xmrig | 3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea

Analysis

max time kernel
149s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
13/10/2024, 20:59

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
Size

1.3MB
MD5

6b2d471c4c18a14d22dc6140433a625b
SHA1

2f976fe9dcd3d37307e680b6609eeea1c1dfd511
SHA256

3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea
SHA512

49bdf5174ac3060324a010b0c675f4f5601a97a5533b8f0f63aec93b3fa675768224b04b6dd5a037e217d3715fb66636ac2702e6ffb7af4f3bac40bfa3f8873c
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbco:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5S

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000023c93-3.dat	xmrig
behavioral2/files/0x0007000000023c97-6.dat	xmrig
behavioral2/files/0x0008000000023c96-9.dat	xmrig
behavioral2/files/0x0007000000023c98-22.dat	xmrig
behavioral2/files/0x0007000000023c9a-25.dat	xmrig
behavioral2/files/0x0007000000023c99-24.dat	xmrig
behavioral2/files/0x0007000000023c9b-34.dat	xmrig
behavioral2/files/0x0007000000023c9e-64.dat	xmrig
behavioral2/files/0x0007000000023c9c-68.dat	xmrig
behavioral2/files/0x0007000000023ca8-89.dat	xmrig
behavioral2/files/0x0007000000023ca3-111.dat	xmrig
behavioral2/files/0x0007000000023ca4-114.dat	xmrig
behavioral2/files/0x0007000000023cae-113.dat	xmrig
behavioral2/files/0x0007000000023cad-110.dat	xmrig
behavioral2/files/0x0007000000023ca2-106.dat	xmrig
behavioral2/files/0x0007000000023cac-104.dat	xmrig
behavioral2/files/0x0007000000023ca1-101.dat	xmrig
behavioral2/files/0x0007000000023ca0-99.dat	xmrig
behavioral2/files/0x0007000000023cab-98.dat	xmrig
behavioral2/files/0x0007000000023caa-97.dat	xmrig
behavioral2/files/0x0007000000023ca9-96.dat	xmrig
behavioral2/files/0x0007000000023c9d-92.dat	xmrig
behavioral2/files/0x0007000000023ca6-84.dat	xmrig
behavioral2/files/0x0007000000023ca5-81.dat	xmrig
behavioral2/files/0x0007000000023c9f-69.dat	xmrig
behavioral2/files/0x0007000000023ca7-86.dat	xmrig
behavioral2/files/0x0007000000023cb0-120.dat	xmrig
behavioral2/files/0x0007000000023caf-139.dat	xmrig
behavioral2/files/0x0007000000023cb4-150.dat	xmrig
behavioral2/files/0x0007000000023cb5-152.dat	xmrig
behavioral2/files/0x0007000000023cb3-149.dat	xmrig
behavioral2/files/0x0007000000023cb2-141.dat	xmrig
behavioral2/files/0x0008000000023c94-140.dat	xmrig
behavioral2/files/0x0007000000023cb1-123.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2472	nvqpoww.exe
4828	yItnHmT.exe
1556	lgSPZwU.exe
1028	NoTdfPq.exe
5040	BzHXOyD.exe
1944	XgChJPp.exe
1772	TNUMyrC.exe
3996	lpmAVqf.exe
3952	BNjQrRb.exe
1356	zBzVMiP.exe
1440	NyXLkkX.exe
2100	LiTXbPG.exe
1848	tPTNwUw.exe
3064	ehPsqSe.exe
1664	DGBIBZM.exe
5020	tNkkJGr.exe
4532	HXydnWK.exe
2324	rAqkizc.exe
3868	fTZyNXu.exe
3916	XQAyrnW.exe
1628	hrWPZhY.exe
3580	qrmcOHX.exe
3268	qlIbXvd.exe
3196	kqGwPCw.exe
4112	THCQdxm.exe
1476	cDavvPN.exe
3644	HVGEFWF.exe
3060	gaYhDms.exe
1264	zidVuzS.exe
1736	brpJKWm.exe
3116	ViVUqvz.exe
2212	TlqKPRX.exe
4104	EEBRxlu.exe
5080	zTTkaEm.exe
3696	clnKBRV.exe
700	qlcAtao.exe
3560	DettuoK.exe
5064	eDtlubg.exe
2160	bRastxn.exe
4316	bghoVYS.exe
3892	AvwufjJ.exe
3452	nHVIBlF.exe
3840	bbuIxco.exe
2616	pFlGItc.exe
2920	pUJmJbT.exe
1644	MnKuydk.exe
4556	CAdyjUZ.exe
5096	iVtDWdu.exe
4700	wPxbtQd.exe
2012	JsaKOXF.exe
1392	thgHSnu.exe
424	eNXzEMS.exe
5072	HbPWLxe.exe
4764	VmvRVJA.exe
2288	lSdiXnx.exe
4372	xGXeTzA.exe
4852	WqIjsPq.exe
3812	ysegumG.exe
3460	KZoEWeD.exe
5112	qQHXtgy.exe
3180	pOQkbgH.exe
3232	VvLtlxv.exe
5104	dBUXNSS.exe
4280	fzZpCad.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\xbCWhmF.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\YcUVKgl.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\iVtDWdu.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\CJOSJmP.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\lABbaSP.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\hAFWPEx.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\QrSSoDG.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\soCRHAm.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\WMxsccb.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\gaYhDms.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\DQpzmHl.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\ZAjrvMH.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\yYLYGKa.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\WIVFeNZ.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\nflcEPa.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\sJAJEsn.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\AJEHxOA.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\mJPdqql.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\OlaTAvK.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\AfdUmVP.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\OVErQZx.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\ZzifagD.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\LOwSnbR.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\vgkWhiU.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\qlfDBoJ.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\tNkkJGr.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\OCKlLAi.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\WxjGyus.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\QXVfCyL.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\OEbDELo.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\uibzwna.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\OHGcmMV.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\HvLNIyN.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\yKieQtq.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\KcJcjLZ.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\YJMlVGY.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\psmLdIR.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\gbWxYVr.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\RGzBUMD.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\CatlaRl.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\lAjwKXy.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\nnLUpah.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\eIVwWBJ.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\hmwsgDv.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\bRastxn.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\MDLaXqL.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\boHYjmY.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\SSmUDci.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\FxxRfMb.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\jXNsurf.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\xKQVvsw.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\OqCJLlQ.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\ZrbilDX.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\DQpQDOm.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\mbPCvpt.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\osTipkN.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\ZAkyjra.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\anvOXNW.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\NcUjjQK.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\tiOBQNf.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\lksjLbE.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\ztCsqRu.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\WQHHgDR.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
File created	C:\Windows\System\Wxtiwvl.exe	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4052 wrote to memory of 2472	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	84
PID 4052 wrote to memory of 2472	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	84
PID 4052 wrote to memory of 4828	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	85
PID 4052 wrote to memory of 4828	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	85
PID 4052 wrote to memory of 1556	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	86
PID 4052 wrote to memory of 1556	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	86
PID 4052 wrote to memory of 1028	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	87
PID 4052 wrote to memory of 1028	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	87
PID 4052 wrote to memory of 5040	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	88
PID 4052 wrote to memory of 5040	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	88
PID 4052 wrote to memory of 1944	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	89
PID 4052 wrote to memory of 1944	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	89
PID 4052 wrote to memory of 1772	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	90
PID 4052 wrote to memory of 1772	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	90
PID 4052 wrote to memory of 3996	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	91
PID 4052 wrote to memory of 3996	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	91
PID 4052 wrote to memory of 3952	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	92
PID 4052 wrote to memory of 3952	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	92
PID 4052 wrote to memory of 2100	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	93
PID 4052 wrote to memory of 2100	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	93
PID 4052 wrote to memory of 1664	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	94
PID 4052 wrote to memory of 1664	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	94
PID 4052 wrote to memory of 1356	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	95
PID 4052 wrote to memory of 1356	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	95
PID 4052 wrote to memory of 1440	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	96
PID 4052 wrote to memory of 1440	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	96
PID 4052 wrote to memory of 1848	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	97
PID 4052 wrote to memory of 1848	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	97
PID 4052 wrote to memory of 3064	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	98
PID 4052 wrote to memory of 3064	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	98
PID 4052 wrote to memory of 5020	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	99
PID 4052 wrote to memory of 5020	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	99
PID 4052 wrote to memory of 4532	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	100
PID 4052 wrote to memory of 4532	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	100
PID 4052 wrote to memory of 2324	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	101
PID 4052 wrote to memory of 2324	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	101
PID 4052 wrote to memory of 3868	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	102
PID 4052 wrote to memory of 3868	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	102
PID 4052 wrote to memory of 3916	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	103
PID 4052 wrote to memory of 3916	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	103
PID 4052 wrote to memory of 1628	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	104
PID 4052 wrote to memory of 1628	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	104
PID 4052 wrote to memory of 3580	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	105
PID 4052 wrote to memory of 3580	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	105
PID 4052 wrote to memory of 3268	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	106
PID 4052 wrote to memory of 3268	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	106
PID 4052 wrote to memory of 3196	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	107
PID 4052 wrote to memory of 3196	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	107
PID 4052 wrote to memory of 4112	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	108
PID 4052 wrote to memory of 4112	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	108
PID 4052 wrote to memory of 1476	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	109
PID 4052 wrote to memory of 1476	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	109
PID 4052 wrote to memory of 3644	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	110
PID 4052 wrote to memory of 3644	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	110
PID 4052 wrote to memory of 3060	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	111
PID 4052 wrote to memory of 3060	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	111
PID 4052 wrote to memory of 1264	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	112
PID 4052 wrote to memory of 1264	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	112
PID 4052 wrote to memory of 1736	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	113
PID 4052 wrote to memory of 1736	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	113
PID 4052 wrote to memory of 3116	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	114
PID 4052 wrote to memory of 3116	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	114
PID 4052 wrote to memory of 2212	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	115
PID 4052 wrote to memory of 2212	4052	3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe	115

C:\Users\Admin\AppData\Local\Temp\3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe
"C:\Users\Admin\AppData\Local\Temp\3b40ca48565f4b34d4fbb1d14a3b8379d965de4fa85eb23c9cd8256d659cd3ea.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4052
- C:\Windows\System\nvqpoww.exe
  C:\Windows\System\nvqpoww.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\yItnHmT.exe
  C:\Windows\System\yItnHmT.exe
  2⤵
  - Executes dropped EXE
  PID:4828
- C:\Windows\System\lgSPZwU.exe
  C:\Windows\System\lgSPZwU.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\NoTdfPq.exe
  C:\Windows\System\NoTdfPq.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\BzHXOyD.exe
  C:\Windows\System\BzHXOyD.exe
  2⤵
  - Executes dropped EXE
  PID:5040
- C:\Windows\System\XgChJPp.exe
  C:\Windows\System\XgChJPp.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\TNUMyrC.exe
  C:\Windows\System\TNUMyrC.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\lpmAVqf.exe
  C:\Windows\System\lpmAVqf.exe
  2⤵
  - Executes dropped EXE
  PID:3996
- C:\Windows\System\BNjQrRb.exe
  C:\Windows\System\BNjQrRb.exe
  2⤵
  - Executes dropped EXE
  PID:3952
- C:\Windows\System\LiTXbPG.exe
  C:\Windows\System\LiTXbPG.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\DGBIBZM.exe
  C:\Windows\System\DGBIBZM.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\zBzVMiP.exe
  C:\Windows\System\zBzVMiP.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\NyXLkkX.exe
  C:\Windows\System\NyXLkkX.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\tPTNwUw.exe
  C:\Windows\System\tPTNwUw.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\ehPsqSe.exe
  C:\Windows\System\ehPsqSe.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\tNkkJGr.exe
  C:\Windows\System\tNkkJGr.exe
  2⤵
  - Executes dropped EXE
  PID:5020
- C:\Windows\System\HXydnWK.exe
  C:\Windows\System\HXydnWK.exe
  2⤵
  - Executes dropped EXE
  PID:4532
- C:\Windows\System\rAqkizc.exe
  C:\Windows\System\rAqkizc.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\fTZyNXu.exe
  C:\Windows\System\fTZyNXu.exe
  2⤵
  - Executes dropped EXE
  PID:3868
- C:\Windows\System\XQAyrnW.exe
  C:\Windows\System\XQAyrnW.exe
  2⤵
  - Executes dropped EXE
  PID:3916
- C:\Windows\System\hrWPZhY.exe
  C:\Windows\System\hrWPZhY.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\qrmcOHX.exe
  C:\Windows\System\qrmcOHX.exe
  2⤵
  - Executes dropped EXE
  PID:3580
- C:\Windows\System\qlIbXvd.exe
  C:\Windows\System\qlIbXvd.exe
  2⤵
  - Executes dropped EXE
  PID:3268
- C:\Windows\System\kqGwPCw.exe
  C:\Windows\System\kqGwPCw.exe
  2⤵
  - Executes dropped EXE
  PID:3196
- C:\Windows\System\THCQdxm.exe
  C:\Windows\System\THCQdxm.exe
  2⤵
  - Executes dropped EXE
  PID:4112
- C:\Windows\System\cDavvPN.exe
  C:\Windows\System\cDavvPN.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\HVGEFWF.exe
  C:\Windows\System\HVGEFWF.exe
  2⤵
  - Executes dropped EXE
  PID:3644
- C:\Windows\System\gaYhDms.exe
  C:\Windows\System\gaYhDms.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\zidVuzS.exe
  C:\Windows\System\zidVuzS.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\brpJKWm.exe
  C:\Windows\System\brpJKWm.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\ViVUqvz.exe
  C:\Windows\System\ViVUqvz.exe
  2⤵
  - Executes dropped EXE
  PID:3116
- C:\Windows\System\TlqKPRX.exe
  C:\Windows\System\TlqKPRX.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\EEBRxlu.exe
  C:\Windows\System\EEBRxlu.exe
  2⤵
  - Executes dropped EXE
  PID:4104
- C:\Windows\System\zTTkaEm.exe
  C:\Windows\System\zTTkaEm.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System\clnKBRV.exe
  C:\Windows\System\clnKBRV.exe
  2⤵
  - Executes dropped EXE
  PID:3696
- C:\Windows\System\qlcAtao.exe
  C:\Windows\System\qlcAtao.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\DettuoK.exe
  C:\Windows\System\DettuoK.exe
  2⤵
  - Executes dropped EXE
  PID:3560
- C:\Windows\System\eDtlubg.exe
  C:\Windows\System\eDtlubg.exe
  2⤵
  - Executes dropped EXE
  PID:5064
- C:\Windows\System\bRastxn.exe
  C:\Windows\System\bRastxn.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\bghoVYS.exe
  C:\Windows\System\bghoVYS.exe
  2⤵
  - Executes dropped EXE
  PID:4316
- C:\Windows\System\AvwufjJ.exe
  C:\Windows\System\AvwufjJ.exe
  2⤵
  - Executes dropped EXE
  PID:3892
- C:\Windows\System\nHVIBlF.exe
  C:\Windows\System\nHVIBlF.exe
  2⤵
  - Executes dropped EXE
  PID:3452
- C:\Windows\System\bbuIxco.exe
  C:\Windows\System\bbuIxco.exe
  2⤵
  - Executes dropped EXE
  PID:3840
- C:\Windows\System\pFlGItc.exe
  C:\Windows\System\pFlGItc.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\pUJmJbT.exe
  C:\Windows\System\pUJmJbT.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\MnKuydk.exe
  C:\Windows\System\MnKuydk.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\CAdyjUZ.exe
  C:\Windows\System\CAdyjUZ.exe
  2⤵
  - Executes dropped EXE
  PID:4556
- C:\Windows\System\iVtDWdu.exe
  C:\Windows\System\iVtDWdu.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\wPxbtQd.exe
  C:\Windows\System\wPxbtQd.exe
  2⤵
  - Executes dropped EXE
  PID:4700
- C:\Windows\System\JsaKOXF.exe
  C:\Windows\System\JsaKOXF.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\thgHSnu.exe
  C:\Windows\System\thgHSnu.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\eNXzEMS.exe
  C:\Windows\System\eNXzEMS.exe
  2⤵
  - Executes dropped EXE
  PID:424
- C:\Windows\System\HbPWLxe.exe
  C:\Windows\System\HbPWLxe.exe
  2⤵
  - Executes dropped EXE
  PID:5072
- C:\Windows\System\VmvRVJA.exe
  C:\Windows\System\VmvRVJA.exe
  2⤵
  - Executes dropped EXE
  PID:4764
- C:\Windows\System\lSdiXnx.exe
  C:\Windows\System\lSdiXnx.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\xGXeTzA.exe
  C:\Windows\System\xGXeTzA.exe
  2⤵
  - Executes dropped EXE
  PID:4372
- C:\Windows\System\WqIjsPq.exe
  C:\Windows\System\WqIjsPq.exe
  2⤵
  - Executes dropped EXE
  PID:4852
- C:\Windows\System\ysegumG.exe
  C:\Windows\System\ysegumG.exe
  2⤵
  - Executes dropped EXE
  PID:3812
- C:\Windows\System\KZoEWeD.exe
  C:\Windows\System\KZoEWeD.exe
  2⤵
  - Executes dropped EXE
  PID:3460
- C:\Windows\System\qQHXtgy.exe
  C:\Windows\System\qQHXtgy.exe
  2⤵
  - Executes dropped EXE
  PID:5112
- C:\Windows\System\pOQkbgH.exe
  C:\Windows\System\pOQkbgH.exe
  2⤵
  - Executes dropped EXE
  PID:3180
- C:\Windows\System\VvLtlxv.exe
  C:\Windows\System\VvLtlxv.exe
  2⤵
  - Executes dropped EXE
  PID:3232
- C:\Windows\System\dBUXNSS.exe
  C:\Windows\System\dBUXNSS.exe
  2⤵
  - Executes dropped EXE
  PID:5104
- C:\Windows\System\fzZpCad.exe
  C:\Windows\System\fzZpCad.exe
  2⤵
  - Executes dropped EXE
  PID:4280
- C:\Windows\System\GdChTxY.exe
  C:\Windows\System\GdChTxY.exe
  2⤵
  PID:1552
- C:\Windows\System\UidAInx.exe
  C:\Windows\System\UidAInx.exe
  2⤵
  PID:1368
- C:\Windows\System\sEDVTDe.exe
  C:\Windows\System\sEDVTDe.exe
  2⤵
  PID:5008
- C:\Windows\System\tyffFMJ.exe
  C:\Windows\System\tyffFMJ.exe
  2⤵
  PID:2328
- C:\Windows\System\GQwmzmN.exe
  C:\Windows\System\GQwmzmN.exe
  2⤵
  PID:2008
- C:\Windows\System\WSXpNCf.exe
  C:\Windows\System\WSXpNCf.exe
  2⤵
  PID:1596
- C:\Windows\System\jNhNlGF.exe
  C:\Windows\System\jNhNlGF.exe
  2⤵
  PID:1536
- C:\Windows\System\FlqiFPm.exe
  C:\Windows\System\FlqiFPm.exe
  2⤵
  PID:4156
- C:\Windows\System\ZmsnJqr.exe
  C:\Windows\System\ZmsnJqr.exe
  2⤵
  PID:1064
- C:\Windows\System\ZjsKqdB.exe
  C:\Windows\System\ZjsKqdB.exe
  2⤵
  PID:3852
- C:\Windows\System\nSlLzQT.exe
  C:\Windows\System\nSlLzQT.exe
  2⤵
  PID:3472
- C:\Windows\System\LlgQAuT.exe
  C:\Windows\System\LlgQAuT.exe
  2⤵
  PID:3724
- C:\Windows\System\baCfgIb.exe
  C:\Windows\System\baCfgIb.exe
  2⤵
  PID:1812
- C:\Windows\System\NLImjnl.exe
  C:\Windows\System\NLImjnl.exe
  2⤵
  PID:1696
- C:\Windows\System\RWPmgCc.exe
  C:\Windows\System\RWPmgCc.exe
  2⤵
  PID:4416
- C:\Windows\System\ZythGGi.exe
  C:\Windows\System\ZythGGi.exe
  2⤵
  PID:1468
- C:\Windows\System\IihLYXl.exe
  C:\Windows\System\IihLYXl.exe
  2⤵
  PID:2164
- C:\Windows\System\jNPCOmX.exe
  C:\Windows\System\jNPCOmX.exe
  2⤵
  PID:3388
- C:\Windows\System\elUSkie.exe
  C:\Windows\System\elUSkie.exe
  2⤵
  PID:2388
- C:\Windows\System\IiJTKmO.exe
  C:\Windows\System\IiJTKmO.exe
  2⤵
  PID:2840
- C:\Windows\System\wkfNUbl.exe
  C:\Windows\System\wkfNUbl.exe
  2⤵
  PID:3120
- C:\Windows\System\TTDRgHd.exe
  C:\Windows\System\TTDRgHd.exe
  2⤵
  PID:4820
- C:\Windows\System\pcejuLR.exe
  C:\Windows\System\pcejuLR.exe
  2⤵
  PID:4968
- C:\Windows\System\bqXaBdn.exe
  C:\Windows\System\bqXaBdn.exe
  2⤵
  PID:3648
- C:\Windows\System\GWXmMLf.exe
  C:\Windows\System\GWXmMLf.exe
  2⤵
  PID:3468
- C:\Windows\System\VKNDKpN.exe
  C:\Windows\System\VKNDKpN.exe
  2⤵
  PID:1960
- C:\Windows\System\fBCATRS.exe
  C:\Windows\System\fBCATRS.exe
  2⤵
  PID:4892
- C:\Windows\System\jpqLGLZ.exe
  C:\Windows\System\jpqLGLZ.exe
  2⤵
  PID:2908
- C:\Windows\System\fycVJNu.exe
  C:\Windows\System\fycVJNu.exe
  2⤵
  PID:4232
- C:\Windows\System\qiCIdaN.exe
  C:\Windows\System\qiCIdaN.exe
  2⤵
  PID:3200
- C:\Windows\System\vBobabR.exe
  C:\Windows\System\vBobabR.exe
  2⤵
  PID:2620
- C:\Windows\System\wqxyuWx.exe
  C:\Windows\System\wqxyuWx.exe
  2⤵
  PID:2716
- C:\Windows\System\EDOGbQg.exe
  C:\Windows\System\EDOGbQg.exe
  2⤵
  PID:3660
- C:\Windows\System\cfisTUv.exe
  C:\Windows\System\cfisTUv.exe
  2⤵
  PID:344
- C:\Windows\System\OvBDHzJ.exe
  C:\Windows\System\OvBDHzJ.exe
  2⤵
  PID:1568
- C:\Windows\System\RMgWTdM.exe
  C:\Windows\System\RMgWTdM.exe
  2⤵
  PID:4488
- C:\Windows\System\hkaJyld.exe
  C:\Windows\System\hkaJyld.exe
  2⤵
  PID:2796
- C:\Windows\System\HOLhlJY.exe
  C:\Windows\System\HOLhlJY.exe
  2⤵
  PID:4984
- C:\Windows\System\vBGVycF.exe
  C:\Windows\System\vBGVycF.exe
  2⤵
  PID:3296
- C:\Windows\System\eLoNFxD.exe
  C:\Windows\System\eLoNFxD.exe
  2⤵
  PID:1796
- C:\Windows\System\oLjxiQd.exe
  C:\Windows\System\oLjxiQd.exe
  2⤵
  PID:4688
- C:\Windows\System\WEnIzoB.exe
  C:\Windows\System\WEnIzoB.exe
  2⤵
  PID:2412
- C:\Windows\System\UntgtJl.exe
  C:\Windows\System\UntgtJl.exe
  2⤵
  PID:1720
- C:\Windows\System\JwVRByl.exe
  C:\Windows\System\JwVRByl.exe
  2⤵
  PID:2224
- C:\Windows\System\qutnCWy.exe
  C:\Windows\System\qutnCWy.exe
  2⤵
  PID:1488
- C:\Windows\System\QSZjSoO.exe
  C:\Windows\System\QSZjSoO.exe
  2⤵
  PID:2868
- C:\Windows\System\kGhpQSA.exe
  C:\Windows\System\kGhpQSA.exe
  2⤵
  PID:2656
- C:\Windows\System\iDVRpxK.exe
  C:\Windows\System\iDVRpxK.exe
  2⤵
  PID:4744
- C:\Windows\System\uEayiMy.exe
  C:\Windows\System\uEayiMy.exe
  2⤵
  PID:5084
- C:\Windows\System\FAtbOtK.exe
  C:\Windows\System\FAtbOtK.exe
  2⤵
  PID:5144
- C:\Windows\System\LyRCeKI.exe
  C:\Windows\System\LyRCeKI.exe
  2⤵
  PID:5172
- C:\Windows\System\RoYZXxk.exe
  C:\Windows\System\RoYZXxk.exe
  2⤵
  PID:5188
- C:\Windows\System\zInMZnV.exe
  C:\Windows\System\zInMZnV.exe
  2⤵
  PID:5220
- C:\Windows\System\lDYEHqE.exe
  C:\Windows\System\lDYEHqE.exe
  2⤵
  PID:5280
- C:\Windows\System\YMuZLDd.exe
  C:\Windows\System\YMuZLDd.exe
  2⤵
  PID:5296
- C:\Windows\System\qRFnWpp.exe
  C:\Windows\System\qRFnWpp.exe
  2⤵
  PID:5312
- C:\Windows\System\qhosgZa.exe
  C:\Windows\System\qhosgZa.exe
  2⤵
  PID:5340
- C:\Windows\System\ZmRhPAv.exe
  C:\Windows\System\ZmRhPAv.exe
  2⤵
  PID:5364
- C:\Windows\System\rWYlzGh.exe
  C:\Windows\System\rWYlzGh.exe
  2⤵
  PID:5404
- C:\Windows\System\qewViOI.exe
  C:\Windows\System\qewViOI.exe
  2⤵
  PID:5424
- C:\Windows\System\Ugheftu.exe
  C:\Windows\System\Ugheftu.exe
  2⤵
  PID:5448
- C:\Windows\System\kVTQZUl.exe
  C:\Windows\System\kVTQZUl.exe
  2⤵
  PID:5480
- C:\Windows\System\tJYEhoa.exe
  C:\Windows\System\tJYEhoa.exe
  2⤵
  PID:5512
- C:\Windows\System\efcSscM.exe
  C:\Windows\System\efcSscM.exe
  2⤵
  PID:5536
- C:\Windows\System\ERMAAWG.exe
  C:\Windows\System\ERMAAWG.exe
  2⤵
  PID:5560
- C:\Windows\System\pYBLFTV.exe
  C:\Windows\System\pYBLFTV.exe
  2⤵
  PID:5592
- C:\Windows\System\ZxPPtxt.exe
  C:\Windows\System\ZxPPtxt.exe
  2⤵
  PID:5624
- C:\Windows\System\aekHOyH.exe
  C:\Windows\System\aekHOyH.exe
  2⤵
  PID:5644
- C:\Windows\System\eeCWVAA.exe
  C:\Windows\System\eeCWVAA.exe
  2⤵
  PID:5672
- C:\Windows\System\JvGvfyt.exe
  C:\Windows\System\JvGvfyt.exe
  2⤵
  PID:5696
- C:\Windows\System\MoQNXAj.exe
  C:\Windows\System\MoQNXAj.exe
  2⤵
  PID:5728
- C:\Windows\System\Ptihpaq.exe
  C:\Windows\System\Ptihpaq.exe
  2⤵
  PID:5752
- C:\Windows\System\xpyIePL.exe
  C:\Windows\System\xpyIePL.exe
  2⤵
  PID:5780
- C:\Windows\System\WpFHmea.exe
  C:\Windows\System\WpFHmea.exe
  2⤵
  PID:5808
- C:\Windows\System\OqbXZyB.exe
  C:\Windows\System\OqbXZyB.exe
  2⤵
  PID:5836
- C:\Windows\System\jLDWfHA.exe
  C:\Windows\System\jLDWfHA.exe
  2⤵
  PID:5860
- C:\Windows\System\feYfJdw.exe
  C:\Windows\System\feYfJdw.exe
  2⤵
  PID:5884
- C:\Windows\System\uaaONhP.exe
  C:\Windows\System\uaaONhP.exe
  2⤵
  PID:5924
- C:\Windows\System\qNgbUPp.exe
  C:\Windows\System\qNgbUPp.exe
  2⤵
  PID:5952
- C:\Windows\System\WwFQQzL.exe
  C:\Windows\System\WwFQQzL.exe
  2⤵
  PID:5988
- C:\Windows\System\JIHkHBU.exe
  C:\Windows\System\JIHkHBU.exe
  2⤵
  PID:6020
- C:\Windows\System\uPLpTsP.exe
  C:\Windows\System\uPLpTsP.exe
  2⤵
  PID:6052
- C:\Windows\System\sISzPEg.exe
  C:\Windows\System\sISzPEg.exe
  2⤵
  PID:6088
- C:\Windows\System\FZcTrme.exe
  C:\Windows\System\FZcTrme.exe
  2⤵
  PID:6104
- C:\Windows\System\FcHcYDh.exe
  C:\Windows\System\FcHcYDh.exe
  2⤵
  PID:6124
- C:\Windows\System\ZRSJePX.exe
  C:\Windows\System\ZRSJePX.exe
  2⤵
  PID:5128
- C:\Windows\System\NdhWwDg.exe
  C:\Windows\System\NdhWwDg.exe
  2⤵
  PID:5232
- C:\Windows\System\sKnqxvf.exe
  C:\Windows\System\sKnqxvf.exe
  2⤵
  PID:5288
- C:\Windows\System\uvuqNlM.exe
  C:\Windows\System\uvuqNlM.exe
  2⤵
  PID:5360
- C:\Windows\System\yMatylz.exe
  C:\Windows\System\yMatylz.exe
  2⤵
  PID:5388
- C:\Windows\System\qmJRhyR.exe
  C:\Windows\System\qmJRhyR.exe
  2⤵
  PID:5472
- C:\Windows\System\btVVEYq.exe
  C:\Windows\System\btVVEYq.exe
  2⤵
  PID:5504
- C:\Windows\System\GWrBBVz.exe
  C:\Windows\System\GWrBBVz.exe
  2⤵
  PID:5604
- C:\Windows\System\uDxfyRz.exe
  C:\Windows\System\uDxfyRz.exe
  2⤵
  PID:5656
- C:\Windows\System\NdZSZEd.exe
  C:\Windows\System\NdZSZEd.exe
  2⤵
  PID:5660
- C:\Windows\System\QTJwueZ.exe
  C:\Windows\System\QTJwueZ.exe
  2⤵
  PID:5776
- C:\Windows\System\lksjLbE.exe
  C:\Windows\System\lksjLbE.exe
  2⤵
  PID:5828
- C:\Windows\System\cTUNBiu.exe
  C:\Windows\System\cTUNBiu.exe
  2⤵
  PID:5848
- C:\Windows\System\GOQMybb.exe
  C:\Windows\System\GOQMybb.exe
  2⤵
  PID:5960
- C:\Windows\System\QlaEXdc.exe
  C:\Windows\System\QlaEXdc.exe
  2⤵
  PID:6032
- C:\Windows\System\GKQeCQq.exe
  C:\Windows\System\GKQeCQq.exe
  2⤵
  PID:6068
- C:\Windows\System\NoLZznM.exe
  C:\Windows\System\NoLZznM.exe
  2⤵
  PID:6132
- C:\Windows\System\AiUBBnH.exe
  C:\Windows\System\AiUBBnH.exe
  2⤵
  PID:5384
- C:\Windows\System\sdeahja.exe
  C:\Windows\System\sdeahja.exe
  2⤵
  PID:5528
- C:\Windows\System\VgYWRpQ.exe
  C:\Windows\System\VgYWRpQ.exe
  2⤵
  PID:5708
- C:\Windows\System\sivFtSz.exe
  C:\Windows\System\sivFtSz.exe
  2⤵
  PID:5892
- C:\Windows\System\knokeHH.exe
  C:\Windows\System\knokeHH.exe
  2⤵
  PID:5820
- C:\Windows\System\ytfHxio.exe
  C:\Windows\System\ytfHxio.exe
  2⤵
  PID:5180
- C:\Windows\System\tsafjLK.exe
  C:\Windows\System\tsafjLK.exe
  2⤵
  PID:5520
- C:\Windows\System\ZrbilDX.exe
  C:\Windows\System\ZrbilDX.exe
  2⤵
  PID:5444
- C:\Windows\System\TynHPhP.exe
  C:\Windows\System\TynHPhP.exe
  2⤵
  PID:5772
- C:\Windows\System\tRhECEY.exe
  C:\Windows\System\tRhECEY.exe
  2⤵
  PID:6152
- C:\Windows\System\SnYpFPD.exe
  C:\Windows\System\SnYpFPD.exe
  2⤵
  PID:6176
- C:\Windows\System\EMHEPqJ.exe
  C:\Windows\System\EMHEPqJ.exe
  2⤵
  PID:6196
- C:\Windows\System\JrpVJSF.exe
  C:\Windows\System\JrpVJSF.exe
  2⤵
  PID:6224
- C:\Windows\System\NFUXzTR.exe
  C:\Windows\System\NFUXzTR.exe
  2⤵
  PID:6256
- C:\Windows\System\uFHwjAJ.exe
  C:\Windows\System\uFHwjAJ.exe
  2⤵
  PID:6288
- C:\Windows\System\RGzBUMD.exe
  C:\Windows\System\RGzBUMD.exe
  2⤵
  PID:6324
- C:\Windows\System\sAYIaSc.exe
  C:\Windows\System\sAYIaSc.exe
  2⤵
  PID:6344
- C:\Windows\System\nnLUpah.exe
  C:\Windows\System\nnLUpah.exe
  2⤵
  PID:6368
- C:\Windows\System\SJxcKjn.exe
  C:\Windows\System\SJxcKjn.exe
  2⤵
  PID:6392
- C:\Windows\System\ztCsqRu.exe
  C:\Windows\System\ztCsqRu.exe
  2⤵
  PID:6424
- C:\Windows\System\DHTzXNF.exe
  C:\Windows\System\DHTzXNF.exe
  2⤵
  PID:6448
- C:\Windows\System\SeGGBTA.exe
  C:\Windows\System\SeGGBTA.exe
  2⤵
  PID:6472
- C:\Windows\System\fSCKbIC.exe
  C:\Windows\System\fSCKbIC.exe
  2⤵
  PID:6496
- C:\Windows\System\oFkqHgP.exe
  C:\Windows\System\oFkqHgP.exe
  2⤵
  PID:6528
- C:\Windows\System\auZpnPA.exe
  C:\Windows\System\auZpnPA.exe
  2⤵
  PID:6552
- C:\Windows\System\zUXsqwJ.exe
  C:\Windows\System\zUXsqwJ.exe
  2⤵
  PID:6580
- C:\Windows\System\wYzyYsd.exe
  C:\Windows\System\wYzyYsd.exe
  2⤵
  PID:6612
- C:\Windows\System\kRhLjIm.exe
  C:\Windows\System\kRhLjIm.exe
  2⤵
  PID:6632
- C:\Windows\System\haPHAIt.exe
  C:\Windows\System\haPHAIt.exe
  2⤵
  PID:6652
- C:\Windows\System\QQaKevc.exe
  C:\Windows\System\QQaKevc.exe
  2⤵
  PID:6680
- C:\Windows\System\MUrjYBC.exe
  C:\Windows\System\MUrjYBC.exe
  2⤵
  PID:6708
- C:\Windows\System\lSHoUya.exe
  C:\Windows\System\lSHoUya.exe
  2⤵
  PID:6736
- C:\Windows\System\hMBMjzR.exe
  C:\Windows\System\hMBMjzR.exe
  2⤵
  PID:6764
- C:\Windows\System\QKONFnn.exe
  C:\Windows\System\QKONFnn.exe
  2⤵
  PID:6804
- C:\Windows\System\viWhOAe.exe
  C:\Windows\System\viWhOAe.exe
  2⤵
  PID:6832
- C:\Windows\System\VWSgrQg.exe
  C:\Windows\System\VWSgrQg.exe
  2⤵
  PID:6856
- C:\Windows\System\rOucMKU.exe
  C:\Windows\System\rOucMKU.exe
  2⤵
  PID:6884
- C:\Windows\System\UjUQsLf.exe
  C:\Windows\System\UjUQsLf.exe
  2⤵
  PID:6916
- C:\Windows\System\eaaRTND.exe
  C:\Windows\System\eaaRTND.exe
  2⤵
  PID:6944
- C:\Windows\System\biqVBYY.exe
  C:\Windows\System\biqVBYY.exe
  2⤵
  PID:6976
- C:\Windows\System\PWDHyDa.exe
  C:\Windows\System\PWDHyDa.exe
  2⤵
  PID:7000
- C:\Windows\System\fKVcvXN.exe
  C:\Windows\System\fKVcvXN.exe
  2⤵
  PID:7024
- C:\Windows\System\eIFoOWm.exe
  C:\Windows\System\eIFoOWm.exe
  2⤵
  PID:7056
- C:\Windows\System\MNfpEcd.exe
  C:\Windows\System\MNfpEcd.exe
  2⤵
  PID:7080
- C:\Windows\System\VHBpYsj.exe
  C:\Windows\System\VHBpYsj.exe
  2⤵
  PID:7108
- C:\Windows\System\HHUSPJK.exe
  C:\Windows\System\HHUSPJK.exe
  2⤵
  PID:7148
- C:\Windows\System\ZpLFRoh.exe
  C:\Windows\System\ZpLFRoh.exe
  2⤵
  PID:6120
- C:\Windows\System\jGOoRzg.exe
  C:\Windows\System\jGOoRzg.exe
  2⤵
  PID:5980
- C:\Windows\System\KIaQQCD.exe
  C:\Windows\System\KIaQQCD.exe
  2⤵
  PID:6172
- C:\Windows\System\LvKOQbW.exe
  C:\Windows\System\LvKOQbW.exe
  2⤵
  PID:6268
- C:\Windows\System\yKumQnI.exe
  C:\Windows\System\yKumQnI.exe
  2⤵
  PID:6364
- C:\Windows\System\hjEAyGX.exe
  C:\Windows\System\hjEAyGX.exe
  2⤵
  PID:6332
- C:\Windows\System\brBMcaS.exe
  C:\Windows\System\brBMcaS.exe
  2⤵
  PID:6492
- C:\Windows\System\PgOphuX.exe
  C:\Windows\System\PgOphuX.exe
  2⤵
  PID:6524
- C:\Windows\System\PaFzqXT.exe
  C:\Windows\System\PaFzqXT.exe
  2⤵
  PID:6660
- C:\Windows\System\CatlaRl.exe
  C:\Windows\System\CatlaRl.exe
  2⤵
  PID:6644
- C:\Windows\System\IwDkiEq.exe
  C:\Windows\System\IwDkiEq.exe
  2⤵
  PID:6724
- C:\Windows\System\SkbzXnX.exe
  C:\Windows\System\SkbzXnX.exe
  2⤵
  PID:6876
- C:\Windows\System\DQpzmHl.exe
  C:\Windows\System\DQpzmHl.exe
  2⤵
  PID:6936
- C:\Windows\System\ejGbIba.exe
  C:\Windows\System\ejGbIba.exe
  2⤵
  PID:6964
- C:\Windows\System\CJOSJmP.exe
  C:\Windows\System\CJOSJmP.exe
  2⤵
  PID:6940
- C:\Windows\System\UEtZywr.exe
  C:\Windows\System\UEtZywr.exe
  2⤵
  PID:6984
- C:\Windows\System\CYkTjiE.exe
  C:\Windows\System\CYkTjiE.exe
  2⤵
  PID:7068
- C:\Windows\System\PQtMHxr.exe
  C:\Windows\System\PQtMHxr.exe
  2⤵
  PID:6220
- C:\Windows\System\eivsrGR.exe
  C:\Windows\System\eivsrGR.exe
  2⤵
  PID:6240
- C:\Windows\System\gQLFSna.exe
  C:\Windows\System\gQLFSna.exe
  2⤵
  PID:6544
- C:\Windows\System\ekzGWOv.exe
  C:\Windows\System\ekzGWOv.exe
  2⤵
  PID:6420
- C:\Windows\System\UDIEvpi.exe
  C:\Windows\System\UDIEvpi.exe
  2⤵
  PID:6824
- C:\Windows\System\TXSGjof.exe
  C:\Windows\System\TXSGjof.exe
  2⤵
  PID:6996
- C:\Windows\System\TsTYTLo.exe
  C:\Windows\System\TsTYTLo.exe
  2⤵
  PID:7120
- C:\Windows\System\IOyHhGr.exe
  C:\Windows\System\IOyHhGr.exe
  2⤵
  PID:6276
- C:\Windows\System\yTilHqA.exe
  C:\Windows\System\yTilHqA.exe
  2⤵
  PID:6484
- C:\Windows\System\utHtFzp.exe
  C:\Windows\System\utHtFzp.exe
  2⤵
  PID:6596
- C:\Windows\System\jLxYnZv.exe
  C:\Windows\System\jLxYnZv.exe
  2⤵
  PID:7176
- C:\Windows\System\WUDOfyH.exe
  C:\Windows\System\WUDOfyH.exe
  2⤵
  PID:7208
- C:\Windows\System\pngTZRm.exe
  C:\Windows\System\pngTZRm.exe
  2⤵
  PID:7236
- C:\Windows\System\ZfdqOVD.exe
  C:\Windows\System\ZfdqOVD.exe
  2⤵
  PID:7268
- C:\Windows\System\BMIXjkH.exe
  C:\Windows\System\BMIXjkH.exe
  2⤵
  PID:7292
- C:\Windows\System\raHmCba.exe
  C:\Windows\System\raHmCba.exe
  2⤵
  PID:7316
- C:\Windows\System\ZAkyjra.exe
  C:\Windows\System\ZAkyjra.exe
  2⤵
  PID:7344
- C:\Windows\System\paPqQim.exe
  C:\Windows\System\paPqQim.exe
  2⤵
  PID:7380
- C:\Windows\System\KqcAKJy.exe
  C:\Windows\System\KqcAKJy.exe
  2⤵
  PID:7408
- C:\Windows\System\mjQnrdv.exe
  C:\Windows\System\mjQnrdv.exe
  2⤵
  PID:7436
- C:\Windows\System\vrMfEgL.exe
  C:\Windows\System\vrMfEgL.exe
  2⤵
  PID:7460
- C:\Windows\System\RMSCttf.exe
  C:\Windows\System\RMSCttf.exe
  2⤵
  PID:7476
- C:\Windows\System\agaardl.exe
  C:\Windows\System\agaardl.exe
  2⤵
  PID:7500
- C:\Windows\System\LMKWEec.exe
  C:\Windows\System\LMKWEec.exe
  2⤵
  PID:7536
- C:\Windows\System\cDYXdQh.exe
  C:\Windows\System\cDYXdQh.exe
  2⤵
  PID:7556
- C:\Windows\System\cqgwbZj.exe
  C:\Windows\System\cqgwbZj.exe
  2⤵
  PID:7584
- C:\Windows\System\SNSctGn.exe
  C:\Windows\System\SNSctGn.exe
  2⤵
  PID:7608
- C:\Windows\System\cMkgSdn.exe
  C:\Windows\System\cMkgSdn.exe
  2⤵
  PID:7636
- C:\Windows\System\qrdceDt.exe
  C:\Windows\System\qrdceDt.exe
  2⤵
  PID:7660
- C:\Windows\System\sDLQgZA.exe
  C:\Windows\System\sDLQgZA.exe
  2⤵
  PID:7688
- C:\Windows\System\uRPVEAt.exe
  C:\Windows\System\uRPVEAt.exe
  2⤵
  PID:7720
- C:\Windows\System\ResuHzp.exe
  C:\Windows\System\ResuHzp.exe
  2⤵
  PID:7744
- C:\Windows\System\OrlJITX.exe
  C:\Windows\System\OrlJITX.exe
  2⤵
  PID:7772
- C:\Windows\System\XbLrfOv.exe
  C:\Windows\System\XbLrfOv.exe
  2⤵
  PID:7796
- C:\Windows\System\MPhDnSr.exe
  C:\Windows\System\MPhDnSr.exe
  2⤵
  PID:7816
- C:\Windows\System\EJjZdZl.exe
  C:\Windows\System\EJjZdZl.exe
  2⤵
  PID:7836
- C:\Windows\System\TIKXMdc.exe
  C:\Windows\System\TIKXMdc.exe
  2⤵
  PID:7864
- C:\Windows\System\LOwSnbR.exe
  C:\Windows\System\LOwSnbR.exe
  2⤵
  PID:7884
- C:\Windows\System\aRmALED.exe
  C:\Windows\System\aRmALED.exe
  2⤵
  PID:7900
- C:\Windows\System\DmsUlLf.exe
  C:\Windows\System\DmsUlLf.exe
  2⤵
  PID:7932
- C:\Windows\System\IRYHQzU.exe
  C:\Windows\System\IRYHQzU.exe
  2⤵
  PID:7956
- C:\Windows\System\ZyfSYoy.exe
  C:\Windows\System\ZyfSYoy.exe
  2⤵
  PID:7972
- C:\Windows\System\eIVwWBJ.exe
  C:\Windows\System\eIVwWBJ.exe
  2⤵
  PID:8004
- C:\Windows\System\Myirvfc.exe
  C:\Windows\System\Myirvfc.exe
  2⤵
  PID:8040
- C:\Windows\System\RXSemSY.exe
  C:\Windows\System\RXSemSY.exe
  2⤵
  PID:8068
- C:\Windows\System\EFawFWM.exe
  C:\Windows\System\EFawFWM.exe
  2⤵
  PID:8088
- C:\Windows\System\OHGcmMV.exe
  C:\Windows\System\OHGcmMV.exe
  2⤵
  PID:8104
- C:\Windows\System\XSXCHkk.exe
  C:\Windows\System\XSXCHkk.exe
  2⤵
  PID:8136
- C:\Windows\System\WQHHgDR.exe
  C:\Windows\System\WQHHgDR.exe
  2⤵
  PID:8164
- C:\Windows\System\jGApHuO.exe
  C:\Windows\System\jGApHuO.exe
  2⤵
  PID:6924
- C:\Windows\System\mIuoVVV.exe
  C:\Windows\System\mIuoVVV.exe
  2⤵
  PID:6564
- C:\Windows\System\HkApqNY.exe
  C:\Windows\System\HkApqNY.exe
  2⤵
  PID:7200
- C:\Windows\System\CehkADV.exe
  C:\Windows\System\CehkADV.exe
  2⤵
  PID:7312
- C:\Windows\System\nVErsLA.exe
  C:\Windows\System\nVErsLA.exe
  2⤵
  PID:7400
- C:\Windows\System\AxRsgIb.exe
  C:\Windows\System\AxRsgIb.exe
  2⤵
  PID:7512
- C:\Windows\System\vHvmPUU.exe
  C:\Windows\System\vHvmPUU.exe
  2⤵
  PID:7564
- C:\Windows\System\rrYmcdb.exe
  C:\Windows\System\rrYmcdb.exe
  2⤵
  PID:7592
- C:\Windows\System\EdndWpS.exe
  C:\Windows\System\EdndWpS.exe
  2⤵
  PID:7716
- C:\Windows\System\XNejgGa.exe
  C:\Windows\System\XNejgGa.exe
  2⤵
  PID:7788
- C:\Windows\System\plWKEGN.exe
  C:\Windows\System\plWKEGN.exe
  2⤵
  PID:7756
- C:\Windows\System\HrnrXJE.exe
  C:\Windows\System\HrnrXJE.exe
  2⤵
  PID:7876
- C:\Windows\System\vgkWhiU.exe
  C:\Windows\System\vgkWhiU.exe
  2⤵
  PID:7964
- C:\Windows\System\tuatDUa.exe
  C:\Windows\System\tuatDUa.exe
  2⤵
  PID:8100
- C:\Windows\System\QWZmpNk.exe
  C:\Windows\System\QWZmpNk.exe
  2⤵
  PID:8036
- C:\Windows\System\KuQuDru.exe
  C:\Windows\System\KuQuDru.exe
  2⤵
  PID:8148
- C:\Windows\System\QQIqnlH.exe
  C:\Windows\System\QQIqnlH.exe
  2⤵
  PID:7184
- C:\Windows\System\vDsNgVd.exe
  C:\Windows\System\vDsNgVd.exe
  2⤵
  PID:6816
- C:\Windows\System\JeXiWIq.exe
  C:\Windows\System\JeXiWIq.exe
  2⤵
  PID:7452
- C:\Windows\System\cdQbnrL.exe
  C:\Windows\System\cdQbnrL.exe
  2⤵
  PID:7524
- C:\Windows\System\ZLINRTl.exe
  C:\Windows\System\ZLINRTl.exe
  2⤵
  PID:7656
- C:\Windows\System\hmwsgDv.exe
  C:\Windows\System\hmwsgDv.exe
  2⤵
  PID:7652
- C:\Windows\System\kRiwzDq.exe
  C:\Windows\System\kRiwzDq.exe
  2⤵
  PID:7948
- C:\Windows\System\wgWrXJt.exe
  C:\Windows\System\wgWrXJt.exe
  2⤵
  PID:8124
- C:\Windows\System\SJIGyWT.exe
  C:\Windows\System\SJIGyWT.exe
  2⤵
  PID:7516
- C:\Windows\System\sJAJEsn.exe
  C:\Windows\System\sJAJEsn.exe
  2⤵
  PID:8204
- C:\Windows\System\ijxPXyf.exe
  C:\Windows\System\ijxPXyf.exe
  2⤵
  PID:8236
- C:\Windows\System\gIlTPeg.exe
  C:\Windows\System\gIlTPeg.exe
  2⤵
  PID:8264
- C:\Windows\System\DQpQDOm.exe
  C:\Windows\System\DQpQDOm.exe
  2⤵
  PID:8292
- C:\Windows\System\WFDblOf.exe
  C:\Windows\System\WFDblOf.exe
  2⤵
  PID:8312
- C:\Windows\System\DjfMasS.exe
  C:\Windows\System\DjfMasS.exe
  2⤵
  PID:8332
- C:\Windows\System\nsbGZhR.exe
  C:\Windows\System\nsbGZhR.exe
  2⤵
  PID:8352
- C:\Windows\System\qzNeUad.exe
  C:\Windows\System\qzNeUad.exe
  2⤵
  PID:8368
- C:\Windows\System\jNCIbKw.exe
  C:\Windows\System\jNCIbKw.exe
  2⤵
  PID:8400
- C:\Windows\System\IIBSSgW.exe
  C:\Windows\System\IIBSSgW.exe
  2⤵
  PID:8424
- C:\Windows\System\eeokIZV.exe
  C:\Windows\System\eeokIZV.exe
  2⤵
  PID:8460
- C:\Windows\System\zxROPAS.exe
  C:\Windows\System\zxROPAS.exe
  2⤵
  PID:8484
- C:\Windows\System\zMgBUbF.exe
  C:\Windows\System\zMgBUbF.exe
  2⤵
  PID:8512
- C:\Windows\System\TuxIuSI.exe
  C:\Windows\System\TuxIuSI.exe
  2⤵
  PID:8528
- C:\Windows\System\JfVEEEm.exe
  C:\Windows\System\JfVEEEm.exe
  2⤵
  PID:8560
- C:\Windows\System\ywJWOox.exe
  C:\Windows\System\ywJWOox.exe
  2⤵
  PID:8592
- C:\Windows\System\geIUlzH.exe
  C:\Windows\System\geIUlzH.exe
  2⤵
  PID:8612
- C:\Windows\System\wffkvfN.exe
  C:\Windows\System\wffkvfN.exe
  2⤵
  PID:8632
- C:\Windows\System\aKsyRhy.exe
  C:\Windows\System\aKsyRhy.exe
  2⤵
  PID:8656
- C:\Windows\System\FAPWEJM.exe
  C:\Windows\System\FAPWEJM.exe
  2⤵
  PID:8680
- C:\Windows\System\BjhuIOe.exe
  C:\Windows\System\BjhuIOe.exe
  2⤵
  PID:8712
- C:\Windows\System\gYEJPIt.exe
  C:\Windows\System\gYEJPIt.exe
  2⤵
  PID:8744
- C:\Windows\System\ICZRnHz.exe
  C:\Windows\System\ICZRnHz.exe
  2⤵
  PID:8780
- C:\Windows\System\psSMwpQ.exe
  C:\Windows\System\psSMwpQ.exe
  2⤵
  PID:8804
- C:\Windows\System\agcBNQU.exe
  C:\Windows\System\agcBNQU.exe
  2⤵
  PID:8824
- C:\Windows\System\fyPguaX.exe
  C:\Windows\System\fyPguaX.exe
  2⤵
  PID:8848
- C:\Windows\System\vSCfRTu.exe
  C:\Windows\System\vSCfRTu.exe
  2⤵
  PID:8876
- C:\Windows\System\SKeifcD.exe
  C:\Windows\System\SKeifcD.exe
  2⤵
  PID:8912
- C:\Windows\System\oaqYZVG.exe
  C:\Windows\System\oaqYZVG.exe
  2⤵
  PID:8936
- C:\Windows\System\LGmUcft.exe
  C:\Windows\System\LGmUcft.exe
  2⤵
  PID:8964
- C:\Windows\System\HFkYhCZ.exe
  C:\Windows\System\HFkYhCZ.exe
  2⤵
  PID:8980
- C:\Windows\System\TLdcctu.exe
  C:\Windows\System\TLdcctu.exe
  2⤵
  PID:9000
- C:\Windows\System\AmkaqNK.exe
  C:\Windows\System\AmkaqNK.exe
  2⤵
  PID:9024
- C:\Windows\System\fyEaXlG.exe
  C:\Windows\System\fyEaXlG.exe
  2⤵
  PID:9060
- C:\Windows\System\ghJgQGB.exe
  C:\Windows\System\ghJgQGB.exe
  2⤵
  PID:9092
- C:\Windows\System\WIgFWei.exe
  C:\Windows\System\WIgFWei.exe
  2⤵
  PID:9124
- C:\Windows\System\FxxRfMb.exe
  C:\Windows\System\FxxRfMb.exe
  2⤵
  PID:9144
- C:\Windows\System\NPuJVLA.exe
  C:\Windows\System\NPuJVLA.exe
  2⤵
  PID:9168
- C:\Windows\System\qxrcJUa.exe
  C:\Windows\System\qxrcJUa.exe
  2⤵
  PID:9200
- C:\Windows\System\sNAZkrM.exe
  C:\Windows\System\sNAZkrM.exe
  2⤵
  PID:7620
- C:\Windows\System\rtkXatX.exe
  C:\Windows\System\rtkXatX.exe
  2⤵
  PID:7928
- C:\Windows\System\ZAjrvMH.exe
  C:\Windows\System\ZAjrvMH.exe
  2⤵
  PID:8056
- C:\Windows\System\KtqWZZU.exe
  C:\Windows\System\KtqWZZU.exe
  2⤵
  PID:7920
- C:\Windows\System\FiaUsns.exe
  C:\Windows\System\FiaUsns.exe
  2⤵
  PID:8284
- C:\Windows\System\lABbaSP.exe
  C:\Windows\System\lABbaSP.exe
  2⤵
  PID:8360
- C:\Windows\System\ancaJTi.exe
  C:\Windows\System\ancaJTi.exe
  2⤵
  PID:8468
- C:\Windows\System\cqXidhs.exe
  C:\Windows\System\cqXidhs.exe
  2⤵
  PID:8540
- C:\Windows\System\dAhVVyi.exe
  C:\Windows\System\dAhVVyi.exe
  2⤵
  PID:8444
- C:\Windows\System\KuAQScz.exe
  C:\Windows\System\KuAQScz.exe
  2⤵
  PID:8588
- C:\Windows\System\YFWIkyc.exe
  C:\Windows\System\YFWIkyc.exe
  2⤵
  PID:8604
- C:\Windows\System\rnUkOKz.exe
  C:\Windows\System\rnUkOKz.exe
  2⤵
  PID:8644
- C:\Windows\System\EfFGmtT.exe
  C:\Windows\System\EfFGmtT.exe
  2⤵
  PID:8860
- C:\Windows\System\OdlITTp.exe
  C:\Windows\System\OdlITTp.exe
  2⤵
  PID:8976
- C:\Windows\System\VQtyjvl.exe
  C:\Windows\System\VQtyjvl.exe
  2⤵
  PID:8896
- C:\Windows\System\avFoIus.exe
  C:\Windows\System\avFoIus.exe
  2⤵
  PID:8956
- C:\Windows\System\HgOHOYs.exe
  C:\Windows\System\HgOHOYs.exe
  2⤵
  PID:8996
- C:\Windows\System\pNdSiuc.exe
  C:\Windows\System\pNdSiuc.exe
  2⤵
  PID:9176
- C:\Windows\System\fTRZgdc.exe
  C:\Windows\System\fTRZgdc.exe
  2⤵
  PID:7288
- C:\Windows\System\SHrIruJ.exe
  C:\Windows\System\SHrIruJ.exe
  2⤵
  PID:7912
- C:\Windows\System\ZDpVPAs.exe
  C:\Windows\System\ZDpVPAs.exe
  2⤵
  PID:8392
- C:\Windows\System\opeMvAO.exe
  C:\Windows\System\opeMvAO.exe
  2⤵
  PID:8648
- C:\Windows\System\QXVfCyL.exe
  C:\Windows\System\QXVfCyL.exe
  2⤵
  PID:8328
- C:\Windows\System\XcoYeAZ.exe
  C:\Windows\System\XcoYeAZ.exe
  2⤵
  PID:7672
- C:\Windows\System\PAnhJBB.exe
  C:\Windows\System\PAnhJBB.exe
  2⤵
  PID:9244
- C:\Windows\System\DvbEmdt.exe
  C:\Windows\System\DvbEmdt.exe
  2⤵
  PID:9272
- C:\Windows\System\zEEjGdS.exe
  C:\Windows\System\zEEjGdS.exe
  2⤵
  PID:9300
- C:\Windows\System\zMuoOWU.exe
  C:\Windows\System\zMuoOWU.exe
  2⤵
  PID:9320
- C:\Windows\System\UGsLZtT.exe
  C:\Windows\System\UGsLZtT.exe
  2⤵
  PID:9352
- C:\Windows\System\nUjypzU.exe
  C:\Windows\System\nUjypzU.exe
  2⤵
  PID:9384
- C:\Windows\System\JYqrDkS.exe
  C:\Windows\System\JYqrDkS.exe
  2⤵
  PID:9420
- C:\Windows\System\IZLBlrn.exe
  C:\Windows\System\IZLBlrn.exe
  2⤵
  PID:9444
- C:\Windows\System\EZzWfzL.exe
  C:\Windows\System\EZzWfzL.exe
  2⤵
  PID:9472
- C:\Windows\System\PACBMRg.exe
  C:\Windows\System\PACBMRg.exe
  2⤵
  PID:9504
- C:\Windows\System\mTHfMCa.exe
  C:\Windows\System\mTHfMCa.exe
  2⤵
  PID:9524
- C:\Windows\System\HZdOMRJ.exe
  C:\Windows\System\HZdOMRJ.exe
  2⤵
  PID:9544
- C:\Windows\System\OTknVIq.exe
  C:\Windows\System\OTknVIq.exe
  2⤵
  PID:9576
- C:\Windows\System\ZerHzFN.exe
  C:\Windows\System\ZerHzFN.exe
  2⤵
  PID:9604
- C:\Windows\System\ZxwPgTV.exe
  C:\Windows\System\ZxwPgTV.exe
  2⤵
  PID:9636
- C:\Windows\System\HdrcXEz.exe
  C:\Windows\System\HdrcXEz.exe
  2⤵
  PID:9664
- C:\Windows\System\tQXIgjO.exe
  C:\Windows\System\tQXIgjO.exe
  2⤵
  PID:9688
- C:\Windows\System\FPiaBSh.exe
  C:\Windows\System\FPiaBSh.exe
  2⤵
  PID:9720
- C:\Windows\System\yMHIzQb.exe
  C:\Windows\System\yMHIzQb.exe
  2⤵
  PID:9752
- C:\Windows\System\CkTpRVg.exe
  C:\Windows\System\CkTpRVg.exe
  2⤵
  PID:9776
- C:\Windows\System\hVSxxup.exe
  C:\Windows\System\hVSxxup.exe
  2⤵
  PID:9812
- C:\Windows\System\NcUjjQK.exe
  C:\Windows\System\NcUjjQK.exe
  2⤵
  PID:9844
- C:\Windows\System\OmkSAXU.exe
  C:\Windows\System\OmkSAXU.exe
  2⤵
  PID:9876
- C:\Windows\System\OEbDELo.exe
  C:\Windows\System\OEbDELo.exe
  2⤵
  PID:9904
- C:\Windows\System\orQdtsF.exe
  C:\Windows\System\orQdtsF.exe
  2⤵
  PID:9928
- C:\Windows\System\zYvdDgm.exe
  C:\Windows\System\zYvdDgm.exe
  2⤵
  PID:9960
- C:\Windows\System\qlfDBoJ.exe
  C:\Windows\System\qlfDBoJ.exe
  2⤵
  PID:9992
- C:\Windows\System\qAlojAh.exe
  C:\Windows\System\qAlojAh.exe
  2⤵
  PID:10012
- C:\Windows\System\sLrWAKP.exe
  C:\Windows\System\sLrWAKP.exe
  2⤵
  PID:10036
- C:\Windows\System\HFkvmaM.exe
  C:\Windows\System\HFkvmaM.exe
  2⤵
  PID:10068
- C:\Windows\System\GrPpzGJ.exe
  C:\Windows\System\GrPpzGJ.exe
  2⤵
  PID:10092
- C:\Windows\System\xUtJJRd.exe
  C:\Windows\System\xUtJJRd.exe
  2⤵
  PID:10132
- C:\Windows\System\KbxlqaN.exe
  C:\Windows\System\KbxlqaN.exe
  2⤵
  PID:10156
- C:\Windows\System\MsTtCbZ.exe
  C:\Windows\System\MsTtCbZ.exe
  2⤵
  PID:10180
- C:\Windows\System\OIEjVTz.exe
  C:\Windows\System\OIEjVTz.exe
  2⤵
  PID:10216
- C:\Windows\System\GvAEbYQ.exe
  C:\Windows\System\GvAEbYQ.exe
  2⤵
  PID:9080
- C:\Windows\System\GABKUkW.exe
  C:\Windows\System\GABKUkW.exe
  2⤵
  PID:7340
- C:\Windows\System\dpCijsy.exe
  C:\Windows\System\dpCijsy.exe
  2⤵
  PID:9132
- C:\Windows\System\IcFRwjV.exe
  C:\Windows\System\IcFRwjV.exe
  2⤵
  PID:8456
- C:\Windows\System\OcAFtsC.exe
  C:\Windows\System\OcAFtsC.exe
  2⤵
  PID:8884
- C:\Windows\System\bHSJMXW.exe
  C:\Windows\System\bHSJMXW.exe
  2⤵
  PID:9296
- C:\Windows\System\uibzwna.exe
  C:\Windows\System\uibzwna.exe
  2⤵
  PID:9068
- C:\Windows\System\rRMsueu.exe
  C:\Windows\System\rRMsueu.exe
  2⤵
  PID:9404
- C:\Windows\System\VEqAMtA.exe
  C:\Windows\System\VEqAMtA.exe
  2⤵
  PID:9452
- C:\Windows\System\WHdCdYh.exe
  C:\Windows\System\WHdCdYh.exe
  2⤵
  PID:9596
- C:\Windows\System\TVTwDIi.exe
  C:\Windows\System\TVTwDIi.exe
  2⤵
  PID:9652
- C:\Windows\System\PrpYALi.exe
  C:\Windows\System\PrpYALi.exe
  2⤵
  PID:9584
- C:\Windows\System\WMZZNFh.exe
  C:\Windows\System\WMZZNFh.exe
  2⤵
  PID:9764
- C:\Windows\System\uRoQyHK.exe
  C:\Windows\System\uRoQyHK.exe
  2⤵
  PID:9676
- C:\Windows\System\gfOOZAR.exe
  C:\Windows\System\gfOOZAR.exe
  2⤵
  PID:9860
- C:\Windows\System\czDdbSI.exe
  C:\Windows\System\czDdbSI.exe
  2⤵
  PID:9924
- C:\Windows\System\qjpBKdV.exe
  C:\Windows\System\qjpBKdV.exe
  2⤵
  PID:9772
- C:\Windows\System\HeiMzur.exe
  C:\Windows\System\HeiMzur.exe
  2⤵
  PID:10032
- C:\Windows\System\ArKnqrr.exe
  C:\Windows\System\ArKnqrr.exe
  2⤵
  PID:10116
- C:\Windows\System\AmFYujU.exe
  C:\Windows\System\AmFYujU.exe
  2⤵
  PID:10164
- C:\Windows\System\axDEtES.exe
  C:\Windows\System\axDEtES.exe
  2⤵
  PID:10204
- C:\Windows\System\eyWTwDo.exe
  C:\Windows\System\eyWTwDo.exe
  2⤵
  PID:8720
- C:\Windows\System\BFGJhxe.exe
  C:\Windows\System\BFGJhxe.exe
  2⤵
  PID:10192
- C:\Windows\System\TRhuFWC.exe
  C:\Windows\System\TRhuFWC.exe
  2⤵
  PID:9116
- C:\Windows\System\OhnJfgd.exe
  C:\Windows\System\OhnJfgd.exe
  2⤵
  PID:9804
- C:\Windows\System\HIiemgJ.exe
  C:\Windows\System\HIiemgJ.exe
  2⤵
  PID:9712
- C:\Windows\System\vfvKaRc.exe
  C:\Windows\System\vfvKaRc.exe
  2⤵
  PID:10140
- C:\Windows\System\yJkiafm.exe
  C:\Windows\System\yJkiafm.exe
  2⤵
  PID:8708
- C:\Windows\System\aOwUvbg.exe
  C:\Windows\System\aOwUvbg.exe
  2⤵
  PID:9316
- C:\Windows\System\IoPMjsX.exe
  C:\Windows\System\IoPMjsX.exe
  2⤵
  PID:10244
- C:\Windows\System\BdyTRsF.exe
  C:\Windows\System\BdyTRsF.exe
  2⤵
  PID:10268
- C:\Windows\System\tXIyrtu.exe
  C:\Windows\System\tXIyrtu.exe
  2⤵
  PID:10292
- C:\Windows\System\EQnuVXZ.exe
  C:\Windows\System\EQnuVXZ.exe
  2⤵
  PID:10316
- C:\Windows\System\wfnDXea.exe
  C:\Windows\System\wfnDXea.exe
  2⤵
  PID:10344
- C:\Windows\System\Vttgxtw.exe
  C:\Windows\System\Vttgxtw.exe
  2⤵
  PID:10376
- C:\Windows\System\aVMUUFV.exe
  C:\Windows\System\aVMUUFV.exe
  2⤵
  PID:10404
- C:\Windows\System\PBVjkWd.exe
  C:\Windows\System\PBVjkWd.exe
  2⤵
  PID:10428
- C:\Windows\System\PuMdMLg.exe
  C:\Windows\System\PuMdMLg.exe
  2⤵
  PID:10460
- C:\Windows\System\azPUCiO.exe
  C:\Windows\System\azPUCiO.exe
  2⤵
  PID:10484
- C:\Windows\System\cIfEpJJ.exe
  C:\Windows\System\cIfEpJJ.exe
  2⤵
  PID:10520
- C:\Windows\System\oUhlBye.exe
  C:\Windows\System\oUhlBye.exe
  2⤵
  PID:10548
- C:\Windows\System\FgaZRHg.exe
  C:\Windows\System\FgaZRHg.exe
  2⤵
  PID:10580
- C:\Windows\System\XCXItzg.exe
  C:\Windows\System\XCXItzg.exe
  2⤵
  PID:10608
- C:\Windows\System\dbvKLHA.exe
  C:\Windows\System\dbvKLHA.exe
  2⤵
  PID:10640
- C:\Windows\System\FCkPklw.exe
  C:\Windows\System\FCkPklw.exe
  2⤵
  PID:10668
- C:\Windows\System\omHMdis.exe
  C:\Windows\System\omHMdis.exe
  2⤵
  PID:10692
- C:\Windows\System\gJTNGCk.exe
  C:\Windows\System\gJTNGCk.exe
  2⤵
  PID:10720
- C:\Windows\System\wKlfVes.exe
  C:\Windows\System\wKlfVes.exe
  2⤵
  PID:10744
- C:\Windows\System\fqBVGjU.exe
  C:\Windows\System\fqBVGjU.exe
  2⤵
  PID:10768
- C:\Windows\System\zyJWfqk.exe
  C:\Windows\System\zyJWfqk.exe
  2⤵
  PID:10788
- C:\Windows\System\NjFnZxq.exe
  C:\Windows\System\NjFnZxq.exe
  2⤵
  PID:10808
- C:\Windows\System\TMYcVgj.exe
  C:\Windows\System\TMYcVgj.exe
  2⤵
  PID:10840
- C:\Windows\System\QbGVzUL.exe
  C:\Windows\System\QbGVzUL.exe
  2⤵
  PID:10868
- C:\Windows\System\UYapAAR.exe
  C:\Windows\System\UYapAAR.exe
  2⤵
  PID:10896
- C:\Windows\System\uKxiTNL.exe
  C:\Windows\System\uKxiTNL.exe
  2⤵
  PID:10932
- C:\Windows\System\emWMMdT.exe
  C:\Windows\System\emWMMdT.exe
  2⤵
  PID:10948
- C:\Windows\System\kOgfqfW.exe
  C:\Windows\System\kOgfqfW.exe
  2⤵
  PID:10976
- C:\Windows\System\AngcKyp.exe
  C:\Windows\System\AngcKyp.exe
  2⤵
  PID:11000
- C:\Windows\System\rxjFivX.exe
  C:\Windows\System\rxjFivX.exe
  2⤵
  PID:11024
- C:\Windows\System\brALfWO.exe
  C:\Windows\System\brALfWO.exe
  2⤵
  PID:11048
- C:\Windows\System\xNfQsZA.exe
  C:\Windows\System\xNfQsZA.exe
  2⤵
  PID:11080
- C:\Windows\System\qIuCrLx.exe
  C:\Windows\System\qIuCrLx.exe
  2⤵
  PID:11108
- C:\Windows\System\jexNzwK.exe
  C:\Windows\System\jexNzwK.exe
  2⤵
  PID:11136
- C:\Windows\System\ChtsGNM.exe
  C:\Windows\System\ChtsGNM.exe
  2⤵
  PID:11156
- C:\Windows\System\OqCJLlQ.exe
  C:\Windows\System\OqCJLlQ.exe
  2⤵
  PID:11180
- C:\Windows\System\NHBtnIo.exe
  C:\Windows\System\NHBtnIo.exe
  2⤵
  PID:11208
- C:\Windows\System\BbEeKbg.exe
  C:\Windows\System\BbEeKbg.exe
  2⤵
  PID:11232
- C:\Windows\System\venqzhp.exe
  C:\Windows\System\venqzhp.exe
  2⤵
  PID:11260
- C:\Windows\System\vtKlHxt.exe
  C:\Windows\System\vtKlHxt.exe
  2⤵
  PID:9704
- C:\Windows\System\ajNLnvr.exe
  C:\Windows\System\ajNLnvr.exe
  2⤵
  PID:10200
- C:\Windows\System\YfJMCDC.exe
  C:\Windows\System\YfJMCDC.exe
  2⤵
  PID:10028
- C:\Windows\System\CBvcclx.exe
  C:\Windows\System\CBvcclx.exe
  2⤵
  PID:10312
- C:\Windows\System\jTGUbPb.exe
  C:\Windows\System\jTGUbPb.exe
  2⤵
  PID:7872
- C:\Windows\System\utCFfwo.exe
  C:\Windows\System\utCFfwo.exe
  2⤵
  PID:10360
- C:\Windows\System\adfdSKi.exe
  C:\Windows\System\adfdSKi.exe
  2⤵
  PID:10512
- C:\Windows\System\DsWyjSI.exe
  C:\Windows\System\DsWyjSI.exe
  2⤵
  PID:10416
- C:\Windows\System\ZnAAnSt.exe
  C:\Windows\System\ZnAAnSt.exe
  2⤵
  PID:10472
- C:\Windows\System\QkNaOkF.exe
  C:\Windows\System\QkNaOkF.exe
  2⤵
  PID:10596
- C:\Windows\System\FErucJR.exe
  C:\Windows\System\FErucJR.exe
  2⤵
  PID:10660
- C:\Windows\System\gbWxYVr.exe
  C:\Windows\System\gbWxYVr.exe
  2⤵
  PID:10864
- C:\Windows\System\LQBIHeb.exe
  C:\Windows\System\LQBIHeb.exe
  2⤵
  PID:10924
- C:\Windows\System\VhuvZQJ.exe
  C:\Windows\System\VhuvZQJ.exe
  2⤵
  PID:10680
- C:\Windows\System\vzAMXvZ.exe
  C:\Windows\System\vzAMXvZ.exe
  2⤵
  PID:10836
- C:\Windows\System\KYYiiRF.exe
  C:\Windows\System\KYYiiRF.exe
  2⤵
  PID:10532
- C:\Windows\System\favwYbc.exe
  C:\Windows\System\favwYbc.exe
  2⤵
  PID:10496
- C:\Windows\System\yyoSsup.exe
  C:\Windows\System\yyoSsup.exe
  2⤵
  PID:10816
- C:\Windows\System\QsSoVaR.exe
  C:\Windows\System\QsSoVaR.exe
  2⤵
  PID:10776
- C:\Windows\System\bNWDVog.exe
  C:\Windows\System\bNWDVog.exe
  2⤵
  PID:10564
- C:\Windows\System\xjSMkon.exe
  C:\Windows\System\xjSMkon.exe
  2⤵
  PID:10288
- C:\Windows\System\xEvAiBw.exe
  C:\Windows\System\xEvAiBw.exe
  2⤵
  PID:11104
- C:\Windows\System\jXNsurf.exe
  C:\Windows\System\jXNsurf.exe
  2⤵
  PID:11216
- C:\Windows\System\CUjHmna.exe
  C:\Windows\System\CUjHmna.exe
  2⤵
  PID:11280
- C:\Windows\System\eaqjDSY.exe
  C:\Windows\System\eaqjDSY.exe
  2⤵
  PID:11304
- C:\Windows\System\avOWfvQ.exe
  C:\Windows\System\avOWfvQ.exe
  2⤵
  PID:11328
- C:\Windows\System\JkEoYGL.exe
  C:\Windows\System\JkEoYGL.exe
  2⤵
  PID:11360
- C:\Windows\System\rFiscJc.exe
  C:\Windows\System\rFiscJc.exe
  2⤵
  PID:11392
- C:\Windows\System\IJntVmQ.exe
  C:\Windows\System\IJntVmQ.exe
  2⤵
  PID:11420
- C:\Windows\System\ysdMeOn.exe
  C:\Windows\System\ysdMeOn.exe
  2⤵
  PID:11444
- C:\Windows\System\wEIaWrY.exe
  C:\Windows\System\wEIaWrY.exe
  2⤵
  PID:11468
- C:\Windows\System\ObzFNgZ.exe
  C:\Windows\System\ObzFNgZ.exe
  2⤵
  PID:11496
- C:\Windows\System\evkVKQT.exe
  C:\Windows\System\evkVKQT.exe
  2⤵
  PID:11528
- C:\Windows\System\OlaTAvK.exe
  C:\Windows\System\OlaTAvK.exe
  2⤵
  PID:11560
- C:\Windows\System\IiDntym.exe
  C:\Windows\System\IiDntym.exe
  2⤵
  PID:11584
- C:\Windows\System\THVYELL.exe
  C:\Windows\System\THVYELL.exe
  2⤵
  PID:11600
- C:\Windows\System\WIVFeNZ.exe
  C:\Windows\System\WIVFeNZ.exe
  2⤵
  PID:11636
- C:\Windows\System\WmrZEMo.exe
  C:\Windows\System\WmrZEMo.exe
  2⤵
  PID:11668
- C:\Windows\System\TYicNlv.exe
  C:\Windows\System\TYicNlv.exe
  2⤵
  PID:11700
- C:\Windows\System\lOyjHVx.exe
  C:\Windows\System\lOyjHVx.exe
  2⤵
  PID:11732
- C:\Windows\System\kgNEUtw.exe
  C:\Windows\System\kgNEUtw.exe
  2⤵
  PID:11752
- C:\Windows\System\YTNAsth.exe
  C:\Windows\System\YTNAsth.exe
  2⤵
  PID:11776
- C:\Windows\System\yyJdfhl.exe
  C:\Windows\System\yyJdfhl.exe
  2⤵
  PID:11796
- C:\Windows\System\CntZqIo.exe
  C:\Windows\System\CntZqIo.exe
  2⤵
  PID:11820
- C:\Windows\System\YBbvXnC.exe
  C:\Windows\System\YBbvXnC.exe
  2⤵
  PID:11840
- C:\Windows\System\czXfxwl.exe
  C:\Windows\System\czXfxwl.exe
  2⤵
  PID:11864
- C:\Windows\System\uoUGKju.exe
  C:\Windows\System\uoUGKju.exe
  2⤵
  PID:11896
- C:\Windows\System\qjfTbXh.exe
  C:\Windows\System\qjfTbXh.exe
  2⤵
  PID:11924
- C:\Windows\System\MFLqFZb.exe
  C:\Windows\System\MFLqFZb.exe
  2⤵
  PID:11952
- C:\Windows\System\lAjwKXy.exe
  C:\Windows\System\lAjwKXy.exe
  2⤵
  PID:11972
- C:\Windows\System\IfbvbFU.exe
  C:\Windows\System\IfbvbFU.exe
  2⤵
  PID:12008
- C:\Windows\System\KeOJtPJ.exe
  C:\Windows\System\KeOJtPJ.exe
  2⤵
  PID:12028
- C:\Windows\System\tEXayAo.exe
  C:\Windows\System\tEXayAo.exe
  2⤵
  PID:12052
- C:\Windows\System\eYQvEoM.exe
  C:\Windows\System\eYQvEoM.exe
  2⤵
  PID:12084
- C:\Windows\System\zsgiEwo.exe
  C:\Windows\System\zsgiEwo.exe
  2⤵
  PID:12116
- C:\Windows\System\fkYSIFd.exe
  C:\Windows\System\fkYSIFd.exe
  2⤵
  PID:12144
- C:\Windows\System\RAIzZwD.exe
  C:\Windows\System\RAIzZwD.exe
  2⤵
  PID:12168
- C:\Windows\System\OcFpLgP.exe
  C:\Windows\System\OcFpLgP.exe
  2⤵
  PID:12196
- C:\Windows\System\ZVXPNqE.exe
  C:\Windows\System\ZVXPNqE.exe
  2⤵
  PID:12216
- C:\Windows\System\fvEfBzB.exe
  C:\Windows\System\fvEfBzB.exe
  2⤵
  PID:12240
- C:\Windows\System\FAoqLTi.exe
  C:\Windows\System\FAoqLTi.exe
  2⤵
  PID:12268
- C:\Windows\System\TCSoGPj.exe
  C:\Windows\System\TCSoGPj.exe
  2⤵
  PID:10688
- C:\Windows\System\KcJcjLZ.exe
  C:\Windows\System\KcJcjLZ.exe
  2⤵
  PID:11272
- C:\Windows\System\kPKYHKe.exe
  C:\Windows\System\kPKYHKe.exe
  2⤵
  PID:11288
- C:\Windows\System\cErvUZp.exe
  C:\Windows\System\cErvUZp.exe
  2⤵
  PID:11404
- C:\Windows\System\FBWZIQY.exe
  C:\Windows\System\FBWZIQY.exe
  2⤵
  PID:11556
- C:\Windows\System\lsreZSB.exe
  C:\Windows\System\lsreZSB.exe
  2⤵
  PID:11520
- C:\Windows\System\NzYXFMX.exe
  C:\Windows\System\NzYXFMX.exe
  2⤵
  PID:11592
- C:\Windows\System\zeaYaAC.exe
  C:\Windows\System\zeaYaAC.exe
  2⤵
  PID:11620
- C:\Windows\System\QPwphqV.exe
  C:\Windows\System\QPwphqV.exe
  2⤵
  PID:11684
- C:\Windows\System\xKQVvsw.exe
  C:\Windows\System\xKQVvsw.exe
  2⤵
  PID:11816
- C:\Windows\System\aFqeLfb.exe
  C:\Windows\System\aFqeLfb.exe
  2⤵
  PID:11808
- C:\Windows\System\ghQNByJ.exe
  C:\Windows\System\ghQNByJ.exe
  2⤵
  PID:11872
- C:\Windows\System\yGjTcVT.exe
  C:\Windows\System\yGjTcVT.exe
  2⤵
  PID:11996
- C:\Windows\System\UCgCQZT.exe
  C:\Windows\System\UCgCQZT.exe
  2⤵
  PID:11940
- C:\Windows\System\hhmlddt.exe
  C:\Windows\System\hhmlddt.exe
  2⤵
  PID:12188
- C:\Windows\System\CQFYZlM.exe
  C:\Windows\System\CQFYZlM.exe
  2⤵
  PID:12096
- C:\Windows\System\JtjrXRd.exe
  C:\Windows\System\JtjrXRd.exe
  2⤵
  PID:11292
- C:\Windows\System\OxXdPja.exe
  C:\Windows\System\OxXdPja.exe
  2⤵
  PID:12284
- C:\Windows\System\PHzpeRH.exe
  C:\Windows\System\PHzpeRH.exe
  2⤵
  PID:11504
- C:\Windows\System\xotqBpl.exe
  C:\Windows\System\xotqBpl.exe
  2⤵
  PID:11660
- C:\Windows\System\rhzVPeA.exe
  C:\Windows\System\rhzVPeA.exe
  2⤵
  PID:11524
- C:\Windows\System\BTFwBJZ.exe
  C:\Windows\System\BTFwBJZ.exe
  2⤵
  PID:12072
- C:\Windows\System\XshHLKN.exe
  C:\Windows\System\XshHLKN.exe
  2⤵
  PID:12208
- C:\Windows\System\jKsIymW.exe
  C:\Windows\System\jKsIymW.exe
  2⤵
  PID:11512
- C:\Windows\System\JpfgKMM.exe
  C:\Windows\System\JpfgKMM.exe
  2⤵
  PID:12152
- C:\Windows\System\rVoheAI.exe
  C:\Windows\System\rVoheAI.exe
  2⤵
  PID:11492
- C:\Windows\System\JvlVvss.exe
  C:\Windows\System\JvlVvss.exe
  2⤵
  PID:11860
- C:\Windows\System\iYRBWCX.exe
  C:\Windows\System\iYRBWCX.exe
  2⤵
  PID:12308
- C:\Windows\System\holvuWQ.exe
  C:\Windows\System\holvuWQ.exe
  2⤵
  PID:12340
- C:\Windows\System\sGiSUFq.exe
  C:\Windows\System\sGiSUFq.exe
  2⤵
  PID:12364
- C:\Windows\System\GECtCVf.exe
  C:\Windows\System\GECtCVf.exe
  2⤵
  PID:12392
- C:\Windows\System\ylTVyMl.exe
  C:\Windows\System\ylTVyMl.exe
  2⤵
  PID:12420
- C:\Windows\System\jGHuiDh.exe
  C:\Windows\System\jGHuiDh.exe
  2⤵
  PID:12444
- C:\Windows\System\raROLVD.exe
  C:\Windows\System\raROLVD.exe
  2⤵
  PID:12464
- C:\Windows\System\UIUsIST.exe
  C:\Windows\System\UIUsIST.exe
  2⤵
  PID:12488
- C:\Windows\System\WzdpSzM.exe
  C:\Windows\System\WzdpSzM.exe
  2⤵
  PID:12520
- C:\Windows\System\OCKlLAi.exe
  C:\Windows\System\OCKlLAi.exe
  2⤵
  PID:12548
- C:\Windows\System\QZaoIzj.exe
  C:\Windows\System\QZaoIzj.exe
  2⤵
  PID:12580
- C:\Windows\System\vsEWaCp.exe
  C:\Windows\System\vsEWaCp.exe
  2⤵
  PID:12616
- C:\Windows\System\sToeIrS.exe
  C:\Windows\System\sToeIrS.exe
  2⤵
  PID:12656
- C:\Windows\System\FPAShjC.exe
  C:\Windows\System\FPAShjC.exe
  2⤵
  PID:12680
- C:\Windows\System\WhaIsja.exe
  C:\Windows\System\WhaIsja.exe
  2⤵
  PID:12716
- C:\Windows\System\bJYyThz.exe
  C:\Windows\System\bJYyThz.exe
  2⤵
  PID:12744
- C:\Windows\System\IRlKGCM.exe
  C:\Windows\System\IRlKGCM.exe
  2⤵
  PID:12772
- C:\Windows\System\ZVYTmNx.exe
  C:\Windows\System\ZVYTmNx.exe
  2⤵
  PID:12788
- C:\Windows\System\DQJqeqw.exe
  C:\Windows\System\DQJqeqw.exe
  2⤵
  PID:12812
- C:\Windows\System\xbCWhmF.exe
  C:\Windows\System\xbCWhmF.exe
  2⤵
  PID:12832
- C:\Windows\System\TrRdldx.exe
  C:\Windows\System\TrRdldx.exe
  2⤵
  PID:12860
- C:\Windows\System\UppqcYk.exe
  C:\Windows\System\UppqcYk.exe
  2⤵
  PID:12884
- C:\Windows\System\vfNQltx.exe
  C:\Windows\System\vfNQltx.exe
  2⤵
  PID:12916
- C:\Windows\System\wVSbNkU.exe
  C:\Windows\System\wVSbNkU.exe
  2⤵
  PID:12936
- C:\Windows\System\UApDOlq.exe
  C:\Windows\System\UApDOlq.exe
  2⤵
  PID:12972
- C:\Windows\System\OJpWuLt.exe
  C:\Windows\System\OJpWuLt.exe
  2⤵
  PID:12992
- C:\Windows\System\RApKXbU.exe
  C:\Windows\System\RApKXbU.exe
  2⤵
  PID:13020
- C:\Windows\System\PTrIwFy.exe
  C:\Windows\System\PTrIwFy.exe
  2⤵
  PID:13044
- C:\Windows\System\oTxCSrs.exe
  C:\Windows\System\oTxCSrs.exe
  2⤵
  PID:13072
- C:\Windows\System\nllrulp.exe
  C:\Windows\System\nllrulp.exe
  2⤵
  PID:13096
- C:\Windows\System\QRWDQhm.exe
  C:\Windows\System\QRWDQhm.exe
  2⤵
  PID:13132
- C:\Windows\System\mFwrppe.exe
  C:\Windows\System\mFwrppe.exe
  2⤵
  PID:13152
- C:\Windows\System\OaxJJEO.exe
  C:\Windows\System\OaxJJEO.exe
  2⤵
  PID:13184
- C:\Windows\System\HGGEtCu.exe
  C:\Windows\System\HGGEtCu.exe
  2⤵
  PID:13212
- C:\Windows\System\hEBtfzE.exe
  C:\Windows\System\hEBtfzE.exe
  2⤵
  PID:13244
- C:\Windows\System\YwMOvxJ.exe
  C:\Windows\System\YwMOvxJ.exe
  2⤵
  PID:13272
- C:\Windows\System\XzeJocu.exe
  C:\Windows\System\XzeJocu.exe
  2⤵
  PID:13300
- C:\Windows\System\bCyJGDE.exe
  C:\Windows\System\bCyJGDE.exe
  2⤵
  PID:12260
- C:\Windows\System\wSfiPce.exe
  C:\Windows\System\wSfiPce.exe
  2⤵
  PID:12336
- C:\Windows\System\zBrQQdc.exe
  C:\Windows\System\zBrQQdc.exe
  2⤵
  PID:10876
- C:\Windows\System\zlcdnWU.exe
  C:\Windows\System\zlcdnWU.exe
  2⤵
  PID:12360
- C:\Windows\System\BdxqAcJ.exe
  C:\Windows\System\BdxqAcJ.exe
  2⤵
  PID:12400
- C:\Windows\System\YJMlVGY.exe
  C:\Windows\System\YJMlVGY.exe
  2⤵
  PID:12600
- C:\Windows\System\NMKFEjF.exe
  C:\Windows\System\NMKFEjF.exe
  2⤵
  PID:12672
- C:\Windows\System\tqVGTTA.exe
  C:\Windows\System\tqVGTTA.exe
  2⤵
  PID:12596
- C:\Windows\System\dAJukev.exe
  C:\Windows\System\dAJukev.exe
  2⤵
  PID:12800
- C:\Windows\System\tWTgoeH.exe
  C:\Windows\System\tWTgoeH.exe
  2⤵
  PID:12780
- C:\Windows\System\zWySHTg.exe
  C:\Windows\System\zWySHTg.exe
  2⤵
  PID:12764
- C:\Windows\System\khnKQjd.exe
  C:\Windows\System\khnKQjd.exe
  2⤵
  PID:12988
- C:\Windows\System\hZrEhHu.exe
  C:\Windows\System\hZrEhHu.exe
  2⤵
  PID:13012
- C:\Windows\System\qHJgEXy.exe
  C:\Windows\System\qHJgEXy.exe
  2⤵
  PID:13004
- C:\Windows\System\qRsbPGj.exe
  C:\Windows\System\qRsbPGj.exe
  2⤵
  PID:13180
- C:\Windows\System\BRMBHSW.exe
  C:\Windows\System\BRMBHSW.exe
  2⤵
  PID:13088
- C:\Windows\System\gMKErIS.exe
  C:\Windows\System\gMKErIS.exe
  2⤵
  PID:13084
- C:\Windows\System\mJVIBHb.exe
  C:\Windows\System\mJVIBHb.exe
  2⤵
  PID:12384
- C:\Windows\System\WCWmCXb.exe
  C:\Windows\System\WCWmCXb.exe
  2⤵
  PID:12648
- C:\Windows\System\XlYwdwm.exe
  C:\Windows\System\XlYwdwm.exe
  2⤵
  PID:12696
- C:\Windows\System\AJEHxOA.exe
  C:\Windows\System\AJEHxOA.exe
  2⤵
  PID:12356
- C:\Windows\System\xidWyWk.exe
  C:\Windows\System\xidWyWk.exe
  2⤵
  PID:12844
- C:\Windows\System\JtxHcUu.exe
  C:\Windows\System\JtxHcUu.exe
  2⤵
  PID:12692
- C:\Windows\System\fUmJtSb.exe
  C:\Windows\System\fUmJtSb.exe
  2⤵
  PID:12948
- C:\Windows\System\zavEDel.exe
  C:\Windows\System\zavEDel.exe
  2⤵
  PID:12896
- C:\Windows\System\opZIkZO.exe
  C:\Windows\System\opZIkZO.exe
  2⤵
  PID:12536
- C:\Windows\System\jWnQBMj.exe
  C:\Windows\System\jWnQBMj.exe
  2⤵
  PID:12476
- C:\Windows\System\vYxPHOl.exe
  C:\Windows\System\vYxPHOl.exe
  2⤵
  PID:13320
- C:\Windows\System\ojPcwil.exe
  C:\Windows\System\ojPcwil.exe
  2⤵
  PID:13340
- C:\Windows\System\WNcZZvO.exe
  C:\Windows\System\WNcZZvO.exe
  2⤵
  PID:13368
- C:\Windows\System\umjGUVR.exe
  C:\Windows\System\umjGUVR.exe
  2⤵
  PID:13396
- C:\Windows\System\XaeOPwM.exe
  C:\Windows\System\XaeOPwM.exe
  2⤵
  PID:13428
- C:\Windows\System\LTFKyXg.exe
  C:\Windows\System\LTFKyXg.exe
  2⤵
  PID:13448
- C:\Windows\System\nJUhSLC.exe
  C:\Windows\System\nJUhSLC.exe
  2⤵
  PID:13472
- C:\Windows\System\BmKUfKy.exe
  C:\Windows\System\BmKUfKy.exe
  2⤵
  PID:13496
- C:\Windows\System\GiINpGR.exe
  C:\Windows\System\GiINpGR.exe
  2⤵
  PID:13512
- C:\Windows\System\zBLtoFj.exe
  C:\Windows\System\zBLtoFj.exe
  2⤵
  PID:13540
- C:\Windows\System\Wxtiwvl.exe
  C:\Windows\System\Wxtiwvl.exe
  2⤵
  PID:13560
- C:\Windows\System\AfdUmVP.exe
  C:\Windows\System\AfdUmVP.exe
  2⤵
  PID:13576
- C:\Windows\System\AyAAzXs.exe
  C:\Windows\System\AyAAzXs.exe
  2⤵
  PID:13596
- C:\Windows\System\rNdrCAx.exe
  C:\Windows\System\rNdrCAx.exe
  2⤵
  PID:13620
- C:\Windows\System\CkvGiWs.exe
  C:\Windows\System\CkvGiWs.exe
  2⤵
  PID:13648
- C:\Windows\System\zEmZzPv.exe
  C:\Windows\System\zEmZzPv.exe
  2⤵
  PID:13668
- C:\Windows\System\oEaqXeE.exe
  C:\Windows\System\oEaqXeE.exe
  2⤵
  PID:13704
- C:\Windows\System\GyRNGsh.exe
  C:\Windows\System\GyRNGsh.exe
  2⤵
  PID:13728
- C:\Windows\System\OpuQEpI.exe
  C:\Windows\System\OpuQEpI.exe
  2⤵
  PID:13752
- C:\Windows\System\hAFWPEx.exe
  C:\Windows\System\hAFWPEx.exe
  2⤵
  PID:13788
- C:\Windows\System\USyFjZG.exe
  C:\Windows\System\USyFjZG.exe
  2⤵
  PID:13804
- C:\Windows\System\mWftrKE.exe
  C:\Windows\System\mWftrKE.exe
  2⤵
  PID:13824
- C:\Windows\System\ycLBPsM.exe
  C:\Windows\System\ycLBPsM.exe
  2⤵
  PID:13840
- C:\Windows\System\FssQNbd.exe
  C:\Windows\System\FssQNbd.exe
  2⤵
  PID:13880
- C:\Windows\System\cuZSiux.exe
  C:\Windows\System\cuZSiux.exe
  2⤵
  PID:13900
- C:\Windows\System\rRdDhXt.exe
  C:\Windows\System\rRdDhXt.exe
  2⤵
  PID:13932
- C:\Windows\System\MyuPIDB.exe
  C:\Windows\System\MyuPIDB.exe
  2⤵
  PID:13964
- C:\Windows\System\hTfnuDi.exe
  C:\Windows\System\hTfnuDi.exe
  2⤵
  PID:13984
- C:\Windows\System\dhHIvAC.exe
  C:\Windows\System\dhHIvAC.exe
  2⤵
  PID:14012
- C:\Windows\System\bmQAGQA.exe
  C:\Windows\System\bmQAGQA.exe
  2⤵
  PID:14040
- C:\Windows\System\dACCsLP.exe
  C:\Windows\System\dACCsLP.exe
  2⤵
  PID:14068
- C:\Windows\System\jeoQDoI.exe
  C:\Windows\System\jeoQDoI.exe
  2⤵
  PID:14104
- C:\Windows\System\jppugHU.exe
  C:\Windows\System\jppugHU.exe
  2⤵
  PID:14124
- C:\Windows\System\IaoGOrM.exe
  C:\Windows\System\IaoGOrM.exe
  2⤵
  PID:14152
- C:\Windows\System\EmORWZl.exe
  C:\Windows\System\EmORWZl.exe
  2⤵
  PID:14176
- C:\Windows\System\yLvQIXh.exe
  C:\Windows\System\yLvQIXh.exe
  2⤵
  PID:14208
- C:\Windows\System\HSXpWTf.exe
  C:\Windows\System\HSXpWTf.exe
  2⤵
  PID:14232
- C:\Windows\System\qKNTLWi.exe
  C:\Windows\System\qKNTLWi.exe
  2⤵
  PID:14260
- C:\Windows\System\qvaTBEb.exe
  C:\Windows\System\qvaTBEb.exe
  2⤵
  PID:14288
- C:\Windows\System\iDhkFRo.exe
  C:\Windows\System\iDhkFRo.exe
  2⤵
  PID:14320
- C:\Windows\System\tlYPiTy.exe
  C:\Windows\System\tlYPiTy.exe
  2⤵
  PID:13200
- C:\Windows\System\ebJqLhZ.exe
  C:\Windows\System\ebJqLhZ.exe
  2⤵
  PID:12640
- C:\Windows\System\OnZmRNy.exe
  C:\Windows\System\OnZmRNy.exe
  2⤵
  PID:13284
- C:\Windows\System\GaZnSRP.exe
  C:\Windows\System\GaZnSRP.exe
  2⤵
  PID:13424
- C:\Windows\System\TpQlEjD.exe
  C:\Windows\System\TpQlEjD.exe
  2⤵
  PID:13508
- C:\Windows\System\IOOVnkH.exe
  C:\Windows\System\IOOVnkH.exe
  2⤵
  PID:13380
- C:\Windows\System\mbPCvpt.exe
  C:\Windows\System\mbPCvpt.exe
  2⤵
  PID:13660
- C:\Windows\System\HreAUkP.exe
  C:\Windows\System\HreAUkP.exe
  2⤵
  PID:13748
- C:\Windows\System\RWXpWAQ.exe
  C:\Windows\System\RWXpWAQ.exe
  2⤵
  PID:13780
- C:\Windows\System\RPJDhMo.exe
  C:\Windows\System\RPJDhMo.exe
  2⤵
  PID:13464
- C:\Windows\System\fhBjOgH.exe
  C:\Windows\System\fhBjOgH.exe
  2⤵
  PID:13640
- C:\Windows\System\JToRRqR.exe
  C:\Windows\System\JToRRqR.exe
  2⤵
  PID:14000
- C:\Windows\System\NqPYulp.exe
  C:\Windows\System\NqPYulp.exe
  2⤵
  PID:14064
- C:\Windows\System\mgKyiCV.exe
  C:\Windows\System\mgKyiCV.exe
  2⤵
  PID:13948
- C:\Windows\System\aPvzWnc.exe
  C:\Windows\System\aPvzWnc.exe
  2⤵
  PID:14168
- C:\Windows\System\kgccgHR.exe
  C:\Windows\System\kgccgHR.exe
  2⤵
  PID:14304
- C:\Windows\System\GgxVsPm.exe
  C:\Windows\System\GgxVsPm.exe
  2⤵
  PID:14020
- C:\Windows\System\CknntRn.exe
  C:\Windows\System\CknntRn.exe
  2⤵
  PID:13644
- C:\Windows\System\EeYVDtM.exe
  C:\Windows\System\EeYVDtM.exe
  2⤵
  PID:13160
- C:\Windows\System\Trvlzyz.exe
  C:\Windows\System\Trvlzyz.exe
  2⤵
  PID:13092
- C:\Windows\System\uzwLEpu.exe
  C:\Windows\System\uzwLEpu.exe
  2⤵
  PID:13892
- C:\Windows\System\cLXGNqN.exe
  C:\Windows\System\cLXGNqN.exe
  2⤵
  PID:13492
- C:\Windows\System\KLgnQru.exe
  C:\Windows\System\KLgnQru.exe
  2⤵
  PID:13228
- C:\Windows\System\EBgEXKE.exe
  C:\Windows\System\EBgEXKE.exe
  2⤵
  PID:13552
- C:\Windows\System\JTYnXRQ.exe
  C:\Windows\System\JTYnXRQ.exe
  2⤵
  PID:13696
- C:\Windows\System\wYODYls.exe
  C:\Windows\System\wYODYls.exe
  2⤵
  PID:14372
- C:\Windows\System\qYNpCOR.exe
  C:\Windows\System\qYNpCOR.exe
  2⤵
  PID:14388
- C:\Windows\System\WyixAGe.exe
  C:\Windows\System\WyixAGe.exe
  2⤵
  PID:14420
- C:\Windows\System\STthpZU.exe
  C:\Windows\System\STthpZU.exe
  2⤵
  PID:14448
- C:\Windows\System\dhyCHRy.exe
  C:\Windows\System\dhyCHRy.exe
  2⤵
  PID:14488
- C:\Windows\System\AfAsMhx.exe
  C:\Windows\System\AfAsMhx.exe
  2⤵
  PID:14508
- C:\Windows\System\lfbViEb.exe
  C:\Windows\System\lfbViEb.exe
  2⤵
  PID:14536
- C:\Windows\System\fKorCFF.exe
  C:\Windows\System\fKorCFF.exe
  2⤵
  PID:14568
- C:\Windows\System\YKGhIlH.exe
  C:\Windows\System\YKGhIlH.exe
  2⤵
  PID:14592
- C:\Windows\System\kQMtFZi.exe
  C:\Windows\System\kQMtFZi.exe
  2⤵
  PID:14616
- C:\Windows\System\pordyIY.exe
  C:\Windows\System\pordyIY.exe
  2⤵
  PID:14644
- C:\Windows\System\OKaIqJY.exe
  C:\Windows\System\OKaIqJY.exe
  2⤵
  PID:14668
- C:\Windows\System\QrSSoDG.exe
  C:\Windows\System\QrSSoDG.exe
  2⤵
  PID:14692
- C:\Windows\System\vwnIGky.exe
  C:\Windows\System\vwnIGky.exe
  2⤵
  PID:14720
- C:\Windows\System\iPnJhco.exe
  C:\Windows\System\iPnJhco.exe
  2⤵
  PID:14744
- C:\Windows\System\hxJFbfT.exe
  C:\Windows\System\hxJFbfT.exe
  2⤵
  PID:14772
- C:\Windows\System\osTipkN.exe
  C:\Windows\System\osTipkN.exe
  2⤵
  PID:14788
- C:\Windows\System\IfKYYzl.exe
  C:\Windows\System\IfKYYzl.exe
  2⤵
  PID:14808
- C:\Windows\System\pTNxIWI.exe
  C:\Windows\System\pTNxIWI.exe
  2⤵
  PID:14836
- C:\Windows\System\stneGDE.exe
  C:\Windows\System\stneGDE.exe
  2⤵
  PID:14864
- C:\Windows\System\LsImDrW.exe
  C:\Windows\System\LsImDrW.exe
  2⤵
  PID:14884
- C:\Windows\System\MDLaXqL.exe
  C:\Windows\System\MDLaXqL.exe
  2⤵
  PID:14908
- C:\Windows\System\UTyWQkD.exe
  C:\Windows\System\UTyWQkD.exe
  2⤵
  PID:14932
- C:\Windows\System\peHEgzv.exe
  C:\Windows\System\peHEgzv.exe
  2⤵
  PID:14968
- C:\Windows\System\qaaLWuc.exe
  C:\Windows\System\qaaLWuc.exe
  2⤵
  PID:14984
- C:\Windows\System\SXvUKOk.exe
  C:\Windows\System\SXvUKOk.exe
  2⤵
  PID:15008
- C:\Windows\System\nNrFTJX.exe
  C:\Windows\System\nNrFTJX.exe
  2⤵
  PID:15036
- C:\Windows\System\OoJHcwi.exe
  C:\Windows\System\OoJHcwi.exe
  2⤵
  PID:15080
- C:\Windows\System\CjIipcs.exe
  C:\Windows\System\CjIipcs.exe
  2⤵
  PID:15100
- C:\Windows\System\bGAgCNs.exe
  C:\Windows\System\bGAgCNs.exe
  2⤵
  PID:15124
- C:\Windows\System\vTzzuFw.exe
  C:\Windows\System\vTzzuFw.exe
  2⤵
  PID:15148
- C:\Windows\System\VSOexHj.exe
  C:\Windows\System\VSOexHj.exe
  2⤵
  PID:15176
- C:\Windows\System\upYfKFO.exe
  C:\Windows\System\upYfKFO.exe
  2⤵
  PID:15204
- C:\Windows\System\mJPdqql.exe
  C:\Windows\System\mJPdqql.exe
  2⤵
  PID:15224
- C:\Windows\System\dMadHlJ.exe
  C:\Windows\System\dMadHlJ.exe
  2⤵
  PID:15256
- C:\Windows\System\mBgeUsK.exe
  C:\Windows\System\mBgeUsK.exe
  2⤵
  PID:15288
- C:\Windows\System\stMSkfS.exe
  C:\Windows\System\stMSkfS.exe
  2⤵
  PID:15312
- C:\Windows\System\Zejrysw.exe
  C:\Windows\System\Zejrysw.exe
  2⤵
  PID:15336
- C:\Windows\System\vkqivoq.exe
  C:\Windows\System\vkqivoq.exe
  2⤵
  PID:14188
- C:\Windows\System\tKhTCQt.exe
  C:\Windows\System\tKhTCQt.exe
  2⤵
  PID:13360
- C:\Windows\System\HvLNIyN.exe
  C:\Windows\System\HvLNIyN.exe
  2⤵
  PID:14092
- C:\Windows\System\XkyHKih.exe
  C:\Windows\System\XkyHKih.exe
  2⤵
  PID:14100
- C:\Windows\System\TifwKJY.exe
  C:\Windows\System\TifwKJY.exe
  2⤵
  PID:14548
- C:\Windows\System\jNSlZGI.exe
  C:\Windows\System\jNSlZGI.exe
  2⤵
  PID:14608
- C:\Windows\System\bYmcDVJ.exe
  C:\Windows\System\bYmcDVJ.exe
  2⤵
  PID:14636
- C:\Windows\System\nflcEPa.exe
  C:\Windows\System\nflcEPa.exe
  2⤵
  PID:14704
- C:\Windows\System\FQVzOHH.exe
  C:\Windows\System\FQVzOHH.exe
  2⤵
  PID:14584
- C:\Windows\System\CWEMLcP.exe
  C:\Windows\System\CWEMLcP.exe
  2⤵
  PID:14504
- C:\Windows\System\paIyDiV.exe
  C:\Windows\System\paIyDiV.exe
  2⤵
  PID:14736
- C:\Windows\System\qDRnvuS.exe
  C:\Windows\System\qDRnvuS.exe
  2⤵
  PID:14784
- C:\Windows\System\bYFKNiG.exe
  C:\Windows\System\bYFKNiG.exe
  2⤵
  PID:14980
- C:\Windows\System\JzuPZby.exe
  C:\Windows\System\JzuPZby.exe
  2⤵
  PID:15024
- C:\Windows\System\KQVKnhq.exe
  C:\Windows\System\KQVKnhq.exe
  2⤵
  PID:15060
- C:\Windows\System\bXgBGMR.exe
  C:\Windows\System\bXgBGMR.exe
  2⤵
  PID:15120
- C:\Windows\System\lDKCmeY.exe
  C:\Windows\System\lDKCmeY.exe
  2⤵
  PID:14976
- C:\Windows\System\mJLRuiX.exe
  C:\Windows\System\mJLRuiX.exe
  2⤵
  PID:15092
- C:\Windows\System\ZRLjgli.exe
  C:\Windows\System\ZRLjgli.exe
  2⤵
  PID:15192
- C:\Windows\System\xhmwdqZ.exe
  C:\Windows\System\xhmwdqZ.exe
  2⤵
  PID:14496
- C:\Windows\System\xEPmZAT.exe
  C:\Windows\System\xEPmZAT.exe
  2⤵
  PID:15068
- C:\Windows\System\kpdGXRq.exe
  C:\Windows\System\kpdGXRq.exe
  2⤵
  PID:13404
- C:\Windows\System\soCRHAm.exe
  C:\Windows\System\soCRHAm.exe
  2⤵
  PID:14680
- C:\Windows\System\MshlUYj.exe
  C:\Windows\System\MshlUYj.exe
  2⤵
  PID:14268
- C:\Windows\System\PEZNaCf.exe
  C:\Windows\System\PEZNaCf.exe
  2⤵
  PID:15032
- C:\Windows\System\PTQDKdB.exe
  C:\Windows\System\PTQDKdB.exe
  2⤵
  PID:14960
- C:\Windows\System\ALGODBs.exe
  C:\Windows\System\ALGODBs.exe
  2⤵
  PID:15388
- C:\Windows\System\RHGiwAh.exe
  C:\Windows\System\RHGiwAh.exe
  2⤵
  PID:15412
- C:\Windows\System\boHYjmY.exe
  C:\Windows\System\boHYjmY.exe
  2⤵
  PID:15440
- C:\Windows\System\RQgJrdN.exe
  C:\Windows\System\RQgJrdN.exe
  2⤵
  PID:15464
- C:\Windows\System\WTTMJMh.exe
  C:\Windows\System\WTTMJMh.exe
  2⤵
  PID:15496
- C:\Windows\System\pbqeAQr.exe
  C:\Windows\System\pbqeAQr.exe
  2⤵
  PID:15520
- C:\Windows\System\btsTqnu.exe
  C:\Windows\System\btsTqnu.exe
  2⤵
  PID:15544
- C:\Windows\System\RxWtWUB.exe
  C:\Windows\System\RxWtWUB.exe
  2⤵
  PID:15580
- C:\Windows\System\NZjvzOT.exe
  C:\Windows\System\NZjvzOT.exe
  2⤵
  PID:15608
- C:\Windows\System\AgHRWsc.exe
  C:\Windows\System\AgHRWsc.exe
  2⤵
  PID:15636
- C:\Windows\System\CMnCXvp.exe
  C:\Windows\System\CMnCXvp.exe
  2⤵
  PID:15668
- C:\Windows\System\MWVYekW.exe
  C:\Windows\System\MWVYekW.exe
  2⤵
  PID:15692
- C:\Windows\System\otOOWBg.exe
  C:\Windows\System\otOOWBg.exe
  2⤵
  PID:15712
- C:\Windows\System\RDcNBDL.exe
  C:\Windows\System\RDcNBDL.exe
  2⤵
  PID:15748
- C:\Windows\System\AKIDPaX.exe
  C:\Windows\System\AKIDPaX.exe
  2⤵
  PID:15772
- C:\Windows\System\foJTlUC.exe
  C:\Windows\System\foJTlUC.exe
  2⤵
  PID:15800
- C:\Windows\System\fpHHTzh.exe
  C:\Windows\System\fpHHTzh.exe
  2⤵
  PID:15820
- C:\Windows\System\JBaUMWF.exe
  C:\Windows\System\JBaUMWF.exe
  2⤵
  PID:15844
- C:\Windows\System\udHrDNj.exe
  C:\Windows\System\udHrDNj.exe
  2⤵
  PID:15872
- C:\Windows\System\jUwYqIc.exe
  C:\Windows\System\jUwYqIc.exe
  2⤵
  PID:15896
- C:\Windows\System\uutskJB.exe
  C:\Windows\System\uutskJB.exe
  2⤵
  PID:15912
- C:\Windows\System\YcUVKgl.exe
  C:\Windows\System\YcUVKgl.exe
  2⤵
  PID:15952
- C:\Windows\System\qCgllMz.exe
  C:\Windows\System\qCgllMz.exe
  2⤵
  PID:15972
- C:\Windows\System\XgCWZUd.exe
  C:\Windows\System\XgCWZUd.exe
  2⤵
  PID:16000
- C:\Windows\System\oyJfjSK.exe
  C:\Windows\System\oyJfjSK.exe
  2⤵
  PID:16024
- C:\Windows\System\ztDyYKA.exe
  C:\Windows\System\ztDyYKA.exe
  2⤵
  PID:16060
- C:\Windows\System\SxqePLj.exe
  C:\Windows\System\SxqePLj.exe
  2⤵
  PID:16084
- C:\Windows\System\tnmyuFf.exe
  C:\Windows\System\tnmyuFf.exe
  2⤵
  PID:16120
- C:\Windows\System\PkXNGnm.exe
  C:\Windows\System\PkXNGnm.exe
  2⤵
  PID:16148
- C:\Windows\System\WxjGyus.exe
  C:\Windows\System\WxjGyus.exe
  2⤵
  PID:16164
- C:\Windows\System\psmLdIR.exe
  C:\Windows\System\psmLdIR.exe
  2⤵
  PID:16184
- C:\Windows\System\EClBBDk.exe
  C:\Windows\System\EClBBDk.exe
  2⤵
  PID:16208
- C:\Windows\System\hJVbgGT.exe
  C:\Windows\System\hJVbgGT.exe
  2⤵
  PID:16232
- C:\Windows\System\GMYXalJ.exe
  C:\Windows\System\GMYXalJ.exe
  2⤵
  PID:16252
- C:\Windows\System\ATEJBgQ.exe
  C:\Windows\System\ATEJBgQ.exe
  2⤵
  PID:16272
- C:\Windows\System\vMwsvXy.exe
  C:\Windows\System\vMwsvXy.exe
  2⤵
  PID:16300
- C:\Windows\System\kpjaeqk.exe
  C:\Windows\System\kpjaeqk.exe
  2⤵
  PID:16320
- C:\Windows\System\RzCjupI.exe
  C:\Windows\System\RzCjupI.exe
  2⤵
  PID:16352
- C:\Windows\System\aOKUxJh.exe
  C:\Windows\System\aOKUxJh.exe
  2⤵
  PID:16376
- C:\Windows\System\ZKIuuRT.exe
  C:\Windows\System\ZKIuuRT.exe
  2⤵
  PID:14364
- C:\Windows\System\elqbIfs.exe
  C:\Windows\System\elqbIfs.exe
  2⤵
  PID:14532
- C:\Windows\System\yKieQtq.exe
  C:\Windows\System\yKieQtq.exe
  2⤵
  PID:14964
- C:\Windows\System\lJRcNQZ.exe
  C:\Windows\System\lJRcNQZ.exe
  2⤵
  PID:14824
- C:\Windows\System\JdteXfG.exe
  C:\Windows\System\JdteXfG.exe
  2⤵
  PID:14460
- C:\Windows\System\HeudYvk.exe
  C:\Windows\System\HeudYvk.exe
  2⤵
  PID:14276
- C:\Windows\System\RhpgNSI.exe
  C:\Windows\System\RhpgNSI.exe
  2⤵
  PID:14036
- C:\Windows\System\OVErQZx.exe
  C:\Windows\System\OVErQZx.exe
  2⤵
  PID:15372
- C:\Windows\System\QdriHRK.exe
  C:\Windows\System\QdriHRK.exe
  2⤵
  PID:15744
- C:\Windows\System\WMxsccb.exe
  C:\Windows\System\WMxsccb.exe
  2⤵
  PID:15556
- C:\Windows\System\wRcYKaS.exe
  C:\Windows\System\wRcYKaS.exe
  2⤵
  PID:15384
- C:\Windows\System\bCYSIXn.exe
  C:\Windows\System\bCYSIXn.exe
  2⤵
  PID:15428
- C:\Windows\System\PUkolKR.exe
  C:\Windows\System\PUkolKR.exe
  2⤵
  PID:15460
- C:\Windows\System\tUjycGM.exe
  C:\Windows\System\tUjycGM.exe
  2⤵
  PID:15512
- C:\Windows\System\FyamQIp.exe
  C:\Windows\System\FyamQIp.exe
  2⤵
  PID:16076
- C:\Windows\System\YaouUuh.exe
  C:\Windows\System\YaouUuh.exe
  2⤵
  PID:15832
- C:\Windows\System\yYLYGKa.exe
  C:\Windows\System\yYLYGKa.exe
  2⤵
  PID:15904
- C:\Windows\System\UQBeyVE.exe
  C:\Windows\System\UQBeyVE.exe
  2⤵
  PID:14588
- C:\Windows\System\ZdolEWk.exe
  C:\Windows\System\ZdolEWk.exe
  2⤵
  PID:16128
- C:\Windows\System\szUnGGO.exe
  C:\Windows\System\szUnGGO.exe
  2⤵
  PID:16220
- C:\Windows\System\kYPPsos.exe
  C:\Windows\System\kYPPsos.exe
  2⤵
  PID:15188
- C:\Windows\System\ehZsWjM.exe
  C:\Windows\System\ehZsWjM.exe
  2⤵
  PID:15680
- C:\Windows\System\MGbDuSL.exe
  C:\Windows\System\MGbDuSL.exe
  2⤵
  PID:16020
- C:\Windows\System\ZzifagD.exe
  C:\Windows\System\ZzifagD.exe
  2⤵
  PID:16400
- C:\Windows\System\iyZNPJn.exe
  C:\Windows\System\iyZNPJn.exe
  2⤵
  PID:16428
- C:\Windows\System\ttJTtpv.exe
  C:\Windows\System\ttJTtpv.exe
  2⤵
  PID:16448
- C:\Windows\System\SSmUDci.exe
  C:\Windows\System\SSmUDci.exe
  2⤵
  PID:16476
- C:\Windows\System\wwxdgCd.exe
  C:\Windows\System\wwxdgCd.exe
  2⤵
  PID:16500
- C:\Windows\System\xxOpKvU.exe
  C:\Windows\System\xxOpKvU.exe
  2⤵
  PID:16532
- C:\Windows\System\ihknLWt.exe
  C:\Windows\System\ihknLWt.exe
  2⤵
  PID:16560
- C:\Windows\System\TFOurGB.exe
  C:\Windows\System\TFOurGB.exe
  2⤵
  PID:16592
- C:\Windows\System\gnwqnuu.exe
  C:\Windows\System\gnwqnuu.exe
  2⤵
  PID:16632
- C:\Windows\System\fFOKhAF.exe
  C:\Windows\System\fFOKhAF.exe
  2⤵
  PID:16652
- C:\Windows\System\sjpFMLq.exe
  C:\Windows\System\sjpFMLq.exe
  2⤵
  PID:16680
- C:\Windows\System\WAlSwSv.exe
  C:\Windows\System\WAlSwSv.exe
  2⤵
  PID:16700
- C:\Windows\System\lRNJICa.exe
  C:\Windows\System\lRNJICa.exe
  2⤵
  PID:16728
- C:\Windows\System\DqqquDt.exe
  C:\Windows\System\DqqquDt.exe
  2⤵
  PID:16748
- C:\Windows\System\eUSEhYE.exe
  C:\Windows\System\eUSEhYE.exe
  2⤵
  PID:16768
- C:\Windows\System\fcuhnyM.exe
  C:\Windows\System\fcuhnyM.exe
  2⤵
  PID:16796
- C:\Windows\System\QpJJSTw.exe
  C:\Windows\System\QpJJSTw.exe
  2⤵
  PID:16820
- C:\Windows\System\tpvxKps.exe
  C:\Windows\System\tpvxKps.exe
  2⤵
  PID:16840
- C:\Windows\System\asdOfrI.exe
  C:\Windows\System\asdOfrI.exe
  2⤵
  PID:16868
- C:\Windows\System\QLRCJLK.exe
  C:\Windows\System\QLRCJLK.exe
  2⤵
  PID:16888
- C:\Windows\System\UsDFZnq.exe
  C:\Windows\System\UsDFZnq.exe
  2⤵
  PID:16916
- C:\Windows\System\JjQXKKe.exe
  C:\Windows\System\JjQXKKe.exe
  2⤵
  PID:16940
- C:\Windows\System\NUVDZdG.exe
  C:\Windows\System\NUVDZdG.exe
  2⤵
  PID:16956
- C:\Windows\System\YsXksbP.exe
  C:\Windows\System\YsXksbP.exe
  2⤵
  PID:16992
- C:\Windows\System\SxVeCFR.exe
  C:\Windows\System\SxVeCFR.exe
  2⤵
  PID:17008
- C:\Windows\System\eQnjIuP.exe
  C:\Windows\System\eQnjIuP.exe
  2⤵
  PID:17044
- C:\Windows\System\kcqtRaZ.exe
  C:\Windows\System\kcqtRaZ.exe
  2⤵
  PID:17068
- C:\Windows\System\anvOXNW.exe
  C:\Windows\System\anvOXNW.exe
  2⤵
  PID:17092

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BNjQrRb.exe

Filesize
1.3MB

MD5
5025b27b7eab7e39961d87a4e79fbfc8

SHA1
39b0812331aae6d61282d8f0cdee0044af852090

SHA256
9956810b177d83cfa4ebf92a4ad3826a7bfb60e1ebaf082cb2661a2567479092

SHA512
c9664e6df83de722cf04d4743a88b8e2006188665126ba38e09eeac0bd753ce0b9ab55dc3fc098cb284e84d56e00720c7efb15ac289a60640d6571e1fab7db24

Download Submit
C:\Windows\System\BzHXOyD.exe

Filesize
1.3MB

MD5
565be37e1c8ac878b1b42ae88cfcfd26

SHA1
9265cc12e9830f314737af862943bd78586479fe

SHA256
4bbf236bc456f5b73c88247c2cc06d8962a2c8a0d7294c601d43d975269d7788

SHA512
92f1b8f2dd0da12ae2c4961e98059817ff069bba9c87fa84a41f1d34cc9579a6b4259b6c74d236fccc9446982f636ac99a36d62eda92cc79a7a86abed3ba2cb0

Download Submit
C:\Windows\System\DGBIBZM.exe

Filesize
1.3MB

MD5
7a4e99e7ca67b0627b733b0519316490

SHA1
51661644612fef17e8bdd61ad29f1e5ec6b56835

SHA256
79c645c34164b03dd3dff320a445c5ec1835f4415378476512ac32945391d89b

SHA512
d77a5dc03e21e9c74a681db2e30a646db5f259ab127c8942b7027716be15b7883ee3368e516af2cde999853b5e4ce72facb1bb3e93ca5f155184cf0f174b382e

Download Submit
C:\Windows\System\EEBRxlu.exe

Filesize
1.3MB

MD5
b6f4fe97f6378f4c8e1645288be4a1c5

SHA1
7dd87185716082a963cebd6d146d6249528cd55f

SHA256
a80d31b49474c11626b85d1fe4f249cc8c3ec5dd8b10ac548c1d71c1e0fdb3f1

SHA512
3428267cea3d77dddb2294641d915bf1a964d767d0d5d26b19f6cb40193cb6cbf1101418715be8b5799bcee6a4b9ac82b02ff63f6d7050cf1f432efe722b34d1

Download Submit
C:\Windows\System\HVGEFWF.exe

Filesize
1.3MB

MD5
6acf50ccfefd6e6084d6daeca56b6b30

SHA1
2c57c81c508260cfeb7bbeea9333f1229a58f111

SHA256
4d37e6575c036b24042b3986b4b92a1a7e8b304f2e8a5837e06f89139b9c49e8

SHA512
7669b7fd945f83384b8d36ec3f11a64969d38ab5bcf7bf0dfbee86c8de65ac0bd5dac8e087a0f374d600b440a401debd8ef19f518cb522a6b3dd237fa77e5522

Download Submit
C:\Windows\System\HXydnWK.exe

Filesize
1.3MB

MD5
fad11615ef507347aa09e8656c5c4a41

SHA1
66ff658e7e810b560388172909bd5faf8ccf5f98

SHA256
301f7d6a511fb36d44a5e508ebbedc172f1e3f9876f4008f37c826e341aa039d

SHA512
ddaa2ef0cf8424826cfb2ff0beb777e24fa76254617e6e20bbdedf21b6d31d9383b759eb64dd7f5679b5df8f854e8eaad2d84d37cc45aad0971a8a32cf3d75c4

Download Submit
C:\Windows\System\LiTXbPG.exe

Filesize
1.3MB

MD5
b995b3ab16d027945fbd33837d2ff2dd

SHA1
956e75fafbce590202bd618183d816a1d59add09

SHA256
bb5bd4a31ef02487fc1aa84a1b98e41172752b0b4d01ed7ed76f104556452445

SHA512
f42734786490783c32a4aaf102aabfc91ae7bab3eabad47a623d66958f04e2aec565fcf27b75c8a8b6042d0f53297fc9e882502e846f484090db1b3ed304ca83

Download Submit
C:\Windows\System\NoTdfPq.exe

Filesize
1.3MB

MD5
a9c5d903206636c787ae7910750865b6

SHA1
5e08004654dae7ec1a4cdab36281e4ae6fadd84a

SHA256
ebdc6e5ae79561a53d53ebaeaebb3a9483b38f342f2b31ae09199edb1840b09a

SHA512
353ae47ec794d098c9a64e3d4a0ce922cce483b5e7b25dc57c1bfda31eac51f6aca060376ef65dbb0f0c91a5a7b1aaaac4651fa2223d0cfa30c60524c822826c

Download Submit
C:\Windows\System\NyXLkkX.exe

Filesize
1.3MB

MD5
8ab582d4ef2ace369d36d04367f7982a

SHA1
41ac2a2b1d6b61e0549888f5fc66fc7f87e5a9f5

SHA256
bad7f87acf30c88e69dc715818cfa77f6c7486964fd9d931d844eb275e7bde35

SHA512
f8bd92193540a807347dc2c3a84331f44a05585259fa3e631b8e4df043839e009b5a37a57abcd5b5aecb925056106f1ae595a66e3131af7e2e350208a8a83b87

Download Submit
C:\Windows\System\THCQdxm.exe

Filesize
1.3MB

MD5
2d08c1a380df2108e58de2e42ff31e85

SHA1
a115ec1d86b5ed18c5eb2f8cb61d57265def7177

SHA256
f06d60b4fb32a88a13c68915e45441ca398336f208d791eaf6db3f4e1d164484

SHA512
74556e726786469ef975cbf0987e24387104414e35ed39cb1b41b47bc4c9cdfee289641975d7e3e385e232940ae2afd57efa94c76216040f53f73eaf5f295e22

Download Submit
C:\Windows\System\TNUMyrC.exe

Filesize
1.3MB

MD5
f8ab3abb10cf9f886f939ad8be0a4381

SHA1
5549dc6c541e52f58420039fd41e75b458d59a9f

SHA256
cb59f9440a486129f08d17eeef306353d974cb7d88ef793114fceb42fab9631a

SHA512
4f77b0201f05d629785135eddd3f5c8dd228e6d99f9f8634dfecf013242214c6683796fdf68d4b0c156a8445056dedbf0cc061bc4f95217d40d165cacd7421cd

Download Submit
C:\Windows\System\TlqKPRX.exe

Filesize
1.3MB

MD5
711cc6fabacef15d21f25c4c13c8572d

SHA1
3c2ee07f74da9495a38665a79c21c58c8e1e8642

SHA256
8efd5c4afd1cb5db84b93e021746575a1300b967e5b0396f195bad93e74acaa4

SHA512
f8343da74bdc6f1c8fa1465cf0412bd3fb9304fd8404e1cbc628c05eb05e041ce7e16195b7d1c0186ab2261198939e7a88bce38e804b95402e7e8eb9986b3d65

Download Submit
C:\Windows\System\ViVUqvz.exe

Filesize
1.3MB

MD5
f5e9a250e3a8a34cb86e6b396b7ca24e

SHA1
9f08a032d12f48125e332534377c8f5594c6b944

SHA256
d09e576dd83eedd090a928afa19c8f6794c08b3561614c0e8755bf9efdea03a5

SHA512
3d7666092ca9dcb6d2fc76569854d93ecda47d9ae4f5c29a343baa435e877696fccfc4afc9c1329ca23bb7051f2635162129c50f1080af5c061d0e6a173b328b

Download Submit
C:\Windows\System\XQAyrnW.exe

Filesize
1.3MB

MD5
cbd6395cade2c3f4cd9a5d9516725d21

SHA1
a3553194729a34a26189e7df6e9af6a43cb63c06

SHA256
de7ee77fdea410b8189a0c5b41e20fd700ae8aab8b5ec2b907ed3f266e242670

SHA512
0a21287d849eb426d957805fcd171d283471748501f25b31b03fa512a1844a16f4647dc10e234e99a0f073717732b91988044c86a5414ee74eb89a88e58b9ad8

Download Submit
C:\Windows\System\XgChJPp.exe

Filesize
1.3MB

MD5
b980d180d4782b5d74bac29f313db27d

SHA1
08e28acb9424e61f8f3cb7342d454dd9cd380763

SHA256
6c412d7a6daa2be0ff871913d5b574da1a3e92b0e156ca41ddb9ebb0fc43b9bc

SHA512
31cccd70faebf75cd0d6055f880683f51d1b3e1a1ff9ad40fcff3531d256b944358d0ecc7f395616b7e641c31d2a0e02173b57d8794c76c864a4344bebec9d01

Download Submit
C:\Windows\System\brpJKWm.exe

Filesize
1.3MB

MD5
1fcdc94ab460f610243eb02cb33c3531

SHA1
0f0002c286fdadff17e7503a202fa092732d75d0

SHA256
d26bce5cc37651576d0993d8e0f08441a6026320e62dd62914c485e6acc0c3d7

SHA512
af5b338dd473d3c5d871c8522406d70f082b677918cbad13870e89afb4c9eb6418f14608137ac396f70c648a7aaf399eb5b06879cde269a31bb348fdf092ba7c

Download Submit
C:\Windows\System\cDavvPN.exe

Filesize
1.3MB

MD5
413dd7e05040c3ec8008d5990a1ddca7

SHA1
5fcda079641a67043eeb0e3bebe005dd7658495c

SHA256
a1b955fe0b2785d8e74bd91d6644739b782d471767f7a6d48b37abb8eed72e56

SHA512
0c223ca13d212196f8f7bd43ffdc8a89a1cd40026fb76b03e61762944094c7ad52043399154f165f05c92a084641979add1a73055976524f08d951c356f9a669

Download Submit
C:\Windows\System\ehPsqSe.exe

Filesize
1.3MB

MD5
3dd1f7bbde056af371151f5c4ebb07a7

SHA1
2af8004af4204c86d8e4fbaf43846dbc22fc320a

SHA256
c7d9c31cb7a4137238330b65bc2e33775f8462f4b4d4fcc86ed70bbbb0099abb

SHA512
e30a2c8c1c38254a2a420112480e821190346ab6d0a1ca1f270900dc6880d708eaf456a2f1bbc0d1ff96b74fb14f3eee9512cbd6e4347183c59fd48e8132ff86

Download Submit
C:\Windows\System\fTZyNXu.exe

Filesize
1.3MB

MD5
d1532af2f87780243cb2baa348be995e

SHA1
5bbbce58f26244789a820debb898ba045bd95e71

SHA256
425967c980f1c9426ea775db0d44ca725be8ccda116491819a898a6c60807d4f

SHA512
50aa1abf03d1d3f89206c231b8dbb4e7ab38204e857dd8e14c0095810d76b45a36e7c7f64478cd7dbc9b79d6108cec4cb20f0df9ab0e12ba49f5bf03a70b8fac

Download Submit
C:\Windows\System\gaYhDms.exe

Filesize
1.3MB

MD5
d1c5c5ebc979f49d5171c0aebe75e93e

SHA1
16a76039eb512e5304c448d18f3f2aed02ef6661

SHA256
0ef0e0aac09f7446e3976abafd12ec2528520bb79de89ff4aa7a7fade63a58b4

SHA512
3f8e7b75d227009449cfd8f767e35fc3d89f13b408ae8a0f2275fb5409a8038983331a916d22c52c54ea58dbc0cb1ab85ab53861bcaf11d99dba886d8d5b54eb

Download Submit
C:\Windows\System\hrWPZhY.exe

Filesize
1.3MB

MD5
b955ac47e5fce9c38608420918292606

SHA1
b510f402aa52587259293d7bc3f0110e3fecb025

SHA256
87b609db7ccbc53170fc7a5947dabd5740e4f2f2861c9f1cf0a3c81317269f97

SHA512
adbe3c1198b66d81867ba5372e7c4ade5c5030695a3cc7e03f2ba89dde13d80de9d1023383312e3240baa5f9bd72be92f459f4c7cc973fdfb678309dcfe94d0f

Download Submit
C:\Windows\System\kqGwPCw.exe

Filesize
1.3MB

MD5
a0fcb96734be6a1efea8d1a681cb5d84

SHA1
3e993682cd03d61f74f6aad71463fa2c66e9a8bf

SHA256
b636339b157f925474947b52d836893afc026fd1f37cae3dad82636c419ce745

SHA512
844cef159592f08d30c0b919a7604f0fe5d80d11f76271571e97f259bab39106d8b407aa5dee15db515e32a61d6820c9bc94e93c937f242c76f1b51d64267549

Download Submit
C:\Windows\System\lgSPZwU.exe

Filesize
1.3MB

MD5
38be09a332a52299083b739871763c13

SHA1
758616f33ab485b1abf307016180266fc1841735

SHA256
4ccfd24beee4d148e8918ead744054f998cf05ea2028ad548edf9db5a1c6bc2c

SHA512
5586759d2b356d49e01f5c254385fa4b931a94aa8f399c07794db2ca4a5f93408f49a833b8b2e00d4eddb225f2d3d460494bea811de2411b2b235ade2fafd1fc

Download Submit
C:\Windows\System\lpmAVqf.exe

Filesize
1.3MB

MD5
6895fc7290cc464329bcf4c7d9e5bef6

SHA1
3f3bd105b0f9764e3cfc5c818fffc957d393d3ff

SHA256
cb025c5866e30aa17295fce1f8ed7e26c6b1ee8f014454af60bfbc75ec0c9c12

SHA512
397b880939de7e56a422fa605efaa2fb1874216cee8999eddea3b30c975266b22ee62182572a1ca082fb7f91dc929c7e709e6bbda79977f7f0c145cd0d9d50a4

Download Submit
C:\Windows\System\nvqpoww.exe

Filesize
1.3MB

MD5
c2b661be3430977ab38c382447b17ad1

SHA1
f542a1a1115192323061f53a85fbf50a03c17aa5

SHA256
6a4e9ba590459a4ffd8c6fa8b01dfb5a57c687ae3ad2c3397405c6672635ae0d

SHA512
b7659ac7f56cf3eedfd025bf4defcc7ebf2d5c7c345e869c813c615ad08ec1063d82461bc0fad3c2e7ada27789064ddfdf03eb9ab8528a2ef283320955b55764

Download Submit
C:\Windows\System\qlIbXvd.exe

Filesize
1.3MB

MD5
bb309ddbed07a6c2926e873763941360

SHA1
29594a67ad9a36239106a63083d02ea748f76011

SHA256
8c9d82b380c94c0657fa6f8d2e51cae63b08b58aed510afe181ee3bae00ae440

SHA512
5c13dbf77467518bd58cfe9620e5f9db440e0985eeabd5129331748db2783acab08be4e923aa1a750b0d8cb61a98948d6c961bd2b6ce52248edd67db3936287e

Download Submit
C:\Windows\System\qrmcOHX.exe

Filesize
1.3MB

MD5
5cce0e5357b395845885005c7fbef3bc

SHA1
ef5cdb2207aa402e60becc356df06897ace98860

SHA256
6e19f7fde5b36084d578d58cf237ffdb318ad31e2d3dcb71c87279a875ac4009

SHA512
8eec01e573f630d056afbf529dd83560206d213fc91728172fa48ffbd61e0c43ee702dec2c48a931bd5568d6645b018968e5c0f79d09e3b1327fa8cfd9773364

Download Submit
C:\Windows\System\rAqkizc.exe

Filesize
1.3MB

MD5
d93fb82c1e6e497dfdcf8dfb9cfbc397

SHA1
31a1840ad29f9b4d444218d6238da47ecdd88160

SHA256
8d3b34f8e6ae367aa650404b30e0c9c9030ec034ca865f9d1188a8844a66973e

SHA512
711ad0a979eef7505121da24f2bba393b59371c679ed1bc70666d185dc45a72b38ae7166459c5e03e3a38b67017f1c94795b47015e3bf2817fefbc072f5965bd

Download Submit
C:\Windows\System\tNkkJGr.exe

Filesize
1.3MB

MD5
62b82dc7cc1b5d3dfb93b84fb051cbe8

SHA1
f21d32083127b9ba6f04e265b1c4f23bad13d434

SHA256
657c5d73511924b8f94225d66094dc8cc3180d4ef45e6383baa71228f0db8375

SHA512
fd30ff7c740c56db370515ebc8e026a77393d1bab2faf44ebff15bf7ffb7a9b90da3835117545e3bd535cfac111644350812ebe5ba733f8da592fc67c5dae96d

Download Submit
C:\Windows\System\tPTNwUw.exe

Filesize
1.3MB

MD5
c28cf8f4fd00b3d38c41a088ec98c38a

SHA1
a6fa26b2857add021b1e315178592b9087ad6d11

SHA256
606f3b857c9c86d8ecc2925fa911a85408a69c3fc952f1c311fe8834a4b71258

SHA512
9ed8b78c701eef49d04d82dabc68ceea4770a2c10a6c943a6ec828cfa3b31a070f6a919f5ac7c060d94574f6dbca0cfcce742ea0f40f248119192102b555b432

Download Submit
C:\Windows\System\yItnHmT.exe

Filesize
1.3MB

MD5
cdca7200bd9aaabb43af4570ce7314a6

SHA1
2ff6b2366c66112bcd1423905192c4201203a2e7

SHA256
a0e1ca88914dc25ebad40396955dd38847671038d1a1c4ec71e4bc38459d4228

SHA512
bd6af738062461966d6aa744df5cfaa9c521a5188ae512fe9cd52098c7dd298ccf0d0cfdbbc7df73ebb5d6883f67c74b34dd1d2e79dfb61ee258866acc5a0b99

Download Submit
C:\Windows\System\zBzVMiP.exe

Filesize
1.3MB

MD5
224d94bb37017269886922100cd16dda

SHA1
d3f7ddc87ce6b0d5f61a6300726bcc5efb68aedd

SHA256
938213b974d74d97da33b83c98381a6111cb7384815476c63b75729932469c5f

SHA512
a1ff5b0824d8597034707089cba77bdb84cdc9057ece83250af092aa5c49bf7388f84e083482d50024fbddf02d81526f341b0211cbc766e4a06a09ff1c1560d6

Download Submit
C:\Windows\System\zTTkaEm.exe

Filesize
1.3MB

MD5
8d55b341ec79fe02d6663bd300a1dcb8

SHA1
d8ea983173d5bd4df7c3ab1ccf71e722b5d132d8

SHA256
86f07124d0a476e43a9dfd59db9d94f514471e892625512d48094cb36f1f78fb

SHA512
222030cff48c6b8b4982421d13ddae1859f1ec43ea8b59f358cc2c4ef5f71a36053d54e6d9a0180bb78137847bb4b9082ccbf33720327091d0e62437a764e21a

Download Submit
C:\Windows\System\zidVuzS.exe

Filesize
1.3MB

MD5
66758ccdd778f1bd1cb9ec98b1f23504

SHA1
288e091b261160afeaa0da6218d497cc64a12d91

SHA256
6a147f23a5993e5d683698bdaf0f0faac1b2db913735853ac57bfa825e48c05d

SHA512
62db2092fcc9c2635851efcc337dd05410d9ef70a3f0f5be946770ae8ba2fe90af9811a5cc9df54c36463cd7dd4f966e4b035e1b5486c3e6a727f33713ec5724

Download Submit
memory/4052-0-0x000001F9B9640000-0x000001F9B9650000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads