xmrig | 5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06

Analysis

max time kernel
94s
max time network
124s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
11-11-2024 22:53

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
Size

1.5MB
MD5

632ecc8329c3d22908b0b13081899a7a
SHA1

92251da7d0230cb2b59e39b4d1d707a84174060d
SHA256

5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06
SHA512

d1fb72827fcfbdda61e28e6d524befc9ef4962a9fb6a40f150b754e685802757caa26190281e08caf024c0f1c19c7261a712eff03053e416f99cd32e804ea9d5
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5p5ZJ0i8eVj:GezaTF8FcNkNdfE0pZ9ozttwIRxdNJd/

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral2/files/0x0007000000023cb6-7.dat	xmrig
behavioral2/files/0x0018000000023c3e-8.dat	xmrig
behavioral2/files/0x0007000000023cb7-12.dat	xmrig
behavioral2/files/0x0007000000023cb9-20.dat	xmrig
behavioral2/files/0x0007000000023cba-29.dat	xmrig
behavioral2/files/0x0007000000023cc4-78.dat	xmrig
behavioral2/files/0x0007000000023cc0-77.dat	xmrig
behavioral2/files/0x0007000000023cc9-104.dat	xmrig
behavioral2/files/0x0007000000023cd3-162.dat	xmrig
behavioral2/files/0x0007000000023cd6-177.dat	xmrig
behavioral2/files/0x0007000000023cd5-172.dat	xmrig
behavioral2/files/0x0007000000023cd2-156.dat	xmrig
behavioral2/files/0x0007000000023cd4-153.dat	xmrig
behavioral2/files/0x0007000000023cd1-143.dat	xmrig
behavioral2/files/0x0007000000023cd0-141.dat	xmrig
behavioral2/files/0x0007000000023ccf-139.dat	xmrig
behavioral2/files/0x0007000000023cce-137.dat	xmrig
behavioral2/files/0x0007000000023ccd-135.dat	xmrig
behavioral2/files/0x0007000000023ccc-131.dat	xmrig
behavioral2/files/0x0007000000023ccb-129.dat	xmrig
behavioral2/files/0x0007000000023cc8-125.dat	xmrig
behavioral2/files/0x0007000000023cc7-123.dat	xmrig
behavioral2/files/0x0007000000023cc6-121.dat	xmrig
behavioral2/files/0x0007000000023cc5-119.dat	xmrig
behavioral2/files/0x0007000000023cca-107.dat	xmrig
behavioral2/files/0x0007000000023cc3-99.dat	xmrig
behavioral2/files/0x0007000000023cc2-96.dat	xmrig
behavioral2/files/0x0007000000023cc1-86.dat	xmrig
behavioral2/files/0x0007000000023cbc-73.dat	xmrig
behavioral2/files/0x0007000000023cbe-72.dat	xmrig
behavioral2/files/0x0007000000023cbd-64.dat	xmrig
behavioral2/files/0x0007000000023cbb-56.dat	xmrig
behavioral2/files/0x0007000000023cbf-53.dat	xmrig
behavioral2/files/0x0007000000023cb8-34.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1112	OgatsRB.exe
2804	OcTxBhK.exe
3992	BnhTJEK.exe
4808	kGbZCIY.exe
3888	pUGrBjB.exe
4948	bHXBghA.exe
4260	VMffzyp.exe
2776	JwQjhsU.exe
1968	spdvzxU.exe
3968	FEEolwd.exe
3348	aHQkZHT.exe
4256	blHJQJH.exe
220	eBmeZeP.exe
4404	KCMXeVp.exe
1016	dNKEhsP.exe
3300	aAwWDYP.exe
2644	oGnJbPj.exe
332	XKiIuPq.exe
4532	YdGLicH.exe
2268	IApOjDa.exe
1848	bojlGnG.exe
492	MrMzriT.exe
3920	PJJuKFx.exe
4312	BPLWSwk.exe
3980	ofAxTIh.exe
5036	fwxfILY.exe
1676	ieNGWpi.exe
464	pVtwjZZ.exe
3528	bOCpCrJ.exe
1348	lMsvUYG.exe
4384	zlwQRwA.exe
1728	rtTSglQ.exe
2348	YQnddWM.exe
2352	yKAXtLA.exe
2604	AHsbozd.exe
5056	AGaNRmp.exe
4904	koqNFaW.exe
4632	FvhkzwT.exe
1060	rMyItjf.exe
3184	bmsrgWl.exe
2500	rLDaHXI.exe
2392	FgyLOQW.exe
5040	qPwvnqw.exe
4184	MGNJVeR.exe
2888	TukEvaj.exe
2600	TyuzlJB.exe
4844	PambCWa.exe
4140	DjWcSjT.exe
4788	HdnxbgK.exe
3092	KpSEkXT.exe
4132	umJvvlC.exe
4864	ScgtRyb.exe
344	BrblsCV.exe
3108	repqhVx.exe
4576	dMeayHh.exe
4796	mGKTeAQ.exe
1668	zvFlWFJ.exe
1184	yLLvrbq.exe
2700	xhcydcr.exe
5004	MLMzydS.exe
4812	GMWiqiJ.exe
224	YZZIKMO.exe
1188	xRNbTRg.exe
936	wcpGMOu.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\NxZJWKt.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\spiWEOC.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\RPSZNvO.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\JGNHEDE.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\FsBEOYJ.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\KRStlAG.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\qgGQrrK.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\VlKxLDW.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\tYJiLop.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\BnhTJEK.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\AprxAJI.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\qhbepaX.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\ZlGCSzf.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\MljQpgL.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\zTMAjKi.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\MGNJVeR.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\VPwThIa.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\wvnPtoL.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\ZXkHFQj.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\YTgKojA.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\xhcydcr.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\oycgkCE.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\riORLKf.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\yuLwKNd.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\ZcHUTLf.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\BtpZfcs.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\IUNdkKl.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\LzIhsFY.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\TyuzlJB.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\LkFgDrw.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\bdBiEYt.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\kwVuQSN.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\EhLgRIx.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\drbqOSX.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\WbkobzJ.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\GjpnaHR.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\vAsmPho.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\cOrDujR.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\BtuwMvX.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\KpSEkXT.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\LrMPvvj.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\uwEOrIQ.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\pyoiBlo.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\CyanIvy.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\XsszBbM.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\rLDaHXI.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\vuvKNGT.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\ycnPtra.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\bFPZwhd.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\IPIVvWg.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\GbcFAbp.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\qMbORNx.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\NybAuCW.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\GiJzkUG.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\hJYFAdU.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\qMehMgx.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\WKFxnEq.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\OKIxIQG.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\VmREvRq.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\MdqSgZv.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\OgatsRB.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\ZaXduLQ.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\LtnHkLo.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\zwuXABj.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4504 wrote to memory of 1112	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	84
PID 4504 wrote to memory of 1112	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	84
PID 4504 wrote to memory of 2804	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	85
PID 4504 wrote to memory of 2804	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	85
PID 4504 wrote to memory of 3992	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	86
PID 4504 wrote to memory of 3992	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	86
PID 4504 wrote to memory of 4808	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	87
PID 4504 wrote to memory of 4808	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	87
PID 4504 wrote to memory of 3888	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	88
PID 4504 wrote to memory of 3888	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	88
PID 4504 wrote to memory of 4948	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	89
PID 4504 wrote to memory of 4948	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	89
PID 4504 wrote to memory of 4260	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	90
PID 4504 wrote to memory of 4260	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	90
PID 4504 wrote to memory of 2776	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	91
PID 4504 wrote to memory of 2776	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	91
PID 4504 wrote to memory of 1968	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	92
PID 4504 wrote to memory of 1968	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	92
PID 4504 wrote to memory of 3968	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	93
PID 4504 wrote to memory of 3968	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	93
PID 4504 wrote to memory of 3348	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	94
PID 4504 wrote to memory of 3348	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	94
PID 4504 wrote to memory of 1016	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	95
PID 4504 wrote to memory of 1016	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	95
PID 4504 wrote to memory of 4256	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	96
PID 4504 wrote to memory of 4256	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	96
PID 4504 wrote to memory of 220	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	97
PID 4504 wrote to memory of 220	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	97
PID 4504 wrote to memory of 4404	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	98
PID 4504 wrote to memory of 4404	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	98
PID 4504 wrote to memory of 3300	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	99
PID 4504 wrote to memory of 3300	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	99
PID 4504 wrote to memory of 2644	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	100
PID 4504 wrote to memory of 2644	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	100
PID 4504 wrote to memory of 332	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	101
PID 4504 wrote to memory of 332	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	101
PID 4504 wrote to memory of 4532	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	102
PID 4504 wrote to memory of 4532	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	102
PID 4504 wrote to memory of 2268	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	103
PID 4504 wrote to memory of 2268	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	103
PID 4504 wrote to memory of 1848	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	104
PID 4504 wrote to memory of 1848	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	104
PID 4504 wrote to memory of 492	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	105
PID 4504 wrote to memory of 492	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	105
PID 4504 wrote to memory of 3920	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	106
PID 4504 wrote to memory of 3920	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	106
PID 4504 wrote to memory of 4312	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	107
PID 4504 wrote to memory of 4312	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	107
PID 4504 wrote to memory of 3980	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	108
PID 4504 wrote to memory of 3980	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	108
PID 4504 wrote to memory of 5036	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	109
PID 4504 wrote to memory of 5036	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	109
PID 4504 wrote to memory of 1676	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	110
PID 4504 wrote to memory of 1676	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	110
PID 4504 wrote to memory of 464	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	111
PID 4504 wrote to memory of 464	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	111
PID 4504 wrote to memory of 3528	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	112
PID 4504 wrote to memory of 3528	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	112
PID 4504 wrote to memory of 1348	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	113
PID 4504 wrote to memory of 1348	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	113
PID 4504 wrote to memory of 4384	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	114
PID 4504 wrote to memory of 4384	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	114
PID 4504 wrote to memory of 1728	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	115
PID 4504 wrote to memory of 1728	4504	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	115

C:\Users\Admin\AppData\Local\Temp\5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
"C:\Users\Admin\AppData\Local\Temp\5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4504
- C:\Windows\System\OgatsRB.exe
  C:\Windows\System\OgatsRB.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\OcTxBhK.exe
  C:\Windows\System\OcTxBhK.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\BnhTJEK.exe
  C:\Windows\System\BnhTJEK.exe
  2⤵
  - Executes dropped EXE
  PID:3992
- C:\Windows\System\kGbZCIY.exe
  C:\Windows\System\kGbZCIY.exe
  2⤵
  - Executes dropped EXE
  PID:4808
- C:\Windows\System\pUGrBjB.exe
  C:\Windows\System\pUGrBjB.exe
  2⤵
  - Executes dropped EXE
  PID:3888
- C:\Windows\System\bHXBghA.exe
  C:\Windows\System\bHXBghA.exe
  2⤵
  - Executes dropped EXE
  PID:4948
- C:\Windows\System\VMffzyp.exe
  C:\Windows\System\VMffzyp.exe
  2⤵
  - Executes dropped EXE
  PID:4260
- C:\Windows\System\JwQjhsU.exe
  C:\Windows\System\JwQjhsU.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\spdvzxU.exe
  C:\Windows\System\spdvzxU.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\FEEolwd.exe
  C:\Windows\System\FEEolwd.exe
  2⤵
  - Executes dropped EXE
  PID:3968
- C:\Windows\System\aHQkZHT.exe
  C:\Windows\System\aHQkZHT.exe
  2⤵
  - Executes dropped EXE
  PID:3348
- C:\Windows\System\dNKEhsP.exe
  C:\Windows\System\dNKEhsP.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\blHJQJH.exe
  C:\Windows\System\blHJQJH.exe
  2⤵
  - Executes dropped EXE
  PID:4256
- C:\Windows\System\eBmeZeP.exe
  C:\Windows\System\eBmeZeP.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\KCMXeVp.exe
  C:\Windows\System\KCMXeVp.exe
  2⤵
  - Executes dropped EXE
  PID:4404
- C:\Windows\System\aAwWDYP.exe
  C:\Windows\System\aAwWDYP.exe
  2⤵
  - Executes dropped EXE
  PID:3300
- C:\Windows\System\oGnJbPj.exe
  C:\Windows\System\oGnJbPj.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\XKiIuPq.exe
  C:\Windows\System\XKiIuPq.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\YdGLicH.exe
  C:\Windows\System\YdGLicH.exe
  2⤵
  - Executes dropped EXE
  PID:4532
- C:\Windows\System\IApOjDa.exe
  C:\Windows\System\IApOjDa.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\bojlGnG.exe
  C:\Windows\System\bojlGnG.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\MrMzriT.exe
  C:\Windows\System\MrMzriT.exe
  2⤵
  - Executes dropped EXE
  PID:492
- C:\Windows\System\PJJuKFx.exe
  C:\Windows\System\PJJuKFx.exe
  2⤵
  - Executes dropped EXE
  PID:3920
- C:\Windows\System\BPLWSwk.exe
  C:\Windows\System\BPLWSwk.exe
  2⤵
  - Executes dropped EXE
  PID:4312
- C:\Windows\System\ofAxTIh.exe
  C:\Windows\System\ofAxTIh.exe
  2⤵
  - Executes dropped EXE
  PID:3980
- C:\Windows\System\fwxfILY.exe
  C:\Windows\System\fwxfILY.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\ieNGWpi.exe
  C:\Windows\System\ieNGWpi.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\pVtwjZZ.exe
  C:\Windows\System\pVtwjZZ.exe
  2⤵
  - Executes dropped EXE
  PID:464
- C:\Windows\System\bOCpCrJ.exe
  C:\Windows\System\bOCpCrJ.exe
  2⤵
  - Executes dropped EXE
  PID:3528
- C:\Windows\System\lMsvUYG.exe
  C:\Windows\System\lMsvUYG.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\zlwQRwA.exe
  C:\Windows\System\zlwQRwA.exe
  2⤵
  - Executes dropped EXE
  PID:4384
- C:\Windows\System\rtTSglQ.exe
  C:\Windows\System\rtTSglQ.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\YQnddWM.exe
  C:\Windows\System\YQnddWM.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\yKAXtLA.exe
  C:\Windows\System\yKAXtLA.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\AHsbozd.exe
  C:\Windows\System\AHsbozd.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\AGaNRmp.exe
  C:\Windows\System\AGaNRmp.exe
  2⤵
  - Executes dropped EXE
  PID:5056
- C:\Windows\System\koqNFaW.exe
  C:\Windows\System\koqNFaW.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System\FvhkzwT.exe
  C:\Windows\System\FvhkzwT.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System\rMyItjf.exe
  C:\Windows\System\rMyItjf.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\bmsrgWl.exe
  C:\Windows\System\bmsrgWl.exe
  2⤵
  - Executes dropped EXE
  PID:3184
- C:\Windows\System\rLDaHXI.exe
  C:\Windows\System\rLDaHXI.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\FgyLOQW.exe
  C:\Windows\System\FgyLOQW.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\qPwvnqw.exe
  C:\Windows\System\qPwvnqw.exe
  2⤵
  - Executes dropped EXE
  PID:5040
- C:\Windows\System\MGNJVeR.exe
  C:\Windows\System\MGNJVeR.exe
  2⤵
  - Executes dropped EXE
  PID:4184
- C:\Windows\System\TukEvaj.exe
  C:\Windows\System\TukEvaj.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\TyuzlJB.exe
  C:\Windows\System\TyuzlJB.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\PambCWa.exe
  C:\Windows\System\PambCWa.exe
  2⤵
  - Executes dropped EXE
  PID:4844
- C:\Windows\System\DjWcSjT.exe
  C:\Windows\System\DjWcSjT.exe
  2⤵
  - Executes dropped EXE
  PID:4140
- C:\Windows\System\HdnxbgK.exe
  C:\Windows\System\HdnxbgK.exe
  2⤵
  - Executes dropped EXE
  PID:4788
- C:\Windows\System\KpSEkXT.exe
  C:\Windows\System\KpSEkXT.exe
  2⤵
  - Executes dropped EXE
  PID:3092
- C:\Windows\System\umJvvlC.exe
  C:\Windows\System\umJvvlC.exe
  2⤵
  - Executes dropped EXE
  PID:4132
- C:\Windows\System\ScgtRyb.exe
  C:\Windows\System\ScgtRyb.exe
  2⤵
  - Executes dropped EXE
  PID:4864
- C:\Windows\System\BrblsCV.exe
  C:\Windows\System\BrblsCV.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\repqhVx.exe
  C:\Windows\System\repqhVx.exe
  2⤵
  - Executes dropped EXE
  PID:3108
- C:\Windows\System\dMeayHh.exe
  C:\Windows\System\dMeayHh.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System\mGKTeAQ.exe
  C:\Windows\System\mGKTeAQ.exe
  2⤵
  - Executes dropped EXE
  PID:4796
- C:\Windows\System\zvFlWFJ.exe
  C:\Windows\System\zvFlWFJ.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\yLLvrbq.exe
  C:\Windows\System\yLLvrbq.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\xhcydcr.exe
  C:\Windows\System\xhcydcr.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\MLMzydS.exe
  C:\Windows\System\MLMzydS.exe
  2⤵
  - Executes dropped EXE
  PID:5004
- C:\Windows\System\GMWiqiJ.exe
  C:\Windows\System\GMWiqiJ.exe
  2⤵
  - Executes dropped EXE
  PID:4812
- C:\Windows\System\YZZIKMO.exe
  C:\Windows\System\YZZIKMO.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System\xRNbTRg.exe
  C:\Windows\System\xRNbTRg.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\wcpGMOu.exe
  C:\Windows\System\wcpGMOu.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\kfHyDQr.exe
  C:\Windows\System\kfHyDQr.exe
  2⤵
  PID:1360
- C:\Windows\System\lqwjYtS.exe
  C:\Windows\System\lqwjYtS.exe
  2⤵
  PID:2176
- C:\Windows\System\xRjWeis.exe
  C:\Windows\System\xRjWeis.exe
  2⤵
  PID:2824
- C:\Windows\System\TlUXtau.exe
  C:\Windows\System\TlUXtau.exe
  2⤵
  PID:4588
- C:\Windows\System\PfLczjW.exe
  C:\Windows\System\PfLczjW.exe
  2⤵
  PID:1076
- C:\Windows\System\CeRMwJG.exe
  C:\Windows\System\CeRMwJG.exe
  2⤵
  PID:4080
- C:\Windows\System\bOTbomr.exe
  C:\Windows\System\bOTbomr.exe
  2⤵
  PID:4992
- C:\Windows\System\CMSKzaU.exe
  C:\Windows\System\CMSKzaU.exe
  2⤵
  PID:4880
- C:\Windows\System\gShovDZ.exe
  C:\Windows\System\gShovDZ.exe
  2⤵
  PID:2288
- C:\Windows\System\wSgFXFJ.exe
  C:\Windows\System\wSgFXFJ.exe
  2⤵
  PID:1464
- C:\Windows\System\YLTaStd.exe
  C:\Windows\System\YLTaStd.exe
  2⤵
  PID:4468
- C:\Windows\System\sFvZqgt.exe
  C:\Windows\System\sFvZqgt.exe
  2⤵
  PID:2552
- C:\Windows\System\hdwEgQw.exe
  C:\Windows\System\hdwEgQw.exe
  2⤵
  PID:2780
- C:\Windows\System\KEScIcv.exe
  C:\Windows\System\KEScIcv.exe
  2⤵
  PID:872
- C:\Windows\System\EksNqWF.exe
  C:\Windows\System\EksNqWF.exe
  2⤵
  PID:3124
- C:\Windows\System\fhclTzh.exe
  C:\Windows\System\fhclTzh.exe
  2⤵
  PID:496
- C:\Windows\System\dZwLeAW.exe
  C:\Windows\System\dZwLeAW.exe
  2⤵
  PID:1576
- C:\Windows\System\dfMIuVn.exe
  C:\Windows\System\dfMIuVn.exe
  2⤵
  PID:4092
- C:\Windows\System\FraPJxD.exe
  C:\Windows\System\FraPJxD.exe
  2⤵
  PID:2292
- C:\Windows\System\ApjqLhC.exe
  C:\Windows\System\ApjqLhC.exe
  2⤵
  PID:3908
- C:\Windows\System\uovhCzQ.exe
  C:\Windows\System\uovhCzQ.exe
  2⤵
  PID:3180
- C:\Windows\System\GBTPmAN.exe
  C:\Windows\System\GBTPmAN.exe
  2⤵
  PID:1476
- C:\Windows\System\pEiHgAB.exe
  C:\Windows\System\pEiHgAB.exe
  2⤵
  PID:4296
- C:\Windows\System\JGNHEDE.exe
  C:\Windows\System\JGNHEDE.exe
  2⤵
  PID:3708
- C:\Windows\System\rNxcfCY.exe
  C:\Windows\System\rNxcfCY.exe
  2⤵
  PID:3852
- C:\Windows\System\vyUkDWi.exe
  C:\Windows\System\vyUkDWi.exe
  2⤵
  PID:2808
- C:\Windows\System\kuQcIEu.exe
  C:\Windows\System\kuQcIEu.exe
  2⤵
  PID:4072
- C:\Windows\System\LGPHYkk.exe
  C:\Windows\System\LGPHYkk.exe
  2⤵
  PID:4228
- C:\Windows\System\ZBvjaPD.exe
  C:\Windows\System\ZBvjaPD.exe
  2⤵
  PID:4896
- C:\Windows\System\QkdjAxk.exe
  C:\Windows\System\QkdjAxk.exe
  2⤵
  PID:228
- C:\Windows\System\AjgaIwA.exe
  C:\Windows\System\AjgaIwA.exe
  2⤵
  PID:2052
- C:\Windows\System\WriLOBf.exe
  C:\Windows\System\WriLOBf.exe
  2⤵
  PID:4708
- C:\Windows\System\hVSNEcp.exe
  C:\Windows\System\hVSNEcp.exe
  2⤵
  PID:4488
- C:\Windows\System\CcUduLY.exe
  C:\Windows\System\CcUduLY.exe
  2⤵
  PID:4996
- C:\Windows\System\IEZialm.exe
  C:\Windows\System\IEZialm.exe
  2⤵
  PID:3080
- C:\Windows\System\GkoFgPp.exe
  C:\Windows\System\GkoFgPp.exe
  2⤵
  PID:3028
- C:\Windows\System\ogrwuIN.exe
  C:\Windows\System\ogrwuIN.exe
  2⤵
  PID:3396
- C:\Windows\System\kHROXbg.exe
  C:\Windows\System\kHROXbg.exe
  2⤵
  PID:4592
- C:\Windows\System\XGihxUC.exe
  C:\Windows\System\XGihxUC.exe
  2⤵
  PID:3648
- C:\Windows\System\BtpZfcs.exe
  C:\Windows\System\BtpZfcs.exe
  2⤵
  PID:1592
- C:\Windows\System\ownLVCf.exe
  C:\Windows\System\ownLVCf.exe
  2⤵
  PID:1664
- C:\Windows\System\TmrNAmg.exe
  C:\Windows\System\TmrNAmg.exe
  2⤵
  PID:2752
- C:\Windows\System\iorKzKs.exe
  C:\Windows\System\iorKzKs.exe
  2⤵
  PID:3896
- C:\Windows\System\YCuDVfP.exe
  C:\Windows\System\YCuDVfP.exe
  2⤵
  PID:3584
- C:\Windows\System\GyjmBWc.exe
  C:\Windows\System\GyjmBWc.exe
  2⤵
  PID:5100
- C:\Windows\System\QNSOiQC.exe
  C:\Windows\System\QNSOiQC.exe
  2⤵
  PID:184
- C:\Windows\System\dqgMyOZ.exe
  C:\Windows\System\dqgMyOZ.exe
  2⤵
  PID:5124
- C:\Windows\System\uJLtNtz.exe
  C:\Windows\System\uJLtNtz.exe
  2⤵
  PID:5152
- C:\Windows\System\TiqJZgr.exe
  C:\Windows\System\TiqJZgr.exe
  2⤵
  PID:5176
- C:\Windows\System\hJYFAdU.exe
  C:\Windows\System\hJYFAdU.exe
  2⤵
  PID:5200
- C:\Windows\System\XzcXLCW.exe
  C:\Windows\System\XzcXLCW.exe
  2⤵
  PID:5224
- C:\Windows\System\hLcgqTS.exe
  C:\Windows\System\hLcgqTS.exe
  2⤵
  PID:5252
- C:\Windows\System\vAsmPho.exe
  C:\Windows\System\vAsmPho.exe
  2⤵
  PID:5276
- C:\Windows\System\QeNQcTb.exe
  C:\Windows\System\QeNQcTb.exe
  2⤵
  PID:5308
- C:\Windows\System\cEqtSQC.exe
  C:\Windows\System\cEqtSQC.exe
  2⤵
  PID:5328
- C:\Windows\System\DLDQAjE.exe
  C:\Windows\System\DLDQAjE.exe
  2⤵
  PID:5360
- C:\Windows\System\EdaoELF.exe
  C:\Windows\System\EdaoELF.exe
  2⤵
  PID:5388
- C:\Windows\System\whOKxsZ.exe
  C:\Windows\System\whOKxsZ.exe
  2⤵
  PID:5420
- C:\Windows\System\NxZJWKt.exe
  C:\Windows\System\NxZJWKt.exe
  2⤵
  PID:5444
- C:\Windows\System\EVFyRma.exe
  C:\Windows\System\EVFyRma.exe
  2⤵
  PID:5520
- C:\Windows\System\QOpwLKT.exe
  C:\Windows\System\QOpwLKT.exe
  2⤵
  PID:5552
- C:\Windows\System\ZRqUrDg.exe
  C:\Windows\System\ZRqUrDg.exe
  2⤵
  PID:5592
- C:\Windows\System\FVrsuwP.exe
  C:\Windows\System\FVrsuwP.exe
  2⤵
  PID:5612
- C:\Windows\System\xjRtyMW.exe
  C:\Windows\System\xjRtyMW.exe
  2⤵
  PID:5644
- C:\Windows\System\QHgsXFn.exe
  C:\Windows\System\QHgsXFn.exe
  2⤵
  PID:5668
- C:\Windows\System\ZrcIHyW.exe
  C:\Windows\System\ZrcIHyW.exe
  2⤵
  PID:5692
- C:\Windows\System\hcmktsF.exe
  C:\Windows\System\hcmktsF.exe
  2⤵
  PID:5720
- C:\Windows\System\IFIyFpN.exe
  C:\Windows\System\IFIyFpN.exe
  2⤵
  PID:5740
- C:\Windows\System\BhKNfMj.exe
  C:\Windows\System\BhKNfMj.exe
  2⤵
  PID:5772
- C:\Windows\System\rkQQZui.exe
  C:\Windows\System\rkQQZui.exe
  2⤵
  PID:5800
- C:\Windows\System\oBbVWgk.exe
  C:\Windows\System\oBbVWgk.exe
  2⤵
  PID:5828
- C:\Windows\System\QadvXUr.exe
  C:\Windows\System\QadvXUr.exe
  2⤵
  PID:5856
- C:\Windows\System\SXVrTPI.exe
  C:\Windows\System\SXVrTPI.exe
  2⤵
  PID:5880
- C:\Windows\System\AprxAJI.exe
  C:\Windows\System\AprxAJI.exe
  2⤵
  PID:5904
- C:\Windows\System\aFKTGmu.exe
  C:\Windows\System\aFKTGmu.exe
  2⤵
  PID:5928
- C:\Windows\System\lFLQsvE.exe
  C:\Windows\System\lFLQsvE.exe
  2⤵
  PID:5956
- C:\Windows\System\cAuvDDh.exe
  C:\Windows\System\cAuvDDh.exe
  2⤵
  PID:5980
- C:\Windows\System\NzKDULV.exe
  C:\Windows\System\NzKDULV.exe
  2⤵
  PID:6004
- C:\Windows\System\VmREvRq.exe
  C:\Windows\System\VmREvRq.exe
  2⤵
  PID:6024
- C:\Windows\System\EXWgmTT.exe
  C:\Windows\System\EXWgmTT.exe
  2⤵
  PID:6040
- C:\Windows\System\QAgJFrK.exe
  C:\Windows\System\QAgJFrK.exe
  2⤵
  PID:6068
- C:\Windows\System\oycgkCE.exe
  C:\Windows\System\oycgkCE.exe
  2⤵
  PID:6092
- C:\Windows\System\mjImWSv.exe
  C:\Windows\System\mjImWSv.exe
  2⤵
  PID:6128
- C:\Windows\System\KjtcoBb.exe
  C:\Windows\System\KjtcoBb.exe
  2⤵
  PID:3392
- C:\Windows\System\vjdXRMh.exe
  C:\Windows\System\vjdXRMh.exe
  2⤵
  PID:3200
- C:\Windows\System\aIRbuxe.exe
  C:\Windows\System\aIRbuxe.exe
  2⤵
  PID:5132
- C:\Windows\System\drbqOSX.exe
  C:\Windows\System\drbqOSX.exe
  2⤵
  PID:5172
- C:\Windows\System\mSlfEKg.exe
  C:\Windows\System\mSlfEKg.exe
  2⤵
  PID:5244
- C:\Windows\System\JnZnjps.exe
  C:\Windows\System\JnZnjps.exe
  2⤵
  PID:5288
- C:\Windows\System\vBDIZAD.exe
  C:\Windows\System\vBDIZAD.exe
  2⤵
  PID:5432
- C:\Windows\System\qMehMgx.exe
  C:\Windows\System\qMehMgx.exe
  2⤵
  PID:5464
- C:\Windows\System\wjEumqs.exe
  C:\Windows\System\wjEumqs.exe
  2⤵
  PID:5324
- C:\Windows\System\vnJZZzV.exe
  C:\Windows\System\vnJZZzV.exe
  2⤵
  PID:5568
- C:\Windows\System\jViHYRD.exe
  C:\Windows\System\jViHYRD.exe
  2⤵
  PID:5604
- C:\Windows\System\sJhyzCK.exe
  C:\Windows\System\sJhyzCK.exe
  2⤵
  PID:5652
- C:\Windows\System\ivvfclE.exe
  C:\Windows\System\ivvfclE.exe
  2⤵
  PID:5528
- C:\Windows\System\JLlWBso.exe
  C:\Windows\System\JLlWBso.exe
  2⤵
  PID:5700
- C:\Windows\System\ysTlWwo.exe
  C:\Windows\System\ysTlWwo.exe
  2⤵
  PID:5976
- C:\Windows\System\grzwHzr.exe
  C:\Windows\System\grzwHzr.exe
  2⤵
  PID:5912
- C:\Windows\System\LBeXppz.exe
  C:\Windows\System\LBeXppz.exe
  2⤵
  PID:4464
- C:\Windows\System\IavvFfg.exe
  C:\Windows\System\IavvFfg.exe
  2⤵
  PID:5900
- C:\Windows\System\REVtMgX.exe
  C:\Windows\System\REVtMgX.exe
  2⤵
  PID:6064
- C:\Windows\System\JNGPhbc.exe
  C:\Windows\System\JNGPhbc.exe
  2⤵
  PID:5952
- C:\Windows\System\vuvKNGT.exe
  C:\Windows\System\vuvKNGT.exe
  2⤵
  PID:2000
- C:\Windows\System\spiWEOC.exe
  C:\Windows\System\spiWEOC.exe
  2⤵
  PID:6156
- C:\Windows\System\pvLDsZx.exe
  C:\Windows\System\pvLDsZx.exe
  2⤵
  PID:6180
- C:\Windows\System\bHAxaKE.exe
  C:\Windows\System\bHAxaKE.exe
  2⤵
  PID:6208
- C:\Windows\System\aqyCBmv.exe
  C:\Windows\System\aqyCBmv.exe
  2⤵
  PID:6228
- C:\Windows\System\hkEkZZt.exe
  C:\Windows\System\hkEkZZt.exe
  2⤵
  PID:6252
- C:\Windows\System\IViBcJk.exe
  C:\Windows\System\IViBcJk.exe
  2⤵
  PID:6276
- C:\Windows\System\dmGmTop.exe
  C:\Windows\System\dmGmTop.exe
  2⤵
  PID:6304
- C:\Windows\System\qYhVnHT.exe
  C:\Windows\System\qYhVnHT.exe
  2⤵
  PID:6332
- C:\Windows\System\RLUeZSP.exe
  C:\Windows\System\RLUeZSP.exe
  2⤵
  PID:6356
- C:\Windows\System\MbaEMqJ.exe
  C:\Windows\System\MbaEMqJ.exe
  2⤵
  PID:6384
- C:\Windows\System\BSZFSTi.exe
  C:\Windows\System\BSZFSTi.exe
  2⤵
  PID:6412
- C:\Windows\System\yrsEnKS.exe
  C:\Windows\System\yrsEnKS.exe
  2⤵
  PID:6440
- C:\Windows\System\ycnPtra.exe
  C:\Windows\System\ycnPtra.exe
  2⤵
  PID:6468
- C:\Windows\System\ALlsQGO.exe
  C:\Windows\System\ALlsQGO.exe
  2⤵
  PID:6496
- C:\Windows\System\ufrAWqZ.exe
  C:\Windows\System\ufrAWqZ.exe
  2⤵
  PID:6524
- C:\Windows\System\wLewuCA.exe
  C:\Windows\System\wLewuCA.exe
  2⤵
  PID:6556
- C:\Windows\System\EfigfXa.exe
  C:\Windows\System\EfigfXa.exe
  2⤵
  PID:6576
- C:\Windows\System\qhPbiwY.exe
  C:\Windows\System\qhPbiwY.exe
  2⤵
  PID:6608
- C:\Windows\System\OELnGvj.exe
  C:\Windows\System\OELnGvj.exe
  2⤵
  PID:6632
- C:\Windows\System\eKqvycT.exe
  C:\Windows\System\eKqvycT.exe
  2⤵
  PID:6660
- C:\Windows\System\rDLtMap.exe
  C:\Windows\System\rDLtMap.exe
  2⤵
  PID:6692
- C:\Windows\System\ZaXduLQ.exe
  C:\Windows\System\ZaXduLQ.exe
  2⤵
  PID:6720
- C:\Windows\System\YhJOCRA.exe
  C:\Windows\System\YhJOCRA.exe
  2⤵
  PID:6740
- C:\Windows\System\nQLSrSW.exe
  C:\Windows\System\nQLSrSW.exe
  2⤵
  PID:6768
- C:\Windows\System\LaRLQYJ.exe
  C:\Windows\System\LaRLQYJ.exe
  2⤵
  PID:6792
- C:\Windows\System\JKpwAOi.exe
  C:\Windows\System\JKpwAOi.exe
  2⤵
  PID:6816
- C:\Windows\System\SuTpnCZ.exe
  C:\Windows\System\SuTpnCZ.exe
  2⤵
  PID:6836
- C:\Windows\System\oMgniXZ.exe
  C:\Windows\System\oMgniXZ.exe
  2⤵
  PID:6856
- C:\Windows\System\oQmJNFg.exe
  C:\Windows\System\oQmJNFg.exe
  2⤵
  PID:6884
- C:\Windows\System\ovydqSP.exe
  C:\Windows\System\ovydqSP.exe
  2⤵
  PID:6908
- C:\Windows\System\rrKblAu.exe
  C:\Windows\System\rrKblAu.exe
  2⤵
  PID:6936
- C:\Windows\System\eOSgvCS.exe
  C:\Windows\System\eOSgvCS.exe
  2⤵
  PID:6960
- C:\Windows\System\kkcKgFp.exe
  C:\Windows\System\kkcKgFp.exe
  2⤵
  PID:6980
- C:\Windows\System\FfjYYOe.exe
  C:\Windows\System\FfjYYOe.exe
  2⤵
  PID:7004
- C:\Windows\System\sKQvoYQ.exe
  C:\Windows\System\sKQvoYQ.exe
  2⤵
  PID:7032
- C:\Windows\System\cOrDujR.exe
  C:\Windows\System\cOrDujR.exe
  2⤵
  PID:7056
- C:\Windows\System\MpFcRvZ.exe
  C:\Windows\System\MpFcRvZ.exe
  2⤵
  PID:7080
- C:\Windows\System\OeywUJY.exe
  C:\Windows\System\OeywUJY.exe
  2⤵
  PID:7112
- C:\Windows\System\IUNdkKl.exe
  C:\Windows\System\IUNdkKl.exe
  2⤵
  PID:7128
- C:\Windows\System\WkhBjfw.exe
  C:\Windows\System\WkhBjfw.exe
  2⤵
  PID:7160
- C:\Windows\System\ejBhNhd.exe
  C:\Windows\System\ejBhNhd.exe
  2⤵
  PID:5704
- C:\Windows\System\PUqXgos.exe
  C:\Windows\System\PUqXgos.exe
  2⤵
  PID:5476
- C:\Windows\System\AdzYuLz.exe
  C:\Windows\System\AdzYuLz.exe
  2⤵
  PID:2736
- C:\Windows\System\ykreCTW.exe
  C:\Windows\System\ykreCTW.exe
  2⤵
  PID:5208
- C:\Windows\System\AEFNewV.exe
  C:\Windows\System\AEFNewV.exe
  2⤵
  PID:5296
- C:\Windows\System\JCLpODA.exe
  C:\Windows\System\JCLpODA.exe
  2⤵
  PID:5560
- C:\Windows\System\MPzGlRn.exe
  C:\Windows\System\MPzGlRn.exe
  2⤵
  PID:5752
- C:\Windows\System\kdirmmQ.exe
  C:\Windows\System\kdirmmQ.exe
  2⤵
  PID:5656
- C:\Windows\System\GpFrECC.exe
  C:\Windows\System\GpFrECC.exe
  2⤵
  PID:6452
- C:\Windows\System\fuZzprn.exe
  C:\Windows\System\fuZzprn.exe
  2⤵
  PID:6512
- C:\Windows\System\tnFIXcN.exe
  C:\Windows\System\tnFIXcN.exe
  2⤵
  PID:5408
- C:\Windows\System\jhVbVVb.exe
  C:\Windows\System\jhVbVVb.exe
  2⤵
  PID:6148
- C:\Windows\System\WKFxnEq.exe
  C:\Windows\System\WKFxnEq.exe
  2⤵
  PID:6628
- C:\Windows\System\EFLhxyU.exe
  C:\Windows\System\EFLhxyU.exe
  2⤵
  PID:6504
- C:\Windows\System\WAlKXdZ.exe
  C:\Windows\System\WAlKXdZ.exe
  2⤵
  PID:6264
- C:\Windows\System\qhGeXhW.exe
  C:\Windows\System\qhGeXhW.exe
  2⤵
  PID:6848
- C:\Windows\System\jIHMpGx.exe
  C:\Windows\System\jIHMpGx.exe
  2⤵
  PID:6424
- C:\Windows\System\umLBcNn.exe
  C:\Windows\System\umLBcNn.exe
  2⤵
  PID:6544
- C:\Windows\System\ZXfpOVT.exe
  C:\Windows\System\ZXfpOVT.exe
  2⤵
  PID:6584
- C:\Windows\System\vmQylKq.exe
  C:\Windows\System\vmQylKq.exe
  2⤵
  PID:6652
- C:\Windows\System\OfIgTRf.exe
  C:\Windows\System\OfIgTRf.exe
  2⤵
  PID:5472
- C:\Windows\System\YQZhGXn.exe
  C:\Windows\System\YQZhGXn.exe
  2⤵
  PID:6716
- C:\Windows\System\iTFyKdW.exe
  C:\Windows\System\iTFyKdW.exe
  2⤵
  PID:6756
- C:\Windows\System\RdSuZJu.exe
  C:\Windows\System\RdSuZJu.exe
  2⤵
  PID:7044
- C:\Windows\System\irJSnxk.exe
  C:\Windows\System\irJSnxk.exe
  2⤵
  PID:6536
- C:\Windows\System\MCUsDot.exe
  C:\Windows\System\MCUsDot.exe
  2⤵
  PID:7184
- C:\Windows\System\MdqSgZv.exe
  C:\Windows\System\MdqSgZv.exe
  2⤵
  PID:7212
- C:\Windows\System\nruHRER.exe
  C:\Windows\System\nruHRER.exe
  2⤵
  PID:7240
- C:\Windows\System\RESKgct.exe
  C:\Windows\System\RESKgct.exe
  2⤵
  PID:7268
- C:\Windows\System\bMWebEt.exe
  C:\Windows\System\bMWebEt.exe
  2⤵
  PID:7288
- C:\Windows\System\MWsppUf.exe
  C:\Windows\System\MWsppUf.exe
  2⤵
  PID:7312
- C:\Windows\System\uaFQfVC.exe
  C:\Windows\System\uaFQfVC.exe
  2⤵
  PID:7336
- C:\Windows\System\ytWchTE.exe
  C:\Windows\System\ytWchTE.exe
  2⤵
  PID:7364
- C:\Windows\System\DEPSysN.exe
  C:\Windows\System\DEPSysN.exe
  2⤵
  PID:7388
- C:\Windows\System\vYHbTUR.exe
  C:\Windows\System\vYHbTUR.exe
  2⤵
  PID:7416
- C:\Windows\System\iunddzj.exe
  C:\Windows\System\iunddzj.exe
  2⤵
  PID:7448
- C:\Windows\System\eejGuCt.exe
  C:\Windows\System\eejGuCt.exe
  2⤵
  PID:7468
- C:\Windows\System\GvFIJYr.exe
  C:\Windows\System\GvFIJYr.exe
  2⤵
  PID:7488
- C:\Windows\System\eaXUUrx.exe
  C:\Windows\System\eaXUUrx.exe
  2⤵
  PID:7512
- C:\Windows\System\ClKrWRc.exe
  C:\Windows\System\ClKrWRc.exe
  2⤵
  PID:7536
- C:\Windows\System\OFmlTCV.exe
  C:\Windows\System\OFmlTCV.exe
  2⤵
  PID:7568
- C:\Windows\System\NcJIhZi.exe
  C:\Windows\System\NcJIhZi.exe
  2⤵
  PID:7592
- C:\Windows\System\vdzxEJk.exe
  C:\Windows\System\vdzxEJk.exe
  2⤵
  PID:7612
- C:\Windows\System\ikLArNi.exe
  C:\Windows\System\ikLArNi.exe
  2⤵
  PID:7636
- C:\Windows\System\ONFNaXK.exe
  C:\Windows\System\ONFNaXK.exe
  2⤵
  PID:7664
- C:\Windows\System\Qygvxua.exe
  C:\Windows\System\Qygvxua.exe
  2⤵
  PID:7684
- C:\Windows\System\dtDubrO.exe
  C:\Windows\System\dtDubrO.exe
  2⤵
  PID:7704
- C:\Windows\System\yrPDWUF.exe
  C:\Windows\System\yrPDWUF.exe
  2⤵
  PID:7736
- C:\Windows\System\NhBEVVc.exe
  C:\Windows\System\NhBEVVc.exe
  2⤵
  PID:7768
- C:\Windows\System\WbkobzJ.exe
  C:\Windows\System\WbkobzJ.exe
  2⤵
  PID:7796
- C:\Windows\System\zmCCYUS.exe
  C:\Windows\System\zmCCYUS.exe
  2⤵
  PID:7816
- C:\Windows\System\jrngfTD.exe
  C:\Windows\System\jrngfTD.exe
  2⤵
  PID:7840
- C:\Windows\System\MiAQHtk.exe
  C:\Windows\System\MiAQHtk.exe
  2⤵
  PID:7872
- C:\Windows\System\nlngUZu.exe
  C:\Windows\System\nlngUZu.exe
  2⤵
  PID:7892
- C:\Windows\System\lixrRiZ.exe
  C:\Windows\System\lixrRiZ.exe
  2⤵
  PID:7916
- C:\Windows\System\BwwcsRA.exe
  C:\Windows\System\BwwcsRA.exe
  2⤵
  PID:7944
- C:\Windows\System\DxeKZNH.exe
  C:\Windows\System\DxeKZNH.exe
  2⤵
  PID:7960
- C:\Windows\System\avpTWXR.exe
  C:\Windows\System\avpTWXR.exe
  2⤵
  PID:7980
- C:\Windows\System\AsLWZCZ.exe
  C:\Windows\System\AsLWZCZ.exe
  2⤵
  PID:8004
- C:\Windows\System\viasNBc.exe
  C:\Windows\System\viasNBc.exe
  2⤵
  PID:8032
- C:\Windows\System\ZsHdiGB.exe
  C:\Windows\System\ZsHdiGB.exe
  2⤵
  PID:8056
- C:\Windows\System\OeJZhKp.exe
  C:\Windows\System\OeJZhKp.exe
  2⤵
  PID:8084
- C:\Windows\System\nOwmmZO.exe
  C:\Windows\System\nOwmmZO.exe
  2⤵
  PID:8108
- C:\Windows\System\RzWirLF.exe
  C:\Windows\System\RzWirLF.exe
  2⤵
  PID:8132
- C:\Windows\System\uHxpJgU.exe
  C:\Windows\System\uHxpJgU.exe
  2⤵
  PID:8164
- C:\Windows\System\vLJZTmw.exe
  C:\Windows\System\vLJZTmw.exe
  2⤵
  PID:8184
- C:\Windows\System\LyAWsou.exe
  C:\Windows\System\LyAWsou.exe
  2⤵
  PID:6968
- C:\Windows\System\WlcGlXO.exe
  C:\Windows\System\WlcGlXO.exe
  2⤵
  PID:5916
- C:\Windows\System\SXyCath.exe
  C:\Windows\System\SXyCath.exe
  2⤵
  PID:6680
- C:\Windows\System\bpEAbkb.exe
  C:\Windows\System\bpEAbkb.exe
  2⤵
  PID:6116
- C:\Windows\System\aabLNnw.exe
  C:\Windows\System\aabLNnw.exe
  2⤵
  PID:5632
- C:\Windows\System\WOpKwlD.exe
  C:\Windows\System\WOpKwlD.exe
  2⤵
  PID:6872
- C:\Windows\System\yPJdeiq.exe
  C:\Windows\System\yPJdeiq.exe
  2⤵
  PID:7356
- C:\Windows\System\FOIBUfE.exe
  C:\Windows\System\FOIBUfE.exe
  2⤵
  PID:7428
- C:\Windows\System\UNJrxQY.exe
  C:\Windows\System\UNJrxQY.exe
  2⤵
  PID:5940
- C:\Windows\System\lPRSsTG.exe
  C:\Windows\System\lPRSsTG.exe
  2⤵
  PID:7524
- C:\Windows\System\qYDAPEL.exe
  C:\Windows\System\qYDAPEL.exe
  2⤵
  PID:7232
- C:\Windows\System\wZTziij.exe
  C:\Windows\System\wZTziij.exe
  2⤵
  PID:6568
- C:\Windows\System\fmwYwTS.exe
  C:\Windows\System\fmwYwTS.exe
  2⤵
  PID:6876
- C:\Windows\System\XeyJuhT.exe
  C:\Windows\System\XeyJuhT.exe
  2⤵
  PID:7072
- C:\Windows\System\oqtLLGn.exe
  C:\Windows\System\oqtLLGn.exe
  2⤵
  PID:7376
- C:\Windows\System\fyAwZFu.exe
  C:\Windows\System\fyAwZFu.exe
  2⤵
  PID:7456
- C:\Windows\System\rKIxFLX.exe
  C:\Windows\System\rKIxFLX.exe
  2⤵
  PID:7124
- C:\Windows\System\lrBKrZH.exe
  C:\Windows\System\lrBKrZH.exe
  2⤵
  PID:8104
- C:\Windows\System\AteRAol.exe
  C:\Windows\System\AteRAol.exe
  2⤵
  PID:7764
- C:\Windows\System\bdBiEYt.exe
  C:\Windows\System\bdBiEYt.exe
  2⤵
  PID:7912
- C:\Windows\System\JGTSosr.exe
  C:\Windows\System\JGTSosr.exe
  2⤵
  PID:7620
- C:\Windows\System\RDwegvo.exe
  C:\Windows\System\RDwegvo.exe
  2⤵
  PID:8020
- C:\Windows\System\PEcDvXL.exe
  C:\Windows\System\PEcDvXL.exe
  2⤵
  PID:7000
- C:\Windows\System\DzewVHZ.exe
  C:\Windows\System\DzewVHZ.exe
  2⤵
  PID:8144
- C:\Windows\System\RwiDINO.exe
  C:\Windows\System\RwiDINO.exe
  2⤵
  PID:7576
- C:\Windows\System\LkFgDrw.exe
  C:\Windows\System\LkFgDrw.exe
  2⤵
  PID:7832
- C:\Windows\System\GiqCWwd.exe
  C:\Windows\System\GiqCWwd.exe
  2⤵
  PID:7936
- C:\Windows\System\MrNETVv.exe
  C:\Windows\System\MrNETVv.exe
  2⤵
  PID:7988
- C:\Windows\System\xHqZHWy.exe
  C:\Windows\System\xHqZHWy.exe
  2⤵
  PID:8216
- C:\Windows\System\QCHyOPB.exe
  C:\Windows\System\QCHyOPB.exe
  2⤵
  PID:8244
- C:\Windows\System\uaEQNGa.exe
  C:\Windows\System\uaEQNGa.exe
  2⤵
  PID:8264
- C:\Windows\System\wKBgWCh.exe
  C:\Windows\System\wKBgWCh.exe
  2⤵
  PID:8304
- C:\Windows\System\OTnIyVs.exe
  C:\Windows\System\OTnIyVs.exe
  2⤵
  PID:8332
- C:\Windows\System\BtuwMvX.exe
  C:\Windows\System\BtuwMvX.exe
  2⤵
  PID:8352
- C:\Windows\System\CvdYlxb.exe
  C:\Windows\System\CvdYlxb.exe
  2⤵
  PID:8380
- C:\Windows\System\rUZpOvp.exe
  C:\Windows\System\rUZpOvp.exe
  2⤵
  PID:8412
- C:\Windows\System\tWTOFez.exe
  C:\Windows\System\tWTOFez.exe
  2⤵
  PID:8440
- C:\Windows\System\hIcCAZX.exe
  C:\Windows\System\hIcCAZX.exe
  2⤵
  PID:8464
- C:\Windows\System\GjpnaHR.exe
  C:\Windows\System\GjpnaHR.exe
  2⤵
  PID:8488
- C:\Windows\System\dMxwrrY.exe
  C:\Windows\System\dMxwrrY.exe
  2⤵
  PID:8512
- C:\Windows\System\pMkJhDI.exe
  C:\Windows\System\pMkJhDI.exe
  2⤵
  PID:8532
- C:\Windows\System\uNDbkAn.exe
  C:\Windows\System\uNDbkAn.exe
  2⤵
  PID:8552
- C:\Windows\System\GmWwjcq.exe
  C:\Windows\System\GmWwjcq.exe
  2⤵
  PID:8576
- C:\Windows\System\BOQycPC.exe
  C:\Windows\System\BOQycPC.exe
  2⤵
  PID:8600
- C:\Windows\System\VKcaMci.exe
  C:\Windows\System\VKcaMci.exe
  2⤵
  PID:8624
- C:\Windows\System\CZkbYyf.exe
  C:\Windows\System\CZkbYyf.exe
  2⤵
  PID:8660
- C:\Windows\System\Flkprct.exe
  C:\Windows\System\Flkprct.exe
  2⤵
  PID:8684
- C:\Windows\System\LukSFUD.exe
  C:\Windows\System\LukSFUD.exe
  2⤵
  PID:8704
- C:\Windows\System\ZgWyMud.exe
  C:\Windows\System\ZgWyMud.exe
  2⤵
  PID:8728
- C:\Windows\System\QnGrRhb.exe
  C:\Windows\System\QnGrRhb.exe
  2⤵
  PID:8760
- C:\Windows\System\MZHyCuc.exe
  C:\Windows\System\MZHyCuc.exe
  2⤵
  PID:8784
- C:\Windows\System\ggJEeFH.exe
  C:\Windows\System\ggJEeFH.exe
  2⤵
  PID:8816
- C:\Windows\System\GYYMBLn.exe
  C:\Windows\System\GYYMBLn.exe
  2⤵
  PID:8844
- C:\Windows\System\JJYPFnC.exe
  C:\Windows\System\JJYPFnC.exe
  2⤵
  PID:8892
- C:\Windows\System\uTJkjvb.exe
  C:\Windows\System\uTJkjvb.exe
  2⤵
  PID:8916
- C:\Windows\System\khsszlH.exe
  C:\Windows\System\khsszlH.exe
  2⤵
  PID:8940
- C:\Windows\System\kNEJFEB.exe
  C:\Windows\System\kNEJFEB.exe
  2⤵
  PID:8956
- C:\Windows\System\DHeudxk.exe
  C:\Windows\System\DHeudxk.exe
  2⤵
  PID:8976
- C:\Windows\System\upqVgew.exe
  C:\Windows\System\upqVgew.exe
  2⤵
  PID:8992
- C:\Windows\System\ZdUAjMo.exe
  C:\Windows\System\ZdUAjMo.exe
  2⤵
  PID:9008
- C:\Windows\System\zEcdsvM.exe
  C:\Windows\System\zEcdsvM.exe
  2⤵
  PID:9040
- C:\Windows\System\BMxxRMi.exe
  C:\Windows\System\BMxxRMi.exe
  2⤵
  PID:9056
- C:\Windows\System\dLAfiiK.exe
  C:\Windows\System\dLAfiiK.exe
  2⤵
  PID:9080
- C:\Windows\System\UBOHxMw.exe
  C:\Windows\System\UBOHxMw.exe
  2⤵
  PID:6952
- C:\Windows\System\qMbORNx.exe
  C:\Windows\System\qMbORNx.exe
  2⤵
  PID:7396
- C:\Windows\System\MrVHoqB.exe
  C:\Windows\System\MrVHoqB.exe
  2⤵
  PID:6592
- C:\Windows\System\kwVuQSN.exe
  C:\Windows\System\kwVuQSN.exe
  2⤵
  PID:5504
- C:\Windows\System\XcekBDU.exe
  C:\Windows\System\XcekBDU.exe
  2⤵
  PID:8232
- C:\Windows\System\yymFNva.exe
  C:\Windows\System\yymFNva.exe
  2⤵
  PID:6800
- C:\Windows\System\JlysYMq.exe
  C:\Windows\System\JlysYMq.exe
  2⤵
  PID:8368
- C:\Windows\System\QyoIMMX.exe
  C:\Windows\System\QyoIMMX.exe
  2⤵
  PID:7888
- C:\Windows\System\DzVvRmf.exe
  C:\Windows\System\DzVvRmf.exe
  2⤵
  PID:8528
- C:\Windows\System\UqXuRQa.exe
  C:\Windows\System\UqXuRQa.exe
  2⤵
  PID:7820
- C:\Windows\System\lchJEXk.exe
  C:\Windows\System\lchJEXk.exe
  2⤵
  PID:8656
- C:\Windows\System\erKHpVP.exe
  C:\Windows\System\erKHpVP.exe
  2⤵
  PID:8360
- C:\Windows\System\SivPYMn.exe
  C:\Windows\System\SivPYMn.exe
  2⤵
  PID:8928
- C:\Windows\System\OwvfejV.exe
  C:\Windows\System\OwvfejV.exe
  2⤵
  PID:7932
- C:\Windows\System\ZYwGTOr.exe
  C:\Windows\System\ZYwGTOr.exe
  2⤵
  PID:8252
- C:\Windows\System\snqvpYn.exe
  C:\Windows\System\snqvpYn.exe
  2⤵
  PID:8316
- C:\Windows\System\xEvGkSl.exe
  C:\Windows\System\xEvGkSl.exe
  2⤵
  PID:8436
- C:\Windows\System\OofwtpP.exe
  C:\Windows\System\OofwtpP.exe
  2⤵
  PID:8564
- C:\Windows\System\hhejZma.exe
  C:\Windows\System\hhejZma.exe
  2⤵
  PID:8180
- C:\Windows\System\CKzJbfq.exe
  C:\Windows\System\CKzJbfq.exe
  2⤵
  PID:8748
- C:\Windows\System\oCIsfTl.exe
  C:\Windows\System\oCIsfTl.exe
  2⤵
  PID:9228
- C:\Windows\System\LJWwWap.exe
  C:\Windows\System\LJWwWap.exe
  2⤵
  PID:9248
- C:\Windows\System\NybAuCW.exe
  C:\Windows\System\NybAuCW.exe
  2⤵
  PID:9276
- C:\Windows\System\zNCZDKM.exe
  C:\Windows\System\zNCZDKM.exe
  2⤵
  PID:9304
- C:\Windows\System\keqHZfx.exe
  C:\Windows\System\keqHZfx.exe
  2⤵
  PID:9328
- C:\Windows\System\kKQLrVY.exe
  C:\Windows\System\kKQLrVY.exe
  2⤵
  PID:9352
- C:\Windows\System\lpoaBRp.exe
  C:\Windows\System\lpoaBRp.exe
  2⤵
  PID:9524
- C:\Windows\System\sWsRWgY.exe
  C:\Windows\System\sWsRWgY.exe
  2⤵
  PID:9544
- C:\Windows\System\ojQXnxS.exe
  C:\Windows\System\ojQXnxS.exe
  2⤵
  PID:9576
- C:\Windows\System\RPPShPn.exe
  C:\Windows\System\RPPShPn.exe
  2⤵
  PID:9596
- C:\Windows\System\BsnToNX.exe
  C:\Windows\System\BsnToNX.exe
  2⤵
  PID:9640
- C:\Windows\System\YYBofym.exe
  C:\Windows\System\YYBofym.exe
  2⤵
  PID:9696
- C:\Windows\System\VvIFVwt.exe
  C:\Windows\System\VvIFVwt.exe
  2⤵
  PID:9736
- C:\Windows\System\mBYcxDj.exe
  C:\Windows\System\mBYcxDj.exe
  2⤵
  PID:9760
- C:\Windows\System\GJNHDAc.exe
  C:\Windows\System\GJNHDAc.exe
  2⤵
  PID:9776
- C:\Windows\System\ShhyXwI.exe
  C:\Windows\System\ShhyXwI.exe
  2⤵
  PID:9804
- C:\Windows\System\vdQQUdh.exe
  C:\Windows\System\vdQQUdh.exe
  2⤵
  PID:9824
- C:\Windows\System\XaqBIzG.exe
  C:\Windows\System\XaqBIzG.exe
  2⤵
  PID:9856
- C:\Windows\System\Iezjikx.exe
  C:\Windows\System\Iezjikx.exe
  2⤵
  PID:9884
- C:\Windows\System\mOonLxL.exe
  C:\Windows\System\mOonLxL.exe
  2⤵
  PID:9912
- C:\Windows\System\JTTqgMC.exe
  C:\Windows\System\JTTqgMC.exe
  2⤵
  PID:9940
- C:\Windows\System\bFPZwhd.exe
  C:\Windows\System\bFPZwhd.exe
  2⤵
  PID:9972
- C:\Windows\System\wrrbSBd.exe
  C:\Windows\System\wrrbSBd.exe
  2⤵
  PID:9988
- C:\Windows\System\XBESvQb.exe
  C:\Windows\System\XBESvQb.exe
  2⤵
  PID:10004
- C:\Windows\System\ALXfIJm.exe
  C:\Windows\System\ALXfIJm.exe
  2⤵
  PID:10028
- C:\Windows\System\UCxIujj.exe
  C:\Windows\System\UCxIujj.exe
  2⤵
  PID:10048
- C:\Windows\System\SQLmssO.exe
  C:\Windows\System\SQLmssO.exe
  2⤵
  PID:10072
- C:\Windows\System\UZDEFOb.exe
  C:\Windows\System\UZDEFOb.exe
  2⤵
  PID:10100
- C:\Windows\System\BraUuNK.exe
  C:\Windows\System\BraUuNK.exe
  2⤵
  PID:10116
- C:\Windows\System\QMsZGRZ.exe
  C:\Windows\System\QMsZGRZ.exe
  2⤵
  PID:10132
- C:\Windows\System\oKhCrto.exe
  C:\Windows\System\oKhCrto.exe
  2⤵
  PID:10160
- C:\Windows\System\FrMIdXD.exe
  C:\Windows\System\FrMIdXD.exe
  2⤵
  PID:10184
- C:\Windows\System\RPSZNvO.exe
  C:\Windows\System\RPSZNvO.exe
  2⤵
  PID:10216
- C:\Windows\System\trOWtBe.exe
  C:\Windows\System\trOWtBe.exe
  2⤵
  PID:8800
- C:\Windows\System\FvqNwmg.exe
  C:\Windows\System\FvqNwmg.exe
  2⤵
  PID:7584
- C:\Windows\System\rYHayjp.exe
  C:\Windows\System\rYHayjp.exe
  2⤵
  PID:8952
- C:\Windows\System\GBRFWKc.exe
  C:\Windows\System\GBRFWKc.exe
  2⤵
  PID:9268
- C:\Windows\System\kcqmHSS.exe
  C:\Windows\System\kcqmHSS.exe
  2⤵
  PID:8616
- C:\Windows\System\LgsxtMS.exe
  C:\Windows\System\LgsxtMS.exe
  2⤵
  PID:9076
- C:\Windows\System\INOQWOU.exe
  C:\Windows\System\INOQWOU.exe
  2⤵
  PID:7052
- C:\Windows\System\uBrnRIg.exe
  C:\Windows\System\uBrnRIg.exe
  2⤵
  PID:9272
- C:\Windows\System\zLLJHiw.exe
  C:\Windows\System\zLLJHiw.exe
  2⤵
  PID:9512
- C:\Windows\System\pvtoukO.exe
  C:\Windows\System\pvtoukO.exe
  2⤵
  PID:8204
- C:\Windows\System\uarGniZ.exe
  C:\Windows\System\uarGniZ.exe
  2⤵
  PID:9556
- C:\Windows\System\RwwHKKT.exe
  C:\Windows\System\RwwHKKT.exe
  2⤵
  PID:9584
- C:\Windows\System\qhbepaX.exe
  C:\Windows\System\qhbepaX.exe
  2⤵
  PID:9244
- C:\Windows\System\kcCRjCw.exe
  C:\Windows\System\kcCRjCw.exe
  2⤵
  PID:9812
- C:\Windows\System\zAhZhjY.exe
  C:\Windows\System\zAhZhjY.exe
  2⤵
  PID:9928
- C:\Windows\System\CHmlDDH.exe
  C:\Windows\System\CHmlDDH.exe
  2⤵
  PID:9668
- C:\Windows\System\taFUmBD.exe
  C:\Windows\System\taFUmBD.exe
  2⤵
  PID:9984
- C:\Windows\System\pGglWEp.exe
  C:\Windows\System\pGglWEp.exe
  2⤵
  PID:9768
- C:\Windows\System\cETUXYK.exe
  C:\Windows\System\cETUXYK.exe
  2⤵
  PID:10192
- C:\Windows\System\dTfLBtT.exe
  C:\Windows\System\dTfLBtT.exe
  2⤵
  PID:8832
- C:\Windows\System\NgvvYgM.exe
  C:\Windows\System\NgvvYgM.exe
  2⤵
  PID:9732
- C:\Windows\System\lWBBwJv.exe
  C:\Windows\System\lWBBwJv.exe
  2⤵
  PID:10092
- C:\Windows\System\zFjFCmo.exe
  C:\Windows\System\zFjFCmo.exe
  2⤵
  PID:8936
- C:\Windows\System\vKyYWMR.exe
  C:\Windows\System\vKyYWMR.exe
  2⤵
  PID:8676
- C:\Windows\System\szOLoxp.exe
  C:\Windows\System\szOLoxp.exe
  2⤵
  PID:10096
- C:\Windows\System\LloXrCb.exe
  C:\Windows\System\LloXrCb.exe
  2⤵
  PID:10148
- C:\Windows\System\Oxzswgs.exe
  C:\Windows\System\Oxzswgs.exe
  2⤵
  PID:9192
- C:\Windows\System\MgAbHsb.exe
  C:\Windows\System\MgAbHsb.exe
  2⤵
  PID:9072
- C:\Windows\System\VPwThIa.exe
  C:\Windows\System\VPwThIa.exe
  2⤵
  PID:9148
- C:\Windows\System\lzqZIZi.exe
  C:\Windows\System\lzqZIZi.exe
  2⤵
  PID:9932
- C:\Windows\System\FxNUluv.exe
  C:\Windows\System\FxNUluv.exe
  2⤵
  PID:10016
- C:\Windows\System\PbCoidO.exe
  C:\Windows\System\PbCoidO.exe
  2⤵
  PID:7500
- C:\Windows\System\PncWtxd.exe
  C:\Windows\System\PncWtxd.exe
  2⤵
  PID:10256
- C:\Windows\System\dQjCSoz.exe
  C:\Windows\System\dQjCSoz.exe
  2⤵
  PID:10288
- C:\Windows\System\lXUcoHa.exe
  C:\Windows\System\lXUcoHa.exe
  2⤵
  PID:10312
- C:\Windows\System\IPIVvWg.exe
  C:\Windows\System\IPIVvWg.exe
  2⤵
  PID:10340
- C:\Windows\System\iuPKQuW.exe
  C:\Windows\System\iuPKQuW.exe
  2⤵
  PID:10364
- C:\Windows\System\SOHqTEw.exe
  C:\Windows\System\SOHqTEw.exe
  2⤵
  PID:10388
- C:\Windows\System\ChjgNfT.exe
  C:\Windows\System\ChjgNfT.exe
  2⤵
  PID:10408
- C:\Windows\System\TnKwHGH.exe
  C:\Windows\System\TnKwHGH.exe
  2⤵
  PID:10428
- C:\Windows\System\gwPNpBK.exe
  C:\Windows\System\gwPNpBK.exe
  2⤵
  PID:10452
- C:\Windows\System\AUEQIEy.exe
  C:\Windows\System\AUEQIEy.exe
  2⤵
  PID:10472
- C:\Windows\System\VaSmkFA.exe
  C:\Windows\System\VaSmkFA.exe
  2⤵
  PID:10504
- C:\Windows\System\OapxTag.exe
  C:\Windows\System\OapxTag.exe
  2⤵
  PID:10536
- C:\Windows\System\GVTXSMl.exe
  C:\Windows\System\GVTXSMl.exe
  2⤵
  PID:10552
- C:\Windows\System\KxTEjYq.exe
  C:\Windows\System\KxTEjYq.exe
  2⤵
  PID:10576
- C:\Windows\System\ohOjDDV.exe
  C:\Windows\System\ohOjDDV.exe
  2⤵
  PID:10604
- C:\Windows\System\RKSkaJr.exe
  C:\Windows\System\RKSkaJr.exe
  2⤵
  PID:10624
- C:\Windows\System\TWZYPSv.exe
  C:\Windows\System\TWZYPSv.exe
  2⤵
  PID:10648
- C:\Windows\System\fXogSgg.exe
  C:\Windows\System\fXogSgg.exe
  2⤵
  PID:10676
- C:\Windows\System\QljjMKv.exe
  C:\Windows\System\QljjMKv.exe
  2⤵
  PID:10696
- C:\Windows\System\GoGgEpv.exe
  C:\Windows\System\GoGgEpv.exe
  2⤵
  PID:10848
- C:\Windows\System\WFbEPfp.exe
  C:\Windows\System\WFbEPfp.exe
  2⤵
  PID:10872
- C:\Windows\System\EhLgRIx.exe
  C:\Windows\System\EhLgRIx.exe
  2⤵
  PID:10892
- C:\Windows\System\IioLCJy.exe
  C:\Windows\System\IioLCJy.exe
  2⤵
  PID:10920
- C:\Windows\System\CMfwteZ.exe
  C:\Windows\System\CMfwteZ.exe
  2⤵
  PID:10944
- C:\Windows\System\ZPCWEUW.exe
  C:\Windows\System\ZPCWEUW.exe
  2⤵
  PID:10972
- C:\Windows\System\OWXMbDs.exe
  C:\Windows\System\OWXMbDs.exe
  2⤵
  PID:10988
- C:\Windows\System\lZuIwRI.exe
  C:\Windows\System\lZuIwRI.exe
  2⤵
  PID:11032
- C:\Windows\System\cKWgWaI.exe
  C:\Windows\System\cKWgWaI.exe
  2⤵
  PID:11064
- C:\Windows\System\LvTuSnc.exe
  C:\Windows\System\LvTuSnc.exe
  2⤵
  PID:11092
- C:\Windows\System\PCfLXHP.exe
  C:\Windows\System\PCfLXHP.exe
  2⤵
  PID:11184
- C:\Windows\System\HvLAysq.exe
  C:\Windows\System\HvLAysq.exe
  2⤵
  PID:11224
- C:\Windows\System\DOWapkq.exe
  C:\Windows\System\DOWapkq.exe
  2⤵
  PID:11248
- C:\Windows\System\TaoNbKC.exe
  C:\Windows\System\TaoNbKC.exe
  2⤵
  PID:5624
- C:\Windows\System\ycuHlRV.exe
  C:\Windows\System\ycuHlRV.exe
  2⤵
  PID:10044
- C:\Windows\System\eOISpOk.exe
  C:\Windows\System\eOISpOk.exe
  2⤵
  PID:7656
- C:\Windows\System\pYnNcLB.exe
  C:\Windows\System\pYnNcLB.exe
  2⤵
  PID:8608
- C:\Windows\System\SQWXIEB.exe
  C:\Windows\System\SQWXIEB.exe
  2⤵
  PID:10252
- C:\Windows\System\FZHFmdl.exe
  C:\Windows\System\FZHFmdl.exe
  2⤵
  PID:10112
- C:\Windows\System\SqAeWBG.exe
  C:\Windows\System\SqAeWBG.exe
  2⤵
  PID:10404
- C:\Windows\System\yRlwkne.exe
  C:\Windows\System\yRlwkne.exe
  2⤵
  PID:10492
- C:\Windows\System\UWpOGch.exe
  C:\Windows\System\UWpOGch.exe
  2⤵
  PID:10548
- C:\Windows\System\agPOyZq.exe
  C:\Windows\System\agPOyZq.exe
  2⤵
  PID:10596
- C:\Windows\System\jOGGCsR.exe
  C:\Windows\System\jOGGCsR.exe
  2⤵
  PID:10644
- C:\Windows\System\TWwaZsC.exe
  C:\Windows\System\TWwaZsC.exe
  2⤵
  PID:10300
- C:\Windows\System\SIBovcN.exe
  C:\Windows\System\SIBovcN.exe
  2⤵
  PID:10372
- C:\Windows\System\AqekbdC.exe
  C:\Windows\System\AqekbdC.exe
  2⤵
  PID:9796
- C:\Windows\System\DZbfRIb.exe
  C:\Windows\System\DZbfRIb.exe
  2⤵
  PID:10500
- C:\Windows\System\nqnTKCI.exe
  C:\Windows\System\nqnTKCI.exe
  2⤵
  PID:10532
- C:\Windows\System\bKwJDJh.exe
  C:\Windows\System\bKwJDJh.exe
  2⤵
  PID:10348
- C:\Windows\System\NdcpQAr.exe
  C:\Windows\System\NdcpQAr.exe
  2⤵
  PID:10444
- C:\Windows\System\MThtLSG.exe
  C:\Windows\System\MThtLSG.exe
  2⤵
  PID:10832
- C:\Windows\System\sBnTEVG.exe
  C:\Windows\System\sBnTEVG.exe
  2⤵
  PID:10932
- C:\Windows\System\KkIvhUy.exe
  C:\Windows\System\KkIvhUy.exe
  2⤵
  PID:8644
- C:\Windows\System\GsQvJuU.exe
  C:\Windows\System\GsQvJuU.exe
  2⤵
  PID:11080
- C:\Windows\System\ZlGCSzf.exe
  C:\Windows\System\ZlGCSzf.exe
  2⤵
  PID:10572
- C:\Windows\System\HPluxOU.exe
  C:\Windows\System\HPluxOU.exe
  2⤵
  PID:10660
- C:\Windows\System\wSRpLJz.exe
  C:\Windows\System\wSRpLJz.exe
  2⤵
  PID:8504
- C:\Windows\System\aMlXVLX.exe
  C:\Windows\System\aMlXVLX.exe
  2⤵
  PID:11140
- C:\Windows\System\LrMPvvj.exe
  C:\Windows\System\LrMPvvj.exe
  2⤵
  PID:10640
- C:\Windows\System\XeznLdV.exe
  C:\Windows\System\XeznLdV.exe
  2⤵
  PID:10376
- C:\Windows\System\sEeMLOJ.exe
  C:\Windows\System\sEeMLOJ.exe
  2⤵
  PID:11268
- C:\Windows\System\atiBHSY.exe
  C:\Windows\System\atiBHSY.exe
  2⤵
  PID:11300
- C:\Windows\System\pyoiBlo.exe
  C:\Windows\System\pyoiBlo.exe
  2⤵
  PID:11316
- C:\Windows\System\FsBEOYJ.exe
  C:\Windows\System\FsBEOYJ.exe
  2⤵
  PID:11332
- C:\Windows\System\LSRqJnm.exe
  C:\Windows\System\LSRqJnm.exe
  2⤵
  PID:11348
- C:\Windows\System\HENzJTg.exe
  C:\Windows\System\HENzJTg.exe
  2⤵
  PID:11372
- C:\Windows\System\SBhcCnW.exe
  C:\Windows\System\SBhcCnW.exe
  2⤵
  PID:11388
- C:\Windows\System\mnXTBOD.exe
  C:\Windows\System\mnXTBOD.exe
  2⤵
  PID:11420
- C:\Windows\System\isEoQKk.exe
  C:\Windows\System\isEoQKk.exe
  2⤵
  PID:11448
- C:\Windows\System\lLxTnyQ.exe
  C:\Windows\System\lLxTnyQ.exe
  2⤵
  PID:11472
- C:\Windows\System\opAquPu.exe
  C:\Windows\System\opAquPu.exe
  2⤵
  PID:11508
- C:\Windows\System\QOolNaq.exe
  C:\Windows\System\QOolNaq.exe
  2⤵
  PID:11524
- C:\Windows\System\FVsYpqS.exe
  C:\Windows\System\FVsYpqS.exe
  2⤵
  PID:11652
- C:\Windows\System\zGKvvmn.exe
  C:\Windows\System\zGKvvmn.exe
  2⤵
  PID:11668
- C:\Windows\System\sobUHWL.exe
  C:\Windows\System\sobUHWL.exe
  2⤵
  PID:11688
- C:\Windows\System\sXEIDMy.exe
  C:\Windows\System\sXEIDMy.exe
  2⤵
  PID:11724
- C:\Windows\System\fTQhOKH.exe
  C:\Windows\System\fTQhOKH.exe
  2⤵
  PID:11740
- C:\Windows\System\pNBVICq.exe
  C:\Windows\System\pNBVICq.exe
  2⤵
  PID:11764
- C:\Windows\System\CUhuXWe.exe
  C:\Windows\System\CUhuXWe.exe
  2⤵
  PID:11804
- C:\Windows\System\urUcOni.exe
  C:\Windows\System\urUcOni.exe
  2⤵
  PID:11848
- C:\Windows\System\SyXhvLm.exe
  C:\Windows\System\SyXhvLm.exe
  2⤵
  PID:11876
- C:\Windows\System\UlLjAAO.exe
  C:\Windows\System\UlLjAAO.exe
  2⤵
  PID:11892
- C:\Windows\System\cDBpaxM.exe
  C:\Windows\System\cDBpaxM.exe
  2⤵
  PID:11908
- C:\Windows\System\kGjiqvM.exe
  C:\Windows\System\kGjiqvM.exe
  2⤵
  PID:11924
- C:\Windows\System\GyCejyI.exe
  C:\Windows\System\GyCejyI.exe
  2⤵
  PID:11944
- C:\Windows\System\zzOmQRn.exe
  C:\Windows\System\zzOmQRn.exe
  2⤵
  PID:11972
- C:\Windows\System\mBJkjCi.exe
  C:\Windows\System\mBJkjCi.exe
  2⤵
  PID:11992
- C:\Windows\System\jtqfPKp.exe
  C:\Windows\System\jtqfPKp.exe
  2⤵
  PID:12016
- C:\Windows\System\pAyOTMP.exe
  C:\Windows\System\pAyOTMP.exe
  2⤵
  PID:12032
- C:\Windows\System\rmFuJRW.exe
  C:\Windows\System\rmFuJRW.exe
  2⤵
  PID:12064
- C:\Windows\System\aZZVojt.exe
  C:\Windows\System\aZZVojt.exe
  2⤵
  PID:12092
- C:\Windows\System\DQrMEjp.exe
  C:\Windows\System\DQrMEjp.exe
  2⤵
  PID:12116
- C:\Windows\System\cTQMeen.exe
  C:\Windows\System\cTQMeen.exe
  2⤵
  PID:11308
- C:\Windows\System\kCddmXE.exe
  C:\Windows\System\kCddmXE.exe
  2⤵
  PID:10396
- C:\Windows\System\BVvEWOR.exe
  C:\Windows\System\BVvEWOR.exe
  2⤵
  PID:11236
- C:\Windows\System\ZBWCtur.exe
  C:\Windows\System\ZBWCtur.exe
  2⤵
  PID:11776
- C:\Windows\System\HxBtsIo.exe
  C:\Windows\System\HxBtsIo.exe
  2⤵
  PID:11412
- C:\Windows\System\YzfXlES.exe
  C:\Windows\System\YzfXlES.exe
  2⤵
  PID:11488
- C:\Windows\System\hzCDdGc.exe
  C:\Windows\System\hzCDdGc.exe
  2⤵
  PID:11520
- C:\Windows\System\twIUhty.exe
  C:\Windows\System\twIUhty.exe
  2⤵
  PID:11708
- C:\Windows\System\nrsrzzB.exe
  C:\Windows\System\nrsrzzB.exe
  2⤵
  PID:11864
- C:\Windows\System\GiJzkUG.exe
  C:\Windows\System\GiJzkUG.exe
  2⤵
  PID:11916
- C:\Windows\System\NiUHVVp.exe
  C:\Windows\System\NiUHVVp.exe
  2⤵
  PID:12236
- C:\Windows\System\lcPGoPm.exe
  C:\Windows\System\lcPGoPm.exe
  2⤵
  PID:11800
- C:\Windows\System\tkXYvUN.exe
  C:\Windows\System\tkXYvUN.exe
  2⤵
  PID:12112
- C:\Windows\System\TjijIZO.exe
  C:\Windows\System\TjijIZO.exe
  2⤵
  PID:12124
- C:\Windows\System\VypcIIL.exe
  C:\Windows\System\VypcIIL.exe
  2⤵
  PID:11904
- C:\Windows\System\qOaFTet.exe
  C:\Windows\System\qOaFTet.exe
  2⤵
  PID:11968
- C:\Windows\System\YxlucGr.exe
  C:\Windows\System\YxlucGr.exe
  2⤵
  PID:12008
- C:\Windows\System\JsWYUqV.exe
  C:\Windows\System\JsWYUqV.exe
  2⤵
  PID:7016
- C:\Windows\System\HdDooiW.exe
  C:\Windows\System\HdDooiW.exe
  2⤵
  PID:11360
- C:\Windows\System\stTPNca.exe
  C:\Windows\System\stTPNca.exe
  2⤵
  PID:12048
- C:\Windows\System\zqaqpkw.exe
  C:\Windows\System\zqaqpkw.exe
  2⤵
  PID:12260
- C:\Windows\System\RGhkogw.exe
  C:\Windows\System\RGhkogw.exe
  2⤵
  PID:11820
- C:\Windows\System\CysTjeN.exe
  C:\Windows\System\CysTjeN.exe
  2⤵
  PID:11900
- C:\Windows\System\stpddcV.exe
  C:\Windows\System\stpddcV.exe
  2⤵
  PID:11572
- C:\Windows\System\wvnPtoL.exe
  C:\Windows\System\wvnPtoL.exe
  2⤵
  PID:12152
- C:\Windows\System\XizRngO.exe
  C:\Windows\System\XizRngO.exe
  2⤵
  PID:12292
- C:\Windows\System\DrmeNkX.exe
  C:\Windows\System\DrmeNkX.exe
  2⤵
  PID:12324
- C:\Windows\System\NAQOFiJ.exe
  C:\Windows\System\NAQOFiJ.exe
  2⤵
  PID:12348
- C:\Windows\System\wtbLygy.exe
  C:\Windows\System\wtbLygy.exe
  2⤵
  PID:12368
- C:\Windows\System\GpIZaHv.exe
  C:\Windows\System\GpIZaHv.exe
  2⤵
  PID:12400
- C:\Windows\System\qJIOvov.exe
  C:\Windows\System\qJIOvov.exe
  2⤵
  PID:12416
- C:\Windows\System\WffjfOa.exe
  C:\Windows\System\WffjfOa.exe
  2⤵
  PID:12440
- C:\Windows\System\FMGxXxw.exe
  C:\Windows\System\FMGxXxw.exe
  2⤵
  PID:12460
- C:\Windows\System\riORLKf.exe
  C:\Windows\System\riORLKf.exe
  2⤵
  PID:12476
- C:\Windows\System\ehNnIRR.exe
  C:\Windows\System\ehNnIRR.exe
  2⤵
  PID:12500
- C:\Windows\System\GdnyPyN.exe
  C:\Windows\System\GdnyPyN.exe
  2⤵
  PID:12528
- C:\Windows\System\AFjedHx.exe
  C:\Windows\System\AFjedHx.exe
  2⤵
  PID:12548
- C:\Windows\System\ZVNjuCN.exe
  C:\Windows\System\ZVNjuCN.exe
  2⤵
  PID:12568
- C:\Windows\System\ieOWAgL.exe
  C:\Windows\System\ieOWAgL.exe
  2⤵
  PID:12592
- C:\Windows\System\QAIzNJS.exe
  C:\Windows\System\QAIzNJS.exe
  2⤵
  PID:12612
- C:\Windows\System\uUuOvmJ.exe
  C:\Windows\System\uUuOvmJ.exe
  2⤵
  PID:12628
- C:\Windows\System\TYLdKCm.exe
  C:\Windows\System\TYLdKCm.exe
  2⤵
  PID:12652
- C:\Windows\System\EIPOukE.exe
  C:\Windows\System\EIPOukE.exe
  2⤵
  PID:12680
- C:\Windows\System\kCSALzz.exe
  C:\Windows\System\kCSALzz.exe
  2⤵
  PID:12700
- C:\Windows\System\lZghpJQ.exe
  C:\Windows\System\lZghpJQ.exe
  2⤵
  PID:12724
- C:\Windows\System\rTDaBdx.exe
  C:\Windows\System\rTDaBdx.exe
  2⤵
  PID:12752
- C:\Windows\System\yuLwKNd.exe
  C:\Windows\System\yuLwKNd.exe
  2⤵
  PID:12776
- C:\Windows\System\Xyxyqnh.exe
  C:\Windows\System\Xyxyqnh.exe
  2⤵
  PID:12796
- C:\Windows\System\sbvbYfs.exe
  C:\Windows\System\sbvbYfs.exe
  2⤵
  PID:12820
- C:\Windows\System\CxLUBOQ.exe
  C:\Windows\System\CxLUBOQ.exe
  2⤵
  PID:12840
- C:\Windows\System\AUuVYGD.exe
  C:\Windows\System\AUuVYGD.exe
  2⤵
  PID:12864
- C:\Windows\System\FkWiJLH.exe
  C:\Windows\System\FkWiJLH.exe
  2⤵
  PID:12884
- C:\Windows\System\rWxPPTb.exe
  C:\Windows\System\rWxPPTb.exe
  2⤵
  PID:12900
- C:\Windows\System\NFHWNQT.exe
  C:\Windows\System\NFHWNQT.exe
  2⤵
  PID:12920
- C:\Windows\System\nuXvcnz.exe
  C:\Windows\System\nuXvcnz.exe
  2⤵
  PID:12940
- C:\Windows\System\efVuuwx.exe
  C:\Windows\System\efVuuwx.exe
  2⤵
  PID:12960
- C:\Windows\System\myxHrAP.exe
  C:\Windows\System\myxHrAP.exe
  2⤵
  PID:12984
- C:\Windows\System\dGRhYNW.exe
  C:\Windows\System\dGRhYNW.exe
  2⤵
  PID:13000
- C:\Windows\System\USgHHPJ.exe
  C:\Windows\System\USgHHPJ.exe
  2⤵
  PID:13020
- C:\Windows\System\DCAbBXL.exe
  C:\Windows\System\DCAbBXL.exe
  2⤵
  PID:13040
- C:\Windows\System\soCfvFB.exe
  C:\Windows\System\soCfvFB.exe
  2⤵
  PID:13072
- C:\Windows\System\tAlWtcT.exe
  C:\Windows\System\tAlWtcT.exe
  2⤵
  PID:13096
- C:\Windows\System\wBLvEmF.exe
  C:\Windows\System\wBLvEmF.exe
  2⤵
  PID:13116
- C:\Windows\System\HfufUhX.exe
  C:\Windows\System\HfufUhX.exe
  2⤵
  PID:13136
- C:\Windows\System\keXMcgt.exe
  C:\Windows\System\keXMcgt.exe
  2⤵
  PID:13160
- C:\Windows\System\IueIruC.exe
  C:\Windows\System\IueIruC.exe
  2⤵
  PID:13188
- C:\Windows\System\UdBTATw.exe
  C:\Windows\System\UdBTATw.exe
  2⤵
  PID:13204
- C:\Windows\System\psKSWDX.exe
  C:\Windows\System\psKSWDX.exe
  2⤵
  PID:13232
- C:\Windows\System\OcOCThc.exe
  C:\Windows\System\OcOCThc.exe
  2⤵
  PID:13268
- C:\Windows\System\iARnwfC.exe
  C:\Windows\System\iARnwfC.exe
  2⤵
  PID:13288
- C:\Windows\System\dZmBqxb.exe
  C:\Windows\System\dZmBqxb.exe
  2⤵
  PID:13308
- C:\Windows\System\BnBGkLj.exe
  C:\Windows\System\BnBGkLj.exe
  2⤵
  PID:7372
- C:\Windows\System\WYnhdlg.exe
  C:\Windows\System\WYnhdlg.exe
  2⤵
  PID:12308
- C:\Windows\System\ZLbRSVx.exe
  C:\Windows\System\ZLbRSVx.exe
  2⤵
  PID:12392
- C:\Windows\System\lMRHTOD.exe
  C:\Windows\System\lMRHTOD.exe
  2⤵
  PID:12436
- C:\Windows\System\eIYlIiH.exe
  C:\Windows\System\eIYlIiH.exe
  2⤵
  PID:12536
- C:\Windows\System\wXlbkeJ.exe
  C:\Windows\System\wXlbkeJ.exe
  2⤵
  PID:12608
- C:\Windows\System\JVbPtyV.exe
  C:\Windows\System\JVbPtyV.exe
  2⤵
  PID:12408
- C:\Windows\System\biXqQqz.exe
  C:\Windows\System\biXqQqz.exe
  2⤵
  PID:12648
- C:\Windows\System\xsFbLVP.exe
  C:\Windows\System\xsFbLVP.exe
  2⤵
  PID:12744
- C:\Windows\System\hoefUrM.exe
  C:\Windows\System\hoefUrM.exe
  2⤵
  PID:12784
- C:\Windows\System\SOhRqlZ.exe
  C:\Windows\System\SOhRqlZ.exe
  2⤵
  PID:12876
- C:\Windows\System\QvBZlHY.exe
  C:\Windows\System\QvBZlHY.exe
  2⤵
  PID:12912
- C:\Windows\System\GYnTRfN.exe
  C:\Windows\System\GYnTRfN.exe
  2⤵
  PID:12992
- C:\Windows\System\WSABAwl.exe
  C:\Windows\System\WSABAwl.exe
  2⤵
  PID:12792
- C:\Windows\System\bmYyCcm.exe
  C:\Windows\System\bmYyCcm.exe
  2⤵
  PID:12624
- C:\Windows\System\OFVKfAU.exe
  C:\Windows\System\OFVKfAU.exe
  2⤵
  PID:13184
- C:\Windows\System\ZXkHFQj.exe
  C:\Windows\System\ZXkHFQj.exe
  2⤵
  PID:12764
- C:\Windows\System\LzIhsFY.exe
  C:\Windows\System\LzIhsFY.exe
  2⤵
  PID:13088
- C:\Windows\System\KRStlAG.exe
  C:\Windows\System\KRStlAG.exe
  2⤵
  PID:13064
- C:\Windows\System\qwEdihS.exe
  C:\Windows\System\qwEdihS.exe
  2⤵
  PID:13128
- C:\Windows\System\yxeuywE.exe
  C:\Windows\System\yxeuywE.exe
  2⤵
  PID:13228
- C:\Windows\System\GvsCuso.exe
  C:\Windows\System\GvsCuso.exe
  2⤵
  PID:13260
- C:\Windows\System\iAFTZwS.exe
  C:\Windows\System\iAFTZwS.exe
  2⤵
  PID:13300
- C:\Windows\System\szULzCq.exe
  C:\Windows\System\szULzCq.exe
  2⤵
  PID:12004
- C:\Windows\System\vVUZVMn.exe
  C:\Windows\System\vVUZVMn.exe
  2⤵
  PID:13320
- C:\Windows\System\GZIEDMS.exe
  C:\Windows\System\GZIEDMS.exe
  2⤵
  PID:13364
- C:\Windows\System\KVZLozs.exe
  C:\Windows\System\KVZLozs.exe
  2⤵
  PID:13396
- C:\Windows\System\rCsTuQp.exe
  C:\Windows\System\rCsTuQp.exe
  2⤵
  PID:13412
- C:\Windows\System\JGMRcmr.exe
  C:\Windows\System\JGMRcmr.exe
  2⤵
  PID:13428
- C:\Windows\System\BNrgyVG.exe
  C:\Windows\System\BNrgyVG.exe
  2⤵
  PID:13452
- C:\Windows\System\TBPGnlp.exe
  C:\Windows\System\TBPGnlp.exe
  2⤵
  PID:13468
- C:\Windows\System\MUHYXwL.exe
  C:\Windows\System\MUHYXwL.exe
  2⤵
  PID:13496
- C:\Windows\System\qoHbflA.exe
  C:\Windows\System\qoHbflA.exe
  2⤵
  PID:13512
- C:\Windows\System\fOmKhHW.exe
  C:\Windows\System\fOmKhHW.exe
  2⤵
  PID:13532
- C:\Windows\System\sFgMHIi.exe
  C:\Windows\System\sFgMHIi.exe
  2⤵
  PID:13556
- C:\Windows\System\gxrSBAS.exe
  C:\Windows\System\gxrSBAS.exe
  2⤵
  PID:13580
- C:\Windows\System\aCfnVDt.exe
  C:\Windows\System\aCfnVDt.exe
  2⤵
  PID:13612
- C:\Windows\System\XSXjmSI.exe
  C:\Windows\System\XSXjmSI.exe
  2⤵
  PID:13636
- C:\Windows\System\nNAwtsS.exe
  C:\Windows\System\nNAwtsS.exe
  2⤵
  PID:13672
- C:\Windows\System\rcbNCLL.exe
  C:\Windows\System\rcbNCLL.exe
  2⤵
  PID:13688
- C:\Windows\System\TPDrwNT.exe
  C:\Windows\System\TPDrwNT.exe
  2⤵
  PID:13704
- C:\Windows\System\vRzPNpd.exe
  C:\Windows\System\vRzPNpd.exe
  2⤵
  PID:13728
- C:\Windows\System\OFgkrEY.exe
  C:\Windows\System\OFgkrEY.exe
  2⤵
  PID:13748
- C:\Windows\System\UjwLZJD.exe
  C:\Windows\System\UjwLZJD.exe
  2⤵
  PID:13768
- C:\Windows\System\fdwxuaF.exe
  C:\Windows\System\fdwxuaF.exe
  2⤵
  PID:13788
- C:\Windows\System\LaDSsMR.exe
  C:\Windows\System\LaDSsMR.exe
  2⤵
  PID:13812
- C:\Windows\System\vgZkpAU.exe
  C:\Windows\System\vgZkpAU.exe
  2⤵
  PID:13832
- C:\Windows\System\FxNPMSY.exe
  C:\Windows\System\FxNPMSY.exe
  2⤵
  PID:13848
- C:\Windows\System\prxFxCl.exe
  C:\Windows\System\prxFxCl.exe
  2⤵
  PID:13868
- C:\Windows\System\PDTHljK.exe
  C:\Windows\System\PDTHljK.exe
  2⤵
  PID:13892
- C:\Windows\System\tsThxaf.exe
  C:\Windows\System\tsThxaf.exe
  2⤵
  PID:13908
- C:\Windows\System\LltWNtw.exe
  C:\Windows\System\LltWNtw.exe
  2⤵
  PID:13932
- C:\Windows\System\VDHMUyz.exe
  C:\Windows\System\VDHMUyz.exe
  2⤵
  PID:13952
- C:\Windows\System\dpdFDht.exe
  C:\Windows\System\dpdFDht.exe
  2⤵
  PID:13988
- C:\Windows\System\gkOCkrs.exe
  C:\Windows\System\gkOCkrs.exe
  2⤵
  PID:14028
- C:\Windows\System\KNZmxYu.exe
  C:\Windows\System\KNZmxYu.exe
  2⤵
  PID:14060
- C:\Windows\System\gRahYag.exe
  C:\Windows\System\gRahYag.exe
  2⤵
  PID:14080
- C:\Windows\System\tmobAvH.exe
  C:\Windows\System\tmobAvH.exe
  2⤵
  PID:14108
- C:\Windows\System\yKrowOq.exe
  C:\Windows\System\yKrowOq.exe
  2⤵
  PID:14128
- C:\Windows\System\boBMpQC.exe
  C:\Windows\System\boBMpQC.exe
  2⤵
  PID:14144
- C:\Windows\System\QzVbAGc.exe
  C:\Windows\System\QzVbAGc.exe
  2⤵
  PID:14168
- C:\Windows\System\QbfliAq.exe
  C:\Windows\System\QbfliAq.exe
  2⤵
  PID:14188
- C:\Windows\System\tTqxSGC.exe
  C:\Windows\System\tTqxSGC.exe
  2⤵
  PID:14204
- C:\Windows\System\ZbzYLmT.exe
  C:\Windows\System\ZbzYLmT.exe
  2⤵
  PID:14228
- C:\Windows\System\GbFXKEL.exe
  C:\Windows\System\GbFXKEL.exe
  2⤵
  PID:14244
- C:\Windows\System\JwgLWwn.exe
  C:\Windows\System\JwgLWwn.exe
  2⤵
  PID:14260
- C:\Windows\System\bZUZtgd.exe
  C:\Windows\System\bZUZtgd.exe
  2⤵
  PID:14276
- C:\Windows\System\xLsTzqY.exe
  C:\Windows\System\xLsTzqY.exe
  2⤵
  PID:14292
- C:\Windows\System\ydJplfW.exe
  C:\Windows\System\ydJplfW.exe
  2⤵
  PID:14308
- C:\Windows\System\CWGjFes.exe
  C:\Windows\System\CWGjFes.exe
  2⤵
  PID:14332
- C:\Windows\System\goWvJzA.exe
  C:\Windows\System\goWvJzA.exe
  2⤵
  PID:12672
- C:\Windows\System\HbweMPl.exe
  C:\Windows\System\HbweMPl.exe
  2⤵
  PID:13012
- C:\Windows\System\plGwWgU.exe
  C:\Windows\System\plGwWgU.exe
  2⤵
  PID:13132
- C:\Windows\System\wVlbOFF.exe
  C:\Windows\System\wVlbOFF.exe
  2⤵
  PID:12584
- C:\Windows\System\BIMcwWz.exe
  C:\Windows\System\BIMcwWz.exe
  2⤵
  PID:12852
- C:\Windows\System\OKIxIQG.exe
  C:\Windows\System\OKIxIQG.exe
  2⤵
  PID:12696
- C:\Windows\System\krKJWUT.exe
  C:\Windows\System\krKJWUT.exe
  2⤵
  PID:12580
- C:\Windows\System\nuOoDHM.exe
  C:\Windows\System\nuOoDHM.exe
  2⤵
  PID:12956
- C:\Windows\System\ZrtMXwH.exe
  C:\Windows\System\ZrtMXwH.exe
  2⤵
  PID:13404
- C:\Windows\System\tgLqpcS.exe
  C:\Windows\System\tgLqpcS.exe
  2⤵
  PID:368
- C:\Windows\System\SPFEQsJ.exe
  C:\Windows\System\SPFEQsJ.exe
  2⤵
  PID:13736
- C:\Windows\System\OuePFNx.exe
  C:\Windows\System\OuePFNx.exe
  2⤵
  PID:13760
- C:\Windows\System\YTgKojA.exe
  C:\Windows\System\YTgKojA.exe
  2⤵
  PID:13464
- C:\Windows\System\hijXCmU.exe
  C:\Windows\System\hijXCmU.exe
  2⤵
  PID:13112
- C:\Windows\System\tWcTztg.exe
  C:\Windows\System\tWcTztg.exe
  2⤵
  PID:13820
- C:\Windows\System\WriHfLC.exe
  C:\Windows\System\WriHfLC.exe
  2⤵
  PID:13576
- C:\Windows\System\rhjtUZt.exe
  C:\Windows\System\rhjtUZt.exe
  2⤵
  PID:13940
- C:\Windows\System\VKYsNDi.exe
  C:\Windows\System\VKYsNDi.exe
  2⤵
  PID:13360
- C:\Windows\System\TyAjpZA.exe
  C:\Windows\System\TyAjpZA.exe
  2⤵
  PID:14116
- C:\Windows\System\LtnHkLo.exe
  C:\Windows\System\LtnHkLo.exe
  2⤵
  PID:14360
- C:\Windows\System\APMVBPT.exe
  C:\Windows\System\APMVBPT.exe
  2⤵
  PID:14384
- C:\Windows\System\hWIGygJ.exe
  C:\Windows\System\hWIGygJ.exe
  2⤵
  PID:14412
- C:\Windows\System\nkuxWEf.exe
  C:\Windows\System\nkuxWEf.exe
  2⤵
  PID:14444
- C:\Windows\System\YUkDXdU.exe
  C:\Windows\System\YUkDXdU.exe
  2⤵
  PID:14460
- C:\Windows\System\qoWkBAh.exe
  C:\Windows\System\qoWkBAh.exe
  2⤵
  PID:14480
- C:\Windows\System\hCfsnOT.exe
  C:\Windows\System\hCfsnOT.exe
  2⤵
  PID:14496
- C:\Windows\System\mereUdi.exe
  C:\Windows\System\mereUdi.exe
  2⤵
  PID:14520
- C:\Windows\System\kOshcbm.exe
  C:\Windows\System\kOshcbm.exe
  2⤵
  PID:14540
- C:\Windows\System\XjxgUEv.exe
  C:\Windows\System\XjxgUEv.exe
  2⤵
  PID:14556
- C:\Windows\System\YEdNfoz.exe
  C:\Windows\System\YEdNfoz.exe
  2⤵
  PID:14572
- C:\Windows\System\rbcwkVE.exe
  C:\Windows\System\rbcwkVE.exe
  2⤵
  PID:14592
- C:\Windows\System\UTeyghh.exe
  C:\Windows\System\UTeyghh.exe
  2⤵
  PID:14612
- C:\Windows\System\UyEhEHO.exe
  C:\Windows\System\UyEhEHO.exe
  2⤵
  PID:14628
- C:\Windows\System\TCKjWyX.exe
  C:\Windows\System\TCKjWyX.exe
  2⤵
  PID:14644
- C:\Windows\System\fGKgcIk.exe
  C:\Windows\System\fGKgcIk.exe
  2⤵
  PID:14664
- C:\Windows\System\xRAfcvu.exe
  C:\Windows\System\xRAfcvu.exe
  2⤵
  PID:14680
- C:\Windows\System\MFBVBkx.exe
  C:\Windows\System\MFBVBkx.exe
  2⤵
  PID:14708
- C:\Windows\System\nosFYxW.exe
  C:\Windows\System\nosFYxW.exe
  2⤵
  PID:14724
- C:\Windows\System\QHJNPml.exe
  C:\Windows\System\QHJNPml.exe
  2⤵
  PID:14740
- C:\Windows\System\yGdvecU.exe
  C:\Windows\System\yGdvecU.exe
  2⤵
  PID:14768
- C:\Windows\System\RpQdAcl.exe
  C:\Windows\System\RpQdAcl.exe
  2⤵
  PID:14784
- C:\Windows\System\qgGQrrK.exe
  C:\Windows\System\qgGQrrK.exe
  2⤵
  PID:14804
- C:\Windows\System\skDEPkh.exe
  C:\Windows\System\skDEPkh.exe
  2⤵
  PID:14824
- C:\Windows\System\pHiSllQ.exe
  C:\Windows\System\pHiSllQ.exe
  2⤵
  PID:14844
- C:\Windows\System\wehDySa.exe
  C:\Windows\System\wehDySa.exe
  2⤵
  PID:14864
- C:\Windows\System\jKjwGay.exe
  C:\Windows\System\jKjwGay.exe
  2⤵
  PID:14884
- C:\Windows\System\uwEOrIQ.exe
  C:\Windows\System\uwEOrIQ.exe
  2⤵
  PID:14904
- C:\Windows\System\RHVwsSX.exe
  C:\Windows\System\RHVwsSX.exe
  2⤵
  PID:14920
- C:\Windows\System\TeNsRCk.exe
  C:\Windows\System\TeNsRCk.exe
  2⤵
  PID:14940
- C:\Windows\System\OVOafsN.exe
  C:\Windows\System\OVOafsN.exe
  2⤵
  PID:14956
- C:\Windows\System\tdkqiwQ.exe
  C:\Windows\System\tdkqiwQ.exe
  2⤵
  PID:14976
- C:\Windows\System\LBupPSB.exe
  C:\Windows\System\LBupPSB.exe
  2⤵
  PID:14992
- C:\Windows\System\LKYKtFL.exe
  C:\Windows\System\LKYKtFL.exe
  2⤵
  PID:15012
- C:\Windows\System\HESdpan.exe
  C:\Windows\System\HESdpan.exe
  2⤵
  PID:15036
- C:\Windows\System\xToiSjK.exe
  C:\Windows\System\xToiSjK.exe
  2⤵
  PID:15052
- C:\Windows\System\sLnUmeB.exe
  C:\Windows\System\sLnUmeB.exe
  2⤵
  PID:15076
- C:\Windows\System\EsHfmVm.exe
  C:\Windows\System\EsHfmVm.exe
  2⤵
  PID:15096
- C:\Windows\System\nGbgNls.exe
  C:\Windows\System\nGbgNls.exe
  2⤵
  PID:15116
- C:\Windows\System\AKOXzSX.exe
  C:\Windows\System\AKOXzSX.exe
  2⤵
  PID:15140
- C:\Windows\System\BZGMZCN.exe
  C:\Windows\System\BZGMZCN.exe
  2⤵
  PID:15156
- C:\Windows\System\EiVlQdX.exe
  C:\Windows\System\EiVlQdX.exe
  2⤵
  PID:15184
- C:\Windows\System\mxxZJOu.exe
  C:\Windows\System\mxxZJOu.exe
  2⤵
  PID:15208
- C:\Windows\System\IFuTvuT.exe
  C:\Windows\System\IFuTvuT.exe
  2⤵
  PID:15224
- C:\Windows\System\XyLZTsc.exe
  C:\Windows\System\XyLZTsc.exe
  2⤵
  PID:15244
- C:\Windows\System\DyahbYW.exe
  C:\Windows\System\DyahbYW.exe
  2⤵
  PID:15260
- C:\Windows\System\WPSylRA.exe
  C:\Windows\System\WPSylRA.exe
  2⤵
  PID:15284
- C:\Windows\System\hbkQoyK.exe
  C:\Windows\System\hbkQoyK.exe
  2⤵
  PID:15300
- C:\Windows\System\bNFqPXR.exe
  C:\Windows\System\bNFqPXR.exe
  2⤵
  PID:15324
- C:\Windows\System\TrvXvlX.exe
  C:\Windows\System\TrvXvlX.exe
  2⤵
  PID:15352
- C:\Windows\System\sIsXbKY.exe
  C:\Windows\System\sIsXbKY.exe
  2⤵
  PID:13712
- C:\Windows\System\EXtTPwe.exe
  C:\Windows\System\EXtTPwe.exe
  2⤵
  PID:14156
- C:\Windows\System\bbzlvXN.exe
  C:\Windows\System\bbzlvXN.exe
  2⤵
  PID:14200
- C:\Windows\System\XLzsPMT.exe
  C:\Windows\System\XLzsPMT.exe
  2⤵
  PID:14256
- C:\Windows\System\ffYUvbd.exe
  C:\Windows\System\ffYUvbd.exe
  2⤵
  PID:14300
- C:\Windows\System\MljQpgL.exe
  C:\Windows\System\MljQpgL.exe
  2⤵
  PID:11732
- C:\Windows\System\CjSYZyZ.exe
  C:\Windows\System\CjSYZyZ.exe
  2⤵
  PID:12644
- C:\Windows\System\UOKMMgD.exe
  C:\Windows\System\UOKMMgD.exe
  2⤵
  PID:13628
- C:\Windows\System\VSAgEoW.exe
  C:\Windows\System\VSAgEoW.exe
  2⤵
  PID:1568
- C:\Windows\System\bkmacnu.exe
  C:\Windows\System\bkmacnu.exe
  2⤵
  PID:14012
- C:\Windows\System\JCmZYnr.exe
  C:\Windows\System\JCmZYnr.exe
  2⤵
  PID:13424
- C:\Windows\System\AAiVsmH.exe
  C:\Windows\System\AAiVsmH.exe
  2⤵
  PID:13548
- C:\Windows\System\AIPzDKf.exe
  C:\Windows\System\AIPzDKf.exe
  2⤵
  PID:13660
- C:\Windows\System\dFhUFDs.exe
  C:\Windows\System\dFhUFDs.exe
  2⤵
  PID:14428
- C:\Windows\System\VDERZmp.exe
  C:\Windows\System\VDERZmp.exe
  2⤵
  PID:14468
- C:\Windows\System\cBztXwr.exe
  C:\Windows\System\cBztXwr.exe
  2⤵
  PID:14516
- C:\Windows\System\HzqVpzI.exe
  C:\Windows\System\HzqVpzI.exe
  2⤵
  PID:14288
- C:\Windows\System\UxaCgQd.exe
  C:\Windows\System\UxaCgQd.exe
  2⤵
  PID:14320
- C:\Windows\System\KjEjajM.exe
  C:\Windows\System\KjEjajM.exe
  2⤵
  PID:14656
- C:\Windows\System\KsuWfAx.exe
  C:\Windows\System\KsuWfAx.exe
  2⤵
  PID:13180
- C:\Windows\System\EJHBzKq.exe
  C:\Windows\System\EJHBzKq.exe
  2⤵
  PID:14716
- C:\Windows\System\xuRIQBc.exe
  C:\Windows\System\xuRIQBc.exe
  2⤵
  PID:14776
- C:\Windows\System\GpvgnAa.exe
  C:\Windows\System\GpvgnAa.exe
  2⤵
  PID:15368
- C:\Windows\System\ZoSFqaV.exe
  C:\Windows\System\ZoSFqaV.exe
  2⤵
  PID:15392
- C:\Windows\System\xhsPHNs.exe
  C:\Windows\System\xhsPHNs.exe
  2⤵
  PID:15408
- C:\Windows\System\DTcOING.exe
  C:\Windows\System\DTcOING.exe
  2⤵
  PID:15428
- C:\Windows\System\EZlaCuc.exe
  C:\Windows\System\EZlaCuc.exe
  2⤵
  PID:15452
- C:\Windows\System\lJdlheD.exe
  C:\Windows\System\lJdlheD.exe
  2⤵
  PID:15468
- C:\Windows\System\VxqSfIF.exe
  C:\Windows\System\VxqSfIF.exe
  2⤵
  PID:15492
- C:\Windows\System\IvwrrPx.exe
  C:\Windows\System\IvwrrPx.exe
  2⤵
  PID:15508
- C:\Windows\System\toLOata.exe
  C:\Windows\System\toLOata.exe
  2⤵
  PID:15528
- C:\Windows\System\Jltvwej.exe
  C:\Windows\System\Jltvwej.exe
  2⤵
  PID:15552
- C:\Windows\System\QLtlJRS.exe
  C:\Windows\System\QLtlJRS.exe
  2⤵
  PID:15576
- C:\Windows\System\zwuXABj.exe
  C:\Windows\System\zwuXABj.exe
  2⤵
  PID:15592
- C:\Windows\System\HvSoUKJ.exe
  C:\Windows\System\HvSoUKJ.exe
  2⤵
  PID:15612
- C:\Windows\System\sHllZxW.exe
  C:\Windows\System\sHllZxW.exe
  2⤵
  PID:15628
- C:\Windows\System\pLrCcre.exe
  C:\Windows\System\pLrCcre.exe
  2⤵
  PID:15648
- C:\Windows\System\YfuicqM.exe
  C:\Windows\System\YfuicqM.exe
  2⤵
  PID:15664
- C:\Windows\System\LpnwcAS.exe
  C:\Windows\System\LpnwcAS.exe
  2⤵
  PID:15684
- C:\Windows\System\elfZYUS.exe
  C:\Windows\System\elfZYUS.exe
  2⤵
  PID:15708
- C:\Windows\System\PmnJuzg.exe
  C:\Windows\System\PmnJuzg.exe
  2⤵
  PID:15724
- C:\Windows\System\VlKxLDW.exe
  C:\Windows\System\VlKxLDW.exe
  2⤵
  PID:15744
- C:\Windows\System\nkbVSSa.exe
  C:\Windows\System\nkbVSSa.exe
  2⤵
  PID:15772
- C:\Windows\System\HyeuRJs.exe
  C:\Windows\System\HyeuRJs.exe
  2⤵
  PID:15792
- C:\Windows\System\xifQtil.exe
  C:\Windows\System\xifQtil.exe
  2⤵
  PID:15808
- C:\Windows\System\XPEjmqw.exe
  C:\Windows\System\XPEjmqw.exe
  2⤵
  PID:15824
- C:\Windows\System\eGZXtVm.exe
  C:\Windows\System\eGZXtVm.exe
  2⤵
  PID:15852
- C:\Windows\System\zTMAjKi.exe
  C:\Windows\System\zTMAjKi.exe
  2⤵
  PID:15868
- C:\Windows\System\IPVxLgA.exe
  C:\Windows\System\IPVxLgA.exe
  2⤵
  PID:15884
- C:\Windows\System\tzjFdGu.exe
  C:\Windows\System\tzjFdGu.exe
  2⤵
  PID:15908
- C:\Windows\System\HOTpKJR.exe
  C:\Windows\System\HOTpKJR.exe
  2⤵
  PID:15928
- C:\Windows\System\MnrQkwN.exe
  C:\Windows\System\MnrQkwN.exe
  2⤵
  PID:15948
- C:\Windows\System\MUrtUCk.exe
  C:\Windows\System\MUrtUCk.exe
  2⤵
  PID:15968
- C:\Windows\System\uXVLuYW.exe
  C:\Windows\System\uXVLuYW.exe
  2⤵
  PID:15988
- C:\Windows\System\phOhrZD.exe
  C:\Windows\System\phOhrZD.exe
  2⤵
  PID:16012
- C:\Windows\System\DwVTMwG.exe
  C:\Windows\System\DwVTMwG.exe
  2⤵
  PID:16032
- C:\Windows\System\DNDzHLD.exe
  C:\Windows\System\DNDzHLD.exe
  2⤵
  PID:16064
- C:\Windows\System\VFblxDd.exe
  C:\Windows\System\VFblxDd.exe
  2⤵
  PID:16084
- C:\Windows\System\OVUoiYR.exe
  C:\Windows\System\OVUoiYR.exe
  2⤵
  PID:16116
- C:\Windows\System\XaEzYJc.exe
  C:\Windows\System\XaEzYJc.exe
  2⤵
  PID:16132
- C:\Windows\System\HAWIGOs.exe
  C:\Windows\System\HAWIGOs.exe
  2⤵
  PID:16156
- C:\Windows\System\KDYXgNX.exe
  C:\Windows\System\KDYXgNX.exe
  2⤵
  PID:16172
- C:\Windows\System\HGbJyBp.exe
  C:\Windows\System\HGbJyBp.exe
  2⤵
  PID:16196
- C:\Windows\System\bBdAifR.exe
  C:\Windows\System\bBdAifR.exe
  2⤵
  PID:16216
- C:\Windows\System\jAaxbsB.exe
  C:\Windows\System\jAaxbsB.exe
  2⤵
  PID:16244
- C:\Windows\System\KPfzRFq.exe
  C:\Windows\System\KPfzRFq.exe
  2⤵
  PID:16276
- C:\Windows\System\aDIngmT.exe
  C:\Windows\System\aDIngmT.exe
  2⤵
  PID:16304
- C:\Windows\System\CJfsZhs.exe
  C:\Windows\System\CJfsZhs.exe
  2⤵
  PID:16324
- C:\Windows\System\zuwnZLm.exe
  C:\Windows\System\zuwnZLm.exe
  2⤵
  PID:16356
- C:\Windows\System\eCvglsk.exe
  C:\Windows\System\eCvglsk.exe
  2⤵
  PID:16372
- C:\Windows\System\HCUEMXJ.exe
  C:\Windows\System\HCUEMXJ.exe
  2⤵
  PID:14836
- C:\Windows\System\HEvjEnI.exe
  C:\Windows\System\HEvjEnI.exe
  2⤵
  PID:12712
- C:\Windows\System\adTVtZQ.exe
  C:\Windows\System\adTVtZQ.exe
  2⤵
  PID:14056
- C:\Windows\System\MhrarQp.exe
  C:\Windows\System\MhrarQp.exe
  2⤵
  PID:14952
- C:\Windows\System\rhzsGeZ.exe
  C:\Windows\System\rhzsGeZ.exe
  2⤵
  PID:14988
- C:\Windows\System\adsoQXd.exe
  C:\Windows\System\adsoQXd.exe
  2⤵
  PID:15048
- C:\Windows\System\SbaLdnm.exe
  C:\Windows\System\SbaLdnm.exe
  2⤵
  PID:14072
- C:\Windows\System\bifzHFs.exe
  C:\Windows\System\bifzHFs.exe
  2⤵
  PID:14120
- C:\Windows\System\kbKnExG.exe
  C:\Windows\System\kbKnExG.exe
  2⤵
  PID:15200
- C:\Windows\System\PMdCuIJ.exe
  C:\Windows\System\PMdCuIJ.exe
  2⤵
  PID:14452
- C:\Windows\System\CbKTvfb.exe
  C:\Windows\System\CbKTvfb.exe
  2⤵
  PID:15344
- C:\Windows\System\TjbgLiw.exe
  C:\Windows\System\TjbgLiw.exe
  2⤵
  PID:13840
- C:\Windows\System\GbcFAbp.exe
  C:\Windows\System\GbcFAbp.exe
  2⤵
  PID:13976
- C:\Windows\System\eyNKTzk.exe
  C:\Windows\System\eyNKTzk.exe
  2⤵
  PID:14608
- C:\Windows\System\uLmqIQG.exe
  C:\Windows\System\uLmqIQG.exe
  2⤵
  PID:14652
- C:\Windows\System\qQxpTlF.exe
  C:\Windows\System\qQxpTlF.exe
  2⤵
  PID:14440
- C:\Windows\System\ZhsGIpm.exe
  C:\Windows\System\ZhsGIpm.exe
  2⤵
  PID:14568
- C:\Windows\System\CyanIvy.exe
  C:\Windows\System\CyanIvy.exe
  2⤵
  PID:14800
- C:\Windows\System\vMOVdRl.exe
  C:\Windows\System\vMOVdRl.exe
  2⤵
  PID:15384
- C:\Windows\System\ynZRhvk.exe
  C:\Windows\System\ynZRhvk.exe
  2⤵
  PID:16388
- C:\Windows\System\zqEHmCI.exe
  C:\Windows\System\zqEHmCI.exe
  2⤵
  PID:16412
- C:\Windows\System\QuoYGte.exe
  C:\Windows\System\QuoYGte.exe
  2⤵
  PID:16428
- C:\Windows\System\ZTAfFPJ.exe
  C:\Windows\System\ZTAfFPJ.exe
  2⤵
  PID:16460
- C:\Windows\System\tzrGhFS.exe
  C:\Windows\System\tzrGhFS.exe
  2⤵
  PID:16488
- C:\Windows\System\lowUXvu.exe
  C:\Windows\System\lowUXvu.exe
  2⤵
  PID:16508
- C:\Windows\System\ZamGgrA.exe
  C:\Windows\System\ZamGgrA.exe
  2⤵
  PID:16528
- C:\Windows\System\lMsUVgV.exe
  C:\Windows\System\lMsUVgV.exe
  2⤵
  PID:16548
- C:\Windows\System\NeKxzVT.exe
  C:\Windows\System\NeKxzVT.exe
  2⤵
  PID:16572
- C:\Windows\System\DTCzPpg.exe
  C:\Windows\System\DTCzPpg.exe
  2⤵
  PID:16588
- C:\Windows\System\DMsowRa.exe
  C:\Windows\System\DMsowRa.exe
  2⤵
  PID:16604
- C:\Windows\System\fzrdkdn.exe
  C:\Windows\System\fzrdkdn.exe
  2⤵
  PID:16620
- C:\Windows\System\BFburQz.exe
  C:\Windows\System\BFburQz.exe
  2⤵
  PID:16636
- C:\Windows\System\GptWWLY.exe
  C:\Windows\System\GptWWLY.exe
  2⤵
  PID:16660
- C:\Windows\System\WAMpPsf.exe
  C:\Windows\System\WAMpPsf.exe
  2⤵
  PID:16676
- C:\Windows\System\Qogxkxm.exe
  C:\Windows\System\Qogxkxm.exe
  2⤵
  PID:16700
- C:\Windows\System\znLdHBH.exe
  C:\Windows\System\znLdHBH.exe
  2⤵
  PID:16716
- C:\Windows\System\wRayMMT.exe
  C:\Windows\System\wRayMMT.exe
  2⤵
  PID:16736
- C:\Windows\System\HBQPYoE.exe
  C:\Windows\System\HBQPYoE.exe
  2⤵
  PID:16760
- C:\Windows\System\OucmvWb.exe
  C:\Windows\System\OucmvWb.exe
  2⤵
  PID:16780
- C:\Windows\System\WTZOpkQ.exe
  C:\Windows\System\WTZOpkQ.exe
  2⤵
  PID:16796
- C:\Windows\System\xpvwugf.exe
  C:\Windows\System\xpvwugf.exe
  2⤵
  PID:16812
- C:\Windows\System\xvosOtn.exe
  C:\Windows\System\xvosOtn.exe
  2⤵
  PID:16828
- C:\Windows\System\JfNdISp.exe
  C:\Windows\System\JfNdISp.exe
  2⤵
  PID:16852
- C:\Windows\System\kahuEzM.exe
  C:\Windows\System\kahuEzM.exe
  2⤵
  PID:16880
- C:\Windows\System\pqTDfSE.exe
  C:\Windows\System\pqTDfSE.exe
  2⤵
  PID:16896

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BPLWSwk.exe

Filesize
1.5MB

MD5
9c419afc9c6562987b5c7e2bc7c4e2ce

SHA1
82395d4481d424cb277aafb09413c26c6310d992

SHA256
e350861fca6d820ff8796d884c8ebef06d52bbb8c84852b76fccd8e951149d6b

SHA512
fb15d853fb29ff9d3ae567df9b719f445832fbdcc6e71620c029d23bed83aaa58f340facec694d010212b06f5a7ee02378c1f099de3fe5751b36c6e246582beb

Download Submit
C:\Windows\System\BnhTJEK.exe

Filesize
1.5MB

MD5
b972fea83d533347157c63ea5b3220f0

SHA1
826b450d5d7f39a0579b6068230d552ece71e73e

SHA256
10ef996ad277e0bf774103a0b970a1df657b77cbe9e59a9e9ca053596308b198

SHA512
80e2c4dc277d900aa71e60ce61a7eb50940bba4bc764d291de12fc80c735fcbf6dfb2d195fd88510e4c2795be291b6706685d423f5e2e85db6ed9cf248a3d97c

Download Submit
C:\Windows\System\FEEolwd.exe

Filesize
1.5MB

MD5
02fa510c540a5e47bab2b1638a16de27

SHA1
776ec940b6650fa80a41162b3d8f5cc7b94468a1

SHA256
47537be295d96f379efc5013087c2dce73a735e89d12a94620d6f042f3ebe161

SHA512
8906667792838b52a6728b4466c566db3665aabf4403c725d6551b6170e446d66715ee8588d612adb0bcc0fcd11bf99739386d4426e2fb1104fa3172dd2bc7e6

Download Submit
C:\Windows\System\IApOjDa.exe

Filesize
1.5MB

MD5
1d890993dfd52ce420c5478ee6294a9f

SHA1
803752cca4d8d991b238a933cf524910fa98f2cd

SHA256
d615676f40cc70fd31bbd0c2cb89016f5946c8c92b0d5dd0571561d257a0c215

SHA512
92eb692da2fd02bfcfc05731473e073be271b1d013b1779ce093f25ef48cde51c507a7bc72e3365cc89cfa7d8c087924dea68af686c99fdd8b473410403e5362

Download Submit
C:\Windows\System\JwQjhsU.exe

Filesize
1.5MB

MD5
99e11d853f6a9cfaa5ab89749832aff7

SHA1
6a034ef941cdacec8b24922fe06a9ea54c4d9abc

SHA256
c6281243ef46a354bb6ac56beba101f15b6fb70c4b8c147234f0b1706cac7340

SHA512
59c53376e940c68385e1519c6c6264997dd109265118d1353db518221e5db587567b081d6f256a52d04c0ee0da9a2347922ddf3c93e8c65d0aa0336f81cfa7b4

Download Submit
C:\Windows\System\KCMXeVp.exe

Filesize
1.5MB

MD5
b1bf57d471a7b8aa54dc91e897a65033

SHA1
699df2e66f871b7ace98ae1ac5591ba3353c4305

SHA256
f296e15f57ebf2e37bd0db966c4f49b08e2bf333d041c505c872a25780ff39e2

SHA512
1917ae8e0085a11da82b3fda573786f504ee59465ad9ffb1d634c90cc7bf886182479578949592b95692c9a29df4abea0c2ddd27009a72223ce18b850df77169

Download Submit
C:\Windows\System\MrMzriT.exe

Filesize
1.5MB

MD5
e438d37f1c4575e8fc310296c97f9e05

SHA1
cbf4a3185ed2acb6620f6bcf8ac86d9c17081dc4

SHA256
3a5316dc64b391114848c93fb4e90cbaf1c114af194216329d529f472056c081

SHA512
8e278335044239f99de2a59ecc991e9747c3cdecdf029dd0f60e0ac14e1cd32945a847637c7d967407cd974146f6560e022ea9b3784862c258e4cdf1a425771e

Download Submit
C:\Windows\System\OcTxBhK.exe

Filesize
1.5MB

MD5
9736fbf2dab9871ff1e482fc416b3dc1

SHA1
c924e616002a231cb3bcf24dafc3806ed38b5835

SHA256
c13778c2e8cd7ab82581eec51d32194fbe0e6ed70767276f20bb4afe779af71e

SHA512
a78f01c1e40af399d531f7137a71c2055f312b249de29c7d48b465de1275adc576187ef011435e14c09e331355fa2c77dbc473162a9420c3798b3bf3560882e2

Download Submit
C:\Windows\System\OgatsRB.exe

Filesize
1.5MB

MD5
be21df6301bdffd29e647763b9a35078

SHA1
a7e86d6f81c2a2467b32f9f9521d7d51d5f78478

SHA256
d95672aa937812c52e88328017777f77fe08d4a8cbe58a6826ce8ed8c2e3b442

SHA512
fcc4d87db28e3c1babc142d6ed338104b388707e448736dd64a2d88272b15a8a490ae7e8372a73b64d3f963b53e7ca2c8a311367bc3a15e9fab53362f311a756

Download Submit
C:\Windows\System\PJJuKFx.exe

Filesize
1.5MB

MD5
b0ff87a0d95ae54c2da04c97802d6830

SHA1
77f84ee3ed2bcaebbace8cf14f5235c78f656fc0

SHA256
2fa552aefe4bc3c166d1e47a8e710b8ef51e553e0c88aa225ae4fe0c07fe44f3

SHA512
a757d850e45d6b1571f28eef699a83172a11f01e8b72f9738fc3d4664cb9f62fbb48888f34bc92eddb4adab2868cca42ead79b939fa52d0e65ff38628072e505

Download Submit
C:\Windows\System\VMffzyp.exe

Filesize
1.5MB

MD5
f6a6a8d0de521511bc3ff64045ff005b

SHA1
b5822d0ebeca235be460129f34364d1336d81232

SHA256
fa03af27b025c608c80f6fb801d7e96b71381afb2127924e49e51d5054af6f1a

SHA512
52b22b4e476ff3ada0dc3e237c81385bfae4105d97ec1b8ccb9062d4cca152ff6ddb7e8d2530668a9d2fe8846d61a3a91b3516aa81a54fefd20bcf2c0c132143

Download Submit
C:\Windows\System\XKiIuPq.exe

Filesize
1.5MB

MD5
18ea5615ac90b05bca527188d12647f1

SHA1
d1c35566790db015e2fa01f255210d198530629b

SHA256
128800f2725fa002148cbd5a14dcfa90c0fc80a36b96242ff61cbeee09ef0830

SHA512
76e5a3486faa99d407a2896c2fc614e07dbbc861c8d5cbc3f8d8b21d31f89264b3fad0987be5976514e6207a58fdc11aa9f37d321d353729840b1a94fce799ac

Download Submit
C:\Windows\System\YQnddWM.exe

Filesize
1.5MB

MD5
793f58a2188b6916dbb27c6962a60a5b

SHA1
43a9b5d5b2c915e9a305c9f7d2b0a4c54ca4df94

SHA256
c0868808db5943a2226e10d5bc6cca9860001e0d82c765eae0193e41cdb00d92

SHA512
316f4c40eb5abb87ff19010dc4daa9da4ade6835e840271d181d75e61f52b0cfbbeb617a4ca7a20b67831dcfffd72d79db409a25bfbe922abfffbe8d0b5e54b0

Download Submit
C:\Windows\System\YdGLicH.exe

Filesize
1.5MB

MD5
bb47cd395a7aa0f81a9e0ab4a413cc30

SHA1
ef5f51d05f93cc516520c56b6ec1fd00fd78053c

SHA256
ee42a2473cb8caa8019f6d8ab5a6e57843ba83538c934ce1af66c5559e6cb4ad

SHA512
c6717d5ce827f57dbbbd16c443394fb026bc8e531960d7fca22b513bcbc2471ab377c6987e51d2709dde6c76112baf8d2205b19fac1278e027a6d59462917a62

Download Submit
C:\Windows\System\aAwWDYP.exe

Filesize
1.5MB

MD5
ad8d55396413ac33d1ba0a612c993eb8

SHA1
2456f9430d7082a8bef8ed179b6754230cbf64b6

SHA256
acc597fa63ed58a2ee00f06f22ea3790f5947bdd06226529494edcd5fc54dc69

SHA512
15253372691d8edbd66034adb1462590b47b98bdf73036d90afaa91a8cf982fc412c78716eb2d458312ffe7e9e42a50864b2c77bf3d69e04b12a416f728ee644

Download Submit
C:\Windows\System\aHQkZHT.exe

Filesize
1.5MB

MD5
934895d11eecd830f69921a66b2c6fa6

SHA1
8e19dd26c410a969117ca3f8389859591220481c

SHA256
5024863efbc5bcdf39c5eff31730b2707827acf8db3be8856e06a3c3843e4ece

SHA512
fa6cbe5aaf6791e19a4eb517a358b86a05fda13c29e524a04af676fde0cd97894c5f8c37b43b9eaa816d07892b97b7656bf4d02ea7f2744b6ef79f2404d3ba80

Download Submit
C:\Windows\System\bHXBghA.exe

Filesize
1.5MB

MD5
d44c039ab774a17aafba6c9e51414dad

SHA1
de288d110bc6825870d1edfa4f8b9ce9d896fd0f

SHA256
374dd21bfc24511ed634bc63e26e3e2e33d154de79f06b340dbe844e0152ab4a

SHA512
0aae2743a5ec2ca2fb691b385b1d377c837f11109d8fc5d953fd389289d54a1950b240a60a6878e50b920b2372577f7103b596fa3308c87e98fccfabca42cc67

Download Submit
C:\Windows\System\bOCpCrJ.exe

Filesize
1.5MB

MD5
c01d6267ee0bdf72f3ba61ebeb99690b

SHA1
8c122beba041b717a76af18ce5e61efaec4dc55c

SHA256
3b4d1bafeb0066f35ba962207d497df1b5e27f5749973ab8f894d8e5944f56b7

SHA512
e348a4835e1aace9df767724f7160c92468ad120885672f0bf068ec46e99262cf42c96f647dc41bae71a5d513ca1641c6203020a5f7d967c0449c14e0d6a463a

Download Submit
C:\Windows\System\blHJQJH.exe

Filesize
1.5MB

MD5
415740f72895e27d93027faec3ed9dff

SHA1
d2b4b1250864cfd1b5dacd65178056c52f18fea5

SHA256
9217c2c7ec40f08757aac32de45d7c0f56da8ff7f01c3a95adcd19601da935ca

SHA512
8042dcc20f1058340001e059195b4b22df19cb489359e6f882fd38b27522828ae08bcc16cf12304dc7d41dc9699fe0e5b40a8378cadab8c3135c2fbff162389f

Download Submit
C:\Windows\System\bojlGnG.exe

Filesize
1.5MB

MD5
343bfbb7c417e5f3305c660772da119e

SHA1
d5cb4a118d8b04c5654239fac6d4d7e4d6558ad2

SHA256
ec477a6d6d741a262918df11761d9cb38e6d59fc39de1bc10cffc80e0a97e342

SHA512
bafd9950ff6f4a12e6ff94df21f919dcf235961d67d9caaa89a6ba0f3688419d441857438c1edd98e1a15a1e8d3db5fb6e6f8750e9de6052d153c84ee06c05a0

Download Submit
C:\Windows\System\dNKEhsP.exe

Filesize
1.5MB

MD5
9caebdeaa6cdc54c2520eb15a336ceeb

SHA1
6d2d56aea5d7a86ca91dc5a67719b558ff02ae2a

SHA256
cb8cd05d4cfdcc24b34c1a763030258983c27aacf5833456a0181baf3cb557f3

SHA512
7f672d4d71eb6f67892262316bf985db80c9903ae183404f19584036416775b8d69937f112c8ad467c7d6ad2fe5973f8b7140c5f8a840852b41438ba8850e74f

Download Submit
C:\Windows\System\eBmeZeP.exe

Filesize
1.5MB

MD5
c10b285022b7e0aa5857b71b05be46a9

SHA1
7a5268f07ba1b46ec578f4156fb57613103e06c0

SHA256
39676de423ece39c5f6bbf2f086e5b10a5f9829591f9bc4acb49ef510098c0a4

SHA512
2e39c692638039ec9119aa4785294584492d797f9306021d68142eaff9336a94e152c1b068f5985fb9e1d6d246ef09b20c4ebdce700c830d5006d9d1c11c206a

Download Submit
C:\Windows\System\fwxfILY.exe

Filesize
1.5MB

MD5
d05e7d5ac70ee08810b0df0f91e20d8c

SHA1
8a49ff3af288dfb6974418edab381875d83584c1

SHA256
3077020ceb223461c8b765bce51fdacf33e8215fb8015a8df694123bee03b6e7

SHA512
42cd4c15bf154705f882120412eadd6421ccff23ace23b3b692a8e684bd23bf82723ea4e4ba15060aa793c482c6e921b991fa37fd728213c7bfd575347b8c063

Download Submit
C:\Windows\System\ieNGWpi.exe

Filesize
1.5MB

MD5
a99ffb5f99c4b84f86d1c7c5d04b5711

SHA1
c83a9c8e1a2f81dc9c29577a75070873b0a29736

SHA256
a5f2b9d4494db0786bfe96ebd5bbef3adbfa6d378e6c2807b4e75d33277bc0cd

SHA512
da7da2a0bcd7ebf2f07139b43fc8c9cba18677e2d2daad7b9229482849aaced29926fb63f75f1dea7f85aa9e948d5f721b45fe6009bae6697070cfdae8789e21

Download Submit
C:\Windows\System\kGbZCIY.exe

Filesize
1.5MB

MD5
2c5be169352f4afee0ce4430478d74e2

SHA1
450c3d999d36ed5e22f242706d43ab428485f4f5

SHA256
71b549c721dee17825ccc92f90fd3b020e9fb476dce1f57ec3d44d2267363e8e

SHA512
166bfbd0948bfb0b18230cef66fb5dab5f3680a63ddc586e352391ae2d9b84e1a07494988ffccb430e9bf6d6233e85ae0ffa6c6a9dc3aaa0f3ce150a6e7aea5f

Download Submit
C:\Windows\System\lMsvUYG.exe

Filesize
1.5MB

MD5
711173984127a9270ebf492cb9e09466

SHA1
5d8c27795978bf7627df93e1af7728682357a0d1

SHA256
8ba4d1a55135448deeccb574f3e22d26af33e71c7ff8c49cfe8fcf3dee4eed04

SHA512
4b6352cd4b2e35fd50fcec0e9f52134930111df88283cf1b80abf500b1ca766da0c42ea9b9289ee636967c1c5f5681083354eda6e1626a14f083ca3d20f37b6a

Download Submit
C:\Windows\System\oGnJbPj.exe

Filesize
1.5MB

MD5
b690a8132a614807deb524665da17816

SHA1
71f4fd0e24a0e1cc3698bfcc75b671834a786f85

SHA256
fcb5913eaad76639e31d88cf030724a246a05651e0103af55024da19835c30e2

SHA512
19a959bc2383a0037fa5f2b6deddd9a34937732492a2d81dad995dff36017f45071ddd8304bb0ab897af911dd6928c79d9013c9485dcb6eefc07606f13eeb151

Download Submit
C:\Windows\System\ofAxTIh.exe

Filesize
1.5MB

MD5
c486ca615ddc24ff15be49bf35cdab3f

SHA1
b7e9b1047e469e54e1e069da6eb4bbb9b948e301

SHA256
5fd4d3e64b77c649b6fdb74d503c59a06e43ee57c105bb76557433b44937f399

SHA512
9ca89ea8b21aec97bd42d854e7978b1c6fabef18340b16b40debec021dd6a57f38a9b47b445bebcec6924fdf768deba6b4fd160b916ca997dfbcf45ffd05ed64

Download Submit
C:\Windows\System\pUGrBjB.exe

Filesize
1.5MB

MD5
dcc457a829970572eea047c29cde7840

SHA1
fab079e9d7454b79f931e2ff6e1898cbd46490e3

SHA256
9026fdc8ebe9973a06a5264e2bb64ea221625405a5e328c47d46982223b0ad8e

SHA512
f576bace8517d3db69bbd67e983bac98818582b80588d2c33222ba5046a464d1f8f2634b6488cacf42c5c47fa847b0aab5e519636cd6f30364d8962914a59eaf

Download Submit
C:\Windows\System\pVtwjZZ.exe

Filesize
1.5MB

MD5
c72d5fcbcc89bf1f2d2d5f5249b18bd1

SHA1
e4b6c2bb2fee2247c4a616c8ad74af53a44aae50

SHA256
a75f7f9ecd6f1c2696978717d930a6fb11cb46153b433b8755cf3f706d651d0f

SHA512
e687b63d01a06f2dc7f36164c7768803a61740a1273de3b09dfc703cc6792362979eb51711e2a126d9dd8da5b64665aef74fa25481adf2d1a20d48ffec7c5e51

Download Submit
C:\Windows\System\rtTSglQ.exe

Filesize
1.5MB

MD5
48334a5d4e0dd1af15e65349c0768cd7

SHA1
5e0108526418d058cf87c853408c212ce01a6d5f

SHA256
b17753a7a16cc488eb5093365b9226bcf2e70b207093d03289999edde2a44c55

SHA512
0d978c5935276f60bce0fb03c245037005fddc382a4ba327730c7b6156d4dfd94f1028a035f477a87ffff91d451a80e088a9eba494d88dee1a020f6caeaaa836

Download Submit
C:\Windows\System\spdvzxU.exe

Filesize
1.5MB

MD5
2cfe62224f7ddfcc0687e504b05f6da1

SHA1
71ca54ddb003bb8c8eb2b6c2c36c1833161bb333

SHA256
ab701dcecd483758f75abd0f730e885c50aca11fd7077fd72f66f0eb063455ad

SHA512
9f8c1f3eb2d5c283c6e1f619077851542727ca02fb5a607f1b7bb6705d19214a02c0129934309eb6d1bbd4dbdf5e7e13468317f9c3e267ba1dbaf29f88ba5341

Download Submit
C:\Windows\System\yKAXtLA.exe

Filesize
1.5MB

MD5
ffe3029f2f91223d657b355a27a306f8

SHA1
c57cee2469f3ce164867d330b5dc37dbef024ce8

SHA256
4f3ab0314ab2f709b6243975f5882711a0209357b2b35171104808966d2dfa53

SHA512
8eea67e2eba822ece0af5621f5cc772484e6d9eb24c4cc3bc2bc365890699f090fef499d67671d7c5bcdd57d47c6bb564411fcfd9148186cf5d0adfebb1811af

Download Submit
C:\Windows\System\zlwQRwA.exe

Filesize
1.5MB

MD5
39eb5494851711e63a151a604017ec04

SHA1
677c52abd6d64bffc7f6188ae43f009c18fa984b

SHA256
c77fc1030cfab9797a1b06181ebbea9f75bebae0fc08db9c58cb3ea860453fce

SHA512
a81ba9d6b59d33018b7229ec6395c334ed13d17c0612ca8dd3a74e592e41f3670395bc91b98109d7e41af79ab1fd1bf98b46e42270d681c01c52392e1695ca09

Download Submit
memory/4504-0-0x0000016D0B6D0000-0x0000016D0B6E0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads