xmrig | 6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227

Analysis

max time kernel
149s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
11-11-2024 23:29

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
Size

1.3MB
MD5

cd35bf577c4042e2d9eb336cc00dd1dc
SHA1

ac5747506027a9ac488fc3ad7d707c6bf0f3fe7a
SHA256

6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227
SHA512

d1b13364a2917555e2d5978ef485e38ae731bb6cc59d391e6e06c0e3d7569c303871e9cb10119b90333aa49f38eed5908c7dd92e8829653bd62143195e6348c4
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5ph70Vw2ixB:GezaTF8FcNkNdfE0pZ9ozttwIRx2VRq

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b47-4.dat	xmrig
behavioral2/files/0x000b000000023b5b-9.dat	xmrig
behavioral2/files/0x000a000000023b5f-6.dat	xmrig
behavioral2/files/0x000a000000023b61-27.dat	xmrig
behavioral2/files/0x000a000000023b62-23.dat	xmrig
behavioral2/files/0x000a000000023b65-37.dat	xmrig
behavioral2/files/0x000a000000023b64-43.dat	xmrig
behavioral2/files/0x000a000000023b66-47.dat	xmrig
behavioral2/files/0x000a000000023b69-60.dat	xmrig
behavioral2/files/0x000a000000023b68-58.dat	xmrig
behavioral2/files/0x000a000000023b67-49.dat	xmrig
behavioral2/files/0x000a000000023b63-39.dat	xmrig
behavioral2/files/0x000a000000023b6a-64.dat	xmrig
behavioral2/files/0x000b000000023b5c-68.dat	xmrig
behavioral2/files/0x000a000000023b6b-74.dat	xmrig
behavioral2/files/0x000a000000023b6e-82.dat	xmrig
behavioral2/files/0x000a000000023b70-98.dat	xmrig
behavioral2/files/0x0031000000023b75-111.dat	xmrig
behavioral2/files/0x0031000000023b74-117.dat	xmrig
behavioral2/files/0x0031000000023b73-115.dat	xmrig
behavioral2/files/0x000a000000023b72-113.dat	xmrig
behavioral2/files/0x000a000000023b71-109.dat	xmrig
behavioral2/files/0x000a000000023b6f-96.dat	xmrig
behavioral2/files/0x000a000000023b6c-91.dat	xmrig
behavioral2/files/0x000a000000023b76-124.dat	xmrig
behavioral2/files/0x0011000000023a02-128.dat	xmrig
behavioral2/files/0x000a000000023b77-136.dat	xmrig
behavioral2/files/0x0011000000023a08-140.dat	xmrig
behavioral2/files/0x000a000000023b7a-152.dat	xmrig
behavioral2/files/0x000a000000023b79-156.dat	xmrig
behavioral2/files/0x000a000000023b7b-160.dat	xmrig
behavioral2/files/0x000a000000023b7c-163.dat	xmrig
behavioral2/files/0x000a000000023b78-154.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
940	CZkSXnz.exe
2224	Aaoxtuj.exe
3848	jHlwPUP.exe
3236	yrcNSEZ.exe
1616	CsxtXuA.exe
2416	fdlTqtu.exe
2140	WBSHkHT.exe
3020	FzmovPl.exe
3700	iTJFcLr.exe
812	nuPTGPC.exe
3988	fEBfmBU.exe
4068	EZwYSQk.exe
1988	adSGYyt.exe
1904	GnfmouB.exe
2124	DaKYnao.exe
1256	LBkMLcb.exe
2276	groIqKB.exe
384	qNJmVQC.exe
3528	zGBAJnW.exe
2008	cOxyZvY.exe
3932	WNZrjqB.exe
2368	wgvCtaE.exe
904	OJKMnhG.exe
4120	ygzFPlZ.exe
3104	qgdxuNl.exe
4060	sXAZStf.exe
2792	buHRTuw.exe
3308	VNxiZjq.exe
2956	lKzeJBy.exe
3740	kyptUHH.exe
3228	ayQmRao.exe
2116	odILuBV.exe
1076	XcUgJuF.exe
3516	okcfFvd.exe
3564	qhHIWmX.exe
4164	jOVHqKs.exe
2272	vwBwyQv.exe
4952	WdkNOXU.exe
1800	Pwjgdqv.exe
3904	mXvAeFN.exe
1224	pbKsozc.exe
3588	FJCbPOR.exe
2748	sfyLNqP.exe
5096	IaEBFnM.exe
3784	mdTzbZL.exe
4628	pMRfgPL.exe
3260	RsfwwDc.exe
4056	fPvBUqv.exe
2148	istaqXn.exe
2136	cUNBDWe.exe
3944	lTwCbnB.exe
2468	MYJUxTY.exe
4748	oGqyFEv.exe
2208	uaoifZf.exe
2108	jfEZtak.exe
112	WBNthgf.exe
2912	HgsyRFu.exe
1524	JCLgKkp.exe
1392	fKUwJqe.exe
3160	nbDBTeB.exe
5084	kXrPfRS.exe
428	UBLPQWY.exe
3896	eSOgNJM.exe
3504	oUArTvw.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\kIFKsho.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\MBeWLpi.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\JRHHhBG.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\JaEpwIv.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\nuPTGPC.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\nymyhnc.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\ybEmewh.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\VyfKQgY.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\MmBKYjY.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\jYKEAGx.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\kltdZmh.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\sNZDmeG.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\mCqyIol.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\ZiwxiCO.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\SYWqaFn.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\jPvtNAD.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\WeJWmQE.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\JEoDXpV.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\rrXBiph.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\egLaLWL.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\pjfDxIh.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\WgHpgJY.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\sdAWSaD.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\LTodjSY.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\qeAfwAe.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\XQxMCGB.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\SMNWaFk.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\gxFMiaE.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\YNQXjfH.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\ELMdeKP.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\daxcDnc.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\wDctsBd.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\fPaHWDZ.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\OPZVsLe.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\iSBVyei.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\YtpjbeN.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\cdttNmc.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\KtOhKGA.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\quLAplR.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\ddAsBDY.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\CZkSXnz.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\TKiGGbz.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\oAgsoHA.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\qYwarrR.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\tKGrUlN.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\onggBez.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\sJLvcGA.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\rjaCtsZ.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\DiEmNLa.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\tdXhMnw.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\xpwhKpJ.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\EEOyNyb.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\RHxaCrj.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\dzcYdBj.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\pxAPHqv.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\VgDoTYl.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\yJpzoDC.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\RGXzqiy.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\xdHzfLk.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\ThoXzxN.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\BXroDiO.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\xbIkYZJ.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\iFPOurl.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
File created	C:\Windows\System\nVeJYzT.exe	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2268 wrote to memory of 940	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	84
PID 2268 wrote to memory of 940	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	84
PID 2268 wrote to memory of 2224	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	85
PID 2268 wrote to memory of 2224	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	85
PID 2268 wrote to memory of 3848	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	86
PID 2268 wrote to memory of 3848	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	86
PID 2268 wrote to memory of 3236	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	87
PID 2268 wrote to memory of 3236	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	87
PID 2268 wrote to memory of 1616	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	88
PID 2268 wrote to memory of 1616	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	88
PID 2268 wrote to memory of 2416	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	89
PID 2268 wrote to memory of 2416	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	89
PID 2268 wrote to memory of 2140	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	90
PID 2268 wrote to memory of 2140	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	90
PID 2268 wrote to memory of 3020	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	91
PID 2268 wrote to memory of 3020	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	91
PID 2268 wrote to memory of 3700	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	92
PID 2268 wrote to memory of 3700	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	92
PID 2268 wrote to memory of 812	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	93
PID 2268 wrote to memory of 812	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	93
PID 2268 wrote to memory of 3988	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	94
PID 2268 wrote to memory of 3988	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	94
PID 2268 wrote to memory of 4068	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	95
PID 2268 wrote to memory of 4068	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	95
PID 2268 wrote to memory of 1988	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	98
PID 2268 wrote to memory of 1988	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	98
PID 2268 wrote to memory of 1904	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	99
PID 2268 wrote to memory of 1904	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	99
PID 2268 wrote to memory of 2124	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	100
PID 2268 wrote to memory of 2124	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	100
PID 2268 wrote to memory of 1256	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	101
PID 2268 wrote to memory of 1256	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	101
PID 2268 wrote to memory of 2276	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	103
PID 2268 wrote to memory of 2276	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	103
PID 2268 wrote to memory of 384	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	104
PID 2268 wrote to memory of 384	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	104
PID 2268 wrote to memory of 3528	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	105
PID 2268 wrote to memory of 3528	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	105
PID 2268 wrote to memory of 2008	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	106
PID 2268 wrote to memory of 2008	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	106
PID 2268 wrote to memory of 3932	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	107
PID 2268 wrote to memory of 3932	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	107
PID 2268 wrote to memory of 2368	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	108
PID 2268 wrote to memory of 2368	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	108
PID 2268 wrote to memory of 904	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	109
PID 2268 wrote to memory of 904	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	109
PID 2268 wrote to memory of 4120	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	110
PID 2268 wrote to memory of 4120	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	110
PID 2268 wrote to memory of 3104	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	111
PID 2268 wrote to memory of 3104	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	111
PID 2268 wrote to memory of 4060	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	112
PID 2268 wrote to memory of 4060	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	112
PID 2268 wrote to memory of 2792	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	113
PID 2268 wrote to memory of 2792	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	113
PID 2268 wrote to memory of 3308	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	114
PID 2268 wrote to memory of 3308	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	114
PID 2268 wrote to memory of 2956	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	115
PID 2268 wrote to memory of 2956	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	115
PID 2268 wrote to memory of 3740	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	116
PID 2268 wrote to memory of 3740	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	116
PID 2268 wrote to memory of 3228	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	117
PID 2268 wrote to memory of 3228	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	117
PID 2268 wrote to memory of 2116	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	118
PID 2268 wrote to memory of 2116	2268	6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe	118

C:\Users\Admin\AppData\Local\Temp\6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe
"C:\Users\Admin\AppData\Local\Temp\6ecb29bada5c999952c73c18e87436bfeb9f3fdceb789c7e02420fb59aa15227.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2268
- C:\Windows\System\CZkSXnz.exe
  C:\Windows\System\CZkSXnz.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\Aaoxtuj.exe
  C:\Windows\System\Aaoxtuj.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\jHlwPUP.exe
  C:\Windows\System\jHlwPUP.exe
  2⤵
  - Executes dropped EXE
  PID:3848
- C:\Windows\System\yrcNSEZ.exe
  C:\Windows\System\yrcNSEZ.exe
  2⤵
  - Executes dropped EXE
  PID:3236
- C:\Windows\System\CsxtXuA.exe
  C:\Windows\System\CsxtXuA.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\fdlTqtu.exe
  C:\Windows\System\fdlTqtu.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\WBSHkHT.exe
  C:\Windows\System\WBSHkHT.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\FzmovPl.exe
  C:\Windows\System\FzmovPl.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\iTJFcLr.exe
  C:\Windows\System\iTJFcLr.exe
  2⤵
  - Executes dropped EXE
  PID:3700
- C:\Windows\System\nuPTGPC.exe
  C:\Windows\System\nuPTGPC.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\fEBfmBU.exe
  C:\Windows\System\fEBfmBU.exe
  2⤵
  - Executes dropped EXE
  PID:3988
- C:\Windows\System\EZwYSQk.exe
  C:\Windows\System\EZwYSQk.exe
  2⤵
  - Executes dropped EXE
  PID:4068
- C:\Windows\System\adSGYyt.exe
  C:\Windows\System\adSGYyt.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\GnfmouB.exe
  C:\Windows\System\GnfmouB.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\DaKYnao.exe
  C:\Windows\System\DaKYnao.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\LBkMLcb.exe
  C:\Windows\System\LBkMLcb.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\groIqKB.exe
  C:\Windows\System\groIqKB.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\qNJmVQC.exe
  C:\Windows\System\qNJmVQC.exe
  2⤵
  - Executes dropped EXE
  PID:384
- C:\Windows\System\zGBAJnW.exe
  C:\Windows\System\zGBAJnW.exe
  2⤵
  - Executes dropped EXE
  PID:3528
- C:\Windows\System\cOxyZvY.exe
  C:\Windows\System\cOxyZvY.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\WNZrjqB.exe
  C:\Windows\System\WNZrjqB.exe
  2⤵
  - Executes dropped EXE
  PID:3932
- C:\Windows\System\wgvCtaE.exe
  C:\Windows\System\wgvCtaE.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\OJKMnhG.exe
  C:\Windows\System\OJKMnhG.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\ygzFPlZ.exe
  C:\Windows\System\ygzFPlZ.exe
  2⤵
  - Executes dropped EXE
  PID:4120
- C:\Windows\System\qgdxuNl.exe
  C:\Windows\System\qgdxuNl.exe
  2⤵
  - Executes dropped EXE
  PID:3104
- C:\Windows\System\sXAZStf.exe
  C:\Windows\System\sXAZStf.exe
  2⤵
  - Executes dropped EXE
  PID:4060
- C:\Windows\System\buHRTuw.exe
  C:\Windows\System\buHRTuw.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\VNxiZjq.exe
  C:\Windows\System\VNxiZjq.exe
  2⤵
  - Executes dropped EXE
  PID:3308
- C:\Windows\System\lKzeJBy.exe
  C:\Windows\System\lKzeJBy.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\kyptUHH.exe
  C:\Windows\System\kyptUHH.exe
  2⤵
  - Executes dropped EXE
  PID:3740
- C:\Windows\System\ayQmRao.exe
  C:\Windows\System\ayQmRao.exe
  2⤵
  - Executes dropped EXE
  PID:3228
- C:\Windows\System\odILuBV.exe
  C:\Windows\System\odILuBV.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\XcUgJuF.exe
  C:\Windows\System\XcUgJuF.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\okcfFvd.exe
  C:\Windows\System\okcfFvd.exe
  2⤵
  - Executes dropped EXE
  PID:3516
- C:\Windows\System\qhHIWmX.exe
  C:\Windows\System\qhHIWmX.exe
  2⤵
  - Executes dropped EXE
  PID:3564
- C:\Windows\System\jOVHqKs.exe
  C:\Windows\System\jOVHqKs.exe
  2⤵
  - Executes dropped EXE
  PID:4164
- C:\Windows\System\vwBwyQv.exe
  C:\Windows\System\vwBwyQv.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\WdkNOXU.exe
  C:\Windows\System\WdkNOXU.exe
  2⤵
  - Executes dropped EXE
  PID:4952
- C:\Windows\System\Pwjgdqv.exe
  C:\Windows\System\Pwjgdqv.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\mXvAeFN.exe
  C:\Windows\System\mXvAeFN.exe
  2⤵
  - Executes dropped EXE
  PID:3904
- C:\Windows\System\pbKsozc.exe
  C:\Windows\System\pbKsozc.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\FJCbPOR.exe
  C:\Windows\System\FJCbPOR.exe
  2⤵
  - Executes dropped EXE
  PID:3588
- C:\Windows\System\sfyLNqP.exe
  C:\Windows\System\sfyLNqP.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\IaEBFnM.exe
  C:\Windows\System\IaEBFnM.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\mdTzbZL.exe
  C:\Windows\System\mdTzbZL.exe
  2⤵
  - Executes dropped EXE
  PID:3784
- C:\Windows\System\pMRfgPL.exe
  C:\Windows\System\pMRfgPL.exe
  2⤵
  - Executes dropped EXE
  PID:4628
- C:\Windows\System\RsfwwDc.exe
  C:\Windows\System\RsfwwDc.exe
  2⤵
  - Executes dropped EXE
  PID:3260
- C:\Windows\System\fPvBUqv.exe
  C:\Windows\System\fPvBUqv.exe
  2⤵
  - Executes dropped EXE
  PID:4056
- C:\Windows\System\istaqXn.exe
  C:\Windows\System\istaqXn.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\cUNBDWe.exe
  C:\Windows\System\cUNBDWe.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\lTwCbnB.exe
  C:\Windows\System\lTwCbnB.exe
  2⤵
  - Executes dropped EXE
  PID:3944
- C:\Windows\System\MYJUxTY.exe
  C:\Windows\System\MYJUxTY.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\oGqyFEv.exe
  C:\Windows\System\oGqyFEv.exe
  2⤵
  - Executes dropped EXE
  PID:4748
- C:\Windows\System\uaoifZf.exe
  C:\Windows\System\uaoifZf.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\jfEZtak.exe
  C:\Windows\System\jfEZtak.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\WBNthgf.exe
  C:\Windows\System\WBNthgf.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\HgsyRFu.exe
  C:\Windows\System\HgsyRFu.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\JCLgKkp.exe
  C:\Windows\System\JCLgKkp.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\fKUwJqe.exe
  C:\Windows\System\fKUwJqe.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\nbDBTeB.exe
  C:\Windows\System\nbDBTeB.exe
  2⤵
  - Executes dropped EXE
  PID:3160
- C:\Windows\System\kXrPfRS.exe
  C:\Windows\System\kXrPfRS.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System\UBLPQWY.exe
  C:\Windows\System\UBLPQWY.exe
  2⤵
  - Executes dropped EXE
  PID:428
- C:\Windows\System\eSOgNJM.exe
  C:\Windows\System\eSOgNJM.exe
  2⤵
  - Executes dropped EXE
  PID:3896
- C:\Windows\System\oUArTvw.exe
  C:\Windows\System\oUArTvw.exe
  2⤵
  - Executes dropped EXE
  PID:3504
- C:\Windows\System\QrcyENM.exe
  C:\Windows\System\QrcyENM.exe
  2⤵
  PID:2060
- C:\Windows\System\daxcDnc.exe
  C:\Windows\System\daxcDnc.exe
  2⤵
  PID:872
- C:\Windows\System\msFKGaB.exe
  C:\Windows\System\msFKGaB.exe
  2⤵
  PID:656
- C:\Windows\System\xbTJsTd.exe
  C:\Windows\System\xbTJsTd.exe
  2⤵
  PID:2776
- C:\Windows\System\NaYblfR.exe
  C:\Windows\System\NaYblfR.exe
  2⤵
  PID:3172
- C:\Windows\System\POoOngL.exe
  C:\Windows\System\POoOngL.exe
  2⤵
  PID:3132
- C:\Windows\System\cXsTzAv.exe
  C:\Windows\System\cXsTzAv.exe
  2⤵
  PID:4304
- C:\Windows\System\vssPGDz.exe
  C:\Windows\System\vssPGDz.exe
  2⤵
  PID:1228
- C:\Windows\System\hkVMGXS.exe
  C:\Windows\System\hkVMGXS.exe
  2⤵
  PID:3996
- C:\Windows\System\SYWqaFn.exe
  C:\Windows\System\SYWqaFn.exe
  2⤵
  PID:3640
- C:\Windows\System\JCLcdQG.exe
  C:\Windows\System\JCLcdQG.exe
  2⤵
  PID:3556
- C:\Windows\System\PYjFUNH.exe
  C:\Windows\System\PYjFUNH.exe
  2⤵
  PID:4232
- C:\Windows\System\TwkaIXT.exe
  C:\Windows\System\TwkaIXT.exe
  2⤵
  PID:2620
- C:\Windows\System\iSBVyei.exe
  C:\Windows\System\iSBVyei.exe
  2⤵
  PID:4296
- C:\Windows\System\NVpZVDX.exe
  C:\Windows\System\NVpZVDX.exe
  2⤵
  PID:4156
- C:\Windows\System\yBrMnfc.exe
  C:\Windows\System\yBrMnfc.exe
  2⤵
  PID:440
- C:\Windows\System\oUdFeBn.exe
  C:\Windows\System\oUdFeBn.exe
  2⤵
  PID:4140
- C:\Windows\System\xpwhKpJ.exe
  C:\Windows\System\xpwhKpJ.exe
  2⤵
  PID:4236
- C:\Windows\System\qWIslmD.exe
  C:\Windows\System\qWIslmD.exe
  2⤵
  PID:1220
- C:\Windows\System\ETPAUJL.exe
  C:\Windows\System\ETPAUJL.exe
  2⤵
  PID:2112
- C:\Windows\System\fHRvuBX.exe
  C:\Windows\System\fHRvuBX.exe
  2⤵
  PID:4896
- C:\Windows\System\CHvxNCP.exe
  C:\Windows\System\CHvxNCP.exe
  2⤵
  PID:744
- C:\Windows\System\nymyhnc.exe
  C:\Windows\System\nymyhnc.exe
  2⤵
  PID:2052
- C:\Windows\System\nqQwwMR.exe
  C:\Windows\System\nqQwwMR.exe
  2⤵
  PID:456
- C:\Windows\System\JYTFYvT.exe
  C:\Windows\System\JYTFYvT.exe
  2⤵
  PID:3472
- C:\Windows\System\iLugqYT.exe
  C:\Windows\System\iLugqYT.exe
  2⤵
  PID:3480
- C:\Windows\System\JzAieZu.exe
  C:\Windows\System\JzAieZu.exe
  2⤵
  PID:704
- C:\Windows\System\uESQjaz.exe
  C:\Windows\System\uESQjaz.exe
  2⤵
  PID:532
- C:\Windows\System\ZWiZYpR.exe
  C:\Windows\System\ZWiZYpR.exe
  2⤵
  PID:5140
- C:\Windows\System\McpCNYE.exe
  C:\Windows\System\McpCNYE.exe
  2⤵
  PID:5168
- C:\Windows\System\ybEmewh.exe
  C:\Windows\System\ybEmewh.exe
  2⤵
  PID:5196
- C:\Windows\System\BVMJpqn.exe
  C:\Windows\System\BVMJpqn.exe
  2⤵
  PID:5228
- C:\Windows\System\TsIkdof.exe
  C:\Windows\System\TsIkdof.exe
  2⤵
  PID:5252
- C:\Windows\System\EDrrPBo.exe
  C:\Windows\System\EDrrPBo.exe
  2⤵
  PID:5276
- C:\Windows\System\XyAWRoz.exe
  C:\Windows\System\XyAWRoz.exe
  2⤵
  PID:5316
- C:\Windows\System\YuUSUAZ.exe
  C:\Windows\System\YuUSUAZ.exe
  2⤵
  PID:5344
- C:\Windows\System\bYQwFTE.exe
  C:\Windows\System\bYQwFTE.exe
  2⤵
  PID:5376
- C:\Windows\System\oMoWKBX.exe
  C:\Windows\System\oMoWKBX.exe
  2⤵
  PID:5408
- C:\Windows\System\VqXpBpm.exe
  C:\Windows\System\VqXpBpm.exe
  2⤵
  PID:5432
- C:\Windows\System\nHPjxZp.exe
  C:\Windows\System\nHPjxZp.exe
  2⤵
  PID:5456
- C:\Windows\System\UQsMwMu.exe
  C:\Windows\System\UQsMwMu.exe
  2⤵
  PID:5480
- C:\Windows\System\JYEQVMX.exe
  C:\Windows\System\JYEQVMX.exe
  2⤵
  PID:5508
- C:\Windows\System\fEsKSXi.exe
  C:\Windows\System\fEsKSXi.exe
  2⤵
  PID:5532
- C:\Windows\System\eiODgWS.exe
  C:\Windows\System\eiODgWS.exe
  2⤵
  PID:5560
- C:\Windows\System\ejKTXmz.exe
  C:\Windows\System\ejKTXmz.exe
  2⤵
  PID:5584
- C:\Windows\System\NvRMjxM.exe
  C:\Windows\System\NvRMjxM.exe
  2⤵
  PID:5604
- C:\Windows\System\QluXGwt.exe
  C:\Windows\System\QluXGwt.exe
  2⤵
  PID:5644
- C:\Windows\System\sdCzSgo.exe
  C:\Windows\System\sdCzSgo.exe
  2⤵
  PID:5684
- C:\Windows\System\IbDCQVn.exe
  C:\Windows\System\IbDCQVn.exe
  2⤵
  PID:5708
- C:\Windows\System\GZNwAUA.exe
  C:\Windows\System\GZNwAUA.exe
  2⤵
  PID:5740
- C:\Windows\System\TCQOTWF.exe
  C:\Windows\System\TCQOTWF.exe
  2⤵
  PID:5756
- C:\Windows\System\CELtCBF.exe
  C:\Windows\System\CELtCBF.exe
  2⤵
  PID:5788
- C:\Windows\System\BWJjaSN.exe
  C:\Windows\System\BWJjaSN.exe
  2⤵
  PID:5824
- C:\Windows\System\lklBCMH.exe
  C:\Windows\System\lklBCMH.exe
  2⤵
  PID:5852
- C:\Windows\System\cESHEyR.exe
  C:\Windows\System\cESHEyR.exe
  2⤵
  PID:5884
- C:\Windows\System\RGXMKbV.exe
  C:\Windows\System\RGXMKbV.exe
  2⤵
  PID:5904
- C:\Windows\System\OBwzEoH.exe
  C:\Windows\System\OBwzEoH.exe
  2⤵
  PID:5928
- C:\Windows\System\wDctsBd.exe
  C:\Windows\System\wDctsBd.exe
  2⤵
  PID:5948
- C:\Windows\System\FUdwSQM.exe
  C:\Windows\System\FUdwSQM.exe
  2⤵
  PID:5964
- C:\Windows\System\MDDYBOS.exe
  C:\Windows\System\MDDYBOS.exe
  2⤵
  PID:5980
- C:\Windows\System\fnwChBk.exe
  C:\Windows\System\fnwChBk.exe
  2⤵
  PID:5996
- C:\Windows\System\LQpBLtj.exe
  C:\Windows\System\LQpBLtj.exe
  2⤵
  PID:6012
- C:\Windows\System\LdyQYfa.exe
  C:\Windows\System\LdyQYfa.exe
  2⤵
  PID:6032
- C:\Windows\System\CxYIPOe.exe
  C:\Windows\System\CxYIPOe.exe
  2⤵
  PID:6048
- C:\Windows\System\mrsRTOY.exe
  C:\Windows\System\mrsRTOY.exe
  2⤵
  PID:6068
- C:\Windows\System\IlBUhBW.exe
  C:\Windows\System\IlBUhBW.exe
  2⤵
  PID:6092
- C:\Windows\System\acvFmdO.exe
  C:\Windows\System\acvFmdO.exe
  2⤵
  PID:6120
- C:\Windows\System\kmmudOD.exe
  C:\Windows\System\kmmudOD.exe
  2⤵
  PID:6140
- C:\Windows\System\ecDpKAi.exe
  C:\Windows\System\ecDpKAi.exe
  2⤵
  PID:5148
- C:\Windows\System\GcveTqj.exe
  C:\Windows\System\GcveTqj.exe
  2⤵
  PID:5216
- C:\Windows\System\OeCaLUd.exe
  C:\Windows\System\OeCaLUd.exe
  2⤵
  PID:5356
- C:\Windows\System\fohDMQB.exe
  C:\Windows\System\fohDMQB.exe
  2⤵
  PID:5420
- C:\Windows\System\RrxYbuH.exe
  C:\Windows\System\RrxYbuH.exe
  2⤵
  PID:5472
- C:\Windows\System\bNYOqZB.exe
  C:\Windows\System\bNYOqZB.exe
  2⤵
  PID:5576
- C:\Windows\System\tUQpkXO.exe
  C:\Windows\System\tUQpkXO.exe
  2⤵
  PID:5640
- C:\Windows\System\tJrcoBE.exe
  C:\Windows\System\tJrcoBE.exe
  2⤵
  PID:5732
- C:\Windows\System\TuIpMUQ.exe
  C:\Windows\System\TuIpMUQ.exe
  2⤵
  PID:5816
- C:\Windows\System\yKKbyRj.exe
  C:\Windows\System\yKKbyRj.exe
  2⤵
  PID:5900
- C:\Windows\System\DRdXxjh.exe
  C:\Windows\System\DRdXxjh.exe
  2⤵
  PID:5992
- C:\Windows\System\oRuRHDy.exe
  C:\Windows\System\oRuRHDy.exe
  2⤵
  PID:5944
- C:\Windows\System\nNvNSzJ.exe
  C:\Windows\System\nNvNSzJ.exe
  2⤵
  PID:6044
- C:\Windows\System\mxVMKzF.exe
  C:\Windows\System\mxVMKzF.exe
  2⤵
  PID:5268
- C:\Windows\System\XpqLdid.exe
  C:\Windows\System\XpqLdid.exe
  2⤵
  PID:5160
- C:\Windows\System\vxOkBWt.exe
  C:\Windows\System\vxOkBWt.exe
  2⤵
  PID:5352
- C:\Windows\System\qlUDZVd.exe
  C:\Windows\System\qlUDZVd.exe
  2⤵
  PID:5544
- C:\Windows\System\PQoaqBN.exe
  C:\Windows\System\PQoaqBN.exe
  2⤵
  PID:5700
- C:\Windows\System\UoiVpdt.exe
  C:\Windows\System\UoiVpdt.exe
  2⤵
  PID:5860
- C:\Windows\System\FKbitNG.exe
  C:\Windows\System\FKbitNG.exe
  2⤵
  PID:5920
- C:\Windows\System\jypYsIf.exe
  C:\Windows\System\jypYsIf.exe
  2⤵
  PID:5976
- C:\Windows\System\XqeTeIs.exe
  C:\Windows\System\XqeTeIs.exe
  2⤵
  PID:5236
- C:\Windows\System\AuEIRlA.exe
  C:\Windows\System\AuEIRlA.exe
  2⤵
  PID:5784
- C:\Windows\System\wQkRePr.exe
  C:\Windows\System\wQkRePr.exe
  2⤵
  PID:6148
- C:\Windows\System\TNADfCt.exe
  C:\Windows\System\TNADfCt.exe
  2⤵
  PID:6172
- C:\Windows\System\aoFKBRL.exe
  C:\Windows\System\aoFKBRL.exe
  2⤵
  PID:6200
- C:\Windows\System\KlhJctg.exe
  C:\Windows\System\KlhJctg.exe
  2⤵
  PID:6228
- C:\Windows\System\slDAecC.exe
  C:\Windows\System\slDAecC.exe
  2⤵
  PID:6256
- C:\Windows\System\WeJWmQE.exe
  C:\Windows\System\WeJWmQE.exe
  2⤵
  PID:6276
- C:\Windows\System\xiwXsQY.exe
  C:\Windows\System\xiwXsQY.exe
  2⤵
  PID:6308
- C:\Windows\System\qhjxMnP.exe
  C:\Windows\System\qhjxMnP.exe
  2⤵
  PID:6344
- C:\Windows\System\drsyDuJ.exe
  C:\Windows\System\drsyDuJ.exe
  2⤵
  PID:6372
- C:\Windows\System\pbxTHLx.exe
  C:\Windows\System\pbxTHLx.exe
  2⤵
  PID:6404
- C:\Windows\System\xhjqMnM.exe
  C:\Windows\System\xhjqMnM.exe
  2⤵
  PID:6420
- C:\Windows\System\mGPQhKY.exe
  C:\Windows\System\mGPQhKY.exe
  2⤵
  PID:6456
- C:\Windows\System\mnyHPbl.exe
  C:\Windows\System\mnyHPbl.exe
  2⤵
  PID:6480
- C:\Windows\System\ffyyxVj.exe
  C:\Windows\System\ffyyxVj.exe
  2⤵
  PID:6520
- C:\Windows\System\HjlOmKp.exe
  C:\Windows\System\HjlOmKp.exe
  2⤵
  PID:6544
- C:\Windows\System\LfIyPVp.exe
  C:\Windows\System\LfIyPVp.exe
  2⤵
  PID:6572
- C:\Windows\System\gfcngQW.exe
  C:\Windows\System\gfcngQW.exe
  2⤵
  PID:6604
- C:\Windows\System\hNjyuZz.exe
  C:\Windows\System\hNjyuZz.exe
  2⤵
  PID:6632
- C:\Windows\System\xbNjUZb.exe
  C:\Windows\System\xbNjUZb.exe
  2⤵
  PID:6652
- C:\Windows\System\kHSQtMs.exe
  C:\Windows\System\kHSQtMs.exe
  2⤵
  PID:6704
- C:\Windows\System\SibmYeK.exe
  C:\Windows\System\SibmYeK.exe
  2⤵
  PID:6720
- C:\Windows\System\hXFBAmh.exe
  C:\Windows\System\hXFBAmh.exe
  2⤵
  PID:6748
- C:\Windows\System\iYATVyG.exe
  C:\Windows\System\iYATVyG.exe
  2⤵
  PID:6784
- C:\Windows\System\upnpXbR.exe
  C:\Windows\System\upnpXbR.exe
  2⤵
  PID:6808
- C:\Windows\System\KtOhKGA.exe
  C:\Windows\System\KtOhKGA.exe
  2⤵
  PID:6836
- C:\Windows\System\hUQpeQo.exe
  C:\Windows\System\hUQpeQo.exe
  2⤵
  PID:6864
- C:\Windows\System\ILmFqLF.exe
  C:\Windows\System\ILmFqLF.exe
  2⤵
  PID:6896
- C:\Windows\System\xbIkYZJ.exe
  C:\Windows\System\xbIkYZJ.exe
  2⤵
  PID:6924
- C:\Windows\System\CuDzXQU.exe
  C:\Windows\System\CuDzXQU.exe
  2⤵
  PID:6956
- C:\Windows\System\QjcTMOC.exe
  C:\Windows\System\QjcTMOC.exe
  2⤵
  PID:6992
- C:\Windows\System\JQLqRIT.exe
  C:\Windows\System\JQLqRIT.exe
  2⤵
  PID:7020
- C:\Windows\System\pxAPHqv.exe
  C:\Windows\System\pxAPHqv.exe
  2⤵
  PID:7056
- C:\Windows\System\RHnaFJl.exe
  C:\Windows\System\RHnaFJl.exe
  2⤵
  PID:7088
- C:\Windows\System\HhHJIHO.exe
  C:\Windows\System\HhHJIHO.exe
  2⤵
  PID:7112
- C:\Windows\System\KAgRbgm.exe
  C:\Windows\System\KAgRbgm.exe
  2⤵
  PID:7136
- C:\Windows\System\lqviqgn.exe
  C:\Windows\System\lqviqgn.exe
  2⤵
  PID:6128
- C:\Windows\System\CvKRnre.exe
  C:\Windows\System\CvKRnre.exe
  2⤵
  PID:6008
- C:\Windows\System\jzSyTqi.exe
  C:\Windows\System\jzSyTqi.exe
  2⤵
  PID:6188
- C:\Windows\System\kLTgqlg.exe
  C:\Windows\System\kLTgqlg.exe
  2⤵
  PID:6252
- C:\Windows\System\cfYbQth.exe
  C:\Windows\System\cfYbQth.exe
  2⤵
  PID:6328
- C:\Windows\System\rNaKDnn.exe
  C:\Windows\System\rNaKDnn.exe
  2⤵
  PID:6292
- C:\Windows\System\JAHjKPh.exe
  C:\Windows\System\JAHjKPh.exe
  2⤵
  PID:6392
- C:\Windows\System\JjUxwDe.exe
  C:\Windows\System\JjUxwDe.exe
  2⤵
  PID:6432
- C:\Windows\System\DiEmNLa.exe
  C:\Windows\System\DiEmNLa.exe
  2⤵
  PID:6532
- C:\Windows\System\kHRfJqw.exe
  C:\Windows\System\kHRfJqw.exe
  2⤵
  PID:6580
- C:\Windows\System\gaRTRAn.exe
  C:\Windows\System\gaRTRAn.exe
  2⤵
  PID:6628
- C:\Windows\System\RCoJKOv.exe
  C:\Windows\System\RCoJKOv.exe
  2⤵
  PID:6712
- C:\Windows\System\mxgTyEa.exe
  C:\Windows\System\mxgTyEa.exe
  2⤵
  PID:6772
- C:\Windows\System\HiMNhdQ.exe
  C:\Windows\System\HiMNhdQ.exe
  2⤵
  PID:6880
- C:\Windows\System\MPLRPbD.exe
  C:\Windows\System\MPLRPbD.exe
  2⤵
  PID:6952
- C:\Windows\System\VHhvYzC.exe
  C:\Windows\System\VHhvYzC.exe
  2⤵
  PID:6912
- C:\Windows\System\YtpjbeN.exe
  C:\Windows\System\YtpjbeN.exe
  2⤵
  PID:6984
- C:\Windows\System\SUTWTss.exe
  C:\Windows\System\SUTWTss.exe
  2⤵
  PID:7076
- C:\Windows\System\LMBqBAZ.exe
  C:\Windows\System\LMBqBAZ.exe
  2⤵
  PID:5840
- C:\Windows\System\VtdrLqa.exe
  C:\Windows\System\VtdrLqa.exe
  2⤵
  PID:6224
- C:\Windows\System\hvSPlsw.exe
  C:\Windows\System\hvSPlsw.exe
  2⤵
  PID:6360
- C:\Windows\System\ZRtnjTp.exe
  C:\Windows\System\ZRtnjTp.exe
  2⤵
  PID:6696
- C:\Windows\System\yRpzDOg.exe
  C:\Windows\System\yRpzDOg.exe
  2⤵
  PID:6768
- C:\Windows\System\kltdZmh.exe
  C:\Windows\System\kltdZmh.exe
  2⤵
  PID:7124
- C:\Windows\System\UEXHSyU.exe
  C:\Windows\System\UEXHSyU.exe
  2⤵
  PID:7080
- C:\Windows\System\FCMVmuT.exe
  C:\Windows\System\FCMVmuT.exe
  2⤵
  PID:7156
- C:\Windows\System\tgPIpQl.exe
  C:\Windows\System\tgPIpQl.exe
  2⤵
  PID:6740
- C:\Windows\System\IRgGiJN.exe
  C:\Windows\System\IRgGiJN.exe
  2⤵
  PID:6940
- C:\Windows\System\QpqNnWj.exe
  C:\Windows\System\QpqNnWj.exe
  2⤵
  PID:7184
- C:\Windows\System\VgDoTYl.exe
  C:\Windows\System\VgDoTYl.exe
  2⤵
  PID:7208
- C:\Windows\System\zLVaBkC.exe
  C:\Windows\System\zLVaBkC.exe
  2⤵
  PID:7236
- C:\Windows\System\tcSzaZM.exe
  C:\Windows\System\tcSzaZM.exe
  2⤵
  PID:7264
- C:\Windows\System\RguOkCq.exe
  C:\Windows\System\RguOkCq.exe
  2⤵
  PID:7288
- C:\Windows\System\YLtGIzF.exe
  C:\Windows\System\YLtGIzF.exe
  2⤵
  PID:7312
- C:\Windows\System\hNOthoE.exe
  C:\Windows\System\hNOthoE.exe
  2⤵
  PID:7340
- C:\Windows\System\sMIHZcN.exe
  C:\Windows\System\sMIHZcN.exe
  2⤵
  PID:7368
- C:\Windows\System\rQdAbYg.exe
  C:\Windows\System\rQdAbYg.exe
  2⤵
  PID:7404
- C:\Windows\System\aUgRQIv.exe
  C:\Windows\System\aUgRQIv.exe
  2⤵
  PID:7432
- C:\Windows\System\BlNoygw.exe
  C:\Windows\System\BlNoygw.exe
  2⤵
  PID:7468
- C:\Windows\System\tDwsgHE.exe
  C:\Windows\System\tDwsgHE.exe
  2⤵
  PID:7496
- C:\Windows\System\MmBKYjY.exe
  C:\Windows\System\MmBKYjY.exe
  2⤵
  PID:7516
- C:\Windows\System\OdfXcSy.exe
  C:\Windows\System\OdfXcSy.exe
  2⤵
  PID:7540
- C:\Windows\System\SDBBUZu.exe
  C:\Windows\System\SDBBUZu.exe
  2⤵
  PID:7568
- C:\Windows\System\aZAPcec.exe
  C:\Windows\System\aZAPcec.exe
  2⤵
  PID:7596
- C:\Windows\System\lqvhHAi.exe
  C:\Windows\System\lqvhHAi.exe
  2⤵
  PID:7620
- C:\Windows\System\eRrabYm.exe
  C:\Windows\System\eRrabYm.exe
  2⤵
  PID:7644
- C:\Windows\System\BOEqFEw.exe
  C:\Windows\System\BOEqFEw.exe
  2⤵
  PID:7672
- C:\Windows\System\IJeEzNa.exe
  C:\Windows\System\IJeEzNa.exe
  2⤵
  PID:7700
- C:\Windows\System\zDqvdna.exe
  C:\Windows\System\zDqvdna.exe
  2⤵
  PID:7724
- C:\Windows\System\teoEZGY.exe
  C:\Windows\System\teoEZGY.exe
  2⤵
  PID:7748
- C:\Windows\System\LUodNXv.exe
  C:\Windows\System\LUodNXv.exe
  2⤵
  PID:7772
- C:\Windows\System\wvFCxOh.exe
  C:\Windows\System\wvFCxOh.exe
  2⤵
  PID:7796
- C:\Windows\System\frctLpy.exe
  C:\Windows\System\frctLpy.exe
  2⤵
  PID:7820
- C:\Windows\System\zPpGDVa.exe
  C:\Windows\System\zPpGDVa.exe
  2⤵
  PID:7848
- C:\Windows\System\paInbYf.exe
  C:\Windows\System\paInbYf.exe
  2⤵
  PID:7876
- C:\Windows\System\uzfPgMr.exe
  C:\Windows\System\uzfPgMr.exe
  2⤵
  PID:7900
- C:\Windows\System\tfwzSYw.exe
  C:\Windows\System\tfwzSYw.exe
  2⤵
  PID:7924
- C:\Windows\System\RCSKzSv.exe
  C:\Windows\System\RCSKzSv.exe
  2⤵
  PID:7956
- C:\Windows\System\SKVsDwM.exe
  C:\Windows\System\SKVsDwM.exe
  2⤵
  PID:7980
- C:\Windows\System\oQZsjAQ.exe
  C:\Windows\System\oQZsjAQ.exe
  2⤵
  PID:8008
- C:\Windows\System\GSaiDSK.exe
  C:\Windows\System\GSaiDSK.exe
  2⤵
  PID:8032
- C:\Windows\System\acQabsb.exe
  C:\Windows\System\acQabsb.exe
  2⤵
  PID:8060
- C:\Windows\System\aOZceVl.exe
  C:\Windows\System\aOZceVl.exe
  2⤵
  PID:8084
- C:\Windows\System\sEnUplz.exe
  C:\Windows\System\sEnUplz.exe
  2⤵
  PID:8116
- C:\Windows\System\SXdVRHa.exe
  C:\Windows\System\SXdVRHa.exe
  2⤵
  PID:8136
- C:\Windows\System\rrXBiph.exe
  C:\Windows\System\rrXBiph.exe
  2⤵
  PID:8164
- C:\Windows\System\wtrZBtH.exe
  C:\Windows\System\wtrZBtH.exe
  2⤵
  PID:6476
- C:\Windows\System\CBFlDKI.exe
  C:\Windows\System\CBFlDKI.exe
  2⤵
  PID:6852
- C:\Windows\System\PRLuLyI.exe
  C:\Windows\System\PRLuLyI.exe
  2⤵
  PID:7204
- C:\Windows\System\aViEqMD.exe
  C:\Windows\System\aViEqMD.exe
  2⤵
  PID:7392
- C:\Windows\System\hwDlizb.exe
  C:\Windows\System\hwDlizb.exe
  2⤵
  PID:7328
- C:\Windows\System\jXACmXj.exe
  C:\Windows\System\jXACmXj.exe
  2⤵
  PID:7456
- C:\Windows\System\wbEAYOR.exe
  C:\Windows\System\wbEAYOR.exe
  2⤵
  PID:7428
- C:\Windows\System\DOkXTeQ.exe
  C:\Windows\System\DOkXTeQ.exe
  2⤵
  PID:7532
- C:\Windows\System\zSeklaS.exe
  C:\Windows\System\zSeklaS.exe
  2⤵
  PID:7632
- C:\Windows\System\hNygdMC.exe
  C:\Windows\System\hNygdMC.exe
  2⤵
  PID:7708
- C:\Windows\System\NNiklaS.exe
  C:\Windows\System\NNiklaS.exe
  2⤵
  PID:7732
- C:\Windows\System\FNBZsnb.exe
  C:\Windows\System\FNBZsnb.exe
  2⤵
  PID:7884
- C:\Windows\System\LgtVevy.exe
  C:\Windows\System\LgtVevy.exe
  2⤵
  PID:7932
- C:\Windows\System\NZEZLQD.exe
  C:\Windows\System\NZEZLQD.exe
  2⤵
  PID:7952
- C:\Windows\System\JjRNONg.exe
  C:\Windows\System\JjRNONg.exe
  2⤵
  PID:8000
- C:\Windows\System\TKiGGbz.exe
  C:\Windows\System\TKiGGbz.exe
  2⤵
  PID:8048
- C:\Windows\System\pMIJhsD.exe
  C:\Windows\System\pMIJhsD.exe
  2⤵
  PID:8072
- C:\Windows\System\ODgKaGL.exe
  C:\Windows\System\ODgKaGL.exe
  2⤵
  PID:7228
- C:\Windows\System\NsJbwSj.exe
  C:\Windows\System\NsJbwSj.exe
  2⤵
  PID:7484
- C:\Windows\System\kxkzvSU.exe
  C:\Windows\System\kxkzvSU.exe
  2⤵
  PID:7260
- C:\Windows\System\PIFbVds.exe
  C:\Windows\System\PIFbVds.exe
  2⤵
  PID:7564
- C:\Windows\System\YfbbOXE.exe
  C:\Windows\System\YfbbOXE.exe
  2⤵
  PID:7444
- C:\Windows\System\kYVfRiK.exe
  C:\Windows\System\kYVfRiK.exe
  2⤵
  PID:7976
- C:\Windows\System\CRsEeNA.exe
  C:\Windows\System\CRsEeNA.exe
  2⤵
  PID:7864
- C:\Windows\System\LYrCArS.exe
  C:\Windows\System\LYrCArS.exe
  2⤵
  PID:7948
- C:\Windows\System\YmmOVAU.exe
  C:\Windows\System\YmmOVAU.exe
  2⤵
  PID:7992
- C:\Windows\System\mvjKZJf.exe
  C:\Windows\System\mvjKZJf.exe
  2⤵
  PID:7528
- C:\Windows\System\ZujNVVq.exe
  C:\Windows\System\ZujNVVq.exe
  2⤵
  PID:8220
- C:\Windows\System\kYQRCnr.exe
  C:\Windows\System\kYQRCnr.exe
  2⤵
  PID:8248
- C:\Windows\System\fVjvNsd.exe
  C:\Windows\System\fVjvNsd.exe
  2⤵
  PID:8272
- C:\Windows\System\jgcpmVv.exe
  C:\Windows\System\jgcpmVv.exe
  2⤵
  PID:8300
- C:\Windows\System\GxFZhcp.exe
  C:\Windows\System\GxFZhcp.exe
  2⤵
  PID:8320
- C:\Windows\System\sNZDmeG.exe
  C:\Windows\System\sNZDmeG.exe
  2⤵
  PID:8340
- C:\Windows\System\JZSQOmz.exe
  C:\Windows\System\JZSQOmz.exe
  2⤵
  PID:8368
- C:\Windows\System\ZeluxSK.exe
  C:\Windows\System\ZeluxSK.exe
  2⤵
  PID:8396
- C:\Windows\System\uPBqyUg.exe
  C:\Windows\System\uPBqyUg.exe
  2⤵
  PID:8424
- C:\Windows\System\WOMAkPn.exe
  C:\Windows\System\WOMAkPn.exe
  2⤵
  PID:8448
- C:\Windows\System\qVtwlji.exe
  C:\Windows\System\qVtwlji.exe
  2⤵
  PID:8472
- C:\Windows\System\NAGxsnu.exe
  C:\Windows\System\NAGxsnu.exe
  2⤵
  PID:8500
- C:\Windows\System\YDvXVSs.exe
  C:\Windows\System\YDvXVSs.exe
  2⤵
  PID:8540
- C:\Windows\System\ZUFjkgk.exe
  C:\Windows\System\ZUFjkgk.exe
  2⤵
  PID:8568
- C:\Windows\System\fyuRdyL.exe
  C:\Windows\System\fyuRdyL.exe
  2⤵
  PID:8596
- C:\Windows\System\tHpJDNb.exe
  C:\Windows\System\tHpJDNb.exe
  2⤵
  PID:8628
- C:\Windows\System\kFjqWkX.exe
  C:\Windows\System\kFjqWkX.exe
  2⤵
  PID:8656
- C:\Windows\System\mGzSIkZ.exe
  C:\Windows\System\mGzSIkZ.exe
  2⤵
  PID:8680
- C:\Windows\System\DMzzbAX.exe
  C:\Windows\System\DMzzbAX.exe
  2⤵
  PID:8708
- C:\Windows\System\lTTZzly.exe
  C:\Windows\System\lTTZzly.exe
  2⤵
  PID:8728
- C:\Windows\System\TWafabk.exe
  C:\Windows\System\TWafabk.exe
  2⤵
  PID:8748
- C:\Windows\System\HWvDcCH.exe
  C:\Windows\System\HWvDcCH.exe
  2⤵
  PID:8784
- C:\Windows\System\XZViwKN.exe
  C:\Windows\System\XZViwKN.exe
  2⤵
  PID:8804
- C:\Windows\System\WntAmMs.exe
  C:\Windows\System\WntAmMs.exe
  2⤵
  PID:8828
- C:\Windows\System\riVKCNS.exe
  C:\Windows\System\riVKCNS.exe
  2⤵
  PID:8856
- C:\Windows\System\EXkaHZX.exe
  C:\Windows\System\EXkaHZX.exe
  2⤵
  PID:8888
- C:\Windows\System\YsSkUoT.exe
  C:\Windows\System\YsSkUoT.exe
  2⤵
  PID:8920
- C:\Windows\System\hznMmmC.exe
  C:\Windows\System\hznMmmC.exe
  2⤵
  PID:8948
- C:\Windows\System\NBXpDOf.exe
  C:\Windows\System\NBXpDOf.exe
  2⤵
  PID:8984
- C:\Windows\System\zKbPPRY.exe
  C:\Windows\System\zKbPPRY.exe
  2⤵
  PID:9008
- C:\Windows\System\ErupPVz.exe
  C:\Windows\System\ErupPVz.exe
  2⤵
  PID:9036
- C:\Windows\System\ZVCePre.exe
  C:\Windows\System\ZVCePre.exe
  2⤵
  PID:9064
- C:\Windows\System\WfCMmKD.exe
  C:\Windows\System\WfCMmKD.exe
  2⤵
  PID:9088
- C:\Windows\System\iXZjzNc.exe
  C:\Windows\System\iXZjzNc.exe
  2⤵
  PID:9124
- C:\Windows\System\ySaktGu.exe
  C:\Windows\System\ySaktGu.exe
  2⤵
  PID:9152
- C:\Windows\System\OCPLFGw.exe
  C:\Windows\System\OCPLFGw.exe
  2⤵
  PID:9188
- C:\Windows\System\FquiVkq.exe
  C:\Windows\System\FquiVkq.exe
  2⤵
  PID:9212
- C:\Windows\System\pbaGQHj.exe
  C:\Windows\System\pbaGQHj.exe
  2⤵
  PID:8188
- C:\Windows\System\GxMtPwP.exe
  C:\Windows\System\GxMtPwP.exe
  2⤵
  PID:8264
- C:\Windows\System\IDBtZoo.exe
  C:\Windows\System\IDBtZoo.exe
  2⤵
  PID:7716
- C:\Windows\System\ovbYwEx.exe
  C:\Windows\System\ovbYwEx.exe
  2⤵
  PID:7200
- C:\Windows\System\TDBfqEf.exe
  C:\Windows\System\TDBfqEf.exe
  2⤵
  PID:8332
- C:\Windows\System\VhuVGSq.exe
  C:\Windows\System\VhuVGSq.exe
  2⤵
  PID:8244
- C:\Windows\System\BBAJlvv.exe
  C:\Windows\System\BBAJlvv.exe
  2⤵
  PID:8420
- C:\Windows\System\ATtHoKQ.exe
  C:\Windows\System\ATtHoKQ.exe
  2⤵
  PID:8552
- C:\Windows\System\NIczmSb.exe
  C:\Windows\System\NIczmSb.exe
  2⤵
  PID:8616
- C:\Windows\System\DoQAfsa.exe
  C:\Windows\System\DoQAfsa.exe
  2⤵
  PID:8688
- C:\Windows\System\ZwHmmFD.exe
  C:\Windows\System\ZwHmmFD.exe
  2⤵
  PID:8556
- C:\Windows\System\yVrqJcM.exe
  C:\Windows\System\yVrqJcM.exe
  2⤵
  PID:8820
- C:\Windows\System\jjJRYoN.exe
  C:\Windows\System\jjJRYoN.exe
  2⤵
  PID:8652
- C:\Windows\System\TIkNgpo.exe
  C:\Windows\System\TIkNgpo.exe
  2⤵
  PID:8904
- C:\Windows\System\tGjGnii.exe
  C:\Windows\System\tGjGnii.exe
  2⤵
  PID:8960
- C:\Windows\System\BvMvRyK.exe
  C:\Windows\System\BvMvRyK.exe
  2⤵
  PID:9020
- C:\Windows\System\YJIrbXx.exe
  C:\Windows\System\YJIrbXx.exe
  2⤵
  PID:9112
- C:\Windows\System\MopNmXx.exe
  C:\Windows\System\MopNmXx.exe
  2⤵
  PID:9204
- C:\Windows\System\egLaLWL.exe
  C:\Windows\System\egLaLWL.exe
  2⤵
  PID:7916
- C:\Windows\System\tPliZxa.exe
  C:\Windows\System\tPliZxa.exe
  2⤵
  PID:8376
- C:\Windows\System\bPoDLEV.exe
  C:\Windows\System\bPoDLEV.exe
  2⤵
  PID:8412
- C:\Windows\System\QrijhbV.exe
  C:\Windows\System\QrijhbV.exe
  2⤵
  PID:8468
- C:\Windows\System\URjhtqP.exe
  C:\Windows\System\URjhtqP.exe
  2⤵
  PID:2400
- C:\Windows\System\NQfgiJb.exe
  C:\Windows\System\NQfgiJb.exe
  2⤵
  PID:8880
- C:\Windows\System\IlfztJm.exe
  C:\Windows\System\IlfztJm.exe
  2⤵
  PID:8608
- C:\Windows\System\dnGxzPi.exe
  C:\Windows\System\dnGxzPi.exe
  2⤵
  PID:8776
- C:\Windows\System\OkjETsr.exe
  C:\Windows\System\OkjETsr.exe
  2⤵
  PID:4636
- C:\Windows\System\dSDUpYG.exe
  C:\Windows\System\dSDUpYG.exe
  2⤵
  PID:9044
- C:\Windows\System\DkCMMHh.exe
  C:\Windows\System\DkCMMHh.exe
  2⤵
  PID:3724
- C:\Windows\System\kEVUFyb.exe
  C:\Windows\System\kEVUFyb.exe
  2⤵
  PID:9228
- C:\Windows\System\OdSeiPa.exe
  C:\Windows\System\OdSeiPa.exe
  2⤵
  PID:9248
- C:\Windows\System\haYMRam.exe
  C:\Windows\System\haYMRam.exe
  2⤵
  PID:9284
- C:\Windows\System\jjvYskD.exe
  C:\Windows\System\jjvYskD.exe
  2⤵
  PID:9320
- C:\Windows\System\MxjUOox.exe
  C:\Windows\System\MxjUOox.exe
  2⤵
  PID:9348
- C:\Windows\System\VrVdDww.exe
  C:\Windows\System\VrVdDww.exe
  2⤵
  PID:9364
- C:\Windows\System\mTSuOvD.exe
  C:\Windows\System\mTSuOvD.exe
  2⤵
  PID:9380
- C:\Windows\System\wiqchzW.exe
  C:\Windows\System\wiqchzW.exe
  2⤵
  PID:9412
- C:\Windows\System\hFPygiz.exe
  C:\Windows\System\hFPygiz.exe
  2⤵
  PID:9432
- C:\Windows\System\dexbayA.exe
  C:\Windows\System\dexbayA.exe
  2⤵
  PID:9464
- C:\Windows\System\bMpTujv.exe
  C:\Windows\System\bMpTujv.exe
  2⤵
  PID:9480
- C:\Windows\System\ryVvCSI.exe
  C:\Windows\System\ryVvCSI.exe
  2⤵
  PID:9512
- C:\Windows\System\hXzKtkj.exe
  C:\Windows\System\hXzKtkj.exe
  2⤵
  PID:9536
- C:\Windows\System\ukhQHTs.exe
  C:\Windows\System\ukhQHTs.exe
  2⤵
  PID:9564
- C:\Windows\System\tdXhMnw.exe
  C:\Windows\System\tdXhMnw.exe
  2⤵
  PID:9604
- C:\Windows\System\dhMmeWz.exe
  C:\Windows\System\dhMmeWz.exe
  2⤵
  PID:9632
- C:\Windows\System\irZYNaO.exe
  C:\Windows\System\irZYNaO.exe
  2⤵
  PID:9660
- C:\Windows\System\oZtQvaF.exe
  C:\Windows\System\oZtQvaF.exe
  2⤵
  PID:9684
- C:\Windows\System\KJwiadn.exe
  C:\Windows\System\KJwiadn.exe
  2⤵
  PID:9712
- C:\Windows\System\QCjEJVd.exe
  C:\Windows\System\QCjEJVd.exe
  2⤵
  PID:9744
- C:\Windows\System\cigZfwR.exe
  C:\Windows\System\cigZfwR.exe
  2⤵
  PID:9764
- C:\Windows\System\afcURcS.exe
  C:\Windows\System\afcURcS.exe
  2⤵
  PID:9792
- C:\Windows\System\fPaHWDZ.exe
  C:\Windows\System\fPaHWDZ.exe
  2⤵
  PID:9824
- C:\Windows\System\AASIKbM.exe
  C:\Windows\System\AASIKbM.exe
  2⤵
  PID:9848
- C:\Windows\System\GKNXRQl.exe
  C:\Windows\System\GKNXRQl.exe
  2⤵
  PID:9876
- C:\Windows\System\xJoTfeC.exe
  C:\Windows\System\xJoTfeC.exe
  2⤵
  PID:9896
- C:\Windows\System\bbLcTOX.exe
  C:\Windows\System\bbLcTOX.exe
  2⤵
  PID:9920
- C:\Windows\System\oYZRgQI.exe
  C:\Windows\System\oYZRgQI.exe
  2⤵
  PID:9944
- C:\Windows\System\yJpzoDC.exe
  C:\Windows\System\yJpzoDC.exe
  2⤵
  PID:9984
- C:\Windows\System\CcpVCBT.exe
  C:\Windows\System\CcpVCBT.exe
  2⤵
  PID:10008
- C:\Windows\System\ivBEHnq.exe
  C:\Windows\System\ivBEHnq.exe
  2⤵
  PID:10032
- C:\Windows\System\rrpGQys.exe
  C:\Windows\System\rrpGQys.exe
  2⤵
  PID:10064
- C:\Windows\System\nlyvyac.exe
  C:\Windows\System\nlyvyac.exe
  2⤵
  PID:10088
- C:\Windows\System\SeqfncF.exe
  C:\Windows\System\SeqfncF.exe
  2⤵
  PID:10108
- C:\Windows\System\mJVvjou.exe
  C:\Windows\System\mJVvjou.exe
  2⤵
  PID:10140
- C:\Windows\System\xLxthBp.exe
  C:\Windows\System\xLxthBp.exe
  2⤵
  PID:10172
- C:\Windows\System\fxfJbDM.exe
  C:\Windows\System\fxfJbDM.exe
  2⤵
  PID:10204
- C:\Windows\System\PsBQjnU.exe
  C:\Windows\System\PsBQjnU.exe
  2⤵
  PID:8824
- C:\Windows\System\lVtCeje.exe
  C:\Windows\System\lVtCeje.exe
  2⤵
  PID:8204
- C:\Windows\System\WNyeSqm.exe
  C:\Windows\System\WNyeSqm.exe
  2⤵
  PID:4536
- C:\Windows\System\fnkbMhF.exe
  C:\Windows\System\fnkbMhF.exe
  2⤵
  PID:9144
- C:\Windows\System\CYoLEIs.exe
  C:\Windows\System\CYoLEIs.exe
  2⤵
  PID:9280
- C:\Windows\System\GolwNMB.exe
  C:\Windows\System\GolwNMB.exe
  2⤵
  PID:9360
- C:\Windows\System\TTrchGD.exe
  C:\Windows\System\TTrchGD.exe
  2⤵
  PID:8464
- C:\Windows\System\WaMAWEe.exe
  C:\Windows\System\WaMAWEe.exe
  2⤵
  PID:9520
- C:\Windows\System\POvjUxB.exe
  C:\Windows\System\POvjUxB.exe
  2⤵
  PID:9428
- C:\Windows\System\DmeSTNg.exe
  C:\Windows\System\DmeSTNg.exe
  2⤵
  PID:9340
- C:\Windows\System\ZiwxiCO.exe
  C:\Windows\System\ZiwxiCO.exe
  2⤵
  PID:9404
- C:\Windows\System\CxwMXwe.exe
  C:\Windows\System\CxwMXwe.exe
  2⤵
  PID:9804
- C:\Windows\System\petMGfC.exe
  C:\Windows\System\petMGfC.exe
  2⤵
  PID:9496
- C:\Windows\System\lDxMPWL.exe
  C:\Windows\System\lDxMPWL.exe
  2⤵
  PID:9700
- C:\Windows\System\iTQPaNU.exe
  C:\Windows\System\iTQPaNU.exe
  2⤵
  PID:9752
- C:\Windows\System\zRdlllo.exe
  C:\Windows\System\zRdlllo.exe
  2⤵
  PID:9816
- C:\Windows\System\RETamCE.exe
  C:\Windows\System\RETamCE.exe
  2⤵
  PID:10028
- C:\Windows\System\TiVekSW.exe
  C:\Windows\System\TiVekSW.exe
  2⤵
  PID:10084
- C:\Windows\System\gdNIAoy.exe
  C:\Windows\System\gdNIAoy.exe
  2⤵
  PID:9776
- C:\Windows\System\XUVQNHF.exe
  C:\Windows\System\XUVQNHF.exe
  2⤵
  PID:9864
- C:\Windows\System\TwOxjsW.exe
  C:\Windows\System\TwOxjsW.exe
  2⤵
  PID:10052
- C:\Windows\System\ShonqeV.exe
  C:\Windows\System\ShonqeV.exe
  2⤵
  PID:4624
- C:\Windows\System\FDHSsSV.exe
  C:\Windows\System\FDHSsSV.exe
  2⤵
  PID:10180
- C:\Windows\System\vGARJIC.exe
  C:\Windows\System\vGARJIC.exe
  2⤵
  PID:9508
- C:\Windows\System\kIFKsho.exe
  C:\Windows\System\kIFKsho.exe
  2⤵
  PID:9452
- C:\Windows\System\lKcRjel.exe
  C:\Windows\System\lKcRjel.exe
  2⤵
  PID:8936
- C:\Windows\System\vnGvZlD.exe
  C:\Windows\System\vnGvZlD.exe
  2⤵
  PID:10024
- C:\Windows\System\KrLsIcN.exe
  C:\Windows\System\KrLsIcN.exe
  2⤵
  PID:9992
- C:\Windows\System\MgtJzxY.exe
  C:\Windows\System\MgtJzxY.exe
  2⤵
  PID:9200
- C:\Windows\System\LeZzaMT.exe
  C:\Windows\System\LeZzaMT.exe
  2⤵
  PID:10256
- C:\Windows\System\ddrmwdT.exe
  C:\Windows\System\ddrmwdT.exe
  2⤵
  PID:10288
- C:\Windows\System\wVzlOws.exe
  C:\Windows\System\wVzlOws.exe
  2⤵
  PID:10312
- C:\Windows\System\OIaMAYW.exe
  C:\Windows\System\OIaMAYW.exe
  2⤵
  PID:10332
- C:\Windows\System\dYkXkuh.exe
  C:\Windows\System\dYkXkuh.exe
  2⤵
  PID:10372
- C:\Windows\System\NyekfDr.exe
  C:\Windows\System\NyekfDr.exe
  2⤵
  PID:10396
- C:\Windows\System\BSxXdQf.exe
  C:\Windows\System\BSxXdQf.exe
  2⤵
  PID:10424
- C:\Windows\System\yeruSIo.exe
  C:\Windows\System\yeruSIo.exe
  2⤵
  PID:10444
- C:\Windows\System\ZVWYPNK.exe
  C:\Windows\System\ZVWYPNK.exe
  2⤵
  PID:10468
- C:\Windows\System\thiayTv.exe
  C:\Windows\System\thiayTv.exe
  2⤵
  PID:10496
- C:\Windows\System\heKohzQ.exe
  C:\Windows\System\heKohzQ.exe
  2⤵
  PID:10516
- C:\Windows\System\NUAYmya.exe
  C:\Windows\System\NUAYmya.exe
  2⤵
  PID:10532
- C:\Windows\System\dzgSzNz.exe
  C:\Windows\System\dzgSzNz.exe
  2⤵
  PID:10556
- C:\Windows\System\evMyUUe.exe
  C:\Windows\System\evMyUUe.exe
  2⤵
  PID:10580
- C:\Windows\System\oAgsoHA.exe
  C:\Windows\System\oAgsoHA.exe
  2⤵
  PID:10604
- C:\Windows\System\SEDOEGm.exe
  C:\Windows\System\SEDOEGm.exe
  2⤵
  PID:10632
- C:\Windows\System\CmshKck.exe
  C:\Windows\System\CmshKck.exe
  2⤵
  PID:10656
- C:\Windows\System\wjLrjDe.exe
  C:\Windows\System\wjLrjDe.exe
  2⤵
  PID:10684
- C:\Windows\System\emBBGHe.exe
  C:\Windows\System\emBBGHe.exe
  2⤵
  PID:10708
- C:\Windows\System\oelADZd.exe
  C:\Windows\System\oelADZd.exe
  2⤵
  PID:10740
- C:\Windows\System\iQfbdAf.exe
  C:\Windows\System\iQfbdAf.exe
  2⤵
  PID:10764
- C:\Windows\System\CDPKhye.exe
  C:\Windows\System\CDPKhye.exe
  2⤵
  PID:10792
- C:\Windows\System\MZsUUvz.exe
  C:\Windows\System\MZsUUvz.exe
  2⤵
  PID:10812
- C:\Windows\System\gxFMiaE.exe
  C:\Windows\System\gxFMiaE.exe
  2⤵
  PID:10844
- C:\Windows\System\ybeUmbB.exe
  C:\Windows\System\ybeUmbB.exe
  2⤵
  PID:10872
- C:\Windows\System\NGEpPbp.exe
  C:\Windows\System\NGEpPbp.exe
  2⤵
  PID:10904
- C:\Windows\System\BCPdUeu.exe
  C:\Windows\System\BCPdUeu.exe
  2⤵
  PID:10932
- C:\Windows\System\IZvRZoc.exe
  C:\Windows\System\IZvRZoc.exe
  2⤵
  PID:10960
- C:\Windows\System\afITpWc.exe
  C:\Windows\System\afITpWc.exe
  2⤵
  PID:10984
- C:\Windows\System\qKadVop.exe
  C:\Windows\System\qKadVop.exe
  2⤵
  PID:11008
- C:\Windows\System\AmrYZtV.exe
  C:\Windows\System\AmrYZtV.exe
  2⤵
  PID:11024
- C:\Windows\System\mTZqDNA.exe
  C:\Windows\System\mTZqDNA.exe
  2⤵
  PID:11048
- C:\Windows\System\AqdApWc.exe
  C:\Windows\System\AqdApWc.exe
  2⤵
  PID:11072
- C:\Windows\System\ZsFGERu.exe
  C:\Windows\System\ZsFGERu.exe
  2⤵
  PID:11112
- C:\Windows\System\qYwarrR.exe
  C:\Windows\System\qYwarrR.exe
  2⤵
  PID:11132
- C:\Windows\System\vfErsoq.exe
  C:\Windows\System\vfErsoq.exe
  2⤵
  PID:11156
- C:\Windows\System\ThoXzxN.exe
  C:\Windows\System\ThoXzxN.exe
  2⤵
  PID:11180
- C:\Windows\System\rqRIVCH.exe
  C:\Windows\System\rqRIVCH.exe
  2⤵
  PID:11204
- C:\Windows\System\kjDanGt.exe
  C:\Windows\System\kjDanGt.exe
  2⤵
  PID:11232
- C:\Windows\System\ixygEIb.exe
  C:\Windows\System\ixygEIb.exe
  2⤵
  PID:11260
- C:\Windows\System\STzkVGS.exe
  C:\Windows\System\STzkVGS.exe
  2⤵
  PID:9448
- C:\Windows\System\MOawGYJ.exe
  C:\Windows\System\MOawGYJ.exe
  2⤵
  PID:9868
- C:\Windows\System\LnavMCn.exe
  C:\Windows\System\LnavMCn.exe
  2⤵
  PID:10120
- C:\Windows\System\XkRxlTP.exe
  C:\Windows\System\XkRxlTP.exe
  2⤵
  PID:10308
- C:\Windows\System\UUZwHpy.exe
  C:\Windows\System\UUZwHpy.exe
  2⤵
  PID:9888
- C:\Windows\System\pLNVYFr.exe
  C:\Windows\System\pLNVYFr.exe
  2⤵
  PID:10416
- C:\Windows\System\AahQfrg.exe
  C:\Windows\System\AahQfrg.exe
  2⤵
  PID:10480
- C:\Windows\System\ZELBmPd.exe
  C:\Windows\System\ZELBmPd.exe
  2⤵
  PID:10568
- C:\Windows\System\eytWdkn.exe
  C:\Windows\System\eytWdkn.exe
  2⤵
  PID:10720
- C:\Windows\System\UWNsrmL.exe
  C:\Windows\System\UWNsrmL.exe
  2⤵
  PID:10552
- C:\Windows\System\hUAFwNT.exe
  C:\Windows\System\hUAFwNT.exe
  2⤵
  PID:10620
- C:\Windows\System\qGmuQoZ.exe
  C:\Windows\System\qGmuQoZ.exe
  2⤵
  PID:10456
- C:\Windows\System\QmbdFbp.exe
  C:\Windows\System\QmbdFbp.exe
  2⤵
  PID:11004
- C:\Windows\System\uuFIFKY.exe
  C:\Windows\System\uuFIFKY.exe
  2⤵
  PID:11036
- C:\Windows\System\HWlcPFL.exe
  C:\Windows\System\HWlcPFL.exe
  2⤵
  PID:1752
- C:\Windows\System\WMJAnOQ.exe
  C:\Windows\System\WMJAnOQ.exe
  2⤵
  PID:3732
- C:\Windows\System\UyMGJrx.exe
  C:\Windows\System\UyMGJrx.exe
  2⤵
  PID:10888
- C:\Windows\System\pugHwbu.exe
  C:\Windows\System\pugHwbu.exe
  2⤵
  PID:11148
- C:\Windows\System\wRaJzKi.exe
  C:\Windows\System\wRaJzKi.exe
  2⤵
  PID:10704
- C:\Windows\System\LjiMhSa.exe
  C:\Windows\System\LjiMhSa.exe
  2⤵
  PID:11252
- C:\Windows\System\EzFlukS.exe
  C:\Windows\System\EzFlukS.exe
  2⤵
  PID:9940
- C:\Windows\System\duRmyDW.exe
  C:\Windows\System\duRmyDW.exe
  2⤵
  PID:10944
- C:\Windows\System\nAPCncN.exe
  C:\Windows\System\nAPCncN.exe
  2⤵
  PID:11248
- C:\Windows\System\GDNSdFp.exe
  C:\Windows\System\GDNSdFp.exe
  2⤵
  PID:10232
- C:\Windows\System\FhRuRoF.exe
  C:\Windows\System\FhRuRoF.exe
  2⤵
  PID:5092
- C:\Windows\System\SAzathx.exe
  C:\Windows\System\SAzathx.exe
  2⤵
  PID:10168
- C:\Windows\System\VrxRakb.exe
  C:\Windows\System\VrxRakb.exe
  2⤵
  PID:10528
- C:\Windows\System\lzjXBVi.exe
  C:\Windows\System\lzjXBVi.exe
  2⤵
  PID:10420
- C:\Windows\System\JzXaLfB.exe
  C:\Windows\System\JzXaLfB.exe
  2⤵
  PID:11288
- C:\Windows\System\bBUpwtc.exe
  C:\Windows\System\bBUpwtc.exe
  2⤵
  PID:11308
- C:\Windows\System\sZQtHlZ.exe
  C:\Windows\System\sZQtHlZ.exe
  2⤵
  PID:11336
- C:\Windows\System\BXroDiO.exe
  C:\Windows\System\BXroDiO.exe
  2⤵
  PID:11368
- C:\Windows\System\XEioLwR.exe
  C:\Windows\System\XEioLwR.exe
  2⤵
  PID:11396
- C:\Windows\System\KKHOMLh.exe
  C:\Windows\System\KKHOMLh.exe
  2⤵
  PID:11420
- C:\Windows\System\rpAKxvZ.exe
  C:\Windows\System\rpAKxvZ.exe
  2⤵
  PID:11460
- C:\Windows\System\Rbygxlp.exe
  C:\Windows\System\Rbygxlp.exe
  2⤵
  PID:11484
- C:\Windows\System\CdhtIbl.exe
  C:\Windows\System\CdhtIbl.exe
  2⤵
  PID:11512
- C:\Windows\System\JYnvCMp.exe
  C:\Windows\System\JYnvCMp.exe
  2⤵
  PID:11544
- C:\Windows\System\OiUxtnV.exe
  C:\Windows\System\OiUxtnV.exe
  2⤵
  PID:11568
- C:\Windows\System\rXiWHuO.exe
  C:\Windows\System\rXiWHuO.exe
  2⤵
  PID:11584
- C:\Windows\System\FbvpKEt.exe
  C:\Windows\System\FbvpKEt.exe
  2⤵
  PID:11616
- C:\Windows\System\PwZkrDC.exe
  C:\Windows\System\PwZkrDC.exe
  2⤵
  PID:11644
- C:\Windows\System\mptYdXD.exe
  C:\Windows\System\mptYdXD.exe
  2⤵
  PID:11672
- C:\Windows\System\noxxxbB.exe
  C:\Windows\System\noxxxbB.exe
  2⤵
  PID:11700
- C:\Windows\System\hvdRQET.exe
  C:\Windows\System\hvdRQET.exe
  2⤵
  PID:11736
- C:\Windows\System\pNeFcik.exe
  C:\Windows\System\pNeFcik.exe
  2⤵
  PID:11764
- C:\Windows\System\BKYXYNz.exe
  C:\Windows\System\BKYXYNz.exe
  2⤵
  PID:11792
- C:\Windows\System\LJTUmdN.exe
  C:\Windows\System\LJTUmdN.exe
  2⤵
  PID:11816
- C:\Windows\System\nYPfROn.exe
  C:\Windows\System\nYPfROn.exe
  2⤵
  PID:11840
- C:\Windows\System\daMrMZe.exe
  C:\Windows\System\daMrMZe.exe
  2⤵
  PID:11868
- C:\Windows\System\GTQnkPC.exe
  C:\Windows\System\GTQnkPC.exe
  2⤵
  PID:11908
- C:\Windows\System\cGDhMYO.exe
  C:\Windows\System\cGDhMYO.exe
  2⤵
  PID:11924
- C:\Windows\System\FlPXCCh.exe
  C:\Windows\System\FlPXCCh.exe
  2⤵
  PID:11948
- C:\Windows\System\HobMyjT.exe
  C:\Windows\System\HobMyjT.exe
  2⤵
  PID:11988
- C:\Windows\System\hnJnqjN.exe
  C:\Windows\System\hnJnqjN.exe
  2⤵
  PID:12020
- C:\Windows\System\yBtWZde.exe
  C:\Windows\System\yBtWZde.exe
  2⤵
  PID:12052
- C:\Windows\System\bnBCvUS.exe
  C:\Windows\System\bnBCvUS.exe
  2⤵
  PID:12076
- C:\Windows\System\VSZegBp.exe
  C:\Windows\System\VSZegBp.exe
  2⤵
  PID:12092
- C:\Windows\System\WSzrnAn.exe
  C:\Windows\System\WSzrnAn.exe
  2⤵
  PID:12116
- C:\Windows\System\tSuCVdn.exe
  C:\Windows\System\tSuCVdn.exe
  2⤵
  PID:12144
- C:\Windows\System\LGDtxGL.exe
  C:\Windows\System\LGDtxGL.exe
  2⤵
  PID:12184
- C:\Windows\System\eWTfHiQ.exe
  C:\Windows\System\eWTfHiQ.exe
  2⤵
  PID:12220
- C:\Windows\System\ZUigsXh.exe
  C:\Windows\System\ZUigsXh.exe
  2⤵
  PID:12244
- C:\Windows\System\lSQzqSV.exe
  C:\Windows\System\lSQzqSV.exe
  2⤵
  PID:12272
- C:\Windows\System\wKAtRyQ.exe
  C:\Windows\System\wKAtRyQ.exe
  2⤵
  PID:10976
- C:\Windows\System\eThxAye.exe
  C:\Windows\System\eThxAye.exe
  2⤵
  PID:10668
- C:\Windows\System\pjfDxIh.exe
  C:\Windows\System\pjfDxIh.exe
  2⤵
  PID:10384
- C:\Windows\System\oEajtty.exe
  C:\Windows\System\oEajtty.exe
  2⤵
  PID:11268
- C:\Windows\System\ILVolIT.exe
  C:\Windows\System\ILVolIT.exe
  2⤵
  PID:11380
- C:\Windows\System\SMNWaFk.exe
  C:\Windows\System\SMNWaFk.exe
  2⤵
  PID:11244
- C:\Windows\System\tdPzlpY.exe
  C:\Windows\System\tdPzlpY.exe
  2⤵
  PID:10388
- C:\Windows\System\IurUAyn.exe
  C:\Windows\System\IurUAyn.exe
  2⤵
  PID:11500
- C:\Windows\System\plnfirl.exe
  C:\Windows\System\plnfirl.exe
  2⤵
  PID:11564
- C:\Windows\System\tinYGDI.exe
  C:\Windows\System\tinYGDI.exe
  2⤵
  PID:11468
- C:\Windows\System\UDVcuVj.exe
  C:\Windows\System\UDVcuVj.exe
  2⤵
  PID:11320
- C:\Windows\System\wUfjOjT.exe
  C:\Windows\System\wUfjOjT.exe
  2⤵
  PID:11580
- C:\Windows\System\FzJOnjr.exe
  C:\Windows\System\FzJOnjr.exe
  2⤵
  PID:11632
- C:\Windows\System\WyMBipa.exe
  C:\Windows\System\WyMBipa.exe
  2⤵
  PID:11760
- C:\Windows\System\VlOOWKN.exe
  C:\Windows\System\VlOOWKN.exe
  2⤵
  PID:11852
- C:\Windows\System\tUFMYWd.exe
  C:\Windows\System\tUFMYWd.exe
  2⤵
  PID:11916
- C:\Windows\System\wFLCEfV.exe
  C:\Windows\System\wFLCEfV.exe
  2⤵
  PID:11756
- C:\Windows\System\lOSFZih.exe
  C:\Windows\System\lOSFZih.exe
  2⤵
  PID:12008
- C:\Windows\System\dDhlBNz.exe
  C:\Windows\System\dDhlBNz.exe
  2⤵
  PID:12268
- C:\Windows\System\YCJGmxw.exe
  C:\Windows\System\YCJGmxw.exe
  2⤵
  PID:11284
- C:\Windows\System\TarKbsd.exe
  C:\Windows\System\TarKbsd.exe
  2⤵
  PID:12232
- C:\Windows\System\pwzqifq.exe
  C:\Windows\System\pwzqifq.exe
  2⤵
  PID:11324
- C:\Windows\System\LqyWJos.exe
  C:\Windows\System\LqyWJos.exe
  2⤵
  PID:10856
- C:\Windows\System\vIBWpZI.exe
  C:\Windows\System\vIBWpZI.exe
  2⤵
  PID:12200
- C:\Windows\System\WvQGVJI.exe
  C:\Windows\System\WvQGVJI.exe
  2⤵
  PID:10772
- C:\Windows\System\shLJMNm.exe
  C:\Windows\System\shLJMNm.exe
  2⤵
  PID:11600
- C:\Windows\System\RpySFyr.exe
  C:\Windows\System\RpySFyr.exe
  2⤵
  PID:11724
- C:\Windows\System\GJqKGQK.exe
  C:\Windows\System\GJqKGQK.exe
  2⤵
  PID:12308
- C:\Windows\System\jWOIUod.exe
  C:\Windows\System\jWOIUod.exe
  2⤵
  PID:12328
- C:\Windows\System\mCqyIol.exe
  C:\Windows\System\mCqyIol.exe
  2⤵
  PID:12356
- C:\Windows\System\XoAaPdW.exe
  C:\Windows\System\XoAaPdW.exe
  2⤵
  PID:12384
- C:\Windows\System\dJrMVaE.exe
  C:\Windows\System\dJrMVaE.exe
  2⤵
  PID:12416
- C:\Windows\System\EuMNCZu.exe
  C:\Windows\System\EuMNCZu.exe
  2⤵
  PID:12444
- C:\Windows\System\LPJtHOB.exe
  C:\Windows\System\LPJtHOB.exe
  2⤵
  PID:12468
- C:\Windows\System\eakcxZf.exe
  C:\Windows\System\eakcxZf.exe
  2⤵
  PID:12496
- C:\Windows\System\QZKoHTk.exe
  C:\Windows\System\QZKoHTk.exe
  2⤵
  PID:12536
- C:\Windows\System\iFPOurl.exe
  C:\Windows\System\iFPOurl.exe
  2⤵
  PID:12560
- C:\Windows\System\JEoDXpV.exe
  C:\Windows\System\JEoDXpV.exe
  2⤵
  PID:12596
- C:\Windows\System\zdktYLJ.exe
  C:\Windows\System\zdktYLJ.exe
  2⤵
  PID:12624
- C:\Windows\System\QoxUcUd.exe
  C:\Windows\System\QoxUcUd.exe
  2⤵
  PID:12640
- C:\Windows\System\oXUAGBK.exe
  C:\Windows\System\oXUAGBK.exe
  2⤵
  PID:12660
- C:\Windows\System\ezbXpAF.exe
  C:\Windows\System\ezbXpAF.exe
  2⤵
  PID:12692
- C:\Windows\System\EvsEvQu.exe
  C:\Windows\System\EvsEvQu.exe
  2⤵
  PID:12728
- C:\Windows\System\UuExXLZ.exe
  C:\Windows\System\UuExXLZ.exe
  2⤵
  PID:12752
- C:\Windows\System\cujpiQG.exe
  C:\Windows\System\cujpiQG.exe
  2⤵
  PID:12780
- C:\Windows\System\CbscvrG.exe
  C:\Windows\System\CbscvrG.exe
  2⤵
  PID:12812
- C:\Windows\System\VTRETmB.exe
  C:\Windows\System\VTRETmB.exe
  2⤵
  PID:12840
- C:\Windows\System\VOddMAd.exe
  C:\Windows\System\VOddMAd.exe
  2⤵
  PID:12860
- C:\Windows\System\iPvrEKF.exe
  C:\Windows\System\iPvrEKF.exe
  2⤵
  PID:12896
- C:\Windows\System\JvwrXSp.exe
  C:\Windows\System\JvwrXSp.exe
  2⤵
  PID:12928
- C:\Windows\System\lWnpjsn.exe
  C:\Windows\System\lWnpjsn.exe
  2⤵
  PID:12948
- C:\Windows\System\GqGxPlU.exe
  C:\Windows\System\GqGxPlU.exe
  2⤵
  PID:12976
- C:\Windows\System\ccQSjgn.exe
  C:\Windows\System\ccQSjgn.exe
  2⤵
  PID:12996
- C:\Windows\System\qJWUenh.exe
  C:\Windows\System\qJWUenh.exe
  2⤵
  PID:13016
- C:\Windows\System\xNbssMD.exe
  C:\Windows\System\xNbssMD.exe
  2⤵
  PID:13040
- C:\Windows\System\lwmBYVa.exe
  C:\Windows\System\lwmBYVa.exe
  2⤵
  PID:13072
- C:\Windows\System\dnHDEwt.exe
  C:\Windows\System\dnHDEwt.exe
  2⤵
  PID:13104
- C:\Windows\System\sZiHqgH.exe
  C:\Windows\System\sZiHqgH.exe
  2⤵
  PID:13136
- C:\Windows\System\YrNnCnB.exe
  C:\Windows\System\YrNnCnB.exe
  2⤵
  PID:13156
- C:\Windows\System\wYzRGEm.exe
  C:\Windows\System\wYzRGEm.exe
  2⤵
  PID:13188
- C:\Windows\System\EEOyNyb.exe
  C:\Windows\System\EEOyNyb.exe
  2⤵
  PID:13212
- C:\Windows\System\XVQpaMS.exe
  C:\Windows\System\XVQpaMS.exe
  2⤵
  PID:13236
- C:\Windows\System\VZyfvbv.exe
  C:\Windows\System\VZyfvbv.exe
  2⤵
  PID:13272
- C:\Windows\System\hVCsRkm.exe
  C:\Windows\System\hVCsRkm.exe
  2⤵
  PID:13296
- C:\Windows\System\rsYJwLX.exe
  C:\Windows\System\rsYJwLX.exe
  2⤵
  PID:10784
- C:\Windows\System\mRytwrO.exe
  C:\Windows\System\mRytwrO.exe
  2⤵
  PID:10324
- C:\Windows\System\ZKzTbYD.exe
  C:\Windows\System\ZKzTbYD.exe
  2⤵
  PID:11256
- C:\Windows\System\noGJqdi.exe
  C:\Windows\System\noGJqdi.exe
  2⤵
  PID:12140
- C:\Windows\System\PbRWkpv.exe
  C:\Windows\System\PbRWkpv.exe
  2⤵
  PID:12300
- C:\Windows\System\FEsajHq.exe
  C:\Windows\System\FEsajHq.exe
  2⤵
  PID:12408
- C:\Windows\System\PVVvVyD.exe
  C:\Windows\System\PVVvVyD.exe
  2⤵
  PID:12436
- C:\Windows\System\DqaZnoL.exe
  C:\Windows\System\DqaZnoL.exe
  2⤵
  PID:12488
- C:\Windows\System\yPfgYzn.exe
  C:\Windows\System\yPfgYzn.exe
  2⤵
  PID:11900
- C:\Windows\System\WURWKaw.exe
  C:\Windows\System\WURWKaw.exe
  2⤵
  PID:12608
- C:\Windows\System\IxdswHD.exe
  C:\Windows\System\IxdswHD.exe
  2⤵
  PID:9336
- C:\Windows\System\AlvzcDy.exe
  C:\Windows\System\AlvzcDy.exe
  2⤵
  PID:12548
- C:\Windows\System\RpkRzef.exe
  C:\Windows\System\RpkRzef.exe
  2⤵
  PID:12892
- C:\Windows\System\ANxyuNp.exe
  C:\Windows\System\ANxyuNp.exe
  2⤵
  PID:12972
- C:\Windows\System\UhjbbTE.exe
  C:\Windows\System\UhjbbTE.exe
  2⤵
  PID:12524
- C:\Windows\System\PCunTuc.exe
  C:\Windows\System\PCunTuc.exe
  2⤵
  PID:12572
- C:\Windows\System\qcIOeTi.exe
  C:\Windows\System\qcIOeTi.exe
  2⤵
  PID:12824
- C:\Windows\System\NQxHJRQ.exe
  C:\Windows\System\NQxHJRQ.exe
  2⤵
  PID:13176
- C:\Windows\System\pMERqlI.exe
  C:\Windows\System\pMERqlI.exe
  2⤵
  PID:13232
- C:\Windows\System\iLbgalz.exe
  C:\Windows\System\iLbgalz.exe
  2⤵
  PID:13280
- C:\Windows\System\ahyOmcL.exe
  C:\Windows\System\ahyOmcL.exe
  2⤵
  PID:12324
- C:\Windows\System\qgfZCnW.exe
  C:\Windows\System\qgfZCnW.exe
  2⤵
  PID:11360
- C:\Windows\System\zRPkXyN.exe
  C:\Windows\System\zRPkXyN.exe
  2⤵
  PID:12484
- C:\Windows\System\syKnvMe.exe
  C:\Windows\System\syKnvMe.exe
  2⤵
  PID:13092
- C:\Windows\System\UthZsPj.exe
  C:\Windows\System\UthZsPj.exe
  2⤵
  PID:1644
- C:\Windows\System\hLNtVTN.exe
  C:\Windows\System\hLNtVTN.exe
  2⤵
  PID:12676
- C:\Windows\System\iBmXAZA.exe
  C:\Windows\System\iBmXAZA.exe
  2⤵
  PID:13340
- C:\Windows\System\ojMyLbS.exe
  C:\Windows\System\ojMyLbS.exe
  2⤵
  PID:13360
- C:\Windows\System\qLSDrMb.exe
  C:\Windows\System\qLSDrMb.exe
  2⤵
  PID:13384
- C:\Windows\System\zfNKQwT.exe
  C:\Windows\System\zfNKQwT.exe
  2⤵
  PID:13416
- C:\Windows\System\VkIogAN.exe
  C:\Windows\System\VkIogAN.exe
  2⤵
  PID:13444
- C:\Windows\System\sdAWSaD.exe
  C:\Windows\System\sdAWSaD.exe
  2⤵
  PID:13472
- C:\Windows\System\GghquWD.exe
  C:\Windows\System\GghquWD.exe
  2⤵
  PID:13488
- C:\Windows\System\secZDxM.exe
  C:\Windows\System\secZDxM.exe
  2⤵
  PID:13524
- C:\Windows\System\zXvWEjt.exe
  C:\Windows\System\zXvWEjt.exe
  2⤵
  PID:13552
- C:\Windows\System\DSZchZo.exe
  C:\Windows\System\DSZchZo.exe
  2⤵
  PID:13580
- C:\Windows\System\dqqlObs.exe
  C:\Windows\System\dqqlObs.exe
  2⤵
  PID:13604
- C:\Windows\System\eIkYUjd.exe
  C:\Windows\System\eIkYUjd.exe
  2⤵
  PID:13620
- C:\Windows\System\IGMCkVn.exe
  C:\Windows\System\IGMCkVn.exe
  2⤵
  PID:13644
- C:\Windows\System\tOZsWmr.exe
  C:\Windows\System\tOZsWmr.exe
  2⤵
  PID:13676
- C:\Windows\System\CfIcBzB.exe
  C:\Windows\System\CfIcBzB.exe
  2⤵
  PID:13704
- C:\Windows\System\tHlYcvi.exe
  C:\Windows\System\tHlYcvi.exe
  2⤵
  PID:13732
- C:\Windows\System\fNRkpWE.exe
  C:\Windows\System\fNRkpWE.exe
  2⤵
  PID:13764
- C:\Windows\System\DmZdUXC.exe
  C:\Windows\System\DmZdUXC.exe
  2⤵
  PID:13784
- C:\Windows\System\uzfDdTP.exe
  C:\Windows\System\uzfDdTP.exe
  2⤵
  PID:13808
- C:\Windows\System\JzEyVRK.exe
  C:\Windows\System\JzEyVRK.exe
  2⤵
  PID:13836
- C:\Windows\System\RGXzqiy.exe
  C:\Windows\System\RGXzqiy.exe
  2⤵
  PID:13868
- C:\Windows\System\XxAFchE.exe
  C:\Windows\System\XxAFchE.exe
  2⤵
  PID:13884
- C:\Windows\System\npqTCaQ.exe
  C:\Windows\System\npqTCaQ.exe
  2⤵
  PID:13908
- C:\Windows\System\BJlFHjS.exe
  C:\Windows\System\BJlFHjS.exe
  2⤵
  PID:13944
- C:\Windows\System\RxdLOvF.exe
  C:\Windows\System\RxdLOvF.exe
  2⤵
  PID:13968
- C:\Windows\System\lhnhNkn.exe
  C:\Windows\System\lhnhNkn.exe
  2⤵
  PID:13984
- C:\Windows\System\mpZqrhh.exe
  C:\Windows\System\mpZqrhh.exe
  2⤵
  PID:14012
- C:\Windows\System\GRjDukL.exe
  C:\Windows\System\GRjDukL.exe
  2⤵
  PID:14036
- C:\Windows\System\tdaLkwf.exe
  C:\Windows\System\tdaLkwf.exe
  2⤵
  PID:14064
- C:\Windows\System\bRnxQjV.exe
  C:\Windows\System\bRnxQjV.exe
  2⤵
  PID:14096
- C:\Windows\System\faHBdgI.exe
  C:\Windows\System\faHBdgI.exe
  2⤵
  PID:14120
- C:\Windows\System\mCwTtCM.exe
  C:\Windows\System\mCwTtCM.exe
  2⤵
  PID:14144
- C:\Windows\System\QLCwEeU.exe
  C:\Windows\System\QLCwEeU.exe
  2⤵
  PID:14168
- C:\Windows\System\FtCxCAs.exe
  C:\Windows\System\FtCxCAs.exe
  2⤵
  PID:14196
- C:\Windows\System\MvuhaWC.exe
  C:\Windows\System\MvuhaWC.exe
  2⤵
  PID:14224
- C:\Windows\System\JAXkkSU.exe
  C:\Windows\System\JAXkkSU.exe
  2⤵
  PID:14248
- C:\Windows\System\qwvpvms.exe
  C:\Windows\System\qwvpvms.exe
  2⤵
  PID:14272
- C:\Windows\System\fpZHWeZ.exe
  C:\Windows\System\fpZHWeZ.exe
  2⤵
  PID:14300
- C:\Windows\System\MBeWLpi.exe
  C:\Windows\System\MBeWLpi.exe
  2⤵
  PID:14328
- C:\Windows\System\TZXiRHc.exe
  C:\Windows\System\TZXiRHc.exe
  2⤵
  PID:13260
- C:\Windows\System\LNqMTRa.exe
  C:\Windows\System\LNqMTRa.exe
  2⤵
  PID:12744
- C:\Windows\System\wPwEauW.exe
  C:\Windows\System\wPwEauW.exe
  2⤵
  PID:12508
- C:\Windows\System\bBmqxnF.exe
  C:\Windows\System\bBmqxnF.exe
  2⤵
  PID:11972
- C:\Windows\System\NXJbLZl.exe
  C:\Windows\System\NXJbLZl.exe
  2⤵
  PID:12988
- C:\Windows\System\rZAiGyM.exe
  C:\Windows\System\rZAiGyM.exe
  2⤵
  PID:11032
- C:\Windows\System\quLAplR.exe
  C:\Windows\System\quLAplR.exe
  2⤵
  PID:13320
- C:\Windows\System\IXraNMp.exe
  C:\Windows\System\IXraNMp.exe
  2⤵
  PID:13356
- C:\Windows\System\TebbQNC.exe
  C:\Windows\System\TebbQNC.exe
  2⤵
  PID:13440
- C:\Windows\System\CugwNCI.exe
  C:\Windows\System\CugwNCI.exe
  2⤵
  PID:13500
- C:\Windows\System\xByfdgt.exe
  C:\Windows\System\xByfdgt.exe
  2⤵
  PID:13856
- C:\Windows\System\JRHHhBG.exe
  C:\Windows\System\JRHHhBG.exe
  2⤵
  PID:13632
- C:\Windows\System\YPxumeM.exe
  C:\Windows\System\YPxumeM.exe
  2⤵
  PID:13668
- C:\Windows\System\qWYpxzv.exe
  C:\Windows\System\qWYpxzv.exe
  2⤵
  PID:13408
- C:\Windows\System\BNfnsRm.exe
  C:\Windows\System\BNfnsRm.exe
  2⤵
  PID:13996
- C:\Windows\System\JaEpwIv.exe
  C:\Windows\System\JaEpwIv.exe
  2⤵
  PID:13572
- C:\Windows\System\oCoiVbp.exe
  C:\Windows\System\oCoiVbp.exe
  2⤵
  PID:14116
- C:\Windows\System\WQdtzCK.exe
  C:\Windows\System\WQdtzCK.exe
  2⤵
  PID:13684
- C:\Windows\System\yoEyGaO.exe
  C:\Windows\System\yoEyGaO.exe
  2⤵
  PID:13560
- C:\Windows\System\walYajQ.exe
  C:\Windows\System\walYajQ.exe
  2⤵
  PID:14360
- C:\Windows\System\tkOlJxH.exe
  C:\Windows\System\tkOlJxH.exe
  2⤵
  PID:14408
- C:\Windows\System\fNYpUMF.exe
  C:\Windows\System\fNYpUMF.exe
  2⤵
  PID:14448
- C:\Windows\System\gJsPPSO.exe
  C:\Windows\System\gJsPPSO.exe
  2⤵
  PID:14464
- C:\Windows\System\bNFBzva.exe
  C:\Windows\System\bNFBzva.exe
  2⤵
  PID:14480
- C:\Windows\System\dSbcHAb.exe
  C:\Windows\System\dSbcHAb.exe
  2⤵
  PID:14496
- C:\Windows\System\klYobNl.exe
  C:\Windows\System\klYobNl.exe
  2⤵
  PID:14516
- C:\Windows\System\wMURPbY.exe
  C:\Windows\System\wMURPbY.exe
  2⤵
  PID:14540
- C:\Windows\System\QMrtbrj.exe
  C:\Windows\System\QMrtbrj.exe
  2⤵
  PID:14576
- C:\Windows\System\SXoTcGG.exe
  C:\Windows\System\SXoTcGG.exe
  2⤵
  PID:14600
- C:\Windows\System\DiVVfTn.exe
  C:\Windows\System\DiVVfTn.exe
  2⤵
  PID:14624
- C:\Windows\System\LhxKwQi.exe
  C:\Windows\System\LhxKwQi.exe
  2⤵
  PID:14648
- C:\Windows\System\xclCtNY.exe
  C:\Windows\System\xclCtNY.exe
  2⤵
  PID:14668
- C:\Windows\System\cOfgGGC.exe
  C:\Windows\System\cOfgGGC.exe
  2⤵
  PID:14692
- C:\Windows\System\VzhkCGE.exe
  C:\Windows\System\VzhkCGE.exe
  2⤵
  PID:14720
- C:\Windows\System\hWKkzMB.exe
  C:\Windows\System\hWKkzMB.exe
  2⤵
  PID:14744
- C:\Windows\System\YQueEdZ.exe
  C:\Windows\System\YQueEdZ.exe
  2⤵
  PID:14760
- C:\Windows\System\KOfIkWq.exe
  C:\Windows\System\KOfIkWq.exe
  2⤵
  PID:14780
- C:\Windows\System\RHxaCrj.exe
  C:\Windows\System\RHxaCrj.exe
  2⤵
  PID:14808
- C:\Windows\System\WuWKOPX.exe
  C:\Windows\System\WuWKOPX.exe
  2⤵
  PID:14836
- C:\Windows\System\xdHzfLk.exe
  C:\Windows\System\xdHzfLk.exe
  2⤵
  PID:14856
- C:\Windows\System\EMMLklR.exe
  C:\Windows\System\EMMLklR.exe
  2⤵
  PID:14888
- C:\Windows\System\EZlIutg.exe
  C:\Windows\System\EZlIutg.exe
  2⤵
  PID:14920
- C:\Windows\System\DydiNtP.exe
  C:\Windows\System\DydiNtP.exe
  2⤵
  PID:14948
- C:\Windows\System\Qlagdwr.exe
  C:\Windows\System\Qlagdwr.exe
  2⤵
  PID:14972
- C:\Windows\System\tXspqhl.exe
  C:\Windows\System\tXspqhl.exe
  2⤵
  PID:14996
- C:\Windows\System\dGtcAZO.exe
  C:\Windows\System\dGtcAZO.exe
  2⤵
  PID:15028
- C:\Windows\System\loUSSRZ.exe
  C:\Windows\System\loUSSRZ.exe
  2⤵
  PID:15060
- C:\Windows\System\VyfKQgY.exe
  C:\Windows\System\VyfKQgY.exe
  2⤵
  PID:15092
- C:\Windows\System\sQClMOL.exe
  C:\Windows\System\sQClMOL.exe
  2⤵
  PID:15116
- C:\Windows\System\zORJZLH.exe
  C:\Windows\System\zORJZLH.exe
  2⤵
  PID:15136
- C:\Windows\System\yXbyanD.exe
  C:\Windows\System\yXbyanD.exe
  2⤵
  PID:15156
- C:\Windows\System\kGeBodB.exe
  C:\Windows\System\kGeBodB.exe
  2⤵
  PID:15180
- C:\Windows\System\blILxPy.exe
  C:\Windows\System\blILxPy.exe
  2⤵
  PID:15208
- C:\Windows\System\VWZVNHf.exe
  C:\Windows\System\VWZVNHf.exe
  2⤵
  PID:15240
- C:\Windows\System\qKNALFr.exe
  C:\Windows\System\qKNALFr.exe
  2⤵
  PID:15280
- C:\Windows\System\MYLquWc.exe
  C:\Windows\System\MYLquWc.exe
  2⤵
  PID:15304
- C:\Windows\System\dHeBHTf.exe
  C:\Windows\System\dHeBHTf.exe
  2⤵
  PID:15336
- C:\Windows\System\qbilLXb.exe
  C:\Windows\System\qbilLXb.exe
  2⤵
  PID:12684
- C:\Windows\System\smPIiVo.exe
  C:\Windows\System\smPIiVo.exe
  2⤵
  PID:13664
- C:\Windows\System\UjTBNwo.exe
  C:\Windows\System\UjTBNwo.exe
  2⤵
  PID:13468
- C:\Windows\System\IRZTFWQ.exe
  C:\Windows\System\IRZTFWQ.exe
  2⤵
  PID:13928
- C:\Windows\System\xwEdxYj.exe
  C:\Windows\System\xwEdxYj.exe
  2⤵
  PID:14220
- C:\Windows\System\CpBYtan.exe
  C:\Windows\System\CpBYtan.exe
  2⤵
  PID:13980
- C:\Windows\System\OJbLKcy.exe
  C:\Windows\System\OJbLKcy.exe
  2⤵
  PID:13224
- C:\Windows\System\XhkyoOR.exe
  C:\Windows\System\XhkyoOR.exe
  2⤵
  PID:14308
- C:\Windows\System\OSDAgLh.exe
  C:\Windows\System\OSDAgLh.exe
  2⤵
  PID:14508
- C:\Windows\System\mlselkn.exe
  C:\Windows\System\mlselkn.exe
  2⤵
  PID:14568
- C:\Windows\System\iTMRrHG.exe
  C:\Windows\System\iTMRrHG.exe
  2⤵
  PID:14472
- C:\Windows\System\bNxssxg.exe
  C:\Windows\System\bNxssxg.exe
  2⤵
  PID:14532
- C:\Windows\System\knYTJtM.exe
  C:\Windows\System\knYTJtM.exe
  2⤵
  PID:14732
- C:\Windows\System\YUgmXeH.exe
  C:\Windows\System\YUgmXeH.exe
  2⤵
  PID:14776
- C:\Windows\System\wLBEpeI.exe
  C:\Windows\System\wLBEpeI.exe
  2⤵
  PID:14704
- C:\Windows\System\vOjVUHz.exe
  C:\Windows\System\vOjVUHz.exe
  2⤵
  PID:14884
- C:\Windows\System\KGlsDqC.exe
  C:\Windows\System\KGlsDqC.exe
  2⤵
  PID:14916
- C:\Windows\System\gELYFeA.exe
  C:\Windows\System\gELYFeA.exe
  2⤵
  PID:14792
- C:\Windows\System\BhfqoWT.exe
  C:\Windows\System\BhfqoWT.exe
  2⤵
  PID:14992
- C:\Windows\System\RMQXBAp.exe
  C:\Windows\System\RMQXBAp.exe
  2⤵
  PID:14756
- C:\Windows\System\QFztOlg.exe
  C:\Windows\System\QFztOlg.exe
  2⤵
  PID:15104
- C:\Windows\System\SOVWGLK.exe
  C:\Windows\System\SOVWGLK.exe
  2⤵
  PID:15112
- C:\Windows\System\iHDpaTh.exe
  C:\Windows\System\iHDpaTh.exe
  2⤵
  PID:15080
- C:\Windows\System\POETQgQ.exe
  C:\Windows\System\POETQgQ.exe
  2⤵
  PID:15320
- C:\Windows\System\VHtifME.exe
  C:\Windows\System\VHtifME.exe
  2⤵
  PID:13484
- C:\Windows\System\gfUARUe.exe
  C:\Windows\System\gfUARUe.exe
  2⤵
  PID:15256
- C:\Windows\System\acNDEVo.exe
  C:\Windows\System\acNDEVo.exe
  2⤵
  PID:15348
- C:\Windows\System\hnQVRIp.exe
  C:\Windows\System\hnQVRIp.exe
  2⤵
  PID:14280
- C:\Windows\System\XnCHudA.exe
  C:\Windows\System\XnCHudA.exe
  2⤵
  PID:15296
- C:\Windows\System\YpyRsfp.exe
  C:\Windows\System\YpyRsfp.exe
  2⤵
  PID:14908
- C:\Windows\System\tNkVljn.exe
  C:\Windows\System\tNkVljn.exe
  2⤵
  PID:15056
- C:\Windows\System\daZZXRs.exe
  C:\Windows\System\daZZXRs.exe
  2⤵
  PID:14060
- C:\Windows\System\IkVhFyL.exe
  C:\Windows\System\IkVhFyL.exe
  2⤵
  PID:12920
- C:\Windows\System\OcndyRq.exe
  C:\Windows\System\OcndyRq.exe
  2⤵
  PID:15372
- C:\Windows\System\ZfwxBNe.exe
  C:\Windows\System\ZfwxBNe.exe
  2⤵
  PID:15400
- C:\Windows\System\LGlQnYd.exe
  C:\Windows\System\LGlQnYd.exe
  2⤵
  PID:15424
- C:\Windows\System\VsXokcg.exe
  C:\Windows\System\VsXokcg.exe
  2⤵
  PID:15456
- C:\Windows\System\xyUhniP.exe
  C:\Windows\System\xyUhniP.exe
  2⤵
  PID:15484
- C:\Windows\System\PgTnzYy.exe
  C:\Windows\System\PgTnzYy.exe
  2⤵
  PID:15512
- C:\Windows\System\IGnhWDK.exe
  C:\Windows\System\IGnhWDK.exe
  2⤵
  PID:15540
- C:\Windows\System\ZuuvpPQ.exe
  C:\Windows\System\ZuuvpPQ.exe
  2⤵
  PID:15572
- C:\Windows\System\YeGhIAq.exe
  C:\Windows\System\YeGhIAq.exe
  2⤵
  PID:15604
- C:\Windows\System\XLamHzG.exe
  C:\Windows\System\XLamHzG.exe
  2⤵
  PID:15632
- C:\Windows\System\mcYBFSE.exe
  C:\Windows\System\mcYBFSE.exe
  2⤵
  PID:15664
- C:\Windows\System\lqTQyrH.exe
  C:\Windows\System\lqTQyrH.exe
  2⤵
  PID:15684
- C:\Windows\System\meACwnR.exe
  C:\Windows\System\meACwnR.exe
  2⤵
  PID:15716
- C:\Windows\System\KOwPmYP.exe
  C:\Windows\System\KOwPmYP.exe
  2⤵
  PID:15748
- C:\Windows\System\uPEonSk.exe
  C:\Windows\System\uPEonSk.exe
  2⤵
  PID:15780
- C:\Windows\System\LNDMrqM.exe
  C:\Windows\System\LNDMrqM.exe
  2⤵
  PID:15804
- C:\Windows\System\hAcSeIJ.exe
  C:\Windows\System\hAcSeIJ.exe
  2⤵
  PID:15828
- C:\Windows\System\FwjWPlG.exe
  C:\Windows\System\FwjWPlG.exe
  2⤵
  PID:15852
- C:\Windows\System\XelBoWy.exe
  C:\Windows\System\XelBoWy.exe
  2⤵
  PID:15880
- C:\Windows\System\tjHETPs.exe
  C:\Windows\System\tjHETPs.exe
  2⤵
  PID:15904
- C:\Windows\System\WpAWUlN.exe
  C:\Windows\System\WpAWUlN.exe
  2⤵
  PID:15924
- C:\Windows\System\IPPaCHk.exe
  C:\Windows\System\IPPaCHk.exe
  2⤵
  PID:15956
- C:\Windows\System\rsccEVB.exe
  C:\Windows\System\rsccEVB.exe
  2⤵
  PID:15996
- C:\Windows\System\LfcIvIi.exe
  C:\Windows\System\LfcIvIi.exe
  2⤵
  PID:16024
- C:\Windows\System\MEaCTsj.exe
  C:\Windows\System\MEaCTsj.exe
  2⤵
  PID:16052
- C:\Windows\System\yUsWiBU.exe
  C:\Windows\System\yUsWiBU.exe
  2⤵
  PID:16080
- C:\Windows\System\PDXnIKy.exe
  C:\Windows\System\PDXnIKy.exe
  2⤵
  PID:16112
- C:\Windows\System\AMpYAmZ.exe
  C:\Windows\System\AMpYAmZ.exe
  2⤵
  PID:16132
- C:\Windows\System\odotHSM.exe
  C:\Windows\System\odotHSM.exe
  2⤵
  PID:16168
- C:\Windows\System\mBRwCZB.exe
  C:\Windows\System\mBRwCZB.exe
  2⤵
  PID:16192
- C:\Windows\System\XedQxTJ.exe
  C:\Windows\System\XedQxTJ.exe
  2⤵
  PID:16220
- C:\Windows\System\BFUjpZU.exe
  C:\Windows\System\BFUjpZU.exe
  2⤵
  PID:16244
- C:\Windows\System\ddAsBDY.exe
  C:\Windows\System\ddAsBDY.exe
  2⤵
  PID:16280
- C:\Windows\System\XQxMCGB.exe
  C:\Windows\System\XQxMCGB.exe
  2⤵
  PID:16304
- C:\Windows\System\yKZOevH.exe
  C:\Windows\System\yKZOevH.exe
  2⤵
  PID:16328
- C:\Windows\System\tKGrUlN.exe
  C:\Windows\System\tKGrUlN.exe
  2⤵
  PID:16352
- C:\Windows\System\IEhUVhT.exe
  C:\Windows\System\IEhUVhT.exe
  2⤵
  PID:16372
- C:\Windows\System\KtWIAdS.exe
  C:\Windows\System\KtWIAdS.exe
  2⤵
  PID:14588
- C:\Windows\System\baKQRBd.exe
  C:\Windows\System\baKQRBd.exe
  2⤵
  PID:14736
- C:\Windows\System\PLCBEWR.exe
  C:\Windows\System\PLCBEWR.exe
  2⤵
  PID:15204
- C:\Windows\System\GSAEAvF.exe
  C:\Windows\System\GSAEAvF.exe
  2⤵
  PID:14816
- C:\Windows\System\IPKdHqN.exe
  C:\Windows\System\IPKdHqN.exe
  2⤵
  PID:14256
- C:\Windows\System\LTodjSY.exe
  C:\Windows\System\LTodjSY.exe
  2⤵
  PID:14872
- C:\Windows\System\QmgKdLX.exe
  C:\Windows\System\QmgKdLX.exe
  2⤵
  PID:14656
- C:\Windows\System\qXCFsxj.exe
  C:\Windows\System\qXCFsxj.exe
  2⤵
  PID:15312
- C:\Windows\System\puZlJhU.exe
  C:\Windows\System\puZlJhU.exe
  2⤵
  PID:15656
- C:\Windows\System\jPvtNAD.exe
  C:\Windows\System\jPvtNAD.exe
  2⤵
  PID:14904
- C:\Windows\System\HVRYLTR.exe
  C:\Windows\System\HVRYLTR.exe
  2⤵
  PID:15504
- C:\Windows\System\ZmjFCGt.exe
  C:\Windows\System\ZmjFCGt.exe
  2⤵
  PID:15820
- C:\Windows\System\onggBez.exe
  C:\Windows\System\onggBez.exe
  2⤵
  PID:15364
- C:\Windows\System\LZZdpbG.exe
  C:\Windows\System\LZZdpbG.exe
  2⤵
  PID:15672
- C:\Windows\System\ZoeEkfg.exe
  C:\Windows\System\ZoeEkfg.exe
  2⤵
  PID:15708
- C:\Windows\System\XDwPWAx.exe
  C:\Windows\System\XDwPWAx.exe
  2⤵
  PID:15728
- C:\Windows\System\IrANfyA.exe
  C:\Windows\System\IrANfyA.exe
  2⤵
  PID:16040
- C:\Windows\System\qeAfwAe.exe
  C:\Windows\System\qeAfwAe.exe
  2⤵
  PID:16268
- C:\Windows\System\FqPGHAc.exe
  C:\Windows\System\FqPGHAc.exe
  2⤵
  PID:15628
- C:\Windows\System\PuinIzL.exe
  C:\Windows\System\PuinIzL.exe
  2⤵
  PID:16076
- C:\Windows\System\QblCnSK.exe
  C:\Windows\System\QblCnSK.exe
  2⤵
  PID:15640
- C:\Windows\System\oBURzYP.exe
  C:\Windows\System\oBURzYP.exe
  2⤵
  PID:15556
- C:\Windows\System\mFEYWhN.exe
  C:\Windows\System\mFEYWhN.exe
  2⤵
  PID:16408
- C:\Windows\System\gWBkrMT.exe
  C:\Windows\System\gWBkrMT.exe
  2⤵
  PID:16448
- C:\Windows\System\AopIHEs.exe
  C:\Windows\System\AopIHEs.exe
  2⤵
  PID:16492
- C:\Windows\System\dzcYdBj.exe
  C:\Windows\System\dzcYdBj.exe
  2⤵
  PID:16532
- C:\Windows\System\KuYqWdl.exe
  C:\Windows\System\KuYqWdl.exe
  2⤵
  PID:16576
- C:\Windows\System\JzRtqHc.exe
  C:\Windows\System\JzRtqHc.exe
  2⤵
  PID:16600
- C:\Windows\System\KbWvMmg.exe
  C:\Windows\System\KbWvMmg.exe
  2⤵
  PID:16624
- C:\Windows\System\VxBmufV.exe
  C:\Windows\System\VxBmufV.exe
  2⤵
  PID:16640
- C:\Windows\System\eYVJKpz.exe
  C:\Windows\System\eYVJKpz.exe
  2⤵
  PID:16656
- C:\Windows\System\nVeJYzT.exe
  C:\Windows\System\nVeJYzT.exe
  2⤵
  PID:16680
- C:\Windows\System\NjUNCNx.exe
  C:\Windows\System\NjUNCNx.exe
  2⤵
  PID:16696
- C:\Windows\System\fgPczbF.exe
  C:\Windows\System\fgPczbF.exe
  2⤵
  PID:16720
- C:\Windows\System\PAhZKBQ.exe
  C:\Windows\System\PAhZKBQ.exe
  2⤵
  PID:16740
- C:\Windows\System\cdttNmc.exe
  C:\Windows\System\cdttNmc.exe
  2⤵
  PID:16772
- C:\Windows\System\NHyvsgI.exe
  C:\Windows\System\NHyvsgI.exe
  2⤵
  PID:16800
- C:\Windows\System\ZNIqkki.exe
  C:\Windows\System\ZNIqkki.exe
  2⤵
  PID:16820
- C:\Windows\System\llqEPHZ.exe
  C:\Windows\System\llqEPHZ.exe
  2⤵
  PID:16848
- C:\Windows\System\VECdTWD.exe
  C:\Windows\System\VECdTWD.exe
  2⤵
  PID:16872
- C:\Windows\System\gDMnbZP.exe
  C:\Windows\System\gDMnbZP.exe
  2⤵
  PID:16896
- C:\Windows\System\ryIQbfd.exe
  C:\Windows\System\ryIQbfd.exe
  2⤵
  PID:16916
- C:\Windows\System\fIYlAUc.exe
  C:\Windows\System\fIYlAUc.exe
  2⤵
  PID:16940
- C:\Windows\System\xWpXiUA.exe
  C:\Windows\System\xWpXiUA.exe
  2⤵
  PID:16960
- C:\Windows\System\iswHDxz.exe
  C:\Windows\System\iswHDxz.exe
  2⤵
  PID:16980
- C:\Windows\System\CIuIYPb.exe
  C:\Windows\System\CIuIYPb.exe
  2⤵
  PID:17008
- C:\Windows\System\UxTlMRJ.exe
  C:\Windows\System\UxTlMRJ.exe
  2⤵
  PID:17028
- C:\Windows\System\TTFgpcD.exe
  C:\Windows\System\TTFgpcD.exe
  2⤵
  PID:17048
- C:\Windows\System\afFXTgl.exe
  C:\Windows\System\afFXTgl.exe
  2⤵
  PID:17072
- C:\Windows\System\ZpXQter.exe
  C:\Windows\System\ZpXQter.exe
  2⤵
  PID:17096
- C:\Windows\System\sDimVGN.exe
  C:\Windows\System\sDimVGN.exe
  2⤵
  PID:17120
- C:\Windows\System\sJLvcGA.exe
  C:\Windows\System\sJLvcGA.exe
  2⤵
  PID:17144
- C:\Windows\System\HsbtfIG.exe
  C:\Windows\System\HsbtfIG.exe
  2⤵
  PID:17168
- C:\Windows\System\YNQXjfH.exe
  C:\Windows\System\YNQXjfH.exe
  2⤵
  PID:17184
- C:\Windows\System\rjaCtsZ.exe
  C:\Windows\System\rjaCtsZ.exe
  2⤵
  PID:17212
- C:\Windows\System\hRPMEta.exe
  C:\Windows\System\hRPMEta.exe
  2⤵
  PID:17228
- C:\Windows\System\mZdySli.exe
  C:\Windows\System\mZdySli.exe
  2⤵
  PID:17248
- C:\Windows\System\IREfuqO.exe
  C:\Windows\System\IREfuqO.exe
  2⤵
  PID:17272
- C:\Windows\System\ZfxgyTQ.exe
  C:\Windows\System\ZfxgyTQ.exe
  2⤵
  PID:17300
- C:\Windows\System\jYKEAGx.exe
  C:\Windows\System\jYKEAGx.exe
  2⤵
  PID:17328
- C:\Windows\System\uvrxAXc.exe
  C:\Windows\System\uvrxAXc.exe
  2⤵
  PID:17352

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\Aaoxtuj.exe

Filesize
1.3MB

MD5
cba625562bf43b96b259b53a4f52e225

SHA1
993a9a06a69f2c057f94160cd63772e54c3d6bb6

SHA256
d0ba9453b7960d27bbc75a0a908d609668224fd1bf21e93423f493c7f0adcc4c

SHA512
afebe240bb9ab1689cfb4b427b76fd2e5f4e73caeada499ae5122593454476ef113ee6b8d70fd8024f350fcbba63112df8644ab7cb628916cb42966c25ab7e96

Download Submit
C:\Windows\System\CZkSXnz.exe

Filesize
1.3MB

MD5
aa5a01ae480fc772b3eb06dfb84ba0f6

SHA1
a4aa9d985f115f9579bcf73c6755604337287f3a

SHA256
993eecd3980dd39cbc09d12f7be1bc7536e1e068a90c15bd5e9dcf8f1f7648f4

SHA512
5438254302ad4f8764714ba9cf1d607aae75cf0f0e28ee51d3cd52a2e551c1ee288aebdf967952590727f0ab319824eacf0d171f8966032a41819db46f940a13

Download Submit
C:\Windows\System\CsxtXuA.exe

Filesize
1.3MB

MD5
d499ced4cbb1958324c01dd3ac7d304b

SHA1
6ab90d0a054bc6d40e7676d3203b79ad78b79ec8

SHA256
636f8a61601b1606bbc27eade328767d1655db6a070288a33966a2abea753f08

SHA512
c0ff25c0fd240e58296cdec4276f8e21750224d17691def1aaa79bf2d8487aab8c1cbaf7909a244b4d9001523d7e4c331600669260bb0c6d969fc5a2c4442614

Download Submit
C:\Windows\System\DaKYnao.exe

Filesize
1.3MB

MD5
5477128d56cd198433872dab26d8290a

SHA1
fff0b54ee1cc44380f1203855fb80902b0a6ac7e

SHA256
3350b588cae9920995d675cdf5475b5ce5a33caeef2d6f29cec15ecde3b45e26

SHA512
963cb71202cc731753ad54552f98ae410c7d268df79e1863589187de18a29fe0f64b3fbc4b875b49a9a6974b4488cf9d1c140cbe1d89b191140b370ebdca9708

Download Submit
C:\Windows\System\EZwYSQk.exe

Filesize
1.3MB

MD5
a0c6831fa7e44703ef7234e8ac73dccd

SHA1
b29f03b466de4665a0d67204a711efbe1b0f709a

SHA256
058740c501f9ef72f1b22edf474fe71b3efc7fed06070766edb122c8b89ac357

SHA512
3b46e4fb34f0a72c2fdd3d4d45eba7c00c816e313e42aeae85041a64e96a0246c2267c1afdbcd760ec5d859b39d0c3b57782317e919eff136332b52bb1663424

Download Submit
C:\Windows\System\FzmovPl.exe

Filesize
1.3MB

MD5
ca74f4d6947e9cba95879e0dbc97e610

SHA1
12e458ab49a90ce494dfcc5d5ac03c80f0ec8130

SHA256
c58638423cce421b87277a88f8441c78faef9c6c527ff25412b5cd43bea0265f

SHA512
e394284d10d626a0ace124534edb651308aca8074403af917edf63a1bd4bf912a1a2e0b57f057179ed1e24d0ff3e4f9e024998864083df454b1d85dd374b7e4d

Download Submit
C:\Windows\System\GnfmouB.exe

Filesize
1.3MB

MD5
31513b303950101929efaa2e22d3c946

SHA1
5dcd97e9582ac1633d6cb10077b14f3a6eec854a

SHA256
fe801ca7d626c81498cf66711839957c9e4f3df18201f85aab959d9553c6fe01

SHA512
b6c70eeef2abd07f1090cc6551e939d10df6c9d5732357a207306899f28a01ea3a66a2018b9e3d8266806b968ec7bfb5a57a1c4271f7c5f6bc7b64607c87869e

Download Submit
C:\Windows\System\LBkMLcb.exe

Filesize
1.3MB

MD5
6b071d2f7c1366fee9e8fb279dc71137

SHA1
ddacdf0839051a554aebbdd374849b34fe3466f6

SHA256
4f79e06b609aefb03d4451438a51aa67d1bb0d2bc91a44f48c8b424b5f812e45

SHA512
d4fb3ee0b26a3ad873d745b64beac488f48bcc075e8286a1ae3713521e124b8721bbde8917dbce08e8320fbaa63c893ca1b91f4985746c28be1b41b83582047a

Download Submit
C:\Windows\System\OJKMnhG.exe

Filesize
1.3MB

MD5
9485f91d6bb9cfa91180426200a68bb7

SHA1
0ba22f1fc85e22c47ced91a9239ddeb9cdab764b

SHA256
2581822b4584b43c2936a31902af13d3113067c2fcd09db292f98bc95b31bd39

SHA512
5551b1f39aa25c997d8a25fa006e5bbc953c84b2f9e90c76959bc0018885ab08eb4aec0005d2e0194055895498dfa56ba080c576f37eacb17d4724d7c64758fb

Download Submit
C:\Windows\System\VNxiZjq.exe

Filesize
1.3MB

MD5
8d18a5a57d225d7a9c287e073907b564

SHA1
8c7825dd2dc0c9a98d55f99fe5a1b607aaa7898f

SHA256
fb16b9ad1f24dcbe378cf3438311a35e3c8cf6c39ec84000d669ef8c461cf0f1

SHA512
81a74f1ca9c79261ee3c7523846393c257246629a4ca80f251df765f4714057c25758003c7f87766def9921a6cde9fd38c0600f0b6d1f4ce080a5884c85c6be0

Download Submit
C:\Windows\System\WBSHkHT.exe

Filesize
1.3MB

MD5
3ae12f983c3afaec1bc5d2be222051f8

SHA1
35c0a9ebd2ef809d60ed0c54c19cbf3974d96ce2

SHA256
2d3e61235714a0b67d4bf0715b2de7cade8910d2894e0e65415ae3c1f00d8089

SHA512
ef4ff7b34cd1d0bb98e9c1826f5e52061cfa71f25dd8c3866b2938f60d1e4be3643f57cfcf0a8e1a0f0f2f726c41fd2f5c1bf270e0c60501999e91d67638fe99

Download Submit
C:\Windows\System\WNZrjqB.exe

Filesize
1.3MB

MD5
e2df7549b728b5d5480f4861adc81d8f

SHA1
40865f236a13fd028035ab7697b1b6d5a5e3c095

SHA256
39c6a19e6245c38491645084b006917d3d0fb2a9f1ccfbca9bc4943ef8b425f8

SHA512
47dc470853b23ce18c57b12c42b3a7781538859ec9ce643e3dd828f4072d107383de9478296bb33c237ed5e78fd7b210159519746ce78a2864de28a434af0440

Download Submit
C:\Windows\System\XcUgJuF.exe

Filesize
1.3MB

MD5
98c0416e5b611bb6646b7d0740517e0d

SHA1
544a3bee868d8e702cc0e5d32971cf4675d58a31

SHA256
f0887de1473b0747f123e70408cf9f1f0d32e8f06d155b10c5cb605167ebb361

SHA512
99937a4567096b55dd9df74ed74932f602d12d372e08db0e6de07aedd30132e54e386a93ecd981465beae80cf29bfafe79610068f01bdbfc1d94ba9f1f55df9b

Download Submit
C:\Windows\System\adSGYyt.exe

Filesize
1.3MB

MD5
9b56e91248981d3519b8092ff8023419

SHA1
b1a9edee5b9dffdd1bc6ee34ba88bb0a4a29c59e

SHA256
4ff94ebb4f2dd437adc46e990b90f041862a0b99d011cb982ec0c585275cfb19

SHA512
80f24582aafd7de31a391cfd82efa67d4f5c593b650a15a1e356a23e599fd7058858a346d56567cf8733237eb1a88a32e15b85104ac48f1a584e5f72729c8ba2

Download Submit
C:\Windows\System\ayQmRao.exe

Filesize
1.3MB

MD5
a49d86d58fe89a7723f0e5e2843ab049

SHA1
dd6da27aa9ccc5c7826e53b137da38cdc6b048fd

SHA256
ba9bccd4857a0c9cbb819924cb2f12269378446e83946e50452f1ce67ae16903

SHA512
0cd3e7456605042fefa4a7e27b458590c911977226829dbb1f3356cf18d963228c02197875870a525b0ea224daf877d7462b00ef5981b94ebe9722c24a406da7

Download Submit
C:\Windows\System\buHRTuw.exe

Filesize
1.3MB

MD5
0c2432accc8754a3caf472dc1eddf89d

SHA1
666376d294727cce9ceb3cc6160f1d68f5bc4183

SHA256
03db70266c9aa1f9d587a38812a9c8e9ba8f3ba6cec09df1bf28809fa22a7f53

SHA512
2fd47e22be361b824523b187dcaa9d00f7d4110f99a4c8df446077ae1b96f29be6df3880655afcb909b6282b99ef004b3ce6993e08100bfe11ec5fe16db575fb

Download Submit
C:\Windows\System\cOxyZvY.exe

Filesize
1.3MB

MD5
3a3b223cb2e5a11e2eba68b39718521d

SHA1
f58a071cfc6cf823cce80a7e5ddfaa962bf1e125

SHA256
70c83d7ba0bbaf24dba1bb4beaf4e22790acb4b193ef7fc0faa767d2b04bb8f9

SHA512
833efc2dcb9b9bc726d7a35abd495dca25bac418b070dd10d796705b48e56f789df23433ec7acf5f423073a27a370e8fdcbaf464750fff2353b8f35eb3c22543

Download Submit
C:\Windows\System\fEBfmBU.exe

Filesize
1.3MB

MD5
bde371244f71760a6a90c268faa32832

SHA1
93cd6bc098151acb3431cfea3cf287d21199d4a5

SHA256
3f903f1b224eacd8bffaef4001560e9709f919a4dd4b3d1df065a28bef7c114b

SHA512
04f83cc8269a9a5c757c9920ab8f9b7823761d15c5a86bc1243cae5d9e9122b88ede5294d1a791e606cc998df7e720787ba67e1201b9b0587ac0aecbefb25bc9

Download Submit
C:\Windows\System\fdlTqtu.exe

Filesize
1.3MB

MD5
9eccf3de7e9c3c7da2982b9bfb8430a8

SHA1
488b183e65de2c9e6265133d0d4e8f073fa5f40d

SHA256
c282a6197108f3081de34dd1936cdb12ddc9e09118d71135e90f63b8a75e0086

SHA512
07bda81c925808ace15aa5fe8d6d2febe938161a1a4e90898df53099a8fcda39293de53c306827359ac23fc8feea46acb34ff5bd117028ed32b70cf5892f32b7

Download Submit
C:\Windows\System\groIqKB.exe

Filesize
1.3MB

MD5
db8aa6f75e2603bd52ee4a44ff8daf99

SHA1
4718c6352e71defd850e4658ebf1adf0a1143519

SHA256
aac5fc6bdfab7e2f32730701f02ad903c7112a98b55f6eaecc63e383f20434eb

SHA512
116aced4e4bf6658c5dc70e91a4be9e64b3bf65bff69dc35b8f16cb23c33cb8d5ff34bf6c483e48e07cb50d102773a8b426043bc9c08c407cfb6a43c14fba6cc

Download Submit
C:\Windows\System\iTJFcLr.exe

Filesize
1.3MB

MD5
68cb35a95fea9d04b803874d8ba9daa5

SHA1
bf4fe01f594e23581753e933723eea10dd4de854

SHA256
7512268f64d12fbc83f42d57c90ecb3783b177c0d55d5b7ce3eb245562e12dfd

SHA512
76b9359a48e3f95e51c05a483984e99dd3c262fefea85bc1a553b3b8a5ff0e27156f1ef0266be4d94d918c5a21159dbdb73975fa1bbc2b5f001342f18256515a

Download Submit
C:\Windows\System\jHlwPUP.exe

Filesize
1.3MB

MD5
f48f70acf7be2e915376377724915226

SHA1
2408800f8dbe536c19655844874734fc438d9639

SHA256
d948f02057a4a496581eee8a50285bc9523cb1933d9b9319a035c54c79c79b8e

SHA512
528d3ba5da85585146aa7f95283f6e29805711e02e16fc94599b8191e19fa5ba17013a1d846b10e223270ae10a8f59b11b1eec800d7c18ac274380933a244f4b

Download Submit
C:\Windows\System\kyptUHH.exe

Filesize
1.3MB

MD5
b824283f86810615a74ed332f2f02516

SHA1
7e71114e006eae7ac94981c4f88bd7b89ecafb99

SHA256
c817f26c193d6d033550f55311cc867e2310725a50ad52044dbac52aa0c7e151

SHA512
7264c6533abbf40723eb8b0ea957b24c8d475f13426e146fadae355d86c5c53fcd22fad22235eccbd8a82fea4772f42c3c41daf2191563d4a6d09dfd555894ef

Download Submit
C:\Windows\System\lKzeJBy.exe

Filesize
1.3MB

MD5
a9421c2adf86de94f7e6b7df48dd226d

SHA1
8310014d944ddb0b2455aa551c06a9ee4e99ec53

SHA256
5bb5c30dacec8002f7070a7f4362df837f73f4625bfaa4ce4b0ac97b9260a787

SHA512
003c1296102b050f56f03d686d820feba5dd218027f7bebb3742d0fd8a368f36ff61333cccba59c63cd02eaec9852cb9a85205f4a8e256e0b2c7d6bf93cb0f82

Download Submit
C:\Windows\System\nuPTGPC.exe

Filesize
1.3MB

MD5
ce5ffe1efa4cf60bc9d0779ac2bfad54

SHA1
af9c63bc95e6904aeb2fe6d52f1ce1b1f095988f

SHA256
6eae669ad90b64416d289518f4cefbed094e4a9d32217efb9eefb226a3fc753b

SHA512
fadd49358d2bce7c6f6f72839540a14dd9093e8448de391dd54d18f0d4d384508b36a7e8f4200e3e619e2b4c750c90e94940987e09509381b159d853d3b7af4b

Download Submit
C:\Windows\System\odILuBV.exe

Filesize
1.3MB

MD5
8b9047a5dc72309201868f2188019cfc

SHA1
b2866c9c80927de14e02c1d4b18047a9d7b121b6

SHA256
36c5cb0379310c0399f45780a436c7a88bd5c188e4e5dfb3c2815e2dd8928352

SHA512
f94f0d35b9e345d62681f975ed0d601d73bf3b7810ca7fc82fd3c038ad556aa6c9c6f933e3b4d2c31cc57866c8f604ad02f4994b39ff8e6f6444d938d2ba475f

Download Submit
C:\Windows\System\qNJmVQC.exe

Filesize
1.3MB

MD5
b8a9fe5b8a8d2dd59a34ebc3d49039a5

SHA1
f00a391fc5c6a80021e078adf94c1e2a4ad30a92

SHA256
955c91b622e12dd8d30a1473124dd38b1787f85db82d1b7c364254d4a14201a7

SHA512
30cfe2aff69e39d57227cd4ff440176ab4f75f6454ef21a320f8957185e953273ff5ae7854ea8ab3c89ec85c1cdefb91df054b8b0d9611951d96e6daae79de7a

Download Submit
C:\Windows\System\qgdxuNl.exe

Filesize
1.3MB

MD5
d7e3cd6d18acff48edebdf3c8b8560ac

SHA1
c48c2e9b1abdbcf090d26dfbb82fe957cc3b84d4

SHA256
d2f8a18c29c2192f14295a8a25c5d310ab46412f9c03afb4daef57caeba1206f

SHA512
b4a8e6af5c513d49d862b65c1e8e8087db1dadd1846f3353f8c79773a56c5bc7aca94dcd8f9ffb4944a4a4daaf2d82d02cc3f183942acd464c9baec98b1437bd

Download Submit
C:\Windows\System\sXAZStf.exe

Filesize
1.3MB

MD5
0331813676a2833df98df8b4adead10c

SHA1
fa125fc3f0a3c65f3b960a3eb2d3dbad5af603b3

SHA256
587d071c3e83a808574314664017e1b8810a9ce5381bc6b2dc48698e1a9358ec

SHA512
94b77096cac908c790018f5b261ef727bfa7acb684d67108b74b9fb141a2825258f6b6b6e449c7d7ff13bfb0cabd6de5fa38ac67b893a9f5c9f3de930f84caa7

Download Submit
C:\Windows\System\wgvCtaE.exe

Filesize
1.3MB

MD5
a02cbd44e5339995dfeee66f76946c28

SHA1
f8d29b3cc8a3386cd11328fb750c7aa163a24991

SHA256
db6a0868d3a53cc82fa3f6e55c3fb6c9cadb48e3b8ce10dfb9648f04f66575df

SHA512
ffd7f7533d03d20dd4f5c19f19aeea57d0d9ff74ca3250acbd2cff1c69b6b1fba03f32e2d93cdf29e3d04d2017ff7de1cedf3d3b0c451d47b1c4d6beb82e4bd2

Download Submit
C:\Windows\System\ygzFPlZ.exe

Filesize
1.3MB

MD5
525f1f992f4477e02272ba5969a6eee6

SHA1
8676f03c3b8fb364b080c0c83de134c309b61454

SHA256
56d807fe8e216ff6b2e32cf1b9e279b12c6cf8acac68370e0dee6831b658aa9c

SHA512
17d5dc7397d67e0d93b231b6600fd0b65a5803012188901e8164fa111fd345387d613accc78b65f10f0bacf77a09bb00473047c87953a56133ecfcf0eedaf614

Download Submit
C:\Windows\System\yrcNSEZ.exe

Filesize
1.3MB

MD5
46d3c4ff464b86aa76c794849641d531

SHA1
afde21d4d7d7a9823e0d18ba915ed57c16141d4c

SHA256
7e443e6708d4ed26879e8bf1566c8735c8c86bbd2659daf11c61f694cea80aae

SHA512
e273ecf7a5f389fafd9d57b581a4bd7a04c7c615f0d656148171a72f986c4fe50e2d3770e2c35b1fd6bea5c3a16d9932e877148c3bbb5a152d8536205485fa66

Download Submit
C:\Windows\System\zGBAJnW.exe

Filesize
1.3MB

MD5
733af3878330e97afa7bdf5bc2f4d9f8

SHA1
28c5522efd5fe48f6745b13b1ece480310c259e3

SHA256
4a2b485986c37687c7f12caf6acf49503b02e34fe45db90d3afac122417985a7

SHA512
3e73e1b047fee460f20d0f4f63500d9d84b7e56ee12cb15532a784a157b75f3588cbfd956b7e62fe5d26eed98157f4281871a65d561cba48dc7f1a0823543c6b

Download Submit
memory/2268-0-0x00000152EB660000-0x00000152EB670000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads