xmrig | 6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6

Analysis

max time kernel
149s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
14/11/2024, 23:03

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
Size

967KB
MD5

f4a97d701196af523acbee8253690eff
SHA1

2212299e8bfab68c89e6ef456b10affeceda7c10
SHA256

6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6
SHA512

5476b7769849ef615ac214bdbcc8ff3b93a7177ebfb6b53ab3fdc904b0863a2d1ff6a4a6f3320011b9a8798d3fb540ffb30501de528be3e4bb970303785664f3
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszDwn:GezaTF8FcNkNdfE0pZ9ozttwIRw

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 35 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b48-4.dat	xmrig
behavioral2/files/0x0008000000023bca-12.dat	xmrig
behavioral2/files/0x0008000000023bf9-19.dat	xmrig
behavioral2/files/0x0008000000023bfb-30.dat	xmrig
behavioral2/files/0x0008000000023bfa-28.dat	xmrig
behavioral2/files/0x0009000000023bc9-13.dat	xmrig
behavioral2/files/0x0008000000023bfe-43.dat	xmrig
behavioral2/files/0x0008000000023bfd-42.dat	xmrig
behavioral2/files/0x0008000000023c03-49.dat	xmrig
behavioral2/files/0x0008000000023c04-57.dat	xmrig
behavioral2/files/0x0008000000023c1d-64.dat	xmrig
behavioral2/files/0x0008000000023c20-72.dat	xmrig
behavioral2/files/0x000b000000023c37-97.dat	xmrig
behavioral2/files/0x0008000000023c22-98.dat	xmrig
behavioral2/files/0x0008000000023c21-94.dat	xmrig
behavioral2/files/0x0008000000023c17-88.dat	xmrig
behavioral2/files/0x0008000000023c1f-84.dat	xmrig
behavioral2/files/0x0008000000023c05-82.dat	xmrig
behavioral2/files/0x0008000000023c1e-79.dat	xmrig
behavioral2/files/0x0008000000023bfc-35.dat	xmrig
behavioral2/files/0x0008000000023c3e-111.dat	xmrig
behavioral2/files/0x0008000000023c4e-120.dat	xmrig
behavioral2/files/0x0008000000023c56-151.dat	xmrig
behavioral2/files/0x0008000000023c57-162.dat	xmrig
behavioral2/files/0x0008000000023c58-166.dat	xmrig
behavioral2/files/0x0008000000023c54-165.dat	xmrig
behavioral2/files/0x0008000000023c53-159.dat	xmrig
behavioral2/files/0x0008000000023c50-156.dat	xmrig
behavioral2/files/0x0008000000023c55-150.dat	xmrig
behavioral2/files/0x0008000000023c52-148.dat	xmrig
behavioral2/files/0x0008000000023c51-137.dat	xmrig
behavioral2/files/0x0008000000023c42-126.dat	xmrig
behavioral2/files/0x0008000000023c4f-122.dat	xmrig
behavioral2/files/0x000a000000023bb7-118.dat	xmrig
behavioral2/files/0x0016000000023c38-107.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
640	MBjtWOZ.exe
2016	vMhkugD.exe
4624	sXPqAJJ.exe
1396	nkziQMG.exe
672	icnQrti.exe
5072	PpXSaVk.exe
2448	XtARKEn.exe
2024	gBAgJnm.exe
3596	PTnDQDG.exe
2620	lwpBWNz.exe
2468	rudwRBL.exe
220	ZoluUec.exe
4296	tuDZUFR.exe
2856	BHaIlSB.exe
2872	nQLovgd.exe
1952	FJMqJJA.exe
5104	ryeHcVk.exe
3216	FQieHmL.exe
2148	UUwcVnb.exe
3300	cKyyFSN.exe
4856	SZEGkfU.exe
456	LkpZDbd.exe
3716	RrgCcTC.exe
1308	yyDkOJH.exe
3488	SwRMugP.exe
1600	mysVvKK.exe
3316	EZeRhhF.exe
3936	gDeVBKH.exe
3544	VoLyexW.exe
3604	yErKeCc.exe
4900	caYxgsO.exe
3392	EoaoWzC.exe
1792	bXKnRkX.exe
4196	HwgOuwT.exe
3964	RLPjuqN.exe
2320	OxUJZGl.exe
4764	uJZeCJn.exe
3668	EcrffGR.exe
3680	cOIrUEU.exe
2540	xFdMdnR.exe
3076	fDYesHm.exe
2092	oDYweVQ.exe
3848	DGFzUvP.exe
464	HJhRPQn.exe
4316	FkbbPVT.exe
1628	SbtEidx.exe
4944	MdBPEbS.exe
4788	SQchJWQ.exe
3744	yYzCLUp.exe
3044	TmTHysG.exe
4312	yzNEzzE.exe
3000	DoCjWgZ.exe
3772	uchCAVW.exe
2680	jOTycCS.exe
5076	IrAYsOx.exe
3864	PWhFHKB.exe
5040	VAMxVlo.exe
2200	AmIUoTf.exe
4996	gRwenMR.exe
4960	OWpdIZn.exe
1984	fqwGpLO.exe
1624	cxupILZ.exe
3816	NlXKCoc.exe
4984	GniqIXe.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\DUTBxQH.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\IPcXmRG.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\FPjqQew.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\rAPTnnu.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\ovboLiG.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\EViPTHq.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\UzaGAjw.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\fSuEHvE.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\LWmLXlp.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\jsuFMvH.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\fyrgBHz.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\iwNnUsJ.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\MwApzYx.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\xtyqXan.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\LkpZDbd.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\oDYweVQ.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\CpgjaoO.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\HBRIAUE.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\BHYamNx.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\BAvaFjc.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\hgScMaL.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\FgjftKd.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\XDipUgA.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\saTvryF.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\uUfnFCO.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\caYxgsO.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\ZJXkuta.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\eYBCemV.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\ovxmOSw.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\DEzTTAk.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\VqGPImS.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\wYmCMTL.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\xFdMdnR.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\gRwenMR.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\dvvLBua.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\HUbVrwP.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\SJHsgGn.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\RlFOaLX.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\gVbVAhx.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\nhLNqvu.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\fqwGpLO.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\JhRzuup.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\oPgfhMa.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\VzFiNYj.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\gEShgoV.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\uMfkDXy.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\xryZZOv.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\OlHHiAV.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\ndcaArz.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\fPHKVOU.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\jOTycCS.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\sjlULYB.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\ixoBZWm.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\klLGdXx.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\XPECPId.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\QmhQfyR.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\aYLrPtJ.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\TLzvWgN.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\YVcRYFr.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\qDJJCeb.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\KdiIoWB.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\HDldlvk.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\icnQrti.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
File created	C:\Windows\System\rboKKdC.exe	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3344 wrote to memory of 640	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	84
PID 3344 wrote to memory of 640	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	84
PID 3344 wrote to memory of 2016	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	85
PID 3344 wrote to memory of 2016	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	85
PID 3344 wrote to memory of 4624	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	86
PID 3344 wrote to memory of 4624	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	86
PID 3344 wrote to memory of 1396	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	87
PID 3344 wrote to memory of 1396	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	87
PID 3344 wrote to memory of 672	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	88
PID 3344 wrote to memory of 672	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	88
PID 3344 wrote to memory of 5072	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	89
PID 3344 wrote to memory of 5072	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	89
PID 3344 wrote to memory of 2448	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	90
PID 3344 wrote to memory of 2448	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	90
PID 3344 wrote to memory of 3596	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	91
PID 3344 wrote to memory of 3596	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	91
PID 3344 wrote to memory of 2024	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	92
PID 3344 wrote to memory of 2024	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	92
PID 3344 wrote to memory of 2620	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	93
PID 3344 wrote to memory of 2620	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	93
PID 3344 wrote to memory of 2468	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	94
PID 3344 wrote to memory of 2468	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	94
PID 3344 wrote to memory of 220	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	95
PID 3344 wrote to memory of 220	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	95
PID 3344 wrote to memory of 2872	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	96
PID 3344 wrote to memory of 2872	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	96
PID 3344 wrote to memory of 4296	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	97
PID 3344 wrote to memory of 4296	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	97
PID 3344 wrote to memory of 2856	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	98
PID 3344 wrote to memory of 2856	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	98
PID 3344 wrote to memory of 1952	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	99
PID 3344 wrote to memory of 1952	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	99
PID 3344 wrote to memory of 5104	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	100
PID 3344 wrote to memory of 5104	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	100
PID 3344 wrote to memory of 3216	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	101
PID 3344 wrote to memory of 3216	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	101
PID 3344 wrote to memory of 2148	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	102
PID 3344 wrote to memory of 2148	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	102
PID 3344 wrote to memory of 3300	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	103
PID 3344 wrote to memory of 3300	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	103
PID 3344 wrote to memory of 4856	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	104
PID 3344 wrote to memory of 4856	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	104
PID 3344 wrote to memory of 456	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	105
PID 3344 wrote to memory of 456	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	105
PID 3344 wrote to memory of 3716	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	106
PID 3344 wrote to memory of 3716	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	106
PID 3344 wrote to memory of 1308	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	107
PID 3344 wrote to memory of 1308	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	107
PID 3344 wrote to memory of 3488	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	108
PID 3344 wrote to memory of 3488	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	108
PID 3344 wrote to memory of 1600	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	109
PID 3344 wrote to memory of 1600	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	109
PID 3344 wrote to memory of 3316	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	110
PID 3344 wrote to memory of 3316	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	110
PID 3344 wrote to memory of 3936	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	111
PID 3344 wrote to memory of 3936	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	111
PID 3344 wrote to memory of 3544	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	112
PID 3344 wrote to memory of 3544	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	112
PID 3344 wrote to memory of 3604	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	113
PID 3344 wrote to memory of 3604	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	113
PID 3344 wrote to memory of 4196	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	114
PID 3344 wrote to memory of 4196	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	114
PID 3344 wrote to memory of 4900	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	115
PID 3344 wrote to memory of 4900	3344	6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe	115

C:\Users\Admin\AppData\Local\Temp\6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe
"C:\Users\Admin\AppData\Local\Temp\6e7af8654cb86c404e9375e63631ad8e3b8f2a23d5e9fcf36ccca4bddc15a5d6.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3344
- C:\Windows\System\MBjtWOZ.exe
  C:\Windows\System\MBjtWOZ.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\vMhkugD.exe
  C:\Windows\System\vMhkugD.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\sXPqAJJ.exe
  C:\Windows\System\sXPqAJJ.exe
  2⤵
  - Executes dropped EXE
  PID:4624
- C:\Windows\System\nkziQMG.exe
  C:\Windows\System\nkziQMG.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\icnQrti.exe
  C:\Windows\System\icnQrti.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\PpXSaVk.exe
  C:\Windows\System\PpXSaVk.exe
  2⤵
  - Executes dropped EXE
  PID:5072
- C:\Windows\System\XtARKEn.exe
  C:\Windows\System\XtARKEn.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\PTnDQDG.exe
  C:\Windows\System\PTnDQDG.exe
  2⤵
  - Executes dropped EXE
  PID:3596
- C:\Windows\System\gBAgJnm.exe
  C:\Windows\System\gBAgJnm.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\lwpBWNz.exe
  C:\Windows\System\lwpBWNz.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\rudwRBL.exe
  C:\Windows\System\rudwRBL.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\ZoluUec.exe
  C:\Windows\System\ZoluUec.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\nQLovgd.exe
  C:\Windows\System\nQLovgd.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\tuDZUFR.exe
  C:\Windows\System\tuDZUFR.exe
  2⤵
  - Executes dropped EXE
  PID:4296
- C:\Windows\System\BHaIlSB.exe
  C:\Windows\System\BHaIlSB.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\FJMqJJA.exe
  C:\Windows\System\FJMqJJA.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\ryeHcVk.exe
  C:\Windows\System\ryeHcVk.exe
  2⤵
  - Executes dropped EXE
  PID:5104
- C:\Windows\System\FQieHmL.exe
  C:\Windows\System\FQieHmL.exe
  2⤵
  - Executes dropped EXE
  PID:3216
- C:\Windows\System\UUwcVnb.exe
  C:\Windows\System\UUwcVnb.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\cKyyFSN.exe
  C:\Windows\System\cKyyFSN.exe
  2⤵
  - Executes dropped EXE
  PID:3300
- C:\Windows\System\SZEGkfU.exe
  C:\Windows\System\SZEGkfU.exe
  2⤵
  - Executes dropped EXE
  PID:4856
- C:\Windows\System\LkpZDbd.exe
  C:\Windows\System\LkpZDbd.exe
  2⤵
  - Executes dropped EXE
  PID:456
- C:\Windows\System\RrgCcTC.exe
  C:\Windows\System\RrgCcTC.exe
  2⤵
  - Executes dropped EXE
  PID:3716
- C:\Windows\System\yyDkOJH.exe
  C:\Windows\System\yyDkOJH.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\SwRMugP.exe
  C:\Windows\System\SwRMugP.exe
  2⤵
  - Executes dropped EXE
  PID:3488
- C:\Windows\System\mysVvKK.exe
  C:\Windows\System\mysVvKK.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\EZeRhhF.exe
  C:\Windows\System\EZeRhhF.exe
  2⤵
  - Executes dropped EXE
  PID:3316
- C:\Windows\System\gDeVBKH.exe
  C:\Windows\System\gDeVBKH.exe
  2⤵
  - Executes dropped EXE
  PID:3936
- C:\Windows\System\VoLyexW.exe
  C:\Windows\System\VoLyexW.exe
  2⤵
  - Executes dropped EXE
  PID:3544
- C:\Windows\System\yErKeCc.exe
  C:\Windows\System\yErKeCc.exe
  2⤵
  - Executes dropped EXE
  PID:3604
- C:\Windows\System\HwgOuwT.exe
  C:\Windows\System\HwgOuwT.exe
  2⤵
  - Executes dropped EXE
  PID:4196
- C:\Windows\System\caYxgsO.exe
  C:\Windows\System\caYxgsO.exe
  2⤵
  - Executes dropped EXE
  PID:4900
- C:\Windows\System\EoaoWzC.exe
  C:\Windows\System\EoaoWzC.exe
  2⤵
  - Executes dropped EXE
  PID:3392
- C:\Windows\System\bXKnRkX.exe
  C:\Windows\System\bXKnRkX.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\RLPjuqN.exe
  C:\Windows\System\RLPjuqN.exe
  2⤵
  - Executes dropped EXE
  PID:3964
- C:\Windows\System\OxUJZGl.exe
  C:\Windows\System\OxUJZGl.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\uJZeCJn.exe
  C:\Windows\System\uJZeCJn.exe
  2⤵
  - Executes dropped EXE
  PID:4764
- C:\Windows\System\EcrffGR.exe
  C:\Windows\System\EcrffGR.exe
  2⤵
  - Executes dropped EXE
  PID:3668
- C:\Windows\System\cOIrUEU.exe
  C:\Windows\System\cOIrUEU.exe
  2⤵
  - Executes dropped EXE
  PID:3680
- C:\Windows\System\xFdMdnR.exe
  C:\Windows\System\xFdMdnR.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\fDYesHm.exe
  C:\Windows\System\fDYesHm.exe
  2⤵
  - Executes dropped EXE
  PID:3076
- C:\Windows\System\oDYweVQ.exe
  C:\Windows\System\oDYweVQ.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\HJhRPQn.exe
  C:\Windows\System\HJhRPQn.exe
  2⤵
  - Executes dropped EXE
  PID:464
- C:\Windows\System\DGFzUvP.exe
  C:\Windows\System\DGFzUvP.exe
  2⤵
  - Executes dropped EXE
  PID:3848
- C:\Windows\System\FkbbPVT.exe
  C:\Windows\System\FkbbPVT.exe
  2⤵
  - Executes dropped EXE
  PID:4316
- C:\Windows\System\SbtEidx.exe
  C:\Windows\System\SbtEidx.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\MdBPEbS.exe
  C:\Windows\System\MdBPEbS.exe
  2⤵
  - Executes dropped EXE
  PID:4944
- C:\Windows\System\SQchJWQ.exe
  C:\Windows\System\SQchJWQ.exe
  2⤵
  - Executes dropped EXE
  PID:4788
- C:\Windows\System\yYzCLUp.exe
  C:\Windows\System\yYzCLUp.exe
  2⤵
  - Executes dropped EXE
  PID:3744
- C:\Windows\System\TmTHysG.exe
  C:\Windows\System\TmTHysG.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\yzNEzzE.exe
  C:\Windows\System\yzNEzzE.exe
  2⤵
  - Executes dropped EXE
  PID:4312
- C:\Windows\System\DoCjWgZ.exe
  C:\Windows\System\DoCjWgZ.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\uchCAVW.exe
  C:\Windows\System\uchCAVW.exe
  2⤵
  - Executes dropped EXE
  PID:3772
- C:\Windows\System\jOTycCS.exe
  C:\Windows\System\jOTycCS.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\IrAYsOx.exe
  C:\Windows\System\IrAYsOx.exe
  2⤵
  - Executes dropped EXE
  PID:5076
- C:\Windows\System\PWhFHKB.exe
  C:\Windows\System\PWhFHKB.exe
  2⤵
  - Executes dropped EXE
  PID:3864
- C:\Windows\System\VAMxVlo.exe
  C:\Windows\System\VAMxVlo.exe
  2⤵
  - Executes dropped EXE
  PID:5040
- C:\Windows\System\AmIUoTf.exe
  C:\Windows\System\AmIUoTf.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\gRwenMR.exe
  C:\Windows\System\gRwenMR.exe
  2⤵
  - Executes dropped EXE
  PID:4996
- C:\Windows\System\OWpdIZn.exe
  C:\Windows\System\OWpdIZn.exe
  2⤵
  - Executes dropped EXE
  PID:4960
- C:\Windows\System\fqwGpLO.exe
  C:\Windows\System\fqwGpLO.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\NlXKCoc.exe
  C:\Windows\System\NlXKCoc.exe
  2⤵
  - Executes dropped EXE
  PID:3816
- C:\Windows\System\cxupILZ.exe
  C:\Windows\System\cxupILZ.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\GniqIXe.exe
  C:\Windows\System\GniqIXe.exe
  2⤵
  - Executes dropped EXE
  PID:4984
- C:\Windows\System\zqaFxWp.exe
  C:\Windows\System\zqaFxWp.exe
  2⤵
  PID:1644
- C:\Windows\System\mRMGAQi.exe
  C:\Windows\System\mRMGAQi.exe
  2⤵
  PID:3192
- C:\Windows\System\JYhhzYl.exe
  C:\Windows\System\JYhhzYl.exe
  2⤵
  PID:232
- C:\Windows\System\FWruJua.exe
  C:\Windows\System\FWruJua.exe
  2⤵
  PID:3436
- C:\Windows\System\UoKfrFL.exe
  C:\Windows\System\UoKfrFL.exe
  2⤵
  PID:4576
- C:\Windows\System\YVcRYFr.exe
  C:\Windows\System\YVcRYFr.exe
  2⤵
  PID:400
- C:\Windows\System\IZJyhpa.exe
  C:\Windows\System\IZJyhpa.exe
  2⤵
  PID:3272
- C:\Windows\System\MjvmxYF.exe
  C:\Windows\System\MjvmxYF.exe
  2⤵
  PID:4568
- C:\Windows\System\quXPnqh.exe
  C:\Windows\System\quXPnqh.exe
  2⤵
  PID:1876
- C:\Windows\System\uMfkDXy.exe
  C:\Windows\System\uMfkDXy.exe
  2⤵
  PID:1888
- C:\Windows\System\NFvMEHp.exe
  C:\Windows\System\NFvMEHp.exe
  2⤵
  PID:3764
- C:\Windows\System\rVaZROw.exe
  C:\Windows\System\rVaZROw.exe
  2⤵
  PID:3264
- C:\Windows\System\UBxanqr.exe
  C:\Windows\System\UBxanqr.exe
  2⤵
  PID:3408
- C:\Windows\System\UZzmAjx.exe
  C:\Windows\System\UZzmAjx.exe
  2⤵
  PID:3452
- C:\Windows\System\MNotEJk.exe
  C:\Windows\System\MNotEJk.exe
  2⤵
  PID:1880
- C:\Windows\System\ACDeBVn.exe
  C:\Windows\System\ACDeBVn.exe
  2⤵
  PID:2160
- C:\Windows\System\OzFFMHc.exe
  C:\Windows\System\OzFFMHc.exe
  2⤵
  PID:1528
- C:\Windows\System\gkhtPnS.exe
  C:\Windows\System\gkhtPnS.exe
  2⤵
  PID:4412
- C:\Windows\System\glLTDmN.exe
  C:\Windows\System\glLTDmN.exe
  2⤵
  PID:4772
- C:\Windows\System\cLjnwBe.exe
  C:\Windows\System\cLjnwBe.exe
  2⤵
  PID:3624
- C:\Windows\System\DOBOAUY.exe
  C:\Windows\System\DOBOAUY.exe
  2⤵
  PID:1092
- C:\Windows\System\gZOzmFI.exe
  C:\Windows\System\gZOzmFI.exe
  2⤵
  PID:4204
- C:\Windows\System\EUEFAER.exe
  C:\Windows\System\EUEFAER.exe
  2⤵
  PID:3632
- C:\Windows\System\LxLnErS.exe
  C:\Windows\System\LxLnErS.exe
  2⤵
  PID:4872
- C:\Windows\System\qKkTyOL.exe
  C:\Windows\System\qKkTyOL.exe
  2⤵
  PID:4908
- C:\Windows\System\BOCybnP.exe
  C:\Windows\System\BOCybnP.exe
  2⤵
  PID:4448
- C:\Windows\System\zwRzbEF.exe
  C:\Windows\System\zwRzbEF.exe
  2⤵
  PID:2340
- C:\Windows\System\nSHjIWA.exe
  C:\Windows\System\nSHjIWA.exe
  2⤵
  PID:2984
- C:\Windows\System\LAhZTPo.exe
  C:\Windows\System\LAhZTPo.exe
  2⤵
  PID:4704
- C:\Windows\System\CIIHczF.exe
  C:\Windows\System\CIIHczF.exe
  2⤵
  PID:2224
- C:\Windows\System\ttqVFta.exe
  C:\Windows\System\ttqVFta.exe
  2⤵
  PID:4988
- C:\Windows\System\PdlJrZo.exe
  C:\Windows\System\PdlJrZo.exe
  2⤵
  PID:1440
- C:\Windows\System\KgBbYOH.exe
  C:\Windows\System\KgBbYOH.exe
  2⤵
  PID:2312
- C:\Windows\System\EoCpkcI.exe
  C:\Windows\System\EoCpkcI.exe
  2⤵
  PID:3188
- C:\Windows\System\BOWDRzL.exe
  C:\Windows\System\BOWDRzL.exe
  2⤵
  PID:4284
- C:\Windows\System\OasVUoP.exe
  C:\Windows\System\OasVUoP.exe
  2⤵
  PID:764
- C:\Windows\System\oXEAIEw.exe
  C:\Windows\System\oXEAIEw.exe
  2⤵
  PID:3616
- C:\Windows\System\buglVdV.exe
  C:\Windows\System\buglVdV.exe
  2⤵
  PID:1784
- C:\Windows\System\SCiwwne.exe
  C:\Windows\System\SCiwwne.exe
  2⤵
  PID:2400
- C:\Windows\System\NdmzmcG.exe
  C:\Windows\System\NdmzmcG.exe
  2⤵
  PID:4904
- C:\Windows\System\pBuqXfI.exe
  C:\Windows\System\pBuqXfI.exe
  2⤵
  PID:2676
- C:\Windows\System\CcRVGKs.exe
  C:\Windows\System\CcRVGKs.exe
  2⤵
  PID:1204
- C:\Windows\System\ZKGuIAF.exe
  C:\Windows\System\ZKGuIAF.exe
  2⤵
  PID:1720
- C:\Windows\System\hLxndtH.exe
  C:\Windows\System\hLxndtH.exe
  2⤵
  PID:2248
- C:\Windows\System\dBuFSjb.exe
  C:\Windows\System\dBuFSjb.exe
  2⤵
  PID:3884
- C:\Windows\System\lugjXMR.exe
  C:\Windows\System\lugjXMR.exe
  2⤵
  PID:1016
- C:\Windows\System\odELKVm.exe
  C:\Windows\System\odELKVm.exe
  2⤵
  PID:4140
- C:\Windows\System\HnFsSej.exe
  C:\Windows\System\HnFsSej.exe
  2⤵
  PID:2980
- C:\Windows\System\EwOsdCv.exe
  C:\Windows\System\EwOsdCv.exe
  2⤵
  PID:3056
- C:\Windows\System\hZDiJtX.exe
  C:\Windows\System\hZDiJtX.exe
  2⤵
  PID:3212
- C:\Windows\System\AfKLdPM.exe
  C:\Windows\System\AfKLdPM.exe
  2⤵
  PID:5144
- C:\Windows\System\JbPHvKQ.exe
  C:\Windows\System\JbPHvKQ.exe
  2⤵
  PID:5168
- C:\Windows\System\EjijysG.exe
  C:\Windows\System\EjijysG.exe
  2⤵
  PID:5196
- C:\Windows\System\CpgjaoO.exe
  C:\Windows\System\CpgjaoO.exe
  2⤵
  PID:5224
- C:\Windows\System\XVXVkoI.exe
  C:\Windows\System\XVXVkoI.exe
  2⤵
  PID:5252
- C:\Windows\System\XhGxFRq.exe
  C:\Windows\System\XhGxFRq.exe
  2⤵
  PID:5280
- C:\Windows\System\AzyhFxc.exe
  C:\Windows\System\AzyhFxc.exe
  2⤵
  PID:5308
- C:\Windows\System\cnuKhug.exe
  C:\Windows\System\cnuKhug.exe
  2⤵
  PID:5340
- C:\Windows\System\gqZdLCc.exe
  C:\Windows\System\gqZdLCc.exe
  2⤵
  PID:5364
- C:\Windows\System\VaBYkHP.exe
  C:\Windows\System\VaBYkHP.exe
  2⤵
  PID:5392
- C:\Windows\System\YqLmiaz.exe
  C:\Windows\System\YqLmiaz.exe
  2⤵
  PID:5424
- C:\Windows\System\ZWWktLc.exe
  C:\Windows\System\ZWWktLc.exe
  2⤵
  PID:5444
- C:\Windows\System\UtgDSwR.exe
  C:\Windows\System\UtgDSwR.exe
  2⤵
  PID:5476
- C:\Windows\System\GMugFiE.exe
  C:\Windows\System\GMugFiE.exe
  2⤵
  PID:5504
- C:\Windows\System\nZOrSMg.exe
  C:\Windows\System\nZOrSMg.exe
  2⤵
  PID:5528
- C:\Windows\System\plmIPYB.exe
  C:\Windows\System\plmIPYB.exe
  2⤵
  PID:5564
- C:\Windows\System\szhFupF.exe
  C:\Windows\System\szhFupF.exe
  2⤵
  PID:5592
- C:\Windows\System\mtvdTPF.exe
  C:\Windows\System\mtvdTPF.exe
  2⤵
  PID:5616
- C:\Windows\System\TbfbrvI.exe
  C:\Windows\System\TbfbrvI.exe
  2⤵
  PID:5648
- C:\Windows\System\dvaHBTZ.exe
  C:\Windows\System\dvaHBTZ.exe
  2⤵
  PID:5676
- C:\Windows\System\mpVcdFb.exe
  C:\Windows\System\mpVcdFb.exe
  2⤵
  PID:5700
- C:\Windows\System\XfCRhOo.exe
  C:\Windows\System\XfCRhOo.exe
  2⤵
  PID:5732
- C:\Windows\System\YoDEnLb.exe
  C:\Windows\System\YoDEnLb.exe
  2⤵
  PID:5760
- C:\Windows\System\dvvLBua.exe
  C:\Windows\System\dvvLBua.exe
  2⤵
  PID:5792
- C:\Windows\System\InPwQJw.exe
  C:\Windows\System\InPwQJw.exe
  2⤵
  PID:5820
- C:\Windows\System\EUVeQSP.exe
  C:\Windows\System\EUVeQSP.exe
  2⤵
  PID:5840
- C:\Windows\System\GieEyMK.exe
  C:\Windows\System\GieEyMK.exe
  2⤵
  PID:5868
- C:\Windows\System\GBhWugk.exe
  C:\Windows\System\GBhWugk.exe
  2⤵
  PID:5888
- C:\Windows\System\izLgNiq.exe
  C:\Windows\System\izLgNiq.exe
  2⤵
  PID:5916
- C:\Windows\System\pSUPgbH.exe
  C:\Windows\System\pSUPgbH.exe
  2⤵
  PID:5944
- C:\Windows\System\COLulNK.exe
  C:\Windows\System\COLulNK.exe
  2⤵
  PID:5972
- C:\Windows\System\szahSBl.exe
  C:\Windows\System\szahSBl.exe
  2⤵
  PID:5996
- C:\Windows\System\GxZKhaA.exe
  C:\Windows\System\GxZKhaA.exe
  2⤵
  PID:6028
- C:\Windows\System\ngAWwHz.exe
  C:\Windows\System\ngAWwHz.exe
  2⤵
  PID:6064
- C:\Windows\System\ujeugiA.exe
  C:\Windows\System\ujeugiA.exe
  2⤵
  PID:6084
- C:\Windows\System\saTvryF.exe
  C:\Windows\System\saTvryF.exe
  2⤵
  PID:6116
- C:\Windows\System\umBPNYX.exe
  C:\Windows\System\umBPNYX.exe
  2⤵
  PID:6140
- C:\Windows\System\CLFLeuG.exe
  C:\Windows\System\CLFLeuG.exe
  2⤵
  PID:5128
- C:\Windows\System\BiAzrMm.exe
  C:\Windows\System\BiAzrMm.exe
  2⤵
  PID:5184
- C:\Windows\System\xxfCbAI.exe
  C:\Windows\System\xxfCbAI.exe
  2⤵
  PID:5276
- C:\Windows\System\MmWJYdl.exe
  C:\Windows\System\MmWJYdl.exe
  2⤵
  PID:5348
- C:\Windows\System\aGyvcWD.exe
  C:\Windows\System\aGyvcWD.exe
  2⤵
  PID:5380
- C:\Windows\System\qMRwzjX.exe
  C:\Windows\System\qMRwzjX.exe
  2⤵
  PID:5440
- C:\Windows\System\lmRyYgF.exe
  C:\Windows\System\lmRyYgF.exe
  2⤵
  PID:5524
- C:\Windows\System\HMkXDJT.exe
  C:\Windows\System\HMkXDJT.exe
  2⤵
  PID:5612
- C:\Windows\System\EjVSGnj.exe
  C:\Windows\System\EjVSGnj.exe
  2⤵
  PID:5664
- C:\Windows\System\HBRIAUE.exe
  C:\Windows\System\HBRIAUE.exe
  2⤵
  PID:5696
- C:\Windows\System\aTtYCVi.exe
  C:\Windows\System\aTtYCVi.exe
  2⤵
  PID:5800
- C:\Windows\System\XFXPDMC.exe
  C:\Windows\System\XFXPDMC.exe
  2⤵
  PID:5852
- C:\Windows\System\VzFiNYj.exe
  C:\Windows\System\VzFiNYj.exe
  2⤵
  PID:5908
- C:\Windows\System\EzpBpZy.exe
  C:\Windows\System\EzpBpZy.exe
  2⤵
  PID:5980
- C:\Windows\System\RmmuozE.exe
  C:\Windows\System\RmmuozE.exe
  2⤵
  PID:6040
- C:\Windows\System\bHKsYhO.exe
  C:\Windows\System\bHKsYhO.exe
  2⤵
  PID:6104
- C:\Windows\System\qUvGCnr.exe
  C:\Windows\System\qUvGCnr.exe
  2⤵
  PID:5160
- C:\Windows\System\XQEcrSl.exe
  C:\Windows\System\XQEcrSl.exe
  2⤵
  PID:5356
- C:\Windows\System\VhxyRQV.exe
  C:\Windows\System\VhxyRQV.exe
  2⤵
  PID:5436
- C:\Windows\System\CteQmdA.exe
  C:\Windows\System\CteQmdA.exe
  2⤵
  PID:5744
- C:\Windows\System\SStFBPx.exe
  C:\Windows\System\SStFBPx.exe
  2⤵
  PID:5692
- C:\Windows\System\vFMcJek.exe
  C:\Windows\System\vFMcJek.exe
  2⤵
  PID:5940
- C:\Windows\System\DvYQGKT.exe
  C:\Windows\System\DvYQGKT.exe
  2⤵
  PID:4760
- C:\Windows\System\YCTBavK.exe
  C:\Windows\System\YCTBavK.exe
  2⤵
  PID:5288
- C:\Windows\System\oYmPzCH.exe
  C:\Windows\System\oYmPzCH.exe
  2⤵
  PID:5816
- C:\Windows\System\FNRnVDH.exe
  C:\Windows\System\FNRnVDH.exe
  2⤵
  PID:6136
- C:\Windows\System\gEShgoV.exe
  C:\Windows\System\gEShgoV.exe
  2⤵
  PID:6160
- C:\Windows\System\sLViKzx.exe
  C:\Windows\System\sLViKzx.exe
  2⤵
  PID:6176
- C:\Windows\System\qbVVvDS.exe
  C:\Windows\System\qbVVvDS.exe
  2⤵
  PID:6196
- C:\Windows\System\EqtJXxn.exe
  C:\Windows\System\EqtJXxn.exe
  2⤵
  PID:6220
- C:\Windows\System\ENqHZhd.exe
  C:\Windows\System\ENqHZhd.exe
  2⤵
  PID:6260
- C:\Windows\System\RTOnqeB.exe
  C:\Windows\System\RTOnqeB.exe
  2⤵
  PID:6280
- C:\Windows\System\dfaOKJw.exe
  C:\Windows\System\dfaOKJw.exe
  2⤵
  PID:6312
- C:\Windows\System\XPECPId.exe
  C:\Windows\System\XPECPId.exe
  2⤵
  PID:6348
- C:\Windows\System\BjqZvuy.exe
  C:\Windows\System\BjqZvuy.exe
  2⤵
  PID:6368
- C:\Windows\System\hRyNeOp.exe
  C:\Windows\System\hRyNeOp.exe
  2⤵
  PID:6400
- C:\Windows\System\zeaNIMW.exe
  C:\Windows\System\zeaNIMW.exe
  2⤵
  PID:6420
- C:\Windows\System\tBkdqLg.exe
  C:\Windows\System\tBkdqLg.exe
  2⤵
  PID:6448
- C:\Windows\System\wgSRJFA.exe
  C:\Windows\System\wgSRJFA.exe
  2⤵
  PID:6472
- C:\Windows\System\UzjQPEs.exe
  C:\Windows\System\UzjQPEs.exe
  2⤵
  PID:6508
- C:\Windows\System\TDFTCDf.exe
  C:\Windows\System\TDFTCDf.exe
  2⤵
  PID:6540
- C:\Windows\System\eMqbwWe.exe
  C:\Windows\System\eMqbwWe.exe
  2⤵
  PID:6568
- C:\Windows\System\fYqDhip.exe
  C:\Windows\System\fYqDhip.exe
  2⤵
  PID:6596
- C:\Windows\System\JGQBkfG.exe
  C:\Windows\System\JGQBkfG.exe
  2⤵
  PID:6616
- C:\Windows\System\fJQNnfb.exe
  C:\Windows\System\fJQNnfb.exe
  2⤵
  PID:6636
- C:\Windows\System\IFgbiOq.exe
  C:\Windows\System\IFgbiOq.exe
  2⤵
  PID:6660
- C:\Windows\System\BxNrbNR.exe
  C:\Windows\System\BxNrbNR.exe
  2⤵
  PID:6688
- C:\Windows\System\fvHMqZv.exe
  C:\Windows\System\fvHMqZv.exe
  2⤵
  PID:6712
- C:\Windows\System\PJwAhxQ.exe
  C:\Windows\System\PJwAhxQ.exe
  2⤵
  PID:6748
- C:\Windows\System\qMgzMwn.exe
  C:\Windows\System\qMgzMwn.exe
  2⤵
  PID:6768
- C:\Windows\System\WFCReSL.exe
  C:\Windows\System\WFCReSL.exe
  2⤵
  PID:6796
- C:\Windows\System\hwiHSBD.exe
  C:\Windows\System\hwiHSBD.exe
  2⤵
  PID:6824
- C:\Windows\System\WbHpQwY.exe
  C:\Windows\System\WbHpQwY.exe
  2⤵
  PID:6852
- C:\Windows\System\XKRTZMt.exe
  C:\Windows\System\XKRTZMt.exe
  2⤵
  PID:6956
- C:\Windows\System\gieIeLS.exe
  C:\Windows\System\gieIeLS.exe
  2⤵
  PID:6976
- C:\Windows\System\DPnxYHu.exe
  C:\Windows\System\DPnxYHu.exe
  2⤵
  PID:6992
- C:\Windows\System\IRDwvST.exe
  C:\Windows\System\IRDwvST.exe
  2⤵
  PID:7016
- C:\Windows\System\hOaATZE.exe
  C:\Windows\System\hOaATZE.exe
  2⤵
  PID:7044
- C:\Windows\System\WIyoxJy.exe
  C:\Windows\System\WIyoxJy.exe
  2⤵
  PID:7072
- C:\Windows\System\lppFebj.exe
  C:\Windows\System\lppFebj.exe
  2⤵
  PID:7100
- C:\Windows\System\GKqXvcS.exe
  C:\Windows\System\GKqXvcS.exe
  2⤵
  PID:7120
- C:\Windows\System\SHcFLpl.exe
  C:\Windows\System\SHcFLpl.exe
  2⤵
  PID:7140
- C:\Windows\System\dFgeBPV.exe
  C:\Windows\System\dFgeBPV.exe
  2⤵
  PID:6080
- C:\Windows\System\AtnXwXP.exe
  C:\Windows\System\AtnXwXP.exe
  2⤵
  PID:6172
- C:\Windows\System\rtGEjLu.exe
  C:\Windows\System\rtGEjLu.exe
  2⤵
  PID:6212
- C:\Windows\System\jCNeVsj.exe
  C:\Windows\System\jCNeVsj.exe
  2⤵
  PID:6332
- C:\Windows\System\TjffSjq.exe
  C:\Windows\System\TjffSjq.exe
  2⤵
  PID:6292
- C:\Windows\System\bjpblPF.exe
  C:\Windows\System\bjpblPF.exe
  2⤵
  PID:6436
- C:\Windows\System\IOdiBYR.exe
  C:\Windows\System\IOdiBYR.exe
  2⤵
  PID:6488
- C:\Windows\System\PWgsfoq.exe
  C:\Windows\System\PWgsfoq.exe
  2⤵
  PID:6580
- C:\Windows\System\IQDYJzY.exe
  C:\Windows\System\IQDYJzY.exe
  2⤵
  PID:6644
- C:\Windows\System\gsLHOtE.exe
  C:\Windows\System\gsLHOtE.exe
  2⤵
  PID:6736
- C:\Windows\System\uUfnFCO.exe
  C:\Windows\System\uUfnFCO.exe
  2⤵
  PID:6728
- C:\Windows\System\oLVbhpr.exe
  C:\Windows\System\oLVbhpr.exe
  2⤵
  PID:6756
- C:\Windows\System\buXmXEU.exe
  C:\Windows\System\buXmXEU.exe
  2⤵
  PID:6908
- C:\Windows\System\GoXPViS.exe
  C:\Windows\System\GoXPViS.exe
  2⤵
  PID:2496
- C:\Windows\System\kWaSAAl.exe
  C:\Windows\System\kWaSAAl.exe
  2⤵
  PID:6972
- C:\Windows\System\SrMnmaE.exe
  C:\Windows\System\SrMnmaE.exe
  2⤵
  PID:7028
- C:\Windows\System\MLpVBRF.exe
  C:\Windows\System\MLpVBRF.exe
  2⤵
  PID:7096
- C:\Windows\System\YllZfSG.exe
  C:\Windows\System\YllZfSG.exe
  2⤵
  PID:7160
- C:\Windows\System\VXdNuCa.exe
  C:\Windows\System\VXdNuCa.exe
  2⤵
  PID:6168
- C:\Windows\System\xMCodRh.exe
  C:\Windows\System\xMCodRh.exe
  2⤵
  PID:6328
- C:\Windows\System\mEfaova.exe
  C:\Windows\System\mEfaova.exe
  2⤵
  PID:6520
- C:\Windows\System\PUYKCkc.exe
  C:\Windows\System\PUYKCkc.exe
  2⤵
  PID:6628
- C:\Windows\System\DPvViPO.exe
  C:\Windows\System\DPvViPO.exe
  2⤵
  PID:6584
- C:\Windows\System\GcdakqG.exe
  C:\Windows\System\GcdakqG.exe
  2⤵
  PID:6760
- C:\Windows\System\FFgjDUN.exe
  C:\Windows\System\FFgjDUN.exe
  2⤵
  PID:7008
- C:\Windows\System\LMLFHLk.exe
  C:\Windows\System\LMLFHLk.exe
  2⤵
  PID:7152
- C:\Windows\System\kNECEck.exe
  C:\Windows\System\kNECEck.exe
  2⤵
  PID:6188
- C:\Windows\System\RUAtbXW.exe
  C:\Windows\System\RUAtbXW.exe
  2⤵
  PID:6892
- C:\Windows\System\RhjdDEz.exe
  C:\Windows\System\RhjdDEz.exe
  2⤵
  PID:7188
- C:\Windows\System\OunlHtX.exe
  C:\Windows\System\OunlHtX.exe
  2⤵
  PID:7208
- C:\Windows\System\rUkRIke.exe
  C:\Windows\System\rUkRIke.exe
  2⤵
  PID:7232
- C:\Windows\System\tnrfwjg.exe
  C:\Windows\System\tnrfwjg.exe
  2⤵
  PID:7252
- C:\Windows\System\OykAitK.exe
  C:\Windows\System\OykAitK.exe
  2⤵
  PID:7276
- C:\Windows\System\qGOsKXB.exe
  C:\Windows\System\qGOsKXB.exe
  2⤵
  PID:7300
- C:\Windows\System\VkhmLij.exe
  C:\Windows\System\VkhmLij.exe
  2⤵
  PID:7340
- C:\Windows\System\FgzyimC.exe
  C:\Windows\System\FgzyimC.exe
  2⤵
  PID:7368
- C:\Windows\System\DzRYbLQ.exe
  C:\Windows\System\DzRYbLQ.exe
  2⤵
  PID:7400
- C:\Windows\System\BXUtpaO.exe
  C:\Windows\System\BXUtpaO.exe
  2⤵
  PID:7424
- C:\Windows\System\trzFDMg.exe
  C:\Windows\System\trzFDMg.exe
  2⤵
  PID:7464
- C:\Windows\System\lLZtlUd.exe
  C:\Windows\System\lLZtlUd.exe
  2⤵
  PID:7484
- C:\Windows\System\TvqXTyR.exe
  C:\Windows\System\TvqXTyR.exe
  2⤵
  PID:7516
- C:\Windows\System\ENizELW.exe
  C:\Windows\System\ENizELW.exe
  2⤵
  PID:7536
- C:\Windows\System\aaLGHRv.exe
  C:\Windows\System\aaLGHRv.exe
  2⤵
  PID:7564
- C:\Windows\System\oRPdIiO.exe
  C:\Windows\System\oRPdIiO.exe
  2⤵
  PID:7584
- C:\Windows\System\iWBKWNu.exe
  C:\Windows\System\iWBKWNu.exe
  2⤵
  PID:7612
- C:\Windows\System\DvZuKek.exe
  C:\Windows\System\DvZuKek.exe
  2⤵
  PID:7636
- C:\Windows\System\gauooKz.exe
  C:\Windows\System\gauooKz.exe
  2⤵
  PID:7660
- C:\Windows\System\yCKnliR.exe
  C:\Windows\System\yCKnliR.exe
  2⤵
  PID:7680
- C:\Windows\System\lcgdSKY.exe
  C:\Windows\System\lcgdSKY.exe
  2⤵
  PID:7708
- C:\Windows\System\vCReGci.exe
  C:\Windows\System\vCReGci.exe
  2⤵
  PID:7728
- C:\Windows\System\xXMMRul.exe
  C:\Windows\System\xXMMRul.exe
  2⤵
  PID:7752
- C:\Windows\System\vwRQTce.exe
  C:\Windows\System\vwRQTce.exe
  2⤵
  PID:7784
- C:\Windows\System\YffkzkE.exe
  C:\Windows\System\YffkzkE.exe
  2⤵
  PID:7816
- C:\Windows\System\MFAbVuL.exe
  C:\Windows\System\MFAbVuL.exe
  2⤵
  PID:7840
- C:\Windows\System\LkTyuKZ.exe
  C:\Windows\System\LkTyuKZ.exe
  2⤵
  PID:7864
- C:\Windows\System\MlPKvBR.exe
  C:\Windows\System\MlPKvBR.exe
  2⤵
  PID:7892
- C:\Windows\System\iQJckOX.exe
  C:\Windows\System\iQJckOX.exe
  2⤵
  PID:7928
- C:\Windows\System\UbvxwDx.exe
  C:\Windows\System\UbvxwDx.exe
  2⤵
  PID:7956
- C:\Windows\System\wgRFFLU.exe
  C:\Windows\System\wgRFFLU.exe
  2⤵
  PID:7988
- C:\Windows\System\XDipUgA.exe
  C:\Windows\System\XDipUgA.exe
  2⤵
  PID:8016
- C:\Windows\System\lFcsXRm.exe
  C:\Windows\System\lFcsXRm.exe
  2⤵
  PID:8044
- C:\Windows\System\NPxoXJz.exe
  C:\Windows\System\NPxoXJz.exe
  2⤵
  PID:8068
- C:\Windows\System\FWNKzvo.exe
  C:\Windows\System\FWNKzvo.exe
  2⤵
  PID:8096
- C:\Windows\System\gSaNaNv.exe
  C:\Windows\System\gSaNaNv.exe
  2⤵
  PID:8120
- C:\Windows\System\BAvaFjc.exe
  C:\Windows\System\BAvaFjc.exe
  2⤵
  PID:8148
- C:\Windows\System\pNBxBWb.exe
  C:\Windows\System\pNBxBWb.exe
  2⤵
  PID:8168
- C:\Windows\System\tlCsXdr.exe
  C:\Windows\System\tlCsXdr.exe
  2⤵
  PID:6964
- C:\Windows\System\JsWaBUu.exe
  C:\Windows\System\JsWaBUu.exe
  2⤵
  PID:7184
- C:\Windows\System\aUxQcGd.exe
  C:\Windows\System\aUxQcGd.exe
  2⤵
  PID:7112
- C:\Windows\System\XDbNBCn.exe
  C:\Windows\System\XDbNBCn.exe
  2⤵
  PID:6720
- C:\Windows\System\OgwvdKW.exe
  C:\Windows\System\OgwvdKW.exe
  2⤵
  PID:7332
- C:\Windows\System\VcKAimi.exe
  C:\Windows\System\VcKAimi.exe
  2⤵
  PID:7420
- C:\Windows\System\jgynESt.exe
  C:\Windows\System\jgynESt.exe
  2⤵
  PID:7480
- C:\Windows\System\OdjFSrO.exe
  C:\Windows\System\OdjFSrO.exe
  2⤵
  PID:7348
- C:\Windows\System\JIwcHDG.exe
  C:\Windows\System\JIwcHDG.exe
  2⤵
  PID:7648
- C:\Windows\System\cWedDdF.exe
  C:\Windows\System\cWedDdF.exe
  2⤵
  PID:7592
- C:\Windows\System\lIvVFvr.exe
  C:\Windows\System\lIvVFvr.exe
  2⤵
  PID:7668
- C:\Windows\System\jVCofmC.exe
  C:\Windows\System\jVCofmC.exe
  2⤵
  PID:7736
- C:\Windows\System\LywwErf.exe
  C:\Windows\System\LywwErf.exe
  2⤵
  PID:7912
- C:\Windows\System\NmGVndD.exe
  C:\Windows\System\NmGVndD.exe
  2⤵
  PID:7836
- C:\Windows\System\RRBeXNe.exe
  C:\Windows\System\RRBeXNe.exe
  2⤵
  PID:7904
- C:\Windows\System\EVusHqY.exe
  C:\Windows\System\EVusHqY.exe
  2⤵
  PID:7824
- C:\Windows\System\GALMiTh.exe
  C:\Windows\System\GALMiTh.exe
  2⤵
  PID:8028
- C:\Windows\System\mVOmtOf.exe
  C:\Windows\System\mVOmtOf.exe
  2⤵
  PID:7980
- C:\Windows\System\xnoraaD.exe
  C:\Windows\System\xnoraaD.exe
  2⤵
  PID:8036
- C:\Windows\System\niNIbHF.exe
  C:\Windows\System\niNIbHF.exe
  2⤵
  PID:8088
- C:\Windows\System\cocjZuV.exe
  C:\Windows\System\cocjZuV.exe
  2⤵
  PID:7628
- C:\Windows\System\DvMdqAo.exe
  C:\Windows\System\DvMdqAo.exe
  2⤵
  PID:8176
- C:\Windows\System\PYVkBUA.exe
  C:\Windows\System\PYVkBUA.exe
  2⤵
  PID:7388
- C:\Windows\System\iscwPKc.exe
  C:\Windows\System\iscwPKc.exe
  2⤵
  PID:7656
- C:\Windows\System\BxqpEPt.exe
  C:\Windows\System\BxqpEPt.exe
  2⤵
  PID:8032
- C:\Windows\System\qDJJCeb.exe
  C:\Windows\System\qDJJCeb.exe
  2⤵
  PID:7876
- C:\Windows\System\rObBRMS.exe
  C:\Windows\System\rObBRMS.exe
  2⤵
  PID:8204
- C:\Windows\System\GUDBwTp.exe
  C:\Windows\System\GUDBwTp.exe
  2⤵
  PID:8224
- C:\Windows\System\HmPbLrR.exe
  C:\Windows\System\HmPbLrR.exe
  2⤵
  PID:8252
- C:\Windows\System\nwgBYhO.exe
  C:\Windows\System\nwgBYhO.exe
  2⤵
  PID:8276
- C:\Windows\System\wsqsRIO.exe
  C:\Windows\System\wsqsRIO.exe
  2⤵
  PID:8304
- C:\Windows\System\UvbzQDs.exe
  C:\Windows\System\UvbzQDs.exe
  2⤵
  PID:8332
- C:\Windows\System\SECurwC.exe
  C:\Windows\System\SECurwC.exe
  2⤵
  PID:8356
- C:\Windows\System\fSuEHvE.exe
  C:\Windows\System\fSuEHvE.exe
  2⤵
  PID:8376
- C:\Windows\System\wauzYhX.exe
  C:\Windows\System\wauzYhX.exe
  2⤵
  PID:8412
- C:\Windows\System\iVWZjUE.exe
  C:\Windows\System\iVWZjUE.exe
  2⤵
  PID:8432
- C:\Windows\System\XilXTfg.exe
  C:\Windows\System\XilXTfg.exe
  2⤵
  PID:8456
- C:\Windows\System\OYkcBvI.exe
  C:\Windows\System\OYkcBvI.exe
  2⤵
  PID:8480
- C:\Windows\System\tDXAHLi.exe
  C:\Windows\System\tDXAHLi.exe
  2⤵
  PID:8564
- C:\Windows\System\qtqMoRS.exe
  C:\Windows\System\qtqMoRS.exe
  2⤵
  PID:8600
- C:\Windows\System\HUbVrwP.exe
  C:\Windows\System\HUbVrwP.exe
  2⤵
  PID:8624
- C:\Windows\System\nGIGWiF.exe
  C:\Windows\System\nGIGWiF.exe
  2⤵
  PID:8668
- C:\Windows\System\rXncPdP.exe
  C:\Windows\System\rXncPdP.exe
  2⤵
  PID:8692
- C:\Windows\System\jUBWnqX.exe
  C:\Windows\System\jUBWnqX.exe
  2⤵
  PID:8716
- C:\Windows\System\oBgNfxl.exe
  C:\Windows\System\oBgNfxl.exe
  2⤵
  PID:8740
- C:\Windows\System\GaonPvw.exe
  C:\Windows\System\GaonPvw.exe
  2⤵
  PID:8772
- C:\Windows\System\ZBcJPqW.exe
  C:\Windows\System\ZBcJPqW.exe
  2⤵
  PID:8804
- C:\Windows\System\zmTLHJj.exe
  C:\Windows\System\zmTLHJj.exe
  2⤵
  PID:8828
- C:\Windows\System\sQajkTm.exe
  C:\Windows\System\sQajkTm.exe
  2⤵
  PID:8856
- C:\Windows\System\YWmXzzI.exe
  C:\Windows\System\YWmXzzI.exe
  2⤵
  PID:8888
- C:\Windows\System\vPgrjGW.exe
  C:\Windows\System\vPgrjGW.exe
  2⤵
  PID:8908
- C:\Windows\System\sUEAjUU.exe
  C:\Windows\System\sUEAjUU.exe
  2⤵
  PID:8932
- C:\Windows\System\TeXFarP.exe
  C:\Windows\System\TeXFarP.exe
  2⤵
  PID:8952
- C:\Windows\System\wLQwxfO.exe
  C:\Windows\System\wLQwxfO.exe
  2⤵
  PID:8968
- C:\Windows\System\foAGfBm.exe
  C:\Windows\System\foAGfBm.exe
  2⤵
  PID:8988
- C:\Windows\System\VlQueZT.exe
  C:\Windows\System\VlQueZT.exe
  2⤵
  PID:9016
- C:\Windows\System\WFyqvQS.exe
  C:\Windows\System\WFyqvQS.exe
  2⤵
  PID:9040
- C:\Windows\System\hxHEezf.exe
  C:\Windows\System\hxHEezf.exe
  2⤵
  PID:9056
- C:\Windows\System\SVSstmU.exe
  C:\Windows\System\SVSstmU.exe
  2⤵
  PID:9072
- C:\Windows\System\Qpinbck.exe
  C:\Windows\System\Qpinbck.exe
  2⤵
  PID:9100
- C:\Windows\System\jnFkcbo.exe
  C:\Windows\System\jnFkcbo.exe
  2⤵
  PID:9124
- C:\Windows\System\XguBwXJ.exe
  C:\Windows\System\XguBwXJ.exe
  2⤵
  PID:9140
- C:\Windows\System\kBOhWlt.exe
  C:\Windows\System\kBOhWlt.exe
  2⤵
  PID:9160
- C:\Windows\System\KacNjvB.exe
  C:\Windows\System\KacNjvB.exe
  2⤵
  PID:9180
- C:\Windows\System\ZFAwYXY.exe
  C:\Windows\System\ZFAwYXY.exe
  2⤵
  PID:9208
- C:\Windows\System\jjIpLLI.exe
  C:\Windows\System\jjIpLLI.exe
  2⤵
  PID:8056
- C:\Windows\System\DcGturc.exe
  C:\Windows\System\DcGturc.exe
  2⤵
  PID:7624
- C:\Windows\System\VmUDZiJ.exe
  C:\Windows\System\VmUDZiJ.exe
  2⤵
  PID:7916
- C:\Windows\System\TfUKCCN.exe
  C:\Windows\System\TfUKCCN.exe
  2⤵
  PID:8244
- C:\Windows\System\lEqnFGH.exe
  C:\Windows\System\lEqnFGH.exe
  2⤵
  PID:7496
- C:\Windows\System\xwdVlkF.exe
  C:\Windows\System\xwdVlkF.exe
  2⤵
  PID:8232
- C:\Windows\System\WrbtltE.exe
  C:\Windows\System\WrbtltE.exe
  2⤵
  PID:8440
- C:\Windows\System\DUTBxQH.exe
  C:\Windows\System\DUTBxQH.exe
  2⤵
  PID:8392
- C:\Windows\System\MmwoctZ.exe
  C:\Windows\System\MmwoctZ.exe
  2⤵
  PID:8264
- C:\Windows\System\wNucuYm.exe
  C:\Windows\System\wNucuYm.exe
  2⤵
  PID:8328
- C:\Windows\System\SJHsgGn.exe
  C:\Windows\System\SJHsgGn.exe
  2⤵
  PID:8632
- C:\Windows\System\tfiDakv.exe
  C:\Windows\System\tfiDakv.exe
  2⤵
  PID:8708
- C:\Windows\System\qMTnLQn.exe
  C:\Windows\System\qMTnLQn.exe
  2⤵
  PID:8760
- C:\Windows\System\bclZnhg.exe
  C:\Windows\System\bclZnhg.exe
  2⤵
  PID:8492
- C:\Windows\System\gpDapFQ.exe
  C:\Windows\System\gpDapFQ.exe
  2⤵
  PID:8820
- C:\Windows\System\gYzEpdk.exe
  C:\Windows\System\gYzEpdk.exe
  2⤵
  PID:8636
- C:\Windows\System\bPKzujw.exe
  C:\Windows\System\bPKzujw.exe
  2⤵
  PID:8736
- C:\Windows\System\WtXpEMK.exe
  C:\Windows\System\WtXpEMK.exe
  2⤵
  PID:9004
- C:\Windows\System\IPMWnbO.exe
  C:\Windows\System\IPMWnbO.exe
  2⤵
  PID:8964
- C:\Windows\System\cWfclxz.exe
  C:\Windows\System\cWfclxz.exe
  2⤵
  PID:9196
- C:\Windows\System\hgScMaL.exe
  C:\Windows\System\hgScMaL.exe
  2⤵
  PID:7888
- C:\Windows\System\QIKrFoj.exe
  C:\Windows\System\QIKrFoj.exe
  2⤵
  PID:8160
- C:\Windows\System\dshYvJf.exe
  C:\Windows\System\dshYvJf.exe
  2⤵
  PID:8960
- C:\Windows\System\csaIojf.exe
  C:\Windows\System\csaIojf.exe
  2⤵
  PID:7560
- C:\Windows\System\egNXbIP.exe
  C:\Windows\System\egNXbIP.exe
  2⤵
  PID:9240
- C:\Windows\System\jdBVDWS.exe
  C:\Windows\System\jdBVDWS.exe
  2⤵
  PID:9276
- C:\Windows\System\zBCoYvM.exe
  C:\Windows\System\zBCoYvM.exe
  2⤵
  PID:9300
- C:\Windows\System\TBPkPiT.exe
  C:\Windows\System\TBPkPiT.exe
  2⤵
  PID:9328
- C:\Windows\System\bzcThlR.exe
  C:\Windows\System\bzcThlR.exe
  2⤵
  PID:9352
- C:\Windows\System\ZIpNJjp.exe
  C:\Windows\System\ZIpNJjp.exe
  2⤵
  PID:9376
- C:\Windows\System\lBQMrOF.exe
  C:\Windows\System\lBQMrOF.exe
  2⤵
  PID:9408
- C:\Windows\System\EshzYDq.exe
  C:\Windows\System\EshzYDq.exe
  2⤵
  PID:9436
- C:\Windows\System\VCjAunS.exe
  C:\Windows\System\VCjAunS.exe
  2⤵
  PID:9460
- C:\Windows\System\BHOucYW.exe
  C:\Windows\System\BHOucYW.exe
  2⤵
  PID:9484
- C:\Windows\System\MSyxJWy.exe
  C:\Windows\System\MSyxJWy.exe
  2⤵
  PID:9504
- C:\Windows\System\gdvHJha.exe
  C:\Windows\System\gdvHJha.exe
  2⤵
  PID:9536
- C:\Windows\System\JoJsoLT.exe
  C:\Windows\System\JoJsoLT.exe
  2⤵
  PID:9556
- C:\Windows\System\boUGlqV.exe
  C:\Windows\System\boUGlqV.exe
  2⤵
  PID:9580
- C:\Windows\System\dVWXJeA.exe
  C:\Windows\System\dVWXJeA.exe
  2⤵
  PID:9608
- C:\Windows\System\RResuUY.exe
  C:\Windows\System\RResuUY.exe
  2⤵
  PID:9632
- C:\Windows\System\lVqMZpX.exe
  C:\Windows\System\lVqMZpX.exe
  2⤵
  PID:9656
- C:\Windows\System\RILzgfp.exe
  C:\Windows\System\RILzgfp.exe
  2⤵
  PID:9680
- C:\Windows\System\wwQmJnq.exe
  C:\Windows\System\wwQmJnq.exe
  2⤵
  PID:9704
- C:\Windows\System\QUjQEme.exe
  C:\Windows\System\QUjQEme.exe
  2⤵
  PID:9724
- C:\Windows\System\gWwruJU.exe
  C:\Windows\System\gWwruJU.exe
  2⤵
  PID:9744
- C:\Windows\System\IPcXmRG.exe
  C:\Windows\System\IPcXmRG.exe
  2⤵
  PID:9772
- C:\Windows\System\jzzOVGj.exe
  C:\Windows\System\jzzOVGj.exe
  2⤵
  PID:9792
- C:\Windows\System\qgUaviI.exe
  C:\Windows\System\qgUaviI.exe
  2⤵
  PID:9816
- C:\Windows\System\ZEttRtY.exe
  C:\Windows\System\ZEttRtY.exe
  2⤵
  PID:9840
- C:\Windows\System\pDSHfWx.exe
  C:\Windows\System\pDSHfWx.exe
  2⤵
  PID:9860
- C:\Windows\System\CnnEBre.exe
  C:\Windows\System\CnnEBre.exe
  2⤵
  PID:9884
- C:\Windows\System\DVovPjB.exe
  C:\Windows\System\DVovPjB.exe
  2⤵
  PID:9904
- C:\Windows\System\JgLzruD.exe
  C:\Windows\System\JgLzruD.exe
  2⤵
  PID:9924
- C:\Windows\System\wcgyoqP.exe
  C:\Windows\System\wcgyoqP.exe
  2⤵
  PID:9952
- C:\Windows\System\esSaSjs.exe
  C:\Windows\System\esSaSjs.exe
  2⤵
  PID:9972
- C:\Windows\System\OiqvByg.exe
  C:\Windows\System\OiqvByg.exe
  2⤵
  PID:10000
- C:\Windows\System\LUMlJRQ.exe
  C:\Windows\System\LUMlJRQ.exe
  2⤵
  PID:10024
- C:\Windows\System\dNuMfJV.exe
  C:\Windows\System\dNuMfJV.exe
  2⤵
  PID:10052
- C:\Windows\System\kFPjLxt.exe
  C:\Windows\System\kFPjLxt.exe
  2⤵
  PID:10072
- C:\Windows\System\xgFzjtT.exe
  C:\Windows\System\xgFzjtT.exe
  2⤵
  PID:10104
- C:\Windows\System\gRBNyRw.exe
  C:\Windows\System\gRBNyRw.exe
  2⤵
  PID:10120
- C:\Windows\System\njlWirt.exe
  C:\Windows\System\njlWirt.exe
  2⤵
  PID:10144
- C:\Windows\System\XkDbvEh.exe
  C:\Windows\System\XkDbvEh.exe
  2⤵
  PID:10172
- C:\Windows\System\fsdlTDW.exe
  C:\Windows\System\fsdlTDW.exe
  2⤵
  PID:10204
- C:\Windows\System\ZjqSvNF.exe
  C:\Windows\System\ZjqSvNF.exe
  2⤵
  PID:10224
- C:\Windows\System\qzBWYxf.exe
  C:\Windows\System\qzBWYxf.exe
  2⤵
  PID:7528
- C:\Windows\System\kxIZdkb.exe
  C:\Windows\System\kxIZdkb.exe
  2⤵
  PID:8592
- C:\Windows\System\gkdDICT.exe
  C:\Windows\System\gkdDICT.exe
  2⤵
  PID:8496
- C:\Windows\System\KkFvQmE.exe
  C:\Windows\System\KkFvQmE.exe
  2⤵
  PID:8468
- C:\Windows\System\rmRJPBj.exe
  C:\Windows\System\rmRJPBj.exe
  2⤵
  PID:8612
- C:\Windows\System\TeYTFiA.exe
  C:\Windows\System\TeYTFiA.exe
  2⤵
  PID:7452
- C:\Windows\System\mSBLbTw.exe
  C:\Windows\System\mSBLbTw.exe
  2⤵
  PID:9336
- C:\Windows\System\MESaaPo.exe
  C:\Windows\System\MESaaPo.exe
  2⤵
  PID:9096
- C:\Windows\System\ZxTTaKG.exe
  C:\Windows\System\ZxTTaKG.exe
  2⤵
  PID:9384
- C:\Windows\System\etDlVEg.exe
  C:\Windows\System\etDlVEg.exe
  2⤵
  PID:9452
- C:\Windows\System\jBJpKpl.exe
  C:\Windows\System\jBJpKpl.exe
  2⤵
  PID:9500
- C:\Windows\System\hxPdrlj.exe
  C:\Windows\System\hxPdrlj.exe
  2⤵
  PID:9284
- C:\Windows\System\QMyvxna.exe
  C:\Windows\System\QMyvxna.exe
  2⤵
  PID:9308
- C:\Windows\System\APcSooL.exe
  C:\Windows\System\APcSooL.exe
  2⤵
  PID:9404
- C:\Windows\System\osNfgEI.exe
  C:\Windows\System\osNfgEI.exe
  2⤵
  PID:9752
- C:\Windows\System\jSDVxGo.exe
  C:\Windows\System\jSDVxGo.exe
  2⤵
  PID:9224
- C:\Windows\System\ovxmOSw.exe
  C:\Windows\System\ovxmOSw.exe
  2⤵
  PID:9848
- C:\Windows\System\rXeUOdI.exe
  C:\Windows\System\rXeUOdI.exe
  2⤵
  PID:9268
- C:\Windows\System\weayPqo.exe
  C:\Windows\System\weayPqo.exe
  2⤵
  PID:9980
- C:\Windows\System\ZpvbiqS.exe
  C:\Windows\System\ZpvbiqS.exe
  2⤵
  PID:9992
- C:\Windows\System\txIovTA.exe
  C:\Windows\System\txIovTA.exe
  2⤵
  PID:9392
- C:\Windows\System\TeHXmWB.exe
  C:\Windows\System\TeHXmWB.exe
  2⤵
  PID:10068
- C:\Windows\System\sjlULYB.exe
  C:\Windows\System\sjlULYB.exe
  2⤵
  PID:10116
- C:\Windows\System\FZvbldV.exe
  C:\Windows\System\FZvbldV.exe
  2⤵
  PID:10192
- C:\Windows\System\pUaFxti.exe
  C:\Windows\System\pUaFxti.exe
  2⤵
  PID:10220
- C:\Windows\System\WBwMYkk.exe
  C:\Windows\System\WBwMYkk.exe
  2⤵
  PID:9852
- C:\Windows\System\jVXWJYn.exe
  C:\Windows\System\jVXWJYn.exe
  2⤵
  PID:9880
- C:\Windows\System\FeWNEaE.exe
  C:\Windows\System\FeWNEaE.exe
  2⤵
  PID:10256
- C:\Windows\System\qUdNTcS.exe
  C:\Windows\System\qUdNTcS.exe
  2⤵
  PID:10284
- C:\Windows\System\FYucEEJ.exe
  C:\Windows\System\FYucEEJ.exe
  2⤵
  PID:10308
- C:\Windows\System\hqgbLvu.exe
  C:\Windows\System\hqgbLvu.exe
  2⤵
  PID:10336
- C:\Windows\System\CmfGuTu.exe
  C:\Windows\System\CmfGuTu.exe
  2⤵
  PID:10356
- C:\Windows\System\hcxhsdD.exe
  C:\Windows\System\hcxhsdD.exe
  2⤵
  PID:10372
- C:\Windows\System\kWhWimt.exe
  C:\Windows\System\kWhWimt.exe
  2⤵
  PID:10392
- C:\Windows\System\lGWZMas.exe
  C:\Windows\System\lGWZMas.exe
  2⤵
  PID:10420
- C:\Windows\System\RMtMaQX.exe
  C:\Windows\System\RMtMaQX.exe
  2⤵
  PID:10448
- C:\Windows\System\xnXbPNT.exe
  C:\Windows\System\xnXbPNT.exe
  2⤵
  PID:10468
- C:\Windows\System\brfMQfe.exe
  C:\Windows\System\brfMQfe.exe
  2⤵
  PID:10492
- C:\Windows\System\ZJXkuta.exe
  C:\Windows\System\ZJXkuta.exe
  2⤵
  PID:10512
- C:\Windows\System\yNJpaXX.exe
  C:\Windows\System\yNJpaXX.exe
  2⤵
  PID:10536
- C:\Windows\System\BzaWklb.exe
  C:\Windows\System\BzaWklb.exe
  2⤵
  PID:10556
- C:\Windows\System\LPJjhdO.exe
  C:\Windows\System\LPJjhdO.exe
  2⤵
  PID:10580
- C:\Windows\System\AZGpiPu.exe
  C:\Windows\System\AZGpiPu.exe
  2⤵
  PID:10604
- C:\Windows\System\DEzTTAk.exe
  C:\Windows\System\DEzTTAk.exe
  2⤵
  PID:10624
- C:\Windows\System\PNNkGHx.exe
  C:\Windows\System\PNNkGHx.exe
  2⤵
  PID:10652
- C:\Windows\System\jNLWRCN.exe
  C:\Windows\System\jNLWRCN.exe
  2⤵
  PID:10672
- C:\Windows\System\crsWmdq.exe
  C:\Windows\System\crsWmdq.exe
  2⤵
  PID:10696
- C:\Windows\System\lIkYtSP.exe
  C:\Windows\System\lIkYtSP.exe
  2⤵
  PID:10716
- C:\Windows\System\ANsmufg.exe
  C:\Windows\System\ANsmufg.exe
  2⤵
  PID:10748
- C:\Windows\System\GwYQbPY.exe
  C:\Windows\System\GwYQbPY.exe
  2⤵
  PID:10768
- C:\Windows\System\jlRSpWd.exe
  C:\Windows\System\jlRSpWd.exe
  2⤵
  PID:10796
- C:\Windows\System\IYhuBmZ.exe
  C:\Windows\System\IYhuBmZ.exe
  2⤵
  PID:10820
- C:\Windows\System\dagdGiY.exe
  C:\Windows\System\dagdGiY.exe
  2⤵
  PID:10840
- C:\Windows\System\akYkrhP.exe
  C:\Windows\System\akYkrhP.exe
  2⤵
  PID:10856
- C:\Windows\System\jaMduyP.exe
  C:\Windows\System\jaMduyP.exe
  2⤵
  PID:10884
- C:\Windows\System\VACwqiM.exe
  C:\Windows\System\VACwqiM.exe
  2⤵
  PID:10904
- C:\Windows\System\RfEQYoc.exe
  C:\Windows\System\RfEQYoc.exe
  2⤵
  PID:10932
- C:\Windows\System\ZZeyTCX.exe
  C:\Windows\System\ZZeyTCX.exe
  2⤵
  PID:10952
- C:\Windows\System\iLpxcKc.exe
  C:\Windows\System\iLpxcKc.exe
  2⤵
  PID:10968
- C:\Windows\System\TiGqkJw.exe
  C:\Windows\System\TiGqkJw.exe
  2⤵
  PID:10992
- C:\Windows\System\Siukqcn.exe
  C:\Windows\System\Siukqcn.exe
  2⤵
  PID:11020
- C:\Windows\System\zUPrlEY.exe
  C:\Windows\System\zUPrlEY.exe
  2⤵
  PID:11044
- C:\Windows\System\WyhejwJ.exe
  C:\Windows\System\WyhejwJ.exe
  2⤵
  PID:11068
- C:\Windows\System\SISRcOx.exe
  C:\Windows\System\SISRcOx.exe
  2⤵
  PID:11088
- C:\Windows\System\WyroWsY.exe
  C:\Windows\System\WyroWsY.exe
  2⤵
  PID:11116
- C:\Windows\System\VqGPImS.exe
  C:\Windows\System\VqGPImS.exe
  2⤵
  PID:11136
- C:\Windows\System\BJTuQZI.exe
  C:\Windows\System\BJTuQZI.exe
  2⤵
  PID:11156
- C:\Windows\System\lnmDqAO.exe
  C:\Windows\System\lnmDqAO.exe
  2⤵
  PID:11184
- C:\Windows\System\JxSivpM.exe
  C:\Windows\System\JxSivpM.exe
  2⤵
  PID:11204
- C:\Windows\System\rvxDGub.exe
  C:\Windows\System\rvxDGub.exe
  2⤵
  PID:11236
- C:\Windows\System\eIygQzC.exe
  C:\Windows\System\eIygQzC.exe
  2⤵
  PID:8368
- C:\Windows\System\nKVVpJt.exe
  C:\Windows\System\nKVVpJt.exe
  2⤵
  PID:10016
- C:\Windows\System\oEbuuwP.exe
  C:\Windows\System\oEbuuwP.exe
  2⤵
  PID:9688
- C:\Windows\System\YLONxDO.exe
  C:\Windows\System\YLONxDO.exe
  2⤵
  PID:9588
- C:\Windows\System\IodSLOO.exe
  C:\Windows\System\IodSLOO.exe
  2⤵
  PID:8300
- C:\Windows\System\ZNlYung.exe
  C:\Windows\System\ZNlYung.exe
  2⤵
  PID:9764
- C:\Windows\System\NSnqAVC.exe
  C:\Windows\System\NSnqAVC.exe
  2⤵
  PID:9424
- C:\Windows\System\HWuUhyB.exe
  C:\Windows\System\HWuUhyB.exe
  2⤵
  PID:9088
- C:\Windows\System\ubjbChV.exe
  C:\Windows\System\ubjbChV.exe
  2⤵
  PID:10244
- C:\Windows\System\jWUmqFK.exe
  C:\Windows\System\jWUmqFK.exe
  2⤵
  PID:9940
- C:\Windows\System\EHGPIdo.exe
  C:\Windows\System\EHGPIdo.exe
  2⤵
  PID:9964
- C:\Windows\System\jCPDOIK.exe
  C:\Windows\System\jCPDOIK.exe
  2⤵
  PID:10036
- C:\Windows\System\wiZXSbH.exe
  C:\Windows\System\wiZXSbH.exe
  2⤵
  PID:9360
- C:\Windows\System\ylWuTHj.exe
  C:\Windows\System\ylWuTHj.exe
  2⤵
  PID:10156
- C:\Windows\System\xfDgCBj.exe
  C:\Windows\System\xfDgCBj.exe
  2⤵
  PID:10188
- C:\Windows\System\louQdDJ.exe
  C:\Windows\System\louQdDJ.exe
  2⤵
  PID:9760
- C:\Windows\System\KcSLyCs.exe
  C:\Windows\System\KcSLyCs.exe
  2⤵
  PID:10764
- C:\Windows\System\NIRtFuL.exe
  C:\Windows\System\NIRtFuL.exe
  2⤵
  PID:10880
- C:\Windows\System\kGqpGaz.exe
  C:\Windows\System\kGqpGaz.exe
  2⤵
  PID:10384
- C:\Windows\System\uhULTKw.exe
  C:\Windows\System\uhULTKw.exe
  2⤵
  PID:10444
- C:\Windows\System\yvorkkm.exe
  C:\Windows\System\yvorkkm.exe
  2⤵
  PID:11004
- C:\Windows\System\BkLPIVE.exe
  C:\Windows\System\BkLPIVE.exe
  2⤵
  PID:11036
- C:\Windows\System\LWmLXlp.exe
  C:\Windows\System\LWmLXlp.exe
  2⤵
  PID:9348
- C:\Windows\System\xIEdeOL.exe
  C:\Windows\System\xIEdeOL.exe
  2⤵
  PID:11168
- C:\Windows\System\XohoXxr.exe
  C:\Windows\System\XohoXxr.exe
  2⤵
  PID:11288
- C:\Windows\System\XsBuwZN.exe
  C:\Windows\System\XsBuwZN.exe
  2⤵
  PID:11304
- C:\Windows\System\eULBnqT.exe
  C:\Windows\System\eULBnqT.exe
  2⤵
  PID:11328
- C:\Windows\System\eVuSvnU.exe
  C:\Windows\System\eVuSvnU.exe
  2⤵
  PID:11360
- C:\Windows\System\NUmlVLY.exe
  C:\Windows\System\NUmlVLY.exe
  2⤵
  PID:11376
- C:\Windows\System\PjUoEKz.exe
  C:\Windows\System\PjUoEKz.exe
  2⤵
  PID:11396
- C:\Windows\System\mqGGAzb.exe
  C:\Windows\System\mqGGAzb.exe
  2⤵
  PID:11428
- C:\Windows\System\RaJgkWq.exe
  C:\Windows\System\RaJgkWq.exe
  2⤵
  PID:11456
- C:\Windows\System\WcfjBok.exe
  C:\Windows\System\WcfjBok.exe
  2⤵
  PID:11484
- C:\Windows\System\DOMjIsW.exe
  C:\Windows\System\DOMjIsW.exe
  2⤵
  PID:11504
- C:\Windows\System\jarpYMS.exe
  C:\Windows\System\jarpYMS.exe
  2⤵
  PID:11536
- C:\Windows\System\YploiIy.exe
  C:\Windows\System\YploiIy.exe
  2⤵
  PID:11556
- C:\Windows\System\zrCIyix.exe
  C:\Windows\System\zrCIyix.exe
  2⤵
  PID:11584
- C:\Windows\System\syAvBVV.exe
  C:\Windows\System\syAvBVV.exe
  2⤵
  PID:11616
- C:\Windows\System\NpDCMFK.exe
  C:\Windows\System\NpDCMFK.exe
  2⤵
  PID:11636
- C:\Windows\System\GQXZHxq.exe
  C:\Windows\System\GQXZHxq.exe
  2⤵
  PID:11668
- C:\Windows\System\xiWGMSh.exe
  C:\Windows\System\xiWGMSh.exe
  2⤵
  PID:11692
- C:\Windows\System\RlzefLk.exe
  C:\Windows\System\RlzefLk.exe
  2⤵
  PID:11716
- C:\Windows\System\MboxSBI.exe
  C:\Windows\System\MboxSBI.exe
  2⤵
  PID:11744
- C:\Windows\System\fFwlkse.exe
  C:\Windows\System\fFwlkse.exe
  2⤵
  PID:11784
- C:\Windows\System\PefcyZP.exe
  C:\Windows\System\PefcyZP.exe
  2⤵
  PID:11812
- C:\Windows\System\QTtlqnL.exe
  C:\Windows\System\QTtlqnL.exe
  2⤵
  PID:11840
- C:\Windows\System\xxddyCX.exe
  C:\Windows\System\xxddyCX.exe
  2⤵
  PID:11872
- C:\Windows\System\itnExBU.exe
  C:\Windows\System\itnExBU.exe
  2⤵
  PID:11900
- C:\Windows\System\mBIWPXa.exe
  C:\Windows\System\mBIWPXa.exe
  2⤵
  PID:11928
- C:\Windows\System\ixoBZWm.exe
  C:\Windows\System\ixoBZWm.exe
  2⤵
  PID:11952
- C:\Windows\System\fEBYNxf.exe
  C:\Windows\System\fEBYNxf.exe
  2⤵
  PID:11976
- C:\Windows\System\cUjeKxK.exe
  C:\Windows\System\cUjeKxK.exe
  2⤵
  PID:11996
- C:\Windows\System\kkvgifM.exe
  C:\Windows\System\kkvgifM.exe
  2⤵
  PID:12024
- C:\Windows\System\LhGuZag.exe
  C:\Windows\System\LhGuZag.exe
  2⤵
  PID:12060
- C:\Windows\System\RHWVdtc.exe
  C:\Windows\System\RHWVdtc.exe
  2⤵
  PID:12092
- C:\Windows\System\vUUOgiu.exe
  C:\Windows\System\vUUOgiu.exe
  2⤵
  PID:12112
- C:\Windows\System\bzTeyCw.exe
  C:\Windows\System\bzTeyCw.exe
  2⤵
  PID:12132
- C:\Windows\System\TOlLraT.exe
  C:\Windows\System\TOlLraT.exe
  2⤵
  PID:12164
- C:\Windows\System\MwApzYx.exe
  C:\Windows\System\MwApzYx.exe
  2⤵
  PID:12188
- C:\Windows\System\sTCqHyS.exe
  C:\Windows\System\sTCqHyS.exe
  2⤵
  PID:12220
- C:\Windows\System\yTZDGLv.exe
  C:\Windows\System\yTZDGLv.exe
  2⤵
  PID:12244
- C:\Windows\System\KdiIoWB.exe
  C:\Windows\System\KdiIoWB.exe
  2⤵
  PID:12272
- C:\Windows\System\SxnPoxA.exe
  C:\Windows\System\SxnPoxA.exe
  2⤵
  PID:9496
- C:\Windows\System\eQbydtQ.exe
  C:\Windows\System\eQbydtQ.exe
  2⤵
  PID:7952
- C:\Windows\System\xZBWxsd.exe
  C:\Windows\System\xZBWxsd.exe
  2⤵
  PID:10836
- C:\Windows\System\GuNTria.exe
  C:\Windows\System\GuNTria.exe
  2⤵
  PID:10348
- C:\Windows\System\xCSFWFM.exe
  C:\Windows\System\xCSFWFM.exe
  2⤵
  PID:10980
- C:\Windows\System\IFDOmDt.exe
  C:\Windows\System\IFDOmDt.exe
  2⤵
  PID:10012
- C:\Windows\System\xlCkFVW.exe
  C:\Windows\System\xlCkFVW.exe
  2⤵
  PID:11056
- C:\Windows\System\eYBCemV.exe
  C:\Windows\System\eYBCemV.exe
  2⤵
  PID:10364
- C:\Windows\System\BsBwRiJ.exe
  C:\Windows\System\BsBwRiJ.exe
  2⤵
  PID:11132
- C:\Windows\System\aBFPYGp.exe
  C:\Windows\System\aBFPYGp.exe
  2⤵
  PID:11200
- C:\Windows\System\tJTbAST.exe
  C:\Windows\System\tJTbAST.exe
  2⤵
  PID:11296
- C:\Windows\System\jsuFMvH.exe
  C:\Windows\System\jsuFMvH.exe
  2⤵
  PID:11316
- C:\Windows\System\pqhpJGg.exe
  C:\Windows\System\pqhpJGg.exe
  2⤵
  PID:11372
- C:\Windows\System\NJKlFwB.exe
  C:\Windows\System\NJKlFwB.exe
  2⤵
  PID:9252
- C:\Windows\System\zcOaIHh.exe
  C:\Windows\System\zcOaIHh.exe
  2⤵
  PID:9564
- C:\Windows\System\iQIdIYb.exe
  C:\Windows\System\iQIdIYb.exe
  2⤵
  PID:11600
- C:\Windows\System\pjmxHSK.exe
  C:\Windows\System\pjmxHSK.exe
  2⤵
  PID:10548
- C:\Windows\System\nkRbrPM.exe
  C:\Windows\System\nkRbrPM.exe
  2⤵
  PID:11772
- C:\Windows\System\WkCPtlk.exe
  C:\Windows\System\WkCPtlk.exe
  2⤵
  PID:11796
- C:\Windows\System\cYEBDRH.exe
  C:\Windows\System\cYEBDRH.exe
  2⤵
  PID:11856
- C:\Windows\System\lTNxGft.exe
  C:\Windows\System\lTNxGft.exe
  2⤵
  PID:11908
- C:\Windows\System\QjbLmpd.exe
  C:\Windows\System\QjbLmpd.exe
  2⤵
  PID:12312
- C:\Windows\System\JpxKFUX.exe
  C:\Windows\System\JpxKFUX.exe
  2⤵
  PID:12340
- C:\Windows\System\ORiGPsd.exe
  C:\Windows\System\ORiGPsd.exe
  2⤵
  PID:12372
- C:\Windows\System\blLDEUg.exe
  C:\Windows\System\blLDEUg.exe
  2⤵
  PID:12392
- C:\Windows\System\FtjJKeY.exe
  C:\Windows\System\FtjJKeY.exe
  2⤵
  PID:12416
- C:\Windows\System\GcYhCAA.exe
  C:\Windows\System\GcYhCAA.exe
  2⤵
  PID:12444
- C:\Windows\System\oPHMYDy.exe
  C:\Windows\System\oPHMYDy.exe
  2⤵
  PID:12468
- C:\Windows\System\pDjMmtl.exe
  C:\Windows\System\pDjMmtl.exe
  2⤵
  PID:12496
- C:\Windows\System\SLKbQRA.exe
  C:\Windows\System\SLKbQRA.exe
  2⤵
  PID:12524
- C:\Windows\System\CfHPEni.exe
  C:\Windows\System\CfHPEni.exe
  2⤵
  PID:12548
- C:\Windows\System\nsNpqdI.exe
  C:\Windows\System\nsNpqdI.exe
  2⤵
  PID:12576
- C:\Windows\System\bnJLuDi.exe
  C:\Windows\System\bnJLuDi.exe
  2⤵
  PID:12596
- C:\Windows\System\DODVuRs.exe
  C:\Windows\System\DODVuRs.exe
  2⤵
  PID:12628
- C:\Windows\System\ZamPYLD.exe
  C:\Windows\System\ZamPYLD.exe
  2⤵
  PID:12652
- C:\Windows\System\UEIYUFA.exe
  C:\Windows\System\UEIYUFA.exe
  2⤵
  PID:12676
- C:\Windows\System\ywrJEZe.exe
  C:\Windows\System\ywrJEZe.exe
  2⤵
  PID:12700
- C:\Windows\System\vHIZyJD.exe
  C:\Windows\System\vHIZyJD.exe
  2⤵
  PID:12724
- C:\Windows\System\qyrxchq.exe
  C:\Windows\System\qyrxchq.exe
  2⤵
  PID:12752
- C:\Windows\System\LDMIieH.exe
  C:\Windows\System\LDMIieH.exe
  2⤵
  PID:12776
- C:\Windows\System\gWNPshO.exe
  C:\Windows\System\gWNPshO.exe
  2⤵
  PID:12800
- C:\Windows\System\MVYuvgq.exe
  C:\Windows\System\MVYuvgq.exe
  2⤵
  PID:12824
- C:\Windows\System\rLDGikd.exe
  C:\Windows\System\rLDGikd.exe
  2⤵
  PID:12852
- C:\Windows\System\JrzyWOw.exe
  C:\Windows\System\JrzyWOw.exe
  2⤵
  PID:12868
- C:\Windows\System\OAGdhgN.exe
  C:\Windows\System\OAGdhgN.exe
  2⤵
  PID:12884
- C:\Windows\System\iZzBIii.exe
  C:\Windows\System\iZzBIii.exe
  2⤵
  PID:12900
- C:\Windows\System\KMtQgSU.exe
  C:\Windows\System\KMtQgSU.exe
  2⤵
  PID:12924
- C:\Windows\System\eugVyaq.exe
  C:\Windows\System\eugVyaq.exe
  2⤵
  PID:12944
- C:\Windows\System\tZXUEUE.exe
  C:\Windows\System\tZXUEUE.exe
  2⤵
  PID:12972
- C:\Windows\System\tELaCgx.exe
  C:\Windows\System\tELaCgx.exe
  2⤵
  PID:13000
- C:\Windows\System\eHXMIIy.exe
  C:\Windows\System\eHXMIIy.exe
  2⤵
  PID:13028
- C:\Windows\System\GEPgOhb.exe
  C:\Windows\System\GEPgOhb.exe
  2⤵
  PID:13052
- C:\Windows\System\TZZwiXz.exe
  C:\Windows\System\TZZwiXz.exe
  2⤵
  PID:13076
- C:\Windows\System\RyvKVFd.exe
  C:\Windows\System\RyvKVFd.exe
  2⤵
  PID:13100
- C:\Windows\System\MtUWOyL.exe
  C:\Windows\System\MtUWOyL.exe
  2⤵
  PID:13120
- C:\Windows\System\RQBDucd.exe
  C:\Windows\System\RQBDucd.exe
  2⤵
  PID:13144
- C:\Windows\System\bcABRwY.exe
  C:\Windows\System\bcABRwY.exe
  2⤵
  PID:13168
- C:\Windows\System\bCtqZVi.exe
  C:\Windows\System\bCtqZVi.exe
  2⤵
  PID:13204
- C:\Windows\System\tvojBRE.exe
  C:\Windows\System\tvojBRE.exe
  2⤵
  PID:13224
- C:\Windows\System\TCGqrFM.exe
  C:\Windows\System\TCGqrFM.exe
  2⤵
  PID:13244
- C:\Windows\System\osrnIhe.exe
  C:\Windows\System\osrnIhe.exe
  2⤵
  PID:13268
- C:\Windows\System\gyyVeuD.exe
  C:\Windows\System\gyyVeuD.exe
  2⤵
  PID:13304
- C:\Windows\System\BHYamNx.exe
  C:\Windows\System\BHYamNx.exe
  2⤵
  PID:10592
- C:\Windows\System\NLZgiqI.exe
  C:\Windows\System\NLZgiqI.exe
  2⤵
  PID:11244
- C:\Windows\System\vHgFjrG.exe
  C:\Windows\System\vHgFjrG.exe
  2⤵
  PID:12100
- C:\Windows\System\ejaymDc.exe
  C:\Windows\System\ejaymDc.exe
  2⤵
  PID:12128
- C:\Windows\System\FcnzxeM.exe
  C:\Windows\System\FcnzxeM.exe
  2⤵
  PID:11436
- C:\Windows\System\RmBvJmg.exe
  C:\Windows\System\RmBvJmg.exe
  2⤵
  PID:12240
- C:\Windows\System\LfbYeWq.exe
  C:\Windows\System\LfbYeWq.exe
  2⤵
  PID:8580
- C:\Windows\System\NmnfVgM.exe
  C:\Windows\System\NmnfVgM.exe
  2⤵
  PID:10328
- C:\Windows\System\SKPoOvJ.exe
  C:\Windows\System\SKPoOvJ.exe
  2⤵
  PID:10140
- C:\Windows\System\qidZoKv.exe
  C:\Windows\System\qidZoKv.exe
  2⤵
  PID:9920
- C:\Windows\System\dgQrXuW.exe
  C:\Windows\System\dgQrXuW.exe
  2⤵
  PID:10280
- C:\Windows\System\keFCQmE.exe
  C:\Windows\System\keFCQmE.exe
  2⤵
  PID:11608
- C:\Windows\System\SuBzaZZ.exe
  C:\Windows\System\SuBzaZZ.exe
  2⤵
  PID:11628
- C:\Windows\System\ufkJEcO.exe
  C:\Windows\System\ufkJEcO.exe
  2⤵
  PID:10588
- C:\Windows\System\klLGdXx.exe
  C:\Windows\System\klLGdXx.exe
  2⤵
  PID:9916
- C:\Windows\System\JiQAXlN.exe
  C:\Windows\System\JiQAXlN.exe
  2⤵
  PID:10848
- C:\Windows\System\ObSevKV.exe
  C:\Windows\System\ObSevKV.exe
  2⤵
  PID:11920
- C:\Windows\System\qWEopwR.exe
  C:\Windows\System\qWEopwR.exe
  2⤵
  PID:11984
- C:\Windows\System\xryZZOv.exe
  C:\Windows\System\xryZZOv.exe
  2⤵
  PID:12016
- C:\Windows\System\glRICiG.exe
  C:\Windows\System\glRICiG.exe
  2⤵
  PID:12404
- C:\Windows\System\DQhKLtQ.exe
  C:\Windows\System\DQhKLtQ.exe
  2⤵
  PID:11416
- C:\Windows\System\OlHHiAV.exe
  C:\Windows\System\OlHHiAV.exe
  2⤵
  PID:11420
- C:\Windows\System\LPKCzVb.exe
  C:\Windows\System\LPKCzVb.exe
  2⤵
  PID:10092
- C:\Windows\System\IJcblKC.exe
  C:\Windows\System\IJcblKC.exe
  2⤵
  PID:12772
- C:\Windows\System\IxQmAMw.exe
  C:\Windows\System\IxQmAMw.exe
  2⤵
  PID:3116
- C:\Windows\System\lRYtWwi.exe
  C:\Windows\System\lRYtWwi.exe
  2⤵
  PID:12996
- C:\Windows\System\PltqrzJ.exe
  C:\Windows\System\PltqrzJ.exe
  2⤵
  PID:13048
- C:\Windows\System\FPjqQew.exe
  C:\Windows\System\FPjqQew.exe
  2⤵
  PID:13320
- C:\Windows\System\wYmCMTL.exe
  C:\Windows\System\wYmCMTL.exe
  2⤵
  PID:13348
- C:\Windows\System\srKZRUa.exe
  C:\Windows\System\srKZRUa.exe
  2⤵
  PID:13368
- C:\Windows\System\NKJkQVr.exe
  C:\Windows\System\NKJkQVr.exe
  2⤵
  PID:13400
- C:\Windows\System\TUlXBlJ.exe
  C:\Windows\System\TUlXBlJ.exe
  2⤵
  PID:13420
- C:\Windows\System\ZrsIApv.exe
  C:\Windows\System\ZrsIApv.exe
  2⤵
  PID:13440
- C:\Windows\System\kRltHVJ.exe
  C:\Windows\System\kRltHVJ.exe
  2⤵
  PID:13464
- C:\Windows\System\gJBbmLX.exe
  C:\Windows\System\gJBbmLX.exe
  2⤵
  PID:13488
- C:\Windows\System\IzGFWPS.exe
  C:\Windows\System\IzGFWPS.exe
  2⤵
  PID:13508
- C:\Windows\System\GkvXasj.exe
  C:\Windows\System\GkvXasj.exe
  2⤵
  PID:13528
- C:\Windows\System\UQMviEM.exe
  C:\Windows\System\UQMviEM.exe
  2⤵
  PID:13556
- C:\Windows\System\TVWcXju.exe
  C:\Windows\System\TVWcXju.exe
  2⤵
  PID:13584
- C:\Windows\System\HDldlvk.exe
  C:\Windows\System\HDldlvk.exe
  2⤵
  PID:13612
- C:\Windows\System\UGYZXXu.exe
  C:\Windows\System\UGYZXXu.exe
  2⤵
  PID:13632
- C:\Windows\System\rjrRGVS.exe
  C:\Windows\System\rjrRGVS.exe
  2⤵
  PID:13664
- C:\Windows\System\dpECNNJ.exe
  C:\Windows\System\dpECNNJ.exe
  2⤵
  PID:13684
- C:\Windows\System\vuiBspY.exe
  C:\Windows\System\vuiBspY.exe
  2⤵
  PID:13708
- C:\Windows\System\KEfirDd.exe
  C:\Windows\System\KEfirDd.exe
  2⤵
  PID:13732
- C:\Windows\System\QGwYWlj.exe
  C:\Windows\System\QGwYWlj.exe
  2⤵
  PID:13768
- C:\Windows\System\aMQpTUG.exe
  C:\Windows\System\aMQpTUG.exe
  2⤵
  PID:13796
- C:\Windows\System\Skgmhym.exe
  C:\Windows\System\Skgmhym.exe
  2⤵
  PID:13828
- C:\Windows\System\wolegHk.exe
  C:\Windows\System\wolegHk.exe
  2⤵
  PID:13872
- C:\Windows\System\uHGInVC.exe
  C:\Windows\System\uHGInVC.exe
  2⤵
  PID:13900
- C:\Windows\System\QmhQfyR.exe
  C:\Windows\System\QmhQfyR.exe
  2⤵
  PID:13928
- C:\Windows\System\grvCcLH.exe
  C:\Windows\System\grvCcLH.exe
  2⤵
  PID:13948
- C:\Windows\System\FEhKAbn.exe
  C:\Windows\System\FEhKAbn.exe
  2⤵
  PID:13980
- C:\Windows\System\DjfWwHD.exe
  C:\Windows\System\DjfWwHD.exe
  2⤵
  PID:13996
- C:\Windows\System\UJLlWen.exe
  C:\Windows\System\UJLlWen.exe
  2⤵
  PID:14016
- C:\Windows\System\cIWKnRJ.exe
  C:\Windows\System\cIWKnRJ.exe
  2⤵
  PID:14052
- C:\Windows\System\NfDycVB.exe
  C:\Windows\System\NfDycVB.exe
  2⤵
  PID:14084
- C:\Windows\System\JOqjSbr.exe
  C:\Windows\System\JOqjSbr.exe
  2⤵
  PID:14112
- C:\Windows\System\oqqaXiC.exe
  C:\Windows\System\oqqaXiC.exe
  2⤵
  PID:14140
- C:\Windows\System\WxnBjSJ.exe
  C:\Windows\System\WxnBjSJ.exe
  2⤵
  PID:14156
- C:\Windows\System\pjfwTyY.exe
  C:\Windows\System\pjfwTyY.exe
  2⤵
  PID:14172
- C:\Windows\System\fyrgBHz.exe
  C:\Windows\System\fyrgBHz.exe
  2⤵
  PID:14196
- C:\Windows\System\BsRYcEp.exe
  C:\Windows\System\BsRYcEp.exe
  2⤵
  PID:14220
- C:\Windows\System\mxPPAYc.exe
  C:\Windows\System\mxPPAYc.exe
  2⤵
  PID:14248
- C:\Windows\System\FgXgTFB.exe
  C:\Windows\System\FgXgTFB.exe
  2⤵
  PID:14276
- C:\Windows\System\drLovHg.exe
  C:\Windows\System\drLovHg.exe
  2⤵
  PID:14300
- C:\Windows\System\LpjVUBr.exe
  C:\Windows\System\LpjVUBr.exe
  2⤵
  PID:14324
- C:\Windows\System\FPxlwUO.exe
  C:\Windows\System\FPxlwUO.exe
  2⤵
  PID:11968
- C:\Windows\System\inwtdVo.exe
  C:\Windows\System\inwtdVo.exe
  2⤵
  PID:12332
- C:\Windows\System\PMSluNG.exe
  C:\Windows\System\PMSluNG.exe
  2⤵
  PID:12424
- C:\Windows\System\WovEloB.exe
  C:\Windows\System\WovEloB.exe
  2⤵
  PID:10552
- C:\Windows\System\wuSwRCk.exe
  C:\Windows\System\wuSwRCk.exe
  2⤵
  PID:12180
- C:\Windows\System\uRgPopG.exe
  C:\Windows\System\uRgPopG.exe
  2⤵
  PID:12588
- C:\Windows\System\rAPTnnu.exe
  C:\Windows\System\rAPTnnu.exe
  2⤵
  PID:12636
- C:\Windows\System\NVLlDpW.exe
  C:\Windows\System\NVLlDpW.exe
  2⤵
  PID:9544
- C:\Windows\System\LltCOJq.exe
  C:\Windows\System\LltCOJq.exe
  2⤵
  PID:10212
- C:\Windows\System\IKWPLQP.exe
  C:\Windows\System\IKWPLQP.exe
  2⤵
  PID:10964
- C:\Windows\System\FKnstIY.exe
  C:\Windows\System\FKnstIY.exe
  2⤵
  PID:12840
- C:\Windows\System\FykkSWC.exe
  C:\Windows\System\FykkSWC.exe
  2⤵
  PID:12880
- C:\Windows\System\ODBrdnB.exe
  C:\Windows\System\ODBrdnB.exe
  2⤵
  PID:11408
- C:\Windows\System\BPMpnop.exe
  C:\Windows\System\BPMpnop.exe
  2⤵
  PID:11624
- C:\Windows\System\pzLQpYL.exe
  C:\Windows\System\pzLQpYL.exe
  2⤵
  PID:13088
- C:\Windows\System\gVPfVtW.exe
  C:\Windows\System\gVPfVtW.exe
  2⤵
  PID:13112
- C:\Windows\System\RrtXXYy.exe
  C:\Windows\System\RrtXXYy.exe
  2⤵
  PID:13220
- C:\Windows\System\uHCWpjF.exe
  C:\Windows\System\uHCWpjF.exe
  2⤵
  PID:13496
- C:\Windows\System\ovboLiG.exe
  C:\Windows\System\ovboLiG.exe
  2⤵
  PID:12004
- C:\Windows\System\bWhGnJZ.exe
  C:\Windows\System\bWhGnJZ.exe
  2⤵
  PID:13604
- C:\Windows\System\JmdDbTA.exe
  C:\Windows\System\JmdDbTA.exe
  2⤵
  PID:13648
- C:\Windows\System\WCWRlKu.exe
  C:\Windows\System\WCWRlKu.exe
  2⤵
  PID:12568
- C:\Windows\System\NlsroqE.exe
  C:\Windows\System\NlsroqE.exe
  2⤵
  PID:12692
- C:\Windows\System\bifGwZo.exe
  C:\Windows\System\bifGwZo.exe
  2⤵
  PID:13844
- C:\Windows\System\QHTyXoS.exe
  C:\Windows\System\QHTyXoS.exe
  2⤵
  PID:14356
- C:\Windows\System\TLzvWgN.exe
  C:\Windows\System\TLzvWgN.exe
  2⤵
  PID:14380
- C:\Windows\System\wclTgMB.exe
  C:\Windows\System\wclTgMB.exe
  2⤵
  PID:14400
- C:\Windows\System\fnucqil.exe
  C:\Windows\System\fnucqil.exe
  2⤵
  PID:14424
- C:\Windows\System\xZeUFRL.exe
  C:\Windows\System\xZeUFRL.exe
  2⤵
  PID:14452
- C:\Windows\System\RlFOaLX.exe
  C:\Windows\System\RlFOaLX.exe
  2⤵
  PID:14472
- C:\Windows\System\ndcaArz.exe
  C:\Windows\System\ndcaArz.exe
  2⤵
  PID:14500
- C:\Windows\System\IYqMQHU.exe
  C:\Windows\System\IYqMQHU.exe
  2⤵
  PID:14524
- C:\Windows\System\EViPTHq.exe
  C:\Windows\System\EViPTHq.exe
  2⤵
  PID:14548
- C:\Windows\System\MAvHwiH.exe
  C:\Windows\System\MAvHwiH.exe
  2⤵
  PID:14568
- C:\Windows\System\oMOEZnj.exe
  C:\Windows\System\oMOEZnj.exe
  2⤵
  PID:14588
- C:\Windows\System\NxLwGWz.exe
  C:\Windows\System\NxLwGWz.exe
  2⤵
  PID:14620
- C:\Windows\System\EDZrAVf.exe
  C:\Windows\System\EDZrAVf.exe
  2⤵
  PID:14640
- C:\Windows\System\vrGyIkk.exe
  C:\Windows\System\vrGyIkk.exe
  2⤵
  PID:14656
- C:\Windows\System\JiQhmhM.exe
  C:\Windows\System\JiQhmhM.exe
  2⤵
  PID:14676
- C:\Windows\System\DQUOwAq.exe
  C:\Windows\System\DQUOwAq.exe
  2⤵
  PID:14708
- C:\Windows\System\JhRzuup.exe
  C:\Windows\System\JhRzuup.exe
  2⤵
  PID:14732
- C:\Windows\System\ALCOxPm.exe
  C:\Windows\System\ALCOxPm.exe
  2⤵
  PID:14760
- C:\Windows\System\ujacQiN.exe
  C:\Windows\System\ujacQiN.exe
  2⤵
  PID:14804
- C:\Windows\System\UrsAFBP.exe
  C:\Windows\System\UrsAFBP.exe
  2⤵
  PID:14832
- C:\Windows\System\dKMTNzS.exe
  C:\Windows\System\dKMTNzS.exe
  2⤵
  PID:14856
- C:\Windows\System\foICtKH.exe
  C:\Windows\System\foICtKH.exe
  2⤵
  PID:14888
- C:\Windows\System\LcSYruu.exe
  C:\Windows\System\LcSYruu.exe
  2⤵
  PID:14904
- C:\Windows\System\nUAbcrz.exe
  C:\Windows\System\nUAbcrz.exe
  2⤵
  PID:14928
- C:\Windows\System\fAbYftR.exe
  C:\Windows\System\fAbYftR.exe
  2⤵
  PID:14960
- C:\Windows\System\AYqIcXI.exe
  C:\Windows\System\AYqIcXI.exe
  2⤵
  PID:14988
- C:\Windows\System\LYzSowq.exe
  C:\Windows\System\LYzSowq.exe
  2⤵
  PID:15008
- C:\Windows\System\TcspxCR.exe
  C:\Windows\System\TcspxCR.exe
  2⤵
  PID:15032
- C:\Windows\System\oAwCpvR.exe
  C:\Windows\System\oAwCpvR.exe
  2⤵
  PID:15064
- C:\Windows\System\tfSgHjZ.exe
  C:\Windows\System\tfSgHjZ.exe
  2⤵
  PID:15092
- C:\Windows\System\aaysCTB.exe
  C:\Windows\System\aaysCTB.exe
  2⤵
  PID:15112
- C:\Windows\System\aCBFaID.exe
  C:\Windows\System\aCBFaID.exe
  2⤵
  PID:15132
- C:\Windows\System\xtyqXan.exe
  C:\Windows\System\xtyqXan.exe
  2⤵
  PID:15156
- C:\Windows\System\DFSplTO.exe
  C:\Windows\System\DFSplTO.exe
  2⤵
  PID:15184
- C:\Windows\System\HEwzVhV.exe
  C:\Windows\System\HEwzVhV.exe
  2⤵
  PID:15212
- C:\Windows\System\UzaGAjw.exe
  C:\Windows\System\UzaGAjw.exe
  2⤵
  PID:15244
- C:\Windows\System\pfwKCrR.exe
  C:\Windows\System\pfwKCrR.exe
  2⤵
  PID:15260
- C:\Windows\System\siDjxgd.exe
  C:\Windows\System\siDjxgd.exe
  2⤵
  PID:15292
- C:\Windows\System\STuxEdA.exe
  C:\Windows\System\STuxEdA.exe
  2⤵
  PID:15320
- C:\Windows\System\TVqLiRy.exe
  C:\Windows\System\TVqLiRy.exe
  2⤵
  PID:15336
- C:\Windows\System\notKgNs.exe
  C:\Windows\System\notKgNs.exe
  2⤵
  PID:13884
- C:\Windows\System\BCzPpiM.exe
  C:\Windows\System\BCzPpiM.exe
  2⤵
  PID:13968
- C:\Windows\System\pbPlQDC.exe
  C:\Windows\System\pbPlQDC.exe
  2⤵
  PID:12036
- C:\Windows\System\ULuAzzM.exe
  C:\Windows\System\ULuAzzM.exe
  2⤵
  PID:12964
- C:\Windows\System\gVbVAhx.exe
  C:\Windows\System\gVbVAhx.exe
  2⤵
  PID:12208
- C:\Windows\System\aYLrPtJ.exe
  C:\Windows\System\aYLrPtJ.exe
  2⤵
  PID:13012
- C:\Windows\System\NNXeBaZ.exe
  C:\Windows\System\NNXeBaZ.exe
  2⤵
  PID:12768
- C:\Windows\System\IqXVFsc.exe
  C:\Windows\System\IqXVFsc.exe
  2⤵
  PID:14216
- C:\Windows\System\QgBAFjS.exe
  C:\Windows\System\QgBAFjS.exe
  2⤵
  PID:14296
- C:\Windows\System\slmrgpn.exe
  C:\Windows\System\slmrgpn.exe
  2⤵
  PID:13188
- C:\Windows\System\YbriEfJ.exe
  C:\Windows\System\YbriEfJ.exe
  2⤵
  PID:13432
- C:\Windows\System\fPHKVOU.exe
  C:\Windows\System\fPHKVOU.exe
  2⤵
  PID:13476
- C:\Windows\System\lPAmPia.exe
  C:\Windows\System\lPAmPia.exe
  2⤵
  PID:11272
- C:\Windows\System\HAaPNFi.exe
  C:\Windows\System\HAaPNFi.exe
  2⤵
  PID:12932
- C:\Windows\System\JbREAdB.exe
  C:\Windows\System\JbREAdB.exe
  2⤵
  PID:13212
- C:\Windows\System\DsQDvAc.exe
  C:\Windows\System\DsQDvAc.exe
  2⤵
  PID:13744
- C:\Windows\System\BKalVtN.exe
  C:\Windows\System\BKalVtN.exe
  2⤵
  PID:13600
- C:\Windows\System\TJKWTlP.exe
  C:\Windows\System\TJKWTlP.exe
  2⤵
  PID:12564
- C:\Windows\System\OWAfdDG.exe
  C:\Windows\System\OWAfdDG.exe
  2⤵
  PID:11704
- C:\Windows\System\VVsXWut.exe
  C:\Windows\System\VVsXWut.exe
  2⤵
  PID:14364
- C:\Windows\System\cGPTJin.exe
  C:\Windows\System\cGPTJin.exe
  2⤵
  PID:12360
- C:\Windows\System\ooeDfrI.exe
  C:\Windows\System\ooeDfrI.exe
  2⤵
  PID:14492
- C:\Windows\System\rboKKdC.exe
  C:\Windows\System\rboKKdC.exe
  2⤵
  PID:14104
- C:\Windows\System\WEyomCa.exe
  C:\Windows\System\WEyomCa.exe
  2⤵
  PID:14240
- C:\Windows\System\yTYAASn.exe
  C:\Windows\System\yTYAASn.exe
  2⤵
  PID:14840
- C:\Windows\System\XxXsoed.exe
  C:\Windows\System\XxXsoed.exe
  2⤵
  PID:15380
- C:\Windows\System\Hmlwwne.exe
  C:\Windows\System\Hmlwwne.exe
  2⤵
  PID:15412
- C:\Windows\System\LAioIUA.exe
  C:\Windows\System\LAioIUA.exe
  2⤵
  PID:15440
- C:\Windows\System\KEqhkKN.exe
  C:\Windows\System\KEqhkKN.exe
  2⤵
  PID:15456
- C:\Windows\System\oPgfhMa.exe
  C:\Windows\System\oPgfhMa.exe
  2⤵
  PID:15480
- C:\Windows\System\rEVaxpe.exe
  C:\Windows\System\rEVaxpe.exe
  2⤵
  PID:15504
- C:\Windows\System\YIvjLxi.exe
  C:\Windows\System\YIvjLxi.exe
  2⤵
  PID:15532
- C:\Windows\System\RJSKybk.exe
  C:\Windows\System\RJSKybk.exe
  2⤵
  PID:15552
- C:\Windows\System\MgdzpNQ.exe
  C:\Windows\System\MgdzpNQ.exe
  2⤵
  PID:15572
- C:\Windows\System\EKnfGtA.exe
  C:\Windows\System\EKnfGtA.exe
  2⤵
  PID:15600
- C:\Windows\System\FgjftKd.exe
  C:\Windows\System\FgjftKd.exe
  2⤵
  PID:15628
- C:\Windows\System\EpDwThm.exe
  C:\Windows\System\EpDwThm.exe
  2⤵
  PID:15644
- C:\Windows\System\ABdOKAV.exe
  C:\Windows\System\ABdOKAV.exe
  2⤵
  PID:15668
- C:\Windows\System\cAgCeyM.exe
  C:\Windows\System\cAgCeyM.exe
  2⤵
  PID:15696
- C:\Windows\System\QMMNtGS.exe
  C:\Windows\System\QMMNtGS.exe
  2⤵
  PID:15716
- C:\Windows\System\WFsabdt.exe
  C:\Windows\System\WFsabdt.exe
  2⤵
  PID:15744
- C:\Windows\System\zmzCVdA.exe
  C:\Windows\System\zmzCVdA.exe
  2⤵
  PID:15772
- C:\Windows\System\FwACgrw.exe
  C:\Windows\System\FwACgrw.exe
  2⤵
  PID:15800
- C:\Windows\System\HOOEHXC.exe
  C:\Windows\System\HOOEHXC.exe
  2⤵
  PID:15816
- C:\Windows\System\QUKQMAf.exe
  C:\Windows\System\QUKQMAf.exe
  2⤵
  PID:15844
- C:\Windows\System\pCNQsRY.exe
  C:\Windows\System\pCNQsRY.exe
  2⤵
  PID:15868
- C:\Windows\System\OERTuov.exe
  C:\Windows\System\OERTuov.exe
  2⤵
  PID:15896
- C:\Windows\System\KzfMSHd.exe
  C:\Windows\System\KzfMSHd.exe
  2⤵
  PID:15912
- C:\Windows\System\xSlZVVB.exe
  C:\Windows\System\xSlZVVB.exe
  2⤵
  PID:15932
- C:\Windows\System\OUFCLBC.exe
  C:\Windows\System\OUFCLBC.exe
  2⤵
  PID:15956
- C:\Windows\System\eGcntdT.exe
  C:\Windows\System\eGcntdT.exe
  2⤵
  PID:15984
- C:\Windows\System\gusqdnm.exe
  C:\Windows\System\gusqdnm.exe
  2⤵
  PID:16004
- C:\Windows\System\FTUCzXK.exe
  C:\Windows\System\FTUCzXK.exe
  2⤵
  PID:16032
- C:\Windows\System\IbqlYEf.exe
  C:\Windows\System\IbqlYEf.exe
  2⤵
  PID:16048
- C:\Windows\System\NSFhuIk.exe
  C:\Windows\System\NSFhuIk.exe
  2⤵
  PID:16068
- C:\Windows\System\LDAPbwT.exe
  C:\Windows\System\LDAPbwT.exe
  2⤵
  PID:16096
- C:\Windows\System\LapJJRn.exe
  C:\Windows\System\LapJJRn.exe
  2⤵
  PID:16120
- C:\Windows\System\eHqLTeD.exe
  C:\Windows\System\eHqLTeD.exe
  2⤵
  PID:16152
- C:\Windows\System\qvbFCBV.exe
  C:\Windows\System\qvbFCBV.exe
  2⤵
  PID:16176
- C:\Windows\System\kxJIIgL.exe
  C:\Windows\System\kxJIIgL.exe
  2⤵
  PID:16204
- C:\Windows\System\SAzdMrU.exe
  C:\Windows\System\SAzdMrU.exe
  2⤵
  PID:16236
- C:\Windows\System\nhLNqvu.exe
  C:\Windows\System\nhLNqvu.exe
  2⤵
  PID:16260
- C:\Windows\System\GhJOUYB.exe
  C:\Windows\System\GhJOUYB.exe
  2⤵
  PID:16284
- C:\Windows\System\fdegydY.exe
  C:\Windows\System\fdegydY.exe
  2⤵
  PID:16312
- C:\Windows\System\tKJpqIz.exe
  C:\Windows\System\tKJpqIz.exe
  2⤵
  PID:16336
- C:\Windows\System\WfJhETd.exe
  C:\Windows\System\WfJhETd.exe
  2⤵
  PID:16364
- C:\Windows\System\iwNnUsJ.exe
  C:\Windows\System\iwNnUsJ.exe
  2⤵
  PID:14896
- C:\Windows\System\veHvSUQ.exe
  C:\Windows\System\veHvSUQ.exe
  2⤵
  PID:12284
- C:\Windows\System\urWqXii.exe
  C:\Windows\System\urWqXii.exe
  2⤵
  PID:11300
- C:\Windows\System\alyGdVQ.exe
  C:\Windows\System\alyGdVQ.exe
  2⤵
  PID:12920
- C:\Windows\System\eUiNmVV.exe
  C:\Windows\System\eUiNmVV.exe
  2⤵
  PID:13680
- C:\Windows\System\LFHboRW.exe
  C:\Windows\System\LFHboRW.exe
  2⤵
  PID:11080
- C:\Windows\System\KcXBeMJ.exe
  C:\Windows\System\KcXBeMJ.exe
  2⤵
  PID:13132
- C:\Windows\System\ergTQfW.exe
  C:\Windows\System\ergTQfW.exe
  2⤵
  PID:12084
- C:\Windows\System\SxINteA.exe
  C:\Windows\System\SxINteA.exe
  2⤵
  PID:11576
- C:\Windows\System\vPFohfz.exe
  C:\Windows\System\vPFohfz.exe
  2⤵
  PID:12736
- C:\Windows\System\mSidwOr.exe
  C:\Windows\System\mSidwOr.exe
  2⤵
  PID:14012
- C:\Windows\System\ZuFOhGH.exe
  C:\Windows\System\ZuFOhGH.exe
  2⤵
  PID:13360
- C:\Windows\System\TjRTQvI.exe
  C:\Windows\System\TjRTQvI.exe
  2⤵
  PID:13196
- C:\Windows\System\JvGdORd.exe
  C:\Windows\System\JvGdORd.exe
  2⤵
  PID:14004
- C:\Windows\System\GWEQBhq.exe
  C:\Windows\System\GWEQBhq.exe
  2⤵
  PID:14060
- C:\Windows\System\tugSQJR.exe
  C:\Windows\System\tugSQJR.exe
  2⤵
  PID:14560
- C:\Windows\System\jPhzyzc.exe
  C:\Windows\System\jPhzyzc.exe
  2⤵
  PID:13740
- C:\Windows\System\AaZzZUV.exe
  C:\Windows\System\AaZzZUV.exe
  2⤵
  PID:14628
- C:\Windows\System\kldIfGO.exe
  C:\Windows\System\kldIfGO.exe
  2⤵
  PID:14672
- C:\Windows\System\SbGOOsw.exe
  C:\Windows\System\SbGOOsw.exe
  2⤵
  PID:14036
- C:\Windows\System\bxtxjkt.exe
  C:\Windows\System\bxtxjkt.exe
  2⤵
  PID:14244
- C:\Windows\System\cbuNKWb.exe
  C:\Windows\System\cbuNKWb.exe
  2⤵
  PID:14784
- C:\Windows\System\QxNACnX.exe
  C:\Windows\System\QxNACnX.exe
  2⤵
  PID:14852
- C:\Windows\System\JudRWht.exe
  C:\Windows\System\JudRWht.exe
  2⤵
  PID:15376
- C:\Windows\System\aJxfPVe.exe
  C:\Windows\System\aJxfPVe.exe
  2⤵
  PID:12156
- C:\Windows\System\krRQiPk.exe
  C:\Windows\System\krRQiPk.exe
  2⤵
  PID:12648
- C:\Windows\System\wLUaolP.exe
  C:\Windows\System\wLUaolP.exe
  2⤵
  PID:12720
- C:\Windows\System\yLaiacv.exe
  C:\Windows\System\yLaiacv.exe
  2⤵
  PID:15108
- C:\Windows\System\JutTZNi.exe
  C:\Windows\System\JutTZNi.exe
  2⤵
  PID:12788
- C:\Windows\System\TNJtvWw.exe
  C:\Windows\System\TNJtvWw.exe
  2⤵
  PID:16420
- C:\Windows\System\BZbEWTl.exe
  C:\Windows\System\BZbEWTl.exe
  2⤵
  PID:16440
- C:\Windows\System\qXyziRV.exe
  C:\Windows\System\qXyziRV.exe
  2⤵
  PID:16464
- C:\Windows\System\fRGdtBc.exe
  C:\Windows\System\fRGdtBc.exe
  2⤵
  PID:16484
- C:\Windows\System\rCOjLTH.exe
  C:\Windows\System\rCOjLTH.exe
  2⤵
  PID:16504
- C:\Windows\System\sTUdWeZ.exe
  C:\Windows\System\sTUdWeZ.exe
  2⤵
  PID:16520
- C:\Windows\System\ihkgyzJ.exe
  C:\Windows\System\ihkgyzJ.exe
  2⤵
  PID:16556
- C:\Windows\System\BFCfWII.exe
  C:\Windows\System\BFCfWII.exe
  2⤵
  PID:16576
- C:\Windows\System\EiReTXc.exe
  C:\Windows\System\EiReTXc.exe
  2⤵
  PID:16600
- C:\Windows\System\fmDAosb.exe
  C:\Windows\System\fmDAosb.exe
  2⤵
  PID:16632
- C:\Windows\System\bYvCSTS.exe
  C:\Windows\System\bYvCSTS.exe
  2⤵
  PID:16660
- C:\Windows\System\rTvOGvr.exe
  C:\Windows\System\rTvOGvr.exe
  2⤵
  PID:16688
- C:\Windows\System\vvrYszN.exe
  C:\Windows\System\vvrYszN.exe
  2⤵
  PID:16708
- C:\Windows\System\CADlvXV.exe
  C:\Windows\System\CADlvXV.exe
  2⤵
  PID:16736
- C:\Windows\System\CRygwXD.exe
  C:\Windows\System\CRygwXD.exe
  2⤵
  PID:16760
- C:\Windows\System\jrPDVXt.exe
  C:\Windows\System\jrPDVXt.exe
  2⤵
  PID:16784
- C:\Windows\System\hcILmCd.exe
  C:\Windows\System\hcILmCd.exe
  2⤵
  PID:16808
- C:\Windows\System\LgPfElw.exe
  C:\Windows\System\LgPfElw.exe
  2⤵
  PID:16840
- C:\Windows\System\xGvESjh.exe
  C:\Windows\System\xGvESjh.exe
  2⤵
  PID:16860
- C:\Windows\System\lJSHIcW.exe
  C:\Windows\System\lJSHIcW.exe
  2⤵
  PID:16896
- C:\Windows\System\aLibYCF.exe
  C:\Windows\System\aLibYCF.exe
  2⤵
  PID:16916
- C:\Windows\System\lqaHlnE.exe
  C:\Windows\System\lqaHlnE.exe
  2⤵
  PID:16952
- C:\Windows\System\cxyfyMt.exe
  C:\Windows\System\cxyfyMt.exe
  2⤵
  PID:16972
- C:\Windows\System\NKuGOSv.exe
  C:\Windows\System\NKuGOSv.exe
  2⤵
  PID:17004
- C:\Windows\System\PtoChcN.exe
  C:\Windows\System\PtoChcN.exe
  2⤵
  PID:17028
- C:\Windows\System\dMdGEQu.exe
  C:\Windows\System\dMdGEQu.exe
  2⤵
  PID:17056
- C:\Windows\System\DHOYYlq.exe
  C:\Windows\System\DHOYYlq.exe
  2⤵
  PID:17080
- C:\Windows\System\ZqOBdZd.exe
  C:\Windows\System\ZqOBdZd.exe
  2⤵
  PID:17108
- C:\Windows\System\uODKTeX.exe
  C:\Windows\System\uODKTeX.exe
  2⤵
  PID:17132

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BHaIlSB.exe

Filesize
970KB

MD5
315dcaa4a97e4273f024dad2c4662bc3

SHA1
778cf07d792ab0e422b7994f0ca00098f1baf9db

SHA256
7fd1866db8ab7afc67fa2a1119b24f86be1ce0d438553b469259e0b98a11dc16

SHA512
4f814633dc4288cc0c963a9679f81aa339b5aeb4758eb83f91b5053615882e3d7ead236102bab7c83a1bef799c6e16a7053c0b7df0d790235e7d5fadc1e4cd24

Download Submit
C:\Windows\System\EZeRhhF.exe

Filesize
973KB

MD5
491890dfe05517cd070d933c19ac48b4

SHA1
841c2ae46dcdd063d7933c790fc85238c790a727

SHA256
8e9dc635afbbd13bafa909709506c54a55f5e9fa0a4359ff28c20c1b78cbb723

SHA512
2be9b2da7e982f090030329925e7696bfe2c578a15b3473c8ad454f0400b7ab90f3fbc4bb632ddecf6ccb990cae2bccc5593b7cd77669b5f2e931b8ac9d052fa

Download Submit
C:\Windows\System\EoaoWzC.exe

Filesize
975KB

MD5
df0108dc7248fc444f94c63800f0495c

SHA1
c508d6ddc12e15fe85145be81fb6df477ff514f2

SHA256
c375e290afb4bc4267feda7cd4515fc562cb86186f648334293e98090cf916c9

SHA512
52024fe4728fc95b9571260a69f33b470cf931c5fe87cd5d1971712fdad3bafc963df3cff578ca5a613878601c2092e2a99216696c781a1222d531088a99cb45

Download Submit
C:\Windows\System\FJMqJJA.exe

Filesize
970KB

MD5
a835fb422cfd4a4e55697f744e6e0331

SHA1
4cec4688555a55460114fb8f60e6e3e78f5036dd

SHA256
76f7c65d43d37246f47d8394c393e0c34475d217d30e73f2e19d8e39374754d6

SHA512
6124a0f532e90e0f8363c222135374e82394dcc9f039f0b3ca3d7af9039ddda64a86b4b7689076a3900450817720667861991435d1ef92216a84933178b5f09a

Download Submit
C:\Windows\System\FQieHmL.exe

Filesize
971KB

MD5
f4058ff02c83e1d0a7e772e7b6d649cb

SHA1
704b2020796770e0c692b98bb5d89cb3dd22227e

SHA256
3859fdec9e10b2de9f7318e553c693de08859af2f7f8114c5233289fa2c23de9

SHA512
2beef6fd902db068af8327d3fce2b3f201cc6aa05a713f4945967c08a7e51915d2f7325235814d39a90da3da2df9519a27aa535df921f1dccebd3a707dd3fbda

Download Submit
C:\Windows\System\HwgOuwT.exe

Filesize
974KB

MD5
3248dc5ab64452b79a2e44a335706014

SHA1
0cc5df0c5671787f0c286438dc3373352e532eab

SHA256
cb1c96a4ca934c8418149bbe86521a2b94dcbbddc9edc5d73b008632d2221e88

SHA512
8b247fa373d743f2eae83f28315deb36604597615362da11018a32a574439c57a45376005390c6c2358ef2278bcb5740598cbfa6c5572956f1bf39585bb8c783

Download Submit
C:\Windows\System\LkpZDbd.exe

Filesize
972KB

MD5
c04dbcdafe9802ba6bad922ed383010a

SHA1
886c44165535994e7e090046cf31fafa1126920a

SHA256
dccb7a8203fa30351c33c3c65345c21a7756fd8626d39281bdb51d4cf9d1d9a9

SHA512
490f321fb06be5fd097d7ab9f23a31a81cc05137dd6edcb54b26ef6b643a9bef861648d29ef00b675af0c67bdeadf03103f53239cd3fbd9cefa41ad4972b724f

Download Submit
C:\Windows\System\MBjtWOZ.exe

Filesize
967KB

MD5
39f8fd0eb1aeeaac036cadacd5964d5b

SHA1
ce4d615a90d1d8e6f18275e89e0f72ad48b16b58

SHA256
e892619de592edb3233f90180de7370aadfbdc9cce309a02429ca827ffc1abe8

SHA512
46e9496f137ea7d46bbf0f6e9975d55bccc29edf69dbe657735580d8ce605742b10cbb6063c234eb8f67428d090862c3677505c5589ae8204337f62bec38a8dd

Download Submit
C:\Windows\System\PTnDQDG.exe

Filesize
968KB

MD5
892b90adbc5e82ddc35aa0d6437248fe

SHA1
a3ca1bb9ba55bf000612815e590d9bb47b3caf78

SHA256
76127055293f46afb69ce24632b012f41eaa434c321443ebaf3ff7156f10593a

SHA512
25958c8c0b85088880224d4397d468dac5806ab13ad8389b2d705250c2735aea93d4a57a7095e8e242d78518c873eff3f0548ddbe3a6f8ea5a4fae96cbd9d18d

Download Submit
C:\Windows\System\PpXSaVk.exe

Filesize
968KB

MD5
b87639e97bf129c983edceb2c7f4d703

SHA1
a48b9cb58b471e7a3597154f17d45b9d572430a9

SHA256
0dbeaca542d17117555e81a401418d01742f5bcaa9f8c7400623800bde64a2e5

SHA512
84352b1fb33e83db6ac26adf444f459294a9ca743c1379c600503ef8314fd618f1d1769fa8cd51ef7c8675d27d45e9f76b1a0692cfbec95642ca799b614bcf01

Download Submit
C:\Windows\System\RLPjuqN.exe

Filesize
975KB

MD5
f08533e066d9e4419745d84da891151a

SHA1
1b95e9da4e0c93f83c74a35a8e9f68ea281b28f6

SHA256
58891fec4f7e9b95da0bc9295963aa6a9ea0962051454b525f0ccd0cdfdf5dca

SHA512
7b111e9ef5b93f2b6a4bbbd8f692b6939275c5843056ebf2d84d2473d0a47bd43b04dbec8cd9deb4cf30c8f23c2a1997029b833314a4e49c10db5de267758692

Download Submit
C:\Windows\System\RrgCcTC.exe

Filesize
972KB

MD5
5f4e5c4012a473e3a050db5f1477b1d3

SHA1
1b400991fe9c95cb1d23f1612a2c405c7e62c0e9

SHA256
097d2f49e7a9d7f788bcb5a7ebf9d79635df4a7ed675257d16060221b5889dfd

SHA512
e2519337d78bf666652e8b4c70db336a7e67260ef67ce1f8ad51209e7383255b177d13d2d647d631261840310500b45f956418e88d85718aa2c2e92a5abf4c69

Download Submit
C:\Windows\System\SZEGkfU.exe

Filesize
972KB

MD5
f17310e48b7213431792ad65de549434

SHA1
4ff88de2f41e499d04b1580c78c29b5cc359d691

SHA256
cc7e0aef43a5697d2f166e174ea4848fef8bba56198b6f53390b7df1b9cc8aef

SHA512
7605df85742363868444683935b5e88b2b1db78320cf2d2e318fdb24ddc1058a11926519594dcf66406db5958f2bb1b2a80a91d2ffaf6a5bdf5b6333df15dcec

Download Submit
C:\Windows\System\SwRMugP.exe

Filesize
973KB

MD5
338f5d459da8a3ffbb8ee01b4fe2ab35

SHA1
a58faeb9e6634388ae2b3890c635cc5856384aee

SHA256
e2459be7fecb9f6862a56ed0021aac27afabbe9cd6a0a6fcf20aa08649b0d344

SHA512
4caa30d1bc238522935379f1d616549187c90ad13d136c2210c5998a0c65df14414169c1bf93fe95cb0b70b50fa9bcc3c1b6828464a56fe589d7a4a01b4d664b

Download Submit
C:\Windows\System\UUwcVnb.exe

Filesize
971KB

MD5
65726e545e0339fde555166f71c8cc42

SHA1
b9d41d876549587f57448b2019c9851eb6661345

SHA256
0c12155a9a63bfad5e3894ddd2702b5ed62f1502cc5a77d8a1e86a0287dca658

SHA512
28c98fc1c96153f385a154c2a32a9e94d6625c8d86fb8f86fd1da151c4e3b66d63e515474646ce1912d2c325485a2712e6f76b109e576b8261d94285900b06f2

Download Submit
C:\Windows\System\VoLyexW.exe

Filesize
974KB

MD5
f8592427d71a1781f243d8dfc009ef5f

SHA1
c1ab55505dd9deb7d3c726b5827b175d87a76f1d

SHA256
b1a1418d76333e7ca85aba8a1b8481ab8e593da2e9379e35c5e451f926858e1d

SHA512
937837dc7a79406ef6bbe6c8a7b042429e9c56f436737ba26ab311037d86af05ab255c7d6905631c8c1e2a823197107af4db7651afa4163f3350b5a69ec5c08f

Download Submit
C:\Windows\System\XtARKEn.exe

Filesize
968KB

MD5
6d8d1703dad6dd1d131864352ccaa667

SHA1
5bd2170f1fe1efe2292757955c1facea54b7e7e7

SHA256
26cc0a3bb78440c22425e42401aee29e189e20c2f4dcfdf1be2a54487ca55ad6

SHA512
bce7ddea80e4aa3a689042c1c6dddaaf23a0631a7caeb73dfde47652fb9c12d37aa8ab5f06bd99974c40e648c9f8f24e9c7288d53a52f3333ecb7bf937f45e4f

Download Submit
C:\Windows\System\ZoluUec.exe

Filesize
969KB

MD5
61d023d2982c352decc0d51bc0a1fb28

SHA1
6baf21441d6ca49e7f14a58e65415ba36e8321f5

SHA256
d6ab6be73e375d593e41627ff81a9260340e131efab521c9b24a9d35bddae461

SHA512
9b8888d4a0cd93f0ba1f5b764d7e3121e836e9029427a34f5899cf5303603c2e521dae78944c534a43f0a0deb091adfbfa88014b09168568e4db64bbdeb5e9e8

Download Submit
C:\Windows\System\bXKnRkX.exe

Filesize
975KB

MD5
f1fe4c1a95fe3cd0a47c57ebef1a4116

SHA1
196bb69dc31cdfbf4c1be7c0264618a137c78779

SHA256
7951fc9ba9c0e9523f02e260c4a1ff9b8de122767a39efcba5946132926044f0

SHA512
e1518d1557681049fb1ac99b3aa1fb5795494656a4762e79f3c524982fec1c824d6e0c9f4fd456e514200071c9ada23575689a54cf21f1be7068ad583648d23e

Download Submit
C:\Windows\System\cKyyFSN.exe

Filesize
971KB

MD5
d0b8fed8a40d3e3051e9180d28b3aa6d

SHA1
14429b6a04edc8945427940984eb7eb297b3bafd

SHA256
2c7c380f292797d4070a5074e46219269fc5df9e54b86d2e69ba3fa215ce34d2

SHA512
b1bd32348b9c7155b409afd5698471018935ba5ada2eb7b7bd346dba2dc3125637f637f487d4bd9a18c7d1fdf454a2f529e1f28a0e4140e1e378639bed900e0e

Download Submit
C:\Windows\System\caYxgsO.exe

Filesize
974KB

MD5
242f647177cb94d5d05e41fccf9fffc6

SHA1
4bf22c5e25ea56cca7ab2b78045436d897de5c3d

SHA256
c94b020fb22dfce1027112c58b49409fc4f8e9d197e2ea8ac3091a367141cfaf

SHA512
93f074c89171980f55cd9adb4d14d9a22813158bdb903543f3ed1ca4f3e545d19d51ec0c04fce3c079703e96fa8db3e8d998994bcbfd8a7848aa351686602e09

Download Submit
C:\Windows\System\gBAgJnm.exe

Filesize
969KB

MD5
8fd07dea586a21735cef8b6426db499a

SHA1
7f3253bae8f481d021711ac819fce8b939c70035

SHA256
b3f98a6cb9823a37ded209c9fa761dd2259155bcb5f1dfcb1c187b4eb81f5056

SHA512
fc53717bbea8fa03ca68cc522c0929b01c3b2404b636c3eb6c16bad51a696ebbebeb9599a7f6facdd9028d59f56c03e74d241d205d06eacee7ac753034b1df86

Download Submit
C:\Windows\System\gDeVBKH.exe

Filesize
973KB

MD5
536ed9d202a5d400973d0c43a0dcbfd2

SHA1
9fc020baf097eed6cc1f9622f8e97c826e891d0e

SHA256
3521594fbfc68dddaba9a2717492b16a8010dc26c1b8723219676c0127b054d2

SHA512
76cde01b1d9220080451ae9d1b8968eda627add5ed538710043b60412325fbaf16965d43e5d2c7fc55f5597e462d774c461ebcee130eb2f3867f577f3f518dde

Download Submit
C:\Windows\System\icnQrti.exe

Filesize
968KB

MD5
393dd73e548ecf511c50a7ad53fd06a7

SHA1
a3ceeaf8e1844dc01d0cf001f2c605837782d9c1

SHA256
0413ab01117fdf73495edae3a8ccc8d9aae111875c99b29c4b8f9bf51ae56493

SHA512
6b2b91fd00c0466e78e010d40d07b1437a1cf9e47af08ad72ff126ba9801435daa6dd1d03a47418b00780cafcb2dedd4f3def7d2bc08f7e4658bf6a2dd83756d

Download Submit
C:\Windows\System\lwpBWNz.exe

Filesize
969KB

MD5
ec049d5f8c1b2571e4f9db4c90909a49

SHA1
b71b596442c1757c172ffb65241110699bdbe9a6

SHA256
1ddb12330a791a66353d1f2ee1c58184dd28b6f0e57ce6efb6b71bbde64e1c34

SHA512
631d441d05caf56d00db814e17587a3fd08ab1d3f81b2a6bfd5bcec930eeb2aa584c6b5e34c1ef6d7c471e0cb4f9959f923f643eafbd02f07dea64cb609981f9

Download Submit
C:\Windows\System\mysVvKK.exe

Filesize
973KB

MD5
4cae4156b16f33fc088f0b4a147398ab

SHA1
35b6352585c511923235f640b10d4f8ff87b483c

SHA256
39f1880864bc3a730aee9d71820d0ba45055cb98812e34b86509b7fe4fe7618b

SHA512
5192a3098708f1afe574a74c50795652d860d62eff2694aefa94a6da65a8629b57ec2ab4e3cbd662c58b84815fe12997b3b787b3e42f21a76a362d3e062338c1

Download Submit
C:\Windows\System\nQLovgd.exe

Filesize
970KB

MD5
0fc6156206c74aa80d476f2cf317cad3

SHA1
b39ffa484a45845c49523e0a85f090ec77bc4b78

SHA256
fb659846bbfe3b0fbe9a2df6c840088f0f23655501b2ec5f37186c0f6c2d51cf

SHA512
3d9c7e7e6e3ab87bdef84c21bb8789f070b4541c4ab4fd3c8242a1ba52965928cd0d75a166d553d030d529d1d3a362886c412ff61857e91922c73197bcf1a1f9

Download Submit
C:\Windows\System\nkziQMG.exe

Filesize
967KB

MD5
e575e9b782de3aab2b95d83bc458fd4c

SHA1
f10016d3e341457839278b1936fef7047ff8640d

SHA256
21f382aef87e5ec43f9f66d6f43888753e48ab3a1365d0c566e9715070db1ce4

SHA512
cc6da1b297f0b7b1d43fc9dfb9fcab2d9f3047275782d7765d375e9fdfc1799f78e2d0d9b1daa79aeb1f9db1e85dadefa459d70c40ae6bfcee585daffb7a00cf

Download Submit
C:\Windows\System\rudwRBL.exe

Filesize
969KB

MD5
7340844890123e53d2faf6470137b7cd

SHA1
69e0b448f2cc5e252b90b572ddd8d84819f00b6e

SHA256
a9f8d3b45261ed471571d4852794b1aa659040b553e69ac8b59b189f79330871

SHA512
00d1e4b6d796fdf42a65a5c4887eb330e7b05c7c8e39dd6fd04dc5ef596c1aaaf295828ffc8b3a43a5e09c1007f83e436265e3074d8c83ea009d01f9a301528a

Download Submit
C:\Windows\System\ryeHcVk.exe

Filesize
971KB

MD5
a5490bb5e20eb74f670dc7fa2d334dfe

SHA1
12fbc93da99bdc65ec318dd6a10b731455fe9ac4

SHA256
8866d0b4cb55afea25f39208655258ad0c81a0e1622cd932df8b1e51733be0aa

SHA512
ba9edf909d53cf1197dfa9d61bbd476a0c10819bc3bec8e9f2958ab337734e3db995c248db2a1141b6a60b325048dace25baa5a49183ae5fa229b05e6c118480

Download Submit
C:\Windows\System\sXPqAJJ.exe

Filesize
967KB

MD5
51dacd952eb179fabcb686b22346f7b3

SHA1
ed701c2da11678ac6c9b87612fa856ab34a69f0d

SHA256
0a48bf7944b9d3eb0c5efaa5c2e2d761e6d82d180265697759c85b80404f18fa

SHA512
bddc11f01cf31aee3f0b37384722241c995a81d5d4bda33fcbb4b1bbd33892f809c09f7cc4e958ab8cb4683731087d41d1bb6c5fcdbc66ce60235d1101add511

Download Submit
C:\Windows\System\tuDZUFR.exe

Filesize
970KB

MD5
a68d72f34831185c5edb22f4e0854608

SHA1
6ec1d157f1e283aa61036d6443bc324ad8a095f4

SHA256
640f8eff74604f15df7ba44add784bc57d4ddaf9af17e87d5d50a8432a9b1a51

SHA512
d6e68ab0efafe74708edf57117bfeaf906ef27ec76370b9f422da725a7419d340f8af0ffc28dec0063ee3a2203e2d1deddda41c6d83e701f24e1984c18a7319a

Download Submit
C:\Windows\System\vMhkugD.exe

Filesize
967KB

MD5
311301bb4dec74a94f51da46e94c713c

SHA1
6fb593e064d2038b3a2333bac5ae254e9affceff

SHA256
0e78f8336e89980d5a4f3a8bbf374fd0779c240544452bd41becfa81286ab71c

SHA512
f3e16824c769f3e1879efe56b0c80aaf1199ae4c48b55b3430729d9f9251984d642cb0c2338f1fd35c4676e580f6e4f219616dd52d080f328be3f846255a72d3

Download Submit
C:\Windows\System\yErKeCc.exe

Filesize
974KB

MD5
b50bc59bdfaffd944bfae61b82bcb270

SHA1
07e2a6920dcc5f298a40d8544934752178662ea7

SHA256
76db2a341b41ae103c22b6f8b5b113766d7280dd01eb34e2a896b0f6f052f575

SHA512
6b2719bb639701113ea117a218fad02c95805fdd78edf095b508c139725ceef9922196fa7817f01f41c3fcad3c0864a184971f3beee83b8aef8fbc0be2142835

Download Submit
C:\Windows\System\yyDkOJH.exe

Filesize
972KB

MD5
1879ca9aa49c75307bebfd7996450071

SHA1
a5f6e6cf8e7d4cacd68e4076dac1afb5b9c020f8

SHA256
6efe3396a0cdc30ac7da5aa552c1520e826bd419f61a8ada83c58b8ce9288f0e

SHA512
ef4391f9c3cd5b6ac71997890ab423d511fff6a56852cfd06ac605b9048c8be3c56185767460427c8d015d359d54d789f616f27033db1310b1a666e4ba57042b

Download Submit
memory/3344-0-0x00000205D33E0000-0x00000205D33F0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads