xmrig | 6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340de

Analysis

max time kernel
93s
max time network
94s
platform
windows10-2004_x64
resource
win10v2004-20240802-en
resource tags

arch:x64arch:x86image:win10v2004-20240802-enlocale:en-usos:windows10-2004-x64system
submitted
19/09/2024, 06:00 UTC

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
Size

1.7MB
MD5

0a7b6ecf0b4a35d019a3e50bf2eafc40
SHA1

4a93f1da8d75696076fcb25897f6b90cdd5637df
SHA256

6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340de
SHA512

23a320b67f84b201f11ad1ef7c2ff43ddfd7c519f4cedd722933aef173bbc3fc6dec75af184391b4e17b8d529b883bf62021051b58be6d917a4082562d1c5610
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlia+zW7MdbCbc5wJ+Ph8jiigOTFUOeOUn/zSsw2QvJ:knw9oUUEEDlZMVyc5K1jiiJTgmsW

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 48 IoCs

miner

resource	yara_rule
behavioral2/memory/3900-30-0x00007FF69C810000-0x00007FF69CC01000-memory.dmp	xmrig
behavioral2/memory/2900-26-0x00007FF7E8810000-0x00007FF7E8C01000-memory.dmp	xmrig
behavioral2/memory/4860-402-0x00007FF6E9010000-0x00007FF6E9401000-memory.dmp	xmrig
behavioral2/memory/972-401-0x00007FF7CCA60000-0x00007FF7CCE51000-memory.dmp	xmrig
behavioral2/memory/4896-418-0x00007FF61C6A0000-0x00007FF61CA91000-memory.dmp	xmrig
behavioral2/memory/2948-422-0x00007FF71D810000-0x00007FF71DC01000-memory.dmp	xmrig
behavioral2/memory/728-417-0x00007FF7E7EF0000-0x00007FF7E82E1000-memory.dmp	xmrig
behavioral2/memory/4040-410-0x00007FF788E60000-0x00007FF789251000-memory.dmp	xmrig
behavioral2/memory/4008-409-0x00007FF638480000-0x00007FF638871000-memory.dmp	xmrig
behavioral2/memory/4976-429-0x00007FF7607C0000-0x00007FF760BB1000-memory.dmp	xmrig
behavioral2/memory/320-432-0x00007FF679EB0000-0x00007FF67A2A1000-memory.dmp	xmrig
behavioral2/memory/5032-450-0x00007FF660910000-0x00007FF660D01000-memory.dmp	xmrig
behavioral2/memory/4384-462-0x00007FF626380000-0x00007FF626771000-memory.dmp	xmrig
behavioral2/memory/1360-459-0x00007FF6D7DA0000-0x00007FF6D8191000-memory.dmp	xmrig
behavioral2/memory/1224-469-0x00007FF60AB60000-0x00007FF60AF51000-memory.dmp	xmrig
behavioral2/memory/3232-454-0x00007FF6CCF00000-0x00007FF6CD2F1000-memory.dmp	xmrig
behavioral2/memory/1328-443-0x00007FF752090000-0x00007FF752481000-memory.dmp	xmrig
behavioral2/memory/4752-477-0x00007FF7EC250000-0x00007FF7EC641000-memory.dmp	xmrig
behavioral2/memory/4052-479-0x00007FF6D9060000-0x00007FF6D9451000-memory.dmp	xmrig
behavioral2/memory/3436-481-0x00007FF624130000-0x00007FF624521000-memory.dmp	xmrig
behavioral2/memory/1552-1212-0x00007FF71EC70000-0x00007FF71F061000-memory.dmp	xmrig
behavioral2/memory/4604-1353-0x00007FF754DF0000-0x00007FF7551E1000-memory.dmp	xmrig
behavioral2/memory/4616-1350-0x00007FF7467F0000-0x00007FF746BE1000-memory.dmp	xmrig
behavioral2/memory/3816-1460-0x00007FF668810000-0x00007FF668C01000-memory.dmp	xmrig
behavioral2/memory/3736-1598-0x00007FF772E50000-0x00007FF773241000-memory.dmp	xmrig
behavioral2/memory/4604-2156-0x00007FF754DF0000-0x00007FF7551E1000-memory.dmp	xmrig
behavioral2/memory/4616-2154-0x00007FF7467F0000-0x00007FF746BE1000-memory.dmp	xmrig
behavioral2/memory/3900-2182-0x00007FF69C810000-0x00007FF69CC01000-memory.dmp	xmrig
behavioral2/memory/3816-2184-0x00007FF668810000-0x00007FF668C01000-memory.dmp	xmrig
behavioral2/memory/4860-2187-0x00007FF6E9010000-0x00007FF6E9401000-memory.dmp	xmrig
behavioral2/memory/4008-2188-0x00007FF638480000-0x00007FF638871000-memory.dmp	xmrig
behavioral2/memory/728-2193-0x00007FF7E7EF0000-0x00007FF7E82E1000-memory.dmp	xmrig
behavioral2/memory/4896-2198-0x00007FF61C6A0000-0x00007FF61CA91000-memory.dmp	xmrig
behavioral2/memory/2948-2200-0x00007FF71D810000-0x00007FF71DC01000-memory.dmp	xmrig
behavioral2/memory/4976-2202-0x00007FF7607C0000-0x00007FF760BB1000-memory.dmp	xmrig
behavioral2/memory/320-2204-0x00007FF679EB0000-0x00007FF67A2A1000-memory.dmp	xmrig
behavioral2/memory/3436-2197-0x00007FF624130000-0x00007FF624521000-memory.dmp	xmrig
behavioral2/memory/972-2190-0x00007FF7CCA60000-0x00007FF7CCE51000-memory.dmp	xmrig
behavioral2/memory/4040-2194-0x00007FF788E60000-0x00007FF789251000-memory.dmp	xmrig
behavioral2/memory/1328-2258-0x00007FF752090000-0x00007FF752481000-memory.dmp	xmrig
behavioral2/memory/1224-2238-0x00007FF60AB60000-0x00007FF60AF51000-memory.dmp	xmrig
behavioral2/memory/4384-2236-0x00007FF626380000-0x00007FF626771000-memory.dmp	xmrig
behavioral2/memory/3232-2234-0x00007FF6CCF00000-0x00007FF6CD2F1000-memory.dmp	xmrig
behavioral2/memory/5032-2230-0x00007FF660910000-0x00007FF660D01000-memory.dmp	xmrig
behavioral2/memory/4052-2246-0x00007FF6D9060000-0x00007FF6D9451000-memory.dmp	xmrig
behavioral2/memory/4752-2240-0x00007FF7EC250000-0x00007FF7EC641000-memory.dmp	xmrig
behavioral2/memory/1360-2232-0x00007FF6D7DA0000-0x00007FF6D8191000-memory.dmp	xmrig
behavioral2/memory/3736-2384-0x00007FF772E50000-0x00007FF773241000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4616	bnJLXlj.exe
4604	jODvUxF.exe
2900	GPiKiYQ.exe
3900	QnIgCsG.exe
3816	FwnHbEJ.exe
3736	bwMSZzG.exe
3436	PAVSlCt.exe
972	HRKzHbE.exe
4860	YjYfdsk.exe
4008	PeKnNPn.exe
4040	qxctypQ.exe
728	xuXOPpT.exe
4896	zAzJeNQ.exe
2948	ZdaiiiN.exe
4976	LwItLlv.exe
320	ClrrwYV.exe
1328	PSPMihu.exe
5032	yFgowJK.exe
3232	YxuDlAk.exe
1360	iIgUgRF.exe
4384	yyYmVpg.exe
1224	hKFwLgy.exe
4752	ufkeirw.exe
4052	fIOIhpi.exe
5068	rzRWXre.exe
5044	WkgCjtU.exe
4888	dzdzVUk.exe
4908	JTAbiBU.exe
4400	WYbUigY.exe
2892	qNVANKX.exe
3148	xGuCQvv.exe
3916	kfeFcds.exe
4284	POTwkkt.exe
692	Kqmwiwi.exe
2792	jVjkSUA.exe
3160	VFKCwfa.exe
3516	bcjqdyL.exe
5100	GxIkXPV.exe
2952	ckdLCEw.exe
2168	LtDpiAo.exe
4760	ILBAwgV.exe
2976	IWeJWAM.exe
3588	gWKaqsV.exe
3248	akPjXDg.exe
3308	dngwUmL.exe
2240	rRVAhTu.exe
4536	VfTsclr.exe
2272	KAfGhZU.exe
1860	DfvCqAI.exe
208	JBhXSHA.exe
4332	PYzHarA.exe
2836	nJFLhZd.exe
4164	CIAIkXm.exe
560	bOHekTZ.exe
3660	eLomvfP.exe
3420	eUjaWkv.exe
2592	lKHDfXZ.exe
4004	ggyNUNh.exe
2340	DshhNFI.exe
1616	wDNVfrT.exe
3636	nTUgmfP.exe
1688	ViYxHqQ.exe
1252	GDUSrff.exe
1340	VkpRCSP.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/1552-0-0x00007FF71EC70000-0x00007FF71F061000-memory.dmp	upx
behavioral2/files/0x0008000000023418-4.dat	upx
behavioral2/files/0x000700000002341d-7.dat	upx
behavioral2/memory/4616-9-0x00007FF7467F0000-0x00007FF746BE1000-memory.dmp	upx
behavioral2/files/0x000700000002341c-13.dat	upx
behavioral2/files/0x000700000002341e-15.dat	upx
behavioral2/memory/4604-25-0x00007FF754DF0000-0x00007FF7551E1000-memory.dmp	upx
behavioral2/files/0x000700000002341f-23.dat	upx
behavioral2/files/0x0007000000023421-37.dat	upx
behavioral2/files/0x0007000000023422-45.dat	upx
behavioral2/files/0x0007000000023424-52.dat	upx
behavioral2/files/0x0007000000023425-57.dat	upx
behavioral2/files/0x0007000000023427-70.dat	upx
behavioral2/files/0x0007000000023428-75.dat	upx
behavioral2/files/0x000700000002342b-90.dat	upx
behavioral2/files/0x000700000002342e-108.dat	upx
behavioral2/files/0x0007000000023432-128.dat	upx
behavioral2/memory/3736-399-0x00007FF772E50000-0x00007FF773241000-memory.dmp	upx
behavioral2/files/0x000700000002343b-166.dat	upx
behavioral2/files/0x0007000000023439-163.dat	upx
behavioral2/files/0x000700000002343a-161.dat	upx
behavioral2/files/0x0007000000023438-158.dat	upx
behavioral2/files/0x0007000000023437-153.dat	upx
behavioral2/files/0x0007000000023436-145.dat	upx
behavioral2/files/0x0007000000023435-143.dat	upx
behavioral2/files/0x0007000000023434-138.dat	upx
behavioral2/files/0x0007000000023433-133.dat	upx
behavioral2/files/0x0007000000023431-121.dat	upx
behavioral2/files/0x0007000000023430-118.dat	upx
behavioral2/files/0x000700000002342f-113.dat	upx
behavioral2/files/0x000700000002342d-100.dat	upx
behavioral2/files/0x000700000002342c-98.dat	upx
behavioral2/files/0x000700000002342a-85.dat	upx
behavioral2/files/0x0007000000023429-80.dat	upx
behavioral2/files/0x0007000000023426-65.dat	upx
behavioral2/files/0x0007000000023423-50.dat	upx
behavioral2/files/0x0007000000023420-39.dat	upx
behavioral2/memory/3900-30-0x00007FF69C810000-0x00007FF69CC01000-memory.dmp	upx
behavioral2/memory/2900-26-0x00007FF7E8810000-0x00007FF7E8C01000-memory.dmp	upx
behavioral2/memory/3816-29-0x00007FF668810000-0x00007FF668C01000-memory.dmp	upx
behavioral2/memory/4860-402-0x00007FF6E9010000-0x00007FF6E9401000-memory.dmp	upx
behavioral2/memory/972-401-0x00007FF7CCA60000-0x00007FF7CCE51000-memory.dmp	upx
behavioral2/memory/4896-418-0x00007FF61C6A0000-0x00007FF61CA91000-memory.dmp	upx
behavioral2/memory/2948-422-0x00007FF71D810000-0x00007FF71DC01000-memory.dmp	upx
behavioral2/memory/728-417-0x00007FF7E7EF0000-0x00007FF7E82E1000-memory.dmp	upx
behavioral2/memory/4040-410-0x00007FF788E60000-0x00007FF789251000-memory.dmp	upx
behavioral2/memory/4008-409-0x00007FF638480000-0x00007FF638871000-memory.dmp	upx
behavioral2/memory/4976-429-0x00007FF7607C0000-0x00007FF760BB1000-memory.dmp	upx
behavioral2/memory/320-432-0x00007FF679EB0000-0x00007FF67A2A1000-memory.dmp	upx
behavioral2/memory/5032-450-0x00007FF660910000-0x00007FF660D01000-memory.dmp	upx
behavioral2/memory/4384-462-0x00007FF626380000-0x00007FF626771000-memory.dmp	upx
behavioral2/memory/1360-459-0x00007FF6D7DA0000-0x00007FF6D8191000-memory.dmp	upx
behavioral2/memory/1224-469-0x00007FF60AB60000-0x00007FF60AF51000-memory.dmp	upx
behavioral2/memory/3232-454-0x00007FF6CCF00000-0x00007FF6CD2F1000-memory.dmp	upx
behavioral2/memory/1328-443-0x00007FF752090000-0x00007FF752481000-memory.dmp	upx
behavioral2/memory/4752-477-0x00007FF7EC250000-0x00007FF7EC641000-memory.dmp	upx
behavioral2/memory/4052-479-0x00007FF6D9060000-0x00007FF6D9451000-memory.dmp	upx
behavioral2/memory/3436-481-0x00007FF624130000-0x00007FF624521000-memory.dmp	upx
behavioral2/memory/1552-1212-0x00007FF71EC70000-0x00007FF71F061000-memory.dmp	upx
behavioral2/memory/4604-1353-0x00007FF754DF0000-0x00007FF7551E1000-memory.dmp	upx
behavioral2/memory/4616-1350-0x00007FF7467F0000-0x00007FF746BE1000-memory.dmp	upx
behavioral2/memory/3816-1460-0x00007FF668810000-0x00007FF668C01000-memory.dmp	upx
behavioral2/memory/3736-1598-0x00007FF772E50000-0x00007FF773241000-memory.dmp	upx
behavioral2/memory/4604-2156-0x00007FF754DF0000-0x00007FF7551E1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\WYbUigY.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\ViYxHqQ.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\OiJSOWC.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\jSPUMAy.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\nssMUZQ.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\dKFKLei.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\mLrrLqF.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\oWkURtX.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\FFQxPPk.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\lDAMmiW.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\sMOkIxM.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\BnerUuv.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\JlyvkZF.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\cSVUDMu.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\BDfEpgw.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\lwDmpru.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\vsmDxdI.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\jCsmtDC.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\mkJJyan.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\CbcwtTs.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\wrdLLVF.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\qLMXecM.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\SYiNlBO.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\IpIHdgs.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\mnsfrAk.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\sOPYgNp.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\RjbtOWb.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\CsYWMpw.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\FDtfNzX.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\ZsidiUQ.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\EGDGMhn.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\BsHjtkb.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\ejigrTd.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\ipjGRfY.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\EZXSbCE.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\OzAVscB.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\lRnlgFU.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\hKFwLgy.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\JBhXSHA.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\DcYSqwk.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\gaTrGgT.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\zrzOSuB.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\hScHiRL.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\gWKaqsV.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\aPVdmZo.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\OfBPtVX.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\QqUamCr.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\bLWUcSb.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\CYYrfpw.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\sAoXJjV.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\OAxVmqJ.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\tpUEPki.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\pkxIyrb.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\imYXkHA.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\bwMSZzG.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\OENqTBQ.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\qikyUOd.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\RulJNSF.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\jLijdGx.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\vKhbgeo.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\utTruQw.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\dBEtGmD.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\VQsDvGu.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
File created	C:\Windows\System32\nQiMilc.exe	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1552 wrote to memory of 4616	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	83
PID 1552 wrote to memory of 4616	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	83
PID 1552 wrote to memory of 2900	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	84
PID 1552 wrote to memory of 2900	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	84
PID 1552 wrote to memory of 4604	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	85
PID 1552 wrote to memory of 4604	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	85
PID 1552 wrote to memory of 3900	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	86
PID 1552 wrote to memory of 3900	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	86
PID 1552 wrote to memory of 3816	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	87
PID 1552 wrote to memory of 3816	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	87
PID 1552 wrote to memory of 3736	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	88
PID 1552 wrote to memory of 3736	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	88
PID 1552 wrote to memory of 3436	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	89
PID 1552 wrote to memory of 3436	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	89
PID 1552 wrote to memory of 972	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	90
PID 1552 wrote to memory of 972	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	90
PID 1552 wrote to memory of 4860	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	91
PID 1552 wrote to memory of 4860	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	91
PID 1552 wrote to memory of 4008	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	92
PID 1552 wrote to memory of 4008	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	92
PID 1552 wrote to memory of 4040	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	93
PID 1552 wrote to memory of 4040	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	93
PID 1552 wrote to memory of 728	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	94
PID 1552 wrote to memory of 728	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	94
PID 1552 wrote to memory of 4896	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	95
PID 1552 wrote to memory of 4896	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	95
PID 1552 wrote to memory of 2948	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	96
PID 1552 wrote to memory of 2948	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	96
PID 1552 wrote to memory of 4976	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	97
PID 1552 wrote to memory of 4976	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	97
PID 1552 wrote to memory of 320	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	98
PID 1552 wrote to memory of 320	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	98
PID 1552 wrote to memory of 1328	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	99
PID 1552 wrote to memory of 1328	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	99
PID 1552 wrote to memory of 5032	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	100
PID 1552 wrote to memory of 5032	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	100
PID 1552 wrote to memory of 3232	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	101
PID 1552 wrote to memory of 3232	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	101
PID 1552 wrote to memory of 1360	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	102
PID 1552 wrote to memory of 1360	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	102
PID 1552 wrote to memory of 4384	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	103
PID 1552 wrote to memory of 4384	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	103
PID 1552 wrote to memory of 1224	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	104
PID 1552 wrote to memory of 1224	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	104
PID 1552 wrote to memory of 4752	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	105
PID 1552 wrote to memory of 4752	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	105
PID 1552 wrote to memory of 4052	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	106
PID 1552 wrote to memory of 4052	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	106
PID 1552 wrote to memory of 5068	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	107
PID 1552 wrote to memory of 5068	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	107
PID 1552 wrote to memory of 5044	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	108
PID 1552 wrote to memory of 5044	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	108
PID 1552 wrote to memory of 4888	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	109
PID 1552 wrote to memory of 4888	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	109
PID 1552 wrote to memory of 4908	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	110
PID 1552 wrote to memory of 4908	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	110
PID 1552 wrote to memory of 4400	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	111
PID 1552 wrote to memory of 4400	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	111
PID 1552 wrote to memory of 2892	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	112
PID 1552 wrote to memory of 2892	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	112
PID 1552 wrote to memory of 3148	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	113
PID 1552 wrote to memory of 3148	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	113
PID 1552 wrote to memory of 3916	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	114
PID 1552 wrote to memory of 3916	1552	6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe	114

C:\Users\Admin\AppData\Local\Temp\6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe
"C:\Users\Admin\AppData\Local\Temp\6cb10eea528bc129a3779f9966927e8da6ad04ab5c8b9a0007eba476343340deN.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1552
- C:\Windows\System32\bnJLXlj.exe
  C:\Windows\System32\bnJLXlj.exe
  2⤵
  - Executes dropped EXE
  PID:4616
- C:\Windows\System32\GPiKiYQ.exe
  C:\Windows\System32\GPiKiYQ.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System32\jODvUxF.exe
  C:\Windows\System32\jODvUxF.exe
  2⤵
  - Executes dropped EXE
  PID:4604
- C:\Windows\System32\QnIgCsG.exe
  C:\Windows\System32\QnIgCsG.exe
  2⤵
  - Executes dropped EXE
  PID:3900
- C:\Windows\System32\FwnHbEJ.exe
  C:\Windows\System32\FwnHbEJ.exe
  2⤵
  - Executes dropped EXE
  PID:3816
- C:\Windows\System32\bwMSZzG.exe
  C:\Windows\System32\bwMSZzG.exe
  2⤵
  - Executes dropped EXE
  PID:3736
- C:\Windows\System32\PAVSlCt.exe
  C:\Windows\System32\PAVSlCt.exe
  2⤵
  - Executes dropped EXE
  PID:3436
- C:\Windows\System32\HRKzHbE.exe
  C:\Windows\System32\HRKzHbE.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System32\YjYfdsk.exe
  C:\Windows\System32\YjYfdsk.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System32\PeKnNPn.exe
  C:\Windows\System32\PeKnNPn.exe
  2⤵
  - Executes dropped EXE
  PID:4008
- C:\Windows\System32\qxctypQ.exe
  C:\Windows\System32\qxctypQ.exe
  2⤵
  - Executes dropped EXE
  PID:4040
- C:\Windows\System32\xuXOPpT.exe
  C:\Windows\System32\xuXOPpT.exe
  2⤵
  - Executes dropped EXE
  PID:728
- C:\Windows\System32\zAzJeNQ.exe
  C:\Windows\System32\zAzJeNQ.exe
  2⤵
  - Executes dropped EXE
  PID:4896
- C:\Windows\System32\ZdaiiiN.exe
  C:\Windows\System32\ZdaiiiN.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System32\LwItLlv.exe
  C:\Windows\System32\LwItLlv.exe
  2⤵
  - Executes dropped EXE
  PID:4976
- C:\Windows\System32\ClrrwYV.exe
  C:\Windows\System32\ClrrwYV.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System32\PSPMihu.exe
  C:\Windows\System32\PSPMihu.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System32\yFgowJK.exe
  C:\Windows\System32\yFgowJK.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System32\YxuDlAk.exe
  C:\Windows\System32\YxuDlAk.exe
  2⤵
  - Executes dropped EXE
  PID:3232
- C:\Windows\System32\iIgUgRF.exe
  C:\Windows\System32\iIgUgRF.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System32\yyYmVpg.exe
  C:\Windows\System32\yyYmVpg.exe
  2⤵
  - Executes dropped EXE
  PID:4384
- C:\Windows\System32\hKFwLgy.exe
  C:\Windows\System32\hKFwLgy.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System32\ufkeirw.exe
  C:\Windows\System32\ufkeirw.exe
  2⤵
  - Executes dropped EXE
  PID:4752
- C:\Windows\System32\fIOIhpi.exe
  C:\Windows\System32\fIOIhpi.exe
  2⤵
  - Executes dropped EXE
  PID:4052
- C:\Windows\System32\rzRWXre.exe
  C:\Windows\System32\rzRWXre.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System32\WkgCjtU.exe
  C:\Windows\System32\WkgCjtU.exe
  2⤵
  - Executes dropped EXE
  PID:5044
- C:\Windows\System32\dzdzVUk.exe
  C:\Windows\System32\dzdzVUk.exe
  2⤵
  - Executes dropped EXE
  PID:4888
- C:\Windows\System32\JTAbiBU.exe
  C:\Windows\System32\JTAbiBU.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System32\WYbUigY.exe
  C:\Windows\System32\WYbUigY.exe
  2⤵
  - Executes dropped EXE
  PID:4400
- C:\Windows\System32\qNVANKX.exe
  C:\Windows\System32\qNVANKX.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System32\xGuCQvv.exe
  C:\Windows\System32\xGuCQvv.exe
  2⤵
  - Executes dropped EXE
  PID:3148
- C:\Windows\System32\kfeFcds.exe
  C:\Windows\System32\kfeFcds.exe
  2⤵
  - Executes dropped EXE
  PID:3916
- C:\Windows\System32\POTwkkt.exe
  C:\Windows\System32\POTwkkt.exe
  2⤵
  - Executes dropped EXE
  PID:4284
- C:\Windows\System32\Kqmwiwi.exe
  C:\Windows\System32\Kqmwiwi.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System32\jVjkSUA.exe
  C:\Windows\System32\jVjkSUA.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System32\VFKCwfa.exe
  C:\Windows\System32\VFKCwfa.exe
  2⤵
  - Executes dropped EXE
  PID:3160
- C:\Windows\System32\bcjqdyL.exe
  C:\Windows\System32\bcjqdyL.exe
  2⤵
  - Executes dropped EXE
  PID:3516
- C:\Windows\System32\GxIkXPV.exe
  C:\Windows\System32\GxIkXPV.exe
  2⤵
  - Executes dropped EXE
  PID:5100
- C:\Windows\System32\ckdLCEw.exe
  C:\Windows\System32\ckdLCEw.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System32\LtDpiAo.exe
  C:\Windows\System32\LtDpiAo.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System32\ILBAwgV.exe
  C:\Windows\System32\ILBAwgV.exe
  2⤵
  - Executes dropped EXE
  PID:4760
- C:\Windows\System32\IWeJWAM.exe
  C:\Windows\System32\IWeJWAM.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System32\gWKaqsV.exe
  C:\Windows\System32\gWKaqsV.exe
  2⤵
  - Executes dropped EXE
  PID:3588
- C:\Windows\System32\akPjXDg.exe
  C:\Windows\System32\akPjXDg.exe
  2⤵
  - Executes dropped EXE
  PID:3248
- C:\Windows\System32\dngwUmL.exe
  C:\Windows\System32\dngwUmL.exe
  2⤵
  - Executes dropped EXE
  PID:3308
- C:\Windows\System32\rRVAhTu.exe
  C:\Windows\System32\rRVAhTu.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System32\VfTsclr.exe
  C:\Windows\System32\VfTsclr.exe
  2⤵
  - Executes dropped EXE
  PID:4536
- C:\Windows\System32\KAfGhZU.exe
  C:\Windows\System32\KAfGhZU.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System32\DfvCqAI.exe
  C:\Windows\System32\DfvCqAI.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System32\JBhXSHA.exe
  C:\Windows\System32\JBhXSHA.exe
  2⤵
  - Executes dropped EXE
  PID:208
- C:\Windows\System32\PYzHarA.exe
  C:\Windows\System32\PYzHarA.exe
  2⤵
  - Executes dropped EXE
  PID:4332
- C:\Windows\System32\nJFLhZd.exe
  C:\Windows\System32\nJFLhZd.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System32\CIAIkXm.exe
  C:\Windows\System32\CIAIkXm.exe
  2⤵
  - Executes dropped EXE
  PID:4164
- C:\Windows\System32\bOHekTZ.exe
  C:\Windows\System32\bOHekTZ.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System32\eLomvfP.exe
  C:\Windows\System32\eLomvfP.exe
  2⤵
  - Executes dropped EXE
  PID:3660
- C:\Windows\System32\eUjaWkv.exe
  C:\Windows\System32\eUjaWkv.exe
  2⤵
  - Executes dropped EXE
  PID:3420
- C:\Windows\System32\lKHDfXZ.exe
  C:\Windows\System32\lKHDfXZ.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System32\ggyNUNh.exe
  C:\Windows\System32\ggyNUNh.exe
  2⤵
  - Executes dropped EXE
  PID:4004
- C:\Windows\System32\DshhNFI.exe
  C:\Windows\System32\DshhNFI.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System32\wDNVfrT.exe
  C:\Windows\System32\wDNVfrT.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System32\nTUgmfP.exe
  C:\Windows\System32\nTUgmfP.exe
  2⤵
  - Executes dropped EXE
  PID:3636
- C:\Windows\System32\ViYxHqQ.exe
  C:\Windows\System32\ViYxHqQ.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System32\GDUSrff.exe
  C:\Windows\System32\GDUSrff.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System32\VkpRCSP.exe
  C:\Windows\System32\VkpRCSP.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System32\TKWPwYM.exe
  C:\Windows\System32\TKWPwYM.exe
  2⤵
  PID:1356
- C:\Windows\System32\QzUcXNe.exe
  C:\Windows\System32\QzUcXNe.exe
  2⤵
  PID:3784
- C:\Windows\System32\RlAsMdt.exe
  C:\Windows\System32\RlAsMdt.exe
  2⤵
  PID:3460
- C:\Windows\System32\KhdJYkC.exe
  C:\Windows\System32\KhdJYkC.exe
  2⤵
  PID:2620
- C:\Windows\System32\HpovKkb.exe
  C:\Windows\System32\HpovKkb.exe
  2⤵
  PID:1036
- C:\Windows\System32\tvebEvc.exe
  C:\Windows\System32\tvebEvc.exe
  2⤵
  PID:4444
- C:\Windows\System32\jwrmhmS.exe
  C:\Windows\System32\jwrmhmS.exe
  2⤵
  PID:1256
- C:\Windows\System32\IEEfnsU.exe
  C:\Windows\System32\IEEfnsU.exe
  2⤵
  PID:1856
- C:\Windows\System32\VlGDSJz.exe
  C:\Windows\System32\VlGDSJz.exe
  2⤵
  PID:4356
- C:\Windows\System32\QJzuwrO.exe
  C:\Windows\System32\QJzuwrO.exe
  2⤵
  PID:2304
- C:\Windows\System32\SDbNJzr.exe
  C:\Windows\System32\SDbNJzr.exe
  2⤵
  PID:4180
- C:\Windows\System32\WNJRcEl.exe
  C:\Windows\System32\WNJRcEl.exe
  2⤵
  PID:2200
- C:\Windows\System32\OENqTBQ.exe
  C:\Windows\System32\OENqTBQ.exe
  2⤵
  PID:2688
- C:\Windows\System32\uDcVUfI.exe
  C:\Windows\System32\uDcVUfI.exe
  2⤵
  PID:4876
- C:\Windows\System32\JlyvkZF.exe
  C:\Windows\System32\JlyvkZF.exe
  2⤵
  PID:5088
- C:\Windows\System32\wKFbElD.exe
  C:\Windows\System32\wKFbElD.exe
  2⤵
  PID:2908
- C:\Windows\System32\sCrDruA.exe
  C:\Windows\System32\sCrDruA.exe
  2⤵
  PID:4128
- C:\Windows\System32\DcYSqwk.exe
  C:\Windows\System32\DcYSqwk.exe
  2⤵
  PID:2332
- C:\Windows\System32\PvLCVFW.exe
  C:\Windows\System32\PvLCVFW.exe
  2⤵
  PID:1424
- C:\Windows\System32\lFWejxo.exe
  C:\Windows\System32\lFWejxo.exe
  2⤵
  PID:3788
- C:\Windows\System32\OsdlNDh.exe
  C:\Windows\System32\OsdlNDh.exe
  2⤵
  PID:1816
- C:\Windows\System32\oHuviqJ.exe
  C:\Windows\System32\oHuviqJ.exe
  2⤵
  PID:2020
- C:\Windows\System32\XVKGqaQ.exe
  C:\Windows\System32\XVKGqaQ.exe
  2⤵
  PID:4552
- C:\Windows\System32\DZZHHgK.exe
  C:\Windows\System32\DZZHHgK.exe
  2⤵
  PID:4120
- C:\Windows\System32\pknOMjr.exe
  C:\Windows\System32\pknOMjr.exe
  2⤵
  PID:5124
- C:\Windows\System32\IZDJJVL.exe
  C:\Windows\System32\IZDJJVL.exe
  2⤵
  PID:5152
- C:\Windows\System32\JMvbXmQ.exe
  C:\Windows\System32\JMvbXmQ.exe
  2⤵
  PID:5180
- C:\Windows\System32\YUeOzHU.exe
  C:\Windows\System32\YUeOzHU.exe
  2⤵
  PID:5208
- C:\Windows\System32\VyjQVLc.exe
  C:\Windows\System32\VyjQVLc.exe
  2⤵
  PID:5236
- C:\Windows\System32\WSgDjWR.exe
  C:\Windows\System32\WSgDjWR.exe
  2⤵
  PID:5272
- C:\Windows\System32\AprQYZH.exe
  C:\Windows\System32\AprQYZH.exe
  2⤵
  PID:5292
- C:\Windows\System32\IpIHdgs.exe
  C:\Windows\System32\IpIHdgs.exe
  2⤵
  PID:5316
- C:\Windows\System32\WCAAuBW.exe
  C:\Windows\System32\WCAAuBW.exe
  2⤵
  PID:5348
- C:\Windows\System32\ExODgni.exe
  C:\Windows\System32\ExODgni.exe
  2⤵
  PID:5372
- C:\Windows\System32\FNOqsUp.exe
  C:\Windows\System32\FNOqsUp.exe
  2⤵
  PID:5412
- C:\Windows\System32\qxrLWOn.exe
  C:\Windows\System32\qxrLWOn.exe
  2⤵
  PID:5432
- C:\Windows\System32\zajNwrx.exe
  C:\Windows\System32\zajNwrx.exe
  2⤵
  PID:5456
- C:\Windows\System32\TuKbHEP.exe
  C:\Windows\System32\TuKbHEP.exe
  2⤵
  PID:5484
- C:\Windows\System32\xzRRBMI.exe
  C:\Windows\System32\xzRRBMI.exe
  2⤵
  PID:5516
- C:\Windows\System32\VviKvUq.exe
  C:\Windows\System32\VviKvUq.exe
  2⤵
  PID:5544
- C:\Windows\System32\WZKJXYX.exe
  C:\Windows\System32\WZKJXYX.exe
  2⤵
  PID:5572
- C:\Windows\System32\ANWvEJn.exe
  C:\Windows\System32\ANWvEJn.exe
  2⤵
  PID:5600
- C:\Windows\System32\PABQcjo.exe
  C:\Windows\System32\PABQcjo.exe
  2⤵
  PID:5636
- C:\Windows\System32\kKHNaCN.exe
  C:\Windows\System32\kKHNaCN.exe
  2⤵
  PID:5656
- C:\Windows\System32\xxPfDdJ.exe
  C:\Windows\System32\xxPfDdJ.exe
  2⤵
  PID:5680
- C:\Windows\System32\GmxRmYY.exe
  C:\Windows\System32\GmxRmYY.exe
  2⤵
  PID:5712
- C:\Windows\System32\jCsmtDC.exe
  C:\Windows\System32\jCsmtDC.exe
  2⤵
  PID:5780
- C:\Windows\System32\yRgQtXG.exe
  C:\Windows\System32\yRgQtXG.exe
  2⤵
  PID:5800
- C:\Windows\System32\foTkjff.exe
  C:\Windows\System32\foTkjff.exe
  2⤵
  PID:5816
- C:\Windows\System32\WeKuVNB.exe
  C:\Windows\System32\WeKuVNB.exe
  2⤵
  PID:5852
- C:\Windows\System32\zldaMDY.exe
  C:\Windows\System32\zldaMDY.exe
  2⤵
  PID:5872
- C:\Windows\System32\iwfGVAi.exe
  C:\Windows\System32\iwfGVAi.exe
  2⤵
  PID:5904
- C:\Windows\System32\lKgBgxD.exe
  C:\Windows\System32\lKgBgxD.exe
  2⤵
  PID:5936
- C:\Windows\System32\KwUocTB.exe
  C:\Windows\System32\KwUocTB.exe
  2⤵
  PID:5956
- C:\Windows\System32\xtYEljK.exe
  C:\Windows\System32\xtYEljK.exe
  2⤵
  PID:6048
- C:\Windows\System32\WQUOhbp.exe
  C:\Windows\System32\WQUOhbp.exe
  2⤵
  PID:6068
- C:\Windows\System32\EGPVTrx.exe
  C:\Windows\System32\EGPVTrx.exe
  2⤵
  PID:6096
- C:\Windows\System32\MmkXCWg.exe
  C:\Windows\System32\MmkXCWg.exe
  2⤵
  PID:6116
- C:\Windows\System32\utTruQw.exe
  C:\Windows\System32\utTruQw.exe
  2⤵
  PID:6136
- C:\Windows\System32\IYdCbun.exe
  C:\Windows\System32\IYdCbun.exe
  2⤵
  PID:4600
- C:\Windows\System32\TvoNmFu.exe
  C:\Windows\System32\TvoNmFu.exe
  2⤵
  PID:1500
- C:\Windows\System32\hJYKMqh.exe
  C:\Windows\System32\hJYKMqh.exe
  2⤵
  PID:3632
- C:\Windows\System32\FzwzsnM.exe
  C:\Windows\System32\FzwzsnM.exe
  2⤵
  PID:3924
- C:\Windows\System32\cKjGrSM.exe
  C:\Windows\System32\cKjGrSM.exe
  2⤵
  PID:3680
- C:\Windows\System32\uLniOby.exe
  C:\Windows\System32\uLniOby.exe
  2⤵
  PID:5188
- C:\Windows\System32\ekUYKUt.exe
  C:\Windows\System32\ekUYKUt.exe
  2⤵
  PID:2708
- C:\Windows\System32\zbwDksp.exe
  C:\Windows\System32\zbwDksp.exe
  2⤵
  PID:5420
- C:\Windows\System32\ipjrrIU.exe
  C:\Windows\System32\ipjrrIU.exe
  2⤵
  PID:5472
- C:\Windows\System32\xvCZFyl.exe
  C:\Windows\System32\xvCZFyl.exe
  2⤵
  PID:5524
- C:\Windows\System32\mNYWNrQ.exe
  C:\Windows\System32\mNYWNrQ.exe
  2⤵
  PID:5556
- C:\Windows\System32\OiJSOWC.exe
  C:\Windows\System32\OiJSOWC.exe
  2⤵
  PID:5592
- C:\Windows\System32\GQUFmwh.exe
  C:\Windows\System32\GQUFmwh.exe
  2⤵
  PID:5620
- C:\Windows\System32\oeEHTmY.exe
  C:\Windows\System32\oeEHTmY.exe
  2⤵
  PID:5632
- C:\Windows\System32\ajibmGw.exe
  C:\Windows\System32\ajibmGw.exe
  2⤵
  PID:2932
- C:\Windows\System32\spZBLfC.exe
  C:\Windows\System32\spZBLfC.exe
  2⤵
  PID:1832
- C:\Windows\System32\anvVuUV.exe
  C:\Windows\System32\anvVuUV.exe
  2⤵
  PID:2256
- C:\Windows\System32\vsNFPMs.exe
  C:\Windows\System32\vsNFPMs.exe
  2⤵
  PID:5764
- C:\Windows\System32\ejigrTd.exe
  C:\Windows\System32\ejigrTd.exe
  2⤵
  PID:5704
- C:\Windows\System32\KZjBGdR.exe
  C:\Windows\System32\KZjBGdR.exe
  2⤵
  PID:2104
- C:\Windows\System32\TLJwYIA.exe
  C:\Windows\System32\TLJwYIA.exe
  2⤵
  PID:3084
- C:\Windows\System32\ANLxEIw.exe
  C:\Windows\System32\ANLxEIw.exe
  2⤵
  PID:5724
- C:\Windows\System32\xvClTuv.exe
  C:\Windows\System32\xvClTuv.exe
  2⤵
  PID:5828
- C:\Windows\System32\jaOuFhv.exe
  C:\Windows\System32\jaOuFhv.exe
  2⤵
  PID:5004
- C:\Windows\System32\MOMVbye.exe
  C:\Windows\System32\MOMVbye.exe
  2⤵
  PID:5924
- C:\Windows\System32\jnBVlad.exe
  C:\Windows\System32\jnBVlad.exe
  2⤵
  PID:5116
- C:\Windows\System32\yXLeewz.exe
  C:\Windows\System32\yXLeewz.exe
  2⤵
  PID:2504
- C:\Windows\System32\MGBSTRK.exe
  C:\Windows\System32\MGBSTRK.exe
  2⤵
  PID:3528
- C:\Windows\System32\QvboAHP.exe
  C:\Windows\System32\QvboAHP.exe
  2⤵
  PID:4228
- C:\Windows\System32\KTBRyzn.exe
  C:\Windows\System32\KTBRyzn.exe
  2⤵
  PID:6016
- C:\Windows\System32\WrRmewb.exe
  C:\Windows\System32\WrRmewb.exe
  2⤵
  PID:4072
- C:\Windows\System32\rxAAXug.exe
  C:\Windows\System32\rxAAXug.exe
  2⤵
  PID:6084
- C:\Windows\System32\dBEtGmD.exe
  C:\Windows\System32\dBEtGmD.exe
  2⤵
  PID:1420
- C:\Windows\System32\lcYvzMs.exe
  C:\Windows\System32\lcYvzMs.exe
  2⤵
  PID:5132
- C:\Windows\System32\EFqCSyQ.exe
  C:\Windows\System32\EFqCSyQ.exe
  2⤵
  PID:3964
- C:\Windows\System32\BibVejN.exe
  C:\Windows\System32\BibVejN.exe
  2⤵
  PID:5216
- C:\Windows\System32\ZjxPVRN.exe
  C:\Windows\System32\ZjxPVRN.exe
  2⤵
  PID:5892
- C:\Windows\System32\NphjpfG.exe
  C:\Windows\System32\NphjpfG.exe
  2⤵
  PID:5380
- C:\Windows\System32\TMPEVJX.exe
  C:\Windows\System32\TMPEVJX.exe
  2⤵
  PID:6028
- C:\Windows\System32\sbnqFCr.exe
  C:\Windows\System32\sbnqFCr.exe
  2⤵
  PID:6124
- C:\Windows\System32\ynAxeUy.exe
  C:\Windows\System32\ynAxeUy.exe
  2⤵
  PID:3028
- C:\Windows\System32\poJKamf.exe
  C:\Windows\System32\poJKamf.exe
  2⤵
  PID:5300
- C:\Windows\System32\ARcnJSw.exe
  C:\Windows\System32\ARcnJSw.exe
  2⤵
  PID:5644
- C:\Windows\System32\dExzoAP.exe
  C:\Windows\System32\dExzoAP.exe
  2⤵
  PID:5676
- C:\Windows\System32\XdfogDU.exe
  C:\Windows\System32\XdfogDU.exe
  2⤵
  PID:4584
- C:\Windows\System32\ftKzPSv.exe
  C:\Windows\System32\ftKzPSv.exe
  2⤵
  PID:2784
- C:\Windows\System32\EUUCKyF.exe
  C:\Windows\System32\EUUCKyF.exe
  2⤵
  PID:6064
- C:\Windows\System32\vmewqpj.exe
  C:\Windows\System32\vmewqpj.exe
  2⤵
  PID:5776
- C:\Windows\System32\OzzuOeA.exe
  C:\Windows\System32\OzzuOeA.exe
  2⤵
  PID:3264
- C:\Windows\System32\nMoeEDD.exe
  C:\Windows\System32\nMoeEDD.exe
  2⤵
  PID:4160
- C:\Windows\System32\oGeSnxc.exe
  C:\Windows\System32\oGeSnxc.exe
  2⤵
  PID:2672
- C:\Windows\System32\bLWUcSb.exe
  C:\Windows\System32\bLWUcSb.exe
  2⤵
  PID:5536
- C:\Windows\System32\DrnwQgn.exe
  C:\Windows\System32\DrnwQgn.exe
  2⤵
  PID:5796
- C:\Windows\System32\ipjGRfY.exe
  C:\Windows\System32\ipjGRfY.exe
  2⤵
  PID:4756
- C:\Windows\System32\ZLdmsuW.exe
  C:\Windows\System32\ZLdmsuW.exe
  2⤵
  PID:3948
- C:\Windows\System32\HSqbVOY.exe
  C:\Windows\System32\HSqbVOY.exe
  2⤵
  PID:5440
- C:\Windows\System32\xKWIKDw.exe
  C:\Windows\System32\xKWIKDw.exe
  2⤵
  PID:5612
- C:\Windows\System32\JWvYDic.exe
  C:\Windows\System32\JWvYDic.exe
  2⤵
  PID:5280
- C:\Windows\System32\rZxfsDv.exe
  C:\Windows\System32\rZxfsDv.exe
  2⤵
  PID:6088
- C:\Windows\System32\HFYeRqT.exe
  C:\Windows\System32\HFYeRqT.exe
  2⤵
  PID:6204
- C:\Windows\System32\MwjIIkX.exe
  C:\Windows\System32\MwjIIkX.exe
  2⤵
  PID:6236
- C:\Windows\System32\fNcKHwY.exe
  C:\Windows\System32\fNcKHwY.exe
  2⤵
  PID:6264
- C:\Windows\System32\lAVOyao.exe
  C:\Windows\System32\lAVOyao.exe
  2⤵
  PID:6288
- C:\Windows\System32\rTuTWeU.exe
  C:\Windows\System32\rTuTWeU.exe
  2⤵
  PID:6312
- C:\Windows\System32\rURTIFs.exe
  C:\Windows\System32\rURTIFs.exe
  2⤵
  PID:6328
- C:\Windows\System32\XcLcqWs.exe
  C:\Windows\System32\XcLcqWs.exe
  2⤵
  PID:6356
- C:\Windows\System32\hwcKdGI.exe
  C:\Windows\System32\hwcKdGI.exe
  2⤵
  PID:6376
- C:\Windows\System32\qmNgmIi.exe
  C:\Windows\System32\qmNgmIi.exe
  2⤵
  PID:6404
- C:\Windows\System32\PFWtbgI.exe
  C:\Windows\System32\PFWtbgI.exe
  2⤵
  PID:6448
- C:\Windows\System32\IPNNWTS.exe
  C:\Windows\System32\IPNNWTS.exe
  2⤵
  PID:6464
- C:\Windows\System32\KKTaZFQ.exe
  C:\Windows\System32\KKTaZFQ.exe
  2⤵
  PID:6492
- C:\Windows\System32\frCDLmh.exe
  C:\Windows\System32\frCDLmh.exe
  2⤵
  PID:6516
- C:\Windows\System32\lZswfCA.exe
  C:\Windows\System32\lZswfCA.exe
  2⤵
  PID:6532
- C:\Windows\System32\RxncnXH.exe
  C:\Windows\System32\RxncnXH.exe
  2⤵
  PID:6564
- C:\Windows\System32\KiedeXB.exe
  C:\Windows\System32\KiedeXB.exe
  2⤵
  PID:6588
- C:\Windows\System32\kzPxLTA.exe
  C:\Windows\System32\kzPxLTA.exe
  2⤵
  PID:6608
- C:\Windows\System32\ZtWslKB.exe
  C:\Windows\System32\ZtWslKB.exe
  2⤵
  PID:6632
- C:\Windows\System32\yNbqqcv.exe
  C:\Windows\System32\yNbqqcv.exe
  2⤵
  PID:6672
- C:\Windows\System32\qDjlvgT.exe
  C:\Windows\System32\qDjlvgT.exe
  2⤵
  PID:6704
- C:\Windows\System32\GMlcsKa.exe
  C:\Windows\System32\GMlcsKa.exe
  2⤵
  PID:6748
- C:\Windows\System32\BzZLFQL.exe
  C:\Windows\System32\BzZLFQL.exe
  2⤵
  PID:6780
- C:\Windows\System32\JdbOmhp.exe
  C:\Windows\System32\JdbOmhp.exe
  2⤵
  PID:6800
- C:\Windows\System32\CiYXzZN.exe
  C:\Windows\System32\CiYXzZN.exe
  2⤵
  PID:6824
- C:\Windows\System32\iDJveus.exe
  C:\Windows\System32\iDJveus.exe
  2⤵
  PID:6844
- C:\Windows\System32\HxXbyqq.exe
  C:\Windows\System32\HxXbyqq.exe
  2⤵
  PID:6860
- C:\Windows\System32\nbfbzae.exe
  C:\Windows\System32\nbfbzae.exe
  2⤵
  PID:6884
- C:\Windows\System32\RbKiwSt.exe
  C:\Windows\System32\RbKiwSt.exe
  2⤵
  PID:6908
- C:\Windows\System32\kOoAQDN.exe
  C:\Windows\System32\kOoAQDN.exe
  2⤵
  PID:6992
- C:\Windows\System32\TlHzJzt.exe
  C:\Windows\System32\TlHzJzt.exe
  2⤵
  PID:7028
- C:\Windows\System32\ZXSvbBK.exe
  C:\Windows\System32\ZXSvbBK.exe
  2⤵
  PID:7044
- C:\Windows\System32\HJAgPmy.exe
  C:\Windows\System32\HJAgPmy.exe
  2⤵
  PID:7064
- C:\Windows\System32\QhLthFW.exe
  C:\Windows\System32\QhLthFW.exe
  2⤵
  PID:7080
- C:\Windows\System32\SWHqYAP.exe
  C:\Windows\System32\SWHqYAP.exe
  2⤵
  PID:7108
- C:\Windows\System32\eSYARgI.exe
  C:\Windows\System32\eSYARgI.exe
  2⤵
  PID:3144
- C:\Windows\System32\uGsYuNy.exe
  C:\Windows\System32\uGsYuNy.exe
  2⤵
  PID:6152
- C:\Windows\System32\GbSXPEk.exe
  C:\Windows\System32\GbSXPEk.exe
  2⤵
  PID:6220
- C:\Windows\System32\qYaQZqj.exe
  C:\Windows\System32\qYaQZqj.exe
  2⤵
  PID:6272
- C:\Windows\System32\mnsfrAk.exe
  C:\Windows\System32\mnsfrAk.exe
  2⤵
  PID:6320
- C:\Windows\System32\lDAMmiW.exe
  C:\Windows\System32\lDAMmiW.exe
  2⤵
  PID:6396
- C:\Windows\System32\euwVUap.exe
  C:\Windows\System32\euwVUap.exe
  2⤵
  PID:6472
- C:\Windows\System32\jSPUMAy.exe
  C:\Windows\System32\jSPUMAy.exe
  2⤵
  PID:6480
- C:\Windows\System32\nCyahBD.exe
  C:\Windows\System32\nCyahBD.exe
  2⤵
  PID:6528
- C:\Windows\System32\EsPuWak.exe
  C:\Windows\System32\EsPuWak.exe
  2⤵
  PID:6644
- C:\Windows\System32\oMazWLx.exe
  C:\Windows\System32\oMazWLx.exe
  2⤵
  PID:6600
- C:\Windows\System32\VjCRqwb.exe
  C:\Windows\System32\VjCRqwb.exe
  2⤵
  PID:6796
- C:\Windows\System32\jHBYMoh.exe
  C:\Windows\System32\jHBYMoh.exe
  2⤵
  PID:6900
- C:\Windows\System32\AXSqPZX.exe
  C:\Windows\System32\AXSqPZX.exe
  2⤵
  PID:6920
- C:\Windows\System32\lIGMspI.exe
  C:\Windows\System32\lIGMspI.exe
  2⤵
  PID:6976
- C:\Windows\System32\TLrosxn.exe
  C:\Windows\System32\TLrosxn.exe
  2⤵
  PID:7076
- C:\Windows\System32\fknMFQl.exe
  C:\Windows\System32\fknMFQl.exe
  2⤵
  PID:7104
- C:\Windows\System32\CYYrfpw.exe
  C:\Windows\System32\CYYrfpw.exe
  2⤵
  PID:7152
- C:\Windows\System32\ciFhzdS.exe
  C:\Windows\System32\ciFhzdS.exe
  2⤵
  PID:5948
- C:\Windows\System32\CPMeIDF.exe
  C:\Windows\System32\CPMeIDF.exe
  2⤵
  PID:6304
- C:\Windows\System32\pbTshgl.exe
  C:\Windows\System32\pbTshgl.exe
  2⤵
  PID:6556
- C:\Windows\System32\VwWGqfP.exe
  C:\Windows\System32\VwWGqfP.exe
  2⤵
  PID:6548
- C:\Windows\System32\PmAaotv.exe
  C:\Windows\System32\PmAaotv.exe
  2⤵
  PID:6688
- C:\Windows\System32\edlWujF.exe
  C:\Windows\System32\edlWujF.exe
  2⤵
  PID:6936
- C:\Windows\System32\JLzkhLT.exe
  C:\Windows\System32\JLzkhLT.exe
  2⤵
  PID:7060
- C:\Windows\System32\NxWsaNq.exe
  C:\Windows\System32\NxWsaNq.exe
  2⤵
  PID:6252
- C:\Windows\System32\RwMyVjI.exe
  C:\Windows\System32\RwMyVjI.exe
  2⤵
  PID:6524
- C:\Windows\System32\qikyUOd.exe
  C:\Windows\System32\qikyUOd.exe
  2⤵
  PID:6660
- C:\Windows\System32\KSTBZyl.exe
  C:\Windows\System32\KSTBZyl.exe
  2⤵
  PID:6168
- C:\Windows\System32\wICdNYn.exe
  C:\Windows\System32\wICdNYn.exe
  2⤵
  PID:7172
- C:\Windows\System32\FDtfNzX.exe
  C:\Windows\System32\FDtfNzX.exe
  2⤵
  PID:7196
- C:\Windows\System32\bNTPpBm.exe
  C:\Windows\System32\bNTPpBm.exe
  2⤵
  PID:7216
- C:\Windows\System32\MCkjBZY.exe
  C:\Windows\System32\MCkjBZY.exe
  2⤵
  PID:7240
- C:\Windows\System32\EPQAqZT.exe
  C:\Windows\System32\EPQAqZT.exe
  2⤵
  PID:7256
- C:\Windows\System32\AhIlCig.exe
  C:\Windows\System32\AhIlCig.exe
  2⤵
  PID:7276
- C:\Windows\System32\WiWMBJg.exe
  C:\Windows\System32\WiWMBJg.exe
  2⤵
  PID:7296
- C:\Windows\System32\FhntkyS.exe
  C:\Windows\System32\FhntkyS.exe
  2⤵
  PID:7324
- C:\Windows\System32\oRVLMng.exe
  C:\Windows\System32\oRVLMng.exe
  2⤵
  PID:7364
- C:\Windows\System32\SPRIFZj.exe
  C:\Windows\System32\SPRIFZj.exe
  2⤵
  PID:7388
- C:\Windows\System32\gMglOJp.exe
  C:\Windows\System32\gMglOJp.exe
  2⤵
  PID:7416
- C:\Windows\System32\dtCUXEN.exe
  C:\Windows\System32\dtCUXEN.exe
  2⤵
  PID:7528
- C:\Windows\System32\YwMxbJH.exe
  C:\Windows\System32\YwMxbJH.exe
  2⤵
  PID:7544
- C:\Windows\System32\obWeZCR.exe
  C:\Windows\System32\obWeZCR.exe
  2⤵
  PID:7560
- C:\Windows\System32\AfmxELr.exe
  C:\Windows\System32\AfmxELr.exe
  2⤵
  PID:7576
- C:\Windows\System32\zQLxovp.exe
  C:\Windows\System32\zQLxovp.exe
  2⤵
  PID:7616
- C:\Windows\System32\iNAwJsd.exe
  C:\Windows\System32\iNAwJsd.exe
  2⤵
  PID:7680
- C:\Windows\System32\dOWlyUM.exe
  C:\Windows\System32\dOWlyUM.exe
  2⤵
  PID:7708
- C:\Windows\System32\xWuYCvy.exe
  C:\Windows\System32\xWuYCvy.exe
  2⤵
  PID:7752
- C:\Windows\System32\ULBZaeU.exe
  C:\Windows\System32\ULBZaeU.exe
  2⤵
  PID:7772
- C:\Windows\System32\abrJowJ.exe
  C:\Windows\System32\abrJowJ.exe
  2⤵
  PID:7796
- C:\Windows\System32\qvDQFIt.exe
  C:\Windows\System32\qvDQFIt.exe
  2⤵
  PID:7812
- C:\Windows\System32\TKjaZSH.exe
  C:\Windows\System32\TKjaZSH.exe
  2⤵
  PID:7868
- C:\Windows\System32\sOPYgNp.exe
  C:\Windows\System32\sOPYgNp.exe
  2⤵
  PID:7912
- C:\Windows\System32\sAzlAzq.exe
  C:\Windows\System32\sAzlAzq.exe
  2⤵
  PID:7936
- C:\Windows\System32\NUywGPw.exe
  C:\Windows\System32\NUywGPw.exe
  2⤵
  PID:7960
- C:\Windows\System32\gXLwECY.exe
  C:\Windows\System32\gXLwECY.exe
  2⤵
  PID:7992
- C:\Windows\System32\VTXxDIy.exe
  C:\Windows\System32\VTXxDIy.exe
  2⤵
  PID:8040
- C:\Windows\System32\lLFdbJo.exe
  C:\Windows\System32\lLFdbJo.exe
  2⤵
  PID:8068
- C:\Windows\System32\ieTcecb.exe
  C:\Windows\System32\ieTcecb.exe
  2⤵
  PID:8084
- C:\Windows\System32\USWkPRb.exe
  C:\Windows\System32\USWkPRb.exe
  2⤵
  PID:8100
- C:\Windows\System32\NDGWVaz.exe
  C:\Windows\System32\NDGWVaz.exe
  2⤵
  PID:8136
- C:\Windows\System32\TSFmNeX.exe
  C:\Windows\System32\TSFmNeX.exe
  2⤵
  PID:8160
- C:\Windows\System32\ujekdSV.exe
  C:\Windows\System32\ujekdSV.exe
  2⤵
  PID:8188
- C:\Windows\System32\qBcbjDM.exe
  C:\Windows\System32\qBcbjDM.exe
  2⤵
  PID:7204
- C:\Windows\System32\xiGDaCY.exe
  C:\Windows\System32\xiGDaCY.exe
  2⤵
  PID:7188
- C:\Windows\System32\vNeoZdC.exe
  C:\Windows\System32\vNeoZdC.exe
  2⤵
  PID:7252
- C:\Windows\System32\iKnnuGo.exe
  C:\Windows\System32\iKnnuGo.exe
  2⤵
  PID:7292
- C:\Windows\System32\SmwaVeq.exe
  C:\Windows\System32\SmwaVeq.exe
  2⤵
  PID:7424
- C:\Windows\System32\oPxATjV.exe
  C:\Windows\System32\oPxATjV.exe
  2⤵
  PID:7464
- C:\Windows\System32\VLfSsfe.exe
  C:\Windows\System32\VLfSsfe.exe
  2⤵
  PID:7452
- C:\Windows\System32\apJWsBb.exe
  C:\Windows\System32\apJWsBb.exe
  2⤵
  PID:7484
- C:\Windows\System32\OyonvKX.exe
  C:\Windows\System32\OyonvKX.exe
  2⤵
  PID:7496
- C:\Windows\System32\EiAcawL.exe
  C:\Windows\System32\EiAcawL.exe
  2⤵
  PID:7556
- C:\Windows\System32\OdBaNeV.exe
  C:\Windows\System32\OdBaNeV.exe
  2⤵
  PID:7748
- C:\Windows\System32\iLnuZiP.exe
  C:\Windows\System32\iLnuZiP.exe
  2⤵
  PID:7732
- C:\Windows\System32\LDrSQEm.exe
  C:\Windows\System32\LDrSQEm.exe
  2⤵
  PID:7896
- C:\Windows\System32\rebMEVr.exe
  C:\Windows\System32\rebMEVr.exe
  2⤵
  PID:7924
- C:\Windows\System32\rbwtChU.exe
  C:\Windows\System32\rbwtChU.exe
  2⤵
  PID:7984
- C:\Windows\System32\fPWpyvj.exe
  C:\Windows\System32\fPWpyvj.exe
  2⤵
  PID:8052
- C:\Windows\System32\TPMNnJy.exe
  C:\Windows\System32\TPMNnJy.exe
  2⤵
  PID:8144
- C:\Windows\System32\idztvXl.exe
  C:\Windows\System32\idztvXl.exe
  2⤵
  PID:7224
- C:\Windows\System32\lQLljyH.exe
  C:\Windows\System32\lQLljyH.exe
  2⤵
  PID:7236
- C:\Windows\System32\GBqgyUF.exe
  C:\Windows\System32\GBqgyUF.exe
  2⤵
  PID:7456
- C:\Windows\System32\mBsDroB.exe
  C:\Windows\System32\mBsDroB.exe
  2⤵
  PID:7472
- C:\Windows\System32\VXcOgss.exe
  C:\Windows\System32\VXcOgss.exe
  2⤵
  PID:7508
- C:\Windows\System32\plLWONP.exe
  C:\Windows\System32\plLWONP.exe
  2⤵
  PID:7704
- C:\Windows\System32\CclfFIQ.exe
  C:\Windows\System32\CclfFIQ.exe
  2⤵
  PID:7844
- C:\Windows\System32\ZbIdItn.exe
  C:\Windows\System32\ZbIdItn.exe
  2⤵
  PID:8076
- C:\Windows\System32\LJTJhJM.exe
  C:\Windows\System32\LJTJhJM.exe
  2⤵
  PID:6412
- C:\Windows\System32\mgGXzQX.exe
  C:\Windows\System32\mgGXzQX.exe
  2⤵
  PID:7624
- C:\Windows\System32\XjtaJkk.exe
  C:\Windows\System32\XjtaJkk.exe
  2⤵
  PID:7932
- C:\Windows\System32\TNfjzWM.exe
  C:\Windows\System32\TNfjzWM.exe
  2⤵
  PID:8196
- C:\Windows\System32\QuevjhG.exe
  C:\Windows\System32\QuevjhG.exe
  2⤵
  PID:8220
- C:\Windows\System32\oegiUWW.exe
  C:\Windows\System32\oegiUWW.exe
  2⤵
  PID:8256
- C:\Windows\System32\ZJhkjQE.exe
  C:\Windows\System32\ZJhkjQE.exe
  2⤵
  PID:8280
- C:\Windows\System32\HaSIKgt.exe
  C:\Windows\System32\HaSIKgt.exe
  2⤵
  PID:8312
- C:\Windows\System32\duNIgTj.exe
  C:\Windows\System32\duNIgTj.exe
  2⤵
  PID:8340
- C:\Windows\System32\rfsOcKv.exe
  C:\Windows\System32\rfsOcKv.exe
  2⤵
  PID:8360
- C:\Windows\System32\nssMUZQ.exe
  C:\Windows\System32\nssMUZQ.exe
  2⤵
  PID:8376
- C:\Windows\System32\fzqMUGC.exe
  C:\Windows\System32\fzqMUGC.exe
  2⤵
  PID:8392
- C:\Windows\System32\APGbNYA.exe
  C:\Windows\System32\APGbNYA.exe
  2⤵
  PID:8448
- C:\Windows\System32\OUFiocw.exe
  C:\Windows\System32\OUFiocw.exe
  2⤵
  PID:8508
- C:\Windows\System32\SfydBDC.exe
  C:\Windows\System32\SfydBDC.exe
  2⤵
  PID:8564
- C:\Windows\System32\KUIrAly.exe
  C:\Windows\System32\KUIrAly.exe
  2⤵
  PID:8592
- C:\Windows\System32\uSfeUdy.exe
  C:\Windows\System32\uSfeUdy.exe
  2⤵
  PID:8612
- C:\Windows\System32\aLvCYsG.exe
  C:\Windows\System32\aLvCYsG.exe
  2⤵
  PID:8628
- C:\Windows\System32\uMxhCNV.exe
  C:\Windows\System32\uMxhCNV.exe
  2⤵
  PID:8664
- C:\Windows\System32\RjbtOWb.exe
  C:\Windows\System32\RjbtOWb.exe
  2⤵
  PID:8684
- C:\Windows\System32\JwEsMhv.exe
  C:\Windows\System32\JwEsMhv.exe
  2⤵
  PID:8704
- C:\Windows\System32\QHizdWr.exe
  C:\Windows\System32\QHizdWr.exe
  2⤵
  PID:8736
- C:\Windows\System32\VQsDvGu.exe
  C:\Windows\System32\VQsDvGu.exe
  2⤵
  PID:8776
- C:\Windows\System32\yPoHLPC.exe
  C:\Windows\System32\yPoHLPC.exe
  2⤵
  PID:8820
- C:\Windows\System32\oEYvPZL.exe
  C:\Windows\System32\oEYvPZL.exe
  2⤵
  PID:8844
- C:\Windows\System32\YAIaPTQ.exe
  C:\Windows\System32\YAIaPTQ.exe
  2⤵
  PID:8864
- C:\Windows\System32\TnYSotQ.exe
  C:\Windows\System32\TnYSotQ.exe
  2⤵
  PID:8884
- C:\Windows\System32\MougSra.exe
  C:\Windows\System32\MougSra.exe
  2⤵
  PID:8924
- C:\Windows\System32\wIxcZYd.exe
  C:\Windows\System32\wIxcZYd.exe
  2⤵
  PID:8960
- C:\Windows\System32\ygdHiJq.exe
  C:\Windows\System32\ygdHiJq.exe
  2⤵
  PID:8988
- C:\Windows\System32\IIIpwdP.exe
  C:\Windows\System32\IIIpwdP.exe
  2⤵
  PID:9016
- C:\Windows\System32\Oqmutia.exe
  C:\Windows\System32\Oqmutia.exe
  2⤵
  PID:9036
- C:\Windows\System32\yxQukAl.exe
  C:\Windows\System32\yxQukAl.exe
  2⤵
  PID:9064
- C:\Windows\System32\mkJJyan.exe
  C:\Windows\System32\mkJJyan.exe
  2⤵
  PID:9080
- C:\Windows\System32\xrddLTO.exe
  C:\Windows\System32\xrddLTO.exe
  2⤵
  PID:9100
- C:\Windows\System32\YDIafTf.exe
  C:\Windows\System32\YDIafTf.exe
  2⤵
  PID:9124
- C:\Windows\System32\pIcIqel.exe
  C:\Windows\System32\pIcIqel.exe
  2⤵
  PID:9152
- C:\Windows\System32\qdunsur.exe
  C:\Windows\System32\qdunsur.exe
  2⤵
  PID:9172
- C:\Windows\System32\sAoXJjV.exe
  C:\Windows\System32\sAoXJjV.exe
  2⤵
  PID:8112
- C:\Windows\System32\iZUcuyI.exe
  C:\Windows\System32\iZUcuyI.exe
  2⤵
  PID:8348
- C:\Windows\System32\sdBhHcS.exe
  C:\Windows\System32\sdBhHcS.exe
  2⤵
  PID:8244
- C:\Windows\System32\cBeGIUS.exe
  C:\Windows\System32\cBeGIUS.exe
  2⤵
  PID:8216
- C:\Windows\System32\rJaxcml.exe
  C:\Windows\System32\rJaxcml.exe
  2⤵
  PID:8272
- C:\Windows\System32\BavMLzv.exe
  C:\Windows\System32\BavMLzv.exe
  2⤵
  PID:8336
- C:\Windows\System32\wPFjuYF.exe
  C:\Windows\System32\wPFjuYF.exe
  2⤵
  PID:8484
- C:\Windows\System32\ByJEmZc.exe
  C:\Windows\System32\ByJEmZc.exe
  2⤵
  PID:8440
- C:\Windows\System32\pmGRJWP.exe
  C:\Windows\System32\pmGRJWP.exe
  2⤵
  PID:8588
- C:\Windows\System32\PCHkUXQ.exe
  C:\Windows\System32\PCHkUXQ.exe
  2⤵
  PID:8700
- C:\Windows\System32\wwNGJzl.exe
  C:\Windows\System32\wwNGJzl.exe
  2⤵
  PID:8772
- C:\Windows\System32\cSVUDMu.exe
  C:\Windows\System32\cSVUDMu.exe
  2⤵
  PID:8856
- C:\Windows\System32\EKirwpp.exe
  C:\Windows\System32\EKirwpp.exe
  2⤵
  PID:8900
- C:\Windows\System32\YhFeLVk.exe
  C:\Windows\System32\YhFeLVk.exe
  2⤵
  PID:8952
- C:\Windows\System32\AaUqUhh.exe
  C:\Windows\System32\AaUqUhh.exe
  2⤵
  PID:9008
- C:\Windows\System32\NWbDztb.exe
  C:\Windows\System32\NWbDztb.exe
  2⤵
  PID:9032
- C:\Windows\System32\ZITudeQ.exe
  C:\Windows\System32\ZITudeQ.exe
  2⤵
  PID:9136
- C:\Windows\System32\BDfEpgw.exe
  C:\Windows\System32\BDfEpgw.exe
  2⤵
  PID:8248
- C:\Windows\System32\AVIRbmb.exe
  C:\Windows\System32\AVIRbmb.exe
  2⤵
  PID:8328
- C:\Windows\System32\hpLquip.exe
  C:\Windows\System32\hpLquip.exe
  2⤵
  PID:8296
- C:\Windows\System32\RulJNSF.exe
  C:\Windows\System32\RulJNSF.exe
  2⤵
  PID:8388
- C:\Windows\System32\dKFKLei.exe
  C:\Windows\System32\dKFKLei.exe
  2⤵
  PID:8816
- C:\Windows\System32\xzPzDCy.exe
  C:\Windows\System32\xzPzDCy.exe
  2⤵
  PID:8880
- C:\Windows\System32\QpHKyUK.exe
  C:\Windows\System32\QpHKyUK.exe
  2⤵
  PID:8996
- C:\Windows\System32\sFzwTFQ.exe
  C:\Windows\System32\sFzwTFQ.exe
  2⤵
  PID:9112
- C:\Windows\System32\WzxXcpJ.exe
  C:\Windows\System32\WzxXcpJ.exe
  2⤵
  PID:8252
- C:\Windows\System32\kBACDWT.exe
  C:\Windows\System32\kBACDWT.exe
  2⤵
  PID:8516
- C:\Windows\System32\QLbUEEk.exe
  C:\Windows\System32\QLbUEEk.exe
  2⤵
  PID:8784
- C:\Windows\System32\rqYwHCs.exe
  C:\Windows\System32\rqYwHCs.exe
  2⤵
  PID:9000
- C:\Windows\System32\jXqkjvF.exe
  C:\Windows\System32\jXqkjvF.exe
  2⤵
  PID:8624
- C:\Windows\System32\PEffnyP.exe
  C:\Windows\System32\PEffnyP.exe
  2⤵
  PID:9244
- C:\Windows\System32\PzpQoEH.exe
  C:\Windows\System32\PzpQoEH.exe
  2⤵
  PID:9268
- C:\Windows\System32\RVqxmlk.exe
  C:\Windows\System32\RVqxmlk.exe
  2⤵
  PID:9288
- C:\Windows\System32\QZXjmJL.exe
  C:\Windows\System32\QZXjmJL.exe
  2⤵
  PID:9308
- C:\Windows\System32\xRWQAOM.exe
  C:\Windows\System32\xRWQAOM.exe
  2⤵
  PID:9340
- C:\Windows\System32\PvDLmSz.exe
  C:\Windows\System32\PvDLmSz.exe
  2⤵
  PID:9396
- C:\Windows\System32\OAxVmqJ.exe
  C:\Windows\System32\OAxVmqJ.exe
  2⤵
  PID:9428
- C:\Windows\System32\crvsRLu.exe
  C:\Windows\System32\crvsRLu.exe
  2⤵
  PID:9444
- C:\Windows\System32\gaTrGgT.exe
  C:\Windows\System32\gaTrGgT.exe
  2⤵
  PID:9464
- C:\Windows\System32\HPGSRaV.exe
  C:\Windows\System32\HPGSRaV.exe
  2⤵
  PID:9484
- C:\Windows\System32\YZnsTdY.exe
  C:\Windows\System32\YZnsTdY.exe
  2⤵
  PID:9512
- C:\Windows\System32\ZsWOVzv.exe
  C:\Windows\System32\ZsWOVzv.exe
  2⤵
  PID:9528
- C:\Windows\System32\CqhEDTB.exe
  C:\Windows\System32\CqhEDTB.exe
  2⤵
  PID:9556
- C:\Windows\System32\VSQwIux.exe
  C:\Windows\System32\VSQwIux.exe
  2⤵
  PID:9620
- C:\Windows\System32\RldHbSl.exe
  C:\Windows\System32\RldHbSl.exe
  2⤵
  PID:9648
- C:\Windows\System32\unlxiRV.exe
  C:\Windows\System32\unlxiRV.exe
  2⤵
  PID:9672
- C:\Windows\System32\IgDtPtB.exe
  C:\Windows\System32\IgDtPtB.exe
  2⤵
  PID:9696
- C:\Windows\System32\aPVdmZo.exe
  C:\Windows\System32\aPVdmZo.exe
  2⤵
  PID:9740
- C:\Windows\System32\YJvKEVu.exe
  C:\Windows\System32\YJvKEVu.exe
  2⤵
  PID:9768
- C:\Windows\System32\pyZvPpL.exe
  C:\Windows\System32\pyZvPpL.exe
  2⤵
  PID:9784
- C:\Windows\System32\UDfNCZh.exe
  C:\Windows\System32\UDfNCZh.exe
  2⤵
  PID:9816
- C:\Windows\System32\ONEVuxH.exe
  C:\Windows\System32\ONEVuxH.exe
  2⤵
  PID:9852
- C:\Windows\System32\ZsidiUQ.exe
  C:\Windows\System32\ZsidiUQ.exe
  2⤵
  PID:9868
- C:\Windows\System32\BklCkCG.exe
  C:\Windows\System32\BklCkCG.exe
  2⤵
  PID:9884
- C:\Windows\System32\RvuNiRi.exe
  C:\Windows\System32\RvuNiRi.exe
  2⤵
  PID:9912
- C:\Windows\System32\DLIculP.exe
  C:\Windows\System32\DLIculP.exe
  2⤵
  PID:9964
- C:\Windows\System32\hymWqTP.exe
  C:\Windows\System32\hymWqTP.exe
  2⤵
  PID:9984
- C:\Windows\System32\ZCqqBnQ.exe
  C:\Windows\System32\ZCqqBnQ.exe
  2⤵
  PID:10000
- C:\Windows\System32\zDYPOQZ.exe
  C:\Windows\System32\zDYPOQZ.exe
  2⤵
  PID:10024
- C:\Windows\System32\lqcXUCX.exe
  C:\Windows\System32\lqcXUCX.exe
  2⤵
  PID:10076
- C:\Windows\System32\ZpFUbVY.exe
  C:\Windows\System32\ZpFUbVY.exe
  2⤵
  PID:10108
- C:\Windows\System32\gyLTgSZ.exe
  C:\Windows\System32\gyLTgSZ.exe
  2⤵
  PID:10128
- C:\Windows\System32\ThHCGMS.exe
  C:\Windows\System32\ThHCGMS.exe
  2⤵
  PID:10148
- C:\Windows\System32\JzYMIiJ.exe
  C:\Windows\System32\JzYMIiJ.exe
  2⤵
  PID:10176
- C:\Windows\System32\RPDNDRY.exe
  C:\Windows\System32\RPDNDRY.exe
  2⤵
  PID:10192
- C:\Windows\System32\EVWwfqh.exe
  C:\Windows\System32\EVWwfqh.exe
  2⤵
  PID:10212
- C:\Windows\System32\RDwzyju.exe
  C:\Windows\System32\RDwzyju.exe
  2⤵
  PID:10236
- C:\Windows\System32\PZcltVq.exe
  C:\Windows\System32\PZcltVq.exe
  2⤵
  PID:9232
- C:\Windows\System32\dVHhOdZ.exe
  C:\Windows\System32\dVHhOdZ.exe
  2⤵
  PID:9296
- C:\Windows\System32\rdSSutC.exe
  C:\Windows\System32\rdSSutC.exe
  2⤵
  PID:9436
- C:\Windows\System32\IwPAZIa.exe
  C:\Windows\System32\IwPAZIa.exe
  2⤵
  PID:9476
- C:\Windows\System32\TrMNKwR.exe
  C:\Windows\System32\TrMNKwR.exe
  2⤵
  PID:9520
- C:\Windows\System32\LKrpDOp.exe
  C:\Windows\System32\LKrpDOp.exe
  2⤵
  PID:9608
- C:\Windows\System32\gboWFLt.exe
  C:\Windows\System32\gboWFLt.exe
  2⤵
  PID:9656
- C:\Windows\System32\PZfwUwJ.exe
  C:\Windows\System32\PZfwUwJ.exe
  2⤵
  PID:9724
- C:\Windows\System32\wcPDFZn.exe
  C:\Windows\System32\wcPDFZn.exe
  2⤵
  PID:9764
- C:\Windows\System32\wiUJaZM.exe
  C:\Windows\System32\wiUJaZM.exe
  2⤵
  PID:9800
- C:\Windows\System32\EZXSbCE.exe
  C:\Windows\System32\EZXSbCE.exe
  2⤵
  PID:9864
- C:\Windows\System32\KbWpHjM.exe
  C:\Windows\System32\KbWpHjM.exe
  2⤵
  PID:9996
- C:\Windows\System32\aQVVwCQ.exe
  C:\Windows\System32\aQVVwCQ.exe
  2⤵
  PID:10088
- C:\Windows\System32\CsYWMpw.exe
  C:\Windows\System32\CsYWMpw.exe
  2⤵
  PID:8936
- C:\Windows\System32\EMddjRX.exe
  C:\Windows\System32\EMddjRX.exe
  2⤵
  PID:10184
- C:\Windows\System32\NfNZUSk.exe
  C:\Windows\System32\NfNZUSk.exe
  2⤵
  PID:8432
- C:\Windows\System32\XvqvMRo.exe
  C:\Windows\System32\XvqvMRo.exe
  2⤵
  PID:9440
- C:\Windows\System32\mLrrLqF.exe
  C:\Windows\System32\mLrrLqF.exe
  2⤵
  PID:9524
- C:\Windows\System32\vaZKcdC.exe
  C:\Windows\System32\vaZKcdC.exe
  2⤵
  PID:9844
- C:\Windows\System32\vUFxtmh.exe
  C:\Windows\System32\vUFxtmh.exe
  2⤵
  PID:9776
- C:\Windows\System32\bTclMMr.exe
  C:\Windows\System32\bTclMMr.exe
  2⤵
  PID:9972
- C:\Windows\System32\dRtsKBa.exe
  C:\Windows\System32\dRtsKBa.exe
  2⤵
  PID:9304
- C:\Windows\System32\UHZlfAz.exe
  C:\Windows\System32\UHZlfAz.exe
  2⤵
  PID:9632
- C:\Windows\System32\TXRjyBB.exe
  C:\Windows\System32\TXRjyBB.exe
  2⤵
  PID:9504
- C:\Windows\System32\fHnXPEO.exe
  C:\Windows\System32\fHnXPEO.exe
  2⤵
  PID:10232
- C:\Windows\System32\IOpgtAs.exe
  C:\Windows\System32\IOpgtAs.exe
  2⤵
  PID:10116
- C:\Windows\System32\qfpxcFU.exe
  C:\Windows\System32\qfpxcFU.exe
  2⤵
  PID:10268
- C:\Windows\System32\jdqFbRZ.exe
  C:\Windows\System32\jdqFbRZ.exe
  2⤵
  PID:10284
- C:\Windows\System32\tiHIxTZ.exe
  C:\Windows\System32\tiHIxTZ.exe
  2⤵
  PID:10320
- C:\Windows\System32\vzzVKvm.exe
  C:\Windows\System32\vzzVKvm.exe
  2⤵
  PID:10340
- C:\Windows\System32\CXKvtRS.exe
  C:\Windows\System32\CXKvtRS.exe
  2⤵
  PID:10356
- C:\Windows\System32\oCrURhj.exe
  C:\Windows\System32\oCrURhj.exe
  2⤵
  PID:10384
- C:\Windows\System32\xwlRHYz.exe
  C:\Windows\System32\xwlRHYz.exe
  2⤵
  PID:10408
- C:\Windows\System32\TEZQTyp.exe
  C:\Windows\System32\TEZQTyp.exe
  2⤵
  PID:10432
- C:\Windows\System32\DZjfCUk.exe
  C:\Windows\System32\DZjfCUk.exe
  2⤵
  PID:10452
- C:\Windows\System32\ZFWdGse.exe
  C:\Windows\System32\ZFWdGse.exe
  2⤵
  PID:10476
- C:\Windows\System32\bkHBwlc.exe
  C:\Windows\System32\bkHBwlc.exe
  2⤵
  PID:10496
- C:\Windows\System32\OvMcpIH.exe
  C:\Windows\System32\OvMcpIH.exe
  2⤵
  PID:10560
- C:\Windows\System32\JRSrFQI.exe
  C:\Windows\System32\JRSrFQI.exe
  2⤵
  PID:10580
- C:\Windows\System32\oUmSLZe.exe
  C:\Windows\System32\oUmSLZe.exe
  2⤵
  PID:10600
- C:\Windows\System32\qSfVjuY.exe
  C:\Windows\System32\qSfVjuY.exe
  2⤵
  PID:10632
- C:\Windows\System32\dffimCd.exe
  C:\Windows\System32\dffimCd.exe
  2⤵
  PID:10648
- C:\Windows\System32\iwDpnEu.exe
  C:\Windows\System32\iwDpnEu.exe
  2⤵
  PID:10688
- C:\Windows\System32\NpJDCtc.exe
  C:\Windows\System32\NpJDCtc.exe
  2⤵
  PID:10732
- C:\Windows\System32\bifjckC.exe
  C:\Windows\System32\bifjckC.exe
  2⤵
  PID:10780
- C:\Windows\System32\nQiMilc.exe
  C:\Windows\System32\nQiMilc.exe
  2⤵
  PID:10808
- C:\Windows\System32\chAQVGU.exe
  C:\Windows\System32\chAQVGU.exe
  2⤵
  PID:10832
- C:\Windows\System32\zdinxZY.exe
  C:\Windows\System32\zdinxZY.exe
  2⤵
  PID:10852
- C:\Windows\System32\uDdRIpq.exe
  C:\Windows\System32\uDdRIpq.exe
  2⤵
  PID:10880
- C:\Windows\System32\EGDGMhn.exe
  C:\Windows\System32\EGDGMhn.exe
  2⤵
  PID:10904
- C:\Windows\System32\wzTvsFB.exe
  C:\Windows\System32\wzTvsFB.exe
  2⤵
  PID:10932
- C:\Windows\System32\oWkURtX.exe
  C:\Windows\System32\oWkURtX.exe
  2⤵
  PID:10964
- C:\Windows\System32\jVnRClD.exe
  C:\Windows\System32\jVnRClD.exe
  2⤵
  PID:10980
- C:\Windows\System32\qLUKWDG.exe
  C:\Windows\System32\qLUKWDG.exe
  2⤵
  PID:11008
- C:\Windows\System32\GilkgMO.exe
  C:\Windows\System32\GilkgMO.exe
  2⤵
  PID:11032
- C:\Windows\System32\OfBPtVX.exe
  C:\Windows\System32\OfBPtVX.exe
  2⤵
  PID:11048
- C:\Windows\System32\tMErBRm.exe
  C:\Windows\System32\tMErBRm.exe
  2⤵
  PID:11068
- C:\Windows\System32\vrfgmiW.exe
  C:\Windows\System32\vrfgmiW.exe
  2⤵
  PID:11088
- C:\Windows\System32\jLijdGx.exe
  C:\Windows\System32\jLijdGx.exe
  2⤵
  PID:11120
- C:\Windows\System32\qkBnZdb.exe
  C:\Windows\System32\qkBnZdb.exe
  2⤵
  PID:11156
- C:\Windows\System32\DoxVKTp.exe
  C:\Windows\System32\DoxVKTp.exe
  2⤵
  PID:11184
- C:\Windows\System32\qtSzJox.exe
  C:\Windows\System32\qtSzJox.exe
  2⤵
  PID:11208
- C:\Windows\System32\fbzFEim.exe
  C:\Windows\System32\fbzFEim.exe
  2⤵
  PID:11232
- C:\Windows\System32\GArBRbY.exe
  C:\Windows\System32\GArBRbY.exe
  2⤵
  PID:10352
- C:\Windows\System32\sPIuKRy.exe
  C:\Windows\System32\sPIuKRy.exe
  2⤵
  PID:10396
- C:\Windows\System32\YZeaGCm.exe
  C:\Windows\System32\YZeaGCm.exe
  2⤵
  PID:10484
- C:\Windows\System32\YaoLdDT.exe
  C:\Windows\System32\YaoLdDT.exe
  2⤵
  PID:10536
- C:\Windows\System32\WVjGyfm.exe
  C:\Windows\System32\WVjGyfm.exe
  2⤵
  PID:10568
- C:\Windows\System32\FEzOvfH.exe
  C:\Windows\System32\FEzOvfH.exe
  2⤵
  PID:10628
- C:\Windows\System32\lMgcqgp.exe
  C:\Windows\System32\lMgcqgp.exe
  2⤵
  PID:10724
- C:\Windows\System32\PAPKtBm.exe
  C:\Windows\System32\PAPKtBm.exe
  2⤵
  PID:10760
- C:\Windows\System32\lMEJpkP.exe
  C:\Windows\System32\lMEJpkP.exe
  2⤵
  PID:10788
- C:\Windows\System32\pGLIOkM.exe
  C:\Windows\System32\pGLIOkM.exe
  2⤵
  PID:10888
- C:\Windows\System32\MKTxfdO.exe
  C:\Windows\System32\MKTxfdO.exe
  2⤵
  PID:9364
- C:\Windows\System32\IAdlMYF.exe
  C:\Windows\System32\IAdlMYF.exe
  2⤵
  PID:11044
- C:\Windows\System32\lwDmpru.exe
  C:\Windows\System32\lwDmpru.exe
  2⤵
  PID:11040
- C:\Windows\System32\PsEfjvI.exe
  C:\Windows\System32\PsEfjvI.exe
  2⤵
  PID:11192
- C:\Windows\System32\Wvpaxhd.exe
  C:\Windows\System32\Wvpaxhd.exe
  2⤵
  PID:11216
- C:\Windows\System32\ctdszqG.exe
  C:\Windows\System32\ctdszqG.exe
  2⤵
  PID:11204
- C:\Windows\System32\akSUyfa.exe
  C:\Windows\System32\akSUyfa.exe
  2⤵
  PID:10260
- C:\Windows\System32\VBSHFrn.exe
  C:\Windows\System32\VBSHFrn.exe
  2⤵
  PID:10656
- C:\Windows\System32\vsmDxdI.exe
  C:\Windows\System32\vsmDxdI.exe
  2⤵
  PID:10940
- C:\Windows\System32\skOtmYn.exe
  C:\Windows\System32\skOtmYn.exe
  2⤵
  PID:10988
- C:\Windows\System32\COgJmlE.exe
  C:\Windows\System32\COgJmlE.exe
  2⤵
  PID:10972
- C:\Windows\System32\MQVobMV.exe
  C:\Windows\System32\MQVobMV.exe
  2⤵
  PID:9496
- C:\Windows\System32\BDrYCjS.exe
  C:\Windows\System32\BDrYCjS.exe
  2⤵
  PID:10816
- C:\Windows\System32\zrzOSuB.exe
  C:\Windows\System32\zrzOSuB.exe
  2⤵
  PID:11180
- C:\Windows\System32\vYBHVAk.exe
  C:\Windows\System32\vYBHVAk.exe
  2⤵
  PID:10400
- C:\Windows\System32\DwAHtuX.exe
  C:\Windows\System32\DwAHtuX.exe
  2⤵
  PID:11000
- C:\Windows\System32\SHwlWQN.exe
  C:\Windows\System32\SHwlWQN.exe
  2⤵
  PID:11272
- C:\Windows\System32\VWodPHN.exe
  C:\Windows\System32\VWodPHN.exe
  2⤵
  PID:11316
- C:\Windows\System32\gQPYiAm.exe
  C:\Windows\System32\gQPYiAm.exe
  2⤵
  PID:11344
- C:\Windows\System32\CUMRnXS.exe
  C:\Windows\System32\CUMRnXS.exe
  2⤵
  PID:11384
- C:\Windows\System32\thYIYqa.exe
  C:\Windows\System32\thYIYqa.exe
  2⤵
  PID:11408
- C:\Windows\System32\OzAVscB.exe
  C:\Windows\System32\OzAVscB.exe
  2⤵
  PID:11440
- C:\Windows\System32\WaUjTpA.exe
  C:\Windows\System32\WaUjTpA.exe
  2⤵
  PID:11464
- C:\Windows\System32\ARIVvGf.exe
  C:\Windows\System32\ARIVvGf.exe
  2⤵
  PID:11484
- C:\Windows\System32\tpUEPki.exe
  C:\Windows\System32\tpUEPki.exe
  2⤵
  PID:11508
- C:\Windows\System32\eSUeYvE.exe
  C:\Windows\System32\eSUeYvE.exe
  2⤵
  PID:11552
- C:\Windows\System32\vBTENKY.exe
  C:\Windows\System32\vBTENKY.exe
  2⤵
  PID:11588
- C:\Windows\System32\CvcAXIZ.exe
  C:\Windows\System32\CvcAXIZ.exe
  2⤵
  PID:11608
- C:\Windows\System32\vShLhwU.exe
  C:\Windows\System32\vShLhwU.exe
  2⤵
  PID:11636
- C:\Windows\System32\ODcSQDq.exe
  C:\Windows\System32\ODcSQDq.exe
  2⤵
  PID:11664
- C:\Windows\System32\mNQDQNt.exe
  C:\Windows\System32\mNQDQNt.exe
  2⤵
  PID:11688
- C:\Windows\System32\rTgWRYz.exe
  C:\Windows\System32\rTgWRYz.exe
  2⤵
  PID:11708
- C:\Windows\System32\OCIeVZW.exe
  C:\Windows\System32\OCIeVZW.exe
  2⤵
  PID:11744
- C:\Windows\System32\RJlkcRV.exe
  C:\Windows\System32\RJlkcRV.exe
  2⤵
  PID:11788
- C:\Windows\System32\abgqXfS.exe
  C:\Windows\System32\abgqXfS.exe
  2⤵
  PID:11824
- C:\Windows\System32\HDuIwDC.exe
  C:\Windows\System32\HDuIwDC.exe
  2⤵
  PID:11844
- C:\Windows\System32\kittiNB.exe
  C:\Windows\System32\kittiNB.exe
  2⤵
  PID:11864
- C:\Windows\System32\RUUnbZB.exe
  C:\Windows\System32\RUUnbZB.exe
  2⤵
  PID:11904
- C:\Windows\System32\JWVYmia.exe
  C:\Windows\System32\JWVYmia.exe
  2⤵
  PID:11936
- C:\Windows\System32\rKhcxvR.exe
  C:\Windows\System32\rKhcxvR.exe
  2⤵
  PID:11956
- C:\Windows\System32\gPZZBlD.exe
  C:\Windows\System32\gPZZBlD.exe
  2⤵
  PID:11996
- C:\Windows\System32\LVKYhIm.exe
  C:\Windows\System32\LVKYhIm.exe
  2⤵
  PID:12012
- C:\Windows\System32\bChJkgH.exe
  C:\Windows\System32\bChJkgH.exe
  2⤵
  PID:12032
- C:\Windows\System32\yduuspp.exe
  C:\Windows\System32\yduuspp.exe
  2⤵
  PID:12072
- C:\Windows\System32\dSDCbOv.exe
  C:\Windows\System32\dSDCbOv.exe
  2⤵
  PID:12100
- C:\Windows\System32\bfyTKbZ.exe
  C:\Windows\System32\bfyTKbZ.exe
  2⤵
  PID:12120
- C:\Windows\System32\VhWfmKQ.exe
  C:\Windows\System32\VhWfmKQ.exe
  2⤵
  PID:12136
- C:\Windows\System32\OLrEpKB.exe
  C:\Windows\System32\OLrEpKB.exe
  2⤵
  PID:12160
- C:\Windows\System32\ldvGgpx.exe
  C:\Windows\System32\ldvGgpx.exe
  2⤵
  PID:12180
- C:\Windows\System32\QfBrArc.exe
  C:\Windows\System32\QfBrArc.exe
  2⤵
  PID:12228
- C:\Windows\System32\uGGRIRF.exe
  C:\Windows\System32\uGGRIRF.exe
  2⤵
  PID:12260
- C:\Windows\System32\LnnhMVL.exe
  C:\Windows\System32\LnnhMVL.exe
  2⤵
  PID:12276
- C:\Windows\System32\RGZhtnY.exe
  C:\Windows\System32\RGZhtnY.exe
  2⤵
  PID:11284
- C:\Windows\System32\bIhrkwj.exe
  C:\Windows\System32\bIhrkwj.exe
  2⤵
  PID:11308
- C:\Windows\System32\GruCqvs.exe
  C:\Windows\System32\GruCqvs.exe
  2⤵
  PID:11368
- C:\Windows\System32\VsDdBTi.exe
  C:\Windows\System32\VsDdBTi.exe
  2⤵
  PID:11396
- C:\Windows\System32\NSHBmiL.exe
  C:\Windows\System32\NSHBmiL.exe
  2⤵
  PID:11516
- C:\Windows\System32\hnbYGtz.exe
  C:\Windows\System32\hnbYGtz.exe
  2⤵
  PID:11604
- C:\Windows\System32\djFaWYT.exe
  C:\Windows\System32\djFaWYT.exe
  2⤵
  PID:11656
- C:\Windows\System32\qCKalyn.exe
  C:\Windows\System32\qCKalyn.exe
  2⤵
  PID:11676
- C:\Windows\System32\ZtZDmmg.exe
  C:\Windows\System32\ZtZDmmg.exe
  2⤵
  PID:11764
- C:\Windows\System32\vKhbgeo.exe
  C:\Windows\System32\vKhbgeo.exe
  2⤵
  PID:11900
- C:\Windows\System32\vveaqqr.exe
  C:\Windows\System32\vveaqqr.exe
  2⤵
  PID:12008
- C:\Windows\System32\XFZfled.exe
  C:\Windows\System32\XFZfled.exe
  2⤵
  PID:12060
- C:\Windows\System32\azBCfvh.exe
  C:\Windows\System32\azBCfvh.exe
  2⤵
  PID:12132
- C:\Windows\System32\GSnpvGB.exe
  C:\Windows\System32\GSnpvGB.exe
  2⤵
  PID:12216
- C:\Windows\System32\VGxAWXp.exe
  C:\Windows\System32\VGxAWXp.exe
  2⤵
  PID:12200
- C:\Windows\System32\ODugjRN.exe
  C:\Windows\System32\ODugjRN.exe
  2⤵
  PID:12272
- C:\Windows\System32\FwiCDpk.exe
  C:\Windows\System32\FwiCDpk.exe
  2⤵
  PID:11168
- C:\Windows\System32\VvDHzkV.exe
  C:\Windows\System32\VvDHzkV.exe
  2⤵
  PID:11480
- C:\Windows\System32\BsHjtkb.exe
  C:\Windows\System32\BsHjtkb.exe
  2⤵
  PID:11716
- C:\Windows\System32\pkxIyrb.exe
  C:\Windows\System32\pkxIyrb.exe
  2⤵
  PID:11700
- C:\Windows\System32\CbcwtTs.exe
  C:\Windows\System32\CbcwtTs.exe
  2⤵
  PID:11856
- C:\Windows\System32\oNjIlAj.exe
  C:\Windows\System32\oNjIlAj.exe
  2⤵
  PID:12172
- C:\Windows\System32\aouOGXS.exe
  C:\Windows\System32\aouOGXS.exe
  2⤵
  PID:11680
- C:\Windows\System32\FkqawZW.exe
  C:\Windows\System32\FkqawZW.exe
  2⤵
  PID:12084
- C:\Windows\System32\sMOkIxM.exe
  C:\Windows\System32\sMOkIxM.exe
  2⤵
  PID:11372
- C:\Windows\System32\XxrTIKw.exe
  C:\Windows\System32\XxrTIKw.exe
  2⤵
  PID:11736
- C:\Windows\System32\tkCnSPS.exe
  C:\Windows\System32\tkCnSPS.exe
  2⤵
  PID:12300
- C:\Windows\System32\FFQxPPk.exe
  C:\Windows\System32\FFQxPPk.exe
  2⤵
  PID:12324
- C:\Windows\System32\lIdYOeu.exe
  C:\Windows\System32\lIdYOeu.exe
  2⤵
  PID:12344
- C:\Windows\System32\SfvNyaZ.exe
  C:\Windows\System32\SfvNyaZ.exe
  2⤵
  PID:12368
- C:\Windows\System32\bvypfFQ.exe
  C:\Windows\System32\bvypfFQ.exe
  2⤵
  PID:12396
- C:\Windows\System32\yRmBqLV.exe
  C:\Windows\System32\yRmBqLV.exe
  2⤵
  PID:12432
- C:\Windows\System32\OMNAeiE.exe
  C:\Windows\System32\OMNAeiE.exe
  2⤵
  PID:12484
- C:\Windows\System32\ajLQhaZ.exe
  C:\Windows\System32\ajLQhaZ.exe
  2⤵
  PID:12516
- C:\Windows\System32\sQNSOpH.exe
  C:\Windows\System32\sQNSOpH.exe
  2⤵
  PID:12532
- C:\Windows\System32\Tbpyfpb.exe
  C:\Windows\System32\Tbpyfpb.exe
  2⤵
  PID:12552
- C:\Windows\System32\QqUamCr.exe
  C:\Windows\System32\QqUamCr.exe
  2⤵
  PID:12572
- C:\Windows\System32\oZtxMGX.exe
  C:\Windows\System32\oZtxMGX.exe
  2⤵
  PID:12596
- C:\Windows\System32\HlypDSf.exe
  C:\Windows\System32\HlypDSf.exe
  2⤵
  PID:12640
- C:\Windows\System32\ZlheswZ.exe
  C:\Windows\System32\ZlheswZ.exe
  2⤵
  PID:12680
- C:\Windows\System32\zRfRZAM.exe
  C:\Windows\System32\zRfRZAM.exe
  2⤵
  PID:12696
- C:\Windows\System32\JJpajRD.exe
  C:\Windows\System32\JJpajRD.exe
  2⤵
  PID:12716
- C:\Windows\System32\LlifrUm.exe
  C:\Windows\System32\LlifrUm.exe
  2⤵
  PID:12736
- C:\Windows\System32\mFjqGOz.exe
  C:\Windows\System32\mFjqGOz.exe
  2⤵
  PID:12760
- C:\Windows\System32\BZXdzCT.exe
  C:\Windows\System32\BZXdzCT.exe
  2⤵
  PID:12780
- C:\Windows\System32\fUfDnFu.exe
  C:\Windows\System32\fUfDnFu.exe
  2⤵
  PID:12828
- C:\Windows\System32\phGkIDV.exe
  C:\Windows\System32\phGkIDV.exe
  2⤵
  PID:12844
- C:\Windows\System32\WAVlgkd.exe
  C:\Windows\System32\WAVlgkd.exe
  2⤵
  PID:12864
- C:\Windows\System32\hScHiRL.exe
  C:\Windows\System32\hScHiRL.exe
  2⤵
  PID:12892
- C:\Windows\System32\yMLMZLW.exe
  C:\Windows\System32\yMLMZLW.exe
  2⤵
  PID:12928
- C:\Windows\System32\eFodfsl.exe
  C:\Windows\System32\eFodfsl.exe
  2⤵
  PID:12980
- C:\Windows\System32\JpDXpJI.exe
  C:\Windows\System32\JpDXpJI.exe
  2⤵
  PID:13016
- C:\Windows\System32\xCGZNUv.exe
  C:\Windows\System32\xCGZNUv.exe
  2⤵
  PID:13032
- C:\Windows\System32\htNRmsM.exe
  C:\Windows\System32\htNRmsM.exe
  2⤵
  PID:13052
- C:\Windows\System32\IXQPqhk.exe
  C:\Windows\System32\IXQPqhk.exe
  2⤵
  PID:13072
- C:\Windows\System32\kQhenat.exe
  C:\Windows\System32\kQhenat.exe
  2⤵
  PID:13100
- C:\Windows\System32\ogJCZvu.exe
  C:\Windows\System32\ogJCZvu.exe
  2⤵
  PID:13116
- C:\Windows\System32\WIZQTVH.exe
  C:\Windows\System32\WIZQTVH.exe
  2⤵
  PID:13140
- C:\Windows\System32\nCXHXED.exe
  C:\Windows\System32\nCXHXED.exe
  2⤵
  PID:13168
- C:\Windows\System32\wygbAuJ.exe
  C:\Windows\System32\wygbAuJ.exe
  2⤵
  PID:13224
- C:\Windows\System32\BpmaKjD.exe
  C:\Windows\System32\BpmaKjD.exe
  2⤵
  PID:13252
- C:\Windows\System32\NSobtEc.exe
  C:\Windows\System32\NSobtEc.exe
  2⤵
  PID:13276
- C:\Windows\System32\PuQtFTD.exe
  C:\Windows\System32\PuQtFTD.exe
  2⤵
  PID:13292
- C:\Windows\System32\DFxBgEb.exe
  C:\Windows\System32\DFxBgEb.exe
  2⤵
  PID:11436
- C:\Windows\System32\rJACuXJ.exe
  C:\Windows\System32\rJACuXJ.exe
  2⤵
  PID:12296
- C:\Windows\System32\wrdLLVF.exe
  C:\Windows\System32\wrdLLVF.exe
  2⤵
  PID:12412
- C:\Windows\System32\dhxXgQe.exe
  C:\Windows\System32\dhxXgQe.exe
  2⤵
  PID:12440
- C:\Windows\System32\XrjlkEu.exe
  C:\Windows\System32\XrjlkEu.exe
  2⤵
  PID:12616
- C:\Windows\System32\ygqewkQ.exe
  C:\Windows\System32\ygqewkQ.exe
  2⤵
  PID:12672
- C:\Windows\System32\caqVMFU.exe
  C:\Windows\System32\caqVMFU.exe
  2⤵
  PID:12728
- C:\Windows\System32\BeNoWME.exe
  C:\Windows\System32\BeNoWME.exe
  2⤵
  PID:12772
- C:\Windows\System32\ekZKgPS.exe
  C:\Windows\System32\ekZKgPS.exe
  2⤵
  PID:12812
- C:\Windows\System32\NJihnIo.exe
  C:\Windows\System32\NJihnIo.exe
  2⤵
  PID:12936
- C:\Windows\System32\QJMnCZN.exe
  C:\Windows\System32\QJMnCZN.exe
  2⤵
  PID:12992
- C:\Windows\System32\DrkXFQB.exe
  C:\Windows\System32\DrkXFQB.exe
  2⤵
  PID:13064
- C:\Windows\System32\bJurATv.exe
  C:\Windows\System32\bJurATv.exe
  2⤵
  PID:13136
- C:\Windows\System32\tYVRjzP.exe
  C:\Windows\System32\tYVRjzP.exe
  2⤵
  PID:13220
- C:\Windows\System32\obWLKen.exe
  C:\Windows\System32\obWLKen.exe
  2⤵
  PID:13288
- C:\Windows\System32\OBaYSln.exe
  C:\Windows\System32\OBaYSln.exe
  2⤵
  PID:13308
- C:\Windows\System32\xBRtIgx.exe
  C:\Windows\System32\xBRtIgx.exe
  2⤵
  PID:12452
- C:\Windows\System32\zQnpWCa.exe
  C:\Windows\System32\zQnpWCa.exe
  2⤵
  PID:12724
- C:\Windows\System32\UtLVFWx.exe
  C:\Windows\System32\UtLVFWx.exe
  2⤵
  PID:12808
- C:\Windows\System32\gTUKNum.exe
  C:\Windows\System32\gTUKNum.exe
  2⤵
  PID:12856
- C:\Windows\System32\hgmmNSi.exe
  C:\Windows\System32\hgmmNSi.exe
  2⤵
  PID:13188
- C:\Windows\System32\imYXkHA.exe
  C:\Windows\System32\imYXkHA.exe
  2⤵
  PID:12044
- C:\Windows\System32\YcYiFtN.exe
  C:\Windows\System32\YcYiFtN.exe
  2⤵
  PID:12540
- C:\Windows\System32\MPWteQl.exe
  C:\Windows\System32\MPWteQl.exe
  2⤵
  PID:12788
- C:\Windows\System32\lKbMZyu.exe
  C:\Windows\System32\lKbMZyu.exe
  2⤵
  PID:13040
- C:\Windows\System32\qLMXecM.exe
  C:\Windows\System32\qLMXecM.exe
  2⤵
  PID:13300
- C:\Windows\System32\MKxjshS.exe
  C:\Windows\System32\MKxjshS.exe
  2⤵
  PID:13368
- C:\Windows\System32\WvPKtPi.exe
  C:\Windows\System32\WvPKtPi.exe
  2⤵
  PID:13384
- C:\Windows\System32\fnyVUOy.exe
  C:\Windows\System32\fnyVUOy.exe
  2⤵
  PID:13404
- C:\Windows\System32\NxlANYC.exe
  C:\Windows\System32\NxlANYC.exe
  2⤵
  PID:13432
- C:\Windows\System32\yfGxbhm.exe
  C:\Windows\System32\yfGxbhm.exe
  2⤵
  PID:13452
- C:\Windows\System32\SnfYEQy.exe
  C:\Windows\System32\SnfYEQy.exe
  2⤵
  PID:13472
- C:\Windows\System32\qEIheUy.exe
  C:\Windows\System32\qEIheUy.exe
  2⤵
  PID:13516
- C:\Windows\System32\iLWblCU.exe
  C:\Windows\System32\iLWblCU.exe
  2⤵
  PID:13536
- C:\Windows\System32\MAMpJGY.exe
  C:\Windows\System32\MAMpJGY.exe
  2⤵
  PID:13584
- C:\Windows\System32\MdShbKE.exe
  C:\Windows\System32\MdShbKE.exe
  2⤵
  PID:13612
- C:\Windows\System32\MuhJNQb.exe
  C:\Windows\System32\MuhJNQb.exe
  2⤵
  PID:13636
- C:\Windows\System32\HCrckJS.exe
  C:\Windows\System32\HCrckJS.exe
  2⤵
  PID:13676

Network

DNS

8.8.8.8.in-addr.arpa

Remote address:

8.8.8.8:53

Request

8.8.8.8.in-addr.arpa

IN PTR

Response

8.8.8.8.in-addr.arpa

IN PTR

dnsgoogle
DNS

149.220.183.52.in-addr.arpa

Remote address:

8.8.8.8:53

Request

149.220.183.52.in-addr.arpa

IN PTR

Response
DNS

73.144.22.2.in-addr.arpa

Remote address:

8.8.8.8:53

Request

73.144.22.2.in-addr.arpa

IN PTR

Response

73.144.22.2.in-addr.arpa

IN PTR

a2-22-144-73deploystaticakamaitechnologiescom
DNS

20.160.190.20.in-addr.arpa

Remote address:

8.8.8.8:53

Request

20.160.190.20.in-addr.arpa

IN PTR

Response
DNS

217.106.137.52.in-addr.arpa

Remote address:

8.8.8.8:53

Request

217.106.137.52.in-addr.arpa

IN PTR

Response
DNS

197.87.175.4.in-addr.arpa

Remote address:

8.8.8.8:53

Request

197.87.175.4.in-addr.arpa

IN PTR

Response
DNS

18.31.95.13.in-addr.arpa

Remote address:

8.8.8.8:53

Request

18.31.95.13.in-addr.arpa

IN PTR

Response
DNS

172.210.232.199.in-addr.arpa

Remote address:

8.8.8.8:53

Request

172.210.232.199.in-addr.arpa

IN PTR

Response
DNS

0.205.248.87.in-addr.arpa

Remote address:

8.8.8.8:53

Request

0.205.248.87.in-addr.arpa

IN PTR

Response

0.205.248.87.in-addr.arpa

IN PTR

https-87-248-205-0lgwllnwnet
DNS

14.227.111.52.in-addr.arpa

Remote address:

8.8.8.8:53

Request

14.227.111.52.in-addr.arpa

IN PTR

Response

No results found

8.8.8.8:53

8.8.8.8.in-addr.arpa

dns

66 B
90 B
1
1

DNS Request

8.8.8.8.in-addr.arpa
8.8.8.8:53

149.220.183.52.in-addr.arpa

dns

73 B
147 B
1
1

DNS Request

149.220.183.52.in-addr.arpa
8.8.8.8:53

73.144.22.2.in-addr.arpa

dns

70 B
133 B
1
1

DNS Request

73.144.22.2.in-addr.arpa
8.8.8.8:53

20.160.190.20.in-addr.arpa

dns

72 B
158 B
1
1

DNS Request

20.160.190.20.in-addr.arpa
8.8.8.8:53

217.106.137.52.in-addr.arpa

dns

73 B
147 B
1
1

DNS Request

217.106.137.52.in-addr.arpa
8.8.8.8:53

197.87.175.4.in-addr.arpa

dns

71 B
157 B
1
1

DNS Request

197.87.175.4.in-addr.arpa
8.8.8.8:53

18.31.95.13.in-addr.arpa

dns

70 B
144 B
1
1

DNS Request

18.31.95.13.in-addr.arpa
8.8.8.8:53

172.210.232.199.in-addr.arpa

dns

74 B
128 B
1
1

DNS Request

172.210.232.199.in-addr.arpa
8.8.8.8:53

0.205.248.87.in-addr.arpa

dns

71 B
116 B
1
1

DNS Request

0.205.248.87.in-addr.arpa
8.8.8.8:53

14.227.111.52.in-addr.arpa

dns

72 B
158 B
1
1

DNS Request

14.227.111.52.in-addr.arpa

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\ClrrwYV.exe

Filesize
1.7MB

MD5
0a9ff1d5dafba66f58fc2d9932eeccd6

SHA1
2e0077c8dbb6d7b19507a0252f0862632214d6fe

SHA256
d5930a895e6b981c5bc36f862165de0cd6a9815d7f8a748ac370211fd99b60c4

SHA512
affa14314981687d67f6b552cef33e5e68fa3638799c6c76dc8c33e081d45c08d18a0eec720aeb0cf2b602cb05f4b46b527c5a32e6e318ecbe639df5ed5750bf

Download Submit
C:\Windows\System32\FwnHbEJ.exe

Filesize
1.7MB

MD5
b725a6ccc0600338ec2a948fb616df2b

SHA1
f2337829b4eb67528e25ddb8a01ee103454bc443

SHA256
900f93c28798cc361501b4fc3e3a35b02b1df7854130f8a1ef3f02fb13b657fc

SHA512
9cfa4552239ebe302b6185b9f9a5f19af2fa97b3f56ed2b268b226e93ea167a3be51d705ac5426d83f3af84b6f309043c5f9dba90eda77ff492de8233267f2e3

Download Submit
C:\Windows\System32\GPiKiYQ.exe

Filesize
1.7MB

MD5
4d45c2208467eda5600d529972085f4c

SHA1
151055add347beaeea2dc6fc04f6f9e0276b7984

SHA256
438bf06880f389f0cc051c091189232d663b900cefde60387a64f1b419470cbe

SHA512
7b6f4e95cb9b65c61340d24d33759df61c16096856284c54a0bb298a15cf1416383f47cf6fc64587bb62536f9ea6704384a87315b9cb7df778a999288f1e6425

Download Submit
C:\Windows\System32\HRKzHbE.exe

Filesize
1.7MB

MD5
3f75e329073f8f65747deab4e9301b1f

SHA1
53ce0c17e863d55decbaf3ec97c287978e76339c

SHA256
5ee8de5ae0f399cc248dd44011e55944a23c11119a5f47d5e4e381dcfab2f5d3

SHA512
7b4280daf273e8826030dda5e536d6ab102a6963574ffc78629fef5833718c4f61b6559854bcf9bd9c8f36d18ff0ee3987e5110c087c7ab3de62694f8d92c41a

Download Submit
C:\Windows\System32\JTAbiBU.exe

Filesize
1.7MB

MD5
6c5499a11ef54b77ebb125840fe802e1

SHA1
8ad2f013bb24f443209eda3645c90b29b7260603

SHA256
1dc21d7b292cfeafc0e49b7ceb9b419b051ab7d05c0f1a3bd2afb52ad45e2de5

SHA512
0d70ae7427971257d52b1935b7d1c62ae6918e4d790384308b667288d6d1f9b4f8a8175d35703a5372e02ea00fed132c020148ffb7ec6e785da7cf56066734fe

Download Submit
C:\Windows\System32\LwItLlv.exe

Filesize
1.7MB

MD5
76f90ea44653550a59c3e1e4f9b38113

SHA1
776aad9eba2d5d30863a999385e86d4580e194f6

SHA256
d7dc159909cfef40d69a25da219e9bbabd94a55bf192d410ca6765b517135f4f

SHA512
6624abf6cb655d573bea7daef75e2c7216bee28540d905e52daae9d13cfead2284b61435d96fca8922a836716bd7f3ae72acf83027b23cd1270254c267d4bf93

Download Submit
C:\Windows\System32\PAVSlCt.exe

Filesize
1.7MB

MD5
120a89e4e902abb5893abac7cb1b6ac6

SHA1
7127759e2512f163361dbd976f34f0154bfebf80

SHA256
dc24816b278ad44cb9ec62cfb5469fec596ade80b7571bfc68e326ea829936e3

SHA512
687bbae919a405c88830aa0131e193c2f3f85be46f0fc559142da239a94a325bc1a9086fbf962fa4b9e18bd4dcb10814ae777306b2968d61ff545d19b1f0bb3e

Download Submit
C:\Windows\System32\POTwkkt.exe

Filesize
1.7MB

MD5
44154e6b543784ca483405f4f9add04e

SHA1
b6e66d576c4b9532d207d1c6f16cc4a020c4736e

SHA256
96d4bdaa979b8fea8b16b0528ac7ee944ab91ac1be34e4066d98ef24fff0063d

SHA512
17125d27ea02a29bd2faaac4193af9050569853db34a9dc88196c61b5442992099028aec6aaf057e656f1b8f591a7edea97a3fc50fb1e0c83c92dc80fcfa8599

Download Submit
C:\Windows\System32\PSPMihu.exe

Filesize
1.7MB

MD5
06755741e31a8dfc758375552558d707

SHA1
2c34e94123628b7230c43ef2f53c0be51fab14d4

SHA256
8e95b74b4925343123b11453f7c17a1e07953b9a03b059876075102d7f97953f

SHA512
35231139fc81ad8f252f3a31a82ed2ec9a4d5b38f147d56b091d94f12f00f651b1d14834fe77a85f29566488b87ec302c64156cb7f61e2bed694fef380c8b784

Download Submit
C:\Windows\System32\PeKnNPn.exe

Filesize
1.7MB

MD5
f8f5f7fedde501d937e979ee99fc4c38

SHA1
f797a517106f099dcea372fbde4065f1ee5dd45c

SHA256
11a33ccb744cd91a607628a3fdc0736a5aa6dc91e560859e465057f11de905a8

SHA512
986597c4987696e548475b12fe0af8751020720e7e2043f3984ffbf847169466f5902732594d4a4480ebeb66805201fa308c0a065e73212387ba17be08074de3

Download Submit
C:\Windows\System32\QnIgCsG.exe

Filesize
1.7MB

MD5
eae749edf3d020e380deae78833668a1

SHA1
37a57489fc80a2ba5539934dedbb1f1b69b24f92

SHA256
ea7e53ca0347aa9e01b4a15d989518ba05c2629e871ea211fbaa3208f09d8dda

SHA512
dc55d1e6af743ab3dd86b7d0a3ecdfe4eaa86a6d3b811b960dc8ce89fc39861ff11ec918fc37f5212b18c7a851ceee1717a178e72d1559ac1e19132bbfc976bc

Download Submit
C:\Windows\System32\WYbUigY.exe

Filesize
1.7MB

MD5
793ba4b42f418ac7b6785f4be4ecfa3b

SHA1
ed4c8284ff9e1d59233107d7102c7bbde8cd2d89

SHA256
1decade24ee30978d121da2d7ef1b6cd82933cd6b9751fcaaa7a1751c9722ef4

SHA512
a6dbe077a43db41b563f8ea539f8670edda0946b892712fafdb382f1f2b5c5e0b3f6291832df266730eb9c2de491abd7aeaad4640c6dea059343278f49dfc333

Download Submit
C:\Windows\System32\WkgCjtU.exe

Filesize
1.7MB

MD5
d31cfd4361be78698a7fed4bacae7fe4

SHA1
397707b376964642c69c9b58d8288e4af9f53251

SHA256
fbd5a1820a855a98d61340b94126996c742306378111cbacde1a6a6e5b0abffd

SHA512
dbbacc542000c707f756dc5b57429d8f37d0b98c8232e8ac1baf1a31d152bdeb9c4475dea1c1f4e10a695d8ed736fa1df30597df73cfbe2ad65ac89e367c7e04

Download Submit
C:\Windows\System32\YjYfdsk.exe

Filesize
1.7MB

MD5
5387e2d63bc6658c8b7cdde5f89af237

SHA1
37214b0861d19f839d218ed3adf543ee5e23df9b

SHA256
4a8df538aaf3e46e857cc894f0409bc295bdcf8c5e53e277561a974527a1d8bc

SHA512
83e94fc2bfa706fd0c9e0bc85e6c25e25d8bad98dcfb5245f50e9ebe6dbf6a74cdb106e00b29fddac340825b9c5073cdb0bb5b2baef61d1630c093436c9e65da

Download Submit
C:\Windows\System32\YxuDlAk.exe

Filesize
1.7MB

MD5
0f947ff7c594737b0f765c4259d9e82e

SHA1
c7842591d78f305b553efaffe882657c7df0b9a0

SHA256
04bda4e9ef2ab8e59f4c7f342bbfb5f2f380b5a212092e1c4d5808a498074d4e

SHA512
8b5a14af3e87762fd586008b8fb7c1f1a8a748a1199e89f2fa7763f8179c56b55cb514f3d77dd6036edd9b48a1b395f88d18d76acf553821ee7d8bf66530c34a

Download Submit
C:\Windows\System32\ZdaiiiN.exe

Filesize
1.7MB

MD5
1ef6dfe02e19266747882e9d39fc159a

SHA1
419d8c70bb036abf12c7f01234338977fa65ef58

SHA256
5a97e125f9171b3926160e946fb4fe4f462d58299dbc11d3daef0ff714932053

SHA512
0b1d04afd0a59d609ac6e40d5f12fa8e2051472ee4b405434a7a32afaf17e11b358f1336f5a0cd997e08e6e6f859bd8d1bd30d8a62728bbb974be6dc5369fb9f

Download Submit
C:\Windows\System32\bnJLXlj.exe

Filesize
1.7MB

MD5
1eb90d62f8f74e863c2e1ba7437b52ad

SHA1
2673e2f9bd093ce67fe607fdae5d86daf8ffdae0

SHA256
78d7da41759e7a1908585b08dfb610bec0e8a261414f231651bd1fc89ffcf48b

SHA512
76313af2cf209378448a98c301e7f2d01f84ba412fb4f56ecabb3bd089f183d5d6b980da7908aad81e14884a4395bc07cd6927269e9f6d27fa04b6fde657c16c

Download Submit
C:\Windows\System32\bwMSZzG.exe

Filesize
1.7MB

MD5
cbf6c0dc6e690a14ddf15c85ff252f22

SHA1
389806feb678e9312a44820edc4416f71a811c12

SHA256
ad66de93c78e3ec11dd34ed115a6c2fff877a691509e5f2b8a6c63495b5b24e1

SHA512
a9503a94a3d95e460909705fdeb2185a0b393198fedd6448faac916c80d2074c8786cbcc3bcb4a719976935f11190c9cd1e3f3004b324a3e23c855363246a5b7

Download Submit
C:\Windows\System32\dzdzVUk.exe

Filesize
1.7MB

MD5
36f907cfc3c9dd665e3ead810051ecd7

SHA1
3a4c10d6960bb449ae5ca049058a2c710c2b31c3

SHA256
f4d44eafeccc1cd578b8f2acffb6b1b41d6c440983cb908dfc69540f2858bc68

SHA512
20c8eab1e68813023375a1ce10d796e9a70fe3dd467f43ab7577c2746d3efbd73540f178bb25460a210f89e316dd2ce4c2756c30ae262d9289f9152c69e40d5b

Download Submit
C:\Windows\System32\fIOIhpi.exe

Filesize
1.7MB

MD5
afd995ed73f412e6af2691222adaad26

SHA1
08932d5c29d824610383c63a2c077901b16644fe

SHA256
e499b8109f8dcfffad286cab70e2b39095967c2ac011fa77fda97581e8d0074b

SHA512
b15f0ba5b375f1a8ddde6226691a591dce555bc3a43dc0042eaa8228e544f4e7f4dcec524d889c635467d9d917d248db89321ba497ba960063ba28eab48d7a82

Download Submit
C:\Windows\System32\hKFwLgy.exe

Filesize
1.7MB

MD5
6625e2bba4aae838d05c1d573a2f42d6

SHA1
ef4248e79a43c61278e26237599a4e0147ca231a

SHA256
1b009e9f95cddd2a940f2e707f5956d64931cd9218825dfa9f642e1dbf119706

SHA512
4330d0365f88095406db2117809d5f2f7e338e582700e97f05e153b2ee933d897e422e3dab54702b8a191817c41718dd4f297275edcf9616895803e2354a4d92

Download Submit
C:\Windows\System32\iIgUgRF.exe

Filesize
1.7MB

MD5
1171894f269eaf73cca66dbeaf0fb9bd

SHA1
2516f97fe99a2cdec76e66b573e170faf84ac0c8

SHA256
5e50a4753401fd84e899d95ad2a531d21927e49629cd21edabbb92305d96a941

SHA512
89310c2ce7fedf9928d21d573377309a210cd019d1aecb62d582fe97198f34ce15cdd992c27c8ddfe23231f85719cc64df6e51c4965dc7d223056eca17f908ba

Download Submit
C:\Windows\System32\jODvUxF.exe

Filesize
1.7MB

MD5
1ba9500bf99c39f669f8d7a7d96bf634

SHA1
7a53fd56c8e806a9a2786fb88ffbbdba75efd234

SHA256
916e78be537af091160b120f34474c61867fc959e56689f154f681be5b05331d

SHA512
03a8df1f7e43f951965c95dc7debbec47802ae3a2b18f383629e661fb6693123742d8c76cac5fd83d933461ab88ad789bbcb89196bf50cf0464715a6695d732d

Download Submit
C:\Windows\System32\kfeFcds.exe

Filesize
1.7MB

MD5
d347782c9c39c56d5a17f8554aa042ed

SHA1
4f02bb5b954fe0bfb6cf86e057ce5dbf349656c0

SHA256
53d031242de57be7defd7a6b9a0e7db9e2479e637991a8340b1839e07079f797

SHA512
36ceefc8083caba34a77b46a0fcf96989cb66dd6265103de1c14a31210d8f82e8cb51919dd242efd2acd9afa8b0cfdd625fe8283a974d1b9597903004d5ac268

Download Submit
C:\Windows\System32\qNVANKX.exe

Filesize
1.7MB

MD5
6388adb1f7314138efa2293ca91cd5c4

SHA1
3f19f9c9fdc7a89ecb71b62d16c6e289914a20ca

SHA256
a32769a2bd689fcb8f1ab6b265d0f9b364f76970a35a8d80847c0c29b0eca384

SHA512
f8e978ef800b6720bdcc7d55aae999af2c15ec9f474827a1c9b16d9ecd027ac8778e2d479b90819534e1eecbc2a55754a8d6e15f902d1ef62541ee3b0c96947f

Download Submit
C:\Windows\System32\qxctypQ.exe

Filesize
1.7MB

MD5
95ee52136fa9e9657fd5ec4d94811664

SHA1
e5784a4481c67bea314f423ebac1b0717c10988d

SHA256
751de34c85858000b09dfd5d8006ef2ccd2ce89ff08a20e3abd67a3953741bf1

SHA512
9111896d3a6afa46313587828fc7f0021f491d3014786f18307ef22b6870f745a079d7123dc4577e616d484514a3ecad09aab48030ccb7997ffa4ce244cd9f48

Download Submit
C:\Windows\System32\rzRWXre.exe

Filesize
1.7MB

MD5
44561dd1df15d832c1d0242ba1ae748b

SHA1
6c7d63059b14468f2b6646a07e33241acf6d709b

SHA256
0244784374f3cfeec7e079837838a1702a8e4eb93b2518a28a2596aed116e3cd

SHA512
a479ec60638c77a79bee2fb79f382fa87c5dfba6e57811af1611db509b66d3307841792831fbb9e9451bbc499da993344f5e170a2ab74f0a86a2e318c1465eaa

Download Submit
C:\Windows\System32\ufkeirw.exe

Filesize
1.7MB

MD5
b97ec3575db8a5947f87f0ef17952694

SHA1
f8e2b092c7867448c11b87a83e96f8fee64c4c90

SHA256
33d857083447d07aca1b324e212f8e48240bbbf54813176e46339551800ab8e1

SHA512
3cda25c1258ba03249565a59b2727eb70c61bc640361de0b8a253c78019f5a0dc784c2e7d4aa2374e1a3c6997413df6ba996137abc9358b2792c543fa2dcc140

Download Submit
C:\Windows\System32\xGuCQvv.exe

Filesize
1.7MB

MD5
694b2753ae1d60d0faf0d9c5dfe9d83b

SHA1
9e4a7a6522e225ec0975e36c0c1c6965909b4d22

SHA256
b7b98383dc051d3399612f9b26ea7b69dff3af17f7cab61ffe95eb14697bac7e

SHA512
3b04f8626bca4ed8a516edb2a0d3c74380333283881a2d87eab68f6bc3e66d08e0fedbe09469e3ad294ceb5c467c94dfcb2142c48dd7cf0a2ff5906a4a87d829

Download Submit
C:\Windows\System32\xuXOPpT.exe

Filesize
1.7MB

MD5
fb2b49847037a2f3fd8aa71beef2cc32

SHA1
b1c318e23fdd6bf15d5171a84983d037f5b5d145

SHA256
220c666288492ad2b937bf299f3123e17cfcce2e6631e4de20d0c8bed8d23f84

SHA512
712be184f61987e234d87e91c94506d36dfcee4297bb6b422cd627fc0a305061a338c6ea186f5c19afaeb440fee19b85065e471e67a516e9445e3d50568e0639

Download Submit
C:\Windows\System32\yFgowJK.exe

Filesize
1.7MB

MD5
8ce611b82144d75974c027b4c0550dd5

SHA1
6ea0ac547c19bf1a3bcea042c2f5796c97a3ffc1

SHA256
3e4a51d09cdf96cdcc7d50bf1da95c1d8749f01a3ede5c310ee1b83135d2f152

SHA512
1502217a7071770024ea16adec0653cd8f46e6e9f3510ddd8f2c6f95c6d63353d4b711e3589f61a70f97161b28bcd58f3ed1e047adbc5e60cc09672a9a2e6a6b

Download Submit
C:\Windows\System32\yyYmVpg.exe

Filesize
1.7MB

MD5
5fc1c83e3135fc43d7a14cc1d210ca31

SHA1
434c64ef43bda37fd278d86d48cb562d3be45da2

SHA256
8e9840381e1eb59d3fa678873332ba666ee3ea9baac57b55304d0fd2e8612f1e

SHA512
de432e43400715f67bc46211159a31578606d0df41b3a9d6f0024adc5ac08ea37782e25b38cc005205a65dcdafee88f279457bfc355aa60dcdaecdc1d3e694ec

Download Submit
C:\Windows\System32\zAzJeNQ.exe

Filesize
1.7MB

MD5
49254656868dca9103bd7662fc2aa3f2

SHA1
3b538074029f0e9ed3af9c1b4f940d7199d26ef2

SHA256
6fbb2014e8100ad4e0b6f763b78696ca3114d9d474b4b2daf43fa555361abb0f

SHA512
a53dac7d6abef60062cc8f837e7d5c66b2fd4c9264560033e36674f703a2fa2feb943232358a534b5dbf56ff215e915933db07910e2b16c0f6edc2d3bdcaff55

Download Submit
memory/320-2204-0x00007FF679EB0000-0x00007FF67A2A1000-memory.dmp

Filesize
3.9MB

Download
memory/320-432-0x00007FF679EB0000-0x00007FF67A2A1000-memory.dmp

Filesize
3.9MB

Download
memory/728-417-0x00007FF7E7EF0000-0x00007FF7E82E1000-memory.dmp

Filesize
3.9MB

Download
memory/728-2193-0x00007FF7E7EF0000-0x00007FF7E82E1000-memory.dmp

Filesize
3.9MB

Download
memory/972-2190-0x00007FF7CCA60000-0x00007FF7CCE51000-memory.dmp

Filesize
3.9MB

Download
memory/972-401-0x00007FF7CCA60000-0x00007FF7CCE51000-memory.dmp

Filesize
3.9MB

Download
memory/1224-469-0x00007FF60AB60000-0x00007FF60AF51000-memory.dmp

Filesize
3.9MB

Download
memory/1224-2238-0x00007FF60AB60000-0x00007FF60AF51000-memory.dmp

Filesize
3.9MB

Download
memory/1328-443-0x00007FF752090000-0x00007FF752481000-memory.dmp

Filesize
3.9MB

Download
memory/1328-2258-0x00007FF752090000-0x00007FF752481000-memory.dmp

Filesize
3.9MB

Download
memory/1360-2232-0x00007FF6D7DA0000-0x00007FF6D8191000-memory.dmp

Filesize
3.9MB

Download
memory/1360-459-0x00007FF6D7DA0000-0x00007FF6D8191000-memory.dmp

Filesize
3.9MB

Download
memory/1552-1212-0x00007FF71EC70000-0x00007FF71F061000-memory.dmp

Filesize
3.9MB

Download
memory/1552-1-0x000002C2AF310000-0x000002C2AF320000-memory.dmp

Filesize
64KB

Download
memory/1552-0-0x00007FF71EC70000-0x00007FF71F061000-memory.dmp

Filesize
3.9MB

Download
memory/2900-26-0x00007FF7E8810000-0x00007FF7E8C01000-memory.dmp

Filesize
3.9MB

Download
memory/2948-422-0x00007FF71D810000-0x00007FF71DC01000-memory.dmp

Filesize
3.9MB

Download
memory/2948-2200-0x00007FF71D810000-0x00007FF71DC01000-memory.dmp

Filesize
3.9MB

Download
memory/3232-2234-0x00007FF6CCF00000-0x00007FF6CD2F1000-memory.dmp

Filesize
3.9MB

Download
memory/3232-454-0x00007FF6CCF00000-0x00007FF6CD2F1000-memory.dmp

Filesize
3.9MB

Download
memory/3436-481-0x00007FF624130000-0x00007FF624521000-memory.dmp

Filesize
3.9MB

Download
memory/3436-2197-0x00007FF624130000-0x00007FF624521000-memory.dmp

Filesize
3.9MB

Download
memory/3736-1598-0x00007FF772E50000-0x00007FF773241000-memory.dmp

Filesize
3.9MB

Download
memory/3736-399-0x00007FF772E50000-0x00007FF773241000-memory.dmp

Filesize
3.9MB

Download
memory/3736-2384-0x00007FF772E50000-0x00007FF773241000-memory.dmp

Filesize
3.9MB

Download
memory/3816-1460-0x00007FF668810000-0x00007FF668C01000-memory.dmp

Filesize
3.9MB

Download
memory/3816-29-0x00007FF668810000-0x00007FF668C01000-memory.dmp

Filesize
3.9MB

Download
memory/3816-2184-0x00007FF668810000-0x00007FF668C01000-memory.dmp

Filesize
3.9MB

Download
memory/3900-30-0x00007FF69C810000-0x00007FF69CC01000-memory.dmp

Filesize
3.9MB

Download
memory/3900-2182-0x00007FF69C810000-0x00007FF69CC01000-memory.dmp

Filesize
3.9MB

Download
memory/4008-2188-0x00007FF638480000-0x00007FF638871000-memory.dmp

Filesize
3.9MB

Download
memory/4008-409-0x00007FF638480000-0x00007FF638871000-memory.dmp

Filesize
3.9MB

Download
memory/4040-2194-0x00007FF788E60000-0x00007FF789251000-memory.dmp

Filesize
3.9MB

Download
memory/4040-410-0x00007FF788E60000-0x00007FF789251000-memory.dmp

Filesize
3.9MB

Download
memory/4052-2246-0x00007FF6D9060000-0x00007FF6D9451000-memory.dmp

Filesize
3.9MB

Download
memory/4052-479-0x00007FF6D9060000-0x00007FF6D9451000-memory.dmp

Filesize
3.9MB

Download
memory/4384-2236-0x00007FF626380000-0x00007FF626771000-memory.dmp

Filesize
3.9MB

Download
memory/4384-462-0x00007FF626380000-0x00007FF626771000-memory.dmp

Filesize
3.9MB

Download
memory/4604-25-0x00007FF754DF0000-0x00007FF7551E1000-memory.dmp

Filesize
3.9MB

Download
memory/4604-1353-0x00007FF754DF0000-0x00007FF7551E1000-memory.dmp

Filesize
3.9MB

Download
memory/4604-2156-0x00007FF754DF0000-0x00007FF7551E1000-memory.dmp

Filesize
3.9MB

Download
memory/4616-9-0x00007FF7467F0000-0x00007FF746BE1000-memory.dmp

Filesize
3.9MB

Download
memory/4616-2154-0x00007FF7467F0000-0x00007FF746BE1000-memory.dmp

Filesize
3.9MB

Download
memory/4616-1350-0x00007FF7467F0000-0x00007FF746BE1000-memory.dmp

Filesize
3.9MB

Download
memory/4752-2240-0x00007FF7EC250000-0x00007FF7EC641000-memory.dmp

Filesize
3.9MB

Download
memory/4752-477-0x00007FF7EC250000-0x00007FF7EC641000-memory.dmp

Filesize
3.9MB

Download
memory/4860-402-0x00007FF6E9010000-0x00007FF6E9401000-memory.dmp

Filesize
3.9MB

Download
memory/4860-2187-0x00007FF6E9010000-0x00007FF6E9401000-memory.dmp

Filesize
3.9MB

Download
memory/4896-418-0x00007FF61C6A0000-0x00007FF61CA91000-memory.dmp

Filesize
3.9MB

Download
memory/4896-2198-0x00007FF61C6A0000-0x00007FF61CA91000-memory.dmp

Filesize
3.9MB

Download
memory/4976-2202-0x00007FF7607C0000-0x00007FF760BB1000-memory.dmp

Filesize
3.9MB

Download
memory/4976-429-0x00007FF7607C0000-0x00007FF760BB1000-memory.dmp

Filesize
3.9MB

Download
memory/5032-450-0x00007FF660910000-0x00007FF660D01000-memory.dmp

Filesize
3.9MB

Download
memory/5032-2230-0x00007FF660910000-0x00007FF660D01000-memory.dmp

Filesize
3.9MB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

DNS Request

DNS Request

DNS Request

DNS Request

DNS Request

DNS Request

DNS Request

DNS Request

DNS Request

DNS Request

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

We care about your privacy.