xmrig | 5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697

Analysis

max time kernel
149s
max time network
153s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
14/11/2024, 22:15

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
Size

1.0MB
MD5

bf2f2ff9fa7dcb7fbe4343bb27e25049
SHA1

8af6f47328f0b14689e0778461daeb1974d39712
SHA256

5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697
SHA512

ea14de03d035a58697c9cbe220d909ebeff57a7c472c4b04c5641e5519c550731f450da3acef1521c4c5f4eb3a711f0ee44bfc26be302b8db7846afd45037488
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensz7IE6HP3Q:GezaTF8FcNkNdfE0pZ9ozttwIRUs

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 38 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b59-4.dat	xmrig
behavioral2/files/0x0008000000023c15-17.dat	xmrig
behavioral2/files/0x0008000000023c35-35.dat	xmrig
behavioral2/files/0x0008000000023c44-47.dat	xmrig
behavioral2/files/0x0008000000023c46-63.dat	xmrig
behavioral2/files/0x0008000000023c47-75.dat	xmrig
behavioral2/files/0x0008000000023c42-71.dat	xmrig
behavioral2/files/0x0008000000023c45-69.dat	xmrig
behavioral2/files/0x0008000000023c43-65.dat	xmrig
behavioral2/files/0x0008000000023c41-61.dat	xmrig
behavioral2/files/0x0008000000023c31-56.dat	xmrig
behavioral2/files/0x0016000000023c2b-53.dat	xmrig
behavioral2/files/0x000b000000023c2a-51.dat	xmrig
behavioral2/files/0x0008000000023c14-44.dat	xmrig
behavioral2/files/0x0009000000023c10-13.dat	xmrig
behavioral2/files/0x0008000000023c48-83.dat	xmrig
behavioral2/files/0x0008000000023c49-84.dat	xmrig
behavioral2/files/0x0008000000023c4a-90.dat	xmrig
behavioral2/files/0x0007000000023c59-120.dat	xmrig
behavioral2/files/0x0007000000023c64-167.dat	xmrig
behavioral2/files/0x0007000000023c58-165.dat	xmrig
behavioral2/files/0x0007000000023c63-163.dat	xmrig
behavioral2/files/0x0007000000023c62-160.dat	xmrig
behavioral2/files/0x0007000000023c61-159.dat	xmrig
behavioral2/files/0x0007000000023c60-156.dat	xmrig
behavioral2/files/0x0007000000023c5f-154.dat	xmrig
behavioral2/files/0x0007000000023c5e-152.dat	xmrig
behavioral2/files/0x0007000000023c5d-151.dat	xmrig
behavioral2/files/0x0007000000023c5a-168.dat	xmrig
behavioral2/files/0x0007000000023c5c-150.dat	xmrig
behavioral2/files/0x0009000000023c11-148.dat	xmrig
behavioral2/files/0x0007000000023c5b-142.dat	xmrig
behavioral2/files/0x0007000000023c56-135.dat	xmrig
behavioral2/files/0x0007000000023c55-125.dat	xmrig
behavioral2/files/0x0007000000023c54-121.dat	xmrig
behavioral2/files/0x0007000000023c57-139.dat	xmrig
behavioral2/files/0x0008000000023c4b-110.dat	xmrig
behavioral2/files/0x0007000000023c65-170.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4688	XYDHROZ.exe
704	MvqzUSP.exe
1344	tWgbhhF.exe
4592	OPVAauo.exe
4364	unOxDFf.exe
3012	QNIfKog.exe
2904	onJOPIx.exe
2148	YioxnTC.exe
1208	iGMWOcY.exe
3648	keKzSmo.exe
4704	AtfrGQZ.exe
2160	nTlIrBT.exe
2980	hOqkEHA.exe
3324	pOhaoSU.exe
4928	sLBoKGp.exe
3268	sHuQVXJ.exe
1144	rODojWU.exe
2632	OXyqZpl.exe
4292	rofBRHL.exe
4112	LVFjxqE.exe
720	ldgXQVH.exe
5032	tlQUJip.exe
2540	CyaOfLV.exe
2292	QbWipAm.exe
1744	ZvRRbeT.exe
5096	dSmvQEy.exe
324	XpAXSxr.exe
224	DaGrqaV.exe
4012	qMOKCZs.exe
636	wwLRVNe.exe
2508	gCMPkEd.exe
1560	OKOvbQK.exe
1080	vILnHPf.exe
4872	LCuUpUd.exe
4304	yGAJKTC.exe
4180	rfoCFWi.exe
4776	KXCeecK.exe
2028	UGTWqYe.exe
4968	elwxLDl.exe
2280	RFKubsC.exe
3412	ROlkzWR.exe
4460	yjJUhuF.exe
3684	bHOIlnV.exe
1736	mQYIbos.exe
672	zwNFrVc.exe
1948	KfjGIoZ.exe
1620	ghzkCrV.exe
2516	LDAfRjc.exe
3972	frIjEhP.exe
3024	WbEcaXh.exe
1180	dSSIFrn.exe
3176	uCtuMSg.exe
4780	GAAKNnO.exe
4580	BHRqDah.exe
4328	QAvyFpO.exe
4348	iEMDOzf.exe
3112	TNVGbik.exe
4908	zIUevmF.exe
3032	JpSoynS.exe
3644	MlWMutJ.exe
1676	QXlLvcd.exe
4168	udhJyLM.exe
5052	KXrwnba.exe
2616	ymoRBrx.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\BShahnL.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\WhGIKen.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\ojIusDv.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\yxxVnzA.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\uqTSVjb.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\CFqtxMB.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\OjpBCPs.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\wOZIXZu.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\TCZtCPk.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\jfIBbuS.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\EmIiEYS.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\ZGUMjUG.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\dSmvQEy.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\DaGrqaV.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\gzbyIat.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\uMZsdTO.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\qPZWdhO.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\XYDHROZ.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\mUEhrfl.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\Zjkpbup.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\DAnuHvi.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\nqmXWwD.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\tihrpPl.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\TNVGbik.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\GFTzvDK.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\KwEGcTw.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\GBbaXhn.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\FjvLuLn.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\nkpnEDm.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\wPSnbJX.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\xGZsfbY.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\YUXJVwd.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\RuphaJv.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\rCvfmVj.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\UAfqYMA.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\OCbmIEv.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\dfibyHU.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\HpNsoIO.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\DGqbKdm.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\kybAaCK.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\OgLXcsp.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\xarSnnQ.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\PtcVlAS.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\LVFjxqE.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\HuGwlBd.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\CEMGgNk.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\lOzZqbF.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\DnRppDI.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\XjHTuVm.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\AXHVlwT.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\IEoBkuX.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\cigWTAp.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\eiVWwPb.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\jeNJRSQ.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\gvPUexT.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\XVSkexy.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\dvuPVMV.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\oSGhefE.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\UBIaxRU.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\bMNVnkb.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\kZQXGyI.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\gnlnPKp.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\tBcvGnR.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
File created	C:\Windows\System\yKQvPac.exe	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4708 wrote to memory of 4688	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	84
PID 4708 wrote to memory of 4688	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	84
PID 4708 wrote to memory of 704	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	85
PID 4708 wrote to memory of 704	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	85
PID 4708 wrote to memory of 1344	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	86
PID 4708 wrote to memory of 1344	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	86
PID 4708 wrote to memory of 4592	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	87
PID 4708 wrote to memory of 4592	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	87
PID 4708 wrote to memory of 4364	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	88
PID 4708 wrote to memory of 4364	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	88
PID 4708 wrote to memory of 3012	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	89
PID 4708 wrote to memory of 3012	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	89
PID 4708 wrote to memory of 2904	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	90
PID 4708 wrote to memory of 2904	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	90
PID 4708 wrote to memory of 2148	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	91
PID 4708 wrote to memory of 2148	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	91
PID 4708 wrote to memory of 1208	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	92
PID 4708 wrote to memory of 1208	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	92
PID 4708 wrote to memory of 3648	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	93
PID 4708 wrote to memory of 3648	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	93
PID 4708 wrote to memory of 4704	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	94
PID 4708 wrote to memory of 4704	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	94
PID 4708 wrote to memory of 2160	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	95
PID 4708 wrote to memory of 2160	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	95
PID 4708 wrote to memory of 2980	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	96
PID 4708 wrote to memory of 2980	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	96
PID 4708 wrote to memory of 3324	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	97
PID 4708 wrote to memory of 3324	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	97
PID 4708 wrote to memory of 4928	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	98
PID 4708 wrote to memory of 4928	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	98
PID 4708 wrote to memory of 3268	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	99
PID 4708 wrote to memory of 3268	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	99
PID 4708 wrote to memory of 1144	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	100
PID 4708 wrote to memory of 1144	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	100
PID 4708 wrote to memory of 2632	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	101
PID 4708 wrote to memory of 2632	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	101
PID 4708 wrote to memory of 4292	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	102
PID 4708 wrote to memory of 4292	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	102
PID 4708 wrote to memory of 4112	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	103
PID 4708 wrote to memory of 4112	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	103
PID 4708 wrote to memory of 720	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	104
PID 4708 wrote to memory of 720	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	104
PID 4708 wrote to memory of 5032	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	105
PID 4708 wrote to memory of 5032	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	105
PID 4708 wrote to memory of 2540	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	106
PID 4708 wrote to memory of 2540	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	106
PID 4708 wrote to memory of 2292	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	107
PID 4708 wrote to memory of 2292	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	107
PID 4708 wrote to memory of 1744	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	108
PID 4708 wrote to memory of 1744	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	108
PID 4708 wrote to memory of 5096	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	109
PID 4708 wrote to memory of 5096	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	109
PID 4708 wrote to memory of 324	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	110
PID 4708 wrote to memory of 324	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	110
PID 4708 wrote to memory of 224	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	111
PID 4708 wrote to memory of 224	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	111
PID 4708 wrote to memory of 4012	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	112
PID 4708 wrote to memory of 4012	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	112
PID 4708 wrote to memory of 636	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	113
PID 4708 wrote to memory of 636	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	113
PID 4708 wrote to memory of 2508	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	114
PID 4708 wrote to memory of 2508	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	114
PID 4708 wrote to memory of 1560	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	115
PID 4708 wrote to memory of 1560	4708	5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe	115

C:\Users\Admin\AppData\Local\Temp\5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe
"C:\Users\Admin\AppData\Local\Temp\5814bdbc6fd79bd3a2e59d68e0ca6f64f31b39b390b784c4b8b2f4f3425ed697.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4708
- C:\Windows\System\XYDHROZ.exe
  C:\Windows\System\XYDHROZ.exe
  2⤵
  - Executes dropped EXE
  PID:4688
- C:\Windows\System\MvqzUSP.exe
  C:\Windows\System\MvqzUSP.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System\tWgbhhF.exe
  C:\Windows\System\tWgbhhF.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\OPVAauo.exe
  C:\Windows\System\OPVAauo.exe
  2⤵
  - Executes dropped EXE
  PID:4592
- C:\Windows\System\unOxDFf.exe
  C:\Windows\System\unOxDFf.exe
  2⤵
  - Executes dropped EXE
  PID:4364
- C:\Windows\System\QNIfKog.exe
  C:\Windows\System\QNIfKog.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\onJOPIx.exe
  C:\Windows\System\onJOPIx.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\YioxnTC.exe
  C:\Windows\System\YioxnTC.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\iGMWOcY.exe
  C:\Windows\System\iGMWOcY.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\keKzSmo.exe
  C:\Windows\System\keKzSmo.exe
  2⤵
  - Executes dropped EXE
  PID:3648
- C:\Windows\System\AtfrGQZ.exe
  C:\Windows\System\AtfrGQZ.exe
  2⤵
  - Executes dropped EXE
  PID:4704
- C:\Windows\System\nTlIrBT.exe
  C:\Windows\System\nTlIrBT.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\hOqkEHA.exe
  C:\Windows\System\hOqkEHA.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\pOhaoSU.exe
  C:\Windows\System\pOhaoSU.exe
  2⤵
  - Executes dropped EXE
  PID:3324
- C:\Windows\System\sLBoKGp.exe
  C:\Windows\System\sLBoKGp.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System\sHuQVXJ.exe
  C:\Windows\System\sHuQVXJ.exe
  2⤵
  - Executes dropped EXE
  PID:3268
- C:\Windows\System\rODojWU.exe
  C:\Windows\System\rODojWU.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\OXyqZpl.exe
  C:\Windows\System\OXyqZpl.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\rofBRHL.exe
  C:\Windows\System\rofBRHL.exe
  2⤵
  - Executes dropped EXE
  PID:4292
- C:\Windows\System\LVFjxqE.exe
  C:\Windows\System\LVFjxqE.exe
  2⤵
  - Executes dropped EXE
  PID:4112
- C:\Windows\System\ldgXQVH.exe
  C:\Windows\System\ldgXQVH.exe
  2⤵
  - Executes dropped EXE
  PID:720
- C:\Windows\System\tlQUJip.exe
  C:\Windows\System\tlQUJip.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System\CyaOfLV.exe
  C:\Windows\System\CyaOfLV.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\QbWipAm.exe
  C:\Windows\System\QbWipAm.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\ZvRRbeT.exe
  C:\Windows\System\ZvRRbeT.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\dSmvQEy.exe
  C:\Windows\System\dSmvQEy.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\XpAXSxr.exe
  C:\Windows\System\XpAXSxr.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\DaGrqaV.exe
  C:\Windows\System\DaGrqaV.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System\qMOKCZs.exe
  C:\Windows\System\qMOKCZs.exe
  2⤵
  - Executes dropped EXE
  PID:4012
- C:\Windows\System\wwLRVNe.exe
  C:\Windows\System\wwLRVNe.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\gCMPkEd.exe
  C:\Windows\System\gCMPkEd.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\OKOvbQK.exe
  C:\Windows\System\OKOvbQK.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\vILnHPf.exe
  C:\Windows\System\vILnHPf.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\LCuUpUd.exe
  C:\Windows\System\LCuUpUd.exe
  2⤵
  - Executes dropped EXE
  PID:4872
- C:\Windows\System\yGAJKTC.exe
  C:\Windows\System\yGAJKTC.exe
  2⤵
  - Executes dropped EXE
  PID:4304
- C:\Windows\System\rfoCFWi.exe
  C:\Windows\System\rfoCFWi.exe
  2⤵
  - Executes dropped EXE
  PID:4180
- C:\Windows\System\KXCeecK.exe
  C:\Windows\System\KXCeecK.exe
  2⤵
  - Executes dropped EXE
  PID:4776
- C:\Windows\System\UGTWqYe.exe
  C:\Windows\System\UGTWqYe.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\elwxLDl.exe
  C:\Windows\System\elwxLDl.exe
  2⤵
  - Executes dropped EXE
  PID:4968
- C:\Windows\System\RFKubsC.exe
  C:\Windows\System\RFKubsC.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\ROlkzWR.exe
  C:\Windows\System\ROlkzWR.exe
  2⤵
  - Executes dropped EXE
  PID:3412
- C:\Windows\System\yjJUhuF.exe
  C:\Windows\System\yjJUhuF.exe
  2⤵
  - Executes dropped EXE
  PID:4460
- C:\Windows\System\bHOIlnV.exe
  C:\Windows\System\bHOIlnV.exe
  2⤵
  - Executes dropped EXE
  PID:3684
- C:\Windows\System\uCtuMSg.exe
  C:\Windows\System\uCtuMSg.exe
  2⤵
  - Executes dropped EXE
  PID:3176
- C:\Windows\System\mQYIbos.exe
  C:\Windows\System\mQYIbos.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\zwNFrVc.exe
  C:\Windows\System\zwNFrVc.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\KfjGIoZ.exe
  C:\Windows\System\KfjGIoZ.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\ghzkCrV.exe
  C:\Windows\System\ghzkCrV.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\LDAfRjc.exe
  C:\Windows\System\LDAfRjc.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\frIjEhP.exe
  C:\Windows\System\frIjEhP.exe
  2⤵
  - Executes dropped EXE
  PID:3972
- C:\Windows\System\WbEcaXh.exe
  C:\Windows\System\WbEcaXh.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\dSSIFrn.exe
  C:\Windows\System\dSSIFrn.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\GAAKNnO.exe
  C:\Windows\System\GAAKNnO.exe
  2⤵
  - Executes dropped EXE
  PID:4780
- C:\Windows\System\BHRqDah.exe
  C:\Windows\System\BHRqDah.exe
  2⤵
  - Executes dropped EXE
  PID:4580
- C:\Windows\System\QAvyFpO.exe
  C:\Windows\System\QAvyFpO.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System\iEMDOzf.exe
  C:\Windows\System\iEMDOzf.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System\TNVGbik.exe
  C:\Windows\System\TNVGbik.exe
  2⤵
  - Executes dropped EXE
  PID:3112
- C:\Windows\System\zIUevmF.exe
  C:\Windows\System\zIUevmF.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System\JpSoynS.exe
  C:\Windows\System\JpSoynS.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\MlWMutJ.exe
  C:\Windows\System\MlWMutJ.exe
  2⤵
  - Executes dropped EXE
  PID:3644
- C:\Windows\System\QXlLvcd.exe
  C:\Windows\System\QXlLvcd.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\udhJyLM.exe
  C:\Windows\System\udhJyLM.exe
  2⤵
  - Executes dropped EXE
  PID:4168
- C:\Windows\System\KXrwnba.exe
  C:\Windows\System\KXrwnba.exe
  2⤵
  - Executes dropped EXE
  PID:5052
- C:\Windows\System\ymoRBrx.exe
  C:\Windows\System\ymoRBrx.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\gnXxPOp.exe
  C:\Windows\System\gnXxPOp.exe
  2⤵
  PID:2736
- C:\Windows\System\VcyHTmd.exe
  C:\Windows\System\VcyHTmd.exe
  2⤵
  PID:2336
- C:\Windows\System\WCfNKIM.exe
  C:\Windows\System\WCfNKIM.exe
  2⤵
  PID:2428
- C:\Windows\System\cYmCCUz.exe
  C:\Windows\System\cYmCCUz.exe
  2⤵
  PID:2728
- C:\Windows\System\kybAaCK.exe
  C:\Windows\System\kybAaCK.exe
  2⤵
  PID:4216
- C:\Windows\System\pxQoWeo.exe
  C:\Windows\System\pxQoWeo.exe
  2⤵
  PID:3984
- C:\Windows\System\DuSIJHz.exe
  C:\Windows\System\DuSIJHz.exe
  2⤵
  PID:3592
- C:\Windows\System\PyEvZPK.exe
  C:\Windows\System\PyEvZPK.exe
  2⤵
  PID:1232
- C:\Windows\System\CdzdkBT.exe
  C:\Windows\System\CdzdkBT.exe
  2⤵
  PID:1760
- C:\Windows\System\BQclmrn.exe
  C:\Windows\System\BQclmrn.exe
  2⤵
  PID:4184
- C:\Windows\System\oPfWQBt.exe
  C:\Windows\System\oPfWQBt.exe
  2⤵
  PID:5008
- C:\Windows\System\suQlKZP.exe
  C:\Windows\System\suQlKZP.exe
  2⤵
  PID:3600
- C:\Windows\System\qyISjxS.exe
  C:\Windows\System\qyISjxS.exe
  2⤵
  PID:2564
- C:\Windows\System\fdKGigV.exe
  C:\Windows\System\fdKGigV.exe
  2⤵
  PID:2920
- C:\Windows\System\fsKEHbm.exe
  C:\Windows\System\fsKEHbm.exe
  2⤵
  PID:212
- C:\Windows\System\xXZMerw.exe
  C:\Windows\System\xXZMerw.exe
  2⤵
  PID:3640
- C:\Windows\System\uwtNVip.exe
  C:\Windows\System\uwtNVip.exe
  2⤵
  PID:3172
- C:\Windows\System\kkTZPiq.exe
  C:\Windows\System\kkTZPiq.exe
  2⤵
  PID:4412
- C:\Windows\System\KKsQykf.exe
  C:\Windows\System\KKsQykf.exe
  2⤵
  PID:468
- C:\Windows\System\tjVqzec.exe
  C:\Windows\System\tjVqzec.exe
  2⤵
  PID:3472
- C:\Windows\System\fqQsxVo.exe
  C:\Windows\System\fqQsxVo.exe
  2⤵
  PID:388
- C:\Windows\System\bNKQpkq.exe
  C:\Windows\System\bNKQpkq.exe
  2⤵
  PID:4384
- C:\Windows\System\ThBkLLg.exe
  C:\Windows\System\ThBkLLg.exe
  2⤵
  PID:2816
- C:\Windows\System\jTOTVRV.exe
  C:\Windows\System\jTOTVRV.exe
  2⤵
  PID:2864
- C:\Windows\System\PTKbakP.exe
  C:\Windows\System\PTKbakP.exe
  2⤵
  PID:3524
- C:\Windows\System\wAhVPLJ.exe
  C:\Windows\System\wAhVPLJ.exe
  2⤵
  PID:2940
- C:\Windows\System\bMNVnkb.exe
  C:\Windows\System\bMNVnkb.exe
  2⤵
  PID:3332
- C:\Windows\System\rBArvrm.exe
  C:\Windows\System\rBArvrm.exe
  2⤵
  PID:2304
- C:\Windows\System\zDgzzsl.exe
  C:\Windows\System\zDgzzsl.exe
  2⤵
  PID:4772
- C:\Windows\System\YUXJVwd.exe
  C:\Windows\System\YUXJVwd.exe
  2⤵
  PID:1752
- C:\Windows\System\YOHaptf.exe
  C:\Windows\System\YOHaptf.exe
  2⤵
  PID:1292
- C:\Windows\System\pJAQxgy.exe
  C:\Windows\System\pJAQxgy.exe
  2⤵
  PID:3908
- C:\Windows\System\hYMNjBD.exe
  C:\Windows\System\hYMNjBD.exe
  2⤵
  PID:4352
- C:\Windows\System\nEJIzTe.exe
  C:\Windows\System\nEJIzTe.exe
  2⤵
  PID:464
- C:\Windows\System\xBdjfgJ.exe
  C:\Windows\System\xBdjfgJ.exe
  2⤵
  PID:2908
- C:\Windows\System\DIakHVD.exe
  C:\Windows\System\DIakHVD.exe
  2⤵
  PID:3624
- C:\Windows\System\JujXTae.exe
  C:\Windows\System\JujXTae.exe
  2⤵
  PID:1512
- C:\Windows\System\qipTYgd.exe
  C:\Windows\System\qipTYgd.exe
  2⤵
  PID:2936
- C:\Windows\System\TfToilT.exe
  C:\Windows\System\TfToilT.exe
  2⤵
  PID:5136
- C:\Windows\System\qjsQorW.exe
  C:\Windows\System\qjsQorW.exe
  2⤵
  PID:5168
- C:\Windows\System\swfkJbI.exe
  C:\Windows\System\swfkJbI.exe
  2⤵
  PID:5196
- C:\Windows\System\YkAlKgV.exe
  C:\Windows\System\YkAlKgV.exe
  2⤵
  PID:5236
- C:\Windows\System\riPhAyW.exe
  C:\Windows\System\riPhAyW.exe
  2⤵
  PID:5260
- C:\Windows\System\CfvIvll.exe
  C:\Windows\System\CfvIvll.exe
  2⤵
  PID:5284
- C:\Windows\System\NSkqVpp.exe
  C:\Windows\System\NSkqVpp.exe
  2⤵
  PID:5304
- C:\Windows\System\dGmOxLa.exe
  C:\Windows\System\dGmOxLa.exe
  2⤵
  PID:5332
- C:\Windows\System\GtlxKXN.exe
  C:\Windows\System\GtlxKXN.exe
  2⤵
  PID:5356
- C:\Windows\System\xtDaEEZ.exe
  C:\Windows\System\xtDaEEZ.exe
  2⤵
  PID:5380
- C:\Windows\System\jqofpJL.exe
  C:\Windows\System\jqofpJL.exe
  2⤵
  PID:5416
- C:\Windows\System\SyPDVxk.exe
  C:\Windows\System\SyPDVxk.exe
  2⤵
  PID:5440
- C:\Windows\System\jLEcqPN.exe
  C:\Windows\System\jLEcqPN.exe
  2⤵
  PID:5472
- C:\Windows\System\sBUDJNr.exe
  C:\Windows\System\sBUDJNr.exe
  2⤵
  PID:5496
- C:\Windows\System\gZdhrUE.exe
  C:\Windows\System\gZdhrUE.exe
  2⤵
  PID:5524
- C:\Windows\System\AjpSVmA.exe
  C:\Windows\System\AjpSVmA.exe
  2⤵
  PID:5548
- C:\Windows\System\ceJUkce.exe
  C:\Windows\System\ceJUkce.exe
  2⤵
  PID:5580
- C:\Windows\System\wxLhiOV.exe
  C:\Windows\System\wxLhiOV.exe
  2⤵
  PID:5604
- C:\Windows\System\AznBWsQ.exe
  C:\Windows\System\AznBWsQ.exe
  2⤵
  PID:5624
- C:\Windows\System\KGhakmB.exe
  C:\Windows\System\KGhakmB.exe
  2⤵
  PID:5652
- C:\Windows\System\mEIdAmv.exe
  C:\Windows\System\mEIdAmv.exe
  2⤵
  PID:5676
- C:\Windows\System\fnjlDtj.exe
  C:\Windows\System\fnjlDtj.exe
  2⤵
  PID:5700
- C:\Windows\System\vNJonNp.exe
  C:\Windows\System\vNJonNp.exe
  2⤵
  PID:5736
- C:\Windows\System\akpeqGT.exe
  C:\Windows\System\akpeqGT.exe
  2⤵
  PID:5756
- C:\Windows\System\vgrOqCS.exe
  C:\Windows\System\vgrOqCS.exe
  2⤵
  PID:5776
- C:\Windows\System\CJPtInr.exe
  C:\Windows\System\CJPtInr.exe
  2⤵
  PID:5804
- C:\Windows\System\rDniRmn.exe
  C:\Windows\System\rDniRmn.exe
  2⤵
  PID:5832
- C:\Windows\System\fAcEccu.exe
  C:\Windows\System\fAcEccu.exe
  2⤵
  PID:5856
- C:\Windows\System\rKDcRlv.exe
  C:\Windows\System\rKDcRlv.exe
  2⤵
  PID:5880
- C:\Windows\System\VTncStD.exe
  C:\Windows\System\VTncStD.exe
  2⤵
  PID:5900
- C:\Windows\System\bsaLLIn.exe
  C:\Windows\System\bsaLLIn.exe
  2⤵
  PID:5932
- C:\Windows\System\nSnoJkB.exe
  C:\Windows\System\nSnoJkB.exe
  2⤵
  PID:5960
- C:\Windows\System\HadRglZ.exe
  C:\Windows\System\HadRglZ.exe
  2⤵
  PID:5984
- C:\Windows\System\GZJthMF.exe
  C:\Windows\System\GZJthMF.exe
  2⤵
  PID:6012
- C:\Windows\System\QitNKpu.exe
  C:\Windows\System\QitNKpu.exe
  2⤵
  PID:6044
- C:\Windows\System\CRYgZmm.exe
  C:\Windows\System\CRYgZmm.exe
  2⤵
  PID:6064
- C:\Windows\System\kGMtEQI.exe
  C:\Windows\System\kGMtEQI.exe
  2⤵
  PID:6100
- C:\Windows\System\DOSTisw.exe
  C:\Windows\System\DOSTisw.exe
  2⤵
  PID:6124
- C:\Windows\System\bpvtIRr.exe
  C:\Windows\System\bpvtIRr.exe
  2⤵
  PID:2116
- C:\Windows\System\PKTZVmL.exe
  C:\Windows\System\PKTZVmL.exe
  2⤵
  PID:5128
- C:\Windows\System\grCnrAh.exe
  C:\Windows\System\grCnrAh.exe
  2⤵
  PID:5268
- C:\Windows\System\lGuAUpi.exe
  C:\Windows\System\lGuAUpi.exe
  2⤵
  PID:5180
- C:\Windows\System\zoqoPRr.exe
  C:\Windows\System\zoqoPRr.exe
  2⤵
  PID:5372
- C:\Windows\System\mhkluZV.exe
  C:\Windows\System\mhkluZV.exe
  2⤵
  PID:5520
- C:\Windows\System\VFGIivG.exe
  C:\Windows\System\VFGIivG.exe
  2⤵
  PID:5400
- C:\Windows\System\ujtYllW.exe
  C:\Windows\System\ujtYllW.exe
  2⤵
  PID:5484
- C:\Windows\System\xTVabrj.exe
  C:\Windows\System\xTVabrj.exe
  2⤵
  PID:5688
- C:\Windows\System\rCfXRKr.exe
  C:\Windows\System\rCfXRKr.exe
  2⤵
  PID:5636
- C:\Windows\System\DGrQquU.exe
  C:\Windows\System\DGrQquU.exe
  2⤵
  PID:5768
- C:\Windows\System\fmnlMyz.exe
  C:\Windows\System\fmnlMyz.exe
  2⤵
  PID:5712
- C:\Windows\System\MQnUdZc.exe
  C:\Windows\System\MQnUdZc.exe
  2⤵
  PID:5876
- C:\Windows\System\KGmVVjz.exe
  C:\Windows\System\KGmVVjz.exe
  2⤵
  PID:5920
- C:\Windows\System\tgbMDlO.exe
  C:\Windows\System\tgbMDlO.exe
  2⤵
  PID:5844
- C:\Windows\System\gidtDbc.exe
  C:\Windows\System\gidtDbc.exe
  2⤵
  PID:5968
- C:\Windows\System\IPLNDoF.exe
  C:\Windows\System\IPLNDoF.exe
  2⤵
  PID:6000
- C:\Windows\System\fRLQhac.exe
  C:\Windows\System\fRLQhac.exe
  2⤵
  PID:5376
- C:\Windows\System\TdAvRiN.exe
  C:\Windows\System\TdAvRiN.exe
  2⤵
  PID:6116
- C:\Windows\System\JbAzZFO.exe
  C:\Windows\System\JbAzZFO.exe
  2⤵
  PID:5104
- C:\Windows\System\aZNZHOv.exe
  C:\Windows\System\aZNZHOv.exe
  2⤵
  PID:5132
- C:\Windows\System\uXJJfwn.exe
  C:\Windows\System\uXJJfwn.exe
  2⤵
  PID:5320
- C:\Windows\System\sPYDtYz.exe
  C:\Windows\System\sPYDtYz.exe
  2⤵
  PID:5784
- C:\Windows\System\VoMFxUZ.exe
  C:\Windows\System\VoMFxUZ.exe
  2⤵
  PID:5748
- C:\Windows\System\TMiJhxV.exe
  C:\Windows\System\TMiJhxV.exe
  2⤵
  PID:6132
- C:\Windows\System\FBCqCUF.exe
  C:\Windows\System\FBCqCUF.exe
  2⤵
  PID:6164
- C:\Windows\System\rSKKlfS.exe
  C:\Windows\System\rSKKlfS.exe
  2⤵
  PID:6184
- C:\Windows\System\vcAvDvA.exe
  C:\Windows\System\vcAvDvA.exe
  2⤵
  PID:6208
- C:\Windows\System\Zgxmjzx.exe
  C:\Windows\System\Zgxmjzx.exe
  2⤵
  PID:6228
- C:\Windows\System\RCIvtMN.exe
  C:\Windows\System\RCIvtMN.exe
  2⤵
  PID:6344
- C:\Windows\System\zclWIiX.exe
  C:\Windows\System\zclWIiX.exe
  2⤵
  PID:6376
- C:\Windows\System\ETpQWRK.exe
  C:\Windows\System\ETpQWRK.exe
  2⤵
  PID:6400
- C:\Windows\System\kPdJtMi.exe
  C:\Windows\System\kPdJtMi.exe
  2⤵
  PID:6428
- C:\Windows\System\YimbMNk.exe
  C:\Windows\System\YimbMNk.exe
  2⤵
  PID:6484
- C:\Windows\System\VBWHlOW.exe
  C:\Windows\System\VBWHlOW.exe
  2⤵
  PID:6520
- C:\Windows\System\mUEhrfl.exe
  C:\Windows\System\mUEhrfl.exe
  2⤵
  PID:6544
- C:\Windows\System\pqKymms.exe
  C:\Windows\System\pqKymms.exe
  2⤵
  PID:6568
- C:\Windows\System\WJvPUCv.exe
  C:\Windows\System\WJvPUCv.exe
  2⤵
  PID:6584
- C:\Windows\System\UfpVthk.exe
  C:\Windows\System\UfpVthk.exe
  2⤵
  PID:6612
- C:\Windows\System\OSCoqqD.exe
  C:\Windows\System\OSCoqqD.exe
  2⤵
  PID:6644
- C:\Windows\System\iqbxDOM.exe
  C:\Windows\System\iqbxDOM.exe
  2⤵
  PID:6664
- C:\Windows\System\dRjjKeQ.exe
  C:\Windows\System\dRjjKeQ.exe
  2⤵
  PID:6692
- C:\Windows\System\uuTGAPO.exe
  C:\Windows\System\uuTGAPO.exe
  2⤵
  PID:6716
- C:\Windows\System\FOXHLSr.exe
  C:\Windows\System\FOXHLSr.exe
  2⤵
  PID:6736
- C:\Windows\System\XjHTuVm.exe
  C:\Windows\System\XjHTuVm.exe
  2⤵
  PID:6764
- C:\Windows\System\IoyIDXN.exe
  C:\Windows\System\IoyIDXN.exe
  2⤵
  PID:6780
- C:\Windows\System\LbbqEMT.exe
  C:\Windows\System\LbbqEMT.exe
  2⤵
  PID:6804
- C:\Windows\System\TPMAHRS.exe
  C:\Windows\System\TPMAHRS.exe
  2⤵
  PID:6824
- C:\Windows\System\iCOiiEU.exe
  C:\Windows\System\iCOiiEU.exe
  2⤵
  PID:6848
- C:\Windows\System\EscixZP.exe
  C:\Windows\System\EscixZP.exe
  2⤵
  PID:6868
- C:\Windows\System\fvCOkYM.exe
  C:\Windows\System\fvCOkYM.exe
  2⤵
  PID:6888
- C:\Windows\System\eMDWOVl.exe
  C:\Windows\System\eMDWOVl.exe
  2⤵
  PID:6912
- C:\Windows\System\JNdNYRm.exe
  C:\Windows\System\JNdNYRm.exe
  2⤵
  PID:6936
- C:\Windows\System\FEStMgS.exe
  C:\Windows\System\FEStMgS.exe
  2⤵
  PID:6964
- C:\Windows\System\ImosqLQ.exe
  C:\Windows\System\ImosqLQ.exe
  2⤵
  PID:6984
- C:\Windows\System\BPabmCz.exe
  C:\Windows\System\BPabmCz.exe
  2⤵
  PID:7008
- C:\Windows\System\SBJoXIs.exe
  C:\Windows\System\SBJoXIs.exe
  2⤵
  PID:7028
- C:\Windows\System\sVZepWX.exe
  C:\Windows\System\sVZepWX.exe
  2⤵
  PID:7048
- C:\Windows\System\GUfwbKB.exe
  C:\Windows\System\GUfwbKB.exe
  2⤵
  PID:7068
- C:\Windows\System\ukHEjgf.exe
  C:\Windows\System\ukHEjgf.exe
  2⤵
  PID:7088
- C:\Windows\System\MlSpEpn.exe
  C:\Windows\System\MlSpEpn.exe
  2⤵
  PID:7128
- C:\Windows\System\MOsMVLr.exe
  C:\Windows\System\MOsMVLr.exe
  2⤵
  PID:7152
- C:\Windows\System\QIrQOVO.exe
  C:\Windows\System\QIrQOVO.exe
  2⤵
  PID:5996
- C:\Windows\System\BwsZZnO.exe
  C:\Windows\System\BwsZZnO.exe
  2⤵
  PID:6080
- C:\Windows\System\YMGYbuH.exe
  C:\Windows\System\YMGYbuH.exe
  2⤵
  PID:5248
- C:\Windows\System\GFTzvDK.exe
  C:\Windows\System\GFTzvDK.exe
  2⤵
  PID:5896
- C:\Windows\System\IvpkYgQ.exe
  C:\Windows\System\IvpkYgQ.exe
  2⤵
  PID:6156
- C:\Windows\System\uqTNlBj.exe
  C:\Windows\System\uqTNlBj.exe
  2⤵
  PID:6272
- C:\Windows\System\utKaCku.exe
  C:\Windows\System\utKaCku.exe
  2⤵
  PID:6364
- C:\Windows\System\XFbRMVA.exe
  C:\Windows\System\XFbRMVA.exe
  2⤵
  PID:6384
- C:\Windows\System\MGpNIEt.exe
  C:\Windows\System\MGpNIEt.exe
  2⤵
  PID:6540
- C:\Windows\System\gJYwLEZ.exe
  C:\Windows\System\gJYwLEZ.exe
  2⤵
  PID:6508
- C:\Windows\System\TwMsYal.exe
  C:\Windows\System\TwMsYal.exe
  2⤵
  PID:6556
- C:\Windows\System\dgnwdMO.exe
  C:\Windows\System\dgnwdMO.exe
  2⤵
  PID:6672
- C:\Windows\System\otMvqgZ.exe
  C:\Windows\System\otMvqgZ.exe
  2⤵
  PID:6684
- C:\Windows\System\eVePsKA.exe
  C:\Windows\System\eVePsKA.exe
  2⤵
  PID:6948
- C:\Windows\System\WHjjUCC.exe
  C:\Windows\System\WHjjUCC.exe
  2⤵
  PID:6760
- C:\Windows\System\NAwBVCw.exe
  C:\Windows\System\NAwBVCw.exe
  2⤵
  PID:6924
- C:\Windows\System\KznYsns.exe
  C:\Windows\System\KznYsns.exe
  2⤵
  PID:6864
- C:\Windows\System\MUJqjzY.exe
  C:\Windows\System\MUJqjzY.exe
  2⤵
  PID:6956
- C:\Windows\System\FFrnoKE.exe
  C:\Windows\System\FFrnoKE.exe
  2⤵
  PID:7060
- C:\Windows\System\YMFtQpZ.exe
  C:\Windows\System\YMFtQpZ.exe
  2⤵
  PID:7004
- C:\Windows\System\kJRfiyB.exe
  C:\Windows\System\kJRfiyB.exe
  2⤵
  PID:6236
- C:\Windows\System\AGRCDgM.exe
  C:\Windows\System\AGRCDgM.exe
  2⤵
  PID:7164
- C:\Windows\System\wEhTAzk.exe
  C:\Windows\System\wEhTAzk.exe
  2⤵
  PID:6304
- C:\Windows\System\aJLrizr.exe
  C:\Windows\System\aJLrizr.exe
  2⤵
  PID:6708
- C:\Windows\System\rFfXVRM.exe
  C:\Windows\System\rFfXVRM.exe
  2⤵
  PID:6288
- C:\Windows\System\VUpUnPp.exe
  C:\Windows\System\VUpUnPp.exe
  2⤵
  PID:7192
- C:\Windows\System\WhGIKen.exe
  C:\Windows\System\WhGIKen.exe
  2⤵
  PID:7208
- C:\Windows\System\fJaEwDW.exe
  C:\Windows\System\fJaEwDW.exe
  2⤵
  PID:7236
- C:\Windows\System\hDYOkYW.exe
  C:\Windows\System\hDYOkYW.exe
  2⤵
  PID:7264
- C:\Windows\System\lZEeEVy.exe
  C:\Windows\System\lZEeEVy.exe
  2⤵
  PID:7284
- C:\Windows\System\IllLaPO.exe
  C:\Windows\System\IllLaPO.exe
  2⤵
  PID:7308
- C:\Windows\System\LGpxfyM.exe
  C:\Windows\System\LGpxfyM.exe
  2⤵
  PID:7336
- C:\Windows\System\buzYbPX.exe
  C:\Windows\System\buzYbPX.exe
  2⤵
  PID:7356
- C:\Windows\System\Uoayiwt.exe
  C:\Windows\System\Uoayiwt.exe
  2⤵
  PID:7372
- C:\Windows\System\voLBbUO.exe
  C:\Windows\System\voLBbUO.exe
  2⤵
  PID:7392
- C:\Windows\System\VXiNfyo.exe
  C:\Windows\System\VXiNfyo.exe
  2⤵
  PID:7416
- C:\Windows\System\puzQMAA.exe
  C:\Windows\System\puzQMAA.exe
  2⤵
  PID:7436
- C:\Windows\System\eDqgRvD.exe
  C:\Windows\System\eDqgRvD.exe
  2⤵
  PID:7456
- C:\Windows\System\tBcvGnR.exe
  C:\Windows\System\tBcvGnR.exe
  2⤵
  PID:7480
- C:\Windows\System\mPRMERF.exe
  C:\Windows\System\mPRMERF.exe
  2⤵
  PID:7496
- C:\Windows\System\VjCyeIt.exe
  C:\Windows\System\VjCyeIt.exe
  2⤵
  PID:7520
- C:\Windows\System\WgmsGyx.exe
  C:\Windows\System\WgmsGyx.exe
  2⤵
  PID:7540
- C:\Windows\System\oCyuJnI.exe
  C:\Windows\System\oCyuJnI.exe
  2⤵
  PID:7560
- C:\Windows\System\IARoEid.exe
  C:\Windows\System\IARoEid.exe
  2⤵
  PID:7580
- C:\Windows\System\bDEWoRb.exe
  C:\Windows\System\bDEWoRb.exe
  2⤵
  PID:7604
- C:\Windows\System\XHUlrlz.exe
  C:\Windows\System\XHUlrlz.exe
  2⤵
  PID:7624
- C:\Windows\System\BZGLxpY.exe
  C:\Windows\System\BZGLxpY.exe
  2⤵
  PID:7648
- C:\Windows\System\DqQKPWL.exe
  C:\Windows\System\DqQKPWL.exe
  2⤵
  PID:7668
- C:\Windows\System\AevUfPz.exe
  C:\Windows\System\AevUfPz.exe
  2⤵
  PID:7692
- C:\Windows\System\awYXMZW.exe
  C:\Windows\System\awYXMZW.exe
  2⤵
  PID:7712
- C:\Windows\System\RuphaJv.exe
  C:\Windows\System\RuphaJv.exe
  2⤵
  PID:7740
- C:\Windows\System\MCyxZrk.exe
  C:\Windows\System\MCyxZrk.exe
  2⤵
  PID:7768
- C:\Windows\System\JEVabeW.exe
  C:\Windows\System\JEVabeW.exe
  2⤵
  PID:7792
- C:\Windows\System\NahLFhl.exe
  C:\Windows\System\NahLFhl.exe
  2⤵
  PID:7816
- C:\Windows\System\INSDewO.exe
  C:\Windows\System\INSDewO.exe
  2⤵
  PID:7836
- C:\Windows\System\jgKnlVN.exe
  C:\Windows\System\jgKnlVN.exe
  2⤵
  PID:7860
- C:\Windows\System\JWWISbx.exe
  C:\Windows\System\JWWISbx.exe
  2⤵
  PID:7880
- C:\Windows\System\iEYWDPp.exe
  C:\Windows\System\iEYWDPp.exe
  2⤵
  PID:7904
- C:\Windows\System\lXSRheL.exe
  C:\Windows\System\lXSRheL.exe
  2⤵
  PID:7936
- C:\Windows\System\nercNTH.exe
  C:\Windows\System\nercNTH.exe
  2⤵
  PID:7956
- C:\Windows\System\HwdOmYW.exe
  C:\Windows\System\HwdOmYW.exe
  2⤵
  PID:7984
- C:\Windows\System\FLzAsUh.exe
  C:\Windows\System\FLzAsUh.exe
  2⤵
  PID:8012
- C:\Windows\System\ulObfAF.exe
  C:\Windows\System\ulObfAF.exe
  2⤵
  PID:8036
- C:\Windows\System\CXCgzZX.exe
  C:\Windows\System\CXCgzZX.exe
  2⤵
  PID:8056
- C:\Windows\System\ImiEWMc.exe
  C:\Windows\System\ImiEWMc.exe
  2⤵
  PID:8092
- C:\Windows\System\sgYFxae.exe
  C:\Windows\System\sgYFxae.exe
  2⤵
  PID:8116
- C:\Windows\System\aCTwAte.exe
  C:\Windows\System\aCTwAte.exe
  2⤵
  PID:8136
- C:\Windows\System\SJWPKAb.exe
  C:\Windows\System\SJWPKAb.exe
  2⤵
  PID:8168
- C:\Windows\System\RCIABkx.exe
  C:\Windows\System\RCIABkx.exe
  2⤵
  PID:6680
- C:\Windows\System\PFajAmv.exe
  C:\Windows\System\PFajAmv.exe
  2⤵
  PID:6884
- C:\Windows\System\nkpnEDm.exe
  C:\Windows\System\nkpnEDm.exe
  2⤵
  PID:7044
- C:\Windows\System\BVfnULW.exe
  C:\Windows\System\BVfnULW.exe
  2⤵
  PID:7108
- C:\Windows\System\vopXEOu.exe
  C:\Windows\System\vopXEOu.exe
  2⤵
  PID:6996
- C:\Windows\System\xInryul.exe
  C:\Windows\System\xInryul.exe
  2⤵
  PID:7248
- C:\Windows\System\RoYPkDi.exe
  C:\Windows\System\RoYPkDi.exe
  2⤵
  PID:7368
- C:\Windows\System\ucSgBNG.exe
  C:\Windows\System\ucSgBNG.exe
  2⤵
  PID:7452
- C:\Windows\System\nZBgLCr.exe
  C:\Windows\System\nZBgLCr.exe
  2⤵
  PID:7204
- C:\Windows\System\CwNaDHE.exe
  C:\Windows\System\CwNaDHE.exe
  2⤵
  PID:7536
- C:\Windows\System\HghgQit.exe
  C:\Windows\System\HghgQit.exe
  2⤵
  PID:7592
- C:\Windows\System\Dmrtjdk.exe
  C:\Windows\System\Dmrtjdk.exe
  2⤵
  PID:7428
- C:\Windows\System\DJUkEvV.exe
  C:\Windows\System\DJUkEvV.exe
  2⤵
  PID:7708
- C:\Windows\System\KwEGcTw.exe
  C:\Windows\System\KwEGcTw.exe
  2⤵
  PID:7512
- C:\Windows\System\bogqAZi.exe
  C:\Windows\System\bogqAZi.exe
  2⤵
  PID:7300
- C:\Windows\System\PlvFwnO.exe
  C:\Windows\System\PlvFwnO.exe
  2⤵
  PID:7388
- C:\Windows\System\TidmPmi.exe
  C:\Windows\System\TidmPmi.exe
  2⤵
  PID:7656
- C:\Windows\System\MgzSzZG.exe
  C:\Windows\System\MgzSzZG.exe
  2⤵
  PID:7720
- C:\Windows\System\lBMhYYj.exe
  C:\Windows\System\lBMhYYj.exe
  2⤵
  PID:7780
- C:\Windows\System\eXpBKbp.exe
  C:\Windows\System\eXpBKbp.exe
  2⤵
  PID:8144
- C:\Windows\System\KiwAYYM.exe
  C:\Windows\System\KiwAYYM.exe
  2⤵
  PID:7620
- C:\Windows\System\DXtJVFh.exe
  C:\Windows\System\DXtJVFh.exe
  2⤵
  PID:7676
- C:\Windows\System\GOHbgEo.exe
  C:\Windows\System\GOHbgEo.exe
  2⤵
  PID:8196
- C:\Windows\System\bKlVmqg.exe
  C:\Windows\System\bKlVmqg.exe
  2⤵
  PID:8220
- C:\Windows\System\liNJHNA.exe
  C:\Windows\System\liNJHNA.exe
  2⤵
  PID:8248
- C:\Windows\System\GOSKbdb.exe
  C:\Windows\System\GOSKbdb.exe
  2⤵
  PID:8268
- C:\Windows\System\dsFyEGM.exe
  C:\Windows\System\dsFyEGM.exe
  2⤵
  PID:8288
- C:\Windows\System\kTDHmha.exe
  C:\Windows\System\kTDHmha.exe
  2⤵
  PID:8308
- C:\Windows\System\gzbyIat.exe
  C:\Windows\System\gzbyIat.exe
  2⤵
  PID:8328
- C:\Windows\System\zueEJCt.exe
  C:\Windows\System\zueEJCt.exe
  2⤵
  PID:8344
- C:\Windows\System\XcvFHeU.exe
  C:\Windows\System\XcvFHeU.exe
  2⤵
  PID:8368
- C:\Windows\System\hOIDejx.exe
  C:\Windows\System\hOIDejx.exe
  2⤵
  PID:8396
- C:\Windows\System\YZPfvyP.exe
  C:\Windows\System\YZPfvyP.exe
  2⤵
  PID:8420
- C:\Windows\System\HuGwlBd.exe
  C:\Windows\System\HuGwlBd.exe
  2⤵
  PID:8444
- C:\Windows\System\XMZHDgY.exe
  C:\Windows\System\XMZHDgY.exe
  2⤵
  PID:8468
- C:\Windows\System\uUvenqj.exe
  C:\Windows\System\uUvenqj.exe
  2⤵
  PID:8492
- C:\Windows\System\aSVoJJW.exe
  C:\Windows\System\aSVoJJW.exe
  2⤵
  PID:8516
- C:\Windows\System\rsWyWvn.exe
  C:\Windows\System\rsWyWvn.exe
  2⤵
  PID:8540
- C:\Windows\System\iWmwNNz.exe
  C:\Windows\System\iWmwNNz.exe
  2⤵
  PID:8568
- C:\Windows\System\qtaPjln.exe
  C:\Windows\System\qtaPjln.exe
  2⤵
  PID:8596
- C:\Windows\System\dmEtBTi.exe
  C:\Windows\System\dmEtBTi.exe
  2⤵
  PID:8620
- C:\Windows\System\ooepJVb.exe
  C:\Windows\System\ooepJVb.exe
  2⤵
  PID:8640
- C:\Windows\System\dEdqYRc.exe
  C:\Windows\System\dEdqYRc.exe
  2⤵
  PID:8660
- C:\Windows\System\CzIlmPF.exe
  C:\Windows\System\CzIlmPF.exe
  2⤵
  PID:8676
- C:\Windows\System\ihhXrPZ.exe
  C:\Windows\System\ihhXrPZ.exe
  2⤵
  PID:8696
- C:\Windows\System\rPWoQJf.exe
  C:\Windows\System\rPWoQJf.exe
  2⤵
  PID:8732
- C:\Windows\System\hbpUhPx.exe
  C:\Windows\System\hbpUhPx.exe
  2⤵
  PID:8756
- C:\Windows\System\ytsCVVC.exe
  C:\Windows\System\ytsCVVC.exe
  2⤵
  PID:8772
- C:\Windows\System\FmCbWoC.exe
  C:\Windows\System\FmCbWoC.exe
  2⤵
  PID:8796
- C:\Windows\System\pDXlGDQ.exe
  C:\Windows\System\pDXlGDQ.exe
  2⤵
  PID:8820
- C:\Windows\System\GqnANOv.exe
  C:\Windows\System\GqnANOv.exe
  2⤵
  PID:8836
- C:\Windows\System\VMTqFQY.exe
  C:\Windows\System\VMTqFQY.exe
  2⤵
  PID:8860
- C:\Windows\System\ehdhYUZ.exe
  C:\Windows\System\ehdhYUZ.exe
  2⤵
  PID:8880
- C:\Windows\System\ZsmTfbA.exe
  C:\Windows\System\ZsmTfbA.exe
  2⤵
  PID:8908
- C:\Windows\System\AobOclO.exe
  C:\Windows\System\AobOclO.exe
  2⤵
  PID:8936
- C:\Windows\System\kIjPyMo.exe
  C:\Windows\System\kIjPyMo.exe
  2⤵
  PID:8956
- C:\Windows\System\KdqKhYQ.exe
  C:\Windows\System\KdqKhYQ.exe
  2⤵
  PID:8976
- C:\Windows\System\VNHIWXd.exe
  C:\Windows\System\VNHIWXd.exe
  2⤵
  PID:9004
- C:\Windows\System\eLxYBzY.exe
  C:\Windows\System\eLxYBzY.exe
  2⤵
  PID:9032
- C:\Windows\System\rXltUBb.exe
  C:\Windows\System\rXltUBb.exe
  2⤵
  PID:9048
- C:\Windows\System\drzlsIQ.exe
  C:\Windows\System\drzlsIQ.exe
  2⤵
  PID:9080
- C:\Windows\System\lRgPIgK.exe
  C:\Windows\System\lRgPIgK.exe
  2⤵
  PID:9100
- C:\Windows\System\HYVkYGF.exe
  C:\Windows\System\HYVkYGF.exe
  2⤵
  PID:9124
- C:\Windows\System\lDUKFpI.exe
  C:\Windows\System\lDUKFpI.exe
  2⤵
  PID:9148
- C:\Windows\System\BppGWsP.exe
  C:\Windows\System\BppGWsP.exe
  2⤵
  PID:9184
- C:\Windows\System\YjWxNVS.exe
  C:\Windows\System\YjWxNVS.exe
  2⤵
  PID:9204
- C:\Windows\System\KNnmzGQ.exe
  C:\Windows\System\KNnmzGQ.exe
  2⤵
  PID:7180
- C:\Windows\System\fwFweOf.exe
  C:\Windows\System\fwFweOf.exe
  2⤵
  PID:8156
- C:\Windows\System\GFHFOKT.exe
  C:\Windows\System\GFHFOKT.exe
  2⤵
  PID:6820
- C:\Windows\System\gAkxIwX.exe
  C:\Windows\System\gAkxIwX.exe
  2⤵
  PID:7928
- C:\Windows\System\fUNvdGT.exe
  C:\Windows\System\fUNvdGT.exe
  2⤵
  PID:6756
- C:\Windows\System\YSwaFCa.exe
  C:\Windows\System\YSwaFCa.exe
  2⤵
  PID:8004
- C:\Windows\System\ZGUMjUG.exe
  C:\Windows\System\ZGUMjUG.exe
  2⤵
  PID:8320
- C:\Windows\System\iiKtgqX.exe
  C:\Windows\System\iiKtgqX.exe
  2⤵
  PID:7260
- C:\Windows\System\KCEhzKR.exe
  C:\Windows\System\KCEhzKR.exe
  2⤵
  PID:5160
- C:\Windows\System\mXnynLn.exe
  C:\Windows\System\mXnynLn.exe
  2⤵
  PID:7900
- C:\Windows\System\IIqJpIR.exe
  C:\Windows\System\IIqJpIR.exe
  2⤵
  PID:6564
- C:\Windows\System\aSKAlyO.exe
  C:\Windows\System\aSKAlyO.exe
  2⤵
  PID:8584
- C:\Windows\System\AyTqGSn.exe
  C:\Windows\System\AyTqGSn.exe
  2⤵
  PID:7140
- C:\Windows\System\UfAHYsZ.exe
  C:\Windows\System\UfAHYsZ.exe
  2⤵
  PID:6352
- C:\Windows\System\UtwTYtU.exe
  C:\Windows\System\UtwTYtU.exe
  2⤵
  PID:7532
- C:\Windows\System\IZCOCPD.exe
  C:\Windows\System\IZCOCPD.exe
  2⤵
  PID:7404
- C:\Windows\System\AXHVlwT.exe
  C:\Windows\System\AXHVlwT.exe
  2⤵
  PID:8896
- C:\Windows\System\OQlstZL.exe
  C:\Windows\System\OQlstZL.exe
  2⤵
  PID:8112
- C:\Windows\System\VrOlRIb.exe
  C:\Windows\System\VrOlRIb.exe
  2⤵
  PID:7832
- C:\Windows\System\ojIusDv.exe
  C:\Windows\System\ojIusDv.exe
  2⤵
  PID:7916
- C:\Windows\System\dvuPVMV.exe
  C:\Windows\System\dvuPVMV.exe
  2⤵
  PID:8232
- C:\Windows\System\FhjgIhz.exe
  C:\Windows\System\FhjgIhz.exe
  2⤵
  PID:8668
- C:\Windows\System\jmOrWCe.exe
  C:\Windows\System\jmOrWCe.exe
  2⤵
  PID:8324
- C:\Windows\System\UGFXFWr.exe
  C:\Windows\System\UGFXFWr.exe
  2⤵
  PID:9228
- C:\Windows\System\YBMAWVQ.exe
  C:\Windows\System\YBMAWVQ.exe
  2⤵
  PID:9252
- C:\Windows\System\KvTbAKf.exe
  C:\Windows\System\KvTbAKf.exe
  2⤵
  PID:9272
- C:\Windows\System\MwdlgPb.exe
  C:\Windows\System\MwdlgPb.exe
  2⤵
  PID:9300
- C:\Windows\System\vydPlEq.exe
  C:\Windows\System\vydPlEq.exe
  2⤵
  PID:9316
- C:\Windows\System\yAnFtdm.exe
  C:\Windows\System\yAnFtdm.exe
  2⤵
  PID:9336
- C:\Windows\System\Onqvlbn.exe
  C:\Windows\System\Onqvlbn.exe
  2⤵
  PID:9356
- C:\Windows\System\oSGhefE.exe
  C:\Windows\System\oSGhefE.exe
  2⤵
  PID:9380
- C:\Windows\System\AQedjxl.exe
  C:\Windows\System\AQedjxl.exe
  2⤵
  PID:9400
- C:\Windows\System\LaVpMQQ.exe
  C:\Windows\System\LaVpMQQ.exe
  2⤵
  PID:9428
- C:\Windows\System\mtfcwcc.exe
  C:\Windows\System\mtfcwcc.exe
  2⤵
  PID:9452
- C:\Windows\System\zJxSvMS.exe
  C:\Windows\System\zJxSvMS.exe
  2⤵
  PID:9468
- C:\Windows\System\jxdHXjr.exe
  C:\Windows\System\jxdHXjr.exe
  2⤵
  PID:9492
- C:\Windows\System\cigWTAp.exe
  C:\Windows\System\cigWTAp.exe
  2⤵
  PID:9512
- C:\Windows\System\mTGBpDT.exe
  C:\Windows\System\mTGBpDT.exe
  2⤵
  PID:9536
- C:\Windows\System\OCneFNO.exe
  C:\Windows\System\OCneFNO.exe
  2⤵
  PID:9552
- C:\Windows\System\KYZMpqW.exe
  C:\Windows\System\KYZMpqW.exe
  2⤵
  PID:9584
- C:\Windows\System\CxiAcVZ.exe
  C:\Windows\System\CxiAcVZ.exe
  2⤵
  PID:9604
- C:\Windows\System\IkAZHtG.exe
  C:\Windows\System\IkAZHtG.exe
  2⤵
  PID:9632
- C:\Windows\System\zjviWCT.exe
  C:\Windows\System\zjviWCT.exe
  2⤵
  PID:9652
- C:\Windows\System\OEEDtEx.exe
  C:\Windows\System\OEEDtEx.exe
  2⤵
  PID:9676
- C:\Windows\System\kmuAiDt.exe
  C:\Windows\System\kmuAiDt.exe
  2⤵
  PID:9696
- C:\Windows\System\SKsSlOq.exe
  C:\Windows\System\SKsSlOq.exe
  2⤵
  PID:9720
- C:\Windows\System\TazwVpW.exe
  C:\Windows\System\TazwVpW.exe
  2⤵
  PID:9736
- C:\Windows\System\dhvwiOL.exe
  C:\Windows\System\dhvwiOL.exe
  2⤵
  PID:9756
- C:\Windows\System\ehnPEkl.exe
  C:\Windows\System\ehnPEkl.exe
  2⤵
  PID:9780
- C:\Windows\System\rHdxWhB.exe
  C:\Windows\System\rHdxWhB.exe
  2⤵
  PID:9804
- C:\Windows\System\DshPPMI.exe
  C:\Windows\System\DshPPMI.exe
  2⤵
  PID:9832
- C:\Windows\System\jtuSgvQ.exe
  C:\Windows\System\jtuSgvQ.exe
  2⤵
  PID:9852
- C:\Windows\System\okSwiKY.exe
  C:\Windows\System\okSwiKY.exe
  2⤵
  PID:9868
- C:\Windows\System\XYPaaJZ.exe
  C:\Windows\System\XYPaaJZ.exe
  2⤵
  PID:9888
- C:\Windows\System\LEZtBpP.exe
  C:\Windows\System\LEZtBpP.exe
  2⤵
  PID:9916
- C:\Windows\System\tDYxDTB.exe
  C:\Windows\System\tDYxDTB.exe
  2⤵
  PID:9940
- C:\Windows\System\UaEvYKk.exe
  C:\Windows\System\UaEvYKk.exe
  2⤵
  PID:9956
- C:\Windows\System\lHZLiLJ.exe
  C:\Windows\System\lHZLiLJ.exe
  2⤵
  PID:9980
- C:\Windows\System\xgdSARr.exe
  C:\Windows\System\xgdSARr.exe
  2⤵
  PID:9996
- C:\Windows\System\ZozEUKc.exe
  C:\Windows\System\ZozEUKc.exe
  2⤵
  PID:10016
- C:\Windows\System\FmgBxYG.exe
  C:\Windows\System\FmgBxYG.exe
  2⤵
  PID:10036
- C:\Windows\System\WiGbUZL.exe
  C:\Windows\System\WiGbUZL.exe
  2⤵
  PID:10204
- C:\Windows\System\WjJHfbG.exe
  C:\Windows\System\WjJHfbG.exe
  2⤵
  PID:10232
- C:\Windows\System\pxKkABg.exe
  C:\Windows\System\pxKkABg.exe
  2⤵
  PID:8340
- C:\Windows\System\ffVMCwK.exe
  C:\Windows\System\ffVMCwK.exe
  2⤵
  PID:8024
- C:\Windows\System\pbjryTQ.exe
  C:\Windows\System\pbjryTQ.exe
  2⤵
  PID:8900
- C:\Windows\System\lVZoGEi.exe
  C:\Windows\System\lVZoGEi.exe
  2⤵
  PID:8488
- C:\Windows\System\Zjkpbup.exe
  C:\Windows\System\Zjkpbup.exe
  2⤵
  PID:8968
- C:\Windows\System\RjrzAuP.exe
  C:\Windows\System\RjrzAuP.exe
  2⤵
  PID:9000
- C:\Windows\System\FxOryCF.exe
  C:\Windows\System\FxOryCF.exe
  2⤵
  PID:9024
- C:\Windows\System\xyfHfyC.exe
  C:\Windows\System\xyfHfyC.exe
  2⤵
  PID:8784
- C:\Windows\System\iwEeriO.exe
  C:\Windows\System\iwEeriO.exe
  2⤵
  PID:8872
- C:\Windows\System\TqRsfmT.exe
  C:\Windows\System\TqRsfmT.exe
  2⤵
  PID:9076
- C:\Windows\System\twgIhyG.exe
  C:\Windows\System\twgIhyG.exe
  2⤵
  PID:9112
- C:\Windows\System\adVbtDk.exe
  C:\Windows\System\adVbtDk.exe
  2⤵
  PID:9164
- C:\Windows\System\kpYVatp.exe
  C:\Windows\System\kpYVatp.exe
  2⤵
  PID:8812
- C:\Windows\System\GAmiJpL.exe
  C:\Windows\System\GAmiJpL.exe
  2⤵
  PID:9532
- C:\Windows\System\DTMpQFp.exe
  C:\Windows\System\DTMpQFp.exe
  2⤵
  PID:8868
- C:\Windows\System\PKaTRIf.exe
  C:\Windows\System\PKaTRIf.exe
  2⤵
  PID:9776
- C:\Windows\System\UaKPKzH.exe
  C:\Windows\System\UaKPKzH.exe
  2⤵
  PID:9864
- C:\Windows\System\Vucjqoz.exe
  C:\Windows\System\Vucjqoz.exe
  2⤵
  PID:9312
- C:\Windows\System\KhlEZls.exe
  C:\Windows\System\KhlEZls.exe
  2⤵
  PID:10044
- C:\Windows\System\crsXHSm.exe
  C:\Windows\System\crsXHSm.exe
  2⤵
  PID:9500
- C:\Windows\System\CNSdnNx.exe
  C:\Windows\System\CNSdnNx.exe
  2⤵
  PID:9748
- C:\Windows\System\cXVbAaI.exe
  C:\Windows\System\cXVbAaI.exe
  2⤵
  PID:9772
- C:\Windows\System\KeApvcT.exe
  C:\Windows\System\KeApvcT.exe
  2⤵
  PID:7972
- C:\Windows\System\LLpMlOC.exe
  C:\Windows\System\LLpMlOC.exe
  2⤵
  PID:6660
- C:\Windows\System\ymNEIti.exe
  C:\Windows\System\ymNEIti.exe
  2⤵
  PID:8208
- C:\Windows\System\WXqplvF.exe
  C:\Windows\System\WXqplvF.exe
  2⤵
  PID:8844
- C:\Windows\System\MqHLTQX.exe
  C:\Windows\System\MqHLTQX.exe
  2⤵
  PID:8636
- C:\Windows\System\RNTZdeo.exe
  C:\Windows\System\RNTZdeo.exe
  2⤵
  PID:9896
- C:\Windows\System\SskSlqc.exe
  C:\Windows\System\SskSlqc.exe
  2⤵
  PID:9268
- C:\Windows\System\uzlPKeo.exe
  C:\Windows\System\uzlPKeo.exe
  2⤵
  PID:10264
- C:\Windows\System\SpDCgbv.exe
  C:\Windows\System\SpDCgbv.exe
  2⤵
  PID:10288
- C:\Windows\System\jsQxpUd.exe
  C:\Windows\System\jsQxpUd.exe
  2⤵
  PID:10308
- C:\Windows\System\aGvuTWl.exe
  C:\Windows\System\aGvuTWl.exe
  2⤵
  PID:10332
- C:\Windows\System\mVMDdAR.exe
  C:\Windows\System\mVMDdAR.exe
  2⤵
  PID:10348
- C:\Windows\System\qiUagck.exe
  C:\Windows\System\qiUagck.exe
  2⤵
  PID:10364
- C:\Windows\System\UvaNCZe.exe
  C:\Windows\System\UvaNCZe.exe
  2⤵
  PID:10380
- C:\Windows\System\BVvHnus.exe
  C:\Windows\System\BVvHnus.exe
  2⤵
  PID:10400
- C:\Windows\System\zJOgYFv.exe
  C:\Windows\System\zJOgYFv.exe
  2⤵
  PID:10416
- C:\Windows\System\Tjthraz.exe
  C:\Windows\System\Tjthraz.exe
  2⤵
  PID:10432
- C:\Windows\System\FIhihaX.exe
  C:\Windows\System\FIhihaX.exe
  2⤵
  PID:10448
- C:\Windows\System\MMKFvpQ.exe
  C:\Windows\System\MMKFvpQ.exe
  2⤵
  PID:10464
- C:\Windows\System\Kkjokxr.exe
  C:\Windows\System\Kkjokxr.exe
  2⤵
  PID:10480
- C:\Windows\System\jNylvZC.exe
  C:\Windows\System\jNylvZC.exe
  2⤵
  PID:10500
- C:\Windows\System\REjurCs.exe
  C:\Windows\System\REjurCs.exe
  2⤵
  PID:10516
- C:\Windows\System\TCZtCPk.exe
  C:\Windows\System\TCZtCPk.exe
  2⤵
  PID:10548
- C:\Windows\System\kmAUdBt.exe
  C:\Windows\System\kmAUdBt.exe
  2⤵
  PID:10584
- C:\Windows\System\IRsYBbu.exe
  C:\Windows\System\IRsYBbu.exe
  2⤵
  PID:10616
- C:\Windows\System\wAzzUWQ.exe
  C:\Windows\System\wAzzUWQ.exe
  2⤵
  PID:10632
- C:\Windows\System\yKQvPac.exe
  C:\Windows\System\yKQvPac.exe
  2⤵
  PID:10652
- C:\Windows\System\kOiJnex.exe
  C:\Windows\System\kOiJnex.exe
  2⤵
  PID:10676
- C:\Windows\System\xqApWXe.exe
  C:\Windows\System\xqApWXe.exe
  2⤵
  PID:10700
- C:\Windows\System\FerpZwu.exe
  C:\Windows\System\FerpZwu.exe
  2⤵
  PID:10728
- C:\Windows\System\eHGtMiF.exe
  C:\Windows\System\eHGtMiF.exe
  2⤵
  PID:10752
- C:\Windows\System\DUKHOoB.exe
  C:\Windows\System\DUKHOoB.exe
  2⤵
  PID:10768
- C:\Windows\System\liCTmBY.exe
  C:\Windows\System\liCTmBY.exe
  2⤵
  PID:10792
- C:\Windows\System\rMgrAVf.exe
  C:\Windows\System\rMgrAVf.exe
  2⤵
  PID:10820
- C:\Windows\System\FhPjJwc.exe
  C:\Windows\System\FhPjJwc.exe
  2⤵
  PID:10836
- C:\Windows\System\RDhhuFC.exe
  C:\Windows\System\RDhhuFC.exe
  2⤵
  PID:10864
- C:\Windows\System\rqGdDKz.exe
  C:\Windows\System\rqGdDKz.exe
  2⤵
  PID:10884
- C:\Windows\System\OYTcqIW.exe
  C:\Windows\System\OYTcqIW.exe
  2⤵
  PID:10904
- C:\Windows\System\WthQQMa.exe
  C:\Windows\System\WthQQMa.exe
  2⤵
  PID:10920
- C:\Windows\System\eARzkMP.exe
  C:\Windows\System\eARzkMP.exe
  2⤵
  PID:10936
- C:\Windows\System\wPSnbJX.exe
  C:\Windows\System\wPSnbJX.exe
  2⤵
  PID:10960
- C:\Windows\System\COpDEmq.exe
  C:\Windows\System\COpDEmq.exe
  2⤵
  PID:10980
- C:\Windows\System\ivknFrV.exe
  C:\Windows\System\ivknFrV.exe
  2⤵
  PID:11004
- C:\Windows\System\fbCNRxK.exe
  C:\Windows\System\fbCNRxK.exe
  2⤵
  PID:11024
- C:\Windows\System\cezqVmD.exe
  C:\Windows\System\cezqVmD.exe
  2⤵
  PID:11048
- C:\Windows\System\tihrpPl.exe
  C:\Windows\System\tihrpPl.exe
  2⤵
  PID:11064
- C:\Windows\System\IPIwNPp.exe
  C:\Windows\System\IPIwNPp.exe
  2⤵
  PID:11092
- C:\Windows\System\ACSMiEp.exe
  C:\Windows\System\ACSMiEp.exe
  2⤵
  PID:11116
- C:\Windows\System\Emafmew.exe
  C:\Windows\System\Emafmew.exe
  2⤵
  PID:11144
- C:\Windows\System\bzZwQjv.exe
  C:\Windows\System\bzZwQjv.exe
  2⤵
  PID:11160
- C:\Windows\System\OCbmIEv.exe
  C:\Windows\System\OCbmIEv.exe
  2⤵
  PID:11176
- C:\Windows\System\azpNStN.exe
  C:\Windows\System\azpNStN.exe
  2⤵
  PID:11192
- C:\Windows\System\QATWpuP.exe
  C:\Windows\System\QATWpuP.exe
  2⤵
  PID:11216
- C:\Windows\System\kfRRPAS.exe
  C:\Windows\System\kfRRPAS.exe
  2⤵
  PID:11232
- C:\Windows\System\oOhIHkR.exe
  C:\Windows\System\oOhIHkR.exe
  2⤵
  PID:11248
- C:\Windows\System\zJTbgNr.exe
  C:\Windows\System\zJTbgNr.exe
  2⤵
  PID:9348
- C:\Windows\System\VkYkESS.exe
  C:\Windows\System\VkYkESS.exe
  2⤵
  PID:9368
- C:\Windows\System\tIIZeTQ.exe
  C:\Windows\System\tIIZeTQ.exe
  2⤵
  PID:9600
- C:\Windows\System\FnLNpwu.exe
  C:\Windows\System\FnLNpwu.exe
  2⤵
  PID:8608
- C:\Windows\System\gYkUfrR.exe
  C:\Windows\System\gYkUfrR.exe
  2⤵
  PID:9796
- C:\Windows\System\nCbggaJ.exe
  C:\Windows\System\nCbggaJ.exe
  2⤵
  PID:10152
- C:\Windows\System\IEoBkuX.exe
  C:\Windows\System\IEoBkuX.exe
  2⤵
  PID:9416
- C:\Windows\System\zkbClqR.exe
  C:\Windows\System\zkbClqR.exe
  2⤵
  PID:9672
- C:\Windows\System\wPNstFz.exe
  C:\Windows\System\wPNstFz.exe
  2⤵
  PID:9768
- C:\Windows\System\oMIidKd.exe
  C:\Windows\System\oMIidKd.exe
  2⤵
  PID:9976
- C:\Windows\System\WXrzBmq.exe
  C:\Windows\System\WXrzBmq.exe
  2⤵
  PID:10244
- C:\Windows\System\gFqWylB.exe
  C:\Windows\System\gFqWylB.exe
  2⤵
  PID:10316
- C:\Windows\System\tLTUgSL.exe
  C:\Windows\System\tLTUgSL.exe
  2⤵
  PID:10024
- C:\Windows\System\yOlDZgS.exe
  C:\Windows\System\yOlDZgS.exe
  2⤵
  PID:8752
- C:\Windows\System\xtqlAmt.exe
  C:\Windows\System\xtqlAmt.exe
  2⤵
  PID:9932
- C:\Windows\System\nTZbVwL.exe
  C:\Windows\System\nTZbVwL.exe
  2⤵
  PID:9200
- C:\Windows\System\eTQVEBs.exe
  C:\Windows\System\eTQVEBs.exe
  2⤵
  PID:8480
- C:\Windows\System\wVjfHjr.exe
  C:\Windows\System\wVjfHjr.exe
  2⤵
  PID:6908
- C:\Windows\System\IUVAsRI.exe
  C:\Windows\System\IUVAsRI.exe
  2⤵
  PID:8528
- C:\Windows\System\vcOARVg.exe
  C:\Windows\System\vcOARVg.exe
  2⤵
  PID:9040
- C:\Windows\System\aeKqefI.exe
  C:\Windows\System\aeKqefI.exe
  2⤵
  PID:7632
- C:\Windows\System\OHGmNdr.exe
  C:\Windows\System\OHGmNdr.exe
  2⤵
  PID:10764
- C:\Windows\System\yxxVnzA.exe
  C:\Windows\System\yxxVnzA.exe
  2⤵
  PID:9096
- C:\Windows\System\CRgtgtq.exe
  C:\Windows\System\CRgtgtq.exe
  2⤵
  PID:10136
- C:\Windows\System\BAKAGMn.exe
  C:\Windows\System\BAKAGMn.exe
  2⤵
  PID:11288
- C:\Windows\System\vpPgyAB.exe
  C:\Windows\System\vpPgyAB.exe
  2⤵
  PID:11316
- C:\Windows\System\KEuxGzd.exe
  C:\Windows\System\KEuxGzd.exe
  2⤵
  PID:11332
- C:\Windows\System\qjzKDat.exe
  C:\Windows\System\qjzKDat.exe
  2⤵
  PID:11348
- C:\Windows\System\lkznjwy.exe
  C:\Windows\System\lkznjwy.exe
  2⤵
  PID:11364
- C:\Windows\System\zlJJUKt.exe
  C:\Windows\System\zlJJUKt.exe
  2⤵
  PID:11384
- C:\Windows\System\XdnjWfA.exe
  C:\Windows\System\XdnjWfA.exe
  2⤵
  PID:11400
- C:\Windows\System\uqGmzxx.exe
  C:\Windows\System\uqGmzxx.exe
  2⤵
  PID:11432
- C:\Windows\System\AVPFaUA.exe
  C:\Windows\System\AVPFaUA.exe
  2⤵
  PID:11448
- C:\Windows\System\dFHRyEs.exe
  C:\Windows\System\dFHRyEs.exe
  2⤵
  PID:11468
- C:\Windows\System\STipsPj.exe
  C:\Windows\System\STipsPj.exe
  2⤵
  PID:11484
- C:\Windows\System\SmdXnZl.exe
  C:\Windows\System\SmdXnZl.exe
  2⤵
  PID:11500
- C:\Windows\System\cIYhOHh.exe
  C:\Windows\System\cIYhOHh.exe
  2⤵
  PID:11520
- C:\Windows\System\vIBNEnF.exe
  C:\Windows\System\vIBNEnF.exe
  2⤵
  PID:11540
- C:\Windows\System\yshApXL.exe
  C:\Windows\System\yshApXL.exe
  2⤵
  PID:11568
- C:\Windows\System\kwBOlBE.exe
  C:\Windows\System\kwBOlBE.exe
  2⤵
  PID:11588
- C:\Windows\System\OgLXcsp.exe
  C:\Windows\System\OgLXcsp.exe
  2⤵
  PID:11616
- C:\Windows\System\slECbho.exe
  C:\Windows\System\slECbho.exe
  2⤵
  PID:11636
- C:\Windows\System\kSqDAVg.exe
  C:\Windows\System\kSqDAVg.exe
  2⤵
  PID:11656
- C:\Windows\System\lOzZqbF.exe
  C:\Windows\System\lOzZqbF.exe
  2⤵
  PID:11684
- C:\Windows\System\QGCdxDA.exe
  C:\Windows\System\QGCdxDA.exe
  2⤵
  PID:11704
- C:\Windows\System\BBIcWvA.exe
  C:\Windows\System\BBIcWvA.exe
  2⤵
  PID:11724
- C:\Windows\System\nczzjpo.exe
  C:\Windows\System\nczzjpo.exe
  2⤵
  PID:11744
- C:\Windows\System\inyPkdK.exe
  C:\Windows\System\inyPkdK.exe
  2⤵
  PID:11764
- C:\Windows\System\sdutyKf.exe
  C:\Windows\System\sdutyKf.exe
  2⤵
  PID:11780
- C:\Windows\System\FWuWLZT.exe
  C:\Windows\System\FWuWLZT.exe
  2⤵
  PID:11804
- C:\Windows\System\cCkyWgv.exe
  C:\Windows\System\cCkyWgv.exe
  2⤵
  PID:11832
- C:\Windows\System\PtAzUfK.exe
  C:\Windows\System\PtAzUfK.exe
  2⤵
  PID:11860
- C:\Windows\System\dtZYsCn.exe
  C:\Windows\System\dtZYsCn.exe
  2⤵
  PID:11880
- C:\Windows\System\KgfOpiW.exe
  C:\Windows\System\KgfOpiW.exe
  2⤵
  PID:11908
- C:\Windows\System\gquLlYH.exe
  C:\Windows\System\gquLlYH.exe
  2⤵
  PID:11932
- C:\Windows\System\CUWawoF.exe
  C:\Windows\System\CUWawoF.exe
  2⤵
  PID:11960
- C:\Windows\System\WBumWMT.exe
  C:\Windows\System\WBumWMT.exe
  2⤵
  PID:11980
- C:\Windows\System\FZCtjqM.exe
  C:\Windows\System\FZCtjqM.exe
  2⤵
  PID:12004
- C:\Windows\System\jRRIgra.exe
  C:\Windows\System\jRRIgra.exe
  2⤵
  PID:12024
- C:\Windows\System\WvLggAM.exe
  C:\Windows\System\WvLggAM.exe
  2⤵
  PID:12044
- C:\Windows\System\DmUhGQR.exe
  C:\Windows\System\DmUhGQR.exe
  2⤵
  PID:12060
- C:\Windows\System\XIyazVM.exe
  C:\Windows\System\XIyazVM.exe
  2⤵
  PID:12076
- C:\Windows\System\hwmMTKQ.exe
  C:\Windows\System\hwmMTKQ.exe
  2⤵
  PID:12104
- C:\Windows\System\adgHgWC.exe
  C:\Windows\System\adgHgWC.exe
  2⤵
  PID:12124
- C:\Windows\System\BOgMYbx.exe
  C:\Windows\System\BOgMYbx.exe
  2⤵
  PID:12152
- C:\Windows\System\IXGrpfw.exe
  C:\Windows\System\IXGrpfw.exe
  2⤵
  PID:12180
- C:\Windows\System\UAIOoNp.exe
  C:\Windows\System\UAIOoNp.exe
  2⤵
  PID:12200
- C:\Windows\System\dfibyHU.exe
  C:\Windows\System\dfibyHU.exe
  2⤵
  PID:12224
- C:\Windows\System\VXUYsGg.exe
  C:\Windows\System\VXUYsGg.exe
  2⤵
  PID:12256
- C:\Windows\System\HSCxdUU.exe
  C:\Windows\System\HSCxdUU.exe
  2⤵
  PID:12276
- C:\Windows\System\vPuAwjE.exe
  C:\Windows\System\vPuAwjE.exe
  2⤵
  PID:9968
- C:\Windows\System\OxMrQHO.exe
  C:\Windows\System\OxMrQHO.exe
  2⤵
  PID:11040
- C:\Windows\System\rPTOsWU.exe
  C:\Windows\System\rPTOsWU.exe
  2⤵
  PID:11084
- C:\Windows\System\hUUhQXf.exe
  C:\Windows\System\hUUhQXf.exe
  2⤵
  PID:11124
- C:\Windows\System\ushgNeU.exe
  C:\Windows\System\ushgNeU.exe
  2⤵
  PID:11156
- C:\Windows\System\ykdtuna.exe
  C:\Windows\System\ykdtuna.exe
  2⤵
  PID:10376
- C:\Windows\System\DAnuHvi.exe
  C:\Windows\System\DAnuHvi.exe
  2⤵
  PID:10424
- C:\Windows\System\sBQgFSt.exe
  C:\Windows\System\sBQgFSt.exe
  2⤵
  PID:10472
- C:\Windows\System\aZHKWbE.exe
  C:\Windows\System\aZHKWbE.exe
  2⤵
  PID:9248
- C:\Windows\System\FQuPNxj.exe
  C:\Windows\System\FQuPNxj.exe
  2⤵
  PID:8632
- C:\Windows\System\ylgPdCP.exe
  C:\Windows\System\ylgPdCP.exe
  2⤵
  PID:10624
- C:\Windows\System\oKmDyqA.exe
  C:\Windows\System\oKmDyqA.exe
  2⤵
  PID:10672
- C:\Windows\System\vRtSodj.exe
  C:\Windows\System\vRtSodj.exe
  2⤵
  PID:9172
- C:\Windows\System\MFCmxFW.exe
  C:\Windows\System\MFCmxFW.exe
  2⤵
  PID:7644
- C:\Windows\System\RUTRnmL.exe
  C:\Windows\System\RUTRnmL.exe
  2⤵
  PID:10780
- C:\Windows\System\vXdOoRl.exe
  C:\Windows\System\vXdOoRl.exe
  2⤵
  PID:9060
- C:\Windows\System\jfIBbuS.exe
  C:\Windows\System\jfIBbuS.exe
  2⤵
  PID:10860
- C:\Windows\System\YkIOBkl.exe
  C:\Windows\System\YkIOBkl.exe
  2⤵
  PID:10880
- C:\Windows\System\gavMPkb.exe
  C:\Windows\System\gavMPkb.exe
  2⤵
  PID:12292
- C:\Windows\System\VlsSYlA.exe
  C:\Windows\System\VlsSYlA.exe
  2⤵
  PID:12448
- C:\Windows\System\xarSnnQ.exe
  C:\Windows\System\xarSnnQ.exe
  2⤵
  PID:12528
- C:\Windows\System\IuyISVV.exe
  C:\Windows\System\IuyISVV.exe
  2⤵
  PID:12548
- C:\Windows\System\pualvvO.exe
  C:\Windows\System\pualvvO.exe
  2⤵
  PID:12568
- C:\Windows\System\SNpbfZX.exe
  C:\Windows\System\SNpbfZX.exe
  2⤵
  PID:12588
- C:\Windows\System\MCtcvyH.exe
  C:\Windows\System\MCtcvyH.exe
  2⤵
  PID:12620
- C:\Windows\System\oLdGUvP.exe
  C:\Windows\System\oLdGUvP.exe
  2⤵
  PID:12640
- C:\Windows\System\gkTjhhW.exe
  C:\Windows\System\gkTjhhW.exe
  2⤵
  PID:12656
- C:\Windows\System\fLRFCcT.exe
  C:\Windows\System\fLRFCcT.exe
  2⤵
  PID:12680
- C:\Windows\System\jEkZXrH.exe
  C:\Windows\System\jEkZXrH.exe
  2⤵
  PID:12708
- C:\Windows\System\iKAURIB.exe
  C:\Windows\System\iKAURIB.exe
  2⤵
  PID:12724
- C:\Windows\System\OQJAtkX.exe
  C:\Windows\System\OQJAtkX.exe
  2⤵
  PID:12740
- C:\Windows\System\aiWrkpk.exe
  C:\Windows\System\aiWrkpk.exe
  2⤵
  PID:12764
- C:\Windows\System\wmlffDj.exe
  C:\Windows\System\wmlffDj.exe
  2⤵
  PID:12792
- C:\Windows\System\whfhmsH.exe
  C:\Windows\System\whfhmsH.exe
  2⤵
  PID:12828
- C:\Windows\System\SIZHhGs.exe
  C:\Windows\System\SIZHhGs.exe
  2⤵
  PID:12848
- C:\Windows\System\qidhQcZ.exe
  C:\Windows\System\qidhQcZ.exe
  2⤵
  PID:12868
- C:\Windows\System\EmIiEYS.exe
  C:\Windows\System\EmIiEYS.exe
  2⤵
  PID:12884
- C:\Windows\System\JPsgVsG.exe
  C:\Windows\System\JPsgVsG.exe
  2⤵
  PID:12912
- C:\Windows\System\seyNYIr.exe
  C:\Windows\System\seyNYIr.exe
  2⤵
  PID:12928
- C:\Windows\System\MEjoXJc.exe
  C:\Windows\System\MEjoXJc.exe
  2⤵
  PID:12952
- C:\Windows\System\EwQuOAF.exe
  C:\Windows\System\EwQuOAF.exe
  2⤵
  PID:12988
- C:\Windows\System\QHuwMGT.exe
  C:\Windows\System\QHuwMGT.exe
  2⤵
  PID:13004
- C:\Windows\System\GlRUiVh.exe
  C:\Windows\System\GlRUiVh.exe
  2⤵
  PID:13028
- C:\Windows\System\IKxjSQu.exe
  C:\Windows\System\IKxjSQu.exe
  2⤵
  PID:13052
- C:\Windows\System\gsdTLTl.exe
  C:\Windows\System\gsdTLTl.exe
  2⤵
  PID:13080
- C:\Windows\System\pmgsFAR.exe
  C:\Windows\System\pmgsFAR.exe
  2⤵
  PID:13096
- C:\Windows\System\gIgSrXJ.exe
  C:\Windows\System\gIgSrXJ.exe
  2⤵
  PID:13120
- C:\Windows\System\hmxynMz.exe
  C:\Windows\System\hmxynMz.exe
  2⤵
  PID:13148
- C:\Windows\System\oZwIsGQ.exe
  C:\Windows\System\oZwIsGQ.exe
  2⤵
  PID:13168
- C:\Windows\System\VEoyHRf.exe
  C:\Windows\System\VEoyHRf.exe
  2⤵
  PID:13196
- C:\Windows\System\hwIEnpE.exe
  C:\Windows\System\hwIEnpE.exe
  2⤵
  PID:13212
- C:\Windows\System\MNFKTtB.exe
  C:\Windows\System\MNFKTtB.exe
  2⤵
  PID:13256
- C:\Windows\System\tlprhnW.exe
  C:\Windows\System\tlprhnW.exe
  2⤵
  PID:13272
- C:\Windows\System\KggiZNA.exe
  C:\Windows\System\KggiZNA.exe
  2⤵
  PID:13296
- C:\Windows\System\WvLEyfu.exe
  C:\Windows\System\WvLEyfu.exe
  2⤵
  PID:11328
- C:\Windows\System\mEzBIVo.exe
  C:\Windows\System\mEzBIVo.exe
  2⤵
  PID:10968
- C:\Windows\System\flcjtCJ.exe
  C:\Windows\System\flcjtCJ.exe
  2⤵
  PID:9592
- C:\Windows\System\DVfflgg.exe
  C:\Windows\System\DVfflgg.exe
  2⤵
  PID:11420
- C:\Windows\System\Ljzmirv.exe
  C:\Windows\System\Ljzmirv.exe
  2⤵
  PID:9296
- C:\Windows\System\igQUxTH.exe
  C:\Windows\System\igQUxTH.exe
  2⤵
  PID:11668
- C:\Windows\System\eqsKBzk.exe
  C:\Windows\System\eqsKBzk.exe
  2⤵
  PID:11760
- C:\Windows\System\qLpmdYu.exe
  C:\Windows\System\qLpmdYu.exe
  2⤵
  PID:9344
- C:\Windows\System\AbjXNlh.exe
  C:\Windows\System\AbjXNlh.exe
  2⤵
  PID:10488
- C:\Windows\System\UuuaoBu.exe
  C:\Windows\System\UuuaoBu.exe
  2⤵
  PID:13320
- C:\Windows\System\HDkEROk.exe
  C:\Windows\System\HDkEROk.exe
  2⤵
  PID:13336
- C:\Windows\System\TYbBrQA.exe
  C:\Windows\System\TYbBrQA.exe
  2⤵
  PID:13356
- C:\Windows\System\XWOJOZd.exe
  C:\Windows\System\XWOJOZd.exe
  2⤵
  PID:13380
- C:\Windows\System\LGDWSkf.exe
  C:\Windows\System\LGDWSkf.exe
  2⤵
  PID:13396
- C:\Windows\System\heGwQNH.exe
  C:\Windows\System\heGwQNH.exe
  2⤵
  PID:13416
- C:\Windows\System\RHIgsXr.exe
  C:\Windows\System\RHIgsXr.exe
  2⤵
  PID:13444
- C:\Windows\System\zrSqaNm.exe
  C:\Windows\System\zrSqaNm.exe
  2⤵
  PID:13464
- C:\Windows\System\TvkefFC.exe
  C:\Windows\System\TvkefFC.exe
  2⤵
  PID:13480
- C:\Windows\System\zVoMuTW.exe
  C:\Windows\System\zVoMuTW.exe
  2⤵
  PID:13504
- C:\Windows\System\mHplCZx.exe
  C:\Windows\System\mHplCZx.exe
  2⤵
  PID:13532
- C:\Windows\System\WslTogK.exe
  C:\Windows\System\WslTogK.exe
  2⤵
  PID:13556
- C:\Windows\System\eRReeRj.exe
  C:\Windows\System\eRReeRj.exe
  2⤵
  PID:13580
- C:\Windows\System\AwJrLxY.exe
  C:\Windows\System\AwJrLxY.exe
  2⤵
  PID:13604
- C:\Windows\System\qqahwbv.exe
  C:\Windows\System\qqahwbv.exe
  2⤵
  PID:13624
- C:\Windows\System\CEMGgNk.exe
  C:\Windows\System\CEMGgNk.exe
  2⤵
  PID:13640
- C:\Windows\System\XzSCyVy.exe
  C:\Windows\System\XzSCyVy.exe
  2⤵
  PID:13660
- C:\Windows\System\tEZKdAO.exe
  C:\Windows\System\tEZKdAO.exe
  2⤵
  PID:13680
- C:\Windows\System\ZMTJSOy.exe
  C:\Windows\System\ZMTJSOy.exe
  2⤵
  PID:13700
- C:\Windows\System\rZdUOyR.exe
  C:\Windows\System\rZdUOyR.exe
  2⤵
  PID:13716
- C:\Windows\System\xOIqfqo.exe
  C:\Windows\System\xOIqfqo.exe
  2⤵
  PID:13748
- C:\Windows\System\yVKWnLI.exe
  C:\Windows\System\yVKWnLI.exe
  2⤵
  PID:13768
- C:\Windows\System\vFpeiVI.exe
  C:\Windows\System\vFpeiVI.exe
  2⤵
  PID:13792
- C:\Windows\System\XtIljNs.exe
  C:\Windows\System\XtIljNs.exe
  2⤵
  PID:13816
- C:\Windows\System\xwmRBON.exe
  C:\Windows\System\xwmRBON.exe
  2⤵
  PID:13836
- C:\Windows\System\WLwuGPp.exe
  C:\Windows\System\WLwuGPp.exe
  2⤵
  PID:13864
- C:\Windows\System\nKYQWMp.exe
  C:\Windows\System\nKYQWMp.exe
  2⤵
  PID:13888
- C:\Windows\System\wyMuino.exe
  C:\Windows\System\wyMuino.exe
  2⤵
  PID:13908
- C:\Windows\System\UaajjkX.exe
  C:\Windows\System\UaajjkX.exe
  2⤵
  PID:13928
- C:\Windows\System\xGZsfbY.exe
  C:\Windows\System\xGZsfbY.exe
  2⤵
  PID:13948
- C:\Windows\System\HaNFlmU.exe
  C:\Windows\System\HaNFlmU.exe
  2⤵
  PID:13964
- C:\Windows\System\bNZusxW.exe
  C:\Windows\System\bNZusxW.exe
  2⤵
  PID:13984
- C:\Windows\System\gEZoCwO.exe
  C:\Windows\System\gEZoCwO.exe
  2⤵
  PID:14012
- C:\Windows\System\RLSrQBu.exe
  C:\Windows\System\RLSrQBu.exe
  2⤵
  PID:14032
- C:\Windows\System\eRArLGc.exe
  C:\Windows\System\eRArLGc.exe
  2⤵
  PID:14056
- C:\Windows\System\CbIUjmL.exe
  C:\Windows\System\CbIUjmL.exe
  2⤵
  PID:14076
- C:\Windows\System\VANyMPA.exe
  C:\Windows\System\VANyMPA.exe
  2⤵
  PID:14108
- C:\Windows\System\essYTbG.exe
  C:\Windows\System\essYTbG.exe
  2⤵
  PID:14124
- C:\Windows\System\poGkiff.exe
  C:\Windows\System\poGkiff.exe
  2⤵
  PID:14140
- C:\Windows\System\ngpSveg.exe
  C:\Windows\System\ngpSveg.exe
  2⤵
  PID:14156
- C:\Windows\System\KCQAuqP.exe
  C:\Windows\System\KCQAuqP.exe
  2⤵
  PID:14172
- C:\Windows\System\VgbiegB.exe
  C:\Windows\System\VgbiegB.exe
  2⤵
  PID:14196
- C:\Windows\System\gwZQdbp.exe
  C:\Windows\System\gwZQdbp.exe
  2⤵
  PID:14216
- C:\Windows\System\QmcfcOH.exe
  C:\Windows\System\QmcfcOH.exe
  2⤵
  PID:14236
- C:\Windows\System\moCnmPN.exe
  C:\Windows\System\moCnmPN.exe
  2⤵
  PID:14252
- C:\Windows\System\XAqChYc.exe
  C:\Windows\System\XAqChYc.exe
  2⤵
  PID:14272
- C:\Windows\System\DnRppDI.exe
  C:\Windows\System\DnRppDI.exe
  2⤵
  PID:14292
- C:\Windows\System\uBOiigg.exe
  C:\Windows\System\uBOiigg.exe
  2⤵
  PID:14308
- C:\Windows\System\zgErAYg.exe
  C:\Windows\System\zgErAYg.exe
  2⤵
  PID:14324
- C:\Windows\System\jkjVdXQ.exe
  C:\Windows\System\jkjVdXQ.exe
  2⤵
  PID:12072
- C:\Windows\System\jYFNepq.exe
  C:\Windows\System\jYFNepq.exe
  2⤵
  PID:12144
- C:\Windows\System\ouuHHcx.exe
  C:\Windows\System\ouuHHcx.exe
  2⤵
  PID:12176
- C:\Windows\System\pjbasgI.exe
  C:\Windows\System\pjbasgI.exe
  2⤵
  PID:10396
- C:\Windows\System\JrhQOvS.exe
  C:\Windows\System\JrhQOvS.exe
  2⤵
  PID:12264
- C:\Windows\System\SkyApAD.exe
  C:\Windows\System\SkyApAD.exe
  2⤵
  PID:10724
- C:\Windows\System\EVJqmJw.exe
  C:\Windows\System\EVJqmJw.exe
  2⤵
  PID:11076
- C:\Windows\System\iLIVHGm.exe
  C:\Windows\System\iLIVHGm.exe
  2⤵
  PID:10444
- C:\Windows\System\FRcrCQd.exe
  C:\Windows\System\FRcrCQd.exe
  2⤵
  PID:10828
- C:\Windows\System\tjJjGtv.exe
  C:\Windows\System\tjJjGtv.exe
  2⤵
  PID:10492
- C:\Windows\System\hDTZqkU.exe
  C:\Windows\System\hDTZqkU.exe
  2⤵
  PID:8992
- C:\Windows\System\GeErSKU.exe
  C:\Windows\System\GeErSKU.exe
  2⤵
  PID:7868
- C:\Windows\System\JhHobtD.exe
  C:\Windows\System\JhHobtD.exe
  2⤵
  PID:11308
- C:\Windows\System\qXSBeiG.exe
  C:\Windows\System\qXSBeiG.exe
  2⤵
  PID:11324
- C:\Windows\System\uqIIXoy.exe
  C:\Windows\System\uqIIXoy.exe
  2⤵
  PID:12324
- C:\Windows\System\YJvhRHk.exe
  C:\Windows\System\YJvhRHk.exe
  2⤵
  PID:12344
- C:\Windows\System\PiPgoPv.exe
  C:\Windows\System\PiPgoPv.exe
  2⤵
  PID:12364
- C:\Windows\System\qYavagf.exe
  C:\Windows\System\qYavagf.exe
  2⤵
  PID:12388
- C:\Windows\System\PZNAFVt.exe
  C:\Windows\System\PZNAFVt.exe
  2⤵
  PID:12404
- C:\Windows\System\UBIaxRU.exe
  C:\Windows\System\UBIaxRU.exe
  2⤵
  PID:12428
- C:\Windows\System\mGqrwwP.exe
  C:\Windows\System\mGqrwwP.exe
  2⤵
  PID:12456
- C:\Windows\System\HpNsoIO.exe
  C:\Windows\System\HpNsoIO.exe
  2⤵
  PID:12484
- C:\Windows\System\BQdZlSf.exe
  C:\Windows\System\BQdZlSf.exe
  2⤵
  PID:12520
- C:\Windows\System\lVJYbyL.exe
  C:\Windows\System\lVJYbyL.exe
  2⤵
  PID:12564
- C:\Windows\System\UAfqYMA.exe
  C:\Windows\System\UAfqYMA.exe
  2⤵
  PID:12604
- C:\Windows\System\JTYKuub.exe
  C:\Windows\System\JTYKuub.exe
  2⤵
  PID:11016
- C:\Windows\System\uqTSVjb.exe
  C:\Windows\System\uqTSVjb.exe
  2⤵
  PID:12820
- C:\Windows\System\nqmXWwD.exe
  C:\Windows\System\nqmXWwD.exe
  2⤵
  PID:12844
- C:\Windows\System\fpLpbIO.exe
  C:\Windows\System\fpLpbIO.exe
  2⤵
  PID:11596
- C:\Windows\System\PzgpRbg.exe
  C:\Windows\System\PzgpRbg.exe
  2⤵
  PID:14340
- C:\Windows\System\FysCKbt.exe
  C:\Windows\System\FysCKbt.exe
  2⤵
  PID:14364
- C:\Windows\System\QursqMO.exe
  C:\Windows\System\QursqMO.exe
  2⤵
  PID:14384
- C:\Windows\System\zlmkVHW.exe
  C:\Windows\System\zlmkVHW.exe
  2⤵
  PID:14408
- C:\Windows\System\LGOnPoL.exe
  C:\Windows\System\LGOnPoL.exe
  2⤵
  PID:14428
- C:\Windows\System\VuUFTaL.exe
  C:\Windows\System\VuUFTaL.exe
  2⤵
  PID:14448
- C:\Windows\System\UAAVyHh.exe
  C:\Windows\System\UAAVyHh.exe
  2⤵
  PID:14476
- C:\Windows\System\dRNxIXV.exe
  C:\Windows\System\dRNxIXV.exe
  2⤵
  PID:14496
- C:\Windows\System\xPWBxmP.exe
  C:\Windows\System\xPWBxmP.exe
  2⤵
  PID:14516
- C:\Windows\System\IKtYLre.exe
  C:\Windows\System\IKtYLre.exe
  2⤵
  PID:14536
- C:\Windows\System\dYZDFUt.exe
  C:\Windows\System\dYZDFUt.exe
  2⤵
  PID:14564
- C:\Windows\System\djwgUZD.exe
  C:\Windows\System\djwgUZD.exe
  2⤵
  PID:14584
- C:\Windows\System\pjNcPOp.exe
  C:\Windows\System\pjNcPOp.exe
  2⤵
  PID:14616
- C:\Windows\System\Iwbtejs.exe
  C:\Windows\System\Iwbtejs.exe
  2⤵
  PID:14632
- C:\Windows\System\DTuEHzk.exe
  C:\Windows\System\DTuEHzk.exe
  2⤵
  PID:14648
- C:\Windows\System\GSRuuiu.exe
  C:\Windows\System\GSRuuiu.exe
  2⤵
  PID:14664
- C:\Windows\System\MKGbvpi.exe
  C:\Windows\System\MKGbvpi.exe
  2⤵
  PID:14700
- C:\Windows\System\NoELIFC.exe
  C:\Windows\System\NoELIFC.exe
  2⤵
  PID:14716
- C:\Windows\System\jxgfKxb.exe
  C:\Windows\System\jxgfKxb.exe
  2⤵
  PID:14740
- C:\Windows\System\fEEEKQJ.exe
  C:\Windows\System\fEEEKQJ.exe
  2⤵
  PID:14756
- C:\Windows\System\OSUAtoS.exe
  C:\Windows\System\OSUAtoS.exe
  2⤵
  PID:14772
- C:\Windows\System\GOBdMzY.exe
  C:\Windows\System\GOBdMzY.exe
  2⤵
  PID:14788
- C:\Windows\System\LgMFJGP.exe
  C:\Windows\System\LgMFJGP.exe
  2⤵
  PID:14804
- C:\Windows\System\JbnUXyb.exe
  C:\Windows\System\JbnUXyb.exe
  2⤵
  PID:14820
- C:\Windows\System\uMZsdTO.exe
  C:\Windows\System\uMZsdTO.exe
  2⤵
  PID:14840
- C:\Windows\System\cnnLzyO.exe
  C:\Windows\System\cnnLzyO.exe
  2⤵
  PID:14860
- C:\Windows\System\IEtcTfJ.exe
  C:\Windows\System\IEtcTfJ.exe
  2⤵
  PID:14888
- C:\Windows\System\uLGbFWM.exe
  C:\Windows\System\uLGbFWM.exe
  2⤵
  PID:14908
- C:\Windows\System\GnTGtXE.exe
  C:\Windows\System\GnTGtXE.exe
  2⤵
  PID:14924
- C:\Windows\System\SpdkUwV.exe
  C:\Windows\System\SpdkUwV.exe
  2⤵
  PID:14948
- C:\Windows\System\xPLiBlx.exe
  C:\Windows\System\xPLiBlx.exe
  2⤵
  PID:14968
- C:\Windows\System\XSucmGJ.exe
  C:\Windows\System\XSucmGJ.exe
  2⤵
  PID:14992
- C:\Windows\System\AHcTbEm.exe
  C:\Windows\System\AHcTbEm.exe
  2⤵
  PID:15016
- C:\Windows\System\KnAhWsM.exe
  C:\Windows\System\KnAhWsM.exe
  2⤵
  PID:15036
- C:\Windows\System\eVghDFs.exe
  C:\Windows\System\eVghDFs.exe
  2⤵
  PID:15056
- C:\Windows\System\bffvEgn.exe
  C:\Windows\System\bffvEgn.exe
  2⤵
  PID:15076
- C:\Windows\System\qPZWdhO.exe
  C:\Windows\System\qPZWdhO.exe
  2⤵
  PID:15104
- C:\Windows\System\LjirtMA.exe
  C:\Windows\System\LjirtMA.exe
  2⤵
  PID:15128
- C:\Windows\System\pSYIRDM.exe
  C:\Windows\System\pSYIRDM.exe
  2⤵
  PID:15144
- C:\Windows\System\bLTYLzA.exe
  C:\Windows\System\bLTYLzA.exe
  2⤵
  PID:15172
- C:\Windows\System\bAeEKkt.exe
  C:\Windows\System\bAeEKkt.exe
  2⤵
  PID:15188
- C:\Windows\System\DdtqDDX.exe
  C:\Windows\System\DdtqDDX.exe
  2⤵
  PID:15204
- C:\Windows\System\xajKXBw.exe
  C:\Windows\System\xajKXBw.exe
  2⤵
  PID:15224
- C:\Windows\System\IRcsULH.exe
  C:\Windows\System\IRcsULH.exe
  2⤵
  PID:15244
- C:\Windows\System\qWrFgaH.exe
  C:\Windows\System\qWrFgaH.exe
  2⤵
  PID:15276
- C:\Windows\System\AHEAtPE.exe
  C:\Windows\System\AHEAtPE.exe
  2⤵
  PID:15296
- C:\Windows\System\XuseHiZ.exe
  C:\Windows\System\XuseHiZ.exe
  2⤵
  PID:15316
- C:\Windows\System\jeNJRSQ.exe
  C:\Windows\System\jeNJRSQ.exe
  2⤵
  PID:15344
- C:\Windows\System\HCIhdSa.exe
  C:\Windows\System\HCIhdSa.exe
  2⤵
  PID:11680
- C:\Windows\System\xlZnYWM.exe
  C:\Windows\System\xlZnYWM.exe
  2⤵
  PID:13044
- C:\Windows\System\JURnQKh.exe
  C:\Windows\System\JURnQKh.exe
  2⤵
  PID:11720
- C:\Windows\System\HYklWFN.exe
  C:\Windows\System\HYklWFN.exe
  2⤵
  PID:13116
- C:\Windows\System\vawjSoz.exe
  C:\Windows\System\vawjSoz.exe
  2⤵
  PID:11256
- C:\Windows\System\LMmvnrg.exe
  C:\Windows\System\LMmvnrg.exe
  2⤵
  PID:11868
- C:\Windows\System\LeBpEuy.exe
  C:\Windows\System\LeBpEuy.exe
  2⤵
  PID:11896
- C:\Windows\System\xItxYes.exe
  C:\Windows\System\xItxYes.exe
  2⤵
  PID:9684
- C:\Windows\System\NDCUWPN.exe
  C:\Windows\System\NDCUWPN.exe
  2⤵
  PID:9424
- C:\Windows\System\lmODkfF.exe
  C:\Windows\System\lmODkfF.exe
  2⤵
  PID:10508
- C:\Windows\System\gvPUexT.exe
  C:\Windows\System\gvPUexT.exe
  2⤵
  PID:8176
- C:\Windows\System\ZnzVsaV.exe
  C:\Windows\System\ZnzVsaV.exe
  2⤵
  PID:9616
- C:\Windows\System\nNSWfar.exe
  C:\Windows\System\nNSWfar.exe
  2⤵
  PID:12036
- C:\Windows\System\qQiXsAU.exe
  C:\Windows\System\qQiXsAU.exe
  2⤵
  PID:13440
- C:\Windows\System\BYiTlyz.exe
  C:\Windows\System\BYiTlyz.exe
  2⤵
  PID:13520
- C:\Windows\System\VPdHHEt.exe
  C:\Windows\System\VPdHHEt.exe
  2⤵
  PID:13544
- C:\Windows\System\VTLJTkP.exe
  C:\Windows\System\VTLJTkP.exe
  2⤵
  PID:12164
- C:\Windows\System\utacbJg.exe
  C:\Windows\System\utacbJg.exe
  2⤵
  PID:13696
- C:\Windows\System\BxWesEW.exe
  C:\Windows\System\BxWesEW.exe
  2⤵
  PID:13728
- C:\Windows\System\NGlGfvp.exe
  C:\Windows\System\NGlGfvp.exe
  2⤵
  PID:13784
- C:\Windows\System\kVzIpuu.exe
  C:\Windows\System\kVzIpuu.exe
  2⤵
  PID:13872
- C:\Windows\System\sYcTCzI.exe
  C:\Windows\System\sYcTCzI.exe
  2⤵
  PID:15384
- C:\Windows\System\UZvylMT.exe
  C:\Windows\System\UZvylMT.exe
  2⤵
  PID:15412
- C:\Windows\System\HrLOpjA.exe
  C:\Windows\System\HrLOpjA.exe
  2⤵
  PID:15436
- C:\Windows\System\oRUdFGI.exe
  C:\Windows\System\oRUdFGI.exe
  2⤵
  PID:15456
- C:\Windows\System\mxGxkZe.exe
  C:\Windows\System\mxGxkZe.exe
  2⤵
  PID:15472
- C:\Windows\System\MWADDod.exe
  C:\Windows\System\MWADDod.exe
  2⤵
  PID:15500
- C:\Windows\System\nztPfdT.exe
  C:\Windows\System\nztPfdT.exe
  2⤵
  PID:15524
- C:\Windows\System\sJqwBzK.exe
  C:\Windows\System\sJqwBzK.exe
  2⤵
  PID:15552
- C:\Windows\System\ACnsohX.exe
  C:\Windows\System\ACnsohX.exe
  2⤵
  PID:15568
- C:\Windows\System\sKZwQmu.exe
  C:\Windows\System\sKZwQmu.exe
  2⤵
  PID:15588
- C:\Windows\System\JwdCKFy.exe
  C:\Windows\System\JwdCKFy.exe
  2⤵
  PID:16096
- C:\Windows\System\ApUZXmf.exe
  C:\Windows\System\ApUZXmf.exe
  2⤵
  PID:16120
- C:\Windows\System\GBbaXhn.exe
  C:\Windows\System\GBbaXhn.exe
  2⤵
  PID:16136
- C:\Windows\System\aStOkbI.exe
  C:\Windows\System\aStOkbI.exe
  2⤵
  PID:16152
- C:\Windows\System\JArdfdf.exe
  C:\Windows\System\JArdfdf.exe
  2⤵
  PID:16168
- C:\Windows\System\kZQXGyI.exe
  C:\Windows\System\kZQXGyI.exe
  2⤵
  PID:16184
- C:\Windows\System\aUuPOZJ.exe
  C:\Windows\System\aUuPOZJ.exe
  2⤵
  PID:16200
- C:\Windows\System\rCvfmVj.exe
  C:\Windows\System\rCvfmVj.exe
  2⤵
  PID:16216
- C:\Windows\System\HnCHTkg.exe
  C:\Windows\System\HnCHTkg.exe
  2⤵
  PID:16232
- C:\Windows\System\WEJRyoA.exe
  C:\Windows\System\WEJRyoA.exe
  2⤵
  PID:16264
- C:\Windows\System\LEEWiXl.exe
  C:\Windows\System\LEEWiXl.exe
  2⤵
  PID:16280
- C:\Windows\System\zyYeHnz.exe
  C:\Windows\System\zyYeHnz.exe
  2⤵
  PID:16296
- C:\Windows\System\XVSkexy.exe
  C:\Windows\System\XVSkexy.exe
  2⤵
  PID:16312
- C:\Windows\System\vIhDiGk.exe
  C:\Windows\System\vIhDiGk.exe
  2⤵
  PID:16328
- C:\Windows\System\txHoqMp.exe
  C:\Windows\System\txHoqMp.exe
  2⤵
  PID:16344
- C:\Windows\System\CYvXZDu.exe
  C:\Windows\System\CYvXZDu.exe
  2⤵
  PID:16360
- C:\Windows\System\llGJoar.exe
  C:\Windows\System\llGJoar.exe
  2⤵
  PID:13876
- C:\Windows\System\GvbaaaD.exe
  C:\Windows\System\GvbaaaD.exe
  2⤵
  PID:10460
- C:\Windows\System\gfYbRMt.exe
  C:\Windows\System\gfYbRMt.exe
  2⤵
  PID:9640
- C:\Windows\System\RyFHwIP.exe
  C:\Windows\System\RyFHwIP.exe
  2⤵
  PID:10856
- C:\Windows\System\PtcVlAS.exe
  C:\Windows\System\PtcVlAS.exe
  2⤵
  PID:9444
- C:\Windows\System\wfcCRQL.exe
  C:\Windows\System\wfcCRQL.exe
  2⤵
  PID:14248
- C:\Windows\System\qsvLNWy.exe
  C:\Windows\System\qsvLNWy.exe
  2⤵
  PID:12540
- C:\Windows\System\GnUZutI.exe
  C:\Windows\System\GnUZutI.exe
  2⤵
  PID:11212
- C:\Windows\System\MMcKAGL.exe
  C:\Windows\System\MMcKAGL.exe
  2⤵
  PID:12732
- C:\Windows\System\XISYeGO.exe
  C:\Windows\System\XISYeGO.exe
  2⤵
  PID:12836
- C:\Windows\System\dSFFPgP.exe
  C:\Windows\System\dSFFPgP.exe
  2⤵
  PID:12480
- C:\Windows\System\BULYeaq.exe
  C:\Windows\System\BULYeaq.exe
  2⤵
  PID:12860
- C:\Windows\System\CFqtxMB.exe
  C:\Windows\System\CFqtxMB.exe
  2⤵
  PID:12880
- C:\Windows\System\BXTdlnJ.exe
  C:\Windows\System\BXTdlnJ.exe
  2⤵
  PID:11564
- C:\Windows\System\KSCsOgT.exe
  C:\Windows\System\KSCsOgT.exe
  2⤵
  PID:12920
- C:\Windows\System\roverFQ.exe
  C:\Windows\System\roverFQ.exe
  2⤵
  PID:12936
- C:\Windows\System\vVtZDPG.exe
  C:\Windows\System\vVtZDPG.exe
  2⤵
  PID:12976
- C:\Windows\System\oxPiKEt.exe
  C:\Windows\System\oxPiKEt.exe
  2⤵
  PID:12996
- C:\Windows\System\TPNuyfw.exe
  C:\Windows\System\TPNuyfw.exe
  2⤵
  PID:11772
- C:\Windows\System\WfxveIo.exe
  C:\Windows\System\WfxveIo.exe
  2⤵
  PID:11872
- C:\Windows\System\LTdfBBy.exe
  C:\Windows\System\LTdfBBy.exe
  2⤵
  PID:14816
- C:\Windows\System\ueludrx.exe
  C:\Windows\System\ueludrx.exe
  2⤵
  PID:14880
- C:\Windows\System\fukYSim.exe
  C:\Windows\System\fukYSim.exe
  2⤵
  PID:15084
- C:\Windows\System\INFnXOx.exe
  C:\Windows\System\INFnXOx.exe
  2⤵
  PID:11356
- C:\Windows\System\OsPBkUz.exe
  C:\Windows\System\OsPBkUz.exe
  2⤵
  PID:12220
- C:\Windows\System\AxBRezD.exe
  C:\Windows\System\AxBRezD.exe
  2⤵
  PID:13860
- C:\Windows\System\HiDPInF.exe
  C:\Windows\System\HiDPInF.exe
  2⤵
  PID:8788
- C:\Windows\System\mAyraFW.exe
  C:\Windows\System\mAyraFW.exe
  2⤵
  PID:15600
- C:\Windows\System\DWkAuLg.exe
  C:\Windows\System\DWkAuLg.exe
  2⤵
  PID:14304
- C:\Windows\System\iMLczFc.exe
  C:\Windows\System\iMLczFc.exe
  2⤵
  PID:12596
- C:\Windows\System\OJDIxPQ.exe
  C:\Windows\System\OJDIxPQ.exe
  2⤵
  PID:12676
- C:\Windows\System\VQuidAh.exe
  C:\Windows\System\VQuidAh.exe
  2⤵
  PID:11312
- C:\Windows\System\gnlnPKp.exe
  C:\Windows\System\gnlnPKp.exe
  2⤵
  PID:12784
- C:\Windows\System\zvEqQzS.exe
  C:\Windows\System\zvEqQzS.exe
  2⤵
  PID:12420
- C:\Windows\System\dKkFxLE.exe
  C:\Windows\System\dKkFxLE.exe
  2⤵
  PID:16392
- C:\Windows\System\uIdkTJA.exe
  C:\Windows\System\uIdkTJA.exe
  2⤵
  PID:16420
- C:\Windows\System\vWBVPlD.exe
  C:\Windows\System\vWBVPlD.exe
  2⤵
  PID:16440
- C:\Windows\System\DKEQaLJ.exe
  C:\Windows\System\DKEQaLJ.exe
  2⤵
  PID:16464
- C:\Windows\System\EhiWPic.exe
  C:\Windows\System\EhiWPic.exe
  2⤵
  PID:16484
- C:\Windows\System\fKcOUED.exe
  C:\Windows\System\fKcOUED.exe
  2⤵
  PID:16516
- C:\Windows\System\ezTmXiX.exe
  C:\Windows\System\ezTmXiX.exe
  2⤵
  PID:16536
- C:\Windows\System\yqPhojR.exe
  C:\Windows\System\yqPhojR.exe
  2⤵
  PID:16560
- C:\Windows\System\jlhZAWW.exe
  C:\Windows\System\jlhZAWW.exe
  2⤵
  PID:16588
- C:\Windows\System\UldOPyb.exe
  C:\Windows\System\UldOPyb.exe
  2⤵
  PID:16620
- C:\Windows\System\pObbdzf.exe
  C:\Windows\System\pObbdzf.exe
  2⤵
  PID:16648
- C:\Windows\System\uVeOiXA.exe
  C:\Windows\System\uVeOiXA.exe
  2⤵
  PID:16684
- C:\Windows\System\NXLgnsi.exe
  C:\Windows\System\NXLgnsi.exe
  2⤵
  PID:16700
- C:\Windows\System\zSImlNN.exe
  C:\Windows\System\zSImlNN.exe
  2⤵
  PID:16724
- C:\Windows\System\aMvJmQq.exe
  C:\Windows\System\aMvJmQq.exe
  2⤵
  PID:16744
- C:\Windows\System\FnQkmoD.exe
  C:\Windows\System\FnQkmoD.exe
  2⤵
  PID:16772
- C:\Windows\System\QTJXbUJ.exe
  C:\Windows\System\QTJXbUJ.exe
  2⤵
  PID:16788
- C:\Windows\System\NrfyVrv.exe
  C:\Windows\System\NrfyVrv.exe
  2⤵
  PID:16816
- C:\Windows\System\TYnTNgT.exe
  C:\Windows\System\TYnTNgT.exe
  2⤵
  PID:16832
- C:\Windows\System\ptmNTjE.exe
  C:\Windows\System\ptmNTjE.exe
  2⤵
  PID:16856
- C:\Windows\System\SiNBTpp.exe
  C:\Windows\System\SiNBTpp.exe
  2⤵
  PID:16876
- C:\Windows\System\tZwwTCp.exe
  C:\Windows\System\tZwwTCp.exe
  2⤵
  PID:14064
- C:\Windows\System\TWIAgib.exe
  C:\Windows\System\TWIAgib.exe
  2⤵
  PID:15044
- C:\Windows\System\XfeCWwO.exe
  C:\Windows\System\XfeCWwO.exe
  2⤵
  PID:14780
- C:\Windows\System\ZvkoRXl.exe
  C:\Windows\System\ZvkoRXl.exe
  2⤵
  PID:14680
- C:\Windows\System\qjAUcEL.exe
  C:\Windows\System\qjAUcEL.exe
  2⤵
  PID:14600
- C:\Windows\System\RAMqOiA.exe
  C:\Windows\System\RAMqOiA.exe
  2⤵
  PID:14504
- C:\Windows\System\RSWezCy.exe
  C:\Windows\System\RSWezCy.exe
  2⤵
  PID:14420
- C:\Windows\System\XAiyGGg.exe
  C:\Windows\System\XAiyGGg.exe
  2⤵
  PID:11172
- C:\Windows\System\qHnjlZZ.exe
  C:\Windows\System\qHnjlZZ.exe
  2⤵
  PID:12652
- C:\Windows\System\KqUReTJ.exe
  C:\Windows\System\KqUReTJ.exe
  2⤵
  PID:12468
- C:\Windows\System\IScZkWD.exe
  C:\Windows\System\IScZkWD.exe
  2⤵
  PID:15624
- C:\Windows\System\lhvHJTk.exe
  C:\Windows\System\lhvHJTk.exe
  2⤵
  PID:16116
- C:\Windows\System\YOviDEN.exe
  C:\Windows\System\YOviDEN.exe
  2⤵
  PID:10712
- C:\Windows\System\gjfMgJH.exe
  C:\Windows\System\gjfMgJH.exe
  2⤵
  PID:10560
- C:\Windows\System\ktLFALt.exe
  C:\Windows\System\ktLFALt.exe
  2⤵
  PID:12504
- C:\Windows\System\phBsIqg.exe
  C:\Windows\System\phBsIqg.exe
  2⤵
  PID:11556
- C:\Windows\System\eSUAbXK.exe
  C:\Windows\System\eSUAbXK.exe
  2⤵
  PID:11584
- C:\Windows\System\iOZTFRw.exe
  C:\Windows\System\iOZTFRw.exe
  2⤵
  PID:12332
- C:\Windows\System\YfYYQaO.exe
  C:\Windows\System\YfYYQaO.exe
  2⤵
  PID:12232
- C:\Windows\System\ZmIOvhA.exe
  C:\Windows\System\ZmIOvhA.exe
  2⤵
  PID:15688
- C:\Windows\System\drseHUm.exe
  C:\Windows\System\drseHUm.exe
  2⤵
  PID:15380
- C:\Windows\System\kANnjWj.exe
  C:\Windows\System\kANnjWj.exe
  2⤵
  PID:13944
- C:\Windows\System\CeyxfrM.exe
  C:\Windows\System\CeyxfrM.exe
  2⤵
  PID:15760
- C:\Windows\System\YZGJYeF.exe
  C:\Windows\System\YZGJYeF.exe
  2⤵
  PID:12636
- C:\Windows\System\yfNGcfQ.exe
  C:\Windows\System\yfNGcfQ.exe
  2⤵
  PID:12780
- C:\Windows\System\pdCjBkp.exe
  C:\Windows\System\pdCjBkp.exe
  2⤵
  PID:16408
- C:\Windows\System\FjvLuLn.exe
  C:\Windows\System\FjvLuLn.exe
  2⤵
  PID:14508
- C:\Windows\System\LWZerxJ.exe
  C:\Windows\System\LWZerxJ.exe
  2⤵
  PID:14560
- C:\Windows\System\XxlvFan.exe
  C:\Windows\System\XxlvFan.exe
  2⤵
  PID:14628

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AtfrGQZ.exe

Filesize
1.0MB

MD5
f53cfe6e98065dd1f4a8ed6c4f627691

SHA1
3666e6f7316c6a3f2e5fe534209b86334e63c662

SHA256
f6605533f51d7a442b1a5683d901cf1cd2cd5e239a373c8572f9a3bfaf2c1938

SHA512
55c597331c298069b657ed8400a39decf751475ea7e0a299da2f3bde16d5947880369b36cdc23649784461aae3e14e13f555dbca926971236c5608766baba760

Download Submit
C:\Windows\System\CyaOfLV.exe

Filesize
1.0MB

MD5
22409d8aebd77cddcc3e9147a38e7be6

SHA1
0c37c8adcfbe32a41848a892426334dac0f65228

SHA256
313561ca0ceaca5b2184e64d0f6f24cc356f08fa0825d7a701c9209b184799c6

SHA512
ea1c39f7a3c63fb2681243de993e52b0ce5a744f1b7ca86d3cc9097e80e9c9b1395859ce61f323188c81fc09a2f92e20a7c5eaa8b66535b30e8c5ab6b3923bed

Download Submit
C:\Windows\System\DaGrqaV.exe

Filesize
1.0MB

MD5
86b2453f9835d00f9a0127e55dee4081

SHA1
b0abef7221cc7b0fdcbba8fb6075b55f1cdf0c97

SHA256
a14d6aa49f344051c1963a8d96f43c247972825da62cd17f2fd75a2825fa4c4e

SHA512
9dc67fcbdc6777efe331682588acb607fd72ef24c66bcd65f794af3bddcbd1518a5e2adae65098fe64af6be06109274aeaf87029484a7e7f2d5d71cacfc08bd9

Download Submit
C:\Windows\System\KXCeecK.exe

Filesize
1.0MB

MD5
c74b125834a99949aef79ba5452d0fdb

SHA1
2b83a6e2a98a154262d2870a73a9ca28c316e6bd

SHA256
f9933430560e4db10774ea8a9bbde60a0bc1740325179d02677ca7d21ee31da1

SHA512
468d4889df7d61204e7a58a68f509259dcfce30079d1afabe0885f72738256df88c7c057f63b6477d6cca8196afdfcb5b5252a925f8f897bfaffc63e47a89c28

Download Submit
C:\Windows\System\LCuUpUd.exe

Filesize
1.0MB

MD5
c3a71fbe3609e786f42689271ac6cdcd

SHA1
2be7d11e497b4a129e269ad97e89ad30e7322f39

SHA256
d57cf0793dfa6978e215fa5286fb3d2c70cff635fa03609b5982a431058c4a79

SHA512
63976f6445b0f98d24f2d5bf56fe937cb008f88c74bc2fc5238b69928e3dff786ce56245ead989bc690447b1aeeb2efdab3deddcfd9a278f56f240ee73adadb7

Download Submit
C:\Windows\System\LVFjxqE.exe

Filesize
1.0MB

MD5
d23d8ddad089221aea85d00eb5c3cdf3

SHA1
b6ff9d60443d2ee346b59c59f7a3106a8c63c507

SHA256
02101db9f6142b2f39b8504deb87f0e7774578d16955cb59a8319b5baec017b3

SHA512
8e24189b40530f2b8e21d58d2dfe74fbc4ff779dfe4fc391035be9ca2686d0651a1cc8663d2beb8a5d4a841585b85dc111db0f2fb8b4c04b7b95c95573e0c3f2

Download Submit
C:\Windows\System\MvqzUSP.exe

Filesize
1.0MB

MD5
afa893eb2517395dd2ae42cd2a18e564

SHA1
f1851d79cd20ad4a5b69f2d78b47ece31622017b

SHA256
38316834f6ae8a3a0e0154b2e3a4fd5f637e8a30565a0842ebe5953df4ace24b

SHA512
4df158296beebf6a51a7c894a7fe6771d1ea01f2083cd07a01cfdcffd3b52e217fdd4e7c70630a3c31464c4f502a352c4332a3113d7ec8476da5e4451f8490e3

Download Submit
C:\Windows\System\OKOvbQK.exe

Filesize
1.0MB

MD5
dca392c60bf1b0afbe3c275105994de7

SHA1
25cad731a8162228724db7d6e806e0df61f0fe41

SHA256
1dbc388d02491508dcc8bf72e8f5bc6798436c3f65ba4b5454fa413cb2766b80

SHA512
520b53f31d9acfab82b35b83e5dbefcdba0f701206df2d10c5258562e1df0fe8dd0d86c187cc24fe435322959463cd6e012f65b18ec399f6b9cb54cb14f3324c

Download Submit
C:\Windows\System\OPVAauo.exe

Filesize
1.0MB

MD5
865b047f8fec52e60cca9abb1b4bcd23

SHA1
d5b99cef7d880b30d271740d324fa059790d0e93

SHA256
1b516ee3fb79fcec77b7b504773fbb616516e1e45de241b876dafd9833b13732

SHA512
5e1425437a7dfc3ff1689a97ab09641a7539dd8523dabdb13a54428b5356c196bacb3a6326136c1bbef03173968622317539651f8d5338cd1a949907a0d27cc7

Download Submit
C:\Windows\System\OXyqZpl.exe

Filesize
1.0MB

MD5
cac6a98783592d69a4f3813cf7536883

SHA1
726fc6fd8435ccfc9217f9e8f033c1f748a02c30

SHA256
b2fcb4bb32d54f2c691cea2a803c2b58956e31cee409967b7c608f40e1907426

SHA512
fea575d2cbc9830d852069ab058c4ded72cfe86a58a4698f589b700af7c1d989a9e6a96fe89ba3874870bf9e03cc62855baebd612c7f020e2186e51f8e3512c0

Download Submit
C:\Windows\System\QNIfKog.exe

Filesize
1.0MB

MD5
9dee16e9f64103bf2d61f195345fa624

SHA1
16b2a1d62cfcbb9d5218eba05e90f5bc669ddb97

SHA256
38f0bfc291162091e6a3d3651eed3863095b020877181329ed93fbabef8639fb

SHA512
d4d264ea4b247d43b18f906454bc3006b119fa3eb944801d15a7cf59fa1acd79341d7c5d7c1f2eb1fb71cad097a1bef168e46821a3dce935fb222209b2f79074

Download Submit
C:\Windows\System\QbWipAm.exe

Filesize
1.0MB

MD5
c5e9fe786257b255e7bd45c89f2ca464

SHA1
9d06f4d826c005f2b507411677499dbd6d9ffa51

SHA256
e2ebab23bd4a8f7ecd3a729a3110125c1d32cc62da85ad17465ad2eb6199a255

SHA512
e6f6d25e229455f55a8af8cbeb7e7e007720e2c84c7ddc87cd61b0e9194274b44849887af26b3b7dc697abf916e796bbf5f89d8a5c17ae4175d102bcae89b785

Download Submit
C:\Windows\System\UGTWqYe.exe

Filesize
1.0MB

MD5
9c5eaa3fe2b3d7e51c625ea340b5a5d8

SHA1
bf372d0c3c98fadc740e5ec5ac18d8137c657347

SHA256
b071336f93c6c6b62eb3eae9c4623701778f9653ec6b6b0c313101b6fc503aa6

SHA512
841cfd18a259bb74d35acb25772561a6f4c241ea91329b084ccde6b8830a1d3b2132c584b3b366132150c97762e6a4fd13e4cc0115bfd4e3395438067c8dee06

Download Submit
C:\Windows\System\XYDHROZ.exe

Filesize
1.0MB

MD5
6f7275978bdbd7973cd012962db459cb

SHA1
5bf88aa3e5d0e65f991c4fd3578d7294e1d2e255

SHA256
325bc905a953ea4dcd6d1954c45c498b843f0eb72b89a4ba2d11145e0135aa98

SHA512
918e27c4eaa0114fb1179467d12aebd2a6e69a09672375b053032738e5e499183e1279c4386f825c6d1bc4a82017c13ac5bcb8f5e024577154bd11744fa03776

Download Submit
C:\Windows\System\XpAXSxr.exe

Filesize
1.0MB

MD5
6151c0db02c62fa4ef28ecd608c2bd22

SHA1
07b6c8bcd88adf49d5cbdb6de07a87231b58acb3

SHA256
1d13417b10815d908603e84e9b341465f0aef53246219d7626efb49aa7a4fa3b

SHA512
272c23fa3f7d316b9a477209f3bc24036f5fcfe60a45d4558e510144e090b988f857cf20b117888148c012c089eb5cc544343b38e9412120d5753e932c988176

Download Submit
C:\Windows\System\YioxnTC.exe

Filesize
1.0MB

MD5
105fcba278ae33771cbffaa523b1c647

SHA1
5eeee7b733028821c81eb77dea4633796975a10d

SHA256
8feadb6f87fb2b55a072b57b2f7fe235c3322e5e8925ed4dfffdb81c1024f31c

SHA512
028b8ac62df13d3fc8bdaff001dabd24567748d1ee55ad12f72e2d15a5f3f45b3520e580565edb0d4ba7021fa007ae8850dc97bb9ca7c4d5e14ceee2611f6193

Download Submit
C:\Windows\System\ZvRRbeT.exe

Filesize
1.0MB

MD5
ab79eaea35b3e4233df1e9de09d51cc0

SHA1
56aaa3c9284c16cf2f72efd53be81a885373f613

SHA256
1f162e7f306bbfbd1a63bb03e873e89a75311d887eba7f08492d6f566e95c8d3

SHA512
0ad6be37fedc35944f7e386f06ede76f8710ee663edc718deb75508b57bb90bde6b1104988a88336f9f43e9649a1b6cad7029aff85302f388a38485ad52cddfd

Download Submit
C:\Windows\System\dSmvQEy.exe

Filesize
1.0MB

MD5
7d117d2edf2a0f73d3ba61c3f6195db8

SHA1
a7f8b5f3822990930ea359caac500c596c659c7b

SHA256
564f89173a721934940a03e57fb2b15d85c161d10406cc5b8c14b85aa863be8e

SHA512
6748b8ddf261c59d1faf300e3da257951302ed1557f735b37b1700983ff39e7427f8db9c9c8d30f6db0f0ff88f2fa9045e5458339b592ac8862ed4be1c9aac9f

Download Submit
C:\Windows\System\gCMPkEd.exe

Filesize
1.0MB

MD5
c2611bc815e156579141400dee29f4d4

SHA1
6d344f836f64380702d620680cad0d251be30f64

SHA256
1b0376f31542008d2c9334f5e57acef82e979efcd51143fb02411bbd1f7d1d96

SHA512
cfe13797a828fdb4e8cef08cba8a755d2664fdbe69bc0a9e792fbbc4cd567e8e7bedd24dd628fe104a74808d561b95f499e40a82f0250e20ec6d6e91e78c3d1a

Download Submit
C:\Windows\System\hOqkEHA.exe

Filesize
1.0MB

MD5
bd513063277487440bf3ef13b99ce050

SHA1
53e0620739f932782b299823dcf9dd6af12160a4

SHA256
322f360fd5b40da6f111d3c4c6289c0db05fa94978937c1ab74e1d0996ece940

SHA512
51fadb97d9469e4f9dc55a7c4150460f097a522d910ed29e1672815192cbe0f8394efa78788079bcf11afb7bba6c3a48593a1a6ccb460b330a8a3b4c0eb30755

Download Submit
C:\Windows\System\iGMWOcY.exe

Filesize
1.0MB

MD5
6e1f85ca9e33b721af4134138762b9f7

SHA1
4cf15d0a924f3417b38b1e987043b0a54858f7e6

SHA256
7570be6419fcf983908b0fd1795f0935f87d9a26bc3f1e8d058bf1811eac9d41

SHA512
80b28b90612a1e37a977d375a325d796dd9b9a20aabfb514196c9e1ac563518dea787bd1b1f0a6ff0655cc19080edcdf6cbb330cdce2533886e28aaadce40acf

Download Submit
C:\Windows\System\keKzSmo.exe

Filesize
1.0MB

MD5
7ccd288514446381d7d890ff74a0fe84

SHA1
3929f5800aee4c2bb51a16c8875823b8cf62cf06

SHA256
7438f8250784dd0d0787ad3665d1c7af077cd94db3f5a88e190dfd89ed1c1d4a

SHA512
475f3e613faaa7ada7fefa0e97afdedf036a33a1b15633cc1b8ac9c42d3cf9c6bd00819c05d2f7ae3a73ae781ff6201c27af816834bfe1ddef0aae20a2aabb1c

Download Submit
C:\Windows\System\ldgXQVH.exe

Filesize
1.0MB

MD5
fd2e575e50bea4c23530ca126785e4d0

SHA1
e63d2d79310a6fdd3802e381f9ad6072b40a748e

SHA256
1b1c41f4205f1caee5cb32a880b3559c672cad9a58c51ca966e36902dec88a96

SHA512
e09aa604fe983304b0fc573e5e28cc82eed0a3fcdcb350075b3475d9074492ff8b17a390eb98f26176a525c1b57001e7ed0c9e2b27d593a94d914e20ba75f6aa

Download Submit
C:\Windows\System\nTlIrBT.exe

Filesize
1.0MB

MD5
f0f7045769a8d47b8a206850596c9666

SHA1
b1df56e175a196cff0f2aff51d09c0c9056d15ea

SHA256
4054bea878ee6a177fd8079b011b54cd23701109ec6ce2d4f93a13f0418e9f04

SHA512
6e0bc4bcd9e05c23efe3244699e1c789cf7a2d715ee6cc2d72be4c7440cefd3704e113639bce3d16473e7f6a1af0d9e8a749e9942a9d5e7f3c554673e6209ec0

Download Submit
C:\Windows\System\onJOPIx.exe

Filesize
1.0MB

MD5
e7887f8ed8d78858cda90ecb20572e9b

SHA1
30dacc50b631337e61e101746bdc02995de23537

SHA256
8084e09b0afb5edf55aa38d066bad5c48461903df2c8392b168aab75838b580c

SHA512
a580741364c0742899ee57514c5d83b11aad5f9f99e676b00d366fbf682c00c0ee11fbdb99b553eb85067e08a1f3a617325e653f2de295e390e2c558ecce208f

Download Submit
C:\Windows\System\pOhaoSU.exe

Filesize
1.0MB

MD5
bc908d6121c24daad9158175ab438ae5

SHA1
e0a9712c36b57ecff4d9b6a5eeefaf346537e743

SHA256
ccc13787cf5347eeec1d3691c55dd112e8fca80fc3e2931676e55843d6be152d

SHA512
3e921fa607bb242e68bbbdef33dacea52a2485d150aea200ef3d16693860bce99d436eec4365d2eabbc4284c7907c600bb5b4f100b590f20e16c5eb20917f79a

Download Submit
C:\Windows\System\qMOKCZs.exe

Filesize
1.0MB

MD5
3e4681ac22e65b57cc687b20d811031e

SHA1
281ee1fa9451c0b94e11df08256c743b4e6a47e3

SHA256
65f9d6516a3e49e977723dc3db6499637579788eee31346ac65a0e50ae39bbdb

SHA512
7a42c066ea0c04cd6f246142558a4a7bdde67326f4c84136755dda0950d568ff6e4cbffb0dd7a27462eb36644f024dc15c426c1cae3f23db086b34314c9897b3

Download Submit
C:\Windows\System\rODojWU.exe

Filesize
1.0MB

MD5
c1283f0110bb330e08c80c6fec7d1483

SHA1
a458306ff7168ae2787776abf6d50e8a8f7dccf3

SHA256
a79ff4c80ef5740fb4937963bfc574c0f93708aa861805174abddbccac11bb6f

SHA512
fc12c4d94afd14ac1abcc6c2e8f9981917a681a2cba65e5ac7c52ec0547096f503a0a8c09e026ca6670b8f532d59a132205776919627e31893ac663695a438be

Download Submit
C:\Windows\System\rfoCFWi.exe

Filesize
1.0MB

MD5
c51aa071fa1dd38ffe81221f56e9f4c4

SHA1
257ab0b79186898303c57cab78f40707248fb36f

SHA256
8c099d965ef16c2dbbe50c0234feb214e3d3c673ebf1a17e0986865ee8512356

SHA512
dfd8a96c732bdf80b53b9169fa2e7db627ad9301826d701c7946de6b43e0f6120aa5277ee46f7c4a66bdc7087fc37a3ba1c357ae97a3dd1e0867a7cedbea3ade

Download Submit
C:\Windows\System\rofBRHL.exe

Filesize
1.0MB

MD5
6a8dcdf5e6609ad6d0866bae72b11a31

SHA1
7039ec98a2a194dcf6708336bbb217ca70dfe024

SHA256
d52cf86737f66bd755b9a730beb2cfb4299a303fbe34caf8e0401233a2ae9b3a

SHA512
1bdb6d188268a6d0126c8baa37cd8bc26c81423e4e6ced910b07a2b3a5bb2becef4260563b8dcc297fbd4dffa0af1b3863207430fa51b5b9372ed36a8fa12ca6

Download Submit
C:\Windows\System\sHuQVXJ.exe

Filesize
1.0MB

MD5
11a7437a113bcaa698da831535b9da24

SHA1
727d97c0b40ee223fa8f34a1a0f07944a44becc8

SHA256
31b9e2f577de274f34f761115fed3b385653ac60d972bf037c6798092f68cd1c

SHA512
22fbae71165b739e9f8af7bc5c2c19259a4e92a05f7a20f0cf870c830e2b1a67c340c066adccd3acbd8aa797906b7c4fc5ad28ddfdca05c8fb0973a5f19f0213

Download Submit
C:\Windows\System\sLBoKGp.exe

Filesize
1.0MB

MD5
f2c11563bf3cb80f20542366f136c248

SHA1
e19d6bb843ff8e52dce93453a90e44663326473b

SHA256
c61575c4f7fde19966e0c6cbe0a228254ef64c28933186ee15dd442775367365

SHA512
e07065a18a847baeaada75dd1d65127d404499cf85d46399a7d029d95ad74262661137d8440c23c9a9628d8202a9b7d6bbb3c60b67e6ce1a1082514856907f26

Download Submit
C:\Windows\System\tWgbhhF.exe

Filesize
1.0MB

MD5
7b130866e8ed05dde5eb6f3efe201a06

SHA1
dff9432b527db80844c54d8cdfcc39bf509166c7

SHA256
fc678ed1e5fbae644928a245d7df72b4269de27a08e49f71c4c675b88475fa60

SHA512
78d8fa44dfd94562c20a9d49010da02e90769af74fd1c9f18d142ed5970a5f3f6f23cd8d820b4e5007931b3b3909e412aaaf4d442ee20ff4e533bd432e5da26c

Download Submit
C:\Windows\System\tlQUJip.exe

Filesize
1.0MB

MD5
2a75ee3cbe12531cbaaf5dc344fce51f

SHA1
6a9c6457e960baaa1cdd5ac80f078e8e814fac3a

SHA256
4d84c136549626eb0b119b4170fe2fb934a414fd4a6e9cf1ced0b740d7990b9d

SHA512
a552abcc99a1b3ee0d9d998ac87ea1529063b3268f39d53363c03f6aa24fb32497f70e7364c2536cbf8dc5990626d87096e3fcdc897c16728c80c317de8ab451

Download Submit
C:\Windows\System\unOxDFf.exe

Filesize
1.0MB

MD5
b499bc0d93f701ca597899376a92a372

SHA1
68da964eb220f9e79568f0d3db92d2d062e9b320

SHA256
05282dafeb1993f6c1532b6b31d48228a58eced046f532d630853bbd6450cd49

SHA512
2451e31ddcd0e7be0c387ed232994d25cedb8f117e015c4cac125704a556a773940ed0db4fbf0586418fc410f1be26e34c12a0525411b015d0d43177bd8fabcc

Download Submit
C:\Windows\System\vILnHPf.exe

Filesize
1.0MB

MD5
5767c2c1da68284f37a647c548612e81

SHA1
97cb2df361d9143991ec96fd49f598b7e996bcd8

SHA256
81a15c91e911afdf72ccae390b8b1441640caf297a980e53e2a62fa5784dd81d

SHA512
0cff62e99f76e64309944c141b9d8c9d9e67044e3ed63cebf87cebc87e2474fadf00e687518e2c92cb4e89549346f2bb6bfd040f72f5f0fc88d64a879a23688b

Download Submit
C:\Windows\System\wwLRVNe.exe

Filesize
1.0MB

MD5
523ac923c8999a54656127e797e63508

SHA1
53e5615ced83da73e52da7482659ec7388f80225

SHA256
fbb78bf876f9b12ceab464f43946e9288051ae02ef423476b118ac13e7194159

SHA512
23d446517a16cc102e132bd59485bdb6e3c9abeeb7e1cf04ae9b959c9615bdb7d2a4d6240e36ec60a8859bf9607647adc300cc78ed592aea8d7a3735e9b7cf58

Download Submit
C:\Windows\System\yGAJKTC.exe

Filesize
1.0MB

MD5
9cfc12ba6fa6c5b671ab4e9bff56b6f3

SHA1
264ea25505be5fae0dd23b7797309166a0193416

SHA256
aa95edcea386c580e77e8bad171cd195c7aba3dad45daabca77b171d9e965b14

SHA512
31c30b3f165cbd9c2168780664bce5750363354bc4724ac1ec3ec3629c7cd60ad2a20011eec596bae052865abb323d3621b8c64c4d1ed484f7c388cf8d8bd6e1

Download Submit
memory/4708-0-0x0000023AC5E50000-0x0000023AC5E60000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads