xmrig | ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a

Analysis

max time kernel
148s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
15/11/2024, 02:20

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
Size

1.3MB
MD5

4ad3ff350d78b492b29568914782b5e9
SHA1

e031821849869046e88bc9f6c13db2df7818d83a
SHA256

ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a
SHA512

74f4acd5e1bb4e5fe2fa5c8871bd4542a044d74e7f3b84fca2918c0b19c7d35987faa71d679e96298d70a1c0b402c55d142015ae3d344519defda78bbbae6ce3
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszaDw4B/Os/IsSAN0z47:GezaTF8FcNkNdfE0pZ9ozttwIRakGNrT

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000023cbe-7.dat	xmrig
behavioral2/files/0x0009000000023c64-8.dat	xmrig
behavioral2/files/0x0007000000023cc2-6.dat	xmrig
behavioral2/files/0x0007000000023cc5-28.dat	xmrig
behavioral2/files/0x0007000000023cc6-29.dat	xmrig
behavioral2/files/0x0007000000023cc7-34.dat	xmrig
behavioral2/files/0x0007000000023cd4-92.dat	xmrig
behavioral2/files/0x0007000000023cd8-111.dat	xmrig
behavioral2/files/0x0007000000023cdb-149.dat	xmrig
behavioral2/files/0x0007000000023cde-155.dat	xmrig
behavioral2/files/0x0007000000023cdd-153.dat	xmrig
behavioral2/files/0x0007000000023cdc-151.dat	xmrig
behavioral2/files/0x0007000000023cda-147.dat	xmrig
behavioral2/files/0x0007000000023cd9-145.dat	xmrig
behavioral2/files/0x0007000000023cd7-141.dat	xmrig
behavioral2/files/0x0007000000023cd6-139.dat	xmrig
behavioral2/files/0x0007000000023cd2-136.dat	xmrig
behavioral2/files/0x0008000000023cbf-133.dat	xmrig
behavioral2/files/0x0007000000023ccf-122.dat	xmrig
behavioral2/files/0x0007000000023cce-121.dat	xmrig
behavioral2/files/0x0007000000023cd5-114.dat	xmrig
behavioral2/files/0x0007000000023cd0-107.dat	xmrig
behavioral2/files/0x0007000000023cd3-104.dat	xmrig
behavioral2/files/0x0007000000023cca-96.dat	xmrig
behavioral2/files/0x0007000000023ccb-91.dat	xmrig
behavioral2/files/0x0007000000023ccc-89.dat	xmrig
behavioral2/files/0x0007000000023cd1-77.dat	xmrig
behavioral2/files/0x0007000000023ccd-73.dat	xmrig
behavioral2/files/0x0007000000023cc9-66.dat	xmrig
behavioral2/files/0x0007000000023cc8-65.dat	xmrig
behavioral2/files/0x0007000000023cc3-21.dat	xmrig
behavioral2/files/0x0007000000023cdf-159.dat	xmrig
behavioral2/files/0x0007000000023ce0-162.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2296	NZbFVHF.exe
3652	oooAWid.exe
3020	epECjiB.exe
1984	qUJclFM.exe
5092	wGmfEOL.exe
3888	jeGxwdS.exe
4296	rhIlOII.exe
1868	PgQRfjx.exe
2624	xbGcUib.exe
3132	JKZBfeM.exe
4612	VcYWKHq.exe
3408	xpVSebN.exe
5052	PdHBCpZ.exe
812	wUkliRq.exe
1008	uDWhZls.exe
3720	JfobWKk.exe
388	opFGpra.exe
4148	pFxEJvJ.exe
2604	zjYMPqQ.exe
1288	kzBQpCF.exe
2892	ejXGxqN.exe
1628	XPxSSQo.exe
216	OXZNrJv.exe
1384	FMzpYGJ.exe
4908	pZBOvqP.exe
4420	swMtcNm.exe
3028	OmRmDYX.exe
1456	nkFHzSw.exe
3060	kRDSsbw.exe
4680	teRZTKN.exe
4564	tmIJLyq.exe
2652	YCBaMCa.exe
816	WwzmODi.exe
3432	RAkAtua.exe
1524	inKBqXe.exe
3784	ixnxFMg.exe
1580	mjxuEEh.exe
2108	VZmjJXt.exe
3952	TnAowLK.exe
4488	yETRMNp.exe
4508	gQLtwNv.exe
4396	hMJrsfd.exe
5072	JoFPkga.exe
1876	LGQWjPJ.exe
2912	isfUnxx.exe
3308	Errrmxz.exe
2832	FvEWJcm.exe
1956	PKVgbNn.exe
752	dZbBADB.exe
1484	MBdYbMG.exe
4628	xiifedG.exe
1364	rQrxIZn.exe
2208	shloflL.exe
4352	enDUQrU.exe
2676	FJnpJNP.exe
1452	NoBNVml.exe
3808	osyfxDE.exe
2252	KNESxag.exe
4328	EMqhGZA.exe
4072	JzwmCNo.exe
3396	RYLeMZw.exe
2380	dshzrgk.exe
516	dEDTjOV.exe
920	YYRJPuj.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\FysQIlr.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\LoZUhDM.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\sRJGBHe.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\YYRJPuj.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\xNxJsMD.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\szfhmyk.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\ruiqHVq.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\xydZJea.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\klHeYhL.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\AUgkuxt.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\VNxPBuq.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\iamCqLK.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\dBhgsTu.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\DYVKNeO.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\jCXHbRF.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\YDDURQm.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\TFNqUWd.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\TjgDfEr.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\hzMshIR.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\ZlCwIwg.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\zjYMPqQ.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\BOacBWg.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\kcDZLir.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\XOwbDIH.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\qHoORCu.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\VuJcLOz.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\GHgnjNs.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\LRvUxxy.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\IIJYWsb.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\jqTnBeE.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\MCTDjln.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\aPjphqg.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\WJtaHqZ.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\ldhxvTr.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\zMEOovF.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\PbJpkfq.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\aLbwCGO.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\LbdWkNI.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\drxiWdd.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\KJqEwuQ.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\vDQBAIF.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\ITCjvwy.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\NXhWKZE.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\nLWqgsA.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\lRZPhhK.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\YUsxfmJ.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\YCBaMCa.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\SWmTLBr.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\DEpKPZl.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\jiJwkWl.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\ubhwUXK.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\YgqiOqP.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\rQnUkSx.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\lGJicjW.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\riDXdBB.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\SUZXnrI.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\BjEYcXh.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\TWNtXEO.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\PdHBCpZ.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\sSmRuQg.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\eRijvKz.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\EAMFVnO.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\OPUWBoK.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
File created	C:\Windows\System\GDUGXhC.exe	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2120 wrote to memory of 2296	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	86
PID 2120 wrote to memory of 2296	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	86
PID 2120 wrote to memory of 3652	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	87
PID 2120 wrote to memory of 3652	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	87
PID 2120 wrote to memory of 3020	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	88
PID 2120 wrote to memory of 3020	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	88
PID 2120 wrote to memory of 1984	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	89
PID 2120 wrote to memory of 1984	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	89
PID 2120 wrote to memory of 5092	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	90
PID 2120 wrote to memory of 5092	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	90
PID 2120 wrote to memory of 3888	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	91
PID 2120 wrote to memory of 3888	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	91
PID 2120 wrote to memory of 4296	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	92
PID 2120 wrote to memory of 4296	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	92
PID 2120 wrote to memory of 1868	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	93
PID 2120 wrote to memory of 1868	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	93
PID 2120 wrote to memory of 2624	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	94
PID 2120 wrote to memory of 2624	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	94
PID 2120 wrote to memory of 3132	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	95
PID 2120 wrote to memory of 3132	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	95
PID 2120 wrote to memory of 4612	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	96
PID 2120 wrote to memory of 4612	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	96
PID 2120 wrote to memory of 3408	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	97
PID 2120 wrote to memory of 3408	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	97
PID 2120 wrote to memory of 5052	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	98
PID 2120 wrote to memory of 5052	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	98
PID 2120 wrote to memory of 388	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	99
PID 2120 wrote to memory of 388	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	99
PID 2120 wrote to memory of 812	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	100
PID 2120 wrote to memory of 812	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	100
PID 2120 wrote to memory of 1008	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	101
PID 2120 wrote to memory of 1008	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	101
PID 2120 wrote to memory of 3720	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	102
PID 2120 wrote to memory of 3720	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	102
PID 2120 wrote to memory of 4148	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	103
PID 2120 wrote to memory of 4148	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	103
PID 2120 wrote to memory of 2604	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	104
PID 2120 wrote to memory of 2604	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	104
PID 2120 wrote to memory of 1288	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	105
PID 2120 wrote to memory of 1288	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	105
PID 2120 wrote to memory of 2892	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	106
PID 2120 wrote to memory of 2892	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	106
PID 2120 wrote to memory of 1628	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	107
PID 2120 wrote to memory of 1628	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	107
PID 2120 wrote to memory of 216	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	108
PID 2120 wrote to memory of 216	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	108
PID 2120 wrote to memory of 1384	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	109
PID 2120 wrote to memory of 1384	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	109
PID 2120 wrote to memory of 4908	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	110
PID 2120 wrote to memory of 4908	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	110
PID 2120 wrote to memory of 4420	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	111
PID 2120 wrote to memory of 4420	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	111
PID 2120 wrote to memory of 3028	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	112
PID 2120 wrote to memory of 3028	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	112
PID 2120 wrote to memory of 1456	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	113
PID 2120 wrote to memory of 1456	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	113
PID 2120 wrote to memory of 3060	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	114
PID 2120 wrote to memory of 3060	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	114
PID 2120 wrote to memory of 4680	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	115
PID 2120 wrote to memory of 4680	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	115
PID 2120 wrote to memory of 4564	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	116
PID 2120 wrote to memory of 4564	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	116
PID 2120 wrote to memory of 2652	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	117
PID 2120 wrote to memory of 2652	2120	ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe	117

C:\Users\Admin\AppData\Local\Temp\ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe
"C:\Users\Admin\AppData\Local\Temp\ce483642c612d3ba4d418d1efb334cc2d3d169ba0d6ef75268efa83ce76dc53a.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2120
- C:\Windows\System\NZbFVHF.exe
  C:\Windows\System\NZbFVHF.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\oooAWid.exe
  C:\Windows\System\oooAWid.exe
  2⤵
  - Executes dropped EXE
  PID:3652
- C:\Windows\System\epECjiB.exe
  C:\Windows\System\epECjiB.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\qUJclFM.exe
  C:\Windows\System\qUJclFM.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\wGmfEOL.exe
  C:\Windows\System\wGmfEOL.exe
  2⤵
  - Executes dropped EXE
  PID:5092
- C:\Windows\System\jeGxwdS.exe
  C:\Windows\System\jeGxwdS.exe
  2⤵
  - Executes dropped EXE
  PID:3888
- C:\Windows\System\rhIlOII.exe
  C:\Windows\System\rhIlOII.exe
  2⤵
  - Executes dropped EXE
  PID:4296
- C:\Windows\System\PgQRfjx.exe
  C:\Windows\System\PgQRfjx.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\xbGcUib.exe
  C:\Windows\System\xbGcUib.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\JKZBfeM.exe
  C:\Windows\System\JKZBfeM.exe
  2⤵
  - Executes dropped EXE
  PID:3132
- C:\Windows\System\VcYWKHq.exe
  C:\Windows\System\VcYWKHq.exe
  2⤵
  - Executes dropped EXE
  PID:4612
- C:\Windows\System\xpVSebN.exe
  C:\Windows\System\xpVSebN.exe
  2⤵
  - Executes dropped EXE
  PID:3408
- C:\Windows\System\PdHBCpZ.exe
  C:\Windows\System\PdHBCpZ.exe
  2⤵
  - Executes dropped EXE
  PID:5052
- C:\Windows\System\opFGpra.exe
  C:\Windows\System\opFGpra.exe
  2⤵
  - Executes dropped EXE
  PID:388
- C:\Windows\System\wUkliRq.exe
  C:\Windows\System\wUkliRq.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\uDWhZls.exe
  C:\Windows\System\uDWhZls.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\JfobWKk.exe
  C:\Windows\System\JfobWKk.exe
  2⤵
  - Executes dropped EXE
  PID:3720
- C:\Windows\System\pFxEJvJ.exe
  C:\Windows\System\pFxEJvJ.exe
  2⤵
  - Executes dropped EXE
  PID:4148
- C:\Windows\System\zjYMPqQ.exe
  C:\Windows\System\zjYMPqQ.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\kzBQpCF.exe
  C:\Windows\System\kzBQpCF.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\ejXGxqN.exe
  C:\Windows\System\ejXGxqN.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\XPxSSQo.exe
  C:\Windows\System\XPxSSQo.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\OXZNrJv.exe
  C:\Windows\System\OXZNrJv.exe
  2⤵
  - Executes dropped EXE
  PID:216
- C:\Windows\System\FMzpYGJ.exe
  C:\Windows\System\FMzpYGJ.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\pZBOvqP.exe
  C:\Windows\System\pZBOvqP.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System\swMtcNm.exe
  C:\Windows\System\swMtcNm.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System\OmRmDYX.exe
  C:\Windows\System\OmRmDYX.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\nkFHzSw.exe
  C:\Windows\System\nkFHzSw.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\kRDSsbw.exe
  C:\Windows\System\kRDSsbw.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\teRZTKN.exe
  C:\Windows\System\teRZTKN.exe
  2⤵
  - Executes dropped EXE
  PID:4680
- C:\Windows\System\tmIJLyq.exe
  C:\Windows\System\tmIJLyq.exe
  2⤵
  - Executes dropped EXE
  PID:4564
- C:\Windows\System\YCBaMCa.exe
  C:\Windows\System\YCBaMCa.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\WwzmODi.exe
  C:\Windows\System\WwzmODi.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\RAkAtua.exe
  C:\Windows\System\RAkAtua.exe
  2⤵
  - Executes dropped EXE
  PID:3432
- C:\Windows\System\inKBqXe.exe
  C:\Windows\System\inKBqXe.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\VZmjJXt.exe
  C:\Windows\System\VZmjJXt.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\ixnxFMg.exe
  C:\Windows\System\ixnxFMg.exe
  2⤵
  - Executes dropped EXE
  PID:3784
- C:\Windows\System\mjxuEEh.exe
  C:\Windows\System\mjxuEEh.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\TnAowLK.exe
  C:\Windows\System\TnAowLK.exe
  2⤵
  - Executes dropped EXE
  PID:3952
- C:\Windows\System\yETRMNp.exe
  C:\Windows\System\yETRMNp.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\gQLtwNv.exe
  C:\Windows\System\gQLtwNv.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System\hMJrsfd.exe
  C:\Windows\System\hMJrsfd.exe
  2⤵
  - Executes dropped EXE
  PID:4396
- C:\Windows\System\JoFPkga.exe
  C:\Windows\System\JoFPkga.exe
  2⤵
  - Executes dropped EXE
  PID:5072
- C:\Windows\System\LGQWjPJ.exe
  C:\Windows\System\LGQWjPJ.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\isfUnxx.exe
  C:\Windows\System\isfUnxx.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\Errrmxz.exe
  C:\Windows\System\Errrmxz.exe
  2⤵
  - Executes dropped EXE
  PID:3308
- C:\Windows\System\FvEWJcm.exe
  C:\Windows\System\FvEWJcm.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\PKVgbNn.exe
  C:\Windows\System\PKVgbNn.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\dZbBADB.exe
  C:\Windows\System\dZbBADB.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\MBdYbMG.exe
  C:\Windows\System\MBdYbMG.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\xiifedG.exe
  C:\Windows\System\xiifedG.exe
  2⤵
  - Executes dropped EXE
  PID:4628
- C:\Windows\System\rQrxIZn.exe
  C:\Windows\System\rQrxIZn.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\shloflL.exe
  C:\Windows\System\shloflL.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\enDUQrU.exe
  C:\Windows\System\enDUQrU.exe
  2⤵
  - Executes dropped EXE
  PID:4352
- C:\Windows\System\FJnpJNP.exe
  C:\Windows\System\FJnpJNP.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\NoBNVml.exe
  C:\Windows\System\NoBNVml.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\osyfxDE.exe
  C:\Windows\System\osyfxDE.exe
  2⤵
  - Executes dropped EXE
  PID:3808
- C:\Windows\System\KNESxag.exe
  C:\Windows\System\KNESxag.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\EMqhGZA.exe
  C:\Windows\System\EMqhGZA.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System\JzwmCNo.exe
  C:\Windows\System\JzwmCNo.exe
  2⤵
  - Executes dropped EXE
  PID:4072
- C:\Windows\System\RYLeMZw.exe
  C:\Windows\System\RYLeMZw.exe
  2⤵
  - Executes dropped EXE
  PID:3396
- C:\Windows\System\dshzrgk.exe
  C:\Windows\System\dshzrgk.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\dEDTjOV.exe
  C:\Windows\System\dEDTjOV.exe
  2⤵
  - Executes dropped EXE
  PID:516
- C:\Windows\System\YYRJPuj.exe
  C:\Windows\System\YYRJPuj.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\mGTNuxA.exe
  C:\Windows\System\mGTNuxA.exe
  2⤵
  PID:4540
- C:\Windows\System\axCODhN.exe
  C:\Windows\System\axCODhN.exe
  2⤵
  PID:844
- C:\Windows\System\ZOggtnp.exe
  C:\Windows\System\ZOggtnp.exe
  2⤵
  PID:4840
- C:\Windows\System\sYkNUKv.exe
  C:\Windows\System\sYkNUKv.exe
  2⤵
  PID:1844
- C:\Windows\System\PMPoooI.exe
  C:\Windows\System\PMPoooI.exe
  2⤵
  PID:4084
- C:\Windows\System\JSYtYMx.exe
  C:\Windows\System\JSYtYMx.exe
  2⤵
  PID:4976
- C:\Windows\System\ijPQpad.exe
  C:\Windows\System\ijPQpad.exe
  2⤵
  PID:4868
- C:\Windows\System\njFEohk.exe
  C:\Windows\System\njFEohk.exe
  2⤵
  PID:4664
- C:\Windows\System\TFNqUWd.exe
  C:\Windows\System\TFNqUWd.exe
  2⤵
  PID:5028
- C:\Windows\System\yRPIhpI.exe
  C:\Windows\System\yRPIhpI.exe
  2⤵
  PID:2420
- C:\Windows\System\IIJYWsb.exe
  C:\Windows\System\IIJYWsb.exe
  2⤵
  PID:4832
- C:\Windows\System\QNSYaHR.exe
  C:\Windows\System\QNSYaHR.exe
  2⤵
  PID:2948
- C:\Windows\System\mIkFkRP.exe
  C:\Windows\System\mIkFkRP.exe
  2⤵
  PID:3152
- C:\Windows\System\ntirjMJ.exe
  C:\Windows\System\ntirjMJ.exe
  2⤵
  PID:2400
- C:\Windows\System\yKRzuvE.exe
  C:\Windows\System\yKRzuvE.exe
  2⤵
  PID:4248
- C:\Windows\System\wixGiNG.exe
  C:\Windows\System\wixGiNG.exe
  2⤵
  PID:4652
- C:\Windows\System\vDZUkCt.exe
  C:\Windows\System\vDZUkCt.exe
  2⤵
  PID:2800
- C:\Windows\System\kEwAcHD.exe
  C:\Windows\System\kEwAcHD.exe
  2⤵
  PID:2828
- C:\Windows\System\YMHyjRw.exe
  C:\Windows\System\YMHyjRw.exe
  2⤵
  PID:4656
- C:\Windows\System\IAoeIXU.exe
  C:\Windows\System\IAoeIXU.exe
  2⤵
  PID:3604
- C:\Windows\System\SmNkZkk.exe
  C:\Windows\System\SmNkZkk.exe
  2⤵
  PID:2792
- C:\Windows\System\GDUGXhC.exe
  C:\Windows\System\GDUGXhC.exe
  2⤵
  PID:2752
- C:\Windows\System\TSLkHma.exe
  C:\Windows\System\TSLkHma.exe
  2⤵
  PID:2956
- C:\Windows\System\aVdSJJK.exe
  C:\Windows\System\aVdSJJK.exe
  2⤵
  PID:3032
- C:\Windows\System\kgDxpFJ.exe
  C:\Windows\System\kgDxpFJ.exe
  2⤵
  PID:2104
- C:\Windows\System\jmsqtVi.exe
  C:\Windows\System\jmsqtVi.exe
  2⤵
  PID:2192
- C:\Windows\System\vwwzxfY.exe
  C:\Windows\System\vwwzxfY.exe
  2⤵
  PID:4444
- C:\Windows\System\PtgpRxX.exe
  C:\Windows\System\PtgpRxX.exe
  2⤵
  PID:5020
- C:\Windows\System\sSmRuQg.exe
  C:\Windows\System\sSmRuQg.exe
  2⤵
  PID:684
- C:\Windows\System\UXgTnWa.exe
  C:\Windows\System\UXgTnWa.exe
  2⤵
  PID:5080
- C:\Windows\System\IoWcTnC.exe
  C:\Windows\System\IoWcTnC.exe
  2⤵
  PID:2176
- C:\Windows\System\PGRtpRV.exe
  C:\Windows\System\PGRtpRV.exe
  2⤵
  PID:4748
- C:\Windows\System\lywkKnG.exe
  C:\Windows\System\lywkKnG.exe
  2⤵
  PID:3580
- C:\Windows\System\nLUIioV.exe
  C:\Windows\System\nLUIioV.exe
  2⤵
  PID:4412
- C:\Windows\System\cmzRzfZ.exe
  C:\Windows\System\cmzRzfZ.exe
  2⤵
  PID:1256
- C:\Windows\System\hRrFDax.exe
  C:\Windows\System\hRrFDax.exe
  2⤵
  PID:3616
- C:\Windows\System\bDMPGHJ.exe
  C:\Windows\System\bDMPGHJ.exe
  2⤵
  PID:4892
- C:\Windows\System\nvEYHdy.exe
  C:\Windows\System\nvEYHdy.exe
  2⤵
  PID:4900
- C:\Windows\System\jZiSIlP.exe
  C:\Windows\System\jZiSIlP.exe
  2⤵
  PID:3940
- C:\Windows\System\VNxPBuq.exe
  C:\Windows\System\VNxPBuq.exe
  2⤵
  PID:3112
- C:\Windows\System\CBxeFlt.exe
  C:\Windows\System\CBxeFlt.exe
  2⤵
  PID:3848
- C:\Windows\System\PQDGpTa.exe
  C:\Windows\System\PQDGpTa.exe
  2⤵
  PID:1200
- C:\Windows\System\CHlyKOk.exe
  C:\Windows\System\CHlyKOk.exe
  2⤵
  PID:2476
- C:\Windows\System\XRvXQyp.exe
  C:\Windows\System\XRvXQyp.exe
  2⤵
  PID:5136
- C:\Windows\System\VBSfxRl.exe
  C:\Windows\System\VBSfxRl.exe
  2⤵
  PID:5160
- C:\Windows\System\mzvElyV.exe
  C:\Windows\System\mzvElyV.exe
  2⤵
  PID:5188
- C:\Windows\System\ZeReoJt.exe
  C:\Windows\System\ZeReoJt.exe
  2⤵
  PID:5228
- C:\Windows\System\XJwaLym.exe
  C:\Windows\System\XJwaLym.exe
  2⤵
  PID:5252
- C:\Windows\System\dSVfVUb.exe
  C:\Windows\System\dSVfVUb.exe
  2⤵
  PID:5272
- C:\Windows\System\aSbrKHc.exe
  C:\Windows\System\aSbrKHc.exe
  2⤵
  PID:5304
- C:\Windows\System\ZSUELHx.exe
  C:\Windows\System\ZSUELHx.exe
  2⤵
  PID:5332
- C:\Windows\System\JRvRhEg.exe
  C:\Windows\System\JRvRhEg.exe
  2⤵
  PID:5360
- C:\Windows\System\ocXzZvm.exe
  C:\Windows\System\ocXzZvm.exe
  2⤵
  PID:5424
- C:\Windows\System\jnQtcLL.exe
  C:\Windows\System\jnQtcLL.exe
  2⤵
  PID:5440
- C:\Windows\System\ZrgUWCa.exe
  C:\Windows\System\ZrgUWCa.exe
  2⤵
  PID:5460
- C:\Windows\System\NwhNunw.exe
  C:\Windows\System\NwhNunw.exe
  2⤵
  PID:5480
- C:\Windows\System\LKzpUnl.exe
  C:\Windows\System\LKzpUnl.exe
  2⤵
  PID:5496
- C:\Windows\System\OkxkUjY.exe
  C:\Windows\System\OkxkUjY.exe
  2⤵
  PID:5516
- C:\Windows\System\iyFbyoC.exe
  C:\Windows\System\iyFbyoC.exe
  2⤵
  PID:5532
- C:\Windows\System\iLxQJPD.exe
  C:\Windows\System\iLxQJPD.exe
  2⤵
  PID:5548
- C:\Windows\System\pjEPjRP.exe
  C:\Windows\System\pjEPjRP.exe
  2⤵
  PID:5568
- C:\Windows\System\JDTUIQt.exe
  C:\Windows\System\JDTUIQt.exe
  2⤵
  PID:5588
- C:\Windows\System\SWmTLBr.exe
  C:\Windows\System\SWmTLBr.exe
  2⤵
  PID:5604
- C:\Windows\System\otZxynE.exe
  C:\Windows\System\otZxynE.exe
  2⤵
  PID:5620
- C:\Windows\System\EFZRmaW.exe
  C:\Windows\System\EFZRmaW.exe
  2⤵
  PID:5636
- C:\Windows\System\viHUBTa.exe
  C:\Windows\System\viHUBTa.exe
  2⤵
  PID:5656
- C:\Windows\System\avTnGeW.exe
  C:\Windows\System\avTnGeW.exe
  2⤵
  PID:5684
- C:\Windows\System\eRKUaLR.exe
  C:\Windows\System\eRKUaLR.exe
  2⤵
  PID:5704
- C:\Windows\System\eGQGAEv.exe
  C:\Windows\System\eGQGAEv.exe
  2⤵
  PID:5720
- C:\Windows\System\pcUJuko.exe
  C:\Windows\System\pcUJuko.exe
  2⤵
  PID:5744
- C:\Windows\System\qMwOtMM.exe
  C:\Windows\System\qMwOtMM.exe
  2⤵
  PID:5768
- C:\Windows\System\VuYNRxY.exe
  C:\Windows\System\VuYNRxY.exe
  2⤵
  PID:5784
- C:\Windows\System\eRijvKz.exe
  C:\Windows\System\eRijvKz.exe
  2⤵
  PID:5800
- C:\Windows\System\KycbNaK.exe
  C:\Windows\System\KycbNaK.exe
  2⤵
  PID:5820
- C:\Windows\System\afFLGmK.exe
  C:\Windows\System\afFLGmK.exe
  2⤵
  PID:5844
- C:\Windows\System\dnslNmd.exe
  C:\Windows\System\dnslNmd.exe
  2⤵
  PID:5868
- C:\Windows\System\orFfaky.exe
  C:\Windows\System\orFfaky.exe
  2⤵
  PID:5900
- C:\Windows\System\akFwExC.exe
  C:\Windows\System\akFwExC.exe
  2⤵
  PID:5940
- C:\Windows\System\pWDxbyq.exe
  C:\Windows\System\pWDxbyq.exe
  2⤵
  PID:5972
- C:\Windows\System\iakZMzB.exe
  C:\Windows\System\iakZMzB.exe
  2⤵
  PID:6000
- C:\Windows\System\pawLgpR.exe
  C:\Windows\System\pawLgpR.exe
  2⤵
  PID:6024
- C:\Windows\System\ZzcpvUH.exe
  C:\Windows\System\ZzcpvUH.exe
  2⤵
  PID:6048
- C:\Windows\System\gCPxkre.exe
  C:\Windows\System\gCPxkre.exe
  2⤵
  PID:6080
- C:\Windows\System\wPxUYUH.exe
  C:\Windows\System\wPxUYUH.exe
  2⤵
  PID:6116
- C:\Windows\System\UxHUZfo.exe
  C:\Windows\System\UxHUZfo.exe
  2⤵
  PID:1772
- C:\Windows\System\poGRDPH.exe
  C:\Windows\System\poGRDPH.exe
  2⤵
  PID:5148
- C:\Windows\System\cHivJAp.exe
  C:\Windows\System\cHivJAp.exe
  2⤵
  PID:5212
- C:\Windows\System\ljecEyQ.exe
  C:\Windows\System\ljecEyQ.exe
  2⤵
  PID:5288
- C:\Windows\System\YdenxER.exe
  C:\Windows\System\YdenxER.exe
  2⤵
  PID:5352
- C:\Windows\System\cWBJGYf.exe
  C:\Windows\System\cWBJGYf.exe
  2⤵
  PID:5412
- C:\Windows\System\SagCYDG.exe
  C:\Windows\System\SagCYDG.exe
  2⤵
  PID:5488
- C:\Windows\System\hQQXxLx.exe
  C:\Windows\System\hQQXxLx.exe
  2⤵
  PID:5508
- C:\Windows\System\rnBFirB.exe
  C:\Windows\System\rnBFirB.exe
  2⤵
  PID:5544
- C:\Windows\System\JSNItXP.exe
  C:\Windows\System\JSNItXP.exe
  2⤵
  PID:5652
- C:\Windows\System\XcmNKwx.exe
  C:\Windows\System\XcmNKwx.exe
  2⤵
  PID:5616
- C:\Windows\System\QXppjzm.exe
  C:\Windows\System\QXppjzm.exe
  2⤵
  PID:5676
- C:\Windows\System\aWuxFyD.exe
  C:\Windows\System\aWuxFyD.exe
  2⤵
  PID:5860
- C:\Windows\System\HawdVJZ.exe
  C:\Windows\System\HawdVJZ.exe
  2⤵
  PID:5728
- C:\Windows\System\QJQaFFB.exe
  C:\Windows\System\QJQaFFB.exe
  2⤵
  PID:5816
- C:\Windows\System\VbVqZJm.exe
  C:\Windows\System\VbVqZJm.exe
  2⤵
  PID:6040
- C:\Windows\System\HxYiNod.exe
  C:\Windows\System\HxYiNod.exe
  2⤵
  PID:4756
- C:\Windows\System\pCphJTT.exe
  C:\Windows\System\pCphJTT.exe
  2⤵
  PID:6036
- C:\Windows\System\voCUKju.exe
  C:\Windows\System\voCUKju.exe
  2⤵
  PID:5264
- C:\Windows\System\fuvGPqN.exe
  C:\Windows\System\fuvGPqN.exe
  2⤵
  PID:3128
- C:\Windows\System\RpVrpxH.exe
  C:\Windows\System\RpVrpxH.exe
  2⤵
  PID:5240
- C:\Windows\System\YxcyeWI.exe
  C:\Windows\System\YxcyeWI.exe
  2⤵
  PID:5380
- C:\Windows\System\lXRaFlw.exe
  C:\Windows\System\lXRaFlw.exe
  2⤵
  PID:5764
- C:\Windows\System\MzUIoFx.exe
  C:\Windows\System\MzUIoFx.exe
  2⤵
  PID:5700
- C:\Windows\System\mKpXziz.exe
  C:\Windows\System\mKpXziz.exe
  2⤵
  PID:6152
- C:\Windows\System\aswXTLu.exe
  C:\Windows\System\aswXTLu.exe
  2⤵
  PID:6180
- C:\Windows\System\CfchJuh.exe
  C:\Windows\System\CfchJuh.exe
  2⤵
  PID:6204
- C:\Windows\System\tBvqfJX.exe
  C:\Windows\System\tBvqfJX.exe
  2⤵
  PID:6232
- C:\Windows\System\RmhEhhV.exe
  C:\Windows\System\RmhEhhV.exe
  2⤵
  PID:6268
- C:\Windows\System\GggmWcT.exe
  C:\Windows\System\GggmWcT.exe
  2⤵
  PID:6292
- C:\Windows\System\MRICAop.exe
  C:\Windows\System\MRICAop.exe
  2⤵
  PID:6320
- C:\Windows\System\ohwQNLM.exe
  C:\Windows\System\ohwQNLM.exe
  2⤵
  PID:6352
- C:\Windows\System\TjgDfEr.exe
  C:\Windows\System\TjgDfEr.exe
  2⤵
  PID:6380
- C:\Windows\System\ZZaCLui.exe
  C:\Windows\System\ZZaCLui.exe
  2⤵
  PID:6408
- C:\Windows\System\HvOKqXN.exe
  C:\Windows\System\HvOKqXN.exe
  2⤵
  PID:6436
- C:\Windows\System\ArVCJLW.exe
  C:\Windows\System\ArVCJLW.exe
  2⤵
  PID:6472
- C:\Windows\System\PyNTauW.exe
  C:\Windows\System\PyNTauW.exe
  2⤵
  PID:6500
- C:\Windows\System\pHhXkvu.exe
  C:\Windows\System\pHhXkvu.exe
  2⤵
  PID:6528
- C:\Windows\System\XcUmXyk.exe
  C:\Windows\System\XcUmXyk.exe
  2⤵
  PID:6560
- C:\Windows\System\YZhujhW.exe
  C:\Windows\System\YZhujhW.exe
  2⤵
  PID:6580
- C:\Windows\System\WuRmmjf.exe
  C:\Windows\System\WuRmmjf.exe
  2⤵
  PID:6604
- C:\Windows\System\uByBMVJ.exe
  C:\Windows\System\uByBMVJ.exe
  2⤵
  PID:6624
- C:\Windows\System\nLWqgsA.exe
  C:\Windows\System\nLWqgsA.exe
  2⤵
  PID:6656
- C:\Windows\System\etFdjZu.exe
  C:\Windows\System\etFdjZu.exe
  2⤵
  PID:6676
- C:\Windows\System\mKMkojo.exe
  C:\Windows\System\mKMkojo.exe
  2⤵
  PID:6704
- C:\Windows\System\SgVksqO.exe
  C:\Windows\System\SgVksqO.exe
  2⤵
  PID:6728
- C:\Windows\System\iwWXhbh.exe
  C:\Windows\System\iwWXhbh.exe
  2⤵
  PID:6756
- C:\Windows\System\gJtXzcX.exe
  C:\Windows\System\gJtXzcX.exe
  2⤵
  PID:6784
- C:\Windows\System\ugodBOb.exe
  C:\Windows\System\ugodBOb.exe
  2⤵
  PID:6808
- C:\Windows\System\wwSEcbb.exe
  C:\Windows\System\wwSEcbb.exe
  2⤵
  PID:6828
- C:\Windows\System\jqTnBeE.exe
  C:\Windows\System\jqTnBeE.exe
  2⤵
  PID:6856
- C:\Windows\System\vmQeiAC.exe
  C:\Windows\System\vmQeiAC.exe
  2⤵
  PID:6880
- C:\Windows\System\RIxHMSV.exe
  C:\Windows\System\RIxHMSV.exe
  2⤵
  PID:6908
- C:\Windows\System\EyJoJCV.exe
  C:\Windows\System\EyJoJCV.exe
  2⤵
  PID:6932
- C:\Windows\System\ubhwUXK.exe
  C:\Windows\System\ubhwUXK.exe
  2⤵
  PID:6960
- C:\Windows\System\mYINSJd.exe
  C:\Windows\System\mYINSJd.exe
  2⤵
  PID:6984
- C:\Windows\System\AiGdsgK.exe
  C:\Windows\System\AiGdsgK.exe
  2⤵
  PID:7008
- C:\Windows\System\SUZXnrI.exe
  C:\Windows\System\SUZXnrI.exe
  2⤵
  PID:7044
- C:\Windows\System\klHeYhL.exe
  C:\Windows\System\klHeYhL.exe
  2⤵
  PID:7076
- C:\Windows\System\WOfxLLf.exe
  C:\Windows\System\WOfxLLf.exe
  2⤵
  PID:7120
- C:\Windows\System\vaNFTtd.exe
  C:\Windows\System\vaNFTtd.exe
  2⤵
  PID:7144
- C:\Windows\System\ZLLPHAh.exe
  C:\Windows\System\ZLLPHAh.exe
  2⤵
  PID:5328
- C:\Windows\System\ufByKjR.exe
  C:\Windows\System\ufByKjR.exe
  2⤵
  PID:6076
- C:\Windows\System\JcLEgVF.exe
  C:\Windows\System\JcLEgVF.exe
  2⤵
  PID:5980
- C:\Windows\System\AUgkuxt.exe
  C:\Windows\System\AUgkuxt.exe
  2⤵
  PID:5184
- C:\Windows\System\BDJAVlj.exe
  C:\Windows\System\BDJAVlj.exe
  2⤵
  PID:5780
- C:\Windows\System\CDTlSpL.exe
  C:\Windows\System\CDTlSpL.exe
  2⤵
  PID:6172
- C:\Windows\System\LoUIuZR.exe
  C:\Windows\System\LoUIuZR.exe
  2⤵
  PID:6196
- C:\Windows\System\BwINULC.exe
  C:\Windows\System\BwINULC.exe
  2⤵
  PID:6252
- C:\Windows\System\MlBtsFV.exe
  C:\Windows\System\MlBtsFV.exe
  2⤵
  PID:6316
- C:\Windows\System\AhzFgld.exe
  C:\Windows\System\AhzFgld.exe
  2⤵
  PID:6396
- C:\Windows\System\HtbwgFU.exe
  C:\Windows\System\HtbwgFU.exe
  2⤵
  PID:6428
- C:\Windows\System\owYulIJ.exe
  C:\Windows\System\owYulIJ.exe
  2⤵
  PID:6592
- C:\Windows\System\BLHYeTT.exe
  C:\Windows\System\BLHYeTT.exe
  2⤵
  PID:6540
- C:\Windows\System\WNLVPhM.exe
  C:\Windows\System\WNLVPhM.exe
  2⤵
  PID:6720
- C:\Windows\System\LXUWWOF.exe
  C:\Windows\System\LXUWWOF.exe
  2⤵
  PID:6768
- C:\Windows\System\aIapLue.exe
  C:\Windows\System\aIapLue.exe
  2⤵
  PID:6804
- C:\Windows\System\yGfHgLv.exe
  C:\Windows\System\yGfHgLv.exe
  2⤵
  PID:6700
- C:\Windows\System\LUVJghu.exe
  C:\Windows\System\LUVJghu.exe
  2⤵
  PID:6752
- C:\Windows\System\SEdTdkm.exe
  C:\Windows\System\SEdTdkm.exe
  2⤵
  PID:6924
- C:\Windows\System\tjsVATy.exe
  C:\Windows\System\tjsVATy.exe
  2⤵
  PID:7088
- C:\Windows\System\rLPlGtk.exe
  C:\Windows\System\rLPlGtk.exe
  2⤵
  PID:7020
- C:\Windows\System\oOfYmZS.exe
  C:\Windows\System\oOfYmZS.exe
  2⤵
  PID:6128
- C:\Windows\System\EAMFVnO.exe
  C:\Windows\System\EAMFVnO.exe
  2⤵
  PID:7068
- C:\Windows\System\hHHnweA.exe
  C:\Windows\System\hHHnweA.exe
  2⤵
  PID:6376
- C:\Windows\System\sBVjRWY.exe
  C:\Windows\System\sBVjRWY.exe
  2⤵
  PID:6348
- C:\Windows\System\iuJjVrB.exe
  C:\Windows\System\iuJjVrB.exe
  2⤵
  PID:5920
- C:\Windows\System\BrvjDNw.exe
  C:\Windows\System\BrvjDNw.exe
  2⤵
  PID:6340
- C:\Windows\System\CfzNqaL.exe
  C:\Windows\System\CfzNqaL.exe
  2⤵
  PID:7180
- C:\Windows\System\OEfisMT.exe
  C:\Windows\System\OEfisMT.exe
  2⤵
  PID:7204
- C:\Windows\System\QXBjlDE.exe
  C:\Windows\System\QXBjlDE.exe
  2⤵
  PID:7228
- C:\Windows\System\rQRKQed.exe
  C:\Windows\System\rQRKQed.exe
  2⤵
  PID:7260
- C:\Windows\System\yfLgLrf.exe
  C:\Windows\System\yfLgLrf.exe
  2⤵
  PID:7284
- C:\Windows\System\SpFyCTD.exe
  C:\Windows\System\SpFyCTD.exe
  2⤵
  PID:7312
- C:\Windows\System\WwhtKjX.exe
  C:\Windows\System\WwhtKjX.exe
  2⤵
  PID:7336
- C:\Windows\System\DQAuMSk.exe
  C:\Windows\System\DQAuMSk.exe
  2⤵
  PID:7360
- C:\Windows\System\ZKCITWu.exe
  C:\Windows\System\ZKCITWu.exe
  2⤵
  PID:7384
- C:\Windows\System\bmyOAGA.exe
  C:\Windows\System\bmyOAGA.exe
  2⤵
  PID:7408
- C:\Windows\System\NimbEJL.exe
  C:\Windows\System\NimbEJL.exe
  2⤵
  PID:7432
- C:\Windows\System\lWgEcCJ.exe
  C:\Windows\System\lWgEcCJ.exe
  2⤵
  PID:7464
- C:\Windows\System\IkhsWRq.exe
  C:\Windows\System\IkhsWRq.exe
  2⤵
  PID:7488
- C:\Windows\System\qaILYhV.exe
  C:\Windows\System\qaILYhV.exe
  2⤵
  PID:7516
- C:\Windows\System\yfHTJVh.exe
  C:\Windows\System\yfHTJVh.exe
  2⤵
  PID:7540
- C:\Windows\System\uNuGDoY.exe
  C:\Windows\System\uNuGDoY.exe
  2⤵
  PID:7568
- C:\Windows\System\TiZJWLh.exe
  C:\Windows\System\TiZJWLh.exe
  2⤵
  PID:7592
- C:\Windows\System\jlUhWth.exe
  C:\Windows\System\jlUhWth.exe
  2⤵
  PID:7616
- C:\Windows\System\lSMYBLJ.exe
  C:\Windows\System\lSMYBLJ.exe
  2⤵
  PID:7644
- C:\Windows\System\fSEjkuF.exe
  C:\Windows\System\fSEjkuF.exe
  2⤵
  PID:7668
- C:\Windows\System\hRZOZha.exe
  C:\Windows\System\hRZOZha.exe
  2⤵
  PID:7712
- C:\Windows\System\oVGUfkv.exe
  C:\Windows\System\oVGUfkv.exe
  2⤵
  PID:7736
- C:\Windows\System\UuAwUPR.exe
  C:\Windows\System\UuAwUPR.exe
  2⤵
  PID:7764
- C:\Windows\System\wKRVLll.exe
  C:\Windows\System\wKRVLll.exe
  2⤵
  PID:7784
- C:\Windows\System\iOoyOyN.exe
  C:\Windows\System\iOoyOyN.exe
  2⤵
  PID:7808
- C:\Windows\System\JSZywfB.exe
  C:\Windows\System\JSZywfB.exe
  2⤵
  PID:7840
- C:\Windows\System\UrTHHpH.exe
  C:\Windows\System\UrTHHpH.exe
  2⤵
  PID:7868
- C:\Windows\System\DlXoVhR.exe
  C:\Windows\System\DlXoVhR.exe
  2⤵
  PID:7892
- C:\Windows\System\BtGvRfG.exe
  C:\Windows\System\BtGvRfG.exe
  2⤵
  PID:7912
- C:\Windows\System\ZmidePK.exe
  C:\Windows\System\ZmidePK.exe
  2⤵
  PID:7948
- C:\Windows\System\ZyVlVSA.exe
  C:\Windows\System\ZyVlVSA.exe
  2⤵
  PID:7972
- C:\Windows\System\bftESFQ.exe
  C:\Windows\System\bftESFQ.exe
  2⤵
  PID:8000
- C:\Windows\System\HWOBwfd.exe
  C:\Windows\System\HWOBwfd.exe
  2⤵
  PID:8024
- C:\Windows\System\ujqyNUZ.exe
  C:\Windows\System\ujqyNUZ.exe
  2⤵
  PID:8044
- C:\Windows\System\xRpRfhE.exe
  C:\Windows\System\xRpRfhE.exe
  2⤵
  PID:8076
- C:\Windows\System\AZthypi.exe
  C:\Windows\System\AZthypi.exe
  2⤵
  PID:8100
- C:\Windows\System\qhHXUco.exe
  C:\Windows\System\qhHXUco.exe
  2⤵
  PID:8124
- C:\Windows\System\AyiCLmF.exe
  C:\Windows\System\AyiCLmF.exe
  2⤵
  PID:8152
- C:\Windows\System\XIozcou.exe
  C:\Windows\System\XIozcou.exe
  2⤵
  PID:8188
- C:\Windows\System\aLbwCGO.exe
  C:\Windows\System\aLbwCGO.exe
  2⤵
  PID:6772
- C:\Windows\System\LbdWkNI.exe
  C:\Windows\System\LbdWkNI.exe
  2⤵
  PID:6904
- C:\Windows\System\WdpuZes.exe
  C:\Windows\System\WdpuZes.exe
  2⤵
  PID:6824
- C:\Windows\System\kgSCGaF.exe
  C:\Windows\System\kgSCGaF.exe
  2⤵
  PID:6556
- C:\Windows\System\cCdZyOn.exe
  C:\Windows\System\cCdZyOn.exe
  2⤵
  PID:6596
- C:\Windows\System\CdihOPW.exe
  C:\Windows\System\CdihOPW.exe
  2⤵
  PID:5828
- C:\Windows\System\HMMmXAO.exe
  C:\Windows\System\HMMmXAO.exe
  2⤵
  PID:6996
- C:\Windows\System\BDBictL.exe
  C:\Windows\System\BDBictL.exe
  2⤵
  PID:7188
- C:\Windows\System\iYewuYS.exe
  C:\Windows\System\iYewuYS.exe
  2⤵
  PID:7396
- C:\Windows\System\LOmsiod.exe
  C:\Windows\System\LOmsiod.exe
  2⤵
  PID:7444
- C:\Windows\System\XabTawz.exe
  C:\Windows\System\XabTawz.exe
  2⤵
  PID:6284
- C:\Windows\System\XlSlDWP.exe
  C:\Windows\System\XlSlDWP.exe
  2⤵
  PID:7580
- C:\Windows\System\OoYkdsq.exe
  C:\Windows\System\OoYkdsq.exe
  2⤵
  PID:7624
- C:\Windows\System\sggNLyq.exe
  C:\Windows\System\sggNLyq.exe
  2⤵
  PID:7420
- C:\Windows\System\TdpLbEn.exe
  C:\Windows\System\TdpLbEn.exe
  2⤵
  PID:7508
- C:\Windows\System\ZIVZUEy.exe
  C:\Windows\System\ZIVZUEy.exe
  2⤵
  PID:7352
- C:\Windows\System\kPeiEbl.exe
  C:\Windows\System\kPeiEbl.exe
  2⤵
  PID:7460
- C:\Windows\System\ylMugMw.exe
  C:\Windows\System\ylMugMw.exe
  2⤵
  PID:7984
- C:\Windows\System\aPjphqg.exe
  C:\Windows\System\aPjphqg.exe
  2⤵
  PID:7556
- C:\Windows\System\uiaAeox.exe
  C:\Windows\System\uiaAeox.exe
  2⤵
  PID:8096
- C:\Windows\System\HNNajLA.exe
  C:\Windows\System\HNNajLA.exe
  2⤵
  PID:8120
- C:\Windows\System\daumGyh.exe
  C:\Windows\System\daumGyh.exe
  2⤵
  PID:8164
- C:\Windows\System\zFthkVm.exe
  C:\Windows\System\zFthkVm.exe
  2⤵
  PID:7704
- C:\Windows\System\umFRFDD.exe
  C:\Windows\System\umFRFDD.exe
  2⤵
  PID:7992
- C:\Windows\System\fMjKkMf.exe
  C:\Windows\System\fMjKkMf.exe
  2⤵
  PID:8064
- C:\Windows\System\QtpbVkg.exe
  C:\Windows\System\QtpbVkg.exe
  2⤵
  PID:7940
- C:\Windows\System\qFzEnWo.exe
  C:\Windows\System\qFzEnWo.exe
  2⤵
  PID:8208
- C:\Windows\System\SEvUfBz.exe
  C:\Windows\System\SEvUfBz.exe
  2⤵
  PID:8236
- C:\Windows\System\ncbHRZV.exe
  C:\Windows\System\ncbHRZV.exe
  2⤵
  PID:8256
- C:\Windows\System\QnSLsVw.exe
  C:\Windows\System\QnSLsVw.exe
  2⤵
  PID:8284
- C:\Windows\System\MrqkfEt.exe
  C:\Windows\System\MrqkfEt.exe
  2⤵
  PID:8308
- C:\Windows\System\yvZRgUH.exe
  C:\Windows\System\yvZRgUH.exe
  2⤵
  PID:8336
- C:\Windows\System\rskLNVM.exe
  C:\Windows\System\rskLNVM.exe
  2⤵
  PID:8360
- C:\Windows\System\iamCqLK.exe
  C:\Windows\System\iamCqLK.exe
  2⤵
  PID:8384
- C:\Windows\System\SZjWMam.exe
  C:\Windows\System\SZjWMam.exe
  2⤵
  PID:8408
- C:\Windows\System\gqzQFGR.exe
  C:\Windows\System\gqzQFGR.exe
  2⤵
  PID:8432
- C:\Windows\System\tuKfsai.exe
  C:\Windows\System\tuKfsai.exe
  2⤵
  PID:8460
- C:\Windows\System\WEzQhVK.exe
  C:\Windows\System\WEzQhVK.exe
  2⤵
  PID:8480
- C:\Windows\System\WuAdBFG.exe
  C:\Windows\System\WuAdBFG.exe
  2⤵
  PID:8512
- C:\Windows\System\EKdkTSj.exe
  C:\Windows\System\EKdkTSj.exe
  2⤵
  PID:8536
- C:\Windows\System\BnsWumJ.exe
  C:\Windows\System\BnsWumJ.exe
  2⤵
  PID:8556
- C:\Windows\System\WJtaHqZ.exe
  C:\Windows\System\WJtaHqZ.exe
  2⤵
  PID:8576
- C:\Windows\System\pwaYvGN.exe
  C:\Windows\System\pwaYvGN.exe
  2⤵
  PID:8604
- C:\Windows\System\DHMhEWm.exe
  C:\Windows\System\DHMhEWm.exe
  2⤵
  PID:8628
- C:\Windows\System\fTHhJFq.exe
  C:\Windows\System\fTHhJFq.exe
  2⤵
  PID:8652
- C:\Windows\System\BqDXFnf.exe
  C:\Windows\System\BqDXFnf.exe
  2⤵
  PID:8680
- C:\Windows\System\lrWmbvB.exe
  C:\Windows\System\lrWmbvB.exe
  2⤵
  PID:8704
- C:\Windows\System\dXeyLIv.exe
  C:\Windows\System\dXeyLIv.exe
  2⤵
  PID:8724
- C:\Windows\System\sOfeBrb.exe
  C:\Windows\System\sOfeBrb.exe
  2⤵
  PID:8744
- C:\Windows\System\gEELIEM.exe
  C:\Windows\System\gEELIEM.exe
  2⤵
  PID:8764
- C:\Windows\System\iCazCfP.exe
  C:\Windows\System\iCazCfP.exe
  2⤵
  PID:8788
- C:\Windows\System\SmgbDji.exe
  C:\Windows\System\SmgbDji.exe
  2⤵
  PID:8820
- C:\Windows\System\dBhgsTu.exe
  C:\Windows\System\dBhgsTu.exe
  2⤵
  PID:8844
- C:\Windows\System\awjhDrb.exe
  C:\Windows\System\awjhDrb.exe
  2⤵
  PID:8868
- C:\Windows\System\pyeQnTR.exe
  C:\Windows\System\pyeQnTR.exe
  2⤵
  PID:8900
- C:\Windows\System\fqwQsrr.exe
  C:\Windows\System\fqwQsrr.exe
  2⤵
  PID:8940
- C:\Windows\System\yAAKdIS.exe
  C:\Windows\System\yAAKdIS.exe
  2⤵
  PID:9036
- C:\Windows\System\xBWObcY.exe
  C:\Windows\System\xBWObcY.exe
  2⤵
  PID:9060
- C:\Windows\System\rHCHCyC.exe
  C:\Windows\System\rHCHCyC.exe
  2⤵
  PID:9096
- C:\Windows\System\hzMshIR.exe
  C:\Windows\System\hzMshIR.exe
  2⤵
  PID:9116
- C:\Windows\System\dlDjxla.exe
  C:\Windows\System\dlDjxla.exe
  2⤵
  PID:9140
- C:\Windows\System\SKbAxgv.exe
  C:\Windows\System\SKbAxgv.exe
  2⤵
  PID:9164
- C:\Windows\System\lGJicjW.exe
  C:\Windows\System\lGJicjW.exe
  2⤵
  PID:9184
- C:\Windows\System\HCqmHQY.exe
  C:\Windows\System\HCqmHQY.exe
  2⤵
  PID:9212
- C:\Windows\System\sFAjjDM.exe
  C:\Windows\System\sFAjjDM.exe
  2⤵
  PID:8052
- C:\Windows\System\pGyomex.exe
  C:\Windows\System\pGyomex.exe
  2⤵
  PID:8116
- C:\Windows\System\LhwKMYw.exe
  C:\Windows\System\LhwKMYw.exe
  2⤵
  PID:8036
- C:\Windows\System\fjOqMYn.exe
  C:\Windows\System\fjOqMYn.exe
  2⤵
  PID:7328
- C:\Windows\System\LDJGitq.exe
  C:\Windows\System\LDJGitq.exe
  2⤵
  PID:6276
- C:\Windows\System\EpPAKeq.exe
  C:\Windows\System\EpPAKeq.exe
  2⤵
  PID:8404
- C:\Windows\System\AczoPhc.exe
  C:\Windows\System\AczoPhc.exe
  2⤵
  PID:6852
- C:\Windows\System\wKTsoQC.exe
  C:\Windows\System\wKTsoQC.exe
  2⤵
  PID:7356
- C:\Windows\System\BpYjWCL.exe
  C:\Windows\System\BpYjWCL.exe
  2⤵
  PID:7504
- C:\Windows\System\GHgnjNs.exe
  C:\Windows\System\GHgnjNs.exe
  2⤵
  PID:8012
- C:\Windows\System\xvBWYIv.exe
  C:\Windows\System\xvBWYIv.exe
  2⤵
  PID:8072
- C:\Windows\System\zfrAxTa.exe
  C:\Windows\System\zfrAxTa.exe
  2⤵
  PID:7588
- C:\Windows\System\ulmXdIw.exe
  C:\Windows\System\ulmXdIw.exe
  2⤵
  PID:8244
- C:\Windows\System\CjnXWZZ.exe
  C:\Windows\System\CjnXWZZ.exe
  2⤵
  PID:8712
- C:\Windows\System\DtUHESB.exe
  C:\Windows\System\DtUHESB.exe
  2⤵
  PID:8776
- C:\Windows\System\BTxaMkX.exe
  C:\Windows\System\BTxaMkX.exe
  2⤵
  PID:2732
- C:\Windows\System\qsBxxvR.exe
  C:\Windows\System\qsBxxvR.exe
  2⤵
  PID:8332
- C:\Windows\System\BjEYcXh.exe
  C:\Windows\System\BjEYcXh.exe
  2⤵
  PID:8720
- C:\Windows\System\hItfbUI.exe
  C:\Windows\System\hItfbUI.exe
  2⤵
  PID:8496
- C:\Windows\System\EYCbgKH.exe
  C:\Windows\System\EYCbgKH.exe
  2⤵
  PID:8528
- C:\Windows\System\NrVIGhM.exe
  C:\Windows\System\NrVIGhM.exe
  2⤵
  PID:8880
- C:\Windows\System\uIjYdXy.exe
  C:\Windows\System\uIjYdXy.exe
  2⤵
  PID:8572
- C:\Windows\System\EKVxnpl.exe
  C:\Windows\System\EKVxnpl.exe
  2⤵
  PID:8960
- C:\Windows\System\dqIAeJo.exe
  C:\Windows\System\dqIAeJo.exe
  2⤵
  PID:4980
- C:\Windows\System\KARUQIC.exe
  C:\Windows\System\KARUQIC.exe
  2⤵
  PID:7832
- C:\Windows\System\dfDGKgX.exe
  C:\Windows\System\dfDGKgX.exe
  2⤵
  PID:9612
- C:\Windows\System\fRpCVwB.exe
  C:\Windows\System\fRpCVwB.exe
  2⤵
  PID:9648
- C:\Windows\System\VnLpAOF.exe
  C:\Windows\System\VnLpAOF.exe
  2⤵
  PID:9684
- C:\Windows\System\hIlaDeW.exe
  C:\Windows\System\hIlaDeW.exe
  2⤵
  PID:9720
- C:\Windows\System\aJrlrvF.exe
  C:\Windows\System\aJrlrvF.exe
  2⤵
  PID:9748
- C:\Windows\System\kgiHwTx.exe
  C:\Windows\System\kgiHwTx.exe
  2⤵
  PID:9764
- C:\Windows\System\FThmjnI.exe
  C:\Windows\System\FThmjnI.exe
  2⤵
  PID:9780
- C:\Windows\System\PCDYJNb.exe
  C:\Windows\System\PCDYJNb.exe
  2⤵
  PID:9812
- C:\Windows\System\hNrtPab.exe
  C:\Windows\System\hNrtPab.exe
  2⤵
  PID:9828
- C:\Windows\System\BFqoems.exe
  C:\Windows\System\BFqoems.exe
  2⤵
  PID:9864
- C:\Windows\System\HkOYRYH.exe
  C:\Windows\System\HkOYRYH.exe
  2⤵
  PID:9884
- C:\Windows\System\YaVvYEo.exe
  C:\Windows\System\YaVvYEo.exe
  2⤵
  PID:9912
- C:\Windows\System\ITCjvwy.exe
  C:\Windows\System\ITCjvwy.exe
  2⤵
  PID:9940
- C:\Windows\System\VpzzTkl.exe
  C:\Windows\System\VpzzTkl.exe
  2⤵
  PID:9956
- C:\Windows\System\RVbfaqH.exe
  C:\Windows\System\RVbfaqH.exe
  2⤵
  PID:9972
- C:\Windows\System\FPxAsBX.exe
  C:\Windows\System\FPxAsBX.exe
  2⤵
  PID:9988
- C:\Windows\System\flFrpii.exe
  C:\Windows\System\flFrpii.exe
  2⤵
  PID:10012
- C:\Windows\System\DEPSfns.exe
  C:\Windows\System\DEPSfns.exe
  2⤵
  PID:10036
- C:\Windows\System\fOSduKC.exe
  C:\Windows\System\fOSduKC.exe
  2⤵
  PID:10064
- C:\Windows\System\dgGxMeF.exe
  C:\Windows\System\dgGxMeF.exe
  2⤵
  PID:10080
- C:\Windows\System\mmErjRf.exe
  C:\Windows\System\mmErjRf.exe
  2⤵
  PID:10108
- C:\Windows\System\gxitcxJ.exe
  C:\Windows\System\gxitcxJ.exe
  2⤵
  PID:10128
- C:\Windows\System\RxkeQYr.exe
  C:\Windows\System\RxkeQYr.exe
  2⤵
  PID:10144
- C:\Windows\System\EYvrNMw.exe
  C:\Windows\System\EYvrNMw.exe
  2⤵
  PID:10168
- C:\Windows\System\xOLmLNR.exe
  C:\Windows\System\xOLmLNR.exe
  2⤵
  PID:10192
- C:\Windows\System\QokPHPl.exe
  C:\Windows\System\QokPHPl.exe
  2⤵
  PID:10208
- C:\Windows\System\MjglnOB.exe
  C:\Windows\System\MjglnOB.exe
  2⤵
  PID:10228
- C:\Windows\System\vRcQjYl.exe
  C:\Windows\System\vRcQjYl.exe
  2⤵
  PID:7968
- C:\Windows\System\nRXDAwj.exe
  C:\Windows\System\nRXDAwj.exe
  2⤵
  PID:7224
- C:\Windows\System\LjqYJxt.exe
  C:\Windows\System\LjqYJxt.exe
  2⤵
  PID:9044
- C:\Windows\System\LmbwPCI.exe
  C:\Windows\System\LmbwPCI.exe
  2⤵
  PID:9068
- C:\Windows\System\YeFfWcZ.exe
  C:\Windows\System\YeFfWcZ.exe
  2⤵
  PID:8692
- C:\Windows\System\JpdQEnW.exe
  C:\Windows\System\JpdQEnW.exe
  2⤵
  PID:9180
- C:\Windows\System\wGqYRzK.exe
  C:\Windows\System\wGqYRzK.exe
  2⤵
  PID:7296
- C:\Windows\System\vgNatTl.exe
  C:\Windows\System\vgNatTl.exe
  2⤵
  PID:7780
- C:\Windows\System\pBYCacM.exe
  C:\Windows\System\pBYCacM.exe
  2⤵
  PID:8504
- C:\Windows\System\zNlsUUG.exe
  C:\Windows\System\zNlsUUG.exe
  2⤵
  PID:7864
- C:\Windows\System\xGzfqRQ.exe
  C:\Windows\System\xGzfqRQ.exe
  2⤵
  PID:8856
- C:\Windows\System\xLDxSzQ.exe
  C:\Windows\System\xLDxSzQ.exe
  2⤵
  PID:8476
- C:\Windows\System\XoTVmtl.exe
  C:\Windows\System\XoTVmtl.exe
  2⤵
  PID:4224
- C:\Windows\System\ZieUpCQ.exe
  C:\Windows\System\ZieUpCQ.exe
  2⤵
  PID:8352
- C:\Windows\System\BbYCSqv.exe
  C:\Windows\System\BbYCSqv.exe
  2⤵
  PID:8456
- C:\Windows\System\PtkFBqA.exe
  C:\Windows\System\PtkFBqA.exe
  2⤵
  PID:7908
- C:\Windows\System\ldhxvTr.exe
  C:\Windows\System\ldhxvTr.exe
  2⤵
  PID:9676
- C:\Windows\System\eWtXVCN.exe
  C:\Windows\System\eWtXVCN.exe
  2⤵
  PID:9756
- C:\Windows\System\gHufHZL.exe
  C:\Windows\System\gHufHZL.exe
  2⤵
  PID:9860
- C:\Windows\System\GNdTKxq.exe
  C:\Windows\System\GNdTKxq.exe
  2⤵
  PID:9924
- C:\Windows\System\tRPVNVc.exe
  C:\Windows\System\tRPVNVc.exe
  2⤵
  PID:9640
- C:\Windows\System\vRVfMFo.exe
  C:\Windows\System\vRVfMFo.exe
  2⤵
  PID:9668
- C:\Windows\System\kaUPpde.exe
  C:\Windows\System\kaUPpde.exe
  2⤵
  PID:9704
- C:\Windows\System\NXhWKZE.exe
  C:\Windows\System\NXhWKZE.exe
  2⤵
  PID:9980
- C:\Windows\System\ymRHFCz.exe
  C:\Windows\System\ymRHFCz.exe
  2⤵
  PID:10032
- C:\Windows\System\wXUxApn.exe
  C:\Windows\System\wXUxApn.exe
  2⤵
  PID:9872
- C:\Windows\System\RRmJJPQ.exe
  C:\Windows\System\RRmJJPQ.exe
  2⤵
  PID:10124
- C:\Windows\System\gXkQAHB.exe
  C:\Windows\System\gXkQAHB.exe
  2⤵
  PID:9708
- C:\Windows\System\tvFrNyw.exe
  C:\Windows\System\tvFrNyw.exe
  2⤵
  PID:10224
- C:\Windows\System\nKrrZZL.exe
  C:\Windows\System\nKrrZZL.exe
  2⤵
  PID:10048
- C:\Windows\System\lHgtzqj.exe
  C:\Windows\System\lHgtzqj.exe
  2⤵
  PID:9112
- C:\Windows\System\jINlYRi.exe
  C:\Windows\System\jINlYRi.exe
  2⤵
  PID:9896
- C:\Windows\System\qxxQqZC.exe
  C:\Windows\System\qxxQqZC.exe
  2⤵
  PID:9952
- C:\Windows\System\AEJSAvm.exe
  C:\Windows\System\AEJSAvm.exe
  2⤵
  PID:10188
- C:\Windows\System\TWNtXEO.exe
  C:\Windows\System\TWNtXEO.exe
  2⤵
  PID:1864
- C:\Windows\System\rynYrNu.exe
  C:\Windows\System\rynYrNu.exe
  2⤵
  PID:8864
- C:\Windows\System\RKAxbkk.exe
  C:\Windows\System\RKAxbkk.exe
  2⤵
  PID:9628
- C:\Windows\System\tUwXKyb.exe
  C:\Windows\System\tUwXKyb.exe
  2⤵
  PID:9552
- C:\Windows\System\drxiWdd.exe
  C:\Windows\System\drxiWdd.exe
  2⤵
  PID:10252
- C:\Windows\System\xNxJsMD.exe
  C:\Windows\System\xNxJsMD.exe
  2⤵
  PID:10276
- C:\Windows\System\mYiVWWl.exe
  C:\Windows\System\mYiVWWl.exe
  2⤵
  PID:10296
- C:\Windows\System\lRZPhhK.exe
  C:\Windows\System\lRZPhhK.exe
  2⤵
  PID:10324
- C:\Windows\System\smKaGgb.exe
  C:\Windows\System\smKaGgb.exe
  2⤵
  PID:10352
- C:\Windows\System\XrQgPMX.exe
  C:\Windows\System\XrQgPMX.exe
  2⤵
  PID:10372
- C:\Windows\System\kfXPYwe.exe
  C:\Windows\System\kfXPYwe.exe
  2⤵
  PID:10404
- C:\Windows\System\mtPWQbj.exe
  C:\Windows\System\mtPWQbj.exe
  2⤵
  PID:10424
- C:\Windows\System\WMvpwaZ.exe
  C:\Windows\System\WMvpwaZ.exe
  2⤵
  PID:10444
- C:\Windows\System\XdPiHCM.exe
  C:\Windows\System\XdPiHCM.exe
  2⤵
  PID:10468
- C:\Windows\System\lWvVlFY.exe
  C:\Windows\System\lWvVlFY.exe
  2⤵
  PID:10496
- C:\Windows\System\mTXBfwR.exe
  C:\Windows\System\mTXBfwR.exe
  2⤵
  PID:10516
- C:\Windows\System\axNHpMZ.exe
  C:\Windows\System\axNHpMZ.exe
  2⤵
  PID:10544
- C:\Windows\System\EEFyKoc.exe
  C:\Windows\System\EEFyKoc.exe
  2⤵
  PID:10560
- C:\Windows\System\piLWcck.exe
  C:\Windows\System\piLWcck.exe
  2⤵
  PID:10592
- C:\Windows\System\cRoejJB.exe
  C:\Windows\System\cRoejJB.exe
  2⤵
  PID:10608
- C:\Windows\System\yuJzpDj.exe
  C:\Windows\System\yuJzpDj.exe
  2⤵
  PID:10644
- C:\Windows\System\yrhpqVK.exe
  C:\Windows\System\yrhpqVK.exe
  2⤵
  PID:10668
- C:\Windows\System\SJQSeRi.exe
  C:\Windows\System\SJQSeRi.exe
  2⤵
  PID:10696
- C:\Windows\System\efhKoXI.exe
  C:\Windows\System\efhKoXI.exe
  2⤵
  PID:10728
- C:\Windows\System\mGKZtRj.exe
  C:\Windows\System\mGKZtRj.exe
  2⤵
  PID:10744
- C:\Windows\System\TqRGBFg.exe
  C:\Windows\System\TqRGBFg.exe
  2⤵
  PID:10776
- C:\Windows\System\hYAyluU.exe
  C:\Windows\System\hYAyluU.exe
  2⤵
  PID:10804
- C:\Windows\System\AVKFewQ.exe
  C:\Windows\System\AVKFewQ.exe
  2⤵
  PID:10828
- C:\Windows\System\Otgivjq.exe
  C:\Windows\System\Otgivjq.exe
  2⤵
  PID:10856
- C:\Windows\System\HCJvlZz.exe
  C:\Windows\System\HCJvlZz.exe
  2⤵
  PID:10876
- C:\Windows\System\TISabPG.exe
  C:\Windows\System\TISabPG.exe
  2⤵
  PID:10896
- C:\Windows\System\VccMsJv.exe
  C:\Windows\System\VccMsJv.exe
  2⤵
  PID:10912
- C:\Windows\System\IQGJbkX.exe
  C:\Windows\System\IQGJbkX.exe
  2⤵
  PID:10940
- C:\Windows\System\KCOBbHD.exe
  C:\Windows\System\KCOBbHD.exe
  2⤵
  PID:10964
- C:\Windows\System\cMfsCor.exe
  C:\Windows\System\cMfsCor.exe
  2⤵
  PID:10992
- C:\Windows\System\chIftcZ.exe
  C:\Windows\System\chIftcZ.exe
  2⤵
  PID:11016
- C:\Windows\System\XPxUfly.exe
  C:\Windows\System\XPxUfly.exe
  2⤵
  PID:11040
- C:\Windows\System\UjfcsHt.exe
  C:\Windows\System\UjfcsHt.exe
  2⤵
  PID:11060
- C:\Windows\System\gxOirwo.exe
  C:\Windows\System\gxOirwo.exe
  2⤵
  PID:11080
- C:\Windows\System\AGcfFQM.exe
  C:\Windows\System\AGcfFQM.exe
  2⤵
  PID:11108
- C:\Windows\System\UeUFEVM.exe
  C:\Windows\System\UeUFEVM.exe
  2⤵
  PID:11132
- C:\Windows\System\mhUyWba.exe
  C:\Windows\System\mhUyWba.exe
  2⤵
  PID:11152
- C:\Windows\System\yusCgWB.exe
  C:\Windows\System\yusCgWB.exe
  2⤵
  PID:11184
- C:\Windows\System\IdKZQdA.exe
  C:\Windows\System\IdKZQdA.exe
  2⤵
  PID:11200
- C:\Windows\System\vjJNfoq.exe
  C:\Windows\System\vjJNfoq.exe
  2⤵
  PID:11228
- C:\Windows\System\bZzvNwJ.exe
  C:\Windows\System\bZzvNwJ.exe
  2⤵
  PID:11248
- C:\Windows\System\JzpNsOq.exe
  C:\Windows\System\JzpNsOq.exe
  2⤵
  PID:10076
- C:\Windows\System\tSQkHSM.exe
  C:\Windows\System\tSQkHSM.exe
  2⤵
  PID:9152
- C:\Windows\System\fDFjTeU.exe
  C:\Windows\System\fDFjTeU.exe
  2⤵
  PID:10204
- C:\Windows\System\yMvjHPc.exe
  C:\Windows\System\yMvjHPc.exe
  2⤵
  PID:9776
- C:\Windows\System\ymwaHIZ.exe
  C:\Windows\System\ymwaHIZ.exe
  2⤵
  PID:9656
- C:\Windows\System\yDaBbeF.exe
  C:\Windows\System\yDaBbeF.exe
  2⤵
  PID:9692
- C:\Windows\System\DoVQIyx.exe
  C:\Windows\System\DoVQIyx.exe
  2⤵
  PID:9624
- C:\Windows\System\HBhfqWy.exe
  C:\Windows\System\HBhfqWy.exe
  2⤵
  PID:10464
- C:\Windows\System\szfhmyk.exe
  C:\Windows\System\szfhmyk.exe
  2⤵
  PID:9664
- C:\Windows\System\karmsVt.exe
  C:\Windows\System\karmsVt.exe
  2⤵
  PID:10652
- C:\Windows\System\flbXCOo.exe
  C:\Windows\System\flbXCOo.exe
  2⤵
  PID:10784
- C:\Windows\System\KLfnVgp.exe
  C:\Windows\System\KLfnVgp.exe
  2⤵
  PID:10400
- C:\Windows\System\tkIUkiu.exe
  C:\Windows\System\tkIUkiu.exe
  2⤵
  PID:10872
- C:\Windows\System\UUmMjZW.exe
  C:\Windows\System\UUmMjZW.exe
  2⤵
  PID:10920
- C:\Windows\System\yNtOiQW.exe
  C:\Windows\System\yNtOiQW.exe
  2⤵
  PID:10484
- C:\Windows\System\CuoKvog.exe
  C:\Windows\System\CuoKvog.exe
  2⤵
  PID:10140
- C:\Windows\System\VXNgLvh.exe
  C:\Windows\System\VXNgLvh.exe
  2⤵
  PID:7348
- C:\Windows\System\WjBuVkq.exe
  C:\Windows\System\WjBuVkq.exe
  2⤵
  PID:10632
- C:\Windows\System\NXczIhJ.exe
  C:\Windows\System\NXczIhJ.exe
  2⤵
  PID:11120
- C:\Windows\System\TqpuNsh.exe
  C:\Windows\System\TqpuNsh.exe
  2⤵
  PID:10680
- C:\Windows\System\BGOtUgN.exe
  C:\Windows\System\BGOtUgN.exe
  2⤵
  PID:10308
- C:\Windows\System\ruRJgiB.exe
  C:\Windows\System\ruRJgiB.exe
  2⤵
  PID:10756
- C:\Windows\System\cnitJXB.exe
  C:\Windows\System\cnitJXB.exe
  2⤵
  PID:10392
- C:\Windows\System\RlYPqBp.exe
  C:\Windows\System\RlYPqBp.exe
  2⤵
  PID:348
- C:\Windows\System\aYLWVbq.exe
  C:\Windows\System\aYLWVbq.exe
  2⤵
  PID:11276
- C:\Windows\System\InBPSzK.exe
  C:\Windows\System\InBPSzK.exe
  2⤵
  PID:11300
- C:\Windows\System\FsSjlsO.exe
  C:\Windows\System\FsSjlsO.exe
  2⤵
  PID:11332
- C:\Windows\System\fPrDkPQ.exe
  C:\Windows\System\fPrDkPQ.exe
  2⤵
  PID:11360
- C:\Windows\System\Khoetss.exe
  C:\Windows\System\Khoetss.exe
  2⤵
  PID:11388
- C:\Windows\System\bkGDGCI.exe
  C:\Windows\System\bkGDGCI.exe
  2⤵
  PID:11412
- C:\Windows\System\GBhefOa.exe
  C:\Windows\System\GBhefOa.exe
  2⤵
  PID:11432
- C:\Windows\System\HQdosgt.exe
  C:\Windows\System\HQdosgt.exe
  2⤵
  PID:11460
- C:\Windows\System\NZkvfrO.exe
  C:\Windows\System\NZkvfrO.exe
  2⤵
  PID:11488
- C:\Windows\System\uCtGGwY.exe
  C:\Windows\System\uCtGGwY.exe
  2⤵
  PID:11508
- C:\Windows\System\KZMAIvH.exe
  C:\Windows\System\KZMAIvH.exe
  2⤵
  PID:11528
- C:\Windows\System\lLGfuAv.exe
  C:\Windows\System\lLGfuAv.exe
  2⤵
  PID:11552
- C:\Windows\System\yzynXHM.exe
  C:\Windows\System\yzynXHM.exe
  2⤵
  PID:11580
- C:\Windows\System\ygXuRtt.exe
  C:\Windows\System\ygXuRtt.exe
  2⤵
  PID:11604
- C:\Windows\System\SnxHyYe.exe
  C:\Windows\System\SnxHyYe.exe
  2⤵
  PID:11620
- C:\Windows\System\jGlHpNO.exe
  C:\Windows\System\jGlHpNO.exe
  2⤵
  PID:11640
- C:\Windows\System\tOaIyaQ.exe
  C:\Windows\System\tOaIyaQ.exe
  2⤵
  PID:11668
- C:\Windows\System\MTxYTxU.exe
  C:\Windows\System\MTxYTxU.exe
  2⤵
  PID:11688
- C:\Windows\System\TcZqHfX.exe
  C:\Windows\System\TcZqHfX.exe
  2⤵
  PID:11712
- C:\Windows\System\UQecKZX.exe
  C:\Windows\System\UQecKZX.exe
  2⤵
  PID:11728
- C:\Windows\System\HuDtGrZ.exe
  C:\Windows\System\HuDtGrZ.exe
  2⤵
  PID:11752
- C:\Windows\System\CcBeWMx.exe
  C:\Windows\System\CcBeWMx.exe
  2⤵
  PID:11776
- C:\Windows\System\RTyAeXz.exe
  C:\Windows\System\RTyAeXz.exe
  2⤵
  PID:11796
- C:\Windows\System\fQHTVYg.exe
  C:\Windows\System\fQHTVYg.exe
  2⤵
  PID:11824
- C:\Windows\System\ZwfNAoU.exe
  C:\Windows\System\ZwfNAoU.exe
  2⤵
  PID:11844
- C:\Windows\System\DFjknOf.exe
  C:\Windows\System\DFjknOf.exe
  2⤵
  PID:11860
- C:\Windows\System\Ugtrqzy.exe
  C:\Windows\System\Ugtrqzy.exe
  2⤵
  PID:11888
- C:\Windows\System\TSIXjvL.exe
  C:\Windows\System\TSIXjvL.exe
  2⤵
  PID:11908
- C:\Windows\System\cTrYYkw.exe
  C:\Windows\System\cTrYYkw.exe
  2⤵
  PID:11936
- C:\Windows\System\FdPLDLu.exe
  C:\Windows\System\FdPLDLu.exe
  2⤵
  PID:11964
- C:\Windows\System\pehzYLd.exe
  C:\Windows\System\pehzYLd.exe
  2⤵
  PID:11988
- C:\Windows\System\DzLMurM.exe
  C:\Windows\System\DzLMurM.exe
  2⤵
  PID:12012
- C:\Windows\System\JWKEIfq.exe
  C:\Windows\System\JWKEIfq.exe
  2⤵
  PID:12044
- C:\Windows\System\idNBdMu.exe
  C:\Windows\System\idNBdMu.exe
  2⤵
  PID:12064
- C:\Windows\System\dOKNDMW.exe
  C:\Windows\System\dOKNDMW.exe
  2⤵
  PID:12092
- C:\Windows\System\CLlgXlx.exe
  C:\Windows\System\CLlgXlx.exe
  2⤵
  PID:12112
- C:\Windows\System\ednLYMu.exe
  C:\Windows\System\ednLYMu.exe
  2⤵
  PID:12140
- C:\Windows\System\CtJvBtm.exe
  C:\Windows\System\CtJvBtm.exe
  2⤵
  PID:12168
- C:\Windows\System\upkHSnh.exe
  C:\Windows\System\upkHSnh.exe
  2⤵
  PID:8808
- C:\Windows\System\cvcFfWq.exe
  C:\Windows\System\cvcFfWq.exe
  2⤵
  PID:8216
- C:\Windows\System\lJxnSUi.exe
  C:\Windows\System\lJxnSUi.exe
  2⤵
  PID:10952
- C:\Windows\System\AExlLGL.exe
  C:\Windows\System\AExlLGL.exe
  2⤵
  PID:11072
- C:\Windows\System\UvTthKn.exe
  C:\Windows\System\UvTthKn.exe
  2⤵
  PID:11468
- C:\Windows\System\tPgVCwk.exe
  C:\Windows\System\tPgVCwk.exe
  2⤵
  PID:11540
- C:\Windows\System\jSynjjK.exe
  C:\Windows\System\jSynjjK.exe
  2⤵
  PID:11680
- C:\Windows\System\kFPjWuU.exe
  C:\Windows\System\kFPjWuU.exe
  2⤵
  PID:11764
- C:\Windows\System\vcMwfXz.exe
  C:\Windows\System\vcMwfXz.exe
  2⤵
  PID:10364
- C:\Windows\System\qSifAQD.exe
  C:\Windows\System\qSifAQD.exe
  2⤵
  PID:11384
- C:\Windows\System\RZcDEgL.exe
  C:\Windows\System\RZcDEgL.exe
  2⤵
  PID:11452
- C:\Windows\System\ErXSKqv.exe
  C:\Windows\System\ErXSKqv.exe
  2⤵
  PID:11576
- C:\Windows\System\iFVHIzf.exe
  C:\Windows\System\iFVHIzf.exe
  2⤵
  PID:10460
- C:\Windows\System\KzCTrbH.exe
  C:\Windows\System\KzCTrbH.exe
  2⤵
  PID:10620
- C:\Windows\System\lTrMdqU.exe
  C:\Windows\System\lTrMdqU.exe
  2⤵
  PID:10724
- C:\Windows\System\bnARdCb.exe
  C:\Windows\System\bnARdCb.exe
  2⤵
  PID:11884
- C:\Windows\System\zMEOovF.exe
  C:\Windows\System\zMEOovF.exe
  2⤵
  PID:12292
- C:\Windows\System\SuiWNjl.exe
  C:\Windows\System\SuiWNjl.exe
  2⤵
  PID:12316
- C:\Windows\System\TlAegnC.exe
  C:\Windows\System\TlAegnC.exe
  2⤵
  PID:12348
- C:\Windows\System\QfrKFVu.exe
  C:\Windows\System\QfrKFVu.exe
  2⤵
  PID:12372
- C:\Windows\System\SQLZSkF.exe
  C:\Windows\System\SQLZSkF.exe
  2⤵
  PID:12392
- C:\Windows\System\uGjoMoi.exe
  C:\Windows\System\uGjoMoi.exe
  2⤵
  PID:12420
- C:\Windows\System\dlkUYgP.exe
  C:\Windows\System\dlkUYgP.exe
  2⤵
  PID:12448
- C:\Windows\System\IEKDGEc.exe
  C:\Windows\System\IEKDGEc.exe
  2⤵
  PID:12468
- C:\Windows\System\XptoXJs.exe
  C:\Windows\System\XptoXJs.exe
  2⤵
  PID:12504
- C:\Windows\System\uTxNrrO.exe
  C:\Windows\System\uTxNrrO.exe
  2⤵
  PID:12524
- C:\Windows\System\ERLUlfE.exe
  C:\Windows\System\ERLUlfE.exe
  2⤵
  PID:12876
- C:\Windows\System\owDXCxq.exe
  C:\Windows\System\owDXCxq.exe
  2⤵
  PID:12892
- C:\Windows\System\OORZwZO.exe
  C:\Windows\System\OORZwZO.exe
  2⤵
  PID:12924
- C:\Windows\System\aneMFJa.exe
  C:\Windows\System\aneMFJa.exe
  2⤵
  PID:12948
- C:\Windows\System\oeDsZoy.exe
  C:\Windows\System\oeDsZoy.exe
  2⤵
  PID:12972
- C:\Windows\System\msymssS.exe
  C:\Windows\System\msymssS.exe
  2⤵
  PID:13004
- C:\Windows\System\ctlSaKf.exe
  C:\Windows\System\ctlSaKf.exe
  2⤵
  PID:13028
- C:\Windows\System\VVBFrqp.exe
  C:\Windows\System\VVBFrqp.exe
  2⤵
  PID:13052
- C:\Windows\System\MuyLhAJ.exe
  C:\Windows\System\MuyLhAJ.exe
  2⤵
  PID:13076
- C:\Windows\System\dnNmXoK.exe
  C:\Windows\System\dnNmXoK.exe
  2⤵
  PID:13100
- C:\Windows\System\FRRqQXr.exe
  C:\Windows\System\FRRqQXr.exe
  2⤵
  PID:13124
- C:\Windows\System\SGTRLVg.exe
  C:\Windows\System\SGTRLVg.exe
  2⤵
  PID:13156
- C:\Windows\System\Mlnfouh.exe
  C:\Windows\System\Mlnfouh.exe
  2⤵
  PID:13188
- C:\Windows\System\Qkhjccz.exe
  C:\Windows\System\Qkhjccz.exe
  2⤵
  PID:13220
- C:\Windows\System\iyuOGtw.exe
  C:\Windows\System\iyuOGtw.exe
  2⤵
  PID:13260
- C:\Windows\System\MAEZvdB.exe
  C:\Windows\System\MAEZvdB.exe
  2⤵
  PID:13292
- C:\Windows\System\PrfzupT.exe
  C:\Windows\System\PrfzupT.exe
  2⤵
  PID:11284
- C:\Windows\System\OluyFvs.exe
  C:\Windows\System\OluyFvs.exe
  2⤵
  PID:11328
- C:\Windows\System\WTpJxfg.exe
  C:\Windows\System\WTpJxfg.exe
  2⤵
  PID:12004
- C:\Windows\System\oaXzEHU.exe
  C:\Windows\System\oaXzEHU.exe
  2⤵
  PID:12100
- C:\Windows\System\JOYundd.exe
  C:\Windows\System\JOYundd.exe
  2⤵
  PID:11476
- C:\Windows\System\CCPgrrm.exe
  C:\Windows\System\CCPgrrm.exe
  2⤵
  PID:11496
- C:\Windows\System\JMWCTbX.exe
  C:\Windows\System\JMWCTbX.exe
  2⤵
  PID:10888
- C:\Windows\System\jfELcLW.exe
  C:\Windows\System\jfELcLW.exe
  2⤵
  PID:11592
- C:\Windows\System\CAYlZQn.exe
  C:\Windows\System\CAYlZQn.exe
  2⤵
  PID:11524
- C:\Windows\System\yYoTQTG.exe
  C:\Windows\System\yYoTQTG.exe
  2⤵
  PID:10508
- C:\Windows\System\yBkCmbX.exe
  C:\Windows\System\yBkCmbX.exe
  2⤵
  PID:11144
- C:\Windows\System\XmOOUMe.exe
  C:\Windows\System\XmOOUMe.exe
  2⤵
  PID:12232
- C:\Windows\System\BcZqWcl.exe
  C:\Windows\System\BcZqWcl.exe
  2⤵
  PID:11784
- C:\Windows\System\qBBhlxY.exe
  C:\Windows\System\qBBhlxY.exe
  2⤵
  PID:11944
- C:\Windows\System\NYrZDZV.exe
  C:\Windows\System\NYrZDZV.exe
  2⤵
  PID:12304
- C:\Windows\System\OiVfCmH.exe
  C:\Windows\System\OiVfCmH.exe
  2⤵
  PID:12344
- C:\Windows\System\RSbKTgJ.exe
  C:\Windows\System\RSbKTgJ.exe
  2⤵
  PID:12400
- C:\Windows\System\QXHWEhc.exe
  C:\Windows\System\QXHWEhc.exe
  2⤵
  PID:12436
- C:\Windows\System\BmjJbNS.exe
  C:\Windows\System\BmjJbNS.exe
  2⤵
  PID:12088
- C:\Windows\System\UZmjAqO.exe
  C:\Windows\System\UZmjAqO.exe
  2⤵
  PID:12520
- C:\Windows\System\fPvSguu.exe
  C:\Windows\System\fPvSguu.exe
  2⤵
  PID:9072
- C:\Windows\System\elEnxvR.exe
  C:\Windows\System\elEnxvR.exe
  2⤵
  PID:11896
- C:\Windows\System\CxZJLRn.exe
  C:\Windows\System\CxZJLRn.exe
  2⤵
  PID:12360
- C:\Windows\System\yKXNsYm.exe
  C:\Windows\System\yKXNsYm.exe
  2⤵
  PID:10864
- C:\Windows\System\KrUlQEY.exe
  C:\Windows\System\KrUlQEY.exe
  2⤵
  PID:12784
- C:\Windows\System\VgwpiCF.exe
  C:\Windows\System\VgwpiCF.exe
  2⤵
  PID:11744
- C:\Windows\System\gHMvjXL.exe
  C:\Windows\System\gHMvjXL.exe
  2⤵
  PID:5856
- C:\Windows\System\vKsfVHy.exe
  C:\Windows\System\vKsfVHy.exe
  2⤵
  PID:12660
- C:\Windows\System\dMCSOGu.exe
  C:\Windows\System\dMCSOGu.exe
  2⤵
  PID:12916
- C:\Windows\System\NLnvtAZ.exe
  C:\Windows\System\NLnvtAZ.exe
  2⤵
  PID:12940
- C:\Windows\System\PtYLHgZ.exe
  C:\Windows\System\PtYLHgZ.exe
  2⤵
  PID:13200
- C:\Windows\System\BwxqZeY.exe
  C:\Windows\System\BwxqZeY.exe
  2⤵
  PID:13020
- C:\Windows\System\ECSHHts.exe
  C:\Windows\System\ECSHHts.exe
  2⤵
  PID:12148
- C:\Windows\System\saBJoSt.exe
  C:\Windows\System\saBJoSt.exe
  2⤵
  PID:13144
- C:\Windows\System\FlJsHme.exe
  C:\Windows\System\FlJsHme.exe
  2⤵
  PID:10820
- C:\Windows\System\FDREqkq.exe
  C:\Windows\System\FDREqkq.exe
  2⤵
  PID:13300
- C:\Windows\System\JkVjJKO.exe
  C:\Windows\System\JkVjJKO.exe
  2⤵
  PID:12076
- C:\Windows\System\JySoQSC.exe
  C:\Windows\System\JySoQSC.exe
  2⤵
  PID:13324
- C:\Windows\System\lukRRFX.exe
  C:\Windows\System\lukRRFX.exe
  2⤵
  PID:13344
- C:\Windows\System\jNdayOq.exe
  C:\Windows\System\jNdayOq.exe
  2⤵
  PID:13364
- C:\Windows\System\TrTANKU.exe
  C:\Windows\System\TrTANKU.exe
  2⤵
  PID:13388
- C:\Windows\System\IpyQAuN.exe
  C:\Windows\System\IpyQAuN.exe
  2⤵
  PID:13416
- C:\Windows\System\uNGloOL.exe
  C:\Windows\System\uNGloOL.exe
  2⤵
  PID:13440
- C:\Windows\System\vGkEzLJ.exe
  C:\Windows\System\vGkEzLJ.exe
  2⤵
  PID:13456
- C:\Windows\System\expumIM.exe
  C:\Windows\System\expumIM.exe
  2⤵
  PID:13484
- C:\Windows\System\TWCzZJC.exe
  C:\Windows\System\TWCzZJC.exe
  2⤵
  PID:13504
- C:\Windows\System\jCSCXoT.exe
  C:\Windows\System\jCSCXoT.exe
  2⤵
  PID:13528
- C:\Windows\System\UPYWXlz.exe
  C:\Windows\System\UPYWXlz.exe
  2⤵
  PID:13552
- C:\Windows\System\ltAbFls.exe
  C:\Windows\System\ltAbFls.exe
  2⤵
  PID:13572
- C:\Windows\System\NCCGUXN.exe
  C:\Windows\System\NCCGUXN.exe
  2⤵
  PID:13592
- C:\Windows\System\pRftsZF.exe
  C:\Windows\System\pRftsZF.exe
  2⤵
  PID:13612
- C:\Windows\System\PzcGyEe.exe
  C:\Windows\System\PzcGyEe.exe
  2⤵
  PID:13640
- C:\Windows\System\DlkpAEY.exe
  C:\Windows\System\DlkpAEY.exe
  2⤵
  PID:13668
- C:\Windows\System\zMVaTbm.exe
  C:\Windows\System\zMVaTbm.exe
  2⤵
  PID:13692
- C:\Windows\System\yqTwTrf.exe
  C:\Windows\System\yqTwTrf.exe
  2⤵
  PID:13724
- C:\Windows\System\rUuFxIR.exe
  C:\Windows\System\rUuFxIR.exe
  2⤵
  PID:13740
- C:\Windows\System\BGfQQva.exe
  C:\Windows\System\BGfQQva.exe
  2⤵
  PID:13772
- C:\Windows\System\eyLKDUQ.exe
  C:\Windows\System\eyLKDUQ.exe
  2⤵
  PID:13796
- C:\Windows\System\aFThoag.exe
  C:\Windows\System\aFThoag.exe
  2⤵
  PID:13820
- C:\Windows\System\JtLMAOS.exe
  C:\Windows\System\JtLMAOS.exe
  2⤵
  PID:13836
- C:\Windows\System\SuqKoJx.exe
  C:\Windows\System\SuqKoJx.exe
  2⤵
  PID:13856
- C:\Windows\System\oJTxoVz.exe
  C:\Windows\System\oJTxoVz.exe
  2⤵
  PID:14032
- C:\Windows\System\PbJpkfq.exe
  C:\Windows\System\PbJpkfq.exe
  2⤵
  PID:14060
- C:\Windows\System\prXmnVU.exe
  C:\Windows\System\prXmnVU.exe
  2⤵
  PID:14076
- C:\Windows\System\gpArPLh.exe
  C:\Windows\System\gpArPLh.exe
  2⤵
  PID:14092
- C:\Windows\System\xFEOemX.exe
  C:\Windows\System\xFEOemX.exe
  2⤵
  PID:14108
- C:\Windows\System\LRvUxxy.exe
  C:\Windows\System\LRvUxxy.exe
  2⤵
  PID:14124
- C:\Windows\System\CUjzDDO.exe
  C:\Windows\System\CUjzDDO.exe
  2⤵
  PID:14140
- C:\Windows\System\IxGnGPw.exe
  C:\Windows\System\IxGnGPw.exe
  2⤵
  PID:14156
- C:\Windows\System\utFPcUG.exe
  C:\Windows\System\utFPcUG.exe
  2⤵
  PID:14172
- C:\Windows\System\dvCOKEQ.exe
  C:\Windows\System\dvCOKEQ.exe
  2⤵
  PID:14192
- C:\Windows\System\YgqiOqP.exe
  C:\Windows\System\YgqiOqP.exe
  2⤵
  PID:14216
- C:\Windows\System\SpNqMRY.exe
  C:\Windows\System\SpNqMRY.exe
  2⤵
  PID:14256
- C:\Windows\System\yeyRYcp.exe
  C:\Windows\System\yeyRYcp.exe
  2⤵
  PID:14292
- C:\Windows\System\ruiqHVq.exe
  C:\Windows\System\ruiqHVq.exe
  2⤵
  PID:14324
- C:\Windows\System\qfPWqkx.exe
  C:\Windows\System\qfPWqkx.exe
  2⤵
  PID:11484
- C:\Windows\System\iLIYBIa.exe
  C:\Windows\System\iLIYBIa.exe
  2⤵
  PID:12644
- C:\Windows\System\QBDvgUU.exe
  C:\Windows\System\QBDvgUU.exe
  2⤵
  PID:11028
- C:\Windows\System\xXyeRUr.exe
  C:\Windows\System\xXyeRUr.exe
  2⤵
  PID:12556
- C:\Windows\System\qHoORCu.exe
  C:\Windows\System\qHoORCu.exe
  2⤵
  PID:10824
- C:\Windows\System\zinGFLJ.exe
  C:\Windows\System\zinGFLJ.exe
  2⤵
  PID:12672
- C:\Windows\System\riDXdBB.exe
  C:\Windows\System\riDXdBB.exe
  2⤵
  PID:13040
- C:\Windows\System\PaPnrbv.exe
  C:\Windows\System\PaPnrbv.exe
  2⤵
  PID:13240
- C:\Windows\System\BPmfSYl.exe
  C:\Windows\System\BPmfSYl.exe
  2⤵
  PID:13268
- C:\Windows\System\oncxqkp.exe
  C:\Windows\System\oncxqkp.exe
  2⤵
  PID:13000
- C:\Windows\System\FFLrnIG.exe
  C:\Windows\System\FFLrnIG.exe
  2⤵
  PID:12036
- C:\Windows\System\DvrFYrB.exe
  C:\Windows\System\DvrFYrB.exe
  2⤵
  PID:13636
- C:\Windows\System\klvJbWa.exe
  C:\Windows\System\klvJbWa.exe
  2⤵
  PID:13664
- C:\Windows\System\jpSMEqg.exe
  C:\Windows\System\jpSMEqg.exe
  2⤵
  PID:10960
- C:\Windows\System\VuJcLOz.exe
  C:\Windows\System\VuJcLOz.exe
  2⤵
  PID:13436
- C:\Windows\System\WHKfNDS.exe
  C:\Windows\System\WHKfNDS.exe
  2⤵
  PID:13940
- C:\Windows\System\zutjBUp.exe
  C:\Windows\System\zutjBUp.exe
  2⤵
  PID:13804
- C:\Windows\System\YUsxfmJ.exe
  C:\Windows\System\YUsxfmJ.exe
  2⤵
  PID:13736
- C:\Windows\System\htnDlwk.exe
  C:\Windows\System\htnDlwk.exe
  2⤵
  PID:13376
- C:\Windows\System\xlOVPRX.exe
  C:\Windows\System\xlOVPRX.exe
  2⤵
  PID:14084
- C:\Windows\System\ZlCwIwg.exe
  C:\Windows\System\ZlCwIwg.exe
  2⤵
  PID:14168
- C:\Windows\System\qcnkWbi.exe
  C:\Windows\System\qcnkWbi.exe
  2⤵
  PID:14272
- C:\Windows\System\dbAfMuO.exe
  C:\Windows\System\dbAfMuO.exe
  2⤵
  PID:13852
- C:\Windows\System\GmKaWAo.exe
  C:\Windows\System\GmKaWAo.exe
  2⤵
  PID:13896
- C:\Windows\System\aTjLVHD.exe
  C:\Windows\System\aTjLVHD.exe
  2⤵
  PID:14052
- C:\Windows\System\jsQSHav.exe
  C:\Windows\System\jsQSHav.exe
  2⤵
  PID:13956
- C:\Windows\System\lRMTPMi.exe
  C:\Windows\System\lRMTPMi.exe
  2⤵
  PID:13136
- C:\Windows\System\QCubcIt.exe
  C:\Windows\System\QCubcIt.exe
  2⤵
  PID:11616
- C:\Windows\System\squoJhH.exe
  C:\Windows\System\squoJhH.exe
  2⤵
  PID:12744
- C:\Windows\System\KJqEwuQ.exe
  C:\Windows\System\KJqEwuQ.exe
  2⤵
  PID:14332
- C:\Windows\System\cijSJoM.exe
  C:\Windows\System\cijSJoM.exe
  2⤵
  PID:13320
- C:\Windows\System\YOASLZD.exe
  C:\Windows\System\YOASLZD.exe
  2⤵
  PID:14352
- C:\Windows\System\HbOFfnK.exe
  C:\Windows\System\HbOFfnK.exe
  2⤵
  PID:14376
- C:\Windows\System\IfvoDYw.exe
  C:\Windows\System\IfvoDYw.exe
  2⤵
  PID:14396
- C:\Windows\System\xweUIrl.exe
  C:\Windows\System\xweUIrl.exe
  2⤵
  PID:14412
- C:\Windows\System\zEkabOe.exe
  C:\Windows\System\zEkabOe.exe
  2⤵
  PID:14428
- C:\Windows\System\yZcqFXD.exe
  C:\Windows\System\yZcqFXD.exe
  2⤵
  PID:14448
- C:\Windows\System\RqHjnxd.exe
  C:\Windows\System\RqHjnxd.exe
  2⤵
  PID:14484
- C:\Windows\System\WPLkcak.exe
  C:\Windows\System\WPLkcak.exe
  2⤵
  PID:14520
- C:\Windows\System\zLOFNnI.exe
  C:\Windows\System\zLOFNnI.exe
  2⤵
  PID:14548
- C:\Windows\System\gDiYUCX.exe
  C:\Windows\System\gDiYUCX.exe
  2⤵
  PID:14564
- C:\Windows\System\GynZNMN.exe
  C:\Windows\System\GynZNMN.exe
  2⤵
  PID:14592
- C:\Windows\System\rwrrDdY.exe
  C:\Windows\System\rwrrDdY.exe
  2⤵
  PID:14616
- C:\Windows\System\xBGaKnn.exe
  C:\Windows\System\xBGaKnn.exe
  2⤵
  PID:14644
- C:\Windows\System\NBFBWKV.exe
  C:\Windows\System\NBFBWKV.exe
  2⤵
  PID:14664
- C:\Windows\System\Murinwk.exe
  C:\Windows\System\Murinwk.exe
  2⤵
  PID:14680
- C:\Windows\System\bTeMewe.exe
  C:\Windows\System\bTeMewe.exe
  2⤵
  PID:14704
- C:\Windows\System\eZYZVfr.exe
  C:\Windows\System\eZYZVfr.exe
  2⤵
  PID:14728
- C:\Windows\System\zdYMfUK.exe
  C:\Windows\System\zdYMfUK.exe
  2⤵
  PID:14744
- C:\Windows\System\VpXIfgY.exe
  C:\Windows\System\VpXIfgY.exe
  2⤵
  PID:14764
- C:\Windows\System\zZNRtMk.exe
  C:\Windows\System\zZNRtMk.exe
  2⤵
  PID:14780
- C:\Windows\System\UiOuEAY.exe
  C:\Windows\System\UiOuEAY.exe
  2⤵
  PID:14800
- C:\Windows\System\gpthONq.exe
  C:\Windows\System\gpthONq.exe
  2⤵
  PID:14816
- C:\Windows\System\nedJAOH.exe
  C:\Windows\System\nedJAOH.exe
  2⤵
  PID:14832
- C:\Windows\System\xnVWBIK.exe
  C:\Windows\System\xnVWBIK.exe
  2⤵
  PID:14860
- C:\Windows\System\MLylcGj.exe
  C:\Windows\System\MLylcGj.exe
  2⤵
  PID:14884
- C:\Windows\System\eqHQbmK.exe
  C:\Windows\System\eqHQbmK.exe
  2⤵
  PID:14900
- C:\Windows\System\gNKbUtg.exe
  C:\Windows\System\gNKbUtg.exe
  2⤵
  PID:14916
- C:\Windows\System\fwqYWLL.exe
  C:\Windows\System\fwqYWLL.exe
  2⤵
  PID:14948
- C:\Windows\System\mgNCRwf.exe
  C:\Windows\System\mgNCRwf.exe
  2⤵
  PID:14964
- C:\Windows\System\WAlMqdb.exe
  C:\Windows\System\WAlMqdb.exe
  2⤵
  PID:14992
- C:\Windows\System\ERddapT.exe
  C:\Windows\System\ERddapT.exe
  2⤵
  PID:15016
- C:\Windows\System\mlNjeNQ.exe
  C:\Windows\System\mlNjeNQ.exe
  2⤵
  PID:15036
- C:\Windows\System\WLEActm.exe
  C:\Windows\System\WLEActm.exe
  2⤵
  PID:15056
- C:\Windows\System\rfAYoFq.exe
  C:\Windows\System\rfAYoFq.exe
  2⤵
  PID:15076
- C:\Windows\System\ohJZgZq.exe
  C:\Windows\System\ohJZgZq.exe
  2⤵
  PID:15100
- C:\Windows\System\KdVvwmq.exe
  C:\Windows\System\KdVvwmq.exe
  2⤵
  PID:15124
- C:\Windows\System\hEzfpaq.exe
  C:\Windows\System\hEzfpaq.exe
  2⤵
  PID:15148
- C:\Windows\System\uPhXqqg.exe
  C:\Windows\System\uPhXqqg.exe
  2⤵
  PID:15164
- C:\Windows\System\gzeWZog.exe
  C:\Windows\System\gzeWZog.exe
  2⤵
  PID:15192
- C:\Windows\System\DYVKNeO.exe
  C:\Windows\System\DYVKNeO.exe
  2⤵
  PID:15212
- C:\Windows\System\oDnuYYO.exe
  C:\Windows\System\oDnuYYO.exe
  2⤵
  PID:15232
- C:\Windows\System\YpONpVN.exe
  C:\Windows\System\YpONpVN.exe
  2⤵
  PID:15256
- C:\Windows\System\SVHWyGA.exe
  C:\Windows\System\SVHWyGA.exe
  2⤵
  PID:15284
- C:\Windows\System\qBlpFul.exe
  C:\Windows\System\qBlpFul.exe
  2⤵
  PID:15300
- C:\Windows\System\kcDZLir.exe
  C:\Windows\System\kcDZLir.exe
  2⤵
  PID:15320
- C:\Windows\System\KxdMpMa.exe
  C:\Windows\System\KxdMpMa.exe
  2⤵
  PID:15340
- C:\Windows\System\igphPaF.exe
  C:\Windows\System\igphPaF.exe
  2⤵
  PID:15356
- C:\Windows\System\bmPWjbt.exe
  C:\Windows\System\bmPWjbt.exe
  2⤵
  PID:14268
- C:\Windows\System\AXmospV.exe
  C:\Windows\System\AXmospV.exe
  2⤵
  PID:11312
- C:\Windows\System\CdJoNgV.exe
  C:\Windows\System\CdJoNgV.exe
  2⤵
  PID:14148
- C:\Windows\System\jCXHbRF.exe
  C:\Windows\System\jCXHbRF.exe
  2⤵
  PID:13064
- C:\Windows\System\vcSRSaY.exe
  C:\Windows\System\vcSRSaY.exe
  2⤵
  PID:12328
- C:\Windows\System\efhSZHs.exe
  C:\Windows\System\efhSZHs.exe
  2⤵
  PID:13752
- C:\Windows\System\ykQOWWJ.exe
  C:\Windows\System\ykQOWWJ.exe
  2⤵
  PID:13816
- C:\Windows\System\HpTylIC.exe
  C:\Windows\System\HpTylIC.exe
  2⤵
  PID:14420
- C:\Windows\System\vihADrD.exe
  C:\Windows\System\vihADrD.exe
  2⤵
  PID:14496
- C:\Windows\System\FOyxarj.exe
  C:\Windows\System\FOyxarj.exe
  2⤵
  PID:14628
- C:\Windows\System\OPUWBoK.exe
  C:\Windows\System\OPUWBoK.exe
  2⤵
  PID:13380
- C:\Windows\System\JFdTsuo.exe
  C:\Windows\System\JFdTsuo.exe
  2⤵
  PID:13604
- C:\Windows\System\oUpQslk.exe
  C:\Windows\System\oUpQslk.exe
  2⤵
  PID:14736
- C:\Windows\System\bwNMFSG.exe
  C:\Windows\System\bwNMFSG.exe
  2⤵
  PID:14788
- C:\Windows\System\qUsOLhb.exe
  C:\Windows\System\qUsOLhb.exe
  2⤵
  PID:14812
- C:\Windows\System\IkURfde.exe
  C:\Windows\System\IkURfde.exe
  2⤵
  PID:14876
- C:\Windows\System\cEFvsdS.exe
  C:\Windows\System\cEFvsdS.exe
  2⤵
  PID:14516
- C:\Windows\System\lTeoGyg.exe
  C:\Windows\System\lTeoGyg.exe
  2⤵
  PID:15376
- C:\Windows\System\qzKTIiw.exe
  C:\Windows\System\qzKTIiw.exe
  2⤵
  PID:15396
- C:\Windows\System\iUGxLlE.exe
  C:\Windows\System\iUGxLlE.exe
  2⤵
  PID:15412
- C:\Windows\System\uXxbIsF.exe
  C:\Windows\System\uXxbIsF.exe
  2⤵
  PID:15432
- C:\Windows\System\oYkSkYo.exe
  C:\Windows\System\oYkSkYo.exe
  2⤵
  PID:15452
- C:\Windows\System\UpVVClb.exe
  C:\Windows\System\UpVVClb.exe
  2⤵
  PID:15480
- C:\Windows\System\vqvogjA.exe
  C:\Windows\System\vqvogjA.exe
  2⤵
  PID:15496
- C:\Windows\System\glhNslH.exe
  C:\Windows\System\glhNslH.exe
  2⤵
  PID:15516
- C:\Windows\System\HKYuKzK.exe
  C:\Windows\System\HKYuKzK.exe
  2⤵
  PID:15536
- C:\Windows\System\OTwwrCa.exe
  C:\Windows\System\OTwwrCa.exe
  2⤵
  PID:15560
- C:\Windows\System\SJLYVIy.exe
  C:\Windows\System\SJLYVIy.exe
  2⤵
  PID:15584
- C:\Windows\System\KkxpLUY.exe
  C:\Windows\System\KkxpLUY.exe
  2⤵
  PID:15612
- C:\Windows\System\YDDURQm.exe
  C:\Windows\System\YDDURQm.exe
  2⤵
  PID:15632
- C:\Windows\System\QEmDpMI.exe
  C:\Windows\System\QEmDpMI.exe
  2⤵
  PID:15656
- C:\Windows\System\TnvxcDA.exe
  C:\Windows\System\TnvxcDA.exe
  2⤵
  PID:15672
- C:\Windows\System\xyfuDBj.exe
  C:\Windows\System\xyfuDBj.exe
  2⤵
  PID:15692
- C:\Windows\System\YBVmPWE.exe
  C:\Windows\System\YBVmPWE.exe
  2⤵
  PID:15720
- C:\Windows\System\jczBxor.exe
  C:\Windows\System\jczBxor.exe
  2⤵
  PID:15744
- C:\Windows\System\wyZyEon.exe
  C:\Windows\System\wyZyEon.exe
  2⤵
  PID:15764
- C:\Windows\System\oxuhepb.exe
  C:\Windows\System\oxuhepb.exe
  2⤵
  PID:15788
- C:\Windows\System\LzsnoZx.exe
  C:\Windows\System\LzsnoZx.exe
  2⤵
  PID:15812
- C:\Windows\System\bJwZfxw.exe
  C:\Windows\System\bJwZfxw.exe
  2⤵
  PID:15836
- C:\Windows\System\BQdbecQ.exe
  C:\Windows\System\BQdbecQ.exe
  2⤵
  PID:15852
- C:\Windows\System\xHCtrnw.exe
  C:\Windows\System\xHCtrnw.exe
  2⤵
  PID:15876
- C:\Windows\System\PenfxYt.exe
  C:\Windows\System\PenfxYt.exe
  2⤵
  PID:15896
- C:\Windows\System\idGeLmj.exe
  C:\Windows\System\idGeLmj.exe
  2⤵
  PID:15916
- C:\Windows\System\UMLekUq.exe
  C:\Windows\System\UMLekUq.exe
  2⤵
  PID:15940
- C:\Windows\System\UrzJAIa.exe
  C:\Windows\System\UrzJAIa.exe
  2⤵
  PID:15964
- C:\Windows\System\PfVxKtP.exe
  C:\Windows\System\PfVxKtP.exe
  2⤵
  PID:15984
- C:\Windows\System\ECKpBgX.exe
  C:\Windows\System\ECKpBgX.exe
  2⤵
  PID:16016
- C:\Windows\System\BOacBWg.exe
  C:\Windows\System\BOacBWg.exe
  2⤵
  PID:16040
- C:\Windows\System\vrfzLHC.exe
  C:\Windows\System\vrfzLHC.exe
  2⤵
  PID:16060
- C:\Windows\System\cZCDJwI.exe
  C:\Windows\System\cZCDJwI.exe
  2⤵
  PID:16080
- C:\Windows\System\DEpKPZl.exe
  C:\Windows\System\DEpKPZl.exe
  2⤵
  PID:16104
- C:\Windows\System\zpTGxtC.exe
  C:\Windows\System\zpTGxtC.exe
  2⤵
  PID:16124
- C:\Windows\System\uiakAZx.exe
  C:\Windows\System\uiakAZx.exe
  2⤵
  PID:16140
- C:\Windows\System\LUKywYM.exe
  C:\Windows\System\LUKywYM.exe
  2⤵
  PID:16156
- C:\Windows\System\sYQcKrK.exe
  C:\Windows\System\sYQcKrK.exe
  2⤵
  PID:16176
- C:\Windows\System\LoZUhDM.exe
  C:\Windows\System\LoZUhDM.exe
  2⤵
  PID:16200
- C:\Windows\System\nfwlsiu.exe
  C:\Windows\System\nfwlsiu.exe
  2⤵
  PID:16216
- C:\Windows\System\UbjuafK.exe
  C:\Windows\System\UbjuafK.exe
  2⤵
  PID:16232
- C:\Windows\System\qYZrEMj.exe
  C:\Windows\System\qYZrEMj.exe
  2⤵
  PID:16260
- C:\Windows\System\sqsrZsn.exe
  C:\Windows\System\sqsrZsn.exe
  2⤵
  PID:16280
- C:\Windows\System\SJjXLnR.exe
  C:\Windows\System\SJjXLnR.exe
  2⤵
  PID:16300
- C:\Windows\System\ZvJjUlU.exe
  C:\Windows\System\ZvJjUlU.exe
  2⤵
  PID:16320
- C:\Windows\System\OPYiKLV.exe
  C:\Windows\System\OPYiKLV.exe
  2⤵
  PID:16340
- C:\Windows\System\varjUgw.exe
  C:\Windows\System\varjUgw.exe
  2⤵
  PID:16360
- C:\Windows\System\lgHfWfO.exe
  C:\Windows\System\lgHfWfO.exe
  2⤵
  PID:15028
- C:\Windows\System\XvLRgNH.exe
  C:\Windows\System\XvLRgNH.exe
  2⤵
  PID:15072
- C:\Windows\System\sFsVuBr.exe
  C:\Windows\System\sFsVuBr.exe
  2⤵
  PID:15108
- C:\Windows\System\GCYcasA.exe
  C:\Windows\System\GCYcasA.exe
  2⤵
  PID:14632
- C:\Windows\System\jiJwkWl.exe
  C:\Windows\System\jiJwkWl.exe
  2⤵
  PID:15248
- C:\Windows\System\pLmudYl.exe
  C:\Windows\System\pLmudYl.exe
  2⤵
  PID:14740
- C:\Windows\System\bskyvsc.exe
  C:\Windows\System\bskyvsc.exe
  2⤵
  PID:12608
- C:\Windows\System\KLvpKGL.exe
  C:\Windows\System\KLvpKGL.exe
  2⤵
  PID:13112
- C:\Windows\System\ufQJAsj.exe
  C:\Windows\System\ufQJAsj.exe
  2⤵
  PID:14384
- C:\Windows\System\QjiFjRI.exe
  C:\Windows\System\QjiFjRI.exe
  2⤵
  PID:14048
- C:\Windows\System\tcVTdUW.exe
  C:\Windows\System\tcVTdUW.exe
  2⤵
  PID:14424
- C:\Windows\System\jRbEkCl.exe
  C:\Windows\System\jRbEkCl.exe
  2⤵
  PID:14440
- C:\Windows\System\azOqUfo.exe
  C:\Windows\System\azOqUfo.exe
  2⤵
  PID:14468
- C:\Windows\System\TQaJpNA.exe
  C:\Windows\System\TQaJpNA.exe
  2⤵
  PID:14848
- C:\Windows\System\NhIqfMv.exe
  C:\Windows\System\NhIqfMv.exe
  2⤵
  PID:15116
- C:\Windows\System\EOSniud.exe
  C:\Windows\System\EOSniud.exe
  2⤵
  PID:15524
- C:\Windows\System\CJGvLeU.exe
  C:\Windows\System\CJGvLeU.exe
  2⤵
  PID:15220
- C:\Windows\System\EAHXiqO.exe
  C:\Windows\System\EAHXiqO.exe
  2⤵
  PID:15296
- C:\Windows\System\zQnOdHL.exe
  C:\Windows\System\zQnOdHL.exe
  2⤵
  PID:15756
- C:\Windows\System\FvogNFI.exe
  C:\Windows\System\FvogNFI.exe
  2⤵
  PID:16396
- C:\Windows\System\dpEyNzT.exe
  C:\Windows\System\dpEyNzT.exe
  2⤵
  PID:16420
- C:\Windows\System\KfiZBTa.exe
  C:\Windows\System\KfiZBTa.exe
  2⤵
  PID:16452
- C:\Windows\System\MrRIdLL.exe
  C:\Windows\System\MrRIdLL.exe
  2⤵
  PID:16480
- C:\Windows\System\sXqLTbV.exe
  C:\Windows\System\sXqLTbV.exe
  2⤵
  PID:16504
- C:\Windows\System\nKpBKvh.exe
  C:\Windows\System\nKpBKvh.exe
  2⤵
  PID:16532
- C:\Windows\System\OoGZQtR.exe
  C:\Windows\System\OoGZQtR.exe
  2⤵
  PID:16552
- C:\Windows\System\gYpRnkD.exe
  C:\Windows\System\gYpRnkD.exe
  2⤵
  PID:16568
- C:\Windows\System\XOwbDIH.exe
  C:\Windows\System\XOwbDIH.exe
  2⤵
  PID:16592
- C:\Windows\System\rQnUkSx.exe
  C:\Windows\System\rQnUkSx.exe
  2⤵
  PID:16624
- C:\Windows\System\YrNQOJh.exe
  C:\Windows\System\YrNQOJh.exe
  2⤵
  PID:16640
- C:\Windows\System\EyUMrHD.exe
  C:\Windows\System\EyUMrHD.exe
  2⤵
  PID:16660
- C:\Windows\System\ovrZMki.exe
  C:\Windows\System\ovrZMki.exe
  2⤵
  PID:16684
- C:\Windows\System\LzmPDJA.exe
  C:\Windows\System\LzmPDJA.exe
  2⤵
  PID:16704
- C:\Windows\System\JllZxrS.exe
  C:\Windows\System\JllZxrS.exe
  2⤵
  PID:16732
- C:\Windows\System\CsXIpDu.exe
  C:\Windows\System\CsXIpDu.exe
  2⤵
  PID:16748
- C:\Windows\System\peASsvC.exe
  C:\Windows\System\peASsvC.exe
  2⤵
  PID:16772
- C:\Windows\System\MCTDjln.exe
  C:\Windows\System\MCTDjln.exe
  2⤵
  PID:16804
- C:\Windows\System\dqEbqDC.exe
  C:\Windows\System\dqEbqDC.exe
  2⤵
  PID:16824
- C:\Windows\System\mDZLjdC.exe
  C:\Windows\System\mDZLjdC.exe
  2⤵
  PID:16852
- C:\Windows\System\eyRTEUy.exe
  C:\Windows\System\eyRTEUy.exe
  2⤵
  PID:16868
- C:\Windows\System\NJqXAif.exe
  C:\Windows\System\NJqXAif.exe
  2⤵
  PID:16888
- C:\Windows\System\sMxJWVc.exe
  C:\Windows\System\sMxJWVc.exe
  2⤵
  PID:16912
- C:\Windows\System\ADJRTRa.exe
  C:\Windows\System\ADJRTRa.exe
  2⤵
  PID:16932
- C:\Windows\System\xxPAraJ.exe
  C:\Windows\System\xxPAraJ.exe
  2⤵
  PID:16964
- C:\Windows\System\LLgHDgv.exe
  C:\Windows\System\LLgHDgv.exe
  2⤵
  PID:16984
- C:\Windows\System\JAPnBiy.exe
  C:\Windows\System\JAPnBiy.exe
  2⤵
  PID:17000
- C:\Windows\System\POJxzEb.exe
  C:\Windows\System\POJxzEb.exe
  2⤵
  PID:17020
- C:\Windows\System\xydZJea.exe
  C:\Windows\System\xydZJea.exe
  2⤵
  PID:17044
- C:\Windows\System\onWDjAQ.exe
  C:\Windows\System\onWDjAQ.exe
  2⤵
  PID:17068
- C:\Windows\System\ZGTeYdP.exe
  C:\Windows\System\ZGTeYdP.exe
  2⤵
  PID:17092
- C:\Windows\System\WYNySfq.exe
  C:\Windows\System\WYNySfq.exe
  2⤵
  PID:17108
- C:\Windows\System\SmbxMyS.exe
  C:\Windows\System\SmbxMyS.exe
  2⤵
  PID:17140
- C:\Windows\System\kyzqZLu.exe
  C:\Windows\System\kyzqZLu.exe
  2⤵
  PID:17160
- C:\Windows\System\ViKZOrC.exe
  C:\Windows\System\ViKZOrC.exe
  2⤵
  PID:17176
- C:\Windows\System\dXgMxDX.exe
  C:\Windows\System\dXgMxDX.exe
  2⤵
  PID:17200
- C:\Windows\System\mpwreAl.exe
  C:\Windows\System\mpwreAl.exe
  2⤵
  PID:17224
- C:\Windows\System\sRJGBHe.exe
  C:\Windows\System\sRJGBHe.exe
  2⤵
  PID:17248
- C:\Windows\System\SsXvcMc.exe
  C:\Windows\System\SsXvcMc.exe
  2⤵
  PID:17268
- C:\Windows\System\zaojcly.exe
  C:\Windows\System\zaojcly.exe
  2⤵
  PID:17288
- C:\Windows\System\PonPTbZ.exe
  C:\Windows\System\PonPTbZ.exe
  2⤵
  PID:17308

C:\Windows\system32\backgroundTaskHost.exe
"C:\Windows\system32\backgroundTaskHost.exe" -ServerName:App.AppXmtcan0h2tfbfy7k9kn8hbxb6dmzz1zh0.mca
1⤵
PID:15284

C:\Windows\servicing\TrustedInstaller.exe
C:\Windows\servicing\TrustedInstaller.exe
1⤵
PID:14516

C:\Windows\system32\backgroundTaskHost.exe
"C:\Windows\system32\backgroundTaskHost.exe" -ServerName:App.AppXmtcan0h2tfbfy7k9kn8hbxb6dmzz1zh0.mca
1⤵
PID:15536

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\FMzpYGJ.exe

Filesize
1.3MB

MD5
921e3e8a4ab00a9748dbdcd725b28968

SHA1
fdc043680e7a66444649cfaef63c959d9cb8bfb3

SHA256
78f2b187b03f0e1bfbabd3c5fdb072bfd5d78ac2d38f2b2a785508479e0bf3de

SHA512
c74b978badeeb2c1636b1db9c40800d5b57c72a760f9a41ff74eb3fb2b2710091c7d88689690936722508d4157d8e9c669d6f0d39a61e8fc2f13b895503467fc

Download Submit
C:\Windows\System\JKZBfeM.exe

Filesize
1.3MB

MD5
b38fc1e7475fee706bef779da858dda4

SHA1
83bce6dc07e9665e4edea53b5ff04c8990f7fb04

SHA256
2bb6b19c3740e02505d06d0f92bd452928866e8197601faae6ad25a21f4ec3fd

SHA512
93434c9bd05ede4de228c10d531b55fefddbe8900067f2679a54989dcb90c79d87d20503b3f1bdf8611cb11773a32964ac154f9fdd1d982497764f3cde57e931

Download Submit
C:\Windows\System\JfobWKk.exe

Filesize
1.3MB

MD5
6a010faff06702cc72daf3a6ccccf7a5

SHA1
a262ff9a52135475cc3665f01e0be14c66c0876d

SHA256
2490d434c548737f11f2436473b6da3790a35f5337a71fea7882a897082ae2ed

SHA512
e018ebf770cdf640b2c7a4619705526b2b0a472f496c8dec0e355f320d5d1a1edba9ed54f9ac072a55c71b6b2f421a8be855f76df6643d5883cf68b46fbdf73d

Download Submit
C:\Windows\System\NZbFVHF.exe

Filesize
1.3MB

MD5
d259323ce568740eb18dd7b969881ad8

SHA1
ca07f9ad36bda5db3269cc3a5d4afd3ac42dc94b

SHA256
9ee73a9e2095bbb8254a9b76a79eaaeb3f00a479606fb0e326157269aaf972ac

SHA512
327fbcf00a65512631538c8c515170f57fb71ae452ea00f55c95e481e0286407c159d5b23f53502ee6e9bb32adf0508db6370031aadb8a048e455be0eed5c042

Download Submit
C:\Windows\System\OXZNrJv.exe

Filesize
1.3MB

MD5
46f7a71c25fe694632f9632d8a021b15

SHA1
04e0d3b6d70a2351f19f93f89844d8f53ca84839

SHA256
5dc3a301d57457df250a879133f4b6c94f507643cc5813ba2ed4f6dc29dd75ad

SHA512
9ba7b86642f9fe0054ae406f0543f13d11e340716291ba8f912ab90672c3d7c8ddc963c42db5f61abbbb9d7ab058d3e5d58be7622aa29f56afb8987b5a5979ec

Download Submit
C:\Windows\System\OmRmDYX.exe

Filesize
1.3MB

MD5
74cdb904e6268ec91204c35e215d3500

SHA1
da459a426acc71b88eb1ae95d728fcbb3649e8b9

SHA256
09afcf5a4f426057594375f181a049d63c791021153b5fdd62b13c3d6a4494b0

SHA512
2f28e3a6a195698ce393f3fb1d3995797ceaff864cce218e982580c604bde2e66f85336b8e911f3d240789231aff80eb0e0eb9b2ccdc1b385bd9f2de9acd57d9

Download Submit
C:\Windows\System\PdHBCpZ.exe

Filesize
1.3MB

MD5
dd70009f444488b1f467ec8593ae956b

SHA1
0c3c8d092b2765dd055603549494eab4d0322866

SHA256
2a486f1d8fcb153e14f2d630659ead8c51bb991c125ec660ce1307a7bcdeaba1

SHA512
eb7531b0309b41e1753c1197bb70443187b477bdc8154877bb52c815c9c9e929f51745a9ae0a947ce7feabb0c357740a62308395cfb07275effdd41de09dee00

Download Submit
C:\Windows\System\PgQRfjx.exe

Filesize
1.3MB

MD5
e7a7b09645cdfab66217d0efdb748fd0

SHA1
6c70c2503d970a7c8ca9b3d0de07609dd8967dc0

SHA256
23f59873f40388809c2e559b55224ab7fe476dd614255090777ad219814511d5

SHA512
148742f4684f94134fa0012262b260a47008c655ad0c45c8050daa43cb48d2ffa47e7356941d0082f0625e9c6492bfe4133bec97d2e51c9071819535d0587c48

Download Submit
C:\Windows\System\VcYWKHq.exe

Filesize
1.3MB

MD5
31e39e8dabb8b55a26e5b181bce9b053

SHA1
9f0bb31ee461a5be30b213b772bc0568b4c0d228

SHA256
36beab1c6c0ea54371692adc78c990c7aa3c05af24f5faec92a8ce0118d80c0a

SHA512
d319a42decc2b909866b9bf727a8bdbe3e914b6709a6322da710e3782f994cb89f696fb0059d4d251ea11d18b4fb2a6cd1899ded2f4b0ee7bb6834e5e1d7266f

Download Submit
C:\Windows\System\WwzmODi.exe

Filesize
1.3MB

MD5
f7c91bd5ec3c4dfcbfff581b967f53fe

SHA1
fc04ce69033488c8188816d89d0011e077420061

SHA256
29be5fac5da6df1802947a9556b3c988546fe4592a1970a1c282d592b17e263d

SHA512
903797c20497f936b75886ab5416bdd00286b1f39bee52bf68de223b7c5ef1b44372268706c456edab5ccf5f5b90e508127a1a188e5529e993e22d948ec30e50

Download Submit
C:\Windows\System\XPxSSQo.exe

Filesize
1.3MB

MD5
511793d997a2fa8d945ed80ba8b364d3

SHA1
30aaca3b4d9569010840b546049d6986d480d7ae

SHA256
4f8c5208597a614b71cc674e422c563a4ac317872c8644bb74681125e070af35

SHA512
08b8428b312686a101abff7b2268ee827b4d7dcb377f8ec4d97d9d83bcea17db15892b4529dba7c40cff0668af3815b728791c800638485aee30b0f8d3e80ec5

Download Submit
C:\Windows\System\YCBaMCa.exe

Filesize
1.3MB

MD5
a988d5bae70c2458c59c0c98782a8fd5

SHA1
0a1e57332433c5ffb7142a45b3bfde1a396ed197

SHA256
a4faf2f528eb744e8105203672193cf0d6a2ddd588ef8dcbac7358f05c862a7e

SHA512
a10e3dd425575bdb65a3761d9306ff708d5da3577861a44a6d2c24ce0998a8441b8cdd6fbb37e5149a19e473da095917de9941fe0e368e9cd0e14cbc0d0a2c0a

Download Submit
C:\Windows\System\ejXGxqN.exe

Filesize
1.3MB

MD5
a34d0b71db509097e6a5d8bda30d8049

SHA1
3ccef00ce8e736af72f6311dddc035ea6b6714a9

SHA256
9111891664374f1b9ab940ce1a27ada19e193b500a4a70e838d0996e93f074bd

SHA512
4baefd2bfb335b726b6543ddad6d9975c22523fb43a1714a9d76904f256616582a33756ca6326a2304d801228a5fff11886e56ed82c0a70ddf0ed4f1a507cfb5

Download Submit
C:\Windows\System\epECjiB.exe

Filesize
1.3MB

MD5
cc3e9ec4830cb7dcad8d7c7f39ce7199

SHA1
025e6dbf7290c077d5f384fdc40498051f6b0f1a

SHA256
0d1e0d0b1a844a4e33bba3d94a85c4f9df0d460b26a247906cb09446e6c49132

SHA512
53e77656f564be4751dd7a4f1e4229e27a278647b7f0432cbf653cd6e0f6f7991b5082c09f85d435a3adfc6b27f18a8409e30c175b126e82d9a99785b1672a6c

Download Submit
C:\Windows\System\jeGxwdS.exe

Filesize
1.3MB

MD5
234ebe6122916ee612a2660f9c311978

SHA1
5c6c7f01fd51f1f8a3f45241418e982174fa6760

SHA256
354e8fc78c38e20d942915e5a3f0a8489db8671e2b439ad0d3cde9dfe9593237

SHA512
2ccf533b2cf78f659905a93c0528cc27689781a5e67ace9ccc0dd1f8051d8752002d04fe0e22abf4affd08e98cf5ce2f77dee16bacc9e92dd057138dfb06251f

Download Submit
C:\Windows\System\kRDSsbw.exe

Filesize
1.3MB

MD5
f17aa2b4b081bec95e60d3ae3a5e348d

SHA1
be2dc945fd4ed93e60c4e4a00c5a337dc35633fe

SHA256
507d5f452028ef6da50b1b4f8acb74cd4781712f0b1d3084f8abcc67eaa0d965

SHA512
9a437863a0737180e62607f7275e275e3a677bcf68cfa01144b8074a38b9b031d33ebb5d8b13e7d3c7e007f5b57d2e7cf38c68935f56ce8d9d4235b87f40a679

Download Submit
C:\Windows\System\kzBQpCF.exe

Filesize
1.3MB

MD5
2fd22db5152712eb0f66c0c65b4a8905

SHA1
921333426b6538f49ab0dd634ca5044878d64fb2

SHA256
07710039bb4b74b3a2ec48005eea3b2c556f23fa4c129bb2bd471e1f6bea882f

SHA512
8501c129e6cf2b06e3e2ad83e46fdd35c515a13aaa13bf9535665b17691b95430d13227676f90379f385dcde205aeb83f86951322a36a88ad1a7d090bae56fab

Download Submit
C:\Windows\System\nkFHzSw.exe

Filesize
1.3MB

MD5
cb319be6a42b565b3532c954bb57676b

SHA1
4a7fd4375befaefa3780953538f9dfce38cc38b1

SHA256
5559ddb1ec5620fb9bb4ce07bf0b0050cced9a2dc85bcf9f556011ad82ddd67b

SHA512
ef2581e9967f575b22d1e2aacb105f9acea36d81dc2444e094e29337e75743b90aeb69d95b9b366c2ffffbdbdd12b174647b5ff5c11762f69ccb09cf56fdc767

Download Submit
C:\Windows\System\oooAWid.exe

Filesize
1.3MB

MD5
0c2d3bbeaaa500d247b23cac6d19c049

SHA1
b2881f2648ae5bbc702499a3a8c45fb5295d2e6f

SHA256
35d0931dd062c439c2f8b90abeb75264fb206ed40ef24364b20bc66a1d7905c6

SHA512
687e564c54f5635dd675b429743a3e48d4c2d743aa79ae3dcb202c2aab72abcdcc54ba077f41fa6aff91a5cbb2e31eeecb315b0e834732c560f7ab41ef530a7a

Download Submit
C:\Windows\System\opFGpra.exe

Filesize
1.3MB

MD5
e1be7de713ddc0657aa972e24f5a285a

SHA1
05438e19470ce19e2ae9f80840f871bdbd30ac75

SHA256
4ce0cfbaa54da7f2ee80c02654887756554ed78b3e89fabaca006ede05795a2c

SHA512
6c86ab3578c4995900d3be0d2c0aece4e52d541c6d421fa8af12182d41e8b6154c964dbf7a693ba3fb88abeba57290b9cd113690a0903131cd9e8a8e5ba5ce75

Download Submit
C:\Windows\System\pFxEJvJ.exe

Filesize
1.3MB

MD5
4761258b7aa976403e9d3b4848fb5ab7

SHA1
21884114771666a2e5cccbb6b4d7cc365643d6b4

SHA256
66f503e489bb5cdb8223431d57767c9f2fff9754898697d1b12d130c3b3fd077

SHA512
9693c2484541e4c06fb87d1b00613db536d273f58520360d067cf3d4302abd07590c15e2974c5db5142a215cbee25c47bf305c2371b7890d7b867d0694155815

Download Submit
C:\Windows\System\pZBOvqP.exe

Filesize
1.3MB

MD5
30f7443677d5590cfe699f707a8016a0

SHA1
c2912382d0f0851bbb47f3c7c48b14baf3656aa6

SHA256
3504d91d7f0fdd07143e868a1036ea0264cd8354ccb1d190939f13148abf5f7f

SHA512
140882d67912b9bc7f25485212690a386ad867cb9e42d84a0e72e2e36ee263bd7aa218d9d72ed0f25e91c93caa1e3ff9e4ac6e45b753cb0ec8201f46186d1910

Download Submit
C:\Windows\System\qUJclFM.exe

Filesize
1.3MB

MD5
835b7c0195e4667fa93d1bbaaffbd24a

SHA1
9bb9628ce5927a08846ec09cb428056df1968547

SHA256
7663f795eb3ac9e56e86b70f467482301c16d64b0131fb81c808259b6314facc

SHA512
dd6032d31dabc57c1546b7909a72175f87b3bb5f7ebdf337f8d3c592757993f5017df2a094cc96f376f3f77c296a269b9f02840a603eb3437c9a810e4d6d4ac1

Download Submit
C:\Windows\System\rhIlOII.exe

Filesize
1.3MB

MD5
cc30d40c94a07ea52b58814f9ac30f9a

SHA1
bba6876b51b0e11a27af4bdda3521ecb1e7660d7

SHA256
54fc5d547f2d5a8d83cdd88668615e3dc91b3a3799e164c43da8fae2ee28eecc

SHA512
675abb303762bf1f98be8ef0393de43a42bc9960daa6145d8e71f976f1f6e075f8cd3151fe0f016d404db2467de0bc96c21b4fa35be3b62dcb84316419382aa4

Download Submit
C:\Windows\System\swMtcNm.exe

Filesize
1.3MB

MD5
40f05c189af5945dbec9dc8b2dd7eca4

SHA1
6bcd2d5c8ae2cbc40feffdd4f3ef773fc5cf2624

SHA256
02001054f4902263b38b30ccfb14f19538261e850f89e3cf3e2a5485deb04159

SHA512
2c1c4a0f165d308c18e801bb38ce84fe853bfe3f733d6f9b44cb931035c144f1befdd79134f2e3745b9ec49bb5800cd752377937f234db7284ff4b20f373c0c7

Download Submit
C:\Windows\System\teRZTKN.exe

Filesize
1.3MB

MD5
8cf1816f662f2d438d5dc66da833728e

SHA1
7cf634945bb71a562d6a0c9b543b494bb3916cb6

SHA256
16edf7ef995aa7dced9f14f7f83d3e508132e48fdda003eb61c699b8b84a22a3

SHA512
bfd4ab5add3309244fb534a16bd22e57a90c7fe2319ed77eb6289409d12dbee49142a43a85d09476d7f31507d21a6f09c8c9ad72dd04c52e3e5bed428cd70d54

Download Submit
C:\Windows\System\tmIJLyq.exe

Filesize
1.3MB

MD5
02b96a8692217873d1ca82464117763b

SHA1
27eef5ee1f2fd5559815a4540e4c9ba3d97a628f

SHA256
a09741ffb60cd82870831c9fa1f643e6a2f55239516af6913899e408a39e1933

SHA512
4f93c55b7bfd85c0c28c4c427c877e6238072b86596a4b6619fde9e4ce3b7ffcfa67c937354d14be49ea0a95cf86bd9b6929ad900f7ee124972fde87eb64177b

Download Submit
C:\Windows\System\uDWhZls.exe

Filesize
1.3MB

MD5
5b2ac144de30f1f5ef5d8276fa486c88

SHA1
d8214e6c8d07d9a0ac76efadbfb151f55307b1e8

SHA256
7623d118d85236fb78bcaf3cd7c31bebd5053b6fdb2e0e3975d7ff02e70a1971

SHA512
eed7cd1b10912871cd7e6b3f4a662cc7e0836288e076d204d339c262093d6270b2ab6f02b2eea5ab96ccea5351589a6f8fe8a1b89e6b67ddb8289adb4199f8cc

Download Submit
C:\Windows\System\wGmfEOL.exe

Filesize
1.3MB

MD5
c59802102f2a8ea041cd10631e065143

SHA1
3d662aa9f2271b3c8042c3809d2cec4577bdf997

SHA256
9d6f0ce329be01c8ab996cabaa7b6a08f31d51d1930a6f792bbf93c77409b112

SHA512
ecc60e1193233d4b8df4b03760e577c08e6f5798b57b9af00b4a4ff9b644d1a8f3099ff1e916001903c7854ecf0e15cd2bb65cb3858f55f278f36bb6cd9ac3ac

Download Submit
C:\Windows\System\wUkliRq.exe

Filesize
1.3MB

MD5
921b0dc60697787cbd455c281aeaa363

SHA1
279afb8daa2b3f56468ac35003f97f2e690664ee

SHA256
e38cc429dec446ac0671f70d87aebb8effa13507fe71abe10ee864c8df559849

SHA512
5eb1f54a70762c5c69e8f672433506602d532191db796d608328e31e6a39edbe8871e01a2bd164d68ef1ec69c4246eaafb602202dc84248932bf8e4dcc82a6a2

Download Submit
C:\Windows\System\xbGcUib.exe

Filesize
1.3MB

MD5
20d3c7a6ee0823b48b986bfc7fb258a2

SHA1
01706a321dbe7f5f5b662dd715476f72fb3a5995

SHA256
631fec8cdc2c2ae638d5c48c15708d455b1358b3253f763f6f0f041a4db52a66

SHA512
adad937e8578a09682665bfa8c020c32377829b77b55e1be9bd651f3e89a1de38b1f93b6fc2c2b7812e2f395069b6a9477ff273119f9c7a1262886295acec666

Download Submit
C:\Windows\System\xpVSebN.exe

Filesize
1.3MB

MD5
a44edba4a41830dba1660c5453432bae

SHA1
98c36ce07c8a6793904e37833a9a57a1991ceced

SHA256
a43d9ed9988cdabe08e85ab7b8c9446ea991f69cc11439a428477f02fd91fb24

SHA512
e6228accdab159c4259023c26341c033c382f459a541001c663e1d16879e2a4c91d33c501dbbdfcac61af155d87e55c4a70aa35466bfe52db2aeb887bba46245

Download Submit
C:\Windows\System\zjYMPqQ.exe

Filesize
1.3MB

MD5
0995be9a66ee45cd40b56ffc4e52635e

SHA1
17173ecdfa2be61d4c2302437501d2c8c511bdc3

SHA256
b58def332c7e4952f417d33ccb8f9391c795c8e817a6f62e02dfd59180a17e40

SHA512
80a322a83e508ee0fda6de009240db9b2f866206e338183a794963ad8d5c74c5c20535efd5e94d7ecc0c1b12e3428fce963d716cd1df14d9938dc6d9ee6ed320

Download Submit
memory/2120-0-0x0000020063FF0000-0x0000020064000000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads