xmrig | fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167

Analysis

max time kernel
115s
max time network
119s
platform
windows10-2004_x64
resource
win10v2004-20240802-en
resource tags

arch:x64arch:x86image:win10v2004-20240802-enlocale:en-usos:windows10-2004-x64system
submitted
05/10/2024, 16:38

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
Size

1.9MB
MD5

f80255c5b398c66a6cad3978be31bc00
SHA1

b6380e79deb7662f9d24a4d80e0ca3b433cdcf06
SHA256

fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167
SHA512

946390bb75d34916d785c6a73df40c0641907d800bc8186924dfc423ca47a4a7fa2234ac75bfd253f844d90df1b6770c98c72222a0596747a97b4683a84e835c
SSDEEP

49152:knw9oUUEEDl37jcmWH/xbQJA9tuJahbA8rJC:kQUEER

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 49 IoCs

miner

resource	yara_rule
behavioral2/memory/3960-529-0x00007FF68F490000-0x00007FF68F881000-memory.dmp	xmrig
behavioral2/memory/4508-530-0x00007FF6FA230000-0x00007FF6FA621000-memory.dmp	xmrig
behavioral2/memory/3452-531-0x00007FF7A9340000-0x00007FF7A9731000-memory.dmp	xmrig
behavioral2/memory/3268-532-0x00007FF6DC2A0000-0x00007FF6DC691000-memory.dmp	xmrig
behavioral2/memory/3692-533-0x00007FF75D7A0000-0x00007FF75DB91000-memory.dmp	xmrig
behavioral2/memory/4256-534-0x00007FF7B8560000-0x00007FF7B8951000-memory.dmp	xmrig
behavioral2/memory/4536-535-0x00007FF740450000-0x00007FF740841000-memory.dmp	xmrig
behavioral2/memory/4928-536-0x00007FF664EF0000-0x00007FF6652E1000-memory.dmp	xmrig
behavioral2/memory/696-537-0x00007FF690960000-0x00007FF690D51000-memory.dmp	xmrig
behavioral2/memory/4888-552-0x00007FF7EE3D0000-0x00007FF7EE7C1000-memory.dmp	xmrig
behavioral2/memory/920-542-0x00007FF6C21B0000-0x00007FF6C25A1000-memory.dmp	xmrig
behavioral2/memory/2740-541-0x00007FF666430000-0x00007FF666821000-memory.dmp	xmrig
behavioral2/memory/3088-554-0x00007FF622140000-0x00007FF622531000-memory.dmp	xmrig
behavioral2/memory/1132-561-0x00007FF61F730000-0x00007FF61FB21000-memory.dmp	xmrig
behavioral2/memory/4392-567-0x00007FF6AACD0000-0x00007FF6AB0C1000-memory.dmp	xmrig
behavioral2/memory/2260-572-0x00007FF682740000-0x00007FF682B31000-memory.dmp	xmrig
behavioral2/memory/4456-575-0x00007FF6CCA20000-0x00007FF6CCE11000-memory.dmp	xmrig
behavioral2/memory/3216-579-0x00007FF76BAA0000-0x00007FF76BE91000-memory.dmp	xmrig
behavioral2/memory/2692-580-0x00007FF6B5370000-0x00007FF6B5761000-memory.dmp	xmrig
behavioral2/memory/4600-584-0x00007FF7FDF90000-0x00007FF7FE381000-memory.dmp	xmrig
behavioral2/memory/4812-571-0x00007FF6A24C0000-0x00007FF6A28B1000-memory.dmp	xmrig
behavioral2/memory/1064-566-0x00007FF60DEC0000-0x00007FF60E2B1000-memory.dmp	xmrig
behavioral2/memory/3476-1354-0x00007FF617D30000-0x00007FF618121000-memory.dmp	xmrig
behavioral2/memory/3516-1441-0x00007FF673000000-0x00007FF6733F1000-memory.dmp	xmrig
behavioral2/memory/1508-1432-0x00007FF7CA080000-0x00007FF7CA471000-memory.dmp	xmrig
behavioral2/memory/1508-2078-0x00007FF7CA080000-0x00007FF7CA471000-memory.dmp	xmrig
behavioral2/memory/4508-2079-0x00007FF6FA230000-0x00007FF6FA621000-memory.dmp	xmrig
behavioral2/memory/3516-2089-0x00007FF673000000-0x00007FF6733F1000-memory.dmp	xmrig
behavioral2/memory/4600-2088-0x00007FF7FDF90000-0x00007FF7FE381000-memory.dmp	xmrig
behavioral2/memory/3960-2091-0x00007FF68F490000-0x00007FF68F881000-memory.dmp	xmrig
behavioral2/memory/4256-2093-0x00007FF7B8560000-0x00007FF7B8951000-memory.dmp	xmrig
behavioral2/memory/4536-2095-0x00007FF740450000-0x00007FF740841000-memory.dmp	xmrig
behavioral2/memory/4928-2097-0x00007FF664EF0000-0x00007FF6652E1000-memory.dmp	xmrig
behavioral2/memory/3452-2086-0x00007FF7A9340000-0x00007FF7A9731000-memory.dmp	xmrig
behavioral2/memory/3692-2082-0x00007FF75D7A0000-0x00007FF75DB91000-memory.dmp	xmrig
behavioral2/memory/3268-2084-0x00007FF6DC2A0000-0x00007FF6DC691000-memory.dmp	xmrig
behavioral2/memory/1064-2129-0x00007FF60DEC0000-0x00007FF60E2B1000-memory.dmp	xmrig
behavioral2/memory/4392-2140-0x00007FF6AACD0000-0x00007FF6AB0C1000-memory.dmp	xmrig
behavioral2/memory/4456-2163-0x00007FF6CCA20000-0x00007FF6CCE11000-memory.dmp	xmrig
behavioral2/memory/2692-2158-0x00007FF6B5370000-0x00007FF6B5761000-memory.dmp	xmrig
behavioral2/memory/1132-2150-0x00007FF61F730000-0x00007FF61FB21000-memory.dmp	xmrig
behavioral2/memory/4888-2149-0x00007FF7EE3D0000-0x00007FF7EE7C1000-memory.dmp	xmrig
behavioral2/memory/2260-2145-0x00007FF682740000-0x00007FF682B31000-memory.dmp	xmrig
behavioral2/memory/4812-2138-0x00007FF6A24C0000-0x00007FF6A28B1000-memory.dmp	xmrig
behavioral2/memory/3216-2160-0x00007FF76BAA0000-0x00007FF76BE91000-memory.dmp	xmrig
behavioral2/memory/2740-2155-0x00007FF666430000-0x00007FF666821000-memory.dmp	xmrig
behavioral2/memory/3088-2127-0x00007FF622140000-0x00007FF622531000-memory.dmp	xmrig
behavioral2/memory/920-2133-0x00007FF6C21B0000-0x00007FF6C25A1000-memory.dmp	xmrig
behavioral2/memory/696-2112-0x00007FF690960000-0x00007FF690D51000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1508	iWNuuMF.exe
3516	xSJzqeY.exe
3960	ODYgRTa.exe
4508	xzGsKVA.exe
4600	eKtnEDx.exe
3452	jkjXRGK.exe
3268	CTtubqT.exe
3692	cbCcPaq.exe
4256	AtkwXTw.exe
4536	TkLOIVv.exe
4928	agxVzBO.exe
696	YcDTocV.exe
2740	vGPHXTg.exe
920	aoQsoou.exe
4888	cxIrWBu.exe
3088	sFvgRrI.exe
1132	brBtCcU.exe
1064	TdoFtUf.exe
4392	ArXatLZ.exe
4812	DWPbeFb.exe
2260	EvDWstr.exe
4456	TYczKGj.exe
3216	niLuoTr.exe
2692	CZRmFCY.exe
4524	zivZuyW.exe
3560	PpBWClq.exe
2960	koShSjq.exe
2948	hcSasHr.exe
3580	qnSKJrX.exe
4068	XwrfYgj.exe
3972	PHltzgf.exe
1120	RSJKnhH.exe
4848	qzrRgcV.exe
4596	WJlPeAa.exe
872	oEtrGbp.exe
3684	hrdOcRG.exe
4328	SxFTfqJ.exe
4332	LDWqYHc.exe
1752	dQhSTKy.exe
5064	CKgIYUX.exe
4728	RUZFFDo.exe
1100	cpjMKbV.exe
3864	flocGRw.exe
4704	mwBYwbq.exe
1172	AbjxhQZ.exe
2292	ExYtgdd.exe
2520	dmKMUbi.exe
3048	dsmQKGU.exe
3732	VZemfnA.exe
4820	XtFhXZU.exe
2360	zZwxMZD.exe
3344	wkTUkcB.exe
2308	glACRAR.exe
2944	MlPvPKZ.exe
1460	lxJJxqM.exe
3800	LHbTYkl.exe
4084	pwIPDIV.exe
1380	LwhLJmI.exe
5128	VKaojqR.exe
5152	wMsgvOj.exe
5204	jzGFgMV.exe
5220	VGpaFQw.exe
5244	JlDQctv.exe
5276	iPNTrrL.exe

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\cbCcPaq.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\IsiWreC.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\OMkujvc.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\giqlYBe.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\ywjcNER.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\ywKNBsX.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\cxIrWBu.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\oCUWbNo.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\LuCsytw.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\hhKQZlh.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\DWPbeFb.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\aLAmmyB.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\SJXyxHK.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\UVNIKWA.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\aZJLkIu.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\AbzekhP.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\xSJzqeY.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\KVtWove.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\iYVAcdx.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\YdxjbPX.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\SvklLne.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\BDcIqHw.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\GbtOjzr.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\GoEuIOt.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\aeuthLr.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\qAQoGWr.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\uSlhVSL.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\kCsnfzy.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\UKOFjhB.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\FJJJCJv.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\vLviCLp.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\OIQDkoJ.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\oOJxMpb.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\xsWvhcY.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\klSsVGS.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\WIGRfrI.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\bWhfIdV.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\hfbdsKR.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\YYnGKoO.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\hDLJXVc.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\cOpiueW.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\SeLlfyU.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\cvkgtne.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\RljytFu.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\nJBBdFu.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\PzINjrw.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\WCiAZEj.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\vGPHXTg.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\CzUnMln.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\cQJrRsO.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\GSuCVak.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\hZlSdUE.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\piZyPVF.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\iPNTrrL.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\vLcbQiy.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\JSrByhA.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\NNIilpw.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\ODYgRTa.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\kFpqRmO.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\TDfAuZk.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\tKHUEFP.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\oEtrGbp.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\CKgIYUX.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
File created	C:\Windows\System32\TnUTKHF.exe	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/3476-0-0x00007FF617D30000-0x00007FF618121000-memory.dmp	upx
behavioral2/files/0x00080000000235ec-4.dat	upx
behavioral2/memory/1508-11-0x00007FF7CA080000-0x00007FF7CA471000-memory.dmp	upx
behavioral2/files/0x00070000000235ed-15.dat	upx
behavioral2/files/0x00070000000235f1-29.dat	upx
behavioral2/files/0x00070000000235f2-37.dat	upx
behavioral2/files/0x00070000000235f3-39.dat	upx
behavioral2/files/0x00070000000235f4-44.dat	upx
behavioral2/files/0x00070000000235f6-54.dat	upx
behavioral2/files/0x00070000000235f7-65.dat	upx
behavioral2/files/0x00070000000235f9-69.dat	upx
behavioral2/files/0x00070000000235fb-79.dat	upx
behavioral2/files/0x00070000000235fd-89.dat	upx
behavioral2/files/0x00070000000235fe-100.dat	upx
behavioral2/files/0x0007000000023600-110.dat	upx
behavioral2/files/0x0007000000023606-134.dat	upx
behavioral2/files/0x0007000000023609-149.dat	upx
behavioral2/files/0x000700000002360c-163.dat	upx
behavioral2/memory/3960-529-0x00007FF68F490000-0x00007FF68F881000-memory.dmp	upx
behavioral2/memory/3516-528-0x00007FF673000000-0x00007FF6733F1000-memory.dmp	upx
behavioral2/files/0x000700000002360a-160.dat	upx
behavioral2/files/0x000700000002360b-158.dat	upx
behavioral2/files/0x0007000000023608-148.dat	upx
behavioral2/files/0x0007000000023607-142.dat	upx
behavioral2/files/0x0007000000023605-132.dat	upx
behavioral2/files/0x0007000000023604-130.dat	upx
behavioral2/memory/4508-530-0x00007FF6FA230000-0x00007FF6FA621000-memory.dmp	upx
behavioral2/files/0x0007000000023603-123.dat	upx
behavioral2/files/0x0007000000023602-120.dat	upx
behavioral2/files/0x0007000000023601-115.dat	upx
behavioral2/files/0x00070000000235ff-102.dat	upx
behavioral2/files/0x00070000000235fc-87.dat	upx
behavioral2/files/0x00070000000235fa-78.dat	upx
behavioral2/files/0x00070000000235f8-67.dat	upx
behavioral2/files/0x00070000000235f5-52.dat	upx
behavioral2/memory/3452-531-0x00007FF7A9340000-0x00007FF7A9731000-memory.dmp	upx
behavioral2/files/0x00070000000235f0-30.dat	upx
behavioral2/files/0x00070000000235ee-23.dat	upx
behavioral2/files/0x00070000000235ef-17.dat	upx
behavioral2/memory/3268-532-0x00007FF6DC2A0000-0x00007FF6DC691000-memory.dmp	upx
behavioral2/memory/3692-533-0x00007FF75D7A0000-0x00007FF75DB91000-memory.dmp	upx
behavioral2/memory/4256-534-0x00007FF7B8560000-0x00007FF7B8951000-memory.dmp	upx
behavioral2/memory/4536-535-0x00007FF740450000-0x00007FF740841000-memory.dmp	upx
behavioral2/memory/4928-536-0x00007FF664EF0000-0x00007FF6652E1000-memory.dmp	upx
behavioral2/memory/696-537-0x00007FF690960000-0x00007FF690D51000-memory.dmp	upx
behavioral2/memory/4888-552-0x00007FF7EE3D0000-0x00007FF7EE7C1000-memory.dmp	upx
behavioral2/memory/920-542-0x00007FF6C21B0000-0x00007FF6C25A1000-memory.dmp	upx
behavioral2/memory/2740-541-0x00007FF666430000-0x00007FF666821000-memory.dmp	upx
behavioral2/memory/3088-554-0x00007FF622140000-0x00007FF622531000-memory.dmp	upx
behavioral2/memory/1132-561-0x00007FF61F730000-0x00007FF61FB21000-memory.dmp	upx
behavioral2/memory/4392-567-0x00007FF6AACD0000-0x00007FF6AB0C1000-memory.dmp	upx
behavioral2/memory/2260-572-0x00007FF682740000-0x00007FF682B31000-memory.dmp	upx
behavioral2/memory/4456-575-0x00007FF6CCA20000-0x00007FF6CCE11000-memory.dmp	upx
behavioral2/memory/3216-579-0x00007FF76BAA0000-0x00007FF76BE91000-memory.dmp	upx
behavioral2/memory/2692-580-0x00007FF6B5370000-0x00007FF6B5761000-memory.dmp	upx
behavioral2/memory/4600-584-0x00007FF7FDF90000-0x00007FF7FE381000-memory.dmp	upx
behavioral2/memory/4812-571-0x00007FF6A24C0000-0x00007FF6A28B1000-memory.dmp	upx
behavioral2/memory/1064-566-0x00007FF60DEC0000-0x00007FF60E2B1000-memory.dmp	upx
behavioral2/memory/3476-1354-0x00007FF617D30000-0x00007FF618121000-memory.dmp	upx
behavioral2/memory/3516-1441-0x00007FF673000000-0x00007FF6733F1000-memory.dmp	upx
behavioral2/memory/1508-1432-0x00007FF7CA080000-0x00007FF7CA471000-memory.dmp	upx
behavioral2/memory/1508-2078-0x00007FF7CA080000-0x00007FF7CA471000-memory.dmp	upx
behavioral2/memory/4508-2079-0x00007FF6FA230000-0x00007FF6FA621000-memory.dmp	upx
behavioral2/memory/3516-2089-0x00007FF673000000-0x00007FF6733F1000-memory.dmp	upx

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3476 wrote to memory of 1508	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	90
PID 3476 wrote to memory of 1508	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	90
PID 3476 wrote to memory of 3960	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	91
PID 3476 wrote to memory of 3960	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	91
PID 3476 wrote to memory of 3516	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	92
PID 3476 wrote to memory of 3516	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	92
PID 3476 wrote to memory of 4508	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	93
PID 3476 wrote to memory of 4508	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	93
PID 3476 wrote to memory of 4600	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	94
PID 3476 wrote to memory of 4600	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	94
PID 3476 wrote to memory of 3452	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	95
PID 3476 wrote to memory of 3452	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	95
PID 3476 wrote to memory of 3268	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	96
PID 3476 wrote to memory of 3268	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	96
PID 3476 wrote to memory of 3692	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	97
PID 3476 wrote to memory of 3692	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	97
PID 3476 wrote to memory of 4256	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	98
PID 3476 wrote to memory of 4256	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	98
PID 3476 wrote to memory of 4536	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	99
PID 3476 wrote to memory of 4536	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	99
PID 3476 wrote to memory of 4928	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	100
PID 3476 wrote to memory of 4928	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	100
PID 3476 wrote to memory of 696	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	101
PID 3476 wrote to memory of 696	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	101
PID 3476 wrote to memory of 2740	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	102
PID 3476 wrote to memory of 2740	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	102
PID 3476 wrote to memory of 920	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	103
PID 3476 wrote to memory of 920	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	103
PID 3476 wrote to memory of 4888	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	104
PID 3476 wrote to memory of 4888	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	104
PID 3476 wrote to memory of 3088	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	105
PID 3476 wrote to memory of 3088	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	105
PID 3476 wrote to memory of 1132	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	106
PID 3476 wrote to memory of 1132	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	106
PID 3476 wrote to memory of 1064	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	107
PID 3476 wrote to memory of 1064	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	107
PID 3476 wrote to memory of 4392	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	108
PID 3476 wrote to memory of 4392	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	108
PID 3476 wrote to memory of 4812	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	109
PID 3476 wrote to memory of 4812	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	109
PID 3476 wrote to memory of 2260	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	110
PID 3476 wrote to memory of 2260	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	110
PID 3476 wrote to memory of 4456	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	111
PID 3476 wrote to memory of 4456	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	111
PID 3476 wrote to memory of 3216	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	112
PID 3476 wrote to memory of 3216	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	112
PID 3476 wrote to memory of 2692	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	113
PID 3476 wrote to memory of 2692	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	113
PID 3476 wrote to memory of 4524	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	114
PID 3476 wrote to memory of 4524	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	114
PID 3476 wrote to memory of 3560	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	115
PID 3476 wrote to memory of 3560	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	115
PID 3476 wrote to memory of 2960	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	116
PID 3476 wrote to memory of 2960	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	116
PID 3476 wrote to memory of 2948	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	117
PID 3476 wrote to memory of 2948	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	117
PID 3476 wrote to memory of 3580	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	118
PID 3476 wrote to memory of 3580	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	118
PID 3476 wrote to memory of 4068	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	119
PID 3476 wrote to memory of 4068	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	119
PID 3476 wrote to memory of 3972	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	120
PID 3476 wrote to memory of 3972	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	120
PID 3476 wrote to memory of 1120	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	121
PID 3476 wrote to memory of 1120	3476	fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe	121

C:\Users\Admin\AppData\Local\Temp\fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe
"C:\Users\Admin\AppData\Local\Temp\fa92dff8f101c029673ec9589c798e3c8c006d1e9cfcf454f4d318c056105167N.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:3476
- C:\Windows\System32\iWNuuMF.exe
  C:\Windows\System32\iWNuuMF.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System32\ODYgRTa.exe
  C:\Windows\System32\ODYgRTa.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System32\xSJzqeY.exe
  C:\Windows\System32\xSJzqeY.exe
  2⤵
  - Executes dropped EXE
  PID:3516
- C:\Windows\System32\xzGsKVA.exe
  C:\Windows\System32\xzGsKVA.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System32\eKtnEDx.exe
  C:\Windows\System32\eKtnEDx.exe
  2⤵
  - Executes dropped EXE
  PID:4600
- C:\Windows\System32\jkjXRGK.exe
  C:\Windows\System32\jkjXRGK.exe
  2⤵
  - Executes dropped EXE
  PID:3452
- C:\Windows\System32\CTtubqT.exe
  C:\Windows\System32\CTtubqT.exe
  2⤵
  - Executes dropped EXE
  PID:3268
- C:\Windows\System32\cbCcPaq.exe
  C:\Windows\System32\cbCcPaq.exe
  2⤵
  - Executes dropped EXE
  PID:3692
- C:\Windows\System32\AtkwXTw.exe
  C:\Windows\System32\AtkwXTw.exe
  2⤵
  - Executes dropped EXE
  PID:4256
- C:\Windows\System32\TkLOIVv.exe
  C:\Windows\System32\TkLOIVv.exe
  2⤵
  - Executes dropped EXE
  PID:4536
- C:\Windows\System32\agxVzBO.exe
  C:\Windows\System32\agxVzBO.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System32\YcDTocV.exe
  C:\Windows\System32\YcDTocV.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System32\vGPHXTg.exe
  C:\Windows\System32\vGPHXTg.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System32\aoQsoou.exe
  C:\Windows\System32\aoQsoou.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System32\cxIrWBu.exe
  C:\Windows\System32\cxIrWBu.exe
  2⤵
  - Executes dropped EXE
  PID:4888
- C:\Windows\System32\sFvgRrI.exe
  C:\Windows\System32\sFvgRrI.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System32\brBtCcU.exe
  C:\Windows\System32\brBtCcU.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System32\TdoFtUf.exe
  C:\Windows\System32\TdoFtUf.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System32\ArXatLZ.exe
  C:\Windows\System32\ArXatLZ.exe
  2⤵
  - Executes dropped EXE
  PID:4392
- C:\Windows\System32\DWPbeFb.exe
  C:\Windows\System32\DWPbeFb.exe
  2⤵
  - Executes dropped EXE
  PID:4812
- C:\Windows\System32\EvDWstr.exe
  C:\Windows\System32\EvDWstr.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System32\TYczKGj.exe
  C:\Windows\System32\TYczKGj.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System32\niLuoTr.exe
  C:\Windows\System32\niLuoTr.exe
  2⤵
  - Executes dropped EXE
  PID:3216
- C:\Windows\System32\CZRmFCY.exe
  C:\Windows\System32\CZRmFCY.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System32\zivZuyW.exe
  C:\Windows\System32\zivZuyW.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System32\PpBWClq.exe
  C:\Windows\System32\PpBWClq.exe
  2⤵
  - Executes dropped EXE
  PID:3560
- C:\Windows\System32\koShSjq.exe
  C:\Windows\System32\koShSjq.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System32\hcSasHr.exe
  C:\Windows\System32\hcSasHr.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System32\qnSKJrX.exe
  C:\Windows\System32\qnSKJrX.exe
  2⤵
  - Executes dropped EXE
  PID:3580
- C:\Windows\System32\XwrfYgj.exe
  C:\Windows\System32\XwrfYgj.exe
  2⤵
  - Executes dropped EXE
  PID:4068
- C:\Windows\System32\PHltzgf.exe
  C:\Windows\System32\PHltzgf.exe
  2⤵
  - Executes dropped EXE
  PID:3972
- C:\Windows\System32\RSJKnhH.exe
  C:\Windows\System32\RSJKnhH.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System32\qzrRgcV.exe
  C:\Windows\System32\qzrRgcV.exe
  2⤵
  - Executes dropped EXE
  PID:4848
- C:\Windows\System32\WJlPeAa.exe
  C:\Windows\System32\WJlPeAa.exe
  2⤵
  - Executes dropped EXE
  PID:4596
- C:\Windows\System32\oEtrGbp.exe
  C:\Windows\System32\oEtrGbp.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System32\hrdOcRG.exe
  C:\Windows\System32\hrdOcRG.exe
  2⤵
  - Executes dropped EXE
  PID:3684
- C:\Windows\System32\SxFTfqJ.exe
  C:\Windows\System32\SxFTfqJ.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System32\LDWqYHc.exe
  C:\Windows\System32\LDWqYHc.exe
  2⤵
  - Executes dropped EXE
  PID:4332
- C:\Windows\System32\dQhSTKy.exe
  C:\Windows\System32\dQhSTKy.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System32\CKgIYUX.exe
  C:\Windows\System32\CKgIYUX.exe
  2⤵
  - Executes dropped EXE
  PID:5064
- C:\Windows\System32\RUZFFDo.exe
  C:\Windows\System32\RUZFFDo.exe
  2⤵
  - Executes dropped EXE
  PID:4728
- C:\Windows\System32\cpjMKbV.exe
  C:\Windows\System32\cpjMKbV.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System32\flocGRw.exe
  C:\Windows\System32\flocGRw.exe
  2⤵
  - Executes dropped EXE
  PID:3864
- C:\Windows\System32\mwBYwbq.exe
  C:\Windows\System32\mwBYwbq.exe
  2⤵
  - Executes dropped EXE
  PID:4704
- C:\Windows\System32\AbjxhQZ.exe
  C:\Windows\System32\AbjxhQZ.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System32\ExYtgdd.exe
  C:\Windows\System32\ExYtgdd.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System32\dmKMUbi.exe
  C:\Windows\System32\dmKMUbi.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System32\dsmQKGU.exe
  C:\Windows\System32\dsmQKGU.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System32\VZemfnA.exe
  C:\Windows\System32\VZemfnA.exe
  2⤵
  - Executes dropped EXE
  PID:3732
- C:\Windows\System32\XtFhXZU.exe
  C:\Windows\System32\XtFhXZU.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System32\zZwxMZD.exe
  C:\Windows\System32\zZwxMZD.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System32\wkTUkcB.exe
  C:\Windows\System32\wkTUkcB.exe
  2⤵
  - Executes dropped EXE
  PID:3344
- C:\Windows\System32\glACRAR.exe
  C:\Windows\System32\glACRAR.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System32\MlPvPKZ.exe
  C:\Windows\System32\MlPvPKZ.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System32\lxJJxqM.exe
  C:\Windows\System32\lxJJxqM.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System32\LHbTYkl.exe
  C:\Windows\System32\LHbTYkl.exe
  2⤵
  - Executes dropped EXE
  PID:3800
- C:\Windows\System32\pwIPDIV.exe
  C:\Windows\System32\pwIPDIV.exe
  2⤵
  - Executes dropped EXE
  PID:4084
- C:\Windows\System32\LwhLJmI.exe
  C:\Windows\System32\LwhLJmI.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System32\VKaojqR.exe
  C:\Windows\System32\VKaojqR.exe
  2⤵
  - Executes dropped EXE
  PID:5128
- C:\Windows\System32\wMsgvOj.exe
  C:\Windows\System32\wMsgvOj.exe
  2⤵
  - Executes dropped EXE
  PID:5152
- C:\Windows\System32\jzGFgMV.exe
  C:\Windows\System32\jzGFgMV.exe
  2⤵
  - Executes dropped EXE
  PID:5204
- C:\Windows\System32\VGpaFQw.exe
  C:\Windows\System32\VGpaFQw.exe
  2⤵
  - Executes dropped EXE
  PID:5220
- C:\Windows\System32\JlDQctv.exe
  C:\Windows\System32\JlDQctv.exe
  2⤵
  - Executes dropped EXE
  PID:5244
- C:\Windows\System32\iPNTrrL.exe
  C:\Windows\System32\iPNTrrL.exe
  2⤵
  - Executes dropped EXE
  PID:5276
- C:\Windows\System32\tdlxFju.exe
  C:\Windows\System32\tdlxFju.exe
  2⤵
  PID:5292
- C:\Windows\System32\WIGRfrI.exe
  C:\Windows\System32\WIGRfrI.exe
  2⤵
  PID:5320
- C:\Windows\System32\vFmeJwg.exe
  C:\Windows\System32\vFmeJwg.exe
  2⤵
  PID:5344
- C:\Windows\System32\HDZAtan.exe
  C:\Windows\System32\HDZAtan.exe
  2⤵
  PID:5372
- C:\Windows\System32\zREhgpN.exe
  C:\Windows\System32\zREhgpN.exe
  2⤵
  PID:5404
- C:\Windows\System32\WbGdxKr.exe
  C:\Windows\System32\WbGdxKr.exe
  2⤵
  PID:5428
- C:\Windows\System32\FPxGpcg.exe
  C:\Windows\System32\FPxGpcg.exe
  2⤵
  PID:5464
- C:\Windows\System32\uhpNrNz.exe
  C:\Windows\System32\uhpNrNz.exe
  2⤵
  PID:5492
- C:\Windows\System32\ekPkvAR.exe
  C:\Windows\System32\ekPkvAR.exe
  2⤵
  PID:5516
- C:\Windows\System32\cSthpTl.exe
  C:\Windows\System32\cSthpTl.exe
  2⤵
  PID:5552
- C:\Windows\System32\isLOvmy.exe
  C:\Windows\System32\isLOvmy.exe
  2⤵
  PID:5572
- C:\Windows\System32\ZwZxGeB.exe
  C:\Windows\System32\ZwZxGeB.exe
  2⤵
  PID:5600
- C:\Windows\System32\dajpqOw.exe
  C:\Windows\System32\dajpqOw.exe
  2⤵
  PID:5628
- C:\Windows\System32\bWhfIdV.exe
  C:\Windows\System32\bWhfIdV.exe
  2⤵
  PID:5664
- C:\Windows\System32\jAGHPKh.exe
  C:\Windows\System32\jAGHPKh.exe
  2⤵
  PID:5696
- C:\Windows\System32\OWaEkmx.exe
  C:\Windows\System32\OWaEkmx.exe
  2⤵
  PID:5712
- C:\Windows\System32\uSlhVSL.exe
  C:\Windows\System32\uSlhVSL.exe
  2⤵
  PID:5736
- C:\Windows\System32\oCUWbNo.exe
  C:\Windows\System32\oCUWbNo.exe
  2⤵
  PID:5764
- C:\Windows\System32\ErUgAZw.exe
  C:\Windows\System32\ErUgAZw.exe
  2⤵
  PID:5792
- C:\Windows\System32\GoIvEfd.exe
  C:\Windows\System32\GoIvEfd.exe
  2⤵
  PID:5836
- C:\Windows\System32\gVPTXFM.exe
  C:\Windows\System32\gVPTXFM.exe
  2⤵
  PID:5852
- C:\Windows\System32\aLAmmyB.exe
  C:\Windows\System32\aLAmmyB.exe
  2⤵
  PID:5876
- C:\Windows\System32\yhtoPZm.exe
  C:\Windows\System32\yhtoPZm.exe
  2⤵
  PID:5904
- C:\Windows\System32\czCrmbT.exe
  C:\Windows\System32\czCrmbT.exe
  2⤵
  PID:5932
- C:\Windows\System32\OmwULDc.exe
  C:\Windows\System32\OmwULDc.exe
  2⤵
  PID:5964
- C:\Windows\System32\KVtWove.exe
  C:\Windows\System32\KVtWove.exe
  2⤵
  PID:5992
- C:\Windows\System32\yMvyEzm.exe
  C:\Windows\System32\yMvyEzm.exe
  2⤵
  PID:6020
- C:\Windows\System32\zGnjLZx.exe
  C:\Windows\System32\zGnjLZx.exe
  2⤵
  PID:6048
- C:\Windows\System32\FDnJMwK.exe
  C:\Windows\System32\FDnJMwK.exe
  2⤵
  PID:6076
- C:\Windows\System32\ZDWcVJE.exe
  C:\Windows\System32\ZDWcVJE.exe
  2⤵
  PID:6104
- C:\Windows\System32\CzUnMln.exe
  C:\Windows\System32\CzUnMln.exe
  2⤵
  PID:6132
- C:\Windows\System32\KqEZOxk.exe
  C:\Windows\System32\KqEZOxk.exe
  2⤵
  PID:2028
- C:\Windows\System32\fuOQddb.exe
  C:\Windows\System32\fuOQddb.exe
  2⤵
  PID:2268
- C:\Windows\System32\iLUmfCm.exe
  C:\Windows\System32\iLUmfCm.exe
  2⤵
  PID:4292
- C:\Windows\System32\ccMgMHj.exe
  C:\Windows\System32\ccMgMHj.exe
  2⤵
  PID:4744
- C:\Windows\System32\TnUTKHF.exe
  C:\Windows\System32\TnUTKHF.exe
  2⤵
  PID:5144
- C:\Windows\System32\gjPVQIh.exe
  C:\Windows\System32\gjPVQIh.exe
  2⤵
  PID:5196
- C:\Windows\System32\AmxwCch.exe
  C:\Windows\System32\AmxwCch.exe
  2⤵
  PID:5252
- C:\Windows\System32\fqbpWrS.exe
  C:\Windows\System32\fqbpWrS.exe
  2⤵
  PID:5304
- C:\Windows\System32\aBBWIJm.exe
  C:\Windows\System32\aBBWIJm.exe
  2⤵
  PID:5380
- C:\Windows\System32\ehlFJnn.exe
  C:\Windows\System32\ehlFJnn.exe
  2⤵
  PID:5444
- C:\Windows\System32\eXAyQCT.exe
  C:\Windows\System32\eXAyQCT.exe
  2⤵
  PID:5508
- C:\Windows\System32\okKVfiZ.exe
  C:\Windows\System32\okKVfiZ.exe
  2⤵
  PID:5592
- C:\Windows\System32\aiddKcI.exe
  C:\Windows\System32\aiddKcI.exe
  2⤵
  PID:5648
- C:\Windows\System32\WIbtjJD.exe
  C:\Windows\System32\WIbtjJD.exe
  2⤵
  PID:5704
- C:\Windows\System32\EUfjMVi.exe
  C:\Windows\System32\EUfjMVi.exe
  2⤵
  PID:5772
- C:\Windows\System32\aVTVcSZ.exe
  C:\Windows\System32\aVTVcSZ.exe
  2⤵
  PID:5844
- C:\Windows\System32\bIPTTFA.exe
  C:\Windows\System32\bIPTTFA.exe
  2⤵
  PID:5892
- C:\Windows\System32\pNGWxOQ.exe
  C:\Windows\System32\pNGWxOQ.exe
  2⤵
  PID:5948
- C:\Windows\System32\uTFoMha.exe
  C:\Windows\System32\uTFoMha.exe
  2⤵
  PID:6028
- C:\Windows\System32\mqKUdhE.exe
  C:\Windows\System32\mqKUdhE.exe
  2⤵
  PID:4388
- C:\Windows\System32\wjYcAnM.exe
  C:\Windows\System32\wjYcAnM.exe
  2⤵
  PID:6140
- C:\Windows\System32\ZajbWLx.exe
  C:\Windows\System32\ZajbWLx.exe
  2⤵
  PID:4568
- C:\Windows\System32\UUnrJbk.exe
  C:\Windows\System32\UUnrJbk.exe
  2⤵
  PID:5136
- C:\Windows\System32\fqlmBTe.exe
  C:\Windows\System32\fqlmBTe.exe
  2⤵
  PID:2672
- C:\Windows\System32\kZhtQvG.exe
  C:\Windows\System32\kZhtQvG.exe
  2⤵
  PID:5340
- C:\Windows\System32\bHqwhIL.exe
  C:\Windows\System32\bHqwhIL.exe
  2⤵
  PID:408
- C:\Windows\System32\Wuovpsd.exe
  C:\Windows\System32\Wuovpsd.exe
  2⤵
  PID:5584
- C:\Windows\System32\eqNJiyM.exe
  C:\Windows\System32\eqNJiyM.exe
  2⤵
  PID:5720
- C:\Windows\System32\hYLgbAA.exe
  C:\Windows\System32\hYLgbAA.exe
  2⤵
  PID:5864
- C:\Windows\System32\wPTFfwV.exe
  C:\Windows\System32\wPTFfwV.exe
  2⤵
  PID:5972
- C:\Windows\System32\unyqKMk.exe
  C:\Windows\System32\unyqKMk.exe
  2⤵
  PID:6112
- C:\Windows\System32\OhVSQjk.exe
  C:\Windows\System32\OhVSQjk.exe
  2⤵
  PID:4652
- C:\Windows\System32\YGzEfXF.exe
  C:\Windows\System32\YGzEfXF.exe
  2⤵
  PID:3008
- C:\Windows\System32\TPgMJJo.exe
  C:\Windows\System32\TPgMJJo.exe
  2⤵
  PID:5536
- C:\Windows\System32\IsiWreC.exe
  C:\Windows\System32\IsiWreC.exe
  2⤵
  PID:6176
- C:\Windows\System32\NOqlDXz.exe
  C:\Windows\System32\NOqlDXz.exe
  2⤵
  PID:6200
- C:\Windows\System32\DnySZlD.exe
  C:\Windows\System32\DnySZlD.exe
  2⤵
  PID:6232
- C:\Windows\System32\Gjxnmkl.exe
  C:\Windows\System32\Gjxnmkl.exe
  2⤵
  PID:6260
- C:\Windows\System32\cpFEBcF.exe
  C:\Windows\System32\cpFEBcF.exe
  2⤵
  PID:6288
- C:\Windows\System32\mAhjgQj.exe
  C:\Windows\System32\mAhjgQj.exe
  2⤵
  PID:6312
- C:\Windows\System32\gtjoCnE.exe
  C:\Windows\System32\gtjoCnE.exe
  2⤵
  PID:6344
- C:\Windows\System32\njxigmP.exe
  C:\Windows\System32\njxigmP.exe
  2⤵
  PID:6372
- C:\Windows\System32\vLcbQiy.exe
  C:\Windows\System32\vLcbQiy.exe
  2⤵
  PID:6396
- C:\Windows\System32\zKcmyif.exe
  C:\Windows\System32\zKcmyif.exe
  2⤵
  PID:6424
- C:\Windows\System32\xbAZdiS.exe
  C:\Windows\System32\xbAZdiS.exe
  2⤵
  PID:6456
- C:\Windows\System32\xUILMys.exe
  C:\Windows\System32\xUILMys.exe
  2⤵
  PID:6484
- C:\Windows\System32\mbOgUIV.exe
  C:\Windows\System32\mbOgUIV.exe
  2⤵
  PID:6512
- C:\Windows\System32\dbrZlKl.exe
  C:\Windows\System32\dbrZlKl.exe
  2⤵
  PID:6548
- C:\Windows\System32\phWiiFF.exe
  C:\Windows\System32\phWiiFF.exe
  2⤵
  PID:6568
- C:\Windows\System32\sONKRPX.exe
  C:\Windows\System32\sONKRPX.exe
  2⤵
  PID:6592
- C:\Windows\System32\ZRJWgff.exe
  C:\Windows\System32\ZRJWgff.exe
  2⤵
  PID:6624
- C:\Windows\System32\UKrgEkj.exe
  C:\Windows\System32\UKrgEkj.exe
  2⤵
  PID:6660
- C:\Windows\System32\vrlEuMZ.exe
  C:\Windows\System32\vrlEuMZ.exe
  2⤵
  PID:6680
- C:\Windows\System32\mysLVEJ.exe
  C:\Windows\System32\mysLVEJ.exe
  2⤵
  PID:6704
- C:\Windows\System32\vjIGCUR.exe
  C:\Windows\System32\vjIGCUR.exe
  2⤵
  PID:6736
- C:\Windows\System32\gYCArZs.exe
  C:\Windows\System32\gYCArZs.exe
  2⤵
  PID:6760
- C:\Windows\System32\nuJOucK.exe
  C:\Windows\System32\nuJOucK.exe
  2⤵
  PID:6792
- C:\Windows\System32\rnkMtzl.exe
  C:\Windows\System32\rnkMtzl.exe
  2⤵
  PID:6820
- C:\Windows\System32\FeGZAZr.exe
  C:\Windows\System32\FeGZAZr.exe
  2⤵
  PID:6848
- C:\Windows\System32\LfRjsTR.exe
  C:\Windows\System32\LfRjsTR.exe
  2⤵
  PID:6868
- C:\Windows\System32\ojDBmGZ.exe
  C:\Windows\System32\ojDBmGZ.exe
  2⤵
  PID:7016
- C:\Windows\System32\dwpOvGz.exe
  C:\Windows\System32\dwpOvGz.exe
  2⤵
  PID:7032
- C:\Windows\System32\drNDWAP.exe
  C:\Windows\System32\drNDWAP.exe
  2⤵
  PID:7048
- C:\Windows\System32\UIVWmId.exe
  C:\Windows\System32\UIVWmId.exe
  2⤵
  PID:7068
- C:\Windows\System32\YANODZp.exe
  C:\Windows\System32\YANODZp.exe
  2⤵
  PID:7116
- C:\Windows\System32\OZJQfXq.exe
  C:\Windows\System32\OZJQfXq.exe
  2⤵
  PID:7140
- C:\Windows\System32\NXIoSYC.exe
  C:\Windows\System32\NXIoSYC.exe
  2⤵
  PID:4636
- C:\Windows\System32\VWolSzE.exe
  C:\Windows\System32\VWolSzE.exe
  2⤵
  PID:5920
- C:\Windows\System32\YXxJAbK.exe
  C:\Windows\System32\YXxJAbK.exe
  2⤵
  PID:6160
- C:\Windows\System32\WIneLrh.exe
  C:\Windows\System32\WIneLrh.exe
  2⤵
  PID:6188
- C:\Windows\System32\nEkQMsg.exe
  C:\Windows\System32\nEkQMsg.exe
  2⤵
  PID:6216
- C:\Windows\System32\TBdBdub.exe
  C:\Windows\System32\TBdBdub.exe
  2⤵
  PID:6356
- C:\Windows\System32\LCbfith.exe
  C:\Windows\System32\LCbfith.exe
  2⤵
  PID:6556
- C:\Windows\System32\uZRNCJU.exe
  C:\Windows\System32\uZRNCJU.exe
  2⤵
  PID:6588
- C:\Windows\System32\MDikAQE.exe
  C:\Windows\System32\MDikAQE.exe
  2⤵
  PID:6728
- C:\Windows\System32\pxVgzLd.exe
  C:\Windows\System32\pxVgzLd.exe
  2⤵
  PID:6768
- C:\Windows\System32\OEmMNnc.exe
  C:\Windows\System32\OEmMNnc.exe
  2⤵
  PID:5024
- C:\Windows\System32\ryJAkvZ.exe
  C:\Windows\System32\ryJAkvZ.exe
  2⤵
  PID:6856
- C:\Windows\System32\DMiKcLC.exe
  C:\Windows\System32\DMiKcLC.exe
  2⤵
  PID:1968
- C:\Windows\System32\dQQXEmW.exe
  C:\Windows\System32\dQQXEmW.exe
  2⤵
  PID:6928
- C:\Windows\System32\GWmBZsA.exe
  C:\Windows\System32\GWmBZsA.exe
  2⤵
  PID:6952
- C:\Windows\System32\cAyIXcw.exe
  C:\Windows\System32\cAyIXcw.exe
  2⤵
  PID:6860
- C:\Windows\System32\KfndEZP.exe
  C:\Windows\System32\KfndEZP.exe
  2⤵
  PID:2044
- C:\Windows\System32\FWmmFGl.exe
  C:\Windows\System32\FWmmFGl.exe
  2⤵
  PID:3308
- C:\Windows\System32\bCkCdtl.exe
  C:\Windows\System32\bCkCdtl.exe
  2⤵
  PID:7064
- C:\Windows\System32\fJrTRXu.exe
  C:\Windows\System32\fJrTRXu.exe
  2⤵
  PID:7028
- C:\Windows\System32\nnqUUqg.exe
  C:\Windows\System32\nnqUUqg.exe
  2⤵
  PID:5884
- C:\Windows\System32\cvkgtne.exe
  C:\Windows\System32\cvkgtne.exe
  2⤵
  PID:2628
- C:\Windows\System32\NyxWbKD.exe
  C:\Windows\System32\NyxWbKD.exe
  2⤵
  PID:4132
- C:\Windows\System32\kCsnfzy.exe
  C:\Windows\System32\kCsnfzy.exe
  2⤵
  PID:3384
- C:\Windows\System32\GvsFuBJ.exe
  C:\Windows\System32\GvsFuBJ.exe
  2⤵
  PID:6492
- C:\Windows\System32\tIDdnWn.exe
  C:\Windows\System32\tIDdnWn.exe
  2⤵
  PID:6676
- C:\Windows\System32\JwRoTsD.exe
  C:\Windows\System32\JwRoTsD.exe
  2⤵
  PID:6524
- C:\Windows\System32\aGugofR.exe
  C:\Windows\System32\aGugofR.exe
  2⤵
  PID:3444
- C:\Windows\System32\pxbjQfK.exe
  C:\Windows\System32\pxbjQfK.exe
  2⤵
  PID:6600
- C:\Windows\System32\guCScDm.exe
  C:\Windows\System32\guCScDm.exe
  2⤵
  PID:6668
- C:\Windows\System32\uLuxBjl.exe
  C:\Windows\System32\uLuxBjl.exe
  2⤵
  PID:4452
- C:\Windows\System32\EmmFZYQ.exe
  C:\Windows\System32\EmmFZYQ.exe
  2⤵
  PID:5560
- C:\Windows\System32\adXatGX.exe
  C:\Windows\System32\adXatGX.exe
  2⤵
  PID:4072
- C:\Windows\System32\gpCnAlJ.exe
  C:\Windows\System32\gpCnAlJ.exe
  2⤵
  PID:6944
- C:\Windows\System32\JfQVCvl.exe
  C:\Windows\System32\JfQVCvl.exe
  2⤵
  PID:2156
- C:\Windows\System32\tHkHnuM.exe
  C:\Windows\System32\tHkHnuM.exe
  2⤵
  PID:7096
- C:\Windows\System32\QHDYqNo.exe
  C:\Windows\System32\QHDYqNo.exe
  2⤵
  PID:7152
- C:\Windows\System32\uhQGEij.exe
  C:\Windows\System32\uhQGEij.exe
  2⤵
  PID:5984
- C:\Windows\System32\frFPECI.exe
  C:\Windows\System32\frFPECI.exe
  2⤵
  PID:3760
- C:\Windows\System32\SJXyxHK.exe
  C:\Windows\System32\SJXyxHK.exe
  2⤵
  PID:6652
- C:\Windows\System32\SixRlxM.exe
  C:\Windows\System32\SixRlxM.exe
  2⤵
  PID:4920
- C:\Windows\System32\BedlHrL.exe
  C:\Windows\System32\BedlHrL.exe
  2⤵
  PID:4624
- C:\Windows\System32\MzWmsIZ.exe
  C:\Windows\System32\MzWmsIZ.exe
  2⤵
  PID:6956
- C:\Windows\System32\NcSkIxv.exe
  C:\Windows\System32\NcSkIxv.exe
  2⤵
  PID:3028
- C:\Windows\System32\UlzRFBM.exe
  C:\Windows\System32\UlzRFBM.exe
  2⤵
  PID:6380
- C:\Windows\System32\NvrMbPD.exe
  C:\Windows\System32\NvrMbPD.exe
  2⤵
  PID:7100
- C:\Windows\System32\gyswGBF.exe
  C:\Windows\System32\gyswGBF.exe
  2⤵
  PID:6940
- C:\Windows\System32\UVNIKWA.exe
  C:\Windows\System32\UVNIKWA.exe
  2⤵
  PID:2632
- C:\Windows\System32\AGwKvNb.exe
  C:\Windows\System32\AGwKvNb.exe
  2⤵
  PID:6712
- C:\Windows\System32\ufHIzOe.exe
  C:\Windows\System32\ufHIzOe.exe
  2⤵
  PID:748
- C:\Windows\System32\oyOilDi.exe
  C:\Windows\System32\oyOilDi.exe
  2⤵
  PID:7196
- C:\Windows\System32\UAHypLh.exe
  C:\Windows\System32\UAHypLh.exe
  2⤵
  PID:7220
- C:\Windows\System32\fCzsnwy.exe
  C:\Windows\System32\fCzsnwy.exe
  2⤵
  PID:7236
- C:\Windows\System32\grINsci.exe
  C:\Windows\System32\grINsci.exe
  2⤵
  PID:7256
- C:\Windows\System32\iYVAcdx.exe
  C:\Windows\System32\iYVAcdx.exe
  2⤵
  PID:7276
- C:\Windows\System32\zEMJbEv.exe
  C:\Windows\System32\zEMJbEv.exe
  2⤵
  PID:7332
- C:\Windows\System32\FtRnfqX.exe
  C:\Windows\System32\FtRnfqX.exe
  2⤵
  PID:7348
- C:\Windows\System32\uwKzvro.exe
  C:\Windows\System32\uwKzvro.exe
  2⤵
  PID:7372
- C:\Windows\System32\jRLIDtW.exe
  C:\Windows\System32\jRLIDtW.exe
  2⤵
  PID:7404
- C:\Windows\System32\RsJOokt.exe
  C:\Windows\System32\RsJOokt.exe
  2⤵
  PID:7428
- C:\Windows\System32\DCbXkaI.exe
  C:\Windows\System32\DCbXkaI.exe
  2⤵
  PID:7452
- C:\Windows\System32\gwnGdVs.exe
  C:\Windows\System32\gwnGdVs.exe
  2⤵
  PID:7488
- C:\Windows\System32\HjbjaNG.exe
  C:\Windows\System32\HjbjaNG.exe
  2⤵
  PID:7532
- C:\Windows\System32\IHLiisD.exe
  C:\Windows\System32\IHLiisD.exe
  2⤵
  PID:7552
- C:\Windows\System32\qiiCYqZ.exe
  C:\Windows\System32\qiiCYqZ.exe
  2⤵
  PID:7576
- C:\Windows\System32\zjFISog.exe
  C:\Windows\System32\zjFISog.exe
  2⤵
  PID:7596
- C:\Windows\System32\AvfhnBt.exe
  C:\Windows\System32\AvfhnBt.exe
  2⤵
  PID:7628
- C:\Windows\System32\ZHJKhZY.exe
  C:\Windows\System32\ZHJKhZY.exe
  2⤵
  PID:7644
- C:\Windows\System32\UKOFjhB.exe
  C:\Windows\System32\UKOFjhB.exe
  2⤵
  PID:7660
- C:\Windows\System32\uwKyBvb.exe
  C:\Windows\System32\uwKyBvb.exe
  2⤵
  PID:7684
- C:\Windows\System32\BpzsLfL.exe
  C:\Windows\System32\BpzsLfL.exe
  2⤵
  PID:7728
- C:\Windows\System32\xWxbIZa.exe
  C:\Windows\System32\xWxbIZa.exe
  2⤵
  PID:7772
- C:\Windows\System32\jlhVHvh.exe
  C:\Windows\System32\jlhVHvh.exe
  2⤵
  PID:7796
- C:\Windows\System32\zQlXdgw.exe
  C:\Windows\System32\zQlXdgw.exe
  2⤵
  PID:7824
- C:\Windows\System32\UJCjpIa.exe
  C:\Windows\System32\UJCjpIa.exe
  2⤵
  PID:7848
- C:\Windows\System32\SIIOURW.exe
  C:\Windows\System32\SIIOURW.exe
  2⤵
  PID:7868
- C:\Windows\System32\oPpGRDb.exe
  C:\Windows\System32\oPpGRDb.exe
  2⤵
  PID:7900
- C:\Windows\System32\HvNeklJ.exe
  C:\Windows\System32\HvNeklJ.exe
  2⤵
  PID:7928
- C:\Windows\System32\uubTbjw.exe
  C:\Windows\System32\uubTbjw.exe
  2⤵
  PID:7960
- C:\Windows\System32\lMZiGIb.exe
  C:\Windows\System32\lMZiGIb.exe
  2⤵
  PID:7980
- C:\Windows\System32\aVuGjhR.exe
  C:\Windows\System32\aVuGjhR.exe
  2⤵
  PID:8004
- C:\Windows\System32\IcvHYmW.exe
  C:\Windows\System32\IcvHYmW.exe
  2⤵
  PID:8032
- C:\Windows\System32\FJJJCJv.exe
  C:\Windows\System32\FJJJCJv.exe
  2⤵
  PID:8076
- C:\Windows\System32\lvBmyOK.exe
  C:\Windows\System32\lvBmyOK.exe
  2⤵
  PID:8096
- C:\Windows\System32\ojiOYHK.exe
  C:\Windows\System32\ojiOYHK.exe
  2⤵
  PID:8132
- C:\Windows\System32\kQQDOlQ.exe
  C:\Windows\System32\kQQDOlQ.exe
  2⤵
  PID:8160
- C:\Windows\System32\CJqOktT.exe
  C:\Windows\System32\CJqOktT.exe
  2⤵
  PID:8188
- C:\Windows\System32\fdyzmXX.exe
  C:\Windows\System32\fdyzmXX.exe
  2⤵
  PID:7248
- C:\Windows\System32\qtmnLbJ.exe
  C:\Windows\System32\qtmnLbJ.exe
  2⤵
  PID:7304
- C:\Windows\System32\swuxTSW.exe
  C:\Windows\System32\swuxTSW.exe
  2⤵
  PID:7380
- C:\Windows\System32\MwjaXhP.exe
  C:\Windows\System32\MwjaXhP.exe
  2⤵
  PID:7420
- C:\Windows\System32\xiPCdXY.exe
  C:\Windows\System32\xiPCdXY.exe
  2⤵
  PID:2716
- C:\Windows\System32\vLviCLp.exe
  C:\Windows\System32\vLviCLp.exe
  2⤵
  PID:7476
- C:\Windows\System32\uSESlZq.exe
  C:\Windows\System32\uSESlZq.exe
  2⤵
  PID:7560
- C:\Windows\System32\dtrWCge.exe
  C:\Windows\System32\dtrWCge.exe
  2⤵
  PID:2756
- C:\Windows\System32\bBxzGWO.exe
  C:\Windows\System32\bBxzGWO.exe
  2⤵
  PID:7676
- C:\Windows\System32\dFSkWbg.exe
  C:\Windows\System32\dFSkWbg.exe
  2⤵
  PID:7652
- C:\Windows\System32\AuxYjkI.exe
  C:\Windows\System32\AuxYjkI.exe
  2⤵
  PID:7816
- C:\Windows\System32\yDVVHqB.exe
  C:\Windows\System32\yDVVHqB.exe
  2⤵
  PID:7856
- C:\Windows\System32\kZgzqAn.exe
  C:\Windows\System32\kZgzqAn.exe
  2⤵
  PID:7920
- C:\Windows\System32\XeZRAgi.exe
  C:\Windows\System32\XeZRAgi.exe
  2⤵
  PID:7940
- C:\Windows\System32\hfbdsKR.exe
  C:\Windows\System32\hfbdsKR.exe
  2⤵
  PID:8020
- C:\Windows\System32\LsKVQCE.exe
  C:\Windows\System32\LsKVQCE.exe
  2⤵
  PID:8040
- C:\Windows\System32\EEomnib.exe
  C:\Windows\System32\EEomnib.exe
  2⤵
  PID:8112
- C:\Windows\System32\RrbpSEE.exe
  C:\Windows\System32\RrbpSEE.exe
  2⤵
  PID:7288
- C:\Windows\System32\XoxDHIy.exe
  C:\Windows\System32\XoxDHIy.exe
  2⤵
  PID:7444
- C:\Windows\System32\VzAcEBO.exe
  C:\Windows\System32\VzAcEBO.exe
  2⤵
  PID:7508
- C:\Windows\System32\uSTYvpy.exe
  C:\Windows\System32\uSTYvpy.exe
  2⤵
  PID:4504
- C:\Windows\System32\gTPsiZr.exe
  C:\Windows\System32\gTPsiZr.exe
  2⤵
  PID:7668
- C:\Windows\System32\YmsDiLW.exe
  C:\Windows\System32\YmsDiLW.exe
  2⤵
  PID:7880
- C:\Windows\System32\oiEZMsc.exe
  C:\Windows\System32\oiEZMsc.exe
  2⤵
  PID:8052
- C:\Windows\System32\zNMPPfn.exe
  C:\Windows\System32\zNMPPfn.exe
  2⤵
  PID:8128
- C:\Windows\System32\KBUIBEK.exe
  C:\Windows\System32\KBUIBEK.exe
  2⤵
  PID:7396
- C:\Windows\System32\QWVLNRc.exe
  C:\Windows\System32\QWVLNRc.exe
  2⤵
  PID:3736
- C:\Windows\System32\WBaVlDO.exe
  C:\Windows\System32\WBaVlDO.exe
  2⤵
  PID:8000
- C:\Windows\System32\alsJofx.exe
  C:\Windows\System32\alsJofx.exe
  2⤵
  PID:7680
- C:\Windows\System32\iNSaZSx.exe
  C:\Windows\System32\iNSaZSx.exe
  2⤵
  PID:2392
- C:\Windows\System32\bSMqtRX.exe
  C:\Windows\System32\bSMqtRX.exe
  2⤵
  PID:7012
- C:\Windows\System32\qwvWFGf.exe
  C:\Windows\System32\qwvWFGf.exe
  2⤵
  PID:8220
- C:\Windows\System32\BtnMKUq.exe
  C:\Windows\System32\BtnMKUq.exe
  2⤵
  PID:8240
- C:\Windows\System32\ifSoxAW.exe
  C:\Windows\System32\ifSoxAW.exe
  2⤵
  PID:8260
- C:\Windows\System32\xPvGhTe.exe
  C:\Windows\System32\xPvGhTe.exe
  2⤵
  PID:8280
- C:\Windows\System32\lnHEkmV.exe
  C:\Windows\System32\lnHEkmV.exe
  2⤵
  PID:8300
- C:\Windows\System32\aRnSrCG.exe
  C:\Windows\System32\aRnSrCG.exe
  2⤵
  PID:8336
- C:\Windows\System32\ZiKwyWu.exe
  C:\Windows\System32\ZiKwyWu.exe
  2⤵
  PID:8376
- C:\Windows\System32\OIQDkoJ.exe
  C:\Windows\System32\OIQDkoJ.exe
  2⤵
  PID:8396
- C:\Windows\System32\yZvKdma.exe
  C:\Windows\System32\yZvKdma.exe
  2⤵
  PID:8428
- C:\Windows\System32\taeQdqt.exe
  C:\Windows\System32\taeQdqt.exe
  2⤵
  PID:8472
- C:\Windows\System32\vWOScMo.exe
  C:\Windows\System32\vWOScMo.exe
  2⤵
  PID:8492
- C:\Windows\System32\FpVXcpk.exe
  C:\Windows\System32\FpVXcpk.exe
  2⤵
  PID:8516
- C:\Windows\System32\zvsxfRq.exe
  C:\Windows\System32\zvsxfRq.exe
  2⤵
  PID:8536
- C:\Windows\System32\tMsqOMW.exe
  C:\Windows\System32\tMsqOMW.exe
  2⤵
  PID:8560
- C:\Windows\System32\ptAaXNb.exe
  C:\Windows\System32\ptAaXNb.exe
  2⤵
  PID:8600
- C:\Windows\System32\wwfsxmz.exe
  C:\Windows\System32\wwfsxmz.exe
  2⤵
  PID:8640
- C:\Windows\System32\jLcbiIZ.exe
  C:\Windows\System32\jLcbiIZ.exe
  2⤵
  PID:8668
- C:\Windows\System32\usEyeXS.exe
  C:\Windows\System32\usEyeXS.exe
  2⤵
  PID:8700
- C:\Windows\System32\PJChBqK.exe
  C:\Windows\System32\PJChBqK.exe
  2⤵
  PID:8720
- C:\Windows\System32\FGwxfZA.exe
  C:\Windows\System32\FGwxfZA.exe
  2⤵
  PID:8740
- C:\Windows\System32\cTVIVzx.exe
  C:\Windows\System32\cTVIVzx.exe
  2⤵
  PID:8780
- C:\Windows\System32\lbhUabv.exe
  C:\Windows\System32\lbhUabv.exe
  2⤵
  PID:8812
- C:\Windows\System32\gHzfPCN.exe
  C:\Windows\System32\gHzfPCN.exe
  2⤵
  PID:8836
- C:\Windows\System32\TflrNqV.exe
  C:\Windows\System32\TflrNqV.exe
  2⤵
  PID:8856
- C:\Windows\System32\mpyTHXf.exe
  C:\Windows\System32\mpyTHXf.exe
  2⤵
  PID:8880
- C:\Windows\System32\KAImxbn.exe
  C:\Windows\System32\KAImxbn.exe
  2⤵
  PID:8920
- C:\Windows\System32\gdAHkZJ.exe
  C:\Windows\System32\gdAHkZJ.exe
  2⤵
  PID:8948
- C:\Windows\System32\UYmfNrW.exe
  C:\Windows\System32\UYmfNrW.exe
  2⤵
  PID:8968
- C:\Windows\System32\hkYswLH.exe
  C:\Windows\System32\hkYswLH.exe
  2⤵
  PID:8996
- C:\Windows\System32\cioEvuN.exe
  C:\Windows\System32\cioEvuN.exe
  2⤵
  PID:9024
- C:\Windows\System32\IywVkyC.exe
  C:\Windows\System32\IywVkyC.exe
  2⤵
  PID:9056
- C:\Windows\System32\WpGHMkH.exe
  C:\Windows\System32\WpGHMkH.exe
  2⤵
  PID:9116
- C:\Windows\System32\JGRdAgT.exe
  C:\Windows\System32\JGRdAgT.exe
  2⤵
  PID:9136
- C:\Windows\System32\BMvcNKh.exe
  C:\Windows\System32\BMvcNKh.exe
  2⤵
  PID:9160
- C:\Windows\System32\LuCsytw.exe
  C:\Windows\System32\LuCsytw.exe
  2⤵
  PID:9188
- C:\Windows\System32\ztazmSI.exe
  C:\Windows\System32\ztazmSI.exe
  2⤵
  PID:9204
- C:\Windows\System32\FkssEJx.exe
  C:\Windows\System32\FkssEJx.exe
  2⤵
  PID:8268
- C:\Windows\System32\YdxjbPX.exe
  C:\Windows\System32\YdxjbPX.exe
  2⤵
  PID:8292
- C:\Windows\System32\EArBxqK.exe
  C:\Windows\System32\EArBxqK.exe
  2⤵
  PID:8420
- C:\Windows\System32\KjFwSpk.exe
  C:\Windows\System32\KjFwSpk.exe
  2⤵
  PID:8412
- C:\Windows\System32\JCydGIm.exe
  C:\Windows\System32\JCydGIm.exe
  2⤵
  PID:8512
- C:\Windows\System32\NnWmEhh.exe
  C:\Windows\System32\NnWmEhh.exe
  2⤵
  PID:4136
- C:\Windows\System32\MSHeKzt.exe
  C:\Windows\System32\MSHeKzt.exe
  2⤵
  PID:8624
- C:\Windows\System32\kGdApvm.exe
  C:\Windows\System32\kGdApvm.exe
  2⤵
  PID:8660
- C:\Windows\System32\STWOVjC.exe
  C:\Windows\System32\STWOVjC.exe
  2⤵
  PID:8712
- C:\Windows\System32\YJCKIvG.exe
  C:\Windows\System32\YJCKIvG.exe
  2⤵
  PID:8824
- C:\Windows\System32\FIrwKZt.exe
  C:\Windows\System32\FIrwKZt.exe
  2⤵
  PID:8868
- C:\Windows\System32\moSSdEZ.exe
  C:\Windows\System32\moSSdEZ.exe
  2⤵
  PID:8904
- C:\Windows\System32\nugyqdc.exe
  C:\Windows\System32\nugyqdc.exe
  2⤵
  PID:8944
- C:\Windows\System32\cQJrRsO.exe
  C:\Windows\System32\cQJrRsO.exe
  2⤵
  PID:9048
- C:\Windows\System32\pujhADp.exe
  C:\Windows\System32\pujhADp.exe
  2⤵
  PID:9144
- C:\Windows\System32\hhKQZlh.exe
  C:\Windows\System32\hhKQZlh.exe
  2⤵
  PID:9200
- C:\Windows\System32\hraTwfU.exe
  C:\Windows\System32\hraTwfU.exe
  2⤵
  PID:8288
- C:\Windows\System32\zWMjIdR.exe
  C:\Windows\System32\zWMjIdR.exe
  2⤵
  PID:8348
- C:\Windows\System32\cljMEex.exe
  C:\Windows\System32\cljMEex.exe
  2⤵
  PID:8544
- C:\Windows\System32\iinIaRH.exe
  C:\Windows\System32\iinIaRH.exe
  2⤵
  PID:7952
- C:\Windows\System32\FnRtuTr.exe
  C:\Windows\System32\FnRtuTr.exe
  2⤵
  PID:8864
- C:\Windows\System32\VpXDonc.exe
  C:\Windows\System32\VpXDonc.exe
  2⤵
  PID:8928
- C:\Windows\System32\GSuCVak.exe
  C:\Windows\System32\GSuCVak.exe
  2⤵
  PID:9072
- C:\Windows\System32\WPkZeUO.exe
  C:\Windows\System32\WPkZeUO.exe
  2⤵
  PID:8204
- C:\Windows\System32\kFpqRmO.exe
  C:\Windows\System32\kFpqRmO.exe
  2⤵
  PID:8580
- C:\Windows\System32\KwayuXk.exe
  C:\Windows\System32\KwayuXk.exe
  2⤵
  PID:9088
- C:\Windows\System32\LRFeTrR.exe
  C:\Windows\System32\LRFeTrR.exe
  2⤵
  PID:8532
- C:\Windows\System32\FZtBTnV.exe
  C:\Windows\System32\FZtBTnV.exe
  2⤵
  PID:8776
- C:\Windows\System32\OizrQDw.exe
  C:\Windows\System32\OizrQDw.exe
  2⤵
  PID:9240
- C:\Windows\System32\SKCMCxw.exe
  C:\Windows\System32\SKCMCxw.exe
  2⤵
  PID:9264
- C:\Windows\System32\bfVhmKW.exe
  C:\Windows\System32\bfVhmKW.exe
  2⤵
  PID:9284
- C:\Windows\System32\hMnEFfw.exe
  C:\Windows\System32\hMnEFfw.exe
  2⤵
  PID:9308
- C:\Windows\System32\RljytFu.exe
  C:\Windows\System32\RljytFu.exe
  2⤵
  PID:9332
- C:\Windows\System32\zlGVhPz.exe
  C:\Windows\System32\zlGVhPz.exe
  2⤵
  PID:9352
- C:\Windows\System32\sGHeeEC.exe
  C:\Windows\System32\sGHeeEC.exe
  2⤵
  PID:9372
- C:\Windows\System32\chtxEZT.exe
  C:\Windows\System32\chtxEZT.exe
  2⤵
  PID:9392
- C:\Windows\System32\mtthuWG.exe
  C:\Windows\System32\mtthuWG.exe
  2⤵
  PID:9436
- C:\Windows\System32\shbYJTG.exe
  C:\Windows\System32\shbYJTG.exe
  2⤵
  PID:9452
- C:\Windows\System32\oJPhTLa.exe
  C:\Windows\System32\oJPhTLa.exe
  2⤵
  PID:9476
- C:\Windows\System32\vROVlSo.exe
  C:\Windows\System32\vROVlSo.exe
  2⤵
  PID:9500
- C:\Windows\System32\UzwTvcE.exe
  C:\Windows\System32\UzwTvcE.exe
  2⤵
  PID:9520
- C:\Windows\System32\JwUkBGR.exe
  C:\Windows\System32\JwUkBGR.exe
  2⤵
  PID:9584
- C:\Windows\System32\coCpsDb.exe
  C:\Windows\System32\coCpsDb.exe
  2⤵
  PID:9612
- C:\Windows\System32\RPvDWAq.exe
  C:\Windows\System32\RPvDWAq.exe
  2⤵
  PID:9632
- C:\Windows\System32\ZqrpsZe.exe
  C:\Windows\System32\ZqrpsZe.exe
  2⤵
  PID:9684
- C:\Windows\System32\SBjalEc.exe
  C:\Windows\System32\SBjalEc.exe
  2⤵
  PID:9720
- C:\Windows\System32\nzNsJRa.exe
  C:\Windows\System32\nzNsJRa.exe
  2⤵
  PID:9760
- C:\Windows\System32\gFHyCKD.exe
  C:\Windows\System32\gFHyCKD.exe
  2⤵
  PID:9796
- C:\Windows\System32\nJBBdFu.exe
  C:\Windows\System32\nJBBdFu.exe
  2⤵
  PID:9816
- C:\Windows\System32\NwEwblc.exe
  C:\Windows\System32\NwEwblc.exe
  2⤵
  PID:9840
- C:\Windows\System32\DTEGKyG.exe
  C:\Windows\System32\DTEGKyG.exe
  2⤵
  PID:9856
- C:\Windows\System32\KOogHoj.exe
  C:\Windows\System32\KOogHoj.exe
  2⤵
  PID:9880
- C:\Windows\System32\zBNrlGh.exe
  C:\Windows\System32\zBNrlGh.exe
  2⤵
  PID:9904
- C:\Windows\System32\hgbjdns.exe
  C:\Windows\System32\hgbjdns.exe
  2⤵
  PID:9936
- C:\Windows\System32\xsmWcWG.exe
  C:\Windows\System32\xsmWcWG.exe
  2⤵
  PID:9964
- C:\Windows\System32\dayLFIl.exe
  C:\Windows\System32\dayLFIl.exe
  2⤵
  PID:10028
- C:\Windows\System32\PzINjrw.exe
  C:\Windows\System32\PzINjrw.exe
  2⤵
  PID:10056
- C:\Windows\System32\gYVFiFN.exe
  C:\Windows\System32\gYVFiFN.exe
  2⤵
  PID:10096
- C:\Windows\System32\LyLVgIP.exe
  C:\Windows\System32\LyLVgIP.exe
  2⤵
  PID:10112
- C:\Windows\System32\XTtliOQ.exe
  C:\Windows\System32\XTtliOQ.exe
  2⤵
  PID:10144
- C:\Windows\System32\TxJvrHy.exe
  C:\Windows\System32\TxJvrHy.exe
  2⤵
  PID:10168
- C:\Windows\System32\JjQKdfF.exe
  C:\Windows\System32\JjQKdfF.exe
  2⤵
  PID:10208
- C:\Windows\System32\tZHwcDf.exe
  C:\Windows\System32\tZHwcDf.exe
  2⤵
  PID:8328
- C:\Windows\System32\niphoCa.exe
  C:\Windows\System32\niphoCa.exe
  2⤵
  PID:9260
- C:\Windows\System32\VUOEKHc.exe
  C:\Windows\System32\VUOEKHc.exe
  2⤵
  PID:9340
- C:\Windows\System32\MuWLBbZ.exe
  C:\Windows\System32\MuWLBbZ.exe
  2⤵
  PID:9364
- C:\Windows\System32\viPWIHh.exe
  C:\Windows\System32\viPWIHh.exe
  2⤵
  PID:9460
- C:\Windows\System32\IbJvgEj.exe
  C:\Windows\System32\IbJvgEj.exe
  2⤵
  PID:9516
- C:\Windows\System32\xBDboNe.exe
  C:\Windows\System32\xBDboNe.exe
  2⤵
  PID:9508
- C:\Windows\System32\NGsSSbG.exe
  C:\Windows\System32\NGsSSbG.exe
  2⤵
  PID:9604
- C:\Windows\System32\gmZnUvF.exe
  C:\Windows\System32\gmZnUvF.exe
  2⤵
  PID:9656
- C:\Windows\System32\dQTwtCr.exe
  C:\Windows\System32\dQTwtCr.exe
  2⤵
  PID:9740
- C:\Windows\System32\kUKwMzB.exe
  C:\Windows\System32\kUKwMzB.exe
  2⤵
  PID:9788
- C:\Windows\System32\VkeYMmA.exe
  C:\Windows\System32\VkeYMmA.exe
  2⤵
  PID:9812
- C:\Windows\System32\JTEXNMJ.exe
  C:\Windows\System32\JTEXNMJ.exe
  2⤵
  PID:9896
- C:\Windows\System32\Fhsbmta.exe
  C:\Windows\System32\Fhsbmta.exe
  2⤵
  PID:9920
- C:\Windows\System32\UPoegcA.exe
  C:\Windows\System32\UPoegcA.exe
  2⤵
  PID:10040
- C:\Windows\System32\bjWGQjj.exe
  C:\Windows\System32\bjWGQjj.exe
  2⤵
  PID:10220
- C:\Windows\System32\uIlTeip.exe
  C:\Windows\System32\uIlTeip.exe
  2⤵
  PID:9276
- C:\Windows\System32\JsoNueE.exe
  C:\Windows\System32\JsoNueE.exe
  2⤵
  PID:9400
- C:\Windows\System32\DDfDFMw.exe
  C:\Windows\System32\DDfDFMw.exe
  2⤵
  PID:9560
- C:\Windows\System32\NksdtJf.exe
  C:\Windows\System32\NksdtJf.exe
  2⤵
  PID:9556
- C:\Windows\System32\hDLJXVc.exe
  C:\Windows\System32\hDLJXVc.exe
  2⤵
  PID:9892
- C:\Windows\System32\aJzzaFy.exe
  C:\Windows\System32\aJzzaFy.exe
  2⤵
  PID:10000
- C:\Windows\System32\aDUMyTS.exe
  C:\Windows\System32\aDUMyTS.exe
  2⤵
  PID:9348
- C:\Windows\System32\tJhxfkr.exe
  C:\Windows\System32\tJhxfkr.exe
  2⤵
  PID:9628
- C:\Windows\System32\aZJLkIu.exe
  C:\Windows\System32\aZJLkIu.exe
  2⤵
  PID:10080
- C:\Windows\System32\VSquJPL.exe
  C:\Windows\System32\VSquJPL.exe
  2⤵
  PID:9444
- C:\Windows\System32\EsZHKwo.exe
  C:\Windows\System32\EsZHKwo.exe
  2⤵
  PID:10252
- C:\Windows\System32\OguHKiz.exe
  C:\Windows\System32\OguHKiz.exe
  2⤵
  PID:10272
- C:\Windows\System32\vpvHKlr.exe
  C:\Windows\System32\vpvHKlr.exe
  2⤵
  PID:10292
- C:\Windows\System32\dxhFVAg.exe
  C:\Windows\System32\dxhFVAg.exe
  2⤵
  PID:10348
- C:\Windows\System32\LWsnCVm.exe
  C:\Windows\System32\LWsnCVm.exe
  2⤵
  PID:10380
- C:\Windows\System32\CMMAyxi.exe
  C:\Windows\System32\CMMAyxi.exe
  2⤵
  PID:10408
- C:\Windows\System32\JoRItNh.exe
  C:\Windows\System32\JoRItNh.exe
  2⤵
  PID:10424
- C:\Windows\System32\SvklLne.exe
  C:\Windows\System32\SvklLne.exe
  2⤵
  PID:10444
- C:\Windows\System32\QfCwvGs.exe
  C:\Windows\System32\QfCwvGs.exe
  2⤵
  PID:10464
- C:\Windows\System32\yTnzquL.exe
  C:\Windows\System32\yTnzquL.exe
  2⤵
  PID:10504
- C:\Windows\System32\TyBdFAj.exe
  C:\Windows\System32\TyBdFAj.exe
  2⤵
  PID:10520
- C:\Windows\System32\oOJxMpb.exe
  C:\Windows\System32\oOJxMpb.exe
  2⤵
  PID:10536
- C:\Windows\System32\OPIbBTd.exe
  C:\Windows\System32\OPIbBTd.exe
  2⤵
  PID:10560
- C:\Windows\System32\qAQoGWr.exe
  C:\Windows\System32\qAQoGWr.exe
  2⤵
  PID:10592
- C:\Windows\System32\CeykFhE.exe
  C:\Windows\System32\CeykFhE.exe
  2⤵
  PID:10668
- C:\Windows\System32\egMNBjD.exe
  C:\Windows\System32\egMNBjD.exe
  2⤵
  PID:10696
- C:\Windows\System32\jEASwgX.exe
  C:\Windows\System32\jEASwgX.exe
  2⤵
  PID:10712
- C:\Windows\System32\GRXGTFL.exe
  C:\Windows\System32\GRXGTFL.exe
  2⤵
  PID:10736
- C:\Windows\System32\ROjapzU.exe
  C:\Windows\System32\ROjapzU.exe
  2⤵
  PID:10756
- C:\Windows\System32\ATADgjS.exe
  C:\Windows\System32\ATADgjS.exe
  2⤵
  PID:10776
- C:\Windows\System32\BMwndGA.exe
  C:\Windows\System32\BMwndGA.exe
  2⤵
  PID:10796
- C:\Windows\System32\MSSfUiL.exe
  C:\Windows\System32\MSSfUiL.exe
  2⤵
  PID:10812
- C:\Windows\System32\QARKfUO.exe
  C:\Windows\System32\QARKfUO.exe
  2⤵
  PID:10884
- C:\Windows\System32\sTJCJHZ.exe
  C:\Windows\System32\sTJCJHZ.exe
  2⤵
  PID:10908
- C:\Windows\System32\RckEbMB.exe
  C:\Windows\System32\RckEbMB.exe
  2⤵
  PID:10936
- C:\Windows\System32\BDcIqHw.exe
  C:\Windows\System32\BDcIqHw.exe
  2⤵
  PID:10972
- C:\Windows\System32\YzyVdNg.exe
  C:\Windows\System32\YzyVdNg.exe
  2⤵
  PID:10996
- C:\Windows\System32\fWjXKxL.exe
  C:\Windows\System32\fWjXKxL.exe
  2⤵
  PID:11016
- C:\Windows\System32\ZcrdLWU.exe
  C:\Windows\System32\ZcrdLWU.exe
  2⤵
  PID:11032
- C:\Windows\System32\icxpCFP.exe
  C:\Windows\System32\icxpCFP.exe
  2⤵
  PID:11060
- C:\Windows\System32\cIXoeeW.exe
  C:\Windows\System32\cIXoeeW.exe
  2⤵
  PID:11132
- C:\Windows\System32\rOoeHRN.exe
  C:\Windows\System32\rOoeHRN.exe
  2⤵
  PID:11148
- C:\Windows\System32\dLfASND.exe
  C:\Windows\System32\dLfASND.exe
  2⤵
  PID:11168
- C:\Windows\System32\kQMNzxz.exe
  C:\Windows\System32\kQMNzxz.exe
  2⤵
  PID:11184
- C:\Windows\System32\QGZievW.exe
  C:\Windows\System32\QGZievW.exe
  2⤵
  PID:11220
- C:\Windows\System32\rMrnFae.exe
  C:\Windows\System32\rMrnFae.exe
  2⤵
  PID:11240
- C:\Windows\System32\TqbBoPG.exe
  C:\Windows\System32\TqbBoPG.exe
  2⤵
  PID:10264
- C:\Windows\System32\gPsuZGn.exe
  C:\Windows\System32\gPsuZGn.exe
  2⤵
  PID:10316
- C:\Windows\System32\HaSLQWy.exe
  C:\Windows\System32\HaSLQWy.exe
  2⤵
  PID:10356
- C:\Windows\System32\YYBSciw.exe
  C:\Windows\System32\YYBSciw.exe
  2⤵
  PID:10480
- C:\Windows\System32\LEzxBzN.exe
  C:\Windows\System32\LEzxBzN.exe
  2⤵
  PID:10532
- C:\Windows\System32\NFTTVzr.exe
  C:\Windows\System32\NFTTVzr.exe
  2⤵
  PID:10612
- C:\Windows\System32\xVigFiB.exe
  C:\Windows\System32\xVigFiB.exe
  2⤵
  PID:10636
- C:\Windows\System32\ZsZnfEM.exe
  C:\Windows\System32\ZsZnfEM.exe
  2⤵
  PID:10708
- C:\Windows\System32\KPJNNhF.exe
  C:\Windows\System32\KPJNNhF.exe
  2⤵
  PID:10752
- C:\Windows\System32\JeZjdbh.exe
  C:\Windows\System32\JeZjdbh.exe
  2⤵
  PID:10836
- C:\Windows\System32\QMJkVoR.exe
  C:\Windows\System32\QMJkVoR.exe
  2⤵
  PID:10764
- C:\Windows\System32\nDyGtFI.exe
  C:\Windows\System32\nDyGtFI.exe
  2⤵
  PID:10892
- C:\Windows\System32\dQqQHEy.exe
  C:\Windows\System32\dQqQHEy.exe
  2⤵
  PID:10968
- C:\Windows\System32\GIPVURC.exe
  C:\Windows\System32\GIPVURC.exe
  2⤵
  PID:11040
- C:\Windows\System32\AaNEYJn.exe
  C:\Windows\System32\AaNEYJn.exe
  2⤵
  PID:11076
- C:\Windows\System32\wvyCkPF.exe
  C:\Windows\System32\wvyCkPF.exe
  2⤵
  PID:11124
- C:\Windows\System32\atOZcEL.exe
  C:\Windows\System32\atOZcEL.exe
  2⤵
  PID:10280
- C:\Windows\System32\xiiFYVh.exe
  C:\Windows\System32\xiiFYVh.exe
  2⤵
  PID:10440
- C:\Windows\System32\DzUxehI.exe
  C:\Windows\System32\DzUxehI.exe
  2⤵
  PID:10628
- C:\Windows\System32\NkxImwL.exe
  C:\Windows\System32\NkxImwL.exe
  2⤵
  PID:10688
- C:\Windows\System32\QjsovGl.exe
  C:\Windows\System32\QjsovGl.exe
  2⤵
  PID:10944
- C:\Windows\System32\wxBiPBl.exe
  C:\Windows\System32\wxBiPBl.exe
  2⤵
  PID:10992
- C:\Windows\System32\KNajCjJ.exe
  C:\Windows\System32\KNajCjJ.exe
  2⤵
  PID:11196
- C:\Windows\System32\BFeWTLu.exe
  C:\Windows\System32\BFeWTLu.exe
  2⤵
  PID:11092
- C:\Windows\System32\YhMrEnw.exe
  C:\Windows\System32\YhMrEnw.exe
  2⤵
  PID:9424
- C:\Windows\System32\wFTLqnL.exe
  C:\Windows\System32\wFTLqnL.exe
  2⤵
  PID:10744
- C:\Windows\System32\LbOzKXM.exe
  C:\Windows\System32\LbOzKXM.exe
  2⤵
  PID:11160
- C:\Windows\System32\ljgWXCh.exe
  C:\Windows\System32\ljgWXCh.exe
  2⤵
  PID:11280
- C:\Windows\System32\OMkujvc.exe
  C:\Windows\System32\OMkujvc.exe
  2⤵
  PID:11324
- C:\Windows\System32\GbYjJKK.exe
  C:\Windows\System32\GbYjJKK.exe
  2⤵
  PID:11340
- C:\Windows\System32\mNJliOb.exe
  C:\Windows\System32\mNJliOb.exe
  2⤵
  PID:11404
- C:\Windows\System32\cgpOBvC.exe
  C:\Windows\System32\cgpOBvC.exe
  2⤵
  PID:11436
- C:\Windows\System32\hYnJHSL.exe
  C:\Windows\System32\hYnJHSL.exe
  2⤵
  PID:11460
- C:\Windows\System32\olfOvHX.exe
  C:\Windows\System32\olfOvHX.exe
  2⤵
  PID:11488
- C:\Windows\System32\fUCLnvj.exe
  C:\Windows\System32\fUCLnvj.exe
  2⤵
  PID:11508
- C:\Windows\System32\PQryFDj.exe
  C:\Windows\System32\PQryFDj.exe
  2⤵
  PID:11552
- C:\Windows\System32\CKAsydE.exe
  C:\Windows\System32\CKAsydE.exe
  2⤵
  PID:11572
- C:\Windows\System32\hHCsqIr.exe
  C:\Windows\System32\hHCsqIr.exe
  2⤵
  PID:11592
- C:\Windows\System32\oemmOOu.exe
  C:\Windows\System32\oemmOOu.exe
  2⤵
  PID:11620
- C:\Windows\System32\yXdZpaJ.exe
  C:\Windows\System32\yXdZpaJ.exe
  2⤵
  PID:11648
- C:\Windows\System32\rDBQgEo.exe
  C:\Windows\System32\rDBQgEo.exe
  2⤵
  PID:11684
- C:\Windows\System32\GbtOjzr.exe
  C:\Windows\System32\GbtOjzr.exe
  2⤵
  PID:11712
- C:\Windows\System32\ZRHKJgy.exe
  C:\Windows\System32\ZRHKJgy.exe
  2⤵
  PID:11748
- C:\Windows\System32\yFwZwsm.exe
  C:\Windows\System32\yFwZwsm.exe
  2⤵
  PID:11764
- C:\Windows\System32\qEwySDh.exe
  C:\Windows\System32\qEwySDh.exe
  2⤵
  PID:11796
- C:\Windows\System32\EFjSrwg.exe
  C:\Windows\System32\EFjSrwg.exe
  2⤵
  PID:11828
- C:\Windows\System32\ZBonPRL.exe
  C:\Windows\System32\ZBonPRL.exe
  2⤵
  PID:11852
- C:\Windows\System32\JSrByhA.exe
  C:\Windows\System32\JSrByhA.exe
  2⤵
  PID:11896
- C:\Windows\System32\YkCMEkZ.exe
  C:\Windows\System32\YkCMEkZ.exe
  2⤵
  PID:11912
- C:\Windows\System32\pkoRgLg.exe
  C:\Windows\System32\pkoRgLg.exe
  2⤵
  PID:11936
- C:\Windows\System32\aKcEtwF.exe
  C:\Windows\System32\aKcEtwF.exe
  2⤵
  PID:11964
- C:\Windows\System32\wPkNSZI.exe
  C:\Windows\System32\wPkNSZI.exe
  2⤵
  PID:11984
- C:\Windows\System32\ByaEhGN.exe
  C:\Windows\System32\ByaEhGN.exe
  2⤵
  PID:12008
- C:\Windows\System32\yhyjYVQ.exe
  C:\Windows\System32\yhyjYVQ.exe
  2⤵
  PID:12028
- C:\Windows\System32\AbzekhP.exe
  C:\Windows\System32\AbzekhP.exe
  2⤵
  PID:12080
- C:\Windows\System32\UeKbBlU.exe
  C:\Windows\System32\UeKbBlU.exe
  2⤵
  PID:12108
- C:\Windows\System32\HxaLfCC.exe
  C:\Windows\System32\HxaLfCC.exe
  2⤵
  PID:12132
- C:\Windows\System32\uELUfeM.exe
  C:\Windows\System32\uELUfeM.exe
  2⤵
  PID:12152
- C:\Windows\System32\jaRaLzJ.exe
  C:\Windows\System32\jaRaLzJ.exe
  2⤵
  PID:12192
- C:\Windows\System32\hsfbcKz.exe
  C:\Windows\System32\hsfbcKz.exe
  2⤵
  PID:12228
- C:\Windows\System32\ZmWLJRA.exe
  C:\Windows\System32\ZmWLJRA.exe
  2⤵
  PID:12248
- C:\Windows\System32\peYhnFW.exe
  C:\Windows\System32\peYhnFW.exe
  2⤵
  PID:12276
- C:\Windows\System32\giqlYBe.exe
  C:\Windows\System32\giqlYBe.exe
  2⤵
  PID:11272
- C:\Windows\System32\NCcvAcC.exe
  C:\Windows\System32\NCcvAcC.exe
  2⤵
  PID:11176
- C:\Windows\System32\zVrpQPQ.exe
  C:\Windows\System32\zVrpQPQ.exe
  2⤵
  PID:11348
- C:\Windows\System32\CKguSze.exe
  C:\Windows\System32\CKguSze.exe
  2⤵
  PID:11352
- C:\Windows\System32\OFClTks.exe
  C:\Windows\System32\OFClTks.exe
  2⤵
  PID:11392
- C:\Windows\System32\Nceiynh.exe
  C:\Windows\System32\Nceiynh.exe
  2⤵
  PID:11480
- C:\Windows\System32\wYXboOw.exe
  C:\Windows\System32\wYXboOw.exe
  2⤵
  PID:11580
- C:\Windows\System32\eyXZgvR.exe
  C:\Windows\System32\eyXZgvR.exe
  2⤵
  PID:11628
- C:\Windows\System32\hHxHtDn.exe
  C:\Windows\System32\hHxHtDn.exe
  2⤵
  PID:11708
- C:\Windows\System32\ZVpoWTa.exe
  C:\Windows\System32\ZVpoWTa.exe
  2⤵
  PID:11212
- C:\Windows\System32\LqclBqQ.exe
  C:\Windows\System32\LqclBqQ.exe
  2⤵
  PID:11792
- C:\Windows\System32\mhmVgtR.exe
  C:\Windows\System32\mhmVgtR.exe
  2⤵
  PID:11844
- C:\Windows\System32\xsWvhcY.exe
  C:\Windows\System32\xsWvhcY.exe
  2⤵
  PID:11948
- C:\Windows\System32\pljoOcR.exe
  C:\Windows\System32\pljoOcR.exe
  2⤵
  PID:12024
- C:\Windows\System32\xBeAHAc.exe
  C:\Windows\System32\xBeAHAc.exe
  2⤵
  PID:12048
- C:\Windows\System32\YnulhUj.exe
  C:\Windows\System32\YnulhUj.exe
  2⤵
  PID:12164
- C:\Windows\System32\JpaqEYf.exe
  C:\Windows\System32\JpaqEYf.exe
  2⤵
  PID:12240
- C:\Windows\System32\NYPmjca.exe
  C:\Windows\System32\NYPmjca.exe
  2⤵
  PID:12284
- C:\Windows\System32\kaVPaLF.exe
  C:\Windows\System32\kaVPaLF.exe
  2⤵
  PID:11292
- C:\Windows\System32\RyWiIAB.exe
  C:\Windows\System32\RyWiIAB.exe
  2⤵
  PID:11444
- C:\Windows\System32\hZlSdUE.exe
  C:\Windows\System32\hZlSdUE.exe
  2⤵
  PID:11864
- C:\Windows\System32\xrrXUdF.exe
  C:\Windows\System32\xrrXUdF.exe
  2⤵
  PID:12020
- C:\Windows\System32\IwALpXo.exe
  C:\Windows\System32\IwALpXo.exe
  2⤵
  PID:12120
- C:\Windows\System32\ffUCRuD.exe
  C:\Windows\System32\ffUCRuD.exe
  2⤵
  PID:12220
- C:\Windows\System32\VLAKSLL.exe
  C:\Windows\System32\VLAKSLL.exe
  2⤵
  PID:12256
- C:\Windows\System32\ntRmwLU.exe
  C:\Windows\System32\ntRmwLU.exe
  2⤵
  PID:11504
- C:\Windows\System32\jwegxru.exe
  C:\Windows\System32\jwegxru.exe
  2⤵
  PID:12296
- C:\Windows\System32\VdJvxhM.exe
  C:\Windows\System32\VdJvxhM.exe
  2⤵
  PID:12312
- C:\Windows\System32\cOpiueW.exe
  C:\Windows\System32\cOpiueW.exe
  2⤵
  PID:12344
- C:\Windows\System32\piZyPVF.exe
  C:\Windows\System32\piZyPVF.exe
  2⤵
  PID:12360
- C:\Windows\System32\YfaKJEG.exe
  C:\Windows\System32\YfaKJEG.exe
  2⤵
  PID:12376
- C:\Windows\System32\bRXKaqI.exe
  C:\Windows\System32\bRXKaqI.exe
  2⤵
  PID:12412
- C:\Windows\System32\ztOAShY.exe
  C:\Windows\System32\ztOAShY.exe
  2⤵
  PID:12508
- C:\Windows\System32\yAwxUVV.exe
  C:\Windows\System32\yAwxUVV.exe
  2⤵
  PID:12544
- C:\Windows\System32\QNDMKgT.exe
  C:\Windows\System32\QNDMKgT.exe
  2⤵
  PID:12572
- C:\Windows\System32\lTIVMDJ.exe
  C:\Windows\System32\lTIVMDJ.exe
  2⤵
  PID:12608
- C:\Windows\System32\PaxtPxp.exe
  C:\Windows\System32\PaxtPxp.exe
  2⤵
  PID:12640
- C:\Windows\System32\kcrVRMs.exe
  C:\Windows\System32\kcrVRMs.exe
  2⤵
  PID:12660
- C:\Windows\System32\uUnUpOJ.exe
  C:\Windows\System32\uUnUpOJ.exe
  2⤵
  PID:12680
- C:\Windows\System32\oVScAia.exe
  C:\Windows\System32\oVScAia.exe
  2⤵
  PID:12732
- C:\Windows\System32\MOebjKv.exe
  C:\Windows\System32\MOebjKv.exe
  2⤵
  PID:12764
- C:\Windows\System32\DjZLPaU.exe
  C:\Windows\System32\DjZLPaU.exe
  2⤵
  PID:12780
- C:\Windows\System32\tKHUEFP.exe
  C:\Windows\System32\tKHUEFP.exe
  2⤵
  PID:12796
- C:\Windows\System32\xTKRVSw.exe
  C:\Windows\System32\xTKRVSw.exe
  2⤵
  PID:12816
- C:\Windows\System32\dCtjYqc.exe
  C:\Windows\System32\dCtjYqc.exe
  2⤵
  PID:12864
- C:\Windows\System32\XkeNVdt.exe
  C:\Windows\System32\XkeNVdt.exe
  2⤵
  PID:12884
- C:\Windows\System32\zpojgUz.exe
  C:\Windows\System32\zpojgUz.exe
  2⤵
  PID:12908
- C:\Windows\System32\qCQCibe.exe
  C:\Windows\System32\qCQCibe.exe
  2⤵
  PID:12924
- C:\Windows\System32\cIQtFhU.exe
  C:\Windows\System32\cIQtFhU.exe
  2⤵
  PID:12940
- C:\Windows\System32\SuPjZYz.exe
  C:\Windows\System32\SuPjZYz.exe
  2⤵
  PID:13004
- C:\Windows\System32\JhCsOWV.exe
  C:\Windows\System32\JhCsOWV.exe
  2⤵
  PID:13032
- C:\Windows\System32\tFJkJlb.exe
  C:\Windows\System32\tFJkJlb.exe
  2⤵
  PID:13048
- C:\Windows\System32\MLHcRfc.exe
  C:\Windows\System32\MLHcRfc.exe
  2⤵
  PID:13064
- C:\Windows\System32\ldZnpSV.exe
  C:\Windows\System32\ldZnpSV.exe
  2⤵
  PID:13116
- C:\Windows\System32\MMopfaD.exe
  C:\Windows\System32\MMopfaD.exe
  2⤵
  PID:13144
- C:\Windows\System32\MBCVFfT.exe
  C:\Windows\System32\MBCVFfT.exe
  2⤵
  PID:13168
- C:\Windows\System32\mwjQsgs.exe
  C:\Windows\System32\mwjQsgs.exe
  2⤵
  PID:13212
- C:\Windows\System32\KidMZGX.exe
  C:\Windows\System32\KidMZGX.exe
  2⤵
  PID:13240
- C:\Windows\System32\eAXQVaI.exe
  C:\Windows\System32\eAXQVaI.exe
  2⤵
  PID:13260
- C:\Windows\System32\ddAgxFn.exe
  C:\Windows\System32\ddAgxFn.exe
  2⤵
  PID:13284
- C:\Windows\System32\SfcGSbN.exe
  C:\Windows\System32\SfcGSbN.exe
  2⤵
  PID:13300
- C:\Windows\System32\HpBYYIe.exe
  C:\Windows\System32\HpBYYIe.exe
  2⤵
  PID:11736
- C:\Windows\System32\POgnCAy.exe
  C:\Windows\System32\POgnCAy.exe
  2⤵
  PID:11540
- C:\Windows\System32\WyKjaVQ.exe
  C:\Windows\System32\WyKjaVQ.exe
  2⤵
  PID:11068
- C:\Windows\System32\CiodeJw.exe
  C:\Windows\System32\CiodeJw.exe
  2⤵
  PID:11500
- C:\Windows\System32\aDBEwVQ.exe
  C:\Windows\System32\aDBEwVQ.exe
  2⤵
  PID:12328
- C:\Windows\System32\kXARjqX.exe
  C:\Windows\System32\kXARjqX.exe
  2⤵
  PID:12368
- C:\Windows\System32\uqEkoaX.exe
  C:\Windows\System32\uqEkoaX.exe
  2⤵
  PID:12404
- C:\Windows\System32\JCMGZzu.exe
  C:\Windows\System32\JCMGZzu.exe
  2⤵
  PID:12456
- C:\Windows\System32\HLFpUPq.exe
  C:\Windows\System32\HLFpUPq.exe
  2⤵
  PID:12528
- C:\Windows\System32\MZbPfGg.exe
  C:\Windows\System32\MZbPfGg.exe
  2⤵
  PID:12596
- C:\Windows\System32\bxLXhcG.exe
  C:\Windows\System32\bxLXhcG.exe
  2⤵
  PID:12624
- C:\Windows\System32\MBLTXHW.exe
  C:\Windows\System32\MBLTXHW.exe
  2⤵
  PID:12740
- C:\Windows\System32\kCMaugb.exe
  C:\Windows\System32\kCMaugb.exe
  2⤵
  PID:12824
- C:\Windows\System32\FvBVnTi.exe
  C:\Windows\System32\FvBVnTi.exe
  2⤵
  PID:12932
- C:\Windows\System32\DgKFwdv.exe
  C:\Windows\System32\DgKFwdv.exe
  2⤵
  PID:12972
- C:\Windows\System32\rCtZzRE.exe
  C:\Windows\System32\rCtZzRE.exe
  2⤵
  PID:13040
- C:\Windows\System32\UhGkDQe.exe
  C:\Windows\System32\UhGkDQe.exe
  2⤵
  PID:13096
- C:\Windows\System32\XGZaUqk.exe
  C:\Windows\System32\XGZaUqk.exe
  2⤵
  PID:13152
- C:\Windows\System32\jnKlOnI.exe
  C:\Windows\System32\jnKlOnI.exe
  2⤵
  PID:13188
- C:\Windows\System32\msaNlRt.exe
  C:\Windows\System32\msaNlRt.exe
  2⤵
  PID:13228
- C:\Windows\System32\wyxXyXo.exe
  C:\Windows\System32\wyxXyXo.exe
  2⤵
  PID:11472
- C:\Windows\System32\HtFFsvU.exe
  C:\Windows\System32\HtFFsvU.exe
  2⤵
  PID:12448
- C:\Windows\System32\klSsVGS.exe
  C:\Windows\System32\klSsVGS.exe
  2⤵
  PID:12384
- C:\Windows\System32\YYnGKoO.exe
  C:\Windows\System32\YYnGKoO.exe
  2⤵
  PID:12776
- C:\Windows\System32\SIaJpPi.exe
  C:\Windows\System32\SIaJpPi.exe
  2⤵
  PID:12760
- C:\Windows\System32\GoEuIOt.exe
  C:\Windows\System32\GoEuIOt.exe
  2⤵
  PID:12952
- C:\Windows\System32\rscGlSY.exe
  C:\Windows\System32\rscGlSY.exe
  2⤵
  PID:13128
- C:\Windows\System32\nlDaLhL.exe
  C:\Windows\System32\nlDaLhL.exe
  2⤵
  PID:13296
- C:\Windows\System32\bRzgeVY.exe
  C:\Windows\System32\bRzgeVY.exe
  2⤵
  PID:12352
- C:\Windows\System32\aeuthLr.exe
  C:\Windows\System32\aeuthLr.exe
  2⤵
  PID:12616
- C:\Windows\System32\hqaQmZk.exe
  C:\Windows\System32\hqaQmZk.exe
  2⤵
  PID:13056
- C:\Windows\System32\SwOIFcv.exe
  C:\Windows\System32\SwOIFcv.exe
  2⤵
  PID:12480
- C:\Windows\System32\asXMyRe.exe
  C:\Windows\System32\asXMyRe.exe
  2⤵
  PID:12488
- C:\Windows\System32\MXcvkoJ.exe
  C:\Windows\System32\MXcvkoJ.exe
  2⤵
  PID:12920
- C:\Windows\System32\hUDkOHK.exe
  C:\Windows\System32\hUDkOHK.exe
  2⤵
  PID:13344
- C:\Windows\System32\ThfQjRv.exe
  C:\Windows\System32\ThfQjRv.exe
  2⤵
  PID:13376
- C:\Windows\System32\ywjcNER.exe
  C:\Windows\System32\ywjcNER.exe
  2⤵
  PID:13392
- C:\Windows\System32\jjxtUWv.exe
  C:\Windows\System32\jjxtUWv.exe
  2⤵
  PID:13420
- C:\Windows\System32\ZoyxqaJ.exe
  C:\Windows\System32\ZoyxqaJ.exe
  2⤵
  PID:13444
- C:\Windows\System32\KPyNegH.exe
  C:\Windows\System32\KPyNegH.exe
  2⤵
  PID:13472
- C:\Windows\System32\LZpobVp.exe
  C:\Windows\System32\LZpobVp.exe
  2⤵
  PID:13508
- C:\Windows\System32\tiYGZKA.exe
  C:\Windows\System32\tiYGZKA.exe
  2⤵
  PID:13528
- C:\Windows\System32\slcLQZt.exe
  C:\Windows\System32\slcLQZt.exe
  2⤵
  PID:13556
- C:\Windows\System32\KvDudRR.exe
  C:\Windows\System32\KvDudRR.exe
  2⤵
  PID:13576
- C:\Windows\System32\nRMiJsF.exe
  C:\Windows\System32\nRMiJsF.exe
  2⤵
  PID:13600
- C:\Windows\System32\TqLgkGi.exe
  C:\Windows\System32\TqLgkGi.exe
  2⤵
  PID:13628
- C:\Windows\System32\fGihTTb.exe
  C:\Windows\System32\fGihTTb.exe
  2⤵
  PID:13648

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --field-trial-handle=4156,i,9445584274764997943,12714240264001792460,262144 --variations-seed-version --mojo-platform-channel-handle=4124 /prefetch:8
1⤵
PID:6976

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\ArXatLZ.exe

Filesize
1.9MB

MD5
eaff4502ace883a9e971dc04d247611d

SHA1
7b43e4ca093d2b0ca38acc0742f87f6c938b7a58

SHA256
bbf1853b15d11a5ffc4aae6c4cc5d998a992904bb05e298afcf5ca7da6134002

SHA512
5658bcba9b4c5c8c991e799ee9fd5a1d5e58b31e3f777800a4b21db8656c30b583cf4441b5ef77a4c866e5bd0292097c9cda59b537b3bf5133a72bb65a6d0c07

Download Submit
C:\Windows\System32\AtkwXTw.exe

Filesize
1.9MB

MD5
10ba2fd871b636ac24d89b8ad94bfa59

SHA1
5dd8cb0d5f2996d4fb007c68c8d64bb65ddd1ce4

SHA256
22d6eb8624b0968e2b5dde1b1e4a7c9acb8d358fb0d7c5ef8998a1a3a8f718fb

SHA512
78533127406105decd033685c621e68ea4e14655a4cade7e2cf5a2cde4bdb624634855b0057d521d93633c554c9a08b5fad6cd6b7fe895ac94b92a7b4267c7ae

Download Submit
C:\Windows\System32\CTtubqT.exe

Filesize
1.9MB

MD5
d1f775ee33a43daf3cad3d8d3d5f3ef8

SHA1
403cd8e0f2a1abc6beb65b91bfb1c9cf0b58d7e6

SHA256
a8e6514e63ede38762ca9d8c2642f24a5717bb1266e8bb45bf2694f8ea5c9810

SHA512
ea0035925e6183e741e1a40d5f3c1efedff7f856964509c75dc7acab5d69fb5b3b7fdeb58d686714a43fbad3e12b5cd116d010b23e20e4832386cde176f95abe

Download Submit
C:\Windows\System32\CZRmFCY.exe

Filesize
2.0MB

MD5
cbcc32dd1ae4588680240443a6695af0

SHA1
bbb5fe1da43127fa5a6301aa65c55b50e7bc86ef

SHA256
1033bfd860dabbafb8ef9e72dbb07683666f7ea6dc895cdad024fa22f2570f98

SHA512
71a948f10dfb0865df8db76ff47b41e4e7a75225cce23ae0c75924e6b1c44e5a72ed22ea9e68582af54fdf0986495956cc6902cfed3a2f7060fa9a80b5bbffbe

Download Submit
C:\Windows\System32\DWPbeFb.exe

Filesize
1.9MB

MD5
51aff334d8e44b9f3df5124adea0d19f

SHA1
39852ac702eb7ddd4e6cd0cced294bfd11eb3fde

SHA256
6e8929c38a9c778ff38085d6eca31df98e3ee5aa644ab706ec0db9e3cca4cac7

SHA512
05e3a36f8c33b769a456964bdf8f64d0847c1303ced26fa500b1f7a62167a780524d55591b428e57ce0e53fa160911c309b43b924cef461fdc7f1f724c192783

Download Submit
C:\Windows\System32\EvDWstr.exe

Filesize
1.9MB

MD5
204df4a186119baae006510972dcfe28

SHA1
ce0facb67275b722c488732fb72067034b7077e0

SHA256
582f2fdb13032dd586fb2cccb2e163961ac7b5ec09a05f694da1ee8ad8c7ad17

SHA512
6a44b7111b0bf011c2c0573475e5945fed760097f3f4d55ea212befe40c491809f26cb56a3f45b941de0834e955e470f473796955e64a340b9995c726f3c3e35

Download Submit
C:\Windows\System32\ODYgRTa.exe

Filesize
1.9MB

MD5
89833c4991bc82cffb39a656c3dc59b0

SHA1
4b7e21df6ac6356a0a9c5709c6f9dbe0a641bd7b

SHA256
befdb8fb6e7468e1986f98c80c70152eb8c98e9b46b8bc67e1b9c2e1ee328195

SHA512
25a177b1fbb0adf22ce1888f61c8547669eab02cb974713ee19cefbc55a239e5d687123b9491492d6139ad2050e4b44302761a3604c8a7f350c3b1cfd8b61661

Download Submit
C:\Windows\System32\PHltzgf.exe

Filesize
2.0MB

MD5
6c82919994e272544212450c959f4a63

SHA1
3190a233067656c664396ae0527ba4a61bd4033e

SHA256
fffacba315c0c7a2f09b90c94d811929aec0f9e6d3d0ddff330e95dfd5220ad9

SHA512
87a6695ed062f7eed8a45768fe8ad1d7d6da73d0832cc7d00762434ae94fa5a8ca45b46ccf7d2a90146bb31626b6aa26b6635cb2586328eaf07bd6bf5654753a

Download Submit
C:\Windows\System32\PpBWClq.exe

Filesize
2.0MB

MD5
19c43d3313190a5f9bc9d01ea21cf56a

SHA1
723f29ecd11c12f87e850a9953d9ce1d43bb4b71

SHA256
1aa0eec4fbca868531949a907fcbc21f1065c55dcdfee64a122609a3093b3a26

SHA512
7d3b2cfaad69fc396acef63d99ed4a09e65e75b39e462df27906f3ade781233019b15e7b99d7f255015d1f33b8436f54a09f2d0254a8cb9abdf5a1341a45ebc2

Download Submit
C:\Windows\System32\RSJKnhH.exe

Filesize
2.0MB

MD5
360aad838df017a9a155386749c7d2e0

SHA1
783069adf2e6154884cdc7a644c95252283e3d97

SHA256
ac7ea2941783dbe47457215d7ecdcc1b531c0636270fbf70b6b1ca0c7f5f2c82

SHA512
7d36f2b805e42d8b97a10ca8f924325a46e99e20d9c8fb948a86f910f83dffce6e8e70fccdfaf097e14907225c42763098656d071716dde7203afc76da125f4c

Download Submit
C:\Windows\System32\TYczKGj.exe

Filesize
1.9MB

MD5
b3ab962507bae5dc895357b34be9ba79

SHA1
89e3d79ba57e3d0ff4736b5f61865c228b3bf7df

SHA256
d4c125732aa8321ebbbb3eb120ad04d9045959f436cfb9adb4c43f9e41f7fe42

SHA512
686498a80a461a19a2a36f45f121455e20b2844f271ea3fccca5e88f0e40563ed879dc46819dcb0b8d0a9a33b95cb0e5651f24c1072b63be0e518c853ff1492f

Download Submit
C:\Windows\System32\TdoFtUf.exe

Filesize
1.9MB

MD5
9d06af13678a315ef0cbc34e6dd164d7

SHA1
2827b6672b15c22da3aa0cd8fcc49a5ab87be8b2

SHA256
0a782896c4bbde9c1a8197f55558ba020a9e2e0f6b7a32a65dfde2d0d564d76e

SHA512
8ea95a4df391b0ab8a093119e69e8a42da38e5f4b1977b124a33d1c74bdac6301659b8e678352cf37d14c5cf4bd9643915ce79ed2a4a4b829e45200b7e9c1601

Download Submit
C:\Windows\System32\TkLOIVv.exe

Filesize
1.9MB

MD5
6156e40b694a77b908d7200e198ea5f9

SHA1
83a63cf8ae862196d6dc9c97b8f8e1d6c4d77dd9

SHA256
f7b031ed4528e7a353b31a16f878be95d55f70285c3deca0b5589115ae8c4072

SHA512
479c9d493a9ec485401ba7e644350500c0ba6d3427f6ce65f4b25de4eb161a524eeab2b694c6413ee5a3ea8ebbd3b3062f05facaceee60afb42f5276bd19d3a8

Download Submit
C:\Windows\System32\XwrfYgj.exe

Filesize
2.0MB

MD5
d3259509d02988bf53a8567f5dbe7bf5

SHA1
4b32237f11447233ce96d91559ab30ccad8be3a3

SHA256
67275cb8a00c04b95864ea733c5f67fa35367257d4b40b70703f3cc1b4f49757

SHA512
2a2598c2f7d1ce89ad799e56bd2b4b71ad5c4812d3cc351506c8062d6b0039e20c16bd229deb7b4fd11010d7730142d075377234a18ff0da7f5bcf4a44d7ff30

Download Submit
C:\Windows\System32\YcDTocV.exe

Filesize
1.9MB

MD5
fc43d247bb129c1028b99ee615bc5a6e

SHA1
d53956ebc3f77ff71db435b04d1a51895c8c7f35

SHA256
c5c62812246fd0bbcf8b46a1d1d71a35efabf3b8fc1bec5d3b2bf96fb8c365ff

SHA512
9b254863315cebf0f9f7bcdf1378a33c38d4a93008f1483cab5cb4592695d8d682630a209ba0c7a74b4115ca84163c8c2dda076a9b0e8471d58dd181e1bd44db

Download Submit
C:\Windows\System32\agxVzBO.exe

Filesize
1.9MB

MD5
0b26fdbcef1dba050623ad468018b117

SHA1
bd3f43d419a5051543a6300d0c5c6b5dfe0b26cc

SHA256
c18db3574d983742dc96e6a339badddb94b5bb3424fe0d5328e8d25b424ab49c

SHA512
a7a5ea6597aac928b9868bf0ddb11449cbe269a96e81202e686a98d3214c07835ec72ad6fac45a9314349dbcaaedc9fe369b58d3d9d9b823ab494b4b1dd9328c

Download Submit
C:\Windows\System32\aoQsoou.exe

Filesize
1.9MB

MD5
66dd71f8c9aaacabc98174dc7437f429

SHA1
a0ff6688e518bc0ba1ccd94b51ac549b75713ec1

SHA256
291182dfd714916cd3b6a76a653c801d2f8bda39d1f2af784aeca3d71ec410f9

SHA512
edf5ee62ae0e7aebd7fe4f513e621c3fd2054f4ec31f3385d08ab499a29dbe69151dec6984c1de5b512b312a1eaa222490955614c10691cc8d305fb424213ef2

Download Submit
C:\Windows\System32\brBtCcU.exe

Filesize
1.9MB

MD5
8bcb179a40c481b3ca9dc8309f5a4a41

SHA1
17a3be0012781786e1ef0f05ee732d9c92d4393a

SHA256
12534503eae5ee6026f96a1567021ea8e2b3dd350d0f37f6ab4263f46e60ebba

SHA512
0322583e4ecf3ab2788ca8bef4da996fce12109972f344497d39e6ad9ba7eeffbd93cbbb669a9d5b5cd9376c8771665e0a6b018c496277724d4d68d8a3fd50b2

Download Submit
C:\Windows\System32\cbCcPaq.exe

Filesize
1.9MB

MD5
da88060c064e5af18b7cae85a92a8475

SHA1
87c1bd936f50b64f0f3e084c2c18c1110714d874

SHA256
cc7964756e4fb8aec255a91c9b1b61fd9208ebc97d838aaede9942aa02f548ee

SHA512
00b35d49ca2e091874728be53b8343900143ae50591b8376ffd85a739da9a2142a348fdd64955a6157aa53d567683ea3e59be481c39b02e0d5801ccbf7b18ed5

Download Submit
C:\Windows\System32\cxIrWBu.exe

Filesize
1.9MB

MD5
1068da79c5e763ac95033ca61b8eb667

SHA1
c25b620eb1f448d6e56feed36f3cee744eb230ea

SHA256
d23c30678bf13fe98c8f16e2035e4a1dd2dd8ee192331e16bc763a390f59600f

SHA512
8301f64926339a8818e1f9fa7773c5b0cc9ef6a7595bebb6c76e8b574237236d85fd2b69c1386211ca190b6aeed6cd1bd8ef8b6442cd1b5035b165fbb075e88c

Download Submit
C:\Windows\System32\eKtnEDx.exe

Filesize
1.9MB

MD5
6799bbd6833f523668351fc01226a02a

SHA1
ad04df8bc5e3f2c5b81fb2d99f639180b41faf85

SHA256
c99042573858a9d1200d9a382eb19d66856d9716651cf75d6b09ecdf7a0a4bd0

SHA512
ac0bab087713bf5db6ec3228343a2498ffa02daf7d2c2728a12075bdba7ab3275752c2975295a7250286b10bc8d6f1db9bebd91ed663ee7d47a904f44a6936b5

Download Submit
C:\Windows\System32\hcSasHr.exe

Filesize
2.0MB

MD5
ec6231c3de40dfabdd5f06bd4c92f936

SHA1
e9f8bc83be2c7e4a16ca34a0ffe41296940f3941

SHA256
12c0513935b27130437b145a5ebc54959e97402f5bf326f63cafdd7d483215d6

SHA512
b6506a704822dad69337cbd4b52c164da8bde185cce310a5cb8df6f7eba7bac94f9c87b0d1a052546f7d16d23b4e723c4b98187d6ae3a2b8da5fe52f28a9925f

Download Submit
C:\Windows\System32\iWNuuMF.exe

Filesize
1.9MB

MD5
271011376249d06139f0c7cfa5440681

SHA1
d245c28bee01f526475d0f91d1e296a47865632c

SHA256
3f93da6425bfca4cd1a7dda68c816aa506e29592be119be3d18fcecf323b9864

SHA512
6e9113b613b315b266d65602b16a7df88a498037a65ff69c6964e2db6047146d4df416d5ee42ccf0f5fc93c82d121ae80b4445199681da6a017956fbc5da2ca5

Download Submit
C:\Windows\System32\jkjXRGK.exe

Filesize
1.9MB

MD5
c8af9e948de1daad65d6bd8102d9a89d

SHA1
ad8dd699f01216ef7b7c79937cffd735c56ccb11

SHA256
334b7835a5219015884d756c557038604d64da65a5f1110570fcaec285f463e0

SHA512
5c2bfe76413d646635ee682e26ba0ff415507b5d32953c4204c0d29bc092eb6a7ef3db8a9669dbb9788aefc0637a5e4908b98502cbeda9bc644eaf10fae3cebe

Download Submit
C:\Windows\System32\koShSjq.exe

Filesize
2.0MB

MD5
490acb0570708f71c7aa48d241f87bca

SHA1
eb81065f0e4bc1b44414df8bc3bd6379ba5c7efd

SHA256
f1de5435add68dab8ca31763fda20ada091efc2674f4ba2fd597272ff7912921

SHA512
df89784a09813f2d288bdbd0b089a9232c22cedf9e2cac517a375e8f918fb30184e21187f69f7cb7b378aa43a8936bce7f6b188b3b2bcaa3efa8345264597e5e

Download Submit
C:\Windows\System32\niLuoTr.exe

Filesize
1.9MB

MD5
3fcb5673473caa2e5edafd549d2ab7f7

SHA1
a47f1ff6015c3c5c2504695a293df1b1abe96565

SHA256
d6880ec0704d47d0d1e21495c983a4350854bf540e274f410775d6810fcdd000

SHA512
06ebce0c9c89505e3ef039cab13283c15d0b02988e7a3e35a4c7805c0cdabe800fb517e2e72b91fb1c46a8d2f0e4112c2bba8558e6ac602c2b03c7f51e151b8d

Download Submit
C:\Windows\System32\qnSKJrX.exe

Filesize
2.0MB

MD5
e6a169a2632ed9455798350b63dc7b53

SHA1
a9c0fce2eb824ebace06a6796d7df5b5106fe725

SHA256
3d3359bf1b89c6058ca2c3e262fbd0af89ca8cde3fd8a63f591571ded4f099d9

SHA512
3264c2c22fd5617bf43a3c201f0df2728b5cbe6eee88acaf7dbbaf13e60202d0a11edf70f82edb69ea472fca9fdcea80c5ee161f217a2ba9f6d45575dc36bda7

Download Submit
C:\Windows\System32\qzrRgcV.exe

Filesize
2.0MB

MD5
8d1dd69355417cd53a1b4718ce1f7dcd

SHA1
9a10c0f0d22e78a08b4c3dd5627fe7140d38e456

SHA256
3e2bb0cf873896d57b368e942253a74389e82655bb9171e190fd373834eac144

SHA512
91cb5479a525ceb2de9a0106f40699dfaa8bc871eaea5131f97903fc826e5b363147fe6f5ec2fb26c835cfcd97c6449d449dc2a3804346156d194c7175b7f964

Download Submit
C:\Windows\System32\sFvgRrI.exe

Filesize
1.9MB

MD5
d08b9a0e38f7d38b54771022459b42ba

SHA1
7b1568bcafff42858a0a7fef1c41513d4b031974

SHA256
d6e9335b7f558a1a9ee8d98c2c3da1a302eaf7a6656c9e1cf3964ef21dee35a3

SHA512
78844b35bfa22de87990143758ca8c009c79e67cb211d8c92aee1e47d25c673e81e6a2c26d91b48ad7da5d8af9ecfa005873a4593a4de630fc6fd1f2e0721292

Download Submit
C:\Windows\System32\vGPHXTg.exe

Filesize
1.9MB

MD5
343ca44c32e00ffef881c800040d0105

SHA1
c0029d2561d6c060198cb4872847822b9a26f90c

SHA256
0decfe721755dfa9db5b4cfbae905837a6c3f9ade0229cca41bf8f0295177c30

SHA512
12b680db09ccbfbfcbd8b851be04911d05c7b9f7df453969168f8a41dae8c1a3bdb3ec3011a47e457283c14ca4415d6c6a98d41a28d15fd589930d57450e4900

Download Submit
C:\Windows\System32\xSJzqeY.exe

Filesize
1.9MB

MD5
e3d8dcffde3416a43af2623d3eae057d

SHA1
aba3f601facc774c1f135ea90534a61d18273cc9

SHA256
38c88fc1d4abb7cb483c7d2f7764cfe9aa3364adfce6d39a9a9c4534985410db

SHA512
17e8071a2bb89fb5859dffa25df49ecf6e9cd8c0e1ea949228f4f1f001368090bb92cd11bcc0d822e4f642f1e428dd51b8dc33ebf10b06ebca35b3c5716974e6

Download Submit
C:\Windows\System32\xzGsKVA.exe

Filesize
1.9MB

MD5
86c936e97a4bf0ea76feb81ce85a425c

SHA1
5c498ce8ca03c70a28094b3b44771bfb9ca93bb9

SHA256
b372c9f97c1bd5398b4cf8eee47dd6b95126e4455e5c23ec8e0ed115a8dc545d

SHA512
6089c8aff2e7f7472eec23ac642a4013eb67da631753a571f815ad998ba1b0ae4dcae7370ac91cc25c642715167cea82774185e5a31f8d0f8fcba58b667d6e50

Download Submit
C:\Windows\System32\zivZuyW.exe

Filesize
2.0MB

MD5
a4ad428d0bafdf29772ab5d85d65144e

SHA1
e76a5e5ecbf1721b24f4b16ae17575a7e1d4d09d

SHA256
f57648126bcda75c11292e9a3e1b45dcb448fbd4fc6c1aa9c258bcbc3e0a3edf

SHA512
9c0237cfd94903b01b8d1c47d8b1c9863c8909aa22cee5469c8ad36400e90a382abe05e2c19e087b71f048c0c07a5617c2679e3aa16770f591356ac975334842

Download Submit
memory/696-2112-0x00007FF690960000-0x00007FF690D51000-memory.dmp

Filesize
3.9MB

Download
memory/696-537-0x00007FF690960000-0x00007FF690D51000-memory.dmp

Filesize
3.9MB

Download
memory/920-542-0x00007FF6C21B0000-0x00007FF6C25A1000-memory.dmp

Filesize
3.9MB

Download
memory/920-2133-0x00007FF6C21B0000-0x00007FF6C25A1000-memory.dmp

Filesize
3.9MB

Download
memory/1064-2129-0x00007FF60DEC0000-0x00007FF60E2B1000-memory.dmp

Filesize
3.9MB

Download
memory/1064-566-0x00007FF60DEC0000-0x00007FF60E2B1000-memory.dmp

Filesize
3.9MB

Download
memory/1132-561-0x00007FF61F730000-0x00007FF61FB21000-memory.dmp

Filesize
3.9MB

Download
memory/1132-2150-0x00007FF61F730000-0x00007FF61FB21000-memory.dmp

Filesize
3.9MB

Download
memory/1508-11-0x00007FF7CA080000-0x00007FF7CA471000-memory.dmp

Filesize
3.9MB

Download
memory/1508-2078-0x00007FF7CA080000-0x00007FF7CA471000-memory.dmp

Filesize
3.9MB

Download
memory/1508-1432-0x00007FF7CA080000-0x00007FF7CA471000-memory.dmp

Filesize
3.9MB

Download
memory/2260-2145-0x00007FF682740000-0x00007FF682B31000-memory.dmp

Filesize
3.9MB

Download
memory/2260-572-0x00007FF682740000-0x00007FF682B31000-memory.dmp

Filesize
3.9MB

Download
memory/2692-580-0x00007FF6B5370000-0x00007FF6B5761000-memory.dmp

Filesize
3.9MB

Download
memory/2692-2158-0x00007FF6B5370000-0x00007FF6B5761000-memory.dmp

Filesize
3.9MB

Download
memory/2740-541-0x00007FF666430000-0x00007FF666821000-memory.dmp

Filesize
3.9MB

Download
memory/2740-2155-0x00007FF666430000-0x00007FF666821000-memory.dmp

Filesize
3.9MB

Download
memory/3088-554-0x00007FF622140000-0x00007FF622531000-memory.dmp

Filesize
3.9MB

Download
memory/3088-2127-0x00007FF622140000-0x00007FF622531000-memory.dmp

Filesize
3.9MB

Download
memory/3216-579-0x00007FF76BAA0000-0x00007FF76BE91000-memory.dmp

Filesize
3.9MB

Download
memory/3216-2160-0x00007FF76BAA0000-0x00007FF76BE91000-memory.dmp

Filesize
3.9MB

Download
memory/3268-2084-0x00007FF6DC2A0000-0x00007FF6DC691000-memory.dmp

Filesize
3.9MB

Download
memory/3268-532-0x00007FF6DC2A0000-0x00007FF6DC691000-memory.dmp

Filesize
3.9MB

Download
memory/3452-531-0x00007FF7A9340000-0x00007FF7A9731000-memory.dmp

Filesize
3.9MB

Download
memory/3452-2086-0x00007FF7A9340000-0x00007FF7A9731000-memory.dmp

Filesize
3.9MB

Download
memory/3476-1-0x000002C34F220000-0x000002C34F230000-memory.dmp

Filesize
64KB

Download
memory/3476-0-0x00007FF617D30000-0x00007FF618121000-memory.dmp

Filesize
3.9MB

Download
memory/3476-1354-0x00007FF617D30000-0x00007FF618121000-memory.dmp

Filesize
3.9MB

Download
memory/3516-2089-0x00007FF673000000-0x00007FF6733F1000-memory.dmp

Filesize
3.9MB

Download
memory/3516-1441-0x00007FF673000000-0x00007FF6733F1000-memory.dmp

Filesize
3.9MB

Download
memory/3516-528-0x00007FF673000000-0x00007FF6733F1000-memory.dmp

Filesize
3.9MB

Download
memory/3692-533-0x00007FF75D7A0000-0x00007FF75DB91000-memory.dmp

Filesize
3.9MB

Download
memory/3692-2082-0x00007FF75D7A0000-0x00007FF75DB91000-memory.dmp

Filesize
3.9MB

Download
memory/3960-529-0x00007FF68F490000-0x00007FF68F881000-memory.dmp

Filesize
3.9MB

Download
memory/3960-2091-0x00007FF68F490000-0x00007FF68F881000-memory.dmp

Filesize
3.9MB

Download
memory/4256-2093-0x00007FF7B8560000-0x00007FF7B8951000-memory.dmp

Filesize
3.9MB

Download
memory/4256-534-0x00007FF7B8560000-0x00007FF7B8951000-memory.dmp

Filesize
3.9MB

Download
memory/4392-567-0x00007FF6AACD0000-0x00007FF6AB0C1000-memory.dmp

Filesize
3.9MB

Download
memory/4392-2140-0x00007FF6AACD0000-0x00007FF6AB0C1000-memory.dmp

Filesize
3.9MB

Download
memory/4456-575-0x00007FF6CCA20000-0x00007FF6CCE11000-memory.dmp

Filesize
3.9MB

Download
memory/4456-2163-0x00007FF6CCA20000-0x00007FF6CCE11000-memory.dmp

Filesize
3.9MB

Download
memory/4508-2079-0x00007FF6FA230000-0x00007FF6FA621000-memory.dmp

Filesize
3.9MB

Download
memory/4508-530-0x00007FF6FA230000-0x00007FF6FA621000-memory.dmp

Filesize
3.9MB

Download
memory/4536-2095-0x00007FF740450000-0x00007FF740841000-memory.dmp

Filesize
3.9MB

Download
memory/4536-535-0x00007FF740450000-0x00007FF740841000-memory.dmp

Filesize
3.9MB

Download
memory/4600-584-0x00007FF7FDF90000-0x00007FF7FE381000-memory.dmp

Filesize
3.9MB

Download
memory/4600-2088-0x00007FF7FDF90000-0x00007FF7FE381000-memory.dmp

Filesize
3.9MB

Download
memory/4812-2138-0x00007FF6A24C0000-0x00007FF6A28B1000-memory.dmp

Filesize
3.9MB

Download
memory/4812-571-0x00007FF6A24C0000-0x00007FF6A28B1000-memory.dmp

Filesize
3.9MB

Download
memory/4888-2149-0x00007FF7EE3D0000-0x00007FF7EE7C1000-memory.dmp

Filesize
3.9MB

Download
memory/4888-552-0x00007FF7EE3D0000-0x00007FF7EE7C1000-memory.dmp

Filesize
3.9MB

Download
memory/4928-536-0x00007FF664EF0000-0x00007FF6652E1000-memory.dmp

Filesize
3.9MB

Download
memory/4928-2097-0x00007FF664EF0000-0x00007FF6652E1000-memory.dmp

Filesize
3.9MB

Download