xmrig | 69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a

Analysis

max time kernel
95s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
11-11-2024 23:15

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
Size

1.3MB
MD5

561367a360b3f82a40fc746104d23e9b
SHA1

f15abf563865727840ba55ecc67540e6b23d0d80
SHA256

69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a
SHA512

0b4b16c54ac7559fe7f64e39330398d5874c049f70172b8e06c66311f1a27acd04e5d899d6765897eaa1f0789733d80b32063858222d4a6572fd58ada8b32b8b
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5p84neZKTba:GezaTF8FcNkNdfE0pZ9ozttwIRxA1Mcl

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000b000000023b8f-8.dat	xmrig
behavioral2/files/0x000c000000023b3f-11.dat	xmrig
behavioral2/files/0x000a000000023b94-15.dat	xmrig
behavioral2/files/0x000a000000023b93-17.dat	xmrig
behavioral2/files/0x000a000000023b95-24.dat	xmrig
behavioral2/files/0x000a000000023b96-27.dat	xmrig
behavioral2/files/0x000a000000023b9c-59.dat	xmrig
behavioral2/files/0x000e000000023bb4-120.dat	xmrig
behavioral2/files/0x0008000000023bce-155.dat	xmrig
behavioral2/files/0x0008000000023bcf-162.dat	xmrig
behavioral2/files/0x0008000000023bcd-153.dat	xmrig
behavioral2/files/0x0008000000023bca-150.dat	xmrig
behavioral2/files/0x000e000000023bc8-145.dat	xmrig
behavioral2/files/0x0009000000023bc4-140.dat	xmrig
behavioral2/files/0x0009000000023bc3-135.dat	xmrig
behavioral2/files/0x0009000000023bc2-130.dat	xmrig
behavioral2/files/0x0008000000023bbd-125.dat	xmrig
behavioral2/files/0x000a000000023bad-112.dat	xmrig
behavioral2/files/0x000b000000023ba5-108.dat	xmrig
behavioral2/files/0x000b000000023ba4-103.dat	xmrig
behavioral2/files/0x000b000000023ba3-97.dat	xmrig
behavioral2/files/0x000a000000023ba2-93.dat	xmrig
behavioral2/files/0x000a000000023ba1-87.dat	xmrig
behavioral2/files/0x000a000000023ba0-83.dat	xmrig
behavioral2/files/0x000a000000023b9f-77.dat	xmrig
behavioral2/files/0x000a000000023b9e-73.dat	xmrig
behavioral2/files/0x000a000000023b9d-68.dat	xmrig
behavioral2/files/0x000a000000023b9b-57.dat	xmrig
behavioral2/files/0x000a000000023b9a-53.dat	xmrig
behavioral2/files/0x000a000000023b99-47.dat	xmrig
behavioral2/files/0x000a000000023b98-43.dat	xmrig
behavioral2/files/0x000a000000023b97-37.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1160	jmtGsWL.exe
2660	dJhIcfk.exe
1068	KGVMKxS.exe
4580	nzExYbN.exe
1844	LgFBKJc.exe
2364	dxAthRF.exe
2192	clPaIgy.exe
4504	XSuekMr.exe
3000	NwCqdEx.exe
2232	kdqFxDt.exe
2760	bJkxEFJ.exe
3780	NXkhpsh.exe
3980	DmsLxSh.exe
1720	nrgobwH.exe
3836	UCXMSCN.exe
5020	vWgOnhH.exe
2436	dPvXUWT.exe
4976	iNFTWBJ.exe
4900	yDSGKjY.exe
3536	hXOoqCT.exe
4380	xBvCcFM.exe
1792	wlvKkId.exe
4960	QAqtiwA.exe
1704	OSmyPiv.exe
3696	iGbgjml.exe
2524	LdOeNPy.exe
3148	VVGWXqO.exe
468	PWNNtBk.exe
4136	Zairqdb.exe
3064	YwhFpJZ.exe
3668	gRqLUEr.exe
1932	ndBAHKf.exe
1032	bnbhQhE.exe
3776	ECCIPXW.exe
2428	pgPWjyB.exe
3868	dWmTHvM.exe
4604	tFmSvrc.exe
1292	MsMIrGJ.exe
3116	YfyyZxO.exe
1572	gwqpZwf.exe
2096	YRTMned.exe
4884	FNfRaOQ.exe
4124	qwSEBtJ.exe
4520	bpBDYGX.exe
2112	wolrSYe.exe
976	KeICAQD.exe
4964	pDEWXZO.exe
388	wPUOhZZ.exe
3236	CXjQvhw.exe
4000	NjORinG.exe
660	xKlgUTs.exe
3244	kqoatLq.exe
4596	XWpRWEF.exe
3544	zziglCJ.exe
2080	DOvtQGS.exe
1040	hhCzQYW.exe
1712	JpocbHV.exe
3144	UHbuLOt.exe
2564	TXXGqiC.exe
1996	zOBcPSV.exe
1408	RcZhsWU.exe
2104	ljOuXSH.exe
2552	FVBzbOW.exe
3164	VhWKzIh.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\iUngVFs.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\zopxfmQ.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\AFoGxMJ.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\gqDbeRz.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\ZhiWtnf.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\BxghoQS.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\FHurpwg.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\MsMIrGJ.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\RmPWMiV.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\SvzgEVZ.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\beKHukU.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\uRhSgLT.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\ldOaGuS.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\KIwHDnt.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\DFAdYEe.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\fITJhAi.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\QBwxGuK.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\YMFdDZi.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\oWGnyTK.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\sZOsdbC.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\BlIGPsy.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\EMFOvKP.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\dsogZvb.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\irFZHoR.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\iNFTWBJ.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\YCHMCyM.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\APKZdll.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\tfaFCEz.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\JJAJDAx.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\kqoatLq.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\gikCWXz.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\KfdyKPB.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\atWPzhH.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\rjsbsgz.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\wqGNFWX.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\OEnBNEj.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\nfykrzQ.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\WBVyPsw.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\kXcPOwQ.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\hXOoqCT.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\PCADzzH.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\yNsczYk.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\ghNvtRV.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\GjUaGCv.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\aaDZfCP.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\cOmMcIg.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\zvIKkaC.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\HDnlfpx.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\TOIIQoY.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\WBMhdms.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\vqWcexa.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\NDskpjZ.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\oSjgANp.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\EFnchAR.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\haoSXBO.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\RUuZzXy.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\SeAkqWW.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\ULtkweM.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\PtivyvF.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\JkvaoDr.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\OZAAlGP.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\SugSvzd.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\qaGONHb.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
File created	C:\Windows\System\OcveJIn.exe	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4912 wrote to memory of 1160	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	84
PID 4912 wrote to memory of 1160	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	84
PID 4912 wrote to memory of 2660	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	85
PID 4912 wrote to memory of 2660	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	85
PID 4912 wrote to memory of 1068	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	86
PID 4912 wrote to memory of 1068	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	86
PID 4912 wrote to memory of 4580	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	87
PID 4912 wrote to memory of 4580	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	87
PID 4912 wrote to memory of 1844	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	88
PID 4912 wrote to memory of 1844	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	88
PID 4912 wrote to memory of 2364	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	89
PID 4912 wrote to memory of 2364	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	89
PID 4912 wrote to memory of 2192	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	90
PID 4912 wrote to memory of 2192	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	90
PID 4912 wrote to memory of 4504	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	91
PID 4912 wrote to memory of 4504	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	91
PID 4912 wrote to memory of 3000	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	92
PID 4912 wrote to memory of 3000	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	92
PID 4912 wrote to memory of 2232	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	93
PID 4912 wrote to memory of 2232	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	93
PID 4912 wrote to memory of 2760	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	94
PID 4912 wrote to memory of 2760	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	94
PID 4912 wrote to memory of 3780	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	95
PID 4912 wrote to memory of 3780	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	95
PID 4912 wrote to memory of 3980	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	96
PID 4912 wrote to memory of 3980	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	96
PID 4912 wrote to memory of 1720	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	97
PID 4912 wrote to memory of 1720	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	97
PID 4912 wrote to memory of 3836	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	98
PID 4912 wrote to memory of 3836	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	98
PID 4912 wrote to memory of 5020	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	99
PID 4912 wrote to memory of 5020	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	99
PID 4912 wrote to memory of 2436	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	100
PID 4912 wrote to memory of 2436	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	100
PID 4912 wrote to memory of 4976	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	101
PID 4912 wrote to memory of 4976	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	101
PID 4912 wrote to memory of 4900	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	102
PID 4912 wrote to memory of 4900	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	102
PID 4912 wrote to memory of 3536	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	103
PID 4912 wrote to memory of 3536	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	103
PID 4912 wrote to memory of 4380	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	104
PID 4912 wrote to memory of 4380	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	104
PID 4912 wrote to memory of 1792	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	105
PID 4912 wrote to memory of 1792	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	105
PID 4912 wrote to memory of 4960	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	106
PID 4912 wrote to memory of 4960	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	106
PID 4912 wrote to memory of 1704	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	107
PID 4912 wrote to memory of 1704	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	107
PID 4912 wrote to memory of 3696	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	108
PID 4912 wrote to memory of 3696	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	108
PID 4912 wrote to memory of 2524	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	109
PID 4912 wrote to memory of 2524	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	109
PID 4912 wrote to memory of 3148	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	110
PID 4912 wrote to memory of 3148	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	110
PID 4912 wrote to memory of 468	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	111
PID 4912 wrote to memory of 468	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	111
PID 4912 wrote to memory of 4136	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	112
PID 4912 wrote to memory of 4136	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	112
PID 4912 wrote to memory of 3064	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	113
PID 4912 wrote to memory of 3064	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	113
PID 4912 wrote to memory of 3668	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	114
PID 4912 wrote to memory of 3668	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	114
PID 4912 wrote to memory of 1932	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	115
PID 4912 wrote to memory of 1932	4912	69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe	115

C:\Users\Admin\AppData\Local\Temp\69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe
"C:\Users\Admin\AppData\Local\Temp\69058c5189a878cd662a561c0318d9b6293e6ae112761d923742eb907089836a.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4912
- C:\Windows\System\jmtGsWL.exe
  C:\Windows\System\jmtGsWL.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\dJhIcfk.exe
  C:\Windows\System\dJhIcfk.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\KGVMKxS.exe
  C:\Windows\System\KGVMKxS.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\nzExYbN.exe
  C:\Windows\System\nzExYbN.exe
  2⤵
  - Executes dropped EXE
  PID:4580
- C:\Windows\System\LgFBKJc.exe
  C:\Windows\System\LgFBKJc.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\dxAthRF.exe
  C:\Windows\System\dxAthRF.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\clPaIgy.exe
  C:\Windows\System\clPaIgy.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\XSuekMr.exe
  C:\Windows\System\XSuekMr.exe
  2⤵
  - Executes dropped EXE
  PID:4504
- C:\Windows\System\NwCqdEx.exe
  C:\Windows\System\NwCqdEx.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\kdqFxDt.exe
  C:\Windows\System\kdqFxDt.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\bJkxEFJ.exe
  C:\Windows\System\bJkxEFJ.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\NXkhpsh.exe
  C:\Windows\System\NXkhpsh.exe
  2⤵
  - Executes dropped EXE
  PID:3780
- C:\Windows\System\DmsLxSh.exe
  C:\Windows\System\DmsLxSh.exe
  2⤵
  - Executes dropped EXE
  PID:3980
- C:\Windows\System\nrgobwH.exe
  C:\Windows\System\nrgobwH.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\UCXMSCN.exe
  C:\Windows\System\UCXMSCN.exe
  2⤵
  - Executes dropped EXE
  PID:3836
- C:\Windows\System\vWgOnhH.exe
  C:\Windows\System\vWgOnhH.exe
  2⤵
  - Executes dropped EXE
  PID:5020
- C:\Windows\System\dPvXUWT.exe
  C:\Windows\System\dPvXUWT.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\iNFTWBJ.exe
  C:\Windows\System\iNFTWBJ.exe
  2⤵
  - Executes dropped EXE
  PID:4976
- C:\Windows\System\yDSGKjY.exe
  C:\Windows\System\yDSGKjY.exe
  2⤵
  - Executes dropped EXE
  PID:4900
- C:\Windows\System\hXOoqCT.exe
  C:\Windows\System\hXOoqCT.exe
  2⤵
  - Executes dropped EXE
  PID:3536
- C:\Windows\System\xBvCcFM.exe
  C:\Windows\System\xBvCcFM.exe
  2⤵
  - Executes dropped EXE
  PID:4380
- C:\Windows\System\wlvKkId.exe
  C:\Windows\System\wlvKkId.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\QAqtiwA.exe
  C:\Windows\System\QAqtiwA.exe
  2⤵
  - Executes dropped EXE
  PID:4960
- C:\Windows\System\OSmyPiv.exe
  C:\Windows\System\OSmyPiv.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\iGbgjml.exe
  C:\Windows\System\iGbgjml.exe
  2⤵
  - Executes dropped EXE
  PID:3696
- C:\Windows\System\LdOeNPy.exe
  C:\Windows\System\LdOeNPy.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\VVGWXqO.exe
  C:\Windows\System\VVGWXqO.exe
  2⤵
  - Executes dropped EXE
  PID:3148
- C:\Windows\System\PWNNtBk.exe
  C:\Windows\System\PWNNtBk.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\Zairqdb.exe
  C:\Windows\System\Zairqdb.exe
  2⤵
  - Executes dropped EXE
  PID:4136
- C:\Windows\System\YwhFpJZ.exe
  C:\Windows\System\YwhFpJZ.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\gRqLUEr.exe
  C:\Windows\System\gRqLUEr.exe
  2⤵
  - Executes dropped EXE
  PID:3668
- C:\Windows\System\ndBAHKf.exe
  C:\Windows\System\ndBAHKf.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\bnbhQhE.exe
  C:\Windows\System\bnbhQhE.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\ECCIPXW.exe
  C:\Windows\System\ECCIPXW.exe
  2⤵
  - Executes dropped EXE
  PID:3776
- C:\Windows\System\pgPWjyB.exe
  C:\Windows\System\pgPWjyB.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\dWmTHvM.exe
  C:\Windows\System\dWmTHvM.exe
  2⤵
  - Executes dropped EXE
  PID:3868
- C:\Windows\System\tFmSvrc.exe
  C:\Windows\System\tFmSvrc.exe
  2⤵
  - Executes dropped EXE
  PID:4604
- C:\Windows\System\MsMIrGJ.exe
  C:\Windows\System\MsMIrGJ.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\YfyyZxO.exe
  C:\Windows\System\YfyyZxO.exe
  2⤵
  - Executes dropped EXE
  PID:3116
- C:\Windows\System\gwqpZwf.exe
  C:\Windows\System\gwqpZwf.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\YRTMned.exe
  C:\Windows\System\YRTMned.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\FNfRaOQ.exe
  C:\Windows\System\FNfRaOQ.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System\qwSEBtJ.exe
  C:\Windows\System\qwSEBtJ.exe
  2⤵
  - Executes dropped EXE
  PID:4124
- C:\Windows\System\bpBDYGX.exe
  C:\Windows\System\bpBDYGX.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System\wolrSYe.exe
  C:\Windows\System\wolrSYe.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\KeICAQD.exe
  C:\Windows\System\KeICAQD.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\pDEWXZO.exe
  C:\Windows\System\pDEWXZO.exe
  2⤵
  - Executes dropped EXE
  PID:4964
- C:\Windows\System\wPUOhZZ.exe
  C:\Windows\System\wPUOhZZ.exe
  2⤵
  - Executes dropped EXE
  PID:388
- C:\Windows\System\CXjQvhw.exe
  C:\Windows\System\CXjQvhw.exe
  2⤵
  - Executes dropped EXE
  PID:3236
- C:\Windows\System\NjORinG.exe
  C:\Windows\System\NjORinG.exe
  2⤵
  - Executes dropped EXE
  PID:4000
- C:\Windows\System\xKlgUTs.exe
  C:\Windows\System\xKlgUTs.exe
  2⤵
  - Executes dropped EXE
  PID:660
- C:\Windows\System\kqoatLq.exe
  C:\Windows\System\kqoatLq.exe
  2⤵
  - Executes dropped EXE
  PID:3244
- C:\Windows\System\XWpRWEF.exe
  C:\Windows\System\XWpRWEF.exe
  2⤵
  - Executes dropped EXE
  PID:4596
- C:\Windows\System\zziglCJ.exe
  C:\Windows\System\zziglCJ.exe
  2⤵
  - Executes dropped EXE
  PID:3544
- C:\Windows\System\DOvtQGS.exe
  C:\Windows\System\DOvtQGS.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\hhCzQYW.exe
  C:\Windows\System\hhCzQYW.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\JpocbHV.exe
  C:\Windows\System\JpocbHV.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\UHbuLOt.exe
  C:\Windows\System\UHbuLOt.exe
  2⤵
  - Executes dropped EXE
  PID:3144
- C:\Windows\System\TXXGqiC.exe
  C:\Windows\System\TXXGqiC.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\zOBcPSV.exe
  C:\Windows\System\zOBcPSV.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\RcZhsWU.exe
  C:\Windows\System\RcZhsWU.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\ljOuXSH.exe
  C:\Windows\System\ljOuXSH.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\FVBzbOW.exe
  C:\Windows\System\FVBzbOW.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\VhWKzIh.exe
  C:\Windows\System\VhWKzIh.exe
  2⤵
  - Executes dropped EXE
  PID:3164
- C:\Windows\System\NUbimBF.exe
  C:\Windows\System\NUbimBF.exe
  2⤵
  PID:1212
- C:\Windows\System\qYAKcOk.exe
  C:\Windows\System\qYAKcOk.exe
  2⤵
  PID:2900
- C:\Windows\System\HzlnfIY.exe
  C:\Windows\System\HzlnfIY.exe
  2⤵
  PID:408
- C:\Windows\System\BoDIlYe.exe
  C:\Windows\System\BoDIlYe.exe
  2⤵
  PID:4744
- C:\Windows\System\XfNIYQf.exe
  C:\Windows\System\XfNIYQf.exe
  2⤵
  PID:3212
- C:\Windows\System\ZWqynxd.exe
  C:\Windows\System\ZWqynxd.exe
  2⤵
  PID:4280
- C:\Windows\System\lkbMfzY.exe
  C:\Windows\System\lkbMfzY.exe
  2⤵
  PID:2404
- C:\Windows\System\NGYgqDF.exe
  C:\Windows\System\NGYgqDF.exe
  2⤵
  PID:1388
- C:\Windows\System\VfQObOe.exe
  C:\Windows\System\VfQObOe.exe
  2⤵
  PID:4904
- C:\Windows\System\isYmrug.exe
  C:\Windows\System\isYmrug.exe
  2⤵
  PID:2068
- C:\Windows\System\GYRfsgc.exe
  C:\Windows\System\GYRfsgc.exe
  2⤵
  PID:3112
- C:\Windows\System\rBnnEID.exe
  C:\Windows\System\rBnnEID.exe
  2⤵
  PID:4188
- C:\Windows\System\cnEImLn.exe
  C:\Windows\System\cnEImLn.exe
  2⤵
  PID:732
- C:\Windows\System\HFsExWA.exe
  C:\Windows\System\HFsExWA.exe
  2⤵
  PID:2924
- C:\Windows\System\dFJFMXE.exe
  C:\Windows\System\dFJFMXE.exe
  2⤵
  PID:1444
- C:\Windows\System\xyxNfTY.exe
  C:\Windows\System\xyxNfTY.exe
  2⤵
  PID:4812
- C:\Windows\System\zZJXVLq.exe
  C:\Windows\System\zZJXVLq.exe
  2⤵
  PID:228
- C:\Windows\System\jrlDaiF.exe
  C:\Windows\System\jrlDaiF.exe
  2⤵
  PID:1884
- C:\Windows\System\EpxOwdJ.exe
  C:\Windows\System\EpxOwdJ.exe
  2⤵
  PID:5140
- C:\Windows\System\MSjFMfC.exe
  C:\Windows\System\MSjFMfC.exe
  2⤵
  PID:5168
- C:\Windows\System\MuDLNsH.exe
  C:\Windows\System\MuDLNsH.exe
  2⤵
  PID:5200
- C:\Windows\System\iOGXeTK.exe
  C:\Windows\System\iOGXeTK.exe
  2⤵
  PID:5224
- C:\Windows\System\ZUHRFbD.exe
  C:\Windows\System\ZUHRFbD.exe
  2⤵
  PID:5252
- C:\Windows\System\PBsOgTi.exe
  C:\Windows\System\PBsOgTi.exe
  2⤵
  PID:5284
- C:\Windows\System\qaGONHb.exe
  C:\Windows\System\qaGONHb.exe
  2⤵
  PID:5308
- C:\Windows\System\VSmXIkn.exe
  C:\Windows\System\VSmXIkn.exe
  2⤵
  PID:5332
- C:\Windows\System\BHNABrX.exe
  C:\Windows\System\BHNABrX.exe
  2⤵
  PID:5364
- C:\Windows\System\pVxUMdf.exe
  C:\Windows\System\pVxUMdf.exe
  2⤵
  PID:5392
- C:\Windows\System\xySWvMm.exe
  C:\Windows\System\xySWvMm.exe
  2⤵
  PID:5420
- C:\Windows\System\IrBCibw.exe
  C:\Windows\System\IrBCibw.exe
  2⤵
  PID:5452
- C:\Windows\System\YgTbQWd.exe
  C:\Windows\System\YgTbQWd.exe
  2⤵
  PID:5476
- C:\Windows\System\czZEEgX.exe
  C:\Windows\System\czZEEgX.exe
  2⤵
  PID:5500
- C:\Windows\System\BrnrCTZ.exe
  C:\Windows\System\BrnrCTZ.exe
  2⤵
  PID:5532
- C:\Windows\System\GAhaICB.exe
  C:\Windows\System\GAhaICB.exe
  2⤵
  PID:5564
- C:\Windows\System\zfaJdFL.exe
  C:\Windows\System\zfaJdFL.exe
  2⤵
  PID:5588
- C:\Windows\System\epawUjA.exe
  C:\Windows\System\epawUjA.exe
  2⤵
  PID:5612
- C:\Windows\System\jiDTYzF.exe
  C:\Windows\System\jiDTYzF.exe
  2⤵
  PID:5644
- C:\Windows\System\fvoTtes.exe
  C:\Windows\System\fvoTtes.exe
  2⤵
  PID:5672
- C:\Windows\System\XPWBayo.exe
  C:\Windows\System\XPWBayo.exe
  2⤵
  PID:5700
- C:\Windows\System\jDXWfUJ.exe
  C:\Windows\System\jDXWfUJ.exe
  2⤵
  PID:5744
- C:\Windows\System\OssgPIr.exe
  C:\Windows\System\OssgPIr.exe
  2⤵
  PID:5772
- C:\Windows\System\pNqfUYh.exe
  C:\Windows\System\pNqfUYh.exe
  2⤵
  PID:5800
- C:\Windows\System\sMrPJip.exe
  C:\Windows\System\sMrPJip.exe
  2⤵
  PID:5828
- C:\Windows\System\qLYyJDK.exe
  C:\Windows\System\qLYyJDK.exe
  2⤵
  PID:5856
- C:\Windows\System\eQzTRWV.exe
  C:\Windows\System\eQzTRWV.exe
  2⤵
  PID:5884
- C:\Windows\System\gUwjAre.exe
  C:\Windows\System\gUwjAre.exe
  2⤵
  PID:5912
- C:\Windows\System\OEnBNEj.exe
  C:\Windows\System\OEnBNEj.exe
  2⤵
  PID:5940
- C:\Windows\System\VYBOIBr.exe
  C:\Windows\System\VYBOIBr.exe
  2⤵
  PID:5972
- C:\Windows\System\LvQjoJp.exe
  C:\Windows\System\LvQjoJp.exe
  2⤵
  PID:5996
- C:\Windows\System\xIdxbDG.exe
  C:\Windows\System\xIdxbDG.exe
  2⤵
  PID:6024
- C:\Windows\System\APDgARY.exe
  C:\Windows\System\APDgARY.exe
  2⤵
  PID:6056
- C:\Windows\System\jfzZncx.exe
  C:\Windows\System\jfzZncx.exe
  2⤵
  PID:6080
- C:\Windows\System\IwuzGtR.exe
  C:\Windows\System\IwuzGtR.exe
  2⤵
  PID:6104
- C:\Windows\System\YKegToE.exe
  C:\Windows\System\YKegToE.exe
  2⤵
  PID:6136
- C:\Windows\System\maQBRWV.exe
  C:\Windows\System\maQBRWV.exe
  2⤵
  PID:1568
- C:\Windows\System\rSHriJx.exe
  C:\Windows\System\rSHriJx.exe
  2⤵
  PID:2212
- C:\Windows\System\jZaCcdo.exe
  C:\Windows\System\jZaCcdo.exe
  2⤵
  PID:2528
- C:\Windows\System\YCHMCyM.exe
  C:\Windows\System\YCHMCyM.exe
  2⤵
  PID:2388
- C:\Windows\System\BbOtzdZ.exe
  C:\Windows\System\BbOtzdZ.exe
  2⤵
  PID:3176
- C:\Windows\System\pVNIECJ.exe
  C:\Windows\System\pVNIECJ.exe
  2⤵
  PID:3256
- C:\Windows\System\mTMgyAf.exe
  C:\Windows\System\mTMgyAf.exe
  2⤵
  PID:4484
- C:\Windows\System\jKrgTdT.exe
  C:\Windows\System\jKrgTdT.exe
  2⤵
  PID:4832
- C:\Windows\System\FCkjUQc.exe
  C:\Windows\System\FCkjUQc.exe
  2⤵
  PID:5152
- C:\Windows\System\UEGbELQ.exe
  C:\Windows\System\UEGbELQ.exe
  2⤵
  PID:5216
- C:\Windows\System\mteENWM.exe
  C:\Windows\System\mteENWM.exe
  2⤵
  PID:5272
- C:\Windows\System\EmRvnGr.exe
  C:\Windows\System\EmRvnGr.exe
  2⤵
  PID:5348
- C:\Windows\System\hKLBqTa.exe
  C:\Windows\System\hKLBqTa.exe
  2⤵
  PID:5404
- C:\Windows\System\SVdECQF.exe
  C:\Windows\System\SVdECQF.exe
  2⤵
  PID:5472
- C:\Windows\System\sFveNGJ.exe
  C:\Windows\System\sFveNGJ.exe
  2⤵
  PID:5544
- C:\Windows\System\TLMwekG.exe
  C:\Windows\System\TLMwekG.exe
  2⤵
  PID:5600
- C:\Windows\System\qXjUaAT.exe
  C:\Windows\System\qXjUaAT.exe
  2⤵
  PID:5664
- C:\Windows\System\dYnUFHK.exe
  C:\Windows\System\dYnUFHK.exe
  2⤵
  PID:5756
- C:\Windows\System\EitLySo.exe
  C:\Windows\System\EitLySo.exe
  2⤵
  PID:5820
- C:\Windows\System\Ewoeser.exe
  C:\Windows\System\Ewoeser.exe
  2⤵
  PID:5876
- C:\Windows\System\edcYcXe.exe
  C:\Windows\System\edcYcXe.exe
  2⤵
  PID:5956
- C:\Windows\System\DbqvPqn.exe
  C:\Windows\System\DbqvPqn.exe
  2⤵
  PID:6016
- C:\Windows\System\meqDWQO.exe
  C:\Windows\System\meqDWQO.exe
  2⤵
  PID:6092
- C:\Windows\System\CPPhTrX.exe
  C:\Windows\System\CPPhTrX.exe
  2⤵
  PID:3672
- C:\Windows\System\GMWaSxY.exe
  C:\Windows\System\GMWaSxY.exe
  2⤵
  PID:1148
- C:\Windows\System\UJPackA.exe
  C:\Windows\System\UJPackA.exe
  2⤵
  PID:4792
- C:\Windows\System\iuDhznq.exe
  C:\Windows\System\iuDhznq.exe
  2⤵
  PID:6152
- C:\Windows\System\wLqzkCB.exe
  C:\Windows\System\wLqzkCB.exe
  2⤵
  PID:6180
- C:\Windows\System\bIehBnd.exe
  C:\Windows\System\bIehBnd.exe
  2⤵
  PID:6208
- C:\Windows\System\FRXnLPc.exe
  C:\Windows\System\FRXnLPc.exe
  2⤵
  PID:6228
- C:\Windows\System\vpRaQKh.exe
  C:\Windows\System\vpRaQKh.exe
  2⤵
  PID:6256
- C:\Windows\System\PHXCQUH.exe
  C:\Windows\System\PHXCQUH.exe
  2⤵
  PID:6284
- C:\Windows\System\xIVKZzE.exe
  C:\Windows\System\xIVKZzE.exe
  2⤵
  PID:6312
- C:\Windows\System\mZpVrAM.exe
  C:\Windows\System\mZpVrAM.exe
  2⤵
  PID:6340
- C:\Windows\System\ROMgQnL.exe
  C:\Windows\System\ROMgQnL.exe
  2⤵
  PID:6368
- C:\Windows\System\EjvOWWH.exe
  C:\Windows\System\EjvOWWH.exe
  2⤵
  PID:6392
- C:\Windows\System\pgBZVMz.exe
  C:\Windows\System\pgBZVMz.exe
  2⤵
  PID:6420
- C:\Windows\System\FZxhXao.exe
  C:\Windows\System\FZxhXao.exe
  2⤵
  PID:6452
- C:\Windows\System\WjgZSOm.exe
  C:\Windows\System\WjgZSOm.exe
  2⤵
  PID:6476
- C:\Windows\System\HmyAxPM.exe
  C:\Windows\System\HmyAxPM.exe
  2⤵
  PID:6508
- C:\Windows\System\DbANqrm.exe
  C:\Windows\System\DbANqrm.exe
  2⤵
  PID:6536
- C:\Windows\System\NjKzBmf.exe
  C:\Windows\System\NjKzBmf.exe
  2⤵
  PID:6560
- C:\Windows\System\hODfdPL.exe
  C:\Windows\System\hODfdPL.exe
  2⤵
  PID:6588
- C:\Windows\System\YlYaIZY.exe
  C:\Windows\System\YlYaIZY.exe
  2⤵
  PID:6620
- C:\Windows\System\ZtzDaIV.exe
  C:\Windows\System\ZtzDaIV.exe
  2⤵
  PID:6644
- C:\Windows\System\fIrXWSO.exe
  C:\Windows\System\fIrXWSO.exe
  2⤵
  PID:6672
- C:\Windows\System\XAKWAsV.exe
  C:\Windows\System\XAKWAsV.exe
  2⤵
  PID:6704
- C:\Windows\System\cKnMVEg.exe
  C:\Windows\System\cKnMVEg.exe
  2⤵
  PID:6732
- C:\Windows\System\hSDFEoU.exe
  C:\Windows\System\hSDFEoU.exe
  2⤵
  PID:6760
- C:\Windows\System\KMxuwBq.exe
  C:\Windows\System\KMxuwBq.exe
  2⤵
  PID:6788
- C:\Windows\System\avxiMtu.exe
  C:\Windows\System\avxiMtu.exe
  2⤵
  PID:6816
- C:\Windows\System\ieWRZdh.exe
  C:\Windows\System\ieWRZdh.exe
  2⤵
  PID:6844
- C:\Windows\System\uPnOITa.exe
  C:\Windows\System\uPnOITa.exe
  2⤵
  PID:6888
- C:\Windows\System\MlyejOe.exe
  C:\Windows\System\MlyejOe.exe
  2⤵
  PID:6912
- C:\Windows\System\gikCWXz.exe
  C:\Windows\System\gikCWXz.exe
  2⤵
  PID:6928
- C:\Windows\System\cKDcNBO.exe
  C:\Windows\System\cKDcNBO.exe
  2⤵
  PID:6952
- C:\Windows\System\dpuRDhu.exe
  C:\Windows\System\dpuRDhu.exe
  2⤵
  PID:6980
- C:\Windows\System\qIcVZZx.exe
  C:\Windows\System\qIcVZZx.exe
  2⤵
  PID:7012
- C:\Windows\System\amIAKwo.exe
  C:\Windows\System\amIAKwo.exe
  2⤵
  PID:7044
- C:\Windows\System\nPJtKYG.exe
  C:\Windows\System\nPJtKYG.exe
  2⤵
  PID:7072
- C:\Windows\System\PtivyvF.exe
  C:\Windows\System\PtivyvF.exe
  2⤵
  PID:7104
- C:\Windows\System\jgByevJ.exe
  C:\Windows\System\jgByevJ.exe
  2⤵
  PID:7132
- C:\Windows\System\ZcEQhZW.exe
  C:\Windows\System\ZcEQhZW.exe
  2⤵
  PID:7156
- C:\Windows\System\dKRhBIY.exe
  C:\Windows\System\dKRhBIY.exe
  2⤵
  PID:5128
- C:\Windows\System\DLBKcnm.exe
  C:\Windows\System\DLBKcnm.exe
  2⤵
  PID:5264
- C:\Windows\System\ummpnvX.exe
  C:\Windows\System\ummpnvX.exe
  2⤵
  PID:5436
- C:\Windows\System\fxkdqOt.exe
  C:\Windows\System\fxkdqOt.exe
  2⤵
  PID:5580
- C:\Windows\System\dzxODtC.exe
  C:\Windows\System\dzxODtC.exe
  2⤵
  PID:5712
- C:\Windows\System\zdXjqAz.exe
  C:\Windows\System\zdXjqAz.exe
  2⤵
  PID:5872
- C:\Windows\System\LsYWmdD.exe
  C:\Windows\System\LsYWmdD.exe
  2⤵
  PID:6064
- C:\Windows\System\HzBWTyC.exe
  C:\Windows\System\HzBWTyC.exe
  2⤵
  PID:6132
- C:\Windows\System\zVLToeI.exe
  C:\Windows\System\zVLToeI.exe
  2⤵
  PID:3756
- C:\Windows\System\TQLjlgn.exe
  C:\Windows\System\TQLjlgn.exe
  2⤵
  PID:6204
- C:\Windows\System\HNRIAzK.exe
  C:\Windows\System\HNRIAzK.exe
  2⤵
  PID:6272
- C:\Windows\System\KmEmcxW.exe
  C:\Windows\System\KmEmcxW.exe
  2⤵
  PID:6328
- C:\Windows\System\bZDDcBe.exe
  C:\Windows\System\bZDDcBe.exe
  2⤵
  PID:6388
- C:\Windows\System\LPnPAWP.exe
  C:\Windows\System\LPnPAWP.exe
  2⤵
  PID:6464
- C:\Windows\System\BirtkJC.exe
  C:\Windows\System\BirtkJC.exe
  2⤵
  PID:6524
- C:\Windows\System\WYXfYps.exe
  C:\Windows\System\WYXfYps.exe
  2⤵
  PID:6580
- C:\Windows\System\YsGXBRR.exe
  C:\Windows\System\YsGXBRR.exe
  2⤵
  PID:6640
- C:\Windows\System\NjnkXsj.exe
  C:\Windows\System\NjnkXsj.exe
  2⤵
  PID:6696
- C:\Windows\System\UsZAMwT.exe
  C:\Windows\System\UsZAMwT.exe
  2⤵
  PID:6772
- C:\Windows\System\GVpJyAZ.exe
  C:\Windows\System\GVpJyAZ.exe
  2⤵
  PID:6808
- C:\Windows\System\zTNaYex.exe
  C:\Windows\System\zTNaYex.exe
  2⤵
  PID:6880
- C:\Windows\System\WBMhdms.exe
  C:\Windows\System\WBMhdms.exe
  2⤵
  PID:6940
- C:\Windows\System\qmknfOc.exe
  C:\Windows\System\qmknfOc.exe
  2⤵
  PID:7004
- C:\Windows\System\ATpOkao.exe
  C:\Windows\System\ATpOkao.exe
  2⤵
  PID:7068
- C:\Windows\System\MFKvmCU.exe
  C:\Windows\System\MFKvmCU.exe
  2⤵
  PID:7148
- C:\Windows\System\RsydQNR.exe
  C:\Windows\System\RsydQNR.exe
  2⤵
  PID:4868
- C:\Windows\System\IVKWpGk.exe
  C:\Windows\System\IVKWpGk.exe
  2⤵
  PID:5572
- C:\Windows\System\dnNohsP.exe
  C:\Windows\System\dnNohsP.exe
  2⤵
  PID:5868
- C:\Windows\System\CClOlHN.exe
  C:\Windows\System\CClOlHN.exe
  2⤵
  PID:4368
- C:\Windows\System\TGgoMhO.exe
  C:\Windows\System\TGgoMhO.exe
  2⤵
  PID:6240
- C:\Windows\System\RMrjmWX.exe
  C:\Windows\System\RMrjmWX.exe
  2⤵
  PID:6380
- C:\Windows\System\rmclWBf.exe
  C:\Windows\System\rmclWBf.exe
  2⤵
  PID:6500
- C:\Windows\System\OdcNqET.exe
  C:\Windows\System\OdcNqET.exe
  2⤵
  PID:6668
- C:\Windows\System\whxQFCS.exe
  C:\Windows\System\whxQFCS.exe
  2⤵
  PID:6804
- C:\Windows\System\RoSISNG.exe
  C:\Windows\System\RoSISNG.exe
  2⤵
  PID:7196
- C:\Windows\System\WrlQcBl.exe
  C:\Windows\System\WrlQcBl.exe
  2⤵
  PID:7224
- C:\Windows\System\Hpixikn.exe
  C:\Windows\System\Hpixikn.exe
  2⤵
  PID:7252
- C:\Windows\System\ZvqxzpH.exe
  C:\Windows\System\ZvqxzpH.exe
  2⤵
  PID:7280
- C:\Windows\System\fQknDmD.exe
  C:\Windows\System\fQknDmD.exe
  2⤵
  PID:7308
- C:\Windows\System\cXMyoxQ.exe
  C:\Windows\System\cXMyoxQ.exe
  2⤵
  PID:7332
- C:\Windows\System\UpWcQef.exe
  C:\Windows\System\UpWcQef.exe
  2⤵
  PID:7364
- C:\Windows\System\xXoMMKc.exe
  C:\Windows\System\xXoMMKc.exe
  2⤵
  PID:7388
- C:\Windows\System\LhtNIIj.exe
  C:\Windows\System\LhtNIIj.exe
  2⤵
  PID:7416
- C:\Windows\System\UWXItFf.exe
  C:\Windows\System\UWXItFf.exe
  2⤵
  PID:7448
- C:\Windows\System\rAdiDxr.exe
  C:\Windows\System\rAdiDxr.exe
  2⤵
  PID:7476
- C:\Windows\System\sZOsdbC.exe
  C:\Windows\System\sZOsdbC.exe
  2⤵
  PID:7504
- C:\Windows\System\xvbvYnG.exe
  C:\Windows\System\xvbvYnG.exe
  2⤵
  PID:7528
- C:\Windows\System\vdDVyJN.exe
  C:\Windows\System\vdDVyJN.exe
  2⤵
  PID:7556
- C:\Windows\System\ouTekMx.exe
  C:\Windows\System\ouTekMx.exe
  2⤵
  PID:7588
- C:\Windows\System\dCCKvkh.exe
  C:\Windows\System\dCCKvkh.exe
  2⤵
  PID:7616
- C:\Windows\System\PbGmApf.exe
  C:\Windows\System\PbGmApf.exe
  2⤵
  PID:7644
- C:\Windows\System\BLWFWtX.exe
  C:\Windows\System\BLWFWtX.exe
  2⤵
  PID:7668
- C:\Windows\System\nuBxcbZ.exe
  C:\Windows\System\nuBxcbZ.exe
  2⤵
  PID:7696
- C:\Windows\System\ErYcNIB.exe
  C:\Windows\System\ErYcNIB.exe
  2⤵
  PID:7728
- C:\Windows\System\gQwbRzw.exe
  C:\Windows\System\gQwbRzw.exe
  2⤵
  PID:7752
- C:\Windows\System\zuqIqdw.exe
  C:\Windows\System\zuqIqdw.exe
  2⤵
  PID:7780
- C:\Windows\System\HEKLWlL.exe
  C:\Windows\System\HEKLWlL.exe
  2⤵
  PID:7852
- C:\Windows\System\ETUOScC.exe
  C:\Windows\System\ETUOScC.exe
  2⤵
  PID:7884
- C:\Windows\System\AthWBdz.exe
  C:\Windows\System\AthWBdz.exe
  2⤵
  PID:7936
- C:\Windows\System\fikJJEg.exe
  C:\Windows\System\fikJJEg.exe
  2⤵
  PID:7980
- C:\Windows\System\xkHDBEK.exe
  C:\Windows\System\xkHDBEK.exe
  2⤵
  PID:8008
- C:\Windows\System\DKXVPVZ.exe
  C:\Windows\System\DKXVPVZ.exe
  2⤵
  PID:8024
- C:\Windows\System\TJfMZsH.exe
  C:\Windows\System\TJfMZsH.exe
  2⤵
  PID:8044
- C:\Windows\System\DOwZiuq.exe
  C:\Windows\System\DOwZiuq.exe
  2⤵
  PID:8072
- C:\Windows\System\rpkzQbi.exe
  C:\Windows\System\rpkzQbi.exe
  2⤵
  PID:8096
- C:\Windows\System\jjahCfR.exe
  C:\Windows\System\jjahCfR.exe
  2⤵
  PID:8120
- C:\Windows\System\FreADAl.exe
  C:\Windows\System\FreADAl.exe
  2⤵
  PID:8136
- C:\Windows\System\iytZvIL.exe
  C:\Windows\System\iytZvIL.exe
  2⤵
  PID:8156
- C:\Windows\System\GbNeLVg.exe
  C:\Windows\System\GbNeLVg.exe
  2⤵
  PID:8172
- C:\Windows\System\idppEDo.exe
  C:\Windows\System\idppEDo.exe
  2⤵
  PID:2652
- C:\Windows\System\fkzQsdb.exe
  C:\Windows\System\fkzQsdb.exe
  2⤵
  PID:6920
- C:\Windows\System\dGsTOtt.exe
  C:\Windows\System\dGsTOtt.exe
  2⤵
  PID:7064
- C:\Windows\System\Ssjnpiv.exe
  C:\Windows\System\Ssjnpiv.exe
  2⤵
  PID:4500
- C:\Windows\System\ERhksSc.exe
  C:\Windows\System\ERhksSc.exe
  2⤵
  PID:5520
- C:\Windows\System\MBZzSjn.exe
  C:\Windows\System\MBZzSjn.exe
  2⤵
  PID:5844
- C:\Windows\System\cYBmgyh.exe
  C:\Windows\System\cYBmgyh.exe
  2⤵
  PID:6360
- C:\Windows\System\GTXqolo.exe
  C:\Windows\System\GTXqolo.exe
  2⤵
  PID:7212
- C:\Windows\System\WqkYspQ.exe
  C:\Windows\System\WqkYspQ.exe
  2⤵
  PID:4632
- C:\Windows\System\zLZjbBZ.exe
  C:\Windows\System\zLZjbBZ.exe
  2⤵
  PID:7324
- C:\Windows\System\cOFfqYy.exe
  C:\Windows\System\cOFfqYy.exe
  2⤵
  PID:7408
- C:\Windows\System\TifcOQV.exe
  C:\Windows\System\TifcOQV.exe
  2⤵
  PID:2744
- C:\Windows\System\ivLWUtO.exe
  C:\Windows\System\ivLWUtO.exe
  2⤵
  PID:7488
- C:\Windows\System\dyYnJcA.exe
  C:\Windows\System\dyYnJcA.exe
  2⤵
  PID:4676
- C:\Windows\System\joKJesz.exe
  C:\Windows\System\joKJesz.exe
  2⤵
  PID:2156
- C:\Windows\System\SAEsHya.exe
  C:\Windows\System\SAEsHya.exe
  2⤵
  PID:1348
- C:\Windows\System\vqWcexa.exe
  C:\Windows\System\vqWcexa.exe
  2⤵
  PID:7692
- C:\Windows\System\MAyJvEz.exe
  C:\Windows\System\MAyJvEz.exe
  2⤵
  PID:1428
- C:\Windows\System\rmqkJgB.exe
  C:\Windows\System\rmqkJgB.exe
  2⤵
  PID:4968
- C:\Windows\System\VfZjBTD.exe
  C:\Windows\System\VfZjBTD.exe
  2⤵
  PID:1576
- C:\Windows\System\THnhAHE.exe
  C:\Windows\System\THnhAHE.exe
  2⤵
  PID:3716
- C:\Windows\System\MUcKMoX.exe
  C:\Windows\System\MUcKMoX.exe
  2⤵
  PID:3424
- C:\Windows\System\udrXMsn.exe
  C:\Windows\System\udrXMsn.exe
  2⤵
  PID:2168
- C:\Windows\System\QuyQpoA.exe
  C:\Windows\System\QuyQpoA.exe
  2⤵
  PID:4244
- C:\Windows\System\blblSXh.exe
  C:\Windows\System\blblSXh.exe
  2⤵
  PID:7848
- C:\Windows\System\obPPpKE.exe
  C:\Windows\System\obPPpKE.exe
  2⤵
  PID:7876
- C:\Windows\System\TtdTOYd.exe
  C:\Windows\System\TtdTOYd.exe
  2⤵
  PID:7972
- C:\Windows\System\cqtmWVT.exe
  C:\Windows\System\cqtmWVT.exe
  2⤵
  PID:8040
- C:\Windows\System\tauHnDR.exe
  C:\Windows\System\tauHnDR.exe
  2⤵
  PID:8084
- C:\Windows\System\wBmRuqc.exe
  C:\Windows\System\wBmRuqc.exe
  2⤵
  PID:1480
- C:\Windows\System\GXjFUIQ.exe
  C:\Windows\System\GXjFUIQ.exe
  2⤵
  PID:6908
- C:\Windows\System\qFKUyuP.exe
  C:\Windows\System\qFKUyuP.exe
  2⤵
  PID:64
- C:\Windows\System\GwNkcei.exe
  C:\Windows\System\GwNkcei.exe
  2⤵
  PID:1624
- C:\Windows\System\JkvaoDr.exe
  C:\Windows\System\JkvaoDr.exe
  2⤵
  PID:7404
- C:\Windows\System\yVFTcXP.exe
  C:\Windows\System\yVFTcXP.exe
  2⤵
  PID:7496
- C:\Windows\System\ANlJLKC.exe
  C:\Windows\System\ANlJLKC.exe
  2⤵
  PID:7572
- C:\Windows\System\VWVQGrD.exe
  C:\Windows\System\VWVQGrD.exe
  2⤵
  PID:2508
- C:\Windows\System\ldOaGuS.exe
  C:\Windows\System\ldOaGuS.exe
  2⤵
  PID:7768
- C:\Windows\System\WBTmVdR.exe
  C:\Windows\System\WBTmVdR.exe
  2⤵
  PID:7796
- C:\Windows\System\LgcpIRN.exe
  C:\Windows\System\LgcpIRN.exe
  2⤵
  PID:4916
- C:\Windows\System\XXyJSnS.exe
  C:\Windows\System\XXyJSnS.exe
  2⤵
  PID:7832
- C:\Windows\System\rKyXjRr.exe
  C:\Windows\System\rKyXjRr.exe
  2⤵
  PID:7992
- C:\Windows\System\TspTESl.exe
  C:\Windows\System\TspTESl.exe
  2⤵
  PID:4564
- C:\Windows\System\bJVlJCl.exe
  C:\Windows\System\bJVlJCl.exe
  2⤵
  PID:6324
- C:\Windows\System\kVqouLc.exe
  C:\Windows\System\kVqouLc.exe
  2⤵
  PID:7384
- C:\Windows\System\LszMWtb.exe
  C:\Windows\System\LszMWtb.exe
  2⤵
  PID:7524
- C:\Windows\System\fSCFBCe.exe
  C:\Windows\System\fSCFBCe.exe
  2⤵
  PID:1136
- C:\Windows\System\JMZhmNp.exe
  C:\Windows\System\JMZhmNp.exe
  2⤵
  PID:8092
- C:\Windows\System\wWOZxxN.exe
  C:\Windows\System\wWOZxxN.exe
  2⤵
  PID:5240
- C:\Windows\System\XuudPSk.exe
  C:\Windows\System\XuudPSk.exe
  2⤵
  PID:7664
- C:\Windows\System\GcSekPS.exe
  C:\Windows\System\GcSekPS.exe
  2⤵
  PID:8200
- C:\Windows\System\prsTsbL.exe
  C:\Windows\System\prsTsbL.exe
  2⤵
  PID:8228
- C:\Windows\System\pgucSWQ.exe
  C:\Windows\System\pgucSWQ.exe
  2⤵
  PID:8244
- C:\Windows\System\ndPvrBM.exe
  C:\Windows\System\ndPvrBM.exe
  2⤵
  PID:8316
- C:\Windows\System\PVfrkbb.exe
  C:\Windows\System\PVfrkbb.exe
  2⤵
  PID:8360
- C:\Windows\System\APKZdll.exe
  C:\Windows\System\APKZdll.exe
  2⤵
  PID:8384
- C:\Windows\System\EQVKqno.exe
  C:\Windows\System\EQVKqno.exe
  2⤵
  PID:8412
- C:\Windows\System\hLEviXj.exe
  C:\Windows\System\hLEviXj.exe
  2⤵
  PID:8432
- C:\Windows\System\uzCcGHl.exe
  C:\Windows\System\uzCcGHl.exe
  2⤵
  PID:8456
- C:\Windows\System\IFreofq.exe
  C:\Windows\System\IFreofq.exe
  2⤵
  PID:8484
- C:\Windows\System\OsetOFq.exe
  C:\Windows\System\OsetOFq.exe
  2⤵
  PID:8528
- C:\Windows\System\JXMtpBO.exe
  C:\Windows\System\JXMtpBO.exe
  2⤵
  PID:8548
- C:\Windows\System\zSySmxn.exe
  C:\Windows\System\zSySmxn.exe
  2⤵
  PID:8576
- C:\Windows\System\kEeeGVB.exe
  C:\Windows\System\kEeeGVB.exe
  2⤵
  PID:8624
- C:\Windows\System\FrVWsGe.exe
  C:\Windows\System\FrVWsGe.exe
  2⤵
  PID:8652
- C:\Windows\System\FvCUbsM.exe
  C:\Windows\System\FvCUbsM.exe
  2⤵
  PID:8672
- C:\Windows\System\rjsbsgz.exe
  C:\Windows\System\rjsbsgz.exe
  2⤵
  PID:8692
- C:\Windows\System\nfykrzQ.exe
  C:\Windows\System\nfykrzQ.exe
  2⤵
  PID:8712
- C:\Windows\System\AyTLHqu.exe
  C:\Windows\System\AyTLHqu.exe
  2⤵
  PID:8728
- C:\Windows\System\MKCCfjI.exe
  C:\Windows\System\MKCCfjI.exe
  2⤵
  PID:8744
- C:\Windows\System\RmPWMiV.exe
  C:\Windows\System\RmPWMiV.exe
  2⤵
  PID:8768
- C:\Windows\System\Wjhljlm.exe
  C:\Windows\System\Wjhljlm.exe
  2⤵
  PID:8844
- C:\Windows\System\ifnbLMc.exe
  C:\Windows\System\ifnbLMc.exe
  2⤵
  PID:8872
- C:\Windows\System\AsijSrN.exe
  C:\Windows\System\AsijSrN.exe
  2⤵
  PID:8892
- C:\Windows\System\PCADzzH.exe
  C:\Windows\System\PCADzzH.exe
  2⤵
  PID:8912
- C:\Windows\System\ZDbZuBQ.exe
  C:\Windows\System\ZDbZuBQ.exe
  2⤵
  PID:8932
- C:\Windows\System\DWKVWtZ.exe
  C:\Windows\System\DWKVWtZ.exe
  2⤵
  PID:8960
- C:\Windows\System\CyQNJsM.exe
  C:\Windows\System\CyQNJsM.exe
  2⤵
  PID:9000
- C:\Windows\System\ioKVTGG.exe
  C:\Windows\System\ioKVTGG.exe
  2⤵
  PID:9032
- C:\Windows\System\TPRxIqU.exe
  C:\Windows\System\TPRxIqU.exe
  2⤵
  PID:9048
- C:\Windows\System\NmVSlQf.exe
  C:\Windows\System\NmVSlQf.exe
  2⤵
  PID:9080
- C:\Windows\System\ozUkYlc.exe
  C:\Windows\System\ozUkYlc.exe
  2⤵
  PID:9116
- C:\Windows\System\LjNRBBm.exe
  C:\Windows\System\LjNRBBm.exe
  2⤵
  PID:9140
- C:\Windows\System\IybjBib.exe
  C:\Windows\System\IybjBib.exe
  2⤵
  PID:9168
- C:\Windows\System\LWTdsMh.exe
  C:\Windows\System\LWTdsMh.exe
  2⤵
  PID:9200
- C:\Windows\System\ZJnsirG.exe
  C:\Windows\System\ZJnsirG.exe
  2⤵
  PID:8112
- C:\Windows\System\RbUQwOA.exe
  C:\Windows\System\RbUQwOA.exe
  2⤵
  PID:1036
- C:\Windows\System\vIIBfgv.exe
  C:\Windows\System\vIIBfgv.exe
  2⤵
  PID:7628
- C:\Windows\System\ojNGPJJ.exe
  C:\Windows\System\ojNGPJJ.exe
  2⤵
  PID:8284
- C:\Windows\System\tfaFCEz.exe
  C:\Windows\System\tfaFCEz.exe
  2⤵
  PID:8336
- C:\Windows\System\IvHoSbq.exe
  C:\Windows\System\IvHoSbq.exe
  2⤵
  PID:8444
- C:\Windows\System\VEmUKBy.exe
  C:\Windows\System\VEmUKBy.exe
  2⤵
  PID:8448
- C:\Windows\System\VaWPEav.exe
  C:\Windows\System\VaWPEav.exe
  2⤵
  PID:8636
- C:\Windows\System\wDSWiMt.exe
  C:\Windows\System\wDSWiMt.exe
  2⤵
  PID:8688
- C:\Windows\System\tUbPJSd.exe
  C:\Windows\System\tUbPJSd.exe
  2⤵
  PID:8724
- C:\Windows\System\nkMBvkC.exe
  C:\Windows\System\nkMBvkC.exe
  2⤵
  PID:8756
- C:\Windows\System\AcueAHq.exe
  C:\Windows\System\AcueAHq.exe
  2⤵
  PID:8888
- C:\Windows\System\pXpatvN.exe
  C:\Windows\System\pXpatvN.exe
  2⤵
  PID:8956
- C:\Windows\System\Vlobgud.exe
  C:\Windows\System\Vlobgud.exe
  2⤵
  PID:8988
- C:\Windows\System\bklaUlY.exe
  C:\Windows\System\bklaUlY.exe
  2⤵
  PID:9060
- C:\Windows\System\kiwFdOV.exe
  C:\Windows\System\kiwFdOV.exe
  2⤵
  PID:9092
- C:\Windows\System\IHQruMB.exe
  C:\Windows\System\IHQruMB.exe
  2⤵
  PID:9160
- C:\Windows\System\iNWWpUh.exe
  C:\Windows\System\iNWWpUh.exe
  2⤵
  PID:9212
- C:\Windows\System\PTFywdb.exe
  C:\Windows\System\PTFywdb.exe
  2⤵
  PID:7840
- C:\Windows\System\jEYkzyT.exe
  C:\Windows\System\jEYkzyT.exe
  2⤵
  PID:8540
- C:\Windows\System\TOpxDSO.exe
  C:\Windows\System\TOpxDSO.exe
  2⤵
  PID:4588
- C:\Windows\System\MENkDzs.exe
  C:\Windows\System\MENkDzs.exe
  2⤵
  PID:8680
- C:\Windows\System\QBwxGuK.exe
  C:\Windows\System\QBwxGuK.exe
  2⤵
  PID:8928
- C:\Windows\System\GxNoWbR.exe
  C:\Windows\System\GxNoWbR.exe
  2⤵
  PID:9072
- C:\Windows\System\tAHxvFP.exe
  C:\Windows\System\tAHxvFP.exe
  2⤵
  PID:9132
- C:\Windows\System\zeaeENm.exe
  C:\Windows\System\zeaeENm.exe
  2⤵
  PID:9180
- C:\Windows\System\rQSYKXU.exe
  C:\Windows\System\rQSYKXU.exe
  2⤵
  PID:8396
- C:\Windows\System\MXOdbyg.exe
  C:\Windows\System\MXOdbyg.exe
  2⤵
  PID:8860
- C:\Windows\System\JJAJDAx.exe
  C:\Windows\System\JJAJDAx.exe
  2⤵
  PID:9208
- C:\Windows\System\OcveJIn.exe
  C:\Windows\System\OcveJIn.exe
  2⤵
  PID:9232
- C:\Windows\System\JdSYmLQ.exe
  C:\Windows\System\JdSYmLQ.exe
  2⤵
  PID:9260
- C:\Windows\System\hiQYmWc.exe
  C:\Windows\System\hiQYmWc.exe
  2⤵
  PID:9312
- C:\Windows\System\SvzgEVZ.exe
  C:\Windows\System\SvzgEVZ.exe
  2⤵
  PID:9332
- C:\Windows\System\SlOXwIq.exe
  C:\Windows\System\SlOXwIq.exe
  2⤵
  PID:9376
- C:\Windows\System\DZTlBeg.exe
  C:\Windows\System\DZTlBeg.exe
  2⤵
  PID:9396
- C:\Windows\System\FNlOEmf.exe
  C:\Windows\System\FNlOEmf.exe
  2⤵
  PID:9420
- C:\Windows\System\uchgyFk.exe
  C:\Windows\System\uchgyFk.exe
  2⤵
  PID:9476
- C:\Windows\System\ZZBLZIU.exe
  C:\Windows\System\ZZBLZIU.exe
  2⤵
  PID:9492
- C:\Windows\System\ckCbAav.exe
  C:\Windows\System\ckCbAav.exe
  2⤵
  PID:9516
- C:\Windows\System\HhWdiRs.exe
  C:\Windows\System\HhWdiRs.exe
  2⤵
  PID:9548
- C:\Windows\System\KZMRtjr.exe
  C:\Windows\System\KZMRtjr.exe
  2⤵
  PID:9568
- C:\Windows\System\DfHlpEp.exe
  C:\Windows\System\DfHlpEp.exe
  2⤵
  PID:9584
- C:\Windows\System\XANhTdq.exe
  C:\Windows\System\XANhTdq.exe
  2⤵
  PID:9636
- C:\Windows\System\eHPtwBO.exe
  C:\Windows\System\eHPtwBO.exe
  2⤵
  PID:9652
- C:\Windows\System\nvUIHFn.exe
  C:\Windows\System\nvUIHFn.exe
  2⤵
  PID:9692
- C:\Windows\System\nCqCwHZ.exe
  C:\Windows\System\nCqCwHZ.exe
  2⤵
  PID:9708
- C:\Windows\System\nHJfWXe.exe
  C:\Windows\System\nHJfWXe.exe
  2⤵
  PID:9760
- C:\Windows\System\ashjmUa.exe
  C:\Windows\System\ashjmUa.exe
  2⤵
  PID:9776
- C:\Windows\System\aRVEXwR.exe
  C:\Windows\System\aRVEXwR.exe
  2⤵
  PID:9800
- C:\Windows\System\dsogZvb.exe
  C:\Windows\System\dsogZvb.exe
  2⤵
  PID:9820
- C:\Windows\System\WhkigZI.exe
  C:\Windows\System\WhkigZI.exe
  2⤵
  PID:9860
- C:\Windows\System\zOsCpAR.exe
  C:\Windows\System\zOsCpAR.exe
  2⤵
  PID:9876
- C:\Windows\System\vGXbibC.exe
  C:\Windows\System\vGXbibC.exe
  2⤵
  PID:9904
- C:\Windows\System\rsYlWSc.exe
  C:\Windows\System\rsYlWSc.exe
  2⤵
  PID:9920
- C:\Windows\System\xBnEgkD.exe
  C:\Windows\System\xBnEgkD.exe
  2⤵
  PID:9956
- C:\Windows\System\tedZcyD.exe
  C:\Windows\System\tedZcyD.exe
  2⤵
  PID:10012
- C:\Windows\System\MViSrlM.exe
  C:\Windows\System\MViSrlM.exe
  2⤵
  PID:10028
- C:\Windows\System\zIRHIPr.exe
  C:\Windows\System\zIRHIPr.exe
  2⤵
  PID:10056
- C:\Windows\System\TsHycqF.exe
  C:\Windows\System\TsHycqF.exe
  2⤵
  PID:10072
- C:\Windows\System\bEKAXDI.exe
  C:\Windows\System\bEKAXDI.exe
  2⤵
  PID:10092
- C:\Windows\System\TlFsibS.exe
  C:\Windows\System\TlFsibS.exe
  2⤵
  PID:10112
- C:\Windows\System\TTxFnPH.exe
  C:\Windows\System\TTxFnPH.exe
  2⤵
  PID:10144
- C:\Windows\System\lAphWrV.exe
  C:\Windows\System\lAphWrV.exe
  2⤵
  PID:10172
- C:\Windows\System\membUDo.exe
  C:\Windows\System\membUDo.exe
  2⤵
  PID:10212
- C:\Windows\System\isXeCNd.exe
  C:\Windows\System\isXeCNd.exe
  2⤵
  PID:8736
- C:\Windows\System\vhZzIOW.exe
  C:\Windows\System\vhZzIOW.exe
  2⤵
  PID:9228
- C:\Windows\System\PdUlMBe.exe
  C:\Windows\System\PdUlMBe.exe
  2⤵
  PID:9296
- C:\Windows\System\uzwaiAw.exe
  C:\Windows\System\uzwaiAw.exe
  2⤵
  PID:9352
- C:\Windows\System\FetUbtn.exe
  C:\Windows\System\FetUbtn.exe
  2⤵
  PID:9432
- C:\Windows\System\aaDZfCP.exe
  C:\Windows\System\aaDZfCP.exe
  2⤵
  PID:9488
- C:\Windows\System\oWGnyTK.exe
  C:\Windows\System\oWGnyTK.exe
  2⤵
  PID:9576
- C:\Windows\System\kPSAvTK.exe
  C:\Windows\System\kPSAvTK.exe
  2⤵
  PID:9612
- C:\Windows\System\NYByQlG.exe
  C:\Windows\System\NYByQlG.exe
  2⤵
  PID:9684
- C:\Windows\System\GoYKPiT.exe
  C:\Windows\System\GoYKPiT.exe
  2⤵
  PID:9732
- C:\Windows\System\kUctAeV.exe
  C:\Windows\System\kUctAeV.exe
  2⤵
  PID:9836
- C:\Windows\System\yNsczYk.exe
  C:\Windows\System\yNsczYk.exe
  2⤵
  PID:9840
- C:\Windows\System\DvjDPNg.exe
  C:\Windows\System\DvjDPNg.exe
  2⤵
  PID:9888
- C:\Windows\System\IaFBeBT.exe
  C:\Windows\System\IaFBeBT.exe
  2⤵
  PID:9952
- C:\Windows\System\kQElFSn.exe
  C:\Windows\System\kQElFSn.exe
  2⤵
  PID:10000
- C:\Windows\System\yhQLFnI.exe
  C:\Windows\System\yhQLFnI.exe
  2⤵
  PID:10048
- C:\Windows\System\QEFimus.exe
  C:\Windows\System\QEFimus.exe
  2⤵
  PID:10132
- C:\Windows\System\BlIGPsy.exe
  C:\Windows\System\BlIGPsy.exe
  2⤵
  PID:10168
- C:\Windows\System\oBbzbth.exe
  C:\Windows\System\oBbzbth.exe
  2⤵
  PID:9248
- C:\Windows\System\gqDbeRz.exe
  C:\Windows\System\gqDbeRz.exe
  2⤵
  PID:9444
- C:\Windows\System\JFAVLNq.exe
  C:\Windows\System\JFAVLNq.exe
  2⤵
  PID:9772
- C:\Windows\System\WbCAmIb.exe
  C:\Windows\System\WbCAmIb.exe
  2⤵
  PID:9852
- C:\Windows\System\wNOiYMM.exe
  C:\Windows\System\wNOiYMM.exe
  2⤵
  PID:10020
- C:\Windows\System\GJPNjer.exe
  C:\Windows\System\GJPNjer.exe
  2⤵
  PID:10088
- C:\Windows\System\HlkCHar.exe
  C:\Windows\System\HlkCHar.exe
  2⤵
  PID:9512
- C:\Windows\System\ORJUTPo.exe
  C:\Windows\System\ORJUTPo.exe
  2⤵
  PID:9736
- C:\Windows\System\KqFLFim.exe
  C:\Windows\System\KqFLFim.exe
  2⤵
  PID:9944
- C:\Windows\System\QugoIfS.exe
  C:\Windows\System\QugoIfS.exe
  2⤵
  PID:9628
- C:\Windows\System\JMVpLnY.exe
  C:\Windows\System\JMVpLnY.exe
  2⤵
  PID:9544
- C:\Windows\System\rHWOMWH.exe
  C:\Windows\System\rHWOMWH.exe
  2⤵
  PID:10268
- C:\Windows\System\UcUGxSO.exe
  C:\Windows\System\UcUGxSO.exe
  2⤵
  PID:10292
- C:\Windows\System\fwxAnfl.exe
  C:\Windows\System\fwxAnfl.exe
  2⤵
  PID:10312
- C:\Windows\System\abgngSy.exe
  C:\Windows\System\abgngSy.exe
  2⤵
  PID:10332
- C:\Windows\System\kBtPojY.exe
  C:\Windows\System\kBtPojY.exe
  2⤵
  PID:10360
- C:\Windows\System\PFWxjDe.exe
  C:\Windows\System\PFWxjDe.exe
  2⤵
  PID:10392
- C:\Windows\System\fITJhAi.exe
  C:\Windows\System\fITJhAi.exe
  2⤵
  PID:10472
- C:\Windows\System\xqeRsMH.exe
  C:\Windows\System\xqeRsMH.exe
  2⤵
  PID:10488
- C:\Windows\System\hSGNWmr.exe
  C:\Windows\System\hSGNWmr.exe
  2⤵
  PID:10528
- C:\Windows\System\rggQFLq.exe
  C:\Windows\System\rggQFLq.exe
  2⤵
  PID:10556
- C:\Windows\System\jCBTHEg.exe
  C:\Windows\System\jCBTHEg.exe
  2⤵
  PID:10572
- C:\Windows\System\fddMZIM.exe
  C:\Windows\System\fddMZIM.exe
  2⤵
  PID:10592
- C:\Windows\System\iUngVFs.exe
  C:\Windows\System\iUngVFs.exe
  2⤵
  PID:10616
- C:\Windows\System\mRaDuaD.exe
  C:\Windows\System\mRaDuaD.exe
  2⤵
  PID:10636
- C:\Windows\System\yeCAlgX.exe
  C:\Windows\System\yeCAlgX.exe
  2⤵
  PID:10676
- C:\Windows\System\ebaujYT.exe
  C:\Windows\System\ebaujYT.exe
  2⤵
  PID:10700
- C:\Windows\System\ezpBXSm.exe
  C:\Windows\System\ezpBXSm.exe
  2⤵
  PID:10732
- C:\Windows\System\SqEGhlG.exe
  C:\Windows\System\SqEGhlG.exe
  2⤵
  PID:10748
- C:\Windows\System\beKHukU.exe
  C:\Windows\System\beKHukU.exe
  2⤵
  PID:10776
- C:\Windows\System\UHqhqYZ.exe
  C:\Windows\System\UHqhqYZ.exe
  2⤵
  PID:10812
- C:\Windows\System\LuwTXvP.exe
  C:\Windows\System\LuwTXvP.exe
  2⤵
  PID:10840
- C:\Windows\System\bZZzchB.exe
  C:\Windows\System\bZZzchB.exe
  2⤵
  PID:10856
- C:\Windows\System\YYygpXA.exe
  C:\Windows\System\YYygpXA.exe
  2⤵
  PID:10880
- C:\Windows\System\NXoFKhq.exe
  C:\Windows\System\NXoFKhq.exe
  2⤵
  PID:10912
- C:\Windows\System\roHfPFF.exe
  C:\Windows\System\roHfPFF.exe
  2⤵
  PID:10936
- C:\Windows\System\tnbkuiZ.exe
  C:\Windows\System\tnbkuiZ.exe
  2⤵
  PID:10980
- C:\Windows\System\rWPGjmS.exe
  C:\Windows\System\rWPGjmS.exe
  2⤵
  PID:11004
- C:\Windows\System\upeqYNY.exe
  C:\Windows\System\upeqYNY.exe
  2⤵
  PID:11048
- C:\Windows\System\DfdCOVC.exe
  C:\Windows\System\DfdCOVC.exe
  2⤵
  PID:11064
- C:\Windows\System\VfPGGyJ.exe
  C:\Windows\System\VfPGGyJ.exe
  2⤵
  PID:11096
- C:\Windows\System\icENnuE.exe
  C:\Windows\System\icENnuE.exe
  2⤵
  PID:11120
- C:\Windows\System\Ucitokx.exe
  C:\Windows\System\Ucitokx.exe
  2⤵
  PID:11160
- C:\Windows\System\EomkQhk.exe
  C:\Windows\System\EomkQhk.exe
  2⤵
  PID:11180
- C:\Windows\System\mjDTkTQ.exe
  C:\Windows\System\mjDTkTQ.exe
  2⤵
  PID:11216
- C:\Windows\System\DiBGqjU.exe
  C:\Windows\System\DiBGqjU.exe
  2⤵
  PID:11232
- C:\Windows\System\FZeHpLD.exe
  C:\Windows\System\FZeHpLD.exe
  2⤵
  PID:11256
- C:\Windows\System\ojReJET.exe
  C:\Windows\System\ojReJET.exe
  2⤵
  PID:1744
- C:\Windows\System\zopxfmQ.exe
  C:\Windows\System\zopxfmQ.exe
  2⤵
  PID:10280
- C:\Windows\System\IxgMgiK.exe
  C:\Windows\System\IxgMgiK.exe
  2⤵
  PID:10460
- C:\Windows\System\MmsQgbs.exe
  C:\Windows\System\MmsQgbs.exe
  2⤵
  PID:10504
- C:\Windows\System\oUlgoeg.exe
  C:\Windows\System\oUlgoeg.exe
  2⤵
  PID:10548
- C:\Windows\System\KYaTUXs.exe
  C:\Windows\System\KYaTUXs.exe
  2⤵
  PID:10588
- C:\Windows\System\RMlruTC.exe
  C:\Windows\System\RMlruTC.exe
  2⤵
  PID:10624
- C:\Windows\System\vDxNgbe.exe
  C:\Windows\System\vDxNgbe.exe
  2⤵
  PID:10692
- C:\Windows\System\yNcOpoM.exe
  C:\Windows\System\yNcOpoM.exe
  2⤵
  PID:10784
- C:\Windows\System\VbhlzIk.exe
  C:\Windows\System\VbhlzIk.exe
  2⤵
  PID:10892
- C:\Windows\System\JVUAwtX.exe
  C:\Windows\System\JVUAwtX.exe
  2⤵
  PID:10896
- C:\Windows\System\oXdZqBu.exe
  C:\Windows\System\oXdZqBu.exe
  2⤵
  PID:10960
- C:\Windows\System\NjLHyoU.exe
  C:\Windows\System\NjLHyoU.exe
  2⤵
  PID:10992
- C:\Windows\System\EPqtWxQ.exe
  C:\Windows\System\EPqtWxQ.exe
  2⤵
  PID:11084
- C:\Windows\System\OZfvBfM.exe
  C:\Windows\System\OZfvBfM.exe
  2⤵
  PID:11152
- C:\Windows\System\QmOxTBG.exe
  C:\Windows\System\QmOxTBG.exe
  2⤵
  PID:11244
- C:\Windows\System\CFjoVjQ.exe
  C:\Windows\System\CFjoVjQ.exe
  2⤵
  PID:10436
- C:\Windows\System\BcLsoFK.exe
  C:\Windows\System\BcLsoFK.exe
  2⤵
  PID:10612
- C:\Windows\System\JXsEfhC.exe
  C:\Windows\System\JXsEfhC.exe
  2⤵
  PID:10716
- C:\Windows\System\bZPREGF.exe
  C:\Windows\System\bZPREGF.exe
  2⤵
  PID:10836
- C:\Windows\System\dxFjXJm.exe
  C:\Windows\System\dxFjXJm.exe
  2⤵
  PID:10952
- C:\Windows\System\vkQpaVV.exe
  C:\Windows\System\vkQpaVV.exe
  2⤵
  PID:11228
- C:\Windows\System\RJluIbH.exe
  C:\Windows\System\RJluIbH.exe
  2⤵
  PID:10764
- C:\Windows\System\ZhiWtnf.exe
  C:\Windows\System\ZhiWtnf.exe
  2⤵
  PID:10996
- C:\Windows\System\YVkAgqo.exe
  C:\Windows\System\YVkAgqo.exe
  2⤵
  PID:11148
- C:\Windows\System\uCykPAN.exe
  C:\Windows\System\uCykPAN.exe
  2⤵
  PID:10800
- C:\Windows\System\tLDastF.exe
  C:\Windows\System\tLDastF.exe
  2⤵
  PID:11288
- C:\Windows\System\sPJnrNd.exe
  C:\Windows\System\sPJnrNd.exe
  2⤵
  PID:11340
- C:\Windows\System\wMGFeQk.exe
  C:\Windows\System\wMGFeQk.exe
  2⤵
  PID:11376
- C:\Windows\System\GaiNlym.exe
  C:\Windows\System\GaiNlym.exe
  2⤵
  PID:11396
- C:\Windows\System\IVOypDM.exe
  C:\Windows\System\IVOypDM.exe
  2⤵
  PID:11416
- C:\Windows\System\GZXpSmu.exe
  C:\Windows\System\GZXpSmu.exe
  2⤵
  PID:11436
- C:\Windows\System\IljBZkv.exe
  C:\Windows\System\IljBZkv.exe
  2⤵
  PID:11480
- C:\Windows\System\cOmMcIg.exe
  C:\Windows\System\cOmMcIg.exe
  2⤵
  PID:11496
- C:\Windows\System\JhSjsHd.exe
  C:\Windows\System\JhSjsHd.exe
  2⤵
  PID:11512
- C:\Windows\System\zbyUZOj.exe
  C:\Windows\System\zbyUZOj.exe
  2⤵
  PID:11536
- C:\Windows\System\aMcSJPK.exe
  C:\Windows\System\aMcSJPK.exe
  2⤵
  PID:11564
- C:\Windows\System\sEVzayL.exe
  C:\Windows\System\sEVzayL.exe
  2⤵
  PID:11596
- C:\Windows\System\CPwmsYh.exe
  C:\Windows\System\CPwmsYh.exe
  2⤵
  PID:11652
- C:\Windows\System\NHkbXWw.exe
  C:\Windows\System\NHkbXWw.exe
  2⤵
  PID:11676
- C:\Windows\System\zsDZBIB.exe
  C:\Windows\System\zsDZBIB.exe
  2⤵
  PID:11692
- C:\Windows\System\OZAAlGP.exe
  C:\Windows\System\OZAAlGP.exe
  2⤵
  PID:11712
- C:\Windows\System\EiLKmkj.exe
  C:\Windows\System\EiLKmkj.exe
  2⤵
  PID:11732
- C:\Windows\System\NTwxQhV.exe
  C:\Windows\System\NTwxQhV.exe
  2⤵
  PID:11748
- C:\Windows\System\DeuOlBf.exe
  C:\Windows\System\DeuOlBf.exe
  2⤵
  PID:11800
- C:\Windows\System\XKGXBBs.exe
  C:\Windows\System\XKGXBBs.exe
  2⤵
  PID:11832
- C:\Windows\System\PcHlfnL.exe
  C:\Windows\System\PcHlfnL.exe
  2⤵
  PID:11856
- C:\Windows\System\irFZHoR.exe
  C:\Windows\System\irFZHoR.exe
  2⤵
  PID:11872
- C:\Windows\System\MIQPFMN.exe
  C:\Windows\System\MIQPFMN.exe
  2⤵
  PID:11948
- C:\Windows\System\FwwSaxW.exe
  C:\Windows\System\FwwSaxW.exe
  2⤵
  PID:11968
- C:\Windows\System\JTNeonw.exe
  C:\Windows\System\JTNeonw.exe
  2⤵
  PID:11992
- C:\Windows\System\axoEDxj.exe
  C:\Windows\System\axoEDxj.exe
  2⤵
  PID:12036
- C:\Windows\System\EuuoAxR.exe
  C:\Windows\System\EuuoAxR.exe
  2⤵
  PID:12052
- C:\Windows\System\CNrlNdQ.exe
  C:\Windows\System\CNrlNdQ.exe
  2⤵
  PID:12080
- C:\Windows\System\LuFxSEn.exe
  C:\Windows\System\LuFxSEn.exe
  2⤵
  PID:12096
- C:\Windows\System\RAgBXuP.exe
  C:\Windows\System\RAgBXuP.exe
  2⤵
  PID:12136
- C:\Windows\System\unzmRaO.exe
  C:\Windows\System\unzmRaO.exe
  2⤵
  PID:12152
- C:\Windows\System\rEpBLnt.exe
  C:\Windows\System\rEpBLnt.exe
  2⤵
  PID:12168
- C:\Windows\System\WSRMaqE.exe
  C:\Windows\System\WSRMaqE.exe
  2⤵
  PID:12184
- C:\Windows\System\VTyHjOH.exe
  C:\Windows\System\VTyHjOH.exe
  2⤵
  PID:12208
- C:\Windows\System\SoefzQk.exe
  C:\Windows\System\SoefzQk.exe
  2⤵
  PID:12248
- C:\Windows\System\FmMDKEJ.exe
  C:\Windows\System\FmMDKEJ.exe
  2⤵
  PID:12272
- C:\Windows\System\IWsPYmG.exe
  C:\Windows\System\IWsPYmG.exe
  2⤵
  PID:10544
- C:\Windows\System\nkpTbGN.exe
  C:\Windows\System\nkpTbGN.exe
  2⤵
  PID:11404
- C:\Windows\System\shtWCkg.exe
  C:\Windows\System\shtWCkg.exe
  2⤵
  PID:11428
- C:\Windows\System\QNQnxAu.exe
  C:\Windows\System\QNQnxAu.exe
  2⤵
  PID:11508
- C:\Windows\System\TRCqhNx.exe
  C:\Windows\System\TRCqhNx.exe
  2⤵
  PID:11560
- C:\Windows\System\xCWJLsA.exe
  C:\Windows\System\xCWJLsA.exe
  2⤵
  PID:11640
- C:\Windows\System\nogGXhI.exe
  C:\Windows\System\nogGXhI.exe
  2⤵
  PID:11688
- C:\Windows\System\WSdcFtk.exe
  C:\Windows\System\WSdcFtk.exe
  2⤵
  PID:11864
- C:\Windows\System\BlAWKoI.exe
  C:\Windows\System\BlAWKoI.exe
  2⤵
  PID:11840
- C:\Windows\System\dNjjEBf.exe
  C:\Windows\System\dNjjEBf.exe
  2⤵
  PID:11892
- C:\Windows\System\wqUTjZp.exe
  C:\Windows\System\wqUTjZp.exe
  2⤵
  PID:11956
- C:\Windows\System\UUIXBLq.exe
  C:\Windows\System\UUIXBLq.exe
  2⤵
  PID:12072
- C:\Windows\System\RuiAXHJ.exe
  C:\Windows\System\RuiAXHJ.exe
  2⤵
  PID:12160
- C:\Windows\System\QTqNxoE.exe
  C:\Windows\System\QTqNxoE.exe
  2⤵
  PID:11304
- C:\Windows\System\JBfRBnh.exe
  C:\Windows\System\JBfRBnh.exe
  2⤵
  PID:11360
- C:\Windows\System\zvIKkaC.exe
  C:\Windows\System\zvIKkaC.exe
  2⤵
  PID:12284
- C:\Windows\System\RpdjKgO.exe
  C:\Windows\System\RpdjKgO.exe
  2⤵
  PID:11492
- C:\Windows\System\lbtrAHo.exe
  C:\Windows\System\lbtrAHo.exe
  2⤵
  PID:11612
- C:\Windows\System\WBVyPsw.exe
  C:\Windows\System\WBVyPsw.exe
  2⤵
  PID:11724
- C:\Windows\System\XpQnzVv.exe
  C:\Windows\System\XpQnzVv.exe
  2⤵
  PID:11780
- C:\Windows\System\XhydcFJ.exe
  C:\Windows\System\XhydcFJ.exe
  2⤵
  PID:11900
- C:\Windows\System\fFFOBxw.exe
  C:\Windows\System\fFFOBxw.exe
  2⤵
  PID:12044
- C:\Windows\System\AkStnrE.exe
  C:\Windows\System\AkStnrE.exe
  2⤵
  PID:12028
- C:\Windows\System\UtNQlnj.exe
  C:\Windows\System\UtNQlnj.exe
  2⤵
  PID:11316
- C:\Windows\System\uWXdCCZ.exe
  C:\Windows\System\uWXdCCZ.exe
  2⤵
  PID:12324
- C:\Windows\System\xDyNyUy.exe
  C:\Windows\System\xDyNyUy.exe
  2⤵
  PID:12352
- C:\Windows\System\EFnchAR.exe
  C:\Windows\System\EFnchAR.exe
  2⤵
  PID:12376
- C:\Windows\System\jZMgnXT.exe
  C:\Windows\System\jZMgnXT.exe
  2⤵
  PID:12408
- C:\Windows\System\nKYMWuu.exe
  C:\Windows\System\nKYMWuu.exe
  2⤵
  PID:12440
- C:\Windows\System\uypKhAn.exe
  C:\Windows\System\uypKhAn.exe
  2⤵
  PID:12460
- C:\Windows\System\OWlqPLA.exe
  C:\Windows\System\OWlqPLA.exe
  2⤵
  PID:12504
- C:\Windows\System\yhTOllI.exe
  C:\Windows\System\yhTOllI.exe
  2⤵
  PID:12520
- C:\Windows\System\HDnlfpx.exe
  C:\Windows\System\HDnlfpx.exe
  2⤵
  PID:12536
- C:\Windows\System\jdAzvTV.exe
  C:\Windows\System\jdAzvTV.exe
  2⤵
  PID:12568
- C:\Windows\System\XyhYPXT.exe
  C:\Windows\System\XyhYPXT.exe
  2⤵
  PID:12588
- C:\Windows\System\haoSXBO.exe
  C:\Windows\System\haoSXBO.exe
  2⤵
  PID:12632
- C:\Windows\System\IYDFGej.exe
  C:\Windows\System\IYDFGej.exe
  2⤵
  PID:12660
- C:\Windows\System\XRWnEim.exe
  C:\Windows\System\XRWnEim.exe
  2⤵
  PID:12688
- C:\Windows\System\XVIGEYo.exe
  C:\Windows\System\XVIGEYo.exe
  2⤵
  PID:12704
- C:\Windows\System\AAWzAjp.exe
  C:\Windows\System\AAWzAjp.exe
  2⤵
  PID:12744
- C:\Windows\System\XQHvWvw.exe
  C:\Windows\System\XQHvWvw.exe
  2⤵
  PID:12772
- C:\Windows\System\LsVtTAs.exe
  C:\Windows\System\LsVtTAs.exe
  2⤵
  PID:12788
- C:\Windows\System\fNLDnpw.exe
  C:\Windows\System\fNLDnpw.exe
  2⤵
  PID:12812
- C:\Windows\System\WzHUGLz.exe
  C:\Windows\System\WzHUGLz.exe
  2⤵
  PID:12844
- C:\Windows\System\pFdgdzL.exe
  C:\Windows\System\pFdgdzL.exe
  2⤵
  PID:12864
- C:\Windows\System\ePVVhgw.exe
  C:\Windows\System\ePVVhgw.exe
  2⤵
  PID:12892
- C:\Windows\System\cXFXugU.exe
  C:\Windows\System\cXFXugU.exe
  2⤵
  PID:12916
- C:\Windows\System\newAJLj.exe
  C:\Windows\System\newAJLj.exe
  2⤵
  PID:12936
- C:\Windows\System\NGLUYTM.exe
  C:\Windows\System\NGLUYTM.exe
  2⤵
  PID:12956
- C:\Windows\System\hodtGxt.exe
  C:\Windows\System\hodtGxt.exe
  2⤵
  PID:12980
- C:\Windows\System\TOIIQoY.exe
  C:\Windows\System\TOIIQoY.exe
  2⤵
  PID:13008
- C:\Windows\System\TEUtfpb.exe
  C:\Windows\System\TEUtfpb.exe
  2⤵
  PID:13056
- C:\Windows\System\nVfeyvH.exe
  C:\Windows\System\nVfeyvH.exe
  2⤵
  PID:13072
- C:\Windows\System\NDskpjZ.exe
  C:\Windows\System\NDskpjZ.exe
  2⤵
  PID:13096
- C:\Windows\System\JyYnfEh.exe
  C:\Windows\System\JyYnfEh.exe
  2⤵
  PID:13116
- C:\Windows\System\XvezAjB.exe
  C:\Windows\System\XvezAjB.exe
  2⤵
  PID:13168
- C:\Windows\System\WHbQSQJ.exe
  C:\Windows\System\WHbQSQJ.exe
  2⤵
  PID:13200
- C:\Windows\System\wFnYeHq.exe
  C:\Windows\System\wFnYeHq.exe
  2⤵
  PID:13228
- C:\Windows\System\YzSfUhw.exe
  C:\Windows\System\YzSfUhw.exe
  2⤵
  PID:13256
- C:\Windows\System\KIwHDnt.exe
  C:\Windows\System\KIwHDnt.exe
  2⤵
  PID:13284
- C:\Windows\System\WSLLsVo.exe
  C:\Windows\System\WSLLsVo.exe
  2⤵
  PID:13308
- C:\Windows\System\TDSeXzK.exe
  C:\Windows\System\TDSeXzK.exe
  2⤵
  PID:12268
- C:\Windows\System\cKnQZSn.exe
  C:\Windows\System\cKnQZSn.exe
  2⤵
  PID:11868
- C:\Windows\System\ytZIEEA.exe
  C:\Windows\System\ytZIEEA.exe
  2⤵
  PID:12360
- C:\Windows\System\OeKMKnV.exe
  C:\Windows\System\OeKMKnV.exe
  2⤵
  PID:12420
- C:\Windows\System\XdbmboT.exe
  C:\Windows\System\XdbmboT.exe
  2⤵
  PID:12484
- C:\Windows\System\KPpsgKw.exe
  C:\Windows\System\KPpsgKw.exe
  2⤵
  PID:12528
- C:\Windows\System\yfxZKts.exe
  C:\Windows\System\yfxZKts.exe
  2⤵
  PID:12576
- C:\Windows\System\aDyLAAr.exe
  C:\Windows\System\aDyLAAr.exe
  2⤵
  PID:12672
- C:\Windows\System\hOIjGbx.exe
  C:\Windows\System\hOIjGbx.exe
  2⤵
  PID:12716
- C:\Windows\System\mJxIwhw.exe
  C:\Windows\System\mJxIwhw.exe
  2⤵
  PID:12764
- C:\Windows\System\JQIfodJ.exe
  C:\Windows\System\JQIfodJ.exe
  2⤵
  PID:12836
- C:\Windows\System\LLHHKEM.exe
  C:\Windows\System\LLHHKEM.exe
  2⤵
  PID:12872
- C:\Windows\System\sESMBza.exe
  C:\Windows\System\sESMBza.exe
  2⤵
  PID:12944
- C:\Windows\System\evzZrfJ.exe
  C:\Windows\System\evzZrfJ.exe
  2⤵
  PID:12988
- C:\Windows\System\uvZxVNg.exe
  C:\Windows\System\uvZxVNg.exe
  2⤵
  PID:13040
- C:\Windows\System\xadmuAS.exe
  C:\Windows\System\xadmuAS.exe
  2⤵
  PID:13108
- C:\Windows\System\DnDBUcx.exe
  C:\Windows\System\DnDBUcx.exe
  2⤵
  PID:13180
- C:\Windows\System\vNQpLPV.exe
  C:\Windows\System\vNQpLPV.exe
  2⤵
  PID:13224
- C:\Windows\System\oriUrpC.exe
  C:\Windows\System\oriUrpC.exe
  2⤵
  PID:13304
- C:\Windows\System\DFAdYEe.exe
  C:\Windows\System\DFAdYEe.exe
  2⤵
  PID:12092
- C:\Windows\System\faavyGt.exe
  C:\Windows\System\faavyGt.exe
  2⤵
  PID:11488
- C:\Windows\System\hmSSyWW.exe
  C:\Windows\System\hmSSyWW.exe
  2⤵
  PID:12532
- C:\Windows\System\OxDZuVv.exe
  C:\Windows\System\OxDZuVv.exe
  2⤵
  PID:12584
- C:\Windows\System\CyLBbFE.exe
  C:\Windows\System\CyLBbFE.exe
  2⤵
  PID:12656
- C:\Windows\System\VlCpvbm.exe
  C:\Windows\System\VlCpvbm.exe
  2⤵
  PID:12808
- C:\Windows\System\AFoGxMJ.exe
  C:\Windows\System\AFoGxMJ.exe
  2⤵
  PID:12924
- C:\Windows\System\oJaNxwO.exe
  C:\Windows\System\oJaNxwO.exe
  2⤵
  PID:13016
- C:\Windows\System\emplEDw.exe
  C:\Windows\System\emplEDw.exe
  2⤵
  PID:13064
- C:\Windows\System\kXcPOwQ.exe
  C:\Windows\System\kXcPOwQ.exe
  2⤵
  PID:13268
- C:\Windows\System\vRBeWcY.exe
  C:\Windows\System\vRBeWcY.exe
  2⤵
  PID:12396
- C:\Windows\System\cJAQudB.exe
  C:\Windows\System\cJAQudB.exe
  2⤵
  PID:13296
- C:\Windows\System\hvPMvYg.exe
  C:\Windows\System\hvPMvYg.exe
  2⤵
  PID:13320
- C:\Windows\System\mhdOOSj.exe
  C:\Windows\System\mhdOOSj.exe
  2⤵
  PID:13336
- C:\Windows\System\MTQPatz.exe
  C:\Windows\System\MTQPatz.exe
  2⤵
  PID:13356
- C:\Windows\System\ZgTzmVA.exe
  C:\Windows\System\ZgTzmVA.exe
  2⤵
  PID:13384
- C:\Windows\System\tpThtRD.exe
  C:\Windows\System\tpThtRD.exe
  2⤵
  PID:13400
- C:\Windows\System\BcWPzrl.exe
  C:\Windows\System\BcWPzrl.exe
  2⤵
  PID:13416
- C:\Windows\System\sqioRdG.exe
  C:\Windows\System\sqioRdG.exe
  2⤵
  PID:13436
- C:\Windows\System\PkvXNHc.exe
  C:\Windows\System\PkvXNHc.exe
  2⤵
  PID:13464
- C:\Windows\System\sBqyTpQ.exe
  C:\Windows\System\sBqyTpQ.exe
  2⤵
  PID:13480
- C:\Windows\System\GXGQnHB.exe
  C:\Windows\System\GXGQnHB.exe
  2⤵
  PID:13500
- C:\Windows\System\dEWhNep.exe
  C:\Windows\System\dEWhNep.exe
  2⤵
  PID:13520
- C:\Windows\System\GETovax.exe
  C:\Windows\System\GETovax.exe
  2⤵
  PID:13552
- C:\Windows\System\eNmElHt.exe
  C:\Windows\System\eNmElHt.exe
  2⤵
  PID:13576
- C:\Windows\System\OinduSM.exe
  C:\Windows\System\OinduSM.exe
  2⤵
  PID:13596
- C:\Windows\System\hvuWolM.exe
  C:\Windows\System\hvuWolM.exe
  2⤵
  PID:13612
- C:\Windows\System\gzZrdnb.exe
  C:\Windows\System\gzZrdnb.exe
  2⤵
  PID:13628
- C:\Windows\System\gCCUKnS.exe
  C:\Windows\System\gCCUKnS.exe
  2⤵
  PID:13648
- C:\Windows\System\OvWSfiu.exe
  C:\Windows\System\OvWSfiu.exe
  2⤵
  PID:13668
- C:\Windows\System\CLdLtnl.exe
  C:\Windows\System\CLdLtnl.exe
  2⤵
  PID:13688
- C:\Windows\System\JyynaXc.exe
  C:\Windows\System\JyynaXc.exe
  2⤵
  PID:13712
- C:\Windows\System\SovJKCP.exe
  C:\Windows\System\SovJKCP.exe
  2⤵
  PID:13728
- C:\Windows\System\JwivsOM.exe
  C:\Windows\System\JwivsOM.exe
  2⤵
  PID:13756
- C:\Windows\System\RUvPrqE.exe
  C:\Windows\System\RUvPrqE.exe
  2⤵
  PID:13784
- C:\Windows\System\mfijXtD.exe
  C:\Windows\System\mfijXtD.exe
  2⤵
  PID:13816
- C:\Windows\System\GlGVWrh.exe
  C:\Windows\System\GlGVWrh.exe
  2⤵
  PID:13844
- C:\Windows\System\PlDhTQJ.exe
  C:\Windows\System\PlDhTQJ.exe
  2⤵
  PID:13860
- C:\Windows\System\zpTSMMR.exe
  C:\Windows\System\zpTSMMR.exe
  2⤵
  PID:13876
- C:\Windows\System\mxRyMeL.exe
  C:\Windows\System\mxRyMeL.exe
  2⤵
  PID:13900
- C:\Windows\System\XbMhvyt.exe
  C:\Windows\System\XbMhvyt.exe
  2⤵
  PID:13920
- C:\Windows\System\hYzJzcB.exe
  C:\Windows\System\hYzJzcB.exe
  2⤵
  PID:13952
- C:\Windows\System\UfsNsSo.exe
  C:\Windows\System\UfsNsSo.exe
  2⤵
  PID:13972
- C:\Windows\System\dhVcpEZ.exe
  C:\Windows\System\dhVcpEZ.exe
  2⤵
  PID:13992
- C:\Windows\System\eJqpIZj.exe
  C:\Windows\System\eJqpIZj.exe
  2⤵
  PID:14008
- C:\Windows\System\paaPzub.exe
  C:\Windows\System\paaPzub.exe
  2⤵
  PID:14024
- C:\Windows\System\XOxJekX.exe
  C:\Windows\System\XOxJekX.exe
  2⤵
  PID:14048
- C:\Windows\System\WIGmnxc.exe
  C:\Windows\System\WIGmnxc.exe
  2⤵
  PID:14064
- C:\Windows\System\MaMqFPe.exe
  C:\Windows\System\MaMqFPe.exe
  2⤵
  PID:14084
- C:\Windows\System\ndKoCno.exe
  C:\Windows\System\ndKoCno.exe
  2⤵
  PID:14112
- C:\Windows\System\SugSvzd.exe
  C:\Windows\System\SugSvzd.exe
  2⤵
  PID:14132
- C:\Windows\System\QFPxpKF.exe
  C:\Windows\System\QFPxpKF.exe
  2⤵
  PID:14160
- C:\Windows\System\uzvkmfg.exe
  C:\Windows\System\uzvkmfg.exe
  2⤵
  PID:14176
- C:\Windows\System\YWZyxIP.exe
  C:\Windows\System\YWZyxIP.exe
  2⤵
  PID:14208
- C:\Windows\System\PtAJhww.exe
  C:\Windows\System\PtAJhww.exe
  2⤵
  PID:14232
- C:\Windows\System\fOHWfLf.exe
  C:\Windows\System\fOHWfLf.exe
  2⤵
  PID:14248
- C:\Windows\System\YMFdDZi.exe
  C:\Windows\System\YMFdDZi.exe
  2⤵
  PID:14288
- C:\Windows\System\LOzsuRW.exe
  C:\Windows\System\LOzsuRW.exe
  2⤵
  PID:14320
- C:\Windows\System\RUuZzXy.exe
  C:\Windows\System\RUuZzXy.exe
  2⤵
  PID:13004
- C:\Windows\System\OQnWAsR.exe
  C:\Windows\System\OQnWAsR.exe
  2⤵
  PID:13212
- C:\Windows\System\moikLSz.exe
  C:\Windows\System\moikLSz.exe
  2⤵
  PID:12348
- C:\Windows\System\QgIHZWH.exe
  C:\Windows\System\QgIHZWH.exe
  2⤵
  PID:13344
- C:\Windows\System\NEnUTGi.exe
  C:\Windows\System\NEnUTGi.exe
  2⤵
  PID:12880
- C:\Windows\System\YDrgiWw.exe
  C:\Windows\System\YDrgiWw.exe
  2⤵
  PID:12448
- C:\Windows\System\zZakKVn.exe
  C:\Windows\System\zZakKVn.exe
  2⤵
  PID:13452
- C:\Windows\System\FvhLEJG.exe
  C:\Windows\System\FvhLEJG.exe
  2⤵
  PID:13592
- C:\Windows\System\ziQLKfq.exe
  C:\Windows\System\ziQLKfq.exe
  2⤵
  PID:13656
- C:\Windows\System\leYLzCn.exe
  C:\Windows\System\leYLzCn.exe
  2⤵
  PID:11424
- C:\Windows\System\dNcMcZK.exe
  C:\Windows\System\dNcMcZK.exe
  2⤵
  PID:13516
- C:\Windows\System\ydMEWqF.exe
  C:\Windows\System\ydMEWqF.exe
  2⤵
  PID:13824
- C:\Windows\System\ANEzCuX.exe
  C:\Windows\System\ANEzCuX.exe
  2⤵
  PID:13588
- C:\Windows\System\KJHDxbn.exe
  C:\Windows\System\KJHDxbn.exe
  2⤵
  PID:13980
- C:\Windows\System\hSSyXCl.exe
  C:\Windows\System\hSSyXCl.exe
  2⤵
  PID:13488
- C:\Windows\System\VxwEUiz.exe
  C:\Windows\System\VxwEUiz.exe
  2⤵
  PID:14076
- C:\Windows\System\cZHNgec.exe
  C:\Windows\System\cZHNgec.exe
  2⤵
  PID:14120
- C:\Windows\System\pcGScwS.exe
  C:\Windows\System\pcGScwS.exe
  2⤵
  PID:14192
- C:\Windows\System\onLwriZ.exe
  C:\Windows\System\onLwriZ.exe
  2⤵
  PID:13868
- C:\Windows\System\sYljNaw.exe
  C:\Windows\System\sYljNaw.exe
  2⤵
  PID:14352
- C:\Windows\System\AqGYwTS.exe
  C:\Windows\System\AqGYwTS.exe
  2⤵
  PID:14368
- C:\Windows\System\qLoWYQV.exe
  C:\Windows\System\qLoWYQV.exe
  2⤵
  PID:14384
- C:\Windows\System\mYHehXH.exe
  C:\Windows\System\mYHehXH.exe
  2⤵
  PID:14404
- C:\Windows\System\DsubhYc.exe
  C:\Windows\System\DsubhYc.exe
  2⤵
  PID:14432
- C:\Windows\System\QefxoEe.exe
  C:\Windows\System\QefxoEe.exe
  2⤵
  PID:14452
- C:\Windows\System\BEQvikg.exe
  C:\Windows\System\BEQvikg.exe
  2⤵
  PID:14468
- C:\Windows\System\MtSZqkW.exe
  C:\Windows\System\MtSZqkW.exe
  2⤵
  PID:14488
- C:\Windows\System\cBVmHvf.exe
  C:\Windows\System\cBVmHvf.exe
  2⤵
  PID:14512
- C:\Windows\System\HZibgob.exe
  C:\Windows\System\HZibgob.exe
  2⤵
  PID:14540
- C:\Windows\System\zJwWjzD.exe
  C:\Windows\System\zJwWjzD.exe
  2⤵
  PID:14560
- C:\Windows\System\dbcGQSz.exe
  C:\Windows\System\dbcGQSz.exe
  2⤵
  PID:14580
- C:\Windows\System\GDXRkkX.exe
  C:\Windows\System\GDXRkkX.exe
  2⤵
  PID:14608
- C:\Windows\System\OURSrGC.exe
  C:\Windows\System\OURSrGC.exe
  2⤵
  PID:14624
- C:\Windows\System\BxghoQS.exe
  C:\Windows\System\BxghoQS.exe
  2⤵
  PID:14648
- C:\Windows\System\zNLnyjR.exe
  C:\Windows\System\zNLnyjR.exe
  2⤵
  PID:14668
- C:\Windows\System\QYqkeVF.exe
  C:\Windows\System\QYqkeVF.exe
  2⤵
  PID:14688
- C:\Windows\System\sYfKGfZ.exe
  C:\Windows\System\sYfKGfZ.exe
  2⤵
  PID:14720
- C:\Windows\System\PWLnQiS.exe
  C:\Windows\System\PWLnQiS.exe
  2⤵
  PID:14736
- C:\Windows\System\tCralKP.exe
  C:\Windows\System\tCralKP.exe
  2⤵
  PID:14752
- C:\Windows\System\uaSJFLT.exe
  C:\Windows\System\uaSJFLT.exe
  2⤵
  PID:14772
- C:\Windows\System\azeOPCz.exe
  C:\Windows\System\azeOPCz.exe
  2⤵
  PID:14788
- C:\Windows\System\GDFohSD.exe
  C:\Windows\System\GDFohSD.exe
  2⤵
  PID:14804
- C:\Windows\System\uHDkNXU.exe
  C:\Windows\System\uHDkNXU.exe
  2⤵
  PID:14824
- C:\Windows\System\PnfryCL.exe
  C:\Windows\System\PnfryCL.exe
  2⤵
  PID:14840
- C:\Windows\System\WFEoZHU.exe
  C:\Windows\System\WFEoZHU.exe
  2⤵
  PID:14868
- C:\Windows\System\UUzyEsL.exe
  C:\Windows\System\UUzyEsL.exe
  2⤵
  PID:14892
- C:\Windows\System\bARmROX.exe
  C:\Windows\System\bARmROX.exe
  2⤵
  PID:14920
- C:\Windows\System\tRFiKRv.exe
  C:\Windows\System\tRFiKRv.exe
  2⤵
  PID:14936
- C:\Windows\System\fAqZUdh.exe
  C:\Windows\System\fAqZUdh.exe
  2⤵
  PID:14952
- C:\Windows\System\BZbIadc.exe
  C:\Windows\System\BZbIadc.exe
  2⤵
  PID:14968
- C:\Windows\System\wVzXHNG.exe
  C:\Windows\System\wVzXHNG.exe
  2⤵
  PID:14984
- C:\Windows\System\dNZIkjJ.exe
  C:\Windows\System\dNZIkjJ.exe
  2⤵
  PID:15000
- C:\Windows\System\KsWUtHG.exe
  C:\Windows\System\KsWUtHG.exe
  2⤵
  PID:15016
- C:\Windows\System\tTeKLli.exe
  C:\Windows\System\tTeKLli.exe
  2⤵
  PID:15036
- C:\Windows\System\kyGuBgx.exe
  C:\Windows\System\kyGuBgx.exe
  2⤵
  PID:15056
- C:\Windows\System\bGPFQWR.exe
  C:\Windows\System\bGPFQWR.exe
  2⤵
  PID:15092
- C:\Windows\System\uArOays.exe
  C:\Windows\System\uArOays.exe
  2⤵
  PID:15108
- C:\Windows\System\CMLVbYm.exe
  C:\Windows\System\CMLVbYm.exe
  2⤵
  PID:15124
- C:\Windows\System\jiLziaB.exe
  C:\Windows\System\jiLziaB.exe
  2⤵
  PID:15148
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 15148 -s 248
    3⤵
    PID:15336
- C:\Windows\System\ByeXZHg.exe
  C:\Windows\System\ByeXZHg.exe
  2⤵
  PID:15168
- C:\Windows\System\XfUJooX.exe
  C:\Windows\System\XfUJooX.exe
  2⤵
  PID:15188
- C:\Windows\System\DMtXDDY.exe
  C:\Windows\System\DMtXDDY.exe
  2⤵
  PID:15204
- C:\Windows\System\oSjgANp.exe
  C:\Windows\System\oSjgANp.exe
  2⤵
  PID:15220
- C:\Windows\System\LVichrJ.exe
  C:\Windows\System\LVichrJ.exe
  2⤵
  PID:15244
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 15244 -s 248
    3⤵
    PID:14172
- C:\Windows\System\UVlJnel.exe
  C:\Windows\System\UVlJnel.exe
  2⤵
  PID:15264
- C:\Windows\System\iHDaFHK.exe
  C:\Windows\System\iHDaFHK.exe
  2⤵
  PID:15292
- C:\Windows\System\Ectteck.exe
  C:\Windows\System\Ectteck.exe
  2⤵
  PID:15308
- C:\Windows\System\LsYGaLP.exe
  C:\Windows\System\LsYGaLP.exe
  2⤵
  PID:15340
- C:\Windows\System\ncYDmWV.exe
  C:\Windows\System\ncYDmWV.exe
  2⤵
  PID:13136
- C:\Windows\System\OLgIyGX.exe
  C:\Windows\System\OLgIyGX.exe
  2⤵
  PID:14004
- C:\Windows\System\dmTjVZi.exe
  C:\Windows\System\dmTjVZi.exe
  2⤵
  PID:13408
- C:\Windows\System\EiZCgkL.exe
  C:\Windows\System\EiZCgkL.exe
  2⤵
  PID:13608
- C:\Windows\System\bnItvPn.exe
  C:\Windows\System\bnItvPn.exe
  2⤵
  PID:14156
- C:\Windows\System\dGOPGSX.exe
  C:\Windows\System\dGOPGSX.exe
  2⤵
  PID:13840
- C:\Windows\System\hOQKYVp.exe
  C:\Windows\System\hOQKYVp.exe
  2⤵
  PID:14196
- C:\Windows\System\uNAVZIR.exe
  C:\Windows\System\uNAVZIR.exe
  2⤵
  PID:13912
- C:\Windows\System\lWujNwU.exe
  C:\Windows\System\lWujNwU.exe
  2⤵
  PID:13888
- C:\Windows\System\fpTZyna.exe
  C:\Windows\System\fpTZyna.exe
  2⤵
  PID:13948
- C:\Windows\System\yfPVnbP.exe
  C:\Windows\System\yfPVnbP.exe
  2⤵
  PID:14364
- C:\Windows\System\mVpcpvF.exe
  C:\Windows\System\mVpcpvF.exe
  2⤵
  PID:14000
- C:\Windows\System\EiMFXCK.exe
  C:\Windows\System\EiMFXCK.exe
  2⤵
  PID:14508
- C:\Windows\System\nMRAwDX.exe
  C:\Windows\System\nMRAwDX.exe
  2⤵
  PID:14620
- C:\Windows\System\kklCljC.exe
  C:\Windows\System\kklCljC.exe
  2⤵
  PID:14656
- C:\Windows\System\KcsVAgw.exe
  C:\Windows\System\KcsVAgw.exe
  2⤵
  PID:14700
- C:\Windows\System\bDJzpKZ.exe
  C:\Windows\System\bDJzpKZ.exe
  2⤵
  PID:14728
- C:\Windows\System\amgSCBb.exe
  C:\Windows\System\amgSCBb.exe
  2⤵
  PID:14796
- C:\Windows\System\tWKsVoM.exe
  C:\Windows\System\tWKsVoM.exe
  2⤵
  PID:14016
- C:\Windows\System\ezIqidi.exe
  C:\Windows\System\ezIqidi.exe
  2⤵
  PID:14884
- C:\Windows\System\XnskMKP.exe
  C:\Windows\System\XnskMKP.exe
  2⤵
  PID:14272
- C:\Windows\System\UTvbByV.exe
  C:\Windows\System\UTvbByV.exe
  2⤵
  PID:14904
- C:\Windows\System\ZGckEjX.exe
  C:\Windows\System\ZGckEjX.exe
  2⤵
  PID:15364
- C:\Windows\System\FIEBYmi.exe
  C:\Windows\System\FIEBYmi.exe
  2⤵
  PID:15384
- C:\Windows\System\nkvdGKg.exe
  C:\Windows\System\nkvdGKg.exe
  2⤵
  PID:15408
- C:\Windows\System\XlgRHDa.exe
  C:\Windows\System\XlgRHDa.exe
  2⤵
  PID:15432
- C:\Windows\System\uRhSgLT.exe
  C:\Windows\System\uRhSgLT.exe
  2⤵
  PID:15456
- C:\Windows\System\OlBYtSa.exe
  C:\Windows\System\OlBYtSa.exe
  2⤵
  PID:15476
- C:\Windows\System\OtrPBmx.exe
  C:\Windows\System\OtrPBmx.exe
  2⤵
  PID:15496
- C:\Windows\System\ghNvtRV.exe
  C:\Windows\System\ghNvtRV.exe
  2⤵
  PID:15520
- C:\Windows\System\LiDatfI.exe
  C:\Windows\System\LiDatfI.exe
  2⤵
  PID:15536
- C:\Windows\System\ZUSENHV.exe
  C:\Windows\System\ZUSENHV.exe
  2⤵
  PID:15556
- C:\Windows\System\nUOYrWE.exe
  C:\Windows\System\nUOYrWE.exe
  2⤵
  PID:15592
- C:\Windows\System\SeAkqWW.exe
  C:\Windows\System\SeAkqWW.exe
  2⤵
  PID:15608
- C:\Windows\System\fRWQEVh.exe
  C:\Windows\System\fRWQEVh.exe
  2⤵
  PID:15624
- C:\Windows\System\bXzRlES.exe
  C:\Windows\System\bXzRlES.exe
  2⤵
  PID:15640
- C:\Windows\System\RuNHEgL.exe
  C:\Windows\System\RuNHEgL.exe
  2⤵
  PID:15664
- C:\Windows\System\WCvUijj.exe
  C:\Windows\System\WCvUijj.exe
  2⤵
  PID:15688
- C:\Windows\System\KfdyKPB.exe
  C:\Windows\System\KfdyKPB.exe
  2⤵
  PID:15708
- C:\Windows\System\ixxiKvP.exe
  C:\Windows\System\ixxiKvP.exe
  2⤵
  PID:15732
- C:\Windows\System\xEuaMTv.exe
  C:\Windows\System\xEuaMTv.exe
  2⤵
  PID:15748
- C:\Windows\System\oKhUSAA.exe
  C:\Windows\System\oKhUSAA.exe
  2⤵
  PID:15764
- C:\Windows\System\isSxzVy.exe
  C:\Windows\System\isSxzVy.exe
  2⤵
  PID:15780
- C:\Windows\System\LQBiQeE.exe
  C:\Windows\System\LQBiQeE.exe
  2⤵
  PID:15800
- C:\Windows\System\YADBZio.exe
  C:\Windows\System\YADBZio.exe
  2⤵
  PID:15816
- C:\Windows\System\xPjPmmK.exe
  C:\Windows\System\xPjPmmK.exe
  2⤵
  PID:15836
- C:\Windows\System\CAiTRVR.exe
  C:\Windows\System\CAiTRVR.exe
  2⤵
  PID:15856
- C:\Windows\System\fxgrVqZ.exe
  C:\Windows\System\fxgrVqZ.exe
  2⤵
  PID:15876
- C:\Windows\System\iAYzLVg.exe
  C:\Windows\System\iAYzLVg.exe
  2⤵
  PID:15904
- C:\Windows\System\SSBCMnZ.exe
  C:\Windows\System\SSBCMnZ.exe
  2⤵
  PID:15920
- C:\Windows\System\fzbDVnp.exe
  C:\Windows\System\fzbDVnp.exe
  2⤵
  PID:15936
- C:\Windows\System\BeliQtJ.exe
  C:\Windows\System\BeliQtJ.exe
  2⤵
  PID:15956
- C:\Windows\System\UDmzuiI.exe
  C:\Windows\System\UDmzuiI.exe
  2⤵
  PID:15972
- C:\Windows\System\mdAAsyS.exe
  C:\Windows\System\mdAAsyS.exe
  2⤵
  PID:16168
- C:\Windows\System\cSTxxtS.exe
  C:\Windows\System\cSTxxtS.exe
  2⤵
  PID:16184
- C:\Windows\System\wWzwOgF.exe
  C:\Windows\System\wWzwOgF.exe
  2⤵
  PID:16204
- C:\Windows\System\dgagRMe.exe
  C:\Windows\System\dgagRMe.exe
  2⤵
  PID:16220
- C:\Windows\System\uvDQDeu.exe
  C:\Windows\System\uvDQDeu.exe
  2⤵
  PID:16248
- C:\Windows\System\azskfLB.exe
  C:\Windows\System\azskfLB.exe
  2⤵
  PID:16264
- C:\Windows\System\vvOCXFv.exe
  C:\Windows\System\vvOCXFv.exe
  2⤵
  PID:16280
- C:\Windows\System\xLfrdHF.exe
  C:\Windows\System\xLfrdHF.exe
  2⤵
  PID:16300
- C:\Windows\System\DkURVmG.exe
  C:\Windows\System\DkURVmG.exe
  2⤵
  PID:16316
- C:\Windows\System\KqdpICl.exe
  C:\Windows\System\KqdpICl.exe
  2⤵
  PID:16332
- C:\Windows\System\mBEqbyk.exe
  C:\Windows\System\mBEqbyk.exe
  2⤵
  PID:16348
- C:\Windows\System\bTeooJV.exe
  C:\Windows\System\bTeooJV.exe
  2⤵
  PID:16364
- C:\Windows\System\voNqPvE.exe
  C:\Windows\System\voNqPvE.exe
  2⤵
  PID:14976
- C:\Windows\System\LawgBrv.exe
  C:\Windows\System\LawgBrv.exe
  2⤵
  PID:14400
- C:\Windows\System\PbfFPLf.exe
  C:\Windows\System\PbfFPLf.exe
  2⤵
  PID:15068
- C:\Windows\System\ZHhoosm.exe
  C:\Windows\System\ZHhoosm.exe
  2⤵
  PID:14440
- C:\Windows\System\mgCjdDS.exe
  C:\Windows\System\mgCjdDS.exe
  2⤵
  PID:14460
- C:\Windows\System\lpZPPhy.exe
  C:\Windows\System\lpZPPhy.exe
  2⤵
  PID:15212
- C:\Windows\System\EldjdUk.exe
  C:\Windows\System\EldjdUk.exe
  2⤵
  PID:14568
- C:\Windows\System\SOpBTKB.exe
  C:\Windows\System\SOpBTKB.exe
  2⤵
  PID:15300
- C:\Windows\System\zizxfnW.exe
  C:\Windows\System\zizxfnW.exe
  2⤵
  PID:15328
- C:\Windows\System\ignUbfg.exe
  C:\Windows\System\ignUbfg.exe
  2⤵
  PID:14636
- C:\Windows\System\cHXvAoW.exe
  C:\Windows\System\cHXvAoW.exe
  2⤵
  PID:14676
- C:\Windows\System\vCeiyEe.exe
  C:\Windows\System\vCeiyEe.exe
  2⤵
  PID:13536
- C:\Windows\System\GPiRfGr.exe
  C:\Windows\System\GPiRfGr.exe
  2⤵
  PID:13620
- C:\Windows\System\gEtoqVK.exe
  C:\Windows\System\gEtoqVK.exe
  2⤵
  PID:14244
- C:\Windows\System\GrHAYpk.exe
  C:\Windows\System\GrHAYpk.exe
  2⤵
  PID:12436
- C:\Windows\System\MPWJcNr.exe
  C:\Windows\System\MPWJcNr.exe
  2⤵
  PID:14832
- C:\Windows\System\VuHSBcU.exe
  C:\Windows\System\VuHSBcU.exe
  2⤵
  PID:14524
- C:\Windows\System\TZFDKaX.exe
  C:\Windows\System\TZFDKaX.exe
  2⤵
  PID:14680
- C:\Windows\System\WEPgmeZ.exe
  C:\Windows\System\WEPgmeZ.exe
  2⤵
  PID:14704
- C:\Windows\System\EQQjoqa.exe
  C:\Windows\System\EQQjoqa.exe
  2⤵
  PID:14100
- C:\Windows\System\ojrdDnZ.exe
  C:\Windows\System\ojrdDnZ.exe
  2⤵
  PID:14216
- C:\Windows\System\POQmMWr.exe
  C:\Windows\System\POQmMWr.exe
  2⤵
  PID:14916
- C:\Windows\System\wqGNFWX.exe
  C:\Windows\System\wqGNFWX.exe
  2⤵
  PID:15528
- C:\Windows\System\Wadtfsw.exe
  C:\Windows\System\Wadtfsw.exe
  2⤵
  PID:15672
- C:\Windows\System\FKshvAL.exe
  C:\Windows\System\FKshvAL.exe
  2⤵
  PID:15144
- C:\Windows\System\JiHLEiU.exe
  C:\Windows\System\JiHLEiU.exe
  2⤵
  PID:15160
- C:\Windows\System\TqMusEt.exe
  C:\Windows\System\TqMusEt.exe
  2⤵
  PID:15196
- C:\Windows\System\sHNBlIz.exe
  C:\Windows\System\sHNBlIz.exe
  2⤵
  PID:15744
- C:\Windows\System\PQrUcWj.exe
  C:\Windows\System\PQrUcWj.exe
  2⤵
  PID:15776
- C:\Windows\System\nhjYnzm.exe
  C:\Windows\System\nhjYnzm.exe
  2⤵
  PID:15276
- C:\Windows\System\lxiMpLf.exe
  C:\Windows\System\lxiMpLf.exe
  2⤵
  PID:15892
- C:\Windows\System\iWjZKWE.exe
  C:\Windows\System\iWjZKWE.exe
  2⤵
  PID:15952
- C:\Windows\System\xfYetRU.exe
  C:\Windows\System\xfYetRU.exe
  2⤵
  PID:13348
- C:\Windows\System\ULtkweM.exe
  C:\Windows\System\ULtkweM.exe
  2⤵
  PID:14020
- C:\Windows\System\ZRNZnBc.exe
  C:\Windows\System\ZRNZnBc.exe
  2⤵
  PID:14784
- C:\Windows\System\PMjJmpE.exe
  C:\Windows\System\PMjJmpE.exe
  2⤵
  PID:16052
- C:\Windows\System\fvNsGfu.exe
  C:\Windows\System\fvNsGfu.exe
  2⤵
  PID:14932
- C:\Windows\System\jJdPuvL.exe
  C:\Windows\System\jJdPuvL.exe
  2⤵
  PID:15380
- C:\Windows\System\sIEvGqY.exe
  C:\Windows\System\sIEvGqY.exe
  2⤵
  PID:15416
- C:\Windows\System\dRnexbx.exe
  C:\Windows\System\dRnexbx.exe
  2⤵
  PID:15444
- C:\Windows\System\bJLerqv.exe
  C:\Windows\System\bJLerqv.exe
  2⤵
  PID:15464
- C:\Windows\System\PpKBtRD.exe
  C:\Windows\System\PpKBtRD.exe
  2⤵
  PID:15504
- C:\Windows\System\lpHJhUa.exe
  C:\Windows\System\lpHJhUa.exe
  2⤵
  PID:15012
- C:\Windows\System\kckLPxV.exe
  C:\Windows\System\kckLPxV.exe
  2⤵
  PID:15032
- C:\Windows\System\HXtakvl.exe
  C:\Windows\System\HXtakvl.exe
  2⤵
  PID:15616
- C:\Windows\System\wYiiFhX.exe
  C:\Windows\System\wYiiFhX.exe
  2⤵
  PID:16400
- C:\Windows\System\honvPkG.exe
  C:\Windows\System\honvPkG.exe
  2⤵
  PID:16444
- C:\Windows\System\XHDtcAW.exe
  C:\Windows\System\XHDtcAW.exe
  2⤵
  PID:16460
- C:\Windows\System\PZJPZbK.exe
  C:\Windows\System\PZJPZbK.exe
  2⤵
  PID:16476
- C:\Windows\System\InINyFz.exe
  C:\Windows\System\InINyFz.exe
  2⤵
  PID:16492
- C:\Windows\System\iMttfYx.exe
  C:\Windows\System\iMttfYx.exe
  2⤵
  PID:16516
- C:\Windows\System\QCkRfVO.exe
  C:\Windows\System\QCkRfVO.exe
  2⤵
  PID:16536
- C:\Windows\System\OVDCDnK.exe
  C:\Windows\System\OVDCDnK.exe
  2⤵
  PID:16556
- C:\Windows\System\atWPzhH.exe
  C:\Windows\System\atWPzhH.exe
  2⤵
  PID:16580
- C:\Windows\System\fPfrbrN.exe
  C:\Windows\System\fPfrbrN.exe
  2⤵
  PID:16596
- C:\Windows\System\HituRwc.exe
  C:\Windows\System\HituRwc.exe
  2⤵
  PID:16612
- C:\Windows\System\suxngDB.exe
  C:\Windows\System\suxngDB.exe
  2⤵
  PID:16628
- C:\Windows\System\bJhpBTY.exe
  C:\Windows\System\bJhpBTY.exe
  2⤵
  PID:16652
- C:\Windows\System\hTMoToG.exe
  C:\Windows\System\hTMoToG.exe
  2⤵
  PID:16668
- C:\Windows\System\EMFOvKP.exe
  C:\Windows\System\EMFOvKP.exe
  2⤵
  PID:16700
- C:\Windows\System\IIcPgVT.exe
  C:\Windows\System\IIcPgVT.exe
  2⤵
  PID:16720
- C:\Windows\System\ICTxZQZ.exe
  C:\Windows\System\ICTxZQZ.exe
  2⤵
  PID:16748
- C:\Windows\System\nBrnxrn.exe
  C:\Windows\System\nBrnxrn.exe
  2⤵
  PID:16764

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\DmsLxSh.exe

Filesize
1.3MB

MD5
a8f61146c7336f7bf03450c1b5285ddd

SHA1
81a6a55bdabba38016dbd3006aa1e69f2442fa0a

SHA256
a1ab656c5d690136ad8bd4364f3aedc0a1deb8fab359ff8fe9730dd15e0d18b3

SHA512
d272cc115e18a5db041c4c182702b09adeb02d8320d1aebe072c224426892b45ce805c6ae14e9265ff7490d014b7b7a2acb8d2600679d111ce0864af3f61ee3d

Download Submit
C:\Windows\System\KGVMKxS.exe

Filesize
1.3MB

MD5
54d79678aa9c28c55bb05ca73ee966bf

SHA1
52d5e65f60849ccba1532f7dcccb69b093e47196

SHA256
5af9dde89dfc0c6c40b98f12281b8e3f67ee48c641e56237322bf845575cd981

SHA512
11072d0e2f2a8e17eda0fe3d39def4748ba862cca43245d4608fe0ba132a1eef4ddf68f8250d0f258f5ac0fac90980ccb79e7b78ca1339de31b72a7cdb2716e6

Download Submit
C:\Windows\System\LdOeNPy.exe

Filesize
1.3MB

MD5
88c76ca358704b435c5ba38951deafa7

SHA1
75399bdf6cf17801dfc8f9994b4c78b4a4d3a6e5

SHA256
acf6e3bb1cb160975937bd8e58f919dc5ec6f9c0e182318c8cf6636b3f16accc

SHA512
05dcb73877f52659e25c16662eaf0653ce648e3905562b58e8d29a6d58d1a577a82dd2c422a5309db3f6b89d89f850ad7ac702605319cd7a078b98eabb7d49c7

Download Submit
C:\Windows\System\LgFBKJc.exe

Filesize
1.3MB

MD5
2d9af39c6cdcc155d902480461b299b4

SHA1
f971c929c8c55a6975f9de805a83c819628944de

SHA256
7849d3175969623a5cd06373a812a97eb523f5ba614a1732f082573166cd80ba

SHA512
984d7a4c7f5fcdbf367d3ae0c8d276d67b84d3f3dda72204c6c1b6457d1f83b1275472c0f55a90d4c2472cb978e8969c6e88df309defdeb2199ec5b8271680c5

Download Submit
C:\Windows\System\NXkhpsh.exe

Filesize
1.3MB

MD5
6ccdbb0b6bc377279d5ce1fb990cc002

SHA1
6357a023a57e585babedabfce68876e40f51b475

SHA256
0eb4a9ccf9824a87b9caaddd905f5567f2319bc4071a65bfb6aee52c4372e113

SHA512
2e681a9f45989abd140e709abac42cd8580174f98bffe3b12973dcc41e58509879230e564027137c4fb2aadadad88dd3684be54fda6cd6cee1f1deada5b6a8c2

Download Submit
C:\Windows\System\NwCqdEx.exe

Filesize
1.3MB

MD5
e51c17b4a2cd28a9f1688c74bb958c74

SHA1
4d11d81c40ece1108cb42fbd2a24dc96c3e37275

SHA256
be5c22321cd39aa37b58d812c828da70fa480fbfb1a809e568ff4e8a6db2557b

SHA512
9f266cee3e68876ce4f34ae01e3bb7bae97987a053668cdaa4378490e8af804d3ebcea90297cde31537bfff3943c4969914337ed4fadb35c9dd67ffb20d23e92

Download Submit
C:\Windows\System\OSmyPiv.exe

Filesize
1.3MB

MD5
d714465a0f4c5c33f4fe2a2f1ecd70b7

SHA1
41480ee48389386ca4b03af3ccc7cc3d59de5d4f

SHA256
440f0823fc2ac40987ff57ec79a578d9e6d1a3e815f7c8b7364fc3021bd898ee

SHA512
39b7bfd34fbbf8f5bba66bbd51b03e05599ddd6126b26aff1a0a02fbb2584795b95563e61afe66891ea8ca3aa88d89d56cf7a3aa1ce4e1cbea17c7cf389c524f

Download Submit
C:\Windows\System\PWNNtBk.exe

Filesize
1.3MB

MD5
7401b2f1319cc60bb51f89369e9ae63f

SHA1
bc43edcbff10940edf6fc2b68f3ce4dfc0e99409

SHA256
00981b9dc3e43b3e54b0f89f38c7ae9d26b578469f8da6c62f33e248a6662600

SHA512
aeb173e8a79fae2435885938b286f110320491bed99e7bda4f0fc15e222040edfca675bc93ad85ee1924ce709a34bacccf90c1a9b6dfc40c30d4299cb0a7ecb9

Download Submit
C:\Windows\System\QAqtiwA.exe

Filesize
1.3MB

MD5
2352f55b19d549e21ee74b13ceb967bf

SHA1
0a99ad85102f2134690ce181eb8737dcab25aa9d

SHA256
477b69f265e25bef17fc3aa24632e6651d3b6249178e5e6d1ba4c882c45b8a79

SHA512
bef3277f7718db09cdbc293dd680e2c9a5ccd36afc92fc554f0c189b38810dbe50a91b39687369638f678f3f4dfb2173fae35ad628a4a5211e9554770d9cbacc

Download Submit
C:\Windows\System\UCXMSCN.exe

Filesize
1.3MB

MD5
edcd3c26e6638c4109eb044d9fe25abe

SHA1
2175b5dffc898a965cf7cc34be513a33b7c6d3af

SHA256
7cadc4abb5f0fd3eb10561622e677c0761564f07d2890269ac170f7df8517127

SHA512
36bf19d1ea9aad2195ab088a8d488ad5c66736ee847d8667fffcda8110b995516872ff32af50fbc522abd544e14a48c9f7a8b06ca70ae428e85156e67a4ee98e

Download Submit
C:\Windows\System\VVGWXqO.exe

Filesize
1.3MB

MD5
046d335ddf41a1cfe296dc90176bf25e

SHA1
8fcb4ed56c2595276383579f78e284ea181fe4db

SHA256
a316405a50fb665818f720cc2af8e3e07a2bb43efd088ff16cffc63322b8f409

SHA512
d44f50bf4de9fb7c0d7188db542f16a7d402e56a05d5c41af0a11b6734d41df6efa4487c3c47835be67e33483dfa1b7b5015ce454cb2a9843e7a55f59ab4fb12

Download Submit
C:\Windows\System\XSuekMr.exe

Filesize
1.3MB

MD5
23ee8b9dd22833e3b0401de388389659

SHA1
95a89133fe110acafdf5d33d17ae711124945958

SHA256
390c376238f56e48b9f30df8dd66105401caab3ac41c82b91cc46d68798fb7db

SHA512
b75f459cfb84077801aa0521cda86e7591765358ebefd887d345962bfed1301490e8c0743cc2011caff11aaa3bf206cec579b661df0d1981276eca5e186b1357

Download Submit
C:\Windows\System\YwhFpJZ.exe

Filesize
1.3MB

MD5
0733fe04e159bdff06370fe493d35375

SHA1
95005cb63dc72300f5e17a8770e976f58200dc4f

SHA256
e814c334f93d63ffd2edf112fdee8e537694f4d386161211abe74d4042a8bf7c

SHA512
e873d4016193ad9a7a3e1aad4dda17d3226c22d66c82388f410490ac6f8457d703e7727740bd2adc997a2fa8c7f41425db9078a11b99d0299e5f19a6c9f88067

Download Submit
C:\Windows\System\Zairqdb.exe

Filesize
1.3MB

MD5
c9c4ed99545bca374db0ff6c5456aa4e

SHA1
9ece0f9108e02bd887b7db0cf8019af01ded04e9

SHA256
76e26a0adf9daaffa05aed26dad92d3b7c7634e02daf145001a15c2d60f11496

SHA512
6bbaee46e774186510c4fd27a6e9732c3f2f7dc1f1fd577ce83f5ae6efd0a357c47c317d0adefcc52cd2745623d5476218b8031b72901b53e9e7946b305857b2

Download Submit
C:\Windows\System\bJkxEFJ.exe

Filesize
1.3MB

MD5
01a8a923a0b8845cd18add23991da250

SHA1
77c6c115d3aea31008e74e3586b309c49ce8ada8

SHA256
4c86020dea6cc28333cfa19e613daf383696bad6c9ebcbf4cc9884b870e0da84

SHA512
77fbe97bfd24be405d6fe305ea67c22eb6ea96328550593e1bd878bf3a7a07487449a0a1011cecb36a68b5437fd33e77a018e50ca5c0b3b7e7260423e30ba73f

Download Submit
C:\Windows\System\clPaIgy.exe

Filesize
1.3MB

MD5
5cff2a18030431a2ccc7ad7aebc116ec

SHA1
22e1e3b57029d48ca6abc2045ef9743202ef58c3

SHA256
07f8f446c53c1c98e2b1aefd9dafcfd27f2c9922e5fce7e1ee9497643f9d9a2d

SHA512
01e027c850dc8c684003021a6dbf8852215154bf0d7c0346ac504a88f25d0233e705c264dd9050726399641853d8b081b42077a297835312c1afa70459a57837

Download Submit
C:\Windows\System\dJhIcfk.exe

Filesize
1.3MB

MD5
c5549084a3aac3e00c43fe9ed3e3ed4e

SHA1
4a0cb58b7664f7a099975e9a466387ff88ae27a2

SHA256
f95b8aadddf49bdd82c324e50a8b1bc990020123b452da90c9d72468eb8187c0

SHA512
f6308b0c4c9e61c488c14bea7ccd0758acff61abe244ec15954e818101a5a9113c49bc50253b07e2c76783f8a896c3558e2b17d93ca0c09cd85fd9165a55d4a1

Download Submit
C:\Windows\System\dPvXUWT.exe

Filesize
1.3MB

MD5
52698c76011c280b25d161574e797776

SHA1
5a9bf84c4aaf6b669a60ff1e1d3dcef39204a2ad

SHA256
6217e36f1e56ca375cc86154aaa0a0d3057cb7789f8afc5a46093c005e6acb22

SHA512
cb2d5928f3f5c481d191e6a6c07533d21ba042838162b01ebf03c3377d75fbd3b785959bd97754df2b2c4a9a89f1db93be2a7d32c1d127b7b77c4906ecf578d8

Download Submit
C:\Windows\System\dxAthRF.exe

Filesize
1.3MB

MD5
bd5bda483b36ebc3577b7123f18658aa

SHA1
7a4a3bd267b80fb56a9f3506bb5a2151cd5f2ae1

SHA256
88005923d60abd0bc715fcc4cd9648c92722ab5f2bd4008a2e1cd86787ffbcc8

SHA512
75602eea0940304eae8547b3e6e0201483edda8d06f496d2010ed0d1fe63ef7936276e88e7592e18369f8ab0e4ceb340c70b7201d48feffa2dd5ffe257b7ffdf

Download Submit
C:\Windows\System\gRqLUEr.exe

Filesize
1.3MB

MD5
ca2d689f3e9d543f4632f3e160bf4c92

SHA1
1368400b319ea2fc18bcfc085534b532d34d4842

SHA256
7cda4bcbbbd390b0a4b07f374d9e124eb31c0111fdbb3b0cbb15b6967c71fa75

SHA512
3876d9d63c7cd63871b4b3da6b90b90cf36535a6f45086ff2d5fa84a0b7d00e475842223f903b325d52517c78586f087560f60f7c8ef6f0285ccdcdc5795b35e

Download Submit
C:\Windows\System\hXOoqCT.exe

Filesize
1.3MB

MD5
ceb704f8fe1491ca1feea279cd39fc0c

SHA1
a5b5a498388c0a036384a2aa4350aea788c7eb05

SHA256
44e7d0b5257691eed8ab52f914436a740d68dfe38cfdfe009539ae62b56f76c3

SHA512
b4f96f2f171f3ed49165d6bd5acf8c8613180b0774a57bc5b3809e4c2183d59fbff30373f44d803f6947c1b506ebf2d7551b139ac0985b487509bee7c47f8ccd

Download Submit
C:\Windows\System\iGbgjml.exe

Filesize
1.3MB

MD5
f6d62f2205fb4cef1c4396a9ef521bd3

SHA1
f3614954ac9bef0a99fb9b46fdc4d55e0750c983

SHA256
fa51d9f3affbea62d53828153c08dcb359068a366bdbdc2f2adafadb69622892

SHA512
64516c9a251365aa0ea8f3d2ac82063850ecd499bb9a59a69f9a02e301be02e7876719be2a8fb9ac9173241a72f4760475cc4f3c959e2bb4687e1a40fafc83ba

Download Submit
C:\Windows\System\iNFTWBJ.exe

Filesize
1.3MB

MD5
317a590d3bbcdefa940f353c9aa1bd9b

SHA1
1c9df335e6d14e0463c8096d3d6537f00be6d548

SHA256
2bfc4135f53d7cbcc16843e8a306f45592c7e49ea662bd7321081d4f7cf9bb8d

SHA512
fb573e9c4fcb2417e49aba4f3ce9c670abd0d9f93edcd9935cfb9b28c06602ee61f20702800f50003d914c8a5ab49866cd49be5f30f982c45822f5f339b10729

Download Submit
C:\Windows\System\jmtGsWL.exe

Filesize
1.3MB

MD5
4751e581b773b3aeb312efb30322ec0a

SHA1
3ec23f8ac6397d02e0b301f3f07a3f6aa780e537

SHA256
af3c0c0a7d80f969c7fd2295200c73524908fa7ee31883597df5a140b8beabc8

SHA512
b94272e117f49081b15d2de4b5d3c147ba373f0e9c2cbf747dbdc7d02edce22b8b3e5de4c9c504066a3df5e453ea2fe0478a0488834dcfe1d18aefd45320cbf0

Download Submit
C:\Windows\System\kdqFxDt.exe

Filesize
1.3MB

MD5
7582f17ba06eb6788ef11dbfa30ba871

SHA1
264141c9d4cbd5ac3c929434efa3060b21a713c1

SHA256
76eb05624e9e05431e121caefd34d211c25464b9c18198b43c676ba0b31c996e

SHA512
b54f328e53f9cb890cd99cc6e1eafd10fc1186768096a172ffc6308161ac32bc9a4cf1bead7baf9f5af252555a5798a5fc0771df23b15792a3de2f4681d7613b

Download Submit
C:\Windows\System\ndBAHKf.exe

Filesize
1.3MB

MD5
1e58e4631654ca048b4b105f6bbc1b4a

SHA1
715bab692f90c370630bb092cdeeea2ed3600d88

SHA256
a99d0e90690e52b0477edbc5fb968a510a552bdfd21aa76f13eacf0fa7f02c52

SHA512
4ca7e7c83aa145088f44a7981984ff940e34985340ce88831ab8fa40c0a2783b1a4273c0d4e8ca022471c4fe02238e83198af1110ce10e356bf1e10f0f113b76

Download Submit
C:\Windows\System\nrgobwH.exe

Filesize
1.3MB

MD5
89d53ac54fe3849dd01b4794f198e7b2

SHA1
8ff1afcaa8df3c1b86985d2ef820c1d4ec3f8ec7

SHA256
8e1b4807ca273e39b3d17e9d1847f73eddffa7daaf8ed4875489fc3414bb5b1b

SHA512
d154aa4af211c670ae0669ab1e99975fa7dd4c23c888825ae5946709162f5b9ad839dd1621ca67bec06a39172a91a442cc1462c17e24f2e798874ef3caa646e5

Download Submit
C:\Windows\System\nzExYbN.exe

Filesize
1.3MB

MD5
5b2dfadb66d0eeb96d5431f9b89fa758

SHA1
bd917d0c1f16d194b918b18ff83c63281ab51bd7

SHA256
7ac6b18866ae567d688f8c5a3c6f12df8983ba02fa47cfa58fa278654ab0ecb6

SHA512
49f9f84974220e0f0c935af62a86c59f6e27685ea593c2936aae2b589b3ac0020d59fc6c7b3d569bfd097288de2ef1924484d64726e109e4c7e71e4582743cce

Download Submit
C:\Windows\System\vWgOnhH.exe

Filesize
1.3MB

MD5
57a18afb503d0855b4a3adb6d2ddcff8

SHA1
ba4bbab66adf301b2a86d054df53827665c1a6f4

SHA256
1c78e73ba2ddde5f3b8a7cc44e994100744715ae82ac4c1f3a42e34e1ce93cbb

SHA512
458f22d87d2af8cf4e4b9e66a748a306e733aa3b8d2cfb8dcb0e6bda9c1b45f00255e417c2f4f3661d961efbc612eeaaac00b8730b33a250f9a304593474c1af

Download Submit
C:\Windows\System\wlvKkId.exe

Filesize
1.3MB

MD5
736daea17649a97deeebed658dd265d1

SHA1
f1452c6bc90c34377a54b3728bdd57843bdc742c

SHA256
6d3d4670ae91542249f1a636b24ccab68b493f2b57ddd1aee141d7ad3ea13b61

SHA512
57d6dc37fb8b721baa4c866f6e8df9f41c0aa7cbbf8e3038ce041274d89967d6179183028269901a5b09f96388bb2fb20e5b51828be512b16c44775f57bcfba6

Download Submit
C:\Windows\System\xBvCcFM.exe

Filesize
1.3MB

MD5
45c66cb54249d662b5a6ac2fcd703c0c

SHA1
581ffe24c7cfad017a5beb30693ba7b2e1440a0f

SHA256
4d9bbee5a9f114f73ad6e1c08a2b16b5bf3a1f8c3960b700f3e778eca3bca8ad

SHA512
c88e1fba18db8f15b0f42adc071b534994df3e6a7210eb93c5e455ed04493e534c8669b76fa0b3299ddd1def052b2c8361ae2b47fe7ac92874df5a28d40385cc

Download Submit
C:\Windows\System\yDSGKjY.exe

Filesize
1.3MB

MD5
63243d40d21bccd4242fbec19c404733

SHA1
7d90002249ca0bdd14d3da1e9cf68da46ee1fe80

SHA256
ba31c115105ce3acbe7215a10eb395f98b2c4fb2d530dda0162d8f2e81cb7e56

SHA512
910787f9234cf7a3f3891ba0c31d96fa7e23acf5ad19946a600a7005912151a31f5b634f6e671deaa5765919164104c90eaf9d5af8541c2a4cf0efc88e253ea1

Download Submit
memory/4912-0-0x000001CF254A0000-0x000001CF254B0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads