xmrig | 42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df

Analysis

max time kernel
93s
max time network
95s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
14/11/2024, 21:30

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
Size

1.3MB
MD5

feea609fa0d626e92bb780feb1964a05
SHA1

7f8a70b6017f2dba8642cceaf53dfd9761ef2d2d
SHA256

42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df
SHA512

75b3e9bac4dacc7a27a982cdd8a98814dc76b983df81500e87704af43fad27e4a31e40984ffa1e4bb28df755e7133cab5cacd25b835d63458963eedf3b827469
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5QbPrQtOQ4T:GezaTF8FcNkNdfE0pZ9ozttwIRx2T9vT

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000e000000023a3a-4.dat	xmrig
behavioral2/files/0x000d000000023a6a-15.dat	xmrig
behavioral2/files/0x000d000000023a69-18.dat	xmrig
behavioral2/files/0x000d000000023a68-16.dat	xmrig
behavioral2/files/0x000f000000023aa7-24.dat	xmrig
behavioral2/files/0x000c000000023aa9-33.dat	xmrig
behavioral2/files/0x000c000000023ac9-35.dat	xmrig
behavioral2/files/0x0008000000023acb-40.dat	xmrig
behavioral2/files/0x000e000000023a3b-48.dat	xmrig
behavioral2/files/0x000c000000023acd-50.dat	xmrig
behavioral2/files/0x0008000000023ace-54.dat	xmrig
behavioral2/files/0x0008000000023ad5-62.dat	xmrig
behavioral2/files/0x000c000000023b7b-65.dat	xmrig
behavioral2/files/0x000a000000023b7e-82.dat	xmrig
behavioral2/files/0x000a000000023b80-93.dat	xmrig
behavioral2/files/0x000a000000023b81-122.dat	xmrig
behavioral2/files/0x000a000000023b82-142.dat	xmrig
behavioral2/files/0x000a000000023b8c-151.dat	xmrig
behavioral2/files/0x000a000000023b8b-150.dat	xmrig
behavioral2/files/0x000a000000023b8a-149.dat	xmrig
behavioral2/files/0x000a000000023b89-148.dat	xmrig
behavioral2/files/0x000a000000023b88-147.dat	xmrig
behavioral2/files/0x000a000000023b87-146.dat	xmrig
behavioral2/files/0x000a000000023b8e-145.dat	xmrig
behavioral2/files/0x000a000000023b8d-144.dat	xmrig
behavioral2/files/0x000a000000023b86-141.dat	xmrig
behavioral2/files/0x000a000000023b85-137.dat	xmrig
behavioral2/files/0x000a000000023b84-134.dat	xmrig
behavioral2/files/0x000a000000023b83-128.dat	xmrig
behavioral2/files/0x000a000000023b7f-117.dat	xmrig
behavioral2/files/0x000a000000023b7d-109.dat	xmrig
behavioral2/files/0x000a000000023b7c-88.dat	xmrig
behavioral2/files/0x0008000000023ad4-71.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1956	wOftynp.exe
2364	shnmUGw.exe
4672	yGizPYd.exe
4884	FshMrZC.exe
4964	hvLBTPr.exe
4348	DauynqA.exe
1760	pYEMyiO.exe
468	CVXxUWA.exe
1356	dOKNMpW.exe
4656	YeqaYsW.exe
3748	HiBgtWC.exe
2616	jvcVnsN.exe
1048	KDSNCXR.exe
208	Qnbtlzl.exe
4688	wzjsNZW.exe
4472	xpLyWVS.exe
4460	wgrikJv.exe
3960	ocYjgpP.exe
1556	WeTJRiU.exe
4740	rAAgcal.exe
2428	BCXFMIt.exe
2636	tfuOYmY.exe
184	aWBQRoJ.exe
1608	lJCirMw.exe
4956	BxtWgsp.exe
4368	yHVllEl.exe
536	pOgTWzk.exe
3672	AeBvnZj.exe
3952	vMzXIbx.exe
4176	LGIpxHY.exe
4808	LdrVsKy.exe
2764	aacNsim.exe
1972	AlVzzmp.exe
3744	VjliNHS.exe
4216	uwajPhV.exe
2928	pPwPeiX.exe
2160	EFjSEmO.exe
3492	SfGQNQK.exe
2252	bazsysb.exe
2316	MMMHOOY.exe
1572	lJqZkgs.exe
2392	TYCglEw.exe
3896	EhTRCmy.exe
2476	sZBPfyY.exe
4212	uVpbJzZ.exe
3720	tdaUYok.exe
1476	sHyJCgc.exe
1632	VzrbHNo.exe
4952	FbTXcYr.exe
3060	binAaMt.exe
4064	ckhMpOv.exe
4888	HElkBsh.exe
5088	fkGMiJo.exe
3792	HYHPfkU.exe
2944	NcsZgAS.exe
4036	EpKocPT.exe
2968	hfQkZKa.exe
4824	DHjwGZS.exe
2844	PwYODHm.exe
3608	NCMTIrs.exe
4500	MPLHDxr.exe
4496	JIXYbNT.exe
4200	OFohCnl.exe
4984	dIkdZHL.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\uuMaKvd.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\vEmWLie.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\aKuAQVs.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\fkGMiJo.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\GcxLmQp.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\qxomNpz.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\MGJpeyn.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\ClKhOZf.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\jbqwcbY.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\KDSNCXR.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\afudYpo.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\THZeLuV.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\kNzdnZM.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\UXYVwMU.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\wpprlhk.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\YGjRFIY.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\NoMvhND.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\cOCYvCs.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\svFrsHD.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\FKkGrxV.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\ZlaNoKU.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\STFcWWe.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\oMyozJI.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\omxCVNz.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\nbmWMoq.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\xuBtsqk.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\lqSYGZd.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\zbZHCYH.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\EwgIpdf.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\SYUlqLO.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\HuJsDMv.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\qQfgVpD.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\PEIHjIK.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\zSHDbTd.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\BTBIjDK.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\rrLySsI.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\gtfKMec.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\RxPpDIa.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\CFtaSZT.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\OwlASPe.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\DhdCvRQ.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\tIrYMvk.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\iYQvVBZ.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\fhxMOwP.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\DhNCLlt.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\XlaxbKp.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\MKNfYMC.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\aoEHNzZ.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\ZxhYzzv.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\BRyWyCR.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\mnuhsVo.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\CxBVfCR.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\ycBqQAS.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\YMheZrD.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\wSzFwyy.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\mKzMhLY.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\WskrtDv.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\pCzTWOD.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\bvZqJqo.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\LBWDAmw.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\iuFXHit.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\XdfYdWq.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\hWBGKwo.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\zZVeblY.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 844 wrote to memory of 1956	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	85
PID 844 wrote to memory of 1956	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	85
PID 844 wrote to memory of 2364	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	86
PID 844 wrote to memory of 2364	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	86
PID 844 wrote to memory of 4672	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	87
PID 844 wrote to memory of 4672	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	87
PID 844 wrote to memory of 4884	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	88
PID 844 wrote to memory of 4884	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	88
PID 844 wrote to memory of 4964	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	89
PID 844 wrote to memory of 4964	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	89
PID 844 wrote to memory of 4348	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	90
PID 844 wrote to memory of 4348	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	90
PID 844 wrote to memory of 1760	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	91
PID 844 wrote to memory of 1760	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	91
PID 844 wrote to memory of 468	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	92
PID 844 wrote to memory of 468	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	92
PID 844 wrote to memory of 1356	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	95
PID 844 wrote to memory of 1356	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	95
PID 844 wrote to memory of 4656	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	96
PID 844 wrote to memory of 4656	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	96
PID 844 wrote to memory of 3748	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	97
PID 844 wrote to memory of 3748	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	97
PID 844 wrote to memory of 2616	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	98
PID 844 wrote to memory of 2616	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	98
PID 844 wrote to memory of 1048	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	99
PID 844 wrote to memory of 1048	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	99
PID 844 wrote to memory of 208	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	100
PID 844 wrote to memory of 208	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	100
PID 844 wrote to memory of 4688	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	101
PID 844 wrote to memory of 4688	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	101
PID 844 wrote to memory of 4472	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	102
PID 844 wrote to memory of 4472	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	102
PID 844 wrote to memory of 4460	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	103
PID 844 wrote to memory of 4460	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	103
PID 844 wrote to memory of 3960	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	104
PID 844 wrote to memory of 3960	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	104
PID 844 wrote to memory of 1556	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	105
PID 844 wrote to memory of 1556	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	105
PID 844 wrote to memory of 4740	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	106
PID 844 wrote to memory of 4740	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	106
PID 844 wrote to memory of 2428	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	107
PID 844 wrote to memory of 2428	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	107
PID 844 wrote to memory of 2636	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	108
PID 844 wrote to memory of 2636	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	108
PID 844 wrote to memory of 184	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	109
PID 844 wrote to memory of 184	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	109
PID 844 wrote to memory of 1608	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	110
PID 844 wrote to memory of 1608	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	110
PID 844 wrote to memory of 4956	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	111
PID 844 wrote to memory of 4956	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	111
PID 844 wrote to memory of 4368	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	112
PID 844 wrote to memory of 4368	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	112
PID 844 wrote to memory of 536	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	113
PID 844 wrote to memory of 536	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	113
PID 844 wrote to memory of 3672	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	114
PID 844 wrote to memory of 3672	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	114
PID 844 wrote to memory of 3952	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	115
PID 844 wrote to memory of 3952	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	115
PID 844 wrote to memory of 4176	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	116
PID 844 wrote to memory of 4176	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	116
PID 844 wrote to memory of 4808	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	117
PID 844 wrote to memory of 4808	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	117
PID 844 wrote to memory of 2764	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	118
PID 844 wrote to memory of 2764	844	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	118

C:\Users\Admin\AppData\Local\Temp\42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
"C:\Users\Admin\AppData\Local\Temp\42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:844
- C:\Windows\System\wOftynp.exe
  C:\Windows\System\wOftynp.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\shnmUGw.exe
  C:\Windows\System\shnmUGw.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\yGizPYd.exe
  C:\Windows\System\yGizPYd.exe
  2⤵
  - Executes dropped EXE
  PID:4672
- C:\Windows\System\FshMrZC.exe
  C:\Windows\System\FshMrZC.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System\hvLBTPr.exe
  C:\Windows\System\hvLBTPr.exe
  2⤵
  - Executes dropped EXE
  PID:4964
- C:\Windows\System\DauynqA.exe
  C:\Windows\System\DauynqA.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System\pYEMyiO.exe
  C:\Windows\System\pYEMyiO.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\CVXxUWA.exe
  C:\Windows\System\CVXxUWA.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\dOKNMpW.exe
  C:\Windows\System\dOKNMpW.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\YeqaYsW.exe
  C:\Windows\System\YeqaYsW.exe
  2⤵
  - Executes dropped EXE
  PID:4656
- C:\Windows\System\HiBgtWC.exe
  C:\Windows\System\HiBgtWC.exe
  2⤵
  - Executes dropped EXE
  PID:3748
- C:\Windows\System\jvcVnsN.exe
  C:\Windows\System\jvcVnsN.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\KDSNCXR.exe
  C:\Windows\System\KDSNCXR.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\Qnbtlzl.exe
  C:\Windows\System\Qnbtlzl.exe
  2⤵
  - Executes dropped EXE
  PID:208
- C:\Windows\System\wzjsNZW.exe
  C:\Windows\System\wzjsNZW.exe
  2⤵
  - Executes dropped EXE
  PID:4688
- C:\Windows\System\xpLyWVS.exe
  C:\Windows\System\xpLyWVS.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System\wgrikJv.exe
  C:\Windows\System\wgrikJv.exe
  2⤵
  - Executes dropped EXE
  PID:4460
- C:\Windows\System\ocYjgpP.exe
  C:\Windows\System\ocYjgpP.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System\WeTJRiU.exe
  C:\Windows\System\WeTJRiU.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\rAAgcal.exe
  C:\Windows\System\rAAgcal.exe
  2⤵
  - Executes dropped EXE
  PID:4740
- C:\Windows\System\BCXFMIt.exe
  C:\Windows\System\BCXFMIt.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\tfuOYmY.exe
  C:\Windows\System\tfuOYmY.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\aWBQRoJ.exe
  C:\Windows\System\aWBQRoJ.exe
  2⤵
  - Executes dropped EXE
  PID:184
- C:\Windows\System\lJCirMw.exe
  C:\Windows\System\lJCirMw.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\BxtWgsp.exe
  C:\Windows\System\BxtWgsp.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\yHVllEl.exe
  C:\Windows\System\yHVllEl.exe
  2⤵
  - Executes dropped EXE
  PID:4368
- C:\Windows\System\pOgTWzk.exe
  C:\Windows\System\pOgTWzk.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\AeBvnZj.exe
  C:\Windows\System\AeBvnZj.exe
  2⤵
  - Executes dropped EXE
  PID:3672
- C:\Windows\System\vMzXIbx.exe
  C:\Windows\System\vMzXIbx.exe
  2⤵
  - Executes dropped EXE
  PID:3952
- C:\Windows\System\LGIpxHY.exe
  C:\Windows\System\LGIpxHY.exe
  2⤵
  - Executes dropped EXE
  PID:4176
- C:\Windows\System\LdrVsKy.exe
  C:\Windows\System\LdrVsKy.exe
  2⤵
  - Executes dropped EXE
  PID:4808
- C:\Windows\System\aacNsim.exe
  C:\Windows\System\aacNsim.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\AlVzzmp.exe
  C:\Windows\System\AlVzzmp.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\VjliNHS.exe
  C:\Windows\System\VjliNHS.exe
  2⤵
  - Executes dropped EXE
  PID:3744
- C:\Windows\System\uwajPhV.exe
  C:\Windows\System\uwajPhV.exe
  2⤵
  - Executes dropped EXE
  PID:4216
- C:\Windows\System\pPwPeiX.exe
  C:\Windows\System\pPwPeiX.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\EFjSEmO.exe
  C:\Windows\System\EFjSEmO.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\SfGQNQK.exe
  C:\Windows\System\SfGQNQK.exe
  2⤵
  - Executes dropped EXE
  PID:3492
- C:\Windows\System\bazsysb.exe
  C:\Windows\System\bazsysb.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\MMMHOOY.exe
  C:\Windows\System\MMMHOOY.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\lJqZkgs.exe
  C:\Windows\System\lJqZkgs.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\TYCglEw.exe
  C:\Windows\System\TYCglEw.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\EhTRCmy.exe
  C:\Windows\System\EhTRCmy.exe
  2⤵
  - Executes dropped EXE
  PID:3896
- C:\Windows\System\sZBPfyY.exe
  C:\Windows\System\sZBPfyY.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\uVpbJzZ.exe
  C:\Windows\System\uVpbJzZ.exe
  2⤵
  - Executes dropped EXE
  PID:4212
- C:\Windows\System\tdaUYok.exe
  C:\Windows\System\tdaUYok.exe
  2⤵
  - Executes dropped EXE
  PID:3720
- C:\Windows\System\sHyJCgc.exe
  C:\Windows\System\sHyJCgc.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\VzrbHNo.exe
  C:\Windows\System\VzrbHNo.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\binAaMt.exe
  C:\Windows\System\binAaMt.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\FbTXcYr.exe
  C:\Windows\System\FbTXcYr.exe
  2⤵
  - Executes dropped EXE
  PID:4952
- C:\Windows\System\ckhMpOv.exe
  C:\Windows\System\ckhMpOv.exe
  2⤵
  - Executes dropped EXE
  PID:4064
- C:\Windows\System\HElkBsh.exe
  C:\Windows\System\HElkBsh.exe
  2⤵
  - Executes dropped EXE
  PID:4888
- C:\Windows\System\fkGMiJo.exe
  C:\Windows\System\fkGMiJo.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System\HYHPfkU.exe
  C:\Windows\System\HYHPfkU.exe
  2⤵
  - Executes dropped EXE
  PID:3792
- C:\Windows\System\NcsZgAS.exe
  C:\Windows\System\NcsZgAS.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\EpKocPT.exe
  C:\Windows\System\EpKocPT.exe
  2⤵
  - Executes dropped EXE
  PID:4036
- C:\Windows\System\hfQkZKa.exe
  C:\Windows\System\hfQkZKa.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\DHjwGZS.exe
  C:\Windows\System\DHjwGZS.exe
  2⤵
  - Executes dropped EXE
  PID:4824
- C:\Windows\System\PwYODHm.exe
  C:\Windows\System\PwYODHm.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\NCMTIrs.exe
  C:\Windows\System\NCMTIrs.exe
  2⤵
  - Executes dropped EXE
  PID:3608
- C:\Windows\System\MPLHDxr.exe
  C:\Windows\System\MPLHDxr.exe
  2⤵
  - Executes dropped EXE
  PID:4500
- C:\Windows\System\JIXYbNT.exe
  C:\Windows\System\JIXYbNT.exe
  2⤵
  - Executes dropped EXE
  PID:4496
- C:\Windows\System\OFohCnl.exe
  C:\Windows\System\OFohCnl.exe
  2⤵
  - Executes dropped EXE
  PID:4200
- C:\Windows\System\dIkdZHL.exe
  C:\Windows\System\dIkdZHL.exe
  2⤵
  - Executes dropped EXE
  PID:4984
- C:\Windows\System\HHDWMQi.exe
  C:\Windows\System\HHDWMQi.exe
  2⤵
  PID:4372
- C:\Windows\System\UsHGJJd.exe
  C:\Windows\System\UsHGJJd.exe
  2⤵
  PID:3084
- C:\Windows\System\xruMibe.exe
  C:\Windows\System\xruMibe.exe
  2⤵
  PID:1512
- C:\Windows\System\vqmKQJd.exe
  C:\Windows\System\vqmKQJd.exe
  2⤵
  PID:4076
- C:\Windows\System\NMiEsWN.exe
  C:\Windows\System\NMiEsWN.exe
  2⤵
  PID:5008
- C:\Windows\System\QJCuCRO.exe
  C:\Windows\System\QJCuCRO.exe
  2⤵
  PID:4540
- C:\Windows\System\HuJsDMv.exe
  C:\Windows\System\HuJsDMv.exe
  2⤵
  PID:3716
- C:\Windows\System\bvZqJqo.exe
  C:\Windows\System\bvZqJqo.exe
  2⤵
  PID:4728
- C:\Windows\System\gtfKMec.exe
  C:\Windows\System\gtfKMec.exe
  2⤵
  PID:1396
- C:\Windows\System\fRcOPjA.exe
  C:\Windows\System\fRcOPjA.exe
  2⤵
  PID:4516
- C:\Windows\System\qiwQimu.exe
  C:\Windows\System\qiwQimu.exe
  2⤵
  PID:3612
- C:\Windows\System\HuxsFun.exe
  C:\Windows\System\HuxsFun.exe
  2⤵
  PID:4872
- C:\Windows\System\VenXohS.exe
  C:\Windows\System\VenXohS.exe
  2⤵
  PID:2448
- C:\Windows\System\Bozgako.exe
  C:\Windows\System\Bozgako.exe
  2⤵
  PID:1636
- C:\Windows\System\ltEvDAn.exe
  C:\Windows\System\ltEvDAn.exe
  2⤵
  PID:2300
- C:\Windows\System\lIqssTc.exe
  C:\Windows\System\lIqssTc.exe
  2⤵
  PID:3292
- C:\Windows\System\ymYkWNp.exe
  C:\Windows\System\ymYkWNp.exe
  2⤵
  PID:728
- C:\Windows\System\YXRPemC.exe
  C:\Windows\System\YXRPemC.exe
  2⤵
  PID:1920
- C:\Windows\System\nwiEXZE.exe
  C:\Windows\System\nwiEXZE.exe
  2⤵
  PID:4308
- C:\Windows\System\bNUuwXI.exe
  C:\Windows\System\bNUuwXI.exe
  2⤵
  PID:2564
- C:\Windows\System\AePzpIk.exe
  C:\Windows\System\AePzpIk.exe
  2⤵
  PID:380
- C:\Windows\System\uQzOfQb.exe
  C:\Windows\System\uQzOfQb.exe
  2⤵
  PID:3448
- C:\Windows\System\VGkHDrB.exe
  C:\Windows\System\VGkHDrB.exe
  2⤵
  PID:3332
- C:\Windows\System\WbNQJaz.exe
  C:\Windows\System\WbNQJaz.exe
  2⤵
  PID:4292
- C:\Windows\System\dnFdNdm.exe
  C:\Windows\System\dnFdNdm.exe
  2⤵
  PID:704
- C:\Windows\System\SyIplrT.exe
  C:\Windows\System\SyIplrT.exe
  2⤵
  PID:4436
- C:\Windows\System\RqJoFRG.exe
  C:\Windows\System\RqJoFRG.exe
  2⤵
  PID:3164
- C:\Windows\System\VPosSMT.exe
  C:\Windows\System\VPosSMT.exe
  2⤵
  PID:5140
- C:\Windows\System\iimkPPc.exe
  C:\Windows\System\iimkPPc.exe
  2⤵
  PID:5168
- C:\Windows\System\VoemXcS.exe
  C:\Windows\System\VoemXcS.exe
  2⤵
  PID:5188
- C:\Windows\System\oQtpKlF.exe
  C:\Windows\System\oQtpKlF.exe
  2⤵
  PID:5220
- C:\Windows\System\lcrvRtQ.exe
  C:\Windows\System\lcrvRtQ.exe
  2⤵
  PID:5236
- C:\Windows\System\UGRArQu.exe
  C:\Windows\System\UGRArQu.exe
  2⤵
  PID:5264
- C:\Windows\System\fIhodEE.exe
  C:\Windows\System\fIhodEE.exe
  2⤵
  PID:5292
- C:\Windows\System\vGPBlbr.exe
  C:\Windows\System\vGPBlbr.exe
  2⤵
  PID:5324
- C:\Windows\System\YMheZrD.exe
  C:\Windows\System\YMheZrD.exe
  2⤵
  PID:5344
- C:\Windows\System\UddxCdx.exe
  C:\Windows\System\UddxCdx.exe
  2⤵
  PID:5376
- C:\Windows\System\BHGcSwG.exe
  C:\Windows\System\BHGcSwG.exe
  2⤵
  PID:5396
- C:\Windows\System\BxuPvBX.exe
  C:\Windows\System\BxuPvBX.exe
  2⤵
  PID:5420
- C:\Windows\System\AHnauxv.exe
  C:\Windows\System\AHnauxv.exe
  2⤵
  PID:5452
- C:\Windows\System\HDVogPx.exe
  C:\Windows\System\HDVogPx.exe
  2⤵
  PID:5476
- C:\Windows\System\uWLTxQb.exe
  C:\Windows\System\uWLTxQb.exe
  2⤵
  PID:5512
- C:\Windows\System\DgBpdpF.exe
  C:\Windows\System\DgBpdpF.exe
  2⤵
  PID:5540
- C:\Windows\System\sGbAtoB.exe
  C:\Windows\System\sGbAtoB.exe
  2⤵
  PID:5576
- C:\Windows\System\LCfquvo.exe
  C:\Windows\System\LCfquvo.exe
  2⤵
  PID:5612
- C:\Windows\System\lcopNkt.exe
  C:\Windows\System\lcopNkt.exe
  2⤵
  PID:5640
- C:\Windows\System\epPEmYZ.exe
  C:\Windows\System\epPEmYZ.exe
  2⤵
  PID:5676
- C:\Windows\System\JthFlXV.exe
  C:\Windows\System\JthFlXV.exe
  2⤵
  PID:5704
- C:\Windows\System\SIDKqaA.exe
  C:\Windows\System\SIDKqaA.exe
  2⤵
  PID:5732
- C:\Windows\System\MnJsafT.exe
  C:\Windows\System\MnJsafT.exe
  2⤵
  PID:5756
- C:\Windows\System\jkVgmXx.exe
  C:\Windows\System\jkVgmXx.exe
  2⤵
  PID:5784
- C:\Windows\System\Iwpynqo.exe
  C:\Windows\System\Iwpynqo.exe
  2⤵
  PID:5820
- C:\Windows\System\KfwpUUf.exe
  C:\Windows\System\KfwpUUf.exe
  2⤵
  PID:5844
- C:\Windows\System\ShwkYjB.exe
  C:\Windows\System\ShwkYjB.exe
  2⤵
  PID:5876
- C:\Windows\System\kBFSaVJ.exe
  C:\Windows\System\kBFSaVJ.exe
  2⤵
  PID:5908
- C:\Windows\System\sYOWVzw.exe
  C:\Windows\System\sYOWVzw.exe
  2⤵
  PID:5936
- C:\Windows\System\gychXth.exe
  C:\Windows\System\gychXth.exe
  2⤵
  PID:5968
- C:\Windows\System\XudwcgX.exe
  C:\Windows\System\XudwcgX.exe
  2⤵
  PID:5996
- C:\Windows\System\UkgDcex.exe
  C:\Windows\System\UkgDcex.exe
  2⤵
  PID:6024
- C:\Windows\System\RxMGwhv.exe
  C:\Windows\System\RxMGwhv.exe
  2⤵
  PID:6052
- C:\Windows\System\eazeNXL.exe
  C:\Windows\System\eazeNXL.exe
  2⤵
  PID:6080
- C:\Windows\System\qQfgVpD.exe
  C:\Windows\System\qQfgVpD.exe
  2⤵
  PID:6108
- C:\Windows\System\ccxOWSY.exe
  C:\Windows\System\ccxOWSY.exe
  2⤵
  PID:6136
- C:\Windows\System\MlyqkjS.exe
  C:\Windows\System\MlyqkjS.exe
  2⤵
  PID:5128
- C:\Windows\System\gcPXBeg.exe
  C:\Windows\System\gcPXBeg.exe
  2⤵
  PID:5204
- C:\Windows\System\dCEpNkt.exe
  C:\Windows\System\dCEpNkt.exe
  2⤵
  PID:5284
- C:\Windows\System\EebhMXy.exe
  C:\Windows\System\EebhMXy.exe
  2⤵
  PID:5336
- C:\Windows\System\IzUyGLJ.exe
  C:\Windows\System\IzUyGLJ.exe
  2⤵
  PID:5408
- C:\Windows\System\xjHPvgA.exe
  C:\Windows\System\xjHPvgA.exe
  2⤵
  PID:5468
- C:\Windows\System\sAmymVK.exe
  C:\Windows\System\sAmymVK.exe
  2⤵
  PID:5492
- C:\Windows\System\UEuuFgm.exe
  C:\Windows\System\UEuuFgm.exe
  2⤵
  PID:5528
- C:\Windows\System\ScIjlyI.exe
  C:\Windows\System\ScIjlyI.exe
  2⤵
  PID:5596
- C:\Windows\System\mJsEEEg.exe
  C:\Windows\System\mJsEEEg.exe
  2⤵
  PID:5696
- C:\Windows\System\eqXRMLf.exe
  C:\Windows\System\eqXRMLf.exe
  2⤵
  PID:5800
- C:\Windows\System\mMxkmRh.exe
  C:\Windows\System\mMxkmRh.exe
  2⤵
  PID:5836
- C:\Windows\System\WZQTzTf.exe
  C:\Windows\System\WZQTzTf.exe
  2⤵
  PID:5864
- C:\Windows\System\lfCztjz.exe
  C:\Windows\System\lfCztjz.exe
  2⤵
  PID:5892
- C:\Windows\System\tIrYMvk.exe
  C:\Windows\System\tIrYMvk.exe
  2⤵
  PID:5928
- C:\Windows\System\YvwPOlC.exe
  C:\Windows\System\YvwPOlC.exe
  2⤵
  PID:5980
- C:\Windows\System\OCaaoyl.exe
  C:\Windows\System\OCaaoyl.exe
  2⤵
  PID:6008
- C:\Windows\System\zIpDkLt.exe
  C:\Windows\System\zIpDkLt.exe
  2⤵
  PID:6048
- C:\Windows\System\BQsujXg.exe
  C:\Windows\System\BQsujXg.exe
  2⤵
  PID:6104
- C:\Windows\System\sdbuvcQ.exe
  C:\Windows\System\sdbuvcQ.exe
  2⤵
  PID:5164
- C:\Windows\System\JdxtgmI.exe
  C:\Windows\System\JdxtgmI.exe
  2⤵
  PID:1040
- C:\Windows\System\kwEYULE.exe
  C:\Windows\System\kwEYULE.exe
  2⤵
  PID:5368
- C:\Windows\System\mkzYHQd.exe
  C:\Windows\System\mkzYHQd.exe
  2⤵
  PID:5500
- C:\Windows\System\qSLPKTq.exe
  C:\Windows\System\qSLPKTq.exe
  2⤵
  PID:5572
- C:\Windows\System\lMCEpZZ.exe
  C:\Windows\System\lMCEpZZ.exe
  2⤵
  PID:5768
- C:\Windows\System\kgHZvLQ.exe
  C:\Windows\System\kgHZvLQ.exe
  2⤵
  PID:4568
- C:\Windows\System\afudYpo.exe
  C:\Windows\System\afudYpo.exe
  2⤵
  PID:5900
- C:\Windows\System\aRYJrMx.exe
  C:\Windows\System\aRYJrMx.exe
  2⤵
  PID:5944
- C:\Windows\System\gwuKpNl.exe
  C:\Windows\System\gwuKpNl.exe
  2⤵
  PID:6092
- C:\Windows\System\SfOwpDa.exe
  C:\Windows\System\SfOwpDa.exe
  2⤵
  PID:220
- C:\Windows\System\ZfzYxEA.exe
  C:\Windows\System\ZfzYxEA.exe
  2⤵
  PID:5524
- C:\Windows\System\TveaxWQ.exe
  C:\Windows\System\TveaxWQ.exe
  2⤵
  PID:1900
- C:\Windows\System\NoMvhND.exe
  C:\Windows\System\NoMvhND.exe
  2⤵
  PID:1144
- C:\Windows\System\LLYOzsh.exe
  C:\Windows\System\LLYOzsh.exe
  2⤵
  PID:6012
- C:\Windows\System\GOjdRhH.exe
  C:\Windows\System\GOjdRhH.exe
  2⤵
  PID:6152
- C:\Windows\System\MGNrOMS.exe
  C:\Windows\System\MGNrOMS.exe
  2⤵
  PID:6176
- C:\Windows\System\SSKvWtk.exe
  C:\Windows\System\SSKvWtk.exe
  2⤵
  PID:6216
- C:\Windows\System\hvADaYb.exe
  C:\Windows\System\hvADaYb.exe
  2⤵
  PID:6236
- C:\Windows\System\CWdNQNy.exe
  C:\Windows\System\CWdNQNy.exe
  2⤵
  PID:6260
- C:\Windows\System\BxxvFQU.exe
  C:\Windows\System\BxxvFQU.exe
  2⤵
  PID:6296
- C:\Windows\System\JZwwhPR.exe
  C:\Windows\System\JZwwhPR.exe
  2⤵
  PID:6320
- C:\Windows\System\kwkxdYQ.exe
  C:\Windows\System\kwkxdYQ.exe
  2⤵
  PID:6352
- C:\Windows\System\iKUqoUN.exe
  C:\Windows\System\iKUqoUN.exe
  2⤵
  PID:6372
- C:\Windows\System\bRAYbBF.exe
  C:\Windows\System\bRAYbBF.exe
  2⤵
  PID:6404
- C:\Windows\System\WblSYzM.exe
  C:\Windows\System\WblSYzM.exe
  2⤵
  PID:6428
- C:\Windows\System\SgyoWbm.exe
  C:\Windows\System\SgyoWbm.exe
  2⤵
  PID:6464
- C:\Windows\System\cOCYvCs.exe
  C:\Windows\System\cOCYvCs.exe
  2⤵
  PID:6508
- C:\Windows\System\THjVrfo.exe
  C:\Windows\System\THjVrfo.exe
  2⤵
  PID:6532
- C:\Windows\System\qytHLuj.exe
  C:\Windows\System\qytHLuj.exe
  2⤵
  PID:6560
- C:\Windows\System\hyIOyhk.exe
  C:\Windows\System\hyIOyhk.exe
  2⤵
  PID:6592
- C:\Windows\System\PxVtmic.exe
  C:\Windows\System\PxVtmic.exe
  2⤵
  PID:6624
- C:\Windows\System\PSDYeRL.exe
  C:\Windows\System\PSDYeRL.exe
  2⤵
  PID:6652
- C:\Windows\System\XRBCurx.exe
  C:\Windows\System\XRBCurx.exe
  2⤵
  PID:6684
- C:\Windows\System\akwSogy.exe
  C:\Windows\System\akwSogy.exe
  2⤵
  PID:6708
- C:\Windows\System\fJofGtf.exe
  C:\Windows\System\fJofGtf.exe
  2⤵
  PID:6724
- C:\Windows\System\JbytJpF.exe
  C:\Windows\System\JbytJpF.exe
  2⤵
  PID:6744
- C:\Windows\System\hlkURHv.exe
  C:\Windows\System\hlkURHv.exe
  2⤵
  PID:6772
- C:\Windows\System\FRhkNjm.exe
  C:\Windows\System\FRhkNjm.exe
  2⤵
  PID:6800
- C:\Windows\System\cCZHIbQ.exe
  C:\Windows\System\cCZHIbQ.exe
  2⤵
  PID:6816
- C:\Windows\System\dxGSzgn.exe
  C:\Windows\System\dxGSzgn.exe
  2⤵
  PID:6832
- C:\Windows\System\AtovzNw.exe
  C:\Windows\System\AtovzNw.exe
  2⤵
  PID:6864
- C:\Windows\System\EwHEahI.exe
  C:\Windows\System\EwHEahI.exe
  2⤵
  PID:6884
- C:\Windows\System\yRLEYwZ.exe
  C:\Windows\System\yRLEYwZ.exe
  2⤵
  PID:6912
- C:\Windows\System\MPqXXAt.exe
  C:\Windows\System\MPqXXAt.exe
  2⤵
  PID:6932
- C:\Windows\System\IJuWhvQ.exe
  C:\Windows\System\IJuWhvQ.exe
  2⤵
  PID:6960
- C:\Windows\System\kBiWAjQ.exe
  C:\Windows\System\kBiWAjQ.exe
  2⤵
  PID:6984
- C:\Windows\System\yhfjcXV.exe
  C:\Windows\System\yhfjcXV.exe
  2⤵
  PID:7012
- C:\Windows\System\gQCwgaq.exe
  C:\Windows\System\gQCwgaq.exe
  2⤵
  PID:7032
- C:\Windows\System\vpInlOI.exe
  C:\Windows\System\vpInlOI.exe
  2⤵
  PID:7064
- C:\Windows\System\HxBEJfq.exe
  C:\Windows\System\HxBEJfq.exe
  2⤵
  PID:7084
- C:\Windows\System\nstoKUr.exe
  C:\Windows\System\nstoKUr.exe
  2⤵
  PID:7116
- C:\Windows\System\AOWwzie.exe
  C:\Windows\System\AOWwzie.exe
  2⤵
  PID:7148
- C:\Windows\System\RTqyrDM.exe
  C:\Windows\System\RTqyrDM.exe
  2⤵
  PID:5444
- C:\Windows\System\GcxLmQp.exe
  C:\Windows\System\GcxLmQp.exe
  2⤵
  PID:6196
- C:\Windows\System\eBXCszV.exe
  C:\Windows\System\eBXCszV.exe
  2⤵
  PID:6164
- C:\Windows\System\qIzKVFI.exe
  C:\Windows\System\qIzKVFI.exe
  2⤵
  PID:6368
- C:\Windows\System\LIQYyhA.exe
  C:\Windows\System\LIQYyhA.exe
  2⤵
  PID:6276
- C:\Windows\System\FXGfcRn.exe
  C:\Windows\System\FXGfcRn.exe
  2⤵
  PID:6348
- C:\Windows\System\DRGVqgG.exe
  C:\Windows\System\DRGVqgG.exe
  2⤵
  PID:6484
- C:\Windows\System\qVQQVte.exe
  C:\Windows\System\qVQQVte.exe
  2⤵
  PID:6448
- C:\Windows\System\DeILrRm.exe
  C:\Windows\System\DeILrRm.exe
  2⤵
  PID:6528
- C:\Windows\System\LChrOPG.exe
  C:\Windows\System\LChrOPG.exe
  2⤵
  PID:6584
- C:\Windows\System\PPUAmwq.exe
  C:\Windows\System\PPUAmwq.exe
  2⤵
  PID:6644
- C:\Windows\System\OTFfSYk.exe
  C:\Windows\System\OTFfSYk.exe
  2⤵
  PID:6668
- C:\Windows\System\mKABFIl.exe
  C:\Windows\System\mKABFIl.exe
  2⤵
  PID:6904
- C:\Windows\System\wwKExrW.exe
  C:\Windows\System\wwKExrW.exe
  2⤵
  PID:6872
- C:\Windows\System\sMwnTKM.exe
  C:\Windows\System\sMwnTKM.exe
  2⤵
  PID:6896
- C:\Windows\System\aGqwBix.exe
  C:\Windows\System\aGqwBix.exe
  2⤵
  PID:6876
- C:\Windows\System\UOhLAnj.exe
  C:\Windows\System\UOhLAnj.exe
  2⤵
  PID:6924
- C:\Windows\System\xxWaaUn.exe
  C:\Windows\System\xxWaaUn.exe
  2⤵
  PID:6944
- C:\Windows\System\QvAgCMx.exe
  C:\Windows\System\QvAgCMx.exe
  2⤵
  PID:7112
- C:\Windows\System\nVMMELL.exe
  C:\Windows\System\nVMMELL.exe
  2⤵
  PID:7028
- C:\Windows\System\yGbFZEB.exe
  C:\Windows\System\yGbFZEB.exe
  2⤵
  PID:7060
- C:\Windows\System\PmngVLI.exe
  C:\Windows\System\PmngVLI.exe
  2⤵
  PID:6476
- C:\Windows\System\IiZkFCZ.exe
  C:\Windows\System\IiZkFCZ.exe
  2⤵
  PID:6616
- C:\Windows\System\JXDdAJK.exe
  C:\Windows\System\JXDdAJK.exe
  2⤵
  PID:6280
- C:\Windows\System\hezHslB.exe
  C:\Windows\System\hezHslB.exe
  2⤵
  PID:2088
- C:\Windows\System\IsPWEqC.exe
  C:\Windows\System\IsPWEqC.exe
  2⤵
  PID:6520
- C:\Windows\System\errojih.exe
  C:\Windows\System\errojih.exe
  2⤵
  PID:3000
- C:\Windows\System\HANIiSr.exe
  C:\Windows\System\HANIiSr.exe
  2⤵
  PID:7172
- C:\Windows\System\XPTIfeP.exe
  C:\Windows\System\XPTIfeP.exe
  2⤵
  PID:7200
- C:\Windows\System\yQRkqDJ.exe
  C:\Windows\System\yQRkqDJ.exe
  2⤵
  PID:7228
- C:\Windows\System\aNVzfZp.exe
  C:\Windows\System\aNVzfZp.exe
  2⤵
  PID:7260
- C:\Windows\System\kNzdnZM.exe
  C:\Windows\System\kNzdnZM.exe
  2⤵
  PID:7288
- C:\Windows\System\yNOprqH.exe
  C:\Windows\System\yNOprqH.exe
  2⤵
  PID:7316
- C:\Windows\System\QdibTYI.exe
  C:\Windows\System\QdibTYI.exe
  2⤵
  PID:7336
- C:\Windows\System\fAALNIf.exe
  C:\Windows\System\fAALNIf.exe
  2⤵
  PID:7364
- C:\Windows\System\zZVeblY.exe
  C:\Windows\System\zZVeblY.exe
  2⤵
  PID:7380
- C:\Windows\System\mtKOXpc.exe
  C:\Windows\System\mtKOXpc.exe
  2⤵
  PID:7404
- C:\Windows\System\gcndhfc.exe
  C:\Windows\System\gcndhfc.exe
  2⤵
  PID:7432
- C:\Windows\System\GtvXROx.exe
  C:\Windows\System\GtvXROx.exe
  2⤵
  PID:7456
- C:\Windows\System\OxKWULx.exe
  C:\Windows\System\OxKWULx.exe
  2⤵
  PID:7480
- C:\Windows\System\kNqfDhn.exe
  C:\Windows\System\kNqfDhn.exe
  2⤵
  PID:7504
- C:\Windows\System\ZcgGDyy.exe
  C:\Windows\System\ZcgGDyy.exe
  2⤵
  PID:7532
- C:\Windows\System\zlOERtM.exe
  C:\Windows\System\zlOERtM.exe
  2⤵
  PID:7552
- C:\Windows\System\LBWDAmw.exe
  C:\Windows\System\LBWDAmw.exe
  2⤵
  PID:7580
- C:\Windows\System\ChNjJlk.exe
  C:\Windows\System\ChNjJlk.exe
  2⤵
  PID:7600
- C:\Windows\System\yjaqfcx.exe
  C:\Windows\System\yjaqfcx.exe
  2⤵
  PID:7628
- C:\Windows\System\iCsaNkL.exe
  C:\Windows\System\iCsaNkL.exe
  2⤵
  PID:7656
- C:\Windows\System\cKesliL.exe
  C:\Windows\System\cKesliL.exe
  2⤵
  PID:7672
- C:\Windows\System\OpLRDcD.exe
  C:\Windows\System\OpLRDcD.exe
  2⤵
  PID:7708
- C:\Windows\System\SYhUgfo.exe
  C:\Windows\System\SYhUgfo.exe
  2⤵
  PID:7740
- C:\Windows\System\GlbiDmp.exe
  C:\Windows\System\GlbiDmp.exe
  2⤵
  PID:7764
- C:\Windows\System\KVtRFPh.exe
  C:\Windows\System\KVtRFPh.exe
  2⤵
  PID:7792
- C:\Windows\System\lgbFAbH.exe
  C:\Windows\System\lgbFAbH.exe
  2⤵
  PID:7812
- C:\Windows\System\fkGVRoM.exe
  C:\Windows\System\fkGVRoM.exe
  2⤵
  PID:7832
- C:\Windows\System\cpOyfBg.exe
  C:\Windows\System\cpOyfBg.exe
  2⤵
  PID:7864
- C:\Windows\System\HuHaUML.exe
  C:\Windows\System\HuHaUML.exe
  2⤵
  PID:7888
- C:\Windows\System\xCPhVrW.exe
  C:\Windows\System\xCPhVrW.exe
  2⤵
  PID:7924
- C:\Windows\System\imlqfed.exe
  C:\Windows\System\imlqfed.exe
  2⤵
  PID:7952
- C:\Windows\System\ofEEOip.exe
  C:\Windows\System\ofEEOip.exe
  2⤵
  PID:7980
- C:\Windows\System\gvTvziF.exe
  C:\Windows\System\gvTvziF.exe
  2⤵
  PID:8008
- C:\Windows\System\NuhZock.exe
  C:\Windows\System\NuhZock.exe
  2⤵
  PID:8040
- C:\Windows\System\MAxtpuL.exe
  C:\Windows\System\MAxtpuL.exe
  2⤵
  PID:8068
- C:\Windows\System\UnEXXxq.exe
  C:\Windows\System\UnEXXxq.exe
  2⤵
  PID:8092
- C:\Windows\System\KonYOKt.exe
  C:\Windows\System\KonYOKt.exe
  2⤵
  PID:8120
- C:\Windows\System\UXYVwMU.exe
  C:\Windows\System\UXYVwMU.exe
  2⤵
  PID:8144
- C:\Windows\System\lXFDMfM.exe
  C:\Windows\System\lXFDMfM.exe
  2⤵
  PID:8164
- C:\Windows\System\fqVTSHq.exe
  C:\Windows\System\fqVTSHq.exe
  2⤵
  PID:8188
- C:\Windows\System\KKGkfZL.exe
  C:\Windows\System\KKGkfZL.exe
  2⤵
  PID:6704
- C:\Windows\System\rAvyuSL.exe
  C:\Windows\System\rAvyuSL.exe
  2⤵
  PID:1172
- C:\Windows\System\qMEuOTr.exe
  C:\Windows\System\qMEuOTr.exe
  2⤵
  PID:4796
- C:\Windows\System\MKNfYMC.exe
  C:\Windows\System\MKNfYMC.exe
  2⤵
  PID:7132
- C:\Windows\System\PvfPwCz.exe
  C:\Windows\System\PvfPwCz.exe
  2⤵
  PID:6388
- C:\Windows\System\NfETAAL.exe
  C:\Windows\System\NfETAAL.exe
  2⤵
  PID:6880
- C:\Windows\System\RYpomip.exe
  C:\Windows\System\RYpomip.exe
  2⤵
  PID:7100
- C:\Windows\System\FInNgZk.exe
  C:\Windows\System\FInNgZk.exe
  2⤵
  PID:7488
- C:\Windows\System\dEFbMAo.exe
  C:\Windows\System\dEFbMAo.exe
  2⤵
  PID:7352
- C:\Windows\System\mjwzOLh.exe
  C:\Windows\System\mjwzOLh.exe
  2⤵
  PID:7372
- C:\Windows\System\VqbQNnx.exe
  C:\Windows\System\VqbQNnx.exe
  2⤵
  PID:7572
- C:\Windows\System\hFLAsyk.exe
  C:\Windows\System\hFLAsyk.exe
  2⤵
  PID:7424
- C:\Windows\System\tGUOpqS.exe
  C:\Windows\System\tGUOpqS.exe
  2⤵
  PID:7272
- C:\Windows\System\sqJSWOk.exe
  C:\Windows\System\sqJSWOk.exe
  2⤵
  PID:7308
- C:\Windows\System\ILExFjd.exe
  C:\Windows\System\ILExFjd.exe
  2⤵
  PID:7520
- C:\Windows\System\CAFhCzF.exe
  C:\Windows\System\CAFhCzF.exe
  2⤵
  PID:7772
- C:\Windows\System\VAGOTWo.exe
  C:\Windows\System\VAGOTWo.exe
  2⤵
  PID:7528
- C:\Windows\System\bbwVWmG.exe
  C:\Windows\System\bbwVWmG.exe
  2⤵
  PID:7616
- C:\Windows\System\ArLqgjW.exe
  C:\Windows\System\ArLqgjW.exe
  2⤵
  PID:8080
- C:\Windows\System\uEesEdP.exe
  C:\Windows\System\uEesEdP.exe
  2⤵
  PID:7964
- C:\Windows\System\NKnwMex.exe
  C:\Windows\System\NKnwMex.exe
  2⤵
  PID:7840
- C:\Windows\System\rbLtNtu.exe
  C:\Windows\System\rbLtNtu.exe
  2⤵
  PID:7860
- C:\Windows\System\vhiWtew.exe
  C:\Windows\System\vhiWtew.exe
  2⤵
  PID:7900
- C:\Windows\System\GtVfgfb.exe
  C:\Windows\System\GtVfgfb.exe
  2⤵
  PID:7212
- C:\Windows\System\JkmAwbx.exe
  C:\Windows\System\JkmAwbx.exe
  2⤵
  PID:7948
- C:\Windows\System\KlfPExQ.exe
  C:\Windows\System\KlfPExQ.exe
  2⤵
  PID:8216
- C:\Windows\System\oWsQDyi.exe
  C:\Windows\System\oWsQDyi.exe
  2⤵
  PID:8236
- C:\Windows\System\NJvLmrN.exe
  C:\Windows\System\NJvLmrN.exe
  2⤵
  PID:8256
- C:\Windows\System\heJDmkJ.exe
  C:\Windows\System\heJDmkJ.exe
  2⤵
  PID:8280
- C:\Windows\System\Ifiqfhs.exe
  C:\Windows\System\Ifiqfhs.exe
  2⤵
  PID:8308
- C:\Windows\System\azwVZZF.exe
  C:\Windows\System\azwVZZF.exe
  2⤵
  PID:8328
- C:\Windows\System\woBIpwg.exe
  C:\Windows\System\woBIpwg.exe
  2⤵
  PID:8348
- C:\Windows\System\kuLYCRS.exe
  C:\Windows\System\kuLYCRS.exe
  2⤵
  PID:8384
- C:\Windows\System\GmbynpR.exe
  C:\Windows\System\GmbynpR.exe
  2⤵
  PID:8412
- C:\Windows\System\InWxfoa.exe
  C:\Windows\System\InWxfoa.exe
  2⤵
  PID:8440
- C:\Windows\System\WwUIkVQ.exe
  C:\Windows\System\WwUIkVQ.exe
  2⤵
  PID:8456
- C:\Windows\System\QcOxOKU.exe
  C:\Windows\System\QcOxOKU.exe
  2⤵
  PID:8476
- C:\Windows\System\OWgPqYk.exe
  C:\Windows\System\OWgPqYk.exe
  2⤵
  PID:8504
- C:\Windows\System\BWrkpae.exe
  C:\Windows\System\BWrkpae.exe
  2⤵
  PID:8524
- C:\Windows\System\zbZHCYH.exe
  C:\Windows\System\zbZHCYH.exe
  2⤵
  PID:8548
- C:\Windows\System\cXPhNcy.exe
  C:\Windows\System\cXPhNcy.exe
  2⤵
  PID:8568
- C:\Windows\System\jKkJcto.exe
  C:\Windows\System\jKkJcto.exe
  2⤵
  PID:8592
- C:\Windows\System\vgpZAkb.exe
  C:\Windows\System\vgpZAkb.exe
  2⤵
  PID:8616
- C:\Windows\System\VOIHotg.exe
  C:\Windows\System\VOIHotg.exe
  2⤵
  PID:8648
- C:\Windows\System\CMGJZGm.exe
  C:\Windows\System\CMGJZGm.exe
  2⤵
  PID:8668
- C:\Windows\System\keECIxi.exe
  C:\Windows\System\keECIxi.exe
  2⤵
  PID:8688
- C:\Windows\System\hctpHdQ.exe
  C:\Windows\System\hctpHdQ.exe
  2⤵
  PID:8712
- C:\Windows\System\EOavcFJ.exe
  C:\Windows\System\EOavcFJ.exe
  2⤵
  PID:8736
- C:\Windows\System\cLOLBmy.exe
  C:\Windows\System\cLOLBmy.exe
  2⤵
  PID:8764
- C:\Windows\System\dQWPRwz.exe
  C:\Windows\System\dQWPRwz.exe
  2⤵
  PID:8796
- C:\Windows\System\SyGVseD.exe
  C:\Windows\System\SyGVseD.exe
  2⤵
  PID:8812
- C:\Windows\System\lWNqcst.exe
  C:\Windows\System\lWNqcst.exe
  2⤵
  PID:8836
- C:\Windows\System\pmbfKLz.exe
  C:\Windows\System\pmbfKLz.exe
  2⤵
  PID:8860
- C:\Windows\System\idDIjPn.exe
  C:\Windows\System\idDIjPn.exe
  2⤵
  PID:8888
- C:\Windows\System\vwnCDME.exe
  C:\Windows\System\vwnCDME.exe
  2⤵
  PID:8912
- C:\Windows\System\POalCtd.exe
  C:\Windows\System\POalCtd.exe
  2⤵
  PID:8928
- C:\Windows\System\tYhUoqJ.exe
  C:\Windows\System\tYhUoqJ.exe
  2⤵
  PID:8956
- C:\Windows\System\uklxUMh.exe
  C:\Windows\System\uklxUMh.exe
  2⤵
  PID:8976
- C:\Windows\System\mmShYlF.exe
  C:\Windows\System\mmShYlF.exe
  2⤵
  PID:9000
- C:\Windows\System\ULyHUAL.exe
  C:\Windows\System\ULyHUAL.exe
  2⤵
  PID:9028
- C:\Windows\System\zGutFsM.exe
  C:\Windows\System\zGutFsM.exe
  2⤵
  PID:9048
- C:\Windows\System\smFfYoP.exe
  C:\Windows\System\smFfYoP.exe
  2⤵
  PID:9072
- C:\Windows\System\Ljxpqws.exe
  C:\Windows\System\Ljxpqws.exe
  2⤵
  PID:9096
- C:\Windows\System\ZxhYzzv.exe
  C:\Windows\System\ZxhYzzv.exe
  2⤵
  PID:9124
- C:\Windows\System\MXrNXNZ.exe
  C:\Windows\System\MXrNXNZ.exe
  2⤵
  PID:9160
- C:\Windows\System\uXalCVL.exe
  C:\Windows\System\uXalCVL.exe
  2⤵
  PID:9184
- C:\Windows\System\YYYMnxy.exe
  C:\Windows\System\YYYMnxy.exe
  2⤵
  PID:9204
- C:\Windows\System\XDYTAJv.exe
  C:\Windows\System\XDYTAJv.exe
  2⤵
  PID:6672
- C:\Windows\System\uSmGUGe.exe
  C:\Windows\System\uSmGUGe.exe
  2⤵
  PID:7664
- C:\Windows\System\LHmOszD.exe
  C:\Windows\System\LHmOszD.exe
  2⤵
  PID:6760
- C:\Windows\System\JOkqOjp.exe
  C:\Windows\System\JOkqOjp.exe
  2⤵
  PID:8112
- C:\Windows\System\HbqiZXV.exe
  C:\Windows\System\HbqiZXV.exe
  2⤵
  PID:8132
- C:\Windows\System\ETjfkUH.exe
  C:\Windows\System\ETjfkUH.exe
  2⤵
  PID:7400
- C:\Windows\System\snrlEcq.exe
  C:\Windows\System\snrlEcq.exe
  2⤵
  PID:7720
- C:\Windows\System\KyJiAHr.exe
  C:\Windows\System\KyJiAHr.exe
  2⤵
  PID:7052
- C:\Windows\System\FantmRa.exe
  C:\Windows\System\FantmRa.exe
  2⤵
  PID:7376
- C:\Windows\System\LmtdiVo.exe
  C:\Windows\System\LmtdiVo.exe
  2⤵
  PID:8424
- C:\Windows\System\AdrcqRl.exe
  C:\Windows\System\AdrcqRl.exe
  2⤵
  PID:116
- C:\Windows\System\TwVoMJA.exe
  C:\Windows\System\TwVoMJA.exe
  2⤵
  PID:8208
- C:\Windows\System\UcXeFmp.exe
  C:\Windows\System\UcXeFmp.exe
  2⤵
  PID:7872
- C:\Windows\System\YZWYABm.exe
  C:\Windows\System\YZWYABm.exe
  2⤵
  PID:8784
- C:\Windows\System\SRlHDxx.exe
  C:\Windows\System\SRlHDxx.exe
  2⤵
  PID:8252
- C:\Windows\System\OWUApcL.exe
  C:\Windows\System\OWUApcL.exe
  2⤵
  PID:8556
- C:\Windows\System\SfKWxTO.exe
  C:\Windows\System\SfKWxTO.exe
  2⤵
  PID:8584
- C:\Windows\System\wSzFwyy.exe
  C:\Windows\System\wSzFwyy.exe
  2⤵
  PID:8360
- C:\Windows\System\wpprlhk.exe
  C:\Windows\System\wpprlhk.exe
  2⤵
  PID:8680
- C:\Windows\System\aOEDYgU.exe
  C:\Windows\System\aOEDYgU.exe
  2⤵
  PID:8704
- C:\Windows\System\DyUFjNo.exe
  C:\Windows\System\DyUFjNo.exe
  2⤵
  PID:8452
- C:\Windows\System\ZnVLhNl.exe
  C:\Windows\System\ZnVLhNl.exe
  2⤵
  PID:8496
- C:\Windows\System\czfDmev.exe
  C:\Windows\System\czfDmev.exe
  2⤵
  PID:9224
- C:\Windows\System\zzInMZn.exe
  C:\Windows\System\zzInMZn.exe
  2⤵
  PID:9248
- C:\Windows\System\aVuTKDC.exe
  C:\Windows\System\aVuTKDC.exe
  2⤵
  PID:9272
- C:\Windows\System\OWTDyiv.exe
  C:\Windows\System\OWTDyiv.exe
  2⤵
  PID:9296
- C:\Windows\System\eTjJCfJ.exe
  C:\Windows\System\eTjJCfJ.exe
  2⤵
  PID:9320
- C:\Windows\System\HYyBUVt.exe
  C:\Windows\System\HYyBUVt.exe
  2⤵
  PID:9344
- C:\Windows\System\yajjXQh.exe
  C:\Windows\System\yajjXQh.exe
  2⤵
  PID:9372
- C:\Windows\System\uJvEbpA.exe
  C:\Windows\System\uJvEbpA.exe
  2⤵
  PID:9400
- C:\Windows\System\YsoMnrl.exe
  C:\Windows\System\YsoMnrl.exe
  2⤵
  PID:9424
- C:\Windows\System\DguxnQL.exe
  C:\Windows\System\DguxnQL.exe
  2⤵
  PID:9448
- C:\Windows\System\xPpGwxo.exe
  C:\Windows\System\xPpGwxo.exe
  2⤵
  PID:9468
- C:\Windows\System\NeYlMLY.exe
  C:\Windows\System\NeYlMLY.exe
  2⤵
  PID:9488
- C:\Windows\System\BRNtkHI.exe
  C:\Windows\System\BRNtkHI.exe
  2⤵
  PID:9520
- C:\Windows\System\PxLnjkH.exe
  C:\Windows\System\PxLnjkH.exe
  2⤵
  PID:9540
- C:\Windows\System\QgqdaYm.exe
  C:\Windows\System\QgqdaYm.exe
  2⤵
  PID:9560
- C:\Windows\System\pfZeVCD.exe
  C:\Windows\System\pfZeVCD.exe
  2⤵
  PID:9584
- C:\Windows\System\GLzkdsi.exe
  C:\Windows\System\GLzkdsi.exe
  2⤵
  PID:9604
- C:\Windows\System\JvGrkIt.exe
  C:\Windows\System\JvGrkIt.exe
  2⤵
  PID:9620
- C:\Windows\System\WnbhURX.exe
  C:\Windows\System\WnbhURX.exe
  2⤵
  PID:9652
- C:\Windows\System\LeGXOgP.exe
  C:\Windows\System\LeGXOgP.exe
  2⤵
  PID:9672
- C:\Windows\System\LmbJsiJ.exe
  C:\Windows\System\LmbJsiJ.exe
  2⤵
  PID:9696
- C:\Windows\System\WItHQWq.exe
  C:\Windows\System\WItHQWq.exe
  2⤵
  PID:9720
- C:\Windows\System\TMDvcot.exe
  C:\Windows\System\TMDvcot.exe
  2⤵
  PID:9736
- C:\Windows\System\jzwoYVT.exe
  C:\Windows\System\jzwoYVT.exe
  2⤵
  PID:9764
- C:\Windows\System\vvwfKqI.exe
  C:\Windows\System\vvwfKqI.exe
  2⤵
  PID:9788
- C:\Windows\System\GnAcYQS.exe
  C:\Windows\System\GnAcYQS.exe
  2⤵
  PID:9816
- C:\Windows\System\MfHGAdD.exe
  C:\Windows\System\MfHGAdD.exe
  2⤵
  PID:9840
- C:\Windows\System\pFPQBLY.exe
  C:\Windows\System\pFPQBLY.exe
  2⤵
  PID:9868
- C:\Windows\System\kzfJRjM.exe
  C:\Windows\System\kzfJRjM.exe
  2⤵
  PID:9892
- C:\Windows\System\TVpJfPZ.exe
  C:\Windows\System\TVpJfPZ.exe
  2⤵
  PID:9916
- C:\Windows\System\qcGpgpk.exe
  C:\Windows\System\qcGpgpk.exe
  2⤵
  PID:9940
- C:\Windows\System\HkxhJaj.exe
  C:\Windows\System\HkxhJaj.exe
  2⤵
  PID:9964
- C:\Windows\System\xuBtsqk.exe
  C:\Windows\System\xuBtsqk.exe
  2⤵
  PID:9984
- C:\Windows\System\lqSYGZd.exe
  C:\Windows\System\lqSYGZd.exe
  2⤵
  PID:10012
- C:\Windows\System\HDtgCRi.exe
  C:\Windows\System\HDtgCRi.exe
  2⤵
  PID:10032
- C:\Windows\System\Ocistpq.exe
  C:\Windows\System\Ocistpq.exe
  2⤵
  PID:10056
- C:\Windows\System\VAboWly.exe
  C:\Windows\System\VAboWly.exe
  2⤵
  PID:10084
- C:\Windows\System\fTQTieX.exe
  C:\Windows\System\fTQTieX.exe
  2⤵
  PID:10108
- C:\Windows\System\nDrHjXw.exe
  C:\Windows\System\nDrHjXw.exe
  2⤵
  PID:10144
- C:\Windows\System\ClKhOZf.exe
  C:\Windows\System\ClKhOZf.exe
  2⤵
  PID:10168
- C:\Windows\System\PfklDOt.exe
  C:\Windows\System\PfklDOt.exe
  2⤵
  PID:10196
- C:\Windows\System\uqNpakp.exe
  C:\Windows\System\uqNpakp.exe
  2⤵
  PID:10212
- C:\Windows\System\ugingZW.exe
  C:\Windows\System\ugingZW.exe
  2⤵
  PID:10232
- C:\Windows\System\IIhLxIb.exe
  C:\Windows\System\IIhLxIb.exe
  2⤵
  PID:8540
- C:\Windows\System\mmRsHaj.exe
  C:\Windows\System\mmRsHaj.exe
  2⤵
  PID:8612
- C:\Windows\System\dFTdSBH.exe
  C:\Windows\System\dFTdSBH.exe
  2⤵
  PID:1244
- C:\Windows\System\zowtcAC.exe
  C:\Windows\System\zowtcAC.exe
  2⤵
  PID:8340
- C:\Windows\System\MkuVDIl.exe
  C:\Windows\System\MkuVDIl.exe
  2⤵
  PID:9080
- C:\Windows\System\NIpdKUE.exe
  C:\Windows\System\NIpdKUE.exe
  2⤵
  PID:8344
- C:\Windows\System\QYgQdIR.exe
  C:\Windows\System\QYgQdIR.exe
  2⤵
  PID:8792
- C:\Windows\System\fCarwtS.exe
  C:\Windows\System\fCarwtS.exe
  2⤵
  PID:9484
- C:\Windows\System\nzLSTqY.exe
  C:\Windows\System\nzLSTqY.exe
  2⤵
  PID:9148
- C:\Windows\System\dhLhtci.exe
  C:\Windows\System\dhLhtci.exe
  2⤵
  PID:7252
- C:\Windows\System\YGjRFIY.exe
  C:\Windows\System\YGjRFIY.exe
  2⤵
  PID:9264
- C:\Windows\System\wWHuqOF.exe
  C:\Windows\System\wWHuqOF.exe
  2⤵
  PID:7916
- C:\Windows\System\TcvJdou.exe
  C:\Windows\System\TcvJdou.exe
  2⤵
  PID:9328
- C:\Windows\System\sDBxBvx.exe
  C:\Windows\System\sDBxBvx.exe
  2⤵
  PID:7784
- C:\Windows\System\kQSpRcE.exe
  C:\Windows\System\kQSpRcE.exe
  2⤵
  PID:9856
- C:\Windows\System\lyXRCMk.exe
  C:\Windows\System\lyXRCMk.exe
  2⤵
  PID:7824
- C:\Windows\System\ypazxzg.exe
  C:\Windows\System\ypazxzg.exe
  2⤵
  PID:8228
- C:\Windows\System\aShAPRc.exe
  C:\Windows\System\aShAPRc.exe
  2⤵
  PID:9536
- C:\Windows\System\jMuCiIC.exe
  C:\Windows\System\jMuCiIC.exe
  2⤵
  PID:10096
- C:\Windows\System\NxpblaB.exe
  C:\Windows\System\NxpblaB.exe
  2⤵
  PID:9256
- C:\Windows\System\hHWWczC.exe
  C:\Windows\System\hHWWczC.exe
  2⤵
  PID:9368
- C:\Windows\System\kVWDttH.exe
  C:\Windows\System\kVWDttH.exe
  2⤵
  PID:9796
- C:\Windows\System\OiqSvgA.exe
  C:\Windows\System\OiqSvgA.exe
  2⤵
  PID:9420
- C:\Windows\System\yVfNSZl.exe
  C:\Windows\System\yVfNSZl.exe
  2⤵
  PID:9504
- C:\Windows\System\ImMIGxc.exe
  C:\Windows\System\ImMIGxc.exe
  2⤵
  PID:10260
- C:\Windows\System\pFGYMuV.exe
  C:\Windows\System\pFGYMuV.exe
  2⤵
  PID:10284
- C:\Windows\System\LWXOQPq.exe
  C:\Windows\System\LWXOQPq.exe
  2⤵
  PID:10312
- C:\Windows\System\oDryQUe.exe
  C:\Windows\System\oDryQUe.exe
  2⤵
  PID:10336
- C:\Windows\System\YHBrzZG.exe
  C:\Windows\System\YHBrzZG.exe
  2⤵
  PID:10352
- C:\Windows\System\khUbITG.exe
  C:\Windows\System\khUbITG.exe
  2⤵
  PID:10388
- C:\Windows\System\MvwPNdg.exe
  C:\Windows\System\MvwPNdg.exe
  2⤵
  PID:10404
- C:\Windows\System\KaxZsMZ.exe
  C:\Windows\System\KaxZsMZ.exe
  2⤵
  PID:10424
- C:\Windows\System\oRDeAKF.exe
  C:\Windows\System\oRDeAKF.exe
  2⤵
  PID:10452
- C:\Windows\System\IimrIqw.exe
  C:\Windows\System\IimrIqw.exe
  2⤵
  PID:10480
- C:\Windows\System\zPCnCoa.exe
  C:\Windows\System\zPCnCoa.exe
  2⤵
  PID:10516
- C:\Windows\System\CKomZrl.exe
  C:\Windows\System\CKomZrl.exe
  2⤵
  PID:10536
- C:\Windows\System\LFSujQD.exe
  C:\Windows\System\LFSujQD.exe
  2⤵
  PID:10560
- C:\Windows\System\oUFMett.exe
  C:\Windows\System\oUFMett.exe
  2⤵
  PID:10576
- C:\Windows\System\ThUkfJH.exe
  C:\Windows\System\ThUkfJH.exe
  2⤵
  PID:10596
- C:\Windows\System\FkGYdiY.exe
  C:\Windows\System\FkGYdiY.exe
  2⤵
  PID:10620
- C:\Windows\System\qEdeQkq.exe
  C:\Windows\System\qEdeQkq.exe
  2⤵
  PID:10648
- C:\Windows\System\iQTTuPT.exe
  C:\Windows\System\iQTTuPT.exe
  2⤵
  PID:10676
- C:\Windows\System\TzkKYge.exe
  C:\Windows\System\TzkKYge.exe
  2⤵
  PID:10696
- C:\Windows\System\WFCfTbB.exe
  C:\Windows\System\WFCfTbB.exe
  2⤵
  PID:10716
- C:\Windows\System\zhwROdg.exe
  C:\Windows\System\zhwROdg.exe
  2⤵
  PID:10736
- C:\Windows\System\ZDnhxbw.exe
  C:\Windows\System\ZDnhxbw.exe
  2⤵
  PID:10764
- C:\Windows\System\nJvLoXZ.exe
  C:\Windows\System\nJvLoXZ.exe
  2⤵
  PID:10788
- C:\Windows\System\zFpLWkP.exe
  C:\Windows\System\zFpLWkP.exe
  2⤵
  PID:10812
- C:\Windows\System\cBmmwKc.exe
  C:\Windows\System\cBmmwKc.exe
  2⤵
  PID:10836
- C:\Windows\System\DTeGojV.exe
  C:\Windows\System\DTeGojV.exe
  2⤵
  PID:10860
- C:\Windows\System\tXLQEUD.exe
  C:\Windows\System\tXLQEUD.exe
  2⤵
  PID:10888
- C:\Windows\System\CEYfiAn.exe
  C:\Windows\System\CEYfiAn.exe
  2⤵
  PID:10912
- C:\Windows\System\JtrNPeO.exe
  C:\Windows\System\JtrNPeO.exe
  2⤵
  PID:10932
- C:\Windows\System\vEUmZuF.exe
  C:\Windows\System\vEUmZuF.exe
  2⤵
  PID:10952
- C:\Windows\System\NnGSmUW.exe
  C:\Windows\System\NnGSmUW.exe
  2⤵
  PID:10976
- C:\Windows\System\obKyBYW.exe
  C:\Windows\System\obKyBYW.exe
  2⤵
  PID:11000
- C:\Windows\System\ETpDmrx.exe
  C:\Windows\System\ETpDmrx.exe
  2⤵
  PID:11028
- C:\Windows\System\PzXwTek.exe
  C:\Windows\System\PzXwTek.exe
  2⤵
  PID:11048
- C:\Windows\System\aXnjmzi.exe
  C:\Windows\System\aXnjmzi.exe
  2⤵
  PID:11072
- C:\Windows\System\NSORanZ.exe
  C:\Windows\System\NSORanZ.exe
  2⤵
  PID:11100
- C:\Windows\System\guDcTup.exe
  C:\Windows\System\guDcTup.exe
  2⤵
  PID:11128
- C:\Windows\System\fPqbsmF.exe
  C:\Windows\System\fPqbsmF.exe
  2⤵
  PID:11148
- C:\Windows\System\hWoxkmc.exe
  C:\Windows\System\hWoxkmc.exe
  2⤵
  PID:11164
- C:\Windows\System\exotgae.exe
  C:\Windows\System\exotgae.exe
  2⤵
  PID:11184
- C:\Windows\System\FDLwrEy.exe
  C:\Windows\System\FDLwrEy.exe
  2⤵
  PID:11212
- C:\Windows\System\quxOBVW.exe
  C:\Windows\System\quxOBVW.exe
  2⤵
  PID:11244
- C:\Windows\System\vfeizqT.exe
  C:\Windows\System\vfeizqT.exe
  2⤵
  PID:10080
- C:\Windows\System\PgPbief.exe
  C:\Windows\System\PgPbief.exe
  2⤵
  PID:8880
- C:\Windows\System\ornPQQA.exe
  C:\Windows\System\ornPQQA.exe
  2⤵
  PID:10180
- C:\Windows\System\URgaauk.exe
  C:\Windows\System\URgaauk.exe
  2⤵
  PID:9708
- C:\Windows\System\fNFRdMy.exe
  C:\Windows\System\fNFRdMy.exe
  2⤵
  PID:8776
- C:\Windows\System\IvAbXwo.exe
  C:\Windows\System\IvAbXwo.exe
  2⤵
  PID:9836
- C:\Windows\System\ZrkvFRl.exe
  C:\Windows\System\ZrkvFRl.exe
  2⤵
  PID:9732
- C:\Windows\System\SYUlqLO.exe
  C:\Windows\System\SYUlqLO.exe
  2⤵
  PID:9936
- C:\Windows\System\LAYPilm.exe
  C:\Windows\System\LAYPilm.exe
  2⤵
  PID:9864
- C:\Windows\System\PuJliBc.exe
  C:\Windows\System\PuJliBc.exe
  2⤵
  PID:10000
- C:\Windows\System\zRWQkDn.exe
  C:\Windows\System\zRWQkDn.exe
  2⤵
  PID:9640
- C:\Windows\System\RkVdcvQ.exe
  C:\Windows\System\RkVdcvQ.exe
  2⤵
  PID:9412
- C:\Windows\System\rTSBURl.exe
  C:\Windows\System\rTSBURl.exe
  2⤵
  PID:10044
- C:\Windows\System\KiLFEGu.exe
  C:\Windows\System\KiLFEGu.exe
  2⤵
  PID:10156
- C:\Windows\System\KRSaPfk.exe
  C:\Windows\System\KRSaPfk.exe
  2⤵
  PID:10364
- C:\Windows\System\hdahgdN.exe
  C:\Windows\System\hdahgdN.exe
  2⤵
  PID:10384
- C:\Windows\System\uuMaKvd.exe
  C:\Windows\System\uuMaKvd.exe
  2⤵
  PID:8604
- C:\Windows\System\jGzbGox.exe
  C:\Windows\System\jGzbGox.exe
  2⤵
  PID:10496
- C:\Windows\System\NCALuFy.exe
  C:\Windows\System\NCALuFy.exe
  2⤵
  PID:10548
- C:\Windows\System\TLuqpeo.exe
  C:\Windows\System\TLuqpeo.exe
  2⤵
  PID:9176
- C:\Windows\System\izCYNcM.exe
  C:\Windows\System\izCYNcM.exe
  2⤵
  PID:9712
- C:\Windows\System\VRNMLZy.exe
  C:\Windows\System\VRNMLZy.exe
  2⤵
  PID:10728
- C:\Windows\System\WTRVjDO.exe
  C:\Windows\System\WTRVjDO.exe
  2⤵
  PID:10824
- C:\Windows\System\dpuOAKR.exe
  C:\Windows\System\dpuOAKR.exe
  2⤵
  PID:10876
- C:\Windows\System\hQIEgzc.exe
  C:\Windows\System\hQIEgzc.exe
  2⤵
  PID:10900
- C:\Windows\System\jtFsIdO.exe
  C:\Windows\System\jtFsIdO.exe
  2⤵
  PID:10924
- C:\Windows\System\jzQKmGo.exe
  C:\Windows\System\jzQKmGo.exe
  2⤵
  PID:11036
- C:\Windows\System\cbEueyw.exe
  C:\Windows\System\cbEueyw.exe
  2⤵
  PID:10268
- C:\Windows\System\VcENLpd.exe
  C:\Windows\System\VcENLpd.exe
  2⤵
  PID:10304
- C:\Windows\System\qRlepcR.exe
  C:\Windows\System\qRlepcR.exe
  2⤵
  PID:10324
- C:\Windows\System\KwZFzfV.exe
  C:\Windows\System\KwZFzfV.exe
  2⤵
  PID:11280
- C:\Windows\System\YpicKOf.exe
  C:\Windows\System\YpicKOf.exe
  2⤵
  PID:11308
- C:\Windows\System\HSIIaKn.exe
  C:\Windows\System\HSIIaKn.exe
  2⤵
  PID:11340
- C:\Windows\System\sXAGWDM.exe
  C:\Windows\System\sXAGWDM.exe
  2⤵
  PID:11356
- C:\Windows\System\emjNzGf.exe
  C:\Windows\System\emjNzGf.exe
  2⤵
  PID:11376
- C:\Windows\System\RxPpDIa.exe
  C:\Windows\System\RxPpDIa.exe
  2⤵
  PID:11404
- C:\Windows\System\GcclspU.exe
  C:\Windows\System\GcclspU.exe
  2⤵
  PID:11432
- C:\Windows\System\LBZcauy.exe
  C:\Windows\System\LBZcauy.exe
  2⤵
  PID:11448
- C:\Windows\System\MPkqCmm.exe
  C:\Windows\System\MPkqCmm.exe
  2⤵
  PID:11476
- C:\Windows\System\yfxlqsi.exe
  C:\Windows\System\yfxlqsi.exe
  2⤵
  PID:11496
- C:\Windows\System\ZjqnCsz.exe
  C:\Windows\System\ZjqnCsz.exe
  2⤵
  PID:11516
- C:\Windows\System\nImeYHc.exe
  C:\Windows\System\nImeYHc.exe
  2⤵
  PID:11544
- C:\Windows\System\DVewqEI.exe
  C:\Windows\System\DVewqEI.exe
  2⤵
  PID:11568
- C:\Windows\System\VPEzTGt.exe
  C:\Windows\System\VPEzTGt.exe
  2⤵
  PID:11596
- C:\Windows\System\oygkpug.exe
  C:\Windows\System\oygkpug.exe
  2⤵
  PID:11620
- C:\Windows\System\TmDmwJF.exe
  C:\Windows\System\TmDmwJF.exe
  2⤵
  PID:11636
- C:\Windows\System\KlROYCY.exe
  C:\Windows\System\KlROYCY.exe
  2⤵
  PID:11664
- C:\Windows\System\WhJlbcV.exe
  C:\Windows\System\WhJlbcV.exe
  2⤵
  PID:11688
- C:\Windows\System\mUZYiwL.exe
  C:\Windows\System\mUZYiwL.exe
  2⤵
  PID:11712
- C:\Windows\System\ziXJesd.exe
  C:\Windows\System\ziXJesd.exe
  2⤵
  PID:11736
- C:\Windows\System\QZuUtKI.exe
  C:\Windows\System\QZuUtKI.exe
  2⤵
  PID:11764
- C:\Windows\System\TyDBnps.exe
  C:\Windows\System\TyDBnps.exe
  2⤵
  PID:11784
- C:\Windows\System\RzlDRLO.exe
  C:\Windows\System\RzlDRLO.exe
  2⤵
  PID:11804
- C:\Windows\System\cTAmthH.exe
  C:\Windows\System\cTAmthH.exe
  2⤵
  PID:11836
- C:\Windows\System\JWgHfom.exe
  C:\Windows\System\JWgHfom.exe
  2⤵
  PID:11860
- C:\Windows\System\pQIYCUm.exe
  C:\Windows\System\pQIYCUm.exe
  2⤵
  PID:11896
- C:\Windows\System\LnujqOM.exe
  C:\Windows\System\LnujqOM.exe
  2⤵
  PID:11912
- C:\Windows\System\VcCTLYp.exe
  C:\Windows\System\VcCTLYp.exe
  2⤵
  PID:11936
- C:\Windows\System\kVhafGi.exe
  C:\Windows\System\kVhafGi.exe
  2⤵
  PID:11956
- C:\Windows\System\KPMhyfL.exe
  C:\Windows\System\KPMhyfL.exe
  2⤵
  PID:11972
- C:\Windows\System\QAYUhVC.exe
  C:\Windows\System\QAYUhVC.exe
  2⤵
  PID:12000
- C:\Windows\System\OSmcyKM.exe
  C:\Windows\System\OSmcyKM.exe
  2⤵
  PID:12028
- C:\Windows\System\oGxXtem.exe
  C:\Windows\System\oGxXtem.exe
  2⤵
  PID:12052
- C:\Windows\System\OIYyJha.exe
  C:\Windows\System\OIYyJha.exe
  2⤵
  PID:12076
- C:\Windows\System\fOMbNVV.exe
  C:\Windows\System\fOMbNVV.exe
  2⤵
  PID:12104
- C:\Windows\System\HufpLjj.exe
  C:\Windows\System\HufpLjj.exe
  2⤵
  PID:12132
- C:\Windows\System\xcCQIAu.exe
  C:\Windows\System\xcCQIAu.exe
  2⤵
  PID:12152
- C:\Windows\System\STFcWWe.exe
  C:\Windows\System\STFcWWe.exe
  2⤵
  PID:11060
- C:\Windows\System\yTstsEv.exe
  C:\Windows\System\yTstsEv.exe
  2⤵
  PID:11228
- C:\Windows\System\LYHzLlH.exe
  C:\Windows\System\LYHzLlH.exe
  2⤵
  PID:8728
- C:\Windows\System\TUMWPiI.exe
  C:\Windows\System\TUMWPiI.exe
  2⤵
  PID:11588
- C:\Windows\System\tdvgWaG.exe
  C:\Windows\System\tdvgWaG.exe
  2⤵
  PID:11724
- C:\Windows\System\JWwaztq.exe
  C:\Windows\System\JWwaztq.exe
  2⤵
  PID:10856
- C:\Windows\System\EwgIpdf.exe
  C:\Windows\System\EwgIpdf.exe
  2⤵
  PID:11160
- C:\Windows\System\zJPDyHz.exe
  C:\Windows\System\zJPDyHz.exe
  2⤵
  PID:11332
- C:\Windows\System\gaZazxv.exe
  C:\Windows\System\gaZazxv.exe
  2⤵
  PID:9020
- C:\Windows\System\ndEoxid.exe
  C:\Windows\System\ndEoxid.exe
  2⤵
  PID:9688
- C:\Windows\System\qhGOquP.exe
  C:\Windows\System\qhGOquP.exe
  2⤵
  PID:11608
- C:\Windows\System\NhoiRwF.exe
  C:\Windows\System\NhoiRwF.exe
  2⤵
  PID:8656
- C:\Windows\System\pChsciJ.exe
  C:\Windows\System\pChsciJ.exe
  2⤵
  PID:11816
- C:\Windows\System\tLZXqLK.exe
  C:\Windows\System\tLZXqLK.exe
  2⤵
  PID:12312
- C:\Windows\System\KxPGNKJ.exe
  C:\Windows\System\KxPGNKJ.exe
  2⤵
  PID:12336
- C:\Windows\System\yDQIXrC.exe
  C:\Windows\System\yDQIXrC.exe
  2⤵
  PID:12352
- C:\Windows\System\VNYddyr.exe
  C:\Windows\System\VNYddyr.exe
  2⤵
  PID:12380
- C:\Windows\System\mKzMhLY.exe
  C:\Windows\System\mKzMhLY.exe
  2⤵
  PID:12400
- C:\Windows\System\SVGABsB.exe
  C:\Windows\System\SVGABsB.exe
  2⤵
  PID:12440
- C:\Windows\System\JrRcJiB.exe
  C:\Windows\System\JrRcJiB.exe
  2⤵
  PID:12468
- C:\Windows\System\BcdHmJB.exe
  C:\Windows\System\BcdHmJB.exe
  2⤵
  PID:12492
- C:\Windows\System\CSsDsFM.exe
  C:\Windows\System\CSsDsFM.exe
  2⤵
  PID:12512
- C:\Windows\System\HmJVeZa.exe
  C:\Windows\System\HmJVeZa.exe
  2⤵
  PID:12536
- C:\Windows\System\zFtInih.exe
  C:\Windows\System\zFtInih.exe
  2⤵
  PID:12556
- C:\Windows\System\pxDUImc.exe
  C:\Windows\System\pxDUImc.exe
  2⤵
  PID:12580
- C:\Windows\System\THZeLuV.exe
  C:\Windows\System\THZeLuV.exe
  2⤵
  PID:12604
- C:\Windows\System\BZoXmPx.exe
  C:\Windows\System\BZoXmPx.exe
  2⤵
  PID:12624
- C:\Windows\System\DTTcwGW.exe
  C:\Windows\System\DTTcwGW.exe
  2⤵
  PID:12644
- C:\Windows\System\VHHIohW.exe
  C:\Windows\System\VHHIohW.exe
  2⤵
  PID:12672
- C:\Windows\System\BRyWyCR.exe
  C:\Windows\System\BRyWyCR.exe
  2⤵
  PID:12700
- C:\Windows\System\rRtdaTi.exe
  C:\Windows\System\rRtdaTi.exe
  2⤵
  PID:12732
- C:\Windows\System\xkTnHIv.exe
  C:\Windows\System\xkTnHIv.exe
  2⤵
  PID:12748
- C:\Windows\System\FWRURZl.exe
  C:\Windows\System\FWRURZl.exe
  2⤵
  PID:12784
- C:\Windows\System\GmWEQGB.exe
  C:\Windows\System\GmWEQGB.exe
  2⤵
  PID:12804
- C:\Windows\System\kuHxcwG.exe
  C:\Windows\System\kuHxcwG.exe
  2⤵
  PID:12828
- C:\Windows\System\xGSjUuk.exe
  C:\Windows\System\xGSjUuk.exe
  2⤵
  PID:12856
- C:\Windows\System\CFtaSZT.exe
  C:\Windows\System\CFtaSZT.exe
  2⤵
  PID:12884
- C:\Windows\System\jXpkAPx.exe
  C:\Windows\System\jXpkAPx.exe
  2⤵
  PID:12920
- C:\Windows\System\nKkjsyn.exe
  C:\Windows\System\nKkjsyn.exe
  2⤵
  PID:12936
- C:\Windows\System\kAxjpso.exe
  C:\Windows\System\kAxjpso.exe
  2⤵
  PID:12960
- C:\Windows\System\HTOyXnj.exe
  C:\Windows\System\HTOyXnj.exe
  2⤵
  PID:12980
- C:\Windows\System\ygvNSFK.exe
  C:\Windows\System\ygvNSFK.exe
  2⤵
  PID:13004
- C:\Windows\System\PTgVDRc.exe
  C:\Windows\System\PTgVDRc.exe
  2⤵
  PID:13020
- C:\Windows\System\qxomNpz.exe
  C:\Windows\System\qxomNpz.exe
  2⤵
  PID:13040
- C:\Windows\System\utHUMYN.exe
  C:\Windows\System\utHUMYN.exe
  2⤵
  PID:13056
- C:\Windows\System\yKCREZl.exe
  C:\Windows\System\yKCREZl.exe
  2⤵
  PID:13080
- C:\Windows\System\QmYecUL.exe
  C:\Windows\System\QmYecUL.exe
  2⤵
  PID:13108
- C:\Windows\System\IzzOtGR.exe
  C:\Windows\System\IzzOtGR.exe
  2⤵
  PID:13144
- C:\Windows\System\mJSBBpo.exe
  C:\Windows\System\mJSBBpo.exe
  2⤵
  PID:13160
- C:\Windows\System\impzrvq.exe
  C:\Windows\System\impzrvq.exe
  2⤵
  PID:13184
- C:\Windows\System\WXVmJhz.exe
  C:\Windows\System\WXVmJhz.exe
  2⤵
  PID:13208
- C:\Windows\System\wwudZCE.exe
  C:\Windows\System\wwudZCE.exe
  2⤵
  PID:13228
- C:\Windows\System\vQXKYZz.exe
  C:\Windows\System\vQXKYZz.exe
  2⤵
  PID:13252
- C:\Windows\System\QnkxjjX.exe
  C:\Windows\System\QnkxjjX.exe
  2⤵
  PID:13268
- C:\Windows\System\dYRLeVA.exe
  C:\Windows\System\dYRLeVA.exe
  2⤵
  PID:13284
- C:\Windows\System\MCZHybz.exe
  C:\Windows\System\MCZHybz.exe
  2⤵
  PID:11828
- C:\Windows\System\TflZFrC.exe
  C:\Windows\System\TflZFrC.exe
  2⤵
  PID:10420
- C:\Windows\System\FMeDcUQ.exe
  C:\Windows\System\FMeDcUQ.exe
  2⤵
  PID:11888
- C:\Windows\System\kcHnfUw.exe
  C:\Windows\System\kcHnfUw.exe
  2⤵
  PID:11968
- C:\Windows\System\mxWLAak.exe
  C:\Windows\System\mxWLAak.exe
  2⤵
  PID:10820
- C:\Windows\System\nhAyTkQ.exe
  C:\Windows\System\nhAyTkQ.exe
  2⤵
  PID:11336
- C:\Windows\System\DhuKEfc.exe
  C:\Windows\System\DhuKEfc.exe
  2⤵
  PID:11676
- C:\Windows\System\pJqSWhH.exe
  C:\Windows\System\pJqSWhH.exe
  2⤵
  PID:11444
- C:\Windows\System\jcmMfIL.exe
  C:\Windows\System\jcmMfIL.exe
  2⤵
  PID:9888
- C:\Windows\System\LkzTWkW.exe
  C:\Windows\System\LkzTWkW.exe
  2⤵
  PID:11800
- C:\Windows\System\uYdcxdg.exe
  C:\Windows\System\uYdcxdg.exe
  2⤵
  PID:11852
- C:\Windows\System\xiVhnYb.exe
  C:\Windows\System\xiVhnYb.exe
  2⤵
  PID:12344
- C:\Windows\System\LNBqiBV.exe
  C:\Windows\System\LNBqiBV.exe
  2⤵
  PID:12416
- C:\Windows\System\bYPydVJ.exe
  C:\Windows\System\bYPydVJ.exe
  2⤵
  PID:9240
- C:\Windows\System\mYYimLU.exe
  C:\Windows\System\mYYimLU.exe
  2⤵
  PID:12484
- C:\Windows\System\RMIpSEq.exe
  C:\Windows\System\RMIpSEq.exe
  2⤵
  PID:12120
- C:\Windows\System\MGJpeyn.exe
  C:\Windows\System\MGJpeyn.exe
  2⤵
  PID:12664
- C:\Windows\System\qZkALJl.exe
  C:\Windows\System\qZkALJl.exe
  2⤵
  PID:12692
- C:\Windows\System\vIAWNzF.exe
  C:\Windows\System\vIAWNzF.exe
  2⤵
  PID:12256
- C:\Windows\System\pkFAFZp.exe
  C:\Windows\System\pkFAFZp.exe
  2⤵
  PID:13172
- C:\Windows\System\iVjHMIo.exe
  C:\Windows\System\iVjHMIo.exe
  2⤵
  PID:792
- C:\Windows\System\hltWOfd.exe
  C:\Windows\System\hltWOfd.exe
  2⤵
  PID:12048
- C:\Windows\System\GZOcqik.exe
  C:\Windows\System\GZOcqik.exe
  2⤵
  PID:12500
- C:\Windows\System\ZaZpbfx.exe
  C:\Windows\System\ZaZpbfx.exe
  2⤵
  PID:12528
- C:\Windows\System\oOOXzuu.exe
  C:\Windows\System\oOOXzuu.exe
  2⤵
  PID:12620
- C:\Windows\System\GgnhNzk.exe
  C:\Windows\System\GgnhNzk.exe
  2⤵
  PID:10568
- C:\Windows\System\jbqwcbY.exe
  C:\Windows\System\jbqwcbY.exe
  2⤵
  PID:10332
- C:\Windows\System\GFvVXIx.exe
  C:\Windows\System\GFvVXIx.exe
  2⤵
  PID:12996
- C:\Windows\System\sMZUvku.exe
  C:\Windows\System\sMZUvku.exe
  2⤵
  PID:13104
- C:\Windows\System\uIEjUMd.exe
  C:\Windows\System\uIEjUMd.exe
  2⤵
  PID:12304
- C:\Windows\System\pUEsaBy.exe
  C:\Windows\System\pUEsaBy.exe
  2⤵
  PID:12332
- C:\Windows\System\XlaxbKp.exe
  C:\Windows\System\XlaxbKp.exe
  2⤵
  PID:12388
- C:\Windows\System\PZsNnvZ.exe
  C:\Windows\System\PZsNnvZ.exe
  2⤵
  PID:13328
- C:\Windows\System\qzqmrxG.exe
  C:\Windows\System\qzqmrxG.exe
  2⤵
  PID:13344
- C:\Windows\System\hYAaNHg.exe
  C:\Windows\System\hYAaNHg.exe
  2⤵
  PID:13360
- C:\Windows\System\ywrJlMw.exe
  C:\Windows\System\ywrJlMw.exe
  2⤵
  PID:13384
- C:\Windows\System\imYUxjg.exe
  C:\Windows\System\imYUxjg.exe
  2⤵
  PID:13400
- C:\Windows\System\SuKnwxx.exe
  C:\Windows\System\SuKnwxx.exe
  2⤵
  PID:13420
- C:\Windows\System\VnotrQV.exe
  C:\Windows\System\VnotrQV.exe
  2⤵
  PID:13440
- C:\Windows\System\LakHQrs.exe
  C:\Windows\System\LakHQrs.exe
  2⤵
  PID:13468
- C:\Windows\System\NkwBtXm.exe
  C:\Windows\System\NkwBtXm.exe
  2⤵
  PID:13488
- C:\Windows\System\LYSbIMR.exe
  C:\Windows\System\LYSbIMR.exe
  2⤵
  PID:13752
- C:\Windows\System\OhlPDeV.exe
  C:\Windows\System\OhlPDeV.exe
  2⤵
  PID:13772
- C:\Windows\System\zjgbDkL.exe
  C:\Windows\System\zjgbDkL.exe
  2⤵
  PID:13788
- C:\Windows\System\AlgKkYz.exe
  C:\Windows\System\AlgKkYz.exe
  2⤵
  PID:14136
- C:\Windows\System\YVCFoTt.exe
  C:\Windows\System\YVCFoTt.exe
  2⤵
  PID:14156
- C:\Windows\System\XozjSQp.exe
  C:\Windows\System\XozjSQp.exe
  2⤵
  PID:14184
- C:\Windows\System\ploYzuF.exe
  C:\Windows\System\ploYzuF.exe
  2⤵
  PID:14236
- C:\Windows\System\pMusPzY.exe
  C:\Windows\System\pMusPzY.exe
  2⤵
  PID:14268
- C:\Windows\System\obfLDSw.exe
  C:\Windows\System\obfLDSw.exe
  2⤵
  PID:14308
- C:\Windows\System\ZBHsFTr.exe
  C:\Windows\System\ZBHsFTr.exe
  2⤵
  PID:11752
- C:\Windows\System\BRJiyil.exe
  C:\Windows\System\BRJiyil.exe
  2⤵
  PID:12572
- C:\Windows\System\VdSIyyv.exe
  C:\Windows\System\VdSIyyv.exe
  2⤵
  PID:12820
- C:\Windows\System\CTyeblk.exe
  C:\Windows\System\CTyeblk.exe
  2⤵
  PID:12864
- C:\Windows\System\oMyozJI.exe
  C:\Windows\System\oMyozJI.exe
  2⤵
  PID:12932
- C:\Windows\System\dtGetIV.exe
  C:\Windows\System\dtGetIV.exe
  2⤵
  PID:13068
- C:\Windows\System\svFrsHD.exe
  C:\Windows\System\svFrsHD.exe
  2⤵
  PID:13152
- C:\Windows\System\UvUCcwx.exe
  C:\Windows\System\UvUCcwx.exe
  2⤵
  PID:12532
- C:\Windows\System\zSHDbTd.exe
  C:\Windows\System\zSHDbTd.exe
  2⤵
  PID:12636
- C:\Windows\System\THVAJGL.exe
  C:\Windows\System\THVAJGL.exe
  2⤵
  PID:12464
- C:\Windows\System\yTgbILw.exe
  C:\Windows\System\yTgbILw.exe
  2⤵
  PID:12684
- C:\Windows\System\vNUwJeR.exe
  C:\Windows\System\vNUwJeR.exe
  2⤵
  PID:12144
- C:\Windows\System\yzuIlDn.exe
  C:\Windows\System\yzuIlDn.exe
  2⤵
  PID:3684
- C:\Windows\System\plBrEtE.exe
  C:\Windows\System\plBrEtE.exe
  2⤵
  PID:10308
- C:\Windows\System\olKgHrL.exe
  C:\Windows\System\olKgHrL.exe
  2⤵
  PID:12364
- C:\Windows\System\nbmWMoq.exe
  C:\Windows\System\nbmWMoq.exe
  2⤵
  PID:13888
- C:\Windows\System\ZiawCra.exe
  C:\Windows\System\ZiawCra.exe
  2⤵
  PID:13944
- C:\Windows\System\ktgkSoJ.exe
  C:\Windows\System\ktgkSoJ.exe
  2⤵
  PID:13804
- C:\Windows\System\uMQsvJj.exe
  C:\Windows\System\uMQsvJj.exe
  2⤵
  PID:13820
- C:\Windows\System\ljtkxkb.exe
  C:\Windows\System\ljtkxkb.exe
  2⤵
  PID:13840
- C:\Windows\System\UkEyzuI.exe
  C:\Windows\System\UkEyzuI.exe
  2⤵
  PID:13856
- C:\Windows\System\XPdyUnP.exe
  C:\Windows\System\XPdyUnP.exe
  2⤵
  PID:11256
- C:\Windows\System\VRYTAlo.exe
  C:\Windows\System\VRYTAlo.exe
  2⤵
  PID:13796
- C:\Windows\System\bNsbnov.exe
  C:\Windows\System\bNsbnov.exe
  2⤵
  PID:13976
- C:\Windows\System\LHLShaA.exe
  C:\Windows\System\LHLShaA.exe
  2⤵
  PID:10208
- C:\Windows\System\qnKQsZK.exe
  C:\Windows\System\qnKQsZK.exe
  2⤵
  PID:12772
- C:\Windows\System\xOYPqDf.exe
  C:\Windows\System\xOYPqDf.exe
  2⤵
  PID:14112
- C:\Windows\System\nVlYexR.exe
  C:\Windows\System\nVlYexR.exe
  2⤵
  PID:13128
- C:\Windows\System\KiAHleb.exe
  C:\Windows\System\KiAHleb.exe
  2⤵
  PID:12044
- C:\Windows\System\PffiagI.exe
  C:\Windows\System\PffiagI.exe
  2⤵
  PID:8296
- C:\Windows\System\WOdXxme.exe
  C:\Windows\System\WOdXxme.exe
  2⤵
  PID:13264
- C:\Windows\System\qDfXbHU.exe
  C:\Windows\System\qDfXbHU.exe
  2⤵
  PID:13016
- C:\Windows\System\QqNYXgU.exe
  C:\Windows\System\QqNYXgU.exe
  2⤵
  PID:13932
- C:\Windows\System\iYQvVBZ.exe
  C:\Windows\System\iYQvVBZ.exe
  2⤵
  PID:14348
- C:\Windows\System\CxBVfCR.exe
  C:\Windows\System\CxBVfCR.exe
  2⤵
  PID:14364
- C:\Windows\System\OCLMfbM.exe
  C:\Windows\System\OCLMfbM.exe
  2⤵
  PID:14384
- C:\Windows\System\ZjuUfro.exe
  C:\Windows\System\ZjuUfro.exe
  2⤵
  PID:14408
- C:\Windows\System\FKkGrxV.exe
  C:\Windows\System\FKkGrxV.exe
  2⤵
  PID:14428
- C:\Windows\System\zDteFcR.exe
  C:\Windows\System\zDteFcR.exe
  2⤵
  PID:14448
- C:\Windows\System\VyBCmvH.exe
  C:\Windows\System\VyBCmvH.exe
  2⤵
  PID:14468
- C:\Windows\System\RKHTNHj.exe
  C:\Windows\System\RKHTNHj.exe
  2⤵
  PID:14496
- C:\Windows\System\MdnDWjy.exe
  C:\Windows\System\MdnDWjy.exe
  2⤵
  PID:14516
- C:\Windows\System\xdBGGgh.exe
  C:\Windows\System\xdBGGgh.exe
  2⤵
  PID:14536
- C:\Windows\System\oXaqEoE.exe
  C:\Windows\System\oXaqEoE.exe
  2⤵
  PID:14552
- C:\Windows\System\fiMtsMq.exe
  C:\Windows\System\fiMtsMq.exe
  2⤵
  PID:14568
- C:\Windows\System\gapZXXg.exe
  C:\Windows\System\gapZXXg.exe
  2⤵
  PID:14592
- C:\Windows\System\MfYFWYd.exe
  C:\Windows\System\MfYFWYd.exe
  2⤵
  PID:14608
- C:\Windows\System\JaZpPdq.exe
  C:\Windows\System\JaZpPdq.exe
  2⤵
  PID:14624
- C:\Windows\System\gzUJuws.exe
  C:\Windows\System\gzUJuws.exe
  2⤵
  PID:14640
- C:\Windows\System\mIORDbY.exe
  C:\Windows\System\mIORDbY.exe
  2⤵
  PID:14656
- C:\Windows\System\EhpmPvw.exe
  C:\Windows\System\EhpmPvw.exe
  2⤵
  PID:14676
- C:\Windows\System\UIWhKRP.exe
  C:\Windows\System\UIWhKRP.exe
  2⤵
  PID:14700
- C:\Windows\System\UWlZgoK.exe
  C:\Windows\System\UWlZgoK.exe
  2⤵
  PID:14716
- C:\Windows\System\vtVpdPB.exe
  C:\Windows\System\vtVpdPB.exe
  2⤵
  PID:14736
- C:\Windows\System\ynKdqxt.exe
  C:\Windows\System\ynKdqxt.exe
  2⤵
  PID:14764
- C:\Windows\System\flvwwlf.exe
  C:\Windows\System\flvwwlf.exe
  2⤵
  PID:14792
- C:\Windows\System\LvedUHd.exe
  C:\Windows\System\LvedUHd.exe
  2⤵
  PID:14816
- C:\Windows\System\uZKHmuW.exe
  C:\Windows\System\uZKHmuW.exe
  2⤵
  PID:14836
- C:\Windows\System\mnuhsVo.exe
  C:\Windows\System\mnuhsVo.exe
  2⤵
  PID:14860
- C:\Windows\System\dclENQN.exe
  C:\Windows\System\dclENQN.exe
  2⤵
  PID:14876
- C:\Windows\System\WskrtDv.exe
  C:\Windows\System\WskrtDv.exe
  2⤵
  PID:14896
- C:\Windows\System\rOZdUuf.exe
  C:\Windows\System\rOZdUuf.exe
  2⤵
  PID:14912
- C:\Windows\System\bnJBTrj.exe
  C:\Windows\System\bnJBTrj.exe
  2⤵
  PID:14928
- C:\Windows\System\UvrcoXJ.exe
  C:\Windows\System\UvrcoXJ.exe
  2⤵
  PID:14960
- C:\Windows\System\kUBXPLp.exe
  C:\Windows\System\kUBXPLp.exe
  2⤵
  PID:14976
- C:\Windows\System\hKyIOOU.exe
  C:\Windows\System\hKyIOOU.exe
  2⤵
  PID:15000
- C:\Windows\System\CxgPEBg.exe
  C:\Windows\System\CxgPEBg.exe
  2⤵
  PID:15024
- C:\Windows\System\fDPbCCz.exe
  C:\Windows\System\fDPbCCz.exe
  2⤵
  PID:15040
- C:\Windows\System\FyLInHF.exe
  C:\Windows\System\FyLInHF.exe
  2⤵
  PID:15056
- C:\Windows\System\YNqttAm.exe
  C:\Windows\System\YNqttAm.exe
  2⤵
  PID:15080
- C:\Windows\System\VpxMZnQ.exe
  C:\Windows\System\VpxMZnQ.exe
  2⤵
  PID:15104
- C:\Windows\System\QSWwIZB.exe
  C:\Windows\System\QSWwIZB.exe
  2⤵
  PID:15124
- C:\Windows\System\xgiZOKc.exe
  C:\Windows\System\xgiZOKc.exe
  2⤵
  PID:15144
- C:\Windows\System\vEmWLie.exe
  C:\Windows\System\vEmWLie.exe
  2⤵
  PID:15172
- C:\Windows\System\iuFXHit.exe
  C:\Windows\System\iuFXHit.exe
  2⤵
  PID:15192
- C:\Windows\System\LhSZwwO.exe
  C:\Windows\System\LhSZwwO.exe
  2⤵
  PID:15224
- C:\Windows\System\MvTcvQW.exe
  C:\Windows\System\MvTcvQW.exe
  2⤵
  PID:15244
- C:\Windows\System\SpyqBqH.exe
  C:\Windows\System\SpyqBqH.exe
  2⤵
  PID:15264
- C:\Windows\System\tGZHzIz.exe
  C:\Windows\System\tGZHzIz.exe
  2⤵
  PID:15280
- C:\Windows\System\pnbkAMt.exe
  C:\Windows\System\pnbkAMt.exe
  2⤵
  PID:15308
- C:\Windows\System\XbvZOOb.exe
  C:\Windows\System\XbvZOOb.exe
  2⤵
  PID:15328
- C:\Windows\System\YrQPJOM.exe
  C:\Windows\System\YrQPJOM.exe
  2⤵
  PID:15348
- C:\Windows\System\qTUWTBE.exe
  C:\Windows\System\qTUWTBE.exe
  2⤵
  PID:14288
- C:\Windows\System\jMJekMJ.exe
  C:\Windows\System\jMJekMJ.exe
  2⤵
  PID:14332
- C:\Windows\System\hjVzyXa.exe
  C:\Windows\System\hjVzyXa.exe
  2⤵
  PID:10968
- C:\Windows\System\tHbNRFi.exe
  C:\Windows\System\tHbNRFi.exe
  2⤵
  PID:13196
- C:\Windows\System\wNXFEBV.exe
  C:\Windows\System\wNXFEBV.exe
  2⤵
  PID:13524
- C:\Windows\System\dvtkpKp.exe
  C:\Windows\System\dvtkpKp.exe
  2⤵
  PID:14172
- C:\Windows\System\AAPnwfA.exe
  C:\Windows\System\AAPnwfA.exe
  2⤵
  PID:14360
- C:\Windows\System\CAnIlIC.exe
  C:\Windows\System\CAnIlIC.exe
  2⤵
  PID:14392
- C:\Windows\System\qrYNyuv.exe
  C:\Windows\System\qrYNyuv.exe
  2⤵
  PID:14420
- C:\Windows\System\fhxMOwP.exe
  C:\Windows\System\fhxMOwP.exe
  2⤵
  PID:13508
- C:\Windows\System\ApjaYgL.exe
  C:\Windows\System\ApjaYgL.exe
  2⤵
  PID:14176
- C:\Windows\System\JfPFxQC.exe
  C:\Windows\System\JfPFxQC.exe
  2⤵
  PID:11484
- C:\Windows\System\oAaXyCR.exe
  C:\Windows\System\oAaXyCR.exe
  2⤵
  PID:12656
- C:\Windows\System\JNxvMzQ.exe
  C:\Windows\System\JNxvMzQ.exe
  2⤵
  PID:13916
- C:\Windows\System\ByvMAtk.exe
  C:\Windows\System\ByvMAtk.exe
  2⤵
  PID:14696
- C:\Windows\System\SwSoFcO.exe
  C:\Windows\System\SwSoFcO.exe
  2⤵
  PID:14808
- C:\Windows\System\ZlaNoKU.exe
  C:\Windows\System\ZlaNoKU.exe
  2⤵
  PID:14828
- C:\Windows\System\HpOATQb.exe
  C:\Windows\System\HpOATQb.exe
  2⤵
  PID:12908
- C:\Windows\System\XdfYdWq.exe
  C:\Windows\System\XdfYdWq.exe
  2⤵
  PID:14256
- C:\Windows\System\OjlrWAw.exe
  C:\Windows\System\OjlrWAw.exe
  2⤵
  PID:15036
- C:\Windows\System\uGmMVPT.exe
  C:\Windows\System\uGmMVPT.exe
  2⤵
  PID:3368
- C:\Windows\System\KFeFslP.exe
  C:\Windows\System\KFeFslP.exe
  2⤵
  PID:15384
- C:\Windows\System\oIRZKWq.exe
  C:\Windows\System\oIRZKWq.exe
  2⤵
  PID:15400
- C:\Windows\System\lSMmafK.exe
  C:\Windows\System\lSMmafK.exe
  2⤵
  PID:15436
- C:\Windows\System\diJYqOl.exe
  C:\Windows\System\diJYqOl.exe
  2⤵
  PID:15472
- C:\Windows\System\OwlASPe.exe
  C:\Windows\System\OwlASPe.exe
  2⤵
  PID:15488
- C:\Windows\System\gtforEf.exe
  C:\Windows\System\gtforEf.exe
  2⤵
  PID:15516
- C:\Windows\System\xxtDZAT.exe
  C:\Windows\System\xxtDZAT.exe
  2⤵
  PID:15544
- C:\Windows\System\xvmsXcJ.exe
  C:\Windows\System\xvmsXcJ.exe
  2⤵
  PID:15560
- C:\Windows\System\zkQBvkj.exe
  C:\Windows\System\zkQBvkj.exe
  2⤵
  PID:15584
- C:\Windows\System\otejuNj.exe
  C:\Windows\System\otejuNj.exe
  2⤵
  PID:15608
- C:\Windows\System\RXguztO.exe
  C:\Windows\System\RXguztO.exe
  2⤵
  PID:15640
- C:\Windows\System\QwipxYa.exe
  C:\Windows\System\QwipxYa.exe
  2⤵
  PID:15664
- C:\Windows\System\rAMXPhh.exe
  C:\Windows\System\rAMXPhh.exe
  2⤵
  PID:15680
- C:\Windows\System\SCKHaXR.exe
  C:\Windows\System\SCKHaXR.exe
  2⤵
  PID:15696
- C:\Windows\System\AqHRdfu.exe
  C:\Windows\System\AqHRdfu.exe
  2⤵
  PID:15712
- C:\Windows\System\rAXpNYo.exe
  C:\Windows\System\rAXpNYo.exe
  2⤵
  PID:15740
- C:\Windows\System\ibgqQIy.exe
  C:\Windows\System\ibgqQIy.exe
  2⤵
  PID:15760
- C:\Windows\System\pHxuQMx.exe
  C:\Windows\System\pHxuQMx.exe
  2⤵
  PID:15780
- C:\Windows\System\aWDUiKf.exe
  C:\Windows\System\aWDUiKf.exe
  2⤵
  PID:15808
- C:\Windows\System\KLDyVPb.exe
  C:\Windows\System\KLDyVPb.exe
  2⤵
  PID:15832
- C:\Windows\System\soliQCK.exe
  C:\Windows\System\soliQCK.exe
  2⤵
  PID:15848
- C:\Windows\System\DcxwhYT.exe
  C:\Windows\System\DcxwhYT.exe
  2⤵
  PID:15880
- C:\Windows\System\tmcoMWl.exe
  C:\Windows\System\tmcoMWl.exe
  2⤵
  PID:15904
- C:\Windows\System\hIZFeHG.exe
  C:\Windows\System\hIZFeHG.exe
  2⤵
  PID:15928
- C:\Windows\System\aoEHNzZ.exe
  C:\Windows\System\aoEHNzZ.exe
  2⤵
  PID:15952
- C:\Windows\System\kFclbWd.exe
  C:\Windows\System\kFclbWd.exe
  2⤵
  PID:15972
- C:\Windows\System\YUanOXY.exe
  C:\Windows\System\YUanOXY.exe
  2⤵
  PID:15988
- C:\Windows\System\OBVniWj.exe
  C:\Windows\System\OBVniWj.exe
  2⤵
  PID:16008
- C:\Windows\System\hFVDObK.exe
  C:\Windows\System\hFVDObK.exe
  2⤵
  PID:16032
- C:\Windows\System\ogCADPP.exe
  C:\Windows\System\ogCADPP.exe
  2⤵
  PID:16052
- C:\Windows\System\LEkIDoD.exe
  C:\Windows\System\LEkIDoD.exe
  2⤵
  PID:16068
- C:\Windows\System\GaTrBks.exe
  C:\Windows\System\GaTrBks.exe
  2⤵
  PID:16084
- C:\Windows\System\jkDjQsa.exe
  C:\Windows\System\jkDjQsa.exe
  2⤵
  PID:16104
- C:\Windows\System\whXXQuT.exe
  C:\Windows\System\whXXQuT.exe
  2⤵
  PID:16132
- C:\Windows\System\ycBqQAS.exe
  C:\Windows\System\ycBqQAS.exe
  2⤵
  PID:16156
- C:\Windows\System\JdTIvbd.exe
  C:\Windows\System\JdTIvbd.exe
  2⤵
  PID:16172
- C:\Windows\System\rHKQSme.exe
  C:\Windows\System\rHKQSme.exe
  2⤵
  PID:16200
- C:\Windows\System\UoAhyIK.exe
  C:\Windows\System\UoAhyIK.exe
  2⤵
  PID:16220
- C:\Windows\System\AwxABzx.exe
  C:\Windows\System\AwxABzx.exe
  2⤵
  PID:16244
- C:\Windows\System\nxiqudP.exe
  C:\Windows\System\nxiqudP.exe
  2⤵
  PID:16272
- C:\Windows\System\CYXDIOQ.exe
  C:\Windows\System\CYXDIOQ.exe
  2⤵
  PID:16288
- C:\Windows\System\xJyNhdY.exe
  C:\Windows\System\xJyNhdY.exe
  2⤵
  PID:16308
- C:\Windows\System\iNkmVvh.exe
  C:\Windows\System\iNkmVvh.exe
  2⤵
  PID:16324
- C:\Windows\System\DrRZgQX.exe
  C:\Windows\System\DrRZgQX.exe
  2⤵
  PID:16348
- C:\Windows\System\mLxDfUz.exe
  C:\Windows\System\mLxDfUz.exe
  2⤵
  PID:16368
- C:\Windows\System\keuFLjm.exe
  C:\Windows\System\keuFLjm.exe
  2⤵
  PID:15076
- C:\Windows\System\AVCfIwV.exe
  C:\Windows\System\AVCfIwV.exe
  2⤵
  PID:15212
- C:\Windows\System\svQKTOd.exe
  C:\Windows\System\svQKTOd.exe
  2⤵
  PID:15304
- C:\Windows\System\hllGLnO.exe
  C:\Windows\System\hllGLnO.exe
  2⤵
  PID:15340
- C:\Windows\System\mTsQZEI.exe
  C:\Windows\System\mTsQZEI.exe
  2⤵
  PID:14780
- C:\Windows\System\TiIxrlH.exe
  C:\Windows\System\TiIxrlH.exe
  2⤵
  PID:4252
- C:\Windows\System\WUXsXYZ.exe
  C:\Windows\System\WUXsXYZ.exe
  2⤵
  PID:14872
- C:\Windows\System\MuekhEC.exe
  C:\Windows\System\MuekhEC.exe
  2⤵
  PID:14904
- C:\Windows\System\wDKxIkS.exe
  C:\Windows\System\wDKxIkS.exe
  2⤵
  PID:14948
- C:\Windows\System\oakoqEX.exe
  C:\Windows\System\oakoqEX.exe
  2⤵
  PID:15008
- C:\Windows\System\rfJSDyM.exe
  C:\Windows\System\rfJSDyM.exe
  2⤵
  PID:15016
- C:\Windows\System\XcDgmhf.exe
  C:\Windows\System\XcDgmhf.exe
  2⤵
  PID:14504
- C:\Windows\System\boMEseq.exe
  C:\Windows\System\boMEseq.exe
  2⤵
  PID:14576
- C:\Windows\System\VQUhixh.exe
  C:\Windows\System\VQUhixh.exe
  2⤵
  PID:15396
- C:\Windows\System\WysdIgM.exe
  C:\Windows\System\WysdIgM.exe
  2⤵
  PID:15448
- C:\Windows\System\NHcAFxt.exe
  C:\Windows\System\NHcAFxt.exe
  2⤵
  PID:15468
- C:\Windows\System\wseJkvl.exe
  C:\Windows\System\wseJkvl.exe
  2⤵
  PID:14648
- C:\Windows\System\bHwjEyS.exe
  C:\Windows\System\bHwjEyS.exe
  2⤵
  PID:15528
- C:\Windows\System\KoMpwCW.exe
  C:\Windows\System\KoMpwCW.exe
  2⤵
  PID:14664
- C:\Windows\System\KUsRLBt.exe
  C:\Windows\System\KUsRLBt.exe
  2⤵
  PID:15252
- C:\Windows\System\zPYyNOU.exe
  C:\Windows\System\zPYyNOU.exe
  2⤵
  PID:15652
- C:\Windows\System\pCzTWOD.exe
  C:\Windows\System\pCzTWOD.exe
  2⤵
  PID:15688
- C:\Windows\System\EXAbumn.exe
  C:\Windows\System\EXAbumn.exe
  2⤵
  PID:13800
- C:\Windows\System\pTaCYvd.exe
  C:\Windows\System\pTaCYvd.exe
  2⤵
  PID:11504
- C:\Windows\System\HfScqnK.exe
  C:\Windows\System\HfScqnK.exe
  2⤵
  PID:15828
- C:\Windows\System\HSHZGFJ.exe
  C:\Windows\System\HSHZGFJ.exe
  2⤵
  PID:14096
- C:\Windows\System\DhNCLlt.exe
  C:\Windows\System\DhNCLlt.exe
  2⤵
  PID:16408
- C:\Windows\System\nzmHsJJ.exe
  C:\Windows\System\nzmHsJJ.exe
  2⤵
  PID:16424
- C:\Windows\System\wcyJMap.exe
  C:\Windows\System\wcyJMap.exe
  2⤵
  PID:16440
- C:\Windows\System\STqPbAN.exe
  C:\Windows\System\STqPbAN.exe
  2⤵
  PID:16460
- C:\Windows\System\XsKNsgG.exe
  C:\Windows\System\XsKNsgG.exe
  2⤵
  PID:16476
- C:\Windows\System\SKszrle.exe
  C:\Windows\System\SKszrle.exe
  2⤵
  PID:16500
- C:\Windows\System\Xljpxvy.exe
  C:\Windows\System\Xljpxvy.exe
  2⤵
  PID:16520
- C:\Windows\System\FBjBATK.exe
  C:\Windows\System\FBjBATK.exe
  2⤵
  PID:16536
- C:\Windows\System\BTBIjDK.exe
  C:\Windows\System\BTBIjDK.exe
  2⤵
  PID:16576
- C:\Windows\System\gxwtIWQ.exe
  C:\Windows\System\gxwtIWQ.exe
  2⤵
  PID:16608
- C:\Windows\System\DhdCvRQ.exe
  C:\Windows\System\DhdCvRQ.exe
  2⤵
  PID:16628
- C:\Windows\System\ZEXdSxW.exe
  C:\Windows\System\ZEXdSxW.exe
  2⤵
  PID:16644
- C:\Windows\System\NKUEGYo.exe
  C:\Windows\System\NKUEGYo.exe
  2⤵
  PID:16660
- C:\Windows\System\frLUmMK.exe
  C:\Windows\System\frLUmMK.exe
  2⤵
  PID:16680
- C:\Windows\System\XpyiuTg.exe
  C:\Windows\System\XpyiuTg.exe
  2⤵
  PID:16708
- C:\Windows\System\xkAqCWq.exe
  C:\Windows\System\xkAqCWq.exe
  2⤵
  PID:16724
- C:\Windows\System\RrfUUPM.exe
  C:\Windows\System\RrfUUPM.exe
  2⤵
  PID:16740
- C:\Windows\System\PEIHjIK.exe
  C:\Windows\System\PEIHjIK.exe
  2⤵
  PID:16764
- C:\Windows\System\gURfrRK.exe
  C:\Windows\System\gURfrRK.exe
  2⤵
  PID:16780
- C:\Windows\System\WiuLYLm.exe
  C:\Windows\System\WiuLYLm.exe
  2⤵
  PID:16800
- C:\Windows\System\tqOEtlY.exe
  C:\Windows\System\tqOEtlY.exe
  2⤵
  PID:16824
- C:\Windows\System\nGdfawR.exe
  C:\Windows\System\nGdfawR.exe
  2⤵
  PID:16844
- C:\Windows\System\abumEhb.exe
  C:\Windows\System\abumEhb.exe
  2⤵
  PID:16864
- C:\Windows\System\CZrBhNb.exe
  C:\Windows\System\CZrBhNb.exe
  2⤵
  PID:16888
- C:\Windows\System\sQemAxM.exe
  C:\Windows\System\sQemAxM.exe
  2⤵
  PID:16912
- C:\Windows\System\VzgHJYE.exe
  C:\Windows\System\VzgHJYE.exe
  2⤵
  PID:16928
- C:\Windows\System\PHJQMnp.exe
  C:\Windows\System\PHJQMnp.exe
  2⤵
  PID:16944
- C:\Windows\System\mxtbbrw.exe
  C:\Windows\System\mxtbbrw.exe
  2⤵
  PID:16964
- C:\Windows\System\nIUyzzV.exe
  C:\Windows\System\nIUyzzV.exe
  2⤵
  PID:16984
- C:\Windows\System\QvErjDm.exe
  C:\Windows\System\QvErjDm.exe
  2⤵
  PID:17000
- C:\Windows\System\mcpTaJT.exe
  C:\Windows\System\mcpTaJT.exe
  2⤵
  PID:17016
- C:\Windows\System\qYSpDED.exe
  C:\Windows\System\qYSpDED.exe
  2⤵
  PID:17032
- C:\Windows\System\pjwgLKf.exe
  C:\Windows\System\pjwgLKf.exe
  2⤵
  PID:17056
- C:\Windows\System\usrnOSO.exe
  C:\Windows\System\usrnOSO.exe
  2⤵
  PID:17088
- C:\Windows\System\rCPkDxs.exe
  C:\Windows\System\rCPkDxs.exe
  2⤵
  PID:17112
- C:\Windows\System\OTwOVZP.exe
  C:\Windows\System\OTwOVZP.exe
  2⤵
  PID:17132
- C:\Windows\System\omxCVNz.exe
  C:\Windows\System\omxCVNz.exe
  2⤵
  PID:17152
- C:\Windows\System\KcwDEwo.exe
  C:\Windows\System\KcwDEwo.exe
  2⤵
  PID:17176
- C:\Windows\System\aKuAQVs.exe
  C:\Windows\System\aKuAQVs.exe
  2⤵
  PID:17196
- C:\Windows\System\YyPMZev.exe
  C:\Windows\System\YyPMZev.exe
  2⤵
  PID:17220
- C:\Windows\System\QDPzoPa.exe
  C:\Windows\System\QDPzoPa.exe
  2⤵
  PID:17236
- C:\Windows\System\UTBKKpA.exe
  C:\Windows\System\UTBKKpA.exe
  2⤵
  PID:17260
- C:\Windows\System\ckrXFZf.exe
  C:\Windows\System\ckrXFZf.exe
  2⤵
  PID:17280
- C:\Windows\System\oAYPOhy.exe
  C:\Windows\System\oAYPOhy.exe
  2⤵
  PID:17296
- C:\Windows\System\IFqEJkI.exe
  C:\Windows\System\IFqEJkI.exe
  2⤵
  PID:17320
- C:\Windows\System\hWBGKwo.exe
  C:\Windows\System\hWBGKwo.exe
  2⤵
  PID:17336
- C:\Windows\System\UyJelHq.exe
  C:\Windows\System\UyJelHq.exe
  2⤵
  PID:17360
- C:\Windows\System\rrLySsI.exe
  C:\Windows\System\rrLySsI.exe
  2⤵
  PID:17384

C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\wmiprvse.exe -secured -Embedding
1⤵
PID:13196

C:\Windows\system32\backgroundTaskHost.exe
"C:\Windows\system32\backgroundTaskHost.exe" -ServerName:App.AppXmtcan0h2tfbfy7k9kn8hbxb6dmzz1zh0.mca
1⤵
PID:16368

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AeBvnZj.exe

Filesize
1.3MB

MD5
2227b1d85a148fcaa6d8f758448f33d5

SHA1
75d8910eef5ea47d42919e3148fc8178467b8e51

SHA256
7c38cdd488c37b60c2aaee66027679edcd1d418384f363cb5a25d9a99b3dbe59

SHA512
46b1eaae93d8fcb47a7eb03568ebfdbaac32bef61f90e8a28318bc89ac0708dd9412f02732b258ff4583b34f886deeb3ec79617e984cac68ffc07a2518a96b88

Download Submit
C:\Windows\System\AlVzzmp.exe

Filesize
1.3MB

MD5
18330786fbabfc5a6903b940b531df12

SHA1
32cc0c54f39213a6fb0cc09622eb9ada3869fae3

SHA256
56778e26fb627f31202c49a04132a75e3b06124e4d9a9fa355a25ec81b998330

SHA512
ee7cb14837caebb35a13a54dbdc6155e18dbab61c1187b89ce6b354787b705464e74d913f3eeb19781ec1f9f580bf1059e292ede1d17dc96d558f9fa5e4699cf

Download Submit
C:\Windows\System\BCXFMIt.exe

Filesize
1.3MB

MD5
8eafbdb85d4dec6d4d0cc9f365b5c74e

SHA1
f4ba8425ad21a79b4dbc3adb68d426fdf8937c78

SHA256
9e8313a872cd874e082124d69ab9a5b16a9fa22ea580ffa2d07f86ae7fcaa072

SHA512
4331cec4f90f8515a6b79648517215a563dbad489d1e48cd9f9a954de2aa9196afaa770cb284b03e40e4ef87519622386705c79c8b0ac58fc5ddc2a489d2ae86

Download Submit
C:\Windows\System\BxtWgsp.exe

Filesize
1.3MB

MD5
899c85da9464d5380a09b0b92637e87e

SHA1
bdc88d671069a4dbb0a644b44a609dc2e4965e8b

SHA256
081342a778a06997d3e5dea73a720b72eeee9f75bd2b8dcc9b943c4fa9a08137

SHA512
c149f8ebf53c55928acdee14835fe9c55bcad95637681d20684c01f7fcdb47b2537993719b3772acd9039a5aed3266c2f6e7e415bf7c1ef49084bb55e06d2252

Download Submit
C:\Windows\System\CVXxUWA.exe

Filesize
1.3MB

MD5
d91d24d3bb5f0d82d4f9334d1b852ef7

SHA1
fb72155d2dc3538471c9bedddec6096c0b32f175

SHA256
cd72afeb06c6c52d67996fe1e8c23c9bc04d936eb39f40247bc54ef0dffad843

SHA512
e63c81dcf6e15642f131b47434e428b77418af98c72c8d4bdd7ad2a1a568f3ec441584a88e4a865e666f956d7ef4b15766b263f6d166c728b33104a86b33c45c

Download Submit
C:\Windows\System\DauynqA.exe

Filesize
1.3MB

MD5
95e6ddd8a47a74648ba56ed4324ba3ea

SHA1
2ee5ab6e20ca55562afa9b30328e6faa68c453f6

SHA256
0aaf947f8fefa3501054ce4317a88b7dbdcf17a8d262bec156e2ceeb3cd34076

SHA512
cfd04269c7bd4e0883c578eab99e8c276a563f21b41279eaa4f84137684bcc0feeb538b348a3a1fde3f061831950d60b462c15bc72cf521caea9f9b365373811

Download Submit
C:\Windows\System\FshMrZC.exe

Filesize
1.3MB

MD5
6e1c9a745698f11c30655b53c7d0cd9d

SHA1
9d8c084f3b8dad7a08d6c213b4057d94c1eaf901

SHA256
4d24081b7eec48466adb4f934e994a4d4a61c00a263420711bdad995acfe79e4

SHA512
b63d37e12da573d2364451ae966de80d87789739a8727c52b8c487c21fd350dfca803d922ebc418f2b29ae61296ede8e536dd4bdac2b3796c14d7a6bf1ebbaf9

Download Submit
C:\Windows\System\HiBgtWC.exe

Filesize
1.3MB

MD5
f8389e6c11721d2be90b4058758a9a25

SHA1
91c86b358e417cc5f1aabc12bee7e8991960a989

SHA256
6b926c03409d21618cd66084dcf0d87a641b46db7a164d99319c389006648004

SHA512
a8b9d69fe75bdd55e1356ffd80f9938766314bb1768fed39d3a84e82aeddfa1cde54f2cfa36305e23b2b0316f34c65748b310d44babbe9c0c696feccc092e876

Download Submit
C:\Windows\System\KDSNCXR.exe

Filesize
1.3MB

MD5
58944efbf5a573cb38182bfdd49c812f

SHA1
9c0832a6f96105474ba069cc2c862973a001c42b

SHA256
46003fb3b09beedcb7c26eb6c1b6967789768f9cea041a3cccc0fb8216c940f4

SHA512
b3eaf5be417abb81fa377a4ac0aace5a08596fdad50b0cde19a40f1b7df7d5ada624b53aa9967ac2d17a53d7df23fb011147017079d624f27a3d41e92c31803a

Download Submit
C:\Windows\System\LGIpxHY.exe

Filesize
1.3MB

MD5
ddde404d6b9197baa020747b19ae0b8c

SHA1
e84525ff1d14511be5af0c4a5cb10331fcc8aca0

SHA256
05f9038dddd700f7b1f4ec53bce1a5e73dd8b14aa3f229d4b0cde48dedbb79d6

SHA512
18e75c08b75d1561e2de4596f9cd68277da942fb4367b327743ef7a3c82dc76082005a13be9fd4dddcbf6655b18d26adf6f5b53067f1c33d529794f7accdfeda

Download Submit
C:\Windows\System\LdrVsKy.exe

Filesize
1.3MB

MD5
af04ca5a9c79a58e8d07b2cd35a963a6

SHA1
faaf6cdfaedb1f83726619b993c27c2fdafca7bd

SHA256
8c6032720e8f28d87218230c7aa03e88354523d3c89fff08f235c0a20d0a1a7c

SHA512
dba90e7f4348628416049ffa0b55e0748f348be6d9ca5041d48f02955c8e471487df414515abb97543379dfc954637933863e0c0d598c6ab3fea42994ec2adf3

Download Submit
C:\Windows\System\Qnbtlzl.exe

Filesize
1.3MB

MD5
3e407e162528f5d6d394b717528b73ba

SHA1
4b332796a880c804dae12702eb257f60239c8fa1

SHA256
85dae26cf4711472999b55170cc4e26be31adc0037cca60aa43a5a3e140d95ba

SHA512
887efcffefd99c71d7584a71e66e6af17d574569defd9748e18d43406d8b435d146b38973c050596e53c236b6c5ce11155ccbc64052ce640d030e3905a87454f

Download Submit
C:\Windows\System\WeTJRiU.exe

Filesize
1.3MB

MD5
bc0d65a65ee36160bb30d74b04a697a9

SHA1
73a2fc93ed11c3484e670129fbe077cc61b871c1

SHA256
a773d24d1ced3b0822de0832cd622c690dca879029110a05731c6c0111ff8ff1

SHA512
a96d8be81266103a8ae7c31a122c0038b9d77a93175efa230c34caf1595b4c8d0e41c52839d73df00360a9e98ae859d3bf95cc9cbcedde7ee2e5dfbc95edfdbb

Download Submit
C:\Windows\System\YeqaYsW.exe

Filesize
1.3MB

MD5
039d6b3ed49d3a1b51dbb38792d27512

SHA1
328aaed2704fff74c7e055edfd2a821c127f2fd9

SHA256
29b7abae28b6ec68e19102ae21f79cc3f6671d04512c7978a5c6b6c3faf859b2

SHA512
7944ea91a1e4128b70d4e2e74431e758e327d888f4019fe8213526d03a38170f9d14678c5ec479850c951d15f5f50a4bb7eecb0478f0cb9cab7b9b90d17c6678

Download Submit
C:\Windows\System\aWBQRoJ.exe

Filesize
1.3MB

MD5
e6f8fa180fd89ed806bb18b1c50966fd

SHA1
7d4ee3b425e1f7718e9159d199e762d7ebb86ddd

SHA256
0538f7fa8aabd4d55e18dc28e2d46ffb70aea19c04f88d43020cba57ed6d7515

SHA512
258cea9953d88e3c676834487f151260c0013a1a08b42bdcfb96365a532021e928d7b61c21ec1c5a34bda327240052c5706d14acce6f66ad9cab9e5555ee374c

Download Submit
C:\Windows\System\aacNsim.exe

Filesize
1.3MB

MD5
dacb7d5354a6dd7803a1b8a415c90519

SHA1
0546ecda15732d88c6b55696b302c615438e3a17

SHA256
14d0e6ac7e456361e04c57cf849ce24f28476d57c963aee625a7bdcb8836dbcb

SHA512
c47a473cb3d6b0d1badc6cf039ce38cb424a222e81305592c71f99d667cd5b3f3c29717560a69c9e88ff6c2d1f790ee4707de1d8eb966f501a07ed4cfd4bdf0d

Download Submit
C:\Windows\System\dOKNMpW.exe

Filesize
1.3MB

MD5
fccb1f61c62ba0942d71c80c8febb067

SHA1
d7d80808646285ced3e0c10829bf3c524e405a3f

SHA256
0538915489bbae56df77cd70bda524cda87fb48e11c935d88ab5fb5dd1a68206

SHA512
b0a06596057cf9a3e227018406ccf5fbce65cd9b310e3d16d6eb3f30abd97171d597dc9e66936e6830a1be2b86aabcb379b7b7a3330b4b4f83411eaba4e95c64

Download Submit
C:\Windows\System\hvLBTPr.exe

Filesize
1.3MB

MD5
05db9b10f83b22f7d04b1fa7fa2395a4

SHA1
33c10d98645df71f6eb7094c2de2b54e0f142d78

SHA256
83924554b739dbb8131de63e83cd4f0ba43fd78481a7f985bae84fbd79616f0b

SHA512
827f53edad9d51a0242b0cb4623cfd1873c93c3a749a7f963211b5bb66dfdcb9a669cc40ccf0eb63adbacda1c05424952cc8b79d5ee048402f2eea60de30ea5f

Download Submit
C:\Windows\System\jvcVnsN.exe

Filesize
1.3MB

MD5
bbbc527b861fa57922620993b630c5da

SHA1
3a85b4083e187a66e6de5efeeb8c761167e2adff

SHA256
66cc455395ec88ce4efaeb4ad8affd069a9df6c54ef86d6af89e1e4ff0623ed5

SHA512
7c62e61dd555a30cc99ea4b17b19cad6356abb31228fcef05b56a9662e4cd40c5bff29ef55e1f8d47a50f4e10bd85f90af11cc7f82646b0fed0c385d8c8bbb0d

Download Submit
C:\Windows\System\lJCirMw.exe

Filesize
1.3MB

MD5
065c16b3dad466cf8d78752e6c9b8583

SHA1
03f6e8092b122d732bc92b72f576c9b719b6b29c

SHA256
34d09e6b7eebbee6286510f9e41fcec9898654bb65167923e77760ec6b9be0ef

SHA512
40e11b0d4f8705061c3dafc71aa9a75e284db64c73d03bdf8f736a2e5b6f5c729723b55a8ced815ea6ef79c5fdb8bda13c4bb48019c589e7b9f3a96b7f2ab52b

Download Submit
C:\Windows\System\ocYjgpP.exe

Filesize
1.3MB

MD5
ec43f847f638b88830c684153bc3c2f4

SHA1
fb6c526608692d7b0d472759d4c7d21454332621

SHA256
44f997c4154b649672f8d47460a6d8eacf7f1412c473d267293510109228f12c

SHA512
b3a4762439b5245f2a791f9e056020c23849537e552d5a2ade52a4102ac7f24cdfba8d728014eff5f8de1bc9e4d4a6e89cd85a710fc4d1a94b490bf305e6c148

Download Submit
C:\Windows\System\pOgTWzk.exe

Filesize
1.3MB

MD5
6a657f2bbe849e72314d351e8b428d2e

SHA1
a349d7651dbbf66e431f191378b7884b0e8e24f8

SHA256
0276e7de9c16770299a6202a3d8b181577fec79f30b857dafde10db35766a850

SHA512
783b26766fa32b8ae72e91e1be6ea186af0a426d95cf9f1074d83bb4ebd8648e8f9b871a04806569779911408b86c01d487d1bdf623b9d35ed3c61b7dfc8f0a5

Download Submit
C:\Windows\System\pYEMyiO.exe

Filesize
1.3MB

MD5
c78427cd305cd73d2f3047f0a981ba9a

SHA1
10eb46161b983421710aa0958e7efbbfe11fdc7b

SHA256
34b36c095c197e637317368e9422cd1e2c6ed97d29a5ee07f3330a2a97cf2613

SHA512
62fd9aeaf0770ac6e546bd7e5e77536f9c34d8d8bdc58ff0e94e5958d5411fb4c16974fe27ac56efcad53a60291923f1a7357bde6812b3cfe4caad40a32ca0be

Download Submit
C:\Windows\System\rAAgcal.exe

Filesize
1.3MB

MD5
6de9317c5b0baeebd8d3d8b6dc951a33

SHA1
3f8fa211604c171c235dded054da1c52f3442776

SHA256
ab2bef78f4ad8cc987ec57ac3b19b5f7d2b8ec8de25a6e9ceda735f517b38361

SHA512
9b22ad31f8feb77dc5f175d8ab7c503b908596b0d86a86ce7e8870ccf6684969bd2d50c8dc35afb64d37316e32ec6c82f2a8f62035d9eb04ebf321f22b918181

Download Submit
C:\Windows\System\shnmUGw.exe

Filesize
1.3MB

MD5
d08f8d77164bca508fb108f427e763a9

SHA1
d49479da13707b15162684189a1af783fdab387a

SHA256
c7f4c08ce03dc8b6f6bef9d2cf6dc38e000ca810d7566507af0b9bf88b09e5eb

SHA512
577f044ef9aa5753f2a2fd662c9f24309cc9335e38ee1e707d20a0402d0faedc743775f5c5d3f0338ce00ff5158c5a2d730ba832b9865fa8967f82724185bdc6

Download Submit
C:\Windows\System\tfuOYmY.exe

Filesize
1.3MB

MD5
80cf5a15eb492fac8e696fccbd88974e

SHA1
ddaa633d05d12ba32d91725c95494eb6d898818c

SHA256
9d6347a66243478378d4442c226f80aac117ea05d680abd4b4a1e6c65e9f8ed1

SHA512
9e07584dd48c71e789b5c45381cfe421036811cfb467b62ce1eee617207e7e5e8c00d0cb1f94033025d97ecc806fc6e24df15743739e929188bc34c889555acb

Download Submit
C:\Windows\System\vMzXIbx.exe

Filesize
1.3MB

MD5
d9246e66a4735c6c4e68fc852ef0a9ca

SHA1
42d36dcc250196f22dbd1517af2d306428341f7a

SHA256
d3ab1c65779c760c99dd3158cd880141ea691c9688a3f4d0cd4447d5716dae82

SHA512
e8d02fe9bdf5f3914c154dde2461b0433d65acf73f5e9cbba76055e135a1133f869b2b1d41e8f593b3ae58b9e05ea267f605d62862397bb0adb03a7785074665

Download Submit
C:\Windows\System\wOftynp.exe

Filesize
1.3MB

MD5
7a8d52e95039ef22072860b5dd38b761

SHA1
2b7ce5b4e6ed1486b1a312a8c5cb7ba0810a0afe

SHA256
28546ebc5341214c2ce8c950ac674707a5c8ac4e8c3428bf65b6ed9ae11ce28f

SHA512
590d07fae493aafa49918b9da667e518a7cc64095873eebbf44cca8fdf408c10c1ad562f1a5d5a035448314fb766c4a1b1901eece0128e95f2a27d77d90b3054

Download Submit
C:\Windows\System\wgrikJv.exe

Filesize
1.3MB

MD5
5f19013e04081bffc95a01e8ce23bc08

SHA1
d85ce66cc2e56fd898cf66f0e380610565a3c447

SHA256
bd94dbc97d39a05b6fc362b52e5dc4e6cd2b748c473bc84d71952edbacc40907

SHA512
b0e13195b78077dc0dbe31886c5834ff707d635fdd75de17d1b29edd45b09abf24c6f5df724ee015133a1f78a16f83dda56786aad0c7ce5a27f0910299e614e7

Download Submit
C:\Windows\System\wzjsNZW.exe

Filesize
1.3MB

MD5
f454d3fa6d2e047b133dfacd06400a19

SHA1
5882e73d559f4dc287a1a4ec0ce8778fe4134f45

SHA256
2b80e9c1f775e82520f5dc266d4f09993fd043b8ca9218a1ec2629fa41bd19d5

SHA512
e0c0ba2d1e4ec05ba7385a0308862847ee2a0ebbe89adaefb6d462be6937547fcf17e36f10efc6d1aa2c4a4afba2a8069612859a56bda845f3ca23468a4e7065

Download Submit
C:\Windows\System\xpLyWVS.exe

Filesize
1.3MB

MD5
aace5dfd2a0bda503a0286fe577460a5

SHA1
d4b9fb6971c3e0ec08d88bd73e27637bc53e5115

SHA256
2cafba7b562700c316267d59f28d371990aaefd47e7f46d2f9489783e0c1a1c1

SHA512
b46ea15432ffcfa7270b30135dcff11b96a901eecf900a9751ed10cca85fca1fac301cfd5dbfe30f5737dba06eda0196dbbc2464393709a2db45e8ed081b179f

Download Submit
C:\Windows\System\yGizPYd.exe

Filesize
1.3MB

MD5
be61e1c8ffe3351353cf1f666430d5f0

SHA1
a702df26d06cea9524231879eb28513f3b61731a

SHA256
2ad9b40639f642b7218fc67742eb34d254e2106170466ee6b528cbc1392ea68f

SHA512
9c1dc90c804be2cd8a21bcd3cc7384548106512f3e69492667850a2122c9ce4bf466a1d1e71df8b9a9e71dcbbde1e3c5a1ae268ea12344b320ee043d2f414ae0

Download Submit
C:\Windows\System\yHVllEl.exe

Filesize
1.3MB

MD5
fc2d54e85b902eb02fc0bb4b0a3ce7bd

SHA1
2e34ccf38668c90ac306932534f12e36ffd2f765

SHA256
b129c492965458490b20c14bff3e11de8d4a09716321f84619e5d37cb2b5fed5

SHA512
22a09990b33b4755a5da4c5742bb524e9a3910930d0940c233fe37f581e24b9c36ed1820a1e5a9e5d2995d8256167541714004fa115d94cf34b9a86ae03178af

Download Submit
memory/844-0-0x000001E53ABD0000-0x000001E53ABE0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads