xmrig | b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02

Analysis

max time kernel
95s
max time network
127s
platform
windows10-2004_x64
resource
win10v2004-20240709-en
resource tags

arch:x64arch:x86image:win10v2004-20240709-enlocale:en-usos:windows10-2004-x64system
submitted
10/07/2024, 03:46

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
Size

1.1MB
MD5

45d17c0b4dd4c935efe2dcbff589ce5d
SHA1

0475535fa19de190c3cddedaa548f9d805ad0861
SHA256

b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02
SHA512

1ae7b1297d1b8cc65940703bc5458d6d0af7545f942cb84ffdd3a38ec0a968a36747326043ffa50c4bd7aa9ee6453e8b623ea9cb7697c4954f669c7a92749819
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszl66X2ccAtVE:GezaTF8FcNkNdfE0pZ9oztFwIRyR3

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 37 IoCs

miner

resource	yara_rule
behavioral2/files/0x00080000000234a4-6.dat	xmrig
behavioral2/files/0x00080000000234a1-7.dat	xmrig
behavioral2/files/0x00070000000234a6-28.dat	xmrig
behavioral2/files/0x00070000000234a7-30.dat	xmrig
behavioral2/files/0x00070000000234a5-26.dat	xmrig
behavioral2/files/0x000900000002344a-8.dat	xmrig
behavioral2/files/0x00070000000234a8-34.dat	xmrig
behavioral2/files/0x00070000000234a9-37.dat	xmrig
behavioral2/files/0x00070000000234ab-50.dat	xmrig
behavioral2/files/0x00070000000234aa-49.dat	xmrig
behavioral2/files/0x00080000000234a2-47.dat	xmrig
behavioral2/files/0x00070000000234ac-56.dat	xmrig
behavioral2/files/0x00070000000234ad-70.dat	xmrig
behavioral2/files/0x00070000000234b2-81.dat	xmrig
behavioral2/files/0x00070000000234ae-92.dat	xmrig
behavioral2/files/0x00070000000234b8-111.dat	xmrig
behavioral2/files/0x00070000000234c4-179.dat	xmrig
behavioral2/files/0x00070000000234c3-178.dat	xmrig
behavioral2/files/0x00070000000234c5-184.dat	xmrig
behavioral2/files/0x00070000000234c2-173.dat	xmrig
behavioral2/files/0x00070000000234c1-170.dat	xmrig
behavioral2/files/0x00070000000234c0-167.dat	xmrig
behavioral2/files/0x00070000000234bf-166.dat	xmrig
behavioral2/files/0x00070000000234be-161.dat	xmrig
behavioral2/files/0x00070000000234bd-158.dat	xmrig
behavioral2/files/0x00070000000234bc-153.dat	xmrig
behavioral2/files/0x00070000000234bb-139.dat	xmrig
behavioral2/files/0x00070000000234ba-133.dat	xmrig
behavioral2/files/0x00070000000234b9-125.dat	xmrig
behavioral2/files/0x00070000000234b7-121.dat	xmrig
behavioral2/files/0x00070000000234b4-119.dat	xmrig
behavioral2/files/0x00070000000234b6-117.dat	xmrig
behavioral2/files/0x00070000000234b5-115.dat	xmrig
behavioral2/files/0x00070000000234b3-113.dat	xmrig
behavioral2/files/0x00070000000234b1-104.dat	xmrig
behavioral2/files/0x00070000000234b0-98.dat	xmrig
behavioral2/files/0x00070000000234af-94.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3680	sqhOkBc.exe
3928	XtlwKuU.exe
440	oEFgfbY.exe
2928	mcEnMlr.exe
2092	VzPxETS.exe
4784	rTGypnv.exe
3204	uWvGykX.exe
5076	btOajTc.exe
5040	yRisILW.exe
1956	VpfuFlA.exe
2284	odNlZiv.exe
4928	mlWSnfn.exe
4168	rcmWrWv.exe
3340	DlaabYH.exe
1248	rKKkbZN.exe
1612	pVhAJIH.exe
1976	undfqDF.exe
4280	yCdcJfG.exe
736	GMcHusI.exe
5028	ZCQZjTr.exe
3352	tIGLAFi.exe
4400	knBdIDC.exe
692	ufamIVs.exe
2192	BqmBypV.exe
3048	mBvbfNA.exe
2508	NaGiPzo.exe
3900	bWhvUPO.exe
5012	kqKeIKX.exe
3692	MavjuFk.exe
2580	VfivKPO.exe
3904	vZYSwwv.exe
468	BHZakeu.exe
3288	ntejLtw.exe
5048	pPBaYIF.exe
4736	puNidrv.exe
680	IvCfbQH.exe
3596	KivPTmP.exe
872	weCMkab.exe
5084	nGLsqjB.exe
3720	CgjLPIV.exe
2996	njbrOMk.exe
1532	ZDqjQLc.exe
1588	pGUImcF.exe
2916	oeZFXht.exe
1900	WXQdizU.exe
4504	UIdFcGg.exe
100	FMqeacj.exe
3080	jMNFWPM.exe
312	AbMpdGi.exe
3984	svgmrdv.exe
432	DzjOrjH.exe
3232	sFeLnrc.exe
540	WIwGLtO.exe
3776	YZYQXzX.exe
3972	MYeAges.exe
2828	iMUItoq.exe
4200	ieAJusI.exe
3156	pJTnAHj.exe
2200	wfxrsTh.exe
2220	iWhqncw.exe
2312	pLdKIFt.exe
3644	ukOvRRV.exe
2332	mhzmoaD.exe
4948	wUKBsJT.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ZyaJSdi.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\BhDfzcF.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\fdQZDuB.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\RIbSccj.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\jKFKLAh.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\uVAMCBV.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\pLdKIFt.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\ZAPorWy.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\tXeEvMn.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\IleUGZO.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\NDMBeaZ.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\XUCnium.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\TmtFwBV.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\JxeRKwc.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\tCxohTW.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\ZzdWaaj.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\HeRykZn.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\ZtcKOuQ.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\uWdxLdA.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\DntOMJX.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\jvUWOPn.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\ueWMlbk.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\svgmrdv.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\znDRRzs.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\mZDzpMW.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\FwfLyUg.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\ieAJusI.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\jEvUgFW.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\HHZUKuJ.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\CHjxtsX.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\LkoQeEF.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\WirZCbU.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\RPzTPwM.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\WXwzhqK.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\wiJUEXy.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\mOoPSQb.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\PtlZgfe.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\ufamIVs.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\nGLsqjB.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\bHTQXTx.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\BsGEsGi.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\TAwsrsM.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\mcEnMlr.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\AQEKCkl.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\qFCFbQh.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\DzjOrjH.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\cRVvIii.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\NReTViT.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\yCdcJfG.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\MEQXGWp.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\ASsEVWy.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\gsEXJwx.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\KXfJpSM.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\KKJMhgy.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\hXmKbmb.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\GPsJOfw.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\iWdZOTS.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\fWpNpeb.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\DCMxUVO.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\FIrBwcY.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\vuFiVZG.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\Qjjdjlq.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\jpyEwwx.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\CLvGImS.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3960 wrote to memory of 3680	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	82
PID 3960 wrote to memory of 3680	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	82
PID 3960 wrote to memory of 3928	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	83
PID 3960 wrote to memory of 3928	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	83
PID 3960 wrote to memory of 440	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	84
PID 3960 wrote to memory of 440	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	84
PID 3960 wrote to memory of 2928	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	85
PID 3960 wrote to memory of 2928	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	85
PID 3960 wrote to memory of 2092	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	86
PID 3960 wrote to memory of 2092	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	86
PID 3960 wrote to memory of 4784	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	87
PID 3960 wrote to memory of 4784	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	87
PID 3960 wrote to memory of 3204	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	88
PID 3960 wrote to memory of 3204	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	88
PID 3960 wrote to memory of 5076	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	92
PID 3960 wrote to memory of 5076	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	92
PID 3960 wrote to memory of 5040	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	93
PID 3960 wrote to memory of 5040	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	93
PID 3960 wrote to memory of 1956	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	94
PID 3960 wrote to memory of 1956	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	94
PID 3960 wrote to memory of 2284	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	95
PID 3960 wrote to memory of 2284	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	95
PID 3960 wrote to memory of 4928	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	96
PID 3960 wrote to memory of 4928	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	96
PID 3960 wrote to memory of 4168	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	97
PID 3960 wrote to memory of 4168	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	97
PID 3960 wrote to memory of 3340	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	98
PID 3960 wrote to memory of 3340	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	98
PID 3960 wrote to memory of 1248	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	99
PID 3960 wrote to memory of 1248	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	99
PID 3960 wrote to memory of 1612	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	100
PID 3960 wrote to memory of 1612	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	100
PID 3960 wrote to memory of 1976	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	101
PID 3960 wrote to memory of 1976	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	101
PID 3960 wrote to memory of 4280	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	102
PID 3960 wrote to memory of 4280	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	102
PID 3960 wrote to memory of 736	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	103
PID 3960 wrote to memory of 736	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	103
PID 3960 wrote to memory of 5028	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	104
PID 3960 wrote to memory of 5028	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	104
PID 3960 wrote to memory of 3352	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	105
PID 3960 wrote to memory of 3352	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	105
PID 3960 wrote to memory of 4400	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	106
PID 3960 wrote to memory of 4400	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	106
PID 3960 wrote to memory of 692	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	107
PID 3960 wrote to memory of 692	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	107
PID 3960 wrote to memory of 2192	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	108
PID 3960 wrote to memory of 2192	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	108
PID 3960 wrote to memory of 3048	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	109
PID 3960 wrote to memory of 3048	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	109
PID 3960 wrote to memory of 2508	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	110
PID 3960 wrote to memory of 2508	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	110
PID 3960 wrote to memory of 3900	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	111
PID 3960 wrote to memory of 3900	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	111
PID 3960 wrote to memory of 5012	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	112
PID 3960 wrote to memory of 5012	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	112
PID 3960 wrote to memory of 3692	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	113
PID 3960 wrote to memory of 3692	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	113
PID 3960 wrote to memory of 2580	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	114
PID 3960 wrote to memory of 2580	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	114
PID 3960 wrote to memory of 3904	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	115
PID 3960 wrote to memory of 3904	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	115
PID 3960 wrote to memory of 468	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	116
PID 3960 wrote to memory of 468	3960	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	116

C:\Users\Admin\AppData\Local\Temp\b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
"C:\Users\Admin\AppData\Local\Temp\b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3960
- C:\Windows\System\sqhOkBc.exe
  C:\Windows\System\sqhOkBc.exe
  2⤵
  - Executes dropped EXE
  PID:3680
- C:\Windows\System\XtlwKuU.exe
  C:\Windows\System\XtlwKuU.exe
  2⤵
  - Executes dropped EXE
  PID:3928
- C:\Windows\System\oEFgfbY.exe
  C:\Windows\System\oEFgfbY.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System\mcEnMlr.exe
  C:\Windows\System\mcEnMlr.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\VzPxETS.exe
  C:\Windows\System\VzPxETS.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\rTGypnv.exe
  C:\Windows\System\rTGypnv.exe
  2⤵
  - Executes dropped EXE
  PID:4784
- C:\Windows\System\uWvGykX.exe
  C:\Windows\System\uWvGykX.exe
  2⤵
  - Executes dropped EXE
  PID:3204
- C:\Windows\System\btOajTc.exe
  C:\Windows\System\btOajTc.exe
  2⤵
  - Executes dropped EXE
  PID:5076
- C:\Windows\System\yRisILW.exe
  C:\Windows\System\yRisILW.exe
  2⤵
  - Executes dropped EXE
  PID:5040
- C:\Windows\System\VpfuFlA.exe
  C:\Windows\System\VpfuFlA.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\odNlZiv.exe
  C:\Windows\System\odNlZiv.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\mlWSnfn.exe
  C:\Windows\System\mlWSnfn.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System\rcmWrWv.exe
  C:\Windows\System\rcmWrWv.exe
  2⤵
  - Executes dropped EXE
  PID:4168
- C:\Windows\System\DlaabYH.exe
  C:\Windows\System\DlaabYH.exe
  2⤵
  - Executes dropped EXE
  PID:3340
- C:\Windows\System\rKKkbZN.exe
  C:\Windows\System\rKKkbZN.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\pVhAJIH.exe
  C:\Windows\System\pVhAJIH.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\undfqDF.exe
  C:\Windows\System\undfqDF.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\yCdcJfG.exe
  C:\Windows\System\yCdcJfG.exe
  2⤵
  - Executes dropped EXE
  PID:4280
- C:\Windows\System\GMcHusI.exe
  C:\Windows\System\GMcHusI.exe
  2⤵
  - Executes dropped EXE
  PID:736
- C:\Windows\System\ZCQZjTr.exe
  C:\Windows\System\ZCQZjTr.exe
  2⤵
  - Executes dropped EXE
  PID:5028
- C:\Windows\System\tIGLAFi.exe
  C:\Windows\System\tIGLAFi.exe
  2⤵
  - Executes dropped EXE
  PID:3352
- C:\Windows\System\knBdIDC.exe
  C:\Windows\System\knBdIDC.exe
  2⤵
  - Executes dropped EXE
  PID:4400
- C:\Windows\System\ufamIVs.exe
  C:\Windows\System\ufamIVs.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\BqmBypV.exe
  C:\Windows\System\BqmBypV.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\mBvbfNA.exe
  C:\Windows\System\mBvbfNA.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\NaGiPzo.exe
  C:\Windows\System\NaGiPzo.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\bWhvUPO.exe
  C:\Windows\System\bWhvUPO.exe
  2⤵
  - Executes dropped EXE
  PID:3900
- C:\Windows\System\kqKeIKX.exe
  C:\Windows\System\kqKeIKX.exe
  2⤵
  - Executes dropped EXE
  PID:5012
- C:\Windows\System\MavjuFk.exe
  C:\Windows\System\MavjuFk.exe
  2⤵
  - Executes dropped EXE
  PID:3692
- C:\Windows\System\VfivKPO.exe
  C:\Windows\System\VfivKPO.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\vZYSwwv.exe
  C:\Windows\System\vZYSwwv.exe
  2⤵
  - Executes dropped EXE
  PID:3904
- C:\Windows\System\BHZakeu.exe
  C:\Windows\System\BHZakeu.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\ntejLtw.exe
  C:\Windows\System\ntejLtw.exe
  2⤵
  - Executes dropped EXE
  PID:3288
- C:\Windows\System\pPBaYIF.exe
  C:\Windows\System\pPBaYIF.exe
  2⤵
  - Executes dropped EXE
  PID:5048
- C:\Windows\System\puNidrv.exe
  C:\Windows\System\puNidrv.exe
  2⤵
  - Executes dropped EXE
  PID:4736
- C:\Windows\System\IvCfbQH.exe
  C:\Windows\System\IvCfbQH.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\KivPTmP.exe
  C:\Windows\System\KivPTmP.exe
  2⤵
  - Executes dropped EXE
  PID:3596
- C:\Windows\System\weCMkab.exe
  C:\Windows\System\weCMkab.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\nGLsqjB.exe
  C:\Windows\System\nGLsqjB.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System\CgjLPIV.exe
  C:\Windows\System\CgjLPIV.exe
  2⤵
  - Executes dropped EXE
  PID:3720
- C:\Windows\System\njbrOMk.exe
  C:\Windows\System\njbrOMk.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\ZDqjQLc.exe
  C:\Windows\System\ZDqjQLc.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\pGUImcF.exe
  C:\Windows\System\pGUImcF.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\oeZFXht.exe
  C:\Windows\System\oeZFXht.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\NJYWaRf.exe
  C:\Windows\System\NJYWaRf.exe
  2⤵
  PID:5044
- C:\Windows\System\WXQdizU.exe
  C:\Windows\System\WXQdizU.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\UIdFcGg.exe
  C:\Windows\System\UIdFcGg.exe
  2⤵
  - Executes dropped EXE
  PID:4504
- C:\Windows\System\FMqeacj.exe
  C:\Windows\System\FMqeacj.exe
  2⤵
  - Executes dropped EXE
  PID:100
- C:\Windows\System\jMNFWPM.exe
  C:\Windows\System\jMNFWPM.exe
  2⤵
  - Executes dropped EXE
  PID:3080
- C:\Windows\System\AbMpdGi.exe
  C:\Windows\System\AbMpdGi.exe
  2⤵
  - Executes dropped EXE
  PID:312
- C:\Windows\System\svgmrdv.exe
  C:\Windows\System\svgmrdv.exe
  2⤵
  - Executes dropped EXE
  PID:3984
- C:\Windows\System\DzjOrjH.exe
  C:\Windows\System\DzjOrjH.exe
  2⤵
  - Executes dropped EXE
  PID:432
- C:\Windows\System\sFeLnrc.exe
  C:\Windows\System\sFeLnrc.exe
  2⤵
  - Executes dropped EXE
  PID:3232
- C:\Windows\System\WIwGLtO.exe
  C:\Windows\System\WIwGLtO.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\YZYQXzX.exe
  C:\Windows\System\YZYQXzX.exe
  2⤵
  - Executes dropped EXE
  PID:3776
- C:\Windows\System\MYeAges.exe
  C:\Windows\System\MYeAges.exe
  2⤵
  - Executes dropped EXE
  PID:3972
- C:\Windows\System\iMUItoq.exe
  C:\Windows\System\iMUItoq.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\ieAJusI.exe
  C:\Windows\System\ieAJusI.exe
  2⤵
  - Executes dropped EXE
  PID:4200
- C:\Windows\System\pJTnAHj.exe
  C:\Windows\System\pJTnAHj.exe
  2⤵
  - Executes dropped EXE
  PID:3156
- C:\Windows\System\wfxrsTh.exe
  C:\Windows\System\wfxrsTh.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\iWhqncw.exe
  C:\Windows\System\iWhqncw.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\pLdKIFt.exe
  C:\Windows\System\pLdKIFt.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\ukOvRRV.exe
  C:\Windows\System\ukOvRRV.exe
  2⤵
  - Executes dropped EXE
  PID:3644
- C:\Windows\System\mhzmoaD.exe
  C:\Windows\System\mhzmoaD.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\wUKBsJT.exe
  C:\Windows\System\wUKBsJT.exe
  2⤵
  - Executes dropped EXE
  PID:4948
- C:\Windows\System\AzYHgJZ.exe
  C:\Windows\System\AzYHgJZ.exe
  2⤵
  PID:3508
- C:\Windows\System\jEvUgFW.exe
  C:\Windows\System\jEvUgFW.exe
  2⤵
  PID:3636
- C:\Windows\System\XSrVUHi.exe
  C:\Windows\System\XSrVUHi.exe
  2⤵
  PID:3464
- C:\Windows\System\vEUrOZC.exe
  C:\Windows\System\vEUrOZC.exe
  2⤵
  PID:684
- C:\Windows\System\NyhGNHX.exe
  C:\Windows\System\NyhGNHX.exe
  2⤵
  PID:4832
- C:\Windows\System\VJcdrcN.exe
  C:\Windows\System\VJcdrcN.exe
  2⤵
  PID:2184
- C:\Windows\System\ggpQAkr.exe
  C:\Windows\System\ggpQAkr.exe
  2⤵
  PID:4772
- C:\Windows\System\LMxQTxb.exe
  C:\Windows\System\LMxQTxb.exe
  2⤵
  PID:1928
- C:\Windows\System\ZFhZCTN.exe
  C:\Windows\System\ZFhZCTN.exe
  2⤵
  PID:3448
- C:\Windows\System\uGElsSm.exe
  C:\Windows\System\uGElsSm.exe
  2⤵
  PID:828
- C:\Windows\System\uvGAXCy.exe
  C:\Windows\System\uvGAXCy.exe
  2⤵
  PID:3344
- C:\Windows\System\sdmNSZr.exe
  C:\Windows\System\sdmNSZr.exe
  2⤵
  PID:4936
- C:\Windows\System\LPGJsxZ.exe
  C:\Windows\System\LPGJsxZ.exe
  2⤵
  PID:2236
- C:\Windows\System\IgVqZFM.exe
  C:\Windows\System\IgVqZFM.exe
  2⤵
  PID:4652
- C:\Windows\System\TbfXyuw.exe
  C:\Windows\System\TbfXyuw.exe
  2⤵
  PID:1792
- C:\Windows\System\pbBlhHX.exe
  C:\Windows\System\pbBlhHX.exe
  2⤵
  PID:3044
- C:\Windows\System\vxMXScw.exe
  C:\Windows\System\vxMXScw.exe
  2⤵
  PID:4360
- C:\Windows\System\ZSZWNKU.exe
  C:\Windows\System\ZSZWNKU.exe
  2⤵
  PID:4744
- C:\Windows\System\rfpGcgY.exe
  C:\Windows\System\rfpGcgY.exe
  2⤵
  PID:2660
- C:\Windows\System\VDmsBke.exe
  C:\Windows\System\VDmsBke.exe
  2⤵
  PID:3392
- C:\Windows\System\AXjKSMz.exe
  C:\Windows\System\AXjKSMz.exe
  2⤵
  PID:5088
- C:\Windows\System\wwJsFaz.exe
  C:\Windows\System\wwJsFaz.exe
  2⤵
  PID:2352
- C:\Windows\System\cqFzhYv.exe
  C:\Windows\System\cqFzhYv.exe
  2⤵
  PID:2700
- C:\Windows\System\SKrCtci.exe
  C:\Windows\System\SKrCtci.exe
  2⤵
  PID:3828
- C:\Windows\System\gLAeZUi.exe
  C:\Windows\System\gLAeZUi.exe
  2⤵
  PID:5132
- C:\Windows\System\dIVULSG.exe
  C:\Windows\System\dIVULSG.exe
  2⤵
  PID:5148
- C:\Windows\System\qqaOQDL.exe
  C:\Windows\System\qqaOQDL.exe
  2⤵
  PID:5164
- C:\Windows\System\InjjQHg.exe
  C:\Windows\System\InjjQHg.exe
  2⤵
  PID:5180
- C:\Windows\System\xLGBjht.exe
  C:\Windows\System\xLGBjht.exe
  2⤵
  PID:5200
- C:\Windows\System\SAONwAG.exe
  C:\Windows\System\SAONwAG.exe
  2⤵
  PID:5224
- C:\Windows\System\IleUGZO.exe
  C:\Windows\System\IleUGZO.exe
  2⤵
  PID:5240
- C:\Windows\System\DwEUrXA.exe
  C:\Windows\System\DwEUrXA.exe
  2⤵
  PID:5688
- C:\Windows\System\OrJbGKV.exe
  C:\Windows\System\OrJbGKV.exe
  2⤵
  PID:5704
- C:\Windows\System\PEBZSUk.exe
  C:\Windows\System\PEBZSUk.exe
  2⤵
  PID:5724
- C:\Windows\System\QuCzLZk.exe
  C:\Windows\System\QuCzLZk.exe
  2⤵
  PID:5740
- C:\Windows\System\ezndTNo.exe
  C:\Windows\System\ezndTNo.exe
  2⤵
  PID:5756
- C:\Windows\System\oONQXQG.exe
  C:\Windows\System\oONQXQG.exe
  2⤵
  PID:5776
- C:\Windows\System\PsYOVvc.exe
  C:\Windows\System\PsYOVvc.exe
  2⤵
  PID:5792
- C:\Windows\System\NeMnpge.exe
  C:\Windows\System\NeMnpge.exe
  2⤵
  PID:5808
- C:\Windows\System\URxnOSF.exe
  C:\Windows\System\URxnOSF.exe
  2⤵
  PID:5824
- C:\Windows\System\fnIWwZm.exe
  C:\Windows\System\fnIWwZm.exe
  2⤵
  PID:5844
- C:\Windows\System\YjPknlF.exe
  C:\Windows\System\YjPknlF.exe
  2⤵
  PID:5860
- C:\Windows\System\bkruIRZ.exe
  C:\Windows\System\bkruIRZ.exe
  2⤵
  PID:5876
- C:\Windows\System\JAOgZUW.exe
  C:\Windows\System\JAOgZUW.exe
  2⤵
  PID:5892
- C:\Windows\System\HEXrskK.exe
  C:\Windows\System\HEXrskK.exe
  2⤵
  PID:5908
- C:\Windows\System\PygRZgp.exe
  C:\Windows\System\PygRZgp.exe
  2⤵
  PID:5924
- C:\Windows\System\HLLdZqJ.exe
  C:\Windows\System\HLLdZqJ.exe
  2⤵
  PID:5940
- C:\Windows\System\dJRvcRk.exe
  C:\Windows\System\dJRvcRk.exe
  2⤵
  PID:5956
- C:\Windows\System\ALpGnCD.exe
  C:\Windows\System\ALpGnCD.exe
  2⤵
  PID:5972
- C:\Windows\System\SnyrSWn.exe
  C:\Windows\System\SnyrSWn.exe
  2⤵
  PID:5988
- C:\Windows\System\DCMxUVO.exe
  C:\Windows\System\DCMxUVO.exe
  2⤵
  PID:6004
- C:\Windows\System\JxeRKwc.exe
  C:\Windows\System\JxeRKwc.exe
  2⤵
  PID:6020
- C:\Windows\System\RMnMxrw.exe
  C:\Windows\System\RMnMxrw.exe
  2⤵
  PID:6036
- C:\Windows\System\TJtCGdb.exe
  C:\Windows\System\TJtCGdb.exe
  2⤵
  PID:6052
- C:\Windows\System\iqjBtBW.exe
  C:\Windows\System\iqjBtBW.exe
  2⤵
  PID:6068
- C:\Windows\System\WkCvkjk.exe
  C:\Windows\System\WkCvkjk.exe
  2⤵
  PID:6084
- C:\Windows\System\PLCmGue.exe
  C:\Windows\System\PLCmGue.exe
  2⤵
  PID:5020
- C:\Windows\System\VjHVBkM.exe
  C:\Windows\System\VjHVBkM.exe
  2⤵
  PID:5128
- C:\Windows\System\rLrXdPh.exe
  C:\Windows\System\rLrXdPh.exe
  2⤵
  PID:5172
- C:\Windows\System\JRvtdpb.exe
  C:\Windows\System\JRvtdpb.exe
  2⤵
  PID:5212
- C:\Windows\System\NLZXWzY.exe
  C:\Windows\System\NLZXWzY.exe
  2⤵
  PID:5276
- C:\Windows\System\rUUEUaO.exe
  C:\Windows\System\rUUEUaO.exe
  2⤵
  PID:5316
- C:\Windows\System\bHnVdKM.exe
  C:\Windows\System\bHnVdKM.exe
  2⤵
  PID:5352
- C:\Windows\System\GFMwzdV.exe
  C:\Windows\System\GFMwzdV.exe
  2⤵
  PID:5444
- C:\Windows\System\tmOqyFc.exe
  C:\Windows\System\tmOqyFc.exe
  2⤵
  PID:5500
- C:\Windows\System\xQOCyIO.exe
  C:\Windows\System\xQOCyIO.exe
  2⤵
  PID:5532
- C:\Windows\System\CPUVjhV.exe
  C:\Windows\System\CPUVjhV.exe
  2⤵
  PID:5576
- C:\Windows\System\BgBZhxk.exe
  C:\Windows\System\BgBZhxk.exe
  2⤵
  PID:5712
- C:\Windows\System\nutgnAX.exe
  C:\Windows\System\nutgnAX.exe
  2⤵
  PID:5768
- C:\Windows\System\lSgPDcs.exe
  C:\Windows\System\lSgPDcs.exe
  2⤵
  PID:5804
- C:\Windows\System\WAQjdHz.exe
  C:\Windows\System\WAQjdHz.exe
  2⤵
  PID:5856
- C:\Windows\System\gQljTrM.exe
  C:\Windows\System\gQljTrM.exe
  2⤵
  PID:5884
- C:\Windows\System\TFuwpuv.exe
  C:\Windows\System\TFuwpuv.exe
  2⤵
  PID:5932
- C:\Windows\System\DzXODcW.exe
  C:\Windows\System\DzXODcW.exe
  2⤵
  PID:5968
- C:\Windows\System\lwzVypB.exe
  C:\Windows\System\lwzVypB.exe
  2⤵
  PID:6000
- C:\Windows\System\MGaSufg.exe
  C:\Windows\System\MGaSufg.exe
  2⤵
  PID:6044
- C:\Windows\System\NuADvCP.exe
  C:\Windows\System\NuADvCP.exe
  2⤵
  PID:6096
- C:\Windows\System\KzgWxJj.exe
  C:\Windows\System\KzgWxJj.exe
  2⤵
  PID:6140
- C:\Windows\System\DaoLvpy.exe
  C:\Windows\System\DaoLvpy.exe
  2⤵
  PID:2708
- C:\Windows\System\ABORyvV.exe
  C:\Windows\System\ABORyvV.exe
  2⤵
  PID:4796
- C:\Windows\System\WXDfjcL.exe
  C:\Windows\System\WXDfjcL.exe
  2⤵
  PID:1364
- C:\Windows\System\PolxLGT.exe
  C:\Windows\System\PolxLGT.exe
  2⤵
  PID:2652
- C:\Windows\System\aTHjrMs.exe
  C:\Windows\System\aTHjrMs.exe
  2⤵
  PID:1664
- C:\Windows\System\AzJmiaH.exe
  C:\Windows\System\AzJmiaH.exe
  2⤵
  PID:1644
- C:\Windows\System\MtHaLAP.exe
  C:\Windows\System\MtHaLAP.exe
  2⤵
  PID:1704
- C:\Windows\System\rIYJVLi.exe
  C:\Windows\System\rIYJVLi.exe
  2⤵
  PID:2448
- C:\Windows\System\ZtcKOuQ.exe
  C:\Windows\System\ZtcKOuQ.exe
  2⤵
  PID:4536
- C:\Windows\System\WyEkxLY.exe
  C:\Windows\System\WyEkxLY.exe
  2⤵
  PID:2520
- C:\Windows\System\uwuXgYB.exe
  C:\Windows\System\uwuXgYB.exe
  2⤵
  PID:3388
- C:\Windows\System\SLgKLEX.exe
  C:\Windows\System\SLgKLEX.exe
  2⤵
  PID:4812
- C:\Windows\System\lVTeOHr.exe
  C:\Windows\System\lVTeOHr.exe
  2⤵
  PID:5460
- C:\Windows\System\CMboXXu.exe
  C:\Windows\System\CMboXXu.exe
  2⤵
  PID:5556
- C:\Windows\System\FiMWCIY.exe
  C:\Windows\System\FiMWCIY.exe
  2⤵
  PID:5476
- C:\Windows\System\WBVEXwp.exe
  C:\Windows\System\WBVEXwp.exe
  2⤵
  PID:6028
- C:\Windows\System\qvSzuDY.exe
  C:\Windows\System\qvSzuDY.exe
  2⤵
  PID:5516
- C:\Windows\System\uRycpVY.exe
  C:\Windows\System\uRycpVY.exe
  2⤵
  PID:5904
- C:\Windows\System\NEilIeP.exe
  C:\Windows\System\NEilIeP.exe
  2⤵
  PID:2176
- C:\Windows\System\IzFigWH.exe
  C:\Windows\System\IzFigWH.exe
  2⤵
  PID:4112
- C:\Windows\System\RvEZBll.exe
  C:\Windows\System\RvEZBll.exe
  2⤵
  PID:2728
- C:\Windows\System\IkIswui.exe
  C:\Windows\System\IkIswui.exe
  2⤵
  PID:3944
- C:\Windows\System\kLnchzn.exe
  C:\Windows\System\kLnchzn.exe
  2⤵
  PID:1624
- C:\Windows\System\nEWYvXd.exe
  C:\Windows\System\nEWYvXd.exe
  2⤵
  PID:6132
- C:\Windows\System\HHZUKuJ.exe
  C:\Windows\System\HHZUKuJ.exe
  2⤵
  PID:5484
- C:\Windows\System\mxctYUm.exe
  C:\Windows\System\mxctYUm.exe
  2⤵
  PID:6164
- C:\Windows\System\GEljhqE.exe
  C:\Windows\System\GEljhqE.exe
  2⤵
  PID:6180
- C:\Windows\System\XBlWJAS.exe
  C:\Windows\System\XBlWJAS.exe
  2⤵
  PID:6196
- C:\Windows\System\njrjcsj.exe
  C:\Windows\System\njrjcsj.exe
  2⤵
  PID:6224
- C:\Windows\System\IjsspMy.exe
  C:\Windows\System\IjsspMy.exe
  2⤵
  PID:6252
- C:\Windows\System\UHMFlVU.exe
  C:\Windows\System\UHMFlVU.exe
  2⤵
  PID:6276
- C:\Windows\System\HHFzxum.exe
  C:\Windows\System\HHFzxum.exe
  2⤵
  PID:6300
- C:\Windows\System\FGQGBrI.exe
  C:\Windows\System\FGQGBrI.exe
  2⤵
  PID:6332
- C:\Windows\System\znDRRzs.exe
  C:\Windows\System\znDRRzs.exe
  2⤵
  PID:6352
- C:\Windows\System\nsZpURV.exe
  C:\Windows\System\nsZpURV.exe
  2⤵
  PID:6372
- C:\Windows\System\svwRFFE.exe
  C:\Windows\System\svwRFFE.exe
  2⤵
  PID:6396
- C:\Windows\System\knjHHUI.exe
  C:\Windows\System\knjHHUI.exe
  2⤵
  PID:6424
- C:\Windows\System\yBVfxva.exe
  C:\Windows\System\yBVfxva.exe
  2⤵
  PID:6448
- C:\Windows\System\PrsuRCO.exe
  C:\Windows\System\PrsuRCO.exe
  2⤵
  PID:6484
- C:\Windows\System\ugXmnSJ.exe
  C:\Windows\System\ugXmnSJ.exe
  2⤵
  PID:6508
- C:\Windows\System\TsMOCdx.exe
  C:\Windows\System\TsMOCdx.exe
  2⤵
  PID:6536
- C:\Windows\System\irKICqN.exe
  C:\Windows\System\irKICqN.exe
  2⤵
  PID:6560
- C:\Windows\System\yMAffmX.exe
  C:\Windows\System\yMAffmX.exe
  2⤵
  PID:6588
- C:\Windows\System\vGugfTr.exe
  C:\Windows\System\vGugfTr.exe
  2⤵
  PID:6616
- C:\Windows\System\eVHiFwB.exe
  C:\Windows\System\eVHiFwB.exe
  2⤵
  PID:6648
- C:\Windows\System\jsMcERb.exe
  C:\Windows\System\jsMcERb.exe
  2⤵
  PID:6672
- C:\Windows\System\iIqEWui.exe
  C:\Windows\System\iIqEWui.exe
  2⤵
  PID:6700
- C:\Windows\System\pSIQTMm.exe
  C:\Windows\System\pSIQTMm.exe
  2⤵
  PID:6732
- C:\Windows\System\KJrAbUG.exe
  C:\Windows\System\KJrAbUG.exe
  2⤵
  PID:6756
- C:\Windows\System\kPXRohL.exe
  C:\Windows\System\kPXRohL.exe
  2⤵
  PID:6780
- C:\Windows\System\gsEXJwx.exe
  C:\Windows\System\gsEXJwx.exe
  2⤵
  PID:6808
- C:\Windows\System\BYAVwCL.exe
  C:\Windows\System\BYAVwCL.exe
  2⤵
  PID:6832
- C:\Windows\System\VFSFBUj.exe
  C:\Windows\System\VFSFBUj.exe
  2⤵
  PID:6860
- C:\Windows\System\lBdhELP.exe
  C:\Windows\System\lBdhELP.exe
  2⤵
  PID:6892
- C:\Windows\System\yQTSwZP.exe
  C:\Windows\System\yQTSwZP.exe
  2⤵
  PID:6908
- C:\Windows\System\xJlVmQV.exe
  C:\Windows\System\xJlVmQV.exe
  2⤵
  PID:6936
- C:\Windows\System\Lcbijho.exe
  C:\Windows\System\Lcbijho.exe
  2⤵
  PID:6956
- C:\Windows\System\CzflPpk.exe
  C:\Windows\System\CzflPpk.exe
  2⤵
  PID:6980
- C:\Windows\System\cCzpMwG.exe
  C:\Windows\System\cCzpMwG.exe
  2⤵
  PID:7012
- C:\Windows\System\PFJMnIA.exe
  C:\Windows\System\PFJMnIA.exe
  2⤵
  PID:7040
- C:\Windows\System\uWdxLdA.exe
  C:\Windows\System\uWdxLdA.exe
  2⤵
  PID:7068
- C:\Windows\System\aDxAeXH.exe
  C:\Windows\System\aDxAeXH.exe
  2⤵
  PID:7092
- C:\Windows\System\uQrgtMs.exe
  C:\Windows\System\uQrgtMs.exe
  2⤵
  PID:7124
- C:\Windows\System\EtuGQhV.exe
  C:\Windows\System\EtuGQhV.exe
  2⤵
  PID:7152
- C:\Windows\System\Ohtxtjm.exe
  C:\Windows\System\Ohtxtjm.exe
  2⤵
  PID:3028
- C:\Windows\System\AgxlbIP.exe
  C:\Windows\System\AgxlbIP.exe
  2⤵
  PID:1724
- C:\Windows\System\btVAtNk.exe
  C:\Windows\System\btVAtNk.exe
  2⤵
  PID:6172
- C:\Windows\System\AaNbzQS.exe
  C:\Windows\System\AaNbzQS.exe
  2⤵
  PID:3852
- C:\Windows\System\xZHDSAR.exe
  C:\Windows\System\xZHDSAR.exe
  2⤵
  PID:6340
- C:\Windows\System\OjMBrey.exe
  C:\Windows\System\OjMBrey.exe
  2⤵
  PID:2344
- C:\Windows\System\WhtdrVq.exe
  C:\Windows\System\WhtdrVq.exe
  2⤵
  PID:6436
- C:\Windows\System\DWeRUgR.exe
  C:\Windows\System\DWeRUgR.exe
  2⤵
  PID:6476
- C:\Windows\System\VBKmjWS.exe
  C:\Windows\System\VBKmjWS.exe
  2⤵
  PID:6524
- C:\Windows\System\TLWZYWB.exe
  C:\Windows\System\TLWZYWB.exe
  2⤵
  PID:6444
- C:\Windows\System\vFoFrty.exe
  C:\Windows\System\vFoFrty.exe
  2⤵
  PID:6492
- C:\Windows\System\GtjanID.exe
  C:\Windows\System\GtjanID.exe
  2⤵
  PID:6368
- C:\Windows\System\JOWpbMy.exe
  C:\Windows\System\JOWpbMy.exe
  2⤵
  PID:6408
- C:\Windows\System\XNXuaWC.exe
  C:\Windows\System\XNXuaWC.exe
  2⤵
  PID:6796
- C:\Windows\System\qWMObWO.exe
  C:\Windows\System\qWMObWO.exe
  2⤵
  PID:6856
- C:\Windows\System\iEGOEYb.exe
  C:\Windows\System\iEGOEYb.exe
  2⤵
  PID:6928
- C:\Windows\System\bxekiKr.exe
  C:\Windows\System\bxekiKr.exe
  2⤵
  PID:6656
- C:\Windows\System\vBbnCAw.exe
  C:\Windows\System\vBbnCAw.exe
  2⤵
  PID:6900
- C:\Windows\System\YQilUUy.exe
  C:\Windows\System\YQilUUy.exe
  2⤵
  PID:7164
- C:\Windows\System\DpFfrXz.exe
  C:\Windows\System\DpFfrXz.exe
  2⤵
  PID:6768
- C:\Windows\System\GvnjeJN.exe
  C:\Windows\System\GvnjeJN.exe
  2⤵
  PID:7036
- C:\Windows\System\pUkImNX.exe
  C:\Windows\System\pUkImNX.exe
  2⤵
  PID:6456
- C:\Windows\System\mfpjJNd.exe
  C:\Windows\System\mfpjJNd.exe
  2⤵
  PID:7188
- C:\Windows\System\YaWhvYn.exe
  C:\Windows\System\YaWhvYn.exe
  2⤵
  PID:7208
- C:\Windows\System\sVNCdHJ.exe
  C:\Windows\System\sVNCdHJ.exe
  2⤵
  PID:7236
- C:\Windows\System\svNPFam.exe
  C:\Windows\System\svNPFam.exe
  2⤵
  PID:7256
- C:\Windows\System\dcawXll.exe
  C:\Windows\System\dcawXll.exe
  2⤵
  PID:7276
- C:\Windows\System\EuDkTVQ.exe
  C:\Windows\System\EuDkTVQ.exe
  2⤵
  PID:7304
- C:\Windows\System\sYwSiQq.exe
  C:\Windows\System\sYwSiQq.exe
  2⤵
  PID:7332
- C:\Windows\System\KuVMFDc.exe
  C:\Windows\System\KuVMFDc.exe
  2⤵
  PID:7356
- C:\Windows\System\nsKyIXB.exe
  C:\Windows\System\nsKyIXB.exe
  2⤵
  PID:7384
- C:\Windows\System\gWvkDQO.exe
  C:\Windows\System\gWvkDQO.exe
  2⤵
  PID:7412
- C:\Windows\System\BlRQduF.exe
  C:\Windows\System\BlRQduF.exe
  2⤵
  PID:7440
- C:\Windows\System\lwDSktD.exe
  C:\Windows\System\lwDSktD.exe
  2⤵
  PID:7456
- C:\Windows\System\IwJNDhp.exe
  C:\Windows\System\IwJNDhp.exe
  2⤵
  PID:7480
- C:\Windows\System\kvyhFWu.exe
  C:\Windows\System\kvyhFWu.exe
  2⤵
  PID:7508
- C:\Windows\System\daoJRSe.exe
  C:\Windows\System\daoJRSe.exe
  2⤵
  PID:7536
- C:\Windows\System\QdEzlcS.exe
  C:\Windows\System\QdEzlcS.exe
  2⤵
  PID:7564
- C:\Windows\System\fdWDElH.exe
  C:\Windows\System\fdWDElH.exe
  2⤵
  PID:7592
- C:\Windows\System\ClwSTXk.exe
  C:\Windows\System\ClwSTXk.exe
  2⤵
  PID:7616
- C:\Windows\System\uVsBjUW.exe
  C:\Windows\System\uVsBjUW.exe
  2⤵
  PID:7640
- C:\Windows\System\Qjjdjlq.exe
  C:\Windows\System\Qjjdjlq.exe
  2⤵
  PID:7668
- C:\Windows\System\MVWaNBF.exe
  C:\Windows\System\MVWaNBF.exe
  2⤵
  PID:7692
- C:\Windows\System\TgNECDD.exe
  C:\Windows\System\TgNECDD.exe
  2⤵
  PID:7716
- C:\Windows\System\SJpFTUs.exe
  C:\Windows\System\SJpFTUs.exe
  2⤵
  PID:7748
- C:\Windows\System\HbSBcOl.exe
  C:\Windows\System\HbSBcOl.exe
  2⤵
  PID:7772
- C:\Windows\System\LMYjhUw.exe
  C:\Windows\System\LMYjhUw.exe
  2⤵
  PID:7804
- C:\Windows\System\czeArnW.exe
  C:\Windows\System\czeArnW.exe
  2⤵
  PID:7844
- C:\Windows\System\AnKOiRP.exe
  C:\Windows\System\AnKOiRP.exe
  2⤵
  PID:7872
- C:\Windows\System\zPhiMVY.exe
  C:\Windows\System\zPhiMVY.exe
  2⤵
  PID:7896
- C:\Windows\System\RLGVAdr.exe
  C:\Windows\System\RLGVAdr.exe
  2⤵
  PID:7920
- C:\Windows\System\jAJAPSW.exe
  C:\Windows\System\jAJAPSW.exe
  2⤵
  PID:7940
- C:\Windows\System\pFnoVqB.exe
  C:\Windows\System\pFnoVqB.exe
  2⤵
  PID:7972
- C:\Windows\System\rqBmMwZ.exe
  C:\Windows\System\rqBmMwZ.exe
  2⤵
  PID:7996
- C:\Windows\System\GpSeYFm.exe
  C:\Windows\System\GpSeYFm.exe
  2⤵
  PID:8032
- C:\Windows\System\aPAVkRT.exe
  C:\Windows\System\aPAVkRT.exe
  2⤵
  PID:8060
- C:\Windows\System\DfNfuMH.exe
  C:\Windows\System\DfNfuMH.exe
  2⤵
  PID:8084
- C:\Windows\System\JEzbRro.exe
  C:\Windows\System\JEzbRro.exe
  2⤵
  PID:8112
- C:\Windows\System\AGgzgcI.exe
  C:\Windows\System\AGgzgcI.exe
  2⤵
  PID:8132
- C:\Windows\System\FaDjEHL.exe
  C:\Windows\System\FaDjEHL.exe
  2⤵
  PID:8160
- C:\Windows\System\PqxcPxS.exe
  C:\Windows\System\PqxcPxS.exe
  2⤵
  PID:8188
- C:\Windows\System\YgwwHNE.exe
  C:\Windows\System\YgwwHNE.exe
  2⤵
  PID:6996
- C:\Windows\System\ZlIxKpJ.exe
  C:\Windows\System\ZlIxKpJ.exe
  2⤵
  PID:7084
- C:\Windows\System\vlRVJRH.exe
  C:\Windows\System\vlRVJRH.exe
  2⤵
  PID:6752
- C:\Windows\System\fwJPEjA.exe
  C:\Windows\System\fwJPEjA.exe
  2⤵
  PID:6548
- C:\Windows\System\BGSLlEc.exe
  C:\Windows\System\BGSLlEc.exe
  2⤵
  PID:6464
- C:\Windows\System\osXTAVj.exe
  C:\Windows\System\osXTAVj.exe
  2⤵
  PID:7216
- C:\Windows\System\TtkFTwo.exe
  C:\Windows\System\TtkFTwo.exe
  2⤵
  PID:6148
- C:\Windows\System\FZVRrJE.exe
  C:\Windows\System\FZVRrJE.exe
  2⤵
  PID:6080
- C:\Windows\System\CHjxtsX.exe
  C:\Windows\System\CHjxtsX.exe
  2⤵
  PID:6348
- C:\Windows\System\HnAgZyx.exe
  C:\Windows\System\HnAgZyx.exe
  2⤵
  PID:7324
- C:\Windows\System\DxlMxaP.exe
  C:\Windows\System\DxlMxaP.exe
  2⤵
  PID:7376
- C:\Windows\System\wFkLpkx.exe
  C:\Windows\System\wFkLpkx.exe
  2⤵
  PID:7196
- C:\Windows\System\ZyaJSdi.exe
  C:\Windows\System\ZyaJSdi.exe
  2⤵
  PID:7120
- C:\Windows\System\aHOwzhR.exe
  C:\Windows\System\aHOwzhR.exe
  2⤵
  PID:7400
- C:\Windows\System\vYuqEmX.exe
  C:\Windows\System\vYuqEmX.exe
  2⤵
  PID:7740
- C:\Windows\System\VZjTitN.exe
  C:\Windows\System\VZjTitN.exe
  2⤵
  PID:7816
- C:\Windows\System\jaOWWWT.exe
  C:\Windows\System\jaOWWWT.exe
  2⤵
  PID:7860
- C:\Windows\System\YZKRswM.exe
  C:\Windows\System\YZKRswM.exe
  2⤵
  PID:7352
- C:\Windows\System\TOQuEYh.exe
  C:\Windows\System\TOQuEYh.exe
  2⤵
  PID:7712
- C:\Windows\System\SnZxSkY.exe
  C:\Windows\System\SnZxSkY.exe
  2⤵
  PID:8068
- C:\Windows\System\cyJSNKL.exe
  C:\Windows\System\cyJSNKL.exe
  2⤵
  PID:7828
- C:\Windows\System\lZBNrks.exe
  C:\Windows\System\lZBNrks.exe
  2⤵
  PID:7884
- C:\Windows\System\NDMBeaZ.exe
  C:\Windows\System\NDMBeaZ.exe
  2⤵
  PID:8176
- C:\Windows\System\MEQXGWp.exe
  C:\Windows\System\MEQXGWp.exe
  2⤵
  PID:6468
- C:\Windows\System\lVYeAjd.exe
  C:\Windows\System\lVYeAjd.exe
  2⤵
  PID:7948
- C:\Windows\System\gomOowe.exe
  C:\Windows\System\gomOowe.exe
  2⤵
  PID:7988
- C:\Windows\System\NbfZpEE.exe
  C:\Windows\System\NbfZpEE.exe
  2⤵
  PID:6188
- C:\Windows\System\DntOMJX.exe
  C:\Windows\System\DntOMJX.exe
  2⤵
  PID:8080
- C:\Windows\System\brUwcka.exe
  C:\Windows\System\brUwcka.exe
  2⤵
  PID:7020
- C:\Windows\System\CcmyRSH.exe
  C:\Windows\System\CcmyRSH.exe
  2⤵
  PID:7728
- C:\Windows\System\LkoQeEF.exe
  C:\Windows\System\LkoQeEF.exe
  2⤵
  PID:8200
- C:\Windows\System\FIrBwcY.exe
  C:\Windows\System\FIrBwcY.exe
  2⤵
  PID:8232
- C:\Windows\System\rtqWjQj.exe
  C:\Windows\System\rtqWjQj.exe
  2⤵
  PID:8260
- C:\Windows\System\pHCxaYJ.exe
  C:\Windows\System\pHCxaYJ.exe
  2⤵
  PID:8288
- C:\Windows\System\JWPdDaW.exe
  C:\Windows\System\JWPdDaW.exe
  2⤵
  PID:8308
- C:\Windows\System\EMRHqHL.exe
  C:\Windows\System\EMRHqHL.exe
  2⤵
  PID:8340
- C:\Windows\System\IjBXCsy.exe
  C:\Windows\System\IjBXCsy.exe
  2⤵
  PID:8364
- C:\Windows\System\zBZyqsL.exe
  C:\Windows\System\zBZyqsL.exe
  2⤵
  PID:8392
- C:\Windows\System\nHzaRKr.exe
  C:\Windows\System\nHzaRKr.exe
  2⤵
  PID:8424
- C:\Windows\System\gTStVhk.exe
  C:\Windows\System\gTStVhk.exe
  2⤵
  PID:8452
- C:\Windows\System\GxXrlvY.exe
  C:\Windows\System\GxXrlvY.exe
  2⤵
  PID:8468
- C:\Windows\System\bguDhkY.exe
  C:\Windows\System\bguDhkY.exe
  2⤵
  PID:8496
- C:\Windows\System\bQGoNtO.exe
  C:\Windows\System\bQGoNtO.exe
  2⤵
  PID:8520
- C:\Windows\System\ELIpNRA.exe
  C:\Windows\System\ELIpNRA.exe
  2⤵
  PID:8536
- C:\Windows\System\OlmVyYD.exe
  C:\Windows\System\OlmVyYD.exe
  2⤵
  PID:8560
- C:\Windows\System\prnhHNI.exe
  C:\Windows\System\prnhHNI.exe
  2⤵
  PID:8584
- C:\Windows\System\KXfJpSM.exe
  C:\Windows\System\KXfJpSM.exe
  2⤵
  PID:8612
- C:\Windows\System\GncKANf.exe
  C:\Windows\System\GncKANf.exe
  2⤵
  PID:8644
- C:\Windows\System\ziqjsOR.exe
  C:\Windows\System\ziqjsOR.exe
  2⤵
  PID:8684
- C:\Windows\System\xOluPbO.exe
  C:\Windows\System\xOluPbO.exe
  2⤵
  PID:8704
- C:\Windows\System\EtpWjha.exe
  C:\Windows\System\EtpWjha.exe
  2⤵
  PID:8724
- C:\Windows\System\ldJEoXU.exe
  C:\Windows\System\ldJEoXU.exe
  2⤵
  PID:8748
- C:\Windows\System\CaEGHCR.exe
  C:\Windows\System\CaEGHCR.exe
  2⤵
  PID:8776
- C:\Windows\System\ihcEVsf.exe
  C:\Windows\System\ihcEVsf.exe
  2⤵
  PID:8804
- C:\Windows\System\NliBLAj.exe
  C:\Windows\System\NliBLAj.exe
  2⤵
  PID:8836
- C:\Windows\System\BMoHsxT.exe
  C:\Windows\System\BMoHsxT.exe
  2⤵
  PID:8856
- C:\Windows\System\ALcIxKH.exe
  C:\Windows\System\ALcIxKH.exe
  2⤵
  PID:8880
- C:\Windows\System\qUEiSOl.exe
  C:\Windows\System\qUEiSOl.exe
  2⤵
  PID:8904
- C:\Windows\System\wiYtkFn.exe
  C:\Windows\System\wiYtkFn.exe
  2⤵
  PID:8928
- C:\Windows\System\yXHVVuY.exe
  C:\Windows\System\yXHVVuY.exe
  2⤵
  PID:8956
- C:\Windows\System\gzEjCJk.exe
  C:\Windows\System\gzEjCJk.exe
  2⤵
  PID:8980
- C:\Windows\System\KSMykjX.exe
  C:\Windows\System\KSMykjX.exe
  2⤵
  PID:9000
- C:\Windows\System\KQEcRrw.exe
  C:\Windows\System\KQEcRrw.exe
  2⤵
  PID:9020
- C:\Windows\System\QxPilJw.exe
  C:\Windows\System\QxPilJw.exe
  2⤵
  PID:9048
- C:\Windows\System\TRzUIFu.exe
  C:\Windows\System\TRzUIFu.exe
  2⤵
  PID:9072
- C:\Windows\System\YfjsljO.exe
  C:\Windows\System\YfjsljO.exe
  2⤵
  PID:9092
- C:\Windows\System\qbynVxl.exe
  C:\Windows\System\qbynVxl.exe
  2⤵
  PID:9116
- C:\Windows\System\DDJmHFH.exe
  C:\Windows\System\DDJmHFH.exe
  2⤵
  PID:9140
- C:\Windows\System\fnIFLld.exe
  C:\Windows\System\fnIFLld.exe
  2⤵
  PID:9160
- C:\Windows\System\zHEeXGs.exe
  C:\Windows\System\zHEeXGs.exe
  2⤵
  PID:9184
- C:\Windows\System\dvfEUnv.exe
  C:\Windows\System\dvfEUnv.exe
  2⤵
  PID:7608
- C:\Windows\System\RLYfKSE.exe
  C:\Windows\System\RLYfKSE.exe
  2⤵
  PID:7736
- C:\Windows\System\lzmqYMx.exe
  C:\Windows\System\lzmqYMx.exe
  2⤵
  PID:7864
- C:\Windows\System\GPsJOfw.exe
  C:\Windows\System\GPsJOfw.exe
  2⤵
  PID:6976
- C:\Windows\System\kjuWMjV.exe
  C:\Windows\System\kjuWMjV.exe
  2⤵
  PID:8184
- C:\Windows\System\JpqmEwq.exe
  C:\Windows\System\JpqmEwq.exe
  2⤵
  PID:7984
- C:\Windows\System\LsQwyxn.exe
  C:\Windows\System\LsQwyxn.exe
  2⤵
  PID:7552
- C:\Windows\System\EMTdETB.exe
  C:\Windows\System\EMTdETB.exe
  2⤵
  PID:8416
- C:\Windows\System\ASsEVWy.exe
  C:\Windows\System\ASsEVWy.exe
  2⤵
  PID:7056
- C:\Windows\System\iOJgpyA.exe
  C:\Windows\System\iOJgpyA.exe
  2⤵
  PID:7468
- C:\Windows\System\CzoObdB.exe
  C:\Windows\System\CzoObdB.exe
  2⤵
  PID:8628
- C:\Windows\System\yOBrDLW.exe
  C:\Windows\System\yOBrDLW.exe
  2⤵
  PID:8664
- C:\Windows\System\hlpuvAG.exe
  C:\Windows\System\hlpuvAG.exe
  2⤵
  PID:8360
- C:\Windows\System\oFgAgPj.exe
  C:\Windows\System\oFgAgPj.exe
  2⤵
  PID:2952
- C:\Windows\System\BqFHjpe.exe
  C:\Windows\System\BqFHjpe.exe
  2⤵
  PID:8464
- C:\Windows\System\cRVvIii.exe
  C:\Windows\System\cRVvIii.exe
  2⤵
  PID:8868
- C:\Windows\System\WirZCbU.exe
  C:\Windows\System\WirZCbU.exe
  2⤵
  PID:7576
- C:\Windows\System\rgHfcHk.exe
  C:\Windows\System\rgHfcHk.exe
  2⤵
  PID:8576
- C:\Windows\System\UmjoLOU.exe
  C:\Windows\System\UmjoLOU.exe
  2⤵
  PID:8216
- C:\Windows\System\KEkzZTf.exe
  C:\Windows\System\KEkzZTf.exe
  2⤵
  PID:8972
- C:\Windows\System\ftysfdd.exe
  C:\Windows\System\ftysfdd.exe
  2⤵
  PID:8316
- C:\Windows\System\VVpSrmv.exe
  C:\Windows\System\VVpSrmv.exe
  2⤵
  PID:8716
- C:\Windows\System\eFwMqyy.exe
  C:\Windows\System\eFwMqyy.exe
  2⤵
  PID:9124
- C:\Windows\System\dNWizSH.exe
  C:\Windows\System\dNWizSH.exe
  2⤵
  PID:8756
- C:\Windows\System\OqGtCar.exe
  C:\Windows\System\OqGtCar.exe
  2⤵
  PID:9168
- C:\Windows\System\PSgPrgt.exe
  C:\Windows\System\PSgPrgt.exe
  2⤵
  PID:9200
- C:\Windows\System\GQDdEHo.exe
  C:\Windows\System\GQDdEHo.exe
  2⤵
  PID:9240
- C:\Windows\System\ZAPorWy.exe
  C:\Windows\System\ZAPorWy.exe
  2⤵
  PID:9340
- C:\Windows\System\LlBprpl.exe
  C:\Windows\System\LlBprpl.exe
  2⤵
  PID:9376
- C:\Windows\System\NHJjPCv.exe
  C:\Windows\System\NHJjPCv.exe
  2⤵
  PID:9412
- C:\Windows\System\AEgWTit.exe
  C:\Windows\System\AEgWTit.exe
  2⤵
  PID:9432
- C:\Windows\System\lmgYBdO.exe
  C:\Windows\System\lmgYBdO.exe
  2⤵
  PID:9464
- C:\Windows\System\woIDSzc.exe
  C:\Windows\System\woIDSzc.exe
  2⤵
  PID:9488
- C:\Windows\System\iWqNcrt.exe
  C:\Windows\System\iWqNcrt.exe
  2⤵
  PID:9512
- C:\Windows\System\yVxxGob.exe
  C:\Windows\System\yVxxGob.exe
  2⤵
  PID:9532
- C:\Windows\System\sFPyujx.exe
  C:\Windows\System\sFPyujx.exe
  2⤵
  PID:9556
- C:\Windows\System\QxNmyOr.exe
  C:\Windows\System\QxNmyOr.exe
  2⤵
  PID:9576
- C:\Windows\System\cxTSwEQ.exe
  C:\Windows\System\cxTSwEQ.exe
  2⤵
  PID:9600
- C:\Windows\System\curkAPc.exe
  C:\Windows\System\curkAPc.exe
  2⤵
  PID:9620
- C:\Windows\System\AQEKCkl.exe
  C:\Windows\System\AQEKCkl.exe
  2⤵
  PID:9636
- C:\Windows\System\ASdjlnI.exe
  C:\Windows\System\ASdjlnI.exe
  2⤵
  PID:9656
- C:\Windows\System\jHNzUKx.exe
  C:\Windows\System\jHNzUKx.exe
  2⤵
  PID:9684
- C:\Windows\System\oiHTdHD.exe
  C:\Windows\System\oiHTdHD.exe
  2⤵
  PID:9716
- C:\Windows\System\EBHEbiT.exe
  C:\Windows\System\EBHEbiT.exe
  2⤵
  PID:9736
- C:\Windows\System\AJiwpvN.exe
  C:\Windows\System\AJiwpvN.exe
  2⤵
  PID:9760
- C:\Windows\System\YfkzIUQ.exe
  C:\Windows\System\YfkzIUQ.exe
  2⤵
  PID:9788
- C:\Windows\System\GCgZMmO.exe
  C:\Windows\System\GCgZMmO.exe
  2⤵
  PID:9812
- C:\Windows\System\JIthFiF.exe
  C:\Windows\System\JIthFiF.exe
  2⤵
  PID:9832
- C:\Windows\System\BhDfzcF.exe
  C:\Windows\System\BhDfzcF.exe
  2⤵
  PID:9860
- C:\Windows\System\GBEAyDA.exe
  C:\Windows\System\GBEAyDA.exe
  2⤵
  PID:9884
- C:\Windows\System\cQfDWjk.exe
  C:\Windows\System\cQfDWjk.exe
  2⤵
  PID:9912
- C:\Windows\System\PNPpzHH.exe
  C:\Windows\System\PNPpzHH.exe
  2⤵
  PID:9928
- C:\Windows\System\ekyvWek.exe
  C:\Windows\System\ekyvWek.exe
  2⤵
  PID:9964
- C:\Windows\System\nzYxdJW.exe
  C:\Windows\System\nzYxdJW.exe
  2⤵
  PID:10000
- C:\Windows\System\zMTzlcv.exe
  C:\Windows\System\zMTzlcv.exe
  2⤵
  PID:10028
- C:\Windows\System\jvUWOPn.exe
  C:\Windows\System\jvUWOPn.exe
  2⤵
  PID:10052
- C:\Windows\System\iitZbGX.exe
  C:\Windows\System\iitZbGX.exe
  2⤵
  PID:10076
- C:\Windows\System\zOmUadh.exe
  C:\Windows\System\zOmUadh.exe
  2⤵
  PID:10104
- C:\Windows\System\iWdZOTS.exe
  C:\Windows\System\iWdZOTS.exe
  2⤵
  PID:10120
- C:\Windows\System\svfvXxy.exe
  C:\Windows\System\svfvXxy.exe
  2⤵
  PID:10148
- C:\Windows\System\XjgZIxq.exe
  C:\Windows\System\XjgZIxq.exe
  2⤵
  PID:10180
- C:\Windows\System\SnhbuOk.exe
  C:\Windows\System\SnhbuOk.exe
  2⤵
  PID:10200
- C:\Windows\System\lFQGmFG.exe
  C:\Windows\System\lFQGmFG.exe
  2⤵
  PID:10224
- C:\Windows\System\kWJqXKK.exe
  C:\Windows\System\kWJqXKK.exe
  2⤵
  PID:8024
- C:\Windows\System\ueWMlbk.exe
  C:\Windows\System\ueWMlbk.exe
  2⤵
  PID:8876
- C:\Windows\System\TfVpZuX.exe
  C:\Windows\System\TfVpZuX.exe
  2⤵
  PID:7320
- C:\Windows\System\mDUUsSR.exe
  C:\Windows\System\mDUUsSR.exe
  2⤵
  PID:8304
- C:\Windows\System\ZKHWBYq.exe
  C:\Windows\System\ZKHWBYq.exe
  2⤵
  PID:6388
- C:\Windows\System\evIQLdq.exe
  C:\Windows\System\evIQLdq.exe
  2⤵
  PID:7932
- C:\Windows\System\lpDVTWh.exe
  C:\Windows\System\lpDVTWh.exe
  2⤵
  PID:8672
- C:\Windows\System\KULntQT.exe
  C:\Windows\System\KULntQT.exe
  2⤵
  PID:6296
- C:\Windows\System\BObOpav.exe
  C:\Windows\System\BObOpav.exe
  2⤵
  PID:9032
- C:\Windows\System\Hhuvjsy.exe
  C:\Windows\System\Hhuvjsy.exe
  2⤵
  PID:9088
- C:\Windows\System\DNlslne.exe
  C:\Windows\System\DNlslne.exe
  2⤵
  PID:9212
- C:\Windows\System\nVWsYuG.exe
  C:\Windows\System\nVWsYuG.exe
  2⤵
  PID:9392
- C:\Windows\System\VZiscan.exe
  C:\Windows\System\VZiscan.exe
  2⤵
  PID:8352
- C:\Windows\System\nXeNYBH.exe
  C:\Windows\System\nXeNYBH.exe
  2⤵
  PID:9572
- C:\Windows\System\QXykyhP.exe
  C:\Windows\System\QXykyhP.exe
  2⤵
  PID:9712
- C:\Windows\System\EwaIofw.exe
  C:\Windows\System\EwaIofw.exe
  2⤵
  PID:8212
- C:\Windows\System\aeQmFHz.exe
  C:\Windows\System\aeQmFHz.exe
  2⤵
  PID:9820
- C:\Windows\System\ZAGNKKh.exe
  C:\Windows\System\ZAGNKKh.exe
  2⤵
  PID:9868
- C:\Windows\System\uCbCljT.exe
  C:\Windows\System\uCbCljT.exe
  2⤵
  PID:8784
- C:\Windows\System\FcKcbcS.exe
  C:\Windows\System\FcKcbcS.exe
  2⤵
  PID:9952
- C:\Windows\System\FiUrmqL.exe
  C:\Windows\System\FiUrmqL.exe
  2⤵
  PID:9384
- C:\Windows\System\mWbCiZR.exe
  C:\Windows\System\mWbCiZR.exe
  2⤵
  PID:10020
- C:\Windows\System\ZPokkpQ.exe
  C:\Windows\System\ZPokkpQ.exe
  2⤵
  PID:9520
- C:\Windows\System\nJqsLlV.exe
  C:\Windows\System\nJqsLlV.exe
  2⤵
  PID:10136
- C:\Windows\System\kxZTPXw.exe
  C:\Windows\System\kxZTPXw.exe
  2⤵
  PID:9616
- C:\Windows\System\XUCnium.exe
  C:\Windows\System\XUCnium.exe
  2⤵
  PID:10260
- C:\Windows\System\CFeomwr.exe
  C:\Windows\System\CFeomwr.exe
  2⤵
  PID:10292
- C:\Windows\System\DIXFbVj.exe
  C:\Windows\System\DIXFbVj.exe
  2⤵
  PID:10320
- C:\Windows\System\NQCXqoq.exe
  C:\Windows\System\NQCXqoq.exe
  2⤵
  PID:10340
- C:\Windows\System\JTkvFTc.exe
  C:\Windows\System\JTkvFTc.exe
  2⤵
  PID:10364
- C:\Windows\System\ZSsghfJ.exe
  C:\Windows\System\ZSsghfJ.exe
  2⤵
  PID:10388
- C:\Windows\System\dAQYqdP.exe
  C:\Windows\System\dAQYqdP.exe
  2⤵
  PID:10408
- C:\Windows\System\yLLjpTr.exe
  C:\Windows\System\yLLjpTr.exe
  2⤵
  PID:10432
- C:\Windows\System\oNFesDc.exe
  C:\Windows\System\oNFesDc.exe
  2⤵
  PID:10464
- C:\Windows\System\WXwzhqK.exe
  C:\Windows\System\WXwzhqK.exe
  2⤵
  PID:10484
- C:\Windows\System\Rtrkofj.exe
  C:\Windows\System\Rtrkofj.exe
  2⤵
  PID:10516
- C:\Windows\System\VZOsgmh.exe
  C:\Windows\System\VZOsgmh.exe
  2⤵
  PID:10532
- C:\Windows\System\akmDqER.exe
  C:\Windows\System\akmDqER.exe
  2⤵
  PID:10552
- C:\Windows\System\XHmELSW.exe
  C:\Windows\System\XHmELSW.exe
  2⤵
  PID:10580
- C:\Windows\System\sZNmwzc.exe
  C:\Windows\System\sZNmwzc.exe
  2⤵
  PID:10604
- C:\Windows\System\GeVAlhM.exe
  C:\Windows\System\GeVAlhM.exe
  2⤵
  PID:10636
- C:\Windows\System\lJTOxPZ.exe
  C:\Windows\System\lJTOxPZ.exe
  2⤵
  PID:10656
- C:\Windows\System\FNInSPP.exe
  C:\Windows\System\FNInSPP.exe
  2⤵
  PID:10676
- C:\Windows\System\tZTzLvu.exe
  C:\Windows\System\tZTzLvu.exe
  2⤵
  PID:10704
- C:\Windows\System\PzyoecE.exe
  C:\Windows\System\PzyoecE.exe
  2⤵
  PID:10732
- C:\Windows\System\sQtMlqc.exe
  C:\Windows\System\sQtMlqc.exe
  2⤵
  PID:10756
- C:\Windows\System\ZVqfMvp.exe
  C:\Windows\System\ZVqfMvp.exe
  2⤵
  PID:10784
- C:\Windows\System\CluzgHK.exe
  C:\Windows\System\CluzgHK.exe
  2⤵
  PID:10816
- C:\Windows\System\SrxKXVU.exe
  C:\Windows\System\SrxKXVU.exe
  2⤵
  PID:10844
- C:\Windows\System\zSnzXiJ.exe
  C:\Windows\System\zSnzXiJ.exe
  2⤵
  PID:10864
- C:\Windows\System\jLFMaex.exe
  C:\Windows\System\jLFMaex.exe
  2⤵
  PID:10896
- C:\Windows\System\OBWrYCq.exe
  C:\Windows\System\OBWrYCq.exe
  2⤵
  PID:10924
- C:\Windows\System\VELDKUR.exe
  C:\Windows\System\VELDKUR.exe
  2⤵
  PID:10944
- C:\Windows\System\BzaJbTw.exe
  C:\Windows\System\BzaJbTw.exe
  2⤵
  PID:10976
- C:\Windows\System\TPppCDK.exe
  C:\Windows\System\TPppCDK.exe
  2⤵
  PID:11000
- C:\Windows\System\Mgkujie.exe
  C:\Windows\System\Mgkujie.exe
  2⤵
  PID:11020
- C:\Windows\System\PMTXvVx.exe
  C:\Windows\System\PMTXvVx.exe
  2⤵
  PID:11052
- C:\Windows\System\IUGwaGP.exe
  C:\Windows\System\IUGwaGP.exe
  2⤵
  PID:11068
- C:\Windows\System\FgDAqJO.exe
  C:\Windows\System\FgDAqJO.exe
  2⤵
  PID:11100
- C:\Windows\System\TAXcBsb.exe
  C:\Windows\System\TAXcBsb.exe
  2⤵
  PID:9800
- C:\Windows\System\wiJUEXy.exe
  C:\Windows\System\wiJUEXy.exe
  2⤵
  PID:9948
- C:\Windows\System\fFsZpir.exe
  C:\Windows\System\fFsZpir.exe
  2⤵
  PID:10528
- C:\Windows\System\DiwFvsy.exe
  C:\Windows\System\DiwFvsy.exe
  2⤵
  PID:10724
- C:\Windows\System\UNNKlWS.exe
  C:\Windows\System\UNNKlWS.exe
  2⤵
  PID:10916
- C:\Windows\System\IFiowUp.exe
  C:\Windows\System\IFiowUp.exe
  2⤵
  PID:11036
- C:\Windows\System\hcMmfqy.exe
  C:\Windows\System\hcMmfqy.exe
  2⤵
  PID:9232
- C:\Windows\System\AibJSbC.exe
  C:\Windows\System\AibJSbC.exe
  2⤵
  PID:9984
- C:\Windows\System\GTRcYrC.exe
  C:\Windows\System\GTRcYrC.exe
  2⤵
  PID:10044
- C:\Windows\System\oGyijVJ.exe
  C:\Windows\System\oGyijVJ.exe
  2⤵
  PID:10252
- C:\Windows\System\UCEIbvT.exe
  C:\Windows\System\UCEIbvT.exe
  2⤵
  PID:10504
- C:\Windows\System\HRACeHm.exe
  C:\Windows\System\HRACeHm.exe
  2⤵
  PID:10720
- C:\Windows\System\iukhDrb.exe
  C:\Windows\System\iukhDrb.exe
  2⤵
  PID:10852
- C:\Windows\System\kMYRrQX.exe
  C:\Windows\System\kMYRrQX.exe
  2⤵
  PID:8896
- C:\Windows\System\xIYbycg.exe
  C:\Windows\System\xIYbycg.exe
  2⤵
  PID:8388
- C:\Windows\System\Zryvtsw.exe
  C:\Windows\System\Zryvtsw.exe
  2⤵
  PID:10908
- C:\Windows\System\mOoPSQb.exe
  C:\Windows\System\mOoPSQb.exe
  2⤵
  PID:10164
- C:\Windows\System\NCslwNb.exe
  C:\Windows\System\NCslwNb.exe
  2⤵
  PID:11240
- C:\Windows\System\aSSkwRs.exe
  C:\Windows\System\aSSkwRs.exe
  2⤵
  PID:8272
- C:\Windows\System\TmtFwBV.exe
  C:\Windows\System\TmtFwBV.exe
  2⤵
  PID:11296
- C:\Windows\System\CvJUrWG.exe
  C:\Windows\System\CvJUrWG.exe
  2⤵
  PID:11316
- C:\Windows\System\HDaSrBx.exe
  C:\Windows\System\HDaSrBx.exe
  2⤵
  PID:11336
- C:\Windows\System\rfobTTk.exe
  C:\Windows\System\rfobTTk.exe
  2⤵
  PID:11364
- C:\Windows\System\KKJMhgy.exe
  C:\Windows\System\KKJMhgy.exe
  2⤵
  PID:11392
- C:\Windows\System\ppRVzYM.exe
  C:\Windows\System\ppRVzYM.exe
  2⤵
  PID:11420
- C:\Windows\System\BupfMdD.exe
  C:\Windows\System\BupfMdD.exe
  2⤵
  PID:11444
- C:\Windows\System\psqrtKx.exe
  C:\Windows\System\psqrtKx.exe
  2⤵
  PID:11468
- C:\Windows\System\AZTXAlv.exe
  C:\Windows\System\AZTXAlv.exe
  2⤵
  PID:11492
- C:\Windows\System\PAhSKLM.exe
  C:\Windows\System\PAhSKLM.exe
  2⤵
  PID:11508
- C:\Windows\System\dWZIvmz.exe
  C:\Windows\System\dWZIvmz.exe
  2⤵
  PID:11536
- C:\Windows\System\GmjKTfj.exe
  C:\Windows\System\GmjKTfj.exe
  2⤵
  PID:11560
- C:\Windows\System\tXeEvMn.exe
  C:\Windows\System\tXeEvMn.exe
  2⤵
  PID:11580
- C:\Windows\System\UXDmCEr.exe
  C:\Windows\System\UXDmCEr.exe
  2⤵
  PID:11612
- C:\Windows\System\BpbMMKi.exe
  C:\Windows\System\BpbMMKi.exe
  2⤵
  PID:11636
- C:\Windows\System\AqFVuan.exe
  C:\Windows\System\AqFVuan.exe
  2⤵
  PID:11664
- C:\Windows\System\UKsekbI.exe
  C:\Windows\System\UKsekbI.exe
  2⤵
  PID:11684
- C:\Windows\System\ylHOkAJ.exe
  C:\Windows\System\ylHOkAJ.exe
  2⤵
  PID:11712
- C:\Windows\System\CcRvCdZ.exe
  C:\Windows\System\CcRvCdZ.exe
  2⤵
  PID:11740
- C:\Windows\System\CBhPSpR.exe
  C:\Windows\System\CBhPSpR.exe
  2⤵
  PID:11768
- C:\Windows\System\CjzZhtz.exe
  C:\Windows\System\CjzZhtz.exe
  2⤵
  PID:11792
- C:\Windows\System\uVAMCBV.exe
  C:\Windows\System\uVAMCBV.exe
  2⤵
  PID:11812
- C:\Windows\System\PODWeBZ.exe
  C:\Windows\System\PODWeBZ.exe
  2⤵
  PID:11844
- C:\Windows\System\ElxvAOi.exe
  C:\Windows\System\ElxvAOi.exe
  2⤵
  PID:11864
- C:\Windows\System\ZJdXnpl.exe
  C:\Windows\System\ZJdXnpl.exe
  2⤵
  PID:11892
- C:\Windows\System\gGNLvmD.exe
  C:\Windows\System\gGNLvmD.exe
  2⤵
  PID:11924
- C:\Windows\System\jMpPaEY.exe
  C:\Windows\System\jMpPaEY.exe
  2⤵
  PID:11944
- C:\Windows\System\EgYjKkz.exe
  C:\Windows\System\EgYjKkz.exe
  2⤵
  PID:11964
- C:\Windows\System\fyASmNx.exe
  C:\Windows\System\fyASmNx.exe
  2⤵
  PID:11984
- C:\Windows\System\gdDUVdP.exe
  C:\Windows\System\gdDUVdP.exe
  2⤵
  PID:12004
- C:\Windows\System\bHTQXTx.exe
  C:\Windows\System\bHTQXTx.exe
  2⤵
  PID:12036
- C:\Windows\System\pBxohML.exe
  C:\Windows\System\pBxohML.exe
  2⤵
  PID:12152
- C:\Windows\System\ucEBlHQ.exe
  C:\Windows\System\ucEBlHQ.exe
  2⤵
  PID:12168
- C:\Windows\System\kiiFPsS.exe
  C:\Windows\System\kiiFPsS.exe
  2⤵
  PID:12184
- C:\Windows\System\aOmlBvJ.exe
  C:\Windows\System\aOmlBvJ.exe
  2⤵
  PID:12216
- C:\Windows\System\Zbcnxam.exe
  C:\Windows\System\Zbcnxam.exe
  2⤵
  PID:12252
- C:\Windows\System\SUDclxy.exe
  C:\Windows\System\SUDclxy.exe
  2⤵
  PID:12272
- C:\Windows\System\HfFIvfa.exe
  C:\Windows\System\HfFIvfa.exe
  2⤵
  PID:10772
- C:\Windows\System\bFRIMeD.exe
  C:\Windows\System\bFRIMeD.exe
  2⤵
  PID:10748
- C:\Windows\System\llvWTAE.exe
  C:\Windows\System\llvWTAE.exe
  2⤵
  PID:3416
- C:\Windows\System\NQKqLjU.exe
  C:\Windows\System\NQKqLjU.exe
  2⤵
  PID:11380
- C:\Windows\System\BhOskxp.exe
  C:\Windows\System\BhOskxp.exe
  2⤵
  PID:11440
- C:\Windows\System\BVOiWKx.exe
  C:\Windows\System\BVOiWKx.exe
  2⤵
  PID:11548
- C:\Windows\System\ZGyfNhF.exe
  C:\Windows\System\ZGyfNhF.exe
  2⤵
  PID:11456
- C:\Windows\System\JRuQVRj.exe
  C:\Windows\System\JRuQVRj.exe
  2⤵
  PID:11480
- C:\Windows\System\yGNgZWy.exe
  C:\Windows\System\yGNgZWy.exe
  2⤵
  PID:11520
- C:\Windows\System\dihxftx.exe
  C:\Windows\System\dihxftx.exe
  2⤵
  PID:11708
- C:\Windows\System\FpSRZnA.exe
  C:\Windows\System\FpSRZnA.exe
  2⤵
  PID:11852
- C:\Windows\System\TKfMgsH.exe
  C:\Windows\System\TKfMgsH.exe
  2⤵
  PID:11608
- C:\Windows\System\bUkNyHG.exe
  C:\Windows\System\bUkNyHG.exe
  2⤵
  PID:11828
- C:\Windows\System\DgCjpEr.exe
  C:\Windows\System\DgCjpEr.exe
  2⤵
  PID:11696
- C:\Windows\System\jraFlPq.exe
  C:\Windows\System\jraFlPq.exe
  2⤵
  PID:11764
- C:\Windows\System\vGzcNoY.exe
  C:\Windows\System\vGzcNoY.exe
  2⤵
  PID:11804
- C:\Windows\System\NvTAIxd.exe
  C:\Windows\System\NvTAIxd.exe
  2⤵
  PID:12068
- C:\Windows\System\RxwpgSW.exe
  C:\Windows\System\RxwpgSW.exe
  2⤵
  PID:12280
- C:\Windows\System\GGmYrlo.exe
  C:\Windows\System\GGmYrlo.exe
  2⤵
  PID:11940
- C:\Windows\System\EppnTZc.exe
  C:\Windows\System\EppnTZc.exe
  2⤵
  PID:11980
- C:\Windows\System\OuvdzHC.exe
  C:\Windows\System\OuvdzHC.exe
  2⤵
  PID:12020
- C:\Windows\System\CuggVQI.exe
  C:\Windows\System\CuggVQI.exe
  2⤵
  PID:10276
- C:\Windows\System\KvVYtCz.exe
  C:\Windows\System\KvVYtCz.exe
  2⤵
  PID:11620
- C:\Windows\System\syhirRS.exe
  C:\Windows\System\syhirRS.exe
  2⤵
  PID:11412
- C:\Windows\System\RISzQpH.exe
  C:\Windows\System\RISzQpH.exe
  2⤵
  PID:12224
- C:\Windows\System\tlEMfIk.exe
  C:\Windows\System\tlEMfIk.exe
  2⤵
  PID:12264
- C:\Windows\System\uMbpDap.exe
  C:\Windows\System\uMbpDap.exe
  2⤵
  PID:9596
- C:\Windows\System\VEKDjvh.exe
  C:\Windows\System\VEKDjvh.exe
  2⤵
  PID:10196
- C:\Windows\System\eBFbhZk.exe
  C:\Windows\System\eBFbhZk.exe
  2⤵
  PID:12300
- C:\Windows\System\boEfxyo.exe
  C:\Windows\System\boEfxyo.exe
  2⤵
  PID:12316
- C:\Windows\System\MiCiNjY.exe
  C:\Windows\System\MiCiNjY.exe
  2⤵
  PID:12336
- C:\Windows\System\qIQxntY.exe
  C:\Windows\System\qIQxntY.exe
  2⤵
  PID:12356
- C:\Windows\System\bSTrUmV.exe
  C:\Windows\System\bSTrUmV.exe
  2⤵
  PID:12372
- C:\Windows\System\OcgCGpW.exe
  C:\Windows\System\OcgCGpW.exe
  2⤵
  PID:12544
- C:\Windows\System\thiAGvN.exe
  C:\Windows\System\thiAGvN.exe
  2⤵
  PID:12568
- C:\Windows\System\CnybuxT.exe
  C:\Windows\System\CnybuxT.exe
  2⤵
  PID:12620
- C:\Windows\System\BsGEsGi.exe
  C:\Windows\System\BsGEsGi.exe
  2⤵
  PID:12660
- C:\Windows\System\kvzDDEc.exe
  C:\Windows\System\kvzDDEc.exe
  2⤵
  PID:12716
- C:\Windows\System\MYrjxLG.exe
  C:\Windows\System\MYrjxLG.exe
  2⤵
  PID:12744
- C:\Windows\System\RPzTPwM.exe
  C:\Windows\System\RPzTPwM.exe
  2⤵
  PID:12768
- C:\Windows\System\PPqplul.exe
  C:\Windows\System\PPqplul.exe
  2⤵
  PID:12796
- C:\Windows\System\jpyEwwx.exe
  C:\Windows\System\jpyEwwx.exe
  2⤵
  PID:12820
- C:\Windows\System\IvseZAF.exe
  C:\Windows\System\IvseZAF.exe
  2⤵
  PID:12864
- C:\Windows\System\pxCNzoh.exe
  C:\Windows\System\pxCNzoh.exe
  2⤵
  PID:12888
- C:\Windows\System\HFfaETj.exe
  C:\Windows\System\HFfaETj.exe
  2⤵
  PID:12908
- C:\Windows\System\EFzIcYZ.exe
  C:\Windows\System\EFzIcYZ.exe
  2⤵
  PID:12928
- C:\Windows\System\AiUsFRw.exe
  C:\Windows\System\AiUsFRw.exe
  2⤵
  PID:12948
- C:\Windows\System\GEMeMkf.exe
  C:\Windows\System\GEMeMkf.exe
  2⤵
  PID:12964
- C:\Windows\System\miBpFQR.exe
  C:\Windows\System\miBpFQR.exe
  2⤵
  PID:12980
- C:\Windows\System\uuxieUM.exe
  C:\Windows\System\uuxieUM.exe
  2⤵
  PID:12996
- C:\Windows\System\jkGvlsG.exe
  C:\Windows\System\jkGvlsG.exe
  2⤵
  PID:13024
- C:\Windows\System\NIkjArC.exe
  C:\Windows\System\NIkjArC.exe
  2⤵
  PID:13044
- C:\Windows\System\opWHMub.exe
  C:\Windows\System\opWHMub.exe
  2⤵
  PID:13072
- C:\Windows\System\etEcGpW.exe
  C:\Windows\System\etEcGpW.exe
  2⤵
  PID:13100
- C:\Windows\System\ePhQQfw.exe
  C:\Windows\System\ePhQQfw.exe
  2⤵
  PID:13116
- C:\Windows\System\SsqoCyL.exe
  C:\Windows\System\SsqoCyL.exe
  2⤵
  PID:13144
- C:\Windows\System\xVmDYpl.exe
  C:\Windows\System\xVmDYpl.exe
  2⤵
  PID:13172
- C:\Windows\System\zWOsoSh.exe
  C:\Windows\System\zWOsoSh.exe
  2⤵
  PID:13196
- C:\Windows\System\bgXvDvF.exe
  C:\Windows\System\bgXvDvF.exe
  2⤵
  PID:13216
- C:\Windows\System\pDSsHfU.exe
  C:\Windows\System\pDSsHfU.exe
  2⤵
  PID:13232
- C:\Windows\System\ZRflwJV.exe
  C:\Windows\System\ZRflwJV.exe
  2⤵
  PID:13256
- C:\Windows\System\hJKozCv.exe
  C:\Windows\System\hJKozCv.exe
  2⤵
  PID:13284
- C:\Windows\System\QYfFzVy.exe
  C:\Windows\System\QYfFzVy.exe
  2⤵
  PID:13308
- C:\Windows\System\QjozHNy.exe
  C:\Windows\System\QjozHNy.exe
  2⤵
  PID:11356
- C:\Windows\System\XYXHOuD.exe
  C:\Windows\System\XYXHOuD.exe
  2⤵
  PID:11376
- C:\Windows\System\CoVMpzZ.exe
  C:\Windows\System\CoVMpzZ.exe
  2⤵
  PID:11464
- C:\Windows\System\ZVWmGlD.exe
  C:\Windows\System\ZVWmGlD.exe
  2⤵
  PID:12024
- C:\Windows\System\GYiRdhf.exe
  C:\Windows\System\GYiRdhf.exe
  2⤵
  PID:11912
- C:\Windows\System\KFeJzrH.exe
  C:\Windows\System\KFeJzrH.exe
  2⤵
  PID:12368
- C:\Windows\System\GhNtwlP.exe
  C:\Windows\System\GhNtwlP.exe
  2⤵
  PID:12580
- C:\Windows\System\AoqsZOh.exe
  C:\Windows\System\AoqsZOh.exe
  2⤵
  PID:11388
- C:\Windows\System\VFKHSiD.exe
  C:\Windows\System\VFKHSiD.exe
  2⤵
  PID:12308
- C:\Windows\System\BbiNxvT.exe
  C:\Windows\System\BbiNxvT.exe
  2⤵
  PID:12352
- C:\Windows\System\mtChFrQ.exe
  C:\Windows\System\mtChFrQ.exe
  2⤵
  PID:12780
- C:\Windows\System\HYhLIzs.exe
  C:\Windows\System\HYhLIzs.exe
  2⤵
  PID:12552
- C:\Windows\System\ylpDazE.exe
  C:\Windows\System\ylpDazE.exe
  2⤵
  PID:12436
- C:\Windows\System\vUlviMB.exe
  C:\Windows\System\vUlviMB.exe
  2⤵
  PID:12676
- C:\Windows\System\IPGjrzJ.exe
  C:\Windows\System\IPGjrzJ.exe
  2⤵
  PID:12872
- C:\Windows\System\AmAUQGv.exe
  C:\Windows\System\AmAUQGv.exe
  2⤵
  PID:12812
- C:\Windows\System\qdlTrBS.exe
  C:\Windows\System\qdlTrBS.exe
  2⤵
  PID:12652
- C:\Windows\System\CUwSCSG.exe
  C:\Windows\System\CUwSCSG.exe
  2⤵
  PID:12900
- C:\Windows\System\uGjvffs.exe
  C:\Windows\System\uGjvffs.exe
  2⤵
  PID:13136
- C:\Windows\System\KQBzpbU.exe
  C:\Windows\System\KQBzpbU.exe
  2⤵
  PID:13164
- C:\Windows\System\oWluciH.exe
  C:\Windows\System\oWluciH.exe
  2⤵
  PID:13192
- C:\Windows\System\vcTFWDt.exe
  C:\Windows\System\vcTFWDt.exe
  2⤵
  PID:13244
- C:\Windows\System\XzvZMbT.exe
  C:\Windows\System\XzvZMbT.exe
  2⤵
  PID:13300
- C:\Windows\System\RjCuJTw.exe
  C:\Windows\System\RjCuJTw.exe
  2⤵
  PID:11568
- C:\Windows\System\DEKLMTb.exe
  C:\Windows\System\DEKLMTb.exe
  2⤵
  PID:11836
- C:\Windows\System\lWHoUwg.exe
  C:\Windows\System\lWHoUwg.exe
  2⤵
  PID:12160
- C:\Windows\System\xCyDtXc.exe
  C:\Windows\System\xCyDtXc.exe
  2⤵
  PID:13272
- C:\Windows\System\aYWJczp.exe
  C:\Windows\System\aYWJczp.exe
  2⤵
  PID:13084
- C:\Windows\System\NzwSbfa.exe
  C:\Windows\System\NzwSbfa.exe
  2⤵
  PID:12392
- C:\Windows\System\OezxdcV.exe
  C:\Windows\System\OezxdcV.exe
  2⤵
  PID:12924
- C:\Windows\System\taitgZi.exe
  C:\Windows\System\taitgZi.exe
  2⤵
  PID:12348
- C:\Windows\System\ndfWjUy.exe
  C:\Windows\System\ndfWjUy.exe
  2⤵
  PID:13340
- C:\Windows\System\zgdZszy.exe
  C:\Windows\System\zgdZszy.exe
  2⤵
  PID:13360
- C:\Windows\System\QwNCBaX.exe
  C:\Windows\System\QwNCBaX.exe
  2⤵
  PID:13384
- C:\Windows\System\LpUMiki.exe
  C:\Windows\System\LpUMiki.exe
  2⤵
  PID:13404
- C:\Windows\System\FwfLyUg.exe
  C:\Windows\System\FwfLyUg.exe
  2⤵
  PID:13440
- C:\Windows\System\mekEQqB.exe
  C:\Windows\System\mekEQqB.exe
  2⤵
  PID:13472
- C:\Windows\System\rTxIVls.exe
  C:\Windows\System\rTxIVls.exe
  2⤵
  PID:13504
- C:\Windows\System\agmfRQe.exe
  C:\Windows\System\agmfRQe.exe
  2⤵
  PID:13532
- C:\Windows\System\BiPkrtK.exe
  C:\Windows\System\BiPkrtK.exe
  2⤵
  PID:13556
- C:\Windows\System\lZWONZI.exe
  C:\Windows\System\lZWONZI.exe
  2⤵
  PID:13584
- C:\Windows\System\wPVYOhV.exe
  C:\Windows\System\wPVYOhV.exe
  2⤵
  PID:13604
- C:\Windows\System\wHGMwWA.exe
  C:\Windows\System\wHGMwWA.exe
  2⤵
  PID:13632
- C:\Windows\System\MvMLXnP.exe
  C:\Windows\System\MvMLXnP.exe
  2⤵
  PID:13652
- C:\Windows\System\xNdyPwM.exe
  C:\Windows\System\xNdyPwM.exe
  2⤵
  PID:13688
- C:\Windows\System\aWgmTaY.exe
  C:\Windows\System\aWgmTaY.exe
  2⤵
  PID:13712
- C:\Windows\System\VWNLuNP.exe
  C:\Windows\System\VWNLuNP.exe
  2⤵
  PID:13736
- C:\Windows\System\TLwOgjk.exe
  C:\Windows\System\TLwOgjk.exe
  2⤵
  PID:13756
- C:\Windows\System\oomaOgX.exe
  C:\Windows\System\oomaOgX.exe
  2⤵
  PID:13796
- C:\Windows\System\RSKTNyr.exe
  C:\Windows\System\RSKTNyr.exe
  2⤵
  PID:13812
- C:\Windows\System\hYlmdoA.exe
  C:\Windows\System\hYlmdoA.exe
  2⤵
  PID:13828
- C:\Windows\System\zWsVkua.exe
  C:\Windows\System\zWsVkua.exe
  2⤵
  PID:13848
- C:\Windows\System\UWuERac.exe
  C:\Windows\System\UWuERac.exe
  2⤵
  PID:13864
- C:\Windows\System\NyxDRSa.exe
  C:\Windows\System\NyxDRSa.exe
  2⤵
  PID:13888
- C:\Windows\System\ogodoBC.exe
  C:\Windows\System\ogodoBC.exe
  2⤵
  PID:13912
- C:\Windows\System\qaujiNt.exe
  C:\Windows\System\qaujiNt.exe
  2⤵
  PID:13936
- C:\Windows\System\CRFVQrI.exe
  C:\Windows\System\CRFVQrI.exe
  2⤵
  PID:13956
- C:\Windows\System\JEtjfHl.exe
  C:\Windows\System\JEtjfHl.exe
  2⤵
  PID:13976
- C:\Windows\System\gWyGamd.exe
  C:\Windows\System\gWyGamd.exe
  2⤵
  PID:13996
- C:\Windows\System\mRnZHiv.exe
  C:\Windows\System\mRnZHiv.exe
  2⤵
  PID:14024
- C:\Windows\System\mZDzpMW.exe
  C:\Windows\System\mZDzpMW.exe
  2⤵
  PID:14048
- C:\Windows\System\UWiRAuE.exe
  C:\Windows\System\UWiRAuE.exe
  2⤵
  PID:14072
- C:\Windows\System\KFhVjcY.exe
  C:\Windows\System\KFhVjcY.exe
  2⤵
  PID:14092
- C:\Windows\System\TpybVda.exe
  C:\Windows\System\TpybVda.exe
  2⤵
  PID:14108
- C:\Windows\System\QhiMvYZ.exe
  C:\Windows\System\QhiMvYZ.exe
  2⤵
  PID:14136
- C:\Windows\System\JOYOCvW.exe
  C:\Windows\System\JOYOCvW.exe
  2⤵
  PID:14152
- C:\Windows\System\BqCogYu.exe
  C:\Windows\System\BqCogYu.exe
  2⤵
  PID:14168
- C:\Windows\System\ajmFHyK.exe
  C:\Windows\System\ajmFHyK.exe
  2⤵
  PID:14184
- C:\Windows\System\ClatvyM.exe
  C:\Windows\System\ClatvyM.exe
  2⤵
  PID:14216
- C:\Windows\System\xuflFup.exe
  C:\Windows\System\xuflFup.exe
  2⤵
  PID:14248
- C:\Windows\System\NjDKwuW.exe
  C:\Windows\System\NjDKwuW.exe
  2⤵
  PID:14280
- C:\Windows\System\amxmeVS.exe
  C:\Windows\System\amxmeVS.exe
  2⤵
  PID:14304
- C:\Windows\System\mmMFtyT.exe
  C:\Windows\System\mmMFtyT.exe
  2⤵
  PID:12364
- C:\Windows\System\dBLTVdJ.exe
  C:\Windows\System\dBLTVdJ.exe
  2⤵
  PID:12576
- C:\Windows\System\leBkVhX.exe
  C:\Windows\System\leBkVhX.exe
  2⤵
  PID:13296
- C:\Windows\System\RkqZpkI.exe
  C:\Windows\System\RkqZpkI.exe
  2⤵
  PID:11976
- C:\Windows\System\fZkdYwE.exe
  C:\Windows\System\fZkdYwE.exe
  2⤵
  PID:12896
- C:\Windows\System\DzwYFBk.exe
  C:\Windows\System\DzwYFBk.exe
  2⤵
  PID:12520
- C:\Windows\System\tCxohTW.exe
  C:\Windows\System\tCxohTW.exe
  2⤵
  PID:12836
- C:\Windows\System\PtlZgfe.exe
  C:\Windows\System\PtlZgfe.exe
  2⤵
  PID:13424
- C:\Windows\System\xVIwATU.exe
  C:\Windows\System\xVIwATU.exe
  2⤵
  PID:13480
- C:\Windows\System\aJUJsso.exe
  C:\Windows\System\aJUJsso.exe
  2⤵
  PID:13540
- C:\Windows\System\XwoctBk.exe
  C:\Windows\System\XwoctBk.exe
  2⤵
  PID:12528
- C:\Windows\System\mZKpeNw.exe
  C:\Windows\System\mZKpeNw.exe
  2⤵
  PID:13620
- C:\Windows\System\OGlWZxp.exe
  C:\Windows\System\OGlWZxp.exe
  2⤵
  PID:12988
- C:\Windows\System\solEgvY.exe
  C:\Windows\System\solEgvY.exe
  2⤵
  PID:13744
- C:\Windows\System\ayiPcvQ.exe
  C:\Windows\System\ayiPcvQ.exe
  2⤵
  PID:13708
- C:\Windows\System\qCChSyL.exe
  C:\Windows\System\qCChSyL.exe
  2⤵
  PID:13496
- C:\Windows\System\TAwsrsM.exe
  C:\Windows\System\TAwsrsM.exe
  2⤵
  PID:13596
- C:\Windows\System\JAQufSf.exe
  C:\Windows\System\JAQufSf.exe
  2⤵
  PID:13968
- C:\Windows\System\fWpNpeb.exe
  C:\Windows\System\fWpNpeb.exe
  2⤵
  PID:14008
- C:\Windows\System\DmaxIMU.exe
  C:\Windows\System\DmaxIMU.exe
  2⤵
  PID:14056
- C:\Windows\System\QedLUxs.exe
  C:\Windows\System\QedLUxs.exe
  2⤵
  PID:14348
- C:\Windows\System\vQXaAbe.exe
  C:\Windows\System\vQXaAbe.exe
  2⤵
  PID:14372
- C:\Windows\System\GzzYzFh.exe
  C:\Windows\System\GzzYzFh.exe
  2⤵
  PID:14400
- C:\Windows\System\tswrKwq.exe
  C:\Windows\System\tswrKwq.exe
  2⤵
  PID:14416
- C:\Windows\System\VSgBzUM.exe
  C:\Windows\System\VSgBzUM.exe
  2⤵
  PID:14444
- C:\Windows\System\cCSKzBP.exe
  C:\Windows\System\cCSKzBP.exe
  2⤵
  PID:14460
- C:\Windows\System\sHjBMgA.exe
  C:\Windows\System\sHjBMgA.exe
  2⤵
  PID:14484
- C:\Windows\System\ydCKQFn.exe
  C:\Windows\System\ydCKQFn.exe
  2⤵
  PID:14512
- C:\Windows\System\NcumHdB.exe
  C:\Windows\System\NcumHdB.exe
  2⤵
  PID:14540
- C:\Windows\System\NbNgsYi.exe
  C:\Windows\System\NbNgsYi.exe
  2⤵
  PID:14560
- C:\Windows\System\TlAlnmC.exe
  C:\Windows\System\TlAlnmC.exe
  2⤵
  PID:14584
- C:\Windows\System\EBebhSx.exe
  C:\Windows\System\EBebhSx.exe
  2⤵
  PID:14612
- C:\Windows\System\KqffCFs.exe
  C:\Windows\System\KqffCFs.exe
  2⤵
  PID:14640
- C:\Windows\System\QLsFjve.exe
  C:\Windows\System\QLsFjve.exe
  2⤵
  PID:14672
- C:\Windows\System\bfDCBkO.exe
  C:\Windows\System\bfDCBkO.exe
  2⤵
  PID:14696
- C:\Windows\System\FUVaDix.exe
  C:\Windows\System\FUVaDix.exe
  2⤵
  PID:14716
- C:\Windows\System\Yxvogig.exe
  C:\Windows\System\Yxvogig.exe
  2⤵
  PID:14732
- C:\Windows\System\MqLZxhh.exe
  C:\Windows\System\MqLZxhh.exe
  2⤵
  PID:14760
- C:\Windows\System\kbGiswy.exe
  C:\Windows\System\kbGiswy.exe
  2⤵
  PID:14784
- C:\Windows\System\qtTaknS.exe
  C:\Windows\System\qtTaknS.exe
  2⤵
  PID:14804
- C:\Windows\System\SujZCji.exe
  C:\Windows\System\SujZCji.exe
  2⤵
  PID:14832
- C:\Windows\System\Szivdqe.exe
  C:\Windows\System\Szivdqe.exe
  2⤵
  PID:14860
- C:\Windows\System\FIjcanK.exe
  C:\Windows\System\FIjcanK.exe
  2⤵
  PID:14884
- C:\Windows\System\fZTSqsO.exe
  C:\Windows\System\fZTSqsO.exe
  2⤵
  PID:14912
- C:\Windows\System\OpDXjEk.exe
  C:\Windows\System\OpDXjEk.exe
  2⤵
  PID:14940
- C:\Windows\System\fBKhMOQ.exe
  C:\Windows\System\fBKhMOQ.exe
  2⤵
  PID:14964
- C:\Windows\System\IqjneGj.exe
  C:\Windows\System\IqjneGj.exe
  2⤵
  PID:14988
- C:\Windows\System\piOzxRx.exe
  C:\Windows\System\piOzxRx.exe
  2⤵
  PID:15012
- C:\Windows\System\eAaNZRc.exe
  C:\Windows\System\eAaNZRc.exe
  2⤵
  PID:15036
- C:\Windows\System\kkfbnQa.exe
  C:\Windows\System\kkfbnQa.exe
  2⤵
  PID:15056
- C:\Windows\System\iJpTAZo.exe
  C:\Windows\System\iJpTAZo.exe
  2⤵
  PID:15076
- C:\Windows\System\pUwGqFB.exe
  C:\Windows\System\pUwGqFB.exe
  2⤵
  PID:15100
- C:\Windows\System\qwsgADN.exe
  C:\Windows\System\qwsgADN.exe
  2⤵
  PID:15120
- C:\Windows\System\PenTWjP.exe
  C:\Windows\System\PenTWjP.exe
  2⤵
  PID:15148
- C:\Windows\System\mYEzCEF.exe
  C:\Windows\System\mYEzCEF.exe
  2⤵
  PID:15180
- C:\Windows\System\IetjpEV.exe
  C:\Windows\System\IetjpEV.exe
  2⤵
  PID:15200
- C:\Windows\System\IUFVRjx.exe
  C:\Windows\System\IUFVRjx.exe
  2⤵
  PID:15232
- C:\Windows\System\WnqbiKi.exe
  C:\Windows\System\WnqbiKi.exe
  2⤵
  PID:15256
- C:\Windows\System\tVdaGeW.exe
  C:\Windows\System\tVdaGeW.exe
  2⤵
  PID:15280
- C:\Windows\System\HzMDPnx.exe
  C:\Windows\System\HzMDPnx.exe
  2⤵
  PID:15296
- C:\Windows\System\gRKVaEz.exe
  C:\Windows\System\gRKVaEz.exe
  2⤵
  PID:15316
- C:\Windows\System\kiexBFO.exe
  C:\Windows\System\kiexBFO.exe
  2⤵
  PID:15332
- C:\Windows\System\cgdUUcu.exe
  C:\Windows\System\cgdUUcu.exe
  2⤵
  PID:15356
- C:\Windows\System\fdQZDuB.exe
  C:\Windows\System\fdQZDuB.exe
  2⤵
  PID:13160
- C:\Windows\System\rhnKsvP.exe
  C:\Windows\System\rhnKsvP.exe
  2⤵
  PID:13748
- C:\Windows\System\NTTayKl.exe
  C:\Windows\System\NTTayKl.exe
  2⤵
  PID:13128
- C:\Windows\System\nphyYzl.exe
  C:\Windows\System\nphyYzl.exe
  2⤵
  PID:14180
- C:\Windows\System\xzNeJdH.exe
  C:\Windows\System\xzNeJdH.exe
  2⤵
  PID:13860
- C:\Windows\System\fVJLvCZ.exe
  C:\Windows\System\fVJLvCZ.exe
  2⤵
  PID:13900
- C:\Windows\System\tEAVSKr.exe
  C:\Windows\System\tEAVSKr.exe
  2⤵
  PID:14240
- C:\Windows\System\nGAukVY.exe
  C:\Windows\System\nGAukVY.exe
  2⤵
  PID:14264
- C:\Windows\System\NReTViT.exe
  C:\Windows\System\NReTViT.exe
  2⤵
  PID:13952
- C:\Windows\System\lEhVfYZ.exe
  C:\Windows\System\lEhVfYZ.exe
  2⤵
  PID:14324
- C:\Windows\System\JFQlWxk.exe
  C:\Windows\System\JFQlWxk.exe
  2⤵
  PID:13112
- C:\Windows\System\FxWcujF.exe
  C:\Windows\System\FxWcujF.exe
  2⤵
  PID:14380
- C:\Windows\System\ijAmVvg.exe
  C:\Windows\System\ijAmVvg.exe
  2⤵
  PID:14412
- C:\Windows\System\DztbjRQ.exe
  C:\Windows\System\DztbjRQ.exe
  2⤵
  PID:13228
- C:\Windows\System\meEmwLS.exe
  C:\Windows\System\meEmwLS.exe
  2⤵
  PID:14508
- C:\Windows\System\zQFONOO.exe
  C:\Windows\System\zQFONOO.exe
  2⤵
  PID:14176
- C:\Windows\System\rVWxrmr.exe
  C:\Windows\System\rVWxrmr.exe
  2⤵
  PID:14712
- C:\Windows\System\XRMcJyE.exe
  C:\Windows\System\XRMcJyE.exe
  2⤵
  PID:14824
- C:\Windows\System\rWoCYRb.exe
  C:\Windows\System\rWoCYRb.exe
  2⤵
  PID:14948
- C:\Windows\System\hXmKbmb.exe
  C:\Windows\System\hXmKbmb.exe
  2⤵
  PID:14500
- C:\Windows\System\sSwoOpI.exe
  C:\Windows\System\sSwoOpI.exe
  2⤵
  PID:14596
- C:\Windows\System\KlxURGl.exe
  C:\Windows\System\KlxURGl.exe
  2⤵
  PID:14624
- C:\Windows\System\sUpOynf.exe
  C:\Windows\System\sUpOynf.exe
  2⤵
  PID:14724
- C:\Windows\System\RoMlEAV.exe
  C:\Windows\System\RoMlEAV.exe
  2⤵
  PID:14776
- C:\Windows\System\ZzdWaaj.exe
  C:\Windows\System\ZzdWaaj.exe
  2⤵
  PID:15376
- C:\Windows\System\cuArBZp.exe
  C:\Windows\System\cuArBZp.exe
  2⤵
  PID:15404
- C:\Windows\System\GLLTSFQ.exe
  C:\Windows\System\GLLTSFQ.exe
  2⤵
  PID:15428
- C:\Windows\System\PciNejb.exe
  C:\Windows\System\PciNejb.exe
  2⤵
  PID:15452
- C:\Windows\System\gIDMOXt.exe
  C:\Windows\System\gIDMOXt.exe
  2⤵
  PID:15480
- C:\Windows\System\jHXSGOO.exe
  C:\Windows\System\jHXSGOO.exe
  2⤵
  PID:15500
- C:\Windows\System\AqbfKDH.exe
  C:\Windows\System\AqbfKDH.exe
  2⤵
  PID:15520
- C:\Windows\System\jSujdGn.exe
  C:\Windows\System\jSujdGn.exe
  2⤵
  PID:15548
- C:\Windows\System\KDRutEA.exe
  C:\Windows\System\KDRutEA.exe
  2⤵
  PID:15568
- C:\Windows\System\kgtcyiP.exe
  C:\Windows\System\kgtcyiP.exe
  2⤵
  PID:15600
- C:\Windows\System\TjWeUnh.exe
  C:\Windows\System\TjWeUnh.exe
  2⤵
  PID:15624
- C:\Windows\System\upHUOzw.exe
  C:\Windows\System\upHUOzw.exe
  2⤵
  PID:15644
- C:\Windows\System\bMdImBG.exe
  C:\Windows\System\bMdImBG.exe
  2⤵
  PID:15660
- C:\Windows\System\RJEGpSK.exe
  C:\Windows\System\RJEGpSK.exe
  2⤵
  PID:15684
- C:\Windows\System\ccwzOgi.exe
  C:\Windows\System\ccwzOgi.exe
  2⤵
  PID:15700
- C:\Windows\System\GJDbwOj.exe
  C:\Windows\System\GJDbwOj.exe
  2⤵
  PID:15720
- C:\Windows\System\vuFiVZG.exe
  C:\Windows\System\vuFiVZG.exe
  2⤵
  PID:15744
- C:\Windows\System\kucfAuF.exe
  C:\Windows\System\kucfAuF.exe
  2⤵
  PID:15760
- C:\Windows\System\CIKLiIP.exe
  C:\Windows\System\CIKLiIP.exe
  2⤵
  PID:15788
- C:\Windows\System\VCGCKDR.exe
  C:\Windows\System\VCGCKDR.exe
  2⤵
  PID:15808
- C:\Windows\System\EfJvrvd.exe
  C:\Windows\System\EfJvrvd.exe
  2⤵
  PID:15828
- C:\Windows\System\GIpnaoW.exe
  C:\Windows\System\GIpnaoW.exe
  2⤵
  PID:15852
- C:\Windows\System\hfUHhWC.exe
  C:\Windows\System\hfUHhWC.exe
  2⤵
  PID:15868
- C:\Windows\System\TYNfkiO.exe
  C:\Windows\System\TYNfkiO.exe
  2⤵
  PID:15884
- C:\Windows\System\zxKIViO.exe
  C:\Windows\System\zxKIViO.exe
  2⤵
  PID:15908
- C:\Windows\System\fxJlMrd.exe
  C:\Windows\System\fxJlMrd.exe
  2⤵
  PID:15948
- C:\Windows\System\egKtESy.exe
  C:\Windows\System\egKtESy.exe
  2⤵
  PID:15968
- C:\Windows\System\ElkAoZb.exe
  C:\Windows\System\ElkAoZb.exe
  2⤵
  PID:16000
- C:\Windows\System\dxTOMcq.exe
  C:\Windows\System\dxTOMcq.exe
  2⤵
  PID:16020
- C:\Windows\System\JHpSrEb.exe
  C:\Windows\System\JHpSrEb.exe
  2⤵
  PID:16052
- C:\Windows\System\DHVBPtC.exe
  C:\Windows\System\DHVBPtC.exe
  2⤵
  PID:16076
- C:\Windows\System\VYjyzGx.exe
  C:\Windows\System\VYjyzGx.exe
  2⤵
  PID:16096
- C:\Windows\System\MEIkZZl.exe
  C:\Windows\System\MEIkZZl.exe
  2⤵
  PID:16116
- C:\Windows\System\RlKdDXw.exe
  C:\Windows\System\RlKdDXw.exe
  2⤵
  PID:16148
- C:\Windows\System\qFCFbQh.exe
  C:\Windows\System\qFCFbQh.exe
  2⤵
  PID:16168
- C:\Windows\System\BLOkvoH.exe
  C:\Windows\System\BLOkvoH.exe
  2⤵
  PID:16196
- C:\Windows\System\dtAVhIX.exe
  C:\Windows\System\dtAVhIX.exe
  2⤵
  PID:16232
- C:\Windows\System\lqhLOsr.exe
  C:\Windows\System\lqhLOsr.exe
  2⤵
  PID:15344
- C:\Windows\System\bQXTFdL.exe
  C:\Windows\System\bQXTFdL.exe
  2⤵
  PID:14876
- C:\Windows\System\IpjXZOB.exe
  C:\Windows\System\IpjXZOB.exe
  2⤵
  PID:13016
- C:\Windows\System\CLvGImS.exe
  C:\Windows\System\CLvGImS.exe
  2⤵
  PID:15696
- C:\Windows\System\trYOUIa.exe
  C:\Windows\System\trYOUIa.exe
  2⤵
  PID:14996
- C:\Windows\System\flQGMFL.exe
  C:\Windows\System\flQGMFL.exe
  2⤵
  PID:15024
- C:\Windows\System\jOLXyiv.exe
  C:\Windows\System\jOLXyiv.exe
  2⤵
  PID:15796
- C:\Windows\System\pABGrje.exe
  C:\Windows\System\pABGrje.exe
  2⤵
  PID:15836
- C:\Windows\System\qdTqinH.exe
  C:\Windows\System\qdTqinH.exe
  2⤵
  PID:15064
- C:\Windows\System\HDRARoR.exe
  C:\Windows\System\HDRARoR.exe
  2⤵
  PID:15904
- C:\Windows\System\pBbpYCU.exe
  C:\Windows\System\pBbpYCU.exe
  2⤵
  PID:15936
- C:\Windows\System\VgyyCke.exe
  C:\Windows\System\VgyyCke.exe
  2⤵
  PID:16092
- C:\Windows\System\GtMpJaO.exe
  C:\Windows\System\GtMpJaO.exe
  2⤵
  PID:14688
- C:\Windows\System\yOcGRQe.exe
  C:\Windows\System\yOcGRQe.exe
  2⤵
  PID:16220
- C:\Windows\System\MFCLtIB.exe
  C:\Windows\System\MFCLtIB.exe
  2⤵
  PID:14144
- C:\Windows\System\sMwanKr.exe
  C:\Windows\System\sMwanKr.exe
  2⤵
  PID:13704
- C:\Windows\System\rwkdGIk.exe
  C:\Windows\System\rwkdGIk.exe
  2⤵
  PID:15740
- C:\Windows\System\xDBgTPE.exe
  C:\Windows\System\xDBgTPE.exe
  2⤵
  PID:11556
- C:\Windows\System\sCoWVaB.exe
  C:\Windows\System\sCoWVaB.exe
  2⤵
  PID:15984
- C:\Windows\System\aRWXxZx.exe
  C:\Windows\System\aRWXxZx.exe
  2⤵
  PID:14748
- C:\Windows\System\hNBLxAp.exe
  C:\Windows\System\hNBLxAp.exe
  2⤵
  PID:16156
- C:\Windows\System\UQgyxLZ.exe
  C:\Windows\System\UQgyxLZ.exe
  2⤵
  PID:15368
- C:\Windows\System\jzwWlxy.exe
  C:\Windows\System\jzwWlxy.exe
  2⤵
  PID:15476
- C:\Windows\System\OhkRLOH.exe
  C:\Windows\System\OhkRLOH.exe
  2⤵
  PID:16160
- C:\Windows\System\mcOzKoj.exe
  C:\Windows\System\mcOzKoj.exe
  2⤵
  PID:15512
- C:\Windows\System\yfchmOb.exe
  C:\Windows\System\yfchmOb.exe
  2⤵
  PID:15616
- C:\Windows\System\HeRykZn.exe
  C:\Windows\System\HeRykZn.exe
  2⤵
  PID:15708
- C:\Windows\System\oXyFqFK.exe
  C:\Windows\System\oXyFqFK.exe
  2⤵
  PID:15800
- C:\Windows\System\jlKxiXS.exe
  C:\Windows\System\jlKxiXS.exe
  2⤵
  PID:16128
- C:\Windows\System\TlslFHL.exe
  C:\Windows\System\TlslFHL.exe
  2⤵
  PID:12752
- C:\Windows\System\aGoUmPJ.exe
  C:\Windows\System\aGoUmPJ.exe
  2⤵
  PID:16184
- C:\Windows\System\LKChdQD.exe
  C:\Windows\System\LKChdQD.exe
  2⤵
  PID:15716
- C:\Windows\System\fiYKmmt.exe
  C:\Windows\System\fiYKmmt.exe
  2⤵
  PID:16028
- C:\Windows\System\EDipuGo.exe
  C:\Windows\System\EDipuGo.exe
  2⤵
  PID:15424
- C:\Windows\System\RIbSccj.exe
  C:\Windows\System\RIbSccj.exe
  2⤵
  PID:15328
- C:\Windows\System\zGnbhgl.exe
  C:\Windows\System\zGnbhgl.exe
  2⤵
  PID:16404
- C:\Windows\System\XVJwITW.exe
  C:\Windows\System\XVJwITW.exe
  2⤵
  PID:16436
- C:\Windows\System\tzoFmtB.exe
  C:\Windows\System\tzoFmtB.exe
  2⤵
  PID:16464
- C:\Windows\System\edLttBq.exe
  C:\Windows\System\edLttBq.exe
  2⤵
  PID:16480
- C:\Windows\System\tqqKYlf.exe
  C:\Windows\System\tqqKYlf.exe
  2⤵
  PID:16496
- C:\Windows\System\xhVGXMV.exe
  C:\Windows\System\xhVGXMV.exe
  2⤵
  PID:16524
- C:\Windows\System\skrgRwK.exe
  C:\Windows\System\skrgRwK.exe
  2⤵
  PID:16556
- C:\Windows\System\LrglMRS.exe
  C:\Windows\System\LrglMRS.exe
  2⤵
  PID:16588
- C:\Windows\System\HnIgiOb.exe
  C:\Windows\System\HnIgiOb.exe
  2⤵
  PID:16632
- C:\Windows\System\bogxWaA.exe
  C:\Windows\System\bogxWaA.exe
  2⤵
  PID:16668
- C:\Windows\System\JBCxkkV.exe
  C:\Windows\System\JBCxkkV.exe
  2⤵
  PID:16704
- C:\Windows\System\qmTnAvz.exe
  C:\Windows\System\qmTnAvz.exe
  2⤵
  PID:16736
- C:\Windows\System\WrIvOFc.exe
  C:\Windows\System\WrIvOFc.exe
  2⤵
  PID:16752
- C:\Windows\System\VXlvRKp.exe
  C:\Windows\System\VXlvRKp.exe
  2⤵
  PID:16776
- C:\Windows\System\suUEtaw.exe
  C:\Windows\System\suUEtaw.exe
  2⤵
  PID:16808
- C:\Windows\System\BugUALD.exe
  C:\Windows\System\BugUALD.exe
  2⤵
  PID:16836
- C:\Windows\System\TNdiVep.exe
  C:\Windows\System\TNdiVep.exe
  2⤵
  PID:16860
- C:\Windows\System\gYpzWRc.exe
  C:\Windows\System\gYpzWRc.exe
  2⤵
  PID:16880
- C:\Windows\System\OZrsFzb.exe
  C:\Windows\System\OZrsFzb.exe
  2⤵
  PID:16900
- C:\Windows\System\PstzOYm.exe
  C:\Windows\System\PstzOYm.exe
  2⤵
  PID:16944
- C:\Windows\System\ZkrJBTi.exe
  C:\Windows\System\ZkrJBTi.exe
  2⤵
  PID:16964
- C:\Windows\System\jKFKLAh.exe
  C:\Windows\System\jKFKLAh.exe
  2⤵
  PID:16996
- C:\Windows\System\THJWzOQ.exe
  C:\Windows\System\THJWzOQ.exe
  2⤵
  PID:17016
- C:\Windows\System\mHqiQyW.exe
  C:\Windows\System\mHqiQyW.exe
  2⤵
  PID:17052

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BHZakeu.exe

Filesize
1.1MB

MD5
9deb3c0fb0ad3771bf3f9b066a693343

SHA1
dc9e1e5102f59055f3c4e02aa802aee34876d8cf

SHA256
8bfbf245df9e3d88c7463b150ec8bbac8d57dad8a1942f146e8e80ba61d1d8c7

SHA512
1b62e17cf70a0ee76a6f300c8c91ac65ca1be068fcb52bd79c5955d68d8180e065fdb9fda025afc5a403bdc3b6e9eb0fe7f42d820ac554b42d00edcfb541e330

Download Submit
C:\Windows\System\BqmBypV.exe

Filesize
1.1MB

MD5
e1e9f7070bd0b13b162c69247ff5b93a

SHA1
4b7477df2db1e1bb2389e88a3b5f6396bafd783f

SHA256
6e21522c6d53cc99710a643b0d2141fb7e48585014d07d74b652fe3dc299652d

SHA512
28d6d93db8cacfba7babbe622bd0a69ccdc97ae17a9cec1c9c3721037fcd54467d23b83fe3644c3f5d1f747ef08bd11ff2311e75955a9721661c62e24320f40e

Download Submit
C:\Windows\System\DlaabYH.exe

Filesize
1.1MB

MD5
66579ee4667b6e3b35b216053011c323

SHA1
d9046af52e783e13fffb01d2fbc7ddc3da6f7166

SHA256
4130005191ceffdab0141d64f9ac50e013296ece3c9dec302f721799f2012569

SHA512
937b0b8c7c134faa143015231cb951eac6a92643d98ad81635463f771de2fcba67527bb75cafd063c8925074409d4f01ad71c2e491ffe87cd83e8e120ac2fb02

Download Submit
C:\Windows\System\GMcHusI.exe

Filesize
1.1MB

MD5
335bc379d2d71dfc9837a9464be8a086

SHA1
82e28c39d68e4e55cebe0a8b328f892b4c535447

SHA256
b0fc6d272922eb012bb1f6e37f373a8e2433cb8e5d3e5b9008a5c8a3c39ed13f

SHA512
64f11602091448168ad8a80fa4a8bbf59b13d2005eed0680e9868ae33074ca1803e3fc2713893e5b77f5e15b2ae8d1df0065cb9474b8d08563049c3b4013f822

Download Submit
C:\Windows\System\IvCfbQH.exe

Filesize
1.1MB

MD5
cd11a18279d20e317f096a80431fcf33

SHA1
9426a3af8cb77631696ced299f31bb2faea3fcfb

SHA256
5ad410fef3974803fa8033a83434ef2fa937f44a7278c0b148090ea15a2d799c

SHA512
3cf9ec25087016cfd76c304b92bc6c69f3008a57fca1a375d6accbe6f013d62f1fc1ccba74c97e390f78cdd720e51126ada844c2297084698fa4c4064c007439

Download Submit
C:\Windows\System\KivPTmP.exe

Filesize
1.1MB

MD5
6ed576e0b4ef12f5a051b0a228c1b299

SHA1
eb5e835218127536a2e787a0416890573216fce2

SHA256
71bca022ceaf98380a09900f1cca0dab66d2e38d832eb70db946d554c5a50b7d

SHA512
edcb93a7c5700439f6157b26c6228c850ae3a1476725348476fa7da33d9440822f70adfd07ae187c1e127411acb4b61aac207e77f5fd5a433d4a6e7e8e8a4e83

Download Submit
C:\Windows\System\MavjuFk.exe

Filesize
1.1MB

MD5
20a0b5e9b0acab6f88e67f9c43b976af

SHA1
6c4bc5ba2ce998f440d781ee136d070ee86e6d2c

SHA256
ac3ee609e9d346c01788e9bcb75bdb6694652fcfc622df030bab520490fe8e4e

SHA512
af9371248138baa0f7a373e3ed47c376718962398bc397262c50ad9482f5c4771ce635c741fb34ba435e5d1b5f8ad106c1953981af02dff1584d3e2468e51144

Download Submit
C:\Windows\System\NaGiPzo.exe

Filesize
1.1MB

MD5
7d24872294fc4bb9b39bf2658f7f4fea

SHA1
cc39d264d3e3de91023726dfddf4cdbe09a79158

SHA256
a3b108da17b54a4a82c3cb484c0da9510116d07bff736831479c50aae3f96921

SHA512
7d7ef4986a71a981b0f0123cd34dc47531c629879a42b87fe8dce7d9c314e6571feb4c6bdeeb7f36ccbd72cc651580a8d9d42011a9d97a01aae53d680744da42

Download Submit
C:\Windows\System\VfivKPO.exe

Filesize
1.1MB

MD5
b1b2ae99ac141bffbd0d6e19303248d4

SHA1
2f20c2d6e2b205b8c3de5ac64ac1cb4617c76f66

SHA256
33be136e22970883281d7e4fa9e3c7f9e80689dbfbcd37ac9ccdc5e246954e2b

SHA512
326488e6ec33770562cb351e3035b2167a2a4aa1cf2b71a5cbf345e92ffe2495e2bd323021931e608f0de1d4135c508969a9618b830c2fc0ca2957342dadec24

Download Submit
C:\Windows\System\VpfuFlA.exe

Filesize
1.1MB

MD5
17866575191f11aa0a7330716e036fc4

SHA1
a49b91a3b07d1b1102fde565a2bbe0468c758cbe

SHA256
f1ff5814333fe9a2aa5b63f0b77932046b3449c2922afe59d85591c214222e61

SHA512
e2cde1d8186b9ad9bbd800a959896d6c67265f4f96da71bd029a9082d7efbaa95bf7ad418f1dc2a383b3ab19d5dc9e0668f43f307d63a69b448865c49cad80b7

Download Submit
C:\Windows\System\VzPxETS.exe

Filesize
1.1MB

MD5
609a52f2dd7cc0038948631d4c13a5a3

SHA1
173a032b6b49d2511e7731cf3956ab04e77fc179

SHA256
b8e495f554dde960336b5cc1880aa4ebdb3f7ddcb3d86fcf78a72bc07dd57e7a

SHA512
46112c804b11ac088eddb4132099f568aaaade45b839571a16ff3c108009c0ffafd7948940cd9f733ace968b8a8715381d02c7c82acafa8027461eb290d6c43c

Download Submit
C:\Windows\System\XtlwKuU.exe

Filesize
1.1MB

MD5
1ab3399c417fc17ed465ac25a6a6a79d

SHA1
c1348f14883f33daf1d788a320a2189ab9f84836

SHA256
6543b156a05d73d81c3ccacb4e126c635d83ef507fa437ff815edbdc1802d3d2

SHA512
221ae4e37fb7257a48dcfc49ffb1af2340bff8620d592d5cf6c91ccb73817595df18123bf4c8b7ac1e978b377ff56e651c328ef157f94743ed41ec8830f17bbd

Download Submit
C:\Windows\System\ZCQZjTr.exe

Filesize
1.1MB

MD5
8846332ae332cf611ac5085e542a4e32

SHA1
5dc958ad95327eca6ff7e039b3443dfdaf814b3d

SHA256
d531891db344aadee82944d60bb6b69707b74fa8502c085e2c689f05f66d1e99

SHA512
3d34b753815eff3357be6c19a95ef8be80671bf3f5e3554c26856aecc6cfa91affd5938919ffde66cca3a044a0e1caf236922436d0347120a6a89c3aafc7d280

Download Submit
C:\Windows\System\bWhvUPO.exe

Filesize
1.1MB

MD5
9a1c0402d5beb917f500faa09c01b1eb

SHA1
adbcc4f529990f8f7e276452b9427ddaf60f2d2f

SHA256
c269dd269a8519980af36d582918326f024b4756dedede0f4b3cff12e9ef8aeb

SHA512
f8f33cbc1ffaf1e4b3208432f9b7a3bc750e96b725f7c62d205bf7c50aa592336a43238fc7465927ea455f9aed54a3b7f4eb866d882aac856f6f5e5f2d758c0d

Download Submit
C:\Windows\System\btOajTc.exe

Filesize
1.1MB

MD5
a9492e164394349f5d4ada555acbb092

SHA1
9df536be042797476f7266d0b240bb858cabca96

SHA256
fa3dd469ee7291f3daa1de9c32d65c08b54591c63dbb244c12b24bd89251839e

SHA512
d68dfd8064fa569e84eec6d9e347851751461cc575ca61d8affdd0ec8cd0648a8787173ffe58d7bcce6c5777101e7e1180edb400854b4f64fc03ffa5347cb21e

Download Submit
C:\Windows\System\knBdIDC.exe

Filesize
1.1MB

MD5
d421b0eb55426409317b65dc86a6144e

SHA1
ef632384fc4f0ffcca5437840612007a37c948b0

SHA256
db9d615f46847760ef0a756df81dc8b1a624e23930e88a05dcb526eca6aa2a9f

SHA512
b27a65ad1ceb3e823ec4245c6ca4cea82e34fe05ab07fc7e5f0c54ee907629ee99db5d24846da42dccf702173264c3b66bddab4ae1b321685617917e0944aa2d

Download Submit
C:\Windows\System\kqKeIKX.exe

Filesize
1.1MB

MD5
74f88b3d46b0a120a47ad1af84529d20

SHA1
55d6c6786540def1ff7c4562ee258c28fdf49cc7

SHA256
11fb9f4f6ecb38ea63d30753c10282ea9324c8f73744a4834ea0fcc0cb728397

SHA512
aae517dd1d878ac7662a8e20fa59101d3d44f10c84b64b171990caa6de8b3a1f7182539ea7b5fc910cbcbfae36ebe5cb3988e2a998e2b291641a54b19bb9b2a3

Download Submit
C:\Windows\System\mBvbfNA.exe

Filesize
1.1MB

MD5
9838436533554c7175914c5c09419788

SHA1
b52cbe867d748dbc691a1cfcda1232a89387dfc8

SHA256
368f9455fd51f4ecaef08c2c6fffb36f930133db5b4dbbf45628c82d50465d0b

SHA512
daa5f97fddfd30e5e6136a0106c3e78f59b7112c0a3702b54dee4679aa56aea7f98c8894a1597443ccb6cc61b5a5e571ba9aec1c78a8fad425c3c083e091c3e2

Download Submit
C:\Windows\System\mcEnMlr.exe

Filesize
1.1MB

MD5
2e83878b57ce3b7a5c58178e76ac3163

SHA1
34de9fdf0740324fd65d8d450d70b4fe87d64268

SHA256
bf362b1c59f9cc3febc24b2b97b877d0722b7c0d22779696b0b01170d6c984d6

SHA512
8c327c020fbbe8ceaad987f4ca49b11659490184a19cb7d4bfc2210b9ffee5e3de42ad74e5d0aa4225c1f49efb1b92446c4db7dd647ebe8d347801a35a1e24bd

Download Submit
C:\Windows\System\mlWSnfn.exe

Filesize
1.1MB

MD5
0b72d24b8d845fc02390eafafa6384fa

SHA1
8707944e821a1d15985016763b634c81811d14b9

SHA256
8dabd070ede1f5f4b25edae7665b2d3652e619c5565f1936b6e0012dbac4141e

SHA512
4f8313a0387e281d032e14f6c1535aa7a11b9a436dc97ce55742a0ad586086c7203137fdf61418ad27edf0ea8ba5f7bccb08e5d7e20c7f4040b8e4354b71493d

Download Submit
C:\Windows\System\ntejLtw.exe

Filesize
1.1MB

MD5
817f07b1b8f8f0f2a069b7b6330d2cdd

SHA1
5ec1c9012b27b0452e6df9cc45b09234a825d5c2

SHA256
89ed14f2afcd03572a1577fec75cca35a174165e00f09d53e6e734f8f950af30

SHA512
cff9fe7ecb029d2263e67dd067185e76b68edbdcf9c373153d7cfee04c80f3f0ed30c01313942745dd33cc795d6421e04e211e6964eaf354820b6e19024d350f

Download Submit
C:\Windows\System\oEFgfbY.exe

Filesize
1.1MB

MD5
fa13a002487f796a54278b4e10aeac72

SHA1
0329a67b33364a71c8eba2c9c8b1969536a720a3

SHA256
32117bf161b462c2a1518c1fda4cdf47423b6ab58599ba9149d396e711ce63a9

SHA512
14c7c4e4b229b3ebaf7afd1be969e685c477ce13264ac39753f0dc33e662dae3d9c2ef4b41e9319c2dc90745ce312f43bd21bd3b6a8484ce93e0c15f5735dd9b

Download Submit
C:\Windows\System\odNlZiv.exe

Filesize
1.1MB

MD5
bba092d54fe21d0ec67b469a9b2e898f

SHA1
5567b9c87130b8621c5cd98d01711597f189fa8b

SHA256
58293e0f148fe3f48a89ca40a2278cfd2f9e6caa4fa6fe0c41dca83c73a1b2ac

SHA512
da3f9aed796800e30c5d35ca3b852bc71e08aca6136603232c594712b763701e510d836800e0847332edc7d6e8c0d13eef31e01de43217d9a567fde29ccfcec0

Download Submit
C:\Windows\System\pPBaYIF.exe

Filesize
1.1MB

MD5
8a70e50c0fb0833bc4ba037b7b05f9ad

SHA1
170c878c99409d8345a5742c8427fa746d8b4cf5

SHA256
b1ada75032c24eed155dde53e35a45b92f7c37ff737e085780e79dff0cb75c81

SHA512
4bec32b96a1c0ef4162f19941d0aa217ccbb13563ac630ec8f0060fa001b4bbf5d8978270df895f3daca08b99b81c5338cd44f81b088233c262da0b383dcc58a

Download Submit
C:\Windows\System\pVhAJIH.exe

Filesize
1.1MB

MD5
08ed1ecdfa422556018d2a8eb3824b1a

SHA1
d2a40fdc7a1f5f6211797d9c966aefdbcc2dbbc2

SHA256
7633ae47df4f80666d5fca08b7bc9526316d1bf6e0ecaf2e0753e53d20ac093f

SHA512
99678f1e126592ae66dd885a404ce1473b020b752c2e2f0094db821e473d9fd7a0fba0685b1ccc47dfa01acdfc385fb86d3242104cbeb0dac7493bbb7d6ff0c2

Download Submit
C:\Windows\System\puNidrv.exe

Filesize
1.1MB

MD5
33f9c2a74bb2678e9033f6bc563ae635

SHA1
049cb183ddd014a755edd56bba88d27daaefbb48

SHA256
8b95bb3521bd8f7fce96bf246caa38a3873b048e0293353a96e6d77a48d78b2a

SHA512
bd2239d7fbf7c483bf66457d72deedff2f99fe9852da2a36ba115eec41956e58d3c0cf65ec13b2731a137d74db15379ee092beae9a7d7dde0f44a178bebad9f8

Download Submit
C:\Windows\System\rKKkbZN.exe

Filesize
1.1MB

MD5
8d7343ec593d59d6917573cd0c98ac5e

SHA1
c8e4c81599a3b3144a272afb081ae1c0ad641e8f

SHA256
5b1b506c73de2fbd63794b60ce6b5facfec10fc6616bbd7333cc18edafbf19b9

SHA512
a6ae31c99ef75d13384695d9da0a5d638945ddf72de0b352f3a99fdd5b5bdfc69be10333aec4a6bb0e0d4cd434a3542b7e7e878d843e005795c33f0651e55a1d

Download Submit
C:\Windows\System\rTGypnv.exe

Filesize
1.1MB

MD5
73ef962c077bd2ba23efaac7c95d2c73

SHA1
7b68e2e4a9f1efe249c624f5f2d0a4d023c0f1d9

SHA256
db53c313d882a510ca9bba2cef45f899c16f7497201b82dd7dfbad7ca5330b40

SHA512
3e465ea39052589fe4c1f665e73a835808628410f14ef76eaefef355d8aaf12580e5d0f3d09262e9112512698d83feb200904dcd26194764fc8d036d445099f5

Download Submit
C:\Windows\System\rcmWrWv.exe

Filesize
1.1MB

MD5
4c13b016c7540ef319ff5945225f4f1c

SHA1
4dc0890ada923038be0ffb371e17d55a1a94fef8

SHA256
33c3722e7a56caf200dc30eb65ebe45d30070fe1bfb7c8aac1e1e291e454acee

SHA512
43cccaf9dc801534b0f44d24c15a938df1fe290aa324fe9f5da4313247445a9c0f79ab12fe65346736c3a11f9b40246c3bfc08b72a4f77c64cbb2bca7f22ab4e

Download Submit
C:\Windows\System\sqhOkBc.exe

Filesize
1.1MB

MD5
ffd0e59ded45303257265e10cc42cf7e

SHA1
f41cfa88717359706a45f91465747c85920b276b

SHA256
c4ba9fca83230175ba1a4b7c153df7698cbfdddb3a619bf322f1267d58004609

SHA512
3113a673baf5c238a48ce0ca6bfff224abdca8624930881529fe6248107cb75d2ac60b356b3241be6e16fddc1e4730f3b6b830dc942be71600801ce0d5c0b564

Download Submit
C:\Windows\System\tIGLAFi.exe

Filesize
1.1MB

MD5
5c1f08e210b3c512006e6361af96573b

SHA1
4746847fb1c22a574234ff7c38e7d5470c3010ff

SHA256
e724143dc6931a13307f07cec3244ebbdd1f32176e17d529fd67c7c4c9ae6168

SHA512
d8e4a21ca082e13dc22832e1d883a1786bd61e28321b35b0f93f28aacc5e16112ff9c6630bbe7b4fdbc354d227819e9d5f6b50b2ad9fe1f3595aa5e77bf58a2d

Download Submit
C:\Windows\System\uWvGykX.exe

Filesize
1.1MB

MD5
3b7f541409c4c6b964338e612ff35e77

SHA1
654a026d57342bb132f837d66e1b5ab54bb668d1

SHA256
f897d307ba302fe752d256a41ad02b99d6cb71da0006b7fa6fc58531c46338bd

SHA512
9c9d41d9186aebcbe52ce5aa8ad7fb9cfc729a8c4d26a18f60786807feb34f7a0ad7b7f9f5fa6325d17ef1e2b357e1b628e68098753ba4a1387799ab16c2821e

Download Submit
C:\Windows\System\ufamIVs.exe

Filesize
1.1MB

MD5
8f01b58cb96e6bb892bf5f63e4d266a4

SHA1
2bbf91af6b77c56aedd0231c47aaef334895bbd8

SHA256
fb368ec19e6d4f32b5248e3981b60658e4caaa46113bd045339c0813c78b07b4

SHA512
e92d56bada545e5125f74ef2d929c74de30e74c7ff993c4e25b119f1f838cb3a0f781d8529798cd34c4466dac923702b4636938d36f4a9b2844fbf0ff0788d73

Download Submit
C:\Windows\System\undfqDF.exe

Filesize
1.1MB

MD5
353754304c3f570fa2fd50c9b4624632

SHA1
c02c1cf778ec564356a17586062fa79b4d313db6

SHA256
a1e1db4ccd6276286e2fba2eba6d2a4c9d9617a1fb16fe0f064c148197e04db5

SHA512
993a9f08705eb38b61ae209dffd4616dfe6fa78fa73233651f37b181e85e580866bb65144174e750a680d99e0e57f7263e786995101599a67195b255c86b21be

Download Submit
C:\Windows\System\vZYSwwv.exe

Filesize
1.1MB

MD5
2baae2f137cb7735e1534893091c2438

SHA1
ae26b1a83e7516a6d2f035c2ccc845b08a77e939

SHA256
e69f879ea36f882dc07155be366eac4c98ebf5e4c3a6c100ea4352ed7b682f95

SHA512
6220b7694323ee82a0966e731883dadb41f921bb7820a9483234831323f9698a76779757ec9ed7569966414b5056fde2ec2d952fa22815416d2f5d06efc5b32c

Download Submit
C:\Windows\System\yCdcJfG.exe

Filesize
1.1MB

MD5
2bb8abb5bc11dad6660ee0a1e3d3d8da

SHA1
396adfb22c98ab9667211da468e2fe92783eec35

SHA256
2661a2345d13085f28ccb5e07931df873e2040bb912c39b0106c5b5f6bbdfb82

SHA512
94680c4c7c7693cf9f62714f4a43a12f381db950bd046db7436e96c7a5134f4a461b5425954215ec0d2c9b4d6d9837d624916e1e9c00c33136573668115bff86

Download Submit
C:\Windows\System\yRisILW.exe

Filesize
1.1MB

MD5
f7e7456d882315b13d3005c854ac2e71

SHA1
91e412eb40ed5cc4bbe9e7410ac8e68d8698a1f3

SHA256
92337a1f69879f0a062e420437d591121fc1637f8e16993500090b5630a667d4

SHA512
7fb78a5d7e65b2bb0c4588da5315e9cdf08b66bdd1b5b2a30dd2f7a96cfa4463629dbb2e130d550c2cde3a3e4a64eb55890189180344b0b16e5936d8a8e1458a

Download Submit
memory/3960-0-0x00000210D9A20000-0x00000210D9A30000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads