xmrig | 60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3

Analysis

max time kernel
96s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
14/11/2024, 22:32

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
Size

1.0MB
MD5

72d6f7e6824b7b6a218ba1c61de48ba0
SHA1

d33ed44388bbad2bd5e5f3755f4ed186a8e0b585
SHA256

60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3
SHA512

c1f3b0ee82c26d99c990aed0fdb85395973e94c9de47804a677b9dcb7ec9c8513f2de54940d9b5bf8c2e59dc59d6c68ea544cdc07bb0f38fb60fee61fca08c9f
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensz7MI9R5:GezaTF8FcNkNdfE0pZ9ozttwIRQI9R5

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 35 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a000000023c10-3.dat	xmrig
behavioral2/files/0x0007000000023cb8-11.dat	xmrig
behavioral2/files/0x0007000000023cb9-12.dat	xmrig
behavioral2/files/0x0007000000023cbb-27.dat	xmrig
behavioral2/files/0x0007000000023cc0-51.dat	xmrig
behavioral2/files/0x0007000000023cc5-76.dat	xmrig
behavioral2/files/0x0007000000023cca-108.dat	xmrig
behavioral2/files/0x0007000000023ccc-139.dat	xmrig
behavioral2/files/0x0007000000023cd9-179.dat	xmrig
behavioral2/files/0x0007000000023cd2-171.dat	xmrig
behavioral2/files/0x0007000000023cd8-169.dat	xmrig
behavioral2/files/0x0007000000023cd3-170.dat	xmrig
behavioral2/files/0x0007000000023cd7-162.dat	xmrig
behavioral2/files/0x0007000000023cce-155.dat	xmrig
behavioral2/files/0x0007000000023ccd-152.dat	xmrig
behavioral2/files/0x0007000000023cd6-149.dat	xmrig
behavioral2/files/0x0007000000023cd5-147.dat	xmrig
behavioral2/files/0x0007000000023cd4-145.dat	xmrig
behavioral2/files/0x0007000000023ccf-143.dat	xmrig
behavioral2/files/0x0007000000023ccb-134.dat	xmrig
behavioral2/files/0x0007000000023cc9-126.dat	xmrig
behavioral2/files/0x0007000000023cc1-125.dat	xmrig
behavioral2/files/0x0007000000023cd1-124.dat	xmrig
behavioral2/files/0x0007000000023cc8-121.dat	xmrig
behavioral2/files/0x0007000000023cd0-117.dat	xmrig
behavioral2/files/0x0007000000023cc3-104.dat	xmrig
behavioral2/files/0x0007000000023cc2-128.dat	xmrig
behavioral2/files/0x0007000000023cc7-93.dat	xmrig
behavioral2/files/0x0007000000023cc6-110.dat	xmrig
behavioral2/files/0x0007000000023cc4-87.dat	xmrig
behavioral2/files/0x0007000000023cbe-55.dat	xmrig
behavioral2/files/0x0007000000023cbd-46.dat	xmrig
behavioral2/files/0x0007000000023cbf-67.dat	xmrig
behavioral2/files/0x0007000000023cbc-38.dat	xmrig
behavioral2/files/0x0007000000023cba-31.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3232	ASjKjpI.exe
1980	nvDAYzq.exe
1628	ylBgrDt.exe
4256	eXQbqhw.exe
2856	diutabS.exe
1952	theNYny.exe
920	xqbBQtQ.exe
3668	lqXEhxt.exe
1264	aPFWguo.exe
2372	KfCnjJi.exe
912	perwXJE.exe
3140	HNJePmd.exe
5104	axtxCMa.exe
220	XZfloWr.exe
1148	LZRwqoX.exe
2208	XKnnPOU.exe
3412	urSMTtn.exe
316	ILIoICu.exe
2332	idPAOEv.exe
1812	KQregDr.exe
2508	swIXgXU.exe
1696	YFdUGrq.exe
4980	oltHELv.exe
2808	DInVvRA.exe
4616	jgarfHG.exe
4316	XkWrSSu.exe
2780	nnBAZPF.exe
3168	wOFGHAx.exe
4552	ITDzjag.exe
2660	aaADaBo.exe
4356	WtDJIEP.exe
1864	UlizTzt.exe
4632	nRNZFkL.exe
3556	vwyymLG.exe
4704	yPxnPfp.exe
3144	YkADYWY.exe
2436	ZVyuiCm.exe
804	XLUiAwd.exe
1752	GeatoyI.exe
2108	jfVSQwk.exe
5108	HamttPU.exe
3356	fTBNGau.exe
3748	gsSRXYw.exe
364	qmYYRUT.exe
1776	QJRNCaH.exe
4724	bgdfVFH.exe
2556	lXAJGUZ.exe
2212	qskIUta.exe
4008	PpFiwvs.exe
2312	YoEaGnd.exe
3520	KjnUcUS.exe
648	ZFAAmqE.exe
4260	ScUJevE.exe
1052	JxxjsrJ.exe
5072	tyDtIKk.exe
2888	zRBKJCH.exe
2192	ZLJlDzL.exe
1460	mDZyoHG.exe
4692	pppXpBM.exe
216	gqybbto.exe
452	FTUubBF.exe
888	szbNcRX.exe
528	wRZLPFF.exe
3824	EZrvwhM.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\GLRPjWU.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\erkcfHn.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\mCdfKju.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\ovTebbW.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\GeatoyI.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\cwMZFiq.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\kTwserZ.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\wGXYkfL.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\HawDVUj.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\gKoZQro.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\ouWQeHO.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\XTZxuik.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\MWoHKrb.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\pCPCFzg.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\Cvfvcgh.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\TLeHBdD.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\eDmgjuM.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\CfnqaQD.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\aZMjCDq.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\wZDuNVh.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\lOcUElv.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\IZkJxhh.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\yTmkIOs.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\KxKNLmO.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\vqsHfPY.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\uIFUWMD.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\KVjLaiP.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\tVHMYcK.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\XhPtpZg.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\aYdhViD.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\aKyGllz.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\GXajYsS.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\vcRQJpr.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\gpLqsoO.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\MaJovOL.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\yChgJYM.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\ImzymUf.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\pHmoGla.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\qhaTfJS.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\TVJEfly.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\DZPDWwt.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\MgPXmEt.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\cDuyodt.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\CTFYHNT.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\CQklQSq.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\DVfLobg.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\perwXJE.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\zRBKJCH.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\lOkqDtq.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\qHxoqci.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\zWuHVAN.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\HamttPU.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\dGEpruH.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\upQbFrl.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\hqiwEQD.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\ZNieNdP.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\ncazfDr.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\NuTDNPu.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\YKSMwmC.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\asiOROB.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\gVtvZQp.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\HDMWMWS.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\OoaJHuh.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
File created	C:\Windows\System\swIXgXU.exe	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3916 wrote to memory of 3232	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	86
PID 3916 wrote to memory of 3232	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	86
PID 3916 wrote to memory of 1980	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	87
PID 3916 wrote to memory of 1980	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	87
PID 3916 wrote to memory of 1628	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	88
PID 3916 wrote to memory of 1628	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	88
PID 3916 wrote to memory of 4256	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	89
PID 3916 wrote to memory of 4256	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	89
PID 3916 wrote to memory of 2856	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	90
PID 3916 wrote to memory of 2856	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	90
PID 3916 wrote to memory of 1952	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	91
PID 3916 wrote to memory of 1952	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	91
PID 3916 wrote to memory of 920	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	92
PID 3916 wrote to memory of 920	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	92
PID 3916 wrote to memory of 3668	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	93
PID 3916 wrote to memory of 3668	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	93
PID 3916 wrote to memory of 1264	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	94
PID 3916 wrote to memory of 1264	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	94
PID 3916 wrote to memory of 2372	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	95
PID 3916 wrote to memory of 2372	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	95
PID 3916 wrote to memory of 912	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	96
PID 3916 wrote to memory of 912	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	96
PID 3916 wrote to memory of 3140	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	97
PID 3916 wrote to memory of 3140	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	97
PID 3916 wrote to memory of 5104	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	98
PID 3916 wrote to memory of 5104	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	98
PID 3916 wrote to memory of 220	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	99
PID 3916 wrote to memory of 220	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	99
PID 3916 wrote to memory of 1148	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	100
PID 3916 wrote to memory of 1148	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	100
PID 3916 wrote to memory of 2208	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	101
PID 3916 wrote to memory of 2208	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	101
PID 3916 wrote to memory of 3412	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	102
PID 3916 wrote to memory of 3412	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	102
PID 3916 wrote to memory of 316	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	103
PID 3916 wrote to memory of 316	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	103
PID 3916 wrote to memory of 2332	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	104
PID 3916 wrote to memory of 2332	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	104
PID 3916 wrote to memory of 2808	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	105
PID 3916 wrote to memory of 2808	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	105
PID 3916 wrote to memory of 1812	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	106
PID 3916 wrote to memory of 1812	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	106
PID 3916 wrote to memory of 2508	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	107
PID 3916 wrote to memory of 2508	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	107
PID 3916 wrote to memory of 1696	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	108
PID 3916 wrote to memory of 1696	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	108
PID 3916 wrote to memory of 4980	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	109
PID 3916 wrote to memory of 4980	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	109
PID 3916 wrote to memory of 4616	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	110
PID 3916 wrote to memory of 4616	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	110
PID 3916 wrote to memory of 4316	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	111
PID 3916 wrote to memory of 4316	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	111
PID 3916 wrote to memory of 2780	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	112
PID 3916 wrote to memory of 2780	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	112
PID 3916 wrote to memory of 1864	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	113
PID 3916 wrote to memory of 1864	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	113
PID 3916 wrote to memory of 3556	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	114
PID 3916 wrote to memory of 3556	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	114
PID 3916 wrote to memory of 3168	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	115
PID 3916 wrote to memory of 3168	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	115
PID 3916 wrote to memory of 4552	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	116
PID 3916 wrote to memory of 4552	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	116
PID 3916 wrote to memory of 2660	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	117
PID 3916 wrote to memory of 2660	3916	60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe	117

C:\Users\Admin\AppData\Local\Temp\60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe
"C:\Users\Admin\AppData\Local\Temp\60217e401ede0747b4980faf8459f5ee62ff79e525114a623bcc3c1c2252aba3.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3916
- C:\Windows\System\ASjKjpI.exe
  C:\Windows\System\ASjKjpI.exe
  2⤵
  - Executes dropped EXE
  PID:3232
- C:\Windows\System\nvDAYzq.exe
  C:\Windows\System\nvDAYzq.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\ylBgrDt.exe
  C:\Windows\System\ylBgrDt.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\eXQbqhw.exe
  C:\Windows\System\eXQbqhw.exe
  2⤵
  - Executes dropped EXE
  PID:4256
- C:\Windows\System\diutabS.exe
  C:\Windows\System\diutabS.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\theNYny.exe
  C:\Windows\System\theNYny.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\xqbBQtQ.exe
  C:\Windows\System\xqbBQtQ.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\lqXEhxt.exe
  C:\Windows\System\lqXEhxt.exe
  2⤵
  - Executes dropped EXE
  PID:3668
- C:\Windows\System\aPFWguo.exe
  C:\Windows\System\aPFWguo.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\KfCnjJi.exe
  C:\Windows\System\KfCnjJi.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\perwXJE.exe
  C:\Windows\System\perwXJE.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\HNJePmd.exe
  C:\Windows\System\HNJePmd.exe
  2⤵
  - Executes dropped EXE
  PID:3140
- C:\Windows\System\axtxCMa.exe
  C:\Windows\System\axtxCMa.exe
  2⤵
  - Executes dropped EXE
  PID:5104
- C:\Windows\System\XZfloWr.exe
  C:\Windows\System\XZfloWr.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\LZRwqoX.exe
  C:\Windows\System\LZRwqoX.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\XKnnPOU.exe
  C:\Windows\System\XKnnPOU.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\urSMTtn.exe
  C:\Windows\System\urSMTtn.exe
  2⤵
  - Executes dropped EXE
  PID:3412
- C:\Windows\System\ILIoICu.exe
  C:\Windows\System\ILIoICu.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\idPAOEv.exe
  C:\Windows\System\idPAOEv.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\DInVvRA.exe
  C:\Windows\System\DInVvRA.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\KQregDr.exe
  C:\Windows\System\KQregDr.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\swIXgXU.exe
  C:\Windows\System\swIXgXU.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\YFdUGrq.exe
  C:\Windows\System\YFdUGrq.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\oltHELv.exe
  C:\Windows\System\oltHELv.exe
  2⤵
  - Executes dropped EXE
  PID:4980
- C:\Windows\System\jgarfHG.exe
  C:\Windows\System\jgarfHG.exe
  2⤵
  - Executes dropped EXE
  PID:4616
- C:\Windows\System\XkWrSSu.exe
  C:\Windows\System\XkWrSSu.exe
  2⤵
  - Executes dropped EXE
  PID:4316
- C:\Windows\System\nnBAZPF.exe
  C:\Windows\System\nnBAZPF.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\UlizTzt.exe
  C:\Windows\System\UlizTzt.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\vwyymLG.exe
  C:\Windows\System\vwyymLG.exe
  2⤵
  - Executes dropped EXE
  PID:3556
- C:\Windows\System\wOFGHAx.exe
  C:\Windows\System\wOFGHAx.exe
  2⤵
  - Executes dropped EXE
  PID:3168
- C:\Windows\System\ITDzjag.exe
  C:\Windows\System\ITDzjag.exe
  2⤵
  - Executes dropped EXE
  PID:4552
- C:\Windows\System\aaADaBo.exe
  C:\Windows\System\aaADaBo.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\WtDJIEP.exe
  C:\Windows\System\WtDJIEP.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System\nRNZFkL.exe
  C:\Windows\System\nRNZFkL.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System\yPxnPfp.exe
  C:\Windows\System\yPxnPfp.exe
  2⤵
  - Executes dropped EXE
  PID:4704
- C:\Windows\System\YkADYWY.exe
  C:\Windows\System\YkADYWY.exe
  2⤵
  - Executes dropped EXE
  PID:3144
- C:\Windows\System\ZVyuiCm.exe
  C:\Windows\System\ZVyuiCm.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\XLUiAwd.exe
  C:\Windows\System\XLUiAwd.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\GeatoyI.exe
  C:\Windows\System\GeatoyI.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\jfVSQwk.exe
  C:\Windows\System\jfVSQwk.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\HamttPU.exe
  C:\Windows\System\HamttPU.exe
  2⤵
  - Executes dropped EXE
  PID:5108
- C:\Windows\System\fTBNGau.exe
  C:\Windows\System\fTBNGau.exe
  2⤵
  - Executes dropped EXE
  PID:3356
- C:\Windows\System\gsSRXYw.exe
  C:\Windows\System\gsSRXYw.exe
  2⤵
  - Executes dropped EXE
  PID:3748
- C:\Windows\System\qmYYRUT.exe
  C:\Windows\System\qmYYRUT.exe
  2⤵
  - Executes dropped EXE
  PID:364
- C:\Windows\System\QJRNCaH.exe
  C:\Windows\System\QJRNCaH.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\bgdfVFH.exe
  C:\Windows\System\bgdfVFH.exe
  2⤵
  - Executes dropped EXE
  PID:4724
- C:\Windows\System\lXAJGUZ.exe
  C:\Windows\System\lXAJGUZ.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\qskIUta.exe
  C:\Windows\System\qskIUta.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\PpFiwvs.exe
  C:\Windows\System\PpFiwvs.exe
  2⤵
  - Executes dropped EXE
  PID:4008
- C:\Windows\System\YoEaGnd.exe
  C:\Windows\System\YoEaGnd.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\KjnUcUS.exe
  C:\Windows\System\KjnUcUS.exe
  2⤵
  - Executes dropped EXE
  PID:3520
- C:\Windows\System\ZFAAmqE.exe
  C:\Windows\System\ZFAAmqE.exe
  2⤵
  - Executes dropped EXE
  PID:648
- C:\Windows\System\ScUJevE.exe
  C:\Windows\System\ScUJevE.exe
  2⤵
  - Executes dropped EXE
  PID:4260
- C:\Windows\System\JxxjsrJ.exe
  C:\Windows\System\JxxjsrJ.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\tyDtIKk.exe
  C:\Windows\System\tyDtIKk.exe
  2⤵
  - Executes dropped EXE
  PID:5072
- C:\Windows\System\zRBKJCH.exe
  C:\Windows\System\zRBKJCH.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\ZLJlDzL.exe
  C:\Windows\System\ZLJlDzL.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\mDZyoHG.exe
  C:\Windows\System\mDZyoHG.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\pppXpBM.exe
  C:\Windows\System\pppXpBM.exe
  2⤵
  - Executes dropped EXE
  PID:4692
- C:\Windows\System\gqybbto.exe
  C:\Windows\System\gqybbto.exe
  2⤵
  - Executes dropped EXE
  PID:216
- C:\Windows\System\FTUubBF.exe
  C:\Windows\System\FTUubBF.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\szbNcRX.exe
  C:\Windows\System\szbNcRX.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\wRZLPFF.exe
  C:\Windows\System\wRZLPFF.exe
  2⤵
  - Executes dropped EXE
  PID:528
- C:\Windows\System\EZrvwhM.exe
  C:\Windows\System\EZrvwhM.exe
  2⤵
  - Executes dropped EXE
  PID:3824
- C:\Windows\System\XePWueY.exe
  C:\Windows\System\XePWueY.exe
  2⤵
  PID:1928
- C:\Windows\System\XTZxuik.exe
  C:\Windows\System\XTZxuik.exe
  2⤵
  PID:2504
- C:\Windows\System\ysMdDGV.exe
  C:\Windows\System\ysMdDGV.exe
  2⤵
  PID:1132
- C:\Windows\System\FsgFDvK.exe
  C:\Windows\System\FsgFDvK.exe
  2⤵
  PID:1544
- C:\Windows\System\cWiYqcd.exe
  C:\Windows\System\cWiYqcd.exe
  2⤵
  PID:4392
- C:\Windows\System\APJGmkO.exe
  C:\Windows\System\APJGmkO.exe
  2⤵
  PID:4736
- C:\Windows\System\xYXKyhF.exe
  C:\Windows\System\xYXKyhF.exe
  2⤵
  PID:3076
- C:\Windows\System\NAvJydo.exe
  C:\Windows\System\NAvJydo.exe
  2⤵
  PID:3984
- C:\Windows\System\MWoHKrb.exe
  C:\Windows\System\MWoHKrb.exe
  2⤵
  PID:4380
- C:\Windows\System\CfnqaQD.exe
  C:\Windows\System\CfnqaQD.exe
  2⤵
  PID:3416
- C:\Windows\System\TVJEfly.exe
  C:\Windows\System\TVJEfly.exe
  2⤵
  PID:1832
- C:\Windows\System\veginEi.exe
  C:\Windows\System\veginEi.exe
  2⤵
  PID:3532
- C:\Windows\System\DZPDWwt.exe
  C:\Windows\System\DZPDWwt.exe
  2⤵
  PID:3028
- C:\Windows\System\wsgdglh.exe
  C:\Windows\System\wsgdglh.exe
  2⤵
  PID:2892
- C:\Windows\System\bDobltY.exe
  C:\Windows\System\bDobltY.exe
  2⤵
  PID:4240
- C:\Windows\System\HaoePpa.exe
  C:\Windows\System\HaoePpa.exe
  2⤵
  PID:2864
- C:\Windows\System\pfpQMvh.exe
  C:\Windows\System\pfpQMvh.exe
  2⤵
  PID:1096
- C:\Windows\System\fcsEfOe.exe
  C:\Windows\System\fcsEfOe.exe
  2⤵
  PID:4384
- C:\Windows\System\GqzNlKL.exe
  C:\Windows\System\GqzNlKL.exe
  2⤵
  PID:1276
- C:\Windows\System\LnNIYFj.exe
  C:\Windows\System\LnNIYFj.exe
  2⤵
  PID:2408
- C:\Windows\System\bwRDtEe.exe
  C:\Windows\System\bwRDtEe.exe
  2⤵
  PID:2584
- C:\Windows\System\QabncID.exe
  C:\Windows\System\QabncID.exe
  2⤵
  PID:3780
- C:\Windows\System\yjSFolm.exe
  C:\Windows\System\yjSFolm.exe
  2⤵
  PID:3648
- C:\Windows\System\uowLiIk.exe
  C:\Windows\System\uowLiIk.exe
  2⤵
  PID:4840
- C:\Windows\System\GsPoEdc.exe
  C:\Windows\System\GsPoEdc.exe
  2⤵
  PID:1700
- C:\Windows\System\GVqmSbq.exe
  C:\Windows\System\GVqmSbq.exe
  2⤵
  PID:4924
- C:\Windows\System\Fkfdrwd.exe
  C:\Windows\System\Fkfdrwd.exe
  2⤵
  PID:396
- C:\Windows\System\xvifujt.exe
  C:\Windows\System\xvifujt.exe
  2⤵
  PID:4116
- C:\Windows\System\XEyXSZb.exe
  C:\Windows\System\XEyXSZb.exe
  2⤵
  PID:660
- C:\Windows\System\WaMWaBL.exe
  C:\Windows\System\WaMWaBL.exe
  2⤵
  PID:3020
- C:\Windows\System\MFWJBjo.exe
  C:\Windows\System\MFWJBjo.exe
  2⤵
  PID:4900
- C:\Windows\System\InrgtMj.exe
  C:\Windows\System\InrgtMj.exe
  2⤵
  PID:5028
- C:\Windows\System\zTZeOYW.exe
  C:\Windows\System\zTZeOYW.exe
  2⤵
  PID:2360
- C:\Windows\System\SVDzPLK.exe
  C:\Windows\System\SVDzPLK.exe
  2⤵
  PID:904
- C:\Windows\System\oQslXle.exe
  C:\Windows\System\oQslXle.exe
  2⤵
  PID:3868
- C:\Windows\System\dTTaQrm.exe
  C:\Windows\System\dTTaQrm.exe
  2⤵
  PID:2656
- C:\Windows\System\BmboFMn.exe
  C:\Windows\System\BmboFMn.exe
  2⤵
  PID:3608
- C:\Windows\System\ZyyrZIF.exe
  C:\Windows\System\ZyyrZIF.exe
  2⤵
  PID:768
- C:\Windows\System\LLvUAbm.exe
  C:\Windows\System\LLvUAbm.exe
  2⤵
  PID:1924
- C:\Windows\System\uIFUWMD.exe
  C:\Windows\System\uIFUWMD.exe
  2⤵
  PID:2196
- C:\Windows\System\gVqAUAI.exe
  C:\Windows\System\gVqAUAI.exe
  2⤵
  PID:4756
- C:\Windows\System\vHYbuym.exe
  C:\Windows\System\vHYbuym.exe
  2⤵
  PID:5136
- C:\Windows\System\HcRkBlZ.exe
  C:\Windows\System\HcRkBlZ.exe
  2⤵
  PID:5164
- C:\Windows\System\KkDmNHp.exe
  C:\Windows\System\KkDmNHp.exe
  2⤵
  PID:5192
- C:\Windows\System\YQaoKeb.exe
  C:\Windows\System\YQaoKeb.exe
  2⤵
  PID:5224
- C:\Windows\System\szYxlVP.exe
  C:\Windows\System\szYxlVP.exe
  2⤵
  PID:5260
- C:\Windows\System\zfVFMsj.exe
  C:\Windows\System\zfVFMsj.exe
  2⤵
  PID:5288
- C:\Windows\System\ryvGuOQ.exe
  C:\Windows\System\ryvGuOQ.exe
  2⤵
  PID:5316
- C:\Windows\System\lHHqooq.exe
  C:\Windows\System\lHHqooq.exe
  2⤵
  PID:5348
- C:\Windows\System\hgoXazd.exe
  C:\Windows\System\hgoXazd.exe
  2⤵
  PID:5376
- C:\Windows\System\JzzrnxC.exe
  C:\Windows\System\JzzrnxC.exe
  2⤵
  PID:5404
- C:\Windows\System\DKIwetW.exe
  C:\Windows\System\DKIwetW.exe
  2⤵
  PID:5432
- C:\Windows\System\cwMZFiq.exe
  C:\Windows\System\cwMZFiq.exe
  2⤵
  PID:5456
- C:\Windows\System\zMrrrHg.exe
  C:\Windows\System\zMrrrHg.exe
  2⤵
  PID:5488
- C:\Windows\System\ycWkWom.exe
  C:\Windows\System\ycWkWom.exe
  2⤵
  PID:5516
- C:\Windows\System\sjEjEnw.exe
  C:\Windows\System\sjEjEnw.exe
  2⤵
  PID:5544
- C:\Windows\System\ULmcyer.exe
  C:\Windows\System\ULmcyer.exe
  2⤵
  PID:5572
- C:\Windows\System\GZIlntg.exe
  C:\Windows\System\GZIlntg.exe
  2⤵
  PID:5604
- C:\Windows\System\cHMfNQU.exe
  C:\Windows\System\cHMfNQU.exe
  2⤵
  PID:5640
- C:\Windows\System\KcTtUKF.exe
  C:\Windows\System\KcTtUKF.exe
  2⤵
  PID:5664
- C:\Windows\System\sGwtPuu.exe
  C:\Windows\System\sGwtPuu.exe
  2⤵
  PID:5692
- C:\Windows\System\urHoEfP.exe
  C:\Windows\System\urHoEfP.exe
  2⤵
  PID:5708
- C:\Windows\System\PYiKIth.exe
  C:\Windows\System\PYiKIth.exe
  2⤵
  PID:5736
- C:\Windows\System\LiYLayK.exe
  C:\Windows\System\LiYLayK.exe
  2⤵
  PID:5768
- C:\Windows\System\yuHrHii.exe
  C:\Windows\System\yuHrHii.exe
  2⤵
  PID:5796
- C:\Windows\System\eBqsANo.exe
  C:\Windows\System\eBqsANo.exe
  2⤵
  PID:5820
- C:\Windows\System\sATzoof.exe
  C:\Windows\System\sATzoof.exe
  2⤵
  PID:5848
- C:\Windows\System\wNFUTOj.exe
  C:\Windows\System\wNFUTOj.exe
  2⤵
  PID:5884
- C:\Windows\System\GIBZLYt.exe
  C:\Windows\System\GIBZLYt.exe
  2⤵
  PID:5916
- C:\Windows\System\pgpDNnS.exe
  C:\Windows\System\pgpDNnS.exe
  2⤵
  PID:5956
- C:\Windows\System\CpdcaPk.exe
  C:\Windows\System\CpdcaPk.exe
  2⤵
  PID:5984
- C:\Windows\System\iQGgUdg.exe
  C:\Windows\System\iQGgUdg.exe
  2⤵
  PID:6016
- C:\Windows\System\VBUQiBY.exe
  C:\Windows\System\VBUQiBY.exe
  2⤵
  PID:6044
- C:\Windows\System\rErMgpR.exe
  C:\Windows\System\rErMgpR.exe
  2⤵
  PID:6072
- C:\Windows\System\seCDXYS.exe
  C:\Windows\System\seCDXYS.exe
  2⤵
  PID:6100
- C:\Windows\System\DztvgQJ.exe
  C:\Windows\System\DztvgQJ.exe
  2⤵
  PID:6128
- C:\Windows\System\maDTBIS.exe
  C:\Windows\System\maDTBIS.exe
  2⤵
  PID:1200
- C:\Windows\System\FXTxtqD.exe
  C:\Windows\System\FXTxtqD.exe
  2⤵
  PID:3924
- C:\Windows\System\cUgbaMp.exe
  C:\Windows\System\cUgbaMp.exe
  2⤵
  PID:1796
- C:\Windows\System\aZMjCDq.exe
  C:\Windows\System\aZMjCDq.exe
  2⤵
  PID:5184
- C:\Windows\System\FnawQnL.exe
  C:\Windows\System\FnawQnL.exe
  2⤵
  PID:5216
- C:\Windows\System\EScfGqH.exe
  C:\Windows\System\EScfGqH.exe
  2⤵
  PID:5148
- C:\Windows\System\sdDGIXQ.exe
  C:\Windows\System\sdDGIXQ.exe
  2⤵
  PID:5388
- C:\Windows\System\AqAgcLQ.exe
  C:\Windows\System\AqAgcLQ.exe
  2⤵
  PID:5440
- C:\Windows\System\fJqTeQi.exe
  C:\Windows\System\fJqTeQi.exe
  2⤵
  PID:5536
- C:\Windows\System\kTwserZ.exe
  C:\Windows\System\kTwserZ.exe
  2⤵
  PID:5580
- C:\Windows\System\vNlqAAJ.exe
  C:\Windows\System\vNlqAAJ.exe
  2⤵
  PID:5700
- C:\Windows\System\fRaWRRR.exe
  C:\Windows\System\fRaWRRR.exe
  2⤵
  PID:5656
- C:\Windows\System\AUIWoRG.exe
  C:\Windows\System\AUIWoRG.exe
  2⤵
  PID:5728
- C:\Windows\System\HHWRzam.exe
  C:\Windows\System\HHWRzam.exe
  2⤵
  PID:5924
- C:\Windows\System\dHYhNJf.exe
  C:\Windows\System\dHYhNJf.exe
  2⤵
  PID:5812
- C:\Windows\System\CJoLDxk.exe
  C:\Windows\System\CJoLDxk.exe
  2⤵
  PID:5964
- C:\Windows\System\VpGbWZR.exe
  C:\Windows\System\VpGbWZR.exe
  2⤵
  PID:6088
- C:\Windows\System\EyIfTPw.exe
  C:\Windows\System\EyIfTPw.exe
  2⤵
  PID:2104
- C:\Windows\System\cLqctKQ.exe
  C:\Windows\System\cLqctKQ.exe
  2⤵
  PID:5272
- C:\Windows\System\fpFIxSv.exe
  C:\Windows\System\fpFIxSv.exe
  2⤵
  PID:5340
- C:\Windows\System\JNkvaiI.exe
  C:\Windows\System\JNkvaiI.exe
  2⤵
  PID:5532
- C:\Windows\System\reXPlOm.exe
  C:\Windows\System\reXPlOm.exe
  2⤵
  PID:5496
- C:\Windows\System\VsLhgvM.exe
  C:\Windows\System\VsLhgvM.exe
  2⤵
  PID:5704
- C:\Windows\System\eGOlztq.exe
  C:\Windows\System\eGOlztq.exe
  2⤵
  PID:5792
- C:\Windows\System\EscMMee.exe
  C:\Windows\System\EscMMee.exe
  2⤵
  PID:6084
- C:\Windows\System\rVMVnBM.exe
  C:\Windows\System\rVMVnBM.exe
  2⤵
  PID:5868
- C:\Windows\System\vcRQJpr.exe
  C:\Windows\System\vcRQJpr.exe
  2⤵
  PID:5156
- C:\Windows\System\bzANQAX.exe
  C:\Windows\System\bzANQAX.exe
  2⤵
  PID:5356
- C:\Windows\System\lsjHuPv.exe
  C:\Windows\System\lsjHuPv.exe
  2⤵
  PID:5980
- C:\Windows\System\OxZQDqC.exe
  C:\Windows\System\OxZQDqC.exe
  2⤵
  PID:6032
- C:\Windows\System\paknDpv.exe
  C:\Windows\System\paknDpv.exe
  2⤵
  PID:6152
- C:\Windows\System\GtIdAEC.exe
  C:\Windows\System\GtIdAEC.exe
  2⤵
  PID:6180
- C:\Windows\System\asiOROB.exe
  C:\Windows\System\asiOROB.exe
  2⤵
  PID:6200
- C:\Windows\System\deboIrK.exe
  C:\Windows\System\deboIrK.exe
  2⤵
  PID:6232
- C:\Windows\System\xnPxYNH.exe
  C:\Windows\System\xnPxYNH.exe
  2⤵
  PID:6264
- C:\Windows\System\WlgDAOq.exe
  C:\Windows\System\WlgDAOq.exe
  2⤵
  PID:6288
- C:\Windows\System\SNCOrDH.exe
  C:\Windows\System\SNCOrDH.exe
  2⤵
  PID:6312
- C:\Windows\System\NuTDNPu.exe
  C:\Windows\System\NuTDNPu.exe
  2⤵
  PID:6336
- C:\Windows\System\XdiNmKA.exe
  C:\Windows\System\XdiNmKA.exe
  2⤵
  PID:6368
- C:\Windows\System\CXWIJGf.exe
  C:\Windows\System\CXWIJGf.exe
  2⤵
  PID:6400
- C:\Windows\System\ASCFETg.exe
  C:\Windows\System\ASCFETg.exe
  2⤵
  PID:6428
- C:\Windows\System\xTuwkVO.exe
  C:\Windows\System\xTuwkVO.exe
  2⤵
  PID:6460
- C:\Windows\System\syRYrUr.exe
  C:\Windows\System\syRYrUr.exe
  2⤵
  PID:6492
- C:\Windows\System\bKCnTPa.exe
  C:\Windows\System\bKCnTPa.exe
  2⤵
  PID:6516
- C:\Windows\System\qbUgzqy.exe
  C:\Windows\System\qbUgzqy.exe
  2⤵
  PID:6548
- C:\Windows\System\wAVuxDn.exe
  C:\Windows\System\wAVuxDn.exe
  2⤵
  PID:6564
- C:\Windows\System\pCPCFzg.exe
  C:\Windows\System\pCPCFzg.exe
  2⤵
  PID:6600
- C:\Windows\System\jOlYOAW.exe
  C:\Windows\System\jOlYOAW.exe
  2⤵
  PID:6636
- C:\Windows\System\RmfCwjF.exe
  C:\Windows\System\RmfCwjF.exe
  2⤵
  PID:6660
- C:\Windows\System\ULIvGJW.exe
  C:\Windows\System\ULIvGJW.exe
  2⤵
  PID:6688
- C:\Windows\System\FwBNrPQ.exe
  C:\Windows\System\FwBNrPQ.exe
  2⤵
  PID:6712
- C:\Windows\System\kZDTzeU.exe
  C:\Windows\System\kZDTzeU.exe
  2⤵
  PID:6748
- C:\Windows\System\GWRFXPA.exe
  C:\Windows\System\GWRFXPA.exe
  2⤵
  PID:6780
- C:\Windows\System\CVCqeDE.exe
  C:\Windows\System\CVCqeDE.exe
  2⤵
  PID:6800
- C:\Windows\System\QjElcia.exe
  C:\Windows\System\QjElcia.exe
  2⤵
  PID:6832
- C:\Windows\System\HSTEYnr.exe
  C:\Windows\System\HSTEYnr.exe
  2⤵
  PID:6856
- C:\Windows\System\SnzFcUq.exe
  C:\Windows\System\SnzFcUq.exe
  2⤵
  PID:6936
- C:\Windows\System\pRqdLjc.exe
  C:\Windows\System\pRqdLjc.exe
  2⤵
  PID:6952
- C:\Windows\System\btMuUWv.exe
  C:\Windows\System\btMuUWv.exe
  2⤵
  PID:6968
- C:\Windows\System\uupaSQR.exe
  C:\Windows\System\uupaSQR.exe
  2⤵
  PID:6984
- C:\Windows\System\uPaeMNV.exe
  C:\Windows\System\uPaeMNV.exe
  2⤵
  PID:7008
- C:\Windows\System\bHqAvjY.exe
  C:\Windows\System\bHqAvjY.exe
  2⤵
  PID:7036
- C:\Windows\System\SJHovWT.exe
  C:\Windows\System\SJHovWT.exe
  2⤵
  PID:7056
- C:\Windows\System\joCksew.exe
  C:\Windows\System\joCksew.exe
  2⤵
  PID:7072
- C:\Windows\System\jhvaNEw.exe
  C:\Windows\System\jhvaNEw.exe
  2⤵
  PID:7100
- C:\Windows\System\KlMSBgM.exe
  C:\Windows\System\KlMSBgM.exe
  2⤵
  PID:7128
- C:\Windows\System\cCUXScJ.exe
  C:\Windows\System\cCUXScJ.exe
  2⤵
  PID:7152
- C:\Windows\System\KVjLaiP.exe
  C:\Windows\System\KVjLaiP.exe
  2⤵
  PID:5752
- C:\Windows\System\tjEtSIX.exe
  C:\Windows\System\tjEtSIX.exe
  2⤵
  PID:5748
- C:\Windows\System\fHDcaRl.exe
  C:\Windows\System\fHDcaRl.exe
  2⤵
  PID:6240
- C:\Windows\System\xyhFfEq.exe
  C:\Windows\System\xyhFfEq.exe
  2⤵
  PID:6296
- C:\Windows\System\tApECuF.exe
  C:\Windows\System\tApECuF.exe
  2⤵
  PID:6388
- C:\Windows\System\oAOSPsA.exe
  C:\Windows\System\oAOSPsA.exe
  2⤵
  PID:6412
- C:\Windows\System\gcBhWwT.exe
  C:\Windows\System\gcBhWwT.exe
  2⤵
  PID:6448
- C:\Windows\System\FqWlGok.exe
  C:\Windows\System\FqWlGok.exe
  2⤵
  PID:6512
- C:\Windows\System\pbjgUir.exe
  C:\Windows\System\pbjgUir.exe
  2⤵
  PID:6584
- C:\Windows\System\WnfQSev.exe
  C:\Windows\System\WnfQSev.exe
  2⤵
  PID:6656
- C:\Windows\System\aQZBjif.exe
  C:\Windows\System\aQZBjif.exe
  2⤵
  PID:6700
- C:\Windows\System\bbYnrlC.exe
  C:\Windows\System\bbYnrlC.exe
  2⤵
  PID:6796
- C:\Windows\System\zPLtLwf.exe
  C:\Windows\System\zPLtLwf.exe
  2⤵
  PID:6772
- C:\Windows\System\oVomLqY.exe
  C:\Windows\System\oVomLqY.exe
  2⤵
  PID:6888
- C:\Windows\System\WahcuKt.exe
  C:\Windows\System\WahcuKt.exe
  2⤵
  PID:6948
- C:\Windows\System\psToPnO.exe
  C:\Windows\System\psToPnO.exe
  2⤵
  PID:7004
- C:\Windows\System\BMqjZwQ.exe
  C:\Windows\System\BMqjZwQ.exe
  2⤵
  PID:7108
- C:\Windows\System\qeglNqG.exe
  C:\Windows\System\qeglNqG.exe
  2⤵
  PID:7064
- C:\Windows\System\fMOWUYr.exe
  C:\Windows\System\fMOWUYr.exe
  2⤵
  PID:6172
- C:\Windows\System\dBULYVg.exe
  C:\Windows\System\dBULYVg.exe
  2⤵
  PID:6328
- C:\Windows\System\DcbMPNp.exe
  C:\Windows\System\DcbMPNp.exe
  2⤵
  PID:6224
- C:\Windows\System\stwHzEt.exe
  C:\Windows\System\stwHzEt.exe
  2⤵
  PID:6468
- C:\Windows\System\CwgTIMm.exe
  C:\Windows\System\CwgTIMm.exe
  2⤵
  PID:6728
- C:\Windows\System\kwUwcFr.exe
  C:\Windows\System\kwUwcFr.exe
  2⤵
  PID:6892
- C:\Windows\System\WfqgmDR.exe
  C:\Windows\System\WfqgmDR.exe
  2⤵
  PID:6964
- C:\Windows\System\TmxstEG.exe
  C:\Windows\System\TmxstEG.exe
  2⤵
  PID:7164
- C:\Windows\System\qByQYdc.exe
  C:\Windows\System\qByQYdc.exe
  2⤵
  PID:7180
- C:\Windows\System\Eeebpyu.exe
  C:\Windows\System\Eeebpyu.exe
  2⤵
  PID:7196
- C:\Windows\System\LVOENWm.exe
  C:\Windows\System\LVOENWm.exe
  2⤵
  PID:7220
- C:\Windows\System\aKyGllz.exe
  C:\Windows\System\aKyGllz.exe
  2⤵
  PID:7244
- C:\Windows\System\OMkQpGA.exe
  C:\Windows\System\OMkQpGA.exe
  2⤵
  PID:7260
- C:\Windows\System\cWjSbMC.exe
  C:\Windows\System\cWjSbMC.exe
  2⤵
  PID:7280
- C:\Windows\System\YWpyGaS.exe
  C:\Windows\System\YWpyGaS.exe
  2⤵
  PID:7308
- C:\Windows\System\wGXYkfL.exe
  C:\Windows\System\wGXYkfL.exe
  2⤵
  PID:7332
- C:\Windows\System\YFOSxFR.exe
  C:\Windows\System\YFOSxFR.exe
  2⤵
  PID:7352
- C:\Windows\System\bhoOObm.exe
  C:\Windows\System\bhoOObm.exe
  2⤵
  PID:7372
- C:\Windows\System\lHBZqQr.exe
  C:\Windows\System\lHBZqQr.exe
  2⤵
  PID:7396
- C:\Windows\System\WSsKzFM.exe
  C:\Windows\System\WSsKzFM.exe
  2⤵
  PID:7420
- C:\Windows\System\QROxARL.exe
  C:\Windows\System\QROxARL.exe
  2⤵
  PID:7444
- C:\Windows\System\yriEWxj.exe
  C:\Windows\System\yriEWxj.exe
  2⤵
  PID:7476
- C:\Windows\System\VXnuuoB.exe
  C:\Windows\System\VXnuuoB.exe
  2⤵
  PID:7500
- C:\Windows\System\NmUVNok.exe
  C:\Windows\System\NmUVNok.exe
  2⤵
  PID:7524
- C:\Windows\System\khFGIUf.exe
  C:\Windows\System\khFGIUf.exe
  2⤵
  PID:7552
- C:\Windows\System\APEPBtS.exe
  C:\Windows\System\APEPBtS.exe
  2⤵
  PID:7576
- C:\Windows\System\ggIczUq.exe
  C:\Windows\System\ggIczUq.exe
  2⤵
  PID:7608
- C:\Windows\System\HoVmlTZ.exe
  C:\Windows\System\HoVmlTZ.exe
  2⤵
  PID:7636
- C:\Windows\System\WeeaXSg.exe
  C:\Windows\System\WeeaXSg.exe
  2⤵
  PID:7668
- C:\Windows\System\zjkZMqG.exe
  C:\Windows\System\zjkZMqG.exe
  2⤵
  PID:7696
- C:\Windows\System\zlaBxGs.exe
  C:\Windows\System\zlaBxGs.exe
  2⤵
  PID:7724
- C:\Windows\System\eBPvcBt.exe
  C:\Windows\System\eBPvcBt.exe
  2⤵
  PID:7744
- C:\Windows\System\tXBuVJe.exe
  C:\Windows\System\tXBuVJe.exe
  2⤵
  PID:7776
- C:\Windows\System\ajhtQrO.exe
  C:\Windows\System\ajhtQrO.exe
  2⤵
  PID:7796
- C:\Windows\System\aSSPEWi.exe
  C:\Windows\System\aSSPEWi.exe
  2⤵
  PID:7824
- C:\Windows\System\IARrZbU.exe
  C:\Windows\System\IARrZbU.exe
  2⤵
  PID:7852
- C:\Windows\System\hpZsfxm.exe
  C:\Windows\System\hpZsfxm.exe
  2⤵
  PID:7876
- C:\Windows\System\DZIAhLE.exe
  C:\Windows\System\DZIAhLE.exe
  2⤵
  PID:7900
- C:\Windows\System\wJLOgzv.exe
  C:\Windows\System\wJLOgzv.exe
  2⤵
  PID:7924
- C:\Windows\System\IVAVwLJ.exe
  C:\Windows\System\IVAVwLJ.exe
  2⤵
  PID:7940
- C:\Windows\System\YfYzycl.exe
  C:\Windows\System\YfYzycl.exe
  2⤵
  PID:7968
- C:\Windows\System\bhSInMB.exe
  C:\Windows\System\bhSInMB.exe
  2⤵
  PID:7996
- C:\Windows\System\owhymBZ.exe
  C:\Windows\System\owhymBZ.exe
  2⤵
  PID:8020
- C:\Windows\System\fuWEJHL.exe
  C:\Windows\System\fuWEJHL.exe
  2⤵
  PID:8048
- C:\Windows\System\bfpIvQX.exe
  C:\Windows\System\bfpIvQX.exe
  2⤵
  PID:8072
- C:\Windows\System\xLGgfaz.exe
  C:\Windows\System\xLGgfaz.exe
  2⤵
  PID:8092
- C:\Windows\System\NPBBODt.exe
  C:\Windows\System\NPBBODt.exe
  2⤵
  PID:8116
- C:\Windows\System\wijrhjr.exe
  C:\Windows\System\wijrhjr.exe
  2⤵
  PID:8136
- C:\Windows\System\YgQsxwk.exe
  C:\Windows\System\YgQsxwk.exe
  2⤵
  PID:8164
- C:\Windows\System\MgPXmEt.exe
  C:\Windows\System\MgPXmEt.exe
  2⤵
  PID:7044
- C:\Windows\System\nWGSiwJ.exe
  C:\Windows\System\nWGSiwJ.exe
  2⤵
  PID:6960
- C:\Windows\System\XUFXUne.exe
  C:\Windows\System\XUFXUne.exe
  2⤵
  PID:7192
- C:\Windows\System\MAAiRSj.exe
  C:\Windows\System\MAAiRSj.exe
  2⤵
  PID:7256
- C:\Windows\System\TDLPyzp.exe
  C:\Windows\System\TDLPyzp.exe
  2⤵
  PID:6148
- C:\Windows\System\aqoQrGX.exe
  C:\Windows\System\aqoQrGX.exe
  2⤵
  PID:6724
- C:\Windows\System\pOfzmJa.exe
  C:\Windows\System\pOfzmJa.exe
  2⤵
  PID:7268
- C:\Windows\System\rSXZcli.exe
  C:\Windows\System\rSXZcli.exe
  2⤵
  PID:7440
- C:\Windows\System\chLINhH.exe
  C:\Windows\System\chLINhH.exe
  2⤵
  PID:7584
- C:\Windows\System\tcDzxQY.exe
  C:\Windows\System\tcDzxQY.exe
  2⤵
  PID:7648
- C:\Windows\System\OaGHIew.exe
  C:\Windows\System\OaGHIew.exe
  2⤵
  PID:7364
- C:\Windows\System\Mhoeoso.exe
  C:\Windows\System\Mhoeoso.exe
  2⤵
  PID:7368
- C:\Windows\System\ZddQbJo.exe
  C:\Windows\System\ZddQbJo.exe
  2⤵
  PID:7820
- C:\Windows\System\uJCwxaT.exe
  C:\Windows\System\uJCwxaT.exe
  2⤵
  PID:7860
- C:\Windows\System\MHmIpAO.exe
  C:\Windows\System\MHmIpAO.exe
  2⤵
  PID:7936
- C:\Windows\System\pVxUGRm.exe
  C:\Windows\System\pVxUGRm.exe
  2⤵
  PID:7808
- C:\Windows\System\igQtImY.exe
  C:\Windows\System\igQtImY.exe
  2⤵
  PID:7896
- C:\Windows\System\EaddSno.exe
  C:\Windows\System\EaddSno.exe
  2⤵
  PID:7752
- C:\Windows\System\PrWlaRG.exe
  C:\Windows\System\PrWlaRG.exe
  2⤵
  PID:8156
- C:\Windows\System\AuZaDZc.exe
  C:\Windows\System\AuZaDZc.exe
  2⤵
  PID:6332
- C:\Windows\System\hUBZmnq.exe
  C:\Windows\System\hUBZmnq.exe
  2⤵
  PID:7276
- C:\Windows\System\jdfeRmE.exe
  C:\Windows\System\jdfeRmE.exe
  2⤵
  PID:7620
- C:\Windows\System\soQpqGv.exe
  C:\Windows\System\soQpqGv.exe
  2⤵
  PID:8196
- C:\Windows\System\RiNStUH.exe
  C:\Windows\System\RiNStUH.exe
  2⤵
  PID:8232
- C:\Windows\System\ebjzHaH.exe
  C:\Windows\System\ebjzHaH.exe
  2⤵
  PID:8260
- C:\Windows\System\rRZwQrR.exe
  C:\Windows\System\rRZwQrR.exe
  2⤵
  PID:8280
- C:\Windows\System\FBgVNkn.exe
  C:\Windows\System\FBgVNkn.exe
  2⤵
  PID:8312
- C:\Windows\System\YKSMwmC.exe
  C:\Windows\System\YKSMwmC.exe
  2⤵
  PID:8340
- C:\Windows\System\vkbzPNl.exe
  C:\Windows\System\vkbzPNl.exe
  2⤵
  PID:8372
- C:\Windows\System\ocBMTuO.exe
  C:\Windows\System\ocBMTuO.exe
  2⤵
  PID:8400
- C:\Windows\System\WHYmvVG.exe
  C:\Windows\System\WHYmvVG.exe
  2⤵
  PID:8424
- C:\Windows\System\AeLHIkB.exe
  C:\Windows\System\AeLHIkB.exe
  2⤵
  PID:8452
- C:\Windows\System\MidBdjC.exe
  C:\Windows\System\MidBdjC.exe
  2⤵
  PID:8476
- C:\Windows\System\xHtSewD.exe
  C:\Windows\System\xHtSewD.exe
  2⤵
  PID:8496
- C:\Windows\System\DfwHeWp.exe
  C:\Windows\System\DfwHeWp.exe
  2⤵
  PID:8524
- C:\Windows\System\izHPhWT.exe
  C:\Windows\System\izHPhWT.exe
  2⤵
  PID:8544
- C:\Windows\System\AEUebwO.exe
  C:\Windows\System\AEUebwO.exe
  2⤵
  PID:8564
- C:\Windows\System\BxjwxHh.exe
  C:\Windows\System\BxjwxHh.exe
  2⤵
  PID:8592
- C:\Windows\System\fQgyCEh.exe
  C:\Windows\System\fQgyCEh.exe
  2⤵
  PID:8616
- C:\Windows\System\GYhVnYg.exe
  C:\Windows\System\GYhVnYg.exe
  2⤵
  PID:8640
- C:\Windows\System\GOJolHh.exe
  C:\Windows\System\GOJolHh.exe
  2⤵
  PID:8656
- C:\Windows\System\qdBgVZB.exe
  C:\Windows\System\qdBgVZB.exe
  2⤵
  PID:8672
- C:\Windows\System\UwzxVzG.exe
  C:\Windows\System\UwzxVzG.exe
  2⤵
  PID:8688
- C:\Windows\System\gVtvZQp.exe
  C:\Windows\System\gVtvZQp.exe
  2⤵
  PID:8712
- C:\Windows\System\ydRlrvb.exe
  C:\Windows\System\ydRlrvb.exe
  2⤵
  PID:8740
- C:\Windows\System\MXvxDhp.exe
  C:\Windows\System\MXvxDhp.exe
  2⤵
  PID:8764
- C:\Windows\System\ewrOzhJ.exe
  C:\Windows\System\ewrOzhJ.exe
  2⤵
  PID:8788
- C:\Windows\System\CqjtAmx.exe
  C:\Windows\System\CqjtAmx.exe
  2⤵
  PID:8812
- C:\Windows\System\DQhoRhf.exe
  C:\Windows\System\DQhoRhf.exe
  2⤵
  PID:8840
- C:\Windows\System\ptSkRDQ.exe
  C:\Windows\System\ptSkRDQ.exe
  2⤵
  PID:8864
- C:\Windows\System\ffthOWb.exe
  C:\Windows\System\ffthOWb.exe
  2⤵
  PID:8896
- C:\Windows\System\WVwbZZT.exe
  C:\Windows\System\WVwbZZT.exe
  2⤵
  PID:8920
- C:\Windows\System\oxZQgyZ.exe
  C:\Windows\System\oxZQgyZ.exe
  2⤵
  PID:8952
- C:\Windows\System\dGEpruH.exe
  C:\Windows\System\dGEpruH.exe
  2⤵
  PID:8980
- C:\Windows\System\lDAsrGU.exe
  C:\Windows\System\lDAsrGU.exe
  2⤵
  PID:9000
- C:\Windows\System\cpitNdy.exe
  C:\Windows\System\cpitNdy.exe
  2⤵
  PID:9020
- C:\Windows\System\GLRPjWU.exe
  C:\Windows\System\GLRPjWU.exe
  2⤵
  PID:9044
- C:\Windows\System\MsgcLeC.exe
  C:\Windows\System\MsgcLeC.exe
  2⤵
  PID:9072
- C:\Windows\System\QYsYtGn.exe
  C:\Windows\System\QYsYtGn.exe
  2⤵
  PID:9096
- C:\Windows\System\EdTjfpK.exe
  C:\Windows\System\EdTjfpK.exe
  2⤵
  PID:9124
- C:\Windows\System\pPxqDZR.exe
  C:\Windows\System\pPxqDZR.exe
  2⤵
  PID:9148
- C:\Windows\System\RKrTGZU.exe
  C:\Windows\System\RKrTGZU.exe
  2⤵
  PID:9176
- C:\Windows\System\wBPJHIS.exe
  C:\Windows\System\wBPJHIS.exe
  2⤵
  PID:9200
- C:\Windows\System\XkpXlGI.exe
  C:\Windows\System\XkpXlGI.exe
  2⤵
  PID:7240
- C:\Windows\System\lUvTKUm.exe
  C:\Windows\System\lUvTKUm.exe
  2⤵
  PID:8112
- C:\Windows\System\YUZfQPk.exe
  C:\Windows\System\YUZfQPk.exe
  2⤵
  PID:7496
- C:\Windows\System\JDzzduK.exe
  C:\Windows\System\JDzzduK.exe
  2⤵
  PID:7720
- C:\Windows\System\pgHVVWn.exe
  C:\Windows\System\pgHVVWn.exe
  2⤵
  PID:7592
- C:\Windows\System\VcRDYvi.exe
  C:\Windows\System\VcRDYvi.exe
  2⤵
  PID:7984
- C:\Windows\System\ZYryrVP.exe
  C:\Windows\System\ZYryrVP.exe
  2⤵
  PID:8032
- C:\Windows\System\HNIegKl.exe
  C:\Windows\System\HNIegKl.exe
  2⤵
  PID:8212
- C:\Windows\System\upQbFrl.exe
  C:\Windows\System\upQbFrl.exe
  2⤵
  PID:8444
- C:\Windows\System\mgCbjxQ.exe
  C:\Windows\System\mgCbjxQ.exe
  2⤵
  PID:8268
- C:\Windows\System\GhkJwTF.exe
  C:\Windows\System\GhkJwTF.exe
  2⤵
  PID:8304
- C:\Windows\System\eATTdGZ.exe
  C:\Windows\System\eATTdGZ.exe
  2⤵
  PID:7764
- C:\Windows\System\afchDrD.exe
  C:\Windows\System\afchDrD.exe
  2⤵
  PID:8556
- C:\Windows\System\WBYFVdR.exe
  C:\Windows\System\WBYFVdR.exe
  2⤵
  PID:8204
- C:\Windows\System\QApcNcm.exe
  C:\Windows\System\QApcNcm.exe
  2⤵
  PID:8760
- C:\Windows\System\yQgLLyp.exe
  C:\Windows\System\yQgLLyp.exe
  2⤵
  PID:8820
- C:\Windows\System\VPDsdTJ.exe
  C:\Windows\System\VPDsdTJ.exe
  2⤵
  PID:8884
- C:\Windows\System\ZwQZJTG.exe
  C:\Windows\System\ZwQZJTG.exe
  2⤵
  PID:8628
- C:\Windows\System\tMrWGqq.exe
  C:\Windows\System\tMrWGqq.exe
  2⤵
  PID:8668
- C:\Windows\System\AOBWdOz.exe
  C:\Windows\System\AOBWdOz.exe
  2⤵
  PID:9052
- C:\Windows\System\nsHiMXQ.exe
  C:\Windows\System\nsHiMXQ.exe
  2⤵
  PID:9120
- C:\Windows\System\iQXzmfZ.exe
  C:\Windows\System\iQXzmfZ.exe
  2⤵
  PID:9188
- C:\Windows\System\yBMmTYs.exe
  C:\Windows\System\yBMmTYs.exe
  2⤵
  PID:8576
- C:\Windows\System\yRwPOWg.exe
  C:\Windows\System\yRwPOWg.exe
  2⤵
  PID:8936
- C:\Windows\System\mhQPKiP.exe
  C:\Windows\System\mhQPKiP.exe
  2⤵
  PID:7468
- C:\Windows\System\WCDBqZc.exe
  C:\Windows\System\WCDBqZc.exe
  2⤵
  PID:7952
- C:\Windows\System\QFuleEQ.exe
  C:\Windows\System\QFuleEQ.exe
  2⤵
  PID:9092
- C:\Windows\System\BSSWJHv.exe
  C:\Windows\System\BSSWJHv.exe
  2⤵
  PID:9164
- C:\Windows\System\RIZRdJC.exe
  C:\Windows\System\RIZRdJC.exe
  2⤵
  PID:8632
- C:\Windows\System\dzYZmDe.exe
  C:\Windows\System\dzYZmDe.exe
  2⤵
  PID:9224
- C:\Windows\System\BQwxKZo.exe
  C:\Windows\System\BQwxKZo.exe
  2⤵
  PID:9244
- C:\Windows\System\EwzEoMx.exe
  C:\Windows\System\EwzEoMx.exe
  2⤵
  PID:9276
- C:\Windows\System\asUPMCa.exe
  C:\Windows\System\asUPMCa.exe
  2⤵
  PID:9300
- C:\Windows\System\EcZiJfD.exe
  C:\Windows\System\EcZiJfD.exe
  2⤵
  PID:9324
- C:\Windows\System\kKugnaZ.exe
  C:\Windows\System\kKugnaZ.exe
  2⤵
  PID:9360
- C:\Windows\System\NekCtHb.exe
  C:\Windows\System\NekCtHb.exe
  2⤵
  PID:9384
- C:\Windows\System\RJNihUO.exe
  C:\Windows\System\RJNihUO.exe
  2⤵
  PID:9412
- C:\Windows\System\aszjrFw.exe
  C:\Windows\System\aszjrFw.exe
  2⤵
  PID:9440
- C:\Windows\System\WJiUcnC.exe
  C:\Windows\System\WJiUcnC.exe
  2⤵
  PID:9464
- C:\Windows\System\SHCMRNW.exe
  C:\Windows\System\SHCMRNW.exe
  2⤵
  PID:9492
- C:\Windows\System\DAYDOla.exe
  C:\Windows\System\DAYDOla.exe
  2⤵
  PID:9524
- C:\Windows\System\RGRaiIQ.exe
  C:\Windows\System\RGRaiIQ.exe
  2⤵
  PID:9552
- C:\Windows\System\vROlmIz.exe
  C:\Windows\System\vROlmIz.exe
  2⤵
  PID:9580
- C:\Windows\System\bKreiWH.exe
  C:\Windows\System\bKreiWH.exe
  2⤵
  PID:9604
- C:\Windows\System\qHxoqci.exe
  C:\Windows\System\qHxoqci.exe
  2⤵
  PID:9624
- C:\Windows\System\lAXegSA.exe
  C:\Windows\System\lAXegSA.exe
  2⤵
  PID:9648
- C:\Windows\System\gbkAtdv.exe
  C:\Windows\System\gbkAtdv.exe
  2⤵
  PID:9688
- C:\Windows\System\qfcadfA.exe
  C:\Windows\System\qfcadfA.exe
  2⤵
  PID:9716
- C:\Windows\System\BzYiuTd.exe
  C:\Windows\System\BzYiuTd.exe
  2⤵
  PID:9740
- C:\Windows\System\lHMdNpN.exe
  C:\Windows\System\lHMdNpN.exe
  2⤵
  PID:9764
- C:\Windows\System\IZkJxhh.exe
  C:\Windows\System\IZkJxhh.exe
  2⤵
  PID:9792
- C:\Windows\System\CTFYHNT.exe
  C:\Windows\System\CTFYHNT.exe
  2⤵
  PID:9824
- C:\Windows\System\SVJjJWv.exe
  C:\Windows\System\SVJjJWv.exe
  2⤵
  PID:9852
- C:\Windows\System\VBjToSV.exe
  C:\Windows\System\VBjToSV.exe
  2⤵
  PID:9876
- C:\Windows\System\vpbPFwj.exe
  C:\Windows\System\vpbPFwj.exe
  2⤵
  PID:9936
- C:\Windows\System\vIVIXnD.exe
  C:\Windows\System\vIVIXnD.exe
  2⤵
  PID:9960
- C:\Windows\System\uVuZItV.exe
  C:\Windows\System\uVuZItV.exe
  2⤵
  PID:9984
- C:\Windows\System\jvegboE.exe
  C:\Windows\System\jvegboE.exe
  2⤵
  PID:10008
- C:\Windows\System\pAtfpJC.exe
  C:\Windows\System\pAtfpJC.exe
  2⤵
  PID:10024
- C:\Windows\System\UYpnVEs.exe
  C:\Windows\System\UYpnVEs.exe
  2⤵
  PID:10044
- C:\Windows\System\qmDylwl.exe
  C:\Windows\System\qmDylwl.exe
  2⤵
  PID:10068
- C:\Windows\System\WLpABKT.exe
  C:\Windows\System\WLpABKT.exe
  2⤵
  PID:10092
- C:\Windows\System\ITjaaKZ.exe
  C:\Windows\System\ITjaaKZ.exe
  2⤵
  PID:10112
- C:\Windows\System\crwMUms.exe
  C:\Windows\System\crwMUms.exe
  2⤵
  PID:10136
- C:\Windows\System\hNJwhsF.exe
  C:\Windows\System\hNJwhsF.exe
  2⤵
  PID:10160
- C:\Windows\System\ImzymUf.exe
  C:\Windows\System\ImzymUf.exe
  2⤵
  PID:10184
- C:\Windows\System\pVEOVLS.exe
  C:\Windows\System\pVEOVLS.exe
  2⤵
  PID:10220
- C:\Windows\System\AWshuVS.exe
  C:\Windows\System\AWshuVS.exe
  2⤵
  PID:8384
- C:\Windows\System\KDkUsoR.exe
  C:\Windows\System\KDkUsoR.exe
  2⤵
  PID:8904
- C:\Windows\System\zhRDUIu.exe
  C:\Windows\System\zhRDUIu.exe
  2⤵
  PID:9028
- C:\Windows\System\mbCgCBJ.exe
  C:\Windows\System\mbCgCBJ.exe
  2⤵
  PID:9156
- C:\Windows\System\uvyuYMz.exe
  C:\Windows\System\uvyuYMz.exe
  2⤵
  PID:8296
- C:\Windows\System\EqQYmpa.exe
  C:\Windows\System\EqQYmpa.exe
  2⤵
  PID:9236
- C:\Windows\System\XFXpWxW.exe
  C:\Windows\System\XFXpWxW.exe
  2⤵
  PID:9376
- C:\Windows\System\UZmAaLM.exe
  C:\Windows\System\UZmAaLM.exe
  2⤵
  PID:8060
- C:\Windows\System\UIjOKJs.exe
  C:\Windows\System\UIjOKJs.exe
  2⤵
  PID:9084
- C:\Windows\System\xxwcNTF.exe
  C:\Windows\System\xxwcNTF.exe
  2⤵
  PID:8612
- C:\Windows\System\nFJmZfx.exe
  C:\Windows\System\nFJmZfx.exe
  2⤵
  PID:9312
- C:\Windows\System\YUUStYn.exe
  C:\Windows\System\YUUStYn.exe
  2⤵
  PID:9140
- C:\Windows\System\Igojcnc.exe
  C:\Windows\System\Igojcnc.exe
  2⤵
  PID:9456
- C:\Windows\System\TuojgwK.exe
  C:\Windows\System\TuojgwK.exe
  2⤵
  PID:9892
- C:\Windows\System\zWuHVAN.exe
  C:\Windows\System\zWuHVAN.exe
  2⤵
  PID:9664
- C:\Windows\System\TBjvNHb.exe
  C:\Windows\System\TBjvNHb.exe
  2⤵
  PID:9756
- C:\Windows\System\nTiNIrq.exe
  C:\Windows\System\nTiNIrq.exe
  2⤵
  PID:10032
- C:\Windows\System\FlCWrTg.exe
  C:\Windows\System\FlCWrTg.exe
  2⤵
  PID:9400
- C:\Windows\System\DTZJwwH.exe
  C:\Windows\System\DTZJwwH.exe
  2⤵
  PID:9504
- C:\Windows\System\LOXxZLt.exe
  C:\Windows\System\LOXxZLt.exe
  2⤵
  PID:9548
- C:\Windows\System\MSapDEM.exe
  C:\Windows\System\MSapDEM.exe
  2⤵
  PID:10212
- C:\Windows\System\VOObrVI.exe
  C:\Windows\System\VOObrVI.exe
  2⤵
  PID:9700
- C:\Windows\System\MeKGEpH.exe
  C:\Windows\System\MeKGEpH.exe
  2⤵
  PID:10004
- C:\Windows\System\sYTiZgh.exe
  C:\Windows\System\sYTiZgh.exe
  2⤵
  PID:10080
- C:\Windows\System\wZDuNVh.exe
  C:\Windows\System\wZDuNVh.exe
  2⤵
  PID:10260
- C:\Windows\System\yRpGwde.exe
  C:\Windows\System\yRpGwde.exe
  2⤵
  PID:10284
- C:\Windows\System\gJHDbbv.exe
  C:\Windows\System\gJHDbbv.exe
  2⤵
  PID:10312
- C:\Windows\System\hqiwEQD.exe
  C:\Windows\System\hqiwEQD.exe
  2⤵
  PID:10340
- C:\Windows\System\uQzjTdW.exe
  C:\Windows\System\uQzjTdW.exe
  2⤵
  PID:10372
- C:\Windows\System\bwzaMUb.exe
  C:\Windows\System\bwzaMUb.exe
  2⤵
  PID:10392
- C:\Windows\System\aRlLweZ.exe
  C:\Windows\System\aRlLweZ.exe
  2⤵
  PID:10408
- C:\Windows\System\MpAbGFf.exe
  C:\Windows\System\MpAbGFf.exe
  2⤵
  PID:10428
- C:\Windows\System\OfPsQwe.exe
  C:\Windows\System\OfPsQwe.exe
  2⤵
  PID:10452
- C:\Windows\System\cflxahx.exe
  C:\Windows\System\cflxahx.exe
  2⤵
  PID:10484
- C:\Windows\System\gpLqsoO.exe
  C:\Windows\System\gpLqsoO.exe
  2⤵
  PID:10508
- C:\Windows\System\KXACMuc.exe
  C:\Windows\System\KXACMuc.exe
  2⤵
  PID:10544
- C:\Windows\System\VFUKLkh.exe
  C:\Windows\System\VFUKLkh.exe
  2⤵
  PID:10564
- C:\Windows\System\FCdDVNa.exe
  C:\Windows\System\FCdDVNa.exe
  2⤵
  PID:10592
- C:\Windows\System\DUAoOGN.exe
  C:\Windows\System\DUAoOGN.exe
  2⤵
  PID:10620
- C:\Windows\System\NmhHtZQ.exe
  C:\Windows\System\NmhHtZQ.exe
  2⤵
  PID:10648
- C:\Windows\System\BRfOYRz.exe
  C:\Windows\System\BRfOYRz.exe
  2⤵
  PID:10680
- C:\Windows\System\FFuFoxl.exe
  C:\Windows\System\FFuFoxl.exe
  2⤵
  PID:10708
- C:\Windows\System\shyokHv.exe
  C:\Windows\System\shyokHv.exe
  2⤵
  PID:10732
- C:\Windows\System\VgAKwTO.exe
  C:\Windows\System\VgAKwTO.exe
  2⤵
  PID:10756
- C:\Windows\System\CteqhnG.exe
  C:\Windows\System\CteqhnG.exe
  2⤵
  PID:10780
- C:\Windows\System\uZNnNEb.exe
  C:\Windows\System\uZNnNEb.exe
  2⤵
  PID:10808
- C:\Windows\System\eIaNOat.exe
  C:\Windows\System\eIaNOat.exe
  2⤵
  PID:10836
- C:\Windows\System\csqrnkS.exe
  C:\Windows\System\csqrnkS.exe
  2⤵
  PID:10856
- C:\Windows\System\aJjLhXl.exe
  C:\Windows\System\aJjLhXl.exe
  2⤵
  PID:10880
- C:\Windows\System\fIGHrVW.exe
  C:\Windows\System\fIGHrVW.exe
  2⤵
  PID:10912
- C:\Windows\System\iAqQPkk.exe
  C:\Windows\System\iAqQPkk.exe
  2⤵
  PID:10932
- C:\Windows\System\HBjUEKB.exe
  C:\Windows\System\HBjUEKB.exe
  2⤵
  PID:10960
- C:\Windows\System\pJrZeFs.exe
  C:\Windows\System\pJrZeFs.exe
  2⤵
  PID:10988
- C:\Windows\System\GuGEDRk.exe
  C:\Windows\System\GuGEDRk.exe
  2⤵
  PID:11016
- C:\Windows\System\moToYZx.exe
  C:\Windows\System\moToYZx.exe
  2⤵
  PID:11044
- C:\Windows\System\KjbPVRZ.exe
  C:\Windows\System\KjbPVRZ.exe
  2⤵
  PID:11068
- C:\Windows\System\RVScVmD.exe
  C:\Windows\System\RVScVmD.exe
  2⤵
  PID:11092
- C:\Windows\System\fXLKNRS.exe
  C:\Windows\System\fXLKNRS.exe
  2⤵
  PID:11124
- C:\Windows\System\TLeHBdD.exe
  C:\Windows\System\TLeHBdD.exe
  2⤵
  PID:11140
- C:\Windows\System\NCrZuHq.exe
  C:\Windows\System\NCrZuHq.exe
  2⤵
  PID:11160
- C:\Windows\System\wBXPOuJ.exe
  C:\Windows\System\wBXPOuJ.exe
  2⤵
  PID:11180
- C:\Windows\System\csVwtKM.exe
  C:\Windows\System\csVwtKM.exe
  2⤵
  PID:11204
- C:\Windows\System\JBCQNza.exe
  C:\Windows\System\JBCQNza.exe
  2⤵
  PID:11236
- C:\Windows\System\XudRTZr.exe
  C:\Windows\System\XudRTZr.exe
  2⤵
  PID:11256
- C:\Windows\System\CgVKons.exe
  C:\Windows\System\CgVKons.exe
  2⤵
  PID:9512
- C:\Windows\System\OvefljT.exe
  C:\Windows\System\OvefljT.exe
  2⤵
  PID:9636
- C:\Windows\System\VkRIXDV.exe
  C:\Windows\System\VkRIXDV.exe
  2⤵
  PID:7320
- C:\Windows\System\NzAoajw.exe
  C:\Windows\System\NzAoajw.exe
  2⤵
  PID:9136
- C:\Windows\System\RBtTaAo.exe
  C:\Windows\System\RBtTaAo.exe
  2⤵
  PID:9784
- C:\Windows\System\vZLPnXo.exe
  C:\Windows\System\vZLPnXo.exe
  2⤵
  PID:10300
- C:\Windows\System\dwUCUge.exe
  C:\Windows\System\dwUCUge.exe
  2⤵
  PID:10360
- C:\Windows\System\qeFcSAb.exe
  C:\Windows\System\qeFcSAb.exe
  2⤵
  PID:9336
- C:\Windows\System\wiyDLIQ.exe
  C:\Windows\System\wiyDLIQ.exe
  2⤵
  PID:8800
- C:\Windows\System\fnGwtpC.exe
  C:\Windows\System\fnGwtpC.exe
  2⤵
  PID:10400
- C:\Windows\System\ABSsAao.exe
  C:\Windows\System\ABSsAao.exe
  2⤵
  PID:9424
- C:\Windows\System\TapfFFh.exe
  C:\Windows\System\TapfFFh.exe
  2⤵
  PID:10020
- C:\Windows\System\CUgoblK.exe
  C:\Windows\System\CUgoblK.exe
  2⤵
  PID:8908
- C:\Windows\System\fzgVjIQ.exe
  C:\Windows\System\fzgVjIQ.exe
  2⤵
  PID:10528
- C:\Windows\System\iGIxygx.exe
  C:\Windows\System\iGIxygx.exe
  2⤵
  PID:9968
- C:\Windows\System\YCNdWpz.exe
  C:\Windows\System\YCNdWpz.exe
  2⤵
  PID:10692
- C:\Windows\System\JWOOYrq.exe
  C:\Windows\System\JWOOYrq.exe
  2⤵
  PID:10816
- C:\Windows\System\AeGCdhu.exe
  C:\Windows\System\AeGCdhu.exe
  2⤵
  PID:10900
- C:\Windows\System\MaJovOL.exe
  C:\Windows\System\MaJovOL.exe
  2⤵
  PID:11000
- C:\Windows\System\bFqXkYP.exe
  C:\Windows\System\bFqXkYP.exe
  2⤵
  PID:10552
- C:\Windows\System\erkcfHn.exe
  C:\Windows\System\erkcfHn.exe
  2⤵
  PID:11076
- C:\Windows\System\CQklQSq.exe
  C:\Windows\System\CQklQSq.exe
  2⤵
  PID:9612
- C:\Windows\System\wcxtHIn.exe
  C:\Windows\System\wcxtHIn.exe
  2⤵
  PID:11216
- C:\Windows\System\pHmoGla.exe
  C:\Windows\System\pHmoGla.exe
  2⤵
  PID:10324
- C:\Windows\System\wZPBFTc.exe
  C:\Windows\System\wZPBFTc.exe
  2⤵
  PID:11284
- C:\Windows\System\cyKMhKB.exe
  C:\Windows\System\cyKMhKB.exe
  2⤵
  PID:11312
- C:\Windows\System\bSDvmMD.exe
  C:\Windows\System\bSDvmMD.exe
  2⤵
  PID:11340
- C:\Windows\System\HCHtOCH.exe
  C:\Windows\System\HCHtOCH.exe
  2⤵
  PID:11360
- C:\Windows\System\gAQHAET.exe
  C:\Windows\System\gAQHAET.exe
  2⤵
  PID:11380
- C:\Windows\System\dtyPkmn.exe
  C:\Windows\System\dtyPkmn.exe
  2⤵
  PID:11412
- C:\Windows\System\nDXhQux.exe
  C:\Windows\System\nDXhQux.exe
  2⤵
  PID:11432
- C:\Windows\System\jokKkSP.exe
  C:\Windows\System\jokKkSP.exe
  2⤵
  PID:11452
- C:\Windows\System\tlFYwAv.exe
  C:\Windows\System\tlFYwAv.exe
  2⤵
  PID:11476
- C:\Windows\System\SgttSDa.exe
  C:\Windows\System\SgttSDa.exe
  2⤵
  PID:11496
- C:\Windows\System\SIQdwUa.exe
  C:\Windows\System\SIQdwUa.exe
  2⤵
  PID:11516
- C:\Windows\System\wjxoAhU.exe
  C:\Windows\System\wjxoAhU.exe
  2⤵
  PID:11552
- C:\Windows\System\YiYBStY.exe
  C:\Windows\System\YiYBStY.exe
  2⤵
  PID:11572
- C:\Windows\System\uGaOhJS.exe
  C:\Windows\System\uGaOhJS.exe
  2⤵
  PID:11592
- C:\Windows\System\eDmgjuM.exe
  C:\Windows\System\eDmgjuM.exe
  2⤵
  PID:11644
- C:\Windows\System\DlFpiEZ.exe
  C:\Windows\System\DlFpiEZ.exe
  2⤵
  PID:11672
- C:\Windows\System\QFZAVMP.exe
  C:\Windows\System\QFZAVMP.exe
  2⤵
  PID:11692
- C:\Windows\System\UXVYlQY.exe
  C:\Windows\System\UXVYlQY.exe
  2⤵
  PID:11720
- C:\Windows\System\jvKepUi.exe
  C:\Windows\System\jvKepUi.exe
  2⤵
  PID:11748
- C:\Windows\System\BDnyeWW.exe
  C:\Windows\System\BDnyeWW.exe
  2⤵
  PID:11772
- C:\Windows\System\qrWHSIX.exe
  C:\Windows\System\qrWHSIX.exe
  2⤵
  PID:11804
- C:\Windows\System\lRElcQh.exe
  C:\Windows\System\lRElcQh.exe
  2⤵
  PID:11832
- C:\Windows\System\heMbbKF.exe
  C:\Windows\System\heMbbKF.exe
  2⤵
  PID:11864
- C:\Windows\System\nGeSHuN.exe
  C:\Windows\System\nGeSHuN.exe
  2⤵
  PID:11888
- C:\Windows\System\IphoiZL.exe
  C:\Windows\System\IphoiZL.exe
  2⤵
  PID:11916
- C:\Windows\System\sPtAcVI.exe
  C:\Windows\System\sPtAcVI.exe
  2⤵
  PID:11944
- C:\Windows\System\oCzlcTX.exe
  C:\Windows\System\oCzlcTX.exe
  2⤵
  PID:11968
- C:\Windows\System\GjZmmMj.exe
  C:\Windows\System\GjZmmMj.exe
  2⤵
  PID:11996
- C:\Windows\System\jFuinVw.exe
  C:\Windows\System\jFuinVw.exe
  2⤵
  PID:12016
- C:\Windows\System\AZYJyFZ.exe
  C:\Windows\System\AZYJyFZ.exe
  2⤵
  PID:12040
- C:\Windows\System\XjHTElM.exe
  C:\Windows\System\XjHTElM.exe
  2⤵
  PID:12072
- C:\Windows\System\zOyrgnb.exe
  C:\Windows\System\zOyrgnb.exe
  2⤵
  PID:12100
- C:\Windows\System\VQhNhES.exe
  C:\Windows\System\VQhNhES.exe
  2⤵
  PID:12136
- C:\Windows\System\RkVGYry.exe
  C:\Windows\System\RkVGYry.exe
  2⤵
  PID:12164
- C:\Windows\System\kuluHpK.exe
  C:\Windows\System\kuluHpK.exe
  2⤵
  PID:12188
- C:\Windows\System\sSmaXbd.exe
  C:\Windows\System\sSmaXbd.exe
  2⤵
  PID:12220
- C:\Windows\System\hfiPCrJ.exe
  C:\Windows\System\hfiPCrJ.exe
  2⤵
  PID:12256
- C:\Windows\System\uwTCJfY.exe
  C:\Windows\System\uwTCJfY.exe
  2⤵
  PID:10772
- C:\Windows\System\AmAARWq.exe
  C:\Windows\System\AmAARWq.exe
  2⤵
  PID:9264
- C:\Windows\System\szToYNz.exe
  C:\Windows\System\szToYNz.exe
  2⤵
  PID:9972
- C:\Windows\System\KTMyxtn.exe
  C:\Windows\System\KTMyxtn.exe
  2⤵
  PID:10460
- C:\Windows\System\vphXnQc.exe
  C:\Windows\System\vphXnQc.exe
  2⤵
  PID:11132
- C:\Windows\System\DIbdrwP.exe
  C:\Windows\System\DIbdrwP.exe
  2⤵
  PID:10640
- C:\Windows\System\SdlSdaA.exe
  C:\Windows\System\SdlSdaA.exe
  2⤵
  PID:10256
- C:\Windows\System\smOkKld.exe
  C:\Windows\System\smOkKld.exe
  2⤵
  PID:9516
- C:\Windows\System\VxCmhNr.exe
  C:\Windows\System\VxCmhNr.exe
  2⤵
  PID:10832
- C:\Windows\System\KcXRjOj.exe
  C:\Windows\System\KcXRjOj.exe
  2⤵
  PID:11352
- C:\Windows\System\sldFgbV.exe
  C:\Windows\System\sldFgbV.exe
  2⤵
  PID:9452
- C:\Windows\System\nqwSoOU.exe
  C:\Windows\System\nqwSoOU.exe
  2⤵
  PID:10196
- C:\Windows\System\iNJoOlS.exe
  C:\Windows\System\iNJoOlS.exe
  2⤵
  PID:11504
- C:\Windows\System\FIJfwDm.exe
  C:\Windows\System\FIJfwDm.exe
  2⤵
  PID:11104
- C:\Windows\System\jySvGpb.exe
  C:\Windows\System\jySvGpb.exe
  2⤵
  PID:11612
- C:\Windows\System\hgKlIhX.exe
  C:\Windows\System\hgKlIhX.exe
  2⤵
  PID:11636
- C:\Windows\System\hOTdGAH.exe
  C:\Windows\System\hOTdGAH.exe
  2⤵
  PID:11168
- C:\Windows\System\MHdhbgi.exe
  C:\Windows\System\MHdhbgi.exe
  2⤵
  PID:11684
- C:\Windows\System\iabwFNa.exe
  C:\Windows\System\iabwFNa.exe
  2⤵
  PID:11828
- C:\Windows\System\cClXXHQ.exe
  C:\Windows\System\cClXXHQ.exe
  2⤵
  PID:9728
- C:\Windows\System\fTYQIIY.exe
  C:\Windows\System\fTYQIIY.exe
  2⤵
  PID:11984
- C:\Windows\System\NNykuib.exe
  C:\Windows\System\NNykuib.exe
  2⤵
  PID:11444
- C:\Windows\System\pufzzye.exe
  C:\Windows\System\pufzzye.exe
  2⤵
  PID:12088
- C:\Windows\System\UHEftQd.exe
  C:\Windows\System\UHEftQd.exe
  2⤵
  PID:11512
- C:\Windows\System\pHQppUl.exe
  C:\Windows\System\pHQppUl.exe
  2⤵
  PID:11544
- C:\Windows\System\WEanlOQ.exe
  C:\Windows\System\WEanlOQ.exe
  2⤵
  PID:10480
- C:\Windows\System\mCdfKju.exe
  C:\Windows\System\mCdfKju.exe
  2⤵
  PID:11712
- C:\Windows\System\bHazhtI.exe
  C:\Windows\System\bHazhtI.exe
  2⤵
  PID:11812
- C:\Windows\System\uqYntpb.exe
  C:\Windows\System\uqYntpb.exe
  2⤵
  PID:12316
- C:\Windows\System\qzoSXMe.exe
  C:\Windows\System\qzoSXMe.exe
  2⤵
  PID:12340
- C:\Windows\System\orwmBIg.exe
  C:\Windows\System\orwmBIg.exe
  2⤵
  PID:12360
- C:\Windows\System\GXajYsS.exe
  C:\Windows\System\GXajYsS.exe
  2⤵
  PID:12380
- C:\Windows\System\alYDIbb.exe
  C:\Windows\System\alYDIbb.exe
  2⤵
  PID:12408
- C:\Windows\System\BWhjwAt.exe
  C:\Windows\System\BWhjwAt.exe
  2⤵
  PID:12440
- C:\Windows\System\HScODxv.exe
  C:\Windows\System\HScODxv.exe
  2⤵
  PID:12468
- C:\Windows\System\FRynkjQ.exe
  C:\Windows\System\FRynkjQ.exe
  2⤵
  PID:12492
- C:\Windows\System\pofuICv.exe
  C:\Windows\System\pofuICv.exe
  2⤵
  PID:12516
- C:\Windows\System\wIiIJxu.exe
  C:\Windows\System\wIiIJxu.exe
  2⤵
  PID:12540
- C:\Windows\System\sEqMDLc.exe
  C:\Windows\System\sEqMDLc.exe
  2⤵
  PID:12560
- C:\Windows\System\PjdtbfS.exe
  C:\Windows\System\PjdtbfS.exe
  2⤵
  PID:12596
- C:\Windows\System\xjmbcow.exe
  C:\Windows\System\xjmbcow.exe
  2⤵
  PID:12620
- C:\Windows\System\wNfqETj.exe
  C:\Windows\System\wNfqETj.exe
  2⤵
  PID:12656
- C:\Windows\System\htCYtgw.exe
  C:\Windows\System\htCYtgw.exe
  2⤵
  PID:12684
- C:\Windows\System\lnrJSzA.exe
  C:\Windows\System\lnrJSzA.exe
  2⤵
  PID:12700
- C:\Windows\System\SAYaYpK.exe
  C:\Windows\System\SAYaYpK.exe
  2⤵
  PID:12724
- C:\Windows\System\eAzdpYM.exe
  C:\Windows\System\eAzdpYM.exe
  2⤵
  PID:12752
- C:\Windows\System\mnFppAA.exe
  C:\Windows\System\mnFppAA.exe
  2⤵
  PID:12784
- C:\Windows\System\mUCRGGY.exe
  C:\Windows\System\mUCRGGY.exe
  2⤵
  PID:12808
- C:\Windows\System\Cvfvcgh.exe
  C:\Windows\System\Cvfvcgh.exe
  2⤵
  PID:12840
- C:\Windows\System\lOcUElv.exe
  C:\Windows\System\lOcUElv.exe
  2⤵
  PID:12860
- C:\Windows\System\XhPtpZg.exe
  C:\Windows\System\XhPtpZg.exe
  2⤵
  PID:12876
- C:\Windows\System\hGSPAnb.exe
  C:\Windows\System\hGSPAnb.exe
  2⤵
  PID:12904
- C:\Windows\System\JuZyCfy.exe
  C:\Windows\System\JuZyCfy.exe
  2⤵
  PID:12932
- C:\Windows\System\ZRALPUU.exe
  C:\Windows\System\ZRALPUU.exe
  2⤵
  PID:12952
- C:\Windows\System\rKuEFtz.exe
  C:\Windows\System\rKuEFtz.exe
  2⤵
  PID:12976
- C:\Windows\System\RBKYefs.exe
  C:\Windows\System\RBKYefs.exe
  2⤵
  PID:13004
- C:\Windows\System\pSiBuUT.exe
  C:\Windows\System\pSiBuUT.exe
  2⤵
  PID:13028
- C:\Windows\System\yDmsJmr.exe
  C:\Windows\System\yDmsJmr.exe
  2⤵
  PID:13048
- C:\Windows\System\YUCAtuB.exe
  C:\Windows\System\YUCAtuB.exe
  2⤵
  PID:13076
- C:\Windows\System\rZYTmVj.exe
  C:\Windows\System\rZYTmVj.exe
  2⤵
  PID:13100
- C:\Windows\System\KggfEXe.exe
  C:\Windows\System\KggfEXe.exe
  2⤵
  PID:13132
- C:\Windows\System\BJImbHd.exe
  C:\Windows\System\BJImbHd.exe
  2⤵
  PID:13164
- C:\Windows\System\JYQBXnE.exe
  C:\Windows\System\JYQBXnE.exe
  2⤵
  PID:13184
- C:\Windows\System\pwHQRaM.exe
  C:\Windows\System\pwHQRaM.exe
  2⤵
  PID:13212
- C:\Windows\System\yChgJYM.exe
  C:\Windows\System\yChgJYM.exe
  2⤵
  PID:13240
- C:\Windows\System\ZEazxQv.exe
  C:\Windows\System\ZEazxQv.exe
  2⤵
  PID:13276
- C:\Windows\System\OrGVrKL.exe
  C:\Windows\System\OrGVrKL.exe
  2⤵
  PID:10904
- C:\Windows\System\UTfobyb.exe
  C:\Windows\System\UTfobyb.exe
  2⤵
  PID:11908
- C:\Windows\System\skmwsid.exe
  C:\Windows\System\skmwsid.exe
  2⤵
  PID:11272
- C:\Windows\System\KnqzSDc.exe
  C:\Windows\System\KnqzSDc.exe
  2⤵
  PID:9108
- C:\Windows\System\dBhMxIF.exe
  C:\Windows\System\dBhMxIF.exe
  2⤵
  PID:11108
- C:\Windows\System\ffzGhAQ.exe
  C:\Windows\System\ffzGhAQ.exe
  2⤵
  PID:12156
- C:\Windows\System\BjIWGeb.exe
  C:\Windows\System\BjIWGeb.exe
  2⤵
  PID:11704
- C:\Windows\System\lSKXxIk.exe
  C:\Windows\System\lSKXxIk.exe
  2⤵
  PID:12200
- C:\Windows\System\atniccS.exe
  C:\Windows\System\atniccS.exe
  2⤵
  PID:11760
- C:\Windows\System\vnKRmlW.exe
  C:\Windows\System\vnKRmlW.exe
  2⤵
  PID:12280
- C:\Windows\System\pKJOzei.exe
  C:\Windows\System\pKJOzei.exe
  2⤵
  PID:11876
- C:\Windows\System\CnxeHhf.exe
  C:\Windows\System\CnxeHhf.exe
  2⤵
  PID:10664
- C:\Windows\System\OTNFCNT.exe
  C:\Windows\System\OTNFCNT.exe
  2⤵
  PID:8552
- C:\Windows\System\zjhTnrz.exe
  C:\Windows\System\zjhTnrz.exe
  2⤵
  PID:12032
- C:\Windows\System\JSRMNYH.exe
  C:\Windows\System\JSRMNYH.exe
  2⤵
  PID:12576
- C:\Windows\System\ICxrEzE.exe
  C:\Windows\System\ICxrEzE.exe
  2⤵
  PID:11356
- C:\Windows\System\AKiYjTc.exe
  C:\Windows\System\AKiYjTc.exe
  2⤵
  PID:12012
- C:\Windows\System\KggmPCu.exe
  C:\Windows\System\KggmPCu.exe
  2⤵
  PID:10728
- C:\Windows\System\uHeyOJN.exe
  C:\Windows\System\uHeyOJN.exe
  2⤵
  PID:10928
- C:\Windows\System\PboQKQO.exe
  C:\Windows\System\PboQKQO.exe
  2⤵
  PID:13000
- C:\Windows\System\EIUWhbm.exe
  C:\Windows\System\EIUWhbm.exe
  2⤵
  PID:12372
- C:\Windows\System\yTBrhOi.exe
  C:\Windows\System\yTBrhOi.exe
  2⤵
  PID:12456
- C:\Windows\System\ztPRnVK.exe
  C:\Windows\System\ztPRnVK.exe
  2⤵
  PID:13324
- C:\Windows\System\fdTvEoG.exe
  C:\Windows\System\fdTvEoG.exe
  2⤵
  PID:13348
- C:\Windows\System\rgauwvY.exe
  C:\Windows\System\rgauwvY.exe
  2⤵
  PID:13376
- C:\Windows\System\sOEvKqF.exe
  C:\Windows\System\sOEvKqF.exe
  2⤵
  PID:13404
- C:\Windows\System\nyjyiaM.exe
  C:\Windows\System\nyjyiaM.exe
  2⤵
  PID:13720
- C:\Windows\System\lIGHSQw.exe
  C:\Windows\System\lIGHSQw.exe
  2⤵
  PID:13736
- C:\Windows\System\upfxbWa.exe
  C:\Windows\System\upfxbWa.exe
  2⤵
  PID:13752
- C:\Windows\System\tGNUdiB.exe
  C:\Windows\System\tGNUdiB.exe
  2⤵
  PID:13768
- C:\Windows\System\xJBJofw.exe
  C:\Windows\System\xJBJofw.exe
  2⤵
  PID:13792
- C:\Windows\System\JwOzADq.exe
  C:\Windows\System\JwOzADq.exe
  2⤵
  PID:13808
- C:\Windows\System\HAuTxFK.exe
  C:\Windows\System\HAuTxFK.exe
  2⤵
  PID:13856
- C:\Windows\System\gyjFfPf.exe
  C:\Windows\System\gyjFfPf.exe
  2⤵
  PID:13876
- C:\Windows\System\UIubwUu.exe
  C:\Windows\System\UIubwUu.exe
  2⤵
  PID:13900
- C:\Windows\System\PfOFlgU.exe
  C:\Windows\System\PfOFlgU.exe
  2⤵
  PID:13976
- C:\Windows\System\faSSHZy.exe
  C:\Windows\System\faSSHZy.exe
  2⤵
  PID:14016
- C:\Windows\System\WUPhXPP.exe
  C:\Windows\System\WUPhXPP.exe
  2⤵
  PID:14056
- C:\Windows\System\aymbMje.exe
  C:\Windows\System\aymbMje.exe
  2⤵
  PID:14076
- C:\Windows\System\sfMHYXP.exe
  C:\Windows\System\sfMHYXP.exe
  2⤵
  PID:14108
- C:\Windows\System\DwIrKRH.exe
  C:\Windows\System\DwIrKRH.exe
  2⤵
  PID:14140
- C:\Windows\System\FzkNIVr.exe
  C:\Windows\System\FzkNIVr.exe
  2⤵
  PID:14164
- C:\Windows\System\lpVaNrG.exe
  C:\Windows\System\lpVaNrG.exe
  2⤵
  PID:14192
- C:\Windows\System\xJNtDto.exe
  C:\Windows\System\xJNtDto.exe
  2⤵
  PID:14224
- C:\Windows\System\qhaTfJS.exe
  C:\Windows\System\qhaTfJS.exe
  2⤵
  PID:14252
- C:\Windows\System\DVfLobg.exe
  C:\Windows\System\DVfLobg.exe
  2⤵
  PID:14272
- C:\Windows\System\CKhfXQN.exe
  C:\Windows\System\CKhfXQN.exe
  2⤵
  PID:14292
- C:\Windows\System\IQsUBdC.exe
  C:\Windows\System\IQsUBdC.exe
  2⤵
  PID:14320
- C:\Windows\System\PmZsitO.exe
  C:\Windows\System\PmZsitO.exe
  2⤵
  PID:13196
- C:\Windows\System\vdGimos.exe
  C:\Windows\System\vdGimos.exe
  2⤵
  PID:11560
- C:\Windows\System\CcyoTry.exe
  C:\Windows\System\CcyoTry.exe
  2⤵
  PID:13284
- C:\Windows\System\jzfFlzF.exe
  C:\Windows\System\jzfFlzF.exe
  2⤵
  PID:12584
- C:\Windows\System\yTmkIOs.exe
  C:\Windows\System\yTmkIOs.exe
  2⤵
  PID:11304
- C:\Windows\System\XNDazqP.exe
  C:\Windows\System\XNDazqP.exe
  2⤵
  PID:12736
- C:\Windows\System\PMXclbC.exe
  C:\Windows\System\PMXclbC.exe
  2⤵
  PID:12816
- C:\Windows\System\cpcEWSY.exe
  C:\Windows\System\cpcEWSY.exe
  2⤵
  PID:12892
- C:\Windows\System\BSIqMDZ.exe
  C:\Windows\System\BSIqMDZ.exe
  2⤵
  PID:12992
- C:\Windows\System\jriFGSI.exe
  C:\Windows\System\jriFGSI.exe
  2⤵
  PID:13088
- C:\Windows\System\AEgFHBo.exe
  C:\Windows\System\AEgFHBo.exe
  2⤵
  PID:12504
- C:\Windows\System\vUxDBLr.exe
  C:\Windows\System\vUxDBLr.exe
  2⤵
  PID:13256
- C:\Windows\System\ZHdUoGd.exe
  C:\Windows\System\ZHdUoGd.exe
  2⤵
  PID:10688
- C:\Windows\System\axMBRvu.exe
  C:\Windows\System\axMBRvu.exe
  2⤵
  PID:12676
- C:\Windows\System\MKdnVpO.exe
  C:\Windows\System\MKdnVpO.exe
  2⤵
  PID:12772
- C:\Windows\System\RwSkVfp.exe
  C:\Windows\System\RwSkVfp.exe
  2⤵
  PID:12848
- C:\Windows\System\QTHybxm.exe
  C:\Windows\System\QTHybxm.exe
  2⤵
  PID:12928
- C:\Windows\System\MZxlVgU.exe
  C:\Windows\System\MZxlVgU.exe
  2⤵
  PID:13208
- C:\Windows\System\NGPiMmk.exe
  C:\Windows\System\NGPiMmk.exe
  2⤵
  PID:11952
- C:\Windows\System\wmGtrHk.exe
  C:\Windows\System\wmGtrHk.exe
  2⤵
  PID:13712
- C:\Windows\System\mHILtKj.exe
  C:\Windows\System\mHILtKj.exe
  2⤵
  PID:13732
- C:\Windows\System\jUyphBK.exe
  C:\Windows\System\jUyphBK.exe
  2⤵
  PID:13780
- C:\Windows\System\brYOYnZ.exe
  C:\Windows\System\brYOYnZ.exe
  2⤵
  PID:12556
- C:\Windows\System\GhkzEev.exe
  C:\Windows\System\GhkzEev.exe
  2⤵
  PID:13960
- C:\Windows\System\woxAzDa.exe
  C:\Windows\System\woxAzDa.exe
  2⤵
  PID:14152
- C:\Windows\System\aVWuLfZ.exe
  C:\Windows\System\aVWuLfZ.exe
  2⤵
  PID:14260
- C:\Windows\System\EbjnpeQ.exe
  C:\Windows\System\EbjnpeQ.exe
  2⤵
  PID:13888
- C:\Windows\System\rtdictE.exe
  C:\Windows\System\rtdictE.exe
  2⤵
  PID:14332
- C:\Windows\System\bOAevhI.exe
  C:\Windows\System\bOAevhI.exe
  2⤵
  PID:14344
- C:\Windows\System\aKxlAiK.exe
  C:\Windows\System\aKxlAiK.exe
  2⤵
  PID:14388
- C:\Windows\System\UoCpNYk.exe
  C:\Windows\System\UoCpNYk.exe
  2⤵
  PID:14432
- C:\Windows\System\mOMAFqf.exe
  C:\Windows\System\mOMAFqf.exe
  2⤵
  PID:14476
- C:\Windows\System\aGTgebd.exe
  C:\Windows\System\aGTgebd.exe
  2⤵
  PID:14544
- C:\Windows\System\VUaTTRl.exe
  C:\Windows\System\VUaTTRl.exe
  2⤵
  PID:14560
- C:\Windows\System\xLiYVgp.exe
  C:\Windows\System\xLiYVgp.exe
  2⤵
  PID:14584
- C:\Windows\System\QFkwoEI.exe
  C:\Windows\System\QFkwoEI.exe
  2⤵
  PID:14616
- C:\Windows\System\ugQHMvM.exe
  C:\Windows\System\ugQHMvM.exe
  2⤵
  PID:14644
- C:\Windows\System\lbDUfqW.exe
  C:\Windows\System\lbDUfqW.exe
  2⤵
  PID:14660
- C:\Windows\System\aUiDwZP.exe
  C:\Windows\System\aUiDwZP.exe
  2⤵
  PID:14796
- C:\Windows\System\VsbjnCl.exe
  C:\Windows\System\VsbjnCl.exe
  2⤵
  PID:14820
- C:\Windows\System\cCAOsBG.exe
  C:\Windows\System\cCAOsBG.exe
  2⤵
  PID:14880
- C:\Windows\System\onZtCqg.exe
  C:\Windows\System\onZtCqg.exe
  2⤵
  PID:14916
- C:\Windows\System\pKsGyBE.exe
  C:\Windows\System\pKsGyBE.exe
  2⤵
  PID:14940
- C:\Windows\System\lBlQsLd.exe
  C:\Windows\System\lBlQsLd.exe
  2⤵
  PID:14956
- C:\Windows\System\OmeueEG.exe
  C:\Windows\System\OmeueEG.exe
  2⤵
  PID:14984
- C:\Windows\System\bNxOFBj.exe
  C:\Windows\System\bNxOFBj.exe
  2⤵
  PID:15024
- C:\Windows\System\aAlmJYX.exe
  C:\Windows\System\aAlmJYX.exe
  2⤵
  PID:15056
- C:\Windows\System\cDuyodt.exe
  C:\Windows\System\cDuyodt.exe
  2⤵
  PID:15076
- C:\Windows\System\feJspPI.exe
  C:\Windows\System\feJspPI.exe
  2⤵
  PID:15104
- C:\Windows\System\KxKNLmO.exe
  C:\Windows\System\KxKNLmO.exe
  2⤵
  PID:15128
- C:\Windows\System\UAZNfPt.exe
  C:\Windows\System\UAZNfPt.exe
  2⤵
  PID:15148
- C:\Windows\System\FZWNPVS.exe
  C:\Windows\System\FZWNPVS.exe
  2⤵
  PID:15172
- C:\Windows\System\vqsHfPY.exe
  C:\Windows\System\vqsHfPY.exe
  2⤵
  PID:15196
- C:\Windows\System\ZNieNdP.exe
  C:\Windows\System\ZNieNdP.exe
  2⤵
  PID:15224
- C:\Windows\System\lOkqDtq.exe
  C:\Windows\System\lOkqDtq.exe
  2⤵
  PID:15248
- C:\Windows\System\ewzTlrB.exe
  C:\Windows\System\ewzTlrB.exe
  2⤵
  PID:15268
- C:\Windows\System\JLrfqAx.exe
  C:\Windows\System\JLrfqAx.exe
  2⤵
  PID:15300
- C:\Windows\System\npMbxGS.exe
  C:\Windows\System\npMbxGS.exe
  2⤵
  PID:15324
- C:\Windows\System\waHylna.exe
  C:\Windows\System\waHylna.exe
  2⤵
  PID:15344
- C:\Windows\System\oJhdaow.exe
  C:\Windows\System\oJhdaow.exe
  2⤵
  PID:13304
- C:\Windows\System\wNznOvy.exe
  C:\Windows\System\wNznOvy.exe
  2⤵
  PID:12008
- C:\Windows\System\wOqGVlK.exe
  C:\Windows\System\wOqGVlK.exe
  2⤵
  PID:9476
- C:\Windows\System\zHeGGnj.exe
  C:\Windows\System\zHeGGnj.exe
  2⤵
  PID:13016
- C:\Windows\System\tLCnuvJ.exe
  C:\Windows\System\tLCnuvJ.exe
  2⤵
  PID:13180
- C:\Windows\System\XEIpczz.exe
  C:\Windows\System\XEIpczz.exe
  2⤵
  PID:12796
- C:\Windows\System\IZdCXNi.exe
  C:\Windows\System\IZdCXNi.exe
  2⤵
  PID:13728
- C:\Windows\System\HCQzmMq.exe
  C:\Windows\System\HCQzmMq.exe
  2⤵
  PID:14308
- C:\Windows\System\skbAQrU.exe
  C:\Windows\System\skbAQrU.exe
  2⤵
  PID:14316
- C:\Windows\System\KGivfTm.exe
  C:\Windows\System\KGivfTm.exe
  2⤵
  PID:12096
- C:\Windows\System\GwiJOXh.exe
  C:\Windows\System\GwiJOXh.exe
  2⤵
  PID:13412
- C:\Windows\System\cYPFVNO.exe
  C:\Windows\System\cYPFVNO.exe
  2⤵
  PID:11852
- C:\Windows\System\DJKTLZq.exe
  C:\Windows\System\DJKTLZq.exe
  2⤵
  PID:13116
- C:\Windows\System\ikioAax.exe
  C:\Windows\System\ikioAax.exe
  2⤵
  PID:14088
- C:\Windows\System\BPGcrzf.exe
  C:\Windows\System\BPGcrzf.exe
  2⤵
  PID:13872
- C:\Windows\System\ugBXzEi.exe
  C:\Windows\System\ugBXzEi.exe
  2⤵
  PID:14408
- C:\Windows\System\kWiJeoL.exe
  C:\Windows\System\kWiJeoL.exe
  2⤵
  PID:13668
- C:\Windows\System\aYdhViD.exe
  C:\Windows\System\aYdhViD.exe
  2⤵
  PID:13044
- C:\Windows\System\WqbPElU.exe
  C:\Windows\System\WqbPElU.exe
  2⤵
  PID:14740
- C:\Windows\System\ofxiORh.exe
  C:\Windows\System\ofxiORh.exe
  2⤵
  PID:14248
- C:\Windows\System\qSpgRcY.exe
  C:\Windows\System\qSpgRcY.exe
  2⤵
  PID:14624
- C:\Windows\System\macHeqD.exe
  C:\Windows\System\macHeqD.exe
  2⤵
  PID:14340
- C:\Windows\System\SJSEvoS.exe
  C:\Windows\System\SJSEvoS.exe
  2⤵
  PID:14868
- C:\Windows\System\rIFgxMW.exe
  C:\Windows\System\rIFgxMW.exe
  2⤵
  PID:14580
- C:\Windows\System\ztHxqAb.exe
  C:\Windows\System\ztHxqAb.exe
  2⤵
  PID:14952
- C:\Windows\System\WGvydDi.exe
  C:\Windows\System\WGvydDi.exe
  2⤵
  PID:15036
- C:\Windows\System\ukdAQrE.exe
  C:\Windows\System\ukdAQrE.exe
  2⤵
  PID:14848
- C:\Windows\System\rkIXSHX.exe
  C:\Windows\System\rkIXSHX.exe
  2⤵
  PID:15164
- C:\Windows\System\liVfbgD.exe
  C:\Windows\System\liVfbgD.exe
  2⤵
  PID:14948
- C:\Windows\System\iGhKrHu.exe
  C:\Windows\System\iGhKrHu.exe
  2⤵
  PID:15316
- C:\Windows\System\PCGNxkV.exe
  C:\Windows\System\PCGNxkV.exe
  2⤵
  PID:13536
- C:\Windows\System\HrZmFGe.exe
  C:\Windows\System\HrZmFGe.exe
  2⤵
  PID:15000
- C:\Windows\System\VQHGfbz.exe
  C:\Windows\System\VQHGfbz.exe
  2⤵
  PID:12988
- C:\Windows\System\GLaGcEb.exe
  C:\Windows\System\GLaGcEb.exe
  2⤵
  PID:14160
- C:\Windows\System\EQqkLDI.exe
  C:\Windows\System\EQqkLDI.exe
  2⤵
  PID:15276
- C:\Windows\System\ssXRIjm.exe
  C:\Windows\System\ssXRIjm.exe
  2⤵
  PID:15312
- C:\Windows\System\uoCoDhc.exe
  C:\Windows\System\uoCoDhc.exe
  2⤵
  PID:12068
- C:\Windows\System\wpIQgAe.exe
  C:\Windows\System\wpIQgAe.exe
  2⤵
  PID:15232
- C:\Windows\System\DZiPbwe.exe
  C:\Windows\System\DZiPbwe.exe
  2⤵
  PID:14780
- C:\Windows\System\MTqgbEg.exe
  C:\Windows\System\MTqgbEg.exe
  2⤵
  PID:14792
- C:\Windows\System\yCUqxBJ.exe
  C:\Windows\System\yCUqxBJ.exe
  2⤵
  PID:13788
- C:\Windows\System\ilPvfom.exe
  C:\Windows\System\ilPvfom.exe
  2⤵
  PID:12768
- C:\Windows\System\nWGeLEW.exe
  C:\Windows\System\nWGeLEW.exe
  2⤵
  PID:15376
- C:\Windows\System\oYHLeWG.exe
  C:\Windows\System\oYHLeWG.exe
  2⤵
  PID:15400
- C:\Windows\System\KBKseTh.exe
  C:\Windows\System\KBKseTh.exe
  2⤵
  PID:15428
- C:\Windows\System\eULjeRU.exe
  C:\Windows\System\eULjeRU.exe
  2⤵
  PID:15456
- C:\Windows\System\VuhajHz.exe
  C:\Windows\System\VuhajHz.exe
  2⤵
  PID:15480
- C:\Windows\System\jNivwtz.exe
  C:\Windows\System\jNivwtz.exe
  2⤵
  PID:15500
- C:\Windows\System\gRJdrvN.exe
  C:\Windows\System\gRJdrvN.exe
  2⤵
  PID:15528
- C:\Windows\System\BsHzxRG.exe
  C:\Windows\System\BsHzxRG.exe
  2⤵
  PID:15544
- C:\Windows\System\WDrQnTg.exe
  C:\Windows\System\WDrQnTg.exe
  2⤵
  PID:15576
- C:\Windows\System\dosiFgu.exe
  C:\Windows\System\dosiFgu.exe
  2⤵
  PID:15600
- C:\Windows\System\UXNHFyZ.exe
  C:\Windows\System\UXNHFyZ.exe
  2⤵
  PID:15632
- C:\Windows\System\vPcyraO.exe
  C:\Windows\System\vPcyraO.exe
  2⤵
  PID:15668
- C:\Windows\System\NetcLEr.exe
  C:\Windows\System\NetcLEr.exe
  2⤵
  PID:15688
- C:\Windows\System\ncazfDr.exe
  C:\Windows\System\ncazfDr.exe
  2⤵
  PID:15732
- C:\Windows\System\EkwjDsD.exe
  C:\Windows\System\EkwjDsD.exe
  2⤵
  PID:15764
- C:\Windows\System\GgqPLEA.exe
  C:\Windows\System\GgqPLEA.exe
  2⤵
  PID:15780
- C:\Windows\System\tVHMYcK.exe
  C:\Windows\System\tVHMYcK.exe
  2⤵
  PID:15812
- C:\Windows\System\uUdfnkD.exe
  C:\Windows\System\uUdfnkD.exe
  2⤵
  PID:15836
- C:\Windows\System\atWqWqP.exe
  C:\Windows\System\atWqWqP.exe
  2⤵
  PID:15852
- C:\Windows\System\oNHMLZi.exe
  C:\Windows\System\oNHMLZi.exe
  2⤵
  PID:15884
- C:\Windows\System\SQDMPEz.exe
  C:\Windows\System\SQDMPEz.exe
  2⤵
  PID:14596
- C:\Windows\System\HqWrqcu.exe
  C:\Windows\System\HqWrqcu.exe
  2⤵
  PID:14208
- C:\Windows\System\oFpaAdg.exe
  C:\Windows\System\oFpaAdg.exe
  2⤵
  PID:14508
- C:\Windows\System\YPqGNAv.exe
  C:\Windows\System\YPqGNAv.exe
  2⤵
  PID:14556
- C:\Windows\System\UmaxrAk.exe
  C:\Windows\System\UmaxrAk.exe
  2⤵
  PID:13608
- C:\Windows\System\jVuPGym.exe
  C:\Windows\System\jVuPGym.exe
  2⤵
  PID:14608
- C:\Windows\System\pgQIbOe.exe
  C:\Windows\System\pgQIbOe.exe
  2⤵
  PID:15020
- C:\Windows\System\PxsupHP.exe
  C:\Windows\System\PxsupHP.exe
  2⤵
  PID:13636
- C:\Windows\System\TLkqpqJ.exe
  C:\Windows\System\TLkqpqJ.exe
  2⤵
  PID:15468
- C:\Windows\System\ljQmKLx.exe
  C:\Windows\System\ljQmKLx.exe
  2⤵
  PID:15560
- C:\Windows\System\iJMoCBX.exe
  C:\Windows\System\iJMoCBX.exe
  2⤵
  PID:15588
- C:\Windows\System\yGJNGDF.exe
  C:\Windows\System\yGJNGDF.exe
  2⤵
  PID:12528
- C:\Windows\System\UXFRbVG.exe
  C:\Windows\System\UXFRbVG.exe
  2⤵
  PID:15724
- C:\Windows\System\qZmRJXj.exe
  C:\Windows\System\qZmRJXj.exe
  2⤵
  PID:15772
- C:\Windows\System\FmasssY.exe
  C:\Windows\System\FmasssY.exe
  2⤵
  PID:15868
- C:\Windows\System\XRyTYGf.exe
  C:\Windows\System\XRyTYGf.exe
  2⤵
  PID:15452
- C:\Windows\System\iUWzXjb.exe
  C:\Windows\System\iUWzXjb.exe
  2⤵
  PID:15492
- C:\Windows\System\UDDqeRP.exe
  C:\Windows\System\UDDqeRP.exe
  2⤵
  PID:15332
- C:\Windows\System\lIVXofT.exe
  C:\Windows\System\lIVXofT.exe
  2⤵
  PID:16012
- C:\Windows\System\SrBkKEW.exe
  C:\Windows\System\SrBkKEW.exe
  2⤵
  PID:16084
- C:\Windows\System\jKvdpBE.exe
  C:\Windows\System\jKvdpBE.exe
  2⤵
  PID:15536
- C:\Windows\System\qOYPKNh.exe
  C:\Windows\System\qOYPKNh.exe
  2⤵
  PID:15960
- C:\Windows\System\CJADaGk.exe
  C:\Windows\System\CJADaGk.exe
  2⤵
  PID:15648
- C:\Windows\System\sxaZfYA.exe
  C:\Windows\System\sxaZfYA.exe
  2⤵
  PID:15664
- C:\Windows\System\KnGnxxK.exe
  C:\Windows\System\KnGnxxK.exe
  2⤵
  PID:16036
- C:\Windows\System\odFWsrs.exe
  C:\Windows\System\odFWsrs.exe
  2⤵
  PID:15820
- C:\Windows\System\mvdovkq.exe
  C:\Windows\System\mvdovkq.exe
  2⤵
  PID:15904
- C:\Windows\System\HawDVUj.exe
  C:\Windows\System\HawDVUj.exe
  2⤵
  PID:16020
- C:\Windows\System\CoCkRTh.exe
  C:\Windows\System\CoCkRTh.exe
  2⤵
  PID:16192
- C:\Windows\System\hzfcnnz.exe
  C:\Windows\System\hzfcnnz.exe
  2⤵
  PID:16348
- C:\Windows\System\OVakeFQ.exe
  C:\Windows\System\OVakeFQ.exe
  2⤵
  PID:14812
- C:\Windows\System\tQqZGcg.exe
  C:\Windows\System\tQqZGcg.exe
  2⤵
  PID:13228
- C:\Windows\System\SzRQfxX.exe
  C:\Windows\System\SzRQfxX.exe
  2⤵
  PID:12708
- C:\Windows\System\SnEFTwW.exe
  C:\Windows\System\SnEFTwW.exe
  2⤵
  PID:15720
- C:\Windows\System\CFDbIKS.exe
  C:\Windows\System\CFDbIKS.exe
  2⤵
  PID:15444
- C:\Windows\System\HJnkpaG.exe
  C:\Windows\System\HJnkpaG.exe
  2⤵
  PID:14468
- C:\Windows\System\POEwgRG.exe
  C:\Windows\System\POEwgRG.exe
  2⤵
  PID:15244
- C:\Windows\System\jpyoodm.exe
  C:\Windows\System\jpyoodm.exe
  2⤵
  PID:15892
- C:\Windows\System\QkUOITt.exe
  C:\Windows\System\QkUOITt.exe
  2⤵
  PID:15740
- C:\Windows\System\GsnGLGB.exe
  C:\Windows\System\GsnGLGB.exe
  2⤵
  PID:15848
- C:\Windows\System\HoiiPiz.exe
  C:\Windows\System\HoiiPiz.exe
  2⤵
  PID:16396
- C:\Windows\System\YCATTJv.exe
  C:\Windows\System\YCATTJv.exe
  2⤵
  PID:16416
- C:\Windows\System\AruMDTa.exe
  C:\Windows\System\AruMDTa.exe
  2⤵
  PID:16432
- C:\Windows\System\IMaCXQW.exe
  C:\Windows\System\IMaCXQW.exe
  2⤵
  PID:16452
- C:\Windows\System\utOQSfk.exe
  C:\Windows\System\utOQSfk.exe
  2⤵
  PID:16476
- C:\Windows\System\HDMWMWS.exe
  C:\Windows\System\HDMWMWS.exe
  2⤵
  PID:16500
- C:\Windows\System\lfQZtsv.exe
  C:\Windows\System\lfQZtsv.exe
  2⤵
  PID:16528
- C:\Windows\System\TFPwqKg.exe
  C:\Windows\System\TFPwqKg.exe
  2⤵
  PID:16544
- C:\Windows\System\YGliEXQ.exe
  C:\Windows\System\YGliEXQ.exe
  2⤵
  PID:16560
- C:\Windows\System\igcUwma.exe
  C:\Windows\System\igcUwma.exe
  2⤵
  PID:16580
- C:\Windows\System\kEfcRpd.exe
  C:\Windows\System\kEfcRpd.exe
  2⤵
  PID:16600
- C:\Windows\System\BzcRcZs.exe
  C:\Windows\System\BzcRcZs.exe
  2⤵
  PID:16632
- C:\Windows\System\hdxHqNA.exe
  C:\Windows\System\hdxHqNA.exe
  2⤵
  PID:16648
- C:\Windows\System\TuzIiLT.exe
  C:\Windows\System\TuzIiLT.exe
  2⤵
  PID:16676
- C:\Windows\System\rBrnVrS.exe
  C:\Windows\System\rBrnVrS.exe
  2⤵
  PID:16696
- C:\Windows\System\jEtsbHS.exe
  C:\Windows\System\jEtsbHS.exe
  2⤵
  PID:16716
- C:\Windows\System\OoaJHuh.exe
  C:\Windows\System\OoaJHuh.exe
  2⤵
  PID:16736
- C:\Windows\System\STtuhho.exe
  C:\Windows\System\STtuhho.exe
  2⤵
  PID:16764
- C:\Windows\System\rmrNVwf.exe
  C:\Windows\System\rmrNVwf.exe
  2⤵
  PID:16796
- C:\Windows\System\qUDmbpp.exe
  C:\Windows\System\qUDmbpp.exe
  2⤵
  PID:16820
- C:\Windows\System\cwUWGYs.exe
  C:\Windows\System\cwUWGYs.exe
  2⤵
  PID:16844
- C:\Windows\System\hgiPfxd.exe
  C:\Windows\System\hgiPfxd.exe
  2⤵
  PID:16876
- C:\Windows\System\ZxAvcpH.exe
  C:\Windows\System\ZxAvcpH.exe
  2⤵
  PID:16900
- C:\Windows\System\izZJnQG.exe
  C:\Windows\System\izZJnQG.exe
  2⤵
  PID:16916
- C:\Windows\System\ohCIlIB.exe
  C:\Windows\System\ohCIlIB.exe
  2⤵
  PID:16944
- C:\Windows\System\COGYpLc.exe
  C:\Windows\System\COGYpLc.exe
  2⤵
  PID:16968
- C:\Windows\System\IlPfFDa.exe
  C:\Windows\System\IlPfFDa.exe
  2⤵
  PID:17008
- C:\Windows\System\iBVYQQJ.exe
  C:\Windows\System\iBVYQQJ.exe
  2⤵
  PID:17040
- C:\Windows\System\ZqShblx.exe
  C:\Windows\System\ZqShblx.exe
  2⤵
  PID:17064
- C:\Windows\System\BhlzBBS.exe
  C:\Windows\System\BhlzBBS.exe
  2⤵
  PID:17080
- C:\Windows\System\eDJjNcB.exe
  C:\Windows\System\eDJjNcB.exe
  2⤵
  PID:17100
- C:\Windows\System\HeFrvBy.exe
  C:\Windows\System\HeFrvBy.exe
  2⤵
  PID:17120

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ASjKjpI.exe

Filesize
1.0MB

MD5
7ed8d7f06d78fde9e62fab576401c0b9

SHA1
c1f1ab2fe87c758147427e1606ab3197cba15c82

SHA256
94feb03da9d68054429f1dd4546a932fcb2df0d56e4307f151b1c6cdb6f21e7f

SHA512
a4bea3672ecd22d6d817c8a681574b8001a4cd5fb98dc2ca794891a93e9d33b6d43e2619157d9280a5ed1b57b6746aedc1ab8821960b91ca6335ea233f74b694

Download Submit
C:\Windows\System\DInVvRA.exe

Filesize
1.0MB

MD5
7466905e3c258e2f3bfa3761b70061e7

SHA1
9fd8b3005efd690e62ffa1782ea66b7ce60524b5

SHA256
70f8f1f89f85067f375032baff6d5380b54bf922f43b38def5da8011988c116f

SHA512
51eacc6bd322524c681a43a369eb6295faeab2bb9aa1e8827180e7aa72b82383ced1264a8e960d6cd5a4404338493d0d2870f763a5ea6c6a984f56a31476aa7e

Download Submit
C:\Windows\System\HNJePmd.exe

Filesize
1.0MB

MD5
1ea41b7f3661e1c34f37df01abb42de4

SHA1
a473c67cbb1b9ac22d21e0826c92887e954f968a

SHA256
2cc25527123ab7d5164ff838b38a638c180f54c42ab35d85dd39a2a88a3e488a

SHA512
03c8f6f91acb881900a1ad10be2193fcfab74f555996ae58ef372b8387168b68785709e12e72fbfb68abdbc80cd943ce80020c67edbb64b5f025e228673f895f

Download Submit
C:\Windows\System\ILIoICu.exe

Filesize
1.0MB

MD5
ce449a0bccbaf8cd9ca27c678a6818fd

SHA1
5d48e1a78d8ce22ccb62d83832361bb3bd54634b

SHA256
9db338bbf47feb4349d417e332ffa3d0b36b6d1c80aa40d476120f3430052509

SHA512
8ffed1cbb4686f4fdbe604580ad48d1fcbd10699c83361d36a33be6556d308b3675af9d790eb933e4bdb0f63ea7e56ed438954c1f871f910c323088a5bc5a567

Download Submit
C:\Windows\System\ITDzjag.exe

Filesize
1.0MB

MD5
0ce190d57fec281c15168099e45b1598

SHA1
2d8727d0a8b22122dd9ea5f0b1673e892d9236c9

SHA256
eefed7707345334d537d8236b467c0be76c1ec815927fa632793f0a8541c452a

SHA512
f16642dfe8952bfce3bdecc39e380dba90acaebc2106cdadbad805c9d94708676f2557583c132dd2a48a872cebfcfc90907f05b1e56cd55719d7e415c539b2de

Download Submit
C:\Windows\System\KQregDr.exe

Filesize
1.0MB

MD5
81f178661943fef0b691b010a3fc63e0

SHA1
80430e6eb19b55083e6f33da8117c46281fff69e

SHA256
6f9849562e1616d1d01961471af7303b697939e0e12876f49d3e761532bdfdf1

SHA512
3b2f1143f93cefbd85ae0eefc3c8d7a2de5893dda893d41ace17d06e03081751b264dcb31a8ff0d44c0733af3bd8e6d09cce8aa13d3581873fe6f6efd376a8a4

Download Submit
C:\Windows\System\KfCnjJi.exe

Filesize
1.0MB

MD5
1639387cc2ef2dd42dc263ca8d0e8ded

SHA1
6d67588a1b50d7a1dc7579472c4075fadcf20cb4

SHA256
1224b0e8aca12468ca74d972b4f209a9ee9cf4bea22f34311d2bc8993e7a83a2

SHA512
15479b29f0f4a1f08d302e2b41a0d48a04b7feb96a785d8fcd4702509eb45570bd95ec37a33b8fbe26dbe60b805e384f947d49564d5dbfeb7685342b0104a225

Download Submit
C:\Windows\System\LZRwqoX.exe

Filesize
1.0MB

MD5
211df4c9390c789c092ee91ebe6e3a53

SHA1
3b4d1254a9b6dcee286651525a28e8512d251ab1

SHA256
58c846565233515ecddf065b5ebd38d1f7a3f70cbc1437832cfc4c366853733d

SHA512
5008077608ec8b3f48937f09e5cbc1c05a16c0c49ffb67c08873afc169a0e9e3016d650d2f61344c24713220d677ee75da0a7a2efff563f3752fb7f4efd3c35f

Download Submit
C:\Windows\System\UlizTzt.exe

Filesize
1.0MB

MD5
ec769dfed59509c83b4582e00864e6a6

SHA1
1217ea39436a3828f32a6efb7ac4ee3fdb87651b

SHA256
269433cbb67f54f2b77d577f5a89e628ff3523e9c7b37d641a6b8579276c2fe7

SHA512
c7f23e8a0051071d141d07ff69272853fad4e1e78f3ea1dff947cbb2b4285a8bfd4d700517c605800e51a5638a45c7c39365349a57cac3f987ec0192b2654205

Download Submit
C:\Windows\System\WtDJIEP.exe

Filesize
1.0MB

MD5
d6418bee869deaa12234e6c8c43688cb

SHA1
81a727408a1d30db604b31630dd1ac7ac83897ed

SHA256
ad78f839527dc56eddfc5caec49b11ad297122797700365129ae625f7fbe7055

SHA512
9203c8b73136d31e2e537e699b895fc3a4295a027db0775e4c31e00f31c6c38f643d8c6ef91a4e5beb1582438427c34a5657026d02f7699cd6c911e5bbbeedb8

Download Submit
C:\Windows\System\XKnnPOU.exe

Filesize
1.0MB

MD5
10c7b006c3d3f2fad402cad6bcfc9b02

SHA1
7ce2636bee9973d79896f9bf7431c21c0c3b26e9

SHA256
8382c5c6b088d54a13c7db352b16fd643c320c9dfda7bf8dfb888eba8ee838a6

SHA512
068da02417c86a6628821ba38be45325c7a6c9813b5629bb9e6c85da5b651de8eb396280a30645df45ca4610cf07e6e1a5eafdb48310efb3c9d20c454d7cee01

Download Submit
C:\Windows\System\XZfloWr.exe

Filesize
1.0MB

MD5
53a893119faa29fbbed3e713b872b688

SHA1
a4d528772eb8426d2809d2cba8234b80f3a6dc98

SHA256
aa6508833d2a7537cafc6d41c96a7155ffeae1dcc4970b5d49cbf98d653fe3ea

SHA512
518b046a7fdc4ef3b05a3355ad71a3d46b123371659abfe0f917bea3422795b1b6c92e8396d17793592f3d02fe39915d48aa15edeafd17f07e02a5235a80fb47

Download Submit
C:\Windows\System\XkWrSSu.exe

Filesize
1.0MB

MD5
81635f8cb267e064807967b1659c2922

SHA1
99e51072a342787f17fb6f2a4ae0cc8f131e8923

SHA256
9172e26342c6dcd214eefbd6f31b7867aedc38082364714ebed27eba43e55c1a

SHA512
cea1fb95f3d73eb076d85d55fe8ccf8883b676d6fb9d8318f6415b75586ae6226bd1fe1dc79be16822a1b8595aa7a4772e1be62b1c73f47c787c643c881d3818

Download Submit
C:\Windows\System\YFdUGrq.exe

Filesize
1.0MB

MD5
d9ac0376dc836fa6f6c47e1e82984afb

SHA1
c40f12ad22aede8ebed225e66bbfc342f2569bdd

SHA256
f8577a11716e315c51ce32e7922c5ff7b10f65b5bd2c72e94b67141c33ef5212

SHA512
d0cfae4da303b9c25af9138df83126594ac07e9f6204ee5b2172073b6eafae27d194114f71d2997498e1f0e51b39568e2b867f291cb732d6f67c573163e3d1ff

Download Submit
C:\Windows\System\aPFWguo.exe

Filesize
1.0MB

MD5
ef8955e452f27129b3e1f441433e07f0

SHA1
66fc32674c5d1573cb98362a90c8aa66896792e7

SHA256
c366f05e1dd7fd83a6f01edbbc076a104b7588961253a483289204be1ad17487

SHA512
423c5503e717814cca4cd1ea6f48b3eca2bca69dee0a008d61a45c765be09d05ca7339827efb476e8cbb175c82e4e2e0693d7212a88e22b0a54d8a761a10e3b0

Download Submit
C:\Windows\System\aaADaBo.exe

Filesize
1.0MB

MD5
6f85118440769912f3ae82308b18a1db

SHA1
ffb0f427e3f8a4d4688e29a5a885bc59c0d8e29f

SHA256
33e6dbf0c4eb72bc948415cf3f5347d4c39f79ce719f794dc152bdedfb0ccd07

SHA512
5fbd30846afcecc80076db2ca71ef374c56fd92d3829bf3316b56f80743599c21b53f751583f39ac5527a43094e020113a798f2b9914cfb6e860410c38c8bdc9

Download Submit
C:\Windows\System\axtxCMa.exe

Filesize
1.0MB

MD5
ef78102eccdd7df8481ac0f24b79e7b9

SHA1
1ea5337f7eacc4179747e76c48ea6021b4404d0e

SHA256
e8ffb6b7214e672a30980c5c6e81c330f0a0b5747a90e7da38dcb0fffaf51342

SHA512
844c190fd2af1ba0b52e0466be8b1f852328067f86ba68a4aa274421c9286bcf77fb791c40e12a676ea133f6d2d436f1dd55acd5e4fcc082a025e8e9eec513e6

Download Submit
C:\Windows\System\diutabS.exe

Filesize
1.0MB

MD5
a52c038f1f8e08ea63708489270cfa8c

SHA1
8f1301c4f986e9488899b72798818892b89d74c2

SHA256
44577058617dce036635c550dc08cc4581f7976f4d9671efe37d71b2a6a10c78

SHA512
aad7914c6939d8f17b24beb709d59c4a2b4ec1936665d4e100ef35233a8d9011e8bee7cc97a2181b2cb729344683cae5d1028279aa95d2a7bad41d7b32fa537a

Download Submit
C:\Windows\System\eXQbqhw.exe

Filesize
1.0MB

MD5
eae4368962dc3c35e821c7182f0d108c

SHA1
36e2e415aba034f8d0810e8dfa7a817d1bc858aa

SHA256
8dabdf80fe0cc92fbed5ac28286f9499f33c22b9814782fc23fb40512b3a377c

SHA512
36564dc2535ab3b871e9abb4a5317f9c20d8d8ebd3872f199f98286d33cc01880732fb5150f12b0856b967cb0ee44ddb81c44ed66f04f266eb747879a30cc1de

Download Submit
C:\Windows\System\idPAOEv.exe

Filesize
1.0MB

MD5
e2fb53534e3a7a3b3c27d83342939954

SHA1
646e3b442daa92995b89177b12c1e6c8ebbae855

SHA256
b97f1396aba405ae3683d5e860786df4b5ed93c60c386e72d485059a24168737

SHA512
a0e70670ff83790619bfe8da31f1b9fa4abe73d8a10a25f94d739fb20c2256651ebbb82e8509cf46e8f62c4cd3a53426dd44f792d2f94f820335379cb57b3774

Download Submit
C:\Windows\System\jgarfHG.exe

Filesize
1.0MB

MD5
5bcb6b28ea70e3dfde9833c103baec11

SHA1
96e713ecfd7fac234540d2a19486a5afafd7dbcc

SHA256
35662891d2f25ff362ccc8b2d04528488667cb386ccfd7c428b4b36b006779f4

SHA512
98cad9d8b76723cc022fddcee24c490253c8c9bfeb65bb3243731e11464d66db55a667ccb7dd93cb6007d2d081435490ed60b557f342e4f75b7ebf2c27ace557

Download Submit
C:\Windows\System\lqXEhxt.exe

Filesize
1.0MB

MD5
95bf459fae4a18319a76a4db70ad684f

SHA1
42d9d5810617ba761fa74783e1b2b10cc28c5740

SHA256
27a757f28d09d65711c6d2600be0d7ba4381475ca8e1dcd22c713364965450c6

SHA512
efb31f5de668d126f955498aa31f4587a36c83384e35e26b074dd258d851c497bef129d3aa3f99e8b2a470a161521943ad5128fcc34d6a125bb0206927b63770

Download Submit
C:\Windows\System\nRNZFkL.exe

Filesize
1.0MB

MD5
4c87688d5622afd49efbb926a1cd6850

SHA1
2dd94d23b7c058f14addd0fdfeee3060f2b5aea7

SHA256
d5a5c45cbca1e74e05244bcde95835942452806704d7d16122343922b779b950

SHA512
743123b7e2c29908429a69a5fa2f89f0f4546dde64d44b6a3f7d4fc2805397760961aaf72cd22a1819986b98a17c074f6b1cd42289a838b3aa3b2af3de9b0c71

Download Submit
C:\Windows\System\nnBAZPF.exe

Filesize
1.0MB

MD5
946b63aa5b028be74ed0a1cd1fbf809c

SHA1
39dc88b336b623ab3adf2b0ea692b56634d66cb3

SHA256
2b58bd1b4adfa9d8e43feb404734ff4e896eb5d3e72717b8cb209960111a81f6

SHA512
f89353cddf80310c4720aed667939e6b40923be3560345005075f2fc46022f33685eda47e84618406381bd3ef2b9c7c9eccc5e142c6ea5cd2d640df6c18ba902

Download Submit
C:\Windows\System\nvDAYzq.exe

Filesize
1.0MB

MD5
26177082f556e11dfe99e8212751620f

SHA1
75cfba4614f92d34a8f6382276addce0de9dff06

SHA256
1a99bb4c2910a5d0838c4a36204b04af9ee58f3367f7ca9a9b3c97a5e9ea2207

SHA512
2d9f85cf79073b89385fb5be5db12c284a32126e8417b20de11500750b9ef1055787fa034932731ddfb1412e2bff25587c82ee659466444500946900e92f1de9

Download Submit
C:\Windows\System\oltHELv.exe

Filesize
1.0MB

MD5
7ef94eb79211256b8e10d99282727874

SHA1
3740d952600d3d13ec05bfe1b6f1fad0295952c5

SHA256
55857c1fa29348ead471ec4aee71096d51b9d0d018f393ca964112444b66c43a

SHA512
7abd5579dc11fdc57ae6762e731732167fdfee841d6353d5a2c09972e894d2cacdc62add500882e3eff30fdfa453fb95b465945bdf981bf1cc031ff38f468d8e

Download Submit
C:\Windows\System\perwXJE.exe

Filesize
1.0MB

MD5
cb5879ca64804d89c0e87df1e3f2bb6e

SHA1
420ed39955756780857aded8e3cdd417e81a39c6

SHA256
0e79b860c9026f2e7a87c9d68a34f2a3ac1f77991e968c438e651233583c6481

SHA512
893abbc4c55c0390a1028392f163aa6f174c7367653093ad2f166b1f2f6fcdc4ca4d5e41f98a895dfd70e29eedff4bc45af85b4ecbbedb4f20ca9dc7eebe3cbc

Download Submit
C:\Windows\System\swIXgXU.exe

Filesize
1.0MB

MD5
846eaee4224808507b89ac9a95c211eb

SHA1
7be43969470a6d3a33e9bb2e668eb58bb190be49

SHA256
4521f44cdbdab3d9d9d80cb1bbd7c73f760fecff0c65f7304c8c2750ed9e2470

SHA512
0a2f5b105ed64266d0e9eb8a85a14158bed15e58faef5640172a447818d9b61f024b0ca31ee975d59db15cc823be23a94674f84ecd148724c2087393f01cf67d

Download Submit
C:\Windows\System\theNYny.exe

Filesize
1.0MB

MD5
7bb5954bb5bc3c0efc45feb1e52f8a87

SHA1
624de9f67f18426c98f542e8ffdd62eef876ffc4

SHA256
652e6d4cd75c5018e9f80189969bdf208fd780f744c7ada0b769cd07e4f63b0f

SHA512
323c899f32c6f38a8a726e3b1ff35b9895774a5ece820255d729d450cee6bf479225cdd0af4c0f0f533851dd31d058a9a94c7afb87c8114563ef692cfad8395c

Download Submit
C:\Windows\System\urSMTtn.exe

Filesize
1.0MB

MD5
19111d60f8e9ce4934f5b2f006716b74

SHA1
e78a6932641524d02f656dcea38404b9b4c4baea

SHA256
889b3923ed013250f7e7371209d83c21878807adffaa81fe5f547225546da515

SHA512
613cc00226c51a6767ed5727c8679648d28274eed00b65d18d9142f9b879c6b0a2a147188cce35d9319cc1375d0d5b8383e6942c315ce399a53030d32be86c51

Download Submit
C:\Windows\System\vwyymLG.exe

Filesize
1.0MB

MD5
01382926728877a77fc293cdb89d5348

SHA1
05b18d2eb01468dfa443acf25eb9f41dea68b314

SHA256
0c9ee38f0215f3e26f074a4a93681d2562737efe1ea3ca1b7371480d6309bee5

SHA512
3270767be06d23b7bf68cdd3b9887ee597473dd43407c086bec3036666a1d2da6b693674ba9cdbfa61c55479e3b715cc970cb021d8ade61445c1a9c4500da958

Download Submit
C:\Windows\System\wOFGHAx.exe

Filesize
1.0MB

MD5
043718b330b8477e13968005ae8265c8

SHA1
9679d3e192f0b4064849ee68c83e55747ec7d3a7

SHA256
ae8ff07586557b77e0e65aca7f2cfdbc816883c733df5acebc565cc6f6f0626e

SHA512
3850bd9a1f4544e0341ea0df49bf51053d1c0286aeae8001f4d7ae7653adb71045b2dd6be371961cb9b2ee0189bb01f491c621d34a3002331b9bdd9de250050b

Download Submit
C:\Windows\System\xqbBQtQ.exe

Filesize
1.0MB

MD5
ff8f10542ef72ecd322734b0bc511415

SHA1
55e83a818e6726be6c7e779dc6f913be052564f7

SHA256
77828f2aca0bd596bbf5a586126333de32cc762bf8d6233940af084992de4865

SHA512
9a657ceec447ba33b66795cd674112d2db3941f55492e9f86525aca3fda127a654b9b671f7b8872199a626b49dd82a7b0249937bed62a7349f6334efb02be1eb

Download Submit
C:\Windows\System\yPxnPfp.exe

Filesize
1.0MB

MD5
399f4d1adb1313a68060122cc1e14fec

SHA1
89754767947d7bcf9179c0ceb59f99f40af0f692

SHA256
70654f378cfdbb49ef088167e5a75b251320bbb980e3c3135c9b32fb39519f76

SHA512
e41a2c1f93bb82989c4eb07cc5684c31a102672a8de61441158cab94dcf2a7be3e5d34a7bc1261f2a7a4a652059d2b7ea987ed04d6a4e94545cc2c119a467d3e

Download Submit
C:\Windows\System\ylBgrDt.exe

Filesize
1.0MB

MD5
cc349927c24cfef9d4718e6d9693c5fe

SHA1
7e3addcc3bc6ac6640a28a64c67c7eb719e964c1

SHA256
13644aac92d6c03187e153a49fdd5a53b1eb18cd5b0b491537f2e343166c8d34

SHA512
f86fe601b83b621528216be3cf1e699bb965e9e7b74437f34e9193cb2708394ca5474ec290ad109267557bc16bc38597bfe9156e68ed94976e8cfe6b8fc4a15f

Download Submit
memory/3916-0-0x0000018505E90000-0x0000018505EA0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads