xmrig | 12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014

Analysis

max time kernel
94s
max time network
95s
platform
windows10-2004_x64
resource
win10v2004-20240802-en
resource tags

arch:x64arch:x86image:win10v2004-20240802-enlocale:en-usos:windows10-2004-x64system
submitted
28/09/2024, 03:04

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
Size

1.8MB
MD5

c72051f8218d61e96005c16818437dc0
SHA1

52e698d8fe7bf85b7b5c1f466124467061cf136f
SHA256

12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014
SHA512

79d0fddd6afed626686283fecf90c77c671431abff498232c2c566ae8cb0cd6d7a382760593b5f8c8c1c927da9521685060e96f7493a7c937258573a9dbc179c
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cuZHqmKNe:GemTLkNdfE0pZa9

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0009000000023463-4.dat	xmrig
behavioral2/files/0x00070000000234cf-7.dat	xmrig
behavioral2/files/0x00070000000234ce-8.dat	xmrig
behavioral2/files/0x00070000000234d0-20.dat	xmrig
behavioral2/files/0x00070000000234d2-32.dat	xmrig
behavioral2/files/0x00070000000234d3-34.dat	xmrig
behavioral2/files/0x00070000000234d7-58.dat	xmrig
behavioral2/files/0x00070000000234e2-113.dat	xmrig
behavioral2/files/0x00070000000234eb-152.dat	xmrig
behavioral2/files/0x00070000000234ed-162.dat	xmrig
behavioral2/files/0x00070000000234ec-157.dat	xmrig
behavioral2/files/0x00070000000234ea-155.dat	xmrig
behavioral2/files/0x00070000000234e9-150.dat	xmrig
behavioral2/files/0x00070000000234e8-145.dat	xmrig
behavioral2/files/0x00070000000234e7-140.dat	xmrig
behavioral2/files/0x00070000000234e6-133.dat	xmrig
behavioral2/files/0x00070000000234e5-128.dat	xmrig
behavioral2/files/0x00070000000234e4-123.dat	xmrig
behavioral2/files/0x00070000000234e3-117.dat	xmrig
behavioral2/files/0x00070000000234e1-108.dat	xmrig
behavioral2/files/0x00070000000234e0-103.dat	xmrig
behavioral2/files/0x00070000000234df-98.dat	xmrig
behavioral2/files/0x00070000000234de-92.dat	xmrig
behavioral2/files/0x00070000000234dd-88.dat	xmrig
behavioral2/files/0x00070000000234dc-82.dat	xmrig
behavioral2/files/0x00070000000234db-78.dat	xmrig
behavioral2/files/0x00070000000234da-72.dat	xmrig
behavioral2/files/0x00070000000234d9-68.dat	xmrig
behavioral2/files/0x00070000000234d8-63.dat	xmrig
behavioral2/files/0x00070000000234d6-52.dat	xmrig
behavioral2/files/0x00070000000234d5-48.dat	xmrig
behavioral2/files/0x00070000000234d4-42.dat	xmrig
behavioral2/files/0x00070000000234d1-28.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
5104	UZcKdoA.exe
904	FNTVZdq.exe
540	znTQxnx.exe
1652	cgeLVaI.exe
1560	xHdNSkz.exe
3256	yUpzcZW.exe
4916	OtyUFZh.exe
1600	TRNjRoN.exe
1004	bbrCHtt.exe
2252	mhXdqRM.exe
716	BLpbwlO.exe
3844	LRBzWLJ.exe
4844	PYTeWSW.exe
4232	ENZeoDB.exe
2228	dCmoUAV.exe
708	caNyfzV.exe
1568	SrjLunO.exe
1188	soYGmOO.exe
1728	bhxmLtp.exe
1748	HmjdAZV.exe
2192	LHesEca.exe
5008	qJyPbUl.exe
1764	bfGNNae.exe
1184	RKJHTEH.exe
4416	FWxdrpc.exe
1132	tnRMHCv.exe
4868	pKdTlfR.exe
4900	oFMkhDP.exe
1812	aoaNntt.exe
3956	YETakBf.exe
5096	CwcCAdh.exe
1348	ZjaLkfG.exe
3576	tkANAkm.exe
1120	pniTgrs.exe
2484	cmjlBTB.exe
1768	lWWzjXh.exe
3892	AhOsgzd.exe
3640	kBMXjSU.exe
1720	EzqFHXa.exe
1644	tWbUokf.exe
2156	qYBhTUx.exe
2316	wLtlFNq.exe
1992	QbZZshi.exe
4664	jnlyjRr.exe
1300	fEnCGyW.exe
4968	npMDlpA.exe
2096	mnzKqEq.exe
3756	xtNQnNn.exe
3824	ARJngUz.exe
60	AxqggMQ.exe
4100	MHkorOK.exe
1436	lwBZLyR.exe
1628	RMFQAgH.exe
4092	oZZUCHV.exe
4640	NHYVnAC.exe
3412	RZOEJwI.exe
2404	rECgRjZ.exe
1576	kXLpDnw.exe
4408	yAKuOkb.exe
4568	WfzDUEa.exe
4564	ihdWCUJ.exe
4532	UGIOVzR.exe
3344	fhddZfN.exe
4520	sqdAWmj.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\lyWbviY.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\cgeLVaI.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\rFYjKWM.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\ILoaNLQ.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\fuGyrpn.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\hrouDka.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\cbuaWDf.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\iybAXLE.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\fhKwFWu.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\AMHIakP.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\zYjsmxr.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\bILvWZJ.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\McOydZF.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\JgSlgZC.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\LzEaXcr.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\PgNYtnQ.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\cZMSKfL.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\PnYEbkX.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\nvPoOHv.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\PYTeWSW.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\nlcHzHR.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\wyevdsB.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\IiGJoRs.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\yKSSCVt.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\fCElaCY.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\yMWZQrQ.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\owtsvtL.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\ooTeRui.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\PHsyAUu.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\aDankXC.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\uMnbdOP.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\ZYfqEiN.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\GaqvNRd.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\NUnLFgs.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\Zzwixxj.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\cRAwGPe.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\SKVyTUF.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\FIzKTxd.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\xHdNSkz.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\gSDMqLt.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\jzTXDkN.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\FLtobqG.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\wbKYCJi.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\zHYkROG.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\IiEcZfH.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\zNWhbip.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\QnxYPzS.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\lUcFfIr.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\VpXAiZI.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\wsbGDOO.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\nbTkjNW.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\JnZOUXT.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\aLWalJW.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\wXKfHSr.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\WrtUYAr.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\uLoKYVt.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\VXNwsfK.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\agcecph.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\yhFkQhx.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\tFuJPDF.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\xhrBjAq.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\ljYcOKw.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\UZcKdoA.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
File created	C:\Windows\System\UJDGpYV.exe	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3108 wrote to memory of 5104	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	82
PID 3108 wrote to memory of 5104	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	82
PID 3108 wrote to memory of 904	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	83
PID 3108 wrote to memory of 904	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	83
PID 3108 wrote to memory of 540	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	84
PID 3108 wrote to memory of 540	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	84
PID 3108 wrote to memory of 1652	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	85
PID 3108 wrote to memory of 1652	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	85
PID 3108 wrote to memory of 1560	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	86
PID 3108 wrote to memory of 1560	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	86
PID 3108 wrote to memory of 3256	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	87
PID 3108 wrote to memory of 3256	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	87
PID 3108 wrote to memory of 4916	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	88
PID 3108 wrote to memory of 4916	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	88
PID 3108 wrote to memory of 1600	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	89
PID 3108 wrote to memory of 1600	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	89
PID 3108 wrote to memory of 1004	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	90
PID 3108 wrote to memory of 1004	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	90
PID 3108 wrote to memory of 2252	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	91
PID 3108 wrote to memory of 2252	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	91
PID 3108 wrote to memory of 716	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	92
PID 3108 wrote to memory of 716	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	92
PID 3108 wrote to memory of 3844	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	93
PID 3108 wrote to memory of 3844	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	93
PID 3108 wrote to memory of 4844	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	94
PID 3108 wrote to memory of 4844	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	94
PID 3108 wrote to memory of 4232	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	95
PID 3108 wrote to memory of 4232	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	95
PID 3108 wrote to memory of 2228	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	96
PID 3108 wrote to memory of 2228	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	96
PID 3108 wrote to memory of 708	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	97
PID 3108 wrote to memory of 708	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	97
PID 3108 wrote to memory of 1568	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	98
PID 3108 wrote to memory of 1568	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	98
PID 3108 wrote to memory of 1188	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	99
PID 3108 wrote to memory of 1188	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	99
PID 3108 wrote to memory of 1728	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	100
PID 3108 wrote to memory of 1728	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	100
PID 3108 wrote to memory of 1748	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	101
PID 3108 wrote to memory of 1748	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	101
PID 3108 wrote to memory of 2192	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	102
PID 3108 wrote to memory of 2192	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	102
PID 3108 wrote to memory of 5008	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	103
PID 3108 wrote to memory of 5008	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	103
PID 3108 wrote to memory of 1764	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	104
PID 3108 wrote to memory of 1764	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	104
PID 3108 wrote to memory of 1184	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	105
PID 3108 wrote to memory of 1184	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	105
PID 3108 wrote to memory of 4416	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	106
PID 3108 wrote to memory of 4416	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	106
PID 3108 wrote to memory of 1132	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	107
PID 3108 wrote to memory of 1132	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	107
PID 3108 wrote to memory of 4868	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	108
PID 3108 wrote to memory of 4868	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	108
PID 3108 wrote to memory of 4900	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	109
PID 3108 wrote to memory of 4900	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	109
PID 3108 wrote to memory of 1812	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	110
PID 3108 wrote to memory of 1812	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	110
PID 3108 wrote to memory of 3956	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	111
PID 3108 wrote to memory of 3956	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	111
PID 3108 wrote to memory of 5096	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	112
PID 3108 wrote to memory of 5096	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	112
PID 3108 wrote to memory of 1348	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	113
PID 3108 wrote to memory of 1348	3108	12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe	113

C:\Users\Admin\AppData\Local\Temp\12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe
"C:\Users\Admin\AppData\Local\Temp\12abfa3dfb047b61a14c7db54ca85e14e28b536ea174adc1b284cc3076e84014N.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3108
- C:\Windows\System\UZcKdoA.exe
  C:\Windows\System\UZcKdoA.exe
  2⤵
  - Executes dropped EXE
  PID:5104
- C:\Windows\System\FNTVZdq.exe
  C:\Windows\System\FNTVZdq.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\znTQxnx.exe
  C:\Windows\System\znTQxnx.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\cgeLVaI.exe
  C:\Windows\System\cgeLVaI.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\xHdNSkz.exe
  C:\Windows\System\xHdNSkz.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\yUpzcZW.exe
  C:\Windows\System\yUpzcZW.exe
  2⤵
  - Executes dropped EXE
  PID:3256
- C:\Windows\System\OtyUFZh.exe
  C:\Windows\System\OtyUFZh.exe
  2⤵
  - Executes dropped EXE
  PID:4916
- C:\Windows\System\TRNjRoN.exe
  C:\Windows\System\TRNjRoN.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\bbrCHtt.exe
  C:\Windows\System\bbrCHtt.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\mhXdqRM.exe
  C:\Windows\System\mhXdqRM.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\BLpbwlO.exe
  C:\Windows\System\BLpbwlO.exe
  2⤵
  - Executes dropped EXE
  PID:716
- C:\Windows\System\LRBzWLJ.exe
  C:\Windows\System\LRBzWLJ.exe
  2⤵
  - Executes dropped EXE
  PID:3844
- C:\Windows\System\PYTeWSW.exe
  C:\Windows\System\PYTeWSW.exe
  2⤵
  - Executes dropped EXE
  PID:4844
- C:\Windows\System\ENZeoDB.exe
  C:\Windows\System\ENZeoDB.exe
  2⤵
  - Executes dropped EXE
  PID:4232
- C:\Windows\System\dCmoUAV.exe
  C:\Windows\System\dCmoUAV.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\caNyfzV.exe
  C:\Windows\System\caNyfzV.exe
  2⤵
  - Executes dropped EXE
  PID:708
- C:\Windows\System\SrjLunO.exe
  C:\Windows\System\SrjLunO.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\soYGmOO.exe
  C:\Windows\System\soYGmOO.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\bhxmLtp.exe
  C:\Windows\System\bhxmLtp.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\HmjdAZV.exe
  C:\Windows\System\HmjdAZV.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\LHesEca.exe
  C:\Windows\System\LHesEca.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\qJyPbUl.exe
  C:\Windows\System\qJyPbUl.exe
  2⤵
  - Executes dropped EXE
  PID:5008
- C:\Windows\System\bfGNNae.exe
  C:\Windows\System\bfGNNae.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\RKJHTEH.exe
  C:\Windows\System\RKJHTEH.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\FWxdrpc.exe
  C:\Windows\System\FWxdrpc.exe
  2⤵
  - Executes dropped EXE
  PID:4416
- C:\Windows\System\tnRMHCv.exe
  C:\Windows\System\tnRMHCv.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\pKdTlfR.exe
  C:\Windows\System\pKdTlfR.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\oFMkhDP.exe
  C:\Windows\System\oFMkhDP.exe
  2⤵
  - Executes dropped EXE
  PID:4900
- C:\Windows\System\aoaNntt.exe
  C:\Windows\System\aoaNntt.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\YETakBf.exe
  C:\Windows\System\YETakBf.exe
  2⤵
  - Executes dropped EXE
  PID:3956
- C:\Windows\System\CwcCAdh.exe
  C:\Windows\System\CwcCAdh.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\ZjaLkfG.exe
  C:\Windows\System\ZjaLkfG.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\tkANAkm.exe
  C:\Windows\System\tkANAkm.exe
  2⤵
  - Executes dropped EXE
  PID:3576
- C:\Windows\System\pniTgrs.exe
  C:\Windows\System\pniTgrs.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\cmjlBTB.exe
  C:\Windows\System\cmjlBTB.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\lWWzjXh.exe
  C:\Windows\System\lWWzjXh.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\AhOsgzd.exe
  C:\Windows\System\AhOsgzd.exe
  2⤵
  - Executes dropped EXE
  PID:3892
- C:\Windows\System\kBMXjSU.exe
  C:\Windows\System\kBMXjSU.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\EzqFHXa.exe
  C:\Windows\System\EzqFHXa.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\tWbUokf.exe
  C:\Windows\System\tWbUokf.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\qYBhTUx.exe
  C:\Windows\System\qYBhTUx.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\wLtlFNq.exe
  C:\Windows\System\wLtlFNq.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\QbZZshi.exe
  C:\Windows\System\QbZZshi.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\jnlyjRr.exe
  C:\Windows\System\jnlyjRr.exe
  2⤵
  - Executes dropped EXE
  PID:4664
- C:\Windows\System\fEnCGyW.exe
  C:\Windows\System\fEnCGyW.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\npMDlpA.exe
  C:\Windows\System\npMDlpA.exe
  2⤵
  - Executes dropped EXE
  PID:4968
- C:\Windows\System\mnzKqEq.exe
  C:\Windows\System\mnzKqEq.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\xtNQnNn.exe
  C:\Windows\System\xtNQnNn.exe
  2⤵
  - Executes dropped EXE
  PID:3756
- C:\Windows\System\ARJngUz.exe
  C:\Windows\System\ARJngUz.exe
  2⤵
  - Executes dropped EXE
  PID:3824
- C:\Windows\System\AxqggMQ.exe
  C:\Windows\System\AxqggMQ.exe
  2⤵
  - Executes dropped EXE
  PID:60
- C:\Windows\System\MHkorOK.exe
  C:\Windows\System\MHkorOK.exe
  2⤵
  - Executes dropped EXE
  PID:4100
- C:\Windows\System\lwBZLyR.exe
  C:\Windows\System\lwBZLyR.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\RMFQAgH.exe
  C:\Windows\System\RMFQAgH.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\oZZUCHV.exe
  C:\Windows\System\oZZUCHV.exe
  2⤵
  - Executes dropped EXE
  PID:4092
- C:\Windows\System\NHYVnAC.exe
  C:\Windows\System\NHYVnAC.exe
  2⤵
  - Executes dropped EXE
  PID:4640
- C:\Windows\System\RZOEJwI.exe
  C:\Windows\System\RZOEJwI.exe
  2⤵
  - Executes dropped EXE
  PID:3412
- C:\Windows\System\rECgRjZ.exe
  C:\Windows\System\rECgRjZ.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\kXLpDnw.exe
  C:\Windows\System\kXLpDnw.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\yAKuOkb.exe
  C:\Windows\System\yAKuOkb.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System\WfzDUEa.exe
  C:\Windows\System\WfzDUEa.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System\ihdWCUJ.exe
  C:\Windows\System\ihdWCUJ.exe
  2⤵
  - Executes dropped EXE
  PID:4564
- C:\Windows\System\UGIOVzR.exe
  C:\Windows\System\UGIOVzR.exe
  2⤵
  - Executes dropped EXE
  PID:4532
- C:\Windows\System\fhddZfN.exe
  C:\Windows\System\fhddZfN.exe
  2⤵
  - Executes dropped EXE
  PID:3344
- C:\Windows\System\sqdAWmj.exe
  C:\Windows\System\sqdAWmj.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System\EUdiGFu.exe
  C:\Windows\System\EUdiGFu.exe
  2⤵
  PID:648
- C:\Windows\System\BXwgZnG.exe
  C:\Windows\System\BXwgZnG.exe
  2⤵
  PID:404
- C:\Windows\System\cmgPUQC.exe
  C:\Windows\System\cmgPUQC.exe
  2⤵
  PID:2480
- C:\Windows\System\Xlpnqqk.exe
  C:\Windows\System\Xlpnqqk.exe
  2⤵
  PID:1148
- C:\Windows\System\iCorzxD.exe
  C:\Windows\System\iCorzxD.exe
  2⤵
  PID:2908
- C:\Windows\System\AtWmejX.exe
  C:\Windows\System\AtWmejX.exe
  2⤵
  PID:5116
- C:\Windows\System\dPyrABv.exe
  C:\Windows\System\dPyrABv.exe
  2⤵
  PID:3900
- C:\Windows\System\oaCMvPY.exe
  C:\Windows\System\oaCMvPY.exe
  2⤵
  PID:3880
- C:\Windows\System\wDQOwpk.exe
  C:\Windows\System\wDQOwpk.exe
  2⤵
  PID:4696
- C:\Windows\System\mXpoisK.exe
  C:\Windows\System\mXpoisK.exe
  2⤵
  PID:1968
- C:\Windows\System\CDrcWpB.exe
  C:\Windows\System\CDrcWpB.exe
  2⤵
  PID:2140
- C:\Windows\System\CUDMDMh.exe
  C:\Windows\System\CUDMDMh.exe
  2⤵
  PID:1656
- C:\Windows\System\Dgaooyf.exe
  C:\Windows\System\Dgaooyf.exe
  2⤵
  PID:1464
- C:\Windows\System\BeAfSYa.exe
  C:\Windows\System\BeAfSYa.exe
  2⤵
  PID:2656
- C:\Windows\System\SDkFJWv.exe
  C:\Windows\System\SDkFJWv.exe
  2⤵
  PID:3164
- C:\Windows\System\OysuCQf.exe
  C:\Windows\System\OysuCQf.exe
  2⤵
  PID:1460
- C:\Windows\System\ZuQiHdI.exe
  C:\Windows\System\ZuQiHdI.exe
  2⤵
  PID:3176
- C:\Windows\System\NcQrOVc.exe
  C:\Windows\System\NcQrOVc.exe
  2⤵
  PID:4180
- C:\Windows\System\fMnCjTp.exe
  C:\Windows\System\fMnCjTp.exe
  2⤵
  PID:3432
- C:\Windows\System\yxZNXtJ.exe
  C:\Windows\System\yxZNXtJ.exe
  2⤵
  PID:5020
- C:\Windows\System\UrfwrGP.exe
  C:\Windows\System\UrfwrGP.exe
  2⤵
  PID:4840
- C:\Windows\System\OTzcbUx.exe
  C:\Windows\System\OTzcbUx.exe
  2⤵
  PID:3416
- C:\Windows\System\pHjjqdo.exe
  C:\Windows\System\pHjjqdo.exe
  2⤵
  PID:1376
- C:\Windows\System\VkAelpj.exe
  C:\Windows\System\VkAelpj.exe
  2⤵
  PID:3048
- C:\Windows\System\NEHoBED.exe
  C:\Windows\System\NEHoBED.exe
  2⤵
  PID:4668
- C:\Windows\System\GjvbHoE.exe
  C:\Windows\System\GjvbHoE.exe
  2⤵
  PID:4672
- C:\Windows\System\IYjwvri.exe
  C:\Windows\System\IYjwvri.exe
  2⤵
  PID:1980
- C:\Windows\System\LqMgLTA.exe
  C:\Windows\System\LqMgLTA.exe
  2⤵
  PID:4388
- C:\Windows\System\rQYeRLY.exe
  C:\Windows\System\rQYeRLY.exe
  2⤵
  PID:5148
- C:\Windows\System\VnEnIox.exe
  C:\Windows\System\VnEnIox.exe
  2⤵
  PID:5176
- C:\Windows\System\KOOVyti.exe
  C:\Windows\System\KOOVyti.exe
  2⤵
  PID:5200
- C:\Windows\System\TUYWhVd.exe
  C:\Windows\System\TUYWhVd.exe
  2⤵
  PID:5228
- C:\Windows\System\rfMsUil.exe
  C:\Windows\System\rfMsUil.exe
  2⤵
  PID:5256
- C:\Windows\System\wnHKdbV.exe
  C:\Windows\System\wnHKdbV.exe
  2⤵
  PID:5284
- C:\Windows\System\IiEcZfH.exe
  C:\Windows\System\IiEcZfH.exe
  2⤵
  PID:5312
- C:\Windows\System\uPYRAZt.exe
  C:\Windows\System\uPYRAZt.exe
  2⤵
  PID:5340
- C:\Windows\System\jzTXDkN.exe
  C:\Windows\System\jzTXDkN.exe
  2⤵
  PID:5368
- C:\Windows\System\sGTBVdF.exe
  C:\Windows\System\sGTBVdF.exe
  2⤵
  PID:5396
- C:\Windows\System\zvvRETS.exe
  C:\Windows\System\zvvRETS.exe
  2⤵
  PID:5424
- C:\Windows\System\koEMLav.exe
  C:\Windows\System\koEMLav.exe
  2⤵
  PID:5452
- C:\Windows\System\gSzNZDH.exe
  C:\Windows\System\gSzNZDH.exe
  2⤵
  PID:5480
- C:\Windows\System\NYRVPBP.exe
  C:\Windows\System\NYRVPBP.exe
  2⤵
  PID:5508
- C:\Windows\System\LyJoVqX.exe
  C:\Windows\System\LyJoVqX.exe
  2⤵
  PID:5536
- C:\Windows\System\vFRAtex.exe
  C:\Windows\System\vFRAtex.exe
  2⤵
  PID:5564
- C:\Windows\System\HguAJQx.exe
  C:\Windows\System\HguAJQx.exe
  2⤵
  PID:5592
- C:\Windows\System\FBhSwJw.exe
  C:\Windows\System\FBhSwJw.exe
  2⤵
  PID:5620
- C:\Windows\System\mIPmLvo.exe
  C:\Windows\System\mIPmLvo.exe
  2⤵
  PID:5648
- C:\Windows\System\McOydZF.exe
  C:\Windows\System\McOydZF.exe
  2⤵
  PID:5676
- C:\Windows\System\ptJYdUZ.exe
  C:\Windows\System\ptJYdUZ.exe
  2⤵
  PID:5704
- C:\Windows\System\suaKwmi.exe
  C:\Windows\System\suaKwmi.exe
  2⤵
  PID:5732
- C:\Windows\System\sbyUUuP.exe
  C:\Windows\System\sbyUUuP.exe
  2⤵
  PID:5760
- C:\Windows\System\joWwqeq.exe
  C:\Windows\System\joWwqeq.exe
  2⤵
  PID:5788
- C:\Windows\System\wIMaNzb.exe
  C:\Windows\System\wIMaNzb.exe
  2⤵
  PID:5816
- C:\Windows\System\rLaQFAd.exe
  C:\Windows\System\rLaQFAd.exe
  2⤵
  PID:5844
- C:\Windows\System\AxDgaHq.exe
  C:\Windows\System\AxDgaHq.exe
  2⤵
  PID:5872
- C:\Windows\System\iRpLPQl.exe
  C:\Windows\System\iRpLPQl.exe
  2⤵
  PID:5900
- C:\Windows\System\ccKIRpj.exe
  C:\Windows\System\ccKIRpj.exe
  2⤵
  PID:5928
- C:\Windows\System\bnIpNxI.exe
  C:\Windows\System\bnIpNxI.exe
  2⤵
  PID:5956
- C:\Windows\System\eGyJrYH.exe
  C:\Windows\System\eGyJrYH.exe
  2⤵
  PID:5984
- C:\Windows\System\uGVQLnN.exe
  C:\Windows\System\uGVQLnN.exe
  2⤵
  PID:6012
- C:\Windows\System\iHrXQJF.exe
  C:\Windows\System\iHrXQJF.exe
  2⤵
  PID:6040
- C:\Windows\System\tUXNedV.exe
  C:\Windows\System\tUXNedV.exe
  2⤵
  PID:6068
- C:\Windows\System\mvSzfkS.exe
  C:\Windows\System\mvSzfkS.exe
  2⤵
  PID:6096
- C:\Windows\System\kycoekh.exe
  C:\Windows\System\kycoekh.exe
  2⤵
  PID:6124
- C:\Windows\System\BPUgigt.exe
  C:\Windows\System\BPUgigt.exe
  2⤵
  PID:3860
- C:\Windows\System\McFWfhE.exe
  C:\Windows\System\McFWfhE.exe
  2⤵
  PID:3112
- C:\Windows\System\hfReouk.exe
  C:\Windows\System\hfReouk.exe
  2⤵
  PID:5060
- C:\Windows\System\nJLwJUr.exe
  C:\Windows\System\nJLwJUr.exe
  2⤵
  PID:3016
- C:\Windows\System\ygPsofi.exe
  C:\Windows\System\ygPsofi.exe
  2⤵
  PID:1468
- C:\Windows\System\GDVWgwt.exe
  C:\Windows\System\GDVWgwt.exe
  2⤵
  PID:3328
- C:\Windows\System\ZBUkrwq.exe
  C:\Windows\System\ZBUkrwq.exe
  2⤵
  PID:468
- C:\Windows\System\TZCYyjE.exe
  C:\Windows\System\TZCYyjE.exe
  2⤵
  PID:5184
- C:\Windows\System\ibfXIAw.exe
  C:\Windows\System\ibfXIAw.exe
  2⤵
  PID:5244
- C:\Windows\System\xLAiSUa.exe
  C:\Windows\System\xLAiSUa.exe
  2⤵
  PID:5304
- C:\Windows\System\qtBVNjF.exe
  C:\Windows\System\qtBVNjF.exe
  2⤵
  PID:5380
- C:\Windows\System\fMMTinq.exe
  C:\Windows\System\fMMTinq.exe
  2⤵
  PID:5440
- C:\Windows\System\uhdekiP.exe
  C:\Windows\System\uhdekiP.exe
  2⤵
  PID:5500
- C:\Windows\System\QEaLnHc.exe
  C:\Windows\System\QEaLnHc.exe
  2⤵
  PID:5576
- C:\Windows\System\xYEzejJ.exe
  C:\Windows\System\xYEzejJ.exe
  2⤵
  PID:5636
- C:\Windows\System\fQvWKFc.exe
  C:\Windows\System\fQvWKFc.exe
  2⤵
  PID:5696
- C:\Windows\System\ErYmwWm.exe
  C:\Windows\System\ErYmwWm.exe
  2⤵
  PID:5752
- C:\Windows\System\wnMMCyn.exe
  C:\Windows\System\wnMMCyn.exe
  2⤵
  PID:5832
- C:\Windows\System\mAtmhJn.exe
  C:\Windows\System\mAtmhJn.exe
  2⤵
  PID:5888
- C:\Windows\System\XRRDWTa.exe
  C:\Windows\System\XRRDWTa.exe
  2⤵
  PID:5944
- C:\Windows\System\EekCfSe.exe
  C:\Windows\System\EekCfSe.exe
  2⤵
  PID:6024
- C:\Windows\System\LyOvdWa.exe
  C:\Windows\System\LyOvdWa.exe
  2⤵
  PID:6084
- C:\Windows\System\JLHPTTH.exe
  C:\Windows\System\JLHPTTH.exe
  2⤵
  PID:4448
- C:\Windows\System\CWMlfXB.exe
  C:\Windows\System\CWMlfXB.exe
  2⤵
  PID:4688
- C:\Windows\System\bPbxvSz.exe
  C:\Windows\System\bPbxvSz.exe
  2⤵
  PID:4268
- C:\Windows\System\buxpwHH.exe
  C:\Windows\System\buxpwHH.exe
  2⤵
  PID:5156
- C:\Windows\System\mZxZyHJ.exe
  C:\Windows\System\mZxZyHJ.exe
  2⤵
  PID:5296
- C:\Windows\System\rrOqopA.exe
  C:\Windows\System\rrOqopA.exe
  2⤵
  PID:5468
- C:\Windows\System\Sgirblx.exe
  C:\Windows\System\Sgirblx.exe
  2⤵
  PID:5608
- C:\Windows\System\CzsSyWu.exe
  C:\Windows\System\CzsSyWu.exe
  2⤵
  PID:5744
- C:\Windows\System\rQCKgEb.exe
  C:\Windows\System\rQCKgEb.exe
  2⤵
  PID:5864
- C:\Windows\System\bvhHobp.exe
  C:\Windows\System\bvhHobp.exe
  2⤵
  PID:6000
- C:\Windows\System\HDWMjvn.exe
  C:\Windows\System\HDWMjvn.exe
  2⤵
  PID:6172
- C:\Windows\System\rRoQzHw.exe
  C:\Windows\System\rRoQzHw.exe
  2⤵
  PID:6200
- C:\Windows\System\MwRCeHG.exe
  C:\Windows\System\MwRCeHG.exe
  2⤵
  PID:6228
- C:\Windows\System\RkxdrgM.exe
  C:\Windows\System\RkxdrgM.exe
  2⤵
  PID:6260
- C:\Windows\System\EMcCfrS.exe
  C:\Windows\System\EMcCfrS.exe
  2⤵
  PID:6284
- C:\Windows\System\GQdlanj.exe
  C:\Windows\System\GQdlanj.exe
  2⤵
  PID:6312
- C:\Windows\System\YzCKolD.exe
  C:\Windows\System\YzCKolD.exe
  2⤵
  PID:6340
- C:\Windows\System\HREUSMk.exe
  C:\Windows\System\HREUSMk.exe
  2⤵
  PID:6368
- C:\Windows\System\qBPkrKB.exe
  C:\Windows\System\qBPkrKB.exe
  2⤵
  PID:6396
- C:\Windows\System\uMVtKJP.exe
  C:\Windows\System\uMVtKJP.exe
  2⤵
  PID:6424
- C:\Windows\System\IDtSSYf.exe
  C:\Windows\System\IDtSSYf.exe
  2⤵
  PID:6452
- C:\Windows\System\cuvXSxA.exe
  C:\Windows\System\cuvXSxA.exe
  2⤵
  PID:6484
- C:\Windows\System\hPFKtCl.exe
  C:\Windows\System\hPFKtCl.exe
  2⤵
  PID:6516
- C:\Windows\System\cpwSmrD.exe
  C:\Windows\System\cpwSmrD.exe
  2⤵
  PID:6544
- C:\Windows\System\MqaYfmG.exe
  C:\Windows\System\MqaYfmG.exe
  2⤵
  PID:6572
- C:\Windows\System\iybAXLE.exe
  C:\Windows\System\iybAXLE.exe
  2⤵
  PID:6592
- C:\Windows\System\XKIjlWG.exe
  C:\Windows\System\XKIjlWG.exe
  2⤵
  PID:6620
- C:\Windows\System\XiiqVYa.exe
  C:\Windows\System\XiiqVYa.exe
  2⤵
  PID:6648
- C:\Windows\System\vdwYWfS.exe
  C:\Windows\System\vdwYWfS.exe
  2⤵
  PID:6676
- C:\Windows\System\qkppESq.exe
  C:\Windows\System\qkppESq.exe
  2⤵
  PID:6704
- C:\Windows\System\lxLevuV.exe
  C:\Windows\System\lxLevuV.exe
  2⤵
  PID:6732
- C:\Windows\System\uuomzLS.exe
  C:\Windows\System\uuomzLS.exe
  2⤵
  PID:6760
- C:\Windows\System\sLbhsED.exe
  C:\Windows\System\sLbhsED.exe
  2⤵
  PID:6788
- C:\Windows\System\JbRyOgI.exe
  C:\Windows\System\JbRyOgI.exe
  2⤵
  PID:6816
- C:\Windows\System\aJHKgyV.exe
  C:\Windows\System\aJHKgyV.exe
  2⤵
  PID:6844
- C:\Windows\System\OVwdIou.exe
  C:\Windows\System\OVwdIou.exe
  2⤵
  PID:6868
- C:\Windows\System\GaqvNRd.exe
  C:\Windows\System\GaqvNRd.exe
  2⤵
  PID:6900
- C:\Windows\System\GegnuFL.exe
  C:\Windows\System\GegnuFL.exe
  2⤵
  PID:6928
- C:\Windows\System\pcdPTtb.exe
  C:\Windows\System\pcdPTtb.exe
  2⤵
  PID:6952
- C:\Windows\System\gSDMqLt.exe
  C:\Windows\System\gSDMqLt.exe
  2⤵
  PID:6984
- C:\Windows\System\KCarYUn.exe
  C:\Windows\System\KCarYUn.exe
  2⤵
  PID:7008
- C:\Windows\System\KZHXHDN.exe
  C:\Windows\System\KZHXHDN.exe
  2⤵
  PID:7036
- C:\Windows\System\bPRPNKs.exe
  C:\Windows\System\bPRPNKs.exe
  2⤵
  PID:7068
- C:\Windows\System\OXaXlDU.exe
  C:\Windows\System\OXaXlDU.exe
  2⤵
  PID:7096
- C:\Windows\System\szjsFth.exe
  C:\Windows\System\szjsFth.exe
  2⤵
  PID:7124
- C:\Windows\System\tLqzIRn.exe
  C:\Windows\System\tLqzIRn.exe
  2⤵
  PID:7152
- C:\Windows\System\qsGkvCW.exe
  C:\Windows\System\qsGkvCW.exe
  2⤵
  PID:5220
- C:\Windows\System\KFugpzm.exe
  C:\Windows\System\KFugpzm.exe
  2⤵
  PID:5528
- C:\Windows\System\fQYCYGh.exe
  C:\Windows\System\fQYCYGh.exe
  2⤵
  PID:5724
- C:\Windows\System\tEzzXLn.exe
  C:\Windows\System\tEzzXLn.exe
  2⤵
  PID:6156
- C:\Windows\System\FIsmflE.exe
  C:\Windows\System\FIsmflE.exe
  2⤵
  PID:6184
- C:\Windows\System\DmmUMcR.exe
  C:\Windows\System\DmmUMcR.exe
  2⤵
  PID:6220
- C:\Windows\System\NyfxdJs.exe
  C:\Windows\System\NyfxdJs.exe
  2⤵
  PID:6380
- C:\Windows\System\tITkkCy.exe
  C:\Windows\System\tITkkCy.exe
  2⤵
  PID:6444
- C:\Windows\System\gOcTIjU.exe
  C:\Windows\System\gOcTIjU.exe
  2⤵
  PID:6508
- C:\Windows\System\nbTkjNW.exe
  C:\Windows\System\nbTkjNW.exe
  2⤵
  PID:6588
- C:\Windows\System\iWSIFbr.exe
  C:\Windows\System\iWSIFbr.exe
  2⤵
  PID:6612
- C:\Windows\System\fSqpgzq.exe
  C:\Windows\System\fSqpgzq.exe
  2⤵
  PID:6688
- C:\Windows\System\BUpzoFD.exe
  C:\Windows\System\BUpzoFD.exe
  2⤵
  PID:6720
- C:\Windows\System\rQYFgWs.exe
  C:\Windows\System\rQYFgWs.exe
  2⤵
  PID:6780
- C:\Windows\System\lUcFfIr.exe
  C:\Windows\System\lUcFfIr.exe
  2⤵
  PID:6808
- C:\Windows\System\NhzObEL.exe
  C:\Windows\System\NhzObEL.exe
  2⤵
  PID:2632
- C:\Windows\System\TzFhkZH.exe
  C:\Windows\System\TzFhkZH.exe
  2⤵
  PID:976
- C:\Windows\System\xxcoOPi.exe
  C:\Windows\System\xxcoOPi.exe
  2⤵
  PID:6948
- C:\Windows\System\FAsRGfS.exe
  C:\Windows\System\FAsRGfS.exe
  2⤵
  PID:6972
- C:\Windows\System\duMMTit.exe
  C:\Windows\System\duMMTit.exe
  2⤵
  PID:3940
- C:\Windows\System\hCqEkes.exe
  C:\Windows\System\hCqEkes.exe
  2⤵
  PID:7052
- C:\Windows\System\ngIDCmo.exe
  C:\Windows\System\ngIDCmo.exe
  2⤵
  PID:636
- C:\Windows\System\fALhzFj.exe
  C:\Windows\System\fALhzFj.exe
  2⤵
  PID:7136
- C:\Windows\System\cyHmEKh.exe
  C:\Windows\System\cyHmEKh.exe
  2⤵
  PID:4976
- C:\Windows\System\RygnHhs.exe
  C:\Windows\System\RygnHhs.exe
  2⤵
  PID:7140
- C:\Windows\System\RYlnYvk.exe
  C:\Windows\System\RYlnYvk.exe
  2⤵
  PID:4908
- C:\Windows\System\hExxoho.exe
  C:\Windows\System\hExxoho.exe
  2⤵
  PID:900
- C:\Windows\System\DBqZrSd.exe
  C:\Windows\System\DBqZrSd.exe
  2⤵
  PID:2372
- C:\Windows\System\EPfKOiq.exe
  C:\Windows\System\EPfKOiq.exe
  2⤵
  PID:5552
- C:\Windows\System\kamNGIN.exe
  C:\Windows\System\kamNGIN.exe
  2⤵
  PID:6192
- C:\Windows\System\oNiEnMc.exe
  C:\Windows\System\oNiEnMc.exe
  2⤵
  PID:6352
- C:\Windows\System\FhbPBDM.exe
  C:\Windows\System\FhbPBDM.exe
  2⤵
  PID:6504
- C:\Windows\System\dIWwkhW.exe
  C:\Windows\System\dIWwkhW.exe
  2⤵
  PID:6664
- C:\Windows\System\YaiKbsw.exe
  C:\Windows\System\YaiKbsw.exe
  2⤵
  PID:6696
- C:\Windows\System\OcLiPHg.exe
  C:\Windows\System\OcLiPHg.exe
  2⤵
  PID:6864
- C:\Windows\System\BBlXjSk.exe
  C:\Windows\System\BBlXjSk.exe
  2⤵
  PID:364
- C:\Windows\System\mpmAPWj.exe
  C:\Windows\System\mpmAPWj.exe
  2⤵
  PID:7060
- C:\Windows\System\VGqZqeA.exe
  C:\Windows\System\VGqZqeA.exe
  2⤵
  PID:3188
- C:\Windows\System\JzVwVaR.exe
  C:\Windows\System\JzVwVaR.exe
  2⤵
  PID:2648
- C:\Windows\System\alfUGqi.exe
  C:\Windows\System\alfUGqi.exe
  2⤵
  PID:3160
- C:\Windows\System\rFEPWio.exe
  C:\Windows\System\rFEPWio.exe
  2⤵
  PID:1848
- C:\Windows\System\sKNFINP.exe
  C:\Windows\System\sKNFINP.exe
  2⤵
  PID:6164
- C:\Windows\System\rFYjKWM.exe
  C:\Windows\System\rFYjKWM.exe
  2⤵
  PID:6408
- C:\Windows\System\svJljpu.exe
  C:\Windows\System\svJljpu.exe
  2⤵
  PID:5092
- C:\Windows\System\aLBXUrY.exe
  C:\Windows\System\aLBXUrY.exe
  2⤵
  PID:7056
- C:\Windows\System\VEffTrF.exe
  C:\Windows\System\VEffTrF.exe
  2⤵
  PID:5408
- C:\Windows\System\BtvfFkj.exe
  C:\Windows\System\BtvfFkj.exe
  2⤵
  PID:744
- C:\Windows\System\iRGDlQT.exe
  C:\Windows\System\iRGDlQT.exe
  2⤵
  PID:2592
- C:\Windows\System\KWiLfXm.exe
  C:\Windows\System\KWiLfXm.exe
  2⤵
  PID:7176
- C:\Windows\System\vClykey.exe
  C:\Windows\System\vClykey.exe
  2⤵
  PID:7204
- C:\Windows\System\RXCjZYI.exe
  C:\Windows\System\RXCjZYI.exe
  2⤵
  PID:7232
- C:\Windows\System\oNUIyJp.exe
  C:\Windows\System\oNUIyJp.exe
  2⤵
  PID:7260
- C:\Windows\System\FjvRWRf.exe
  C:\Windows\System\FjvRWRf.exe
  2⤵
  PID:7280
- C:\Windows\System\vydZJES.exe
  C:\Windows\System\vydZJES.exe
  2⤵
  PID:7304
- C:\Windows\System\cgupwKR.exe
  C:\Windows\System\cgupwKR.exe
  2⤵
  PID:7324
- C:\Windows\System\QHeoQFO.exe
  C:\Windows\System\QHeoQFO.exe
  2⤵
  PID:7356
- C:\Windows\System\vPXDTXT.exe
  C:\Windows\System\vPXDTXT.exe
  2⤵
  PID:7384
- C:\Windows\System\vRuudLh.exe
  C:\Windows\System\vRuudLh.exe
  2⤵
  PID:7412
- C:\Windows\System\bVwcIOg.exe
  C:\Windows\System\bVwcIOg.exe
  2⤵
  PID:7432
- C:\Windows\System\jKDDRib.exe
  C:\Windows\System\jKDDRib.exe
  2⤵
  PID:7448
- C:\Windows\System\eLYQLHD.exe
  C:\Windows\System\eLYQLHD.exe
  2⤵
  PID:7488
- C:\Windows\System\TFrJsKC.exe
  C:\Windows\System\TFrJsKC.exe
  2⤵
  PID:7508
- C:\Windows\System\DREesoU.exe
  C:\Windows\System\DREesoU.exe
  2⤵
  PID:7536
- C:\Windows\System\zxIMiRb.exe
  C:\Windows\System\zxIMiRb.exe
  2⤵
  PID:7572
- C:\Windows\System\sESFPJp.exe
  C:\Windows\System\sESFPJp.exe
  2⤵
  PID:7600
- C:\Windows\System\jglEIlI.exe
  C:\Windows\System\jglEIlI.exe
  2⤵
  PID:7652
- C:\Windows\System\dneqJvE.exe
  C:\Windows\System\dneqJvE.exe
  2⤵
  PID:7672
- C:\Windows\System\nErHgEv.exe
  C:\Windows\System\nErHgEv.exe
  2⤵
  PID:7696
- C:\Windows\System\xSnzBxR.exe
  C:\Windows\System\xSnzBxR.exe
  2⤵
  PID:7724
- C:\Windows\System\BwVVHph.exe
  C:\Windows\System\BwVVHph.exe
  2⤵
  PID:7752
- C:\Windows\System\QZNNXzB.exe
  C:\Windows\System\QZNNXzB.exe
  2⤵
  PID:7796
- C:\Windows\System\cZMSKfL.exe
  C:\Windows\System\cZMSKfL.exe
  2⤵
  PID:7820
- C:\Windows\System\VpXAiZI.exe
  C:\Windows\System\VpXAiZI.exe
  2⤵
  PID:7844
- C:\Windows\System\cuRvWij.exe
  C:\Windows\System\cuRvWij.exe
  2⤵
  PID:7872
- C:\Windows\System\rdupMtl.exe
  C:\Windows\System\rdupMtl.exe
  2⤵
  PID:7912
- C:\Windows\System\ySCEGhf.exe
  C:\Windows\System\ySCEGhf.exe
  2⤵
  PID:7928
- C:\Windows\System\ixZSKAZ.exe
  C:\Windows\System\ixZSKAZ.exe
  2⤵
  PID:7944
- C:\Windows\System\NHdFeLc.exe
  C:\Windows\System\NHdFeLc.exe
  2⤵
  PID:7964
- C:\Windows\System\iuOMDXJ.exe
  C:\Windows\System\iuOMDXJ.exe
  2⤵
  PID:8008
- C:\Windows\System\TijfkzM.exe
  C:\Windows\System\TijfkzM.exe
  2⤵
  PID:8052
- C:\Windows\System\yaLLeOK.exe
  C:\Windows\System\yaLLeOK.exe
  2⤵
  PID:8068
- C:\Windows\System\sNAuHDz.exe
  C:\Windows\System\sNAuHDz.exe
  2⤵
  PID:8084
- C:\Windows\System\beEIMeZ.exe
  C:\Windows\System\beEIMeZ.exe
  2⤵
  PID:8100
- C:\Windows\System\XALeUtP.exe
  C:\Windows\System\XALeUtP.exe
  2⤵
  PID:8116
- C:\Windows\System\wWrIgVc.exe
  C:\Windows\System\wWrIgVc.exe
  2⤵
  PID:8136
- C:\Windows\System\eUPctKP.exe
  C:\Windows\System\eUPctKP.exe
  2⤵
  PID:8156
- C:\Windows\System\DqpAAie.exe
  C:\Windows\System\DqpAAie.exe
  2⤵
  PID:8176
- C:\Windows\System\OBCEwte.exe
  C:\Windows\System\OBCEwte.exe
  2⤵
  PID:5356
- C:\Windows\System\vXCvIcR.exe
  C:\Windows\System\vXCvIcR.exe
  2⤵
  PID:7252
- C:\Windows\System\RpJdVuW.exe
  C:\Windows\System\RpJdVuW.exe
  2⤵
  PID:7400
- C:\Windows\System\JgSlgZC.exe
  C:\Windows\System\JgSlgZC.exe
  2⤵
  PID:7460
- C:\Windows\System\WGEpkhq.exe
  C:\Windows\System\WGEpkhq.exe
  2⤵
  PID:7588
- C:\Windows\System\iYBurIV.exe
  C:\Windows\System\iYBurIV.exe
  2⤵
  PID:7640
- C:\Windows\System\RFfimNc.exe
  C:\Windows\System\RFfimNc.exe
  2⤵
  PID:7692
- C:\Windows\System\WtoOeOc.exe
  C:\Windows\System\WtoOeOc.exe
  2⤵
  PID:7720
- C:\Windows\System\egsiOAU.exe
  C:\Windows\System\egsiOAU.exe
  2⤵
  PID:7784
- C:\Windows\System\JjHuKVs.exe
  C:\Windows\System\JjHuKVs.exe
  2⤵
  PID:7888
- C:\Windows\System\cRAwGPe.exe
  C:\Windows\System\cRAwGPe.exe
  2⤵
  PID:7972
- C:\Windows\System\ZufOZOV.exe
  C:\Windows\System\ZufOZOV.exe
  2⤵
  PID:7992
- C:\Windows\System\mDaSlNx.exe
  C:\Windows\System\mDaSlNx.exe
  2⤵
  PID:8044
- C:\Windows\System\zNWhbip.exe
  C:\Windows\System\zNWhbip.exe
  2⤵
  PID:8152
- C:\Windows\System\UvDcbnA.exe
  C:\Windows\System\UvDcbnA.exe
  2⤵
  PID:7248
- C:\Windows\System\Zuiapdw.exe
  C:\Windows\System\Zuiapdw.exe
  2⤵
  PID:7312
- C:\Windows\System\mwhnhDt.exe
  C:\Windows\System\mwhnhDt.exe
  2⤵
  PID:7408
- C:\Windows\System\vFIQkdF.exe
  C:\Windows\System\vFIQkdF.exe
  2⤵
  PID:7532
- C:\Windows\System\WrtUYAr.exe
  C:\Windows\System\WrtUYAr.exe
  2⤵
  PID:7856
- C:\Windows\System\CALcEun.exe
  C:\Windows\System\CALcEun.exe
  2⤵
  PID:7936
- C:\Windows\System\tSCWsjy.exe
  C:\Windows\System\tSCWsjy.exe
  2⤵
  PID:8048
- C:\Windows\System\qRndKvO.exe
  C:\Windows\System\qRndKvO.exe
  2⤵
  PID:7336
- C:\Windows\System\DtvjKLO.exe
  C:\Windows\System\DtvjKLO.exe
  2⤵
  PID:7660
- C:\Windows\System\Chpapmm.exe
  C:\Windows\System\Chpapmm.exe
  2⤵
  PID:7812
- C:\Windows\System\MmaHNFs.exe
  C:\Windows\System\MmaHNFs.exe
  2⤵
  PID:6832
- C:\Windows\System\eFmHUnc.exe
  C:\Windows\System\eFmHUnc.exe
  2⤵
  PID:8208
- C:\Windows\System\EGwjwTX.exe
  C:\Windows\System\EGwjwTX.exe
  2⤵
  PID:8236
- C:\Windows\System\vPXYNWB.exe
  C:\Windows\System\vPXYNWB.exe
  2⤵
  PID:8264
- C:\Windows\System\CIwezGN.exe
  C:\Windows\System\CIwezGN.exe
  2⤵
  PID:8280
- C:\Windows\System\BlpCAbN.exe
  C:\Windows\System\BlpCAbN.exe
  2⤵
  PID:8328
- C:\Windows\System\ISqALNo.exe
  C:\Windows\System\ISqALNo.exe
  2⤵
  PID:8360
- C:\Windows\System\yOjGIcg.exe
  C:\Windows\System\yOjGIcg.exe
  2⤵
  PID:8380
- C:\Windows\System\qkOiwwR.exe
  C:\Windows\System\qkOiwwR.exe
  2⤵
  PID:8408
- C:\Windows\System\ZlCXlJO.exe
  C:\Windows\System\ZlCXlJO.exe
  2⤵
  PID:8432
- C:\Windows\System\oEHhnZY.exe
  C:\Windows\System\oEHhnZY.exe
  2⤵
  PID:8448
- C:\Windows\System\NqTIDva.exe
  C:\Windows\System\NqTIDva.exe
  2⤵
  PID:8500
- C:\Windows\System\IiGJoRs.exe
  C:\Windows\System\IiGJoRs.exe
  2⤵
  PID:8516
- C:\Windows\System\ToxSAuq.exe
  C:\Windows\System\ToxSAuq.exe
  2⤵
  PID:8544
- C:\Windows\System\jWhSNua.exe
  C:\Windows\System\jWhSNua.exe
  2⤵
  PID:8576
- C:\Windows\System\JyqkXcU.exe
  C:\Windows\System\JyqkXcU.exe
  2⤵
  PID:8612
- C:\Windows\System\LzEaXcr.exe
  C:\Windows\System\LzEaXcr.exe
  2⤵
  PID:8640
- C:\Windows\System\mBZtDJW.exe
  C:\Windows\System\mBZtDJW.exe
  2⤵
  PID:8668
- C:\Windows\System\ZHimjWy.exe
  C:\Windows\System\ZHimjWy.exe
  2⤵
  PID:8692
- C:\Windows\System\sQCvpSL.exe
  C:\Windows\System\sQCvpSL.exe
  2⤵
  PID:8740
- C:\Windows\System\rEIOXKu.exe
  C:\Windows\System\rEIOXKu.exe
  2⤵
  PID:8756
- C:\Windows\System\XFZWCAR.exe
  C:\Windows\System\XFZWCAR.exe
  2⤵
  PID:8772
- C:\Windows\System\VUIWHnM.exe
  C:\Windows\System\VUIWHnM.exe
  2⤵
  PID:8792
- C:\Windows\System\xXPsFzk.exe
  C:\Windows\System\xXPsFzk.exe
  2⤵
  PID:8828
- C:\Windows\System\gyMdOeA.exe
  C:\Windows\System\gyMdOeA.exe
  2⤵
  PID:8892
- C:\Windows\System\pTOpVfK.exe
  C:\Windows\System\pTOpVfK.exe
  2⤵
  PID:8912
- C:\Windows\System\yhFkQhx.exe
  C:\Windows\System\yhFkQhx.exe
  2⤵
  PID:8932
- C:\Windows\System\llptORc.exe
  C:\Windows\System\llptORc.exe
  2⤵
  PID:8952
- C:\Windows\System\YQhPqYC.exe
  C:\Windows\System\YQhPqYC.exe
  2⤵
  PID:8980
- C:\Windows\System\VvDroon.exe
  C:\Windows\System\VvDroon.exe
  2⤵
  PID:9028
- C:\Windows\System\KCBtWtG.exe
  C:\Windows\System\KCBtWtG.exe
  2⤵
  PID:9052
- C:\Windows\System\HmNHQfC.exe
  C:\Windows\System\HmNHQfC.exe
  2⤵
  PID:9084
- C:\Windows\System\LYlWcNx.exe
  C:\Windows\System\LYlWcNx.exe
  2⤵
  PID:9132
- C:\Windows\System\vdcFFfb.exe
  C:\Windows\System\vdcFFfb.exe
  2⤵
  PID:9156
- C:\Windows\System\sliajZL.exe
  C:\Windows\System\sliajZL.exe
  2⤵
  PID:9184
- C:\Windows\System\GgiJmUl.exe
  C:\Windows\System\GgiJmUl.exe
  2⤵
  PID:7956
- C:\Windows\System\wFXMiYz.exe
  C:\Windows\System\wFXMiYz.exe
  2⤵
  PID:8228
- C:\Windows\System\tDiqneY.exe
  C:\Windows\System\tDiqneY.exe
  2⤵
  PID:8276
- C:\Windows\System\QziptHo.exe
  C:\Windows\System\QziptHo.exe
  2⤵
  PID:8344
- C:\Windows\System\OLfwLVX.exe
  C:\Windows\System\OLfwLVX.exe
  2⤵
  PID:8400
- C:\Windows\System\ZkGDeQz.exe
  C:\Windows\System\ZkGDeQz.exe
  2⤵
  PID:8468
- C:\Windows\System\AWJOCxF.exe
  C:\Windows\System\AWJOCxF.exe
  2⤵
  PID:8560
- C:\Windows\System\fLDxssE.exe
  C:\Windows\System\fLDxssE.exe
  2⤵
  PID:8652
- C:\Windows\System\OwFvuff.exe
  C:\Windows\System\OwFvuff.exe
  2⤵
  PID:8708
- C:\Windows\System\MNJqyWp.exe
  C:\Windows\System\MNJqyWp.exe
  2⤵
  PID:8748
- C:\Windows\System\tVVrwEg.exe
  C:\Windows\System\tVVrwEg.exe
  2⤵
  PID:8844
- C:\Windows\System\lrJnrQd.exe
  C:\Windows\System\lrJnrQd.exe
  2⤵
  PID:8948
- C:\Windows\System\HPqgigW.exe
  C:\Windows\System\HPqgigW.exe
  2⤵
  PID:8972
- C:\Windows\System\lLXLPUs.exe
  C:\Windows\System\lLXLPUs.exe
  2⤵
  PID:9048
- C:\Windows\System\xfJQOJH.exe
  C:\Windows\System\xfJQOJH.exe
  2⤵
  PID:9112
- C:\Windows\System\UlUpxJL.exe
  C:\Windows\System\UlUpxJL.exe
  2⤵
  PID:9200
- C:\Windows\System\RswBnhL.exe
  C:\Windows\System\RswBnhL.exe
  2⤵
  PID:8196
- C:\Windows\System\yIzJpBt.exe
  C:\Windows\System\yIzJpBt.exe
  2⤵
  PID:8320
- C:\Windows\System\tZsgGQQ.exe
  C:\Windows\System\tZsgGQQ.exe
  2⤵
  PID:8376
- C:\Windows\System\uSozWxi.exe
  C:\Windows\System\uSozWxi.exe
  2⤵
  PID:8488
- C:\Windows\System\sXmfyEW.exe
  C:\Windows\System\sXmfyEW.exe
  2⤵
  PID:8628
- C:\Windows\System\qsBUXiA.exe
  C:\Windows\System\qsBUXiA.exe
  2⤵
  PID:8784
- C:\Windows\System\XVzcouM.exe
  C:\Windows\System\XVzcouM.exe
  2⤵
  PID:9000
- C:\Windows\System\gZiNgHP.exe
  C:\Windows\System\gZiNgHP.exe
  2⤵
  PID:9180
- C:\Windows\System\PocKWkh.exe
  C:\Windows\System\PocKWkh.exe
  2⤵
  PID:8440
- C:\Windows\System\BkkLauH.exe
  C:\Windows\System\BkkLauH.exe
  2⤵
  PID:8604
- C:\Windows\System\XUAdgdw.exe
  C:\Windows\System\XUAdgdw.exe
  2⤵
  PID:9072
- C:\Windows\System\nlcHzHR.exe
  C:\Windows\System\nlcHzHR.exe
  2⤵
  PID:9220
- C:\Windows\System\CPkYPcg.exe
  C:\Windows\System\CPkYPcg.exe
  2⤵
  PID:9260
- C:\Windows\System\eQPwcFG.exe
  C:\Windows\System\eQPwcFG.exe
  2⤵
  PID:9284
- C:\Windows\System\JStmVtY.exe
  C:\Windows\System\JStmVtY.exe
  2⤵
  PID:9316
- C:\Windows\System\rbVBPuY.exe
  C:\Windows\System\rbVBPuY.exe
  2⤵
  PID:9344
- C:\Windows\System\DDatEPb.exe
  C:\Windows\System\DDatEPb.exe
  2⤵
  PID:9372
- C:\Windows\System\zLIkKUa.exe
  C:\Windows\System\zLIkKUa.exe
  2⤵
  PID:9416
- C:\Windows\System\KgRJEoY.exe
  C:\Windows\System\KgRJEoY.exe
  2⤵
  PID:9444
- C:\Windows\System\MoWTViA.exe
  C:\Windows\System\MoWTViA.exe
  2⤵
  PID:9472
- C:\Windows\System\rmvYpHk.exe
  C:\Windows\System\rmvYpHk.exe
  2⤵
  PID:9500
- C:\Windows\System\iSIOwZM.exe
  C:\Windows\System\iSIOwZM.exe
  2⤵
  PID:9528
- C:\Windows\System\tSUOUEy.exe
  C:\Windows\System\tSUOUEy.exe
  2⤵
  PID:9564
- C:\Windows\System\OZWapSN.exe
  C:\Windows\System\OZWapSN.exe
  2⤵
  PID:9580
- C:\Windows\System\AXtgSXP.exe
  C:\Windows\System\AXtgSXP.exe
  2⤵
  PID:9608
- C:\Windows\System\fhKwFWu.exe
  C:\Windows\System\fhKwFWu.exe
  2⤵
  PID:9636
- C:\Windows\System\keliMUJ.exe
  C:\Windows\System\keliMUJ.exe
  2⤵
  PID:9656
- C:\Windows\System\SlDajyV.exe
  C:\Windows\System\SlDajyV.exe
  2⤵
  PID:9704
- C:\Windows\System\GBohYlz.exe
  C:\Windows\System\GBohYlz.exe
  2⤵
  PID:9732
- C:\Windows\System\gWhurVg.exe
  C:\Windows\System\gWhurVg.exe
  2⤵
  PID:9748
- C:\Windows\System\qxhYBWV.exe
  C:\Windows\System\qxhYBWV.exe
  2⤵
  PID:9764
- C:\Windows\System\cfKhmxj.exe
  C:\Windows\System\cfKhmxj.exe
  2⤵
  PID:9808
- C:\Windows\System\FMdjHIT.exe
  C:\Windows\System\FMdjHIT.exe
  2⤵
  PID:9828
- C:\Windows\System\PGhYfQz.exe
  C:\Windows\System\PGhYfQz.exe
  2⤵
  PID:9848
- C:\Windows\System\pkUSyZp.exe
  C:\Windows\System\pkUSyZp.exe
  2⤵
  PID:9872
- C:\Windows\System\EXnvAtB.exe
  C:\Windows\System\EXnvAtB.exe
  2⤵
  PID:9908
- C:\Windows\System\OcubVad.exe
  C:\Windows\System\OcubVad.exe
  2⤵
  PID:9948
- C:\Windows\System\ZAxGiIx.exe
  C:\Windows\System\ZAxGiIx.exe
  2⤵
  PID:9964
- C:\Windows\System\xTuBtGy.exe
  C:\Windows\System\xTuBtGy.exe
  2⤵
  PID:9996
- C:\Windows\System\pScmdPr.exe
  C:\Windows\System\pScmdPr.exe
  2⤵
  PID:10028
- C:\Windows\System\JZRWXln.exe
  C:\Windows\System\JZRWXln.exe
  2⤵
  PID:10064
- C:\Windows\System\qKFFKDP.exe
  C:\Windows\System\qKFFKDP.exe
  2⤵
  PID:10088
- C:\Windows\System\xObylYu.exe
  C:\Windows\System\xObylYu.exe
  2⤵
  PID:10116
- C:\Windows\System\eXSobYm.exe
  C:\Windows\System\eXSobYm.exe
  2⤵
  PID:10144
- C:\Windows\System\LRwlmII.exe
  C:\Windows\System\LRwlmII.exe
  2⤵
  PID:10172
- C:\Windows\System\QCSCTKq.exe
  C:\Windows\System\QCSCTKq.exe
  2⤵
  PID:10200
- C:\Windows\System\oCKedxD.exe
  C:\Windows\System\oCKedxD.exe
  2⤵
  PID:10228
- C:\Windows\System\GWaMOaA.exe
  C:\Windows\System\GWaMOaA.exe
  2⤵
  PID:9252
- C:\Windows\System\OLWYbBA.exe
  C:\Windows\System\OLWYbBA.exe
  2⤵
  PID:9304
- C:\Windows\System\BtrWVdl.exe
  C:\Windows\System\BtrWVdl.exe
  2⤵
  PID:9412
- C:\Windows\System\XYPhtSp.exe
  C:\Windows\System\XYPhtSp.exe
  2⤵
  PID:9460
- C:\Windows\System\qhYevcs.exe
  C:\Windows\System\qhYevcs.exe
  2⤵
  PID:9540
- C:\Windows\System\ISWyrcj.exe
  C:\Windows\System\ISWyrcj.exe
  2⤵
  PID:9572
- C:\Windows\System\yQxPcdE.exe
  C:\Windows\System\yQxPcdE.exe
  2⤵
  PID:9596
- C:\Windows\System\ooTeRui.exe
  C:\Windows\System\ooTeRui.exe
  2⤵
  PID:9620
- C:\Windows\System\FBvCbYa.exe
  C:\Windows\System\FBvCbYa.exe
  2⤵
  PID:9688
- C:\Windows\System\bhSHswB.exe
  C:\Windows\System\bhSHswB.exe
  2⤵
  PID:9744
- C:\Windows\System\ZLfyJSb.exe
  C:\Windows\System\ZLfyJSb.exe
  2⤵
  PID:9856
- C:\Windows\System\VvEyYoz.exe
  C:\Windows\System\VvEyYoz.exe
  2⤵
  PID:9896
- C:\Windows\System\UMibxyF.exe
  C:\Windows\System\UMibxyF.exe
  2⤵
  PID:9976
- C:\Windows\System\wYTdgDy.exe
  C:\Windows\System\wYTdgDy.exe
  2⤵
  PID:10020
- C:\Windows\System\UyguXuB.exe
  C:\Windows\System\UyguXuB.exe
  2⤵
  PID:10104
- C:\Windows\System\nDilGGe.exe
  C:\Windows\System\nDilGGe.exe
  2⤵
  PID:10188
- C:\Windows\System\WhrPeKB.exe
  C:\Windows\System\WhrPeKB.exe
  2⤵
  PID:8720
- C:\Windows\System\qDkRbOI.exe
  C:\Windows\System\qDkRbOI.exe
  2⤵
  PID:9388
- C:\Windows\System\iHsfNqj.exe
  C:\Windows\System\iHsfNqj.exe
  2⤵
  PID:9552
- C:\Windows\System\ULltUZW.exe
  C:\Windows\System\ULltUZW.exe
  2⤵
  PID:2120
- C:\Windows\System\jZliabe.exe
  C:\Windows\System\jZliabe.exe
  2⤵
  PID:9796
- C:\Windows\System\OjXwgcm.exe
  C:\Windows\System\OjXwgcm.exe
  2⤵
  PID:10052
- C:\Windows\System\EgcikLb.exe
  C:\Windows\System\EgcikLb.exe
  2⤵
  PID:10080
- C:\Windows\System\KifwIjl.exe
  C:\Windows\System\KifwIjl.exe
  2⤵
  PID:9248
- C:\Windows\System\oIiwbMj.exe
  C:\Windows\System\oIiwbMj.exe
  2⤵
  PID:9628
- C:\Windows\System\lUYiCcY.exe
  C:\Windows\System\lUYiCcY.exe
  2⤵
  PID:10036
- C:\Windows\System\UByHiif.exe
  C:\Windows\System\UByHiif.exe
  2⤵
  PID:8924
- C:\Windows\System\qbHqoKf.exe
  C:\Windows\System\qbHqoKf.exe
  2⤵
  PID:9784
- C:\Windows\System\PHsyAUu.exe
  C:\Windows\System\PHsyAUu.exe
  2⤵
  PID:10256
- C:\Windows\System\prXmdjj.exe
  C:\Windows\System\prXmdjj.exe
  2⤵
  PID:10292
- C:\Windows\System\WvWfzzD.exe
  C:\Windows\System\WvWfzzD.exe
  2⤵
  PID:10308
- C:\Windows\System\LzxtgjX.exe
  C:\Windows\System\LzxtgjX.exe
  2⤵
  PID:10336
- C:\Windows\System\PcceWIF.exe
  C:\Windows\System\PcceWIF.exe
  2⤵
  PID:10388
- C:\Windows\System\jAbBOnI.exe
  C:\Windows\System\jAbBOnI.exe
  2⤵
  PID:10408
- C:\Windows\System\nkIlmvu.exe
  C:\Windows\System\nkIlmvu.exe
  2⤵
  PID:10428
- C:\Windows\System\AjrZoQC.exe
  C:\Windows\System\AjrZoQC.exe
  2⤵
  PID:10456
- C:\Windows\System\GBjmRbj.exe
  C:\Windows\System\GBjmRbj.exe
  2⤵
  PID:10492
- C:\Windows\System\PIAEwGT.exe
  C:\Windows\System\PIAEwGT.exe
  2⤵
  PID:10520
- C:\Windows\System\DYwrwlX.exe
  C:\Windows\System\DYwrwlX.exe
  2⤵
  PID:10552
- C:\Windows\System\tFuJPDF.exe
  C:\Windows\System\tFuJPDF.exe
  2⤵
  PID:10572
- C:\Windows\System\JFnYReR.exe
  C:\Windows\System\JFnYReR.exe
  2⤵
  PID:10592
- C:\Windows\System\MghHzVR.exe
  C:\Windows\System\MghHzVR.exe
  2⤵
  PID:10620
- C:\Windows\System\WGaiWbL.exe
  C:\Windows\System\WGaiWbL.exe
  2⤵
  PID:10684
- C:\Windows\System\PMWsnII.exe
  C:\Windows\System\PMWsnII.exe
  2⤵
  PID:10700
- C:\Windows\System\JnUeWrN.exe
  C:\Windows\System\JnUeWrN.exe
  2⤵
  PID:10716
- C:\Windows\System\mApKyKV.exe
  C:\Windows\System\mApKyKV.exe
  2⤵
  PID:10756
- C:\Windows\System\FamzOUM.exe
  C:\Windows\System\FamzOUM.exe
  2⤵
  PID:10772
- C:\Windows\System\ewBrlPG.exe
  C:\Windows\System\ewBrlPG.exe
  2⤵
  PID:10800
- C:\Windows\System\dwHWPfN.exe
  C:\Windows\System\dwHWPfN.exe
  2⤵
  PID:10832
- C:\Windows\System\TKZrmwi.exe
  C:\Windows\System\TKZrmwi.exe
  2⤵
  PID:10860
- C:\Windows\System\aDankXC.exe
  C:\Windows\System\aDankXC.exe
  2⤵
  PID:10900
- C:\Windows\System\NfKvWRG.exe
  C:\Windows\System\NfKvWRG.exe
  2⤵
  PID:10924
- C:\Windows\System\HcqUeAM.exe
  C:\Windows\System\HcqUeAM.exe
  2⤵
  PID:10944
- C:\Windows\System\ZXFhBzQ.exe
  C:\Windows\System\ZXFhBzQ.exe
  2⤵
  PID:10976
- C:\Windows\System\jzZJRNu.exe
  C:\Windows\System\jzZJRNu.exe
  2⤵
  PID:11000
- C:\Windows\System\vexpGpU.exe
  C:\Windows\System\vexpGpU.exe
  2⤵
  PID:11016
- C:\Windows\System\dXMVNvm.exe
  C:\Windows\System\dXMVNvm.exe
  2⤵
  PID:11040
- C:\Windows\System\RFMVzHh.exe
  C:\Windows\System\RFMVzHh.exe
  2⤵
  PID:11064
- C:\Windows\System\WeBPwXK.exe
  C:\Windows\System\WeBPwXK.exe
  2⤵
  PID:11112
- C:\Windows\System\SaxqNSg.exe
  C:\Windows\System\SaxqNSg.exe
  2⤵
  PID:11132
- C:\Windows\System\CyrPxDI.exe
  C:\Windows\System\CyrPxDI.exe
  2⤵
  PID:11180
- C:\Windows\System\BfmjNpN.exe
  C:\Windows\System\BfmjNpN.exe
  2⤵
  PID:11196
- C:\Windows\System\CxcQpuE.exe
  C:\Windows\System\CxcQpuE.exe
  2⤵
  PID:11216
- C:\Windows\System\PVMnizV.exe
  C:\Windows\System\PVMnizV.exe
  2⤵
  PID:11240
- C:\Windows\System\YggrwVt.exe
  C:\Windows\System\YggrwVt.exe
  2⤵
  PID:10288
- C:\Windows\System\PnYEbkX.exe
  C:\Windows\System\PnYEbkX.exe
  2⤵
  PID:10300
- C:\Windows\System\xUHLZOm.exe
  C:\Windows\System\xUHLZOm.exe
  2⤵
  PID:10380
- C:\Windows\System\yKSSCVt.exe
  C:\Windows\System\yKSSCVt.exe
  2⤵
  PID:10444
- C:\Windows\System\yFYWJuR.exe
  C:\Windows\System\yFYWJuR.exe
  2⤵
  PID:10548
- C:\Windows\System\ikxBwnV.exe
  C:\Windows\System\ikxBwnV.exe
  2⤵
  PID:10604
- C:\Windows\System\zhKiokB.exe
  C:\Windows\System\zhKiokB.exe
  2⤵
  PID:10636
- C:\Windows\System\sRmsaPe.exe
  C:\Windows\System\sRmsaPe.exe
  2⤵
  PID:10712
- C:\Windows\System\IQJuOng.exe
  C:\Windows\System\IQJuOng.exe
  2⤵
  PID:10768
- C:\Windows\System\eflYdrL.exe
  C:\Windows\System\eflYdrL.exe
  2⤵
  PID:10812
- C:\Windows\System\qkxWhEC.exe
  C:\Windows\System\qkxWhEC.exe
  2⤵
  PID:10896
- C:\Windows\System\OuMXzhj.exe
  C:\Windows\System\OuMXzhj.exe
  2⤵
  PID:10968
- C:\Windows\System\WjwLsiq.exe
  C:\Windows\System\WjwLsiq.exe
  2⤵
  PID:11028
- C:\Windows\System\ooFZyqM.exe
  C:\Windows\System\ooFZyqM.exe
  2⤵
  PID:11092
- C:\Windows\System\UOniGjd.exe
  C:\Windows\System\UOniGjd.exe
  2⤵
  PID:11172
- C:\Windows\System\YpQyEEu.exe
  C:\Windows\System\YpQyEEu.exe
  2⤵
  PID:11224
- C:\Windows\System\BujOHVj.exe
  C:\Windows\System\BujOHVj.exe
  2⤵
  PID:10132
- C:\Windows\System\MntqXap.exe
  C:\Windows\System\MntqXap.exe
  2⤵
  PID:10384
- C:\Windows\System\gpRZGPP.exe
  C:\Windows\System\gpRZGPP.exe
  2⤵
  PID:10512
- C:\Windows\System\kxfIZEx.exe
  C:\Windows\System\kxfIZEx.exe
  2⤵
  PID:10848
- C:\Windows\System\Ytigeew.exe
  C:\Windows\System\Ytigeew.exe
  2⤵
  PID:10940
- C:\Windows\System\QGjkHVp.exe
  C:\Windows\System\QGjkHVp.exe
  2⤵
  PID:11128
- C:\Windows\System\PBAZxja.exe
  C:\Windows\System\PBAZxja.exe
  2⤵
  PID:11212
- C:\Windows\System\cfSUipM.exe
  C:\Windows\System\cfSUipM.exe
  2⤵
  PID:10420
- C:\Windows\System\JnTNdsL.exe
  C:\Windows\System\JnTNdsL.exe
  2⤵
  PID:10752
- C:\Windows\System\hpRfegz.exe
  C:\Windows\System\hpRfegz.exe
  2⤵
  PID:11188
- C:\Windows\System\yIvCSvJ.exe
  C:\Windows\System\yIvCSvJ.exe
  2⤵
  PID:11176
- C:\Windows\System\FLxFsBZ.exe
  C:\Windows\System\FLxFsBZ.exe
  2⤵
  PID:11272
- C:\Windows\System\qkdhrJt.exe
  C:\Windows\System\qkdhrJt.exe
  2⤵
  PID:11300
- C:\Windows\System\QWegZSh.exe
  C:\Windows\System\QWegZSh.exe
  2⤵
  PID:11316
- C:\Windows\System\GiIcoDc.exe
  C:\Windows\System\GiIcoDc.exe
  2⤵
  PID:11344
- C:\Windows\System\kpNMspw.exe
  C:\Windows\System\kpNMspw.exe
  2⤵
  PID:11372
- C:\Windows\System\gyVAbhi.exe
  C:\Windows\System\gyVAbhi.exe
  2⤵
  PID:11400
- C:\Windows\System\tOSqUOm.exe
  C:\Windows\System\tOSqUOm.exe
  2⤵
  PID:11416
- C:\Windows\System\KYUaGiD.exe
  C:\Windows\System\KYUaGiD.exe
  2⤵
  PID:11444
- C:\Windows\System\UzbXrxZ.exe
  C:\Windows\System\UzbXrxZ.exe
  2⤵
  PID:11472
- C:\Windows\System\sAVIuyE.exe
  C:\Windows\System\sAVIuyE.exe
  2⤵
  PID:11512
- C:\Windows\System\eeRxPys.exe
  C:\Windows\System\eeRxPys.exe
  2⤵
  PID:11528
- C:\Windows\System\dvCyCQa.exe
  C:\Windows\System\dvCyCQa.exe
  2⤵
  PID:11560
- C:\Windows\System\MPhgQvx.exe
  C:\Windows\System\MPhgQvx.exe
  2⤵
  PID:11588
- C:\Windows\System\JrSsVkR.exe
  C:\Windows\System\JrSsVkR.exe
  2⤵
  PID:11616
- C:\Windows\System\mGYLfqH.exe
  C:\Windows\System\mGYLfqH.exe
  2⤵
  PID:11656
- C:\Windows\System\wyevdsB.exe
  C:\Windows\System\wyevdsB.exe
  2⤵
  PID:11684
- C:\Windows\System\zzmvCfr.exe
  C:\Windows\System\zzmvCfr.exe
  2⤵
  PID:11712
- C:\Windows\System\DseqmBQ.exe
  C:\Windows\System\DseqmBQ.exe
  2⤵
  PID:11740
- C:\Windows\System\NUnLFgs.exe
  C:\Windows\System\NUnLFgs.exe
  2⤵
  PID:11780
- C:\Windows\System\ILoaNLQ.exe
  C:\Windows\System\ILoaNLQ.exe
  2⤵
  PID:11808
- C:\Windows\System\NOVutgR.exe
  C:\Windows\System\NOVutgR.exe
  2⤵
  PID:11836
- C:\Windows\System\KlXkjXr.exe
  C:\Windows\System\KlXkjXr.exe
  2⤵
  PID:11856
- C:\Windows\System\uPAuXbC.exe
  C:\Windows\System\uPAuXbC.exe
  2⤵
  PID:11880
- C:\Windows\System\YezMOqD.exe
  C:\Windows\System\YezMOqD.exe
  2⤵
  PID:11908
- C:\Windows\System\lDGLNor.exe
  C:\Windows\System\lDGLNor.exe
  2⤵
  PID:11948
- C:\Windows\System\JItsGXl.exe
  C:\Windows\System\JItsGXl.exe
  2⤵
  PID:11976
- C:\Windows\System\QBzcnYF.exe
  C:\Windows\System\QBzcnYF.exe
  2⤵
  PID:12000
- C:\Windows\System\fuGyrpn.exe
  C:\Windows\System\fuGyrpn.exe
  2⤵
  PID:12020
- C:\Windows\System\lIBYQKY.exe
  C:\Windows\System\lIBYQKY.exe
  2⤵
  PID:12060
- C:\Windows\System\aQbXFWs.exe
  C:\Windows\System\aQbXFWs.exe
  2⤵
  PID:12076
- C:\Windows\System\zvddfTY.exe
  C:\Windows\System\zvddfTY.exe
  2⤵
  PID:12116
- C:\Windows\System\uQlhrIf.exe
  C:\Windows\System\uQlhrIf.exe
  2⤵
  PID:12140
- C:\Windows\System\cCJkhba.exe
  C:\Windows\System\cCJkhba.exe
  2⤵
  PID:12172
- C:\Windows\System\UEcaJfg.exe
  C:\Windows\System\UEcaJfg.exe
  2⤵
  PID:12200
- C:\Windows\System\PgNYtnQ.exe
  C:\Windows\System\PgNYtnQ.exe
  2⤵
  PID:12228
- C:\Windows\System\ixNXycJ.exe
  C:\Windows\System\ixNXycJ.exe
  2⤵
  PID:12244
- C:\Windows\System\mLWsVGs.exe
  C:\Windows\System\mLWsVGs.exe
  2⤵
  PID:12260
- C:\Windows\System\kDQoFIu.exe
  C:\Windows\System\kDQoFIu.exe
  2⤵
  PID:11052
- C:\Windows\System\Zzwixxj.exe
  C:\Windows\System\Zzwixxj.exe
  2⤵
  PID:11292
- C:\Windows\System\LpQYaXx.exe
  C:\Windows\System\LpQYaXx.exe
  2⤵
  PID:11364
- C:\Windows\System\OkTtmem.exe
  C:\Windows\System\OkTtmem.exe
  2⤵
  PID:11484
- C:\Windows\System\OsHyZJp.exe
  C:\Windows\System\OsHyZJp.exe
  2⤵
  PID:11572
- C:\Windows\System\XFjbqHo.exe
  C:\Windows\System\XFjbqHo.exe
  2⤵
  PID:11604
- C:\Windows\System\CfqZoWe.exe
  C:\Windows\System\CfqZoWe.exe
  2⤵
  PID:11632
- C:\Windows\System\usYfnZM.exe
  C:\Windows\System\usYfnZM.exe
  2⤵
  PID:11728
- C:\Windows\System\VEBWLVv.exe
  C:\Windows\System\VEBWLVv.exe
  2⤵
  PID:11820
- C:\Windows\System\iFqbJyh.exe
  C:\Windows\System\iFqbJyh.exe
  2⤵
  PID:11876
- C:\Windows\System\tnbNeBo.exe
  C:\Windows\System\tnbNeBo.exe
  2⤵
  PID:11960
- C:\Windows\System\lVDFNaS.exe
  C:\Windows\System\lVDFNaS.exe
  2⤵
  PID:12016
- C:\Windows\System\jlirlBG.exe
  C:\Windows\System\jlirlBG.exe
  2⤵
  PID:12088
- C:\Windows\System\eqTmqio.exe
  C:\Windows\System\eqTmqio.exe
  2⤵
  PID:12160
- C:\Windows\System\aHAMcvm.exe
  C:\Windows\System\aHAMcvm.exe
  2⤵
  PID:12196
- C:\Windows\System\lyWbviY.exe
  C:\Windows\System\lyWbviY.exe
  2⤵
  PID:12220
- C:\Windows\System\pQCHrTx.exe
  C:\Windows\System\pQCHrTx.exe
  2⤵
  PID:11328
- C:\Windows\System\ELliVUn.exe
  C:\Windows\System\ELliVUn.exe
  2⤵
  PID:11464
- C:\Windows\System\KOaPZdZ.exe
  C:\Windows\System\KOaPZdZ.exe
  2⤵
  PID:11580
- C:\Windows\System\hHgYtqv.exe
  C:\Windows\System\hHgYtqv.exe
  2⤵
  PID:11796
- C:\Windows\System\flPGYKo.exe
  C:\Windows\System\flPGYKo.exe
  2⤵
  PID:11924
- C:\Windows\System\kPsYArx.exe
  C:\Windows\System\kPsYArx.exe
  2⤵
  PID:12056
- C:\Windows\System\fPDnkWV.exe
  C:\Windows\System\fPDnkWV.exe
  2⤵
  PID:12216
- C:\Windows\System\FxqXYDt.exe
  C:\Windows\System\FxqXYDt.exe
  2⤵
  PID:11412
- C:\Windows\System\XznXuWk.exe
  C:\Windows\System\XznXuWk.exe
  2⤵
  PID:11704
- C:\Windows\System\xixvFFK.exe
  C:\Windows\System\xixvFFK.exe
  2⤵
  PID:11984
- C:\Windows\System\byOinge.exe
  C:\Windows\System\byOinge.exe
  2⤵
  PID:11504
- C:\Windows\System\WLYOjTo.exe
  C:\Windows\System\WLYOjTo.exe
  2⤵
  PID:12312
- C:\Windows\System\AXqHbXi.exe
  C:\Windows\System\AXqHbXi.exe
  2⤵
  PID:12336
- C:\Windows\System\xotBiHh.exe
  C:\Windows\System\xotBiHh.exe
  2⤵
  PID:12356
- C:\Windows\System\YKwyBbK.exe
  C:\Windows\System\YKwyBbK.exe
  2⤵
  PID:12376
- C:\Windows\System\VLRXloT.exe
  C:\Windows\System\VLRXloT.exe
  2⤵
  PID:12404
- C:\Windows\System\XxsrItz.exe
  C:\Windows\System\XxsrItz.exe
  2⤵
  PID:12460
- C:\Windows\System\fgnIwmj.exe
  C:\Windows\System\fgnIwmj.exe
  2⤵
  PID:12488
- C:\Windows\System\RWpnUuL.exe
  C:\Windows\System\RWpnUuL.exe
  2⤵
  PID:12524
- C:\Windows\System\MwWvduQ.exe
  C:\Windows\System\MwWvduQ.exe
  2⤵
  PID:12540
- C:\Windows\System\aLWalJW.exe
  C:\Windows\System\aLWalJW.exe
  2⤵
  PID:12568
- C:\Windows\System\IOJJori.exe
  C:\Windows\System\IOJJori.exe
  2⤵
  PID:12608
- C:\Windows\System\VzurHOt.exe
  C:\Windows\System\VzurHOt.exe
  2⤵
  PID:12624
- C:\Windows\System\OgkiCHA.exe
  C:\Windows\System\OgkiCHA.exe
  2⤵
  PID:12664
- C:\Windows\System\GhrRgpV.exe
  C:\Windows\System\GhrRgpV.exe
  2⤵
  PID:12692
- C:\Windows\System\INgkXWp.exe
  C:\Windows\System\INgkXWp.exe
  2⤵
  PID:12708
- C:\Windows\System\BoqBJje.exe
  C:\Windows\System\BoqBJje.exe
  2⤵
  PID:12736
- C:\Windows\System\sDYEvBn.exe
  C:\Windows\System\sDYEvBn.exe
  2⤵
  PID:12764
- C:\Windows\System\bPAirDl.exe
  C:\Windows\System\bPAirDl.exe
  2⤵
  PID:12792
- C:\Windows\System\XcWntKt.exe
  C:\Windows\System\XcWntKt.exe
  2⤵
  PID:12808
- C:\Windows\System\lcgzewN.exe
  C:\Windows\System\lcgzewN.exe
  2⤵
  PID:12848
- C:\Windows\System\jitQmXG.exe
  C:\Windows\System\jitQmXG.exe
  2⤵
  PID:12888
- C:\Windows\System\FLtobqG.exe
  C:\Windows\System\FLtobqG.exe
  2⤵
  PID:12904
- C:\Windows\System\SKVyTUF.exe
  C:\Windows\System\SKVyTUF.exe
  2⤵
  PID:12928
- C:\Windows\System\NgZOxKu.exe
  C:\Windows\System\NgZOxKu.exe
  2⤵
  PID:12960
- C:\Windows\System\zYjsmxr.exe
  C:\Windows\System\zYjsmxr.exe
  2⤵
  PID:12992
- C:\Windows\System\SzQTSLg.exe
  C:\Windows\System\SzQTSLg.exe
  2⤵
  PID:13008
- C:\Windows\System\eZOeKSs.exe
  C:\Windows\System\eZOeKSs.exe
  2⤵
  PID:13032
- C:\Windows\System\XCGccXF.exe
  C:\Windows\System\XCGccXF.exe
  2⤵
  PID:13072
- C:\Windows\System\ygZnLqr.exe
  C:\Windows\System\ygZnLqr.exe
  2⤵
  PID:13112
- C:\Windows\System\hrouDka.exe
  C:\Windows\System\hrouDka.exe
  2⤵
  PID:13140
- C:\Windows\System\uMnbdOP.exe
  C:\Windows\System\uMnbdOP.exe
  2⤵
  PID:13168
- C:\Windows\System\JZhCLyK.exe
  C:\Windows\System\JZhCLyK.exe
  2⤵
  PID:13188
- C:\Windows\System\nOsPXuJ.exe
  C:\Windows\System\nOsPXuJ.exe
  2⤵
  PID:13216
- C:\Windows\System\uplllzi.exe
  C:\Windows\System\uplllzi.exe
  2⤵
  PID:13252
- C:\Windows\System\FHdhWOZ.exe
  C:\Windows\System\FHdhWOZ.exe
  2⤵
  PID:13268
- C:\Windows\System\uZIUusv.exe
  C:\Windows\System\uZIUusv.exe
  2⤵
  PID:13296
- C:\Windows\System\UkkMJpC.exe
  C:\Windows\System\UkkMJpC.exe
  2⤵
  PID:12252
- C:\Windows\System\NyeaVUk.exe
  C:\Windows\System\NyeaVUk.exe
  2⤵
  PID:12332
- C:\Windows\System\wPjFkdb.exe
  C:\Windows\System\wPjFkdb.exe
  2⤵
  PID:12392
- C:\Windows\System\pMwYIKG.exe
  C:\Windows\System\pMwYIKG.exe
  2⤵
  PID:12436
- C:\Windows\System\LPHpeKX.exe
  C:\Windows\System\LPHpeKX.exe
  2⤵
  PID:12504
- C:\Windows\System\cpyeqEb.exe
  C:\Windows\System\cpyeqEb.exe
  2⤵
  PID:12620
- C:\Windows\System\KkyBtge.exe
  C:\Windows\System\KkyBtge.exe
  2⤵
  PID:12660
- C:\Windows\System\GdnXLDn.exe
  C:\Windows\System\GdnXLDn.exe
  2⤵
  PID:12732
- C:\Windows\System\byLJOAA.exe
  C:\Windows\System\byLJOAA.exe
  2⤵
  PID:12780
- C:\Windows\System\nNkdHxt.exe
  C:\Windows\System\nNkdHxt.exe
  2⤵
  PID:12832
- C:\Windows\System\XlZvtzr.exe
  C:\Windows\System\XlZvtzr.exe
  2⤵
  PID:12952
- C:\Windows\System\IJZtQoo.exe
  C:\Windows\System\IJZtQoo.exe
  2⤵
  PID:13004
- C:\Windows\System\MRYtStC.exe
  C:\Windows\System\MRYtStC.exe
  2⤵
  PID:13024
- C:\Windows\System\zVgGDKQ.exe
  C:\Windows\System\zVgGDKQ.exe
  2⤵
  PID:13124
- C:\Windows\System\cbuaWDf.exe
  C:\Windows\System\cbuaWDf.exe
  2⤵
  PID:13224
- C:\Windows\System\RsPbpZK.exe
  C:\Windows\System\RsPbpZK.exe
  2⤵
  PID:13264
- C:\Windows\System\BqcHfgE.exe
  C:\Windows\System\BqcHfgE.exe
  2⤵
  PID:12308
- C:\Windows\System\manOijI.exe
  C:\Windows\System\manOijI.exe
  2⤵
  PID:12420
- C:\Windows\System\McrHzhh.exe
  C:\Windows\System\McrHzhh.exe
  2⤵
  PID:12520
- C:\Windows\System\DNogJvK.exe
  C:\Windows\System\DNogJvK.exe
  2⤵
  PID:12680
- C:\Windows\System\MWLuMai.exe
  C:\Windows\System\MWLuMai.exe
  2⤵
  PID:12940
- C:\Windows\System\mzQEfOa.exe
  C:\Windows\System\mzQEfOa.exe
  2⤵
  PID:13028
- C:\Windows\System\nnxARhD.exe
  C:\Windows\System\nnxARhD.exe
  2⤵
  PID:13196
- C:\Windows\System\ApwObzB.exe
  C:\Windows\System\ApwObzB.exe
  2⤵
  PID:13292
- C:\Windows\System\yvSGMWB.exe
  C:\Windows\System\yvSGMWB.exe
  2⤵
  PID:12896
- C:\Windows\System\qXpviLM.exe
  C:\Windows\System\qXpviLM.exe
  2⤵
  PID:13056
- C:\Windows\System\WhXvjax.exe
  C:\Windows\System\WhXvjax.exe
  2⤵
  PID:12652
- C:\Windows\System\fCElaCY.exe
  C:\Windows\System\fCElaCY.exe
  2⤵
  PID:12344
- C:\Windows\System\cEJkdcS.exe
  C:\Windows\System\cEJkdcS.exe
  2⤵
  PID:13332
- C:\Windows\System\pqDycqh.exe
  C:\Windows\System\pqDycqh.exe
  2⤵
  PID:13360
- C:\Windows\System\SsgqTEz.exe
  C:\Windows\System\SsgqTEz.exe
  2⤵
  PID:13376
- C:\Windows\System\rPGCxNT.exe
  C:\Windows\System\rPGCxNT.exe
  2⤵
  PID:13412
- C:\Windows\System\AzJNDID.exe
  C:\Windows\System\AzJNDID.exe
  2⤵
  PID:13432
- C:\Windows\System\yMWZQrQ.exe
  C:\Windows\System\yMWZQrQ.exe
  2⤵
  PID:13452
- C:\Windows\System\vLTdwid.exe
  C:\Windows\System\vLTdwid.exe
  2⤵
  PID:13476
- C:\Windows\System\aLxnvSt.exe
  C:\Windows\System\aLxnvSt.exe
  2⤵
  PID:13516
- C:\Windows\System\SJeEmdH.exe
  C:\Windows\System\SJeEmdH.exe
  2⤵
  PID:13556
- C:\Windows\System\aLTTIor.exe
  C:\Windows\System\aLTTIor.exe
  2⤵
  PID:13572
- C:\Windows\System\Jwusekb.exe
  C:\Windows\System\Jwusekb.exe
  2⤵
  PID:13600
- C:\Windows\System\hHohMWh.exe
  C:\Windows\System\hHohMWh.exe
  2⤵
  PID:13644
- C:\Windows\System\DHjIRZV.exe
  C:\Windows\System\DHjIRZV.exe
  2⤵
  PID:13660
- C:\Windows\System\IEjgeFq.exe
  C:\Windows\System\IEjgeFq.exe
  2⤵
  PID:13692
- C:\Windows\System\wgSAmcn.exe
  C:\Windows\System\wgSAmcn.exe
  2⤵
  PID:13716
- C:\Windows\System\ltWVtyx.exe
  C:\Windows\System\ltWVtyx.exe
  2⤵
  PID:13732
- C:\Windows\System\mfoPMlj.exe
  C:\Windows\System\mfoPMlj.exe
  2⤵
  PID:13784
- C:\Windows\System\HMuZlCf.exe
  C:\Windows\System\HMuZlCf.exe
  2⤵
  PID:13800
- C:\Windows\System\hqUDSFh.exe
  C:\Windows\System\hqUDSFh.exe
  2⤵
  PID:13828
- C:\Windows\System\CFeBfjC.exe
  C:\Windows\System\CFeBfjC.exe
  2⤵
  PID:13844
- C:\Windows\System\FZtyhiW.exe
  C:\Windows\System\FZtyhiW.exe
  2⤵
  PID:13864
- C:\Windows\System\kFNOloA.exe
  C:\Windows\System\kFNOloA.exe
  2⤵
  PID:13888
- C:\Windows\System\LNnEChl.exe
  C:\Windows\System\LNnEChl.exe
  2⤵
  PID:13936
- C:\Windows\System\ChuvxnU.exe
  C:\Windows\System\ChuvxnU.exe
  2⤵
  PID:13968
- C:\Windows\System\yajynds.exe
  C:\Windows\System\yajynds.exe
  2⤵
  PID:13988
- C:\Windows\System\mYHPIIO.exe
  C:\Windows\System\mYHPIIO.exe
  2⤵
  PID:14020
- C:\Windows\System\vVxnecS.exe
  C:\Windows\System\vVxnecS.exe
  2⤵
  PID:14040
- C:\Windows\System\RLAwBnK.exe
  C:\Windows\System\RLAwBnK.exe
  2⤵
  PID:14068
- C:\Windows\System\inlirAP.exe
  C:\Windows\System\inlirAP.exe
  2⤵
  PID:14084
- C:\Windows\System\UJDGpYV.exe
  C:\Windows\System\UJDGpYV.exe
  2⤵
  PID:14136
- C:\Windows\System\OzknDIO.exe
  C:\Windows\System\OzknDIO.exe
  2⤵
  PID:14156
- C:\Windows\System\btpaIsc.exe
  C:\Windows\System\btpaIsc.exe
  2⤵
  PID:14188
- C:\Windows\System\oQwcpIs.exe
  C:\Windows\System\oQwcpIs.exe
  2⤵
  PID:14220
- C:\Windows\System\GNCjrsP.exe
  C:\Windows\System\GNCjrsP.exe
  2⤵
  PID:14236
- C:\Windows\System\Bxoaddc.exe
  C:\Windows\System\Bxoaddc.exe
  2⤵
  PID:14288
- C:\Windows\System\IiJrmjU.exe
  C:\Windows\System\IiJrmjU.exe
  2⤵
  PID:14308
- C:\Windows\System\ZIiEptG.exe
  C:\Windows\System\ZIiEptG.exe
  2⤵
  PID:14332
- C:\Windows\System\rpjaEEp.exe
  C:\Windows\System\rpjaEEp.exe
  2⤵
  PID:13316
- C:\Windows\System\sBvuBML.exe
  C:\Windows\System\sBvuBML.exe
  2⤵
  PID:13356
- C:\Windows\System\KjQUEos.exe
  C:\Windows\System\KjQUEos.exe
  2⤵
  PID:13428
- C:\Windows\System\ZvsztAs.exe
  C:\Windows\System\ZvsztAs.exe
  2⤵
  PID:13500
- C:\Windows\System\CVNFboz.exe
  C:\Windows\System\CVNFboz.exe
  2⤵
  PID:13588
- C:\Windows\System\NKVySWu.exe
  C:\Windows\System\NKVySWu.exe
  2⤵
  PID:13672
- C:\Windows\System\bbSaFuB.exe
  C:\Windows\System\bbSaFuB.exe
  2⤵
  PID:13704
- C:\Windows\System\ILueFwq.exe
  C:\Windows\System\ILueFwq.exe
  2⤵
  PID:13816
- C:\Windows\System\uSEhroo.exe
  C:\Windows\System\uSEhroo.exe
  2⤵
  PID:13852
- C:\Windows\System\ikzNvuB.exe
  C:\Windows\System\ikzNvuB.exe
  2⤵
  PID:13924
- C:\Windows\System\BhAvgTG.exe
  C:\Windows\System\BhAvgTG.exe
  2⤵
  PID:14000
- C:\Windows\System\VhXCCyy.exe
  C:\Windows\System\VhXCCyy.exe
  2⤵
  PID:14032
- C:\Windows\System\PsWhFTs.exe
  C:\Windows\System\PsWhFTs.exe
  2⤵
  PID:14080
- C:\Windows\System\paQxAwr.exe
  C:\Windows\System\paQxAwr.exe
  2⤵
  PID:14152
- C:\Windows\System\ICZAhSX.exe
  C:\Windows\System\ICZAhSX.exe
  2⤵
  PID:14264
- C:\Windows\System\rMTfwcT.exe
  C:\Windows\System\rMTfwcT.exe
  2⤵
  PID:12976
- C:\Windows\System\wliLouG.exe
  C:\Windows\System\wliLouG.exe
  2⤵
  PID:13396
- C:\Windows\System\GuvVkQr.exe
  C:\Windows\System\GuvVkQr.exe
  2⤵
  PID:13584
- C:\Windows\System\SztlqKA.exe
  C:\Windows\System\SztlqKA.exe
  2⤵
  PID:13640
- C:\Windows\System\reQRnZN.exe
  C:\Windows\System\reQRnZN.exe
  2⤵
  PID:13836
- C:\Windows\System\rkutrnj.exe
  C:\Windows\System\rkutrnj.exe
  2⤵
  PID:14028
- C:\Windows\System\ueqrcHY.exe
  C:\Windows\System\ueqrcHY.exe
  2⤵
  PID:14212
- C:\Windows\System\qcTqhTI.exe
  C:\Windows\System\qcTqhTI.exe
  2⤵
  PID:13320
- C:\Windows\System\NHKkBum.exe
  C:\Windows\System\NHKkBum.exe
  2⤵
  PID:13676
- C:\Windows\System\qVZcRbN.exe
  C:\Windows\System\qVZcRbN.exe
  2⤵
  PID:14036
- C:\Windows\System\xLTSIds.exe
  C:\Windows\System\xLTSIds.exe
  2⤵
  PID:13424
- C:\Windows\System\zBOjeUN.exe
  C:\Windows\System\zBOjeUN.exe
  2⤵
  PID:13388
- C:\Windows\System\LKBImHp.exe
  C:\Windows\System\LKBImHp.exe
  2⤵
  PID:14356
- C:\Windows\System\RiNPeCX.exe
  C:\Windows\System\RiNPeCX.exe
  2⤵
  PID:14384
- C:\Windows\System\qMEuSFf.exe
  C:\Windows\System\qMEuSFf.exe
  2⤵
  PID:14412
- C:\Windows\System\rQeXQZd.exe
  C:\Windows\System\rQeXQZd.exe
  2⤵
  PID:14452
- C:\Windows\System\XWSCDdT.exe
  C:\Windows\System\XWSCDdT.exe
  2⤵
  PID:14480
- C:\Windows\System\fcRzzny.exe
  C:\Windows\System\fcRzzny.exe
  2⤵
  PID:14508
- C:\Windows\System\EbAnbwH.exe
  C:\Windows\System\EbAnbwH.exe
  2⤵
  PID:14524
- C:\Windows\System\fjKHTMd.exe
  C:\Windows\System\fjKHTMd.exe
  2⤵
  PID:14552
- C:\Windows\System\ZnlXiDC.exe
  C:\Windows\System\ZnlXiDC.exe
  2⤵
  PID:14572
- C:\Windows\System\dbtgYcW.exe
  C:\Windows\System\dbtgYcW.exe
  2⤵
  PID:14612
- C:\Windows\System\KVDThWv.exe
  C:\Windows\System\KVDThWv.exe
  2⤵
  PID:14636
- C:\Windows\System\TYZBzsw.exe
  C:\Windows\System\TYZBzsw.exe
  2⤵
  PID:14668
- C:\Windows\System\XRaZRKA.exe
  C:\Windows\System\XRaZRKA.exe
  2⤵
  PID:14692
- C:\Windows\System\vXwVjDf.exe
  C:\Windows\System\vXwVjDf.exe
  2⤵
  PID:14720
- C:\Windows\System\REngIZd.exe
  C:\Windows\System\REngIZd.exe
  2⤵
  PID:14736
- C:\Windows\System\gFKmDdK.exe
  C:\Windows\System\gFKmDdK.exe
  2⤵
  PID:14792
- C:\Windows\System\dgKTkgG.exe
  C:\Windows\System\dgKTkgG.exe
  2⤵
  PID:14820
- C:\Windows\System\addIECo.exe
  C:\Windows\System\addIECo.exe
  2⤵
  PID:14836
- C:\Windows\System\tvmusNe.exe
  C:\Windows\System\tvmusNe.exe
  2⤵
  PID:14852
- C:\Windows\System\okDhzqC.exe
  C:\Windows\System\okDhzqC.exe
  2⤵
  PID:14892
- C:\Windows\System\RuBIwlc.exe
  C:\Windows\System\RuBIwlc.exe
  2⤵
  PID:14920
- C:\Windows\System\xhrBjAq.exe
  C:\Windows\System\xhrBjAq.exe
  2⤵
  PID:14940
- C:\Windows\System\pNtbZsV.exe
  C:\Windows\System\pNtbZsV.exe
  2⤵
  PID:14976
- C:\Windows\System\FQIUWsn.exe
  C:\Windows\System\FQIUWsn.exe
  2⤵
  PID:15004
- C:\Windows\System\GQqyPUR.exe
  C:\Windows\System\GQqyPUR.exe
  2⤵
  PID:15048
- C:\Windows\System\FIzKTxd.exe
  C:\Windows\System\FIzKTxd.exe
  2⤵
  PID:15064
- C:\Windows\System\oqAQPzy.exe
  C:\Windows\System\oqAQPzy.exe
  2⤵
  PID:15088
- C:\Windows\System\IQApQDY.exe
  C:\Windows\System\IQApQDY.exe
  2⤵
  PID:15132
- C:\Windows\System\FApghBK.exe
  C:\Windows\System\FApghBK.exe
  2⤵
  PID:15152
- C:\Windows\System\VNcNCPw.exe
  C:\Windows\System\VNcNCPw.exe
  2⤵
  PID:15180
- C:\Windows\System\zKXkHlx.exe
  C:\Windows\System\zKXkHlx.exe
  2⤵
  PID:15204
- C:\Windows\System\wXKfHSr.exe
  C:\Windows\System\wXKfHSr.exe
  2⤵
  PID:15240
- C:\Windows\System\JOnvNIi.exe
  C:\Windows\System\JOnvNIi.exe
  2⤵
  PID:15260
- C:\Windows\System\GfjMxiR.exe
  C:\Windows\System\GfjMxiR.exe
  2⤵
  PID:15292
- C:\Windows\System\ghLWAUV.exe
  C:\Windows\System\ghLWAUV.exe
  2⤵
  PID:15340
- C:\Windows\System\CIcHQZW.exe
  C:\Windows\System\CIcHQZW.exe
  2⤵
  PID:15356
- C:\Windows\System\BWwkTeM.exe
  C:\Windows\System\BWwkTeM.exe
  2⤵
  PID:14340
- C:\Windows\System\qaBgTmm.exe
  C:\Windows\System\qaBgTmm.exe
  2⤵
  PID:14404
- C:\Windows\System\iLypVOb.exe
  C:\Windows\System\iLypVOb.exe
  2⤵
  PID:14476
- C:\Windows\System\vkFXZEq.exe
  C:\Windows\System\vkFXZEq.exe
  2⤵
  PID:14516
- C:\Windows\System\hfsrKFd.exe
  C:\Windows\System\hfsrKFd.exe
  2⤵
  PID:14536
- C:\Windows\System\DkVwOhN.exe
  C:\Windows\System\DkVwOhN.exe
  2⤵
  PID:14684
- C:\Windows\System\vOpHjQM.exe
  C:\Windows\System\vOpHjQM.exe
  2⤵
  PID:14768
- C:\Windows\System\FTYDGsD.exe
  C:\Windows\System\FTYDGsD.exe
  2⤵
  PID:14812
- C:\Windows\System\EqNTyMm.exe
  C:\Windows\System\EqNTyMm.exe
  2⤵
  PID:14828
- C:\Windows\System\RPTixeD.exe
  C:\Windows\System\RPTixeD.exe
  2⤵
  PID:14888
- C:\Windows\System\dAetcMj.exe
  C:\Windows\System\dAetcMj.exe
  2⤵
  PID:14956
- C:\Windows\System\isKOYHm.exe
  C:\Windows\System\isKOYHm.exe
  2⤵
  PID:15060
- C:\Windows\System\HqYhyGp.exe
  C:\Windows\System\HqYhyGp.exe
  2⤵
  PID:15124
- C:\Windows\System\uyJIthi.exe
  C:\Windows\System\uyJIthi.exe
  2⤵
  PID:15176
- C:\Windows\System\NUOtPeG.exe
  C:\Windows\System\NUOtPeG.exe
  2⤵
  PID:15236
- C:\Windows\System\RFYLICQ.exe
  C:\Windows\System\RFYLICQ.exe
  2⤵
  PID:15336
- C:\Windows\System\NUNmWgw.exe
  C:\Windows\System\NUNmWgw.exe
  2⤵
  PID:14348
- C:\Windows\System\XcjlpIh.exe
  C:\Windows\System\XcjlpIh.exe
  2⤵
  PID:14448
- C:\Windows\System\VAhJcyN.exe
  C:\Windows\System\VAhJcyN.exe
  2⤵
  PID:14732
- C:\Windows\System\ZYfqEiN.exe
  C:\Windows\System\ZYfqEiN.exe
  2⤵
  PID:14936
- C:\Windows\System\QzDiEbk.exe
  C:\Windows\System\QzDiEbk.exe
  2⤵
  PID:15072
- C:\Windows\System\QjnZNxN.exe
  C:\Windows\System\QjnZNxN.exe
  2⤵
  PID:15276
- C:\Windows\System\AHLeEvf.exe
  C:\Windows\System\AHLeEvf.exe
  2⤵
  PID:15324
- C:\Windows\System\ljYcOKw.exe
  C:\Windows\System\ljYcOKw.exe
  2⤵
  PID:14584
- C:\Windows\System\weeaHWy.exe
  C:\Windows\System\weeaHWy.exe
  2⤵
  PID:15020
- C:\Windows\System\XefXANa.exe
  C:\Windows\System\XefXANa.exe
  2⤵
  PID:15280
- C:\Windows\System\JnZOUXT.exe
  C:\Windows\System\JnZOUXT.exe
  2⤵
  PID:14948
- C:\Windows\System\BPEpPjX.exe
  C:\Windows\System\BPEpPjX.exe
  2⤵
  PID:15376
- C:\Windows\System\TkzhKVI.exe
  C:\Windows\System\TkzhKVI.exe
  2⤵
  PID:15420
- C:\Windows\System\ZGehtdC.exe
  C:\Windows\System\ZGehtdC.exe
  2⤵
  PID:15452
- C:\Windows\System\dVnqrPt.exe
  C:\Windows\System\dVnqrPt.exe
  2⤵
  PID:15496
- C:\Windows\System\dyMPKwH.exe
  C:\Windows\System\dyMPKwH.exe
  2⤵
  PID:15524
- C:\Windows\System\onCETiE.exe
  C:\Windows\System\onCETiE.exe
  2⤵
  PID:15556
- C:\Windows\System\IRfgNzv.exe
  C:\Windows\System\IRfgNzv.exe
  2⤵
  PID:15572
- C:\Windows\System\uLoKYVt.exe
  C:\Windows\System\uLoKYVt.exe
  2⤵
  PID:15612
- C:\Windows\System\iBqOkJz.exe
  C:\Windows\System\iBqOkJz.exe
  2⤵
  PID:15628
- C:\Windows\System\xydzZgR.exe
  C:\Windows\System\xydzZgR.exe
  2⤵
  PID:15660
- C:\Windows\System\MNylGND.exe
  C:\Windows\System\MNylGND.exe
  2⤵
  PID:15684
- C:\Windows\System\pFpipsU.exe
  C:\Windows\System\pFpipsU.exe
  2⤵
  PID:15712
- C:\Windows\System\ZSQPOKA.exe
  C:\Windows\System\ZSQPOKA.exe
  2⤵
  PID:15752
- C:\Windows\System\vlhOfRG.exe
  C:\Windows\System\vlhOfRG.exe
  2⤵
  PID:15780
- C:\Windows\System\YbkEXEn.exe
  C:\Windows\System\YbkEXEn.exe
  2⤵
  PID:15808
- C:\Windows\System\rNxrBMf.exe
  C:\Windows\System\rNxrBMf.exe
  2⤵
  PID:15824
- C:\Windows\System\XLTSDdF.exe
  C:\Windows\System\XLTSDdF.exe
  2⤵
  PID:15864
- C:\Windows\System\mtmtrye.exe
  C:\Windows\System\mtmtrye.exe
  2⤵
  PID:15884
- C:\Windows\System\ZUzutyQ.exe
  C:\Windows\System\ZUzutyQ.exe
  2⤵
  PID:15920
- C:\Windows\System\VSJhcpi.exe
  C:\Windows\System\VSJhcpi.exe
  2⤵
  PID:15936
- C:\Windows\System\obKLduH.exe
  C:\Windows\System\obKLduH.exe
  2⤵
  PID:15976
- C:\Windows\System\suqRhiT.exe
  C:\Windows\System\suqRhiT.exe
  2⤵
  PID:16004
- C:\Windows\System\bQDSEPd.exe
  C:\Windows\System\bQDSEPd.exe
  2⤵
  PID:16032
- C:\Windows\System\ANkIzph.exe
  C:\Windows\System\ANkIzph.exe
  2⤵
  PID:16048
- C:\Windows\System\XWuURel.exe
  C:\Windows\System\XWuURel.exe
  2⤵
  PID:16068
- C:\Windows\System\wbKYCJi.exe
  C:\Windows\System\wbKYCJi.exe
  2⤵
  PID:16112
- C:\Windows\System\nvPoOHv.exe
  C:\Windows\System\nvPoOHv.exe
  2⤵
  PID:16132
- C:\Windows\System\jrkhZOT.exe
  C:\Windows\System\jrkhZOT.exe
  2⤵
  PID:16148
- C:\Windows\System\AtSEqFJ.exe
  C:\Windows\System\AtSEqFJ.exe
  2⤵
  PID:16188
- C:\Windows\System\rExeQAT.exe
  C:\Windows\System\rExeQAT.exe
  2⤵
  PID:16228
- C:\Windows\System\nxDImhT.exe
  C:\Windows\System\nxDImhT.exe
  2⤵
  PID:16248
- C:\Windows\System\BepjvEd.exe
  C:\Windows\System\BepjvEd.exe
  2⤵
  PID:16272
- C:\Windows\System\QgivuWp.exe
  C:\Windows\System\QgivuWp.exe
  2⤵
  PID:16300
- C:\Windows\System\oIkLRMB.exe
  C:\Windows\System\oIkLRMB.exe
  2⤵
  PID:16340
- C:\Windows\System\VTxKpIC.exe
  C:\Windows\System\VTxKpIC.exe
  2⤵
  PID:16356
- C:\Windows\System\HUTOJtg.exe
  C:\Windows\System\HUTOJtg.exe
  2⤵
  PID:2512
- C:\Windows\System\SqtNSKc.exe
  C:\Windows\System\SqtNSKc.exe
  2⤵
  PID:15476
- C:\Windows\System\MurzWkV.exe
  C:\Windows\System\MurzWkV.exe
  2⤵
  PID:15488
- C:\Windows\System\KDyHVqk.exe
  C:\Windows\System\KDyHVqk.exe
  2⤵
  PID:15588
- C:\Windows\System\htqyZCX.exe
  C:\Windows\System\htqyZCX.exe
  2⤵
  PID:15624
- C:\Windows\System\WPWfrYF.exe
  C:\Windows\System\WPWfrYF.exe
  2⤵
  PID:15704
- C:\Windows\System\JUJgXBW.exe
  C:\Windows\System\JUJgXBW.exe
  2⤵
  PID:15792
- C:\Windows\System\fNZmbad.exe
  C:\Windows\System\fNZmbad.exe
  2⤵
  PID:15816
- C:\Windows\System\kZgIWDZ.exe
  C:\Windows\System\kZgIWDZ.exe
  2⤵
  PID:15880
- C:\Windows\System\krUJrtI.exe
  C:\Windows\System\krUJrtI.exe
  2⤵
  PID:15960
- C:\Windows\System\TThQoxc.exe
  C:\Windows\System\TThQoxc.exe
  2⤵
  PID:16000
- C:\Windows\System\fRveDyl.exe
  C:\Windows\System\fRveDyl.exe
  2⤵
  PID:16088
- C:\Windows\System\yxQmtlZ.exe
  C:\Windows\System\yxQmtlZ.exe
  2⤵
  PID:16124
- C:\Windows\System\OWoTifM.exe
  C:\Windows\System\OWoTifM.exe
  2⤵
  PID:16220
- C:\Windows\System\agcecph.exe
  C:\Windows\System\agcecph.exe
  2⤵
  PID:16256
- C:\Windows\System\faTuCvq.exe
  C:\Windows\System\faTuCvq.exe
  2⤵
  PID:16332
- C:\Windows\System\VZNDLRT.exe
  C:\Windows\System\VZNDLRT.exe
  2⤵
  PID:15492
- C:\Windows\System\HEiczcF.exe
  C:\Windows\System\HEiczcF.exe
  2⤵
  PID:15620
- C:\Windows\System\ekvFlIK.exe
  C:\Windows\System\ekvFlIK.exe
  2⤵
  PID:15748
- C:\Windows\System\AMHIakP.exe
  C:\Windows\System\AMHIakP.exe
  2⤵
  PID:15860
- C:\Windows\System\EeZfYDj.exe
  C:\Windows\System\EeZfYDj.exe
  2⤵
  PID:16040
- C:\Windows\System\XjtuXuc.exe
  C:\Windows\System\XjtuXuc.exe
  2⤵
  PID:16168
- C:\Windows\System\CYNdhkg.exe
  C:\Windows\System\CYNdhkg.exe
  2⤵
  PID:16312
- C:\Windows\System\EZlaHfm.exe
  C:\Windows\System\EZlaHfm.exe
  2⤵
  PID:15568
- C:\Windows\System\lKxRNeM.exe
  C:\Windows\System\lKxRNeM.exe
  2⤵
  PID:16160
- C:\Windows\System\mrLQivk.exe
  C:\Windows\System\mrLQivk.exe
  2⤵
  PID:16288
- C:\Windows\System\FjOwKzg.exe
  C:\Windows\System\FjOwKzg.exe
  2⤵
  PID:15908
- C:\Windows\System\lpfktWX.exe
  C:\Windows\System\lpfktWX.exe
  2⤵
  PID:16392
- C:\Windows\System\VXNwsfK.exe
  C:\Windows\System\VXNwsfK.exe
  2⤵
  PID:16420
- C:\Windows\System\vLzfRWA.exe
  C:\Windows\System\vLzfRWA.exe
  2⤵
  PID:16448
- C:\Windows\System\Ivqsalj.exe
  C:\Windows\System\Ivqsalj.exe
  2⤵
  PID:16488
- C:\Windows\System\HonCtmc.exe
  C:\Windows\System\HonCtmc.exe
  2⤵
  PID:16516
- C:\Windows\System\rqTSoWJ.exe
  C:\Windows\System\rqTSoWJ.exe
  2⤵
  PID:16544
- C:\Windows\System\XMMzDOx.exe
  C:\Windows\System\XMMzDOx.exe
  2⤵
  PID:16560
- C:\Windows\System\pvyZtAb.exe
  C:\Windows\System\pvyZtAb.exe
  2⤵
  PID:16580
- C:\Windows\System\rODOmFV.exe
  C:\Windows\System\rODOmFV.exe
  2⤵
  PID:16616
- C:\Windows\System\dwWDtsX.exe
  C:\Windows\System\dwWDtsX.exe
  2⤵
  PID:16632
- C:\Windows\System\VuzNfsL.exe
  C:\Windows\System\VuzNfsL.exe
  2⤵
  PID:16684
- C:\Windows\System\Klcxcfw.exe
  C:\Windows\System\Klcxcfw.exe
  2⤵
  PID:16716
- C:\Windows\System\xlcBpLK.exe
  C:\Windows\System\xlcBpLK.exe
  2⤵
  PID:16736
- C:\Windows\System\IrmFejD.exe
  C:\Windows\System\IrmFejD.exe
  2⤵
  PID:16764
- C:\Windows\System\hQsygFU.exe
  C:\Windows\System\hQsygFU.exe
  2⤵
  PID:16792
- C:\Windows\System\NscrFcN.exe
  C:\Windows\System\NscrFcN.exe
  2⤵
  PID:16824
- C:\Windows\System\KXGAuIA.exe
  C:\Windows\System\KXGAuIA.exe
  2⤵
  PID:16856
- C:\Windows\System\KSarhyJ.exe
  C:\Windows\System\KSarhyJ.exe
  2⤵
  PID:16892
- C:\Windows\System\wsbGDOO.exe
  C:\Windows\System\wsbGDOO.exe
  2⤵
  PID:16908
- C:\Windows\System\zHYkROG.exe
  C:\Windows\System\zHYkROG.exe
  2⤵
  PID:16960
- C:\Windows\System\mOFcaCV.exe
  C:\Windows\System\mOFcaCV.exe
  2⤵
  PID:16992
- C:\Windows\System\EcTQQCw.exe
  C:\Windows\System\EcTQQCw.exe
  2⤵
  PID:17020

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BLpbwlO.exe

Filesize
1.8MB

MD5
3cb82caa265c98ddf0d1ed8243025f08

SHA1
ac50db758be43a013875aae8358b0e5182dd7687

SHA256
72d7482ad34cb8efeaa39d44c1be7384f3222da98c650faa3d37541383047f60

SHA512
fa63c8b7d8d84333d1eb9d4c6b8c25b9100131abc2ca30ac1597f9ab8ece7856357901375ef41d685eccbc4dcc833f737de927fb6f540eefd9eac34781263135

Download Submit
C:\Windows\System\CwcCAdh.exe

Filesize
1.8MB

MD5
dec97838f7afeaaabd5bdda59bf4a984

SHA1
094ef03523b89896a97ab5dfb3a2018a062a123f

SHA256
5e1ae9a04bcc88326e30de19d6283299a2dc32df8f43225e4475e0824ccb5c50

SHA512
b880696491c9064672a0f1da9ab786e67aaef6190d8b03ab784db9f1f8e143190ad13ad27fd42f8d909cc4091c5632644c5109a24e5b09c32d3eff876e552a05

Download Submit
C:\Windows\System\ENZeoDB.exe

Filesize
1.8MB

MD5
8089f734640821baa5128016f5c69d65

SHA1
79503ae59b6e095451d20c62e34a9d8030ffc115

SHA256
55e98d58e1d75a36006ea1f465a5c995ba9af4c034f8e9b856f856e5489e468a

SHA512
e88936d9f95dd676f93447575af822bd863dfb72217a8d376ff1ff26c20e770a65eca4e65000c09dc7a4c27eb9f18792f73bb1dd37b9f82acaad65ee4d943557

Download Submit
C:\Windows\System\FNTVZdq.exe

Filesize
1.8MB

MD5
266653d9d37345e51db5da0faeac679e

SHA1
844e3ecfc20d4f9383ef5c1f3d325e3804a427c1

SHA256
dce4f598cc17d277b16e36ca3fc288f3e59a53769bab78958e199a3e3b0aa37b

SHA512
06a0fdc1a6cd5dc52b7722745b6d7e228b7c9eeb4aa8c89ed1a23d622208331d4beb12c628ab8bc1e2feb789a3c2edb19f2bfd3301acecb86674c3431c7a65f2

Download Submit
C:\Windows\System\FWxdrpc.exe

Filesize
1.8MB

MD5
5d3cd5dd91bb47d013208a5943b62b77

SHA1
138c92f314c951b09435eaafab492879ef2a065d

SHA256
befb703d0715902f3ee7f89636bf94408fef997539d7ca521677e6ad62cc78fa

SHA512
ba25d9006a0ae384ac248db7c00a77f08557c713b32f10cbd62ebc5d2959e4fd7cc3fb1ddcee648774e9bab6374f8f38f95cb39c325a293cb4e52880ea0c04eb

Download Submit
C:\Windows\System\HmjdAZV.exe

Filesize
1.8MB

MD5
d83fc7280f1de4fe6722f12eb2f62ec8

SHA1
32c4dd41d8e9a6262c2a321107cfa31a589b02e3

SHA256
1c7dca3ea2111ce73c1a890221c31730a2d29c4cdcd46a31231095a9c3fd1124

SHA512
04ede8a798a2e287f9b5dc43a6b69d837efce10b0f3ce18d1bdda078f67bea9a558c9d75b2c8b224cf7afe8ea23d61903db2f9c2c43d4a8b6c39b1fadbc4a1d0

Download Submit
C:\Windows\System\LHesEca.exe

Filesize
1.8MB

MD5
9a75bf398f8b3c74bef4901e71ff31c3

SHA1
75aa9d37473794c4b85c6b8d278cc9a62c7db1da

SHA256
905c24987921b645c3d4e0e2248ffb2a9f285060639a4e8b2ee27cfbeedda997

SHA512
bc1194f57c99988f9112baa5d6d98c9f485b8d0224386eec156bb891074ffce0ddd279e774fe40211d4b0cde5c217e8c21d8867a5577afbb72d7daa411e33040

Download Submit
C:\Windows\System\LRBzWLJ.exe

Filesize
1.8MB

MD5
a6513aec73216e2baeb73c790e645d0e

SHA1
715e73fc4f67a0747716bc8750e3b81c0fdaf37d

SHA256
11a224d70ba7551a050f2942d72211e97cceed47f7f84235ed049b0e054a21db

SHA512
3332bc0d9179b3da005b2adc06a4921c8099380a778903514980eec54bca2bfa954ae7fd5c382dca809a703f9dd069177fc4a7a826c82c5c29910a002f0cbb90

Download Submit
C:\Windows\System\OtyUFZh.exe

Filesize
1.8MB

MD5
ce611f1bbb3d1736193957f671e7d41d

SHA1
1182f6eb928e49bb2d10bf89f61b7722e9701c3d

SHA256
b81c076f5e6218540747c97d2c805252beb9112c1ab19d329c60ea9143755056

SHA512
854200aa3d02e268d208ac92de6375b7755d67278b2fa3999224fe0b2730bb146f15d983932502bfee6a36a7c46dff86204cb0e33a3205506ca5444a08ec8cac

Download Submit
C:\Windows\System\PYTeWSW.exe

Filesize
1.8MB

MD5
0f49ed6a9470bc3699d5248d26f03826

SHA1
a4dbb8fccdbb297996b478c97e9c76070f6fa5d6

SHA256
ef49a2903606c060536869fca275debd73a34c7c77791fb33634f7de7b9b5506

SHA512
7f4da29614891736c3552e58bcc367da8fdf2e1885c0ab084314eb440576768fe3aefed24b7ab9a1e02aa949d672dd3ee4bc023073ee630b0b71eaf99acb6059

Download Submit
C:\Windows\System\RKJHTEH.exe

Filesize
1.8MB

MD5
e3d90f82c63302faccfbc79a41c050f9

SHA1
f565e0ecb9c1182bbb4fc0b85fc94601abbeb46e

SHA256
e5405a4cafd8870b6db46b33fca981b036865a808c3f8f3e39f6987c76334d83

SHA512
a9808b209bfc4b3effbd6123c40cff3a20c2d45d4734bcebce704951d45c6749cf984179a5e76bf5c8d8e81de604dcbd092a1046b7a9ff6b29a2d1aebc71dbea

Download Submit
C:\Windows\System\SrjLunO.exe

Filesize
1.8MB

MD5
040ae7e87c09f8e1562b8f92c18d4144

SHA1
71d27db232c84adf1e31015b827efb19adccd6ff

SHA256
9002803f8ed2ec3c09806a659a056195078cf959caaced010ad09292d21a4015

SHA512
fc00feb1c176147718d0fc876ff0d954b2920c9d8eca99b47811fe62c7451165b4445f7aa945daafa96fea170b97ad143ab71efca26c429ce10b495a8529bc80

Download Submit
C:\Windows\System\TRNjRoN.exe

Filesize
1.8MB

MD5
a3a9b71ac13c6fbec4548816a6cf6076

SHA1
dc6ac86ae5f619f84ca175f1f5961761ba117b7c

SHA256
0b88b377e8a398cb65817f52f872cdb488e27e5aa22951beb068daa3b858d57a

SHA512
a87d1b03b1d542464db86661054ded954e3fe5e2399b51d3d0c507251ca4a692f21beb1bb99cf4fff2daae972ef9397eea6c951b8c57a84a43094514655a0042

Download Submit
C:\Windows\System\UZcKdoA.exe

Filesize
1.8MB

MD5
1246fa1bfba0762df1a87150f8878dc7

SHA1
267524f7f2e52f29f2d3a15bf69ae55c415831a3

SHA256
30c43e95cb333eb98dfd6ad938b80ceefc80f702320f7c4984fdf6700979aa31

SHA512
ec7169c084d08b9a7d9586ad6501d4e8c650e74fc8e417f54adea0956e17205a1947125b88bbc391c4dd5deb8c94acaa1ff754250aad93dbe05440e8e1c1730e

Download Submit
C:\Windows\System\YETakBf.exe

Filesize
1.8MB

MD5
2f92a847e42f74d397fce98dbe6f227a

SHA1
72ca8401db272da00f929c609fa6f61b384a4d32

SHA256
9e65dd1c7cf4f0f6a8bff223852ef3646713f7a5676cb9f115ab67d03415ea44

SHA512
7a93aef2928d3d783f088bde8e7a665acc43694195dcbc129f781ecbf2821d993bd77b19a5b44bfecabe076f2194ff08628f6f4e4dd6952aa8b0f23b4dbbaac2

Download Submit
C:\Windows\System\ZjaLkfG.exe

Filesize
1.8MB

MD5
7d73b49a2d50bb0e8a4a09af318cf9c4

SHA1
7f64b20665f39d9214881b5f5bfee9238f510615

SHA256
abe70eef88c954f4021e8a0420b5172976775844f39e5cfd9c5573482eaf57c6

SHA512
403c3884a0740a09888199cde6789c568d6f754467be2db86766abeb4ee4eb8e7dde4663a37181f335c09d6768af1d6cd454a0d6ee5e0bdd53a5b5ce8975f56a

Download Submit
C:\Windows\System\aoaNntt.exe

Filesize
1.8MB

MD5
e6850bcfc57a1fea7375c2c54c528b60

SHA1
bacbdb3deec75cdeb69f20da195ab0bcbecd39af

SHA256
e0e013cdf3e0b7f3faf5c2b4d0a8cbbd1d99c6140e5d9199c8005af1e96b3dcb

SHA512
8e3811f5147d39eade89c27c5fbe78ab582e9adcbc6b3e1b81469ff5c2f9ffe20d6bd8f05ef306318c382e93087844bcc25f625d8a217bb1c998a7d03e283204

Download Submit
C:\Windows\System\bbrCHtt.exe

Filesize
1.8MB

MD5
8d12274588bf140ebddf6dcad70fd16d

SHA1
1c5aec4cacac6478b2c96ca9e057741833c2a6e9

SHA256
7dc7880e1ecfb56460729b648145409eb1f2cfb486b254449bfe536128b0ce4a

SHA512
26a8308c9819a12cbd41452f97e787a223ed74b7cfcb3add5b141f417a25fda8cad1b8c36a9904110995c7803de48500d72c03a179c117a755066d0889f3316d

Download Submit
C:\Windows\System\bfGNNae.exe

Filesize
1.8MB

MD5
57d7055b844ffdababefdde6a644eb9b

SHA1
905ee59f1ae8f5bc65287cd1b3443515b849721d

SHA256
28e76ccd9506d5201e38b97446548783aeee36cd8e725d6527db311208bc97de

SHA512
d79c60263a9c22535d7cd1c10d37459b299879deb1fdda8bf227ed5835291d978a61c96098683f0c6c4c060795dba9f76360e8e6c96ede6784fa627e255f5f66

Download Submit
C:\Windows\System\bhxmLtp.exe

Filesize
1.8MB

MD5
f6fd46437d18e8d026c70222da9faba3

SHA1
4d7e9f1142e045f39f4125eabe15375e028a695c

SHA256
6a469f07244b86894520aa1b9672e5faceee263bcdd578cf3f57f8729b85abd9

SHA512
eb6339b4ad6aae66fd36608bff4a44f53ab82474f962efdf247acb71b385ec6195635e2801494defed4ed8febbb02f27d6fe85fe8003e614993ebe385451c826

Download Submit
C:\Windows\System\caNyfzV.exe

Filesize
1.8MB

MD5
36c1af976e51bf92d072918a064f6f4f

SHA1
8d8a470e1dc4de29d2d23d2d9b859862a3f22b89

SHA256
a0f0109420f00f0ba138d33193589e97ee59b09cd69f7e0c6acb728e0f751bc9

SHA512
dc473e012b8abb077cc41a99c038a26fa776d5f9ddea469b7327e110f0d06d08fd67e86837b54562237e26730d7f459aaac57d42e9354ae5a2c479a0881cf955

Download Submit
C:\Windows\System\cgeLVaI.exe

Filesize
1.8MB

MD5
16be1526c52538aa8daf483d43d5b59d

SHA1
84804733ed2e865d598e22ea98e2908cb655f57e

SHA256
c589a43007ef8e99721deaf747d3de2b56e03a8577c15089d2a477a56194265a

SHA512
4cdec2c5c92f10549e6ec82f82e5135116d5764a7ef0d47296bc9b97892b480ea22fa94ee5718a174ddccb30ab2595a1a65ddb578790df7cd03f3bfcc49f7064

Download Submit
C:\Windows\System\dCmoUAV.exe

Filesize
1.8MB

MD5
070c088db596d3465b2636ce8399ac9c

SHA1
218cc9daacf94e698d5ef07f01ce3df66877c741

SHA256
1c1f9f3b9bf506a0ba2984d0dd6619f9dd0719079adaca1137ac815c9ca5eeaf

SHA512
8c4d4044ea0ff2401dd82ff23814a2690c6dc280ed3a2fec86efba611df332d0bde4c2ca2155a3ed6ca3a5ff418454071cca3dcf1c50d421c43ee21bd1bd83b2

Download Submit
C:\Windows\System\mhXdqRM.exe

Filesize
1.8MB

MD5
3f759f9e3cf80291433ee24a946d6ceb

SHA1
5a2535a927576401073238f8bf0a76bb76e33836

SHA256
c8f9439bfc0748031c77599c416cfba8b3c836736195a3fad2bcf20919ecad52

SHA512
678bcd309bf47ecb312da398487b16af7f1770df89fdb38298aa740bc3e774d8ef4be12634610e174aac61b27b24c7be788ae12ebb057fa2224d53e2e1e1dc7d

Download Submit
C:\Windows\System\oFMkhDP.exe

Filesize
1.8MB

MD5
77ad7adf349788174083cb61229cb2ce

SHA1
29fdf411aeef63cd4da1f7c1c7ce8315c22a1eeb

SHA256
0b36c781d4ba49242ba1eac591a332e5ed8110f47f97452bd482f7c1c1ee9628

SHA512
8d51aeeec01c0787b5befc664b1deee6750b43891f0b20fb7350ee6e8c4e155984f1cc45ba6e23a506572d845486d066bb12452777bfd9145a3472676cb65a1f

Download Submit
C:\Windows\System\pKdTlfR.exe

Filesize
1.8MB

MD5
465328375d58eec38a51c0083b2d7b50

SHA1
557f39a06d21711884002c5269f5189fe9e18226

SHA256
ea66265e5248bb072883df29396639e81cb0f0553bebec170216a7a819dfd3a2

SHA512
5659853e3987a953a4553f4c65d6d9388a9483cc6c46192352956102450ab189a024f1b90915f4bbd29e6df370dd4a051c55de555edafe74857227afdaa05179

Download Submit
C:\Windows\System\qJyPbUl.exe

Filesize
1.8MB

MD5
35519b3a8773172cbf04efb559bf19dc

SHA1
5932678b28397b5dddc3f6be118cbcd5df6da3af

SHA256
ab995111330770fe5721d24656e35dcbf9dc20dd4b62b804ae1b555367072985

SHA512
6e5cb7e310166d69641d30271be3dca4ee160eb757637a0b5925bb25b126cd0fc2664e402457cab10f55430ef483f25000a7dd6aeed33ee828d74e13ddd70acf

Download Submit
C:\Windows\System\soYGmOO.exe

Filesize
1.8MB

MD5
e388e0ba402cbcc007311f10cc37a905

SHA1
c3a888280ead11b74c3abda52e80baf46b9ab6b9

SHA256
41a76985b005dbb82f73a9b8d85f202b0a28f37ccd31842ce32c357da46a21ca

SHA512
aaf5977e02450eac8bfa50744aa6970aa8993c39b1fa51fb59f36caad77a4437725c32b43c703ba4f9be61727e2aae5e78d98bcefbf70d4812aca8a6fee116e9

Download Submit
C:\Windows\System\tkANAkm.exe

Filesize
1.8MB

MD5
b6e152f33fc6469aa35869c35c3fb71d

SHA1
eb375d607cb139ef691455cf380058d2794da962

SHA256
00cd7779d120223ffde8f81d11e2fc8c190b7e0e38b6b2493d33a99650a40ab5

SHA512
ec8eea413556b014f46ff6caee7780ecf692ebac4f60b2e93ee8111c43f4fb8ede6f9f3604653aea6a3ae6dc20b7d99dfd07c0918908cdc819938c37a99e7a67

Download Submit
C:\Windows\System\tnRMHCv.exe

Filesize
1.8MB

MD5
10b76ef7b63db04b9f73adeaa3bce4f2

SHA1
408676269b9119d1996be5e9d5e2e62e8c3dfe35

SHA256
9229c7784b2d3e2d78446783570a47cf50ffd3ba15a9eab66b47221f5613e889

SHA512
49992628ef0e0a79aa2721737f459a6c75fb312bd65dd5fafd1e3f2862f0ef4abe2ea9d39f959c424c6991cf979fccfb29127f88c715a3f3a30f3a7c206c55a8

Download Submit
C:\Windows\System\xHdNSkz.exe

Filesize
1.8MB

MD5
7612439bb385dca84d493f5a705e4788

SHA1
d70f3b92a6e365c86329f340bd6a0b37e4cf84ee

SHA256
de71a2820a9e8928426e4d0238507b74034f7383c84f7520593c04db31fd56f4

SHA512
8d8407dc412c9e2e4cd82f5c2346e2d859833315ddfcd3c6148f8b6278bfa7a158c678cac40ebfb7ee7a422987a1614f4d197e47338c72dca7e8ca293975f00e

Download Submit
C:\Windows\System\yUpzcZW.exe

Filesize
1.8MB

MD5
200b60e8cc087bc28b1a86b24ceb766b

SHA1
a9a6695ec39d4e1a01c274d44852b0dbbb548918

SHA256
caa07c82e640b110d900007da6297a2fa37e97c6a71a0243d19eb7cb23cee16a

SHA512
0ad92d12c26e8467f469d82dea969b43007f1fd39499d4eb48681168e8fd956de563f9df7da1c1dd0c75c9c26c35dde964aee634bcb80c79cc86c754102f23fe

Download Submit
C:\Windows\System\znTQxnx.exe

Filesize
1.8MB

MD5
eb894599df90e1f9e9d8cfd4d980256b

SHA1
a887b2052317137cdd1d076a14e82be1d5db423b

SHA256
a27b40c1770838a42ca23354d636c8e3a1f72812399bfda66a0cc0b53b3b0515

SHA512
b0995512530162c8a4faeb7fc8b4ff514fd54b00820132f3a3893e1e9492e64afea9ff6e6a46a7fc3b24a55913347a96c6b0670fc10d30800a3d14469c0ff9e0

Download Submit
memory/3108-0-0x0000024DE4070000-0x0000024DE4080000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads