xmrig | f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda

Analysis

max time kernel
63s
max time network
55s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
14/06/2024, 05:53

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
Size

2.1MB
MD5

1d2f6dd30aad4a541e62c48bcc0b09a9
SHA1

3f0b9531412692f7e94903fbba91316ebd4266dd
SHA256

f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda
SHA512

46bfe447ffad87ef84f1aa3e8d1c530c69a6350f49058c896289abbae96dd7d0b21ad9f458922ccf5234fd4015367693110934fd53361b0bdedb91884522735f
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+KblI:GemTLkNdfE0pZab

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000022f51-4.dat	xmrig
behavioral2/files/0x000700000002340f-7.dat	xmrig
behavioral2/files/0x000900000002340b-11.dat	xmrig
behavioral2/files/0x0007000000023410-19.dat	xmrig
behavioral2/files/0x0007000000023411-23.dat	xmrig
behavioral2/files/0x0007000000023413-34.dat	xmrig
behavioral2/files/0x0007000000023414-37.dat	xmrig
behavioral2/files/0x0007000000023417-49.dat	xmrig
behavioral2/files/0x0007000000023418-57.dat	xmrig
behavioral2/files/0x0007000000023419-62.dat	xmrig
behavioral2/files/0x000800000002340c-68.dat	xmrig
behavioral2/files/0x0007000000023415-60.dat	xmrig
behavioral2/files/0x0007000000023416-52.dat	xmrig
behavioral2/files/0x0007000000023412-29.dat	xmrig
behavioral2/files/0x000700000002341a-74.dat	xmrig
behavioral2/files/0x000700000002341b-82.dat	xmrig
behavioral2/files/0x000700000002341c-83.dat	xmrig
behavioral2/files/0x000700000002341d-88.dat	xmrig
behavioral2/files/0x000700000002341f-93.dat	xmrig
behavioral2/files/0x0007000000023421-105.dat	xmrig
behavioral2/files/0x0007000000023423-108.dat	xmrig
behavioral2/files/0x0007000000023422-111.dat	xmrig
behavioral2/files/0x0007000000023420-113.dat	xmrig
behavioral2/files/0x0007000000023424-119.dat	xmrig
behavioral2/files/0x0007000000023425-123.dat	xmrig
behavioral2/files/0x0007000000023426-127.dat	xmrig
behavioral2/files/0x0007000000023427-132.dat	xmrig
behavioral2/files/0x0007000000023428-138.dat	xmrig
behavioral2/files/0x0007000000023429-144.dat	xmrig
behavioral2/files/0x000700000002342b-153.dat	xmrig
behavioral2/files/0x000700000002342a-150.dat	xmrig
behavioral2/files/0x000700000002342c-159.dat	xmrig
behavioral2/files/0x000700000002342d-162.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4120	YdRuLKo.exe
5052	bXguwRt.exe
372	JRHTWrZ.exe
1496	XdrUTpK.exe
220	pAbcmks.exe
3896	BCyvjfO.exe
1800	qaWwdWN.exe
1044	ssysdJK.exe
1064	gaKIwhw.exe
4824	tjkYyze.exe
3084	fIHRttU.exe
1892	bLKJRyZ.exe
2988	RrRtGjZ.exe
4872	Qmbhzbg.exe
2000	WGSWzeN.exe
2124	YOvFrqo.exe
872	blINjil.exe
3604	LadtZmM.exe
868	TxnvorC.exe
2616	DPbaEnx.exe
416	oquZAtT.exe
1344	lYBrSXV.exe
3780	YqaHVPh.exe
3972	axdvOYl.exe
5096	paUXmNF.exe
3632	SJBWoWr.exe
652	RkeWtYs.exe
2384	uofxSIU.exe
684	wIRGRJl.exe
1804	gwsnVvT.exe
1996	zhwtpon.exe
4808	yDtgGET.exe
4128	KTJjfoR.exe
4476	DaxkYwX.exe
3056	vIHbrmW.exe
3148	BbFBZYm.exe
2004	CHSCLLP.exe
1448	kcZtnil.exe
2960	TqaDJFV.exe
1548	NerCRZO.exe
628	CHhJrtq.exe
3332	TLqpbWu.exe
3572	YPrpYFJ.exe
4788	rbtcZFV.exe
228	gDYAjXn.exe
1484	LoHwpSx.exe
4868	AYbPWRU.exe
3096	cRoGfFu.exe
404	WIQOUgL.exe
1796	HcTTlHo.exe
4716	WYkxOkG.exe
5016	XILkHfD.exe
4040	wHKVvuV.exe
1036	UXTBahN.exe
924	eWCRFwu.exe
2096	HqGIlib.exe
4764	mRdwnpf.exe
5104	vKEcISA.exe
1268	UCZOeKz.exe
2128	JVRxRfE.exe
1288	jscQKiy.exe
3324	MTlsfcl.exe
2964	TPROwzA.exe
1780	KbLjsKj.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\BeAoqMU.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\mhEATQN.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\uFhVXKo.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\HsKxBpL.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\qPRxpye.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\RbRmbsM.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\cZIJMEm.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\FdhCbUz.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\iYQlqyr.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\gbhmkxW.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\vVBTWeA.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\mvFLqPM.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\yPQfcmg.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\JbqViYv.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\rnrKtGF.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\FCwjqDD.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\CSypXCH.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\PXtEvQy.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\TltvSBL.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\dIaUzPh.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\cscUquw.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\JKraBGh.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\zuirUaM.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\ulilyLQ.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\SSMqOMw.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\SllELxd.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\JoAsPyY.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\ySWEOYC.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\HutNyjf.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\CCClILH.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\UBADTbd.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\YjMimaf.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\wVDSqLe.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\ETLdPOD.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\TeNTAMr.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\wuCkyLH.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\nEMAYbC.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\zhwtpon.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\tFVRGUk.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\bTAKdpJ.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\SuHVEZE.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\jZDJqsw.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\OxwJMrs.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\EKkCgTQ.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\QaMJONX.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\eYjVBzt.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\bLKJRyZ.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\xrYSwFv.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\KUwgaCT.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\JELJLDv.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\bPJbVhC.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\HlhJhuW.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\ZHfRRIB.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\RVjxawX.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\mXkmjvd.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\gAGfRKj.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\WPPaMqx.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\Dyotenu.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\BOsGUsl.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\xnvVrqV.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\tjkYyze.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\KBxrOLy.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\waCpBol.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
File created	C:\Windows\System\MuSdAbX.exe	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1356 wrote to memory of 4120	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	83
PID 1356 wrote to memory of 4120	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	83
PID 1356 wrote to memory of 5052	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	84
PID 1356 wrote to memory of 5052	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	84
PID 1356 wrote to memory of 372	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	85
PID 1356 wrote to memory of 372	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	85
PID 1356 wrote to memory of 1496	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	86
PID 1356 wrote to memory of 1496	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	86
PID 1356 wrote to memory of 220	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	87
PID 1356 wrote to memory of 220	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	87
PID 1356 wrote to memory of 3896	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	88
PID 1356 wrote to memory of 3896	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	88
PID 1356 wrote to memory of 1800	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	89
PID 1356 wrote to memory of 1800	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	89
PID 1356 wrote to memory of 1044	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	90
PID 1356 wrote to memory of 1044	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	90
PID 1356 wrote to memory of 1064	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	91
PID 1356 wrote to memory of 1064	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	91
PID 1356 wrote to memory of 4824	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	92
PID 1356 wrote to memory of 4824	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	92
PID 1356 wrote to memory of 3084	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	93
PID 1356 wrote to memory of 3084	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	93
PID 1356 wrote to memory of 1892	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	94
PID 1356 wrote to memory of 1892	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	94
PID 1356 wrote to memory of 2988	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	95
PID 1356 wrote to memory of 2988	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	95
PID 1356 wrote to memory of 4872	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	96
PID 1356 wrote to memory of 4872	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	96
PID 1356 wrote to memory of 2000	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	97
PID 1356 wrote to memory of 2000	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	97
PID 1356 wrote to memory of 2124	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	98
PID 1356 wrote to memory of 2124	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	98
PID 1356 wrote to memory of 872	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	99
PID 1356 wrote to memory of 872	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	99
PID 1356 wrote to memory of 3604	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	100
PID 1356 wrote to memory of 3604	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	100
PID 1356 wrote to memory of 868	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	102
PID 1356 wrote to memory of 868	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	102
PID 1356 wrote to memory of 2616	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	103
PID 1356 wrote to memory of 2616	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	103
PID 1356 wrote to memory of 416	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	104
PID 1356 wrote to memory of 416	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	104
PID 1356 wrote to memory of 1344	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	105
PID 1356 wrote to memory of 1344	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	105
PID 1356 wrote to memory of 3780	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	106
PID 1356 wrote to memory of 3780	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	106
PID 1356 wrote to memory of 3972	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	107
PID 1356 wrote to memory of 3972	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	107
PID 1356 wrote to memory of 5096	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	109
PID 1356 wrote to memory of 5096	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	109
PID 1356 wrote to memory of 3632	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	110
PID 1356 wrote to memory of 3632	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	110
PID 1356 wrote to memory of 652	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	111
PID 1356 wrote to memory of 652	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	111
PID 1356 wrote to memory of 2384	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	112
PID 1356 wrote to memory of 2384	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	112
PID 1356 wrote to memory of 684	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	113
PID 1356 wrote to memory of 684	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	113
PID 1356 wrote to memory of 1804	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	115
PID 1356 wrote to memory of 1804	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	115
PID 1356 wrote to memory of 1996	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	116
PID 1356 wrote to memory of 1996	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	116
PID 1356 wrote to memory of 4808	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	117
PID 1356 wrote to memory of 4808	1356	f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe	117

C:\Users\Admin\AppData\Local\Temp\f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe
"C:\Users\Admin\AppData\Local\Temp\f260e77be3cbc14a4fdb6b2683c99b81625572d9ad8b8bb76d15dc5ea4095dda.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1356
- C:\Windows\System\YdRuLKo.exe
  C:\Windows\System\YdRuLKo.exe
  2⤵
  - Executes dropped EXE
  PID:4120
- C:\Windows\System\bXguwRt.exe
  C:\Windows\System\bXguwRt.exe
  2⤵
  - Executes dropped EXE
  PID:5052
- C:\Windows\System\JRHTWrZ.exe
  C:\Windows\System\JRHTWrZ.exe
  2⤵
  - Executes dropped EXE
  PID:372
- C:\Windows\System\XdrUTpK.exe
  C:\Windows\System\XdrUTpK.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\pAbcmks.exe
  C:\Windows\System\pAbcmks.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\BCyvjfO.exe
  C:\Windows\System\BCyvjfO.exe
  2⤵
  - Executes dropped EXE
  PID:3896
- C:\Windows\System\qaWwdWN.exe
  C:\Windows\System\qaWwdWN.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\ssysdJK.exe
  C:\Windows\System\ssysdJK.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\gaKIwhw.exe
  C:\Windows\System\gaKIwhw.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\tjkYyze.exe
  C:\Windows\System\tjkYyze.exe
  2⤵
  - Executes dropped EXE
  PID:4824
- C:\Windows\System\fIHRttU.exe
  C:\Windows\System\fIHRttU.exe
  2⤵
  - Executes dropped EXE
  PID:3084
- C:\Windows\System\bLKJRyZ.exe
  C:\Windows\System\bLKJRyZ.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\RrRtGjZ.exe
  C:\Windows\System\RrRtGjZ.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\Qmbhzbg.exe
  C:\Windows\System\Qmbhzbg.exe
  2⤵
  - Executes dropped EXE
  PID:4872
- C:\Windows\System\WGSWzeN.exe
  C:\Windows\System\WGSWzeN.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\YOvFrqo.exe
  C:\Windows\System\YOvFrqo.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\blINjil.exe
  C:\Windows\System\blINjil.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\LadtZmM.exe
  C:\Windows\System\LadtZmM.exe
  2⤵
  - Executes dropped EXE
  PID:3604
- C:\Windows\System\TxnvorC.exe
  C:\Windows\System\TxnvorC.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\DPbaEnx.exe
  C:\Windows\System\DPbaEnx.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\oquZAtT.exe
  C:\Windows\System\oquZAtT.exe
  2⤵
  - Executes dropped EXE
  PID:416
- C:\Windows\System\lYBrSXV.exe
  C:\Windows\System\lYBrSXV.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\YqaHVPh.exe
  C:\Windows\System\YqaHVPh.exe
  2⤵
  - Executes dropped EXE
  PID:3780
- C:\Windows\System\axdvOYl.exe
  C:\Windows\System\axdvOYl.exe
  2⤵
  - Executes dropped EXE
  PID:3972
- C:\Windows\System\paUXmNF.exe
  C:\Windows\System\paUXmNF.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\SJBWoWr.exe
  C:\Windows\System\SJBWoWr.exe
  2⤵
  - Executes dropped EXE
  PID:3632
- C:\Windows\System\RkeWtYs.exe
  C:\Windows\System\RkeWtYs.exe
  2⤵
  - Executes dropped EXE
  PID:652
- C:\Windows\System\uofxSIU.exe
  C:\Windows\System\uofxSIU.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\wIRGRJl.exe
  C:\Windows\System\wIRGRJl.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\gwsnVvT.exe
  C:\Windows\System\gwsnVvT.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\zhwtpon.exe
  C:\Windows\System\zhwtpon.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\yDtgGET.exe
  C:\Windows\System\yDtgGET.exe
  2⤵
  - Executes dropped EXE
  PID:4808
- C:\Windows\System\KTJjfoR.exe
  C:\Windows\System\KTJjfoR.exe
  2⤵
  - Executes dropped EXE
  PID:4128
- C:\Windows\System\DaxkYwX.exe
  C:\Windows\System\DaxkYwX.exe
  2⤵
  - Executes dropped EXE
  PID:4476
- C:\Windows\System\vIHbrmW.exe
  C:\Windows\System\vIHbrmW.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\BbFBZYm.exe
  C:\Windows\System\BbFBZYm.exe
  2⤵
  - Executes dropped EXE
  PID:3148
- C:\Windows\System\CHSCLLP.exe
  C:\Windows\System\CHSCLLP.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\kcZtnil.exe
  C:\Windows\System\kcZtnil.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\TqaDJFV.exe
  C:\Windows\System\TqaDJFV.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\NerCRZO.exe
  C:\Windows\System\NerCRZO.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\CHhJrtq.exe
  C:\Windows\System\CHhJrtq.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\TLqpbWu.exe
  C:\Windows\System\TLqpbWu.exe
  2⤵
  - Executes dropped EXE
  PID:3332
- C:\Windows\System\YPrpYFJ.exe
  C:\Windows\System\YPrpYFJ.exe
  2⤵
  - Executes dropped EXE
  PID:3572
- C:\Windows\System\rbtcZFV.exe
  C:\Windows\System\rbtcZFV.exe
  2⤵
  - Executes dropped EXE
  PID:4788
- C:\Windows\System\gDYAjXn.exe
  C:\Windows\System\gDYAjXn.exe
  2⤵
  - Executes dropped EXE
  PID:228
- C:\Windows\System\LoHwpSx.exe
  C:\Windows\System\LoHwpSx.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\AYbPWRU.exe
  C:\Windows\System\AYbPWRU.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\cRoGfFu.exe
  C:\Windows\System\cRoGfFu.exe
  2⤵
  - Executes dropped EXE
  PID:3096
- C:\Windows\System\WIQOUgL.exe
  C:\Windows\System\WIQOUgL.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System\HcTTlHo.exe
  C:\Windows\System\HcTTlHo.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\WYkxOkG.exe
  C:\Windows\System\WYkxOkG.exe
  2⤵
  - Executes dropped EXE
  PID:4716
- C:\Windows\System\XILkHfD.exe
  C:\Windows\System\XILkHfD.exe
  2⤵
  - Executes dropped EXE
  PID:5016
- C:\Windows\System\wHKVvuV.exe
  C:\Windows\System\wHKVvuV.exe
  2⤵
  - Executes dropped EXE
  PID:4040
- C:\Windows\System\UXTBahN.exe
  C:\Windows\System\UXTBahN.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\eWCRFwu.exe
  C:\Windows\System\eWCRFwu.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\HqGIlib.exe
  C:\Windows\System\HqGIlib.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\mRdwnpf.exe
  C:\Windows\System\mRdwnpf.exe
  2⤵
  - Executes dropped EXE
  PID:4764
- C:\Windows\System\vKEcISA.exe
  C:\Windows\System\vKEcISA.exe
  2⤵
  - Executes dropped EXE
  PID:5104
- C:\Windows\System\UCZOeKz.exe
  C:\Windows\System\UCZOeKz.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\JVRxRfE.exe
  C:\Windows\System\JVRxRfE.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\jscQKiy.exe
  C:\Windows\System\jscQKiy.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\MTlsfcl.exe
  C:\Windows\System\MTlsfcl.exe
  2⤵
  - Executes dropped EXE
  PID:3324
- C:\Windows\System\TPROwzA.exe
  C:\Windows\System\TPROwzA.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\KbLjsKj.exe
  C:\Windows\System\KbLjsKj.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\flmtVyt.exe
  C:\Windows\System\flmtVyt.exe
  2⤵
  PID:4440
- C:\Windows\System\pYNUUMc.exe
  C:\Windows\System\pYNUUMc.exe
  2⤵
  PID:3092
- C:\Windows\System\vrGBspt.exe
  C:\Windows\System\vrGBspt.exe
  2⤵
  PID:3452
- C:\Windows\System\ahUXIAt.exe
  C:\Windows\System\ahUXIAt.exe
  2⤵
  PID:4280
- C:\Windows\System\QaMJONX.exe
  C:\Windows\System\QaMJONX.exe
  2⤵
  PID:4388
- C:\Windows\System\JmoEEVg.exe
  C:\Windows\System\JmoEEVg.exe
  2⤵
  PID:4596
- C:\Windows\System\NlefRzz.exe
  C:\Windows\System\NlefRzz.exe
  2⤵
  PID:3128
- C:\Windows\System\aeBubFS.exe
  C:\Windows\System\aeBubFS.exe
  2⤵
  PID:3860
- C:\Windows\System\LBCDoqB.exe
  C:\Windows\System\LBCDoqB.exe
  2⤵
  PID:4448
- C:\Windows\System\jRJheym.exe
  C:\Windows\System\jRJheym.exe
  2⤵
  PID:1888
- C:\Windows\System\tFVRGUk.exe
  C:\Windows\System\tFVRGUk.exe
  2⤵
  PID:4880
- C:\Windows\System\bdtsaIE.exe
  C:\Windows\System\bdtsaIE.exe
  2⤵
  PID:1536
- C:\Windows\System\kbmAkjY.exe
  C:\Windows\System\kbmAkjY.exe
  2⤵
  PID:1220
- C:\Windows\System\RzGVZhu.exe
  C:\Windows\System\RzGVZhu.exe
  2⤵
  PID:2320
- C:\Windows\System\oqfLZOF.exe
  C:\Windows\System\oqfLZOF.exe
  2⤵
  PID:3588
- C:\Windows\System\bdTGnBX.exe
  C:\Windows\System\bdTGnBX.exe
  2⤵
  PID:2856
- C:\Windows\System\NZrWgnj.exe
  C:\Windows\System\NZrWgnj.exe
  2⤵
  PID:3160
- C:\Windows\System\DAvRifZ.exe
  C:\Windows\System\DAvRifZ.exe
  2⤵
  PID:1364
- C:\Windows\System\NuUalYq.exe
  C:\Windows\System\NuUalYq.exe
  2⤵
  PID:3320
- C:\Windows\System\DWhAqVn.exe
  C:\Windows\System\DWhAqVn.exe
  2⤵
  PID:3644
- C:\Windows\System\khrAfON.exe
  C:\Windows\System\khrAfON.exe
  2⤵
  PID:2012
- C:\Windows\System\tsFmNqA.exe
  C:\Windows\System\tsFmNqA.exe
  2⤵
  PID:4504
- C:\Windows\System\YjFNwmM.exe
  C:\Windows\System\YjFNwmM.exe
  2⤵
  PID:2372
- C:\Windows\System\CwkrlRA.exe
  C:\Windows\System\CwkrlRA.exe
  2⤵
  PID:1596
- C:\Windows\System\SuHVEZE.exe
  C:\Windows\System\SuHVEZE.exe
  2⤵
  PID:1616
- C:\Windows\System\YyAmGvr.exe
  C:\Windows\System\YyAmGvr.exe
  2⤵
  PID:5024
- C:\Windows\System\uGRFQpI.exe
  C:\Windows\System\uGRFQpI.exe
  2⤵
  PID:3204
- C:\Windows\System\fjBTHwk.exe
  C:\Windows\System\fjBTHwk.exe
  2⤵
  PID:3104
- C:\Windows\System\JRpSgrn.exe
  C:\Windows\System\JRpSgrn.exe
  2⤵
  PID:3900
- C:\Windows\System\OLShlnW.exe
  C:\Windows\System\OLShlnW.exe
  2⤵
  PID:1408
- C:\Windows\System\lFvXdyY.exe
  C:\Windows\System\lFvXdyY.exe
  2⤵
  PID:3444
- C:\Windows\System\LmQHhfg.exe
  C:\Windows\System\LmQHhfg.exe
  2⤵
  PID:3052
- C:\Windows\System\myQAMEB.exe
  C:\Windows\System\myQAMEB.exe
  2⤵
  PID:4356
- C:\Windows\System\PXtEvQy.exe
  C:\Windows\System\PXtEvQy.exe
  2⤵
  PID:2776
- C:\Windows\System\jepJsBh.exe
  C:\Windows\System\jepJsBh.exe
  2⤵
  PID:2352
- C:\Windows\System\izsdYsc.exe
  C:\Windows\System\izsdYsc.exe
  2⤵
  PID:2840
- C:\Windows\System\qQdFQiA.exe
  C:\Windows\System\qQdFQiA.exe
  2⤵
  PID:2984
- C:\Windows\System\mncMjET.exe
  C:\Windows\System\mncMjET.exe
  2⤵
  PID:1104
- C:\Windows\System\tTaSVoo.exe
  C:\Windows\System\tTaSVoo.exe
  2⤵
  PID:2944
- C:\Windows\System\xEwKnDy.exe
  C:\Windows\System\xEwKnDy.exe
  2⤵
  PID:5076
- C:\Windows\System\dXRkSQg.exe
  C:\Windows\System\dXRkSQg.exe
  2⤵
  PID:4488
- C:\Windows\System\GPdvVMo.exe
  C:\Windows\System\GPdvVMo.exe
  2⤵
  PID:1724
- C:\Windows\System\PmyZTnU.exe
  C:\Windows\System\PmyZTnU.exe
  2⤵
  PID:3836
- C:\Windows\System\SllELxd.exe
  C:\Windows\System\SllELxd.exe
  2⤵
  PID:1504
- C:\Windows\System\RXTJhZT.exe
  C:\Windows\System\RXTJhZT.exe
  2⤵
  PID:5148
- C:\Windows\System\EnLPHOP.exe
  C:\Windows\System\EnLPHOP.exe
  2⤵
  PID:5168
- C:\Windows\System\IXmezJv.exe
  C:\Windows\System\IXmezJv.exe
  2⤵
  PID:5196
- C:\Windows\System\xaWosXf.exe
  C:\Windows\System\xaWosXf.exe
  2⤵
  PID:5224
- C:\Windows\System\poVKztA.exe
  C:\Windows\System\poVKztA.exe
  2⤵
  PID:5256
- C:\Windows\System\SqAqpZm.exe
  C:\Windows\System\SqAqpZm.exe
  2⤵
  PID:5280
- C:\Windows\System\KBxrOLy.exe
  C:\Windows\System\KBxrOLy.exe
  2⤵
  PID:5308
- C:\Windows\System\VCSLLxs.exe
  C:\Windows\System\VCSLLxs.exe
  2⤵
  PID:5340
- C:\Windows\System\ZgUtvjo.exe
  C:\Windows\System\ZgUtvjo.exe
  2⤵
  PID:5364
- C:\Windows\System\PrhugwE.exe
  C:\Windows\System\PrhugwE.exe
  2⤵
  PID:5392
- C:\Windows\System\NwxrYZb.exe
  C:\Windows\System\NwxrYZb.exe
  2⤵
  PID:5420
- C:\Windows\System\ehAHEVD.exe
  C:\Windows\System\ehAHEVD.exe
  2⤵
  PID:5448
- C:\Windows\System\bbsCmzn.exe
  C:\Windows\System\bbsCmzn.exe
  2⤵
  PID:5480
- C:\Windows\System\VEwNvri.exe
  C:\Windows\System\VEwNvri.exe
  2⤵
  PID:5504
- C:\Windows\System\WEKiHbZ.exe
  C:\Windows\System\WEKiHbZ.exe
  2⤵
  PID:5536
- C:\Windows\System\ZRXnbBF.exe
  C:\Windows\System\ZRXnbBF.exe
  2⤵
  PID:5568
- C:\Windows\System\mpUYoiI.exe
  C:\Windows\System\mpUYoiI.exe
  2⤵
  PID:5588
- C:\Windows\System\WPPaMqx.exe
  C:\Windows\System\WPPaMqx.exe
  2⤵
  PID:5604
- C:\Windows\System\CDyWHkY.exe
  C:\Windows\System\CDyWHkY.exe
  2⤵
  PID:5636
- C:\Windows\System\rkMaBcG.exe
  C:\Windows\System\rkMaBcG.exe
  2⤵
  PID:5676
- C:\Windows\System\IYnAsec.exe
  C:\Windows\System\IYnAsec.exe
  2⤵
  PID:5700
- C:\Windows\System\TltvSBL.exe
  C:\Windows\System\TltvSBL.exe
  2⤵
  PID:5732
- C:\Windows\System\hJvRIpE.exe
  C:\Windows\System\hJvRIpE.exe
  2⤵
  PID:5760
- C:\Windows\System\kVttSXa.exe
  C:\Windows\System\kVttSXa.exe
  2⤵
  PID:5788
- C:\Windows\System\cZIJMEm.exe
  C:\Windows\System\cZIJMEm.exe
  2⤵
  PID:5816
- C:\Windows\System\dIaUzPh.exe
  C:\Windows\System\dIaUzPh.exe
  2⤵
  PID:5844
- C:\Windows\System\qnGFZdP.exe
  C:\Windows\System\qnGFZdP.exe
  2⤵
  PID:5876
- C:\Windows\System\Ispignq.exe
  C:\Windows\System\Ispignq.exe
  2⤵
  PID:5900
- C:\Windows\System\ijSyUkw.exe
  C:\Windows\System\ijSyUkw.exe
  2⤵
  PID:5928
- C:\Windows\System\nbBkwHi.exe
  C:\Windows\System\nbBkwHi.exe
  2⤵
  PID:5960
- C:\Windows\System\kWNiqSE.exe
  C:\Windows\System\kWNiqSE.exe
  2⤵
  PID:5984
- C:\Windows\System\fxlDAOM.exe
  C:\Windows\System\fxlDAOM.exe
  2⤵
  PID:6016
- C:\Windows\System\PAUPRTL.exe
  C:\Windows\System\PAUPRTL.exe
  2⤵
  PID:6040
- C:\Windows\System\mPOErgR.exe
  C:\Windows\System\mPOErgR.exe
  2⤵
  PID:6080
- C:\Windows\System\dhMMcDv.exe
  C:\Windows\System\dhMMcDv.exe
  2⤵
  PID:6096
- C:\Windows\System\osZJRXK.exe
  C:\Windows\System\osZJRXK.exe
  2⤵
  PID:6128
- C:\Windows\System\iUevtBn.exe
  C:\Windows\System\iUevtBn.exe
  2⤵
  PID:5132
- C:\Windows\System\EjryBqL.exe
  C:\Windows\System\EjryBqL.exe
  2⤵
  PID:5164
- C:\Windows\System\UzDKMcW.exe
  C:\Windows\System\UzDKMcW.exe
  2⤵
  PID:5236
- C:\Windows\System\zUiagYr.exe
  C:\Windows\System\zUiagYr.exe
  2⤵
  PID:5292
- C:\Windows\System\hsWkRdu.exe
  C:\Windows\System\hsWkRdu.exe
  2⤵
  PID:5360
- C:\Windows\System\lDssqRF.exe
  C:\Windows\System\lDssqRF.exe
  2⤵
  PID:5460
- C:\Windows\System\mSYOTuO.exe
  C:\Windows\System\mSYOTuO.exe
  2⤵
  PID:5524
- C:\Windows\System\XvtVyhH.exe
  C:\Windows\System\XvtVyhH.exe
  2⤵
  PID:5584
- C:\Windows\System\lOSbkgd.exe
  C:\Windows\System\lOSbkgd.exe
  2⤵
  PID:5656
- C:\Windows\System\HutNyjf.exe
  C:\Windows\System\HutNyjf.exe
  2⤵
  PID:5724
- C:\Windows\System\gCrWydt.exe
  C:\Windows\System\gCrWydt.exe
  2⤵
  PID:5772
- C:\Windows\System\TcIxIEq.exe
  C:\Windows\System\TcIxIEq.exe
  2⤵
  PID:5864
- C:\Windows\System\OzApWka.exe
  C:\Windows\System\OzApWka.exe
  2⤵
  PID:5952
- C:\Windows\System\LpMDvkT.exe
  C:\Windows\System\LpMDvkT.exe
  2⤵
  PID:6028
- C:\Windows\System\SgOKHUr.exe
  C:\Windows\System\SgOKHUr.exe
  2⤵
  PID:6088
- C:\Windows\System\NBCPvBh.exe
  C:\Windows\System\NBCPvBh.exe
  2⤵
  PID:5160
- C:\Windows\System\dcHtmQP.exe
  C:\Windows\System\dcHtmQP.exe
  2⤵
  PID:5332
- C:\Windows\System\dsAetzd.exe
  C:\Windows\System\dsAetzd.exe
  2⤵
  PID:5440
- C:\Windows\System\JddvAOd.exe
  C:\Windows\System\JddvAOd.exe
  2⤵
  PID:5616
- C:\Windows\System\pCPpRnA.exe
  C:\Windows\System\pCPpRnA.exe
  2⤵
  PID:5744
- C:\Windows\System\mpapUde.exe
  C:\Windows\System\mpapUde.exe
  2⤵
  PID:5912
- C:\Windows\System\rMsCgvn.exe
  C:\Windows\System\rMsCgvn.exe
  2⤵
  PID:6008
- C:\Windows\System\GhiFOEF.exe
  C:\Windows\System\GhiFOEF.exe
  2⤵
  PID:764
- C:\Windows\System\aCEQHCH.exe
  C:\Windows\System\aCEQHCH.exe
  2⤵
  PID:5552
- C:\Windows\System\YalePkJ.exe
  C:\Windows\System\YalePkJ.exe
  2⤵
  PID:5884
- C:\Windows\System\Cctjpse.exe
  C:\Windows\System\Cctjpse.exe
  2⤵
  PID:5304
- C:\Windows\System\KlrPpAW.exe
  C:\Windows\System\KlrPpAW.exe
  2⤵
  PID:5388
- C:\Windows\System\BjACemn.exe
  C:\Windows\System\BjACemn.exe
  2⤵
  PID:6172
- C:\Windows\System\GoIPhhO.exe
  C:\Windows\System\GoIPhhO.exe
  2⤵
  PID:6208
- C:\Windows\System\scamSrQ.exe
  C:\Windows\System\scamSrQ.exe
  2⤵
  PID:6236
- C:\Windows\System\bZxgNOQ.exe
  C:\Windows\System\bZxgNOQ.exe
  2⤵
  PID:6264
- C:\Windows\System\eTFoEoY.exe
  C:\Windows\System\eTFoEoY.exe
  2⤵
  PID:6292
- C:\Windows\System\MODgrvn.exe
  C:\Windows\System\MODgrvn.exe
  2⤵
  PID:6320
- C:\Windows\System\JNPyMqw.exe
  C:\Windows\System\JNPyMqw.exe
  2⤵
  PID:6340
- C:\Windows\System\ArrqBMr.exe
  C:\Windows\System\ArrqBMr.exe
  2⤵
  PID:6368
- C:\Windows\System\WoFHMoP.exe
  C:\Windows\System\WoFHMoP.exe
  2⤵
  PID:6400
- C:\Windows\System\PBZmPuT.exe
  C:\Windows\System\PBZmPuT.exe
  2⤵
  PID:6432
- C:\Windows\System\ccTSngw.exe
  C:\Windows\System\ccTSngw.exe
  2⤵
  PID:6448
- C:\Windows\System\LBwYNHa.exe
  C:\Windows\System\LBwYNHa.exe
  2⤵
  PID:6476
- C:\Windows\System\VhBgFCi.exe
  C:\Windows\System\VhBgFCi.exe
  2⤵
  PID:6504
- C:\Windows\System\qjzbiVF.exe
  C:\Windows\System\qjzbiVF.exe
  2⤵
  PID:6544
- C:\Windows\System\xcOBRKJ.exe
  C:\Windows\System\xcOBRKJ.exe
  2⤵
  PID:6572
- C:\Windows\System\lhtMSOv.exe
  C:\Windows\System\lhtMSOv.exe
  2⤵
  PID:6600
- C:\Windows\System\wYORBEA.exe
  C:\Windows\System\wYORBEA.exe
  2⤵
  PID:6616
- C:\Windows\System\mPCJhUz.exe
  C:\Windows\System\mPCJhUz.exe
  2⤵
  PID:6644
- C:\Windows\System\qGaoytv.exe
  C:\Windows\System\qGaoytv.exe
  2⤵
  PID:6684
- C:\Windows\System\VauKPfZ.exe
  C:\Windows\System\VauKPfZ.exe
  2⤵
  PID:6712
- C:\Windows\System\OenwZaR.exe
  C:\Windows\System\OenwZaR.exe
  2⤵
  PID:6740
- C:\Windows\System\QtAfxDK.exe
  C:\Windows\System\QtAfxDK.exe
  2⤵
  PID:6772
- C:\Windows\System\DbCfgBu.exe
  C:\Windows\System\DbCfgBu.exe
  2⤵
  PID:6800
- C:\Windows\System\Joynocc.exe
  C:\Windows\System\Joynocc.exe
  2⤵
  PID:6832
- C:\Windows\System\NHOidDS.exe
  C:\Windows\System\NHOidDS.exe
  2⤵
  PID:6860
- C:\Windows\System\pEWSiZC.exe
  C:\Windows\System\pEWSiZC.exe
  2⤵
  PID:6896
- C:\Windows\System\gszoWKU.exe
  C:\Windows\System\gszoWKU.exe
  2⤵
  PID:6916
- C:\Windows\System\DHiESnx.exe
  C:\Windows\System\DHiESnx.exe
  2⤵
  PID:6944
- C:\Windows\System\UHgzosb.exe
  C:\Windows\System\UHgzosb.exe
  2⤵
  PID:6976
- C:\Windows\System\trecFOC.exe
  C:\Windows\System\trecFOC.exe
  2⤵
  PID:7000
- C:\Windows\System\gHPgqDi.exe
  C:\Windows\System\gHPgqDi.exe
  2⤵
  PID:7032
- C:\Windows\System\wIkpOqJ.exe
  C:\Windows\System\wIkpOqJ.exe
  2⤵
  PID:7048
- C:\Windows\System\xrYSwFv.exe
  C:\Windows\System\xrYSwFv.exe
  2⤵
  PID:7080
- C:\Windows\System\PNQFRAr.exe
  C:\Windows\System\PNQFRAr.exe
  2⤵
  PID:7116
- C:\Windows\System\iSJeqHX.exe
  C:\Windows\System\iSJeqHX.exe
  2⤵
  PID:7136
- C:\Windows\System\lahYkkL.exe
  C:\Windows\System\lahYkkL.exe
  2⤵
  PID:5812
- C:\Windows\System\iERtnLt.exe
  C:\Windows\System\iERtnLt.exe
  2⤵
  PID:6204
- C:\Windows\System\CymgMXc.exe
  C:\Windows\System\CymgMXc.exe
  2⤵
  PID:6248
- C:\Windows\System\aWdpoUd.exe
  C:\Windows\System\aWdpoUd.exe
  2⤵
  PID:6328
- C:\Windows\System\gSpYDrb.exe
  C:\Windows\System\gSpYDrb.exe
  2⤵
  PID:6408
- C:\Windows\System\ydTLPPc.exe
  C:\Windows\System\ydTLPPc.exe
  2⤵
  PID:6416
- C:\Windows\System\TfYLSwo.exe
  C:\Windows\System\TfYLSwo.exe
  2⤵
  PID:6524
- C:\Windows\System\PEIekNQ.exe
  C:\Windows\System\PEIekNQ.exe
  2⤵
  PID:6584
- C:\Windows\System\UILgYqa.exe
  C:\Windows\System\UILgYqa.exe
  2⤵
  PID:6628
- C:\Windows\System\sDkoTsX.exe
  C:\Windows\System\sDkoTsX.exe
  2⤵
  PID:6704
- C:\Windows\System\MjFwNpc.exe
  C:\Windows\System\MjFwNpc.exe
  2⤵
  PID:6796
- C:\Windows\System\TgVVytb.exe
  C:\Windows\System\TgVVytb.exe
  2⤵
  PID:6880
- C:\Windows\System\kKrEHQB.exe
  C:\Windows\System\kKrEHQB.exe
  2⤵
  PID:6940
- C:\Windows\System\alqiPZP.exe
  C:\Windows\System\alqiPZP.exe
  2⤵
  PID:6984
- C:\Windows\System\dihITzA.exe
  C:\Windows\System\dihITzA.exe
  2⤵
  PID:7040
- C:\Windows\System\IdntFJS.exe
  C:\Windows\System\IdntFJS.exe
  2⤵
  PID:7104
- C:\Windows\System\CuwspWQ.exe
  C:\Windows\System\CuwspWQ.exe
  2⤵
  PID:6196
- C:\Windows\System\IlWJxeW.exe
  C:\Windows\System\IlWJxeW.exe
  2⤵
  PID:6304
- C:\Windows\System\vFvKRiY.exe
  C:\Windows\System\vFvKRiY.exe
  2⤵
  PID:6500
- C:\Windows\System\rDMmjsY.exe
  C:\Windows\System\rDMmjsY.exe
  2⤵
  PID:6656
- C:\Windows\System\LQvokPh.exe
  C:\Windows\System\LQvokPh.exe
  2⤵
  PID:6856
- C:\Windows\System\ofDIDgv.exe
  C:\Windows\System\ofDIDgv.exe
  2⤵
  PID:6912
- C:\Windows\System\YbQXzSL.exe
  C:\Windows\System\YbQXzSL.exe
  2⤵
  PID:7088
- C:\Windows\System\cscUquw.exe
  C:\Windows\System\cscUquw.exe
  2⤵
  PID:6440
- C:\Windows\System\yPWboFY.exe
  C:\Windows\System\yPWboFY.exe
  2⤵
  PID:6768
- C:\Windows\System\YSGIfpb.exe
  C:\Windows\System\YSGIfpb.exe
  2⤵
  PID:7132
- C:\Windows\System\RsZUtNn.exe
  C:\Windows\System\RsZUtNn.exe
  2⤵
  PID:6908
- C:\Windows\System\TWUcEPx.exe
  C:\Windows\System\TWUcEPx.exe
  2⤵
  PID:6284
- C:\Windows\System\vibzano.exe
  C:\Windows\System\vibzano.exe
  2⤵
  PID:7180
- C:\Windows\System\Dyotenu.exe
  C:\Windows\System\Dyotenu.exe
  2⤵
  PID:7200
- C:\Windows\System\NegMxId.exe
  C:\Windows\System\NegMxId.exe
  2⤵
  PID:7236
- C:\Windows\System\zwiVeQD.exe
  C:\Windows\System\zwiVeQD.exe
  2⤵
  PID:7276
- C:\Windows\System\NxAeDoU.exe
  C:\Windows\System\NxAeDoU.exe
  2⤵
  PID:7304
- C:\Windows\System\Fputbfd.exe
  C:\Windows\System\Fputbfd.exe
  2⤵
  PID:7332
- C:\Windows\System\yPQfcmg.exe
  C:\Windows\System\yPQfcmg.exe
  2⤵
  PID:7360
- C:\Windows\System\apgMmRm.exe
  C:\Windows\System\apgMmRm.exe
  2⤵
  PID:7388
- C:\Windows\System\PaMOfYE.exe
  C:\Windows\System\PaMOfYE.exe
  2⤵
  PID:7404
- C:\Windows\System\DQsuywQ.exe
  C:\Windows\System\DQsuywQ.exe
  2⤵
  PID:7432
- C:\Windows\System\ejDGOLn.exe
  C:\Windows\System\ejDGOLn.exe
  2⤵
  PID:7472
- C:\Windows\System\gpdZgZq.exe
  C:\Windows\System\gpdZgZq.exe
  2⤵
  PID:7500
- C:\Windows\System\scnBKWm.exe
  C:\Windows\System\scnBKWm.exe
  2⤵
  PID:7540
- C:\Windows\System\JKraBGh.exe
  C:\Windows\System\JKraBGh.exe
  2⤵
  PID:7560
- C:\Windows\System\guOEHcl.exe
  C:\Windows\System\guOEHcl.exe
  2⤵
  PID:7596
- C:\Windows\System\JbqViYv.exe
  C:\Windows\System\JbqViYv.exe
  2⤵
  PID:7612
- C:\Windows\System\NoSzBsS.exe
  C:\Windows\System\NoSzBsS.exe
  2⤵
  PID:7652
- C:\Windows\System\PyJSwry.exe
  C:\Windows\System\PyJSwry.exe
  2⤵
  PID:7680
- C:\Windows\System\juWfWdR.exe
  C:\Windows\System\juWfWdR.exe
  2⤵
  PID:7708
- C:\Windows\System\yHMmlhc.exe
  C:\Windows\System\yHMmlhc.exe
  2⤵
  PID:7736
- C:\Windows\System\rnrKtGF.exe
  C:\Windows\System\rnrKtGF.exe
  2⤵
  PID:7768
- C:\Windows\System\CkIeMyw.exe
  C:\Windows\System\CkIeMyw.exe
  2⤵
  PID:7796
- C:\Windows\System\UYCBmJp.exe
  C:\Windows\System\UYCBmJp.exe
  2⤵
  PID:7824
- C:\Windows\System\waCpBol.exe
  C:\Windows\System\waCpBol.exe
  2⤵
  PID:7856
- C:\Windows\System\ykvGfOf.exe
  C:\Windows\System\ykvGfOf.exe
  2⤵
  PID:7880
- C:\Windows\System\OscDpEb.exe
  C:\Windows\System\OscDpEb.exe
  2⤵
  PID:7908
- C:\Windows\System\bdmYHaG.exe
  C:\Windows\System\bdmYHaG.exe
  2⤵
  PID:7924
- C:\Windows\System\qHRAzip.exe
  C:\Windows\System\qHRAzip.exe
  2⤵
  PID:7952
- C:\Windows\System\reKqBhG.exe
  C:\Windows\System\reKqBhG.exe
  2⤵
  PID:7972
- C:\Windows\System\MHdCUYT.exe
  C:\Windows\System\MHdCUYT.exe
  2⤵
  PID:8008
- C:\Windows\System\WBSCktF.exe
  C:\Windows\System\WBSCktF.exe
  2⤵
  PID:8036
- C:\Windows\System\CTGuLdi.exe
  C:\Windows\System\CTGuLdi.exe
  2⤵
  PID:8072
- C:\Windows\System\yXkOJAV.exe
  C:\Windows\System\yXkOJAV.exe
  2⤵
  PID:8104
- C:\Windows\System\aAIEJQg.exe
  C:\Windows\System\aAIEJQg.exe
  2⤵
  PID:8132
- C:\Windows\System\RrvIdZa.exe
  C:\Windows\System\RrvIdZa.exe
  2⤵
  PID:8160
- C:\Windows\System\svtJbHf.exe
  C:\Windows\System\svtJbHf.exe
  2⤵
  PID:8188
- C:\Windows\System\pGVLGKS.exe
  C:\Windows\System\pGVLGKS.exe
  2⤵
  PID:7216
- C:\Windows\System\NckYgeR.exe
  C:\Windows\System\NckYgeR.exe
  2⤵
  PID:7248
- C:\Windows\System\eWZQISQ.exe
  C:\Windows\System\eWZQISQ.exe
  2⤵
  PID:7316
- C:\Windows\System\hJpWFIr.exe
  C:\Windows\System\hJpWFIr.exe
  2⤵
  PID:7396
- C:\Windows\System\JNsEdgc.exe
  C:\Windows\System\JNsEdgc.exe
  2⤵
  PID:7492
- C:\Windows\System\QAZkYvc.exe
  C:\Windows\System\QAZkYvc.exe
  2⤵
  PID:7528
- C:\Windows\System\WsvnXNR.exe
  C:\Windows\System\WsvnXNR.exe
  2⤵
  PID:7592
- C:\Windows\System\ZsYQnWa.exe
  C:\Windows\System\ZsYQnWa.exe
  2⤵
  PID:7664
- C:\Windows\System\MYigCbo.exe
  C:\Windows\System\MYigCbo.exe
  2⤵
  PID:7704
- C:\Windows\System\DIGqXxS.exe
  C:\Windows\System\DIGqXxS.exe
  2⤵
  PID:7760
- C:\Windows\System\uUsJOiN.exe
  C:\Windows\System\uUsJOiN.exe
  2⤵
  PID:7792
- C:\Windows\System\EmKmFik.exe
  C:\Windows\System\EmKmFik.exe
  2⤵
  PID:7848
- C:\Windows\System\wblwEtu.exe
  C:\Windows\System\wblwEtu.exe
  2⤵
  PID:7892
- C:\Windows\System\oYxwLnd.exe
  C:\Windows\System\oYxwLnd.exe
  2⤵
  PID:7920
- C:\Windows\System\FpcOLtW.exe
  C:\Windows\System\FpcOLtW.exe
  2⤵
  PID:7960
- C:\Windows\System\DciuJvw.exe
  C:\Windows\System\DciuJvw.exe
  2⤵
  PID:8020
- C:\Windows\System\WLbtJFv.exe
  C:\Windows\System\WLbtJFv.exe
  2⤵
  PID:6568
- C:\Windows\System\wqIgGCs.exe
  C:\Windows\System\wqIgGCs.exe
  2⤵
  PID:8124
- C:\Windows\System\AcWWVsa.exe
  C:\Windows\System\AcWWVsa.exe
  2⤵
  PID:8184
- C:\Windows\System\TazLrsL.exe
  C:\Windows\System\TazLrsL.exe
  2⤵
  PID:7348
- C:\Windows\System\WofGCaY.exe
  C:\Windows\System\WofGCaY.exe
  2⤵
  PID:7524
- C:\Windows\System\ebarxhv.exe
  C:\Windows\System\ebarxhv.exe
  2⤵
  PID:7692
- C:\Windows\System\CJeqFNh.exe
  C:\Windows\System\CJeqFNh.exe
  2⤵
  PID:7948
- C:\Windows\System\kigtpyM.exe
  C:\Windows\System\kigtpyM.exe
  2⤵
  PID:8156
- C:\Windows\System\ejKJfSq.exe
  C:\Windows\System\ejKJfSq.exe
  2⤵
  PID:7512
- C:\Windows\System\samOOGn.exe
  C:\Windows\System\samOOGn.exe
  2⤵
  PID:7936
- C:\Windows\System\GIxCoiI.exe
  C:\Windows\System\GIxCoiI.exe
  2⤵
  PID:7872
- C:\Windows\System\OcJXvFf.exe
  C:\Windows\System\OcJXvFf.exe
  2⤵
  PID:8196
- C:\Windows\System\RzNdyNb.exe
  C:\Windows\System\RzNdyNb.exe
  2⤵
  PID:8216
- C:\Windows\System\MdEHvpY.exe
  C:\Windows\System\MdEHvpY.exe
  2⤵
  PID:8244
- C:\Windows\System\BUhiECZ.exe
  C:\Windows\System\BUhiECZ.exe
  2⤵
  PID:8288
- C:\Windows\System\xDqPzzk.exe
  C:\Windows\System\xDqPzzk.exe
  2⤵
  PID:8312
- C:\Windows\System\qlPQouV.exe
  C:\Windows\System\qlPQouV.exe
  2⤵
  PID:8340
- C:\Windows\System\YcuQaBj.exe
  C:\Windows\System\YcuQaBj.exe
  2⤵
  PID:8372
- C:\Windows\System\DfVRfhL.exe
  C:\Windows\System\DfVRfhL.exe
  2⤵
  PID:8404
- C:\Windows\System\UBADTbd.exe
  C:\Windows\System\UBADTbd.exe
  2⤵
  PID:8444
- C:\Windows\System\uZmlMHM.exe
  C:\Windows\System\uZmlMHM.exe
  2⤵
  PID:8472
- C:\Windows\System\SegRtMf.exe
  C:\Windows\System\SegRtMf.exe
  2⤵
  PID:8500
- C:\Windows\System\KWYugYP.exe
  C:\Windows\System\KWYugYP.exe
  2⤵
  PID:8520
- C:\Windows\System\XUvtRmX.exe
  C:\Windows\System\XUvtRmX.exe
  2⤵
  PID:8536
- C:\Windows\System\AVHakxt.exe
  C:\Windows\System\AVHakxt.exe
  2⤵
  PID:8560
- C:\Windows\System\bTAKdpJ.exe
  C:\Windows\System\bTAKdpJ.exe
  2⤵
  PID:8588
- C:\Windows\System\WkmFSzr.exe
  C:\Windows\System\WkmFSzr.exe
  2⤵
  PID:8616
- C:\Windows\System\vscYaEN.exe
  C:\Windows\System\vscYaEN.exe
  2⤵
  PID:8648
- C:\Windows\System\ePFcPpQ.exe
  C:\Windows\System\ePFcPpQ.exe
  2⤵
  PID:8676
- C:\Windows\System\lOgndHd.exe
  C:\Windows\System\lOgndHd.exe
  2⤵
  PID:8708
- C:\Windows\System\BeAoqMU.exe
  C:\Windows\System\BeAoqMU.exe
  2⤵
  PID:8752
- C:\Windows\System\awzPuFy.exe
  C:\Windows\System\awzPuFy.exe
  2⤵
  PID:8776
- C:\Windows\System\zfsdnpH.exe
  C:\Windows\System\zfsdnpH.exe
  2⤵
  PID:8804
- C:\Windows\System\PHHDWds.exe
  C:\Windows\System\PHHDWds.exe
  2⤵
  PID:8832
- C:\Windows\System\bPzjRrX.exe
  C:\Windows\System\bPzjRrX.exe
  2⤵
  PID:8860
- C:\Windows\System\aZMJFNY.exe
  C:\Windows\System\aZMJFNY.exe
  2⤵
  PID:8900
- C:\Windows\System\cdGDxaX.exe
  C:\Windows\System\cdGDxaX.exe
  2⤵
  PID:8940
- C:\Windows\System\FfaULJH.exe
  C:\Windows\System\FfaULJH.exe
  2⤵
  PID:8980
- C:\Windows\System\mhEATQN.exe
  C:\Windows\System\mhEATQN.exe
  2⤵
  PID:9008
- C:\Windows\System\wFkzRek.exe
  C:\Windows\System\wFkzRek.exe
  2⤵
  PID:9028
- C:\Windows\System\mPqXdls.exe
  C:\Windows\System\mPqXdls.exe
  2⤵
  PID:9064
- C:\Windows\System\ODwOCCA.exe
  C:\Windows\System\ODwOCCA.exe
  2⤵
  PID:9104
- C:\Windows\System\OXawXlD.exe
  C:\Windows\System\OXawXlD.exe
  2⤵
  PID:9120
- C:\Windows\System\ZfcKsSn.exe
  C:\Windows\System\ZfcKsSn.exe
  2⤵
  PID:9152
- C:\Windows\System\kynUWuC.exe
  C:\Windows\System\kynUWuC.exe
  2⤵
  PID:9180
- C:\Windows\System\TkwOSYr.exe
  C:\Windows\System\TkwOSYr.exe
  2⤵
  PID:9208
- C:\Windows\System\TaHBrkC.exe
  C:\Windows\System\TaHBrkC.exe
  2⤵
  PID:7864
- C:\Windows\System\yLZXZHB.exe
  C:\Windows\System\yLZXZHB.exe
  2⤵
  PID:8268
- C:\Windows\System\YNnLEBW.exe
  C:\Windows\System\YNnLEBW.exe
  2⤵
  PID:8228
- C:\Windows\System\lFgHoXc.exe
  C:\Windows\System\lFgHoXc.exe
  2⤵
  PID:8356
- C:\Windows\System\MFtsNJT.exe
  C:\Windows\System\MFtsNJT.exe
  2⤵
  PID:8428
- C:\Windows\System\aWcAqrq.exe
  C:\Windows\System\aWcAqrq.exe
  2⤵
  PID:8496
- C:\Windows\System\TICtBMV.exe
  C:\Windows\System\TICtBMV.exe
  2⤵
  PID:8544
- C:\Windows\System\tuOFmPu.exe
  C:\Windows\System\tuOFmPu.exe
  2⤵
  PID:8608
- C:\Windows\System\HRVcXIn.exe
  C:\Windows\System\HRVcXIn.exe
  2⤵
  PID:8664
- C:\Windows\System\GaMNfvK.exe
  C:\Windows\System\GaMNfvK.exe
  2⤵
  PID:8788
- C:\Windows\System\APZVdwI.exe
  C:\Windows\System\APZVdwI.exe
  2⤵
  PID:8844
- C:\Windows\System\DxNUTJu.exe
  C:\Windows\System\DxNUTJu.exe
  2⤵
  PID:8848
- C:\Windows\System\zvLJJMk.exe
  C:\Windows\System\zvLJJMk.exe
  2⤵
  PID:8912
- C:\Windows\System\uFhVXKo.exe
  C:\Windows\System\uFhVXKo.exe
  2⤵
  PID:9000
- C:\Windows\System\OwuKrZO.exe
  C:\Windows\System\OwuKrZO.exe
  2⤵
  PID:9084
- C:\Windows\System\RVMYgxu.exe
  C:\Windows\System\RVMYgxu.exe
  2⤵
  PID:9172
- C:\Windows\System\etNhOid.exe
  C:\Windows\System\etNhOid.exe
  2⤵
  PID:8208
- C:\Windows\System\WKpHmCz.exe
  C:\Windows\System\WKpHmCz.exe
  2⤵
  PID:8272
- C:\Windows\System\EyCfSBs.exe
  C:\Windows\System\EyCfSBs.exe
  2⤵
  PID:8424
- C:\Windows\System\KHYaNUl.exe
  C:\Windows\System\KHYaNUl.exe
  2⤵
  PID:8636
- C:\Windows\System\opaGWWn.exe
  C:\Windows\System\opaGWWn.exe
  2⤵
  PID:8696
- C:\Windows\System\ntwNnfj.exe
  C:\Windows\System\ntwNnfj.exe
  2⤵
  PID:8876
- C:\Windows\System\XlJxMvQ.exe
  C:\Windows\System\XlJxMvQ.exe
  2⤵
  PID:8824
- C:\Windows\System\TaqtJaa.exe
  C:\Windows\System\TaqtJaa.exe
  2⤵
  PID:7468
- C:\Windows\System\ygxjrTn.exe
  C:\Windows\System\ygxjrTn.exe
  2⤵
  PID:8280
- C:\Windows\System\GEAWmOL.exe
  C:\Windows\System\GEAWmOL.exe
  2⤵
  PID:8764
- C:\Windows\System\cOuOjfx.exe
  C:\Windows\System\cOuOjfx.exe
  2⤵
  PID:9136
- C:\Windows\System\seIBEFg.exe
  C:\Windows\System\seIBEFg.exe
  2⤵
  PID:9236
- C:\Windows\System\OvZcEEK.exe
  C:\Windows\System\OvZcEEK.exe
  2⤵
  PID:9272
- C:\Windows\System\BvgUdxG.exe
  C:\Windows\System\BvgUdxG.exe
  2⤵
  PID:9292
- C:\Windows\System\EosotWm.exe
  C:\Windows\System\EosotWm.exe
  2⤵
  PID:9320
- C:\Windows\System\gywJOfN.exe
  C:\Windows\System\gywJOfN.exe
  2⤵
  PID:9348
- C:\Windows\System\jLdROOg.exe
  C:\Windows\System\jLdROOg.exe
  2⤵
  PID:9376
- C:\Windows\System\HsKxBpL.exe
  C:\Windows\System\HsKxBpL.exe
  2⤵
  PID:9400
- C:\Windows\System\WOehxFF.exe
  C:\Windows\System\WOehxFF.exe
  2⤵
  PID:9428
- C:\Windows\System\BLjxTSk.exe
  C:\Windows\System\BLjxTSk.exe
  2⤵
  PID:9464
- C:\Windows\System\XVzyWUU.exe
  C:\Windows\System\XVzyWUU.exe
  2⤵
  PID:9496
- C:\Windows\System\HldkXPT.exe
  C:\Windows\System\HldkXPT.exe
  2⤵
  PID:9536
- C:\Windows\System\DFXRxYx.exe
  C:\Windows\System\DFXRxYx.exe
  2⤵
  PID:9552
- C:\Windows\System\FUQbtJM.exe
  C:\Windows\System\FUQbtJM.exe
  2⤵
  PID:9592
- C:\Windows\System\LxixOmL.exe
  C:\Windows\System\LxixOmL.exe
  2⤵
  PID:9608
- C:\Windows\System\WaRUkjC.exe
  C:\Windows\System\WaRUkjC.exe
  2⤵
  PID:9640
- C:\Windows\System\smWKIFD.exe
  C:\Windows\System\smWKIFD.exe
  2⤵
  PID:9664
- C:\Windows\System\hAukYaV.exe
  C:\Windows\System\hAukYaV.exe
  2⤵
  PID:9692
- C:\Windows\System\LohBlIL.exe
  C:\Windows\System\LohBlIL.exe
  2⤵
  PID:9720
- C:\Windows\System\OBxouvE.exe
  C:\Windows\System\OBxouvE.exe
  2⤵
  PID:9760
- C:\Windows\System\QvDPsgr.exe
  C:\Windows\System\QvDPsgr.exe
  2⤵
  PID:9788
- C:\Windows\System\qZjQyIj.exe
  C:\Windows\System\qZjQyIj.exe
  2⤵
  PID:9812
- C:\Windows\System\BaUxFCm.exe
  C:\Windows\System\BaUxFCm.exe
  2⤵
  PID:9828
- C:\Windows\System\kHOvPCv.exe
  C:\Windows\System\kHOvPCv.exe
  2⤵
  PID:9844
- C:\Windows\System\DJmoupc.exe
  C:\Windows\System\DJmoupc.exe
  2⤵
  PID:9872
- C:\Windows\System\Vuohoyr.exe
  C:\Windows\System\Vuohoyr.exe
  2⤵
  PID:9908
- C:\Windows\System\VQNdZOO.exe
  C:\Windows\System\VQNdZOO.exe
  2⤵
  PID:9948
- C:\Windows\System\RpgDgJT.exe
  C:\Windows\System\RpgDgJT.exe
  2⤵
  PID:9984
- C:\Windows\System\HesFDZv.exe
  C:\Windows\System\HesFDZv.exe
  2⤵
  PID:10012
- C:\Windows\System\bJfExTI.exe
  C:\Windows\System\bJfExTI.exe
  2⤵
  PID:10040
- C:\Windows\System\DjsSqeZ.exe
  C:\Windows\System\DjsSqeZ.exe
  2⤵
  PID:10068
- C:\Windows\System\YuuCgbR.exe
  C:\Windows\System\YuuCgbR.exe
  2⤵
  PID:10084
- C:\Windows\System\MzGRytN.exe
  C:\Windows\System\MzGRytN.exe
  2⤵
  PID:10116
- C:\Windows\System\pTBYIXs.exe
  C:\Windows\System\pTBYIXs.exe
  2⤵
  PID:10144
- C:\Windows\System\mTzRcBT.exe
  C:\Windows\System\mTzRcBT.exe
  2⤵
  PID:10184
- C:\Windows\System\JoAsPyY.exe
  C:\Windows\System\JoAsPyY.exe
  2⤵
  PID:10212
- C:\Windows\System\IWEUbJW.exe
  C:\Windows\System\IWEUbJW.exe
  2⤵
  PID:8660
- C:\Windows\System\HPQDFBM.exe
  C:\Windows\System\HPQDFBM.exe
  2⤵
  PID:8252
- C:\Windows\System\vVGvtpR.exe
  C:\Windows\System\vVGvtpR.exe
  2⤵
  PID:9280
- C:\Windows\System\LehILoK.exe
  C:\Windows\System\LehILoK.exe
  2⤵
  PID:9364
- C:\Windows\System\BOsGUsl.exe
  C:\Windows\System\BOsGUsl.exe
  2⤵
  PID:9480
- C:\Windows\System\zjnpzjD.exe
  C:\Windows\System\zjnpzjD.exe
  2⤵
  PID:9544
- C:\Windows\System\uHoIjCD.exe
  C:\Windows\System\uHoIjCD.exe
  2⤵
  PID:9576
- C:\Windows\System\zfUsCFs.exe
  C:\Windows\System\zfUsCFs.exe
  2⤵
  PID:9636
- C:\Windows\System\LUOYZri.exe
  C:\Windows\System\LUOYZri.exe
  2⤵
  PID:9680
- C:\Windows\System\qTYVcMv.exe
  C:\Windows\System\qTYVcMv.exe
  2⤵
  PID:9772
- C:\Windows\System\BCgYxaZ.exe
  C:\Windows\System\BCgYxaZ.exe
  2⤵
  PID:9860
- C:\Windows\System\rjRasVz.exe
  C:\Windows\System\rjRasVz.exe
  2⤵
  PID:9896
- C:\Windows\System\HlhJhuW.exe
  C:\Windows\System\HlhJhuW.exe
  2⤵
  PID:9968
- C:\Windows\System\ZHfRRIB.exe
  C:\Windows\System\ZHfRRIB.exe
  2⤵
  PID:10024
- C:\Windows\System\cVbNtyp.exe
  C:\Windows\System\cVbNtyp.exe
  2⤵
  PID:10076
- C:\Windows\System\yAPaEYF.exe
  C:\Windows\System\yAPaEYF.exe
  2⤵
  PID:10132
- C:\Windows\System\RuglmcD.exe
  C:\Windows\System\RuglmcD.exe
  2⤵
  PID:10208
- C:\Windows\System\qpPZSIM.exe
  C:\Windows\System\qpPZSIM.exe
  2⤵
  PID:8992
- C:\Windows\System\MNJqZNU.exe
  C:\Windows\System\MNJqZNU.exe
  2⤵
  PID:9396
- C:\Windows\System\IKsQkxl.exe
  C:\Windows\System\IKsQkxl.exe
  2⤵
  PID:9456
- C:\Windows\System\mYWzkJn.exe
  C:\Windows\System\mYWzkJn.exe
  2⤵
  PID:9572
- C:\Windows\System\wZWNIIW.exe
  C:\Windows\System\wZWNIIW.exe
  2⤵
  PID:9756
- C:\Windows\System\AehRhae.exe
  C:\Windows\System\AehRhae.exe
  2⤵
  PID:9936
- C:\Windows\System\BhDlmlG.exe
  C:\Windows\System\BhDlmlG.exe
  2⤵
  PID:10140
- C:\Windows\System\pLSDZrc.exe
  C:\Windows\System\pLSDZrc.exe
  2⤵
  PID:9316
- C:\Windows\System\zzCEetu.exe
  C:\Windows\System\zzCEetu.exe
  2⤵
  PID:9864
- C:\Windows\System\rQOezsx.exe
  C:\Windows\System\rQOezsx.exe
  2⤵
  PID:9708
- C:\Windows\System\YjQjnvL.exe
  C:\Windows\System\YjQjnvL.exe
  2⤵
  PID:9520
- C:\Windows\System\qPzfYVn.exe
  C:\Windows\System\qPzfYVn.exe
  2⤵
  PID:10204
- C:\Windows\System\JfoutUV.exe
  C:\Windows\System\JfoutUV.exe
  2⤵
  PID:10260
- C:\Windows\System\VkylKrL.exe
  C:\Windows\System\VkylKrL.exe
  2⤵
  PID:10276
- C:\Windows\System\ubNOeUI.exe
  C:\Windows\System\ubNOeUI.exe
  2⤵
  PID:10304
- C:\Windows\System\saSIQtE.exe
  C:\Windows\System\saSIQtE.exe
  2⤵
  PID:10340
- C:\Windows\System\zeMSRmD.exe
  C:\Windows\System\zeMSRmD.exe
  2⤵
  PID:10368
- C:\Windows\System\RTrunpw.exe
  C:\Windows\System\RTrunpw.exe
  2⤵
  PID:10388
- C:\Windows\System\nsmKwlk.exe
  C:\Windows\System\nsmKwlk.exe
  2⤵
  PID:10416
- C:\Windows\System\KLBNjBT.exe
  C:\Windows\System\KLBNjBT.exe
  2⤵
  PID:10448
- C:\Windows\System\HbDfIdy.exe
  C:\Windows\System\HbDfIdy.exe
  2⤵
  PID:10472
- C:\Windows\System\CGVsTFf.exe
  C:\Windows\System\CGVsTFf.exe
  2⤵
  PID:10500
- C:\Windows\System\nDFzzGh.exe
  C:\Windows\System\nDFzzGh.exe
  2⤵
  PID:10540
- C:\Windows\System\NieGUsS.exe
  C:\Windows\System\NieGUsS.exe
  2⤵
  PID:10568
- C:\Windows\System\TMoFzif.exe
  C:\Windows\System\TMoFzif.exe
  2⤵
  PID:10600
- C:\Windows\System\RVjxawX.exe
  C:\Windows\System\RVjxawX.exe
  2⤵
  PID:10628
- C:\Windows\System\oaPOYdu.exe
  C:\Windows\System\oaPOYdu.exe
  2⤵
  PID:10656
- C:\Windows\System\qVOGdtK.exe
  C:\Windows\System\qVOGdtK.exe
  2⤵
  PID:10672
- C:\Windows\System\dqDjyKQ.exe
  C:\Windows\System\dqDjyKQ.exe
  2⤵
  PID:10712
- C:\Windows\System\qXNlWUx.exe
  C:\Windows\System\qXNlWUx.exe
  2⤵
  PID:10732
- C:\Windows\System\GGftRxj.exe
  C:\Windows\System\GGftRxj.exe
  2⤵
  PID:10760
- C:\Windows\System\oHWbYeu.exe
  C:\Windows\System\oHWbYeu.exe
  2⤵
  PID:10784
- C:\Windows\System\uiSUZJD.exe
  C:\Windows\System\uiSUZJD.exe
  2⤵
  PID:10808
- C:\Windows\System\xnvVrqV.exe
  C:\Windows\System\xnvVrqV.exe
  2⤵
  PID:10836
- C:\Windows\System\xAZcGIO.exe
  C:\Windows\System\xAZcGIO.exe
  2⤵
  PID:10872
- C:\Windows\System\LqPrHaW.exe
  C:\Windows\System\LqPrHaW.exe
  2⤵
  PID:10888
- C:\Windows\System\ciPxcOL.exe
  C:\Windows\System\ciPxcOL.exe
  2⤵
  PID:10924
- C:\Windows\System\CXjaGSw.exe
  C:\Windows\System\CXjaGSw.exe
  2⤵
  PID:10956
- C:\Windows\System\KFSqnwr.exe
  C:\Windows\System\KFSqnwr.exe
  2⤵
  PID:10988
- C:\Windows\System\ETLdPOD.exe
  C:\Windows\System\ETLdPOD.exe
  2⤵
  PID:11016
- C:\Windows\System\ZVlMlGU.exe
  C:\Windows\System\ZVlMlGU.exe
  2⤵
  PID:11040
- C:\Windows\System\AteukGF.exe
  C:\Windows\System\AteukGF.exe
  2⤵
  PID:11072
- C:\Windows\System\HNQwQgo.exe
  C:\Windows\System\HNQwQgo.exe
  2⤵
  PID:11096
- C:\Windows\System\mGHFoFQ.exe
  C:\Windows\System\mGHFoFQ.exe
  2⤵
  PID:11124
- C:\Windows\System\RFJHAfV.exe
  C:\Windows\System\RFJHAfV.exe
  2⤵
  PID:11152
- C:\Windows\System\MuHSySo.exe
  C:\Windows\System\MuHSySo.exe
  2⤵
  PID:11180
- C:\Windows\System\aOevlgY.exe
  C:\Windows\System\aOevlgY.exe
  2⤵
  PID:11220
- C:\Windows\System\kanNHkf.exe
  C:\Windows\System\kanNHkf.exe
  2⤵
  PID:11244
- C:\Windows\System\togcBXA.exe
  C:\Windows\System\togcBXA.exe
  2⤵
  PID:10252
- C:\Windows\System\YFbHRxB.exe
  C:\Windows\System\YFbHRxB.exe
  2⤵
  PID:10328
- C:\Windows\System\HLFFLOo.exe
  C:\Windows\System\HLFFLOo.exe
  2⤵
  PID:10360
- C:\Windows\System\qphYVIy.exe
  C:\Windows\System\qphYVIy.exe
  2⤵
  PID:10428
- C:\Windows\System\tlskqyX.exe
  C:\Windows\System\tlskqyX.exe
  2⤵
  PID:10492
- C:\Windows\System\TPEzuyF.exe
  C:\Windows\System\TPEzuyF.exe
  2⤵
  PID:10528
- C:\Windows\System\mQzZRRT.exe
  C:\Windows\System\mQzZRRT.exe
  2⤵
  PID:10592
- C:\Windows\System\DFUcZkr.exe
  C:\Windows\System\DFUcZkr.exe
  2⤵
  PID:10648
- C:\Windows\System\xuKtUqZ.exe
  C:\Windows\System\xuKtUqZ.exe
  2⤵
  PID:10696
- C:\Windows\System\TVehrrT.exe
  C:\Windows\System\TVehrrT.exe
  2⤵
  PID:10804
- C:\Windows\System\CLRymkL.exe
  C:\Windows\System\CLRymkL.exe
  2⤵
  PID:10856
- C:\Windows\System\VdUtiBW.exe
  C:\Windows\System\VdUtiBW.exe
  2⤵
  PID:10940
- C:\Windows\System\rGXzCBp.exe
  C:\Windows\System\rGXzCBp.exe
  2⤵
  PID:10948
- C:\Windows\System\TJaxnZU.exe
  C:\Windows\System\TJaxnZU.exe
  2⤵
  PID:11028
- C:\Windows\System\igPJkRG.exe
  C:\Windows\System\igPJkRG.exe
  2⤵
  PID:11108
- C:\Windows\System\pBNOANs.exe
  C:\Windows\System\pBNOANs.exe
  2⤵
  PID:11176
- C:\Windows\System\BIiZaEB.exe
  C:\Windows\System\BIiZaEB.exe
  2⤵
  PID:11240
- C:\Windows\System\fmawaXK.exe
  C:\Windows\System\fmawaXK.exe
  2⤵
  PID:10348
- C:\Windows\System\QlfoYpx.exe
  C:\Windows\System\QlfoYpx.exe
  2⤵
  PID:10512
- C:\Windows\System\WwlcDSw.exe
  C:\Windows\System\WwlcDSw.exe
  2⤵
  PID:10640
- C:\Windows\System\YPXZaQs.exe
  C:\Windows\System\YPXZaQs.exe
  2⤵
  PID:10724
- C:\Windows\System\ecZkgSG.exe
  C:\Windows\System\ecZkgSG.exe
  2⤵
  PID:10848
- C:\Windows\System\UKsDfgK.exe
  C:\Windows\System\UKsDfgK.exe
  2⤵
  PID:11004
- C:\Windows\System\slEVNeB.exe
  C:\Windows\System\slEVNeB.exe
  2⤵
  PID:11136
- C:\Windows\System\GfKlBrl.exe
  C:\Windows\System\GfKlBrl.exe
  2⤵
  PID:11236
- C:\Windows\System\FdhCbUz.exe
  C:\Windows\System\FdhCbUz.exe
  2⤵
  PID:10464
- C:\Windows\System\ZmNfilV.exe
  C:\Windows\System\ZmNfilV.exe
  2⤵
  PID:10880
- C:\Windows\System\fvHMTEr.exe
  C:\Windows\System\fvHMTEr.exe
  2⤵
  PID:10516
- C:\Windows\System\gFrsVYe.exe
  C:\Windows\System\gFrsVYe.exe
  2⤵
  PID:1080
- C:\Windows\System\rYfZAyu.exe
  C:\Windows\System\rYfZAyu.exe
  2⤵
  PID:11268
- C:\Windows\System\YjMimaf.exe
  C:\Windows\System\YjMimaf.exe
  2⤵
  PID:11296
- C:\Windows\System\lpSblTn.exe
  C:\Windows\System\lpSblTn.exe
  2⤵
  PID:11324
- C:\Windows\System\pkcXSuj.exe
  C:\Windows\System\pkcXSuj.exe
  2⤵
  PID:11364
- C:\Windows\System\gnnVQDA.exe
  C:\Windows\System\gnnVQDA.exe
  2⤵
  PID:11392
- C:\Windows\System\bqWfxlY.exe
  C:\Windows\System\bqWfxlY.exe
  2⤵
  PID:11412
- C:\Windows\System\EmAeChj.exe
  C:\Windows\System\EmAeChj.exe
  2⤵
  PID:11436
- C:\Windows\System\OchXgvv.exe
  C:\Windows\System\OchXgvv.exe
  2⤵
  PID:11452
- C:\Windows\System\YmrAdWd.exe
  C:\Windows\System\YmrAdWd.exe
  2⤵
  PID:11468
- C:\Windows\System\YQbrBYI.exe
  C:\Windows\System\YQbrBYI.exe
  2⤵
  PID:11504
- C:\Windows\System\YPrKbCs.exe
  C:\Windows\System\YPrKbCs.exe
  2⤵
  PID:11528
- C:\Windows\System\wqnnhoI.exe
  C:\Windows\System\wqnnhoI.exe
  2⤵
  PID:11548
- C:\Windows\System\INabFoL.exe
  C:\Windows\System\INabFoL.exe
  2⤵
  PID:11592
- C:\Windows\System\hNSQskt.exe
  C:\Windows\System\hNSQskt.exe
  2⤵
  PID:11632
- C:\Windows\System\sahyLaL.exe
  C:\Windows\System\sahyLaL.exe
  2⤵
  PID:11656
- C:\Windows\System\StOEzpg.exe
  C:\Windows\System\StOEzpg.exe
  2⤵
  PID:11684
- C:\Windows\System\xRAtYmK.exe
  C:\Windows\System\xRAtYmK.exe
  2⤵
  PID:11716
- C:\Windows\System\TxEMOtq.exe
  C:\Windows\System\TxEMOtq.exe
  2⤵
  PID:11744
- C:\Windows\System\QkgggeN.exe
  C:\Windows\System\QkgggeN.exe
  2⤵
  PID:11776
- C:\Windows\System\prlkdPp.exe
  C:\Windows\System\prlkdPp.exe
  2⤵
  PID:11804
- C:\Windows\System\vwjCIyc.exe
  C:\Windows\System\vwjCIyc.exe
  2⤵
  PID:11828
- C:\Windows\System\KUwgaCT.exe
  C:\Windows\System\KUwgaCT.exe
  2⤵
  PID:11856
- C:\Windows\System\ZKwtZDq.exe
  C:\Windows\System\ZKwtZDq.exe
  2⤵
  PID:11884
- C:\Windows\System\gbhmkxW.exe
  C:\Windows\System\gbhmkxW.exe
  2⤵
  PID:11916
- C:\Windows\System\qZhnkKw.exe
  C:\Windows\System\qZhnkKw.exe
  2⤵
  PID:11940
- C:\Windows\System\nPCeAti.exe
  C:\Windows\System\nPCeAti.exe
  2⤵
  PID:11968
- C:\Windows\System\BWNjiys.exe
  C:\Windows\System\BWNjiys.exe
  2⤵
  PID:12000
- C:\Windows\System\WtzoSBi.exe
  C:\Windows\System\WtzoSBi.exe
  2⤵
  PID:12016
- C:\Windows\System\vXjfRRq.exe
  C:\Windows\System\vXjfRRq.exe
  2⤵
  PID:12048
- C:\Windows\System\qSXzZWC.exe
  C:\Windows\System\qSXzZWC.exe
  2⤵
  PID:12096
- C:\Windows\System\WbMGnKl.exe
  C:\Windows\System\WbMGnKl.exe
  2⤵
  PID:12112
- C:\Windows\System\CfadsVy.exe
  C:\Windows\System\CfadsVy.exe
  2⤵
  PID:12140
- C:\Windows\System\ODQnBjY.exe
  C:\Windows\System\ODQnBjY.exe
  2⤵
  PID:12168
- C:\Windows\System\YkTrzlN.exe
  C:\Windows\System\YkTrzlN.exe
  2⤵
  PID:12196
- C:\Windows\System\OPgxaBc.exe
  C:\Windows\System\OPgxaBc.exe
  2⤵
  PID:12224
- C:\Windows\System\nYEJPhR.exe
  C:\Windows\System\nYEJPhR.exe
  2⤵
  PID:12244
- C:\Windows\System\ShOkREl.exe
  C:\Windows\System\ShOkREl.exe
  2⤵
  PID:12272
- C:\Windows\System\DHleEFA.exe
  C:\Windows\System\DHleEFA.exe
  2⤵
  PID:11280
- C:\Windows\System\CwPyjAB.exe
  C:\Windows\System\CwPyjAB.exe
  2⤵
  PID:11336
- C:\Windows\System\JELJLDv.exe
  C:\Windows\System\JELJLDv.exe
  2⤵
  PID:11400
- C:\Windows\System\DqMRvse.exe
  C:\Windows\System\DqMRvse.exe
  2⤵
  PID:11448
- C:\Windows\System\unkUfwR.exe
  C:\Windows\System\unkUfwR.exe
  2⤵
  PID:11516
- C:\Windows\System\VPwXPkU.exe
  C:\Windows\System\VPwXPkU.exe
  2⤵
  PID:11544
- C:\Windows\System\kUUENEh.exe
  C:\Windows\System\kUUENEh.exe
  2⤵
  PID:11648
- C:\Windows\System\zrWbMnW.exe
  C:\Windows\System\zrWbMnW.exe
  2⤵
  PID:11732
- C:\Windows\System\QNuWazx.exe
  C:\Windows\System\QNuWazx.exe
  2⤵
  PID:11812
- C:\Windows\System\moYUtst.exe
  C:\Windows\System\moYUtst.exe
  2⤵
  PID:11872
- C:\Windows\System\mhhKfJl.exe
  C:\Windows\System\mhhKfJl.exe
  2⤵
  PID:11932
- C:\Windows\System\KIeRdBy.exe
  C:\Windows\System\KIeRdBy.exe
  2⤵
  PID:944
- C:\Windows\System\QgwtrgX.exe
  C:\Windows\System\QgwtrgX.exe
  2⤵
  PID:11980
- C:\Windows\System\uoblAdV.exe
  C:\Windows\System\uoblAdV.exe
  2⤵
  PID:12064
- C:\Windows\System\QKhNmso.exe
  C:\Windows\System\QKhNmso.exe
  2⤵
  PID:12152
- C:\Windows\System\HohYzDt.exe
  C:\Windows\System\HohYzDt.exe
  2⤵
  PID:11316
- C:\Windows\System\gOCLcSf.exe
  C:\Windows\System\gOCLcSf.exe
  2⤵
  PID:12264
- C:\Windows\System\iDhofog.exe
  C:\Windows\System\iDhofog.exe
  2⤵
  PID:11424
- C:\Windows\System\ZyNfMxC.exe
  C:\Windows\System\ZyNfMxC.exe
  2⤵
  PID:11556
- C:\Windows\System\sudnlyi.exe
  C:\Windows\System\sudnlyi.exe
  2⤵
  PID:11704
- C:\Windows\System\wjEHojx.exe
  C:\Windows\System\wjEHojx.exe
  2⤵
  PID:11924
- C:\Windows\System\wjBasjB.exe
  C:\Windows\System\wjBasjB.exe
  2⤵
  PID:11960
- C:\Windows\System\YWKvAjm.exe
  C:\Windows\System\YWKvAjm.exe
  2⤵
  PID:12088
- C:\Windows\System\ECXUqKF.exe
  C:\Windows\System\ECXUqKF.exe
  2⤵
  PID:11308
- C:\Windows\System\mjJziPq.exe
  C:\Windows\System\mjJziPq.exe
  2⤵
  PID:11376
- C:\Windows\System\XCQEnsZ.exe
  C:\Windows\System\XCQEnsZ.exe
  2⤵
  PID:11612
- C:\Windows\System\IPLAFEP.exe
  C:\Windows\System\IPLAFEP.exe
  2⤵
  PID:11784
- C:\Windows\System\deDKYWb.exe
  C:\Windows\System\deDKYWb.exe
  2⤵
  PID:11432
- C:\Windows\System\nvKHRaK.exe
  C:\Windows\System\nvKHRaK.exe
  2⤵
  PID:12304
- C:\Windows\System\PxpDyTu.exe
  C:\Windows\System\PxpDyTu.exe
  2⤵
  PID:12336
- C:\Windows\System\jqoocKy.exe
  C:\Windows\System\jqoocKy.exe
  2⤵
  PID:12372
- C:\Windows\System\dAZdzvI.exe
  C:\Windows\System\dAZdzvI.exe
  2⤵
  PID:12400
- C:\Windows\System\mPycuVh.exe
  C:\Windows\System\mPycuVh.exe
  2⤵
  PID:12428
- C:\Windows\System\GLYOLmt.exe
  C:\Windows\System\GLYOLmt.exe
  2⤵
  PID:12456
- C:\Windows\System\StldnkB.exe
  C:\Windows\System\StldnkB.exe
  2⤵
  PID:12484
- C:\Windows\System\KkhFALM.exe
  C:\Windows\System\KkhFALM.exe
  2⤵
  PID:12512
- C:\Windows\System\vHLNTYr.exe
  C:\Windows\System\vHLNTYr.exe
  2⤵
  PID:12540
- C:\Windows\System\NBDbpzR.exe
  C:\Windows\System\NBDbpzR.exe
  2⤵
  PID:12560
- C:\Windows\System\MXcIBDQ.exe
  C:\Windows\System\MXcIBDQ.exe
  2⤵
  PID:12584
- C:\Windows\System\VnjOUvH.exe
  C:\Windows\System\VnjOUvH.exe
  2⤵
  PID:12620
- C:\Windows\System\RzkOucK.exe
  C:\Windows\System\RzkOucK.exe
  2⤵
  PID:12640
- C:\Windows\System\JTxtlAP.exe
  C:\Windows\System\JTxtlAP.exe
  2⤵
  PID:12680
- C:\Windows\System\sZniXOA.exe
  C:\Windows\System\sZniXOA.exe
  2⤵
  PID:12696
- C:\Windows\System\gRsoigJ.exe
  C:\Windows\System\gRsoigJ.exe
  2⤵
  PID:12736
- C:\Windows\System\RLvNDUd.exe
  C:\Windows\System\RLvNDUd.exe
  2⤵
  PID:12752
- C:\Windows\System\uivoilA.exe
  C:\Windows\System\uivoilA.exe
  2⤵
  PID:12788
- C:\Windows\System\bpYTSWZ.exe
  C:\Windows\System\bpYTSWZ.exe
  2⤵
  PID:12820
- C:\Windows\System\CCClILH.exe
  C:\Windows\System\CCClILH.exe
  2⤵
  PID:12848
- C:\Windows\System\lngXixu.exe
  C:\Windows\System\lngXixu.exe
  2⤵
  PID:12868
- C:\Windows\System\yoOnDNp.exe
  C:\Windows\System\yoOnDNp.exe
  2⤵
  PID:12888
- C:\Windows\System\igsdSyG.exe
  C:\Windows\System\igsdSyG.exe
  2⤵
  PID:12916
- C:\Windows\System\dybnrHK.exe
  C:\Windows\System\dybnrHK.exe
  2⤵
  PID:12944
- C:\Windows\System\uApZRNu.exe
  C:\Windows\System\uApZRNu.exe
  2⤵
  PID:12964
- C:\Windows\System\TJlWBJY.exe
  C:\Windows\System\TJlWBJY.exe
  2⤵
  PID:12992
- C:\Windows\System\OypjURW.exe
  C:\Windows\System\OypjURW.exe
  2⤵
  PID:13012
- C:\Windows\System\qPRxpye.exe
  C:\Windows\System\qPRxpye.exe
  2⤵
  PID:13044
- C:\Windows\System\EbFYLFh.exe
  C:\Windows\System\EbFYLFh.exe
  2⤵
  PID:13084
- C:\Windows\System\RbRmbsM.exe
  C:\Windows\System\RbRmbsM.exe
  2⤵
  PID:13108
- C:\Windows\System\ISCATej.exe
  C:\Windows\System\ISCATej.exe
  2⤵
  PID:13148
- C:\Windows\System\bPJbVhC.exe
  C:\Windows\System\bPJbVhC.exe
  2⤵
  PID:13176
- C:\Windows\System\MzRerIW.exe
  C:\Windows\System\MzRerIW.exe
  2⤵
  PID:13204
- C:\Windows\System\JZjdEhB.exe
  C:\Windows\System\JZjdEhB.exe
  2⤵
  PID:13232
- C:\Windows\System\cycyBzN.exe
  C:\Windows\System\cycyBzN.exe
  2⤵
  PID:13248
- C:\Windows\System\pCfjkqt.exe
  C:\Windows\System\pCfjkqt.exe
  2⤵
  PID:13276
- C:\Windows\System\xVlDfYb.exe
  C:\Windows\System\xVlDfYb.exe
  2⤵
  PID:13296
- C:\Windows\System\ipYsuCe.exe
  C:\Windows\System\ipYsuCe.exe
  2⤵
  PID:12328
- C:\Windows\System\VzIPwPz.exe
  C:\Windows\System\VzIPwPz.exe
  2⤵
  PID:12320
- C:\Windows\System\qvMgcqI.exe
  C:\Windows\System\qvMgcqI.exe
  2⤵
  PID:12420
- C:\Windows\System\TCLpBGw.exe
  C:\Windows\System\TCLpBGw.exe
  2⤵
  PID:12468
- C:\Windows\System\UFKiMii.exe
  C:\Windows\System\UFKiMii.exe
  2⤵
  PID:12504
- C:\Windows\System\tUSvYDI.exe
  C:\Windows\System\tUSvYDI.exe
  2⤵
  PID:12552
- C:\Windows\System\AjUDcNY.exe
  C:\Windows\System\AjUDcNY.exe
  2⤵
  PID:12668
- C:\Windows\System\CiqiOnd.exe
  C:\Windows\System\CiqiOnd.exe
  2⤵
  PID:12748
- C:\Windows\System\rmELMAB.exe
  C:\Windows\System\rmELMAB.exe
  2⤵
  PID:12816
- C:\Windows\System\XVZsqTh.exe
  C:\Windows\System\XVZsqTh.exe
  2⤵
  PID:11996
- C:\Windows\System\jNSkMFC.exe
  C:\Windows\System\jNSkMFC.exe
  2⤵
  PID:12912
- C:\Windows\System\TmAmOeY.exe
  C:\Windows\System\TmAmOeY.exe
  2⤵
  PID:12984
- C:\Windows\System\MYcZojq.exe
  C:\Windows\System\MYcZojq.exe
  2⤵
  PID:13040
- C:\Windows\System\aSZMAhV.exe
  C:\Windows\System\aSZMAhV.exe
  2⤵
  PID:13072
- C:\Windows\System\UCbJnid.exe
  C:\Windows\System\UCbJnid.exe
  2⤵
  PID:13192
- C:\Windows\System\wmunNfH.exe
  C:\Windows\System\wmunNfH.exe
  2⤵
  PID:13224
- C:\Windows\System\dFkkpCd.exe
  C:\Windows\System\dFkkpCd.exe
  2⤵
  PID:13284
- C:\Windows\System\zuirUaM.exe
  C:\Windows\System\zuirUaM.exe
  2⤵
  PID:11768
- C:\Windows\System\dKttjPH.exe
  C:\Windows\System\dKttjPH.exe
  2⤵
  PID:12444
- C:\Windows\System\hZxUcAp.exe
  C:\Windows\System\hZxUcAp.exe
  2⤵
  PID:12632
- C:\Windows\System\BegsiHJ.exe
  C:\Windows\System\BegsiHJ.exe
  2⤵
  PID:12568
- C:\Windows\System\ejmkMfN.exe
  C:\Windows\System\ejmkMfN.exe
  2⤵
  PID:12720
- C:\Windows\System\pbvDgXo.exe
  C:\Windows\System\pbvDgXo.exe
  2⤵
  PID:13000
- C:\Windows\System\dWejyaY.exe
  C:\Windows\System\dWejyaY.exe
  2⤵
  PID:13168
- C:\Windows\System\qTxovsF.exe
  C:\Windows\System\qTxovsF.exe
  2⤵
  PID:13240
- C:\Windows\System\xaCWjik.exe
  C:\Windows\System\xaCWjik.exe
  2⤵
  PID:12448
- C:\Windows\System\loQiYKK.exe
  C:\Windows\System\loQiYKK.exe
  2⤵
  PID:12808
- C:\Windows\System\PFlGLZV.exe
  C:\Windows\System\PFlGLZV.exe
  2⤵
  PID:13216
- C:\Windows\System\fNlwGae.exe
  C:\Windows\System\fNlwGae.exe
  2⤵
  PID:13328
- C:\Windows\System\DpBAOHC.exe
  C:\Windows\System\DpBAOHC.exe
  2⤵
  PID:13364
- C:\Windows\System\vVBTWeA.exe
  C:\Windows\System\vVBTWeA.exe
  2⤵
  PID:13384
- C:\Windows\System\sXHMxTR.exe
  C:\Windows\System\sXHMxTR.exe
  2⤵
  PID:13412
- C:\Windows\System\eYjVBzt.exe
  C:\Windows\System\eYjVBzt.exe
  2⤵
  PID:13452
- C:\Windows\System\jTfkJDX.exe
  C:\Windows\System\jTfkJDX.exe
  2⤵
  PID:13484
- C:\Windows\System\qRbNkiK.exe
  C:\Windows\System\qRbNkiK.exe
  2⤵
  PID:13520
- C:\Windows\System\uKBAcPS.exe
  C:\Windows\System\uKBAcPS.exe
  2⤵
  PID:13548
- C:\Windows\System\CbslCXq.exe
  C:\Windows\System\CbslCXq.exe
  2⤵
  PID:13572
- C:\Windows\System\nXAZGaR.exe
  C:\Windows\System\nXAZGaR.exe
  2⤵
  PID:13616
- C:\Windows\System\KgKPiAQ.exe
  C:\Windows\System\KgKPiAQ.exe
  2⤵
  PID:13632
- C:\Windows\System\gTboOUK.exe
  C:\Windows\System\gTboOUK.exe
  2⤵
  PID:13660
- C:\Windows\System\ZuFMSGh.exe
  C:\Windows\System\ZuFMSGh.exe
  2⤵
  PID:13692
- C:\Windows\System\zJeqiRB.exe
  C:\Windows\System\zJeqiRB.exe
  2⤵
  PID:13720
- C:\Windows\System\Bsovmal.exe
  C:\Windows\System\Bsovmal.exe
  2⤵
  PID:13756
- C:\Windows\System\BnooDBA.exe
  C:\Windows\System\BnooDBA.exe
  2⤵
  PID:13772
- C:\Windows\System\hMRlADL.exe
  C:\Windows\System\hMRlADL.exe
  2⤵
  PID:13796
- C:\Windows\System\MDMmIdL.exe
  C:\Windows\System\MDMmIdL.exe
  2⤵
  PID:13816
- C:\Windows\System\OQqVjgC.exe
  C:\Windows\System\OQqVjgC.exe
  2⤵
  PID:13840
- C:\Windows\System\MwnScYv.exe
  C:\Windows\System\MwnScYv.exe
  2⤵
  PID:13864
- C:\Windows\System\LpXBjEh.exe
  C:\Windows\System\LpXBjEh.exe
  2⤵
  PID:13888
- C:\Windows\System\UyWFQmy.exe
  C:\Windows\System\UyWFQmy.exe
  2⤵
  PID:13912
- C:\Windows\System\TeNTAMr.exe
  C:\Windows\System\TeNTAMr.exe
  2⤵
  PID:13940
- C:\Windows\System\KzxJAQW.exe
  C:\Windows\System\KzxJAQW.exe
  2⤵
  PID:13968
- C:\Windows\System\nEivfyx.exe
  C:\Windows\System\nEivfyx.exe
  2⤵
  PID:14004
- C:\Windows\System\ZTXabdE.exe
  C:\Windows\System\ZTXabdE.exe
  2⤵
  PID:14040
- C:\Windows\System\LTiWFCG.exe
  C:\Windows\System\LTiWFCG.exe
  2⤵
  PID:14076
- C:\Windows\System\lmkOTUT.exe
  C:\Windows\System\lmkOTUT.exe
  2⤵
  PID:14104
- C:\Windows\System\oRViQrJ.exe
  C:\Windows\System\oRViQrJ.exe
  2⤵
  PID:14124
- C:\Windows\System\cZfgxhd.exe
  C:\Windows\System\cZfgxhd.exe
  2⤵
  PID:14148
- C:\Windows\System\XleCysL.exe
  C:\Windows\System\XleCysL.exe
  2⤵
  PID:14176
- C:\Windows\System\cnKpfKv.exe
  C:\Windows\System\cnKpfKv.exe
  2⤵
  PID:14204
- C:\Windows\System\xHNYmzr.exe
  C:\Windows\System\xHNYmzr.exe
  2⤵
  PID:14240
- C:\Windows\System\UTxGkCi.exe
  C:\Windows\System\UTxGkCi.exe
  2⤵
  PID:14276
- C:\Windows\System\xQesLyh.exe
  C:\Windows\System\xQesLyh.exe
  2⤵
  PID:14292
- C:\Windows\System\meWjGDQ.exe
  C:\Windows\System\meWjGDQ.exe
  2⤵
  PID:14316
- C:\Windows\System\YYqJird.exe
  C:\Windows\System\YYqJird.exe
  2⤵
  PID:13340
- C:\Windows\System\DLPHnRf.exe
  C:\Windows\System\DLPHnRf.exe
  2⤵
  PID:13428
- C:\Windows\System\koEOrIh.exe
  C:\Windows\System\koEOrIh.exe
  2⤵
  PID:13396
- C:\Windows\System\xJMrNGD.exe
  C:\Windows\System\xJMrNGD.exe
  2⤵
  PID:13500
- C:\Windows\System\ULrElPb.exe
  C:\Windows\System\ULrElPb.exe
  2⤵
  PID:13592
- C:\Windows\System\mXkmjvd.exe
  C:\Windows\System\mXkmjvd.exe
  2⤵
  PID:13584
- C:\Windows\System\KPZZwtu.exe
  C:\Windows\System\KPZZwtu.exe
  2⤵
  PID:13688
- C:\Windows\System\ueDVMTn.exe
  C:\Windows\System\ueDVMTn.exe
  2⤵
  PID:13744
- C:\Windows\System\KCkGxVU.exe
  C:\Windows\System\KCkGxVU.exe
  2⤵
  PID:13852
- C:\Windows\System\FxbTBoy.exe
  C:\Windows\System\FxbTBoy.exe
  2⤵
  PID:13880
- C:\Windows\System\MSSudWD.exe
  C:\Windows\System\MSSudWD.exe
  2⤵
  PID:13928
- C:\Windows\System\LfWGPvl.exe
  C:\Windows\System\LfWGPvl.exe
  2⤵
  PID:14036
- C:\Windows\System\kNrzQFf.exe
  C:\Windows\System\kNrzQFf.exe
  2⤵
  PID:14052
- C:\Windows\System\PMYzbah.exe
  C:\Windows\System\PMYzbah.exe
  2⤵
  PID:14092
- C:\Windows\System\jZDJqsw.exe
  C:\Windows\System\jZDJqsw.exe
  2⤵
  PID:14096
- C:\Windows\System\aRJmgQN.exe
  C:\Windows\System\aRJmgQN.exe
  2⤵
  PID:14140
- C:\Windows\System\DdkHTNF.exe
  C:\Windows\System\DdkHTNF.exe
  2⤵
  PID:14252
- C:\Windows\System\SKUQXRi.exe
  C:\Windows\System\SKUQXRi.exe
  2⤵
  PID:13316
- C:\Windows\System\tVibiNS.exe
  C:\Windows\System\tVibiNS.exe
  2⤵
  PID:13420
- C:\Windows\System\vItDMoV.exe
  C:\Windows\System\vItDMoV.exe
  2⤵
  PID:13648
- C:\Windows\System\TmVEPaO.exe
  C:\Windows\System\TmVEPaO.exe
  2⤵
  PID:13708
- C:\Windows\System\ySWEOYC.exe
  C:\Windows\System\ySWEOYC.exe
  2⤵
  PID:13900
- C:\Windows\System\qhEBRGu.exe
  C:\Windows\System\qhEBRGu.exe
  2⤵
  PID:14120
- C:\Windows\System\HJfygSJ.exe
  C:\Windows\System\HJfygSJ.exe
  2⤵
  PID:14068
- C:\Windows\System\krCntJv.exe
  C:\Windows\System\krCntJv.exe
  2⤵
  PID:13432
- C:\Windows\System\rOCpNDp.exe
  C:\Windows\System\rOCpNDp.exe
  2⤵
  PID:13492
- C:\Windows\System\ZPBparM.exe
  C:\Windows\System\ZPBparM.exe
  2⤵
  PID:14024
- C:\Windows\System\snLDIap.exe
  C:\Windows\System\snLDIap.exe
  2⤵
  PID:13792
- C:\Windows\System\klrbpol.exe
  C:\Windows\System\klrbpol.exe
  2⤵
  PID:14368
- C:\Windows\System\HglEahZ.exe
  C:\Windows\System\HglEahZ.exe
  2⤵
  PID:14392
- C:\Windows\System\tvLrjjk.exe
  C:\Windows\System\tvLrjjk.exe
  2⤵
  PID:14416
- C:\Windows\System\phLwlJH.exe
  C:\Windows\System\phLwlJH.exe
  2⤵
  PID:14440
- C:\Windows\System\WrLFDlP.exe
  C:\Windows\System\WrLFDlP.exe
  2⤵
  PID:14460
- C:\Windows\System\tVXdWFJ.exe
  C:\Windows\System\tVXdWFJ.exe
  2⤵
  PID:14492
- C:\Windows\System\iAVtRZO.exe
  C:\Windows\System\iAVtRZO.exe
  2⤵
  PID:14532
- C:\Windows\System\raFSMMd.exe
  C:\Windows\System\raFSMMd.exe
  2⤵
  PID:14556
- C:\Windows\System\IqrZKJI.exe
  C:\Windows\System\IqrZKJI.exe
  2⤵
  PID:14588
- C:\Windows\System\GtMKvWJ.exe
  C:\Windows\System\GtMKvWJ.exe
  2⤵
  PID:14620
- C:\Windows\System\FDQpmAs.exe
  C:\Windows\System\FDQpmAs.exe
  2⤵
  PID:14640
- C:\Windows\System\eKyVedz.exe
  C:\Windows\System\eKyVedz.exe
  2⤵
  PID:14668
- C:\Windows\System\oLNeHlI.exe
  C:\Windows\System\oLNeHlI.exe
  2⤵
  PID:14700
- C:\Windows\System\HCLwcoJ.exe
  C:\Windows\System\HCLwcoJ.exe
  2⤵
  PID:14736
- C:\Windows\System\tekRbho.exe
  C:\Windows\System\tekRbho.exe
  2⤵
  PID:14756
- C:\Windows\System\ZPzIKJX.exe
  C:\Windows\System\ZPzIKJX.exe
  2⤵
  PID:14804
- C:\Windows\System\VjpXoEv.exe
  C:\Windows\System\VjpXoEv.exe
  2⤵
  PID:14820
- C:\Windows\System\RTrtrMP.exe
  C:\Windows\System\RTrtrMP.exe
  2⤵
  PID:14848
- C:\Windows\System\PkBXybx.exe
  C:\Windows\System\PkBXybx.exe
  2⤵
  PID:14880
- C:\Windows\System\SMrRAcC.exe
  C:\Windows\System\SMrRAcC.exe
  2⤵
  PID:14916
- C:\Windows\System\KdBidHU.exe
  C:\Windows\System\KdBidHU.exe
  2⤵
  PID:14932
- C:\Windows\System\MhNTlkW.exe
  C:\Windows\System\MhNTlkW.exe
  2⤵
  PID:14972
- C:\Windows\System\xgbzJeV.exe
  C:\Windows\System\xgbzJeV.exe
  2⤵
  PID:14996
- C:\Windows\System\yWEenFC.exe
  C:\Windows\System\yWEenFC.exe
  2⤵
  PID:15020
- C:\Windows\System\sISqcqV.exe
  C:\Windows\System\sISqcqV.exe
  2⤵
  PID:15048
- C:\Windows\System\DqmIrfE.exe
  C:\Windows\System\DqmIrfE.exe
  2⤵
  PID:15076
- C:\Windows\System\tXdMzNz.exe
  C:\Windows\System\tXdMzNz.exe
  2⤵
  PID:15108
- C:\Windows\System\xzjjvgj.exe
  C:\Windows\System\xzjjvgj.exe
  2⤵
  PID:15136
- C:\Windows\System\KHudbSE.exe
  C:\Windows\System\KHudbSE.exe
  2⤵
  PID:15172
- C:\Windows\System\wVDSqLe.exe
  C:\Windows\System\wVDSqLe.exe
  2⤵
  PID:15200
- C:\Windows\System\minGFTd.exe
  C:\Windows\System\minGFTd.exe
  2⤵
  PID:15220
- C:\Windows\System\CXcXyfF.exe
  C:\Windows\System\CXcXyfF.exe
  2⤵
  PID:15236
- C:\Windows\System\aKMYiEY.exe
  C:\Windows\System\aKMYiEY.exe
  2⤵
  PID:15264
- C:\Windows\System\YvGNByW.exe
  C:\Windows\System\YvGNByW.exe
  2⤵
  PID:15300
- C:\Windows\System\nTrvUpR.exe
  C:\Windows\System\nTrvUpR.exe
  2⤵
  PID:15332
- C:\Windows\System\jeGWSzX.exe
  C:\Windows\System\jeGWSzX.exe
  2⤵
  PID:13408
- C:\Windows\System\ZzwTYeq.exe
  C:\Windows\System\ZzwTYeq.exe
  2⤵
  PID:14352
- C:\Windows\System\iYQlqyr.exe
  C:\Windows\System\iYQlqyr.exe
  2⤵
  PID:14436
- C:\Windows\System\NSRfXjU.exe
  C:\Windows\System\NSRfXjU.exe
  2⤵
  PID:14468
- C:\Windows\System\oBLXNli.exe
  C:\Windows\System\oBLXNli.exe
  2⤵
  PID:14500
- C:\Windows\System\JDtDYzN.exe
  C:\Windows\System\JDtDYzN.exe
  2⤵
  PID:14656
- C:\Windows\System\qlXRDnf.exe
  C:\Windows\System\qlXRDnf.exe
  2⤵
  PID:14636
- C:\Windows\System\WongeNd.exe
  C:\Windows\System\WongeNd.exe
  2⤵
  PID:3884
- C:\Windows\System\awMszsc.exe
  C:\Windows\System\awMszsc.exe
  2⤵
  PID:14780
- C:\Windows\System\JNAcfaZ.exe
  C:\Windows\System\JNAcfaZ.exe
  2⤵
  PID:14812
- C:\Windows\System\nCfrvwC.exe
  C:\Windows\System\nCfrvwC.exe
  2⤵
  PID:14904
- C:\Windows\System\MwuJyQP.exe
  C:\Windows\System\MwuJyQP.exe
  2⤵
  PID:14992
- C:\Windows\System\gqDjYzS.exe
  C:\Windows\System\gqDjYzS.exe
  2⤵
  PID:15064
- C:\Windows\System\gyUSikx.exe
  C:\Windows\System\gyUSikx.exe
  2⤵
  PID:15128
- C:\Windows\System\TqUVCcu.exe
  C:\Windows\System\TqUVCcu.exe
  2⤵
  PID:15208
- C:\Windows\System\LVBFsob.exe
  C:\Windows\System\LVBFsob.exe
  2⤵
  PID:15292
- C:\Windows\System\PuxEkDC.exe
  C:\Windows\System\PuxEkDC.exe
  2⤵
  PID:15308
- C:\Windows\System\wEoaDln.exe
  C:\Windows\System\wEoaDln.exe
  2⤵
  PID:13508
- C:\Windows\System\mvFLqPM.exe
  C:\Windows\System\mvFLqPM.exe
  2⤵
  PID:14476
- C:\Windows\System\wuCkyLH.exe
  C:\Windows\System\wuCkyLH.exe
  2⤵
  PID:14652
- C:\Windows\System\jvyXurx.exe
  C:\Windows\System\jvyXurx.exe
  2⤵
  PID:14612
- C:\Windows\System\OHoNwXy.exe
  C:\Windows\System\OHoNwXy.exe
  2⤵
  PID:14892
- C:\Windows\System\mpjpJFq.exe
  C:\Windows\System\mpjpJFq.exe
  2⤵
  PID:15044
- C:\Windows\System\VgoPFQh.exe
  C:\Windows\System\VgoPFQh.exe
  2⤵
  PID:15148
- C:\Windows\System\hhgdnio.exe
  C:\Windows\System\hhgdnio.exe
  2⤵
  PID:15344
- C:\Windows\System\BxbbciM.exe
  C:\Windows\System\BxbbciM.exe
  2⤵
  PID:14428
- C:\Windows\System\iiByxyX.exe
  C:\Windows\System\iiByxyX.exe
  2⤵
  PID:14788
- C:\Windows\System\baaERxb.exe
  C:\Windows\System\baaERxb.exe
  2⤵
  PID:15248
- C:\Windows\System\eVSJhKc.exe
  C:\Windows\System\eVSJhKc.exe
  2⤵
  PID:14596
- C:\Windows\System\ZTQkzYA.exe
  C:\Windows\System\ZTQkzYA.exe
  2⤵
  PID:15364
- C:\Windows\System\CNOPHve.exe
  C:\Windows\System\CNOPHve.exe
  2⤵
  PID:15388
- C:\Windows\System\FmvkgLN.exe
  C:\Windows\System\FmvkgLN.exe
  2⤵
  PID:15404
- C:\Windows\System\FCwjqDD.exe
  C:\Windows\System\FCwjqDD.exe
  2⤵
  PID:15436
- C:\Windows\System\BozbPYH.exe
  C:\Windows\System\BozbPYH.exe
  2⤵
  PID:15460
- C:\Windows\System\FgWzzlT.exe
  C:\Windows\System\FgWzzlT.exe
  2⤵
  PID:15476
- C:\Windows\System\tyHknYU.exe
  C:\Windows\System\tyHknYU.exe
  2⤵
  PID:15492
- C:\Windows\System\gCvsDAg.exe
  C:\Windows\System\gCvsDAg.exe
  2⤵
  PID:15516
- C:\Windows\System\sGVPtiq.exe
  C:\Windows\System\sGVPtiq.exe
  2⤵
  PID:15560
- C:\Windows\System\PqVayOz.exe
  C:\Windows\System\PqVayOz.exe
  2⤵
  PID:15596
- C:\Windows\System\FebyGjl.exe
  C:\Windows\System\FebyGjl.exe
  2⤵
  PID:15620
- C:\Windows\System\fAFafui.exe
  C:\Windows\System\fAFafui.exe
  2⤵
  PID:15640
- C:\Windows\System\SzpYFVC.exe
  C:\Windows\System\SzpYFVC.exe
  2⤵
  PID:15668
- C:\Windows\System\FjXPOll.exe
  C:\Windows\System\FjXPOll.exe
  2⤵
  PID:15684
- C:\Windows\System\NaQAeNt.exe
  C:\Windows\System\NaQAeNt.exe
  2⤵
  PID:15720
- C:\Windows\System\DsgOpMe.exe
  C:\Windows\System\DsgOpMe.exe
  2⤵
  PID:15756
- C:\Windows\System\yCTnsjC.exe
  C:\Windows\System\yCTnsjC.exe
  2⤵
  PID:15776
- C:\Windows\System\ZFXcUFR.exe
  C:\Windows\System\ZFXcUFR.exe
  2⤵
  PID:15808
- C:\Windows\System\lASfbdV.exe
  C:\Windows\System\lASfbdV.exe
  2⤵
  PID:15824
- C:\Windows\System\HDHbsRI.exe
  C:\Windows\System\HDHbsRI.exe
  2⤵
  PID:15852
- C:\Windows\System\VznvDHN.exe
  C:\Windows\System\VznvDHN.exe
  2⤵
  PID:15892
- C:\Windows\System\wwjjtBL.exe
  C:\Windows\System\wwjjtBL.exe
  2⤵
  PID:15908
- C:\Windows\System\BUauktt.exe
  C:\Windows\System\BUauktt.exe
  2⤵
  PID:15932
- C:\Windows\System\gdZNRNy.exe
  C:\Windows\System\gdZNRNy.exe
  2⤵
  PID:15964
- C:\Windows\System\CloCABS.exe
  C:\Windows\System\CloCABS.exe
  2⤵
  PID:15988
- C:\Windows\System\Ysoyskb.exe
  C:\Windows\System\Ysoyskb.exe
  2⤵
  PID:16008
- C:\Windows\System\gAGfRKj.exe
  C:\Windows\System\gAGfRKj.exe
  2⤵
  PID:16040
- C:\Windows\System\QrSLBMF.exe
  C:\Windows\System\QrSLBMF.exe
  2⤵
  PID:16068
- C:\Windows\System\jyscylS.exe
  C:\Windows\System\jyscylS.exe
  2⤵
  PID:16100
- C:\Windows\System\StxGCQX.exe
  C:\Windows\System\StxGCQX.exe
  2⤵
  PID:16136
- C:\Windows\System\MekBYva.exe
  C:\Windows\System\MekBYva.exe
  2⤵
  PID:16164
- C:\Windows\System\dcBKQHq.exe
  C:\Windows\System\dcBKQHq.exe
  2⤵
  PID:16192
- C:\Windows\System\JmmtiEa.exe
  C:\Windows\System\JmmtiEa.exe
  2⤵
  PID:16212
- C:\Windows\System\ulilyLQ.exe
  C:\Windows\System\ulilyLQ.exe
  2⤵
  PID:16232
- C:\Windows\System\JaPjcCG.exe
  C:\Windows\System\JaPjcCG.exe
  2⤵
  PID:16252
- C:\Windows\System\rwvaYEr.exe
  C:\Windows\System\rwvaYEr.exe
  2⤵
  PID:16288
- C:\Windows\System\KvKHaJS.exe
  C:\Windows\System\KvKHaJS.exe
  2⤵
  PID:16304
- C:\Windows\System\KOUswqf.exe
  C:\Windows\System\KOUswqf.exe
  2⤵
  PID:16328
- C:\Windows\System\NQxIDvl.exe
  C:\Windows\System\NQxIDvl.exe
  2⤵
  PID:16360
- C:\Windows\System\EWoZfqF.exe
  C:\Windows\System\EWoZfqF.exe
  2⤵
  PID:13832
- C:\Windows\System\vfePjdb.exe
  C:\Windows\System\vfePjdb.exe
  2⤵
  PID:15400
- C:\Windows\System\BZJjJkk.exe
  C:\Windows\System\BZJjJkk.exe
  2⤵
  PID:15512
- C:\Windows\System\OxwJMrs.exe
  C:\Windows\System\OxwJMrs.exe
  2⤵
  PID:15556
- C:\Windows\System\JJJWXOq.exe
  C:\Windows\System\JJJWXOq.exe
  2⤵
  PID:15636
- C:\Windows\System\SSMqOMw.exe
  C:\Windows\System\SSMqOMw.exe
  2⤵
  PID:15652
- C:\Windows\System\fsWRwmH.exe
  C:\Windows\System\fsWRwmH.exe
  2⤵
  PID:15804
- C:\Windows\System\DiCixal.exe
  C:\Windows\System\DiCixal.exe
  2⤵
  PID:15840
- C:\Windows\System\mldlcBc.exe
  C:\Windows\System\mldlcBc.exe
  2⤵
  PID:15928
- C:\Windows\System\igbHHzy.exe
  C:\Windows\System\igbHHzy.exe
  2⤵
  PID:15900
- C:\Windows\System\WNMIjHd.exe
  C:\Windows\System\WNMIjHd.exe
  2⤵
  PID:15984
- C:\Windows\System\HhRAlAD.exe
  C:\Windows\System\HhRAlAD.exe
  2⤵
  PID:16024
- C:\Windows\System\EKIvkOM.exe
  C:\Windows\System\EKIvkOM.exe
  2⤵
  PID:16176
- C:\Windows\System\JJQQEZP.exe
  C:\Windows\System\JJQQEZP.exe
  2⤵
  PID:16228
- C:\Windows\System\nEMAYbC.exe
  C:\Windows\System\nEMAYbC.exe
  2⤵
  PID:16272
- C:\Windows\System\CSypXCH.exe
  C:\Windows\System\CSypXCH.exe
  2⤵
  PID:16348
- C:\Windows\System\THWZYIJ.exe
  C:\Windows\System\THWZYIJ.exe
  2⤵
  PID:15616
- C:\Windows\System\LwtkDbj.exe
  C:\Windows\System\LwtkDbj.exe
  2⤵
  PID:15508
- C:\Windows\System\FGvlIzH.exe
  C:\Windows\System\FGvlIzH.exe
  2⤵
  PID:15820
- C:\Windows\System\ssCYQYf.exe
  C:\Windows\System\ssCYQYf.exe
  2⤵
  PID:15528
- C:\Windows\System\xlFXAXZ.exe
  C:\Windows\System\xlFXAXZ.exe
  2⤵
  PID:16128
- C:\Windows\System\KSIRtEe.exe
  C:\Windows\System\KSIRtEe.exe
  2⤵
  PID:15952
- C:\Windows\System\yXWFJAI.exe
  C:\Windows\System\yXWFJAI.exe
  2⤵
  PID:16084
- C:\Windows\System\dPHjVHx.exe
  C:\Windows\System\dPHjVHx.exe
  2⤵
  PID:15028
- C:\Windows\System\CQsZYRr.exe
  C:\Windows\System\CQsZYRr.exe
  2⤵
  PID:16220
- C:\Windows\System\ARHTEfI.exe
  C:\Windows\System\ARHTEfI.exe
  2⤵
  PID:16400
- C:\Windows\System\oUbSGiN.exe
  C:\Windows\System\oUbSGiN.exe
  2⤵
  PID:16440
- C:\Windows\System\ydyDIWx.exe
  C:\Windows\System\ydyDIWx.exe
  2⤵
  PID:16472
- C:\Windows\System\AeROgKh.exe
  C:\Windows\System\AeROgKh.exe
  2⤵
  PID:16496
- C:\Windows\System\nUPioTi.exe
  C:\Windows\System\nUPioTi.exe
  2⤵
  PID:16520
- C:\Windows\System\isSHKwm.exe
  C:\Windows\System\isSHKwm.exe
  2⤵
  PID:16536
- C:\Windows\System\PDSnLQk.exe
  C:\Windows\System\PDSnLQk.exe
  2⤵
  PID:16564
- C:\Windows\System\HTTxBfP.exe
  C:\Windows\System\HTTxBfP.exe
  2⤵
  PID:16584
- C:\Windows\System\JOxinKs.exe
  C:\Windows\System\JOxinKs.exe
  2⤵
  PID:16612
- C:\Windows\System\gydKGYj.exe
  C:\Windows\System\gydKGYj.exe
  2⤵
  PID:16628
- C:\Windows\System\GNFvBst.exe
  C:\Windows\System\GNFvBst.exe
  2⤵
  PID:16664
- C:\Windows\System\kUcSmkI.exe
  C:\Windows\System\kUcSmkI.exe
  2⤵
  PID:16696
- C:\Windows\System\HCpyddq.exe
  C:\Windows\System\HCpyddq.exe
  2⤵
  PID:16720
- C:\Windows\System\LpsEWlu.exe
  C:\Windows\System\LpsEWlu.exe
  2⤵
  PID:16740
- C:\Windows\System\TMMJxSo.exe
  C:\Windows\System\TMMJxSo.exe
  2⤵
  PID:16776
- C:\Windows\System\tBQlSFK.exe
  C:\Windows\System\tBQlSFK.exe
  2⤵
  PID:16796
- C:\Windows\System\wyYJXIO.exe
  C:\Windows\System\wyYJXIO.exe
  2⤵
  PID:16828
- C:\Windows\System\TqXuRma.exe
  C:\Windows\System\TqXuRma.exe
  2⤵
  PID:16848
- C:\Windows\System\xgZwsRE.exe
  C:\Windows\System\xgZwsRE.exe
  2⤵
  PID:16876
- C:\Windows\System\jcmyVmH.exe
  C:\Windows\System\jcmyVmH.exe
  2⤵
  PID:16904
- C:\Windows\System\HEhHCTs.exe
  C:\Windows\System\HEhHCTs.exe
  2⤵
  PID:16928
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16928 -s 248
    3⤵
    PID:17340
- C:\Windows\System\mAPFRFP.exe
  C:\Windows\System\mAPFRFP.exe
  2⤵
  PID:16956
- C:\Windows\System\tssNUwU.exe
  C:\Windows\System\tssNUwU.exe
  2⤵
  PID:16984
- C:\Windows\System\UxYyarK.exe
  C:\Windows\System\UxYyarK.exe
  2⤵
  PID:17024
- C:\Windows\System\FfpIvKr.exe
  C:\Windows\System\FfpIvKr.exe
  2⤵
  PID:17048
- C:\Windows\System\tILQSbb.exe
  C:\Windows\System\tILQSbb.exe
  2⤵
  PID:17076
- C:\Windows\System\VupdeKY.exe
  C:\Windows\System\VupdeKY.exe
  2⤵
  PID:17092
- C:\Windows\System\iexEoGd.exe
  C:\Windows\System\iexEoGd.exe
  2⤵
  PID:17116

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BCyvjfO.exe

Filesize
2.1MB

MD5
b782db03b430a9bdd443302b5da16c57

SHA1
92c9996d3c851b812597ec123bfc790ed4de5a2f

SHA256
e1f3e8cd9188181f16d64addd2a10387aeced92c66cd862b999eb8886fc47446

SHA512
660b932daf6ce524f1b77e4e7b1e75bb307bbc574584d31c6adfca2f241fc60e2b3f27cfd81e0455f109322a3d590411c4240d30381c16010dd3b472306d3261

Download Submit
C:\Windows\System\DPbaEnx.exe

Filesize
2.1MB

MD5
1b93d504f654d880fb008995448208c3

SHA1
cb9c944a9120f77ce68d73b559761ef79190eb86

SHA256
ba35d984515497548c4a5efb296157f0ea0cc508ccd66394243f2fad613f8125

SHA512
156d7f5e159def3b45244f15b92045835e22af435940cb69e3921a437248db283f233f80b6d757bd6ad64d23432b363dbe6ad78b020ee0bd1439f7823fd2f82c

Download Submit
C:\Windows\System\JRHTWrZ.exe

Filesize
2.1MB

MD5
d56e1efa62a9d805a29d33bd4b0776be

SHA1
12ddaa31fd7def235545e3f9fdb9e77dea9c53fa

SHA256
8827784794bec02a1eccc59f7589794c6db788b369b8c6202812533b6fcb5b3e

SHA512
7c8525c6126da9eacc689fbd4330b935dc510ec7fe08f4d02f4442f67323ab841bfbc5d20bd9465f64d2b24a741a98615e6099905f269e1e1ea8195f9a7f2318

Download Submit
C:\Windows\System\KTJjfoR.exe

Filesize
2.1MB

MD5
c3a0ef6c8841f34d4fff760112d42903

SHA1
7d1db63c399a5a5bf9df16d8d8b08f0aa3c72a67

SHA256
cb5875c5510fd64c8df73f52cda3edeaa80a97ede36d62d50985c71ad0c2c4d5

SHA512
11504c5849c5a93dbe2fa38d834a9618486ee41fc31f257a3a705bc11f09476e623a5caec214650cefae3b6d301ad7e9cc8b8100e4283ae4dd11ec41d27cb89b

Download Submit
C:\Windows\System\LadtZmM.exe

Filesize
2.1MB

MD5
7e36ea0ea9e7b11d07ef71a39bb250a5

SHA1
9e97865821b8e1c426f2a6705979394a818423c1

SHA256
6affb9b09bc63cc280138b9cbc136230cfd8e53123eb153db556c015e1995aa4

SHA512
e4145e7cd2dd4deca773592b4343ee94a0affdad85d8af7eefa8beca66ef328eee8f0b91b81d18eda08aaa1f39c3e2facc5e5d061673746e3b76e50df8312e50

Download Submit
C:\Windows\System\Qmbhzbg.exe

Filesize
2.1MB

MD5
528b6428953cdde78e61f1b86546083e

SHA1
85aba0771c8a179e3cc7dffa0529e32ac2dd39be

SHA256
cd2049930f7223562c85e20154d4cdfee216b3eebd25ccac354703cda6de14f5

SHA512
81423e1184307553e2cd40e26d21d68375cc9baab21dc05efb085dc9c7881b687585e2ad4988633ef300f2c5704655cf724563489c4fd46defea8b3f37419c00

Download Submit
C:\Windows\System\RkeWtYs.exe

Filesize
2.1MB

MD5
7cdb4460f07932107fd8491cf366d85f

SHA1
086eb7baf36337b98828d40b565251327276531a

SHA256
2bdc9868ec3c12b437cc8bec23230d67c4cd61645e176b8bee832cd8a71090cc

SHA512
7c094e7c99e96c55ecfaddaeb4d06f859be6f149110a97275410443e1be0605e26b3e433173e0892b76bf04fdfd3f04df82e382538a158e5d0e2c905da39b008

Download Submit
C:\Windows\System\RrRtGjZ.exe

Filesize
2.1MB

MD5
05c5cababc6cc8660b1c0c1f650b8632

SHA1
f1a995706505696098c9d4e49ae57d50b97cd6c2

SHA256
4efda45e2d9bac895eaa3603cc5c7ffd17310e9115cc96e04e7496b49071faf8

SHA512
8bb2ab335bbdb0c23a1cc5626066910522c1fce819f0ac0616454ee150b5af4179dfe99b19fe3b36203613c249481672e9f06104947d1b8428a75441c45b2254

Download Submit
C:\Windows\System\SJBWoWr.exe

Filesize
2.1MB

MD5
be5a780634b9216001b43c99d4d0148a

SHA1
2d29eccaff0dbdf74e3a974be0c03147dcba8d50

SHA256
80c94f3c9a94102992532ac7daf0c0e36ed1f6021ef85498c27f2a6e57d7c0af

SHA512
86d6c97c011f6b980ff97ce6dc588b6c8cb861d7b025378de1a116a8e832a4f3e27dba7244bb8811fd046c88f9e705e61ee87f2746a1144e282233361dca8ee2

Download Submit
C:\Windows\System\TxnvorC.exe

Filesize
2.1MB

MD5
d1c132643ea5d8ec35412701d3780575

SHA1
5844d13f868e9f0f40b9df25fb7e760e1836284c

SHA256
af01c1ec430b046a0f52bbb0d7c977f18a6b8bf4fdb9bc18a92d42ef9828a5f8

SHA512
2cc233e9629119322b47c7dabe9868fb8fe9508aaacf98c617cb39f62b5e3f4b156bf3b350c7e8baf658caf1501634c9bc377919eb779264050b16da03c8a00f

Download Submit
C:\Windows\System\WGSWzeN.exe

Filesize
2.1MB

MD5
433998f8ece879ec513a0a73b05b434d

SHA1
81b47aa01197e0d516dd4421756baef15c69f00c

SHA256
4bead18798d3fc6886cadf1573e4a65b66873063137489069979a42cb0e84bd9

SHA512
4148447f963f666c103b7229651b43583acc75d0c66a70ddbb16093f9dd016280dfc3a67727b202f9295d3dd9f6fff12bce88867f902c8d758676e1ac264af5b

Download Submit
C:\Windows\System\XdrUTpK.exe

Filesize
2.1MB

MD5
c81f632e5fffacdf1e6770723058f209

SHA1
01330544538ef552f9a323b18672ac102b111396

SHA256
40b6499feb3f78e8d4069d859e6eea455140249f30a248373ee7707478417ad8

SHA512
3b12158d35537c7b91128bc6904c21cdefdf579b3b79360fcebf081473e662b0dfe13a56bce9182ea814396e7fc90c879896d7981c7ca01ffed8faa2b018e4e4

Download Submit
C:\Windows\System\YOvFrqo.exe

Filesize
2.1MB

MD5
b2212e8a61e37525282253ec9dce9a78

SHA1
436c3888bff7de1d6dd9a86576340086fb217eff

SHA256
a929a1c3c7cfee0a7ff61751db9ed98fe12139bca4b2c1a6c33d30742a77138a

SHA512
2f7816a363e9e9885f34be914bdc4139e25dc8f51b81ea868934b874fe4d0a9e59b40ee6e889bd6d2e5ef6d5fd8f2aac1be782ec10f3ad512158ffdc3c84c424

Download Submit
C:\Windows\System\YdRuLKo.exe

Filesize
2.1MB

MD5
10121efd4d09b276e7f6030a28c46942

SHA1
d893afea2774e24e92d9fc769425e219d4a347ed

SHA256
caaad1e85a395c5a2849d7ee4c9d61904143136b6440a66fa85fe8a5a1b57e53

SHA512
a3dbf6efac6deda1d94a82b8af6b26a17a9ca4f68927042ea246ea00a438b0113e9423b881d5a7c538303e94c8f9d9d8fd2fc04e60659d338628b10d3713b651

Download Submit
C:\Windows\System\YqaHVPh.exe

Filesize
2.1MB

MD5
6413233731d1c98a62863bcb7310be1e

SHA1
2619309a507994052f06a3bfff926b5d3d9efbdd

SHA256
9fe81bbe4a09ed3f782f3aa63300c1305c74bce299ec301917b247a6ca8c388a

SHA512
6a3f614e2677d95a1674b45dda8a27ac1ef9302af51669816ba0d62b218ac3d58d6cf6804d3fa899643a5355d9cf06972f4d0de2d4bcd414a4a502c39dcf0b63

Download Submit
C:\Windows\System\axdvOYl.exe

Filesize
2.1MB

MD5
a7c675d8fa1238ffc43b49f44c48ac56

SHA1
8d9caba8ecb18ffc2cc58bf1ce6b5f593c4e830b

SHA256
72460ac3f138c582fa461425ddc67859bac0681df492e96d38ccbad28802d252

SHA512
022abdd8c3fb69495965fea14001d2c78019b2c7b4e2cd479a7463fa1990d4ebf2278748be48f30c252e8dcadaf5c4444fe46e53a7405693ec330dd5cb26d892

Download Submit
C:\Windows\System\bLKJRyZ.exe

Filesize
2.1MB

MD5
22f4f8ff2a6f306d38087c835444ad9e

SHA1
7fd3093a975c0b31fb0c04af079115b7a9d8b058

SHA256
a4602e56e9714a6f2f8d6d44f038de9eb11e948ca8cfc9b0ca1bc4b279c4e009

SHA512
48a6e5caa6d80e42e9a5297e5935cf051616a609cd0b4d36e8d3c3397a1ca949808819cdc9b7c19684b013b36b258f6c6f73a7ff5efb0da3ac5e9a33a78985fa

Download Submit
C:\Windows\System\bXguwRt.exe

Filesize
2.1MB

MD5
c48e4911796725c5f5fe3d01ac80f052

SHA1
7582854b7b13e922c76e49a927ecf53dcdb3db4c

SHA256
39a64446c035691bd51081be4aff40a71809802582443677c92eaec928da1fe1

SHA512
e7e4028450c70cd33dc53e0d3d0fe1a87729c0ae8d7d2b88ed92b3b2041daf96c99250d640dfd7124364d3aab13079fe5a91a26096068e23cc504337485dda1d

Download Submit
C:\Windows\System\blINjil.exe

Filesize
2.1MB

MD5
cd7b0f8f19c70245be896e364a661f24

SHA1
3f37dedec271ccd469d99042caed69e4909b006e

SHA256
6c66452104b0323bffb90cae1e24e7c88d6a38061b41abcd193a39a4da636002

SHA512
960de5875298be6781ee7414af2de758f54eb5149a62bdf8f5a94f96287db78d3bf942c070256a6406f2eed2ef5c4dbbc7102bbc7bab4ac8a72262e6a7272c70

Download Submit
C:\Windows\System\fIHRttU.exe

Filesize
2.1MB

MD5
e7b827f7b9e486dda097415ad14c090e

SHA1
c844aa3de72f282eef7e647e754d729ddb99f7ca

SHA256
506a84ebc3b59ecac581909d042295de723db2c85a65eb2fb089e698a51a2d44

SHA512
e8c75682a4fe3aa82ba3427fc2600e7f9afb85e325091a8ff3b4b79edce753e7f3f49deab57e92ed155b13d454d1e5de9310e988e65750252b37376e57bf0bb5

Download Submit
C:\Windows\System\gaKIwhw.exe

Filesize
2.1MB

MD5
c32b1eac06c5eb7570820682ce75c4bb

SHA1
c68598485e2b13f302780fcbe894e77b31876deb

SHA256
c32f2772acd75f0e935d6ea769aa35180aa127ad8f9bdf0ff0a47fd6707e6c6c

SHA512
3c748cf0d244848c65b82d12e672de5f74da8248b8f359c8005594cf776b93fdc989c049f859ee24f166268efe5273033f1a2eeb789967a30220441d9ece0931

Download Submit
C:\Windows\System\gwsnVvT.exe

Filesize
2.1MB

MD5
620746b7d24c680c58009f2df46574c1

SHA1
b371008137318b3fa1107bb3823a1b1f54e8a076

SHA256
a437ba6af3f50b22fe42c1f78478dc98c93bff28d89059a2b3300004ec55a2da

SHA512
9fb264ee6466a66b520d765f92dabee6f31aaf723e22f385c580a2a84fb57d3c51ab32a738dc3cd23dfe0db00c4a8697ab7c44cb049ca07240d8bf7d8fddf5aa

Download Submit
C:\Windows\System\lYBrSXV.exe

Filesize
2.1MB

MD5
988745881a4a1c6f5a17f52f874fcc9b

SHA1
2aea4d0281d22fce2cb644ac31697c259f94e2f6

SHA256
d0001ff24317b86f48c208d5506d2b98a20134c53acf63a09d3130e6e723ae56

SHA512
a5f03dfddc3499723ed3f574f1166e2ee799c2991442ad0b4fab14fe4c5ecf9cd77eba0cb992b04182f028eb576fd086435e9c1d94a1d1c2380fefe79e9b4947

Download Submit
C:\Windows\System\oquZAtT.exe

Filesize
2.1MB

MD5
72939f509d6dcec8247d01e4fc1bf1d1

SHA1
9c5d9f5b6d9d5f4d4495309c4ef473888282fdaa

SHA256
79a03f100937a555c91fa769af754d65a473c11a7dc99c714b7c8fb765205575

SHA512
89e5d38e81d14ee97ba31133412d1a49129b6a587394509429ece5cb437379ca89c37a062da2d0dac530f37d61292fcae300a4fbb90577ad387d92cecedff435

Download Submit
C:\Windows\System\pAbcmks.exe

Filesize
2.1MB

MD5
a9f98130afe37bfca9e94acd33a2d781

SHA1
8e5176d02a423f31870d6aa0cfb1fe85c4ef87a8

SHA256
a61c3bbcab18a6b09b5a482f2c366222942d7cd4606223e431082a9563a8097e

SHA512
60f09d9c786b0cf38f1bb173123505b7074b8d0ce617e5711bfb83bfc0417a0f689196be094e8f0110dc1db2b1aeb6077f20f69edcbd80b830bcd5fd81aba6f4

Download Submit
C:\Windows\System\paUXmNF.exe

Filesize
2.1MB

MD5
6edd61d76a8fcbcd0821f8cf568163e6

SHA1
8c7a2441383d145b45bbbee73f0d78b2ec6d77f9

SHA256
cc18ffd97a905ae8e21f45c6180ba902c5f9b753feb52fe70d0305d1cafa870d

SHA512
d34e5b9a5cd346bd89208f1e1ec3c3f2fe6c7c881d305890652b4e9d536c8fe568d491178f9f3fcf5e67bb8da6f1ec0b39c5d1f5c7feffbafead1715c01ccc64

Download Submit
C:\Windows\System\qaWwdWN.exe

Filesize
2.1MB

MD5
e8581358ca012fd0352376b502fbc5da

SHA1
f25af099a4dad74a845a5b5e0d9e31d0cf0013df

SHA256
e08e1d2d4ae8d75b6afabd6fb00e7791723bbe3ec654776c9e9dbebe8a60346c

SHA512
483c0d1656d8f0fa5d9f632ad82604baa656383020d3a61c41fc85262eed4dd80c85130be0e0910b85272412ada4afe026d5f385c29344b46671c18e89724d5e

Download Submit
C:\Windows\System\ssysdJK.exe

Filesize
2.1MB

MD5
c29def4b32a2b6c26e0fb6832150b085

SHA1
6970e41dbc92e4f378ba8c1690ef380c5471d62a

SHA256
ac24ddd7eaad5052c51dc23a3ebaa3f2125f27e738f18ee860861ed735fd1a80

SHA512
b711bc5add7c8422af88683a1eaeaadd56c3dbbba99af1e1b3c931fce6cc824d7ae34bef9503f6613e91819c6a5f061af47e8d545e3e54937ad17c8e1ff95d96

Download Submit
C:\Windows\System\tjkYyze.exe

Filesize
2.1MB

MD5
07ceddb95261ea073e8ffd6ed2a06c74

SHA1
51d01daf805199ac2a11d690228c90d14c3385eb

SHA256
6592f43618b931cb20682fb45100d98547f3a2f605e669ca4305589897054e29

SHA512
787105ec9de6f5d2d1ab94e115b3a24f74381997d920be7b401f79b61aaee12bbff9f3dc5150cfb6d670a9bf45a9b7e6f26ef4837e0522275b5b6135b57c9298

Download Submit
C:\Windows\System\uofxSIU.exe

Filesize
2.1MB

MD5
ed4f687e109a1bcf366f91df11a6ad0c

SHA1
6c001274e02d5dbcd37299a8195408ec46bebb45

SHA256
a24029125ee1dc3cc3e3d969b3237513eeab492809925273c2dff27927eac640

SHA512
bf28d4d681876ba9e23a7756cad0d62afbeed942576124d695c9daaa1bfbf0bdb6f7edbe8640f038e821fd1f9a4fb350a21babe1cdb94178ba2affe2a42fc671

Download Submit
C:\Windows\System\wIRGRJl.exe

Filesize
2.1MB

MD5
aa812746f7e198ca830efb8954032e03

SHA1
367e4169d4639ecee45d38335df48b8fa6c72bd6

SHA256
7e863b4b143b01f9357f534e2339e032caf14cf91761e432afadce31ad8ab6f3

SHA512
adc7331209f784cb6c93f55afd59f079b25b1f2b22f78a2392acefa8416de6261aca8b512b9ec99d4cfd4f59a55352d27561399a37949900dbcb7a0e586577a9

Download Submit
C:\Windows\System\yDtgGET.exe

Filesize
2.1MB

MD5
14840bed19f0a014caaeaa4eec9052be

SHA1
e855903bca5eb4cc3a3c3aab7b2156ac5ccb08e0

SHA256
65fc3f98270fcf41f6660f2d55b1e6209e50ce2acc044ca2a01f2cfd9fe1e322

SHA512
bdca81e91d2175b5b5467dce52c45e61aeb0399e66f190343ca53b730fc9a42f4ec3eef914a3207f79417d1f1455c3830f79288d1e7d4196559e4010aff44596

Download Submit
C:\Windows\System\zhwtpon.exe

Filesize
2.1MB

MD5
dbf43ed7666330ec1c6989c60fc056b2

SHA1
d6a8733e7e6ca5a20db0b920fa58282003360784

SHA256
d6ae9e82490980e1406533f1b22e603015a210d26aece607d760d4799865c6c5

SHA512
2a0e0dce2d48a5fbc9de6355b23366f81ea89699ea477d13625d5f8667ab0db5bd3e557ca1b468bf2bd073d03599cf9497663f816d90760fed35a32be71bf4f2

Download Submit
memory/1356-0-0x000001F911130000-0x000001F911140000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads