xmrig | 3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1

Analysis

max time kernel
110s
max time network
97s
platform
windows10-2004_x64
resource
win10v2004-20240709-en
resource tags

arch:x64arch:x86image:win10v2004-20240709-enlocale:en-usos:windows10-2004-x64system
submitted
10-07-2024 20:50

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
Size

1.4MB
MD5

9d3d160213d35f446dd1038eb7fa4934
SHA1

017092687862a5e76d0682012ebcc3dc28bbf7f6
SHA256

3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1
SHA512

c9f86d73a098b3b7c7305d4cb826cdb51f6b2a4227d671df4ac0de110c1770ea04c6fb2c81b52c7bed252e844fdedcb4fd4481d46f4cdcf40463aadbcd6b86dc
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszbWKDNEm/5O+7MMKTbcA:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5i

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral2/files/0x0009000000023404-4.dat	xmrig
behavioral2/files/0x0007000000023468-7.dat	xmrig
behavioral2/files/0x0007000000023469-15.dat	xmrig
behavioral2/files/0x0008000000023467-16.dat	xmrig
behavioral2/files/0x000700000002346a-23.dat	xmrig
behavioral2/files/0x000700000002346b-32.dat	xmrig
behavioral2/files/0x000700000002346c-40.dat	xmrig
behavioral2/files/0x000700000002346e-46.dat	xmrig
behavioral2/files/0x000700000002346d-47.dat	xmrig
behavioral2/files/0x0007000000023471-60.dat	xmrig
behavioral2/files/0x0007000000023470-67.dat	xmrig
behavioral2/files/0x0007000000023472-75.dat	xmrig
behavioral2/files/0x0007000000023477-92.dat	xmrig
behavioral2/files/0x0007000000023476-107.dat	xmrig
behavioral2/files/0x000700000002347f-126.dat	xmrig
behavioral2/files/0x000700000002347e-125.dat	xmrig
behavioral2/files/0x000700000002347d-124.dat	xmrig
behavioral2/files/0x000700000002347c-123.dat	xmrig
behavioral2/files/0x000700000002347b-122.dat	xmrig
behavioral2/files/0x000700000002347a-121.dat	xmrig
behavioral2/files/0x0007000000023479-120.dat	xmrig
behavioral2/files/0x0007000000023478-117.dat	xmrig
behavioral2/files/0x0007000000023475-101.dat	xmrig
behavioral2/files/0x0007000000023474-82.dat	xmrig
behavioral2/files/0x0007000000023473-73.dat	xmrig
behavioral2/files/0x000700000002346f-63.dat	xmrig
behavioral2/files/0x0008000000023465-43.dat	xmrig
behavioral2/files/0x0007000000023482-140.dat	xmrig
behavioral2/files/0x0007000000023480-146.dat	xmrig
behavioral2/files/0x0007000000023481-139.dat	xmrig
behavioral2/files/0x0007000000023485-162.dat	xmrig
behavioral2/files/0x0007000000023486-163.dat	xmrig
behavioral2/files/0x0007000000023484-157.dat	xmrig
behavioral2/files/0x0007000000023483-156.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
5068	xAXqtkP.exe
2936	vIrKsiA.exe
3472	vWNPwnb.exe
4556	CtgoXWA.exe
4896	hXvNEnj.exe
4628	qmWgtvU.exe
4816	iGCQYuG.exe
2104	dxGRCkq.exe
3352	qimcqyS.exe
2604	qHARuke.exe
3080	BoIJBSv.exe
3228	pecoEZK.exe
4412	MXirZdv.exe
4124	HohfTAF.exe
2988	oSPdKZv.exe
4772	hDjPTfe.exe
4084	BifTZRd.exe
3308	pmmFZjw.exe
2512	ZBheAxx.exe
2364	WeaQWap.exe
5016	PCzxMSA.exe
1828	WRAFQjJ.exe
1116	bwvWRjQ.exe
2268	WvgWZGp.exe
3912	EiOfViD.exe
4448	bROlsXY.exe
4552	hlatopw.exe
4888	rUvcuCa.exe
3792	zAdGQkg.exe
4900	IupMlnS.exe
3700	fzfzCGq.exe
4652	FnIUhOQ.exe
3400	mPXQnKA.exe
3808	MgzEGiR.exe
884	rmZxzav.exe
1640	qaEmFtj.exe
4560	CiunLfo.exe
4936	bQmNBJq.exe
3812	BexhfPN.exe
3944	ZjkkLWY.exe
4444	bZpXulq.exe
3324	xtUDqGX.exe
2880	XjocbvI.exe
4740	QLdKlXa.exe
1200	omKOgSD.exe
1420	BOypfTj.exe
3688	tUvxFlr.exe
3216	zUDdYgW.exe
2556	rsOxdjj.exe
2712	fjscNXN.exe
1324	sKSZDId.exe
3784	MIWDnmi.exe
3008	EIIfLRi.exe
648	woHqeEs.exe
3196	nlXEdIP.exe
1616	PdkKkrC.exe
888	SDdgXAI.exe
3504	PpDWeyQ.exe
3640	NSMnbcR.exe
2492	pqqwMzX.exe
2984	ZwcXSKZ.exe
2840	RnDnAnW.exe
636	aBSDimX.exe
1396	eUTrlCV.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\KLfNFEL.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\uufIEVZ.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\tIPXWET.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\qmszaiQ.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\AdHrPxs.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\FjlgUEX.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\nCVKGrW.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\PhXSDng.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\UMuSdHJ.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\IuDcQrE.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\QBKHDvu.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\vuVlTbY.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\vaGhZvu.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\Cjryhjq.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\yonmDAr.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\KhaBtVd.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\cTlcwVm.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\aqxqdpK.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\qzmYTlA.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\ccEqVfT.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\AiEYasH.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\xtUDqGX.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\GMsPOsj.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\PzzsPjk.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\bWjibqa.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\DvqEhwb.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\tlXMfLe.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\jClrXto.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\CZFdmtv.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\mBCHFwt.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\MwJXliX.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\PYTHXuQ.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\fjQiKya.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\TWXdTbD.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\JvEyoXm.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\LMWpEus.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\UUkLghz.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\zNSnOEz.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\XWONkKO.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\eSUZSDl.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\sngkdtx.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\FnIUhOQ.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\tGEIujh.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\WHZPEUv.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\DHTarhH.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\HeHHJsS.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\jpMzsHa.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\sPQuAQO.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\ucfOVLZ.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\NmGjoDK.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\ZDBIeMU.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\jadOpqM.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\TsnxMVQ.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\mtEowlB.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\eBKUEPi.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\NVqiLuJ.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\aQfaJgD.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\xLScUDQ.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\nQyRzZh.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\majevvs.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\jgHSEBV.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\RrsUGIa.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\KlnfIuQ.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
File created	C:\Windows\System\fZOXJum.exe	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3000 wrote to memory of 5068	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	84
PID 3000 wrote to memory of 5068	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	84
PID 3000 wrote to memory of 2936	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	85
PID 3000 wrote to memory of 2936	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	85
PID 3000 wrote to memory of 3472	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	86
PID 3000 wrote to memory of 3472	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	86
PID 3000 wrote to memory of 4556	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	87
PID 3000 wrote to memory of 4556	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	87
PID 3000 wrote to memory of 4896	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	88
PID 3000 wrote to memory of 4896	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	88
PID 3000 wrote to memory of 4628	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	89
PID 3000 wrote to memory of 4628	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	89
PID 3000 wrote to memory of 4816	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	90
PID 3000 wrote to memory of 4816	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	90
PID 3000 wrote to memory of 2104	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	91
PID 3000 wrote to memory of 2104	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	91
PID 3000 wrote to memory of 3352	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	92
PID 3000 wrote to memory of 3352	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	92
PID 3000 wrote to memory of 2604	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	93
PID 3000 wrote to memory of 2604	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	93
PID 3000 wrote to memory of 3080	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	94
PID 3000 wrote to memory of 3080	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	94
PID 3000 wrote to memory of 3228	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	95
PID 3000 wrote to memory of 3228	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	95
PID 3000 wrote to memory of 4412	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	96
PID 3000 wrote to memory of 4412	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	96
PID 3000 wrote to memory of 4124	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	97
PID 3000 wrote to memory of 4124	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	97
PID 3000 wrote to memory of 2988	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	98
PID 3000 wrote to memory of 2988	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	98
PID 3000 wrote to memory of 4772	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	99
PID 3000 wrote to memory of 4772	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	99
PID 3000 wrote to memory of 4084	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	100
PID 3000 wrote to memory of 4084	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	100
PID 3000 wrote to memory of 3308	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	101
PID 3000 wrote to memory of 3308	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	101
PID 3000 wrote to memory of 2512	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	102
PID 3000 wrote to memory of 2512	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	102
PID 3000 wrote to memory of 2364	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	103
PID 3000 wrote to memory of 2364	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	103
PID 3000 wrote to memory of 5016	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	104
PID 3000 wrote to memory of 5016	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	104
PID 3000 wrote to memory of 1828	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	105
PID 3000 wrote to memory of 1828	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	105
PID 3000 wrote to memory of 1116	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	106
PID 3000 wrote to memory of 1116	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	106
PID 3000 wrote to memory of 2268	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	107
PID 3000 wrote to memory of 2268	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	107
PID 3000 wrote to memory of 3912	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	108
PID 3000 wrote to memory of 3912	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	108
PID 3000 wrote to memory of 4448	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	109
PID 3000 wrote to memory of 4448	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	109
PID 3000 wrote to memory of 4552	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	110
PID 3000 wrote to memory of 4552	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	110
PID 3000 wrote to memory of 4900	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	111
PID 3000 wrote to memory of 4900	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	111
PID 3000 wrote to memory of 4888	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	112
PID 3000 wrote to memory of 4888	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	112
PID 3000 wrote to memory of 3792	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	113
PID 3000 wrote to memory of 3792	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	113
PID 3000 wrote to memory of 3700	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	114
PID 3000 wrote to memory of 3700	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	114
PID 3000 wrote to memory of 4652	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	115
PID 3000 wrote to memory of 4652	3000	3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe	115

C:\Users\Admin\AppData\Local\Temp\3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe
"C:\Users\Admin\AppData\Local\Temp\3028f21794e283a9034b627732007cb8a0f3168a4184ec5df16b50c5d07df4b1.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3000
- C:\Windows\System\xAXqtkP.exe
  C:\Windows\System\xAXqtkP.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System\vIrKsiA.exe
  C:\Windows\System\vIrKsiA.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\vWNPwnb.exe
  C:\Windows\System\vWNPwnb.exe
  2⤵
  - Executes dropped EXE
  PID:3472
- C:\Windows\System\CtgoXWA.exe
  C:\Windows\System\CtgoXWA.exe
  2⤵
  - Executes dropped EXE
  PID:4556
- C:\Windows\System\hXvNEnj.exe
  C:\Windows\System\hXvNEnj.exe
  2⤵
  - Executes dropped EXE
  PID:4896
- C:\Windows\System\qmWgtvU.exe
  C:\Windows\System\qmWgtvU.exe
  2⤵
  - Executes dropped EXE
  PID:4628
- C:\Windows\System\iGCQYuG.exe
  C:\Windows\System\iGCQYuG.exe
  2⤵
  - Executes dropped EXE
  PID:4816
- C:\Windows\System\dxGRCkq.exe
  C:\Windows\System\dxGRCkq.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\qimcqyS.exe
  C:\Windows\System\qimcqyS.exe
  2⤵
  - Executes dropped EXE
  PID:3352
- C:\Windows\System\qHARuke.exe
  C:\Windows\System\qHARuke.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\BoIJBSv.exe
  C:\Windows\System\BoIJBSv.exe
  2⤵
  - Executes dropped EXE
  PID:3080
- C:\Windows\System\pecoEZK.exe
  C:\Windows\System\pecoEZK.exe
  2⤵
  - Executes dropped EXE
  PID:3228
- C:\Windows\System\MXirZdv.exe
  C:\Windows\System\MXirZdv.exe
  2⤵
  - Executes dropped EXE
  PID:4412
- C:\Windows\System\HohfTAF.exe
  C:\Windows\System\HohfTAF.exe
  2⤵
  - Executes dropped EXE
  PID:4124
- C:\Windows\System\oSPdKZv.exe
  C:\Windows\System\oSPdKZv.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\hDjPTfe.exe
  C:\Windows\System\hDjPTfe.exe
  2⤵
  - Executes dropped EXE
  PID:4772
- C:\Windows\System\BifTZRd.exe
  C:\Windows\System\BifTZRd.exe
  2⤵
  - Executes dropped EXE
  PID:4084
- C:\Windows\System\pmmFZjw.exe
  C:\Windows\System\pmmFZjw.exe
  2⤵
  - Executes dropped EXE
  PID:3308
- C:\Windows\System\ZBheAxx.exe
  C:\Windows\System\ZBheAxx.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\WeaQWap.exe
  C:\Windows\System\WeaQWap.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\PCzxMSA.exe
  C:\Windows\System\PCzxMSA.exe
  2⤵
  - Executes dropped EXE
  PID:5016
- C:\Windows\System\WRAFQjJ.exe
  C:\Windows\System\WRAFQjJ.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\bwvWRjQ.exe
  C:\Windows\System\bwvWRjQ.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\WvgWZGp.exe
  C:\Windows\System\WvgWZGp.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\EiOfViD.exe
  C:\Windows\System\EiOfViD.exe
  2⤵
  - Executes dropped EXE
  PID:3912
- C:\Windows\System\bROlsXY.exe
  C:\Windows\System\bROlsXY.exe
  2⤵
  - Executes dropped EXE
  PID:4448
- C:\Windows\System\hlatopw.exe
  C:\Windows\System\hlatopw.exe
  2⤵
  - Executes dropped EXE
  PID:4552
- C:\Windows\System\IupMlnS.exe
  C:\Windows\System\IupMlnS.exe
  2⤵
  - Executes dropped EXE
  PID:4900
- C:\Windows\System\rUvcuCa.exe
  C:\Windows\System\rUvcuCa.exe
  2⤵
  - Executes dropped EXE
  PID:4888
- C:\Windows\System\zAdGQkg.exe
  C:\Windows\System\zAdGQkg.exe
  2⤵
  - Executes dropped EXE
  PID:3792
- C:\Windows\System\fzfzCGq.exe
  C:\Windows\System\fzfzCGq.exe
  2⤵
  - Executes dropped EXE
  PID:3700
- C:\Windows\System\FnIUhOQ.exe
  C:\Windows\System\FnIUhOQ.exe
  2⤵
  - Executes dropped EXE
  PID:4652
- C:\Windows\System\mPXQnKA.exe
  C:\Windows\System\mPXQnKA.exe
  2⤵
  - Executes dropped EXE
  PID:3400
- C:\Windows\System\MgzEGiR.exe
  C:\Windows\System\MgzEGiR.exe
  2⤵
  - Executes dropped EXE
  PID:3808
- C:\Windows\System\rmZxzav.exe
  C:\Windows\System\rmZxzav.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\qaEmFtj.exe
  C:\Windows\System\qaEmFtj.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\CiunLfo.exe
  C:\Windows\System\CiunLfo.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System\bQmNBJq.exe
  C:\Windows\System\bQmNBJq.exe
  2⤵
  - Executes dropped EXE
  PID:4936
- C:\Windows\System\BexhfPN.exe
  C:\Windows\System\BexhfPN.exe
  2⤵
  - Executes dropped EXE
  PID:3812
- C:\Windows\System\ZjkkLWY.exe
  C:\Windows\System\ZjkkLWY.exe
  2⤵
  - Executes dropped EXE
  PID:3944
- C:\Windows\System\bZpXulq.exe
  C:\Windows\System\bZpXulq.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System\xtUDqGX.exe
  C:\Windows\System\xtUDqGX.exe
  2⤵
  - Executes dropped EXE
  PID:3324
- C:\Windows\System\XjocbvI.exe
  C:\Windows\System\XjocbvI.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\QLdKlXa.exe
  C:\Windows\System\QLdKlXa.exe
  2⤵
  - Executes dropped EXE
  PID:4740
- C:\Windows\System\omKOgSD.exe
  C:\Windows\System\omKOgSD.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\BOypfTj.exe
  C:\Windows\System\BOypfTj.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\tUvxFlr.exe
  C:\Windows\System\tUvxFlr.exe
  2⤵
  - Executes dropped EXE
  PID:3688
- C:\Windows\System\zUDdYgW.exe
  C:\Windows\System\zUDdYgW.exe
  2⤵
  - Executes dropped EXE
  PID:3216
- C:\Windows\System\rsOxdjj.exe
  C:\Windows\System\rsOxdjj.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\fjscNXN.exe
  C:\Windows\System\fjscNXN.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\sKSZDId.exe
  C:\Windows\System\sKSZDId.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\MIWDnmi.exe
  C:\Windows\System\MIWDnmi.exe
  2⤵
  - Executes dropped EXE
  PID:3784
- C:\Windows\System\EIIfLRi.exe
  C:\Windows\System\EIIfLRi.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\woHqeEs.exe
  C:\Windows\System\woHqeEs.exe
  2⤵
  - Executes dropped EXE
  PID:648
- C:\Windows\System\nlXEdIP.exe
  C:\Windows\System\nlXEdIP.exe
  2⤵
  - Executes dropped EXE
  PID:3196
- C:\Windows\System\PdkKkrC.exe
  C:\Windows\System\PdkKkrC.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\SDdgXAI.exe
  C:\Windows\System\SDdgXAI.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\PpDWeyQ.exe
  C:\Windows\System\PpDWeyQ.exe
  2⤵
  - Executes dropped EXE
  PID:3504
- C:\Windows\System\NSMnbcR.exe
  C:\Windows\System\NSMnbcR.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\pqqwMzX.exe
  C:\Windows\System\pqqwMzX.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\ZwcXSKZ.exe
  C:\Windows\System\ZwcXSKZ.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\RnDnAnW.exe
  C:\Windows\System\RnDnAnW.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\aBSDimX.exe
  C:\Windows\System\aBSDimX.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\eUTrlCV.exe
  C:\Windows\System\eUTrlCV.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\iDifhUA.exe
  C:\Windows\System\iDifhUA.exe
  2⤵
  PID:1328
- C:\Windows\System\kOTZwKe.exe
  C:\Windows\System\kOTZwKe.exe
  2⤵
  PID:1392
- C:\Windows\System\ovfEjQa.exe
  C:\Windows\System\ovfEjQa.exe
  2⤵
  PID:4776
- C:\Windows\System\hEiFYNF.exe
  C:\Windows\System\hEiFYNF.exe
  2⤵
  PID:3364
- C:\Windows\System\fILuHKf.exe
  C:\Windows\System\fILuHKf.exe
  2⤵
  PID:3448
- C:\Windows\System\jIcrBXX.exe
  C:\Windows\System\jIcrBXX.exe
  2⤵
  PID:1456
- C:\Windows\System\nqNyRHP.exe
  C:\Windows\System\nqNyRHP.exe
  2⤵
  PID:3184
- C:\Windows\System\GoHQwpr.exe
  C:\Windows\System\GoHQwpr.exe
  2⤵
  PID:848
- C:\Windows\System\IqJnHDr.exe
  C:\Windows\System\IqJnHDr.exe
  2⤵
  PID:1740
- C:\Windows\System\ghzYLMZ.exe
  C:\Windows\System\ghzYLMZ.exe
  2⤵
  PID:4732
- C:\Windows\System\tGzZgml.exe
  C:\Windows\System\tGzZgml.exe
  2⤵
  PID:2896
- C:\Windows\System\KNkvEAE.exe
  C:\Windows\System\KNkvEAE.exe
  2⤵
  PID:4476
- C:\Windows\System\wiRvaqa.exe
  C:\Windows\System\wiRvaqa.exe
  2⤵
  PID:264
- C:\Windows\System\QDmAfbZ.exe
  C:\Windows\System\QDmAfbZ.exe
  2⤵
  PID:4392
- C:\Windows\System\khQjyIx.exe
  C:\Windows\System\khQjyIx.exe
  2⤵
  PID:4696
- C:\Windows\System\qfDLyOg.exe
  C:\Windows\System\qfDLyOg.exe
  2⤵
  PID:1480
- C:\Windows\System\ePhtmXi.exe
  C:\Windows\System\ePhtmXi.exe
  2⤵
  PID:2360
- C:\Windows\System\KBLgOXa.exe
  C:\Windows\System\KBLgOXa.exe
  2⤵
  PID:3320
- C:\Windows\System\JxxtLIL.exe
  C:\Windows\System\JxxtLIL.exe
  2⤵
  PID:2320
- C:\Windows\System\nROcCAl.exe
  C:\Windows\System\nROcCAl.exe
  2⤵
  PID:1068
- C:\Windows\System\RjWADws.exe
  C:\Windows\System\RjWADws.exe
  2⤵
  PID:4744
- C:\Windows\System\YjmxlbA.exe
  C:\Windows\System\YjmxlbA.exe
  2⤵
  PID:4532
- C:\Windows\System\GQSyFKK.exe
  C:\Windows\System\GQSyFKK.exe
  2⤵
  PID:1956
- C:\Windows\System\grioEHD.exe
  C:\Windows\System\grioEHD.exe
  2⤵
  PID:3268
- C:\Windows\System\zWCosBE.exe
  C:\Windows\System\zWCosBE.exe
  2⤵
  PID:3620
- C:\Windows\System\TJGZoHU.exe
  C:\Windows\System\TJGZoHU.exe
  2⤵
  PID:1348
- C:\Windows\System\rtGNVuH.exe
  C:\Windows\System\rtGNVuH.exe
  2⤵
  PID:4536
- C:\Windows\System\bcmlUAN.exe
  C:\Windows\System\bcmlUAN.exe
  2⤵
  PID:2292
- C:\Windows\System\UtCDZLZ.exe
  C:\Windows\System\UtCDZLZ.exe
  2⤵
  PID:3332
- C:\Windows\System\aaqoqZi.exe
  C:\Windows\System\aaqoqZi.exe
  2⤵
  PID:2464
- C:\Windows\System\AlTenCA.exe
  C:\Windows\System\AlTenCA.exe
  2⤵
  PID:2384
- C:\Windows\System\mMfiQsN.exe
  C:\Windows\System\mMfiQsN.exe
  2⤵
  PID:3344
- C:\Windows\System\RFblXbI.exe
  C:\Windows\System\RFblXbI.exe
  2⤵
  PID:664
- C:\Windows\System\cLmkLwy.exe
  C:\Windows\System\cLmkLwy.exe
  2⤵
  PID:2508
- C:\Windows\System\QQVPwJZ.exe
  C:\Windows\System\QQVPwJZ.exe
  2⤵
  PID:2088
- C:\Windows\System\oYjAbZu.exe
  C:\Windows\System\oYjAbZu.exe
  2⤵
  PID:2768
- C:\Windows\System\fZOXJum.exe
  C:\Windows\System\fZOXJum.exe
  2⤵
  PID:1820
- C:\Windows\System\bywUoJb.exe
  C:\Windows\System\bywUoJb.exe
  2⤵
  PID:3484
- C:\Windows\System\kUidCSG.exe
  C:\Windows\System\kUidCSG.exe
  2⤵
  PID:1844
- C:\Windows\System\pmcAKJA.exe
  C:\Windows\System\pmcAKJA.exe
  2⤵
  PID:4164
- C:\Windows\System\ViQItJn.exe
  C:\Windows\System\ViQItJn.exe
  2⤵
  PID:2632
- C:\Windows\System\FGXZShf.exe
  C:\Windows\System\FGXZShf.exe
  2⤵
  PID:448
- C:\Windows\System\tffDYLL.exe
  C:\Windows\System\tffDYLL.exe
  2⤵
  PID:4460
- C:\Windows\System\DopDPUs.exe
  C:\Windows\System\DopDPUs.exe
  2⤵
  PID:5128
- C:\Windows\System\ozrahlQ.exe
  C:\Windows\System\ozrahlQ.exe
  2⤵
  PID:5160
- C:\Windows\System\YjmTNkw.exe
  C:\Windows\System\YjmTNkw.exe
  2⤵
  PID:5196
- C:\Windows\System\dPWDVNX.exe
  C:\Windows\System\dPWDVNX.exe
  2⤵
  PID:5220
- C:\Windows\System\iTzMuzR.exe
  C:\Windows\System\iTzMuzR.exe
  2⤵
  PID:5260
- C:\Windows\System\KphvFNv.exe
  C:\Windows\System\KphvFNv.exe
  2⤵
  PID:5280
- C:\Windows\System\cOegfIa.exe
  C:\Windows\System\cOegfIa.exe
  2⤵
  PID:5296
- C:\Windows\System\UrJRTsa.exe
  C:\Windows\System\UrJRTsa.exe
  2⤵
  PID:5324
- C:\Windows\System\UfLzjNQ.exe
  C:\Windows\System\UfLzjNQ.exe
  2⤵
  PID:5352
- C:\Windows\System\ksEVZXM.exe
  C:\Windows\System\ksEVZXM.exe
  2⤵
  PID:5380
- C:\Windows\System\BhlLXZy.exe
  C:\Windows\System\BhlLXZy.exe
  2⤵
  PID:5408
- C:\Windows\System\KaFhatu.exe
  C:\Windows\System\KaFhatu.exe
  2⤵
  PID:5436
- C:\Windows\System\wKYxhCb.exe
  C:\Windows\System\wKYxhCb.exe
  2⤵
  PID:5460
- C:\Windows\System\aZZXUSK.exe
  C:\Windows\System\aZZXUSK.exe
  2⤵
  PID:5492
- C:\Windows\System\lUvJFmS.exe
  C:\Windows\System\lUvJFmS.exe
  2⤵
  PID:5520
- C:\Windows\System\hEwfLJS.exe
  C:\Windows\System\hEwfLJS.exe
  2⤵
  PID:5536
- C:\Windows\System\NmGjoDK.exe
  C:\Windows\System\NmGjoDK.exe
  2⤵
  PID:5568
- C:\Windows\System\yBxrltv.exe
  C:\Windows\System\yBxrltv.exe
  2⤵
  PID:5592
- C:\Windows\System\xXYIsvc.exe
  C:\Windows\System\xXYIsvc.exe
  2⤵
  PID:5616
- C:\Windows\System\WzTWQub.exe
  C:\Windows\System\WzTWQub.exe
  2⤵
  PID:5640
- C:\Windows\System\YnykzLg.exe
  C:\Windows\System\YnykzLg.exe
  2⤵
  PID:5672
- C:\Windows\System\gxTLUmq.exe
  C:\Windows\System\gxTLUmq.exe
  2⤵
  PID:5696
- C:\Windows\System\wsnChJi.exe
  C:\Windows\System\wsnChJi.exe
  2⤵
  PID:5732
- C:\Windows\System\QtTTNBw.exe
  C:\Windows\System\QtTTNBw.exe
  2⤵
  PID:5748
- C:\Windows\System\mFbyVZn.exe
  C:\Windows\System\mFbyVZn.exe
  2⤵
  PID:5788
- C:\Windows\System\pejiPMT.exe
  C:\Windows\System\pejiPMT.exe
  2⤵
  PID:5812
- C:\Windows\System\DSIaMfP.exe
  C:\Windows\System\DSIaMfP.exe
  2⤵
  PID:5832
- C:\Windows\System\SemsKxE.exe
  C:\Windows\System\SemsKxE.exe
  2⤵
  PID:5868
- C:\Windows\System\WbmcrCz.exe
  C:\Windows\System\WbmcrCz.exe
  2⤵
  PID:5896
- C:\Windows\System\rlDGkMb.exe
  C:\Windows\System\rlDGkMb.exe
  2⤵
  PID:5924
- C:\Windows\System\WgDhOKu.exe
  C:\Windows\System\WgDhOKu.exe
  2⤵
  PID:5944
- C:\Windows\System\MMWrkGt.exe
  C:\Windows\System\MMWrkGt.exe
  2⤵
  PID:5968
- C:\Windows\System\CznyQEm.exe
  C:\Windows\System\CznyQEm.exe
  2⤵
  PID:5996
- C:\Windows\System\cnZghfi.exe
  C:\Windows\System\cnZghfi.exe
  2⤵
  PID:6016
- C:\Windows\System\nxuEXXL.exe
  C:\Windows\System\nxuEXXL.exe
  2⤵
  PID:6048
- C:\Windows\System\KUkFeYX.exe
  C:\Windows\System\KUkFeYX.exe
  2⤵
  PID:6080
- C:\Windows\System\rhHEDzM.exe
  C:\Windows\System\rhHEDzM.exe
  2⤵
  PID:6108
- C:\Windows\System\YwmHDRc.exe
  C:\Windows\System\YwmHDRc.exe
  2⤵
  PID:6136
- C:\Windows\System\nqfVFaX.exe
  C:\Windows\System\nqfVFaX.exe
  2⤵
  PID:5172
- C:\Windows\System\krXNMOL.exe
  C:\Windows\System\krXNMOL.exe
  2⤵
  PID:5236
- C:\Windows\System\aMEBKUB.exe
  C:\Windows\System\aMEBKUB.exe
  2⤵
  PID:5308
- C:\Windows\System\fuiawFr.exe
  C:\Windows\System\fuiawFr.exe
  2⤵
  PID:5368
- C:\Windows\System\kbRqWlQ.exe
  C:\Windows\System\kbRqWlQ.exe
  2⤵
  PID:5452
- C:\Windows\System\nLsSEKl.exe
  C:\Windows\System\nLsSEKl.exe
  2⤵
  PID:5512
- C:\Windows\System\MUZYRXz.exe
  C:\Windows\System\MUZYRXz.exe
  2⤵
  PID:5564
- C:\Windows\System\HshBbZK.exe
  C:\Windows\System\HshBbZK.exe
  2⤵
  PID:5612
- C:\Windows\System\ufPKlzX.exe
  C:\Windows\System\ufPKlzX.exe
  2⤵
  PID:5708
- C:\Windows\System\UNewHWx.exe
  C:\Windows\System\UNewHWx.exe
  2⤵
  PID:5740
- C:\Windows\System\jadOpqM.exe
  C:\Windows\System\jadOpqM.exe
  2⤵
  PID:5828
- C:\Windows\System\VgSTNAn.exe
  C:\Windows\System\VgSTNAn.exe
  2⤵
  PID:5920
- C:\Windows\System\DMDvcLF.exe
  C:\Windows\System\DMDvcLF.exe
  2⤵
  PID:5964
- C:\Windows\System\LaOBknG.exe
  C:\Windows\System\LaOBknG.exe
  2⤵
  PID:6044
- C:\Windows\System\SmnPJwN.exe
  C:\Windows\System\SmnPJwN.exe
  2⤵
  PID:6024
- C:\Windows\System\uWNGmVs.exe
  C:\Windows\System\uWNGmVs.exe
  2⤵
  PID:5136
- C:\Windows\System\MKBXpIV.exe
  C:\Windows\System\MKBXpIV.exe
  2⤵
  PID:5228
- C:\Windows\System\xvDvOfe.exe
  C:\Windows\System\xvDvOfe.exe
  2⤵
  PID:5276
- C:\Windows\System\vBdtkNT.exe
  C:\Windows\System\vBdtkNT.exe
  2⤵
  PID:5508
- C:\Windows\System\LezaFAW.exe
  C:\Windows\System\LezaFAW.exe
  2⤵
  PID:5692
- C:\Windows\System\ZUeoMqB.exe
  C:\Windows\System\ZUeoMqB.exe
  2⤵
  PID:5932
- C:\Windows\System\rAfZluY.exe
  C:\Windows\System\rAfZluY.exe
  2⤵
  PID:5980
- C:\Windows\System\knJJDPn.exe
  C:\Windows\System\knJJDPn.exe
  2⤵
  PID:6132
- C:\Windows\System\BzBBExE.exe
  C:\Windows\System\BzBBExE.exe
  2⤵
  PID:428
- C:\Windows\System\YEzJIHW.exe
  C:\Windows\System\YEzJIHW.exe
  2⤵
  PID:5856
- C:\Windows\System\KEHgHux.exe
  C:\Windows\System\KEHgHux.exe
  2⤵
  PID:5760
- C:\Windows\System\fbzBFOu.exe
  C:\Windows\System\fbzBFOu.exe
  2⤵
  PID:6148
- C:\Windows\System\QIRsZLY.exe
  C:\Windows\System\QIRsZLY.exe
  2⤵
  PID:6176
- C:\Windows\System\ImduGXG.exe
  C:\Windows\System\ImduGXG.exe
  2⤵
  PID:6200
- C:\Windows\System\uoStJZk.exe
  C:\Windows\System\uoStJZk.exe
  2⤵
  PID:6228
- C:\Windows\System\NLsUFMT.exe
  C:\Windows\System\NLsUFMT.exe
  2⤵
  PID:6260
- C:\Windows\System\MNcZqsT.exe
  C:\Windows\System\MNcZqsT.exe
  2⤵
  PID:6284
- C:\Windows\System\lLKymhO.exe
  C:\Windows\System\lLKymhO.exe
  2⤵
  PID:6316
- C:\Windows\System\zhtyoQe.exe
  C:\Windows\System\zhtyoQe.exe
  2⤵
  PID:6348
- C:\Windows\System\iZSgzBu.exe
  C:\Windows\System\iZSgzBu.exe
  2⤵
  PID:6376
- C:\Windows\System\wtYeJAk.exe
  C:\Windows\System\wtYeJAk.exe
  2⤵
  PID:6400
- C:\Windows\System\MpWPfcE.exe
  C:\Windows\System\MpWPfcE.exe
  2⤵
  PID:6428
- C:\Windows\System\YXKbWUh.exe
  C:\Windows\System\YXKbWUh.exe
  2⤵
  PID:6456
- C:\Windows\System\pfheGcX.exe
  C:\Windows\System\pfheGcX.exe
  2⤵
  PID:6480
- C:\Windows\System\ndqWlFI.exe
  C:\Windows\System\ndqWlFI.exe
  2⤵
  PID:6512
- C:\Windows\System\iwUpBty.exe
  C:\Windows\System\iwUpBty.exe
  2⤵
  PID:6540
- C:\Windows\System\cAxEpgN.exe
  C:\Windows\System\cAxEpgN.exe
  2⤵
  PID:6572
- C:\Windows\System\iSwWMXa.exe
  C:\Windows\System\iSwWMXa.exe
  2⤵
  PID:6596
- C:\Windows\System\CYgdmvg.exe
  C:\Windows\System\CYgdmvg.exe
  2⤵
  PID:6624
- C:\Windows\System\TWXdTbD.exe
  C:\Windows\System\TWXdTbD.exe
  2⤵
  PID:6652
- C:\Windows\System\jYwNtMY.exe
  C:\Windows\System\jYwNtMY.exe
  2⤵
  PID:6680
- C:\Windows\System\HMKnPDx.exe
  C:\Windows\System\HMKnPDx.exe
  2⤵
  PID:6708
- C:\Windows\System\QOvxcQt.exe
  C:\Windows\System\QOvxcQt.exe
  2⤵
  PID:6744
- C:\Windows\System\UUZKRjI.exe
  C:\Windows\System\UUZKRjI.exe
  2⤵
  PID:6772
- C:\Windows\System\tBmooEE.exe
  C:\Windows\System\tBmooEE.exe
  2⤵
  PID:6788
- C:\Windows\System\ICqYeue.exe
  C:\Windows\System\ICqYeue.exe
  2⤵
  PID:6820
- C:\Windows\System\TFAbOCd.exe
  C:\Windows\System\TFAbOCd.exe
  2⤵
  PID:6844
- C:\Windows\System\DHTarhH.exe
  C:\Windows\System\DHTarhH.exe
  2⤵
  PID:6864
- C:\Windows\System\rshCzvq.exe
  C:\Windows\System\rshCzvq.exe
  2⤵
  PID:6896
- C:\Windows\System\FAtHwKp.exe
  C:\Windows\System\FAtHwKp.exe
  2⤵
  PID:6920
- C:\Windows\System\wDPlRHN.exe
  C:\Windows\System\wDPlRHN.exe
  2⤵
  PID:6952
- C:\Windows\System\bZTkbAK.exe
  C:\Windows\System\bZTkbAK.exe
  2⤵
  PID:6980
- C:\Windows\System\bTGjCoA.exe
  C:\Windows\System\bTGjCoA.exe
  2⤵
  PID:7016
- C:\Windows\System\OlkGUtl.exe
  C:\Windows\System\OlkGUtl.exe
  2⤵
  PID:7052
- C:\Windows\System\glxPxui.exe
  C:\Windows\System\glxPxui.exe
  2⤵
  PID:7076
- C:\Windows\System\YWwFzgB.exe
  C:\Windows\System\YWwFzgB.exe
  2⤵
  PID:7100
- C:\Windows\System\uBmPydO.exe
  C:\Windows\System\uBmPydO.exe
  2⤵
  PID:7136
- C:\Windows\System\bHBoRwT.exe
  C:\Windows\System\bHBoRwT.exe
  2⤵
  PID:7164
- C:\Windows\System\hvOBrhH.exe
  C:\Windows\System\hvOBrhH.exe
  2⤵
  PID:5340
- C:\Windows\System\EPFgKMf.exe
  C:\Windows\System\EPFgKMf.exe
  2⤵
  PID:6128
- C:\Windows\System\AaYQTve.exe
  C:\Windows\System\AaYQTve.exe
  2⤵
  PID:6292
- C:\Windows\System\fRRxyMZ.exe
  C:\Windows\System\fRRxyMZ.exe
  2⤵
  PID:6268
- C:\Windows\System\NVqiLuJ.exe
  C:\Windows\System\NVqiLuJ.exe
  2⤵
  PID:6368
- C:\Windows\System\NngGOQs.exe
  C:\Windows\System\NngGOQs.exe
  2⤵
  PID:6468
- C:\Windows\System\pJkeKzI.exe
  C:\Windows\System\pJkeKzI.exe
  2⤵
  PID:6524
- C:\Windows\System\JvEyoXm.exe
  C:\Windows\System\JvEyoXm.exe
  2⤵
  PID:6592
- C:\Windows\System\hqeDaLg.exe
  C:\Windows\System\hqeDaLg.exe
  2⤵
  PID:6528
- C:\Windows\System\dBQCgFU.exe
  C:\Windows\System\dBQCgFU.exe
  2⤵
  PID:6664
- C:\Windows\System\RTMYQaS.exe
  C:\Windows\System\RTMYQaS.exe
  2⤵
  PID:6692
- C:\Windows\System\FYvjrak.exe
  C:\Windows\System\FYvjrak.exe
  2⤵
  PID:6816
- C:\Windows\System\pjGuKLj.exe
  C:\Windows\System\pjGuKLj.exe
  2⤵
  PID:6856
- C:\Windows\System\FVNVdvM.exe
  C:\Windows\System\FVNVdvM.exe
  2⤵
  PID:6860
- C:\Windows\System\jzgsRyh.exe
  C:\Windows\System\jzgsRyh.exe
  2⤵
  PID:7036
- C:\Windows\System\GFrxwcU.exe
  C:\Windows\System\GFrxwcU.exe
  2⤵
  PID:7144
- C:\Windows\System\ljTLxIl.exe
  C:\Windows\System\ljTLxIl.exe
  2⤵
  PID:7124
- C:\Windows\System\wrgnlIj.exe
  C:\Windows\System\wrgnlIj.exe
  2⤵
  PID:7120
- C:\Windows\System\RzJVCcW.exe
  C:\Windows\System\RzJVCcW.exe
  2⤵
  PID:6164
- C:\Windows\System\IJCvBPI.exe
  C:\Windows\System\IJCvBPI.exe
  2⤵
  PID:6248
- C:\Windows\System\GwIeyhZ.exe
  C:\Windows\System\GwIeyhZ.exe
  2⤵
  PID:6508
- C:\Windows\System\ZourHEM.exe
  C:\Windows\System\ZourHEM.exe
  2⤵
  PID:6812
- C:\Windows\System\tENlnoj.exe
  C:\Windows\System\tENlnoj.exe
  2⤵
  PID:7028
- C:\Windows\System\csixZBR.exe
  C:\Windows\System\csixZBR.exe
  2⤵
  PID:6160
- C:\Windows\System\nOJHCPa.exe
  C:\Windows\System\nOJHCPa.exe
  2⤵
  PID:6972
- C:\Windows\System\vrvvnpH.exe
  C:\Windows\System\vrvvnpH.exe
  2⤵
  PID:6364
- C:\Windows\System\buvngQx.exe
  C:\Windows\System\buvngQx.exe
  2⤵
  PID:6556
- C:\Windows\System\sSzCOCe.exe
  C:\Windows\System\sSzCOCe.exe
  2⤵
  PID:6500
- C:\Windows\System\vzMtGkj.exe
  C:\Windows\System\vzMtGkj.exe
  2⤵
  PID:7176
- C:\Windows\System\xhbdsqY.exe
  C:\Windows\System\xhbdsqY.exe
  2⤵
  PID:7208
- C:\Windows\System\ENqXRnZ.exe
  C:\Windows\System\ENqXRnZ.exe
  2⤵
  PID:7236
- C:\Windows\System\zNSnOEz.exe
  C:\Windows\System\zNSnOEz.exe
  2⤵
  PID:7268
- C:\Windows\System\rVUPqdI.exe
  C:\Windows\System\rVUPqdI.exe
  2⤵
  PID:7304
- C:\Windows\System\BppCggZ.exe
  C:\Windows\System\BppCggZ.exe
  2⤵
  PID:7324
- C:\Windows\System\uxxyHjQ.exe
  C:\Windows\System\uxxyHjQ.exe
  2⤵
  PID:7356
- C:\Windows\System\RiBhjZl.exe
  C:\Windows\System\RiBhjZl.exe
  2⤵
  PID:7388
- C:\Windows\System\rvcxjnz.exe
  C:\Windows\System\rvcxjnz.exe
  2⤵
  PID:7408
- C:\Windows\System\QBKHDvu.exe
  C:\Windows\System\QBKHDvu.exe
  2⤵
  PID:7440
- C:\Windows\System\vuVlTbY.exe
  C:\Windows\System\vuVlTbY.exe
  2⤵
  PID:7468
- C:\Windows\System\JSmJGZN.exe
  C:\Windows\System\JSmJGZN.exe
  2⤵
  PID:7492
- C:\Windows\System\aQfaJgD.exe
  C:\Windows\System\aQfaJgD.exe
  2⤵
  PID:7528
- C:\Windows\System\zeuwOnp.exe
  C:\Windows\System\zeuwOnp.exe
  2⤵
  PID:7560
- C:\Windows\System\TMjEkvL.exe
  C:\Windows\System\TMjEkvL.exe
  2⤵
  PID:7580
- C:\Windows\System\hYShzVz.exe
  C:\Windows\System\hYShzVz.exe
  2⤵
  PID:7616
- C:\Windows\System\SsaxpEP.exe
  C:\Windows\System\SsaxpEP.exe
  2⤵
  PID:7644
- C:\Windows\System\CZFdmtv.exe
  C:\Windows\System\CZFdmtv.exe
  2⤵
  PID:7660
- C:\Windows\System\qPDMFfe.exe
  C:\Windows\System\qPDMFfe.exe
  2⤵
  PID:7688
- C:\Windows\System\pRLUIjJ.exe
  C:\Windows\System\pRLUIjJ.exe
  2⤵
  PID:7724
- C:\Windows\System\ValSfgo.exe
  C:\Windows\System\ValSfgo.exe
  2⤵
  PID:7756
- C:\Windows\System\HeHHJsS.exe
  C:\Windows\System\HeHHJsS.exe
  2⤵
  PID:7780
- C:\Windows\System\ROjEZzn.exe
  C:\Windows\System\ROjEZzn.exe
  2⤵
  PID:7804
- C:\Windows\System\siMujcx.exe
  C:\Windows\System\siMujcx.exe
  2⤵
  PID:7840
- C:\Windows\System\pRabayZ.exe
  C:\Windows\System\pRabayZ.exe
  2⤵
  PID:7856
- C:\Windows\System\ujclCks.exe
  C:\Windows\System\ujclCks.exe
  2⤵
  PID:7892
- C:\Windows\System\xtTcvrB.exe
  C:\Windows\System\xtTcvrB.exe
  2⤵
  PID:7916
- C:\Windows\System\ouIQHhq.exe
  C:\Windows\System\ouIQHhq.exe
  2⤵
  PID:7944
- C:\Windows\System\WkGtFov.exe
  C:\Windows\System\WkGtFov.exe
  2⤵
  PID:7972
- C:\Windows\System\HyEpFdh.exe
  C:\Windows\System\HyEpFdh.exe
  2⤵
  PID:8000
- C:\Windows\System\aIbpmmt.exe
  C:\Windows\System\aIbpmmt.exe
  2⤵
  PID:8024
- C:\Windows\System\pxkBPLA.exe
  C:\Windows\System\pxkBPLA.exe
  2⤵
  PID:8048
- C:\Windows\System\jhyVTBE.exe
  C:\Windows\System\jhyVTBE.exe
  2⤵
  PID:8076
- C:\Windows\System\HOBGeKI.exe
  C:\Windows\System\HOBGeKI.exe
  2⤵
  PID:8108
- C:\Windows\System\vaGhZvu.exe
  C:\Windows\System\vaGhZvu.exe
  2⤵
  PID:8140
- C:\Windows\System\bfTOFoA.exe
  C:\Windows\System\bfTOFoA.exe
  2⤵
  PID:8176
- C:\Windows\System\TqwfXej.exe
  C:\Windows\System\TqwfXej.exe
  2⤵
  PID:7244
- C:\Windows\System\wVbtANx.exe
  C:\Windows\System\wVbtANx.exe
  2⤵
  PID:7260
- C:\Windows\System\WWfVznY.exe
  C:\Windows\System\WWfVznY.exe
  2⤵
  PID:7344
- C:\Windows\System\ROFKyBv.exe
  C:\Windows\System\ROFKyBv.exe
  2⤵
  PID:7228
- C:\Windows\System\uufIEVZ.exe
  C:\Windows\System\uufIEVZ.exe
  2⤵
  PID:7380
- C:\Windows\System\AihvmAm.exe
  C:\Windows\System\AihvmAm.exe
  2⤵
  PID:7284
- C:\Windows\System\pOXSkhw.exe
  C:\Windows\System\pOXSkhw.exe
  2⤵
  PID:7488
- C:\Windows\System\ByjHMmw.exe
  C:\Windows\System\ByjHMmw.exe
  2⤵
  PID:7544
- C:\Windows\System\BflYMZQ.exe
  C:\Windows\System\BflYMZQ.exe
  2⤵
  PID:7548
- C:\Windows\System\XZarcbI.exe
  C:\Windows\System\XZarcbI.exe
  2⤵
  PID:7652
- C:\Windows\System\NSirGIJ.exe
  C:\Windows\System\NSirGIJ.exe
  2⤵
  PID:7776
- C:\Windows\System\tUkZsmx.exe
  C:\Windows\System\tUkZsmx.exe
  2⤵
  PID:7736
- C:\Windows\System\xLwsSWG.exe
  C:\Windows\System\xLwsSWG.exe
  2⤵
  PID:7912
- C:\Windows\System\FhnYWbY.exe
  C:\Windows\System\FhnYWbY.exe
  2⤵
  PID:7812
- C:\Windows\System\AmgMdpl.exe
  C:\Windows\System\AmgMdpl.exe
  2⤵
  PID:7988
- C:\Windows\System\ahwlMzx.exe
  C:\Windows\System\ahwlMzx.exe
  2⤵
  PID:8044
- C:\Windows\System\RKawEMS.exe
  C:\Windows\System\RKawEMS.exe
  2⤵
  PID:8172
- C:\Windows\System\fldmOvo.exe
  C:\Windows\System\fldmOvo.exe
  2⤵
  PID:6944
- C:\Windows\System\JMAJbgk.exe
  C:\Windows\System\JMAJbgk.exe
  2⤵
  PID:8072
- C:\Windows\System\fpVdZZh.exe
  C:\Windows\System\fpVdZZh.exe
  2⤵
  PID:7312
- C:\Windows\System\KeClVlX.exe
  C:\Windows\System\KeClVlX.exe
  2⤵
  PID:7404
- C:\Windows\System\GMsPOsj.exe
  C:\Windows\System\GMsPOsj.exe
  2⤵
  PID:7480
- C:\Windows\System\krXNJqW.exe
  C:\Windows\System\krXNJqW.exe
  2⤵
  PID:7452
- C:\Windows\System\bXoXIJd.exe
  C:\Windows\System\bXoXIJd.exe
  2⤵
  PID:8036
- C:\Windows\System\apPAkOg.exe
  C:\Windows\System\apPAkOg.exe
  2⤵
  PID:8120
- C:\Windows\System\ljQDANP.exe
  C:\Windows\System\ljQDANP.exe
  2⤵
  PID:7908
- C:\Windows\System\jJIZWps.exe
  C:\Windows\System\jJIZWps.exe
  2⤵
  PID:7252
- C:\Windows\System\zIXvbmh.exe
  C:\Windows\System\zIXvbmh.exe
  2⤵
  PID:8200
- C:\Windows\System\mffXtFt.exe
  C:\Windows\System\mffXtFt.exe
  2⤵
  PID:8228
- C:\Windows\System\kPPsdLz.exe
  C:\Windows\System\kPPsdLz.exe
  2⤵
  PID:8252
- C:\Windows\System\kuYFEiz.exe
  C:\Windows\System\kuYFEiz.exe
  2⤵
  PID:8280
- C:\Windows\System\cTogdYm.exe
  C:\Windows\System\cTogdYm.exe
  2⤵
  PID:8308
- C:\Windows\System\kzIdFGi.exe
  C:\Windows\System\kzIdFGi.exe
  2⤵
  PID:8328
- C:\Windows\System\lMyQLnC.exe
  C:\Windows\System\lMyQLnC.exe
  2⤵
  PID:8356
- C:\Windows\System\VFqsUYN.exe
  C:\Windows\System\VFqsUYN.exe
  2⤵
  PID:8376
- C:\Windows\System\myxtqzB.exe
  C:\Windows\System\myxtqzB.exe
  2⤵
  PID:8400
- C:\Windows\System\emReGmw.exe
  C:\Windows\System\emReGmw.exe
  2⤵
  PID:8428
- C:\Windows\System\RrsUGIa.exe
  C:\Windows\System\RrsUGIa.exe
  2⤵
  PID:8448
- C:\Windows\System\LdzoPQp.exe
  C:\Windows\System\LdzoPQp.exe
  2⤵
  PID:8480
- C:\Windows\System\tusjbZq.exe
  C:\Windows\System\tusjbZq.exe
  2⤵
  PID:8496
- C:\Windows\System\LnaZxBK.exe
  C:\Windows\System\LnaZxBK.exe
  2⤵
  PID:8528
- C:\Windows\System\PAsMmln.exe
  C:\Windows\System\PAsMmln.exe
  2⤵
  PID:8560
- C:\Windows\System\FRRuhdM.exe
  C:\Windows\System\FRRuhdM.exe
  2⤵
  PID:8588
- C:\Windows\System\RqyxGkA.exe
  C:\Windows\System\RqyxGkA.exe
  2⤵
  PID:8616
- C:\Windows\System\mBCHFwt.exe
  C:\Windows\System\mBCHFwt.exe
  2⤵
  PID:8648
- C:\Windows\System\GOeCFQn.exe
  C:\Windows\System\GOeCFQn.exe
  2⤵
  PID:8676
- C:\Windows\System\CSQghHo.exe
  C:\Windows\System\CSQghHo.exe
  2⤵
  PID:8704
- C:\Windows\System\eIkAfBP.exe
  C:\Windows\System\eIkAfBP.exe
  2⤵
  PID:8732
- C:\Windows\System\YFuTtxo.exe
  C:\Windows\System\YFuTtxo.exe
  2⤵
  PID:8760
- C:\Windows\System\awdzUly.exe
  C:\Windows\System\awdzUly.exe
  2⤵
  PID:8792
- C:\Windows\System\kEMpbcF.exe
  C:\Windows\System\kEMpbcF.exe
  2⤵
  PID:8812
- C:\Windows\System\NtIAvDN.exe
  C:\Windows\System\NtIAvDN.exe
  2⤵
  PID:8844
- C:\Windows\System\GbgYXSc.exe
  C:\Windows\System\GbgYXSc.exe
  2⤵
  PID:8880
- C:\Windows\System\COQptEi.exe
  C:\Windows\System\COQptEi.exe
  2⤵
  PID:8904
- C:\Windows\System\peESvoI.exe
  C:\Windows\System\peESvoI.exe
  2⤵
  PID:8924
- C:\Windows\System\jpMzsHa.exe
  C:\Windows\System\jpMzsHa.exe
  2⤵
  PID:8948
- C:\Windows\System\mtEowlB.exe
  C:\Windows\System\mtEowlB.exe
  2⤵
  PID:8976
- C:\Windows\System\IxlMJRW.exe
  C:\Windows\System\IxlMJRW.exe
  2⤵
  PID:9000
- C:\Windows\System\UOoeDDh.exe
  C:\Windows\System\UOoeDDh.exe
  2⤵
  PID:9040
- C:\Windows\System\RpTdeGh.exe
  C:\Windows\System\RpTdeGh.exe
  2⤵
  PID:9076
- C:\Windows\System\uBAEXTZ.exe
  C:\Windows\System\uBAEXTZ.exe
  2⤵
  PID:9108
- C:\Windows\System\fOVXYqb.exe
  C:\Windows\System\fOVXYqb.exe
  2⤵
  PID:9136
- C:\Windows\System\eBKUEPi.exe
  C:\Windows\System\eBKUEPi.exe
  2⤵
  PID:9176
- C:\Windows\System\XklWrTc.exe
  C:\Windows\System\XklWrTc.exe
  2⤵
  PID:9204
- C:\Windows\System\ukkuCxq.exe
  C:\Windows\System\ukkuCxq.exe
  2⤵
  PID:7968
- C:\Windows\System\YJWwEtK.exe
  C:\Windows\System\YJWwEtK.exe
  2⤵
  PID:7220
- C:\Windows\System\xLScUDQ.exe
  C:\Windows\System\xLScUDQ.exe
  2⤵
  PID:8196
- C:\Windows\System\VGLLJEJ.exe
  C:\Windows\System\VGLLJEJ.exe
  2⤵
  PID:8344
- C:\Windows\System\XDgwaUY.exe
  C:\Windows\System\XDgwaUY.exe
  2⤵
  PID:8320
- C:\Windows\System\gcsThqL.exe
  C:\Windows\System\gcsThqL.exe
  2⤵
  PID:8440
- C:\Windows\System\OrUuSct.exe
  C:\Windows\System\OrUuSct.exe
  2⤵
  PID:8488
- C:\Windows\System\VWExCDQ.exe
  C:\Windows\System\VWExCDQ.exe
  2⤵
  PID:8612
- C:\Windows\System\rvUSlhv.exe
  C:\Windows\System\rvUSlhv.exe
  2⤵
  PID:8688
- C:\Windows\System\BaVTzIL.exe
  C:\Windows\System\BaVTzIL.exe
  2⤵
  PID:8580
- C:\Windows\System\mOsUeGf.exe
  C:\Windows\System\mOsUeGf.exe
  2⤵
  PID:8644
- C:\Windows\System\Cjryhjq.exe
  C:\Windows\System\Cjryhjq.exe
  2⤵
  PID:8712
- C:\Windows\System\NRZXXgD.exe
  C:\Windows\System\NRZXXgD.exe
  2⤵
  PID:8744
- C:\Windows\System\CwLvLtw.exe
  C:\Windows\System\CwLvLtw.exe
  2⤵
  PID:8800
- C:\Windows\System\MYPzleZ.exe
  C:\Windows\System\MYPzleZ.exe
  2⤵
  PID:8968
- C:\Windows\System\lWSIOhx.exe
  C:\Windows\System\lWSIOhx.exe
  2⤵
  PID:8912
- C:\Windows\System\jdtiSyQ.exe
  C:\Windows\System\jdtiSyQ.exe
  2⤵
  PID:9020
- C:\Windows\System\usxDZhL.exe
  C:\Windows\System\usxDZhL.exe
  2⤵
  PID:8060
- C:\Windows\System\YnHYXvR.exe
  C:\Windows\System\YnHYXvR.exe
  2⤵
  PID:9064
- C:\Windows\System\LbfSFZj.exe
  C:\Windows\System\LbfSFZj.exe
  2⤵
  PID:7520
- C:\Windows\System\MGNdtpk.exe
  C:\Windows\System\MGNdtpk.exe
  2⤵
  PID:9152
- C:\Windows\System\ZeeLwsj.exe
  C:\Windows\System\ZeeLwsj.exe
  2⤵
  PID:8224
- C:\Windows\System\FpbqjSZ.exe
  C:\Windows\System\FpbqjSZ.exe
  2⤵
  PID:8368
- C:\Windows\System\BSSjutA.exe
  C:\Windows\System\BSSjutA.exe
  2⤵
  PID:7888
- C:\Windows\System\fDwOSOf.exe
  C:\Windows\System\fDwOSOf.exe
  2⤵
  PID:8608
- C:\Windows\System\nQyRzZh.exe
  C:\Windows\System\nQyRzZh.exe
  2⤵
  PID:9236
- C:\Windows\System\gqGMbSp.exe
  C:\Windows\System\gqGMbSp.exe
  2⤵
  PID:9268
- C:\Windows\System\sCxREIq.exe
  C:\Windows\System\sCxREIq.exe
  2⤵
  PID:9292
- C:\Windows\System\pTnkZMh.exe
  C:\Windows\System\pTnkZMh.exe
  2⤵
  PID:9320
- C:\Windows\System\xoivNBf.exe
  C:\Windows\System\xoivNBf.exe
  2⤵
  PID:9344
- C:\Windows\System\qxUcbOq.exe
  C:\Windows\System\qxUcbOq.exe
  2⤵
  PID:9372
- C:\Windows\System\GnfLtDr.exe
  C:\Windows\System\GnfLtDr.exe
  2⤵
  PID:9404
- C:\Windows\System\CBugpZc.exe
  C:\Windows\System\CBugpZc.exe
  2⤵
  PID:9424
- C:\Windows\System\VYbIzdm.exe
  C:\Windows\System\VYbIzdm.exe
  2⤵
  PID:9448
- C:\Windows\System\XDswDhR.exe
  C:\Windows\System\XDswDhR.exe
  2⤵
  PID:9472
- C:\Windows\System\NFFutiB.exe
  C:\Windows\System\NFFutiB.exe
  2⤵
  PID:9500
- C:\Windows\System\Jebmrtc.exe
  C:\Windows\System\Jebmrtc.exe
  2⤵
  PID:9524
- C:\Windows\System\pFBJieW.exe
  C:\Windows\System\pFBJieW.exe
  2⤵
  PID:9548
- C:\Windows\System\RXYGCSJ.exe
  C:\Windows\System\RXYGCSJ.exe
  2⤵
  PID:9564
- C:\Windows\System\YPPymEJ.exe
  C:\Windows\System\YPPymEJ.exe
  2⤵
  PID:9596
- C:\Windows\System\BkHZskS.exe
  C:\Windows\System\BkHZskS.exe
  2⤵
  PID:9620
- C:\Windows\System\fYTXHVP.exe
  C:\Windows\System\fYTXHVP.exe
  2⤵
  PID:9652
- C:\Windows\System\jUQiDCH.exe
  C:\Windows\System\jUQiDCH.exe
  2⤵
  PID:9668
- C:\Windows\System\InQRMUx.exe
  C:\Windows\System\InQRMUx.exe
  2⤵
  PID:9688
- C:\Windows\System\CPiHbUi.exe
  C:\Windows\System\CPiHbUi.exe
  2⤵
  PID:9708
- C:\Windows\System\hLqTgdU.exe
  C:\Windows\System\hLqTgdU.exe
  2⤵
  PID:9736
- C:\Windows\System\YMBzphS.exe
  C:\Windows\System\YMBzphS.exe
  2⤵
  PID:9760
- C:\Windows\System\LMWpEus.exe
  C:\Windows\System\LMWpEus.exe
  2⤵
  PID:9784
- C:\Windows\System\pDiJbXM.exe
  C:\Windows\System\pDiJbXM.exe
  2⤵
  PID:9812
- C:\Windows\System\lnNdsAh.exe
  C:\Windows\System\lnNdsAh.exe
  2⤵
  PID:9836
- C:\Windows\System\fyBZbJN.exe
  C:\Windows\System\fyBZbJN.exe
  2⤵
  PID:9860
- C:\Windows\System\NHghXTh.exe
  C:\Windows\System\NHghXTh.exe
  2⤵
  PID:9888
- C:\Windows\System\OpXwCxq.exe
  C:\Windows\System\OpXwCxq.exe
  2⤵
  PID:9908
- C:\Windows\System\UBCdLdU.exe
  C:\Windows\System\UBCdLdU.exe
  2⤵
  PID:9940
- C:\Windows\System\zqbUmeZ.exe
  C:\Windows\System\zqbUmeZ.exe
  2⤵
  PID:9968
- C:\Windows\System\SFZwOoA.exe
  C:\Windows\System\SFZwOoA.exe
  2⤵
  PID:9992
- C:\Windows\System\wwQYcjh.exe
  C:\Windows\System\wwQYcjh.exe
  2⤵
  PID:10024
- C:\Windows\System\PpPyWta.exe
  C:\Windows\System\PpPyWta.exe
  2⤵
  PID:10048
- C:\Windows\System\SNCcWTg.exe
  C:\Windows\System\SNCcWTg.exe
  2⤵
  PID:10072
- C:\Windows\System\SHowkeZ.exe
  C:\Windows\System\SHowkeZ.exe
  2⤵
  PID:10160
- C:\Windows\System\kqKKAMM.exe
  C:\Windows\System\kqKKAMM.exe
  2⤵
  PID:10192
- C:\Windows\System\UoLonKD.exe
  C:\Windows\System\UoLonKD.exe
  2⤵
  PID:10220
- C:\Windows\System\LIAarLn.exe
  C:\Windows\System\LIAarLn.exe
  2⤵
  PID:8864
- C:\Windows\System\qmAwmGf.exe
  C:\Windows\System\qmAwmGf.exe
  2⤵
  PID:8296
- C:\Windows\System\XFEYRIX.exe
  C:\Windows\System\XFEYRIX.exe
  2⤵
  PID:9068
- C:\Windows\System\QGRJVZJ.exe
  C:\Windows\System\QGRJVZJ.exe
  2⤵
  PID:9220
- C:\Windows\System\nNitkVP.exe
  C:\Windows\System\nNitkVP.exe
  2⤵
  PID:8960
- C:\Windows\System\LJssjTz.exe
  C:\Windows\System\LJssjTz.exe
  2⤵
  PID:8420
- C:\Windows\System\YyaTFpZ.exe
  C:\Windows\System\YyaTFpZ.exe
  2⤵
  PID:9412
- C:\Windows\System\zpKYAkO.exe
  C:\Windows\System\zpKYAkO.exe
  2⤵
  PID:9508
- C:\Windows\System\RioTvNC.exe
  C:\Windows\System\RioTvNC.exe
  2⤵
  PID:9436
- C:\Windows\System\UwVGyof.exe
  C:\Windows\System\UwVGyof.exe
  2⤵
  PID:9612
- C:\Windows\System\qmszaiQ.exe
  C:\Windows\System\qmszaiQ.exe
  2⤵
  PID:9696
- C:\Windows\System\LkAVyYJ.exe
  C:\Windows\System\LkAVyYJ.exe
  2⤵
  PID:9588
- C:\Windows\System\JnzjPvH.exe
  C:\Windows\System\JnzjPvH.exe
  2⤵
  PID:9820
- C:\Windows\System\hCJkJCc.exe
  C:\Windows\System\hCJkJCc.exe
  2⤵
  PID:9664
- C:\Windows\System\AsYgdkX.exe
  C:\Windows\System\AsYgdkX.exe
  2⤵
  PID:9952
- C:\Windows\System\FqqajAl.exe
  C:\Windows\System\FqqajAl.exe
  2⤵
  PID:9880
- C:\Windows\System\ZelTNMi.exe
  C:\Windows\System\ZelTNMi.exe
  2⤵
  PID:10008
- C:\Windows\System\khYQiyH.exe
  C:\Windows\System\khYQiyH.exe
  2⤵
  PID:9932
- C:\Windows\System\vjurUYr.exe
  C:\Windows\System\vjurUYr.exe
  2⤵
  PID:9988
- C:\Windows\System\IQzeSWt.exe
  C:\Windows\System\IQzeSWt.exe
  2⤵
  PID:9800
- C:\Windows\System\fqbUvpl.exe
  C:\Windows\System\fqbUvpl.exe
  2⤵
  PID:10176
- C:\Windows\System\VprYwuO.exe
  C:\Windows\System\VprYwuO.exe
  2⤵
  PID:9088
- C:\Windows\System\nIMsnPj.exe
  C:\Windows\System\nIMsnPj.exe
  2⤵
  PID:10156
- C:\Windows\System\CkmSeuY.exe
  C:\Windows\System\CkmSeuY.exe
  2⤵
  PID:10200
- C:\Windows\System\jjGiMWu.exe
  C:\Windows\System\jjGiMWu.exe
  2⤵
  PID:8956
- C:\Windows\System\YLxJxnN.exe
  C:\Windows\System\YLxJxnN.exe
  2⤵
  PID:9256
- C:\Windows\System\NYTQbvy.exe
  C:\Windows\System\NYTQbvy.exe
  2⤵
  PID:9876
- C:\Windows\System\tzYeroe.exe
  C:\Windows\System\tzYeroe.exe
  2⤵
  PID:10124
- C:\Windows\System\rbsyUBG.exe
  C:\Windows\System\rbsyUBG.exe
  2⤵
  PID:10272
- C:\Windows\System\KulfEDn.exe
  C:\Windows\System\KulfEDn.exe
  2⤵
  PID:10304
- C:\Windows\System\jRMrDvj.exe
  C:\Windows\System\jRMrDvj.exe
  2⤵
  PID:10320
- C:\Windows\System\UYzqxUz.exe
  C:\Windows\System\UYzqxUz.exe
  2⤵
  PID:10340
- C:\Windows\System\ZTsrVzh.exe
  C:\Windows\System\ZTsrVzh.exe
  2⤵
  PID:10368
- C:\Windows\System\rHCcPAo.exe
  C:\Windows\System\rHCcPAo.exe
  2⤵
  PID:10392
- C:\Windows\System\ihOqzxP.exe
  C:\Windows\System\ihOqzxP.exe
  2⤵
  PID:10428
- C:\Windows\System\RhBzxOJ.exe
  C:\Windows\System\RhBzxOJ.exe
  2⤵
  PID:10452
- C:\Windows\System\tGGavin.exe
  C:\Windows\System\tGGavin.exe
  2⤵
  PID:10484
- C:\Windows\System\qgjTHrW.exe
  C:\Windows\System\qgjTHrW.exe
  2⤵
  PID:10504
- C:\Windows\System\MwJXliX.exe
  C:\Windows\System\MwJXliX.exe
  2⤵
  PID:10524
- C:\Windows\System\epUmZZy.exe
  C:\Windows\System\epUmZZy.exe
  2⤵
  PID:10548
- C:\Windows\System\pQgwZdT.exe
  C:\Windows\System\pQgwZdT.exe
  2⤵
  PID:10572
- C:\Windows\System\UdukmvA.exe
  C:\Windows\System\UdukmvA.exe
  2⤵
  PID:10592
- C:\Windows\System\ZJHBrTn.exe
  C:\Windows\System\ZJHBrTn.exe
  2⤵
  PID:10616
- C:\Windows\System\DMDcBFB.exe
  C:\Windows\System\DMDcBFB.exe
  2⤵
  PID:10640
- C:\Windows\System\NkToEbY.exe
  C:\Windows\System\NkToEbY.exe
  2⤵
  PID:10672
- C:\Windows\System\HzOUuxr.exe
  C:\Windows\System\HzOUuxr.exe
  2⤵
  PID:10700
- C:\Windows\System\FCbpSaZ.exe
  C:\Windows\System\FCbpSaZ.exe
  2⤵
  PID:10732
- C:\Windows\System\sXQIGuJ.exe
  C:\Windows\System\sXQIGuJ.exe
  2⤵
  PID:10760
- C:\Windows\System\QCkvsHG.exe
  C:\Windows\System\QCkvsHG.exe
  2⤵
  PID:10780
- C:\Windows\System\QJBlSHo.exe
  C:\Windows\System\QJBlSHo.exe
  2⤵
  PID:10808
- C:\Windows\System\cksahGt.exe
  C:\Windows\System\cksahGt.exe
  2⤵
  PID:10832
- C:\Windows\System\nUslNTq.exe
  C:\Windows\System\nUslNTq.exe
  2⤵
  PID:10856
- C:\Windows\System\mTsOYZM.exe
  C:\Windows\System\mTsOYZM.exe
  2⤵
  PID:10884
- C:\Windows\System\lMRnOxW.exe
  C:\Windows\System\lMRnOxW.exe
  2⤵
  PID:10908
- C:\Windows\System\PNDervW.exe
  C:\Windows\System\PNDervW.exe
  2⤵
  PID:10940
- C:\Windows\System\XGEMFLj.exe
  C:\Windows\System\XGEMFLj.exe
  2⤵
  PID:10968
- C:\Windows\System\WklHJqN.exe
  C:\Windows\System\WklHJqN.exe
  2⤵
  PID:10992
- C:\Windows\System\YzWnekl.exe
  C:\Windows\System\YzWnekl.exe
  2⤵
  PID:11028
- C:\Windows\System\PzzsPjk.exe
  C:\Windows\System\PzzsPjk.exe
  2⤵
  PID:11052
- C:\Windows\System\XeKJBLE.exe
  C:\Windows\System\XeKJBLE.exe
  2⤵
  PID:11084
- C:\Windows\System\ndJdiay.exe
  C:\Windows\System\ndJdiay.exe
  2⤵
  PID:11112
- C:\Windows\System\VFAQqzT.exe
  C:\Windows\System\VFAQqzT.exe
  2⤵
  PID:11136
- C:\Windows\System\uVxmjsq.exe
  C:\Windows\System\uVxmjsq.exe
  2⤵
  PID:11164
- C:\Windows\System\oScBJgM.exe
  C:\Windows\System\oScBJgM.exe
  2⤵
  PID:11200
- C:\Windows\System\hukJJFM.exe
  C:\Windows\System\hukJJFM.exe
  2⤵
  PID:11228
- C:\Windows\System\tGEIujh.exe
  C:\Windows\System\tGEIujh.exe
  2⤵
  PID:11252
- C:\Windows\System\KxqvssA.exe
  C:\Windows\System\KxqvssA.exe
  2⤵
  PID:9360
- C:\Windows\System\XApJMjX.exe
  C:\Windows\System\XApJMjX.exe
  2⤵
  PID:9512
- C:\Windows\System\RYuABzN.exe
  C:\Windows\System\RYuABzN.exe
  2⤵
  PID:9560
- C:\Windows\System\KLfNFEL.exe
  C:\Windows\System\KLfNFEL.exe
  2⤵
  PID:9844
- C:\Windows\System\YShbyuJ.exe
  C:\Windows\System\YShbyuJ.exe
  2⤵
  PID:9556
- C:\Windows\System\WZjBbgA.exe
  C:\Windows\System\WZjBbgA.exe
  2⤵
  PID:10084
- C:\Windows\System\KlnfIuQ.exe
  C:\Windows\System\KlnfIuQ.exe
  2⤵
  PID:9304
- C:\Windows\System\TyuZvoI.exe
  C:\Windows\System\TyuZvoI.exe
  2⤵
  PID:10248
- C:\Windows\System\zpUhDTp.exe
  C:\Windows\System\zpUhDTp.exe
  2⤵
  PID:9964
- C:\Windows\System\BUcZkXZ.exe
  C:\Windows\System\BUcZkXZ.exe
  2⤵
  PID:10564
- C:\Windows\System\JxvsOOS.exe
  C:\Windows\System\JxvsOOS.exe
  2⤵
  PID:10408
- C:\Windows\System\SjWitRv.exe
  C:\Windows\System\SjWitRv.exe
  2⤵
  PID:10444
- C:\Windows\System\bbTHFkm.exe
  C:\Windows\System\bbTHFkm.exe
  2⤵
  PID:10688
- C:\Windows\System\yonmDAr.exe
  C:\Windows\System\yonmDAr.exe
  2⤵
  PID:10824
- C:\Windows\System\fTVHQHk.exe
  C:\Windows\System\fTVHQHk.exe
  2⤵
  PID:10728
- C:\Windows\System\PYTHXuQ.exe
  C:\Windows\System\PYTHXuQ.exe
  2⤵
  PID:11040
- C:\Windows\System\kgRBKoS.exe
  C:\Windows\System\kgRBKoS.exe
  2⤵
  PID:10684
- C:\Windows\System\KBZXVPG.exe
  C:\Windows\System\KBZXVPG.exe
  2⤵
  PID:11172
- C:\Windows\System\ePgzKPn.exe
  C:\Windows\System\ePgzKPn.exe
  2⤵
  PID:10724
- C:\Windows\System\NWqHPQt.exe
  C:\Windows\System\NWqHPQt.exe
  2⤵
  PID:10788
- C:\Windows\System\pSMxnZl.exe
  C:\Windows\System\pSMxnZl.exe
  2⤵
  PID:9228
- C:\Windows\System\UJwWbJR.exe
  C:\Windows\System\UJwWbJR.exe
  2⤵
  PID:11092
- C:\Windows\System\LnPXVsv.exe
  C:\Windows\System\LnPXVsv.exe
  2⤵
  PID:10876
- C:\Windows\System\FJZqlZS.exe
  C:\Windows\System\FJZqlZS.exe
  2⤵
  PID:10584
- C:\Windows\System\uwOdYdr.exe
  C:\Windows\System\uwOdYdr.exe
  2⤵
  PID:11268
- C:\Windows\System\WGXUBqe.exe
  C:\Windows\System\WGXUBqe.exe
  2⤵
  PID:11292
- C:\Windows\System\zqPucow.exe
  C:\Windows\System\zqPucow.exe
  2⤵
  PID:11324
- C:\Windows\System\bhQNcLp.exe
  C:\Windows\System\bhQNcLp.exe
  2⤵
  PID:11352
- C:\Windows\System\hVFgHhd.exe
  C:\Windows\System\hVFgHhd.exe
  2⤵
  PID:11376
- C:\Windows\System\ELwhhww.exe
  C:\Windows\System\ELwhhww.exe
  2⤵
  PID:11408
- C:\Windows\System\qNmOTpF.exe
  C:\Windows\System\qNmOTpF.exe
  2⤵
  PID:11428
- C:\Windows\System\XNuAbJa.exe
  C:\Windows\System\XNuAbJa.exe
  2⤵
  PID:11448
- C:\Windows\System\MBSBuOL.exe
  C:\Windows\System\MBSBuOL.exe
  2⤵
  PID:11480
- C:\Windows\System\YIjXNSq.exe
  C:\Windows\System\YIjXNSq.exe
  2⤵
  PID:11500
- C:\Windows\System\eqkSJtY.exe
  C:\Windows\System\eqkSJtY.exe
  2⤵
  PID:11528
- C:\Windows\System\MBcUlQU.exe
  C:\Windows\System\MBcUlQU.exe
  2⤵
  PID:11552
- C:\Windows\System\ayYjBuM.exe
  C:\Windows\System\ayYjBuM.exe
  2⤵
  PID:11584
- C:\Windows\System\AdHrPxs.exe
  C:\Windows\System\AdHrPxs.exe
  2⤵
  PID:11612
- C:\Windows\System\bgqnABR.exe
  C:\Windows\System\bgqnABR.exe
  2⤵
  PID:11648
- C:\Windows\System\OougkIM.exe
  C:\Windows\System\OougkIM.exe
  2⤵
  PID:11672
- C:\Windows\System\DVmdKro.exe
  C:\Windows\System\DVmdKro.exe
  2⤵
  PID:11700
- C:\Windows\System\KSLHCTH.exe
  C:\Windows\System\KSLHCTH.exe
  2⤵
  PID:11720
- C:\Windows\System\WofApix.exe
  C:\Windows\System\WofApix.exe
  2⤵
  PID:11748
- C:\Windows\System\ZepIIHq.exe
  C:\Windows\System\ZepIIHq.exe
  2⤵
  PID:11784
- C:\Windows\System\zXAOLnX.exe
  C:\Windows\System\zXAOLnX.exe
  2⤵
  PID:11808
- C:\Windows\System\SeBWfoX.exe
  C:\Windows\System\SeBWfoX.exe
  2⤵
  PID:11832
- C:\Windows\System\KiZDPvm.exe
  C:\Windows\System\KiZDPvm.exe
  2⤵
  PID:11856
- C:\Windows\System\hbkziLD.exe
  C:\Windows\System\hbkziLD.exe
  2⤵
  PID:11888
- C:\Windows\System\wBRMGGr.exe
  C:\Windows\System\wBRMGGr.exe
  2⤵
  PID:11908
- C:\Windows\System\VudDkpO.exe
  C:\Windows\System\VudDkpO.exe
  2⤵
  PID:11932
- C:\Windows\System\dkzizYJ.exe
  C:\Windows\System\dkzizYJ.exe
  2⤵
  PID:11964
- C:\Windows\System\YRquZDE.exe
  C:\Windows\System\YRquZDE.exe
  2⤵
  PID:12000
- C:\Windows\System\quXiisN.exe
  C:\Windows\System\quXiisN.exe
  2⤵
  PID:12032
- C:\Windows\System\wzPZqXK.exe
  C:\Windows\System\wzPZqXK.exe
  2⤵
  PID:12060
- C:\Windows\System\XWONkKO.exe
  C:\Windows\System\XWONkKO.exe
  2⤵
  PID:12096
- C:\Windows\System\ZpNFDPM.exe
  C:\Windows\System\ZpNFDPM.exe
  2⤵
  PID:12116
- C:\Windows\System\UUAYFcB.exe
  C:\Windows\System\UUAYFcB.exe
  2⤵
  PID:12148
- C:\Windows\System\KQxXadh.exe
  C:\Windows\System\KQxXadh.exe
  2⤵
  PID:12172
- C:\Windows\System\JSQMksy.exe
  C:\Windows\System\JSQMksy.exe
  2⤵
  PID:12204
- C:\Windows\System\mGCQgCp.exe
  C:\Windows\System\mGCQgCp.exe
  2⤵
  PID:12224
- C:\Windows\System\cNAcnET.exe
  C:\Windows\System\cNAcnET.exe
  2⤵
  PID:12248
- C:\Windows\System\VGLaimF.exe
  C:\Windows\System\VGLaimF.exe
  2⤵
  PID:12276
- C:\Windows\System\lbMILwO.exe
  C:\Windows\System\lbMILwO.exe
  2⤵
  PID:9260
- C:\Windows\System\nyorJzJ.exe
  C:\Windows\System\nyorJzJ.exe
  2⤵
  PID:9484
- C:\Windows\System\yAGpmiW.exe
  C:\Windows\System\yAGpmiW.exe
  2⤵
  PID:8568
- C:\Windows\System\SGKuNxL.exe
  C:\Windows\System\SGKuNxL.exe
  2⤵
  PID:10988
- C:\Windows\System\uRARHAJ.exe
  C:\Windows\System\uRARHAJ.exe
  2⤵
  PID:10796
- C:\Windows\System\vcNynuO.exe
  C:\Windows\System\vcNynuO.exe
  2⤵
  PID:10384
- C:\Windows\System\ovMCJic.exe
  C:\Windows\System\ovMCJic.exe
  2⤵
  PID:10936
- C:\Windows\System\kRLetgM.exe
  C:\Windows\System\kRLetgM.exe
  2⤵
  PID:10440
- C:\Windows\System\ovEAdpW.exe
  C:\Windows\System\ovEAdpW.exe
  2⤵
  PID:10716
- C:\Windows\System\aCgOOng.exe
  C:\Windows\System\aCgOOng.exe
  2⤵
  PID:11520
- C:\Windows\System\teKHciy.exe
  C:\Windows\System\teKHciy.exe
  2⤵
  PID:11320
- C:\Windows\System\SwcHvKP.exe
  C:\Windows\System\SwcHvKP.exe
  2⤵
  PID:11368
- C:\Windows\System\kFncGVE.exe
  C:\Windows\System\kFncGVE.exe
  2⤵
  PID:11684
- C:\Windows\System\wsBwgGW.exe
  C:\Windows\System\wsBwgGW.exe
  2⤵
  PID:11068
- C:\Windows\System\mEWxfLn.exe
  C:\Windows\System\mEWxfLn.exe
  2⤵
  PID:11316
- C:\Windows\System\oULVqlu.exe
  C:\Windows\System\oULVqlu.exe
  2⤵
  PID:11620
- C:\Windows\System\nHQzTba.exe
  C:\Windows\System\nHQzTba.exe
  2⤵
  PID:11464
- C:\Windows\System\hhbcllY.exe
  C:\Windows\System\hhbcllY.exe
  2⤵
  PID:12048
- C:\Windows\System\zQgLzlm.exe
  C:\Windows\System\zQgLzlm.exe
  2⤵
  PID:11544
- C:\Windows\System\MrYOhmZ.exe
  C:\Windows\System\MrYOhmZ.exe
  2⤵
  PID:11884
- C:\Windows\System\QVtIeUE.exe
  C:\Windows\System\QVtIeUE.exe
  2⤵
  PID:11952
- C:\Windows\System\eSUZSDl.exe
  C:\Windows\System\eSUZSDl.exe
  2⤵
  PID:12236
- C:\Windows\System\XtQMUql.exe
  C:\Windows\System\XtQMUql.exe
  2⤵
  PID:11736
- C:\Windows\System\sxBzhVK.exe
  C:\Windows\System\sxBzhVK.exe
  2⤵
  PID:12124
- C:\Windows\System\BjbLeXE.exe
  C:\Windows\System\BjbLeXE.exe
  2⤵
  PID:10976
- C:\Windows\System\Xkxwneg.exe
  C:\Windows\System\Xkxwneg.exe
  2⤵
  PID:11904
- C:\Windows\System\PbbHYcz.exe
  C:\Windows\System\PbbHYcz.exe
  2⤵
  PID:11492
- C:\Windows\System\XfDdMrk.exe
  C:\Windows\System\XfDdMrk.exe
  2⤵
  PID:11420
- C:\Windows\System\VRLLIOG.exe
  C:\Windows\System\VRLLIOG.exe
  2⤵
  PID:11824
- C:\Windows\System\owenboL.exe
  C:\Windows\System\owenboL.exe
  2⤵
  PID:10312
- C:\Windows\System\udrbUts.exe
  C:\Windows\System\udrbUts.exe
  2⤵
  PID:12312
- C:\Windows\System\WZqEsWq.exe
  C:\Windows\System\WZqEsWq.exe
  2⤵
  PID:12348
- C:\Windows\System\dyOkJld.exe
  C:\Windows\System\dyOkJld.exe
  2⤵
  PID:12376
- C:\Windows\System\TsnxMVQ.exe
  C:\Windows\System\TsnxMVQ.exe
  2⤵
  PID:12412
- C:\Windows\System\XAcQcgb.exe
  C:\Windows\System\XAcQcgb.exe
  2⤵
  PID:12436
- C:\Windows\System\CDuuXhy.exe
  C:\Windows\System\CDuuXhy.exe
  2⤵
  PID:12460
- C:\Windows\System\QTkBIbT.exe
  C:\Windows\System\QTkBIbT.exe
  2⤵
  PID:12480
- C:\Windows\System\bWjibqa.exe
  C:\Windows\System\bWjibqa.exe
  2⤵
  PID:12504
- C:\Windows\System\buEYzqQ.exe
  C:\Windows\System\buEYzqQ.exe
  2⤵
  PID:12532
- C:\Windows\System\dQfopCu.exe
  C:\Windows\System\dQfopCu.exe
  2⤵
  PID:12552
- C:\Windows\System\WoaSGOQ.exe
  C:\Windows\System\WoaSGOQ.exe
  2⤵
  PID:12660
- C:\Windows\System\ZoeCMJA.exe
  C:\Windows\System\ZoeCMJA.exe
  2⤵
  PID:12688
- C:\Windows\System\KMYZxtO.exe
  C:\Windows\System\KMYZxtO.exe
  2⤵
  PID:12708
- C:\Windows\System\JtQIUFD.exe
  C:\Windows\System\JtQIUFD.exe
  2⤵
  PID:12744
- C:\Windows\System\nugbhEw.exe
  C:\Windows\System\nugbhEw.exe
  2⤵
  PID:12764
- C:\Windows\System\kpUoqOi.exe
  C:\Windows\System\kpUoqOi.exe
  2⤵
  PID:12792
- C:\Windows\System\SUCxmMA.exe
  C:\Windows\System\SUCxmMA.exe
  2⤵
  PID:12820
- C:\Windows\System\xMQrhIe.exe
  C:\Windows\System\xMQrhIe.exe
  2⤵
  PID:12852
- C:\Windows\System\JxhnyvG.exe
  C:\Windows\System\JxhnyvG.exe
  2⤵
  PID:12868
- C:\Windows\System\dWALMpc.exe
  C:\Windows\System\dWALMpc.exe
  2⤵
  PID:12900
- C:\Windows\System\dllqsIl.exe
  C:\Windows\System\dllqsIl.exe
  2⤵
  PID:12928
- C:\Windows\System\bQuTVSA.exe
  C:\Windows\System\bQuTVSA.exe
  2⤵
  PID:12956
- C:\Windows\System\XaCUgih.exe
  C:\Windows\System\XaCUgih.exe
  2⤵
  PID:12976
- C:\Windows\System\QsNQrLy.exe
  C:\Windows\System\QsNQrLy.exe
  2⤵
  PID:13008
- C:\Windows\System\aYYkKRD.exe
  C:\Windows\System\aYYkKRD.exe
  2⤵
  PID:13028
- C:\Windows\System\nuCNLDO.exe
  C:\Windows\System\nuCNLDO.exe
  2⤵
  PID:13052
- C:\Windows\System\ZDBIeMU.exe
  C:\Windows\System\ZDBIeMU.exe
  2⤵
  PID:13080
- C:\Windows\System\LdvcSOu.exe
  C:\Windows\System\LdvcSOu.exe
  2⤵
  PID:13292
- C:\Windows\System\HpYEAFa.exe
  C:\Windows\System\HpYEAFa.exe
  2⤵
  PID:11472
- C:\Windows\System\FbpucBF.exe
  C:\Windows\System\FbpucBF.exe
  2⤵
  PID:11364
- C:\Windows\System\xIAJUJI.exe
  C:\Windows\System\xIAJUJI.exe
  2⤵
  PID:10828
- C:\Windows\System\pGwglxY.exe
  C:\Windows\System\pGwglxY.exe
  2⤵
  PID:11348
- C:\Windows\System\ZlMIhqy.exe
  C:\Windows\System\ZlMIhqy.exe
  2⤵
  PID:12184
- C:\Windows\System\LetMreb.exe
  C:\Windows\System\LetMreb.exe
  2⤵
  PID:12492
- C:\Windows\System\OsdDNIh.exe
  C:\Windows\System\OsdDNIh.exe
  2⤵
  PID:11928
- C:\Windows\System\hMlztnz.exe
  C:\Windows\System\hMlztnz.exe
  2⤵
  PID:12336
- C:\Windows\System\cTVcIdg.exe
  C:\Windows\System\cTVcIdg.exe
  2⤵
  PID:12444
- C:\Windows\System\VLfqTav.exe
  C:\Windows\System\VLfqTav.exe
  2⤵
  PID:11744
- C:\Windows\System\fTlxnEn.exe
  C:\Windows\System\fTlxnEn.exe
  2⤵
  PID:12736
- C:\Windows\System\BQKHtxr.exe
  C:\Windows\System\BQKHtxr.exe
  2⤵
  PID:12452
- C:\Windows\System\jFgqeBx.exe
  C:\Windows\System\jFgqeBx.exe
  2⤵
  PID:12896
- C:\Windows\System\rfhvXGQ.exe
  C:\Windows\System\rfhvXGQ.exe
  2⤵
  PID:12988
- C:\Windows\System\sngkdtx.exe
  C:\Windows\System\sngkdtx.exe
  2⤵
  PID:12668
- C:\Windows\System\wTfBuSj.exe
  C:\Windows\System\wTfBuSj.exe
  2⤵
  PID:12860
- C:\Windows\System\VTHVYuN.exe
  C:\Windows\System\VTHVYuN.exe
  2⤵
  PID:13200
- C:\Windows\System\mVdbgfp.exe
  C:\Windows\System\mVdbgfp.exe
  2⤵
  PID:12776
- C:\Windows\System\rxEREzU.exe
  C:\Windows\System\rxEREzU.exe
  2⤵
  PID:13016
- C:\Windows\System\kYfSowy.exe
  C:\Windows\System\kYfSowy.exe
  2⤵
  PID:12168
- C:\Windows\System\cyzhTyf.exe
  C:\Windows\System\cyzhTyf.exe
  2⤵
  PID:10928
- C:\Windows\System\ogGYmPl.exe
  C:\Windows\System\ogGYmPl.exe
  2⤵
  PID:12324
- C:\Windows\System\ZqyXxkV.exe
  C:\Windows\System\ZqyXxkV.exe
  2⤵
  PID:9356
- C:\Windows\System\vnfXSMi.exe
  C:\Windows\System\vnfXSMi.exe
  2⤵
  PID:12300
- C:\Windows\System\TjcZszD.exe
  C:\Windows\System\TjcZszD.exe
  2⤵
  PID:10332
- C:\Windows\System\OWPzOlD.exe
  C:\Windows\System\OWPzOlD.exe
  2⤵
  PID:12968
- C:\Windows\System\qofbrzn.exe
  C:\Windows\System\qofbrzn.exe
  2⤵
  PID:12404
- C:\Windows\System\VFAHJXm.exe
  C:\Windows\System\VFAHJXm.exe
  2⤵
  PID:12788
- C:\Windows\System\MGZxXBo.exe
  C:\Windows\System\MGZxXBo.exe
  2⤵
  PID:12760
- C:\Windows\System\lxRXJmN.exe
  C:\Windows\System\lxRXJmN.exe
  2⤵
  PID:13208
- C:\Windows\System\cZdEGvn.exe
  C:\Windows\System\cZdEGvn.exe
  2⤵
  PID:13224
- C:\Windows\System\UAupnSK.exe
  C:\Windows\System\UAupnSK.exe
  2⤵
  PID:12940
- C:\Windows\System\jSSCMYp.exe
  C:\Windows\System\jSSCMYp.exe
  2⤵
  PID:12128
- C:\Windows\System\AhvIFHV.exe
  C:\Windows\System\AhvIFHV.exe
  2⤵
  PID:13324
- C:\Windows\System\YKTPfKi.exe
  C:\Windows\System\YKTPfKi.exe
  2⤵
  PID:13344
- C:\Windows\System\narBiSO.exe
  C:\Windows\System\narBiSO.exe
  2⤵
  PID:13372
- C:\Windows\System\HeVYPtX.exe
  C:\Windows\System\HeVYPtX.exe
  2⤵
  PID:13404
- C:\Windows\System\hecAPEM.exe
  C:\Windows\System\hecAPEM.exe
  2⤵
  PID:13436
- C:\Windows\System\JppUORa.exe
  C:\Windows\System\JppUORa.exe
  2⤵
  PID:13452
- C:\Windows\System\rAkZDFY.exe
  C:\Windows\System\rAkZDFY.exe
  2⤵
  PID:13480
- C:\Windows\System\wGQTmXP.exe
  C:\Windows\System\wGQTmXP.exe
  2⤵
  PID:13504
- C:\Windows\System\xcdnqjp.exe
  C:\Windows\System\xcdnqjp.exe
  2⤵
  PID:13520
- C:\Windows\System\YFktNFF.exe
  C:\Windows\System\YFktNFF.exe
  2⤵
  PID:13780
- C:\Windows\System\QKVnUSV.exe
  C:\Windows\System\QKVnUSV.exe
  2⤵
  PID:13804
- C:\Windows\System\sWUQekv.exe
  C:\Windows\System\sWUQekv.exe
  2⤵
  PID:13820
- C:\Windows\System\SOHxLgg.exe
  C:\Windows\System\SOHxLgg.exe
  2⤵
  PID:13836
- C:\Windows\System\OOxIEZP.exe
  C:\Windows\System\OOxIEZP.exe
  2⤵
  PID:13860
- C:\Windows\System\zKzONJK.exe
  C:\Windows\System\zKzONJK.exe
  2⤵
  PID:13888
- C:\Windows\System\XmQNyDl.exe
  C:\Windows\System\XmQNyDl.exe
  2⤵
  PID:13908
- C:\Windows\System\TVhsLih.exe
  C:\Windows\System\TVhsLih.exe
  2⤵
  PID:13924
- C:\Windows\System\rRRrOGh.exe
  C:\Windows\System\rRRrOGh.exe
  2⤵
  PID:13952
- C:\Windows\System\laxgbjO.exe
  C:\Windows\System\laxgbjO.exe
  2⤵
  PID:13980
- C:\Windows\System\kLRReEz.exe
  C:\Windows\System\kLRReEz.exe
  2⤵
  PID:14004
- C:\Windows\System\KhaBtVd.exe
  C:\Windows\System\KhaBtVd.exe
  2⤵
  PID:14024
- C:\Windows\System\twAPsJb.exe
  C:\Windows\System\twAPsJb.exe
  2⤵
  PID:14056
- C:\Windows\System\hGwBDvr.exe
  C:\Windows\System\hGwBDvr.exe
  2⤵
  PID:14076
- C:\Windows\System\wXnEYuY.exe
  C:\Windows\System\wXnEYuY.exe
  2⤵
  PID:14096
- C:\Windows\System\ccUuAaa.exe
  C:\Windows\System\ccUuAaa.exe
  2⤵
  PID:14116
- C:\Windows\System\kaSkrjY.exe
  C:\Windows\System\kaSkrjY.exe
  2⤵
  PID:14136
- C:\Windows\System\ZrTeCcR.exe
  C:\Windows\System\ZrTeCcR.exe
  2⤵
  PID:14172
- C:\Windows\System\FjlgUEX.exe
  C:\Windows\System\FjlgUEX.exe
  2⤵
  PID:14196
- C:\Windows\System\XJvpgVX.exe
  C:\Windows\System\XJvpgVX.exe
  2⤵
  PID:14216
- C:\Windows\System\ucHPYyj.exe
  C:\Windows\System\ucHPYyj.exe
  2⤵
  PID:14232
- C:\Windows\System\TCiGTbD.exe
  C:\Windows\System\TCiGTbD.exe
  2⤵
  PID:14264
- C:\Windows\System\zVnUSgU.exe
  C:\Windows\System\zVnUSgU.exe
  2⤵
  PID:14288
- C:\Windows\System\PHNkMdD.exe
  C:\Windows\System\PHNkMdD.exe
  2⤵
  PID:14316
- C:\Windows\System\aXEgJae.exe
  C:\Windows\System\aXEgJae.exe
  2⤵
  PID:11568
- C:\Windows\System\NWDAeWT.exe
  C:\Windows\System\NWDAeWT.exe
  2⤵
  PID:13308
- C:\Windows\System\WrZPVwc.exe
  C:\Windows\System\WrZPVwc.exe
  2⤵
  PID:11104
- C:\Windows\System\PZSNIfN.exe
  C:\Windows\System\PZSNIfN.exe
  2⤵
  PID:13488
- C:\Windows\System\BvKumdA.exe
  C:\Windows\System\BvKumdA.exe
  2⤵
  PID:11344
- C:\Windows\System\XuTuGeU.exe
  C:\Windows\System\XuTuGeU.exe
  2⤵
  PID:10292
- C:\Windows\System\kgrXKsQ.exe
  C:\Windows\System\kgrXKsQ.exe
  2⤵
  PID:13316
- C:\Windows\System\DsNsXms.exe
  C:\Windows\System\DsNsXms.exe
  2⤵
  PID:13428
- C:\Windows\System\MpsiZjt.exe
  C:\Windows\System\MpsiZjt.exe
  2⤵
  PID:13496
- C:\Windows\System\tjptSZo.exe
  C:\Windows\System\tjptSZo.exe
  2⤵
  PID:13672
- C:\Windows\System\GRZZQjJ.exe
  C:\Windows\System\GRZZQjJ.exe
  2⤵
  PID:13668
- C:\Windows\System\DZORxpR.exe
  C:\Windows\System\DZORxpR.exe
  2⤵
  PID:13828
- C:\Windows\System\RjOBJCZ.exe
  C:\Windows\System\RjOBJCZ.exe
  2⤵
  PID:13856
- C:\Windows\System\GFbOoTA.exe
  C:\Windows\System\GFbOoTA.exe
  2⤵
  PID:14000
- C:\Windows\System\fiCIYwk.exe
  C:\Windows\System\fiCIYwk.exe
  2⤵
  PID:13920
- C:\Windows\System\rsbyWTN.exe
  C:\Windows\System\rsbyWTN.exe
  2⤵
  PID:14128
- C:\Windows\System\drWhopj.exe
  C:\Windows\System\drWhopj.exe
  2⤵
  PID:14108
- C:\Windows\System\ZvTArrq.exe
  C:\Windows\System\ZvTArrq.exe
  2⤵
  PID:14168
- C:\Windows\System\aWAbATl.exe
  C:\Windows\System\aWAbATl.exe
  2⤵
  PID:14284
- C:\Windows\System\qyPcUKo.exe
  C:\Windows\System\qyPcUKo.exe
  2⤵
  PID:14332
- C:\Windows\System\ZYizTyJ.exe
  C:\Windows\System\ZYizTyJ.exe
  2⤵
  PID:12580
- C:\Windows\System\BpsQQFj.exe
  C:\Windows\System\BpsQQFj.exe
  2⤵
  PID:14224
- C:\Windows\System\lJszYWU.exe
  C:\Windows\System\lJszYWU.exe
  2⤵
  PID:13540
- C:\Windows\System\bfjHuaE.exe
  C:\Windows\System\bfjHuaE.exe
  2⤵
  PID:13528
- C:\Windows\System\TMFwqeN.exe
  C:\Windows\System\TMFwqeN.exe
  2⤵
  PID:14048
- C:\Windows\System\RnPOTZn.exe
  C:\Windows\System\RnPOTZn.exe
  2⤵
  PID:13472
- C:\Windows\System\JLnJLYl.exe
  C:\Windows\System\JLnJLYl.exe
  2⤵
  PID:13764
- C:\Windows\System\QjDzCgw.exe
  C:\Windows\System\QjDzCgw.exe
  2⤵
  PID:12732
- C:\Windows\System\xXXJWlF.exe
  C:\Windows\System\xXXJWlF.exe
  2⤵
  PID:14352
- C:\Windows\System\ttMvBJu.exe
  C:\Windows\System\ttMvBJu.exe
  2⤵
  PID:14376
- C:\Windows\System\ozYQIOb.exe
  C:\Windows\System\ozYQIOb.exe
  2⤵
  PID:14412
- C:\Windows\System\gjslAmR.exe
  C:\Windows\System\gjslAmR.exe
  2⤵
  PID:14440
- C:\Windows\System\SsUGvCE.exe
  C:\Windows\System\SsUGvCE.exe
  2⤵
  PID:14468
- C:\Windows\System\MaiDpxC.exe
  C:\Windows\System\MaiDpxC.exe
  2⤵
  PID:14492
- C:\Windows\System\ctgoHwk.exe
  C:\Windows\System\ctgoHwk.exe
  2⤵
  PID:14512
- C:\Windows\System\ifQzSYH.exe
  C:\Windows\System\ifQzSYH.exe
  2⤵
  PID:14544
- C:\Windows\System\fgTnzfs.exe
  C:\Windows\System\fgTnzfs.exe
  2⤵
  PID:14568
- C:\Windows\System\rZGiPDW.exe
  C:\Windows\System\rZGiPDW.exe
  2⤵
  PID:14592
- C:\Windows\System\qLDqHYV.exe
  C:\Windows\System\qLDqHYV.exe
  2⤵
  PID:14616
- C:\Windows\System\vOGOOpe.exe
  C:\Windows\System\vOGOOpe.exe
  2⤵
  PID:14640
- C:\Windows\System\ZkQwYNG.exe
  C:\Windows\System\ZkQwYNG.exe
  2⤵
  PID:14668
- C:\Windows\System\vVqVBHg.exe
  C:\Windows\System\vVqVBHg.exe
  2⤵
  PID:14692
- C:\Windows\System\hgdiPqY.exe
  C:\Windows\System\hgdiPqY.exe
  2⤵
  PID:14716
- C:\Windows\System\WHZPEUv.exe
  C:\Windows\System\WHZPEUv.exe
  2⤵
  PID:14740
- C:\Windows\System\tIPXWET.exe
  C:\Windows\System\tIPXWET.exe
  2⤵
  PID:14768
- C:\Windows\System\skRoAAa.exe
  C:\Windows\System\skRoAAa.exe
  2⤵
  PID:14796
- C:\Windows\System\VPPpovU.exe
  C:\Windows\System\VPPpovU.exe
  2⤵
  PID:14820
- C:\Windows\System\hyLdwqu.exe
  C:\Windows\System\hyLdwqu.exe
  2⤵
  PID:14840
- C:\Windows\System\LGDmYPa.exe
  C:\Windows\System\LGDmYPa.exe
  2⤵
  PID:14864
- C:\Windows\System\HztJjgL.exe
  C:\Windows\System\HztJjgL.exe
  2⤵
  PID:14884
- C:\Windows\System\lTsIQLp.exe
  C:\Windows\System\lTsIQLp.exe
  2⤵
  PID:14904
- C:\Windows\System\gZHGmDR.exe
  C:\Windows\System\gZHGmDR.exe
  2⤵
  PID:14924
- C:\Windows\System\guavqIV.exe
  C:\Windows\System\guavqIV.exe
  2⤵
  PID:14944
- C:\Windows\System\sohJgxl.exe
  C:\Windows\System\sohJgxl.exe
  2⤵
  PID:14968
- C:\Windows\System\FFkKYCY.exe
  C:\Windows\System\FFkKYCY.exe
  2⤵
  PID:14992
- C:\Windows\System\JNmykdd.exe
  C:\Windows\System\JNmykdd.exe
  2⤵
  PID:15020
- C:\Windows\System\WynGjcB.exe
  C:\Windows\System\WynGjcB.exe
  2⤵
  PID:15036
- C:\Windows\System\hVztXCJ.exe
  C:\Windows\System\hVztXCJ.exe
  2⤵
  PID:15056
- C:\Windows\System\szjjrbO.exe
  C:\Windows\System\szjjrbO.exe
  2⤵
  PID:15076
- C:\Windows\System\FXntcDs.exe
  C:\Windows\System\FXntcDs.exe
  2⤵
  PID:15092
- C:\Windows\System\fjQiKya.exe
  C:\Windows\System\fjQiKya.exe
  2⤵
  PID:15112
- C:\Windows\System\UMyNpoi.exe
  C:\Windows\System\UMyNpoi.exe
  2⤵
  PID:15136
- C:\Windows\System\pcBVLoS.exe
  C:\Windows\System\pcBVLoS.exe
  2⤵
  PID:15160
- C:\Windows\System\JhHodgk.exe
  C:\Windows\System\JhHodgk.exe
  2⤵
  PID:15184
- C:\Windows\System\WkqpgRl.exe
  C:\Windows\System\WkqpgRl.exe
  2⤵
  PID:15204
- C:\Windows\System\aYOtfMH.exe
  C:\Windows\System\aYOtfMH.exe
  2⤵
  PID:15224
- C:\Windows\System\qqTHuIM.exe
  C:\Windows\System\qqTHuIM.exe
  2⤵
  PID:15248
- C:\Windows\System\dvpDFVQ.exe
  C:\Windows\System\dvpDFVQ.exe
  2⤵
  PID:15264
- C:\Windows\System\aFxlrTI.exe
  C:\Windows\System\aFxlrTI.exe
  2⤵
  PID:15292
- C:\Windows\System\wmNftkM.exe
  C:\Windows\System\wmNftkM.exe
  2⤵
  PID:15320
- C:\Windows\System\xNUOfVH.exe
  C:\Windows\System\xNUOfVH.exe
  2⤵
  PID:15344
- C:\Windows\System\UqvwoZt.exe
  C:\Windows\System\UqvwoZt.exe
  2⤵
  PID:13624
- C:\Windows\System\wFyqBJt.exe
  C:\Windows\System\wFyqBJt.exe
  2⤵
  PID:14016
- C:\Windows\System\faTGDSq.exe
  C:\Windows\System\faTGDSq.exe
  2⤵
  PID:14368
- C:\Windows\System\ZtKisFM.exe
  C:\Windows\System\ZtKisFM.exe
  2⤵
  PID:14400
- C:\Windows\System\SBhSOFS.exe
  C:\Windows\System\SBhSOFS.exe
  2⤵
  PID:14364
- C:\Windows\System\sPQuAQO.exe
  C:\Windows\System\sPQuAQO.exe
  2⤵
  PID:14432
- C:\Windows\System\PIHpkzM.exe
  C:\Windows\System\PIHpkzM.exe
  2⤵
  PID:14460
- C:\Windows\System\WdkyryP.exe
  C:\Windows\System\WdkyryP.exe
  2⤵
  PID:14680
- C:\Windows\System\HwZSmvL.exe
  C:\Windows\System\HwZSmvL.exe
  2⤵
  PID:14532
- C:\Windows\System\ryQyNxB.exe
  C:\Windows\System\ryQyNxB.exe
  2⤵
  PID:14604
- C:\Windows\System\NheWdDf.exe
  C:\Windows\System\NheWdDf.exe
  2⤵
  PID:14628
- C:\Windows\System\nCVKGrW.exe
  C:\Windows\System\nCVKGrW.exe
  2⤵
  PID:15012
- C:\Windows\System\NAbYzTh.exe
  C:\Windows\System\NAbYzTh.exe
  2⤵
  PID:14912
- C:\Windows\System\yhoDBqp.exe
  C:\Windows\System\yhoDBqp.exe
  2⤵
  PID:15200
- C:\Windows\System\CxVgLGS.exe
  C:\Windows\System\CxVgLGS.exe
  2⤵
  PID:14760
- C:\Windows\System\pXyRkOG.exe
  C:\Windows\System\pXyRkOG.exe
  2⤵
  PID:14808
- C:\Windows\System\rQAUirf.exe
  C:\Windows\System\rQAUirf.exe
  2⤵
  PID:15044
- C:\Windows\System\ABMnPIC.exe
  C:\Windows\System\ABMnPIC.exe
  2⤵
  PID:12696
- C:\Windows\System\zwZQwHh.exe
  C:\Windows\System\zwZQwHh.exe
  2⤵
  PID:15368
- C:\Windows\System\eylqyfO.exe
  C:\Windows\System\eylqyfO.exe
  2⤵
  PID:15396
- C:\Windows\System\RZcAmbv.exe
  C:\Windows\System\RZcAmbv.exe
  2⤵
  PID:15424
- C:\Windows\System\UMuSdHJ.exe
  C:\Windows\System\UMuSdHJ.exe
  2⤵
  PID:15444
- C:\Windows\System\lMOUQMk.exe
  C:\Windows\System\lMOUQMk.exe
  2⤵
  PID:15468
- C:\Windows\System\KEBqjoG.exe
  C:\Windows\System\KEBqjoG.exe
  2⤵
  PID:15488
- C:\Windows\System\EDJEEdn.exe
  C:\Windows\System\EDJEEdn.exe
  2⤵
  PID:15532
- C:\Windows\System\EPVexGF.exe
  C:\Windows\System\EPVexGF.exe
  2⤵
  PID:15564
- C:\Windows\System\DWPxPCS.exe
  C:\Windows\System\DWPxPCS.exe
  2⤵
  PID:15592
- C:\Windows\System\sIUtJPk.exe
  C:\Windows\System\sIUtJPk.exe
  2⤵
  PID:15620
- C:\Windows\System\VDGTcUy.exe
  C:\Windows\System\VDGTcUy.exe
  2⤵
  PID:15648
- C:\Windows\System\GazqYmm.exe
  C:\Windows\System\GazqYmm.exe
  2⤵
  PID:15672
- C:\Windows\System\iUBuJMH.exe
  C:\Windows\System\iUBuJMH.exe
  2⤵
  PID:15688
- C:\Windows\System\irBZQFz.exe
  C:\Windows\System\irBZQFz.exe
  2⤵
  PID:15716
- C:\Windows\System\gZybJxS.exe
  C:\Windows\System\gZybJxS.exe
  2⤵
  PID:15736
- C:\Windows\System\ZVSZcNB.exe
  C:\Windows\System\ZVSZcNB.exe
  2⤵
  PID:15756
- C:\Windows\System\QrxeKAc.exe
  C:\Windows\System\QrxeKAc.exe
  2⤵
  PID:15784
- C:\Windows\System\KDnOePk.exe
  C:\Windows\System\KDnOePk.exe
  2⤵
  PID:15804
- C:\Windows\System\DvqEhwb.exe
  C:\Windows\System\DvqEhwb.exe
  2⤵
  PID:15832
- C:\Windows\System\hkgWvdM.exe
  C:\Windows\System\hkgWvdM.exe
  2⤵
  PID:15856
- C:\Windows\System\SgMUYWq.exe
  C:\Windows\System\SgMUYWq.exe
  2⤵
  PID:15888
- C:\Windows\System\tAQWZsk.exe
  C:\Windows\System\tAQWZsk.exe
  2⤵
  PID:15904
- C:\Windows\System\noKpLOq.exe
  C:\Windows\System\noKpLOq.exe
  2⤵
  PID:15924
- C:\Windows\System\DPOrErV.exe
  C:\Windows\System\DPOrErV.exe
  2⤵
  PID:15948
- C:\Windows\System\bjjRwPI.exe
  C:\Windows\System\bjjRwPI.exe
  2⤵
  PID:15968
- C:\Windows\System\ekMZvJl.exe
  C:\Windows\System\ekMZvJl.exe
  2⤵
  PID:16004
- C:\Windows\System\ggCAWOC.exe
  C:\Windows\System\ggCAWOC.exe
  2⤵
  PID:16024
- C:\Windows\System\HWyLcEI.exe
  C:\Windows\System\HWyLcEI.exe
  2⤵
  PID:16052
- C:\Windows\System\bGDIKJW.exe
  C:\Windows\System\bGDIKJW.exe
  2⤵
  PID:16076
- C:\Windows\System\IuDcQrE.exe
  C:\Windows\System\IuDcQrE.exe
  2⤵
  PID:16096
- C:\Windows\System\lMJhxgU.exe
  C:\Windows\System\lMJhxgU.exe
  2⤵
  PID:16116
- C:\Windows\System\nEciYLt.exe
  C:\Windows\System\nEciYLt.exe
  2⤵
  PID:16144
- C:\Windows\System\tVWUtlh.exe
  C:\Windows\System\tVWUtlh.exe
  2⤵
  PID:16176
- C:\Windows\System\yEKfwoY.exe
  C:\Windows\System\yEKfwoY.exe
  2⤵
  PID:16196
- C:\Windows\System\YoRicrW.exe
  C:\Windows\System\YoRicrW.exe
  2⤵
  PID:16224
- C:\Windows\System\zJThDDS.exe
  C:\Windows\System\zJThDDS.exe
  2⤵
  PID:16252
- C:\Windows\System\MezzRgA.exe
  C:\Windows\System\MezzRgA.exe
  2⤵
  PID:16276
- C:\Windows\System\gyNhgil.exe
  C:\Windows\System\gyNhgil.exe
  2⤵
  PID:16300
- C:\Windows\System\vbYuBKf.exe
  C:\Windows\System\vbYuBKf.exe
  2⤵
  PID:16320
- C:\Windows\System\VNjsRQQ.exe
  C:\Windows\System\VNjsRQQ.exe
  2⤵
  PID:16336
- C:\Windows\System\CdvRrXj.exe
  C:\Windows\System\CdvRrXj.exe
  2⤵
  PID:16360
- C:\Windows\System\OSJyVoH.exe
  C:\Windows\System\OSJyVoH.exe
  2⤵
  PID:16380
- C:\Windows\System\FVvhxVA.exe
  C:\Windows\System\FVvhxVA.exe
  2⤵
  PID:14648
- C:\Windows\System\oXHJzqZ.exe
  C:\Windows\System\oXHJzqZ.exe
  2⤵
  PID:13380
- C:\Windows\System\pPYBilf.exe
  C:\Windows\System\pPYBilf.exe
  2⤵
  PID:15244
- C:\Windows\System\ktHaUbg.exe
  C:\Windows\System\ktHaUbg.exe
  2⤵
  PID:15288
- C:\Windows\System\majevvs.exe
  C:\Windows\System\majevvs.exe
  2⤵
  PID:15328
- C:\Windows\System\AymsaKz.exe
  C:\Windows\System\AymsaKz.exe
  2⤵
  PID:14788
- C:\Windows\System\evMcrpY.exe
  C:\Windows\System\evMcrpY.exe
  2⤵
  PID:15240
- C:\Windows\System\HzMZpFp.exe
  C:\Windows\System\HzMZpFp.exe
  2⤵
  PID:15084
- C:\Windows\System\uZLEqSl.exe
  C:\Windows\System\uZLEqSl.exe
  2⤵
  PID:15220
- C:\Windows\System\tlXMfLe.exe
  C:\Windows\System\tlXMfLe.exe
  2⤵
  PID:14896
- C:\Windows\System\ccEqVfT.exe
  C:\Windows\System\ccEqVfT.exe
  2⤵
  PID:15524
- C:\Windows\System\bHdNOVL.exe
  C:\Windows\System\bHdNOVL.exe
  2⤵
  PID:15576
- C:\Windows\System\yBcxAGk.exe
  C:\Windows\System\yBcxAGk.exe
  2⤵
  PID:12632
- C:\Windows\System\IVHSlYZ.exe
  C:\Windows\System\IVHSlYZ.exe
  2⤵
  PID:14784
- C:\Windows\System\NnEFXcF.exe
  C:\Windows\System\NnEFXcF.exe
  2⤵
  PID:15708
- C:\Windows\System\YfHtHbi.exe
  C:\Windows\System\YfHtHbi.exe
  2⤵
  PID:14484
- C:\Windows\System\SBKXpsV.exe
  C:\Windows\System\SBKXpsV.exe
  2⤵
  PID:15412
- C:\Windows\System\hRSoueu.exe
  C:\Windows\System\hRSoueu.exe
  2⤵
  PID:15452
- C:\Windows\System\rvfxlqV.exe
  C:\Windows\System\rvfxlqV.exe
  2⤵
  PID:15552
- C:\Windows\System\avrTQEF.exe
  C:\Windows\System\avrTQEF.exe
  2⤵
  PID:16048
- C:\Windows\System\zPhwtfV.exe
  C:\Windows\System\zPhwtfV.exe
  2⤵
  PID:2028
- C:\Windows\System\tvQQyhd.exe
  C:\Windows\System\tvQQyhd.exe
  2⤵
  PID:15172
- C:\Windows\System\vsFzWXA.exe
  C:\Windows\System\vsFzWXA.exe
  2⤵
  PID:15392
- C:\Windows\System\KaAytcI.exe
  C:\Windows\System\KaAytcI.exe
  2⤵
  PID:16212
- C:\Windows\System\vJkMysA.exe
  C:\Windows\System\vJkMysA.exe
  2⤵
  PID:16264
- C:\Windows\System\sIpTYeB.exe
  C:\Windows\System\sIpTYeB.exe
  2⤵
  PID:16328
- C:\Windows\System\xTlzUdO.exe
  C:\Windows\System\xTlzUdO.exe
  2⤵
  PID:15932
- C:\Windows\System\rLQJigF.exe
  C:\Windows\System\rLQJigF.exe
  2⤵
  PID:15996
- C:\Windows\System\vBglWSs.exe
  C:\Windows\System\vBglWSs.exe
  2⤵
  PID:15640
- C:\Windows\System\eXDggwN.exe
  C:\Windows\System\eXDggwN.exe
  2⤵
  PID:16084
- C:\Windows\System\XdAMhHL.exe
  C:\Windows\System\XdAMhHL.exe
  2⤵
  PID:16396
- C:\Windows\System\cdcphgO.exe
  C:\Windows\System\cdcphgO.exe
  2⤵
  PID:16416
- C:\Windows\System\ZZnjySi.exe
  C:\Windows\System\ZZnjySi.exe
  2⤵
  PID:16432
- C:\Windows\System\EDnxAlN.exe
  C:\Windows\System\EDnxAlN.exe
  2⤵
  PID:16460
- C:\Windows\System\ojUgNZj.exe
  C:\Windows\System\ojUgNZj.exe
  2⤵
  PID:16484
- C:\Windows\System\ELRctoJ.exe
  C:\Windows\System\ELRctoJ.exe
  2⤵
  PID:16512
- C:\Windows\System\dRMSxtg.exe
  C:\Windows\System\dRMSxtg.exe
  2⤵
  PID:16536
- C:\Windows\System\AiEYasH.exe
  C:\Windows\System\AiEYasH.exe
  2⤵
  PID:16560
- C:\Windows\System\OUTACDJ.exe
  C:\Windows\System\OUTACDJ.exe
  2⤵
  PID:16584
- C:\Windows\System\OXtQSDz.exe
  C:\Windows\System\OXtQSDz.exe
  2⤵
  PID:16616
- C:\Windows\System\yDluquP.exe
  C:\Windows\System\yDluquP.exe
  2⤵
  PID:16640
- C:\Windows\System\CkfOYGZ.exe
  C:\Windows\System\CkfOYGZ.exe
  2⤵
  PID:16672
- C:\Windows\System\jRjPaXc.exe
  C:\Windows\System\jRjPaXc.exe
  2⤵
  PID:16708
- C:\Windows\System\DnQmCmk.exe
  C:\Windows\System\DnQmCmk.exe
  2⤵
  PID:16724
- C:\Windows\System\koNbHsF.exe
  C:\Windows\System\koNbHsF.exe
  2⤵
  PID:16740
- C:\Windows\System\WRNJemO.exe
  C:\Windows\System\WRNJemO.exe
  2⤵
  PID:16764
- C:\Windows\System\ERMGLLO.exe
  C:\Windows\System\ERMGLLO.exe
  2⤵
  PID:16784
- C:\Windows\System\fywkACE.exe
  C:\Windows\System\fywkACE.exe
  2⤵
  PID:16804
- C:\Windows\System\OTYGKSz.exe
  C:\Windows\System\OTYGKSz.exe
  2⤵
  PID:16828
- C:\Windows\System\ZyAkltn.exe
  C:\Windows\System\ZyAkltn.exe
  2⤵
  PID:16872
- C:\Windows\System\VKpMKMa.exe
  C:\Windows\System\VKpMKMa.exe
  2⤵
  PID:16892
- C:\Windows\System\ESlOUhp.exe
  C:\Windows\System\ESlOUhp.exe
  2⤵
  PID:16916
- C:\Windows\System\NnxJldh.exe
  C:\Windows\System\NnxJldh.exe
  2⤵
  PID:16948
- C:\Windows\System\PDWhQKM.exe
  C:\Windows\System\PDWhQKM.exe
  2⤵
  PID:16968
- C:\Windows\System\gdPyWNK.exe
  C:\Windows\System\gdPyWNK.exe
  2⤵
  PID:16984
- C:\Windows\System\YzBSKFg.exe
  C:\Windows\System\YzBSKFg.exe
  2⤵
  PID:17000
- C:\Windows\System\ZsujfMY.exe
  C:\Windows\System\ZsujfMY.exe
  2⤵
  PID:17020
- C:\Windows\System\cTlcwVm.exe
  C:\Windows\System\cTlcwVm.exe
  2⤵
  PID:17036
- C:\Windows\System\wrwHyXh.exe
  C:\Windows\System\wrwHyXh.exe
  2⤵
  PID:17056
- C:\Windows\System\xPLONgx.exe
  C:\Windows\System\xPLONgx.exe
  2⤵
  PID:17088
- C:\Windows\System\UvLvNbh.exe
  C:\Windows\System\UvLvNbh.exe
  2⤵
  PID:17112
- C:\Windows\System\ucfOVLZ.exe
  C:\Windows\System\ucfOVLZ.exe
  2⤵
  PID:15632
- C:\Windows\System\PFrSmSa.exe
  C:\Windows\System\PFrSmSa.exe
  2⤵
  PID:4988
- C:\Windows\System\PLfgxFI.exe
  C:\Windows\System\PLfgxFI.exe
  2⤵
  PID:16348
- C:\Windows\System\icDTyna.exe
  C:\Windows\System\icDTyna.exe
  2⤵
  PID:16132
- C:\Windows\System\PhXSDng.exe
  C:\Windows\System\PhXSDng.exe
  2⤵
  PID:16868
- C:\Windows\System\aqxqdpK.exe
  C:\Windows\System\aqxqdpK.exe
  2⤵
  PID:16392
- C:\Windows\System\ASlPLLO.exe
  C:\Windows\System\ASlPLLO.exe
  2⤵
  PID:15876
- C:\Windows\System\YjbLwjH.exe
  C:\Windows\System\YjbLwjH.exe
  2⤵
  PID:16064
- C:\Windows\System\GzcXXrI.exe
  C:\Windows\System\GzcXXrI.exe
  2⤵
  PID:15724
- C:\Windows\System\kGmCAZX.exe
  C:\Windows\System\kGmCAZX.exe
  2⤵
  PID:16848
- C:\Windows\System\MmMyMnz.exe
  C:\Windows\System\MmMyMnz.exe
  2⤵
  PID:16932
- C:\Windows\System\WIogtTW.exe
  C:\Windows\System\WIogtTW.exe
  2⤵
  PID:16752
- C:\Windows\System\qzmYTlA.exe
  C:\Windows\System\qzmYTlA.exe
  2⤵
  PID:17140

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BifTZRd.exe

Filesize
1.4MB

MD5
3ef9473c14cfacc33f4cdb43b31a48e6

SHA1
6a3f8817bb0ef60c110697411eeb5596956cd9ae

SHA256
41bdddd16f16119e789e689bcc071d056aa9a6f5f14ec5e4da92749ecbd52bf5

SHA512
b30f08cc792a372d8b8d35f76efe37bb76b7e14b7854bcccbc19c08e6d44566db2de54fd9fb7488cb5d31d52bd0ca97b75717e697bb0beafefe35360c89c82e0

Download Submit
C:\Windows\System\BoIJBSv.exe

Filesize
1.4MB

MD5
14690072c1472a27e241fe75609b51a0

SHA1
5b86b661e3d0c35d81cb258d9de7f94c84820fed

SHA256
36c74ad6c8a2f8dc85ed9c53879e038400d446e17c10e6a63e98bbad2074bdef

SHA512
b4dd30f9053c952172b4d6c54de7961e6e30d407b7d3f1cf3f28b0e6417e3b088b839c09db6cac8743b9372ec241f32c0095c19afbe71c6144b8c509de2622f8

Download Submit
C:\Windows\System\CtgoXWA.exe

Filesize
1.4MB

MD5
a4e4cb43fd3a4ebe3d2c55eb927e3c06

SHA1
cc4c82dc3b0d04f47e5e7c6ffbf2bed43573eb73

SHA256
2cbeee9d228f5a143a1c45be03592824a403185084976460406d4b1d89264b3c

SHA512
12c2f4e4cb79fe52a6305342648e7b67342d78a048983a56ee38469cfacc454275a1093b151adbfe3ed473558178a92e95ca886c4c33a8843c8641501603817e

Download Submit
C:\Windows\System\EiOfViD.exe

Filesize
1.4MB

MD5
f87195c2024ffb6886e1ee8a13bfbd38

SHA1
8c395a03a6fb66e87f5c0d396f74facf2d29f506

SHA256
15bc2bba5d30fe050bf45a7e5befe8c3956ea8b146aba5599cf98e0bff76451b

SHA512
b050bec31eef012b00ea34f1895e2585be1fe5966d10fb8e228a1667ed11b1eb2b3fb4a288fe799270631080dff2bce775ecd1167799e5ab87710e8f70288091

Download Submit
C:\Windows\System\FnIUhOQ.exe

Filesize
1.4MB

MD5
09de9ab88fda7b26988218e8e399cb67

SHA1
695bab374446e7bfd297ef8b97e503d0ac37c9b1

SHA256
db8eba89bbdff7d610f8b98456fcaa9e55d5e23f954aba70198af52bb9b8cff3

SHA512
2e9cd08aa7215ca82fcfa5500f53bfb1d29f32abcefc0f12e059591829735c6303ec7285328dbd51e92206d7f59f2c8d13aa72fa9cd446f8af060a8dfa729c65

Download Submit
C:\Windows\System\HohfTAF.exe

Filesize
1.4MB

MD5
45d2cd1f38395c2b9404146eecbbbd74

SHA1
c12e2c1481ca6f013369bc5ae9ee23a239ef59a8

SHA256
9f72af84fdedd073bca9dcc89a90da73b1c1adb4df40dfb890677408f7195cb1

SHA512
e194461881cec5475259931c3f8858abad21680c3f682026eca37a33362f0de43f00b9ab3a27555be9144e053334a4ee1872f6d1598743a8c323517025e86bb1

Download Submit
C:\Windows\System\IupMlnS.exe

Filesize
1.4MB

MD5
bdb0e7abbb8a6e47127edb3ce2abbdbe

SHA1
45f50bc56438e7435544f9f464045b8d0e4414b7

SHA256
eb27fe78d485de304c9ebc972d67d806da6f0122d088832d77fdb36b1fc845d6

SHA512
33e23806b99f9df69faac18691c32fb035ddce536c0521255960257b879efdf7f6da2e83cc43f7579f505e0f72e2aec9ff13c47f7b4ff72ea9f522edc836d82f

Download Submit
C:\Windows\System\MXirZdv.exe

Filesize
1.4MB

MD5
40044c1571085ed5bfbf34b950afb0c3

SHA1
261ccfde262e148b6b895486781028be376ead9d

SHA256
182560eba6fa250f2f977d2d54c076299a4e7d4601bceb5ad77d6dfdeea71253

SHA512
76f2ab95e3fef2a8f1d4c8995e381c5aa3e3cded6296712d87377451a5772d5e63372a2d740e905494383116ddfd744b2730812c336314ea444dbf8dbad804c4

Download Submit
C:\Windows\System\MgzEGiR.exe

Filesize
1.4MB

MD5
dac98b8589d20ee29ea7a23b2a7286ac

SHA1
91f9d766dea87959cdc2e6404026ddd31a4749a3

SHA256
3e5fefd86d9fd887987fba58abc9c49dfdd3b7b8df44151dbee316e0fc54d0c2

SHA512
5aadffd5d8d2c496d6fdac2c20b78fcb0be8993c0fa2ed8510f0d6b04b2930246fad3762b8003415d47af828a4ac2385dfa995bcd80ce00392c773a86af8eda6

Download Submit
C:\Windows\System\PCzxMSA.exe

Filesize
1.4MB

MD5
6f6c1f891a5ee8ed9811e714ef57e897

SHA1
8040f112319b7aacf912c508afdcbe2f9c8828e1

SHA256
8e500ba2488a670a14893d1ddc713cd115a91d262eeb697ce7d6eb36bdee43d4

SHA512
bbcac73158ba3c1434eaa7f12982e8b061efd46c263ee6ffe4f9439bc5ab8d25d37ea50c88c7b69901759b9f69c1e8e0ca2a6086d64e0f9f455c2db020fff7b8

Download Submit
C:\Windows\System\WRAFQjJ.exe

Filesize
1.4MB

MD5
6d842e7a43e7c79ef4f0094614f10cdb

SHA1
8c8c1ecd25c67186fa701d6280735e4ea45f9e01

SHA256
12c2464d4d01de4484fa9ed341ff849d979e57f0c47f9ec8309165f0329a9d0d

SHA512
d5b3118c63620ac89c0fe8530496a14b1cf1f9587cb17e6d5dd1d87626051ef4c819f6c030eab460a5619fe0e9f15443fa95eeddfca957b68bf59b60694e3a38

Download Submit
C:\Windows\System\WeaQWap.exe

Filesize
1.4MB

MD5
805134a88d628dc9e31a0de2cd97e34f

SHA1
1d588fcc6614d4801ddcf2dfc02bb778835f7ff4

SHA256
f4b1b462b1383728f0eeb351813f1d16a55c0599f3db0058614623cc63d449c8

SHA512
70260d5716946f794306e0beee130fce128334c0e231f2318f29ffccd7517e902c446ec5ffdec22f77df10c19cbd48eb35101c4241d1b83fc7189495a6749697

Download Submit
C:\Windows\System\WvgWZGp.exe

Filesize
1.4MB

MD5
324a41c6295dd429ebee6ff662613925

SHA1
460e8fefa97e8ca2d889381e207db1e2839d165b

SHA256
880f245531d4ea9d8569497ff669a0d706266153f9d57f7e389e25c77a24c227

SHA512
faf6d753c86b6ae39152a95ef0db646b99fc0df5bc887f4fff95f1c7be9cfedd86c27e8b4e048bb4b5ef2bb3979db4be3c5b6977ab0f93c3b2273ca60178b951

Download Submit
C:\Windows\System\ZBheAxx.exe

Filesize
1.4MB

MD5
2ca9adacbf908998b41ec4381adbfb7a

SHA1
e82c62dedd15bc4033394af3720fc51ef2c8c635

SHA256
5b47be4a5b191794645098d59d6cde4481bb12e9f9d859e79a9a91c079abc611

SHA512
542f285dbd5a81b159df5762a7a0aad7e63f6d62311591e9f0bb80e0b129a0390e5b8dbc4d893c09c25d68ee8879009dfe6e0d3c499c9ece53a2e3328ea6a265

Download Submit
C:\Windows\System\bROlsXY.exe

Filesize
1.4MB

MD5
59599a7dc5677e959c84aa2a6011bfdd

SHA1
74a515c123801b692d275a8931a2798d4ea2ea91

SHA256
5092665fbe6289177908439623ed20c06542be95dab73995d7f9a2caf3a0cbeb

SHA512
ae5ee3cd52e48b1954a659f9e24f823c0a1fd0d9067e5420fc7b92ab2c8f8120ca7514350a8f1eff594b67245271b4798a7a71b327ceed67900d8934d50b9965

Download Submit
C:\Windows\System\bwvWRjQ.exe

Filesize
1.4MB

MD5
c1527035dac1f1fa90b4cb5399e12e36

SHA1
e3a077f9fdc8afbc51cfa3a1d9642ae2d789ef20

SHA256
aef6a135f8fc277602a2cf24d84290db38443f3c944908ff38420d77e4f715c5

SHA512
a38ad8bf9c1a6b549ec3405f61788f5518c14d461f339119b756d34cd8cb42d2bd2e4910c1cb61cc29c683f6d4ff52bddbf080ed811295a1bf1aba19ac3ae679

Download Submit
C:\Windows\System\dxGRCkq.exe

Filesize
1.4MB

MD5
36057bd133b4466760676ad17aa3db35

SHA1
39095fc516859baf2508d14ed871be2a2a5df614

SHA256
46b73561178db122ba7484446078367de3fd6dc9f05bd29d8bad46b4aa6b147b

SHA512
9d11c4782f59c8dc4de3aac2a78850e8bc919cc68695ca845ea574df2ffa2b49ede71eb23b590b48ebd222fa5331c6df753a2220668bd05ea17118c217d472e3

Download Submit
C:\Windows\System\fzfzCGq.exe

Filesize
1.4MB

MD5
32bfaad17a3230f88f8901b975304f82

SHA1
dbe0c3756bb831edac41f11103bc899eb070b1bc

SHA256
4d08af0f0eed03c68c963fc2c8af839249bbb54fa289c0160d155bf52f5d92c0

SHA512
f3582428bd7e73a53b5ef74209327baf31a1b0bc0da2452a2c0c99cb0b2dfaa683b12512f97a21c8b8b1240a8281ca3a9f58fc19930b7900c38a862ca8e248bb

Download Submit
C:\Windows\System\hDjPTfe.exe

Filesize
1.4MB

MD5
86a9276a8bf911005360f4cf4116a0dd

SHA1
d98f89f84f8d00d52b1e4dc5bb55a92f5cad7332

SHA256
e68a352de6295a23c14db692ea4bf8d44c36b2842c28d5ae45a5c1c84207f752

SHA512
02d652675453ecc6db394193dee2409efe3c9365466e4afea39887625cc846477a85cc51e2c535e4b589f2198635b1e313bd7840578471af651d7f73656099b7

Download Submit
C:\Windows\System\hXvNEnj.exe

Filesize
1.4MB

MD5
d88e54e5580b2f5c1054e36414326d75

SHA1
18d89ed597a34768379b43bac099a9cc7c0a766a

SHA256
c5ef8dcc18a700507e262639a64ce393a1c0aa530704e8bcc09db52af138bb74

SHA512
88cc43a4625f9750083af7af050ea05fd4d89e7d8649bcf24a6ac0dea99d6bc8d2bc84c6a501ae9d970512e73df5b415b97afbfa210828adba3c752991d0d973

Download Submit
C:\Windows\System\hlatopw.exe

Filesize
1.4MB

MD5
3f63c312d03856a0ec980672a3c9b299

SHA1
cf5fdf46d99609987563f41823c68b340d712d61

SHA256
8a8c197a29d112a3755629d6be8f3cf0dd6c13ec3534f51682ec13f525017113

SHA512
22fc2e0222cf1c5dfa8727a515ba6d15ee2d0136972739ecac03a019401d07b5c7a544cd58888481bbbf158a0c9c710c4057a876d3466a836c54df8576685963

Download Submit
C:\Windows\System\iGCQYuG.exe

Filesize
1.4MB

MD5
5093c1c7f3cfb88f052cc1049e160690

SHA1
484f70edc37ddfb0753cb1070d040685fcc3c936

SHA256
6967d5deee76016bb36e13feed17a12f1708dfa2e9a40cf9451b0cf23fc3420c

SHA512
16245aa66762bbe12af959219b7d52ef4fed095372b67bad913a8a1cc4d0f5982b2207015e5e036ac189789d1722f5f67df997f2cda91cb324ef647b7a9b2a8a

Download Submit
C:\Windows\System\mPXQnKA.exe

Filesize
1.4MB

MD5
f241eb26a7de439c8a844763702d8ea4

SHA1
158213be8b5183ebccdece77342803734ae4f2ac

SHA256
4edc317b6f3b86ffb2f90b417b1184d824eda809aaf9249197b983000923c5c7

SHA512
8bfe2a6bd3c1cd18dc69b6503af7a824b256f945214fbc41ceb20c18ac64436038516e2bbbdb3e31948ff0d23eda594fa75c1536fbf240e87649dcea1e2af863

Download Submit
C:\Windows\System\oSPdKZv.exe

Filesize
1.4MB

MD5
af3ce69e92ac8bd2e99359c9d6979e43

SHA1
a413c482d3c5b676e1363c18d941ca930a6f3695

SHA256
ddab2d9d8bad011425b99fd542b0c86080099be33f45c86cbf08c6ed4d23e98b

SHA512
87904581172db8b8b97c5a0d7c02576ad4bf14c91ded1e95ab86947a5cc0a2bf91118384c713009e0a35deccf4e3642ce737108cfc909e01397d85b3e76943d5

Download Submit
C:\Windows\System\pecoEZK.exe

Filesize
1.4MB

MD5
b7f943060673b7d9ccc688ac6f43b44a

SHA1
2c1ffa079a770838f166f30adb7780e9ab89b5d8

SHA256
e3c2210db402feb69360279209bcf03abea6d98d64a67296077d5b0cc74dedfb

SHA512
11ebc05b11fbbb4194df87b3bb3735da0478182e04669e56c3329beccd939b6034331464ab93bb7832044b816985aa04a2367da73bf08aa6124f3e46a8e4c040

Download Submit
C:\Windows\System\pmmFZjw.exe

Filesize
1.4MB

MD5
d6357bc8025549ec60689057820bea59

SHA1
4c2307dcbddd333eaaa9123da0f2ed64ef053af8

SHA256
75f56807a7f88784bfa059393f923be5f9af721e5ded5116b0c08b1a45633a42

SHA512
31a01d13afe91e8490a6390f6622f23ead5eef9f5a128afac10cd64a1335cf7f02b1c5929a358295593e9dc8f4781f81742a555bd8929c69676a59c43d63a1a7

Download Submit
C:\Windows\System\qHARuke.exe

Filesize
1.4MB

MD5
f7b1c3940481e35f939ef353c8ac2934

SHA1
8ae259b37bbb707f8753038d4fcf1074655310b7

SHA256
bb8ca6e79cbc5c2f1b784c591108e971cc5133ec2c8aed7fd085fdf7038b3ce0

SHA512
d192cbac4cca7cf3590e9be688ab4e68bb6c947aa8864f50320842f1d86996776f4886fdfdfcc9ad7b7c9f9df1da512d9dfc9669683cf61238837e1cd994a04f

Download Submit
C:\Windows\System\qimcqyS.exe

Filesize
1.4MB

MD5
68ceaf9a32601e6bb00f0386536dbfa2

SHA1
2e945834b57de0dec57eabd1fc529c9e3c5241c4

SHA256
c6e3c717bd33f135a41aebedbf5590dd89f562c06429b45e97c0c4878a31b0ce

SHA512
473ec9cf011f6c7ee6f6b95097a78be8c57b01189075cc06023a0d8a45f2723f571766455cd52479f868b8e6416700a0b6462e531e19261c19f40b0772d440cd

Download Submit
C:\Windows\System\qmWgtvU.exe

Filesize
1.4MB

MD5
9f34a1b8eb6d920c7c0721ca9a33ff9c

SHA1
2689af89ee5a4cf19836ecd74eb21cdf1c107a05

SHA256
d1c4715ea797b327ca653c151975e096f6c49c99f9b15ef83abc30f301201e87

SHA512
7203fe0a6bafc583eba9701b673967f7fd59d7c9a88b4d4acffa124c9206dcb6156645207c829f925cf925eed9f48d64602268a447ea7d17fecaf0c71970effe

Download Submit
C:\Windows\System\rUvcuCa.exe

Filesize
1.4MB

MD5
704c794a4be138e60a330c9f0caa8cdb

SHA1
6d4ca53f37c9f2a5ccff6ccb947e59b490746f10

SHA256
7bfd5411e397e5dbadeca4bbd5d709724fa1b1beff18cefd415f9e241ca0168c

SHA512
f09b416bbc01ae02533ab8c0262d5ca0cdba696a777c172e19d8f909ec33f3b1eca52a0add50fad651ea8d0a53e05ead32a8cc3fb297c244e394690aab5fbe31

Download Submit
C:\Windows\System\vIrKsiA.exe

Filesize
1.4MB

MD5
1e6962a715277c95bbd218733d8db670

SHA1
7b422aa61f687bf6a05735f574c650de3d923200

SHA256
fa1f033dc35e5a2857d89e9a71ddf5f71e3c9ecd4cb7cf9079e70efef8fc393e

SHA512
de0c64809a25b34fe451b4b1fc987801bbf54e0e04478b67a239c5ce8f3dfe867ac16d6cab259ca863f4c7ef89e0d75a5fbbd1263914ba71b43a94b741ae7432

Download Submit
C:\Windows\System\vWNPwnb.exe

Filesize
1.4MB

MD5
4c8aea9a3186352fc063c6463365e280

SHA1
23798c420ab49ea8d4c127eaae39f877de867afd

SHA256
68fbac4309db7e180ab81759e91476cd773d2eae6d05047763ddcbe0f4e2bc71

SHA512
ea3a386cd2858d19e13d4c7b40af08c620fff99cef7a73b0e2034f994eb406d44f6dd38d740781a2dbaf776bf5ac2d07e22bab4632ccb977987be67101b8af7c

Download Submit
C:\Windows\System\xAXqtkP.exe

Filesize
1.4MB

MD5
11a24aca64bd9611186e2040f7cab27e

SHA1
99d993ad87161655043a91d9c876e31840ebb488

SHA256
4ea96545d8cc65bfbc7c0167ba8bf16b83886f663aadc00a90dda334a0e11c55

SHA512
836d3323529d32f3bc3200b280dc22699e8fb70219960045712e2186d9bf026202c6f8cb8cb859de5c2f1cbba42bd1cf934668e3210059900d3777a9a9314b63

Download Submit
C:\Windows\System\zAdGQkg.exe

Filesize
1.4MB

MD5
a294082166c0ead6d9e01a91b967c75d

SHA1
a9cf5d56914d0903b712e6f958877f127db0bd2a

SHA256
4c31081b71584a322a90a01d98b7abc4f48d5cbab1f2e5b013f3e1ab63f1584c

SHA512
ab5a6ae9fce9518e3107e2ed2fdd53f82a705ece76c3b9f8121c0c32ffe6cee01d4cf55183d22305f4f2450ab9eacd12c4617b54d6b73037134ffc680cb0c733

Download Submit
memory/3000-0-0x000001A3F3B10000-0x000001A3F3B20000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads