xmrig | 475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1

Analysis

max time kernel
91s
max time network
141s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
11-11-2024 21:58

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
Size

1.5MB
MD5

8254e6215e7d5eb0168cb7885010a368
SHA1

7e85052175840b50b3ac63bb78c0c1a14adecfb4
SHA256

475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1
SHA512

48f6c88a1cab77815747a9e9dc66bde4d8d59ce7313078979b1e3527ac92759a757b74c785d86e15cb6b786099d016a126422e37565c61502e74bcb29da03589
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcE:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5S

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0009000000023c11-4.dat	xmrig
behavioral2/files/0x0008000000023c19-9.dat	xmrig
behavioral2/files/0x0008000000023c1a-18.dat	xmrig
behavioral2/files/0x0008000000023c2c-20.dat	xmrig
behavioral2/files/0x0008000000023c32-23.dat	xmrig
behavioral2/files/0x0008000000023c33-29.dat	xmrig
behavioral2/files/0x0008000000023c34-37.dat	xmrig
behavioral2/files/0x0008000000023c35-40.dat	xmrig
behavioral2/files/0x0008000000023c36-44.dat	xmrig
behavioral2/files/0x0009000000023c12-49.dat	xmrig
behavioral2/files/0x0008000000023c37-53.dat	xmrig
behavioral2/files/0x0008000000023c64-81.dat	xmrig
behavioral2/files/0x0008000000023c66-99.dat	xmrig
behavioral2/files/0x0008000000023c6c-121.dat	xmrig
behavioral2/files/0x0007000000023c7b-156.dat	xmrig
behavioral2/files/0x0007000000023c7c-161.dat	xmrig
behavioral2/files/0x0007000000023c7a-159.dat	xmrig
behavioral2/files/0x0007000000023c79-154.dat	xmrig
behavioral2/files/0x0007000000023c78-149.dat	xmrig
behavioral2/files/0x0007000000023c77-144.dat	xmrig
behavioral2/files/0x0007000000023c76-139.dat	xmrig
behavioral2/files/0x0008000000023c6d-134.dat	xmrig
behavioral2/files/0x0008000000023c6b-124.dat	xmrig
behavioral2/files/0x0008000000023c6a-119.dat	xmrig
behavioral2/files/0x0008000000023c69-114.dat	xmrig
behavioral2/files/0x0008000000023c68-109.dat	xmrig
behavioral2/files/0x0008000000023c67-104.dat	xmrig
behavioral2/files/0x0008000000023c65-94.dat	xmrig
behavioral2/files/0x0008000000023c63-84.dat	xmrig
behavioral2/files/0x0008000000023c57-79.dat	xmrig
behavioral2/files/0x0008000000023c53-71.dat	xmrig
behavioral2/files/0x0016000000023c4d-67.dat	xmrig
behavioral2/files/0x000b000000023c4c-62.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4668	ZzTuBLG.exe
2728	ULiapFT.exe
2600	FebWEAw.exe
2100	NqfXwHr.exe
4680	YgdqSOA.exe
1820	mDduCMT.exe
1468	TWWzVCA.exe
1396	iuPuhLS.exe
4052	mbRUgwc.exe
3632	UgeAnbx.exe
2420	SAKvLbN.exe
2172	OJrQmuj.exe
3512	zMavQSl.exe
3256	uZGujZu.exe
4360	yWsiflM.exe
3712	kSHGHIk.exe
1896	lwNHpla.exe
4140	ZHlRlDo.exe
804	jCtZccV.exe
2016	BhunDBH.exe
1908	psIMBVG.exe
4704	UQcuOsi.exe
4988	EOFfcEs.exe
3864	AaBqkhZ.exe
4276	bYXIklY.exe
860	sHHiktZ.exe
3532	ruyJsay.exe
3424	ppPuPmI.exe
3820	TZfDFkH.exe
3844	XIPTOip.exe
540	VNZHBaj.exe
2296	BkeKEHz.exe
3912	MufKBVW.exe
2584	FxewvWV.exe
4416	WWxhLeG.exe
3280	ZEPcKMl.exe
2192	emCfvcm.exe
2224	XNpfycT.exe
4472	MXsrGia.exe
2044	hPPGTzH.exe
4880	ruIlOop.exe
4116	TADroPI.exe
4608	UmudCmN.exe
3568	akbhIlD.exe
508	xoDvPPm.exe
4876	jxGLcdT.exe
3000	mQMpcdh.exe
224	FqKKSoU.exe
4596	uAsKLgJ.exe
3828	ojXNWbE.exe
2276	XBvOXku.exe
1480	CeaIQoQ.exe
1304	FdmndfR.exe
3064	CjDiQek.exe
1760	WHaFswF.exe
2548	iprQNol.exe
1944	jRsamje.exe
2828	QeZoAjs.exe
2000	hOyFEVF.exe
700	ISsriUJ.exe
3316	fSSkbDx.exe
4176	yAyNOng.exe
3156	CJjnIQD.exe
528	TYXRpbA.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\hTAAEEO.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\ukXrSpi.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\gCCHvJM.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\YfnrONZ.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\HGCxxsv.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\bXwIKep.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\ehGuqxj.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\kiNNngX.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\YmsPNZc.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\NcjJHLZ.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\FmsfIrW.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\OJhNRYP.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\NwxsPHB.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\MGDgeJn.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\PbLwoBd.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\muQbWxO.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\vBiqHdh.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\lGbxcOW.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\BEGDkDe.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\WHIvLlQ.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\bYXIklY.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\UAGrMpe.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\jgUFiEY.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\RVlosMp.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\whKxemB.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\JEHroOr.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\rWLoXHi.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\qcGENhg.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\zxsmIGc.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\tdxvUlR.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\YJrlNvz.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\Aahcaqm.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\vqrlWXt.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\rfIqngu.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\JAWckaI.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\DQECuJE.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\fuiNkTC.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\lwpYXIW.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\CqtLOKP.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\BsUzGqr.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\TnLwKnj.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\dKfIcuU.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\mwFwHTz.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\QJcyfEJ.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\EeXtAvN.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\rAaxtIv.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\LAfrGco.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\HhbQlrv.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\WdNBDFy.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\QEJJUfi.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\NWjgLPU.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\ZtWrKGc.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\aqAGTcX.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\utmUSWL.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\SRIagTx.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\BkeKEHz.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\xYgelDi.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\asZxRFl.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\egSDnlJ.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\KJjAFFx.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\PNyNGmE.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\mUqXOMK.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\VpoTaGe.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
File created	C:\Windows\System\qsRWUKT.exe	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2436 wrote to memory of 4668	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	84
PID 2436 wrote to memory of 4668	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	84
PID 2436 wrote to memory of 2728	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	85
PID 2436 wrote to memory of 2728	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	85
PID 2436 wrote to memory of 2600	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	86
PID 2436 wrote to memory of 2600	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	86
PID 2436 wrote to memory of 2100	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	87
PID 2436 wrote to memory of 2100	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	87
PID 2436 wrote to memory of 4680	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	88
PID 2436 wrote to memory of 4680	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	88
PID 2436 wrote to memory of 1820	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	89
PID 2436 wrote to memory of 1820	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	89
PID 2436 wrote to memory of 1468	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	90
PID 2436 wrote to memory of 1468	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	90
PID 2436 wrote to memory of 1396	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	91
PID 2436 wrote to memory of 1396	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	91
PID 2436 wrote to memory of 4052	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	92
PID 2436 wrote to memory of 4052	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	92
PID 2436 wrote to memory of 3632	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	94
PID 2436 wrote to memory of 3632	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	94
PID 2436 wrote to memory of 2420	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	95
PID 2436 wrote to memory of 2420	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	95
PID 2436 wrote to memory of 2172	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	96
PID 2436 wrote to memory of 2172	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	96
PID 2436 wrote to memory of 3512	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	97
PID 2436 wrote to memory of 3512	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	97
PID 2436 wrote to memory of 3256	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	98
PID 2436 wrote to memory of 3256	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	98
PID 2436 wrote to memory of 4360	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	99
PID 2436 wrote to memory of 4360	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	99
PID 2436 wrote to memory of 3712	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	100
PID 2436 wrote to memory of 3712	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	100
PID 2436 wrote to memory of 1896	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	101
PID 2436 wrote to memory of 1896	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	101
PID 2436 wrote to memory of 4140	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	102
PID 2436 wrote to memory of 4140	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	102
PID 2436 wrote to memory of 804	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	103
PID 2436 wrote to memory of 804	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	103
PID 2436 wrote to memory of 2016	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	104
PID 2436 wrote to memory of 2016	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	104
PID 2436 wrote to memory of 1908	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	105
PID 2436 wrote to memory of 1908	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	105
PID 2436 wrote to memory of 4704	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	106
PID 2436 wrote to memory of 4704	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	106
PID 2436 wrote to memory of 4988	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	107
PID 2436 wrote to memory of 4988	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	107
PID 2436 wrote to memory of 3864	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	108
PID 2436 wrote to memory of 3864	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	108
PID 2436 wrote to memory of 4276	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	109
PID 2436 wrote to memory of 4276	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	109
PID 2436 wrote to memory of 860	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	110
PID 2436 wrote to memory of 860	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	110
PID 2436 wrote to memory of 3532	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	111
PID 2436 wrote to memory of 3532	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	111
PID 2436 wrote to memory of 3424	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	112
PID 2436 wrote to memory of 3424	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	112
PID 2436 wrote to memory of 3820	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	113
PID 2436 wrote to memory of 3820	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	113
PID 2436 wrote to memory of 3844	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	114
PID 2436 wrote to memory of 3844	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	114
PID 2436 wrote to memory of 540	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	115
PID 2436 wrote to memory of 540	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	115
PID 2436 wrote to memory of 2296	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	116
PID 2436 wrote to memory of 2296	2436	475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe	116

C:\Users\Admin\AppData\Local\Temp\475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe
"C:\Users\Admin\AppData\Local\Temp\475a6d7210584c0ac6c8888f807718ae8e3a33b124db9ddde897f5c2a7debcf1.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2436
- C:\Windows\System\ZzTuBLG.exe
  C:\Windows\System\ZzTuBLG.exe
  2⤵
  - Executes dropped EXE
  PID:4668
- C:\Windows\System\ULiapFT.exe
  C:\Windows\System\ULiapFT.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\FebWEAw.exe
  C:\Windows\System\FebWEAw.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\NqfXwHr.exe
  C:\Windows\System\NqfXwHr.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\YgdqSOA.exe
  C:\Windows\System\YgdqSOA.exe
  2⤵
  - Executes dropped EXE
  PID:4680
- C:\Windows\System\mDduCMT.exe
  C:\Windows\System\mDduCMT.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\TWWzVCA.exe
  C:\Windows\System\TWWzVCA.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\iuPuhLS.exe
  C:\Windows\System\iuPuhLS.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\mbRUgwc.exe
  C:\Windows\System\mbRUgwc.exe
  2⤵
  - Executes dropped EXE
  PID:4052
- C:\Windows\System\UgeAnbx.exe
  C:\Windows\System\UgeAnbx.exe
  2⤵
  - Executes dropped EXE
  PID:3632
- C:\Windows\System\SAKvLbN.exe
  C:\Windows\System\SAKvLbN.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\OJrQmuj.exe
  C:\Windows\System\OJrQmuj.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\zMavQSl.exe
  C:\Windows\System\zMavQSl.exe
  2⤵
  - Executes dropped EXE
  PID:3512
- C:\Windows\System\uZGujZu.exe
  C:\Windows\System\uZGujZu.exe
  2⤵
  - Executes dropped EXE
  PID:3256
- C:\Windows\System\yWsiflM.exe
  C:\Windows\System\yWsiflM.exe
  2⤵
  - Executes dropped EXE
  PID:4360
- C:\Windows\System\kSHGHIk.exe
  C:\Windows\System\kSHGHIk.exe
  2⤵
  - Executes dropped EXE
  PID:3712
- C:\Windows\System\lwNHpla.exe
  C:\Windows\System\lwNHpla.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\ZHlRlDo.exe
  C:\Windows\System\ZHlRlDo.exe
  2⤵
  - Executes dropped EXE
  PID:4140
- C:\Windows\System\jCtZccV.exe
  C:\Windows\System\jCtZccV.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\BhunDBH.exe
  C:\Windows\System\BhunDBH.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\psIMBVG.exe
  C:\Windows\System\psIMBVG.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\UQcuOsi.exe
  C:\Windows\System\UQcuOsi.exe
  2⤵
  - Executes dropped EXE
  PID:4704
- C:\Windows\System\EOFfcEs.exe
  C:\Windows\System\EOFfcEs.exe
  2⤵
  - Executes dropped EXE
  PID:4988
- C:\Windows\System\AaBqkhZ.exe
  C:\Windows\System\AaBqkhZ.exe
  2⤵
  - Executes dropped EXE
  PID:3864
- C:\Windows\System\bYXIklY.exe
  C:\Windows\System\bYXIklY.exe
  2⤵
  - Executes dropped EXE
  PID:4276
- C:\Windows\System\sHHiktZ.exe
  C:\Windows\System\sHHiktZ.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\ruyJsay.exe
  C:\Windows\System\ruyJsay.exe
  2⤵
  - Executes dropped EXE
  PID:3532
- C:\Windows\System\ppPuPmI.exe
  C:\Windows\System\ppPuPmI.exe
  2⤵
  - Executes dropped EXE
  PID:3424
- C:\Windows\System\TZfDFkH.exe
  C:\Windows\System\TZfDFkH.exe
  2⤵
  - Executes dropped EXE
  PID:3820
- C:\Windows\System\XIPTOip.exe
  C:\Windows\System\XIPTOip.exe
  2⤵
  - Executes dropped EXE
  PID:3844
- C:\Windows\System\VNZHBaj.exe
  C:\Windows\System\VNZHBaj.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\BkeKEHz.exe
  C:\Windows\System\BkeKEHz.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\MufKBVW.exe
  C:\Windows\System\MufKBVW.exe
  2⤵
  - Executes dropped EXE
  PID:3912
- C:\Windows\System\FxewvWV.exe
  C:\Windows\System\FxewvWV.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\WWxhLeG.exe
  C:\Windows\System\WWxhLeG.exe
  2⤵
  - Executes dropped EXE
  PID:4416
- C:\Windows\System\ZEPcKMl.exe
  C:\Windows\System\ZEPcKMl.exe
  2⤵
  - Executes dropped EXE
  PID:3280
- C:\Windows\System\emCfvcm.exe
  C:\Windows\System\emCfvcm.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\XNpfycT.exe
  C:\Windows\System\XNpfycT.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\MXsrGia.exe
  C:\Windows\System\MXsrGia.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System\hPPGTzH.exe
  C:\Windows\System\hPPGTzH.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\ruIlOop.exe
  C:\Windows\System\ruIlOop.exe
  2⤵
  - Executes dropped EXE
  PID:4880
- C:\Windows\System\TADroPI.exe
  C:\Windows\System\TADroPI.exe
  2⤵
  - Executes dropped EXE
  PID:4116
- C:\Windows\System\UmudCmN.exe
  C:\Windows\System\UmudCmN.exe
  2⤵
  - Executes dropped EXE
  PID:4608
- C:\Windows\System\akbhIlD.exe
  C:\Windows\System\akbhIlD.exe
  2⤵
  - Executes dropped EXE
  PID:3568
- C:\Windows\System\xoDvPPm.exe
  C:\Windows\System\xoDvPPm.exe
  2⤵
  - Executes dropped EXE
  PID:508
- C:\Windows\System\jxGLcdT.exe
  C:\Windows\System\jxGLcdT.exe
  2⤵
  - Executes dropped EXE
  PID:4876
- C:\Windows\System\mQMpcdh.exe
  C:\Windows\System\mQMpcdh.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\FqKKSoU.exe
  C:\Windows\System\FqKKSoU.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System\uAsKLgJ.exe
  C:\Windows\System\uAsKLgJ.exe
  2⤵
  - Executes dropped EXE
  PID:4596
- C:\Windows\System\ojXNWbE.exe
  C:\Windows\System\ojXNWbE.exe
  2⤵
  - Executes dropped EXE
  PID:3828
- C:\Windows\System\XBvOXku.exe
  C:\Windows\System\XBvOXku.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\CeaIQoQ.exe
  C:\Windows\System\CeaIQoQ.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\FdmndfR.exe
  C:\Windows\System\FdmndfR.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\CjDiQek.exe
  C:\Windows\System\CjDiQek.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\WHaFswF.exe
  C:\Windows\System\WHaFswF.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\iprQNol.exe
  C:\Windows\System\iprQNol.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\jRsamje.exe
  C:\Windows\System\jRsamje.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\QeZoAjs.exe
  C:\Windows\System\QeZoAjs.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\hOyFEVF.exe
  C:\Windows\System\hOyFEVF.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\ISsriUJ.exe
  C:\Windows\System\ISsriUJ.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\fSSkbDx.exe
  C:\Windows\System\fSSkbDx.exe
  2⤵
  - Executes dropped EXE
  PID:3316
- C:\Windows\System\yAyNOng.exe
  C:\Windows\System\yAyNOng.exe
  2⤵
  - Executes dropped EXE
  PID:4176
- C:\Windows\System\CJjnIQD.exe
  C:\Windows\System\CJjnIQD.exe
  2⤵
  - Executes dropped EXE
  PID:3156
- C:\Windows\System\TYXRpbA.exe
  C:\Windows\System\TYXRpbA.exe
  2⤵
  - Executes dropped EXE
  PID:528
- C:\Windows\System\mxKxOLT.exe
  C:\Windows\System\mxKxOLT.exe
  2⤵
  PID:4820
- C:\Windows\System\nPUrLAM.exe
  C:\Windows\System\nPUrLAM.exe
  2⤵
  PID:2716
- C:\Windows\System\YjxlWIk.exe
  C:\Windows\System\YjxlWIk.exe
  2⤵
  PID:1036
- C:\Windows\System\InxdFdt.exe
  C:\Windows\System\InxdFdt.exe
  2⤵
  PID:1572
- C:\Windows\System\hXvqjGe.exe
  C:\Windows\System\hXvqjGe.exe
  2⤵
  PID:2944
- C:\Windows\System\rflwLeQ.exe
  C:\Windows\System\rflwLeQ.exe
  2⤵
  PID:1176
- C:\Windows\System\TqnhHuF.exe
  C:\Windows\System\TqnhHuF.exe
  2⤵
  PID:2656
- C:\Windows\System\TnLwKnj.exe
  C:\Windows\System\TnLwKnj.exe
  2⤵
  PID:3896
- C:\Windows\System\PHroChJ.exe
  C:\Windows\System\PHroChJ.exe
  2⤵
  PID:3676
- C:\Windows\System\gCCHvJM.exe
  C:\Windows\System\gCCHvJM.exe
  2⤵
  PID:4812
- C:\Windows\System\CwmSjGH.exe
  C:\Windows\System\CwmSjGH.exe
  2⤵
  PID:2852
- C:\Windows\System\kiNNngX.exe
  C:\Windows\System\kiNNngX.exe
  2⤵
  PID:2372
- C:\Windows\System\fglLmlv.exe
  C:\Windows\System\fglLmlv.exe
  2⤵
  PID:1916
- C:\Windows\System\RKpZUkx.exe
  C:\Windows\System\RKpZUkx.exe
  2⤵
  PID:636
- C:\Windows\System\rRvzYNW.exe
  C:\Windows\System\rRvzYNW.exe
  2⤵
  PID:3168
- C:\Windows\System\EcTPgaN.exe
  C:\Windows\System\EcTPgaN.exe
  2⤵
  PID:1868
- C:\Windows\System\OLkGoju.exe
  C:\Windows\System\OLkGoju.exe
  2⤵
  PID:5144
- C:\Windows\System\KtFXIhx.exe
  C:\Windows\System\KtFXIhx.exe
  2⤵
  PID:5172
- C:\Windows\System\ivbyAUt.exe
  C:\Windows\System\ivbyAUt.exe
  2⤵
  PID:5200
- C:\Windows\System\leqTIDh.exe
  C:\Windows\System\leqTIDh.exe
  2⤵
  PID:5224
- C:\Windows\System\MnDANvM.exe
  C:\Windows\System\MnDANvM.exe
  2⤵
  PID:5256
- C:\Windows\System\wFDwBIi.exe
  C:\Windows\System\wFDwBIi.exe
  2⤵
  PID:5284
- C:\Windows\System\MsLvxqM.exe
  C:\Windows\System\MsLvxqM.exe
  2⤵
  PID:5312
- C:\Windows\System\EtHBSEU.exe
  C:\Windows\System\EtHBSEU.exe
  2⤵
  PID:5336
- C:\Windows\System\YqqyxRk.exe
  C:\Windows\System\YqqyxRk.exe
  2⤵
  PID:5368
- C:\Windows\System\jQrQeWl.exe
  C:\Windows\System\jQrQeWl.exe
  2⤵
  PID:5396
- C:\Windows\System\NBxGZJy.exe
  C:\Windows\System\NBxGZJy.exe
  2⤵
  PID:5424
- C:\Windows\System\fUJtvXw.exe
  C:\Windows\System\fUJtvXw.exe
  2⤵
  PID:5448
- C:\Windows\System\eLooCiO.exe
  C:\Windows\System\eLooCiO.exe
  2⤵
  PID:5480
- C:\Windows\System\qTymaIg.exe
  C:\Windows\System\qTymaIg.exe
  2⤵
  PID:5508
- C:\Windows\System\aOLZYLE.exe
  C:\Windows\System\aOLZYLE.exe
  2⤵
  PID:5536
- C:\Windows\System\RzwrZLI.exe
  C:\Windows\System\RzwrZLI.exe
  2⤵
  PID:5560
- C:\Windows\System\PIXIomW.exe
  C:\Windows\System\PIXIomW.exe
  2⤵
  PID:5592
- C:\Windows\System\uDGpcoG.exe
  C:\Windows\System\uDGpcoG.exe
  2⤵
  PID:5620
- C:\Windows\System\nJlUFoe.exe
  C:\Windows\System\nJlUFoe.exe
  2⤵
  PID:5648
- C:\Windows\System\FLLhJvd.exe
  C:\Windows\System\FLLhJvd.exe
  2⤵
  PID:5748
- C:\Windows\System\oPRFhZp.exe
  C:\Windows\System\oPRFhZp.exe
  2⤵
  PID:5764
- C:\Windows\System\lWjExwP.exe
  C:\Windows\System\lWjExwP.exe
  2⤵
  PID:5780
- C:\Windows\System\rZResig.exe
  C:\Windows\System\rZResig.exe
  2⤵
  PID:5808
- C:\Windows\System\JaWwnTQ.exe
  C:\Windows\System\JaWwnTQ.exe
  2⤵
  PID:5832
- C:\Windows\System\rhaGYxD.exe
  C:\Windows\System\rhaGYxD.exe
  2⤵
  PID:5864
- C:\Windows\System\HewZNNI.exe
  C:\Windows\System\HewZNNI.exe
  2⤵
  PID:5892
- C:\Windows\System\Aqaajno.exe
  C:\Windows\System\Aqaajno.exe
  2⤵
  PID:5916
- C:\Windows\System\HPFvOeP.exe
  C:\Windows\System\HPFvOeP.exe
  2⤵
  PID:5948
- C:\Windows\System\nqRvHFY.exe
  C:\Windows\System\nqRvHFY.exe
  2⤵
  PID:5964
- C:\Windows\System\FIQTxcq.exe
  C:\Windows\System\FIQTxcq.exe
  2⤵
  PID:5992
- C:\Windows\System\oMQSbnC.exe
  C:\Windows\System\oMQSbnC.exe
  2⤵
  PID:6024
- C:\Windows\System\xUbhUfL.exe
  C:\Windows\System\xUbhUfL.exe
  2⤵
  PID:6048
- C:\Windows\System\YUAoIAf.exe
  C:\Windows\System\YUAoIAf.exe
  2⤵
  PID:6076
- C:\Windows\System\LzNjXnV.exe
  C:\Windows\System\LzNjXnV.exe
  2⤵
  PID:6104
- C:\Windows\System\lULcbXZ.exe
  C:\Windows\System\lULcbXZ.exe
  2⤵
  PID:6132
- C:\Windows\System\IYHUzQF.exe
  C:\Windows\System\IYHUzQF.exe
  2⤵
  PID:2036
- C:\Windows\System\gQOKyKI.exe
  C:\Windows\System\gQOKyKI.exe
  2⤵
  PID:4208
- C:\Windows\System\PBowhIe.exe
  C:\Windows\System\PBowhIe.exe
  2⤵
  PID:4364
- C:\Windows\System\xYgelDi.exe
  C:\Windows\System\xYgelDi.exe
  2⤵
  PID:3888
- C:\Windows\System\zWADTaO.exe
  C:\Windows\System\zWADTaO.exe
  2⤵
  PID:4900
- C:\Windows\System\rWLoXHi.exe
  C:\Windows\System\rWLoXHi.exe
  2⤵
  PID:5124
- C:\Windows\System\PbNgaVi.exe
  C:\Windows\System\PbNgaVi.exe
  2⤵
  PID:5188
- C:\Windows\System\kteYfwb.exe
  C:\Windows\System\kteYfwb.exe
  2⤵
  PID:5240
- C:\Windows\System\GAGzmDF.exe
  C:\Windows\System\GAGzmDF.exe
  2⤵
  PID:5320
- C:\Windows\System\jumJHwQ.exe
  C:\Windows\System\jumJHwQ.exe
  2⤵
  PID:5384
- C:\Windows\System\otgSGkb.exe
  C:\Windows\System\otgSGkb.exe
  2⤵
  PID:5444
- C:\Windows\System\kTzIVfG.exe
  C:\Windows\System\kTzIVfG.exe
  2⤵
  PID:5516
- C:\Windows\System\sLZIPXb.exe
  C:\Windows\System\sLZIPXb.exe
  2⤵
  PID:2024
- C:\Windows\System\SgMCrSG.exe
  C:\Windows\System\SgMCrSG.exe
  2⤵
  PID:5632
- C:\Windows\System\fcmobxj.exe
  C:\Windows\System\fcmobxj.exe
  2⤵
  PID:5700
- C:\Windows\System\fsLfDCs.exe
  C:\Windows\System\fsLfDCs.exe
  2⤵
  PID:5796
- C:\Windows\System\pTnSWDv.exe
  C:\Windows\System\pTnSWDv.exe
  2⤵
  PID:5860
- C:\Windows\System\bkufSFT.exe
  C:\Windows\System\bkufSFT.exe
  2⤵
  PID:5936
- C:\Windows\System\JlfZsIX.exe
  C:\Windows\System\JlfZsIX.exe
  2⤵
  PID:5980
- C:\Windows\System\UzIiBJT.exe
  C:\Windows\System\UzIiBJT.exe
  2⤵
  PID:6044
- C:\Windows\System\hYEKSyg.exe
  C:\Windows\System\hYEKSyg.exe
  2⤵
  PID:6116
- C:\Windows\System\qsRWUKT.exe
  C:\Windows\System\qsRWUKT.exe
  2⤵
  PID:4036
- C:\Windows\System\PgoEFsK.exe
  C:\Windows\System\PgoEFsK.exe
  2⤵
  PID:4604
- C:\Windows\System\JEnhtzU.exe
  C:\Windows\System\JEnhtzU.exe
  2⤵
  PID:3784
- C:\Windows\System\fECcxUc.exe
  C:\Windows\System\fECcxUc.exe
  2⤵
  PID:4228
- C:\Windows\System\okmDRet.exe
  C:\Windows\System\okmDRet.exe
  2⤵
  PID:5352
- C:\Windows\System\ObamJyK.exe
  C:\Windows\System\ObamJyK.exe
  2⤵
  PID:5468
- C:\Windows\System\uuyepQp.exe
  C:\Windows\System\uuyepQp.exe
  2⤵
  PID:5600
- C:\Windows\System\IitAQeZ.exe
  C:\Windows\System\IitAQeZ.exe
  2⤵
  PID:5760
- C:\Windows\System\KAtUHEo.exe
  C:\Windows\System\KAtUHEo.exe
  2⤵
  PID:5904
- C:\Windows\System\joSBoZO.exe
  C:\Windows\System\joSBoZO.exe
  2⤵
  PID:6012
- C:\Windows\System\iAWsLmH.exe
  C:\Windows\System\iAWsLmH.exe
  2⤵
  PID:4544
- C:\Windows\System\PEtDtwk.exe
  C:\Windows\System\PEtDtwk.exe
  2⤵
  PID:4888
- C:\Windows\System\GyElLDp.exe
  C:\Windows\System\GyElLDp.exe
  2⤵
  PID:5164
- C:\Windows\System\CoyapPS.exe
  C:\Windows\System\CoyapPS.exe
  2⤵
  PID:4424
- C:\Windows\System\OwxCbFy.exe
  C:\Windows\System\OwxCbFy.exe
  2⤵
  PID:5824
- C:\Windows\System\EUWVrFl.exe
  C:\Windows\System\EUWVrFl.exe
  2⤵
  PID:3668
- C:\Windows\System\sdhJuBp.exe
  C:\Windows\System\sdhJuBp.exe
  2⤵
  PID:4904
- C:\Windows\System\WlofRAJ.exe
  C:\Windows\System\WlofRAJ.exe
  2⤵
  PID:3416
- C:\Windows\System\gMZXtmh.exe
  C:\Windows\System\gMZXtmh.exe
  2⤵
  PID:2588
- C:\Windows\System\zpjyACM.exe
  C:\Windows\System\zpjyACM.exe
  2⤵
  PID:5552
- C:\Windows\System\shHNuVg.exe
  C:\Windows\System\shHNuVg.exe
  2⤵
  PID:752
- C:\Windows\System\ULEdCJf.exe
  C:\Windows\System\ULEdCJf.exe
  2⤵
  PID:4992
- C:\Windows\System\ZEOyHsh.exe
  C:\Windows\System\ZEOyHsh.exe
  2⤵
  PID:1668
- C:\Windows\System\yajtEok.exe
  C:\Windows\System\yajtEok.exe
  2⤵
  PID:3860
- C:\Windows\System\whfIDPg.exe
  C:\Windows\System\whfIDPg.exe
  2⤵
  PID:4956
- C:\Windows\System\QJcyfEJ.exe
  C:\Windows\System\QJcyfEJ.exe
  2⤵
  PID:1132
- C:\Windows\System\UAGrMpe.exe
  C:\Windows\System\UAGrMpe.exe
  2⤵
  PID:4492
- C:\Windows\System\jjuewza.exe
  C:\Windows\System\jjuewza.exe
  2⤵
  PID:3408
- C:\Windows\System\BVMgtJX.exe
  C:\Windows\System\BVMgtJX.exe
  2⤵
  PID:5152
- C:\Windows\System\gYrktIY.exe
  C:\Windows\System\gYrktIY.exe
  2⤵
  PID:2020
- C:\Windows\System\UtBQHhj.exe
  C:\Windows\System\UtBQHhj.exe
  2⤵
  PID:1588
- C:\Windows\System\UZBXqUJ.exe
  C:\Windows\System\UZBXqUJ.exe
  2⤵
  PID:5004
- C:\Windows\System\tIjyCxh.exe
  C:\Windows\System\tIjyCxh.exe
  2⤵
  PID:4340
- C:\Windows\System\qcGENhg.exe
  C:\Windows\System\qcGENhg.exe
  2⤵
  PID:5656
- C:\Windows\System\DyIwFkX.exe
  C:\Windows\System\DyIwFkX.exe
  2⤵
  PID:3780
- C:\Windows\System\NwxsPHB.exe
  C:\Windows\System\NwxsPHB.exe
  2⤵
  PID:4664
- C:\Windows\System\KMcYSVB.exe
  C:\Windows\System\KMcYSVB.exe
  2⤵
  PID:6164
- C:\Windows\System\mFdpyGD.exe
  C:\Windows\System\mFdpyGD.exe
  2⤵
  PID:6192
- C:\Windows\System\BCglykU.exe
  C:\Windows\System\BCglykU.exe
  2⤵
  PID:6224
- C:\Windows\System\lqhdkQQ.exe
  C:\Windows\System\lqhdkQQ.exe
  2⤵
  PID:6244
- C:\Windows\System\cuTRNvT.exe
  C:\Windows\System\cuTRNvT.exe
  2⤵
  PID:6272
- C:\Windows\System\mPhCfaN.exe
  C:\Windows\System\mPhCfaN.exe
  2⤵
  PID:6316
- C:\Windows\System\OWQapsr.exe
  C:\Windows\System\OWQapsr.exe
  2⤵
  PID:6344
- C:\Windows\System\LPQvjjS.exe
  C:\Windows\System\LPQvjjS.exe
  2⤵
  PID:6360
- C:\Windows\System\fKztpju.exe
  C:\Windows\System\fKztpju.exe
  2⤵
  PID:6404
- C:\Windows\System\WdNBDFy.exe
  C:\Windows\System\WdNBDFy.exe
  2⤵
  PID:6440
- C:\Windows\System\mytSbBM.exe
  C:\Windows\System\mytSbBM.exe
  2⤵
  PID:6464
- C:\Windows\System\xSWziWz.exe
  C:\Windows\System\xSWziWz.exe
  2⤵
  PID:6488
- C:\Windows\System\egARQbY.exe
  C:\Windows\System\egARQbY.exe
  2⤵
  PID:6516
- C:\Windows\System\JTvZPYz.exe
  C:\Windows\System\JTvZPYz.exe
  2⤵
  PID:6548
- C:\Windows\System\ucrojFf.exe
  C:\Windows\System\ucrojFf.exe
  2⤵
  PID:6568
- C:\Windows\System\lbvhvjZ.exe
  C:\Windows\System\lbvhvjZ.exe
  2⤵
  PID:6596
- C:\Windows\System\EeIrWCG.exe
  C:\Windows\System\EeIrWCG.exe
  2⤵
  PID:6624
- C:\Windows\System\pYOaCqQ.exe
  C:\Windows\System\pYOaCqQ.exe
  2⤵
  PID:6652
- C:\Windows\System\AOjDSqy.exe
  C:\Windows\System\AOjDSqy.exe
  2⤵
  PID:6680
- C:\Windows\System\FlUMnpc.exe
  C:\Windows\System\FlUMnpc.exe
  2⤵
  PID:6708
- C:\Windows\System\cGMSYBu.exe
  C:\Windows\System\cGMSYBu.exe
  2⤵
  PID:6736
- C:\Windows\System\GwOtiQa.exe
  C:\Windows\System\GwOtiQa.exe
  2⤵
  PID:6764
- C:\Windows\System\KMPPFhf.exe
  C:\Windows\System\KMPPFhf.exe
  2⤵
  PID:6804
- C:\Windows\System\LcEdgEH.exe
  C:\Windows\System\LcEdgEH.exe
  2⤵
  PID:6832
- C:\Windows\System\MGDgeJn.exe
  C:\Windows\System\MGDgeJn.exe
  2⤵
  PID:6868
- C:\Windows\System\egqweBK.exe
  C:\Windows\System\egqweBK.exe
  2⤵
  PID:6896
- C:\Windows\System\sKMFYUL.exe
  C:\Windows\System\sKMFYUL.exe
  2⤵
  PID:6924
- C:\Windows\System\XQamgKr.exe
  C:\Windows\System\XQamgKr.exe
  2⤵
  PID:6952
- C:\Windows\System\oWBzGrB.exe
  C:\Windows\System\oWBzGrB.exe
  2⤵
  PID:6976
- C:\Windows\System\PeXlthn.exe
  C:\Windows\System\PeXlthn.exe
  2⤵
  PID:6992
- C:\Windows\System\pjxVZCB.exe
  C:\Windows\System\pjxVZCB.exe
  2⤵
  PID:7012
- C:\Windows\System\FEyemte.exe
  C:\Windows\System\FEyemte.exe
  2⤵
  PID:7060
- C:\Windows\System\doogKdd.exe
  C:\Windows\System\doogKdd.exe
  2⤵
  PID:7088
- C:\Windows\System\tXbRSkX.exe
  C:\Windows\System\tXbRSkX.exe
  2⤵
  PID:7108
- C:\Windows\System\EwzpeXx.exe
  C:\Windows\System\EwzpeXx.exe
  2⤵
  PID:7136
- C:\Windows\System\IcjCRsI.exe
  C:\Windows\System\IcjCRsI.exe
  2⤵
  PID:7164
- C:\Windows\System\XmGsaVu.exe
  C:\Windows\System\XmGsaVu.exe
  2⤵
  PID:6180
- C:\Windows\System\UdAwrGS.exe
  C:\Windows\System\UdAwrGS.exe
  2⤵
  PID:6268
- C:\Windows\System\pYGaQaF.exe
  C:\Windows\System\pYGaQaF.exe
  2⤵
  PID:6324
- C:\Windows\System\ndwpjOo.exe
  C:\Windows\System\ndwpjOo.exe
  2⤵
  PID:6376
- C:\Windows\System\NoJanZs.exe
  C:\Windows\System\NoJanZs.exe
  2⤵
  PID:6436
- C:\Windows\System\zxsmIGc.exe
  C:\Windows\System\zxsmIGc.exe
  2⤵
  PID:6540
- C:\Windows\System\GxNjgzt.exe
  C:\Windows\System\GxNjgzt.exe
  2⤵
  PID:6584
- C:\Windows\System\PGrqZTu.exe
  C:\Windows\System\PGrqZTu.exe
  2⤵
  PID:6640
- C:\Windows\System\aWqQLAf.exe
  C:\Windows\System\aWqQLAf.exe
  2⤵
  PID:6720
- C:\Windows\System\FFqSXRQ.exe
  C:\Windows\System\FFqSXRQ.exe
  2⤵
  PID:6788
- C:\Windows\System\zGfmWAr.exe
  C:\Windows\System\zGfmWAr.exe
  2⤵
  PID:6880
- C:\Windows\System\WTwFwih.exe
  C:\Windows\System\WTwFwih.exe
  2⤵
  PID:6912
- C:\Windows\System\TiLLsmC.exe
  C:\Windows\System\TiLLsmC.exe
  2⤵
  PID:6964
- C:\Windows\System\UBmCTSc.exe
  C:\Windows\System\UBmCTSc.exe
  2⤵
  PID:7044
- C:\Windows\System\OgbhLdo.exe
  C:\Windows\System\OgbhLdo.exe
  2⤵
  PID:7080
- C:\Windows\System\TlynILj.exe
  C:\Windows\System\TlynILj.exe
  2⤵
  PID:7152
- C:\Windows\System\KTlXOMS.exe
  C:\Windows\System\KTlXOMS.exe
  2⤵
  PID:6236
- C:\Windows\System\xnqJIaj.exe
  C:\Windows\System\xnqJIaj.exe
  2⤵
  PID:6532
- C:\Windows\System\WilrGjA.exe
  C:\Windows\System\WilrGjA.exe
  2⤵
  PID:6608
- C:\Windows\System\rxQIwGt.exe
  C:\Windows\System\rxQIwGt.exe
  2⤵
  PID:6752
- C:\Windows\System\XihnrmJ.exe
  C:\Windows\System\XihnrmJ.exe
  2⤵
  PID:6936
- C:\Windows\System\qIvXkPi.exe
  C:\Windows\System\qIvXkPi.exe
  2⤵
  PID:6216
- C:\Windows\System\KrsZlsX.exe
  C:\Windows\System\KrsZlsX.exe
  2⤵
  PID:6556
- C:\Windows\System\sHGizrA.exe
  C:\Windows\System\sHGizrA.exe
  2⤵
  PID:6692
- C:\Windows\System\dKfIcuU.exe
  C:\Windows\System\dKfIcuU.exe
  2⤵
  PID:7008
- C:\Windows\System\fxuXSzK.exe
  C:\Windows\System\fxuXSzK.exe
  2⤵
  PID:6940
- C:\Windows\System\PFDSygB.exe
  C:\Windows\System\PFDSygB.exe
  2⤵
  PID:7176
- C:\Windows\System\OPsjNLv.exe
  C:\Windows\System\OPsjNLv.exe
  2⤵
  PID:7204
- C:\Windows\System\ZRZlKKN.exe
  C:\Windows\System\ZRZlKKN.exe
  2⤵
  PID:7232
- C:\Windows\System\EbdmHgJ.exe
  C:\Windows\System\EbdmHgJ.exe
  2⤵
  PID:7260
- C:\Windows\System\vpDzRMO.exe
  C:\Windows\System\vpDzRMO.exe
  2⤵
  PID:7288
- C:\Windows\System\BUwJzal.exe
  C:\Windows\System\BUwJzal.exe
  2⤵
  PID:7304
- C:\Windows\System\SxaVOVU.exe
  C:\Windows\System\SxaVOVU.exe
  2⤵
  PID:7344
- C:\Windows\System\BrWZtqg.exe
  C:\Windows\System\BrWZtqg.exe
  2⤵
  PID:7372
- C:\Windows\System\TwjdNDQ.exe
  C:\Windows\System\TwjdNDQ.exe
  2⤵
  PID:7388
- C:\Windows\System\EtogeGN.exe
  C:\Windows\System\EtogeGN.exe
  2⤵
  PID:7404
- C:\Windows\System\REKkCNX.exe
  C:\Windows\System\REKkCNX.exe
  2⤵
  PID:7432
- C:\Windows\System\EyQsEqC.exe
  C:\Windows\System\EyQsEqC.exe
  2⤵
  PID:7460
- C:\Windows\System\meNEgyD.exe
  C:\Windows\System\meNEgyD.exe
  2⤵
  PID:7488
- C:\Windows\System\riVIvHT.exe
  C:\Windows\System\riVIvHT.exe
  2⤵
  PID:7524
- C:\Windows\System\rMlRNme.exe
  C:\Windows\System\rMlRNme.exe
  2⤵
  PID:7556
- C:\Windows\System\tzGrKBv.exe
  C:\Windows\System\tzGrKBv.exe
  2⤵
  PID:7596
- C:\Windows\System\JONpSUP.exe
  C:\Windows\System\JONpSUP.exe
  2⤵
  PID:7612
- C:\Windows\System\KUrmcqz.exe
  C:\Windows\System\KUrmcqz.exe
  2⤵
  PID:7652
- C:\Windows\System\KZiuTeT.exe
  C:\Windows\System\KZiuTeT.exe
  2⤵
  PID:7680
- C:\Windows\System\sVzZTOF.exe
  C:\Windows\System\sVzZTOF.exe
  2⤵
  PID:7696
- C:\Windows\System\OSBSgMr.exe
  C:\Windows\System\OSBSgMr.exe
  2⤵
  PID:7728
- C:\Windows\System\asZxRFl.exe
  C:\Windows\System\asZxRFl.exe
  2⤵
  PID:7756
- C:\Windows\System\EsUwKQn.exe
  C:\Windows\System\EsUwKQn.exe
  2⤵
  PID:7780
- C:\Windows\System\tbvsOhI.exe
  C:\Windows\System\tbvsOhI.exe
  2⤵
  PID:7808
- C:\Windows\System\mUIXKGd.exe
  C:\Windows\System\mUIXKGd.exe
  2⤵
  PID:7836
- C:\Windows\System\YmsPNZc.exe
  C:\Windows\System\YmsPNZc.exe
  2⤵
  PID:7852
- C:\Windows\System\iTMOpPe.exe
  C:\Windows\System\iTMOpPe.exe
  2⤵
  PID:7876
- C:\Windows\System\RJPCreD.exe
  C:\Windows\System\RJPCreD.exe
  2⤵
  PID:7912
- C:\Windows\System\qbebDbH.exe
  C:\Windows\System\qbebDbH.exe
  2⤵
  PID:7948
- C:\Windows\System\QEJJUfi.exe
  C:\Windows\System\QEJJUfi.exe
  2⤵
  PID:7964
- C:\Windows\System\LLBSQrF.exe
  C:\Windows\System\LLBSQrF.exe
  2⤵
  PID:7992
- C:\Windows\System\MbPbDTb.exe
  C:\Windows\System\MbPbDTb.exe
  2⤵
  PID:8024
- C:\Windows\System\VTUOLeU.exe
  C:\Windows\System\VTUOLeU.exe
  2⤵
  PID:8052
- C:\Windows\System\tdxvUlR.exe
  C:\Windows\System\tdxvUlR.exe
  2⤵
  PID:8080
- C:\Windows\System\KXrmNth.exe
  C:\Windows\System\KXrmNth.exe
  2⤵
  PID:8108
- C:\Windows\System\ykjTnGK.exe
  C:\Windows\System\ykjTnGK.exe
  2⤵
  PID:8140
- C:\Windows\System\LoAWLRj.exe
  C:\Windows\System\LoAWLRj.exe
  2⤵
  PID:8168
- C:\Windows\System\YJrlNvz.exe
  C:\Windows\System\YJrlNvz.exe
  2⤵
  PID:7172
- C:\Windows\System\aPCzxZR.exe
  C:\Windows\System\aPCzxZR.exe
  2⤵
  PID:7228
- C:\Windows\System\FHbYYdc.exe
  C:\Windows\System\FHbYYdc.exe
  2⤵
  PID:7284
- C:\Windows\System\NcjJHLZ.exe
  C:\Windows\System\NcjJHLZ.exe
  2⤵
  PID:7320
- C:\Windows\System\KfNexuZ.exe
  C:\Windows\System\KfNexuZ.exe
  2⤵
  PID:7380
- C:\Windows\System\keYgOkf.exe
  C:\Windows\System\keYgOkf.exe
  2⤵
  PID:7476
- C:\Windows\System\JfZsQBX.exe
  C:\Windows\System\JfZsQBX.exe
  2⤵
  PID:7592
- C:\Windows\System\RshSikA.exe
  C:\Windows\System\RshSikA.exe
  2⤵
  PID:7640
- C:\Windows\System\DYsrtft.exe
  C:\Windows\System\DYsrtft.exe
  2⤵
  PID:7748
- C:\Windows\System\ihShMLy.exe
  C:\Windows\System\ihShMLy.exe
  2⤵
  PID:7740
- C:\Windows\System\cBZOHGe.exe
  C:\Windows\System\cBZOHGe.exe
  2⤵
  PID:7824
- C:\Windows\System\CEZpWvg.exe
  C:\Windows\System\CEZpWvg.exe
  2⤵
  PID:7920
- C:\Windows\System\mjLThxs.exe
  C:\Windows\System\mjLThxs.exe
  2⤵
  PID:7988
- C:\Windows\System\TTJWcti.exe
  C:\Windows\System\TTJWcti.exe
  2⤵
  PID:8008
- C:\Windows\System\eNGCPay.exe
  C:\Windows\System\eNGCPay.exe
  2⤵
  PID:8092
- C:\Windows\System\RpLquhb.exe
  C:\Windows\System\RpLquhb.exe
  2⤵
  PID:8160
- C:\Windows\System\AzPSwXp.exe
  C:\Windows\System\AzPSwXp.exe
  2⤵
  PID:7324
- C:\Windows\System\HavRmEK.exe
  C:\Windows\System\HavRmEK.exe
  2⤵
  PID:7364
- C:\Windows\System\egSDnlJ.exe
  C:\Windows\System\egSDnlJ.exe
  2⤵
  PID:7540
- C:\Windows\System\TAwTRXJ.exe
  C:\Windows\System\TAwTRXJ.exe
  2⤵
  PID:7708
- C:\Windows\System\hISlwhI.exe
  C:\Windows\System\hISlwhI.exe
  2⤵
  PID:7776
- C:\Windows\System\pPIrfUi.exe
  C:\Windows\System\pPIrfUi.exe
  2⤵
  PID:8004
- C:\Windows\System\GapUEeR.exe
  C:\Windows\System\GapUEeR.exe
  2⤵
  PID:8156
- C:\Windows\System\zWWQEKU.exe
  C:\Windows\System\zWWQEKU.exe
  2⤵
  PID:7448
- C:\Windows\System\UNgrWXW.exe
  C:\Windows\System\UNgrWXW.exe
  2⤵
  PID:7796
- C:\Windows\System\whKxemB.exe
  C:\Windows\System\whKxemB.exe
  2⤵
  PID:8068
- C:\Windows\System\TSyPFeI.exe
  C:\Windows\System\TSyPFeI.exe
  2⤵
  PID:7420
- C:\Windows\System\roypSxi.exe
  C:\Windows\System\roypSxi.exe
  2⤵
  PID:8212
- C:\Windows\System\ZnnxvbT.exe
  C:\Windows\System\ZnnxvbT.exe
  2⤵
  PID:8264
- C:\Windows\System\duiDcZl.exe
  C:\Windows\System\duiDcZl.exe
  2⤵
  PID:8280
- C:\Windows\System\JDIZBBs.exe
  C:\Windows\System\JDIZBBs.exe
  2⤵
  PID:8320
- C:\Windows\System\AOBHpwq.exe
  C:\Windows\System\AOBHpwq.exe
  2⤵
  PID:8344
- C:\Windows\System\BpAWDGp.exe
  C:\Windows\System\BpAWDGp.exe
  2⤵
  PID:8376
- C:\Windows\System\DyXPMAm.exe
  C:\Windows\System\DyXPMAm.exe
  2⤵
  PID:8404
- C:\Windows\System\FustNwm.exe
  C:\Windows\System\FustNwm.exe
  2⤵
  PID:8420
- C:\Windows\System\NWjgLPU.exe
  C:\Windows\System\NWjgLPU.exe
  2⤵
  PID:8448
- C:\Windows\System\wfXoeVU.exe
  C:\Windows\System\wfXoeVU.exe
  2⤵
  PID:8468
- C:\Windows\System\cGFlyJc.exe
  C:\Windows\System\cGFlyJc.exe
  2⤵
  PID:8492
- C:\Windows\System\jRzGizE.exe
  C:\Windows\System\jRzGizE.exe
  2⤵
  PID:8528
- C:\Windows\System\jgUFiEY.exe
  C:\Windows\System\jgUFiEY.exe
  2⤵
  PID:8552
- C:\Windows\System\putRzuv.exe
  C:\Windows\System\putRzuv.exe
  2⤵
  PID:8572
- C:\Windows\System\iVhcOVi.exe
  C:\Windows\System\iVhcOVi.exe
  2⤵
  PID:8604
- C:\Windows\System\oXpVrIb.exe
  C:\Windows\System\oXpVrIb.exe
  2⤵
  PID:8636
- C:\Windows\System\cAEymRO.exe
  C:\Windows\System\cAEymRO.exe
  2⤵
  PID:8656
- C:\Windows\System\efDqpJS.exe
  C:\Windows\System\efDqpJS.exe
  2⤵
  PID:8692
- C:\Windows\System\jkiNqrz.exe
  C:\Windows\System\jkiNqrz.exe
  2⤵
  PID:8716
- C:\Windows\System\JcXifLT.exe
  C:\Windows\System\JcXifLT.exe
  2⤵
  PID:8744
- C:\Windows\System\iBLfBDV.exe
  C:\Windows\System\iBLfBDV.exe
  2⤵
  PID:8772
- C:\Windows\System\XuqCJmx.exe
  C:\Windows\System\XuqCJmx.exe
  2⤵
  PID:8804
- C:\Windows\System\SBItHSV.exe
  C:\Windows\System\SBItHSV.exe
  2⤵
  PID:8832
- C:\Windows\System\tSiDozJ.exe
  C:\Windows\System\tSiDozJ.exe
  2⤵
  PID:8848
- C:\Windows\System\iQKvEse.exe
  C:\Windows\System\iQKvEse.exe
  2⤵
  PID:8880
- C:\Windows\System\HarMvxG.exe
  C:\Windows\System\HarMvxG.exe
  2⤵
  PID:8904
- C:\Windows\System\ovTgeSo.exe
  C:\Windows\System\ovTgeSo.exe
  2⤵
  PID:8932
- C:\Windows\System\yPvDRWN.exe
  C:\Windows\System\yPvDRWN.exe
  2⤵
  PID:8964
- C:\Windows\System\etYspdJ.exe
  C:\Windows\System\etYspdJ.exe
  2⤵
  PID:8984
- C:\Windows\System\yQOauCQ.exe
  C:\Windows\System\yQOauCQ.exe
  2⤵
  PID:9000
- C:\Windows\System\QJMEGDm.exe
  C:\Windows\System\QJMEGDm.exe
  2⤵
  PID:9028
- C:\Windows\System\QMgNQru.exe
  C:\Windows\System\QMgNQru.exe
  2⤵
  PID:9056
- C:\Windows\System\ZBdITsP.exe
  C:\Windows\System\ZBdITsP.exe
  2⤵
  PID:9092
- C:\Windows\System\zpXKKRF.exe
  C:\Windows\System\zpXKKRF.exe
  2⤵
  PID:9116
- C:\Windows\System\oazQXng.exe
  C:\Windows\System\oazQXng.exe
  2⤵
  PID:9144
- C:\Windows\System\yDycAPB.exe
  C:\Windows\System\yDycAPB.exe
  2⤵
  PID:9184
- C:\Windows\System\tyfihzJ.exe
  C:\Windows\System\tyfihzJ.exe
  2⤵
  PID:9204
- C:\Windows\System\YmLUmHV.exe
  C:\Windows\System\YmLUmHV.exe
  2⤵
  PID:8196
- C:\Windows\System\UlhJFNu.exe
  C:\Windows\System\UlhJFNu.exe
  2⤵
  PID:8316
- C:\Windows\System\nMwYzuy.exe
  C:\Windows\System\nMwYzuy.exe
  2⤵
  PID:8388
- C:\Windows\System\oDFVIih.exe
  C:\Windows\System\oDFVIih.exe
  2⤵
  PID:8444
- C:\Windows\System\nSWByvz.exe
  C:\Windows\System\nSWByvz.exe
  2⤵
  PID:8480
- C:\Windows\System\TYYHGNV.exe
  C:\Windows\System\TYYHGNV.exe
  2⤵
  PID:8516
- C:\Windows\System\qLFKncv.exe
  C:\Windows\System\qLFKncv.exe
  2⤵
  PID:8596
- C:\Windows\System\GxkYgJZ.exe
  C:\Windows\System\GxkYgJZ.exe
  2⤵
  PID:8632
- C:\Windows\System\LWHoENg.exe
  C:\Windows\System\LWHoENg.exe
  2⤵
  PID:8704
- C:\Windows\System\AhCFJqO.exe
  C:\Windows\System\AhCFJqO.exe
  2⤵
  PID:8812
- C:\Windows\System\jpmnxqb.exe
  C:\Windows\System\jpmnxqb.exe
  2⤵
  PID:8864
- C:\Windows\System\ZmNADZp.exe
  C:\Windows\System\ZmNADZp.exe
  2⤵
  PID:8976
- C:\Windows\System\NRCQSnD.exe
  C:\Windows\System\NRCQSnD.exe
  2⤵
  PID:8996
- C:\Windows\System\aYTiCRC.exe
  C:\Windows\System\aYTiCRC.exe
  2⤵
  PID:9104
- C:\Windows\System\imOgTHl.exe
  C:\Windows\System\imOgTHl.exe
  2⤵
  PID:9192
- C:\Windows\System\KUunqxE.exe
  C:\Windows\System\KUunqxE.exe
  2⤵
  PID:8204
- C:\Windows\System\ulRthhz.exe
  C:\Windows\System\ulRthhz.exe
  2⤵
  PID:7712
- C:\Windows\System\aoTpBoC.exe
  C:\Windows\System\aoTpBoC.exe
  2⤵
  PID:8440
- C:\Windows\System\YxTnVuJ.exe
  C:\Windows\System\YxTnVuJ.exe
  2⤵
  PID:8588
- C:\Windows\System\phFAHci.exe
  C:\Windows\System\phFAHci.exe
  2⤵
  PID:8676
- C:\Windows\System\VliJLrU.exe
  C:\Windows\System\VliJLrU.exe
  2⤵
  PID:8728
- C:\Windows\System\rjzsxFm.exe
  C:\Windows\System\rjzsxFm.exe
  2⤵
  PID:8892
- C:\Windows\System\wxDUfoC.exe
  C:\Windows\System\wxDUfoC.exe
  2⤵
  PID:9196
- C:\Windows\System\rfIqngu.exe
  C:\Windows\System\rfIqngu.exe
  2⤵
  PID:8568
- C:\Windows\System\UaTjXpQ.exe
  C:\Windows\System\UaTjXpQ.exe
  2⤵
  PID:9084
- C:\Windows\System\VqVcsBu.exe
  C:\Windows\System\VqVcsBu.exe
  2⤵
  PID:8684
- C:\Windows\System\DTkkvbZ.exe
  C:\Windows\System\DTkkvbZ.exe
  2⤵
  PID:8372
- C:\Windows\System\rmDRvMe.exe
  C:\Windows\System\rmDRvMe.exe
  2⤵
  PID:9220
- C:\Windows\System\zZwGFqw.exe
  C:\Windows\System\zZwGFqw.exe
  2⤵
  PID:9244
- C:\Windows\System\YHdOFSD.exe
  C:\Windows\System\YHdOFSD.exe
  2⤵
  PID:9280
- C:\Windows\System\HRbHKap.exe
  C:\Windows\System\HRbHKap.exe
  2⤵
  PID:9312
- C:\Windows\System\aUKGsYU.exe
  C:\Windows\System\aUKGsYU.exe
  2⤵
  PID:9332
- C:\Windows\System\BNxQabN.exe
  C:\Windows\System\BNxQabN.exe
  2⤵
  PID:9356
- C:\Windows\System\dtYIlRl.exe
  C:\Windows\System\dtYIlRl.exe
  2⤵
  PID:9400
- C:\Windows\System\EdrJLXU.exe
  C:\Windows\System\EdrJLXU.exe
  2⤵
  PID:9440
- C:\Windows\System\vvLMXcU.exe
  C:\Windows\System\vvLMXcU.exe
  2⤵
  PID:9468
- C:\Windows\System\WUGbGDx.exe
  C:\Windows\System\WUGbGDx.exe
  2⤵
  PID:9496
- C:\Windows\System\DLBWwfg.exe
  C:\Windows\System\DLBWwfg.exe
  2⤵
  PID:9512
- C:\Windows\System\pCsfgzC.exe
  C:\Windows\System\pCsfgzC.exe
  2⤵
  PID:9552
- C:\Windows\System\PbLwoBd.exe
  C:\Windows\System\PbLwoBd.exe
  2⤵
  PID:9580
- C:\Windows\System\jSyLRuN.exe
  C:\Windows\System\jSyLRuN.exe
  2⤵
  PID:9604
- C:\Windows\System\TMMtIDX.exe
  C:\Windows\System\TMMtIDX.exe
  2⤵
  PID:9636
- C:\Windows\System\bfecasF.exe
  C:\Windows\System\bfecasF.exe
  2⤵
  PID:9664
- C:\Windows\System\rdwoRvo.exe
  C:\Windows\System\rdwoRvo.exe
  2⤵
  PID:9680
- C:\Windows\System\wUdUWrn.exe
  C:\Windows\System\wUdUWrn.exe
  2⤵
  PID:9708
- C:\Windows\System\wTLxnmi.exe
  C:\Windows\System\wTLxnmi.exe
  2⤵
  PID:9732
- C:\Windows\System\kITJsbT.exe
  C:\Windows\System\kITJsbT.exe
  2⤵
  PID:9752
- C:\Windows\System\cUIaHMd.exe
  C:\Windows\System\cUIaHMd.exe
  2⤵
  PID:9780
- C:\Windows\System\AXVEPlc.exe
  C:\Windows\System\AXVEPlc.exe
  2⤵
  PID:9812
- C:\Windows\System\SjidJjh.exe
  C:\Windows\System\SjidJjh.exe
  2⤵
  PID:9836
- C:\Windows\System\kJBmRnh.exe
  C:\Windows\System\kJBmRnh.exe
  2⤵
  PID:9856
- C:\Windows\System\tLJMJRK.exe
  C:\Windows\System\tLJMJRK.exe
  2⤵
  PID:9884
- C:\Windows\System\FMpDJxN.exe
  C:\Windows\System\FMpDJxN.exe
  2⤵
  PID:9908
- C:\Windows\System\WTfHuvu.exe
  C:\Windows\System\WTfHuvu.exe
  2⤵
  PID:9928
- C:\Windows\System\NTOezqA.exe
  C:\Windows\System\NTOezqA.exe
  2⤵
  PID:10000
- C:\Windows\System\lJNfwbo.exe
  C:\Windows\System\lJNfwbo.exe
  2⤵
  PID:10016
- C:\Windows\System\wLHzSfF.exe
  C:\Windows\System\wLHzSfF.exe
  2⤵
  PID:10044
- C:\Windows\System\AEWdQmt.exe
  C:\Windows\System\AEWdQmt.exe
  2⤵
  PID:10084
- C:\Windows\System\YIWEadw.exe
  C:\Windows\System\YIWEadw.exe
  2⤵
  PID:10100
- C:\Windows\System\hsWKtct.exe
  C:\Windows\System\hsWKtct.exe
  2⤵
  PID:10124
- C:\Windows\System\kNMwcAb.exe
  C:\Windows\System\kNMwcAb.exe
  2⤵
  PID:10160
- C:\Windows\System\BgEzTSy.exe
  C:\Windows\System\BgEzTSy.exe
  2⤵
  PID:10176
- C:\Windows\System\skAHmIC.exe
  C:\Windows\System\skAHmIC.exe
  2⤵
  PID:10228
- C:\Windows\System\oReAzYt.exe
  C:\Windows\System\oReAzYt.exe
  2⤵
  PID:9256
- C:\Windows\System\EXdkKxx.exe
  C:\Windows\System\EXdkKxx.exe
  2⤵
  PID:9272
- C:\Windows\System\EwDFIJr.exe
  C:\Windows\System\EwDFIJr.exe
  2⤵
  PID:9324
- C:\Windows\System\AMlhAoD.exe
  C:\Windows\System\AMlhAoD.exe
  2⤵
  PID:9416
- C:\Windows\System\YiFqYCU.exe
  C:\Windows\System\YiFqYCU.exe
  2⤵
  PID:9504
- C:\Windows\System\BEGDkDe.exe
  C:\Windows\System\BEGDkDe.exe
  2⤵
  PID:9564
- C:\Windows\System\udhKtHr.exe
  C:\Windows\System\udhKtHr.exe
  2⤵
  PID:9612
- C:\Windows\System\wwciXuh.exe
  C:\Windows\System\wwciXuh.exe
  2⤵
  PID:9700
- C:\Windows\System\EbSNSSj.exe
  C:\Windows\System\EbSNSSj.exe
  2⤵
  PID:9728
- C:\Windows\System\DHLKREO.exe
  C:\Windows\System\DHLKREO.exe
  2⤵
  PID:9788
- C:\Windows\System\QfBDSQE.exe
  C:\Windows\System\QfBDSQE.exe
  2⤵
  PID:9892
- C:\Windows\System\HhbQlrv.exe
  C:\Windows\System\HhbQlrv.exe
  2⤵
  PID:9956
- C:\Windows\System\YHtwTII.exe
  C:\Windows\System\YHtwTII.exe
  2⤵
  PID:9964
- C:\Windows\System\KIEojCs.exe
  C:\Windows\System\KIEojCs.exe
  2⤵
  PID:10072
- C:\Windows\System\BwiWyzB.exe
  C:\Windows\System\BwiWyzB.exe
  2⤵
  PID:10112
- C:\Windows\System\IZtZEmx.exe
  C:\Windows\System\IZtZEmx.exe
  2⤵
  PID:10200
- C:\Windows\System\FBlWxgO.exe
  C:\Windows\System\FBlWxgO.exe
  2⤵
  PID:9240
- C:\Windows\System\HmcNApf.exe
  C:\Windows\System\HmcNApf.exe
  2⤵
  PID:9424
- C:\Windows\System\svbwRoI.exe
  C:\Windows\System\svbwRoI.exe
  2⤵
  PID:9548
- C:\Windows\System\xysXVpZ.exe
  C:\Windows\System\xysXVpZ.exe
  2⤵
  PID:9676
- C:\Windows\System\zyeFnHi.exe
  C:\Windows\System\zyeFnHi.exe
  2⤵
  PID:9828
- C:\Windows\System\LUGQXxO.exe
  C:\Windows\System\LUGQXxO.exe
  2⤵
  PID:9872
- C:\Windows\System\ZrXepip.exe
  C:\Windows\System\ZrXepip.exe
  2⤵
  PID:10092
- C:\Windows\System\laMTriH.exe
  C:\Windows\System\laMTriH.exe
  2⤵
  PID:10224
- C:\Windows\System\AydDyKa.exe
  C:\Windows\System\AydDyKa.exe
  2⤵
  PID:9344
- C:\Windows\System\UXHpLlw.exe
  C:\Windows\System\UXHpLlw.exe
  2⤵
  PID:9800
- C:\Windows\System\DkqGiVd.exe
  C:\Windows\System\DkqGiVd.exe
  2⤵
  PID:10172
- C:\Windows\System\bbeRmFR.exe
  C:\Windows\System\bbeRmFR.exe
  2⤵
  PID:10264
- C:\Windows\System\bVBiSwu.exe
  C:\Windows\System\bVBiSwu.exe
  2⤵
  PID:10292
- C:\Windows\System\uZJRPGq.exe
  C:\Windows\System\uZJRPGq.exe
  2⤵
  PID:10316
- C:\Windows\System\znVZUUd.exe
  C:\Windows\System\znVZUUd.exe
  2⤵
  PID:10384
- C:\Windows\System\wwlscvW.exe
  C:\Windows\System\wwlscvW.exe
  2⤵
  PID:10412
- C:\Windows\System\vgmYQEa.exe
  C:\Windows\System\vgmYQEa.exe
  2⤵
  PID:10428
- C:\Windows\System\lywajWH.exe
  C:\Windows\System\lywajWH.exe
  2⤵
  PID:10456
- C:\Windows\System\CxfwXjF.exe
  C:\Windows\System\CxfwXjF.exe
  2⤵
  PID:10472
- C:\Windows\System\orTqzgc.exe
  C:\Windows\System\orTqzgc.exe
  2⤵
  PID:10496
- C:\Windows\System\hwpBuYS.exe
  C:\Windows\System\hwpBuYS.exe
  2⤵
  PID:10516
- C:\Windows\System\uObktpL.exe
  C:\Windows\System\uObktpL.exe
  2⤵
  PID:10540
- C:\Windows\System\fAnvXSC.exe
  C:\Windows\System\fAnvXSC.exe
  2⤵
  PID:10580
- C:\Windows\System\QAlaqvG.exe
  C:\Windows\System\QAlaqvG.exe
  2⤵
  PID:10604
- C:\Windows\System\pYwfKhI.exe
  C:\Windows\System\pYwfKhI.exe
  2⤵
  PID:10636
- C:\Windows\System\ZBoSpYW.exe
  C:\Windows\System\ZBoSpYW.exe
  2⤵
  PID:10692
- C:\Windows\System\KJjAFFx.exe
  C:\Windows\System\KJjAFFx.exe
  2⤵
  PID:10708
- C:\Windows\System\KugbfmL.exe
  C:\Windows\System\KugbfmL.exe
  2⤵
  PID:10736
- C:\Windows\System\amhqSTl.exe
  C:\Windows\System\amhqSTl.exe
  2⤵
  PID:10776
- C:\Windows\System\fSbYXmY.exe
  C:\Windows\System\fSbYXmY.exe
  2⤵
  PID:10804
- C:\Windows\System\RZVRWDB.exe
  C:\Windows\System\RZVRWDB.exe
  2⤵
  PID:10832
- C:\Windows\System\NxJfUGI.exe
  C:\Windows\System\NxJfUGI.exe
  2⤵
  PID:10852
- C:\Windows\System\suMVdqd.exe
  C:\Windows\System\suMVdqd.exe
  2⤵
  PID:10868
- C:\Windows\System\OpIujRe.exe
  C:\Windows\System\OpIujRe.exe
  2⤵
  PID:10884
- C:\Windows\System\YfnrONZ.exe
  C:\Windows\System\YfnrONZ.exe
  2⤵
  PID:10908
- C:\Windows\System\sjNHkkt.exe
  C:\Windows\System\sjNHkkt.exe
  2⤵
  PID:10924
- C:\Windows\System\xyNqAOt.exe
  C:\Windows\System\xyNqAOt.exe
  2⤵
  PID:10940
- C:\Windows\System\gMSFHpx.exe
  C:\Windows\System\gMSFHpx.exe
  2⤵
  PID:10960
- C:\Windows\System\Azcbfqi.exe
  C:\Windows\System\Azcbfqi.exe
  2⤵
  PID:10980
- C:\Windows\System\iJhcNKI.exe
  C:\Windows\System\iJhcNKI.exe
  2⤵
  PID:11024
- C:\Windows\System\dCqFbxk.exe
  C:\Windows\System\dCqFbxk.exe
  2⤵
  PID:11068
- C:\Windows\System\fyqJcux.exe
  C:\Windows\System\fyqJcux.exe
  2⤵
  PID:11096
- C:\Windows\System\OVDwnRo.exe
  C:\Windows\System\OVDwnRo.exe
  2⤵
  PID:11132
- C:\Windows\System\lwpYXIW.exe
  C:\Windows\System\lwpYXIW.exe
  2⤵
  PID:11200
- C:\Windows\System\xmFkila.exe
  C:\Windows\System\xmFkila.exe
  2⤵
  PID:11216
- C:\Windows\System\uQokOnd.exe
  C:\Windows\System\uQokOnd.exe
  2⤵
  PID:11256
- C:\Windows\System\mSuPojD.exe
  C:\Windows\System\mSuPojD.exe
  2⤵
  PID:9720
- C:\Windows\System\wSdlYoo.exe
  C:\Windows\System\wSdlYoo.exe
  2⤵
  PID:10284
- C:\Windows\System\qWQRgSu.exe
  C:\Windows\System\qWQRgSu.exe
  2⤵
  PID:10308
- C:\Windows\System\VvQNARh.exe
  C:\Windows\System\VvQNARh.exe
  2⤵
  PID:10340
- C:\Windows\System\FhYosUq.exe
  C:\Windows\System\FhYosUq.exe
  2⤵
  PID:10424
- C:\Windows\System\mhkivAb.exe
  C:\Windows\System\mhkivAb.exe
  2⤵
  PID:10484
- C:\Windows\System\cJtXFsa.exe
  C:\Windows\System\cJtXFsa.exe
  2⤵
  PID:10548
- C:\Windows\System\CqtLOKP.exe
  C:\Windows\System\CqtLOKP.exe
  2⤵
  PID:10620
- C:\Windows\System\BljServ.exe
  C:\Windows\System\BljServ.exe
  2⤵
  PID:10656
- C:\Windows\System\JnrUjgL.exe
  C:\Windows\System\JnrUjgL.exe
  2⤵
  PID:10800
- C:\Windows\System\FfPxwjX.exe
  C:\Windows\System\FfPxwjX.exe
  2⤵
  PID:10864
- C:\Windows\System\zwMRUJH.exe
  C:\Windows\System\zwMRUJH.exe
  2⤵
  PID:10936
- C:\Windows\System\yfGEkSm.exe
  C:\Windows\System\yfGEkSm.exe
  2⤵
  PID:11036
- C:\Windows\System\OkeBnWC.exe
  C:\Windows\System\OkeBnWC.exe
  2⤵
  PID:11012
- C:\Windows\System\ngLhJgP.exe
  C:\Windows\System\ngLhJgP.exe
  2⤵
  PID:11120
- C:\Windows\System\JdZClnO.exe
  C:\Windows\System\JdZClnO.exe
  2⤵
  PID:11212
- C:\Windows\System\JEHroOr.exe
  C:\Windows\System\JEHroOr.exe
  2⤵
  PID:10076
- C:\Windows\System\sZjNlaH.exe
  C:\Windows\System\sZjNlaH.exe
  2⤵
  PID:10336
- C:\Windows\System\iPyflcl.exe
  C:\Windows\System\iPyflcl.exe
  2⤵
  PID:10512
- C:\Windows\System\gLBSBSP.exe
  C:\Windows\System\gLBSBSP.exe
  2⤵
  PID:10676
- C:\Windows\System\vLySdXP.exe
  C:\Windows\System\vLySdXP.exe
  2⤵
  PID:10828
- C:\Windows\System\TqbbatE.exe
  C:\Windows\System\TqbbatE.exe
  2⤵
  PID:10900
- C:\Windows\System\deZTBTZ.exe
  C:\Windows\System\deZTBTZ.exe
  2⤵
  PID:11160
- C:\Windows\System\EQFhXCR.exe
  C:\Windows\System\EQFhXCR.exe
  2⤵
  PID:10276
- C:\Windows\System\UDxgnyz.exe
  C:\Windows\System\UDxgnyz.exe
  2⤵
  PID:10616
- C:\Windows\System\XIgkzAi.exe
  C:\Windows\System\XIgkzAi.exe
  2⤵
  PID:10880
- C:\Windows\System\bOEmBLK.exe
  C:\Windows\System\bOEmBLK.exe
  2⤵
  PID:10168
- C:\Windows\System\gMQzcaA.exe
  C:\Windows\System\gMQzcaA.exe
  2⤵
  PID:10788
- C:\Windows\System\kUDjVQV.exe
  C:\Windows\System\kUDjVQV.exe
  2⤵
  PID:11268
- C:\Windows\System\QzePEyg.exe
  C:\Windows\System\QzePEyg.exe
  2⤵
  PID:11284
- C:\Windows\System\zKgrAOc.exe
  C:\Windows\System\zKgrAOc.exe
  2⤵
  PID:11312
- C:\Windows\System\PypjBUN.exe
  C:\Windows\System\PypjBUN.exe
  2⤵
  PID:11340
- C:\Windows\System\nXSFFQe.exe
  C:\Windows\System\nXSFFQe.exe
  2⤵
  PID:11392
- C:\Windows\System\PtRLmDV.exe
  C:\Windows\System\PtRLmDV.exe
  2⤵
  PID:11420
- C:\Windows\System\CeywgHh.exe
  C:\Windows\System\CeywgHh.exe
  2⤵
  PID:11440
- C:\Windows\System\WCHpqHs.exe
  C:\Windows\System\WCHpqHs.exe
  2⤵
  PID:11468
- C:\Windows\System\FDyitYK.exe
  C:\Windows\System\FDyitYK.exe
  2⤵
  PID:11492
- C:\Windows\System\MRAoZno.exe
  C:\Windows\System\MRAoZno.exe
  2⤵
  PID:11520
- C:\Windows\System\DQECuJE.exe
  C:\Windows\System\DQECuJE.exe
  2⤵
  PID:11536
- C:\Windows\System\TdAwRDK.exe
  C:\Windows\System\TdAwRDK.exe
  2⤵
  PID:11568
- C:\Windows\System\iBWSRLA.exe
  C:\Windows\System\iBWSRLA.exe
  2⤵
  PID:11600
- C:\Windows\System\mIhQIHn.exe
  C:\Windows\System\mIhQIHn.exe
  2⤵
  PID:11620
- C:\Windows\System\xfNPkaA.exe
  C:\Windows\System\xfNPkaA.exe
  2⤵
  PID:11672
- C:\Windows\System\vzkRTgr.exe
  C:\Windows\System\vzkRTgr.exe
  2⤵
  PID:11700
- C:\Windows\System\IcErDHo.exe
  C:\Windows\System\IcErDHo.exe
  2⤵
  PID:11728
- C:\Windows\System\aJrbaio.exe
  C:\Windows\System\aJrbaio.exe
  2⤵
  PID:11744
- C:\Windows\System\ZvYxBkp.exe
  C:\Windows\System\ZvYxBkp.exe
  2⤵
  PID:11784
- C:\Windows\System\dhgkQji.exe
  C:\Windows\System\dhgkQji.exe
  2⤵
  PID:11812
- C:\Windows\System\rjsKkpe.exe
  C:\Windows\System\rjsKkpe.exe
  2⤵
  PID:11840
- C:\Windows\System\NxTwFxm.exe
  C:\Windows\System\NxTwFxm.exe
  2⤵
  PID:11868
- C:\Windows\System\ntjiGOT.exe
  C:\Windows\System\ntjiGOT.exe
  2⤵
  PID:11896
- C:\Windows\System\rypxCLD.exe
  C:\Windows\System\rypxCLD.exe
  2⤵
  PID:11916
- C:\Windows\System\cggIAiD.exe
  C:\Windows\System\cggIAiD.exe
  2⤵
  PID:11940
- C:\Windows\System\kRbQZLr.exe
  C:\Windows\System\kRbQZLr.exe
  2⤵
  PID:11956
- C:\Windows\System\VYGJluw.exe
  C:\Windows\System\VYGJluw.exe
  2⤵
  PID:11972
- C:\Windows\System\GJqxFtW.exe
  C:\Windows\System\GJqxFtW.exe
  2⤵
  PID:12000
- C:\Windows\System\LPusSCi.exe
  C:\Windows\System\LPusSCi.exe
  2⤵
  PID:12064
- C:\Windows\System\uovMHaB.exe
  C:\Windows\System\uovMHaB.exe
  2⤵
  PID:12088
- C:\Windows\System\fFVdOaB.exe
  C:\Windows\System\fFVdOaB.exe
  2⤵
  PID:12108
- C:\Windows\System\ttRHdOl.exe
  C:\Windows\System\ttRHdOl.exe
  2⤵
  PID:12124
- C:\Windows\System\eQniRkY.exe
  C:\Windows\System\eQniRkY.exe
  2⤵
  PID:12164
- C:\Windows\System\BUacyJv.exe
  C:\Windows\System\BUacyJv.exe
  2⤵
  PID:12180
- C:\Windows\System\hTAAEEO.exe
  C:\Windows\System\hTAAEEO.exe
  2⤵
  PID:12204
- C:\Windows\System\awUXRyV.exe
  C:\Windows\System\awUXRyV.exe
  2⤵
  PID:12224
- C:\Windows\System\csyfASE.exe
  C:\Windows\System\csyfASE.exe
  2⤵
  PID:12260
- C:\Windows\System\NBBeVov.exe
  C:\Windows\System\NBBeVov.exe
  2⤵
  PID:10420
- C:\Windows\System\yghsajU.exe
  C:\Windows\System\yghsajU.exe
  2⤵
  PID:11380
- C:\Windows\System\BzIGcXk.exe
  C:\Windows\System\BzIGcXk.exe
  2⤵
  PID:11332
- C:\Windows\System\pclScjO.exe
  C:\Windows\System\pclScjO.exe
  2⤵
  PID:11504
- C:\Windows\System\whsEpVW.exe
  C:\Windows\System\whsEpVW.exe
  2⤵
  PID:11532
- C:\Windows\System\ILnMhIn.exe
  C:\Windows\System\ILnMhIn.exe
  2⤵
  PID:11580
- C:\Windows\System\FfTComF.exe
  C:\Windows\System\FfTComF.exe
  2⤵
  PID:11668
- C:\Windows\System\NmviRxK.exe
  C:\Windows\System\NmviRxK.exe
  2⤵
  PID:11724
- C:\Windows\System\sUEtzRX.exe
  C:\Windows\System\sUEtzRX.exe
  2⤵
  PID:11780
- C:\Windows\System\kYLPqvD.exe
  C:\Windows\System\kYLPqvD.exe
  2⤵
  PID:11864
- C:\Windows\System\AseZJwL.exe
  C:\Windows\System\AseZJwL.exe
  2⤵
  PID:11928
- C:\Windows\System\XUjYJca.exe
  C:\Windows\System\XUjYJca.exe
  2⤵
  PID:12012
- C:\Windows\System\quxAceo.exe
  C:\Windows\System\quxAceo.exe
  2⤵
  PID:12036
- C:\Windows\System\WEubNTh.exe
  C:\Windows\System\WEubNTh.exe
  2⤵
  PID:12084
- C:\Windows\System\qXyfepd.exe
  C:\Windows\System\qXyfepd.exe
  2⤵
  PID:12220
- C:\Windows\System\AcpgxzY.exe
  C:\Windows\System\AcpgxzY.exe
  2⤵
  PID:12280
- C:\Windows\System\nYQXRpJ.exe
  C:\Windows\System\nYQXRpJ.exe
  2⤵
  PID:11480
- C:\Windows\System\WjXIBSS.exe
  C:\Windows\System\WjXIBSS.exe
  2⤵
  PID:11512
- C:\Windows\System\KwKjNFW.exe
  C:\Windows\System\KwKjNFW.exe
  2⤵
  PID:11796
- C:\Windows\System\wlwuxKb.exe
  C:\Windows\System\wlwuxKb.exe
  2⤵
  PID:11756
- C:\Windows\System\lWXgafS.exe
  C:\Windows\System\lWXgafS.exe
  2⤵
  PID:11936
- C:\Windows\System\PXpmNqq.exe
  C:\Windows\System\PXpmNqq.exe
  2⤵
  PID:12044
- C:\Windows\System\mCGtjIx.exe
  C:\Windows\System\mCGtjIx.exe
  2⤵
  PID:12236
- C:\Windows\System\iyXqYfw.exe
  C:\Windows\System\iyXqYfw.exe
  2⤵
  PID:11648
- C:\Windows\System\jokIbVC.exe
  C:\Windows\System\jokIbVC.exe
  2⤵
  PID:11720
- C:\Windows\System\JsnoogQ.exe
  C:\Windows\System\JsnoogQ.exe
  2⤵
  PID:12200
- C:\Windows\System\JhSlIZz.exe
  C:\Windows\System\JhSlIZz.exe
  2⤵
  PID:11904
- C:\Windows\System\LSnGwOS.exe
  C:\Windows\System\LSnGwOS.exe
  2⤵
  PID:12292
- C:\Windows\System\tOricLq.exe
  C:\Windows\System\tOricLq.exe
  2⤵
  PID:12308
- C:\Windows\System\oMREXWO.exe
  C:\Windows\System\oMREXWO.exe
  2⤵
  PID:12328
- C:\Windows\System\nNEDYXJ.exe
  C:\Windows\System\nNEDYXJ.exe
  2⤵
  PID:12404
- C:\Windows\System\aqQBgqK.exe
  C:\Windows\System\aqQBgqK.exe
  2⤵
  PID:12436
- C:\Windows\System\EfFFTbg.exe
  C:\Windows\System\EfFFTbg.exe
  2⤵
  PID:12464
- C:\Windows\System\zdwnIty.exe
  C:\Windows\System\zdwnIty.exe
  2⤵
  PID:12480
- C:\Windows\System\bNQgPpB.exe
  C:\Windows\System\bNQgPpB.exe
  2⤵
  PID:12500
- C:\Windows\System\WHIvLlQ.exe
  C:\Windows\System\WHIvLlQ.exe
  2⤵
  PID:12524
- C:\Windows\System\kDbGenr.exe
  C:\Windows\System\kDbGenr.exe
  2⤵
  PID:12548
- C:\Windows\System\FQIwJzl.exe
  C:\Windows\System\FQIwJzl.exe
  2⤵
  PID:12576
- C:\Windows\System\oXzymkm.exe
  C:\Windows\System\oXzymkm.exe
  2⤵
  PID:12600
- C:\Windows\System\pFqUxNl.exe
  C:\Windows\System\pFqUxNl.exe
  2⤵
  PID:12628
- C:\Windows\System\eWQMyet.exe
  C:\Windows\System\eWQMyet.exe
  2⤵
  PID:12668
- C:\Windows\System\nvIveWo.exe
  C:\Windows\System\nvIveWo.exe
  2⤵
  PID:12700
- C:\Windows\System\ZKoJvFX.exe
  C:\Windows\System\ZKoJvFX.exe
  2⤵
  PID:12724
- C:\Windows\System\zcJYEBw.exe
  C:\Windows\System\zcJYEBw.exe
  2⤵
  PID:12756
- C:\Windows\System\GnAcwDM.exe
  C:\Windows\System\GnAcwDM.exe
  2⤵
  PID:12796
- C:\Windows\System\trrhujl.exe
  C:\Windows\System\trrhujl.exe
  2⤵
  PID:12832
- C:\Windows\System\SijqmpS.exe
  C:\Windows\System\SijqmpS.exe
  2⤵
  PID:12860
- C:\Windows\System\hcxAnRj.exe
  C:\Windows\System\hcxAnRj.exe
  2⤵
  PID:12896
- C:\Windows\System\Wazwugx.exe
  C:\Windows\System\Wazwugx.exe
  2⤵
  PID:12920
- C:\Windows\System\fuiNkTC.exe
  C:\Windows\System\fuiNkTC.exe
  2⤵
  PID:12936
- C:\Windows\System\ZGvduff.exe
  C:\Windows\System\ZGvduff.exe
  2⤵
  PID:12968
- C:\Windows\System\bXwIKep.exe
  C:\Windows\System\bXwIKep.exe
  2⤵
  PID:13000
- C:\Windows\System\grRBwYh.exe
  C:\Windows\System\grRBwYh.exe
  2⤵
  PID:13044
- C:\Windows\System\eGdMYvl.exe
  C:\Windows\System\eGdMYvl.exe
  2⤵
  PID:13064
- C:\Windows\System\tfqcrEN.exe
  C:\Windows\System\tfqcrEN.exe
  2⤵
  PID:13104
- C:\Windows\System\dqxlYMt.exe
  C:\Windows\System\dqxlYMt.exe
  2⤵
  PID:13136
- C:\Windows\System\HxDPdto.exe
  C:\Windows\System\HxDPdto.exe
  2⤵
  PID:13152
- C:\Windows\System\UqbQCuX.exe
  C:\Windows\System\UqbQCuX.exe
  2⤵
  PID:13176
- C:\Windows\System\HjeSAnH.exe
  C:\Windows\System\HjeSAnH.exe
  2⤵
  PID:13208
- C:\Windows\System\wcGbQKO.exe
  C:\Windows\System\wcGbQKO.exe
  2⤵
  PID:13236
- C:\Windows\System\mPbJvgm.exe
  C:\Windows\System\mPbJvgm.exe
  2⤵
  PID:13252
- C:\Windows\System\ekZMBER.exe
  C:\Windows\System\ekZMBER.exe
  2⤵
  PID:13276
- C:\Windows\System\JRCtTMC.exe
  C:\Windows\System\JRCtTMC.exe
  2⤵
  PID:13304
- C:\Windows\System\utmUSWL.exe
  C:\Windows\System\utmUSWL.exe
  2⤵
  PID:12300
- C:\Windows\System\ZvpxDgg.exe
  C:\Windows\System\ZvpxDgg.exe
  2⤵
  PID:12376
- C:\Windows\System\kINXMrH.exe
  C:\Windows\System\kINXMrH.exe
  2⤵
  PID:12432
- C:\Windows\System\uaOsmKO.exe
  C:\Windows\System\uaOsmKO.exe
  2⤵
  PID:12496
- C:\Windows\System\LEYmgxT.exe
  C:\Windows\System\LEYmgxT.exe
  2⤵
  PID:12676
- C:\Windows\System\aUBHoQV.exe
  C:\Windows\System\aUBHoQV.exe
  2⤵
  PID:12720
- C:\Windows\System\ZtWrKGc.exe
  C:\Windows\System\ZtWrKGc.exe
  2⤵
  PID:12784
- C:\Windows\System\CFkceNz.exe
  C:\Windows\System\CFkceNz.exe
  2⤵
  PID:12852
- C:\Windows\System\kabXCsZ.exe
  C:\Windows\System\kabXCsZ.exe
  2⤵
  PID:12928
- C:\Windows\System\BiVxXWL.exe
  C:\Windows\System\BiVxXWL.exe
  2⤵
  PID:12960
- C:\Windows\System\JAWckaI.exe
  C:\Windows\System\JAWckaI.exe
  2⤵
  PID:13020
- C:\Windows\System\gQNRYIq.exe
  C:\Windows\System\gQNRYIq.exe
  2⤵
  PID:13092
- C:\Windows\System\NrcKfNP.exe
  C:\Windows\System\NrcKfNP.exe
  2⤵
  PID:13164
- C:\Windows\System\mUqXOMK.exe
  C:\Windows\System\mUqXOMK.exe
  2⤵
  PID:13244
- C:\Windows\System\mUShTWa.exe
  C:\Windows\System\mUShTWa.exe
  2⤵
  PID:13300
- C:\Windows\System\VjJiTCZ.exe
  C:\Windows\System\VjJiTCZ.exe
  2⤵
  PID:12460
- C:\Windows\System\gjwavuc.exe
  C:\Windows\System\gjwavuc.exe
  2⤵
  PID:12556
- C:\Windows\System\DvAUKYY.exe
  C:\Windows\System\DvAUKYY.exe
  2⤵
  PID:12612
- C:\Windows\System\wZLalZb.exe
  C:\Windows\System\wZLalZb.exe
  2⤵
  PID:12732
- C:\Windows\System\coBBTdz.exe
  C:\Windows\System\coBBTdz.exe
  2⤵
  PID:13076
- C:\Windows\System\UJmNVIR.exe
  C:\Windows\System\UJmNVIR.exe
  2⤵
  PID:13120
- C:\Windows\System\DxxyEqb.exe
  C:\Windows\System\DxxyEqb.exe
  2⤵
  PID:13272
- C:\Windows\System\dyKeDlw.exe
  C:\Windows\System\dyKeDlw.exe
  2⤵
  PID:12324
- C:\Windows\System\nZQXrwa.exe
  C:\Windows\System\nZQXrwa.exe
  2⤵
  PID:12596
- C:\Windows\System\ohnGSCg.exe
  C:\Windows\System\ohnGSCg.exe
  2⤵
  PID:13060
- C:\Windows\System\KuKqPKv.exe
  C:\Windows\System\KuKqPKv.exe
  2⤵
  PID:13124
- C:\Windows\System\lXZkXde.exe
  C:\Windows\System\lXZkXde.exe
  2⤵
  PID:13348
- C:\Windows\System\NVhJtlh.exe
  C:\Windows\System\NVhJtlh.exe
  2⤵
  PID:13384
- C:\Windows\System\YVtEOUo.exe
  C:\Windows\System\YVtEOUo.exe
  2⤵
  PID:13412
- C:\Windows\System\pWJRKTD.exe
  C:\Windows\System\pWJRKTD.exe
  2⤵
  PID:13432
- C:\Windows\System\kpiShXr.exe
  C:\Windows\System\kpiShXr.exe
  2⤵
  PID:13452
- C:\Windows\System\BhKaGlj.exe
  C:\Windows\System\BhKaGlj.exe
  2⤵
  PID:13480
- C:\Windows\System\WJfWJJZ.exe
  C:\Windows\System\WJfWJJZ.exe
  2⤵
  PID:13508
- C:\Windows\System\bAcNZHR.exe
  C:\Windows\System\bAcNZHR.exe
  2⤵
  PID:13528
- C:\Windows\System\SuecAUb.exe
  C:\Windows\System\SuecAUb.exe
  2⤵
  PID:13560
- C:\Windows\System\zlSUuZQ.exe
  C:\Windows\System\zlSUuZQ.exe
  2⤵
  PID:13592
- C:\Windows\System\ZgFrxpg.exe
  C:\Windows\System\ZgFrxpg.exe
  2⤵
  PID:13652
- C:\Windows\System\QYKVEht.exe
  C:\Windows\System\QYKVEht.exe
  2⤵
  PID:13668
- C:\Windows\System\PgaXKfw.exe
  C:\Windows\System\PgaXKfw.exe
  2⤵
  PID:13708
- C:\Windows\System\WyiUaUc.exe
  C:\Windows\System\WyiUaUc.exe
  2⤵
  PID:13736
- C:\Windows\System\FFPIvdC.exe
  C:\Windows\System\FFPIvdC.exe
  2⤵
  PID:13764
- C:\Windows\System\MVmPwJA.exe
  C:\Windows\System\MVmPwJA.exe
  2⤵
  PID:13788
- C:\Windows\System\XNzJUhK.exe
  C:\Windows\System\XNzJUhK.exe
  2⤵
  PID:13808
- C:\Windows\System\EAGVxAB.exe
  C:\Windows\System\EAGVxAB.exe
  2⤵
  PID:13836
- C:\Windows\System\VpoTaGe.exe
  C:\Windows\System\VpoTaGe.exe
  2⤵
  PID:13856
- C:\Windows\System\KBNtHSP.exe
  C:\Windows\System\KBNtHSP.exe
  2⤵
  PID:13880
- C:\Windows\System\QfEWNIL.exe
  C:\Windows\System\QfEWNIL.exe
  2⤵
  PID:13904
- C:\Windows\System\MROvzxb.exe
  C:\Windows\System\MROvzxb.exe
  2⤵
  PID:13924
- C:\Windows\System\TpaGtPb.exe
  C:\Windows\System\TpaGtPb.exe
  2⤵
  PID:13976
- C:\Windows\System\GQXeTXd.exe
  C:\Windows\System\GQXeTXd.exe
  2⤵
  PID:14016
- C:\Windows\System\iIPXunp.exe
  C:\Windows\System\iIPXunp.exe
  2⤵
  PID:14032
- C:\Windows\System\HGCxxsv.exe
  C:\Windows\System\HGCxxsv.exe
  2⤵
  PID:14056
- C:\Windows\System\EkKewzh.exe
  C:\Windows\System\EkKewzh.exe
  2⤵
  PID:14084
- C:\Windows\System\gIFLtau.exe
  C:\Windows\System\gIFLtau.exe
  2⤵
  PID:14108
- C:\Windows\System\msAMKJC.exe
  C:\Windows\System\msAMKJC.exe
  2⤵
  PID:14128
- C:\Windows\System\HsQOhmg.exe
  C:\Windows\System\HsQOhmg.exe
  2⤵
  PID:14156
- C:\Windows\System\ABNGLQr.exe
  C:\Windows\System\ABNGLQr.exe
  2⤵
  PID:14192
- C:\Windows\System\fPztHnn.exe
  C:\Windows\System\fPztHnn.exe
  2⤵
  PID:14216
- C:\Windows\System\XYVOdLa.exe
  C:\Windows\System\XYVOdLa.exe
  2⤵
  PID:14268
- C:\Windows\System\SRIagTx.exe
  C:\Windows\System\SRIagTx.exe
  2⤵
  PID:14284
- C:\Windows\System\QCImXgJ.exe
  C:\Windows\System\QCImXgJ.exe
  2⤵
  PID:14324
- C:\Windows\System\nCOaWkV.exe
  C:\Windows\System\nCOaWkV.exe
  2⤵
  PID:12980
- C:\Windows\System\CxnEgGT.exe
  C:\Windows\System\CxnEgGT.exe
  2⤵
  PID:12316
- C:\Windows\System\qJMRJmQ.exe
  C:\Windows\System\qJMRJmQ.exe
  2⤵
  PID:13404
- C:\Windows\System\MughHQK.exe
  C:\Windows\System\MughHQK.exe
  2⤵
  PID:13420
- C:\Windows\System\gGrrFwh.exe
  C:\Windows\System\gGrrFwh.exe
  2⤵
  PID:13424
- C:\Windows\System\ZeozKXD.exe
  C:\Windows\System\ZeozKXD.exe
  2⤵
  PID:13568
- C:\Windows\System\XZsOqTz.exe
  C:\Windows\System\XZsOqTz.exe
  2⤵
  PID:13616
- C:\Windows\System\EeXtAvN.exe
  C:\Windows\System\EeXtAvN.exe
  2⤵
  PID:13648
- C:\Windows\System\UzrKuFO.exe
  C:\Windows\System\UzrKuFO.exe
  2⤵
  PID:13732
- C:\Windows\System\pmFhyhb.exe
  C:\Windows\System\pmFhyhb.exe
  2⤵
  PID:13844
- C:\Windows\System\uNFRhDT.exe
  C:\Windows\System\uNFRhDT.exe
  2⤵
  PID:13936
- C:\Windows\System\sOdVhxz.exe
  C:\Windows\System\sOdVhxz.exe
  2⤵
  PID:14012
- C:\Windows\System\oGsMcaN.exe
  C:\Windows\System\oGsMcaN.exe
  2⤵
  PID:14076
- C:\Windows\System\BsUzGqr.exe
  C:\Windows\System\BsUzGqr.exe
  2⤵
  PID:14252
- C:\Windows\System\FARytBR.exe
  C:\Windows\System\FARytBR.exe
  2⤵
  PID:14240
- C:\Windows\System\efLLZeR.exe
  C:\Windows\System\efLLZeR.exe
  2⤵
  PID:14312
- C:\Windows\System\aqAGTcX.exe
  C:\Windows\System\aqAGTcX.exe
  2⤵
  PID:12568
- C:\Windows\System\RQYgoIO.exe
  C:\Windows\System\RQYgoIO.exe
  2⤵
  PID:13400
- C:\Windows\System\eprYpzy.exe
  C:\Windows\System\eprYpzy.exe
  2⤵
  PID:13448
- C:\Windows\System\omcskiv.exe
  C:\Windows\System\omcskiv.exe
  2⤵
  PID:13800
- C:\Windows\System\CVYfHml.exe
  C:\Windows\System\CVYfHml.exe
  2⤵
  PID:13916
- C:\Windows\System\nkqMhfh.exe
  C:\Windows\System\nkqMhfh.exe
  2⤵
  PID:13992
- C:\Windows\System\CAYcuQM.exe
  C:\Windows\System\CAYcuQM.exe
  2⤵
  PID:1520
- C:\Windows\System\SSOWBaX.exe
  C:\Windows\System\SSOWBaX.exe
  2⤵
  PID:3420
- C:\Windows\System\BsjBEzY.exe
  C:\Windows\System\BsjBEzY.exe
  2⤵
  PID:14300
- C:\Windows\System\EGoqTLU.exe
  C:\Windows\System\EGoqTLU.exe
  2⤵
  PID:13356
- C:\Windows\System\CqAcMJE.exe
  C:\Windows\System\CqAcMJE.exe
  2⤵
  PID:13872
- C:\Windows\System\DQsWXSk.exe
  C:\Windows\System\DQsWXSk.exe
  2⤵
  PID:4244
- C:\Windows\System\zRbHciR.exe
  C:\Windows\System\zRbHciR.exe
  2⤵
  PID:13664
- C:\Windows\System\GFbzbRy.exe
  C:\Windows\System\GFbzbRy.exe
  2⤵
  PID:14276
- C:\Windows\System\agKlNXW.exe
  C:\Windows\System\agKlNXW.exe
  2⤵
  PID:14344
- C:\Windows\System\jyDNhqP.exe
  C:\Windows\System\jyDNhqP.exe
  2⤵
  PID:14372
- C:\Windows\System\CYdVeEY.exe
  C:\Windows\System\CYdVeEY.exe
  2⤵
  PID:14400
- C:\Windows\System\VqldFCq.exe
  C:\Windows\System\VqldFCq.exe
  2⤵
  PID:14428
- C:\Windows\System\gLAktuZ.exe
  C:\Windows\System\gLAktuZ.exe
  2⤵
  PID:14444
- C:\Windows\System\yEbAAlD.exe
  C:\Windows\System\yEbAAlD.exe
  2⤵
  PID:14484
- C:\Windows\System\UJGwwyj.exe
  C:\Windows\System\UJGwwyj.exe
  2⤵
  PID:14500
- C:\Windows\System\IlvUgWm.exe
  C:\Windows\System\IlvUgWm.exe
  2⤵
  PID:14516
- C:\Windows\System\EvpJjPn.exe
  C:\Windows\System\EvpJjPn.exe
  2⤵
  PID:14540
- C:\Windows\System\qLNdHBF.exe
  C:\Windows\System\qLNdHBF.exe
  2⤵
  PID:14560
- C:\Windows\System\wFfthIe.exe
  C:\Windows\System\wFfthIe.exe
  2⤵
  PID:14600
- C:\Windows\System\SAoCMJT.exe
  C:\Windows\System\SAoCMJT.exe
  2⤵
  PID:14632
- C:\Windows\System\muQbWxO.exe
  C:\Windows\System\muQbWxO.exe
  2⤵
  PID:14656
- C:\Windows\System\popwAHt.exe
  C:\Windows\System\popwAHt.exe
  2⤵
  PID:14696
- C:\Windows\System\BeLlGjd.exe
  C:\Windows\System\BeLlGjd.exe
  2⤵
  PID:14736
- C:\Windows\System\qZhyvMW.exe
  C:\Windows\System\qZhyvMW.exe
  2⤵
  PID:14760
- C:\Windows\System\fdZyBcf.exe
  C:\Windows\System\fdZyBcf.exe
  2⤵
  PID:14780
- C:\Windows\System\RYfhUCM.exe
  C:\Windows\System\RYfhUCM.exe
  2⤵
  PID:14808
- C:\Windows\System\aHsvhqJ.exe
  C:\Windows\System\aHsvhqJ.exe
  2⤵
  PID:14836
- C:\Windows\System\cbWfXmR.exe
  C:\Windows\System\cbWfXmR.exe
  2⤵
  PID:14852
- C:\Windows\System\YaoahSk.exe
  C:\Windows\System\YaoahSk.exe
  2⤵
  PID:14900
- C:\Windows\System\NyphFGO.exe
  C:\Windows\System\NyphFGO.exe
  2⤵
  PID:14920
- C:\Windows\System\kxebctK.exe
  C:\Windows\System\kxebctK.exe
  2⤵
  PID:14940
- C:\Windows\System\vgcMtbi.exe
  C:\Windows\System\vgcMtbi.exe
  2⤵
  PID:14972
- C:\Windows\System\omjKWrV.exe
  C:\Windows\System\omjKWrV.exe
  2⤵
  PID:14996
- C:\Windows\System\qSIGueu.exe
  C:\Windows\System\qSIGueu.exe
  2⤵
  PID:15040
- C:\Windows\System\AlyaAiN.exe
  C:\Windows\System\AlyaAiN.exe
  2⤵
  PID:15080
- C:\Windows\System\iBBMxKK.exe
  C:\Windows\System\iBBMxKK.exe
  2⤵
  PID:15104
- C:\Windows\System\vBiqHdh.exe
  C:\Windows\System\vBiqHdh.exe
  2⤵
  PID:15124
- C:\Windows\System\vTHAFpc.exe
  C:\Windows\System\vTHAFpc.exe
  2⤵
  PID:15164
- C:\Windows\System\NQOdtao.exe
  C:\Windows\System\NQOdtao.exe
  2⤵
  PID:15184
- C:\Windows\System\MUOWIzr.exe
  C:\Windows\System\MUOWIzr.exe
  2⤵
  PID:15200
- C:\Windows\System\NSnyvcl.exe
  C:\Windows\System\NSnyvcl.exe
  2⤵
  PID:15220
- C:\Windows\System\eaCAqqA.exe
  C:\Windows\System\eaCAqqA.exe
  2⤵
  PID:15248
- C:\Windows\System\QVSEPWv.exe
  C:\Windows\System\QVSEPWv.exe
  2⤵
  PID:15292
- C:\Windows\System\TuWdZiR.exe
  C:\Windows\System\TuWdZiR.exe
  2⤵
  PID:15312
- C:\Windows\System\VdZYQjv.exe
  C:\Windows\System\VdZYQjv.exe
  2⤵
  PID:15344
- C:\Windows\System\mXvXZcv.exe
  C:\Windows\System\mXvXZcv.exe
  2⤵
  PID:14356
- C:\Windows\System\ISpPozw.exe
  C:\Windows\System\ISpPozw.exe
  2⤵
  PID:14412
- C:\Windows\System\riyvZns.exe
  C:\Windows\System\riyvZns.exe
  2⤵
  PID:14460
- C:\Windows\System\IsDVVZs.exe
  C:\Windows\System\IsDVVZs.exe
  2⤵
  PID:14528
- C:\Windows\System\WeAWMNg.exe
  C:\Windows\System\WeAWMNg.exe
  2⤵
  PID:14592
- C:\Windows\System\qWmSmDH.exe
  C:\Windows\System\qWmSmDH.exe
  2⤵
  PID:14672
- C:\Windows\System\RoOJsdu.exe
  C:\Windows\System\RoOJsdu.exe
  2⤵
  PID:14728
- C:\Windows\System\zKYIPVM.exe
  C:\Windows\System\zKYIPVM.exe
  2⤵
  PID:14848
- C:\Windows\System\jlvomEA.exe
  C:\Windows\System\jlvomEA.exe
  2⤵
  PID:14876
- C:\Windows\System\OYrxoLM.exe
  C:\Windows\System\OYrxoLM.exe
  2⤵
  PID:14960
- C:\Windows\System\WvCtdxH.exe
  C:\Windows\System\WvCtdxH.exe
  2⤵
  PID:15024
- C:\Windows\System\xnazlZu.exe
  C:\Windows\System\xnazlZu.exe
  2⤵
  PID:15120
- C:\Windows\System\JZVufzM.exe
  C:\Windows\System\JZVufzM.exe
  2⤵
  PID:15172
- C:\Windows\System\ukXrSpi.exe
  C:\Windows\System\ukXrSpi.exe
  2⤵
  PID:15216
- C:\Windows\System\dkybOft.exe
  C:\Windows\System\dkybOft.exe
  2⤵
  PID:15272
- C:\Windows\System\SsBsnPh.exe
  C:\Windows\System\SsBsnPh.exe
  2⤵
  PID:15308
- C:\Windows\System\EcpIXAC.exe
  C:\Windows\System\EcpIXAC.exe
  2⤵
  PID:14396
- C:\Windows\System\rAaxtIv.exe
  C:\Windows\System\rAaxtIv.exe
  2⤵
  PID:14552
- C:\Windows\System\hZEwVoJ.exe
  C:\Windows\System\hZEwVoJ.exe
  2⤵
  PID:14692
- C:\Windows\System\UQRvwPR.exe
  C:\Windows\System\UQRvwPR.exe
  2⤵
  PID:14828
- C:\Windows\System\xptSVAK.exe
  C:\Windows\System\xptSVAK.exe
  2⤵
  PID:15016
- C:\Windows\System\YrvcTqr.exe
  C:\Windows\System\YrvcTqr.exe
  2⤵
  PID:15140
- C:\Windows\System\idrKOOv.exe
  C:\Windows\System\idrKOOv.exe
  2⤵
  PID:15240
- C:\Windows\System\itzUwRv.exe
  C:\Windows\System\itzUwRv.exe
  2⤵
  PID:14368
- C:\Windows\System\aqSWKUb.exe
  C:\Windows\System\aqSWKUb.exe
  2⤵
  PID:14752
- C:\Windows\System\eSELkys.exe
  C:\Windows\System\eSELkys.exe
  2⤵
  PID:15340
- C:\Windows\System\iDTBGVz.exe
  C:\Windows\System\iDTBGVz.exe
  2⤵
  PID:15092
- C:\Windows\System\yQMNjTH.exe
  C:\Windows\System\yQMNjTH.exe
  2⤵
  PID:15156
- C:\Windows\System\dYIIYTA.exe
  C:\Windows\System\dYIIYTA.exe
  2⤵
  PID:15384
- C:\Windows\System\zzdRdyn.exe
  C:\Windows\System\zzdRdyn.exe
  2⤵
  PID:15408
- C:\Windows\System\ZyoRTHh.exe
  C:\Windows\System\ZyoRTHh.exe
  2⤵
  PID:15428
- C:\Windows\System\KvYwoEN.exe
  C:\Windows\System\KvYwoEN.exe
  2⤵
  PID:15460
- C:\Windows\System\OfEjBUI.exe
  C:\Windows\System\OfEjBUI.exe
  2⤵
  PID:15512
- C:\Windows\System\rlQmWda.exe
  C:\Windows\System\rlQmWda.exe
  2⤵
  PID:15532
- C:\Windows\System\nJXPcnq.exe
  C:\Windows\System\nJXPcnq.exe
  2⤵
  PID:15556
- C:\Windows\System\ReVeXCl.exe
  C:\Windows\System\ReVeXCl.exe
  2⤵
  PID:15572
- C:\Windows\System\WPwdpkm.exe
  C:\Windows\System\WPwdpkm.exe
  2⤵
  PID:15608
- C:\Windows\System\QGgVsBm.exe
  C:\Windows\System\QGgVsBm.exe
  2⤵
  PID:15640
- C:\Windows\System\UzcuWNS.exe
  C:\Windows\System\UzcuWNS.exe
  2⤵
  PID:15692
- C:\Windows\System\ZMhejRi.exe
  C:\Windows\System\ZMhejRi.exe
  2⤵
  PID:15708
- C:\Windows\System\wnUdyiL.exe
  C:\Windows\System\wnUdyiL.exe
  2⤵
  PID:15724
- C:\Windows\System\nccCBdq.exe
  C:\Windows\System\nccCBdq.exe
  2⤵
  PID:15776
- C:\Windows\System\GyClVfC.exe
  C:\Windows\System\GyClVfC.exe
  2⤵
  PID:15796
- C:\Windows\System\lCpsceo.exe
  C:\Windows\System\lCpsceo.exe
  2⤵
  PID:15824
- C:\Windows\System\HFRimzE.exe
  C:\Windows\System\HFRimzE.exe
  2⤵
  PID:15860
- C:\Windows\System\yQjaZkC.exe
  C:\Windows\System\yQjaZkC.exe
  2⤵
  PID:15876
- C:\Windows\System\Aahcaqm.exe
  C:\Windows\System\Aahcaqm.exe
  2⤵
  PID:15900
- C:\Windows\System\TIuobSn.exe
  C:\Windows\System\TIuobSn.exe
  2⤵
  PID:15932
- C:\Windows\System\fuglbvs.exe
  C:\Windows\System\fuglbvs.exe
  2⤵
  PID:15956
- C:\Windows\System\EWUWRDM.exe
  C:\Windows\System\EWUWRDM.exe
  2⤵
  PID:15976
- C:\Windows\System\CSQLPLx.exe
  C:\Windows\System\CSQLPLx.exe
  2⤵
  PID:16008
- C:\Windows\System\LlAflcj.exe
  C:\Windows\System\LlAflcj.exe
  2⤵
  PID:16032
- C:\Windows\System\HORSBys.exe
  C:\Windows\System\HORSBys.exe
  2⤵
  PID:16052
- C:\Windows\System\MZwZxbI.exe
  C:\Windows\System\MZwZxbI.exe
  2⤵
  PID:16076
- C:\Windows\System\vqrlWXt.exe
  C:\Windows\System\vqrlWXt.exe
  2⤵
  PID:16104
- C:\Windows\System\xdTZuOL.exe
  C:\Windows\System\xdTZuOL.exe
  2⤵
  PID:16128
- C:\Windows\System\JpZHxww.exe
  C:\Windows\System\JpZHxww.exe
  2⤵
  PID:16176
- C:\Windows\System\RVlosMp.exe
  C:\Windows\System\RVlosMp.exe
  2⤵
  PID:16216
- C:\Windows\System\neqdMzs.exe
  C:\Windows\System\neqdMzs.exe
  2⤵
  PID:16232
- C:\Windows\System\fozDICd.exe
  C:\Windows\System\fozDICd.exe
  2⤵
  PID:16248
- C:\Windows\System\fPvAlPR.exe
  C:\Windows\System\fPvAlPR.exe
  2⤵
  PID:16292
- C:\Windows\System\xHvnnto.exe
  C:\Windows\System\xHvnnto.exe
  2⤵
  PID:16316
- C:\Windows\System\gWjLcDh.exe
  C:\Windows\System\gWjLcDh.exe
  2⤵
  PID:16356
- C:\Windows\System\ugpWLsb.exe
  C:\Windows\System\ugpWLsb.exe
  2⤵
  PID:14472
- C:\Windows\System\kLjuNVM.exe
  C:\Windows\System\kLjuNVM.exe
  2⤵
  PID:15400
- C:\Windows\System\ehGuqxj.exe
  C:\Windows\System\ehGuqxj.exe
  2⤵
  PID:15436
- C:\Windows\System\AXwpbKL.exe
  C:\Windows\System\AXwpbKL.exe
  2⤵
  PID:15488
- C:\Windows\System\ZiAJNVH.exe
  C:\Windows\System\ZiAJNVH.exe
  2⤵
  PID:15592
- C:\Windows\System\yjlGhXo.exe
  C:\Windows\System\yjlGhXo.exe
  2⤵
  PID:15636
- C:\Windows\System\hQOrLPv.exe
  C:\Windows\System\hQOrLPv.exe
  2⤵
  PID:15716
- C:\Windows\System\SEwlocf.exe
  C:\Windows\System\SEwlocf.exe
  2⤵
  PID:15744
- C:\Windows\System\bpDNuTi.exe
  C:\Windows\System\bpDNuTi.exe
  2⤵
  PID:15852
- C:\Windows\System\LAfrGco.exe
  C:\Windows\System\LAfrGco.exe
  2⤵
  PID:15924
- C:\Windows\System\tnZUVOY.exe
  C:\Windows\System\tnZUVOY.exe
  2⤵
  PID:15972
- C:\Windows\System\KjuKADD.exe
  C:\Windows\System\KjuKADD.exe
  2⤵
  PID:16144
- C:\Windows\System\GKVVeyn.exe
  C:\Windows\System\GKVVeyn.exe
  2⤵
  PID:16120
- C:\Windows\System\SZrZJHg.exe
  C:\Windows\System\SZrZJHg.exe
  2⤵
  PID:16204
- C:\Windows\System\yhnAaAh.exe
  C:\Windows\System\yhnAaAh.exe
  2⤵
  PID:16224
- C:\Windows\System\lqarngf.exe
  C:\Windows\System\lqarngf.exe
  2⤵
  PID:16264
- C:\Windows\System\rtOsoLE.exe
  C:\Windows\System\rtOsoLE.exe
  2⤵
  PID:16344
- C:\Windows\System\QeDkIMQ.exe
  C:\Windows\System\QeDkIMQ.exe
  2⤵
  PID:15396
- C:\Windows\System\qUgiWhS.exe
  C:\Windows\System\qUgiWhS.exe
  2⤵
  PID:15548
- C:\Windows\System\FjabSWG.exe
  C:\Windows\System\FjabSWG.exe
  2⤵
  PID:15760
- C:\Windows\System\qHPvAts.exe
  C:\Windows\System\qHPvAts.exe
  2⤵
  PID:15916
- C:\Windows\System\HCspSdv.exe
  C:\Windows\System\HCspSdv.exe
  2⤵
  PID:16020
- C:\Windows\System\CZDrjem.exe
  C:\Windows\System\CZDrjem.exe
  2⤵
  PID:16100
- C:\Windows\System\FEMsnyu.exe
  C:\Windows\System\FEMsnyu.exe
  2⤵
  PID:16188
- C:\Windows\System\NlRKNxo.exe
  C:\Windows\System\NlRKNxo.exe
  2⤵
  PID:15752
- C:\Windows\System\FQxbfck.exe
  C:\Windows\System\FQxbfck.exe
  2⤵
  PID:15816
- C:\Windows\System\vRIBxOI.exe
  C:\Windows\System\vRIBxOI.exe
  2⤵
  PID:15664
- C:\Windows\System\oUuxSYZ.exe
  C:\Windows\System\oUuxSYZ.exe
  2⤵
  PID:16060
- C:\Windows\System\HGeObhm.exe
  C:\Windows\System\HGeObhm.exe
  2⤵
  PID:16388
- C:\Windows\System\sEBGYQR.exe
  C:\Windows\System\sEBGYQR.exe
  2⤵
  PID:16412
- C:\Windows\System\QBuuNzy.exe
  C:\Windows\System\QBuuNzy.exe
  2⤵
  PID:16436
- C:\Windows\System\uStdnVc.exe
  C:\Windows\System\uStdnVc.exe
  2⤵
  PID:16456
- C:\Windows\System\qcQHalW.exe
  C:\Windows\System\qcQHalW.exe
  2⤵
  PID:16476
- C:\Windows\System\alnuRkw.exe
  C:\Windows\System\alnuRkw.exe
  2⤵
  PID:16528
- C:\Windows\System\FmsfIrW.exe
  C:\Windows\System\FmsfIrW.exe
  2⤵
  PID:16564
- C:\Windows\System\hryQBIL.exe
  C:\Windows\System\hryQBIL.exe
  2⤵
  PID:16580
- C:\Windows\System\qsOIoXK.exe
  C:\Windows\System\qsOIoXK.exe
  2⤵
  PID:16600
- C:\Windows\System\jRnNcEV.exe
  C:\Windows\System\jRnNcEV.exe
  2⤵
  PID:16636
- C:\Windows\System\UCnGxsh.exe
  C:\Windows\System\UCnGxsh.exe
  2⤵
  PID:16676
- C:\Windows\System\vJEWxqb.exe
  C:\Windows\System\vJEWxqb.exe
  2⤵
  PID:16692
- C:\Windows\System\JEprrEu.exe
  C:\Windows\System\JEprrEu.exe
  2⤵
  PID:16716
- C:\Windows\System\geVOWDV.exe
  C:\Windows\System\geVOWDV.exe
  2⤵
  PID:16748
- C:\Windows\System\kYnQXnF.exe
  C:\Windows\System\kYnQXnF.exe
  2⤵
  PID:16780
- C:\Windows\System\pVurgpz.exe
  C:\Windows\System\pVurgpz.exe
  2⤵
  PID:16804
- C:\Windows\System\MvamsOF.exe
  C:\Windows\System\MvamsOF.exe
  2⤵
  PID:16828
- C:\Windows\System\zgSGQXh.exe
  C:\Windows\System\zgSGQXh.exe
  2⤵
  PID:16860
- C:\Windows\System\qNoJnAL.exe
  C:\Windows\System\qNoJnAL.exe
  2⤵
  PID:16880
- C:\Windows\System\QttHUkK.exe
  C:\Windows\System\QttHUkK.exe
  2⤵
  PID:16920
- C:\Windows\System\roSsAev.exe
  C:\Windows\System\roSsAev.exe
  2⤵
  PID:16936
- C:\Windows\System\BKpJDBF.exe
  C:\Windows\System\BKpJDBF.exe
  2⤵
  PID:16952
- C:\Windows\System\eChgrYM.exe
  C:\Windows\System\eChgrYM.exe
  2⤵
  PID:16992
- C:\Windows\System\PNyNGmE.exe
  C:\Windows\System\PNyNGmE.exe
  2⤵
  PID:17016
- C:\Windows\System\dYCduuA.exe
  C:\Windows\System\dYCduuA.exe
  2⤵
  PID:17072
- C:\Windows\System\iLhcjpH.exe
  C:\Windows\System\iLhcjpH.exe
  2⤵
  PID:17116
- C:\Windows\System\VeDhJHS.exe
  C:\Windows\System\VeDhJHS.exe
  2⤵
  PID:17144
- C:\Windows\System\rWmnKPj.exe
  C:\Windows\System\rWmnKPj.exe
  2⤵
  PID:17164
- C:\Windows\System\FunfhUO.exe
  C:\Windows\System\FunfhUO.exe
  2⤵
  PID:17192

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AaBqkhZ.exe

Filesize
1.5MB

MD5
c37e4e5b61eea38efdafb38f6aa6d0dc

SHA1
6c96795777d2e6cbd9b8c6641708f5cad6fc8f25

SHA256
2054b321206a3d3cffcab2468a5bcd0d92de583978e22bd4686fdae00a981f1f

SHA512
fcea974129affecd28d69da47b5f072ceb720c0531f0612d87df8efcac793b6761285ff5a3077e77587ac1392ef8abf378a699d7a1fc9d4eda3d921b14e81f8f

Download Submit
C:\Windows\System\BhunDBH.exe

Filesize
1.5MB

MD5
00a9896ced5dbea0a73a6fa30f96cad4

SHA1
c564c0e707cb790a1ce4a0f8351fb2b3886d8ad8

SHA256
37cf8248ac4e9c730fd1aee63c489413dcdf853143d3ab645dad3d60d08cc0c0

SHA512
94854eba538f3188975bd9044eafdc5f058fe1f0bc16e7976ff321865319e5ae03f7cd13807cbc5bd9d688e323ad0c996ba197be15d2b261e3fca315bb5bae58

Download Submit
C:\Windows\System\BkeKEHz.exe

Filesize
1.5MB

MD5
615df02140d47c8cf3c887662aa8ba87

SHA1
a6ae3138e2e7fbe65cef6b959d068ee1b6b72b34

SHA256
1ec40e323ace7153e20fc8834b283382f183cd2ee8b1d897530b5e852ee1a377

SHA512
5a0fcae180cf725665ad75da4d18a0f243901e86006e027e885778a08cb30060cc2e6385c8433f313003ca7cac05d2b1bd23266b40e8088fc69512f1bedc53cf

Download Submit
C:\Windows\System\EOFfcEs.exe

Filesize
1.5MB

MD5
6d59a05c837d6b93996318df75fb02de

SHA1
d24c159821786681b170d100a00675878dfcc755

SHA256
bed9788310e4091c33730d172f43f047cc14b3b4a58614e2a42a1220369d034a

SHA512
de6541cb0223338b007f52c17d3463f486e6f17a6a949d82796f9390dff4ce67cbf166a57cfc6981e01bb5fa78cab147af9068b27f90da73877e7d498f6ed09e

Download Submit
C:\Windows\System\FebWEAw.exe

Filesize
1.5MB

MD5
0d538d8745c5551abdb3dd9e160e1d36

SHA1
6a15b79fc0169418409adcaa74a8e9ee28d74b91

SHA256
aebc39761bfd42c8b94a4b2ba540fc44e04bf40366a84ca1f773f1cd678829f9

SHA512
fb5d54c7de3c8653c841eab6491780088c4cff9a486eac9cf70b1e639278f434387c3f609ce1c2c2dc5779897672b06a0b4f00b7ae34cc738f5bc7e271271cee

Download Submit
C:\Windows\System\MufKBVW.exe

Filesize
1.5MB

MD5
cb4350288ac5fc8f80ef0e19ef20a992

SHA1
d9126104883ab81e09aba110ca0802d252b9f3ee

SHA256
a4d12a11f79d95760ca3bd258089626be041f95664b84363b05f348de922d233

SHA512
fc2545710797c8a8639439064735a627dbdfa964f13da41a3c3cfcba7de624968e35d47425684f8a75051473d52abeb3ec60026c4fa65a7143de96e91e8bc11e

Download Submit
C:\Windows\System\NqfXwHr.exe

Filesize
1.5MB

MD5
9ef430fe17f310a7590d8b61153dc792

SHA1
0d5af4cd07a596fc58201b9b12adffde176b7cec

SHA256
c870bcab78a38570f94f6780e2339a99a82775094db12dd179589e6574ffca30

SHA512
9634d4c7c8107364b9023a17ef9e460e2cd50c0a5e4e48dbf2c1d01a6a1b997fa78ee4cc38880f9b2a98920767dc63ae7c0f0672509f99a1c2da9f943cade608

Download Submit
C:\Windows\System\OJrQmuj.exe

Filesize
1.5MB

MD5
d2aef66f22a2240091b9c55bbe7e9c58

SHA1
6417efa78f93bdeffe0b0761452dc1a71fa7e36f

SHA256
c71ebb6bf271e423f71f6cce7a181c73985899d741b42c1e83959ec88100fc25

SHA512
8a54b75978236854c86c8ce62d697c28b4ebf4d7c1898b3fcd0574190b973c53b1e31c2d86f83b58012c1146040078200526d1bfb1636801655d053552140765

Download Submit
C:\Windows\System\SAKvLbN.exe

Filesize
1.5MB

MD5
b3c54e82f19d11230f7471b7cdcf8359

SHA1
31e740220d095a4e943b2acf42f940768547a8a3

SHA256
91dc50bf12ad0e1a8b1559ed4ac64fd4ca1920683db08d4a5dd617783c1c016d

SHA512
abae2eb0a1788ac4407a2c9989ae609c2f3684b0f26ebc23e724f6ac0d217e34f10cbfc3c2b7a81e7c81672fa70521f5aefb9933b103395f19b633672aab74e2

Download Submit
C:\Windows\System\TWWzVCA.exe

Filesize
1.5MB

MD5
0f73ee708e61dc05171ce7425096e063

SHA1
3a1a28ae2e49f7c18e5ab6c093256a40753fc8b1

SHA256
da448f2334971b57a3422cad19888482cd72c0c12c9d9e1ae168d952100798d4

SHA512
c2d031ccc91a71ae7994606eabb266cc9a4a8ee87e330df73db081116d43f4dad3235748a6849dfa4e78fa4b8ad761f7fa928f1990ed59cdabb73348383757fd

Download Submit
C:\Windows\System\TZfDFkH.exe

Filesize
1.5MB

MD5
35a628f5a997cfcea30264b9d1552be2

SHA1
d231fa13e7361f68464de81387d65b20deec9e4b

SHA256
913bb264ebc9bf1bda50b489b1387315cc6f5aacfb895d6b71f3435833e08480

SHA512
3f531ee36853e9791a85efa9c3790430f819c4c1934d2e07c0a2b6da1e9ac57df30c8eea7ae10c12a50df9b7fb6dd48109c5a32a832e9e97caf8fe7b9dd5840e

Download Submit
C:\Windows\System\ULiapFT.exe

Filesize
1.5MB

MD5
1532d2da18c7c1d5cad6f06d83c9afef

SHA1
b19d74555ccfed07fd6ad81f07d075224c70dc31

SHA256
ac0065cb64710bd60ce90784ae90741ead07f6cf3b22b3b7e6cd788ca396ca56

SHA512
5307133b7c3415e3fddc25e3f056969c45f5a62e88c07c9479bbf42d23af8e0010e9f9e71ffaae2be5418900d371702bc2446597cf1ba5584109cfc0b0452705

Download Submit
C:\Windows\System\UQcuOsi.exe

Filesize
1.5MB

MD5
41664731d3b2df8608f1b506b423b090

SHA1
059ce107176017906817058979ec6d4b194d3476

SHA256
c1d1c077e73fa39f806aac21cd4ba7c9d100db4fd182d5665ea802f082e214ac

SHA512
9dc6e8ace6c1f2916a18cf916861ab31435078f16f1519447d580db62100626cc103999698465f1eb3c64bf61dc53e86d3e822a39362234020891844a91da00d

Download Submit
C:\Windows\System\UgeAnbx.exe

Filesize
1.5MB

MD5
086681dc4cd1986babe457acd6786610

SHA1
28f10817378fb3d3c2fb15ebfa92f02275a9bc53

SHA256
4016c78b87795c0c7ca3a67850832f8ce7a8523f22cca88613a8d399ec529e32

SHA512
6554a08c629a8ddfefd3b2431d82cc662eb223b4c5ad585db9dcff0faafced9a73592417d8bd64b15164ae85248898f90c30ef9bcc02206bb2f2499cb6536632

Download Submit
C:\Windows\System\VNZHBaj.exe

Filesize
1.5MB

MD5
be88b3091ccde11bc2064002fca3308d

SHA1
72d010f90f28784fd888fb4d7eeabe443e2441bb

SHA256
12ed2714cb64d29e9753ae8b4dfb72bbd5ce963cb7dac9789a837e7ba58c58de

SHA512
7ca83dbab9c86fdecd69ebf3cd3efb7ffe3e51c601b7f8ad015ad3c89957c7cd720aa79625119ad92c81773266dd33c17d942262d88affd78e8354215c4e1468

Download Submit
C:\Windows\System\XIPTOip.exe

Filesize
1.5MB

MD5
66b259c81115b611f48a0fbaeaf4e215

SHA1
f435118c9dfda8874b715048aaef6bd5b52177c6

SHA256
f45bdbd7a95565c4d1daa95e0c0c72e956580ed24dbf3742d87a0d00989330d5

SHA512
696dd94f23a86d737affab1ada99948b170c2a4a58992a61c7352433029c92494773e5394c92063c9051660feaad7abf5aafb76cbe36a51198ac36a08f24aba0

Download Submit
C:\Windows\System\YgdqSOA.exe

Filesize
1.5MB

MD5
8d104898995adfc26b4bf141e6a5a20c

SHA1
0a0a4c7155fea7c3457eefd580353997fa34052c

SHA256
497951b704b592e48eb5f5977bf34cfc235a441e828067a9fec04ddf5304e897

SHA512
2348792d633d44ac7965ead7e1252d2abf4154977d200aa380e6142e855b5e624ef25fc40e7cab0ef413c8ea55757eb351300438d247da332a3caea9c451be9a

Download Submit
C:\Windows\System\ZHlRlDo.exe

Filesize
1.5MB

MD5
ac6deff156a90fce06219f23667248e8

SHA1
b2d6bb45dc34ad111ad3e247bd6d082ed59605ad

SHA256
4c8791f7e6977c5e055b5902022bd3c98abb0b8f8978009917079f82bfe190d8

SHA512
2bb1e6b1363f02b7ccb5da2eca21d2f542427f0eda3965b014ad43059614dfa9e336c19355e0c4dd98a67c6035734386331d54296ee0fab9f0ea88a9d04daf57

Download Submit
C:\Windows\System\ZzTuBLG.exe

Filesize
1.5MB

MD5
81a70f4a2789ff6c8f36481c5d0cd0cf

SHA1
44ccdccb260c822c95cd7a5d1331c76be4e396af

SHA256
caba3492775a1072df7195948059d62cc70e09e881a54f2a69869ab3f9be21a9

SHA512
a796bf48dc613792c6f4b129b4137c38c6e074898da2bcbe02570f23d544a7205787d53126b062db3762100e7021dc723afad6bdbd23421b1b4b5ee659dbd4c4

Download Submit
C:\Windows\System\bYXIklY.exe

Filesize
1.5MB

MD5
d797fafdb9e0f513dde94f3090a80914

SHA1
4fc2995be5a546a52a570ccbf0015d46ee4ff030

SHA256
c410eab141ec4273aba40dcd6c562e14f9ce1b93008314e63e116f352ec15018

SHA512
dc2f324b36fe65fbea1622efe75a095be456cb43812897f0d6565786951f8304f837c7649c12ee34db8cb7be9604e98cae2c06ccc5d1e359da83d0715410267c

Download Submit
C:\Windows\System\iuPuhLS.exe

Filesize
1.5MB

MD5
6deab1604cc0ffc3cf5386936905b6d4

SHA1
329fa0a02d03e58217f467da6b122bc0a0d36c89

SHA256
b907256c06cb7ffc995b31a2d466f1022a16c5115067405d5f0f42547137e4e2

SHA512
78c617001db9ab69810c6cb2f834d8bda6bfbc5765e176a13058a480aac5ea53ef77f3b87a010a0c3b06921a5f1d464792c18037a67de1d088370467251bc697

Download Submit
C:\Windows\System\jCtZccV.exe

Filesize
1.5MB

MD5
15c2c155a062218ceb9ea25635854fe9

SHA1
e3f11a123407e8224561993f774962ae0fd9fd75

SHA256
b9d605f66ed62657b9d54134f422f27df5f0b70c1f5c6b4683c79e5ff57733c2

SHA512
e4c5b64e3b712247c47af9102888769c8572399d962c7d07d2f9e124f6b35a704778f0163e2451976adf9494f50dadea7e268fb12dd1df4a9e5c37ff8206adc9

Download Submit
C:\Windows\System\kSHGHIk.exe

Filesize
1.5MB

MD5
81f1c460344bfde7c15aefaa34ec1b4a

SHA1
67e62dfb29d84c32438621c1028326701788780d

SHA256
216a18ca7eaeb37779a8334f21249b0a0c26b5ed1e3d71e7d874474ef2c0bb1e

SHA512
5b7e3f454ab79aedcf20ccbcf4cb4efac19230186941a85564e0af3af1ce842911552a98920e7554ad52aa706533f3b25c7c9b7e98c0a9859fe35420126643cd

Download Submit
C:\Windows\System\lwNHpla.exe

Filesize
1.5MB

MD5
7f9fb38bb554a76eae1be3eb9d4aae0e

SHA1
518fbfc7e68246dd69cc2176f1eb27eb8e679a78

SHA256
f08ea76b690b72ecbf78d76f528465af0375752a96025e43e31451339ced764c

SHA512
8dc290d75fdc796caf91a3e05f981064408c9231ee4ee5fe7ce314d6e367d2bab386064392daa38fe77de2bf8dec203998136523437085e23555616155c53ccb

Download Submit
C:\Windows\System\mDduCMT.exe

Filesize
1.5MB

MD5
182dc72a090d1c70e7fcb1c872abf812

SHA1
f0a69fb0de21ce694b67b9ec20fe083b2a96e932

SHA256
3572c4c881a2ca62d3e872fcca9f8372b4b1e5da87bd4176e5e2a727ffd5ead4

SHA512
68597c2914eb4953f19c58f552e4d327b120955e8c9b16062b07a4f9b59ef79c15256057067a828955c2ccb37b54470e6045001385c1e28106b2e4681ac76238

Download Submit
C:\Windows\System\mbRUgwc.exe

Filesize
1.5MB

MD5
dc9e1dcd25bac3e08730958b185a39f4

SHA1
762169eec26179e73a561bbdac61d64b4d6b2b1f

SHA256
189e27293fa4dbde13d31cc5c4de096483ff53f6e8b18e9abe80d98fe38aff2f

SHA512
125de84f154131c00f30f924c0eea15abe6efadcdad9df9f700d80e35dadf15ce4152ef257f7f10e2fa1a66a822561190868cd11c64c5c9c726bdba6ee6bc42b

Download Submit
C:\Windows\System\ppPuPmI.exe

Filesize
1.5MB

MD5
dc6a23e992bbbfaf6efaaab764663fa4

SHA1
89531bbc29d70335ed0688c9ec429372dccd10c9

SHA256
4a7bb4c74591ca7d28507bc88ca0e528116309230935b64c2e1f263fe8826e3c

SHA512
ab625884546cdcac2cb29ddeb280dd060d3db3e3a9b3e06d196030d0f79717f5f36a2b61eed1d6044692a2eac1899e411fe52cdccc1fdf294aab4dc4aaa11ca4

Download Submit
C:\Windows\System\psIMBVG.exe

Filesize
1.5MB

MD5
547e5cfe5708dc1ce95a2fbb0c1e0e01

SHA1
b5fb9cbbce6812f6bdebe7453706d3cd19b10a0c

SHA256
e12df04737bf12033a84f1a59d382e9f90754e0a4ba70365da984b397763d4e1

SHA512
32555e386e5e4ecccc33838911a1b2d41695586b1fbf0b892503bc0f6480b22c34a51ae3b0cc8b036ec0a428ee703d3f97a9d915a5520dfff96a29ef3f0f8f99

Download Submit
C:\Windows\System\ruyJsay.exe

Filesize
1.5MB

MD5
f865f4d638b37d7551bfda2797930cc8

SHA1
1aa020e9ba159571b855a3dad5284bfaae37d02c

SHA256
68c7ea23045e3563999726b528f05770f55f75cd7ddf248ceb09a62be395708b

SHA512
ce0b996ccd7d2296e5a7e814e65b447298cb73b1fb4a49dd282a992b98c47d926f07856ce3feec473d2410cf5556a00a81c3f34df6cb7f785aa608a0694f3b06

Download Submit
C:\Windows\System\sHHiktZ.exe

Filesize
1.5MB

MD5
40bb7e7936a0ad5e6cd974c9d9469114

SHA1
40c0d4035b1fc02efcb5baafdc520e67c3597ed9

SHA256
734670a78e4588260b8130925bf69ee50976f8c6768fe9ea0f075ce809a8bfdd

SHA512
e93288772d09d7e551211c820981603f24a274df5f94423e63f942878c9e487a3cd6789955be9cac4098d0d207eee155fec8af7a4a33bc69f3bb0d6e0464a9d0

Download Submit
C:\Windows\System\uZGujZu.exe

Filesize
1.5MB

MD5
2a9eaae130225cd9c08333746128e7b3

SHA1
645a7bdfffc3ce2d64526383c6e772ff9c2f7ce2

SHA256
9991bd270223e9358ac2bf6cdd675f5418da499b5db5f5b44163e773d3bfd553

SHA512
f023396819b6d8f1c3e4fdcde2914468e64f39e0dd7dcbe386aa1b8b29f41c952194ae9708408ff7245012fc12be29fe66171237b4c12b395cb45be54115a474

Download Submit
C:\Windows\System\yWsiflM.exe

Filesize
1.5MB

MD5
f9b92c94ee6908459d2152d0b1cbb14b

SHA1
33f2b397093346650dcf911e312c285eece2e726

SHA256
a5030495f31a9b23c5300f09b5b2b6f48b15ed1d23a83ec3836e9faf3f0bf1e8

SHA512
bd2911576084ea27cf33f643fa4969dc7be8b9c8aae5cb43fd82a7a250b393326e09f2d1ceb126cdc2b7b42d9d612e57d9a15dede3f1fded5eb990e194f635a3

Download Submit
C:\Windows\System\zMavQSl.exe

Filesize
1.5MB

MD5
66c6097010fc7df23b4d61a93224eed6

SHA1
e7542d36bcbc4b5dab8feb85c8ad60e499e55af9

SHA256
4aa2481daf3776451526f349110273acb961fd64f830d05ae222c0fb1f4a0d9d

SHA512
8ccee5327c8994d6d38f4e5b0c0e57620ff58b677a5cf78ff8646b9fe9f8dce2b8097788cc6df7ed2f0c56989ab84094d0704d6128d22f87bac3671f0ca17f89

Download Submit
memory/2436-0-0x0000026948E20000-0x0000026948E30000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads