xmrig | 6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922

Analysis

max time kernel
93s
max time network
146s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
13/10/2024, 23:05

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
Size

1.1MB
MD5

464154d9a8034b3ffdc66445c9c31a84
SHA1

5771faece8e41320bc90b49e063711f417c8934e
SHA256

6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922
SHA512

efc36c1b11464942c361459b4e175f37e80bbf884e1854868427f87cd3b8b8d10532469315856645b51efb2e8e6a256427498866e0779fc4c3aa71f16ed47980
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/ccJ9F:GezaTF8FcNkNdfE0pZ9ozttwIRxh

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a000000023bc5-4.dat	xmrig
behavioral2/files/0x0007000000023c9a-7.dat	xmrig
behavioral2/files/0x0008000000023c99-15.dat	xmrig
behavioral2/files/0x0007000000023c9b-20.dat	xmrig
behavioral2/files/0x0007000000023c9c-23.dat	xmrig
behavioral2/files/0x0007000000023c9d-27.dat	xmrig
behavioral2/files/0x0007000000023ca0-44.dat	xmrig
behavioral2/files/0x0007000000023c9f-43.dat	xmrig
behavioral2/files/0x0007000000023ca2-48.dat	xmrig
behavioral2/files/0x0007000000023ca1-47.dat	xmrig
behavioral2/files/0x0007000000023ca3-51.dat	xmrig
behavioral2/files/0x0007000000023ca5-64.dat	xmrig
behavioral2/files/0x0007000000023cad-109.dat	xmrig
behavioral2/files/0x0007000000023cb2-124.dat	xmrig
behavioral2/files/0x0007000000023cb5-149.dat	xmrig
behavioral2/files/0x0007000000023cb4-148.dat	xmrig
behavioral2/files/0x0007000000023cb3-147.dat	xmrig
behavioral2/files/0x0007000000023cb1-145.dat	xmrig
behavioral2/files/0x0007000000023cb0-144.dat	xmrig
behavioral2/files/0x0007000000023caf-143.dat	xmrig
behavioral2/files/0x0007000000023cab-142.dat	xmrig
behavioral2/files/0x0007000000023cae-141.dat	xmrig
behavioral2/files/0x0007000000023cb7-139.dat	xmrig
behavioral2/files/0x0007000000023cb6-138.dat	xmrig
behavioral2/files/0x0007000000023cac-134.dat	xmrig
behavioral2/files/0x0007000000023caa-132.dat	xmrig
behavioral2/files/0x000a000000023c97-122.dat	xmrig
behavioral2/files/0x0007000000023ca9-120.dat	xmrig
behavioral2/files/0x0007000000023ca4-118.dat	xmrig
behavioral2/files/0x0007000000023ca8-105.dat	xmrig
behavioral2/files/0x0007000000023ca7-102.dat	xmrig
behavioral2/files/0x0007000000023ca6-99.dat	xmrig
behavioral2/files/0x0007000000023c9e-55.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3540	mCPODrj.exe
2112	loClmPz.exe
3056	YTaQPQH.exe
648	SFuJmeg.exe
3932	khhzTmF.exe
4260	KvWLYIm.exe
3640	zpOAgVH.exe
2608	vneHusT.exe
3124	EOghXbL.exe
1272	ccqFyzX.exe
1664	KxgmSHQ.exe
2708	vkVvIfD.exe
4804	BvXgeXg.exe
2828	ImbwCOH.exe
3416	QpoIvhf.exe
1936	BvpHvtD.exe
3620	TtHlErm.exe
3888	fRKtCim.exe
4716	KaSoOQN.exe
1636	CfTjcUJ.exe
2076	sLSNFId.exe
1736	fRODedP.exe
4700	fuTiJJj.exe
2916	ctvtgBC.exe
3236	jhXykcU.exe
396	SCUWPsg.exe
4992	DUvaEun.exe
4916	UolwXvM.exe
4068	ILbfQLA.exe
2544	FQjqWJi.exe
716	WOukQiG.exe
2488	DeWpeMk.exe
5000	vcKkXcv.exe
4360	qbJJLLR.exe
3584	rOaMKcJ.exe
1316	IbtUaKr.exe
1988	kbfxvTG.exe
5072	nFNOVua.exe
2412	ViknSJB.exe
4860	VKrLSno.exe
2564	ldnZqtE.exe
3260	SEbOzdB.exe
3956	fxrHoIk.exe
2780	soeYXtS.exe
1248	gFNKEdj.exe
3808	mtIZsUe.exe
224	nhoszDc.exe
5060	PQeJGpc.exe
3880	YeqqdiU.exe
4308	JbEQnCU.exe
2328	BWsYsHw.exe
3812	GRzYRQT.exe
1724	xDrQvOM.exe
4500	paqxwVe.exe
1060	MDAWbPy.exe
4576	uSPWZKc.exe
4972	QEnlAKM.exe
3924	ZjUbStj.exe
2248	BENNDCE.exe
872	mtnondZ.exe
3336	cfSLWnb.exe
368	CnSPwOD.exe
1328	BhqghmG.exe
4784	rhnZoZX.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\YNGhrtV.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\NIhfMbL.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\aDdaufs.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\ftbWXXY.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\FQjqWJi.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\LtLKqlI.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\oHKbukp.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\kgDlDnW.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\TtxBwiQ.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\nwwQsQi.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\kygnMpD.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\GvAZtuI.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\jiqOqBN.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\AkSwtPB.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\zmqYizi.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\hnZrgpS.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\EqiySiR.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\RxSNEma.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\GRzYRQT.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\qHMAwnN.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\khTBfFw.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\IHTwVnl.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\XzzyZdJ.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\yPkkowY.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\aSNFuKi.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\kVAkWhr.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\vEEBUdd.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\wkZtibq.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\WWquSAJ.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\DecQIkP.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\aYMNlZg.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\fekjYPa.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\aZvNAeW.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\RqRwRPn.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\EYqLkib.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\AgtCVDP.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\BGSgtiw.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\CETVAPN.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\hTdMofg.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\CnSPwOD.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\rCBGoST.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\rOaMKcJ.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\GhIwhel.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\lJFyOfZ.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\NyLUxUo.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\rHmzhZL.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\UqkABcZ.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\kuGAHMH.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\ILbfQLA.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\YeqqdiU.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\MAlZiSd.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\ejUcvSP.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\ZjUbStj.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\prURJze.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\KBwiIIv.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\cYReVwA.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\ZmYhRtu.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\sFZvtin.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\jwevqBl.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\rwhKeKV.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\TJqVNjX.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\ubfutqw.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\lfVzwQo.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
File created	C:\Windows\System\vdYUhxT.exe	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4432 wrote to memory of 3540	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	84
PID 4432 wrote to memory of 3540	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	84
PID 4432 wrote to memory of 3056	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	85
PID 4432 wrote to memory of 3056	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	85
PID 4432 wrote to memory of 2112	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	86
PID 4432 wrote to memory of 2112	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	86
PID 4432 wrote to memory of 648	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	87
PID 4432 wrote to memory of 648	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	87
PID 4432 wrote to memory of 3932	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	88
PID 4432 wrote to memory of 3932	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	88
PID 4432 wrote to memory of 4260	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	89
PID 4432 wrote to memory of 4260	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	89
PID 4432 wrote to memory of 3640	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	90
PID 4432 wrote to memory of 3640	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	90
PID 4432 wrote to memory of 2608	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	91
PID 4432 wrote to memory of 2608	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	91
PID 4432 wrote to memory of 3124	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	92
PID 4432 wrote to memory of 3124	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	92
PID 4432 wrote to memory of 1272	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	93
PID 4432 wrote to memory of 1272	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	93
PID 4432 wrote to memory of 1664	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	94
PID 4432 wrote to memory of 1664	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	94
PID 4432 wrote to memory of 2708	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	95
PID 4432 wrote to memory of 2708	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	95
PID 4432 wrote to memory of 4804	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	96
PID 4432 wrote to memory of 4804	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	96
PID 4432 wrote to memory of 2828	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	97
PID 4432 wrote to memory of 2828	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	97
PID 4432 wrote to memory of 3416	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	98
PID 4432 wrote to memory of 3416	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	98
PID 4432 wrote to memory of 1936	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	99
PID 4432 wrote to memory of 1936	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	99
PID 4432 wrote to memory of 3620	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	100
PID 4432 wrote to memory of 3620	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	100
PID 4432 wrote to memory of 3888	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	101
PID 4432 wrote to memory of 3888	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	101
PID 4432 wrote to memory of 4716	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	102
PID 4432 wrote to memory of 4716	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	102
PID 4432 wrote to memory of 1636	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	103
PID 4432 wrote to memory of 1636	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	103
PID 4432 wrote to memory of 2076	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	104
PID 4432 wrote to memory of 2076	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	104
PID 4432 wrote to memory of 1736	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	105
PID 4432 wrote to memory of 1736	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	105
PID 4432 wrote to memory of 4700	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	106
PID 4432 wrote to memory of 4700	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	106
PID 4432 wrote to memory of 2916	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	107
PID 4432 wrote to memory of 2916	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	107
PID 4432 wrote to memory of 3236	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	108
PID 4432 wrote to memory of 3236	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	108
PID 4432 wrote to memory of 396	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	109
PID 4432 wrote to memory of 396	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	109
PID 4432 wrote to memory of 4992	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	111
PID 4432 wrote to memory of 4992	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	111
PID 4432 wrote to memory of 4916	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	112
PID 4432 wrote to memory of 4916	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	112
PID 4432 wrote to memory of 4068	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	113
PID 4432 wrote to memory of 4068	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	113
PID 4432 wrote to memory of 2544	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	114
PID 4432 wrote to memory of 2544	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	114
PID 4432 wrote to memory of 716	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	115
PID 4432 wrote to memory of 716	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	115
PID 4432 wrote to memory of 2488	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	116
PID 4432 wrote to memory of 2488	4432	6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe	116

C:\Users\Admin\AppData\Local\Temp\6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe
"C:\Users\Admin\AppData\Local\Temp\6819a76b048cc7b7f2746679775a07a62c86727afa9aafd9f8fc2d3e28a43922.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4432
- C:\Windows\System\mCPODrj.exe
  C:\Windows\System\mCPODrj.exe
  2⤵
  - Executes dropped EXE
  PID:3540
- C:\Windows\System\YTaQPQH.exe
  C:\Windows\System\YTaQPQH.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\loClmPz.exe
  C:\Windows\System\loClmPz.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\SFuJmeg.exe
  C:\Windows\System\SFuJmeg.exe
  2⤵
  - Executes dropped EXE
  PID:648
- C:\Windows\System\khhzTmF.exe
  C:\Windows\System\khhzTmF.exe
  2⤵
  - Executes dropped EXE
  PID:3932
- C:\Windows\System\KvWLYIm.exe
  C:\Windows\System\KvWLYIm.exe
  2⤵
  - Executes dropped EXE
  PID:4260
- C:\Windows\System\zpOAgVH.exe
  C:\Windows\System\zpOAgVH.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\vneHusT.exe
  C:\Windows\System\vneHusT.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\EOghXbL.exe
  C:\Windows\System\EOghXbL.exe
  2⤵
  - Executes dropped EXE
  PID:3124
- C:\Windows\System\ccqFyzX.exe
  C:\Windows\System\ccqFyzX.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\KxgmSHQ.exe
  C:\Windows\System\KxgmSHQ.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\vkVvIfD.exe
  C:\Windows\System\vkVvIfD.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\BvXgeXg.exe
  C:\Windows\System\BvXgeXg.exe
  2⤵
  - Executes dropped EXE
  PID:4804
- C:\Windows\System\ImbwCOH.exe
  C:\Windows\System\ImbwCOH.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\QpoIvhf.exe
  C:\Windows\System\QpoIvhf.exe
  2⤵
  - Executes dropped EXE
  PID:3416
- C:\Windows\System\BvpHvtD.exe
  C:\Windows\System\BvpHvtD.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\TtHlErm.exe
  C:\Windows\System\TtHlErm.exe
  2⤵
  - Executes dropped EXE
  PID:3620
- C:\Windows\System\fRKtCim.exe
  C:\Windows\System\fRKtCim.exe
  2⤵
  - Executes dropped EXE
  PID:3888
- C:\Windows\System\KaSoOQN.exe
  C:\Windows\System\KaSoOQN.exe
  2⤵
  - Executes dropped EXE
  PID:4716
- C:\Windows\System\CfTjcUJ.exe
  C:\Windows\System\CfTjcUJ.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\sLSNFId.exe
  C:\Windows\System\sLSNFId.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\fRODedP.exe
  C:\Windows\System\fRODedP.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\fuTiJJj.exe
  C:\Windows\System\fuTiJJj.exe
  2⤵
  - Executes dropped EXE
  PID:4700
- C:\Windows\System\ctvtgBC.exe
  C:\Windows\System\ctvtgBC.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\jhXykcU.exe
  C:\Windows\System\jhXykcU.exe
  2⤵
  - Executes dropped EXE
  PID:3236
- C:\Windows\System\SCUWPsg.exe
  C:\Windows\System\SCUWPsg.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\DUvaEun.exe
  C:\Windows\System\DUvaEun.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System\UolwXvM.exe
  C:\Windows\System\UolwXvM.exe
  2⤵
  - Executes dropped EXE
  PID:4916
- C:\Windows\System\ILbfQLA.exe
  C:\Windows\System\ILbfQLA.exe
  2⤵
  - Executes dropped EXE
  PID:4068
- C:\Windows\System\FQjqWJi.exe
  C:\Windows\System\FQjqWJi.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\WOukQiG.exe
  C:\Windows\System\WOukQiG.exe
  2⤵
  - Executes dropped EXE
  PID:716
- C:\Windows\System\DeWpeMk.exe
  C:\Windows\System\DeWpeMk.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\vcKkXcv.exe
  C:\Windows\System\vcKkXcv.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\qbJJLLR.exe
  C:\Windows\System\qbJJLLR.exe
  2⤵
  - Executes dropped EXE
  PID:4360
- C:\Windows\System\rOaMKcJ.exe
  C:\Windows\System\rOaMKcJ.exe
  2⤵
  - Executes dropped EXE
  PID:3584
- C:\Windows\System\IbtUaKr.exe
  C:\Windows\System\IbtUaKr.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\kbfxvTG.exe
  C:\Windows\System\kbfxvTG.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\nFNOVua.exe
  C:\Windows\System\nFNOVua.exe
  2⤵
  - Executes dropped EXE
  PID:5072
- C:\Windows\System\ViknSJB.exe
  C:\Windows\System\ViknSJB.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\VKrLSno.exe
  C:\Windows\System\VKrLSno.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System\ldnZqtE.exe
  C:\Windows\System\ldnZqtE.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\SEbOzdB.exe
  C:\Windows\System\SEbOzdB.exe
  2⤵
  - Executes dropped EXE
  PID:3260
- C:\Windows\System\fxrHoIk.exe
  C:\Windows\System\fxrHoIk.exe
  2⤵
  - Executes dropped EXE
  PID:3956
- C:\Windows\System\soeYXtS.exe
  C:\Windows\System\soeYXtS.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\gFNKEdj.exe
  C:\Windows\System\gFNKEdj.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\mtIZsUe.exe
  C:\Windows\System\mtIZsUe.exe
  2⤵
  - Executes dropped EXE
  PID:3808
- C:\Windows\System\nhoszDc.exe
  C:\Windows\System\nhoszDc.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System\PQeJGpc.exe
  C:\Windows\System\PQeJGpc.exe
  2⤵
  - Executes dropped EXE
  PID:5060
- C:\Windows\System\YeqqdiU.exe
  C:\Windows\System\YeqqdiU.exe
  2⤵
  - Executes dropped EXE
  PID:3880
- C:\Windows\System\JbEQnCU.exe
  C:\Windows\System\JbEQnCU.exe
  2⤵
  - Executes dropped EXE
  PID:4308
- C:\Windows\System\BWsYsHw.exe
  C:\Windows\System\BWsYsHw.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\GRzYRQT.exe
  C:\Windows\System\GRzYRQT.exe
  2⤵
  - Executes dropped EXE
  PID:3812
- C:\Windows\System\xDrQvOM.exe
  C:\Windows\System\xDrQvOM.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\paqxwVe.exe
  C:\Windows\System\paqxwVe.exe
  2⤵
  - Executes dropped EXE
  PID:4500
- C:\Windows\System\MDAWbPy.exe
  C:\Windows\System\MDAWbPy.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\uSPWZKc.exe
  C:\Windows\System\uSPWZKc.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System\QEnlAKM.exe
  C:\Windows\System\QEnlAKM.exe
  2⤵
  - Executes dropped EXE
  PID:4972
- C:\Windows\System\ZjUbStj.exe
  C:\Windows\System\ZjUbStj.exe
  2⤵
  - Executes dropped EXE
  PID:3924
- C:\Windows\System\BENNDCE.exe
  C:\Windows\System\BENNDCE.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\mtnondZ.exe
  C:\Windows\System\mtnondZ.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\cfSLWnb.exe
  C:\Windows\System\cfSLWnb.exe
  2⤵
  - Executes dropped EXE
  PID:3336
- C:\Windows\System\CnSPwOD.exe
  C:\Windows\System\CnSPwOD.exe
  2⤵
  - Executes dropped EXE
  PID:368
- C:\Windows\System\BhqghmG.exe
  C:\Windows\System\BhqghmG.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\rhnZoZX.exe
  C:\Windows\System\rhnZoZX.exe
  2⤵
  - Executes dropped EXE
  PID:4784
- C:\Windows\System\eXSalaE.exe
  C:\Windows\System\eXSalaE.exe
  2⤵
  PID:3068
- C:\Windows\System\jsOideM.exe
  C:\Windows\System\jsOideM.exe
  2⤵
  PID:1340
- C:\Windows\System\CNvlCNM.exe
  C:\Windows\System\CNvlCNM.exe
  2⤵
  PID:4080
- C:\Windows\System\UvalgkP.exe
  C:\Windows\System\UvalgkP.exe
  2⤵
  PID:1268
- C:\Windows\System\lVpZhGj.exe
  C:\Windows\System\lVpZhGj.exe
  2⤵
  PID:4748
- C:\Windows\System\ymlVhxg.exe
  C:\Windows\System\ymlVhxg.exe
  2⤵
  PID:3180
- C:\Windows\System\XVSFawQ.exe
  C:\Windows\System\XVSFawQ.exe
  2⤵
  PID:1792
- C:\Windows\System\bnjMrpu.exe
  C:\Windows\System\bnjMrpu.exe
  2⤵
  PID:3012
- C:\Windows\System\kjJXFIg.exe
  C:\Windows\System\kjJXFIg.exe
  2⤵
  PID:2024
- C:\Windows\System\TLWHMiP.exe
  C:\Windows\System\TLWHMiP.exe
  2⤵
  PID:2144
- C:\Windows\System\tIStkGd.exe
  C:\Windows\System\tIStkGd.exe
  2⤵
  PID:2704
- C:\Windows\System\mFAxYXt.exe
  C:\Windows\System\mFAxYXt.exe
  2⤵
  PID:3968
- C:\Windows\System\qHMAwnN.exe
  C:\Windows\System\qHMAwnN.exe
  2⤵
  PID:3632
- C:\Windows\System\DUXfCwY.exe
  C:\Windows\System\DUXfCwY.exe
  2⤵
  PID:4252
- C:\Windows\System\zqrqDgi.exe
  C:\Windows\System\zqrqDgi.exe
  2⤵
  PID:3576
- C:\Windows\System\ZryMsxY.exe
  C:\Windows\System\ZryMsxY.exe
  2⤵
  PID:4544
- C:\Windows\System\ieIXNgW.exe
  C:\Windows\System\ieIXNgW.exe
  2⤵
  PID:4720
- C:\Windows\System\gXJgIzb.exe
  C:\Windows\System\gXJgIzb.exe
  2⤵
  PID:2136
- C:\Windows\System\YSDdUEH.exe
  C:\Windows\System\YSDdUEH.exe
  2⤵
  PID:3852
- C:\Windows\System\diDDPCR.exe
  C:\Windows\System\diDDPCR.exe
  2⤵
  PID:3388
- C:\Windows\System\ykbOdbh.exe
  C:\Windows\System\ykbOdbh.exe
  2⤵
  PID:2492
- C:\Windows\System\KgIGisY.exe
  C:\Windows\System\KgIGisY.exe
  2⤵
  PID:1152
- C:\Windows\System\DaufYzn.exe
  C:\Windows\System\DaufYzn.exe
  2⤵
  PID:748
- C:\Windows\System\PPvSACQ.exe
  C:\Windows\System\PPvSACQ.exe
  2⤵
  PID:2176
- C:\Windows\System\TirsuMF.exe
  C:\Windows\System\TirsuMF.exe
  2⤵
  PID:2460
- C:\Windows\System\FEUxXJH.exe
  C:\Windows\System\FEUxXJH.exe
  2⤵
  PID:2316
- C:\Windows\System\rpttrjw.exe
  C:\Windows\System\rpttrjw.exe
  2⤵
  PID:2604
- C:\Windows\System\vBflDOZ.exe
  C:\Windows\System\vBflDOZ.exe
  2⤵
  PID:2764
- C:\Windows\System\QxJLGgA.exe
  C:\Windows\System\QxJLGgA.exe
  2⤵
  PID:4404
- C:\Windows\System\AHSkjOz.exe
  C:\Windows\System\AHSkjOz.exe
  2⤵
  PID:4888
- C:\Windows\System\zeDYQfT.exe
  C:\Windows\System\zeDYQfT.exe
  2⤵
  PID:4596
- C:\Windows\System\pvpWyQb.exe
  C:\Windows\System\pvpWyQb.exe
  2⤵
  PID:2272
- C:\Windows\System\XenFVhT.exe
  C:\Windows\System\XenFVhT.exe
  2⤵
  PID:1768
- C:\Windows\System\JNhWyry.exe
  C:\Windows\System\JNhWyry.exe
  2⤵
  PID:4228
- C:\Windows\System\JZRVgES.exe
  C:\Windows\System\JZRVgES.exe
  2⤵
  PID:2644
- C:\Windows\System\aZvNAeW.exe
  C:\Windows\System\aZvNAeW.exe
  2⤵
  PID:1680
- C:\Windows\System\vCoqwEK.exe
  C:\Windows\System\vCoqwEK.exe
  2⤵
  PID:3152
- C:\Windows\System\vFDErhQ.exe
  C:\Windows\System\vFDErhQ.exe
  2⤵
  PID:3596
- C:\Windows\System\PkIfHjb.exe
  C:\Windows\System\PkIfHjb.exe
  2⤵
  PID:4912
- C:\Windows\System\KEXBJjT.exe
  C:\Windows\System\KEXBJjT.exe
  2⤵
  PID:4536
- C:\Windows\System\ewYLLmH.exe
  C:\Windows\System\ewYLLmH.exe
  2⤵
  PID:1112
- C:\Windows\System\XjVhlFn.exe
  C:\Windows\System\XjVhlFn.exe
  2⤵
  PID:5128
- C:\Windows\System\dfqOxzn.exe
  C:\Windows\System\dfqOxzn.exe
  2⤵
  PID:5160
- C:\Windows\System\BDipylM.exe
  C:\Windows\System\BDipylM.exe
  2⤵
  PID:5184
- C:\Windows\System\yPkkowY.exe
  C:\Windows\System\yPkkowY.exe
  2⤵
  PID:5216
- C:\Windows\System\fGsrPCF.exe
  C:\Windows\System\fGsrPCF.exe
  2⤵
  PID:5240
- C:\Windows\System\inujQUL.exe
  C:\Windows\System\inujQUL.exe
  2⤵
  PID:5272
- C:\Windows\System\yMEbOeH.exe
  C:\Windows\System\yMEbOeH.exe
  2⤵
  PID:5288
- C:\Windows\System\PDhBfpX.exe
  C:\Windows\System\PDhBfpX.exe
  2⤵
  PID:5316
- C:\Windows\System\oCClWid.exe
  C:\Windows\System\oCClWid.exe
  2⤵
  PID:5344
- C:\Windows\System\MdYQoKL.exe
  C:\Windows\System\MdYQoKL.exe
  2⤵
  PID:5368
- C:\Windows\System\AQCUNLP.exe
  C:\Windows\System\AQCUNLP.exe
  2⤵
  PID:5392
- C:\Windows\System\bjCovei.exe
  C:\Windows\System\bjCovei.exe
  2⤵
  PID:5428
- C:\Windows\System\ANFalmO.exe
  C:\Windows\System\ANFalmO.exe
  2⤵
  PID:5472
- C:\Windows\System\CVbBMwk.exe
  C:\Windows\System\CVbBMwk.exe
  2⤵
  PID:5500
- C:\Windows\System\ylmUvZi.exe
  C:\Windows\System\ylmUvZi.exe
  2⤵
  PID:5520
- C:\Windows\System\KIPyiCu.exe
  C:\Windows\System\KIPyiCu.exe
  2⤵
  PID:5556
- C:\Windows\System\rwhKeKV.exe
  C:\Windows\System\rwhKeKV.exe
  2⤵
  PID:5584
- C:\Windows\System\ARAxGfU.exe
  C:\Windows\System\ARAxGfU.exe
  2⤵
  PID:5620
- C:\Windows\System\joKDWcj.exe
  C:\Windows\System\joKDWcj.exe
  2⤵
  PID:5644
- C:\Windows\System\xjcRrew.exe
  C:\Windows\System\xjcRrew.exe
  2⤵
  PID:5664
- C:\Windows\System\jXWYHjJ.exe
  C:\Windows\System\jXWYHjJ.exe
  2⤵
  PID:5696
- C:\Windows\System\bCCwNpr.exe
  C:\Windows\System\bCCwNpr.exe
  2⤵
  PID:5728
- C:\Windows\System\khTBfFw.exe
  C:\Windows\System\khTBfFw.exe
  2⤵
  PID:5748
- C:\Windows\System\xmFwMlE.exe
  C:\Windows\System\xmFwMlE.exe
  2⤵
  PID:5776
- C:\Windows\System\jfhRnQK.exe
  C:\Windows\System\jfhRnQK.exe
  2⤵
  PID:5800
- C:\Windows\System\JZqBpnP.exe
  C:\Windows\System\JZqBpnP.exe
  2⤵
  PID:5836
- C:\Windows\System\uyyzvNN.exe
  C:\Windows\System\uyyzvNN.exe
  2⤵
  PID:5864
- C:\Windows\System\vjziKju.exe
  C:\Windows\System\vjziKju.exe
  2⤵
  PID:5896
- C:\Windows\System\mPNMbpB.exe
  C:\Windows\System\mPNMbpB.exe
  2⤵
  PID:5924
- C:\Windows\System\TJqVNjX.exe
  C:\Windows\System\TJqVNjX.exe
  2⤵
  PID:5944
- C:\Windows\System\xXnczjl.exe
  C:\Windows\System\xXnczjl.exe
  2⤵
  PID:5968
- C:\Windows\System\IZCodJE.exe
  C:\Windows\System\IZCodJE.exe
  2⤵
  PID:6004
- C:\Windows\System\vRBqLfz.exe
  C:\Windows\System\vRBqLfz.exe
  2⤵
  PID:6032
- C:\Windows\System\SKfABCP.exe
  C:\Windows\System\SKfABCP.exe
  2⤵
  PID:6064
- C:\Windows\System\GvAZtuI.exe
  C:\Windows\System\GvAZtuI.exe
  2⤵
  PID:6084
- C:\Windows\System\ZbaMbdi.exe
  C:\Windows\System\ZbaMbdi.exe
  2⤵
  PID:6112
- C:\Windows\System\aDgEcmA.exe
  C:\Windows\System\aDgEcmA.exe
  2⤵
  PID:4144
- C:\Windows\System\pMPyBHP.exe
  C:\Windows\System\pMPyBHP.exe
  2⤵
  PID:5196
- C:\Windows\System\uGditLV.exe
  C:\Windows\System\uGditLV.exe
  2⤵
  PID:5248
- C:\Windows\System\MUVOMMw.exe
  C:\Windows\System\MUVOMMw.exe
  2⤵
  PID:5280
- C:\Windows\System\scfLOWI.exe
  C:\Windows\System\scfLOWI.exe
  2⤵
  PID:5340
- C:\Windows\System\tSWfFtn.exe
  C:\Windows\System\tSWfFtn.exe
  2⤵
  PID:5412
- C:\Windows\System\wrbscjo.exe
  C:\Windows\System\wrbscjo.exe
  2⤵
  PID:5484
- C:\Windows\System\DDPTBci.exe
  C:\Windows\System\DDPTBci.exe
  2⤵
  PID:5536
- C:\Windows\System\VcKDoaY.exe
  C:\Windows\System\VcKDoaY.exe
  2⤵
  PID:5608
- C:\Windows\System\XjqRjIT.exe
  C:\Windows\System\XjqRjIT.exe
  2⤵
  PID:5688
- C:\Windows\System\oUiStgP.exe
  C:\Windows\System\oUiStgP.exe
  2⤵
  PID:5716
- C:\Windows\System\iovjzos.exe
  C:\Windows\System\iovjzos.exe
  2⤵
  PID:5768
- C:\Windows\System\SJfFiGo.exe
  C:\Windows\System\SJfFiGo.exe
  2⤵
  PID:5876
- C:\Windows\System\oaJGJsq.exe
  C:\Windows\System\oaJGJsq.exe
  2⤵
  PID:5916
- C:\Windows\System\aLCPxko.exe
  C:\Windows\System\aLCPxko.exe
  2⤵
  PID:5988
- C:\Windows\System\DjbLYGg.exe
  C:\Windows\System\DjbLYGg.exe
  2⤵
  PID:6040
- C:\Windows\System\DqWrhvr.exe
  C:\Windows\System\DqWrhvr.exe
  2⤵
  PID:6100
- C:\Windows\System\gQxeRYk.exe
  C:\Windows\System\gQxeRYk.exe
  2⤵
  PID:5140
- C:\Windows\System\lLuWaoC.exe
  C:\Windows\System\lLuWaoC.exe
  2⤵
  PID:5256
- C:\Windows\System\ioggFRW.exe
  C:\Windows\System\ioggFRW.exe
  2⤵
  PID:5360
- C:\Windows\System\yGvnywE.exe
  C:\Windows\System\yGvnywE.exe
  2⤵
  PID:5576
- C:\Windows\System\YmMrZuZ.exe
  C:\Windows\System\YmMrZuZ.exe
  2⤵
  PID:5708
- C:\Windows\System\fVicVcn.exe
  C:\Windows\System\fVicVcn.exe
  2⤵
  PID:5908
- C:\Windows\System\IELohWv.exe
  C:\Windows\System\IELohWv.exe
  2⤵
  PID:5152
- C:\Windows\System\imdxuHg.exe
  C:\Windows\System\imdxuHg.exe
  2⤵
  PID:5632
- C:\Windows\System\ocRiJlA.exe
  C:\Windows\System\ocRiJlA.exe
  2⤵
  PID:5508
- C:\Windows\System\ccmsPDX.exe
  C:\Windows\System\ccmsPDX.exe
  2⤵
  PID:6020
- C:\Windows\System\YpWjGOc.exe
  C:\Windows\System\YpWjGOc.exe
  2⤵
  PID:5740
- C:\Windows\System\CJFzYSu.exe
  C:\Windows\System\CJFzYSu.exe
  2⤵
  PID:6152
- C:\Windows\System\MFIFzcY.exe
  C:\Windows\System\MFIFzcY.exe
  2⤵
  PID:6180
- C:\Windows\System\SUakCjN.exe
  C:\Windows\System\SUakCjN.exe
  2⤵
  PID:6204
- C:\Windows\System\KAuWgkm.exe
  C:\Windows\System\KAuWgkm.exe
  2⤵
  PID:6232
- C:\Windows\System\bXRPUoG.exe
  C:\Windows\System\bXRPUoG.exe
  2⤵
  PID:6256
- C:\Windows\System\cSIEXxI.exe
  C:\Windows\System\cSIEXxI.exe
  2⤵
  PID:6288
- C:\Windows\System\GrAxXku.exe
  C:\Windows\System\GrAxXku.exe
  2⤵
  PID:6332
- C:\Windows\System\FZVyiHp.exe
  C:\Windows\System\FZVyiHp.exe
  2⤵
  PID:6352
- C:\Windows\System\AFvhCwm.exe
  C:\Windows\System\AFvhCwm.exe
  2⤵
  PID:6380
- C:\Windows\System\SGHsbpS.exe
  C:\Windows\System\SGHsbpS.exe
  2⤵
  PID:6408
- C:\Windows\System\PRIjnFp.exe
  C:\Windows\System\PRIjnFp.exe
  2⤵
  PID:6428
- C:\Windows\System\CObdHjh.exe
  C:\Windows\System\CObdHjh.exe
  2⤵
  PID:6456
- C:\Windows\System\CiSckBd.exe
  C:\Windows\System\CiSckBd.exe
  2⤵
  PID:6488
- C:\Windows\System\LtLKqlI.exe
  C:\Windows\System\LtLKqlI.exe
  2⤵
  PID:6512
- C:\Windows\System\UcvXliF.exe
  C:\Windows\System\UcvXliF.exe
  2⤵
  PID:6540
- C:\Windows\System\vdYUhxT.exe
  C:\Windows\System\vdYUhxT.exe
  2⤵
  PID:6568
- C:\Windows\System\DpthFNn.exe
  C:\Windows\System\DpthFNn.exe
  2⤵
  PID:6592
- C:\Windows\System\chtSsxk.exe
  C:\Windows\System\chtSsxk.exe
  2⤵
  PID:6620
- C:\Windows\System\kdBNnBA.exe
  C:\Windows\System\kdBNnBA.exe
  2⤵
  PID:6648
- C:\Windows\System\EyxHLDx.exe
  C:\Windows\System\EyxHLDx.exe
  2⤵
  PID:6672
- C:\Windows\System\YluOYzC.exe
  C:\Windows\System\YluOYzC.exe
  2⤵
  PID:6688
- C:\Windows\System\LQmTbkK.exe
  C:\Windows\System\LQmTbkK.exe
  2⤵
  PID:6712
- C:\Windows\System\DBhmTOS.exe
  C:\Windows\System\DBhmTOS.exe
  2⤵
  PID:6740
- C:\Windows\System\oNBZJCG.exe
  C:\Windows\System\oNBZJCG.exe
  2⤵
  PID:6760
- C:\Windows\System\AKiYgME.exe
  C:\Windows\System\AKiYgME.exe
  2⤵
  PID:6776
- C:\Windows\System\CETVAPN.exe
  C:\Windows\System\CETVAPN.exe
  2⤵
  PID:6804
- C:\Windows\System\veDrwBe.exe
  C:\Windows\System\veDrwBe.exe
  2⤵
  PID:6824
- C:\Windows\System\qBgkTeB.exe
  C:\Windows\System\qBgkTeB.exe
  2⤵
  PID:6844
- C:\Windows\System\xQuKfVE.exe
  C:\Windows\System\xQuKfVE.exe
  2⤵
  PID:6876
- C:\Windows\System\bXnPacG.exe
  C:\Windows\System\bXnPacG.exe
  2⤵
  PID:6904
- C:\Windows\System\IVFQsWx.exe
  C:\Windows\System\IVFQsWx.exe
  2⤵
  PID:6924
- C:\Windows\System\XIULOtj.exe
  C:\Windows\System\XIULOtj.exe
  2⤵
  PID:6956
- C:\Windows\System\NyLUxUo.exe
  C:\Windows\System\NyLUxUo.exe
  2⤵
  PID:6984
- C:\Windows\System\oHKbukp.exe
  C:\Windows\System\oHKbukp.exe
  2⤵
  PID:7008
- C:\Windows\System\QusfwFP.exe
  C:\Windows\System\QusfwFP.exe
  2⤵
  PID:7032
- C:\Windows\System\euMIpnc.exe
  C:\Windows\System\euMIpnc.exe
  2⤵
  PID:7060
- C:\Windows\System\ofJIfPr.exe
  C:\Windows\System\ofJIfPr.exe
  2⤵
  PID:7084
- C:\Windows\System\ejMdBNs.exe
  C:\Windows\System\ejMdBNs.exe
  2⤵
  PID:7116
- C:\Windows\System\ttfUNFb.exe
  C:\Windows\System\ttfUNFb.exe
  2⤵
  PID:7144
- C:\Windows\System\uOAIVAd.exe
  C:\Windows\System\uOAIVAd.exe
  2⤵
  PID:6160
- C:\Windows\System\tpnBvKR.exe
  C:\Windows\System\tpnBvKR.exe
  2⤵
  PID:6272
- C:\Windows\System\nIwZyLu.exe
  C:\Windows\System\nIwZyLu.exe
  2⤵
  PID:6296
- C:\Windows\System\WwFYurx.exe
  C:\Windows\System\WwFYurx.exe
  2⤵
  PID:6340
- C:\Windows\System\BGSgtiw.exe
  C:\Windows\System\BGSgtiw.exe
  2⤵
  PID:6436
- C:\Windows\System\TcRTYXC.exe
  C:\Windows\System\TcRTYXC.exe
  2⤵
  PID:6480
- C:\Windows\System\KtulZQc.exe
  C:\Windows\System\KtulZQc.exe
  2⤵
  PID:6564
- C:\Windows\System\uVHuNQm.exe
  C:\Windows\System\uVHuNQm.exe
  2⤵
  PID:6612
- C:\Windows\System\prURJze.exe
  C:\Windows\System\prURJze.exe
  2⤵
  PID:6668
- C:\Windows\System\BhssNhw.exe
  C:\Windows\System\BhssNhw.exe
  2⤵
  PID:6748
- C:\Windows\System\vKgWDbR.exe
  C:\Windows\System\vKgWDbR.exe
  2⤵
  PID:6724
- C:\Windows\System\JqaIMVe.exe
  C:\Windows\System\JqaIMVe.exe
  2⤵
  PID:6788
- C:\Windows\System\GAzMWhq.exe
  C:\Windows\System\GAzMWhq.exe
  2⤵
  PID:6892
- C:\Windows\System\dKDNFrh.exe
  C:\Windows\System\dKDNFrh.exe
  2⤵
  PID:6932
- C:\Windows\System\VmkFUUP.exe
  C:\Windows\System\VmkFUUP.exe
  2⤵
  PID:6972
- C:\Windows\System\yzJDdKm.exe
  C:\Windows\System\yzJDdKm.exe
  2⤵
  PID:7072
- C:\Windows\System\NFfmDII.exe
  C:\Windows\System\NFfmDII.exe
  2⤵
  PID:7108
- C:\Windows\System\pSQjVzv.exe
  C:\Windows\System\pSQjVzv.exe
  2⤵
  PID:6344
- C:\Windows\System\KLkhyAk.exe
  C:\Windows\System\KLkhyAk.exe
  2⤵
  PID:6308
- C:\Windows\System\gmKabGr.exe
  C:\Windows\System\gmKabGr.exe
  2⤵
  PID:6468
- C:\Windows\System\qeBWukJ.exe
  C:\Windows\System\qeBWukJ.exe
  2⤵
  PID:6556
- C:\Windows\System\ZpQsXXn.exe
  C:\Windows\System\ZpQsXXn.exe
  2⤵
  PID:6768
- C:\Windows\System\OAmfVSc.exe
  C:\Windows\System\OAmfVSc.exe
  2⤵
  PID:6820
- C:\Windows\System\UsQmRNg.exe
  C:\Windows\System\UsQmRNg.exe
  2⤵
  PID:7068
- C:\Windows\System\tuUpWak.exe
  C:\Windows\System\tuUpWak.exe
  2⤵
  PID:7176
- C:\Windows\System\jOEGRgd.exe
  C:\Windows\System\jOEGRgd.exe
  2⤵
  PID:7208
- C:\Windows\System\epcIMWQ.exe
  C:\Windows\System\epcIMWQ.exe
  2⤵
  PID:7236
- C:\Windows\System\HFbOshJ.exe
  C:\Windows\System\HFbOshJ.exe
  2⤵
  PID:7264
- C:\Windows\System\fdTNoSt.exe
  C:\Windows\System\fdTNoSt.exe
  2⤵
  PID:7288
- C:\Windows\System\QGLOuYG.exe
  C:\Windows\System\QGLOuYG.exe
  2⤵
  PID:7308
- C:\Windows\System\NqDkLJH.exe
  C:\Windows\System\NqDkLJH.exe
  2⤵
  PID:7328
- C:\Windows\System\clEKHDv.exe
  C:\Windows\System\clEKHDv.exe
  2⤵
  PID:7344
- C:\Windows\System\PkBxjLh.exe
  C:\Windows\System\PkBxjLh.exe
  2⤵
  PID:7364
- C:\Windows\System\ubfutqw.exe
  C:\Windows\System\ubfutqw.exe
  2⤵
  PID:7392
- C:\Windows\System\MqNMpGb.exe
  C:\Windows\System\MqNMpGb.exe
  2⤵
  PID:7416
- C:\Windows\System\dLcnyvd.exe
  C:\Windows\System\dLcnyvd.exe
  2⤵
  PID:7440
- C:\Windows\System\fszayhp.exe
  C:\Windows\System\fszayhp.exe
  2⤵
  PID:7472
- C:\Windows\System\YXjAQwb.exe
  C:\Windows\System\YXjAQwb.exe
  2⤵
  PID:7500
- C:\Windows\System\QpPOnNj.exe
  C:\Windows\System\QpPOnNj.exe
  2⤵
  PID:7524
- C:\Windows\System\PqQFzgd.exe
  C:\Windows\System\PqQFzgd.exe
  2⤵
  PID:7560
- C:\Windows\System\UKppywe.exe
  C:\Windows\System\UKppywe.exe
  2⤵
  PID:7592
- C:\Windows\System\MlUdgoz.exe
  C:\Windows\System\MlUdgoz.exe
  2⤵
  PID:7616
- C:\Windows\System\GJpyeIJ.exe
  C:\Windows\System\GJpyeIJ.exe
  2⤵
  PID:7648
- C:\Windows\System\ZnxchWD.exe
  C:\Windows\System\ZnxchWD.exe
  2⤵
  PID:7676
- C:\Windows\System\hUpxqoD.exe
  C:\Windows\System\hUpxqoD.exe
  2⤵
  PID:7692
- C:\Windows\System\QYDTLyp.exe
  C:\Windows\System\QYDTLyp.exe
  2⤵
  PID:7724
- C:\Windows\System\MbfkTZp.exe
  C:\Windows\System\MbfkTZp.exe
  2⤵
  PID:7744
- C:\Windows\System\XgmXqdg.exe
  C:\Windows\System\XgmXqdg.exe
  2⤵
  PID:7780
- C:\Windows\System\LyujwGL.exe
  C:\Windows\System\LyujwGL.exe
  2⤵
  PID:7804
- C:\Windows\System\zcXGtFP.exe
  C:\Windows\System\zcXGtFP.exe
  2⤵
  PID:7828
- C:\Windows\System\omnxOsZ.exe
  C:\Windows\System\omnxOsZ.exe
  2⤵
  PID:7852
- C:\Windows\System\MLtJjwy.exe
  C:\Windows\System\MLtJjwy.exe
  2⤵
  PID:7876
- C:\Windows\System\HmfyTNx.exe
  C:\Windows\System\HmfyTNx.exe
  2⤵
  PID:7900
- C:\Windows\System\gvTGZbP.exe
  C:\Windows\System\gvTGZbP.exe
  2⤵
  PID:7936
- C:\Windows\System\CqBvZZK.exe
  C:\Windows\System\CqBvZZK.exe
  2⤵
  PID:7956
- C:\Windows\System\QuOhHmu.exe
  C:\Windows\System\QuOhHmu.exe
  2⤵
  PID:7980
- C:\Windows\System\GMSINdo.exe
  C:\Windows\System\GMSINdo.exe
  2⤵
  PID:8004
- C:\Windows\System\FfXjObJ.exe
  C:\Windows\System\FfXjObJ.exe
  2⤵
  PID:8032
- C:\Windows\System\kzUPDux.exe
  C:\Windows\System\kzUPDux.exe
  2⤵
  PID:8056
- C:\Windows\System\TKBsFWY.exe
  C:\Windows\System\TKBsFWY.exe
  2⤵
  PID:8080
- C:\Windows\System\gAUYSvT.exe
  C:\Windows\System\gAUYSvT.exe
  2⤵
  PID:8104
- C:\Windows\System\mYjNAPw.exe
  C:\Windows\System\mYjNAPw.exe
  2⤵
  PID:8136
- C:\Windows\System\wkZtibq.exe
  C:\Windows\System\wkZtibq.exe
  2⤵
  PID:8156
- C:\Windows\System\eaXNxBa.exe
  C:\Windows\System\eaXNxBa.exe
  2⤵
  PID:8188
- C:\Windows\System\faOxvip.exe
  C:\Windows\System\faOxvip.exe
  2⤵
  PID:6968
- C:\Windows\System\LUioMLf.exe
  C:\Windows\System\LUioMLf.exe
  2⤵
  PID:7156
- C:\Windows\System\OStfOeH.exe
  C:\Windows\System\OStfOeH.exe
  2⤵
  PID:6448
- C:\Windows\System\PiTejiZ.exe
  C:\Windows\System\PiTejiZ.exe
  2⤵
  PID:7372
- C:\Windows\System\cUfJcky.exe
  C:\Windows\System\cUfJcky.exe
  2⤵
  PID:7412
- C:\Windows\System\hzcQNbX.exe
  C:\Windows\System\hzcQNbX.exe
  2⤵
  PID:7464
- C:\Windows\System\htqAQDJ.exe
  C:\Windows\System\htqAQDJ.exe
  2⤵
  PID:7532
- C:\Windows\System\CQubNEC.exe
  C:\Windows\System\CQubNEC.exe
  2⤵
  PID:7324
- C:\Windows\System\czuAMVL.exe
  C:\Windows\System\czuAMVL.exe
  2⤵
  PID:7496
- C:\Windows\System\hUQUIZi.exe
  C:\Windows\System\hUQUIZi.exe
  2⤵
  PID:7436
- C:\Windows\System\HxFuYqk.exe
  C:\Windows\System\HxFuYqk.exe
  2⤵
  PID:7760
- C:\Windows\System\rHmzhZL.exe
  C:\Windows\System\rHmzhZL.exe
  2⤵
  PID:7656
- C:\Windows\System\YQeMMJc.exe
  C:\Windows\System\YQeMMJc.exe
  2⤵
  PID:7888
- C:\Windows\System\LfABDya.exe
  C:\Windows\System\LfABDya.exe
  2⤵
  PID:7712
- C:\Windows\System\VGcHIzI.exe
  C:\Windows\System\VGcHIzI.exe
  2⤵
  PID:7944
- C:\Windows\System\ddTgAVX.exe
  C:\Windows\System\ddTgAVX.exe
  2⤵
  PID:7992
- C:\Windows\System\PeWRvqE.exe
  C:\Windows\System\PeWRvqE.exe
  2⤵
  PID:6852
- C:\Windows\System\ZujUQaa.exe
  C:\Windows\System\ZujUQaa.exe
  2⤵
  PID:7952
- C:\Windows\System\BeszGEP.exe
  C:\Windows\System\BeszGEP.exe
  2⤵
  PID:8024
- C:\Windows\System\ZYWNuzW.exe
  C:\Windows\System\ZYWNuzW.exe
  2⤵
  PID:8168
- C:\Windows\System\KKqcqJn.exe
  C:\Windows\System\KKqcqJn.exe
  2⤵
  PID:8152
- C:\Windows\System\cYPRlPg.exe
  C:\Windows\System\cYPRlPg.exe
  2⤵
  PID:6940
- C:\Windows\System\PykaeiG.exe
  C:\Windows\System\PykaeiG.exe
  2⤵
  PID:7456
- C:\Windows\System\NzohLgB.exe
  C:\Windows\System\NzohLgB.exe
  2⤵
  PID:8000
- C:\Windows\System\BJLNEde.exe
  C:\Windows\System\BJLNEde.exe
  2⤵
  PID:7972
- C:\Windows\System\iJqwvvw.exe
  C:\Windows\System\iJqwvvw.exe
  2⤵
  PID:8204
- C:\Windows\System\MhDPcBO.exe
  C:\Windows\System\MhDPcBO.exe
  2⤵
  PID:8228
- C:\Windows\System\voApnGv.exe
  C:\Windows\System\voApnGv.exe
  2⤵
  PID:8256
- C:\Windows\System\etujXEI.exe
  C:\Windows\System\etujXEI.exe
  2⤵
  PID:8280
- C:\Windows\System\IRRGmsR.exe
  C:\Windows\System\IRRGmsR.exe
  2⤵
  PID:8316
- C:\Windows\System\KarZJjt.exe
  C:\Windows\System\KarZJjt.exe
  2⤵
  PID:8340
- C:\Windows\System\reiETTw.exe
  C:\Windows\System\reiETTw.exe
  2⤵
  PID:8372
- C:\Windows\System\oFCSifk.exe
  C:\Windows\System\oFCSifk.exe
  2⤵
  PID:8396
- C:\Windows\System\ZMRjTmT.exe
  C:\Windows\System\ZMRjTmT.exe
  2⤵
  PID:8428
- C:\Windows\System\hlJwkcD.exe
  C:\Windows\System\hlJwkcD.exe
  2⤵
  PID:8448
- C:\Windows\System\yiMCnUJ.exe
  C:\Windows\System\yiMCnUJ.exe
  2⤵
  PID:8472
- C:\Windows\System\JhBrRYm.exe
  C:\Windows\System\JhBrRYm.exe
  2⤵
  PID:8496
- C:\Windows\System\WOoPCur.exe
  C:\Windows\System\WOoPCur.exe
  2⤵
  PID:8524
- C:\Windows\System\lTwTQQh.exe
  C:\Windows\System\lTwTQQh.exe
  2⤵
  PID:8548
- C:\Windows\System\IHTwVnl.exe
  C:\Windows\System\IHTwVnl.exe
  2⤵
  PID:8580
- C:\Windows\System\FtTTQRM.exe
  C:\Windows\System\FtTTQRM.exe
  2⤵
  PID:8600
- C:\Windows\System\bztdeFG.exe
  C:\Windows\System\bztdeFG.exe
  2⤵
  PID:8632
- C:\Windows\System\VvsKrxb.exe
  C:\Windows\System\VvsKrxb.exe
  2⤵
  PID:8660
- C:\Windows\System\hmxadiR.exe
  C:\Windows\System\hmxadiR.exe
  2⤵
  PID:8688
- C:\Windows\System\fqjwKPx.exe
  C:\Windows\System\fqjwKPx.exe
  2⤵
  PID:8716
- C:\Windows\System\AchWktg.exe
  C:\Windows\System\AchWktg.exe
  2⤵
  PID:8744
- C:\Windows\System\QfFbcKB.exe
  C:\Windows\System\QfFbcKB.exe
  2⤵
  PID:8768
- C:\Windows\System\hatsQkL.exe
  C:\Windows\System\hatsQkL.exe
  2⤵
  PID:8796
- C:\Windows\System\NovAwWP.exe
  C:\Windows\System\NovAwWP.exe
  2⤵
  PID:8824
- C:\Windows\System\sNKNFLn.exe
  C:\Windows\System\sNKNFLn.exe
  2⤵
  PID:8844
- C:\Windows\System\YrOJIrE.exe
  C:\Windows\System\YrOJIrE.exe
  2⤵
  PID:8864
- C:\Windows\System\kCoVDvw.exe
  C:\Windows\System\kCoVDvw.exe
  2⤵
  PID:8880
- C:\Windows\System\SSxInem.exe
  C:\Windows\System\SSxInem.exe
  2⤵
  PID:8900
- C:\Windows\System\KXVUgxH.exe
  C:\Windows\System\KXVUgxH.exe
  2⤵
  PID:8924
- C:\Windows\System\daTFFAG.exe
  C:\Windows\System\daTFFAG.exe
  2⤵
  PID:8952
- C:\Windows\System\vbaerbL.exe
  C:\Windows\System\vbaerbL.exe
  2⤵
  PID:8976
- C:\Windows\System\glVgmvj.exe
  C:\Windows\System\glVgmvj.exe
  2⤵
  PID:9004
- C:\Windows\System\KCuWrTz.exe
  C:\Windows\System\KCuWrTz.exe
  2⤵
  PID:9028
- C:\Windows\System\GfcWLuA.exe
  C:\Windows\System\GfcWLuA.exe
  2⤵
  PID:9056
- C:\Windows\System\RHvGrnf.exe
  C:\Windows\System\RHvGrnf.exe
  2⤵
  PID:9080
- C:\Windows\System\vObtfoX.exe
  C:\Windows\System\vObtfoX.exe
  2⤵
  PID:9104
- C:\Windows\System\MyqxrOM.exe
  C:\Windows\System\MyqxrOM.exe
  2⤵
  PID:9124
- C:\Windows\System\Bxzolnc.exe
  C:\Windows\System\Bxzolnc.exe
  2⤵
  PID:9148
- C:\Windows\System\UrvbROt.exe
  C:\Windows\System\UrvbROt.exe
  2⤵
  PID:9176
- C:\Windows\System\FfyTCbT.exe
  C:\Windows\System\FfyTCbT.exe
  2⤵
  PID:9196
- C:\Windows\System\MHQDoha.exe
  C:\Windows\System\MHQDoha.exe
  2⤵
  PID:8068
- C:\Windows\System\jLNhWXA.exe
  C:\Windows\System\jLNhWXA.exe
  2⤵
  PID:7632
- C:\Windows\System\RCVNEkI.exe
  C:\Windows\System\RCVNEkI.exe
  2⤵
  PID:7896
- C:\Windows\System\RZjqbkl.exe
  C:\Windows\System\RZjqbkl.exe
  2⤵
  PID:7216
- C:\Windows\System\KSogkfy.exe
  C:\Windows\System\KSogkfy.exe
  2⤵
  PID:8272
- C:\Windows\System\UtwYZas.exe
  C:\Windows\System\UtwYZas.exe
  2⤵
  PID:8200
- C:\Windows\System\oakQkCX.exe
  C:\Windows\System\oakQkCX.exe
  2⤵
  PID:6524
- C:\Windows\System\uoAehWO.exe
  C:\Windows\System\uoAehWO.exe
  2⤵
  PID:8328
- C:\Windows\System\SabYaaU.exe
  C:\Windows\System\SabYaaU.exe
  2⤵
  PID:8540
- C:\Windows\System\aDdaufs.exe
  C:\Windows\System\aDdaufs.exe
  2⤵
  PID:8572
- C:\Windows\System\NgzoEAe.exe
  C:\Windows\System\NgzoEAe.exe
  2⤵
  PID:8224
- C:\Windows\System\znbVliS.exe
  C:\Windows\System\znbVliS.exe
  2⤵
  PID:8624
- C:\Windows\System\tyOvqcW.exe
  C:\Windows\System\tyOvqcW.exe
  2⤵
  PID:8304
- C:\Windows\System\dbQcKJU.exe
  C:\Windows\System\dbQcKJU.exe
  2⤵
  PID:8712
- C:\Windows\System\GXstfZM.exe
  C:\Windows\System\GXstfZM.exe
  2⤵
  PID:8756
- C:\Windows\System\NIhfMbL.exe
  C:\Windows\System\NIhfMbL.exe
  2⤵
  PID:8832
- C:\Windows\System\iUtJCfq.exe
  C:\Windows\System\iUtJCfq.exe
  2⤵
  PID:8888
- C:\Windows\System\FxuhGNI.exe
  C:\Windows\System\FxuhGNI.exe
  2⤵
  PID:8536
- C:\Windows\System\xuKCHrn.exe
  C:\Windows\System\xuKCHrn.exe
  2⤵
  PID:9024
- C:\Windows\System\guOPSiS.exe
  C:\Windows\System\guOPSiS.exe
  2⤵
  PID:9072
- C:\Windows\System\yoXYFjc.exe
  C:\Windows\System\yoXYFjc.exe
  2⤵
  PID:9136
- C:\Windows\System\DUWrqaH.exe
  C:\Windows\System\DUWrqaH.exe
  2⤵
  PID:9172
- C:\Windows\System\cebgQYC.exe
  C:\Windows\System\cebgQYC.exe
  2⤵
  PID:7872
- C:\Windows\System\OUGjEXL.exe
  C:\Windows\System\OUGjEXL.exe
  2⤵
  PID:8124
- C:\Windows\System\uVOTQnR.exe
  C:\Windows\System\uVOTQnR.exe
  2⤵
  PID:8420
- C:\Windows\System\toNHIdw.exe
  C:\Windows\System\toNHIdw.exe
  2⤵
  PID:9188
- C:\Windows\System\fYyKsjI.exe
  C:\Windows\System\fYyKsjI.exe
  2⤵
  PID:8696
- C:\Windows\System\LvYWmoo.exe
  C:\Windows\System\LvYWmoo.exe
  2⤵
  PID:9048
- C:\Windows\System\bOABkfK.exe
  C:\Windows\System\bOABkfK.exe
  2⤵
  PID:9236
- C:\Windows\System\npfBRlW.exe
  C:\Windows\System\npfBRlW.exe
  2⤵
  PID:9260
- C:\Windows\System\EmuCuUx.exe
  C:\Windows\System\EmuCuUx.exe
  2⤵
  PID:9284
- C:\Windows\System\lCgSPip.exe
  C:\Windows\System\lCgSPip.exe
  2⤵
  PID:9312
- C:\Windows\System\jlCEemm.exe
  C:\Windows\System\jlCEemm.exe
  2⤵
  PID:9344
- C:\Windows\System\zssUtzd.exe
  C:\Windows\System\zssUtzd.exe
  2⤵
  PID:9376
- C:\Windows\System\vSRrKHv.exe
  C:\Windows\System\vSRrKHv.exe
  2⤵
  PID:9404
- C:\Windows\System\ZizFUpr.exe
  C:\Windows\System\ZizFUpr.exe
  2⤵
  PID:9420
- C:\Windows\System\HajDCHN.exe
  C:\Windows\System\HajDCHN.exe
  2⤵
  PID:9444
- C:\Windows\System\aCmnsGR.exe
  C:\Windows\System\aCmnsGR.exe
  2⤵
  PID:9476
- C:\Windows\System\vnYXibS.exe
  C:\Windows\System\vnYXibS.exe
  2⤵
  PID:9504
- C:\Windows\System\tZawIml.exe
  C:\Windows\System\tZawIml.exe
  2⤵
  PID:9544
- C:\Windows\System\btJdkuX.exe
  C:\Windows\System\btJdkuX.exe
  2⤵
  PID:9576
- C:\Windows\System\WpZvoit.exe
  C:\Windows\System\WpZvoit.exe
  2⤵
  PID:9600
- C:\Windows\System\ZebKuxu.exe
  C:\Windows\System\ZebKuxu.exe
  2⤵
  PID:9624
- C:\Windows\System\XqfCBXI.exe
  C:\Windows\System\XqfCBXI.exe
  2⤵
  PID:9648
- C:\Windows\System\PhXsKuJ.exe
  C:\Windows\System\PhXsKuJ.exe
  2⤵
  PID:9680
- C:\Windows\System\cEgcjFZ.exe
  C:\Windows\System\cEgcjFZ.exe
  2⤵
  PID:9716
- C:\Windows\System\MTARHxz.exe
  C:\Windows\System\MTARHxz.exe
  2⤵
  PID:9740
- C:\Windows\System\rfZrCFV.exe
  C:\Windows\System\rfZrCFV.exe
  2⤵
  PID:9776
- C:\Windows\System\ftTdlWT.exe
  C:\Windows\System\ftTdlWT.exe
  2⤵
  PID:9796
- C:\Windows\System\hIvpGix.exe
  C:\Windows\System\hIvpGix.exe
  2⤵
  PID:9816
- C:\Windows\System\ctfIdMw.exe
  C:\Windows\System\ctfIdMw.exe
  2⤵
  PID:9836
- C:\Windows\System\vmKbKAz.exe
  C:\Windows\System\vmKbKAz.exe
  2⤵
  PID:9860
- C:\Windows\System\kwHIRdX.exe
  C:\Windows\System\kwHIRdX.exe
  2⤵
  PID:9892
- C:\Windows\System\vwShrzI.exe
  C:\Windows\System\vwShrzI.exe
  2⤵
  PID:9924
- C:\Windows\System\qLwvWKR.exe
  C:\Windows\System\qLwvWKR.exe
  2⤵
  PID:9948
- C:\Windows\System\OHppgwW.exe
  C:\Windows\System\OHppgwW.exe
  2⤵
  PID:9968
- C:\Windows\System\FtsRgse.exe
  C:\Windows\System\FtsRgse.exe
  2⤵
  PID:9996
- C:\Windows\System\xdnObmV.exe
  C:\Windows\System\xdnObmV.exe
  2⤵
  PID:10020
- C:\Windows\System\zCtbTGd.exe
  C:\Windows\System\zCtbTGd.exe
  2⤵
  PID:10048
- C:\Windows\System\FyUdonX.exe
  C:\Windows\System\FyUdonX.exe
  2⤵
  PID:10076
- C:\Windows\System\papmUVG.exe
  C:\Windows\System\papmUVG.exe
  2⤵
  PID:10096
- C:\Windows\System\VoGYpew.exe
  C:\Windows\System\VoGYpew.exe
  2⤵
  PID:10120
- C:\Windows\System\UHMBonN.exe
  C:\Windows\System\UHMBonN.exe
  2⤵
  PID:10148
- C:\Windows\System\NpSrggc.exe
  C:\Windows\System\NpSrggc.exe
  2⤵
  PID:10172
- C:\Windows\System\WtUCctW.exe
  C:\Windows\System\WtUCctW.exe
  2⤵
  PID:10204
- C:\Windows\System\yoLIWIK.exe
  C:\Windows\System\yoLIWIK.exe
  2⤵
  PID:10236
- C:\Windows\System\qHoMEaR.exe
  C:\Windows\System\qHoMEaR.exe
  2⤵
  PID:7600
- C:\Windows\System\chdrlJg.exe
  C:\Windows\System\chdrlJg.exe
  2⤵
  PID:8596
- C:\Windows\System\PmVKkhs.exe
  C:\Windows\System\PmVKkhs.exe
  2⤵
  PID:8484
- C:\Windows\System\HXmXHzW.exe
  C:\Windows\System\HXmXHzW.exe
  2⤵
  PID:8968
- C:\Windows\System\DcBxXkc.exe
  C:\Windows\System\DcBxXkc.exe
  2⤵
  PID:8652
- C:\Windows\System\cvrygew.exe
  C:\Windows\System\cvrygew.exe
  2⤵
  PID:9256
- C:\Windows\System\mIQAENr.exe
  C:\Windows\System\mIQAENr.exe
  2⤵
  PID:8520
- C:\Windows\System\lVQPHpd.exe
  C:\Windows\System\lVQPHpd.exe
  2⤵
  PID:9392
- C:\Windows\System\XPoDsDE.exe
  C:\Windows\System\XPoDsDE.exe
  2⤵
  PID:9452
- C:\Windows\System\kVfltpJ.exe
  C:\Windows\System\kVfltpJ.exe
  2⤵
  PID:9208
- C:\Windows\System\CKYnjVY.exe
  C:\Windows\System\CKYnjVY.exe
  2⤵
  PID:7540
- C:\Windows\System\gxxqKar.exe
  C:\Windows\System\gxxqKar.exe
  2⤵
  PID:9572
- C:\Windows\System\kbwOhGm.exe
  C:\Windows\System\kbwOhGm.exe
  2⤵
  PID:9640
- C:\Windows\System\jfpzObA.exe
  C:\Windows\System\jfpzObA.exe
  2⤵
  PID:9368
- C:\Windows\System\CeujAcn.exe
  C:\Windows\System\CeujAcn.exe
  2⤵
  PID:9412
- C:\Windows\System\jPnklmN.exe
  C:\Windows\System\jPnklmN.exe
  2⤵
  PID:8048
- C:\Windows\System\BDceeCv.exe
  C:\Windows\System\BDceeCv.exe
  2⤵
  PID:9964
- C:\Windows\System\zJoNNUC.exe
  C:\Windows\System\zJoNNUC.exe
  2⤵
  PID:9300
- C:\Windows\System\gWwVrtH.exe
  C:\Windows\System\gWwVrtH.exe
  2⤵
  PID:9308
- C:\Windows\System\cUFOaAy.exe
  C:\Windows\System\cUFOaAy.exe
  2⤵
  PID:10068
- C:\Windows\System\lPwPJdh.exe
  C:\Windows\System\lPwPJdh.exe
  2⤵
  PID:10140
- C:\Windows\System\WRmohAD.exe
  C:\Windows\System\WRmohAD.exe
  2⤵
  PID:10220
- C:\Windows\System\kLxOpZe.exe
  C:\Windows\System\kLxOpZe.exe
  2⤵
  PID:9856
- C:\Windows\System\rCBGoST.exe
  C:\Windows\System\rCBGoST.exe
  2⤵
  PID:9884
- C:\Windows\System\bVJazin.exe
  C:\Windows\System\bVJazin.exe
  2⤵
  PID:8564
- C:\Windows\System\RZxAZZg.exe
  C:\Windows\System\RZxAZZg.exe
  2⤵
  PID:10260
- C:\Windows\System\uwwpLRi.exe
  C:\Windows\System\uwwpLRi.exe
  2⤵
  PID:10284
- C:\Windows\System\AYYLmaC.exe
  C:\Windows\System\AYYLmaC.exe
  2⤵
  PID:10308
- C:\Windows\System\zuxVJbb.exe
  C:\Windows\System\zuxVJbb.exe
  2⤵
  PID:10332
- C:\Windows\System\qhDrRQe.exe
  C:\Windows\System\qhDrRQe.exe
  2⤵
  PID:10352
- C:\Windows\System\BYBODsO.exe
  C:\Windows\System\BYBODsO.exe
  2⤵
  PID:10372
- C:\Windows\System\iKJArXL.exe
  C:\Windows\System\iKJArXL.exe
  2⤵
  PID:10388
- C:\Windows\System\YcbSuiL.exe
  C:\Windows\System\YcbSuiL.exe
  2⤵
  PID:10404
- C:\Windows\System\zRSiqWI.exe
  C:\Windows\System\zRSiqWI.exe
  2⤵
  PID:10420
- C:\Windows\System\IreanLT.exe
  C:\Windows\System\IreanLT.exe
  2⤵
  PID:10444
- C:\Windows\System\mOklZbk.exe
  C:\Windows\System\mOklZbk.exe
  2⤵
  PID:10472
- C:\Windows\System\nOcmvJg.exe
  C:\Windows\System\nOcmvJg.exe
  2⤵
  PID:10504
- C:\Windows\System\haBTFSI.exe
  C:\Windows\System\haBTFSI.exe
  2⤵
  PID:10532
- C:\Windows\System\GGchFNs.exe
  C:\Windows\System\GGchFNs.exe
  2⤵
  PID:10556
- C:\Windows\System\UORbRNo.exe
  C:\Windows\System\UORbRNo.exe
  2⤵
  PID:10592
- C:\Windows\System\sTUItDN.exe
  C:\Windows\System\sTUItDN.exe
  2⤵
  PID:10612
- C:\Windows\System\FyyRvor.exe
  C:\Windows\System\FyyRvor.exe
  2⤵
  PID:10636
- C:\Windows\System\iMBLdLo.exe
  C:\Windows\System\iMBLdLo.exe
  2⤵
  PID:10668
- C:\Windows\System\LHfIMcX.exe
  C:\Windows\System\LHfIMcX.exe
  2⤵
  PID:10700
- C:\Windows\System\RbMWdWX.exe
  C:\Windows\System\RbMWdWX.exe
  2⤵
  PID:10720
- C:\Windows\System\MDfYZXG.exe
  C:\Windows\System\MDfYZXG.exe
  2⤵
  PID:10744
- C:\Windows\System\XYnkJqw.exe
  C:\Windows\System\XYnkJqw.exe
  2⤵
  PID:10768
- C:\Windows\System\ETcNbiu.exe
  C:\Windows\System\ETcNbiu.exe
  2⤵
  PID:10792
- C:\Windows\System\cCiwJVY.exe
  C:\Windows\System\cCiwJVY.exe
  2⤵
  PID:10812
- C:\Windows\System\BEONKnd.exe
  C:\Windows\System\BEONKnd.exe
  2⤵
  PID:10832
- C:\Windows\System\yiGnfNF.exe
  C:\Windows\System\yiGnfNF.exe
  2⤵
  PID:10856
- C:\Windows\System\VmdXPdt.exe
  C:\Windows\System\VmdXPdt.exe
  2⤵
  PID:10884
- C:\Windows\System\YOdUoZk.exe
  C:\Windows\System\YOdUoZk.exe
  2⤵
  PID:10908
- C:\Windows\System\YTdkwhn.exe
  C:\Windows\System\YTdkwhn.exe
  2⤵
  PID:10928
- C:\Windows\System\GbQExmt.exe
  C:\Windows\System\GbQExmt.exe
  2⤵
  PID:10948
- C:\Windows\System\SbxtTQG.exe
  C:\Windows\System\SbxtTQG.exe
  2⤵
  PID:10972
- C:\Windows\System\QtopxNS.exe
  C:\Windows\System\QtopxNS.exe
  2⤵
  PID:10988
- C:\Windows\System\wiQWtWH.exe
  C:\Windows\System\wiQWtWH.exe
  2⤵
  PID:11020
- C:\Windows\System\GGRqOGT.exe
  C:\Windows\System\GGRqOGT.exe
  2⤵
  PID:11040
- C:\Windows\System\KYhXTRP.exe
  C:\Windows\System\KYhXTRP.exe
  2⤵
  PID:11068
- C:\Windows\System\WuBkfap.exe
  C:\Windows\System\WuBkfap.exe
  2⤵
  PID:11088
- C:\Windows\System\OReGbTr.exe
  C:\Windows\System\OReGbTr.exe
  2⤵
  PID:11120
- C:\Windows\System\pOWGoFe.exe
  C:\Windows\System\pOWGoFe.exe
  2⤵
  PID:11148
- C:\Windows\System\Djfuhjg.exe
  C:\Windows\System\Djfuhjg.exe
  2⤵
  PID:11168
- C:\Windows\System\GhIwhel.exe
  C:\Windows\System\GhIwhel.exe
  2⤵
  PID:11196
- C:\Windows\System\xISdTsU.exe
  C:\Windows\System\xISdTsU.exe
  2⤵
  PID:11212
- C:\Windows\System\QzSBifN.exe
  C:\Windows\System\QzSBifN.exe
  2⤵
  PID:11228
- C:\Windows\System\QdMAXcK.exe
  C:\Windows\System\QdMAXcK.exe
  2⤵
  PID:11244
- C:\Windows\System\UYNaNAJ.exe
  C:\Windows\System\UYNaNAJ.exe
  2⤵
  PID:11260
- C:\Windows\System\yDfkEFJ.exe
  C:\Windows\System\yDfkEFJ.exe
  2⤵
  PID:9436
- C:\Windows\System\vcEUlAy.exe
  C:\Windows\System\vcEUlAy.exe
  2⤵
  PID:10060
- C:\Windows\System\LJFkrAW.exe
  C:\Windows\System\LJFkrAW.exe
  2⤵
  PID:7300
- C:\Windows\System\YPGcyFF.exe
  C:\Windows\System\YPGcyFF.exe
  2⤵
  PID:7520
- C:\Windows\System\WWquSAJ.exe
  C:\Windows\System\WWquSAJ.exe
  2⤵
  PID:10200
- C:\Windows\System\XzzyZdJ.exe
  C:\Windows\System\XzzyZdJ.exe
  2⤵
  PID:8648
- C:\Windows\System\DUGujbV.exe
  C:\Windows\System\DUGujbV.exe
  2⤵
  PID:10248
- C:\Windows\System\czeAbFx.exe
  C:\Windows\System\czeAbFx.exe
  2⤵
  PID:9568
- C:\Windows\System\wcKRHvx.exe
  C:\Windows\System\wcKRHvx.exe
  2⤵
  PID:9908
- C:\Windows\System\DCOoNDE.exe
  C:\Windows\System\DCOoNDE.exe
  2⤵
  PID:10008
- C:\Windows\System\DgSahJO.exe
  C:\Windows\System\DgSahJO.exe
  2⤵
  PID:9728
- C:\Windows\System\MomomJu.exe
  C:\Windows\System\MomomJu.exe
  2⤵
  PID:10136
- C:\Windows\System\MTogwwW.exe
  C:\Windows\System\MTogwwW.exe
  2⤵
  PID:10624
- C:\Windows\System\itRlqqM.exe
  C:\Windows\System\itRlqqM.exe
  2⤵
  PID:8960
- C:\Windows\System\odZEJSk.exe
  C:\Windows\System\odZEJSk.exe
  2⤵
  PID:10320
- C:\Windows\System\DfJWpDw.exe
  C:\Windows\System\DfJWpDw.exe
  2⤵
  PID:10364
- C:\Windows\System\dPTykwt.exe
  C:\Windows\System\dPTykwt.exe
  2⤵
  PID:9804
- C:\Windows\System\jcapJUj.exe
  C:\Windows\System\jcapJUj.exe
  2⤵
  PID:10396
- C:\Windows\System\XLQaPNC.exe
  C:\Windows\System\XLQaPNC.exe
  2⤵
  PID:10964
- C:\Windows\System\KTkgzYm.exe
  C:\Windows\System\KTkgzYm.exe
  2⤵
  PID:10572
- C:\Windows\System\pPwbjuZ.exe
  C:\Windows\System\pPwbjuZ.exe
  2⤵
  PID:11280
- C:\Windows\System\BnEsoas.exe
  C:\Windows\System\BnEsoas.exe
  2⤵
  PID:11312
- C:\Windows\System\IgVKNKY.exe
  C:\Windows\System\IgVKNKY.exe
  2⤵
  PID:11336
- C:\Windows\System\TAvfoSO.exe
  C:\Windows\System\TAvfoSO.exe
  2⤵
  PID:11364
- C:\Windows\System\yFxrVxw.exe
  C:\Windows\System\yFxrVxw.exe
  2⤵
  PID:11380
- C:\Windows\System\WuTTFnK.exe
  C:\Windows\System\WuTTFnK.exe
  2⤵
  PID:11400
- C:\Windows\System\HbNJMoe.exe
  C:\Windows\System\HbNJMoe.exe
  2⤵
  PID:11424
- C:\Windows\System\guxYkMD.exe
  C:\Windows\System\guxYkMD.exe
  2⤵
  PID:11448
- C:\Windows\System\esFgUtT.exe
  C:\Windows\System\esFgUtT.exe
  2⤵
  PID:11468
- C:\Windows\System\sFZvtin.exe
  C:\Windows\System\sFZvtin.exe
  2⤵
  PID:11500
- C:\Windows\System\SXXlETe.exe
  C:\Windows\System\SXXlETe.exe
  2⤵
  PID:11528
- C:\Windows\System\EovBDrK.exe
  C:\Windows\System\EovBDrK.exe
  2⤵
  PID:11560
- C:\Windows\System\IMlslNK.exe
  C:\Windows\System\IMlslNK.exe
  2⤵
  PID:11580
- C:\Windows\System\lCphDZy.exe
  C:\Windows\System\lCphDZy.exe
  2⤵
  PID:11608
- C:\Windows\System\QKskhsv.exe
  C:\Windows\System\QKskhsv.exe
  2⤵
  PID:11632
- C:\Windows\System\jKjBygP.exe
  C:\Windows\System\jKjBygP.exe
  2⤵
  PID:11656
- C:\Windows\System\olcQJGX.exe
  C:\Windows\System\olcQJGX.exe
  2⤵
  PID:11680
- C:\Windows\System\dvxcyza.exe
  C:\Windows\System\dvxcyza.exe
  2⤵
  PID:11712
- C:\Windows\System\WnyhaeA.exe
  C:\Windows\System\WnyhaeA.exe
  2⤵
  PID:11736
- C:\Windows\System\YrQDWVw.exe
  C:\Windows\System\YrQDWVw.exe
  2⤵
  PID:11760
- C:\Windows\System\SgezLQV.exe
  C:\Windows\System\SgezLQV.exe
  2⤵
  PID:11784
- C:\Windows\System\xiGzVjS.exe
  C:\Windows\System\xiGzVjS.exe
  2⤵
  PID:11816
- C:\Windows\System\JSyCUEo.exe
  C:\Windows\System\JSyCUEo.exe
  2⤵
  PID:11844
- C:\Windows\System\jwevqBl.exe
  C:\Windows\System\jwevqBl.exe
  2⤵
  PID:11868
- C:\Windows\System\gWYoAHj.exe
  C:\Windows\System\gWYoAHj.exe
  2⤵
  PID:11884
- C:\Windows\System\sxiTgsd.exe
  C:\Windows\System\sxiTgsd.exe
  2⤵
  PID:11928
- C:\Windows\System\DOVEEiM.exe
  C:\Windows\System\DOVEEiM.exe
  2⤵
  PID:11944
- C:\Windows\System\bgQZDiP.exe
  C:\Windows\System\bgQZDiP.exe
  2⤵
  PID:11968
- C:\Windows\System\xXWGCUm.exe
  C:\Windows\System\xXWGCUm.exe
  2⤵
  PID:12008
- C:\Windows\System\oHPzRNR.exe
  C:\Windows\System\oHPzRNR.exe
  2⤵
  PID:12028
- C:\Windows\System\psRhCzb.exe
  C:\Windows\System\psRhCzb.exe
  2⤵
  PID:12052
- C:\Windows\System\ViEucLW.exe
  C:\Windows\System\ViEucLW.exe
  2⤵
  PID:12072
- C:\Windows\System\gIiLJet.exe
  C:\Windows\System\gIiLJet.exe
  2⤵
  PID:12104
- C:\Windows\System\XkJApLb.exe
  C:\Windows\System\XkJApLb.exe
  2⤵
  PID:12128
- C:\Windows\System\OFhcnDM.exe
  C:\Windows\System\OFhcnDM.exe
  2⤵
  PID:12148
- C:\Windows\System\hwACxXu.exe
  C:\Windows\System\hwACxXu.exe
  2⤵
  PID:12168
- C:\Windows\System\qNEOnqd.exe
  C:\Windows\System\qNEOnqd.exe
  2⤵
  PID:12196
- C:\Windows\System\eGQZzTK.exe
  C:\Windows\System\eGQZzTK.exe
  2⤵
  PID:12220
- C:\Windows\System\hVHRYHj.exe
  C:\Windows\System\hVHRYHj.exe
  2⤵
  PID:12244
- C:\Windows\System\KokCfCg.exe
  C:\Windows\System\KokCfCg.exe
  2⤵
  PID:12264
- C:\Windows\System\POqqRDN.exe
  C:\Windows\System\POqqRDN.exe
  2⤵
  PID:12284
- C:\Windows\System\oeszRco.exe
  C:\Windows\System\oeszRco.exe
  2⤵
  PID:11204
- C:\Windows\System\iVrnEIt.exe
  C:\Windows\System\iVrnEIt.exe
  2⤵
  PID:10712
- C:\Windows\System\bsXvfZg.exe
  C:\Windows\System\bsXvfZg.exe
  2⤵
  PID:10216
- C:\Windows\System\fXPciEo.exe
  C:\Windows\System\fXPciEo.exe
  2⤵
  PID:10192
- C:\Windows\System\xgSYKUi.exe
  C:\Windows\System\xgSYKUi.exe
  2⤵
  PID:10808
- C:\Windows\System\mBNgLFw.exe
  C:\Windows\System\mBNgLFw.exe
  2⤵
  PID:10524
- C:\Windows\System\VQZfKBo.exe
  C:\Windows\System\VQZfKBo.exe
  2⤵
  PID:10872
- C:\Windows\System\afTvmtK.exe
  C:\Windows\System\afTvmtK.exe
  2⤵
  PID:9492
- C:\Windows\System\IBXOxQQ.exe
  C:\Windows\System\IBXOxQQ.exe
  2⤵
  PID:11032
- C:\Windows\System\iIYFeiZ.exe
  C:\Windows\System\iIYFeiZ.exe
  2⤵
  PID:11076
- C:\Windows\System\JmCJYww.exe
  C:\Windows\System\JmCJYww.exe
  2⤵
  PID:11116
- C:\Windows\System\JOINNlT.exe
  C:\Windows\System\JOINNlT.exe
  2⤵
  PID:10692
- C:\Windows\System\hGcRTTO.exe
  C:\Windows\System\hGcRTTO.exe
  2⤵
  PID:11420
- C:\Windows\System\BAQhfCw.exe
  C:\Windows\System\BAQhfCw.exe
  2⤵
  PID:11536
- C:\Windows\System\DmcPUWr.exe
  C:\Windows\System\DmcPUWr.exe
  2⤵
  PID:9232
- C:\Windows\System\KAYKTIa.exe
  C:\Windows\System\KAYKTIa.exe
  2⤵
  PID:9584
- C:\Windows\System\ftbWXXY.exe
  C:\Windows\System\ftbWXXY.exe
  2⤵
  PID:11700
- C:\Windows\System\jXdbVWt.exe
  C:\Windows\System\jXdbVWt.exe
  2⤵
  PID:10896
- C:\Windows\System\bDLZhmn.exe
  C:\Windows\System\bDLZhmn.exe
  2⤵
  PID:11800
- C:\Windows\System\QeETMnC.exe
  C:\Windows\System\QeETMnC.exe
  2⤵
  PID:11896
- C:\Windows\System\sRGEVrB.exe
  C:\Windows\System\sRGEVrB.exe
  2⤵
  PID:11912
- C:\Windows\System\EwuiGQW.exe
  C:\Windows\System\EwuiGQW.exe
  2⤵
  PID:11940
- C:\Windows\System\tWwMpCq.exe
  C:\Windows\System\tWwMpCq.exe
  2⤵
  PID:11176
- C:\Windows\System\avmKxpL.exe
  C:\Windows\System\avmKxpL.exe
  2⤵
  PID:11388
- C:\Windows\System\MAlZiSd.exe
  C:\Windows\System\MAlZiSd.exe
  2⤵
  PID:11464
- C:\Windows\System\PCUcpio.exe
  C:\Windows\System\PCUcpio.exe
  2⤵
  PID:12308
- C:\Windows\System\lSThuHR.exe
  C:\Windows\System\lSThuHR.exe
  2⤵
  PID:12336
- C:\Windows\System\aSNFuKi.exe
  C:\Windows\System\aSNFuKi.exe
  2⤵
  PID:12364
- C:\Windows\System\QYUkGcf.exe
  C:\Windows\System\QYUkGcf.exe
  2⤵
  PID:12392
- C:\Windows\System\iPclNnV.exe
  C:\Windows\System\iPclNnV.exe
  2⤵
  PID:12420
- C:\Windows\System\wSfLrSg.exe
  C:\Windows\System\wSfLrSg.exe
  2⤵
  PID:12448
- C:\Windows\System\TSaBCRy.exe
  C:\Windows\System\TSaBCRy.exe
  2⤵
  PID:12480
- C:\Windows\System\YgRiewp.exe
  C:\Windows\System\YgRiewp.exe
  2⤵
  PID:12504
- C:\Windows\System\VyijgHC.exe
  C:\Windows\System\VyijgHC.exe
  2⤵
  PID:12528
- C:\Windows\System\EVNEvXs.exe
  C:\Windows\System\EVNEvXs.exe
  2⤵
  PID:12548
- C:\Windows\System\HQhgmjf.exe
  C:\Windows\System\HQhgmjf.exe
  2⤵
  PID:12576
- C:\Windows\System\LKJNbWk.exe
  C:\Windows\System\LKJNbWk.exe
  2⤵
  PID:12592
- C:\Windows\System\OxZZZlr.exe
  C:\Windows\System\OxZZZlr.exe
  2⤵
  PID:12624
- C:\Windows\System\WhuzlMz.exe
  C:\Windows\System\WhuzlMz.exe
  2⤵
  PID:12640
- C:\Windows\System\tXRrLVw.exe
  C:\Windows\System\tXRrLVw.exe
  2⤵
  PID:12668
- C:\Windows\System\PfVUxyj.exe
  C:\Windows\System\PfVUxyj.exe
  2⤵
  PID:12688
- C:\Windows\System\JrvBqXX.exe
  C:\Windows\System\JrvBqXX.exe
  2⤵
  PID:12720
- C:\Windows\System\YNGhrtV.exe
  C:\Windows\System\YNGhrtV.exe
  2⤵
  PID:12744
- C:\Windows\System\aCCUtsX.exe
  C:\Windows\System\aCCUtsX.exe
  2⤵
  PID:12764
- C:\Windows\System\AHnTkuo.exe
  C:\Windows\System\AHnTkuo.exe
  2⤵
  PID:12796
- C:\Windows\System\jcvCFrr.exe
  C:\Windows\System\jcvCFrr.exe
  2⤵
  PID:12816
- C:\Windows\System\abzANEq.exe
  C:\Windows\System\abzANEq.exe
  2⤵
  PID:12840
- C:\Windows\System\CKgyfMr.exe
  C:\Windows\System\CKgyfMr.exe
  2⤵
  PID:12864
- C:\Windows\System\tuqiBip.exe
  C:\Windows\System\tuqiBip.exe
  2⤵
  PID:12896
- C:\Windows\System\UGCubuS.exe
  C:\Windows\System\UGCubuS.exe
  2⤵
  PID:12920
- C:\Windows\System\AxiqsAL.exe
  C:\Windows\System\AxiqsAL.exe
  2⤵
  PID:12944
- C:\Windows\System\Kxsulvo.exe
  C:\Windows\System\Kxsulvo.exe
  2⤵
  PID:12964
- C:\Windows\System\MAgaFyt.exe
  C:\Windows\System\MAgaFyt.exe
  2⤵
  PID:12984
- C:\Windows\System\NwUxZzK.exe
  C:\Windows\System\NwUxZzK.exe
  2⤵
  PID:13012
- C:\Windows\System\RwENtwc.exe
  C:\Windows\System\RwENtwc.exe
  2⤵
  PID:13040
- C:\Windows\System\DecQIkP.exe
  C:\Windows\System\DecQIkP.exe
  2⤵
  PID:13064
- C:\Windows\System\HbvsXCW.exe
  C:\Windows\System\HbvsXCW.exe
  2⤵
  PID:13092
- C:\Windows\System\lfVzwQo.exe
  C:\Windows\System\lfVzwQo.exe
  2⤵
  PID:13108
- C:\Windows\System\RmhBnMY.exe
  C:\Windows\System\RmhBnMY.exe
  2⤵
  PID:13124
- C:\Windows\System\xTehdYm.exe
  C:\Windows\System\xTehdYm.exe
  2⤵
  PID:13156
- C:\Windows\System\hdMtOSM.exe
  C:\Windows\System\hdMtOSM.exe
  2⤵
  PID:13176
- C:\Windows\System\IHZbGUX.exe
  C:\Windows\System\IHZbGUX.exe
  2⤵
  PID:13204
- C:\Windows\System\SgBmoUJ.exe
  C:\Windows\System\SgBmoUJ.exe
  2⤵
  PID:13228
- C:\Windows\System\yrwoeTS.exe
  C:\Windows\System\yrwoeTS.exe
  2⤵
  PID:13244
- C:\Windows\System\giKQrjW.exe
  C:\Windows\System\giKQrjW.exe
  2⤵
  PID:13272
- C:\Windows\System\reTADXP.exe
  C:\Windows\System\reTADXP.exe
  2⤵
  PID:13300
- C:\Windows\System\jPwMBgP.exe
  C:\Windows\System\jPwMBgP.exe
  2⤵
  PID:11492
- C:\Windows\System\ARvumVy.exe
  C:\Windows\System\ARvumVy.exe
  2⤵
  PID:12192
- C:\Windows\System\ejUcvSP.exe
  C:\Windows\System\ejUcvSP.exe
  2⤵
  PID:12252
- C:\Windows\System\aXERfyi.exe
  C:\Windows\System\aXERfyi.exe
  2⤵
  PID:11744
- C:\Windows\System\xSZxHRd.exe
  C:\Windows\System\xSZxHRd.exe
  2⤵
  PID:10608
- C:\Windows\System\sebAVjH.exe
  C:\Windows\System\sebAVjH.exe
  2⤵
  PID:11908
- C:\Windows\System\kgDlDnW.exe
  C:\Windows\System\kgDlDnW.exe
  2⤵
  PID:10916
- C:\Windows\System\dRTpXFb.exe
  C:\Windows\System\dRTpXFb.exe
  2⤵
  PID:11576
- C:\Windows\System\wgyGhxg.exe
  C:\Windows\System\wgyGhxg.exe
  2⤵
  PID:10864
- C:\Windows\System\edmIIfV.exe
  C:\Windows\System\edmIIfV.exe
  2⤵
  PID:11320
- C:\Windows\System\NJwvoEw.exe
  C:\Windows\System\NJwvoEw.exe
  2⤵
  PID:11356
- C:\Windows\System\UoVjCbn.exe
  C:\Windows\System\UoVjCbn.exe
  2⤵
  PID:10984
- C:\Windows\System\qZTxAvT.exe
  C:\Windows\System\qZTxAvT.exe
  2⤵
  PID:11300
- C:\Windows\System\eMBRVic.exe
  C:\Windows\System\eMBRVic.exe
  2⤵
  PID:12372
- C:\Windows\System\ApqCCOT.exe
  C:\Windows\System\ApqCCOT.exe
  2⤵
  PID:12436
- C:\Windows\System\KmqxSao.exe
  C:\Windows\System\KmqxSao.exe
  2⤵
  PID:12460
- C:\Windows\System\RqRwRPn.exe
  C:\Windows\System\RqRwRPn.exe
  2⤵
  PID:11688
- C:\Windows\System\jiqOqBN.exe
  C:\Windows\System\jiqOqBN.exe
  2⤵
  PID:10580
- C:\Windows\System\jkRwIgY.exe
  C:\Windows\System\jkRwIgY.exe
  2⤵
  PID:11864
- C:\Windows\System\fjqetRz.exe
  C:\Windows\System\fjqetRz.exe
  2⤵
  PID:12888
- C:\Windows\System\rLtilXy.exe
  C:\Windows\System\rLtilXy.exe
  2⤵
  PID:12956
- C:\Windows\System\xuDNudZ.exe
  C:\Windows\System\xuDNudZ.exe
  2⤵
  PID:12116
- C:\Windows\System\ilytKxZ.exe
  C:\Windows\System\ilytKxZ.exe
  2⤵
  PID:13100
- C:\Windows\System\DUmJfoQ.exe
  C:\Windows\System\DUmJfoQ.exe
  2⤵
  PID:13348
- C:\Windows\System\RvScstN.exe
  C:\Windows\System\RvScstN.exe
  2⤵
  PID:13372
- C:\Windows\System\FQpIBFm.exe
  C:\Windows\System\FQpIBFm.exe
  2⤵
  PID:13388
- C:\Windows\System\vBTSTRV.exe
  C:\Windows\System\vBTSTRV.exe
  2⤵
  PID:13412
- C:\Windows\System\DahGNix.exe
  C:\Windows\System\DahGNix.exe
  2⤵
  PID:13440
- C:\Windows\System\gHXYwqh.exe
  C:\Windows\System\gHXYwqh.exe
  2⤵
  PID:13456
- C:\Windows\System\lbNrjWR.exe
  C:\Windows\System\lbNrjWR.exe
  2⤵
  PID:13484
- C:\Windows\System\EYqLkib.exe
  C:\Windows\System\EYqLkib.exe
  2⤵
  PID:13508
- C:\Windows\System\cZajqdh.exe
  C:\Windows\System\cZajqdh.exe
  2⤵
  PID:13532
- C:\Windows\System\tGhHqAw.exe
  C:\Windows\System\tGhHqAw.exe
  2⤵
  PID:13564
- C:\Windows\System\qkKRoUW.exe
  C:\Windows\System\qkKRoUW.exe
  2⤵
  PID:13592
- C:\Windows\System\eYvxgIb.exe
  C:\Windows\System\eYvxgIb.exe
  2⤵
  PID:13628
- C:\Windows\System\GrFWdDg.exe
  C:\Windows\System\GrFWdDg.exe
  2⤵
  PID:13656
- C:\Windows\System\giJUhcG.exe
  C:\Windows\System\giJUhcG.exe
  2⤵
  PID:13688
- C:\Windows\System\TIsOMSB.exe
  C:\Windows\System\TIsOMSB.exe
  2⤵
  PID:13716
- C:\Windows\System\JtFaKwC.exe
  C:\Windows\System\JtFaKwC.exe
  2⤵
  PID:13744
- C:\Windows\System\DJIiPzV.exe
  C:\Windows\System\DJIiPzV.exe
  2⤵
  PID:13768
- C:\Windows\System\qTyCUmY.exe
  C:\Windows\System\qTyCUmY.exe
  2⤵
  PID:13800
- C:\Windows\System\LRLYCfs.exe
  C:\Windows\System\LRLYCfs.exe
  2⤵
  PID:13824
- C:\Windows\System\JQzWqhr.exe
  C:\Windows\System\JQzWqhr.exe
  2⤵
  PID:13852
- C:\Windows\System\bEnrJCu.exe
  C:\Windows\System\bEnrJCu.exe
  2⤵
  PID:13876
- C:\Windows\System\oLdbaed.exe
  C:\Windows\System\oLdbaed.exe
  2⤵
  PID:13900
- C:\Windows\System\oObhhKO.exe
  C:\Windows\System\oObhhKO.exe
  2⤵
  PID:13924
- C:\Windows\System\tjXmtPn.exe
  C:\Windows\System\tjXmtPn.exe
  2⤵
  PID:13956
- C:\Windows\System\FUjLnyK.exe
  C:\Windows\System\FUjLnyK.exe
  2⤵
  PID:13980
- C:\Windows\System\SBnjOfM.exe
  C:\Windows\System\SBnjOfM.exe
  2⤵
  PID:14004
- C:\Windows\System\fnqYOVl.exe
  C:\Windows\System\fnqYOVl.exe
  2⤵
  PID:14024
- C:\Windows\System\drslQHq.exe
  C:\Windows\System\drslQHq.exe
  2⤵
  PID:14052
- C:\Windows\System\vDtFjIZ.exe
  C:\Windows\System\vDtFjIZ.exe
  2⤵
  PID:14076
- C:\Windows\System\GbBarhp.exe
  C:\Windows\System\GbBarhp.exe
  2⤵
  PID:14092
- C:\Windows\System\DvTpEih.exe
  C:\Windows\System\DvTpEih.exe
  2⤵
  PID:14120
- C:\Windows\System\XvwqBRn.exe
  C:\Windows\System\XvwqBRn.exe
  2⤵
  PID:14152
- C:\Windows\System\IqKcToT.exe
  C:\Windows\System\IqKcToT.exe
  2⤵
  PID:14184
- C:\Windows\System\YyijFSq.exe
  C:\Windows\System\YyijFSq.exe
  2⤵
  PID:14208
- C:\Windows\System\JdEOtZO.exe
  C:\Windows\System\JdEOtZO.exe
  2⤵
  PID:14228
- C:\Windows\System\ePWUJFm.exe
  C:\Windows\System\ePWUJFm.exe
  2⤵
  PID:14252
- C:\Windows\System\aTRuIaj.exe
  C:\Windows\System\aTRuIaj.exe
  2⤵
  PID:14276
- C:\Windows\System\NNvVdWR.exe
  C:\Windows\System\NNvVdWR.exe
  2⤵
  PID:14308
- C:\Windows\System\swFWXdk.exe
  C:\Windows\System\swFWXdk.exe
  2⤵
  PID:14328
- C:\Windows\System\wehyeur.exe
  C:\Windows\System\wehyeur.exe
  2⤵
  PID:12388
- C:\Windows\System\cYgHEZz.exe
  C:\Windows\System\cYgHEZz.exe
  2⤵
  PID:12492
- C:\Windows\System\FJbVnfb.exe
  C:\Windows\System\FJbVnfb.exe
  2⤵
  PID:12500
- C:\Windows\System\EEVvTuq.exe
  C:\Windows\System\EEVvTuq.exe
  2⤵
  PID:12584
- C:\Windows\System\jVLxHFc.exe
  C:\Windows\System\jVLxHFc.exe
  2⤵
  PID:12632
- C:\Windows\System\lJVaKcp.exe
  C:\Windows\System\lJVaKcp.exe
  2⤵
  PID:10316
- C:\Windows\System\qpJIqYy.exe
  C:\Windows\System\qpJIqYy.exe
  2⤵
  PID:10844
- C:\Windows\System\TtxBwiQ.exe
  C:\Windows\System\TtxBwiQ.exe
  2⤵
  PID:10980
- C:\Windows\System\IMAiSEr.exe
  C:\Windows\System\IMAiSEr.exe
  2⤵
  PID:11620
- C:\Windows\System\DAOMJuF.exe
  C:\Windows\System\DAOMJuF.exe
  2⤵
  PID:12260
- C:\Windows\System\NFYUtiA.exe
  C:\Windows\System\NFYUtiA.exe
  2⤵
  PID:12928
- C:\Windows\System\KMBIGYJ.exe
  C:\Windows\System\KMBIGYJ.exe
  2⤵
  PID:13004
- C:\Windows\System\rHspsuM.exe
  C:\Windows\System\rHspsuM.exe
  2⤵
  PID:13104
- C:\Windows\System\Euwqcdy.exe
  C:\Windows\System\Euwqcdy.exe
  2⤵
  PID:12292
- C:\Windows\System\smXpxqN.exe
  C:\Windows\System\smXpxqN.exe
  2⤵
  PID:13184
- C:\Windows\System\kIGczdW.exe
  C:\Windows\System\kIGczdW.exe
  2⤵
  PID:13240
- C:\Windows\System\dwlMiJU.exe
  C:\Windows\System\dwlMiJU.exe
  2⤵
  PID:12156
- C:\Windows\System\hnENJFq.exe
  C:\Windows\System\hnENJFq.exe
  2⤵
  PID:11240
- C:\Windows\System\IvxvUAc.exe
  C:\Windows\System\IvxvUAc.exe
  2⤵
  PID:13540
- C:\Windows\System\lccnazU.exe
  C:\Windows\System\lccnazU.exe
  2⤵
  PID:12556
- C:\Windows\System\jvqbDuc.exe
  C:\Windows\System\jvqbDuc.exe
  2⤵
  PID:13652
- C:\Windows\System\EmVGvys.exe
  C:\Windows\System\EmVGvys.exe
  2⤵
  PID:13740
- C:\Windows\System\xQaWOmU.exe
  C:\Windows\System\xQaWOmU.exe
  2⤵
  PID:11568
- C:\Windows\System\adyYoro.exe
  C:\Windows\System\adyYoro.exe
  2⤵
  PID:14340
- C:\Windows\System\PnZKUXT.exe
  C:\Windows\System\PnZKUXT.exe
  2⤵
  PID:14364
- C:\Windows\System\KUGTfaO.exe
  C:\Windows\System\KUGTfaO.exe
  2⤵
  PID:14392
- C:\Windows\System\eXUOigy.exe
  C:\Windows\System\eXUOigy.exe
  2⤵
  PID:14420
- C:\Windows\System\snGiGQl.exe
  C:\Windows\System\snGiGQl.exe
  2⤵
  PID:14436
- C:\Windows\System\chZcrzT.exe
  C:\Windows\System\chZcrzT.exe
  2⤵
  PID:14456
- C:\Windows\System\dUBzFbx.exe
  C:\Windows\System\dUBzFbx.exe
  2⤵
  PID:14476
- C:\Windows\System\rIjkrqE.exe
  C:\Windows\System\rIjkrqE.exe
  2⤵
  PID:14500
- C:\Windows\System\qbfxIEp.exe
  C:\Windows\System\qbfxIEp.exe
  2⤵
  PID:14532
- C:\Windows\System\YVcvomH.exe
  C:\Windows\System\YVcvomH.exe
  2⤵
  PID:14560
- C:\Windows\System\LaTtKnH.exe
  C:\Windows\System\LaTtKnH.exe
  2⤵
  PID:14580
- C:\Windows\System\TtTjiNU.exe
  C:\Windows\System\TtTjiNU.exe
  2⤵
  PID:14604
- C:\Windows\System\EewoUQT.exe
  C:\Windows\System\EewoUQT.exe
  2⤵
  PID:14632
- C:\Windows\System\KBwiIIv.exe
  C:\Windows\System\KBwiIIv.exe
  2⤵
  PID:14660
- C:\Windows\System\PJHDQCq.exe
  C:\Windows\System\PJHDQCq.exe
  2⤵
  PID:14684
- C:\Windows\System\ajWeCrg.exe
  C:\Windows\System\ajWeCrg.exe
  2⤵
  PID:14712
- C:\Windows\System\fwCRFbD.exe
  C:\Windows\System\fwCRFbD.exe
  2⤵
  PID:14728
- C:\Windows\System\DcTBUdg.exe
  C:\Windows\System\DcTBUdg.exe
  2⤵
  PID:14756
- C:\Windows\System\FQlKiDu.exe
  C:\Windows\System\FQlKiDu.exe
  2⤵
  PID:14776
- C:\Windows\System\yAmExdq.exe
  C:\Windows\System\yAmExdq.exe
  2⤵
  PID:14800
- C:\Windows\System\PqQJgWj.exe
  C:\Windows\System\PqQJgWj.exe
  2⤵
  PID:14824
- C:\Windows\System\wXGuhey.exe
  C:\Windows\System\wXGuhey.exe
  2⤵
  PID:14844
- C:\Windows\System\AkSwtPB.exe
  C:\Windows\System\AkSwtPB.exe
  2⤵
  PID:14868
- C:\Windows\System\aczMwjP.exe
  C:\Windows\System\aczMwjP.exe
  2⤵
  PID:14892
- C:\Windows\System\pFhcbpH.exe
  C:\Windows\System\pFhcbpH.exe
  2⤵
  PID:14916
- C:\Windows\System\GSZBiAL.exe
  C:\Windows\System\GSZBiAL.exe
  2⤵
  PID:14940
- C:\Windows\System\CHRapMW.exe
  C:\Windows\System\CHRapMW.exe
  2⤵
  PID:14956
- C:\Windows\System\SViVTPZ.exe
  C:\Windows\System\SViVTPZ.exe
  2⤵
  PID:14984
- C:\Windows\System\TPdUNWt.exe
  C:\Windows\System\TPdUNWt.exe
  2⤵
  PID:15008
- C:\Windows\System\gxjtzio.exe
  C:\Windows\System\gxjtzio.exe
  2⤵
  PID:15040
- C:\Windows\System\WFVNVTY.exe
  C:\Windows\System\WFVNVTY.exe
  2⤵
  PID:15064
- C:\Windows\System\FzOhDwk.exe
  C:\Windows\System\FzOhDwk.exe
  2⤵
  PID:15088
- C:\Windows\System\MvmOGSE.exe
  C:\Windows\System\MvmOGSE.exe
  2⤵
  PID:15108
- C:\Windows\System\PwrvmnK.exe
  C:\Windows\System\PwrvmnK.exe
  2⤵
  PID:15140
- C:\Windows\System\bmAMfnk.exe
  C:\Windows\System\bmAMfnk.exe
  2⤵
  PID:15160
- C:\Windows\System\UhFiSaR.exe
  C:\Windows\System\UhFiSaR.exe
  2⤵
  PID:15188
- C:\Windows\System\AZXJbNE.exe
  C:\Windows\System\AZXJbNE.exe
  2⤵
  PID:15208
- C:\Windows\System\UxQcPOI.exe
  C:\Windows\System\UxQcPOI.exe
  2⤵
  PID:15236
- C:\Windows\System\oDoVChQ.exe
  C:\Windows\System\oDoVChQ.exe
  2⤵
  PID:15252
- C:\Windows\System\AgtCVDP.exe
  C:\Windows\System\AgtCVDP.exe
  2⤵
  PID:15280
- C:\Windows\System\nwwQsQi.exe
  C:\Windows\System\nwwQsQi.exe
  2⤵
  PID:15304
- C:\Windows\System\XQROaRa.exe
  C:\Windows\System\XQROaRa.exe
  2⤵
  PID:15328
- C:\Windows\System\ZHVpjai.exe
  C:\Windows\System\ZHVpjai.exe
  2⤵
  PID:15348
- C:\Windows\System\EiJvonb.exe
  C:\Windows\System\EiJvonb.exe
  2⤵
  PID:11996
- C:\Windows\System\JZTxCeJ.exe
  C:\Windows\System\JZTxCeJ.exe
  2⤵
  PID:12140
- C:\Windows\System\zeylPhq.exe
  C:\Windows\System\zeylPhq.exe
  2⤵
  PID:12092
- C:\Windows\System\UqkABcZ.exe
  C:\Windows\System\UqkABcZ.exe
  2⤵
  PID:12880
- C:\Windows\System\lJFyOfZ.exe
  C:\Windows\System\lJFyOfZ.exe
  2⤵
  PID:14068
- C:\Windows\System\oPiCPqf.exe
  C:\Windows\System\oPiCPqf.exe
  2⤵
  PID:14140
- C:\Windows\System\XFZIDdm.exe
  C:\Windows\System\XFZIDdm.exe
  2⤵
  PID:14216
- C:\Windows\System\YrOdlHZ.exe
  C:\Windows\System\YrOdlHZ.exe
  2⤵
  PID:14264
- C:\Windows\System\ouwGONa.exe
  C:\Windows\System\ouwGONa.exe
  2⤵
  PID:13000
- C:\Windows\System\qqcjdok.exe
  C:\Windows\System\qqcjdok.exe
  2⤵
  PID:13356
- C:\Windows\System\TYZWoBn.exe
  C:\Windows\System\TYZWoBn.exe
  2⤵
  PID:11960
- C:\Windows\System\bYSFBZG.exe
  C:\Windows\System\bYSFBZG.exe
  2⤵
  PID:13280
- C:\Windows\System\GkoYgxu.exe
  C:\Windows\System\GkoYgxu.exe
  2⤵
  PID:12804
- C:\Windows\System\XeBjcdB.exe
  C:\Windows\System\XeBjcdB.exe
  2⤵
  PID:9160
- C:\Windows\System\hTdMofg.exe
  C:\Windows\System\hTdMofg.exe
  2⤵
  PID:11752
- C:\Windows\System\XwiTmDW.exe
  C:\Windows\System\XwiTmDW.exe
  2⤵
  PID:11220
- C:\Windows\System\tcDvvfq.exe
  C:\Windows\System\tcDvvfq.exe
  2⤵
  PID:13616
- C:\Windows\System\TKQaPrs.exe
  C:\Windows\System\TKQaPrs.exe
  2⤵
  PID:13764
- C:\Windows\System\RByPiJQ.exe
  C:\Windows\System\RByPiJQ.exe
  2⤵
  PID:14372
- C:\Windows\System\SjGSVhS.exe
  C:\Windows\System\SjGSVhS.exe
  2⤵
  PID:14444
- C:\Windows\System\PLXAtVF.exe
  C:\Windows\System\PLXAtVF.exe
  2⤵
  PID:11224
- C:\Windows\System\kygnMpD.exe
  C:\Windows\System\kygnMpD.exe
  2⤵
  PID:13972
- C:\Windows\System\JHTFvlY.exe
  C:\Windows\System\JHTFvlY.exe
  2⤵
  PID:13996
- C:\Windows\System\YJKzsCS.exe
  C:\Windows\System\YJKzsCS.exe
  2⤵
  PID:14596
- C:\Windows\System\lywdLcn.exe
  C:\Windows\System\lywdLcn.exe
  2⤵
  PID:14624
- C:\Windows\System\THUqIWK.exe
  C:\Windows\System\THUqIWK.exe
  2⤵
  PID:14720
- C:\Windows\System\XMCFffO.exe
  C:\Windows\System\XMCFffO.exe
  2⤵
  PID:14292
- C:\Windows\System\lFHEANL.exe
  C:\Windows\System\lFHEANL.exe
  2⤵
  PID:13152
- C:\Windows\System\OLjmLIO.exe
  C:\Windows\System\OLjmLIO.exe
  2⤵
  PID:14908
- C:\Windows\System\fekjYPa.exe
  C:\Windows\System\fekjYPa.exe
  2⤵
  PID:9428
- C:\Windows\System\jIKERWh.exe
  C:\Windows\System\jIKERWh.exe
  2⤵
  PID:9280
- C:\Windows\System\tgUaXMf.exe
  C:\Windows\System\tgUaXMf.exe
  2⤵
  PID:14976
- C:\Windows\System\cYReVwA.exe
  C:\Windows\System\cYReVwA.exe
  2⤵
  PID:11104
- C:\Windows\System\iFGiqDY.exe
  C:\Windows\System\iFGiqDY.exe
  2⤵
  PID:15080
- C:\Windows\System\FmYGoUH.exe
  C:\Windows\System\FmYGoUH.exe
  2⤵
  PID:15380
- C:\Windows\System\ZJIkWKQ.exe
  C:\Windows\System\ZJIkWKQ.exe
  2⤵
  PID:15400
- C:\Windows\System\jKjPxMk.exe
  C:\Windows\System\jKjPxMk.exe
  2⤵
  PID:15424
- C:\Windows\System\RgCwqiO.exe
  C:\Windows\System\RgCwqiO.exe
  2⤵
  PID:15452
- C:\Windows\System\MgALwVt.exe
  C:\Windows\System\MgALwVt.exe
  2⤵
  PID:15472
- C:\Windows\System\WwvgDNh.exe
  C:\Windows\System\WwvgDNh.exe
  2⤵
  PID:15492
- C:\Windows\System\rMIaBMS.exe
  C:\Windows\System\rMIaBMS.exe
  2⤵
  PID:15512
- C:\Windows\System\GfBlgrR.exe
  C:\Windows\System\GfBlgrR.exe
  2⤵
  PID:15536
- C:\Windows\System\gCHWucC.exe
  C:\Windows\System\gCHWucC.exe
  2⤵
  PID:15564
- C:\Windows\System\LIXZdZi.exe
  C:\Windows\System\LIXZdZi.exe
  2⤵
  PID:15592
- C:\Windows\System\kuGAHMH.exe
  C:\Windows\System\kuGAHMH.exe
  2⤵
  PID:15620
- C:\Windows\System\rLqXUuY.exe
  C:\Windows\System\rLqXUuY.exe
  2⤵
  PID:15636
- C:\Windows\System\yufWFzC.exe
  C:\Windows\System\yufWFzC.exe
  2⤵
  PID:15668
- C:\Windows\System\WDnjpKr.exe
  C:\Windows\System\WDnjpKr.exe
  2⤵
  PID:15704
- C:\Windows\System\MjAqIAK.exe
  C:\Windows\System\MjAqIAK.exe
  2⤵
  PID:15724
- C:\Windows\System\jQAGdmj.exe
  C:\Windows\System\jQAGdmj.exe
  2⤵
  PID:15752
- C:\Windows\System\ZmYhRtu.exe
  C:\Windows\System\ZmYhRtu.exe
  2⤵
  PID:15776
- C:\Windows\System\rGQRLSE.exe
  C:\Windows\System\rGQRLSE.exe
  2⤵
  PID:15800
- C:\Windows\System\NkdeNXO.exe
  C:\Windows\System\NkdeNXO.exe
  2⤵
  PID:15832
- C:\Windows\System\LGjjJTg.exe
  C:\Windows\System\LGjjJTg.exe
  2⤵
  PID:15856
- C:\Windows\System\eiWRcwA.exe
  C:\Windows\System\eiWRcwA.exe
  2⤵
  PID:15888
- C:\Windows\System\FreNpdM.exe
  C:\Windows\System\FreNpdM.exe
  2⤵
  PID:15908
- C:\Windows\System\ZIOtbyx.exe
  C:\Windows\System\ZIOtbyx.exe
  2⤵
  PID:15940
- C:\Windows\System\qmHGSZs.exe
  C:\Windows\System\qmHGSZs.exe
  2⤵
  PID:15960
- C:\Windows\System\bFnEBNX.exe
  C:\Windows\System\bFnEBNX.exe
  2⤵
  PID:15976
- C:\Windows\System\NSKMIiF.exe
  C:\Windows\System\NSKMIiF.exe
  2⤵
  PID:16000
- C:\Windows\System\nXgciUg.exe
  C:\Windows\System\nXgciUg.exe
  2⤵
  PID:16036
- C:\Windows\System\PufysDd.exe
  C:\Windows\System\PufysDd.exe
  2⤵
  PID:16052
- C:\Windows\System\OjJBEWo.exe
  C:\Windows\System\OjJBEWo.exe
  2⤵
  PID:16072
- C:\Windows\System\tfSMDLT.exe
  C:\Windows\System\tfSMDLT.exe
  2⤵
  PID:16096
- C:\Windows\System\hPSRcRE.exe
  C:\Windows\System\hPSRcRE.exe
  2⤵
  PID:16132
- C:\Windows\System\oeJCXxT.exe
  C:\Windows\System\oeJCXxT.exe
  2⤵
  PID:16152
- C:\Windows\System\EqiySiR.exe
  C:\Windows\System\EqiySiR.exe
  2⤵
  PID:16184
- C:\Windows\System\uKTNkRl.exe
  C:\Windows\System\uKTNkRl.exe
  2⤵
  PID:16212
- C:\Windows\System\BDGiIAK.exe
  C:\Windows\System\BDGiIAK.exe
  2⤵
  PID:16232
- C:\Windows\System\vAOPqLK.exe
  C:\Windows\System\vAOPqLK.exe
  2⤵
  PID:16268
- C:\Windows\System\aYMNlZg.exe
  C:\Windows\System\aYMNlZg.exe
  2⤵
  PID:16288
- C:\Windows\System\ikagjjf.exe
  C:\Windows\System\ikagjjf.exe
  2⤵
  PID:16328
- C:\Windows\System\kVAkWhr.exe
  C:\Windows\System\kVAkWhr.exe
  2⤵
  PID:16348
- C:\Windows\System\NEYjJPl.exe
  C:\Windows\System\NEYjJPl.exe
  2⤵
  PID:16380
- C:\Windows\System\YliEwOM.exe
  C:\Windows\System\YliEwOM.exe
  2⤵
  PID:15180
- C:\Windows\System\HMqwrpH.exe
  C:\Windows\System\HMqwrpH.exe
  2⤵
  PID:13576
- C:\Windows\System\wnZIJDy.exe
  C:\Windows\System\wnZIJDy.exe
  2⤵
  PID:13608
- C:\Windows\System\ogHOhak.exe
  C:\Windows\System\ogHOhak.exe
  2⤵
  PID:13644
- C:\Windows\System\IHWSssS.exe
  C:\Windows\System\IHWSssS.exe
  2⤵
  PID:13700
- C:\Windows\System\VDpzRkd.exe
  C:\Windows\System\VDpzRkd.exe
  2⤵
  PID:13560
- C:\Windows\System\EYxfCTY.exe
  C:\Windows\System\EYxfCTY.exe
  2⤵
  PID:14348
- C:\Windows\System\ZaLfCrY.exe
  C:\Windows\System\ZaLfCrY.exe
  2⤵
  PID:14448
- C:\Windows\System\sCZKNeA.exe
  C:\Windows\System\sCZKNeA.exe
  2⤵
  PID:14592
- C:\Windows\System\CUWvfxQ.exe
  C:\Windows\System\CUWvfxQ.exe
  2⤵
  PID:12332
- C:\Windows\System\gKiYiUw.exe
  C:\Windows\System\gKiYiUw.exe
  2⤵
  PID:13116
- C:\Windows\System\cPInBgL.exe
  C:\Windows\System\cPInBgL.exe
  2⤵
  PID:13736
- C:\Windows\System\OQzfEiT.exe
  C:\Windows\System\OQzfEiT.exe
  2⤵
  PID:14808
- C:\Windows\System\KTyyzGh.exe
  C:\Windows\System\KTyyzGh.exe
  2⤵
  PID:14832
- C:\Windows\System\loXEPFJ.exe
  C:\Windows\System\loXEPFJ.exe
  2⤵
  PID:13264
- C:\Windows\System\RxSNEma.exe
  C:\Windows\System\RxSNEma.exe
  2⤵
  PID:14952
- C:\Windows\System\Yitvbol.exe
  C:\Windows\System\Yitvbol.exe
  2⤵
  PID:15020
- C:\Windows\System\OyJxkII.exe
  C:\Windows\System\OyJxkII.exe
  2⤵
  PID:16388
- C:\Windows\System\ILIelmG.exe
  C:\Windows\System\ILIelmG.exe
  2⤵
  PID:16408
- C:\Windows\System\vtkxwAc.exe
  C:\Windows\System\vtkxwAc.exe
  2⤵
  PID:16432
- C:\Windows\System\RbwkEVy.exe
  C:\Windows\System\RbwkEVy.exe
  2⤵
  PID:16460
- C:\Windows\System\zmqYizi.exe
  C:\Windows\System\zmqYizi.exe
  2⤵
  PID:16484
- C:\Windows\System\uOdCbYN.exe
  C:\Windows\System\uOdCbYN.exe
  2⤵
  PID:16508
- C:\Windows\System\EgNeZGH.exe
  C:\Windows\System\EgNeZGH.exe
  2⤵
  PID:16540
- C:\Windows\System\RiGvzGU.exe
  C:\Windows\System\RiGvzGU.exe
  2⤵
  PID:16560
- C:\Windows\System\ChQyFYC.exe
  C:\Windows\System\ChQyFYC.exe
  2⤵
  PID:16588
- C:\Windows\System\Jakmexv.exe
  C:\Windows\System\Jakmexv.exe
  2⤵
  PID:16612
- C:\Windows\System\hOdYGCd.exe
  C:\Windows\System\hOdYGCd.exe
  2⤵
  PID:16628
- C:\Windows\System\FtTXthg.exe
  C:\Windows\System\FtTXthg.exe
  2⤵
  PID:16644
- C:\Windows\System\LZeQJSv.exe
  C:\Windows\System\LZeQJSv.exe
  2⤵
  PID:16660
- C:\Windows\System\GvIEoIu.exe
  C:\Windows\System\GvIEoIu.exe
  2⤵
  PID:16692
- C:\Windows\System\SerDdEa.exe
  C:\Windows\System\SerDdEa.exe
  2⤵
  PID:16716
- C:\Windows\System\OADKAnT.exe
  C:\Windows\System\OADKAnT.exe
  2⤵
  PID:16732
- C:\Windows\System\sufGsxj.exe
  C:\Windows\System\sufGsxj.exe
  2⤵
  PID:16756
- C:\Windows\System\qJVNRnK.exe
  C:\Windows\System\qJVNRnK.exe
  2⤵
  PID:16772
- C:\Windows\System\zoNqtwF.exe
  C:\Windows\System\zoNqtwF.exe
  2⤵
  PID:16808
- C:\Windows\System\ZfWNNGc.exe
  C:\Windows\System\ZfWNNGc.exe
  2⤵
  PID:16824
- C:\Windows\System\iYyaeyw.exe
  C:\Windows\System\iYyaeyw.exe
  2⤵
  PID:16856
- C:\Windows\System\bFxEYnJ.exe
  C:\Windows\System\bFxEYnJ.exe
  2⤵
  PID:16876
- C:\Windows\System\Kesejlv.exe
  C:\Windows\System\Kesejlv.exe
  2⤵
  PID:16908
- C:\Windows\System\bHYAoGZ.exe
  C:\Windows\System\bHYAoGZ.exe
  2⤵
  PID:16940
- C:\Windows\System\autWsnd.exe
  C:\Windows\System\autWsnd.exe
  2⤵
  PID:16960
- C:\Windows\System\suruYwq.exe
  C:\Windows\System\suruYwq.exe
  2⤵
  PID:16984
- C:\Windows\System\MAjhLVQ.exe
  C:\Windows\System\MAjhLVQ.exe
  2⤵
  PID:17008
- C:\Windows\System\MpFKAZl.exe
  C:\Windows\System\MpFKAZl.exe
  2⤵
  PID:17028
- C:\Windows\System\TmhdROD.exe
  C:\Windows\System\TmhdROD.exe
  2⤵
  PID:17052
- C:\Windows\System\xaCowsN.exe
  C:\Windows\System\xaCowsN.exe
  2⤵
  PID:17076
- C:\Windows\System\EYwqyLX.exe
  C:\Windows\System\EYwqyLX.exe
  2⤵
  PID:17104
- C:\Windows\System\URmcicv.exe
  C:\Windows\System\URmcicv.exe
  2⤵
  PID:17132

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BvXgeXg.exe

Filesize
1.1MB

MD5
52b195934e1f146278591b34d699d229

SHA1
2f1ae8e61c4225911b23a205c1bb9d974c32d133

SHA256
19d74b130cd9cba3d6a91f1bbc7d6845a7f9b6dd1f00554635a4f6fd781b0f73

SHA512
dbd41a09cf852bd814049fbb9151557d503cadff0211b8f92c278a80e80a979a7a1f1d34da0f08caa551da62d91e83b457a213ea47aa8e4f775a141c0a27c458

Download Submit
C:\Windows\System\BvpHvtD.exe

Filesize
1.1MB

MD5
9ce2217d20b38be00bce0eb501e3c927

SHA1
f0eb97324cbe40c867790bdc1b56979a0ecd0e4c

SHA256
bfbd9ff73850ca854b442a2056a139fbae182a61f2f205540edf0d277e462555

SHA512
f45ad22f5c7cfa14d6c8ee19d9a1422e81849ac4b59ff0f60df54c5372043c8d2a5c6e19216fab6d0461711d3d3ed9d32b0af819d784709a33d210f9e6e39fae

Download Submit
C:\Windows\System\CfTjcUJ.exe

Filesize
1.1MB

MD5
c1dd3c1d10d3b40a3900d3af0a0b2c7e

SHA1
29cf81a6c1d5f9e39494f3e3d7a18e684d2d19cd

SHA256
81a8c8aef809bcb9f6f7d2e9588aa45b8b74cc3cc387350a2b535cde09a2e0bf

SHA512
9ae687d60d0aad3ea8497191e5221084aadf568cff439957611746a465d979dc2272929afb6aea09dc0c362148372df181d98a8dcea0bbc7c08388c83df2bb15

Download Submit
C:\Windows\System\DUvaEun.exe

Filesize
1.1MB

MD5
d58af2eece181cd1ef6e3cb5acfe7dad

SHA1
6886d14ad4520253e80a4a36acbcc7af3bf80b99

SHA256
128c4d4c6f0c5199dd2c86a6cac5abf30dab9d2336f46bebc4cf861970fe2290

SHA512
5c44628c88aa1de4c076af5c22028b8ad87c5ad7d4a138c3d2cd5e69ba56e8d8625a913075f4b1880bb0a97030d0719cc7f97bf691c479753ea9550c7b693ba0

Download Submit
C:\Windows\System\DeWpeMk.exe

Filesize
1.1MB

MD5
1c58e8f1a4c60797f1422f61458973e4

SHA1
f84b16a2bbde04d18c0834578535e5f969b09f98

SHA256
f25dbdf376ad3914207fff261a408cd153e53935c8d6eae96114066f87e8e077

SHA512
2fcf572134369606459b21ff72ec0c610fc47236a9f7b11aff490862b6a22acee68cc6274bfc87501233140e9f1afd1e04bccdf296b2587d8a3634c5a36f9c66

Download Submit
C:\Windows\System\EOghXbL.exe

Filesize
1.1MB

MD5
e93bbf1d646ebdede363a395bff7d6a2

SHA1
168126a665051995dbd097ba58737255afe2531f

SHA256
e0939e18fae833d729f160c308eaf570cb45be658929437d6781238b04960858

SHA512
3f11030aa79478acaf0b061f1cb375643f9d2f1cababc11ce5066e34617b37648ff37c2c12561d2338286b73c9fdd27ba6557809dc4ca1386ef221afe6bf6385

Download Submit
C:\Windows\System\FQjqWJi.exe

Filesize
1.1MB

MD5
27e1c7bcd44d14b6cbc35dffb6574dd4

SHA1
676e9cb16e4c3d03188becf525bb61059412f877

SHA256
6bf0092900e2fe483db03b65ad2a9a495025c81c471c5d618db31ff8e9919e22

SHA512
bc06834bcd307fa8b90d6befc1e8576939f8cabee009d384f100fe9bbb59e91f3bf49cbd126b9d6fcb732108394cc193e16dccedef3786f0a2dfda22c1fe15a4

Download Submit
C:\Windows\System\ILbfQLA.exe

Filesize
1.1MB

MD5
a053749452df4c8d98e4d2e063828328

SHA1
299bb0244e507f52a38afd9831cccd68bc491691

SHA256
5495d3a4fc079a98989a9a0e4b63d73b191411d01542a85e620363c3f25b4b26

SHA512
34502b677612a3c2492e82c4774761557ed6eed7453e78752299067103ef9395761d3bebee0788bfcf1f1a3d3b910f8f5b1062d39dee038daf3c342e2b96e82a

Download Submit
C:\Windows\System\ImbwCOH.exe

Filesize
1.1MB

MD5
bc2ed6358de633ee196eb11265731f7b

SHA1
230390f9caf6f1b9d872a1c1d6700d375a158c95

SHA256
6fa4dcc45c448231a82ca9fdffe48e95eb4c4541a90c3b34756d626ddd0e1634

SHA512
1045ab82649ba7a9fbad38aec3e2c57cb48ebf0e2580c49c05a1b381f0afcd1544cb2c589fedb6c878b4372d183dc5ee118d3a26170be02ba69cc8f5f85814fe

Download Submit
C:\Windows\System\KaSoOQN.exe

Filesize
1.1MB

MD5
f8bf30c81be400d51b7b54dc4425292e

SHA1
4d73591c323a001cbfee96bcb06fce57b2c04688

SHA256
dbe065dd81140b6441f3a85b81a64111780e06744518d4968627ebd700ae2963

SHA512
e099766527a204610ab7e88fcde434a53e026d6ed03ffe0972f05f07c6ed1bb6bf8d67b82a6db20a90b0033209d900d282170fe2a58a4765c2919497c0af4e5e

Download Submit
C:\Windows\System\KvWLYIm.exe

Filesize
1.1MB

MD5
2704fce365092821046e07886a384622

SHA1
2846a1abd0f71a90e3679df1507c5c293eaa083f

SHA256
fd1e343aff50b6c73687d62037d9ed9314a5190aa34c1f55194859ba2c52fbe9

SHA512
20fddcfa052da90aa40d6328a8cefcb09c0b6b5f440528c724609fbad2de5d8d2de5e5b249e47dea7aa3a99a59a49f00dfe3387ffe2b8dc0b90242261204d800

Download Submit
C:\Windows\System\KxgmSHQ.exe

Filesize
1.1MB

MD5
d50ea0fdf723b53d3722b96198e96071

SHA1
12b44a3bfc675cb259128aeabfafa045e00f5e67

SHA256
0676b079addd47e478c8a0dc9b7e12d486e2244a2041e882de35b0a24f116638

SHA512
e7f3735746147e8bad2b92d34e888e2316ae30e0e5322e73e6af4629f25e69ff50bcce13c88c091f56d96f38f5ad3c9e7e2f458995d8724ef4061acc2f867e86

Download Submit
C:\Windows\System\QpoIvhf.exe

Filesize
1.1MB

MD5
690b700367cd28bbf5602f461e4e5b76

SHA1
0f894076768dc13ffcbcc32a3d03d89170abe4d0

SHA256
f68ad599e68aaa359e82ee936b75b28c6571b299a69f6778eba973e7d387a5aa

SHA512
10149fa6688e95772d5d90a9261683dbe5b8ca1b594a6ad66acdba3bbf2d75305b549908ce67bc8daa807828ff78a86cf3b5673dd7e15c75bb39124700711b64

Download Submit
C:\Windows\System\SCUWPsg.exe

Filesize
1.1MB

MD5
711c5e96325b5c4f1c4525deafa4c9cf

SHA1
b0192217d40aebd1a723c06ff0d2430dcc911254

SHA256
f25e6eec4f8148e519fe828120e6e85e7f7d24c77464ba63594a3ab2a360ef97

SHA512
38ecde9fd5b5c28c2742580555a8573a272776ecbe957ed18c03a92fab8c0015bb78646ef86e2629fcb3f44e6b7cd45e59b944d1d0783b37b21c83b16c1bd7cf

Download Submit
C:\Windows\System\SFuJmeg.exe

Filesize
1.1MB

MD5
59a2d4ec1895374a8b50b304fff9352e

SHA1
01dc4f9adff29e4b64657c2d1fa30d51ed8b2871

SHA256
451b16b6cb54fe16382e31218467d3f8d9308d36dea26fa0fc433c924393378e

SHA512
5d4b89b9798e082726dd240e03ba2813732ccd5e3621f5a53538ee2a1c27dfa57feba39ab6198d35fd52e3ed6b1d933d927e6eb2e0d5eb43372973324ff07db4

Download Submit
C:\Windows\System\TtHlErm.exe

Filesize
1.1MB

MD5
bc7098d997262a1164c17ceda07ef36f

SHA1
3ed7e597518f4a3a8d6faaa2a61b9eb4a2e32801

SHA256
f159931f9b81e28c61cda2065aef05b2528f5019581bd4a96a3a503269bfcb52

SHA512
857fd91778af43af31a608d314506ac16ea530ff0bfc6447a18dbe7add91c99998b9aed8456f0d92b7ecaf1397a5dc84b9b589345506243a3acad525de4ee997

Download Submit
C:\Windows\System\UolwXvM.exe

Filesize
1.1MB

MD5
f391b80f8cc7deba0ae0bce10501f56e

SHA1
d844f426517b0d1ad94d41dc0da280f195fab475

SHA256
aad7f9ee74004b1e3ab2b48e3857e320d9f312655ca7626f6986e5c864ec8986

SHA512
8e08f91075ae121e1de7f0dd319f76f1486ae579cac4b004f88add3ebe86b96fbb63a3ee5567a6bdfc92dd31fa49ecd241807ce78a9183dfc661a62f168ec549

Download Submit
C:\Windows\System\WOukQiG.exe

Filesize
1.1MB

MD5
bac25a8cf2036a98a42c1dfc2e9e956d

SHA1
647acce9ec73aa1e4a4b52fe683184451d71b495

SHA256
f004a8bf8d6367236d5e150a12fb6a34861a8492e1cd0ef54e97aff0081f1659

SHA512
0507a4218459aaf2e3af5906d2e2d0de39680d02634aa83613970734994a9ab8b02984235223a9ec288f131b50cc4df74cbbfb4f8d5f4f4e22144b3d5eda97db

Download Submit
C:\Windows\System\YTaQPQH.exe

Filesize
1.1MB

MD5
3b0bdc5a65d01958b5df5e6e4296b3fa

SHA1
472cdfd899538427b31fb767193da9034fca19f9

SHA256
cb18cf073ba8b45f8265f3e79fa4191236cec8f2ac813edf0f794eb94af8c4dd

SHA512
d89588dd01aadb8d5aa6e620db75224a76829d2b9ec230a1a9567d96cd8a1ae2b7b163eedad1036f344929a85e628c1b6fb50faafa95a0e503e3adf9090945ac

Download Submit
C:\Windows\System\ccqFyzX.exe

Filesize
1.1MB

MD5
abf6459549e496083d0801ebbce1c1b3

SHA1
c4f46ac3b39308e92b54eaf4f8de8cc097b925d4

SHA256
e7d83ee8c607900ffedacf0db60f1af1b2b75ed7081f6f89e7dfa0ec09d5fbce

SHA512
ad1bede74f044fc1e63571df78ffcf8f5943f7e14e30d22fd21b2d6c2ecaa891677bb53ea21d0d5293ce0d2e4aebe11a7e191abb61763116f270efec6c2e63f4

Download Submit
C:\Windows\System\ctvtgBC.exe

Filesize
1.1MB

MD5
3433bad904e3eb8a917e315435fd7545

SHA1
1432c0aa4ce98478ebdad8b17407785e04df7eb5

SHA256
be3d1728738bc8a5776f9d32fba16d08913b38fe68e537adfac59bd6367874eb

SHA512
e7ba9fcd6d7ec5f36643d1e92f199b15f96e0185c66a8d39742b56742bae77c388cd03503c1245d118d893a3b3de0e115d7d2975fa083341bfc70422e96608c9

Download Submit
C:\Windows\System\fRKtCim.exe

Filesize
1.1MB

MD5
26af5b6810c4acead6d1be243d0ae5f2

SHA1
a770c0fb8896ea0cfcc8cc8c0e34a2da7772f1ec

SHA256
c368f2461c19f01bec74239689269336ecb75d9d820f8885b7596ddfe1e027f1

SHA512
a01f42afdb34821690c679d3c29b65b7d134398fbc7335d972bc0b886b96c04b7666db7a001fc0ac8b4edecb21ba301ee91cd261092cda46ee28e8ceef0670b3

Download Submit
C:\Windows\System\fRODedP.exe

Filesize
1.1MB

MD5
14e7af3a98aad3f39259d0267db2e5e1

SHA1
c29fcd8ffe111fe8f078316ce02d993fe6db27b9

SHA256
b04c4e2f3eda24e707655e22503efe6d114482aab19f0a4c60a0c7c87529821b

SHA512
e5ad21b8100168ec7edad7a88afbc60eb4ea0e8a7f0ae6cb1525be57f80b2649aca8b646b5f7abf6fff411aa9b735d3dfe80be4bea85c2c78dba93a1bff4c752

Download Submit
C:\Windows\System\fuTiJJj.exe

Filesize
1.1MB

MD5
ecf7a31329c7397dce7b6dc672156652

SHA1
545d6b83c732593391826c637829dc60bfeb128f

SHA256
d4e9200418d8d51a9dc5931583f5abd3e2413c153dc84fd93669d3ee5b826387

SHA512
35402a5fff7f05d7421cadef68324d2a6b17489ed256d6a1955fe5d76811134494397270717d818d860c19098640d4e88424af785f9014f6845616e443e7dbeb

Download Submit
C:\Windows\System\jhXykcU.exe

Filesize
1.1MB

MD5
0652b87978e2c27553ec4bb93bd2f2f5

SHA1
4afde780996e63ebbaaaab09ac848972b5907eaa

SHA256
f9e19d4917f124b64deeab3acac354ae31f767378cfbde50ef95df8c2418f677

SHA512
ce0e571498fa893684f8ccee4e39b7580115eb1d65bee7be7a36c1c50bed107067544f8009495dfc7ddb5ff22b623b4ec7b520f00acb99ba1031a3baec0552ba

Download Submit
C:\Windows\System\khhzTmF.exe

Filesize
1.1MB

MD5
c7e553dc79080b80f4e50238da90f738

SHA1
7f467c494d12c20ce5121bb656ecd93a70ce15c2

SHA256
677b1da6b2b3f718d6c82ef2e60a4a20f0fcc84e6ea6b68323db032b9a376739

SHA512
ea253dd15c745a8e7b5de503d2b5d0fb2b02caaf4ae24b170863f2e48488595e8a31cd1a175fd0b0d23ca5c0faff23a5d10bf14f04a0e9ecb82d61d2b924fff7

Download Submit
C:\Windows\System\loClmPz.exe

Filesize
1.1MB

MD5
441b21a21dbed93ad95639cc2e190127

SHA1
c7e169ea478da244bb8f116332238e75bc1d4fde

SHA256
f4d3e1472832d10ac7db2e80902ff0d4936452bd8852404fb48542437882b75c

SHA512
6d7314d820299a95b4c345495099fbde2bc11306f5810450d0e0f949630346d80d0c4e3d959a4efd1d294c32d6a5e47e1cb1ef25cf01c878215576200bff6cbe

Download Submit
C:\Windows\System\mCPODrj.exe

Filesize
1.1MB

MD5
38bbd588877c0e0ef5975ef004f743e4

SHA1
6278bc8e6d0005e17c25427f9b9f64c22685eeb0

SHA256
27e061d07c8e8de44064ce96507f0f07a72d4f2ed7113ec5940a870b02db484e

SHA512
fb32132b77196df83095728cd44423a5e2b0d08c9f974806699530edd1db2b7c9d4d7107960158ff2ce4062132a17c5051da94206529f72946e4de1c33cfbb98

Download Submit
C:\Windows\System\sLSNFId.exe

Filesize
1.1MB

MD5
f8afad256a7fe499a450918dcf20e4ba

SHA1
c5ff6bbb8b9a88a41cb05189c53a1066d6a3ef3c

SHA256
46f0c0ee1c55ec6f5b87e0167fee143f0370802b66de68c6feab82c41467bd1b

SHA512
f1918ec92faf639145d1e042ff78031df794e9ddb50d605c67ae84c529479d9c1a689473bf289e2109e95d6e40cdd40231d9aae60b2a0e1b0ba0a4804a60e946

Download Submit
C:\Windows\System\vcKkXcv.exe

Filesize
1.1MB

MD5
36540ba557c6414cc62b82711beb08dd

SHA1
07494c0084ec5ead24108ef417eee97af9d51dce

SHA256
be16b8ecd380241173b77895cfa6d75654ffd7e0d2efabf6dbb5f2d9974166e6

SHA512
f384183d0bdc22332bede8f179b255e3f9612666bef732c2364337f616a5fa3c0165c547456129fed322c40da9d3a4bf911d9b17f1fc414e42bea8d9c35378bd

Download Submit
C:\Windows\System\vkVvIfD.exe

Filesize
1.1MB

MD5
f9287ebc6cad2002c40f7f0b3b0e2905

SHA1
bccdb88d0bbcd322b7b7a9be2f72d6b19f75fc0f

SHA256
87e7800a4ed5c2f346705e76f8b270c59d95438da3513fa79ce626140325820b

SHA512
3de3d95668aab87fb7599dbe3b9f6672a2339b7b2a0ee97c58934895f267fd1bb7831a5331e1554fcc7805a84151029f0998815de11da2d589c194814c17e42c

Download Submit
C:\Windows\System\vneHusT.exe

Filesize
1.1MB

MD5
2031e1e014eb7b1ff0da0be349f0c79f

SHA1
695c8e60aa9b54408cb82ad748d21492949a9ead

SHA256
229fabb7ce2b674d907afd31afc5b8d7b84adf9dc3fdc781ccf1dc8f4312d321

SHA512
27e30d30b5e145533ed7a6e3d7822c8bc607de0233a2e840d4f9de95742b7a18aaa4461d8f6d7ac5bd554d8cb314eee077b06571a9ebd07eaf8f24bd846437cb

Download Submit
C:\Windows\System\zpOAgVH.exe

Filesize
1.1MB

MD5
a200d2566e006034323c33f3655c0692

SHA1
45d2cc12de3d23c71fbd056e1d89ad8de60a6752

SHA256
67e37bccf3e950b37e1d7457b2a3e9a515de524da80c5a5c1fc7675ce79d7ed3

SHA512
3eb47f442d9ee4e059d10a8cb0ec8c261ef08f433477f7f8892e6a9286c92a1859646fd4cf1be4824f2926750c437fdc11ece55c3b276cffc80132cdff707a7f

Download Submit
memory/4432-0-0x0000018AE7A10000-0x0000018AE7A20000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads