xmrig | 41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8

Analysis

max time kernel
98s
max time network
128s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
17-11-2024 04:31

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
Size

1.4MB
MD5

e2c4eed8f5639e50d64b4e76cfe1b5f9
SHA1

eb78dbaf089ea22d5a14735557b510488694bacc
SHA256

41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8
SHA512

982efc1e29b89d5e7e91e74010bfc8158ced159465a4267196abe3b3746ad1a0ca9f3ba748f940974ab3543bd2be582ec18b7876cbb33444c9e3b35c7f7d26d4
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszaDw4B/Os/IsSAN0z3ZI:GezaTF8FcNkNdfE0pZ9ozttwIRakGNrp

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0010000000023ba3-4.dat	xmrig
behavioral2/files/0x0007000000023c89-9.dat	xmrig
behavioral2/files/0x0007000000023c8a-14.dat	xmrig
behavioral2/files/0x0007000000023c8b-20.dat	xmrig
behavioral2/files/0x0007000000023c8c-23.dat	xmrig
behavioral2/files/0x0007000000023c8d-29.dat	xmrig
behavioral2/files/0x0007000000023c8e-32.dat	xmrig
behavioral2/files/0x0007000000023c8f-40.dat	xmrig
behavioral2/files/0x0007000000023c90-44.dat	xmrig
behavioral2/files/0x0007000000023c98-87.dat	xmrig
behavioral2/files/0x0007000000023c9e-117.dat	xmrig
behavioral2/files/0x0007000000023ca4-147.dat	xmrig
behavioral2/files/0x0007000000023ca7-162.dat	xmrig
behavioral2/files/0x0007000000023ca5-160.dat	xmrig
behavioral2/files/0x0007000000023ca6-157.dat	xmrig
behavioral2/files/0x0007000000023ca3-150.dat	xmrig
behavioral2/files/0x0007000000023ca2-145.dat	xmrig
behavioral2/files/0x0007000000023ca1-140.dat	xmrig
behavioral2/files/0x0007000000023ca0-135.dat	xmrig
behavioral2/files/0x0007000000023c9f-130.dat	xmrig
behavioral2/files/0x0007000000023c9d-119.dat	xmrig
behavioral2/files/0x0007000000023c9c-115.dat	xmrig
behavioral2/files/0x0007000000023c9b-110.dat	xmrig
behavioral2/files/0x0007000000023c9a-105.dat	xmrig
behavioral2/files/0x0007000000023c99-100.dat	xmrig
behavioral2/files/0x0007000000023c97-90.dat	xmrig
behavioral2/files/0x0007000000023c96-83.dat	xmrig
behavioral2/files/0x0007000000023c95-80.dat	xmrig
behavioral2/files/0x0007000000023c94-75.dat	xmrig
behavioral2/files/0x0007000000023c93-70.dat	xmrig
behavioral2/files/0x0007000000023c92-65.dat	xmrig
behavioral2/files/0x0008000000023c86-60.dat	xmrig
behavioral2/files/0x0007000000023c91-55.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3528	zefEqDM.exe
3988	aiMvmNc.exe
4452	AhcNWyw.exe
1140	wQEwxhD.exe
4744	fofOzkw.exe
2560	yVeNHXp.exe
2884	yYcaIib.exe
4768	NfULHKx.exe
2224	bgmwaDY.exe
4760	SJkfpiq.exe
4880	MVmLBOR.exe
624	geqAPYm.exe
4144	fRtWBaS.exe
2316	IdOHDQR.exe
3172	cprtgJh.exe
732	mSqNBHt.exe
3064	LGBrmNy.exe
3184	EXGlorV.exe
3512	DquoVFc.exe
4676	PUyrNdc.exe
2556	SQTXfAa.exe
3124	EPzTAwy.exe
1096	dyQMvDg.exe
2332	btJVcKp.exe
3608	JsHKdBe.exe
2100	vzlLAKE.exe
4476	OziaNgn.exe
1500	VpLFPBJ.exe
4808	YChXfeA.exe
4416	fNTTZjS.exe
3728	JbDVJgo.exe
2088	ExMSVeD.exe
64	TbujyPR.exe
4136	aHlpmYw.exe
1088	LBMaVaG.exe
4300	aJVSjXf.exe
4672	noGfHLh.exe
364	VymcvQY.exe
428	rtkdwkw.exe
1568	zpCATuU.exe
756	YNeCIaj.exe
4440	IHbKCDr.exe
4428	YNdjGnW.exe
2036	nARnGil.exe
2236	NcUAtem.exe
2460	ypgdaQf.exe
1316	IPAZvxy.exe
116	uZTuNJA.exe
1728	OzxUDAR.exe
5048	wolGGZF.exe
3024	WtFIkgj.exe
2276	mfQXVzP.exe
4888	rHOWSpR.exe
728	borXpBo.exe
4596	APqkeiG.exe
3652	tXkYlrN.exe
3360	GzvEwWb.exe
2152	tCvepHB.exe
4316	nIbKQPr.exe
1572	NNmBDMD.exe
4224	igWckpY.exe
3232	bdPHvHh.exe
2952	hSorZDX.exe
1288	lMVlXej.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\MVmLBOR.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\LomPQcG.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\vXSICQb.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\SuFpavr.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\otfCXZl.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\rbXjEeK.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\IwWqYwW.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\NxCgmrp.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\CcZcrVb.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\kHAlJuW.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\gnzevNR.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\MqaBNZe.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\SmAGqoc.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\vEhRzwj.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\eqrRFky.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\OrdSgIo.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\UTsnzok.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\IGhemgZ.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\aSSCMcZ.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\csYBwtk.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\OLUhlhG.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\qrrheZu.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\DiXUScg.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\doJgVrs.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\CaOJhdv.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\VZExfyX.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\HsmDfXF.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\TWBFdQG.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\qbSdEdY.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\ezFPFvH.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\zesSQaz.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\SzxXZux.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\GtyrnuC.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\SDkQTYH.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\sNffFfr.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\DgjEDkW.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\rEpbvtn.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\LiBwRAK.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\JYIJbhX.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\RInUktQ.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\YmBTVxU.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\FOOIbTf.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\HhCeKWW.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\KAfDtKk.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\LAiyDqM.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\flxyYoB.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\wymTVHJ.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\MwHQgiG.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\gDWavos.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\GqkUocu.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\kWEwzWP.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\LYeZdAS.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\DVViyas.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\egYDpzP.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\uDtdcWF.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\dzQDMlR.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\SwgCicY.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\EjwWoEM.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\hYoBgXf.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\aEypSpH.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\jwFsEWp.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\IIVRtlR.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\YNauubz.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
File created	C:\Windows\System\ldbZyUD.exe	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2992 wrote to memory of 3528	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	84
PID 2992 wrote to memory of 3528	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	84
PID 2992 wrote to memory of 3988	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	85
PID 2992 wrote to memory of 3988	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	85
PID 2992 wrote to memory of 4452	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	86
PID 2992 wrote to memory of 4452	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	86
PID 2992 wrote to memory of 1140	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	87
PID 2992 wrote to memory of 1140	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	87
PID 2992 wrote to memory of 4744	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	88
PID 2992 wrote to memory of 4744	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	88
PID 2992 wrote to memory of 2560	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	89
PID 2992 wrote to memory of 2560	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	89
PID 2992 wrote to memory of 2884	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	90
PID 2992 wrote to memory of 2884	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	90
PID 2992 wrote to memory of 4768	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	91
PID 2992 wrote to memory of 4768	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	91
PID 2992 wrote to memory of 2224	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	92
PID 2992 wrote to memory of 2224	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	92
PID 2992 wrote to memory of 4760	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	93
PID 2992 wrote to memory of 4760	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	93
PID 2992 wrote to memory of 4880	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	94
PID 2992 wrote to memory of 4880	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	94
PID 2992 wrote to memory of 624	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	95
PID 2992 wrote to memory of 624	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	95
PID 2992 wrote to memory of 4144	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	96
PID 2992 wrote to memory of 4144	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	96
PID 2992 wrote to memory of 2316	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	97
PID 2992 wrote to memory of 2316	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	97
PID 2992 wrote to memory of 3172	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	98
PID 2992 wrote to memory of 3172	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	98
PID 2992 wrote to memory of 732	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	99
PID 2992 wrote to memory of 732	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	99
PID 2992 wrote to memory of 3064	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	100
PID 2992 wrote to memory of 3064	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	100
PID 2992 wrote to memory of 3184	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	101
PID 2992 wrote to memory of 3184	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	101
PID 2992 wrote to memory of 3512	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	102
PID 2992 wrote to memory of 3512	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	102
PID 2992 wrote to memory of 4676	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	103
PID 2992 wrote to memory of 4676	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	103
PID 2992 wrote to memory of 2556	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	104
PID 2992 wrote to memory of 2556	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	104
PID 2992 wrote to memory of 3124	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	105
PID 2992 wrote to memory of 3124	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	105
PID 2992 wrote to memory of 1096	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	106
PID 2992 wrote to memory of 1096	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	106
PID 2992 wrote to memory of 2332	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	107
PID 2992 wrote to memory of 2332	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	107
PID 2992 wrote to memory of 3608	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	108
PID 2992 wrote to memory of 3608	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	108
PID 2992 wrote to memory of 2100	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	109
PID 2992 wrote to memory of 2100	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	109
PID 2992 wrote to memory of 4476	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	110
PID 2992 wrote to memory of 4476	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	110
PID 2992 wrote to memory of 1500	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	111
PID 2992 wrote to memory of 1500	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	111
PID 2992 wrote to memory of 4808	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	112
PID 2992 wrote to memory of 4808	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	112
PID 2992 wrote to memory of 4416	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	113
PID 2992 wrote to memory of 4416	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	113
PID 2992 wrote to memory of 3728	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	114
PID 2992 wrote to memory of 3728	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	114
PID 2992 wrote to memory of 2088	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	115
PID 2992 wrote to memory of 2088	2992	41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe	115

C:\Users\Admin\AppData\Local\Temp\41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe
"C:\Users\Admin\AppData\Local\Temp\41aa79ffd83ae2af137e4b6062d89578a5a78ef3c99f92080f3dd5e7fb2377d8.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2992
- C:\Windows\System\zefEqDM.exe
  C:\Windows\System\zefEqDM.exe
  2⤵
  - Executes dropped EXE
  PID:3528
- C:\Windows\System\aiMvmNc.exe
  C:\Windows\System\aiMvmNc.exe
  2⤵
  - Executes dropped EXE
  PID:3988
- C:\Windows\System\AhcNWyw.exe
  C:\Windows\System\AhcNWyw.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\wQEwxhD.exe
  C:\Windows\System\wQEwxhD.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\fofOzkw.exe
  C:\Windows\System\fofOzkw.exe
  2⤵
  - Executes dropped EXE
  PID:4744
- C:\Windows\System\yVeNHXp.exe
  C:\Windows\System\yVeNHXp.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\yYcaIib.exe
  C:\Windows\System\yYcaIib.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\NfULHKx.exe
  C:\Windows\System\NfULHKx.exe
  2⤵
  - Executes dropped EXE
  PID:4768
- C:\Windows\System\bgmwaDY.exe
  C:\Windows\System\bgmwaDY.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\SJkfpiq.exe
  C:\Windows\System\SJkfpiq.exe
  2⤵
  - Executes dropped EXE
  PID:4760
- C:\Windows\System\MVmLBOR.exe
  C:\Windows\System\MVmLBOR.exe
  2⤵
  - Executes dropped EXE
  PID:4880
- C:\Windows\System\geqAPYm.exe
  C:\Windows\System\geqAPYm.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\fRtWBaS.exe
  C:\Windows\System\fRtWBaS.exe
  2⤵
  - Executes dropped EXE
  PID:4144
- C:\Windows\System\IdOHDQR.exe
  C:\Windows\System\IdOHDQR.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\cprtgJh.exe
  C:\Windows\System\cprtgJh.exe
  2⤵
  - Executes dropped EXE
  PID:3172
- C:\Windows\System\mSqNBHt.exe
  C:\Windows\System\mSqNBHt.exe
  2⤵
  - Executes dropped EXE
  PID:732
- C:\Windows\System\LGBrmNy.exe
  C:\Windows\System\LGBrmNy.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\EXGlorV.exe
  C:\Windows\System\EXGlorV.exe
  2⤵
  - Executes dropped EXE
  PID:3184
- C:\Windows\System\DquoVFc.exe
  C:\Windows\System\DquoVFc.exe
  2⤵
  - Executes dropped EXE
  PID:3512
- C:\Windows\System\PUyrNdc.exe
  C:\Windows\System\PUyrNdc.exe
  2⤵
  - Executes dropped EXE
  PID:4676
- C:\Windows\System\SQTXfAa.exe
  C:\Windows\System\SQTXfAa.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\EPzTAwy.exe
  C:\Windows\System\EPzTAwy.exe
  2⤵
  - Executes dropped EXE
  PID:3124
- C:\Windows\System\dyQMvDg.exe
  C:\Windows\System\dyQMvDg.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\btJVcKp.exe
  C:\Windows\System\btJVcKp.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\JsHKdBe.exe
  C:\Windows\System\JsHKdBe.exe
  2⤵
  - Executes dropped EXE
  PID:3608
- C:\Windows\System\vzlLAKE.exe
  C:\Windows\System\vzlLAKE.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\OziaNgn.exe
  C:\Windows\System\OziaNgn.exe
  2⤵
  - Executes dropped EXE
  PID:4476
- C:\Windows\System\VpLFPBJ.exe
  C:\Windows\System\VpLFPBJ.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\YChXfeA.exe
  C:\Windows\System\YChXfeA.exe
  2⤵
  - Executes dropped EXE
  PID:4808
- C:\Windows\System\fNTTZjS.exe
  C:\Windows\System\fNTTZjS.exe
  2⤵
  - Executes dropped EXE
  PID:4416
- C:\Windows\System\JbDVJgo.exe
  C:\Windows\System\JbDVJgo.exe
  2⤵
  - Executes dropped EXE
  PID:3728
- C:\Windows\System\ExMSVeD.exe
  C:\Windows\System\ExMSVeD.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\TbujyPR.exe
  C:\Windows\System\TbujyPR.exe
  2⤵
  - Executes dropped EXE
  PID:64
- C:\Windows\System\aHlpmYw.exe
  C:\Windows\System\aHlpmYw.exe
  2⤵
  - Executes dropped EXE
  PID:4136
- C:\Windows\System\LBMaVaG.exe
  C:\Windows\System\LBMaVaG.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\aJVSjXf.exe
  C:\Windows\System\aJVSjXf.exe
  2⤵
  - Executes dropped EXE
  PID:4300
- C:\Windows\System\noGfHLh.exe
  C:\Windows\System\noGfHLh.exe
  2⤵
  - Executes dropped EXE
  PID:4672
- C:\Windows\System\VymcvQY.exe
  C:\Windows\System\VymcvQY.exe
  2⤵
  - Executes dropped EXE
  PID:364
- C:\Windows\System\rtkdwkw.exe
  C:\Windows\System\rtkdwkw.exe
  2⤵
  - Executes dropped EXE
  PID:428
- C:\Windows\System\zpCATuU.exe
  C:\Windows\System\zpCATuU.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\YNeCIaj.exe
  C:\Windows\System\YNeCIaj.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\IHbKCDr.exe
  C:\Windows\System\IHbKCDr.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System\YNdjGnW.exe
  C:\Windows\System\YNdjGnW.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System\nARnGil.exe
  C:\Windows\System\nARnGil.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\NcUAtem.exe
  C:\Windows\System\NcUAtem.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\ypgdaQf.exe
  C:\Windows\System\ypgdaQf.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\IPAZvxy.exe
  C:\Windows\System\IPAZvxy.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\uZTuNJA.exe
  C:\Windows\System\uZTuNJA.exe
  2⤵
  - Executes dropped EXE
  PID:116
- C:\Windows\System\OzxUDAR.exe
  C:\Windows\System\OzxUDAR.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\wolGGZF.exe
  C:\Windows\System\wolGGZF.exe
  2⤵
  - Executes dropped EXE
  PID:5048
- C:\Windows\System\WtFIkgj.exe
  C:\Windows\System\WtFIkgj.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\mfQXVzP.exe
  C:\Windows\System\mfQXVzP.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\rHOWSpR.exe
  C:\Windows\System\rHOWSpR.exe
  2⤵
  - Executes dropped EXE
  PID:4888
- C:\Windows\System\borXpBo.exe
  C:\Windows\System\borXpBo.exe
  2⤵
  - Executes dropped EXE
  PID:728
- C:\Windows\System\APqkeiG.exe
  C:\Windows\System\APqkeiG.exe
  2⤵
  - Executes dropped EXE
  PID:4596
- C:\Windows\System\tXkYlrN.exe
  C:\Windows\System\tXkYlrN.exe
  2⤵
  - Executes dropped EXE
  PID:3652
- C:\Windows\System\GzvEwWb.exe
  C:\Windows\System\GzvEwWb.exe
  2⤵
  - Executes dropped EXE
  PID:3360
- C:\Windows\System\tCvepHB.exe
  C:\Windows\System\tCvepHB.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\nIbKQPr.exe
  C:\Windows\System\nIbKQPr.exe
  2⤵
  - Executes dropped EXE
  PID:4316
- C:\Windows\System\NNmBDMD.exe
  C:\Windows\System\NNmBDMD.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\igWckpY.exe
  C:\Windows\System\igWckpY.exe
  2⤵
  - Executes dropped EXE
  PID:4224
- C:\Windows\System\bdPHvHh.exe
  C:\Windows\System\bdPHvHh.exe
  2⤵
  - Executes dropped EXE
  PID:3232
- C:\Windows\System\hSorZDX.exe
  C:\Windows\System\hSorZDX.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\lMVlXej.exe
  C:\Windows\System\lMVlXej.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\HSWOwqD.exe
  C:\Windows\System\HSWOwqD.exe
  2⤵
  PID:2464
- C:\Windows\System\zhECFul.exe
  C:\Windows\System\zhECFul.exe
  2⤵
  PID:1640
- C:\Windows\System\GPdshYR.exe
  C:\Windows\System\GPdshYR.exe
  2⤵
  PID:3964
- C:\Windows\System\RoLrnwg.exe
  C:\Windows\System\RoLrnwg.exe
  2⤵
  PID:4488
- C:\Windows\System\TrVIkEr.exe
  C:\Windows\System\TrVIkEr.exe
  2⤵
  PID:872
- C:\Windows\System\FEjmVBh.exe
  C:\Windows\System\FEjmVBh.exe
  2⤵
  PID:632
- C:\Windows\System\XiyaIaW.exe
  C:\Windows\System\XiyaIaW.exe
  2⤵
  PID:4332
- C:\Windows\System\MhOljNv.exe
  C:\Windows\System\MhOljNv.exe
  2⤵
  PID:3756
- C:\Windows\System\vULdICI.exe
  C:\Windows\System\vULdICI.exe
  2⤵
  PID:3416
- C:\Windows\System\nFrQBXN.exe
  C:\Windows\System\nFrQBXN.exe
  2⤵
  PID:1308
- C:\Windows\System\szUrZyC.exe
  C:\Windows\System\szUrZyC.exe
  2⤵
  PID:4424
- C:\Windows\System\WWgCavc.exe
  C:\Windows\System\WWgCavc.exe
  2⤵
  PID:4724
- C:\Windows\System\MufYvcP.exe
  C:\Windows\System\MufYvcP.exe
  2⤵
  PID:3176
- C:\Windows\System\CQDjohn.exe
  C:\Windows\System\CQDjohn.exe
  2⤵
  PID:4860
- C:\Windows\System\TZYrGDm.exe
  C:\Windows\System\TZYrGDm.exe
  2⤵
  PID:3036
- C:\Windows\System\VeDKdmJ.exe
  C:\Windows\System\VeDKdmJ.exe
  2⤵
  PID:3992
- C:\Windows\System\dwCJHYP.exe
  C:\Windows\System\dwCJHYP.exe
  2⤵
  PID:1564
- C:\Windows\System\MHLXzEE.exe
  C:\Windows\System\MHLXzEE.exe
  2⤵
  PID:3372
- C:\Windows\System\pHGgMwy.exe
  C:\Windows\System\pHGgMwy.exe
  2⤵
  PID:4576
- C:\Windows\System\gwYlPaB.exe
  C:\Windows\System\gwYlPaB.exe
  2⤵
  PID:4280
- C:\Windows\System\EamjTee.exe
  C:\Windows\System\EamjTee.exe
  2⤵
  PID:3712
- C:\Windows\System\doJgVrs.exe
  C:\Windows\System\doJgVrs.exe
  2⤵
  PID:3324
- C:\Windows\System\FrkpnJe.exe
  C:\Windows\System\FrkpnJe.exe
  2⤵
  PID:2728
- C:\Windows\System\wxsyjnS.exe
  C:\Windows\System\wxsyjnS.exe
  2⤵
  PID:5124
- C:\Windows\System\AHbZjyE.exe
  C:\Windows\System\AHbZjyE.exe
  2⤵
  PID:5152
- C:\Windows\System\oIEXLPS.exe
  C:\Windows\System\oIEXLPS.exe
  2⤵
  PID:5188
- C:\Windows\System\CaOJhdv.exe
  C:\Windows\System\CaOJhdv.exe
  2⤵
  PID:5208
- C:\Windows\System\mcXxtVq.exe
  C:\Windows\System\mcXxtVq.exe
  2⤵
  PID:5236
- C:\Windows\System\HcxcQPj.exe
  C:\Windows\System\HcxcQPj.exe
  2⤵
  PID:5268
- C:\Windows\System\fnuZGKP.exe
  C:\Windows\System\fnuZGKP.exe
  2⤵
  PID:5292
- C:\Windows\System\daRDqiy.exe
  C:\Windows\System\daRDqiy.exe
  2⤵
  PID:5320
- C:\Windows\System\XdFNKkc.exe
  C:\Windows\System\XdFNKkc.exe
  2⤵
  PID:5356
- C:\Windows\System\RFmkrMS.exe
  C:\Windows\System\RFmkrMS.exe
  2⤵
  PID:5380
- C:\Windows\System\qCjZhKA.exe
  C:\Windows\System\qCjZhKA.exe
  2⤵
  PID:5404
- C:\Windows\System\UKeszwG.exe
  C:\Windows\System\UKeszwG.exe
  2⤵
  PID:5436
- C:\Windows\System\ZkBkMZp.exe
  C:\Windows\System\ZkBkMZp.exe
  2⤵
  PID:5460
- C:\Windows\System\kAEqeGM.exe
  C:\Windows\System\kAEqeGM.exe
  2⤵
  PID:5488
- C:\Windows\System\afHUUpe.exe
  C:\Windows\System\afHUUpe.exe
  2⤵
  PID:5520
- C:\Windows\System\kHAlJuW.exe
  C:\Windows\System\kHAlJuW.exe
  2⤵
  PID:5548
- C:\Windows\System\QrtSLdd.exe
  C:\Windows\System\QrtSLdd.exe
  2⤵
  PID:5572
- C:\Windows\System\vWBFvmy.exe
  C:\Windows\System\vWBFvmy.exe
  2⤵
  PID:5600
- C:\Windows\System\OUuFDCu.exe
  C:\Windows\System\OUuFDCu.exe
  2⤵
  PID:5632
- C:\Windows\System\dcaogyf.exe
  C:\Windows\System\dcaogyf.exe
  2⤵
  PID:5656
- C:\Windows\System\ysBfaWa.exe
  C:\Windows\System\ysBfaWa.exe
  2⤵
  PID:5692
- C:\Windows\System\otfCXZl.exe
  C:\Windows\System\otfCXZl.exe
  2⤵
  PID:5716
- C:\Windows\System\sJzyUHh.exe
  C:\Windows\System\sJzyUHh.exe
  2⤵
  PID:5744
- C:\Windows\System\AuBacfw.exe
  C:\Windows\System\AuBacfw.exe
  2⤵
  PID:5768
- C:\Windows\System\lTUNvLb.exe
  C:\Windows\System\lTUNvLb.exe
  2⤵
  PID:5788
- C:\Windows\System\CgWJmjQ.exe
  C:\Windows\System\CgWJmjQ.exe
  2⤵
  PID:5812
- C:\Windows\System\jPMkcra.exe
  C:\Windows\System\jPMkcra.exe
  2⤵
  PID:5844
- C:\Windows\System\weiwzgn.exe
  C:\Windows\System\weiwzgn.exe
  2⤵
  PID:5868
- C:\Windows\System\tBKQpQx.exe
  C:\Windows\System\tBKQpQx.exe
  2⤵
  PID:5896
- C:\Windows\System\qTEAzKJ.exe
  C:\Windows\System\qTEAzKJ.exe
  2⤵
  PID:5924
- C:\Windows\System\NDpoQbb.exe
  C:\Windows\System\NDpoQbb.exe
  2⤵
  PID:5956
- C:\Windows\System\kRgmeVT.exe
  C:\Windows\System\kRgmeVT.exe
  2⤵
  PID:5980
- C:\Windows\System\tKNRwyL.exe
  C:\Windows\System\tKNRwyL.exe
  2⤵
  PID:6044
- C:\Windows\System\FIFwOgI.exe
  C:\Windows\System\FIFwOgI.exe
  2⤵
  PID:6060
- C:\Windows\System\TJkdKXr.exe
  C:\Windows\System\TJkdKXr.exe
  2⤵
  PID:6076
- C:\Windows\System\LVbvSuc.exe
  C:\Windows\System\LVbvSuc.exe
  2⤵
  PID:6108
- C:\Windows\System\yhtqWeT.exe
  C:\Windows\System\yhtqWeT.exe
  2⤵
  PID:6136
- C:\Windows\System\werMhaK.exe
  C:\Windows\System\werMhaK.exe
  2⤵
  PID:1352
- C:\Windows\System\TgIOwbR.exe
  C:\Windows\System\TgIOwbR.exe
  2⤵
  PID:4720
- C:\Windows\System\DnzAAxO.exe
  C:\Windows\System\DnzAAxO.exe
  2⤵
  PID:3380
- C:\Windows\System\uhumHKI.exe
  C:\Windows\System\uhumHKI.exe
  2⤵
  PID:2480
- C:\Windows\System\fuLJfXO.exe
  C:\Windows\System\fuLJfXO.exe
  2⤵
  PID:4928
- C:\Windows\System\WfCWoFH.exe
  C:\Windows\System\WfCWoFH.exe
  2⤵
  PID:5184
- C:\Windows\System\GEYfLPT.exe
  C:\Windows\System\GEYfLPT.exe
  2⤵
  PID:5260
- C:\Windows\System\SUvoamb.exe
  C:\Windows\System\SUvoamb.exe
  2⤵
  PID:5332
- C:\Windows\System\moeKhJK.exe
  C:\Windows\System\moeKhJK.exe
  2⤵
  PID:1748
- C:\Windows\System\oMQKZuX.exe
  C:\Windows\System\oMQKZuX.exe
  2⤵
  PID:5424
- C:\Windows\System\sZEveNv.exe
  C:\Windows\System\sZEveNv.exe
  2⤵
  PID:5476
- C:\Windows\System\gnzevNR.exe
  C:\Windows\System\gnzevNR.exe
  2⤵
  PID:5112
- C:\Windows\System\KCsRMzS.exe
  C:\Windows\System\KCsRMzS.exe
  2⤵
  PID:5588
- C:\Windows\System\ffSRgBZ.exe
  C:\Windows\System\ffSRgBZ.exe
  2⤵
  PID:5652
- C:\Windows\System\tYcPckX.exe
  C:\Windows\System\tYcPckX.exe
  2⤵
  PID:5908
- C:\Windows\System\lHmSPZU.exe
  C:\Windows\System\lHmSPZU.exe
  2⤵
  PID:5948
- C:\Windows\System\TfoFdbR.exe
  C:\Windows\System\TfoFdbR.exe
  2⤵
  PID:6012
- C:\Windows\System\DopCbdF.exe
  C:\Windows\System\DopCbdF.exe
  2⤵
  PID:6068
- C:\Windows\System\FTtKxkN.exe
  C:\Windows\System\FTtKxkN.exe
  2⤵
  PID:6128
- C:\Windows\System\plGqNLd.exe
  C:\Windows\System\plGqNLd.exe
  2⤵
  PID:3960
- C:\Windows\System\jHkeJCb.exe
  C:\Windows\System\jHkeJCb.exe
  2⤵
  PID:2856
- C:\Windows\System\JKsShqk.exe
  C:\Windows\System\JKsShqk.exe
  2⤵
  PID:1580
- C:\Windows\System\RudAnwQ.exe
  C:\Windows\System\RudAnwQ.exe
  2⤵
  PID:2028
- C:\Windows\System\dRXQbzs.exe
  C:\Windows\System\dRXQbzs.exe
  2⤵
  PID:5288
- C:\Windows\System\HQETOxm.exe
  C:\Windows\System\HQETOxm.exe
  2⤵
  PID:1608
- C:\Windows\System\VCsETBE.exe
  C:\Windows\System\VCsETBE.exe
  2⤵
  PID:5420
- C:\Windows\System\gNlQEWa.exe
  C:\Windows\System\gNlQEWa.exe
  2⤵
  PID:5056
- C:\Windows\System\PbOHqSy.exe
  C:\Windows\System\PbOHqSy.exe
  2⤵
  PID:5708
- C:\Windows\System\GcWqSdt.exe
  C:\Windows\System\GcWqSdt.exe
  2⤵
  PID:2744
- C:\Windows\System\XYtcGdF.exe
  C:\Windows\System\XYtcGdF.exe
  2⤵
  PID:3568
- C:\Windows\System\mEdRxnP.exe
  C:\Windows\System\mEdRxnP.exe
  2⤵
  PID:4560
- C:\Windows\System\DQQftgB.exe
  C:\Windows\System\DQQftgB.exe
  2⤵
  PID:4436
- C:\Windows\System\ImkgZur.exe
  C:\Windows\System\ImkgZur.exe
  2⤵
  PID:5884
- C:\Windows\System\vCCNnsT.exe
  C:\Windows\System\vCCNnsT.exe
  2⤵
  PID:964
- C:\Windows\System\SuIgIwP.exe
  C:\Windows\System\SuIgIwP.exe
  2⤵
  PID:2104
- C:\Windows\System\dApYgud.exe
  C:\Windows\System\dApYgud.exe
  2⤵
  PID:1676
- C:\Windows\System\PZviVJi.exe
  C:\Windows\System\PZviVJi.exe
  2⤵
  PID:2044
- C:\Windows\System\AszkcKc.exe
  C:\Windows\System\AszkcKc.exe
  2⤵
  PID:4980
- C:\Windows\System\CjnzQQC.exe
  C:\Windows\System\CjnzQQC.exe
  2⤵
  PID:5688
- C:\Windows\System\wHJbGza.exe
  C:\Windows\System\wHJbGza.exe
  2⤵
  PID:2696
- C:\Windows\System\vAEidiE.exe
  C:\Windows\System\vAEidiE.exe
  2⤵
  PID:3308
- C:\Windows\System\qOFnOqK.exe
  C:\Windows\System\qOFnOqK.exe
  2⤵
  PID:6000
- C:\Windows\System\kWEwzWP.exe
  C:\Windows\System\kWEwzWP.exe
  2⤵
  PID:5144
- C:\Windows\System\wYrXfdh.exe
  C:\Windows\System\wYrXfdh.exe
  2⤵
  PID:5508
- C:\Windows\System\rYJdLhX.exe
  C:\Windows\System\rYJdLhX.exe
  2⤵
  PID:5936
- C:\Windows\System\eUjcMXG.exe
  C:\Windows\System\eUjcMXG.exe
  2⤵
  PID:5724
- C:\Windows\System\bWiOhbg.exe
  C:\Windows\System\bWiOhbg.exe
  2⤵
  PID:5068
- C:\Windows\System\MqCYYCG.exe
  C:\Windows\System\MqCYYCG.exe
  2⤵
  PID:6152
- C:\Windows\System\ypGbRMl.exe
  C:\Windows\System\ypGbRMl.exe
  2⤵
  PID:6184
- C:\Windows\System\VdPyLYi.exe
  C:\Windows\System\VdPyLYi.exe
  2⤵
  PID:6224
- C:\Windows\System\VbnNCrc.exe
  C:\Windows\System\VbnNCrc.exe
  2⤵
  PID:6268
- C:\Windows\System\KAfDtKk.exe
  C:\Windows\System\KAfDtKk.exe
  2⤵
  PID:6288
- C:\Windows\System\yxIEfIJ.exe
  C:\Windows\System\yxIEfIJ.exe
  2⤵
  PID:6324
- C:\Windows\System\LOKXhhV.exe
  C:\Windows\System\LOKXhhV.exe
  2⤵
  PID:6344
- C:\Windows\System\nRKsCBQ.exe
  C:\Windows\System\nRKsCBQ.exe
  2⤵
  PID:6376
- C:\Windows\System\QNZKAcW.exe
  C:\Windows\System\QNZKAcW.exe
  2⤵
  PID:6404
- C:\Windows\System\PeZpcgq.exe
  C:\Windows\System\PeZpcgq.exe
  2⤵
  PID:6432
- C:\Windows\System\sUcjVEU.exe
  C:\Windows\System\sUcjVEU.exe
  2⤵
  PID:6456
- C:\Windows\System\jvDDEUm.exe
  C:\Windows\System\jvDDEUm.exe
  2⤵
  PID:6476
- C:\Windows\System\HYweWli.exe
  C:\Windows\System\HYweWli.exe
  2⤵
  PID:6512
- C:\Windows\System\nRXKWdk.exe
  C:\Windows\System\nRXKWdk.exe
  2⤵
  PID:6540
- C:\Windows\System\iqAsfgr.exe
  C:\Windows\System\iqAsfgr.exe
  2⤵
  PID:6568
- C:\Windows\System\AxdVvHx.exe
  C:\Windows\System\AxdVvHx.exe
  2⤵
  PID:6588
- C:\Windows\System\jucNXzx.exe
  C:\Windows\System\jucNXzx.exe
  2⤵
  PID:6620
- C:\Windows\System\IHfJlpo.exe
  C:\Windows\System\IHfJlpo.exe
  2⤵
  PID:6644
- C:\Windows\System\HsmDfXF.exe
  C:\Windows\System\HsmDfXF.exe
  2⤵
  PID:6696
- C:\Windows\System\xOWjRPI.exe
  C:\Windows\System\xOWjRPI.exe
  2⤵
  PID:6712
- C:\Windows\System\IGhemgZ.exe
  C:\Windows\System\IGhemgZ.exe
  2⤵
  PID:6740
- C:\Windows\System\HMsjpAD.exe
  C:\Windows\System\HMsjpAD.exe
  2⤵
  PID:6784
- C:\Windows\System\rYYRbtZ.exe
  C:\Windows\System\rYYRbtZ.exe
  2⤵
  PID:6812
- C:\Windows\System\QxaGIPK.exe
  C:\Windows\System\QxaGIPK.exe
  2⤵
  PID:6828
- C:\Windows\System\TufTfPR.exe
  C:\Windows\System\TufTfPR.exe
  2⤵
  PID:6848
- C:\Windows\System\NxCgmrp.exe
  C:\Windows\System\NxCgmrp.exe
  2⤵
  PID:6868
- C:\Windows\System\SNCfOuN.exe
  C:\Windows\System\SNCfOuN.exe
  2⤵
  PID:6904
- C:\Windows\System\sNffFfr.exe
  C:\Windows\System\sNffFfr.exe
  2⤵
  PID:6936
- C:\Windows\System\rLesftB.exe
  C:\Windows\System\rLesftB.exe
  2⤵
  PID:6964
- C:\Windows\System\lZHCBEy.exe
  C:\Windows\System\lZHCBEy.exe
  2⤵
  PID:6984
- C:\Windows\System\HFTGzMp.exe
  C:\Windows\System\HFTGzMp.exe
  2⤵
  PID:7024
- C:\Windows\System\gcrOjvC.exe
  C:\Windows\System\gcrOjvC.exe
  2⤵
  PID:7044
- C:\Windows\System\SRpxBNz.exe
  C:\Windows\System\SRpxBNz.exe
  2⤵
  PID:7068
- C:\Windows\System\nSALDzD.exe
  C:\Windows\System\nSALDzD.exe
  2⤵
  PID:7092
- C:\Windows\System\MtfOroY.exe
  C:\Windows\System\MtfOroY.exe
  2⤵
  PID:7112
- C:\Windows\System\fajgrlO.exe
  C:\Windows\System\fajgrlO.exe
  2⤵
  PID:7136
- C:\Windows\System\uQVLgxx.exe
  C:\Windows\System\uQVLgxx.exe
  2⤵
  PID:7152
- C:\Windows\System\ozeoxEG.exe
  C:\Windows\System\ozeoxEG.exe
  2⤵
  PID:5832
- C:\Windows\System\VwPIuNQ.exe
  C:\Windows\System\VwPIuNQ.exe
  2⤵
  PID:6192
- C:\Windows\System\TBSodNT.exe
  C:\Windows\System\TBSodNT.exe
  2⤵
  PID:6252
- C:\Windows\System\avGdAbe.exe
  C:\Windows\System\avGdAbe.exe
  2⤵
  PID:3740
- C:\Windows\System\QJUfEab.exe
  C:\Windows\System\QJUfEab.exe
  2⤵
  PID:6452
- C:\Windows\System\ZyTaSaj.exe
  C:\Windows\System\ZyTaSaj.exe
  2⤵
  PID:6536
- C:\Windows\System\LAiyDqM.exe
  C:\Windows\System\LAiyDqM.exe
  2⤵
  PID:6580
- C:\Windows\System\spnodCE.exe
  C:\Windows\System\spnodCE.exe
  2⤵
  PID:6640
- C:\Windows\System\ISnNPfQ.exe
  C:\Windows\System\ISnNPfQ.exe
  2⤵
  PID:6692
- C:\Windows\System\rzAtFMY.exe
  C:\Windows\System\rzAtFMY.exe
  2⤵
  PID:6780
- C:\Windows\System\IGXdEmM.exe
  C:\Windows\System\IGXdEmM.exe
  2⤵
  PID:6840
- C:\Windows\System\YaRHDDP.exe
  C:\Windows\System\YaRHDDP.exe
  2⤵
  PID:6944
- C:\Windows\System\XidpdhL.exe
  C:\Windows\System\XidpdhL.exe
  2⤵
  PID:7060
- C:\Windows\System\POKXXpu.exe
  C:\Windows\System\POKXXpu.exe
  2⤵
  PID:7144
- C:\Windows\System\hTQuwta.exe
  C:\Windows\System\hTQuwta.exe
  2⤵
  PID:6232
- C:\Windows\System\siwKBeG.exe
  C:\Windows\System\siwKBeG.exe
  2⤵
  PID:6244
- C:\Windows\System\gRQbuZk.exe
  C:\Windows\System\gRQbuZk.exe
  2⤵
  PID:5864
- C:\Windows\System\DpRQjSM.exe
  C:\Windows\System\DpRQjSM.exe
  2⤵
  PID:6504
- C:\Windows\System\fueeukL.exe
  C:\Windows\System\fueeukL.exe
  2⤵
  PID:6792
- C:\Windows\System\OTpJdLR.exe
  C:\Windows\System\OTpJdLR.exe
  2⤵
  PID:6860
- C:\Windows\System\AWXGoqs.exe
  C:\Windows\System\AWXGoqs.exe
  2⤵
  PID:7076
- C:\Windows\System\mpLzWGw.exe
  C:\Windows\System\mpLzWGw.exe
  2⤵
  PID:6296
- C:\Windows\System\YzdMEmO.exe
  C:\Windows\System\YzdMEmO.exe
  2⤵
  PID:6612
- C:\Windows\System\VZExfyX.exe
  C:\Windows\System\VZExfyX.exe
  2⤵
  PID:6424
- C:\Windows\System\avmEVbj.exe
  C:\Windows\System\avmEVbj.exe
  2⤵
  PID:7192
- C:\Windows\System\HrTPhpm.exe
  C:\Windows\System\HrTPhpm.exe
  2⤵
  PID:7208
- C:\Windows\System\qMwsCkf.exe
  C:\Windows\System\qMwsCkf.exe
  2⤵
  PID:7248
- C:\Windows\System\RwvYjwV.exe
  C:\Windows\System\RwvYjwV.exe
  2⤵
  PID:7268
- C:\Windows\System\hkHRWZC.exe
  C:\Windows\System\hkHRWZC.exe
  2⤵
  PID:7292
- C:\Windows\System\dzQDMlR.exe
  C:\Windows\System\dzQDMlR.exe
  2⤵
  PID:7320
- C:\Windows\System\ksKJTTT.exe
  C:\Windows\System\ksKJTTT.exe
  2⤵
  PID:7348
- C:\Windows\System\pQwqWGt.exe
  C:\Windows\System\pQwqWGt.exe
  2⤵
  PID:7384
- C:\Windows\System\REuVeZZ.exe
  C:\Windows\System\REuVeZZ.exe
  2⤵
  PID:7412
- C:\Windows\System\NAGKvhr.exe
  C:\Windows\System\NAGKvhr.exe
  2⤵
  PID:7448
- C:\Windows\System\jwFsEWp.exe
  C:\Windows\System\jwFsEWp.exe
  2⤵
  PID:7476
- C:\Windows\System\mNNOgYp.exe
  C:\Windows\System\mNNOgYp.exe
  2⤵
  PID:7500
- C:\Windows\System\pgYrsfb.exe
  C:\Windows\System\pgYrsfb.exe
  2⤵
  PID:7532
- C:\Windows\System\yKQEnpI.exe
  C:\Windows\System\yKQEnpI.exe
  2⤵
  PID:7548
- C:\Windows\System\qbSdEdY.exe
  C:\Windows\System\qbSdEdY.exe
  2⤵
  PID:7564
- C:\Windows\System\GdjLleS.exe
  C:\Windows\System\GdjLleS.exe
  2⤵
  PID:7600
- C:\Windows\System\VQCPsRr.exe
  C:\Windows\System\VQCPsRr.exe
  2⤵
  PID:7632
- C:\Windows\System\rbXjEeK.exe
  C:\Windows\System\rbXjEeK.exe
  2⤵
  PID:7648
- C:\Windows\System\LomPQcG.exe
  C:\Windows\System\LomPQcG.exe
  2⤵
  PID:7692
- C:\Windows\System\vYjuhTW.exe
  C:\Windows\System\vYjuhTW.exe
  2⤵
  PID:7712
- C:\Windows\System\hjdFlhi.exe
  C:\Windows\System\hjdFlhi.exe
  2⤵
  PID:7752
- C:\Windows\System\ThdKfBW.exe
  C:\Windows\System\ThdKfBW.exe
  2⤵
  PID:7792
- C:\Windows\System\XByMUEt.exe
  C:\Windows\System\XByMUEt.exe
  2⤵
  PID:7816
- C:\Windows\System\wCHXJSP.exe
  C:\Windows\System\wCHXJSP.exe
  2⤵
  PID:7856
- C:\Windows\System\mvFLQfO.exe
  C:\Windows\System\mvFLQfO.exe
  2⤵
  PID:7888
- C:\Windows\System\NBolllI.exe
  C:\Windows\System\NBolllI.exe
  2⤵
  PID:7920
- C:\Windows\System\LYeZdAS.exe
  C:\Windows\System\LYeZdAS.exe
  2⤵
  PID:7988
- C:\Windows\System\zFEgFza.exe
  C:\Windows\System\zFEgFza.exe
  2⤵
  PID:8008
- C:\Windows\System\feMSCbG.exe
  C:\Windows\System\feMSCbG.exe
  2⤵
  PID:8044
- C:\Windows\System\MHtnURc.exe
  C:\Windows\System\MHtnURc.exe
  2⤵
  PID:8080
- C:\Windows\System\YOXNqMp.exe
  C:\Windows\System\YOXNqMp.exe
  2⤵
  PID:8108
- C:\Windows\System\bPsPqXc.exe
  C:\Windows\System\bPsPqXc.exe
  2⤵
  PID:8152
- C:\Windows\System\IwWqYwW.exe
  C:\Windows\System\IwWqYwW.exe
  2⤵
  PID:8168
- C:\Windows\System\RJSDdgC.exe
  C:\Windows\System\RJSDdgC.exe
  2⤵
  PID:7176
- C:\Windows\System\lPtOOXE.exe
  C:\Windows\System\lPtOOXE.exe
  2⤵
  PID:7232
- C:\Windows\System\IIVRtlR.exe
  C:\Windows\System\IIVRtlR.exe
  2⤵
  PID:7304
- C:\Windows\System\pJmRYhZ.exe
  C:\Windows\System\pJmRYhZ.exe
  2⤵
  PID:7356
- C:\Windows\System\gPCNMrr.exe
  C:\Windows\System\gPCNMrr.exe
  2⤵
  PID:7408
- C:\Windows\System\MdGUekS.exe
  C:\Windows\System\MdGUekS.exe
  2⤵
  PID:7492
- C:\Windows\System\ShpEbbq.exe
  C:\Windows\System\ShpEbbq.exe
  2⤵
  PID:7576
- C:\Windows\System\FkIwmwz.exe
  C:\Windows\System\FkIwmwz.exe
  2⤵
  PID:7640
- C:\Windows\System\VRAjPtC.exe
  C:\Windows\System\VRAjPtC.exe
  2⤵
  PID:7680
- C:\Windows\System\DgjEDkW.exe
  C:\Windows\System\DgjEDkW.exe
  2⤵
  PID:7740
- C:\Windows\System\CGWhDSq.exe
  C:\Windows\System\CGWhDSq.exe
  2⤵
  PID:7800
- C:\Windows\System\PhaPLUZ.exe
  C:\Windows\System\PhaPLUZ.exe
  2⤵
  PID:7868
- C:\Windows\System\ZGbazek.exe
  C:\Windows\System\ZGbazek.exe
  2⤵
  PID:8004
- C:\Windows\System\qgTxThm.exe
  C:\Windows\System\qgTxThm.exe
  2⤵
  PID:8068
- C:\Windows\System\OZTdTkO.exe
  C:\Windows\System\OZTdTkO.exe
  2⤵
  PID:8144
- C:\Windows\System\GOYLtde.exe
  C:\Windows\System\GOYLtde.exe
  2⤵
  PID:8180
- C:\Windows\System\oCOWnxQ.exe
  C:\Windows\System\oCOWnxQ.exe
  2⤵
  PID:7300
- C:\Windows\System\ArrRXCm.exe
  C:\Windows\System\ArrRXCm.exe
  2⤵
  PID:7440
- C:\Windows\System\QYjNmhT.exe
  C:\Windows\System\QYjNmhT.exe
  2⤵
  PID:7556
- C:\Windows\System\bBZGZGA.exe
  C:\Windows\System\bBZGZGA.exe
  2⤵
  PID:7672
- C:\Windows\System\CUDvIJD.exe
  C:\Windows\System\CUDvIJD.exe
  2⤵
  PID:8060
- C:\Windows\System\ZFQWxGI.exe
  C:\Windows\System\ZFQWxGI.exe
  2⤵
  PID:8160
- C:\Windows\System\dgyBWvR.exe
  C:\Windows\System\dgyBWvR.exe
  2⤵
  PID:7372
- C:\Windows\System\NTSWDNV.exe
  C:\Windows\System\NTSWDNV.exe
  2⤵
  PID:7828
- C:\Windows\System\YlrAlji.exe
  C:\Windows\System\YlrAlji.exe
  2⤵
  PID:8072
- C:\Windows\System\wJMpDqJ.exe
  C:\Windows\System\wJMpDqJ.exe
  2⤵
  PID:8200
- C:\Windows\System\YNauubz.exe
  C:\Windows\System\YNauubz.exe
  2⤵
  PID:8228
- C:\Windows\System\SwgCicY.exe
  C:\Windows\System\SwgCicY.exe
  2⤵
  PID:8256
- C:\Windows\System\aSSCMcZ.exe
  C:\Windows\System\aSSCMcZ.exe
  2⤵
  PID:8284
- C:\Windows\System\EQbrhxk.exe
  C:\Windows\System\EQbrhxk.exe
  2⤵
  PID:8316
- C:\Windows\System\UMbsWxp.exe
  C:\Windows\System\UMbsWxp.exe
  2⤵
  PID:8344
- C:\Windows\System\JMHlhdC.exe
  C:\Windows\System\JMHlhdC.exe
  2⤵
  PID:8372
- C:\Windows\System\SFqCpzc.exe
  C:\Windows\System\SFqCpzc.exe
  2⤵
  PID:8400
- C:\Windows\System\IopGfuu.exe
  C:\Windows\System\IopGfuu.exe
  2⤵
  PID:8444
- C:\Windows\System\eoxxTli.exe
  C:\Windows\System\eoxxTli.exe
  2⤵
  PID:8464
- C:\Windows\System\mumjXfD.exe
  C:\Windows\System\mumjXfD.exe
  2⤵
  PID:8496
- C:\Windows\System\ShtLzlz.exe
  C:\Windows\System\ShtLzlz.exe
  2⤵
  PID:8532
- C:\Windows\System\IWxINSk.exe
  C:\Windows\System\IWxINSk.exe
  2⤵
  PID:8548
- C:\Windows\System\NHIpjEO.exe
  C:\Windows\System\NHIpjEO.exe
  2⤵
  PID:8580
- C:\Windows\System\swVlShU.exe
  C:\Windows\System\swVlShU.exe
  2⤵
  PID:8612
- C:\Windows\System\tJFMItn.exe
  C:\Windows\System\tJFMItn.exe
  2⤵
  PID:8648
- C:\Windows\System\lFzQOBL.exe
  C:\Windows\System\lFzQOBL.exe
  2⤵
  PID:8676
- C:\Windows\System\cLRFhme.exe
  C:\Windows\System\cLRFhme.exe
  2⤵
  PID:8720
- C:\Windows\System\AmOGcvR.exe
  C:\Windows\System\AmOGcvR.exe
  2⤵
  PID:8756
- C:\Windows\System\XFwzfIL.exe
  C:\Windows\System\XFwzfIL.exe
  2⤵
  PID:8792
- C:\Windows\System\wgSFdmt.exe
  C:\Windows\System\wgSFdmt.exe
  2⤵
  PID:8820
- C:\Windows\System\nBPwjge.exe
  C:\Windows\System\nBPwjge.exe
  2⤵
  PID:8844
- C:\Windows\System\vQpBLcs.exe
  C:\Windows\System\vQpBLcs.exe
  2⤵
  PID:8864
- C:\Windows\System\ajpKQhu.exe
  C:\Windows\System\ajpKQhu.exe
  2⤵
  PID:8904
- C:\Windows\System\IexRQDI.exe
  C:\Windows\System\IexRQDI.exe
  2⤵
  PID:8932
- C:\Windows\System\HrbBFHe.exe
  C:\Windows\System\HrbBFHe.exe
  2⤵
  PID:8964
- C:\Windows\System\BCvOdqB.exe
  C:\Windows\System\BCvOdqB.exe
  2⤵
  PID:8988
- C:\Windows\System\ezFPFvH.exe
  C:\Windows\System\ezFPFvH.exe
  2⤵
  PID:9016
- C:\Windows\System\USiEgrs.exe
  C:\Windows\System\USiEgrs.exe
  2⤵
  PID:9044
- C:\Windows\System\WVMocKW.exe
  C:\Windows\System\WVMocKW.exe
  2⤵
  PID:9072
- C:\Windows\System\FPrhUOx.exe
  C:\Windows\System\FPrhUOx.exe
  2⤵
  PID:9096
- C:\Windows\System\BFGhjPk.exe
  C:\Windows\System\BFGhjPk.exe
  2⤵
  PID:9116
- C:\Windows\System\jLZMqKy.exe
  C:\Windows\System\jLZMqKy.exe
  2⤵
  PID:9144
- C:\Windows\System\TlNzBDJ.exe
  C:\Windows\System\TlNzBDJ.exe
  2⤵
  PID:9168
- C:\Windows\System\OhtIyfj.exe
  C:\Windows\System\OhtIyfj.exe
  2⤵
  PID:9200
- C:\Windows\System\hDIUJrT.exe
  C:\Windows\System\hDIUJrT.exe
  2⤵
  PID:8196
- C:\Windows\System\TIXpNRL.exe
  C:\Windows\System\TIXpNRL.exe
  2⤵
  PID:8308
- C:\Windows\System\UygdViR.exe
  C:\Windows\System\UygdViR.exe
  2⤵
  PID:8304
- C:\Windows\System\XBpQRTT.exe
  C:\Windows\System\XBpQRTT.exe
  2⤵
  PID:6332
- C:\Windows\System\RlIsHqb.exe
  C:\Windows\System\RlIsHqb.exe
  2⤵
  PID:8432
- C:\Windows\System\XRNmZsg.exe
  C:\Windows\System\XRNmZsg.exe
  2⤵
  PID:8512
- C:\Windows\System\xwNUiQu.exe
  C:\Windows\System\xwNUiQu.exe
  2⤵
  PID:6972
- C:\Windows\System\IzTjobl.exe
  C:\Windows\System\IzTjobl.exe
  2⤵
  PID:8592
- C:\Windows\System\ouGpAkA.exe
  C:\Windows\System\ouGpAkA.exe
  2⤵
  PID:8656
- C:\Windows\System\OWSmnnV.exe
  C:\Windows\System\OWSmnnV.exe
  2⤵
  PID:8776
- C:\Windows\System\LqhhpbI.exe
  C:\Windows\System\LqhhpbI.exe
  2⤵
  PID:8836
- C:\Windows\System\qScjFMD.exe
  C:\Windows\System\qScjFMD.exe
  2⤵
  PID:8920
- C:\Windows\System\MiQWkCf.exe
  C:\Windows\System\MiQWkCf.exe
  2⤵
  PID:8980
- C:\Windows\System\oZBUJHi.exe
  C:\Windows\System\oZBUJHi.exe
  2⤵
  PID:9040
- C:\Windows\System\JrTHDcB.exe
  C:\Windows\System\JrTHDcB.exe
  2⤵
  PID:9112
- C:\Windows\System\wsULRyv.exe
  C:\Windows\System\wsULRyv.exe
  2⤵
  PID:9156
- C:\Windows\System\EQbFmBt.exe
  C:\Windows\System\EQbFmBt.exe
  2⤵
  PID:9212
- C:\Windows\System\kOKCBzi.exe
  C:\Windows\System\kOKCBzi.exe
  2⤵
  PID:8356
- C:\Windows\System\mRJKgec.exe
  C:\Windows\System\mRJKgec.exe
  2⤵
  PID:8484
- C:\Windows\System\TGJGFKi.exe
  C:\Windows\System\TGJGFKi.exe
  2⤵
  PID:8564
- C:\Windows\System\EfzTJix.exe
  C:\Windows\System\EfzTJix.exe
  2⤵
  PID:8740
- C:\Windows\System\ubyJpzx.exe
  C:\Windows\System\ubyJpzx.exe
  2⤵
  PID:8888
- C:\Windows\System\gQhtneK.exe
  C:\Windows\System\gQhtneK.exe
  2⤵
  PID:9004
- C:\Windows\System\NIDbRHu.exe
  C:\Windows\System\NIDbRHu.exe
  2⤵
  PID:8224
- C:\Windows\System\ZGlRfYC.exe
  C:\Windows\System\ZGlRfYC.exe
  2⤵
  PID:8572
- C:\Windows\System\csYBwtk.exe
  C:\Windows\System\csYBwtk.exe
  2⤵
  PID:8972
- C:\Windows\System\LwOAOyw.exe
  C:\Windows\System\LwOAOyw.exe
  2⤵
  PID:8336
- C:\Windows\System\KpVfnDB.exe
  C:\Windows\System\KpVfnDB.exe
  2⤵
  PID:8248
- C:\Windows\System\fYqUmCs.exe
  C:\Windows\System\fYqUmCs.exe
  2⤵
  PID:9236
- C:\Windows\System\gvcdrIv.exe
  C:\Windows\System\gvcdrIv.exe
  2⤵
  PID:9276
- C:\Windows\System\mHsgNuA.exe
  C:\Windows\System\mHsgNuA.exe
  2⤵
  PID:9304
- C:\Windows\System\KBlOAzG.exe
  C:\Windows\System\KBlOAzG.exe
  2⤵
  PID:9332
- C:\Windows\System\ZMGCLih.exe
  C:\Windows\System\ZMGCLih.exe
  2⤵
  PID:9368
- C:\Windows\System\zXOMxTR.exe
  C:\Windows\System\zXOMxTR.exe
  2⤵
  PID:9404
- C:\Windows\System\EjwWoEM.exe
  C:\Windows\System\EjwWoEM.exe
  2⤵
  PID:9432
- C:\Windows\System\XplwydT.exe
  C:\Windows\System\XplwydT.exe
  2⤵
  PID:9456
- C:\Windows\System\ryYhJjl.exe
  C:\Windows\System\ryYhJjl.exe
  2⤵
  PID:9484
- C:\Windows\System\bQdkzSd.exe
  C:\Windows\System\bQdkzSd.exe
  2⤵
  PID:9508
- C:\Windows\System\bdgdCCZ.exe
  C:\Windows\System\bdgdCCZ.exe
  2⤵
  PID:9544
- C:\Windows\System\sowFMCs.exe
  C:\Windows\System\sowFMCs.exe
  2⤵
  PID:9572
- C:\Windows\System\RRXdjoz.exe
  C:\Windows\System\RRXdjoz.exe
  2⤵
  PID:9600
- C:\Windows\System\XOtNAgh.exe
  C:\Windows\System\XOtNAgh.exe
  2⤵
  PID:9628
- C:\Windows\System\bFPQHuU.exe
  C:\Windows\System\bFPQHuU.exe
  2⤵
  PID:9656
- C:\Windows\System\flxyYoB.exe
  C:\Windows\System\flxyYoB.exe
  2⤵
  PID:9684
- C:\Windows\System\WdSnsbn.exe
  C:\Windows\System\WdSnsbn.exe
  2⤵
  PID:9716
- C:\Windows\System\ZOfpLlB.exe
  C:\Windows\System\ZOfpLlB.exe
  2⤵
  PID:9736
- C:\Windows\System\aWWyJkj.exe
  C:\Windows\System\aWWyJkj.exe
  2⤵
  PID:9752
- C:\Windows\System\yOjAMVX.exe
  C:\Windows\System\yOjAMVX.exe
  2⤵
  PID:9804
- C:\Windows\System\ASJEhDd.exe
  C:\Windows\System\ASJEhDd.exe
  2⤵
  PID:9828
- C:\Windows\System\mWzMwhI.exe
  C:\Windows\System\mWzMwhI.exe
  2⤵
  PID:9852
- C:\Windows\System\OlTOkGb.exe
  C:\Windows\System\OlTOkGb.exe
  2⤵
  PID:9872
- C:\Windows\System\AwlanaM.exe
  C:\Windows\System\AwlanaM.exe
  2⤵
  PID:9900
- C:\Windows\System\eeZtMhr.exe
  C:\Windows\System\eeZtMhr.exe
  2⤵
  PID:9960
- C:\Windows\System\egYDpzP.exe
  C:\Windows\System\egYDpzP.exe
  2⤵
  PID:9984
- C:\Windows\System\LrYuHBg.exe
  C:\Windows\System\LrYuHBg.exe
  2⤵
  PID:10020
- C:\Windows\System\JgSXplx.exe
  C:\Windows\System\JgSXplx.exe
  2⤵
  PID:10048
- C:\Windows\System\ludSpsm.exe
  C:\Windows\System\ludSpsm.exe
  2⤵
  PID:10076
- C:\Windows\System\RsTpqSe.exe
  C:\Windows\System\RsTpqSe.exe
  2⤵
  PID:10100
- C:\Windows\System\BHIdKrF.exe
  C:\Windows\System\BHIdKrF.exe
  2⤵
  PID:10140
- C:\Windows\System\rxmNzsa.exe
  C:\Windows\System\rxmNzsa.exe
  2⤵
  PID:10160
- C:\Windows\System\vvjxoKI.exe
  C:\Windows\System\vvjxoKI.exe
  2⤵
  PID:10184
- C:\Windows\System\qMHvqtW.exe
  C:\Windows\System\qMHvqtW.exe
  2⤵
  PID:10216
- C:\Windows\System\CyrATVn.exe
  C:\Windows\System\CyrATVn.exe
  2⤵
  PID:9128
- C:\Windows\System\zLsqids.exe
  C:\Windows\System\zLsqids.exe
  2⤵
  PID:9260
- C:\Windows\System\ivwMvRo.exe
  C:\Windows\System\ivwMvRo.exe
  2⤵
  PID:9324
- C:\Windows\System\OPwbRYT.exe
  C:\Windows\System\OPwbRYT.exe
  2⤵
  PID:9400
- C:\Windows\System\DBzzviu.exe
  C:\Windows\System\DBzzviu.exe
  2⤵
  PID:9444
- C:\Windows\System\BkNInNA.exe
  C:\Windows\System\BkNInNA.exe
  2⤵
  PID:9536
- C:\Windows\System\LwFRtgp.exe
  C:\Windows\System\LwFRtgp.exe
  2⤵
  PID:9568
- C:\Windows\System\HSImbmo.exe
  C:\Windows\System\HSImbmo.exe
  2⤵
  PID:9620
- C:\Windows\System\FymJxad.exe
  C:\Windows\System\FymJxad.exe
  2⤵
  PID:9680
- C:\Windows\System\JQqhtTZ.exe
  C:\Windows\System\JQqhtTZ.exe
  2⤵
  PID:9744
- C:\Windows\System\wPmkJlo.exe
  C:\Windows\System\wPmkJlo.exe
  2⤵
  PID:9800
- C:\Windows\System\CVeWBUr.exe
  C:\Windows\System\CVeWBUr.exe
  2⤵
  PID:9880
- C:\Windows\System\dOXybMu.exe
  C:\Windows\System\dOXybMu.exe
  2⤵
  PID:9952
- C:\Windows\System\ueMbOCK.exe
  C:\Windows\System\ueMbOCK.exe
  2⤵
  PID:9996
- C:\Windows\System\EZLpQAi.exe
  C:\Windows\System\EZLpQAi.exe
  2⤵
  PID:10072
- C:\Windows\System\qBPZqgL.exe
  C:\Windows\System\qBPZqgL.exe
  2⤵
  PID:10132
- C:\Windows\System\JAwmNBH.exe
  C:\Windows\System\JAwmNBH.exe
  2⤵
  PID:10148
- C:\Windows\System\aKgAGGi.exe
  C:\Windows\System\aKgAGGi.exe
  2⤵
  PID:10196
- C:\Windows\System\HDsJvnD.exe
  C:\Windows\System\HDsJvnD.exe
  2⤵
  PID:8340
- C:\Windows\System\yoReVpY.exe
  C:\Windows\System\yoReVpY.exe
  2⤵
  PID:9948
- C:\Windows\System\bwJLmdX.exe
  C:\Windows\System\bwJLmdX.exe
  2⤵
  PID:10056
- C:\Windows\System\kvkkOpp.exe
  C:\Windows\System\kvkkOpp.exe
  2⤵
  PID:10224
- C:\Windows\System\NoCRjpm.exe
  C:\Windows\System\NoCRjpm.exe
  2⤵
  PID:9560
- C:\Windows\System\JmfZLCs.exe
  C:\Windows\System\JmfZLCs.exe
  2⤵
  PID:9896
- C:\Windows\System\ENAkCRQ.exe
  C:\Windows\System\ENAkCRQ.exe
  2⤵
  PID:9220
- C:\Windows\System\hesoEqo.exe
  C:\Windows\System\hesoEqo.exe
  2⤵
  PID:10272
- C:\Windows\System\wCjKfuh.exe
  C:\Windows\System\wCjKfuh.exe
  2⤵
  PID:10312
- C:\Windows\System\jNCpFsT.exe
  C:\Windows\System\jNCpFsT.exe
  2⤵
  PID:10332
- C:\Windows\System\rEpbvtn.exe
  C:\Windows\System\rEpbvtn.exe
  2⤵
  PID:10380
- C:\Windows\System\GJomUID.exe
  C:\Windows\System\GJomUID.exe
  2⤵
  PID:10412
- C:\Windows\System\oqVMQJK.exe
  C:\Windows\System\oqVMQJK.exe
  2⤵
  PID:10436
- C:\Windows\System\plDggsq.exe
  C:\Windows\System\plDggsq.exe
  2⤵
  PID:10472
- C:\Windows\System\vXSICQb.exe
  C:\Windows\System\vXSICQb.exe
  2⤵
  PID:10500
- C:\Windows\System\UJfLtYw.exe
  C:\Windows\System\UJfLtYw.exe
  2⤵
  PID:10552
- C:\Windows\System\oTuVgff.exe
  C:\Windows\System\oTuVgff.exe
  2⤵
  PID:10600
- C:\Windows\System\yjdTCgA.exe
  C:\Windows\System\yjdTCgA.exe
  2⤵
  PID:10620
- C:\Windows\System\CcZcrVb.exe
  C:\Windows\System\CcZcrVb.exe
  2⤵
  PID:10644
- C:\Windows\System\ZYjpRdH.exe
  C:\Windows\System\ZYjpRdH.exe
  2⤵
  PID:10668
- C:\Windows\System\hHAEQco.exe
  C:\Windows\System\hHAEQco.exe
  2⤵
  PID:10700
- C:\Windows\System\HXbyzTW.exe
  C:\Windows\System\HXbyzTW.exe
  2⤵
  PID:10756
- C:\Windows\System\EDrjiCA.exe
  C:\Windows\System\EDrjiCA.exe
  2⤵
  PID:10784
- C:\Windows\System\cgVrwum.exe
  C:\Windows\System\cgVrwum.exe
  2⤵
  PID:10812
- C:\Windows\System\lmeoVSa.exe
  C:\Windows\System\lmeoVSa.exe
  2⤵
  PID:10868
- C:\Windows\System\RPFEVOH.exe
  C:\Windows\System\RPFEVOH.exe
  2⤵
  PID:10916
- C:\Windows\System\GvVTbSD.exe
  C:\Windows\System\GvVTbSD.exe
  2⤵
  PID:10936
- C:\Windows\System\tvBWbOJ.exe
  C:\Windows\System\tvBWbOJ.exe
  2⤵
  PID:10968
- C:\Windows\System\tYzrUmg.exe
  C:\Windows\System\tYzrUmg.exe
  2⤵
  PID:11004
- C:\Windows\System\rildxOE.exe
  C:\Windows\System\rildxOE.exe
  2⤵
  PID:11028
- C:\Windows\System\fWApNRK.exe
  C:\Windows\System\fWApNRK.exe
  2⤵
  PID:11056
- C:\Windows\System\FCzaHLa.exe
  C:\Windows\System\FCzaHLa.exe
  2⤵
  PID:11084
- C:\Windows\System\BHuQoxd.exe
  C:\Windows\System\BHuQoxd.exe
  2⤵
  PID:11104
- C:\Windows\System\gJwlssK.exe
  C:\Windows\System\gJwlssK.exe
  2⤵
  PID:11128
- C:\Windows\System\SzxXZux.exe
  C:\Windows\System\SzxXZux.exe
  2⤵
  PID:11148
- C:\Windows\System\RqqVGju.exe
  C:\Windows\System\RqqVGju.exe
  2⤵
  PID:11200
- C:\Windows\System\MVAhbax.exe
  C:\Windows\System\MVAhbax.exe
  2⤵
  PID:11228
- C:\Windows\System\aIcBoAP.exe
  C:\Windows\System\aIcBoAP.exe
  2⤵
  PID:11244
- C:\Windows\System\appaWrV.exe
  C:\Windows\System\appaWrV.exe
  2⤵
  PID:9292
- C:\Windows\System\kpVNUwK.exe
  C:\Windows\System\kpVNUwK.exe
  2⤵
  PID:10268
- C:\Windows\System\HGFEKwj.exe
  C:\Windows\System\HGFEKwj.exe
  2⤵
  PID:10284
- C:\Windows\System\FnlxFEu.exe
  C:\Windows\System\FnlxFEu.exe
  2⤵
  PID:10344
- C:\Windows\System\KwqHAcF.exe
  C:\Windows\System\KwqHAcF.exe
  2⤵
  PID:10448
- C:\Windows\System\VDyPCBt.exe
  C:\Windows\System\VDyPCBt.exe
  2⤵
  PID:10536
- C:\Windows\System\mNnZJzp.exe
  C:\Windows\System\mNnZJzp.exe
  2⤵
  PID:10616
- C:\Windows\System\OBHrreP.exe
  C:\Windows\System\OBHrreP.exe
  2⤵
  PID:10688
- C:\Windows\System\xdisCHI.exe
  C:\Windows\System\xdisCHI.exe
  2⤵
  PID:10764
- C:\Windows\System\lByoNYr.exe
  C:\Windows\System\lByoNYr.exe
  2⤵
  PID:10864
- C:\Windows\System\TREqvJg.exe
  C:\Windows\System\TREqvJg.exe
  2⤵
  PID:10932
- C:\Windows\System\dDVzPfZ.exe
  C:\Windows\System\dDVzPfZ.exe
  2⤵
  PID:11020
- C:\Windows\System\IOBeqcU.exe
  C:\Windows\System\IOBeqcU.exe
  2⤵
  PID:11136
- C:\Windows\System\nbqDqen.exe
  C:\Windows\System\nbqDqen.exe
  2⤵
  PID:11216
- C:\Windows\System\SmAGqoc.exe
  C:\Windows\System\SmAGqoc.exe
  2⤵
  PID:11240
- C:\Windows\System\YmBTVxU.exe
  C:\Windows\System\YmBTVxU.exe
  2⤵
  PID:10256
- C:\Windows\System\OxITuge.exe
  C:\Windows\System\OxITuge.exe
  2⤵
  PID:10408
- C:\Windows\System\IwUfJvh.exe
  C:\Windows\System\IwUfJvh.exe
  2⤵
  PID:10512
- C:\Windows\System\HwDNzxi.exe
  C:\Windows\System\HwDNzxi.exe
  2⤵
  PID:10840
- C:\Windows\System\jMbwpRT.exe
  C:\Windows\System\jMbwpRT.exe
  2⤵
  PID:11072
- C:\Windows\System\FpQHReZ.exe
  C:\Windows\System\FpQHReZ.exe
  2⤵
  PID:11236
- C:\Windows\System\GHMOkAD.exe
  C:\Windows\System\GHMOkAD.exe
  2⤵
  PID:10768
- C:\Windows\System\xsdEkUp.exe
  C:\Windows\System\xsdEkUp.exe
  2⤵
  PID:11268
- C:\Windows\System\PJHtXJF.exe
  C:\Windows\System\PJHtXJF.exe
  2⤵
  PID:11296
- C:\Windows\System\ojmEpur.exe
  C:\Windows\System\ojmEpur.exe
  2⤵
  PID:11324
- C:\Windows\System\ibDMTnF.exe
  C:\Windows\System\ibDMTnF.exe
  2⤵
  PID:11352
- C:\Windows\System\lfOkhYt.exe
  C:\Windows\System\lfOkhYt.exe
  2⤵
  PID:11392
- C:\Windows\System\gEEwCVl.exe
  C:\Windows\System\gEEwCVl.exe
  2⤵
  PID:11416
- C:\Windows\System\nyxBbqn.exe
  C:\Windows\System\nyxBbqn.exe
  2⤵
  PID:11444
- C:\Windows\System\VuLwasf.exe
  C:\Windows\System\VuLwasf.exe
  2⤵
  PID:11464
- C:\Windows\System\nAQSQNs.exe
  C:\Windows\System\nAQSQNs.exe
  2⤵
  PID:11492
- C:\Windows\System\KsLNtFY.exe
  C:\Windows\System\KsLNtFY.exe
  2⤵
  PID:11536
- C:\Windows\System\nLsICBc.exe
  C:\Windows\System\nLsICBc.exe
  2⤵
  PID:11564
- C:\Windows\System\WnwhnGG.exe
  C:\Windows\System\WnwhnGG.exe
  2⤵
  PID:11592
- C:\Windows\System\SHmwVkq.exe
  C:\Windows\System\SHmwVkq.exe
  2⤵
  PID:11608
- C:\Windows\System\NqQQzBZ.exe
  C:\Windows\System\NqQQzBZ.exe
  2⤵
  PID:11640
- C:\Windows\System\VXGTidL.exe
  C:\Windows\System\VXGTidL.exe
  2⤵
  PID:11656
- C:\Windows\System\yeogylk.exe
  C:\Windows\System\yeogylk.exe
  2⤵
  PID:11672
- C:\Windows\System\aMaoBWZ.exe
  C:\Windows\System\aMaoBWZ.exe
  2⤵
  PID:11688
- C:\Windows\System\AtRUvdO.exe
  C:\Windows\System\AtRUvdO.exe
  2⤵
  PID:11704
- C:\Windows\System\skRTsZJ.exe
  C:\Windows\System\skRTsZJ.exe
  2⤵
  PID:11720
- C:\Windows\System\ToZjixq.exe
  C:\Windows\System\ToZjixq.exe
  2⤵
  PID:11740
- C:\Windows\System\yzzSaHl.exe
  C:\Windows\System\yzzSaHl.exe
  2⤵
  PID:11760
- C:\Windows\System\IodltEa.exe
  C:\Windows\System\IodltEa.exe
  2⤵
  PID:11780
- C:\Windows\System\VZUDATr.exe
  C:\Windows\System\VZUDATr.exe
  2⤵
  PID:11812
- C:\Windows\System\yoOImbx.exe
  C:\Windows\System\yoOImbx.exe
  2⤵
  PID:11840
- C:\Windows\System\FOOIbTf.exe
  C:\Windows\System\FOOIbTf.exe
  2⤵
  PID:11860
- C:\Windows\System\JBzQjZT.exe
  C:\Windows\System\JBzQjZT.exe
  2⤵
  PID:11884
- C:\Windows\System\sKjXPBl.exe
  C:\Windows\System\sKjXPBl.exe
  2⤵
  PID:11912
- C:\Windows\System\KEExQPN.exe
  C:\Windows\System\KEExQPN.exe
  2⤵
  PID:11948
- C:\Windows\System\QkVzMkn.exe
  C:\Windows\System\QkVzMkn.exe
  2⤵
  PID:11972
- C:\Windows\System\DwSSYuJ.exe
  C:\Windows\System\DwSSYuJ.exe
  2⤵
  PID:11992
- C:\Windows\System\vzNGqyS.exe
  C:\Windows\System\vzNGqyS.exe
  2⤵
  PID:12032
- C:\Windows\System\aOywsAv.exe
  C:\Windows\System\aOywsAv.exe
  2⤵
  PID:12056
- C:\Windows\System\NmtiEex.exe
  C:\Windows\System\NmtiEex.exe
  2⤵
  PID:12104
- C:\Windows\System\KtjGBtc.exe
  C:\Windows\System\KtjGBtc.exe
  2⤵
  PID:12124
- C:\Windows\System\ETaegRf.exe
  C:\Windows\System\ETaegRf.exe
  2⤵
  PID:12156
- C:\Windows\System\RVctyvS.exe
  C:\Windows\System\RVctyvS.exe
  2⤵
  PID:12184
- C:\Windows\System\BScpVGT.exe
  C:\Windows\System\BScpVGT.exe
  2⤵
  PID:12212
- C:\Windows\System\GtyrnuC.exe
  C:\Windows\System\GtyrnuC.exe
  2⤵
  PID:12232
- C:\Windows\System\IdtJCoX.exe
  C:\Windows\System\IdtJCoX.exe
  2⤵
  PID:12252
- C:\Windows\System\ldbZyUD.exe
  C:\Windows\System\ldbZyUD.exe
  2⤵
  PID:12284
- C:\Windows\System\TCZUalb.exe
  C:\Windows\System\TCZUalb.exe
  2⤵
  PID:10228
- C:\Windows\System\cEIksKD.exe
  C:\Windows\System\cEIksKD.exe
  2⤵
  PID:3020
- C:\Windows\System\pLbvLPp.exe
  C:\Windows\System\pLbvLPp.exe
  2⤵
  PID:11452
- C:\Windows\System\MquWSlf.exe
  C:\Windows\System\MquWSlf.exe
  2⤵
  PID:11508
- C:\Windows\System\pgrvljE.exe
  C:\Windows\System\pgrvljE.exe
  2⤵
  PID:11580
- C:\Windows\System\OfTvGWd.exe
  C:\Windows\System\OfTvGWd.exe
  2⤵
  PID:11652
- C:\Windows\System\MUuINne.exe
  C:\Windows\System\MUuINne.exe
  2⤵
  PID:11696
- C:\Windows\System\TmGDIZH.exe
  C:\Windows\System\TmGDIZH.exe
  2⤵
  PID:11792
- C:\Windows\System\zytViUT.exe
  C:\Windows\System\zytViUT.exe
  2⤵
  PID:11852
- C:\Windows\System\zdqfWLF.exe
  C:\Windows\System\zdqfWLF.exe
  2⤵
  PID:11908
- C:\Windows\System\UUJlTkT.exe
  C:\Windows\System\UUJlTkT.exe
  2⤵
  PID:12048
- C:\Windows\System\pxnjcXW.exe
  C:\Windows\System\pxnjcXW.exe
  2⤵
  PID:11968
- C:\Windows\System\jHSeQNi.exe
  C:\Windows\System\jHSeQNi.exe
  2⤵
  PID:12064
- C:\Windows\System\oRTVDxu.exe
  C:\Windows\System\oRTVDxu.exe
  2⤵
  PID:12116
- C:\Windows\System\uSlkbei.exe
  C:\Windows\System\uSlkbei.exe
  2⤵
  PID:12240
- C:\Windows\System\kzDPgCd.exe
  C:\Windows\System\kzDPgCd.exe
  2⤵
  PID:12204
- C:\Windows\System\jHOsLBg.exe
  C:\Windows\System\jHOsLBg.exe
  2⤵
  PID:11380
- C:\Windows\System\DGtXmCB.exe
  C:\Windows\System\DGtXmCB.exe
  2⤵
  PID:11480
- C:\Windows\System\Osqhgob.exe
  C:\Windows\System\Osqhgob.exe
  2⤵
  PID:11544
- C:\Windows\System\tDZRgtf.exe
  C:\Windows\System\tDZRgtf.exe
  2⤵
  PID:11748
- C:\Windows\System\SDkQTYH.exe
  C:\Windows\System\SDkQTYH.exe
  2⤵
  PID:11796
- C:\Windows\System\DsMpGtN.exe
  C:\Windows\System\DsMpGtN.exe
  2⤵
  PID:11804
- C:\Windows\System\zTbxfmF.exe
  C:\Windows\System\zTbxfmF.exe
  2⤵
  PID:12192
- C:\Windows\System\GoVHwdz.exe
  C:\Windows\System\GoVHwdz.exe
  2⤵
  PID:11988
- C:\Windows\System\oGZfgAQ.exe
  C:\Windows\System\oGZfgAQ.exe
  2⤵
  PID:12296
- C:\Windows\System\BDpyAoH.exe
  C:\Windows\System\BDpyAoH.exe
  2⤵
  PID:12320
- C:\Windows\System\GScUili.exe
  C:\Windows\System\GScUili.exe
  2⤵
  PID:12364
- C:\Windows\System\XvoNclt.exe
  C:\Windows\System\XvoNclt.exe
  2⤵
  PID:12380
- C:\Windows\System\cMEYEtd.exe
  C:\Windows\System\cMEYEtd.exe
  2⤵
  PID:12408
- C:\Windows\System\VwVzRBt.exe
  C:\Windows\System\VwVzRBt.exe
  2⤵
  PID:12432
- C:\Windows\System\PfTjHso.exe
  C:\Windows\System\PfTjHso.exe
  2⤵
  PID:12460
- C:\Windows\System\ldWCKSo.exe
  C:\Windows\System\ldWCKSo.exe
  2⤵
  PID:12480
- C:\Windows\System\HXVcNCS.exe
  C:\Windows\System\HXVcNCS.exe
  2⤵
  PID:12516
- C:\Windows\System\ABmhyOQ.exe
  C:\Windows\System\ABmhyOQ.exe
  2⤵
  PID:12540
- C:\Windows\System\yyArYDv.exe
  C:\Windows\System\yyArYDv.exe
  2⤵
  PID:12572
- C:\Windows\System\VXnXajS.exe
  C:\Windows\System\VXnXajS.exe
  2⤵
  PID:12592
- C:\Windows\System\oNWxlsJ.exe
  C:\Windows\System\oNWxlsJ.exe
  2⤵
  PID:12620
- C:\Windows\System\zxShrWx.exe
  C:\Windows\System\zxShrWx.exe
  2⤵
  PID:12648
- C:\Windows\System\ssqOyfM.exe
  C:\Windows\System\ssqOyfM.exe
  2⤵
  PID:12672
- C:\Windows\System\BEQnXhL.exe
  C:\Windows\System\BEQnXhL.exe
  2⤵
  PID:12700
- C:\Windows\System\ZduNFYx.exe
  C:\Windows\System\ZduNFYx.exe
  2⤵
  PID:12724
- C:\Windows\System\UolbrPq.exe
  C:\Windows\System\UolbrPq.exe
  2⤵
  PID:12744
- C:\Windows\System\RqFjsWe.exe
  C:\Windows\System\RqFjsWe.exe
  2⤵
  PID:12780
- C:\Windows\System\gitoTnN.exe
  C:\Windows\System\gitoTnN.exe
  2⤵
  PID:12800
- C:\Windows\System\IhwJzDQ.exe
  C:\Windows\System\IhwJzDQ.exe
  2⤵
  PID:12832
- C:\Windows\System\LiBwRAK.exe
  C:\Windows\System\LiBwRAK.exe
  2⤵
  PID:12848
- C:\Windows\System\DVViyas.exe
  C:\Windows\System\DVViyas.exe
  2⤵
  PID:12864
- C:\Windows\System\UFKqclu.exe
  C:\Windows\System\UFKqclu.exe
  2⤵
  PID:12888
- C:\Windows\System\PBAfuCa.exe
  C:\Windows\System\PBAfuCa.exe
  2⤵
  PID:12928
- C:\Windows\System\NWrfSwA.exe
  C:\Windows\System\NWrfSwA.exe
  2⤵
  PID:12972
- C:\Windows\System\TDAxmyI.exe
  C:\Windows\System\TDAxmyI.exe
  2⤵
  PID:12996
- C:\Windows\System\FPPUPRZ.exe
  C:\Windows\System\FPPUPRZ.exe
  2⤵
  PID:13024
- C:\Windows\System\HUZPFsQ.exe
  C:\Windows\System\HUZPFsQ.exe
  2⤵
  PID:13056
- C:\Windows\System\dfgdgSd.exe
  C:\Windows\System\dfgdgSd.exe
  2⤵
  PID:13088
- C:\Windows\System\KfzGiMK.exe
  C:\Windows\System\KfzGiMK.exe
  2⤵
  PID:13112
- C:\Windows\System\gWvcjQw.exe
  C:\Windows\System\gWvcjQw.exe
  2⤵
  PID:13144
- C:\Windows\System\DXrpATn.exe
  C:\Windows\System\DXrpATn.exe
  2⤵
  PID:13176
- C:\Windows\System\rfLCukw.exe
  C:\Windows\System\rfLCukw.exe
  2⤵
  PID:13204
- C:\Windows\System\sZJNoMH.exe
  C:\Windows\System\sZJNoMH.exe
  2⤵
  PID:13224
- C:\Windows\System\nzRfVfa.exe
  C:\Windows\System\nzRfVfa.exe
  2⤵
  PID:13256
- C:\Windows\System\NNbVPyh.exe
  C:\Windows\System\NNbVPyh.exe
  2⤵
  PID:13280
- C:\Windows\System\XaQAGwV.exe
  C:\Windows\System\XaQAGwV.exe
  2⤵
  PID:13300
- C:\Windows\System\kJJSzaC.exe
  C:\Windows\System\kJJSzaC.exe
  2⤵
  PID:11944
- C:\Windows\System\VahQsfX.exe
  C:\Windows\System\VahQsfX.exe
  2⤵
  PID:11312
- C:\Windows\System\kGNsdMS.exe
  C:\Windows\System\kGNsdMS.exe
  2⤵
  PID:11892
- C:\Windows\System\bXmSPJD.exe
  C:\Windows\System\bXmSPJD.exe
  2⤵
  PID:12224
- C:\Windows\System\EHezynD.exe
  C:\Windows\System\EHezynD.exe
  2⤵
  PID:12484
- C:\Windows\System\xmCPRKs.exe
  C:\Windows\System\xmCPRKs.exe
  2⤵
  PID:12508
- C:\Windows\System\fmlZlND.exe
  C:\Windows\System\fmlZlND.exe
  2⤵
  PID:12560
- C:\Windows\System\BwqHleH.exe
  C:\Windows\System\BwqHleH.exe
  2⤵
  PID:12612
- C:\Windows\System\wTGZfgv.exe
  C:\Windows\System\wTGZfgv.exe
  2⤵
  PID:12536
- C:\Windows\System\gDWavos.exe
  C:\Windows\System\gDWavos.exe
  2⤵
  PID:12552
- C:\Windows\System\RmviSKx.exe
  C:\Windows\System\RmviSKx.exe
  2⤵
  PID:12820
- C:\Windows\System\Swgytyw.exe
  C:\Windows\System\Swgytyw.exe
  2⤵
  PID:12692
- C:\Windows\System\mslpKzN.exe
  C:\Windows\System\mslpKzN.exe
  2⤵
  PID:12840
- C:\Windows\System\HVmiPQB.exe
  C:\Windows\System\HVmiPQB.exe
  2⤵
  PID:12908
- C:\Windows\System\DvXUrcf.exe
  C:\Windows\System\DvXUrcf.exe
  2⤵
  PID:12956
- C:\Windows\System\xbmyMKS.exe
  C:\Windows\System\xbmyMKS.exe
  2⤵
  PID:13160
- C:\Windows\System\iqQTZeN.exe
  C:\Windows\System\iqQTZeN.exe
  2⤵
  PID:11836
- C:\Windows\System\hNxNzRp.exe
  C:\Windows\System\hNxNzRp.exe
  2⤵
  PID:13216
- C:\Windows\System\dkDmIST.exe
  C:\Windows\System\dkDmIST.exe
  2⤵
  PID:13264
- C:\Windows\System\AYcHbnj.exe
  C:\Windows\System\AYcHbnj.exe
  2⤵
  PID:13132
- C:\Windows\System\pVZgcsS.exe
  C:\Windows\System\pVZgcsS.exe
  2⤵
  PID:12328
- C:\Windows\System\jSZEPME.exe
  C:\Windows\System\jSZEPME.exe
  2⤵
  PID:12476
- C:\Windows\System\ZvSiFiu.exe
  C:\Windows\System\ZvSiFiu.exe
  2⤵
  PID:11576
- C:\Windows\System\HqOnNob.exe
  C:\Windows\System\HqOnNob.exe
  2⤵
  PID:13328
- C:\Windows\System\jopOAmh.exe
  C:\Windows\System\jopOAmh.exe
  2⤵
  PID:13352
- C:\Windows\System\lrbWZRl.exe
  C:\Windows\System\lrbWZRl.exe
  2⤵
  PID:13380
- C:\Windows\System\FDTHvqt.exe
  C:\Windows\System\FDTHvqt.exe
  2⤵
  PID:13404
- C:\Windows\System\wNrngUJ.exe
  C:\Windows\System\wNrngUJ.exe
  2⤵
  PID:13424
- C:\Windows\System\hnnHpAn.exe
  C:\Windows\System\hnnHpAn.exe
  2⤵
  PID:13452
- C:\Windows\System\OLUhlhG.exe
  C:\Windows\System\OLUhlhG.exe
  2⤵
  PID:13512
- C:\Windows\System\hODvGEj.exe
  C:\Windows\System\hODvGEj.exe
  2⤵
  PID:13536
- C:\Windows\System\SuFpavr.exe
  C:\Windows\System\SuFpavr.exe
  2⤵
  PID:13560
- C:\Windows\System\CDnUcat.exe
  C:\Windows\System\CDnUcat.exe
  2⤵
  PID:13584
- C:\Windows\System\daSCdfH.exe
  C:\Windows\System\daSCdfH.exe
  2⤵
  PID:13632
- C:\Windows\System\dJItxkG.exe
  C:\Windows\System\dJItxkG.exe
  2⤵
  PID:13652
- C:\Windows\System\oWHWbkx.exe
  C:\Windows\System\oWHWbkx.exe
  2⤵
  PID:13668
- C:\Windows\System\UGBjbwJ.exe
  C:\Windows\System\UGBjbwJ.exe
  2⤵
  PID:13688
- C:\Windows\System\FGYgMJq.exe
  C:\Windows\System\FGYgMJq.exe
  2⤵
  PID:13716
- C:\Windows\System\uICHmMY.exe
  C:\Windows\System\uICHmMY.exe
  2⤵
  PID:13744
- C:\Windows\System\xxtodGg.exe
  C:\Windows\System\xxtodGg.exe
  2⤵
  PID:13772
- C:\Windows\System\xdpSQmp.exe
  C:\Windows\System\xdpSQmp.exe
  2⤵
  PID:13804
- C:\Windows\System\sfRgVLV.exe
  C:\Windows\System\sfRgVLV.exe
  2⤵
  PID:13820
- C:\Windows\System\ycIpJbC.exe
  C:\Windows\System\ycIpJbC.exe
  2⤵
  PID:13844
- C:\Windows\System\mToLCjj.exe
  C:\Windows\System\mToLCjj.exe
  2⤵
  PID:13868
- C:\Windows\System\hBdydZF.exe
  C:\Windows\System\hBdydZF.exe
  2⤵
  PID:13896
- C:\Windows\System\KDjBrXN.exe
  C:\Windows\System\KDjBrXN.exe
  2⤵
  PID:13924
- C:\Windows\System\qPXXwlO.exe
  C:\Windows\System\qPXXwlO.exe
  2⤵
  PID:13944
- C:\Windows\System\EtSGDSl.exe
  C:\Windows\System\EtSGDSl.exe
  2⤵
  PID:13984
- C:\Windows\System\JQeALGJ.exe
  C:\Windows\System\JQeALGJ.exe
  2⤵
  PID:14008
- C:\Windows\System\Qrelsya.exe
  C:\Windows\System\Qrelsya.exe
  2⤵
  PID:14084
- C:\Windows\System\KjkrUOH.exe
  C:\Windows\System\KjkrUOH.exe
  2⤵
  PID:14120
- C:\Windows\System\TWBFdQG.exe
  C:\Windows\System\TWBFdQG.exe
  2⤵
  PID:14148
- C:\Windows\System\vEhRzwj.exe
  C:\Windows\System\vEhRzwj.exe
  2⤵
  PID:14176
- C:\Windows\System\WBjKWtB.exe
  C:\Windows\System\WBjKWtB.exe
  2⤵
  PID:14204
- C:\Windows\System\tkhlgsT.exe
  C:\Windows\System\tkhlgsT.exe
  2⤵
  PID:14224
- C:\Windows\System\fHGLmAv.exe
  C:\Windows\System\fHGLmAv.exe
  2⤵
  PID:14252
- C:\Windows\System\emtBxbH.exe
  C:\Windows\System\emtBxbH.exe
  2⤵
  PID:14276
- C:\Windows\System\pkpiDow.exe
  C:\Windows\System\pkpiDow.exe
  2⤵
  PID:14296
- C:\Windows\System\bwfNPOq.exe
  C:\Windows\System\bwfNPOq.exe
  2⤵
  PID:13020
- C:\Windows\System\BFJfGlF.exe
  C:\Windows\System\BFJfGlF.exe
  2⤵
  PID:13340
- C:\Windows\System\EgUaiuu.exe
  C:\Windows\System\EgUaiuu.exe
  2⤵
  PID:13064
- C:\Windows\System\DsYqDVX.exe
  C:\Windows\System\DsYqDVX.exe
  2⤵
  PID:12448
- C:\Windows\System\pSGDbdR.exe
  C:\Windows\System\pSGDbdR.exe
  2⤵
  PID:13316
- C:\Windows\System\jtYPoUn.exe
  C:\Windows\System\jtYPoUn.exe
  2⤵
  PID:13436
- C:\Windows\System\JlfEnhp.exe
  C:\Windows\System\JlfEnhp.exe
  2⤵
  PID:13524
- C:\Windows\System\BvLZTSC.exe
  C:\Windows\System\BvLZTSC.exe
  2⤵
  PID:13728
- C:\Windows\System\zyPkHJd.exe
  C:\Windows\System\zyPkHJd.exe
  2⤵
  PID:13628
- C:\Windows\System\gtexqaF.exe
  C:\Windows\System\gtexqaF.exe
  2⤵
  PID:13864
- C:\Windows\System\uEBQSyI.exe
  C:\Windows\System\uEBQSyI.exe
  2⤵
  PID:13968
- C:\Windows\System\JYIJbhX.exe
  C:\Windows\System\JYIJbhX.exe
  2⤵
  PID:13880
- C:\Windows\System\QSbBfys.exe
  C:\Windows\System\QSbBfys.exe
  2⤵
  PID:13800
- C:\Windows\System\pLVxJdf.exe
  C:\Windows\System\pLVxJdf.exe
  2⤵
  PID:14080
- C:\Windows\System\auwzvJs.exe
  C:\Windows\System\auwzvJs.exe
  2⤵
  PID:13912
- C:\Windows\System\hpAfoyz.exe
  C:\Windows\System\hpAfoyz.exe
  2⤵
  PID:13992
- C:\Windows\System\FCaOuqH.exe
  C:\Windows\System\FCaOuqH.exe
  2⤵
  PID:14140
- C:\Windows\System\zesSQaz.exe
  C:\Windows\System\zesSQaz.exe
  2⤵
  PID:14284
- C:\Windows\System\MuazeSF.exe
  C:\Windows\System\MuazeSF.exe
  2⤵
  PID:14164
- C:\Windows\System\yAMABvx.exe
  C:\Windows\System\yAMABvx.exe
  2⤵
  PID:13268
- C:\Windows\System\Woyxfin.exe
  C:\Windows\System\Woyxfin.exe
  2⤵
  PID:13348
- C:\Windows\System\LHxYfSs.exe
  C:\Windows\System\LHxYfSs.exe
  2⤵
  PID:13192
- C:\Windows\System\QEuGmSR.exe
  C:\Windows\System\QEuGmSR.exe
  2⤵
  PID:13504
- C:\Windows\System\Ovcyocs.exe
  C:\Windows\System\Ovcyocs.exe
  2⤵
  PID:13708
- C:\Windows\System\RzWHsZE.exe
  C:\Windows\System\RzWHsZE.exe
  2⤵
  PID:13448
- C:\Windows\System\eKBwLWW.exe
  C:\Windows\System\eKBwLWW.exe
  2⤵
  PID:14128
- C:\Windows\System\gPUpOqT.exe
  C:\Windows\System\gPUpOqT.exe
  2⤵
  PID:14036
- C:\Windows\System\GjbWukP.exe
  C:\Windows\System\GjbWukP.exe
  2⤵
  PID:13972
- C:\Windows\System\HYZBpbp.exe
  C:\Windows\System\HYZBpbp.exe
  2⤵
  PID:14104
- C:\Windows\System\awFIGib.exe
  C:\Windows\System\awFIGib.exe
  2⤵
  PID:14368
- C:\Windows\System\oUSgkAK.exe
  C:\Windows\System\oUSgkAK.exe
  2⤵
  PID:14404
- C:\Windows\System\IfiTkYK.exe
  C:\Windows\System\IfiTkYK.exe
  2⤵
  PID:14440
- C:\Windows\System\sjNumle.exe
  C:\Windows\System\sjNumle.exe
  2⤵
  PID:14476
- C:\Windows\System\diGsEVh.exe
  C:\Windows\System\diGsEVh.exe
  2⤵
  PID:14512
- C:\Windows\System\KNnTiao.exe
  C:\Windows\System\KNnTiao.exe
  2⤵
  PID:14536
- C:\Windows\System\rumOdBL.exe
  C:\Windows\System\rumOdBL.exe
  2⤵
  PID:14564
- C:\Windows\System\HRDgUvV.exe
  C:\Windows\System\HRDgUvV.exe
  2⤵
  PID:14584
- C:\Windows\System\XZHSoVo.exe
  C:\Windows\System\XZHSoVo.exe
  2⤵
  PID:14604
- C:\Windows\System\ibyOPCH.exe
  C:\Windows\System\ibyOPCH.exe
  2⤵
  PID:14632
- C:\Windows\System\doPsxIs.exe
  C:\Windows\System\doPsxIs.exe
  2⤵
  PID:14676
- C:\Windows\System\wymTVHJ.exe
  C:\Windows\System\wymTVHJ.exe
  2⤵
  PID:14696
- C:\Windows\System\WFLrPfD.exe
  C:\Windows\System\WFLrPfD.exe
  2⤵
  PID:14712
- C:\Windows\System\WXbGsEF.exe
  C:\Windows\System\WXbGsEF.exe
  2⤵
  PID:14748
- C:\Windows\System\vcziRNq.exe
  C:\Windows\System\vcziRNq.exe
  2⤵
  PID:14768
- C:\Windows\System\bgrkVfw.exe
  C:\Windows\System\bgrkVfw.exe
  2⤵
  PID:14796
- C:\Windows\System\ayhlUte.exe
  C:\Windows\System\ayhlUte.exe
  2⤵
  PID:14816
- C:\Windows\System\DFqtDZQ.exe
  C:\Windows\System\DFqtDZQ.exe
  2⤵
  PID:14852
- C:\Windows\System\rEiosha.exe
  C:\Windows\System\rEiosha.exe
  2⤵
  PID:14876
- C:\Windows\System\pzNeRvj.exe
  C:\Windows\System\pzNeRvj.exe
  2⤵
  PID:14896
- C:\Windows\System\KwVDBPg.exe
  C:\Windows\System\KwVDBPg.exe
  2⤵
  PID:14928
- C:\Windows\System\gNqTgEX.exe
  C:\Windows\System\gNqTgEX.exe
  2⤵
  PID:14964
- C:\Windows\System\SrMRzAC.exe
  C:\Windows\System\SrMRzAC.exe
  2⤵
  PID:14988
- C:\Windows\System\jPdKIjj.exe
  C:\Windows\System\jPdKIjj.exe
  2⤵
  PID:15016
- C:\Windows\System\yVIlrQH.exe
  C:\Windows\System\yVIlrQH.exe
  2⤵
  PID:15040
- C:\Windows\System\WykbQXX.exe
  C:\Windows\System\WykbQXX.exe
  2⤵
  PID:15072
- C:\Windows\System\JCnTaaQ.exe
  C:\Windows\System\JCnTaaQ.exe
  2⤵
  PID:15096
- C:\Windows\System\fgmjGQg.exe
  C:\Windows\System\fgmjGQg.exe
  2⤵
  PID:15116
- C:\Windows\System\GtVYzRt.exe
  C:\Windows\System\GtVYzRt.exe
  2⤵
  PID:15144
- C:\Windows\System\uvCTdkj.exe
  C:\Windows\System\uvCTdkj.exe
  2⤵
  PID:15168
- C:\Windows\System\MqaBNZe.exe
  C:\Windows\System\MqaBNZe.exe
  2⤵
  PID:15192
- C:\Windows\System\TNyJcaI.exe
  C:\Windows\System\TNyJcaI.exe
  2⤵
  PID:15220
- C:\Windows\System\oNtOySp.exe
  C:\Windows\System\oNtOySp.exe
  2⤵
  PID:15248
- C:\Windows\System\Avxlvrs.exe
  C:\Windows\System\Avxlvrs.exe
  2⤵
  PID:15268
- C:\Windows\System\uScCRWL.exe
  C:\Windows\System\uScCRWL.exe
  2⤵
  PID:15304
- C:\Windows\System\gzhYtZp.exe
  C:\Windows\System\gzhYtZp.exe
  2⤵
  PID:15332
- C:\Windows\System\BNCYxuf.exe
  C:\Windows\System\BNCYxuf.exe
  2⤵
  PID:12316
- C:\Windows\System\QBsFVbc.exe
  C:\Windows\System\QBsFVbc.exe
  2⤵
  PID:12268
- C:\Windows\System\MIidNQZ.exe
  C:\Windows\System\MIidNQZ.exe
  2⤵
  PID:13936
- C:\Windows\System\kcmKdvD.exe
  C:\Windows\System\kcmKdvD.exe
  2⤵
  PID:14420
- C:\Windows\System\wcfADDn.exe
  C:\Windows\System\wcfADDn.exe
  2⤵
  PID:14344
- C:\Windows\System\coXemqR.exe
  C:\Windows\System\coXemqR.exe
  2⤵
  PID:14436
- C:\Windows\System\UxyFUYO.exe
  C:\Windows\System\UxyFUYO.exe
  2⤵
  PID:14488
- C:\Windows\System\vZZbRzZ.exe
  C:\Windows\System\vZZbRzZ.exe
  2⤵
  PID:14544
- C:\Windows\System\SKCkUbP.exe
  C:\Windows\System\SKCkUbP.exe
  2⤵
  PID:14668
- C:\Windows\System\AdNgooI.exe
  C:\Windows\System\AdNgooI.exe
  2⤵
  PID:14596
- C:\Windows\System\yOdaAth.exe
  C:\Windows\System\yOdaAth.exe
  2⤵
  PID:14684
- C:\Windows\System\VPyvPXQ.exe
  C:\Windows\System\VPyvPXQ.exe
  2⤵
  PID:14704
- C:\Windows\System\gCJdLki.exe
  C:\Windows\System\gCJdLki.exe
  2⤵
  PID:14756
- C:\Windows\System\hYoBgXf.exe
  C:\Windows\System\hYoBgXf.exe
  2⤵
  PID:15000
- C:\Windows\System\OsiFOYC.exe
  C:\Windows\System\OsiFOYC.exe
  2⤵
  PID:14916
- C:\Windows\System\jQMjyfn.exe
  C:\Windows\System\jQMjyfn.exe
  2⤵
  PID:14840
- C:\Windows\System\OrbWbeb.exe
  C:\Windows\System\OrbWbeb.exe
  2⤵
  PID:15136
- C:\Windows\System\KNnGPVA.exe
  C:\Windows\System\KNnGPVA.exe
  2⤵
  PID:14976
- C:\Windows\System\ryUveyS.exe
  C:\Windows\System\ryUveyS.exe
  2⤵
  PID:15244
- C:\Windows\System\FTJzJTh.exe
  C:\Windows\System\FTJzJTh.exe
  2⤵
  PID:15208
- C:\Windows\System\oMhRXBB.exe
  C:\Windows\System\oMhRXBB.exe
  2⤵
  PID:15260
- C:\Windows\System\PWWJGcR.exe
  C:\Windows\System\PWWJGcR.exe
  2⤵
  PID:15200
- C:\Windows\System\qrrheZu.exe
  C:\Windows\System\qrrheZu.exe
  2⤵
  PID:14580
- C:\Windows\System\bSwxoJF.exe
  C:\Windows\System\bSwxoJF.exe
  2⤵
  PID:15280
- C:\Windows\System\uDtdcWF.exe
  C:\Windows\System\uDtdcWF.exe
  2⤵
  PID:14592
- C:\Windows\System\vvMUxcT.exe
  C:\Windows\System\vvMUxcT.exe
  2⤵
  PID:15376
- C:\Windows\System\MMXBNNe.exe
  C:\Windows\System\MMXBNNe.exe
  2⤵
  PID:15400
- C:\Windows\System\FugGKbB.exe
  C:\Windows\System\FugGKbB.exe
  2⤵
  PID:15428
- C:\Windows\System\pUMypMF.exe
  C:\Windows\System\pUMypMF.exe
  2⤵
  PID:15452
- C:\Windows\System\azZlJeY.exe
  C:\Windows\System\azZlJeY.exe
  2⤵
  PID:15480
- C:\Windows\System\CUtqdOy.exe
  C:\Windows\System\CUtqdOy.exe
  2⤵
  PID:15500
- C:\Windows\System\UiRWhdP.exe
  C:\Windows\System\UiRWhdP.exe
  2⤵
  PID:15532
- C:\Windows\System\ceFlDvJ.exe
  C:\Windows\System\ceFlDvJ.exe
  2⤵
  PID:15560
- C:\Windows\System\IEbNUbW.exe
  C:\Windows\System\IEbNUbW.exe
  2⤵
  PID:15584
- C:\Windows\System\VnUHoTx.exe
  C:\Windows\System\VnUHoTx.exe
  2⤵
  PID:15608
- C:\Windows\System\EqbvpFp.exe
  C:\Windows\System\EqbvpFp.exe
  2⤵
  PID:15636
- C:\Windows\System\rCJUEuo.exe
  C:\Windows\System\rCJUEuo.exe
  2⤵
  PID:15660
- C:\Windows\System\nBoEHHt.exe
  C:\Windows\System\nBoEHHt.exe
  2⤵
  PID:15680
- C:\Windows\System\wPJArHc.exe
  C:\Windows\System\wPJArHc.exe
  2⤵
  PID:15704
- C:\Windows\System\eqrRFky.exe
  C:\Windows\System\eqrRFky.exe
  2⤵
  PID:15736
- C:\Windows\System\hkqDsDt.exe
  C:\Windows\System\hkqDsDt.exe
  2⤵
  PID:15752
- C:\Windows\System\UOpzXkE.exe
  C:\Windows\System\UOpzXkE.exe
  2⤵
  PID:15784
- C:\Windows\System\PWFbvFU.exe
  C:\Windows\System\PWFbvFU.exe
  2⤵
  PID:15816
- C:\Windows\System\DtpXFdI.exe
  C:\Windows\System\DtpXFdI.exe
  2⤵
  PID:15836
- C:\Windows\System\fwaUxLS.exe
  C:\Windows\System\fwaUxLS.exe
  2⤵
  PID:15860
- C:\Windows\System\LVeRpKq.exe
  C:\Windows\System\LVeRpKq.exe
  2⤵
  PID:15880
- C:\Windows\System\FFtatSu.exe
  C:\Windows\System\FFtatSu.exe
  2⤵
  PID:15904
- C:\Windows\System\WlJKcRY.exe
  C:\Windows\System\WlJKcRY.exe
  2⤵
  PID:15932
- C:\Windows\System\bJtbPcu.exe
  C:\Windows\System\bJtbPcu.exe
  2⤵
  PID:15952
- C:\Windows\System\MOUGYlX.exe
  C:\Windows\System\MOUGYlX.exe
  2⤵
  PID:15972
- C:\Windows\System\wvEqnpL.exe
  C:\Windows\System\wvEqnpL.exe
  2⤵
  PID:15996
- C:\Windows\System\EUREMLT.exe
  C:\Windows\System\EUREMLT.exe
  2⤵
  PID:16020
- C:\Windows\System\jPyfwhf.exe
  C:\Windows\System\jPyfwhf.exe
  2⤵
  PID:16048
- C:\Windows\System\YMWmwhK.exe
  C:\Windows\System\YMWmwhK.exe
  2⤵
  PID:16064
- C:\Windows\System\JypHJdp.exe
  C:\Windows\System\JypHJdp.exe
  2⤵
  PID:16088
- C:\Windows\System\RgjzomF.exe
  C:\Windows\System\RgjzomF.exe
  2⤵
  PID:16120
- C:\Windows\System\uYdvtDs.exe
  C:\Windows\System\uYdvtDs.exe
  2⤵
  PID:16148
- C:\Windows\System\ArBoyrH.exe
  C:\Windows\System\ArBoyrH.exe
  2⤵
  PID:16168
- C:\Windows\System\YOMXvDL.exe
  C:\Windows\System\YOMXvDL.exe
  2⤵
  PID:16192
- C:\Windows\System\JwIQSgg.exe
  C:\Windows\System\JwIQSgg.exe
  2⤵
  PID:16216
- C:\Windows\System\lTpQzrY.exe
  C:\Windows\System\lTpQzrY.exe
  2⤵
  PID:16240
- C:\Windows\System\jcDdNly.exe
  C:\Windows\System\jcDdNly.exe
  2⤵
  PID:16272
- C:\Windows\System\GesEtcM.exe
  C:\Windows\System\GesEtcM.exe
  2⤵
  PID:16292
- C:\Windows\System\PmPEYaB.exe
  C:\Windows\System\PmPEYaB.exe
  2⤵
  PID:16320
- C:\Windows\System\jpihdph.exe
  C:\Windows\System\jpihdph.exe
  2⤵
  PID:16344
- C:\Windows\System\XDtPekU.exe
  C:\Windows\System\XDtPekU.exe
  2⤵
  PID:16372
- C:\Windows\System\gzzwSEz.exe
  C:\Windows\System\gzzwSEz.exe
  2⤵
  PID:15084
- C:\Windows\System\vDKdQJU.exe
  C:\Windows\System\vDKdQJU.exe
  2⤵
  PID:14548
- C:\Windows\System\ENwknKu.exe
  C:\Windows\System\ENwknKu.exe
  2⤵
  PID:13580
- C:\Windows\System\QWWIaDy.exe
  C:\Windows\System\QWWIaDy.exe
  2⤵
  PID:14892
- C:\Windows\System\nZmWepy.exe
  C:\Windows\System\nZmWepy.exe
  2⤵
  PID:15384
- C:\Windows\System\hvgrGyW.exe
  C:\Windows\System\hvgrGyW.exe
  2⤵
  PID:12164
- C:\Windows\System\CqDGWmF.exe
  C:\Windows\System\CqDGWmF.exe
  2⤵
  PID:14656
- C:\Windows\System\eAOKspW.exe
  C:\Windows\System\eAOKspW.exe
  2⤵
  PID:15520
- C:\Windows\System\kPJIZit.exe
  C:\Windows\System\kPJIZit.exe
  2⤵
  PID:15772
- C:\Windows\System\iQizsmD.exe
  C:\Windows\System\iQizsmD.exe
  2⤵
  PID:15872
- C:\Windows\System\eTSfrdz.exe
  C:\Windows\System\eTSfrdz.exe
  2⤵
  PID:15700
- C:\Windows\System\CMEyUDi.exe
  C:\Windows\System\CMEyUDi.exe
  2⤵
  PID:15800
- C:\Windows\System\WkUmSZe.exe
  C:\Windows\System\WkUmSZe.exe
  2⤵
  PID:15628
- C:\Windows\System\KyRkttv.exe
  C:\Windows\System\KyRkttv.exe
  2⤵
  PID:15724
- C:\Windows\System\SfgKZBz.exe
  C:\Windows\System\SfgKZBz.exe
  2⤵
  PID:15984
- C:\Windows\System\XlZsvOu.exe
  C:\Windows\System\XlZsvOu.exe
  2⤵
  PID:16108
- C:\Windows\System\dfgCAKX.exe
  C:\Windows\System\dfgCAKX.exe
  2⤵
  PID:16140
- C:\Windows\System\cWQUFDe.exe
  C:\Windows\System\cWQUFDe.exe
  2⤵
  PID:16232
- C:\Windows\System\VKisdrV.exe
  C:\Windows\System\VKisdrV.exe
  2⤵
  PID:16352
- C:\Windows\System\ErhwyrK.exe
  C:\Windows\System\ErhwyrK.exe
  2⤵
  PID:15064
- C:\Windows\System\KIjymyK.exe
  C:\Windows\System\KIjymyK.exe
  2⤵
  PID:14624
- C:\Windows\System\GXofHDT.exe
  C:\Windows\System\GXofHDT.exe
  2⤵
  PID:16208
- C:\Windows\System\DLwWYbg.exe
  C:\Windows\System\DLwWYbg.exe
  2⤵
  PID:12608
- C:\Windows\System\CfteyVW.exe
  C:\Windows\System\CfteyVW.exe
  2⤵
  PID:16252
- C:\Windows\System\PEagjzu.exe
  C:\Windows\System\PEagjzu.exe
  2⤵
  PID:16408
- C:\Windows\System\ipoChyp.exe
  C:\Windows\System\ipoChyp.exe
  2⤵
  PID:16424
- C:\Windows\System\fpAHBAC.exe
  C:\Windows\System\fpAHBAC.exe
  2⤵
  PID:16440
- C:\Windows\System\XyTnBuy.exe
  C:\Windows\System\XyTnBuy.exe
  2⤵
  PID:16468
- C:\Windows\System\MbtkQws.exe
  C:\Windows\System\MbtkQws.exe
  2⤵
  PID:16496
- C:\Windows\System\CozmnmJ.exe
  C:\Windows\System\CozmnmJ.exe
  2⤵
  PID:16516
- C:\Windows\System\VlimKvB.exe
  C:\Windows\System\VlimKvB.exe
  2⤵
  PID:16548
- C:\Windows\System\toceELQ.exe
  C:\Windows\System\toceELQ.exe
  2⤵
  PID:16568
- C:\Windows\System\RInUktQ.exe
  C:\Windows\System\RInUktQ.exe
  2⤵
  PID:16592
- C:\Windows\System\wnAAjKr.exe
  C:\Windows\System\wnAAjKr.exe
  2⤵
  PID:16616
- C:\Windows\System\LrkUJWa.exe
  C:\Windows\System\LrkUJWa.exe
  2⤵
  PID:16640
- C:\Windows\System\zXheeuw.exe
  C:\Windows\System\zXheeuw.exe
  2⤵
  PID:16668
- C:\Windows\System\nPnWiGH.exe
  C:\Windows\System\nPnWiGH.exe
  2⤵
  PID:16952
- C:\Windows\System\wWGrVBL.exe
  C:\Windows\System\wWGrVBL.exe
  2⤵
  PID:16972
- C:\Windows\System\KKDsvMY.exe
  C:\Windows\System\KKDsvMY.exe
  2⤵
  PID:17012
- C:\Windows\System\NBMSTnx.exe
  C:\Windows\System\NBMSTnx.exe
  2⤵
  PID:17172
- C:\Windows\System\UiqNMDW.exe
  C:\Windows\System\UiqNMDW.exe
  2⤵
  PID:17208
- C:\Windows\System\MwHQgiG.exe
  C:\Windows\System\MwHQgiG.exe
  2⤵
  PID:17244
- C:\Windows\System\PDvGHId.exe
  C:\Windows\System\PDvGHId.exe
  2⤵
  PID:17292
- C:\Windows\System\NHRRXEa.exe
  C:\Windows\System\NHRRXEa.exe
  2⤵
  PID:17328
- C:\Windows\System\bIkeMDT.exe
  C:\Windows\System\bIkeMDT.exe
  2⤵
  PID:17372
- C:\Windows\System\kqjnvPf.exe
  C:\Windows\System\kqjnvPf.exe
  2⤵
  PID:16236
- C:\Windows\System\OJwPBjN.exe
  C:\Windows\System\OJwPBjN.exe
  2⤵
  PID:15548
- C:\Windows\System\DlWTjiW.exe
  C:\Windows\System\DlWTjiW.exe
  2⤵
  PID:15916
- C:\Windows\System\DiXUScg.exe
  C:\Windows\System\DiXUScg.exe
  2⤵
  PID:14648
- C:\Windows\System\RhYnjjx.exe
  C:\Windows\System\RhYnjjx.exe
  2⤵
  PID:15748
- C:\Windows\System\DxprjES.exe
  C:\Windows\System\DxprjES.exe
  2⤵
  PID:15132
- C:\Windows\System\sUCdkhR.exe
  C:\Windows\System\sUCdkhR.exe
  2⤵
  PID:16456
- C:\Windows\System\RMnhFcN.exe
  C:\Windows\System\RMnhFcN.exe
  2⤵
  PID:16732
- C:\Windows\System\lPfLFef.exe
  C:\Windows\System\lPfLFef.exe
  2⤵
  PID:16764
- C:\Windows\System\Jpyiffw.exe
  C:\Windows\System\Jpyiffw.exe
  2⤵
  PID:16828
- C:\Windows\System\jHgOXKV.exe
  C:\Windows\System\jHgOXKV.exe
  2⤵
  PID:16800
- C:\Windows\System\qhdyBmd.exe
  C:\Windows\System\qhdyBmd.exe
  2⤵
  PID:16132
- C:\Windows\System\aEypSpH.exe
  C:\Windows\System\aEypSpH.exe
  2⤵
  PID:16556
- C:\Windows\System\lOdwiLT.exe
  C:\Windows\System\lOdwiLT.exe
  2⤵
  PID:16604
- C:\Windows\System\gsEhrjQ.exe
  C:\Windows\System\gsEhrjQ.exe
  2⤵
  PID:16652
- C:\Windows\System\ulrkaaN.exe
  C:\Windows\System\ulrkaaN.exe
  2⤵
  PID:16280
- C:\Windows\System\wtLfAuX.exe
  C:\Windows\System\wtLfAuX.exe
  2⤵
  PID:16880
- C:\Windows\System\JBnJumo.exe
  C:\Windows\System\JBnJumo.exe
  2⤵
  PID:16872

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AhcNWyw.exe

Filesize
1.4MB

MD5
d4d590da2a8b5a97af753913f0cd13df

SHA1
b42ca746abc99cfcad69b2305549598d435d0c30

SHA256
b7b558c1a893120edeb3c50c046621e5fb424046677deade36b4d1449c8779ad

SHA512
ead487f1f763e2bb01ee682f42ee62e76fd4e1975cf8b9f9e982477b00a25ddc027ccf1b62df6cbcd13e20e7a49a03c2ff3b174e8b92e873a00f88ce9cb5f8e0

Download Submit
C:\Windows\System\DquoVFc.exe

Filesize
1.4MB

MD5
cfe8676e63953d4add1410b5d520e99c

SHA1
c0d2a2472e6fc745360607c830083bdafc1d0177

SHA256
a6f85930ebb0d8ae1d3defc2079191ae23ef5c56bc54a811d9905acd53da58a7

SHA512
44c844dc2fb819b2b5b4d35fd57cb35f37a4bb300de5e8dfa8c9da4549a4aa23cf51511ef59f7ec53b9c47782d474b1c4bcc5a37cce7f0412e3747f8f1ed44c5

Download Submit
C:\Windows\System\EPzTAwy.exe

Filesize
1.4MB

MD5
5aa4cf48cfcbabe0c0458e849c6311b0

SHA1
f038d7525404ebb4a3270111ad25200d11e09b73

SHA256
bf1292da187de0f98af763e08fa863b94a11f9426a10121b3deab3ea294a57e7

SHA512
8cc3363f7819c5c311a0099c3d3608d249153e34096d923b133cbaaee953d971169b66afab1ab4422015a0599a2aaa4254a71b0ba92e5080295fd691f362c45c

Download Submit
C:\Windows\System\EXGlorV.exe

Filesize
1.4MB

MD5
d83488f66b72e5b05eed2fbb29695651

SHA1
830c1290fd619b939c8106a41b44d3688428e380

SHA256
4ed68a9dd729443e7b3d276d870aff5adeefefe37c6abc099fe0b2ac64400ac2

SHA512
5a2246a82226d580d9743bd3949294ec7fa8e0518be04b8cb400ec4fe9880b0d000a2611e4743fbce082ae4eb367d7bb17b3abc62684b3aa388773eaf87dfc4d

Download Submit
C:\Windows\System\ExMSVeD.exe

Filesize
1.5MB

MD5
724eddaf9d8d5de2735d7385c38d1c8f

SHA1
72941e6a9a3f922b669f2a409c4d82b73f86ff1b

SHA256
7e2171db40cbf8c4cbf579cbafb92a0382e6b4dce811d813400678595fbf6a1c

SHA512
9cf9d9b31123dd81ef44c8bfb2d7ad142f08ca989074dd77aa210e43fa0733a74c9556edd7d3bc0123c8927235ae7ad3fdc1673a9060c62521e72625cd2381fe

Download Submit
C:\Windows\System\IdOHDQR.exe

Filesize
1.4MB

MD5
0450a6ee3b03ca3ede1c73470a7ddeab

SHA1
226640905331620c9ab53ae24354dbf1e39140e1

SHA256
dab32085396f19fb6f0b3b47a2ef4030c712174c68082397d710fcc419ddb1e2

SHA512
71c069e7fa2110b4496c79ac9b3ccac6ea89486c1c928521b6e8b1d1519f59b44d7b765d4893a9ad129eefb9d1da2fe4a997e8345cef1c4095af4de7fc08bda6

Download Submit
C:\Windows\System\JbDVJgo.exe

Filesize
1.5MB

MD5
c45186e228bb6e49d9a8dbb565fa8add

SHA1
92eb113472df672ed8afbf1fc1358f361b7c1439

SHA256
1370df3ba4b8d91c8e2b84bac43cecc89e47a7a3b99c741f38018cae3fffd04b

SHA512
095ec8a102440069565cff975546de3083a2fbf8eb63b6bfa13591736c1ee852510024e6d33dac3767b0125783e3aae8ccd0befad0b0065cf3d03c636130a058

Download Submit
C:\Windows\System\JsHKdBe.exe

Filesize
1.4MB

MD5
009282254bd11f64500bc214c200abf9

SHA1
18faafd8994bac56ba627a438a7e6c1df92cbb72

SHA256
ef7f3c6857dcd0dcaac9d273f4dae7870ef8718a84f0e970d1e10a49380e20dd

SHA512
4e40f7833ebab4eafc80d9034bcf9d746f98654278816f7470d484c87fed1634a12041556c16d0c0114aa26c9125f7ac58b93e3aa55d4647c586b7d42a9e2137

Download Submit
C:\Windows\System\LGBrmNy.exe

Filesize
1.4MB

MD5
7ef4c094d494a086649c8818a63904ea

SHA1
bf3932b0ea623dddc94c0d701e145d0390e5db02

SHA256
48c909a14401811382c0a3bf99c9d6db0cdfc2361af07e199d190caa1091c695

SHA512
406672c5117e5abb997e2a46d1bed7f4fdfa7f9e95ddca10110626ef374d7b5ae9c4a3778904c309cf80a0088696aad3a83ff543ccc85bdb4610a66475cb7e77

Download Submit
C:\Windows\System\MVmLBOR.exe

Filesize
1.4MB

MD5
4d4997846b2b279aaaa45d95f8fddaaf

SHA1
eb8b8ece8ae1e83f1772643266996d12d4a286f0

SHA256
7d9793230108bd5ce60eef34fba862d712020c1b1bfb94a2d97cdd0f9d8c5a20

SHA512
9a2e80c778bd672c199803abef2a288c3534a91264d6ac8ef1e8cfe273f9cd9daacb3915e3c185eee6b9d3e5efac1b44234eb70457089c254995990957d022ca

Download Submit
C:\Windows\System\NfULHKx.exe

Filesize
1.4MB

MD5
a4a68f190a0a85f0a7cf88c7373a4b90

SHA1
50c04d30b4488957cc5caee89593140e95590452

SHA256
c2da86898a328da99c25c0fb10b8272b430fd3ae2557abbe8266035423e5e0c0

SHA512
cae5e8f6d4308caefe72a2b8c33a540ab9216f67f79495c286343dae357f8d93eb72ca8244a1a668dc0413a953e300551c0dd980ecbd11f7013f9bf95ce7318b

Download Submit
C:\Windows\System\OziaNgn.exe

Filesize
1.4MB

MD5
e6657d054bd305feefe4bbbf1f989954

SHA1
bb879bf5e35d975935c26e5000eefc455ebd5412

SHA256
c6783b0338277c1644e9abd7d2a7f3d262fdac40501fcf1ecd2f82090ce7b417

SHA512
5fc22abea780e53abbcf2a674d2be391d5e207a18a7de76822945549bb0eed8c5784ce0f976fa25bdb2a54a39bcacf120dfcfedd0f565bc705f82dc68d942200

Download Submit
C:\Windows\System\PUyrNdc.exe

Filesize
1.4MB

MD5
16254f12b981ecabb77cefda0b246c5e

SHA1
247bce3e941a3597c01ab31ca5d03bffee04201a

SHA256
b0b3f35a1224542ed9325fe1f24c75789b805c1101944c4ad2a9b2d4e2ae4655

SHA512
ff09cda4f3b462129827bd33ea34704864af3c4875821feda56bf719ebda2439fcf70343ce109051715fb06bf31590fe43019efee1b4f7dd2d11915300bea2ca

Download Submit
C:\Windows\System\SJkfpiq.exe

Filesize
1.4MB

MD5
8a5287698e92b5cdc63065442e3cd901

SHA1
3edae675786fd31fe4434d5c08320c090f426948

SHA256
cbb52a05a93da6c2fd4fb588e9bbd57d13cc138cfaafb1b3ef7ec868a4cd47b1

SHA512
a224ee576ca10ce23bd6de1eaa7a92843f31adb5b9fba1dd65f21a61e2af3206c116a395d5bb962067ed54bdbe442c806a4ace2543816de2a5369721ae870826

Download Submit
C:\Windows\System\SQTXfAa.exe

Filesize
1.4MB

MD5
07c10ae29a385948386b0141d4ab87e4

SHA1
307a9fa1618e2f890984993e5faacea4498507f8

SHA256
9a4a153acff720394e792ce751bb987f86e5166c8080585a36c3c9c357e2e4cd

SHA512
3768daa058f49529dfb2fa35b8bdb317e5fae7bdfb7f8fd3c924e5987b3dc5d4829cddaae2362733082928607750a5c97656497ad7a759f176d87794e85398a7

Download Submit
C:\Windows\System\TbujyPR.exe

Filesize
1.5MB

MD5
040b27c312f3298500b1b1572ac9414b

SHA1
59c2355ab88aba8e3eaf014e63fe27a5704f2570

SHA256
b357855c88cded860f066d69213a096e1a8df03064394cd90107994f794cb35b

SHA512
260381f175312e32d928dcf229904912d47445adb1d17fe238aa4ae56cc2b7ab3ee2d2553f89af09ccd3cb9af15c58a7e5d15d562fbbe4d0be5709bf9952262c

Download Submit
C:\Windows\System\VpLFPBJ.exe

Filesize
1.4MB

MD5
7bc76aca60540381dcbe564f3dff668e

SHA1
7a2b7c41040a97e0b827dcde198d418851909158

SHA256
ecc55eb518668d64bef9e0e5f33d255bf70550f92e4bafacf604ef8d2794da69

SHA512
3710dfb2689010a4e5a546346148973b5d1e0130710d83cfd7b39ac7d2e1a5031903e5fa3dc4d20d5cf7e2c6eef61ae511039c380c38430014734f6749a9e890

Download Submit
C:\Windows\System\YChXfeA.exe

Filesize
1.4MB

MD5
decff80a1f7d1fed8ded02f38c763e81

SHA1
db7d2b2609af2831c58bbf5a7c2d5aca935101fc

SHA256
0671ebad1b3551d9aa4fe8818164efd2596c0a14ab374a862282775d2ee2d62f

SHA512
3ec9a7ebe293a7f9c60656bbddff2bf601dd0cdcde4cbc3196b48debb372f961e7ab9ca9f731fbd9cd4de5eaf4b1274b1554c936464e21ca280e908951af3f28

Download Submit
C:\Windows\System\aiMvmNc.exe

Filesize
1.4MB

MD5
8faba7a6fb0005e12b5de97bc0e80739

SHA1
231fb1b4f21fab732d24fbc6ba9b4495362c8e67

SHA256
9ccbe1aea6ff6d51ef741aee311e70cca3fde550b0f5423dfbe5a3a67ce67225

SHA512
26888de04990a37fce4cc0c0d5655d7a5ef7aae2ea29ad3dd565d612d04746f90269441188da43b76867f1ea50ec6bb1943dd723830c8c5734932f0d83ca05d8

Download Submit
C:\Windows\System\bgmwaDY.exe

Filesize
1.4MB

MD5
9e58f66b99561857e13f9d0ae38cf31f

SHA1
1ba1df85827ee705829698aabbfe9d2aa4c088b7

SHA256
7d418fe0367582fcc94748a3e5f73a31ec8a666fef49eb8f544be6eb035624b0

SHA512
90fefd39f64bd9ac1640b867aa1335341fbd8d841e675041f7f1e62d629e9be5d051a23072afc819ea44d4691a126f8271722fa40f675c7f72b75c2c5a76bc6f

Download Submit
C:\Windows\System\btJVcKp.exe

Filesize
1.4MB

MD5
a6b4c08790dd8a95ec5a922e48590f86

SHA1
f168cad8a0a4dc5d24d198e629d4298d37bbced1

SHA256
a821ba76558329552c1b06873dac1bedef38e09157fb0236d4a674df220344e4

SHA512
a6332dcb8506e191f27afd19c82776483f79b0d8aaeaab2f523143de7ab7e718fece5311a9f19e491f4da24577bb03a4e1641b824aad6e8bbe56267738c49c3b

Download Submit
C:\Windows\System\cprtgJh.exe

Filesize
1.4MB

MD5
b96b2c1fee7a1f3fb1d03482b29b82c4

SHA1
bf1cfc80f5261047c315b75e92cd18f3a27db341

SHA256
01344abf148b5ca3d196ce51770f0555074b9f09163707713d56b29a555679c0

SHA512
f7de97bde987a5554f4488ce4c3bacac0e7c99ef4206ce4629a2a090748364e2d628f1b6a45254b4b03758e2363ed7cd1b4a9e216d0d87438fcd4d430f1a3e40

Download Submit
C:\Windows\System\dyQMvDg.exe

Filesize
1.4MB

MD5
7fbcb46d7683dab7284e968ce8edc282

SHA1
e34c39abb1625ce34aeb9058f6f9853fd5a0c0b0

SHA256
d66dbde23d7a580c93e9e7275ed624e4ae456faed2de859f3580955061ee990e

SHA512
ccdb5f8d6cefbad084a3acb03c2006041cced3f61d46b7cf2f830e585a6000d5d910c3b10a3355ee7048448f722c57c281072376cc061baff025e714210e90a0

Download Submit
C:\Windows\System\fNTTZjS.exe

Filesize
1.5MB

MD5
041a35d9604ffcdea3ebe579c2bbafa1

SHA1
2956115379cb228869da79c5fd294bb32abd135e

SHA256
72969694a3284dc8a69db78d3f081e2ec90bffe1e9907d6c0581c3e2e2dd5423

SHA512
38d887d052d980815926079e01e2d6833c67744f3030fbb7f31824ac6a783fb0b92625e078239707ff95ce0a2606e0cc54cc0f2246065a30bc493b19cfe9e701

Download Submit
C:\Windows\System\fRtWBaS.exe

Filesize
1.4MB

MD5
80eede613c28030942e35ee11c4e99d9

SHA1
c2ef1738e555355e19e30dde6a91a9f2df1ff1ef

SHA256
fa02a2e0a9fec73392e16c7c7be6c31a58e7018edb24f1b3b0cf1c31f4a1de37

SHA512
608d37dc64387bc7b1403099aa085a76175e7d58c1db42b6fde9a58420839fdbd64f91998a841b432e6f923fa3333f769119825588f1a12d206a21be45301244

Download Submit
C:\Windows\System\fofOzkw.exe

Filesize
1.4MB

MD5
aea415e6586677a5db40c28edeabb22b

SHA1
ef45f785b87dc2ccf44cd7aff76e12a073c87f05

SHA256
cbf10807bf667639341acbc9fc7c76d79a3d7b9451a5a3c1038994486f4277a7

SHA512
4841534ed15e90f6e0966591791d2e271c024d4dd7f47b64b3589a1caced0267fe868f3bd6ee4542036a5cfbf345a804b5c1146746b0880ce78a726d09daa1a2

Download Submit
C:\Windows\System\geqAPYm.exe

Filesize
1.4MB

MD5
14a779f459d805d3f04debce7a11ac31

SHA1
6e7f6559f2103c65750895812452a7f4e73ca330

SHA256
69ba72759376bd8b4dde609220b41b18ad2cb0f3fee543520f557121fda18250

SHA512
cd5068a7defd5db5c689d766d5965c750a60a7f8982957cb7e2b276aac32a26d5ac95c712f2ab99305f6f31a9afeeb904c02c8d4835af89011ccd39be2519ea4

Download Submit
C:\Windows\System\mSqNBHt.exe

Filesize
1.4MB

MD5
b4e4eebf96e8eb9e98292e09b0d3a55f

SHA1
5de19d637a96ed0e7c5553528b682007a03120c5

SHA256
8981f7e645ba6053499452843d5f69f0a03134b2bbb652f4e293c8f7aca65c4a

SHA512
3cb954464d804f6e18abbadc00cc1a1085162e3a6d1108a73ba49093eca96f7b88464d6fbfa45642abb400b8a387ac33ac177955c6213f0b6a7bd3283db0eb1a

Download Submit
C:\Windows\System\vzlLAKE.exe

Filesize
1.4MB

MD5
2c25ffe6bf47012faa6e6034ec72e99c

SHA1
a83d694b1248d2210c36c3767fd67e7188022c6e

SHA256
c7198ad3b38e35a91454690d0cba42053ca86d03ffbdccbf75dd2e417ea0f0b7

SHA512
2d2eabc5e47b24e4094fda5ed4f99924891e48edd61c80535b56afd36effb45e29d018f5005f410a7febcb89a42421346acd3de6c21631f1c23873a2212c85ae

Download Submit
C:\Windows\System\wQEwxhD.exe

Filesize
1.4MB

MD5
2f819e57809400ab5a097767c8619745

SHA1
53cd5694be54669a1383fe94418459bc357a85e7

SHA256
aff470389710c1c082099fb1fcab2ff1d049b1e58ef1f21ca399d124c51a29ff

SHA512
d7bce388c75db190b1dd0ca4ad8c44dd47424a82a800fafaa3030d6212e2e051e268b0ecce66990d8dbdef6d5cc1e96dc24cbfe80ff4393700d9cd811cc4baf5

Download Submit
C:\Windows\System\yVeNHXp.exe

Filesize
1.4MB

MD5
737cc7dff2aa62a041f2c57c4d0aa959

SHA1
bdf5a10b5b4836cbee39556ff912a8fb9f453c80

SHA256
72e673299e02db27dc03e4d1d95b1e8aef0bda03a16c031f3cc4f2a3fb4069a9

SHA512
79046d2b8e2d71a41fcad5a2ccd2366d4d0a70fce93ee9ac38d086b9ed03473772059fe68d29c6859f2846e529255516bcf10a1c4a1df44eb3c97c15dbe04e3f

Download Submit
C:\Windows\System\yYcaIib.exe

Filesize
1.4MB

MD5
9e2b74ca0b93a2d9535220c45659991a

SHA1
cf76c597523e897b6cd2e7fba71a1ab94036863c

SHA256
dcab322f4c76a5e560e54abc3d910afa3b1f2699aa0ce945c3ff8cd9dfb61f2c

SHA512
5280f56899774288cd67bf05a1cca0760c1f27ec977df2e60cd98e3e086038da29c0f77e677f9e0e60ca33829f036951beef9b1cbbb3955712d7391a1f7a9af2

Download Submit
C:\Windows\System\zefEqDM.exe

Filesize
1.4MB

MD5
af874096455c60ae217ce9c3a4c8343b

SHA1
c4b0728e67386ad0d47f53a191e1407e3e683a39

SHA256
04f25180b45a1a86e1f71161065677b005686ba156bbeee0b4b880cbfe27db98

SHA512
40e2b2cfa615714568c56e99e8b4e8bd587939e60179379c99528abfda3b17b284fd2c8fd207620ad63178373c9bdb0cc9ed3ff49f31318bbbe52ea7341af962

Download Submit
memory/2992-0-0x000001FA13410000-0x000001FA13420000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads