xmrig | ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa

Analysis

max time kernel
149s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
15-11-2024 03:23

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
Size

1.2MB
MD5

678dcb87fa29ccf6f86780bc8e5b7d32
SHA1

8b177269952e2c9eb8f5fa6083057696670d4832
SHA256

ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa
SHA512

6f803c92c80f214594c343da481bcf47408ba868fb2be9fa354f27612539577353b016b7d357f122b456edb9ab8cb3784a7a2f51873b23020908d01d2ec05e36
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcb:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5t

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 44 IoCs

miner

resource	yara_rule
behavioral2/files/0x000b000000023b53-4.dat	xmrig
behavioral2/files/0x000a000000023b58-14.dat	xmrig
behavioral2/files/0x0031000000023b7b-140.dat	xmrig
behavioral2/files/0x000a000000023b7e-143.dat	xmrig
behavioral2/files/0x000a000000023b67-173.dat	xmrig
behavioral2/files/0x000a000000023b65-171.dat	xmrig
behavioral2/files/0x000a000000023b61-169.dat	xmrig
behavioral2/files/0x000a000000023b81-165.dat	xmrig
behavioral2/files/0x000a000000023b5c-164.dat	xmrig
behavioral2/files/0x000a000000023b7f-160.dat	xmrig
behavioral2/files/0x0031000000023b7a-156.dat	xmrig
behavioral2/files/0x000a000000023b6c-151.dat	xmrig
behavioral2/files/0x000a000000023b6b-150.dat	xmrig
behavioral2/files/0x000a000000023b63-147.dat	xmrig
behavioral2/files/0x000a000000023b80-146.dat	xmrig
behavioral2/files/0x000a000000023b7d-142.dat	xmrig
behavioral2/files/0x000a000000023b7c-141.dat	xmrig
behavioral2/files/0x0031000000023b79-138.dat	xmrig
behavioral2/files/0x000a000000023b78-137.dat	xmrig
behavioral2/files/0x000a000000023b77-136.dat	xmrig
behavioral2/files/0x000a000000023b76-135.dat	xmrig
behavioral2/files/0x000a000000023b75-134.dat	xmrig
behavioral2/files/0x000a000000023b74-133.dat	xmrig
behavioral2/files/0x000a000000023b73-132.dat	xmrig
behavioral2/files/0x000a000000023b72-131.dat	xmrig
behavioral2/files/0x000a000000023b70-129.dat	xmrig
behavioral2/files/0x000a000000023b6f-128.dat	xmrig
behavioral2/files/0x000a000000023b6d-125.dat	xmrig
behavioral2/files/0x000a000000023b6a-122.dat	xmrig
behavioral2/files/0x000a000000023b69-119.dat	xmrig
behavioral2/files/0x000a000000023b68-121.dat	xmrig
behavioral2/files/0x000a000000023b66-116.dat	xmrig
behavioral2/files/0x000a000000023b62-115.dat	xmrig
behavioral2/files/0x000a000000023b64-113.dat	xmrig
behavioral2/files/0x000a000000023b5d-109.dat	xmrig
behavioral2/files/0x000a000000023b60-107.dat	xmrig
behavioral2/files/0x000a000000023b5f-106.dat	xmrig
behavioral2/files/0x000a000000023b5e-105.dat	xmrig
behavioral2/files/0x000a000000023b5b-97.dat	xmrig
behavioral2/files/0x000a000000023b5a-95.dat	xmrig
behavioral2/files/0x000a000000023b59-94.dat	xmrig
behavioral2/files/0x000a000000023b71-130.dat	xmrig
behavioral2/files/0x000a000000023b6e-126.dat	xmrig
behavioral2/files/0x000a000000023b57-9.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
5064	PMzthyd.exe
3668	kXsCNpp.exe
1984	vLEdTSm.exe
3724	ZmZpXfo.exe
4168	VtoVgPC.exe
4856	lXvUPCr.exe
816	uTMBNrk.exe
3732	NUQXltZ.exe
4136	lejcfZR.exe
1124	HJulVKw.exe
1232	NKEBiTR.exe
1972	EiaDKEx.exe
4556	nlVXFbQ.exe
2288	SCAxpqk.exe
3660	MPNXOez.exe
4240	MihRwmA.exe
2392	zuKJpKv.exe
4260	vrSQfmr.exe
4544	rrauAHa.exe
1756	rMzXJIk.exe
4660	shZOJop.exe
456	VlUZwnz.exe
1948	rgDYFmr.exe
2440	pVxYiyF.exe
3476	gbVYuCs.exe
1892	ACAXWIv.exe
640	vrjnMDl.exe
2556	qMxtEmv.exe
328	DezlMlW.exe
4760	sAVQeCR.exe
3968	fJyryTK.exe
3100	iaUtSKg.exe
2648	AJIFMAe.exe
2304	YAQYNhk.exe
232	uNEwUgG.exe
2708	ebPDToK.exe
1164	iPzShqR.exe
4312	GcyVfBP.exe
2920	vFnUYMw.exe
1160	KVSuQiy.exe
1448	NrrfpFi.exe
868	hjGWTOu.exe
1300	GFKXVtD.exe
4020	WjGGhxL.exe
2012	USGsyFp.exe
2852	NXnxTuB.exe
3228	ECogweK.exe
708	zqEmLbb.exe
4356	eaMbsiV.exe
1272	NmIxzRD.exe
4576	gKVoWOh.exe
3184	oPWlXFX.exe
4308	vNYxMPG.exe
1780	VTXZtkh.exe
2772	RvUmfyi.exe
1644	ZdHceNM.exe
3236	urAtwZC.exe
4108	yUJhDiv.exe
2212	voqLZWP.exe
4068	mWwxnEy.exe
1944	YxZFokR.exe
3964	CqRuZSa.exe
1500	cJcoWOo.exe
1036	BjbVrdh.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\vpGAkLI.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\YxZFokR.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\WdyxyGI.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\SEpsInu.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\rrauAHa.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\ToQjfqy.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\ZKovVuq.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\QFsIcEf.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\gNTomlW.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\qQzALZy.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\NrAbQkh.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\CHtZLCu.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\xExJJBH.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\yeDoikq.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\QBsCGnK.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\yxNvNMD.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\doCeGGm.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\PxwdQRy.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\RKZFrHc.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\NewJyRS.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\SVBncPb.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\jrrFPEr.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\FhRXolW.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\FHRfDzj.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\bldjGXC.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\wVTMfov.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\tHevuZE.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\QiWxoeq.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\lVTGiZh.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\yJlpfap.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\XvbYbhJ.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\lDSltGk.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\TrEUtPe.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\UoYUHfr.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\IglGIHy.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\umBIqoF.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\joKPsMp.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\YAQYNhk.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\KfVTCws.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\kJNpWuE.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\MKrsKHT.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\QwxlMYA.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\YbjNgLw.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\cytzSVF.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\kbnCOVX.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\gPqFZId.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\FdkQJHI.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\dSBYZIF.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\jeddgup.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\LrFoMRa.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\INxvZKd.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\DWgStoq.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\lyfpycs.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\mLRwZkk.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\vHrZouG.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\GljKmWn.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\iQjtnET.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\EYsIFCj.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\HqaHhJk.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\uUKEjjJ.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\SVZIAwT.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\JAAKzQH.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\nfJesEZ.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
File created	C:\Windows\System\zSkPPKr.exe	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4296 wrote to memory of 5064	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	84
PID 4296 wrote to memory of 5064	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	84
PID 4296 wrote to memory of 3668	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	85
PID 4296 wrote to memory of 3668	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	85
PID 4296 wrote to memory of 1984	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	86
PID 4296 wrote to memory of 1984	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	86
PID 4296 wrote to memory of 4168	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	87
PID 4296 wrote to memory of 4168	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	87
PID 4296 wrote to memory of 4856	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	88
PID 4296 wrote to memory of 4856	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	88
PID 4296 wrote to memory of 816	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	89
PID 4296 wrote to memory of 816	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	89
PID 4296 wrote to memory of 3732	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	90
PID 4296 wrote to memory of 3732	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	90
PID 4296 wrote to memory of 4136	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	91
PID 4296 wrote to memory of 4136	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	91
PID 4296 wrote to memory of 1124	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	92
PID 4296 wrote to memory of 1124	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	92
PID 4296 wrote to memory of 1232	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	93
PID 4296 wrote to memory of 1232	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	93
PID 4296 wrote to memory of 1972	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	94
PID 4296 wrote to memory of 1972	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	94
PID 4296 wrote to memory of 4556	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	95
PID 4296 wrote to memory of 4556	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	95
PID 4296 wrote to memory of 2288	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	96
PID 4296 wrote to memory of 2288	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	96
PID 4296 wrote to memory of 3660	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	97
PID 4296 wrote to memory of 3660	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	97
PID 4296 wrote to memory of 4240	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	98
PID 4296 wrote to memory of 4240	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	98
PID 4296 wrote to memory of 2392	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	99
PID 4296 wrote to memory of 2392	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	99
PID 4296 wrote to memory of 4260	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	100
PID 4296 wrote to memory of 4260	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	100
PID 4296 wrote to memory of 4544	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	101
PID 4296 wrote to memory of 4544	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	101
PID 4296 wrote to memory of 1756	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	102
PID 4296 wrote to memory of 1756	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	102
PID 4296 wrote to memory of 4660	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	103
PID 4296 wrote to memory of 4660	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	103
PID 4296 wrote to memory of 456	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	104
PID 4296 wrote to memory of 456	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	104
PID 4296 wrote to memory of 1948	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	105
PID 4296 wrote to memory of 1948	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	105
PID 4296 wrote to memory of 2440	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	106
PID 4296 wrote to memory of 2440	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	106
PID 4296 wrote to memory of 3476	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	107
PID 4296 wrote to memory of 3476	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	107
PID 4296 wrote to memory of 1892	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	108
PID 4296 wrote to memory of 1892	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	108
PID 4296 wrote to memory of 640	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	109
PID 4296 wrote to memory of 640	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	109
PID 4296 wrote to memory of 2556	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	110
PID 4296 wrote to memory of 2556	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	110
PID 4296 wrote to memory of 328	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	111
PID 4296 wrote to memory of 328	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	111
PID 4296 wrote to memory of 4760	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	112
PID 4296 wrote to memory of 4760	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	112
PID 4296 wrote to memory of 3968	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	113
PID 4296 wrote to memory of 3968	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	113
PID 4296 wrote to memory of 3100	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	114
PID 4296 wrote to memory of 3100	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	114
PID 4296 wrote to memory of 2648	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	115
PID 4296 wrote to memory of 2648	4296	ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe	115

C:\Users\Admin\AppData\Local\Temp\ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe
"C:\Users\Admin\AppData\Local\Temp\ec2508514cc84a39fa9b4cf9fe6672072fb743c48d23fda294acbc58ee82a6fa.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4296
- C:\Windows\System\PMzthyd.exe
  C:\Windows\System\PMzthyd.exe
  2⤵
  - Executes dropped EXE
  PID:5064
- C:\Windows\System\kXsCNpp.exe
  C:\Windows\System\kXsCNpp.exe
  2⤵
  - Executes dropped EXE
  PID:3668
- C:\Windows\System\vLEdTSm.exe
  C:\Windows\System\vLEdTSm.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\VtoVgPC.exe
  C:\Windows\System\VtoVgPC.exe
  2⤵
  - Executes dropped EXE
  PID:4168
- C:\Windows\System\lXvUPCr.exe
  C:\Windows\System\lXvUPCr.exe
  2⤵
  - Executes dropped EXE
  PID:4856
- C:\Windows\System\uTMBNrk.exe
  C:\Windows\System\uTMBNrk.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\NUQXltZ.exe
  C:\Windows\System\NUQXltZ.exe
  2⤵
  - Executes dropped EXE
  PID:3732
- C:\Windows\System\lejcfZR.exe
  C:\Windows\System\lejcfZR.exe
  2⤵
  - Executes dropped EXE
  PID:4136
- C:\Windows\System\HJulVKw.exe
  C:\Windows\System\HJulVKw.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\NKEBiTR.exe
  C:\Windows\System\NKEBiTR.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\EiaDKEx.exe
  C:\Windows\System\EiaDKEx.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\nlVXFbQ.exe
  C:\Windows\System\nlVXFbQ.exe
  2⤵
  - Executes dropped EXE
  PID:4556
- C:\Windows\System\SCAxpqk.exe
  C:\Windows\System\SCAxpqk.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\MPNXOez.exe
  C:\Windows\System\MPNXOez.exe
  2⤵
  - Executes dropped EXE
  PID:3660
- C:\Windows\System\MihRwmA.exe
  C:\Windows\System\MihRwmA.exe
  2⤵
  - Executes dropped EXE
  PID:4240
- C:\Windows\System\zuKJpKv.exe
  C:\Windows\System\zuKJpKv.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\vrSQfmr.exe
  C:\Windows\System\vrSQfmr.exe
  2⤵
  - Executes dropped EXE
  PID:4260
- C:\Windows\System\rrauAHa.exe
  C:\Windows\System\rrauAHa.exe
  2⤵
  - Executes dropped EXE
  PID:4544
- C:\Windows\System\rMzXJIk.exe
  C:\Windows\System\rMzXJIk.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\shZOJop.exe
  C:\Windows\System\shZOJop.exe
  2⤵
  - Executes dropped EXE
  PID:4660
- C:\Windows\System\VlUZwnz.exe
  C:\Windows\System\VlUZwnz.exe
  2⤵
  - Executes dropped EXE
  PID:456
- C:\Windows\System\rgDYFmr.exe
  C:\Windows\System\rgDYFmr.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\pVxYiyF.exe
  C:\Windows\System\pVxYiyF.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\gbVYuCs.exe
  C:\Windows\System\gbVYuCs.exe
  2⤵
  - Executes dropped EXE
  PID:3476
- C:\Windows\System\ACAXWIv.exe
  C:\Windows\System\ACAXWIv.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\vrjnMDl.exe
  C:\Windows\System\vrjnMDl.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\qMxtEmv.exe
  C:\Windows\System\qMxtEmv.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\DezlMlW.exe
  C:\Windows\System\DezlMlW.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\sAVQeCR.exe
  C:\Windows\System\sAVQeCR.exe
  2⤵
  - Executes dropped EXE
  PID:4760
- C:\Windows\System\fJyryTK.exe
  C:\Windows\System\fJyryTK.exe
  2⤵
  - Executes dropped EXE
  PID:3968
- C:\Windows\System\iaUtSKg.exe
  C:\Windows\System\iaUtSKg.exe
  2⤵
  - Executes dropped EXE
  PID:3100
- C:\Windows\System\AJIFMAe.exe
  C:\Windows\System\AJIFMAe.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\YAQYNhk.exe
  C:\Windows\System\YAQYNhk.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\uNEwUgG.exe
  C:\Windows\System\uNEwUgG.exe
  2⤵
  - Executes dropped EXE
  PID:232
- C:\Windows\System\ebPDToK.exe
  C:\Windows\System\ebPDToK.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\iPzShqR.exe
  C:\Windows\System\iPzShqR.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\GcyVfBP.exe
  C:\Windows\System\GcyVfBP.exe
  2⤵
  - Executes dropped EXE
  PID:4312
- C:\Windows\System\vFnUYMw.exe
  C:\Windows\System\vFnUYMw.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\KVSuQiy.exe
  C:\Windows\System\KVSuQiy.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\NrrfpFi.exe
  C:\Windows\System\NrrfpFi.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\hjGWTOu.exe
  C:\Windows\System\hjGWTOu.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\ZmZpXfo.exe
  C:\Windows\System\ZmZpXfo.exe
  2⤵
  - Executes dropped EXE
  PID:3724
- C:\Windows\System\GFKXVtD.exe
  C:\Windows\System\GFKXVtD.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\WjGGhxL.exe
  C:\Windows\System\WjGGhxL.exe
  2⤵
  - Executes dropped EXE
  PID:4020
- C:\Windows\System\USGsyFp.exe
  C:\Windows\System\USGsyFp.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\NXnxTuB.exe
  C:\Windows\System\NXnxTuB.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\ECogweK.exe
  C:\Windows\System\ECogweK.exe
  2⤵
  - Executes dropped EXE
  PID:3228
- C:\Windows\System\zqEmLbb.exe
  C:\Windows\System\zqEmLbb.exe
  2⤵
  - Executes dropped EXE
  PID:708
- C:\Windows\System\eaMbsiV.exe
  C:\Windows\System\eaMbsiV.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System\NmIxzRD.exe
  C:\Windows\System\NmIxzRD.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\gKVoWOh.exe
  C:\Windows\System\gKVoWOh.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System\oPWlXFX.exe
  C:\Windows\System\oPWlXFX.exe
  2⤵
  - Executes dropped EXE
  PID:3184
- C:\Windows\System\vNYxMPG.exe
  C:\Windows\System\vNYxMPG.exe
  2⤵
  - Executes dropped EXE
  PID:4308
- C:\Windows\System\VTXZtkh.exe
  C:\Windows\System\VTXZtkh.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\RvUmfyi.exe
  C:\Windows\System\RvUmfyi.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\ZdHceNM.exe
  C:\Windows\System\ZdHceNM.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\urAtwZC.exe
  C:\Windows\System\urAtwZC.exe
  2⤵
  - Executes dropped EXE
  PID:3236
- C:\Windows\System\yUJhDiv.exe
  C:\Windows\System\yUJhDiv.exe
  2⤵
  - Executes dropped EXE
  PID:4108
- C:\Windows\System\voqLZWP.exe
  C:\Windows\System\voqLZWP.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\mWwxnEy.exe
  C:\Windows\System\mWwxnEy.exe
  2⤵
  - Executes dropped EXE
  PID:4068
- C:\Windows\System\YxZFokR.exe
  C:\Windows\System\YxZFokR.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\CqRuZSa.exe
  C:\Windows\System\CqRuZSa.exe
  2⤵
  - Executes dropped EXE
  PID:3964
- C:\Windows\System\cJcoWOo.exe
  C:\Windows\System\cJcoWOo.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\BjbVrdh.exe
  C:\Windows\System\BjbVrdh.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\yanNwrq.exe
  C:\Windows\System\yanNwrq.exe
  2⤵
  PID:1648
- C:\Windows\System\OqpuIZi.exe
  C:\Windows\System\OqpuIZi.exe
  2⤵
  PID:4552
- C:\Windows\System\sGstRMT.exe
  C:\Windows\System\sGstRMT.exe
  2⤵
  PID:668
- C:\Windows\System\UXxeUwh.exe
  C:\Windows\System\UXxeUwh.exe
  2⤵
  PID:3760
- C:\Windows\System\RjZlYyj.exe
  C:\Windows\System\RjZlYyj.exe
  2⤵
  PID:940
- C:\Windows\System\gIpXjfm.exe
  C:\Windows\System\gIpXjfm.exe
  2⤵
  PID:1104
- C:\Windows\System\vjautER.exe
  C:\Windows\System\vjautER.exe
  2⤵
  PID:5124
- C:\Windows\System\LkewUqR.exe
  C:\Windows\System\LkewUqR.exe
  2⤵
  PID:5148
- C:\Windows\System\doCeGGm.exe
  C:\Windows\System\doCeGGm.exe
  2⤵
  PID:5176
- C:\Windows\System\NUpaOfF.exe
  C:\Windows\System\NUpaOfF.exe
  2⤵
  PID:5208
- C:\Windows\System\StPRFMo.exe
  C:\Windows\System\StPRFMo.exe
  2⤵
  PID:5232
- C:\Windows\System\EhGuHwT.exe
  C:\Windows\System\EhGuHwT.exe
  2⤵
  PID:5260
- C:\Windows\System\ukVgtTN.exe
  C:\Windows\System\ukVgtTN.exe
  2⤵
  PID:5288
- C:\Windows\System\bjRkEUN.exe
  C:\Windows\System\bjRkEUN.exe
  2⤵
  PID:5328
- C:\Windows\System\XCAPsJP.exe
  C:\Windows\System\XCAPsJP.exe
  2⤵
  PID:5352
- C:\Windows\System\DGQElQT.exe
  C:\Windows\System\DGQElQT.exe
  2⤵
  PID:5384
- C:\Windows\System\rEzUauL.exe
  C:\Windows\System\rEzUauL.exe
  2⤵
  PID:5408
- C:\Windows\System\NlxOWjd.exe
  C:\Windows\System\NlxOWjd.exe
  2⤵
  PID:5448
- C:\Windows\System\mYTlXPP.exe
  C:\Windows\System\mYTlXPP.exe
  2⤵
  PID:5476
- C:\Windows\System\uMMBzmw.exe
  C:\Windows\System\uMMBzmw.exe
  2⤵
  PID:5500
- C:\Windows\System\wvzRvOz.exe
  C:\Windows\System\wvzRvOz.exe
  2⤵
  PID:5532
- C:\Windows\System\azQWfGD.exe
  C:\Windows\System\azQWfGD.exe
  2⤵
  PID:5560
- C:\Windows\System\XvbYbhJ.exe
  C:\Windows\System\XvbYbhJ.exe
  2⤵
  PID:5588
- C:\Windows\System\eoDALTx.exe
  C:\Windows\System\eoDALTx.exe
  2⤵
  PID:5616
- C:\Windows\System\YFGZkjJ.exe
  C:\Windows\System\YFGZkjJ.exe
  2⤵
  PID:5644
- C:\Windows\System\IBIOwvD.exe
  C:\Windows\System\IBIOwvD.exe
  2⤵
  PID:5668
- C:\Windows\System\ezphqKU.exe
  C:\Windows\System\ezphqKU.exe
  2⤵
  PID:5700
- C:\Windows\System\HNYJDuV.exe
  C:\Windows\System\HNYJDuV.exe
  2⤵
  PID:5728
- C:\Windows\System\dREYdjX.exe
  C:\Windows\System\dREYdjX.exe
  2⤵
  PID:5752
- C:\Windows\System\lgvuKZv.exe
  C:\Windows\System\lgvuKZv.exe
  2⤵
  PID:5784
- C:\Windows\System\vZPLSkZ.exe
  C:\Windows\System\vZPLSkZ.exe
  2⤵
  PID:5812
- C:\Windows\System\YSzMmzP.exe
  C:\Windows\System\YSzMmzP.exe
  2⤵
  PID:5836
- C:\Windows\System\sWGmWfZ.exe
  C:\Windows\System\sWGmWfZ.exe
  2⤵
  PID:5864
- C:\Windows\System\SVvvzQv.exe
  C:\Windows\System\SVvvzQv.exe
  2⤵
  PID:5892
- C:\Windows\System\WuqKxmn.exe
  C:\Windows\System\WuqKxmn.exe
  2⤵
  PID:5916
- C:\Windows\System\iQjtnET.exe
  C:\Windows\System\iQjtnET.exe
  2⤵
  PID:5940
- C:\Windows\System\ySdHuYN.exe
  C:\Windows\System\ySdHuYN.exe
  2⤵
  PID:5964
- C:\Windows\System\WVjMxFV.exe
  C:\Windows\System\WVjMxFV.exe
  2⤵
  PID:6000
- C:\Windows\System\AdTsQnH.exe
  C:\Windows\System\AdTsQnH.exe
  2⤵
  PID:6024
- C:\Windows\System\xtttPQi.exe
  C:\Windows\System\xtttPQi.exe
  2⤵
  PID:6052
- C:\Windows\System\SrTzdEV.exe
  C:\Windows\System\SrTzdEV.exe
  2⤵
  PID:6084
- C:\Windows\System\ZKovVuq.exe
  C:\Windows\System\ZKovVuq.exe
  2⤵
  PID:6108
- C:\Windows\System\leLmdMv.exe
  C:\Windows\System\leLmdMv.exe
  2⤵
  PID:6136
- C:\Windows\System\qADFHtc.exe
  C:\Windows\System\qADFHtc.exe
  2⤵
  PID:1860
- C:\Windows\System\zdeqGox.exe
  C:\Windows\System\zdeqGox.exe
  2⤵
  PID:1904
- C:\Windows\System\QVTbauM.exe
  C:\Windows\System\QVTbauM.exe
  2⤵
  PID:3292
- C:\Windows\System\tqtjeNo.exe
  C:\Windows\System\tqtjeNo.exe
  2⤵
  PID:1880
- C:\Windows\System\EYPTZIR.exe
  C:\Windows\System\EYPTZIR.exe
  2⤵
  PID:2964
- C:\Windows\System\QWrKenY.exe
  C:\Windows\System\QWrKenY.exe
  2⤵
  PID:1724
- C:\Windows\System\yJOgcVp.exe
  C:\Windows\System\yJOgcVp.exe
  2⤵
  PID:2312
- C:\Windows\System\qyhAgiA.exe
  C:\Windows\System\qyhAgiA.exe
  2⤵
  PID:2028
- C:\Windows\System\bxgVEUF.exe
  C:\Windows\System\bxgVEUF.exe
  2⤵
  PID:5164
- C:\Windows\System\iBVWUpo.exe
  C:\Windows\System\iBVWUpo.exe
  2⤵
  PID:5228
- C:\Windows\System\KKbYagV.exe
  C:\Windows\System\KKbYagV.exe
  2⤵
  PID:5300
- C:\Windows\System\uOPOwjy.exe
  C:\Windows\System\uOPOwjy.exe
  2⤵
  PID:5368
- C:\Windows\System\mRYHhTq.exe
  C:\Windows\System\mRYHhTq.exe
  2⤵
  PID:5436
- C:\Windows\System\eHFnLDU.exe
  C:\Windows\System\eHFnLDU.exe
  2⤵
  PID:5496
- C:\Windows\System\cMPtFSm.exe
  C:\Windows\System\cMPtFSm.exe
  2⤵
  PID:5580
- C:\Windows\System\guiTxiO.exe
  C:\Windows\System\guiTxiO.exe
  2⤵
  PID:5632
- C:\Windows\System\JOxBOgW.exe
  C:\Windows\System\JOxBOgW.exe
  2⤵
  PID:5688
- C:\Windows\System\zSkPPKr.exe
  C:\Windows\System\zSkPPKr.exe
  2⤵
  PID:5768
- C:\Windows\System\nfOsNyt.exe
  C:\Windows\System\nfOsNyt.exe
  2⤵
  PID:5828
- C:\Windows\System\mLRwZkk.exe
  C:\Windows\System\mLRwZkk.exe
  2⤵
  PID:5888
- C:\Windows\System\Fngdegj.exe
  C:\Windows\System\Fngdegj.exe
  2⤵
  PID:5956
- C:\Windows\System\LAEGgVJ.exe
  C:\Windows\System\LAEGgVJ.exe
  2⤵
  PID:6020
- C:\Windows\System\BjbwjTQ.exe
  C:\Windows\System\BjbwjTQ.exe
  2⤵
  PID:6092
- C:\Windows\System\LVSGagr.exe
  C:\Windows\System\LVSGagr.exe
  2⤵
  PID:1684
- C:\Windows\System\lvTDqHy.exe
  C:\Windows\System\lvTDqHy.exe
  2⤵
  PID:6168
- C:\Windows\System\ezFcYJL.exe
  C:\Windows\System\ezFcYJL.exe
  2⤵
  PID:6196
- C:\Windows\System\MPHcuNp.exe
  C:\Windows\System\MPHcuNp.exe
  2⤵
  PID:6228
- C:\Windows\System\hUHhesb.exe
  C:\Windows\System\hUHhesb.exe
  2⤵
  PID:6252
- C:\Windows\System\pKgZBaq.exe
  C:\Windows\System\pKgZBaq.exe
  2⤵
  PID:6280
- C:\Windows\System\xBXPoCL.exe
  C:\Windows\System\xBXPoCL.exe
  2⤵
  PID:6308
- C:\Windows\System\WLJROmg.exe
  C:\Windows\System\WLJROmg.exe
  2⤵
  PID:6336
- C:\Windows\System\KAVteWe.exe
  C:\Windows\System\KAVteWe.exe
  2⤵
  PID:6364
- C:\Windows\System\sLTxFGN.exe
  C:\Windows\System\sLTxFGN.exe
  2⤵
  PID:6392
- C:\Windows\System\TrEUtPe.exe
  C:\Windows\System\TrEUtPe.exe
  2⤵
  PID:6420
- C:\Windows\System\GRdusvd.exe
  C:\Windows\System\GRdusvd.exe
  2⤵
  PID:6448
- C:\Windows\System\BFzYtlw.exe
  C:\Windows\System\BFzYtlw.exe
  2⤵
  PID:6480
- C:\Windows\System\RlAKMzo.exe
  C:\Windows\System\RlAKMzo.exe
  2⤵
  PID:6504
- C:\Windows\System\zMgEbvx.exe
  C:\Windows\System\zMgEbvx.exe
  2⤵
  PID:6532
- C:\Windows\System\wVTMfov.exe
  C:\Windows\System\wVTMfov.exe
  2⤵
  PID:6560
- C:\Windows\System\DdtJtFL.exe
  C:\Windows\System\DdtJtFL.exe
  2⤵
  PID:6592
- C:\Windows\System\MVoLXOG.exe
  C:\Windows\System\MVoLXOG.exe
  2⤵
  PID:6620
- C:\Windows\System\QFsIcEf.exe
  C:\Windows\System\QFsIcEf.exe
  2⤵
  PID:6644
- C:\Windows\System\IRmoKjJ.exe
  C:\Windows\System\IRmoKjJ.exe
  2⤵
  PID:6672
- C:\Windows\System\HoSYaUm.exe
  C:\Windows\System\HoSYaUm.exe
  2⤵
  PID:6700
- C:\Windows\System\xhDRGaP.exe
  C:\Windows\System\xhDRGaP.exe
  2⤵
  PID:6728
- C:\Windows\System\jdzGIwJ.exe
  C:\Windows\System\jdzGIwJ.exe
  2⤵
  PID:6756
- C:\Windows\System\WkPKrTJ.exe
  C:\Windows\System\WkPKrTJ.exe
  2⤵
  PID:6784
- C:\Windows\System\vPeWnRd.exe
  C:\Windows\System\vPeWnRd.exe
  2⤵
  PID:6812
- C:\Windows\System\ZzOZuFG.exe
  C:\Windows\System\ZzOZuFG.exe
  2⤵
  PID:6836
- C:\Windows\System\eYqUMSN.exe
  C:\Windows\System\eYqUMSN.exe
  2⤵
  PID:6868
- C:\Windows\System\WHowfgz.exe
  C:\Windows\System\WHowfgz.exe
  2⤵
  PID:6900
- C:\Windows\System\HHyQfXJ.exe
  C:\Windows\System\HHyQfXJ.exe
  2⤵
  PID:6928
- C:\Windows\System\JopZbib.exe
  C:\Windows\System\JopZbib.exe
  2⤵
  PID:6952
- C:\Windows\System\rrNEdpr.exe
  C:\Windows\System\rrNEdpr.exe
  2⤵
  PID:6984
- C:\Windows\System\MeVQRAU.exe
  C:\Windows\System\MeVQRAU.exe
  2⤵
  PID:7008
- C:\Windows\System\HCfmpvY.exe
  C:\Windows\System\HCfmpvY.exe
  2⤵
  PID:7088
- C:\Windows\System\VoiEfvD.exe
  C:\Windows\System\VoiEfvD.exe
  2⤵
  PID:7104
- C:\Windows\System\ABSXLiP.exe
  C:\Windows\System\ABSXLiP.exe
  2⤵
  PID:7120
- C:\Windows\System\gAyzeXb.exe
  C:\Windows\System\gAyzeXb.exe
  2⤵
  PID:7144
- C:\Windows\System\OvlTiVv.exe
  C:\Windows\System\OvlTiVv.exe
  2⤵
  PID:1656
- C:\Windows\System\STCZrhP.exe
  C:\Windows\System\STCZrhP.exe
  2⤵
  PID:2916
- C:\Windows\System\yaHLvzH.exe
  C:\Windows\System\yaHLvzH.exe
  2⤵
  PID:3300
- C:\Windows\System\KfVTCws.exe
  C:\Windows\System\KfVTCws.exe
  2⤵
  PID:1464
- C:\Windows\System\dUjegFc.exe
  C:\Windows\System\dUjegFc.exe
  2⤵
  PID:5256
- C:\Windows\System\VrcECpu.exe
  C:\Windows\System\VrcECpu.exe
  2⤵
  PID:5400
- C:\Windows\System\jQEFtNS.exe
  C:\Windows\System\jQEFtNS.exe
  2⤵
  PID:5544
- C:\Windows\System\qkbQOvs.exe
  C:\Windows\System\qkbQOvs.exe
  2⤵
  PID:5720
- C:\Windows\System\Zsiqtxs.exe
  C:\Windows\System\Zsiqtxs.exe
  2⤵
  PID:5860
- C:\Windows\System\XCMFWfj.exe
  C:\Windows\System\XCMFWfj.exe
  2⤵
  PID:5988
- C:\Windows\System\BqyrRcd.exe
  C:\Windows\System\BqyrRcd.exe
  2⤵
  PID:6152
- C:\Windows\System\MFGJFYM.exe
  C:\Windows\System\MFGJFYM.exe
  2⤵
  PID:6212
- C:\Windows\System\tHevuZE.exe
  C:\Windows\System\tHevuZE.exe
  2⤵
  PID:6272
- C:\Windows\System\qNROKEa.exe
  C:\Windows\System\qNROKEa.exe
  2⤵
  PID:6348
- C:\Windows\System\TRDyDKH.exe
  C:\Windows\System\TRDyDKH.exe
  2⤵
  PID:6408
- C:\Windows\System\icmoTBC.exe
  C:\Windows\System\icmoTBC.exe
  2⤵
  PID:6476
- C:\Windows\System\CIRJPJZ.exe
  C:\Windows\System\CIRJPJZ.exe
  2⤵
  PID:6544
- C:\Windows\System\vzTLwEo.exe
  C:\Windows\System\vzTLwEo.exe
  2⤵
  PID:6600
- C:\Windows\System\ZtbcDVl.exe
  C:\Windows\System\ZtbcDVl.exe
  2⤵
  PID:6656
- C:\Windows\System\XJvhONW.exe
  C:\Windows\System\XJvhONW.exe
  2⤵
  PID:6720
- C:\Windows\System\ZwVlcQw.exe
  C:\Windows\System\ZwVlcQw.exe
  2⤵
  PID:6796
- C:\Windows\System\fKDxPUc.exe
  C:\Windows\System\fKDxPUc.exe
  2⤵
  PID:6852
- C:\Windows\System\XhxvVDx.exe
  C:\Windows\System\XhxvVDx.exe
  2⤵
  PID:6920
- C:\Windows\System\MnQynnV.exe
  C:\Windows\System\MnQynnV.exe
  2⤵
  PID:6972
- C:\Windows\System\gYaLxkz.exe
  C:\Windows\System\gYaLxkz.exe
  2⤵
  PID:7064
- C:\Windows\System\LvWHRtm.exe
  C:\Windows\System\LvWHRtm.exe
  2⤵
  PID:7136
- C:\Windows\System\szFtGvP.exe
  C:\Windows\System\szFtGvP.exe
  2⤵
  PID:5100
- C:\Windows\System\iUEztbx.exe
  C:\Windows\System\iUEztbx.exe
  2⤵
  PID:5144
- C:\Windows\System\WdyxyGI.exe
  C:\Windows\System\WdyxyGI.exe
  2⤵
  PID:60
- C:\Windows\System\iTZjstl.exe
  C:\Windows\System\iTZjstl.exe
  2⤵
  PID:5796
- C:\Windows\System\gkjwzGj.exe
  C:\Windows\System\gkjwzGj.exe
  2⤵
  PID:6120
- C:\Windows\System\EZIpxrL.exe
  C:\Windows\System\EZIpxrL.exe
  2⤵
  PID:6264
- C:\Windows\System\SvAHEUz.exe
  C:\Windows\System\SvAHEUz.exe
  2⤵
  PID:6436
- C:\Windows\System\VQsDYcq.exe
  C:\Windows\System\VQsDYcq.exe
  2⤵
  PID:4588
- C:\Windows\System\JZcPTGR.exe
  C:\Windows\System\JZcPTGR.exe
  2⤵
  PID:6712
- C:\Windows\System\cKDFhPs.exe
  C:\Windows\System\cKDFhPs.exe
  2⤵
  PID:6888
- C:\Windows\System\DcdSvSl.exe
  C:\Windows\System\DcdSvSl.exe
  2⤵
  PID:7172
- C:\Windows\System\LEwUVZU.exe
  C:\Windows\System\LEwUVZU.exe
  2⤵
  PID:7200
- C:\Windows\System\JzuSAdn.exe
  C:\Windows\System\JzuSAdn.exe
  2⤵
  PID:7228
- C:\Windows\System\vKdSVaD.exe
  C:\Windows\System\vKdSVaD.exe
  2⤵
  PID:7256
- C:\Windows\System\nHLZHqT.exe
  C:\Windows\System\nHLZHqT.exe
  2⤵
  PID:7280
- C:\Windows\System\UaeBKqs.exe
  C:\Windows\System\UaeBKqs.exe
  2⤵
  PID:7312
- C:\Windows\System\GfNQcVt.exe
  C:\Windows\System\GfNQcVt.exe
  2⤵
  PID:7340
- C:\Windows\System\NBCgjMy.exe
  C:\Windows\System\NBCgjMy.exe
  2⤵
  PID:7368
- C:\Windows\System\BSqiqFT.exe
  C:\Windows\System\BSqiqFT.exe
  2⤵
  PID:7396
- C:\Windows\System\IJIWzGR.exe
  C:\Windows\System\IJIWzGR.exe
  2⤵
  PID:7424
- C:\Windows\System\tYwwdIT.exe
  C:\Windows\System\tYwwdIT.exe
  2⤵
  PID:7448
- C:\Windows\System\uOndWwm.exe
  C:\Windows\System\uOndWwm.exe
  2⤵
  PID:7480
- C:\Windows\System\DDgbJFm.exe
  C:\Windows\System\DDgbJFm.exe
  2⤵
  PID:7504
- C:\Windows\System\FPhQJkQ.exe
  C:\Windows\System\FPhQJkQ.exe
  2⤵
  PID:7532
- C:\Windows\System\SVZIAwT.exe
  C:\Windows\System\SVZIAwT.exe
  2⤵
  PID:7564
- C:\Windows\System\qPALylf.exe
  C:\Windows\System\qPALylf.exe
  2⤵
  PID:7592
- C:\Windows\System\lTGkAql.exe
  C:\Windows\System\lTGkAql.exe
  2⤵
  PID:7620
- C:\Windows\System\bvwVTfp.exe
  C:\Windows\System\bvwVTfp.exe
  2⤵
  PID:7648
- C:\Windows\System\tOGDRkT.exe
  C:\Windows\System\tOGDRkT.exe
  2⤵
  PID:7676
- C:\Windows\System\Kzxyxgc.exe
  C:\Windows\System\Kzxyxgc.exe
  2⤵
  PID:7704
- C:\Windows\System\ajBwmDa.exe
  C:\Windows\System\ajBwmDa.exe
  2⤵
  PID:7740
- C:\Windows\System\vvBrvvc.exe
  C:\Windows\System\vvBrvvc.exe
  2⤵
  PID:7792
- C:\Windows\System\WeYVZgw.exe
  C:\Windows\System\WeYVZgw.exe
  2⤵
  PID:7808
- C:\Windows\System\jHtuCau.exe
  C:\Windows\System\jHtuCau.exe
  2⤵
  PID:7828
- C:\Windows\System\xzuIlzF.exe
  C:\Windows\System\xzuIlzF.exe
  2⤵
  PID:7848
- C:\Windows\System\wbKOAOx.exe
  C:\Windows\System\wbKOAOx.exe
  2⤵
  PID:7876
- C:\Windows\System\SEpsInu.exe
  C:\Windows\System\SEpsInu.exe
  2⤵
  PID:7940
- C:\Windows\System\ttJGgBI.exe
  C:\Windows\System\ttJGgBI.exe
  2⤵
  PID:7960
- C:\Windows\System\ucipEHw.exe
  C:\Windows\System\ucipEHw.exe
  2⤵
  PID:7988
- C:\Windows\System\wOlDuII.exe
  C:\Windows\System\wOlDuII.exe
  2⤵
  PID:8008
- C:\Windows\System\pnYPbaK.exe
  C:\Windows\System\pnYPbaK.exe
  2⤵
  PID:8032
- C:\Windows\System\FsPcONO.exe
  C:\Windows\System\FsPcONO.exe
  2⤵
  PID:8052
- C:\Windows\System\PeIROdx.exe
  C:\Windows\System\PeIROdx.exe
  2⤵
  PID:8076
- C:\Windows\System\gpdiGaD.exe
  C:\Windows\System\gpdiGaD.exe
  2⤵
  PID:8100
- C:\Windows\System\DUVmwtL.exe
  C:\Windows\System\DUVmwtL.exe
  2⤵
  PID:8132
- C:\Windows\System\jrrFPEr.exe
  C:\Windows\System\jrrFPEr.exe
  2⤵
  PID:8160
- C:\Windows\System\UFMhqim.exe
  C:\Windows\System\UFMhqim.exe
  2⤵
  PID:8176
- C:\Windows\System\GFLJWMe.exe
  C:\Windows\System\GFLJWMe.exe
  2⤵
  PID:4600
- C:\Windows\System\xbZtRqo.exe
  C:\Windows\System\xbZtRqo.exe
  2⤵
  PID:5340
- C:\Windows\System\btZIhuG.exe
  C:\Windows\System\btZIhuG.exe
  2⤵
  PID:5932
- C:\Windows\System\pNJHyud.exe
  C:\Windows\System\pNJHyud.exe
  2⤵
  PID:6376
- C:\Windows\System\sFneNwA.exe
  C:\Windows\System\sFneNwA.exe
  2⤵
  PID:6964
- C:\Windows\System\wrsSqJZ.exe
  C:\Windows\System\wrsSqJZ.exe
  2⤵
  PID:7212
- C:\Windows\System\VoJPSGZ.exe
  C:\Windows\System\VoJPSGZ.exe
  2⤵
  PID:1920
- C:\Windows\System\NBsYjve.exe
  C:\Windows\System\NBsYjve.exe
  2⤵
  PID:7268
- C:\Windows\System\RhkNWTl.exe
  C:\Windows\System\RhkNWTl.exe
  2⤵
  PID:3812
- C:\Windows\System\HiRBYAx.exe
  C:\Windows\System\HiRBYAx.exe
  2⤵
  PID:1328
- C:\Windows\System\PPBACiq.exe
  C:\Windows\System\PPBACiq.exe
  2⤵
  PID:7388
- C:\Windows\System\ACCsiMT.exe
  C:\Windows\System\ACCsiMT.exe
  2⤵
  PID:7440
- C:\Windows\System\VfZZYFB.exe
  C:\Windows\System\VfZZYFB.exe
  2⤵
  PID:4904
- C:\Windows\System\YUIMaCr.exe
  C:\Windows\System\YUIMaCr.exe
  2⤵
  PID:4452
- C:\Windows\System\MhRwqZw.exe
  C:\Windows\System\MhRwqZw.exe
  2⤵
  PID:7496
- C:\Windows\System\tYzBecA.exe
  C:\Windows\System\tYzBecA.exe
  2⤵
  PID:3024
- C:\Windows\System\CcfenGg.exe
  C:\Windows\System\CcfenGg.exe
  2⤵
  PID:4768
- C:\Windows\System\QiWxoeq.exe
  C:\Windows\System\QiWxoeq.exe
  2⤵
  PID:3600
- C:\Windows\System\DtDcBfX.exe
  C:\Windows\System\DtDcBfX.exe
  2⤵
  PID:3952
- C:\Windows\System\TeoZJjK.exe
  C:\Windows\System\TeoZJjK.exe
  2⤵
  PID:1168
- C:\Windows\System\qQzALZy.exe
  C:\Windows\System\qQzALZy.exe
  2⤵
  PID:4432
- C:\Windows\System\DpHChOn.exe
  C:\Windows\System\DpHChOn.exe
  2⤵
  PID:3264
- C:\Windows\System\XiWaGZT.exe
  C:\Windows\System\XiWaGZT.exe
  2⤵
  PID:516
- C:\Windows\System\yKywbkB.exe
  C:\Windows\System\yKywbkB.exe
  2⤵
  PID:4444
- C:\Windows\System\tUtDLxP.exe
  C:\Windows\System\tUtDLxP.exe
  2⤵
  PID:1964
- C:\Windows\System\jMUfvku.exe
  C:\Windows\System\jMUfvku.exe
  2⤵
  PID:7688
- C:\Windows\System\vmXTvHs.exe
  C:\Windows\System\vmXTvHs.exe
  2⤵
  PID:4644
- C:\Windows\System\FJQlvxQ.exe
  C:\Windows\System\FJQlvxQ.exe
  2⤵
  PID:7736
- C:\Windows\System\lPtKtMK.exe
  C:\Windows\System\lPtKtMK.exe
  2⤵
  PID:3304
- C:\Windows\System\lDSltGk.exe
  C:\Windows\System\lDSltGk.exe
  2⤵
  PID:7856
- C:\Windows\System\YGxjmuH.exe
  C:\Windows\System\YGxjmuH.exe
  2⤵
  PID:7908
- C:\Windows\System\QrCxaHR.exe
  C:\Windows\System\QrCxaHR.exe
  2⤵
  PID:7976
- C:\Windows\System\QHCFkrt.exe
  C:\Windows\System\QHCFkrt.exe
  2⤵
  PID:8004
- C:\Windows\System\jgKTjXn.exe
  C:\Windows\System\jgKTjXn.exe
  2⤵
  PID:8048
- C:\Windows\System\GybBjzd.exe
  C:\Windows\System\GybBjzd.exe
  2⤵
  PID:8128
- C:\Windows\System\bcUduAI.exe
  C:\Windows\System\bcUduAI.exe
  2⤵
  PID:8168
- C:\Windows\System\EYsIFCj.exe
  C:\Windows\System\EYsIFCj.exe
  2⤵
  PID:5628
- C:\Windows\System\QcmFtSc.exe
  C:\Windows\System\QcmFtSc.exe
  2⤵
  PID:7192
- C:\Windows\System\TRNNPZY.exe
  C:\Windows\System\TRNNPZY.exe
  2⤵
  PID:4736
- C:\Windows\System\yZrliSA.exe
  C:\Windows\System\yZrliSA.exe
  2⤵
  PID:4896
- C:\Windows\System\KtFpiFS.exe
  C:\Windows\System\KtFpiFS.exe
  2⤵
  PID:7412
- C:\Windows\System\HTvtCGH.exe
  C:\Windows\System\HTvtCGH.exe
  2⤵
  PID:7524
- C:\Windows\System\CIjLkxJ.exe
  C:\Windows\System\CIjLkxJ.exe
  2⤵
  PID:7632
- C:\Windows\System\IQAdbSO.exe
  C:\Windows\System\IQAdbSO.exe
  2⤵
  PID:7660
- C:\Windows\System\QiushLf.exe
  C:\Windows\System\QiushLf.exe
  2⤵
  PID:4648
- C:\Windows\System\cytzSVF.exe
  C:\Windows\System\cytzSVF.exe
  2⤵
  PID:3608
- C:\Windows\System\xHnnAbs.exe
  C:\Windows\System\xHnnAbs.exe
  2⤵
  PID:7784
- C:\Windows\System\hHBhRLe.exe
  C:\Windows\System\hHBhRLe.exe
  2⤵
  PID:7868
- C:\Windows\System\PWOfzSM.exe
  C:\Windows\System\PWOfzSM.exe
  2⤵
  PID:8016
- C:\Windows\System\jMrnOXi.exe
  C:\Windows\System\jMrnOXi.exe
  2⤵
  PID:7956
- C:\Windows\System\SRDyWiY.exe
  C:\Windows\System\SRDyWiY.exe
  2⤵
  PID:7096
- C:\Windows\System\gsTjzSK.exe
  C:\Windows\System\gsTjzSK.exe
  2⤵
  PID:7300
- C:\Windows\System\lQGwiGJ.exe
  C:\Windows\System\lQGwiGJ.exe
  2⤵
  PID:7552
- C:\Windows\System\WkqTcDI.exe
  C:\Windows\System\WkqTcDI.exe
  2⤵
  PID:2864
- C:\Windows\System\mFhpYTk.exe
  C:\Windows\System\mFhpYTk.exe
  2⤵
  PID:3348
- C:\Windows\System\GwEusOz.exe
  C:\Windows\System\GwEusOz.exe
  2⤵
  PID:7816
- C:\Windows\System\wltSkSZ.exe
  C:\Windows\System\wltSkSZ.exe
  2⤵
  PID:4944
- C:\Windows\System\rXxDIBs.exe
  C:\Windows\System\rXxDIBs.exe
  2⤵
  PID:7248
- C:\Windows\System\BjcOOkA.exe
  C:\Windows\System\BjcOOkA.exe
  2⤵
  PID:4456
- C:\Windows\System\NVYkYre.exe
  C:\Windows\System\NVYkYre.exe
  2⤵
  PID:8092
- C:\Windows\System\VGmcbPu.exe
  C:\Windows\System\VGmcbPu.exe
  2⤵
  PID:8228
- C:\Windows\System\FdkQJHI.exe
  C:\Windows\System\FdkQJHI.exe
  2⤵
  PID:8252
- C:\Windows\System\fAPJyeJ.exe
  C:\Windows\System\fAPJyeJ.exe
  2⤵
  PID:8272
- C:\Windows\System\SVBncPb.exe
  C:\Windows\System\SVBncPb.exe
  2⤵
  PID:8296
- C:\Windows\System\rEEWNtI.exe
  C:\Windows\System\rEEWNtI.exe
  2⤵
  PID:8316
- C:\Windows\System\woYiKoN.exe
  C:\Windows\System\woYiKoN.exe
  2⤵
  PID:8344
- C:\Windows\System\LalkcqN.exe
  C:\Windows\System\LalkcqN.exe
  2⤵
  PID:8392
- C:\Windows\System\zHTQRqJ.exe
  C:\Windows\System\zHTQRqJ.exe
  2⤵
  PID:8412
- C:\Windows\System\yrRaWJN.exe
  C:\Windows\System\yrRaWJN.exe
  2⤵
  PID:8428
- C:\Windows\System\TxidvPz.exe
  C:\Windows\System\TxidvPz.exe
  2⤵
  PID:8472
- C:\Windows\System\nOZpWYT.exe
  C:\Windows\System\nOZpWYT.exe
  2⤵
  PID:8508
- C:\Windows\System\QEGrUrB.exe
  C:\Windows\System\QEGrUrB.exe
  2⤵
  PID:8532
- C:\Windows\System\tcIgERr.exe
  C:\Windows\System\tcIgERr.exe
  2⤵
  PID:8552
- C:\Windows\System\EBbKyYu.exe
  C:\Windows\System\EBbKyYu.exe
  2⤵
  PID:8572
- C:\Windows\System\cFqMWee.exe
  C:\Windows\System\cFqMWee.exe
  2⤵
  PID:8620
- C:\Windows\System\INVhLzS.exe
  C:\Windows\System\INVhLzS.exe
  2⤵
  PID:8640
- C:\Windows\System\RIMvvXX.exe
  C:\Windows\System\RIMvvXX.exe
  2⤵
  PID:8664
- C:\Windows\System\OIZvKFF.exe
  C:\Windows\System\OIZvKFF.exe
  2⤵
  PID:8680
- C:\Windows\System\zRihdTc.exe
  C:\Windows\System\zRihdTc.exe
  2⤵
  PID:8700
- C:\Windows\System\BrNzQQT.exe
  C:\Windows\System\BrNzQQT.exe
  2⤵
  PID:8732
- C:\Windows\System\KxeDoRb.exe
  C:\Windows\System\KxeDoRb.exe
  2⤵
  PID:8756
- C:\Windows\System\vvDMQWE.exe
  C:\Windows\System\vvDMQWE.exe
  2⤵
  PID:8784
- C:\Windows\System\lbEzBRh.exe
  C:\Windows\System\lbEzBRh.exe
  2⤵
  PID:8816
- C:\Windows\System\UoYUHfr.exe
  C:\Windows\System\UoYUHfr.exe
  2⤵
  PID:8844
- C:\Windows\System\FhRXolW.exe
  C:\Windows\System\FhRXolW.exe
  2⤵
  PID:8900
- C:\Windows\System\fLpujJM.exe
  C:\Windows\System\fLpujJM.exe
  2⤵
  PID:8916
- C:\Windows\System\NBPrxQB.exe
  C:\Windows\System\NBPrxQB.exe
  2⤵
  PID:8940
- C:\Windows\System\BfMKTWu.exe
  C:\Windows\System\BfMKTWu.exe
  2⤵
  PID:8960
- C:\Windows\System\HLJpNhs.exe
  C:\Windows\System\HLJpNhs.exe
  2⤵
  PID:8984
- C:\Windows\System\Zdhnxad.exe
  C:\Windows\System\Zdhnxad.exe
  2⤵
  PID:9012
- C:\Windows\System\DuxeAhA.exe
  C:\Windows\System\DuxeAhA.exe
  2⤵
  PID:9044
- C:\Windows\System\cCwCdXz.exe
  C:\Windows\System\cCwCdXz.exe
  2⤵
  PID:9072
- C:\Windows\System\uxSEfky.exe
  C:\Windows\System\uxSEfky.exe
  2⤵
  PID:9092
- C:\Windows\System\lEzveOJ.exe
  C:\Windows\System\lEzveOJ.exe
  2⤵
  PID:9124
- C:\Windows\System\YAyDteB.exe
  C:\Windows\System\YAyDteB.exe
  2⤵
  PID:9152
- C:\Windows\System\cCBZekc.exe
  C:\Windows\System\cCBZekc.exe
  2⤵
  PID:9176
- C:\Windows\System\eBdQtKl.exe
  C:\Windows\System\eBdQtKl.exe
  2⤵
  PID:7612
- C:\Windows\System\AEHGreH.exe
  C:\Windows\System\AEHGreH.exe
  2⤵
  PID:7304
- C:\Windows\System\dfDIiZs.exe
  C:\Windows\System\dfDIiZs.exe
  2⤵
  PID:8268
- C:\Windows\System\fjtldJE.exe
  C:\Windows\System\fjtldJE.exe
  2⤵
  PID:4720
- C:\Windows\System\yBwtEfz.exe
  C:\Windows\System\yBwtEfz.exe
  2⤵
  PID:8332
- C:\Windows\System\nUJQQQQ.exe
  C:\Windows\System\nUJQQQQ.exe
  2⤵
  PID:8400
- C:\Windows\System\PbyqyPl.exe
  C:\Windows\System\PbyqyPl.exe
  2⤵
  PID:8504
- C:\Windows\System\wGSkXjw.exe
  C:\Windows\System\wGSkXjw.exe
  2⤵
  PID:8564
- C:\Windows\System\AIEfzIA.exe
  C:\Windows\System\AIEfzIA.exe
  2⤵
  PID:8604
- C:\Windows\System\gQpNlQN.exe
  C:\Windows\System\gQpNlQN.exe
  2⤵
  PID:8752
- C:\Windows\System\AMlUYEf.exe
  C:\Windows\System\AMlUYEf.exe
  2⤵
  PID:8832
- C:\Windows\System\EtpPuYH.exe
  C:\Windows\System\EtpPuYH.exe
  2⤵
  PID:8880
- C:\Windows\System\EIdTZrG.exe
  C:\Windows\System\EIdTZrG.exe
  2⤵
  PID:8932
- C:\Windows\System\VuNktBf.exe
  C:\Windows\System\VuNktBf.exe
  2⤵
  PID:8992
- C:\Windows\System\MlQIZEp.exe
  C:\Windows\System\MlQIZEp.exe
  2⤵
  PID:9036
- C:\Windows\System\ecsJqUc.exe
  C:\Windows\System\ecsJqUc.exe
  2⤵
  PID:9144
- C:\Windows\System\neKNBVV.exe
  C:\Windows\System\neKNBVV.exe
  2⤵
  PID:8208
- C:\Windows\System\IobfYXD.exe
  C:\Windows\System\IobfYXD.exe
  2⤵
  PID:9200
- C:\Windows\System\ToDHmlK.exe
  C:\Windows\System\ToDHmlK.exe
  2⤵
  PID:8312
- C:\Windows\System\AyugtbQ.exe
  C:\Windows\System\AyugtbQ.exe
  2⤵
  PID:8424
- C:\Windows\System\iUKNNCI.exe
  C:\Windows\System\iUKNNCI.exe
  2⤵
  PID:8464
- C:\Windows\System\KsBYOZX.exe
  C:\Windows\System\KsBYOZX.exe
  2⤵
  PID:8656
- C:\Windows\System\SzZrxzV.exe
  C:\Windows\System\SzZrxzV.exe
  2⤵
  PID:8956
- C:\Windows\System\pqCXhSN.exe
  C:\Windows\System\pqCXhSN.exe
  2⤵
  PID:9024
- C:\Windows\System\gywuGvu.exe
  C:\Windows\System\gywuGvu.exe
  2⤵
  PID:9172
- C:\Windows\System\EeOfWlM.exe
  C:\Windows\System\EeOfWlM.exe
  2⤵
  PID:8560
- C:\Windows\System\SZHbMSu.exe
  C:\Windows\System\SZHbMSu.exe
  2⤵
  PID:9060
- C:\Windows\System\dhOuYBb.exe
  C:\Windows\System\dhOuYBb.exe
  2⤵
  PID:3680
- C:\Windows\System\KRnyeez.exe
  C:\Windows\System\KRnyeez.exe
  2⤵
  PID:8876
- C:\Windows\System\EisYJYG.exe
  C:\Windows\System\EisYJYG.exe
  2⤵
  PID:9232
- C:\Windows\System\OjAVhxk.exe
  C:\Windows\System\OjAVhxk.exe
  2⤵
  PID:9252
- C:\Windows\System\QTDZGdN.exe
  C:\Windows\System\QTDZGdN.exe
  2⤵
  PID:9272
- C:\Windows\System\JAAKzQH.exe
  C:\Windows\System\JAAKzQH.exe
  2⤵
  PID:9300
- C:\Windows\System\DLvTtHV.exe
  C:\Windows\System\DLvTtHV.exe
  2⤵
  PID:9320
- C:\Windows\System\EEMmvRA.exe
  C:\Windows\System\EEMmvRA.exe
  2⤵
  PID:9368
- C:\Windows\System\ZCrsINl.exe
  C:\Windows\System\ZCrsINl.exe
  2⤵
  PID:9400
- C:\Windows\System\CnfNrKg.exe
  C:\Windows\System\CnfNrKg.exe
  2⤵
  PID:9416
- C:\Windows\System\XTnZYIy.exe
  C:\Windows\System\XTnZYIy.exe
  2⤵
  PID:9440
- C:\Windows\System\FHRfDzj.exe
  C:\Windows\System\FHRfDzj.exe
  2⤵
  PID:9476
- C:\Windows\System\lqdVDmq.exe
  C:\Windows\System\lqdVDmq.exe
  2⤵
  PID:9504
- C:\Windows\System\qfNdcmd.exe
  C:\Windows\System\qfNdcmd.exe
  2⤵
  PID:9532
- C:\Windows\System\AkBmOBZ.exe
  C:\Windows\System\AkBmOBZ.exe
  2⤵
  PID:9548
- C:\Windows\System\mUZKwkK.exe
  C:\Windows\System\mUZKwkK.exe
  2⤵
  PID:9568
- C:\Windows\System\RNHsLFl.exe
  C:\Windows\System\RNHsLFl.exe
  2⤵
  PID:9588
- C:\Windows\System\gvmiPuw.exe
  C:\Windows\System\gvmiPuw.exe
  2⤵
  PID:9608
- C:\Windows\System\KIUbtBn.exe
  C:\Windows\System\KIUbtBn.exe
  2⤵
  PID:9664
- C:\Windows\System\BxAaqeb.exe
  C:\Windows\System\BxAaqeb.exe
  2⤵
  PID:9688
- C:\Windows\System\UEyZbBM.exe
  C:\Windows\System\UEyZbBM.exe
  2⤵
  PID:9712
- C:\Windows\System\vHrZouG.exe
  C:\Windows\System\vHrZouG.exe
  2⤵
  PID:9756
- C:\Windows\System\OzRuoeQ.exe
  C:\Windows\System\OzRuoeQ.exe
  2⤵
  PID:9780
- C:\Windows\System\BybfMBH.exe
  C:\Windows\System\BybfMBH.exe
  2⤵
  PID:9836
- C:\Windows\System\HqaHhJk.exe
  C:\Windows\System\HqaHhJk.exe
  2⤵
  PID:9852
- C:\Windows\System\rgfaJpb.exe
  C:\Windows\System\rgfaJpb.exe
  2⤵
  PID:9872
- C:\Windows\System\ceOEjmY.exe
  C:\Windows\System\ceOEjmY.exe
  2⤵
  PID:9896
- C:\Windows\System\XLlfcQi.exe
  C:\Windows\System\XLlfcQi.exe
  2⤵
  PID:9928
- C:\Windows\System\cetfNUg.exe
  C:\Windows\System\cetfNUg.exe
  2⤵
  PID:9952
- C:\Windows\System\mwbdmvN.exe
  C:\Windows\System\mwbdmvN.exe
  2⤵
  PID:9968
- C:\Windows\System\WhCaQwi.exe
  C:\Windows\System\WhCaQwi.exe
  2⤵
  PID:10032
- C:\Windows\System\xfZrEKZ.exe
  C:\Windows\System\xfZrEKZ.exe
  2⤵
  PID:10048
- C:\Windows\System\IsvwjoG.exe
  C:\Windows\System\IsvwjoG.exe
  2⤵
  PID:10076
- C:\Windows\System\OmfFqsY.exe
  C:\Windows\System\OmfFqsY.exe
  2⤵
  PID:10096
- C:\Windows\System\XmLBOty.exe
  C:\Windows\System\XmLBOty.exe
  2⤵
  PID:10132
- C:\Windows\System\uVqXmHl.exe
  C:\Windows\System\uVqXmHl.exe
  2⤵
  PID:10148
- C:\Windows\System\mQhNYvy.exe
  C:\Windows\System\mQhNYvy.exe
  2⤵
  PID:10168
- C:\Windows\System\EDxUAwK.exe
  C:\Windows\System\EDxUAwK.exe
  2⤵
  PID:10188
- C:\Windows\System\USEgYZa.exe
  C:\Windows\System\USEgYZa.exe
  2⤵
  PID:10220
- C:\Windows\System\FhYZDJX.exe
  C:\Windows\System\FhYZDJX.exe
  2⤵
  PID:9068
- C:\Windows\System\oGEoDtQ.exe
  C:\Windows\System\oGEoDtQ.exe
  2⤵
  PID:9332
- C:\Windows\System\MNMenZB.exe
  C:\Windows\System\MNMenZB.exe
  2⤵
  PID:9348
- C:\Windows\System\YJTxKgh.exe
  C:\Windows\System\YJTxKgh.exe
  2⤵
  PID:9448
- C:\Windows\System\GLsSBiA.exe
  C:\Windows\System\GLsSBiA.exe
  2⤵
  PID:9596
- C:\Windows\System\RRcSOVO.exe
  C:\Windows\System\RRcSOVO.exe
  2⤵
  PID:9636
- C:\Windows\System\ToQjfqy.exe
  C:\Windows\System\ToQjfqy.exe
  2⤵
  PID:9672
- C:\Windows\System\zEXNxzi.exe
  C:\Windows\System\zEXNxzi.exe
  2⤵
  PID:9684
- C:\Windows\System\ulVuYyh.exe
  C:\Windows\System\ulVuYyh.exe
  2⤵
  PID:9812
- C:\Windows\System\WzzykeJ.exe
  C:\Windows\System\WzzykeJ.exe
  2⤵
  PID:9828
- C:\Windows\System\XQLZljM.exe
  C:\Windows\System\XQLZljM.exe
  2⤵
  PID:9916
- C:\Windows\System\zHjLwrR.exe
  C:\Windows\System\zHjLwrR.exe
  2⤵
  PID:9944
- C:\Windows\System\dpuRCtV.exe
  C:\Windows\System\dpuRCtV.exe
  2⤵
  PID:10020
- C:\Windows\System\noAQbxV.exe
  C:\Windows\System\noAQbxV.exe
  2⤵
  PID:10072
- C:\Windows\System\ZqEArWy.exe
  C:\Windows\System\ZqEArWy.exe
  2⤵
  PID:10156
- C:\Windows\System\ETWMILe.exe
  C:\Windows\System\ETWMILe.exe
  2⤵
  PID:9264
- C:\Windows\System\CjNWAbw.exe
  C:\Windows\System\CjNWAbw.exe
  2⤵
  PID:9340
- C:\Windows\System\Zsomeud.exe
  C:\Windows\System\Zsomeud.exe
  2⤵
  PID:9424
- C:\Windows\System\NGWKZXc.exe
  C:\Windows\System\NGWKZXc.exe
  2⤵
  PID:9500
- C:\Windows\System\gZfmMxl.exe
  C:\Windows\System\gZfmMxl.exe
  2⤵
  PID:9632
- C:\Windows\System\sJFVSLY.exe
  C:\Windows\System\sJFVSLY.exe
  2⤵
  PID:9864
- C:\Windows\System\uDjUPCU.exe
  C:\Windows\System\uDjUPCU.exe
  2⤵
  PID:10060
- C:\Windows\System\yCWETvr.exe
  C:\Windows\System\yCWETvr.exe
  2⤵
  PID:10140
- C:\Windows\System\VvDSpuW.exe
  C:\Windows\System\VvDSpuW.exe
  2⤵
  PID:9556
- C:\Windows\System\kJNpWuE.exe
  C:\Windows\System\kJNpWuE.exe
  2⤵
  PID:9772
- C:\Windows\System\itFZAAs.exe
  C:\Windows\System\itFZAAs.exe
  2⤵
  PID:10176
- C:\Windows\System\Kzxjdkm.exe
  C:\Windows\System\Kzxjdkm.exe
  2⤵
  PID:9920
- C:\Windows\System\ponWVAj.exe
  C:\Windows\System\ponWVAj.exe
  2⤵
  PID:10260
- C:\Windows\System\RytxKpR.exe
  C:\Windows\System\RytxKpR.exe
  2⤵
  PID:10312
- C:\Windows\System\ocUGSwy.exe
  C:\Windows\System\ocUGSwy.exe
  2⤵
  PID:10336
- C:\Windows\System\kNZuwNS.exe
  C:\Windows\System\kNZuwNS.exe
  2⤵
  PID:10356
- C:\Windows\System\dRWrwDu.exe
  C:\Windows\System\dRWrwDu.exe
  2⤵
  PID:10396
- C:\Windows\System\XyRVkGT.exe
  C:\Windows\System\XyRVkGT.exe
  2⤵
  PID:10416
- C:\Windows\System\ZiVliqW.exe
  C:\Windows\System\ZiVliqW.exe
  2⤵
  PID:10436
- C:\Windows\System\dSBYZIF.exe
  C:\Windows\System\dSBYZIF.exe
  2⤵
  PID:10464
- C:\Windows\System\kCuKQXF.exe
  C:\Windows\System\kCuKQXF.exe
  2⤵
  PID:10484
- C:\Windows\System\hvxJBKh.exe
  C:\Windows\System\hvxJBKh.exe
  2⤵
  PID:10512
- C:\Windows\System\uzoWevZ.exe
  C:\Windows\System\uzoWevZ.exe
  2⤵
  PID:10536
- C:\Windows\System\MHVondg.exe
  C:\Windows\System\MHVondg.exe
  2⤵
  PID:10580
- C:\Windows\System\roTOCmX.exe
  C:\Windows\System\roTOCmX.exe
  2⤵
  PID:10620
- C:\Windows\System\xExJJBH.exe
  C:\Windows\System\xExJJBH.exe
  2⤵
  PID:10640
- C:\Windows\System\PtytTyJ.exe
  C:\Windows\System\PtytTyJ.exe
  2⤵
  PID:10656
- C:\Windows\System\LNAwLkm.exe
  C:\Windows\System\LNAwLkm.exe
  2⤵
  PID:10688
- C:\Windows\System\WRSRjFG.exe
  C:\Windows\System\WRSRjFG.exe
  2⤵
  PID:10716
- C:\Windows\System\CDNOYCw.exe
  C:\Windows\System\CDNOYCw.exe
  2⤵
  PID:10740
- C:\Windows\System\fTMrvXH.exe
  C:\Windows\System\fTMrvXH.exe
  2⤵
  PID:10756
- C:\Windows\System\RKaFLex.exe
  C:\Windows\System\RKaFLex.exe
  2⤵
  PID:10784
- C:\Windows\System\TFmgOjy.exe
  C:\Windows\System\TFmgOjy.exe
  2⤵
  PID:10820
- C:\Windows\System\COEhqQl.exe
  C:\Windows\System\COEhqQl.exe
  2⤵
  PID:10840
- C:\Windows\System\nkLVlmS.exe
  C:\Windows\System\nkLVlmS.exe
  2⤵
  PID:10864
- C:\Windows\System\omxdsPj.exe
  C:\Windows\System\omxdsPj.exe
  2⤵
  PID:10884
- C:\Windows\System\XdsbuON.exe
  C:\Windows\System\XdsbuON.exe
  2⤵
  PID:10952
- C:\Windows\System\rgTiEMo.exe
  C:\Windows\System\rgTiEMo.exe
  2⤵
  PID:10976
- C:\Windows\System\hUvrcCd.exe
  C:\Windows\System\hUvrcCd.exe
  2⤵
  PID:11016
- C:\Windows\System\yFLWTvG.exe
  C:\Windows\System\yFLWTvG.exe
  2⤵
  PID:11044
- C:\Windows\System\KLgBLDB.exe
  C:\Windows\System\KLgBLDB.exe
  2⤵
  PID:11072
- C:\Windows\System\zxPWbCN.exe
  C:\Windows\System\zxPWbCN.exe
  2⤵
  PID:11088
- C:\Windows\System\xXQQlrx.exe
  C:\Windows\System\xXQQlrx.exe
  2⤵
  PID:11104
- C:\Windows\System\GhRPuhk.exe
  C:\Windows\System\GhRPuhk.exe
  2⤵
  PID:11132
- C:\Windows\System\ioNWmGc.exe
  C:\Windows\System\ioNWmGc.exe
  2⤵
  PID:11160
- C:\Windows\System\MFrCThE.exe
  C:\Windows\System\MFrCThE.exe
  2⤵
  PID:11184
- C:\Windows\System\lYlkamx.exe
  C:\Windows\System\lYlkamx.exe
  2⤵
  PID:11204
- C:\Windows\System\zOwxHFn.exe
  C:\Windows\System\zOwxHFn.exe
  2⤵
  PID:11224
- C:\Windows\System\ArOKSZa.exe
  C:\Windows\System\ArOKSZa.exe
  2⤵
  PID:11252
- C:\Windows\System\yHETokG.exe
  C:\Windows\System\yHETokG.exe
  2⤵
  PID:9660
- C:\Windows\System\HGtjgYB.exe
  C:\Windows\System\HGtjgYB.exe
  2⤵
  PID:10292
- C:\Windows\System\NrAbQkh.exe
  C:\Windows\System\NrAbQkh.exe
  2⤵
  PID:10348
- C:\Windows\System\dDvMEqd.exe
  C:\Windows\System\dDvMEqd.exe
  2⤵
  PID:10460
- C:\Windows\System\QPeReid.exe
  C:\Windows\System\QPeReid.exe
  2⤵
  PID:10524
- C:\Windows\System\JfnHmwK.exe
  C:\Windows\System\JfnHmwK.exe
  2⤵
  PID:10608
- C:\Windows\System\LkzxWiV.exe
  C:\Windows\System\LkzxWiV.exe
  2⤵
  PID:10636
- C:\Windows\System\aqxZueg.exe
  C:\Windows\System\aqxZueg.exe
  2⤵
  PID:10676
- C:\Windows\System\qPuaLWD.exe
  C:\Windows\System\qPuaLWD.exe
  2⤵
  PID:10768
- C:\Windows\System\oOfXdJS.exe
  C:\Windows\System\oOfXdJS.exe
  2⤵
  PID:10776
- C:\Windows\System\Zzxjaxj.exe
  C:\Windows\System\Zzxjaxj.exe
  2⤵
  PID:10880
- C:\Windows\System\KkMIGzA.exe
  C:\Windows\System\KkMIGzA.exe
  2⤵
  PID:10936
- C:\Windows\System\GxLNtXT.exe
  C:\Windows\System\GxLNtXT.exe
  2⤵
  PID:11096
- C:\Windows\System\rfIsSLL.exe
  C:\Windows\System\rfIsSLL.exe
  2⤵
  PID:11128
- C:\Windows\System\wHFFTlT.exe
  C:\Windows\System\wHFFTlT.exe
  2⤵
  PID:11200
- C:\Windows\System\bplgcUL.exe
  C:\Windows\System\bplgcUL.exe
  2⤵
  PID:10328
- C:\Windows\System\BiRzOAa.exe
  C:\Windows\System\BiRzOAa.exe
  2⤵
  PID:10476
- C:\Windows\System\kbnCOVX.exe
  C:\Windows\System\kbnCOVX.exe
  2⤵
  PID:10428
- C:\Windows\System\oDGnmJX.exe
  C:\Windows\System\oDGnmJX.exe
  2⤵
  PID:10680
- C:\Windows\System\bbyWtYc.exe
  C:\Windows\System\bbyWtYc.exe
  2⤵
  PID:10832
- C:\Windows\System\KZFTJUO.exe
  C:\Windows\System\KZFTJUO.exe
  2⤵
  PID:10972
- C:\Windows\System\vWBtGnK.exe
  C:\Windows\System\vWBtGnK.exe
  2⤵
  PID:11064
- C:\Windows\System\oIdEPpo.exe
  C:\Windows\System\oIdEPpo.exe
  2⤵
  PID:11248
- C:\Windows\System\RKcJuAG.exe
  C:\Windows\System\RKcJuAG.exe
  2⤵
  PID:10500
- C:\Windows\System\LdAkrFv.exe
  C:\Windows\System\LdAkrFv.exe
  2⤵
  PID:10752
- C:\Windows\System\TuHJOfW.exe
  C:\Windows\System\TuHJOfW.exe
  2⤵
  PID:11156
- C:\Windows\System\xcacakX.exe
  C:\Windows\System\xcacakX.exe
  2⤵
  PID:11276
- C:\Windows\System\ualdUmJ.exe
  C:\Windows\System\ualdUmJ.exe
  2⤵
  PID:11292
- C:\Windows\System\KbdwEtV.exe
  C:\Windows\System\KbdwEtV.exe
  2⤵
  PID:11312
- C:\Windows\System\gkqzELB.exe
  C:\Windows\System\gkqzELB.exe
  2⤵
  PID:11332
- C:\Windows\System\sudpJRR.exe
  C:\Windows\System\sudpJRR.exe
  2⤵
  PID:11360
- C:\Windows\System\ZBmPBji.exe
  C:\Windows\System\ZBmPBji.exe
  2⤵
  PID:11408
- C:\Windows\System\qlPaYOK.exe
  C:\Windows\System\qlPaYOK.exe
  2⤵
  PID:11440
- C:\Windows\System\SuVXHai.exe
  C:\Windows\System\SuVXHai.exe
  2⤵
  PID:11476
- C:\Windows\System\skAHdDE.exe
  C:\Windows\System\skAHdDE.exe
  2⤵
  PID:11504
- C:\Windows\System\nWrlaBb.exe
  C:\Windows\System\nWrlaBb.exe
  2⤵
  PID:11536
- C:\Windows\System\dCpzcet.exe
  C:\Windows\System\dCpzcet.exe
  2⤵
  PID:11556
- C:\Windows\System\yeDoikq.exe
  C:\Windows\System\yeDoikq.exe
  2⤵
  PID:11576
- C:\Windows\System\fcyUyCO.exe
  C:\Windows\System\fcyUyCO.exe
  2⤵
  PID:11600
- C:\Windows\System\FoJykfS.exe
  C:\Windows\System\FoJykfS.exe
  2⤵
  PID:11652
- C:\Windows\System\iMweKNf.exe
  C:\Windows\System\iMweKNf.exe
  2⤵
  PID:11700
- C:\Windows\System\SiPrVpA.exe
  C:\Windows\System\SiPrVpA.exe
  2⤵
  PID:11720
- C:\Windows\System\dJTuFAz.exe
  C:\Windows\System\dJTuFAz.exe
  2⤵
  PID:11752
- C:\Windows\System\ALJRtDs.exe
  C:\Windows\System\ALJRtDs.exe
  2⤵
  PID:11772
- C:\Windows\System\SfvCvuv.exe
  C:\Windows\System\SfvCvuv.exe
  2⤵
  PID:11788
- C:\Windows\System\UpaogFs.exe
  C:\Windows\System\UpaogFs.exe
  2⤵
  PID:11808
- C:\Windows\System\tCvXRds.exe
  C:\Windows\System\tCvXRds.exe
  2⤵
  PID:11828
- C:\Windows\System\DWgStoq.exe
  C:\Windows\System\DWgStoq.exe
  2⤵
  PID:11868
- C:\Windows\System\bugEwKf.exe
  C:\Windows\System\bugEwKf.exe
  2⤵
  PID:11908
- C:\Windows\System\gQZUFWH.exe
  C:\Windows\System\gQZUFWH.exe
  2⤵
  PID:11928
- C:\Windows\System\FuncQBR.exe
  C:\Windows\System\FuncQBR.exe
  2⤵
  PID:11944
- C:\Windows\System\edtXJpa.exe
  C:\Windows\System\edtXJpa.exe
  2⤵
  PID:12008
- C:\Windows\System\GLxuihZ.exe
  C:\Windows\System\GLxuihZ.exe
  2⤵
  PID:12024
- C:\Windows\System\yZmIXxM.exe
  C:\Windows\System\yZmIXxM.exe
  2⤵
  PID:12064
- C:\Windows\System\cfWgOfo.exe
  C:\Windows\System\cfWgOfo.exe
  2⤵
  PID:12080
- C:\Windows\System\ZMNAMLa.exe
  C:\Windows\System\ZMNAMLa.exe
  2⤵
  PID:12104
- C:\Windows\System\DcDXdUx.exe
  C:\Windows\System\DcDXdUx.exe
  2⤵
  PID:12140
- C:\Windows\System\gKThZMR.exe
  C:\Windows\System\gKThZMR.exe
  2⤵
  PID:12164
- C:\Windows\System\gHOXYHm.exe
  C:\Windows\System\gHOXYHm.exe
  2⤵
  PID:12216
- C:\Windows\System\ObBkwRR.exe
  C:\Windows\System\ObBkwRR.exe
  2⤵
  PID:12232
- C:\Windows\System\dPcZJXI.exe
  C:\Windows\System\dPcZJXI.exe
  2⤵
  PID:12260
- C:\Windows\System\KXhjGND.exe
  C:\Windows\System\KXhjGND.exe
  2⤵
  PID:12276
- C:\Windows\System\wCBMdBA.exe
  C:\Windows\System\wCBMdBA.exe
  2⤵
  PID:9524
- C:\Windows\System\qrrkFKR.exe
  C:\Windows\System\qrrkFKR.exe
  2⤵
  PID:11288
- C:\Windows\System\ATSPItV.exe
  C:\Windows\System\ATSPItV.exe
  2⤵
  PID:11420
- C:\Windows\System\iCApVBG.exe
  C:\Windows\System\iCApVBG.exe
  2⤵
  PID:11460
- C:\Windows\System\eoggXrH.exe
  C:\Windows\System\eoggXrH.exe
  2⤵
  PID:11524
- C:\Windows\System\IhmIMzm.exe
  C:\Windows\System\IhmIMzm.exe
  2⤵
  PID:11588
- C:\Windows\System\FocxsyU.exe
  C:\Windows\System\FocxsyU.exe
  2⤵
  PID:11620
- C:\Windows\System\QgrcHbF.exe
  C:\Windows\System\QgrcHbF.exe
  2⤵
  PID:11680
- C:\Windows\System\xJUYgBP.exe
  C:\Windows\System\xJUYgBP.exe
  2⤵
  PID:11800
- C:\Windows\System\MOPxAKF.exe
  C:\Windows\System\MOPxAKF.exe
  2⤵
  PID:11880
- C:\Windows\System\XqGoRtG.exe
  C:\Windows\System\XqGoRtG.exe
  2⤵
  PID:11864
- C:\Windows\System\ARGilMH.exe
  C:\Windows\System\ARGilMH.exe
  2⤵
  PID:11956
- C:\Windows\System\iRgxBfB.exe
  C:\Windows\System\iRgxBfB.exe
  2⤵
  PID:11980
- C:\Windows\System\GeHPrvf.exe
  C:\Windows\System\GeHPrvf.exe
  2⤵
  PID:12048
- C:\Windows\System\SnJpcGX.exe
  C:\Windows\System\SnJpcGX.exe
  2⤵
  PID:12120
- C:\Windows\System\GljKmWn.exe
  C:\Windows\System\GljKmWn.exe
  2⤵
  PID:12132
- C:\Windows\System\oFLUXHM.exe
  C:\Windows\System\oFLUXHM.exe
  2⤵
  PID:12244
- C:\Windows\System\VNtXWCG.exe
  C:\Windows\System\VNtXWCG.exe
  2⤵
  PID:11376
- C:\Windows\System\dTghTjU.exe
  C:\Windows\System\dTghTjU.exe
  2⤵
  PID:11404
- C:\Windows\System\DbpYZWA.exe
  C:\Windows\System\DbpYZWA.exe
  2⤵
  PID:11484
- C:\Windows\System\erHoVLc.exe
  C:\Windows\System\erHoVLc.exe
  2⤵
  PID:11716
- C:\Windows\System\ThYvuWL.exe
  C:\Windows\System\ThYvuWL.exe
  2⤵
  PID:11764
- C:\Windows\System\XbhEhVF.exe
  C:\Windows\System\XbhEhVF.exe
  2⤵
  PID:11920
- C:\Windows\System\YZQhvJO.exe
  C:\Windows\System\YZQhvJO.exe
  2⤵
  PID:12072
- C:\Windows\System\IieaRdR.exe
  C:\Windows\System\IieaRdR.exe
  2⤵
  PID:12204
- C:\Windows\System\jluXrWE.exe
  C:\Windows\System\jluXrWE.exe
  2⤵
  PID:11732
- C:\Windows\System\HSZpPTF.exe
  C:\Windows\System\HSZpPTF.exe
  2⤵
  PID:10668
- C:\Windows\System\yzrXYMD.exe
  C:\Windows\System\yzrXYMD.exe
  2⤵
  PID:12296
- C:\Windows\System\TXwxMki.exe
  C:\Windows\System\TXwxMki.exe
  2⤵
  PID:12312
- C:\Windows\System\QBsCGnK.exe
  C:\Windows\System\QBsCGnK.exe
  2⤵
  PID:12356
- C:\Windows\System\zeqvfhm.exe
  C:\Windows\System\zeqvfhm.exe
  2⤵
  PID:12396
- C:\Windows\System\zmIEGXZ.exe
  C:\Windows\System\zmIEGXZ.exe
  2⤵
  PID:12420
- C:\Windows\System\toXxUsQ.exe
  C:\Windows\System\toXxUsQ.exe
  2⤵
  PID:12444
- C:\Windows\System\pUGCfoT.exe
  C:\Windows\System\pUGCfoT.exe
  2⤵
  PID:12484
- C:\Windows\System\PxwdQRy.exe
  C:\Windows\System\PxwdQRy.exe
  2⤵
  PID:12504
- C:\Windows\System\QzXfvRf.exe
  C:\Windows\System\QzXfvRf.exe
  2⤵
  PID:12520
- C:\Windows\System\KkqpWqW.exe
  C:\Windows\System\KkqpWqW.exe
  2⤵
  PID:12556
- C:\Windows\System\yKSCoKy.exe
  C:\Windows\System\yKSCoKy.exe
  2⤵
  PID:12576
- C:\Windows\System\snBsRSb.exe
  C:\Windows\System\snBsRSb.exe
  2⤵
  PID:12604
- C:\Windows\System\VcypsCy.exe
  C:\Windows\System\VcypsCy.exe
  2⤵
  PID:12644
- C:\Windows\System\jtuKwzE.exe
  C:\Windows\System\jtuKwzE.exe
  2⤵
  PID:12664
- C:\Windows\System\fOAZOyg.exe
  C:\Windows\System\fOAZOyg.exe
  2⤵
  PID:12696
- C:\Windows\System\TRNVifA.exe
  C:\Windows\System\TRNVifA.exe
  2⤵
  PID:12716
- C:\Windows\System\mITOjis.exe
  C:\Windows\System\mITOjis.exe
  2⤵
  PID:12732
- C:\Windows\System\ecZMsQi.exe
  C:\Windows\System\ecZMsQi.exe
  2⤵
  PID:12796
- C:\Windows\System\qRDKFnH.exe
  C:\Windows\System\qRDKFnH.exe
  2⤵
  PID:12816
- C:\Windows\System\muZeknA.exe
  C:\Windows\System\muZeknA.exe
  2⤵
  PID:12856
- C:\Windows\System\Rqgwzwk.exe
  C:\Windows\System\Rqgwzwk.exe
  2⤵
  PID:12872
- C:\Windows\System\ZSDTOTv.exe
  C:\Windows\System\ZSDTOTv.exe
  2⤵
  PID:12888
- C:\Windows\System\jGRcZOs.exe
  C:\Windows\System\jGRcZOs.exe
  2⤵
  PID:12916
- C:\Windows\System\KWdtoGa.exe
  C:\Windows\System\KWdtoGa.exe
  2⤵
  PID:12944
- C:\Windows\System\aseMIEN.exe
  C:\Windows\System\aseMIEN.exe
  2⤵
  PID:12960
- C:\Windows\System\wpeehPl.exe
  C:\Windows\System\wpeehPl.exe
  2⤵
  PID:12976
- C:\Windows\System\DSQlnCz.exe
  C:\Windows\System\DSQlnCz.exe
  2⤵
  PID:12996
- C:\Windows\System\pNLxQHv.exe
  C:\Windows\System\pNLxQHv.exe
  2⤵
  PID:13040
- C:\Windows\System\VZUMAVt.exe
  C:\Windows\System\VZUMAVt.exe
  2⤵
  PID:13096
- C:\Windows\System\OxOlldR.exe
  C:\Windows\System\OxOlldR.exe
  2⤵
  PID:13120
- C:\Windows\System\zMiCWcZ.exe
  C:\Windows\System\zMiCWcZ.exe
  2⤵
  PID:13136
- C:\Windows\System\wHqVbBq.exe
  C:\Windows\System\wHqVbBq.exe
  2⤵
  PID:13164
- C:\Windows\System\vqocwhc.exe
  C:\Windows\System\vqocwhc.exe
  2⤵
  PID:13192
- C:\Windows\System\uIIcWez.exe
  C:\Windows\System\uIIcWez.exe
  2⤵
  PID:13220
- C:\Windows\System\XqgMZkr.exe
  C:\Windows\System\XqgMZkr.exe
  2⤵
  PID:13252
- C:\Windows\System\yQBkBCP.exe
  C:\Windows\System\yQBkBCP.exe
  2⤵
  PID:13272
- C:\Windows\System\uFBSfBn.exe
  C:\Windows\System\uFBSfBn.exe
  2⤵
  PID:13292
- C:\Windows\System\uGohqjV.exe
  C:\Windows\System\uGohqjV.exe
  2⤵
  PID:13308
- C:\Windows\System\jRtZmTu.exe
  C:\Windows\System\jRtZmTu.exe
  2⤵
  PID:12136
- C:\Windows\System\DLSArBk.exe
  C:\Windows\System\DLSArBk.exe
  2⤵
  PID:12308
- C:\Windows\System\LrFoMRa.exe
  C:\Windows\System\LrFoMRa.exe
  2⤵
  PID:12416
- C:\Windows\System\NktkyiE.exe
  C:\Windows\System\NktkyiE.exe
  2⤵
  PID:12460
- C:\Windows\System\wjOJwfv.exe
  C:\Windows\System\wjOJwfv.exe
  2⤵
  PID:12536
- C:\Windows\System\ldDYjTZ.exe
  C:\Windows\System\ldDYjTZ.exe
  2⤵
  PID:12600
- C:\Windows\System\rTyBdzB.exe
  C:\Windows\System\rTyBdzB.exe
  2⤵
  PID:12660
- C:\Windows\System\IjTMpPR.exe
  C:\Windows\System\IjTMpPR.exe
  2⤵
  PID:11676
- C:\Windows\System\VeWcfCw.exe
  C:\Windows\System\VeWcfCw.exe
  2⤵
  PID:12788
- C:\Windows\System\RxAgzrZ.exe
  C:\Windows\System\RxAgzrZ.exe
  2⤵
  PID:12836
- C:\Windows\System\JRHHMFZ.exe
  C:\Windows\System\JRHHMFZ.exe
  2⤵
  PID:12840
- C:\Windows\System\nRPqoxd.exe
  C:\Windows\System\nRPqoxd.exe
  2⤵
  PID:12936
- C:\Windows\System\McHjjIF.exe
  C:\Windows\System\McHjjIF.exe
  2⤵
  PID:924
- C:\Windows\System\BvXZtxx.exe
  C:\Windows\System\BvXZtxx.exe
  2⤵
  PID:13016
- C:\Windows\System\oVnBHdm.exe
  C:\Windows\System\oVnBHdm.exe
  2⤵
  PID:13060
- C:\Windows\System\RzXsWol.exe
  C:\Windows\System\RzXsWol.exe
  2⤵
  PID:13216
- C:\Windows\System\iAlHkts.exe
  C:\Windows\System\iAlHkts.exe
  2⤵
  PID:13284
- C:\Windows\System\PEkdvZT.exe
  C:\Windows\System\PEkdvZT.exe
  2⤵
  PID:12436
- C:\Windows\System\sLccQdK.exe
  C:\Windows\System\sLccQdK.exe
  2⤵
  PID:12640
- C:\Windows\System\vdXAUCX.exe
  C:\Windows\System\vdXAUCX.exe
  2⤵
  PID:12712
- C:\Windows\System\AEoCdXy.exe
  C:\Windows\System\AEoCdXy.exe
  2⤵
  PID:12864
- C:\Windows\System\zsNVjXf.exe
  C:\Windows\System\zsNVjXf.exe
  2⤵
  PID:12956
- C:\Windows\System\vpGAkLI.exe
  C:\Windows\System\vpGAkLI.exe
  2⤵
  PID:13188
- C:\Windows\System\ZxdxMZb.exe
  C:\Windows\System\ZxdxMZb.exe
  2⤵
  PID:13300
- C:\Windows\System\lyfpycs.exe
  C:\Windows\System\lyfpycs.exe
  2⤵
  PID:12512
- C:\Windows\System\dDxMmfE.exe
  C:\Windows\System\dDxMmfE.exe
  2⤵
  PID:12812
- C:\Windows\System\nxGjdjN.exe
  C:\Windows\System\nxGjdjN.exe
  2⤵
  PID:13320
- C:\Windows\System\cxOhfQU.exe
  C:\Windows\System\cxOhfQU.exe
  2⤵
  PID:13336
- C:\Windows\System\QltBzrw.exe
  C:\Windows\System\QltBzrw.exe
  2⤵
  PID:13356
- C:\Windows\System\KsDdzCe.exe
  C:\Windows\System\KsDdzCe.exe
  2⤵
  PID:13376
- C:\Windows\System\gPqFZId.exe
  C:\Windows\System\gPqFZId.exe
  2⤵
  PID:13392
- C:\Windows\System\vXjSrJA.exe
  C:\Windows\System\vXjSrJA.exe
  2⤵
  PID:13416
- C:\Windows\System\UyNOqmj.exe
  C:\Windows\System\UyNOqmj.exe
  2⤵
  PID:13432
- C:\Windows\System\JtPJTul.exe
  C:\Windows\System\JtPJTul.exe
  2⤵
  PID:13456
- C:\Windows\System\bsnVKGU.exe
  C:\Windows\System\bsnVKGU.exe
  2⤵
  PID:13476
- C:\Windows\System\fTNDDSt.exe
  C:\Windows\System\fTNDDSt.exe
  2⤵
  PID:13496
- C:\Windows\System\igohmVp.exe
  C:\Windows\System\igohmVp.exe
  2⤵
  PID:13512
- C:\Windows\System\GTtwCjz.exe
  C:\Windows\System\GTtwCjz.exe
  2⤵
  PID:13540
- C:\Windows\System\rcVdfIX.exe
  C:\Windows\System\rcVdfIX.exe
  2⤵
  PID:13568
- C:\Windows\System\QXUqlSv.exe
  C:\Windows\System\QXUqlSv.exe
  2⤵
  PID:13588
- C:\Windows\System\TqOoCMc.exe
  C:\Windows\System\TqOoCMc.exe
  2⤵
  PID:13608
- C:\Windows\System\aGUlRoA.exe
  C:\Windows\System\aGUlRoA.exe
  2⤵
  PID:13624
- C:\Windows\System\UmZLsjf.exe
  C:\Windows\System\UmZLsjf.exe
  2⤵
  PID:13652
- C:\Windows\System\WNUBxBb.exe
  C:\Windows\System\WNUBxBb.exe
  2⤵
  PID:13668
- C:\Windows\System\WYrNhua.exe
  C:\Windows\System\WYrNhua.exe
  2⤵
  PID:13692
- C:\Windows\System\MsLSFYH.exe
  C:\Windows\System\MsLSFYH.exe
  2⤵
  PID:13708
- C:\Windows\System\wuipCQR.exe
  C:\Windows\System\wuipCQR.exe
  2⤵
  PID:13732
- C:\Windows\System\raoYHvq.exe
  C:\Windows\System\raoYHvq.exe
  2⤵
  PID:13756
- C:\Windows\System\eontvlB.exe
  C:\Windows\System\eontvlB.exe
  2⤵
  PID:13784
- C:\Windows\System\yMlcHpE.exe
  C:\Windows\System\yMlcHpE.exe
  2⤵
  PID:13804
- C:\Windows\System\lAIKitP.exe
  C:\Windows\System\lAIKitP.exe
  2⤵
  PID:13828
- C:\Windows\System\fzYMver.exe
  C:\Windows\System\fzYMver.exe
  2⤵
  PID:13844
- C:\Windows\System\lnQJQqI.exe
  C:\Windows\System\lnQJQqI.exe
  2⤵
  PID:13868
- C:\Windows\System\flKDgFM.exe
  C:\Windows\System\flKDgFM.exe
  2⤵
  PID:13888
- C:\Windows\System\Ujuziag.exe
  C:\Windows\System\Ujuziag.exe
  2⤵
  PID:13904
- C:\Windows\System\eYxjaxP.exe
  C:\Windows\System\eYxjaxP.exe
  2⤵
  PID:13920
- C:\Windows\System\pCIgJhG.exe
  C:\Windows\System\pCIgJhG.exe
  2⤵
  PID:13936
- C:\Windows\System\aKHUwBD.exe
  C:\Windows\System\aKHUwBD.exe
  2⤵
  PID:13956
- C:\Windows\System\ASctjgM.exe
  C:\Windows\System\ASctjgM.exe
  2⤵
  PID:13980
- C:\Windows\System\yfeImpB.exe
  C:\Windows\System\yfeImpB.exe
  2⤵
  PID:14004
- C:\Windows\System\NmoFyMB.exe
  C:\Windows\System\NmoFyMB.exe
  2⤵
  PID:14020
- C:\Windows\System\FbCyJGY.exe
  C:\Windows\System\FbCyJGY.exe
  2⤵
  PID:14052
- C:\Windows\System\aBtkVqt.exe
  C:\Windows\System\aBtkVqt.exe
  2⤵
  PID:14076
- C:\Windows\System\JzdIvQP.exe
  C:\Windows\System\JzdIvQP.exe
  2⤵
  PID:14092
- C:\Windows\System\YOnKjdY.exe
  C:\Windows\System\YOnKjdY.exe
  2⤵
  PID:14116
- C:\Windows\System\UnQjiIY.exe
  C:\Windows\System\UnQjiIY.exe
  2⤵
  PID:14136
- C:\Windows\System\kVcgvYD.exe
  C:\Windows\System\kVcgvYD.exe
  2⤵
  PID:14156
- C:\Windows\System\LKVXOfm.exe
  C:\Windows\System\LKVXOfm.exe
  2⤵
  PID:14172
- C:\Windows\System\hvAoGSc.exe
  C:\Windows\System\hvAoGSc.exe
  2⤵
  PID:14196
- C:\Windows\System\BEdeDkp.exe
  C:\Windows\System\BEdeDkp.exe
  2⤵
  PID:14216
- C:\Windows\System\QwxlMYA.exe
  C:\Windows\System\QwxlMYA.exe
  2⤵
  PID:14236
- C:\Windows\System\vZMPqDE.exe
  C:\Windows\System\vZMPqDE.exe
  2⤵
  PID:14252
- C:\Windows\System\pwRSkIt.exe
  C:\Windows\System\pwRSkIt.exe
  2⤵
  PID:14280
- C:\Windows\System\dFFNzjz.exe
  C:\Windows\System\dFFNzjz.exe
  2⤵
  PID:14296
- C:\Windows\System\nuBZmUP.exe
  C:\Windows\System\nuBZmUP.exe
  2⤵
  PID:14312
- C:\Windows\System\uEiDhUb.exe
  C:\Windows\System\uEiDhUb.exe
  2⤵
  PID:11544
- C:\Windows\System\uESBvxw.exe
  C:\Windows\System\uESBvxw.exe
  2⤵
  PID:12924
- C:\Windows\System\LmhILMe.exe
  C:\Windows\System\LmhILMe.exe
  2⤵
  PID:13332
- C:\Windows\System\BEkXpVa.exe
  C:\Windows\System\BEkXpVa.exe
  2⤵
  PID:13372
- C:\Windows\System\HyiOwbO.exe
  C:\Windows\System\HyiOwbO.exe
  2⤵
  PID:13404
- C:\Windows\System\CCtqIsb.exe
  C:\Windows\System\CCtqIsb.exe
  2⤵
  PID:13468
- C:\Windows\System\lVTGiZh.exe
  C:\Windows\System\lVTGiZh.exe
  2⤵
  PID:13596
- C:\Windows\System\yQmlJvs.exe
  C:\Windows\System\yQmlJvs.exe
  2⤵
  PID:13504
- C:\Windows\System\bSYnFVk.exe
  C:\Windows\System\bSYnFVk.exe
  2⤵
  PID:13536
- C:\Windows\System\nvCHPyR.exe
  C:\Windows\System\nvCHPyR.exe
  2⤵
  PID:13680
- C:\Windows\System\roldNNr.exe
  C:\Windows\System\roldNNr.exe
  2⤵
  PID:13424
- C:\Windows\System\hhIAvOw.exe
  C:\Windows\System\hhIAvOw.exe
  2⤵
  PID:13776
- C:\Windows\System\bIXqVPQ.exe
  C:\Windows\System\bIXqVPQ.exe
  2⤵
  PID:13620
- C:\Windows\System\yxNvNMD.exe
  C:\Windows\System\yxNvNMD.exe
  2⤵
  PID:13900
- C:\Windows\System\XVvVgOT.exe
  C:\Windows\System\XVvVgOT.exe
  2⤵
  PID:13968
- C:\Windows\System\sgKJpWu.exe
  C:\Windows\System\sgKJpWu.exe
  2⤵
  PID:14000
- C:\Windows\System\NyUpHaT.exe
  C:\Windows\System\NyUpHaT.exe
  2⤵
  PID:14040
- C:\Windows\System\hBgNzpS.exe
  C:\Windows\System\hBgNzpS.exe
  2⤵
  PID:14068
- C:\Windows\System\VpwXggM.exe
  C:\Windows\System\VpwXggM.exe
  2⤵
  PID:13864
- C:\Windows\System\ZGcJyRu.exe
  C:\Windows\System\ZGcJyRu.exe
  2⤵
  PID:13880
- C:\Windows\System\LyZBtdP.exe
  C:\Windows\System\LyZBtdP.exe
  2⤵
  PID:14204
- C:\Windows\System\umBIqoF.exe
  C:\Windows\System\umBIqoF.exe
  2⤵
  PID:13912
- C:\Windows\System\INxvZKd.exe
  C:\Windows\System\INxvZKd.exe
  2⤵
  PID:14332
- C:\Windows\System\jeddgup.exe
  C:\Windows\System\jeddgup.exe
  2⤵
  PID:14356
- C:\Windows\System\LVfNuLP.exe
  C:\Windows\System\LVfNuLP.exe
  2⤵
  PID:14384
- C:\Windows\System\wNjNmDk.exe
  C:\Windows\System\wNjNmDk.exe
  2⤵
  PID:14404
- C:\Windows\System\PxyNBpK.exe
  C:\Windows\System\PxyNBpK.exe
  2⤵
  PID:14428
- C:\Windows\System\QLdRDTL.exe
  C:\Windows\System\QLdRDTL.exe
  2⤵
  PID:14456
- C:\Windows\System\exMfZrN.exe
  C:\Windows\System\exMfZrN.exe
  2⤵
  PID:14472
- C:\Windows\System\DqFPDMK.exe
  C:\Windows\System\DqFPDMK.exe
  2⤵
  PID:14488
- C:\Windows\System\aopbbsp.exe
  C:\Windows\System\aopbbsp.exe
  2⤵
  PID:14504
- C:\Windows\System\mRpeHlj.exe
  C:\Windows\System\mRpeHlj.exe
  2⤵
  PID:14520
- C:\Windows\System\lGftGXW.exe
  C:\Windows\System\lGftGXW.exe
  2⤵
  PID:14548
- C:\Windows\System\nfJesEZ.exe
  C:\Windows\System\nfJesEZ.exe
  2⤵
  PID:14700
- C:\Windows\System\yJlpfap.exe
  C:\Windows\System\yJlpfap.exe
  2⤵
  PID:14724
- C:\Windows\System\LIMQvUd.exe
  C:\Windows\System\LIMQvUd.exe
  2⤵
  PID:14740
- C:\Windows\System\lgoCuZS.exe
  C:\Windows\System\lgoCuZS.exe
  2⤵
  PID:14760
- C:\Windows\System\gZFVlUr.exe
  C:\Windows\System\gZFVlUr.exe
  2⤵
  PID:14780
- C:\Windows\System\olyAuTz.exe
  C:\Windows\System\olyAuTz.exe
  2⤵
  PID:14800
- C:\Windows\System\aBFOfIl.exe
  C:\Windows\System\aBFOfIl.exe
  2⤵
  PID:14816
- C:\Windows\System\pXrlSGn.exe
  C:\Windows\System\pXrlSGn.exe
  2⤵
  PID:14832
- C:\Windows\System\fJfXggZ.exe
  C:\Windows\System\fJfXggZ.exe
  2⤵
  PID:14852
- C:\Windows\System\PMcpNsT.exe
  C:\Windows\System\PMcpNsT.exe
  2⤵
  PID:14888
- C:\Windows\System\mbNqlbR.exe
  C:\Windows\System\mbNqlbR.exe
  2⤵
  PID:14904
- C:\Windows\System\WQFqntY.exe
  C:\Windows\System\WQFqntY.exe
  2⤵
  PID:14924
- C:\Windows\System\VreVOeC.exe
  C:\Windows\System\VreVOeC.exe
  2⤵
  PID:14940
- C:\Windows\System\RKZFrHc.exe
  C:\Windows\System\RKZFrHc.exe
  2⤵
  PID:14956
- C:\Windows\System\eDNbkJQ.exe
  C:\Windows\System\eDNbkJQ.exe
  2⤵
  PID:14972
- C:\Windows\System\aBorqMO.exe
  C:\Windows\System\aBorqMO.exe
  2⤵
  PID:14992
- C:\Windows\System\cXPYpgD.exe
  C:\Windows\System\cXPYpgD.exe
  2⤵
  PID:15016
- C:\Windows\System\rpPEzqn.exe
  C:\Windows\System\rpPEzqn.exe
  2⤵
  PID:15044
- C:\Windows\System\IglGIHy.exe
  C:\Windows\System\IglGIHy.exe
  2⤵
  PID:15060
- C:\Windows\System\ZsgMKbg.exe
  C:\Windows\System\ZsgMKbg.exe
  2⤵
  PID:15092
- C:\Windows\System\bldjGXC.exe
  C:\Windows\System\bldjGXC.exe
  2⤵
  PID:15108
- C:\Windows\System\xYxMzFk.exe
  C:\Windows\System\xYxMzFk.exe
  2⤵
  PID:15132
- C:\Windows\System\fbCmBtY.exe
  C:\Windows\System\fbCmBtY.exe
  2⤵
  PID:15152
- C:\Windows\System\drWjEAT.exe
  C:\Windows\System\drWjEAT.exe
  2⤵
  PID:15168
- C:\Windows\System\jjNtwnO.exe
  C:\Windows\System\jjNtwnO.exe
  2⤵
  PID:15184
- C:\Windows\System\PCHIoOC.exe
  C:\Windows\System\PCHIoOC.exe
  2⤵
  PID:15208
- C:\Windows\System\JhZhJlt.exe
  C:\Windows\System\JhZhJlt.exe
  2⤵
  PID:15232
- C:\Windows\System\kkjDViD.exe
  C:\Windows\System\kkjDViD.exe
  2⤵
  PID:15248
- C:\Windows\System\BQPFFRg.exe
  C:\Windows\System\BQPFFRg.exe
  2⤵
  PID:15264
- C:\Windows\System\xpbPziy.exe
  C:\Windows\System\xpbPziy.exe
  2⤵
  PID:15288
- C:\Windows\System\CrSEgCU.exe
  C:\Windows\System\CrSEgCU.exe
  2⤵
  PID:15304
- C:\Windows\System\ViRkHkL.exe
  C:\Windows\System\ViRkHkL.exe
  2⤵
  PID:15324
- C:\Windows\System\yrDQhwn.exe
  C:\Windows\System\yrDQhwn.exe
  2⤵
  PID:15340
- C:\Windows\System\ogEvOFU.exe
  C:\Windows\System\ogEvOFU.exe
  2⤵
  PID:13368
- C:\Windows\System\yJUxwql.exe
  C:\Windows\System\yJUxwql.exe
  2⤵
  PID:14152
- C:\Windows\System\KejNJFE.exe
  C:\Windows\System\KejNJFE.exe
  2⤵
  PID:13824
- C:\Windows\System\CaVIFzV.exe
  C:\Windows\System\CaVIFzV.exe
  2⤵
  PID:13740
- C:\Windows\System\dcsJAQg.exe
  C:\Windows\System\dcsJAQg.exe
  2⤵
  PID:14028
- C:\Windows\System\lBabqwq.exe
  C:\Windows\System\lBabqwq.exe
  2⤵
  PID:14304
- C:\Windows\System\jWJmPdn.exe
  C:\Windows\System\jWJmPdn.exe
  2⤵
  PID:12764
- C:\Windows\System\ysGxNUs.exe
  C:\Windows\System\ysGxNUs.exe
  2⤵
  PID:14352
- C:\Windows\System\NiSxUdd.exe
  C:\Windows\System\NiSxUdd.exe
  2⤵
  PID:14412
- C:\Windows\System\rPzfaFL.exe
  C:\Windows\System\rPzfaFL.exe
  2⤵
  PID:13464
- C:\Windows\System\asHQNjC.exe
  C:\Windows\System\asHQNjC.exe
  2⤵
  PID:14480
- C:\Windows\System\aQvQeYD.exe
  C:\Windows\System\aQvQeYD.exe
  2⤵
  PID:14512
- C:\Windows\System\TXSPhYq.exe
  C:\Windows\System\TXSPhYq.exe
  2⤵
  PID:14556
- C:\Windows\System\SPoIgXw.exe
  C:\Windows\System\SPoIgXw.exe
  2⤵
  PID:13724
- C:\Windows\System\chKokwp.exe
  C:\Windows\System\chKokwp.exe
  2⤵
  PID:14608
- C:\Windows\System\TWqiuCg.exe
  C:\Windows\System\TWqiuCg.exe
  2⤵
  PID:14132
- C:\Windows\System\DpaFSPc.exe
  C:\Windows\System\DpaFSPc.exe
  2⤵
  PID:14720
- C:\Windows\System\qUTkfud.exe
  C:\Windows\System\qUTkfud.exe
  2⤵
  PID:14824
- C:\Windows\System\PZNOGAW.exe
  C:\Windows\System\PZNOGAW.exe
  2⤵
  PID:14936
- C:\Windows\System\nBpLnDp.exe
  C:\Windows\System\nBpLnDp.exe
  2⤵
  PID:14248
- C:\Windows\System\InsClBQ.exe
  C:\Windows\System\InsClBQ.exe
  2⤵
  PID:14684
- C:\Windows\System\AhmahAu.exe
  C:\Windows\System\AhmahAu.exe
  2⤵
  PID:15120
- C:\Windows\System\mdSmOEH.exe
  C:\Windows\System\mdSmOEH.exe
  2⤵
  PID:15364
- C:\Windows\System\vIFGNvE.exe
  C:\Windows\System\vIFGNvE.exe
  2⤵
  PID:15392
- C:\Windows\System\naeRJby.exe
  C:\Windows\System\naeRJby.exe
  2⤵
  PID:15412
- C:\Windows\System\kxEJgCl.exe
  C:\Windows\System\kxEJgCl.exe
  2⤵
  PID:15440
- C:\Windows\System\uQTOQEc.exe
  C:\Windows\System\uQTOQEc.exe
  2⤵
  PID:15456
- C:\Windows\System\eMgVNYu.exe
  C:\Windows\System\eMgVNYu.exe
  2⤵
  PID:15472
- C:\Windows\System\DntegCy.exe
  C:\Windows\System\DntegCy.exe
  2⤵
  PID:15488
- C:\Windows\System\SZLLmXv.exe
  C:\Windows\System\SZLLmXv.exe
  2⤵
  PID:15504
- C:\Windows\System\XQqaABr.exe
  C:\Windows\System\XQqaABr.exe
  2⤵
  PID:15524
- C:\Windows\System\BIpEihg.exe
  C:\Windows\System\BIpEihg.exe
  2⤵
  PID:15552
- C:\Windows\System\vgsbHNg.exe
  C:\Windows\System\vgsbHNg.exe
  2⤵
  PID:15588
- C:\Windows\System\pEakFdz.exe
  C:\Windows\System\pEakFdz.exe
  2⤵
  PID:15612
- C:\Windows\System\xSmaJjt.exe
  C:\Windows\System\xSmaJjt.exe
  2⤵
  PID:15632
- C:\Windows\System\ZYvyVgE.exe
  C:\Windows\System\ZYvyVgE.exe
  2⤵
  PID:15652
- C:\Windows\System\OECqUbp.exe
  C:\Windows\System\OECqUbp.exe
  2⤵
  PID:15904
- C:\Windows\System\LPAMbrD.exe
  C:\Windows\System\LPAMbrD.exe
  2⤵
  PID:16144
- C:\Windows\System\hqeSnPB.exe
  C:\Windows\System\hqeSnPB.exe
  2⤵
  PID:16164
- C:\Windows\System\PTtGDBW.exe
  C:\Windows\System\PTtGDBW.exe
  2⤵
  PID:16180
- C:\Windows\System\fiDTrfo.exe
  C:\Windows\System\fiDTrfo.exe
  2⤵
  PID:16200
- C:\Windows\System\PvDhWNV.exe
  C:\Windows\System\PvDhWNV.exe
  2⤵
  PID:16216
- C:\Windows\System\YAgEzDm.exe
  C:\Windows\System\YAgEzDm.exe
  2⤵
  PID:16232
- C:\Windows\System\pDvafpM.exe
  C:\Windows\System\pDvafpM.exe
  2⤵
  PID:16248
- C:\Windows\System\pPWkusN.exe
  C:\Windows\System\pPWkusN.exe
  2⤵
  PID:16264
- C:\Windows\System\VBUDFxA.exe
  C:\Windows\System\VBUDFxA.exe
  2⤵
  PID:16288
- C:\Windows\System\NeKHQMJ.exe
  C:\Windows\System\NeKHQMJ.exe
  2⤵
  PID:16308
- C:\Windows\System\EwnYcGp.exe
  C:\Windows\System\EwnYcGp.exe
  2⤵
  PID:16332
- C:\Windows\System\hKsKiLo.exe
  C:\Windows\System\hKsKiLo.exe
  2⤵
  PID:16352
- C:\Windows\System\SZRPMhg.exe
  C:\Windows\System\SZRPMhg.exe
  2⤵
  PID:16368
- C:\Windows\System\yGJJcRe.exe
  C:\Windows\System\yGJJcRe.exe
  2⤵
  PID:15176
- C:\Windows\System\mLjHuux.exe
  C:\Windows\System\mLjHuux.exe
  2⤵
  PID:15200
- C:\Windows\System\wGTSodX.exe
  C:\Windows\System\wGTSodX.exe
  2⤵
  PID:14880
- C:\Windows\System\nyNOWRC.exe
  C:\Windows\System\nyNOWRC.exe
  2⤵
  PID:15240
- C:\Windows\System\BrPaeJq.exe
  C:\Windows\System\BrPaeJq.exe
  2⤵
  PID:14948
- C:\Windows\System\zfPItHL.exe
  C:\Windows\System\zfPItHL.exe
  2⤵
  PID:14644
- C:\Windows\System\lmmCWhi.exe
  C:\Windows\System\lmmCWhi.exe
  2⤵
  PID:13444
- C:\Windows\System\FEExKPb.exe
  C:\Windows\System\FEExKPb.exe
  2⤵
  PID:13452
- C:\Windows\System\WLUYsYi.exe
  C:\Windows\System\WLUYsYi.exe
  2⤵
  PID:14500
- C:\Windows\System\joKPsMp.exe
  C:\Windows\System\joKPsMp.exe
  2⤵
  PID:14696
- C:\Windows\System\ayHjVkR.exe
  C:\Windows\System\ayHjVkR.exe
  2⤵
  PID:15100
- C:\Windows\System\yZhOEra.exe
  C:\Windows\System\yZhOEra.exe
  2⤵
  PID:14588
- C:\Windows\System\nOsUqsd.exe
  C:\Windows\System\nOsUqsd.exe
  2⤵
  PID:14228
- C:\Windows\System\aMLlHmq.exe
  C:\Windows\System\aMLlHmq.exe
  2⤵
  PID:15160
- C:\Windows\System\VcOVKKt.exe
  C:\Windows\System\VcOVKKt.exe
  2⤵
  PID:14772
- C:\Windows\System\FhgKdbS.exe
  C:\Windows\System\FhgKdbS.exe
  2⤵
  PID:15428
- C:\Windows\System\nmtKauq.exe
  C:\Windows\System\nmtKauq.exe
  2⤵
  PID:15204
- C:\Windows\System\EtxmPTY.exe
  C:\Windows\System\EtxmPTY.exe
  2⤵
  PID:15544
- C:\Windows\System\yXGyRlP.exe
  C:\Windows\System\yXGyRlP.exe
  2⤵
  PID:15284
- C:\Windows\System\hPQPVMU.exe
  C:\Windows\System\hPQPVMU.exe
  2⤵
  PID:15664
- C:\Windows\System\pgiJeKk.exe
  C:\Windows\System\pgiJeKk.exe
  2⤵
  PID:14964
- C:\Windows\System\jcUNSYw.exe
  C:\Windows\System\jcUNSYw.exe
  2⤵
  PID:14984
- C:\Windows\System\mbjhlwV.exe
  C:\Windows\System\mbjhlwV.exe
  2⤵
  PID:15028
- C:\Windows\System\XrJxbxr.exe
  C:\Windows\System\XrJxbxr.exe
  2⤵
  PID:14340
- C:\Windows\System\vUFgwTM.exe
  C:\Windows\System\vUFgwTM.exe
  2⤵
  PID:13800
- C:\Windows\System\VYUxwIu.exe
  C:\Windows\System\VYUxwIu.exe
  2⤵
  PID:14808
- C:\Windows\System\UXoqugl.exe
  C:\Windows\System\UXoqugl.exe
  2⤵
  PID:15784
- C:\Windows\System\CHtZLCu.exe
  C:\Windows\System\CHtZLCu.exe
  2⤵
  PID:15332
- C:\Windows\System\nrMbSyN.exe
  C:\Windows\System\nrMbSyN.exe
  2⤵
  PID:13664
- C:\Windows\System\iIyicJe.exe
  C:\Windows\System\iIyicJe.exe
  2⤵
  PID:14212
- C:\Windows\System\ZfzeCmu.exe
  C:\Windows\System\ZfzeCmu.exe
  2⤵
  PID:14424
- C:\Windows\System\NtxMilu.exe
  C:\Windows\System\NtxMilu.exe
  2⤵
  PID:12652
- C:\Windows\System\NewJyRS.exe
  C:\Windows\System\NewJyRS.exe
  2⤵
  PID:15400
- C:\Windows\System\oWdlaeA.exe
  C:\Windows\System\oWdlaeA.exe
  2⤵
  PID:15464
- C:\Windows\System\FxJcWqk.exe
  C:\Windows\System\FxJcWqk.exe
  2⤵
  PID:15496
- C:\Windows\System\yocwSBL.exe
  C:\Windows\System\yocwSBL.exe
  2⤵
  PID:15532
- C:\Windows\System\AIZfYGE.exe
  C:\Windows\System\AIZfYGE.exe
  2⤵
  PID:15572
- C:\Windows\System\TKRqkWz.exe
  C:\Windows\System\TKRqkWz.exe
  2⤵
  PID:15648
- C:\Windows\System\SyzIViJ.exe
  C:\Windows\System\SyzIViJ.exe
  2⤵
  PID:15732
- C:\Windows\System\ctMBKTZ.exe
  C:\Windows\System\ctMBKTZ.exe
  2⤵
  PID:15876
- C:\Windows\System\qQLqKbz.exe
  C:\Windows\System\qQLqKbz.exe
  2⤵
  PID:15924
- C:\Windows\System\ccnaNhc.exe
  C:\Windows\System\ccnaNhc.exe
  2⤵
  PID:15956
- C:\Windows\System\tTifAfX.exe
  C:\Windows\System\tTifAfX.exe
  2⤵
  PID:16028
- C:\Windows\System\HpbBZfP.exe
  C:\Windows\System\HpbBZfP.exe
  2⤵
  PID:3000
- C:\Windows\System\wmNGwbO.exe
  C:\Windows\System\wmNGwbO.exe
  2⤵
  PID:16136
- C:\Windows\System\tIDQPEP.exe
  C:\Windows\System\tIDQPEP.exe
  2⤵
  PID:14932
- C:\Windows\System\LBilgIm.exe
  C:\Windows\System\LBilgIm.exe
  2⤵
  PID:14656
- C:\Windows\System\WUdLozP.exe
  C:\Windows\System\WUdLozP.exe
  2⤵
  PID:16396
- C:\Windows\System\uUKEjjJ.exe
  C:\Windows\System\uUKEjjJ.exe
  2⤵
  PID:16428
- C:\Windows\System\NmFCNZr.exe
  C:\Windows\System\NmFCNZr.exe
  2⤵
  PID:16444
- C:\Windows\System\BPgNlig.exe
  C:\Windows\System\BPgNlig.exe
  2⤵
  PID:16460
- C:\Windows\System\ueZnKLW.exe
  C:\Windows\System\ueZnKLW.exe
  2⤵
  PID:16476
- C:\Windows\System\dAhrkgd.exe
  C:\Windows\System\dAhrkgd.exe
  2⤵
  PID:16492
- C:\Windows\System\lSwfdRA.exe
  C:\Windows\System\lSwfdRA.exe
  2⤵
  PID:16520
- C:\Windows\System\KWJtqLX.exe
  C:\Windows\System\KWJtqLX.exe
  2⤵
  PID:16540
- C:\Windows\System\rVqLHbG.exe
  C:\Windows\System\rVqLHbG.exe
  2⤵
  PID:16560
- C:\Windows\System\jRBSybE.exe
  C:\Windows\System\jRBSybE.exe
  2⤵
  PID:16580
- C:\Windows\System\QhVLyDH.exe
  C:\Windows\System\QhVLyDH.exe
  2⤵
  PID:16596
- C:\Windows\System\apBtwnq.exe
  C:\Windows\System\apBtwnq.exe
  2⤵
  PID:16616
- C:\Windows\System\NHaopoI.exe
  C:\Windows\System\NHaopoI.exe
  2⤵
  PID:16636
- C:\Windows\System\jNwJTlq.exe
  C:\Windows\System\jNwJTlq.exe
  2⤵
  PID:16656
- C:\Windows\System\OWqnCrD.exe
  C:\Windows\System\OWqnCrD.exe
  2⤵
  PID:16672
- C:\Windows\System\OOSnWYT.exe
  C:\Windows\System\OOSnWYT.exe
  2⤵
  PID:16688
- C:\Windows\System\zlmxBcs.exe
  C:\Windows\System\zlmxBcs.exe
  2⤵
  PID:16712
- C:\Windows\System\AptVuFs.exe
  C:\Windows\System\AptVuFs.exe
  2⤵
  PID:16728
- C:\Windows\System\IYVbraO.exe
  C:\Windows\System\IYVbraO.exe
  2⤵
  PID:16752
- C:\Windows\System\TQDiHEr.exe
  C:\Windows\System\TQDiHEr.exe
  2⤵
  PID:16768
- C:\Windows\System\MKrsKHT.exe
  C:\Windows\System\MKrsKHT.exe
  2⤵
  PID:16796
- C:\Windows\System\NJAoCHH.exe
  C:\Windows\System\NJAoCHH.exe
  2⤵
  PID:16812
- C:\Windows\System\XVAItRk.exe
  C:\Windows\System\XVAItRk.exe
  2⤵
  PID:16828
- C:\Windows\System\idZfOoP.exe
  C:\Windows\System\idZfOoP.exe
  2⤵
  PID:16844
- C:\Windows\System\MNUIxiY.exe
  C:\Windows\System\MNUIxiY.exe
  2⤵
  PID:16864
- C:\Windows\System\GLvgecN.exe
  C:\Windows\System\GLvgecN.exe
  2⤵
  PID:16884

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ACAXWIv.exe

Filesize
1.2MB

MD5
b6cfcaa0a3790861b3fd11a2e0457a1a

SHA1
0924674df49866da1d9c86c918c5bac19cdff4c5

SHA256
e81bcc844e5c5e31bb5922ff16193312638af0278172ace45c2aa12a0daec36b

SHA512
59e36f05465ad4453adc322393f5d85570e1372f036708c91998d1c494acfd4d29dea16ddf8a416bd315ea9d056e79da5044d60fc9aa1ef0b2d7211db7ba9d8b

Download Submit
C:\Windows\System\AJIFMAe.exe

Filesize
1.2MB

MD5
94d8a079103185f5583620840d21532a

SHA1
9eb43335c9ae62ca7ee39f6d7e9c77a0baebeb7b

SHA256
64dacd351a1973dca61a0d431c00f52db8d59d63aea5241505ab4ed6d5d29ae2

SHA512
180ba1fa7c59b192a2c8814957742b764b6539152c5539dacf596e48fedeb30b447a0981f9abf520df4628edaa2688d45feb0a994a6b77c73dd20258a6412df6

Download Submit
C:\Windows\System\DezlMlW.exe

Filesize
1.2MB

MD5
6133d6966ad1934bca6210aa11443ebb

SHA1
676e2b79f91fc8b6482fa4bb56ff8df7e71b1483

SHA256
9f2807fe49c426b6d6de474c7b72b9d722c04947406f538277a0b7ddf42f4129

SHA512
4d801b3866c6017d215a5d042304d0cda8393dbe8f9484df4388485c96bfb22a502c812e44bd6e989da03986585e265f39833fdd802abd2c39a5c39580a614d1

Download Submit
C:\Windows\System\EiaDKEx.exe

Filesize
1.2MB

MD5
9216a0c2faab4f7f2958228e42ba3384

SHA1
a46bd967cbe60aef05698326bac2bd042c3e9aa0

SHA256
a75a79ec02cafcc0ddb30d44f0992ed8331966d12e7871b05efd7c3f741ba734

SHA512
827fab3948f672dac290f51ad40f465d1ea3988eecf403b77b443993425dd4cc1071c687865555918a259a5e2406555c64f7fd6ced0e59fae4d9ce8934be95d0

Download Submit
C:\Windows\System\GFKXVtD.exe

Filesize
1.3MB

MD5
1e3dd64052d94f565f4d084f67f60ae9

SHA1
8b9a80b44355707b798e1e43b5da88daeaf597d6

SHA256
9dd5093de46693253be6eec875096e1cdebf32e999bff7123919e010cf69b14d

SHA512
d63af416ffb1ec7cf12ca126f633f68116737a311c03507ff54a9f4b2d4a4411ce36aa56242c55f4fd1e90fb1cbb81d4ebe913df10d4be09faac0fbad7bb4e26

Download Submit
C:\Windows\System\GcyVfBP.exe

Filesize
1.3MB

MD5
1f2ffa511cc772dbb7e5d3a70b24c236

SHA1
08fa8a6a4cadd661e7b0ce14852305a90b199df9

SHA256
2c97516d0643639a3eacb8568e395bd9982557b76d5cbc85575c4da58bcb7704

SHA512
548e07a9bd5dc1b7ceed7e80c48386fdd24a4a11e7a2c2885d7550dbc07a7ba385712dcab963f2e2748b6ac0478429a41369850da81d6bb884e55492192833e6

Download Submit
C:\Windows\System\HJulVKw.exe

Filesize
1.2MB

MD5
94d10dc0ea4c8c349e87da3dfe974b7a

SHA1
7b5ab9e74cff83aa37f607ada9ba48c3f5dee105

SHA256
8d9e1846e6d698cf25d250dd12a1c32e8df601bb1b17cb3d1c6c143c30d29d60

SHA512
da997707a766d411a88961391b7e8adce9b1d628d035539e5da84a4bc164982f757a5959e8d8936b60027da01cac07af84593ec4299192d3e9a7c50e14e90cbf

Download Submit
C:\Windows\System\KVSuQiy.exe

Filesize
1.3MB

MD5
b82d891b484372878c179853f4723484

SHA1
85c6767f5861d861933b7d06f27f2e3f3fea9d5b

SHA256
01ef982fcb94daa719552bba0f5d7e7eddae61fa2105778cd34122cdcec7c61f

SHA512
139041f0eaa247c4bd746014788eeff1cdd63519076d6c4e6719c2c98e60af0ebeff3da1bf9f65075e187e7f13576a33d9313582e5e4d19887245145e4f8e4f2

Download Submit
C:\Windows\System\MPNXOez.exe

Filesize
1.2MB

MD5
0b43a153a0179c2db840684957834955

SHA1
34d95e470f22fe037e92c8b234ac8da635d46bcd

SHA256
f3f5da8254c47d68473a7dd692e595a84b4a0dc9002b3b23d17f3d23d379c132

SHA512
a170b0e034ac0eb4bd58425422ae1d564e8e1fe566e3282c23dd3ffe50bd88a65610b0f14e2bf801af6e208459b334c3c62d34b4ced49df8d7b36bc7d5d9e420

Download Submit
C:\Windows\System\MihRwmA.exe

Filesize
1.2MB

MD5
f639cb32e34c246905ee2528ffe46c13

SHA1
b394b998cf34557d9bf6824e2f58918731fb4130

SHA256
39b89114f57a8a29cdacfca4458e6fa0865c293f9faf21c890244d31483d7c03

SHA512
d4226ac4dcde6c55fd94b22634fc0645ee831609c1e8fbf65ff4cfd02347943d379b6d5844b7ab32feea66b9eda65f1e52b918a5cf40ccbe7221e9c9229820d1

Download Submit
C:\Windows\System\NKEBiTR.exe

Filesize
1.2MB

MD5
c2f945a52100009edfdfcfcb8808df96

SHA1
87232a98c20451a71be83caf436ae90783704cbf

SHA256
3c5bf2ac63320984e5fdc0d9670ef41568efefdec4687b978248365e94f98474

SHA512
b8c02f76233f0653e915c8f6ddc3f344696245e8125155774990f935eb5d26dfb371d0ed1131ad52c322412ce34408ca543bceec7d21bb65e141d4f565153dc1

Download Submit
C:\Windows\System\NUQXltZ.exe

Filesize
1.2MB

MD5
21b5e9d0816f2f70780224b84d52a594

SHA1
65bc063b43d02485915d10f8f91d62d3147a0242

SHA256
081175404b4966ef8482fb09a9b6daf9098a96ce6aa09d67f35e9447cff9fb38

SHA512
e4ea6b7ff71373ed7f2b8b3671af0bb9383abd776dd35d41ebbe6bfeb0b5d06ba6b13ab854cff9bdfd1bd0b4bfb3719d4e0524d0af8a76e7cad704fc6cfc6feb

Download Submit
C:\Windows\System\NrrfpFi.exe

Filesize
1.3MB

MD5
b8eddc8b7b313beb08bc4e8492079c85

SHA1
4d41beff52f42a162b2f637e186477f1603e1854

SHA256
470f641c7636cf1356509689585cd9477579852527b9196b4b060e485349122c

SHA512
1ebb6e4c89efe3c9efd5f918b3437caeefa574bcd2b8042a024d14307cc7cbe5f9ee838946283bdc8aaf20ebe3aa324251bec1315a9c30812234a9ecdb4ad18a

Download Submit
C:\Windows\System\PMzthyd.exe

Filesize
1.2MB

MD5
1fa8c86d5b986dfe068b7ed0e0e200c1

SHA1
e0a258e24875cd11f1dee3e02431f4a92fa80bda

SHA256
c0c7a59cfe17f0a2b32f8c496d927d7f4bcb15726308cfbedc3f0c8b9a4a6ebf

SHA512
aead207bbe1c8b8e1caec3c9b7f87f2105147932be5bac53ecd57a27ee33c498c1b6dd3d5b7fcae40fe62bcba107b5893fb41c12d0632409790b1548a6b752be

Download Submit
C:\Windows\System\SCAxpqk.exe

Filesize
1.2MB

MD5
97676d27cb3140f723100d93665ad8d5

SHA1
49393c8e578e868899b7d6c4ed5a6562b5427d17

SHA256
c2a5a30f30ecad03e0c2b2b8dedb0cb53334118e0445a0c604957e1c5ad34ead

SHA512
0d0bf3c53b63f5dc75bb8646e91fa07ed6e84af8771c44da7151683ace4fbdb3e22a69892190d6067a2ae508321af853c009cf041c13de53d4c0d6ae6ed00a2d

Download Submit
C:\Windows\System\VlUZwnz.exe

Filesize
1.2MB

MD5
a5e31e545ebf51f5df7d1d589a2c0e18

SHA1
e06d254d763fd5baa5725d15f6e8a6d7eb0f69b2

SHA256
0159e24e9eef4b980811dd51b3aee360f6771839c968d1f590c770371b82fba5

SHA512
5d7e3e267fb938c4950b8af3fdd8042c03c73b868abd9080490fe063972efb2de5aa335a779c3f9b05001b032f155cbaa534f9378c88fcc23282d9aff6e82cbc

Download Submit
C:\Windows\System\VtoVgPC.exe

Filesize
1.2MB

MD5
4b536633869a47baaba31d44f29cf79f

SHA1
3ccd651e64a5ff024f61e526be413f7f61af1c02

SHA256
d411cd1a9292975a67ff4f08d44a05d1f6ed777102b3c2e456a89db8e3f5f65c

SHA512
741bcd19e23bae656181699b1e50cd99d8a52c74aeb75bed556351099b8e2c9c189e455c2b07615103d54d1849568206de85c14aa47dab5a0373c9a021ff8377

Download Submit
C:\Windows\System\WjGGhxL.exe

Filesize
1.3MB

MD5
79505a86cd1da1602de9e508741edef6

SHA1
02b7fcc61efa80a6deb710a69fed85b8e4d51b9e

SHA256
191e5248739a3c314b664290bcd0fc52b3f53a8b3a8e148ad1d8c3413343f9ae

SHA512
de1187cdea82ea6f3e858f27d521eb78fc83f380cb3fb20e5efd96fb55f1a6103c624bd819fb54ab8b952084e14c3a657111c7615be72849430dde97c89f2917

Download Submit
C:\Windows\System\YAQYNhk.exe

Filesize
1.3MB

MD5
1355aad94c6859ea90d4c52d9e2183db

SHA1
673aff209dcea3354e7ffd0d0028cc10b69c993d

SHA256
2218c5881e44f95695dcb6f87a578c72be350855b57f4a3c78257ccc19bb46c1

SHA512
174e68b31da0116729772996eb7e130b9da290534b9b7111912eb9e2087d9fbe37194f9b6d12cc4fd1906b0adb29f5ec9c9ff78d42bcfdba5da59ce9925155e1

Download Submit
C:\Windows\System\ZmZpXfo.exe

Filesize
1.3MB

MD5
80cbe081231dd2b26d519a434427f497

SHA1
4c6ace851d7ddbaa3917392302bce0ff9e031492

SHA256
f8d2a7678b33126fb1542eca6643266ce1ef65053219229e82429ca0673901a5

SHA512
96922cb656e7eb2dcb7a7b125d5d5e2158feada3f6454f544a43805c0ba4479395f9453f21dc6de9219f6eb16d0e38f2ee13bf6003e78393de4c2511306d915d

Download Submit
C:\Windows\System\ebPDToK.exe

Filesize
1.3MB

MD5
8d2ee3be08c6e7de21b6baad1d015d2e

SHA1
df679eaf8ef68bd1e54dbb4bd0505494f4e97312

SHA256
28714ec23eba0e60bfc757914810b74d1ed1743fdae41a372351447b779b85c5

SHA512
d61e003b9a5e9e9774223a15a661469b44dd6c0dcd0115b2209f83012a64fde9e82f0d915698335cf319161493caceb064de9c232863530fd2ffe925199f074b

Download Submit
C:\Windows\System\fJyryTK.exe

Filesize
1.2MB

MD5
f1a9f50ff2c58d23ed70eab2571eedb3

SHA1
a519ac03cd81c14dc6f047c88e82928d0fc714e5

SHA256
b257f7f8894e25a937e0aeeb9a955ac56719cf5a6950c655e22e1c1a71879ffc

SHA512
8db5d1761a7fca56c257ac17656cf5d6fad6fa4a8abccfd1a9d5ae46fc6b916b359dc685c5c7d361072d988eca3759ad769772e245451f17f4056741b17732de

Download Submit
C:\Windows\System\gbVYuCs.exe

Filesize
1.2MB

MD5
b0be93f3512129bac5769f584deec6e9

SHA1
e0f92b27b7a6c9860b723cbcf014272dfce5eec7

SHA256
730b784161e1d2f21c3566112831344b40ec2163289500e4eb817a3b133b6f56

SHA512
cd1787d9eccb340137a3eeb3b5d73c9a16da668d1dd274bf1e748622d1ab322233adb9d66388dae4e7a7041da4bb524aacc2ef0df17095aa75f42644eb6032b6

Download Submit
C:\Windows\System\hjGWTOu.exe

Filesize
1.3MB

MD5
f16966a9dc66640d13b787ccdca127c5

SHA1
c698069ee2331cbf41c77913e39e01966a4dd932

SHA256
f95bb8242a0ea28c8d65f8755cca156a52602f10972967e8ad760bcb2179c09b

SHA512
d3531bccf45a8e3a7e22e1cc8c96a7e701e6a52ad94651d89e3730c1a0a86518739807790b105243d737dd4c1e8724dca00c141040babd5ee0272b8ef1b81f80

Download Submit
C:\Windows\System\iPzShqR.exe

Filesize
1.3MB

MD5
87f3559e26daae35559f323a9863b6e3

SHA1
ece454f968e2cdc03fe150808068ddcd04a93fbe

SHA256
973a0218d7f96f0b32c7bc211236ec673e99cef7bd76143456db0295348815cd

SHA512
10abe678fda77b451dc5abb2d4d91d21d14114f6456e25093596dc86e1ee2e97c51cdc6165bb0d9966fc59bcc0ca27a24d1908699903694e7dd77edcb12dc63b

Download Submit
C:\Windows\System\iaUtSKg.exe

Filesize
1.2MB

MD5
ca0a18ef19632016af3283da9fa1b6b8

SHA1
b83cc2be55810bb008eed0aecbcccd9bef3c93f7

SHA256
773a21eaec0215f9f032eee96969531c2be159eda71092c12caba6b88b13f4c0

SHA512
d684319dab951e74586843be1a95e7c613a962d53c94313458f47eee01849cb2c3bcb8987aeb056110110f5597509ee1b3516163f66d418487ac45033abffac3

Download Submit
C:\Windows\System\kXsCNpp.exe

Filesize
1.2MB

MD5
89d4490b12bcfc529b45048ffe832b27

SHA1
bf1bd192b92673f14ec62713087ea8f1eed9dfc8

SHA256
2534388c0027122a1f888c9ed9575c969dc1f9e3e14e292e4a608dde60484899

SHA512
1b7ec22967be55e4aa515113a38f6d6f26dfab7ccd9cffad019d86a5179fbd5c758ca8b9d953fae9aebbbc3a5d0a173becf36dc5ab91ac3850dac37f16d3dd10

Download Submit
C:\Windows\System\lXvUPCr.exe

Filesize
1.2MB

MD5
305e95df80bd0ffd9dbc2c8ec2199f74

SHA1
5ffb46d35d3ed01c422a2d764b27905b314511a8

SHA256
ac4c4e60a627a87ae8b85e0022c76e16070b27836217d808992162527ce67af7

SHA512
82e8fbcfb0fdb2eb320d1605aa49d55c293834874a840f67438266e68c090b376f3ea89da5dad0e9156f2181a0539019a38dc79f91aa9c057e39527c736777fb

Download Submit
C:\Windows\System\lejcfZR.exe

Filesize
1.2MB

MD5
11724e027ac6bfd8bffc621c8af6e2eb

SHA1
76e4b04d854121dfc6cdc45c75ce1a4c67975719

SHA256
4b6ad7c019bc4f5d178a13b7862bd422b834be8c8bac7166fd8d3992ac3c030c

SHA512
59ee09443dd810469732073590b6b792dc8a40e69c210c65407cf087ae2d276079f9f8ac0d0235eefba22a968d3033bf5c0bb64385b3c4204c9679869b3394b3

Download Submit
C:\Windows\System\nlVXFbQ.exe

Filesize
1.2MB

MD5
d93fa114ee5420aecb3013386bee8653

SHA1
e9be545eec29b7d033ee8c09af5b1157cdd3d190

SHA256
ff7adfe1cd14ef57da6a056c53c25127ca7117bce1579aa5bca786a2d11e67f7

SHA512
cbcbabd728ed5657f632b8bc9223fc316290f9c60ac24df85778187f6b3fe5f9831ca7c493bdb24d4bc1ca4f63caaed4e39407486f9193af1c98ef2f3a3e608d

Download Submit
C:\Windows\System\pVxYiyF.exe

Filesize
1.2MB

MD5
cd9eb6280d19746f73d794d787aace20

SHA1
72f6a77d1c2e5c0936de1d6405c5bac2fc5bebc0

SHA256
1795090b22c518340a8507d4628bc95615080858b7b17194a5185037ffdc6731

SHA512
6cb454ce42a1c69e4f1856af896d7d501fa3537010efb862578a45f6441288ff401fba430f212d4559f54701e3d21f8090d809ab639524e5c4878b173055ecfc

Download Submit
C:\Windows\System\qMxtEmv.exe

Filesize
1.2MB

MD5
2a8f6800ecfd810658707ea0f0901789

SHA1
ebb1de12b9e2de35ed143639c4cafdb83e1a9f8b

SHA256
6e2080a296b1b657a5f1f0d9c2f3f556102678d9f25e52a0ce3597fea7467d68

SHA512
7b6e04f47dc11a07c88da3efe33ed844f80defb392baae207bf8d593f678694b3e1cc712e852e2c261ab5953b27a2ad7a9cf05372c8372e3ef6a1e097c77dca1

Download Submit
C:\Windows\System\rMzXJIk.exe

Filesize
1.2MB

MD5
80059eca3bab2cd5942aead96604e7e9

SHA1
f7a9510aa23089bf82f9a49b5ca8b0eb6aa6e627

SHA256
73b0c0f039e55f4f635702374009a5f014eaf8057d1f39963e56b0005db1d344

SHA512
264823587cd369ae630efddae38b45aa5f15dfe35e60996ac0f6eb7f2239b5ca021643ff1f9c24c5bdc220c01ae8f36099cafebe8cbcf94ae503c3c00c2d93f0

Download Submit
C:\Windows\System\rgDYFmr.exe

Filesize
1.2MB

MD5
e88bfc10b95789ec2c8cfa537883ca6c

SHA1
b57c5954311de44dc742965020ab989cf2aa5302

SHA256
9031edeb409117c6c6bb43adf4f02ab51b50755eec487d5cb3751692867f680c

SHA512
7d80b8ec901fff239490e197a8cb715546fb51c8320b6bf87b66ba6ec7f2f4c4d93cd97ce647fec2eb4a23e25ca52547e92881c26749d68d9b4a70492735e28c

Download Submit
C:\Windows\System\rrauAHa.exe

Filesize
1.2MB

MD5
b50f5c709a95cde4a4ec11a7ea67c4a0

SHA1
a41fec9f4a55ac2190a3da6e16d97fa683ceafa3

SHA256
8e2f542bfda913f4ab487622b692e1f5be0d40bd77ebe552f3b5fbd387613758

SHA512
193ccf79f499342df5183a03885c6d52673e7ff2bd41d3602084f12dcd6abe13f8a0e42ec14aceb8ce11f658a8c5556bc54f23981dfaeec672a2eb9c1b424841

Download Submit
C:\Windows\System\sAVQeCR.exe

Filesize
1.2MB

MD5
b4e75fa99e237a956507bf41747a559e

SHA1
e24fd386259e4055ca7b3040f08caf3c6362d23f

SHA256
f270d39bc5a5fec3c9cc9afe3808d9eafb4b2e68b82c15cf01aa06bf95618ac7

SHA512
92359e7edcca3d9cec12816e96882fcf75ccc9ea5d66d2111b90b2a9a5889dd594048b6407e795790da4ffce2e78bbf776ac769becd40e2d6cc4afca23186fe3

Download Submit
C:\Windows\System\shZOJop.exe

Filesize
1.2MB

MD5
416284f7aee4c0b2c8016d275e0acb11

SHA1
0acd6429a6068e19efd770ef944919cdd9b22182

SHA256
64ad1cb38b8181a481ff520636951dfdf2c658c2ed9a3a26a87b4a48cb0a28f2

SHA512
b3f49e17326a656005c114f7325a8809562c8654d9bba2598db77cbb362d2b59cfc74cceba9d738ecab2ae2505193f37749a2d5ae957f0972f7b7e0599f38205

Download Submit
C:\Windows\System\uNEwUgG.exe

Filesize
1.3MB

MD5
7e805e673dce2bc8a06abca85281290d

SHA1
0a7ec39bdee1eb0677072645e2da2dc1f231024d

SHA256
15d8434e732b2070c9b01fa7647fb961a4a47b7acc460b0ccada9159c78384f5

SHA512
c7d993d68bc14cb64da55de1fcdc4335db5f19095e7880481adb58e6e78beb550845a9f58d2c477ef3cabb311457a1b52a9790b360bd5ae93751e50c523dfae0

Download Submit
C:\Windows\System\uTMBNrk.exe

Filesize
1.2MB

MD5
cfd97a5990a858c659d63b0255ca6ab5

SHA1
b78085ea402d82914f54125a175915b8acd86d32

SHA256
56e60c28e79962485e5c32801019b4511fcc0c8191125c14c6d814cf98d25388

SHA512
c5816ce018e4916db8a1ac24d2efea7c2ab25ff3af76fcf8193cbf9c0c2848b9a9fdfc82b83dedf0b7da976e0b062b5dc4c119671bd746250e4819d67fe0eb50

Download Submit
C:\Windows\System\vFnUYMw.exe

Filesize
1.3MB

MD5
ad75e9397cd4d5187a09c93cb8052469

SHA1
1b22f19e2deda2dd4e1df8833c34a808800b421f

SHA256
c77d1423e0026b8a2b3a4bc72b574e7affbbb925e765443ed706dd3beebca3df

SHA512
80fcb0ef4452f5f1032605198324c57e77fffe88dc166e32c8f5ae9227fd5a46dbfd63bdde195f631d2e1397aee711b8236b1fb307fbc0765d6c12b36018e40b

Download Submit
C:\Windows\System\vLEdTSm.exe

Filesize
1.2MB

MD5
f95a3f6c2b0ae81208dca29bb232b059

SHA1
5a20042c07551df6727e22b196f418d7d7718cde

SHA256
9e0f6e9508a3098eccb1954c05e0f390afd8e313a74bfed5f7b69d5f56510525

SHA512
fb826c256cf1fe5a3b9785f8dd27bd45da475284b1eb22fedf029af6dd3234c118daea0cd20e665960974b679db7dcc2b892dbec6cc21b915120cb3a20720438

Download Submit
C:\Windows\System\vrSQfmr.exe

Filesize
1.2MB

MD5
b4be1805d99bee4b73b3a5f15817f22b

SHA1
92b27ae491ca11456f730a5f26e9fc1f3056812c

SHA256
44490f9165a3479c7d68e2658f08cdde36e75d55b8051ccd51fd0b8d80b00b4a

SHA512
e2665f4ca3f496875d7be585e500065f63cc805063bf9b1c0bcf3ed42fc7673e184919f1f8d120f5c09eba9b3f9f4e99fb6285696ffefb780f17f4856d880659

Download Submit
C:\Windows\System\vrjnMDl.exe

Filesize
1.2MB

MD5
7d06d784d745cc59dcbda4fe6417998e

SHA1
78981420dc9ee9a8b0696a2c6da9d102256f3947

SHA256
c5a1bceedea81c11e0915d59ca653fc8a41176310dcb82fecdeb67147f60c901

SHA512
80a9e4a8b11ddf9fa3f0329c59bd7d5bed996ba83e99c224ffa4465fc08233271a27842f83922957f355becd0f31da4f858e695e64ba7d4cd2c8c3793fad8040

Download Submit
C:\Windows\System\zuKJpKv.exe

Filesize
1.2MB

MD5
170d0c9e7dc8dbb47d082ee8ed95326a

SHA1
6913ffaf7aff33f33a0ff156e56da34e90474c0a

SHA256
9d40fcb0e364b52046fb428e7ee9775617398f9e177186f067f7133c15505069

SHA512
54e2734a06b25068d587d7dfcd4be68d89aaeb2b0cf258a258937fc89f7bc6c5ac04d34e7b992d9a63e105ae05c61ec1191c6dc5ca9d3bd0589559b4687cb9c0

Download Submit
memory/4296-0-0x000001F7CB7F0000-0x000001F7CB800000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads