xmrig | eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e

Analysis

max time kernel
93s
max time network
94s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
15-11-2024 03:21

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
Size

1.1MB
MD5

7fa88915473fc06fa1396c3ff3084bf9
SHA1

74d17cffa2a4ff6e8995578d73a08d1aa8fcaed2
SHA256

eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e
SHA512

9ca589629a1c8cffc411ddd64a9830af2f9aa7af4b22a84e51978afbf88bf35d273c97269cc9572412e998565b69c9a54f9a4a0457475193533acd2db0a6c86a
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensz+me6GiiFaYZEbn2:GezaTF8FcNkNdfE0pZ9ozttwIRQX/qn2

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 36 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a000000023b9b-6.dat	xmrig
behavioral2/files/0x000b000000023b97-21.dat	xmrig
behavioral2/files/0x000a000000023ba3-44.dat	xmrig
behavioral2/files/0x000a000000023b9f-29.dat	xmrig
behavioral2/files/0x000a000000023ba1-42.dat	xmrig
behavioral2/files/0x0058000000023ba6-60.dat	xmrig
behavioral2/files/0x000a000000023baa-81.dat	xmrig
behavioral2/files/0x000a000000023ba9-84.dat	xmrig
behavioral2/files/0x000a000000023bab-104.dat	xmrig
behavioral2/files/0x000a000000023bb4-130.dat	xmrig
behavioral2/files/0x000a000000023bb5-178.dat	xmrig
behavioral2/files/0x000a000000023bb7-182.dat	xmrig
behavioral2/files/0x000a000000023bbd-173.dat	xmrig
behavioral2/files/0x000a000000023bbc-168.dat	xmrig
behavioral2/files/0x000a000000023bbb-167.dat	xmrig
behavioral2/files/0x000a000000023bb3-165.dat	xmrig
behavioral2/files/0x000a000000023bba-164.dat	xmrig
behavioral2/files/0x000a000000023bb9-157.dat	xmrig
behavioral2/files/0x000a000000023bb2-151.dat	xmrig
behavioral2/files/0x000a000000023bb6-148.dat	xmrig
behavioral2/files/0x000a000000023bb8-155.dat	xmrig
behavioral2/files/0x000a000000023bb1-134.dat	xmrig
behavioral2/files/0x000a000000023baf-117.dat	xmrig
behavioral2/files/0x000a000000023bae-110.dat	xmrig
behavioral2/files/0x000a000000023bad-108.dat	xmrig
behavioral2/files/0x000a000000023bac-106.dat	xmrig
behavioral2/files/0x000a000000023ba8-94.dat	xmrig
behavioral2/files/0x000a000000023ba7-88.dat	xmrig
behavioral2/files/0x000a000000023ba5-74.dat	xmrig
behavioral2/files/0x000a000000023ba0-63.dat	xmrig
behavioral2/files/0x000a000000023ba2-59.dat	xmrig
behavioral2/files/0x000a000000023b9e-57.dat	xmrig
behavioral2/files/0x0031000000023ba4-47.dat	xmrig
behavioral2/files/0x000a000000023b9d-45.dat	xmrig
behavioral2/files/0x000a000000023b9c-36.dat	xmrig
behavioral2/files/0x000c000000023b3c-7.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2228	NEVdDZz.exe
532	yHdyWEo.exe
2820	VTJqBdY.exe
5012	XRyZrZI.exe
1632	ATiFPOR.exe
1064	epVcFfk.exe
4576	sszvpQm.exe
444	RZQccjN.exe
2308	GKhfiyl.exe
1264	hEBssfz.exe
1484	iQlEqIs.exe
4216	QLVQQsr.exe
4572	amtPomO.exe
3824	fKaIPIR.exe
2324	cXSCUVp.exe
1972	NqioVrD.exe
808	OIxKtxZ.exe
1224	cczqBEi.exe
2068	ZrYASVh.exe
2104	dUffASP.exe
4992	zhWXWuT.exe
4760	wWCLAso.exe
2964	WEsAhJO.exe
4876	pDbvkkl.exe
2132	OSBVRZp.exe
4244	FQiskjK.exe
588	rTqQxGT.exe
116	tEFZdwE.exe
976	XGbyWTv.exe
1308	aWIuVQp.exe
4100	fYxrWTA.exe
3128	mksmCVU.exe
4808	cLGxHAy.exe
3620	ndcAiDG.exe
2180	JlIwDqb.exe
3432	qIUlTNY.exe
2552	UMoxJbi.exe
1088	XZAhoaC.exe
2472	QhAeuiS.exe
1328	ODaVcid.exe
3800	oWDMmIU.exe
4592	NMtkPkH.exe
4848	sKWJANj.exe
1432	xPyOUfL.exe
3216	gHmhrya.exe
4640	fDjPoWC.exe
452	VaBOuep.exe
3928	WolFfDR.exe
2428	nlTTGtu.exe
2796	OWdduCs.exe
1988	DaCwmtg.exe
1644	vffcOHW.exe
1428	dZGnoYA.exe
1764	nvwRfNC.exe
4444	NthpGir.exe
4380	OsigBpE.exe
1708	mmuAzTK.exe
2652	XDgqdfp.exe
5060	JNCCNBR.exe
1508	SaZUQrt.exe
816	mbqnWMI.exe
2328	ygmGXRy.exe
2360	IGHRLZU.exe
2476	zOZrmEV.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\qzhfPFS.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\jZqbBdm.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\TceQgDe.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\NqioVrD.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\QPsozSi.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\TXcneXo.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\zAvcSMq.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\ILcksJr.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\JNCCNBR.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\aZmvjHA.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\blNEpOa.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\SfgVVfB.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\OSBVRZp.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\QLwBJyT.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\OyZqHOD.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\igFhzno.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\amtPomO.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\dUffASP.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\geSLMLC.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\norPEan.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\QWRkoBW.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\PPElOuP.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\JUtWrzZ.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\CfLeJIK.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\ZkVKyRl.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\AuLOmFz.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\OuIEeSX.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\aDJhmsG.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\aauTnue.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\hEBssfz.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\oBUrIRW.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\PrDGSJP.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\WaKbZWX.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\WpbqsbI.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\FUupzGW.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\GFbiPKw.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\biedAiX.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\hNqcHIi.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\ZKwYVHI.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\IPXsnkk.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\toNQNwx.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\wVjEKaO.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\fwPCqwC.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\eqOLfaO.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\HpkLooV.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\qdZTkJH.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\ERClJun.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\AeOXUqZ.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\bnFAAxj.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\ggMAPxa.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\hSqIvmj.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\SeAcJQC.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\BjbDkDT.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\SUwrfET.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\vffcOHW.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\SaZUQrt.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\VWfpWRY.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\nSfnmOh.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\fWvbVBs.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\McIfGSD.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\wrKNYzH.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\uvgrHnh.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\lUcOQfU.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
File created	C:\Windows\System\SjKrbgw.exe	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4060 wrote to memory of 2228	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	84
PID 4060 wrote to memory of 2228	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	84
PID 4060 wrote to memory of 532	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	85
PID 4060 wrote to memory of 532	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	85
PID 4060 wrote to memory of 2820	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	86
PID 4060 wrote to memory of 2820	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	86
PID 4060 wrote to memory of 5012	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	87
PID 4060 wrote to memory of 5012	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	87
PID 4060 wrote to memory of 1632	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	88
PID 4060 wrote to memory of 1632	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	88
PID 4060 wrote to memory of 444	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	89
PID 4060 wrote to memory of 444	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	89
PID 4060 wrote to memory of 1064	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	90
PID 4060 wrote to memory of 1064	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	90
PID 4060 wrote to memory of 4576	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	91
PID 4060 wrote to memory of 4576	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	91
PID 4060 wrote to memory of 2308	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	92
PID 4060 wrote to memory of 2308	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	92
PID 4060 wrote to memory of 1264	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	93
PID 4060 wrote to memory of 1264	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	93
PID 4060 wrote to memory of 1484	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	94
PID 4060 wrote to memory of 1484	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	94
PID 4060 wrote to memory of 4216	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	95
PID 4060 wrote to memory of 4216	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	95
PID 4060 wrote to memory of 4572	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	96
PID 4060 wrote to memory of 4572	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	96
PID 4060 wrote to memory of 3824	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	97
PID 4060 wrote to memory of 3824	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	97
PID 4060 wrote to memory of 2324	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	98
PID 4060 wrote to memory of 2324	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	98
PID 4060 wrote to memory of 1972	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	99
PID 4060 wrote to memory of 1972	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	99
PID 4060 wrote to memory of 808	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	100
PID 4060 wrote to memory of 808	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	100
PID 4060 wrote to memory of 1224	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	101
PID 4060 wrote to memory of 1224	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	101
PID 4060 wrote to memory of 2068	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	102
PID 4060 wrote to memory of 2068	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	102
PID 4060 wrote to memory of 2104	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	103
PID 4060 wrote to memory of 2104	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	103
PID 4060 wrote to memory of 4992	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	104
PID 4060 wrote to memory of 4992	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	104
PID 4060 wrote to memory of 4760	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	105
PID 4060 wrote to memory of 4760	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	105
PID 4060 wrote to memory of 2964	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	106
PID 4060 wrote to memory of 2964	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	106
PID 4060 wrote to memory of 4876	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	107
PID 4060 wrote to memory of 4876	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	107
PID 4060 wrote to memory of 2132	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	108
PID 4060 wrote to memory of 2132	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	108
PID 4060 wrote to memory of 4244	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	109
PID 4060 wrote to memory of 4244	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	109
PID 4060 wrote to memory of 588	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	110
PID 4060 wrote to memory of 588	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	110
PID 4060 wrote to memory of 116	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	111
PID 4060 wrote to memory of 116	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	111
PID 4060 wrote to memory of 976	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	112
PID 4060 wrote to memory of 976	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	112
PID 4060 wrote to memory of 1308	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	113
PID 4060 wrote to memory of 1308	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	113
PID 4060 wrote to memory of 4100	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	114
PID 4060 wrote to memory of 4100	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	114
PID 4060 wrote to memory of 3128	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	115
PID 4060 wrote to memory of 3128	4060	eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe	115

C:\Users\Admin\AppData\Local\Temp\eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe
"C:\Users\Admin\AppData\Local\Temp\eae4a3a74ed77ff83675ac1cd7c53c96892216b5020292a827c87344a1695e8e.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4060
- C:\Windows\System\NEVdDZz.exe
  C:\Windows\System\NEVdDZz.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\yHdyWEo.exe
  C:\Windows\System\yHdyWEo.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\VTJqBdY.exe
  C:\Windows\System\VTJqBdY.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\XRyZrZI.exe
  C:\Windows\System\XRyZrZI.exe
  2⤵
  - Executes dropped EXE
  PID:5012
- C:\Windows\System\ATiFPOR.exe
  C:\Windows\System\ATiFPOR.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\RZQccjN.exe
  C:\Windows\System\RZQccjN.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\epVcFfk.exe
  C:\Windows\System\epVcFfk.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\sszvpQm.exe
  C:\Windows\System\sszvpQm.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System\GKhfiyl.exe
  C:\Windows\System\GKhfiyl.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\hEBssfz.exe
  C:\Windows\System\hEBssfz.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\iQlEqIs.exe
  C:\Windows\System\iQlEqIs.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\QLVQQsr.exe
  C:\Windows\System\QLVQQsr.exe
  2⤵
  - Executes dropped EXE
  PID:4216
- C:\Windows\System\amtPomO.exe
  C:\Windows\System\amtPomO.exe
  2⤵
  - Executes dropped EXE
  PID:4572
- C:\Windows\System\fKaIPIR.exe
  C:\Windows\System\fKaIPIR.exe
  2⤵
  - Executes dropped EXE
  PID:3824
- C:\Windows\System\cXSCUVp.exe
  C:\Windows\System\cXSCUVp.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\NqioVrD.exe
  C:\Windows\System\NqioVrD.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\OIxKtxZ.exe
  C:\Windows\System\OIxKtxZ.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\cczqBEi.exe
  C:\Windows\System\cczqBEi.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\ZrYASVh.exe
  C:\Windows\System\ZrYASVh.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\dUffASP.exe
  C:\Windows\System\dUffASP.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\zhWXWuT.exe
  C:\Windows\System\zhWXWuT.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System\wWCLAso.exe
  C:\Windows\System\wWCLAso.exe
  2⤵
  - Executes dropped EXE
  PID:4760
- C:\Windows\System\WEsAhJO.exe
  C:\Windows\System\WEsAhJO.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\pDbvkkl.exe
  C:\Windows\System\pDbvkkl.exe
  2⤵
  - Executes dropped EXE
  PID:4876
- C:\Windows\System\OSBVRZp.exe
  C:\Windows\System\OSBVRZp.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\FQiskjK.exe
  C:\Windows\System\FQiskjK.exe
  2⤵
  - Executes dropped EXE
  PID:4244
- C:\Windows\System\rTqQxGT.exe
  C:\Windows\System\rTqQxGT.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\tEFZdwE.exe
  C:\Windows\System\tEFZdwE.exe
  2⤵
  - Executes dropped EXE
  PID:116
- C:\Windows\System\XGbyWTv.exe
  C:\Windows\System\XGbyWTv.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\aWIuVQp.exe
  C:\Windows\System\aWIuVQp.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\fYxrWTA.exe
  C:\Windows\System\fYxrWTA.exe
  2⤵
  - Executes dropped EXE
  PID:4100
- C:\Windows\System\mksmCVU.exe
  C:\Windows\System\mksmCVU.exe
  2⤵
  - Executes dropped EXE
  PID:3128
- C:\Windows\System\cLGxHAy.exe
  C:\Windows\System\cLGxHAy.exe
  2⤵
  - Executes dropped EXE
  PID:4808
- C:\Windows\System\ndcAiDG.exe
  C:\Windows\System\ndcAiDG.exe
  2⤵
  - Executes dropped EXE
  PID:3620
- C:\Windows\System\JlIwDqb.exe
  C:\Windows\System\JlIwDqb.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\qIUlTNY.exe
  C:\Windows\System\qIUlTNY.exe
  2⤵
  - Executes dropped EXE
  PID:3432
- C:\Windows\System\UMoxJbi.exe
  C:\Windows\System\UMoxJbi.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\WolFfDR.exe
  C:\Windows\System\WolFfDR.exe
  2⤵
  - Executes dropped EXE
  PID:3928
- C:\Windows\System\XZAhoaC.exe
  C:\Windows\System\XZAhoaC.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\QhAeuiS.exe
  C:\Windows\System\QhAeuiS.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\ODaVcid.exe
  C:\Windows\System\ODaVcid.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\oWDMmIU.exe
  C:\Windows\System\oWDMmIU.exe
  2⤵
  - Executes dropped EXE
  PID:3800
- C:\Windows\System\NMtkPkH.exe
  C:\Windows\System\NMtkPkH.exe
  2⤵
  - Executes dropped EXE
  PID:4592
- C:\Windows\System\sKWJANj.exe
  C:\Windows\System\sKWJANj.exe
  2⤵
  - Executes dropped EXE
  PID:4848
- C:\Windows\System\xPyOUfL.exe
  C:\Windows\System\xPyOUfL.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\gHmhrya.exe
  C:\Windows\System\gHmhrya.exe
  2⤵
  - Executes dropped EXE
  PID:3216
- C:\Windows\System\fDjPoWC.exe
  C:\Windows\System\fDjPoWC.exe
  2⤵
  - Executes dropped EXE
  PID:4640
- C:\Windows\System\VaBOuep.exe
  C:\Windows\System\VaBOuep.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\nlTTGtu.exe
  C:\Windows\System\nlTTGtu.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\OWdduCs.exe
  C:\Windows\System\OWdduCs.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\DaCwmtg.exe
  C:\Windows\System\DaCwmtg.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\vffcOHW.exe
  C:\Windows\System\vffcOHW.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\dZGnoYA.exe
  C:\Windows\System\dZGnoYA.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\nvwRfNC.exe
  C:\Windows\System\nvwRfNC.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\NthpGir.exe
  C:\Windows\System\NthpGir.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System\OsigBpE.exe
  C:\Windows\System\OsigBpE.exe
  2⤵
  - Executes dropped EXE
  PID:4380
- C:\Windows\System\mmuAzTK.exe
  C:\Windows\System\mmuAzTK.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\XDgqdfp.exe
  C:\Windows\System\XDgqdfp.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\JNCCNBR.exe
  C:\Windows\System\JNCCNBR.exe
  2⤵
  - Executes dropped EXE
  PID:5060
- C:\Windows\System\SaZUQrt.exe
  C:\Windows\System\SaZUQrt.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\mbqnWMI.exe
  C:\Windows\System\mbqnWMI.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\ygmGXRy.exe
  C:\Windows\System\ygmGXRy.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\IGHRLZU.exe
  C:\Windows\System\IGHRLZU.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\zOZrmEV.exe
  C:\Windows\System\zOZrmEV.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\DbzoKKK.exe
  C:\Windows\System\DbzoKKK.exe
  2⤵
  PID:2656
- C:\Windows\System\uMBuYkx.exe
  C:\Windows\System\uMBuYkx.exe
  2⤵
  PID:2036
- C:\Windows\System\khICkZJ.exe
  C:\Windows\System\khICkZJ.exe
  2⤵
  PID:912
- C:\Windows\System\eqOLfaO.exe
  C:\Windows\System\eqOLfaO.exe
  2⤵
  PID:1132
- C:\Windows\System\LTOdDnP.exe
  C:\Windows\System\LTOdDnP.exe
  2⤵
  PID:2732
- C:\Windows\System\NfpVYBf.exe
  C:\Windows\System\NfpVYBf.exe
  2⤵
  PID:5000
- C:\Windows\System\HqiISZQ.exe
  C:\Windows\System\HqiISZQ.exe
  2⤵
  PID:3640
- C:\Windows\System\RZwTvUh.exe
  C:\Windows\System\RZwTvUh.exe
  2⤵
  PID:4548
- C:\Windows\System\nSfnmOh.exe
  C:\Windows\System\nSfnmOh.exe
  2⤵
  PID:1844
- C:\Windows\System\DjbATMX.exe
  C:\Windows\System\DjbATMX.exe
  2⤵
  PID:2296
- C:\Windows\System\biRDOWG.exe
  C:\Windows\System\biRDOWG.exe
  2⤵
  PID:2380
- C:\Windows\System\wCMouYR.exe
  C:\Windows\System\wCMouYR.exe
  2⤵
  PID:3664
- C:\Windows\System\OhwdEIs.exe
  C:\Windows\System\OhwdEIs.exe
  2⤵
  PID:5036
- C:\Windows\System\wrKNYzH.exe
  C:\Windows\System\wrKNYzH.exe
  2⤵
  PID:1728
- C:\Windows\System\BTYcBTX.exe
  C:\Windows\System\BTYcBTX.exe
  2⤵
  PID:3016
- C:\Windows\System\ywudhAZ.exe
  C:\Windows\System\ywudhAZ.exe
  2⤵
  PID:4568
- C:\Windows\System\OublAWS.exe
  C:\Windows\System\OublAWS.exe
  2⤵
  PID:4716
- C:\Windows\System\RMipSJN.exe
  C:\Windows\System\RMipSJN.exe
  2⤵
  PID:3240
- C:\Windows\System\WOHKuSt.exe
  C:\Windows\System\WOHKuSt.exe
  2⤵
  PID:1172
- C:\Windows\System\XCwnmEl.exe
  C:\Windows\System\XCwnmEl.exe
  2⤵
  PID:3336
- C:\Windows\System\GYfTtup.exe
  C:\Windows\System\GYfTtup.exe
  2⤵
  PID:3328
- C:\Windows\System\FfnMgVo.exe
  C:\Windows\System\FfnMgVo.exe
  2⤵
  PID:3604
- C:\Windows\System\eIGpzWe.exe
  C:\Windows\System\eIGpzWe.exe
  2⤵
  PID:4860
- C:\Windows\System\zvTsgEU.exe
  C:\Windows\System\zvTsgEU.exe
  2⤵
  PID:4020
- C:\Windows\System\GGtKTJg.exe
  C:\Windows\System\GGtKTJg.exe
  2⤵
  PID:1100
- C:\Windows\System\woPSzho.exe
  C:\Windows\System\woPSzho.exe
  2⤵
  PID:3500
- C:\Windows\System\QJhUZpX.exe
  C:\Windows\System\QJhUZpX.exe
  2⤵
  PID:3212
- C:\Windows\System\EvNfAQd.exe
  C:\Windows\System\EvNfAQd.exe
  2⤵
  PID:3724
- C:\Windows\System\fFFUhxr.exe
  C:\Windows\System\fFFUhxr.exe
  2⤵
  PID:1148
- C:\Windows\System\qfWnbcX.exe
  C:\Windows\System\qfWnbcX.exe
  2⤵
  PID:1196
- C:\Windows\System\KKABAFB.exe
  C:\Windows\System\KKABAFB.exe
  2⤵
  PID:2944
- C:\Windows\System\WFSTEAa.exe
  C:\Windows\System\WFSTEAa.exe
  2⤵
  PID:5072
- C:\Windows\System\wFbWArA.exe
  C:\Windows\System\wFbWArA.exe
  2⤵
  PID:5068
- C:\Windows\System\ZKAKLhg.exe
  C:\Windows\System\ZKAKLhg.exe
  2⤵
  PID:764
- C:\Windows\System\ajaPPDn.exe
  C:\Windows\System\ajaPPDn.exe
  2⤵
  PID:3108
- C:\Windows\System\LlSRuCk.exe
  C:\Windows\System\LlSRuCk.exe
  2⤵
  PID:4500
- C:\Windows\System\kfESPbC.exe
  C:\Windows\System\kfESPbC.exe
  2⤵
  PID:4916
- C:\Windows\System\odMYJBC.exe
  C:\Windows\System\odMYJBC.exe
  2⤵
  PID:2896
- C:\Windows\System\voRonWi.exe
  C:\Windows\System\voRonWi.exe
  2⤵
  PID:4612
- C:\Windows\System\wmNiLjV.exe
  C:\Windows\System\wmNiLjV.exe
  2⤵
  PID:3796
- C:\Windows\System\PTQEVgO.exe
  C:\Windows\System\PTQEVgO.exe
  2⤵
  PID:4212
- C:\Windows\System\aDJhmsG.exe
  C:\Windows\System\aDJhmsG.exe
  2⤵
  PID:4644
- C:\Windows\System\qUGIFyo.exe
  C:\Windows\System\qUGIFyo.exe
  2⤵
  PID:2260
- C:\Windows\System\tiVeWwi.exe
  C:\Windows\System\tiVeWwi.exe
  2⤵
  PID:4728
- C:\Windows\System\zKoKnfq.exe
  C:\Windows\System\zKoKnfq.exe
  2⤵
  PID:5128
- C:\Windows\System\GpntpnJ.exe
  C:\Windows\System\GpntpnJ.exe
  2⤵
  PID:5160
- C:\Windows\System\linvkgo.exe
  C:\Windows\System\linvkgo.exe
  2⤵
  PID:5184
- C:\Windows\System\PqWkQNe.exe
  C:\Windows\System\PqWkQNe.exe
  2⤵
  PID:5220
- C:\Windows\System\gDAUIvm.exe
  C:\Windows\System\gDAUIvm.exe
  2⤵
  PID:5252
- C:\Windows\System\RLXLGUj.exe
  C:\Windows\System\RLXLGUj.exe
  2⤵
  PID:5288
- C:\Windows\System\TFJeCcw.exe
  C:\Windows\System\TFJeCcw.exe
  2⤵
  PID:5308
- C:\Windows\System\TQLjHtn.exe
  C:\Windows\System\TQLjHtn.exe
  2⤵
  PID:5344
- C:\Windows\System\IugzYTA.exe
  C:\Windows\System\IugzYTA.exe
  2⤵
  PID:5360
- C:\Windows\System\SnfgiGO.exe
  C:\Windows\System\SnfgiGO.exe
  2⤵
  PID:5400
- C:\Windows\System\QLwBJyT.exe
  C:\Windows\System\QLwBJyT.exe
  2⤵
  PID:5420
- C:\Windows\System\LYiwZCk.exe
  C:\Windows\System\LYiwZCk.exe
  2⤵
  PID:5444
- C:\Windows\System\KmdFRlX.exe
  C:\Windows\System\KmdFRlX.exe
  2⤵
  PID:5484
- C:\Windows\System\LpSUZFx.exe
  C:\Windows\System\LpSUZFx.exe
  2⤵
  PID:5516
- C:\Windows\System\sNvLfTr.exe
  C:\Windows\System\sNvLfTr.exe
  2⤵
  PID:5544
- C:\Windows\System\NClukWz.exe
  C:\Windows\System\NClukWz.exe
  2⤵
  PID:5572
- C:\Windows\System\lCHjpyU.exe
  C:\Windows\System\lCHjpyU.exe
  2⤵
  PID:5600
- C:\Windows\System\mePruHs.exe
  C:\Windows\System\mePruHs.exe
  2⤵
  PID:5628
- C:\Windows\System\VzkZkeg.exe
  C:\Windows\System\VzkZkeg.exe
  2⤵
  PID:5668
- C:\Windows\System\wVjEKaO.exe
  C:\Windows\System\wVjEKaO.exe
  2⤵
  PID:5692
- C:\Windows\System\ZJGfmlX.exe
  C:\Windows\System\ZJGfmlX.exe
  2⤵
  PID:5716
- C:\Windows\System\Yuwbpoj.exe
  C:\Windows\System\Yuwbpoj.exe
  2⤵
  PID:5732
- C:\Windows\System\kbyYPHa.exe
  C:\Windows\System\kbyYPHa.exe
  2⤵
  PID:5764
- C:\Windows\System\EKqFJAB.exe
  C:\Windows\System\EKqFJAB.exe
  2⤵
  PID:5792
- C:\Windows\System\sQTebaw.exe
  C:\Windows\System\sQTebaw.exe
  2⤵
  PID:5816
- C:\Windows\System\scjOFgT.exe
  C:\Windows\System\scjOFgT.exe
  2⤵
  PID:5856
- C:\Windows\System\KmfDhDV.exe
  C:\Windows\System\KmfDhDV.exe
  2⤵
  PID:5872
- C:\Windows\System\UGEykzv.exe
  C:\Windows\System\UGEykzv.exe
  2⤵
  PID:5908
- C:\Windows\System\rgZakij.exe
  C:\Windows\System\rgZakij.exe
  2⤵
  PID:6000
- C:\Windows\System\WPzGUsH.exe
  C:\Windows\System\WPzGUsH.exe
  2⤵
  PID:6016
- C:\Windows\System\cofjZvc.exe
  C:\Windows\System\cofjZvc.exe
  2⤵
  PID:6040
- C:\Windows\System\YfHVBmw.exe
  C:\Windows\System\YfHVBmw.exe
  2⤵
  PID:6064
- C:\Windows\System\zplAMsT.exe
  C:\Windows\System\zplAMsT.exe
  2⤵
  PID:6088
- C:\Windows\System\NqjOmbL.exe
  C:\Windows\System\NqjOmbL.exe
  2⤵
  PID:6116
- C:\Windows\System\xFXGgqo.exe
  C:\Windows\System\xFXGgqo.exe
  2⤵
  PID:6140
- C:\Windows\System\EzovFXg.exe
  C:\Windows\System\EzovFXg.exe
  2⤵
  PID:5152
- C:\Windows\System\pnWwkMa.exe
  C:\Windows\System\pnWwkMa.exe
  2⤵
  PID:5208
- C:\Windows\System\qJMzVHM.exe
  C:\Windows\System\qJMzVHM.exe
  2⤵
  PID:5300
- C:\Windows\System\pddXxjt.exe
  C:\Windows\System\pddXxjt.exe
  2⤵
  PID:5384
- C:\Windows\System\RvmzWLp.exe
  C:\Windows\System\RvmzWLp.exe
  2⤵
  PID:5416
- C:\Windows\System\iXOoKQD.exe
  C:\Windows\System\iXOoKQD.exe
  2⤵
  PID:5496
- C:\Windows\System\yaRdhzX.exe
  C:\Windows\System\yaRdhzX.exe
  2⤵
  PID:5608
- C:\Windows\System\cUxFrZX.exe
  C:\Windows\System\cUxFrZX.exe
  2⤵
  PID:5636
- C:\Windows\System\yTeLgPA.exe
  C:\Windows\System\yTeLgPA.exe
  2⤵
  PID:5752
- C:\Windows\System\hrQmqCy.exe
  C:\Windows\System\hrQmqCy.exe
  2⤵
  PID:5728
- C:\Windows\System\AISVEqm.exe
  C:\Windows\System\AISVEqm.exe
  2⤵
  PID:5808
- C:\Windows\System\bHXiMuw.exe
  C:\Windows\System\bHXiMuw.exe
  2⤵
  PID:5896
- C:\Windows\System\vYpsoSw.exe
  C:\Windows\System\vYpsoSw.exe
  2⤵
  PID:5920
- C:\Windows\System\IoNsrRi.exe
  C:\Windows\System\IoNsrRi.exe
  2⤵
  PID:2868
- C:\Windows\System\hKfpnEC.exe
  C:\Windows\System\hKfpnEC.exe
  2⤵
  PID:772
- C:\Windows\System\wWzrPyx.exe
  C:\Windows\System\wWzrPyx.exe
  2⤵
  PID:6048
- C:\Windows\System\cOSJpil.exe
  C:\Windows\System\cOSJpil.exe
  2⤵
  PID:5124
- C:\Windows\System\bfAXfNA.exe
  C:\Windows\System\bfAXfNA.exe
  2⤵
  PID:6132
- C:\Windows\System\dcaictm.exe
  C:\Windows\System\dcaictm.exe
  2⤵
  PID:5268
- C:\Windows\System\luXIBHI.exe
  C:\Windows\System\luXIBHI.exe
  2⤵
  PID:5396
- C:\Windows\System\uEItisv.exe
  C:\Windows\System\uEItisv.exe
  2⤵
  PID:5528
- C:\Windows\System\NWDBEeG.exe
  C:\Windows\System\NWDBEeG.exe
  2⤵
  PID:5748
- C:\Windows\System\AdMjZYN.exe
  C:\Windows\System\AdMjZYN.exe
  2⤵
  PID:1492
- C:\Windows\System\qdurKOl.exe
  C:\Windows\System\qdurKOl.exe
  2⤵
  PID:5984
- C:\Windows\System\NzDDAsU.exe
  C:\Windows\System\NzDDAsU.exe
  2⤵
  PID:5260
- C:\Windows\System\WjqkskG.exe
  C:\Windows\System\WjqkskG.exe
  2⤵
  PID:6100
- C:\Windows\System\KqefCAo.exe
  C:\Windows\System\KqefCAo.exe
  2⤵
  PID:6148
- C:\Windows\System\ENRxSGc.exe
  C:\Windows\System\ENRxSGc.exe
  2⤵
  PID:6172
- C:\Windows\System\oxsSdIb.exe
  C:\Windows\System\oxsSdIb.exe
  2⤵
  PID:6192
- C:\Windows\System\fecsOZc.exe
  C:\Windows\System\fecsOZc.exe
  2⤵
  PID:6212
- C:\Windows\System\CSbGraO.exe
  C:\Windows\System\CSbGraO.exe
  2⤵
  PID:6236
- C:\Windows\System\fDQXRfk.exe
  C:\Windows\System\fDQXRfk.exe
  2⤵
  PID:6252
- C:\Windows\System\ZQJjtAK.exe
  C:\Windows\System\ZQJjtAK.exe
  2⤵
  PID:6268
- C:\Windows\System\xboFONJ.exe
  C:\Windows\System\xboFONJ.exe
  2⤵
  PID:6284
- C:\Windows\System\JEYPxQe.exe
  C:\Windows\System\JEYPxQe.exe
  2⤵
  PID:6304
- C:\Windows\System\ERClJun.exe
  C:\Windows\System\ERClJun.exe
  2⤵
  PID:6324
- C:\Windows\System\mAnEJEy.exe
  C:\Windows\System\mAnEJEy.exe
  2⤵
  PID:6348
- C:\Windows\System\AXsFbpb.exe
  C:\Windows\System\AXsFbpb.exe
  2⤵
  PID:6372
- C:\Windows\System\pZvWmoX.exe
  C:\Windows\System\pZvWmoX.exe
  2⤵
  PID:6396
- C:\Windows\System\eMClSHm.exe
  C:\Windows\System\eMClSHm.exe
  2⤵
  PID:6424
- C:\Windows\System\kRnlQmw.exe
  C:\Windows\System\kRnlQmw.exe
  2⤵
  PID:6456
- C:\Windows\System\MBttFpm.exe
  C:\Windows\System\MBttFpm.exe
  2⤵
  PID:6480
- C:\Windows\System\AbbAQsB.exe
  C:\Windows\System\AbbAQsB.exe
  2⤵
  PID:6496
- C:\Windows\System\bZSGXYV.exe
  C:\Windows\System\bZSGXYV.exe
  2⤵
  PID:6512
- C:\Windows\System\jkxLUVQ.exe
  C:\Windows\System\jkxLUVQ.exe
  2⤵
  PID:6528
- C:\Windows\System\JhiuaQD.exe
  C:\Windows\System\JhiuaQD.exe
  2⤵
  PID:6552
- C:\Windows\System\pnVouBJ.exe
  C:\Windows\System\pnVouBJ.exe
  2⤵
  PID:6580
- C:\Windows\System\sXRAdsb.exe
  C:\Windows\System\sXRAdsb.exe
  2⤵
  PID:6612
- C:\Windows\System\uksTlLD.exe
  C:\Windows\System\uksTlLD.exe
  2⤵
  PID:6636
- C:\Windows\System\JOsxXIO.exe
  C:\Windows\System\JOsxXIO.exe
  2⤵
  PID:6664
- C:\Windows\System\yUZZVGx.exe
  C:\Windows\System\yUZZVGx.exe
  2⤵
  PID:6684
- C:\Windows\System\pyWMpFK.exe
  C:\Windows\System\pyWMpFK.exe
  2⤵
  PID:6708
- C:\Windows\System\NYGDnCK.exe
  C:\Windows\System\NYGDnCK.exe
  2⤵
  PID:6736
- C:\Windows\System\xubpewe.exe
  C:\Windows\System\xubpewe.exe
  2⤵
  PID:6756
- C:\Windows\System\uvgrHnh.exe
  C:\Windows\System\uvgrHnh.exe
  2⤵
  PID:6784
- C:\Windows\System\hgMKdKJ.exe
  C:\Windows\System\hgMKdKJ.exe
  2⤵
  PID:6800
- C:\Windows\System\IYWFERm.exe
  C:\Windows\System\IYWFERm.exe
  2⤵
  PID:6824
- C:\Windows\System\flklXUn.exe
  C:\Windows\System\flklXUn.exe
  2⤵
  PID:6844
- C:\Windows\System\nDZtJTf.exe
  C:\Windows\System\nDZtJTf.exe
  2⤵
  PID:6868
- C:\Windows\System\PDslHCL.exe
  C:\Windows\System\PDslHCL.exe
  2⤵
  PID:6888
- C:\Windows\System\sPbJQDC.exe
  C:\Windows\System\sPbJQDC.exe
  2⤵
  PID:6912
- C:\Windows\System\hZAgyYy.exe
  C:\Windows\System\hZAgyYy.exe
  2⤵
  PID:6936
- C:\Windows\System\UJnqdTx.exe
  C:\Windows\System\UJnqdTx.exe
  2⤵
  PID:6956
- C:\Windows\System\QJqwoNr.exe
  C:\Windows\System\QJqwoNr.exe
  2⤵
  PID:6976
- C:\Windows\System\XrdsswO.exe
  C:\Windows\System\XrdsswO.exe
  2⤵
  PID:7000
- C:\Windows\System\UycqGes.exe
  C:\Windows\System\UycqGes.exe
  2⤵
  PID:7024
- C:\Windows\System\hGbOQBm.exe
  C:\Windows\System\hGbOQBm.exe
  2⤵
  PID:7048
- C:\Windows\System\sRGNsFY.exe
  C:\Windows\System\sRGNsFY.exe
  2⤵
  PID:7068
- C:\Windows\System\WaIDOOP.exe
  C:\Windows\System\WaIDOOP.exe
  2⤵
  PID:7088
- C:\Windows\System\fqomTVp.exe
  C:\Windows\System\fqomTVp.exe
  2⤵
  PID:7116
- C:\Windows\System\isWlMJE.exe
  C:\Windows\System\isWlMJE.exe
  2⤵
  PID:7140
- C:\Windows\System\BWPxlEf.exe
  C:\Windows\System\BWPxlEf.exe
  2⤵
  PID:7164
- C:\Windows\System\KsqfPgw.exe
  C:\Windows\System\KsqfPgw.exe
  2⤵
  PID:5140
- C:\Windows\System\fwPCqwC.exe
  C:\Windows\System\fwPCqwC.exe
  2⤵
  PID:6184
- C:\Windows\System\aAkCxVU.exe
  C:\Windows\System\aAkCxVU.exe
  2⤵
  PID:5408
- C:\Windows\System\nenSuuY.exe
  C:\Windows\System\nenSuuY.exe
  2⤵
  PID:6280
- C:\Windows\System\RARVdUK.exe
  C:\Windows\System\RARVdUK.exe
  2⤵
  PID:6316
- C:\Windows\System\OzmJBMG.exe
  C:\Windows\System\OzmJBMG.exe
  2⤵
  PID:6336
- C:\Windows\System\cQtSLIk.exe
  C:\Windows\System\cQtSLIk.exe
  2⤵
  PID:6504
- C:\Windows\System\lZWNrlC.exe
  C:\Windows\System\lZWNrlC.exe
  2⤵
  PID:6388
- C:\Windows\System\CYkoeiH.exe
  C:\Windows\System\CYkoeiH.exe
  2⤵
  PID:6292
- C:\Windows\System\xywjrpC.exe
  C:\Windows\System\xywjrpC.exe
  2⤵
  PID:6464
- C:\Windows\System\CuOcXlI.exe
  C:\Windows\System\CuOcXlI.exe
  2⤵
  PID:6520
- C:\Windows\System\pVWmypl.exe
  C:\Windows\System\pVWmypl.exe
  2⤵
  PID:6808
- C:\Windows\System\hSqIvmj.exe
  C:\Windows\System\hSqIvmj.exe
  2⤵
  PID:6696
- C:\Windows\System\XuklAEO.exe
  C:\Windows\System\XuklAEO.exe
  2⤵
  PID:6896
- C:\Windows\System\IjIFRLC.exe
  C:\Windows\System\IjIFRLC.exe
  2⤵
  PID:6968
- C:\Windows\System\AIwGyja.exe
  C:\Windows\System\AIwGyja.exe
  2⤵
  PID:6704
- C:\Windows\System\sdEpfGH.exe
  C:\Windows\System\sdEpfGH.exe
  2⤵
  PID:7136
- C:\Windows\System\pFFvHjH.exe
  C:\Windows\System\pFFvHjH.exe
  2⤵
  PID:6880
- C:\Windows\System\bkFYgJa.exe
  C:\Windows\System\bkFYgJa.exe
  2⤵
  PID:6944
- C:\Windows\System\zyKYqQd.exe
  C:\Windows\System\zyKYqQd.exe
  2⤵
  PID:6168
- C:\Windows\System\bmjlyYq.exe
  C:\Windows\System\bmjlyYq.exe
  2⤵
  PID:7064
- C:\Windows\System\HPqYkZH.exe
  C:\Windows\System\HPqYkZH.exe
  2⤵
  PID:6600
- C:\Windows\System\VSXuboi.exe
  C:\Windows\System\VSXuboi.exe
  2⤵
  PID:6984
- C:\Windows\System\YfRGYPm.exe
  C:\Windows\System\YfRGYPm.exe
  2⤵
  PID:7180
- C:\Windows\System\tWTdlMn.exe
  C:\Windows\System\tWTdlMn.exe
  2⤵
  PID:7208
- C:\Windows\System\hNpxiDS.exe
  C:\Windows\System\hNpxiDS.exe
  2⤵
  PID:7244
- C:\Windows\System\KxmxzfF.exe
  C:\Windows\System\KxmxzfF.exe
  2⤵
  PID:7276
- C:\Windows\System\OyZqHOD.exe
  C:\Windows\System\OyZqHOD.exe
  2⤵
  PID:7300
- C:\Windows\System\APHKZoT.exe
  C:\Windows\System\APHKZoT.exe
  2⤵
  PID:7332
- C:\Windows\System\OBGYNpj.exe
  C:\Windows\System\OBGYNpj.exe
  2⤵
  PID:7356
- C:\Windows\System\eGjgXan.exe
  C:\Windows\System\eGjgXan.exe
  2⤵
  PID:7380
- C:\Windows\System\XXUhMkK.exe
  C:\Windows\System\XXUhMkK.exe
  2⤵
  PID:7404
- C:\Windows\System\XqXkXQQ.exe
  C:\Windows\System\XqXkXQQ.exe
  2⤵
  PID:7436
- C:\Windows\System\aXEJCwL.exe
  C:\Windows\System\aXEJCwL.exe
  2⤵
  PID:7460
- C:\Windows\System\SWaWvHq.exe
  C:\Windows\System\SWaWvHq.exe
  2⤵
  PID:7484
- C:\Windows\System\vvyWzDw.exe
  C:\Windows\System\vvyWzDw.exe
  2⤵
  PID:7516
- C:\Windows\System\FBBLSee.exe
  C:\Windows\System\FBBLSee.exe
  2⤵
  PID:7536
- C:\Windows\System\itvVLMf.exe
  C:\Windows\System\itvVLMf.exe
  2⤵
  PID:7564
- C:\Windows\System\jmCxuso.exe
  C:\Windows\System\jmCxuso.exe
  2⤵
  PID:7588
- C:\Windows\System\HNucMbT.exe
  C:\Windows\System\HNucMbT.exe
  2⤵
  PID:7616
- C:\Windows\System\JQbgDvz.exe
  C:\Windows\System\JQbgDvz.exe
  2⤵
  PID:7636
- C:\Windows\System\lJLfqsQ.exe
  C:\Windows\System\lJLfqsQ.exe
  2⤵
  PID:7660
- C:\Windows\System\mvUZkej.exe
  C:\Windows\System\mvUZkej.exe
  2⤵
  PID:7684
- C:\Windows\System\viHFlJT.exe
  C:\Windows\System\viHFlJT.exe
  2⤵
  PID:7712
- C:\Windows\System\hNqcHIi.exe
  C:\Windows\System\hNqcHIi.exe
  2⤵
  PID:7736
- C:\Windows\System\EUlyglk.exe
  C:\Windows\System\EUlyglk.exe
  2⤵
  PID:7764
- C:\Windows\System\DleHLaB.exe
  C:\Windows\System\DleHLaB.exe
  2⤵
  PID:7792
- C:\Windows\System\XBRoCyc.exe
  C:\Windows\System\XBRoCyc.exe
  2⤵
  PID:7816
- C:\Windows\System\dDiXvZp.exe
  C:\Windows\System\dDiXvZp.exe
  2⤵
  PID:7844
- C:\Windows\System\FcaQLql.exe
  C:\Windows\System\FcaQLql.exe
  2⤵
  PID:7868
- C:\Windows\System\EgxeKUH.exe
  C:\Windows\System\EgxeKUH.exe
  2⤵
  PID:7888
- C:\Windows\System\yeGtxsS.exe
  C:\Windows\System\yeGtxsS.exe
  2⤵
  PID:7912
- C:\Windows\System\iGyQNqy.exe
  C:\Windows\System\iGyQNqy.exe
  2⤵
  PID:7932
- C:\Windows\System\AeOXUqZ.exe
  C:\Windows\System\AeOXUqZ.exe
  2⤵
  PID:7960
- C:\Windows\System\zikKJQx.exe
  C:\Windows\System\zikKJQx.exe
  2⤵
  PID:7984
- C:\Windows\System\nwRRlBU.exe
  C:\Windows\System\nwRRlBU.exe
  2⤵
  PID:8012
- C:\Windows\System\MLHGBIh.exe
  C:\Windows\System\MLHGBIh.exe
  2⤵
  PID:8032
- C:\Windows\System\lMPoExU.exe
  C:\Windows\System\lMPoExU.exe
  2⤵
  PID:8068
- C:\Windows\System\ZkVKyRl.exe
  C:\Windows\System\ZkVKyRl.exe
  2⤵
  PID:8092
- C:\Windows\System\ZKwYVHI.exe
  C:\Windows\System\ZKwYVHI.exe
  2⤵
  PID:8116
- C:\Windows\System\aweOsWj.exe
  C:\Windows\System\aweOsWj.exe
  2⤵
  PID:8140
- C:\Windows\System\FDbjuhH.exe
  C:\Windows\System\FDbjuhH.exe
  2⤵
  PID:8168
- C:\Windows\System\hpcdXMa.exe
  C:\Windows\System\hpcdXMa.exe
  2⤵
  PID:6996
- C:\Windows\System\eTlYvnw.exe
  C:\Windows\System\eTlYvnw.exe
  2⤵
  PID:6732
- C:\Windows\System\XGFpJgk.exe
  C:\Windows\System\XGFpJgk.exe
  2⤵
  PID:6204
- C:\Windows\System\YrDSweo.exe
  C:\Windows\System\YrDSweo.exe
  2⤵
  PID:6748
- C:\Windows\System\xVoolTi.exe
  C:\Windows\System\xVoolTi.exe
  2⤵
  PID:7260
- C:\Windows\System\MSkvjsp.exe
  C:\Windows\System\MSkvjsp.exe
  2⤵
  PID:5680
- C:\Windows\System\qmVxnzV.exe
  C:\Windows\System\qmVxnzV.exe
  2⤵
  PID:7344
- C:\Windows\System\ejCAVdm.exe
  C:\Windows\System\ejCAVdm.exe
  2⤵
  PID:6548
- C:\Windows\System\RNmjgZA.exe
  C:\Windows\System\RNmjgZA.exe
  2⤵
  PID:7528
- C:\Windows\System\NfhWIDq.exe
  C:\Windows\System\NfhWIDq.exe
  2⤵
  PID:7604
- C:\Windows\System\KewelFq.exe
  C:\Windows\System\KewelFq.exe
  2⤵
  PID:7676
- C:\Windows\System\qdZTkJH.exe
  C:\Windows\System\qdZTkJH.exe
  2⤵
  PID:6448
- C:\Windows\System\cVIfCWm.exe
  C:\Windows\System\cVIfCWm.exe
  2⤵
  PID:7728
- C:\Windows\System\VZmSKTu.exe
  C:\Windows\System\VZmSKTu.exe
  2⤵
  PID:7472
- C:\Windows\System\SLczNdO.exe
  C:\Windows\System\SLczNdO.exe
  2⤵
  PID:7808
- C:\Windows\System\XTbSkMm.exe
  C:\Windows\System\XTbSkMm.exe
  2⤵
  PID:7296
- C:\Windows\System\zVUrTvO.exe
  C:\Windows\System\zVUrTvO.exe
  2⤵
  PID:7388
- C:\Windows\System\ijRQUBJ.exe
  C:\Windows\System\ijRQUBJ.exe
  2⤵
  PID:7416
- C:\Windows\System\zMDWSoi.exe
  C:\Windows\System\zMDWSoi.exe
  2⤵
  PID:7748
- C:\Windows\System\flbRkky.exe
  C:\Windows\System\flbRkky.exe
  2⤵
  PID:7532
- C:\Windows\System\VIDqmKR.exe
  C:\Windows\System\VIDqmKR.exe
  2⤵
  PID:7852
- C:\Windows\System\gkucJCZ.exe
  C:\Windows\System\gkucJCZ.exe
  2⤵
  PID:6248
- C:\Windows\System\dTXprNX.exe
  C:\Windows\System\dTXprNX.exe
  2⤵
  PID:8004
- C:\Windows\System\pQzVtUe.exe
  C:\Windows\System\pQzVtUe.exe
  2⤵
  PID:7752
- C:\Windows\System\zEoFPIb.exe
  C:\Windows\System\zEoFPIb.exe
  2⤵
  PID:8228
- C:\Windows\System\Alapnji.exe
  C:\Windows\System\Alapnji.exe
  2⤵
  PID:8252
- C:\Windows\System\CcCLckI.exe
  C:\Windows\System\CcCLckI.exe
  2⤵
  PID:8272
- C:\Windows\System\sCKxASZ.exe
  C:\Windows\System\sCKxASZ.exe
  2⤵
  PID:8304
- C:\Windows\System\dIPNsIc.exe
  C:\Windows\System\dIPNsIc.exe
  2⤵
  PID:8324
- C:\Windows\System\NfqkQVb.exe
  C:\Windows\System\NfqkQVb.exe
  2⤵
  PID:8352
- C:\Windows\System\mwvvlMa.exe
  C:\Windows\System\mwvvlMa.exe
  2⤵
  PID:8380
- C:\Windows\System\ksXiKkA.exe
  C:\Windows\System\ksXiKkA.exe
  2⤵
  PID:8408
- C:\Windows\System\XWXulqV.exe
  C:\Windows\System\XWXulqV.exe
  2⤵
  PID:8436
- C:\Windows\System\vtCsbiZ.exe
  C:\Windows\System\vtCsbiZ.exe
  2⤵
  PID:8460
- C:\Windows\System\DEolsVw.exe
  C:\Windows\System\DEolsVw.exe
  2⤵
  PID:8492
- C:\Windows\System\WHAxoBi.exe
  C:\Windows\System\WHAxoBi.exe
  2⤵
  PID:8520
- C:\Windows\System\qqSJAkC.exe
  C:\Windows\System\qqSJAkC.exe
  2⤵
  PID:8540
- C:\Windows\System\pdtEKhj.exe
  C:\Windows\System\pdtEKhj.exe
  2⤵
  PID:8556
- C:\Windows\System\RduHdjv.exe
  C:\Windows\System\RduHdjv.exe
  2⤵
  PID:8580
- C:\Windows\System\gaezXfL.exe
  C:\Windows\System\gaezXfL.exe
  2⤵
  PID:8608
- C:\Windows\System\kEQyggV.exe
  C:\Windows\System\kEQyggV.exe
  2⤵
  PID:8632
- C:\Windows\System\tqfnAeC.exe
  C:\Windows\System\tqfnAeC.exe
  2⤵
  PID:8664
- C:\Windows\System\RhMKwhk.exe
  C:\Windows\System\RhMKwhk.exe
  2⤵
  PID:8692
- C:\Windows\System\gfiVNkv.exe
  C:\Windows\System\gfiVNkv.exe
  2⤵
  PID:8720
- C:\Windows\System\yWKzWlx.exe
  C:\Windows\System\yWKzWlx.exe
  2⤵
  PID:8736
- C:\Windows\System\bSfglfk.exe
  C:\Windows\System\bSfglfk.exe
  2⤵
  PID:8764
- C:\Windows\System\wZONvwH.exe
  C:\Windows\System\wZONvwH.exe
  2⤵
  PID:8800
- C:\Windows\System\AXZJNBX.exe
  C:\Windows\System\AXZJNBX.exe
  2⤵
  PID:8828
- C:\Windows\System\DWkWnDU.exe
  C:\Windows\System\DWkWnDU.exe
  2⤵
  PID:8848
- C:\Windows\System\wVLOgCE.exe
  C:\Windows\System\wVLOgCE.exe
  2⤵
  PID:8880
- C:\Windows\System\zqQKhIx.exe
  C:\Windows\System\zqQKhIx.exe
  2⤵
  PID:8908
- C:\Windows\System\fCJnRpS.exe
  C:\Windows\System\fCJnRpS.exe
  2⤵
  PID:8936
- C:\Windows\System\LyvpNDT.exe
  C:\Windows\System\LyvpNDT.exe
  2⤵
  PID:8956
- C:\Windows\System\nGaWCZo.exe
  C:\Windows\System\nGaWCZo.exe
  2⤵
  PID:8976
- C:\Windows\System\jMNHQJw.exe
  C:\Windows\System\jMNHQJw.exe
  2⤵
  PID:9008
- C:\Windows\System\ZQFDoef.exe
  C:\Windows\System\ZQFDoef.exe
  2⤵
  PID:9032
- C:\Windows\System\ZFEdaaE.exe
  C:\Windows\System\ZFEdaaE.exe
  2⤵
  PID:9052
- C:\Windows\System\ImJuzZg.exe
  C:\Windows\System\ImJuzZg.exe
  2⤵
  PID:9084
- C:\Windows\System\hoopOjk.exe
  C:\Windows\System\hoopOjk.exe
  2⤵
  PID:9116
- C:\Windows\System\KFOWgge.exe
  C:\Windows\System\KFOWgge.exe
  2⤵
  PID:9144
- C:\Windows\System\eThkTwN.exe
  C:\Windows\System\eThkTwN.exe
  2⤵
  PID:9168
- C:\Windows\System\mvAKmTU.exe
  C:\Windows\System\mvAKmTU.exe
  2⤵
  PID:9192
- C:\Windows\System\JgJBDyd.exe
  C:\Windows\System\JgJBDyd.exe
  2⤵
  PID:7668
- C:\Windows\System\kQVNtHV.exe
  C:\Windows\System\kQVNtHV.exe
  2⤵
  PID:7904
- C:\Windows\System\zsyocfz.exe
  C:\Windows\System\zsyocfz.exe
  2⤵
  PID:7952
- C:\Windows\System\SCkTuQE.exe
  C:\Windows\System\SCkTuQE.exe
  2⤵
  PID:8064
- C:\Windows\System\CIpAeCU.exe
  C:\Windows\System\CIpAeCU.exe
  2⤵
  PID:8128
- C:\Windows\System\ssLVOhM.exe
  C:\Windows\System\ssLVOhM.exe
  2⤵
  PID:6584
- C:\Windows\System\NXtYEfZ.exe
  C:\Windows\System\NXtYEfZ.exe
  2⤵
  PID:7236
- C:\Windows\System\WmQVwGa.exe
  C:\Windows\System\WmQVwGa.exe
  2⤵
  PID:6420
- C:\Windows\System\SrSFnWX.exe
  C:\Windows\System\SrSFnWX.exe
  2⤵
  PID:7156
- C:\Windows\System\KYgwkSe.exe
  C:\Windows\System\KYgwkSe.exe
  2⤵
  PID:8576
- C:\Windows\System\SEQzfri.exe
  C:\Windows\System\SEQzfri.exe
  2⤵
  PID:7760
- C:\Windows\System\lfwSeXY.exe
  C:\Windows\System\lfwSeXY.exe
  2⤵
  PID:8300
- C:\Windows\System\rhOVInd.exe
  C:\Windows\System\rhOVInd.exe
  2⤵
  PID:7352
- C:\Windows\System\XeuOyJJ.exe
  C:\Windows\System\XeuOyJJ.exe
  2⤵
  PID:8820
- C:\Windows\System\MpJrnzg.exe
  C:\Windows\System\MpJrnzg.exe
  2⤵
  PID:8864
- C:\Windows\System\bJZUaOH.exe
  C:\Windows\System\bJZUaOH.exe
  2⤵
  PID:8188
- C:\Windows\System\biCGZIq.exe
  C:\Windows\System\biCGZIq.exe
  2⤵
  PID:8932
- C:\Windows\System\XwMSOLe.exe
  C:\Windows\System\XwMSOLe.exe
  2⤵
  PID:8628
- C:\Windows\System\VhAFSon.exe
  C:\Windows\System\VhAFSon.exe
  2⤵
  PID:8292
- C:\Windows\System\iEHOvXr.exe
  C:\Windows\System\iEHOvXr.exe
  2⤵
  PID:8320
- C:\Windows\System\oohMQch.exe
  C:\Windows\System\oohMQch.exe
  2⤵
  PID:8780
- C:\Windows\System\ghCASRU.exe
  C:\Windows\System\ghCASRU.exe
  2⤵
  PID:8428
- C:\Windows\System\IEShjJH.exe
  C:\Windows\System\IEShjJH.exe
  2⤵
  PID:8904
- C:\Windows\System\pGbHzyK.exe
  C:\Windows\System\pGbHzyK.exe
  2⤵
  PID:9232
- C:\Windows\System\SxCkmyG.exe
  C:\Windows\System\SxCkmyG.exe
  2⤵
  PID:9256
- C:\Windows\System\gytUVSl.exe
  C:\Windows\System\gytUVSl.exe
  2⤵
  PID:9284
- C:\Windows\System\dpZQhMT.exe
  C:\Windows\System\dpZQhMT.exe
  2⤵
  PID:9308
- C:\Windows\System\TOgswcs.exe
  C:\Windows\System\TOgswcs.exe
  2⤵
  PID:9336
- C:\Windows\System\AEAwbGR.exe
  C:\Windows\System\AEAwbGR.exe
  2⤵
  PID:9368
- C:\Windows\System\vyngOum.exe
  C:\Windows\System\vyngOum.exe
  2⤵
  PID:9396
- C:\Windows\System\EOuadQv.exe
  C:\Windows\System\EOuadQv.exe
  2⤵
  PID:9416
- C:\Windows\System\JkSUoij.exe
  C:\Windows\System\JkSUoij.exe
  2⤵
  PID:9452
- C:\Windows\System\esrjjor.exe
  C:\Windows\System\esrjjor.exe
  2⤵
  PID:9476
- C:\Windows\System\IbxgLtU.exe
  C:\Windows\System\IbxgLtU.exe
  2⤵
  PID:9492
- C:\Windows\System\SVHoMhh.exe
  C:\Windows\System\SVHoMhh.exe
  2⤵
  PID:9520
- C:\Windows\System\OChzexa.exe
  C:\Windows\System\OChzexa.exe
  2⤵
  PID:9544
- C:\Windows\System\wHwLRdR.exe
  C:\Windows\System\wHwLRdR.exe
  2⤵
  PID:9576
- C:\Windows\System\aCYgLmv.exe
  C:\Windows\System\aCYgLmv.exe
  2⤵
  PID:9604
- C:\Windows\System\yiVmNoG.exe
  C:\Windows\System\yiVmNoG.exe
  2⤵
  PID:9632
- C:\Windows\System\fLefIqq.exe
  C:\Windows\System\fLefIqq.exe
  2⤵
  PID:9652
- C:\Windows\System\lYSXRoC.exe
  C:\Windows\System\lYSXRoC.exe
  2⤵
  PID:9676
- C:\Windows\System\PrDGSJP.exe
  C:\Windows\System\PrDGSJP.exe
  2⤵
  PID:9700
- C:\Windows\System\QVyiQkA.exe
  C:\Windows\System\QVyiQkA.exe
  2⤵
  PID:9724
- C:\Windows\System\WmUZAOX.exe
  C:\Windows\System\WmUZAOX.exe
  2⤵
  PID:9748
- C:\Windows\System\rfcOoeN.exe
  C:\Windows\System\rfcOoeN.exe
  2⤵
  PID:9776
- C:\Windows\System\GjtWxxd.exe
  C:\Windows\System\GjtWxxd.exe
  2⤵
  PID:9804
- C:\Windows\System\IqJDnDz.exe
  C:\Windows\System\IqJDnDz.exe
  2⤵
  PID:9832
- C:\Windows\System\HzJkNwJ.exe
  C:\Windows\System\HzJkNwJ.exe
  2⤵
  PID:9856
- C:\Windows\System\zMqOtgD.exe
  C:\Windows\System\zMqOtgD.exe
  2⤵
  PID:9884
- C:\Windows\System\NGDxtHx.exe
  C:\Windows\System\NGDxtHx.exe
  2⤵
  PID:9900
- C:\Windows\System\DNiitIw.exe
  C:\Windows\System\DNiitIw.exe
  2⤵
  PID:9924
- C:\Windows\System\QPsozSi.exe
  C:\Windows\System\QPsozSi.exe
  2⤵
  PID:9948
- C:\Windows\System\SlFnqts.exe
  C:\Windows\System\SlFnqts.exe
  2⤵
  PID:9972
- C:\Windows\System\jOktjIt.exe
  C:\Windows\System\jOktjIt.exe
  2⤵
  PID:9996
- C:\Windows\System\GFbiPKw.exe
  C:\Windows\System\GFbiPKw.exe
  2⤵
  PID:10020
- C:\Windows\System\Rndhtwb.exe
  C:\Windows\System\Rndhtwb.exe
  2⤵
  PID:10040
- C:\Windows\System\MTdqXNF.exe
  C:\Windows\System\MTdqXNF.exe
  2⤵
  PID:10076
- C:\Windows\System\qGrkMVL.exe
  C:\Windows\System\qGrkMVL.exe
  2⤵
  PID:10092
- C:\Windows\System\OYxwdsc.exe
  C:\Windows\System\OYxwdsc.exe
  2⤵
  PID:10120
- C:\Windows\System\xesyeqt.exe
  C:\Windows\System\xesyeqt.exe
  2⤵
  PID:10140
- C:\Windows\System\AuLOmFz.exe
  C:\Windows\System\AuLOmFz.exe
  2⤵
  PID:10164
- C:\Windows\System\usdDNcq.exe
  C:\Windows\System\usdDNcq.exe
  2⤵
  PID:10192
- C:\Windows\System\UmjILBA.exe
  C:\Windows\System\UmjILBA.exe
  2⤵
  PID:10220
- C:\Windows\System\NhfEeGM.exe
  C:\Windows\System\NhfEeGM.exe
  2⤵
  PID:8592
- C:\Windows\System\vfzTQbp.exe
  C:\Windows\System\vfzTQbp.exe
  2⤵
  PID:8648
- C:\Windows\System\cpUobzg.exe
  C:\Windows\System\cpUobzg.exe
  2⤵
  PID:8716
- C:\Windows\System\wBEoKMO.exe
  C:\Windows\System\wBEoKMO.exe
  2⤵
  PID:7312
- C:\Windows\System\hwSSXFW.exe
  C:\Windows\System\hwSSXFW.exe
  2⤵
  PID:9128
- C:\Windows\System\VjYpmLV.exe
  C:\Windows\System\VjYpmLV.exe
  2⤵
  PID:9156
- C:\Windows\System\EEHcGgu.exe
  C:\Windows\System\EEHcGgu.exe
  2⤵
  PID:8876
- C:\Windows\System\uSNKOKb.exe
  C:\Windows\System\uSNKOKb.exe
  2⤵
  PID:7996
- C:\Windows\System\hHSmXGD.exe
  C:\Windows\System\hHSmXGD.exe
  2⤵
  PID:6772
- C:\Windows\System\hPSRnuD.exe
  C:\Windows\System\hPSRnuD.exe
  2⤵
  PID:8240
- C:\Windows\System\oaxmrUu.exe
  C:\Windows\System\oaxmrUu.exe
  2⤵
  PID:7368
- C:\Windows\System\aauTnue.exe
  C:\Windows\System\aauTnue.exe
  2⤵
  PID:9320
- C:\Windows\System\TXcneXo.exe
  C:\Windows\System\TXcneXo.exe
  2⤵
  PID:7612
- C:\Windows\System\lRWpunM.exe
  C:\Windows\System\lRWpunM.exe
  2⤵
  PID:9376
- C:\Windows\System\qGPxZTm.exe
  C:\Windows\System\qGPxZTm.exe
  2⤵
  PID:7732
- C:\Windows\System\QBnBYim.exe
  C:\Windows\System\QBnBYim.exe
  2⤵
  PID:9504
- C:\Windows\System\fWvbVBs.exe
  C:\Windows\System\fWvbVBs.exe
  2⤵
  PID:9176
- C:\Windows\System\vPNEBlF.exe
  C:\Windows\System\vPNEBlF.exe
  2⤵
  PID:9556
- C:\Windows\System\JODTccv.exe
  C:\Windows\System\JODTccv.exe
  2⤵
  PID:7228
- C:\Windows\System\qLYiaVX.exe
  C:\Windows\System\qLYiaVX.exe
  2⤵
  PID:9668
- C:\Windows\System\yPckWKC.exe
  C:\Windows\System\yPckWKC.exe
  2⤵
  PID:9720
- C:\Windows\System\SkMPRnh.exe
  C:\Windows\System\SkMPRnh.exe
  2⤵
  PID:9356
- C:\Windows\System\oDJVhGc.exe
  C:\Windows\System\oDJVhGc.exe
  2⤵
  PID:9848
- C:\Windows\System\RdDeXmC.exe
  C:\Windows\System\RdDeXmC.exe
  2⤵
  PID:7016
- C:\Windows\System\vFDukMz.exe
  C:\Windows\System\vFDukMz.exe
  2⤵
  PID:8752
- C:\Windows\System\aemGeEI.exe
  C:\Windows\System\aemGeEI.exe
  2⤵
  PID:10116
- C:\Windows\System\YBOkBnw.exe
  C:\Windows\System\YBOkBnw.exe
  2⤵
  PID:10180
- C:\Windows\System\apWPIMY.exe
  C:\Windows\System\apWPIMY.exe
  2⤵
  PID:8684
- C:\Windows\System\CCxSpVd.exe
  C:\Windows\System\CCxSpVd.exe
  2⤵
  PID:7224
- C:\Windows\System\DzQSAPu.exe
  C:\Windows\System\DzQSAPu.exe
  2⤵
  PID:9800
- C:\Windows\System\MNIfBfB.exe
  C:\Windows\System\MNIfBfB.exe
  2⤵
  PID:10256
- C:\Windows\System\RifYAbP.exe
  C:\Windows\System\RifYAbP.exe
  2⤵
  PID:10280
- C:\Windows\System\zfPWcOk.exe
  C:\Windows\System\zfPWcOk.exe
  2⤵
  PID:10308
- C:\Windows\System\OuIEeSX.exe
  C:\Windows\System\OuIEeSX.exe
  2⤵
  PID:10336
- C:\Windows\System\VLidaVE.exe
  C:\Windows\System\VLidaVE.exe
  2⤵
  PID:10356
- C:\Windows\System\xSnZlSf.exe
  C:\Windows\System\xSnZlSf.exe
  2⤵
  PID:10380
- C:\Windows\System\BpkxgUt.exe
  C:\Windows\System\BpkxgUt.exe
  2⤵
  PID:10400
- C:\Windows\System\CKizdcV.exe
  C:\Windows\System\CKizdcV.exe
  2⤵
  PID:10432
- C:\Windows\System\BLULbsu.exe
  C:\Windows\System\BLULbsu.exe
  2⤵
  PID:10464
- C:\Windows\System\kzSxJqn.exe
  C:\Windows\System\kzSxJqn.exe
  2⤵
  PID:10484
- C:\Windows\System\LixYZBN.exe
  C:\Windows\System\LixYZBN.exe
  2⤵
  PID:10504
- C:\Windows\System\oALHyeu.exe
  C:\Windows\System\oALHyeu.exe
  2⤵
  PID:10536
- C:\Windows\System\rVWXQNv.exe
  C:\Windows\System\rVWXQNv.exe
  2⤵
  PID:10564
- C:\Windows\System\QEAKEFx.exe
  C:\Windows\System\QEAKEFx.exe
  2⤵
  PID:10592
- C:\Windows\System\CFOnuHS.exe
  C:\Windows\System\CFOnuHS.exe
  2⤵
  PID:10616
- C:\Windows\System\tZZjAlH.exe
  C:\Windows\System\tZZjAlH.exe
  2⤵
  PID:10644
- C:\Windows\System\PuIXDPI.exe
  C:\Windows\System\PuIXDPI.exe
  2⤵
  PID:10668
- C:\Windows\System\fLHsTrx.exe
  C:\Windows\System\fLHsTrx.exe
  2⤵
  PID:10696
- C:\Windows\System\BgNerUr.exe
  C:\Windows\System\BgNerUr.exe
  2⤵
  PID:10720
- C:\Windows\System\AJbSYcJ.exe
  C:\Windows\System\AJbSYcJ.exe
  2⤵
  PID:10740
- C:\Windows\System\zaHXYPD.exe
  C:\Windows\System\zaHXYPD.exe
  2⤵
  PID:10772
- C:\Windows\System\hrkdnpX.exe
  C:\Windows\System\hrkdnpX.exe
  2⤵
  PID:10800
- C:\Windows\System\jAStQQb.exe
  C:\Windows\System\jAStQQb.exe
  2⤵
  PID:10828
- C:\Windows\System\DSTFDdD.exe
  C:\Windows\System\DSTFDdD.exe
  2⤵
  PID:10844
- C:\Windows\System\XFHmfsB.exe
  C:\Windows\System\XFHmfsB.exe
  2⤵
  PID:10868
- C:\Windows\System\LsqcNvA.exe
  C:\Windows\System\LsqcNvA.exe
  2⤵
  PID:10900
- C:\Windows\System\woFycCK.exe
  C:\Windows\System\woFycCK.exe
  2⤵
  PID:10924
- C:\Windows\System\naxUHlL.exe
  C:\Windows\System\naxUHlL.exe
  2⤵
  PID:10952
- C:\Windows\System\FtfXfPq.exe
  C:\Windows\System\FtfXfPq.exe
  2⤵
  PID:10972
- C:\Windows\System\fwafQLH.exe
  C:\Windows\System\fwafQLH.exe
  2⤵
  PID:11000
- C:\Windows\System\ZlXiqME.exe
  C:\Windows\System\ZlXiqME.exe
  2⤵
  PID:11024
- C:\Windows\System\voDVdlS.exe
  C:\Windows\System\voDVdlS.exe
  2⤵
  PID:11040
- C:\Windows\System\JVYwjhs.exe
  C:\Windows\System\JVYwjhs.exe
  2⤵
  PID:11080
- C:\Windows\System\vqDmOJz.exe
  C:\Windows\System\vqDmOJz.exe
  2⤵
  PID:11108
- C:\Windows\System\tAQxhjF.exe
  C:\Windows\System\tAQxhjF.exe
  2⤵
  PID:11128
- C:\Windows\System\QhlhRRI.exe
  C:\Windows\System\QhlhRRI.exe
  2⤵
  PID:11152
- C:\Windows\System\mQKdYHW.exe
  C:\Windows\System\mQKdYHW.exe
  2⤵
  PID:11180
- C:\Windows\System\JWzvNEE.exe
  C:\Windows\System\JWzvNEE.exe
  2⤵
  PID:11212
- C:\Windows\System\blNEpOa.exe
  C:\Windows\System\blNEpOa.exe
  2⤵
  PID:11232
- C:\Windows\System\WfRIpzZ.exe
  C:\Windows\System\WfRIpzZ.exe
  2⤵
  PID:11256
- C:\Windows\System\OnjHzwi.exe
  C:\Windows\System\OnjHzwi.exe
  2⤵
  PID:9872
- C:\Windows\System\ctPqgnS.exe
  C:\Windows\System\ctPqgnS.exe
  2⤵
  PID:9932
- C:\Windows\System\OcnMiQc.exe
  C:\Windows\System\OcnMiQc.exe
  2⤵
  PID:9968
- C:\Windows\System\kBfIlOF.exe
  C:\Windows\System\kBfIlOF.exe
  2⤵
  PID:10008
- C:\Windows\System\rczNZim.exe
  C:\Windows\System\rczNZim.exe
  2⤵
  PID:9512
- C:\Windows\System\dXAmXFk.exe
  C:\Windows\System\dXAmXFk.exe
  2⤵
  PID:9540
- C:\Windows\System\BoLXCIu.exe
  C:\Windows\System\BoLXCIu.exe
  2⤵
  PID:10128
- C:\Windows\System\kdQjzhM.exe
  C:\Windows\System\kdQjzhM.exe
  2⤵
  PID:9824
- C:\Windows\System\NARwVdl.exe
  C:\Windows\System\NARwVdl.exe
  2⤵
  PID:10212
- C:\Windows\System\mykdUwl.exe
  C:\Windows\System\mykdUwl.exe
  2⤵
  PID:10108
- C:\Windows\System\XsqAfmV.exe
  C:\Windows\System\XsqAfmV.exe
  2⤵
  PID:10304
- C:\Windows\System\qoTObGO.exe
  C:\Windows\System\qoTObGO.exe
  2⤵
  PID:10456
- C:\Windows\System\bcUdJQX.exe
  C:\Windows\System\bcUdJQX.exe
  2⤵
  PID:10560
- C:\Windows\System\CoQXbvY.exe
  C:\Windows\System\CoQXbvY.exe
  2⤵
  PID:9244
- C:\Windows\System\wCiFTOk.exe
  C:\Windows\System\wCiFTOk.exe
  2⤵
  PID:10708
- C:\Windows\System\hcJMJoI.exe
  C:\Windows\System\hcJMJoI.exe
  2⤵
  PID:9868
- C:\Windows\System\AzEbFgS.exe
  C:\Windows\System\AzEbFgS.exe
  2⤵
  PID:10796
- C:\Windows\System\GaXROnM.exe
  C:\Windows\System\GaXROnM.exe
  2⤵
  PID:10864
- C:\Windows\System\vRdghVQ.exe
  C:\Windows\System\vRdghVQ.exe
  2⤵
  PID:9760
- C:\Windows\System\BSqAfTv.exe
  C:\Windows\System\BSqAfTv.exe
  2⤵
  PID:10932
- C:\Windows\System\FklirSD.exe
  C:\Windows\System\FklirSD.exe
  2⤵
  PID:11032
- C:\Windows\System\ZrbGUSw.exe
  C:\Windows\System\ZrbGUSw.exe
  2⤵
  PID:9248
- C:\Windows\System\nMDsIvT.exe
  C:\Windows\System\nMDsIvT.exe
  2⤵
  PID:11280
- C:\Windows\System\gQORBCg.exe
  C:\Windows\System\gQORBCg.exe
  2⤵
  PID:11304
- C:\Windows\System\smCKqAL.exe
  C:\Windows\System\smCKqAL.exe
  2⤵
  PID:11324
- C:\Windows\System\fWqtrEe.exe
  C:\Windows\System\fWqtrEe.exe
  2⤵
  PID:11348
- C:\Windows\System\VWfpWRY.exe
  C:\Windows\System\VWfpWRY.exe
  2⤵
  PID:11384
- C:\Windows\System\tfQzJYg.exe
  C:\Windows\System\tfQzJYg.exe
  2⤵
  PID:11404
- C:\Windows\System\rQFLpod.exe
  C:\Windows\System\rQFLpod.exe
  2⤵
  PID:11432
- C:\Windows\System\zyzVOXI.exe
  C:\Windows\System\zyzVOXI.exe
  2⤵
  PID:11452
- C:\Windows\System\SLWDCoW.exe
  C:\Windows\System\SLWDCoW.exe
  2⤵
  PID:11480
- C:\Windows\System\xeyVzxy.exe
  C:\Windows\System\xeyVzxy.exe
  2⤵
  PID:11504
- C:\Windows\System\PEIpZGr.exe
  C:\Windows\System\PEIpZGr.exe
  2⤵
  PID:11528
- C:\Windows\System\igFhzno.exe
  C:\Windows\System\igFhzno.exe
  2⤵
  PID:11560
- C:\Windows\System\saHDBXU.exe
  C:\Windows\System\saHDBXU.exe
  2⤵
  PID:11584
- C:\Windows\System\SIsmYFp.exe
  C:\Windows\System\SIsmYFp.exe
  2⤵
  PID:11612
- C:\Windows\System\QHDNZcs.exe
  C:\Windows\System\QHDNZcs.exe
  2⤵
  PID:11640
- C:\Windows\System\CGiVNmo.exe
  C:\Windows\System\CGiVNmo.exe
  2⤵
  PID:11668
- C:\Windows\System\BSfFCwX.exe
  C:\Windows\System\BSfFCwX.exe
  2⤵
  PID:11692
- C:\Windows\System\ZrZKuHw.exe
  C:\Windows\System\ZrZKuHw.exe
  2⤵
  PID:11716
- C:\Windows\System\TQMQedu.exe
  C:\Windows\System\TQMQedu.exe
  2⤵
  PID:11740
- C:\Windows\System\bsyeDms.exe
  C:\Windows\System\bsyeDms.exe
  2⤵
  PID:11772
- C:\Windows\System\QukeUCU.exe
  C:\Windows\System\QukeUCU.exe
  2⤵
  PID:11800
- C:\Windows\System\dIbCAxV.exe
  C:\Windows\System\dIbCAxV.exe
  2⤵
  PID:11824
- C:\Windows\System\evyqWHi.exe
  C:\Windows\System\evyqWHi.exe
  2⤵
  PID:11848
- C:\Windows\System\nLzvfgo.exe
  C:\Windows\System\nLzvfgo.exe
  2⤵
  PID:11872
- C:\Windows\System\dgAuJad.exe
  C:\Windows\System\dgAuJad.exe
  2⤵
  PID:11900
- C:\Windows\System\cnLVWcz.exe
  C:\Windows\System\cnLVWcz.exe
  2⤵
  PID:11928
- C:\Windows\System\SjKrbgw.exe
  C:\Windows\System\SjKrbgw.exe
  2⤵
  PID:11948
- C:\Windows\System\xLbHxKh.exe
  C:\Windows\System\xLbHxKh.exe
  2⤵
  PID:11980
- C:\Windows\System\AGYQqiW.exe
  C:\Windows\System\AGYQqiW.exe
  2⤵
  PID:12000
- C:\Windows\System\GHxqFmH.exe
  C:\Windows\System\GHxqFmH.exe
  2⤵
  PID:12020
- C:\Windows\System\oxlIpvx.exe
  C:\Windows\System\oxlIpvx.exe
  2⤵
  PID:12044
- C:\Windows\System\WIbFNLA.exe
  C:\Windows\System\WIbFNLA.exe
  2⤵
  PID:12068
- C:\Windows\System\ErzKQOO.exe
  C:\Windows\System\ErzKQOO.exe
  2⤵
  PID:12092
- C:\Windows\System\cDGKgwK.exe
  C:\Windows\System\cDGKgwK.exe
  2⤵
  PID:12128
- C:\Windows\System\jOwxWug.exe
  C:\Windows\System\jOwxWug.exe
  2⤵
  PID:12148
- C:\Windows\System\MuRxkYL.exe
  C:\Windows\System\MuRxkYL.exe
  2⤵
  PID:12172
- C:\Windows\System\yryPPnh.exe
  C:\Windows\System\yryPPnh.exe
  2⤵
  PID:12200
- C:\Windows\System\lxQjDnI.exe
  C:\Windows\System\lxQjDnI.exe
  2⤵
  PID:12228
- C:\Windows\System\MrqkEVB.exe
  C:\Windows\System\MrqkEVB.exe
  2⤵
  PID:12248
- C:\Windows\System\cthNJOD.exe
  C:\Windows\System\cthNJOD.exe
  2⤵
  PID:12268
- C:\Windows\System\wcIyfEY.exe
  C:\Windows\System\wcIyfEY.exe
  2⤵
  PID:9292
- C:\Windows\System\kvoVjFe.exe
  C:\Windows\System\kvoVjFe.exe
  2⤵
  PID:11064
- C:\Windows\System\odDFFdl.exe
  C:\Windows\System\odDFFdl.exe
  2⤵
  PID:10472
- C:\Windows\System\HpkLooV.exe
  C:\Windows\System\HpkLooV.exe
  2⤵
  PID:11140
- C:\Windows\System\DKBPAlZ.exe
  C:\Windows\System\DKBPAlZ.exe
  2⤵
  PID:11196
- C:\Windows\System\BiAjsrl.exe
  C:\Windows\System\BiAjsrl.exe
  2⤵
  PID:11224
- C:\Windows\System\riDDFWv.exe
  C:\Windows\System\riDDFWv.exe
  2⤵
  PID:9332
- C:\Windows\System\LemCFkl.exe
  C:\Windows\System\LemCFkl.exe
  2⤵
  PID:10064
- C:\Windows\System\eUHyMma.exe
  C:\Windows\System\eUHyMma.exe
  2⤵
  PID:10784
- C:\Windows\System\EiJTrDL.exe
  C:\Windows\System\EiJTrDL.exe
  2⤵
  PID:9684
- C:\Windows\System\nVyrmnS.exe
  C:\Windows\System\nVyrmnS.exe
  2⤵
  PID:6724
- C:\Windows\System\QICLHoT.exe
  C:\Windows\System\QICLHoT.exe
  2⤵
  PID:10940
- C:\Windows\System\AKLLUVb.exe
  C:\Windows\System\AKLLUVb.exe
  2⤵
  PID:9588
- C:\Windows\System\UPKAxXF.exe
  C:\Windows\System\UPKAxXF.exe
  2⤵
  PID:11016
- C:\Windows\System\LLYVhHI.exe
  C:\Windows\System\LLYVhHI.exe
  2⤵
  PID:11052
- C:\Windows\System\NIovOWk.exe
  C:\Windows\System\NIovOWk.exe
  2⤵
  PID:11292
- C:\Windows\System\emgCVWH.exe
  C:\Windows\System\emgCVWH.exe
  2⤵
  PID:10440
- C:\Windows\System\RiZnkcY.exe
  C:\Windows\System\RiZnkcY.exe
  2⤵
  PID:11376
- C:\Windows\System\WuPgqzJ.exe
  C:\Windows\System\WuPgqzJ.exe
  2⤵
  PID:11424
- C:\Windows\System\kUZSwin.exe
  C:\Windows\System\kUZSwin.exe
  2⤵
  PID:11468
- C:\Windows\System\oBUrIRW.exe
  C:\Windows\System\oBUrIRW.exe
  2⤵
  PID:11204
- C:\Windows\System\LxhilCt.exe
  C:\Windows\System\LxhilCt.exe
  2⤵
  PID:11548
- C:\Windows\System\LEySFYL.exe
  C:\Windows\System\LEySFYL.exe
  2⤵
  PID:9460
- C:\Windows\System\UoMctfa.exe
  C:\Windows\System\UoMctfa.exe
  2⤵
  PID:9188
- C:\Windows\System\vJkxoGI.exe
  C:\Windows\System\vJkxoGI.exe
  2⤵
  PID:11788
- C:\Windows\System\FFqSZIh.exe
  C:\Windows\System\FFqSZIh.exe
  2⤵
  PID:11916
- C:\Windows\System\Ylvwzhu.exe
  C:\Windows\System\Ylvwzhu.exe
  2⤵
  PID:9876
- C:\Windows\System\CfLeJIK.exe
  C:\Windows\System\CfLeJIK.exe
  2⤵
  PID:12040
- C:\Windows\System\ZZNWUug.exe
  C:\Windows\System\ZZNWUug.exe
  2⤵
  PID:12144
- C:\Windows\System\fXdDWiQ.exe
  C:\Windows\System\fXdDWiQ.exe
  2⤵
  PID:12192
- C:\Windows\System\uVyqrhm.exe
  C:\Windows\System\uVyqrhm.exe
  2⤵
  PID:10412
- C:\Windows\System\kUwiVVC.exe
  C:\Windows\System\kUwiVVC.exe
  2⤵
  PID:12304
- C:\Windows\System\bHRphoF.exe
  C:\Windows\System\bHRphoF.exe
  2⤵
  PID:12324
- C:\Windows\System\SeAcJQC.exe
  C:\Windows\System\SeAcJQC.exe
  2⤵
  PID:12340
- C:\Windows\System\JWUzDhb.exe
  C:\Windows\System\JWUzDhb.exe
  2⤵
  PID:12364
- C:\Windows\System\SGWLJuh.exe
  C:\Windows\System\SGWLJuh.exe
  2⤵
  PID:12392
- C:\Windows\System\iCmcBLv.exe
  C:\Windows\System\iCmcBLv.exe
  2⤵
  PID:12420
- C:\Windows\System\HGsdchb.exe
  C:\Windows\System\HGsdchb.exe
  2⤵
  PID:12440
- C:\Windows\System\XSfpqxI.exe
  C:\Windows\System\XSfpqxI.exe
  2⤵
  PID:12464
- C:\Windows\System\MesAoQy.exe
  C:\Windows\System\MesAoQy.exe
  2⤵
  PID:12488
- C:\Windows\System\bVJDiSG.exe
  C:\Windows\System\bVJDiSG.exe
  2⤵
  PID:12524
- C:\Windows\System\tnGfsQF.exe
  C:\Windows\System\tnGfsQF.exe
  2⤵
  PID:12544
- C:\Windows\System\zAvcSMq.exe
  C:\Windows\System\zAvcSMq.exe
  2⤵
  PID:12564
- C:\Windows\System\AeEHNUO.exe
  C:\Windows\System\AeEHNUO.exe
  2⤵
  PID:12592
- C:\Windows\System\ANwDNry.exe
  C:\Windows\System\ANwDNry.exe
  2⤵
  PID:12616
- C:\Windows\System\krolqvL.exe
  C:\Windows\System\krolqvL.exe
  2⤵
  PID:12656
- C:\Windows\System\LkOjYxV.exe
  C:\Windows\System\LkOjYxV.exe
  2⤵
  PID:12680
- C:\Windows\System\oeZaMyO.exe
  C:\Windows\System\oeZaMyO.exe
  2⤵
  PID:12700
- C:\Windows\System\zGqPMAi.exe
  C:\Windows\System\zGqPMAi.exe
  2⤵
  PID:12732
- C:\Windows\System\vwmPFBr.exe
  C:\Windows\System\vwmPFBr.exe
  2⤵
  PID:12752
- C:\Windows\System\sIhQhdt.exe
  C:\Windows\System\sIhQhdt.exe
  2⤵
  PID:12780
- C:\Windows\System\oftcpNa.exe
  C:\Windows\System\oftcpNa.exe
  2⤵
  PID:12800
- C:\Windows\System\WFdkrJV.exe
  C:\Windows\System\WFdkrJV.exe
  2⤵
  PID:12824
- C:\Windows\System\ozIEHoa.exe
  C:\Windows\System\ozIEHoa.exe
  2⤵
  PID:12848
- C:\Windows\System\pFlraKl.exe
  C:\Windows\System\pFlraKl.exe
  2⤵
  PID:12876
- C:\Windows\System\waAPGLT.exe
  C:\Windows\System\waAPGLT.exe
  2⤵
  PID:12908
- C:\Windows\System\urPZGJG.exe
  C:\Windows\System\urPZGJG.exe
  2⤵
  PID:12936
- C:\Windows\System\SWsMBZt.exe
  C:\Windows\System\SWsMBZt.exe
  2⤵
  PID:12964
- C:\Windows\System\gNDNusX.exe
  C:\Windows\System\gNDNusX.exe
  2⤵
  PID:12992
- C:\Windows\System\NAJxRFe.exe
  C:\Windows\System\NAJxRFe.exe
  2⤵
  PID:13016
- C:\Windows\System\tPPfRqC.exe
  C:\Windows\System\tPPfRqC.exe
  2⤵
  PID:13036
- C:\Windows\System\EoPcPqH.exe
  C:\Windows\System\EoPcPqH.exe
  2⤵
  PID:13064
- C:\Windows\System\sCgVMRv.exe
  C:\Windows\System\sCgVMRv.exe
  2⤵
  PID:13084
- C:\Windows\System\jPDvmYs.exe
  C:\Windows\System\jPDvmYs.exe
  2⤵
  PID:13100
- C:\Windows\System\kqbUvbY.exe
  C:\Windows\System\kqbUvbY.exe
  2⤵
  PID:13116
- C:\Windows\System\nYtXVSf.exe
  C:\Windows\System\nYtXVSf.exe
  2⤵
  PID:13136
- C:\Windows\System\VRPnAyx.exe
  C:\Windows\System\VRPnAyx.exe
  2⤵
  PID:13164
- C:\Windows\System\PdepIrI.exe
  C:\Windows\System\PdepIrI.exe
  2⤵
  PID:13196
- C:\Windows\System\Shtkghm.exe
  C:\Windows\System\Shtkghm.exe
  2⤵
  PID:13212
- C:\Windows\System\KtdKgpf.exe
  C:\Windows\System\KtdKgpf.exe
  2⤵
  PID:13244
- C:\Windows\System\AmmeNdH.exe
  C:\Windows\System\AmmeNdH.exe
  2⤵
  PID:13276
- C:\Windows\System\ILcksJr.exe
  C:\Windows\System\ILcksJr.exe
  2⤵
  PID:13296
- C:\Windows\System\tjruzMU.exe
  C:\Windows\System\tjruzMU.exe
  2⤵
  PID:10480
- C:\Windows\System\dQwNSPe.exe
  C:\Windows\System\dQwNSPe.exe
  2⤵
  PID:10628
- C:\Windows\System\AhrpJmF.exe
  C:\Windows\System\AhrpJmF.exe
  2⤵
  PID:10664
- C:\Windows\System\wybClTG.exe
  C:\Windows\System\wybClTG.exe
  2⤵
  PID:11628
- C:\Windows\System\vxeLwog.exe
  C:\Windows\System\vxeLwog.exe
  2⤵
  PID:10272
- C:\Windows\System\FcFdxFy.exe
  C:\Windows\System\FcFdxFy.exe
  2⤵
  PID:11724
- C:\Windows\System\knJrQcp.exe
  C:\Windows\System\knJrQcp.exe
  2⤵
  PID:11752
- C:\Windows\System\nqJrJBK.exe
  C:\Windows\System\nqJrJBK.exe
  2⤵
  PID:11820
- C:\Windows\System\nGymljR.exe
  C:\Windows\System\nGymljR.exe
  2⤵
  PID:10292
- C:\Windows\System\CQXbaTw.exe
  C:\Windows\System\CQXbaTw.exe
  2⤵
  PID:10640
- C:\Windows\System\AEjxIrA.exe
  C:\Windows\System\AEjxIrA.exe
  2⤵
  PID:12036
- C:\Windows\System\MygANzu.exe
  C:\Windows\System\MygANzu.exe
  2⤵
  PID:12244
- C:\Windows\System\Cuervjb.exe
  C:\Windows\System\Cuervjb.exe
  2⤵
  PID:12332
- C:\Windows\System\xSGwcqw.exe
  C:\Windows\System\xSGwcqw.exe
  2⤵
  PID:9212
- C:\Windows\System\WgFzGoe.exe
  C:\Windows\System\WgFzGoe.exe
  2⤵
  PID:9944
- C:\Windows\System\ybNKoKi.exe
  C:\Windows\System\ybNKoKi.exe
  2⤵
  PID:12480
- C:\Windows\System\DVivBhH.exe
  C:\Windows\System\DVivBhH.exe
  2⤵
  PID:11632
- C:\Windows\System\gzEJEdf.exe
  C:\Windows\System\gzEJEdf.exe
  2⤵
  PID:10324
- C:\Windows\System\LkMmGso.exe
  C:\Windows\System\LkMmGso.exe
  2⤵
  PID:11704
- C:\Windows\System\uIGKGvN.exe
  C:\Windows\System\uIGKGvN.exe
  2⤵
  PID:13336
- C:\Windows\System\OhFRlul.exe
  C:\Windows\System\OhFRlul.exe
  2⤵
  PID:13352
- C:\Windows\System\sBuywqJ.exe
  C:\Windows\System\sBuywqJ.exe
  2⤵
  PID:13372
- C:\Windows\System\qzhfPFS.exe
  C:\Windows\System\qzhfPFS.exe
  2⤵
  PID:13400
- C:\Windows\System\gtkWQHu.exe
  C:\Windows\System\gtkWQHu.exe
  2⤵
  PID:13424
- C:\Windows\System\bCcWalq.exe
  C:\Windows\System\bCcWalq.exe
  2⤵
  PID:13456
- C:\Windows\System\PPElOuP.exe
  C:\Windows\System\PPElOuP.exe
  2⤵
  PID:13472
- C:\Windows\System\pgYpfFA.exe
  C:\Windows\System\pgYpfFA.exe
  2⤵
  PID:13516
- C:\Windows\System\LJmanlW.exe
  C:\Windows\System\LJmanlW.exe
  2⤵
  PID:13544
- C:\Windows\System\xvjGLSa.exe
  C:\Windows\System\xvjGLSa.exe
  2⤵
  PID:13572
- C:\Windows\System\TPSDApu.exe
  C:\Windows\System\TPSDApu.exe
  2⤵
  PID:13596
- C:\Windows\System\GuMXFNZ.exe
  C:\Windows\System\GuMXFNZ.exe
  2⤵
  PID:13628
- C:\Windows\System\lherTfZ.exe
  C:\Windows\System\lherTfZ.exe
  2⤵
  PID:13656
- C:\Windows\System\IPXsnkk.exe
  C:\Windows\System\IPXsnkk.exe
  2⤵
  PID:13672
- C:\Windows\System\njqVdTH.exe
  C:\Windows\System\njqVdTH.exe
  2⤵
  PID:13700
- C:\Windows\System\BjXwTDg.exe
  C:\Windows\System\BjXwTDg.exe
  2⤵
  PID:13728
- C:\Windows\System\DhIETIJ.exe
  C:\Windows\System\DhIETIJ.exe
  2⤵
  PID:13752
- C:\Windows\System\RIXKEjD.exe
  C:\Windows\System\RIXKEjD.exe
  2⤵
  PID:13776
- C:\Windows\System\bnFAAxj.exe
  C:\Windows\System\bnFAAxj.exe
  2⤵
  PID:13792
- C:\Windows\System\oOZOZFz.exe
  C:\Windows\System\oOZOZFz.exe
  2⤵
  PID:13824
- C:\Windows\System\McIfGSD.exe
  C:\Windows\System\McIfGSD.exe
  2⤵
  PID:13848
- C:\Windows\System\TfATAQJ.exe
  C:\Windows\System\TfATAQJ.exe
  2⤵
  PID:13868
- C:\Windows\System\PvPqHFy.exe
  C:\Windows\System\PvPqHFy.exe
  2⤵
  PID:13900
- C:\Windows\System\dfANMjg.exe
  C:\Windows\System\dfANMjg.exe
  2⤵
  PID:13916
- C:\Windows\System\EsyXUlD.exe
  C:\Windows\System\EsyXUlD.exe
  2⤵
  PID:13948
- C:\Windows\System\MAItQHs.exe
  C:\Windows\System\MAItQHs.exe
  2⤵
  PID:13968
- C:\Windows\System\dKZVHeH.exe
  C:\Windows\System\dKZVHeH.exe
  2⤵
  PID:13996
- C:\Windows\System\PSvDTQQ.exe
  C:\Windows\System\PSvDTQQ.exe
  2⤵
  PID:14016
- C:\Windows\System\mrikBkI.exe
  C:\Windows\System\mrikBkI.exe
  2⤵
  PID:14044
- C:\Windows\System\zOXYqRk.exe
  C:\Windows\System\zOXYqRk.exe
  2⤵
  PID:14068
- C:\Windows\System\JzjfRtp.exe
  C:\Windows\System\JzjfRtp.exe
  2⤵
  PID:14096
- C:\Windows\System\gmblHHM.exe
  C:\Windows\System\gmblHHM.exe
  2⤵
  PID:14136
- C:\Windows\System\sxLcGBC.exe
  C:\Windows\System\sxLcGBC.exe
  2⤵
  PID:14156
- C:\Windows\System\AUWElLu.exe
  C:\Windows\System\AUWElLu.exe
  2⤵
  PID:14184
- C:\Windows\System\fFNdXiY.exe
  C:\Windows\System\fFNdXiY.exe
  2⤵
  PID:14212
- C:\Windows\System\VeALOsa.exe
  C:\Windows\System\VeALOsa.exe
  2⤵
  PID:14236
- C:\Windows\System\QTCFsGY.exe
  C:\Windows\System\QTCFsGY.exe
  2⤵
  PID:14252
- C:\Windows\System\biedAiX.exe
  C:\Windows\System\biedAiX.exe
  2⤵
  PID:14268
- C:\Windows\System\nRcCeGr.exe
  C:\Windows\System\nRcCeGr.exe
  2⤵
  PID:14296
- C:\Windows\System\JjrgYEw.exe
  C:\Windows\System\JjrgYEw.exe
  2⤵
  PID:14320
- C:\Windows\System\tqWCKUr.exe
  C:\Windows\System\tqWCKUr.exe
  2⤵
  PID:11312
- C:\Windows\System\ZEgHpnQ.exe
  C:\Windows\System\ZEgHpnQ.exe
  2⤵
  PID:12860
- C:\Windows\System\mTCcxQD.exe
  C:\Windows\System\mTCcxQD.exe
  2⤵
  PID:12948
- C:\Windows\System\qOGyFGU.exe
  C:\Windows\System\qOGyFGU.exe
  2⤵
  PID:13032
- C:\Windows\System\dEWjlWk.exe
  C:\Windows\System\dEWjlWk.exe
  2⤵
  PID:7324
- C:\Windows\System\YxKMHiA.exe
  C:\Windows\System\YxKMHiA.exe
  2⤵
  PID:13132
- C:\Windows\System\QWRkoBW.exe
  C:\Windows\System\QWRkoBW.exe
  2⤵
  PID:13176
- C:\Windows\System\sfRKkWS.exe
  C:\Windows\System\sfRKkWS.exe
  2⤵
  PID:12236
- C:\Windows\System\JxyTbsV.exe
  C:\Windows\System\JxyTbsV.exe
  2⤵
  PID:12264
- C:\Windows\System\ydkVnxS.exe
  C:\Windows\System\ydkVnxS.exe
  2⤵
  PID:11088
- C:\Windows\System\iMECCwi.exe
  C:\Windows\System\iMECCwi.exe
  2⤵
  PID:12348
- C:\Windows\System\izhDaoZ.exe
  C:\Windows\System\izhDaoZ.exe
  2⤵
  PID:12452
- C:\Windows\System\ZzibuVO.exe
  C:\Windows\System\ZzibuVO.exe
  2⤵
  PID:10824
- C:\Windows\System\LQYWlZF.exe
  C:\Windows\System\LQYWlZF.exe
  2⤵
  PID:10552
- C:\Windows\System\gentAof.exe
  C:\Windows\System\gentAof.exe
  2⤵
  PID:12716
- C:\Windows\System\koWtEnI.exe
  C:\Windows\System\koWtEnI.exe
  2⤵
  PID:12744
- C:\Windows\System\pmCHqnx.exe
  C:\Windows\System\pmCHqnx.exe
  2⤵
  PID:13348
- C:\Windows\System\pHOBZUg.exe
  C:\Windows\System\pHOBZUg.exe
  2⤵
  PID:14344
- C:\Windows\System\RuWtsjO.exe
  C:\Windows\System\RuWtsjO.exe
  2⤵
  PID:14364
- C:\Windows\System\HJuOxve.exe
  C:\Windows\System\HJuOxve.exe
  2⤵
  PID:14384
- C:\Windows\System\jhqjDtY.exe
  C:\Windows\System\jhqjDtY.exe
  2⤵
  PID:14408
- C:\Windows\System\CfYXYVE.exe
  C:\Windows\System\CfYXYVE.exe
  2⤵
  PID:14436
- C:\Windows\System\zpceeEY.exe
  C:\Windows\System\zpceeEY.exe
  2⤵
  PID:14468
- C:\Windows\System\ZdygGDP.exe
  C:\Windows\System\ZdygGDP.exe
  2⤵
  PID:14488
- C:\Windows\System\vGszWAp.exe
  C:\Windows\System\vGszWAp.exe
  2⤵
  PID:14520
- C:\Windows\System\juXNNFW.exe
  C:\Windows\System\juXNNFW.exe
  2⤵
  PID:14552
- C:\Windows\System\cWCxAiJ.exe
  C:\Windows\System\cWCxAiJ.exe
  2⤵
  PID:14576
- C:\Windows\System\oVqmjwn.exe
  C:\Windows\System\oVqmjwn.exe
  2⤵
  PID:14600
- C:\Windows\System\nlJRFyV.exe
  C:\Windows\System\nlJRFyV.exe
  2⤵
  PID:14624
- C:\Windows\System\KoIHPHG.exe
  C:\Windows\System\KoIHPHG.exe
  2⤵
  PID:14648
- C:\Windows\System\aZmvjHA.exe
  C:\Windows\System\aZmvjHA.exe
  2⤵
  PID:14668
- C:\Windows\System\sEVOEJY.exe
  C:\Windows\System\sEVOEJY.exe
  2⤵
  PID:14692
- C:\Windows\System\ZBbnfZv.exe
  C:\Windows\System\ZBbnfZv.exe
  2⤵
  PID:14712
- C:\Windows\System\iFTphkq.exe
  C:\Windows\System\iFTphkq.exe
  2⤵
  PID:14744
- C:\Windows\System\mqnReyj.exe
  C:\Windows\System\mqnReyj.exe
  2⤵
  PID:14768
- C:\Windows\System\viYuArV.exe
  C:\Windows\System\viYuArV.exe
  2⤵
  PID:14792
- C:\Windows\System\FvdFoGf.exe
  C:\Windows\System\FvdFoGf.exe
  2⤵
  PID:14808
- C:\Windows\System\JgpsSbX.exe
  C:\Windows\System\JgpsSbX.exe
  2⤵
  PID:14828
- C:\Windows\System\CzsRENs.exe
  C:\Windows\System\CzsRENs.exe
  2⤵
  PID:14860
- C:\Windows\System\PZqXtzx.exe
  C:\Windows\System\PZqXtzx.exe
  2⤵
  PID:14876
- C:\Windows\System\SUSIYrE.exe
  C:\Windows\System\SUSIYrE.exe
  2⤵
  PID:14896
- C:\Windows\System\fEHnHRN.exe
  C:\Windows\System\fEHnHRN.exe
  2⤵
  PID:14920
- C:\Windows\System\xDyDfMi.exe
  C:\Windows\System\xDyDfMi.exe
  2⤵
  PID:14940
- C:\Windows\System\PhCqQUq.exe
  C:\Windows\System\PhCqQUq.exe
  2⤵
  PID:14956
- C:\Windows\System\PUulZGr.exe
  C:\Windows\System\PUulZGr.exe
  2⤵
  PID:14972
- C:\Windows\System\TmKHBHu.exe
  C:\Windows\System\TmKHBHu.exe
  2⤵
  PID:15004
- C:\Windows\System\geSLMLC.exe
  C:\Windows\System\geSLMLC.exe
  2⤵
  PID:15028
- C:\Windows\System\hEoVAiS.exe
  C:\Windows\System\hEoVAiS.exe
  2⤵
  PID:15060
- C:\Windows\System\iCpgmZE.exe
  C:\Windows\System\iCpgmZE.exe
  2⤵
  PID:15084
- C:\Windows\System\MApkzvo.exe
  C:\Windows\System\MApkzvo.exe
  2⤵
  PID:15112
- C:\Windows\System\JTBmgVC.exe
  C:\Windows\System\JTBmgVC.exe
  2⤵
  PID:15128
- C:\Windows\System\CvjomwA.exe
  C:\Windows\System\CvjomwA.exe
  2⤵
  PID:15164
- C:\Windows\System\vaDCpBb.exe
  C:\Windows\System\vaDCpBb.exe
  2⤵
  PID:15180
- C:\Windows\System\HwvvLRI.exe
  C:\Windows\System\HwvvLRI.exe
  2⤵
  PID:15208
- C:\Windows\System\SfgVVfB.exe
  C:\Windows\System\SfgVVfB.exe
  2⤵
  PID:15232
- C:\Windows\System\YDGwOSy.exe
  C:\Windows\System\YDGwOSy.exe
  2⤵
  PID:15256
- C:\Windows\System\bYEcSIG.exe
  C:\Windows\System\bYEcSIG.exe
  2⤵
  PID:15284
- C:\Windows\System\gxIDBzz.exe
  C:\Windows\System\gxIDBzz.exe
  2⤵
  PID:15300
- C:\Windows\System\NGgmBuG.exe
  C:\Windows\System\NGgmBuG.exe
  2⤵
  PID:15320
- C:\Windows\System\TnbOEyZ.exe
  C:\Windows\System\TnbOEyZ.exe
  2⤵
  PID:15340
- C:\Windows\System\VWtOUGW.exe
  C:\Windows\System\VWtOUGW.exe
  2⤵
  PID:13464
- C:\Windows\System\uBdWqKP.exe
  C:\Windows\System\uBdWqKP.exe
  2⤵
  PID:8872
- C:\Windows\System\EjentwE.exe
  C:\Windows\System\EjentwE.exe
  2⤵
  PID:13052
- C:\Windows\System\gVkpdjd.exe
  C:\Windows\System\gVkpdjd.exe
  2⤵
  PID:11836
- C:\Windows\System\vAJXwQS.exe
  C:\Windows\System\vAJXwQS.exe
  2⤵
  PID:13152
- C:\Windows\System\modwEwp.exe
  C:\Windows\System\modwEwp.exe
  2⤵
  PID:13208
- C:\Windows\System\tIryXbC.exe
  C:\Windows\System\tIryXbC.exe
  2⤵
  PID:13964
- C:\Windows\System\BmpgrWp.exe
  C:\Windows\System\BmpgrWp.exe
  2⤵
  PID:13292
- C:\Windows\System\IHRxWfe.exe
  C:\Windows\System\IHRxWfe.exe
  2⤵
  PID:10496
- C:\Windows\System\qdWXQiv.exe
  C:\Windows\System\qdWXQiv.exe
  2⤵
  PID:10656
- C:\Windows\System\jhzkdDq.exe
  C:\Windows\System\jhzkdDq.exe
  2⤵
  PID:14168
- C:\Windows\System\zcvAdux.exe
  C:\Windows\System\zcvAdux.exe
  2⤵
  PID:11840
- C:\Windows\System\TIjNzpc.exe
  C:\Windows\System\TIjNzpc.exe
  2⤵
  PID:14292
- C:\Windows\System\PJoERYY.exe
  C:\Windows\System\PJoERYY.exe
  2⤵
  PID:14308
- C:\Windows\System\BjbDkDT.exe
  C:\Windows\System\BjbDkDT.exe
  2⤵
  PID:12600
- C:\Windows\System\GsXoPWu.exe
  C:\Windows\System\GsXoPWu.exe
  2⤵
  PID:11516
- C:\Windows\System\pHOWXRx.exe
  C:\Windows\System\pHOWXRx.exe
  2⤵
  PID:13124
- C:\Windows\System\nlmCCLH.exe
  C:\Windows\System\nlmCCLH.exe
  2⤵
  PID:12692
- C:\Windows\System\EVcFYsP.exe
  C:\Windows\System\EVcFYsP.exe
  2⤵
  PID:13392
- C:\Windows\System\sLNlgIy.exe
  C:\Windows\System\sLNlgIy.exe
  2⤵
  PID:12836
- C:\Windows\System\jFyRRis.exe
  C:\Windows\System\jFyRRis.exe
  2⤵
  PID:15364
- C:\Windows\System\RlFVyQe.exe
  C:\Windows\System\RlFVyQe.exe
  2⤵
  PID:15392
- C:\Windows\System\xIOxOEi.exe
  C:\Windows\System\xIOxOEi.exe
  2⤵
  PID:15416
- C:\Windows\System\gbpKIgy.exe
  C:\Windows\System\gbpKIgy.exe
  2⤵
  PID:15444
- C:\Windows\System\oeUIAJA.exe
  C:\Windows\System\oeUIAJA.exe
  2⤵
  PID:15472
- C:\Windows\System\QAKEvVr.exe
  C:\Windows\System\QAKEvVr.exe
  2⤵
  PID:15500
- C:\Windows\System\YoTUjyW.exe
  C:\Windows\System\YoTUjyW.exe
  2⤵
  PID:15520
- C:\Windows\System\xkkdvKl.exe
  C:\Windows\System\xkkdvKl.exe
  2⤵
  PID:15540
- C:\Windows\System\NBPSNgd.exe
  C:\Windows\System\NBPSNgd.exe
  2⤵
  PID:15568
- C:\Windows\System\uwbvEyf.exe
  C:\Windows\System\uwbvEyf.exe
  2⤵
  PID:15596
- C:\Windows\System\YtMPUqj.exe
  C:\Windows\System\YtMPUqj.exe
  2⤵
  PID:15612
- C:\Windows\System\qglDLhM.exe
  C:\Windows\System\qglDLhM.exe
  2⤵
  PID:15636
- C:\Windows\System\ejOQXqi.exe
  C:\Windows\System\ejOQXqi.exe
  2⤵
  PID:15660
- C:\Windows\System\QhnwuJj.exe
  C:\Windows\System\QhnwuJj.exe
  2⤵
  PID:15684
- C:\Windows\System\dHHDKnx.exe
  C:\Windows\System\dHHDKnx.exe
  2⤵
  PID:15700
- C:\Windows\System\vuVTRSO.exe
  C:\Windows\System\vuVTRSO.exe
  2⤵
  PID:15716
- C:\Windows\System\MQPiido.exe
  C:\Windows\System\MQPiido.exe
  2⤵
  PID:15740
- C:\Windows\System\bvZThEe.exe
  C:\Windows\System\bvZThEe.exe
  2⤵
  PID:15756
- C:\Windows\System\JtAeoTf.exe
  C:\Windows\System\JtAeoTf.exe
  2⤵
  PID:15776
- C:\Windows\System\VPKHRNO.exe
  C:\Windows\System\VPKHRNO.exe
  2⤵
  PID:15792
- C:\Windows\System\sTTTqSL.exe
  C:\Windows\System\sTTTqSL.exe
  2⤵
  PID:15808
- C:\Windows\System\pMPJRzZ.exe
  C:\Windows\System\pMPJRzZ.exe
  2⤵
  PID:15824
- C:\Windows\System\GMQKHmW.exe
  C:\Windows\System\GMQKHmW.exe
  2⤵
  PID:15848
- C:\Windows\System\MdqbkkP.exe
  C:\Windows\System\MdqbkkP.exe
  2⤵
  PID:15872
- C:\Windows\System\rDyFQJb.exe
  C:\Windows\System\rDyFQJb.exe
  2⤵
  PID:15892
- C:\Windows\System\yJmdlWr.exe
  C:\Windows\System\yJmdlWr.exe
  2⤵
  PID:15916
- C:\Windows\System\CNDxQEu.exe
  C:\Windows\System\CNDxQEu.exe
  2⤵
  PID:15936
- C:\Windows\System\ToBQXGF.exe
  C:\Windows\System\ToBQXGF.exe
  2⤵
  PID:15956
- C:\Windows\System\VXNGVPU.exe
  C:\Windows\System\VXNGVPU.exe
  2⤵
  PID:15980
- C:\Windows\System\KIdfXsx.exe
  C:\Windows\System\KIdfXsx.exe
  2⤵
  PID:16008
- C:\Windows\System\CNrRYFW.exe
  C:\Windows\System\CNrRYFW.exe
  2⤵
  PID:16044
- C:\Windows\System\FJHxFFp.exe
  C:\Windows\System\FJHxFFp.exe
  2⤵
  PID:16076
- C:\Windows\System\okaWbLh.exe
  C:\Windows\System\okaWbLh.exe
  2⤵
  PID:16108
- C:\Windows\System\UERhCmP.exe
  C:\Windows\System\UERhCmP.exe
  2⤵
  PID:16144
- C:\Windows\System\QWBLGov.exe
  C:\Windows\System\QWBLGov.exe
  2⤵
  PID:16164
- C:\Windows\System\mtlwxHc.exe
  C:\Windows\System\mtlwxHc.exe
  2⤵
  PID:16196
- C:\Windows\System\qMdSPTI.exe
  C:\Windows\System\qMdSPTI.exe
  2⤵
  PID:16220
- C:\Windows\System\TsTNQmS.exe
  C:\Windows\System\TsTNQmS.exe
  2⤵
  PID:16244
- C:\Windows\System\LBsXQhY.exe
  C:\Windows\System\LBsXQhY.exe
  2⤵
  PID:16272
- C:\Windows\System\WaKbZWX.exe
  C:\Windows\System\WaKbZWX.exe
  2⤵
  PID:16292
- C:\Windows\System\ETrBkNa.exe
  C:\Windows\System\ETrBkNa.exe
  2⤵
  PID:16320
- C:\Windows\System\SbTYjak.exe
  C:\Windows\System\SbTYjak.exe
  2⤵
  PID:16344
- C:\Windows\System\lUcOQfU.exe
  C:\Windows\System\lUcOQfU.exe
  2⤵
  PID:16368
- C:\Windows\System\OMLvUTw.exe
  C:\Windows\System\OMLvUTw.exe
  2⤵
  PID:12900
- C:\Windows\System\hHcTAWa.exe
  C:\Windows\System\hHcTAWa.exe
  2⤵
  PID:13540
- C:\Windows\System\bvhKGfC.exe
  C:\Windows\System\bvhKGfC.exe
  2⤵
  PID:13556
- C:\Windows\System\eSleowh.exe
  C:\Windows\System\eSleowh.exe
  2⤵
  PID:14544
- C:\Windows\System\WVQeMWM.exe
  C:\Windows\System\WVQeMWM.exe
  2⤵
  PID:13620
- C:\Windows\System\DOBDdDl.exe
  C:\Windows\System\DOBDdDl.exe
  2⤵
  PID:13648
- C:\Windows\System\EpfWqAH.exe
  C:\Windows\System\EpfWqAH.exe
  2⤵
  PID:13684
- C:\Windows\System\rslnWKi.exe
  C:\Windows\System\rslnWKi.exe
  2⤵
  PID:13108
- C:\Windows\System\qfOgggF.exe
  C:\Windows\System\qfOgggF.exe
  2⤵
  PID:13748
- C:\Windows\System\norPEan.exe
  C:\Windows\System\norPEan.exe
  2⤵
  PID:14760
- C:\Windows\System\ccTVyuI.exe
  C:\Windows\System\ccTVyuI.exe
  2⤵
  PID:13820
- C:\Windows\System\chtXyrq.exe
  C:\Windows\System\chtXyrq.exe
  2⤵
  PID:14888
- C:\Windows\System\hsxAPzH.exe
  C:\Windows\System\hsxAPzH.exe
  2⤵
  PID:14984
- C:\Windows\System\SlWlfrX.exe
  C:\Windows\System\SlWlfrX.exe
  2⤵
  PID:15052
- C:\Windows\System\pySZHuS.exe
  C:\Windows\System\pySZHuS.exe
  2⤵
  PID:15096
- C:\Windows\System\wpGvPHX.exe
  C:\Windows\System\wpGvPHX.exe
  2⤵
  PID:14088
- C:\Windows\System\WpbqsbI.exe
  C:\Windows\System\WpbqsbI.exe
  2⤵
  PID:14144
- C:\Windows\System\FRjdWSN.exe
  C:\Windows\System\FRjdWSN.exe
  2⤵
  PID:14176
- C:\Windows\System\tQJhFiD.exe
  C:\Windows\System\tQJhFiD.exe
  2⤵
  PID:15216
- C:\Windows\System\EhNWIuE.exe
  C:\Windows\System\EhNWIuE.exe
  2⤵
  PID:15248
- C:\Windows\System\XNFBWlb.exe
  C:\Windows\System\XNFBWlb.exe
  2⤵
  PID:14244
- C:\Windows\System\KypEsTP.exe
  C:\Windows\System\KypEsTP.exe
  2⤵
  PID:11888
- C:\Windows\System\KkFvmCQ.exe
  C:\Windows\System\KkFvmCQ.exe
  2⤵
  PID:13112
- C:\Windows\System\YVOCwig.exe
  C:\Windows\System\YVOCwig.exe
  2⤵
  PID:14028
- C:\Windows\System\zVfMyJi.exe
  C:\Windows\System\zVfMyJi.exe
  2⤵
  PID:12260
- C:\Windows\System\DlyNStf.exe
  C:\Windows\System\DlyNStf.exe
  2⤵
  PID:11912
- C:\Windows\System\ZPQUzew.exe
  C:\Windows\System\ZPQUzew.exe
  2⤵
  PID:12576
- C:\Windows\System\ekTYjzY.exe
  C:\Windows\System\ekTYjzY.exe
  2⤵
  PID:11648
- C:\Windows\System\KjualaR.exe
  C:\Windows\System\KjualaR.exe
  2⤵
  PID:13440
- C:\Windows\System\JUtWrzZ.exe
  C:\Windows\System\JUtWrzZ.exe
  2⤵
  PID:11400
- C:\Windows\System\HOyeiOs.exe
  C:\Windows\System\HOyeiOs.exe
  2⤵
  PID:13492
- C:\Windows\System\KTtJFbP.exe
  C:\Windows\System\KTtJFbP.exe
  2⤵
  PID:13528
- C:\Windows\System\yoPZZhF.exe
  C:\Windows\System\yoPZZhF.exe
  2⤵
  PID:14464
- C:\Windows\System\boWzaKd.exe
  C:\Windows\System\boWzaKd.exe
  2⤵
  PID:16404
- C:\Windows\System\ZAageoz.exe
  C:\Windows\System\ZAageoz.exe
  2⤵
  PID:16420
- C:\Windows\System\CqixwFW.exe
  C:\Windows\System\CqixwFW.exe
  2⤵
  PID:16444
- C:\Windows\System\hYiDMUG.exe
  C:\Windows\System\hYiDMUG.exe
  2⤵
  PID:16460
- C:\Windows\System\gtBihft.exe
  C:\Windows\System\gtBihft.exe
  2⤵
  PID:16484
- C:\Windows\System\mCJZJDl.exe
  C:\Windows\System\mCJZJDl.exe
  2⤵
  PID:16504
- C:\Windows\System\DJxsstw.exe
  C:\Windows\System\DJxsstw.exe
  2⤵
  PID:16528
- C:\Windows\System\sYeyepj.exe
  C:\Windows\System\sYeyepj.exe
  2⤵
  PID:16556
- C:\Windows\System\aSSspaQ.exe
  C:\Windows\System\aSSspaQ.exe
  2⤵
  PID:16576
- C:\Windows\System\IeFsazs.exe
  C:\Windows\System\IeFsazs.exe
  2⤵
  PID:16604
- C:\Windows\System\geShZFs.exe
  C:\Windows\System\geShZFs.exe
  2⤵
  PID:16624
- C:\Windows\System\QsGRxtQ.exe
  C:\Windows\System\QsGRxtQ.exe
  2⤵
  PID:16652
- C:\Windows\System\ggMAPxa.exe
  C:\Windows\System\ggMAPxa.exe
  2⤵
  PID:16668
- C:\Windows\System\rendqOV.exe
  C:\Windows\System\rendqOV.exe
  2⤵
  PID:16688
- C:\Windows\System\HCknyUN.exe
  C:\Windows\System\HCknyUN.exe
  2⤵
  PID:16712
- C:\Windows\System\jwunVyF.exe
  C:\Windows\System\jwunVyF.exe
  2⤵
  PID:16740
- C:\Windows\System\SUwrfET.exe
  C:\Windows\System\SUwrfET.exe
  2⤵
  PID:16764
- C:\Windows\System\MdPmWtC.exe
  C:\Windows\System\MdPmWtC.exe
  2⤵
  PID:16780
- C:\Windows\System\tpSRTgf.exe
  C:\Windows\System\tpSRTgf.exe
  2⤵
  PID:16796
- C:\Windows\System\LsfEDob.exe
  C:\Windows\System\LsfEDob.exe
  2⤵
  PID:16820
- C:\Windows\System\AneKbQX.exe
  C:\Windows\System\AneKbQX.exe
  2⤵
  PID:16836
- C:\Windows\System\yVuLHkT.exe
  C:\Windows\System\yVuLHkT.exe
  2⤵
  PID:16852
- C:\Windows\System\jZqbBdm.exe
  C:\Windows\System\jZqbBdm.exe
  2⤵
  PID:16876
- C:\Windows\System\zUeRSVs.exe
  C:\Windows\System\zUeRSVs.exe
  2⤵
  PID:16896
- C:\Windows\System\BFqvpak.exe
  C:\Windows\System\BFqvpak.exe
  2⤵
  PID:16936
- C:\Windows\System\JTvznrK.exe
  C:\Windows\System\JTvznrK.exe
  2⤵
  PID:16952
- C:\Windows\System\yeZgCVM.exe
  C:\Windows\System\yeZgCVM.exe
  2⤵
  PID:16976
- C:\Windows\System\AHWBODK.exe
  C:\Windows\System\AHWBODK.exe
  2⤵
  PID:17000
- C:\Windows\System\iuzNepa.exe
  C:\Windows\System\iuzNepa.exe
  2⤵
  PID:17024
- C:\Windows\System\ZhYWRXd.exe
  C:\Windows\System\ZhYWRXd.exe
  2⤵
  PID:17040
- C:\Windows\System\tmLaoAD.exe
  C:\Windows\System\tmLaoAD.exe
  2⤵
  PID:17072
- C:\Windows\System\WqBuEyE.exe
  C:\Windows\System\WqBuEyE.exe
  2⤵
  PID:17088
- C:\Windows\System\scyAuWH.exe
  C:\Windows\System\scyAuWH.exe
  2⤵
  PID:17108
- C:\Windows\System\cvgaekm.exe
  C:\Windows\System\cvgaekm.exe
  2⤵
  PID:17128
- C:\Windows\System\adnjaYj.exe
  C:\Windows\System\adnjaYj.exe
  2⤵
  PID:17152
- C:\Windows\System\HbxyvKF.exe
  C:\Windows\System\HbxyvKF.exe
  2⤵
  PID:17184
- C:\Windows\System\YpkMlQE.exe
  C:\Windows\System\YpkMlQE.exe
  2⤵
  PID:17216
- C:\Windows\System\buIpTal.exe
  C:\Windows\System\buIpTal.exe
  2⤵
  PID:17240
- C:\Windows\System\cSmELXl.exe
  C:\Windows\System\cSmELXl.exe
  2⤵
  PID:17288
- C:\Windows\System\vNFhMpS.exe
  C:\Windows\System\vNFhMpS.exe
  2⤵
  PID:17304
- C:\Windows\System\tlycEoq.exe
  C:\Windows\System\tlycEoq.exe
  2⤵
  PID:17336
- C:\Windows\System\cxvLhyK.exe
  C:\Windows\System\cxvLhyK.exe
  2⤵
  PID:17356
- C:\Windows\System\qhEbyBa.exe
  C:\Windows\System\qhEbyBa.exe
  2⤵
  PID:17392

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ATiFPOR.exe

Filesize
1.1MB

MD5
8e612de173c71fc82100575b89661d98

SHA1
c10fa7b7eac2d0a910ca786b1f2aba9dfaf49765

SHA256
242aebfda42316080f04072d171f0905b1da280a4146afebe328df34008e9250

SHA512
3da4c5e68ce40bf2e40b816462464d5bb1d24e2ff67890df49073613e9dc2a1524f9472bf768fabc532ae2fa3fe29594d9482dd32470bd16e8d09f6d5397f9a9

Download Submit
C:\Windows\System\FQiskjK.exe

Filesize
1.1MB

MD5
8d5418ea2d898ffed3ef35a2a0c14d4b

SHA1
c58d44010dcb7490c1d9a95f85647a6179cdc127

SHA256
081eebcfc990a209bbb4bd31773eee112e16a6d478100d513ad4ac12dabf2b33

SHA512
164d67d75cb271fdd1c3337a7a31dd4c860513c2a6eb7a3c2f4127c5c2399925cdfac5280914f3cf8170b7f63560fe9c259e954e2f4eb6fc3fef573572d7a638

Download Submit
C:\Windows\System\GKhfiyl.exe

Filesize
1.1MB

MD5
de538f436b09f975ec2ba4b471b68e85

SHA1
2ac0357e57ae3eca8ba5e79fdcc00c07f2369c19

SHA256
da691e97395142eb2fcc9ffa5f8d50c7d5870b4cf54c79271437ba40b3f6e3eb

SHA512
5940aec42c7d0f2eefaa9601ce5902676596117579c6ce270a14b7595b703edbd576bc11148804052ead97f817d11529f289d4b1b32be9fc49183334f6e2ba78

Download Submit
C:\Windows\System\JlIwDqb.exe

Filesize
1.1MB

MD5
16befe0681829a36d2fcdf73aaf8cf4d

SHA1
f7b18bdbef5972ea32510fdc880accdd05692160

SHA256
e8fb6d6735b1ee2569acd8c12cb58ea2b8153d22a0f0a1606ded411a916c048d

SHA512
98a0b811900c1a82484bd53251870d6ac11c52d74560917fe8caab301d85ef656ae43a5e8a013eca3563f9a4804a6533da744255b6fa8e9ce7dfc5392552a44e

Download Submit
C:\Windows\System\NEVdDZz.exe

Filesize
1.1MB

MD5
803924763a92245bac76785fb80eab43

SHA1
c8397f6f86b305bb9cd7bbd32725d452e94c760d

SHA256
c33030577452a623bba87b136998215aa64323f80e37d72db561dc4f03be8619

SHA512
1396a423a3a670c3ac7265b3695b4fee0685df9c9ea3ee03d34d7f0229025c09b82a6990bbf847e2d81ef5ea5c159a04483a315b887c6801ffc21f05d8493d77

Download Submit
C:\Windows\System\NqioVrD.exe

Filesize
1.1MB

MD5
6d20035a94e7882a9a357b0b3bff807a

SHA1
2a3d86e0f6e6dc6b42ed845c5366c49231b83d16

SHA256
7a65293d476f0ffe961e4d74b51223b13355d7a2e000d5c4ad4fabf75378a13f

SHA512
3af8ccdf370a27157d021c8fa2fa159444a0df7ddab06071a90451433b162eb7eced00e2b9a92334875e7d4080e6a11635b55b97f14687c883cc1dcc0ac66cf0

Download Submit
C:\Windows\System\OIxKtxZ.exe

Filesize
1.1MB

MD5
2fc1a453b2ed8abb2ccca8ddfa8a9e9b

SHA1
21e9cd7d7f211b75679f29257e10cf2ae5b50ac8

SHA256
3f21a4929657dd5d134e958efbc974a6c9b4a4286ceda74c9ad80e56e4f34a8f

SHA512
714ecb2672f5faf9990be8bbada545c5b44a3c1937c34a7549417cfcaa5eb942eb6ba0651e06d243bd5b1a863ed2e8f0c637891ea1e262888c713702d64ec7b0

Download Submit
C:\Windows\System\OSBVRZp.exe

Filesize
1.1MB

MD5
1e99c8d91463f20525bc8082a96abfdc

SHA1
d8aa2938076a7318127735b4b6b991634669af3b

SHA256
3346c8cd924271269efda3f1f1fa3bc1a89ab103a8d58575f0330a06de07d33d

SHA512
e073a5aeccf3b0316910608b3627f5085da941cb39dae7125ac21337d6c02d4f20209e37134f52b7c2dcf28361117fb2b7ac17ae58e3e8fd6a48d938b9da4c7d

Download Submit
C:\Windows\System\QLVQQsr.exe

Filesize
1.1MB

MD5
71288b1b77e6bb1564493071799143ab

SHA1
27f162535e9f9524c4b89b32e974380215fc2be9

SHA256
3a246c0369224378fd9b3d511e1827b9bb5f9eb159c77a3b6d22e7417e1b4e90

SHA512
9a776bf5970ab891e3eec5c47318cfb88cafc0497da673acbf70662b265e88780eefbd709cd6259c8f996a6237dd3a2cf6827552f1e205ceff2fb19e6eec8883

Download Submit
C:\Windows\System\RZQccjN.exe

Filesize
1.1MB

MD5
758882a1786af0adbcef1873c5534628

SHA1
f33f4f0bd939d2894145d0a3366e498bc003f893

SHA256
0d1106086f318d45f071065ea41db2cc88e68ab37248c2504a323ce546180383

SHA512
b3f706ef68a92d0457857bfec41dedce642b7789c81030380fdb2327047ec23764c284ab455edc57d838071e256ca44bc3b0d3270954f160dc401c4753343076

Download Submit
C:\Windows\System\VTJqBdY.exe

Filesize
1.1MB

MD5
01d0ce8b9ee90b04cfa0b5472e5609c8

SHA1
0d69eb63a9d5d8b8752e872a3d9cfbe912549044

SHA256
b337d9d5462576090e26f7bed850c0994a943e62ac9ffac9d80e9923deb299c9

SHA512
9090d5c832c3ba828ac5f8af4024368b90e8adee8d94efc76aba0c8a87c9903cab8ad7b5eb40ae5667ff37f573ee0f617fccd0b7be1aaf3a785c1ecf4c8a4c9b

Download Submit
C:\Windows\System\WEsAhJO.exe

Filesize
1.1MB

MD5
053684ebc7e0d1d10f18fffce912b2b0

SHA1
8972280aa5bdbefb4f80777826bee8235236a25f

SHA256
0d2e397c6cc63224beaac5890d218187107723a8543c4406a778896be70dffc3

SHA512
b1b0f3e827b39eea5f2f7d0979149cf038f4878c6e9816f95a521ec3fb7dfc6fdfa7df0f80bfbb384532908a83cbf39a27849ef6823606a911a6efcc8479f764

Download Submit
C:\Windows\System\XGbyWTv.exe

Filesize
1.1MB

MD5
b75d0b561daae2bb0fead498b7083355

SHA1
1eedbe7054ef23e718f15467ef027f67a3c66689

SHA256
0a55ef2771bf064e84c8f56928e3ad40e474f9b8ff16d207daa9de642d09f56d

SHA512
2548231afb850e8d6fda04f865cb76ebb1b617cd1bf0e52b935d6aa038258e36e0d85c1bbbb87ab2bc42b081f6a357fec35b5b24695fa706d883a0d3d3198e22

Download Submit
C:\Windows\System\XRyZrZI.exe

Filesize
1.1MB

MD5
3c00a4e45304384a60192886777e0aba

SHA1
e813e152227ebd1177f327ffea6ceda8fecc4363

SHA256
6c76434991385f0368c7b53de04cb7721f0a532be6d69cf97456f52a9566f343

SHA512
0106615b7f6bac9bad6af32072272a8e5072249e5537bfa2c3904a15344fea304f461436f05728a97ec16c86751cec518a2685723834a0702e4a284cf2434cf3

Download Submit
C:\Windows\System\ZrYASVh.exe

Filesize
1.1MB

MD5
6f8515833175e0b3adc45a46a79fdebb

SHA1
1680d3a97c738d183a80f58040ca8d4205a748d6

SHA256
dadb928faf6db784afe1832c174811a7b719c2e57a117e11c48894a6d0561388

SHA512
82c749a986aac1b1acf1ee0dc0d9453e4433e46ffc8c6a73994187f4ea0887d7a3e53da5ddbb0521be761597fa8db8e1494a083e84c714f14c4db12008ba2d29

Download Submit
C:\Windows\System\aWIuVQp.exe

Filesize
1.1MB

MD5
6bf0225db2207191552d4495e15a5934

SHA1
f9c79607228a9f4b753de0a659aab0e319527aa4

SHA256
98abe7a012256d685fa994b1945ae9ad23d41ed880a0e732f64f27459d1c64ab

SHA512
71689f096a3aa68b973725d6f661f7245b873bf9c1e066a2e5d1458b9e1fe1c75af737f3489c737a893540c9b67367876eb652abd4c7045423edd26012f75d57

Download Submit
C:\Windows\System\amtPomO.exe

Filesize
1.1MB

MD5
c06e06fbf97f76748d78cd80391b4b5e

SHA1
1825d5010c40ec9aa0a125dff589e9d3c449d53d

SHA256
d6adbd19917abc6bd56e7f254515f87fd5e8e79f642c472fb09a3389762d0034

SHA512
5e74bbb857c1d4484f41388381486048b91b914f9f1acf567d38cc5238467c6d3fdd557f8cd50b46574b9fd9da8d7a2aa9b81a800fd0c6796be0b9c08c3c31fd

Download Submit
C:\Windows\System\cLGxHAy.exe

Filesize
1.1MB

MD5
851a568043bf89b29198fc3c4dfd0645

SHA1
4d1faa435fa4c122e23d78ab74e9ac1c3e1e160a

SHA256
2b353954088c6080ea67e23425933f7679a63629e3917bc2107ac7da28e05c53

SHA512
12dc6afb56ecaaef7cf7eba7e804f0cee37f023a129e7b4bcfcc580d8ea556b3127499bca9519587c02dc96178235ddcef712ae136548a4cc9b76f128e9005d2

Download Submit
C:\Windows\System\cXSCUVp.exe

Filesize
1.1MB

MD5
1fb14610f106fe0d4ad06a3be61f5ac4

SHA1
2099ce32275213969dfe4352a3e58ce87bd5067d

SHA256
8ff445d3e0bb8b332dbccc5d528d72f570255f55f6c8187a62af2795f8757570

SHA512
4266b371aa882a1e92afc890169efc61c593eae45df8ef5e97e8c6421ee41346f3756ce93b8c54e0284439abffcaf429eff9529a255440bbe0f72b30f88518b6

Download Submit
C:\Windows\System\cczqBEi.exe

Filesize
1.1MB

MD5
3f49e97f4f74f1025fe43f2af4bc371f

SHA1
67c00e6e4e72f1d43d68e8ca3a31af2c6195342c

SHA256
fd9ded471ace2563caa33d8fb86d30dc0f450b99f4ebd6cc38a648991f403257

SHA512
3707bf2e1805cb6253fe71e4a5169825928b1823af479d3b71b703fc9e7337a435f41890c63421ff10babbb2e9d6c386c262a3faab4277014daae8256c90aa08

Download Submit
C:\Windows\System\dUffASP.exe

Filesize
1.1MB

MD5
26719f7bdbbfb91f9cd937f940032d78

SHA1
4947070090f4b222c5f6a28f6cb0c7178c7809f4

SHA256
6a9dd7fd71818bfdce0f86aaef7ea3fc23391b5f01b06a52e6d74824bc6fe893

SHA512
02d97aa2e83f593c3c307813646d8e461fcc9f0309ae3d47dba966d163cda8e67a1e5b7ea98f6c9abea1bb818a7c81f70bfa4a7244c18e83a77ce9a3b5b30102

Download Submit
C:\Windows\System\epVcFfk.exe

Filesize
1.1MB

MD5
5434edc586db6fd79c08ebfe92c2bd5d

SHA1
1b64fe78fdaf3ab863626c857e7ff700c4bc6c06

SHA256
4db4f7422c23e5e5656fdb10b880905c910ef9129a593180c7fcca62f40f7ae8

SHA512
7b9d0db5c5c268be50622582e1c910b485868106b294a186820725bb03f0aaf7f946612bb0b10943bdd2683cbbd8d5e13a2744d7c0851d52f2c9deb0583016d8

Download Submit
C:\Windows\System\fKaIPIR.exe

Filesize
1.1MB

MD5
9a9ddc37a2a931a28a054f149412535b

SHA1
60925277aaced85b2af77f1d8a5bfb1d5897936a

SHA256
f31deaa3b08e78ddd0d438e9386d05a4ba3bb34229ac042ea53d3a709d5a2191

SHA512
a4d68ba4cf48262186bc38549f5f88ce628c3b3f53901b1faf8368526048262a26475bf2ef76e4e29967ae2c597b7397db2700d402cc8d5a0f094035e04b7f39

Download Submit
C:\Windows\System\fYxrWTA.exe

Filesize
1.1MB

MD5
ea479b6ff9d1dc27a7cb65938bb118c6

SHA1
c59fddd7d17698336be901ba1cc4584b848d39fd

SHA256
0726a78875360aef6dad249ab975f1b3db5cac81a17cd1f11283178e4cb56e1b

SHA512
e77ee7082456091c651b94b50c4fb437362dd61ea1f351c27ebb3c338b131398c184ba579511c2dde298464028479e015b6f39aa34729d9e530b89c39f56183f

Download Submit
C:\Windows\System\hEBssfz.exe

Filesize
1.1MB

MD5
fa50046b5692395b15507572c4d1ce35

SHA1
41a0c9ebc4eee8a87e1f358d2e2ecbf5909f62fd

SHA256
f52324a558eddc3fb135a3fcd6c45ee85e1cc7aca43197e36a67728dd94d7a92

SHA512
d1ca6ab9a1d016c376f3405f4eded24bf4c59ef6a9cbe465d481f4cf55846f0828aef3913a2a975e71a3d29c22365d571397b66db3ad664ef5a78d9fc58986c6

Download Submit
C:\Windows\System\iQlEqIs.exe

Filesize
1.1MB

MD5
749be36596bb7ac0b0d2d5887f5862a8

SHA1
73cac5081e8ffcac8ec377b9f2e7c5a98a0acbb7

SHA256
e188adb95d13365919f446ccb22a44fec382f80c46c51d75ba5ed2f74eb90dc5

SHA512
3d73e633436d4c8dc897275473707d2f1b547252df0b76cd9d0e091718dee62faf5569a2c0f2427cd7ee030357c87b75d8cb9febde966f4d7a3593ad01c93497

Download Submit
C:\Windows\System\mksmCVU.exe

Filesize
1.1MB

MD5
4628f88c957421fb04afd7982cb6ab1a

SHA1
e62512a3cf8d5922122d11a6befdb05806bcafd3

SHA256
2dc38bcc25c127fcf7981e6aed431e15f59c4d3e9316ddcc8ab4a9d7b1c8e0b1

SHA512
5810ca9431ff308329d04cac8be3e881e3af7b11e163b08d8ad02b75f240fc68d3cef79640e56d11d2b74123292f0ba7843566f1a2f7b3d7c2824060931a7ce8

Download Submit
C:\Windows\System\ndcAiDG.exe

Filesize
1.1MB

MD5
3d4358fdb6b737be6315cdea8460e1b1

SHA1
cb05b8241cd019fd981f21930ae19f6828e7b8dd

SHA256
0a8b002775ea6edf8c47ab37392c6eafb2175434c9e3d527fe10cf1d9bfefa07

SHA512
b56b485ecbd5f795dddf9143875c4252ba4cdcef1196b311aad3e3901ecf096570efad63042877b64e9d28861de6d66ee122cce7d0e6a099d7c72805fff9a168

Download Submit
C:\Windows\System\pDbvkkl.exe

Filesize
1.1MB

MD5
5b010bc74357d75de77c9bf8cd42852d

SHA1
7f0968941625cc03634469dfe78e3808f99031cd

SHA256
8eb2ef66cd402af038bbe1e971f56410830dbe8686b282b246e40d1fa343fcbe

SHA512
07bde06de64492b934e9025557160b1939429e382ae3a990a59f8ef555867be5d9d3b185b159f7271b685f14febae62b6321a49bf9c5fbbf84ddf6e602aaa815

Download Submit
C:\Windows\System\qIUlTNY.exe

Filesize
1.1MB

MD5
fae1a15f7eddf168537614bab599f918

SHA1
1077d6ebfbae2cad1124fadc6e70b6c46e1890ce

SHA256
8816e82df066113eb98d9373d574541960075262e3a695f7f44ad6fb3ef01134

SHA512
bd1765210093888deda22648d1e786753df7b291ff518b2d49ccfd45b20b5e5fe3f0d34426277403660edcf013032e166c610d038df33935a14565e135ea114b

Download Submit
C:\Windows\System\rTqQxGT.exe

Filesize
1.1MB

MD5
e1a9188f2b3b3cd36da29cb344eedaf7

SHA1
4a9569243d43056300c403aee0e9a90aeb633b9c

SHA256
41e0978b8651ed48245745a247b0855806843b55363ce85a0ea7bd2f9685ac15

SHA512
047f860bc661d8aa45b6f6bde68055d3df519aadb26e66481679e9decc6e103804500a590716a0c6c9f9004ee7d382c842306d363f77e9998bb24f3394b9ce3a

Download Submit
C:\Windows\System\sszvpQm.exe

Filesize
1.1MB

MD5
94215772fe3ea5ec59ffe50e819e4d5d

SHA1
f7f0b60826fe8d3db4ce619eb22c65f0592aae23

SHA256
f74526652c3c8e9fd92b39c3fcb4394c66555b85b10f65207099c8ef454018eb

SHA512
3b9df3050bd885eccdb622027e19dc8e7107c17e4a90ec24deef9de5644d739ada5d302a834a02cc9e9521ac0b5a37a27a18af2aff8eb504af451bf283204a58

Download Submit
C:\Windows\System\tEFZdwE.exe

Filesize
1.1MB

MD5
6c035fc8b3f5bb1769a369204866ef6d

SHA1
eb11719d1153b623a222e346ec6a0bc8416d36ed

SHA256
f6f753bfda6caf100fadaefd93e9dd3d4b5613728b82e8dab46433453a5048e2

SHA512
fda2d704f3fcfbb91eec7363b13cedadedba6e171d17b6a7a815d1ffe2153189d7ad47634191c6f1e3b96f96a87bdea4a0e79b1d9e8d73841d4ff19f964bc034

Download Submit
C:\Windows\System\wWCLAso.exe

Filesize
1.1MB

MD5
511605913fefc23372edc3333ecc0780

SHA1
950aeefbf8fedb2813173e70e764e5ed8d537ad6

SHA256
5f4238ecd8720f102aa7e8df38af44357b9a26b92ccdc7079ae1d923c2fd8bf9

SHA512
3973e95679e85c00e97e85f220b1f44cd2bf5f873aec228cb6c5899224785f257698a99572daa385e0acc8032b6a146d1056b790ced21f0100b0850491880714

Download Submit
C:\Windows\System\yHdyWEo.exe

Filesize
1.1MB

MD5
6d88f6d0ab268c03c16947b881e5248f

SHA1
b480c8e49fbb07bf7becf6d8e83137a8c76b3232

SHA256
16112fb9db3d461a455f8395ec31f77303b53cd78fc84eee9f34c76c9a51d97f

SHA512
8c93bc8729ffd0ccb75806a268385d876e429d08202f9297bd29bff45d21b96b157a57b5c0baa1747e9b1c780cbf1dfed40a567d12e3f109dee7dfdffcf3ba31

Download Submit
C:\Windows\System\zhWXWuT.exe

Filesize
1.1MB

MD5
a216798cc6adf2f9d8435fdad6b674aa

SHA1
edf2e39040d92c3ed74de90b798fc9230aa54383

SHA256
7e952deb1cb691283b39eb159fcba4277fbed4a9900f4e93e8dc069bf62a38a4

SHA512
2203a10df70d304d5c8e81ff7c6d93a9830402180920d97a473a3612efad93962a17dade29747aced48e2d24c6bbef805e67bb1c4d1137575062dccbf246e1bf

Download Submit
memory/4060-0-0x0000023D60B70000-0x0000023D60B80000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads