xmrig | 0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603

Analysis

max time kernel
102s
max time network
118s
platform
windows10-2004_x64
resource
win10v2004-20240802-en
resource tags

arch:x64arch:x86image:win10v2004-20240802-enlocale:en-usos:windows10-2004-x64system
submitted
19/09/2024, 18:27

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
Size

1.2MB
MD5

c2a248369a1a85a6e1d973cb4d4c6272
SHA1

be089cd71a9e82446041ed9f5cc4207c9f95abde
SHA256

0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603
SHA512

b2cc9ad7c43276a7dfa0f1535cf89c6635b0d1e6eec118ea273703542fd7ac86134d50b46d011fa3644e30aeb689b0bfb4937b774162fd0e467f9b26989d9008
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHDr2E0RIuifyyXA/xyc:GezaTF8FcNkNdfE0pZ9oztFwIR/oVif+

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 35 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a0000000234f3-4.dat	xmrig
behavioral2/files/0x000700000002350f-10.dat	xmrig
behavioral2/files/0x0007000000023510-6.dat	xmrig
behavioral2/files/0x0007000000023511-17.dat	xmrig
behavioral2/files/0x0007000000023513-27.dat	xmrig
behavioral2/files/0x0007000000023515-36.dat	xmrig
behavioral2/files/0x0007000000023514-37.dat	xmrig
behavioral2/files/0x0007000000023512-32.dat	xmrig
behavioral2/files/0x0007000000023516-44.dat	xmrig
behavioral2/files/0x000800000002350c-50.dat	xmrig
behavioral2/files/0x0007000000023517-56.dat	xmrig
behavioral2/files/0x0007000000023519-67.dat	xmrig
behavioral2/files/0x0007000000023523-110.dat	xmrig
behavioral2/files/0x0007000000023524-133.dat	xmrig
behavioral2/files/0x000700000002352c-157.dat	xmrig
behavioral2/files/0x000700000002352f-167.dat	xmrig
behavioral2/files/0x000700000002352e-166.dat	xmrig
behavioral2/files/0x000700000002352d-162.dat	xmrig
behavioral2/files/0x000700000002352b-156.dat	xmrig
behavioral2/files/0x0007000000023529-155.dat	xmrig
behavioral2/files/0x0007000000023528-150.dat	xmrig
behavioral2/files/0x000700000002352a-146.dat	xmrig
behavioral2/files/0x0007000000023526-141.dat	xmrig
behavioral2/files/0x0007000000023527-149.dat	xmrig
behavioral2/files/0x0007000000023525-137.dat	xmrig
behavioral2/files/0x0007000000023522-135.dat	xmrig
behavioral2/files/0x0007000000023520-131.dat	xmrig
behavioral2/files/0x0007000000023521-119.dat	xmrig
behavioral2/files/0x000700000002351f-113.dat	xmrig
behavioral2/files/0x000700000002351e-101.dat	xmrig
behavioral2/files/0x000700000002351d-99.dat	xmrig
behavioral2/files/0x000700000002351b-93.dat	xmrig
behavioral2/files/0x000700000002351a-91.dat	xmrig
behavioral2/files/0x000700000002351c-86.dat	xmrig
behavioral2/files/0x0007000000023518-63.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4884	OFDWywl.exe
4864	eoBNCVx.exe
4200	MsUVUsU.exe
2400	xjpKvUc.exe
2056	KSHJvFR.exe
1260	jlHunJt.exe
2572	NbIFUOr.exe
3960	FFISMeh.exe
2608	Pixaiod.exe
1220	OUfNBZW.exe
1784	KxoLMVD.exe
2084	VNZzywz.exe
2316	XDzZncz.exe
4440	FlxeZbk.exe
2728	crZYkzD.exe
1284	ZRsVyxi.exe
4232	ICiKPiW.exe
208	kuLmvYL.exe
1616	glVvBdz.exe
552	amJuAZG.exe
32	smisoWw.exe
4268	YUTLYRy.exe
1192	zEdMvum.exe
4216	ftwvDlk.exe
3096	ruVteHQ.exe
2100	iWrSWbg.exe
3524	yAeouhV.exe
4376	YSPCrms.exe
4316	BiZvaVP.exe
3256	YypMNei.exe
2844	yWkGbiV.exe
516	gXGdpUP.exe
4632	XGSbHCz.exe
2868	lFaUtEf.exe
512	umuFHKZ.exe
2908	SXIyHtV.exe
1176	JDtlLAy.exe
3788	ABPBAID.exe
2348	xWyDmZt.exe
4060	NPJrLnb.exe
4384	iJnNvcE.exe
2412	RPpzqFy.exe
1048	ORclPBq.exe
1428	Bbfccyi.exe
3220	wcCfzNS.exe
4772	OepXzEm.exe
4540	tuxuXSt.exe
3760	PRjjeLW.exe
4928	AgRSOns.exe
2388	FaJfiji.exe
3252	FXkresa.exe
4644	foqqjdB.exe
3272	DKdmloI.exe
664	hGzegqR.exe
2512	NhemZsT.exe
1572	JFuXyyL.exe
976	CoMRkNA.exe
3672	QLLhYiu.exe
1248	ADziSNs.exe
1760	wObDjJD.exe
3280	rhhETWz.exe
3312	HhMcMqj.exe
1628	uFUUTcr.exe
3468	GhzRHha.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\BEVlnDS.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\xTNXYZt.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\FjxbNUC.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\yETIDre.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\FaJfiji.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\HvIKQMz.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\HVRFCJJ.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\QUuLTiT.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\bjiScMa.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\PJQtvOs.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\ERvYXgj.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\VGLqmWb.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\OqeEthe.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\vVPReGC.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\yOzfRyN.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\iuneEeX.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\YVIIGyP.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\yHoJVlT.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\dQvneDN.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\MMTVCue.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\SKXZrwM.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\OJEdQkk.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\mrbkWuQ.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\zlYbhjX.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\xewvcKT.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\coQCVFI.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\xhsEdCP.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\sxRBkdY.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\lcyMTeE.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\bSHayvT.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\FSJNyxJ.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\OFDWywl.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\stqzjQv.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\vIOmsyU.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\MsUVUsU.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\foqqjdB.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\VKXQAzh.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\ooHifNF.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\ICiKPiW.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\nOOoqrk.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\zveZbct.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\RmPfbml.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\ZxHQLnC.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\SJiQSpC.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\odilBeE.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\HaLzLVE.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\uzBEjoz.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\bAJyBqq.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\TmPrKzr.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\MPplJqV.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\hItOAwJ.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\vpWglnd.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\UFlYXtB.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\CscFlQp.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\KjpIDhh.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\wRMSWkp.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\GIWbxHw.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\iwYMmxU.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\YqfgHdI.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\HZvEWEK.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\gPUfQsK.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\hEGlgAs.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\qXTNkxk.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
File created	C:\Windows\System\DSvRxGT.exe	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2392 wrote to memory of 4884	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	83
PID 2392 wrote to memory of 4884	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	83
PID 2392 wrote to memory of 4864	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	84
PID 2392 wrote to memory of 4864	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	84
PID 2392 wrote to memory of 4200	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	85
PID 2392 wrote to memory of 4200	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	85
PID 2392 wrote to memory of 2400	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	86
PID 2392 wrote to memory of 2400	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	86
PID 2392 wrote to memory of 2056	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	87
PID 2392 wrote to memory of 2056	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	87
PID 2392 wrote to memory of 1260	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	88
PID 2392 wrote to memory of 1260	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	88
PID 2392 wrote to memory of 2572	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	89
PID 2392 wrote to memory of 2572	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	89
PID 2392 wrote to memory of 3960	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	90
PID 2392 wrote to memory of 3960	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	90
PID 2392 wrote to memory of 2608	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	91
PID 2392 wrote to memory of 2608	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	91
PID 2392 wrote to memory of 1220	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	92
PID 2392 wrote to memory of 1220	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	92
PID 2392 wrote to memory of 1784	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	93
PID 2392 wrote to memory of 1784	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	93
PID 2392 wrote to memory of 2084	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	94
PID 2392 wrote to memory of 2084	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	94
PID 2392 wrote to memory of 2316	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	95
PID 2392 wrote to memory of 2316	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	95
PID 2392 wrote to memory of 4440	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	96
PID 2392 wrote to memory of 4440	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	96
PID 2392 wrote to memory of 2728	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	97
PID 2392 wrote to memory of 2728	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	97
PID 2392 wrote to memory of 1284	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	98
PID 2392 wrote to memory of 1284	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	98
PID 2392 wrote to memory of 4232	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	99
PID 2392 wrote to memory of 4232	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	99
PID 2392 wrote to memory of 208	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	100
PID 2392 wrote to memory of 208	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	100
PID 2392 wrote to memory of 1616	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	101
PID 2392 wrote to memory of 1616	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	101
PID 2392 wrote to memory of 552	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	102
PID 2392 wrote to memory of 552	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	102
PID 2392 wrote to memory of 32	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	103
PID 2392 wrote to memory of 32	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	103
PID 2392 wrote to memory of 4268	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	104
PID 2392 wrote to memory of 4268	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	104
PID 2392 wrote to memory of 1192	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	105
PID 2392 wrote to memory of 1192	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	105
PID 2392 wrote to memory of 4216	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	106
PID 2392 wrote to memory of 4216	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	106
PID 2392 wrote to memory of 3096	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	107
PID 2392 wrote to memory of 3096	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	107
PID 2392 wrote to memory of 2100	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	108
PID 2392 wrote to memory of 2100	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	108
PID 2392 wrote to memory of 3524	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	109
PID 2392 wrote to memory of 3524	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	109
PID 2392 wrote to memory of 4376	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	110
PID 2392 wrote to memory of 4376	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	110
PID 2392 wrote to memory of 4316	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	111
PID 2392 wrote to memory of 4316	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	111
PID 2392 wrote to memory of 3256	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	112
PID 2392 wrote to memory of 3256	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	112
PID 2392 wrote to memory of 2844	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	113
PID 2392 wrote to memory of 2844	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	113
PID 2392 wrote to memory of 516	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	114
PID 2392 wrote to memory of 516	2392	0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe	114

C:\Users\Admin\AppData\Local\Temp\0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe
"C:\Users\Admin\AppData\Local\Temp\0f0a102669b8ca0acb61bdd1b09ed020f29b1b1a1d49a93c01843d8a12567603.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2392
- C:\Windows\System\OFDWywl.exe
  C:\Windows\System\OFDWywl.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System\eoBNCVx.exe
  C:\Windows\System\eoBNCVx.exe
  2⤵
  - Executes dropped EXE
  PID:4864
- C:\Windows\System\MsUVUsU.exe
  C:\Windows\System\MsUVUsU.exe
  2⤵
  - Executes dropped EXE
  PID:4200
- C:\Windows\System\xjpKvUc.exe
  C:\Windows\System\xjpKvUc.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\KSHJvFR.exe
  C:\Windows\System\KSHJvFR.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\jlHunJt.exe
  C:\Windows\System\jlHunJt.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\NbIFUOr.exe
  C:\Windows\System\NbIFUOr.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\FFISMeh.exe
  C:\Windows\System\FFISMeh.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System\Pixaiod.exe
  C:\Windows\System\Pixaiod.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\OUfNBZW.exe
  C:\Windows\System\OUfNBZW.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System\KxoLMVD.exe
  C:\Windows\System\KxoLMVD.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\VNZzywz.exe
  C:\Windows\System\VNZzywz.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\XDzZncz.exe
  C:\Windows\System\XDzZncz.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\FlxeZbk.exe
  C:\Windows\System\FlxeZbk.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System\crZYkzD.exe
  C:\Windows\System\crZYkzD.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\ZRsVyxi.exe
  C:\Windows\System\ZRsVyxi.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\ICiKPiW.exe
  C:\Windows\System\ICiKPiW.exe
  2⤵
  - Executes dropped EXE
  PID:4232
- C:\Windows\System\kuLmvYL.exe
  C:\Windows\System\kuLmvYL.exe
  2⤵
  - Executes dropped EXE
  PID:208
- C:\Windows\System\glVvBdz.exe
  C:\Windows\System\glVvBdz.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\amJuAZG.exe
  C:\Windows\System\amJuAZG.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\smisoWw.exe
  C:\Windows\System\smisoWw.exe
  2⤵
  - Executes dropped EXE
  PID:32
- C:\Windows\System\YUTLYRy.exe
  C:\Windows\System\YUTLYRy.exe
  2⤵
  - Executes dropped EXE
  PID:4268
- C:\Windows\System\zEdMvum.exe
  C:\Windows\System\zEdMvum.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\ftwvDlk.exe
  C:\Windows\System\ftwvDlk.exe
  2⤵
  - Executes dropped EXE
  PID:4216
- C:\Windows\System\ruVteHQ.exe
  C:\Windows\System\ruVteHQ.exe
  2⤵
  - Executes dropped EXE
  PID:3096
- C:\Windows\System\iWrSWbg.exe
  C:\Windows\System\iWrSWbg.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\yAeouhV.exe
  C:\Windows\System\yAeouhV.exe
  2⤵
  - Executes dropped EXE
  PID:3524
- C:\Windows\System\YSPCrms.exe
  C:\Windows\System\YSPCrms.exe
  2⤵
  - Executes dropped EXE
  PID:4376
- C:\Windows\System\BiZvaVP.exe
  C:\Windows\System\BiZvaVP.exe
  2⤵
  - Executes dropped EXE
  PID:4316
- C:\Windows\System\YypMNei.exe
  C:\Windows\System\YypMNei.exe
  2⤵
  - Executes dropped EXE
  PID:3256
- C:\Windows\System\yWkGbiV.exe
  C:\Windows\System\yWkGbiV.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\gXGdpUP.exe
  C:\Windows\System\gXGdpUP.exe
  2⤵
  - Executes dropped EXE
  PID:516
- C:\Windows\System\XGSbHCz.exe
  C:\Windows\System\XGSbHCz.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System\lFaUtEf.exe
  C:\Windows\System\lFaUtEf.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\umuFHKZ.exe
  C:\Windows\System\umuFHKZ.exe
  2⤵
  - Executes dropped EXE
  PID:512
- C:\Windows\System\SXIyHtV.exe
  C:\Windows\System\SXIyHtV.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\JDtlLAy.exe
  C:\Windows\System\JDtlLAy.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\ABPBAID.exe
  C:\Windows\System\ABPBAID.exe
  2⤵
  - Executes dropped EXE
  PID:3788
- C:\Windows\System\xWyDmZt.exe
  C:\Windows\System\xWyDmZt.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\NPJrLnb.exe
  C:\Windows\System\NPJrLnb.exe
  2⤵
  - Executes dropped EXE
  PID:4060
- C:\Windows\System\iJnNvcE.exe
  C:\Windows\System\iJnNvcE.exe
  2⤵
  - Executes dropped EXE
  PID:4384
- C:\Windows\System\RPpzqFy.exe
  C:\Windows\System\RPpzqFy.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\Bbfccyi.exe
  C:\Windows\System\Bbfccyi.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\ORclPBq.exe
  C:\Windows\System\ORclPBq.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\wcCfzNS.exe
  C:\Windows\System\wcCfzNS.exe
  2⤵
  - Executes dropped EXE
  PID:3220
- C:\Windows\System\OepXzEm.exe
  C:\Windows\System\OepXzEm.exe
  2⤵
  - Executes dropped EXE
  PID:4772
- C:\Windows\System\tuxuXSt.exe
  C:\Windows\System\tuxuXSt.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System\PRjjeLW.exe
  C:\Windows\System\PRjjeLW.exe
  2⤵
  - Executes dropped EXE
  PID:3760
- C:\Windows\System\AgRSOns.exe
  C:\Windows\System\AgRSOns.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System\FaJfiji.exe
  C:\Windows\System\FaJfiji.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\FXkresa.exe
  C:\Windows\System\FXkresa.exe
  2⤵
  - Executes dropped EXE
  PID:3252
- C:\Windows\System\foqqjdB.exe
  C:\Windows\System\foqqjdB.exe
  2⤵
  - Executes dropped EXE
  PID:4644
- C:\Windows\System\DKdmloI.exe
  C:\Windows\System\DKdmloI.exe
  2⤵
  - Executes dropped EXE
  PID:3272
- C:\Windows\System\hGzegqR.exe
  C:\Windows\System\hGzegqR.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System\NhemZsT.exe
  C:\Windows\System\NhemZsT.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\JFuXyyL.exe
  C:\Windows\System\JFuXyyL.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\CoMRkNA.exe
  C:\Windows\System\CoMRkNA.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\QLLhYiu.exe
  C:\Windows\System\QLLhYiu.exe
  2⤵
  - Executes dropped EXE
  PID:3672
- C:\Windows\System\ADziSNs.exe
  C:\Windows\System\ADziSNs.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\wObDjJD.exe
  C:\Windows\System\wObDjJD.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\rhhETWz.exe
  C:\Windows\System\rhhETWz.exe
  2⤵
  - Executes dropped EXE
  PID:3280
- C:\Windows\System\HhMcMqj.exe
  C:\Windows\System\HhMcMqj.exe
  2⤵
  - Executes dropped EXE
  PID:3312
- C:\Windows\System\uFUUTcr.exe
  C:\Windows\System\uFUUTcr.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\GhzRHha.exe
  C:\Windows\System\GhzRHha.exe
  2⤵
  - Executes dropped EXE
  PID:3468
- C:\Windows\System\LKmHtPP.exe
  C:\Windows\System\LKmHtPP.exe
  2⤵
  PID:2680
- C:\Windows\System\BsVhRIR.exe
  C:\Windows\System\BsVhRIR.exe
  2⤵
  PID:316
- C:\Windows\System\taCwrhE.exe
  C:\Windows\System\taCwrhE.exe
  2⤵
  PID:3000
- C:\Windows\System\zCqesDg.exe
  C:\Windows\System\zCqesDg.exe
  2⤵
  PID:856
- C:\Windows\System\ntfmPWh.exe
  C:\Windows\System\ntfmPWh.exe
  2⤵
  PID:4972
- C:\Windows\System\ZRoYWaw.exe
  C:\Windows\System\ZRoYWaw.exe
  2⤵
  PID:3696
- C:\Windows\System\NrlVvNH.exe
  C:\Windows\System\NrlVvNH.exe
  2⤵
  PID:2884
- C:\Windows\System\vpWglnd.exe
  C:\Windows\System\vpWglnd.exe
  2⤵
  PID:2932
- C:\Windows\System\KIXMVYW.exe
  C:\Windows\System\KIXMVYW.exe
  2⤵
  PID:980
- C:\Windows\System\FCHoVGW.exe
  C:\Windows\System\FCHoVGW.exe
  2⤵
  PID:4936
- C:\Windows\System\UbnZvvp.exe
  C:\Windows\System\UbnZvvp.exe
  2⤵
  PID:4752
- C:\Windows\System\yEnCcUB.exe
  C:\Windows\System\yEnCcUB.exe
  2⤵
  PID:852
- C:\Windows\System\hSjHxKo.exe
  C:\Windows\System\hSjHxKo.exe
  2⤵
  PID:752
- C:\Windows\System\UQsEHwX.exe
  C:\Windows\System\UQsEHwX.exe
  2⤵
  PID:4708
- C:\Windows\System\QWoCQFW.exe
  C:\Windows\System\QWoCQFW.exe
  2⤵
  PID:3844
- C:\Windows\System\XcCkcvi.exe
  C:\Windows\System\XcCkcvi.exe
  2⤵
  PID:1576
- C:\Windows\System\KgTAHhu.exe
  C:\Windows\System\KgTAHhu.exe
  2⤵
  PID:4020
- C:\Windows\System\NiaZwBa.exe
  C:\Windows\System\NiaZwBa.exe
  2⤵
  PID:2968
- C:\Windows\System\ZwnAxtU.exe
  C:\Windows\System\ZwnAxtU.exe
  2⤵
  PID:2180
- C:\Windows\System\bHWFdhI.exe
  C:\Windows\System\bHWFdhI.exe
  2⤵
  PID:1700
- C:\Windows\System\nUXXJsH.exe
  C:\Windows\System\nUXXJsH.exe
  2⤵
  PID:4656
- C:\Windows\System\PZyipsw.exe
  C:\Windows\System\PZyipsw.exe
  2⤵
  PID:4848
- C:\Windows\System\pmiBNdf.exe
  C:\Windows\System\pmiBNdf.exe
  2⤵
  PID:4408
- C:\Windows\System\XTpsqYs.exe
  C:\Windows\System\XTpsqYs.exe
  2⤵
  PID:2584
- C:\Windows\System\ctHszPl.exe
  C:\Windows\System\ctHszPl.exe
  2⤵
  PID:4948
- C:\Windows\System\wEPZhbN.exe
  C:\Windows\System\wEPZhbN.exe
  2⤵
  PID:4128
- C:\Windows\System\fCqzIaP.exe
  C:\Windows\System\fCqzIaP.exe
  2⤵
  PID:2564
- C:\Windows\System\SiRssqh.exe
  C:\Windows\System\SiRssqh.exe
  2⤵
  PID:3196
- C:\Windows\System\klNJnJD.exe
  C:\Windows\System\klNJnJD.exe
  2⤵
  PID:2472
- C:\Windows\System\BzTnqvx.exe
  C:\Windows\System\BzTnqvx.exe
  2⤵
  PID:4088
- C:\Windows\System\GsOJpHj.exe
  C:\Windows\System\GsOJpHj.exe
  2⤵
  PID:1228
- C:\Windows\System\bAJyBqq.exe
  C:\Windows\System\bAJyBqq.exe
  2⤵
  PID:2948
- C:\Windows\System\YqfgHdI.exe
  C:\Windows\System\YqfgHdI.exe
  2⤵
  PID:4680
- C:\Windows\System\WueIWpw.exe
  C:\Windows\System\WueIWpw.exe
  2⤵
  PID:1712
- C:\Windows\System\RsHhdEl.exe
  C:\Windows\System\RsHhdEl.exe
  2⤵
  PID:2928
- C:\Windows\System\oUsuash.exe
  C:\Windows\System\oUsuash.exe
  2⤵
  PID:2052
- C:\Windows\System\uJmEDEV.exe
  C:\Windows\System\uJmEDEV.exe
  2⤵
  PID:3224
- C:\Windows\System\zsiHhdX.exe
  C:\Windows\System\zsiHhdX.exe
  2⤵
  PID:2820
- C:\Windows\System\sLRdUGv.exe
  C:\Windows\System\sLRdUGv.exe
  2⤵
  PID:212
- C:\Windows\System\wzLdyuQ.exe
  C:\Windows\System\wzLdyuQ.exe
  2⤵
  PID:3084
- C:\Windows\System\nfispvI.exe
  C:\Windows\System\nfispvI.exe
  2⤵
  PID:4596
- C:\Windows\System\rbvprKl.exe
  C:\Windows\System\rbvprKl.exe
  2⤵
  PID:3140
- C:\Windows\System\qgkZvQu.exe
  C:\Windows\System\qgkZvQu.exe
  2⤵
  PID:3888
- C:\Windows\System\cBTmFHh.exe
  C:\Windows\System\cBTmFHh.exe
  2⤵
  PID:768
- C:\Windows\System\bHGyMYo.exe
  C:\Windows\System\bHGyMYo.exe
  2⤵
  PID:4040
- C:\Windows\System\HbyFlLe.exe
  C:\Windows\System\HbyFlLe.exe
  2⤵
  PID:3608
- C:\Windows\System\VfDTFMY.exe
  C:\Windows\System\VfDTFMY.exe
  2⤵
  PID:3232
- C:\Windows\System\cWrMgUJ.exe
  C:\Windows\System\cWrMgUJ.exe
  2⤵
  PID:3132
- C:\Windows\System\LZMvUyQ.exe
  C:\Windows\System\LZMvUyQ.exe
  2⤵
  PID:1196
- C:\Windows\System\EtPPdlu.exe
  C:\Windows\System\EtPPdlu.exe
  2⤵
  PID:1400
- C:\Windows\System\zBbJQZc.exe
  C:\Windows\System\zBbJQZc.exe
  2⤵
  PID:1152
- C:\Windows\System\EcCNVJa.exe
  C:\Windows\System\EcCNVJa.exe
  2⤵
  PID:3100
- C:\Windows\System\UFlYXtB.exe
  C:\Windows\System\UFlYXtB.exe
  2⤵
  PID:4488
- C:\Windows\System\MqlMeOf.exe
  C:\Windows\System\MqlMeOf.exe
  2⤵
  PID:4076
- C:\Windows\System\CEYNGNB.exe
  C:\Windows\System\CEYNGNB.exe
  2⤵
  PID:4880
- C:\Windows\System\SgLAjrT.exe
  C:\Windows\System\SgLAjrT.exe
  2⤵
  PID:5136
- C:\Windows\System\BAKaxLo.exe
  C:\Windows\System\BAKaxLo.exe
  2⤵
  PID:5164
- C:\Windows\System\xTNXYZt.exe
  C:\Windows\System\xTNXYZt.exe
  2⤵
  PID:5192
- C:\Windows\System\sEIzthB.exe
  C:\Windows\System\sEIzthB.exe
  2⤵
  PID:5224
- C:\Windows\System\JfCigfj.exe
  C:\Windows\System\JfCigfj.exe
  2⤵
  PID:5240
- C:\Windows\System\IEdqKSM.exe
  C:\Windows\System\IEdqKSM.exe
  2⤵
  PID:5272
- C:\Windows\System\qXTNkxk.exe
  C:\Windows\System\qXTNkxk.exe
  2⤵
  PID:5308
- C:\Windows\System\TXpOTZd.exe
  C:\Windows\System\TXpOTZd.exe
  2⤵
  PID:5324
- C:\Windows\System\HwBwavb.exe
  C:\Windows\System\HwBwavb.exe
  2⤵
  PID:5356
- C:\Windows\System\lOKIHGc.exe
  C:\Windows\System\lOKIHGc.exe
  2⤵
  PID:5380
- C:\Windows\System\kpFeUKS.exe
  C:\Windows\System\kpFeUKS.exe
  2⤵
  PID:5408
- C:\Windows\System\lsztMwR.exe
  C:\Windows\System\lsztMwR.exe
  2⤵
  PID:5428
- C:\Windows\System\xfgpEvU.exe
  C:\Windows\System\xfgpEvU.exe
  2⤵
  PID:5460
- C:\Windows\System\vhrAYFa.exe
  C:\Windows\System\vhrAYFa.exe
  2⤵
  PID:5496
- C:\Windows\System\ZTWxVar.exe
  C:\Windows\System\ZTWxVar.exe
  2⤵
  PID:5528
- C:\Windows\System\GiskFQo.exe
  C:\Windows\System\GiskFQo.exe
  2⤵
  PID:5556
- C:\Windows\System\MhwDqjf.exe
  C:\Windows\System\MhwDqjf.exe
  2⤵
  PID:5588
- C:\Windows\System\FvXIOkU.exe
  C:\Windows\System\FvXIOkU.exe
  2⤵
  PID:5608
- C:\Windows\System\vsDEeiw.exe
  C:\Windows\System\vsDEeiw.exe
  2⤵
  PID:5636
- C:\Windows\System\AuupvpV.exe
  C:\Windows\System\AuupvpV.exe
  2⤵
  PID:5664
- C:\Windows\System\zMDZFAX.exe
  C:\Windows\System\zMDZFAX.exe
  2⤵
  PID:5696
- C:\Windows\System\xewvcKT.exe
  C:\Windows\System\xewvcKT.exe
  2⤵
  PID:5724
- C:\Windows\System\viBIwJp.exe
  C:\Windows\System\viBIwJp.exe
  2⤵
  PID:5748
- C:\Windows\System\UyaPowF.exe
  C:\Windows\System\UyaPowF.exe
  2⤵
  PID:5784
- C:\Windows\System\vffzWDQ.exe
  C:\Windows\System\vffzWDQ.exe
  2⤵
  PID:5808
- C:\Windows\System\BEVlnDS.exe
  C:\Windows\System\BEVlnDS.exe
  2⤵
  PID:5832
- C:\Windows\System\xVtRxjL.exe
  C:\Windows\System\xVtRxjL.exe
  2⤵
  PID:5860
- C:\Windows\System\QPGSCMH.exe
  C:\Windows\System\QPGSCMH.exe
  2⤵
  PID:5912
- C:\Windows\System\kDNPtJA.exe
  C:\Windows\System\kDNPtJA.exe
  2⤵
  PID:5928
- C:\Windows\System\cGBIrHO.exe
  C:\Windows\System\cGBIrHO.exe
  2⤵
  PID:5944
- C:\Windows\System\MYPQxce.exe
  C:\Windows\System\MYPQxce.exe
  2⤵
  PID:5964
- C:\Windows\System\IGVKdRT.exe
  C:\Windows\System\IGVKdRT.exe
  2⤵
  PID:5988
- C:\Windows\System\qiKidqJ.exe
  C:\Windows\System\qiKidqJ.exe
  2⤵
  PID:6004
- C:\Windows\System\NSCivUX.exe
  C:\Windows\System\NSCivUX.exe
  2⤵
  PID:6024
- C:\Windows\System\JmzmiKP.exe
  C:\Windows\System\JmzmiKP.exe
  2⤵
  PID:6048
- C:\Windows\System\KRxCTKH.exe
  C:\Windows\System\KRxCTKH.exe
  2⤵
  PID:6080
- C:\Windows\System\OsVQEOv.exe
  C:\Windows\System\OsVQEOv.exe
  2⤵
  PID:6100
- C:\Windows\System\mjMskmh.exe
  C:\Windows\System\mjMskmh.exe
  2⤵
  PID:6132
- C:\Windows\System\uCkpqUz.exe
  C:\Windows\System\uCkpqUz.exe
  2⤵
  PID:4856
- C:\Windows\System\TJVfOtM.exe
  C:\Windows\System\TJVfOtM.exe
  2⤵
  PID:5200
- C:\Windows\System\EQtHAzO.exe
  C:\Windows\System\EQtHAzO.exe
  2⤵
  PID:5316
- C:\Windows\System\KVeMbRx.exe
  C:\Windows\System\KVeMbRx.exe
  2⤵
  PID:5364
- C:\Windows\System\yOtpLzy.exe
  C:\Windows\System\yOtpLzy.exe
  2⤵
  PID:5440
- C:\Windows\System\ROsLIkE.exe
  C:\Windows\System\ROsLIkE.exe
  2⤵
  PID:5492
- C:\Windows\System\DsSMLPF.exe
  C:\Windows\System\DsSMLPF.exe
  2⤵
  PID:5544
- C:\Windows\System\tCsBgip.exe
  C:\Windows\System\tCsBgip.exe
  2⤵
  PID:5600
- C:\Windows\System\GmrXNCN.exe
  C:\Windows\System\GmrXNCN.exe
  2⤵
  PID:5660
- C:\Windows\System\jLVFJIm.exe
  C:\Windows\System\jLVFJIm.exe
  2⤵
  PID:5744
- C:\Windows\System\PzIhZvq.exe
  C:\Windows\System\PzIhZvq.exe
  2⤵
  PID:5760
- C:\Windows\System\YEPZuJD.exe
  C:\Windows\System\YEPZuJD.exe
  2⤵
  PID:5824
- C:\Windows\System\oXdzUci.exe
  C:\Windows\System\oXdzUci.exe
  2⤵
  PID:5908
- C:\Windows\System\ikZPDwZ.exe
  C:\Windows\System\ikZPDwZ.exe
  2⤵
  PID:5980
- C:\Windows\System\EysTetB.exe
  C:\Windows\System\EysTetB.exe
  2⤵
  PID:6060
- C:\Windows\System\UCWPFlb.exe
  C:\Windows\System\UCWPFlb.exe
  2⤵
  PID:6120
- C:\Windows\System\kRgLpqq.exe
  C:\Windows\System\kRgLpqq.exe
  2⤵
  PID:5212
- C:\Windows\System\tbrIRTa.exe
  C:\Windows\System\tbrIRTa.exe
  2⤵
  PID:5336
- C:\Windows\System\cvuqDfW.exe
  C:\Windows\System\cvuqDfW.exe
  2⤵
  PID:5576
- C:\Windows\System\uoWsYIM.exe
  C:\Windows\System\uoWsYIM.exe
  2⤵
  PID:5624
- C:\Windows\System\ZdqvNRg.exe
  C:\Windows\System\ZdqvNRg.exe
  2⤵
  PID:5792
- C:\Windows\System\LwJrnVL.exe
  C:\Windows\System\LwJrnVL.exe
  2⤵
  PID:5708
- C:\Windows\System\WzweOFX.exe
  C:\Windows\System\WzweOFX.exe
  2⤵
  PID:5820
- C:\Windows\System\lFMvdnc.exe
  C:\Windows\System\lFMvdnc.exe
  2⤵
  PID:6088
- C:\Windows\System\VIgVXeR.exe
  C:\Windows\System\VIgVXeR.exe
  2⤵
  PID:6036
- C:\Windows\System\TBszePM.exe
  C:\Windows\System\TBszePM.exe
  2⤵
  PID:5996
- C:\Windows\System\ynDrRNR.exe
  C:\Windows\System\ynDrRNR.exe
  2⤵
  PID:6156
- C:\Windows\System\sWrKkJi.exe
  C:\Windows\System\sWrKkJi.exe
  2⤵
  PID:6188
- C:\Windows\System\drKaYie.exe
  C:\Windows\System\drKaYie.exe
  2⤵
  PID:6228
- C:\Windows\System\qYQVUEw.exe
  C:\Windows\System\qYQVUEw.exe
  2⤵
  PID:6256
- C:\Windows\System\XaeAvVy.exe
  C:\Windows\System\XaeAvVy.exe
  2⤵
  PID:6280
- C:\Windows\System\vujuVpq.exe
  C:\Windows\System\vujuVpq.exe
  2⤵
  PID:6300
- C:\Windows\System\uzBEjoz.exe
  C:\Windows\System\uzBEjoz.exe
  2⤵
  PID:6332
- C:\Windows\System\AnjkJDC.exe
  C:\Windows\System\AnjkJDC.exe
  2⤵
  PID:6360
- C:\Windows\System\sGyYaii.exe
  C:\Windows\System\sGyYaii.exe
  2⤵
  PID:6388
- C:\Windows\System\bPTnnRE.exe
  C:\Windows\System\bPTnnRE.exe
  2⤵
  PID:6412
- C:\Windows\System\YaIrMRp.exe
  C:\Windows\System\YaIrMRp.exe
  2⤵
  PID:6448
- C:\Windows\System\LKovFxk.exe
  C:\Windows\System\LKovFxk.exe
  2⤵
  PID:6476
- C:\Windows\System\kaJfzub.exe
  C:\Windows\System\kaJfzub.exe
  2⤵
  PID:6508
- C:\Windows\System\uBCPpyu.exe
  C:\Windows\System\uBCPpyu.exe
  2⤵
  PID:6532
- C:\Windows\System\YsapNXm.exe
  C:\Windows\System\YsapNXm.exe
  2⤵
  PID:6560
- C:\Windows\System\LixCJww.exe
  C:\Windows\System\LixCJww.exe
  2⤵
  PID:6588
- C:\Windows\System\sRxnkpu.exe
  C:\Windows\System\sRxnkpu.exe
  2⤵
  PID:6612
- C:\Windows\System\Eddwqtx.exe
  C:\Windows\System\Eddwqtx.exe
  2⤵
  PID:6644
- C:\Windows\System\YCShIEL.exe
  C:\Windows\System\YCShIEL.exe
  2⤵
  PID:6672
- C:\Windows\System\UEtyoQq.exe
  C:\Windows\System\UEtyoQq.exe
  2⤵
  PID:6704
- C:\Windows\System\YftXBUA.exe
  C:\Windows\System\YftXBUA.exe
  2⤵
  PID:6736
- C:\Windows\System\ERvYXgj.exe
  C:\Windows\System\ERvYXgj.exe
  2⤵
  PID:6764
- C:\Windows\System\fxwbIOz.exe
  C:\Windows\System\fxwbIOz.exe
  2⤵
  PID:6792
- C:\Windows\System\opkLKuT.exe
  C:\Windows\System\opkLKuT.exe
  2⤵
  PID:6824
- C:\Windows\System\OVgUyBD.exe
  C:\Windows\System\OVgUyBD.exe
  2⤵
  PID:6848
- C:\Windows\System\NGBttJq.exe
  C:\Windows\System\NGBttJq.exe
  2⤵
  PID:6876
- C:\Windows\System\rVDiccJ.exe
  C:\Windows\System\rVDiccJ.exe
  2⤵
  PID:6908
- C:\Windows\System\SKXZrwM.exe
  C:\Windows\System\SKXZrwM.exe
  2⤵
  PID:6932
- C:\Windows\System\iEGEHNJ.exe
  C:\Windows\System\iEGEHNJ.exe
  2⤵
  PID:6952
- C:\Windows\System\HQeFRNI.exe
  C:\Windows\System\HQeFRNI.exe
  2⤵
  PID:6984
- C:\Windows\System\cBVFckQ.exe
  C:\Windows\System\cBVFckQ.exe
  2⤵
  PID:7012
- C:\Windows\System\TgZeEIr.exe
  C:\Windows\System\TgZeEIr.exe
  2⤵
  PID:7040
- C:\Windows\System\EGGiFFo.exe
  C:\Windows\System\EGGiFFo.exe
  2⤵
  PID:7068
- C:\Windows\System\PlXkSMv.exe
  C:\Windows\System\PlXkSMv.exe
  2⤵
  PID:7096
- C:\Windows\System\QUuLTiT.exe
  C:\Windows\System\QUuLTiT.exe
  2⤵
  PID:7128
- C:\Windows\System\MrzTLHc.exe
  C:\Windows\System\MrzTLHc.exe
  2⤵
  PID:7156
- C:\Windows\System\lcyMTeE.exe
  C:\Windows\System\lcyMTeE.exe
  2⤵
  PID:5828
- C:\Windows\System\XWbslGk.exe
  C:\Windows\System\XWbslGk.exe
  2⤵
  PID:6208
- C:\Windows\System\ZbCqAWZ.exe
  C:\Windows\System\ZbCqAWZ.exe
  2⤵
  PID:5160
- C:\Windows\System\dpacNLi.exe
  C:\Windows\System\dpacNLi.exe
  2⤵
  PID:6148
- C:\Windows\System\XRTntlA.exe
  C:\Windows\System\XRTntlA.exe
  2⤵
  PID:6348
- C:\Windows\System\RtSSgUu.exe
  C:\Windows\System\RtSSgUu.exe
  2⤵
  PID:6428
- C:\Windows\System\QXwUWsC.exe
  C:\Windows\System\QXwUWsC.exe
  2⤵
  PID:6288
- C:\Windows\System\hEBFXWP.exe
  C:\Windows\System\hEBFXWP.exe
  2⤵
  PID:6440
- C:\Windows\System\CSVCYrU.exe
  C:\Windows\System\CSVCYrU.exe
  2⤵
  PID:6504
- C:\Windows\System\LARXJyL.exe
  C:\Windows\System\LARXJyL.exe
  2⤵
  PID:6600
- C:\Windows\System\yaGbDvU.exe
  C:\Windows\System\yaGbDvU.exe
  2⤵
  PID:6656
- C:\Windows\System\WkWpddI.exe
  C:\Windows\System\WkWpddI.exe
  2⤵
  PID:6692
- C:\Windows\System\kXRpxKm.exe
  C:\Windows\System\kXRpxKm.exe
  2⤵
  PID:6900
- C:\Windows\System\WiVrtIB.exe
  C:\Windows\System\WiVrtIB.exe
  2⤵
  PID:6948
- C:\Windows\System\wfyDuyU.exe
  C:\Windows\System\wfyDuyU.exe
  2⤵
  PID:6996
- C:\Windows\System\tBJywTg.exe
  C:\Windows\System\tBJywTg.exe
  2⤵
  PID:6980
- C:\Windows\System\ESTexwM.exe
  C:\Windows\System\ESTexwM.exe
  2⤵
  PID:7032
- C:\Windows\System\dOaoDAw.exe
  C:\Windows\System\dOaoDAw.exe
  2⤵
  PID:7144
- C:\Windows\System\LmvYcdK.exe
  C:\Windows\System\LmvYcdK.exe
  2⤵
  PID:6292
- C:\Windows\System\aYdYUGI.exe
  C:\Windows\System\aYdYUGI.exe
  2⤵
  PID:5716
- C:\Windows\System\uvRpGIw.exe
  C:\Windows\System\uvRpGIw.exe
  2⤵
  PID:6492
- C:\Windows\System\OdhwUCb.exe
  C:\Windows\System\OdhwUCb.exe
  2⤵
  PID:6728
- C:\Windows\System\RtoxNDT.exe
  C:\Windows\System\RtoxNDT.exe
  2⤵
  PID:6788
- C:\Windows\System\PnOrLmh.exe
  C:\Windows\System\PnOrLmh.exe
  2⤵
  PID:6608
- C:\Windows\System\MvwjmZD.exe
  C:\Windows\System\MvwjmZD.exe
  2⤵
  PID:6172
- C:\Windows\System\XhvLHko.exe
  C:\Windows\System\XhvLHko.exe
  2⤵
  PID:6496
- C:\Windows\System\GsdiPKe.exe
  C:\Windows\System\GsdiPKe.exe
  2⤵
  PID:6320
- C:\Windows\System\twNhgQF.exe
  C:\Windows\System\twNhgQF.exe
  2⤵
  PID:7192
- C:\Windows\System\RmPfbml.exe
  C:\Windows\System\RmPfbml.exe
  2⤵
  PID:7224
- C:\Windows\System\EmBZOMJ.exe
  C:\Windows\System\EmBZOMJ.exe
  2⤵
  PID:7256
- C:\Windows\System\bvfKSeZ.exe
  C:\Windows\System\bvfKSeZ.exe
  2⤵
  PID:7280
- C:\Windows\System\sxRBkdY.exe
  C:\Windows\System\sxRBkdY.exe
  2⤵
  PID:7308
- C:\Windows\System\BDNdkXN.exe
  C:\Windows\System\BDNdkXN.exe
  2⤵
  PID:7344
- C:\Windows\System\lhGvFyr.exe
  C:\Windows\System\lhGvFyr.exe
  2⤵
  PID:7368
- C:\Windows\System\apgbYsL.exe
  C:\Windows\System\apgbYsL.exe
  2⤵
  PID:7392
- C:\Windows\System\SdTsOdj.exe
  C:\Windows\System\SdTsOdj.exe
  2⤵
  PID:7420
- C:\Windows\System\SdyaPwT.exe
  C:\Windows\System\SdyaPwT.exe
  2⤵
  PID:7448
- C:\Windows\System\ibnuuJh.exe
  C:\Windows\System\ibnuuJh.exe
  2⤵
  PID:7476
- C:\Windows\System\ITfOBfi.exe
  C:\Windows\System\ITfOBfi.exe
  2⤵
  PID:7504
- C:\Windows\System\sAsqzkh.exe
  C:\Windows\System\sAsqzkh.exe
  2⤵
  PID:7540
- C:\Windows\System\UzDxNxH.exe
  C:\Windows\System\UzDxNxH.exe
  2⤵
  PID:7560
- C:\Windows\System\YdoUCdG.exe
  C:\Windows\System\YdoUCdG.exe
  2⤵
  PID:7596
- C:\Windows\System\MfvZtEQ.exe
  C:\Windows\System\MfvZtEQ.exe
  2⤵
  PID:7616
- C:\Windows\System\tpobQvU.exe
  C:\Windows\System\tpobQvU.exe
  2⤵
  PID:7632
- C:\Windows\System\flOAKuL.exe
  C:\Windows\System\flOAKuL.exe
  2⤵
  PID:7656
- C:\Windows\System\sgQOlWl.exe
  C:\Windows\System\sgQOlWl.exe
  2⤵
  PID:7692
- C:\Windows\System\jQpQnkk.exe
  C:\Windows\System\jQpQnkk.exe
  2⤵
  PID:7716
- C:\Windows\System\iHfbRNB.exe
  C:\Windows\System\iHfbRNB.exe
  2⤵
  PID:7740
- C:\Windows\System\CvREcgJ.exe
  C:\Windows\System\CvREcgJ.exe
  2⤵
  PID:7768
- C:\Windows\System\SRrOHFE.exe
  C:\Windows\System\SRrOHFE.exe
  2⤵
  PID:7800
- C:\Windows\System\QHEKifc.exe
  C:\Windows\System\QHEKifc.exe
  2⤵
  PID:7824
- C:\Windows\System\OdxGyJN.exe
  C:\Windows\System\OdxGyJN.exe
  2⤵
  PID:7848
- C:\Windows\System\coQCVFI.exe
  C:\Windows\System\coQCVFI.exe
  2⤵
  PID:7876
- C:\Windows\System\NKHICHF.exe
  C:\Windows\System\NKHICHF.exe
  2⤵
  PID:7904
- C:\Windows\System\lBgUCQZ.exe
  C:\Windows\System\lBgUCQZ.exe
  2⤵
  PID:7936
- C:\Windows\System\OBBBRPW.exe
  C:\Windows\System\OBBBRPW.exe
  2⤵
  PID:7956
- C:\Windows\System\BolMUKh.exe
  C:\Windows\System\BolMUKh.exe
  2⤵
  PID:7984
- C:\Windows\System\lRqwUUj.exe
  C:\Windows\System\lRqwUUj.exe
  2⤵
  PID:8008
- C:\Windows\System\uEcZFsR.exe
  C:\Windows\System\uEcZFsR.exe
  2⤵
  PID:8032
- C:\Windows\System\TJPtOAL.exe
  C:\Windows\System\TJPtOAL.exe
  2⤵
  PID:8060
- C:\Windows\System\IFeKeDY.exe
  C:\Windows\System\IFeKeDY.exe
  2⤵
  PID:8084
- C:\Windows\System\NOmAnRo.exe
  C:\Windows\System\NOmAnRo.exe
  2⤵
  PID:8116
- C:\Windows\System\uKxmUFV.exe
  C:\Windows\System\uKxmUFV.exe
  2⤵
  PID:8140
- C:\Windows\System\RuBlTPD.exe
  C:\Windows\System\RuBlTPD.exe
  2⤵
  PID:8168
- C:\Windows\System\yylTkPt.exe
  C:\Windows\System\yylTkPt.exe
  2⤵
  PID:5304
- C:\Windows\System\SQRuXQm.exe
  C:\Windows\System\SQRuXQm.exe
  2⤵
  PID:6580
- C:\Windows\System\buCWMvi.exe
  C:\Windows\System\buCWMvi.exe
  2⤵
  PID:7216
- C:\Windows\System\wehIsFn.exe
  C:\Windows\System\wehIsFn.exe
  2⤵
  PID:6968
- C:\Windows\System\JGynhmn.exe
  C:\Windows\System\JGynhmn.exe
  2⤵
  PID:7244
- C:\Windows\System\csgMlnG.exe
  C:\Windows\System\csgMlnG.exe
  2⤵
  PID:7436
- C:\Windows\System\RkLrlSj.exe
  C:\Windows\System\RkLrlSj.exe
  2⤵
  PID:7500
- C:\Windows\System\fyVsrXV.exe
  C:\Windows\System\fyVsrXV.exe
  2⤵
  PID:7376
- C:\Windows\System\RbKrOiL.exe
  C:\Windows\System\RbKrOiL.exe
  2⤵
  PID:7592
- C:\Windows\System\ciFeAsL.exe
  C:\Windows\System\ciFeAsL.exe
  2⤵
  PID:7468
- C:\Windows\System\bjiScMa.exe
  C:\Windows\System\bjiScMa.exe
  2⤵
  PID:7608
- C:\Windows\System\fUuAvvB.exe
  C:\Windows\System\fUuAvvB.exe
  2⤵
  PID:7728
- C:\Windows\System\wvifmHw.exe
  C:\Windows\System\wvifmHw.exe
  2⤵
  PID:7924
- C:\Windows\System\MvpfDzk.exe
  C:\Windows\System\MvpfDzk.exe
  2⤵
  PID:7796
- C:\Windows\System\DrPcBFo.exe
  C:\Windows\System\DrPcBFo.exe
  2⤵
  PID:7820
- C:\Windows\System\OeNWxXi.exe
  C:\Windows\System\OeNWxXi.exe
  2⤵
  PID:8080
- C:\Windows\System\MMTVCue.exe
  C:\Windows\System\MMTVCue.exe
  2⤵
  PID:8136
- C:\Windows\System\LqZXFKX.exe
  C:\Windows\System\LqZXFKX.exe
  2⤵
  PID:7208
- C:\Windows\System\qNUYdll.exe
  C:\Windows\System\qNUYdll.exe
  2⤵
  PID:8108
- C:\Windows\System\vskryxe.exe
  C:\Windows\System\vskryxe.exe
  2⤵
  PID:7252
- C:\Windows\System\nIXyXTw.exe
  C:\Windows\System\nIXyXTw.exe
  2⤵
  PID:7576
- C:\Windows\System\edZfuFa.exe
  C:\Windows\System\edZfuFa.exe
  2⤵
  PID:7712
- C:\Windows\System\HVZgyng.exe
  C:\Windows\System\HVZgyng.exe
  2⤵
  PID:7668
- C:\Windows\System\oWbkDGM.exe
  C:\Windows\System\oWbkDGM.exe
  2⤵
  PID:8180
- C:\Windows\System\nGFStez.exe
  C:\Windows\System\nGFStez.exe
  2⤵
  PID:7844
- C:\Windows\System\Zthoafi.exe
  C:\Windows\System\Zthoafi.exe
  2⤵
  PID:7532
- C:\Windows\System\cCrqGmv.exe
  C:\Windows\System\cCrqGmv.exe
  2⤵
  PID:8156
- C:\Windows\System\DSvRxGT.exe
  C:\Windows\System\DSvRxGT.exe
  2⤵
  PID:7304
- C:\Windows\System\zaSLyde.exe
  C:\Windows\System\zaSLyde.exe
  2⤵
  PID:8220
- C:\Windows\System\VUEmzbP.exe
  C:\Windows\System\VUEmzbP.exe
  2⤵
  PID:8252
- C:\Windows\System\oDgXPYF.exe
  C:\Windows\System\oDgXPYF.exe
  2⤵
  PID:8276
- C:\Windows\System\DORNVvq.exe
  C:\Windows\System\DORNVvq.exe
  2⤵
  PID:8300
- C:\Windows\System\kqoxZZf.exe
  C:\Windows\System\kqoxZZf.exe
  2⤵
  PID:8324
- C:\Windows\System\CscFlQp.exe
  C:\Windows\System\CscFlQp.exe
  2⤵
  PID:8356
- C:\Windows\System\XVQhAfa.exe
  C:\Windows\System\XVQhAfa.exe
  2⤵
  PID:8380
- C:\Windows\System\BSBQSbI.exe
  C:\Windows\System\BSBQSbI.exe
  2⤵
  PID:8408
- C:\Windows\System\EgrBMbd.exe
  C:\Windows\System\EgrBMbd.exe
  2⤵
  PID:8440
- C:\Windows\System\qFQrAoN.exe
  C:\Windows\System\qFQrAoN.exe
  2⤵
  PID:8472
- C:\Windows\System\aERWOWk.exe
  C:\Windows\System\aERWOWk.exe
  2⤵
  PID:8500
- C:\Windows\System\DSQuxSb.exe
  C:\Windows\System\DSQuxSb.exe
  2⤵
  PID:8524
- C:\Windows\System\oKzVkFh.exe
  C:\Windows\System\oKzVkFh.exe
  2⤵
  PID:8556
- C:\Windows\System\EhLVdXp.exe
  C:\Windows\System\EhLVdXp.exe
  2⤵
  PID:8584
- C:\Windows\System\hcmLzeG.exe
  C:\Windows\System\hcmLzeG.exe
  2⤵
  PID:8612
- C:\Windows\System\YawHeLv.exe
  C:\Windows\System\YawHeLv.exe
  2⤵
  PID:8640
- C:\Windows\System\IZietoa.exe
  C:\Windows\System\IZietoa.exe
  2⤵
  PID:8668
- C:\Windows\System\NOxAWmR.exe
  C:\Windows\System\NOxAWmR.exe
  2⤵
  PID:8692
- C:\Windows\System\AyoPqzb.exe
  C:\Windows\System\AyoPqzb.exe
  2⤵
  PID:8720
- C:\Windows\System\iKxOWsZ.exe
  C:\Windows\System\iKxOWsZ.exe
  2⤵
  PID:8744
- C:\Windows\System\ZeicFlp.exe
  C:\Windows\System\ZeicFlp.exe
  2⤵
  PID:8776
- C:\Windows\System\mdimQjI.exe
  C:\Windows\System\mdimQjI.exe
  2⤵
  PID:8816
- C:\Windows\System\RDqvmVt.exe
  C:\Windows\System\RDqvmVt.exe
  2⤵
  PID:8848
- C:\Windows\System\bEHZdAf.exe
  C:\Windows\System\bEHZdAf.exe
  2⤵
  PID:8880
- C:\Windows\System\kgUlmPP.exe
  C:\Windows\System\kgUlmPP.exe
  2⤵
  PID:8900
- C:\Windows\System\VdCzhCQ.exe
  C:\Windows\System\VdCzhCQ.exe
  2⤵
  PID:8932
- C:\Windows\System\QxakCFP.exe
  C:\Windows\System\QxakCFP.exe
  2⤵
  PID:8964
- C:\Windows\System\RwqGUMO.exe
  C:\Windows\System\RwqGUMO.exe
  2⤵
  PID:8992
- C:\Windows\System\QWFbYig.exe
  C:\Windows\System\QWFbYig.exe
  2⤵
  PID:9024
- C:\Windows\System\qoDXfSE.exe
  C:\Windows\System\qoDXfSE.exe
  2⤵
  PID:9052
- C:\Windows\System\cyishwu.exe
  C:\Windows\System\cyishwu.exe
  2⤵
  PID:9072
- C:\Windows\System\IvuTSzy.exe
  C:\Windows\System\IvuTSzy.exe
  2⤵
  PID:9088
- C:\Windows\System\aURXbne.exe
  C:\Windows\System\aURXbne.exe
  2⤵
  PID:9116
- C:\Windows\System\MxHcvKM.exe
  C:\Windows\System\MxHcvKM.exe
  2⤵
  PID:9140
- C:\Windows\System\yNABDGE.exe
  C:\Windows\System\yNABDGE.exe
  2⤵
  PID:9164
- C:\Windows\System\ExLFctA.exe
  C:\Windows\System\ExLFctA.exe
  2⤵
  PID:9192
- C:\Windows\System\rXCtkbR.exe
  C:\Windows\System\rXCtkbR.exe
  2⤵
  PID:7916
- C:\Windows\System\EvbsCAg.exe
  C:\Windows\System\EvbsCAg.exe
  2⤵
  PID:8124
- C:\Windows\System\PzrmAAD.exe
  C:\Windows\System\PzrmAAD.exe
  2⤵
  PID:8212
- C:\Windows\System\XBCDkbf.exe
  C:\Windows\System\XBCDkbf.exe
  2⤵
  PID:8396
- C:\Windows\System\qPYoLlQ.exe
  C:\Windows\System\qPYoLlQ.exe
  2⤵
  PID:8368
- C:\Windows\System\IdUeYnh.exe
  C:\Windows\System\IdUeYnh.exe
  2⤵
  PID:8432
- C:\Windows\System\cFNAEPn.exe
  C:\Windows\System\cFNAEPn.exe
  2⤵
  PID:8600
- C:\Windows\System\QMlNUJY.exe
  C:\Windows\System\QMlNUJY.exe
  2⤵
  PID:8424
- C:\Windows\System\uJFPvWa.exe
  C:\Windows\System\uJFPvWa.exe
  2⤵
  PID:8488
- C:\Windows\System\kIVtOdw.exe
  C:\Windows\System\kIVtOdw.exe
  2⤵
  PID:8544
- C:\Windows\System\AnIEXxI.exe
  C:\Windows\System\AnIEXxI.exe
  2⤵
  PID:8800
- C:\Windows\System\ISqlAwK.exe
  C:\Windows\System\ISqlAwK.exe
  2⤵
  PID:8864
- C:\Windows\System\OESJvzc.exe
  C:\Windows\System\OESJvzc.exe
  2⤵
  PID:8956
- C:\Windows\System\AuHWfxt.exe
  C:\Windows\System\AuHWfxt.exe
  2⤵
  PID:9032
- C:\Windows\System\Yonutae.exe
  C:\Windows\System\Yonutae.exe
  2⤵
  PID:9100
- C:\Windows\System\KjpIDhh.exe
  C:\Windows\System\KjpIDhh.exe
  2⤵
  PID:9172
- C:\Windows\System\efByDgR.exe
  C:\Windows\System\efByDgR.exe
  2⤵
  PID:9188
- C:\Windows\System\JacDoxz.exe
  C:\Windows\System\JacDoxz.exe
  2⤵
  PID:8336
- C:\Windows\System\diLrBsk.exe
  C:\Windows\System\diLrBsk.exe
  2⤵
  PID:8272
- C:\Windows\System\CWFpbQQ.exe
  C:\Windows\System\CWFpbQQ.exe
  2⤵
  PID:8576
- C:\Windows\System\iSRTjNF.exe
  C:\Windows\System\iSRTjNF.exe
  2⤵
  PID:8688
- C:\Windows\System\bazBerl.exe
  C:\Windows\System\bazBerl.exe
  2⤵
  PID:9008
- C:\Windows\System\oFCIgVm.exe
  C:\Windows\System\oFCIgVm.exe
  2⤵
  PID:8708
- C:\Windows\System\dBMBQgo.exe
  C:\Windows\System\dBMBQgo.exe
  2⤵
  PID:9064
- C:\Windows\System\LXcJBbC.exe
  C:\Windows\System\LXcJBbC.exe
  2⤵
  PID:9208
- C:\Windows\System\JVjeKEm.exe
  C:\Windows\System\JVjeKEm.exe
  2⤵
  PID:8656
- C:\Windows\System\CLIhjnM.exe
  C:\Windows\System\CLIhjnM.exe
  2⤵
  PID:9236
- C:\Windows\System\OJEdQkk.exe
  C:\Windows\System\OJEdQkk.exe
  2⤵
  PID:9264
- C:\Windows\System\HVRFCJJ.exe
  C:\Windows\System\HVRFCJJ.exe
  2⤵
  PID:9288
- C:\Windows\System\GFloKqF.exe
  C:\Windows\System\GFloKqF.exe
  2⤵
  PID:9312
- C:\Windows\System\cLhVuQv.exe
  C:\Windows\System\cLhVuQv.exe
  2⤵
  PID:9344
- C:\Windows\System\yTIzGge.exe
  C:\Windows\System\yTIzGge.exe
  2⤵
  PID:9372
- C:\Windows\System\TcmZscq.exe
  C:\Windows\System\TcmZscq.exe
  2⤵
  PID:9408
- C:\Windows\System\NvqQqxA.exe
  C:\Windows\System\NvqQqxA.exe
  2⤵
  PID:9436
- C:\Windows\System\lIWyXnR.exe
  C:\Windows\System\lIWyXnR.exe
  2⤵
  PID:9464
- C:\Windows\System\EEgvkdc.exe
  C:\Windows\System\EEgvkdc.exe
  2⤵
  PID:9488
- C:\Windows\System\oIOFGlR.exe
  C:\Windows\System\oIOFGlR.exe
  2⤵
  PID:9512
- C:\Windows\System\WxGwIUs.exe
  C:\Windows\System\WxGwIUs.exe
  2⤵
  PID:9536
- C:\Windows\System\PhLwsYQ.exe
  C:\Windows\System\PhLwsYQ.exe
  2⤵
  PID:9560
- C:\Windows\System\BYQjMZr.exe
  C:\Windows\System\BYQjMZr.exe
  2⤵
  PID:9584
- C:\Windows\System\wvARHxo.exe
  C:\Windows\System\wvARHxo.exe
  2⤵
  PID:9616
- C:\Windows\System\PRhzsaR.exe
  C:\Windows\System\PRhzsaR.exe
  2⤵
  PID:9644
- C:\Windows\System\zzfdAXr.exe
  C:\Windows\System\zzfdAXr.exe
  2⤵
  PID:9672
- C:\Windows\System\jhSnaHO.exe
  C:\Windows\System\jhSnaHO.exe
  2⤵
  PID:9700
- C:\Windows\System\PCqRtEW.exe
  C:\Windows\System\PCqRtEW.exe
  2⤵
  PID:9728
- C:\Windows\System\XmwNWjJ.exe
  C:\Windows\System\XmwNWjJ.exe
  2⤵
  PID:9748
- C:\Windows\System\xYuEprn.exe
  C:\Windows\System\xYuEprn.exe
  2⤵
  PID:9776
- C:\Windows\System\VVaKRSn.exe
  C:\Windows\System\VVaKRSn.exe
  2⤵
  PID:9804
- C:\Windows\System\BLhccdh.exe
  C:\Windows\System\BLhccdh.exe
  2⤵
  PID:9836
- C:\Windows\System\xBtGBsB.exe
  C:\Windows\System\xBtGBsB.exe
  2⤵
  PID:9864
- C:\Windows\System\bNSYSqu.exe
  C:\Windows\System\bNSYSqu.exe
  2⤵
  PID:9888
- C:\Windows\System\CpSKnPU.exe
  C:\Windows\System\CpSKnPU.exe
  2⤵
  PID:9924
- C:\Windows\System\iTANjoz.exe
  C:\Windows\System\iTANjoz.exe
  2⤵
  PID:9952
- C:\Windows\System\DRPczVm.exe
  C:\Windows\System\DRPczVm.exe
  2⤵
  PID:9980
- C:\Windows\System\HZvEWEK.exe
  C:\Windows\System\HZvEWEK.exe
  2⤵
  PID:10012
- C:\Windows\System\vTfBbrT.exe
  C:\Windows\System\vTfBbrT.exe
  2⤵
  PID:10040
- C:\Windows\System\oyuVGPw.exe
  C:\Windows\System\oyuVGPw.exe
  2⤵
  PID:10068
- C:\Windows\System\SafAvCK.exe
  C:\Windows\System\SafAvCK.exe
  2⤵
  PID:10096
- C:\Windows\System\rRRvjNu.exe
  C:\Windows\System\rRRvjNu.exe
  2⤵
  PID:10120
- C:\Windows\System\RjjkJPB.exe
  C:\Windows\System\RjjkJPB.exe
  2⤵
  PID:10148
- C:\Windows\System\kUQSBVW.exe
  C:\Windows\System\kUQSBVW.exe
  2⤵
  PID:10164
- C:\Windows\System\gXwaRPT.exe
  C:\Windows\System\gXwaRPT.exe
  2⤵
  PID:10184
- C:\Windows\System\RPqqiFY.exe
  C:\Windows\System\RPqqiFY.exe
  2⤵
  PID:10200
- C:\Windows\System\aUQBGFm.exe
  C:\Windows\System\aUQBGFm.exe
  2⤵
  PID:10232
- C:\Windows\System\wRMSWkp.exe
  C:\Windows\System\wRMSWkp.exe
  2⤵
  PID:7568
- C:\Windows\System\FWVsumR.exe
  C:\Windows\System\FWVsumR.exe
  2⤵
  PID:8940
- C:\Windows\System\vLmUiWY.exe
  C:\Windows\System\vLmUiWY.exe
  2⤵
  PID:9280
- C:\Windows\System\ergaEJf.exe
  C:\Windows\System\ergaEJf.exe
  2⤵
  PID:9300
- C:\Windows\System\RRCLNSb.exe
  C:\Windows\System\RRCLNSb.exe
  2⤵
  PID:9304
- C:\Windows\System\QgOOJTt.exe
  C:\Windows\System\QgOOJTt.exe
  2⤵
  PID:9424
- C:\Windows\System\iuneEeX.exe
  C:\Windows\System\iuneEeX.exe
  2⤵
  PID:9332
- C:\Windows\System\PSVnZOB.exe
  C:\Windows\System\PSVnZOB.exe
  2⤵
  PID:9580
- C:\Windows\System\nRJivuA.exe
  C:\Windows\System\nRJivuA.exe
  2⤵
  PID:9608
- C:\Windows\System\uipXCPb.exe
  C:\Windows\System\uipXCPb.exe
  2⤵
  PID:9576
- C:\Windows\System\OtXhpTB.exe
  C:\Windows\System\OtXhpTB.exe
  2⤵
  PID:9628
- C:\Windows\System\NCdywiL.exe
  C:\Windows\System\NCdywiL.exe
  2⤵
  PID:9716
- C:\Windows\System\zYyxpwR.exe
  C:\Windows\System\zYyxpwR.exe
  2⤵
  PID:9712
- C:\Windows\System\Dzigewr.exe
  C:\Windows\System\Dzigewr.exe
  2⤵
  PID:9976
- C:\Windows\System\nsMlFaJ.exe
  C:\Windows\System\nsMlFaJ.exe
  2⤵
  PID:9828
- C:\Windows\System\AwoyWWe.exe
  C:\Windows\System\AwoyWWe.exe
  2⤵
  PID:9944
- C:\Windows\System\LVdzeHT.exe
  C:\Windows\System\LVdzeHT.exe
  2⤵
  PID:9872
- C:\Windows\System\VKXQAzh.exe
  C:\Windows\System\VKXQAzh.exe
  2⤵
  PID:10104
- C:\Windows\System\ZFnhUAP.exe
  C:\Windows\System\ZFnhUAP.exe
  2⤵
  PID:10128
- C:\Windows\System\kufamPJ.exe
  C:\Windows\System\kufamPJ.exe
  2⤵
  PID:10116
- C:\Windows\System\MHuadwg.exe
  C:\Windows\System\MHuadwg.exe
  2⤵
  PID:6816
- C:\Windows\System\VGLqmWb.exe
  C:\Windows\System\VGLqmWb.exe
  2⤵
  PID:9224
- C:\Windows\System\oZPVOqC.exe
  C:\Windows\System\oZPVOqC.exe
  2⤵
  PID:9680
- C:\Windows\System\MFpIZYX.exe
  C:\Windows\System\MFpIZYX.exe
  2⤵
  PID:9528
- C:\Windows\System\faUTpvp.exe
  C:\Windows\System\faUTpvp.exe
  2⤵
  PID:9444
- C:\Windows\System\AxldfDH.exe
  C:\Windows\System\AxldfDH.exe
  2⤵
  PID:9972
- C:\Windows\System\xdKeaHY.exe
  C:\Windows\System\xdKeaHY.exe
  2⤵
  PID:10256
- C:\Windows\System\mmiwHeh.exe
  C:\Windows\System\mmiwHeh.exe
  2⤵
  PID:10284
- C:\Windows\System\pVIlSYS.exe
  C:\Windows\System\pVIlSYS.exe
  2⤵
  PID:10312
- C:\Windows\System\kzkYQFa.exe
  C:\Windows\System\kzkYQFa.exe
  2⤵
  PID:10332
- C:\Windows\System\eoppRWz.exe
  C:\Windows\System\eoppRWz.exe
  2⤵
  PID:10360
- C:\Windows\System\zIjOIXf.exe
  C:\Windows\System\zIjOIXf.exe
  2⤵
  PID:10392
- C:\Windows\System\fDRoCCP.exe
  C:\Windows\System\fDRoCCP.exe
  2⤵
  PID:10416
- C:\Windows\System\HCbgoBS.exe
  C:\Windows\System\HCbgoBS.exe
  2⤵
  PID:10452
- C:\Windows\System\vIOmsyU.exe
  C:\Windows\System\vIOmsyU.exe
  2⤵
  PID:10480
- C:\Windows\System\ARJpdPE.exe
  C:\Windows\System\ARJpdPE.exe
  2⤵
  PID:10496
- C:\Windows\System\frumNJa.exe
  C:\Windows\System\frumNJa.exe
  2⤵
  PID:10528
- C:\Windows\System\PnqYnIz.exe
  C:\Windows\System\PnqYnIz.exe
  2⤵
  PID:10552
- C:\Windows\System\yiluWEN.exe
  C:\Windows\System\yiluWEN.exe
  2⤵
  PID:10588
- C:\Windows\System\uCwFwDZ.exe
  C:\Windows\System\uCwFwDZ.exe
  2⤵
  PID:10620
- C:\Windows\System\GzfYAAu.exe
  C:\Windows\System\GzfYAAu.exe
  2⤵
  PID:10644
- C:\Windows\System\stqzjQv.exe
  C:\Windows\System\stqzjQv.exe
  2⤵
  PID:10672
- C:\Windows\System\pwVRLYt.exe
  C:\Windows\System\pwVRLYt.exe
  2⤵
  PID:10700
- C:\Windows\System\vORpJjF.exe
  C:\Windows\System\vORpJjF.exe
  2⤵
  PID:10728
- C:\Windows\System\CCOthbc.exe
  C:\Windows\System\CCOthbc.exe
  2⤵
  PID:10756
- C:\Windows\System\JsMhpgQ.exe
  C:\Windows\System\JsMhpgQ.exe
  2⤵
  PID:10780
- C:\Windows\System\wncamqd.exe
  C:\Windows\System\wncamqd.exe
  2⤵
  PID:10812
- C:\Windows\System\XkbAUtG.exe
  C:\Windows\System\XkbAUtG.exe
  2⤵
  PID:10836
- C:\Windows\System\BuNmzSh.exe
  C:\Windows\System\BuNmzSh.exe
  2⤵
  PID:10864
- C:\Windows\System\eFjknKH.exe
  C:\Windows\System\eFjknKH.exe
  2⤵
  PID:10892
- C:\Windows\System\JZbMwUq.exe
  C:\Windows\System\JZbMwUq.exe
  2⤵
  PID:10924
- C:\Windows\System\ZMcrjuB.exe
  C:\Windows\System\ZMcrjuB.exe
  2⤵
  PID:10956
- C:\Windows\System\EqYWUSd.exe
  C:\Windows\System\EqYWUSd.exe
  2⤵
  PID:10984
- C:\Windows\System\JgaNTYE.exe
  C:\Windows\System\JgaNTYE.exe
  2⤵
  PID:11020
- C:\Windows\System\oNPiWSv.exe
  C:\Windows\System\oNPiWSv.exe
  2⤵
  PID:11048
- C:\Windows\System\nyDwPgy.exe
  C:\Windows\System\nyDwPgy.exe
  2⤵
  PID:11076
- C:\Windows\System\kcyDPQb.exe
  C:\Windows\System\kcyDPQb.exe
  2⤵
  PID:11104
- C:\Windows\System\ogSGkpD.exe
  C:\Windows\System\ogSGkpD.exe
  2⤵
  PID:11136
- C:\Windows\System\mfSYMhO.exe
  C:\Windows\System\mfSYMhO.exe
  2⤵
  PID:11172
- C:\Windows\System\nOOoqrk.exe
  C:\Windows\System\nOOoqrk.exe
  2⤵
  PID:11196
- C:\Windows\System\gjDlUFD.exe
  C:\Windows\System\gjDlUFD.exe
  2⤵
  PID:11232
- C:\Windows\System\wjkcOca.exe
  C:\Windows\System\wjkcOca.exe
  2⤵
  PID:11256
- C:\Windows\System\vuogROH.exe
  C:\Windows\System\vuogROH.exe
  2⤵
  PID:10192
- C:\Windows\System\KXteQXO.exe
  C:\Windows\System\KXteQXO.exe
  2⤵
  PID:10244
- C:\Windows\System\nSQGHoN.exe
  C:\Windows\System\nSQGHoN.exe
  2⤵
  PID:10112
- C:\Windows\System\EFOhmCT.exe
  C:\Windows\System\EFOhmCT.exe
  2⤵
  PID:9388
- C:\Windows\System\nJfOqME.exe
  C:\Windows\System\nJfOqME.exe
  2⤵
  PID:9912
- C:\Windows\System\TmPrKzr.exe
  C:\Windows\System\TmPrKzr.exe
  2⤵
  PID:10440
- C:\Windows\System\vyPaclv.exe
  C:\Windows\System\vyPaclv.exe
  2⤵
  PID:10300
- C:\Windows\System\VFdtJnE.exe
  C:\Windows\System\VFdtJnE.exe
  2⤵
  PID:10564
- C:\Windows\System\LgNJVna.exe
  C:\Windows\System\LgNJVna.exe
  2⤵
  PID:10448
- C:\Windows\System\REICnoj.exe
  C:\Windows\System\REICnoj.exe
  2⤵
  PID:10664
- C:\Windows\System\ZUOhOZW.exe
  C:\Windows\System\ZUOhOZW.exe
  2⤵
  PID:10744
- C:\Windows\System\mJVlxAn.exe
  C:\Windows\System\mJVlxAn.exe
  2⤵
  PID:10800
- C:\Windows\System\UVMxasS.exe
  C:\Windows\System\UVMxasS.exe
  2⤵
  PID:10904
- C:\Windows\System\fYdjqgg.exe
  C:\Windows\System\fYdjqgg.exe
  2⤵
  PID:10952
- C:\Windows\System\zJauwoE.exe
  C:\Windows\System\zJauwoE.exe
  2⤵
  PID:10656
- C:\Windows\System\YqrawUQ.exe
  C:\Windows\System\YqrawUQ.exe
  2⤵
  PID:10716
- C:\Windows\System\OJXVhbC.exe
  C:\Windows\System\OJXVhbC.exe
  2⤵
  PID:11036
- C:\Windows\System\WdPGRBE.exe
  C:\Windows\System\WdPGRBE.exe
  2⤵
  PID:10844
- C:\Windows\System\ORmPbpk.exe
  C:\Windows\System\ORmPbpk.exe
  2⤵
  PID:10980
- C:\Windows\System\gedyoaw.exe
  C:\Windows\System\gedyoaw.exe
  2⤵
  PID:9768
- C:\Windows\System\aydfJch.exe
  C:\Windows\System\aydfJch.exe
  2⤵
  PID:11124
- C:\Windows\System\IwTmwil.exe
  C:\Windows\System\IwTmwil.exe
  2⤵
  PID:10280
- C:\Windows\System\pEIOjOp.exe
  C:\Windows\System\pEIOjOp.exe
  2⤵
  PID:10028
- C:\Windows\System\rjxyINF.exe
  C:\Windows\System\rjxyINF.exe
  2⤵
  PID:10604
- C:\Windows\System\aysbJsg.exe
  C:\Windows\System\aysbJsg.exe
  2⤵
  PID:10584
- C:\Windows\System\aoJZray.exe
  C:\Windows\System\aoJZray.exe
  2⤵
  PID:10356
- C:\Windows\System\wrKYHgs.exe
  C:\Windows\System\wrKYHgs.exe
  2⤵
  PID:10764
- C:\Windows\System\xqmmAIu.exe
  C:\Windows\System\xqmmAIu.exe
  2⤵
  PID:11060
- C:\Windows\System\JChENUc.exe
  C:\Windows\System\JChENUc.exe
  2⤵
  PID:10636
- C:\Windows\System\WmtyAkt.exe
  C:\Windows\System\WmtyAkt.exe
  2⤵
  PID:11276
- C:\Windows\System\zwTVmWM.exe
  C:\Windows\System\zwTVmWM.exe
  2⤵
  PID:11304
- C:\Windows\System\DQofssL.exe
  C:\Windows\System\DQofssL.exe
  2⤵
  PID:11336
- C:\Windows\System\jMIRdWg.exe
  C:\Windows\System\jMIRdWg.exe
  2⤵
  PID:11368
- C:\Windows\System\zhOuqZK.exe
  C:\Windows\System\zhOuqZK.exe
  2⤵
  PID:11384
- C:\Windows\System\UlZhWdR.exe
  C:\Windows\System\UlZhWdR.exe
  2⤵
  PID:11404
- C:\Windows\System\PJQtvOs.exe
  C:\Windows\System\PJQtvOs.exe
  2⤵
  PID:11440
- C:\Windows\System\WjcVgey.exe
  C:\Windows\System\WjcVgey.exe
  2⤵
  PID:11464
- C:\Windows\System\tbbmENA.exe
  C:\Windows\System\tbbmENA.exe
  2⤵
  PID:11496
- C:\Windows\System\wmRkAIx.exe
  C:\Windows\System\wmRkAIx.exe
  2⤵
  PID:11528
- C:\Windows\System\gPUfQsK.exe
  C:\Windows\System\gPUfQsK.exe
  2⤵
  PID:11552
- C:\Windows\System\AwStdqg.exe
  C:\Windows\System\AwStdqg.exe
  2⤵
  PID:11580
- C:\Windows\System\ZFzgoOo.exe
  C:\Windows\System\ZFzgoOo.exe
  2⤵
  PID:11608
- C:\Windows\System\IRvqkwP.exe
  C:\Windows\System\IRvqkwP.exe
  2⤵
  PID:11636
- C:\Windows\System\UBAAkfe.exe
  C:\Windows\System\UBAAkfe.exe
  2⤵
  PID:11656
- C:\Windows\System\MPplJqV.exe
  C:\Windows\System\MPplJqV.exe
  2⤵
  PID:11688
- C:\Windows\System\jtSDyvr.exe
  C:\Windows\System\jtSDyvr.exe
  2⤵
  PID:11716
- C:\Windows\System\LnRnGTI.exe
  C:\Windows\System\LnRnGTI.exe
  2⤵
  PID:11748
- C:\Windows\System\ctGIuyv.exe
  C:\Windows\System\ctGIuyv.exe
  2⤵
  PID:11772
- C:\Windows\System\FuCEved.exe
  C:\Windows\System\FuCEved.exe
  2⤵
  PID:11792
- C:\Windows\System\gXoeHfI.exe
  C:\Windows\System\gXoeHfI.exe
  2⤵
  PID:11824
- C:\Windows\System\aDvHYSI.exe
  C:\Windows\System\aDvHYSI.exe
  2⤵
  PID:11868
- C:\Windows\System\ihJWaDA.exe
  C:\Windows\System\ihJWaDA.exe
  2⤵
  PID:11900
- C:\Windows\System\cvenUKe.exe
  C:\Windows\System\cvenUKe.exe
  2⤵
  PID:11928
- C:\Windows\System\BpXDPaS.exe
  C:\Windows\System\BpXDPaS.exe
  2⤵
  PID:11952
- C:\Windows\System\wGbZHDo.exe
  C:\Windows\System\wGbZHDo.exe
  2⤵
  PID:11984
- C:\Windows\System\bFWBXXm.exe
  C:\Windows\System\bFWBXXm.exe
  2⤵
  PID:12004
- C:\Windows\System\kuwkAqJ.exe
  C:\Windows\System\kuwkAqJ.exe
  2⤵
  PID:12032
- C:\Windows\System\Gqrtvfb.exe
  C:\Windows\System\Gqrtvfb.exe
  2⤵
  PID:12052
- C:\Windows\System\VMTwClp.exe
  C:\Windows\System\VMTwClp.exe
  2⤵
  PID:12080
- C:\Windows\System\gKdFaRE.exe
  C:\Windows\System\gKdFaRE.exe
  2⤵
  PID:12104
- C:\Windows\System\evQtUCy.exe
  C:\Windows\System\evQtUCy.exe
  2⤵
  PID:12140
- C:\Windows\System\uHmIODW.exe
  C:\Windows\System\uHmIODW.exe
  2⤵
  PID:12168
- C:\Windows\System\CDFaHfu.exe
  C:\Windows\System\CDFaHfu.exe
  2⤵
  PID:12188
- C:\Windows\System\ZQpNmVZ.exe
  C:\Windows\System\ZQpNmVZ.exe
  2⤵
  PID:12220
- C:\Windows\System\fAhwNZj.exe
  C:\Windows\System\fAhwNZj.exe
  2⤵
  PID:12256
- C:\Windows\System\tyqxiwk.exe
  C:\Windows\System\tyqxiwk.exe
  2⤵
  PID:12284
- C:\Windows\System\Kchtadw.exe
  C:\Windows\System\Kchtadw.exe
  2⤵
  PID:11248
- C:\Windows\System\ikTPDYm.exe
  C:\Windows\System\ikTPDYm.exe
  2⤵
  PID:10572
- C:\Windows\System\dkdbWek.exe
  C:\Windows\System\dkdbWek.exe
  2⤵
  PID:11132
- C:\Windows\System\vctwzVS.exe
  C:\Windows\System\vctwzVS.exe
  2⤵
  PID:11192
- C:\Windows\System\gUIvLSp.exe
  C:\Windows\System\gUIvLSp.exe
  2⤵
  PID:11348
- C:\Windows\System\TQxQcPe.exe
  C:\Windows\System\TQxQcPe.exe
  2⤵
  PID:11460
- C:\Windows\System\WVWFXKx.exe
  C:\Windows\System\WVWFXKx.exe
  2⤵
  PID:11316
- C:\Windows\System\SjHKGVA.exe
  C:\Windows\System\SjHKGVA.exe
  2⤵
  PID:11376
- C:\Windows\System\DZOOXtH.exe
  C:\Windows\System\DZOOXtH.exe
  2⤵
  PID:11632
- C:\Windows\System\ebMYGDW.exe
  C:\Windows\System\ebMYGDW.exe
  2⤵
  PID:11680
- C:\Windows\System\vYvdNST.exe
  C:\Windows\System\vYvdNST.exe
  2⤵
  PID:11732
- C:\Windows\System\KkXeveo.exe
  C:\Windows\System\KkXeveo.exe
  2⤵
  PID:11600
- C:\Windows\System\lmVETmY.exe
  C:\Windows\System\lmVETmY.exe
  2⤵
  PID:11832
- C:\Windows\System\RgqDRTR.exe
  C:\Windows\System\RgqDRTR.exe
  2⤵
  PID:11916
- C:\Windows\System\HNHLejM.exe
  C:\Windows\System\HNHLejM.exe
  2⤵
  PID:11884
- C:\Windows\System\NiCTNhI.exe
  C:\Windows\System\NiCTNhI.exe
  2⤵
  PID:12152
- C:\Windows\System\hItOAwJ.exe
  C:\Windows\System\hItOAwJ.exe
  2⤵
  PID:11328
- C:\Windows\System\VuHVhEB.exe
  C:\Windows\System\VuHVhEB.exe
  2⤵
  PID:11432
- C:\Windows\System\ABJLtLP.exe
  C:\Windows\System\ABJLtLP.exe
  2⤵
  PID:12092
- C:\Windows\System\oIpNQui.exe
  C:\Windows\System\oIpNQui.exe
  2⤵
  PID:11516
- C:\Windows\System\sOojByT.exe
  C:\Windows\System\sOojByT.exe
  2⤵
  PID:11160
- C:\Windows\System\OfIRkQe.exe
  C:\Windows\System\OfIRkQe.exe
  2⤵
  PID:11764
- C:\Windows\System\LykOxxf.exe
  C:\Windows\System\LykOxxf.exe
  2⤵
  PID:10632
- C:\Windows\System\SEZCunw.exe
  C:\Windows\System\SEZCunw.exe
  2⤵
  PID:10972
- C:\Windows\System\xeuVsVK.exe
  C:\Windows\System\xeuVsVK.exe
  2⤵
  PID:10488
- C:\Windows\System\daTjOje.exe
  C:\Windows\System\daTjOje.exe
  2⤵
  PID:12308
- C:\Windows\System\tZuYWQE.exe
  C:\Windows\System\tZuYWQE.exe
  2⤵
  PID:12340
- C:\Windows\System\fMKvrCh.exe
  C:\Windows\System\fMKvrCh.exe
  2⤵
  PID:12368
- C:\Windows\System\mEFSwBz.exe
  C:\Windows\System\mEFSwBz.exe
  2⤵
  PID:12388
- C:\Windows\System\eDiqQno.exe
  C:\Windows\System\eDiqQno.exe
  2⤵
  PID:12412
- C:\Windows\System\fpYbxEf.exe
  C:\Windows\System\fpYbxEf.exe
  2⤵
  PID:12432
- C:\Windows\System\FjxbNUC.exe
  C:\Windows\System\FjxbNUC.exe
  2⤵
  PID:12452
- C:\Windows\System\tlvOBUy.exe
  C:\Windows\System\tlvOBUy.exe
  2⤵
  PID:12484
- C:\Windows\System\WUFkStZ.exe
  C:\Windows\System\WUFkStZ.exe
  2⤵
  PID:12512
- C:\Windows\System\CgLPrun.exe
  C:\Windows\System\CgLPrun.exe
  2⤵
  PID:12540
- C:\Windows\System\asDqCUD.exe
  C:\Windows\System\asDqCUD.exe
  2⤵
  PID:12564
- C:\Windows\System\sWgjXsO.exe
  C:\Windows\System\sWgjXsO.exe
  2⤵
  PID:12592
- C:\Windows\System\aFEJBIE.exe
  C:\Windows\System\aFEJBIE.exe
  2⤵
  PID:12620
- C:\Windows\System\VhXqRbl.exe
  C:\Windows\System\VhXqRbl.exe
  2⤵
  PID:12648
- C:\Windows\System\zvNFlAZ.exe
  C:\Windows\System\zvNFlAZ.exe
  2⤵
  PID:12684
- C:\Windows\System\KQJbfwJ.exe
  C:\Windows\System\KQJbfwJ.exe
  2⤵
  PID:12712
- C:\Windows\System\fudOVhf.exe
  C:\Windows\System\fudOVhf.exe
  2⤵
  PID:12736
- C:\Windows\System\jcugeQu.exe
  C:\Windows\System\jcugeQu.exe
  2⤵
  PID:12760
- C:\Windows\System\gekgTfh.exe
  C:\Windows\System\gekgTfh.exe
  2⤵
  PID:12788
- C:\Windows\System\eEQWUKl.exe
  C:\Windows\System\eEQWUKl.exe
  2⤵
  PID:12804
- C:\Windows\System\vPJGVvy.exe
  C:\Windows\System\vPJGVvy.exe
  2⤵
  PID:12840
- C:\Windows\System\qcHQABW.exe
  C:\Windows\System\qcHQABW.exe
  2⤵
  PID:12864
- C:\Windows\System\HLANTzi.exe
  C:\Windows\System\HLANTzi.exe
  2⤵
  PID:12892
- C:\Windows\System\vbbsLfv.exe
  C:\Windows\System\vbbsLfv.exe
  2⤵
  PID:12908
- C:\Windows\System\tBCOZuG.exe
  C:\Windows\System\tBCOZuG.exe
  2⤵
  PID:12936
- C:\Windows\System\oDDRXsy.exe
  C:\Windows\System\oDDRXsy.exe
  2⤵
  PID:12960
- C:\Windows\System\lZjuwBW.exe
  C:\Windows\System\lZjuwBW.exe
  2⤵
  PID:12984
- C:\Windows\System\GldIiOV.exe
  C:\Windows\System\GldIiOV.exe
  2⤵
  PID:13004
- C:\Windows\System\TjYwkyH.exe
  C:\Windows\System\TjYwkyH.exe
  2⤵
  PID:13032
- C:\Windows\System\uCowuzN.exe
  C:\Windows\System\uCowuzN.exe
  2⤵
  PID:13064
- C:\Windows\System\omWToxx.exe
  C:\Windows\System\omWToxx.exe
  2⤵
  PID:13096
- C:\Windows\System\bmBHEuT.exe
  C:\Windows\System\bmBHEuT.exe
  2⤵
  PID:13132
- C:\Windows\System\ABwBYHM.exe
  C:\Windows\System\ABwBYHM.exe
  2⤵
  PID:13156
- C:\Windows\System\uUkAqvN.exe
  C:\Windows\System\uUkAqvN.exe
  2⤵
  PID:13180
- C:\Windows\System\FGAiBQk.exe
  C:\Windows\System\FGAiBQk.exe
  2⤵
  PID:13204
- C:\Windows\System\bPnMirH.exe
  C:\Windows\System\bPnMirH.exe
  2⤵
  PID:13228
- C:\Windows\System\mkcNRiM.exe
  C:\Windows\System\mkcNRiM.exe
  2⤵
  PID:13256
- C:\Windows\System\mrbkWuQ.exe
  C:\Windows\System\mrbkWuQ.exe
  2⤵
  PID:13296
- C:\Windows\System\bOKZGOj.exe
  C:\Windows\System\bOKZGOj.exe
  2⤵
  PID:11992
- C:\Windows\System\xhsEdCP.exe
  C:\Windows\System\xhsEdCP.exe
  2⤵
  PID:12208
- C:\Windows\System\eYfyEFg.exe
  C:\Windows\System\eYfyEFg.exe
  2⤵
  PID:12300
- C:\Windows\System\KaJvfYM.exe
  C:\Windows\System\KaJvfYM.exe
  2⤵
  PID:12264
- C:\Windows\System\FooviAx.exe
  C:\Windows\System\FooviAx.exe
  2⤵
  PID:12088
- C:\Windows\System\DBkVHJp.exe
  C:\Windows\System\DBkVHJp.exe
  2⤵
  PID:12448
- C:\Windows\System\JCcSSXg.exe
  C:\Windows\System\JCcSSXg.exe
  2⤵
  PID:12376
- C:\Windows\System\cfLuNUL.exe
  C:\Windows\System\cfLuNUL.exe
  2⤵
  PID:12444
- C:\Windows\System\VqWTRAN.exe
  C:\Windows\System\VqWTRAN.exe
  2⤵
  PID:12472
- C:\Windows\System\ykLbvuo.exe
  C:\Windows\System\ykLbvuo.exe
  2⤵
  PID:12524
- C:\Windows\System\YeScrvR.exe
  C:\Windows\System\YeScrvR.exe
  2⤵
  PID:12752
- C:\Windows\System\XAzHbIH.exe
  C:\Windows\System\XAzHbIH.exe
  2⤵
  PID:12860
- C:\Windows\System\VTCEmBw.exe
  C:\Windows\System\VTCEmBw.exe
  2⤵
  PID:12720
- C:\Windows\System\mvITfFu.exe
  C:\Windows\System\mvITfFu.exe
  2⤵
  PID:12956
- C:\Windows\System\PjiXoSV.exe
  C:\Windows\System\PjiXoSV.exe
  2⤵
  PID:12820
- C:\Windows\System\SqmNsBM.exe
  C:\Windows\System\SqmNsBM.exe
  2⤵
  PID:12952
- C:\Windows\System\gEodCQO.exe
  C:\Windows\System\gEodCQO.exe
  2⤵
  PID:13112
- C:\Windows\System\BMZZqfe.exe
  C:\Windows\System\BMZZqfe.exe
  2⤵
  PID:13192
- C:\Windows\System\xqIxbwM.exe
  C:\Windows\System\xqIxbwM.exe
  2⤵
  PID:13308
- C:\Windows\System\uuirrwE.exe
  C:\Windows\System\uuirrwE.exe
  2⤵
  PID:10328
- C:\Windows\System\RnkILRK.exe
  C:\Windows\System\RnkILRK.exe
  2⤵
  PID:13020
- C:\Windows\System\KwVhIcf.exe
  C:\Windows\System\KwVhIcf.exe
  2⤵
  PID:13040
- C:\Windows\System\VBEEjbD.exe
  C:\Windows\System\VBEEjbD.exe
  2⤵
  PID:12680
- C:\Windows\System\PrzHZgg.exe
  C:\Windows\System\PrzHZgg.exe
  2⤵
  PID:13236
- C:\Windows\System\ZvkAdhD.exe
  C:\Windows\System\ZvkAdhD.exe
  2⤵
  PID:12584
- C:\Windows\System\PIgcbjU.exe
  C:\Windows\System\PIgcbjU.exe
  2⤵
  PID:12848
- C:\Windows\System\gLMqoxY.exe
  C:\Windows\System\gLMqoxY.exe
  2⤵
  PID:13168
- C:\Windows\System\iuZfBBj.exe
  C:\Windows\System\iuZfBBj.exe
  2⤵
  PID:12780
- C:\Windows\System\ocdDFQB.exe
  C:\Windows\System\ocdDFQB.exe
  2⤵
  PID:12900
- C:\Windows\System\VQSpaqd.exe
  C:\Windows\System\VQSpaqd.exe
  2⤵
  PID:12604
- C:\Windows\System\GIWbxHw.exe
  C:\Windows\System\GIWbxHw.exe
  2⤵
  PID:13348
- C:\Windows\System\pmmCyEv.exe
  C:\Windows\System\pmmCyEv.exe
  2⤵
  PID:13376
- C:\Windows\System\CUXmZuI.exe
  C:\Windows\System\CUXmZuI.exe
  2⤵
  PID:13400
- C:\Windows\System\bSHayvT.exe
  C:\Windows\System\bSHayvT.exe
  2⤵
  PID:13432
- C:\Windows\System\QXdgJzf.exe
  C:\Windows\System\QXdgJzf.exe
  2⤵
  PID:13452
- C:\Windows\System\irzJkOR.exe
  C:\Windows\System\irzJkOR.exe
  2⤵
  PID:13476
- C:\Windows\System\szhFnyK.exe
  C:\Windows\System\szhFnyK.exe
  2⤵
  PID:13500
- C:\Windows\System\jGKPoaw.exe
  C:\Windows\System\jGKPoaw.exe
  2⤵
  PID:13528
- C:\Windows\System\NapKHAq.exe
  C:\Windows\System\NapKHAq.exe
  2⤵
  PID:13560
- C:\Windows\System\gTUsOZf.exe
  C:\Windows\System\gTUsOZf.exe
  2⤵
  PID:13600
- C:\Windows\System\wWYXKEQ.exe
  C:\Windows\System\wWYXKEQ.exe
  2⤵
  PID:13624
- C:\Windows\System\lWtvsZl.exe
  C:\Windows\System\lWtvsZl.exe
  2⤵
  PID:13660
- C:\Windows\System\UnZFmtZ.exe
  C:\Windows\System\UnZFmtZ.exe
  2⤵
  PID:13688
- C:\Windows\System\zsZiplC.exe
  C:\Windows\System\zsZiplC.exe
  2⤵
  PID:13720
- C:\Windows\System\mSdQlXj.exe
  C:\Windows\System\mSdQlXj.exe
  2⤵
  PID:13752
- C:\Windows\System\gFPNOrX.exe
  C:\Windows\System\gFPNOrX.exe
  2⤵
  PID:13780
- C:\Windows\System\zwWMcsU.exe
  C:\Windows\System\zwWMcsU.exe
  2⤵
  PID:13808
- C:\Windows\System\BnPSLup.exe
  C:\Windows\System\BnPSLup.exe
  2⤵
  PID:13836
- C:\Windows\System\UqkeQNv.exe
  C:\Windows\System\UqkeQNv.exe
  2⤵
  PID:13868
- C:\Windows\System\tcUcVMK.exe
  C:\Windows\System\tcUcVMK.exe
  2⤵
  PID:13892
- C:\Windows\System\GagDRjt.exe
  C:\Windows\System\GagDRjt.exe
  2⤵
  PID:13908
- C:\Windows\System\wCJGBmV.exe
  C:\Windows\System\wCJGBmV.exe
  2⤵
  PID:13944
- C:\Windows\System\melodZx.exe
  C:\Windows\System\melodZx.exe
  2⤵
  PID:13968
- C:\Windows\System\ghIdNjs.exe
  C:\Windows\System\ghIdNjs.exe
  2⤵
  PID:13996
- C:\Windows\System\CwkeVVA.exe
  C:\Windows\System\CwkeVVA.exe
  2⤵
  PID:14068
- C:\Windows\System\jHnVADX.exe
  C:\Windows\System\jHnVADX.exe
  2⤵
  PID:14088
- C:\Windows\System\IFKSqUV.exe
  C:\Windows\System\IFKSqUV.exe
  2⤵
  PID:14112
- C:\Windows\System\NbpeVjl.exe
  C:\Windows\System\NbpeVjl.exe
  2⤵
  PID:14140
- C:\Windows\System\ScWCmMd.exe
  C:\Windows\System\ScWCmMd.exe
  2⤵
  PID:14172
- C:\Windows\System\rAZjPDw.exe
  C:\Windows\System\rAZjPDw.exe
  2⤵
  PID:14188
- C:\Windows\System\lHUIfQR.exe
  C:\Windows\System\lHUIfQR.exe
  2⤵
  PID:14212
- C:\Windows\System\HrQbzWN.exe
  C:\Windows\System\HrQbzWN.exe
  2⤵
  PID:14244
- C:\Windows\System\ZSoAaQK.exe
  C:\Windows\System\ZSoAaQK.exe
  2⤵
  PID:14272
- C:\Windows\System\oqjZTGk.exe
  C:\Windows\System\oqjZTGk.exe
  2⤵
  PID:14296
- C:\Windows\System\HhaeWnI.exe
  C:\Windows\System\HhaeWnI.exe
  2⤵
  PID:14320
- C:\Windows\System\dUFNtrR.exe
  C:\Windows\System\dUFNtrR.exe
  2⤵
  PID:13224
- C:\Windows\System\NzreCzf.exe
  C:\Windows\System\NzreCzf.exe
  2⤵
  PID:11148
- C:\Windows\System\lSOaYqH.exe
  C:\Windows\System\lSOaYqH.exe
  2⤵
  PID:13176
- C:\Windows\System\nigOczc.exe
  C:\Windows\System\nigOczc.exe
  2⤵
  PID:13440
- C:\Windows\System\NnxMEXq.exe
  C:\Windows\System\NnxMEXq.exe
  2⤵
  PID:12748
- C:\Windows\System\cNfuWzG.exe
  C:\Windows\System\cNfuWzG.exe
  2⤵
  PID:11668
- C:\Windows\System\ZxHQLnC.exe
  C:\Windows\System\ZxHQLnC.exe
  2⤵
  PID:13408
- C:\Windows\System\rRQlBll.exe
  C:\Windows\System\rRQlBll.exe
  2⤵
  PID:12640
- C:\Windows\System\hlFWBOJ.exe
  C:\Windows\System\hlFWBOJ.exe
  2⤵
  PID:13712
- C:\Windows\System\YBduxbv.exe
  C:\Windows\System\YBduxbv.exe
  2⤵
  PID:13484
- C:\Windows\System\bfltsFn.exe
  C:\Windows\System\bfltsFn.exe
  2⤵
  PID:13676
- C:\Windows\System\FPrCcXP.exe
  C:\Windows\System\FPrCcXP.exe
  2⤵
  PID:13848
- C:\Windows\System\xwycQzp.exe
  C:\Windows\System\xwycQzp.exe
  2⤵
  PID:13536
- C:\Windows\System\NxQZdGJ.exe
  C:\Windows\System\NxQZdGJ.exe
  2⤵
  PID:13904
- C:\Windows\System\wHgVLNi.exe
  C:\Windows\System\wHgVLNi.exe
  2⤵
  PID:14080
- C:\Windows\System\BNCEbJp.exe
  C:\Windows\System\BNCEbJp.exe
  2⤵
  PID:14104
- C:\Windows\System\FvLGASC.exe
  C:\Windows\System\FvLGASC.exe
  2⤵
  PID:14184
- C:\Windows\System\EXxrtGI.exe
  C:\Windows\System\EXxrtGI.exe
  2⤵
  PID:14240
- C:\Windows\System\cqFKMIl.exe
  C:\Windows\System\cqFKMIl.exe
  2⤵
  PID:14284
- C:\Windows\System\SLRWlxd.exe
  C:\Windows\System\SLRWlxd.exe
  2⤵
  PID:13824
- C:\Windows\System\PVhkkbB.exe
  C:\Windows\System\PVhkkbB.exe
  2⤵
  PID:14224
- C:\Windows\System\qBblteA.exe
  C:\Windows\System\qBblteA.exe
  2⤵
  PID:12428
- C:\Windows\System\ZXXoWBb.exe
  C:\Windows\System\ZXXoWBb.exe
  2⤵
  PID:14020
- C:\Windows\System\mTXExGo.exe
  C:\Windows\System\mTXExGo.exe
  2⤵
  PID:12548
- C:\Windows\System\abTaWsa.exe
  C:\Windows\System\abTaWsa.exe
  2⤵
  PID:14084
- C:\Windows\System\FIcCzEw.exe
  C:\Windows\System\FIcCzEw.exe
  2⤵
  PID:14364
- C:\Windows\System\Lthxfqq.exe
  C:\Windows\System\Lthxfqq.exe
  2⤵
  PID:14396
- C:\Windows\System\viVWenM.exe
  C:\Windows\System\viVWenM.exe
  2⤵
  PID:14428
- C:\Windows\System\ywEcZaY.exe
  C:\Windows\System\ywEcZaY.exe
  2⤵
  PID:14460
- C:\Windows\System\SfrMmSs.exe
  C:\Windows\System\SfrMmSs.exe
  2⤵
  PID:14484
- C:\Windows\System\mrVykHR.exe
  C:\Windows\System\mrVykHR.exe
  2⤵
  PID:14512
- C:\Windows\System\yuhxZNE.exe
  C:\Windows\System\yuhxZNE.exe
  2⤵
  PID:14532
- C:\Windows\System\VupRCGL.exe
  C:\Windows\System\VupRCGL.exe
  2⤵
  PID:14556
- C:\Windows\System\UPVUKmD.exe
  C:\Windows\System\UPVUKmD.exe
  2⤵
  PID:14588
- C:\Windows\System\nseVkiS.exe
  C:\Windows\System\nseVkiS.exe
  2⤵
  PID:14612
- C:\Windows\System\ekhfaBI.exe
  C:\Windows\System\ekhfaBI.exe
  2⤵
  PID:14636
- C:\Windows\System\omIFpnQ.exe
  C:\Windows\System\omIFpnQ.exe
  2⤵
  PID:14660
- C:\Windows\System\sAbSpgg.exe
  C:\Windows\System\sAbSpgg.exe
  2⤵
  PID:14680
- C:\Windows\System\awQrXaP.exe
  C:\Windows\System\awQrXaP.exe
  2⤵
  PID:14708
- C:\Windows\System\rluNtOA.exe
  C:\Windows\System\rluNtOA.exe
  2⤵
  PID:14728
- C:\Windows\System\huPaXRe.exe
  C:\Windows\System\huPaXRe.exe
  2⤵
  PID:14744
- C:\Windows\System\MjFBYLN.exe
  C:\Windows\System\MjFBYLN.exe
  2⤵
  PID:14776
- C:\Windows\System\MNWbjbG.exe
  C:\Windows\System\MNWbjbG.exe
  2⤵
  PID:14800
- C:\Windows\System\ALurbsE.exe
  C:\Windows\System\ALurbsE.exe
  2⤵
  PID:14816
- C:\Windows\System\tChWRiQ.exe
  C:\Windows\System\tChWRiQ.exe
  2⤵
  PID:14852
- C:\Windows\System\wGVYlWq.exe
  C:\Windows\System\wGVYlWq.exe
  2⤵
  PID:14888
- C:\Windows\System\OGAkJpJ.exe
  C:\Windows\System\OGAkJpJ.exe
  2⤵
  PID:14912
- C:\Windows\System\pmogmhl.exe
  C:\Windows\System\pmogmhl.exe
  2⤵
  PID:14936
- C:\Windows\System\QYDPuhI.exe
  C:\Windows\System\QYDPuhI.exe
  2⤵
  PID:14964
- C:\Windows\System\eOAVueG.exe
  C:\Windows\System\eOAVueG.exe
  2⤵
  PID:14996
- C:\Windows\System\tHkChUk.exe
  C:\Windows\System\tHkChUk.exe
  2⤵
  PID:15016
- C:\Windows\System\ICBhTdl.exe
  C:\Windows\System\ICBhTdl.exe
  2⤵
  PID:15036
- C:\Windows\System\EBNzRqx.exe
  C:\Windows\System\EBNzRqx.exe
  2⤵
  PID:15064
- C:\Windows\System\PYlncws.exe
  C:\Windows\System\PYlncws.exe
  2⤵
  PID:15084
- C:\Windows\System\uQunjtz.exe
  C:\Windows\System\uQunjtz.exe
  2⤵
  PID:15104
- C:\Windows\System\LlIWMuj.exe
  C:\Windows\System\LlIWMuj.exe
  2⤵
  PID:15148
- C:\Windows\System\AVvMZlL.exe
  C:\Windows\System\AVvMZlL.exe
  2⤵
  PID:15172
- C:\Windows\System\abNxeuf.exe
  C:\Windows\System\abNxeuf.exe
  2⤵
  PID:15200
- C:\Windows\System\ZjRdawX.exe
  C:\Windows\System\ZjRdawX.exe
  2⤵
  PID:15216
- C:\Windows\System\xqZVnIi.exe
  C:\Windows\System\xqZVnIi.exe
  2⤵
  PID:15240
- C:\Windows\System\izlfUqV.exe
  C:\Windows\System\izlfUqV.exe
  2⤵
  PID:15268
- C:\Windows\System\LWnzZpM.exe
  C:\Windows\System\LWnzZpM.exe
  2⤵
  PID:15292
- C:\Windows\System\QBMwFDk.exe
  C:\Windows\System\QBMwFDk.exe
  2⤵
  PID:15312
- C:\Windows\System\WJycqdb.exe
  C:\Windows\System\WJycqdb.exe
  2⤵
  PID:15332
- C:\Windows\System\SRXOFQP.exe
  C:\Windows\System\SRXOFQP.exe
  2⤵
  PID:15356
- C:\Windows\System\DvLPNMn.exe
  C:\Windows\System\DvLPNMn.exe
  2⤵
  PID:13656
- C:\Windows\System\UEOUjMB.exe
  C:\Windows\System\UEOUjMB.exe
  2⤵
  PID:13672
- C:\Windows\System\OqeEthe.exe
  C:\Windows\System\OqeEthe.exe
  2⤵
  PID:13580
- C:\Windows\System\WdcEhuE.exe
  C:\Windows\System\WdcEhuE.exe
  2⤵
  PID:13952
- C:\Windows\System\MnBmgvw.exe
  C:\Windows\System\MnBmgvw.exe
  2⤵
  PID:13932
- C:\Windows\System\YqrzXxj.exe
  C:\Windows\System\YqrzXxj.exe
  2⤵
  PID:14528
- C:\Windows\System\UjdQhIS.exe
  C:\Windows\System\UjdQhIS.exe
  2⤵
  PID:13828
- C:\Windows\System\RgxxKet.exe
  C:\Windows\System\RgxxKet.exe
  2⤵
  PID:14404
- C:\Windows\System\gDTBTYe.exe
  C:\Windows\System\gDTBTYe.exe
  2⤵
  PID:13980
- C:\Windows\System\YHJabzG.exe
  C:\Windows\System\YHJabzG.exe
  2⤵
  PID:14736
- C:\Windows\System\CKaWlqi.exe
  C:\Windows\System\CKaWlqi.exe
  2⤵
  PID:14476
- C:\Windows\System\rdUFlbT.exe
  C:\Windows\System\rdUFlbT.exe
  2⤵
  PID:13556
- C:\Windows\System\gcwEKxp.exe
  C:\Windows\System\gcwEKxp.exe
  2⤵
  PID:14872
- C:\Windows\System\lsOmObp.exe
  C:\Windows\System\lsOmObp.exe
  2⤵
  PID:14904
- C:\Windows\System\UTzcllK.exe
  C:\Windows\System\UTzcllK.exe
  2⤵
  PID:15012
- C:\Windows\System\CbjesNW.exe
  C:\Windows\System\CbjesNW.exe
  2⤵
  PID:15092
- C:\Windows\System\drGRLWC.exe
  C:\Windows\System\drGRLWC.exe
  2⤵
  PID:14544
- C:\Windows\System\QImMAAe.exe
  C:\Windows\System\QImMAAe.exe
  2⤵
  PID:14992
- C:\Windows\System\IaECRAs.exe
  C:\Windows\System\IaECRAs.exe
  2⤵
  PID:15028
- C:\Windows\System\yTlpNKg.exe
  C:\Windows\System\yTlpNKg.exe
  2⤵
  PID:14812
- C:\Windows\System\OnmyROc.exe
  C:\Windows\System\OnmyROc.exe
  2⤵
  PID:14832
- C:\Windows\System\CEKXMoD.exe
  C:\Windows\System\CEKXMoD.exe
  2⤵
  PID:14828
- C:\Windows\System\areIONS.exe
  C:\Windows\System\areIONS.exe
  2⤵
  PID:15208
- C:\Windows\System\FhDUKBT.exe
  C:\Windows\System\FhDUKBT.exe
  2⤵
  PID:15264
- C:\Windows\System\VtsPuWZ.exe
  C:\Windows\System\VtsPuWZ.exe
  2⤵
  PID:15300
- C:\Windows\System\JmPHsrw.exe
  C:\Windows\System\JmPHsrw.exe
  2⤵
  PID:15384
- C:\Windows\System\hqEwNJL.exe
  C:\Windows\System\hqEwNJL.exe
  2⤵
  PID:15412
- C:\Windows\System\iURVcXx.exe
  C:\Windows\System\iURVcXx.exe
  2⤵
  PID:15440
- C:\Windows\System\wAWEBWE.exe
  C:\Windows\System\wAWEBWE.exe
  2⤵
  PID:15460
- C:\Windows\System\dQvneDN.exe
  C:\Windows\System\dQvneDN.exe
  2⤵
  PID:15488
- C:\Windows\System\EDOhGPZ.exe
  C:\Windows\System\EDOhGPZ.exe
  2⤵
  PID:15520
- C:\Windows\System\oBIHBxX.exe
  C:\Windows\System\oBIHBxX.exe
  2⤵
  PID:15552
- C:\Windows\System\jLxyLAA.exe
  C:\Windows\System\jLxyLAA.exe
  2⤵
  PID:15572
- C:\Windows\System\EfKVCvS.exe
  C:\Windows\System\EfKVCvS.exe
  2⤵
  PID:15588
- C:\Windows\System\KzGRIgO.exe
  C:\Windows\System\KzGRIgO.exe
  2⤵
  PID:15616
- C:\Windows\System\UJWEWhi.exe
  C:\Windows\System\UJWEWhi.exe
  2⤵
  PID:15644
- C:\Windows\System\whkCBYV.exe
  C:\Windows\System\whkCBYV.exe
  2⤵
  PID:15672
- C:\Windows\System\vyASgYl.exe
  C:\Windows\System\vyASgYl.exe
  2⤵
  PID:15696
- C:\Windows\System\VYLVHLG.exe
  C:\Windows\System\VYLVHLG.exe
  2⤵
  PID:15732
- C:\Windows\System\SJiQSpC.exe
  C:\Windows\System\SJiQSpC.exe
  2⤵
  PID:15752
- C:\Windows\System\PkBmHIL.exe
  C:\Windows\System\PkBmHIL.exe
  2⤵
  PID:15780
- C:\Windows\System\xdBojWl.exe
  C:\Windows\System\xdBojWl.exe
  2⤵
  PID:15800
- C:\Windows\System\zveZbct.exe
  C:\Windows\System\zveZbct.exe
  2⤵
  PID:15828
- C:\Windows\System\cTnsgTG.exe
  C:\Windows\System\cTnsgTG.exe
  2⤵
  PID:15868
- C:\Windows\System\Rjdcssv.exe
  C:\Windows\System\Rjdcssv.exe
  2⤵
  PID:15884
- C:\Windows\System\mFErROw.exe
  C:\Windows\System\mFErROw.exe
  2⤵
  PID:15912
- C:\Windows\System\LVvqUsl.exe
  C:\Windows\System\LVvqUsl.exe
  2⤵
  PID:15932
- C:\Windows\System\vVPReGC.exe
  C:\Windows\System\vVPReGC.exe
  2⤵
  PID:15960
- C:\Windows\System\xPRAbXJ.exe
  C:\Windows\System\xPRAbXJ.exe
  2⤵
  PID:15988
- C:\Windows\System\TtmKxHP.exe
  C:\Windows\System\TtmKxHP.exe
  2⤵
  PID:16012
- C:\Windows\System\aXmlBIw.exe
  C:\Windows\System\aXmlBIw.exe
  2⤵
  PID:16040
- C:\Windows\System\KdvKqvr.exe
  C:\Windows\System\KdvKqvr.exe
  2⤵
  PID:16076
- C:\Windows\System\MpELdoJ.exe
  C:\Windows\System\MpELdoJ.exe
  2⤵
  PID:16104
- C:\Windows\System\dJprbRA.exe
  C:\Windows\System\dJprbRA.exe
  2⤵
  PID:16136
- C:\Windows\System\Nlrzjye.exe
  C:\Windows\System\Nlrzjye.exe
  2⤵
  PID:16156
- C:\Windows\System\omXiDyo.exe
  C:\Windows\System\omXiDyo.exe
  2⤵
  PID:16196
- C:\Windows\System\dOOcdHb.exe
  C:\Windows\System\dOOcdHb.exe
  2⤵
  PID:16232
- C:\Windows\System\ADBapqx.exe
  C:\Windows\System\ADBapqx.exe
  2⤵
  PID:16256
- C:\Windows\System\yHoJVlT.exe
  C:\Windows\System\yHoJVlT.exe
  2⤵
  PID:16292
- C:\Windows\System\vDSxhhS.exe
  C:\Windows\System\vDSxhhS.exe
  2⤵
  PID:16320
- C:\Windows\System\LJKAjzV.exe
  C:\Windows\System\LJKAjzV.exe
  2⤵
  PID:16344
- C:\Windows\System\SAAPAHT.exe
  C:\Windows\System\SAAPAHT.exe
  2⤵
  PID:16376
- C:\Windows\System\gNlvoub.exe
  C:\Windows\System\gNlvoub.exe
  2⤵
  PID:15352
- C:\Windows\System\ooHifNF.exe
  C:\Windows\System\ooHifNF.exe
  2⤵
  PID:14180
- C:\Windows\System\XrumUnZ.exe
  C:\Windows\System\XrumUnZ.exe
  2⤵
  PID:14704
- C:\Windows\System\odilBeE.exe
  C:\Windows\System\odilBeE.exe
  2⤵
  PID:13764
- C:\Windows\System\hEGlgAs.exe
  C:\Windows\System\hEGlgAs.exe
  2⤵
  PID:14520
- C:\Windows\System\RfQtTQZ.exe
  C:\Windows\System\RfQtTQZ.exe
  2⤵
  PID:15420
- C:\Windows\System\kDsBWQd.exe
  C:\Windows\System\kDsBWQd.exe
  2⤵
  PID:15448
- C:\Windows\System\GYrgjQV.exe
  C:\Windows\System\GYrgjQV.exe
  2⤵
  PID:15544
- C:\Windows\System\baDhSeM.exe
  C:\Windows\System\baDhSeM.exe
  2⤵
  PID:14676
- C:\Windows\System\epjjWzh.exe
  C:\Windows\System\epjjWzh.exe
  2⤵
  PID:15632
- C:\Windows\System\VWoNnDy.exe
  C:\Windows\System\VWoNnDy.exe
  2⤵
  PID:14756
- C:\Windows\System\aOWioOt.exe
  C:\Windows\System\aOWioOt.exe
  2⤵
  PID:15812
- C:\Windows\System\TTuuscx.exe
  C:\Windows\System\TTuuscx.exe
  2⤵
  PID:15532
- C:\Windows\System\EWGkXSi.exe
  C:\Windows\System\EWGkXSi.exe
  2⤵
  PID:15600
- C:\Windows\System\DWdttRE.exe
  C:\Windows\System\DWdttRE.exe
  2⤵
  PID:14656
- C:\Windows\System\VlokaHG.exe
  C:\Windows\System\VlokaHG.exe
  2⤵
  PID:15664
- C:\Windows\System\qRQOPyd.exe
  C:\Windows\System\qRQOPyd.exe
  2⤵
  PID:15380
- C:\Windows\System\oGMiPtq.exe
  C:\Windows\System\oGMiPtq.exe
  2⤵
  PID:15776
- C:\Windows\System\tEeFjxW.exe
  C:\Windows\System\tEeFjxW.exe
  2⤵
  PID:16252
- C:\Windows\System\LvQRHQC.exe
  C:\Windows\System\LvQRHQC.exe
  2⤵
  PID:16356
- C:\Windows\System\HvIKQMz.exe
  C:\Windows\System\HvIKQMz.exe
  2⤵
  PID:13620
- C:\Windows\System\slIGCCd.exe
  C:\Windows\System\slIGCCd.exe
  2⤵
  PID:15684
- C:\Windows\System\QsASgxE.exe
  C:\Windows\System\QsASgxE.exe
  2⤵
  PID:15708
- C:\Windows\System\WVYnShZ.exe
  C:\Windows\System\WVYnShZ.exe
  2⤵
  PID:16172
- C:\Windows\System\BHcuztC.exe
  C:\Windows\System\BHcuztC.exe
  2⤵
  PID:15740
- C:\Windows\System\FhBhmbs.exe
  C:\Windows\System\FhBhmbs.exe
  2⤵
  PID:16220
- C:\Windows\System\nCHBnqY.exe
  C:\Windows\System\nCHBnqY.exe
  2⤵
  PID:15076
- C:\Windows\System\EJjEkQC.exe
  C:\Windows\System\EJjEkQC.exe
  2⤵
  PID:15900
- C:\Windows\System\JQHivou.exe
  C:\Windows\System\JQHivou.exe
  2⤵
  PID:15320
- C:\Windows\System\wtRLgLz.exe
  C:\Windows\System\wtRLgLz.exe
  2⤵
  PID:16396
- C:\Windows\System\lwvDSWT.exe
  C:\Windows\System\lwvDSWT.exe
  2⤵
  PID:16420
- C:\Windows\System\flxNFqO.exe
  C:\Windows\System\flxNFqO.exe
  2⤵
  PID:16444
- C:\Windows\System\FhfvvDY.exe
  C:\Windows\System\FhfvvDY.exe
  2⤵
  PID:16472
- C:\Windows\System\ghYpXUa.exe
  C:\Windows\System\ghYpXUa.exe
  2⤵
  PID:16504
- C:\Windows\System\NqopwgL.exe
  C:\Windows\System\NqopwgL.exe
  2⤵
  PID:16528
- C:\Windows\System\yETIDre.exe
  C:\Windows\System\yETIDre.exe
  2⤵
  PID:16544
- C:\Windows\System\JtQuILQ.exe
  C:\Windows\System\JtQuILQ.exe
  2⤵
  PID:16568
- C:\Windows\System\yOzfRyN.exe
  C:\Windows\System\yOzfRyN.exe
  2⤵
  PID:16592
- C:\Windows\System\dQKxTxa.exe
  C:\Windows\System\dQKxTxa.exe
  2⤵
  PID:16620
- C:\Windows\System\iwYMmxU.exe
  C:\Windows\System\iwYMmxU.exe
  2⤵
  PID:16664
- C:\Windows\System\tbQGLFF.exe
  C:\Windows\System\tbQGLFF.exe
  2⤵
  PID:16684
- C:\Windows\System\TJmufaS.exe
  C:\Windows\System\TJmufaS.exe
  2⤵
  PID:16720
- C:\Windows\System\YVIIGyP.exe
  C:\Windows\System\YVIIGyP.exe
  2⤵
  PID:16748
- C:\Windows\System\DfxbqYY.exe
  C:\Windows\System\DfxbqYY.exe
  2⤵
  PID:16768
- C:\Windows\System\rxXCtll.exe
  C:\Windows\System\rxXCtll.exe
  2⤵
  PID:16800
- C:\Windows\System\ztwbADu.exe
  C:\Windows\System\ztwbADu.exe
  2⤵
  PID:16828
- C:\Windows\System\HaLzLVE.exe
  C:\Windows\System\HaLzLVE.exe
  2⤵
  PID:16856
- C:\Windows\System\pxQMJdD.exe
  C:\Windows\System\pxQMJdD.exe
  2⤵
  PID:16884
- C:\Windows\System\pVCCCIm.exe
  C:\Windows\System\pVCCCIm.exe
  2⤵
  PID:16904

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BiZvaVP.exe

Filesize
1.2MB

MD5
4ca8ebdc763e784929c04d4d7d8a1658

SHA1
49a0749b83cf71ece922a80648e113ccb770d1c1

SHA256
6d87560cfaaeb8bb4ce3da92de1551f591ca906852a39d35808f2457c5969a87

SHA512
29e200cc76ddf6e23394ecc2c44efe8732ae6a4dc68b44e7ba8a0333325ae51abe06ceb45c814a7a3cf1d6f233c72fc79e519ab4c51ac7fb4cd7d8f2a0bfa6a2

Download Submit
C:\Windows\System\FFISMeh.exe

Filesize
1.2MB

MD5
def8e2046422afbb8e32c94b6cafc8ee

SHA1
5c8e907d00a8ecd6bbeda83a56fe7afd30a08034

SHA256
905eed46650a950f2476dd8fe69d973d5efcdc7a4e2c09b5de62ea62df4397e4

SHA512
f302fb27fa28bd114f63549d03e6cb14037d2f5fb8ca52e2c3be14fdb4df34e5af2daf054b9372302d885843b07fae733125e27138be9818db93cc26b32beb5d

Download Submit
C:\Windows\System\FlxeZbk.exe

Filesize
1.2MB

MD5
001dcffab5c8496cc919da6c7bd419cb

SHA1
0be49152910d3ef63e177efc1038afc5276ec880

SHA256
2b1e1a2183ce4f83ab6a7931612867bcb86c6574b880a718cff87f9e02e086ce

SHA512
958eb6407d230ef2e03066cbedff4dff98161911dbc217ff2d8c156f567cd63527faefc6bb615916c809f5ef928f080d36ebfecb14650fbaafd48d1523a2633e

Download Submit
C:\Windows\System\ICiKPiW.exe

Filesize
1.2MB

MD5
47f4903a3d4afa9382591698db9c8440

SHA1
ba5759ac7782649f446378835e7ddbb31cd9145f

SHA256
35cc86baecfb0fe31c694e2a1b8d2745c3d717293088a83f78a2230a99610303

SHA512
ac7231f22d7cbe86e4f970e25d0a7739a1a445ae4df62a49e08af5de84cbcfdac14a3dec7a5d5f4953ae007503ebc92328a4eb7cc00fe431f0cce50ed1f70c24

Download Submit
C:\Windows\System\KSHJvFR.exe

Filesize
1.2MB

MD5
329b439397e8951849692c727ca53497

SHA1
a5d0e96bdc9627fd2ddedae15a27990bdaebc2c8

SHA256
d333b92c7150c5771474fc31dafe7db8f476af5a9b1aa89ad2548d15bdbff4b5

SHA512
ec22dd709d2440fe50c8ca769c1c6ebf8e058e4eafe132d934a293dcd50bf12fe79f93a2bbde682a7f14e97c6f2a19baf57a027ff41a88ed10e36fe0f23bd251

Download Submit
C:\Windows\System\KxoLMVD.exe

Filesize
1.2MB

MD5
865c823b5f373d96f809219701841425

SHA1
850e7c8f8f4f17772b58dc86237d91cc0e248143

SHA256
3b32162c807dfb5a351143cf860161df1347ac19b35ddb88a3577c3345f5430d

SHA512
ae3672224ea6ca2d124d8df375e9a73b667f5f49e31affedd7e0968e92cc970602e67a3fd7dcb2abc832ea3e9d32a89de6fe3fc3a67d1512bc0d775047370ba2

Download Submit
C:\Windows\System\MsUVUsU.exe

Filesize
1.2MB

MD5
bffc7dec5ef6aeb038e52256d33735fa

SHA1
2e84d6f330655f57f6fc356edd89ddab582cd004

SHA256
03bdf8284fe8d1f343420e6eb0d6926115b01458cd1b6ba778e76b53a052d555

SHA512
f4e3b4ccf298645cd4e904e11312ad8dfcbbdcee6b5e4ee61d9b115550d9495b8f42dc96812518ecd2fed06df0ed497174d91cf8ef21a4103c4b0da51b1f4bbf

Download Submit
C:\Windows\System\NbIFUOr.exe

Filesize
1.2MB

MD5
27079f6f5eebc0b98a4635620c7cbfab

SHA1
e7d8fdd56e4c8355211c9ff4902fa282fdf26016

SHA256
9a50c82a0ceb98d2efd72550ced67b54463e8fbfdb6f687a9760bd60b30e9f10

SHA512
d85b6bc0d45a5bc47bf038caaa4541097b86fe91b36013d9a9ccdf30cb5ed83676dacc80e71e8a099cfd7c9fdb1bd1c96e0fc7f5d04f593ea5f04dc306a3efee

Download Submit
C:\Windows\System\OFDWywl.exe

Filesize
1.2MB

MD5
f756c15570401cbfc4db5060995309ae

SHA1
51db3f8b2dad733d84fcfb0831433fb0005ada24

SHA256
0c3040e20eaf21342e5799eec0add195ff3f5e4394b32acd12bb7e3d0d8776c1

SHA512
4fb7cf0801e63e211fcab2fb03efcd1f17fd318720a79178a1649efd4b1ab1304ba9e40343d087e7f8c681c133115980f5b0d63893228fabc4a96e2f98eec1ef

Download Submit
C:\Windows\System\OUfNBZW.exe

Filesize
1.2MB

MD5
cbdf8b44bc98ae82b956b688203b9585

SHA1
dbc45afe04f576e3b9130ea95be46eaf157a3de8

SHA256
c0101912254fc301c8fe7617cd7d5e95079246918d8cc833f4b2af0a7d685eb4

SHA512
022f745895f502da80a48acd5730aef48962c24ff95697b0731256777e2bbb1087229483edcf2a3db185f955faddc6c4b95e8f10a677df36e11ab5048f1f51a5

Download Submit
C:\Windows\System\Pixaiod.exe

Filesize
1.2MB

MD5
1198a903bc3ed366b4f3491e6e73838f

SHA1
cc593ab4735d3318a5000c833deddeab952e7a5f

SHA256
82a89c1c2f93ea8887e116c9fa3c02649f9e1a1eb8858ba64a6e0ce74c1ad01a

SHA512
cd8df754cb44c371783241fefe790f92086495cd5b8933fa051ec87a2edba3e7df7af8c3ff018e405401c0f85fd9e65732fd716e460eef3abe3a4c20152412ec

Download Submit
C:\Windows\System\VNZzywz.exe

Filesize
1.2MB

MD5
e382d1f1e9e1766d99078aaeb91b1fab

SHA1
133f1469ecaffd53580f77f4737690ea0487a7d6

SHA256
a8a5a4989e78e7e09778a7dc31793fc39e099d4be93d5c20742f0fe7849f6c65

SHA512
95590165ea6ec322dfe728e981510d96e9df1185edb918def3b6276df32226ff6f0232f09bf4ad12714b58d980868958a44ce563005457e9dcb24e9cefe61fb5

Download Submit
C:\Windows\System\XDzZncz.exe

Filesize
1.2MB

MD5
5d0031853fba770579c81853de92071d

SHA1
a78e819700fd1eeeb05c52a0c4d7c82b2741c273

SHA256
a88d9c430cef4242cc59cfefe1e52c7d9c080c326311bd4b12ef2e173e2dddb5

SHA512
51411f1ee58e7720eea42fe7106d0c047e417d73eae6c23cbb69cabbf3fedcdd9ab88bb8cbf9d191bbd8a20c21c5f3aee00c585eb5fedb72a250eb3777e24d00

Download Submit
C:\Windows\System\XGSbHCz.exe

Filesize
1.2MB

MD5
7b1156f51eb74c2be0383bba2cfe93e8

SHA1
5ecf875dcbf49ba15982ad5a4d6db309bbafa13d

SHA256
61c675b910fd0558f378ac084f8b10b47c95ed72229fa83a40eb5cfee74db0b6

SHA512
f798f9ff629890741abea9a9fa893c312ff2f0e3d1872cb6cfd99e5c28e8804a924cc7eb5875429d9dbe6fdd13d39b3545167e32c15355fd20d238473ceb4a18

Download Submit
C:\Windows\System\YSPCrms.exe

Filesize
1.2MB

MD5
80b2900b00afc2b3d013ee218c1623c9

SHA1
9916f1096abcf7862beca656951c5ed305693ed4

SHA256
73e3a9e859f1f2c54c4ec5a4eaf7dccb6454d1f3b43764242075dc537b9b30fa

SHA512
a62a62657396e693bcbe7f6ecc2d6e071e35d67745ffe815358555d3de7651a209df690e68ca1045c07c1e7f492aa2224548924cc9c15dfff849e176abc98bda

Download Submit
C:\Windows\System\YUTLYRy.exe

Filesize
1.2MB

MD5
4aa72a78d3a9506fef439b4095cc0fe5

SHA1
b2131257b083402585c607331febe021dbf64ab0

SHA256
2c25dcc4a0a372e4af06982271b3f20378a4d9d28771d989a2ff66948d3b7961

SHA512
6601aa2f6eb6c648509e4786b6655f951270113c71474712f38764e76e5e0ef3d12874775c6adfbe714e49371a6d97aaf0f50447ab6b761537e81ebb21a0a1ba

Download Submit
C:\Windows\System\YypMNei.exe

Filesize
1.2MB

MD5
a3df3a2668a77aaac8e45f510f1d09aa

SHA1
dfb97afa8cec1317ce70145538bcff8d8be28093

SHA256
a9cece1011c338ed366e41f68fab0de7aaa8a66e3c6e8907df2d74c6b81d7d30

SHA512
a39932a3fc357dcb87b451968a4c25105ac7a33c491b1d3b2290cd222d4f3faa21655afd22c3a7226839b2dc810f5dea3fe15e9c123043e647086a16d2980762

Download Submit
C:\Windows\System\ZRsVyxi.exe

Filesize
1.2MB

MD5
c69f3a30ef7ac951383dd0b4e87a5285

SHA1
5cd85346aa1002246b6d4e982caf6ff136077006

SHA256
6590413a1992b9b5091095d0ebfac8bd7bd72c703d763829802c48752484bd10

SHA512
faa293a7e468a179f9204400cec0c5b5fb4c26aeea8706d6ad58bd64168e2eeaa6da776e857193e02781a054404c88ffd8b5a9577dfe585807ed2762d090946d

Download Submit
C:\Windows\System\amJuAZG.exe

Filesize
1.2MB

MD5
4f30acdf69fef65c99bf6c5397e944c3

SHA1
042f298970d7d026e9049c9de1562391bf1d9f1d

SHA256
8bc19a118b2bc9a5036d2665e5285b25f425d5522c2ffcc03a88a6e78f736708

SHA512
47ce4c6da5de7e039c1a7eee43dfffd2b8398700a1645df84e13c4385dabbe58217d834ebfbbb7b40862095ba242db42aa35c205b2dcefe69906547a7024028b

Download Submit
C:\Windows\System\crZYkzD.exe

Filesize
1.2MB

MD5
b54d4af1a038346cbdebe9edd7c37cad

SHA1
212d7baa0854b494d8a01aaa304b673184fc67d1

SHA256
534448805478f67e51d460f6543a1bb2aa5477ddb4def8bd27adc9e81d6810d6

SHA512
79441bba3a695acf20dc28add2b0f56a84094ef69e79b6378d5801a0da96bf6228fcc23aa2d48ae916ff67caa8f5800944cd5bfcdd0f49872989c223faed0646

Download Submit
C:\Windows\System\eoBNCVx.exe

Filesize
1.2MB

MD5
0228dd54cd9b2b2be35d3f89b614c323

SHA1
fa8e915ab9614b6f3e80ff6332743d64dcfafddc

SHA256
36c7d3012583ade945ae65ebee3c8d1b4659a98eeefcadc3515b11078f4f2f63

SHA512
5f7c510debeb7ba92b87cb78561302726b12c7a908c4014ca204c7a948d82425c1e3e468a1b1faa0dd0dafe20958b15dd96b1a2083bf158bc9ca66e3032cd83c

Download Submit
C:\Windows\System\ftwvDlk.exe

Filesize
1.2MB

MD5
47feded1b70b9f50e6a023311bff1031

SHA1
1c441c072acc8a0682efb6d8514c8e6374ca61e4

SHA256
d078406a5186563a983ecbbb56c97763b3c3b038675c698201f040458d130087

SHA512
fda1082f19e41df03e71b1423eafa57ec68358d58ad6969d24bb28d7ce93b9c243adeef2db2a8bc3b0ec977b94036e6e9af2fb1069c351f3ca781441f8231115

Download Submit
C:\Windows\System\gXGdpUP.exe

Filesize
1.2MB

MD5
82b46ecd90a4d0db582ebfd598a7f0f1

SHA1
59f1a02f87335de748bf678ef14f0358868a30f9

SHA256
f660153d5749e3cdae26870632344fbdc49755f85566161261a2fb0bbdc644fc

SHA512
d6c6a109a544e4a3f9a33a22a1edf2813d92131e68631435f2d735cac8a026e4c6ccc85640400f63a30ea59d66ed513171ce2287e271dff521d94bdd4a76dca3

Download Submit
C:\Windows\System\glVvBdz.exe

Filesize
1.2MB

MD5
c932e5e366a9e05ee4300a1c2d1cb8f0

SHA1
08c95ca8e9c7ba03e3a8d101bea2881444c425a3

SHA256
92a8306ba72b5bf9f5094590373fff7a58b8ba59007e88754c7d9d4164999f52

SHA512
8c81f1def6584cd181e947cc0a231cf9585f9f2f79f8760ade12de6ddfad057cbada4176130ca311442cca8d729762f5510c2f3f492dc20bc5bcde0f91f71338

Download Submit
C:\Windows\System\iWrSWbg.exe

Filesize
1.2MB

MD5
15a2320c421bb73440c7cc2854770184

SHA1
d648aa1e11edea558a426b87834ee6a56fbd917a

SHA256
c80bed7f65ce8843bb255b2570096376c7dec0819adb6d2eb9b810b965f13101

SHA512
a1ba26caa430395c063470c7d11b023c8dc00d0a6573956eb5d977ab858b9d828f4c23dc09432515437ec64f629dca3b7a18544192d1d22d0a9bc8e1745d41c9

Download Submit
C:\Windows\System\jlHunJt.exe

Filesize
1.2MB

MD5
47d0ad87c9c1dc5e7e6e54d939aab8fa

SHA1
715aeba20a202178c7643929d1642f87e81e35f4

SHA256
d7db4bb6ce56e78d74c325bf284294b59535f1a7ccca993747194bab43f35d29

SHA512
c9b1f6f5faf84592dfa81d5309375f694ecd6c46ae8bc46067f87261bb6965a15f16832d55a581ef0f151ded5f977df4c19c07ce0cd548aebc256a5c52c383ba

Download Submit
C:\Windows\System\kuLmvYL.exe

Filesize
1.2MB

MD5
3cfb13a2f3741a59ef1d41307ac52478

SHA1
b2b7ae0456725d3dd08f437fd2957b48388d9400

SHA256
44f895b95b1363bbdaceff4649b0fb6a90f570d9cb5775dad6c64977230ff23d

SHA512
640e15b7f9a805440fd3cafb90c74023c23cbdea60b0b672b3c2428da505214060aeaae8fdb0a3552600110c4f5557bbf9df377a9a05081ad61b4382dc4a700d

Download Submit
C:\Windows\System\lFaUtEf.exe

Filesize
1.2MB

MD5
f04ea2127dd0144f0af420a038c189fd

SHA1
f4bfb8f0f820a03b3059b4a6208229be5025dc1b

SHA256
1bbd37344b23ad3d21f086772513cfd7c9d3b5c1afef020a1656599d23992a9e

SHA512
49d7091e010f17531d5acb2319110a76ad8f7e16ccebc0d1177d7ead1778f8d4109e620173f34efd7fffc267ca6d01652557364608b11a0de71ca1e0f892aea8

Download Submit
C:\Windows\System\ruVteHQ.exe

Filesize
1.2MB

MD5
ea57c01498967525d5a044ccc3e0bd78

SHA1
c953827e0701d61d30288eadf0c8f7d90d4ec688

SHA256
0b200cc07dcd97d4caa54b3c7e03cd8bb5eb48a4bb9d5e95c35579388385b210

SHA512
688e4fb8f0612de6c8dbab4cf9a924ce7abae9beb2d1b7dd61a240d45bf90d743f764a840b10e4e14db4e6548d98290787986eea302ca863c9ea9e680e5a47f9

Download Submit
C:\Windows\System\smisoWw.exe

Filesize
1.2MB

MD5
bd7367ff4391c4b841420dae3ef886ed

SHA1
6487599c8ddae9692f1151682b578b791d184a53

SHA256
5533773502216b40acd008d0226bf3228f5bf8a4ab692ef5b130fd78f84a8bed

SHA512
b68c32dae330627be4a4f0e2ee13fae674e012adcdbf3825045ef3877e0255786c3a5cbb96423bf6743ec6c2cbe2ad6384a9d9318ce6013b527cdeab6fa6acd6

Download Submit
C:\Windows\System\umuFHKZ.exe

Filesize
1.2MB

MD5
956ef6400b03d3474118892584b03169

SHA1
6c9dbc9dd59ecb6e90778380cecc400eab22bbb6

SHA256
a676c80e272b49ef0269e6005519c39f0ff6621fc3084786e9d48f60015c8835

SHA512
01b0a35f387824d89bb9df097af6dde0cb36472f2008cbf4f4411bbc4ace57ae003529a8d8aa619a807bdb120e0fb9e13518189488f808f6c57f9dd34e3a8efe

Download Submit
C:\Windows\System\xjpKvUc.exe

Filesize
1.2MB

MD5
28a992159b79047d1c401c6956156fa0

SHA1
73abf0a145eaf0cf8b0e9c628f3c25b151f4ca51

SHA256
9900fe8b587b7aef01c73ffeb350b2bf8cbf7e55cc52f8a3e9a01f0b7329befc

SHA512
746d0130c7cf2d2e200de0939140112826c511726414cd440f994c7defd9a957220d1fec1d0598ba3d5eddb836087d56e2d13cc1967838b5cad8008998db89b9

Download Submit
C:\Windows\System\yAeouhV.exe

Filesize
1.2MB

MD5
ce504d301435c6a87df815c86a607c99

SHA1
f7e653ad987fe92a3c07a143d5eb052de3495316

SHA256
19791ca584ce7a345023264cf915e1c2b9f555009a87d26ed535e6c76147bcce

SHA512
b39f2ab7eed1328ace652cdb4e98f702203deeec2fe3c436b9718a0971704bd5106eb0c6b7874a87583895e4234b0feb71dce66031209e7c5d80eebfb3af787a

Download Submit
C:\Windows\System\yWkGbiV.exe

Filesize
1.2MB

MD5
742f6c97af5911436e6b33b5997191fb

SHA1
cc80be71226fe0861962cf3b53eb82079365e9b2

SHA256
4f38ff7cf6756b94bc4472ea5f21a324c9e7931aac93d545883897c58a0774ac

SHA512
2057c7bd1c9c6643b4c9bff2603a7460f808be67a03f8218aecfc69b2873283dcf9d57f9bcbd4dc776caae9b770b471141b1a317a31e63533ab8adb636b823fb

Download Submit
C:\Windows\System\zEdMvum.exe

Filesize
1.2MB

MD5
85180f61cf9d9d3aeed5b818bc6e6864

SHA1
5e34c72a633de68c7e9e53c860c33dd255aec7ba

SHA256
273ea0b25613457a03c64e9d5e773793ad58241c2b11e843453b5a239672db96

SHA512
86f39592c7fe12d0203e920cdc305514328b71680d2fc85cb9ef7810a4e1e81428dfbbce46401565fd7a9dcc3ddd4e1939cd9edb5ee4967257eab530e9000b65

Download Submit
memory/2392-0-0x000001A118C80000-0x000001A118C90000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads