xmrig | 72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee

Analysis

max time kernel
92s
max time network
94s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
11-11-2024 23:42

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
Size

1011KB
MD5

72f2ee8ffc2bf8e224be381640afb077
SHA1

70020e12019ba49c595820b80e0d22c27459e17e
SHA256

72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee
SHA512

d2f31844bbe1a06a44d45c7214f05a5e659c37f840fd25c94a0b8f7a614e8ac017c508c0df1994dcff696d5f0b90e9376fe4b2675ff0ab427a90453f2c00d6f6
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszaDw4BF:GezaTF8FcNkNdfE0pZ9ozttwIRakGF

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 41 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a000000023bb9-4.dat	xmrig
behavioral2/files/0x0007000000023c88-23.dat	xmrig
behavioral2/files/0x0007000000023c8b-34.dat	xmrig
behavioral2/files/0x0007000000023c8a-30.dat	xmrig
behavioral2/files/0x0007000000023c8d-43.dat	xmrig
behavioral2/files/0x0008000000023c82-31.dat	xmrig
behavioral2/files/0x0007000000023c86-16.dat	xmrig
behavioral2/files/0x0007000000023c89-27.dat	xmrig
behavioral2/files/0x0007000000023c87-19.dat	xmrig
behavioral2/files/0x0007000000023c8c-40.dat	xmrig
behavioral2/files/0x0007000000023c90-52.dat	xmrig
behavioral2/files/0x0007000000023c98-100.dat	xmrig
behavioral2/files/0x0007000000023ca2-135.dat	xmrig
behavioral2/files/0x0007000000023c9c-173.dat	xmrig
behavioral2/files/0x0007000000023c94-175.dat	xmrig
behavioral2/files/0x0007000000023c9b-171.dat	xmrig
behavioral2/files/0x0007000000023cac-170.dat	xmrig
behavioral2/files/0x0007000000023c9a-168.dat	xmrig
behavioral2/files/0x0007000000023cab-167.dat	xmrig
behavioral2/files/0x0007000000023c93-164.dat	xmrig
behavioral2/files/0x0007000000023c99-162.dat	xmrig
behavioral2/files/0x0007000000023caa-159.dat	xmrig
behavioral2/files/0x0007000000023ca9-158.dat	xmrig
behavioral2/files/0x0007000000023ca8-157.dat	xmrig
behavioral2/files/0x0007000000023c97-153.dat	xmrig
behavioral2/files/0x0007000000023c91-146.dat	xmrig
behavioral2/files/0x0007000000023c95-144.dat	xmrig
behavioral2/files/0x0007000000023ca7-143.dat	xmrig
behavioral2/files/0x0007000000023ca6-142.dat	xmrig
behavioral2/files/0x0007000000023ca5-141.dat	xmrig
behavioral2/files/0x0007000000023ca4-140.dat	xmrig
behavioral2/files/0x0007000000023ca3-137.dat	xmrig
behavioral2/files/0x0007000000023ca1-134.dat	xmrig
behavioral2/files/0x0007000000023c92-127.dat	xmrig
behavioral2/files/0x0007000000023ca0-126.dat	xmrig
behavioral2/files/0x0007000000023c9e-124.dat	xmrig
behavioral2/files/0x0007000000023c9d-122.dat	xmrig
behavioral2/files/0x0007000000023c96-94.dat	xmrig
behavioral2/files/0x0007000000023c9f-125.dat	xmrig
behavioral2/files/0x0007000000023c8f-66.dat	xmrig
behavioral2/files/0x0007000000023c8e-68.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3128	Rjdlyze.exe
4244	pSpnRyz.exe
5084	FLGtXgw.exe
2040	WIZIdxw.exe
3040	nZXMLvo.exe
4572	kLycxnm.exe
3680	qwSosQB.exe
4628	RrwRZJQ.exe
4296	ZMijOXn.exe
1232	YIiDijq.exe
2844	izimMFg.exe
2556	ymRYPPm.exe
3172	YufAHZh.exe
5028	BVGJgEk.exe
1164	bQUkhhG.exe
2212	CAnngSx.exe
2832	gJSUfih.exe
4720	jYjAkzS.exe
628	NDEnrCz.exe
2860	DzgPqeO.exe
4872	TvUfpvd.exe
4636	unVHQZe.exe
1156	coowdEY.exe
4600	LNnXOrE.exe
4864	aJcnugR.exe
3552	wsOswCH.exe
4388	VwFpvvC.exe
3744	zYVLxDi.exe
4132	mfHihIT.exe
5112	GTEskIs.exe
512	hLLavmQ.exe
4336	fIUwMPA.exe
116	ojjuVNP.exe
1452	CBYyshQ.exe
3056	oxvuDJh.exe
2756	ktVueCo.exe
4560	FYoZLPf.exe
1764	VKGBGGL.exe
4276	BytIUFV.exe
2028	PKqYFza.exe
4272	hZTwPRw.exe
4576	WvlQVeY.exe
4488	BYlTCiK.exe
4516	LzlYhNt.exe
3168	bJxawzZ.exe
4240	cAiiiep.exe
2180	FLgFxPQ.exe
4004	IsfLAsw.exe
2772	vOGzwmj.exe
1160	Vnrcqfz.exe
1620	mLEteuK.exe
5004	yRLooVI.exe
4440	nOCEfAN.exe
3912	vbUSDxb.exe
1944	aEaOcuA.exe
224	QLxySAt.exe
4420	BmGeBXm.exe
4056	ajFyUer.exe
2316	UmUjGyj.exe
4876	bjxhdhD.exe
1500	ApFKkga.exe
1416	jeNOBlH.exe
4032	UXdAQeW.exe
2828	yuQjCpL.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\eMfniwe.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\YxZIngp.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\IKjmDxP.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\qYGKYXP.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\DpnMrvr.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\xtbvukK.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\ZSDckUv.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\DunFgKY.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\KhyUIaS.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\oEJeLrT.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\TPAddpJ.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\XzPoglZ.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\VKNShqN.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\yuQjCpL.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\ZNTNslk.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\qBSibbu.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\GoWXVUL.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\oQNeYPl.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\PiFPAlu.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\nZXMLvo.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\MFPPHBc.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\PFyzEME.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\OaMnnxu.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\AnSbldI.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\EravHPx.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\kLycxnm.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\FFCtNkF.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\zsfKLiF.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\GFtbLNW.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\cKBcTSe.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\oWyRPLw.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\WwucUzU.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\QaVYeEm.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\pIVbRzF.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\osjZtRG.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\jWJrvLx.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\BqMBWZM.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\viyidUv.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\vWnobnA.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\ckwPXqE.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\IsfLAsw.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\oYfjWeg.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\dfmHvIU.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\zpPkCoV.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\jhjlkKJ.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\NZTiHBn.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\KzdOHwu.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\yvWCEkK.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\pYZuBMS.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\uoJwgup.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\INSHYbu.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\HOWCbaO.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\FviPhng.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\vGdXHME.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\lDStUth.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\YwjwnZJ.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\tJIHaVc.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\zUbriFQ.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\jORPWDb.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\WDSyeGd.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\NsNkBBZ.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\BMoofiq.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\BxAIzXa.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\WhWyJRg.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2064 wrote to memory of 3128	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	84
PID 2064 wrote to memory of 3128	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	84
PID 2064 wrote to memory of 4244	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	85
PID 2064 wrote to memory of 4244	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	85
PID 2064 wrote to memory of 5084	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	86
PID 2064 wrote to memory of 5084	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	86
PID 2064 wrote to memory of 2040	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	87
PID 2064 wrote to memory of 2040	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	87
PID 2064 wrote to memory of 3040	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	88
PID 2064 wrote to memory of 3040	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	88
PID 2064 wrote to memory of 4572	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	89
PID 2064 wrote to memory of 4572	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	89
PID 2064 wrote to memory of 3680	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	90
PID 2064 wrote to memory of 3680	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	90
PID 2064 wrote to memory of 4628	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	91
PID 2064 wrote to memory of 4628	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	91
PID 2064 wrote to memory of 4296	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	92
PID 2064 wrote to memory of 4296	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	92
PID 2064 wrote to memory of 1232	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	93
PID 2064 wrote to memory of 1232	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	93
PID 2064 wrote to memory of 2844	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	94
PID 2064 wrote to memory of 2844	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	94
PID 2064 wrote to memory of 5028	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	95
PID 2064 wrote to memory of 5028	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	95
PID 2064 wrote to memory of 2556	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	96
PID 2064 wrote to memory of 2556	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	96
PID 2064 wrote to memory of 3172	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	97
PID 2064 wrote to memory of 3172	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	97
PID 2064 wrote to memory of 1164	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	98
PID 2064 wrote to memory of 1164	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	98
PID 2064 wrote to memory of 2212	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	99
PID 2064 wrote to memory of 2212	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	99
PID 2064 wrote to memory of 2832	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	100
PID 2064 wrote to memory of 2832	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	100
PID 2064 wrote to memory of 4720	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	101
PID 2064 wrote to memory of 4720	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	101
PID 2064 wrote to memory of 628	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	102
PID 2064 wrote to memory of 628	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	102
PID 2064 wrote to memory of 2860	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	103
PID 2064 wrote to memory of 2860	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	103
PID 2064 wrote to memory of 4872	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	104
PID 2064 wrote to memory of 4872	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	104
PID 2064 wrote to memory of 4636	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	105
PID 2064 wrote to memory of 4636	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	105
PID 2064 wrote to memory of 1156	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	106
PID 2064 wrote to memory of 1156	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	106
PID 2064 wrote to memory of 4600	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	107
PID 2064 wrote to memory of 4600	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	107
PID 2064 wrote to memory of 4864	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	108
PID 2064 wrote to memory of 4864	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	108
PID 2064 wrote to memory of 3552	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	109
PID 2064 wrote to memory of 3552	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	109
PID 2064 wrote to memory of 4388	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	110
PID 2064 wrote to memory of 4388	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	110
PID 2064 wrote to memory of 3744	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	111
PID 2064 wrote to memory of 3744	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	111
PID 2064 wrote to memory of 4132	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	112
PID 2064 wrote to memory of 4132	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	112
PID 2064 wrote to memory of 5112	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	113
PID 2064 wrote to memory of 5112	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	113
PID 2064 wrote to memory of 512	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	114
PID 2064 wrote to memory of 512	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	114
PID 2064 wrote to memory of 4336	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	115
PID 2064 wrote to memory of 4336	2064	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	115

C:\Users\Admin\AppData\Local\Temp\72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
"C:\Users\Admin\AppData\Local\Temp\72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2064
- C:\Windows\System\Rjdlyze.exe
  C:\Windows\System\Rjdlyze.exe
  2⤵
  - Executes dropped EXE
  PID:3128
- C:\Windows\System\pSpnRyz.exe
  C:\Windows\System\pSpnRyz.exe
  2⤵
  - Executes dropped EXE
  PID:4244
- C:\Windows\System\FLGtXgw.exe
  C:\Windows\System\FLGtXgw.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System\WIZIdxw.exe
  C:\Windows\System\WIZIdxw.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\nZXMLvo.exe
  C:\Windows\System\nZXMLvo.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\kLycxnm.exe
  C:\Windows\System\kLycxnm.exe
  2⤵
  - Executes dropped EXE
  PID:4572
- C:\Windows\System\qwSosQB.exe
  C:\Windows\System\qwSosQB.exe
  2⤵
  - Executes dropped EXE
  PID:3680
- C:\Windows\System\RrwRZJQ.exe
  C:\Windows\System\RrwRZJQ.exe
  2⤵
  - Executes dropped EXE
  PID:4628
- C:\Windows\System\ZMijOXn.exe
  C:\Windows\System\ZMijOXn.exe
  2⤵
  - Executes dropped EXE
  PID:4296
- C:\Windows\System\YIiDijq.exe
  C:\Windows\System\YIiDijq.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\izimMFg.exe
  C:\Windows\System\izimMFg.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\BVGJgEk.exe
  C:\Windows\System\BVGJgEk.exe
  2⤵
  - Executes dropped EXE
  PID:5028
- C:\Windows\System\ymRYPPm.exe
  C:\Windows\System\ymRYPPm.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\YufAHZh.exe
  C:\Windows\System\YufAHZh.exe
  2⤵
  - Executes dropped EXE
  PID:3172
- C:\Windows\System\bQUkhhG.exe
  C:\Windows\System\bQUkhhG.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\CAnngSx.exe
  C:\Windows\System\CAnngSx.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\gJSUfih.exe
  C:\Windows\System\gJSUfih.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\jYjAkzS.exe
  C:\Windows\System\jYjAkzS.exe
  2⤵
  - Executes dropped EXE
  PID:4720
- C:\Windows\System\NDEnrCz.exe
  C:\Windows\System\NDEnrCz.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\DzgPqeO.exe
  C:\Windows\System\DzgPqeO.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\TvUfpvd.exe
  C:\Windows\System\TvUfpvd.exe
  2⤵
  - Executes dropped EXE
  PID:4872
- C:\Windows\System\unVHQZe.exe
  C:\Windows\System\unVHQZe.exe
  2⤵
  - Executes dropped EXE
  PID:4636
- C:\Windows\System\coowdEY.exe
  C:\Windows\System\coowdEY.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\LNnXOrE.exe
  C:\Windows\System\LNnXOrE.exe
  2⤵
  - Executes dropped EXE
  PID:4600
- C:\Windows\System\aJcnugR.exe
  C:\Windows\System\aJcnugR.exe
  2⤵
  - Executes dropped EXE
  PID:4864
- C:\Windows\System\wsOswCH.exe
  C:\Windows\System\wsOswCH.exe
  2⤵
  - Executes dropped EXE
  PID:3552
- C:\Windows\System\VwFpvvC.exe
  C:\Windows\System\VwFpvvC.exe
  2⤵
  - Executes dropped EXE
  PID:4388
- C:\Windows\System\zYVLxDi.exe
  C:\Windows\System\zYVLxDi.exe
  2⤵
  - Executes dropped EXE
  PID:3744
- C:\Windows\System\mfHihIT.exe
  C:\Windows\System\mfHihIT.exe
  2⤵
  - Executes dropped EXE
  PID:4132
- C:\Windows\System\GTEskIs.exe
  C:\Windows\System\GTEskIs.exe
  2⤵
  - Executes dropped EXE
  PID:5112
- C:\Windows\System\hLLavmQ.exe
  C:\Windows\System\hLLavmQ.exe
  2⤵
  - Executes dropped EXE
  PID:512
- C:\Windows\System\fIUwMPA.exe
  C:\Windows\System\fIUwMPA.exe
  2⤵
  - Executes dropped EXE
  PID:4336
- C:\Windows\System\ojjuVNP.exe
  C:\Windows\System\ojjuVNP.exe
  2⤵
  - Executes dropped EXE
  PID:116
- C:\Windows\System\CBYyshQ.exe
  C:\Windows\System\CBYyshQ.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\oxvuDJh.exe
  C:\Windows\System\oxvuDJh.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\ktVueCo.exe
  C:\Windows\System\ktVueCo.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\FYoZLPf.exe
  C:\Windows\System\FYoZLPf.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System\VKGBGGL.exe
  C:\Windows\System\VKGBGGL.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\BytIUFV.exe
  C:\Windows\System\BytIUFV.exe
  2⤵
  - Executes dropped EXE
  PID:4276
- C:\Windows\System\PKqYFza.exe
  C:\Windows\System\PKqYFza.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\hZTwPRw.exe
  C:\Windows\System\hZTwPRw.exe
  2⤵
  - Executes dropped EXE
  PID:4272
- C:\Windows\System\WvlQVeY.exe
  C:\Windows\System\WvlQVeY.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System\BYlTCiK.exe
  C:\Windows\System\BYlTCiK.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\LzlYhNt.exe
  C:\Windows\System\LzlYhNt.exe
  2⤵
  - Executes dropped EXE
  PID:4516
- C:\Windows\System\bJxawzZ.exe
  C:\Windows\System\bJxawzZ.exe
  2⤵
  - Executes dropped EXE
  PID:3168
- C:\Windows\System\cAiiiep.exe
  C:\Windows\System\cAiiiep.exe
  2⤵
  - Executes dropped EXE
  PID:4240
- C:\Windows\System\FLgFxPQ.exe
  C:\Windows\System\FLgFxPQ.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\IsfLAsw.exe
  C:\Windows\System\IsfLAsw.exe
  2⤵
  - Executes dropped EXE
  PID:4004
- C:\Windows\System\vOGzwmj.exe
  C:\Windows\System\vOGzwmj.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\Vnrcqfz.exe
  C:\Windows\System\Vnrcqfz.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\mLEteuK.exe
  C:\Windows\System\mLEteuK.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\yRLooVI.exe
  C:\Windows\System\yRLooVI.exe
  2⤵
  - Executes dropped EXE
  PID:5004
- C:\Windows\System\aEaOcuA.exe
  C:\Windows\System\aEaOcuA.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\vbUSDxb.exe
  C:\Windows\System\vbUSDxb.exe
  2⤵
  - Executes dropped EXE
  PID:3912
- C:\Windows\System\nOCEfAN.exe
  C:\Windows\System\nOCEfAN.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System\BmGeBXm.exe
  C:\Windows\System\BmGeBXm.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System\QLxySAt.exe
  C:\Windows\System\QLxySAt.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System\ajFyUer.exe
  C:\Windows\System\ajFyUer.exe
  2⤵
  - Executes dropped EXE
  PID:4056
- C:\Windows\System\UmUjGyj.exe
  C:\Windows\System\UmUjGyj.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\bjxhdhD.exe
  C:\Windows\System\bjxhdhD.exe
  2⤵
  - Executes dropped EXE
  PID:4876
- C:\Windows\System\UXdAQeW.exe
  C:\Windows\System\UXdAQeW.exe
  2⤵
  - Executes dropped EXE
  PID:4032
- C:\Windows\System\ApFKkga.exe
  C:\Windows\System\ApFKkga.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\jeNOBlH.exe
  C:\Windows\System\jeNOBlH.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\yuQjCpL.exe
  C:\Windows\System\yuQjCpL.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\sAWxYjm.exe
  C:\Windows\System\sAWxYjm.exe
  2⤵
  PID:4836
- C:\Windows\System\aCefpoP.exe
  C:\Windows\System\aCefpoP.exe
  2⤵
  PID:5056
- C:\Windows\System\iJYwHeR.exe
  C:\Windows\System\iJYwHeR.exe
  2⤵
  PID:3036
- C:\Windows\System\LndFJKc.exe
  C:\Windows\System\LndFJKc.exe
  2⤵
  PID:2448
- C:\Windows\System\iwvTsyD.exe
  C:\Windows\System\iwvTsyD.exe
  2⤵
  PID:1992
- C:\Windows\System\irczPci.exe
  C:\Windows\System\irczPci.exe
  2⤵
  PID:4188
- C:\Windows\System\UyEkXgO.exe
  C:\Windows\System\UyEkXgO.exe
  2⤵
  PID:4320
- C:\Windows\System\JHBcpGf.exe
  C:\Windows\System\JHBcpGf.exe
  2⤵
  PID:2648
- C:\Windows\System\PFyzEME.exe
  C:\Windows\System\PFyzEME.exe
  2⤵
  PID:3616
- C:\Windows\System\gtEdbxo.exe
  C:\Windows\System\gtEdbxo.exe
  2⤵
  PID:1516
- C:\Windows\System\GHGtpeR.exe
  C:\Windows\System\GHGtpeR.exe
  2⤵
  PID:1076
- C:\Windows\System\MqsEoEB.exe
  C:\Windows\System\MqsEoEB.exe
  2⤵
  PID:2976
- C:\Windows\System\bupOnHV.exe
  C:\Windows\System\bupOnHV.exe
  2⤵
  PID:392
- C:\Windows\System\DKfuFGq.exe
  C:\Windows\System\DKfuFGq.exe
  2⤵
  PID:976
- C:\Windows\System\hpzCrTL.exe
  C:\Windows\System\hpzCrTL.exe
  2⤵
  PID:3420
- C:\Windows\System\PsYPvfa.exe
  C:\Windows\System\PsYPvfa.exe
  2⤵
  PID:1312
- C:\Windows\System\ZGFSezt.exe
  C:\Windows\System\ZGFSezt.exe
  2⤵
  PID:3604
- C:\Windows\System\YTAfXhh.exe
  C:\Windows\System\YTAfXhh.exe
  2⤵
  PID:5100
- C:\Windows\System\YvhnQXF.exe
  C:\Windows\System\YvhnQXF.exe
  2⤵
  PID:1308
- C:\Windows\System\nvYxUuj.exe
  C:\Windows\System\nvYxUuj.exe
  2⤵
  PID:4184
- C:\Windows\System\AZcIcle.exe
  C:\Windows\System\AZcIcle.exe
  2⤵
  PID:1848
- C:\Windows\System\KrpVHGG.exe
  C:\Windows\System\KrpVHGG.exe
  2⤵
  PID:4436
- C:\Windows\System\QaVYeEm.exe
  C:\Windows\System\QaVYeEm.exe
  2⤵
  PID:2148
- C:\Windows\System\TlsQZpO.exe
  C:\Windows\System\TlsQZpO.exe
  2⤵
  PID:3004
- C:\Windows\System\qHmyBqP.exe
  C:\Windows\System\qHmyBqP.exe
  2⤵
  PID:3664
- C:\Windows\System\WhWyJRg.exe
  C:\Windows\System\WhWyJRg.exe
  2⤵
  PID:4524
- C:\Windows\System\LlOMTpg.exe
  C:\Windows\System\LlOMTpg.exe
  2⤵
  PID:4316
- C:\Windows\System\dxWuNHZ.exe
  C:\Windows\System\dxWuNHZ.exe
  2⤵
  PID:3984
- C:\Windows\System\njwvUFd.exe
  C:\Windows\System\njwvUFd.exe
  2⤵
  PID:2728
- C:\Windows\System\YIPeTpq.exe
  C:\Windows\System\YIPeTpq.exe
  2⤵
  PID:3544
- C:\Windows\System\VzvjFoZ.exe
  C:\Windows\System\VzvjFoZ.exe
  2⤵
  PID:4252
- C:\Windows\System\jGXDIgT.exe
  C:\Windows\System\jGXDIgT.exe
  2⤵
  PID:2984
- C:\Windows\System\hRVBRwZ.exe
  C:\Windows\System\hRVBRwZ.exe
  2⤵
  PID:4396
- C:\Windows\System\QCziQpA.exe
  C:\Windows\System\QCziQpA.exe
  2⤵
  PID:2400
- C:\Windows\System\jBFNmmG.exe
  C:\Windows\System\jBFNmmG.exe
  2⤵
  PID:3608
- C:\Windows\System\mUCiEFP.exe
  C:\Windows\System\mUCiEFP.exe
  2⤵
  PID:3716
- C:\Windows\System\wmVSurk.exe
  C:\Windows\System\wmVSurk.exe
  2⤵
  PID:4080
- C:\Windows\System\gHivHhR.exe
  C:\Windows\System\gHivHhR.exe
  2⤵
  PID:1424
- C:\Windows\System\SjOichv.exe
  C:\Windows\System\SjOichv.exe
  2⤵
  PID:2572
- C:\Windows\System\EgJXdLJ.exe
  C:\Windows\System\EgJXdLJ.exe
  2⤵
  PID:3944
- C:\Windows\System\GBKJxmm.exe
  C:\Windows\System\GBKJxmm.exe
  2⤵
  PID:4332
- C:\Windows\System\vjEEPtq.exe
  C:\Windows\System\vjEEPtq.exe
  2⤵
  PID:5048
- C:\Windows\System\esZwQIV.exe
  C:\Windows\System\esZwQIV.exe
  2⤵
  PID:2632
- C:\Windows\System\ZSDckUv.exe
  C:\Windows\System\ZSDckUv.exe
  2⤵
  PID:5008
- C:\Windows\System\yPIYYTX.exe
  C:\Windows\System\yPIYYTX.exe
  2⤵
  PID:5140
- C:\Windows\System\bvuVsiT.exe
  C:\Windows\System\bvuVsiT.exe
  2⤵
  PID:5164
- C:\Windows\System\sssblsf.exe
  C:\Windows\System\sssblsf.exe
  2⤵
  PID:5200
- C:\Windows\System\tYIOwXr.exe
  C:\Windows\System\tYIOwXr.exe
  2⤵
  PID:5228
- C:\Windows\System\dDHQQEN.exe
  C:\Windows\System\dDHQQEN.exe
  2⤵
  PID:5256
- C:\Windows\System\YlaDYEG.exe
  C:\Windows\System\YlaDYEG.exe
  2⤵
  PID:5284
- C:\Windows\System\PAbSRSY.exe
  C:\Windows\System\PAbSRSY.exe
  2⤵
  PID:5316
- C:\Windows\System\MyoeYao.exe
  C:\Windows\System\MyoeYao.exe
  2⤵
  PID:5348
- C:\Windows\System\XJSFfFb.exe
  C:\Windows\System\XJSFfFb.exe
  2⤵
  PID:5380
- C:\Windows\System\XQdLAgy.exe
  C:\Windows\System\XQdLAgy.exe
  2⤵
  PID:5408
- C:\Windows\System\WzOaIwQ.exe
  C:\Windows\System\WzOaIwQ.exe
  2⤵
  PID:5432
- C:\Windows\System\zLekGTQ.exe
  C:\Windows\System\zLekGTQ.exe
  2⤵
  PID:5464
- C:\Windows\System\LsbSRyk.exe
  C:\Windows\System\LsbSRyk.exe
  2⤵
  PID:5484
- C:\Windows\System\rUZTKDS.exe
  C:\Windows\System\rUZTKDS.exe
  2⤵
  PID:5512
- C:\Windows\System\CjyIfBX.exe
  C:\Windows\System\CjyIfBX.exe
  2⤵
  PID:5532
- C:\Windows\System\oaxNdpy.exe
  C:\Windows\System\oaxNdpy.exe
  2⤵
  PID:5560
- C:\Windows\System\fNkpDVP.exe
  C:\Windows\System\fNkpDVP.exe
  2⤵
  PID:5592
- C:\Windows\System\MEEdbRB.exe
  C:\Windows\System\MEEdbRB.exe
  2⤵
  PID:5628
- C:\Windows\System\AXPGoND.exe
  C:\Windows\System\AXPGoND.exe
  2⤵
  PID:5660
- C:\Windows\System\moRUffM.exe
  C:\Windows\System\moRUffM.exe
  2⤵
  PID:5684
- C:\Windows\System\WzmrCzX.exe
  C:\Windows\System\WzmrCzX.exe
  2⤵
  PID:5716
- C:\Windows\System\ypDYHSq.exe
  C:\Windows\System\ypDYHSq.exe
  2⤵
  PID:5744
- C:\Windows\System\MrcAtuh.exe
  C:\Windows\System\MrcAtuh.exe
  2⤵
  PID:5776
- C:\Windows\System\SnFRRbJ.exe
  C:\Windows\System\SnFRRbJ.exe
  2⤵
  PID:5804
- C:\Windows\System\smBuYHC.exe
  C:\Windows\System\smBuYHC.exe
  2⤵
  PID:5824
- C:\Windows\System\CVZROMI.exe
  C:\Windows\System\CVZROMI.exe
  2⤵
  PID:5852
- C:\Windows\System\jWJrvLx.exe
  C:\Windows\System\jWJrvLx.exe
  2⤵
  PID:5888
- C:\Windows\System\wWHvvJC.exe
  C:\Windows\System\wWHvvJC.exe
  2⤵
  PID:5916
- C:\Windows\System\HJJtKwz.exe
  C:\Windows\System\HJJtKwz.exe
  2⤵
  PID:5936
- C:\Windows\System\tJIHaVc.exe
  C:\Windows\System\tJIHaVc.exe
  2⤵
  PID:5968
- C:\Windows\System\vTrMvFq.exe
  C:\Windows\System\vTrMvFq.exe
  2⤵
  PID:6000
- C:\Windows\System\RYZlzrH.exe
  C:\Windows\System\RYZlzrH.exe
  2⤵
  PID:6024
- C:\Windows\System\MSrEaeT.exe
  C:\Windows\System\MSrEaeT.exe
  2⤵
  PID:6056
- C:\Windows\System\QHWXfSI.exe
  C:\Windows\System\QHWXfSI.exe
  2⤵
  PID:6076
- C:\Windows\System\ZbonMpJ.exe
  C:\Windows\System\ZbonMpJ.exe
  2⤵
  PID:6100
- C:\Windows\System\fnBsnTb.exe
  C:\Windows\System\fnBsnTb.exe
  2⤵
  PID:6128
- C:\Windows\System\PgrqorG.exe
  C:\Windows\System\PgrqorG.exe
  2⤵
  PID:5136
- C:\Windows\System\tHmrwMf.exe
  C:\Windows\System\tHmrwMf.exe
  2⤵
  PID:5188
- C:\Windows\System\QDPMKSG.exe
  C:\Windows\System\QDPMKSG.exe
  2⤵
  PID:5240
- C:\Windows\System\qhDOSIr.exe
  C:\Windows\System\qhDOSIr.exe
  2⤵
  PID:5328
- C:\Windows\System\yOYZhpK.exe
  C:\Windows\System\yOYZhpK.exe
  2⤵
  PID:5392
- C:\Windows\System\fBcxyvg.exe
  C:\Windows\System\fBcxyvg.exe
  2⤵
  PID:5456
- C:\Windows\System\mHVmORi.exe
  C:\Windows\System\mHVmORi.exe
  2⤵
  PID:5552
- C:\Windows\System\KQXnptv.exe
  C:\Windows\System\KQXnptv.exe
  2⤵
  PID:5604
- C:\Windows\System\UyYoQkv.exe
  C:\Windows\System\UyYoQkv.exe
  2⤵
  PID:5692
- C:\Windows\System\DunFgKY.exe
  C:\Windows\System\DunFgKY.exe
  2⤵
  PID:5736
- C:\Windows\System\FWJXVRs.exe
  C:\Windows\System\FWJXVRs.exe
  2⤵
  PID:5820
- C:\Windows\System\FviPhng.exe
  C:\Windows\System\FviPhng.exe
  2⤵
  PID:5876
- C:\Windows\System\IfSINvZ.exe
  C:\Windows\System\IfSINvZ.exe
  2⤵
  PID:5924
- C:\Windows\System\oCgedfK.exe
  C:\Windows\System\oCgedfK.exe
  2⤵
  PID:5988
- C:\Windows\System\zpTniSY.exe
  C:\Windows\System\zpTniSY.exe
  2⤵
  PID:6044
- C:\Windows\System\XFMOmbq.exe
  C:\Windows\System\XFMOmbq.exe
  2⤵
  PID:6112
- C:\Windows\System\vAHeShY.exe
  C:\Windows\System\vAHeShY.exe
  2⤵
  PID:5184
- C:\Windows\System\fjjbBzz.exe
  C:\Windows\System\fjjbBzz.exe
  2⤵
  PID:5356
- C:\Windows\System\bcblvFS.exe
  C:\Windows\System\bcblvFS.exe
  2⤵
  PID:5496
- C:\Windows\System\bdzZGQi.exe
  C:\Windows\System\bdzZGQi.exe
  2⤵
  PID:5680
- C:\Windows\System\LxTvqpQ.exe
  C:\Windows\System\LxTvqpQ.exe
  2⤵
  PID:5868
- C:\Windows\System\BORscTl.exe
  C:\Windows\System\BORscTl.exe
  2⤵
  PID:5960
- C:\Windows\System\ISXuEgV.exe
  C:\Windows\System\ISXuEgV.exe
  2⤵
  PID:6092
- C:\Windows\System\KNCPSJm.exe
  C:\Windows\System\KNCPSJm.exe
  2⤵
  PID:5420
- C:\Windows\System\tjFIPSV.exe
  C:\Windows\System\tjFIPSV.exe
  2⤵
  PID:5708
- C:\Windows\System\PXsuTik.exe
  C:\Windows\System\PXsuTik.exe
  2⤵
  PID:6084
- C:\Windows\System\zwXqjjY.exe
  C:\Windows\System\zwXqjjY.exe
  2⤵
  PID:6160
- C:\Windows\System\NDkfQTF.exe
  C:\Windows\System\NDkfQTF.exe
  2⤵
  PID:6176
- C:\Windows\System\JYEOKod.exe
  C:\Windows\System\JYEOKod.exe
  2⤵
  PID:6192
- C:\Windows\System\jfEXOvq.exe
  C:\Windows\System\jfEXOvq.exe
  2⤵
  PID:6208
- C:\Windows\System\JzfrYbs.exe
  C:\Windows\System\JzfrYbs.exe
  2⤵
  PID:6224
- C:\Windows\System\CvihVny.exe
  C:\Windows\System\CvihVny.exe
  2⤵
  PID:6244
- C:\Windows\System\xuycMaQ.exe
  C:\Windows\System\xuycMaQ.exe
  2⤵
  PID:6264
- C:\Windows\System\PyXvjOb.exe
  C:\Windows\System\PyXvjOb.exe
  2⤵
  PID:6284
- C:\Windows\System\pqQTLnI.exe
  C:\Windows\System\pqQTLnI.exe
  2⤵
  PID:6308
- C:\Windows\System\PMxFFHe.exe
  C:\Windows\System\PMxFFHe.exe
  2⤵
  PID:6328
- C:\Windows\System\tLTYpuF.exe
  C:\Windows\System\tLTYpuF.exe
  2⤵
  PID:6352
- C:\Windows\System\WqyGNez.exe
  C:\Windows\System\WqyGNez.exe
  2⤵
  PID:6372
- C:\Windows\System\HCFWldw.exe
  C:\Windows\System\HCFWldw.exe
  2⤵
  PID:6396
- C:\Windows\System\oYfjWeg.exe
  C:\Windows\System\oYfjWeg.exe
  2⤵
  PID:6420
- C:\Windows\System\FCIacbg.exe
  C:\Windows\System\FCIacbg.exe
  2⤵
  PID:6448
- C:\Windows\System\hBXkGVU.exe
  C:\Windows\System\hBXkGVU.exe
  2⤵
  PID:6504
- C:\Windows\System\YkgaSeV.exe
  C:\Windows\System\YkgaSeV.exe
  2⤵
  PID:6588
- C:\Windows\System\vIhfKRW.exe
  C:\Windows\System\vIhfKRW.exe
  2⤵
  PID:6616
- C:\Windows\System\uKdfTrH.exe
  C:\Windows\System\uKdfTrH.exe
  2⤵
  PID:6632
- C:\Windows\System\DBpXSCp.exe
  C:\Windows\System\DBpXSCp.exe
  2⤵
  PID:6660
- C:\Windows\System\qhotMho.exe
  C:\Windows\System\qhotMho.exe
  2⤵
  PID:6700
- C:\Windows\System\eOqFeKl.exe
  C:\Windows\System\eOqFeKl.exe
  2⤵
  PID:6716
- C:\Windows\System\FwBzITA.exe
  C:\Windows\System\FwBzITA.exe
  2⤵
  PID:6740
- C:\Windows\System\PAWRIvF.exe
  C:\Windows\System\PAWRIvF.exe
  2⤵
  PID:6764
- C:\Windows\System\pkZoGAA.exe
  C:\Windows\System\pkZoGAA.exe
  2⤵
  PID:6788
- C:\Windows\System\MBjHCQS.exe
  C:\Windows\System\MBjHCQS.exe
  2⤵
  PID:6820
- C:\Windows\System\TtLdtNr.exe
  C:\Windows\System\TtLdtNr.exe
  2⤵
  PID:6848
- C:\Windows\System\MtOdphe.exe
  C:\Windows\System\MtOdphe.exe
  2⤵
  PID:6868
- C:\Windows\System\RDFNLGo.exe
  C:\Windows\System\RDFNLGo.exe
  2⤵
  PID:6896
- C:\Windows\System\UsuLYOj.exe
  C:\Windows\System\UsuLYOj.exe
  2⤵
  PID:6916
- C:\Windows\System\winSUpn.exe
  C:\Windows\System\winSUpn.exe
  2⤵
  PID:6936
- C:\Windows\System\pQEzLGv.exe
  C:\Windows\System\pQEzLGv.exe
  2⤵
  PID:6968
- C:\Windows\System\wvNkctS.exe
  C:\Windows\System\wvNkctS.exe
  2⤵
  PID:6988
- C:\Windows\System\hzWFHSG.exe
  C:\Windows\System\hzWFHSG.exe
  2⤵
  PID:7012
- C:\Windows\System\VtherpI.exe
  C:\Windows\System\VtherpI.exe
  2⤵
  PID:7032
- C:\Windows\System\fPgKJKj.exe
  C:\Windows\System\fPgKJKj.exe
  2⤵
  PID:7048
- C:\Windows\System\bjVzeLM.exe
  C:\Windows\System\bjVzeLM.exe
  2⤵
  PID:7064
- C:\Windows\System\cegmuML.exe
  C:\Windows\System\cegmuML.exe
  2⤵
  PID:7088
- C:\Windows\System\QMQGSeE.exe
  C:\Windows\System\QMQGSeE.exe
  2⤵
  PID:7116
- C:\Windows\System\dllzDVQ.exe
  C:\Windows\System\dllzDVQ.exe
  2⤵
  PID:7136
- C:\Windows\System\DOyVrOy.exe
  C:\Windows\System\DOyVrOy.exe
  2⤵
  PID:7152
- C:\Windows\System\bYpxYzb.exe
  C:\Windows\System\bYpxYzb.exe
  2⤵
  PID:6148
- C:\Windows\System\IPGbont.exe
  C:\Windows\System\IPGbont.exe
  2⤵
  PID:6172
- C:\Windows\System\jwKUlLL.exe
  C:\Windows\System\jwKUlLL.exe
  2⤵
  PID:6220
- C:\Windows\System\uYQDHkb.exe
  C:\Windows\System\uYQDHkb.exe
  2⤵
  PID:6296
- C:\Windows\System\yiOtcqL.exe
  C:\Windows\System\yiOtcqL.exe
  2⤵
  PID:6260
- C:\Windows\System\BckMTpM.exe
  C:\Windows\System\BckMTpM.exe
  2⤵
  PID:6292
- C:\Windows\System\JKxIQRQ.exe
  C:\Windows\System\JKxIQRQ.exe
  2⤵
  PID:6408
- C:\Windows\System\jqMDBLE.exe
  C:\Windows\System\jqMDBLE.exe
  2⤵
  PID:6412
- C:\Windows\System\mDeGujw.exe
  C:\Windows\System\mDeGujw.exe
  2⤵
  PID:6488
- C:\Windows\System\BexZMAB.exe
  C:\Windows\System\BexZMAB.exe
  2⤵
  PID:6604
- C:\Windows\System\apJZIQv.exe
  C:\Windows\System\apJZIQv.exe
  2⤵
  PID:6596
- C:\Windows\System\WsWRQDL.exe
  C:\Windows\System\WsWRQDL.exe
  2⤵
  PID:6640
- C:\Windows\System\DyauPcA.exe
  C:\Windows\System\DyauPcA.exe
  2⤵
  PID:6696
- C:\Windows\System\DdseazM.exe
  C:\Windows\System\DdseazM.exe
  2⤵
  PID:6776
- C:\Windows\System\uoJwgup.exe
  C:\Windows\System\uoJwgup.exe
  2⤵
  PID:6836
- C:\Windows\System\bDapuyR.exe
  C:\Windows\System\bDapuyR.exe
  2⤵
  PID:6756
- C:\Windows\System\xfnLIqO.exe
  C:\Windows\System\xfnLIqO.exe
  2⤵
  PID:6912
- C:\Windows\System\SqVlUQH.exe
  C:\Windows\System\SqVlUQH.exe
  2⤵
  PID:7056
- C:\Windows\System\EmHHJVC.exe
  C:\Windows\System\EmHHJVC.exe
  2⤵
  PID:7124
- C:\Windows\System\VWbpArO.exe
  C:\Windows\System\VWbpArO.exe
  2⤵
  PID:7044
- C:\Windows\System\LpcftsT.exe
  C:\Windows\System\LpcftsT.exe
  2⤵
  PID:7108
- C:\Windows\System\ePyWxjh.exe
  C:\Windows\System\ePyWxjh.exe
  2⤵
  PID:7128
- C:\Windows\System\UGxPKgJ.exe
  C:\Windows\System\UGxPKgJ.exe
  2⤵
  PID:6216
- C:\Windows\System\IfOoZwG.exe
  C:\Windows\System\IfOoZwG.exe
  2⤵
  PID:7148
- C:\Windows\System\YhkEzKZ.exe
  C:\Windows\System\YhkEzKZ.exe
  2⤵
  PID:6584
- C:\Windows\System\gxhhSip.exe
  C:\Windows\System\gxhhSip.exe
  2⤵
  PID:7180
- C:\Windows\System\KhyUIaS.exe
  C:\Windows\System\KhyUIaS.exe
  2⤵
  PID:7196
- C:\Windows\System\MACSkje.exe
  C:\Windows\System\MACSkje.exe
  2⤵
  PID:7224
- C:\Windows\System\HGWVBlT.exe
  C:\Windows\System\HGWVBlT.exe
  2⤵
  PID:7244
- C:\Windows\System\HrRbRHN.exe
  C:\Windows\System\HrRbRHN.exe
  2⤵
  PID:7272
- C:\Windows\System\xqFLBRs.exe
  C:\Windows\System\xqFLBRs.exe
  2⤵
  PID:7288
- C:\Windows\System\nPFITKE.exe
  C:\Windows\System\nPFITKE.exe
  2⤵
  PID:7316
- C:\Windows\System\lsQQRPN.exe
  C:\Windows\System\lsQQRPN.exe
  2⤵
  PID:7332
- C:\Windows\System\vjFoFlV.exe
  C:\Windows\System\vjFoFlV.exe
  2⤵
  PID:7356
- C:\Windows\System\uGagKUc.exe
  C:\Windows\System\uGagKUc.exe
  2⤵
  PID:7384
- C:\Windows\System\vWUsWEa.exe
  C:\Windows\System\vWUsWEa.exe
  2⤵
  PID:7412
- C:\Windows\System\aURuIBc.exe
  C:\Windows\System\aURuIBc.exe
  2⤵
  PID:7436
- C:\Windows\System\ImAnUgi.exe
  C:\Windows\System\ImAnUgi.exe
  2⤵
  PID:7464
- C:\Windows\System\LtRiYoA.exe
  C:\Windows\System\LtRiYoA.exe
  2⤵
  PID:7488
- C:\Windows\System\WgUUfwa.exe
  C:\Windows\System\WgUUfwa.exe
  2⤵
  PID:7520
- C:\Windows\System\cvYUulb.exe
  C:\Windows\System\cvYUulb.exe
  2⤵
  PID:7544
- C:\Windows\System\lXmRBeH.exe
  C:\Windows\System\lXmRBeH.exe
  2⤵
  PID:7568
- C:\Windows\System\MLRXdPq.exe
  C:\Windows\System\MLRXdPq.exe
  2⤵
  PID:7588
- C:\Windows\System\fpovjhO.exe
  C:\Windows\System\fpovjhO.exe
  2⤵
  PID:7608
- C:\Windows\System\mksXAQA.exe
  C:\Windows\System\mksXAQA.exe
  2⤵
  PID:7636
- C:\Windows\System\KiwvDyP.exe
  C:\Windows\System\KiwvDyP.exe
  2⤵
  PID:7664
- C:\Windows\System\czumWZm.exe
  C:\Windows\System\czumWZm.exe
  2⤵
  PID:7692
- C:\Windows\System\PxbMoHn.exe
  C:\Windows\System\PxbMoHn.exe
  2⤵
  PID:7716
- C:\Windows\System\PwQgigZ.exe
  C:\Windows\System\PwQgigZ.exe
  2⤵
  PID:7740
- C:\Windows\System\iGmushr.exe
  C:\Windows\System\iGmushr.exe
  2⤵
  PID:7784
- C:\Windows\System\EWhDZZq.exe
  C:\Windows\System\EWhDZZq.exe
  2⤵
  PID:7812
- C:\Windows\System\JSRVDVZ.exe
  C:\Windows\System\JSRVDVZ.exe
  2⤵
  PID:7840
- C:\Windows\System\AfrHmYz.exe
  C:\Windows\System\AfrHmYz.exe
  2⤵
  PID:7868
- C:\Windows\System\ksgVawz.exe
  C:\Windows\System\ksgVawz.exe
  2⤵
  PID:7892
- C:\Windows\System\iDqfPNm.exe
  C:\Windows\System\iDqfPNm.exe
  2⤵
  PID:7916
- C:\Windows\System\NuYhvvZ.exe
  C:\Windows\System\NuYhvvZ.exe
  2⤵
  PID:7944
- C:\Windows\System\iducGYu.exe
  C:\Windows\System\iducGYu.exe
  2⤵
  PID:7964
- C:\Windows\System\KsdRmbA.exe
  C:\Windows\System\KsdRmbA.exe
  2⤵
  PID:7996
- C:\Windows\System\tjCgOaA.exe
  C:\Windows\System\tjCgOaA.exe
  2⤵
  PID:8012
- C:\Windows\System\olxRbYF.exe
  C:\Windows\System\olxRbYF.exe
  2⤵
  PID:8032
- C:\Windows\System\BxAIzXa.exe
  C:\Windows\System\BxAIzXa.exe
  2⤵
  PID:8060
- C:\Windows\System\HBwQNJH.exe
  C:\Windows\System\HBwQNJH.exe
  2⤵
  PID:8096
- C:\Windows\System\LwJUkTw.exe
  C:\Windows\System\LwJUkTw.exe
  2⤵
  PID:8124
- C:\Windows\System\bkybSrx.exe
  C:\Windows\System\bkybSrx.exe
  2⤵
  PID:8140
- C:\Windows\System\OxCGfpY.exe
  C:\Windows\System\OxCGfpY.exe
  2⤵
  PID:8160
- C:\Windows\System\iYgFpLs.exe
  C:\Windows\System\iYgFpLs.exe
  2⤵
  PID:8188
- C:\Windows\System\sEoBcXL.exe
  C:\Windows\System\sEoBcXL.exe
  2⤵
  PID:7096
- C:\Windows\System\lkWzscx.exe
  C:\Windows\System\lkWzscx.exe
  2⤵
  PID:6368
- C:\Windows\System\tdvpBJv.exe
  C:\Windows\System\tdvpBJv.exe
  2⤵
  PID:6952
- C:\Windows\System\TToTyCy.exe
  C:\Windows\System\TToTyCy.exe
  2⤵
  PID:6960
- C:\Windows\System\jWEFPai.exe
  C:\Windows\System\jWEFPai.exe
  2⤵
  PID:7280
- C:\Windows\System\dOZscar.exe
  C:\Windows\System\dOZscar.exe
  2⤵
  PID:7376
- C:\Windows\System\WhMdHmm.exe
  C:\Windows\System\WhMdHmm.exe
  2⤵
  PID:6416
- C:\Windows\System\qhJkiug.exe
  C:\Windows\System\qhJkiug.exe
  2⤵
  PID:6752
- C:\Windows\System\KSZqDsp.exe
  C:\Windows\System\KSZqDsp.exe
  2⤵
  PID:7268
- C:\Windows\System\olLGWVw.exe
  C:\Windows\System\olLGWVw.exe
  2⤵
  PID:7624
- C:\Windows\System\jYpqpSd.exe
  C:\Windows\System\jYpqpSd.exe
  2⤵
  PID:7144
- C:\Windows\System\iUclbcq.exe
  C:\Windows\System\iUclbcq.exe
  2⤵
  PID:7756
- C:\Windows\System\hEfuSrl.exe
  C:\Windows\System\hEfuSrl.exe
  2⤵
  PID:7800
- C:\Windows\System\TSjKwMv.exe
  C:\Windows\System\TSjKwMv.exe
  2⤵
  PID:7828
- C:\Windows\System\dfmHvIU.exe
  C:\Windows\System\dfmHvIU.exe
  2⤵
  PID:7648
- C:\Windows\System\NsNkBBZ.exe
  C:\Windows\System\NsNkBBZ.exe
  2⤵
  PID:7980
- C:\Windows\System\FVohzLB.exe
  C:\Windows\System\FVohzLB.exe
  2⤵
  PID:8048
- C:\Windows\System\kMWCMVL.exe
  C:\Windows\System\kMWCMVL.exe
  2⤵
  PID:7584
- C:\Windows\System\xtHnSmT.exe
  C:\Windows\System\xtHnSmT.exe
  2⤵
  PID:6388
- C:\Windows\System\VwHXAyi.exe
  C:\Windows\System\VwHXAyi.exe
  2⤵
  PID:7956
- C:\Windows\System\lVAOWMR.exe
  C:\Windows\System\lVAOWMR.exe
  2⤵
  PID:7264
- C:\Windows\System\ZeBPJTy.exe
  C:\Windows\System\ZeBPJTy.exe
  2⤵
  PID:8200
- C:\Windows\System\gBHQvEu.exe
  C:\Windows\System\gBHQvEu.exe
  2⤵
  PID:8228
- C:\Windows\System\PGUosjl.exe
  C:\Windows\System\PGUosjl.exe
  2⤵
  PID:8256
- C:\Windows\System\eNjLqOj.exe
  C:\Windows\System\eNjLqOj.exe
  2⤵
  PID:8276
- C:\Windows\System\mOQYcOZ.exe
  C:\Windows\System\mOQYcOZ.exe
  2⤵
  PID:8304
- C:\Windows\System\AoiePtw.exe
  C:\Windows\System\AoiePtw.exe
  2⤵
  PID:8332
- C:\Windows\System\jhbMNkf.exe
  C:\Windows\System\jhbMNkf.exe
  2⤵
  PID:8380
- C:\Windows\System\tiXIJvw.exe
  C:\Windows\System\tiXIJvw.exe
  2⤵
  PID:8408
- C:\Windows\System\JnAyVav.exe
  C:\Windows\System\JnAyVav.exe
  2⤵
  PID:8432
- C:\Windows\System\lKDNSjg.exe
  C:\Windows\System\lKDNSjg.exe
  2⤵
  PID:8464
- C:\Windows\System\dgsxDxV.exe
  C:\Windows\System\dgsxDxV.exe
  2⤵
  PID:8492
- C:\Windows\System\JHdtvyP.exe
  C:\Windows\System\JHdtvyP.exe
  2⤵
  PID:8516
- C:\Windows\System\wJmdrwA.exe
  C:\Windows\System\wJmdrwA.exe
  2⤵
  PID:8540
- C:\Windows\System\UgsWMbL.exe
  C:\Windows\System\UgsWMbL.exe
  2⤵
  PID:8568
- C:\Windows\System\WgwsPJc.exe
  C:\Windows\System\WgwsPJc.exe
  2⤵
  PID:8600
- C:\Windows\System\htxwQVs.exe
  C:\Windows\System\htxwQVs.exe
  2⤵
  PID:8620
- C:\Windows\System\sUyLDID.exe
  C:\Windows\System\sUyLDID.exe
  2⤵
  PID:8648
- C:\Windows\System\DfKoLgB.exe
  C:\Windows\System\DfKoLgB.exe
  2⤵
  PID:8672
- C:\Windows\System\scdfOfR.exe
  C:\Windows\System\scdfOfR.exe
  2⤵
  PID:8688
- C:\Windows\System\cfdKwDJ.exe
  C:\Windows\System\cfdKwDJ.exe
  2⤵
  PID:8716
- C:\Windows\System\KvTTHUJ.exe
  C:\Windows\System\KvTTHUJ.exe
  2⤵
  PID:8744
- C:\Windows\System\WpgWjfG.exe
  C:\Windows\System\WpgWjfG.exe
  2⤵
  PID:8776
- C:\Windows\System\iFhNtJP.exe
  C:\Windows\System\iFhNtJP.exe
  2⤵
  PID:8800
- C:\Windows\System\NhbNjwT.exe
  C:\Windows\System\NhbNjwT.exe
  2⤵
  PID:8836
- C:\Windows\System\RamyNgF.exe
  C:\Windows\System\RamyNgF.exe
  2⤵
  PID:8856
- C:\Windows\System\YxZIngp.exe
  C:\Windows\System\YxZIngp.exe
  2⤵
  PID:8884
- C:\Windows\System\VcnTyvn.exe
  C:\Windows\System\VcnTyvn.exe
  2⤵
  PID:8900
- C:\Windows\System\eBIBscz.exe
  C:\Windows\System\eBIBscz.exe
  2⤵
  PID:8936
- C:\Windows\System\PXvwLfD.exe
  C:\Windows\System\PXvwLfD.exe
  2⤵
  PID:8956
- C:\Windows\System\bFwEfYD.exe
  C:\Windows\System\bFwEfYD.exe
  2⤵
  PID:8984
- C:\Windows\System\DoMTJkt.exe
  C:\Windows\System\DoMTJkt.exe
  2⤵
  PID:9008
- C:\Windows\System\HSRroWT.exe
  C:\Windows\System\HSRroWT.exe
  2⤵
  PID:9028
- C:\Windows\System\nclekOo.exe
  C:\Windows\System\nclekOo.exe
  2⤵
  PID:9052
- C:\Windows\System\WIwxaGc.exe
  C:\Windows\System\WIwxaGc.exe
  2⤵
  PID:9072
- C:\Windows\System\vriFLCP.exe
  C:\Windows\System\vriFLCP.exe
  2⤵
  PID:9100
- C:\Windows\System\VCqwFFm.exe
  C:\Windows\System\VCqwFFm.exe
  2⤵
  PID:9128
- C:\Windows\System\WopyNlv.exe
  C:\Windows\System\WopyNlv.exe
  2⤵
  PID:9152
- C:\Windows\System\GPBLejZ.exe
  C:\Windows\System\GPBLejZ.exe
  2⤵
  PID:9184
- C:\Windows\System\sJYxfEk.exe
  C:\Windows\System\sJYxfEk.exe
  2⤵
  PID:9204
- C:\Windows\System\MmDljzH.exe
  C:\Windows\System\MmDljzH.exe
  2⤵
  PID:7260
- C:\Windows\System\nHrSzfo.exe
  C:\Windows\System\nHrSzfo.exe
  2⤵
  PID:7908
- C:\Windows\System\jzvHRva.exe
  C:\Windows\System\jzvHRva.exe
  2⤵
  PID:8024
- C:\Windows\System\kkowMkV.exe
  C:\Windows\System\kkowMkV.exe
  2⤵
  PID:7428
- C:\Windows\System\YjkhzSU.exe
  C:\Windows\System\YjkhzSU.exe
  2⤵
  PID:8136
- C:\Windows\System\JhTipHI.exe
  C:\Windows\System\JhTipHI.exe
  2⤵
  PID:8300
- C:\Windows\System\lDpFUhJ.exe
  C:\Windows\System\lDpFUhJ.exe
  2⤵
  PID:7424
- C:\Windows\System\gDbByeJ.exe
  C:\Windows\System\gDbByeJ.exe
  2⤵
  PID:7216
- C:\Windows\System\hKgRlUv.exe
  C:\Windows\System\hKgRlUv.exe
  2⤵
  PID:7040
- C:\Windows\System\HyrpAfJ.exe
  C:\Windows\System\HyrpAfJ.exe
  2⤵
  PID:7220
- C:\Windows\System\swqtYZd.exe
  C:\Windows\System\swqtYZd.exe
  2⤵
  PID:8244
- C:\Windows\System\PvWfSJq.exe
  C:\Windows\System\PvWfSJq.exe
  2⤵
  PID:8592
- C:\Windows\System\EZMSeAj.exe
  C:\Windows\System\EZMSeAj.exe
  2⤵
  PID:8640
- C:\Windows\System\kYUdIGS.exe
  C:\Windows\System\kYUdIGS.exe
  2⤵
  PID:8168
- C:\Windows\System\fFVzOGJ.exe
  C:\Windows\System\fFVzOGJ.exe
  2⤵
  PID:7932
- C:\Windows\System\HNLmrIA.exe
  C:\Windows\System\HNLmrIA.exe
  2⤵
  PID:8420
- C:\Windows\System\osjZtRG.exe
  C:\Windows\System\osjZtRG.exe
  2⤵
  PID:8820
- C:\Windows\System\TEMgTgs.exe
  C:\Windows\System\TEMgTgs.exe
  2⤵
  PID:8944
- C:\Windows\System\AtseaOS.exe
  C:\Windows\System\AtseaOS.exe
  2⤵
  PID:8612
- C:\Windows\System\INSHYbu.exe
  C:\Windows\System\INSHYbu.exe
  2⤵
  PID:8424
- C:\Windows\System\IMIycME.exe
  C:\Windows\System\IMIycME.exe
  2⤵
  PID:8792
- C:\Windows\System\BDMqUrB.exe
  C:\Windows\System\BDMqUrB.exe
  2⤵
  PID:9164
- C:\Windows\System\bNrtucf.exe
  C:\Windows\System\bNrtucf.exe
  2⤵
  PID:8912
- C:\Windows\System\WDSyeGd.exe
  C:\Windows\System\WDSyeGd.exe
  2⤵
  PID:8564
- C:\Windows\System\GEjUdls.exe
  C:\Windows\System\GEjUdls.exe
  2⤵
  PID:9060
- C:\Windows\System\qBSibbu.exe
  C:\Windows\System\qBSibbu.exe
  2⤵
  PID:8428
- C:\Windows\System\TjNjPqI.exe
  C:\Windows\System\TjNjPqI.exe
  2⤵
  PID:9124
- C:\Windows\System\TqnkgZY.exe
  C:\Windows\System\TqnkgZY.exe
  2⤵
  PID:7444
- C:\Windows\System\xiTswhp.exe
  C:\Windows\System\xiTswhp.exe
  2⤵
  PID:8132
- C:\Windows\System\VusQMRt.exe
  C:\Windows\System\VusQMRt.exe
  2⤵
  PID:7904
- C:\Windows\System\xubjnmc.exe
  C:\Windows\System\xubjnmc.exe
  2⤵
  PID:8216
- C:\Windows\System\RZLYSpW.exe
  C:\Windows\System\RZLYSpW.exe
  2⤵
  PID:9244
- C:\Windows\System\IivmQRO.exe
  C:\Windows\System\IivmQRO.exe
  2⤵
  PID:9260
- C:\Windows\System\TPAddpJ.exe
  C:\Windows\System\TPAddpJ.exe
  2⤵
  PID:9276
- C:\Windows\System\HlJoCfd.exe
  C:\Windows\System\HlJoCfd.exe
  2⤵
  PID:9296
- C:\Windows\System\rsAzDrg.exe
  C:\Windows\System\rsAzDrg.exe
  2⤵
  PID:9324
- C:\Windows\System\FbTMtTO.exe
  C:\Windows\System\FbTMtTO.exe
  2⤵
  PID:9356
- C:\Windows\System\QpnNkfQ.exe
  C:\Windows\System\QpnNkfQ.exe
  2⤵
  PID:9380
- C:\Windows\System\KAkWuqB.exe
  C:\Windows\System\KAkWuqB.exe
  2⤵
  PID:9412
- C:\Windows\System\pLCLqtA.exe
  C:\Windows\System\pLCLqtA.exe
  2⤵
  PID:9432
- C:\Windows\System\PJeDCQX.exe
  C:\Windows\System\PJeDCQX.exe
  2⤵
  PID:9464
- C:\Windows\System\PbETUee.exe
  C:\Windows\System\PbETUee.exe
  2⤵
  PID:9492
- C:\Windows\System\gRHaYGt.exe
  C:\Windows\System\gRHaYGt.exe
  2⤵
  PID:9524
- C:\Windows\System\wUgqBVn.exe
  C:\Windows\System\wUgqBVn.exe
  2⤵
  PID:9548
- C:\Windows\System\ZxIzfvo.exe
  C:\Windows\System\ZxIzfvo.exe
  2⤵
  PID:9580
- C:\Windows\System\HOWCbaO.exe
  C:\Windows\System\HOWCbaO.exe
  2⤵
  PID:9600
- C:\Windows\System\OatVxkI.exe
  C:\Windows\System\OatVxkI.exe
  2⤵
  PID:9632
- C:\Windows\System\QfyVsfk.exe
  C:\Windows\System\QfyVsfk.exe
  2⤵
  PID:9660
- C:\Windows\System\mzRMeCS.exe
  C:\Windows\System\mzRMeCS.exe
  2⤵
  PID:9688
- C:\Windows\System\faGIDjh.exe
  C:\Windows\System\faGIDjh.exe
  2⤵
  PID:9716
- C:\Windows\System\oEJeLrT.exe
  C:\Windows\System\oEJeLrT.exe
  2⤵
  PID:9744
- C:\Windows\System\gEIwqOa.exe
  C:\Windows\System\gEIwqOa.exe
  2⤵
  PID:9768
- C:\Windows\System\rOKJPHd.exe
  C:\Windows\System\rOKJPHd.exe
  2⤵
  PID:9788
- C:\Windows\System\PpNFrFa.exe
  C:\Windows\System\PpNFrFa.exe
  2⤵
  PID:9816
- C:\Windows\System\HOXiJOm.exe
  C:\Windows\System\HOXiJOm.exe
  2⤵
  PID:9836
- C:\Windows\System\javIDHU.exe
  C:\Windows\System\javIDHU.exe
  2⤵
  PID:9856
- C:\Windows\System\EhJFogY.exe
  C:\Windows\System\EhJFogY.exe
  2⤵
  PID:9880
- C:\Windows\System\UfqoLrZ.exe
  C:\Windows\System\UfqoLrZ.exe
  2⤵
  PID:9904
- C:\Windows\System\rciNuoj.exe
  C:\Windows\System\rciNuoj.exe
  2⤵
  PID:9928
- C:\Windows\System\dxoeOrq.exe
  C:\Windows\System\dxoeOrq.exe
  2⤵
  PID:9952
- C:\Windows\System\vGdXHME.exe
  C:\Windows\System\vGdXHME.exe
  2⤵
  PID:9976
- C:\Windows\System\zsfKLiF.exe
  C:\Windows\System\zsfKLiF.exe
  2⤵
  PID:10008
- C:\Windows\System\DBzuDZW.exe
  C:\Windows\System\DBzuDZW.exe
  2⤵
  PID:10032
- C:\Windows\System\ghakCax.exe
  C:\Windows\System\ghakCax.exe
  2⤵
  PID:10060
- C:\Windows\System\BgBzYhu.exe
  C:\Windows\System\BgBzYhu.exe
  2⤵
  PID:10084
- C:\Windows\System\IFqNqkZ.exe
  C:\Windows\System\IFqNqkZ.exe
  2⤵
  PID:10112
- C:\Windows\System\yvWCEkK.exe
  C:\Windows\System\yvWCEkK.exe
  2⤵
  PID:10132
- C:\Windows\System\CcNoZma.exe
  C:\Windows\System\CcNoZma.exe
  2⤵
  PID:10156
- C:\Windows\System\mTggPRi.exe
  C:\Windows\System\mTggPRi.exe
  2⤵
  PID:10188
- C:\Windows\System\ckwPXqE.exe
  C:\Windows\System\ckwPXqE.exe
  2⤵
  PID:10212
- C:\Windows\System\NkPyZTX.exe
  C:\Windows\System\NkPyZTX.exe
  2⤵
  PID:10228
- C:\Windows\System\PZpZNyq.exe
  C:\Windows\System\PZpZNyq.exe
  2⤵
  PID:8556
- C:\Windows\System\feObsPc.exe
  C:\Windows\System\feObsPc.exe
  2⤵
  PID:7344
- C:\Windows\System\GFtbLNW.exe
  C:\Windows\System\GFtbLNW.exe
  2⤵
  PID:8536
- C:\Windows\System\FFCtNkF.exe
  C:\Windows\System\FFCtNkF.exe
  2⤵
  PID:8788
- C:\Windows\System\pBsmzKf.exe
  C:\Windows\System\pBsmzKf.exe
  2⤵
  PID:6680
- C:\Windows\System\hqnZuEn.exe
  C:\Windows\System\hqnZuEn.exe
  2⤵
  PID:7616
- C:\Windows\System\WIcEiKd.exe
  C:\Windows\System\WIcEiKd.exe
  2⤵
  PID:9220
- C:\Windows\System\bavNUPY.exe
  C:\Windows\System\bavNUPY.exe
  2⤵
  PID:8292
- C:\Windows\System\tPVWIdU.exe
  C:\Windows\System\tPVWIdU.exe
  2⤵
  PID:9024
- C:\Windows\System\UkzUnWB.exe
  C:\Windows\System\UkzUnWB.exe
  2⤵
  PID:9424
- C:\Windows\System\zOHONVo.exe
  C:\Windows\System\zOHONVo.exe
  2⤵
  PID:9480
- C:\Windows\System\pxSgIny.exe
  C:\Windows\System\pxSgIny.exe
  2⤵
  PID:9040
- C:\Windows\System\bWNnoTi.exe
  C:\Windows\System\bWNnoTi.exe
  2⤵
  PID:9572
- C:\Windows\System\RywJmNA.exe
  C:\Windows\System\RywJmNA.exe
  2⤵
  PID:9644
- C:\Windows\System\YEphgNd.exe
  C:\Windows\System\YEphgNd.exe
  2⤵
  PID:8252
- C:\Windows\System\VBwLMdZ.exe
  C:\Windows\System\VBwLMdZ.exe
  2⤵
  PID:9808
- C:\Windows\System\xkxggtc.exe
  C:\Windows\System\xkxggtc.exe
  2⤵
  PID:9080
- C:\Windows\System\XyEsCcP.exe
  C:\Windows\System\XyEsCcP.exe
  2⤵
  PID:9936
- C:\Windows\System\YfNSoVF.exe
  C:\Windows\System\YfNSoVF.exe
  2⤵
  PID:9996
- C:\Windows\System\LOrMrjr.exe
  C:\Windows\System\LOrMrjr.exe
  2⤵
  PID:10048
- C:\Windows\System\iCYVWYq.exe
  C:\Windows\System\iCYVWYq.exe
  2⤵
  PID:7536
- C:\Windows\System\WFGluUI.exe
  C:\Windows\System\WFGluUI.exe
  2⤵
  PID:10204
- C:\Windows\System\nnoHcjj.exe
  C:\Windows\System\nnoHcjj.exe
  2⤵
  PID:10256
- C:\Windows\System\qwOhiRv.exe
  C:\Windows\System\qwOhiRv.exe
  2⤵
  PID:10292
- C:\Windows\System\ZezrrBG.exe
  C:\Windows\System\ZezrrBG.exe
  2⤵
  PID:10312
- C:\Windows\System\rCEhAGU.exe
  C:\Windows\System\rCEhAGU.exe
  2⤵
  PID:10332
- C:\Windows\System\hDFtLki.exe
  C:\Windows\System\hDFtLki.exe
  2⤵
  PID:10356
- C:\Windows\System\XeivXiQ.exe
  C:\Windows\System\XeivXiQ.exe
  2⤵
  PID:10380
- C:\Windows\System\dPeVqKa.exe
  C:\Windows\System\dPeVqKa.exe
  2⤵
  PID:10404
- C:\Windows\System\gHEuWcf.exe
  C:\Windows\System\gHEuWcf.exe
  2⤵
  PID:10436
- C:\Windows\System\tGbbRBJ.exe
  C:\Windows\System\tGbbRBJ.exe
  2⤵
  PID:10468
- C:\Windows\System\cnGfKHO.exe
  C:\Windows\System\cnGfKHO.exe
  2⤵
  PID:10496
- C:\Windows\System\HIMQGFR.exe
  C:\Windows\System\HIMQGFR.exe
  2⤵
  PID:10524
- C:\Windows\System\tcYXKdR.exe
  C:\Windows\System\tcYXKdR.exe
  2⤵
  PID:10544
- C:\Windows\System\divDMFR.exe
  C:\Windows\System\divDMFR.exe
  2⤵
  PID:10572
- C:\Windows\System\XtnLtlZ.exe
  C:\Windows\System\XtnLtlZ.exe
  2⤵
  PID:10632
- C:\Windows\System\LQZKuds.exe
  C:\Windows\System\LQZKuds.exe
  2⤵
  PID:10660
- C:\Windows\System\IctfyTJ.exe
  C:\Windows\System\IctfyTJ.exe
  2⤵
  PID:10688
- C:\Windows\System\mnoffRo.exe
  C:\Windows\System\mnoffRo.exe
  2⤵
  PID:10716
- C:\Windows\System\aTXJQCF.exe
  C:\Windows\System\aTXJQCF.exe
  2⤵
  PID:10744
- C:\Windows\System\wGJdzVL.exe
  C:\Windows\System\wGJdzVL.exe
  2⤵
  PID:10768
- C:\Windows\System\QotDyhF.exe
  C:\Windows\System\QotDyhF.exe
  2⤵
  PID:10796
- C:\Windows\System\idTSMzl.exe
  C:\Windows\System\idTSMzl.exe
  2⤵
  PID:10836
- C:\Windows\System\OcUnwaF.exe
  C:\Windows\System\OcUnwaF.exe
  2⤵
  PID:10864
- C:\Windows\System\ItrKYHo.exe
  C:\Windows\System\ItrKYHo.exe
  2⤵
  PID:10892
- C:\Windows\System\FwLcPmY.exe
  C:\Windows\System\FwLcPmY.exe
  2⤵
  PID:10916
- C:\Windows\System\RNCVfqe.exe
  C:\Windows\System\RNCVfqe.exe
  2⤵
  PID:10944
- C:\Windows\System\zkSsSJM.exe
  C:\Windows\System\zkSsSJM.exe
  2⤵
  PID:10964
- C:\Windows\System\BZxziCd.exe
  C:\Windows\System\BZxziCd.exe
  2⤵
  PID:10988
- C:\Windows\System\pzOneYI.exe
  C:\Windows\System\pzOneYI.exe
  2⤵
  PID:11016
- C:\Windows\System\axpWYSa.exe
  C:\Windows\System\axpWYSa.exe
  2⤵
  PID:11040
- C:\Windows\System\vKbHiNm.exe
  C:\Windows\System\vKbHiNm.exe
  2⤵
  PID:11068
- C:\Windows\System\qSrfQZv.exe
  C:\Windows\System\qSrfQZv.exe
  2⤵
  PID:11092
- C:\Windows\System\HHMFJno.exe
  C:\Windows\System\HHMFJno.exe
  2⤵
  PID:11116
- C:\Windows\System\mHkkpOR.exe
  C:\Windows\System\mHkkpOR.exe
  2⤵
  PID:11140
- C:\Windows\System\ZbeuaZf.exe
  C:\Windows\System\ZbeuaZf.exe
  2⤵
  PID:11168
- C:\Windows\System\JckeNcI.exe
  C:\Windows\System\JckeNcI.exe
  2⤵
  PID:11192
- C:\Windows\System\qNpKbsn.exe
  C:\Windows\System\qNpKbsn.exe
  2⤵
  PID:11220
- C:\Windows\System\cKBcTSe.exe
  C:\Windows\System\cKBcTSe.exe
  2⤵
  PID:11244
- C:\Windows\System\zVlffFC.exe
  C:\Windows\System\zVlffFC.exe
  2⤵
  PID:8056
- C:\Windows\System\RjbwFTN.exe
  C:\Windows\System\RjbwFTN.exe
  2⤵
  PID:9764
- C:\Windows\System\WkDlmsl.exe
  C:\Windows\System\WkDlmsl.exe
  2⤵
  PID:9824
- C:\Windows\System\skgvwct.exe
  C:\Windows\System\skgvwct.exe
  2⤵
  PID:8272
- C:\Windows\System\VZffJaf.exe
  C:\Windows\System\VZffJaf.exe
  2⤵
  PID:9620
- C:\Windows\System\bJOkdeD.exe
  C:\Windows\System\bJOkdeD.exe
  2⤵
  PID:10152
- C:\Windows\System\dtUppxb.exe
  C:\Windows\System\dtUppxb.exe
  2⤵
  PID:9684
- C:\Windows\System\QchKAlX.exe
  C:\Windows\System\QchKAlX.exe
  2⤵
  PID:10308
- C:\Windows\System\TEyfWSK.exe
  C:\Windows\System\TEyfWSK.exe
  2⤵
  PID:9116
- C:\Windows\System\evcuftc.exe
  C:\Windows\System\evcuftc.exe
  2⤵
  PID:7852
- C:\Windows\System\bgYKtsh.exe
  C:\Windows\System\bgYKtsh.exe
  2⤵
  PID:9336
- C:\Windows\System\zdEwAyx.exe
  C:\Windows\System\zdEwAyx.exe
  2⤵
  PID:10484
- C:\Windows\System\XyVPBra.exe
  C:\Windows\System\XyVPBra.exe
  2⤵
  PID:10568
- C:\Windows\System\unrtxRh.exe
  C:\Windows\System\unrtxRh.exe
  2⤵
  PID:10020
- C:\Windows\System\HjtknPL.exe
  C:\Windows\System\HjtknPL.exe
  2⤵
  PID:9340
- C:\Windows\System\HYbddQc.exe
  C:\Windows\System\HYbddQc.exe
  2⤵
  PID:10672
- C:\Windows\System\ECyYDsX.exe
  C:\Windows\System\ECyYDsX.exe
  2⤵
  PID:8340
- C:\Windows\System\OaMnnxu.exe
  C:\Windows\System\OaMnnxu.exe
  2⤵
  PID:10888
- C:\Windows\System\ZxOvnOC.exe
  C:\Windows\System\ZxOvnOC.exe
  2⤵
  PID:7252
- C:\Windows\System\xPiqJqR.exe
  C:\Windows\System\xPiqJqR.exe
  2⤵
  PID:11032
- C:\Windows\System\fsyZYXG.exe
  C:\Windows\System\fsyZYXG.exe
  2⤵
  PID:11268
- C:\Windows\System\fCvFPjV.exe
  C:\Windows\System\fCvFPjV.exe
  2⤵
  PID:11296
- C:\Windows\System\YMFUhZU.exe
  C:\Windows\System\YMFUhZU.exe
  2⤵
  PID:11312
- C:\Windows\System\BRoLeVD.exe
  C:\Windows\System\BRoLeVD.exe
  2⤵
  PID:11328
- C:\Windows\System\KnfjXwo.exe
  C:\Windows\System\KnfjXwo.exe
  2⤵
  PID:11352
- C:\Windows\System\CmiyDxv.exe
  C:\Windows\System\CmiyDxv.exe
  2⤵
  PID:11380
- C:\Windows\System\tJAUsiV.exe
  C:\Windows\System\tJAUsiV.exe
  2⤵
  PID:11416
- C:\Windows\System\XzPoglZ.exe
  C:\Windows\System\XzPoglZ.exe
  2⤵
  PID:11436
- C:\Windows\System\HJefKWh.exe
  C:\Windows\System\HJefKWh.exe
  2⤵
  PID:11464
- C:\Windows\System\oBjAkpn.exe
  C:\Windows\System\oBjAkpn.exe
  2⤵
  PID:11500
- C:\Windows\System\zpPkCoV.exe
  C:\Windows\System\zpPkCoV.exe
  2⤵
  PID:11524
- C:\Windows\System\MHTpDCS.exe
  C:\Windows\System\MHTpDCS.exe
  2⤵
  PID:11544
- C:\Windows\System\SIjvQFL.exe
  C:\Windows\System\SIjvQFL.exe
  2⤵
  PID:11576
- C:\Windows\System\QDpPKTX.exe
  C:\Windows\System\QDpPKTX.exe
  2⤵
  PID:11600
- C:\Windows\System\RSIXsVF.exe
  C:\Windows\System\RSIXsVF.exe
  2⤵
  PID:11620
- C:\Windows\System\JVmwfPa.exe
  C:\Windows\System\JVmwfPa.exe
  2⤵
  PID:11648
- C:\Windows\System\KaYJZJu.exe
  C:\Windows\System\KaYJZJu.exe
  2⤵
  PID:11672
- C:\Windows\System\vfBNNhT.exe
  C:\Windows\System\vfBNNhT.exe
  2⤵
  PID:11704
- C:\Windows\System\TbjXxjy.exe
  C:\Windows\System\TbjXxjy.exe
  2⤵
  PID:11732
- C:\Windows\System\kZQMCWX.exe
  C:\Windows\System\kZQMCWX.exe
  2⤵
  PID:11764
- C:\Windows\System\cuTWWLb.exe
  C:\Windows\System\cuTWWLb.exe
  2⤵
  PID:11792
- C:\Windows\System\DrnThSP.exe
  C:\Windows\System\DrnThSP.exe
  2⤵
  PID:11820
- C:\Windows\System\SBSmyiL.exe
  C:\Windows\System\SBSmyiL.exe
  2⤵
  PID:11844
- C:\Windows\System\PKJzLzK.exe
  C:\Windows\System\PKJzLzK.exe
  2⤵
  PID:11868
- C:\Windows\System\nDquSmd.exe
  C:\Windows\System\nDquSmd.exe
  2⤵
  PID:11900
- C:\Windows\System\CeMyuzK.exe
  C:\Windows\System\CeMyuzK.exe
  2⤵
  PID:11928
- C:\Windows\System\dlRrpBf.exe
  C:\Windows\System\dlRrpBf.exe
  2⤵
  PID:11952
- C:\Windows\System\gdGhDhc.exe
  C:\Windows\System\gdGhDhc.exe
  2⤵
  PID:11976
- C:\Windows\System\aWyXJpF.exe
  C:\Windows\System\aWyXJpF.exe
  2⤵
  PID:11996
- C:\Windows\System\jhjlkKJ.exe
  C:\Windows\System\jhjlkKJ.exe
  2⤵
  PID:12024
- C:\Windows\System\WYLdjhw.exe
  C:\Windows\System\WYLdjhw.exe
  2⤵
  PID:12044
- C:\Windows\System\ZyOsokb.exe
  C:\Windows\System\ZyOsokb.exe
  2⤵
  PID:12076
- C:\Windows\System\MAXLpyF.exe
  C:\Windows\System\MAXLpyF.exe
  2⤵
  PID:12104
- C:\Windows\System\SCjNIca.exe
  C:\Windows\System\SCjNIca.exe
  2⤵
  PID:12120
- C:\Windows\System\DxhJuSz.exe
  C:\Windows\System\DxhJuSz.exe
  2⤵
  PID:12144
- C:\Windows\System\rGNpcKB.exe
  C:\Windows\System\rGNpcKB.exe
  2⤵
  PID:12160
- C:\Windows\System\FqfYyqT.exe
  C:\Windows\System\FqfYyqT.exe
  2⤵
  PID:12184
- C:\Windows\System\kAjgHVw.exe
  C:\Windows\System\kAjgHVw.exe
  2⤵
  PID:12204
- C:\Windows\System\lDStUth.exe
  C:\Windows\System\lDStUth.exe
  2⤵
  PID:12228
- C:\Windows\System\uHVxfyq.exe
  C:\Windows\System\uHVxfyq.exe
  2⤵
  PID:12244
- C:\Windows\System\GoGHAGq.exe
  C:\Windows\System\GoGHAGq.exe
  2⤵
  PID:12276
- C:\Windows\System\lPoCsaD.exe
  C:\Windows\System\lPoCsaD.exe
  2⤵
  PID:9252
- C:\Windows\System\gyylFlI.exe
  C:\Windows\System\gyylFlI.exe
  2⤵
  PID:9852
- C:\Windows\System\EsaRrne.exe
  C:\Windows\System\EsaRrne.exe
  2⤵
  PID:9444
- C:\Windows\System\zUbriFQ.exe
  C:\Windows\System\zUbriFQ.exe
  2⤵
  PID:11240
- C:\Windows\System\HOWpyAQ.exe
  C:\Windows\System\HOWpyAQ.exe
  2⤵
  PID:10680
- C:\Windows\System\sUEJCie.exe
  C:\Windows\System\sUEJCie.exe
  2⤵
  PID:10728
- C:\Windows\System\PuGNSSU.exe
  C:\Windows\System\PuGNSSU.exe
  2⤵
  PID:10272
- C:\Windows\System\auppGQv.exe
  C:\Windows\System\auppGQv.exe
  2⤵
  PID:10304
- C:\Windows\System\WCrmQVe.exe
  C:\Windows\System\WCrmQVe.exe
  2⤵
  PID:10348
- C:\Windows\System\jXgfhIG.exe
  C:\Windows\System\jXgfhIG.exe
  2⤵
  PID:10392
- C:\Windows\System\LSjhDXG.exe
  C:\Windows\System\LSjhDXG.exe
  2⤵
  PID:10416
- C:\Windows\System\PgtgTzw.exe
  C:\Windows\System\PgtgTzw.exe
  2⤵
  PID:11012
- C:\Windows\System\IEYDNdX.exe
  C:\Windows\System\IEYDNdX.exe
  2⤵
  PID:10512
- C:\Windows\System\IbYuIXj.exe
  C:\Windows\System\IbYuIXj.exe
  2⤵
  PID:11288
- C:\Windows\System\JpiEGWL.exe
  C:\Windows\System\JpiEGWL.exe
  2⤵
  PID:11400
- C:\Windows\System\wmlmkvo.exe
  C:\Windows\System\wmlmkvo.exe
  2⤵
  PID:9240
- C:\Windows\System\VkrmOwH.exe
  C:\Windows\System\VkrmOwH.exe
  2⤵
  PID:9544
- C:\Windows\System\DyAhJrs.exe
  C:\Windows\System\DyAhJrs.exe
  2⤵
  PID:10044
- C:\Windows\System\MZEcvRC.exe
  C:\Windows\System\MZEcvRC.exe
  2⤵
  PID:9712
- C:\Windows\System\MQirOEV.exe
  C:\Windows\System\MQirOEV.exe
  2⤵
  PID:10856
- C:\Windows\System\CqcQAMc.exe
  C:\Windows\System\CqcQAMc.exe
  2⤵
  PID:11688
- C:\Windows\System\XlEwFeN.exe
  C:\Windows\System\XlEwFeN.exe
  2⤵
  PID:10652
- C:\Windows\System\RbNOhLr.exe
  C:\Windows\System\RbNOhLr.exe
  2⤵
  PID:11880
- C:\Windows\System\NOOoCuz.exe
  C:\Windows\System\NOOoCuz.exe
  2⤵
  PID:10480
- C:\Windows\System\SmUwCNv.exe
  C:\Windows\System\SmUwCNv.exe
  2⤵
  PID:11988
- C:\Windows\System\xdQtCjR.exe
  C:\Windows\System\xdQtCjR.exe
  2⤵
  PID:11320
- C:\Windows\System\PekUyag.exe
  C:\Windows\System\PekUyag.exe
  2⤵
  PID:11340
- C:\Windows\System\reTSAZB.exe
  C:\Windows\System\reTSAZB.exe
  2⤵
  PID:12152
- C:\Windows\System\RZcspwb.exe
  C:\Windows\System\RZcspwb.exe
  2⤵
  PID:12224
- C:\Windows\System\KzdOHwu.exe
  C:\Windows\System\KzdOHwu.exe
  2⤵
  PID:12312
- C:\Windows\System\VzNIsHt.exe
  C:\Windows\System\VzNIsHt.exe
  2⤵
  PID:12344
- C:\Windows\System\xCTWQoy.exe
  C:\Windows\System\xCTWQoy.exe
  2⤵
  PID:12376
- C:\Windows\System\MqZUJQx.exe
  C:\Windows\System\MqZUJQx.exe
  2⤵
  PID:12392
- C:\Windows\System\ScmPrQu.exe
  C:\Windows\System\ScmPrQu.exe
  2⤵
  PID:12412
- C:\Windows\System\iKGpOBx.exe
  C:\Windows\System\iKGpOBx.exe
  2⤵
  PID:12440
- C:\Windows\System\yMeXZzr.exe
  C:\Windows\System\yMeXZzr.exe
  2⤵
  PID:12464
- C:\Windows\System\eKYrhyo.exe
  C:\Windows\System\eKYrhyo.exe
  2⤵
  PID:12488
- C:\Windows\System\NmEKeNw.exe
  C:\Windows\System\NmEKeNw.exe
  2⤵
  PID:12516
- C:\Windows\System\PKMgURd.exe
  C:\Windows\System\PKMgURd.exe
  2⤵
  PID:12544
- C:\Windows\System\oVMYpFu.exe
  C:\Windows\System\oVMYpFu.exe
  2⤵
  PID:12564
- C:\Windows\System\hDxENgq.exe
  C:\Windows\System\hDxENgq.exe
  2⤵
  PID:12584
- C:\Windows\System\dtbQlfb.exe
  C:\Windows\System\dtbQlfb.exe
  2⤵
  PID:12604
- C:\Windows\System\PzKFKYE.exe
  C:\Windows\System\PzKFKYE.exe
  2⤵
  PID:12620
- C:\Windows\System\spxsEkO.exe
  C:\Windows\System\spxsEkO.exe
  2⤵
  PID:12644
- C:\Windows\System\fKiseFe.exe
  C:\Windows\System\fKiseFe.exe
  2⤵
  PID:12664
- C:\Windows\System\tbajlJK.exe
  C:\Windows\System\tbajlJK.exe
  2⤵
  PID:12692
- C:\Windows\System\TWMmwQe.exe
  C:\Windows\System\TWMmwQe.exe
  2⤵
  PID:12720
- C:\Windows\System\XnaDmPc.exe
  C:\Windows\System\XnaDmPc.exe
  2⤵
  PID:12740
- C:\Windows\System\GoWXVUL.exe
  C:\Windows\System\GoWXVUL.exe
  2⤵
  PID:12772
- C:\Windows\System\vWnobnA.exe
  C:\Windows\System\vWnobnA.exe
  2⤵
  PID:12800
- C:\Windows\System\rwFNYQC.exe
  C:\Windows\System\rwFNYQC.exe
  2⤵
  PID:12828
- C:\Windows\System\UVfVabx.exe
  C:\Windows\System\UVfVabx.exe
  2⤵
  PID:12848
- C:\Windows\System\XFEdymF.exe
  C:\Windows\System\XFEdymF.exe
  2⤵
  PID:12872
- C:\Windows\System\sJWxqjp.exe
  C:\Windows\System\sJWxqjp.exe
  2⤵
  PID:12908
- C:\Windows\System\khldQoN.exe
  C:\Windows\System\khldQoN.exe
  2⤵
  PID:12928
- C:\Windows\System\ANVaSsx.exe
  C:\Windows\System\ANVaSsx.exe
  2⤵
  PID:12952
- C:\Windows\System\wNoynmg.exe
  C:\Windows\System\wNoynmg.exe
  2⤵
  PID:12984
- C:\Windows\System\wmMYYld.exe
  C:\Windows\System\wmMYYld.exe
  2⤵
  PID:13008
- C:\Windows\System\pvqZhss.exe
  C:\Windows\System\pvqZhss.exe
  2⤵
  PID:13032
- C:\Windows\System\VnTkDmB.exe
  C:\Windows\System\VnTkDmB.exe
  2⤵
  PID:13052
- C:\Windows\System\WFpzRGM.exe
  C:\Windows\System\WFpzRGM.exe
  2⤵
  PID:13072
- C:\Windows\System\JQfcejH.exe
  C:\Windows\System\JQfcejH.exe
  2⤵
  PID:13108
- C:\Windows\System\NkxIqVM.exe
  C:\Windows\System\NkxIqVM.exe
  2⤵
  PID:13128
- C:\Windows\System\YwjwnZJ.exe
  C:\Windows\System\YwjwnZJ.exe
  2⤵
  PID:13168
- C:\Windows\System\apwBLTg.exe
  C:\Windows\System\apwBLTg.exe
  2⤵
  PID:13200
- C:\Windows\System\myjFlYX.exe
  C:\Windows\System\myjFlYX.exe
  2⤵
  PID:13252
- C:\Windows\System\NRQuQgB.exe
  C:\Windows\System\NRQuQgB.exe
  2⤵
  PID:13268
- C:\Windows\System\ghYeleT.exe
  C:\Windows\System\ghYeleT.exe
  2⤵
  PID:13300
- C:\Windows\System\GFrfSQa.exe
  C:\Windows\System\GFrfSQa.exe
  2⤵
  PID:11536
- C:\Windows\System\cYBXWcD.exe
  C:\Windows\System\cYBXWcD.exe
  2⤵
  PID:11568
- C:\Windows\System\MpYKnwL.exe
  C:\Windows\System\MpYKnwL.exe
  2⤵
  PID:9784
- C:\Windows\System\GSrsKjy.exe
  C:\Windows\System\GSrsKjy.exe
  2⤵
  PID:7728
- C:\Windows\System\AxqOEYF.exe
  C:\Windows\System\AxqOEYF.exe
  2⤵
  PID:10264
- C:\Windows\System\mJpzLQE.exe
  C:\Windows\System\mJpzLQE.exe
  2⤵
  PID:8872
- C:\Windows\System\eMNlkaF.exe
  C:\Windows\System\eMNlkaF.exe
  2⤵
  PID:11780
- C:\Windows\System\OmnfUlz.exe
  C:\Windows\System\OmnfUlz.exe
  2⤵
  PID:10096
- C:\Windows\System\aFWxqzW.exe
  C:\Windows\System\aFWxqzW.exe
  2⤵
  PID:11896
- C:\Windows\System\zdIdoty.exe
  C:\Windows\System\zdIdoty.exe
  2⤵
  PID:11992
- C:\Windows\System\NGQiklh.exe
  C:\Windows\System\NGQiklh.exe
  2⤵
  PID:12096
- C:\Windows\System\YuNtpOI.exe
  C:\Windows\System\YuNtpOI.exe
  2⤵
  PID:11308
- C:\Windows\System\PHzuXfG.exe
  C:\Windows\System\PHzuXfG.exe
  2⤵
  PID:12136
- C:\Windows\System\WgYyNER.exe
  C:\Windows\System\WgYyNER.exe
  2⤵
  PID:12368
- C:\Windows\System\omuILro.exe
  C:\Windows\System\omuILro.exe
  2⤵
  PID:12432
- C:\Windows\System\QgssZZg.exe
  C:\Windows\System\QgssZZg.exe
  2⤵
  PID:8976
- C:\Windows\System\GiKWIlm.exe
  C:\Windows\System\GiKWIlm.exe
  2⤵
  PID:10792
- C:\Windows\System\isJbvKp.exe
  C:\Windows\System\isJbvKp.exe
  2⤵
  PID:11716
- C:\Windows\System\GpUBCYS.exe
  C:\Windows\System\GpUBCYS.exe
  2⤵
  PID:12660
- C:\Windows\System\MxukeMH.exe
  C:\Windows\System\MxukeMH.exe
  2⤵
  PID:11136
- C:\Windows\System\kndWdjq.exe
  C:\Windows\System\kndWdjq.exe
  2⤵
  PID:12764
- C:\Windows\System\HzEexvY.exe
  C:\Windows\System\HzEexvY.exe
  2⤵
  PID:8212
- C:\Windows\System\pDCeVYZ.exe
  C:\Windows\System\pDCeVYZ.exe
  2⤵
  PID:11520
- C:\Windows\System\GmWbohI.exe
  C:\Windows\System\GmWbohI.exe
  2⤵
  PID:12856
- C:\Windows\System\xkAvOgC.exe
  C:\Windows\System\xkAvOgC.exe
  2⤵
  PID:12960
- C:\Windows\System\tPiShat.exe
  C:\Windows\System\tPiShat.exe
  2⤵
  PID:13004
- C:\Windows\System\VurrRYh.exe
  C:\Windows\System\VurrRYh.exe
  2⤵
  PID:12180
- C:\Windows\System\PuJCFXb.exe
  C:\Windows\System\PuJCFXb.exe
  2⤵
  PID:13344
- C:\Windows\System\LYqyqvo.exe
  C:\Windows\System\LYqyqvo.exe
  2⤵
  PID:13364
- C:\Windows\System\aOaIupV.exe
  C:\Windows\System\aOaIupV.exe
  2⤵
  PID:13396
- C:\Windows\System\RALLWGE.exe
  C:\Windows\System\RALLWGE.exe
  2⤵
  PID:13428
- C:\Windows\System\BqMBWZM.exe
  C:\Windows\System\BqMBWZM.exe
  2⤵
  PID:13460
- C:\Windows\System\xcVjCmb.exe
  C:\Windows\System\xcVjCmb.exe
  2⤵
  PID:13480
- C:\Windows\System\OfKgXtM.exe
  C:\Windows\System\OfKgXtM.exe
  2⤵
  PID:13512
- C:\Windows\System\LcSiCvJ.exe
  C:\Windows\System\LcSiCvJ.exe
  2⤵
  PID:13532
- C:\Windows\System\PTxXgDs.exe
  C:\Windows\System\PTxXgDs.exe
  2⤵
  PID:13548
- C:\Windows\System\iRUpBOS.exe
  C:\Windows\System\iRUpBOS.exe
  2⤵
  PID:13572
- C:\Windows\System\EzcGQsK.exe
  C:\Windows\System\EzcGQsK.exe
  2⤵
  PID:13592
- C:\Windows\System\VlsPowA.exe
  C:\Windows\System\VlsPowA.exe
  2⤵
  PID:13616
- C:\Windows\System\JKTZZpB.exe
  C:\Windows\System\JKTZZpB.exe
  2⤵
  PID:13648
- C:\Windows\System\qdrKJCN.exe
  C:\Windows\System\qdrKJCN.exe
  2⤵
  PID:13672
- C:\Windows\System\rLKPFAe.exe
  C:\Windows\System\rLKPFAe.exe
  2⤵
  PID:13688
- C:\Windows\System\UsLHIJT.exe
  C:\Windows\System\UsLHIJT.exe
  2⤵
  PID:13708
- C:\Windows\System\UCzRkeK.exe
  C:\Windows\System\UCzRkeK.exe
  2⤵
  PID:13740
- C:\Windows\System\kMDKIxY.exe
  C:\Windows\System\kMDKIxY.exe
  2⤵
  PID:13776
- C:\Windows\System\dOFZiHM.exe
  C:\Windows\System\dOFZiHM.exe
  2⤵
  PID:13796
- C:\Windows\System\ZCeyTZU.exe
  C:\Windows\System\ZCeyTZU.exe
  2⤵
  PID:13828
- C:\Windows\System\IKjmDxP.exe
  C:\Windows\System\IKjmDxP.exe
  2⤵
  PID:13844
- C:\Windows\System\GxqZmDI.exe
  C:\Windows\System\GxqZmDI.exe
  2⤵
  PID:13876
- C:\Windows\System\BcoHSJn.exe
  C:\Windows\System\BcoHSJn.exe
  2⤵
  PID:13892
- C:\Windows\System\wGzVNtE.exe
  C:\Windows\System\wGzVNtE.exe
  2⤵
  PID:13924
- C:\Windows\System\slAuVMY.exe
  C:\Windows\System\slAuVMY.exe
  2⤵
  PID:13956
- C:\Windows\System\llbdikg.exe
  C:\Windows\System\llbdikg.exe
  2⤵
  PID:13980
- C:\Windows\System\hnlsMyK.exe
  C:\Windows\System\hnlsMyK.exe
  2⤵
  PID:14016
- C:\Windows\System\fcIdJjy.exe
  C:\Windows\System\fcIdJjy.exe
  2⤵
  PID:14052
- C:\Windows\System\zLFOvKk.exe
  C:\Windows\System\zLFOvKk.exe
  2⤵
  PID:14080
- C:\Windows\System\AujJxib.exe
  C:\Windows\System\AujJxib.exe
  2⤵
  PID:14108
- C:\Windows\System\viyidUv.exe
  C:\Windows\System\viyidUv.exe
  2⤵
  PID:14128
- C:\Windows\System\ycLSEkg.exe
  C:\Windows\System\ycLSEkg.exe
  2⤵
  PID:14160
- C:\Windows\System\GheGdOT.exe
  C:\Windows\System\GheGdOT.exe
  2⤵
  PID:14184
- C:\Windows\System\eMfniwe.exe
  C:\Windows\System\eMfniwe.exe
  2⤵
  PID:14208
- C:\Windows\System\ffiuCsG.exe
  C:\Windows\System\ffiuCsG.exe
  2⤵
  PID:14232
- C:\Windows\System\OlvjgAT.exe
  C:\Windows\System\OlvjgAT.exe
  2⤵
  PID:14260
- C:\Windows\System\kjAAsNH.exe
  C:\Windows\System\kjAAsNH.exe
  2⤵
  PID:14276
- C:\Windows\System\UvUZQhH.exe
  C:\Windows\System\UvUZQhH.exe
  2⤵
  PID:14296
- C:\Windows\System\WTuhSqO.exe
  C:\Windows\System\WTuhSqO.exe
  2⤵
  PID:14328
- C:\Windows\System\vTFRBNI.exe
  C:\Windows\System\vTFRBNI.exe
  2⤵
  PID:13124
- C:\Windows\System\eyaHXPk.exe
  C:\Windows\System\eyaHXPk.exe
  2⤵
  PID:12268
- C:\Windows\System\rmhtsrO.exe
  C:\Windows\System\rmhtsrO.exe
  2⤵
  PID:11128
- C:\Windows\System\ozGDSOV.exe
  C:\Windows\System\ozGDSOV.exe
  2⤵
  PID:11232
- C:\Windows\System\ZqkdbDC.exe
  C:\Windows\System\ZqkdbDC.exe
  2⤵
  PID:11260
- C:\Windows\System\PpgJmiQ.exe
  C:\Windows\System\PpgJmiQ.exe
  2⤵
  PID:12560
- C:\Windows\System\YGFXYHz.exe
  C:\Windows\System\YGFXYHz.exe
  2⤵
  PID:11720
- C:\Windows\System\HsDywgT.exe
  C:\Windows\System\HsDywgT.exe
  2⤵
  PID:11812
- C:\Windows\System\cQIWXcl.exe
  C:\Windows\System\cQIWXcl.exe
  2⤵
  PID:11348
- C:\Windows\System\ZNTNslk.exe
  C:\Windows\System\ZNTNslk.exe
  2⤵
  PID:12756
- C:\Windows\System\WwRgUWy.exe
  C:\Windows\System\WwRgUWy.exe
  2⤵
  PID:11212
- C:\Windows\System\maencWl.exe
  C:\Windows\System\maencWl.exe
  2⤵
  PID:9916
- C:\Windows\System\pmNZBrB.exe
  C:\Windows\System\pmNZBrB.exe
  2⤵
  PID:12992
- C:\Windows\System\JSKshId.exe
  C:\Windows\System\JSKshId.exe
  2⤵
  PID:13028
- C:\Windows\System\xNxRZIz.exe
  C:\Windows\System\xNxRZIz.exe
  2⤵
  PID:12996
- C:\Windows\System\oLtZdGp.exe
  C:\Windows\System\oLtZdGp.exe
  2⤵
  PID:13160
- C:\Windows\System\GhyGDEy.exe
  C:\Windows\System\GhyGDEy.exe
  2⤵
  PID:13440
- C:\Windows\System\KXIFkTN.exe
  C:\Windows\System\KXIFkTN.exe
  2⤵
  PID:11556
- C:\Windows\System\YawvYde.exe
  C:\Windows\System\YawvYde.exe
  2⤵
  PID:12580
- C:\Windows\System\sbKVKkv.exe
  C:\Windows\System\sbKVKkv.exe
  2⤵
  PID:13608
- C:\Windows\System\LkQxSJw.exe
  C:\Windows\System\LkQxSJw.exe
  2⤵
  PID:13668
- C:\Windows\System\rQEzgxL.exe
  C:\Windows\System\rQEzgxL.exe
  2⤵
  PID:12192
- C:\Windows\System\VKNShqN.exe
  C:\Windows\System\VKNShqN.exe
  2⤵
  PID:14344
- C:\Windows\System\nMlBQDR.exe
  C:\Windows\System\nMlBQDR.exe
  2⤵
  PID:14376
- C:\Windows\System\ziPkBpr.exe
  C:\Windows\System\ziPkBpr.exe
  2⤵
  PID:14392
- C:\Windows\System\AfgmQRK.exe
  C:\Windows\System\AfgmQRK.exe
  2⤵
  PID:14416
- C:\Windows\System\gEvTjOl.exe
  C:\Windows\System\gEvTjOl.exe
  2⤵
  PID:14436
- C:\Windows\System\OQgQSMX.exe
  C:\Windows\System\OQgQSMX.exe
  2⤵
  PID:14460
- C:\Windows\System\jPAoRkJ.exe
  C:\Windows\System\jPAoRkJ.exe
  2⤵
  PID:14488
- C:\Windows\System\SVKukPT.exe
  C:\Windows\System\SVKukPT.exe
  2⤵
  PID:14508
- C:\Windows\System\gOHnQMu.exe
  C:\Windows\System\gOHnQMu.exe
  2⤵
  PID:14524
- C:\Windows\System\JHoVdkF.exe
  C:\Windows\System\JHoVdkF.exe
  2⤵
  PID:14544
- C:\Windows\System\hsabUgD.exe
  C:\Windows\System\hsabUgD.exe
  2⤵
  PID:14584
- C:\Windows\System\RhvCEGi.exe
  C:\Windows\System\RhvCEGi.exe
  2⤵
  PID:14608
- C:\Windows\System\YcuVFdc.exe
  C:\Windows\System\YcuVFdc.exe
  2⤵
  PID:14636
- C:\Windows\System\GJrgpfh.exe
  C:\Windows\System\GJrgpfh.exe
  2⤵
  PID:14660
- C:\Windows\System\ITImwGH.exe
  C:\Windows\System\ITImwGH.exe
  2⤵
  PID:14688
- C:\Windows\System\BMoofiq.exe
  C:\Windows\System\BMoofiq.exe
  2⤵
  PID:14716
- C:\Windows\System\nLAcmxO.exe
  C:\Windows\System\nLAcmxO.exe
  2⤵
  PID:14740
- C:\Windows\System\HNEuBKX.exe
  C:\Windows\System\HNEuBKX.exe
  2⤵
  PID:14760
- C:\Windows\System\kPafNeB.exe
  C:\Windows\System\kPafNeB.exe
  2⤵
  PID:14792
- C:\Windows\System\ltZHpnD.exe
  C:\Windows\System\ltZHpnD.exe
  2⤵
  PID:14812
- C:\Windows\System\whIYjCD.exe
  C:\Windows\System\whIYjCD.exe
  2⤵
  PID:14832
- C:\Windows\System\reJMfFv.exe
  C:\Windows\System\reJMfFv.exe
  2⤵
  PID:14848
- C:\Windows\System\cVwrgkU.exe
  C:\Windows\System\cVwrgkU.exe
  2⤵
  PID:14880
- C:\Windows\System\OdCNNSm.exe
  C:\Windows\System\OdCNNSm.exe
  2⤵
  PID:14912
- C:\Windows\System\qYGKYXP.exe
  C:\Windows\System\qYGKYXP.exe
  2⤵
  PID:14940
- C:\Windows\System\olqUWif.exe
  C:\Windows\System\olqUWif.exe
  2⤵
  PID:14980
- C:\Windows\System\npYUiVl.exe
  C:\Windows\System\npYUiVl.exe
  2⤵
  PID:15012
- C:\Windows\System\pZpnKyq.exe
  C:\Windows\System\pZpnKyq.exe
  2⤵
  PID:15040
- C:\Windows\System\AnSbldI.exe
  C:\Windows\System\AnSbldI.exe
  2⤵
  PID:15072
- C:\Windows\System\TgjwXwf.exe
  C:\Windows\System\TgjwXwf.exe
  2⤵
  PID:15088
- C:\Windows\System\NZTiHBn.exe
  C:\Windows\System\NZTiHBn.exe
  2⤵
  PID:15108
- C:\Windows\System\bPHPYWd.exe
  C:\Windows\System\bPHPYWd.exe
  2⤵
  PID:15136
- C:\Windows\System\SSjRTOB.exe
  C:\Windows\System\SSjRTOB.exe
  2⤵
  PID:15156
- C:\Windows\System\EmyGgFz.exe
  C:\Windows\System\EmyGgFz.exe
  2⤵
  PID:15176
- C:\Windows\System\esNnTLE.exe
  C:\Windows\System\esNnTLE.exe
  2⤵
  PID:15208
- C:\Windows\System\TxmhBss.exe
  C:\Windows\System\TxmhBss.exe
  2⤵
  PID:15240
- C:\Windows\System\ENhndgV.exe
  C:\Windows\System\ENhndgV.exe
  2⤵
  PID:15260
- C:\Windows\System\ZmiHWOA.exe
  C:\Windows\System\ZmiHWOA.exe
  2⤵
  PID:15292
- C:\Windows\System\SJHCqZY.exe
  C:\Windows\System\SJHCqZY.exe
  2⤵
  PID:15320
- C:\Windows\System\mvnAgpc.exe
  C:\Windows\System\mvnAgpc.exe
  2⤵
  PID:15352
- C:\Windows\System\XFrQQUv.exe
  C:\Windows\System\XFrQQUv.exe
  2⤵
  PID:12916
- C:\Windows\System\jHVsqnq.exe
  C:\Windows\System\jHVsqnq.exe
  2⤵
  PID:12968
- C:\Windows\System\RpxMbmW.exe
  C:\Windows\System\RpxMbmW.exe
  2⤵
  PID:13000
- C:\Windows\System\DGjffJV.exe
  C:\Windows\System\DGjffJV.exe
  2⤵
  PID:14268
- C:\Windows\System\oQSOAxc.exe
  C:\Windows\System\oQSOAxc.exe
  2⤵
  PID:13212
- C:\Windows\System\DllbcyZ.exe
  C:\Windows\System\DllbcyZ.exe
  2⤵
  PID:13088
- C:\Windows\System\YfdWoCT.exe
  C:\Windows\System\YfdWoCT.exe
  2⤵
  PID:13260
- C:\Windows\System\lWJijTx.exe
  C:\Windows\System\lWJijTx.exe
  2⤵
  PID:12552
- C:\Windows\System\CeFdIgw.exe
  C:\Windows\System\CeFdIgw.exe
  2⤵
  PID:11460
- C:\Windows\System\mURyUSR.exe
  C:\Windows\System\mURyUSR.exe
  2⤵
  PID:13680
- C:\Windows\System\BtQOpfJ.exe
  C:\Windows\System\BtQOpfJ.exe
  2⤵
  PID:13716
- C:\Windows\System\SACiqvP.exe
  C:\Windows\System\SACiqvP.exe
  2⤵
  PID:13752
- C:\Windows\System\TqztGkn.exe
  C:\Windows\System\TqztGkn.exe
  2⤵
  PID:12972
- C:\Windows\System\aUAacqA.exe
  C:\Windows\System\aUAacqA.exe
  2⤵
  PID:12132
- C:\Windows\System\CWCHlMl.exe
  C:\Windows\System\CWCHlMl.exe
  2⤵
  PID:13244
- C:\Windows\System\cizfEEi.exe
  C:\Windows\System\cizfEEi.exe
  2⤵
  PID:13836
- C:\Windows\System\dAxYYYL.exe
  C:\Windows\System\dAxYYYL.exe
  2⤵
  PID:11048
- C:\Windows\System\QNERjJw.exe
  C:\Windows\System\QNERjJw.exe
  2⤵
  PID:12504
- C:\Windows\System\QWbyHoD.exe
  C:\Windows\System\QWbyHoD.exe
  2⤵
  PID:14000
- C:\Windows\System\BkjKUDf.exe
  C:\Windows\System\BkjKUDf.exe
  2⤵
  PID:9608
- C:\Windows\System\ivSWHer.exe
  C:\Windows\System\ivSWHer.exe
  2⤵
  PID:14068
- C:\Windows\System\qUgHWAp.exe
  C:\Windows\System\qUgHWAp.exe
  2⤵
  PID:14152
- C:\Windows\System\dYIkIDP.exe
  C:\Windows\System\dYIkIDP.exe
  2⤵
  PID:14540
- C:\Windows\System\rwxFlZI.exe
  C:\Windows\System\rwxFlZI.exe
  2⤵
  PID:14248
- C:\Windows\System\qAsqCSS.exe
  C:\Windows\System\qAsqCSS.exe
  2⤵
  PID:14624
- C:\Windows\System\CnMOHoe.exe
  C:\Windows\System\CnMOHoe.exe
  2⤵
  PID:14676
- C:\Windows\System\bLfsiau.exe
  C:\Windows\System\bLfsiau.exe
  2⤵
  PID:13096
- C:\Windows\System\KOEbdEJ.exe
  C:\Windows\System\KOEbdEJ.exe
  2⤵
  PID:12332
- C:\Windows\System\PyqTJga.exe
  C:\Windows\System\PyqTJga.exe
  2⤵
  PID:11236
- C:\Windows\System\iSuKdVV.exe
  C:\Windows\System\iSuKdVV.exe
  2⤵
  PID:15396
- C:\Windows\System\CRzTaoq.exe
  C:\Windows\System\CRzTaoq.exe
  2⤵
  PID:15416
- C:\Windows\System\IybBdYH.exe
  C:\Windows\System\IybBdYH.exe
  2⤵
  PID:15444
- C:\Windows\System\rAWkFAY.exe
  C:\Windows\System\rAWkFAY.exe
  2⤵
  PID:15476
- C:\Windows\System\rQhAknf.exe
  C:\Windows\System\rQhAknf.exe
  2⤵
  PID:15512
- C:\Windows\System\quyrqwx.exe
  C:\Windows\System\quyrqwx.exe
  2⤵
  PID:15548
- C:\Windows\System\wCCCrLu.exe
  C:\Windows\System\wCCCrLu.exe
  2⤵
  PID:15564
- C:\Windows\System\webUFnm.exe
  C:\Windows\System\webUFnm.exe
  2⤵
  PID:15592
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 15592 -s 248
    3⤵
    PID:16460
- C:\Windows\System\ViqnATP.exe
  C:\Windows\System\ViqnATP.exe
  2⤵
  PID:15620
- C:\Windows\System\TIRtrVC.exe
  C:\Windows\System\TIRtrVC.exe
  2⤵
  PID:15644
- C:\Windows\System\LQjioTw.exe
  C:\Windows\System\LQjioTw.exe
  2⤵
  PID:15668
- C:\Windows\System\DhbLWxu.exe
  C:\Windows\System\DhbLWxu.exe
  2⤵
  PID:15688
- C:\Windows\System\hgZTpkJ.exe
  C:\Windows\System\hgZTpkJ.exe
  2⤵
  PID:15716
- C:\Windows\System\ykTOVux.exe
  C:\Windows\System\ykTOVux.exe
  2⤵
  PID:15744
- C:\Windows\System\mYJCnVX.exe
  C:\Windows\System\mYJCnVX.exe
  2⤵
  PID:15764
- C:\Windows\System\vZzczmv.exe
  C:\Windows\System\vZzczmv.exe
  2⤵
  PID:15792
- C:\Windows\System\ddWGTwC.exe
  C:\Windows\System\ddWGTwC.exe
  2⤵
  PID:15812
- C:\Windows\System\jKXIoMj.exe
  C:\Windows\System\jKXIoMj.exe
  2⤵
  PID:15832
- C:\Windows\System\zhprCoW.exe
  C:\Windows\System\zhprCoW.exe
  2⤵
  PID:15860
- C:\Windows\System\mGGDZEg.exe
  C:\Windows\System\mGGDZEg.exe
  2⤵
  PID:15884
- C:\Windows\System\ZTiAXPv.exe
  C:\Windows\System\ZTiAXPv.exe
  2⤵
  PID:15908
- C:\Windows\System\ERllzsv.exe
  C:\Windows\System\ERllzsv.exe
  2⤵
  PID:15932
- C:\Windows\System\KouIORc.exe
  C:\Windows\System\KouIORc.exe
  2⤵
  PID:15956
- C:\Windows\System\VeEDkmS.exe
  C:\Windows\System\VeEDkmS.exe
  2⤵
  PID:15972
- C:\Windows\System\xsphnsi.exe
  C:\Windows\System\xsphnsi.exe
  2⤵
  PID:15992
- C:\Windows\System\DpnMrvr.exe
  C:\Windows\System\DpnMrvr.exe
  2⤵
  PID:16020
- C:\Windows\System\CNvPUCe.exe
  C:\Windows\System\CNvPUCe.exe
  2⤵
  PID:16044
- C:\Windows\System\AiIVbpe.exe
  C:\Windows\System\AiIVbpe.exe
  2⤵
  PID:16076
- C:\Windows\System\qsgBfex.exe
  C:\Windows\System\qsgBfex.exe
  2⤵
  PID:16100
- C:\Windows\System\rLvCyBO.exe
  C:\Windows\System\rLvCyBO.exe
  2⤵
  PID:16124
- C:\Windows\System\VUqwvkI.exe
  C:\Windows\System\VUqwvkI.exe
  2⤵
  PID:16144
- C:\Windows\System\UAKKhZt.exe
  C:\Windows\System\UAKKhZt.exe
  2⤵
  PID:16172
- C:\Windows\System\XWIFYta.exe
  C:\Windows\System\XWIFYta.exe
  2⤵
  PID:16192
- C:\Windows\System\DZcNeoc.exe
  C:\Windows\System\DZcNeoc.exe
  2⤵
  PID:14044
- C:\Windows\System\ahtavcj.exe
  C:\Windows\System\ahtavcj.exe
  2⤵
  PID:13520
- C:\Windows\System\WLSIWcH.exe
  C:\Windows\System\WLSIWcH.exe
  2⤵
  PID:11656
- C:\Windows\System\xtbvukK.exe
  C:\Windows\System\xtbvukK.exe
  2⤵
  PID:14564
- C:\Windows\System\QCEQZDl.exe
  C:\Windows\System\QCEQZDl.exe
  2⤵
  PID:14752
- C:\Windows\System\cpgclZJ.exe
  C:\Windows\System\cpgclZJ.exe
  2⤵
  PID:14868
- C:\Windows\System\QkLqdjL.exe
  C:\Windows\System\QkLqdjL.exe
  2⤵
  PID:12600
- C:\Windows\System\WqNMUDF.exe
  C:\Windows\System\WqNMUDF.exe
  2⤵
  PID:15528
- C:\Windows\System\LEOIkyb.exe
  C:\Windows\System\LEOIkyb.exe
  2⤵
  PID:15616
- C:\Windows\System\OpENBDI.exe
  C:\Windows\System\OpENBDI.exe
  2⤵
  PID:15708
- C:\Windows\System\oWyRPLw.exe
  C:\Windows\System\oWyRPLw.exe
  2⤵
  PID:15988
- C:\Windows\System\kCORIvz.exe
  C:\Windows\System\kCORIvz.exe
  2⤵
  PID:11432
- C:\Windows\System\wvjoMdX.exe
  C:\Windows\System\wvjoMdX.exe
  2⤵
  PID:12784
- C:\Windows\System\PembBWh.exe
  C:\Windows\System\PembBWh.exe
  2⤵
  PID:13772
- C:\Windows\System\fGAdLOO.exe
  C:\Windows\System\fGAdLOO.exe
  2⤵
  PID:16084
- C:\Windows\System\qhAFfYt.exe
  C:\Windows\System\qhAFfYt.exe
  2⤵
  PID:15948
- C:\Windows\System\raHtggY.exe
  C:\Windows\System\raHtggY.exe
  2⤵
  PID:15844
- C:\Windows\System\arjQXzN.exe
  C:\Windows\System\arjQXzN.exe
  2⤵
  PID:15704
- C:\Windows\System\NnirOSq.exe
  C:\Windows\System\NnirOSq.exe
  2⤵
  PID:15556
- C:\Windows\System\ScuJVwD.exe
  C:\Windows\System\ScuJVwD.exe
  2⤵
  PID:14700
- C:\Windows\System\UtfZpvR.exe
  C:\Windows\System\UtfZpvR.exe
  2⤵
  PID:14136
- C:\Windows\System\MFPPHBc.exe
  C:\Windows\System\MFPPHBc.exe
  2⤵
  PID:14656
- C:\Windows\System\yxcEmzl.exe
  C:\Windows\System\yxcEmzl.exe
  2⤵
  PID:14952
- C:\Windows\System\YIvjbsq.exe
  C:\Windows\System\YIvjbsq.exe
  2⤵
  PID:15008
- C:\Windows\System\PctcNyw.exe
  C:\Windows\System\PctcNyw.exe
  2⤵
  PID:15060
- C:\Windows\System\sdteGcC.exe
  C:\Windows\System\sdteGcC.exe
  2⤵
  PID:15084
- C:\Windows\System\iebWhDj.exe
  C:\Windows\System\iebWhDj.exe
  2⤵
  PID:15220
- C:\Windows\System\MsWnSQM.exe
  C:\Windows\System\MsWnSQM.exe
  2⤵
  PID:12884
- C:\Windows\System\ZPpnPam.exe
  C:\Windows\System\ZPpnPam.exe
  2⤵
  PID:16396
- C:\Windows\System\oWtQPQS.exe
  C:\Windows\System\oWtQPQS.exe
  2⤵
  PID:16428
- C:\Windows\System\IhRBueR.exe
  C:\Windows\System\IhRBueR.exe
  2⤵
  PID:16464
- C:\Windows\System\WbGsPzK.exe
  C:\Windows\System\WbGsPzK.exe
  2⤵
  PID:16504
- C:\Windows\System\ZaHOZVu.exe
  C:\Windows\System\ZaHOZVu.exe
  2⤵
  PID:16524
- C:\Windows\System\JpmfGZY.exe
  C:\Windows\System\JpmfGZY.exe
  2⤵
  PID:16568
- C:\Windows\System\iSSKQRF.exe
  C:\Windows\System\iSSKQRF.exe
  2⤵
  PID:16588
- C:\Windows\System\myMiiSH.exe
  C:\Windows\System\myMiiSH.exe
  2⤵
  PID:16604
- C:\Windows\System\klxdYZZ.exe
  C:\Windows\System\klxdYZZ.exe
  2⤵
  PID:16620
- C:\Windows\System\DPaXsuq.exe
  C:\Windows\System\DPaXsuq.exe
  2⤵
  PID:16648
- C:\Windows\System\PILZmMK.exe
  C:\Windows\System\PILZmMK.exe
  2⤵
  PID:16672
- C:\Windows\System\oXDPpKL.exe
  C:\Windows\System\oXDPpKL.exe
  2⤵
  PID:16696
- C:\Windows\System\DxjRvGT.exe
  C:\Windows\System\DxjRvGT.exe
  2⤵
  PID:16724
- C:\Windows\System\nCqDajE.exe
  C:\Windows\System\nCqDajE.exe
  2⤵
  PID:16760
- C:\Windows\System\XvyXDeG.exe
  C:\Windows\System\XvyXDeG.exe
  2⤵
  PID:16784
- C:\Windows\System\ltCDFFY.exe
  C:\Windows\System\ltCDFFY.exe
  2⤵
  PID:16804
- C:\Windows\System\yfrLerZ.exe
  C:\Windows\System\yfrLerZ.exe
  2⤵
  PID:16832
- C:\Windows\System\faxGAZf.exe
  C:\Windows\System\faxGAZf.exe
  2⤵
  PID:16848
- C:\Windows\System\nlGXeaE.exe
  C:\Windows\System\nlGXeaE.exe
  2⤵
  PID:16880
- C:\Windows\System\bMAFcMj.exe
  C:\Windows\System\bMAFcMj.exe
  2⤵
  PID:16916
- C:\Windows\System\mQzDFau.exe
  C:\Windows\System\mQzDFau.exe
  2⤵
  PID:16940
- C:\Windows\System\dPOwEMr.exe
  C:\Windows\System\dPOwEMr.exe
  2⤵
  PID:16960
- C:\Windows\System\qJLdoaN.exe
  C:\Windows\System\qJLdoaN.exe
  2⤵
  PID:16984
- C:\Windows\System\EravHPx.exe
  C:\Windows\System\EravHPx.exe
  2⤵
  PID:17016
- C:\Windows\System\vGkVEkV.exe
  C:\Windows\System\vGkVEkV.exe
  2⤵
  PID:17040
- C:\Windows\System\fHdeTyh.exe
  C:\Windows\System\fHdeTyh.exe
  2⤵
  PID:17068
- C:\Windows\System\oQNeYPl.exe
  C:\Windows\System\oQNeYPl.exe
  2⤵
  PID:17084
- C:\Windows\System\HgJfKml.exe
  C:\Windows\System\HgJfKml.exe
  2⤵
  PID:17104
- C:\Windows\System\pYZuBMS.exe
  C:\Windows\System\pYZuBMS.exe
  2⤵
  PID:17128
- C:\Windows\System\elPphJo.exe
  C:\Windows\System\elPphJo.exe
  2⤵
  PID:17172
- C:\Windows\System\ulGWhVq.exe
  C:\Windows\System\ulGWhVq.exe
  2⤵
  PID:17204
- C:\Windows\System\LPtreWP.exe
  C:\Windows\System\LPtreWP.exe
  2⤵
  PID:17232
- C:\Windows\System\KjXQUDU.exe
  C:\Windows\System\KjXQUDU.exe
  2⤵
  PID:17256
- C:\Windows\System\LToIbFv.exe
  C:\Windows\System\LToIbFv.exe
  2⤵
  PID:17280
- C:\Windows\System\qkOMwky.exe
  C:\Windows\System\qkOMwky.exe
  2⤵
  PID:17300

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BVGJgEk.exe

Filesize
1014KB

MD5
fc72833c926bf4a385aa15cf51278192

SHA1
d2a38b296952a72c375f6bf4cb3c30747452a808

SHA256
dd9f13fec0f1d7f407d774fed351a8cca9d37a8b703b41a8070e62cc1b15a17e

SHA512
8ca4d257326f2b488f85ceca80832a4a39e9e07652680bea6ad12fb96f14e5e4c40bf84d090060177127ec9ff8b73e614f79aa19faafae708a14ce96c9771322

Download Submit
C:\Windows\System\BytIUFV.exe

Filesize
1020KB

MD5
c86a0016f1e57d258a7fd049ae5109c7

SHA1
ddf73f7a3e7316a47ca586d9bf5e2c316af6b05c

SHA256
f246170f831a7361ad051a00523558e344022cdd624322054a7a8b7e06bf5638

SHA512
34e4b9c864b4ed636ff3e4bb74bf9e0189e3509269b424217d11c349e25265fe0f15c874e7d7efe848363e7e279ae5338213fc4b212e152c66937d673bd22bc7

Download Submit
C:\Windows\System\CAnngSx.exe

Filesize
1015KB

MD5
a2c52e7d5b55324efd34472d0ac4e1a1

SHA1
dac0c088bca06825a09954b67a5b8f6d8d447ca1

SHA256
6e8e923504e0e838e4e9123f7956f7c2789b37e4bf6917f015bdc182c959b495

SHA512
011e4394895be3ecfdea8a4e7b2780ec600823d9e47f43118f7d3257bf4456a35a54d7334cf945bc9ff9c866212641d32fc82fef0c3b402b63ff613fcf0dd175

Download Submit
C:\Windows\System\CBYyshQ.exe

Filesize
1019KB

MD5
68b8805988e2a119c2db29d2abb10f33

SHA1
bd57b31918934656cc4548dacd51284988b707e8

SHA256
006ba525ccfada7eb9525c62388029175bb5419105fd8f8a62453c014070de51

SHA512
a5b3a3dea6452444dac4062282eb4a6e4376f28eedd0c96d3f3b679538371162fbea61fc796a9525c79707720e31eb4c079b7f0d44bccffa19854efa1dcf6706

Download Submit
C:\Windows\System\DzgPqeO.exe

Filesize
1016KB

MD5
ae2ef923918d7cfe507968ece6b441f5

SHA1
dc027f75d0c42cfd4cbf1c10e75f644b7ee9e75b

SHA256
29b11a5dc6b4a0433444e68a98c4983b35971061a540da4ad118f9fbac128e84

SHA512
9e11f65346fbf1c6940ef2a84f1b4d74ec9b6c76e1fa8448cbcfb05be2ed40b625126b7eefa67f4bb16c56591e32950a9c42e477e82024605e9a36cf078f9a80

Download Submit
C:\Windows\System\FLGtXgw.exe

Filesize
1011KB

MD5
a1c22d14df4db7848a25ecf954d4ecc9

SHA1
f0851fbbb5f7eec59591120b5fcc2c359901908e

SHA256
fe952e9ed7534e7e4e264318cbe4cda3408c5a6caef2c5cc36112e6a62941540

SHA512
d3aeff7e408a4c144fb130fb37f2c06c3dd91fdcc6dc34d3afd70ef28bbe9494178e69304313cd5d9e936d4eb65fb28675980f4b9962e721748d56edaee2db2a

Download Submit
C:\Windows\System\FYoZLPf.exe

Filesize
1020KB

MD5
c7e83cdafc88f54e74bb016594746e64

SHA1
93ae53dcf46a581323255fa3cc6d1d4e67d651f1

SHA256
a1c52282af8b3d9d8e682011c35195f3acf0c92b980a8381256b5dcf8aecab51

SHA512
b632b0f3b706b42fc95a614125e7be4902221ee82c114831e29c93bdfd95a9032160c601c844547a08d80fd65fe89d27580f3f7ac449c9f4e03aba2a01e7cbb1

Download Submit
C:\Windows\System\GTEskIs.exe

Filesize
1018KB

MD5
79b70dfd303ad59b961d93e660ad4832

SHA1
fbfc90d4c23797f67a089778111b8313c1dfbfcf

SHA256
163c74d9affad97850617789bc563fdac4c5509c1066d121f2f27a615f3f297f

SHA512
60357060d63ef28ac67f37211b84d57720deac16497fd7c56fcd5be1f6abdf79a0764604fc6b3139d8551b8677b27ca021305f80d4340ec7eef05c492bf384d8

Download Submit
C:\Windows\System\LNnXOrE.exe

Filesize
1017KB

MD5
1729209367b83ff30019c78300a2aad1

SHA1
ad4f73abded9218a32452bf6b8d9a32ea589d60b

SHA256
3f5cf503f056482b366b437fa107702aaa7ea29d2f5a0b15d1b22803b0678be6

SHA512
557f38ac36fc23e84dea814cf506315a520dba880d820f7d02b1674c126912034e9e1093586e462685c6eae93a4a4b78fa5d45d56f59c4fd3abc8aefc4574c10

Download Submit
C:\Windows\System\NDEnrCz.exe

Filesize
1015KB

MD5
449aecf1660c2f8d53870b826b226197

SHA1
e20cd8ead9afe38672c59b1576e9e94fa11c4adb

SHA256
7651b0e2fca81dc9e9096420ef1c3b22b3292548ec59d48d4bcce9e02fac83c0

SHA512
fdfd3007c852d20a9eaf77ba98e80641b36f71c52433375c20f9dc0ea6c2b71cbe1f5e73ecf88890694f5a5ce74da5d38216c3cecbee6a2cdff1259a610ba7c1

Download Submit
C:\Windows\System\PKqYFza.exe

Filesize
1021KB

MD5
06d64e15aadb3af01bd051ae25b7ac43

SHA1
940f23ae25852e3d8abacdf4dbae981a2fa2f6b9

SHA256
0098a16aa07edecf34ea15c0ee8e0f928724b9371bebe2cacf655a9f07c1e229

SHA512
905516be24aeb106be8a4ebffe3784db8695a8a8d7176c4a64944e9b1832d7385339101792a50614460f1590d488af5e5fc5e1b611f4cf0153df81919ed9bfb8

Download Submit
C:\Windows\System\Rjdlyze.exe

Filesize
1011KB

MD5
8b797a9d17e5021ba0743cdaad15ea80

SHA1
5b0bab566ddb8ba50d65f6f29f93e37bb440f5b2

SHA256
4ef2e28b4c655ab21e48aef0d3f9df5dd74dde22461006be792a27bf94e7a80e

SHA512
bfe57dba13c5275bbe916b076c04cab630a5a772cd9e3bf023c285cbb9f06b893725adf28f86bf15c4438729d127e7196faf7e7b7873c58910e8ce9ad7792989

Download Submit
C:\Windows\System\RrwRZJQ.exe

Filesize
1013KB

MD5
27115f8b1bf005277d4cafde8f202615

SHA1
95f9c8f80b6f93c1767135b4d631db68e49ad425

SHA256
72d6b4f9c6d6f29ac9fb2d45d49f81e8776e5399f6c05065066ac6c931574e89

SHA512
08b6e3894eb911565b59070d126cbc9cd0ecba4a364e38e5470ade67197e5916a3b17a3524c7a2dcf1c4e32dd6aa9702eb00d6cd73278e7dd84d02bc7e2da2bd

Download Submit
C:\Windows\System\TvUfpvd.exe

Filesize
1016KB

MD5
91f8984a8ef91daf5fa2fc3e1b92ae3e

SHA1
745cbae690509c50cdab6e8171dc7140059a270e

SHA256
411d840737332de3383fbe70a4d91e3908e818ac1f3a28f019fcef20e3d361cc

SHA512
a18224a2e626315305b5b2321b07a909ea1ebce71bdfea371f5fa321f4fc7169bb4550e818733bb79641d5974d87647c25d0ff47cb3175d7c103fe1384edc124

Download Submit
C:\Windows\System\VKGBGGL.exe

Filesize
1020KB

MD5
2c4f49de490e441a027ed182ec6cf154

SHA1
43d90351eeb93a87581c506d89266f04a71789d2

SHA256
a077be503ab88053509b91c7681d9d47669186e6c11d8aaaa95019b5f137dac3

SHA512
edc3b993f56af2afd00ed7e414c8c28a30eaec738c2614c63eee0e2450619b002e6f952ada27629bfc4828dee104acc890cb38cb83e07cc0ec4c2dcb776702ef

Download Submit
C:\Windows\System\VwFpvvC.exe

Filesize
1017KB

MD5
735bb53fcdba22eb50c1c4ff5994b745

SHA1
55ed58002ff6f756c1477278367a41d86ae2eed1

SHA256
ce2c8bed1c1d462f15bdd52b703dc21cac50ebbf484b5618dbf3a79195b58461

SHA512
ac1c1e524fb14dc8e3513475d7d7ad8eea8e9a619611af1120d3d5335cab8ea82307c6edbab94c6223496fbcc6137e99f3ec6a5e3d39538154994e073c1a3d9a

Download Submit
C:\Windows\System\WIZIdxw.exe

Filesize
1012KB

MD5
f87489fce8a4bb72cf82b23f8c34b8c8

SHA1
c8d8127b9a4c81870b6f888a5598132dafd7a317

SHA256
a9d26da0a6a99419196c47c82c5d43992a681f9ea42f64f114758340a5b0cdcb

SHA512
92978aa2b8630501dd970c4879c8b96f455a5d86b63e47cb083037c99f95c24da0f55a4f00cdbecd680f0a66651a06f5028ae0213a087204d2894f28d64728ab

Download Submit
C:\Windows\System\YIiDijq.exe

Filesize
1013KB

MD5
c7555381b8b52bf0e2b020f19c92e819

SHA1
c3ca2581c129b1f600c8115b82095626286b96d5

SHA256
2af5553bd49db2da749868eeb5ef887be67c3cfada3fbe58ee35251c7ce01db5

SHA512
a9886b49acbb49af246a5ded804a2dd8d940d45958a555b904f5cf6c97316f19d1223c39a6d8be030059459f346fad6fb6ad59b67016cdb92369fe25691972f3

Download Submit
C:\Windows\System\YufAHZh.exe

Filesize
1014KB

MD5
c495e05ddb94979fb1295d40cc846390

SHA1
4a1560b40573de1be20ff19f5f115bf8921d08d4

SHA256
189a32e1689d80b319d0305d5808b10e37734ac685d7bbcdfe9181251beadf3d

SHA512
f428dcd208013f225e7a8deaea7575dfdaf48d2a2ec6afe506b6b06921dc80c3ae6007548177c7af62e4a562d04be08139a1e71bfcf5151c3dd30fe73aaa6b77

Download Submit
C:\Windows\System\ZMijOXn.exe

Filesize
1013KB

MD5
814f790ddd1c101951a2dfbd84eb1cca

SHA1
e1f930123be10b19684bdb0800ae6fd3bb53a26b

SHA256
c1377e94ad553dacecbea49fb367851f6520716bc007e522ce2ffdcfd4fbef9e

SHA512
41dc95284f6125c291486eadfaa15b8e6f8cfaad6088e4e69a263036cbb905defda676f514727ba5ed9b3c68a1bf26eaa2bbf18a40ad361ca9d5e2065d4277fc

Download Submit
C:\Windows\System\aJcnugR.exe

Filesize
1017KB

MD5
153647589f4037b5c2e930bf1803166f

SHA1
6097cc26b5ed97036eb2cdc1f0f812e4a71166d4

SHA256
7222506880fd3737bba0edb7f42381b95e55651d69232ab07651d293466edecd

SHA512
e10146b7d8564ffcab753ed47cc0e063c151b5067ee41c40dd41c3beba9cc14a3466e9ba18b17cfd137f81fb5041e1dc0ec517d6622ab8b28edad245da849775

Download Submit
C:\Windows\System\bQUkhhG.exe

Filesize
1014KB

MD5
1e520a671d5ff763d88aa597e3354597

SHA1
65d678c15cfbfd10e45ff4ca7ed978ba036df553

SHA256
c60fa645e31602aed112d8c72f4605a2d30d457194d98658ef51b54bb953dc4f

SHA512
c922c4efe7b461e819a4b15fb6711169cac5d05e3f9299cc558c205658405cc37e3b3c8e490ec2f6f39dec1104f7e0c2cefa352983083db141b95a16674451ce

Download Submit
C:\Windows\System\coowdEY.exe

Filesize
1016KB

MD5
584fe869d81cf2881b431a00dc5971ef

SHA1
ae68cbf07adaedaea3dfe204d6301ec3f4b802fd

SHA256
3a46088ae7622c5c3b53894ec77ae8d03287aead7ec401da3bc273de521051ab

SHA512
72161ca13130e597c5281c1d655fadc2ac7b1808c8fb785cc7944530ff78b45923fa4580d0ed5c20377e6384dd0650ced967314a2c956c117d222b0e5032a3e1

Download Submit
C:\Windows\System\fIUwMPA.exe

Filesize
1019KB

MD5
3b3d98aae45483155e06c1c65a276ecf

SHA1
5510eba5db7673b77c5f2c9dc86ad61b0e5b2215

SHA256
c02de46a89b75c486f6ff968bfb6f88803f8b6e8ef1d070fb997ec4e803d60e9

SHA512
b5de5725b14e17a6918781cf0c0f6adfa16e2def5f4c22b7565c18621608d4a87f7e141b5e3f892a9f7189f869d429ab491a41335a7e0ba142e9dc1b382a77a2

Download Submit
C:\Windows\System\gJSUfih.exe

Filesize
1015KB

MD5
ae1b5d63fa5310d97fd3caf883494ae8

SHA1
875fedc8a62662efc6d44a2034da92935506a162

SHA256
9b08c443f6dc65d0bb4135a4f6a6032221c2c6c843a448f552ebc92d89195bc6

SHA512
7e65af53cc412f73527eaf91bfad49a0a3ec77d14bc07fd00aababfc9c21b918dbd6ef358c7d24800e7206e42bd68cc750252859a10c6c250306b01450b3a748

Download Submit
C:\Windows\System\hLLavmQ.exe

Filesize
1018KB

MD5
82ede814e7be1f6bf681f95df0df673f

SHA1
2ee2ad00999e2e4a1750977ab4fbc2aa045b0119

SHA256
0c4b1af7e13196adccfe4e3fcd98f976e22a3bdf60af058f61317a17a58b8a3e

SHA512
674d39b152f1465d3b793f1d370d5a89de540f924109e555a2d2a3b9f69c4904b51ac083e6d925e4e6760f7f244fe230bb7d75fc01867fb27c853163ef3d922d

Download Submit
C:\Windows\System\hZTwPRw.exe

Filesize
1021KB

MD5
971d2787bba1bed3a1c7f0029cd6009f

SHA1
02883da7c8368497b9062c1803836e044203c63a

SHA256
ca1593492521861247ddbb12b2c8ab1768bf17b3a19a8044cb1c3f458bfe5e74

SHA512
5d00ef68d94e37e0b743c4ffc1f549feafe670118e26b135b80ee15e6ccf4504727da4908011addaa5946ca84d1b4d18cf20e243c7802b17885f961d7051fcee

Download Submit
C:\Windows\System\izimMFg.exe

Filesize
1013KB

MD5
131b05dc8c2ae8a37e9104683d1fc923

SHA1
5a43fa723ac66584bfb5650c73a0ee5797c9e624

SHA256
6d8f4f283a1016789dccd72d4fa6d1bb670db11a1977537f8a2d54250a1fa6bb

SHA512
d14fa976d380c5e0964799ff0d10687f486946541ed7f39200ec97b0f9e4afeb705cc6a75a4e0ac32565b3dc0abb87dc68755278911de02bdcdf09cc5b4e2511

Download Submit
C:\Windows\System\jYjAkzS.exe

Filesize
1015KB

MD5
1615764fc71b3a704f95ebbc071743ee

SHA1
2fba1a8cdc891463598caccd2387e063c0b790c5

SHA256
67610663c15ac6bbeb1dd43b49924336ca017cad02123692ea009b3965f6a5c4

SHA512
17e31ba2a4ae30dc6ccf50bcfe031f3993cfc561e1ae5a50c2f231a341df88b1a155b21540e6dcc90298e526de4dac23c8845216737712a70b0b3bcf43387023

Download Submit
C:\Windows\System\kLycxnm.exe

Filesize
1012KB

MD5
2e3c5e42db032226f52cb14991f14bdd

SHA1
bce71ec8f2aaa669f7cff2132b46861768b52bc1

SHA256
7a0fa5c6b3424448d089bd6a819e8374fa554972b1667411346aab66a2e5130b

SHA512
efde49aa148e9e36f617fdb2047511bd1bfa37ff141fbc98ee31f5878187ded30fc73b505c339d416e157114a3032919214bb99f5800c979ff4f62da16abfb15

Download Submit
C:\Windows\System\ktVueCo.exe

Filesize
1020KB

MD5
9e751ea9209807aa43708e5bd43fcc43

SHA1
c252dbb05dd54cb017a6dabe70f64bb64d270719

SHA256
edb1d5a421818af4e89768d4f5b049bd307802275c6a0d94a436fbf95fbaddaa

SHA512
2459e6e0674aa2a5332210358a9d71f3ad874dd89a94d6b7c8d84b31515ec7562d9a0247ac2ed93e141ffb30723ede2b06ebc77f8d74587f27d8c7c81f570716

Download Submit
C:\Windows\System\mfHihIT.exe

Filesize
1018KB

MD5
331100b975f607585dff9099e3ef5f6c

SHA1
3342de23b098e03909d87ba98783164ecf4e0847

SHA256
a7ea610301c85e464f02f2ee5e8cb119601147ff04e1d87a447544ea5f087c3f

SHA512
55cd5376b96397a88b1c7382c535dbd5b6003ec7b3c81010a572cac14206a0fe02497a6e587dd7c306804150b7de1a37c3e938a2bdb8ee8f8cf1ad842eca04d8

Download Submit
C:\Windows\System\nZXMLvo.exe

Filesize
1012KB

MD5
76294159a691334259b9e7f2e4f5390e

SHA1
35ebce23fb402b0f3c8a1c8464a7107c1d53bdf0

SHA256
27a161309d739dddd3ab0331211471f231f37f980a8ea8c733e5c64a991fe959

SHA512
bbb7bb45e0efcbf0183d4dfe29e45b0a4b167eaabc3c8c743b12c127b74244ded86de20774381cae3306caad80fefcb7eaec63662e819ca6f8becde4766450ca

Download Submit
C:\Windows\System\ojjuVNP.exe

Filesize
1019KB

MD5
f07baca96b6ab5e24ab4f58fbf4bfac9

SHA1
1361e0f8e1e09d2db0a94606cfc2e1b0f6b82d11

SHA256
bd7204e1f83287da42e05475061d1c995abb37f628324e05394de40f4343958c

SHA512
40df1bd6f96c3998411e5953bcf8aaa68178b41f6e0f7762b99d1303ffba636d4fddc545db046b9cf2c41dcca097c1d3d8c1646717eec934752a14200ea538f1

Download Submit
C:\Windows\System\oxvuDJh.exe

Filesize
1019KB

MD5
a541ebeab3a95ca39aa9a114879de997

SHA1
ffe3b5156b06b6d1182ebe908dee1afe3f353440

SHA256
48a5937f3ae91ecf92b87ae6021d488925a857c9dbad7f815db3504009767fba

SHA512
8cc0e9de0b745f4d20e251846537bb8fe9a824433fdec61a6a731fe2c4dcb72f966c320c446519d7df8094d1d3f2a3498c9821853675dc0a4c15890badfebd89

Download Submit
C:\Windows\System\pSpnRyz.exe

Filesize
1011KB

MD5
f296620cddd0d19c4726bf9763bc93f2

SHA1
48668a35d27df7da8e7c9dad3c1f4ef2d6e98be6

SHA256
d23bc41d20e2fdfbbfcbfca796184b6c1cce07250078de7abba44f05dd0f1f26

SHA512
ff822ed06f4f725d4e53332a9eaa3bc105898a9815d52ff7ff2bd7afbed969baebe8f606f073fbe178d357aea5e5ee51b5230a1367bb6499f5b024d212b018c0

Download Submit
C:\Windows\System\qwSosQB.exe

Filesize
1012KB

MD5
752b6f2b2e970f3cc5d5397f9b7b9af7

SHA1
4adf9aa4ae3c353ebf8396d1b6570014efb2905d

SHA256
6aca05e511a671785b1af6e933be1b607206e196936356aedc0436b281deb657

SHA512
3140b51b1d1355a34fa4789b106a5026c243bfffbf9b5b83a97a817d8a374902254ba7c9b2b3a0a5a58a4485fae73c568f9f9848d7ac3a462c0a31406e7e876d

Download Submit
C:\Windows\System\unVHQZe.exe

Filesize
1016KB

MD5
ccdfa7a16bd08b34e89578a9aeb2e159

SHA1
c7358a78fa0698283ba2cd1810a7d14405e7d5bc

SHA256
998b4f884cdfb600ea93a1146d8248f787ac0e3d8a6ce0b478e1943824618161

SHA512
8fe2a5edceb4786337117dd80b4642f3600740739d528e12db152fedfa010cfe47d41ef62d0530f38f2a1306ce3ff875039abe58c8c9ce18fc8b3e57f0a145f0

Download Submit
C:\Windows\System\wsOswCH.exe

Filesize
1017KB

MD5
7937713a2251bf2abaefb2f9dddc9ea6

SHA1
47b7423e3bb1abc6c1b87f3bd92edbca9f654136

SHA256
a66b936df3f82a04d2c858a92f87ac83088180164bba41d29bafb1e52313c43a

SHA512
3b43a28ae8d864f704ec0b4968a63c6b314aaee9dd71fd960db76595e677c76c9c167c736d475149af79a2bc6c4ae0f360243b83335ecfd63ed49ea6ef09e9c5

Download Submit
C:\Windows\System\ymRYPPm.exe

Filesize
1014KB

MD5
174f2055fad20d16e11667f678c9cad1

SHA1
0c9c83dd0f222c6adfeace92e3dd09e90c20d1e4

SHA256
820699555bb5b4d79b5768031574935074acae4d6b4a7026b78c5726357c7596

SHA512
55af595bf37b1fad3841aae9da0bed15e7a4b2234d99a433a6b893e5437974024940389b610b9392be01619747480e56fe3cbcefa1ca490fe891ee8607724d87

Download Submit
C:\Windows\System\zYVLxDi.exe

Filesize
1018KB

MD5
0bc1250d4d2a30a9535a44f57a833d70

SHA1
bdc12272ae81a07897f585dcbb5e27d41aaab9f1

SHA256
1869e17340722d9745807a7a4a236aa0cef0f56b1b0ee7ddfc40c17f20d287a2

SHA512
ceb8e08f57bb81172df8b8c08062833f0216e0310d6d332757b75ea886f99d34dac0b6f6a1291a9ed496e644a6b7267a4685fe770fe1c640c8a9a53ef257dee1

Download Submit
memory/2064-0-0x00000292C4A60000-0x00000292C4A70000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads