNdfE0pZa2
MD5 SHA1 SHA512 SSDEEP

Submit Download

VJzNtrO.exe

Path C:\Windows\System\VJzNtrO.exe
Size 1.6MB
SHA256 1729cc975b43ed7af9b549c955c34d3676afe9879357442df9178c444e1b04c9
MD5 04fd04055ed13cdbe49e0f92897c9f6d
SHA1 5da533849508ea8cc7cde6456c58ea8232ab6224
SHA512 06ca11114b397bd97907d4fe43a21f7cab4c1f7db27dfd79e17bcdcdc7c964e3c2bfd37e9218c841fd9b7ff29e4964905ef9c4ceb8daaa99ccd099e51e16a56b
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVY4CkvP+STx:GemTLkNdfE0pZax
MD5 SHA1 SHA512 SSDEEP

Submit Download

VScpbLb.exe

Path C:\Windows\System\VScpbLb.exe
Size 1.6MB
SHA256 9c988e4493b22a527165aa6f1b938674dc610dbc18023658337765f85ba5d6c8
MD5 0dabc4b5aa39086ef9dd3c35a435f6a1
SHA1 bd6d61f0b44a57273d836b546bc6000fe814c3e6
SHA512 cabeb9bd21258b65cc908b5b6f1a4888855383fe922c842778e822d249ac04ad8cb9c751954f418ea10ddaf5e7a93424f974854fd3474b426e39b33981a038ae
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVY4CkvP+STI:GemTLkNdfE0pZaI
MD5 SHA1 SHA512 SSDEEP

Submit Download

XNFqDDf.exe

Path C:\Windows\System\XNFqDDf.exe
Size 1.6MB
SHA256 08554be43dbe1adc37d83f97db44081722ad18f729cc7e46d49ccbedab18dfe7
MD5 7523ff5c9c0179cd50f72e3fd09d825a
SHA1 2c4d919136717b536a8d57ffe5dad5d46efb4cfe
SHA512 eecb0ac71f9de2cde558d6cf268c1e9ccea26faad50f5291d26fe887f5bae8ef30e619c2c9b1fae208d2a0bf23026fd5bf79fac5669d962f458d20ea152e0157
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVY4CkvP+STm:GemTLkNdfE0pZam
MD5 SHA1 SHA512 SSDEEP

Submit Download

ZnTyFJm.exe

Path C:\Windows\System\ZnTyFJm.exe
Size 1.6MB
SHA256 d759bddd2c470c4c6ca979e9bf78853117a10c1cb3fca72c683bb0f7531063bb
MD5 095c1ed23b49cb75ddf80cf258c502fe
SHA1 6e43ffd13216f3c2aac6a15c972e0e5e6d959bbb
SHA512 4e99e70f6072671faf13dd54cedda9df3f2a18751e961789e2f8bf593102dd247abc75ac9621ee7fafb1aa41e9d849451c5350b3e016527f1b353526a503376c
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVY4CkvP+STq:GemTLkNdfE0pZaq
MD5 SHA1 SHA512 SSDEEP

Submit Download

ZsAHQjm.exe

Path C:\Windows\System\ZsAHQjm.exe
Size 1.6MB
SHA256 1b882aad198d4d7e1b7aa522fd965c93570623dddc17c223e5b7eff47a0183b1
MD5 69d30164d8f89ac7f94539c89a31c492
SHA1 2d61ff3dbe78555bc2e12314fa4eb3d751f626db
SHA512 29bb040dbd4e74cab0646b9fba8793bd805a53edfca6be3a5971fcbdcb8a0ce0c8ed94d259573ad4fb2dba61c72ae0c9072e959d7b07c076a3409364039b3ba6
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVY4CkvP+STQ:GemTLkNdfE0pZaQ
MD5 SHA1 SHA512 SSDEEP

Submit Download

aXSybDc.exe

Path C:\Windows\System\aXSybDc.exe
Size 1.6MB
SHA256 981bed1aa40a0a3de156b8517fa4c1c548de217e7a6858e850d02d661f57069a
MD5 b11d744ccaabcc3c8246d441f4c3a267
SHA1 665b721164374905634d601b0ef3e36039b8991f
SHA512 b396b61a657ca31f3213d8770705ca208d2cde280ae57d2147ac5b6c8538ef55fc5046dac7cca93caae010180da43dcbda56a5d118ebcd73cae7d93178796235
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVY4CkvP+ST+:GemTLkNdfE0pZa+
MD5 SHA1 SHA512 SSDEEP

Submit Download

aioQOaa.exe

Path C:\Windows\System\aioQOaa.exe
Size 1.6MB
SHA256 4fc6044ae7fb1bb0f87196710b38ceeab6d1874b995a1ca9bd1202ef81229814
MD5 651623dbd14a6d0bfabf09cb1b4668c0
SHA1 d52b2d4521ac227e12241b28ae6b138872917b06
SHA512 14821c57a7ea52c4b1bf6405b990624de854ea5b9176a5a47b95d515168a2e256840c258cf16ef5a7c46372ecc079e4fc364f1919d1deb3e71457cf254da02dd
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVY4CkvP+ST2:GemTLkNdfE0pZa2
MD5 SHA1 SHA512 SSDEEP

Submit Download

cfUxwrD.exe

Path C:\Windows\System\cfUxwrD.exe
Size 1.6MB
SHA256 39c6b963d927cf74df582a9497ee675860608bbd97333fadf2057312d91e8cfa
MD5 f6275d2a2135fac59866a2e3ab4b7a26
SHA1 332fedc0903d639643cae7e461da0b54e9a00fdf
SHA512 e4abe4ef7711e29cf147674802c0c49123a29fdf80b3b42773cc838a0e6f0fef5dd97131c588b069e5d599f2045dd670183f4f3017529d42de644892b32ab984
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVY4CkvP+STX:GemTLkNdfE0pZaX
MD5 SHA1 SHA512 SSDEEP

Submit Download

diODFzc.exe

Path C:\Windows\System\diODFzc.exe
Size 1.6MB
SHA256 c1769aef9ff2f4cf8e70e12472b7e394ee50fbb911c85956ee1427b5e7777bc3
MD5 5f2a6b0e27e3e320fdb51e0f99a3cb78
SHA1 894c2d0830e9529569b14464f0631808bed5fbc8
SHA512 7587b7f3c0a872c417cadb9da19a95e80a329d8fc371cbffbf5b8bceffd68b56915edecb9b45b823e992cd0f7b5d6b9bbbf948dc8712b074a3eccfb32573dcfc
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVY4CkvP+STE:GemTLkNdfE0pZaE
MD5 SHA1 SHA512 SSDEEP

Submit Download

gTzKlwZ.exe

Path C:\Windows\System\gTzKlwZ.exe
Size 1.6MB
SHA256 3c9d993997e9c829d97f92b52ae4eebdbdc492cb3dcf083a2c440f1cbe19dda8
MD5 8b370471be91aff4c4baa86e4968fa3b
SHA1 d2b842634c6e1885f0049c4189025e93986ba624
SHA512 cfd7202f9a5de209e7a8c02871bf75104de64f5446da58cc7e50bfec622871e279d62c53b62d6d3486b0f0400abba5cc57e5a602c8cc177ebe9640c3eeadef7b
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVY4CkvP+ST7:GemTLkNdfE0pZa7
MD5 SHA1 SHA512 SSDEEP

Submit Download

iqoTInj.exe

Path C:\Windows\System\iqoTInj.exe
Size 1.6MB
SHA256 2f17f6aa536bdfac3b12f710f4011dbd0f84a5e14c2f503f57a19bae60da1d70
MD5 d25f9da32c471965cfbe919d6fd76332
SHA1 bc9df954667af2667e8dc53b1017f727c906afdc
SHA512 c3e26ab3a8fca797e10c1617f175de76dafc464701210672136b77886c643345360b285107b563fdd45f0b08d901747b05891623d4ccaf963b80bb72376e5aae
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVY4CkvP+STc6:GemTLkNdfE0pZaJ
MD5 SHA1 SHA512 SSDEEP

Submit Download

pXGxzxF.exe

Path C:\Windows\System\pXGxzxF.exe
Size 1.6MB
SHA256 cffdd97a3f65776ebb0b86f42c6639ade20141b6af71ebed08a0bb93e9c3d0aa
MD5 b29d4e7345554ebd8791de088c8dd196
SHA1 2b281a00c07394b2e5aade178122ca2eaef78104
SHA512 f15b4f459f3818c41daa0c4a018467c73fa77f9ebb20f65b9c9b56bf8553dc852537b2eef6fb9c9155ef53750b4bcb89448ee9511e591a87d824886892c71a97
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVY4CkvP+STB:GemTLkNdfE0pZaB
MD5 SHA1 SHA512 SSDEEP

Submit Download

pzhvups.exe

Path C:\Windows\System\pzhvups.exe
Size 1.6MB
SHA256 5f65aed72b90e8de018b6dfc8c61ca5c36ce507eb7bd1ed9ffe9f401b735ee04
MD5 d0d89df232722bb131f3d04173a94c1c
SHA1 12e71c3da6b84e1ad9f513d82e19b01c683af576
SHA512 2a139d675b90af1816a959cc87db20ffb71984e0d139589bfc4ae714fc6df3059a18478b0b8632453c05d6cd2ef11aff2246c692534cfd95e8267d73cbac1b5e
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVY4CkvP+STW:GemTLkNdfE0pZaW
MD5 SHA1 SHA512 SSDEEP

Submit Download

qOUMIed.exe

Path C:\Windows\System\qOUMIed.exe
Size 1.6MB
SHA256 a2f47e09824f29b6bd5ecf02a338399ef5788215f7ad71c7924db0d07768cdae
MD5 06e68429bc797461930239c89b61fa2a
SHA1 f585df0686a39bf462241aa10205eaab75831a85
SHA512 e2fdc39b0aeb2fda3f03d94c171c2051aae1d25d7c04164c6d2eaad0f0287c468abc0f424a1b2defb22d7d5c1e9a24763580bdaf4fb617c5d621dcb50523eac8
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVY4CkvP+STC:GemTLkNdfE0pZaC
MD5 SHA1 SHA512 SSDEEP

Submit Download

ueiVOmG.exe

Path C:\Windows\System\ueiVOmG.exe
Size 1.6MB
SHA256 57ce93e1015fe1e821369a5aca948ad9caa9142c543d456ffe6d1b5ec2265924
MD5 34c50873028c047e07b89d00e85f9ec0
SHA1 f7ae550009c0ed790dde3561ae9cbbd6622b0d33
SHA512 44643b3a62eef84887f161c36e8179beb8b4c933d9d6c9d7723fbd9fc2588f2d3bd5e7d0bd7e1e10824a4870cdfa62186075bdef99cb794190fa86b7da8362ba
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVY4CkvP+STy:GemTLkNdfE0pZay
MD5 SHA1 SHA512 SSDEEP

Submit Download

vLPmJTI.exe

Path C:\Windows\System\vLPmJTI.exe
Size 1.6MB
SHA256 6e1d27c45a4405945b9cd561019a0dc6e9bd956d3dab7a410e1ad43a6a312879
MD5 142a22963e7631404eddfb42c5fa9f08
SHA1 f774e5822975e5c25f47ff0113c5c026b5e64a59
SHA512 2fd8b2998613ef0b3d9b4621b598b970509eaaeeb2f32a4d1a77b70766ef427fed7611926a2fe33ca3d3433d882035c2bb2a5864dc749b0310bd2a23022243e7
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVY4CkvP+ST3:GemTLkNdfE0pZa3
MD5 SHA1 SHA512 SSDEEP

Submit Download

xFqfhTp.exe

Path C:\Windows\System\xFqfhTp.exe
Size 1.6MB
SHA256 6a16606b34cf885520c92f2f7fb701439a917112476739ab4df8ce8c61cb4eb5
MD5 ddede3c2ddf5e2c3b1037842b94e1f52
SHA1 440137985175eb8cf5f88d105d26b06589b88b03
SHA512 376ce6b85b30e7c780e22ccaf9da0268bb90d61f283279adf719175d65da946ed706e99a60058709e65ef3be2b1328c38ebafce32e090ac08e227f42b618a44e
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVY4CkvP+ST8:GemTLkNdfE0pZa8
MD5 SHA1 SHA512 SSDEEP

Submit Download

ymbCirO.exe

Path C:\Windows\System\ymbCirO.exe
Size 1.6MB
SHA256 627bc8b5cd9c46be9afeaabad12c7f1ab16e03fc69b66806390b4519b64903cb
MD5 c93602d5bb286f6f9cad001a1e8aa40a
SHA1 ef0514f6af30493cbd3d88c201e04bc4cef82790
SHA512 41f978b277a182faf5df236fddb591d9db10ce1b3de04c4b8664d4796c19c67b6d07f80a85df08c30236a810fceae85bda58df7ec5ffdef99ca83bbdb1ba7cdd
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVY4CkvP+STH:GemTLkNdfE0pZaH
MD5 SHA1 SHA512 SSDEEP

Submit Download

zKHCoOd.exe

Path C:\Windows\System\zKHCoOd.exe
Size 1.6MB
SHA256 83791be7ebfeb659320c9fea9c5562c728cb52e61013286a560135db820e7533
MD5 97ca42e132d4cbb8443dbd57913aa449
SHA1 a3952b6b3a2dbdaf98fb3914899011e7b8a61fc1
SHA512 0e8e17b846e10aefbbc3970b548097c84b4e978cf0ef9160f60a7f5a51b06b58204c1769b831ae889eacfc22b010a5e2880735ccb0fa0e99b4488dcc1988b424
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVY4CkvP+STL:GemTLkNdfE0pZaL
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/3116-0-0x00000280B9E80000-0x00000280B9E90000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads