xmrig | c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64

Analysis

max time kernel
95s
max time network
147s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
15/11/2024, 02:07

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
Size

1.3MB
MD5

9377baf3ed208d01fc8c3cdaa0f08916
SHA1

04decc067ec6e2d2b23d1227126cd98121a6e527
SHA256

c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64
SHA512

ec51a458df754429dfcb4773361644ff9d816c87a1c9244638cc73149952d9dfc681cd76412bfab92a2586c7196b4fbf19eaffca26d0c138d92a67678439d199
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/51m6PbWj4cY:GezaTF8FcNkNdfE0pZ9ozttwIRx3Qj0

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a000000023c84-4.dat	xmrig
behavioral2/files/0x0007000000023c8a-9.dat	xmrig
behavioral2/files/0x0007000000023c8b-15.dat	xmrig
behavioral2/files/0x0007000000023c8f-26.dat	xmrig
behavioral2/files/0x0007000000023c8c-27.dat	xmrig
behavioral2/files/0x0007000000023c92-53.dat	xmrig
behavioral2/files/0x0007000000023c96-67.dat	xmrig
behavioral2/files/0x0007000000023c98-88.dat	xmrig
behavioral2/files/0x0007000000023c9f-103.dat	xmrig
behavioral2/files/0x0007000000023c9c-120.dat	xmrig
behavioral2/files/0x0007000000023c9b-118.dat	xmrig
behavioral2/files/0x0007000000023ca0-116.dat	xmrig
behavioral2/files/0x0007000000023c9e-112.dat	xmrig
behavioral2/files/0x0007000000023c9a-110.dat	xmrig
behavioral2/files/0x0007000000023c9d-108.dat	xmrig
behavioral2/files/0x0007000000023c99-97.dat	xmrig
behavioral2/files/0x0007000000023c97-87.dat	xmrig
behavioral2/files/0x0007000000023c95-76.dat	xmrig
behavioral2/files/0x0007000000023c94-75.dat	xmrig
behavioral2/files/0x0008000000023c87-127.dat	xmrig
behavioral2/files/0x0007000000023ca4-140.dat	xmrig
behavioral2/files/0x0007000000023ca3-137.dat	xmrig
behavioral2/files/0x0007000000023ca1-135.dat	xmrig
behavioral2/files/0x0007000000023ca8-160.dat	xmrig
behavioral2/files/0x0007000000023ca7-155.dat	xmrig
behavioral2/files/0x0007000000023ca6-150.dat	xmrig
behavioral2/files/0x0007000000023ca5-145.dat	xmrig
behavioral2/files/0x0007000000023c93-73.dat	xmrig
behavioral2/files/0x0007000000023c91-57.dat	xmrig
behavioral2/files/0x0007000000023c8e-44.dat	xmrig
behavioral2/files/0x0007000000023c90-40.dat	xmrig
behavioral2/files/0x0007000000023c8d-35.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4640	HFGxzdh.exe
2084	cWIvoEO.exe
3796	WXDymNu.exe
1948	rAMTsaz.exe
1248	BCuwQQv.exe
2804	JMeIzbQ.exe
3600	RHTfoaH.exe
3384	HFSeuKC.exe
1364	uTmGjOf.exe
1052	xAmEFVw.exe
1004	kuhgEYx.exe
4536	HgELJNb.exe
1764	SvStzna.exe
1636	DddWcaL.exe
932	FOLWlWi.exe
2476	XZiQCCa.exe
3448	TxmLsMo.exe
2256	xMhynWx.exe
2204	UHjMQYz.exe
3888	MSiUTUj.exe
3204	dsxJZwx.exe
1976	whoTApq.exe
4060	CejyDWv.exe
4340	RSoYRzY.exe
4260	vXcgYUl.exe
2148	bBRcFmd.exe
3188	QPvsSQM.exe
4428	TKoQpNO.exe
3460	nPwRjAZ.exe
804	SVsovsk.exe
2328	TBpuKMR.exe
4696	rfUBJMg.exe
2388	fkmjdzu.exe
736	DlAEVeA.exe
1260	KkHLBOg.exe
2120	OOTBqMO.exe
4556	DdIECed.exe
1236	jneEDkW.exe
3280	RdFXxtq.exe
3052	kSAMPSf.exe
1380	hDSnVdr.exe
436	dZVWYoS.exe
4144	xIeJEnW.exe
3240	wiBSbxr.exe
4432	pLurHKj.exe
4476	SXrEitu.exe
1028	GfnWARP.exe
1932	SdTjZVL.exe
1352	esuVNOr.exe
412	QvLokyD.exe
2292	TvmBauL.exe
4120	QcwFfaO.exe
3084	qhZvjsn.exe
3832	ycyvKBv.exe
2584	efVILnp.exe
2300	IlSOQPE.exe
684	JlSayKE.exe
1044	PwoZfGl.exe
2696	kzLomgC.exe
3708	oDWcbvB.exe
4884	hCTXqAD.exe
4948	SnFqCis.exe
3344	edaMMOk.exe
1372	zRtPVRe.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\UtThDAJ.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\zTlMdqq.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\wiBSbxr.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\ENrNHXo.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\HSCeXyE.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\wAXVFjj.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\nwppjXj.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\CmTQCnp.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\PQPqtXQ.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\LvxOuIE.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\MTrEqfo.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\bQprTyO.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\eNfGvud.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\FBtQCWi.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\FQHqSpY.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\tDQynxH.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\edaMMOk.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\kvqqOdj.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\SdTjZVL.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\caaUVTa.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\AKjKMLw.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\rXzkZCi.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\JzPnbNV.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\FqeKdCR.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\OEIxnzM.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\gswSobb.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\UzjVayu.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\VjLQiEj.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\VkgwWAn.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\FnlkfwP.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\tuKyMyL.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\gVRdiEu.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\fKQpRzt.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\hnySoel.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\PGIrVGY.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\YjOMenk.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\BYCTSBE.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\sLGIXjq.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\SURzVnO.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\rwptAju.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\mIAjoCn.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\PWKhUcL.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\jyIzSlX.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\MSeGxHn.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\HamJGEO.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\CoqKvnS.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\TqcLvNS.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\cmygzjx.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\wiuEVqx.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\rGFAqZJ.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\rJHluBX.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\crpRRaF.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\tdmIiAr.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\dHRctag.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\wZmlOGG.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\YXbaiCj.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\SrNLWkb.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\RkuYMfk.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\pXsNuRX.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\ubyfkUu.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\lvnLhPw.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\pTcHVvR.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\QYLUBNz.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
File created	C:\Windows\System\RYFcDci.exe	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4244 wrote to memory of 4640	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	84
PID 4244 wrote to memory of 4640	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	84
PID 4244 wrote to memory of 2084	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	85
PID 4244 wrote to memory of 2084	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	85
PID 4244 wrote to memory of 3796	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	86
PID 4244 wrote to memory of 3796	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	86
PID 4244 wrote to memory of 1948	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	87
PID 4244 wrote to memory of 1948	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	87
PID 4244 wrote to memory of 1248	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	88
PID 4244 wrote to memory of 1248	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	88
PID 4244 wrote to memory of 2804	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	89
PID 4244 wrote to memory of 2804	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	89
PID 4244 wrote to memory of 3600	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	90
PID 4244 wrote to memory of 3600	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	90
PID 4244 wrote to memory of 3384	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	91
PID 4244 wrote to memory of 3384	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	91
PID 4244 wrote to memory of 1364	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	92
PID 4244 wrote to memory of 1364	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	92
PID 4244 wrote to memory of 1052	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	93
PID 4244 wrote to memory of 1052	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	93
PID 4244 wrote to memory of 1004	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	94
PID 4244 wrote to memory of 1004	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	94
PID 4244 wrote to memory of 4536	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	95
PID 4244 wrote to memory of 4536	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	95
PID 4244 wrote to memory of 1764	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	96
PID 4244 wrote to memory of 1764	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	96
PID 4244 wrote to memory of 1636	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	97
PID 4244 wrote to memory of 1636	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	97
PID 4244 wrote to memory of 932	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	98
PID 4244 wrote to memory of 932	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	98
PID 4244 wrote to memory of 2476	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	99
PID 4244 wrote to memory of 2476	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	99
PID 4244 wrote to memory of 3448	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	100
PID 4244 wrote to memory of 3448	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	100
PID 4244 wrote to memory of 2256	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	101
PID 4244 wrote to memory of 2256	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	101
PID 4244 wrote to memory of 4060	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	102
PID 4244 wrote to memory of 4060	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	102
PID 4244 wrote to memory of 4340	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	103
PID 4244 wrote to memory of 4340	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	103
PID 4244 wrote to memory of 2204	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	104
PID 4244 wrote to memory of 2204	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	104
PID 4244 wrote to memory of 3888	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	105
PID 4244 wrote to memory of 3888	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	105
PID 4244 wrote to memory of 3204	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	106
PID 4244 wrote to memory of 3204	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	106
PID 4244 wrote to memory of 1976	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	107
PID 4244 wrote to memory of 1976	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	107
PID 4244 wrote to memory of 4260	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	108
PID 4244 wrote to memory of 4260	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	108
PID 4244 wrote to memory of 2148	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	109
PID 4244 wrote to memory of 2148	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	109
PID 4244 wrote to memory of 3188	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	110
PID 4244 wrote to memory of 3188	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	110
PID 4244 wrote to memory of 4428	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	111
PID 4244 wrote to memory of 4428	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	111
PID 4244 wrote to memory of 3460	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	113
PID 4244 wrote to memory of 3460	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	113
PID 4244 wrote to memory of 804	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	115
PID 4244 wrote to memory of 804	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	115
PID 4244 wrote to memory of 2328	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	116
PID 4244 wrote to memory of 2328	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	116
PID 4244 wrote to memory of 4696	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	117
PID 4244 wrote to memory of 4696	4244	c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe	117

C:\Users\Admin\AppData\Local\Temp\c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe
"C:\Users\Admin\AppData\Local\Temp\c6a2737e8b2cf6bd2899ee41f67e26b11f9a612620c86a576050a03cc2398a64.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4244
- C:\Windows\System\HFGxzdh.exe
  C:\Windows\System\HFGxzdh.exe
  2⤵
  - Executes dropped EXE
  PID:4640
- C:\Windows\System\cWIvoEO.exe
  C:\Windows\System\cWIvoEO.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\WXDymNu.exe
  C:\Windows\System\WXDymNu.exe
  2⤵
  - Executes dropped EXE
  PID:3796
- C:\Windows\System\rAMTsaz.exe
  C:\Windows\System\rAMTsaz.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\BCuwQQv.exe
  C:\Windows\System\BCuwQQv.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\JMeIzbQ.exe
  C:\Windows\System\JMeIzbQ.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\RHTfoaH.exe
  C:\Windows\System\RHTfoaH.exe
  2⤵
  - Executes dropped EXE
  PID:3600
- C:\Windows\System\HFSeuKC.exe
  C:\Windows\System\HFSeuKC.exe
  2⤵
  - Executes dropped EXE
  PID:3384
- C:\Windows\System\uTmGjOf.exe
  C:\Windows\System\uTmGjOf.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\xAmEFVw.exe
  C:\Windows\System\xAmEFVw.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\kuhgEYx.exe
  C:\Windows\System\kuhgEYx.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\HgELJNb.exe
  C:\Windows\System\HgELJNb.exe
  2⤵
  - Executes dropped EXE
  PID:4536
- C:\Windows\System\SvStzna.exe
  C:\Windows\System\SvStzna.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\DddWcaL.exe
  C:\Windows\System\DddWcaL.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\FOLWlWi.exe
  C:\Windows\System\FOLWlWi.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\XZiQCCa.exe
  C:\Windows\System\XZiQCCa.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\TxmLsMo.exe
  C:\Windows\System\TxmLsMo.exe
  2⤵
  - Executes dropped EXE
  PID:3448
- C:\Windows\System\xMhynWx.exe
  C:\Windows\System\xMhynWx.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\CejyDWv.exe
  C:\Windows\System\CejyDWv.exe
  2⤵
  - Executes dropped EXE
  PID:4060
- C:\Windows\System\RSoYRzY.exe
  C:\Windows\System\RSoYRzY.exe
  2⤵
  - Executes dropped EXE
  PID:4340
- C:\Windows\System\UHjMQYz.exe
  C:\Windows\System\UHjMQYz.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\MSiUTUj.exe
  C:\Windows\System\MSiUTUj.exe
  2⤵
  - Executes dropped EXE
  PID:3888
- C:\Windows\System\dsxJZwx.exe
  C:\Windows\System\dsxJZwx.exe
  2⤵
  - Executes dropped EXE
  PID:3204
- C:\Windows\System\whoTApq.exe
  C:\Windows\System\whoTApq.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\vXcgYUl.exe
  C:\Windows\System\vXcgYUl.exe
  2⤵
  - Executes dropped EXE
  PID:4260
- C:\Windows\System\bBRcFmd.exe
  C:\Windows\System\bBRcFmd.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\QPvsSQM.exe
  C:\Windows\System\QPvsSQM.exe
  2⤵
  - Executes dropped EXE
  PID:3188
- C:\Windows\System\TKoQpNO.exe
  C:\Windows\System\TKoQpNO.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System\nPwRjAZ.exe
  C:\Windows\System\nPwRjAZ.exe
  2⤵
  - Executes dropped EXE
  PID:3460
- C:\Windows\System\SVsovsk.exe
  C:\Windows\System\SVsovsk.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\TBpuKMR.exe
  C:\Windows\System\TBpuKMR.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\rfUBJMg.exe
  C:\Windows\System\rfUBJMg.exe
  2⤵
  - Executes dropped EXE
  PID:4696
- C:\Windows\System\fkmjdzu.exe
  C:\Windows\System\fkmjdzu.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\DlAEVeA.exe
  C:\Windows\System\DlAEVeA.exe
  2⤵
  - Executes dropped EXE
  PID:736
- C:\Windows\System\KkHLBOg.exe
  C:\Windows\System\KkHLBOg.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\OOTBqMO.exe
  C:\Windows\System\OOTBqMO.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\DdIECed.exe
  C:\Windows\System\DdIECed.exe
  2⤵
  - Executes dropped EXE
  PID:4556
- C:\Windows\System\jneEDkW.exe
  C:\Windows\System\jneEDkW.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\RdFXxtq.exe
  C:\Windows\System\RdFXxtq.exe
  2⤵
  - Executes dropped EXE
  PID:3280
- C:\Windows\System\kSAMPSf.exe
  C:\Windows\System\kSAMPSf.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\hDSnVdr.exe
  C:\Windows\System\hDSnVdr.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\dZVWYoS.exe
  C:\Windows\System\dZVWYoS.exe
  2⤵
  - Executes dropped EXE
  PID:436
- C:\Windows\System\xIeJEnW.exe
  C:\Windows\System\xIeJEnW.exe
  2⤵
  - Executes dropped EXE
  PID:4144
- C:\Windows\System\wiBSbxr.exe
  C:\Windows\System\wiBSbxr.exe
  2⤵
  - Executes dropped EXE
  PID:3240
- C:\Windows\System\pLurHKj.exe
  C:\Windows\System\pLurHKj.exe
  2⤵
  - Executes dropped EXE
  PID:4432
- C:\Windows\System\SXrEitu.exe
  C:\Windows\System\SXrEitu.exe
  2⤵
  - Executes dropped EXE
  PID:4476
- C:\Windows\System\GfnWARP.exe
  C:\Windows\System\GfnWARP.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\SdTjZVL.exe
  C:\Windows\System\SdTjZVL.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\esuVNOr.exe
  C:\Windows\System\esuVNOr.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\QvLokyD.exe
  C:\Windows\System\QvLokyD.exe
  2⤵
  - Executes dropped EXE
  PID:412
- C:\Windows\System\TvmBauL.exe
  C:\Windows\System\TvmBauL.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\QcwFfaO.exe
  C:\Windows\System\QcwFfaO.exe
  2⤵
  - Executes dropped EXE
  PID:4120
- C:\Windows\System\qhZvjsn.exe
  C:\Windows\System\qhZvjsn.exe
  2⤵
  - Executes dropped EXE
  PID:3084
- C:\Windows\System\ycyvKBv.exe
  C:\Windows\System\ycyvKBv.exe
  2⤵
  - Executes dropped EXE
  PID:3832
- C:\Windows\System\efVILnp.exe
  C:\Windows\System\efVILnp.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\IlSOQPE.exe
  C:\Windows\System\IlSOQPE.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\JlSayKE.exe
  C:\Windows\System\JlSayKE.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\PwoZfGl.exe
  C:\Windows\System\PwoZfGl.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\kzLomgC.exe
  C:\Windows\System\kzLomgC.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\oDWcbvB.exe
  C:\Windows\System\oDWcbvB.exe
  2⤵
  - Executes dropped EXE
  PID:3708
- C:\Windows\System\hCTXqAD.exe
  C:\Windows\System\hCTXqAD.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System\SnFqCis.exe
  C:\Windows\System\SnFqCis.exe
  2⤵
  - Executes dropped EXE
  PID:4948
- C:\Windows\System\edaMMOk.exe
  C:\Windows\System\edaMMOk.exe
  2⤵
  - Executes dropped EXE
  PID:3344
- C:\Windows\System\zRtPVRe.exe
  C:\Windows\System\zRtPVRe.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\adsFGFs.exe
  C:\Windows\System\adsFGFs.exe
  2⤵
  PID:1656
- C:\Windows\System\BYCTSBE.exe
  C:\Windows\System\BYCTSBE.exe
  2⤵
  PID:4616
- C:\Windows\System\WwBafJl.exe
  C:\Windows\System\WwBafJl.exe
  2⤵
  PID:2808
- C:\Windows\System\gdHxvRP.exe
  C:\Windows\System\gdHxvRP.exe
  2⤵
  PID:3248
- C:\Windows\System\zyXkPhI.exe
  C:\Windows\System\zyXkPhI.exe
  2⤵
  PID:5092
- C:\Windows\System\kuDESdq.exe
  C:\Windows\System\kuDESdq.exe
  2⤵
  PID:2716
- C:\Windows\System\WorQojG.exe
  C:\Windows\System\WorQojG.exe
  2⤵
  PID:3220
- C:\Windows\System\WgrRyao.exe
  C:\Windows\System\WgrRyao.exe
  2⤵
  PID:3212
- C:\Windows\System\XMdkQNK.exe
  C:\Windows\System\XMdkQNK.exe
  2⤵
  PID:2740
- C:\Windows\System\pHvjiFg.exe
  C:\Windows\System\pHvjiFg.exe
  2⤵
  PID:4892
- C:\Windows\System\UKsXKGE.exe
  C:\Windows\System\UKsXKGE.exe
  2⤵
  PID:2656
- C:\Windows\System\kBWSAMc.exe
  C:\Windows\System\kBWSAMc.exe
  2⤵
  PID:2360
- C:\Windows\System\nWATJOm.exe
  C:\Windows\System\nWATJOm.exe
  2⤵
  PID:3804
- C:\Windows\System\AKjKMLw.exe
  C:\Windows\System\AKjKMLw.exe
  2⤵
  PID:756
- C:\Windows\System\DKaHJFA.exe
  C:\Windows\System\DKaHJFA.exe
  2⤵
  PID:3960
- C:\Windows\System\JZUgsWv.exe
  C:\Windows\System\JZUgsWv.exe
  2⤵
  PID:3628
- C:\Windows\System\RPOraoD.exe
  C:\Windows\System\RPOraoD.exe
  2⤵
  PID:4648
- C:\Windows\System\XDtVmqu.exe
  C:\Windows\System\XDtVmqu.exe
  2⤵
  PID:3120
- C:\Windows\System\cdtrvjM.exe
  C:\Windows\System\cdtrvjM.exe
  2⤵
  PID:2132
- C:\Windows\System\TWLIeJV.exe
  C:\Windows\System\TWLIeJV.exe
  2⤵
  PID:1924
- C:\Windows\System\UzjVayu.exe
  C:\Windows\System\UzjVayu.exe
  2⤵
  PID:2812
- C:\Windows\System\jZaIKDE.exe
  C:\Windows\System\jZaIKDE.exe
  2⤵
  PID:4516
- C:\Windows\System\Pwprqjp.exe
  C:\Windows\System\Pwprqjp.exe
  2⤵
  PID:5040
- C:\Windows\System\HAhJEcg.exe
  C:\Windows\System\HAhJEcg.exe
  2⤵
  PID:2944
- C:\Windows\System\xLbKeRk.exe
  C:\Windows\System\xLbKeRk.exe
  2⤵
  PID:1840
- C:\Windows\System\sdzawWy.exe
  C:\Windows\System\sdzawWy.exe
  2⤵
  PID:1564
- C:\Windows\System\tYDmaqP.exe
  C:\Windows\System\tYDmaqP.exe
  2⤵
  PID:1172
- C:\Windows\System\gmHQdds.exe
  C:\Windows\System\gmHQdds.exe
  2⤵
  PID:384
- C:\Windows\System\HualuEl.exe
  C:\Windows\System\HualuEl.exe
  2⤵
  PID:4100
- C:\Windows\System\vhGBEzW.exe
  C:\Windows\System\vhGBEzW.exe
  2⤵
  PID:4600
- C:\Windows\System\EuIuGLq.exe
  C:\Windows\System\EuIuGLq.exe
  2⤵
  PID:4976
- C:\Windows\System\gCLCveP.exe
  C:\Windows\System\gCLCveP.exe
  2⤵
  PID:1644
- C:\Windows\System\PKPxNuF.exe
  C:\Windows\System\PKPxNuF.exe
  2⤵
  PID:1320
- C:\Windows\System\SnFDeef.exe
  C:\Windows\System\SnFDeef.exe
  2⤵
  PID:5068
- C:\Windows\System\oPBnZyM.exe
  C:\Windows\System\oPBnZyM.exe
  2⤵
  PID:5124
- C:\Windows\System\gMZdyJy.exe
  C:\Windows\System\gMZdyJy.exe
  2⤵
  PID:5140
- C:\Windows\System\QScpCEd.exe
  C:\Windows\System\QScpCEd.exe
  2⤵
  PID:5180
- C:\Windows\System\zmOaQlN.exe
  C:\Windows\System\zmOaQlN.exe
  2⤵
  PID:5216
- C:\Windows\System\teKMpzg.exe
  C:\Windows\System\teKMpzg.exe
  2⤵
  PID:5244
- C:\Windows\System\pTWWGCu.exe
  C:\Windows\System\pTWWGCu.exe
  2⤵
  PID:5268
- C:\Windows\System\lPzZrqg.exe
  C:\Windows\System\lPzZrqg.exe
  2⤵
  PID:5308
- C:\Windows\System\VwlSxRW.exe
  C:\Windows\System\VwlSxRW.exe
  2⤵
  PID:5336
- C:\Windows\System\ZJoprnc.exe
  C:\Windows\System\ZJoprnc.exe
  2⤵
  PID:5368
- C:\Windows\System\kLJJmhe.exe
  C:\Windows\System\kLJJmhe.exe
  2⤵
  PID:5392
- C:\Windows\System\LYwwfTE.exe
  C:\Windows\System\LYwwfTE.exe
  2⤵
  PID:5420
- C:\Windows\System\FkuFbOm.exe
  C:\Windows\System\FkuFbOm.exe
  2⤵
  PID:5448
- C:\Windows\System\MwCZjeF.exe
  C:\Windows\System\MwCZjeF.exe
  2⤵
  PID:5480
- C:\Windows\System\HSzYEzu.exe
  C:\Windows\System\HSzYEzu.exe
  2⤵
  PID:5508
- C:\Windows\System\tESTNgq.exe
  C:\Windows\System\tESTNgq.exe
  2⤵
  PID:5540
- C:\Windows\System\XgYNNeq.exe
  C:\Windows\System\XgYNNeq.exe
  2⤵
  PID:5560
- C:\Windows\System\fUZtZDd.exe
  C:\Windows\System\fUZtZDd.exe
  2⤵
  PID:5580
- C:\Windows\System\jTLEeOz.exe
  C:\Windows\System\jTLEeOz.exe
  2⤵
  PID:5596
- C:\Windows\System\OZnqici.exe
  C:\Windows\System\OZnqici.exe
  2⤵
  PID:5612
- C:\Windows\System\JxxNLiR.exe
  C:\Windows\System\JxxNLiR.exe
  2⤵
  PID:5636
- C:\Windows\System\vzWakuT.exe
  C:\Windows\System\vzWakuT.exe
  2⤵
  PID:5652
- C:\Windows\System\tuKyMyL.exe
  C:\Windows\System\tuKyMyL.exe
  2⤵
  PID:5668
- C:\Windows\System\xBOhgfa.exe
  C:\Windows\System\xBOhgfa.exe
  2⤵
  PID:5704
- C:\Windows\System\AlEsufB.exe
  C:\Windows\System\AlEsufB.exe
  2⤵
  PID:5748
- C:\Windows\System\ZBdDWIs.exe
  C:\Windows\System\ZBdDWIs.exe
  2⤵
  PID:5776
- C:\Windows\System\cjupzPx.exe
  C:\Windows\System\cjupzPx.exe
  2⤵
  PID:5804
- C:\Windows\System\vfVyzZM.exe
  C:\Windows\System\vfVyzZM.exe
  2⤵
  PID:5848
- C:\Windows\System\iysfklE.exe
  C:\Windows\System\iysfklE.exe
  2⤵
  PID:5908
- C:\Windows\System\MoErLEN.exe
  C:\Windows\System\MoErLEN.exe
  2⤵
  PID:5924
- C:\Windows\System\adfuLdI.exe
  C:\Windows\System\adfuLdI.exe
  2⤵
  PID:5944
- C:\Windows\System\iUctQSg.exe
  C:\Windows\System\iUctQSg.exe
  2⤵
  PID:5972
- C:\Windows\System\ScfliZl.exe
  C:\Windows\System\ScfliZl.exe
  2⤵
  PID:6004
- C:\Windows\System\iBHdLYK.exe
  C:\Windows\System\iBHdLYK.exe
  2⤵
  PID:6036
- C:\Windows\System\WpFwFpb.exe
  C:\Windows\System\WpFwFpb.exe
  2⤵
  PID:6064
- C:\Windows\System\kIyKTcI.exe
  C:\Windows\System\kIyKTcI.exe
  2⤵
  PID:6092
- C:\Windows\System\VaDDQtN.exe
  C:\Windows\System\VaDDQtN.exe
  2⤵
  PID:6120
- C:\Windows\System\tshlndi.exe
  C:\Windows\System\tshlndi.exe
  2⤵
  PID:2712
- C:\Windows\System\RgxHUtV.exe
  C:\Windows\System\RgxHUtV.exe
  2⤵
  PID:5192
- C:\Windows\System\uIvCFWK.exe
  C:\Windows\System\uIvCFWK.exe
  2⤵
  PID:5264
- C:\Windows\System\leSodtT.exe
  C:\Windows\System\leSodtT.exe
  2⤵
  PID:5328
- C:\Windows\System\kSAQSIB.exe
  C:\Windows\System\kSAQSIB.exe
  2⤵
  PID:5380
- C:\Windows\System\CBwaucW.exe
  C:\Windows\System\CBwaucW.exe
  2⤵
  PID:5440
- C:\Windows\System\XWbqxrN.exe
  C:\Windows\System\XWbqxrN.exe
  2⤵
  PID:5500
- C:\Windows\System\ujsztWG.exe
  C:\Windows\System\ujsztWG.exe
  2⤵
  PID:5552
- C:\Windows\System\KlNfxtS.exe
  C:\Windows\System\KlNfxtS.exe
  2⤵
  PID:5632
- C:\Windows\System\JeFuoWJ.exe
  C:\Windows\System\JeFuoWJ.exe
  2⤵
  PID:5720
- C:\Windows\System\tUJnxmh.exe
  C:\Windows\System\tUJnxmh.exe
  2⤵
  PID:5760
- C:\Windows\System\YzCJmhe.exe
  C:\Windows\System\YzCJmhe.exe
  2⤵
  PID:5792
- C:\Windows\System\eNIKkaf.exe
  C:\Windows\System\eNIKkaf.exe
  2⤵
  PID:5868
- C:\Windows\System\veqYuMe.exe
  C:\Windows\System\veqYuMe.exe
  2⤵
  PID:5980
- C:\Windows\System\csLdmsh.exe
  C:\Windows\System\csLdmsh.exe
  2⤵
  PID:6060
- C:\Windows\System\gcQrhTG.exe
  C:\Windows\System\gcQrhTG.exe
  2⤵
  PID:6112
- C:\Windows\System\OjvtmOJ.exe
  C:\Windows\System\OjvtmOJ.exe
  2⤵
  PID:5196
- C:\Windows\System\lcCZSNk.exe
  C:\Windows\System\lcCZSNk.exe
  2⤵
  PID:5360
- C:\Windows\System\wKxpEPs.exe
  C:\Windows\System\wKxpEPs.exe
  2⤵
  PID:5528
- C:\Windows\System\VmpnkFO.exe
  C:\Windows\System\VmpnkFO.exe
  2⤵
  PID:5576
- C:\Windows\System\WCjTnUZ.exe
  C:\Windows\System\WCjTnUZ.exe
  2⤵
  PID:5716
- C:\Windows\System\bZkpBGO.exe
  C:\Windows\System\bZkpBGO.exe
  2⤵
  PID:5896
- C:\Windows\System\YScvGMr.exe
  C:\Windows\System\YScvGMr.exe
  2⤵
  PID:6084
- C:\Windows\System\yPrHlKI.exe
  C:\Windows\System\yPrHlKI.exe
  2⤵
  PID:5152
- C:\Windows\System\SrNLWkb.exe
  C:\Windows\System\SrNLWkb.exe
  2⤵
  PID:5488
- C:\Windows\System\nTDiSII.exe
  C:\Windows\System\nTDiSII.exe
  2⤵
  PID:5696
- C:\Windows\System\ojvPOpV.exe
  C:\Windows\System\ojvPOpV.exe
  2⤵
  PID:5832
- C:\Windows\System\NpwYgex.exe
  C:\Windows\System\NpwYgex.exe
  2⤵
  PID:5348
- C:\Windows\System\OjPgLgv.exe
  C:\Windows\System\OjPgLgv.exe
  2⤵
  PID:5460
- C:\Windows\System\HamJGEO.exe
  C:\Windows\System\HamJGEO.exe
  2⤵
  PID:6168
- C:\Windows\System\hkUwnhU.exe
  C:\Windows\System\hkUwnhU.exe
  2⤵
  PID:6188
- C:\Windows\System\RkuYMfk.exe
  C:\Windows\System\RkuYMfk.exe
  2⤵
  PID:6220
- C:\Windows\System\mFKZMmG.exe
  C:\Windows\System\mFKZMmG.exe
  2⤵
  PID:6248
- C:\Windows\System\uJBPbkQ.exe
  C:\Windows\System\uJBPbkQ.exe
  2⤵
  PID:6268
- C:\Windows\System\WLvvkzP.exe
  C:\Windows\System\WLvvkzP.exe
  2⤵
  PID:6292
- C:\Windows\System\Vppwxqg.exe
  C:\Windows\System\Vppwxqg.exe
  2⤵
  PID:6320
- C:\Windows\System\caCffCV.exe
  C:\Windows\System\caCffCV.exe
  2⤵
  PID:6348
- C:\Windows\System\hXLNMVT.exe
  C:\Windows\System\hXLNMVT.exe
  2⤵
  PID:6468
- C:\Windows\System\NSIzSYY.exe
  C:\Windows\System\NSIzSYY.exe
  2⤵
  PID:6484
- C:\Windows\System\bfNVLlC.exe
  C:\Windows\System\bfNVLlC.exe
  2⤵
  PID:6504
- C:\Windows\System\oUwDhFM.exe
  C:\Windows\System\oUwDhFM.exe
  2⤵
  PID:6528
- C:\Windows\System\UDTCtIM.exe
  C:\Windows\System\UDTCtIM.exe
  2⤵
  PID:6552
- C:\Windows\System\pPcVhop.exe
  C:\Windows\System\pPcVhop.exe
  2⤵
  PID:6576
- C:\Windows\System\ajBdUhc.exe
  C:\Windows\System\ajBdUhc.exe
  2⤵
  PID:6608
- C:\Windows\System\ensPxql.exe
  C:\Windows\System\ensPxql.exe
  2⤵
  PID:6628
- C:\Windows\System\QcsKwzh.exe
  C:\Windows\System\QcsKwzh.exe
  2⤵
  PID:6648
- C:\Windows\System\KqmfGrn.exe
  C:\Windows\System\KqmfGrn.exe
  2⤵
  PID:6680
- C:\Windows\System\iJTjXRH.exe
  C:\Windows\System\iJTjXRH.exe
  2⤵
  PID:6708
- C:\Windows\System\lNSpUqi.exe
  C:\Windows\System\lNSpUqi.exe
  2⤵
  PID:6740
- C:\Windows\System\BRQJELs.exe
  C:\Windows\System\BRQJELs.exe
  2⤵
  PID:6768
- C:\Windows\System\LbdwmiU.exe
  C:\Windows\System\LbdwmiU.exe
  2⤵
  PID:6808
- C:\Windows\System\cyEqHcx.exe
  C:\Windows\System\cyEqHcx.exe
  2⤵
  PID:6840
- C:\Windows\System\WTUdEri.exe
  C:\Windows\System\WTUdEri.exe
  2⤵
  PID:6860
- C:\Windows\System\WpYxytC.exe
  C:\Windows\System\WpYxytC.exe
  2⤵
  PID:6884
- C:\Windows\System\xObTWMA.exe
  C:\Windows\System\xObTWMA.exe
  2⤵
  PID:6904
- C:\Windows\System\cFCgBmR.exe
  C:\Windows\System\cFCgBmR.exe
  2⤵
  PID:6940
- C:\Windows\System\fqQKUPv.exe
  C:\Windows\System\fqQKUPv.exe
  2⤵
  PID:6968
- C:\Windows\System\uadqkwJ.exe
  C:\Windows\System\uadqkwJ.exe
  2⤵
  PID:7000
- C:\Windows\System\gfbZeEI.exe
  C:\Windows\System\gfbZeEI.exe
  2⤵
  PID:7032
- C:\Windows\System\nleZbZU.exe
  C:\Windows\System\nleZbZU.exe
  2⤵
  PID:7060
- C:\Windows\System\hIlxHGq.exe
  C:\Windows\System\hIlxHGq.exe
  2⤵
  PID:7084
- C:\Windows\System\PcByjTM.exe
  C:\Windows\System\PcByjTM.exe
  2⤵
  PID:7112
- C:\Windows\System\ImELRDK.exe
  C:\Windows\System\ImELRDK.exe
  2⤵
  PID:7144
- C:\Windows\System\YWqnfpU.exe
  C:\Windows\System\YWqnfpU.exe
  2⤵
  PID:5620
- C:\Windows\System\RrfGaVf.exe
  C:\Windows\System\RrfGaVf.exe
  2⤵
  PID:5964
- C:\Windows\System\fdsuXjs.exe
  C:\Windows\System\fdsuXjs.exe
  2⤵
  PID:6236
- C:\Windows\System\yLYcOAv.exe
  C:\Windows\System\yLYcOAv.exe
  2⤵
  PID:6308
- C:\Windows\System\pTcHVvR.exe
  C:\Windows\System\pTcHVvR.exe
  2⤵
  PID:6360
- C:\Windows\System\zoxDLVC.exe
  C:\Windows\System\zoxDLVC.exe
  2⤵
  PID:6480
- C:\Windows\System\WkkmYZp.exe
  C:\Windows\System\WkkmYZp.exe
  2⤵
  PID:6588
- C:\Windows\System\zHTMOHa.exe
  C:\Windows\System\zHTMOHa.exe
  2⤵
  PID:6604
- C:\Windows\System\CusbtFF.exe
  C:\Windows\System\CusbtFF.exe
  2⤵
  PID:6644
- C:\Windows\System\beykVWN.exe
  C:\Windows\System\beykVWN.exe
  2⤵
  PID:6752
- C:\Windows\System\mxMOGBr.exe
  C:\Windows\System\mxMOGBr.exe
  2⤵
  PID:6824
- C:\Windows\System\SMeLbEJ.exe
  C:\Windows\System\SMeLbEJ.exe
  2⤵
  PID:6880
- C:\Windows\System\tYsIwQN.exe
  C:\Windows\System\tYsIwQN.exe
  2⤵
  PID:6920
- C:\Windows\System\jGEHPFc.exe
  C:\Windows\System\jGEHPFc.exe
  2⤵
  PID:6980
- C:\Windows\System\VFblqMY.exe
  C:\Windows\System\VFblqMY.exe
  2⤵
  PID:7044
- C:\Windows\System\EhsbDMW.exe
  C:\Windows\System\EhsbDMW.exe
  2⤵
  PID:7108
- C:\Windows\System\qtODjIM.exe
  C:\Windows\System\qtODjIM.exe
  2⤵
  PID:6196
- C:\Windows\System\vxIEOLl.exe
  C:\Windows\System\vxIEOLl.exe
  2⤵
  PID:6232
- C:\Windows\System\TJEnGKf.exe
  C:\Windows\System\TJEnGKf.exe
  2⤵
  PID:6456
- C:\Windows\System\VIeYaHV.exe
  C:\Windows\System\VIeYaHV.exe
  2⤵
  PID:6548
- C:\Windows\System\xkMVxIF.exe
  C:\Windows\System\xkMVxIF.exe
  2⤵
  PID:6848
- C:\Windows\System\CtbxNMS.exe
  C:\Windows\System\CtbxNMS.exe
  2⤵
  PID:7048
- C:\Windows\System\MXfSEsd.exe
  C:\Windows\System\MXfSEsd.exe
  2⤵
  PID:6152
- C:\Windows\System\jbvfUId.exe
  C:\Windows\System\jbvfUId.exe
  2⤵
  PID:6540
- C:\Windows\System\LSaYaXz.exe
  C:\Windows\System\LSaYaXz.exe
  2⤵
  PID:6780
- C:\Windows\System\rGFAqZJ.exe
  C:\Windows\System\rGFAqZJ.exe
  2⤵
  PID:6156
- C:\Windows\System\uYAPHME.exe
  C:\Windows\System\uYAPHME.exe
  2⤵
  PID:7184
- C:\Windows\System\nTpNiiR.exe
  C:\Windows\System\nTpNiiR.exe
  2⤵
  PID:7212
- C:\Windows\System\IVizxtC.exe
  C:\Windows\System\IVizxtC.exe
  2⤵
  PID:7240
- C:\Windows\System\jcqsDyQ.exe
  C:\Windows\System\jcqsDyQ.exe
  2⤵
  PID:7268
- C:\Windows\System\kqOuuVL.exe
  C:\Windows\System\kqOuuVL.exe
  2⤵
  PID:7300
- C:\Windows\System\xTRtNpC.exe
  C:\Windows\System\xTRtNpC.exe
  2⤵
  PID:7336
- C:\Windows\System\htDpwnf.exe
  C:\Windows\System\htDpwnf.exe
  2⤵
  PID:7368
- C:\Windows\System\awEKPWp.exe
  C:\Windows\System\awEKPWp.exe
  2⤵
  PID:7388
- C:\Windows\System\KFghsil.exe
  C:\Windows\System\KFghsil.exe
  2⤵
  PID:7412
- C:\Windows\System\RShFQWK.exe
  C:\Windows\System\RShFQWK.exe
  2⤵
  PID:7436
- C:\Windows\System\QmOQqLx.exe
  C:\Windows\System\QmOQqLx.exe
  2⤵
  PID:7468
- C:\Windows\System\ExRrloU.exe
  C:\Windows\System\ExRrloU.exe
  2⤵
  PID:7492
- C:\Windows\System\ghItaqA.exe
  C:\Windows\System\ghItaqA.exe
  2⤵
  PID:7512
- C:\Windows\System\fasfmYL.exe
  C:\Windows\System\fasfmYL.exe
  2⤵
  PID:7548
- C:\Windows\System\dmOGfWn.exe
  C:\Windows\System\dmOGfWn.exe
  2⤵
  PID:7572
- C:\Windows\System\SHEGetn.exe
  C:\Windows\System\SHEGetn.exe
  2⤵
  PID:7600
- C:\Windows\System\saAnzgN.exe
  C:\Windows\System\saAnzgN.exe
  2⤵
  PID:7628
- C:\Windows\System\fVsLNJB.exe
  C:\Windows\System\fVsLNJB.exe
  2⤵
  PID:7656
- C:\Windows\System\gHvipCc.exe
  C:\Windows\System\gHvipCc.exe
  2⤵
  PID:7680
- C:\Windows\System\BmwjHJc.exe
  C:\Windows\System\BmwjHJc.exe
  2⤵
  PID:7716
- C:\Windows\System\SwFFNtj.exe
  C:\Windows\System\SwFFNtj.exe
  2⤵
  PID:7756
- C:\Windows\System\uBdpgVs.exe
  C:\Windows\System\uBdpgVs.exe
  2⤵
  PID:7788
- C:\Windows\System\FAcMnAq.exe
  C:\Windows\System\FAcMnAq.exe
  2⤵
  PID:7812
- C:\Windows\System\VCUPULd.exe
  C:\Windows\System\VCUPULd.exe
  2⤵
  PID:7844
- C:\Windows\System\pZOOfvR.exe
  C:\Windows\System\pZOOfvR.exe
  2⤵
  PID:7864
- C:\Windows\System\nBPjwmL.exe
  C:\Windows\System\nBPjwmL.exe
  2⤵
  PID:7888
- C:\Windows\System\gVRdiEu.exe
  C:\Windows\System\gVRdiEu.exe
  2⤵
  PID:7912
- C:\Windows\System\qniUfZq.exe
  C:\Windows\System\qniUfZq.exe
  2⤵
  PID:7940
- C:\Windows\System\JzRuNYT.exe
  C:\Windows\System\JzRuNYT.exe
  2⤵
  PID:7968
- C:\Windows\System\TiOfbHi.exe
  C:\Windows\System\TiOfbHi.exe
  2⤵
  PID:7996
- C:\Windows\System\bCfqabG.exe
  C:\Windows\System\bCfqabG.exe
  2⤵
  PID:8016
- C:\Windows\System\EDrFqLt.exe
  C:\Windows\System\EDrFqLt.exe
  2⤵
  PID:8048
- C:\Windows\System\pcoddql.exe
  C:\Windows\System\pcoddql.exe
  2⤵
  PID:8076
- C:\Windows\System\oBkpEvR.exe
  C:\Windows\System\oBkpEvR.exe
  2⤵
  PID:8100
- C:\Windows\System\UzJDuzK.exe
  C:\Windows\System\UzJDuzK.exe
  2⤵
  PID:8132
- C:\Windows\System\kERsOUt.exe
  C:\Windows\System\kERsOUt.exe
  2⤵
  PID:8152
- C:\Windows\System\sSANRyd.exe
  C:\Windows\System\sSANRyd.exe
  2⤵
  PID:6412
- C:\Windows\System\dawxEpT.exe
  C:\Windows\System\dawxEpT.exe
  2⤵
  PID:7176
- C:\Windows\System\UFPXcvg.exe
  C:\Windows\System\UFPXcvg.exe
  2⤵
  PID:7264
- C:\Windows\System\bZuUpJc.exe
  C:\Windows\System\bZuUpJc.exe
  2⤵
  PID:7252
- C:\Windows\System\FPXoQkm.exe
  C:\Windows\System\FPXoQkm.exe
  2⤵
  PID:7408
- C:\Windows\System\IGoOrDM.exe
  C:\Windows\System\IGoOrDM.exe
  2⤵
  PID:7464
- C:\Windows\System\QJEQDtK.exe
  C:\Windows\System\QJEQDtK.exe
  2⤵
  PID:7508
- C:\Windows\System\mEagqpA.exe
  C:\Windows\System\mEagqpA.exe
  2⤵
  PID:7560
- C:\Windows\System\ACaCeTI.exe
  C:\Windows\System\ACaCeTI.exe
  2⤵
  PID:7652
- C:\Windows\System\aVjYprG.exe
  C:\Windows\System\aVjYprG.exe
  2⤵
  PID:7704
- C:\Windows\System\YcWgIWM.exe
  C:\Windows\System\YcWgIWM.exe
  2⤵
  PID:7836
- C:\Windows\System\OvaNopB.exe
  C:\Windows\System\OvaNopB.exe
  2⤵
  PID:7856
- C:\Windows\System\agLQByT.exe
  C:\Windows\System\agLQByT.exe
  2⤵
  PID:7932
- C:\Windows\System\VcegdQJ.exe
  C:\Windows\System\VcegdQJ.exe
  2⤵
  PID:7928
- C:\Windows\System\VrWwvBb.exe
  C:\Windows\System\VrWwvBb.exe
  2⤵
  PID:8092
- C:\Windows\System\kcAigrY.exe
  C:\Windows\System\kcAigrY.exe
  2⤵
  PID:8112
- C:\Windows\System\kvqqOdj.exe
  C:\Windows\System\kvqqOdj.exe
  2⤵
  PID:7180
- C:\Windows\System\bMSbaUR.exe
  C:\Windows\System\bMSbaUR.exe
  2⤵
  PID:7452
- C:\Windows\System\JahbgmI.exe
  C:\Windows\System\JahbgmI.exe
  2⤵
  PID:7288
- C:\Windows\System\WazmGMz.exe
  C:\Windows\System\WazmGMz.exe
  2⤵
  PID:7616
- C:\Windows\System\FwaXrqB.exe
  C:\Windows\System\FwaXrqB.exe
  2⤵
  PID:7732
- C:\Windows\System\nJFvXHK.exe
  C:\Windows\System\nJFvXHK.exe
  2⤵
  PID:8028
- C:\Windows\System\lYoyJJe.exe
  C:\Windows\System\lYoyJJe.exe
  2⤵
  PID:8188
- C:\Windows\System\GJdCOYd.exe
  C:\Windows\System\GJdCOYd.exe
  2⤵
  PID:7356
- C:\Windows\System\GoBDvPA.exe
  C:\Windows\System\GoBDvPA.exe
  2⤵
  PID:7800
- C:\Windows\System\nNyiXGw.exe
  C:\Windows\System\nNyiXGw.exe
  2⤵
  PID:7908
- C:\Windows\System\ZjYyzFS.exe
  C:\Windows\System\ZjYyzFS.exe
  2⤵
  PID:7528
- C:\Windows\System\FxghVUE.exe
  C:\Windows\System\FxghVUE.exe
  2⤵
  PID:8216
- C:\Windows\System\pLhXioH.exe
  C:\Windows\System\pLhXioH.exe
  2⤵
  PID:8236
- C:\Windows\System\ffxgBDv.exe
  C:\Windows\System\ffxgBDv.exe
  2⤵
  PID:8264
- C:\Windows\System\KJmgabt.exe
  C:\Windows\System\KJmgabt.exe
  2⤵
  PID:8296
- C:\Windows\System\oeVmcfc.exe
  C:\Windows\System\oeVmcfc.exe
  2⤵
  PID:8328
- C:\Windows\System\LqcPyux.exe
  C:\Windows\System\LqcPyux.exe
  2⤵
  PID:8356
- C:\Windows\System\yfnNqtW.exe
  C:\Windows\System\yfnNqtW.exe
  2⤵
  PID:8384
- C:\Windows\System\aNIzMrw.exe
  C:\Windows\System\aNIzMrw.exe
  2⤵
  PID:8400
- C:\Windows\System\zypnRXc.exe
  C:\Windows\System\zypnRXc.exe
  2⤵
  PID:8424
- C:\Windows\System\VujmAqQ.exe
  C:\Windows\System\VujmAqQ.exe
  2⤵
  PID:8440
- C:\Windows\System\SnSLtFJ.exe
  C:\Windows\System\SnSLtFJ.exe
  2⤵
  PID:8468
- C:\Windows\System\jJYzlCx.exe
  C:\Windows\System\jJYzlCx.exe
  2⤵
  PID:8492
- C:\Windows\System\nxMahqO.exe
  C:\Windows\System\nxMahqO.exe
  2⤵
  PID:8524
- C:\Windows\System\lfMtEpN.exe
  C:\Windows\System\lfMtEpN.exe
  2⤵
  PID:8556
- C:\Windows\System\cPseQPM.exe
  C:\Windows\System\cPseQPM.exe
  2⤵
  PID:8584
- C:\Windows\System\modKKfl.exe
  C:\Windows\System\modKKfl.exe
  2⤵
  PID:8604
- C:\Windows\System\VaHpfCD.exe
  C:\Windows\System\VaHpfCD.exe
  2⤵
  PID:8632
- C:\Windows\System\QKpzLLY.exe
  C:\Windows\System\QKpzLLY.exe
  2⤵
  PID:8652
- C:\Windows\System\fKQpRzt.exe
  C:\Windows\System\fKQpRzt.exe
  2⤵
  PID:8700
- C:\Windows\System\CoqKvnS.exe
  C:\Windows\System\CoqKvnS.exe
  2⤵
  PID:8728
- C:\Windows\System\UbNBbSp.exe
  C:\Windows\System\UbNBbSp.exe
  2⤵
  PID:8756
- C:\Windows\System\SoQzHtK.exe
  C:\Windows\System\SoQzHtK.exe
  2⤵
  PID:8788
- C:\Windows\System\EwhiAmj.exe
  C:\Windows\System\EwhiAmj.exe
  2⤵
  PID:8816
- C:\Windows\System\SCbuXJF.exe
  C:\Windows\System\SCbuXJF.exe
  2⤵
  PID:8840
- C:\Windows\System\mrVJPyM.exe
  C:\Windows\System\mrVJPyM.exe
  2⤵
  PID:8868
- C:\Windows\System\QmlxHbw.exe
  C:\Windows\System\QmlxHbw.exe
  2⤵
  PID:8904
- C:\Windows\System\oVIOpXL.exe
  C:\Windows\System\oVIOpXL.exe
  2⤵
  PID:8932
- C:\Windows\System\QBLrKPL.exe
  C:\Windows\System\QBLrKPL.exe
  2⤵
  PID:8952
- C:\Windows\System\egOiMqA.exe
  C:\Windows\System\egOiMqA.exe
  2⤵
  PID:8972
- C:\Windows\System\iTEDkjh.exe
  C:\Windows\System\iTEDkjh.exe
  2⤵
  PID:8996
- C:\Windows\System\EPmMFxT.exe
  C:\Windows\System\EPmMFxT.exe
  2⤵
  PID:9016
- C:\Windows\System\IDKgemU.exe
  C:\Windows\System\IDKgemU.exe
  2⤵
  PID:9048
- C:\Windows\System\TwlcPYs.exe
  C:\Windows\System\TwlcPYs.exe
  2⤵
  PID:9076
- C:\Windows\System\wAXVFjj.exe
  C:\Windows\System\wAXVFjj.exe
  2⤵
  PID:9108
- C:\Windows\System\BJkBdnz.exe
  C:\Windows\System\BJkBdnz.exe
  2⤵
  PID:9136
- C:\Windows\System\kDxvOpm.exe
  C:\Windows\System\kDxvOpm.exe
  2⤵
  PID:9168
- C:\Windows\System\SgElmsi.exe
  C:\Windows\System\SgElmsi.exe
  2⤵
  PID:9188
- C:\Windows\System\onuzCtH.exe
  C:\Windows\System\onuzCtH.exe
  2⤵
  PID:8144
- C:\Windows\System\oXgBCen.exe
  C:\Windows\System\oXgBCen.exe
  2⤵
  PID:8224
- C:\Windows\System\uvHjeuF.exe
  C:\Windows\System\uvHjeuF.exe
  2⤵
  PID:8208
- C:\Windows\System\HCBVLvC.exe
  C:\Windows\System\HCBVLvC.exe
  2⤵
  PID:8340
- C:\Windows\System\SGTbKIv.exe
  C:\Windows\System\SGTbKIv.exe
  2⤵
  PID:8348
- C:\Windows\System\sLGIXjq.exe
  C:\Windows\System\sLGIXjq.exe
  2⤵
  PID:8436
- C:\Windows\System\DhYIHuh.exe
  C:\Windows\System\DhYIHuh.exe
  2⤵
  PID:8540
- C:\Windows\System\ZcMfiol.exe
  C:\Windows\System\ZcMfiol.exe
  2⤵
  PID:8568
- C:\Windows\System\DkHSYKM.exe
  C:\Windows\System\DkHSYKM.exe
  2⤵
  PID:8640
- C:\Windows\System\JIsKGFh.exe
  C:\Windows\System\JIsKGFh.exe
  2⤵
  PID:8696
- C:\Windows\System\XinxwsA.exe
  C:\Windows\System\XinxwsA.exe
  2⤵
  PID:8752
- C:\Windows\System\GjFLXEN.exe
  C:\Windows\System\GjFLXEN.exe
  2⤵
  PID:8808
- C:\Windows\System\ZZTAejJ.exe
  C:\Windows\System\ZZTAejJ.exe
  2⤵
  PID:8876
- C:\Windows\System\KyxAaUK.exe
  C:\Windows\System\KyxAaUK.exe
  2⤵
  PID:8940
- C:\Windows\System\RGZrAxn.exe
  C:\Windows\System\RGZrAxn.exe
  2⤵
  PID:9104
- C:\Windows\System\APRoDpP.exe
  C:\Windows\System\APRoDpP.exe
  2⤵
  PID:9120
- C:\Windows\System\tIJedrW.exe
  C:\Windows\System\tIJedrW.exe
  2⤵
  PID:9212
- C:\Windows\System\OEIxnzM.exe
  C:\Windows\System\OEIxnzM.exe
  2⤵
  PID:8308
- C:\Windows\System\LFQDCVf.exe
  C:\Windows\System\LFQDCVf.exe
  2⤵
  PID:8392
- C:\Windows\System\mGNMxnF.exe
  C:\Windows\System\mGNMxnF.exe
  2⤵
  PID:8544
- C:\Windows\System\TTuBWJV.exe
  C:\Windows\System\TTuBWJV.exe
  2⤵
  PID:8736
- C:\Windows\System\PlDuwIM.exe
  C:\Windows\System\PlDuwIM.exe
  2⤵
  PID:8600
- C:\Windows\System\tMARmuJ.exe
  C:\Windows\System\tMARmuJ.exe
  2⤵
  PID:9012
- C:\Windows\System\OzLxXDL.exe
  C:\Windows\System\OzLxXDL.exe
  2⤵
  PID:6516
- C:\Windows\System\yAWEBUk.exe
  C:\Windows\System\yAWEBUk.exe
  2⤵
  PID:8476
- C:\Windows\System\WpauMDn.exe
  C:\Windows\System\WpauMDn.exe
  2⤵
  PID:8832
- C:\Windows\System\AHFYjAv.exe
  C:\Windows\System\AHFYjAv.exe
  2⤵
  PID:8648
- C:\Windows\System\YDhuoHf.exe
  C:\Windows\System\YDhuoHf.exe
  2⤵
  PID:9244
- C:\Windows\System\MTrEqfo.exe
  C:\Windows\System\MTrEqfo.exe
  2⤵
  PID:9272
- C:\Windows\System\hNdWxaN.exe
  C:\Windows\System\hNdWxaN.exe
  2⤵
  PID:9296
- C:\Windows\System\wXabeZP.exe
  C:\Windows\System\wXabeZP.exe
  2⤵
  PID:9324
- C:\Windows\System\MOyCLzj.exe
  C:\Windows\System\MOyCLzj.exe
  2⤵
  PID:9352
- C:\Windows\System\XhRDlAM.exe
  C:\Windows\System\XhRDlAM.exe
  2⤵
  PID:9368
- C:\Windows\System\ZkBGwvJ.exe
  C:\Windows\System\ZkBGwvJ.exe
  2⤵
  PID:9396
- C:\Windows\System\UtThDAJ.exe
  C:\Windows\System\UtThDAJ.exe
  2⤵
  PID:9424
- C:\Windows\System\VntFDlc.exe
  C:\Windows\System\VntFDlc.exe
  2⤵
  PID:9448
- C:\Windows\System\cjjphuW.exe
  C:\Windows\System\cjjphuW.exe
  2⤵
  PID:9488
- C:\Windows\System\plRBlKd.exe
  C:\Windows\System\plRBlKd.exe
  2⤵
  PID:9508
- C:\Windows\System\OdzHdEg.exe
  C:\Windows\System\OdzHdEg.exe
  2⤵
  PID:9528
- C:\Windows\System\hZcWCvr.exe
  C:\Windows\System\hZcWCvr.exe
  2⤵
  PID:9560
- C:\Windows\System\jQTNtdw.exe
  C:\Windows\System\jQTNtdw.exe
  2⤵
  PID:9584
- C:\Windows\System\VINjEFI.exe
  C:\Windows\System\VINjEFI.exe
  2⤵
  PID:9608
- C:\Windows\System\ktsLFNj.exe
  C:\Windows\System\ktsLFNj.exe
  2⤵
  PID:9640
- C:\Windows\System\eTZhwwf.exe
  C:\Windows\System\eTZhwwf.exe
  2⤵
  PID:9664
- C:\Windows\System\rXzkZCi.exe
  C:\Windows\System\rXzkZCi.exe
  2⤵
  PID:9684
- C:\Windows\System\pGKcYKa.exe
  C:\Windows\System\pGKcYKa.exe
  2⤵
  PID:9712
- C:\Windows\System\YmdMzfI.exe
  C:\Windows\System\YmdMzfI.exe
  2⤵
  PID:9736
- C:\Windows\System\CoKiIza.exe
  C:\Windows\System\CoKiIza.exe
  2⤵
  PID:9764
- C:\Windows\System\EmZaguW.exe
  C:\Windows\System\EmZaguW.exe
  2⤵
  PID:9784
- C:\Windows\System\fpKleKE.exe
  C:\Windows\System\fpKleKE.exe
  2⤵
  PID:9816
- C:\Windows\System\grJhuPC.exe
  C:\Windows\System\grJhuPC.exe
  2⤵
  PID:9844
- C:\Windows\System\FjgMehQ.exe
  C:\Windows\System\FjgMehQ.exe
  2⤵
  PID:9876
- C:\Windows\System\MEsPAtt.exe
  C:\Windows\System\MEsPAtt.exe
  2⤵
  PID:9908
- C:\Windows\System\rJHluBX.exe
  C:\Windows\System\rJHluBX.exe
  2⤵
  PID:9936
- C:\Windows\System\IWyngpK.exe
  C:\Windows\System\IWyngpK.exe
  2⤵
  PID:9968
- C:\Windows\System\lOeWXuJ.exe
  C:\Windows\System\lOeWXuJ.exe
  2⤵
  PID:10000
- C:\Windows\System\VjLQiEj.exe
  C:\Windows\System\VjLQiEj.exe
  2⤵
  PID:10028
- C:\Windows\System\txSEBav.exe
  C:\Windows\System\txSEBav.exe
  2⤵
  PID:10068
- C:\Windows\System\qzYKmNK.exe
  C:\Windows\System\qzYKmNK.exe
  2⤵
  PID:10088
- C:\Windows\System\sTGvMOg.exe
  C:\Windows\System\sTGvMOg.exe
  2⤵
  PID:10120
- C:\Windows\System\uoMMqnD.exe
  C:\Windows\System\uoMMqnD.exe
  2⤵
  PID:10144
- C:\Windows\System\cpDuipt.exe
  C:\Windows\System\cpDuipt.exe
  2⤵
  PID:10176
- C:\Windows\System\crpRRaF.exe
  C:\Windows\System\crpRRaF.exe
  2⤵
  PID:10208
- C:\Windows\System\oSlgDUS.exe
  C:\Windows\System\oSlgDUS.exe
  2⤵
  PID:8432
- C:\Windows\System\ZAaKHWu.exe
  C:\Windows\System\ZAaKHWu.exe
  2⤵
  PID:8920
- C:\Windows\System\wZIUACh.exe
  C:\Windows\System\wZIUACh.exe
  2⤵
  PID:9068
- C:\Windows\System\hEBLvCC.exe
  C:\Windows\System\hEBLvCC.exe
  2⤵
  PID:8376
- C:\Windows\System\kTCrVJc.exe
  C:\Windows\System\kTCrVJc.exe
  2⤵
  PID:9292
- C:\Windows\System\jWYJKUO.exe
  C:\Windows\System\jWYJKUO.exe
  2⤵
  PID:9380
- C:\Windows\System\FQHqSpY.exe
  C:\Windows\System\FQHqSpY.exe
  2⤵
  PID:9496
- C:\Windows\System\RBxhAaa.exe
  C:\Windows\System\RBxhAaa.exe
  2⤵
  PID:9580
- C:\Windows\System\DdyVgCx.exe
  C:\Windows\System\DdyVgCx.exe
  2⤵
  PID:9552
- C:\Windows\System\coXaBqs.exe
  C:\Windows\System\coXaBqs.exe
  2⤵
  PID:9524
- C:\Windows\System\wwpyofy.exe
  C:\Windows\System\wwpyofy.exe
  2⤵
  PID:9652
- C:\Windows\System\cinemPR.exe
  C:\Windows\System\cinemPR.exe
  2⤵
  PID:9616
- C:\Windows\System\PmmcaFO.exe
  C:\Windows\System\PmmcaFO.exe
  2⤵
  PID:9796
- C:\Windows\System\JeLucvf.exe
  C:\Windows\System\JeLucvf.exe
  2⤵
  PID:9928
- C:\Windows\System\MEKhHSb.exe
  C:\Windows\System\MEKhHSb.exe
  2⤵
  PID:9948
- C:\Windows\System\NXdUrxO.exe
  C:\Windows\System\NXdUrxO.exe
  2⤵
  PID:10112
- C:\Windows\System\JzPnbNV.exe
  C:\Windows\System\JzPnbNV.exe
  2⤵
  PID:9992
- C:\Windows\System\bQprTyO.exe
  C:\Windows\System\bQprTyO.exe
  2⤵
  PID:10036
- C:\Windows\System\wejBVEx.exe
  C:\Windows\System\wejBVEx.exe
  2⤵
  PID:10216
- C:\Windows\System\ZgdHnxc.exe
  C:\Windows\System\ZgdHnxc.exe
  2⤵
  PID:9236
- C:\Windows\System\vlGTAHH.exe
  C:\Windows\System\vlGTAHH.exe
  2⤵
  PID:9632
- C:\Windows\System\vMliWPo.exe
  C:\Windows\System\vMliWPo.exe
  2⤵
  PID:9480
- C:\Windows\System\llnqJDP.exe
  C:\Windows\System\llnqJDP.exe
  2⤵
  PID:9920
- C:\Windows\System\oixmwqo.exe
  C:\Windows\System\oixmwqo.exe
  2⤵
  PID:9900
- C:\Windows\System\BeNqnlc.exe
  C:\Windows\System\BeNqnlc.exe
  2⤵
  PID:10048
- C:\Windows\System\fAuRrBd.exe
  C:\Windows\System\fAuRrBd.exe
  2⤵
  PID:10256
- C:\Windows\System\EyrlrQc.exe
  C:\Windows\System\EyrlrQc.exe
  2⤵
  PID:10288
- C:\Windows\System\SWUyjtn.exe
  C:\Windows\System\SWUyjtn.exe
  2⤵
  PID:10308
- C:\Windows\System\VkgwWAn.exe
  C:\Windows\System\VkgwWAn.exe
  2⤵
  PID:10324
- C:\Windows\System\uQycoQs.exe
  C:\Windows\System\uQycoQs.exe
  2⤵
  PID:10360
- C:\Windows\System\dqDRvmH.exe
  C:\Windows\System\dqDRvmH.exe
  2⤵
  PID:10392
- C:\Windows\System\SuvZHdr.exe
  C:\Windows\System\SuvZHdr.exe
  2⤵
  PID:10408
- C:\Windows\System\sCGsziE.exe
  C:\Windows\System\sCGsziE.exe
  2⤵
  PID:10444
- C:\Windows\System\FnlkfwP.exe
  C:\Windows\System\FnlkfwP.exe
  2⤵
  PID:10468
- C:\Windows\System\tDQynxH.exe
  C:\Windows\System\tDQynxH.exe
  2⤵
  PID:10496
- C:\Windows\System\xntIynG.exe
  C:\Windows\System\xntIynG.exe
  2⤵
  PID:10520
- C:\Windows\System\ZHvStMl.exe
  C:\Windows\System\ZHvStMl.exe
  2⤵
  PID:10548
- C:\Windows\System\vOIJchC.exe
  C:\Windows\System\vOIJchC.exe
  2⤵
  PID:10572
- C:\Windows\System\BdTLgEy.exe
  C:\Windows\System\BdTLgEy.exe
  2⤵
  PID:10596
- C:\Windows\System\AlyCbKI.exe
  C:\Windows\System\AlyCbKI.exe
  2⤵
  PID:10628
- C:\Windows\System\zTlMdqq.exe
  C:\Windows\System\zTlMdqq.exe
  2⤵
  PID:10648
- C:\Windows\System\LEUVKCD.exe
  C:\Windows\System\LEUVKCD.exe
  2⤵
  PID:10668
- C:\Windows\System\WDbShST.exe
  C:\Windows\System\WDbShST.exe
  2⤵
  PID:10708
- C:\Windows\System\QhUEANK.exe
  C:\Windows\System\QhUEANK.exe
  2⤵
  PID:10736
- C:\Windows\System\tAekhfw.exe
  C:\Windows\System\tAekhfw.exe
  2⤵
  PID:10752
- C:\Windows\System\yiWXAMz.exe
  C:\Windows\System\yiWXAMz.exe
  2⤵
  PID:10780
- C:\Windows\System\MZHGjjo.exe
  C:\Windows\System\MZHGjjo.exe
  2⤵
  PID:10804
- C:\Windows\System\ydlsAOQ.exe
  C:\Windows\System\ydlsAOQ.exe
  2⤵
  PID:10828
- C:\Windows\System\gPkAvDY.exe
  C:\Windows\System\gPkAvDY.exe
  2⤵
  PID:10852
- C:\Windows\System\rwptAju.exe
  C:\Windows\System\rwptAju.exe
  2⤵
  PID:10880
- C:\Windows\System\pXLuhyJ.exe
  C:\Windows\System\pXLuhyJ.exe
  2⤵
  PID:10908
- C:\Windows\System\gwVrpea.exe
  C:\Windows\System\gwVrpea.exe
  2⤵
  PID:10944
- C:\Windows\System\FqeKdCR.exe
  C:\Windows\System\FqeKdCR.exe
  2⤵
  PID:10968
- C:\Windows\System\WfoajHp.exe
  C:\Windows\System\WfoajHp.exe
  2⤵
  PID:11004
- C:\Windows\System\MMcwOwg.exe
  C:\Windows\System\MMcwOwg.exe
  2⤵
  PID:11028
- C:\Windows\System\nwppjXj.exe
  C:\Windows\System\nwppjXj.exe
  2⤵
  PID:11060
- C:\Windows\System\INHMfmd.exe
  C:\Windows\System\INHMfmd.exe
  2⤵
  PID:11088
- C:\Windows\System\JeLqwry.exe
  C:\Windows\System\JeLqwry.exe
  2⤵
  PID:11108
- C:\Windows\System\dkzdKyJ.exe
  C:\Windows\System\dkzdKyJ.exe
  2⤵
  PID:11136
- C:\Windows\System\vGUYNSB.exe
  C:\Windows\System\vGUYNSB.exe
  2⤵
  PID:11168
- C:\Windows\System\WlNHICk.exe
  C:\Windows\System\WlNHICk.exe
  2⤵
  PID:11192
- C:\Windows\System\IKFZlSn.exe
  C:\Windows\System\IKFZlSn.exe
  2⤵
  PID:11220
- C:\Windows\System\kwgGLnn.exe
  C:\Windows\System\kwgGLnn.exe
  2⤵
  PID:11248
- C:\Windows\System\ThqONqn.exe
  C:\Windows\System\ThqONqn.exe
  2⤵
  PID:10016
- C:\Windows\System\uCeZXKw.exe
  C:\Windows\System\uCeZXKw.exe
  2⤵
  PID:10228
- C:\Windows\System\TPRpbEt.exe
  C:\Windows\System\TPRpbEt.exe
  2⤵
  PID:9364
- C:\Windows\System\TsahRlW.exe
  C:\Windows\System\TsahRlW.exe
  2⤵
  PID:10352
- C:\Windows\System\uYmboPg.exe
  C:\Windows\System\uYmboPg.exe
  2⤵
  PID:10376
- C:\Windows\System\PHxYbhX.exe
  C:\Windows\System\PHxYbhX.exe
  2⤵
  PID:10404
- C:\Windows\System\kUNtAeo.exe
  C:\Windows\System\kUNtAeo.exe
  2⤵
  PID:10536
- C:\Windows\System\EfmZurf.exe
  C:\Windows\System\EfmZurf.exe
  2⤵
  PID:10588
- C:\Windows\System\fKedXZC.exe
  C:\Windows\System\fKedXZC.exe
  2⤵
  PID:10636
- C:\Windows\System\lwxlojQ.exe
  C:\Windows\System\lwxlojQ.exe
  2⤵
  PID:10656
- C:\Windows\System\TYpyxUq.exe
  C:\Windows\System\TYpyxUq.exe
  2⤵
  PID:10716
- C:\Windows\System\iibQIUm.exe
  C:\Windows\System\iibQIUm.exe
  2⤵
  PID:10620
- C:\Windows\System\nKNXpPS.exe
  C:\Windows\System\nKNXpPS.exe
  2⤵
  PID:10868
- C:\Windows\System\DdtNsuj.exe
  C:\Windows\System\DdtNsuj.exe
  2⤵
  PID:11036
- C:\Windows\System\IhUbxDX.exe
  C:\Windows\System\IhUbxDX.exe
  2⤵
  PID:10892
- C:\Windows\System\QNaFjBR.exe
  C:\Windows\System\QNaFjBR.exe
  2⤵
  PID:11040
- C:\Windows\System\UpJjvMj.exe
  C:\Windows\System\UpJjvMj.exe
  2⤵
  PID:11204
- C:\Windows\System\EtplMxd.exe
  C:\Windows\System\EtplMxd.exe
  2⤵
  PID:11152
- C:\Windows\System\bbNMymu.exe
  C:\Windows\System\bbNMymu.exe
  2⤵
  PID:10076
- C:\Windows\System\yQqrFNU.exe
  C:\Windows\System\yQqrFNU.exe
  2⤵
  PID:10320
- C:\Windows\System\KqZvIvl.exe
  C:\Windows\System\KqZvIvl.exe
  2⤵
  PID:10284
- C:\Windows\System\nIpWicW.exe
  C:\Windows\System\nIpWicW.exe
  2⤵
  PID:10344
- C:\Windows\System\siiYUxZ.exe
  C:\Windows\System\siiYUxZ.exe
  2⤵
  PID:9888
- C:\Windows\System\MfqFxjy.exe
  C:\Windows\System\MfqFxjy.exe
  2⤵
  PID:10568
- C:\Windows\System\PcmtkcR.exe
  C:\Windows\System\PcmtkcR.exe
  2⤵
  PID:11016
- C:\Windows\System\UtAVAaf.exe
  C:\Windows\System\UtAVAaf.exe
  2⤵
  PID:11076
- C:\Windows\System\mGwiQAG.exe
  C:\Windows\System\mGwiQAG.exe
  2⤵
  PID:11080
- C:\Windows\System\fjQhLfr.exe
  C:\Windows\System\fjQhLfr.exe
  2⤵
  PID:11132
- C:\Windows\System\lJeEaOd.exe
  C:\Windows\System\lJeEaOd.exe
  2⤵
  PID:9288
- C:\Windows\System\wMHFxqo.exe
  C:\Windows\System\wMHFxqo.exe
  2⤵
  PID:11284
- C:\Windows\System\oahaUhX.exe
  C:\Windows\System\oahaUhX.exe
  2⤵
  PID:11308
- C:\Windows\System\uXTDOni.exe
  C:\Windows\System\uXTDOni.exe
  2⤵
  PID:11340
- C:\Windows\System\TmIVyhS.exe
  C:\Windows\System\TmIVyhS.exe
  2⤵
  PID:11364
- C:\Windows\System\HAQcdlT.exe
  C:\Windows\System\HAQcdlT.exe
  2⤵
  PID:11396
- C:\Windows\System\kQLVawa.exe
  C:\Windows\System\kQLVawa.exe
  2⤵
  PID:11424
- C:\Windows\System\cbgUZCr.exe
  C:\Windows\System\cbgUZCr.exe
  2⤵
  PID:11448
- C:\Windows\System\XdlWlrJ.exe
  C:\Windows\System\XdlWlrJ.exe
  2⤵
  PID:11484
- C:\Windows\System\POgEOAm.exe
  C:\Windows\System\POgEOAm.exe
  2⤵
  PID:11512
- C:\Windows\System\WSCARve.exe
  C:\Windows\System\WSCARve.exe
  2⤵
  PID:11536
- C:\Windows\System\XwcWXnP.exe
  C:\Windows\System\XwcWXnP.exe
  2⤵
  PID:11556
- C:\Windows\System\aDNSTKY.exe
  C:\Windows\System\aDNSTKY.exe
  2⤵
  PID:11584
- C:\Windows\System\daCtdFc.exe
  C:\Windows\System\daCtdFc.exe
  2⤵
  PID:11612
- C:\Windows\System\AgARDsi.exe
  C:\Windows\System\AgARDsi.exe
  2⤵
  PID:11632
- C:\Windows\System\qHawfnE.exe
  C:\Windows\System\qHawfnE.exe
  2⤵
  PID:11652
- C:\Windows\System\NBYFyRu.exe
  C:\Windows\System\NBYFyRu.exe
  2⤵
  PID:11676
- C:\Windows\System\dwhYZHK.exe
  C:\Windows\System\dwhYZHK.exe
  2⤵
  PID:11700
- C:\Windows\System\tphZhcq.exe
  C:\Windows\System\tphZhcq.exe
  2⤵
  PID:11736
- C:\Windows\System\UvSZhMm.exe
  C:\Windows\System\UvSZhMm.exe
  2⤵
  PID:11760
- C:\Windows\System\DCZeTdb.exe
  C:\Windows\System\DCZeTdb.exe
  2⤵
  PID:11784
- C:\Windows\System\JjjZrqm.exe
  C:\Windows\System\JjjZrqm.exe
  2⤵
  PID:11808
- C:\Windows\System\QdAoICv.exe
  C:\Windows\System\QdAoICv.exe
  2⤵
  PID:11824
- C:\Windows\System\TicOVMj.exe
  C:\Windows\System\TicOVMj.exe
  2⤵
  PID:11852
- C:\Windows\System\dnENzOM.exe
  C:\Windows\System\dnENzOM.exe
  2⤵
  PID:11884
- C:\Windows\System\cLSxbTn.exe
  C:\Windows\System\cLSxbTn.exe
  2⤵
  PID:11916
- C:\Windows\System\RHpkMss.exe
  C:\Windows\System\RHpkMss.exe
  2⤵
  PID:11940
- C:\Windows\System\qmBwWMm.exe
  C:\Windows\System\qmBwWMm.exe
  2⤵
  PID:11960
- C:\Windows\System\iLxlgvb.exe
  C:\Windows\System\iLxlgvb.exe
  2⤵
  PID:11992
- C:\Windows\System\fSQMdJM.exe
  C:\Windows\System\fSQMdJM.exe
  2⤵
  PID:12016
- C:\Windows\System\HITDZmG.exe
  C:\Windows\System\HITDZmG.exe
  2⤵
  PID:12052
- C:\Windows\System\BAlBFlm.exe
  C:\Windows\System\BAlBFlm.exe
  2⤵
  PID:12076
- C:\Windows\System\QoAKRcx.exe
  C:\Windows\System\QoAKRcx.exe
  2⤵
  PID:12108
- C:\Windows\System\hnySoel.exe
  C:\Windows\System\hnySoel.exe
  2⤵
  PID:12140
- C:\Windows\System\isWkxVQ.exe
  C:\Windows\System\isWkxVQ.exe
  2⤵
  PID:12164
- C:\Windows\System\WPcXfjv.exe
  C:\Windows\System\WPcXfjv.exe
  2⤵
  PID:12188
- C:\Windows\System\uzExaxP.exe
  C:\Windows\System\uzExaxP.exe
  2⤵
  PID:12216
- C:\Windows\System\kyMIwUx.exe
  C:\Windows\System\kyMIwUx.exe
  2⤵
  PID:12244
- C:\Windows\System\cmygzjx.exe
  C:\Windows\System\cmygzjx.exe
  2⤵
  PID:12280
- C:\Windows\System\qYMLXvK.exe
  C:\Windows\System\qYMLXvK.exe
  2⤵
  PID:10460
- C:\Windows\System\BLaQwWf.exe
  C:\Windows\System\BLaQwWf.exe
  2⤵
  PID:11296
- C:\Windows\System\QpcmAyD.exe
  C:\Windows\System\QpcmAyD.exe
  2⤵
  PID:11292
- C:\Windows\System\QSLfXgE.exe
  C:\Windows\System\QSLfXgE.exe
  2⤵
  PID:11324
- C:\Windows\System\ZCIztnb.exe
  C:\Windows\System\ZCIztnb.exe
  2⤵
  PID:11356
- C:\Windows\System\lpYaTzp.exe
  C:\Windows\System\lpYaTzp.exe
  2⤵
  PID:11504
- C:\Windows\System\PvVaxQV.exe
  C:\Windows\System\PvVaxQV.exe
  2⤵
  PID:11648
- C:\Windows\System\TXiXGWj.exe
  C:\Windows\System\TXiXGWj.exe
  2⤵
  PID:11464
- C:\Windows\System\MkmhOYR.exe
  C:\Windows\System\MkmhOYR.exe
  2⤵
  PID:11772
- C:\Windows\System\fRCMDcA.exe
  C:\Windows\System\fRCMDcA.exe
  2⤵
  PID:11820
- C:\Windows\System\QuUPOtR.exe
  C:\Windows\System\QuUPOtR.exe
  2⤵
  PID:11748
- C:\Windows\System\iFKFOFx.exe
  C:\Windows\System\iFKFOFx.exe
  2⤵
  PID:11780
- C:\Windows\System\tllqsFj.exe
  C:\Windows\System\tllqsFj.exe
  2⤵
  PID:11868
- C:\Windows\System\vkullGn.exe
  C:\Windows\System\vkullGn.exe
  2⤵
  PID:11904
- C:\Windows\System\YPolcvb.exe
  C:\Windows\System\YPolcvb.exe
  2⤵
  PID:11864
- C:\Windows\System\VyLNowf.exe
  C:\Windows\System\VyLNowf.exe
  2⤵
  PID:11968
- C:\Windows\System\IUKPuym.exe
  C:\Windows\System\IUKPuym.exe
  2⤵
  PID:12236
- C:\Windows\System\wDbwwin.exe
  C:\Windows\System\wDbwwin.exe
  2⤵
  PID:12176
- C:\Windows\System\sNfwQPe.exe
  C:\Windows\System\sNfwQPe.exe
  2⤵
  PID:11360
- C:\Windows\System\AQbZYxh.exe
  C:\Windows\System\AQbZYxh.exe
  2⤵
  PID:12264
- C:\Windows\System\RdsIlUa.exe
  C:\Windows\System\RdsIlUa.exe
  2⤵
  PID:11260
- C:\Windows\System\SQceSys.exe
  C:\Windows\System\SQceSys.exe
  2⤵
  PID:11728
- C:\Windows\System\maoGTeQ.exe
  C:\Windows\System\maoGTeQ.exe
  2⤵
  PID:9472
- C:\Windows\System\PwEAaMU.exe
  C:\Windows\System\PwEAaMU.exe
  2⤵
  PID:12012
- C:\Windows\System\wiuEVqx.exe
  C:\Windows\System\wiuEVqx.exe
  2⤵
  PID:12004
- C:\Windows\System\BrSOxAz.exe
  C:\Windows\System\BrSOxAz.exe
  2⤵
  PID:12292
- C:\Windows\System\JjYbiVR.exe
  C:\Windows\System\JjYbiVR.exe
  2⤵
  PID:12324
- C:\Windows\System\lRAGNJQ.exe
  C:\Windows\System\lRAGNJQ.exe
  2⤵
  PID:12360
- C:\Windows\System\xXDyAuC.exe
  C:\Windows\System\xXDyAuC.exe
  2⤵
  PID:12384
- C:\Windows\System\AzuqmHM.exe
  C:\Windows\System\AzuqmHM.exe
  2⤵
  PID:12424
- C:\Windows\System\XTCyNea.exe
  C:\Windows\System\XTCyNea.exe
  2⤵
  PID:12456
- C:\Windows\System\mIAjoCn.exe
  C:\Windows\System\mIAjoCn.exe
  2⤵
  PID:12480
- C:\Windows\System\mHAssme.exe
  C:\Windows\System\mHAssme.exe
  2⤵
  PID:12512
- C:\Windows\System\KioETgn.exe
  C:\Windows\System\KioETgn.exe
  2⤵
  PID:12540
- C:\Windows\System\CgIKDaM.exe
  C:\Windows\System\CgIKDaM.exe
  2⤵
  PID:12576
- C:\Windows\System\QToCTlP.exe
  C:\Windows\System\QToCTlP.exe
  2⤵
  PID:12604
- C:\Windows\System\CmTQCnp.exe
  C:\Windows\System\CmTQCnp.exe
  2⤵
  PID:12640
- C:\Windows\System\kSJFguW.exe
  C:\Windows\System\kSJFguW.exe
  2⤵
  PID:12668
- C:\Windows\System\ffAUMHY.exe
  C:\Windows\System\ffAUMHY.exe
  2⤵
  PID:12696
- C:\Windows\System\TKqGLnW.exe
  C:\Windows\System\TKqGLnW.exe
  2⤵
  PID:12720
- C:\Windows\System\ORVrECw.exe
  C:\Windows\System\ORVrECw.exe
  2⤵
  PID:12736
- C:\Windows\System\ELCqoPq.exe
  C:\Windows\System\ELCqoPq.exe
  2⤵
  PID:12756
- C:\Windows\System\bHafcNY.exe
  C:\Windows\System\bHafcNY.exe
  2⤵
  PID:12788
- C:\Windows\System\jGlIccc.exe
  C:\Windows\System\jGlIccc.exe
  2⤵
  PID:12816
- C:\Windows\System\PVEgrXJ.exe
  C:\Windows\System\PVEgrXJ.exe
  2⤵
  PID:12844
- C:\Windows\System\bPemwWQ.exe
  C:\Windows\System\bPemwWQ.exe
  2⤵
  PID:12876
- C:\Windows\System\vYCQhIy.exe
  C:\Windows\System\vYCQhIy.exe
  2⤵
  PID:12896
- C:\Windows\System\XVCYIOo.exe
  C:\Windows\System\XVCYIOo.exe
  2⤵
  PID:12924
- C:\Windows\System\hOzfIKh.exe
  C:\Windows\System\hOzfIKh.exe
  2⤵
  PID:12952
- C:\Windows\System\caaUVTa.exe
  C:\Windows\System\caaUVTa.exe
  2⤵
  PID:12976
- C:\Windows\System\HxCkpux.exe
  C:\Windows\System\HxCkpux.exe
  2⤵
  PID:13004
- C:\Windows\System\nhefnAl.exe
  C:\Windows\System\nhefnAl.exe
  2⤵
  PID:13036
- C:\Windows\System\qzgPKGU.exe
  C:\Windows\System\qzgPKGU.exe
  2⤵
  PID:13068
- C:\Windows\System\IUJgLjm.exe
  C:\Windows\System\IUJgLjm.exe
  2⤵
  PID:13092
- C:\Windows\System\ZjbfdHF.exe
  C:\Windows\System\ZjbfdHF.exe
  2⤵
  PID:13120
- C:\Windows\System\yNpEuKS.exe
  C:\Windows\System\yNpEuKS.exe
  2⤵
  PID:13152
- C:\Windows\System\dyXvOLO.exe
  C:\Windows\System\dyXvOLO.exe
  2⤵
  PID:13176
- C:\Windows\System\YtpcorG.exe
  C:\Windows\System\YtpcorG.exe
  2⤵
  PID:13212
- C:\Windows\System\GUDGAEn.exe
  C:\Windows\System\GUDGAEn.exe
  2⤵
  PID:13236
- C:\Windows\System\DoAlXvF.exe
  C:\Windows\System\DoAlXvF.exe
  2⤵
  PID:13264
- C:\Windows\System\CoHAPsr.exe
  C:\Windows\System\CoHAPsr.exe
  2⤵
  PID:13288
- C:\Windows\System\EPKtRLC.exe
  C:\Windows\System\EPKtRLC.exe
  2⤵
  PID:13308
- C:\Windows\System\xbCiihd.exe
  C:\Windows\System\xbCiihd.exe
  2⤵
  PID:11500
- C:\Windows\System\GUiITUy.exe
  C:\Windows\System\GUiITUy.exe
  2⤵
  PID:12064
- C:\Windows\System\sNKQPlM.exe
  C:\Windows\System\sNKQPlM.exe
  2⤵
  PID:11800
- C:\Windows\System\yxoYYpi.exe
  C:\Windows\System\yxoYYpi.exe
  2⤵
  PID:12416
- C:\Windows\System\qPwEtUH.exe
  C:\Windows\System\qPwEtUH.exe
  2⤵
  PID:12436
- C:\Windows\System\wCRTAVn.exe
  C:\Windows\System\wCRTAVn.exe
  2⤵
  PID:12468
- C:\Windows\System\bUFeTsr.exe
  C:\Windows\System\bUFeTsr.exe
  2⤵
  PID:12404
- C:\Windows\System\GUaCxkz.exe
  C:\Windows\System\GUaCxkz.exe
  2⤵
  PID:12500
- C:\Windows\System\cMtWonN.exe
  C:\Windows\System\cMtWonN.exe
  2⤵
  PID:12836
- C:\Windows\System\xdSLqam.exe
  C:\Windows\System\xdSLqam.exe
  2⤵
  PID:12868
- C:\Windows\System\SURzVnO.exe
  C:\Windows\System\SURzVnO.exe
  2⤵
  PID:12616
- C:\Windows\System\hnZRduH.exe
  C:\Windows\System\hnZRduH.exe
  2⤵
  PID:12944
- C:\Windows\System\Pztwktb.exe
  C:\Windows\System\Pztwktb.exe
  2⤵
  PID:12972
- C:\Windows\System\MaQuCWu.exe
  C:\Windows\System\MaQuCWu.exe
  2⤵
  PID:13028
- C:\Windows\System\RcefPOq.exe
  C:\Windows\System\RcefPOq.exe
  2⤵
  PID:12892
- C:\Windows\System\tEnoonh.exe
  C:\Windows\System\tEnoonh.exe
  2⤵
  PID:13200
- C:\Windows\System\vXIfpZN.exe
  C:\Windows\System\vXIfpZN.exe
  2⤵
  PID:12964
- C:\Windows\System\gPAXhiJ.exe
  C:\Windows\System\gPAXhiJ.exe
  2⤵
  PID:13168
- C:\Windows\System\loTKhlr.exe
  C:\Windows\System\loTKhlr.exe
  2⤵
  PID:10824
- C:\Windows\System\UngMQRF.exe
  C:\Windows\System\UngMQRF.exe
  2⤵
  PID:13300
- C:\Windows\System\qaPruyf.exe
  C:\Windows\System\qaPruyf.exe
  2⤵
  PID:11896
- C:\Windows\System\wMkLNpE.exe
  C:\Windows\System\wMkLNpE.exe
  2⤵
  PID:12476
- C:\Windows\System\IuMAdmn.exe
  C:\Windows\System\IuMAdmn.exe
  2⤵
  PID:12920
- C:\Windows\System\odLZSou.exe
  C:\Windows\System\odLZSou.exe
  2⤵
  PID:13044
- C:\Windows\System\wYkKbyZ.exe
  C:\Windows\System\wYkKbyZ.exe
  2⤵
  PID:12692
- C:\Windows\System\NoktXJj.exe
  C:\Windows\System\NoktXJj.exe
  2⤵
  PID:13328
- C:\Windows\System\WSsFlcK.exe
  C:\Windows\System\WSsFlcK.exe
  2⤵
  PID:13348
- C:\Windows\System\MYZEEIZ.exe
  C:\Windows\System\MYZEEIZ.exe
  2⤵
  PID:13388
- C:\Windows\System\zJzQcWS.exe
  C:\Windows\System\zJzQcWS.exe
  2⤵
  PID:13408
- C:\Windows\System\qFRpQBQ.exe
  C:\Windows\System\qFRpQBQ.exe
  2⤵
  PID:13444
- C:\Windows\System\lygxaFO.exe
  C:\Windows\System\lygxaFO.exe
  2⤵
  PID:13476
- C:\Windows\System\saseEdk.exe
  C:\Windows\System\saseEdk.exe
  2⤵
  PID:13496
- C:\Windows\System\yPdOuyL.exe
  C:\Windows\System\yPdOuyL.exe
  2⤵
  PID:13524
- C:\Windows\System\QYLUBNz.exe
  C:\Windows\System\QYLUBNz.exe
  2⤵
  PID:13548
- C:\Windows\System\khFaExj.exe
  C:\Windows\System\khFaExj.exe
  2⤵
  PID:13568
- C:\Windows\System\DCqblaz.exe
  C:\Windows\System\DCqblaz.exe
  2⤵
  PID:13592
- C:\Windows\System\rGmIoRn.exe
  C:\Windows\System\rGmIoRn.exe
  2⤵
  PID:13616
- C:\Windows\System\yuvJulc.exe
  C:\Windows\System\yuvJulc.exe
  2⤵
  PID:13640
- C:\Windows\System\rwlDBQQ.exe
  C:\Windows\System\rwlDBQQ.exe
  2⤵
  PID:13664
- C:\Windows\System\dfOCLdP.exe
  C:\Windows\System\dfOCLdP.exe
  2⤵
  PID:13696
- C:\Windows\System\UAXhncD.exe
  C:\Windows\System\UAXhncD.exe
  2⤵
  PID:13720
- C:\Windows\System\gTXeWLr.exe
  C:\Windows\System\gTXeWLr.exe
  2⤵
  PID:13752
- C:\Windows\System\pXsNuRX.exe
  C:\Windows\System\pXsNuRX.exe
  2⤵
  PID:13780
- C:\Windows\System\RxLQhaP.exe
  C:\Windows\System\RxLQhaP.exe
  2⤵
  PID:13804
- C:\Windows\System\uFWLQvv.exe
  C:\Windows\System\uFWLQvv.exe
  2⤵
  PID:13844
- C:\Windows\System\JXimIrA.exe
  C:\Windows\System\JXimIrA.exe
  2⤵
  PID:13872
- C:\Windows\System\PGIrVGY.exe
  C:\Windows\System\PGIrVGY.exe
  2⤵
  PID:13892
- C:\Windows\System\gKwZOfg.exe
  C:\Windows\System\gKwZOfg.exe
  2⤵
  PID:13908
- C:\Windows\System\bnmRxFA.exe
  C:\Windows\System\bnmRxFA.exe
  2⤵
  PID:13936
- C:\Windows\System\jcOnorW.exe
  C:\Windows\System\jcOnorW.exe
  2⤵
  PID:13964
- C:\Windows\System\CXOzbPN.exe
  C:\Windows\System\CXOzbPN.exe
  2⤵
  PID:13992
- C:\Windows\System\oEaenBI.exe
  C:\Windows\System\oEaenBI.exe
  2⤵
  PID:14016
- C:\Windows\System\VdcLLuM.exe
  C:\Windows\System\VdcLLuM.exe
  2⤵
  PID:14044
- C:\Windows\System\sXMJDjC.exe
  C:\Windows\System\sXMJDjC.exe
  2⤵
  PID:14060
- C:\Windows\System\rIBfhAT.exe
  C:\Windows\System\rIBfhAT.exe
  2⤵
  PID:14088
- C:\Windows\System\SlOQbts.exe
  C:\Windows\System\SlOQbts.exe
  2⤵
  PID:14116
- C:\Windows\System\bOZLOLh.exe
  C:\Windows\System\bOZLOLh.exe
  2⤵
  PID:14144
- C:\Windows\System\XppGvoD.exe
  C:\Windows\System\XppGvoD.exe
  2⤵
  PID:14168
- C:\Windows\System\okmDEVM.exe
  C:\Windows\System\okmDEVM.exe
  2⤵
  PID:14196
- C:\Windows\System\xqGeebX.exe
  C:\Windows\System\xqGeebX.exe
  2⤵
  PID:14224
- C:\Windows\System\xAKiLXN.exe
  C:\Windows\System\xAKiLXN.exe
  2⤵
  PID:14244
- C:\Windows\System\ENrNHXo.exe
  C:\Windows\System\ENrNHXo.exe
  2⤵
  PID:14272
- C:\Windows\System\LYYRPGj.exe
  C:\Windows\System\LYYRPGj.exe
  2⤵
  PID:14296
- C:\Windows\System\TsxMWwI.exe
  C:\Windows\System\TsxMWwI.exe
  2⤵
  PID:14320
- C:\Windows\System\ZqNNOhH.exe
  C:\Windows\System\ZqNNOhH.exe
  2⤵
  PID:12180
- C:\Windows\System\FBhLSJb.exe
  C:\Windows\System\FBhLSJb.exe
  2⤵
  PID:13172
- C:\Windows\System\iAhTENV.exe
  C:\Windows\System\iAhTENV.exe
  2⤵
  PID:13276
- C:\Windows\System\EnhZIWm.exe
  C:\Windows\System\EnhZIWm.exe
  2⤵
  PID:13428
- C:\Windows\System\uUgaFTs.exe
  C:\Windows\System\uUgaFTs.exe
  2⤵
  PID:12032
- C:\Windows\System\MbImWpN.exe
  C:\Windows\System\MbImWpN.exe
  2⤵
  PID:13404
- C:\Windows\System\jFkoKdY.exe
  C:\Windows\System\jFkoKdY.exe
  2⤵
  PID:13516
- C:\Windows\System\TlakVVr.exe
  C:\Windows\System\TlakVVr.exe
  2⤵
  PID:13372
- C:\Windows\System\RiGMpOP.exe
  C:\Windows\System\RiGMpOP.exe
  2⤵
  PID:13608
- C:\Windows\System\AqokhPZ.exe
  C:\Windows\System\AqokhPZ.exe
  2⤵
  PID:13632
- C:\Windows\System\HphgaVC.exe
  C:\Windows\System\HphgaVC.exe
  2⤵
  PID:13832
- C:\Windows\System\MADiGyC.exe
  C:\Windows\System\MADiGyC.exe
  2⤵
  PID:13736
- C:\Windows\System\fKcKlCz.exe
  C:\Windows\System\fKcKlCz.exe
  2⤵
  PID:13680
- C:\Windows\System\mIbNzvO.exe
  C:\Windows\System\mIbNzvO.exe
  2⤵
  PID:13716
- C:\Windows\System\lqKsrwG.exe
  C:\Windows\System\lqKsrwG.exe
  2⤵
  PID:13924
- C:\Windows\System\HNBJFDj.exe
  C:\Windows\System\HNBJFDj.exe
  2⤵
  PID:13980
- C:\Windows\System\hQUDraR.exe
  C:\Windows\System\hQUDraR.exe
  2⤵
  PID:14012
- C:\Windows\System\ZcDojWM.exe
  C:\Windows\System\ZcDojWM.exe
  2⤵
  PID:14072
- C:\Windows\System\iWUOCzn.exe
  C:\Windows\System\iWUOCzn.exe
  2⤵
  PID:14292
- C:\Windows\System\tLotbOU.exe
  C:\Windows\System\tLotbOU.exe
  2⤵
  PID:14028
- C:\Windows\System\HSCeXyE.exe
  C:\Windows\System\HSCeXyE.exe
  2⤵
  PID:13108
- C:\Windows\System\UZGsMza.exe
  C:\Windows\System\UZGsMza.exe
  2⤵
  PID:14260
- C:\Windows\System\otjskFc.exe
  C:\Windows\System\otjskFc.exe
  2⤵
  PID:12308
- C:\Windows\System\CfPDjkH.exe
  C:\Windows\System\CfPDjkH.exe
  2⤵
  PID:13948
- C:\Windows\System\uApnpUA.exe
  C:\Windows\System\uApnpUA.exe
  2⤵
  PID:13600
- C:\Windows\System\ZgCnnHe.exe
  C:\Windows\System\ZgCnnHe.exe
  2⤵
  PID:12840
- C:\Windows\System\PXngCRi.exe
  C:\Windows\System\PXngCRi.exe
  2⤵
  PID:13080
- C:\Windows\System\cnrmiVR.exe
  C:\Windows\System\cnrmiVR.exe
  2⤵
  PID:14340
- C:\Windows\System\CTmKpXV.exe
  C:\Windows\System\CTmKpXV.exe
  2⤵
  PID:14364
- C:\Windows\System\bfiRoXq.exe
  C:\Windows\System\bfiRoXq.exe
  2⤵
  PID:14392
- C:\Windows\System\osNcLeT.exe
  C:\Windows\System\osNcLeT.exe
  2⤵
  PID:14424
- C:\Windows\System\ohrsbWz.exe
  C:\Windows\System\ohrsbWz.exe
  2⤵
  PID:14452
- C:\Windows\System\sIwNRGq.exe
  C:\Windows\System\sIwNRGq.exe
  2⤵
  PID:14480
- C:\Windows\System\luZdeFB.exe
  C:\Windows\System\luZdeFB.exe
  2⤵
  PID:14496
- C:\Windows\System\WwvimvT.exe
  C:\Windows\System\WwvimvT.exe
  2⤵
  PID:14520
- C:\Windows\System\KlSOahz.exe
  C:\Windows\System\KlSOahz.exe
  2⤵
  PID:14544
- C:\Windows\System\WGbSsAm.exe
  C:\Windows\System\WGbSsAm.exe
  2⤵
  PID:14576
- C:\Windows\System\LBqCMxj.exe
  C:\Windows\System\LBqCMxj.exe
  2⤵
  PID:14600
- C:\Windows\System\ColKjzz.exe
  C:\Windows\System\ColKjzz.exe
  2⤵
  PID:14636
- C:\Windows\System\BAcpLvX.exe
  C:\Windows\System\BAcpLvX.exe
  2⤵
  PID:14664
- C:\Windows\System\AaaYJBZ.exe
  C:\Windows\System\AaaYJBZ.exe
  2⤵
  PID:14684
- C:\Windows\System\GkrTWkg.exe
  C:\Windows\System\GkrTWkg.exe
  2⤵
  PID:14724
- C:\Windows\System\sGBIlDA.exe
  C:\Windows\System\sGBIlDA.exe
  2⤵
  PID:14740
- C:\Windows\System\LKqJLSU.exe
  C:\Windows\System\LKqJLSU.exe
  2⤵
  PID:14768
- C:\Windows\System\EWNfLfH.exe
  C:\Windows\System\EWNfLfH.exe
  2⤵
  PID:14784
- C:\Windows\System\XWXGOpL.exe
  C:\Windows\System\XWXGOpL.exe
  2⤵
  PID:14816
- C:\Windows\System\ItvqCTY.exe
  C:\Windows\System\ItvqCTY.exe
  2⤵
  PID:14836
- C:\Windows\System\wZmlOGG.exe
  C:\Windows\System\wZmlOGG.exe
  2⤵
  PID:14864
- C:\Windows\System\MGKcPSO.exe
  C:\Windows\System\MGKcPSO.exe
  2⤵
  PID:14880
- C:\Windows\System\kfkOjCp.exe
  C:\Windows\System\kfkOjCp.exe
  2⤵
  PID:14904
- C:\Windows\System\LtFklbg.exe
  C:\Windows\System\LtFklbg.exe
  2⤵
  PID:14928
- C:\Windows\System\LkFpxkU.exe
  C:\Windows\System\LkFpxkU.exe
  2⤵
  PID:14960
- C:\Windows\System\gswSobb.exe
  C:\Windows\System\gswSobb.exe
  2⤵
  PID:14988
- C:\Windows\System\yTLtBtE.exe
  C:\Windows\System\yTLtBtE.exe
  2⤵
  PID:15008
- C:\Windows\System\ubyfkUu.exe
  C:\Windows\System\ubyfkUu.exe
  2⤵
  PID:15028
- C:\Windows\System\UEAalDU.exe
  C:\Windows\System\UEAalDU.exe
  2⤵
  PID:15064
- C:\Windows\System\lmRChHv.exe
  C:\Windows\System\lmRChHv.exe
  2⤵
  PID:15080
- C:\Windows\System\uBBAjyx.exe
  C:\Windows\System\uBBAjyx.exe
  2⤵
  PID:15104
- C:\Windows\System\fsNhsNg.exe
  C:\Windows\System\fsNhsNg.exe
  2⤵
  PID:15136
- C:\Windows\System\kFtFYdg.exe
  C:\Windows\System\kFtFYdg.exe
  2⤵
  PID:15156
- C:\Windows\System\enzyKPP.exe
  C:\Windows\System\enzyKPP.exe
  2⤵
  PID:15188
- C:\Windows\System\sHWqcvW.exe
  C:\Windows\System\sHWqcvW.exe
  2⤵
  PID:15216
- C:\Windows\System\uYoeGRh.exe
  C:\Windows\System\uYoeGRh.exe
  2⤵
  PID:15240
- C:\Windows\System\kSwJABE.exe
  C:\Windows\System\kSwJABE.exe
  2⤵
  PID:15264
- C:\Windows\System\ixpngRM.exe
  C:\Windows\System\ixpngRM.exe
  2⤵
  PID:15284
- C:\Windows\System\eNKzVgF.exe
  C:\Windows\System\eNKzVgF.exe
  2⤵
  PID:15312
- C:\Windows\System\YPRVjho.exe
  C:\Windows\System\YPRVjho.exe
  2⤵
  PID:15348
- C:\Windows\System\zkNBPPS.exe
  C:\Windows\System\zkNBPPS.exe
  2⤵
  PID:14232
- C:\Windows\System\HwGclwy.exe
  C:\Windows\System\HwGclwy.exe
  2⤵
  PID:14160
- C:\Windows\System\LZYaqUl.exe
  C:\Windows\System\LZYaqUl.exe
  2⤵
  PID:12912
- C:\Windows\System\gxOTrEa.exe
  C:\Windows\System\gxOTrEa.exe
  2⤵
  PID:14180
- C:\Windows\System\orBgWkG.exe
  C:\Windows\System\orBgWkG.exe
  2⤵
  PID:13824
- C:\Windows\System\GpLAfYk.exe
  C:\Windows\System\GpLAfYk.exe
  2⤵
  PID:14512
- C:\Windows\System\dWZtstp.exe
  C:\Windows\System\dWZtstp.exe
  2⤵
  PID:14132
- C:\Windows\System\UTKWYmQ.exe
  C:\Windows\System\UTKWYmQ.exe
  2⤵
  PID:14388
- C:\Windows\System\ZdIEfbd.exe
  C:\Windows\System\ZdIEfbd.exe
  2⤵
  PID:14672
- C:\Windows\System\tdmIiAr.exe
  C:\Windows\System\tdmIiAr.exe
  2⤵
  PID:14472
- C:\Windows\System\PQPqtXQ.exe
  C:\Windows\System\PQPqtXQ.exe
  2⤵
  PID:14488
- C:\Windows\System\kQoNeXf.exe
  C:\Windows\System\kQoNeXf.exe
  2⤵
  PID:14532
- C:\Windows\System\ZvoJEyz.exe
  C:\Windows\System\ZvoJEyz.exe
  2⤵
  PID:14620
- C:\Windows\System\HpNdfKv.exe
  C:\Windows\System\HpNdfKv.exe
  2⤵
  PID:14920
- C:\Windows\System\MMZaYTX.exe
  C:\Windows\System\MMZaYTX.exe
  2⤵
  PID:15020
- C:\Windows\System\rZuBMlp.exe
  C:\Windows\System\rZuBMlp.exe
  2⤵
  PID:14568
- C:\Windows\System\wleajMX.exe
  C:\Windows\System\wleajMX.exe
  2⤵
  PID:15128
- C:\Windows\System\wJQugkd.exe
  C:\Windows\System\wJQugkd.exe
  2⤵
  PID:14876
- C:\Windows\System\jExnxBq.exe
  C:\Windows\System\jExnxBq.exe
  2⤵
  PID:14944
- C:\Windows\System\qMRUHlJ.exe
  C:\Windows\System\qMRUHlJ.exe
  2⤵
  PID:15276
- C:\Windows\System\rifjynz.exe
  C:\Windows\System\rifjynz.exe
  2⤵
  PID:15336
- C:\Windows\System\QsvrNiK.exe
  C:\Windows\System\QsvrNiK.exe
  2⤵
  PID:14828
- C:\Windows\System\ujCBHeC.exe
  C:\Windows\System\ujCBHeC.exe
  2⤵
  PID:15180
- C:\Windows\System\QyruYpM.exe
  C:\Windows\System\QyruYpM.exe
  2⤵
  PID:14660
- C:\Windows\System\NPrlYfp.exe
  C:\Windows\System\NPrlYfp.exe
  2⤵
  PID:15380
- C:\Windows\System\UPeMamw.exe
  C:\Windows\System\UPeMamw.exe
  2⤵
  PID:15400
- C:\Windows\System\jyIzSlX.exe
  C:\Windows\System\jyIzSlX.exe
  2⤵
  PID:15428
- C:\Windows\System\jFUbYrF.exe
  C:\Windows\System\jFUbYrF.exe
  2⤵
  PID:15456
- C:\Windows\System\EeHEUiI.exe
  C:\Windows\System\EeHEUiI.exe
  2⤵
  PID:15480
- C:\Windows\System\CKMaqZx.exe
  C:\Windows\System\CKMaqZx.exe
  2⤵
  PID:15512
- C:\Windows\System\rAuzbev.exe
  C:\Windows\System\rAuzbev.exe
  2⤵
  PID:15536
- C:\Windows\System\wMhQaUe.exe
  C:\Windows\System\wMhQaUe.exe
  2⤵
  PID:15572
- C:\Windows\System\PHBYDJs.exe
  C:\Windows\System\PHBYDJs.exe
  2⤵
  PID:15592
- C:\Windows\System\mKeIUpO.exe
  C:\Windows\System\mKeIUpO.exe
  2⤵
  PID:15624
- C:\Windows\System\UCqOTfQ.exe
  C:\Windows\System\UCqOTfQ.exe
  2⤵
  PID:15640
- C:\Windows\System\qwRdcqH.exe
  C:\Windows\System\qwRdcqH.exe
  2⤵
  PID:15668
- C:\Windows\System\iiSeOsR.exe
  C:\Windows\System\iiSeOsR.exe
  2⤵
  PID:15696
- C:\Windows\System\ZqCJUMV.exe
  C:\Windows\System\ZqCJUMV.exe
  2⤵
  PID:15716
- C:\Windows\System\qspAdju.exe
  C:\Windows\System\qspAdju.exe
  2⤵
  PID:15752
- C:\Windows\System\LvxOuIE.exe
  C:\Windows\System\LvxOuIE.exe
  2⤵
  PID:15776
- C:\Windows\System\zVgrLHG.exe
  C:\Windows\System\zVgrLHG.exe
  2⤵
  PID:15796
- C:\Windows\System\uDXvtvH.exe
  C:\Windows\System\uDXvtvH.exe
  2⤵
  PID:15824
- C:\Windows\System\sCtUFDx.exe
  C:\Windows\System\sCtUFDx.exe
  2⤵
  PID:15844
- C:\Windows\System\ochljlR.exe
  C:\Windows\System\ochljlR.exe
  2⤵
  PID:15872
- C:\Windows\System\bapccJX.exe
  C:\Windows\System\bapccJX.exe
  2⤵
  PID:15900
- C:\Windows\System\YOwlyZG.exe
  C:\Windows\System\YOwlyZG.exe
  2⤵
  PID:15928
- C:\Windows\System\gIKeNJU.exe
  C:\Windows\System\gIKeNJU.exe
  2⤵
  PID:15956
- C:\Windows\System\jtWcAid.exe
  C:\Windows\System\jtWcAid.exe
  2⤵
  PID:15980
- C:\Windows\System\WwrYCZM.exe
  C:\Windows\System\WwrYCZM.exe
  2⤵
  PID:16004
- C:\Windows\System\wDbpJVz.exe
  C:\Windows\System\wDbpJVz.exe
  2⤵
  PID:16036
- C:\Windows\System\zgSXELW.exe
  C:\Windows\System\zgSXELW.exe
  2⤵
  PID:16052
- C:\Windows\System\TqcLvNS.exe
  C:\Windows\System\TqcLvNS.exe
  2⤵
  PID:16084
- C:\Windows\System\JTybBQn.exe
  C:\Windows\System\JTybBQn.exe
  2⤵
  PID:16112
- C:\Windows\System\WiwWBrw.exe
  C:\Windows\System\WiwWBrw.exe
  2⤵
  PID:16128
- C:\Windows\System\yrianCf.exe
  C:\Windows\System\yrianCf.exe
  2⤵
  PID:16144
- C:\Windows\System\eVhSmlI.exe
  C:\Windows\System\eVhSmlI.exe
  2⤵
  PID:16176
- C:\Windows\System\YoKbGrW.exe
  C:\Windows\System\YoKbGrW.exe
  2⤵
  PID:16204
- C:\Windows\System\wZrusAf.exe
  C:\Windows\System\wZrusAf.exe
  2⤵
  PID:16220
- C:\Windows\System\semqTea.exe
  C:\Windows\System\semqTea.exe
  2⤵
  PID:16252
- C:\Windows\System\jLezVRX.exe
  C:\Windows\System\jLezVRX.exe
  2⤵
  PID:16280
- C:\Windows\System\CBYhoMb.exe
  C:\Windows\System\CBYhoMb.exe
  2⤵
  PID:16296
- C:\Windows\System\GqlSHjM.exe
  C:\Windows\System\GqlSHjM.exe
  2⤵
  PID:16312
- C:\Windows\System\tsKqsLD.exe
  C:\Windows\System\tsKqsLD.exe
  2⤵
  PID:16344
- C:\Windows\System\RYFcDci.exe
  C:\Windows\System\RYFcDci.exe
  2⤵
  PID:16380
- C:\Windows\System\YXbaiCj.exe
  C:\Windows\System\YXbaiCj.exe
  2⤵
  PID:14608
- C:\Windows\System\TYvyNpQ.exe
  C:\Windows\System\TYvyNpQ.exe
  2⤵
  PID:15356
- C:\Windows\System\aUUFcmk.exe
  C:\Windows\System\aUUFcmk.exe
  2⤵
  PID:14412
- C:\Windows\System\fNmCtdg.exe
  C:\Windows\System\fNmCtdg.exe
  2⤵
  PID:14372
- C:\Windows\System\MSeGxHn.exe
  C:\Windows\System\MSeGxHn.exe
  2⤵
  PID:14008
- C:\Windows\System\OJxOXRI.exe
  C:\Windows\System\OJxOXRI.exe
  2⤵
  PID:14708
- C:\Windows\System\IFlxjoN.exe
  C:\Windows\System\IFlxjoN.exe
  2⤵
  PID:14896
- C:\Windows\System\BmDLsfZ.exe
  C:\Windows\System\BmDLsfZ.exe
  2⤵
  PID:15088
- C:\Windows\System\oAvGcgC.exe
  C:\Windows\System\oAvGcgC.exe
  2⤵
  PID:15584
- C:\Windows\System\ALbWqsP.exe
  C:\Windows\System\ALbWqsP.exe
  2⤵
  PID:15636
- C:\Windows\System\kEPhNlq.exe
  C:\Windows\System\kEPhNlq.exe
  2⤵
  PID:14492
- C:\Windows\System\gwJuMwc.exe
  C:\Windows\System\gwJuMwc.exe
  2⤵
  PID:15792
- C:\Windows\System\eHnzlQV.exe
  C:\Windows\System\eHnzlQV.exe
  2⤵
  PID:15500
- C:\Windows\System\RkKlFBZ.exe
  C:\Windows\System\RkKlFBZ.exe
  2⤵
  PID:15524
- C:\Windows\System\oLanIpa.exe
  C:\Windows\System\oLanIpa.exe
  2⤵
  PID:16000
- C:\Windows\System\jVcKIJp.exe
  C:\Windows\System\jVcKIJp.exe
  2⤵
  PID:16064
- C:\Windows\System\lvnLhPw.exe
  C:\Windows\System\lvnLhPw.exe
  2⤵
  PID:15364
- C:\Windows\System\kLFpZrc.exe
  C:\Windows\System\kLFpZrc.exe
  2⤵
  PID:16120
- C:\Windows\System\BndQvyI.exe
  C:\Windows\System\BndQvyI.exe
  2⤵
  PID:15884
- C:\Windows\System\dHRctag.exe
  C:\Windows\System\dHRctag.exe
  2⤵
  PID:16020
- C:\Windows\System\YrbkWix.exe
  C:\Windows\System\YrbkWix.exe
  2⤵
  PID:15304
- C:\Windows\System\FBtQCWi.exe
  C:\Windows\System\FBtQCWi.exe
  2⤵
  PID:15712
- C:\Windows\System\qlNrzrf.exe
  C:\Windows\System\qlNrzrf.exe
  2⤵
  PID:15164
- C:\Windows\System\YVMZlAx.exe
  C:\Windows\System\YVMZlAx.exe
  2⤵
  PID:13708
- C:\Windows\System\IZmcFCF.exe
  C:\Windows\System\IZmcFCF.exe
  2⤵
  PID:15840
- C:\Windows\System\LLmeOhg.exe
  C:\Windows\System\LLmeOhg.exe
  2⤵
  PID:16400
- C:\Windows\System\jFKQuhb.exe
  C:\Windows\System\jFKQuhb.exe
  2⤵
  PID:16428
- C:\Windows\System\ZVqWguD.exe
  C:\Windows\System\ZVqWguD.exe
  2⤵
  PID:16452
- C:\Windows\System\HXMLvlI.exe
  C:\Windows\System\HXMLvlI.exe
  2⤵
  PID:16480
- C:\Windows\System\ctNcgvu.exe
  C:\Windows\System\ctNcgvu.exe
  2⤵
  PID:16508
- C:\Windows\System\yRphEMm.exe
  C:\Windows\System\yRphEMm.exe
  2⤵
  PID:16532
- C:\Windows\System\hKvYjQX.exe
  C:\Windows\System\hKvYjQX.exe
  2⤵
  PID:16556
- C:\Windows\System\JMLzIvN.exe
  C:\Windows\System\JMLzIvN.exe
  2⤵
  PID:16580
- C:\Windows\System\UhgmIzj.exe
  C:\Windows\System\UhgmIzj.exe
  2⤵
  PID:16612
- C:\Windows\System\FDnPDdh.exe
  C:\Windows\System\FDnPDdh.exe
  2⤵
  PID:16640
- C:\Windows\System\YjOMenk.exe
  C:\Windows\System\YjOMenk.exe
  2⤵
  PID:16660
- C:\Windows\System\SeFFNkJ.exe
  C:\Windows\System\SeFFNkJ.exe
  2⤵
  PID:16680
- C:\Windows\System\lnmkEbI.exe
  C:\Windows\System\lnmkEbI.exe
  2⤵
  PID:16704
- C:\Windows\System\sDuFHzR.exe
  C:\Windows\System\sDuFHzR.exe
  2⤵
  PID:16740
- C:\Windows\System\NMneJwq.exe
  C:\Windows\System\NMneJwq.exe
  2⤵
  PID:16760
- C:\Windows\System\kURgICV.exe
  C:\Windows\System\kURgICV.exe
  2⤵
  PID:16788
- C:\Windows\System\DqjLfFU.exe
  C:\Windows\System\DqjLfFU.exe
  2⤵
  PID:16820
- C:\Windows\System\NXTQSTy.exe
  C:\Windows\System\NXTQSTy.exe
  2⤵
  PID:16848
- C:\Windows\System\YyNwXES.exe
  C:\Windows\System\YyNwXES.exe
  2⤵
  PID:16876
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16876 -s 248
    3⤵
    PID:17204
- C:\Windows\System\eEJRPXj.exe
  C:\Windows\System\eEJRPXj.exe
  2⤵
  PID:16900
- C:\Windows\System\DYJgKso.exe
  C:\Windows\System\DYJgKso.exe
  2⤵
  PID:16928
- C:\Windows\System\BtRGIyc.exe
  C:\Windows\System\BtRGIyc.exe
  2⤵
  PID:16948
- C:\Windows\System\rRyiZwp.exe
  C:\Windows\System\rRyiZwp.exe
  2⤵
  PID:16984
- C:\Windows\System\MobHqXs.exe
  C:\Windows\System\MobHqXs.exe
  2⤵
  PID:17012
- C:\Windows\System\jANBNoU.exe
  C:\Windows\System\jANBNoU.exe
  2⤵
  PID:17048
- C:\Windows\System\PauLBjF.exe
  C:\Windows\System\PauLBjF.exe
  2⤵
  PID:17068
- C:\Windows\System\trWvpXn.exe
  C:\Windows\System\trWvpXn.exe
  2⤵
  PID:17096

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BCuwQQv.exe

Filesize
1.3MB

MD5
ac615bf87ddc672629306667f886e465

SHA1
01983958e5a48a936fd3f33a624180c70b956bba

SHA256
dcb1bbb37c8d96a3d585d54fa6d886f65e0707529de980003526069f38d255c1

SHA512
f2f7cd7a1455fbfb9a5d41db8d4179faa9e3d276f574f90ff2b69a961243015a67ebec14bf1bd065dc0a70b695eeeb9d94c3a5a0dcf80470495ee66251df8afe

Download Submit
C:\Windows\System\CejyDWv.exe

Filesize
1.4MB

MD5
0bd02cfbd127e3e93dc7639da8553d74

SHA1
ed805d250c7ca22fda87ba3b761c3148894243df

SHA256
2a39f8c9722db4b7339b014bb582f784810a8d635096e7800bcd38e135c62fb1

SHA512
ec5c9dfcfe27b6d2a2a74316b0b12f30bcef2006644fabb39fa03e8648a1f13714dc1d0e7beb406184ff385b58527ce75099f6fc595133641c399570843463ae

Download Submit
C:\Windows\System\DddWcaL.exe

Filesize
1.3MB

MD5
d8ef3ef1317339ea9fed916ac144a072

SHA1
800552c1a559fbacc3dd620b131c13a330da7490

SHA256
7d953cfa0e050b767e2ac183c3143e3a71233d4efeb9e0474b1b2c127ff4cc08

SHA512
676a0041dbc491cfec6687d1a65f0d35d41ea18aed167b9638bf05834122a0b109acd3f00fed10166f2afff14f63650a13be17944ee0b04660f14b04bd3cea56

Download Submit
C:\Windows\System\FOLWlWi.exe

Filesize
1.3MB

MD5
f1d2a1a7da5c1c95b2982f177debf166

SHA1
fa4ca0b8b42ea0ce2e113a4d8be973afcd72ce4e

SHA256
4ae87794176dd2ae8490e52e83bc6435a0e04f7be28a888342c601e0a31f1824

SHA512
3dbc7614b9a79cd2ddf077f2f6622e0674399f505355fcde0d0d85705d13ddcc1b52f9f63b390127fd6910c06e78ba914ebf817a0ee9f9a7b75fda6cb636dc34

Download Submit
C:\Windows\System\HFGxzdh.exe

Filesize
1.3MB

MD5
c529a9a3e5c3eb8630bed735a101bcb1

SHA1
73fc4c95f47fca6205a175d86238a83a9e539a7e

SHA256
9a7729868aab96f4d7f752063964ea182a7eed85e9448f65862cbdddb60c4a58

SHA512
394d49c70cd688e959fa2c5e61977f4bb52ee8885302d31e1a39d6203216fc800c81df59d5d48011c8d88631bf0aa0c874cd23f5aae8b89d1b756aa7f3254c50

Download Submit
C:\Windows\System\HFSeuKC.exe

Filesize
1.3MB

MD5
db060e0595aa6681af3bdc8ba7507d0c

SHA1
4dfe188bc82fec92dd3837678caeba84b6e619f1

SHA256
d2c13df7f01601c4fdb97c56d547fa656ada72b1a77bcf1b2d250c74ad59b53b

SHA512
5d2dc651f131842553140db127dc247d7f23387bef71becb9c9725345c2cc685865eaf93e1b00ca5f88c652bebd73106c5f8b7f90acf444c4a96d7404bd4b57d

Download Submit
C:\Windows\System\HgELJNb.exe

Filesize
1.3MB

MD5
34c95b68f938c56628c80469ea6ec21a

SHA1
eacac267c9ee84c17b40966ac39aecb07d36f518

SHA256
1ed9cc8e335e0d2ae9430c26f36764089b6327bd09be5b9cace0c43da3af5957

SHA512
fd8fda901a7f70377ab782a169722bba37cd323f5d26fc44ae3ea606ce8090dfc5286270b85380e69f9d842f1ed4ddd530db0c3a2a5e1edad50445fdbe8811d9

Download Submit
C:\Windows\System\JMeIzbQ.exe

Filesize
1.3MB

MD5
92c6d7238b30c31f160ed3bd48438ffd

SHA1
c367be00fd974c9ea6b8e7c4b1b98848c651e433

SHA256
847d6b8b3ea6bb6e5ae15a49732a0951970302271f929b9aff68380236332212

SHA512
f5e5b8c0cf1a704672fb9d87de34cd7dfd287d702c131ceba6b652dd9340b3fd2b8ab0cc3d00f59c373b67a1f5a184741509e18cb8c25443252f51cbf6fa54e7

Download Submit
C:\Windows\System\MSiUTUj.exe

Filesize
1.4MB

MD5
be857c44f5397a114daf5d84e4a1a02f

SHA1
566e5f57dd3f3795d7b51b6494290adeeb976225

SHA256
9c9ba239c791f6a413ae9cf0be200e37ce4af3f67cc66304977e280deee26445

SHA512
b6a15993479a528571d95826aa14c1b3c6e9a96722873a9d863ee0530d2424f8e950d01ca5bdc7fe08862c4ad9cfbe2afdb381f40b73b6e7baa8235438be9ae0

Download Submit
C:\Windows\System\QPvsSQM.exe

Filesize
1.4MB

MD5
8a58308d220b270f80cc48240473934b

SHA1
c453e837dd122ccbb376ca6b936edc44945ba5bf

SHA256
01384ba74d76aa6a5b98e6c154fa9f353d8e5211589007aaa139b9497691618e

SHA512
714792bba42f0f1cc958a656fcedd6f0919ff58330f91ed4f7111ea5b89d586c17e7e0a0d84cff53243053f970ec8f76ad4a454472dc486381f6931320f51dce

Download Submit
C:\Windows\System\RHTfoaH.exe

Filesize
1.3MB

MD5
32815b28ee33dea946e9146534578e81

SHA1
685093bd081aaecade8d52b9512a8063f1578461

SHA256
be20ebace05ff11ff424c1d3791ee7da871f0f4124e240ad91496f381ef039fd

SHA512
a4ed4db1558e6611700af1e55083f29bdbb8d0628789ea8085c8c5c980df4a5ffa14d4262ddff7133fcb352d67b6eab6d68f799b9ac5c9e9632a5f5e0abd4a3e

Download Submit
C:\Windows\System\RSoYRzY.exe

Filesize
1.4MB

MD5
2820978fe77588b90ee61973b0b6035c

SHA1
f310b4e333bb93e78f2d1c4649adf518dcb3a86a

SHA256
8480644dd4bbf0e3acf340065f5c5d51e0173ebb96546b34c2851f7210c31a0d

SHA512
10c72d0368994f17ee7817f8a11d107f2aefd543ca38455ee5ed5ce5e012e1d67839a0b194bf3a7fc371fc4bc7080282e6d80b70eb0008e690dd0a504038abe7

Download Submit
C:\Windows\System\SVsovsk.exe

Filesize
1.4MB

MD5
8eab55c0dc452c08bbf9bb21f4bbe272

SHA1
55a5a0109ed67de085a836bc63f5c0c4077ed16f

SHA256
f2fca6c6eb192ebec904d8e828195f1dc44518179b9147dd81faad1d94d092d9

SHA512
a6ad6f6914b3596edc4a822bbed6b3eb2fc59dc778c176a215a9482b040580e2f1569f3e9bebea008c4b220912d598c51402d11c810d80fbffb825070b1b97c7

Download Submit
C:\Windows\System\SvStzna.exe

Filesize
1.3MB

MD5
074aad469fac5deb0967eb75be51431d

SHA1
7bbe94ddb3cab9762141c8c8a938309a21365041

SHA256
8eee69d9257494dab03e0dabff9127b6059dbfa4d85f8677a02641032857947b

SHA512
eab60a33fe5c6fba57288512cb4b66c7e84b428482ca623c396c2a3cb26273269751a68106a80b47cae7935b665b116300e1069c12a0eb19fbc4f9601c651464

Download Submit
C:\Windows\System\TBpuKMR.exe

Filesize
1.4MB

MD5
7378e73b7daaccab8e8e7e41882c6e9d

SHA1
eeaeac95ac2b901d9b59f5d703b6eb825c441271

SHA256
e30bc2c1eb596322712b4e69063d1798d93f56999f13c9b0b7f5018c1865135f

SHA512
f200ebad267b1562cf0fcade09883921066178c0d07edf4cf5820ff26bc8be22bb0ec434e9b74e9dde023f5227d604dd4703a25d854bf97ee40846361220eacd

Download Submit
C:\Windows\System\TKoQpNO.exe

Filesize
1.4MB

MD5
4ad19fc5378c9b41e9716870b8900d8b

SHA1
c4c0a5df5eb631e02d504ac73f51c44dfae30507

SHA256
15fc8011a0ed0540fc6657dd51c71eb5b4ee2f89faac6a6c96bd29115c11bd31

SHA512
9c00167ea89d526de4ac94da05c642b4e62cb77d2bf274f36ae60fbaff6e5d2754cdf2b05a46af8d3b9b6a821f88cd2a55053d882a342591f766bb642c28d945

Download Submit
C:\Windows\System\TxmLsMo.exe

Filesize
1.3MB

MD5
2a51620e8c361eb5debbf8ed040acb11

SHA1
4159491627b202d894c52f01815a933acd6eec94

SHA256
589a8ba3df5d543cd0ca8df1ed03e8f72ed4cdc65da5872f4cdf06ff1d51381d

SHA512
deeb4a9a2c4221b57bea5249480400ac9254090e52115f1517c7fecfbdb2ccea18f2644301cd58cd81846c8d34fd22d24acaf828b9af8b560a3951a8c602b7b1

Download Submit
C:\Windows\System\UHjMQYz.exe

Filesize
1.4MB

MD5
46f42e444e0e5eb39ba1e8fbde9e77c7

SHA1
a50f49e63f4cad08564325bce1e20e7a290b8360

SHA256
1107899b0cb5942746533750db890619c3c3fa4f12aa1939a2773201607d9e74

SHA512
5fe06184ef18d1212037a5ce04c95a8af7ff568c48f4ad19f2660d86af98550102627d955caa95c237e5362d84f451c7cfc2962d9c6f6b2d48a2d155abf309cf

Download Submit
C:\Windows\System\WXDymNu.exe

Filesize
1.3MB

MD5
d7ce28ac283eb3277613119d8d22fdad

SHA1
54753c37b923c8d14bad1894cd02ab389475ad70

SHA256
8c39851231a52fb6d9037337198aba3e3851ec1d3426377b6560e86c1328f617

SHA512
0f14206ee4c463defbc61e0e953776b4a30ff14e2a895d22d531cc7e966f0c31d2181ed813a0d63adb1eab99b099e2ffe0b518dcf950e503f747e9c70517ce6e

Download Submit
C:\Windows\System\XZiQCCa.exe

Filesize
1.3MB

MD5
bdccc8e75acc66bbcb41de17804534c8

SHA1
0150365b76eb8ca2940f3a4d81b4a04be9a48722

SHA256
954e2b08c4700b44472170408671e2895054a2048a1c35fd7443e2a760cf4a92

SHA512
4cbaa5d31cbef2e8b4142e3fa5462a658bd6e12f1408705246808211313902d5a321acc406dc7f6de7d02972ab96198247d2e0cbb7342e021db2073e6ea2af51

Download Submit
C:\Windows\System\bBRcFmd.exe

Filesize
1.4MB

MD5
c3faab94e198b95e1f23774d4549f65d

SHA1
c8c53f1816769eacc744d5ebbb5d7f931cce5224

SHA256
ff37e198828694ab5839fd44f86bd239e586607ab933764d9350a20c6ee56f26

SHA512
dff9539d04e39cb5159fac50178a4d389064e2ba3c23f777af78a75ef421cd071738b1c7fc824f8db6ded71dfcc26dbc8a9044e29be96e479f507a065637cc2e

Download Submit
C:\Windows\System\cWIvoEO.exe

Filesize
1.3MB

MD5
c00a372e537746e4098fca2dd6d7098a

SHA1
34419c38362e67b45213bae439bcda19b1d48aac

SHA256
79c4d49dc8e33509c27f3a6f0225984b12d7275465ceeabb7d45e674b15dbc68

SHA512
2b1e0998a5b782de13a36d305c117a79c68e3b488e7c0c4caa1504e8e3af4e00e0b584acda2a9553469b7c4e701160a67511e5ad3d3d92f4361f1b87a26b8f23

Download Submit
C:\Windows\System\dsxJZwx.exe

Filesize
1.4MB

MD5
9352289678593ea6c9ebb3244d3da8f4

SHA1
68c6ec06f1a986d2e478acff37bfe0e23ec470ee

SHA256
867ce7fcaed0c14006e9c7ab6a9e6d94f3ec9739971748b1b1aa1bd6159f4d3c

SHA512
18d18e9a2f17fbf919c73bd1df20385858d7ad30834d6493ec8fe432a581ed142713bea0d4304840292bed5cad912f467c0974990c740f411bd87e0c1c08da54

Download Submit
C:\Windows\System\kuhgEYx.exe

Filesize
1.3MB

MD5
be5d167397c0b3c34b5e85785b8e740e

SHA1
c24738011de2420c3ea0e706900c6f8f64a41d68

SHA256
6434ba6261c826f9707ad7320e94a0803595e4b678e213e542c6e943329b93d7

SHA512
b1e78e432fc1c0516aa756404a9d15de72a432c7f8d99bd68773c8b02dc0fd515f7eae53132f8e8e442bf0002a55df9d5a19b849ade007c1df41473f7c2ba5b2

Download Submit
C:\Windows\System\nPwRjAZ.exe

Filesize
1.4MB

MD5
e10163a7f7997737ceb41a7435c4e369

SHA1
406e5a702d58ff81456de57ebbde038ab109fbf7

SHA256
2f4957b160486e334bcd08319ae7b2f10edd89ffb2f689e84a817f3072e42b25

SHA512
a3cac3008e7bd30892c1be4a3aeceae72f5eb1b766437471d9551f5de376f255a74a8ec731ce5158b36d12035630fc8212c8b8c1491279c4a079be8f1fd93a7f

Download Submit
C:\Windows\System\rAMTsaz.exe

Filesize
1.3MB

MD5
d6c2ae937fd1cca16146bbe2c673628f

SHA1
c3bfd75ff3aa728525cefe3de567f043c4d59ab2

SHA256
da02850578382735e42bf4cb8230f3f8d97c10191eed727bc2493fc6a16f61d0

SHA512
b97e28c6e1de241a7915a9038600e328335da716e9bb82c32e0da2e95a995167c6f5127b77b5160166ab64c48bf5c3dc23cb6eacdbc4f6135f8d23cf1f70d27f

Download Submit
C:\Windows\System\rfUBJMg.exe

Filesize
1.4MB

MD5
3c7777d019b6e03aac1cb4f54eae965a

SHA1
6d2ed03a018bd9912fe14f0280df653284babae9

SHA256
ac60b02e443d0ce0fb4dcdbd47f4c53043bc1f47b0b87e6151fab38e672500f2

SHA512
1ecc209ba1bfc7f7844b1f94ac7f6aa72891a59c25b3465b6518aabbd4f571892edf99d927451c480f629ebc60f947f395051f08302264eba8bce0162499aac7

Download Submit
C:\Windows\System\uTmGjOf.exe

Filesize
1.3MB

MD5
321d672f5a9d901df8e6675a1ec71eb1

SHA1
166d8e700f58df552840f9d7a5ff76ac487f327b

SHA256
b33fdfbcbb835948020794163c4093a2d1812eeae23fbca5bf5a82eb401da234

SHA512
142b358eeaed78c3a597f1b1a99027470a0161d7556996086b0cb8db21a5b780cfe60fc33369a18bb8db40e6789991f92aa2d4f6b9b64d9026bc0964ca06404d

Download Submit
C:\Windows\System\vXcgYUl.exe

Filesize
1.4MB

MD5
92cce66fa6da537c622796ba3ada260f

SHA1
4d9251e9d757b6773e50894ce4bcb0d1a0a8229a

SHA256
fbe9460a58bfd857c3d4c780bf2c22a19c241cc0d329a88393bc5ed78b67f2ff

SHA512
a4078220e026227720fb3afe19bc97133dffefd041b4009eecdcdb16f62fa5d2dd65619efe188ad5bd476df571fe2ca6883fe8688ce032e37edf5f89089899e8

Download Submit
C:\Windows\System\whoTApq.exe

Filesize
1.4MB

MD5
8400915fa1a56262217b725ff50fc35a

SHA1
66c707126602abb2cdea3d25f96aba4b7f61e110

SHA256
f5885eaa9442559daf9d5dc5c66a9f6a0b8660580be6fee05a8912de78f7b6bb

SHA512
eae45ab411066ce80cd9a3605cfdb745ac93adf4a2a2a604e947a7f117007fc93b3d63a6b8e5c42fe0a7bc562e9ec906a1d4b565ef146daff43c282a2db5dd75

Download Submit
C:\Windows\System\xAmEFVw.exe

Filesize
1.3MB

MD5
f7260e18d7a90947f74bee1506334b0a

SHA1
e2587260f3a3aeb18e78450697230bc5e469d672

SHA256
8656a01b2f1bcd4a8d4a7670586812c64f76dcc84cf694ea7717bfafea020c47

SHA512
0431d47cb9790de798e78259acbc1434b595b7afd9f2814c7030b681f26cb96daf5331af192fcac500476385a46f05c85352dcaeeed91dc66fca934a97ca8e66

Download Submit
C:\Windows\System\xMhynWx.exe

Filesize
1.4MB

MD5
27beb2b06680e4ab0990ef9988da7192

SHA1
5f4517b91e627468586848711178558c7613079c

SHA256
5e10de34b359c14c0cfd0c0e78104abb8a1621d9d98f226c9163298ddaf5c53a

SHA512
e57115c3cb99dd701d8dc3706e7972e00b871b4d43fa52474e0cb1ed51616a822c32ae588bc4119a244eccd611b6b1928ac3307d9319015e20e4ad08a985026d

Download Submit
memory/4244-0-0x00000200CD440000-0x00000200CD450000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads