xmrig | 60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c

Analysis

max time kernel
150s
max time network
152s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
14/10/2024, 23:45

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
Size

1.4MB
MD5

5f40c93f41189118883f1215cb42af5c
SHA1

8286db6a7f225590c1f401dc7383c8778804c1e6
SHA256

60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c
SHA512

f53ce4a49ae0c1c4a5c0c22559dd1c03f839aefd53be012c8f66c9d07bd7260ec2391052c90f2a35358c458a98b043bb74e755d813982418b71dc9200983180c
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcI:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5C

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0009000000023c5a-4.dat	xmrig
behavioral2/files/0x0007000000023caf-7.dat	xmrig
behavioral2/files/0x0007000000023cae-10.dat	xmrig
behavioral2/files/0x0007000000023cb0-19.dat	xmrig
behavioral2/files/0x0007000000023cb1-24.dat	xmrig
behavioral2/files/0x0007000000023cb2-31.dat	xmrig
behavioral2/files/0x0008000000023cab-32.dat	xmrig
behavioral2/files/0x0007000000023cb3-40.dat	xmrig
behavioral2/files/0x0007000000023cb4-45.dat	xmrig
behavioral2/files/0x0007000000023cb5-49.dat	xmrig
behavioral2/files/0x0007000000023cb7-59.dat	xmrig
behavioral2/files/0x0007000000023cba-72.dat	xmrig
behavioral2/files/0x0007000000023cbe-100.dat	xmrig
behavioral2/files/0x0007000000023cc5-127.dat	xmrig
behavioral2/files/0x0007000000023cc8-142.dat	xmrig
behavioral2/files/0x0007000000023cca-160.dat	xmrig
behavioral2/files/0x0007000000023ccc-162.dat	xmrig
behavioral2/files/0x0007000000023ccb-157.dat	xmrig
behavioral2/files/0x0007000000023cc9-155.dat	xmrig
behavioral2/files/0x0007000000023cc7-145.dat	xmrig
behavioral2/files/0x0007000000023cc6-140.dat	xmrig
behavioral2/files/0x0007000000023cc4-130.dat	xmrig
behavioral2/files/0x0007000000023cc3-125.dat	xmrig
behavioral2/files/0x0007000000023cc2-120.dat	xmrig
behavioral2/files/0x0007000000023cc1-115.dat	xmrig
behavioral2/files/0x0007000000023cc0-110.dat	xmrig
behavioral2/files/0x0007000000023cbf-105.dat	xmrig
behavioral2/files/0x0007000000023cbd-95.dat	xmrig
behavioral2/files/0x0007000000023cbc-87.dat	xmrig
behavioral2/files/0x0007000000023cbb-83.dat	xmrig
behavioral2/files/0x0007000000023cb9-73.dat	xmrig
behavioral2/files/0x0007000000023cb8-67.dat	xmrig
behavioral2/files/0x0007000000023cb6-57.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4584	gmwSWxS.exe
3480	OGevuOa.exe
4744	iVkxAzv.exe
2016	HEnLAzs.exe
3028	VpKSscv.exe
4516	jboQaaV.exe
1464	TbysgcB.exe
1780	sjuhNSF.exe
1824	Quusivv.exe
3636	RxMvVTi.exe
3976	rbQIPns.exe
3384	YrvGezt.exe
3628	bdxhfzC.exe
5052	YyHBqRL.exe
672	YIOyEBG.exe
3720	quGOqFJ.exe
1948	yzVCdYq.exe
2608	SIVWWIq.exe
1936	FIyrCzS.exe
968	aKYtvut.exe
1712	vuXFqNs.exe
2496	MTMSZRo.exe
2132	CGRviHP.exe
376	XUXClHg.exe
212	nEHBCVz.exe
4900	WfnxgeP.exe
2388	cLwjPxV.exe
952	AfsVfSd.exe
4268	lHUCwgY.exe
1460	NLjDkKj.exe
776	pEXhCsW.exe
5068	oYVYwhi.exe
1672	FWaSxJF.exe
5072	OdMHzIB.exe
2108	jBzGfDx.exe
772	CAImiCF.exe
3312	EWeyEyk.exe
5032	yffLAqu.exe
3068	qWuTylM.exe
4344	bqSDyYs.exe
2468	IGyvgKA.exe
2768	ovoHAZK.exe
3128	LjScAsF.exe
1572	uPzPKmj.exe
3820	dljWPdA.exe
2964	cJNnIow.exe
2820	RIWmirn.exe
3996	ZCYEkWM.exe
3088	inOOjKR.exe
3300	UNXLfHL.exe
4756	CnSPidM.exe
4328	geNFtIQ.exe
4916	CcWrSMO.exe
2196	euVuCAr.exe
4828	DEnXheR.exe
4000	VRnBxOm.exe
1196	qlqOoxG.exe
632	ZSoJvkL.exe
1528	QfwGTnZ.exe
3744	sJfcTNQ.exe
3452	eFatEYZ.exe
3392	qyOOYjE.exe
3968	gPFVgZj.exe
1516	AKtSzLm.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\UKJZNJu.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\RDFPknE.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\xKmZqZb.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\dPrmesE.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\iNHvswx.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\CtfOTUf.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\upJjpCm.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\YBVduwD.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\ZAZjzla.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\EVSyXFR.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\pxivxoA.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\cvBoXoy.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\mavzvBj.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\uISEXzf.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\HTvaVGG.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\wndczlQ.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\DWCbIIP.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\tHOqsnO.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\LoKyyXI.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\sobpRmi.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\pVVRMbK.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\ZxzvKJt.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\eVDUTHi.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\uDpxJFD.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\ChAATeO.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\sIcQJaW.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\kSVMmoX.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\bBlzArE.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\rjDBmpO.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\rBBuXOY.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\JpXftME.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\XjeBRMp.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\AgCtUiH.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\NJweRxJ.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\GzfTWii.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\TbysgcB.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\RhfEOmB.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\wNrKrOc.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\HEnLAzs.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\ZEVXeGY.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\pHIksOP.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\FLRsepg.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\VkVsFtR.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\CrNjvNt.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\JEPPaUD.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\iEzZmDP.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\XGsxTMJ.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\FaQzhVL.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\YZTcrGb.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\gxtxGOG.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\arPPCkS.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\SIVWWIq.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\QluSJxL.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\URgyNod.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\RkZCqzW.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\urjachR.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\XamjwSz.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\wJINHxf.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\MwUOsMA.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\chCPNoN.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\geNFtIQ.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\ETpeOJE.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\HmkPPdm.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
File created	C:\Windows\System\OBBTkvo.exe	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4384 wrote to memory of 4584	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	85
PID 4384 wrote to memory of 4584	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	85
PID 4384 wrote to memory of 3480	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	86
PID 4384 wrote to memory of 3480	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	86
PID 4384 wrote to memory of 4744	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	87
PID 4384 wrote to memory of 4744	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	87
PID 4384 wrote to memory of 2016	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	88
PID 4384 wrote to memory of 2016	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	88
PID 4384 wrote to memory of 3028	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	89
PID 4384 wrote to memory of 3028	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	89
PID 4384 wrote to memory of 4516	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	90
PID 4384 wrote to memory of 4516	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	90
PID 4384 wrote to memory of 1464	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	91
PID 4384 wrote to memory of 1464	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	91
PID 4384 wrote to memory of 1780	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	92
PID 4384 wrote to memory of 1780	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	92
PID 4384 wrote to memory of 1824	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	94
PID 4384 wrote to memory of 1824	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	94
PID 4384 wrote to memory of 3636	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	95
PID 4384 wrote to memory of 3636	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	95
PID 4384 wrote to memory of 3976	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	96
PID 4384 wrote to memory of 3976	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	96
PID 4384 wrote to memory of 3384	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	97
PID 4384 wrote to memory of 3384	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	97
PID 4384 wrote to memory of 3628	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	98
PID 4384 wrote to memory of 3628	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	98
PID 4384 wrote to memory of 5052	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	99
PID 4384 wrote to memory of 5052	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	99
PID 4384 wrote to memory of 672	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	100
PID 4384 wrote to memory of 672	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	100
PID 4384 wrote to memory of 3720	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	101
PID 4384 wrote to memory of 3720	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	101
PID 4384 wrote to memory of 1948	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	102
PID 4384 wrote to memory of 1948	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	102
PID 4384 wrote to memory of 2608	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	103
PID 4384 wrote to memory of 2608	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	103
PID 4384 wrote to memory of 1936	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	104
PID 4384 wrote to memory of 1936	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	104
PID 4384 wrote to memory of 968	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	105
PID 4384 wrote to memory of 968	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	105
PID 4384 wrote to memory of 1712	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	106
PID 4384 wrote to memory of 1712	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	106
PID 4384 wrote to memory of 2496	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	107
PID 4384 wrote to memory of 2496	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	107
PID 4384 wrote to memory of 2132	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	108
PID 4384 wrote to memory of 2132	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	108
PID 4384 wrote to memory of 376	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	109
PID 4384 wrote to memory of 376	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	109
PID 4384 wrote to memory of 212	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	110
PID 4384 wrote to memory of 212	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	110
PID 4384 wrote to memory of 4900	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	111
PID 4384 wrote to memory of 4900	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	111
PID 4384 wrote to memory of 2388	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	112
PID 4384 wrote to memory of 2388	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	112
PID 4384 wrote to memory of 952	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	113
PID 4384 wrote to memory of 952	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	113
PID 4384 wrote to memory of 4268	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	114
PID 4384 wrote to memory of 4268	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	114
PID 4384 wrote to memory of 1460	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	115
PID 4384 wrote to memory of 1460	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	115
PID 4384 wrote to memory of 776	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	116
PID 4384 wrote to memory of 776	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	116
PID 4384 wrote to memory of 5068	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	117
PID 4384 wrote to memory of 5068	4384	60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe	117

C:\Users\Admin\AppData\Local\Temp\60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe
"C:\Users\Admin\AppData\Local\Temp\60aaa5a3e2ea8379b96961c719d434f1847e044d162e463e7e57a4419fa5fc1c.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4384
- C:\Windows\System\gmwSWxS.exe
  C:\Windows\System\gmwSWxS.exe
  2⤵
  - Executes dropped EXE
  PID:4584
- C:\Windows\System\OGevuOa.exe
  C:\Windows\System\OGevuOa.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System\iVkxAzv.exe
  C:\Windows\System\iVkxAzv.exe
  2⤵
  - Executes dropped EXE
  PID:4744
- C:\Windows\System\HEnLAzs.exe
  C:\Windows\System\HEnLAzs.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\VpKSscv.exe
  C:\Windows\System\VpKSscv.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\jboQaaV.exe
  C:\Windows\System\jboQaaV.exe
  2⤵
  - Executes dropped EXE
  PID:4516
- C:\Windows\System\TbysgcB.exe
  C:\Windows\System\TbysgcB.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\sjuhNSF.exe
  C:\Windows\System\sjuhNSF.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\Quusivv.exe
  C:\Windows\System\Quusivv.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\RxMvVTi.exe
  C:\Windows\System\RxMvVTi.exe
  2⤵
  - Executes dropped EXE
  PID:3636
- C:\Windows\System\rbQIPns.exe
  C:\Windows\System\rbQIPns.exe
  2⤵
  - Executes dropped EXE
  PID:3976
- C:\Windows\System\YrvGezt.exe
  C:\Windows\System\YrvGezt.exe
  2⤵
  - Executes dropped EXE
  PID:3384
- C:\Windows\System\bdxhfzC.exe
  C:\Windows\System\bdxhfzC.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\YyHBqRL.exe
  C:\Windows\System\YyHBqRL.exe
  2⤵
  - Executes dropped EXE
  PID:5052
- C:\Windows\System\YIOyEBG.exe
  C:\Windows\System\YIOyEBG.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\quGOqFJ.exe
  C:\Windows\System\quGOqFJ.exe
  2⤵
  - Executes dropped EXE
  PID:3720
- C:\Windows\System\yzVCdYq.exe
  C:\Windows\System\yzVCdYq.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\SIVWWIq.exe
  C:\Windows\System\SIVWWIq.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\FIyrCzS.exe
  C:\Windows\System\FIyrCzS.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\aKYtvut.exe
  C:\Windows\System\aKYtvut.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\vuXFqNs.exe
  C:\Windows\System\vuXFqNs.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\MTMSZRo.exe
  C:\Windows\System\MTMSZRo.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\CGRviHP.exe
  C:\Windows\System\CGRviHP.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\XUXClHg.exe
  C:\Windows\System\XUXClHg.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\nEHBCVz.exe
  C:\Windows\System\nEHBCVz.exe
  2⤵
  - Executes dropped EXE
  PID:212
- C:\Windows\System\WfnxgeP.exe
  C:\Windows\System\WfnxgeP.exe
  2⤵
  - Executes dropped EXE
  PID:4900
- C:\Windows\System\cLwjPxV.exe
  C:\Windows\System\cLwjPxV.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\AfsVfSd.exe
  C:\Windows\System\AfsVfSd.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\lHUCwgY.exe
  C:\Windows\System\lHUCwgY.exe
  2⤵
  - Executes dropped EXE
  PID:4268
- C:\Windows\System\NLjDkKj.exe
  C:\Windows\System\NLjDkKj.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\pEXhCsW.exe
  C:\Windows\System\pEXhCsW.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\oYVYwhi.exe
  C:\Windows\System\oYVYwhi.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System\FWaSxJF.exe
  C:\Windows\System\FWaSxJF.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\OdMHzIB.exe
  C:\Windows\System\OdMHzIB.exe
  2⤵
  - Executes dropped EXE
  PID:5072
- C:\Windows\System\jBzGfDx.exe
  C:\Windows\System\jBzGfDx.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\CAImiCF.exe
  C:\Windows\System\CAImiCF.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\EWeyEyk.exe
  C:\Windows\System\EWeyEyk.exe
  2⤵
  - Executes dropped EXE
  PID:3312
- C:\Windows\System\yffLAqu.exe
  C:\Windows\System\yffLAqu.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System\qWuTylM.exe
  C:\Windows\System\qWuTylM.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\bqSDyYs.exe
  C:\Windows\System\bqSDyYs.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System\IGyvgKA.exe
  C:\Windows\System\IGyvgKA.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\ovoHAZK.exe
  C:\Windows\System\ovoHAZK.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\LjScAsF.exe
  C:\Windows\System\LjScAsF.exe
  2⤵
  - Executes dropped EXE
  PID:3128
- C:\Windows\System\uPzPKmj.exe
  C:\Windows\System\uPzPKmj.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\dljWPdA.exe
  C:\Windows\System\dljWPdA.exe
  2⤵
  - Executes dropped EXE
  PID:3820
- C:\Windows\System\cJNnIow.exe
  C:\Windows\System\cJNnIow.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\RIWmirn.exe
  C:\Windows\System\RIWmirn.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\ZCYEkWM.exe
  C:\Windows\System\ZCYEkWM.exe
  2⤵
  - Executes dropped EXE
  PID:3996
- C:\Windows\System\inOOjKR.exe
  C:\Windows\System\inOOjKR.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System\UNXLfHL.exe
  C:\Windows\System\UNXLfHL.exe
  2⤵
  - Executes dropped EXE
  PID:3300
- C:\Windows\System\CnSPidM.exe
  C:\Windows\System\CnSPidM.exe
  2⤵
  - Executes dropped EXE
  PID:4756
- C:\Windows\System\geNFtIQ.exe
  C:\Windows\System\geNFtIQ.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System\CcWrSMO.exe
  C:\Windows\System\CcWrSMO.exe
  2⤵
  - Executes dropped EXE
  PID:4916
- C:\Windows\System\euVuCAr.exe
  C:\Windows\System\euVuCAr.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\DEnXheR.exe
  C:\Windows\System\DEnXheR.exe
  2⤵
  - Executes dropped EXE
  PID:4828
- C:\Windows\System\VRnBxOm.exe
  C:\Windows\System\VRnBxOm.exe
  2⤵
  - Executes dropped EXE
  PID:4000
- C:\Windows\System\qlqOoxG.exe
  C:\Windows\System\qlqOoxG.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\ZSoJvkL.exe
  C:\Windows\System\ZSoJvkL.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\QfwGTnZ.exe
  C:\Windows\System\QfwGTnZ.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\sJfcTNQ.exe
  C:\Windows\System\sJfcTNQ.exe
  2⤵
  - Executes dropped EXE
  PID:3744
- C:\Windows\System\eFatEYZ.exe
  C:\Windows\System\eFatEYZ.exe
  2⤵
  - Executes dropped EXE
  PID:3452
- C:\Windows\System\qyOOYjE.exe
  C:\Windows\System\qyOOYjE.exe
  2⤵
  - Executes dropped EXE
  PID:3392
- C:\Windows\System\gPFVgZj.exe
  C:\Windows\System\gPFVgZj.exe
  2⤵
  - Executes dropped EXE
  PID:3968
- C:\Windows\System\AKtSzLm.exe
  C:\Windows\System\AKtSzLm.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\GmmrTfe.exe
  C:\Windows\System\GmmrTfe.exe
  2⤵
  PID:4824
- C:\Windows\System\FaQzhVL.exe
  C:\Windows\System\FaQzhVL.exe
  2⤵
  PID:2776
- C:\Windows\System\zKUXXYJ.exe
  C:\Windows\System\zKUXXYJ.exe
  2⤵
  PID:5020
- C:\Windows\System\LEvOvKo.exe
  C:\Windows\System\LEvOvKo.exe
  2⤵
  PID:3008
- C:\Windows\System\pYYiurr.exe
  C:\Windows\System\pYYiurr.exe
  2⤵
  PID:3608
- C:\Windows\System\QaYIpdm.exe
  C:\Windows\System\QaYIpdm.exe
  2⤵
  PID:4588
- C:\Windows\System\ErLHeyp.exe
  C:\Windows\System\ErLHeyp.exe
  2⤵
  PID:3856
- C:\Windows\System\LsubYYs.exe
  C:\Windows\System\LsubYYs.exe
  2⤵
  PID:2204
- C:\Windows\System\sCBsOgd.exe
  C:\Windows\System\sCBsOgd.exe
  2⤵
  PID:1540
- C:\Windows\System\bAMfIdD.exe
  C:\Windows\System\bAMfIdD.exe
  2⤵
  PID:392
- C:\Windows\System\JrjiTxk.exe
  C:\Windows\System\JrjiTxk.exe
  2⤵
  PID:4944
- C:\Windows\System\VBxoZxi.exe
  C:\Windows\System\VBxoZxi.exe
  2⤵
  PID:1600
- C:\Windows\System\yqDUwPg.exe
  C:\Windows\System\yqDUwPg.exe
  2⤵
  PID:4276
- C:\Windows\System\jIeTqOa.exe
  C:\Windows\System\jIeTqOa.exe
  2⤵
  PID:4316
- C:\Windows\System\yyeCLss.exe
  C:\Windows\System\yyeCLss.exe
  2⤵
  PID:2076
- C:\Windows\System\kohSYvY.exe
  C:\Windows\System\kohSYvY.exe
  2⤵
  PID:3096
- C:\Windows\System\rjDBmpO.exe
  C:\Windows\System\rjDBmpO.exe
  2⤵
  PID:516
- C:\Windows\System\lbamuQX.exe
  C:\Windows\System\lbamuQX.exe
  2⤵
  PID:2176
- C:\Windows\System\deTMISC.exe
  C:\Windows\System\deTMISC.exe
  2⤵
  PID:760
- C:\Windows\System\wISJMxn.exe
  C:\Windows\System\wISJMxn.exe
  2⤵
  PID:1524
- C:\Windows\System\lWVmjFk.exe
  C:\Windows\System\lWVmjFk.exe
  2⤵
  PID:4280
- C:\Windows\System\BybZFbJ.exe
  C:\Windows\System\BybZFbJ.exe
  2⤵
  PID:3672
- C:\Windows\System\sfrhtRc.exe
  C:\Windows\System\sfrhtRc.exe
  2⤵
  PID:5040
- C:\Windows\System\XkrNFGk.exe
  C:\Windows\System\XkrNFGk.exe
  2⤵
  PID:2600
- C:\Windows\System\olOQUSm.exe
  C:\Windows\System\olOQUSm.exe
  2⤵
  PID:4472
- C:\Windows\System\RSsDMVq.exe
  C:\Windows\System\RSsDMVq.exe
  2⤵
  PID:3260
- C:\Windows\System\PmUzIGK.exe
  C:\Windows\System\PmUzIGK.exe
  2⤵
  PID:5140
- C:\Windows\System\tHOqsnO.exe
  C:\Windows\System\tHOqsnO.exe
  2⤵
  PID:5172
- C:\Windows\System\EeNyOGu.exe
  C:\Windows\System\EeNyOGu.exe
  2⤵
  PID:5200
- C:\Windows\System\BTWVLaq.exe
  C:\Windows\System\BTWVLaq.exe
  2⤵
  PID:5228
- C:\Windows\System\nmObiCf.exe
  C:\Windows\System\nmObiCf.exe
  2⤵
  PID:5252
- C:\Windows\System\pcuwFcB.exe
  C:\Windows\System\pcuwFcB.exe
  2⤵
  PID:5284
- C:\Windows\System\pVVRMbK.exe
  C:\Windows\System\pVVRMbK.exe
  2⤵
  PID:5308
- C:\Windows\System\LoKyyXI.exe
  C:\Windows\System\LoKyyXI.exe
  2⤵
  PID:5336
- C:\Windows\System\zxrRmkB.exe
  C:\Windows\System\zxrRmkB.exe
  2⤵
  PID:5368
- C:\Windows\System\cCVMzVa.exe
  C:\Windows\System\cCVMzVa.exe
  2⤵
  PID:5396
- C:\Windows\System\AGcQXUB.exe
  C:\Windows\System\AGcQXUB.exe
  2⤵
  PID:5420
- C:\Windows\System\ZxzvKJt.exe
  C:\Windows\System\ZxzvKJt.exe
  2⤵
  PID:5448
- C:\Windows\System\oXmPdYY.exe
  C:\Windows\System\oXmPdYY.exe
  2⤵
  PID:5480
- C:\Windows\System\VHMRYad.exe
  C:\Windows\System\VHMRYad.exe
  2⤵
  PID:5508
- C:\Windows\System\EmnjIda.exe
  C:\Windows\System\EmnjIda.exe
  2⤵
  PID:5532
- C:\Windows\System\yUzlUpd.exe
  C:\Windows\System\yUzlUpd.exe
  2⤵
  PID:5564
- C:\Windows\System\VkVsFtR.exe
  C:\Windows\System\VkVsFtR.exe
  2⤵
  PID:5592
- C:\Windows\System\uCziWtP.exe
  C:\Windows\System\uCziWtP.exe
  2⤵
  PID:5616
- C:\Windows\System\CUmNJSg.exe
  C:\Windows\System\CUmNJSg.exe
  2⤵
  PID:5644
- C:\Windows\System\OMKTNvX.exe
  C:\Windows\System\OMKTNvX.exe
  2⤵
  PID:5672
- C:\Windows\System\JdOtAJh.exe
  C:\Windows\System\JdOtAJh.exe
  2⤵
  PID:5700
- C:\Windows\System\HmKagqk.exe
  C:\Windows\System\HmKagqk.exe
  2⤵
  PID:5728
- C:\Windows\System\BRQcjbD.exe
  C:\Windows\System\BRQcjbD.exe
  2⤵
  PID:5756
- C:\Windows\System\uISEXzf.exe
  C:\Windows\System\uISEXzf.exe
  2⤵
  PID:5784
- C:\Windows\System\Rkdkvti.exe
  C:\Windows\System\Rkdkvti.exe
  2⤵
  PID:5816
- C:\Windows\System\EqCgFXn.exe
  C:\Windows\System\EqCgFXn.exe
  2⤵
  PID:5844
- C:\Windows\System\JerxuKC.exe
  C:\Windows\System\JerxuKC.exe
  2⤵
  PID:5868
- C:\Windows\System\VAIIYBx.exe
  C:\Windows\System\VAIIYBx.exe
  2⤵
  PID:5896
- C:\Windows\System\BCzuOCu.exe
  C:\Windows\System\BCzuOCu.exe
  2⤵
  PID:5928
- C:\Windows\System\gptZlCg.exe
  C:\Windows\System\gptZlCg.exe
  2⤵
  PID:5956
- C:\Windows\System\nTzCmYA.exe
  C:\Windows\System\nTzCmYA.exe
  2⤵
  PID:5980
- C:\Windows\System\grsJpiK.exe
  C:\Windows\System\grsJpiK.exe
  2⤵
  PID:6008
- C:\Windows\System\PQYpauH.exe
  C:\Windows\System\PQYpauH.exe
  2⤵
  PID:6040
- C:\Windows\System\JpXftME.exe
  C:\Windows\System\JpXftME.exe
  2⤵
  PID:6064
- C:\Windows\System\MTBNTKR.exe
  C:\Windows\System\MTBNTKR.exe
  2⤵
  PID:6104
- C:\Windows\System\xSzFXiX.exe
  C:\Windows\System\xSzFXiX.exe
  2⤵
  PID:2884
- C:\Windows\System\wYdLKeR.exe
  C:\Windows\System\wYdLKeR.exe
  2⤵
  PID:2624
- C:\Windows\System\efyUDEN.exe
  C:\Windows\System\efyUDEN.exe
  2⤵
  PID:2932
- C:\Windows\System\XjeBRMp.exe
  C:\Windows\System\XjeBRMp.exe
  2⤵
  PID:1804
- C:\Windows\System\ppLCzFZ.exe
  C:\Windows\System\ppLCzFZ.exe
  2⤵
  PID:1092
- C:\Windows\System\OGJiNJn.exe
  C:\Windows\System\OGJiNJn.exe
  2⤵
  PID:5124
- C:\Windows\System\zsEQnED.exe
  C:\Windows\System\zsEQnED.exe
  2⤵
  PID:5160
- C:\Windows\System\exSuffE.exe
  C:\Windows\System\exSuffE.exe
  2⤵
  PID:5272
- C:\Windows\System\JvMjuOK.exe
  C:\Windows\System\JvMjuOK.exe
  2⤵
  PID:5384
- C:\Windows\System\doyUmfg.exe
  C:\Windows\System\doyUmfg.exe
  2⤵
  PID:5468
- C:\Windows\System\gZZpLXM.exe
  C:\Windows\System\gZZpLXM.exe
  2⤵
  PID:5516
- C:\Windows\System\ELshPUP.exe
  C:\Windows\System\ELshPUP.exe
  2⤵
  PID:5572
- C:\Windows\System\aHajtPO.exe
  C:\Windows\System\aHajtPO.exe
  2⤵
  PID:4368
- C:\Windows\System\kCtVWIB.exe
  C:\Windows\System\kCtVWIB.exe
  2⤵
  PID:5636
- C:\Windows\System\RhfEOmB.exe
  C:\Windows\System\RhfEOmB.exe
  2⤵
  PID:5692
- C:\Windows\System\SpnnZhX.exe
  C:\Windows\System\SpnnZhX.exe
  2⤵
  PID:5744
- C:\Windows\System\WEKQJKv.exe
  C:\Windows\System\WEKQJKv.exe
  2⤵
  PID:5804
- C:\Windows\System\YZTcrGb.exe
  C:\Windows\System\YZTcrGb.exe
  2⤵
  PID:1520
- C:\Windows\System\LWCChaE.exe
  C:\Windows\System\LWCChaE.exe
  2⤵
  PID:2896
- C:\Windows\System\shdGZRs.exe
  C:\Windows\System\shdGZRs.exe
  2⤵
  PID:1880
- C:\Windows\System\dZyjtRc.exe
  C:\Windows\System\dZyjtRc.exe
  2⤵
  PID:3588
- C:\Windows\System\WHviBbv.exe
  C:\Windows\System\WHviBbv.exe
  2⤵
  PID:5972
- C:\Windows\System\ySXTDsA.exe
  C:\Windows\System\ySXTDsA.exe
  2⤵
  PID:1664
- C:\Windows\System\mJpGFZA.exe
  C:\Windows\System\mJpGFZA.exe
  2⤵
  PID:2928
- C:\Windows\System\CbKDebF.exe
  C:\Windows\System\CbKDebF.exe
  2⤵
  PID:720
- C:\Windows\System\eiOKaSA.exe
  C:\Windows\System\eiOKaSA.exe
  2⤵
  PID:6140
- C:\Windows\System\UAJQdrj.exe
  C:\Windows\System\UAJQdrj.exe
  2⤵
  PID:5104
- C:\Windows\System\xLStGaI.exe
  C:\Windows\System\xLStGaI.exe
  2⤵
  PID:5132
- C:\Windows\System\CcjJEaR.exe
  C:\Windows\System\CcjJEaR.exe
  2⤵
  PID:5268
- C:\Windows\System\ElToJzM.exe
  C:\Windows\System\ElToJzM.exe
  2⤵
  PID:2508
- C:\Windows\System\qkIGCAa.exe
  C:\Windows\System\qkIGCAa.exe
  2⤵
  PID:5600
- C:\Windows\System\pYZuUkB.exe
  C:\Windows\System\pYZuUkB.exe
  2⤵
  PID:1416
- C:\Windows\System\EbuyHWR.exe
  C:\Windows\System\EbuyHWR.exe
  2⤵
  PID:2128
- C:\Windows\System\omecfvi.exe
  C:\Windows\System\omecfvi.exe
  2⤵
  PID:408
- C:\Windows\System\MbiAPbU.exe
  C:\Windows\System\MbiAPbU.exe
  2⤵
  PID:5976
- C:\Windows\System\YYYnGgD.exe
  C:\Windows\System\YYYnGgD.exe
  2⤵
  PID:3868
- C:\Windows\System\qTvykYs.exe
  C:\Windows\System\qTvykYs.exe
  2⤵
  PID:3252
- C:\Windows\System\thWIACx.exe
  C:\Windows\System\thWIACx.exe
  2⤵
  PID:5264
- C:\Windows\System\dZuNPqX.exe
  C:\Windows\System\dZuNPqX.exe
  2⤵
  PID:5552
- C:\Windows\System\yJBvijm.exe
  C:\Windows\System\yJBvijm.exe
  2⤵
  PID:3848
- C:\Windows\System\sobpRmi.exe
  C:\Windows\System\sobpRmi.exe
  2⤵
  PID:5964
- C:\Windows\System\dEjdOXa.exe
  C:\Windows\System\dEjdOXa.exe
  2⤵
  PID:2592
- C:\Windows\System\lLMHPaT.exe
  C:\Windows\System\lLMHPaT.exe
  2⤵
  PID:5864
- C:\Windows\System\YQZiySj.exe
  C:\Windows\System\YQZiySj.exe
  2⤵
  PID:6088
- C:\Windows\System\CwRTfKn.exe
  C:\Windows\System\CwRTfKn.exe
  2⤵
  PID:6176
- C:\Windows\System\RUWlOLW.exe
  C:\Windows\System\RUWlOLW.exe
  2⤵
  PID:6204
- C:\Windows\System\aWsXYXB.exe
  C:\Windows\System\aWsXYXB.exe
  2⤵
  PID:6232
- C:\Windows\System\BXwIFsJ.exe
  C:\Windows\System\BXwIFsJ.exe
  2⤵
  PID:6260
- C:\Windows\System\ZoIxpcv.exe
  C:\Windows\System\ZoIxpcv.exe
  2⤵
  PID:6276
- C:\Windows\System\YDLqwXi.exe
  C:\Windows\System\YDLqwXi.exe
  2⤵
  PID:6304
- C:\Windows\System\kVmczkQ.exe
  C:\Windows\System\kVmczkQ.exe
  2⤵
  PID:6332
- C:\Windows\System\gdikdqz.exe
  C:\Windows\System\gdikdqz.exe
  2⤵
  PID:6368
- C:\Windows\System\JZngOpr.exe
  C:\Windows\System\JZngOpr.exe
  2⤵
  PID:6392
- C:\Windows\System\NVeqgyR.exe
  C:\Windows\System\NVeqgyR.exe
  2⤵
  PID:6416
- C:\Windows\System\sjAZjqF.exe
  C:\Windows\System\sjAZjqF.exe
  2⤵
  PID:6432
- C:\Windows\System\qrmsRaa.exe
  C:\Windows\System\qrmsRaa.exe
  2⤵
  PID:6452
- C:\Windows\System\oLMhkBu.exe
  C:\Windows\System\oLMhkBu.exe
  2⤵
  PID:6476
- C:\Windows\System\reQAIIt.exe
  C:\Windows\System\reQAIIt.exe
  2⤵
  PID:6496
- C:\Windows\System\kEZEdDu.exe
  C:\Windows\System\kEZEdDu.exe
  2⤵
  PID:6576
- C:\Windows\System\UKJZNJu.exe
  C:\Windows\System\UKJZNJu.exe
  2⤵
  PID:6592
- C:\Windows\System\iezlaFa.exe
  C:\Windows\System\iezlaFa.exe
  2⤵
  PID:6620
- C:\Windows\System\VkuXRSx.exe
  C:\Windows\System\VkuXRSx.exe
  2⤵
  PID:6640
- C:\Windows\System\yjIscXX.exe
  C:\Windows\System\yjIscXX.exe
  2⤵
  PID:6676
- C:\Windows\System\AxeVYBy.exe
  C:\Windows\System\AxeVYBy.exe
  2⤵
  PID:6692
- C:\Windows\System\RDFPknE.exe
  C:\Windows\System\RDFPknE.exe
  2⤵
  PID:6728
- C:\Windows\System\gWpeSPK.exe
  C:\Windows\System\gWpeSPK.exe
  2⤵
  PID:6756
- C:\Windows\System\ZEVXeGY.exe
  C:\Windows\System\ZEVXeGY.exe
  2⤵
  PID:6772
- C:\Windows\System\QluSJxL.exe
  C:\Windows\System\QluSJxL.exe
  2⤵
  PID:6804
- C:\Windows\System\mzyGZGb.exe
  C:\Windows\System\mzyGZGb.exe
  2⤵
  PID:6828
- C:\Windows\System\nSmhDTi.exe
  C:\Windows\System\nSmhDTi.exe
  2⤵
  PID:6852
- C:\Windows\System\CZlMJWd.exe
  C:\Windows\System\CZlMJWd.exe
  2⤵
  PID:6884
- C:\Windows\System\oySHoxC.exe
  C:\Windows\System\oySHoxC.exe
  2⤵
  PID:6912
- C:\Windows\System\aIVdofl.exe
  C:\Windows\System\aIVdofl.exe
  2⤵
  PID:6948
- C:\Windows\System\aTZzAjS.exe
  C:\Windows\System\aTZzAjS.exe
  2⤵
  PID:6972
- C:\Windows\System\idLkpkQ.exe
  C:\Windows\System\idLkpkQ.exe
  2⤵
  PID:7004
- C:\Windows\System\YBVduwD.exe
  C:\Windows\System\YBVduwD.exe
  2⤵
  PID:7052
- C:\Windows\System\fUfbPHp.exe
  C:\Windows\System\fUfbPHp.exe
  2⤵
  PID:7080
- C:\Windows\System\lQeDFJS.exe
  C:\Windows\System\lQeDFJS.exe
  2⤵
  PID:7108
- C:\Windows\System\YWOfIev.exe
  C:\Windows\System\YWOfIev.exe
  2⤵
  PID:7136
- C:\Windows\System\MvSiyLa.exe
  C:\Windows\System\MvSiyLa.exe
  2⤵
  PID:7156
- C:\Windows\System\AcyARZz.exe
  C:\Windows\System\AcyARZz.exe
  2⤵
  PID:6160
- C:\Windows\System\puQMOEp.exe
  C:\Windows\System\puQMOEp.exe
  2⤵
  PID:6188
- C:\Windows\System\kzOmmjQ.exe
  C:\Windows\System\kzOmmjQ.exe
  2⤵
  PID:6252
- C:\Windows\System\prUpyoR.exe
  C:\Windows\System\prUpyoR.exe
  2⤵
  PID:6376
- C:\Windows\System\XWckwoD.exe
  C:\Windows\System\XWckwoD.exe
  2⤵
  PID:6428
- C:\Windows\System\ZfNESlM.exe
  C:\Windows\System\ZfNESlM.exe
  2⤵
  PID:6448
- C:\Windows\System\XamjwSz.exe
  C:\Windows\System\XamjwSz.exe
  2⤵
  PID:6564
- C:\Windows\System\UsjiKDl.exe
  C:\Windows\System\UsjiKDl.exe
  2⤵
  PID:6608
- C:\Windows\System\zdePEPH.exe
  C:\Windows\System\zdePEPH.exe
  2⤵
  PID:6668
- C:\Windows\System\cKNYFSi.exe
  C:\Windows\System\cKNYFSi.exe
  2⤵
  PID:6744
- C:\Windows\System\vHzkwAQ.exe
  C:\Windows\System\vHzkwAQ.exe
  2⤵
  PID:6792
- C:\Windows\System\RrqFrRB.exe
  C:\Windows\System\RrqFrRB.exe
  2⤵
  PID:6880
- C:\Windows\System\whxfHYN.exe
  C:\Windows\System\whxfHYN.exe
  2⤵
  PID:6900
- C:\Windows\System\azIUGuC.exe
  C:\Windows\System\azIUGuC.exe
  2⤵
  PID:6984
- C:\Windows\System\aWzYqgY.exe
  C:\Windows\System\aWzYqgY.exe
  2⤵
  PID:7024
- C:\Windows\System\LtQGasA.exe
  C:\Windows\System\LtQGasA.exe
  2⤵
  PID:7164
- C:\Windows\System\TBqtExR.exe
  C:\Windows\System\TBqtExR.exe
  2⤵
  PID:936
- C:\Windows\System\iGraBko.exe
  C:\Windows\System\iGraBko.exe
  2⤵
  PID:6408
- C:\Windows\System\JCJoYwr.exe
  C:\Windows\System\JCJoYwr.exe
  2⤵
  PID:6560
- C:\Windows\System\mxprwQV.exe
  C:\Windows\System\mxprwQV.exe
  2⤵
  PID:6736
- C:\Windows\System\yBDaStF.exe
  C:\Windows\System\yBDaStF.exe
  2⤵
  PID:6872
- C:\Windows\System\EEgWiFf.exe
  C:\Windows\System\EEgWiFf.exe
  2⤵
  PID:6968
- C:\Windows\System\eVDUTHi.exe
  C:\Windows\System\eVDUTHi.exe
  2⤵
  PID:7124
- C:\Windows\System\xcMCFLA.exe
  C:\Windows\System\xcMCFLA.exe
  2⤵
  PID:6296
- C:\Windows\System\HAFVqzy.exe
  C:\Windows\System\HAFVqzy.exe
  2⤵
  PID:6720
- C:\Windows\System\hvQJAJg.exe
  C:\Windows\System\hvQJAJg.exe
  2⤵
  PID:6964
- C:\Windows\System\OrbmVji.exe
  C:\Windows\System\OrbmVji.exe
  2⤵
  PID:6940
- C:\Windows\System\XDDDqYb.exe
  C:\Windows\System\XDDDqYb.exe
  2⤵
  PID:7176
- C:\Windows\System\onRpngy.exe
  C:\Windows\System\onRpngy.exe
  2⤵
  PID:7204
- C:\Windows\System\PsGhCis.exe
  C:\Windows\System\PsGhCis.exe
  2⤵
  PID:7232
- C:\Windows\System\ZAZjzla.exe
  C:\Windows\System\ZAZjzla.exe
  2⤵
  PID:7252
- C:\Windows\System\GVQwqjS.exe
  C:\Windows\System\GVQwqjS.exe
  2⤵
  PID:7284
- C:\Windows\System\TFnFKdf.exe
  C:\Windows\System\TFnFKdf.exe
  2⤵
  PID:7300
- C:\Windows\System\MGJtRwW.exe
  C:\Windows\System\MGJtRwW.exe
  2⤵
  PID:7324
- C:\Windows\System\lvtSmzR.exe
  C:\Windows\System\lvtSmzR.exe
  2⤵
  PID:7348
- C:\Windows\System\zOWKsdp.exe
  C:\Windows\System\zOWKsdp.exe
  2⤵
  PID:7364
- C:\Windows\System\auSxNkz.exe
  C:\Windows\System\auSxNkz.exe
  2⤵
  PID:7408
- C:\Windows\System\asJAxlc.exe
  C:\Windows\System\asJAxlc.exe
  2⤵
  PID:7456
- C:\Windows\System\rmDJGnG.exe
  C:\Windows\System\rmDJGnG.exe
  2⤵
  PID:7484
- C:\Windows\System\tMoaLCw.exe
  C:\Windows\System\tMoaLCw.exe
  2⤵
  PID:7508
- C:\Windows\System\KEAwqJt.exe
  C:\Windows\System\KEAwqJt.exe
  2⤵
  PID:7540
- C:\Windows\System\lyOXbOz.exe
  C:\Windows\System\lyOXbOz.exe
  2⤵
  PID:7556
- C:\Windows\System\ijbYIaF.exe
  C:\Windows\System\ijbYIaF.exe
  2⤵
  PID:7596
- C:\Windows\System\QqMdrui.exe
  C:\Windows\System\QqMdrui.exe
  2⤵
  PID:7612
- C:\Windows\System\wJINHxf.exe
  C:\Windows\System\wJINHxf.exe
  2⤵
  PID:7652
- C:\Windows\System\scuWzXE.exe
  C:\Windows\System\scuWzXE.exe
  2⤵
  PID:7680
- C:\Windows\System\WueShMZ.exe
  C:\Windows\System\WueShMZ.exe
  2⤵
  PID:7700
- C:\Windows\System\xKmZqZb.exe
  C:\Windows\System\xKmZqZb.exe
  2⤵
  PID:7736
- C:\Windows\System\ohszqIw.exe
  C:\Windows\System\ohszqIw.exe
  2⤵
  PID:7764
- C:\Windows\System\PFSMQCB.exe
  C:\Windows\System\PFSMQCB.exe
  2⤵
  PID:7792
- C:\Windows\System\yYapExV.exe
  C:\Windows\System\yYapExV.exe
  2⤵
  PID:7808
- C:\Windows\System\MQKNzQr.exe
  C:\Windows\System\MQKNzQr.exe
  2⤵
  PID:7828
- C:\Windows\System\OBzqnhS.exe
  C:\Windows\System\OBzqnhS.exe
  2⤵
  PID:7856
- C:\Windows\System\NkNotzm.exe
  C:\Windows\System\NkNotzm.exe
  2⤵
  PID:7880
- C:\Windows\System\hMPKlaN.exe
  C:\Windows\System\hMPKlaN.exe
  2⤵
  PID:7908
- C:\Windows\System\Iqkftco.exe
  C:\Windows\System\Iqkftco.exe
  2⤵
  PID:7960
- C:\Windows\System\KbeQwEG.exe
  C:\Windows\System\KbeQwEG.exe
  2⤵
  PID:7988
- C:\Windows\System\yutEHvK.exe
  C:\Windows\System\yutEHvK.exe
  2⤵
  PID:8008
- C:\Windows\System\HIzebZt.exe
  C:\Windows\System\HIzebZt.exe
  2⤵
  PID:8044
- C:\Windows\System\bchPPSS.exe
  C:\Windows\System\bchPPSS.exe
  2⤵
  PID:8072
- C:\Windows\System\JxvHUPk.exe
  C:\Windows\System\JxvHUPk.exe
  2⤵
  PID:8096
- C:\Windows\System\rBBuXOY.exe
  C:\Windows\System\rBBuXOY.exe
  2⤵
  PID:8120
- C:\Windows\System\HAyvRdD.exe
  C:\Windows\System\HAyvRdD.exe
  2⤵
  PID:8144
- C:\Windows\System\gJslSDR.exe
  C:\Windows\System\gJslSDR.exe
  2⤵
  PID:8172
- C:\Windows\System\mqrRHri.exe
  C:\Windows\System\mqrRHri.exe
  2⤵
  PID:6612
- C:\Windows\System\HXKqice.exe
  C:\Windows\System\HXKqice.exe
  2⤵
  PID:7260
- C:\Windows\System\LqYjLYC.exe
  C:\Windows\System\LqYjLYC.exe
  2⤵
  PID:7340
- C:\Windows\System\hzYvcqZ.exe
  C:\Windows\System\hzYvcqZ.exe
  2⤵
  PID:7360
- C:\Windows\System\zqdFLTC.exe
  C:\Windows\System\zqdFLTC.exe
  2⤵
  PID:7396
- C:\Windows\System\xyeOmbS.exe
  C:\Windows\System\xyeOmbS.exe
  2⤵
  PID:7476
- C:\Windows\System\MzNeKwB.exe
  C:\Windows\System\MzNeKwB.exe
  2⤵
  PID:7524
- C:\Windows\System\LmNXCSK.exe
  C:\Windows\System\LmNXCSK.exe
  2⤵
  PID:7548
- C:\Windows\System\DYngwKI.exe
  C:\Windows\System\DYngwKI.exe
  2⤵
  PID:7604
- C:\Windows\System\tWpxmZD.exe
  C:\Windows\System\tWpxmZD.exe
  2⤵
  PID:7664
- C:\Windows\System\EAvPDLp.exe
  C:\Windows\System\EAvPDLp.exe
  2⤵
  PID:7840
- C:\Windows\System\xTTytIU.exe
  C:\Windows\System\xTTytIU.exe
  2⤵
  PID:7932
- C:\Windows\System\cihZmmq.exe
  C:\Windows\System\cihZmmq.exe
  2⤵
  PID:7984
- C:\Windows\System\ODgRSiW.exe
  C:\Windows\System\ODgRSiW.exe
  2⤵
  PID:8032
- C:\Windows\System\etjUQHd.exe
  C:\Windows\System\etjUQHd.exe
  2⤵
  PID:8108
- C:\Windows\System\rKZrHps.exe
  C:\Windows\System\rKZrHps.exe
  2⤵
  PID:8164
- C:\Windows\System\OgfJjjh.exe
  C:\Windows\System\OgfJjjh.exe
  2⤵
  PID:7192
- C:\Windows\System\TkgrGTl.exe
  C:\Windows\System\TkgrGTl.exe
  2⤵
  PID:7344
- C:\Windows\System\znyooyA.exe
  C:\Windows\System\znyooyA.exe
  2⤵
  PID:7532
- C:\Windows\System\prmFhPD.exe
  C:\Windows\System\prmFhPD.exe
  2⤵
  PID:7404
- C:\Windows\System\VauOAIO.exe
  C:\Windows\System\VauOAIO.exe
  2⤵
  PID:7592
- C:\Windows\System\tyNxrVh.exe
  C:\Windows\System\tyNxrVh.exe
  2⤵
  PID:7752
- C:\Windows\System\TulRqDb.exe
  C:\Windows\System\TulRqDb.exe
  2⤵
  PID:7852
- C:\Windows\System\ClyUwAT.exe
  C:\Windows\System\ClyUwAT.exe
  2⤵
  PID:7956
- C:\Windows\System\NBictSE.exe
  C:\Windows\System\NBictSE.exe
  2⤵
  PID:8020
- C:\Windows\System\BATDciT.exe
  C:\Windows\System\BATDciT.exe
  2⤵
  PID:7220
- C:\Windows\System\NJFQvtV.exe
  C:\Windows\System\NJFQvtV.exe
  2⤵
  PID:7572
- C:\Windows\System\OqvCksx.exe
  C:\Windows\System\OqvCksx.exe
  2⤵
  PID:8244
- C:\Windows\System\rxEzhza.exe
  C:\Windows\System\rxEzhza.exe
  2⤵
  PID:8280
- C:\Windows\System\ivtKKCW.exe
  C:\Windows\System\ivtKKCW.exe
  2⤵
  PID:8312
- C:\Windows\System\serMwNy.exe
  C:\Windows\System\serMwNy.exe
  2⤵
  PID:8340
- C:\Windows\System\dvTHejU.exe
  C:\Windows\System\dvTHejU.exe
  2⤵
  PID:8368
- C:\Windows\System\BPCbIph.exe
  C:\Windows\System\BPCbIph.exe
  2⤵
  PID:8392
- C:\Windows\System\OSXnQUw.exe
  C:\Windows\System\OSXnQUw.exe
  2⤵
  PID:8416
- C:\Windows\System\ZAPUUjK.exe
  C:\Windows\System\ZAPUUjK.exe
  2⤵
  PID:8436
- C:\Windows\System\tRKjhjq.exe
  C:\Windows\System\tRKjhjq.exe
  2⤵
  PID:8468
- C:\Windows\System\tqMuHcR.exe
  C:\Windows\System\tqMuHcR.exe
  2⤵
  PID:8524
- C:\Windows\System\BLHyxYo.exe
  C:\Windows\System\BLHyxYo.exe
  2⤵
  PID:8556
- C:\Windows\System\KRmqDAJ.exe
  C:\Windows\System\KRmqDAJ.exe
  2⤵
  PID:8616
- C:\Windows\System\WvxNesl.exe
  C:\Windows\System\WvxNesl.exe
  2⤵
  PID:8644
- C:\Windows\System\EVVhBLf.exe
  C:\Windows\System\EVVhBLf.exe
  2⤵
  PID:8672
- C:\Windows\System\mrIBZjr.exe
  C:\Windows\System\mrIBZjr.exe
  2⤵
  PID:8692
- C:\Windows\System\hgpDqVk.exe
  C:\Windows\System\hgpDqVk.exe
  2⤵
  PID:8728
- C:\Windows\System\MrnwNet.exe
  C:\Windows\System\MrnwNet.exe
  2⤵
  PID:8744
- C:\Windows\System\xTENsnY.exe
  C:\Windows\System\xTENsnY.exe
  2⤵
  PID:8772
- C:\Windows\System\ZiZtOOr.exe
  C:\Windows\System\ZiZtOOr.exe
  2⤵
  PID:8800
- C:\Windows\System\ulcsTAR.exe
  C:\Windows\System\ulcsTAR.exe
  2⤵
  PID:8832
- C:\Windows\System\YOtaDrm.exe
  C:\Windows\System\YOtaDrm.exe
  2⤵
  PID:8856
- C:\Windows\System\PNTJOXn.exe
  C:\Windows\System\PNTJOXn.exe
  2⤵
  PID:8876
- C:\Windows\System\FecDPpv.exe
  C:\Windows\System\FecDPpv.exe
  2⤵
  PID:8896
- C:\Windows\System\ljTXrNV.exe
  C:\Windows\System\ljTXrNV.exe
  2⤵
  PID:8924
- C:\Windows\System\kZviKzi.exe
  C:\Windows\System\kZviKzi.exe
  2⤵
  PID:8952
- C:\Windows\System\XhnmYIR.exe
  C:\Windows\System\XhnmYIR.exe
  2⤵
  PID:9000
- C:\Windows\System\sOLnGAS.exe
  C:\Windows\System\sOLnGAS.exe
  2⤵
  PID:9024
- C:\Windows\System\AAuOeOY.exe
  C:\Windows\System\AAuOeOY.exe
  2⤵
  PID:9040
- C:\Windows\System\SVeMFkX.exe
  C:\Windows\System\SVeMFkX.exe
  2⤵
  PID:9060
- C:\Windows\System\KTgVRTR.exe
  C:\Windows\System\KTgVRTR.exe
  2⤵
  PID:9112
- C:\Windows\System\CrNjvNt.exe
  C:\Windows\System\CrNjvNt.exe
  2⤵
  PID:9136
- C:\Windows\System\UGGNhUC.exe
  C:\Windows\System\UGGNhUC.exe
  2⤵
  PID:9164
- C:\Windows\System\ppDHNMT.exe
  C:\Windows\System\ppDHNMT.exe
  2⤵
  PID:9192
- C:\Windows\System\FQhskhF.exe
  C:\Windows\System\FQhskhF.exe
  2⤵
  PID:7500
- C:\Windows\System\nNfBhJm.exe
  C:\Windows\System\nNfBhJm.exe
  2⤵
  PID:7976
- C:\Windows\System\CHaeWPu.exe
  C:\Windows\System\CHaeWPu.exe
  2⤵
  PID:8136
- C:\Windows\System\xaQdybu.exe
  C:\Windows\System\xaQdybu.exe
  2⤵
  PID:8240
- C:\Windows\System\YQYEedz.exe
  C:\Windows\System\YQYEedz.exe
  2⤵
  PID:8320
- C:\Windows\System\rOVrzMC.exe
  C:\Windows\System\rOVrzMC.exe
  2⤵
  PID:8380
- C:\Windows\System\HFRDjTP.exe
  C:\Windows\System\HFRDjTP.exe
  2⤵
  PID:8456
- C:\Windows\System\pYkfIHc.exe
  C:\Windows\System\pYkfIHc.exe
  2⤵
  PID:8552
- C:\Windows\System\URgyNod.exe
  C:\Windows\System\URgyNod.exe
  2⤵
  PID:8592
- C:\Windows\System\zoNsWzM.exe
  C:\Windows\System\zoNsWzM.exe
  2⤵
  PID:8684
- C:\Windows\System\oZsOSQl.exe
  C:\Windows\System\oZsOSQl.exe
  2⤵
  PID:8764
- C:\Windows\System\YjJMuat.exe
  C:\Windows\System\YjJMuat.exe
  2⤵
  PID:8784
- C:\Windows\System\rUsMGUP.exe
  C:\Windows\System\rUsMGUP.exe
  2⤵
  PID:8920
- C:\Windows\System\eMyAgLC.exe
  C:\Windows\System\eMyAgLC.exe
  2⤵
  PID:8976
- C:\Windows\System\WJBfuDW.exe
  C:\Windows\System\WJBfuDW.exe
  2⤵
  PID:9032
- C:\Windows\System\RNNulxq.exe
  C:\Windows\System\RNNulxq.exe
  2⤵
  PID:9076
- C:\Windows\System\FFYEdmn.exe
  C:\Windows\System\FFYEdmn.exe
  2⤵
  PID:9124
- C:\Windows\System\cfmCSvd.exe
  C:\Windows\System\cfmCSvd.exe
  2⤵
  PID:9156
- C:\Windows\System\SeQuTxx.exe
  C:\Windows\System\SeQuTxx.exe
  2⤵
  PID:9212
- C:\Windows\System\pZlrQzo.exe
  C:\Windows\System\pZlrQzo.exe
  2⤵
  PID:8224
- C:\Windows\System\VcBUMEv.exe
  C:\Windows\System\VcBUMEv.exe
  2⤵
  PID:8288
- C:\Windows\System\TrqyspY.exe
  C:\Windows\System\TrqyspY.exe
  2⤵
  PID:8504
- C:\Windows\System\akpFIQl.exe
  C:\Windows\System\akpFIQl.exe
  2⤵
  PID:8688
- C:\Windows\System\aWzJLxb.exe
  C:\Windows\System\aWzJLxb.exe
  2⤵
  PID:8824
- C:\Windows\System\kyvyhof.exe
  C:\Windows\System\kyvyhof.exe
  2⤵
  PID:9020
- C:\Windows\System\HfAponf.exe
  C:\Windows\System\HfAponf.exe
  2⤵
  PID:9184
- C:\Windows\System\QAwMayf.exe
  C:\Windows\System\QAwMayf.exe
  2⤵
  PID:8432
- C:\Windows\System\BaLHOOK.exe
  C:\Windows\System\BaLHOOK.exe
  2⤵
  PID:8948
- C:\Windows\System\GTpoVpF.exe
  C:\Windows\System\GTpoVpF.exe
  2⤵
  PID:9088
- C:\Windows\System\lRNkRut.exe
  C:\Windows\System\lRNkRut.exe
  2⤵
  PID:9256
- C:\Windows\System\Nndjclh.exe
  C:\Windows\System\Nndjclh.exe
  2⤵
  PID:9284
- C:\Windows\System\JzaDHvt.exe
  C:\Windows\System\JzaDHvt.exe
  2⤵
  PID:9304
- C:\Windows\System\jqqdgQT.exe
  C:\Windows\System\jqqdgQT.exe
  2⤵
  PID:9332
- C:\Windows\System\XUujWvR.exe
  C:\Windows\System\XUujWvR.exe
  2⤵
  PID:9356
- C:\Windows\System\XmOInJo.exe
  C:\Windows\System\XmOInJo.exe
  2⤵
  PID:9380
- C:\Windows\System\BHxXuIn.exe
  C:\Windows\System\BHxXuIn.exe
  2⤵
  PID:9416
- C:\Windows\System\SWREsUp.exe
  C:\Windows\System\SWREsUp.exe
  2⤵
  PID:9440
- C:\Windows\System\BjHSELZ.exe
  C:\Windows\System\BjHSELZ.exe
  2⤵
  PID:9500
- C:\Windows\System\KFbbbUp.exe
  C:\Windows\System\KFbbbUp.exe
  2⤵
  PID:9528
- C:\Windows\System\WEiGrQK.exe
  C:\Windows\System\WEiGrQK.exe
  2⤵
  PID:9544
- C:\Windows\System\lhFfhFf.exe
  C:\Windows\System\lhFfhFf.exe
  2⤵
  PID:9572
- C:\Windows\System\KVUsJdl.exe
  C:\Windows\System\KVUsJdl.exe
  2⤵
  PID:9592
- C:\Windows\System\YKCmywz.exe
  C:\Windows\System\YKCmywz.exe
  2⤵
  PID:9612
- C:\Windows\System\ghoYASg.exe
  C:\Windows\System\ghoYASg.exe
  2⤵
  PID:9640
- C:\Windows\System\iMbPVNQ.exe
  C:\Windows\System\iMbPVNQ.exe
  2⤵
  PID:9672
- C:\Windows\System\GyDBLWy.exe
  C:\Windows\System\GyDBLWy.exe
  2⤵
  PID:9704
- C:\Windows\System\WxpjZqA.exe
  C:\Windows\System\WxpjZqA.exe
  2⤵
  PID:9732
- C:\Windows\System\TdTEyVu.exe
  C:\Windows\System\TdTEyVu.exe
  2⤵
  PID:9764
- C:\Windows\System\DIWhcJF.exe
  C:\Windows\System\DIWhcJF.exe
  2⤵
  PID:9784
- C:\Windows\System\TobUzVn.exe
  C:\Windows\System\TobUzVn.exe
  2⤵
  PID:9832
- C:\Windows\System\SyjvfQA.exe
  C:\Windows\System\SyjvfQA.exe
  2⤵
  PID:9888
- C:\Windows\System\wNuWLVQ.exe
  C:\Windows\System\wNuWLVQ.exe
  2⤵
  PID:9920
- C:\Windows\System\BJPFUeQ.exe
  C:\Windows\System\BJPFUeQ.exe
  2⤵
  PID:9940
- C:\Windows\System\EbeVwnP.exe
  C:\Windows\System\EbeVwnP.exe
  2⤵
  PID:9988
- C:\Windows\System\udmmhTG.exe
  C:\Windows\System\udmmhTG.exe
  2⤵
  PID:10008
- C:\Windows\System\sKJBrVX.exe
  C:\Windows\System\sKJBrVX.exe
  2⤵
  PID:10044
- C:\Windows\System\VddGpYt.exe
  C:\Windows\System\VddGpYt.exe
  2⤵
  PID:10060
- C:\Windows\System\eaTuTyL.exe
  C:\Windows\System\eaTuTyL.exe
  2⤵
  PID:10084
- C:\Windows\System\esBQVsF.exe
  C:\Windows\System\esBQVsF.exe
  2⤵
  PID:10112
- C:\Windows\System\uDpxJFD.exe
  C:\Windows\System\uDpxJFD.exe
  2⤵
  PID:10156
- C:\Windows\System\OUXtAZw.exe
  C:\Windows\System\OUXtAZw.exe
  2⤵
  PID:10180
- C:\Windows\System\qNmliLH.exe
  C:\Windows\System\qNmliLH.exe
  2⤵
  PID:10200
- C:\Windows\System\YUYoCUU.exe
  C:\Windows\System\YUYoCUU.exe
  2⤵
  PID:10220
- C:\Windows\System\YSlZFFv.exe
  C:\Windows\System\YSlZFFv.exe
  2⤵
  PID:8512
- C:\Windows\System\ePuEMQt.exe
  C:\Windows\System\ePuEMQt.exe
  2⤵
  PID:8996
- C:\Windows\System\xAbgmpy.exe
  C:\Windows\System\xAbgmpy.exe
  2⤵
  PID:9276
- C:\Windows\System\dPrmesE.exe
  C:\Windows\System\dPrmesE.exe
  2⤵
  PID:9392
- C:\Windows\System\kmLZVJX.exe
  C:\Windows\System\kmLZVJX.exe
  2⤵
  PID:9436
- C:\Windows\System\tMaebNn.exe
  C:\Windows\System\tMaebNn.exe
  2⤵
  PID:9536
- C:\Windows\System\nNktHfE.exe
  C:\Windows\System\nNktHfE.exe
  2⤵
  PID:9580
- C:\Windows\System\BvprvWm.exe
  C:\Windows\System\BvprvWm.exe
  2⤵
  PID:9632
- C:\Windows\System\RxxMxIR.exe
  C:\Windows\System\RxxMxIR.exe
  2⤵
  PID:9660
- C:\Windows\System\zceTDZV.exe
  C:\Windows\System\zceTDZV.exe
  2⤵
  PID:9724
- C:\Windows\System\jiHKeJv.exe
  C:\Windows\System\jiHKeJv.exe
  2⤵
  PID:9880
- C:\Windows\System\kMVhDrt.exe
  C:\Windows\System\kMVhDrt.exe
  2⤵
  PID:9908
- C:\Windows\System\HbjpOgH.exe
  C:\Windows\System\HbjpOgH.exe
  2⤵
  PID:10036
- C:\Windows\System\KhiSatF.exe
  C:\Windows\System\KhiSatF.exe
  2⤵
  PID:10096
- C:\Windows\System\rgHljpl.exe
  C:\Windows\System\rgHljpl.exe
  2⤵
  PID:10128
- C:\Windows\System\iNHvswx.exe
  C:\Windows\System\iNHvswx.exe
  2⤵
  PID:10196
- C:\Windows\System\ErnjiCH.exe
  C:\Windows\System\ErnjiCH.exe
  2⤵
  PID:8844
- C:\Windows\System\IwyGnsS.exe
  C:\Windows\System\IwyGnsS.exe
  2⤵
  PID:9328
- C:\Windows\System\jfwfRVG.exe
  C:\Windows\System\jfwfRVG.exe
  2⤵
  PID:9460
- C:\Windows\System\BDtugOn.exe
  C:\Windows\System\BDtugOn.exe
  2⤵
  PID:9656
- C:\Windows\System\sIcQJaW.exe
  C:\Windows\System\sIcQJaW.exe
  2⤵
  PID:9712
- C:\Windows\System\rZPRKcf.exe
  C:\Windows\System\rZPRKcf.exe
  2⤵
  PID:9816
- C:\Windows\System\jTILwfi.exe
  C:\Windows\System\jTILwfi.exe
  2⤵
  PID:9984
- C:\Windows\System\LTQZUMi.exe
  C:\Windows\System\LTQZUMi.exe
  2⤵
  PID:9368
- C:\Windows\System\seBfTqa.exe
  C:\Windows\System\seBfTqa.exe
  2⤵
  PID:9324
- C:\Windows\System\OxTSuFq.exe
  C:\Windows\System\OxTSuFq.exe
  2⤵
  PID:9684
- C:\Windows\System\jfWIRNC.exe
  C:\Windows\System\jfWIRNC.exe
  2⤵
  PID:9948
- C:\Windows\System\YUcZgMu.exe
  C:\Windows\System\YUcZgMu.exe
  2⤵
  PID:9980
- C:\Windows\System\leSGDma.exe
  C:\Windows\System\leSGDma.exe
  2⤵
  PID:10264
- C:\Windows\System\MvQjTbB.exe
  C:\Windows\System\MvQjTbB.exe
  2⤵
  PID:10320
- C:\Windows\System\AvVCAZe.exe
  C:\Windows\System\AvVCAZe.exe
  2⤵
  PID:10336
- C:\Windows\System\Eocmtld.exe
  C:\Windows\System\Eocmtld.exe
  2⤵
  PID:10356
- C:\Windows\System\zxDyvRs.exe
  C:\Windows\System\zxDyvRs.exe
  2⤵
  PID:10372
- C:\Windows\System\CDeAihM.exe
  C:\Windows\System\CDeAihM.exe
  2⤵
  PID:10404
- C:\Windows\System\uNWcClE.exe
  C:\Windows\System\uNWcClE.exe
  2⤵
  PID:10424
- C:\Windows\System\liRBHEF.exe
  C:\Windows\System\liRBHEF.exe
  2⤵
  PID:10468
- C:\Windows\System\KeVqZje.exe
  C:\Windows\System\KeVqZje.exe
  2⤵
  PID:10500
- C:\Windows\System\HDmCqWF.exe
  C:\Windows\System\HDmCqWF.exe
  2⤵
  PID:10528
- C:\Windows\System\PhuAOiQ.exe
  C:\Windows\System\PhuAOiQ.exe
  2⤵
  PID:10560
- C:\Windows\System\AgCtUiH.exe
  C:\Windows\System\AgCtUiH.exe
  2⤵
  PID:10588
- C:\Windows\System\MwUOsMA.exe
  C:\Windows\System\MwUOsMA.exe
  2⤵
  PID:10616
- C:\Windows\System\DXllDAd.exe
  C:\Windows\System\DXllDAd.exe
  2⤵
  PID:10632
- C:\Windows\System\ZuDzNXS.exe
  C:\Windows\System\ZuDzNXS.exe
  2⤵
  PID:10672
- C:\Windows\System\WTrgKnj.exe
  C:\Windows\System\WTrgKnj.exe
  2⤵
  PID:10704
- C:\Windows\System\HPmPFWz.exe
  C:\Windows\System\HPmPFWz.exe
  2⤵
  PID:10744
- C:\Windows\System\HYFtghj.exe
  C:\Windows\System\HYFtghj.exe
  2⤵
  PID:10760
- C:\Windows\System\beOPcZr.exe
  C:\Windows\System\beOPcZr.exe
  2⤵
  PID:10776
- C:\Windows\System\xcDXDXV.exe
  C:\Windows\System\xcDXDXV.exe
  2⤵
  PID:10808
- C:\Windows\System\SYYbcbm.exe
  C:\Windows\System\SYYbcbm.exe
  2⤵
  PID:10832
- C:\Windows\System\XEfGwlc.exe
  C:\Windows\System\XEfGwlc.exe
  2⤵
  PID:10860
- C:\Windows\System\LYcToSA.exe
  C:\Windows\System\LYcToSA.exe
  2⤵
  PID:10884
- C:\Windows\System\tomoJCy.exe
  C:\Windows\System\tomoJCy.exe
  2⤵
  PID:10940
- C:\Windows\System\SPaHEtg.exe
  C:\Windows\System\SPaHEtg.exe
  2⤵
  PID:10968
- C:\Windows\System\bLgLPww.exe
  C:\Windows\System\bLgLPww.exe
  2⤵
  PID:10984
- C:\Windows\System\SyhFOgP.exe
  C:\Windows\System\SyhFOgP.exe
  2⤵
  PID:11012
- C:\Windows\System\EmXQzhk.exe
  C:\Windows\System\EmXQzhk.exe
  2⤵
  PID:11028
- C:\Windows\System\nRPzytH.exe
  C:\Windows\System\nRPzytH.exe
  2⤵
  PID:11052
- C:\Windows\System\GIfqOuC.exe
  C:\Windows\System\GIfqOuC.exe
  2⤵
  PID:11080
- C:\Windows\System\AOCqDpl.exe
  C:\Windows\System\AOCqDpl.exe
  2⤵
  PID:11108
- C:\Windows\System\wOUoCmV.exe
  C:\Windows\System\wOUoCmV.exe
  2⤵
  PID:11140
- C:\Windows\System\XtQKgDT.exe
  C:\Windows\System\XtQKgDT.exe
  2⤵
  PID:11164
- C:\Windows\System\tuOKhDR.exe
  C:\Windows\System\tuOKhDR.exe
  2⤵
  PID:11200
- C:\Windows\System\Jksoykj.exe
  C:\Windows\System\Jksoykj.exe
  2⤵
  PID:11232
- C:\Windows\System\JYoufcj.exe
  C:\Windows\System\JYoufcj.exe
  2⤵
  PID:11252
- C:\Windows\System\idkiKhy.exe
  C:\Windows\System\idkiKhy.exe
  2⤵
  PID:10316
- C:\Windows\System\aZmxwwH.exe
  C:\Windows\System\aZmxwwH.exe
  2⤵
  PID:10368
- C:\Windows\System\EHCfQel.exe
  C:\Windows\System\EHCfQel.exe
  2⤵
  PID:10400
- C:\Windows\System\HglZLdo.exe
  C:\Windows\System\HglZLdo.exe
  2⤵
  PID:10436
- C:\Windows\System\MZVopEU.exe
  C:\Windows\System\MZVopEU.exe
  2⤵
  PID:10548
- C:\Windows\System\qZZBqlC.exe
  C:\Windows\System\qZZBqlC.exe
  2⤵
  PID:10600
- C:\Windows\System\XOAynVl.exe
  C:\Windows\System\XOAynVl.exe
  2⤵
  PID:10608
- C:\Windows\System\AwHoPrB.exe
  C:\Windows\System\AwHoPrB.exe
  2⤵
  PID:10692
- C:\Windows\System\UsDsQDk.exe
  C:\Windows\System\UsDsQDk.exe
  2⤵
  PID:10772
- C:\Windows\System\AlvQVgS.exe
  C:\Windows\System\AlvQVgS.exe
  2⤵
  PID:10872
- C:\Windows\System\sCgBWHT.exe
  C:\Windows\System\sCgBWHT.exe
  2⤵
  PID:10920
- C:\Windows\System\MYRmuaq.exe
  C:\Windows\System\MYRmuaq.exe
  2⤵
  PID:10960
- C:\Windows\System\cqEuJyv.exe
  C:\Windows\System\cqEuJyv.exe
  2⤵
  PID:11000
- C:\Windows\System\dHsuvNu.exe
  C:\Windows\System\dHsuvNu.exe
  2⤵
  PID:11100
- C:\Windows\System\XQxUtdm.exe
  C:\Windows\System\XQxUtdm.exe
  2⤵
  PID:11192
- C:\Windows\System\vRuTZys.exe
  C:\Windows\System\vRuTZys.exe
  2⤵
  PID:11240
- C:\Windows\System\zLCHhOa.exe
  C:\Windows\System\zLCHhOa.exe
  2⤵
  PID:9560
- C:\Windows\System\QGahkKQ.exe
  C:\Windows\System\QGahkKQ.exe
  2⤵
  PID:10396
- C:\Windows\System\zlrEIky.exe
  C:\Windows\System\zlrEIky.exe
  2⤵
  PID:10488
- C:\Windows\System\kmKcSCo.exe
  C:\Windows\System\kmKcSCo.exe
  2⤵
  PID:10848
- C:\Windows\System\dalxRKX.exe
  C:\Windows\System\dalxRKX.exe
  2⤵
  PID:11076
- C:\Windows\System\BHmVeQW.exe
  C:\Windows\System\BHmVeQW.exe
  2⤵
  PID:11132
- C:\Windows\System\HYwqRUi.exe
  C:\Windows\System\HYwqRUi.exe
  2⤵
  PID:11248
- C:\Windows\System\eqBCANZ.exe
  C:\Windows\System\eqBCANZ.exe
  2⤵
  PID:10624
- C:\Windows\System\pHIksOP.exe
  C:\Windows\System\pHIksOP.exe
  2⤵
  PID:10980
- C:\Windows\System\lcJveLh.exe
  C:\Windows\System\lcJveLh.exe
  2⤵
  PID:10256
- C:\Windows\System\xLuvNZK.exe
  C:\Windows\System\xLuvNZK.exe
  2⤵
  PID:10976
- C:\Windows\System\XoUVrys.exe
  C:\Windows\System\XoUVrys.exe
  2⤵
  PID:11292
- C:\Windows\System\rNIlNHO.exe
  C:\Windows\System\rNIlNHO.exe
  2⤵
  PID:11312
- C:\Windows\System\JEPPaUD.exe
  C:\Windows\System\JEPPaUD.exe
  2⤵
  PID:11336
- C:\Windows\System\PjxLljO.exe
  C:\Windows\System\PjxLljO.exe
  2⤵
  PID:11352
- C:\Windows\System\DMtNuia.exe
  C:\Windows\System\DMtNuia.exe
  2⤵
  PID:11380
- C:\Windows\System\dgIcSTe.exe
  C:\Windows\System\dgIcSTe.exe
  2⤵
  PID:11416
- C:\Windows\System\CWZrnEO.exe
  C:\Windows\System\CWZrnEO.exe
  2⤵
  PID:11444
- C:\Windows\System\ihUlNpl.exe
  C:\Windows\System\ihUlNpl.exe
  2⤵
  PID:11464
- C:\Windows\System\PoZlRmE.exe
  C:\Windows\System\PoZlRmE.exe
  2⤵
  PID:11496
- C:\Windows\System\eREuoKq.exe
  C:\Windows\System\eREuoKq.exe
  2⤵
  PID:11536
- C:\Windows\System\AYLvurz.exe
  C:\Windows\System\AYLvurz.exe
  2⤵
  PID:11572
- C:\Windows\System\RpjjijC.exe
  C:\Windows\System\RpjjijC.exe
  2⤵
  PID:11588
- C:\Windows\System\xzIIayD.exe
  C:\Windows\System\xzIIayD.exe
  2⤵
  PID:11616
- C:\Windows\System\BOidJPZ.exe
  C:\Windows\System\BOidJPZ.exe
  2⤵
  PID:11656
- C:\Windows\System\aUXqEvk.exe
  C:\Windows\System\aUXqEvk.exe
  2⤵
  PID:11672
- C:\Windows\System\dipNAKk.exe
  C:\Windows\System\dipNAKk.exe
  2⤵
  PID:11732
- C:\Windows\System\bGkgrdW.exe
  C:\Windows\System\bGkgrdW.exe
  2⤵
  PID:11748
- C:\Windows\System\oXOGOTP.exe
  C:\Windows\System\oXOGOTP.exe
  2⤵
  PID:11764
- C:\Windows\System\YdwwbFR.exe
  C:\Windows\System\YdwwbFR.exe
  2⤵
  PID:11780
- C:\Windows\System\rannScT.exe
  C:\Windows\System\rannScT.exe
  2⤵
  PID:11804
- C:\Windows\System\dPEbwCy.exe
  C:\Windows\System\dPEbwCy.exe
  2⤵
  PID:11844
- C:\Windows\System\BdVYAZA.exe
  C:\Windows\System\BdVYAZA.exe
  2⤵
  PID:11876
- C:\Windows\System\IEPTgaX.exe
  C:\Windows\System\IEPTgaX.exe
  2⤵
  PID:11896
- C:\Windows\System\gwDCJIx.exe
  C:\Windows\System\gwDCJIx.exe
  2⤵
  PID:11916
- C:\Windows\System\EfGDAYG.exe
  C:\Windows\System\EfGDAYG.exe
  2⤵
  PID:11944
- C:\Windows\System\SIVQLuI.exe
  C:\Windows\System\SIVQLuI.exe
  2⤵
  PID:12000
- C:\Windows\System\YWFbQBT.exe
  C:\Windows\System\YWFbQBT.exe
  2⤵
  PID:12020
- C:\Windows\System\nJgDjVs.exe
  C:\Windows\System\nJgDjVs.exe
  2⤵
  PID:12048
- C:\Windows\System\nnELINT.exe
  C:\Windows\System\nnELINT.exe
  2⤵
  PID:12088
- C:\Windows\System\StCKKly.exe
  C:\Windows\System\StCKKly.exe
  2⤵
  PID:12116
- C:\Windows\System\LCibmxL.exe
  C:\Windows\System\LCibmxL.exe
  2⤵
  PID:12144
- C:\Windows\System\dpsFPZD.exe
  C:\Windows\System\dpsFPZD.exe
  2⤵
  PID:12160
- C:\Windows\System\OBBTkvo.exe
  C:\Windows\System\OBBTkvo.exe
  2⤵
  PID:12188
- C:\Windows\System\BRlnEiA.exe
  C:\Windows\System\BRlnEiA.exe
  2⤵
  PID:12204
- C:\Windows\System\gJeCLzw.exe
  C:\Windows\System\gJeCLzw.exe
  2⤵
  PID:12228
- C:\Windows\System\okauHgq.exe
  C:\Windows\System\okauHgq.exe
  2⤵
  PID:12248
- C:\Windows\System\PsrNPnK.exe
  C:\Windows\System\PsrNPnK.exe
  2⤵
  PID:11320
- C:\Windows\System\nMrMZwL.exe
  C:\Windows\System\nMrMZwL.exe
  2⤵
  PID:11368
- C:\Windows\System\eewpoNZ.exe
  C:\Windows\System\eewpoNZ.exe
  2⤵
  PID:11392
- C:\Windows\System\ZcECcci.exe
  C:\Windows\System\ZcECcci.exe
  2⤵
  PID:11460
- C:\Windows\System\gfTORIX.exe
  C:\Windows\System\gfTORIX.exe
  2⤵
  PID:11528
- C:\Windows\System\qXVwXwy.exe
  C:\Windows\System\qXVwXwy.exe
  2⤵
  PID:11568
- C:\Windows\System\yPATiIr.exe
  C:\Windows\System\yPATiIr.exe
  2⤵
  PID:11608
- C:\Windows\System\zAhommc.exe
  C:\Windows\System\zAhommc.exe
  2⤵
  PID:11692
- C:\Windows\System\OwUxiRl.exe
  C:\Windows\System\OwUxiRl.exe
  2⤵
  PID:11816
- C:\Windows\System\TFRqYGP.exe
  C:\Windows\System\TFRqYGP.exe
  2⤵
  PID:11836
- C:\Windows\System\OCXqWws.exe
  C:\Windows\System\OCXqWws.exe
  2⤵
  PID:11912
- C:\Windows\System\fSvPpmH.exe
  C:\Windows\System\fSvPpmH.exe
  2⤵
  PID:11940
- C:\Windows\System\YNPVGgH.exe
  C:\Windows\System\YNPVGgH.exe
  2⤵
  PID:12084
- C:\Windows\System\OcMzEKj.exe
  C:\Windows\System\OcMzEKj.exe
  2⤵
  PID:12140
- C:\Windows\System\sjDlJhd.exe
  C:\Windows\System\sjDlJhd.exe
  2⤵
  PID:12172
- C:\Windows\System\ypnBoNl.exe
  C:\Windows\System\ypnBoNl.exe
  2⤵
  PID:12272
- C:\Windows\System\GjlHTeX.exe
  C:\Windows\System\GjlHTeX.exe
  2⤵
  PID:11284
- C:\Windows\System\NgtVlRc.exe
  C:\Windows\System\NgtVlRc.exe
  2⤵
  PID:11408
- C:\Windows\System\HKhXOhH.exe
  C:\Windows\System\HKhXOhH.exe
  2⤵
  PID:11556
- C:\Windows\System\emuRvso.exe
  C:\Windows\System\emuRvso.exe
  2⤵
  PID:10696
- C:\Windows\System\jZhZeRw.exe
  C:\Windows\System\jZhZeRw.exe
  2⤵
  PID:11864
- C:\Windows\System\QDNWAIe.exe
  C:\Windows\System\QDNWAIe.exe
  2⤵
  PID:11988
- C:\Windows\System\urVKUak.exe
  C:\Windows\System\urVKUak.exe
  2⤵
  PID:12200
- C:\Windows\System\merjYTN.exe
  C:\Windows\System\merjYTN.exe
  2⤵
  PID:12264
- C:\Windows\System\roATjAH.exe
  C:\Windows\System\roATjAH.exe
  2⤵
  PID:11892
- C:\Windows\System\uiXqzOT.exe
  C:\Windows\System\uiXqzOT.exe
  2⤵
  PID:12032
- C:\Windows\System\xBOzSPQ.exe
  C:\Windows\System\xBOzSPQ.exe
  2⤵
  PID:11716
- C:\Windows\System\sZhvNZO.exe
  C:\Windows\System\sZhvNZO.exe
  2⤵
  PID:12292
- C:\Windows\System\zqoewKw.exe
  C:\Windows\System\zqoewKw.exe
  2⤵
  PID:12320
- C:\Windows\System\ifwYRIY.exe
  C:\Windows\System\ifwYRIY.exe
  2⤵
  PID:12376
- C:\Windows\System\VhfGXUg.exe
  C:\Windows\System\VhfGXUg.exe
  2⤵
  PID:12396
- C:\Windows\System\WTVqvdw.exe
  C:\Windows\System\WTVqvdw.exe
  2⤵
  PID:12432
- C:\Windows\System\FLRsepg.exe
  C:\Windows\System\FLRsepg.exe
  2⤵
  PID:12448
- C:\Windows\System\yNeHqUT.exe
  C:\Windows\System\yNeHqUT.exe
  2⤵
  PID:12472
- C:\Windows\System\vdHdhXk.exe
  C:\Windows\System\vdHdhXk.exe
  2⤵
  PID:12500
- C:\Windows\System\bUtXTad.exe
  C:\Windows\System\bUtXTad.exe
  2⤵
  PID:12524
- C:\Windows\System\UPCToHS.exe
  C:\Windows\System\UPCToHS.exe
  2⤵
  PID:12544
- C:\Windows\System\nSFiPza.exe
  C:\Windows\System\nSFiPza.exe
  2⤵
  PID:12584
- C:\Windows\System\czkuXHP.exe
  C:\Windows\System\czkuXHP.exe
  2⤵
  PID:12616
- C:\Windows\System\SVrZrof.exe
  C:\Windows\System\SVrZrof.exe
  2⤵
  PID:12644
- C:\Windows\System\fZwDnqT.exe
  C:\Windows\System\fZwDnqT.exe
  2⤵
  PID:12668
- C:\Windows\System\NJweRxJ.exe
  C:\Windows\System\NJweRxJ.exe
  2⤵
  PID:12700
- C:\Windows\System\IIvPtEw.exe
  C:\Windows\System\IIvPtEw.exe
  2⤵
  PID:12736
- C:\Windows\System\XymnflH.exe
  C:\Windows\System\XymnflH.exe
  2⤵
  PID:12752
- C:\Windows\System\RamGDmY.exe
  C:\Windows\System\RamGDmY.exe
  2⤵
  PID:12792
- C:\Windows\System\zjhZndj.exe
  C:\Windows\System\zjhZndj.exe
  2⤵
  PID:12816
- C:\Windows\System\ULPRhoq.exe
  C:\Windows\System\ULPRhoq.exe
  2⤵
  PID:12860
- C:\Windows\System\ioPBOdK.exe
  C:\Windows\System\ioPBOdK.exe
  2⤵
  PID:12876
- C:\Windows\System\HxkvxSs.exe
  C:\Windows\System\HxkvxSs.exe
  2⤵
  PID:12904
- C:\Windows\System\vqTLBNS.exe
  C:\Windows\System\vqTLBNS.exe
  2⤵
  PID:12944
- C:\Windows\System\vOdbHES.exe
  C:\Windows\System\vOdbHES.exe
  2⤵
  PID:12960
- C:\Windows\System\ArRdamH.exe
  C:\Windows\System\ArRdamH.exe
  2⤵
  PID:12984
- C:\Windows\System\yYLtVRd.exe
  C:\Windows\System\yYLtVRd.exe
  2⤵
  PID:13016
- C:\Windows\System\TdKhDgI.exe
  C:\Windows\System\TdKhDgI.exe
  2⤵
  PID:13032
- C:\Windows\System\WKGdPJQ.exe
  C:\Windows\System\WKGdPJQ.exe
  2⤵
  PID:13084
- C:\Windows\System\JqVEAUx.exe
  C:\Windows\System\JqVEAUx.exe
  2⤵
  PID:13100
- C:\Windows\System\RCTqNOK.exe
  C:\Windows\System\RCTqNOK.exe
  2⤵
  PID:13124
- C:\Windows\System\oCaoUwf.exe
  C:\Windows\System\oCaoUwf.exe
  2⤵
  PID:13148
- C:\Windows\System\TTpbOtB.exe
  C:\Windows\System\TTpbOtB.exe
  2⤵
  PID:13172
- C:\Windows\System\zbwRTCZ.exe
  C:\Windows\System\zbwRTCZ.exe
  2⤵
  PID:13196
- C:\Windows\System\DdibITK.exe
  C:\Windows\System\DdibITK.exe
  2⤵
  PID:13236
- C:\Windows\System\ydtwyCh.exe
  C:\Windows\System\ydtwyCh.exe
  2⤵
  PID:13272
- C:\Windows\System\qRvczbL.exe
  C:\Windows\System\qRvczbL.exe
  2⤵
  PID:13296
- C:\Windows\System\KdNOCjv.exe
  C:\Windows\System\KdNOCjv.exe
  2⤵
  PID:12244
- C:\Windows\System\YCQRXua.exe
  C:\Windows\System\YCQRXua.exe
  2⤵
  PID:12364
- C:\Windows\System\ElzdGKX.exe
  C:\Windows\System\ElzdGKX.exe
  2⤵
  PID:12388
- C:\Windows\System\daVaTrU.exe
  C:\Windows\System\daVaTrU.exe
  2⤵
  PID:11724
- C:\Windows\System\MlUSdfb.exe
  C:\Windows\System\MlUSdfb.exe
  2⤵
  PID:12520
- C:\Windows\System\WKiduzs.exe
  C:\Windows\System\WKiduzs.exe
  2⤵
  PID:12596
- C:\Windows\System\WwcgWCR.exe
  C:\Windows\System\WwcgWCR.exe
  2⤵
  PID:12636
- C:\Windows\System\mSAfwWL.exe
  C:\Windows\System\mSAfwWL.exe
  2⤵
  PID:12660
- C:\Windows\System\mvqxWqG.exe
  C:\Windows\System\mvqxWqG.exe
  2⤵
  PID:12748
- C:\Windows\System\soYqloN.exe
  C:\Windows\System\soYqloN.exe
  2⤵
  PID:12832
- C:\Windows\System\ZCcafcr.exe
  C:\Windows\System\ZCcafcr.exe
  2⤵
  PID:12920
- C:\Windows\System\mCBzXyS.exe
  C:\Windows\System\mCBzXyS.exe
  2⤵
  PID:12976
- C:\Windows\System\QRNKfTE.exe
  C:\Windows\System\QRNKfTE.exe
  2⤵
  PID:13044
- C:\Windows\System\rcZyxJq.exe
  C:\Windows\System\rcZyxJq.exe
  2⤵
  PID:13116
- C:\Windows\System\NZScfGn.exe
  C:\Windows\System\NZScfGn.exe
  2⤵
  PID:13156
- C:\Windows\System\iEzZmDP.exe
  C:\Windows\System\iEzZmDP.exe
  2⤵
  PID:13288
- C:\Windows\System\GgucIAj.exe
  C:\Windows\System\GgucIAj.exe
  2⤵
  PID:12308
- C:\Windows\System\vcSbQen.exe
  C:\Windows\System\vcSbQen.exe
  2⤵
  PID:12428
- C:\Windows\System\zyhpvDR.exe
  C:\Windows\System\zyhpvDR.exe
  2⤵
  PID:12576
- C:\Windows\System\uGfubOn.exe
  C:\Windows\System\uGfubOn.exe
  2⤵
  PID:12776
- C:\Windows\System\GzfTWii.exe
  C:\Windows\System\GzfTWii.exe
  2⤵
  PID:12900
- C:\Windows\System\hmMcwMu.exe
  C:\Windows\System\hmMcwMu.exe
  2⤵
  PID:13008
- C:\Windows\System\wjkHYCN.exe
  C:\Windows\System\wjkHYCN.exe
  2⤵
  PID:13096
- C:\Windows\System\XPJlnYR.exe
  C:\Windows\System\XPJlnYR.exe
  2⤵
  PID:13260
- C:\Windows\System\CqsysGT.exe
  C:\Windows\System\CqsysGT.exe
  2⤵
  PID:12572
- C:\Windows\System\BVnEmzL.exe
  C:\Windows\System\BVnEmzL.exe
  2⤵
  PID:12968
- C:\Windows\System\mpHrYBZ.exe
  C:\Windows\System\mpHrYBZ.exe
  2⤵
  PID:12316
- C:\Windows\System\IOeIWPx.exe
  C:\Windows\System\IOeIWPx.exe
  2⤵
  PID:12952
- C:\Windows\System\VfDuxXT.exe
  C:\Windows\System\VfDuxXT.exe
  2⤵
  PID:13344
- C:\Windows\System\OoaKbKa.exe
  C:\Windows\System\OoaKbKa.exe
  2⤵
  PID:13368
- C:\Windows\System\jEvwCPh.exe
  C:\Windows\System\jEvwCPh.exe
  2⤵
  PID:13396
- C:\Windows\System\NcAHqAo.exe
  C:\Windows\System\NcAHqAo.exe
  2⤵
  PID:13416
- C:\Windows\System\EVSyXFR.exe
  C:\Windows\System\EVSyXFR.exe
  2⤵
  PID:13440
- C:\Windows\System\AVsrmNG.exe
  C:\Windows\System\AVsrmNG.exe
  2⤵
  PID:13456
- C:\Windows\System\TmcFTXi.exe
  C:\Windows\System\TmcFTXi.exe
  2⤵
  PID:13480
- C:\Windows\System\jHPwGYT.exe
  C:\Windows\System\jHPwGYT.exe
  2⤵
  PID:13500
- C:\Windows\System\TfZURnD.exe
  C:\Windows\System\TfZURnD.exe
  2⤵
  PID:13544
- C:\Windows\System\NPnkRDz.exe
  C:\Windows\System\NPnkRDz.exe
  2⤵
  PID:13564
- C:\Windows\System\hflOBBT.exe
  C:\Windows\System\hflOBBT.exe
  2⤵
  PID:13620
- C:\Windows\System\EKeDlLK.exe
  C:\Windows\System\EKeDlLK.exe
  2⤵
  PID:13644
- C:\Windows\System\nzJtGUG.exe
  C:\Windows\System\nzJtGUG.exe
  2⤵
  PID:13672
- C:\Windows\System\CtfOTUf.exe
  C:\Windows\System\CtfOTUf.exe
  2⤵
  PID:13700
- C:\Windows\System\ikzmWDD.exe
  C:\Windows\System\ikzmWDD.exe
  2⤵
  PID:13724
- C:\Windows\System\eHLlaGM.exe
  C:\Windows\System\eHLlaGM.exe
  2⤵
  PID:13764
- C:\Windows\System\aMBKWDa.exe
  C:\Windows\System\aMBKWDa.exe
  2⤵
  PID:13784
- C:\Windows\System\tPIGkvs.exe
  C:\Windows\System\tPIGkvs.exe
  2⤵
  PID:13808
- C:\Windows\System\YGnhsQU.exe
  C:\Windows\System\YGnhsQU.exe
  2⤵
  PID:13844
- C:\Windows\System\BGzBcOd.exe
  C:\Windows\System\BGzBcOd.exe
  2⤵
  PID:13868
- C:\Windows\System\hrdivtw.exe
  C:\Windows\System\hrdivtw.exe
  2⤵
  PID:13888
- C:\Windows\System\quXnOXe.exe
  C:\Windows\System\quXnOXe.exe
  2⤵
  PID:13904
- C:\Windows\System\ZFZsEdx.exe
  C:\Windows\System\ZFZsEdx.exe
  2⤵
  PID:13932
- C:\Windows\System\ocaMqTq.exe
  C:\Windows\System\ocaMqTq.exe
  2⤵
  PID:13968
- C:\Windows\System\gxtxGOG.exe
  C:\Windows\System\gxtxGOG.exe
  2⤵
  PID:14020
- C:\Windows\System\oZIRLVG.exe
  C:\Windows\System\oZIRLVG.exe
  2⤵
  PID:14048
- C:\Windows\System\qEKSyHq.exe
  C:\Windows\System\qEKSyHq.exe
  2⤵
  PID:14064
- C:\Windows\System\mTRqLkc.exe
  C:\Windows\System\mTRqLkc.exe
  2⤵
  PID:14088
- C:\Windows\System\FElqgLE.exe
  C:\Windows\System\FElqgLE.exe
  2⤵
  PID:14120
- C:\Windows\System\YtYFhkK.exe
  C:\Windows\System\YtYFhkK.exe
  2⤵
  PID:14152
- C:\Windows\System\WsuvDbL.exe
  C:\Windows\System\WsuvDbL.exe
  2⤵
  PID:14200
- C:\Windows\System\Ebqomqj.exe
  C:\Windows\System\Ebqomqj.exe
  2⤵
  PID:14216
- C:\Windows\System\jgHATFp.exe
  C:\Windows\System\jgHATFp.exe
  2⤵
  PID:14236
- C:\Windows\System\HTvaVGG.exe
  C:\Windows\System\HTvaVGG.exe
  2⤵
  PID:14272
- C:\Windows\System\InrKVAk.exe
  C:\Windows\System\InrKVAk.exe
  2⤵
  PID:14288
- C:\Windows\System\gfEUgCw.exe
  C:\Windows\System\gfEUgCw.exe
  2⤵
  PID:14312
- C:\Windows\System\wndczlQ.exe
  C:\Windows\System\wndczlQ.exe
  2⤵
  PID:13360
- C:\Windows\System\uEZczib.exe
  C:\Windows\System\uEZczib.exe
  2⤵
  PID:13404
- C:\Windows\System\FjoMxjx.exe
  C:\Windows\System\FjoMxjx.exe
  2⤵
  PID:13476
- C:\Windows\System\tuhDNDX.exe
  C:\Windows\System\tuhDNDX.exe
  2⤵
  PID:13556
- C:\Windows\System\QRnJNLR.exe
  C:\Windows\System\QRnJNLR.exe
  2⤵
  PID:12640
- C:\Windows\System\PXdagRM.exe
  C:\Windows\System\PXdagRM.exe
  2⤵
  PID:13668
- C:\Windows\System\UYxAswZ.exe
  C:\Windows\System\UYxAswZ.exe
  2⤵
  PID:13736
- C:\Windows\System\aToVbbJ.exe
  C:\Windows\System\aToVbbJ.exe
  2⤵
  PID:13776
- C:\Windows\System\pXUoEpD.exe
  C:\Windows\System\pXUoEpD.exe
  2⤵
  PID:13832
- C:\Windows\System\teyzToq.exe
  C:\Windows\System\teyzToq.exe
  2⤵
  PID:13920
- C:\Windows\System\DgfIKFX.exe
  C:\Windows\System\DgfIKFX.exe
  2⤵
  PID:14000
- C:\Windows\System\MJRxXEQ.exe
  C:\Windows\System\MJRxXEQ.exe
  2⤵
  PID:14032
- C:\Windows\System\mfupmNV.exe
  C:\Windows\System\mfupmNV.exe
  2⤵
  PID:14080
- C:\Windows\System\tLQVlAY.exe
  C:\Windows\System\tLQVlAY.exe
  2⤵
  PID:14140
- C:\Windows\System\DivCxcZ.exe
  C:\Windows\System\DivCxcZ.exe
  2⤵
  PID:14244
- C:\Windows\System\wBvIwdk.exe
  C:\Windows\System\wBvIwdk.exe
  2⤵
  PID:14280
- C:\Windows\System\NPeWSVg.exe
  C:\Windows\System\NPeWSVg.exe
  2⤵
  PID:12628
- C:\Windows\System\pxivxoA.exe
  C:\Windows\System\pxivxoA.exe
  2⤵
  PID:13512
- C:\Windows\System\hCesnsw.exe
  C:\Windows\System\hCesnsw.exe
  2⤵
  PID:13780
- C:\Windows\System\ASPlPkQ.exe
  C:\Windows\System\ASPlPkQ.exe
  2⤵
  PID:13800
- C:\Windows\System\bqvgQoN.exe
  C:\Windows\System\bqvgQoN.exe
  2⤵
  PID:14036
- C:\Windows\System\TMnsHBS.exe
  C:\Windows\System\TMnsHBS.exe
  2⤵
  PID:14104
- C:\Windows\System\mmxgjio.exe
  C:\Windows\System\mmxgjio.exe
  2⤵
  PID:14224
- C:\Windows\System\YhGTMZg.exe
  C:\Windows\System\YhGTMZg.exe
  2⤵
  PID:13472
- C:\Windows\System\kSVMmoX.exe
  C:\Windows\System\kSVMmoX.exe
  2⤵
  PID:13712
- C:\Windows\System\JSLpokf.exe
  C:\Windows\System\JSLpokf.exe
  2⤵
  PID:14208
- C:\Windows\System\iGoxKOv.exe
  C:\Windows\System\iGoxKOv.exe
  2⤵
  PID:13940
- C:\Windows\System\UKswNBx.exe
  C:\Windows\System\UKswNBx.exe
  2⤵
  PID:13716
- C:\Windows\System\MELikKd.exe
  C:\Windows\System\MELikKd.exe
  2⤵
  PID:14356
- C:\Windows\System\wAXAHdA.exe
  C:\Windows\System\wAXAHdA.exe
  2⤵
  PID:14376
- C:\Windows\System\ygRPqvk.exe
  C:\Windows\System\ygRPqvk.exe
  2⤵
  PID:14420
- C:\Windows\System\BQCOuyC.exe
  C:\Windows\System\BQCOuyC.exe
  2⤵
  PID:14452
- C:\Windows\System\aQspZJQ.exe
  C:\Windows\System\aQspZJQ.exe
  2⤵
  PID:14476
- C:\Windows\System\NXyiGGh.exe
  C:\Windows\System\NXyiGGh.exe
  2⤵
  PID:14516
- C:\Windows\System\YlfhSqc.exe
  C:\Windows\System\YlfhSqc.exe
  2⤵
  PID:14532
- C:\Windows\System\cUWbWmj.exe
  C:\Windows\System\cUWbWmj.exe
  2⤵
  PID:14548
- C:\Windows\System\YkzdHml.exe
  C:\Windows\System\YkzdHml.exe
  2⤵
  PID:14572
- C:\Windows\System\KdIiUbT.exe
  C:\Windows\System\KdIiUbT.exe
  2⤵
  PID:14608
- C:\Windows\System\pnkPPEF.exe
  C:\Windows\System\pnkPPEF.exe
  2⤵
  PID:14632
- C:\Windows\System\ETpeOJE.exe
  C:\Windows\System\ETpeOJE.exe
  2⤵
  PID:14656
- C:\Windows\System\XOnjreU.exe
  C:\Windows\System\XOnjreU.exe
  2⤵
  PID:14676
- C:\Windows\System\jRABweF.exe
  C:\Windows\System\jRABweF.exe
  2⤵
  PID:14696
- C:\Windows\System\xhLzsXY.exe
  C:\Windows\System\xhLzsXY.exe
  2⤵
  PID:14736
- C:\Windows\System\vSoLGkx.exe
  C:\Windows\System\vSoLGkx.exe
  2⤵
  PID:14776
- C:\Windows\System\XirVgBC.exe
  C:\Windows\System\XirVgBC.exe
  2⤵
  PID:14816
- C:\Windows\System\iNkkjyz.exe
  C:\Windows\System\iNkkjyz.exe
  2⤵
  PID:14844
- C:\Windows\System\OQDwcdJ.exe
  C:\Windows\System\OQDwcdJ.exe
  2⤵
  PID:14860
- C:\Windows\System\wyAelcz.exe
  C:\Windows\System\wyAelcz.exe
  2⤵
  PID:14884
- C:\Windows\System\EPTAmNk.exe
  C:\Windows\System\EPTAmNk.exe
  2⤵
  PID:14912
- C:\Windows\System\DeEfbFV.exe
  C:\Windows\System\DeEfbFV.exe
  2⤵
  PID:14956
- C:\Windows\System\vVULZgU.exe
  C:\Windows\System\vVULZgU.exe
  2⤵
  PID:14996
- C:\Windows\System\OYRNALL.exe
  C:\Windows\System\OYRNALL.exe
  2⤵
  PID:15012
- C:\Windows\System\veYwKgN.exe
  C:\Windows\System\veYwKgN.exe
  2⤵
  PID:15032
- C:\Windows\System\OUGScYq.exe
  C:\Windows\System\OUGScYq.exe
  2⤵
  PID:15060
- C:\Windows\System\LPwHFnE.exe
  C:\Windows\System\LPwHFnE.exe
  2⤵
  PID:15084
- C:\Windows\System\bVoUYSW.exe
  C:\Windows\System\bVoUYSW.exe
  2⤵
  PID:15108
- C:\Windows\System\ybzbhUB.exe
  C:\Windows\System\ybzbhUB.exe
  2⤵
  PID:15132
- C:\Windows\System\sToABPu.exe
  C:\Windows\System\sToABPu.exe
  2⤵
  PID:15148
- C:\Windows\System\MLbNsYF.exe
  C:\Windows\System\MLbNsYF.exe
  2⤵
  PID:15180
- C:\Windows\System\zGNRtgj.exe
  C:\Windows\System\zGNRtgj.exe
  2⤵
  PID:15200
- C:\Windows\System\YRxQqUJ.exe
  C:\Windows\System\YRxQqUJ.exe
  2⤵
  PID:15216
- C:\Windows\System\wVSnsBs.exe
  C:\Windows\System\wVSnsBs.exe
  2⤵
  PID:15240
- C:\Windows\System\jlUbnSW.exe
  C:\Windows\System\jlUbnSW.exe
  2⤵
  PID:15268
- C:\Windows\System\ShSKUsT.exe
  C:\Windows\System\ShSKUsT.exe
  2⤵
  PID:15292
- C:\Windows\System\eLhspKC.exe
  C:\Windows\System\eLhspKC.exe
  2⤵
  PID:15320
- C:\Windows\System\VZnTzbk.exe
  C:\Windows\System\VZnTzbk.exe
  2⤵
  PID:15340
- C:\Windows\System\uqpwlQG.exe
  C:\Windows\System\uqpwlQG.exe
  2⤵
  PID:14056
- C:\Windows\System\nMLEETz.exe
  C:\Windows\System\nMLEETz.exe
  2⤵
  PID:14364
- C:\Windows\System\yYhBlkj.exe
  C:\Windows\System\yYhBlkj.exe
  2⤵
  PID:14448
- C:\Windows\System\vJdebJP.exe
  C:\Windows\System\vJdebJP.exe
  2⤵
  PID:14472
- C:\Windows\System\zMJxKvJ.exe
  C:\Windows\System\zMJxKvJ.exe
  2⤵
  PID:14500
- C:\Windows\System\ZoVltvS.exe
  C:\Windows\System\ZoVltvS.exe
  2⤵
  PID:14584
- C:\Windows\System\DByhLrW.exe
  C:\Windows\System\DByhLrW.exe
  2⤵
  PID:14648
- C:\Windows\System\jEfgFCn.exe
  C:\Windows\System\jEfgFCn.exe
  2⤵
  PID:14672
- C:\Windows\System\hgLJklh.exe
  C:\Windows\System\hgLJklh.exe
  2⤵
  PID:14712
- C:\Windows\System\LnEnfno.exe
  C:\Windows\System\LnEnfno.exe
  2⤵
  PID:14768
- C:\Windows\System\GkdHYLj.exe
  C:\Windows\System\GkdHYLj.exe
  2⤵
  PID:14856
- C:\Windows\System\zwnvKsc.exe
  C:\Windows\System\zwnvKsc.exe
  2⤵
  PID:14900
- C:\Windows\System\SZDPbzD.exe
  C:\Windows\System\SZDPbzD.exe
  2⤵
  PID:14948
- C:\Windows\System\GswcHGn.exe
  C:\Windows\System\GswcHGn.exe
  2⤵
  PID:15008
- C:\Windows\System\nkihyHv.exe
  C:\Windows\System\nkihyHv.exe
  2⤵
  PID:15024
- C:\Windows\System\ZhQYlOF.exe
  C:\Windows\System\ZhQYlOF.exe
  2⤵
  PID:1140
- C:\Windows\System\DebItMR.exe
  C:\Windows\System\DebItMR.exe
  2⤵
  PID:15144
- C:\Windows\System\XcpsMmF.exe
  C:\Windows\System\XcpsMmF.exe
  2⤵
  PID:15124
- C:\Windows\System\bRBuNgt.exe
  C:\Windows\System\bRBuNgt.exe
  2⤵
  PID:15212
- C:\Windows\System\QnEHwia.exe
  C:\Windows\System\QnEHwia.exe
  2⤵
  PID:15288
- C:\Windows\System\hwIFhLM.exe
  C:\Windows\System\hwIFhLM.exe
  2⤵
  PID:15208
- C:\Windows\System\oMvCjpi.exe
  C:\Windows\System\oMvCjpi.exe
  2⤵
  PID:15228
- C:\Windows\System\HoOLiaW.exe
  C:\Windows\System\HoOLiaW.exe
  2⤵
  PID:14540
- C:\Windows\System\OxbiWRg.exe
  C:\Windows\System\OxbiWRg.exe
  2⤵
  PID:14668
- C:\Windows\System\RkZCqzW.exe
  C:\Windows\System\RkZCqzW.exe
  2⤵
  PID:14528
- C:\Windows\System\RNdFwvP.exe
  C:\Windows\System\RNdFwvP.exe
  2⤵
  PID:14908
- C:\Windows\System\IPmWraX.exe
  C:\Windows\System\IPmWraX.exe
  2⤵
  PID:14992
- C:\Windows\System\qpSbtuM.exe
  C:\Windows\System\qpSbtuM.exe
  2⤵
  PID:15096
- C:\Windows\System\CDRbyJz.exe
  C:\Windows\System\CDRbyJz.exe
  2⤵
  PID:15192
- C:\Windows\System\dpIHsUf.exe
  C:\Windows\System\dpIHsUf.exe
  2⤵
  PID:15388
- C:\Windows\System\EUnCkUK.exe
  C:\Windows\System\EUnCkUK.exe
  2⤵
  PID:15408
- C:\Windows\System\nHCiNcI.exe
  C:\Windows\System\nHCiNcI.exe
  2⤵
  PID:15432
- C:\Windows\System\YEevXEE.exe
  C:\Windows\System\YEevXEE.exe
  2⤵
  PID:15452
- C:\Windows\System\CoHyWlj.exe
  C:\Windows\System\CoHyWlj.exe
  2⤵
  PID:15472
- C:\Windows\System\TVsXlGX.exe
  C:\Windows\System\TVsXlGX.exe
  2⤵
  PID:15492
- C:\Windows\System\urjachR.exe
  C:\Windows\System\urjachR.exe
  2⤵
  PID:15516
- C:\Windows\System\DWCbIIP.exe
  C:\Windows\System\DWCbIIP.exe
  2⤵
  PID:15536
- C:\Windows\System\bBlzArE.exe
  C:\Windows\System\bBlzArE.exe
  2⤵
  PID:15568
- C:\Windows\System\chCPNoN.exe
  C:\Windows\System\chCPNoN.exe
  2⤵
  PID:15612
- C:\Windows\System\ChAATeO.exe
  C:\Windows\System\ChAATeO.exe
  2⤵
  PID:15628
- C:\Windows\System\pDPeFHH.exe
  C:\Windows\System\pDPeFHH.exe
  2⤵
  PID:15644
- C:\Windows\System\NwNxaMb.exe
  C:\Windows\System\NwNxaMb.exe
  2⤵
  PID:15660
- C:\Windows\System\KWssFMy.exe
  C:\Windows\System\KWssFMy.exe
  2⤵
  PID:15680
- C:\Windows\System\SIPdXlB.exe
  C:\Windows\System\SIPdXlB.exe
  2⤵
  PID:15696
- C:\Windows\System\uFygfOM.exe
  C:\Windows\System\uFygfOM.exe
  2⤵
  PID:15712
- C:\Windows\System\YbxKHoD.exe
  C:\Windows\System\YbxKHoD.exe
  2⤵
  PID:15740
- C:\Windows\System\OdBlvfG.exe
  C:\Windows\System\OdBlvfG.exe
  2⤵
  PID:15760
- C:\Windows\System\yVXYXMh.exe
  C:\Windows\System\yVXYXMh.exe
  2⤵
  PID:15776
- C:\Windows\System\kOQNnxZ.exe
  C:\Windows\System\kOQNnxZ.exe
  2⤵
  PID:15800
- C:\Windows\System\CkzquZp.exe
  C:\Windows\System\CkzquZp.exe
  2⤵
  PID:15816
- C:\Windows\System\zWZgZSZ.exe
  C:\Windows\System\zWZgZSZ.exe
  2⤵
  PID:15840
- C:\Windows\System\fzAipGp.exe
  C:\Windows\System\fzAipGp.exe
  2⤵
  PID:15860
- C:\Windows\System\FZRxnNC.exe
  C:\Windows\System\FZRxnNC.exe
  2⤵
  PID:15880
- C:\Windows\System\zontEUf.exe
  C:\Windows\System\zontEUf.exe
  2⤵
  PID:15900
- C:\Windows\System\WropTBS.exe
  C:\Windows\System\WropTBS.exe
  2⤵
  PID:15916
- C:\Windows\System\GgTLlfL.exe
  C:\Windows\System\GgTLlfL.exe
  2⤵
  PID:15932
- C:\Windows\System\ijVBnQS.exe
  C:\Windows\System\ijVBnQS.exe
  2⤵
  PID:15948
- C:\Windows\System\zZjWbbe.exe
  C:\Windows\System\zZjWbbe.exe
  2⤵
  PID:15972
- C:\Windows\System\nMlcoRF.exe
  C:\Windows\System\nMlcoRF.exe
  2⤵
  PID:15992
- C:\Windows\System\AJQCNep.exe
  C:\Windows\System\AJQCNep.exe
  2⤵
  PID:16012
- C:\Windows\System\MicNsCC.exe
  C:\Windows\System\MicNsCC.exe
  2⤵
  PID:16028
- C:\Windows\System\zRUWgNR.exe
  C:\Windows\System\zRUWgNR.exe
  2⤵
  PID:16056
- C:\Windows\System\HHiWJmQ.exe
  C:\Windows\System\HHiWJmQ.exe
  2⤵
  PID:16076
- C:\Windows\System\upJjpCm.exe
  C:\Windows\System\upJjpCm.exe
  2⤵
  PID:16096
- C:\Windows\System\arPPCkS.exe
  C:\Windows\System\arPPCkS.exe
  2⤵
  PID:16120
- C:\Windows\System\qOYRKpI.exe
  C:\Windows\System\qOYRKpI.exe
  2⤵
  PID:16144
- C:\Windows\System\umpYUzW.exe
  C:\Windows\System\umpYUzW.exe
  2⤵
  PID:16164
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16164 -s 248
    3⤵
    PID:17124
- C:\Windows\System\HEWXkmA.exe
  C:\Windows\System\HEWXkmA.exe
  2⤵
  PID:16180
- C:\Windows\System\XGsxTMJ.exe
  C:\Windows\System\XGsxTMJ.exe
  2⤵
  PID:16196
- C:\Windows\System\oTnrzKO.exe
  C:\Windows\System\oTnrzKO.exe
  2⤵
  PID:16220
- C:\Windows\System\hrWoodk.exe
  C:\Windows\System\hrWoodk.exe
  2⤵
  PID:16236
- C:\Windows\System\WUmJPsu.exe
  C:\Windows\System\WUmJPsu.exe
  2⤵
  PID:16260
- C:\Windows\System\OowHLAW.exe
  C:\Windows\System\OowHLAW.exe
  2⤵
  PID:16280
- C:\Windows\System\MQixXIz.exe
  C:\Windows\System\MQixXIz.exe
  2⤵
  PID:16300
- C:\Windows\System\DkDaZzy.exe
  C:\Windows\System\DkDaZzy.exe
  2⤵
  PID:16332
- C:\Windows\System\RWridSP.exe
  C:\Windows\System\RWridSP.exe
  2⤵
  PID:16356
- C:\Windows\System\OsthJfd.exe
  C:\Windows\System\OsthJfd.exe
  2⤵
  PID:14836
- C:\Windows\System\rASjgKp.exe
  C:\Windows\System\rASjgKp.exe
  2⤵
  PID:15328
- C:\Windows\System\BWTXIjB.exe
  C:\Windows\System\BWTXIjB.exe
  2⤵
  PID:15424
- C:\Windows\System\zYpkBWD.exe
  C:\Windows\System\zYpkBWD.exe
  2⤵
  PID:15480
- C:\Windows\System\QMxikXW.exe
  C:\Windows\System\QMxikXW.exe
  2⤵
  PID:14644
- C:\Windows\System\IZvIzqX.exe
  C:\Windows\System\IZvIzqX.exe
  2⤵
  PID:15656
- C:\Windows\System\cHmMmhR.exe
  C:\Windows\System\cHmMmhR.exe
  2⤵
  PID:15704
- C:\Windows\System\ZMAkTew.exe
  C:\Windows\System\ZMAkTew.exe
  2⤵
  PID:15348
- C:\Windows\System\eJDrrZt.exe
  C:\Windows\System\eJDrrZt.exe
  2⤵
  PID:15532
- C:\Windows\System\cvBoXoy.exe
  C:\Windows\System\cvBoXoy.exe
  2⤵
  PID:14720
- C:\Windows\System\cKhdUuQ.exe
  C:\Windows\System\cKhdUuQ.exe
  2⤵
  PID:14968
- C:\Windows\System\xzNHLwp.exe
  C:\Windows\System\xzNHLwp.exe
  2⤵
  PID:15364
- C:\Windows\System\Vunlrfx.exe
  C:\Windows\System\Vunlrfx.exe
  2⤵
  PID:15624
- C:\Windows\System\ofQynzV.exe
  C:\Windows\System\ofQynzV.exe
  2⤵
  PID:15104
- C:\Windows\System\iWbmlHy.exe
  C:\Windows\System\iWbmlHy.exe
  2⤵
  PID:16228
- C:\Windows\System\IHlVJHa.exe
  C:\Windows\System\IHlVJHa.exe
  2⤵
  PID:16412
- C:\Windows\System\QKYylPy.exe
  C:\Windows\System\QKYylPy.exe
  2⤵
  PID:16432
- C:\Windows\System\sInvIEG.exe
  C:\Windows\System\sInvIEG.exe
  2⤵
  PID:16472
- C:\Windows\System\Bxauxib.exe
  C:\Windows\System\Bxauxib.exe
  2⤵
  PID:16492
- C:\Windows\System\frsisXN.exe
  C:\Windows\System\frsisXN.exe
  2⤵
  PID:16512
- C:\Windows\System\sZGzmJP.exe
  C:\Windows\System\sZGzmJP.exe
  2⤵
  PID:16536
- C:\Windows\System\yHoKuFo.exe
  C:\Windows\System\yHoKuFo.exe
  2⤵
  PID:16560
- C:\Windows\System\LwUpWrb.exe
  C:\Windows\System\LwUpWrb.exe
  2⤵
  PID:16576
- C:\Windows\System\WDWNqHt.exe
  C:\Windows\System\WDWNqHt.exe
  2⤵
  PID:16600
- C:\Windows\System\XQOrVVO.exe
  C:\Windows\System\XQOrVVO.exe
  2⤵
  PID:16616
- C:\Windows\System\eBZazwP.exe
  C:\Windows\System\eBZazwP.exe
  2⤵
  PID:16632
- C:\Windows\System\XiFRdpY.exe
  C:\Windows\System\XiFRdpY.exe
  2⤵
  PID:16664
- C:\Windows\System\XfLHTPd.exe
  C:\Windows\System\XfLHTPd.exe
  2⤵
  PID:16704
- C:\Windows\System\sWMcfaR.exe
  C:\Windows\System\sWMcfaR.exe
  2⤵
  PID:16736
- C:\Windows\System\UwMjiZZ.exe
  C:\Windows\System\UwMjiZZ.exe
  2⤵
  PID:16752
- C:\Windows\System\mavzvBj.exe
  C:\Windows\System\mavzvBj.exe
  2⤵
  PID:16768
- C:\Windows\System\CZQftfN.exe
  C:\Windows\System\CZQftfN.exe
  2⤵
  PID:16784
- C:\Windows\System\HmkPPdm.exe
  C:\Windows\System\HmkPPdm.exe
  2⤵
  PID:16804
- C:\Windows\System\DeboHbn.exe
  C:\Windows\System\DeboHbn.exe
  2⤵
  PID:16820
- C:\Windows\System\cHxgtZw.exe
  C:\Windows\System\cHxgtZw.exe
  2⤵
  PID:16836
- C:\Windows\System\fcWceBp.exe
  C:\Windows\System\fcWceBp.exe
  2⤵
  PID:16860
- C:\Windows\System\pEggric.exe
  C:\Windows\System\pEggric.exe
  2⤵
  PID:16876
- C:\Windows\System\YnwoUDn.exe
  C:\Windows\System\YnwoUDn.exe
  2⤵
  PID:16904
- C:\Windows\System\peeEIxt.exe
  C:\Windows\System\peeEIxt.exe
  2⤵
  PID:16924
- C:\Windows\System\AAoQtcG.exe
  C:\Windows\System\AAoQtcG.exe
  2⤵
  PID:16948
- C:\Windows\System\FulydfB.exe
  C:\Windows\System\FulydfB.exe
  2⤵
  PID:16964
- C:\Windows\System\TVLANYH.exe
  C:\Windows\System\TVLANYH.exe
  2⤵
  PID:16988
- C:\Windows\System\eJbijNI.exe
  C:\Windows\System\eJbijNI.exe
  2⤵
  PID:17004
- C:\Windows\System\mgcjtch.exe
  C:\Windows\System\mgcjtch.exe
  2⤵
  PID:17020
- C:\Windows\System\vJzLXoC.exe
  C:\Windows\System\vJzLXoC.exe
  2⤵
  PID:17044

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AfsVfSd.exe

Filesize
1.4MB

MD5
fc147845b818574752613b30edba4203

SHA1
757a902ec94e8be33badb37533199b4d68368fe3

SHA256
3702706e8c49464987cc8044a42b6c17e0c8d6fc62b9e39ed81fdeeb3da9f2ea

SHA512
36a215579173ae8343f380fefa2deb6f542541ceab235cb03d07df3b08532ac08c93e74d819885a9df273397c861e27e1c4246f891396c0f883237d721d11342

Download Submit
C:\Windows\System\CGRviHP.exe

Filesize
1.4MB

MD5
372ac8f65f750943560aa060b64be49a

SHA1
fe360f85f0b505ab12fd2a7221b649021ee586b9

SHA256
fbc0d98033fc0a27a9dbc1d4970528ae4efb81c55f207a95509c64e0d757a1e1

SHA512
fbbab8524703779e1a45642f44893f6b0b2a88262e4ed4dc8c2dd3b2360b7244a1b2c0a5f9a2c7e780cb6c748d1777fcf12b8be7e5ccd2e94c452447e19205a2

Download Submit
C:\Windows\System\FIyrCzS.exe

Filesize
1.4MB

MD5
4e08a49df873a53062f9183ccc0655c6

SHA1
3828511a7e898991221f24148bc142881cc7634e

SHA256
3285f8cceb119cc935dd84142e3e84308753e20162bc0f10eb0037c8ed7a29ce

SHA512
d0a763a662293c125067d07767232d415fa4d859510f7880f8cb25d53481eafa6143beb4c022e586c01431f9303d8cd44aa668fed850d7e2eba9cae4f3054f35

Download Submit
C:\Windows\System\FWaSxJF.exe

Filesize
1.4MB

MD5
d62b5f9fab9627a7d762ce8892384f6a

SHA1
52821435edb2f2b7858196af6a97e7e6f97740d0

SHA256
65bfa0b8e2b389034af530757242402988d5c49a5a566ddb4e36106a3900495f

SHA512
d5783f0d94a14bd5cc12b37001094be488e508197d99e06507305fc214991656682ef43cc5845f1d2de7ef083f64fcc34258866ab6a224716ebf427d68b31f34

Download Submit
C:\Windows\System\HEnLAzs.exe

Filesize
1.4MB

MD5
8693ab119ba20b9a5e933e4367727c24

SHA1
90c0c9401e0a203cf701f201595e827afa9d7d7e

SHA256
f769009319ed6c19813c2f95f4703a6c4e99f3f95883e7ddabce3095db815224

SHA512
3a4169e8e7abd8eda8d627c702c60100602d94f737436452e2d94ac4dbac12d02469ad495ea13ba84f3478f75f4bb0489dab780756ce82196b559997c6976e17

Download Submit
C:\Windows\System\MTMSZRo.exe

Filesize
1.4MB

MD5
5d0d8bf2e7d01125138037f543b47a84

SHA1
cadfd36f0ad732d40b37961e09fef6266686d425

SHA256
604b91db4fc1b5b88c95b568340a9c0903c9a565af4fdcd27dc4d7396b1ef1bb

SHA512
fd6e5932206ffda5caaf454cbe5771c2257e527b2626fa2921b44744e0adb72c0d2e37ce6ddf6a35b619707a05e4cff05bec5848ec0546894b9405f3e874ced7

Download Submit
C:\Windows\System\NLjDkKj.exe

Filesize
1.4MB

MD5
e39fc5dd3c861ed1a2ed2a3fde617463

SHA1
97d0237c1f32745349621861dc606cff596fbc45

SHA256
78dc96026759fdc42fd77a910c418695a4df80a8ffb09be219134d93a3588406

SHA512
3a4eb2e6cf407160f3310214f8125988e52e1bc2131031754be802a3c00a469e0ed09fa8cdc9e131bdb1c060802042696e9b058e9fcebdd78db23449c065bf11

Download Submit
C:\Windows\System\OGevuOa.exe

Filesize
1.4MB

MD5
ec4c84e4fd5255285256bc63bf9fb8c3

SHA1
727c988538fce1e05eb551d52eebe45505d1467a

SHA256
0da128f972b148f1e891d2b057623891a959424d97dd7acd88c04199b76fa4cb

SHA512
65a75efde2a6eac585e9b1a1472aebf6ea8f8078eecfae29567f73541ca59bd4c276c0d1abb10c1bd671fde84d0794a5bbac2b9927d5ff4253757030bfa07f7f

Download Submit
C:\Windows\System\Quusivv.exe

Filesize
1.4MB

MD5
ff45edc073f7278f9f3c4a3bbc09fbd8

SHA1
a2eb7aaa356294b83ee43e61599c57e4dcd184c0

SHA256
301a37b50b3cfe04dd3850279a75251f16ee39b85c66240d16e3c0da3a7088b5

SHA512
253b2d0cb8e0087133808d50c34c9df0d82b7e911433350b67b0acf7716af3a8a1f41cd471229637ebb88127617406244616016aa18beb4abf1d137a07dfddec

Download Submit
C:\Windows\System\RxMvVTi.exe

Filesize
1.4MB

MD5
b57db0b997e51e911df88ee5a6d7e11d

SHA1
53c4eebb3b3948c0101782617073206fb6b99d27

SHA256
61c508d1442ab2da8071e41e319414958bac339a4d33a2d55624778adf8f587b

SHA512
5dfbac5a590f59f678683a95df4649c4a61276d35ad3e4ca20ae2cb9fceecfffc22c98b3c0a20f52db1e39b2b51b40ca8630f994dc2820917dea4377153a4711

Download Submit
C:\Windows\System\SIVWWIq.exe

Filesize
1.4MB

MD5
02a7fb3befc56c03ce5ac6d3e8b28057

SHA1
f03e8524d51181ebd72e32477f85bd2fd99ff793

SHA256
08094511715bbc4ec08967730e5e31a98d0223a526d8fe5874b1b6f68182b5f0

SHA512
4ecf71786a58f0f894dbc123a434b315b6b12523131368728c0b5174984485d79331fee8e3f9932a9c3bbf9bf544ebcbbf3bf3f5e7de1f2cb7b9e0128d5f479a

Download Submit
C:\Windows\System\TbysgcB.exe

Filesize
1.4MB

MD5
f6d03eb6e711e32b489536ab4799518b

SHA1
022c9ef2da318712fdaa17bdb426ab12048e459e

SHA256
34a6e5e459b24f6f2c853ececc1c1cdc68cbbb9b7187621325752d67b0f8e7c4

SHA512
fb6ef7870cca1ff754cb2aefc29737246511f2787facdee20a2430750261c3fb1df98ca6dcb2890cc25b253748c62151c996f1f5203414ab583305e9a539dd4f

Download Submit
C:\Windows\System\VpKSscv.exe

Filesize
1.4MB

MD5
0c481004daaabc8422c9e2a97b6f4ef2

SHA1
4869ea980feabe13bd8b039c306bd088ad83cd88

SHA256
224b81b8d5358d6db737b32e4bde55704bd48bb4f3a91b4febf54561c38223c7

SHA512
4f8d39e7a0f35bb701fed45d429aacdefeca866c5a74c003fd46ccc798a746e9b7725037df3aa827c901917bdd3523039024f7139ef8b8e219731c61c052c775

Download Submit
C:\Windows\System\WfnxgeP.exe

Filesize
1.4MB

MD5
d019fbb5aabb89dbbb2d4951f9938ff7

SHA1
3fa69132c0d842a13718d14845382e53539e7553

SHA256
7f1830d91f511c2271a1e3dcf261632faa428fe0c010a03da6932cd96d311f64

SHA512
e4a726bf64b12a2fb90df96f9914bc8935c47ac1d67c37e582daca85b6c40414c6f1bfeeb3154880cf4051bf647109cd2fb9461abc4cee476ad3537e442f0b45

Download Submit
C:\Windows\System\XUXClHg.exe

Filesize
1.4MB

MD5
71148c656354193cea2918569b392884

SHA1
32745cf66604cbd69f1ab74091e1c1b591106d34

SHA256
c3ae259ec6ea8e2419930297a4b9170851a1899d42886c653d739fb0516e5bfc

SHA512
05390e920030db861d5cdec1ede1bc9846fe6b9c1de1531c647472d6a846a9f3c4b80fb519d7f0012b066cb6a367bf750e0a2e8c599f1d12e9c516acdd1a151a

Download Submit
C:\Windows\System\YIOyEBG.exe

Filesize
1.4MB

MD5
ea96d2d1c6e2d7020001963f7bd469ad

SHA1
d59519b2a3d243600b173afc374bc1d54f1b8ae6

SHA256
6d2b0ae37b010146476eebf3f9a4c14c493e99b59a379b8dea0f3de1c7ba5467

SHA512
3a7e949c785482ff7ce728ab4cd61df767c8c301b33680759e94ceab62fc2ee222aa5027fcd2bec6e151d72c4628093b77095aaee40dff7c238555645e3ea110

Download Submit
C:\Windows\System\YrvGezt.exe

Filesize
1.4MB

MD5
c54c536ca4ffc51c752d156c4401a07f

SHA1
0e45b1b77b5962d0de581e1bb7252f45af84863f

SHA256
933e5a4a855be418d03e47f9ea3760f156c75c1a4f2212d92eec63e71727edc7

SHA512
9f235bbf59d911f7968f919c702819263cc190e2548d5f4b6036b31ae586217a8224b055b92b980eb07d709d43ea2e987264589a11203c6edd40b480b0f94164

Download Submit
C:\Windows\System\YyHBqRL.exe

Filesize
1.4MB

MD5
647aac9e7e59bccf27b70cd69fbd5c0a

SHA1
59fe3b3af5afa033939eed986b38a3fa2d3672de

SHA256
72fab3ae37fc360c9f2f4ae8c69f6eb7765bac9fff0b217d4746b6787c99ae1a

SHA512
4328ae85037accbc03299724a40e95da37c1920b68226e49b65114df49fa14bc187d9267d00d19a2ce8ec9aeb882ca5eac01e54b0af42f0f2217bf8904559ba1

Download Submit
C:\Windows\System\aKYtvut.exe

Filesize
1.4MB

MD5
b4fa935cb21a4a760c05f4040852ef8b

SHA1
3eba519a2f5b29cce3925c52114930c6c0da7204

SHA256
62ea1f26d3c5300ded856682b5b6f37afb36801068422216c9e05b8b88e42ae5

SHA512
f05feb89e343255016c4d98b255ed676011eb7af1003fe3c8c93636937ad58710423d7087c02ff417e1d6f84e8ef0259d44403a398479d075558ec081ebdab4d

Download Submit
C:\Windows\System\bdxhfzC.exe

Filesize
1.4MB

MD5
f1774d8b90892a3027de3e5417d9316f

SHA1
76f84e8120475511dfd9dd2a9597a0af31986571

SHA256
9429beb0b756eab6c19404d611184be2c6750e8be8c3a5a9e4b42144a820e9a7

SHA512
d95673f75d3493ebc9f70d09534c606250f39a286955c4a58ec800a5ead30835a60f93916b62d25a6cefd4dd40f6e4c38e167c41192e22382635d466f2db7e12

Download Submit
C:\Windows\System\cLwjPxV.exe

Filesize
1.4MB

MD5
2065b70d9b2fbaa6c58dafea16ed68e3

SHA1
1b3dc21ba4403bf25f9aed02368c06fd73982ff9

SHA256
1113a38c8dd6e6c0d0655b0c0ac9ba3c712244810155cdfac3b0f8f8ad9ef29c

SHA512
692875cb0b4417516e614ff9b1a433bb3bec3f6f2a92fc4805f9269c2bec1a3827af62d3689bb8365a658cffc94b3f920ee3ee279b973dead8f82b2e0ddfc743

Download Submit
C:\Windows\System\gmwSWxS.exe

Filesize
1.4MB

MD5
0fbbeaa207757ace156239bccdb57f19

SHA1
4d31387a5737255d5af53f53da8ffd373c4f6eb4

SHA256
d463569a68bf55f6670e05b9fbc5ded122e697e9b9f4ba6e263887fdca4ea997

SHA512
83ef1fb618e7fb9a291e70e6d6088b13792e54e87de20e2bf789fd5b748799008a3d5ba6909c80884e0f05912fd23c1a8929d3c5fa60ebdd90b6ad4bc7f6f213

Download Submit
C:\Windows\System\iVkxAzv.exe

Filesize
1.4MB

MD5
b122f19d5cbb14a8c92709b6a1e9bac1

SHA1
ff2eb8f55b8e41efbf297e05092fca13998ee40e

SHA256
aa983957c6748a13d45bdf25cb0a988d64d22c7f0e3e43b0f1e661d67b192c17

SHA512
a6d3f651c8866738838f87b148b44f8f997bb4061a44dc5089f2176d447221c7aa08607615509b9e3ca64c2dbabb000533b57460fb1ba6dc099bd1690b49dab7

Download Submit
C:\Windows\System\jboQaaV.exe

Filesize
1.4MB

MD5
c1574720fe62c5ad529e1c45ce13f8bb

SHA1
1a98fad51f53f223c0375972be185ba5d55a2e0b

SHA256
7e6fb993bdd1a41379500bf7a5ed3e6da367e50b7f5ca7f2285d2fc965f74412

SHA512
4cc9f65c15d4c8c04e90c9b42e4de25abdbe475a8a2c505d1a88eab73c255479e11adbeaa02da466ef545675e2354e4a5676c040fc539a0a9ab9c3800011153c

Download Submit
C:\Windows\System\lHUCwgY.exe

Filesize
1.4MB

MD5
0c7cab882096fa38dea1aa514d871021

SHA1
ccbc860aeeb6e97595f973ca9706ea50ebbca118

SHA256
e17192ab177cfbea07ac6fe6da7188d14580adbf428d240c4f0c3cd1698c134b

SHA512
6eaafa342582ba478a2e89bce80bb5d455e75285969834d09553e46a0b8d461a8dcb2421a473843805a4522abcbecb976c8649f59ea18c9c28d1df7428597006

Download Submit
C:\Windows\System\nEHBCVz.exe

Filesize
1.4MB

MD5
8b8860d0707b1851b1332eb2dcfc6d81

SHA1
a2133c8189a911827d5498833751d2a7d8ee1e37

SHA256
aecf5e859e6a80cf5663d121cb7832c88ffae482e0b3af23b42a150da846156b

SHA512
ee73dae3eb1c58142633076431243f3a78c6e223c8f693ebc66ca3f005599ca0524156fb4e22066150c66d5e38fa3562117636cdd848a82fef66c2877a27ea87

Download Submit
C:\Windows\System\oYVYwhi.exe

Filesize
1.4MB

MD5
edb5ccc5531bd8ff1bde544b221e1be2

SHA1
ddc1b4f07b8dfb29a2036bf043156f76f488efd5

SHA256
2edd5f6a5c1f80a66c75188fdec4114a230776236b7f3e585b5b6f9d99518205

SHA512
4bb50b24fadf0c0c4ba2135756c621f802edc1abaf263fe240d98f5acecf3701269e0ce3f62ac86c2a1c1971a3f693221374230860f1ecc0597d061bd9c10ec1

Download Submit
C:\Windows\System\pEXhCsW.exe

Filesize
1.4MB

MD5
74871c1a7061e0be2edfddca53ad272d

SHA1
c464439fd3db341886ff6ffad50293eb4ff6f37b

SHA256
1b715d9711e8fe71200253857dc7dad70dea50d7ba4077817d55c39ca5b57dc2

SHA512
84ffeb881e1a5700b69e267fce9126ffe67b6381d289ed1ec72534c8e045d02d61cb30658891784155ef3891e6392de2ad0e84382c9055acfccbc3f64ce67d1b

Download Submit
C:\Windows\System\quGOqFJ.exe

Filesize
1.4MB

MD5
3baca45930c64734ce44aaedd3006fb6

SHA1
dc84f2d0bc9f3324bad2f8a718e75191110cedd1

SHA256
4f89e76e07efac364a6ab319ec08e332ec3eefae6dbadc25047841e11f130920

SHA512
8836a43ac3cbd9a6d7b3f7f563956606ea06ee992ce4a1376eee7a100d917b1ef3659d955e92b00a05914d9f14a8de709591875be62ea29986e03ee56e8bc64f

Download Submit
C:\Windows\System\rbQIPns.exe

Filesize
1.4MB

MD5
931883310d0577a64c135df3b6b88d3e

SHA1
a112d8015402c8b8e1d8372dc6fee5efd525f151

SHA256
6f337141cb6801a01fdebcb704331cfc667651c06bcab05f08248d05bc66d7fe

SHA512
c712e3372951c7cab4cb7b969746f13e103b7b7b915dc804d4680e027915cdd3ab4e453fb7a5313a4e041d16f139949c536e5a025dcfdf53c1454ea6079b71b2

Download Submit
C:\Windows\System\sjuhNSF.exe

Filesize
1.4MB

MD5
fdca29ef00022643220e4a77550a4940

SHA1
ccbd864802cb82fbec52c53ec292077390d686f6

SHA256
1ab8bec05090cf6ddef9ff37c7906abf6e693d2719d067a23db0c2f021952b32

SHA512
e5bc365eaf5b5ad6850fd246df5b4636b0d1ca127a25270b3b1cb216a38364793e0fa152ac00991ace0b76bc8f31b45330b3ae6a97b9a64153fda3e391433f94

Download Submit
C:\Windows\System\vuXFqNs.exe

Filesize
1.4MB

MD5
4703c0c6a727a617847e3adbc78d3a31

SHA1
242ca0e9387c817d82edf1cf250a91a17a33d816

SHA256
6dab147bffd981aa614474cff013fa8cb45766d93f377b43db9662e01317138f

SHA512
557dee001e601e1f1f2e6626967179b4ebbbefcbced14bd367de2f70793912465dbc21f53aab84fedca389a33637f24d8344951e85f44877f0ba969bb359ae1c

Download Submit
C:\Windows\System\yzVCdYq.exe

Filesize
1.4MB

MD5
55c0167811e33d1f8a678331815cc3c8

SHA1
eb03748d76422abfb041abe12f09db0358a155f4

SHA256
d532ce8e21b7ca3d6018423c1af2563cac5bb81f75288ae1a39807b74bfed76a

SHA512
0eb08cb7a9f3f4b6906579ae8632a097f6e399ce44326bcff9baec57c0c9331187c368879c5173bbd7ca624c29b2968251bc71cfb0491767bb6fd45afdf545db

Download Submit
memory/4384-0-0x00000218CB320000-0x00000218CB330000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads