xmrig | 1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00

Analysis

max time kernel
97s
max time network
101s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
17-11-2024 02:43

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
Size

1.2MB
MD5

eb0c13f157af517e08d50659bcf23664
SHA1

db992827e550abcd392573757dba35b17a3965de
SHA256

1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00
SHA512

a7db2e940368295a22bca11f5c834533943b1e4cdcf1d1340b66f682449c25580eb20dc165e09ba63c1440b5d981e7bc64fcaa8080cd283e7dc85085cdbdda36
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMrP5+rsAa:GezaTF8FcNkNdfE0pZ9ozttwIRQlIa

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000d000000023b6d-4.dat	xmrig
behavioral2/files/0x000a000000023b87-7.dat	xmrig
behavioral2/files/0x000a000000023b88-15.dat	xmrig
behavioral2/files/0x000a000000023b89-19.dat	xmrig
behavioral2/files/0x000a000000023b8a-23.dat	xmrig
behavioral2/files/0x000a000000023b8e-45.dat	xmrig
behavioral2/files/0x000a000000023b93-73.dat	xmrig
behavioral2/files/0x000a000000023b99-97.dat	xmrig
behavioral2/files/0x000a000000023b9c-112.dat	xmrig
behavioral2/files/0x000a000000023baa-147.dat	xmrig
behavioral2/files/0x0009000000023bbf-162.dat	xmrig
behavioral2/files/0x000e000000023bb1-160.dat	xmrig
behavioral2/files/0x0008000000023bba-157.dat	xmrig
behavioral2/files/0x000b000000023ba2-150.dat	xmrig
behavioral2/files/0x000b000000023ba1-143.dat	xmrig
behavioral2/files/0x000b000000023ba0-138.dat	xmrig
behavioral2/files/0x000a000000023b9f-133.dat	xmrig
behavioral2/files/0x000a000000023b9e-127.dat	xmrig
behavioral2/files/0x000a000000023b9d-123.dat	xmrig
behavioral2/files/0x000a000000023b9b-113.dat	xmrig
behavioral2/files/0x000a000000023b9a-108.dat	xmrig
behavioral2/files/0x000a000000023b98-98.dat	xmrig
behavioral2/files/0x000a000000023b97-93.dat	xmrig
behavioral2/files/0x000a000000023b96-87.dat	xmrig
behavioral2/files/0x000a000000023b95-83.dat	xmrig
behavioral2/files/0x000a000000023b94-77.dat	xmrig
behavioral2/files/0x000a000000023b92-68.dat	xmrig
behavioral2/files/0x000a000000023b91-63.dat	xmrig
behavioral2/files/0x000a000000023b90-57.dat	xmrig
behavioral2/files/0x000a000000023b8f-53.dat	xmrig
behavioral2/files/0x000a000000023b8d-43.dat	xmrig
behavioral2/files/0x000a000000023b8c-37.dat	xmrig
behavioral2/files/0x000a000000023b8b-33.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
5080	paxwzoV.exe
3708	aJEIUog.exe
4224	tToPEJu.exe
2324	byqbGpN.exe
2320	wqqbFWm.exe
3044	rxaWvLp.exe
1008	CbtYwYl.exe
4504	TqqQwZo.exe
1660	TznEZdB.exe
4616	nocTfSw.exe
2844	zqKBWzb.exe
1312	tQQEYSo.exe
1076	FSnFriR.exe
1744	tWtQYla.exe
4636	pyJtrJK.exe
1976	SDfWIYA.exe
688	JytFECc.exe
3996	qLYbjwP.exe
4696	oSOgbUU.exe
3364	nHKwJDE.exe
4828	DmLrsOf.exe
4964	EmqZTEL.exe
2468	SnZJGaV.exe
4728	YqXuDfN.exe
3692	vijpFiY.exe
2864	uozTJoT.exe
2456	UvUbdFz.exe
2892	SayzhOa.exe
3960	lwSLEFD.exe
532	JhBjGro.exe
4424	YoCEfiE.exe
3440	MJblvWk.exe
3624	uhkvXzX.exe
4772	JPnmuUZ.exe
5108	gEKtIib.exe
1380	nzIeoUt.exe
3952	YedTaPI.exe
2584	aawLsQI.exe
5052	BLTUTiW.exe
216	aTPbGEg.exe
4876	RdzIUFA.exe
4400	gCoVLub.exe
1148	gxnexZg.exe
2732	xpyngbP.exe
4768	oORrbOY.exe
1508	uCOnpPg.exe
4984	bwMxvNS.exe
1940	bnnpVeO.exe
3552	UADWuXv.exe
772	vGYskQs.exe
4588	iySXqAG.exe
564	pwpaZOe.exe
4348	vseVZjW.exe
2712	tHAgKLY.exe
2856	FkdbtGy.exe
3200	AGxADMt.exe
1104	vaHOjTg.exe
756	KDBvsIW.exe
1368	IXrqicM.exe
3748	vIksvPX.exe
1648	SCWkeLF.exe
1796	lEtAPLr.exe
412	DJQSRpd.exe
1840	ROrHQsq.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\paxwzoV.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\WwmxTDv.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\pTiIcry.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\LYDSeOo.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\vthpEpt.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\rksCVnM.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\FvBgBrR.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\VPoRlxH.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\NqbfwxM.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\ZOPsMFq.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\GsVMxSC.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\rxGSjgH.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\dBzFaWl.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\WPGFMZP.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\ZndmGtJ.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\NSpfKQs.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\wMHpKFE.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\BYwryaB.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\PsbxhKV.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\AtfXivT.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\zJfFiBo.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\GcUatpf.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\EibflhJ.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\TyyHRfe.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\oOZicSV.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\REanrkD.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\VuIUCTo.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\dwAkTso.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\DgLlbim.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\jrCgwUp.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\oBqqXJX.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\ePnqZCh.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\JOXmZFK.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\VYSiYCr.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\NMOsYQs.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\FjOkYct.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\TTcEspu.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\tWtQYla.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\aTPbGEg.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\xpyngbP.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\hjSaryQ.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\POkemKt.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\ibfUahk.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\TLzuNfv.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\nocTfSw.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\UfWGmuO.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\bzadBLj.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\MqoAZJG.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\ydjakuu.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\xVVhmco.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\bdWkQLz.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\tTgBUap.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\fKELVfi.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\qLYbjwP.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\jfcUaSl.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\GUAfrvH.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\ULKJGoc.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\NukSbAb.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\pjtMaWx.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\qRVBITd.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\AzEgFTR.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\hSVmxOx.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\nzIeoUt.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
File created	C:\Windows\System\jnfjLxS.exe	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1420 wrote to memory of 5080	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	84
PID 1420 wrote to memory of 5080	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	84
PID 1420 wrote to memory of 3708	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	85
PID 1420 wrote to memory of 3708	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	85
PID 1420 wrote to memory of 4224	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	86
PID 1420 wrote to memory of 4224	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	86
PID 1420 wrote to memory of 2324	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	87
PID 1420 wrote to memory of 2324	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	87
PID 1420 wrote to memory of 2320	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	88
PID 1420 wrote to memory of 2320	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	88
PID 1420 wrote to memory of 3044	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	89
PID 1420 wrote to memory of 3044	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	89
PID 1420 wrote to memory of 1008	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	90
PID 1420 wrote to memory of 1008	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	90
PID 1420 wrote to memory of 4504	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	91
PID 1420 wrote to memory of 4504	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	91
PID 1420 wrote to memory of 1660	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	92
PID 1420 wrote to memory of 1660	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	92
PID 1420 wrote to memory of 4616	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	93
PID 1420 wrote to memory of 4616	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	93
PID 1420 wrote to memory of 2844	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	94
PID 1420 wrote to memory of 2844	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	94
PID 1420 wrote to memory of 1312	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	95
PID 1420 wrote to memory of 1312	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	95
PID 1420 wrote to memory of 1076	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	96
PID 1420 wrote to memory of 1076	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	96
PID 1420 wrote to memory of 1744	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	97
PID 1420 wrote to memory of 1744	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	97
PID 1420 wrote to memory of 4636	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	98
PID 1420 wrote to memory of 4636	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	98
PID 1420 wrote to memory of 1976	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	99
PID 1420 wrote to memory of 1976	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	99
PID 1420 wrote to memory of 688	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	100
PID 1420 wrote to memory of 688	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	100
PID 1420 wrote to memory of 3996	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	101
PID 1420 wrote to memory of 3996	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	101
PID 1420 wrote to memory of 4696	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	102
PID 1420 wrote to memory of 4696	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	102
PID 1420 wrote to memory of 3364	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	103
PID 1420 wrote to memory of 3364	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	103
PID 1420 wrote to memory of 4828	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	104
PID 1420 wrote to memory of 4828	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	104
PID 1420 wrote to memory of 4964	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	105
PID 1420 wrote to memory of 4964	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	105
PID 1420 wrote to memory of 2468	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	106
PID 1420 wrote to memory of 2468	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	106
PID 1420 wrote to memory of 4728	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	107
PID 1420 wrote to memory of 4728	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	107
PID 1420 wrote to memory of 3692	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	108
PID 1420 wrote to memory of 3692	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	108
PID 1420 wrote to memory of 2864	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	109
PID 1420 wrote to memory of 2864	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	109
PID 1420 wrote to memory of 2456	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	110
PID 1420 wrote to memory of 2456	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	110
PID 1420 wrote to memory of 2892	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	111
PID 1420 wrote to memory of 2892	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	111
PID 1420 wrote to memory of 3960	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	112
PID 1420 wrote to memory of 3960	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	112
PID 1420 wrote to memory of 532	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	113
PID 1420 wrote to memory of 532	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	113
PID 1420 wrote to memory of 4424	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	114
PID 1420 wrote to memory of 4424	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	114
PID 1420 wrote to memory of 3440	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	115
PID 1420 wrote to memory of 3440	1420	1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe	115

C:\Users\Admin\AppData\Local\Temp\1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe
"C:\Users\Admin\AppData\Local\Temp\1422b90a2cf35b783c10c77cb316c96a51b348d5e156851da92ebd8cd7ab9c00.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1420
- C:\Windows\System\paxwzoV.exe
  C:\Windows\System\paxwzoV.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System\aJEIUog.exe
  C:\Windows\System\aJEIUog.exe
  2⤵
  - Executes dropped EXE
  PID:3708
- C:\Windows\System\tToPEJu.exe
  C:\Windows\System\tToPEJu.exe
  2⤵
  - Executes dropped EXE
  PID:4224
- C:\Windows\System\byqbGpN.exe
  C:\Windows\System\byqbGpN.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\wqqbFWm.exe
  C:\Windows\System\wqqbFWm.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\rxaWvLp.exe
  C:\Windows\System\rxaWvLp.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\CbtYwYl.exe
  C:\Windows\System\CbtYwYl.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\TqqQwZo.exe
  C:\Windows\System\TqqQwZo.exe
  2⤵
  - Executes dropped EXE
  PID:4504
- C:\Windows\System\TznEZdB.exe
  C:\Windows\System\TznEZdB.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\nocTfSw.exe
  C:\Windows\System\nocTfSw.exe
  2⤵
  - Executes dropped EXE
  PID:4616
- C:\Windows\System\zqKBWzb.exe
  C:\Windows\System\zqKBWzb.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\tQQEYSo.exe
  C:\Windows\System\tQQEYSo.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\FSnFriR.exe
  C:\Windows\System\FSnFriR.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\tWtQYla.exe
  C:\Windows\System\tWtQYla.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\pyJtrJK.exe
  C:\Windows\System\pyJtrJK.exe
  2⤵
  - Executes dropped EXE
  PID:4636
- C:\Windows\System\SDfWIYA.exe
  C:\Windows\System\SDfWIYA.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\JytFECc.exe
  C:\Windows\System\JytFECc.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\qLYbjwP.exe
  C:\Windows\System\qLYbjwP.exe
  2⤵
  - Executes dropped EXE
  PID:3996
- C:\Windows\System\oSOgbUU.exe
  C:\Windows\System\oSOgbUU.exe
  2⤵
  - Executes dropped EXE
  PID:4696
- C:\Windows\System\nHKwJDE.exe
  C:\Windows\System\nHKwJDE.exe
  2⤵
  - Executes dropped EXE
  PID:3364
- C:\Windows\System\DmLrsOf.exe
  C:\Windows\System\DmLrsOf.exe
  2⤵
  - Executes dropped EXE
  PID:4828
- C:\Windows\System\EmqZTEL.exe
  C:\Windows\System\EmqZTEL.exe
  2⤵
  - Executes dropped EXE
  PID:4964
- C:\Windows\System\SnZJGaV.exe
  C:\Windows\System\SnZJGaV.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\YqXuDfN.exe
  C:\Windows\System\YqXuDfN.exe
  2⤵
  - Executes dropped EXE
  PID:4728
- C:\Windows\System\vijpFiY.exe
  C:\Windows\System\vijpFiY.exe
  2⤵
  - Executes dropped EXE
  PID:3692
- C:\Windows\System\uozTJoT.exe
  C:\Windows\System\uozTJoT.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\UvUbdFz.exe
  C:\Windows\System\UvUbdFz.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\SayzhOa.exe
  C:\Windows\System\SayzhOa.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\lwSLEFD.exe
  C:\Windows\System\lwSLEFD.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System\JhBjGro.exe
  C:\Windows\System\JhBjGro.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\YoCEfiE.exe
  C:\Windows\System\YoCEfiE.exe
  2⤵
  - Executes dropped EXE
  PID:4424
- C:\Windows\System\MJblvWk.exe
  C:\Windows\System\MJblvWk.exe
  2⤵
  - Executes dropped EXE
  PID:3440
- C:\Windows\System\uhkvXzX.exe
  C:\Windows\System\uhkvXzX.exe
  2⤵
  - Executes dropped EXE
  PID:3624
- C:\Windows\System\JPnmuUZ.exe
  C:\Windows\System\JPnmuUZ.exe
  2⤵
  - Executes dropped EXE
  PID:4772
- C:\Windows\System\gEKtIib.exe
  C:\Windows\System\gEKtIib.exe
  2⤵
  - Executes dropped EXE
  PID:5108
- C:\Windows\System\nzIeoUt.exe
  C:\Windows\System\nzIeoUt.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\YedTaPI.exe
  C:\Windows\System\YedTaPI.exe
  2⤵
  - Executes dropped EXE
  PID:3952
- C:\Windows\System\aawLsQI.exe
  C:\Windows\System\aawLsQI.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\BLTUTiW.exe
  C:\Windows\System\BLTUTiW.exe
  2⤵
  - Executes dropped EXE
  PID:5052
- C:\Windows\System\aTPbGEg.exe
  C:\Windows\System\aTPbGEg.exe
  2⤵
  - Executes dropped EXE
  PID:216
- C:\Windows\System\RdzIUFA.exe
  C:\Windows\System\RdzIUFA.exe
  2⤵
  - Executes dropped EXE
  PID:4876
- C:\Windows\System\gCoVLub.exe
  C:\Windows\System\gCoVLub.exe
  2⤵
  - Executes dropped EXE
  PID:4400
- C:\Windows\System\gxnexZg.exe
  C:\Windows\System\gxnexZg.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\xpyngbP.exe
  C:\Windows\System\xpyngbP.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\oORrbOY.exe
  C:\Windows\System\oORrbOY.exe
  2⤵
  - Executes dropped EXE
  PID:4768
- C:\Windows\System\uCOnpPg.exe
  C:\Windows\System\uCOnpPg.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\bwMxvNS.exe
  C:\Windows\System\bwMxvNS.exe
  2⤵
  - Executes dropped EXE
  PID:4984
- C:\Windows\System\bnnpVeO.exe
  C:\Windows\System\bnnpVeO.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\UADWuXv.exe
  C:\Windows\System\UADWuXv.exe
  2⤵
  - Executes dropped EXE
  PID:3552
- C:\Windows\System\vGYskQs.exe
  C:\Windows\System\vGYskQs.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\iySXqAG.exe
  C:\Windows\System\iySXqAG.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System\pwpaZOe.exe
  C:\Windows\System\pwpaZOe.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\vseVZjW.exe
  C:\Windows\System\vseVZjW.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System\tHAgKLY.exe
  C:\Windows\System\tHAgKLY.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\FkdbtGy.exe
  C:\Windows\System\FkdbtGy.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\AGxADMt.exe
  C:\Windows\System\AGxADMt.exe
  2⤵
  - Executes dropped EXE
  PID:3200
- C:\Windows\System\vaHOjTg.exe
  C:\Windows\System\vaHOjTg.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\KDBvsIW.exe
  C:\Windows\System\KDBvsIW.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\IXrqicM.exe
  C:\Windows\System\IXrqicM.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\vIksvPX.exe
  C:\Windows\System\vIksvPX.exe
  2⤵
  - Executes dropped EXE
  PID:3748
- C:\Windows\System\SCWkeLF.exe
  C:\Windows\System\SCWkeLF.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\lEtAPLr.exe
  C:\Windows\System\lEtAPLr.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\DJQSRpd.exe
  C:\Windows\System\DJQSRpd.exe
  2⤵
  - Executes dropped EXE
  PID:412
- C:\Windows\System\ROrHQsq.exe
  C:\Windows\System\ROrHQsq.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\JXebMvc.exe
  C:\Windows\System\JXebMvc.exe
  2⤵
  PID:948
- C:\Windows\System\AhCEevO.exe
  C:\Windows\System\AhCEevO.exe
  2⤵
  PID:5044
- C:\Windows\System\geYvCsd.exe
  C:\Windows\System\geYvCsd.exe
  2⤵
  PID:3212
- C:\Windows\System\LWyqCgk.exe
  C:\Windows\System\LWyqCgk.exe
  2⤵
  PID:3244
- C:\Windows\System\EakhMWS.exe
  C:\Windows\System\EakhMWS.exe
  2⤵
  PID:2236
- C:\Windows\System\FzeyziM.exe
  C:\Windows\System\FzeyziM.exe
  2⤵
  PID:2536
- C:\Windows\System\AWRsmsi.exe
  C:\Windows\System\AWRsmsi.exe
  2⤵
  PID:1232
- C:\Windows\System\bTiAzQf.exe
  C:\Windows\System\bTiAzQf.exe
  2⤵
  PID:2780
- C:\Windows\System\UXkvMXo.exe
  C:\Windows\System\UXkvMXo.exe
  2⤵
  PID:4500
- C:\Windows\System\LbtNOuD.exe
  C:\Windows\System\LbtNOuD.exe
  2⤵
  PID:5148
- C:\Windows\System\JIbTgDZ.exe
  C:\Windows\System\JIbTgDZ.exe
  2⤵
  PID:5176
- C:\Windows\System\MHSrPoA.exe
  C:\Windows\System\MHSrPoA.exe
  2⤵
  PID:5208
- C:\Windows\System\UgIpAWP.exe
  C:\Windows\System\UgIpAWP.exe
  2⤵
  PID:5224
- C:\Windows\System\EidHxak.exe
  C:\Windows\System\EidHxak.exe
  2⤵
  PID:5252
- C:\Windows\System\qzYAxdI.exe
  C:\Windows\System\qzYAxdI.exe
  2⤵
  PID:5280
- C:\Windows\System\qRVBITd.exe
  C:\Windows\System\qRVBITd.exe
  2⤵
  PID:5308
- C:\Windows\System\KCzKAop.exe
  C:\Windows\System\KCzKAop.exe
  2⤵
  PID:5336
- C:\Windows\System\jpbTvvf.exe
  C:\Windows\System\jpbTvvf.exe
  2⤵
  PID:5364
- C:\Windows\System\byBrNpC.exe
  C:\Windows\System\byBrNpC.exe
  2⤵
  PID:5392
- C:\Windows\System\OyFYFbi.exe
  C:\Windows\System\OyFYFbi.exe
  2⤵
  PID:5420
- C:\Windows\System\IMBlAVP.exe
  C:\Windows\System\IMBlAVP.exe
  2⤵
  PID:5448
- C:\Windows\System\wknaFCM.exe
  C:\Windows\System\wknaFCM.exe
  2⤵
  PID:5480
- C:\Windows\System\uQqQKEQ.exe
  C:\Windows\System\uQqQKEQ.exe
  2⤵
  PID:5508
- C:\Windows\System\tGkSgoq.exe
  C:\Windows\System\tGkSgoq.exe
  2⤵
  PID:5532
- C:\Windows\System\LsGUAwd.exe
  C:\Windows\System\LsGUAwd.exe
  2⤵
  PID:5560
- C:\Windows\System\KabCUOZ.exe
  C:\Windows\System\KabCUOZ.exe
  2⤵
  PID:5588
- C:\Windows\System\xdrKSTM.exe
  C:\Windows\System\xdrKSTM.exe
  2⤵
  PID:5620
- C:\Windows\System\POKSfbE.exe
  C:\Windows\System\POKSfbE.exe
  2⤵
  PID:5644
- C:\Windows\System\CghLMau.exe
  C:\Windows\System\CghLMau.exe
  2⤵
  PID:5668
- C:\Windows\System\ZabBtLk.exe
  C:\Windows\System\ZabBtLk.exe
  2⤵
  PID:5700
- C:\Windows\System\rxGSjgH.exe
  C:\Windows\System\rxGSjgH.exe
  2⤵
  PID:5732
- C:\Windows\System\esKspZc.exe
  C:\Windows\System\esKspZc.exe
  2⤵
  PID:5760
- C:\Windows\System\bHMsLNC.exe
  C:\Windows\System\bHMsLNC.exe
  2⤵
  PID:5788
- C:\Windows\System\dNaJDCY.exe
  C:\Windows\System\dNaJDCY.exe
  2⤵
  PID:5812
- C:\Windows\System\JSXJdkL.exe
  C:\Windows\System\JSXJdkL.exe
  2⤵
  PID:5840
- C:\Windows\System\bNQjymY.exe
  C:\Windows\System\bNQjymY.exe
  2⤵
  PID:5872
- C:\Windows\System\MPumqID.exe
  C:\Windows\System\MPumqID.exe
  2⤵
  PID:5900
- C:\Windows\System\JiXdyOU.exe
  C:\Windows\System\JiXdyOU.exe
  2⤵
  PID:5924
- C:\Windows\System\GKhQJGF.exe
  C:\Windows\System\GKhQJGF.exe
  2⤵
  PID:5952
- C:\Windows\System\vnvOfjo.exe
  C:\Windows\System\vnvOfjo.exe
  2⤵
  PID:5976
- C:\Windows\System\tteMLod.exe
  C:\Windows\System\tteMLod.exe
  2⤵
  PID:6008
- C:\Windows\System\AKYMEYZ.exe
  C:\Windows\System\AKYMEYZ.exe
  2⤵
  PID:6036
- C:\Windows\System\iYapPfK.exe
  C:\Windows\System\iYapPfK.exe
  2⤵
  PID:6064
- C:\Windows\System\eUKrXZR.exe
  C:\Windows\System\eUKrXZR.exe
  2⤵
  PID:6088
- C:\Windows\System\sGkxTWe.exe
  C:\Windows\System\sGkxTWe.exe
  2⤵
  PID:6120
- C:\Windows\System\HiACiYY.exe
  C:\Windows\System\HiACiYY.exe
  2⤵
  PID:3272
- C:\Windows\System\dfaGmYR.exe
  C:\Windows\System\dfaGmYR.exe
  2⤵
  PID:4872
- C:\Windows\System\POkemKt.exe
  C:\Windows\System\POkemKt.exe
  2⤵
  PID:4848
- C:\Windows\System\KGsdYkc.exe
  C:\Windows\System\KGsdYkc.exe
  2⤵
  PID:640
- C:\Windows\System\VuIUCTo.exe
  C:\Windows\System\VuIUCTo.exe
  2⤵
  PID:492
- C:\Windows\System\HtSQnRl.exe
  C:\Windows\System\HtSQnRl.exe
  2⤵
  PID:3936
- C:\Windows\System\FoTUrgU.exe
  C:\Windows\System\FoTUrgU.exe
  2⤵
  PID:4992
- C:\Windows\System\QOmxekd.exe
  C:\Windows\System\QOmxekd.exe
  2⤵
  PID:5160
- C:\Windows\System\xWEzekV.exe
  C:\Windows\System\xWEzekV.exe
  2⤵
  PID:5220
- C:\Windows\System\oEcXqlU.exe
  C:\Windows\System\oEcXqlU.exe
  2⤵
  PID:5268
- C:\Windows\System\rIHMPvP.exe
  C:\Windows\System\rIHMPvP.exe
  2⤵
  PID:5328
- C:\Windows\System\WXotxdM.exe
  C:\Windows\System\WXotxdM.exe
  2⤵
  PID:5404
- C:\Windows\System\FGkoIYT.exe
  C:\Windows\System\FGkoIYT.exe
  2⤵
  PID:5468
- C:\Windows\System\odczQbc.exe
  C:\Windows\System\odczQbc.exe
  2⤵
  PID:5544
- C:\Windows\System\HIeqhlj.exe
  C:\Windows\System\HIeqhlj.exe
  2⤵
  PID:5580
- C:\Windows\System\sdhXxfV.exe
  C:\Windows\System\sdhXxfV.exe
  2⤵
  PID:5656
- C:\Windows\System\BtgaLwx.exe
  C:\Windows\System\BtgaLwx.exe
  2⤵
  PID:5712
- C:\Windows\System\bPQeyGZ.exe
  C:\Windows\System\bPQeyGZ.exe
  2⤵
  PID:3060
- C:\Windows\System\qfILqhe.exe
  C:\Windows\System\qfILqhe.exe
  2⤵
  PID:5832
- C:\Windows\System\GbFOygs.exe
  C:\Windows\System\GbFOygs.exe
  2⤵
  PID:5880
- C:\Windows\System\jqFKtJu.exe
  C:\Windows\System\jqFKtJu.exe
  2⤵
  PID:5940
- C:\Windows\System\fDNVqde.exe
  C:\Windows\System\fDNVqde.exe
  2⤵
  PID:5992
- C:\Windows\System\UqpFStM.exe
  C:\Windows\System\UqpFStM.exe
  2⤵
  PID:6056
- C:\Windows\System\EIDiQVT.exe
  C:\Windows\System\EIDiQVT.exe
  2⤵
  PID:4128
- C:\Windows\System\pcApWSE.exe
  C:\Windows\System\pcApWSE.exe
  2⤵
  PID:3232
- C:\Windows\System\jNURckn.exe
  C:\Windows\System\jNURckn.exe
  2⤵
  PID:4812
- C:\Windows\System\iGLdfnh.exe
  C:\Windows\System\iGLdfnh.exe
  2⤵
  PID:4460
- C:\Windows\System\PmJfLDv.exe
  C:\Windows\System\PmJfLDv.exe
  2⤵
  PID:5132
- C:\Windows\System\DbkVsmd.exe
  C:\Windows\System\DbkVsmd.exe
  2⤵
  PID:5320
- C:\Windows\System\rHNqfOK.exe
  C:\Windows\System\rHNqfOK.exe
  2⤵
  PID:5492
- C:\Windows\System\AmATejp.exe
  C:\Windows\System\AmATejp.exe
  2⤵
  PID:5572
- C:\Windows\System\imnqHiK.exe
  C:\Windows\System\imnqHiK.exe
  2⤵
  PID:3700
- C:\Windows\System\sikGdhW.exe
  C:\Windows\System\sikGdhW.exe
  2⤵
  PID:5768
- C:\Windows\System\RvmXeSH.exe
  C:\Windows\System\RvmXeSH.exe
  2⤵
  PID:5920
- C:\Windows\System\mAZSeuT.exe
  C:\Windows\System\mAZSeuT.exe
  2⤵
  PID:2900
- C:\Windows\System\VaiTrDm.exe
  C:\Windows\System\VaiTrDm.exe
  2⤵
  PID:2616
- C:\Windows\System\rgceZuJ.exe
  C:\Windows\System\rgceZuJ.exe
  2⤵
  PID:6140
- C:\Windows\System\qDpLNuz.exe
  C:\Windows\System\qDpLNuz.exe
  2⤵
  PID:2356
- C:\Windows\System\DTKXIgp.exe
  C:\Windows\System\DTKXIgp.exe
  2⤵
  PID:4368
- C:\Windows\System\ZGQlSYZ.exe
  C:\Windows\System\ZGQlSYZ.exe
  2⤵
  PID:3172
- C:\Windows\System\ZhCMGxB.exe
  C:\Windows\System\ZhCMGxB.exe
  2⤵
  PID:4056
- C:\Windows\System\rznTvss.exe
  C:\Windows\System\rznTvss.exe
  2⤵
  PID:3468
- C:\Windows\System\eAuNTDh.exe
  C:\Windows\System\eAuNTDh.exe
  2⤵
  PID:2860
- C:\Windows\System\cIMXKLS.exe
  C:\Windows\System\cIMXKLS.exe
  2⤵
  PID:3316
- C:\Windows\System\FhLsZQR.exe
  C:\Windows\System\FhLsZQR.exe
  2⤵
  PID:5376
- C:\Windows\System\qnKskwD.exe
  C:\Windows\System\qnKskwD.exe
  2⤵
  PID:1748
- C:\Windows\System\ZChgsZX.exe
  C:\Windows\System\ZChgsZX.exe
  2⤵
  PID:5528
- C:\Windows\System\ZlIcpzz.exe
  C:\Windows\System\ZlIcpzz.exe
  2⤵
  PID:5752
- C:\Windows\System\EibflhJ.exe
  C:\Windows\System\EibflhJ.exe
  2⤵
  PID:5916
- C:\Windows\System\rJBzqQT.exe
  C:\Windows\System\rJBzqQT.exe
  2⤵
  PID:5432
- C:\Windows\System\TNidAjw.exe
  C:\Windows\System\TNidAjw.exe
  2⤵
  PID:2548
- C:\Windows\System\KdiRawb.exe
  C:\Windows\System\KdiRawb.exe
  2⤵
  PID:6108
- C:\Windows\System\VAJLpvO.exe
  C:\Windows\System\VAJLpvO.exe
  2⤵
  PID:2268
- C:\Windows\System\yZISjGC.exe
  C:\Windows\System\yZISjGC.exe
  2⤵
  PID:2024
- C:\Windows\System\auOUzVA.exe
  C:\Windows\System\auOUzVA.exe
  2⤵
  PID:4324
- C:\Windows\System\gxXATNw.exe
  C:\Windows\System\gxXATNw.exe
  2⤵
  PID:2360
- C:\Windows\System\tsFqLlA.exe
  C:\Windows\System\tsFqLlA.exe
  2⤵
  PID:3248
- C:\Windows\System\QNxdKiF.exe
  C:\Windows\System\QNxdKiF.exe
  2⤵
  PID:1936
- C:\Windows\System\blAzTpj.exe
  C:\Windows\System\blAzTpj.exe
  2⤵
  PID:4908
- C:\Windows\System\HksQWoP.exe
  C:\Windows\System\HksQWoP.exe
  2⤵
  PID:3528
- C:\Windows\System\AqhqSFX.exe
  C:\Windows\System\AqhqSFX.exe
  2⤵
  PID:5296
- C:\Windows\System\HzGKXgN.exe
  C:\Windows\System\HzGKXgN.exe
  2⤵
  PID:4440
- C:\Windows\System\JysnBNc.exe
  C:\Windows\System\JysnBNc.exe
  2⤵
  PID:6148
- C:\Windows\System\gIKKhxX.exe
  C:\Windows\System\gIKKhxX.exe
  2⤵
  PID:6176
- C:\Windows\System\uBwdSfx.exe
  C:\Windows\System\uBwdSfx.exe
  2⤵
  PID:6212
- C:\Windows\System\IxnfhkM.exe
  C:\Windows\System\IxnfhkM.exe
  2⤵
  PID:6252
- C:\Windows\System\zeiIguH.exe
  C:\Windows\System\zeiIguH.exe
  2⤵
  PID:6276
- C:\Windows\System\GLfUtZi.exe
  C:\Windows\System\GLfUtZi.exe
  2⤵
  PID:6296
- C:\Windows\System\DQVZrZU.exe
  C:\Windows\System\DQVZrZU.exe
  2⤵
  PID:6340
- C:\Windows\System\YgSAONw.exe
  C:\Windows\System\YgSAONw.exe
  2⤵
  PID:6364
- C:\Windows\System\DfMVYTT.exe
  C:\Windows\System\DfMVYTT.exe
  2⤵
  PID:6388
- C:\Windows\System\EtrWUVr.exe
  C:\Windows\System\EtrWUVr.exe
  2⤵
  PID:6412
- C:\Windows\System\LUyfStf.exe
  C:\Windows\System\LUyfStf.exe
  2⤵
  PID:6444
- C:\Windows\System\kGuSqZG.exe
  C:\Windows\System\kGuSqZG.exe
  2⤵
  PID:6464
- C:\Windows\System\OcxNZWQ.exe
  C:\Windows\System\OcxNZWQ.exe
  2⤵
  PID:6500
- C:\Windows\System\ibfUahk.exe
  C:\Windows\System\ibfUahk.exe
  2⤵
  PID:6516
- C:\Windows\System\AtfXivT.exe
  C:\Windows\System\AtfXivT.exe
  2⤵
  PID:6540
- C:\Windows\System\lfeNPqn.exe
  C:\Windows\System\lfeNPqn.exe
  2⤵
  PID:6576
- C:\Windows\System\BTCxSwU.exe
  C:\Windows\System\BTCxSwU.exe
  2⤵
  PID:6604
- C:\Windows\System\iQhQRPM.exe
  C:\Windows\System\iQhQRPM.exe
  2⤵
  PID:6628
- C:\Windows\System\yJSIaSI.exe
  C:\Windows\System\yJSIaSI.exe
  2⤵
  PID:6660
- C:\Windows\System\cdpRzYF.exe
  C:\Windows\System\cdpRzYF.exe
  2⤵
  PID:6684
- C:\Windows\System\PEeRmkh.exe
  C:\Windows\System\PEeRmkh.exe
  2⤵
  PID:6700
- C:\Windows\System\dBzFaWl.exe
  C:\Windows\System\dBzFaWl.exe
  2⤵
  PID:6728
- C:\Windows\System\ocxmCht.exe
  C:\Windows\System\ocxmCht.exe
  2⤵
  PID:6772
- C:\Windows\System\FUWinWf.exe
  C:\Windows\System\FUWinWf.exe
  2⤵
  PID:6800
- C:\Windows\System\zRKNRLc.exe
  C:\Windows\System\zRKNRLc.exe
  2⤵
  PID:6816
- C:\Windows\System\PyupSfE.exe
  C:\Windows\System\PyupSfE.exe
  2⤵
  PID:6840
- C:\Windows\System\GAasawl.exe
  C:\Windows\System\GAasawl.exe
  2⤵
  PID:6868
- C:\Windows\System\IWpNRxm.exe
  C:\Windows\System\IWpNRxm.exe
  2⤵
  PID:6888
- C:\Windows\System\MjgtBtx.exe
  C:\Windows\System\MjgtBtx.exe
  2⤵
  PID:6936
- C:\Windows\System\AxfXaQb.exe
  C:\Windows\System\AxfXaQb.exe
  2⤵
  PID:6972
- C:\Windows\System\jnfjLxS.exe
  C:\Windows\System\jnfjLxS.exe
  2⤵
  PID:6992
- C:\Windows\System\QXzEfhp.exe
  C:\Windows\System\QXzEfhp.exe
  2⤵
  PID:7024
- C:\Windows\System\WIYWpry.exe
  C:\Windows\System\WIYWpry.exe
  2⤵
  PID:7056
- C:\Windows\System\LGalYQB.exe
  C:\Windows\System\LGalYQB.exe
  2⤵
  PID:7080
- C:\Windows\System\xgdVJwB.exe
  C:\Windows\System\xgdVJwB.exe
  2⤵
  PID:7104
- C:\Windows\System\JPuKnBn.exe
  C:\Windows\System\JPuKnBn.exe
  2⤵
  PID:7152
- C:\Windows\System\iJVGBXJ.exe
  C:\Windows\System\iJVGBXJ.exe
  2⤵
  PID:776
- C:\Windows\System\OpNcurQ.exe
  C:\Windows\System\OpNcurQ.exe
  2⤵
  PID:2336
- C:\Windows\System\LogqYHx.exe
  C:\Windows\System\LogqYHx.exe
  2⤵
  PID:6236
- C:\Windows\System\oBqqXJX.exe
  C:\Windows\System\oBqqXJX.exe
  2⤵
  PID:6244
- C:\Windows\System\hjSaryQ.exe
  C:\Windows\System\hjSaryQ.exe
  2⤵
  PID:5116
- C:\Windows\System\xWDTxqS.exe
  C:\Windows\System\xWDTxqS.exe
  2⤵
  PID:4704
- C:\Windows\System\DJAdsVz.exe
  C:\Windows\System\DJAdsVz.exe
  2⤵
  PID:1668
- C:\Windows\System\jGeDfNU.exe
  C:\Windows\System\jGeDfNU.exe
  2⤵
  PID:6472
- C:\Windows\System\ymUpItv.exe
  C:\Windows\System\ymUpItv.exe
  2⤵
  PID:6508
- C:\Windows\System\DTIyvTY.exe
  C:\Windows\System\DTIyvTY.exe
  2⤵
  PID:6636
- C:\Windows\System\LtxcHFh.exe
  C:\Windows\System\LtxcHFh.exe
  2⤵
  PID:6656
- C:\Windows\System\eaDTpgp.exe
  C:\Windows\System\eaDTpgp.exe
  2⤵
  PID:6788
- C:\Windows\System\qcDzKlT.exe
  C:\Windows\System\qcDzKlT.exe
  2⤵
  PID:6848
- C:\Windows\System\lfhQsuX.exe
  C:\Windows\System\lfhQsuX.exe
  2⤵
  PID:6900
- C:\Windows\System\kuztfYy.exe
  C:\Windows\System\kuztfYy.exe
  2⤵
  PID:6916
- C:\Windows\System\NMOsYQs.exe
  C:\Windows\System\NMOsYQs.exe
  2⤵
  PID:6988
- C:\Windows\System\LDaIhwK.exe
  C:\Windows\System\LDaIhwK.exe
  2⤵
  PID:7068
- C:\Windows\System\yVbeYVU.exe
  C:\Windows\System\yVbeYVU.exe
  2⤵
  PID:7144
- C:\Windows\System\ttRSlfS.exe
  C:\Windows\System\ttRSlfS.exe
  2⤵
  PID:6192
- C:\Windows\System\ultlPaE.exe
  C:\Windows\System\ultlPaE.exe
  2⤵
  PID:6332
- C:\Windows\System\FmCKMVR.exe
  C:\Windows\System\FmCKMVR.exe
  2⤵
  PID:1972
- C:\Windows\System\bEQUqQb.exe
  C:\Windows\System\bEQUqQb.exe
  2⤵
  PID:6480
- C:\Windows\System\fWurtNR.exe
  C:\Windows\System\fWurtNR.exe
  2⤵
  PID:6592
- C:\Windows\System\AqoBjER.exe
  C:\Windows\System\AqoBjER.exe
  2⤵
  PID:6696
- C:\Windows\System\AcWOHWJ.exe
  C:\Windows\System\AcWOHWJ.exe
  2⤵
  PID:6780
- C:\Windows\System\aqUUoOZ.exe
  C:\Windows\System\aqUUoOZ.exe
  2⤵
  PID:6980
- C:\Windows\System\bHGJGiO.exe
  C:\Windows\System\bHGJGiO.exe
  2⤵
  PID:6320
- C:\Windows\System\dwPdEIc.exe
  C:\Windows\System\dwPdEIc.exe
  2⤵
  PID:6624
- C:\Windows\System\OIaakJz.exe
  C:\Windows\System\OIaakJz.exe
  2⤵
  PID:6836
- C:\Windows\System\LyuEsHP.exe
  C:\Windows\System\LyuEsHP.exe
  2⤵
  PID:7148
- C:\Windows\System\ujfQKvi.exe
  C:\Windows\System\ujfQKvi.exe
  2⤵
  PID:6424
- C:\Windows\System\dBDsPlE.exe
  C:\Windows\System\dBDsPlE.exe
  2⤵
  PID:7180
- C:\Windows\System\LTBEthY.exe
  C:\Windows\System\LTBEthY.exe
  2⤵
  PID:7208
- C:\Windows\System\QbJQJog.exe
  C:\Windows\System\QbJQJog.exe
  2⤵
  PID:7228
- C:\Windows\System\VLCBpzi.exe
  C:\Windows\System\VLCBpzi.exe
  2⤵
  PID:7264
- C:\Windows\System\ktvSTAJ.exe
  C:\Windows\System\ktvSTAJ.exe
  2⤵
  PID:7292
- C:\Windows\System\ehPTZIb.exe
  C:\Windows\System\ehPTZIb.exe
  2⤵
  PID:7340
- C:\Windows\System\EFZltcv.exe
  C:\Windows\System\EFZltcv.exe
  2⤵
  PID:7356
- C:\Windows\System\CWgaJrh.exe
  C:\Windows\System\CWgaJrh.exe
  2⤵
  PID:7384
- C:\Windows\System\SBGSJqc.exe
  C:\Windows\System\SBGSJqc.exe
  2⤵
  PID:7408
- C:\Windows\System\MdgUEQz.exe
  C:\Windows\System\MdgUEQz.exe
  2⤵
  PID:7436
- C:\Windows\System\MJxvIJc.exe
  C:\Windows\System\MJxvIJc.exe
  2⤵
  PID:7480
- C:\Windows\System\uSqfZlq.exe
  C:\Windows\System\uSqfZlq.exe
  2⤵
  PID:7504
- C:\Windows\System\xzBSMPA.exe
  C:\Windows\System\xzBSMPA.exe
  2⤵
  PID:7520
- C:\Windows\System\ANJXzUe.exe
  C:\Windows\System\ANJXzUe.exe
  2⤵
  PID:7540
- C:\Windows\System\rFiODyt.exe
  C:\Windows\System\rFiODyt.exe
  2⤵
  PID:7568
- C:\Windows\System\tUyqVyH.exe
  C:\Windows\System\tUyqVyH.exe
  2⤵
  PID:7592
- C:\Windows\System\OxiMTvC.exe
  C:\Windows\System\OxiMTvC.exe
  2⤵
  PID:7612
- C:\Windows\System\fuBNQTu.exe
  C:\Windows\System\fuBNQTu.exe
  2⤵
  PID:7636
- C:\Windows\System\OPHkrdr.exe
  C:\Windows\System\OPHkrdr.exe
  2⤵
  PID:7668
- C:\Windows\System\WPGFMZP.exe
  C:\Windows\System\WPGFMZP.exe
  2⤵
  PID:7688
- C:\Windows\System\jfcUaSl.exe
  C:\Windows\System\jfcUaSl.exe
  2⤵
  PID:7760
- C:\Windows\System\QvGkIxh.exe
  C:\Windows\System\QvGkIxh.exe
  2⤵
  PID:7784
- C:\Windows\System\uyCyGsH.exe
  C:\Windows\System\uyCyGsH.exe
  2⤵
  PID:7808
- C:\Windows\System\pTiIcry.exe
  C:\Windows\System\pTiIcry.exe
  2⤵
  PID:7828
- C:\Windows\System\TXVOVgE.exe
  C:\Windows\System\TXVOVgE.exe
  2⤵
  PID:7872
- C:\Windows\System\KcWzNVo.exe
  C:\Windows\System\KcWzNVo.exe
  2⤵
  PID:7896
- C:\Windows\System\iHxjcyY.exe
  C:\Windows\System\iHxjcyY.exe
  2⤵
  PID:7916
- C:\Windows\System\aJLnTrh.exe
  C:\Windows\System\aJLnTrh.exe
  2⤵
  PID:7948
- C:\Windows\System\FBasyKz.exe
  C:\Windows\System\FBasyKz.exe
  2⤵
  PID:7972
- C:\Windows\System\pJyWnks.exe
  C:\Windows\System\pJyWnks.exe
  2⤵
  PID:7996
- C:\Windows\System\UfWGmuO.exe
  C:\Windows\System\UfWGmuO.exe
  2⤵
  PID:8020
- C:\Windows\System\JOpddlV.exe
  C:\Windows\System\JOpddlV.exe
  2⤵
  PID:8044
- C:\Windows\System\bVRpHQb.exe
  C:\Windows\System\bVRpHQb.exe
  2⤵
  PID:8104
- C:\Windows\System\drRXywt.exe
  C:\Windows\System\drRXywt.exe
  2⤵
  PID:8120
- C:\Windows\System\oKqqsIm.exe
  C:\Windows\System\oKqqsIm.exe
  2⤵
  PID:8144
- C:\Windows\System\iBqxJMZ.exe
  C:\Windows\System\iBqxJMZ.exe
  2⤵
  PID:8184
- C:\Windows\System\awXgSgi.exe
  C:\Windows\System\awXgSgi.exe
  2⤵
  PID:7020
- C:\Windows\System\ZndmGtJ.exe
  C:\Windows\System\ZndmGtJ.exe
  2⤵
  PID:7196
- C:\Windows\System\ZnzkDXW.exe
  C:\Windows\System\ZnzkDXW.exe
  2⤵
  PID:7244
- C:\Windows\System\HEBbxyN.exe
  C:\Windows\System\HEBbxyN.exe
  2⤵
  PID:7280
- C:\Windows\System\ArLPSuR.exe
  C:\Windows\System\ArLPSuR.exe
  2⤵
  PID:7372
- C:\Windows\System\OZHLpLQ.exe
  C:\Windows\System\OZHLpLQ.exe
  2⤵
  PID:7424
- C:\Windows\System\cqTxMMr.exe
  C:\Windows\System\cqTxMMr.exe
  2⤵
  PID:7492
- C:\Windows\System\FCTKHZe.exe
  C:\Windows\System\FCTKHZe.exe
  2⤵
  PID:7532
- C:\Windows\System\qbMdKkt.exe
  C:\Windows\System\qbMdKkt.exe
  2⤵
  PID:7736
- C:\Windows\System\oqruftL.exe
  C:\Windows\System\oqruftL.exe
  2⤵
  PID:7684
- C:\Windows\System\EeFORtK.exe
  C:\Windows\System\EeFORtK.exe
  2⤵
  PID:7804
- C:\Windows\System\JcIrCoo.exe
  C:\Windows\System\JcIrCoo.exe
  2⤵
  PID:7904
- C:\Windows\System\IaJJbaF.exe
  C:\Windows\System\IaJJbaF.exe
  2⤵
  PID:7988
- C:\Windows\System\TKXxLEj.exe
  C:\Windows\System\TKXxLEj.exe
  2⤵
  PID:7984
- C:\Windows\System\jNzwbCp.exe
  C:\Windows\System\jNzwbCp.exe
  2⤵
  PID:8080
- C:\Windows\System\wSiruHl.exe
  C:\Windows\System\wSiruHl.exe
  2⤵
  PID:8140
- C:\Windows\System\pzonlac.exe
  C:\Windows\System\pzonlac.exe
  2⤵
  PID:6512
- C:\Windows\System\TyyHRfe.exe
  C:\Windows\System\TyyHRfe.exe
  2⤵
  PID:7216
- C:\Windows\System\uYqyDXO.exe
  C:\Windows\System\uYqyDXO.exe
  2⤵
  PID:7332
- C:\Windows\System\HetNhaD.exe
  C:\Windows\System\HetNhaD.exe
  2⤵
  PID:7696
- C:\Windows\System\xyBKcsv.exe
  C:\Windows\System\xyBKcsv.exe
  2⤵
  PID:7560
- C:\Windows\System\crMPKTx.exe
  C:\Windows\System\crMPKTx.exe
  2⤵
  PID:7880
- C:\Windows\System\LPXEGYc.exe
  C:\Windows\System\LPXEGYc.exe
  2⤵
  PID:7892
- C:\Windows\System\WGYWzCx.exe
  C:\Windows\System\WGYWzCx.exe
  2⤵
  PID:7936
- C:\Windows\System\CKAiHTt.exe
  C:\Windows\System\CKAiHTt.exe
  2⤵
  PID:8116
- C:\Windows\System\EApCirE.exe
  C:\Windows\System\EApCirE.exe
  2⤵
  PID:7176
- C:\Windows\System\mNWwhxd.exe
  C:\Windows\System\mNWwhxd.exe
  2⤵
  PID:7452
- C:\Windows\System\ohAbRpA.exe
  C:\Windows\System\ohAbRpA.exe
  2⤵
  PID:8204
- C:\Windows\System\UWFKWXE.exe
  C:\Windows\System\UWFKWXE.exe
  2⤵
  PID:8244
- C:\Windows\System\axULSbf.exe
  C:\Windows\System\axULSbf.exe
  2⤵
  PID:8272
- C:\Windows\System\HPNrtYz.exe
  C:\Windows\System\HPNrtYz.exe
  2⤵
  PID:8292
- C:\Windows\System\WzUHZnm.exe
  C:\Windows\System\WzUHZnm.exe
  2⤵
  PID:8316
- C:\Windows\System\vqNaFCR.exe
  C:\Windows\System\vqNaFCR.exe
  2⤵
  PID:8340
- C:\Windows\System\HaFUaOE.exe
  C:\Windows\System\HaFUaOE.exe
  2⤵
  PID:8364
- C:\Windows\System\oTrDjzK.exe
  C:\Windows\System\oTrDjzK.exe
  2⤵
  PID:8388
- C:\Windows\System\jqkqnzM.exe
  C:\Windows\System\jqkqnzM.exe
  2⤵
  PID:8436
- C:\Windows\System\KStKxtk.exe
  C:\Windows\System\KStKxtk.exe
  2⤵
  PID:8464
- C:\Windows\System\ePnqZCh.exe
  C:\Windows\System\ePnqZCh.exe
  2⤵
  PID:8516
- C:\Windows\System\zndWQrx.exe
  C:\Windows\System\zndWQrx.exe
  2⤵
  PID:8544
- C:\Windows\System\AfaudrT.exe
  C:\Windows\System\AfaudrT.exe
  2⤵
  PID:8564
- C:\Windows\System\dwAkTso.exe
  C:\Windows\System\dwAkTso.exe
  2⤵
  PID:8584
- C:\Windows\System\FHCSElk.exe
  C:\Windows\System\FHCSElk.exe
  2⤵
  PID:8608
- C:\Windows\System\onXMHld.exe
  C:\Windows\System\onXMHld.exe
  2⤵
  PID:8644
- C:\Windows\System\lulYHSn.exe
  C:\Windows\System\lulYHSn.exe
  2⤵
  PID:8660
- C:\Windows\System\nxhQfPM.exe
  C:\Windows\System\nxhQfPM.exe
  2⤵
  PID:8708
- C:\Windows\System\DGMjvtT.exe
  C:\Windows\System\DGMjvtT.exe
  2⤵
  PID:8724
- C:\Windows\System\xxakLdp.exe
  C:\Windows\System\xxakLdp.exe
  2⤵
  PID:8748
- C:\Windows\System\fTHhxUD.exe
  C:\Windows\System\fTHhxUD.exe
  2⤵
  PID:8784
- C:\Windows\System\RDfNOtH.exe
  C:\Windows\System\RDfNOtH.exe
  2⤵
  PID:8808
- C:\Windows\System\KXNILxr.exe
  C:\Windows\System\KXNILxr.exe
  2⤵
  PID:8836
- C:\Windows\System\tSWNsMM.exe
  C:\Windows\System\tSWNsMM.exe
  2⤵
  PID:8856
- C:\Windows\System\tZsjLHw.exe
  C:\Windows\System\tZsjLHw.exe
  2⤵
  PID:8876
- C:\Windows\System\bjrKqjc.exe
  C:\Windows\System\bjrKqjc.exe
  2⤵
  PID:8896
- C:\Windows\System\gCcHeRy.exe
  C:\Windows\System\gCcHeRy.exe
  2⤵
  PID:8932
- C:\Windows\System\GvVPCZB.exe
  C:\Windows\System\GvVPCZB.exe
  2⤵
  PID:8952
- C:\Windows\System\ZUPOxFD.exe
  C:\Windows\System\ZUPOxFD.exe
  2⤵
  PID:8976
- C:\Windows\System\OfNmmDf.exe
  C:\Windows\System\OfNmmDf.exe
  2⤵
  PID:9000
- C:\Windows\System\ydjakuu.exe
  C:\Windows\System\ydjakuu.exe
  2⤵
  PID:9052
- C:\Windows\System\dVOGSLa.exe
  C:\Windows\System\dVOGSLa.exe
  2⤵
  PID:9092
- C:\Windows\System\FvwoMvV.exe
  C:\Windows\System\FvwoMvV.exe
  2⤵
  PID:9116
- C:\Windows\System\DfbBPhw.exe
  C:\Windows\System\DfbBPhw.exe
  2⤵
  PID:9160
- C:\Windows\System\otrfxfM.exe
  C:\Windows\System\otrfxfM.exe
  2⤵
  PID:9176
- C:\Windows\System\IDOfqbJ.exe
  C:\Windows\System\IDOfqbJ.exe
  2⤵
  PID:9212
- C:\Windows\System\xUwWUMS.exe
  C:\Windows\System\xUwWUMS.exe
  2⤵
  PID:8172
- C:\Windows\System\zwwLnij.exe
  C:\Windows\System\zwwLnij.exe
  2⤵
  PID:8112
- C:\Windows\System\nWWmFxN.exe
  C:\Windows\System\nWWmFxN.exe
  2⤵
  PID:8220
- C:\Windows\System\ZxcmRnQ.exe
  C:\Windows\System\ZxcmRnQ.exe
  2⤵
  PID:8264
- C:\Windows\System\tuMoFAM.exe
  C:\Windows\System\tuMoFAM.exe
  2⤵
  PID:8384
- C:\Windows\System\OojaFtn.exe
  C:\Windows\System\OojaFtn.exe
  2⤵
  PID:8448
- C:\Windows\System\amXEhAn.exe
  C:\Windows\System\amXEhAn.exe
  2⤵
  PID:8488
- C:\Windows\System\mnpoJKj.exe
  C:\Windows\System\mnpoJKj.exe
  2⤵
  PID:8572
- C:\Windows\System\DxtSkIf.exe
  C:\Windows\System\DxtSkIf.exe
  2⤵
  PID:8652
- C:\Windows\System\yUFoyeg.exe
  C:\Windows\System\yUFoyeg.exe
  2⤵
  PID:8616
- C:\Windows\System\bzKtvLb.exe
  C:\Windows\System\bzKtvLb.exe
  2⤵
  PID:8756
- C:\Windows\System\zvvSDGT.exe
  C:\Windows\System\zvvSDGT.exe
  2⤵
  PID:8796
- C:\Windows\System\taBmslS.exe
  C:\Windows\System\taBmslS.exe
  2⤵
  PID:8844
- C:\Windows\System\JTsfVNv.exe
  C:\Windows\System\JTsfVNv.exe
  2⤵
  PID:8948
- C:\Windows\System\LKIwPoK.exe
  C:\Windows\System\LKIwPoK.exe
  2⤵
  PID:8964
- C:\Windows\System\SzJFtpE.exe
  C:\Windows\System\SzJFtpE.exe
  2⤵
  PID:9044
- C:\Windows\System\fNLrxuC.exe
  C:\Windows\System\fNLrxuC.exe
  2⤵
  PID:9172
- C:\Windows\System\JNDjUQa.exe
  C:\Windows\System\JNDjUQa.exe
  2⤵
  PID:9208
- C:\Windows\System\iMfFNxU.exe
  C:\Windows\System\iMfFNxU.exe
  2⤵
  PID:8212
- C:\Windows\System\cRZaJxi.exe
  C:\Windows\System\cRZaJxi.exe
  2⤵
  PID:3608
- C:\Windows\System\QmDritR.exe
  C:\Windows\System\QmDritR.exe
  2⤵
  PID:8504
- C:\Windows\System\MqJnAQc.exe
  C:\Windows\System\MqJnAQc.exe
  2⤵
  PID:8552
- C:\Windows\System\LYDSeOo.exe
  C:\Windows\System\LYDSeOo.exe
  2⤵
  PID:8768
- C:\Windows\System\WDcpQUU.exe
  C:\Windows\System\WDcpQUU.exe
  2⤵
  PID:8884
- C:\Windows\System\RlDGCkK.exe
  C:\Windows\System\RlDGCkK.exe
  2⤵
  PID:8352
- C:\Windows\System\CoSZAhx.exe
  C:\Windows\System\CoSZAhx.exe
  2⤵
  PID:8380
- C:\Windows\System\Msomrug.exe
  C:\Windows\System\Msomrug.exe
  2⤵
  PID:8832
- C:\Windows\System\FKGXgZW.exe
  C:\Windows\System\FKGXgZW.exe
  2⤵
  PID:8740
- C:\Windows\System\IJUzoLP.exe
  C:\Windows\System\IJUzoLP.exe
  2⤵
  PID:8312
- C:\Windows\System\lhyHjWy.exe
  C:\Windows\System\lhyHjWy.exe
  2⤵
  PID:9220
- C:\Windows\System\MkvEScl.exe
  C:\Windows\System\MkvEScl.exe
  2⤵
  PID:9240
- C:\Windows\System\rBYvhBu.exe
  C:\Windows\System\rBYvhBu.exe
  2⤵
  PID:9268
- C:\Windows\System\TczXSmR.exe
  C:\Windows\System\TczXSmR.exe
  2⤵
  PID:9336
- C:\Windows\System\edXNgTb.exe
  C:\Windows\System\edXNgTb.exe
  2⤵
  PID:9352
- C:\Windows\System\VyJqSAp.exe
  C:\Windows\System\VyJqSAp.exe
  2⤵
  PID:9372
- C:\Windows\System\XheqisA.exe
  C:\Windows\System\XheqisA.exe
  2⤵
  PID:9400
- C:\Windows\System\SCyaSIH.exe
  C:\Windows\System\SCyaSIH.exe
  2⤵
  PID:9428
- C:\Windows\System\kCLBooo.exe
  C:\Windows\System\kCLBooo.exe
  2⤵
  PID:9456
- C:\Windows\System\PCLyLGp.exe
  C:\Windows\System\PCLyLGp.exe
  2⤵
  PID:9476
- C:\Windows\System\QdUeBKL.exe
  C:\Windows\System\QdUeBKL.exe
  2⤵
  PID:9496
- C:\Windows\System\uOXfwbz.exe
  C:\Windows\System\uOXfwbz.exe
  2⤵
  PID:9524
- C:\Windows\System\MDYhHcK.exe
  C:\Windows\System\MDYhHcK.exe
  2⤵
  PID:9556
- C:\Windows\System\bzadBLj.exe
  C:\Windows\System\bzadBLj.exe
  2⤵
  PID:9580
- C:\Windows\System\YuBzgKM.exe
  C:\Windows\System\YuBzgKM.exe
  2⤵
  PID:9644
- C:\Windows\System\rcDDZYU.exe
  C:\Windows\System\rcDDZYU.exe
  2⤵
  PID:9668
- C:\Windows\System\QYOvTQq.exe
  C:\Windows\System\QYOvTQq.exe
  2⤵
  PID:9692
- C:\Windows\System\XmMnkaV.exe
  C:\Windows\System\XmMnkaV.exe
  2⤵
  PID:9712
- C:\Windows\System\xxwYLSv.exe
  C:\Windows\System\xxwYLSv.exe
  2⤵
  PID:9732
- C:\Windows\System\EQEsGPO.exe
  C:\Windows\System\EQEsGPO.exe
  2⤵
  PID:9784
- C:\Windows\System\Gkyocjj.exe
  C:\Windows\System\Gkyocjj.exe
  2⤵
  PID:9812
- C:\Windows\System\egWEFuB.exe
  C:\Windows\System\egWEFuB.exe
  2⤵
  PID:9828
- C:\Windows\System\PkbmnII.exe
  C:\Windows\System\PkbmnII.exe
  2⤵
  PID:9844
- C:\Windows\System\fOeTdEH.exe
  C:\Windows\System\fOeTdEH.exe
  2⤵
  PID:9888
- C:\Windows\System\NSpfKQs.exe
  C:\Windows\System\NSpfKQs.exe
  2⤵
  PID:9908
- C:\Windows\System\JOXmZFK.exe
  C:\Windows\System\JOXmZFK.exe
  2⤵
  PID:9928
- C:\Windows\System\YbsULhb.exe
  C:\Windows\System\YbsULhb.exe
  2⤵
  PID:9952
- C:\Windows\System\nFAyhpj.exe
  C:\Windows\System\nFAyhpj.exe
  2⤵
  PID:10008
- C:\Windows\System\qutDvLC.exe
  C:\Windows\System\qutDvLC.exe
  2⤵
  PID:10024
- C:\Windows\System\BwvuymB.exe
  C:\Windows\System\BwvuymB.exe
  2⤵
  PID:10052
- C:\Windows\System\yMjQXXA.exe
  C:\Windows\System\yMjQXXA.exe
  2⤵
  PID:10072
- C:\Windows\System\UrtMrVy.exe
  C:\Windows\System\UrtMrVy.exe
  2⤵
  PID:10100
- C:\Windows\System\YDrBfSJ.exe
  C:\Windows\System\YDrBfSJ.exe
  2⤵
  PID:10124
- C:\Windows\System\LBpNRux.exe
  C:\Windows\System\LBpNRux.exe
  2⤵
  PID:10176
- C:\Windows\System\tTgBUap.exe
  C:\Windows\System\tTgBUap.exe
  2⤵
  PID:10196
- C:\Windows\System\QLjBwfb.exe
  C:\Windows\System\QLjBwfb.exe
  2⤵
  PID:10220
- C:\Windows\System\AmTMtjW.exe
  C:\Windows\System\AmTMtjW.exe
  2⤵
  PID:8824
- C:\Windows\System\yMCVTLz.exe
  C:\Windows\System\yMCVTLz.exe
  2⤵
  PID:8716
- C:\Windows\System\woRviWJ.exe
  C:\Windows\System\woRviWJ.exe
  2⤵
  PID:9292
- C:\Windows\System\creOVbg.exe
  C:\Windows\System\creOVbg.exe
  2⤵
  PID:9360
- C:\Windows\System\iIWWotl.exe
  C:\Windows\System\iIWWotl.exe
  2⤵
  PID:9436
- C:\Windows\System\ZkjHOMt.exe
  C:\Windows\System\ZkjHOMt.exe
  2⤵
  PID:9468
- C:\Windows\System\akinNqT.exe
  C:\Windows\System\akinNqT.exe
  2⤵
  PID:9512
- C:\Windows\System\YcssPCu.exe
  C:\Windows\System\YcssPCu.exe
  2⤵
  PID:9576
- C:\Windows\System\FXLCjgu.exe
  C:\Windows\System\FXLCjgu.exe
  2⤵
  PID:9640
- C:\Windows\System\cLAMoOY.exe
  C:\Windows\System\cLAMoOY.exe
  2⤵
  PID:9724
- C:\Windows\System\dctRnjT.exe
  C:\Windows\System\dctRnjT.exe
  2⤵
  PID:9728
- C:\Windows\System\enEISHF.exe
  C:\Windows\System\enEISHF.exe
  2⤵
  PID:9800
- C:\Windows\System\EANNqBq.exe
  C:\Windows\System\EANNqBq.exe
  2⤵
  PID:9856
- C:\Windows\System\fbyxBqA.exe
  C:\Windows\System\fbyxBqA.exe
  2⤵
  PID:10036
- C:\Windows\System\ntmPaBz.exe
  C:\Windows\System\ntmPaBz.exe
  2⤵
  PID:10064
- C:\Windows\System\Vtdghfb.exe
  C:\Windows\System\Vtdghfb.exe
  2⤵
  PID:10192
- C:\Windows\System\kFeBBSw.exe
  C:\Windows\System\kFeBBSw.exe
  2⤵
  PID:9012
- C:\Windows\System\COwrdJb.exe
  C:\Windows\System\COwrdJb.exe
  2⤵
  PID:9328
- C:\Windows\System\KHlEBKC.exe
  C:\Windows\System\KHlEBKC.exe
  2⤵
  PID:9392
- C:\Windows\System\fdMxqsc.exe
  C:\Windows\System\fdMxqsc.exe
  2⤵
  PID:9632
- C:\Windows\System\ZIHYjBT.exe
  C:\Windows\System\ZIHYjBT.exe
  2⤵
  PID:9776
- C:\Windows\System\uKCPXpy.exe
  C:\Windows\System\uKCPXpy.exe
  2⤵
  PID:9824
- C:\Windows\System\GncxxFI.exe
  C:\Windows\System\GncxxFI.exe
  2⤵
  PID:9976
- C:\Windows\System\fiOUOSy.exe
  C:\Windows\System\fiOUOSy.exe
  2⤵
  PID:10228
- C:\Windows\System\GUAfrvH.exe
  C:\Windows\System\GUAfrvH.exe
  2⤵
  PID:9444
- C:\Windows\System\GXBacOa.exe
  C:\Windows\System\GXBacOa.exe
  2⤵
  PID:9636
- C:\Windows\System\HQQIklG.exe
  C:\Windows\System\HQQIklG.exe
  2⤵
  PID:9880
- C:\Windows\System\ZxnbbSm.exe
  C:\Windows\System\ZxnbbSm.exe
  2⤵
  PID:9836
- C:\Windows\System\zrSRRKX.exe
  C:\Windows\System\zrSRRKX.exe
  2⤵
  PID:10256
- C:\Windows\System\XhPCrYi.exe
  C:\Windows\System\XhPCrYi.exe
  2⤵
  PID:10276
- C:\Windows\System\WbdClDa.exe
  C:\Windows\System\WbdClDa.exe
  2⤵
  PID:10320
- C:\Windows\System\Lmilpxf.exe
  C:\Windows\System\Lmilpxf.exe
  2⤵
  PID:10340
- C:\Windows\System\xVVhmco.exe
  C:\Windows\System\xVVhmco.exe
  2⤵
  PID:10360
- C:\Windows\System\ZqtYWcb.exe
  C:\Windows\System\ZqtYWcb.exe
  2⤵
  PID:10392
- C:\Windows\System\StacslI.exe
  C:\Windows\System\StacslI.exe
  2⤵
  PID:10408
- C:\Windows\System\GlrVXhn.exe
  C:\Windows\System\GlrVXhn.exe
  2⤵
  PID:10452
- C:\Windows\System\zJfFiBo.exe
  C:\Windows\System\zJfFiBo.exe
  2⤵
  PID:10480
- C:\Windows\System\cPTkztt.exe
  C:\Windows\System\cPTkztt.exe
  2⤵
  PID:10508
- C:\Windows\System\bBytRmO.exe
  C:\Windows\System\bBytRmO.exe
  2⤵
  PID:10532
- C:\Windows\System\XChHYTB.exe
  C:\Windows\System\XChHYTB.exe
  2⤵
  PID:10560
- C:\Windows\System\nCMUhQI.exe
  C:\Windows\System\nCMUhQI.exe
  2⤵
  PID:10584
- C:\Windows\System\DrdFFSf.exe
  C:\Windows\System\DrdFFSf.exe
  2⤵
  PID:10628
- C:\Windows\System\pCnwWuB.exe
  C:\Windows\System\pCnwWuB.exe
  2⤵
  PID:10656
- C:\Windows\System\DgLlbim.exe
  C:\Windows\System\DgLlbim.exe
  2⤵
  PID:10676
- C:\Windows\System\Aevjift.exe
  C:\Windows\System\Aevjift.exe
  2⤵
  PID:10700
- C:\Windows\System\qkMiqKO.exe
  C:\Windows\System\qkMiqKO.exe
  2⤵
  PID:10716
- C:\Windows\System\CQwPuBG.exe
  C:\Windows\System\CQwPuBG.exe
  2⤵
  PID:10752
- C:\Windows\System\ULKJGoc.exe
  C:\Windows\System\ULKJGoc.exe
  2⤵
  PID:10780
- C:\Windows\System\KiKZEMR.exe
  C:\Windows\System\KiKZEMR.exe
  2⤵
  PID:10800
- C:\Windows\System\vzibHRY.exe
  C:\Windows\System\vzibHRY.exe
  2⤵
  PID:10824
- C:\Windows\System\FDBlbSL.exe
  C:\Windows\System\FDBlbSL.exe
  2⤵
  PID:10892
- C:\Windows\System\vbmbTia.exe
  C:\Windows\System\vbmbTia.exe
  2⤵
  PID:10916
- C:\Windows\System\YgUMVOt.exe
  C:\Windows\System\YgUMVOt.exe
  2⤵
  PID:10936
- C:\Windows\System\uibaBfd.exe
  C:\Windows\System\uibaBfd.exe
  2⤵
  PID:10956
- C:\Windows\System\HOFocmC.exe
  C:\Windows\System\HOFocmC.exe
  2⤵
  PID:10984
- C:\Windows\System\NiyxCUq.exe
  C:\Windows\System\NiyxCUq.exe
  2⤵
  PID:11020
- C:\Windows\System\iHaJGKA.exe
  C:\Windows\System\iHaJGKA.exe
  2⤵
  PID:11044
- C:\Windows\System\efGejSZ.exe
  C:\Windows\System\efGejSZ.exe
  2⤵
  PID:11068
- C:\Windows\System\OBYHKOF.exe
  C:\Windows\System\OBYHKOF.exe
  2⤵
  PID:11092
- C:\Windows\System\IylfNho.exe
  C:\Windows\System\IylfNho.exe
  2⤵
  PID:11112
- C:\Windows\System\PvGQeZf.exe
  C:\Windows\System\PvGQeZf.exe
  2⤵
  PID:11132
- C:\Windows\System\pmDhzEV.exe
  C:\Windows\System\pmDhzEV.exe
  2⤵
  PID:11152
- C:\Windows\System\wXdTNvu.exe
  C:\Windows\System\wXdTNvu.exe
  2⤵
  PID:11176
- C:\Windows\System\SYujmtu.exe
  C:\Windows\System\SYujmtu.exe
  2⤵
  PID:11204
- C:\Windows\System\FUavKnl.exe
  C:\Windows\System\FUavKnl.exe
  2⤵
  PID:11228
- C:\Windows\System\vthpEpt.exe
  C:\Windows\System\vthpEpt.exe
  2⤵
  PID:11244
- C:\Windows\System\rYnegVs.exe
  C:\Windows\System\rYnegVs.exe
  2⤵
  PID:10252
- C:\Windows\System\CTLAFHZ.exe
  C:\Windows\System\CTLAFHZ.exe
  2⤵
  PID:10300
- C:\Windows\System\gTQGHnI.exe
  C:\Windows\System\gTQGHnI.exe
  2⤵
  PID:10304
- C:\Windows\System\AzEgFTR.exe
  C:\Windows\System\AzEgFTR.exe
  2⤵
  PID:10352
- C:\Windows\System\EohzNeT.exe
  C:\Windows\System\EohzNeT.exe
  2⤵
  PID:10504
- C:\Windows\System\RdkAQPk.exe
  C:\Windows\System\RdkAQPk.exe
  2⤵
  PID:10488
- C:\Windows\System\kDqSBkj.exe
  C:\Windows\System\kDqSBkj.exe
  2⤵
  PID:10576
- C:\Windows\System\nakLgNa.exe
  C:\Windows\System\nakLgNa.exe
  2⤵
  PID:10672
- C:\Windows\System\zfEZtnG.exe
  C:\Windows\System\zfEZtnG.exe
  2⤵
  PID:10708
- C:\Windows\System\QnxPviR.exe
  C:\Windows\System\QnxPviR.exe
  2⤵
  PID:10796
- C:\Windows\System\YkISnGN.exe
  C:\Windows\System\YkISnGN.exe
  2⤵
  PID:10908
- C:\Windows\System\qNJJAUl.exe
  C:\Windows\System\qNJJAUl.exe
  2⤵
  PID:11036
- C:\Windows\System\KquFXim.exe
  C:\Windows\System\KquFXim.exe
  2⤵
  PID:11060
- C:\Windows\System\UuosAIZ.exe
  C:\Windows\System\UuosAIZ.exe
  2⤵
  PID:11168
- C:\Windows\System\iNeRMvc.exe
  C:\Windows\System\iNeRMvc.exe
  2⤵
  PID:11200
- C:\Windows\System\NXfRtai.exe
  C:\Windows\System\NXfRtai.exe
  2⤵
  PID:11256
- C:\Windows\System\IHZIOCU.exe
  C:\Windows\System\IHZIOCU.exe
  2⤵
  PID:10136
- C:\Windows\System\bLnrdRk.exe
  C:\Windows\System\bLnrdRk.exe
  2⤵
  PID:10316
- C:\Windows\System\XCYFLAa.exe
  C:\Windows\System\XCYFLAa.exe
  2⤵
  PID:10460
- C:\Windows\System\tdWOqPK.exe
  C:\Windows\System\tdWOqPK.exe
  2⤵
  PID:10640
- C:\Windows\System\UyfqKGd.exe
  C:\Windows\System\UyfqKGd.exe
  2⤵
  PID:10848
- C:\Windows\System\dsaToLc.exe
  C:\Windows\System\dsaToLc.exe
  2⤵
  PID:11016
- C:\Windows\System\eqDOPHA.exe
  C:\Windows\System\eqDOPHA.exe
  2⤵
  PID:11212
- C:\Windows\System\VEJeRbQ.exe
  C:\Windows\System\VEJeRbQ.exe
  2⤵
  PID:10748
- C:\Windows\System\dnhnOIM.exe
  C:\Windows\System\dnhnOIM.exe
  2⤵
  PID:10884
- C:\Windows\System\MAAqNza.exe
  C:\Windows\System\MAAqNza.exe
  2⤵
  PID:11296
- C:\Windows\System\iYkLmvO.exe
  C:\Windows\System\iYkLmvO.exe
  2⤵
  PID:11328
- C:\Windows\System\NqQTaAB.exe
  C:\Windows\System\NqQTaAB.exe
  2⤵
  PID:11352
- C:\Windows\System\ljiuUuf.exe
  C:\Windows\System\ljiuUuf.exe
  2⤵
  PID:11376
- C:\Windows\System\gFxSivw.exe
  C:\Windows\System\gFxSivw.exe
  2⤵
  PID:11420
- C:\Windows\System\IKNEVIo.exe
  C:\Windows\System\IKNEVIo.exe
  2⤵
  PID:11448
- C:\Windows\System\zQfiKtF.exe
  C:\Windows\System\zQfiKtF.exe
  2⤵
  PID:11484
- C:\Windows\System\lSuIrtD.exe
  C:\Windows\System\lSuIrtD.exe
  2⤵
  PID:11508
- C:\Windows\System\wSfRtoM.exe
  C:\Windows\System\wSfRtoM.exe
  2⤵
  PID:11532
- C:\Windows\System\LgyJJHZ.exe
  C:\Windows\System\LgyJJHZ.exe
  2⤵
  PID:11572
- C:\Windows\System\VAtsNUO.exe
  C:\Windows\System\VAtsNUO.exe
  2⤵
  PID:11592
- C:\Windows\System\wkOFtfR.exe
  C:\Windows\System\wkOFtfR.exe
  2⤵
  PID:11616
- C:\Windows\System\LQbsdWe.exe
  C:\Windows\System\LQbsdWe.exe
  2⤵
  PID:11636
- C:\Windows\System\iWxJcyX.exe
  C:\Windows\System\iWxJcyX.exe
  2⤵
  PID:11688
- C:\Windows\System\dhrUgHH.exe
  C:\Windows\System\dhrUgHH.exe
  2⤵
  PID:11716
- C:\Windows\System\QjmvPiZ.exe
  C:\Windows\System\QjmvPiZ.exe
  2⤵
  PID:11744
- C:\Windows\System\FvKYAic.exe
  C:\Windows\System\FvKYAic.exe
  2⤵
  PID:11760
- C:\Windows\System\BslnJfF.exe
  C:\Windows\System\BslnJfF.exe
  2⤵
  PID:11776
- C:\Windows\System\VjJmLpG.exe
  C:\Windows\System\VjJmLpG.exe
  2⤵
  PID:11792
- C:\Windows\System\GvrfdQG.exe
  C:\Windows\System\GvrfdQG.exe
  2⤵
  PID:11812
- C:\Windows\System\QSlLXkg.exe
  C:\Windows\System\QSlLXkg.exe
  2⤵
  PID:11828
- C:\Windows\System\DajUBtr.exe
  C:\Windows\System\DajUBtr.exe
  2⤵
  PID:11852
- C:\Windows\System\SJszkoU.exe
  C:\Windows\System\SJszkoU.exe
  2⤵
  PID:11908
- C:\Windows\System\irzGiUx.exe
  C:\Windows\System\irzGiUx.exe
  2⤵
  PID:11944
- C:\Windows\System\sPgHEBe.exe
  C:\Windows\System\sPgHEBe.exe
  2⤵
  PID:11968
- C:\Windows\System\haDFIFK.exe
  C:\Windows\System\haDFIFK.exe
  2⤵
  PID:11996
- C:\Windows\System\DAzUXcK.exe
  C:\Windows\System\DAzUXcK.exe
  2⤵
  PID:12016
- C:\Windows\System\ropxBpp.exe
  C:\Windows\System\ropxBpp.exe
  2⤵
  PID:12052
- C:\Windows\System\rksCVnM.exe
  C:\Windows\System\rksCVnM.exe
  2⤵
  PID:12080
- C:\Windows\System\iFXSTws.exe
  C:\Windows\System\iFXSTws.exe
  2⤵
  PID:12116
- C:\Windows\System\QsbbDEO.exe
  C:\Windows\System\QsbbDEO.exe
  2⤵
  PID:12152
- C:\Windows\System\hGfVDVI.exe
  C:\Windows\System\hGfVDVI.exe
  2⤵
  PID:12172
- C:\Windows\System\udwHXfy.exe
  C:\Windows\System\udwHXfy.exe
  2⤵
  PID:12192
- C:\Windows\System\MqoAZJG.exe
  C:\Windows\System\MqoAZJG.exe
  2⤵
  PID:12236
- C:\Windows\System\TkazLVD.exe
  C:\Windows\System\TkazLVD.exe
  2⤵
  PID:12260
- C:\Windows\System\BpcMilj.exe
  C:\Windows\System\BpcMilj.exe
  2⤵
  PID:12280
- C:\Windows\System\YyymROw.exe
  C:\Windows\System\YyymROw.exe
  2⤵
  PID:10812
- C:\Windows\System\tMOFviW.exe
  C:\Windows\System\tMOFviW.exe
  2⤵
  PID:10604
- C:\Windows\System\llCxSlL.exe
  C:\Windows\System\llCxSlL.exe
  2⤵
  PID:11304
- C:\Windows\System\paujsKz.exe
  C:\Windows\System\paujsKz.exe
  2⤵
  PID:11388
- C:\Windows\System\AjmqURi.exe
  C:\Windows\System\AjmqURi.exe
  2⤵
  PID:11432
- C:\Windows\System\ANwCZZs.exe
  C:\Windows\System\ANwCZZs.exe
  2⤵
  PID:9608
- C:\Windows\System\GjFPSVM.exe
  C:\Windows\System\GjFPSVM.exe
  2⤵
  PID:11584
- C:\Windows\System\LjuHZQd.exe
  C:\Windows\System\LjuHZQd.exe
  2⤵
  PID:11628
- C:\Windows\System\mvQWfvw.exe
  C:\Windows\System\mvQWfvw.exe
  2⤵
  PID:11756
- C:\Windows\System\SYyIJwy.exe
  C:\Windows\System\SYyIJwy.exe
  2⤵
  PID:11844
- C:\Windows\System\LUuyryV.exe
  C:\Windows\System\LUuyryV.exe
  2⤵
  PID:11876
- C:\Windows\System\RmzfASn.exe
  C:\Windows\System\RmzfASn.exe
  2⤵
  PID:11928
- C:\Windows\System\oOZicSV.exe
  C:\Windows\System\oOZicSV.exe
  2⤵
  PID:12012
- C:\Windows\System\iKWsogR.exe
  C:\Windows\System\iKWsogR.exe
  2⤵
  PID:12004
- C:\Windows\System\YsIyJBI.exe
  C:\Windows\System\YsIyJBI.exe
  2⤵
  PID:12212
- C:\Windows\System\auIDYIu.exe
  C:\Windows\System\auIDYIu.exe
  2⤵
  PID:12232
- C:\Windows\System\VEfWvMr.exe
  C:\Windows\System\VEfWvMr.exe
  2⤵
  PID:11316
- C:\Windows\System\QLXDUbG.exe
  C:\Windows\System\QLXDUbG.exe
  2⤵
  PID:11088
- C:\Windows\System\MOJDgoK.exe
  C:\Windows\System\MOJDgoK.exe
  2⤵
  PID:11396
- C:\Windows\System\BIFLdVx.exe
  C:\Windows\System\BIFLdVx.exe
  2⤵
  PID:11416
- C:\Windows\System\NJVFkus.exe
  C:\Windows\System\NJVFkus.exe
  2⤵
  PID:11564
- C:\Windows\System\fvMSKbC.exe
  C:\Windows\System\fvMSKbC.exe
  2⤵
  PID:11548
- C:\Windows\System\XCrIHLV.exe
  C:\Windows\System\XCrIHLV.exe
  2⤵
  PID:11864
- C:\Windows\System\kzYSudK.exe
  C:\Windows\System\kzYSudK.exe
  2⤵
  PID:12268
- C:\Windows\System\XXbBUfV.exe
  C:\Windows\System\XXbBUfV.exe
  2⤵
  PID:11364
- C:\Windows\System\ZQfIEDo.exe
  C:\Windows\System\ZQfIEDo.exe
  2⤵
  PID:11500
- C:\Windows\System\WxnXNVG.exe
  C:\Windows\System\WxnXNVG.exe
  2⤵
  PID:11824
- C:\Windows\System\rfgYSlF.exe
  C:\Windows\System\rfgYSlF.exe
  2⤵
  PID:12180
- C:\Windows\System\NukSbAb.exe
  C:\Windows\System\NukSbAb.exe
  2⤵
  PID:11768
- C:\Windows\System\MZlRzKt.exe
  C:\Windows\System\MZlRzKt.exe
  2⤵
  PID:12320
- C:\Windows\System\eNOWGmH.exe
  C:\Windows\System\eNOWGmH.exe
  2⤵
  PID:12344
- C:\Windows\System\rXdirHc.exe
  C:\Windows\System\rXdirHc.exe
  2⤵
  PID:12372
- C:\Windows\System\bdWkQLz.exe
  C:\Windows\System\bdWkQLz.exe
  2⤵
  PID:12396
- C:\Windows\System\GsVMxSC.exe
  C:\Windows\System\GsVMxSC.exe
  2⤵
  PID:12424
- C:\Windows\System\mGPoxAk.exe
  C:\Windows\System\mGPoxAk.exe
  2⤵
  PID:12448
- C:\Windows\System\LcfmrUY.exe
  C:\Windows\System\LcfmrUY.exe
  2⤵
  PID:12468
- C:\Windows\System\bTaeygp.exe
  C:\Windows\System\bTaeygp.exe
  2⤵
  PID:12488
- C:\Windows\System\eSPWrBf.exe
  C:\Windows\System\eSPWrBf.exe
  2⤵
  PID:12512
- C:\Windows\System\hzyOghf.exe
  C:\Windows\System\hzyOghf.exe
  2⤵
  PID:12536
- C:\Windows\System\lDRIYxo.exe
  C:\Windows\System\lDRIYxo.exe
  2⤵
  PID:12576
- C:\Windows\System\ciFfIAW.exe
  C:\Windows\System\ciFfIAW.exe
  2⤵
  PID:12600
- C:\Windows\System\ccfcFvG.exe
  C:\Windows\System\ccfcFvG.exe
  2⤵
  PID:12648
- C:\Windows\System\kzvHkUI.exe
  C:\Windows\System\kzvHkUI.exe
  2⤵
  PID:12684
- C:\Windows\System\ItGttQj.exe
  C:\Windows\System\ItGttQj.exe
  2⤵
  PID:12704
- C:\Windows\System\fKELVfi.exe
  C:\Windows\System\fKELVfi.exe
  2⤵
  PID:12748
- C:\Windows\System\oMLbojV.exe
  C:\Windows\System\oMLbojV.exe
  2⤵
  PID:12788
- C:\Windows\System\EPDtoLZ.exe
  C:\Windows\System\EPDtoLZ.exe
  2⤵
  PID:12804
- C:\Windows\System\blVTwJP.exe
  C:\Windows\System\blVTwJP.exe
  2⤵
  PID:12820
- C:\Windows\System\MHVUNAq.exe
  C:\Windows\System\MHVUNAq.exe
  2⤵
  PID:12844
- C:\Windows\System\jGQxQor.exe
  C:\Windows\System\jGQxQor.exe
  2⤵
  PID:12892
- C:\Windows\System\jLhMloo.exe
  C:\Windows\System\jLhMloo.exe
  2⤵
  PID:12912
- C:\Windows\System\rgCWdVN.exe
  C:\Windows\System\rgCWdVN.exe
  2⤵
  PID:12936
- C:\Windows\System\DlBHRhi.exe
  C:\Windows\System\DlBHRhi.exe
  2⤵
  PID:12956
- C:\Windows\System\MmEnztE.exe
  C:\Windows\System\MmEnztE.exe
  2⤵
  PID:13004
- C:\Windows\System\PHQRnBy.exe
  C:\Windows\System\PHQRnBy.exe
  2⤵
  PID:13028
- C:\Windows\System\ySseBEZ.exe
  C:\Windows\System\ySseBEZ.exe
  2⤵
  PID:13048
- C:\Windows\System\wMHpKFE.exe
  C:\Windows\System\wMHpKFE.exe
  2⤵
  PID:13072
- C:\Windows\System\VYlUydj.exe
  C:\Windows\System\VYlUydj.exe
  2⤵
  PID:13112
- C:\Windows\System\nJSTvfK.exe
  C:\Windows\System\nJSTvfK.exe
  2⤵
  PID:13128
- C:\Windows\System\lJpFFSq.exe
  C:\Windows\System\lJpFFSq.exe
  2⤵
  PID:13152
- C:\Windows\System\lGdHlVV.exe
  C:\Windows\System\lGdHlVV.exe
  2⤵
  PID:13172
- C:\Windows\System\KwYELal.exe
  C:\Windows\System\KwYELal.exe
  2⤵
  PID:13196
- C:\Windows\System\YEKjolF.exe
  C:\Windows\System\YEKjolF.exe
  2⤵
  PID:13216
- C:\Windows\System\XWSiKUU.exe
  C:\Windows\System\XWSiKUU.exe
  2⤵
  PID:13244
- C:\Windows\System\ZlPMSPE.exe
  C:\Windows\System\ZlPMSPE.exe
  2⤵
  PID:13272
- C:\Windows\System\tEWhvwt.exe
  C:\Windows\System\tEWhvwt.exe
  2⤵
  PID:13292
- C:\Windows\System\xIOWDib.exe
  C:\Windows\System\xIOWDib.exe
  2⤵
  PID:12312
- C:\Windows\System\nwtOdfH.exe
  C:\Windows\System\nwtOdfH.exe
  2⤵
  PID:10664
- C:\Windows\System\hhrgDXf.exe
  C:\Windows\System\hhrgDXf.exe
  2⤵
  PID:12392
- C:\Windows\System\pGTvWsU.exe
  C:\Windows\System\pGTvWsU.exe
  2⤵
  PID:12496
- C:\Windows\System\pwQosaK.exe
  C:\Windows\System\pwQosaK.exe
  2⤵
  PID:12528
- C:\Windows\System\wVmygbH.exe
  C:\Windows\System\wVmygbH.exe
  2⤵
  PID:12692
- C:\Windows\System\aBxLTjT.exe
  C:\Windows\System\aBxLTjT.exe
  2⤵
  PID:12784
- C:\Windows\System\UimcjPH.exe
  C:\Windows\System\UimcjPH.exe
  2⤵
  PID:12816
- C:\Windows\System\qmUWihE.exe
  C:\Windows\System\qmUWihE.exe
  2⤵
  PID:12900
- C:\Windows\System\KnnsVwH.exe
  C:\Windows\System\KnnsVwH.exe
  2⤵
  PID:12948
- C:\Windows\System\acstpYa.exe
  C:\Windows\System\acstpYa.exe
  2⤵
  PID:13012
- C:\Windows\System\GojuUoR.exe
  C:\Windows\System\GojuUoR.exe
  2⤵
  PID:13068
- C:\Windows\System\bNcCotu.exe
  C:\Windows\System\bNcCotu.exe
  2⤵
  PID:13100
- C:\Windows\System\geFxInX.exe
  C:\Windows\System\geFxInX.exe
  2⤵
  PID:13160
- C:\Windows\System\TLzuNfv.exe
  C:\Windows\System\TLzuNfv.exe
  2⤵
  PID:13280
- C:\Windows\System\qSMrymH.exe
  C:\Windows\System\qSMrymH.exe
  2⤵
  PID:12328
- C:\Windows\System\aBxdLvO.exe
  C:\Windows\System\aBxdLvO.exe
  2⤵
  PID:12340
- C:\Windows\System\uNTsaQQ.exe
  C:\Windows\System\uNTsaQQ.exe
  2⤵
  PID:12660
- C:\Windows\System\ZJNXbBt.exe
  C:\Windows\System\ZJNXbBt.exe
  2⤵
  PID:12724
- C:\Windows\System\cTzXMUi.exe
  C:\Windows\System\cTzXMUi.exe
  2⤵
  PID:12840
- C:\Windows\System\lrcYirC.exe
  C:\Windows\System\lrcYirC.exe
  2⤵
  PID:12872
- C:\Windows\System\BYwryaB.exe
  C:\Windows\System\BYwryaB.exe
  2⤵
  PID:13020
- C:\Windows\System\cPkNujJ.exe
  C:\Windows\System\cPkNujJ.exe
  2⤵
  PID:13180
- C:\Windows\System\QnrIgea.exe
  C:\Windows\System\QnrIgea.exe
  2⤵
  PID:12644
- C:\Windows\System\AKIPZtC.exe
  C:\Windows\System\AKIPZtC.exe
  2⤵
  PID:12860
- C:\Windows\System\ccjjvqx.exe
  C:\Windows\System\ccjjvqx.exe
  2⤵
  PID:12464
- C:\Windows\System\zHeeJrg.exe
  C:\Windows\System\zHeeJrg.exe
  2⤵
  PID:13356
- C:\Windows\System\rxcfPqY.exe
  C:\Windows\System\rxcfPqY.exe
  2⤵
  PID:13372
- C:\Windows\System\UlsIgEA.exe
  C:\Windows\System\UlsIgEA.exe
  2⤵
  PID:13396
- C:\Windows\System\CeqiNYm.exe
  C:\Windows\System\CeqiNYm.exe
  2⤵
  PID:13428
- C:\Windows\System\PPPFoLI.exe
  C:\Windows\System\PPPFoLI.exe
  2⤵
  PID:13448
- C:\Windows\System\kspXvkH.exe
  C:\Windows\System\kspXvkH.exe
  2⤵
  PID:13472
- C:\Windows\System\rLSynXE.exe
  C:\Windows\System\rLSynXE.exe
  2⤵
  PID:13492
- C:\Windows\System\JHMKxGE.exe
  C:\Windows\System\JHMKxGE.exe
  2⤵
  PID:13520
- C:\Windows\System\kojqTef.exe
  C:\Windows\System\kojqTef.exe
  2⤵
  PID:13564
- C:\Windows\System\djTaAuu.exe
  C:\Windows\System\djTaAuu.exe
  2⤵
  PID:13584
- C:\Windows\System\FWxiBmS.exe
  C:\Windows\System\FWxiBmS.exe
  2⤵
  PID:13604
- C:\Windows\System\dgmcjpp.exe
  C:\Windows\System\dgmcjpp.exe
  2⤵
  PID:13632
- C:\Windows\System\oNFVRpQ.exe
  C:\Windows\System\oNFVRpQ.exe
  2⤵
  PID:13668
- C:\Windows\System\ajCxsMa.exe
  C:\Windows\System\ajCxsMa.exe
  2⤵
  PID:13692
- C:\Windows\System\FUBjDPN.exe
  C:\Windows\System\FUBjDPN.exe
  2⤵
  PID:13736
- C:\Windows\System\bpOYYeh.exe
  C:\Windows\System\bpOYYeh.exe
  2⤵
  PID:13764
- C:\Windows\System\IIceZxV.exe
  C:\Windows\System\IIceZxV.exe
  2⤵
  PID:13780
- C:\Windows\System\YDPniFK.exe
  C:\Windows\System\YDPniFK.exe
  2⤵
  PID:13828
- C:\Windows\System\yMVdwBW.exe
  C:\Windows\System\yMVdwBW.exe
  2⤵
  PID:13848
- C:\Windows\System\JFlbKLw.exe
  C:\Windows\System\JFlbKLw.exe
  2⤵
  PID:13864
- C:\Windows\System\PFBbqPo.exe
  C:\Windows\System\PFBbqPo.exe
  2⤵
  PID:13892
- C:\Windows\System\bAhgZvl.exe
  C:\Windows\System\bAhgZvl.exe
  2⤵
  PID:13924
- C:\Windows\System\pjtMaWx.exe
  C:\Windows\System\pjtMaWx.exe
  2⤵
  PID:13960
- C:\Windows\System\wjCoDpf.exe
  C:\Windows\System\wjCoDpf.exe
  2⤵
  PID:13980
- C:\Windows\System\PbpQWXz.exe
  C:\Windows\System\PbpQWXz.exe
  2⤵
  PID:14008
- C:\Windows\System\kGMExnz.exe
  C:\Windows\System\kGMExnz.exe
  2⤵
  PID:14040
- C:\Windows\System\jrCgwUp.exe
  C:\Windows\System\jrCgwUp.exe
  2⤵
  PID:14060
- C:\Windows\System\qWBGBhx.exe
  C:\Windows\System\qWBGBhx.exe
  2⤵
  PID:14076
- C:\Windows\System\VYSiYCr.exe
  C:\Windows\System\VYSiYCr.exe
  2⤵
  PID:14128
- C:\Windows\System\gvQhepd.exe
  C:\Windows\System\gvQhepd.exe
  2⤵
  PID:14156
- C:\Windows\System\UMZwDDg.exe
  C:\Windows\System\UMZwDDg.exe
  2⤵
  PID:14196
- C:\Windows\System\McxsdzT.exe
  C:\Windows\System\McxsdzT.exe
  2⤵
  PID:14224
- C:\Windows\System\arpfrcE.exe
  C:\Windows\System\arpfrcE.exe
  2⤵
  PID:14240
- C:\Windows\System\uWzUBEJ.exe
  C:\Windows\System\uWzUBEJ.exe
  2⤵
  PID:14260
- C:\Windows\System\dEHRfwc.exe
  C:\Windows\System\dEHRfwc.exe
  2⤵
  PID:14284
- C:\Windows\System\jDDNuwm.exe
  C:\Windows\System\jDDNuwm.exe
  2⤵
  PID:14316
- C:\Windows\System\jJMPBur.exe
  C:\Windows\System\jJMPBur.exe
  2⤵
  PID:13144
- C:\Windows\System\FKPzUir.exe
  C:\Windows\System\FKPzUir.exe
  2⤵
  PID:12332
- C:\Windows\System\bOgqDXj.exe
  C:\Windows\System\bOgqDXj.exe
  2⤵
  PID:13340
- C:\Windows\System\FElzIqn.exe
  C:\Windows\System\FElzIqn.exe
  2⤵
  PID:2160
- C:\Windows\System\GTAuKvt.exe
  C:\Windows\System\GTAuKvt.exe
  2⤵
  PID:13404
- C:\Windows\System\rPMDYxd.exe
  C:\Windows\System\rPMDYxd.exe
  2⤵
  PID:13416
- C:\Windows\System\yaujvSD.exe
  C:\Windows\System\yaujvSD.exe
  2⤵
  PID:13464
- C:\Windows\System\mqpanrt.exe
  C:\Windows\System\mqpanrt.exe
  2⤵
  PID:13556
- C:\Windows\System\ehLdQCh.exe
  C:\Windows\System\ehLdQCh.exe
  2⤵
  PID:13592
- C:\Windows\System\OhDfjJv.exe
  C:\Windows\System\OhDfjJv.exe
  2⤵
  PID:13596
- C:\Windows\System\RCkeVAU.exe
  C:\Windows\System\RCkeVAU.exe
  2⤵
  PID:13684
- C:\Windows\System\fJYLPaB.exe
  C:\Windows\System\fJYLPaB.exe
  2⤵
  PID:13716
- C:\Windows\System\tFWMtjU.exe
  C:\Windows\System\tFWMtjU.exe
  2⤵
  PID:13752
- C:\Windows\System\jpPsQEK.exe
  C:\Windows\System\jpPsQEK.exe
  2⤵
  PID:13820
- C:\Windows\System\RXpoQIS.exe
  C:\Windows\System\RXpoQIS.exe
  2⤵
  PID:13880
- C:\Windows\System\HYIHUgd.exe
  C:\Windows\System\HYIHUgd.exe
  2⤵
  PID:13904
- C:\Windows\System\IjjMQeF.exe
  C:\Windows\System\IjjMQeF.exe
  2⤵
  PID:13948
- C:\Windows\System\EvuNlkv.exe
  C:\Windows\System\EvuNlkv.exe
  2⤵
  PID:13988
- C:\Windows\System\hwcIlXb.exe
  C:\Windows\System\hwcIlXb.exe
  2⤵
  PID:14104
- C:\Windows\System\GQBSIBi.exe
  C:\Windows\System\GQBSIBi.exe
  2⤵
  PID:14152
- C:\Windows\System\WhwNSpS.exe
  C:\Windows\System\WhwNSpS.exe
  2⤵
  PID:14192
- C:\Windows\System\HyAtSaX.exe
  C:\Windows\System\HyAtSaX.exe
  2⤵
  PID:14236
- C:\Windows\System\DGytWzy.exe
  C:\Windows\System\DGytWzy.exe
  2⤵
  PID:14276
- C:\Windows\System\YciEmrL.exe
  C:\Windows\System\YciEmrL.exe
  2⤵
  PID:14308
- C:\Windows\System\oYafZhb.exe
  C:\Windows\System\oYafZhb.exe
  2⤵
  PID:13368
- C:\Windows\System\jwUqkzX.exe
  C:\Windows\System\jwUqkzX.exe
  2⤵
  PID:13364
- C:\Windows\System\sxUQBpe.exe
  C:\Windows\System\sxUQBpe.exe
  2⤵
  PID:13444
- C:\Windows\System\wabYenr.exe
  C:\Windows\System\wabYenr.exe
  2⤵
  PID:13912
- C:\Windows\System\HvMmePV.exe
  C:\Windows\System\HvMmePV.exe
  2⤵
  PID:13968
- C:\Windows\System\nbXZXGd.exe
  C:\Windows\System\nbXZXGd.exe
  2⤵
  PID:13812
- C:\Windows\System\IlzPwZT.exe
  C:\Windows\System\IlzPwZT.exe
  2⤵
  PID:14300
- C:\Windows\System\LcuqXTB.exe
  C:\Windows\System\LcuqXTB.exe
  2⤵
  PID:14356
- C:\Windows\System\dyorZel.exe
  C:\Windows\System\dyorZel.exe
  2⤵
  PID:14376
- C:\Windows\System\hQeIvxe.exe
  C:\Windows\System\hQeIvxe.exe
  2⤵
  PID:14396
- C:\Windows\System\JvIZmLY.exe
  C:\Windows\System\JvIZmLY.exe
  2⤵
  PID:14424
- C:\Windows\System\ufmQtHP.exe
  C:\Windows\System\ufmQtHP.exe
  2⤵
  PID:14448
- C:\Windows\System\nrDOrIm.exe
  C:\Windows\System\nrDOrIm.exe
  2⤵
  PID:14476
- C:\Windows\System\LSuSFjt.exe
  C:\Windows\System\LSuSFjt.exe
  2⤵
  PID:14496
- C:\Windows\System\RzccHSI.exe
  C:\Windows\System\RzccHSI.exe
  2⤵
  PID:14516
- C:\Windows\System\exfYGFZ.exe
  C:\Windows\System\exfYGFZ.exe
  2⤵
  PID:14540
- C:\Windows\System\MShBUtB.exe
  C:\Windows\System\MShBUtB.exe
  2⤵
  PID:14560
- C:\Windows\System\AuNdUnS.exe
  C:\Windows\System\AuNdUnS.exe
  2⤵
  PID:14580
- C:\Windows\System\vknStbv.exe
  C:\Windows\System\vknStbv.exe
  2⤵
  PID:14600
- C:\Windows\System\xhPitPI.exe
  C:\Windows\System\xhPitPI.exe
  2⤵
  PID:14620
- C:\Windows\System\GJTdVgZ.exe
  C:\Windows\System\GJTdVgZ.exe
  2⤵
  PID:14640
- C:\Windows\System\Kyyvckv.exe
  C:\Windows\System\Kyyvckv.exe
  2⤵
  PID:14656
- C:\Windows\System\siIEZxO.exe
  C:\Windows\System\siIEZxO.exe
  2⤵
  PID:14680
- C:\Windows\System\Nxrnsma.exe
  C:\Windows\System\Nxrnsma.exe
  2⤵
  PID:14712
- C:\Windows\System\uMKJEVg.exe
  C:\Windows\System\uMKJEVg.exe
  2⤵
  PID:14732
- C:\Windows\System\GbIyHdu.exe
  C:\Windows\System\GbIyHdu.exe
  2⤵
  PID:14756
- C:\Windows\System\lPnwWpi.exe
  C:\Windows\System\lPnwWpi.exe
  2⤵
  PID:14772
- C:\Windows\System\dWKfacd.exe
  C:\Windows\System\dWKfacd.exe
  2⤵
  PID:14800
- C:\Windows\System\tQjYiZl.exe
  C:\Windows\System\tQjYiZl.exe
  2⤵
  PID:14816
- C:\Windows\System\CRqWflG.exe
  C:\Windows\System\CRqWflG.exe
  2⤵
  PID:14832
- C:\Windows\System\uocJXPG.exe
  C:\Windows\System\uocJXPG.exe
  2⤵
  PID:14872
- C:\Windows\System\kCRrJHq.exe
  C:\Windows\System\kCRrJHq.exe
  2⤵
  PID:14892
- C:\Windows\System\WSiNEOR.exe
  C:\Windows\System\WSiNEOR.exe
  2⤵
  PID:14916
- C:\Windows\System\WpDUbdV.exe
  C:\Windows\System\WpDUbdV.exe
  2⤵
  PID:14936
- C:\Windows\System\LTCkDse.exe
  C:\Windows\System\LTCkDse.exe
  2⤵
  PID:14952
- C:\Windows\System\eVNQPuL.exe
  C:\Windows\System\eVNQPuL.exe
  2⤵
  PID:14976
- C:\Windows\System\NqbfwxM.exe
  C:\Windows\System\NqbfwxM.exe
  2⤵
  PID:15008
- C:\Windows\System\vKABbgS.exe
  C:\Windows\System\vKABbgS.exe
  2⤵
  PID:15024
- C:\Windows\System\OBQBLuj.exe
  C:\Windows\System\OBQBLuj.exe
  2⤵
  PID:15052
- C:\Windows\System\FvDbGRt.exe
  C:\Windows\System\FvDbGRt.exe
  2⤵
  PID:15068
- C:\Windows\System\rymlhRR.exe
  C:\Windows\System\rymlhRR.exe
  2⤵
  PID:15088
- C:\Windows\System\otQfumQ.exe
  C:\Windows\System\otQfumQ.exe
  2⤵
  PID:15120
- C:\Windows\System\uIJyLin.exe
  C:\Windows\System\uIJyLin.exe
  2⤵
  PID:15144
- C:\Windows\System\SkRmoRJ.exe
  C:\Windows\System\SkRmoRJ.exe
  2⤵
  PID:15160
- C:\Windows\System\KUnZMUo.exe
  C:\Windows\System\KUnZMUo.exe
  2⤵
  PID:15176
- C:\Windows\System\syQQlra.exe
  C:\Windows\System\syQQlra.exe
  2⤵
  PID:15196
- C:\Windows\System\kdahBqS.exe
  C:\Windows\System\kdahBqS.exe
  2⤵
  PID:15224
- C:\Windows\System\OWfuJQR.exe
  C:\Windows\System\OWfuJQR.exe
  2⤵
  PID:15252
- C:\Windows\System\ZiBSLrZ.exe
  C:\Windows\System\ZiBSLrZ.exe
  2⤵
  PID:15268
- C:\Windows\System\kSsHEiq.exe
  C:\Windows\System\kSsHEiq.exe
  2⤵
  PID:15296
- C:\Windows\System\OmiJvkA.exe
  C:\Windows\System\OmiJvkA.exe
  2⤵
  PID:15320
- C:\Windows\System\vYlzjam.exe
  C:\Windows\System\vYlzjam.exe
  2⤵
  PID:15336
- C:\Windows\System\eyKHRqC.exe
  C:\Windows\System\eyKHRqC.exe
  2⤵
  PID:15352
- C:\Windows\System\iNljguE.exe
  C:\Windows\System\iNljguE.exe
  2⤵
  PID:13580
- C:\Windows\System\eJOjqeB.exe
  C:\Windows\System\eJOjqeB.exe
  2⤵
  PID:14124
- C:\Windows\System\oJqhMJH.exe
  C:\Windows\System\oJqhMJH.exe
  2⤵
  PID:13088
- C:\Windows\System\RtQQpbT.exe
  C:\Windows\System\RtQQpbT.exe
  2⤵
  PID:13412
- C:\Windows\System\FARuydC.exe
  C:\Windows\System\FARuydC.exe
  2⤵
  PID:14444
- C:\Windows\System\SlmCPQd.exe
  C:\Windows\System\SlmCPQd.exe
  2⤵
  PID:13884
- C:\Windows\System\foDnMOT.exe
  C:\Windows\System\foDnMOT.exe
  2⤵
  PID:13800
- C:\Windows\System\FLSsQvA.exe
  C:\Windows\System\FLSsQvA.exe
  2⤵
  PID:14528
- C:\Windows\System\AxreAVg.exe
  C:\Windows\System\AxreAVg.exe
  2⤵
  PID:13552
- C:\Windows\System\kFshIlF.exe
  C:\Windows\System\kFshIlF.exe
  2⤵
  PID:3732
- C:\Windows\System\gDMlCRL.exe
  C:\Windows\System\gDMlCRL.exe
  2⤵
  PID:14700
- C:\Windows\System\tPkwFzw.exe
  C:\Windows\System\tPkwFzw.exe
  2⤵
  PID:13316
- C:\Windows\System\lWRqzAT.exe
  C:\Windows\System\lWRqzAT.exe
  2⤵
  PID:14852
- C:\Windows\System\WDmFwrC.exe
  C:\Windows\System\WDmFwrC.exe
  2⤵
  PID:14576
- C:\Windows\System\NJvvGuf.exe
  C:\Windows\System\NJvvGuf.exe
  2⤵
  PID:14672
- C:\Windows\System\cGnujUg.exe
  C:\Windows\System\cGnujUg.exe
  2⤵
  PID:13976
- C:\Windows\System\BFbjKkC.exe
  C:\Windows\System\BFbjKkC.exe
  2⤵
  PID:3900
- C:\Windows\System\hwOwttl.exe
  C:\Windows\System\hwOwttl.exe
  2⤵
  PID:15156
- C:\Windows\System\lydWEbs.exe
  C:\Windows\System\lydWEbs.exe
  2⤵
  PID:15184
- C:\Windows\System\kZrkYxA.exe
  C:\Windows\System\kZrkYxA.exe
  2⤵
  PID:15348
- C:\Windows\System\aCUPBVZ.exe
  C:\Windows\System\aCUPBVZ.exe
  2⤵
  PID:14744
- C:\Windows\System\hCszsdx.exe
  C:\Windows\System\hCszsdx.exe
  2⤵
  PID:15136
- C:\Windows\System\XgZdmQI.exe
  C:\Windows\System\XgZdmQI.exe
  2⤵
  PID:13856
- C:\Windows\System\XZZPPbl.exe
  C:\Windows\System\XZZPPbl.exe
  2⤵
  PID:14488
- C:\Windows\System\CiXzKBd.exe
  C:\Windows\System\CiXzKBd.exe
  2⤵
  PID:15004
- C:\Windows\System\olEZTNk.exe
  C:\Windows\System\olEZTNk.exe
  2⤵
  PID:14548
- C:\Windows\System\ZtNgonb.exe
  C:\Windows\System\ZtNgonb.exe
  2⤵
  PID:15388
- C:\Windows\System\zjNKsAA.exe
  C:\Windows\System\zjNKsAA.exe
  2⤵
  PID:15428
- C:\Windows\System\xPwOOSs.exe
  C:\Windows\System\xPwOOSs.exe
  2⤵
  PID:15460
- C:\Windows\System\rrDSbgS.exe
  C:\Windows\System\rrDSbgS.exe
  2⤵
  PID:15492
- C:\Windows\System\gHZSAjT.exe
  C:\Windows\System\gHZSAjT.exe
  2⤵
  PID:15508
- C:\Windows\System\ulEEZlK.exe
  C:\Windows\System\ulEEZlK.exe
  2⤵
  PID:15532
- C:\Windows\System\CIrLZoF.exe
  C:\Windows\System\CIrLZoF.exe
  2⤵
  PID:15548
- C:\Windows\System\RpXpvFA.exe
  C:\Windows\System\RpXpvFA.exe
  2⤵
  PID:15568
- C:\Windows\System\HYxIlSo.exe
  C:\Windows\System\HYxIlSo.exe
  2⤵
  PID:15588
- C:\Windows\System\AkjEzua.exe
  C:\Windows\System\AkjEzua.exe
  2⤵
  PID:15768
- C:\Windows\System\ZuDJzOe.exe
  C:\Windows\System\ZuDJzOe.exe
  2⤵
  PID:15788
- C:\Windows\System\bSotuwk.exe
  C:\Windows\System\bSotuwk.exe
  2⤵
  PID:15836
- C:\Windows\System\ZzHxneZ.exe
  C:\Windows\System\ZzHxneZ.exe
  2⤵
  PID:15852
- C:\Windows\System\VtUAKpD.exe
  C:\Windows\System\VtUAKpD.exe
  2⤵
  PID:15868
- C:\Windows\System\WmPHtta.exe
  C:\Windows\System\WmPHtta.exe
  2⤵
  PID:15884
- C:\Windows\System\ZOPsMFq.exe
  C:\Windows\System\ZOPsMFq.exe
  2⤵
  PID:15900
- C:\Windows\System\jQXJAes.exe
  C:\Windows\System\jQXJAes.exe
  2⤵
  PID:15916
- C:\Windows\System\alXbxZt.exe
  C:\Windows\System\alXbxZt.exe
  2⤵
  PID:15932
- C:\Windows\System\cbbtnXQ.exe
  C:\Windows\System\cbbtnXQ.exe
  2⤵
  PID:15956
- C:\Windows\System\gFhBiyJ.exe
  C:\Windows\System\gFhBiyJ.exe
  2⤵
  PID:15984
- C:\Windows\System\IriqWxV.exe
  C:\Windows\System\IriqWxV.exe
  2⤵
  PID:16008
- C:\Windows\System\hBYoIGt.exe
  C:\Windows\System\hBYoIGt.exe
  2⤵
  PID:16024
- C:\Windows\System\SaANYwj.exe
  C:\Windows\System\SaANYwj.exe
  2⤵
  PID:16044
- C:\Windows\System\SkpcJEA.exe
  C:\Windows\System\SkpcJEA.exe
  2⤵
  PID:16064
- C:\Windows\System\YSRpaXF.exe
  C:\Windows\System\YSRpaXF.exe
  2⤵
  PID:16084
- C:\Windows\System\wgBFPKl.exe
  C:\Windows\System\wgBFPKl.exe
  2⤵
  PID:16100
- C:\Windows\System\DFGtTmo.exe
  C:\Windows\System\DFGtTmo.exe
  2⤵
  PID:16116
- C:\Windows\System\fstvzrY.exe
  C:\Windows\System\fstvzrY.exe
  2⤵
  PID:16132
- C:\Windows\System\bqSAXTl.exe
  C:\Windows\System\bqSAXTl.exe
  2⤵
  PID:16148
- C:\Windows\System\LcVHqak.exe
  C:\Windows\System\LcVHqak.exe
  2⤵
  PID:16164
- C:\Windows\System\KVvIBZk.exe
  C:\Windows\System\KVvIBZk.exe
  2⤵
  PID:16180
- C:\Windows\System\NWqwMMb.exe
  C:\Windows\System\NWqwMMb.exe
  2⤵
  PID:16196
- C:\Windows\System\sqLifeg.exe
  C:\Windows\System\sqLifeg.exe
  2⤵
  PID:16228
- C:\Windows\System\clAloQU.exe
  C:\Windows\System\clAloQU.exe
  2⤵
  PID:16256
- C:\Windows\System\VLWKnnE.exe
  C:\Windows\System\VLWKnnE.exe
  2⤵
  PID:16280
- C:\Windows\System\xBQhNSN.exe
  C:\Windows\System\xBQhNSN.exe
  2⤵
  PID:16300
- C:\Windows\System\fBbKdKO.exe
  C:\Windows\System\fBbKdKO.exe
  2⤵
  PID:16316
- C:\Windows\System\VVNqVbF.exe
  C:\Windows\System\VVNqVbF.exe
  2⤵
  PID:16348
- C:\Windows\System\uJJZbQX.exe
  C:\Windows\System\uJJZbQX.exe
  2⤵
  PID:16368
- C:\Windows\System\QJEtlTz.exe
  C:\Windows\System\QJEtlTz.exe
  2⤵
  PID:15084
- C:\Windows\System\vCzrPEp.exe
  C:\Windows\System\vCzrPEp.exe
  2⤵
  PID:14824
- C:\Windows\System\REanrkD.exe
  C:\Windows\System\REanrkD.exe
  2⤵
  PID:13748
- C:\Windows\System\ZaYUheT.exe
  C:\Windows\System\ZaYUheT.exe
  2⤵
  PID:14572
- C:\Windows\System\UZCVhOn.exe
  C:\Windows\System\UZCVhOn.exe
  2⤵
  PID:15404
- C:\Windows\System\OZeKOZK.exe
  C:\Windows\System\OZeKOZK.exe
  2⤵
  PID:15468
- C:\Windows\System\WpaaWJP.exe
  C:\Windows\System\WpaaWJP.exe
  2⤵
  PID:15528
- C:\Windows\System\qOiAuFH.exe
  C:\Windows\System\qOiAuFH.exe
  2⤵
  PID:14436
- C:\Windows\System\FSkPzCC.exe
  C:\Windows\System\FSkPzCC.exe
  2⤵
  PID:15600
- C:\Windows\System\rJnehpP.exe
  C:\Windows\System\rJnehpP.exe
  2⤵
  PID:14280
- C:\Windows\System\deDakzL.exe
  C:\Windows\System\deDakzL.exe
  2⤵
  PID:15776
- C:\Windows\System\DEzQztJ.exe
  C:\Windows\System\DEzQztJ.exe
  2⤵
  PID:15700
- C:\Windows\System\lNzybeX.exe
  C:\Windows\System\lNzybeX.exe
  2⤵
  PID:15828
- C:\Windows\System\ZKYxEUP.exe
  C:\Windows\System\ZKYxEUP.exe
  2⤵
  PID:15892
- C:\Windows\System\DUeTzuj.exe
  C:\Windows\System\DUeTzuj.exe
  2⤵
  PID:15964
- C:\Windows\System\RGfORbD.exe
  C:\Windows\System\RGfORbD.exe
  2⤵
  PID:16032
- C:\Windows\System\FjOkYct.exe
  C:\Windows\System\FjOkYct.exe
  2⤵
  PID:16108
- C:\Windows\System\tqmPunc.exe
  C:\Windows\System\tqmPunc.exe
  2⤵
  PID:15948
- C:\Windows\System\mKhnBCp.exe
  C:\Windows\System\mKhnBCp.exe
  2⤵
  PID:15760
- C:\Windows\System\moLMUpJ.exe
  C:\Windows\System\moLMUpJ.exe
  2⤵
  PID:16336
- C:\Windows\System\fYnepza.exe
  C:\Windows\System\fYnepza.exe
  2⤵
  PID:14588
- C:\Windows\System\wKkbJvc.exe
  C:\Windows\System\wKkbJvc.exe
  2⤵
  PID:16404
- C:\Windows\System\pbmjDAR.exe
  C:\Windows\System\pbmjDAR.exe
  2⤵
  PID:16420
- C:\Windows\System\fwXUKkZ.exe
  C:\Windows\System\fwXUKkZ.exe
  2⤵
  PID:16436
- C:\Windows\System\vwMTBzj.exe
  C:\Windows\System\vwMTBzj.exe
  2⤵
  PID:16460
- C:\Windows\System\uoPwCyN.exe
  C:\Windows\System\uoPwCyN.exe
  2⤵
  PID:16480
- C:\Windows\System\meaaNnf.exe
  C:\Windows\System\meaaNnf.exe
  2⤵
  PID:16504
- C:\Windows\System\StZSygV.exe
  C:\Windows\System\StZSygV.exe
  2⤵
  PID:16520
- C:\Windows\System\hSVmxOx.exe
  C:\Windows\System\hSVmxOx.exe
  2⤵
  PID:16552
- C:\Windows\System\qCjYFOk.exe
  C:\Windows\System\qCjYFOk.exe
  2⤵
  PID:16568
- C:\Windows\System\UEQEkuX.exe
  C:\Windows\System\UEQEkuX.exe
  2⤵
  PID:16600
- C:\Windows\System\vAnweGw.exe
  C:\Windows\System\vAnweGw.exe
  2⤵
  PID:16620
- C:\Windows\System\qyrwTwl.exe
  C:\Windows\System\qyrwTwl.exe
  2⤵
  PID:16640
- C:\Windows\System\vutwCLH.exe
  C:\Windows\System\vutwCLH.exe
  2⤵
  PID:16672
- C:\Windows\System\eVplMCY.exe
  C:\Windows\System\eVplMCY.exe
  2⤵
  PID:16688
- C:\Windows\System\HXqPJys.exe
  C:\Windows\System\HXqPJys.exe
  2⤵
  PID:16704
- C:\Windows\System\GcUatpf.exe
  C:\Windows\System\GcUatpf.exe
  2⤵
  PID:16728
- C:\Windows\System\MItphvb.exe
  C:\Windows\System\MItphvb.exe
  2⤵
  PID:16744
- C:\Windows\System\DMEVuKu.exe
  C:\Windows\System\DMEVuKu.exe
  2⤵
  PID:16772
- C:\Windows\System\zrTZqpC.exe
  C:\Windows\System\zrTZqpC.exe
  2⤵
  PID:16788
- C:\Windows\System\wBGVaON.exe
  C:\Windows\System\wBGVaON.exe
  2⤵
  PID:16812
- C:\Windows\System\cykuzSG.exe
  C:\Windows\System\cykuzSG.exe
  2⤵
  PID:16840
- C:\Windows\System\iVMGEPA.exe
  C:\Windows\System\iVMGEPA.exe
  2⤵
  PID:16856
- C:\Windows\System\qaLIcBu.exe
  C:\Windows\System\qaLIcBu.exe
  2⤵
  PID:16872
- C:\Windows\System\aOLGBiF.exe
  C:\Windows\System\aOLGBiF.exe
  2⤵
  PID:16896
- C:\Windows\System\GqzvPvx.exe
  C:\Windows\System\GqzvPvx.exe
  2⤵
  PID:16924

C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\wmiprvse.exe -secured -Embedding
1⤵
PID:15468

C:\Windows\system32\backgroundTaskHost.exe
"C:\Windows\system32\backgroundTaskHost.exe" -ServerName:App.AppXmtcan0h2tfbfy7k9kn8hbxb6dmzz1zh0.mca
1⤵
PID:16744

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CbtYwYl.exe

Filesize
1.2MB

MD5
a1f7293e339d4ac9d00dfbb455778043

SHA1
90d3ed55682261c0b9521a0201410c5dbfc141f6

SHA256
2fba0f07c0222d3883321da8397971021fc2b7c16ea6c44ed51bba6dccb48d12

SHA512
184ee5d4ee0ef534d5520dbe3db9227d69a15a113d2e5f0000ea8442c401452ae3a7dbe32988d8e247ce6085e4cccc08e7af749dad14c8a334bd3de9e24715ce

Download Submit
C:\Windows\System\DmLrsOf.exe

Filesize
1.2MB

MD5
69eb53fa16af9eaa1edbecd8901eab67

SHA1
8cc4b872b9067384f4e5bbd6a899dc058c609ed2

SHA256
db297562ff337d162c3b3b04821908d8c2616090b45148636f0b1412926b2f21

SHA512
e49d8b47b7ad44b8c2a08dbec8626996113bdc4a1c9e91b2f82fbd5ceed598c058bdbf46f719e0c2208043b934ec59ffa8b3ee5fd00ade09fbdee2c4dfdc3bae

Download Submit
C:\Windows\System\EmqZTEL.exe

Filesize
1.2MB

MD5
2737c14fe625cd6b426fbf73b68bcd8f

SHA1
8af704789bda274fc539105ba90c9667bdebae92

SHA256
58c85859e756355ea7c82fd8a8c769e58100e296117c269f420c825c49b337d3

SHA512
40b27a3ec228f1da19bae5866fe4bc159bc89e5b24dcfcfaeb079eb2380805ac5514a6b6cffb35e0af69fcffbd02f532cd3c521051761895b2f5302c65dff253

Download Submit
C:\Windows\System\FSnFriR.exe

Filesize
1.2MB

MD5
75f5f0d67d4884d6e692e83c8190fcd5

SHA1
56ad84a1638a5dca428d1e15d19697f862d27131

SHA256
78599b68c8367e8db046b678db231312cc3aa7ac5992ae861fc068d7b672c6c1

SHA512
ecd77bd2e6c124a10b6240e1dc8d8beff228e0469a30034620ff168f030c4b64c923d034d19149f58d62cad23049ac8d16694c6dc12e44579107508015309040

Download Submit
C:\Windows\System\JhBjGro.exe

Filesize
1.2MB

MD5
6662c6123d209e73dab97c54891f2e4f

SHA1
45cffe3cc6889fbefb7231529e48f2ba0def7477

SHA256
8d262830d1384d6b0225fa3caab9d2e276ecaa5740a20a9d591a0eb2f5fd6180

SHA512
2bbd6cba88563288ce7b2e4258630e9c94acc867e08d9f95893a58ffe02ffaad263cbfa1de855bf20685bd5799dc623d942a8436a3ee2aefeb875df2b7fab4b0

Download Submit
C:\Windows\System\JytFECc.exe

Filesize
1.2MB

MD5
48e203cba3f9ea486cecc89002d9c37a

SHA1
fb1368bc6c9a267ce6e6c4e55c5cb768e2ba6ecc

SHA256
f8b900263de98ea0a3fa75ed783f4a3647f122e703fa486b3108eef5f3260d25

SHA512
382cf27c866997f3c476aae3a79a00abc8a6b58a00ed14a4f6c2484486a03f33a60ac9a14683d3ef8d0c8e078425bbc75632396f40f5c8691008d421756a253f

Download Submit
C:\Windows\System\MJblvWk.exe

Filesize
1.2MB

MD5
4be9cf901a452f6df8dce43e85b0082b

SHA1
3980862e6f104f61553cfbd4fec96ecc622d47f9

SHA256
56e61d69e1e790ccc822761093b651018eed21e5f13f6b6bc0e15277d156f8c0

SHA512
0ec81b7075fd22e2f8ddaffae14b0bbe5b1bf393ab8ea4bee5e6acc5f10e86afedb80a3bf34d9fb107fd0bbe42790cdd0b6151a3c5e84812407159dfc992458d

Download Submit
C:\Windows\System\SDfWIYA.exe

Filesize
1.2MB

MD5
e1a99435b7439f27f47481dbc458ec82

SHA1
ed74a3655e0d2a70a9b586e6c905465f0b8aaa13

SHA256
2b5c3e35514ab66a76ddc8914e275a365d5871f0550aa5b9ce88720b00cd170e

SHA512
53f6eb70a5b68241b2d013057ad4b34a9cd4df9322aa14d528ea76b4be730f601a9add16fba817ce919915d4cc0a88a291e8d13fc606826f4594efeb707a0bad

Download Submit
C:\Windows\System\SayzhOa.exe

Filesize
1.2MB

MD5
becbcb2986a6b381212592476b0aab98

SHA1
9e50fe716a4ade39cab45b5a87e515fbcc4c0d3c

SHA256
9e082445371c52b397a0f7b0bdcd9fb085ea4c94e681a8c5b72aa6a0f3f3317e

SHA512
0267ea744d0a6c90fc3db2cdda7140369efa239a14b81c95dc3d5be2be7a47dc2ea33206bbe65165e497a1fe10c4ae4fb13863db919d930ce3ef3373f7183519

Download Submit
C:\Windows\System\SnZJGaV.exe

Filesize
1.2MB

MD5
a019e6cd16e9b50f624112e10aab2165

SHA1
f820629c9c8cb93c114edcb0729a346b9ac6aa3b

SHA256
7d163e3f30c2c981830a665a2597ad64002f22f89487cd50899c5238c799985d

SHA512
559478d12dd7974760495ca2df60582ef60cfdbc90fc36598f5618bf485c3d0e33353bb943c4e21c4b119b41cc425a57cfe10ca05d9afb9d1fc351fc85be6f23

Download Submit
C:\Windows\System\TqqQwZo.exe

Filesize
1.2MB

MD5
0938281e5a0fac2b57ad27f91bab2176

SHA1
c0be57204967594500df056c6782b218ecec0190

SHA256
864c58f4d2228a781827ab48ca3c3b4d47f1114d46519281819dcfc576aecbf6

SHA512
99bbd5e611179e5833002af711f8f786d345c372dbea73087d098761c580dcae1641a7c69d8893b1bc829a3f536b9e616ad9bf4b9eb87b168094bd376be86bc3

Download Submit
C:\Windows\System\TznEZdB.exe

Filesize
1.2MB

MD5
63a2796aaf04e06e73cf0047f039ae22

SHA1
96650ddebdd60b94a16688b49bb2353eb5c9ea70

SHA256
ee206f9939aecbbbda3d642b119c4d432382f20f0187a1b29ebbb2a15546a39d

SHA512
e5f615ad8a5fd6e517e6dea0c97540c2497a94980e6062f37e08f38d2e36d92d59f3106ecba241c759a7c18114f0727273c979fa976caf7e7676b75573d91797

Download Submit
C:\Windows\System\UvUbdFz.exe

Filesize
1.2MB

MD5
1acad4c4eff66f963d820cbfa62dfb35

SHA1
7a436dd39903b37d9d17f163613b99793be91103

SHA256
440ecfe5469c6c17f2d198a12991c32a1636aeb246495fb92e39a36166f4f8c8

SHA512
015c23ba30b514afcd7996fd9950c4f667f0cc0391299ace4ed51da6b400f39c05e304b35b1439fda589dd7bfdf831af993dcfac22a72133a9b4f3cf30b2fc18

Download Submit
C:\Windows\System\YoCEfiE.exe

Filesize
1.2MB

MD5
b8ef0ab96699be822e18270710fca724

SHA1
ac2aa141ea48b5ecd42f15828e38bfb58e9e0548

SHA256
584faea751b7a29ec1128ece89611d55fe069538e82dff03aeae66c69d162e4a

SHA512
a8a9e5e4111a7a0fff21fe4073c2a6208f1a46a4f802c2e699b48cb632372650202ae88dbeea1f544ac2bb013df0f61e0a88760b42d472da13e2ad6f408f9815

Download Submit
C:\Windows\System\YqXuDfN.exe

Filesize
1.2MB

MD5
eb6ea6754fb63ab83f07fbc515c22fe7

SHA1
95ca0dfbe9922520e08cf089e0af0112e3cfd9b7

SHA256
a2f9c6f13091600826a525dffbf4db735280974fc97b813a8240040b6a21602b

SHA512
f9c87c70f73946ea2aaf4bf075b96eefd4d228fc0eb59f4e2c755e3be6de491076963637abf92d5a9cea1c046494e67092be94585aacf4c838d858e2145fa4c9

Download Submit
C:\Windows\System\aJEIUog.exe

Filesize
1.2MB

MD5
c975ecd97ba3e86afd3283b7401824ca

SHA1
d156392379f267bc326df99dc3ee9db452bc9f79

SHA256
f7b4771eadf7c4219fcc1b6a4fc680c3c1038c71f0b4d38d547d40453a028142

SHA512
1fadf904bf7a9d9b0ac57be90548ab8b7840494b3015c4faf6c02ebe8478703fa5ebcd64549c4bac011d10cbd8bdb24227907f24e5c017196be0e411074ee462

Download Submit
C:\Windows\System\byqbGpN.exe

Filesize
1.2MB

MD5
83423a4aa945337b82ae9a7988dc1bbf

SHA1
3a10711f0ebbd67a5ae13c515217adabb2421cc5

SHA256
e1319c9735c175d26f4d3f8cb35f90d912f2d13174d5b996626700535798b2a5

SHA512
333a2dece7f44009a760a5bee37ca558fd527243971316a93839a74bef2a22f55319e7c748a78ffa24958870549dd42808298dbcd92753671f72860750e5c363

Download Submit
C:\Windows\System\lwSLEFD.exe

Filesize
1.2MB

MD5
f072e84a87ffd9b0284704d6d2960d09

SHA1
ba7b0ed5b181601febdeb13048ec6b7c059b45d8

SHA256
cbffa21a36ef9e2df1092ca802a3c9500bad12737cb22e85523e6631dfd4f385

SHA512
a7ce537f650c15310ca4d92f589eae2f0db916834ed46bbdc455201bc3b24775028971e5ae454d5fbe77868c38ab88e368ef9c18f4c0c190a01738809cf12b9c

Download Submit
C:\Windows\System\nHKwJDE.exe

Filesize
1.2MB

MD5
cfa0bd8622f39c29c7c132972d811236

SHA1
060ba82b9e8649cd6ca8ccf7fc283056ac3edad9

SHA256
2379ef844e33143a09185a4b94821a8e0ef96579b86f91efc26fbabc44a2788f

SHA512
27380362b993e06020a91a72e378a480105aa20148fb739e8b6fd26a33e90e97b0167e9c1cdc367f9952521649e1b2250cf7437721f35bfdb96e45b9259eafb0

Download Submit
C:\Windows\System\nocTfSw.exe

Filesize
1.2MB

MD5
9d7448a4ada6ac143462fb0285b04e83

SHA1
3a6ebb34ebd4ad64196e0653ad6e2687cfc79581

SHA256
2f4715e71cf21ad37a08f82d1751c0f152e83b407c2fca45df65dfd751047225

SHA512
12a03fcbc6c81ef2e8d81c4303f9e01f5067e49f48c52b5697784efe7ae6e0d69f857ceafa528229c4befc3ef79520151f224a5161a30722e6f7752696f2f948

Download Submit
C:\Windows\System\oSOgbUU.exe

Filesize
1.2MB

MD5
f154d0e325b2f8d0f075da290a85d569

SHA1
31667149ba18f71096cbb9365a60ce343137ce55

SHA256
6ef7f05a0bf0ca069ac6efed2f3dbf6389c8aedc023bcd278a3e1f119f17b884

SHA512
74176c54dcfda969e4f617591728a81b234a70454acf9c3ff97d1669d04eee87aa1d2cd52ba5d1231cdfc475c175a95951885095df6c7b62b72d39046586b0e4

Download Submit
C:\Windows\System\paxwzoV.exe

Filesize
1.2MB

MD5
49ddb1d142f184c5b771ff3406ab7144

SHA1
b398152546ffbd98472e1ca71eafc5f22f27d2bc

SHA256
09461abb01dbe3bb8e83376102b19ae9230da200755a6b33b0ed712a6289d6ee

SHA512
77576b8a26af499701c96481e834e90475b0bec2bb2b5ed733e796bab16e741519ad3a03484618caee2682e9b9270f956766f9d81512102183c9ef2d58b6ab14

Download Submit
C:\Windows\System\pyJtrJK.exe

Filesize
1.2MB

MD5
36e65d9c0e02d08c1c8101c52b0ff5d9

SHA1
85c36a24a36cff5b976e6fb641d6f79fa8067aca

SHA256
35b75468ffcdff444df28a6a46559c11290833a24c01bcf68d5fdc42ed556724

SHA512
0054ed384079ec6bd435c3a7586597e3d4ce29ac4243a7645a9c6addb63aa3c975a39147c2853fca61839a25ec662e05d244305f351c7ff793696ec5b13ef37e

Download Submit
C:\Windows\System\qLYbjwP.exe

Filesize
1.2MB

MD5
91c984baf7867bc62c6f897e85f79ee4

SHA1
432ffc251f4a2f7635cd8c2ff8fb163064747df3

SHA256
b5061334aba89f9e52ec0355e4883dce49c485227b6b4fa17971a52f7b5378be

SHA512
f01fd5a8fc949d784a62ccd3a13c63d6137bdcd350a0807d1a141999461d8ec9c8c7d30ef38a7c34ab5d720c0d1e04be09f19755283b7d62efd94547353d42ca

Download Submit
C:\Windows\System\rxaWvLp.exe

Filesize
1.2MB

MD5
bcd7cc486704585a12fcfe6d7f6969d0

SHA1
0d371647552f20c20f09dcb3dc7af7a098231187

SHA256
0de833739b3ee5e83b0ad7ac50e4704717c998164673b8267608faa466ad87c5

SHA512
9b8f02a0205c28faf1c76f0253cd3fd0b277822a190eca74765fd687abcbb7096cc590ee7ea5dcf1bf40173dc02697a05bf5425de7422f093294be7af647dbeb

Download Submit
C:\Windows\System\tQQEYSo.exe

Filesize
1.2MB

MD5
3ed182718b90eaf19789db6f9203c3f7

SHA1
1963ca374f2dd3008353505213a4edd6be3babe2

SHA256
1f795cf6c49b03fa3fd585a523e1fde25ebc19daccdb7342f6a7fe5b6b29047b

SHA512
6845d2fa44ce89b9ec859be54c515d306f2dd065b27ec64ec8bb88cd145ad13d2fbd094bdd0a1446d6016f49f92e840593c007a313df2b1021592189796c128d

Download Submit
C:\Windows\System\tToPEJu.exe

Filesize
1.2MB

MD5
d1482bcacf32df11b371c95082a6c91b

SHA1
7a7a9ca6fffa4a2bcf41c5874c363e318845c0f5

SHA256
c1a64d1389857cb3ba13d28e6418a50d079468231e83b004a13aa890b09b4ce0

SHA512
3b77a2bb3cbd256722a71aa3defc027eb430ec5a446715d2934c10efad1748c418565c8682f94ce0533feb0d9fba065bb03ac106401c4717e21cf9e8bda3c33e

Download Submit
C:\Windows\System\tWtQYla.exe

Filesize
1.2MB

MD5
ea09b1d8e42458a267be67aaba403e91

SHA1
8c0299790e80c540a39a18dc50e8eabbff0b7288

SHA256
e45d1b1e76b2b9d0ab319f5d6b7d03a6dc542d981cb83077317f17109e3b4231

SHA512
5875699cb6578e721bbaa7e2a615ff7c394c7e73f0fbf7188066fb88ae6ffaa791224a502942c871f28cb70ea2658a3359d7c7154dc74c3ff4143abc06efe316

Download Submit
C:\Windows\System\uhkvXzX.exe

Filesize
1.2MB

MD5
9d3b22b0658edf0f94445d9a74fa2520

SHA1
43ac466d424dbfcf97db5cdb37826aee408e09fc

SHA256
e4edd5b926bcb72735ae579c46798f0127c1eb95876b99c0b926b62be0953ba1

SHA512
fb21d74f68ea9fbd8955f3d175345233c6357b9c5670c0baeb0cc7353865cdda1fc023b918fef67e7060a46814ade293cbbe04994f8bb6e57372caff07b15026

Download Submit
C:\Windows\System\uozTJoT.exe

Filesize
1.2MB

MD5
5aa9aaea07078c335ac973aa0d9a0a81

SHA1
ab7b998efec0442d06007969179293ceb4015382

SHA256
0b02fd2285498cc4c4c707e61c6398ce260852f291e8ad47b52a392d3720805f

SHA512
d360323baf39e5e918de3bab32b7294a0b3131fa8a3875828199c79f23f798828458e261b75863c64b9107fd4cee09da87a25d607dcee831404dfe40d9ef7666

Download Submit
C:\Windows\System\vijpFiY.exe

Filesize
1.2MB

MD5
8559082593b50cae647590c7c0757146

SHA1
c4c257c5959ae77d0a966f534df09c9025494592

SHA256
f82e15ab575372f56265abd69d8f644eaa4b8b3cc8963ff1bb4ff550545bdafb

SHA512
8af0ad94ce7330ad3380e0e8c6cc7fa669fd279f56010db1192d751a988b2079952273df2c4272ed32807e514f21138e5cb6a98fd1365bd7c9c087746b7aa313

Download Submit
C:\Windows\System\wqqbFWm.exe

Filesize
1.2MB

MD5
95b7192f6fcf504332a083a72e5927bb

SHA1
33e9d5f559e2b33698bf6662af990dbe920115d8

SHA256
3ab2545fa98492213048b755e85f53ce53cee494228346967d7b65acad6978a6

SHA512
1a5ff54c05a00e2921b3dcbc96b90f2fe81de7a6c7e46860f08c6db10a00f9f91daccbb7b70402174174bb3b9739e7546b7dc8c3ec89289ea22d073faab87f4f

Download Submit
C:\Windows\System\zqKBWzb.exe

Filesize
1.2MB

MD5
312c49568aeac38a606cb9b5a8db0656

SHA1
3e9b9a23a0c4ecebd13b8c8368ebea3889652b07

SHA256
139d39cdc4b88e733598f72843a62988f781c9c83db9e8438e748677e3ae4ae4

SHA512
9811da6a9213dee331032e15d67aa9e8df57f34272c071ee7fe09f9eb361a634bd55306d4bc94aeaece1cb5547fc242447048c6c847200c5f2cca9ac3fc5c16c

Download Submit
memory/1420-0-0x00000136206A0000-0x00000136206B0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads