xmrig | 36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec

Analysis

max time kernel
94s
max time network
138s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
14/11/2024, 21:04

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
Size

1.4MB
MD5

1d70a4e970ea57ac48fa09324f82a5ea
SHA1

8124baefb74c695b1c09623b9665432c71cbd1fa
SHA256

36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec
SHA512

09548758d7ae323bc5c4fef0fc79fe0bb7fa59018528a36cfcb7cbbcf0734e5b31dada3b248d93834cd8b0636217ff3feaa5747dde6dd60aab74908b424ecd93
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/51m6Pb8eiRl:GezaTF8FcNkNdfE0pZ9ozttwIRx3riRl

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 39 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b15-4.dat	xmrig
behavioral2/files/0x000a000000023b78-6.dat	xmrig
behavioral2/files/0x000c000000023b74-11.dat	xmrig
behavioral2/files/0x000a000000023b79-19.dat	xmrig
behavioral2/files/0x000a000000023b7b-29.dat	xmrig
behavioral2/files/0x000a000000023b7a-27.dat	xmrig
behavioral2/files/0x000a000000023b7c-34.dat	xmrig
behavioral2/files/0x0032000000023b75-41.dat	xmrig
behavioral2/files/0x000a000000023b80-47.dat	xmrig
behavioral2/files/0x000a000000023b87-72.dat	xmrig
behavioral2/files/0x000a000000023b82-83.dat	xmrig
behavioral2/files/0x000a000000023b8c-95.dat	xmrig
behavioral2/files/0x000a000000023b8b-89.dat	xmrig
behavioral2/files/0x000a000000023b89-84.dat	xmrig
behavioral2/files/0x000a000000023b86-71.dat	xmrig
behavioral2/files/0x000a000000023b85-70.dat	xmrig
behavioral2/files/0x000a000000023b84-68.dat	xmrig
behavioral2/files/0x000a000000023b83-67.dat	xmrig
behavioral2/files/0x000a000000023b81-59.dat	xmrig
behavioral2/files/0x000a000000023b7f-52.dat	xmrig
behavioral2/files/0x000a000000023b95-139.dat	xmrig
behavioral2/files/0x000a000000023b9c-173.dat	xmrig
behavioral2/files/0x000a000000023b93-167.dat	xmrig
behavioral2/files/0x000a000000023b9b-166.dat	xmrig
behavioral2/files/0x000a000000023b99-162.dat	xmrig
behavioral2/files/0x000a000000023b92-161.dat	xmrig
behavioral2/files/0x000a000000023b88-159.dat	xmrig
behavioral2/files/0x000a000000023b98-157.dat	xmrig
behavioral2/files/0x000a000000023b90-153.dat	xmrig
behavioral2/files/0x000a000000023b8f-152.dat	xmrig
behavioral2/files/0x000a000000023b97-151.dat	xmrig
behavioral2/files/0x000a000000023b8e-146.dat	xmrig
behavioral2/files/0x000a000000023b9d-176.dat	xmrig
behavioral2/files/0x000a000000023b96-140.dat	xmrig
behavioral2/files/0x000a000000023b8d-134.dat	xmrig
behavioral2/files/0x000a000000023b94-133.dat	xmrig
behavioral2/files/0x000a000000023b9a-163.dat	xmrig
behavioral2/files/0x000a000000023b91-129.dat	xmrig
behavioral2/files/0x000a000000023b8a-118.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3636	uSTGzZB.exe
3912	xCpQBgM.exe
3724	DjBrPkl.exe
4844	LetwTGQ.exe
2344	pjnOmeA.exe
3308	FYbyZgp.exe
1432	FaoYbvy.exe
4600	adWORYE.exe
2264	xuUtcXj.exe
2328	HfFCiNg.exe
4144	YwXKtkc.exe
3128	qYzOXJR.exe
1784	RNAzTeA.exe
1708	aAPVpFx.exe
4464	jxcRpth.exe
1104	cQvzoRY.exe
3000	tYEufzR.exe
3340	grkULJa.exe
972	SxATtjZ.exe
792	OsVvyCv.exe
2596	sgjXINe.exe
5076	VZHtArN.exe
3628	KejIDMO.exe
2184	lvVhuyf.exe
1560	KameIPF.exe
1740	awEglKF.exe
4984	lykjcbT.exe
4628	hgyiTsn.exe
3500	crNGguZ.exe
1532	UdwKWUo.exe
1524	cgoeWLV.exe
3488	ojoNzwk.exe
4916	lwNBNUD.exe
1844	klcYTIX.exe
3196	xHpMNxD.exe
2800	JxCkEfS.exe
4032	WthizRc.exe
348	vBhfAHH.exe
3336	fQqiqiF.exe
2924	MVTWBja.exe
3700	uXHOlWt.exe
916	ZqAwVGv.exe
3660	qflPFYi.exe
3928	DqMmSJI.exe
3028	uYqapum.exe
4524	onTSMLs.exe
4004	JTxCJUm.exe
2396	gLUncNm.exe
2408	yhhLCvX.exe
3232	KySNYUh.exe
1776	ceEPMgi.exe
4308	IqpIyTF.exe
3756	JOhxUUG.exe
2284	NwgVoBr.exe
5028	xQMXLqx.exe
2600	NGgYOMx.exe
3188	cufeVoL.exe
3436	OZcjdDP.exe
2144	VoYlEHP.exe
4664	yDnJyrm.exe
4156	cAvKxiG.exe
1208	xWOLgpa.exe
344	WhzXcvc.exe
3612	eeXmFDt.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\DCyrnWC.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\cXarBML.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\cXLiZZq.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\fSdUOKT.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\nxvGvkH.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\hZYIXdX.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\EMgNOJO.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\tkIGJfe.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\niWIKrY.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\RIEyvej.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\MVTWBja.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\cwJAnEp.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\jJDJHGO.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\CHXkBax.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\SitKocp.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\etqCNrp.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\pZiAcqN.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\hINhKgb.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\xREHMEW.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\vVVLZSw.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\OZcjdDP.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\Fszuuig.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\BrSPDLV.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\tjUCbCw.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\HdCgGpY.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\RZtnIYw.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\XuXWTxQ.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\yhpHVvo.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\tcRrbqs.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\LbejYMt.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\wRDubnZ.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\aGRbulq.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\fiqkarT.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\ldoBuhI.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\DxwgwpK.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\zfqMCXE.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\ZxAeGae.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\nOlEMZx.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\xZWXMQw.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\SwotbBF.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\DymLQBS.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\BIKrjuJ.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\EjzWAwL.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\cdYZYuZ.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\kmHgfNC.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\lUnHzmf.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\noaAPIr.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\LpDzrqm.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\WnEFLYa.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\iyVHQXQ.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\ZOZSPXg.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\nPBNImA.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\vzDYfrf.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\xuUtcXj.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\tYdZLPw.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\ncSTsfK.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\wWiWNjg.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\sgjXINe.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\YYbsTrR.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\HMQmjQi.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\LqByUtN.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\QQwjUUp.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\lKkPMpj.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
File created	C:\Windows\System\BCwsohg.exe	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2556 wrote to memory of 3636	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	84
PID 2556 wrote to memory of 3636	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	84
PID 2556 wrote to memory of 3912	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	85
PID 2556 wrote to memory of 3912	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	85
PID 2556 wrote to memory of 3724	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	86
PID 2556 wrote to memory of 3724	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	86
PID 2556 wrote to memory of 4844	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	87
PID 2556 wrote to memory of 4844	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	87
PID 2556 wrote to memory of 2344	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	88
PID 2556 wrote to memory of 2344	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	88
PID 2556 wrote to memory of 3308	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	89
PID 2556 wrote to memory of 3308	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	89
PID 2556 wrote to memory of 1432	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	90
PID 2556 wrote to memory of 1432	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	90
PID 2556 wrote to memory of 4600	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	91
PID 2556 wrote to memory of 4600	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	91
PID 2556 wrote to memory of 2264	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	92
PID 2556 wrote to memory of 2264	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	92
PID 2556 wrote to memory of 2328	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	93
PID 2556 wrote to memory of 2328	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	93
PID 2556 wrote to memory of 4144	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	94
PID 2556 wrote to memory of 4144	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	94
PID 2556 wrote to memory of 3128	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	95
PID 2556 wrote to memory of 3128	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	95
PID 2556 wrote to memory of 1784	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	96
PID 2556 wrote to memory of 1784	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	96
PID 2556 wrote to memory of 1708	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	97
PID 2556 wrote to memory of 1708	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	97
PID 2556 wrote to memory of 4464	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	98
PID 2556 wrote to memory of 4464	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	98
PID 2556 wrote to memory of 1104	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	99
PID 2556 wrote to memory of 1104	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	99
PID 2556 wrote to memory of 3000	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	100
PID 2556 wrote to memory of 3000	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	100
PID 2556 wrote to memory of 5076	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	101
PID 2556 wrote to memory of 5076	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	101
PID 2556 wrote to memory of 3340	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	103
PID 2556 wrote to memory of 3340	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	103
PID 2556 wrote to memory of 972	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	104
PID 2556 wrote to memory of 972	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	104
PID 2556 wrote to memory of 792	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	105
PID 2556 wrote to memory of 792	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	105
PID 2556 wrote to memory of 2596	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	106
PID 2556 wrote to memory of 2596	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	106
PID 2556 wrote to memory of 4984	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	107
PID 2556 wrote to memory of 4984	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	107
PID 2556 wrote to memory of 3628	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	108
PID 2556 wrote to memory of 3628	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	108
PID 2556 wrote to memory of 1524	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	109
PID 2556 wrote to memory of 1524	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	109
PID 2556 wrote to memory of 2184	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	110
PID 2556 wrote to memory of 2184	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	110
PID 2556 wrote to memory of 1560	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	111
PID 2556 wrote to memory of 1560	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	111
PID 2556 wrote to memory of 4916	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	112
PID 2556 wrote to memory of 4916	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	112
PID 2556 wrote to memory of 4032	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	113
PID 2556 wrote to memory of 4032	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	113
PID 2556 wrote to memory of 1740	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	114
PID 2556 wrote to memory of 1740	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	114
PID 2556 wrote to memory of 4628	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	115
PID 2556 wrote to memory of 4628	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	115
PID 2556 wrote to memory of 3500	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	116
PID 2556 wrote to memory of 3500	2556	36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe	116

C:\Users\Admin\AppData\Local\Temp\36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe
"C:\Users\Admin\AppData\Local\Temp\36856b1ab5291037370ca6abb27e5218563ace50b5d62490ecff0b8d2e0f34ec.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2556
- C:\Windows\System\uSTGzZB.exe
  C:\Windows\System\uSTGzZB.exe
  2⤵
  - Executes dropped EXE
  PID:3636
- C:\Windows\System\xCpQBgM.exe
  C:\Windows\System\xCpQBgM.exe
  2⤵
  - Executes dropped EXE
  PID:3912
- C:\Windows\System\DjBrPkl.exe
  C:\Windows\System\DjBrPkl.exe
  2⤵
  - Executes dropped EXE
  PID:3724
- C:\Windows\System\LetwTGQ.exe
  C:\Windows\System\LetwTGQ.exe
  2⤵
  - Executes dropped EXE
  PID:4844
- C:\Windows\System\pjnOmeA.exe
  C:\Windows\System\pjnOmeA.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\FYbyZgp.exe
  C:\Windows\System\FYbyZgp.exe
  2⤵
  - Executes dropped EXE
  PID:3308
- C:\Windows\System\FaoYbvy.exe
  C:\Windows\System\FaoYbvy.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\adWORYE.exe
  C:\Windows\System\adWORYE.exe
  2⤵
  - Executes dropped EXE
  PID:4600
- C:\Windows\System\xuUtcXj.exe
  C:\Windows\System\xuUtcXj.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\HfFCiNg.exe
  C:\Windows\System\HfFCiNg.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\YwXKtkc.exe
  C:\Windows\System\YwXKtkc.exe
  2⤵
  - Executes dropped EXE
  PID:4144
- C:\Windows\System\qYzOXJR.exe
  C:\Windows\System\qYzOXJR.exe
  2⤵
  - Executes dropped EXE
  PID:3128
- C:\Windows\System\RNAzTeA.exe
  C:\Windows\System\RNAzTeA.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\aAPVpFx.exe
  C:\Windows\System\aAPVpFx.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\jxcRpth.exe
  C:\Windows\System\jxcRpth.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\cQvzoRY.exe
  C:\Windows\System\cQvzoRY.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\tYEufzR.exe
  C:\Windows\System\tYEufzR.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\VZHtArN.exe
  C:\Windows\System\VZHtArN.exe
  2⤵
  - Executes dropped EXE
  PID:5076
- C:\Windows\System\grkULJa.exe
  C:\Windows\System\grkULJa.exe
  2⤵
  - Executes dropped EXE
  PID:3340
- C:\Windows\System\SxATtjZ.exe
  C:\Windows\System\SxATtjZ.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\OsVvyCv.exe
  C:\Windows\System\OsVvyCv.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\sgjXINe.exe
  C:\Windows\System\sgjXINe.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\lykjcbT.exe
  C:\Windows\System\lykjcbT.exe
  2⤵
  - Executes dropped EXE
  PID:4984
- C:\Windows\System\KejIDMO.exe
  C:\Windows\System\KejIDMO.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\cgoeWLV.exe
  C:\Windows\System\cgoeWLV.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\lvVhuyf.exe
  C:\Windows\System\lvVhuyf.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\KameIPF.exe
  C:\Windows\System\KameIPF.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\lwNBNUD.exe
  C:\Windows\System\lwNBNUD.exe
  2⤵
  - Executes dropped EXE
  PID:4916
- C:\Windows\System\WthizRc.exe
  C:\Windows\System\WthizRc.exe
  2⤵
  - Executes dropped EXE
  PID:4032
- C:\Windows\System\awEglKF.exe
  C:\Windows\System\awEglKF.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\hgyiTsn.exe
  C:\Windows\System\hgyiTsn.exe
  2⤵
  - Executes dropped EXE
  PID:4628
- C:\Windows\System\crNGguZ.exe
  C:\Windows\System\crNGguZ.exe
  2⤵
  - Executes dropped EXE
  PID:3500
- C:\Windows\System\UdwKWUo.exe
  C:\Windows\System\UdwKWUo.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\ojoNzwk.exe
  C:\Windows\System\ojoNzwk.exe
  2⤵
  - Executes dropped EXE
  PID:3488
- C:\Windows\System\klcYTIX.exe
  C:\Windows\System\klcYTIX.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\xHpMNxD.exe
  C:\Windows\System\xHpMNxD.exe
  2⤵
  - Executes dropped EXE
  PID:3196
- C:\Windows\System\JxCkEfS.exe
  C:\Windows\System\JxCkEfS.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\vBhfAHH.exe
  C:\Windows\System\vBhfAHH.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\fQqiqiF.exe
  C:\Windows\System\fQqiqiF.exe
  2⤵
  - Executes dropped EXE
  PID:3336
- C:\Windows\System\MVTWBja.exe
  C:\Windows\System\MVTWBja.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\uXHOlWt.exe
  C:\Windows\System\uXHOlWt.exe
  2⤵
  - Executes dropped EXE
  PID:3700
- C:\Windows\System\ZqAwVGv.exe
  C:\Windows\System\ZqAwVGv.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\qflPFYi.exe
  C:\Windows\System\qflPFYi.exe
  2⤵
  - Executes dropped EXE
  PID:3660
- C:\Windows\System\DqMmSJI.exe
  C:\Windows\System\DqMmSJI.exe
  2⤵
  - Executes dropped EXE
  PID:3928
- C:\Windows\System\uYqapum.exe
  C:\Windows\System\uYqapum.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\onTSMLs.exe
  C:\Windows\System\onTSMLs.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System\JTxCJUm.exe
  C:\Windows\System\JTxCJUm.exe
  2⤵
  - Executes dropped EXE
  PID:4004
- C:\Windows\System\gLUncNm.exe
  C:\Windows\System\gLUncNm.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\yhhLCvX.exe
  C:\Windows\System\yhhLCvX.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\KySNYUh.exe
  C:\Windows\System\KySNYUh.exe
  2⤵
  - Executes dropped EXE
  PID:3232
- C:\Windows\System\ceEPMgi.exe
  C:\Windows\System\ceEPMgi.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\IqpIyTF.exe
  C:\Windows\System\IqpIyTF.exe
  2⤵
  - Executes dropped EXE
  PID:4308
- C:\Windows\System\JOhxUUG.exe
  C:\Windows\System\JOhxUUG.exe
  2⤵
  - Executes dropped EXE
  PID:3756
- C:\Windows\System\NwgVoBr.exe
  C:\Windows\System\NwgVoBr.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\xQMXLqx.exe
  C:\Windows\System\xQMXLqx.exe
  2⤵
  - Executes dropped EXE
  PID:5028
- C:\Windows\System\NGgYOMx.exe
  C:\Windows\System\NGgYOMx.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\cufeVoL.exe
  C:\Windows\System\cufeVoL.exe
  2⤵
  - Executes dropped EXE
  PID:3188
- C:\Windows\System\OZcjdDP.exe
  C:\Windows\System\OZcjdDP.exe
  2⤵
  - Executes dropped EXE
  PID:3436
- C:\Windows\System\VoYlEHP.exe
  C:\Windows\System\VoYlEHP.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\yDnJyrm.exe
  C:\Windows\System\yDnJyrm.exe
  2⤵
  - Executes dropped EXE
  PID:4664
- C:\Windows\System\cAvKxiG.exe
  C:\Windows\System\cAvKxiG.exe
  2⤵
  - Executes dropped EXE
  PID:4156
- C:\Windows\System\xWOLgpa.exe
  C:\Windows\System\xWOLgpa.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\WhzXcvc.exe
  C:\Windows\System\WhzXcvc.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\eeXmFDt.exe
  C:\Windows\System\eeXmFDt.exe
  2⤵
  - Executes dropped EXE
  PID:3612
- C:\Windows\System\eeStbdL.exe
  C:\Windows\System\eeStbdL.exe
  2⤵
  PID:4448
- C:\Windows\System\QQwjUUp.exe
  C:\Windows\System\QQwjUUp.exe
  2⤵
  PID:3748
- C:\Windows\System\VrULHAf.exe
  C:\Windows\System\VrULHAf.exe
  2⤵
  PID:2872
- C:\Windows\System\qWheDkM.exe
  C:\Windows\System\qWheDkM.exe
  2⤵
  PID:1404
- C:\Windows\System\bPcKwfo.exe
  C:\Windows\System\bPcKwfo.exe
  2⤵
  PID:700
- C:\Windows\System\ElaPOMC.exe
  C:\Windows\System\ElaPOMC.exe
  2⤵
  PID:3916
- C:\Windows\System\PbDKAIR.exe
  C:\Windows\System\PbDKAIR.exe
  2⤵
  PID:4240
- C:\Windows\System\nxvGvkH.exe
  C:\Windows\System\nxvGvkH.exe
  2⤵
  PID:4764
- C:\Windows\System\qbvSzud.exe
  C:\Windows\System\qbvSzud.exe
  2⤵
  PID:1968
- C:\Windows\System\JQUViVp.exe
  C:\Windows\System\JQUViVp.exe
  2⤵
  PID:2040
- C:\Windows\System\aGTLIHo.exe
  C:\Windows\System\aGTLIHo.exe
  2⤵
  PID:4528
- C:\Windows\System\PeEIIFG.exe
  C:\Windows\System\PeEIIFG.exe
  2⤵
  PID:2096
- C:\Windows\System\nctXAet.exe
  C:\Windows\System\nctXAet.exe
  2⤵
  PID:4964
- C:\Windows\System\xOdnMTg.exe
  C:\Windows\System\xOdnMTg.exe
  2⤵
  PID:4064
- C:\Windows\System\IpMPLjO.exe
  C:\Windows\System\IpMPLjO.exe
  2⤵
  PID:1732
- C:\Windows\System\oEDZeWz.exe
  C:\Windows\System\oEDZeWz.exe
  2⤵
  PID:2028
- C:\Windows\System\FnVFweF.exe
  C:\Windows\System\FnVFweF.exe
  2⤵
  PID:3256
- C:\Windows\System\hKYRbfV.exe
  C:\Windows\System\hKYRbfV.exe
  2⤵
  PID:1412
- C:\Windows\System\EHbRWQZ.exe
  C:\Windows\System\EHbRWQZ.exe
  2⤵
  PID:4052
- C:\Windows\System\TnQOwxZ.exe
  C:\Windows\System\TnQOwxZ.exe
  2⤵
  PID:3316
- C:\Windows\System\chGcEGE.exe
  C:\Windows\System\chGcEGE.exe
  2⤵
  PID:4396
- C:\Windows\System\UAQYdDk.exe
  C:\Windows\System\UAQYdDk.exe
  2⤵
  PID:3652
- C:\Windows\System\hYNarzp.exe
  C:\Windows\System\hYNarzp.exe
  2⤵
  PID:804
- C:\Windows\System\nEyqCkV.exe
  C:\Windows\System\nEyqCkV.exe
  2⤵
  PID:5056
- C:\Windows\System\SmlsmZp.exe
  C:\Windows\System\SmlsmZp.exe
  2⤵
  PID:4016
- C:\Windows\System\pXvEoTc.exe
  C:\Windows\System\pXvEoTc.exe
  2⤵
  PID:2964
- C:\Windows\System\VodqJEk.exe
  C:\Windows\System\VodqJEk.exe
  2⤵
  PID:3228
- C:\Windows\System\HypQsvX.exe
  C:\Windows\System\HypQsvX.exe
  2⤵
  PID:4960
- C:\Windows\System\QFIUdVn.exe
  C:\Windows\System\QFIUdVn.exe
  2⤵
  PID:1580
- C:\Windows\System\aNIDazX.exe
  C:\Windows\System\aNIDazX.exe
  2⤵
  PID:4340
- C:\Windows\System\CRIjOkS.exe
  C:\Windows\System\CRIjOkS.exe
  2⤵
  PID:5084
- C:\Windows\System\HxiOCDC.exe
  C:\Windows\System\HxiOCDC.exe
  2⤵
  PID:4924
- C:\Windows\System\nGIXRnr.exe
  C:\Windows\System\nGIXRnr.exe
  2⤵
  PID:2720
- C:\Windows\System\fLZmZXo.exe
  C:\Windows\System\fLZmZXo.exe
  2⤵
  PID:3964
- C:\Windows\System\tjVwHXk.exe
  C:\Windows\System\tjVwHXk.exe
  2⤵
  PID:396
- C:\Windows\System\aQCLBpp.exe
  C:\Windows\System\aQCLBpp.exe
  2⤵
  PID:1128
- C:\Windows\System\JWepghD.exe
  C:\Windows\System\JWepghD.exe
  2⤵
  PID:3216
- C:\Windows\System\JPZKQmK.exe
  C:\Windows\System\JPZKQmK.exe
  2⤵
  PID:2148
- C:\Windows\System\uQbncrM.exe
  C:\Windows\System\uQbncrM.exe
  2⤵
  PID:2252
- C:\Windows\System\okSFnqc.exe
  C:\Windows\System\okSFnqc.exe
  2⤵
  PID:1728
- C:\Windows\System\vDUOdJO.exe
  C:\Windows\System\vDUOdJO.exe
  2⤵
  PID:1116
- C:\Windows\System\ZDqwfwt.exe
  C:\Windows\System\ZDqwfwt.exe
  2⤵
  PID:3008
- C:\Windows\System\hZYIXdX.exe
  C:\Windows\System\hZYIXdX.exe
  2⤵
  PID:5132
- C:\Windows\System\kzgwQNd.exe
  C:\Windows\System\kzgwQNd.exe
  2⤵
  PID:5168
- C:\Windows\System\YgEUKhx.exe
  C:\Windows\System\YgEUKhx.exe
  2⤵
  PID:5196
- C:\Windows\System\vEYIQVn.exe
  C:\Windows\System\vEYIQVn.exe
  2⤵
  PID:5224
- C:\Windows\System\MNhxXsF.exe
  C:\Windows\System\MNhxXsF.exe
  2⤵
  PID:5252
- C:\Windows\System\tkIGJfe.exe
  C:\Windows\System\tkIGJfe.exe
  2⤵
  PID:5296
- C:\Windows\System\penQesZ.exe
  C:\Windows\System\penQesZ.exe
  2⤵
  PID:5312
- C:\Windows\System\RsNtoQM.exe
  C:\Windows\System\RsNtoQM.exe
  2⤵
  PID:5344
- C:\Windows\System\fAkrHNn.exe
  C:\Windows\System\fAkrHNn.exe
  2⤵
  PID:5368
- C:\Windows\System\LlCRcbX.exe
  C:\Windows\System\LlCRcbX.exe
  2⤵
  PID:5396
- C:\Windows\System\tTmyBBI.exe
  C:\Windows\System\tTmyBBI.exe
  2⤵
  PID:5428
- C:\Windows\System\QlWUhZT.exe
  C:\Windows\System\QlWUhZT.exe
  2⤵
  PID:5460
- C:\Windows\System\JdwZjGP.exe
  C:\Windows\System\JdwZjGP.exe
  2⤵
  PID:5496
- C:\Windows\System\OmRtFfi.exe
  C:\Windows\System\OmRtFfi.exe
  2⤵
  PID:5536
- C:\Windows\System\TbOvzaP.exe
  C:\Windows\System\TbOvzaP.exe
  2⤵
  PID:5576
- C:\Windows\System\HdZeKSU.exe
  C:\Windows\System\HdZeKSU.exe
  2⤵
  PID:5600
- C:\Windows\System\qJfuTRb.exe
  C:\Windows\System\qJfuTRb.exe
  2⤵
  PID:5620
- C:\Windows\System\YAOQWWK.exe
  C:\Windows\System\YAOQWWK.exe
  2⤵
  PID:5656
- C:\Windows\System\KKPePJs.exe
  C:\Windows\System\KKPePJs.exe
  2⤵
  PID:5684
- C:\Windows\System\afddnyk.exe
  C:\Windows\System\afddnyk.exe
  2⤵
  PID:5720
- C:\Windows\System\OTpuqJt.exe
  C:\Windows\System\OTpuqJt.exe
  2⤵
  PID:5756
- C:\Windows\System\XrlGaFD.exe
  C:\Windows\System\XrlGaFD.exe
  2⤵
  PID:5788
- C:\Windows\System\norsKFY.exe
  C:\Windows\System\norsKFY.exe
  2⤵
  PID:5816
- C:\Windows\System\GiPWPqY.exe
  C:\Windows\System\GiPWPqY.exe
  2⤵
  PID:5844
- C:\Windows\System\hjitIqL.exe
  C:\Windows\System\hjitIqL.exe
  2⤵
  PID:5876
- C:\Windows\System\lUnHzmf.exe
  C:\Windows\System\lUnHzmf.exe
  2⤵
  PID:5900
- C:\Windows\System\hYbUgem.exe
  C:\Windows\System\hYbUgem.exe
  2⤵
  PID:5920
- C:\Windows\System\okXYuAm.exe
  C:\Windows\System\okXYuAm.exe
  2⤵
  PID:5956
- C:\Windows\System\yfXHjlE.exe
  C:\Windows\System\yfXHjlE.exe
  2⤵
  PID:5996
- C:\Windows\System\vFXrtps.exe
  C:\Windows\System\vFXrtps.exe
  2⤵
  PID:6020
- C:\Windows\System\cXLiZZq.exe
  C:\Windows\System\cXLiZZq.exe
  2⤵
  PID:6048
- C:\Windows\System\mZqJuPU.exe
  C:\Windows\System\mZqJuPU.exe
  2⤵
  PID:6092
- C:\Windows\System\PEOScxC.exe
  C:\Windows\System\PEOScxC.exe
  2⤵
  PID:6108
- C:\Windows\System\gNTCAFz.exe
  C:\Windows\System\gNTCAFz.exe
  2⤵
  PID:6124
- C:\Windows\System\kWprBHX.exe
  C:\Windows\System\kWprBHX.exe
  2⤵
  PID:1080
- C:\Windows\System\dBMVmpT.exe
  C:\Windows\System\dBMVmpT.exe
  2⤵
  PID:5140
- C:\Windows\System\yJBPwNy.exe
  C:\Windows\System\yJBPwNy.exe
  2⤵
  PID:5208
- C:\Windows\System\uxXtZxX.exe
  C:\Windows\System\uxXtZxX.exe
  2⤵
  PID:5280
- C:\Windows\System\CVfbXkw.exe
  C:\Windows\System\CVfbXkw.exe
  2⤵
  PID:5352
- C:\Windows\System\nOlPEGa.exe
  C:\Windows\System\nOlPEGa.exe
  2⤵
  PID:5472
- C:\Windows\System\LYFHOcV.exe
  C:\Windows\System\LYFHOcV.exe
  2⤵
  PID:5560
- C:\Windows\System\MDKFavM.exe
  C:\Windows\System\MDKFavM.exe
  2⤵
  PID:5640
- C:\Windows\System\hnvXEZL.exe
  C:\Windows\System\hnvXEZL.exe
  2⤵
  PID:5768
- C:\Windows\System\YeKIKaO.exe
  C:\Windows\System\YeKIKaO.exe
  2⤵
  PID:5780
- C:\Windows\System\lovrEPn.exe
  C:\Windows\System\lovrEPn.exe
  2⤵
  PID:5828
- C:\Windows\System\oKNZNqY.exe
  C:\Windows\System\oKNZNqY.exe
  2⤵
  PID:5888
- C:\Windows\System\BKnVqbV.exe
  C:\Windows\System\BKnVqbV.exe
  2⤵
  PID:5952
- C:\Windows\System\wvAALHm.exe
  C:\Windows\System\wvAALHm.exe
  2⤵
  PID:6044
- C:\Windows\System\kdXkTXN.exe
  C:\Windows\System\kdXkTXN.exe
  2⤵
  PID:6104
- C:\Windows\System\WCTbyHi.exe
  C:\Windows\System\WCTbyHi.exe
  2⤵
  PID:4368
- C:\Windows\System\uKebrDf.exe
  C:\Windows\System\uKebrDf.exe
  2⤵
  PID:5240
- C:\Windows\System\nZCNCRF.exe
  C:\Windows\System\nZCNCRF.exe
  2⤵
  PID:5484
- C:\Windows\System\EvejfYJ.exe
  C:\Windows\System\EvejfYJ.exe
  2⤵
  PID:5636
- C:\Windows\System\VCHLVdM.exe
  C:\Windows\System\VCHLVdM.exe
  2⤵
  PID:5912
- C:\Windows\System\CFhPzBu.exe
  C:\Windows\System\CFhPzBu.exe
  2⤵
  PID:6032
- C:\Windows\System\YTVIJVd.exe
  C:\Windows\System\YTVIJVd.exe
  2⤵
  PID:5124
- C:\Windows\System\sZZEEsf.exe
  C:\Windows\System\sZZEEsf.exe
  2⤵
  PID:5592
- C:\Windows\System\DPRNMhn.exe
  C:\Windows\System\DPRNMhn.exe
  2⤵
  PID:5984
- C:\Windows\System\DnpHulh.exe
  C:\Windows\System\DnpHulh.exe
  2⤵
  PID:6148
- C:\Windows\System\LvGATIs.exe
  C:\Windows\System\LvGATIs.exe
  2⤵
  PID:6184
- C:\Windows\System\xneIlsr.exe
  C:\Windows\System\xneIlsr.exe
  2⤵
  PID:6204
- C:\Windows\System\EuIVFCo.exe
  C:\Windows\System\EuIVFCo.exe
  2⤵
  PID:6232
- C:\Windows\System\laLmZkr.exe
  C:\Windows\System\laLmZkr.exe
  2⤵
  PID:6256
- C:\Windows\System\LkEpKTl.exe
  C:\Windows\System\LkEpKTl.exe
  2⤵
  PID:6288
- C:\Windows\System\XTQzpfa.exe
  C:\Windows\System\XTQzpfa.exe
  2⤵
  PID:6312
- C:\Windows\System\CNqqetN.exe
  C:\Windows\System\CNqqetN.exe
  2⤵
  PID:6336
- C:\Windows\System\kQWXTxS.exe
  C:\Windows\System\kQWXTxS.exe
  2⤵
  PID:6356
- C:\Windows\System\cmKJHrd.exe
  C:\Windows\System\cmKJHrd.exe
  2⤵
  PID:6384
- C:\Windows\System\AdnPTAb.exe
  C:\Windows\System\AdnPTAb.exe
  2⤵
  PID:6408
- C:\Windows\System\EIMuujP.exe
  C:\Windows\System\EIMuujP.exe
  2⤵
  PID:6436
- C:\Windows\System\wMRkxIS.exe
  C:\Windows\System\wMRkxIS.exe
  2⤵
  PID:6472
- C:\Windows\System\jrvppeA.exe
  C:\Windows\System\jrvppeA.exe
  2⤵
  PID:6504
- C:\Windows\System\lKkPMpj.exe
  C:\Windows\System\lKkPMpj.exe
  2⤵
  PID:6540
- C:\Windows\System\KGMRFjk.exe
  C:\Windows\System\KGMRFjk.exe
  2⤵
  PID:6572
- C:\Windows\System\XtWtXlo.exe
  C:\Windows\System\XtWtXlo.exe
  2⤵
  PID:6600
- C:\Windows\System\ughGguz.exe
  C:\Windows\System\ughGguz.exe
  2⤵
  PID:6624
- C:\Windows\System\dAVaiKR.exe
  C:\Windows\System\dAVaiKR.exe
  2⤵
  PID:6656
- C:\Windows\System\qzNXpIY.exe
  C:\Windows\System\qzNXpIY.exe
  2⤵
  PID:6680
- C:\Windows\System\yWkgkgT.exe
  C:\Windows\System\yWkgkgT.exe
  2⤵
  PID:6708
- C:\Windows\System\ntKyXjH.exe
  C:\Windows\System\ntKyXjH.exe
  2⤵
  PID:6740
- C:\Windows\System\iXlcrhl.exe
  C:\Windows\System\iXlcrhl.exe
  2⤵
  PID:6764
- C:\Windows\System\DnGShRl.exe
  C:\Windows\System\DnGShRl.exe
  2⤵
  PID:6788
- C:\Windows\System\vsbHVuX.exe
  C:\Windows\System\vsbHVuX.exe
  2⤵
  PID:6808
- C:\Windows\System\PSKzDPx.exe
  C:\Windows\System\PSKzDPx.exe
  2⤵
  PID:6832
- C:\Windows\System\KicUfnB.exe
  C:\Windows\System\KicUfnB.exe
  2⤵
  PID:6852
- C:\Windows\System\GpJoTYm.exe
  C:\Windows\System\GpJoTYm.exe
  2⤵
  PID:6880
- C:\Windows\System\swBdAaB.exe
  C:\Windows\System\swBdAaB.exe
  2⤵
  PID:6912
- C:\Windows\System\upJvrXQ.exe
  C:\Windows\System\upJvrXQ.exe
  2⤵
  PID:6932
- C:\Windows\System\vXQoRax.exe
  C:\Windows\System\vXQoRax.exe
  2⤵
  PID:6956
- C:\Windows\System\chHDIQD.exe
  C:\Windows\System\chHDIQD.exe
  2⤵
  PID:6980
- C:\Windows\System\wRDubnZ.exe
  C:\Windows\System\wRDubnZ.exe
  2⤵
  PID:7008
- C:\Windows\System\hJSkglu.exe
  C:\Windows\System\hJSkglu.exe
  2⤵
  PID:7040
- C:\Windows\System\SkkXWHu.exe
  C:\Windows\System\SkkXWHu.exe
  2⤵
  PID:7068
- C:\Windows\System\mKoSohr.exe
  C:\Windows\System\mKoSohr.exe
  2⤵
  PID:7088
- C:\Windows\System\uAEKJZC.exe
  C:\Windows\System\uAEKJZC.exe
  2⤵
  PID:7116
- C:\Windows\System\ZCwrrTQ.exe
  C:\Windows\System\ZCwrrTQ.exe
  2⤵
  PID:7148
- C:\Windows\System\eftREAB.exe
  C:\Windows\System\eftREAB.exe
  2⤵
  PID:5508
- C:\Windows\System\uHEDSub.exe
  C:\Windows\System\uHEDSub.exe
  2⤵
  PID:6164
- C:\Windows\System\fAAVSvz.exe
  C:\Windows\System\fAAVSvz.exe
  2⤵
  PID:6196
- C:\Windows\System\CflVmbR.exe
  C:\Windows\System\CflVmbR.exe
  2⤵
  PID:6308
- C:\Windows\System\UyYTvLj.exe
  C:\Windows\System\UyYTvLj.exe
  2⤵
  PID:6380
- C:\Windows\System\XmrRIKe.exe
  C:\Windows\System\XmrRIKe.exe
  2⤵
  PID:6420
- C:\Windows\System\wsydpfr.exe
  C:\Windows\System\wsydpfr.exe
  2⤵
  PID:6484
- C:\Windows\System\oGhegzh.exe
  C:\Windows\System\oGhegzh.exe
  2⤵
  PID:6560
- C:\Windows\System\Jsufnbw.exe
  C:\Windows\System\Jsufnbw.exe
  2⤵
  PID:6620
- C:\Windows\System\OdRCulj.exe
  C:\Windows\System\OdRCulj.exe
  2⤵
  PID:6676
- C:\Windows\System\dxPGAZc.exe
  C:\Windows\System\dxPGAZc.exe
  2⤵
  PID:6776
- C:\Windows\System\ZHmsVQo.exe
  C:\Windows\System\ZHmsVQo.exe
  2⤵
  PID:6800
- C:\Windows\System\KrrAAPs.exe
  C:\Windows\System\KrrAAPs.exe
  2⤵
  PID:6900
- C:\Windows\System\zkbWhWN.exe
  C:\Windows\System\zkbWhWN.exe
  2⤵
  PID:6964
- C:\Windows\System\pwXZYZQ.exe
  C:\Windows\System\pwXZYZQ.exe
  2⤵
  PID:7020
- C:\Windows\System\ZvBIehB.exe
  C:\Windows\System\ZvBIehB.exe
  2⤵
  PID:7060
- C:\Windows\System\tvBetUw.exe
  C:\Windows\System\tvBetUw.exe
  2⤵
  PID:7084
- C:\Windows\System\xAyhSyq.exe
  C:\Windows\System\xAyhSyq.exe
  2⤵
  PID:6136
- C:\Windows\System\OafXWDq.exe
  C:\Windows\System\OafXWDq.exe
  2⤵
  PID:6160
- C:\Windows\System\NTFqgiO.exe
  C:\Windows\System\NTFqgiO.exe
  2⤵
  PID:6492
- C:\Windows\System\PwXfzQv.exe
  C:\Windows\System\PwXfzQv.exe
  2⤵
  PID:6588
- C:\Windows\System\mwjpVCc.exe
  C:\Windows\System\mwjpVCc.exe
  2⤵
  PID:6908
- C:\Windows\System\SitKocp.exe
  C:\Windows\System\SitKocp.exe
  2⤵
  PID:6848
- C:\Windows\System\cUBPNgc.exe
  C:\Windows\System\cUBPNgc.exe
  2⤵
  PID:7108
- C:\Windows\System\uncOSDU.exe
  C:\Windows\System\uncOSDU.exe
  2⤵
  PID:6376
- C:\Windows\System\dhOPBtI.exe
  C:\Windows\System\dhOPBtI.exe
  2⤵
  PID:6520
- C:\Windows\System\csMxMvZ.exe
  C:\Windows\System\csMxMvZ.exe
  2⤵
  PID:6324
- C:\Windows\System\etqCNrp.exe
  C:\Windows\System\etqCNrp.exe
  2⤵
  PID:7188
- C:\Windows\System\xweglhS.exe
  C:\Windows\System\xweglhS.exe
  2⤵
  PID:7228
- C:\Windows\System\JAqSQBK.exe
  C:\Windows\System\JAqSQBK.exe
  2⤵
  PID:7252
- C:\Windows\System\oOzpunz.exe
  C:\Windows\System\oOzpunz.exe
  2⤵
  PID:7276
- C:\Windows\System\cymbVAa.exe
  C:\Windows\System\cymbVAa.exe
  2⤵
  PID:7304
- C:\Windows\System\saGTHgi.exe
  C:\Windows\System\saGTHgi.exe
  2⤵
  PID:7332
- C:\Windows\System\ceaapOu.exe
  C:\Windows\System\ceaapOu.exe
  2⤵
  PID:7360
- C:\Windows\System\ThEIVcU.exe
  C:\Windows\System\ThEIVcU.exe
  2⤵
  PID:7388
- C:\Windows\System\xjGhBSc.exe
  C:\Windows\System\xjGhBSc.exe
  2⤵
  PID:7412
- C:\Windows\System\JvHAOEx.exe
  C:\Windows\System\JvHAOEx.exe
  2⤵
  PID:7444
- C:\Windows\System\uxfvoRf.exe
  C:\Windows\System\uxfvoRf.exe
  2⤵
  PID:7468
- C:\Windows\System\ghWTaBq.exe
  C:\Windows\System\ghWTaBq.exe
  2⤵
  PID:7500
- C:\Windows\System\PZNiKqN.exe
  C:\Windows\System\PZNiKqN.exe
  2⤵
  PID:7524
- C:\Windows\System\yZsVAXI.exe
  C:\Windows\System\yZsVAXI.exe
  2⤵
  PID:7556
- C:\Windows\System\fFoYlPd.exe
  C:\Windows\System\fFoYlPd.exe
  2⤵
  PID:7580
- C:\Windows\System\EoKpJqi.exe
  C:\Windows\System\EoKpJqi.exe
  2⤵
  PID:7608
- C:\Windows\System\yOGfmOz.exe
  C:\Windows\System\yOGfmOz.exe
  2⤵
  PID:7632
- C:\Windows\System\qtbGnXO.exe
  C:\Windows\System\qtbGnXO.exe
  2⤵
  PID:7652
- C:\Windows\System\EHSyhrM.exe
  C:\Windows\System\EHSyhrM.exe
  2⤵
  PID:7676
- C:\Windows\System\akHDbzK.exe
  C:\Windows\System\akHDbzK.exe
  2⤵
  PID:7704
- C:\Windows\System\JBbPoyM.exe
  C:\Windows\System\JBbPoyM.exe
  2⤵
  PID:7720
- C:\Windows\System\gQHnMYR.exe
  C:\Windows\System\gQHnMYR.exe
  2⤵
  PID:7748
- C:\Windows\System\jwMzztw.exe
  C:\Windows\System\jwMzztw.exe
  2⤵
  PID:7772
- C:\Windows\System\ebGiJhM.exe
  C:\Windows\System\ebGiJhM.exe
  2⤵
  PID:7792
- C:\Windows\System\RTcLrNX.exe
  C:\Windows\System\RTcLrNX.exe
  2⤵
  PID:7824
- C:\Windows\System\HgpNHel.exe
  C:\Windows\System\HgpNHel.exe
  2⤵
  PID:7848
- C:\Windows\System\QHOyRiC.exe
  C:\Windows\System\QHOyRiC.exe
  2⤵
  PID:7876
- C:\Windows\System\qmFyTSS.exe
  C:\Windows\System\qmFyTSS.exe
  2⤵
  PID:7896
- C:\Windows\System\VPLgbdu.exe
  C:\Windows\System\VPLgbdu.exe
  2⤵
  PID:7916
- C:\Windows\System\dUKIroA.exe
  C:\Windows\System\dUKIroA.exe
  2⤵
  PID:7948
- C:\Windows\System\FMdKtfB.exe
  C:\Windows\System\FMdKtfB.exe
  2⤵
  PID:7968
- C:\Windows\System\zfuVAmu.exe
  C:\Windows\System\zfuVAmu.exe
  2⤵
  PID:7992
- C:\Windows\System\DsiKlSR.exe
  C:\Windows\System\DsiKlSR.exe
  2⤵
  PID:8020
- C:\Windows\System\mojafIt.exe
  C:\Windows\System\mojafIt.exe
  2⤵
  PID:8044
- C:\Windows\System\DCIRLmY.exe
  C:\Windows\System\DCIRLmY.exe
  2⤵
  PID:8072
- C:\Windows\System\VwcEscW.exe
  C:\Windows\System\VwcEscW.exe
  2⤵
  PID:8096
- C:\Windows\System\zbeRxWO.exe
  C:\Windows\System\zbeRxWO.exe
  2⤵
  PID:8124
- C:\Windows\System\UlghtWu.exe
  C:\Windows\System\UlghtWu.exe
  2⤵
  PID:8152
- C:\Windows\System\xyzbDKv.exe
  C:\Windows\System\xyzbDKv.exe
  2⤵
  PID:8180
- C:\Windows\System\BCwsohg.exe
  C:\Windows\System\BCwsohg.exe
  2⤵
  PID:7048
- C:\Windows\System\XKkIxqc.exe
  C:\Windows\System\XKkIxqc.exe
  2⤵
  PID:7184
- C:\Windows\System\jRpyqpP.exe
  C:\Windows\System\jRpyqpP.exe
  2⤵
  PID:7240
- C:\Windows\System\DymLQBS.exe
  C:\Windows\System\DymLQBS.exe
  2⤵
  PID:7328
- C:\Windows\System\GiEVNlJ.exe
  C:\Windows\System\GiEVNlJ.exe
  2⤵
  PID:7356
- C:\Windows\System\IzpmCiZ.exe
  C:\Windows\System\IzpmCiZ.exe
  2⤵
  PID:7400
- C:\Windows\System\NAIjEoH.exe
  C:\Windows\System\NAIjEoH.exe
  2⤵
  PID:7536
- C:\Windows\System\wlibVjy.exe
  C:\Windows\System\wlibVjy.exe
  2⤵
  PID:7480
- C:\Windows\System\PAzTAkK.exe
  C:\Windows\System\PAzTAkK.exe
  2⤵
  PID:7600
- C:\Windows\System\TGIHCLJ.exe
  C:\Windows\System\TGIHCLJ.exe
  2⤵
  PID:7692
- C:\Windows\System\vXlYfwN.exe
  C:\Windows\System\vXlYfwN.exe
  2⤵
  PID:7616
- C:\Windows\System\pvlgJws.exe
  C:\Windows\System\pvlgJws.exe
  2⤵
  PID:7760
- C:\Windows\System\tglQtgH.exe
  C:\Windows\System\tglQtgH.exe
  2⤵
  PID:7872
- C:\Windows\System\UMJCWlf.exe
  C:\Windows\System\UMJCWlf.exe
  2⤵
  PID:7964
- C:\Windows\System\YcPWkEw.exe
  C:\Windows\System\YcPWkEw.exe
  2⤵
  PID:8012
- C:\Windows\System\doPukNR.exe
  C:\Windows\System\doPukNR.exe
  2⤵
  PID:8056
- C:\Windows\System\BeEIBJB.exe
  C:\Windows\System\BeEIBJB.exe
  2⤵
  PID:8116
- C:\Windows\System\YbOykcv.exe
  C:\Windows\System\YbOykcv.exe
  2⤵
  PID:7956
- C:\Windows\System\OjBxqwp.exe
  C:\Windows\System\OjBxqwp.exe
  2⤵
  PID:6580
- C:\Windows\System\hKoMFMd.exe
  C:\Windows\System\hKoMFMd.exe
  2⤵
  PID:7380
- C:\Windows\System\WNxJLuv.exe
  C:\Windows\System\WNxJLuv.exe
  2⤵
  PID:7648
- C:\Windows\System\qodXFWZ.exe
  C:\Windows\System\qodXFWZ.exe
  2⤵
  PID:7816
- C:\Windows\System\DxwgwpK.exe
  C:\Windows\System\DxwgwpK.exe
  2⤵
  PID:7292
- C:\Windows\System\vNQbsxM.exe
  C:\Windows\System\vNQbsxM.exe
  2⤵
  PID:6264
- C:\Windows\System\kRfdDrz.exe
  C:\Windows\System\kRfdDrz.exe
  2⤵
  PID:8216
- C:\Windows\System\StfSZau.exe
  C:\Windows\System\StfSZau.exe
  2⤵
  PID:8240
- C:\Windows\System\RykSHrw.exe
  C:\Windows\System\RykSHrw.exe
  2⤵
  PID:8264
- C:\Windows\System\CDYYsaF.exe
  C:\Windows\System\CDYYsaF.exe
  2⤵
  PID:8300
- C:\Windows\System\blRjnXn.exe
  C:\Windows\System\blRjnXn.exe
  2⤵
  PID:8324
- C:\Windows\System\rLAqpsM.exe
  C:\Windows\System\rLAqpsM.exe
  2⤵
  PID:8352
- C:\Windows\System\zxFgSLr.exe
  C:\Windows\System\zxFgSLr.exe
  2⤵
  PID:8380
- C:\Windows\System\rQLusmF.exe
  C:\Windows\System\rQLusmF.exe
  2⤵
  PID:8404
- C:\Windows\System\ERltQVR.exe
  C:\Windows\System\ERltQVR.exe
  2⤵
  PID:8428
- C:\Windows\System\SBnUBkN.exe
  C:\Windows\System\SBnUBkN.exe
  2⤵
  PID:8452
- C:\Windows\System\aXNobVP.exe
  C:\Windows\System\aXNobVP.exe
  2⤵
  PID:8480
- C:\Windows\System\LqCpadv.exe
  C:\Windows\System\LqCpadv.exe
  2⤵
  PID:8504
- C:\Windows\System\dkUhGlD.exe
  C:\Windows\System\dkUhGlD.exe
  2⤵
  PID:8528
- C:\Windows\System\eYXhkwM.exe
  C:\Windows\System\eYXhkwM.exe
  2⤵
  PID:8552
- C:\Windows\System\dnHoufO.exe
  C:\Windows\System\dnHoufO.exe
  2⤵
  PID:8576
- C:\Windows\System\zSGnDPi.exe
  C:\Windows\System\zSGnDPi.exe
  2⤵
  PID:8604
- C:\Windows\System\zWGrImF.exe
  C:\Windows\System\zWGrImF.exe
  2⤵
  PID:8628
- C:\Windows\System\haQLHPq.exe
  C:\Windows\System\haQLHPq.exe
  2⤵
  PID:8652
- C:\Windows\System\Ewsqzvb.exe
  C:\Windows\System\Ewsqzvb.exe
  2⤵
  PID:8688
- C:\Windows\System\lkJiiwW.exe
  C:\Windows\System\lkJiiwW.exe
  2⤵
  PID:8712
- C:\Windows\System\WnPSxBx.exe
  C:\Windows\System\WnPSxBx.exe
  2⤵
  PID:8740
- C:\Windows\System\aGLeSPm.exe
  C:\Windows\System\aGLeSPm.exe
  2⤵
  PID:8764
- C:\Windows\System\deErZAS.exe
  C:\Windows\System\deErZAS.exe
  2⤵
  PID:8792
- C:\Windows\System\vXoYHUr.exe
  C:\Windows\System\vXoYHUr.exe
  2⤵
  PID:8820
- C:\Windows\System\UdNRMGm.exe
  C:\Windows\System\UdNRMGm.exe
  2⤵
  PID:8852
- C:\Windows\System\kmUrBuz.exe
  C:\Windows\System\kmUrBuz.exe
  2⤵
  PID:8876
- C:\Windows\System\MUQNNoR.exe
  C:\Windows\System\MUQNNoR.exe
  2⤵
  PID:8912
- C:\Windows\System\pFJOUyE.exe
  C:\Windows\System\pFJOUyE.exe
  2⤵
  PID:8932
- C:\Windows\System\tDmGWvm.exe
  C:\Windows\System\tDmGWvm.exe
  2⤵
  PID:8956
- C:\Windows\System\LqEbYah.exe
  C:\Windows\System\LqEbYah.exe
  2⤵
  PID:8980
- C:\Windows\System\lofiqpa.exe
  C:\Windows\System\lofiqpa.exe
  2⤵
  PID:9000
- C:\Windows\System\tIsAwBw.exe
  C:\Windows\System\tIsAwBw.exe
  2⤵
  PID:9028
- C:\Windows\System\koNuBXY.exe
  C:\Windows\System\koNuBXY.exe
  2⤵
  PID:9048
- C:\Windows\System\RFUIhPo.exe
  C:\Windows\System\RFUIhPo.exe
  2⤵
  PID:9076
- C:\Windows\System\TmIcvGa.exe
  C:\Windows\System\TmIcvGa.exe
  2⤵
  PID:9096
- C:\Windows\System\erodTiG.exe
  C:\Windows\System\erodTiG.exe
  2⤵
  PID:9120
- C:\Windows\System\pGFuWni.exe
  C:\Windows\System\pGFuWni.exe
  2⤵
  PID:9140
- C:\Windows\System\gRjpbbV.exe
  C:\Windows\System\gRjpbbV.exe
  2⤵
  PID:9164
- C:\Windows\System\BIKrjuJ.exe
  C:\Windows\System\BIKrjuJ.exe
  2⤵
  PID:9188
- C:\Windows\System\gEvHPfT.exe
  C:\Windows\System\gEvHPfT.exe
  2⤵
  PID:7320
- C:\Windows\System\KRDDrET.exe
  C:\Windows\System\KRDDrET.exe
  2⤵
  PID:7452
- C:\Windows\System\RwUjrNh.exe
  C:\Windows\System\RwUjrNh.exe
  2⤵
  PID:8084
- C:\Windows\System\HyvkWTu.exe
  C:\Windows\System\HyvkWTu.exe
  2⤵
  PID:7408
- C:\Windows\System\JDdmNWT.exe
  C:\Windows\System\JDdmNWT.exe
  2⤵
  PID:8232
- C:\Windows\System\ZGrtFkv.exe
  C:\Windows\System\ZGrtFkv.exe
  2⤵
  PID:7508
- C:\Windows\System\mAQbsTz.exe
  C:\Windows\System\mAQbsTz.exe
  2⤵
  PID:7520
- C:\Windows\System\PpJFiHB.exe
  C:\Windows\System\PpJFiHB.exe
  2⤵
  PID:7672
- C:\Windows\System\zXQXzSQ.exe
  C:\Windows\System\zXQXzSQ.exe
  2⤵
  PID:8448
- C:\Windows\System\oaPdpRq.exe
  C:\Windows\System\oaPdpRq.exe
  2⤵
  PID:8256
- C:\Windows\System\RCLESeG.exe
  C:\Windows\System\RCLESeG.exe
  2⤵
  PID:8624
- C:\Windows\System\xREHMEW.exe
  C:\Windows\System\xREHMEW.exe
  2⤵
  PID:8368
- C:\Windows\System\tOnqeAF.exe
  C:\Windows\System\tOnqeAF.exe
  2⤵
  PID:8752
- C:\Windows\System\OvByguu.exe
  C:\Windows\System\OvByguu.exe
  2⤵
  PID:8812
- C:\Windows\System\fUhtyri.exe
  C:\Windows\System\fUhtyri.exe
  2⤵
  PID:8868
- C:\Windows\System\LukvUNG.exe
  C:\Windows\System\LukvUNG.exe
  2⤵
  PID:8928
- C:\Windows\System\FuGqlxv.exe
  C:\Windows\System\FuGqlxv.exe
  2⤵
  PID:8788
- C:\Windows\System\KjZWttn.exe
  C:\Windows\System\KjZWttn.exe
  2⤵
  PID:8872
- C:\Windows\System\naJyIRg.exe
  C:\Windows\System\naJyIRg.exe
  2⤵
  PID:9132
- C:\Windows\System\OQIfjxK.exe
  C:\Windows\System\OQIfjxK.exe
  2⤵
  PID:9064
- C:\Windows\System\XHrMOJM.exe
  C:\Windows\System\XHrMOJM.exe
  2⤵
  PID:7932
- C:\Windows\System\HnAKhxt.exe
  C:\Windows\System\HnAKhxt.exe
  2⤵
  PID:8176
- C:\Windows\System\XdJRjdj.exe
  C:\Windows\System\XdJRjdj.exe
  2⤵
  PID:9024
- C:\Windows\System\OAScrYy.exe
  C:\Windows\System\OAScrYy.exe
  2⤵
  PID:8444
- C:\Windows\System\rLADrGI.exe
  C:\Windows\System\rLADrGI.exe
  2⤵
  PID:8424
- C:\Windows\System\GrSSqGW.exe
  C:\Windows\System\GrSSqGW.exe
  2⤵
  PID:8704
- C:\Windows\System\vsOusQr.exe
  C:\Windows\System\vsOusQr.exe
  2⤵
  PID:8896
- C:\Windows\System\rzDwMNt.exe
  C:\Windows\System\rzDwMNt.exe
  2⤵
  PID:9236
- C:\Windows\System\YmuXcYG.exe
  C:\Windows\System\YmuXcYG.exe
  2⤵
  PID:9260
- C:\Windows\System\fSdUOKT.exe
  C:\Windows\System\fSdUOKT.exe
  2⤵
  PID:9280
- C:\Windows\System\hZJXWSB.exe
  C:\Windows\System\hZJXWSB.exe
  2⤵
  PID:9304
- C:\Windows\System\tbzyOkv.exe
  C:\Windows\System\tbzyOkv.exe
  2⤵
  PID:9336
- C:\Windows\System\PFepIvt.exe
  C:\Windows\System\PFepIvt.exe
  2⤵
  PID:9360
- C:\Windows\System\cCRffoa.exe
  C:\Windows\System\cCRffoa.exe
  2⤵
  PID:9384
- C:\Windows\System\FaLWsbj.exe
  C:\Windows\System\FaLWsbj.exe
  2⤵
  PID:9408
- C:\Windows\System\cOwgrhQ.exe
  C:\Windows\System\cOwgrhQ.exe
  2⤵
  PID:9432
- C:\Windows\System\nvBFZUe.exe
  C:\Windows\System\nvBFZUe.exe
  2⤵
  PID:9460
- C:\Windows\System\uFsShqf.exe
  C:\Windows\System\uFsShqf.exe
  2⤵
  PID:9480
- C:\Windows\System\QiEFqIV.exe
  C:\Windows\System\QiEFqIV.exe
  2⤵
  PID:9516
- C:\Windows\System\PquscNT.exe
  C:\Windows\System\PquscNT.exe
  2⤵
  PID:9544
- C:\Windows\System\ZZVIQkO.exe
  C:\Windows\System\ZZVIQkO.exe
  2⤵
  PID:9572
- C:\Windows\System\FcexkUl.exe
  C:\Windows\System\FcexkUl.exe
  2⤵
  PID:9600
- C:\Windows\System\mAoWToZ.exe
  C:\Windows\System\mAoWToZ.exe
  2⤵
  PID:9628
- C:\Windows\System\uSCwiwP.exe
  C:\Windows\System\uSCwiwP.exe
  2⤵
  PID:9656
- C:\Windows\System\cwJAnEp.exe
  C:\Windows\System\cwJAnEp.exe
  2⤵
  PID:9688
- C:\Windows\System\rMpclgz.exe
  C:\Windows\System\rMpclgz.exe
  2⤵
  PID:9716
- C:\Windows\System\iqzBRuK.exe
  C:\Windows\System\iqzBRuK.exe
  2⤵
  PID:9748
- C:\Windows\System\tYdZLPw.exe
  C:\Windows\System\tYdZLPw.exe
  2⤵
  PID:9780
- C:\Windows\System\HpFYpMF.exe
  C:\Windows\System\HpFYpMF.exe
  2⤵
  PID:9808
- C:\Windows\System\BMkyNeK.exe
  C:\Windows\System\BMkyNeK.exe
  2⤵
  PID:9832
- C:\Windows\System\LnRCBAQ.exe
  C:\Windows\System\LnRCBAQ.exe
  2⤵
  PID:9864
- C:\Windows\System\yyRYtCE.exe
  C:\Windows\System\yyRYtCE.exe
  2⤵
  PID:9896
- C:\Windows\System\kSxqXrE.exe
  C:\Windows\System\kSxqXrE.exe
  2⤵
  PID:9924
- C:\Windows\System\kptFDYO.exe
  C:\Windows\System\kptFDYO.exe
  2⤵
  PID:9952
- C:\Windows\System\vdWnlRH.exe
  C:\Windows\System\vdWnlRH.exe
  2⤵
  PID:9984
- C:\Windows\System\vRnMpHQ.exe
  C:\Windows\System\vRnMpHQ.exe
  2⤵
  PID:10012
- C:\Windows\System\fbVRZfG.exe
  C:\Windows\System\fbVRZfG.exe
  2⤵
  PID:10048
- C:\Windows\System\EdLrbTc.exe
  C:\Windows\System\EdLrbTc.exe
  2⤵
  PID:10068
- C:\Windows\System\UlLtHXv.exe
  C:\Windows\System\UlLtHXv.exe
  2⤵
  PID:10100
- C:\Windows\System\wWiWNjg.exe
  C:\Windows\System\wWiWNjg.exe
  2⤵
  PID:10132
- C:\Windows\System\ovbXDoa.exe
  C:\Windows\System\ovbXDoa.exe
  2⤵
  PID:10148
- C:\Windows\System\tWbHeja.exe
  C:\Windows\System\tWbHeja.exe
  2⤵
  PID:10176
- C:\Windows\System\vmEymJX.exe
  C:\Windows\System\vmEymJX.exe
  2⤵
  PID:10196
- C:\Windows\System\QfgONEB.exe
  C:\Windows\System\QfgONEB.exe
  2⤵
  PID:10224
- C:\Windows\System\UEUlZby.exe
  C:\Windows\System\UEUlZby.exe
  2⤵
  PID:8952
- C:\Windows\System\VYlYnWz.exe
  C:\Windows\System\VYlYnWz.exe
  2⤵
  PID:8560
- C:\Windows\System\QEKFfzj.exe
  C:\Windows\System\QEKFfzj.exe
  2⤵
  PID:7576
- C:\Windows\System\jyvxGWx.exe
  C:\Windows\System\jyvxGWx.exe
  2⤵
  PID:9044
- C:\Windows\System\KcPmOGO.exe
  C:\Windows\System\KcPmOGO.exe
  2⤵
  PID:8204
- C:\Windows\System\YYbsTrR.exe
  C:\Windows\System\YYbsTrR.exe
  2⤵
  PID:8592
- C:\Windows\System\bInFXTj.exe
  C:\Windows\System\bInFXTj.exe
  2⤵
  PID:9276
- C:\Windows\System\RZtnIYw.exe
  C:\Windows\System\RZtnIYw.exe
  2⤵
  PID:9356
- C:\Windows\System\HMQmjQi.exe
  C:\Windows\System\HMQmjQi.exe
  2⤵
  PID:8968
- C:\Windows\System\noaAPIr.exe
  C:\Windows\System\noaAPIr.exe
  2⤵
  PID:9488
- C:\Windows\System\ktsxlBW.exe
  C:\Windows\System\ktsxlBW.exe
  2⤵
  PID:9312
- C:\Windows\System\kypVgZK.exe
  C:\Windows\System\kypVgZK.exe
  2⤵
  PID:9584
- C:\Windows\System\coImYvj.exe
  C:\Windows\System\coImYvj.exe
  2⤵
  PID:9672
- C:\Windows\System\zHmkyNZ.exe
  C:\Windows\System\zHmkyNZ.exe
  2⤵
  PID:9772
- C:\Windows\System\spZtPQa.exe
  C:\Windows\System\spZtPQa.exe
  2⤵
  PID:9588
- C:\Windows\System\fQxtoBd.exe
  C:\Windows\System\fQxtoBd.exe
  2⤵
  PID:9936
- C:\Windows\System\KPepVVp.exe
  C:\Windows\System\KPepVVp.exe
  2⤵
  PID:9684
- C:\Windows\System\qkWNOom.exe
  C:\Windows\System\qkWNOom.exe
  2⤵
  PID:10024
- C:\Windows\System\WaloWDI.exe
  C:\Windows\System\WaloWDI.exe
  2⤵
  PID:10088
- C:\Windows\System\WDtsjpT.exe
  C:\Windows\System\WDtsjpT.exe
  2⤵
  PID:9884
- C:\Windows\System\zGHVnIx.exe
  C:\Windows\System\zGHVnIx.exe
  2⤵
  PID:9704
- C:\Windows\System\tOEzRQz.exe
  C:\Windows\System\tOEzRQz.exe
  2⤵
  PID:9128
- C:\Windows\System\OCnrAzn.exe
  C:\Windows\System\OCnrAzn.exe
  2⤵
  PID:9068
- C:\Windows\System\Qflhnuk.exe
  C:\Windows\System\Qflhnuk.exe
  2⤵
  PID:9860
- C:\Windows\System\yzWqQSo.exe
  C:\Windows\System\yzWqQSo.exe
  2⤵
  PID:9912
- C:\Windows\System\TowQCaz.exe
  C:\Windows\System\TowQCaz.exe
  2⤵
  PID:10192
- C:\Windows\System\IUuIubP.exe
  C:\Windows\System\IUuIubP.exe
  2⤵
  PID:8724
- C:\Windows\System\kvlJYWT.exe
  C:\Windows\System\kvlJYWT.exe
  2⤵
  PID:10260
- C:\Windows\System\KcHbZlR.exe
  C:\Windows\System\KcHbZlR.exe
  2⤵
  PID:10276
- C:\Windows\System\jJDJHGO.exe
  C:\Windows\System\jJDJHGO.exe
  2⤵
  PID:10292
- C:\Windows\System\uuhsbGj.exe
  C:\Windows\System\uuhsbGj.exe
  2⤵
  PID:10312
- C:\Windows\System\ZOZSPXg.exe
  C:\Windows\System\ZOZSPXg.exe
  2⤵
  PID:10328
- C:\Windows\System\PAmLUww.exe
  C:\Windows\System\PAmLUww.exe
  2⤵
  PID:10360
- C:\Windows\System\raynDBa.exe
  C:\Windows\System\raynDBa.exe
  2⤵
  PID:10376
- C:\Windows\System\DtrDOaU.exe
  C:\Windows\System\DtrDOaU.exe
  2⤵
  PID:10400
- C:\Windows\System\nHIreCx.exe
  C:\Windows\System\nHIreCx.exe
  2⤵
  PID:10424
- C:\Windows\System\lkvOhIq.exe
  C:\Windows\System\lkvOhIq.exe
  2⤵
  PID:10448
- C:\Windows\System\wgpLynS.exe
  C:\Windows\System\wgpLynS.exe
  2⤵
  PID:10472
- C:\Windows\System\MpBpFLb.exe
  C:\Windows\System\MpBpFLb.exe
  2⤵
  PID:10508
- C:\Windows\System\Mggtvdh.exe
  C:\Windows\System\Mggtvdh.exe
  2⤵
  PID:10536
- C:\Windows\System\nLCloMq.exe
  C:\Windows\System\nLCloMq.exe
  2⤵
  PID:10556
- C:\Windows\System\ebNoYAQ.exe
  C:\Windows\System\ebNoYAQ.exe
  2⤵
  PID:10584
- C:\Windows\System\DTatVNz.exe
  C:\Windows\System\DTatVNz.exe
  2⤵
  PID:10600
- C:\Windows\System\NihCPAU.exe
  C:\Windows\System\NihCPAU.exe
  2⤵
  PID:10624
- C:\Windows\System\rBkutNe.exe
  C:\Windows\System\rBkutNe.exe
  2⤵
  PID:10640
- C:\Windows\System\NYVdFem.exe
  C:\Windows\System\NYVdFem.exe
  2⤵
  PID:10676
- C:\Windows\System\EjzWAwL.exe
  C:\Windows\System\EjzWAwL.exe
  2⤵
  PID:10704
- C:\Windows\System\DyiESXZ.exe
  C:\Windows\System\DyiESXZ.exe
  2⤵
  PID:10732
- C:\Windows\System\FkQuOQT.exe
  C:\Windows\System\FkQuOQT.exe
  2⤵
  PID:10756
- C:\Windows\System\UHKYajg.exe
  C:\Windows\System\UHKYajg.exe
  2⤵
  PID:10784
- C:\Windows\System\bXRQcmE.exe
  C:\Windows\System\bXRQcmE.exe
  2⤵
  PID:10824
- C:\Windows\System\JGfGdJL.exe
  C:\Windows\System\JGfGdJL.exe
  2⤵
  PID:10852
- C:\Windows\System\etAsPHN.exe
  C:\Windows\System\etAsPHN.exe
  2⤵
  PID:10876
- C:\Windows\System\QGyUPxt.exe
  C:\Windows\System\QGyUPxt.exe
  2⤵
  PID:10896
- C:\Windows\System\eEWQEFZ.exe
  C:\Windows\System\eEWQEFZ.exe
  2⤵
  PID:10920
- C:\Windows\System\ZGAghgU.exe
  C:\Windows\System\ZGAghgU.exe
  2⤵
  PID:10944
- C:\Windows\System\Fszuuig.exe
  C:\Windows\System\Fszuuig.exe
  2⤵
  PID:10964
- C:\Windows\System\aDFmNwm.exe
  C:\Windows\System\aDFmNwm.exe
  2⤵
  PID:10996
- C:\Windows\System\LqByUtN.exe
  C:\Windows\System\LqByUtN.exe
  2⤵
  PID:11020
- C:\Windows\System\jEiyKpd.exe
  C:\Windows\System\jEiyKpd.exe
  2⤵
  PID:11044
- C:\Windows\System\xIiWoQL.exe
  C:\Windows\System\xIiWoQL.exe
  2⤵
  PID:11072
- C:\Windows\System\WQHDtvN.exe
  C:\Windows\System\WQHDtvN.exe
  2⤵
  PID:11096
- C:\Windows\System\pEdsdeZ.exe
  C:\Windows\System\pEdsdeZ.exe
  2⤵
  PID:11128
- C:\Windows\System\WaNOwhb.exe
  C:\Windows\System\WaNOwhb.exe
  2⤵
  PID:11148
- C:\Windows\System\sqMHmEl.exe
  C:\Windows\System\sqMHmEl.exe
  2⤵
  PID:11180
- C:\Windows\System\juTrHPN.exe
  C:\Windows\System\juTrHPN.exe
  2⤵
  PID:11208
- C:\Windows\System\vCKuWmH.exe
  C:\Windows\System\vCKuWmH.exe
  2⤵
  PID:11228
- C:\Windows\System\AgcFcYM.exe
  C:\Windows\System\AgcFcYM.exe
  2⤵
  PID:11248
- C:\Windows\System\JhdzwfP.exe
  C:\Windows\System\JhdzwfP.exe
  2⤵
  PID:9908
- C:\Windows\System\dsRODeq.exe
  C:\Windows\System\dsRODeq.exe
  2⤵
  PID:8640
- C:\Windows\System\KNGBagI.exe
  C:\Windows\System\KNGBagI.exe
  2⤵
  PID:8760
- C:\Windows\System\JuGzTTp.exe
  C:\Windows\System\JuGzTTp.exe
  2⤵
  PID:10160
- C:\Windows\System\niWIKrY.exe
  C:\Windows\System\niWIKrY.exe
  2⤵
  PID:10004
- C:\Windows\System\xXtwqdi.exe
  C:\Windows\System\xXtwqdi.exe
  2⤵
  PID:9652
- C:\Windows\System\sSylDUy.exe
  C:\Windows\System\sSylDUy.exe
  2⤵
  PID:9500
- C:\Windows\System\LpDzrqm.exe
  C:\Windows\System\LpDzrqm.exe
  2⤵
  PID:9468
- C:\Windows\System\xfprOrL.exe
  C:\Windows\System\xfprOrL.exe
  2⤵
  PID:9848
- C:\Windows\System\haMFOcr.exe
  C:\Windows\System\haMFOcr.exe
  2⤵
  PID:10212
- C:\Windows\System\vVVLZSw.exe
  C:\Windows\System\vVVLZSw.exe
  2⤵
  PID:10244
- C:\Windows\System\LaJoNfH.exe
  C:\Windows\System\LaJoNfH.exe
  2⤵
  PID:10284
- C:\Windows\System\gJTnUNP.exe
  C:\Windows\System\gJTnUNP.exe
  2⤵
  PID:1964
- C:\Windows\System\kkyOTBu.exe
  C:\Windows\System\kkyOTBu.exe
  2⤵
  PID:10716
- C:\Windows\System\flbemtI.exe
  C:\Windows\System\flbemtI.exe
  2⤵
  PID:10412
- C:\Windows\System\zsIQGCU.exe
  C:\Windows\System\zsIQGCU.exe
  2⤵
  PID:10460
- C:\Windows\System\rMSYhJb.exe
  C:\Windows\System\rMSYhJb.exe
  2⤵
  PID:9244
- C:\Windows\System\LMtTMjY.exe
  C:\Windows\System\LMtTMjY.exe
  2⤵
  PID:10976
- C:\Windows\System\BrSPDLV.exe
  C:\Windows\System\BrSPDLV.exe
  2⤵
  PID:10620
- C:\Windows\System\NVXLLGH.exe
  C:\Windows\System\NVXLLGH.exe
  2⤵
  PID:10664
- C:\Windows\System\rpBUjvA.exe
  C:\Windows\System\rpBUjvA.exe
  2⤵
  PID:11172
- C:\Windows\System\HaeUPRe.exe
  C:\Windows\System\HaeUPRe.exe
  2⤵
  PID:10796
- C:\Windows\System\JDEKmLc.exe
  C:\Windows\System\JDEKmLc.exe
  2⤵
  PID:10860
- C:\Windows\System\bUXVesD.exe
  C:\Windows\System\bUXVesD.exe
  2⤵
  PID:9824
- C:\Windows\System\yLYUWMN.exe
  C:\Windows\System\yLYUWMN.exe
  2⤵
  PID:8832
- C:\Windows\System\IOuULKZ.exe
  C:\Windows\System\IOuULKZ.exe
  2⤵
  PID:11016
- C:\Windows\System\xEemtLq.exe
  C:\Windows\System\xEemtLq.exe
  2⤵
  PID:11276
- C:\Windows\System\lpamEBK.exe
  C:\Windows\System\lpamEBK.exe
  2⤵
  PID:11296
- C:\Windows\System\AZwkeVz.exe
  C:\Windows\System\AZwkeVz.exe
  2⤵
  PID:11320
- C:\Windows\System\cvaszkn.exe
  C:\Windows\System\cvaszkn.exe
  2⤵
  PID:11348
- C:\Windows\System\HWmMylB.exe
  C:\Windows\System\HWmMylB.exe
  2⤵
  PID:11368
- C:\Windows\System\KJbIPuS.exe
  C:\Windows\System\KJbIPuS.exe
  2⤵
  PID:11396
- C:\Windows\System\uRVTFfr.exe
  C:\Windows\System\uRVTFfr.exe
  2⤵
  PID:11420
- C:\Windows\System\ehgCuoh.exe
  C:\Windows\System\ehgCuoh.exe
  2⤵
  PID:11452
- C:\Windows\System\XUuLxLn.exe
  C:\Windows\System\XUuLxLn.exe
  2⤵
  PID:11476
- C:\Windows\System\zfqMCXE.exe
  C:\Windows\System\zfqMCXE.exe
  2⤵
  PID:11500
- C:\Windows\System\ZrhECpR.exe
  C:\Windows\System\ZrhECpR.exe
  2⤵
  PID:11528
- C:\Windows\System\xdPBNSU.exe
  C:\Windows\System\xdPBNSU.exe
  2⤵
  PID:11548
- C:\Windows\System\FaROiSZ.exe
  C:\Windows\System\FaROiSZ.exe
  2⤵
  PID:11572
- C:\Windows\System\NnCrLNz.exe
  C:\Windows\System\NnCrLNz.exe
  2⤵
  PID:11604
- C:\Windows\System\QyCacxJ.exe
  C:\Windows\System\QyCacxJ.exe
  2⤵
  PID:11624
- C:\Windows\System\LmbKnZA.exe
  C:\Windows\System\LmbKnZA.exe
  2⤵
  PID:11656
- C:\Windows\System\VImYELK.exe
  C:\Windows\System\VImYELK.exe
  2⤵
  PID:11680
- C:\Windows\System\UoKnBGX.exe
  C:\Windows\System\UoKnBGX.exe
  2⤵
  PID:11704
- C:\Windows\System\nSkIaYx.exe
  C:\Windows\System\nSkIaYx.exe
  2⤵
  PID:11732
- C:\Windows\System\yhAPbTP.exe
  C:\Windows\System\yhAPbTP.exe
  2⤵
  PID:11752
- C:\Windows\System\Ykpiigj.exe
  C:\Windows\System\Ykpiigj.exe
  2⤵
  PID:11772
- C:\Windows\System\RRuUDXi.exe
  C:\Windows\System\RRuUDXi.exe
  2⤵
  PID:11796
- C:\Windows\System\azrLvKw.exe
  C:\Windows\System\azrLvKw.exe
  2⤵
  PID:11820
- C:\Windows\System\RYkBqac.exe
  C:\Windows\System\RYkBqac.exe
  2⤵
  PID:11848
- C:\Windows\System\jLnHeUq.exe
  C:\Windows\System\jLnHeUq.exe
  2⤵
  PID:11880
- C:\Windows\System\hmUUufS.exe
  C:\Windows\System\hmUUufS.exe
  2⤵
  PID:11900
- C:\Windows\System\IwnZBlV.exe
  C:\Windows\System\IwnZBlV.exe
  2⤵
  PID:11932
- C:\Windows\System\Lomyooh.exe
  C:\Windows\System\Lomyooh.exe
  2⤵
  PID:11952
- C:\Windows\System\niXhzKD.exe
  C:\Windows\System\niXhzKD.exe
  2⤵
  PID:11972
- C:\Windows\System\NhkqRvq.exe
  C:\Windows\System\NhkqRvq.exe
  2⤵
  PID:11992
- C:\Windows\System\ZxAeGae.exe
  C:\Windows\System\ZxAeGae.exe
  2⤵
  PID:12028
- C:\Windows\System\LIRBmrg.exe
  C:\Windows\System\LIRBmrg.exe
  2⤵
  PID:12060
- C:\Windows\System\aGRbulq.exe
  C:\Windows\System\aGRbulq.exe
  2⤵
  PID:12084
- C:\Windows\System\CZHjPzi.exe
  C:\Windows\System\CZHjPzi.exe
  2⤵
  PID:12112
- C:\Windows\System\VudnFdI.exe
  C:\Windows\System\VudnFdI.exe
  2⤵
  PID:12140
- C:\Windows\System\MFxKspl.exe
  C:\Windows\System\MFxKspl.exe
  2⤵
  PID:12172
- C:\Windows\System\XuXWTxQ.exe
  C:\Windows\System\XuXWTxQ.exe
  2⤵
  PID:12204
- C:\Windows\System\CfXIcnT.exe
  C:\Windows\System\CfXIcnT.exe
  2⤵
  PID:12228
- C:\Windows\System\HHzSrfy.exe
  C:\Windows\System\HHzSrfy.exe
  2⤵
  PID:12252
- C:\Windows\System\xCtnKxX.exe
  C:\Windows\System\xCtnKxX.exe
  2⤵
  PID:12272
- C:\Windows\System\hKgJyYj.exe
  C:\Windows\System\hKgJyYj.exe
  2⤵
  PID:10692
- C:\Windows\System\LDhIjhj.exe
  C:\Windows\System\LDhIjhj.exe
  2⤵
  PID:11144
- C:\Windows\System\svOacmx.exe
  C:\Windows\System\svOacmx.exe
  2⤵
  PID:11220
- C:\Windows\System\miXRBsb.exe
  C:\Windows\System\miXRBsb.exe
  2⤵
  PID:10892
- C:\Windows\System\gBucvTu.exe
  C:\Windows\System\gBucvTu.exe
  2⤵
  PID:10632
- C:\Windows\System\fRHrcTm.exe
  C:\Windows\System\fRHrcTm.exe
  2⤵
  PID:8996
- C:\Windows\System\RmhqluI.exe
  C:\Windows\System\RmhqluI.exe
  2⤵
  PID:9736
- C:\Windows\System\PbkwGbw.exe
  C:\Windows\System\PbkwGbw.exe
  2⤵
  PID:11344
- C:\Windows\System\GCQlPTo.exe
  C:\Windows\System\GCQlPTo.exe
  2⤵
  PID:11376
- C:\Windows\System\xwpFTqd.exe
  C:\Windows\System\xwpFTqd.exe
  2⤵
  PID:10320
- C:\Windows\System\muXFVtV.exe
  C:\Windows\System\muXFVtV.exe
  2⤵
  PID:11492
- C:\Windows\System\yhpHVvo.exe
  C:\Windows\System\yhpHVvo.exe
  2⤵
  PID:9252
- C:\Windows\System\cVDzlrD.exe
  C:\Windows\System\cVDzlrD.exe
  2⤵
  PID:11040
- C:\Windows\System\xkVvfeI.exe
  C:\Windows\System\xkVvfeI.exe
  2⤵
  PID:11664
- C:\Windows\System\MiArAVz.exe
  C:\Windows\System\MiArAVz.exe
  2⤵
  PID:11200
- C:\Windows\System\ioMuWSF.exe
  C:\Windows\System\ioMuWSF.exe
  2⤵
  PID:10952
- C:\Windows\System\ZIckWFU.exe
  C:\Windows\System\ZIckWFU.exe
  2⤵
  PID:10392
- C:\Windows\System\UgFbwUz.exe
  C:\Windows\System\UgFbwUz.exe
  2⤵
  PID:11292
- C:\Windows\System\ApalOQP.exe
  C:\Windows\System\ApalOQP.exe
  2⤵
  PID:12068
- C:\Windows\System\dPjMsuG.exe
  C:\Windows\System\dPjMsuG.exe
  2⤵
  PID:12212
- C:\Windows\System\YLXzxiD.exe
  C:\Windows\System\YLXzxiD.exe
  2⤵
  PID:12312
- C:\Windows\System\OHQUviA.exe
  C:\Windows\System\OHQUviA.exe
  2⤵
  PID:12340
- C:\Windows\System\pGsbUCf.exe
  C:\Windows\System\pGsbUCf.exe
  2⤵
  PID:12364
- C:\Windows\System\KSCPGSc.exe
  C:\Windows\System\KSCPGSc.exe
  2⤵
  PID:12388
- C:\Windows\System\nGmuTMA.exe
  C:\Windows\System\nGmuTMA.exe
  2⤵
  PID:12420
- C:\Windows\System\SlHktMO.exe
  C:\Windows\System\SlHktMO.exe
  2⤵
  PID:12444
- C:\Windows\System\VRMoPuN.exe
  C:\Windows\System\VRMoPuN.exe
  2⤵
  PID:12484
- C:\Windows\System\kkBpEld.exe
  C:\Windows\System\kkBpEld.exe
  2⤵
  PID:12544
- C:\Windows\System\LtqzVwB.exe
  C:\Windows\System\LtqzVwB.exe
  2⤵
  PID:12580
- C:\Windows\System\SyylnLO.exe
  C:\Windows\System\SyylnLO.exe
  2⤵
  PID:12600
- C:\Windows\System\xqLmOET.exe
  C:\Windows\System\xqLmOET.exe
  2⤵
  PID:12656
- C:\Windows\System\FoVVguA.exe
  C:\Windows\System\FoVVguA.exe
  2⤵
  PID:12688
- C:\Windows\System\MnCuNKl.exe
  C:\Windows\System\MnCuNKl.exe
  2⤵
  PID:12724
- C:\Windows\System\JScvKsR.exe
  C:\Windows\System\JScvKsR.exe
  2⤵
  PID:12748
- C:\Windows\System\tcRrbqs.exe
  C:\Windows\System\tcRrbqs.exe
  2⤵
  PID:12768
- C:\Windows\System\XEBPqTZ.exe
  C:\Windows\System\XEBPqTZ.exe
  2⤵
  PID:12792
- C:\Windows\System\jKSLxEa.exe
  C:\Windows\System\jKSLxEa.exe
  2⤵
  PID:12816
- C:\Windows\System\tjZniyf.exe
  C:\Windows\System\tjZniyf.exe
  2⤵
  PID:12836
- C:\Windows\System\zXVfXzd.exe
  C:\Windows\System\zXVfXzd.exe
  2⤵
  PID:12864
- C:\Windows\System\CBaJjYp.exe
  C:\Windows\System\CBaJjYp.exe
  2⤵
  PID:12884
- C:\Windows\System\VtVrddX.exe
  C:\Windows\System\VtVrddX.exe
  2⤵
  PID:12908
- C:\Windows\System\LiqkdLm.exe
  C:\Windows\System\LiqkdLm.exe
  2⤵
  PID:12936
- C:\Windows\System\VSztVoS.exe
  C:\Windows\System\VSztVoS.exe
  2⤵
  PID:12956
- C:\Windows\System\PMpDNJk.exe
  C:\Windows\System\PMpDNJk.exe
  2⤵
  PID:12984
- C:\Windows\System\RIEyvej.exe
  C:\Windows\System\RIEyvej.exe
  2⤵
  PID:13020
- C:\Windows\System\pVkFfmQ.exe
  C:\Windows\System\pVkFfmQ.exe
  2⤵
  PID:13040
- C:\Windows\System\pZiAcqN.exe
  C:\Windows\System\pZiAcqN.exe
  2⤵
  PID:13072
- C:\Windows\System\KlZJLoz.exe
  C:\Windows\System\KlZJLoz.exe
  2⤵
  PID:13092
- C:\Windows\System\zOXamaU.exe
  C:\Windows\System\zOXamaU.exe
  2⤵
  PID:13128
- C:\Windows\System\LnnuDgG.exe
  C:\Windows\System\LnnuDgG.exe
  2⤵
  PID:13148
- C:\Windows\System\TNFsOEW.exe
  C:\Windows\System\TNFsOEW.exe
  2⤵
  PID:13172
- C:\Windows\System\TqnrXuq.exe
  C:\Windows\System\TqnrXuq.exe
  2⤵
  PID:13200
- C:\Windows\System\sPEIxLk.exe
  C:\Windows\System\sPEIxLk.exe
  2⤵
  PID:13216
- C:\Windows\System\JDXtLdW.exe
  C:\Windows\System\JDXtLdW.exe
  2⤵
  PID:13232
- C:\Windows\System\XiGDpHj.exe
  C:\Windows\System\XiGDpHj.exe
  2⤵
  PID:13256
- C:\Windows\System\RfRQbni.exe
  C:\Windows\System\RfRQbni.exe
  2⤵
  PID:13280
- C:\Windows\System\pMIDaKU.exe
  C:\Windows\System\pMIDaKU.exe
  2⤵
  PID:13304
- C:\Windows\System\tgztrML.exe
  C:\Windows\System\tgztrML.exe
  2⤵
  PID:11056
- C:\Windows\System\XlnHXuK.exe
  C:\Windows\System\XlnHXuK.exe
  2⤵
  PID:11788
- C:\Windows\System\TUaCNxD.exe
  C:\Windows\System\TUaCNxD.exe
  2⤵
  PID:9348
- C:\Windows\System\HEmhXEs.exe
  C:\Windows\System\HEmhXEs.exe
  2⤵
  PID:11340
- C:\Windows\System\QRMPjCR.exe
  C:\Windows\System\QRMPjCR.exe
  2⤵
  PID:12552
- C:\Windows\System\EMgNOJO.exe
  C:\Windows\System\EMgNOJO.exe
  2⤵
  PID:12612
- C:\Windows\System\nDDfUVc.exe
  C:\Windows\System\nDDfUVc.exe
  2⤵
  PID:10652
- C:\Windows\System\JUqnLRT.exe
  C:\Windows\System\JUqnLRT.exe
  2⤵
  PID:12700
- C:\Windows\System\IMRajgL.exe
  C:\Windows\System\IMRajgL.exe
  2⤵
  PID:11940
- C:\Windows\System\CWbSsVS.exe
  C:\Windows\System\CWbSsVS.exe
  2⤵
  PID:11600
- C:\Windows\System\dUFXAOm.exe
  C:\Windows\System\dUFXAOm.exe
  2⤵
  PID:11356
- C:\Windows\System\EzUvdXm.exe
  C:\Windows\System\EzUvdXm.exe
  2⤵
  PID:13116
- C:\Windows\System\QcVfUYB.exe
  C:\Windows\System\QcVfUYB.exe
  2⤵
  PID:12736
- C:\Windows\System\YtZpdzn.exe
  C:\Windows\System\YtZpdzn.exe
  2⤵
  PID:12300
- C:\Windows\System\DCyrnWC.exe
  C:\Windows\System\DCyrnWC.exe
  2⤵
  PID:13248
- C:\Windows\System\CHmRiBq.exe
  C:\Windows\System\CHmRiBq.exe
  2⤵
  PID:13268
- C:\Windows\System\KCFSRsG.exe
  C:\Windows\System\KCFSRsG.exe
  2⤵
  PID:12440
- C:\Windows\System\FpMVlVa.exe
  C:\Windows\System\FpMVlVa.exe
  2⤵
  PID:13008
- C:\Windows\System\ByZSsYM.exe
  C:\Windows\System\ByZSsYM.exe
  2⤵
  PID:13208
- C:\Windows\System\BUYvHdS.exe
  C:\Windows\System\BUYvHdS.exe
  2⤵
  PID:12872
- C:\Windows\System\vFHJXLg.exe
  C:\Windows\System\vFHJXLg.exe
  2⤵
  PID:12588
- C:\Windows\System\dMXgkaE.exe
  C:\Windows\System\dMXgkaE.exe
  2⤵
  PID:10544
- C:\Windows\System\OxpMXeK.exe
  C:\Windows\System\OxpMXeK.exe
  2⤵
  PID:13332
- C:\Windows\System\xVuymhx.exe
  C:\Windows\System\xVuymhx.exe
  2⤵
  PID:13368
- C:\Windows\System\ajGfGku.exe
  C:\Windows\System\ajGfGku.exe
  2⤵
  PID:13396
- C:\Windows\System\WnEFLYa.exe
  C:\Windows\System\WnEFLYa.exe
  2⤵
  PID:13420
- C:\Windows\System\yJoimRH.exe
  C:\Windows\System\yJoimRH.exe
  2⤵
  PID:13436
- C:\Windows\System\DCYXSFq.exe
  C:\Windows\System\DCYXSFq.exe
  2⤵
  PID:13468
- C:\Windows\System\CpqDCUk.exe
  C:\Windows\System\CpqDCUk.exe
  2⤵
  PID:13488
- C:\Windows\System\aiIufFi.exe
  C:\Windows\System\aiIufFi.exe
  2⤵
  PID:13516
- C:\Windows\System\EfVwQOu.exe
  C:\Windows\System\EfVwQOu.exe
  2⤵
  PID:13548
- C:\Windows\System\EUNDqyi.exe
  C:\Windows\System\EUNDqyi.exe
  2⤵
  PID:13572
- C:\Windows\System\zUsPMGw.exe
  C:\Windows\System\zUsPMGw.exe
  2⤵
  PID:13596
- C:\Windows\System\fiqkarT.exe
  C:\Windows\System\fiqkarT.exe
  2⤵
  PID:13616
- C:\Windows\System\SJwYOJJ.exe
  C:\Windows\System\SJwYOJJ.exe
  2⤵
  PID:13652
- C:\Windows\System\kWrCyrV.exe
  C:\Windows\System\kWrCyrV.exe
  2⤵
  PID:13680
- C:\Windows\System\PxgtqEm.exe
  C:\Windows\System\PxgtqEm.exe
  2⤵
  PID:13696
- C:\Windows\System\fAoWMrb.exe
  C:\Windows\System\fAoWMrb.exe
  2⤵
  PID:13724
- C:\Windows\System\BGHjBHa.exe
  C:\Windows\System\BGHjBHa.exe
  2⤵
  PID:13752
- C:\Windows\System\MTxnWTU.exe
  C:\Windows\System\MTxnWTU.exe
  2⤵
  PID:13772
- C:\Windows\System\FZxoHGc.exe
  C:\Windows\System\FZxoHGc.exe
  2⤵
  PID:13796
- C:\Windows\System\ocjhnjT.exe
  C:\Windows\System\ocjhnjT.exe
  2⤵
  PID:13816
- C:\Windows\System\vzjysRo.exe
  C:\Windows\System\vzjysRo.exe
  2⤵
  PID:13844
- C:\Windows\System\qEdTDpo.exe
  C:\Windows\System\qEdTDpo.exe
  2⤵
  PID:13868
- C:\Windows\System\uNCOfIG.exe
  C:\Windows\System\uNCOfIG.exe
  2⤵
  PID:13888
- C:\Windows\System\VYiILLD.exe
  C:\Windows\System\VYiILLD.exe
  2⤵
  PID:13912
- C:\Windows\System\BjizCQK.exe
  C:\Windows\System\BjizCQK.exe
  2⤵
  PID:13932
- C:\Windows\System\LeMPykJ.exe
  C:\Windows\System\LeMPykJ.exe
  2⤵
  PID:12200
- C:\Windows\System\RFJGeGU.exe
  C:\Windows\System\RFJGeGU.exe
  2⤵
  PID:13060
- C:\Windows\System\AMCNagb.exe
  C:\Windows\System\AMCNagb.exe
  2⤵
  PID:13272
- C:\Windows\System\mknEIlv.exe
  C:\Windows\System\mknEIlv.exe
  2⤵
  PID:12264
- C:\Windows\System\jigZugO.exe
  C:\Windows\System\jigZugO.exe
  2⤵
  PID:11124
- C:\Windows\System\BYfAaFq.exe
  C:\Windows\System\BYfAaFq.exe
  2⤵
  PID:12832
- C:\Windows\System\PYslOkr.exe
  C:\Windows\System\PYslOkr.exe
  2⤵
  PID:12924
- C:\Windows\System\YIehOlp.exe
  C:\Windows\System\YIehOlp.exe
  2⤵
  PID:13340
- C:\Windows\System\qtaeGVA.exe
  C:\Windows\System\qtaeGVA.exe
  2⤵
  PID:13380
- C:\Windows\System\YsuZVbb.exe
  C:\Windows\System\YsuZVbb.exe
  2⤵
  PID:11516
- C:\Windows\System\HIoKKqO.exe
  C:\Windows\System\HIoKKqO.exe
  2⤵
  PID:12508
- C:\Windows\System\ZMMVEWx.exe
  C:\Windows\System\ZMMVEWx.exe
  2⤵
  PID:12776
- C:\Windows\System\pnORWNN.exe
  C:\Windows\System\pnORWNN.exe
  2⤵
  PID:13632
- C:\Windows\System\FogTsHu.exe
  C:\Windows\System\FogTsHu.exe
  2⤵
  PID:12680
- C:\Windows\System\sUgxcNB.exe
  C:\Windows\System\sUgxcNB.exe
  2⤵
  PID:12788
- C:\Windows\System\YjGpNDk.exe
  C:\Windows\System\YjGpNDk.exe
  2⤵
  PID:13292
- C:\Windows\System\nyIZIWz.exe
  C:\Windows\System\nyIZIWz.exe
  2⤵
  PID:13744
- C:\Windows\System\XIkIUuu.exe
  C:\Windows\System\XIkIUuu.exe
  2⤵
  PID:13500
- C:\Windows\System\itniowI.exe
  C:\Windows\System\itniowI.exe
  2⤵
  PID:13864
- C:\Windows\System\VovQzoO.exe
  C:\Windows\System\VovQzoO.exe
  2⤵
  PID:14068
- C:\Windows\System\AIybOrk.exe
  C:\Windows\System\AIybOrk.exe
  2⤵
  PID:13748
- C:\Windows\System\XFaMpBe.exe
  C:\Windows\System\XFaMpBe.exe
  2⤵
  PID:14104
- C:\Windows\System\neBWylL.exe
  C:\Windows\System\neBWylL.exe
  2⤵
  PID:13836
- C:\Windows\System\xZWXMQw.exe
  C:\Windows\System\xZWXMQw.exe
  2⤵
  PID:13908
- C:\Windows\System\VZweQJh.exe
  C:\Windows\System\VZweQJh.exe
  2⤵
  PID:14152
- C:\Windows\System\cdYZYuZ.exe
  C:\Windows\System\cdYZYuZ.exe
  2⤵
  PID:14192
- C:\Windows\System\EDVCDUq.exe
  C:\Windows\System\EDVCDUq.exe
  2⤵
  PID:14288
- C:\Windows\System\frjyVxG.exe
  C:\Windows\System\frjyVxG.exe
  2⤵
  PID:12856
- C:\Windows\System\GGgcXuB.exe
  C:\Windows\System\GGgcXuB.exe
  2⤵
  PID:11088
- C:\Windows\System\ldoBuhI.exe
  C:\Windows\System\ldoBuhI.exe
  2⤵
  PID:13504
- C:\Windows\System\StFJNKc.exe
  C:\Windows\System\StFJNKc.exe
  2⤵
  PID:13688
- C:\Windows\System\mzOVstu.exe
  C:\Windows\System\mzOVstu.exe
  2⤵
  PID:13692
- C:\Windows\System\uEZhuSt.exe
  C:\Windows\System\uEZhuSt.exe
  2⤵
  PID:13768
- C:\Windows\System\txsRUJU.exe
  C:\Windows\System\txsRUJU.exe
  2⤵
  PID:14300
- C:\Windows\System\cmWhHxK.exe
  C:\Windows\System\cmWhHxK.exe
  2⤵
  PID:13900
- C:\Windows\System\gYXGrbO.exe
  C:\Windows\System\gYXGrbO.exe
  2⤵
  PID:14232
- C:\Windows\System\vdLmPvt.exe
  C:\Windows\System\vdLmPvt.exe
  2⤵
  PID:11760
- C:\Windows\System\mtDqGQM.exe
  C:\Windows\System\mtDqGQM.exe
  2⤵
  PID:14484
- C:\Windows\System\IrVOERP.exe
  C:\Windows\System\IrVOERP.exe
  2⤵
  PID:14504
- C:\Windows\System\OhkZWZG.exe
  C:\Windows\System\OhkZWZG.exe
  2⤵
  PID:14524
- C:\Windows\System\DWIleYk.exe
  C:\Windows\System\DWIleYk.exe
  2⤵
  PID:14540
- C:\Windows\System\ejnoISC.exe
  C:\Windows\System\ejnoISC.exe
  2⤵
  PID:14556
- C:\Windows\System\YkUBmGs.exe
  C:\Windows\System\YkUBmGs.exe
  2⤵
  PID:14580
- C:\Windows\System\WzQIIij.exe
  C:\Windows\System\WzQIIij.exe
  2⤵
  PID:14596
- C:\Windows\System\GrPKKxB.exe
  C:\Windows\System\GrPKKxB.exe
  2⤵
  PID:14612
- C:\Windows\System\qgSEtis.exe
  C:\Windows\System\qgSEtis.exe
  2⤵
  PID:14636
- C:\Windows\System\vlHbqPv.exe
  C:\Windows\System\vlHbqPv.exe
  2⤵
  PID:14660
- C:\Windows\System\nPBNImA.exe
  C:\Windows\System\nPBNImA.exe
  2⤵
  PID:14680
- C:\Windows\System\regpimT.exe
  C:\Windows\System\regpimT.exe
  2⤵
  PID:14700
- C:\Windows\System\ybIivdY.exe
  C:\Windows\System\ybIivdY.exe
  2⤵
  PID:14716
- C:\Windows\System\SFJqNYZ.exe
  C:\Windows\System\SFJqNYZ.exe
  2⤵
  PID:14736
- C:\Windows\System\HLDIkGb.exe
  C:\Windows\System\HLDIkGb.exe
  2⤵
  PID:14760
- C:\Windows\System\ROWEqip.exe
  C:\Windows\System\ROWEqip.exe
  2⤵
  PID:14776
- C:\Windows\System\kmHgfNC.exe
  C:\Windows\System\kmHgfNC.exe
  2⤵
  PID:14792
- C:\Windows\System\YdtPGMy.exe
  C:\Windows\System\YdtPGMy.exe
  2⤵
  PID:14844
- C:\Windows\System\JpTUxUo.exe
  C:\Windows\System\JpTUxUo.exe
  2⤵
  PID:14868
- C:\Windows\System\nOlEMZx.exe
  C:\Windows\System\nOlEMZx.exe
  2⤵
  PID:14888
- C:\Windows\System\MoyugzA.exe
  C:\Windows\System\MoyugzA.exe
  2⤵
  PID:14908
- C:\Windows\System\tCeeVsh.exe
  C:\Windows\System\tCeeVsh.exe
  2⤵
  PID:14924
- C:\Windows\System\bCJKXKt.exe
  C:\Windows\System\bCJKXKt.exe
  2⤵
  PID:14948
- C:\Windows\System\CYlmsfo.exe
  C:\Windows\System\CYlmsfo.exe
  2⤵
  PID:14976
- C:\Windows\System\rdogGtB.exe
  C:\Windows\System\rdogGtB.exe
  2⤵
  PID:15000
- C:\Windows\System\CWobjhO.exe
  C:\Windows\System\CWobjhO.exe
  2⤵
  PID:15024
- C:\Windows\System\OLBNozb.exe
  C:\Windows\System\OLBNozb.exe
  2⤵
  PID:15040
- C:\Windows\System\sjukAKN.exe
  C:\Windows\System\sjukAKN.exe
  2⤵
  PID:15080
- C:\Windows\System\yfhhncW.exe
  C:\Windows\System\yfhhncW.exe
  2⤵
  PID:15100
- C:\Windows\System\gwUpZoo.exe
  C:\Windows\System\gwUpZoo.exe
  2⤵
  PID:15116
- C:\Windows\System\ffHqoDP.exe
  C:\Windows\System\ffHqoDP.exe
  2⤵
  PID:15140
- C:\Windows\System\aeVgImc.exe
  C:\Windows\System\aeVgImc.exe
  2⤵
  PID:15164
- C:\Windows\System\rMvDAAD.exe
  C:\Windows\System\rMvDAAD.exe
  2⤵
  PID:15184
- C:\Windows\System\nSxHwVv.exe
  C:\Windows\System\nSxHwVv.exe
  2⤵
  PID:15220
- C:\Windows\System\SJBMxiX.exe
  C:\Windows\System\SJBMxiX.exe
  2⤵
  PID:15240
- C:\Windows\System\fEuQLKR.exe
  C:\Windows\System\fEuQLKR.exe
  2⤵
  PID:15260
- C:\Windows\System\oKhNHEi.exe
  C:\Windows\System\oKhNHEi.exe
  2⤵
  PID:15280
- C:\Windows\System\suNuhyz.exe
  C:\Windows\System\suNuhyz.exe
  2⤵
  PID:15300
- C:\Windows\System\qidkYUB.exe
  C:\Windows\System\qidkYUB.exe
  2⤵
  PID:15328
- C:\Windows\System\PlNaNGa.exe
  C:\Windows\System\PlNaNGa.exe
  2⤵
  PID:15348
- C:\Windows\System\RimsgGq.exe
  C:\Windows\System\RimsgGq.exe
  2⤵
  PID:13348
- C:\Windows\System\bRGwziJ.exe
  C:\Windows\System\bRGwziJ.exe
  2⤵
  PID:14020
- C:\Windows\System\felVLfm.exe
  C:\Windows\System\felVLfm.exe
  2⤵
  PID:13536
- C:\Windows\System\rAfHSfR.exe
  C:\Windows\System\rAfHSfR.exe
  2⤵
  PID:14144
- C:\Windows\System\zvItNbO.exe
  C:\Windows\System\zvItNbO.exe
  2⤵
  PID:14352
- C:\Windows\System\hYtUMlt.exe
  C:\Windows\System\hYtUMlt.exe
  2⤵
  PID:14376
- C:\Windows\System\VLIyCEy.exe
  C:\Windows\System\VLIyCEy.exe
  2⤵
  PID:14392
- C:\Windows\System\ybYEjrD.exe
  C:\Windows\System\ybYEjrD.exe
  2⤵
  PID:14408
- C:\Windows\System\iwOxqEI.exe
  C:\Windows\System\iwOxqEI.exe
  2⤵
  PID:14440
- C:\Windows\System\xDCzjXv.exe
  C:\Windows\System\xDCzjXv.exe
  2⤵
  PID:14456
- C:\Windows\System\buSVzsc.exe
  C:\Windows\System\buSVzsc.exe
  2⤵
  PID:14496
- C:\Windows\System\bqJmuTR.exe
  C:\Windows\System\bqJmuTR.exe
  2⤵
  PID:14772
- C:\Windows\System\OKniSOY.exe
  C:\Windows\System\OKniSOY.exe
  2⤵
  PID:14936
- C:\Windows\System\vGeAwnL.exe
  C:\Windows\System\vGeAwnL.exe
  2⤵
  PID:14808
- C:\Windows\System\DiobCjf.exe
  C:\Windows\System\DiobCjf.exe
  2⤵
  PID:15136
- C:\Windows\System\IztBbOP.exe
  C:\Windows\System\IztBbOP.exe
  2⤵
  PID:3456
- C:\Windows\System\iNRLjib.exe
  C:\Windows\System\iNRLjib.exe
  2⤵
  PID:15092
- C:\Windows\System\iEsrizK.exe
  C:\Windows\System\iEsrizK.exe
  2⤵
  PID:15112
- C:\Windows\System\bKLyHEr.exe
  C:\Windows\System\bKLyHEr.exe
  2⤵
  PID:15212
- C:\Windows\System\oNfbmFF.exe
  C:\Windows\System\oNfbmFF.exe
  2⤵
  PID:15272
- C:\Windows\System\vzDYfrf.exe
  C:\Windows\System\vzDYfrf.exe
  2⤵
  PID:14472
- C:\Windows\System\UxPUcqT.exe
  C:\Windows\System\UxPUcqT.exe
  2⤵
  PID:15160
- C:\Windows\System\xVKfnEp.exe
  C:\Windows\System\xVKfnEp.exe
  2⤵
  PID:14492
- C:\Windows\System\qoPAyGv.exe
  C:\Windows\System\qoPAyGv.exe
  2⤵
  PID:15276
- C:\Windows\System\uOMrPFn.exe
  C:\Windows\System\uOMrPFn.exe
  2⤵
  PID:15320
- C:\Windows\System\hGilEHQ.exe
  C:\Windows\System\hGilEHQ.exe
  2⤵
  PID:14048
- C:\Windows\System\SwotbBF.exe
  C:\Windows\System\SwotbBF.exe
  2⤵
  PID:14688
- C:\Windows\System\wUVpHgk.exe
  C:\Windows\System\wUVpHgk.exe
  2⤵
  PID:15288
- C:\Windows\System\FiAXHin.exe
  C:\Windows\System\FiAXHin.exe
  2⤵
  PID:15032
- C:\Windows\System\HCGngTq.exe
  C:\Windows\System\HCGngTq.exe
  2⤵
  PID:9616
- C:\Windows\System\sdZMDtk.exe
  C:\Windows\System\sdZMDtk.exe
  2⤵
  PID:15380
- C:\Windows\System\WaUEQQY.exe
  C:\Windows\System\WaUEQQY.exe
  2⤵
  PID:15408
- C:\Windows\System\bCftxxj.exe
  C:\Windows\System\bCftxxj.exe
  2⤵
  PID:15448
- C:\Windows\System\NUnpKGG.exe
  C:\Windows\System\NUnpKGG.exe
  2⤵
  PID:15480
- C:\Windows\System\HICBvzx.exe
  C:\Windows\System\HICBvzx.exe
  2⤵
  PID:15512
- C:\Windows\System\gAbYjBx.exe
  C:\Windows\System\gAbYjBx.exe
  2⤵
  PID:15536
- C:\Windows\System\jrojGbx.exe
  C:\Windows\System\jrojGbx.exe
  2⤵
  PID:15568
- C:\Windows\System\JbVMFWi.exe
  C:\Windows\System\JbVMFWi.exe
  2⤵
  PID:15592
- C:\Windows\System\LoeObCX.exe
  C:\Windows\System\LoeObCX.exe
  2⤵
  PID:15608
- C:\Windows\System\bbTdJSs.exe
  C:\Windows\System\bbTdJSs.exe
  2⤵
  PID:15632
- C:\Windows\System\amgybeR.exe
  C:\Windows\System\amgybeR.exe
  2⤵
  PID:15668
- C:\Windows\System\bLNFhDO.exe
  C:\Windows\System\bLNFhDO.exe
  2⤵
  PID:15696
- C:\Windows\System\KvAQrWK.exe
  C:\Windows\System\KvAQrWK.exe
  2⤵
  PID:15720
- C:\Windows\System\wmYmeOE.exe
  C:\Windows\System\wmYmeOE.exe
  2⤵
  PID:15744
- C:\Windows\System\mwetGuW.exe
  C:\Windows\System\mwetGuW.exe
  2⤵
  PID:15764
- C:\Windows\System\quLLqVH.exe
  C:\Windows\System\quLLqVH.exe
  2⤵
  PID:15784
- C:\Windows\System\ARSLCwU.exe
  C:\Windows\System\ARSLCwU.exe
  2⤵
  PID:15812
- C:\Windows\System\KvTwvgx.exe
  C:\Windows\System\KvTwvgx.exe
  2⤵
  PID:15828
- C:\Windows\System\aoYuxeX.exe
  C:\Windows\System\aoYuxeX.exe
  2⤵
  PID:15856
- C:\Windows\System\ZzNUcpH.exe
  C:\Windows\System\ZzNUcpH.exe
  2⤵
  PID:15892
- C:\Windows\System\qihyoyf.exe
  C:\Windows\System\qihyoyf.exe
  2⤵
  PID:15924
- C:\Windows\System\nAHuDem.exe
  C:\Windows\System\nAHuDem.exe
  2⤵
  PID:15944
- C:\Windows\System\lWbGMXP.exe
  C:\Windows\System\lWbGMXP.exe
  2⤵
  PID:15964
- C:\Windows\System\pSrLchw.exe
  C:\Windows\System\pSrLchw.exe
  2⤵
  PID:15996
- C:\Windows\System\oOoGYrd.exe
  C:\Windows\System\oOoGYrd.exe
  2⤵
  PID:16020
- C:\Windows\System\BkhSAde.exe
  C:\Windows\System\BkhSAde.exe
  2⤵
  PID:16048
- C:\Windows\System\gXxZNPM.exe
  C:\Windows\System\gXxZNPM.exe
  2⤵
  PID:16068
- C:\Windows\System\yxXrDft.exe
  C:\Windows\System\yxXrDft.exe
  2⤵
  PID:16088
- C:\Windows\System\CEKeCIZ.exe
  C:\Windows\System\CEKeCIZ.exe
  2⤵
  PID:16112
- C:\Windows\System\bQdPQqI.exe
  C:\Windows\System\bQdPQqI.exe
  2⤵
  PID:16128
- C:\Windows\System\SDgSaoK.exe
  C:\Windows\System\SDgSaoK.exe
  2⤵
  PID:16156
- C:\Windows\System\hdvTDdf.exe
  C:\Windows\System\hdvTDdf.exe
  2⤵
  PID:16184
- C:\Windows\System\hINhKgb.exe
  C:\Windows\System\hINhKgb.exe
  2⤵
  PID:16212
- C:\Windows\System\hFGGfoj.exe
  C:\Windows\System\hFGGfoj.exe
  2⤵
  PID:16232
- C:\Windows\System\ODDYaIR.exe
  C:\Windows\System\ODDYaIR.exe
  2⤵
  PID:16264
- C:\Windows\System\VPjxroO.exe
  C:\Windows\System\VPjxroO.exe
  2⤵
  PID:16280
- C:\Windows\System\DCtxDYj.exe
  C:\Windows\System\DCtxDYj.exe
  2⤵
  PID:16304
- C:\Windows\System\iyVHQXQ.exe
  C:\Windows\System\iyVHQXQ.exe
  2⤵
  PID:16332
- C:\Windows\System\uDfCPmw.exe
  C:\Windows\System\uDfCPmw.exe
  2⤵
  PID:16352
- C:\Windows\System\kgpduiG.exe
  C:\Windows\System\kgpduiG.exe
  2⤵
  PID:14656
- C:\Windows\System\IeUGxfx.exe
  C:\Windows\System\IeUGxfx.exe
  2⤵
  PID:14436
- C:\Windows\System\AfIxHqD.exe
  C:\Windows\System\AfIxHqD.exe
  2⤵
  PID:15356
- C:\Windows\System\OIIxdrJ.exe
  C:\Windows\System\OIIxdrJ.exe
  2⤵
  PID:15364
- C:\Windows\System\KJGKAHE.exe
  C:\Windows\System\KJGKAHE.exe
  2⤵
  PID:15132
- C:\Windows\System\HthbZTr.exe
  C:\Windows\System\HthbZTr.exe
  2⤵
  PID:15528
- C:\Windows\System\ncSTsfK.exe
  C:\Windows\System\ncSTsfK.exe
  2⤵
  PID:15400
- C:\Windows\System\oYJTMTF.exe
  C:\Windows\System\oYJTMTF.exe
  2⤵
  PID:12812
- C:\Windows\System\aHrGRue.exe
  C:\Windows\System\aHrGRue.exe
  2⤵
  PID:15644
- C:\Windows\System\umJpzXO.exe
  C:\Windows\System\umJpzXO.exe
  2⤵
  PID:15660
- C:\Windows\System\CHXkBax.exe
  C:\Windows\System\CHXkBax.exe
  2⤵
  PID:15888
- C:\Windows\System\VijsbsZ.exe
  C:\Windows\System\VijsbsZ.exe
  2⤵
  PID:15604
- C:\Windows\System\IEXqzGu.exe
  C:\Windows\System\IEXqzGu.exe
  2⤵
  PID:15628
- C:\Windows\System\cXarBML.exe
  C:\Windows\System\cXarBML.exe
  2⤵
  PID:15804
- C:\Windows\System\tjUCbCw.exe
  C:\Windows\System\tjUCbCw.exe
  2⤵
  PID:15820
- C:\Windows\System\wCZZfvF.exe
  C:\Windows\System\wCZZfvF.exe
  2⤵
  PID:16016
- C:\Windows\System\dGwOMWb.exe
  C:\Windows\System\dGwOMWb.exe
  2⤵
  PID:16148
- C:\Windows\System\gWotTcV.exe
  C:\Windows\System\gWotTcV.exe
  2⤵
  PID:15988
- C:\Windows\System\ONttAwR.exe
  C:\Windows\System\ONttAwR.exe
  2⤵
  PID:16040
- C:\Windows\System\CunqeLi.exe
  C:\Windows\System\CunqeLi.exe
  2⤵
  PID:16096
- C:\Windows\System\KYnplna.exe
  C:\Windows\System\KYnplna.exe
  2⤵
  PID:16344
- C:\Windows\System\sIppkQJ.exe
  C:\Windows\System\sIppkQJ.exe
  2⤵
  PID:16372
- C:\Windows\System\ftGWtLx.exe
  C:\Windows\System\ftGWtLx.exe
  2⤵
  PID:15248
- C:\Windows\System\DZErGlP.exe
  C:\Windows\System\DZErGlP.exe
  2⤵
  PID:15796
- C:\Windows\System\PbhRVwU.exe
  C:\Windows\System\PbhRVwU.exe
  2⤵
  PID:15544
- C:\Windows\System\NnZFXqz.exe
  C:\Windows\System\NnZFXqz.exe
  2⤵
  PID:15732
- C:\Windows\System\rrmaSEC.exe
  C:\Windows\System\rrmaSEC.exe
  2⤵
  PID:16120
- C:\Windows\System\syatlXm.exe
  C:\Windows\System\syatlXm.exe
  2⤵
  PID:15780
- C:\Windows\System\XoCIHYy.exe
  C:\Windows\System\XoCIHYy.exe
  2⤵
  PID:16392
- C:\Windows\System\DgRIkfq.exe
  C:\Windows\System\DgRIkfq.exe
  2⤵
  PID:16428
- C:\Windows\System\xqWUrlp.exe
  C:\Windows\System\xqWUrlp.exe
  2⤵
  PID:16468
- C:\Windows\System\UnvGiLD.exe
  C:\Windows\System\UnvGiLD.exe
  2⤵
  PID:16500
- C:\Windows\System\FTcBBPz.exe
  C:\Windows\System\FTcBBPz.exe
  2⤵
  PID:16524
- C:\Windows\System\FlEUbsw.exe
  C:\Windows\System\FlEUbsw.exe
  2⤵
  PID:16560
- C:\Windows\System\WHyFudf.exe
  C:\Windows\System\WHyFudf.exe
  2⤵
  PID:16596
- C:\Windows\System\UrWstfP.exe
  C:\Windows\System\UrWstfP.exe
  2⤵
  PID:16616
- C:\Windows\System\Zhplkck.exe
  C:\Windows\System\Zhplkck.exe
  2⤵
  PID:16640
- C:\Windows\System\UPbrgoH.exe
  C:\Windows\System\UPbrgoH.exe
  2⤵
  PID:16660
- C:\Windows\System\EVPiFlE.exe
  C:\Windows\System\EVPiFlE.exe
  2⤵
  PID:16692
- C:\Windows\System\fXXNNzG.exe
  C:\Windows\System\fXXNNzG.exe
  2⤵
  PID:16720
- C:\Windows\System\ItOOlat.exe
  C:\Windows\System\ItOOlat.exe
  2⤵
  PID:16752
- C:\Windows\System\BQvJqJc.exe
  C:\Windows\System\BQvJqJc.exe
  2⤵
  PID:16776
- C:\Windows\System\jYWdZGZ.exe
  C:\Windows\System\jYWdZGZ.exe
  2⤵
  PID:16812
- C:\Windows\System\wkBKqIB.exe
  C:\Windows\System\wkBKqIB.exe
  2⤵
  PID:16840
- C:\Windows\System\rdGReLK.exe
  C:\Windows\System\rdGReLK.exe
  2⤵
  PID:16864
- C:\Windows\System\USOWfOr.exe
  C:\Windows\System\USOWfOr.exe
  2⤵
  PID:16892
- C:\Windows\System\plJiSAR.exe
  C:\Windows\System\plJiSAR.exe
  2⤵
  PID:16928
- C:\Windows\System\TkKLnQt.exe
  C:\Windows\System\TkKLnQt.exe
  2⤵
  PID:16944
- C:\Windows\System\aGftVRE.exe
  C:\Windows\System\aGftVRE.exe
  2⤵
  PID:16964
- C:\Windows\System\XusOVqB.exe
  C:\Windows\System\XusOVqB.exe
  2⤵
  PID:16980
- C:\Windows\System\NkGqbrI.exe
  C:\Windows\System\NkGqbrI.exe
  2⤵
  PID:17008
- C:\Windows\System\DYlyIvF.exe
  C:\Windows\System\DYlyIvF.exe
  2⤵
  PID:17032
- C:\Windows\System\gsovXkc.exe
  C:\Windows\System\gsovXkc.exe
  2⤵
  PID:17056
- C:\Windows\System\hGdTFay.exe
  C:\Windows\System\hGdTFay.exe
  2⤵
  PID:17088
- C:\Windows\System\eMzTWfA.exe
  C:\Windows\System\eMzTWfA.exe
  2⤵
  PID:17116
- C:\Windows\System\HdCgGpY.exe
  C:\Windows\System\HdCgGpY.exe
  2⤵
  PID:17156
- C:\Windows\System\bPjaLQm.exe
  C:\Windows\System\bPjaLQm.exe
  2⤵
  PID:17172
- C:\Windows\System\jLgCsqK.exe
  C:\Windows\System\jLgCsqK.exe
  2⤵
  PID:17188
- C:\Windows\System\ELFFciL.exe
  C:\Windows\System\ELFFciL.exe
  2⤵
  PID:17216
- C:\Windows\System\oaoTWrw.exe
  C:\Windows\System\oaoTWrw.exe
  2⤵
  PID:17232
- C:\Windows\System\qYraYVp.exe
  C:\Windows\System\qYraYVp.exe
  2⤵
  PID:17256
- C:\Windows\System\ruDleJL.exe
  C:\Windows\System\ruDleJL.exe
  2⤵
  PID:16196
- C:\Windows\System\HvUDHyV.exe
  C:\Windows\System\HvUDHyV.exe
  2⤵
  PID:16772
- C:\Windows\System\xFVcoUY.exe
  C:\Windows\System\xFVcoUY.exe
  2⤵
  PID:15472
- C:\Windows\System\CQfQIpC.exe
  C:\Windows\System\CQfQIpC.exe
  2⤵
  PID:17040
- C:\Windows\System\qattcFz.exe
  C:\Windows\System\qattcFz.exe
  2⤵
  PID:16608
- C:\Windows\System\qFcLnJb.exe
  C:\Windows\System\qFcLnJb.exe
  2⤵
  PID:16704

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\DjBrPkl.exe

Filesize
1.4MB

MD5
15cadff78460d06f4537f02734f3a11c

SHA1
683c639cedf2d0a7eac14d1a337b6d7b91cfb117

SHA256
0f499212051ff330337aefdd5f69b4cc3d2bb244c63270d076d8b9801d11b120

SHA512
2e8087f1077a6df8a4ee97d67fe572b445d0bccec909ca121f9a03ba0489a379310607d78bd66c17087e21631ca893aac7f8e267897b5b15709c6969b4a5b737

Download Submit
C:\Windows\System\FYbyZgp.exe

Filesize
1.4MB

MD5
719e976a161a24eca4413d084620bb85

SHA1
3bf6756482e8ba998996a732ee94f61032bb2c40

SHA256
3c7cedc11ed793ca628d0aca9c8d351fd1ca3f844afdbef4306c4038b5e101bd

SHA512
6da0549d4234fad5f5e5533aa54dd91ba816c7beb10e2a6d67883204ac30c90afee228ebc6fde990d048023badcd9f7142f623ed77087082dff0215a90cb8256

Download Submit
C:\Windows\System\FaoYbvy.exe

Filesize
1.4MB

MD5
c12766f24baf352792ad767a64463147

SHA1
80fa17928acc2d2e10fd05858b21fc2e51957db2

SHA256
4d8f86710d6ac2b16cc44350af547aa2e4e149172d895d9b7579e109b74ab28d

SHA512
7b55b75f9db9217c724cbeab0dce671ef5839c0d0fba3585ca09b9dc51a851f736a1d994852cb41d6e35ec1787150951c0659111223ec6a5c23202b40e3a9b94

Download Submit
C:\Windows\System\HfFCiNg.exe

Filesize
1.4MB

MD5
211d89cac7b990bff5dddf243af7a387

SHA1
41245f8bbe276d3f11e757501aa653863520c328

SHA256
bb52d031bc96533a87f8e203ba58e5a0d4f36ac46c6f5b44c3bd7aa3947f2add

SHA512
6f16061c410296971691605336548e7a38b70284e99e0e833619a0108d8e656c707e7f29925eafdbb6ef4326c05559d27158b5aa40c5a6a79cccaa14b5efbf39

Download Submit
C:\Windows\System\JxCkEfS.exe

Filesize
1.4MB

MD5
f5430990dd0c6af0edab199ee4c3f245

SHA1
9ce2d9e6a6ec767947b56086def9514b9f17f7aa

SHA256
4eb59c82460f81b38846535c39f0e4c3f5070d80552e21d093c339537c3432fe

SHA512
9970a4b5cbeaacbdc04ce0762f8fa6d610f74916b36333a085793b2f28b8bf1a2197246df9a568dc263d180714d7d9f9b8ae9a13870935249defa6dca517b4df

Download Submit
C:\Windows\System\KameIPF.exe

Filesize
1.4MB

MD5
92b06527d402dbb4b470088404d5e90f

SHA1
924377ff2dac0a47095e1ece324571da0842bc3f

SHA256
bdcb0a9aebb2c8e38da982ba54259263d88bccd19e72267a76cd405ea72c6686

SHA512
beab3d768655cd114bceb0049729cc7ba5692beb4c01f336f1f7cd2525e9e8a49ac77c5f6f2f725166aca07f31964bdcf4176631973ad2901922631d5b2ba9a1

Download Submit
C:\Windows\System\KejIDMO.exe

Filesize
1.4MB

MD5
2505ac791f8b1a51e3d908a2672934a6

SHA1
af36f1ceafb4dd04da3f8428a5aefca5551edf78

SHA256
6541580fb89e9d43a66a0beffa2faffbdc181c0b49c8c82666fb916fdc9e601b

SHA512
537709ee5a43113a2010ec7ddfb3c9bfcd59b9e7daa5c21c230ec7dd5857eb1abcc8f14e84ef9aa2eaf58077ed142e179137fff0d3b3a892a0b2f2b3ef85acef

Download Submit
C:\Windows\System\LetwTGQ.exe

Filesize
1.4MB

MD5
5c50219c27e78e47306233d530befce5

SHA1
647c7d0d9f7fd1995f73431dccbc1f64f275531d

SHA256
1d16bdc9f7cae8c1e5234a4dd5b403a5483a98b9883bb5bf2ea0a76ec028d478

SHA512
4f780cf132b48b9a680bfcaeb61fb984d4bef137c2e94fd4cf9ca3950c5084400011727e1d9583884e64d744a70e1ba2b740aa6b55d5c0fd3a776b7c78e88ca9

Download Submit
C:\Windows\System\OsVvyCv.exe

Filesize
1.4MB

MD5
85c61dfff3d76582bbd700394570b811

SHA1
21e9f70965202e063452a74d1fd54f0fa30cd11e

SHA256
3c47ccbca770f8a74056035345cf1060dc539a535a6bec487635cad756f0f90f

SHA512
3a4c6b2a2232f3d231c6bda5f98271192c3dd879e57d7f24634954c9026260ab82273683e6bca61d930b2f2e88bb761626461588df1dda4a88cb0ac12e2a94ed

Download Submit
C:\Windows\System\RNAzTeA.exe

Filesize
1.4MB

MD5
59fdf206cfe2e05058a2cb58deb31758

SHA1
e7eaaad18bcca680971c23a132726b98469635ad

SHA256
17d7fca3c48e6d9f96835f70b0e9ee6b7893fbfdd959aa729a4d05f81f96a7d2

SHA512
d0c66dceeea4ea8b0b3d1573f47cf8ab56eb799cb3f68edb22b6d04ef09331872a70b7000d44fcafd1ac7d1e6be3ead139770aff334cb73696cfa961fa58dff2

Download Submit
C:\Windows\System\SxATtjZ.exe

Filesize
1.4MB

MD5
a208743f7e02b30543e308560a9ef39e

SHA1
094da9a544037fee2f198266eda16bd97d1245a1

SHA256
728f596529194a73f4134bd4b6f6846ac96d504630b746a044ba02e75e9fb394

SHA512
72d2b1ddb0a1f29b46841a9bf31d3cf76b4fcfac266c12764c7bacf9e57ac60edf44d6fccf2d93f6c6164d217f1f9f45ff11707c76cc83f7a564ad8873692480

Download Submit
C:\Windows\System\UdwKWUo.exe

Filesize
1.4MB

MD5
e67d27bdb79cba2de3beacad440e51ae

SHA1
dccf2386c297298a681d0df904458c232f1567f5

SHA256
7963a55bccbf0d8e30b6738b2de2701f64fe55de11627e65707515eb5add3d62

SHA512
ca5606ef764c234ae1c51935a5a567d30289e63a1f8afaa0714b87fead70bca7414aa95e4429b3412f228154aba9311352ddef1d06daef2911793f989462f752

Download Submit
C:\Windows\System\VZHtArN.exe

Filesize
1.4MB

MD5
d22bb5eed230962740dad46aa90c53cc

SHA1
9505d78f97196a3dfab5c96ada15ea39f790d4ce

SHA256
fa6681c6c176d27920c141c106930f161ed9b16b0f5678748cd0604461b50cea

SHA512
e9f8cd48c5a79dc40fcdbffe8894b940a75abae09bcde0722dc7b38482157bfeaff11b297388b15258e46379abf0186d7ce7e5127fb24abd744211a6aa521876

Download Submit
C:\Windows\System\WthizRc.exe

Filesize
1.4MB

MD5
7e6933a70b3e66be183764894da6b801

SHA1
10f62dc3e541481903e494f0b5bf7e84e9c248ef

SHA256
a275314aee257675661be47f3bafbf1d0218925ed87184fde4ba06d21b9085e6

SHA512
b835357557693ab0e23dbfbb2b6f6a1e32e98ec32ba07c0705ad80fd1087039753b7f17d8c5e31457a9d5061cd169b6dd62113edfa63dd2e43a85d8aeb8e21cd

Download Submit
C:\Windows\System\YwXKtkc.exe

Filesize
1.4MB

MD5
6a45ad8e94bacbf575d02b8075ae06ac

SHA1
db4ee2bed8204f6a6b5a055985732c2373c282b3

SHA256
0bce81112fc20094ab3bc07c146691d3543469a55c254a207059a4267072175e

SHA512
5e1f14e1be041d38b21eefe0ddde07e0c86337a75ca9025d7dd7f6824640d9846118b9b8542a70932c82462cd824ed23b0768d7ca5bc22b3a8c2b862a1c389ba

Download Submit
C:\Windows\System\aAPVpFx.exe

Filesize
1.4MB

MD5
370488d49a2d8670bb87092b480ce5bd

SHA1
794e598c5a78b88b5e5ff2eb961e0c9a1350c9f7

SHA256
fd3cf97d90aebdc54cc3f2b26dd1b8c752bf3298410d73aeadca826bbc9b1a50

SHA512
721a337c2c0983ae207a8434fd12dae406016db67328a8c6286c2b948759dd9d8458267f8f8c279aa37aedf045c1a7cc9f8e20112c2ab1586614c76ef602f198

Download Submit
C:\Windows\System\adWORYE.exe

Filesize
1.4MB

MD5
f742d8c232903b0c9b2666c4e7e08723

SHA1
116e05c3815c798851d27642e50c5dfe9f9acbb9

SHA256
2315caf81d6b4a7e2badc7e915117e5b92b886c22b62e47ccee20670ce280148

SHA512
9468155ae0efc8d4180fb3fd623f0705c465147bf766ab23fd002c96500bc853715794361c8a5b0948a90d8337fffce3a86a2479daf521ef543fb7bd58b459e1

Download Submit
C:\Windows\System\awEglKF.exe

Filesize
1.4MB

MD5
57718828865da31a109b9006c82dc772

SHA1
f4eb7d320abcd82511850b3224c86ed4348a2069

SHA256
5f2dfe09f3eab7ab7da41b6ce1e9aa3fe4034092d3a8354a53a15e0d8a66efa1

SHA512
33046b207a5475f37bcf56711d9d23d744098184b2267af32e9cb61e57c53a7916403d001aa037d27a557369ae3a00632588ff49e9c4b118fd10cb249efd9525

Download Submit
C:\Windows\System\cQvzoRY.exe

Filesize
1.4MB

MD5
8a56a11fd781dd3afd7f46ab391531ac

SHA1
145246fc8c3f2bb91285b144f6e388978d0d0aaf

SHA256
17062c367a7b4b6a739e3302544fd7e5443cdd9b692d5148a3008bafea7806f9

SHA512
0b6458ae1794635c7be2f0b8d526a085bb100f731ce3e44d5774d041b175b074289c261252b7326655bdd5c3544e945a8257ba62cf339efc859d9613a22000f0

Download Submit
C:\Windows\System\cgoeWLV.exe

Filesize
1.4MB

MD5
c588ee7cc7254550fb1bc2e4fbc780eb

SHA1
8a030b23c11ef2342a45c5bb8d18c52a87fb3aa7

SHA256
04fac489cc65912271c2594b82e515128a19def70cdb92abc0606017a81f8f07

SHA512
bfc8579874c9dceacf06b71d2d727194baf6bd247910669c7c34f46cb7bd6345f1b837eb90de060da8f131d26323472d8680bc44ff400b0e0fee31b9d1f167e1

Download Submit
C:\Windows\System\crNGguZ.exe

Filesize
1.4MB

MD5
0c839a01abb5f56ab4fc2e9933bc6f85

SHA1
1bbeb4affe17d31893aada584de3ce56fcad25e0

SHA256
aaf973936d613e159e252839834d7c851fca72324622982a34866be3ca1124f2

SHA512
32192055f57e50beac90e1976f654cb2dc6ed15e5cfae9e05f3b2c2820f428c39f0207a02a1c06afee63716c2cadc55f6e6968c798f9da5e7fb33086ff3c772a

Download Submit
C:\Windows\System\fQqiqiF.exe

Filesize
1.4MB

MD5
50209cb532ef5e3b9d45b2607b74c986

SHA1
0f61ad6d477bbc4248a6128d4ef0b3408c77f176

SHA256
06efeb86cffa528cd21e93f89bf20d729d62ddbfe9a39a72e1bb46eb02821e3a

SHA512
4af131da4d06a28f8ab8aa7e14e98d404d1cbb2e44d56c0b9e2978c6a4224fb594e95870d2e50fe8a67ac79c1344c7b9923eaa37f9530985d47bb69dd7493fdf

Download Submit
C:\Windows\System\grkULJa.exe

Filesize
1.4MB

MD5
5f908f13288069f5c2c1bcc9c602f8c0

SHA1
366e5a208784d31ec309674f1263253d4aabe892

SHA256
040e32935356fe88e6a4c83a186131f99ee5b3f72481086cc0abdc998dda61e1

SHA512
4954a0bf2031c03a1411e92bf8f76c5639c9a104df825d9910b8ccd6615a76b49c673a711644024ebf1f00b5fd219a0a31c0bd705260694383646b4316d67c4d

Download Submit
C:\Windows\System\hgyiTsn.exe

Filesize
1.4MB

MD5
4e0f752736d042f6afff8c452f100581

SHA1
0d982a764d2aee1763ede95234b66cc91e2bb683

SHA256
ec5518cd9b141f2d36d313e089d4d7a26f08861b2226f5cc9375941de9aa7045

SHA512
74081fd059dba90b400284330509a20c00aa923381148150dcbbd2519297d6aa31ea665cd58c7deee021ec916994e99501132a71dbea11701dc33fa5fd2d72a3

Download Submit
C:\Windows\System\jxcRpth.exe

Filesize
1.4MB

MD5
57b5d70eb7db7c30e14828cc6ded2d0b

SHA1
eee8144b77fb24bf7ff0a19ff2a1a699f3d59662

SHA256
1f17336e403ba0cf41244d34d682d9e94ec4cfd0b0e535e324a1b4199ecf44d7

SHA512
03899aa565f9c8a74f24f8e14c16b5ebc4a14c826803ab6a4526871fc6e6fd0fd6b5c420898b8a50131c9b374e6ca7f26c9f99638b6e2a30eb4c7f203594beff

Download Submit
C:\Windows\System\klcYTIX.exe

Filesize
1.4MB

MD5
d98f5c0fb74462676096a0a3616b1e80

SHA1
cdd4a6471f192c20c5c5ded80e3fd4af6e30f098

SHA256
14d13d64c731bd3fa4844d12b53f285320c005a5eac6e47ed463058e87cee2d2

SHA512
106968681e7eeb970d32b581238def440c8015e31b01a4c9a8d4496c4993d6e7fb42300004eb812ca52e73af325a93751315a96b776e046ef4eb0558cfa392e8

Download Submit
C:\Windows\System\lvVhuyf.exe

Filesize
1.4MB

MD5
1836488210adc4188e619944bf55f6a3

SHA1
fca83d05298d8c6adf5f96126be78058aa30722c

SHA256
6cd77c9ac2b22a22042a2099d50a49701c332f5e4126bad1bb6968b76d3dc99d

SHA512
318c3dd4addc222164a627690e7d73235b4fcddb21201fdaf465cc33e05b8a49df1d72428545326c1449857c153bc52156ee40b625c3fbf9c3049f59fe84d795

Download Submit
C:\Windows\System\lwNBNUD.exe

Filesize
1.4MB

MD5
dcac00f6a71db8f3ab73fbaa541ae195

SHA1
d1444ca520b779a9393c87d647ef905496324a8d

SHA256
3e4c15f9792012c0ac9f2bcc03f4f2d70fe487fa6c91cac2e425f3e94051cba1

SHA512
e78e1959d68c562baaf6887f4293c8f6c63ee776895f28aab926f0b2674d23db986a0e588f78b7b0d9e206792361dee01c5290e511e19d623002f6a11799ce4e

Download Submit
C:\Windows\System\lykjcbT.exe

Filesize
1.4MB

MD5
ff3bd4065894cbce94fad1ca5381858e

SHA1
8c775d6cbe3367db1f1825438cc2683ce389eed3

SHA256
6b8b5d170fa76bc0029fe62e54208634d049adba376a9ce47ec7d5b1692c85cd

SHA512
28db95603acf0c0b2eb70f765798522980af86bf1306aeb4ea2381ba50cc8579eb5d74ed1650c22c6e296a02ea4540b9f319aef22f564b6e89251e3edc8892d0

Download Submit
C:\Windows\System\ojoNzwk.exe

Filesize
1.4MB

MD5
bd79d68a452ab1878a58233b6868f6cb

SHA1
b17d8a675954c026ca0e1c76a5a58479f5967cd5

SHA256
79e52763d7cc42198e1d98824158996b1770004d91f23033cac9d4098ff18710

SHA512
be5db0ef48f959c60e231f00d3c4212c459b0b83af216cd143f289f280f1221c11e74da5c1e545f78a5ba7008b8b6c2a83f935a05b94afeffc22f43a61ff63ec

Download Submit
C:\Windows\System\pjnOmeA.exe

Filesize
1.4MB

MD5
2b45b7289942bf857be47030014c3f85

SHA1
7562bf110da6925c6dd20a130f2c39bd832e8d71

SHA256
2c90a1ca25ecb75d0bd25add652cce55c0d4fa81a560b4be880863ff89163104

SHA512
16a56cd098c1751e0887df8f05178f4f24768c7cce9afe36c89c8e724c75c542e3927e1a3248e5ba758ce0ffadef13d0b88c25a8b0e22e8c613c37487241f2af

Download Submit
C:\Windows\System\qYzOXJR.exe

Filesize
1.4MB

MD5
363549d9c205644fdfefe9bcb83fbd2a

SHA1
8bbebd97741b4e0b71491a7381ccdfd5132dbcb5

SHA256
4f2a8886562f51e3edf583f4344090f7a66fbf5b57b19a40aa79ae6cf0341e7c

SHA512
c315d1f95c2ba10280f01a3f7e912603bd852583e44b075d81218f52f5c1b6f1516596059f16aafebcfb7d4a2fcb2f75c43f07243fe3a80e005cc038b475cc32

Download Submit
C:\Windows\System\sgjXINe.exe

Filesize
1.4MB

MD5
1cdd8f84e751673c7fb66ad2a63942cb

SHA1
9a3ff4a6b4b823abc0b076fa3fd2426f95e3209e

SHA256
2f1a20af18be31c69cb657554a54cb16f8ae8c6005dc400c028484ca6b2935c9

SHA512
b8705ebc000c33794fe6b1fab8674f4e64044cac239d70cf8e2d3c8b8a19998250854ab1e5fa4929d844cbf892936ba1043ecd10cd0fbb6d8eaab9ac5efdcfd5

Download Submit
C:\Windows\System\tYEufzR.exe

Filesize
1.4MB

MD5
66e5cda79b760501a1f4e53075d868df

SHA1
81bb6b53ae34ea49c8ab3d2d6e9ba6e1c40cc4b8

SHA256
07165fea9d0d0dc6a75a8125e7c477146d4074b63cf2898952d801ab108cab3d

SHA512
24f5b62ad8e933d5478e8223f1f998f74eefe932c3f16db2ee1b92f04bc5aa33992a3ce7f60479b9e2917c9a27d3297af228f3aaea4e2356969c1e4fde1f7ebb

Download Submit
C:\Windows\System\uSTGzZB.exe

Filesize
1.4MB

MD5
d7073f54227ee434fd5109af0d06bc7c

SHA1
fea8345d0aff974f650c7e5e7696e6cccd79a92c

SHA256
c90eda883e6e22db1332000d2e32fd353b41da0f701ae8fa7d306b2f442baf45

SHA512
7f6b8e99184d34d15cb6786e8015cad958697ed33d2d562b98ff857abffff8395ab306b3b21fb4d2b7a5ce8017bbedc67954d24b88802948b1c5c961c7763c2d

Download Submit
C:\Windows\System\vBhfAHH.exe

Filesize
1.4MB

MD5
0dbbafc38a3d95da9f294cc3d2ef1868

SHA1
2536be90b84e82c303b5b080a717789bb03fcce9

SHA256
ed86295abd4fff40936c01d660c5831223157b99c9b8c799c57165e575692cce

SHA512
42488c8ecb3c8cbd0e427218a8d65b81c8758e0416c41b24e3efbe3d83b0eb0646ffa02d4e37095df708f846fa0ca80e403c3679e3748f7c452c3183f6bda5ea

Download Submit
C:\Windows\System\xCpQBgM.exe

Filesize
1.4MB

MD5
8a6cc0f990dcb40b91a3a24fd9e47143

SHA1
1f7458f6df38de78b7ad58ef2218c07a2928ecfb

SHA256
af52f9fb78486a1300d3356a51f7e6039b5047469ad303c3c208d4c275aa103e

SHA512
479651190c178e83226f6c8a29119374b7e290185953a48227395b1c41fb731f3c572acaa4a9a02e8234b884fb7ebaa59e16d6ec2e8d70d7d35f66fb533a51a1

Download Submit
C:\Windows\System\xHpMNxD.exe

Filesize
1.4MB

MD5
3519c57f63f3b3bcac7fa322b8ba1818

SHA1
0e36ad8b4d93df1882255d1a5d576690df9cd568

SHA256
bf6493b5d4e1efac6c45f3e9e72910fda150826ca6c083e87fd04701ce5b3286

SHA512
f41e04f1b04665d69e5e0cae9b788c0cd25ecf38b520a3b0253c3c6ee2798f2032f7d9342bc4f91a074aa6ab1552782ed29156d79bfd29ef4bd7b555e03303c7

Download Submit
C:\Windows\System\xuUtcXj.exe

Filesize
1.4MB

MD5
9aa5b0eded6a40003176542ec048e656

SHA1
97b31b572a691d850d956f9b91632f4b7658c1f1

SHA256
a83fc351c8aa9ca30e87857a413a98fb20e857723754ec46ccf8b54fb97a9ac6

SHA512
d78b3c08cd474ea8ed5a90484fc8d6c2a17a32cb9e12fde572bb411538aad249126cbdd26b563993fc2591f4d661566bcc1407a4a42f142e9bd21f2c201f2915

Download Submit
memory/2556-0-0x000002AC8E4E0000-0x000002AC8E4F0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads