xmrig | 4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e

Analysis

max time kernel
96s
max time network
98s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
17-11-2024 04:55

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
Size

1.1MB
MD5

d25331b3624db5c79306b23e90acd114
SHA1

b6a97f0ff8e044b2ba75ad2dbefc20cbdb890412
SHA256

4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e
SHA512

162facaaf9930fc246a4bf806c1e4b83353d9e3aa707c4f8286a0d68598653a36cc6b734993762d856bb2ca2a06359e7e293ddd8344164e660ae2af8eddf6bb3
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszaDw4B3872ZH7:GezaTF8FcNkNdfE0pZ9ozttwIRakG3d5

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 44 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b97-4.dat	xmrig
behavioral2/files/0x000a000000023b9c-7.dat	xmrig
behavioral2/files/0x000a000000023b9f-25.dat	xmrig
behavioral2/files/0x000a000000023b9d-26.dat	xmrig
behavioral2/files/0x000b000000023ba2-42.dat	xmrig
behavioral2/files/0x000b000000023ba0-41.dat	xmrig
behavioral2/files/0x000b000000023ba1-40.dat	xmrig
behavioral2/files/0x000a000000023b9e-30.dat	xmrig
behavioral2/files/0x000a000000023b9b-10.dat	xmrig
behavioral2/files/0x000a000000023baa-48.dat	xmrig
behavioral2/files/0x000e000000023bb1-53.dat	xmrig
behavioral2/files/0x000b000000023b98-57.dat	xmrig
behavioral2/files/0x0008000000023bba-64.dat	xmrig
behavioral2/files/0x0009000000023bc0-69.dat	xmrig
behavioral2/files/0x0009000000023bc1-72.dat	xmrig
behavioral2/files/0x000e000000023bc5-79.dat	xmrig
behavioral2/files/0x0008000000023bc7-81.dat	xmrig
behavioral2/files/0x0008000000023bfc-105.dat	xmrig
behavioral2/files/0x0008000000023bfe-117.dat	xmrig
behavioral2/files/0x0008000000023c07-127.dat	xmrig
behavioral2/files/0x0008000000023c20-138.dat	xmrig
behavioral2/files/0x0008000000023c24-152.dat	xmrig
behavioral2/files/0x0008000000023c53-172.dat	xmrig
behavioral2/files/0x0008000000023c52-169.dat	xmrig
behavioral2/files/0x0008000000023c51-168.dat	xmrig
behavioral2/files/0x0008000000023c45-165.dat	xmrig
behavioral2/files/0x0008000000023c41-164.dat	xmrig
behavioral2/files/0x0016000000023c3b-159.dat	xmrig
behavioral2/files/0x000b000000023c3a-156.dat	xmrig
behavioral2/files/0x0008000000023c25-153.dat	xmrig
behavioral2/files/0x0008000000023c23-151.dat	xmrig
behavioral2/files/0x0008000000023c22-147.dat	xmrig
behavioral2/files/0x0008000000023c21-142.dat	xmrig
behavioral2/files/0x0008000000023c1a-135.dat	xmrig
behavioral2/files/0x0008000000023c08-132.dat	xmrig
behavioral2/files/0x0008000000023c06-124.dat	xmrig
behavioral2/files/0x0008000000023c01-123.dat	xmrig
behavioral2/files/0x0008000000023c00-119.dat	xmrig
behavioral2/files/0x0008000000023bff-118.dat	xmrig
behavioral2/files/0x0008000000023bcd-114.dat	xmrig
behavioral2/files/0x0008000000023bfd-109.dat	xmrig
behavioral2/files/0x0008000000023bcc-108.dat	xmrig
behavioral2/files/0x0008000000023bcb-96.dat	xmrig
behavioral2/files/0x0008000000023bca-92.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4180	stdBoWK.exe
4948	xtkYcxi.exe
4800	IqUnltp.exe
3920	wEOIALh.exe
2096	khZxbLt.exe
3288	SXmgKSJ.exe
3300	jJAwVNX.exe
2916	CqzDwWx.exe
5060	UiJPxKF.exe
3004	UGdWDqO.exe
4488	sbZrwhF.exe
2124	TQAqyCK.exe
4668	JlkYRgh.exe
1076	MbwFiRn.exe
4100	gJsoKpA.exe
5040	ltRfnxp.exe
2696	zCuNlYS.exe
4260	hiimGln.exe
2132	tmRUXOi.exe
4432	PMvIACz.exe
2024	tLyjJXH.exe
2888	lYpglVD.exe
4644	tFXhZpZ.exe
4480	KMRvkNc.exe
4524	VEePuAl.exe
428	sjvcFuh.exe
3500	WVYSYCc.exe
4160	QSzjDav.exe
2816	JJUcIdx.exe
2832	XKjPeWk.exe
3640	MwhlWCt.exe
4916	mdpqoca.exe
1888	DuRKNoS.exe
728	xpNnXkf.exe
2776	hnaigSM.exe
2040	KnJogJK.exe
3596	NIYJNuC.exe
1956	WiezqRN.exe
952	wdVLPnJ.exe
4292	mPGNYrK.exe
5092	XoKFJKX.exe
2556	foLgsTz.exe
4636	dcjEYZc.exe
1880	FKAiFco.exe
2180	VtiWbyg.exe
3444	LBVKUPc.exe
3620	GMtpyny.exe
2036	CDNhSTj.exe
4940	akLYsxU.exe
3692	ERJcImb.exe
4680	VLeKhGW.exe
4396	LGyiwwU.exe
4980	CxfbnkQ.exe
2900	lAvMUtp.exe
1636	uwpMrRZ.exe
4472	RUCUmMN.exe
3588	TfuLfEw.exe
2308	gsiMqhI.exe
4832	IxbRBcN.exe
2416	VeyRgRi.exe
3328	MkFoEVA.exe
2020	qHuwkCA.exe
1948	aQzTpYw.exe
1160	xIjXltj.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ZrhWVqw.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\FxmjHBw.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\pwGnFCN.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\ftlPnLP.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\SXmgKSJ.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\amzlAPi.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\awNCVUx.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\JAwStah.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\MUIMYNI.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\GGttZDh.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\SSMeAld.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\rBpueDy.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\eZCMgJq.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\rbzlhNz.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\UMJDlca.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\KmEjuEu.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\FKEqIAT.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\MzFJEjx.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\QjqZfpe.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\cQkLJDe.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\FKAiFco.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\yCNmYrB.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\TJOeznN.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\BNskyZt.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\PMvIACz.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\DXccSGG.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\fdyCXGc.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\XdRxKmL.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\usgdwKy.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\xxeypKY.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\vVLNXMU.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\SqxVAgc.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\tWhMNlE.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\mwMuKHx.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\knUxVfA.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\ltRfnxp.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\CZMQpYe.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\ChudiMb.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\qPKMesD.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\QZFlcjH.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\ulPTFxM.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\deOCDec.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\TZIeGLZ.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\LGehiON.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\qHuwkCA.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\xrTeMVO.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\uTAoQim.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\GozocnA.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\XoXHkSS.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\AaGlQfH.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\gKwSygO.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\mRboQkA.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\kyekRbl.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\MkFoEVA.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\fIeiGRP.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\VxcKXfH.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\LnwdodR.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\VYIrsmm.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\yekuWUv.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\XoKFJKX.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\MbPZTuF.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\QQVNemu.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\dfTtnCz.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
File created	C:\Windows\System\BpNywbx.exe	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3932 wrote to memory of 4180	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	84
PID 3932 wrote to memory of 4180	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	84
PID 3932 wrote to memory of 4948	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	85
PID 3932 wrote to memory of 4948	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	85
PID 3932 wrote to memory of 4800	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	86
PID 3932 wrote to memory of 4800	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	86
PID 3932 wrote to memory of 3920	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	87
PID 3932 wrote to memory of 3920	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	87
PID 3932 wrote to memory of 2096	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	88
PID 3932 wrote to memory of 2096	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	88
PID 3932 wrote to memory of 3288	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	89
PID 3932 wrote to memory of 3288	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	89
PID 3932 wrote to memory of 3300	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	90
PID 3932 wrote to memory of 3300	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	90
PID 3932 wrote to memory of 2916	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	91
PID 3932 wrote to memory of 2916	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	91
PID 3932 wrote to memory of 5060	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	92
PID 3932 wrote to memory of 5060	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	92
PID 3932 wrote to memory of 3004	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	93
PID 3932 wrote to memory of 3004	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	93
PID 3932 wrote to memory of 4488	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	94
PID 3932 wrote to memory of 4488	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	94
PID 3932 wrote to memory of 2124	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	95
PID 3932 wrote to memory of 2124	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	95
PID 3932 wrote to memory of 4668	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	96
PID 3932 wrote to memory of 4668	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	96
PID 3932 wrote to memory of 1076	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	97
PID 3932 wrote to memory of 1076	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	97
PID 3932 wrote to memory of 4100	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	98
PID 3932 wrote to memory of 4100	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	98
PID 3932 wrote to memory of 5040	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	99
PID 3932 wrote to memory of 5040	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	99
PID 3932 wrote to memory of 2696	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	100
PID 3932 wrote to memory of 2696	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	100
PID 3932 wrote to memory of 4260	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	101
PID 3932 wrote to memory of 4260	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	101
PID 3932 wrote to memory of 2132	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	102
PID 3932 wrote to memory of 2132	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	102
PID 3932 wrote to memory of 2888	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	103
PID 3932 wrote to memory of 2888	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	103
PID 3932 wrote to memory of 4432	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	104
PID 3932 wrote to memory of 4432	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	104
PID 3932 wrote to memory of 2024	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	105
PID 3932 wrote to memory of 2024	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	105
PID 3932 wrote to memory of 4644	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	106
PID 3932 wrote to memory of 4644	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	106
PID 3932 wrote to memory of 4480	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	107
PID 3932 wrote to memory of 4480	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	107
PID 3932 wrote to memory of 4524	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	108
PID 3932 wrote to memory of 4524	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	108
PID 3932 wrote to memory of 428	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	109
PID 3932 wrote to memory of 428	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	109
PID 3932 wrote to memory of 3500	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	110
PID 3932 wrote to memory of 3500	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	110
PID 3932 wrote to memory of 4160	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	111
PID 3932 wrote to memory of 4160	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	111
PID 3932 wrote to memory of 2816	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	112
PID 3932 wrote to memory of 2816	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	112
PID 3932 wrote to memory of 2832	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	113
PID 3932 wrote to memory of 2832	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	113
PID 3932 wrote to memory of 3640	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	114
PID 3932 wrote to memory of 3640	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	114
PID 3932 wrote to memory of 4916	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	115
PID 3932 wrote to memory of 4916	3932	4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe	115

C:\Users\Admin\AppData\Local\Temp\4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe
"C:\Users\Admin\AppData\Local\Temp\4d5057e1a2816934d11d4bccf1268bc09d470dfc1fd4feb18eade01b0bbd220e.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3932
- C:\Windows\System\stdBoWK.exe
  C:\Windows\System\stdBoWK.exe
  2⤵
  - Executes dropped EXE
  PID:4180
- C:\Windows\System\xtkYcxi.exe
  C:\Windows\System\xtkYcxi.exe
  2⤵
  - Executes dropped EXE
  PID:4948
- C:\Windows\System\IqUnltp.exe
  C:\Windows\System\IqUnltp.exe
  2⤵
  - Executes dropped EXE
  PID:4800
- C:\Windows\System\wEOIALh.exe
  C:\Windows\System\wEOIALh.exe
  2⤵
  - Executes dropped EXE
  PID:3920
- C:\Windows\System\khZxbLt.exe
  C:\Windows\System\khZxbLt.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\SXmgKSJ.exe
  C:\Windows\System\SXmgKSJ.exe
  2⤵
  - Executes dropped EXE
  PID:3288
- C:\Windows\System\jJAwVNX.exe
  C:\Windows\System\jJAwVNX.exe
  2⤵
  - Executes dropped EXE
  PID:3300
- C:\Windows\System\CqzDwWx.exe
  C:\Windows\System\CqzDwWx.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\UiJPxKF.exe
  C:\Windows\System\UiJPxKF.exe
  2⤵
  - Executes dropped EXE
  PID:5060
- C:\Windows\System\UGdWDqO.exe
  C:\Windows\System\UGdWDqO.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\sbZrwhF.exe
  C:\Windows\System\sbZrwhF.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\TQAqyCK.exe
  C:\Windows\System\TQAqyCK.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\JlkYRgh.exe
  C:\Windows\System\JlkYRgh.exe
  2⤵
  - Executes dropped EXE
  PID:4668
- C:\Windows\System\MbwFiRn.exe
  C:\Windows\System\MbwFiRn.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\gJsoKpA.exe
  C:\Windows\System\gJsoKpA.exe
  2⤵
  - Executes dropped EXE
  PID:4100
- C:\Windows\System\ltRfnxp.exe
  C:\Windows\System\ltRfnxp.exe
  2⤵
  - Executes dropped EXE
  PID:5040
- C:\Windows\System\zCuNlYS.exe
  C:\Windows\System\zCuNlYS.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\hiimGln.exe
  C:\Windows\System\hiimGln.exe
  2⤵
  - Executes dropped EXE
  PID:4260
- C:\Windows\System\tmRUXOi.exe
  C:\Windows\System\tmRUXOi.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\lYpglVD.exe
  C:\Windows\System\lYpglVD.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\PMvIACz.exe
  C:\Windows\System\PMvIACz.exe
  2⤵
  - Executes dropped EXE
  PID:4432
- C:\Windows\System\tLyjJXH.exe
  C:\Windows\System\tLyjJXH.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\tFXhZpZ.exe
  C:\Windows\System\tFXhZpZ.exe
  2⤵
  - Executes dropped EXE
  PID:4644
- C:\Windows\System\KMRvkNc.exe
  C:\Windows\System\KMRvkNc.exe
  2⤵
  - Executes dropped EXE
  PID:4480
- C:\Windows\System\VEePuAl.exe
  C:\Windows\System\VEePuAl.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System\sjvcFuh.exe
  C:\Windows\System\sjvcFuh.exe
  2⤵
  - Executes dropped EXE
  PID:428
- C:\Windows\System\WVYSYCc.exe
  C:\Windows\System\WVYSYCc.exe
  2⤵
  - Executes dropped EXE
  PID:3500
- C:\Windows\System\QSzjDav.exe
  C:\Windows\System\QSzjDav.exe
  2⤵
  - Executes dropped EXE
  PID:4160
- C:\Windows\System\JJUcIdx.exe
  C:\Windows\System\JJUcIdx.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\XKjPeWk.exe
  C:\Windows\System\XKjPeWk.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\MwhlWCt.exe
  C:\Windows\System\MwhlWCt.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\mdpqoca.exe
  C:\Windows\System\mdpqoca.exe
  2⤵
  - Executes dropped EXE
  PID:4916
- C:\Windows\System\DuRKNoS.exe
  C:\Windows\System\DuRKNoS.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\xpNnXkf.exe
  C:\Windows\System\xpNnXkf.exe
  2⤵
  - Executes dropped EXE
  PID:728
- C:\Windows\System\hnaigSM.exe
  C:\Windows\System\hnaigSM.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\KnJogJK.exe
  C:\Windows\System\KnJogJK.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\NIYJNuC.exe
  C:\Windows\System\NIYJNuC.exe
  2⤵
  - Executes dropped EXE
  PID:3596
- C:\Windows\System\WiezqRN.exe
  C:\Windows\System\WiezqRN.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\wdVLPnJ.exe
  C:\Windows\System\wdVLPnJ.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\mPGNYrK.exe
  C:\Windows\System\mPGNYrK.exe
  2⤵
  - Executes dropped EXE
  PID:4292
- C:\Windows\System\XoKFJKX.exe
  C:\Windows\System\XoKFJKX.exe
  2⤵
  - Executes dropped EXE
  PID:5092
- C:\Windows\System\foLgsTz.exe
  C:\Windows\System\foLgsTz.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\dcjEYZc.exe
  C:\Windows\System\dcjEYZc.exe
  2⤵
  - Executes dropped EXE
  PID:4636
- C:\Windows\System\FKAiFco.exe
  C:\Windows\System\FKAiFco.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\VtiWbyg.exe
  C:\Windows\System\VtiWbyg.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\LBVKUPc.exe
  C:\Windows\System\LBVKUPc.exe
  2⤵
  - Executes dropped EXE
  PID:3444
- C:\Windows\System\GMtpyny.exe
  C:\Windows\System\GMtpyny.exe
  2⤵
  - Executes dropped EXE
  PID:3620
- C:\Windows\System\CDNhSTj.exe
  C:\Windows\System\CDNhSTj.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\akLYsxU.exe
  C:\Windows\System\akLYsxU.exe
  2⤵
  - Executes dropped EXE
  PID:4940
- C:\Windows\System\ERJcImb.exe
  C:\Windows\System\ERJcImb.exe
  2⤵
  - Executes dropped EXE
  PID:3692
- C:\Windows\System\VLeKhGW.exe
  C:\Windows\System\VLeKhGW.exe
  2⤵
  - Executes dropped EXE
  PID:4680
- C:\Windows\System\LGyiwwU.exe
  C:\Windows\System\LGyiwwU.exe
  2⤵
  - Executes dropped EXE
  PID:4396
- C:\Windows\System\CxfbnkQ.exe
  C:\Windows\System\CxfbnkQ.exe
  2⤵
  - Executes dropped EXE
  PID:4980
- C:\Windows\System\lAvMUtp.exe
  C:\Windows\System\lAvMUtp.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\uwpMrRZ.exe
  C:\Windows\System\uwpMrRZ.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\RUCUmMN.exe
  C:\Windows\System\RUCUmMN.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System\TfuLfEw.exe
  C:\Windows\System\TfuLfEw.exe
  2⤵
  - Executes dropped EXE
  PID:3588
- C:\Windows\System\gsiMqhI.exe
  C:\Windows\System\gsiMqhI.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\IxbRBcN.exe
  C:\Windows\System\IxbRBcN.exe
  2⤵
  - Executes dropped EXE
  PID:4832
- C:\Windows\System\VeyRgRi.exe
  C:\Windows\System\VeyRgRi.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\MkFoEVA.exe
  C:\Windows\System\MkFoEVA.exe
  2⤵
  - Executes dropped EXE
  PID:3328
- C:\Windows\System\qHuwkCA.exe
  C:\Windows\System\qHuwkCA.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\aQzTpYw.exe
  C:\Windows\System\aQzTpYw.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\xIjXltj.exe
  C:\Windows\System\xIjXltj.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\nKskgec.exe
  C:\Windows\System\nKskgec.exe
  2⤵
  PID:4384
- C:\Windows\System\rYSjoAv.exe
  C:\Windows\System\rYSjoAv.exe
  2⤵
  PID:3756
- C:\Windows\System\PAlJjsI.exe
  C:\Windows\System\PAlJjsI.exe
  2⤵
  PID:3448
- C:\Windows\System\EWXBqAx.exe
  C:\Windows\System\EWXBqAx.exe
  2⤵
  PID:4616
- C:\Windows\System\IDrMbUy.exe
  C:\Windows\System\IDrMbUy.exe
  2⤵
  PID:2848
- C:\Windows\System\atZDBPx.exe
  C:\Windows\System\atZDBPx.exe
  2⤵
  PID:2392
- C:\Windows\System\gzcJoIP.exe
  C:\Windows\System\gzcJoIP.exe
  2⤵
  PID:1544
- C:\Windows\System\fWTLDfh.exe
  C:\Windows\System\fWTLDfh.exe
  2⤵
  PID:1820
- C:\Windows\System\oqzwFbo.exe
  C:\Windows\System\oqzwFbo.exe
  2⤵
  PID:4576
- C:\Windows\System\CeHnPth.exe
  C:\Windows\System\CeHnPth.exe
  2⤵
  PID:1048
- C:\Windows\System\LbeNVxl.exe
  C:\Windows\System\LbeNVxl.exe
  2⤵
  PID:5004
- C:\Windows\System\zidFadD.exe
  C:\Windows\System\zidFadD.exe
  2⤵
  PID:3940
- C:\Windows\System\fIeiGRP.exe
  C:\Windows\System\fIeiGRP.exe
  2⤵
  PID:2932
- C:\Windows\System\rwuJXub.exe
  C:\Windows\System\rwuJXub.exe
  2⤵
  PID:5008
- C:\Windows\System\LkeIOjS.exe
  C:\Windows\System\LkeIOjS.exe
  2⤵
  PID:4272
- C:\Windows\System\HuMUqdZ.exe
  C:\Windows\System\HuMUqdZ.exe
  2⤵
  PID:3400
- C:\Windows\System\ffIlhgC.exe
  C:\Windows\System\ffIlhgC.exe
  2⤵
  PID:4136
- C:\Windows\System\PqGwZBR.exe
  C:\Windows\System\PqGwZBR.exe
  2⤵
  PID:4572
- C:\Windows\System\aWxKSVc.exe
  C:\Windows\System\aWxKSVc.exe
  2⤵
  PID:3496
- C:\Windows\System\MUIMYNI.exe
  C:\Windows\System\MUIMYNI.exe
  2⤵
  PID:4168
- C:\Windows\System\ueKgJPU.exe
  C:\Windows\System\ueKgJPU.exe
  2⤵
  PID:1096
- C:\Windows\System\GOxEvkt.exe
  C:\Windows\System\GOxEvkt.exe
  2⤵
  PID:1464
- C:\Windows\System\sgIQYVv.exe
  C:\Windows\System\sgIQYVv.exe
  2⤵
  PID:4244
- C:\Windows\System\WwAZxjx.exe
  C:\Windows\System\WwAZxjx.exe
  2⤵
  PID:3760
- C:\Windows\System\ntwKeqz.exe
  C:\Windows\System\ntwKeqz.exe
  2⤵
  PID:1380
- C:\Windows\System\nJsAbvS.exe
  C:\Windows\System\nJsAbvS.exe
  2⤵
  PID:3080
- C:\Windows\System\hPovwAS.exe
  C:\Windows\System\hPovwAS.exe
  2⤵
  PID:3848
- C:\Windows\System\rBoBIci.exe
  C:\Windows\System\rBoBIci.exe
  2⤵
  PID:4912
- C:\Windows\System\DhUfXLc.exe
  C:\Windows\System\DhUfXLc.exe
  2⤵
  PID:3028
- C:\Windows\System\krKtUZb.exe
  C:\Windows\System\krKtUZb.exe
  2⤵
  PID:5140
- C:\Windows\System\FjDOyhl.exe
  C:\Windows\System\FjDOyhl.exe
  2⤵
  PID:5164
- C:\Windows\System\ONlYxYC.exe
  C:\Windows\System\ONlYxYC.exe
  2⤵
  PID:5196
- C:\Windows\System\rBpueDy.exe
  C:\Windows\System\rBpueDy.exe
  2⤵
  PID:5272
- C:\Windows\System\EXxcHQL.exe
  C:\Windows\System\EXxcHQL.exe
  2⤵
  PID:5288
- C:\Windows\System\BkYapuT.exe
  C:\Windows\System\BkYapuT.exe
  2⤵
  PID:5312
- C:\Windows\System\rXclLOA.exe
  C:\Windows\System\rXclLOA.exe
  2⤵
  PID:5352
- C:\Windows\System\hAyLJBp.exe
  C:\Windows\System\hAyLJBp.exe
  2⤵
  PID:5368
- C:\Windows\System\evrrutT.exe
  C:\Windows\System\evrrutT.exe
  2⤵
  PID:5392
- C:\Windows\System\XDFKdEE.exe
  C:\Windows\System\XDFKdEE.exe
  2⤵
  PID:5408
- C:\Windows\System\IykvCNS.exe
  C:\Windows\System\IykvCNS.exe
  2⤵
  PID:5424
- C:\Windows\System\ucXcUYW.exe
  C:\Windows\System\ucXcUYW.exe
  2⤵
  PID:5452
- C:\Windows\System\UFmhAof.exe
  C:\Windows\System\UFmhAof.exe
  2⤵
  PID:5480
- C:\Windows\System\CRolyki.exe
  C:\Windows\System\CRolyki.exe
  2⤵
  PID:5520
- C:\Windows\System\ABYsVth.exe
  C:\Windows\System\ABYsVth.exe
  2⤵
  PID:5560
- C:\Windows\System\tgeKCIx.exe
  C:\Windows\System\tgeKCIx.exe
  2⤵
  PID:5576
- C:\Windows\System\MKKZhKk.exe
  C:\Windows\System\MKKZhKk.exe
  2⤵
  PID:5684
- C:\Windows\System\GMgizVi.exe
  C:\Windows\System\GMgizVi.exe
  2⤵
  PID:5704
- C:\Windows\System\MhAaCFk.exe
  C:\Windows\System\MhAaCFk.exe
  2⤵
  PID:5728
- C:\Windows\System\jfWVRRS.exe
  C:\Windows\System\jfWVRRS.exe
  2⤵
  PID:5760
- C:\Windows\System\fwbjOvE.exe
  C:\Windows\System\fwbjOvE.exe
  2⤵
  PID:5780
- C:\Windows\System\kvotaln.exe
  C:\Windows\System\kvotaln.exe
  2⤵
  PID:5816
- C:\Windows\System\bkanNzC.exe
  C:\Windows\System\bkanNzC.exe
  2⤵
  PID:5860
- C:\Windows\System\BQTTwPi.exe
  C:\Windows\System\BQTTwPi.exe
  2⤵
  PID:5924
- C:\Windows\System\SlXSweR.exe
  C:\Windows\System\SlXSweR.exe
  2⤵
  PID:5952
- C:\Windows\System\DvCSlvv.exe
  C:\Windows\System\DvCSlvv.exe
  2⤵
  PID:5992
- C:\Windows\System\DYrIuOJ.exe
  C:\Windows\System\DYrIuOJ.exe
  2⤵
  PID:6040
- C:\Windows\System\zsAoDre.exe
  C:\Windows\System\zsAoDre.exe
  2⤵
  PID:6068
- C:\Windows\System\zfrcNMq.exe
  C:\Windows\System\zfrcNMq.exe
  2⤵
  PID:6084
- C:\Windows\System\WgytShk.exe
  C:\Windows\System\WgytShk.exe
  2⤵
  PID:6108
- C:\Windows\System\hhuOBXF.exe
  C:\Windows\System\hhuOBXF.exe
  2⤵
  PID:6128
- C:\Windows\System\rwLxiPe.exe
  C:\Windows\System\rwLxiPe.exe
  2⤵
  PID:5188
- C:\Windows\System\iZTNGqb.exe
  C:\Windows\System\iZTNGqb.exe
  2⤵
  PID:3672
- C:\Windows\System\jgOuOGW.exe
  C:\Windows\System\jgOuOGW.exe
  2⤵
  PID:540
- C:\Windows\System\ttndezj.exe
  C:\Windows\System\ttndezj.exe
  2⤵
  PID:3484
- C:\Windows\System\srAlTsq.exe
  C:\Windows\System\srAlTsq.exe
  2⤵
  PID:2944
- C:\Windows\System\gKwSygO.exe
  C:\Windows\System\gKwSygO.exe
  2⤵
  PID:1904
- C:\Windows\System\GQNHzkB.exe
  C:\Windows\System\GQNHzkB.exe
  2⤵
  PID:3832
- C:\Windows\System\FQLPejt.exe
  C:\Windows\System\FQLPejt.exe
  2⤵
  PID:5148
- C:\Windows\System\MrqDLtG.exe
  C:\Windows\System\MrqDLtG.exe
  2⤵
  PID:1632
- C:\Windows\System\upTsXrS.exe
  C:\Windows\System\upTsXrS.exe
  2⤵
  PID:5364
- C:\Windows\System\JVPXZGa.exe
  C:\Windows\System\JVPXZGa.exe
  2⤵
  PID:5432
- C:\Windows\System\rMsnbAE.exe
  C:\Windows\System\rMsnbAE.exe
  2⤵
  PID:5488
- C:\Windows\System\hCryXCS.exe
  C:\Windows\System\hCryXCS.exe
  2⤵
  PID:5568
- C:\Windows\System\eZCMgJq.exe
  C:\Windows\System\eZCMgJq.exe
  2⤵
  PID:4424
- C:\Windows\System\kWSpHho.exe
  C:\Windows\System\kWSpHho.exe
  2⤵
  PID:1992
- C:\Windows\System\UNwPWIr.exe
  C:\Windows\System\UNwPWIr.exe
  2⤵
  PID:2856
- C:\Windows\System\tnYGIST.exe
  C:\Windows\System\tnYGIST.exe
  2⤵
  PID:3544
- C:\Windows\System\rpWSUmb.exe
  C:\Windows\System\rpWSUmb.exe
  2⤵
  PID:1300
- C:\Windows\System\jWWuxsk.exe
  C:\Windows\System\jWWuxsk.exe
  2⤵
  PID:3900
- C:\Windows\System\ExrVzCQ.exe
  C:\Windows\System\ExrVzCQ.exe
  2⤵
  PID:4700
- C:\Windows\System\dAkbfba.exe
  C:\Windows\System\dAkbfba.exe
  2⤵
  PID:1580
- C:\Windows\System\AQupFrx.exe
  C:\Windows\System\AQupFrx.exe
  2⤵
  PID:3052
- C:\Windows\System\WBOwuEg.exe
  C:\Windows\System\WBOwuEg.exe
  2⤵
  PID:4280
- C:\Windows\System\EhtNrXE.exe
  C:\Windows\System\EhtNrXE.exe
  2⤵
  PID:3164
- C:\Windows\System\AmiUOwI.exe
  C:\Windows\System\AmiUOwI.exe
  2⤵
  PID:5980
- C:\Windows\System\EqOCZRI.exe
  C:\Windows\System\EqOCZRI.exe
  2⤵
  PID:5792
- C:\Windows\System\kzPxGRa.exe
  C:\Windows\System\kzPxGRa.exe
  2⤵
  PID:5824
- C:\Windows\System\yXKrsSV.exe
  C:\Windows\System\yXKrsSV.exe
  2⤵
  PID:5932
- C:\Windows\System\iStmBvB.exe
  C:\Windows\System\iStmBvB.exe
  2⤵
  PID:6080
- C:\Windows\System\Ahqorxg.exe
  C:\Windows\System\Ahqorxg.exe
  2⤵
  PID:6140
- C:\Windows\System\LbHaZba.exe
  C:\Windows\System\LbHaZba.exe
  2⤵
  PID:5212
- C:\Windows\System\CZMQpYe.exe
  C:\Windows\System\CZMQpYe.exe
  2⤵
  PID:5444
- C:\Windows\System\wAAuPiJ.exe
  C:\Windows\System\wAAuPiJ.exe
  2⤵
  PID:5324
- C:\Windows\System\PVKYxaW.exe
  C:\Windows\System\PVKYxaW.exe
  2⤵
  PID:1424
- C:\Windows\System\KZvVZOV.exe
  C:\Windows\System\KZvVZOV.exe
  2⤵
  PID:436
- C:\Windows\System\SQBWfBX.exe
  C:\Windows\System\SQBWfBX.exe
  2⤵
  PID:5588
- C:\Windows\System\sQbsnQm.exe
  C:\Windows\System\sQbsnQm.exe
  2⤵
  PID:716
- C:\Windows\System\zpBxHJR.exe
  C:\Windows\System\zpBxHJR.exe
  2⤵
  PID:2504
- C:\Windows\System\dfTtnCz.exe
  C:\Windows\System\dfTtnCz.exe
  2⤵
  PID:2244
- C:\Windows\System\EglpFND.exe
  C:\Windows\System\EglpFND.exe
  2⤵
  PID:5840
- C:\Windows\System\UOJmhNu.exe
  C:\Windows\System\UOJmhNu.exe
  2⤵
  PID:2236
- C:\Windows\System\bxeYiYJ.exe
  C:\Windows\System\bxeYiYJ.exe
  2⤵
  PID:5716
- C:\Windows\System\fRvnDDg.exe
  C:\Windows\System\fRvnDDg.exe
  2⤵
  PID:6000
- C:\Windows\System\GELBQKY.exe
  C:\Windows\System\GELBQKY.exe
  2⤵
  PID:5160
- C:\Windows\System\JwyFSxZ.exe
  C:\Windows\System\JwyFSxZ.exe
  2⤵
  PID:4508
- C:\Windows\System\pWJJJeR.exe
  C:\Windows\System\pWJJJeR.exe
  2⤵
  PID:6024
- C:\Windows\System\nNVaMeN.exe
  C:\Windows\System\nNVaMeN.exe
  2⤵
  PID:2396
- C:\Windows\System\folgBVR.exe
  C:\Windows\System\folgBVR.exe
  2⤵
  PID:4992
- C:\Windows\System\kFegzFB.exe
  C:\Windows\System\kFegzFB.exe
  2⤵
  PID:6172
- C:\Windows\System\vEmwJHQ.exe
  C:\Windows\System\vEmwJHQ.exe
  2⤵
  PID:6216
- C:\Windows\System\iJREkBK.exe
  C:\Windows\System\iJREkBK.exe
  2⤵
  PID:6240
- C:\Windows\System\cZrLKYw.exe
  C:\Windows\System\cZrLKYw.exe
  2⤵
  PID:6276
- C:\Windows\System\tvnYSzk.exe
  C:\Windows\System\tvnYSzk.exe
  2⤵
  PID:6308
- C:\Windows\System\iWhSIAD.exe
  C:\Windows\System\iWhSIAD.exe
  2⤵
  PID:6328
- C:\Windows\System\phqxVsW.exe
  C:\Windows\System\phqxVsW.exe
  2⤵
  PID:6348
- C:\Windows\System\MXpSdZV.exe
  C:\Windows\System\MXpSdZV.exe
  2⤵
  PID:6364
- C:\Windows\System\HefaPfK.exe
  C:\Windows\System\HefaPfK.exe
  2⤵
  PID:6384
- C:\Windows\System\VXhgzdZ.exe
  C:\Windows\System\VXhgzdZ.exe
  2⤵
  PID:6408
- C:\Windows\System\RqoNrTW.exe
  C:\Windows\System\RqoNrTW.exe
  2⤵
  PID:6432
- C:\Windows\System\AqjbXNr.exe
  C:\Windows\System\AqjbXNr.exe
  2⤵
  PID:6476
- C:\Windows\System\huIAqeY.exe
  C:\Windows\System\huIAqeY.exe
  2⤵
  PID:6524
- C:\Windows\System\cttsSEV.exe
  C:\Windows\System\cttsSEV.exe
  2⤵
  PID:6552
- C:\Windows\System\QCeZzyh.exe
  C:\Windows\System\QCeZzyh.exe
  2⤵
  PID:6588
- C:\Windows\System\TulURsp.exe
  C:\Windows\System\TulURsp.exe
  2⤵
  PID:6632
- C:\Windows\System\CKIqoSN.exe
  C:\Windows\System\CKIqoSN.exe
  2⤵
  PID:6652
- C:\Windows\System\vMLrjhu.exe
  C:\Windows\System\vMLrjhu.exe
  2⤵
  PID:6684
- C:\Windows\System\NqmKjTF.exe
  C:\Windows\System\NqmKjTF.exe
  2⤵
  PID:6704
- C:\Windows\System\ElbbECK.exe
  C:\Windows\System\ElbbECK.exe
  2⤵
  PID:6728
- C:\Windows\System\JlnXhlg.exe
  C:\Windows\System\JlnXhlg.exe
  2⤵
  PID:6752
- C:\Windows\System\lfjxpZj.exe
  C:\Windows\System\lfjxpZj.exe
  2⤵
  PID:6776
- C:\Windows\System\DntwUEk.exe
  C:\Windows\System\DntwUEk.exe
  2⤵
  PID:6808
- C:\Windows\System\PbhDOKx.exe
  C:\Windows\System\PbhDOKx.exe
  2⤵
  PID:6832
- C:\Windows\System\qLcpcAk.exe
  C:\Windows\System\qLcpcAk.exe
  2⤵
  PID:6860
- C:\Windows\System\kdrSkZe.exe
  C:\Windows\System\kdrSkZe.exe
  2⤵
  PID:6884
- C:\Windows\System\kngzCCJ.exe
  C:\Windows\System\kngzCCJ.exe
  2⤵
  PID:6912
- C:\Windows\System\BpNywbx.exe
  C:\Windows\System\BpNywbx.exe
  2⤵
  PID:6936
- C:\Windows\System\vnZJFwJ.exe
  C:\Windows\System\vnZJFwJ.exe
  2⤵
  PID:6960
- C:\Windows\System\eHNNtZJ.exe
  C:\Windows\System\eHNNtZJ.exe
  2⤵
  PID:6992
- C:\Windows\System\QbbCyLp.exe
  C:\Windows\System\QbbCyLp.exe
  2⤵
  PID:7024
- C:\Windows\System\OBBlhII.exe
  C:\Windows\System\OBBlhII.exe
  2⤵
  PID:7048
- C:\Windows\System\NzeDTIF.exe
  C:\Windows\System\NzeDTIF.exe
  2⤵
  PID:7068
- C:\Windows\System\cjBUjlv.exe
  C:\Windows\System\cjBUjlv.exe
  2⤵
  PID:7088
- C:\Windows\System\USBFMvv.exe
  C:\Windows\System\USBFMvv.exe
  2⤵
  PID:7108
- C:\Windows\System\USKKQXE.exe
  C:\Windows\System\USKKQXE.exe
  2⤵
  PID:7136
- C:\Windows\System\MSLHVYS.exe
  C:\Windows\System\MSLHVYS.exe
  2⤵
  PID:5884
- C:\Windows\System\YxWOaFe.exe
  C:\Windows\System\YxWOaFe.exe
  2⤵
  PID:6120
- C:\Windows\System\ZSydnTm.exe
  C:\Windows\System\ZSydnTm.exe
  2⤵
  PID:3508
- C:\Windows\System\WKNFEco.exe
  C:\Windows\System\WKNFEco.exe
  2⤵
  PID:6152
- C:\Windows\System\xVZvRrN.exe
  C:\Windows\System\xVZvRrN.exe
  2⤵
  PID:6296
- C:\Windows\System\geJJiwW.exe
  C:\Windows\System\geJJiwW.exe
  2⤵
  PID:5724
- C:\Windows\System\duIrYjo.exe
  C:\Windows\System\duIrYjo.exe
  2⤵
  PID:6236
- C:\Windows\System\sRFBHpW.exe
  C:\Windows\System\sRFBHpW.exe
  2⤵
  PID:6340
- C:\Windows\System\vMcocXL.exe
  C:\Windows\System\vMcocXL.exe
  2⤵
  PID:6540
- C:\Windows\System\dQgfJzx.exe
  C:\Windows\System\dQgfJzx.exe
  2⤵
  PID:6484
- C:\Windows\System\EqTygep.exe
  C:\Windows\System\EqTygep.exe
  2⤵
  PID:6492
- C:\Windows\System\aixGdKi.exe
  C:\Windows\System\aixGdKi.exe
  2⤵
  PID:6648
- C:\Windows\System\BqMJEVD.exe
  C:\Windows\System\BqMJEVD.exe
  2⤵
  PID:6696
- C:\Windows\System\qkpVCmS.exe
  C:\Windows\System\qkpVCmS.exe
  2⤵
  PID:6604
- C:\Windows\System\olVCnbx.exe
  C:\Windows\System\olVCnbx.exe
  2⤵
  PID:6644
- C:\Windows\System\JRJIVqD.exe
  C:\Windows\System\JRJIVqD.exe
  2⤵
  PID:6880
- C:\Windows\System\KlejOMv.exe
  C:\Windows\System\KlejOMv.exe
  2⤵
  PID:7012
- C:\Windows\System\tUZeJyR.exe
  C:\Windows\System\tUZeJyR.exe
  2⤵
  PID:7032
- C:\Windows\System\UNFkKzd.exe
  C:\Windows\System\UNFkKzd.exe
  2⤵
  PID:7104
- C:\Windows\System\PeIdWGp.exe
  C:\Windows\System\PeIdWGp.exe
  2⤵
  PID:6980
- C:\Windows\System\aCggLhc.exe
  C:\Windows\System\aCggLhc.exe
  2⤵
  PID:6264
- C:\Windows\System\VzObIeM.exe
  C:\Windows\System\VzObIeM.exe
  2⤵
  PID:6396
- C:\Windows\System\QkPOrIT.exe
  C:\Windows\System\QkPOrIT.exe
  2⤵
  PID:7084
- C:\Windows\System\aYiKgBk.exe
  C:\Windows\System\aYiKgBk.exe
  2⤵
  PID:7128
- C:\Windows\System\BFkXHUg.exe
  C:\Windows\System\BFkXHUg.exe
  2⤵
  PID:5804
- C:\Windows\System\MskCwZG.exe
  C:\Windows\System\MskCwZG.exe
  2⤵
  PID:6488
- C:\Windows\System\fQFKkKz.exe
  C:\Windows\System\fQFKkKz.exe
  2⤵
  PID:6716
- C:\Windows\System\kYBajbu.exe
  C:\Windows\System\kYBajbu.exe
  2⤵
  PID:6316
- C:\Windows\System\ihuTEcq.exe
  C:\Windows\System\ihuTEcq.exe
  2⤵
  PID:7180
- C:\Windows\System\vKDCdLM.exe
  C:\Windows\System\vKDCdLM.exe
  2⤵
  PID:7208
- C:\Windows\System\gTZQQsS.exe
  C:\Windows\System\gTZQQsS.exe
  2⤵
  PID:7232
- C:\Windows\System\UgCLcHt.exe
  C:\Windows\System\UgCLcHt.exe
  2⤵
  PID:7256
- C:\Windows\System\hHnglQj.exe
  C:\Windows\System\hHnglQj.exe
  2⤵
  PID:7288
- C:\Windows\System\XavpkDX.exe
  C:\Windows\System\XavpkDX.exe
  2⤵
  PID:7308
- C:\Windows\System\WKhswwf.exe
  C:\Windows\System\WKhswwf.exe
  2⤵
  PID:7328
- C:\Windows\System\SbRiwRT.exe
  C:\Windows\System\SbRiwRT.exe
  2⤵
  PID:7356
- C:\Windows\System\LqWZqUo.exe
  C:\Windows\System\LqWZqUo.exe
  2⤵
  PID:7388
- C:\Windows\System\tZGZOQq.exe
  C:\Windows\System\tZGZOQq.exe
  2⤵
  PID:7412
- C:\Windows\System\NGEOQfE.exe
  C:\Windows\System\NGEOQfE.exe
  2⤵
  PID:7492
- C:\Windows\System\UXwDAdM.exe
  C:\Windows\System\UXwDAdM.exe
  2⤵
  PID:7520
- C:\Windows\System\YIpsgOa.exe
  C:\Windows\System\YIpsgOa.exe
  2⤵
  PID:7544
- C:\Windows\System\sCfrnxz.exe
  C:\Windows\System\sCfrnxz.exe
  2⤵
  PID:7568
- C:\Windows\System\QmOIyYp.exe
  C:\Windows\System\QmOIyYp.exe
  2⤵
  PID:7596
- C:\Windows\System\uHpIkQF.exe
  C:\Windows\System\uHpIkQF.exe
  2⤵
  PID:7624
- C:\Windows\System\EbTOMqn.exe
  C:\Windows\System\EbTOMqn.exe
  2⤵
  PID:7668
- C:\Windows\System\FXdzXil.exe
  C:\Windows\System\FXdzXil.exe
  2⤵
  PID:7724
- C:\Windows\System\gjJHXKb.exe
  C:\Windows\System\gjJHXKb.exe
  2⤵
  PID:7756
- C:\Windows\System\LzjIjxr.exe
  C:\Windows\System\LzjIjxr.exe
  2⤵
  PID:7780
- C:\Windows\System\socLewq.exe
  C:\Windows\System\socLewq.exe
  2⤵
  PID:7808
- C:\Windows\System\IKFMtqq.exe
  C:\Windows\System\IKFMtqq.exe
  2⤵
  PID:7828
- C:\Windows\System\XIuxuBi.exe
  C:\Windows\System\XIuxuBi.exe
  2⤵
  PID:7856
- C:\Windows\System\PbdYNPO.exe
  C:\Windows\System\PbdYNPO.exe
  2⤵
  PID:7888
- C:\Windows\System\govfzGo.exe
  C:\Windows\System\govfzGo.exe
  2⤵
  PID:7904
- C:\Windows\System\LxRFour.exe
  C:\Windows\System\LxRFour.exe
  2⤵
  PID:7932
- C:\Windows\System\Qynsupx.exe
  C:\Windows\System\Qynsupx.exe
  2⤵
  PID:7952
- C:\Windows\System\HdOhzxg.exe
  C:\Windows\System\HdOhzxg.exe
  2⤵
  PID:7972
- C:\Windows\System\aQmDFcY.exe
  C:\Windows\System\aQmDFcY.exe
  2⤵
  PID:7996
- C:\Windows\System\uvcFAev.exe
  C:\Windows\System\uvcFAev.exe
  2⤵
  PID:8020
- C:\Windows\System\IrgWyUo.exe
  C:\Windows\System\IrgWyUo.exe
  2⤵
  PID:8048
- C:\Windows\System\BJsevAV.exe
  C:\Windows\System\BJsevAV.exe
  2⤵
  PID:8072
- C:\Windows\System\dzADKXO.exe
  C:\Windows\System\dzADKXO.exe
  2⤵
  PID:8092
- C:\Windows\System\XdRxKmL.exe
  C:\Windows\System\XdRxKmL.exe
  2⤵
  PID:8116
- C:\Windows\System\ieRiFVZ.exe
  C:\Windows\System\ieRiFVZ.exe
  2⤵
  PID:8136
- C:\Windows\System\rqJerob.exe
  C:\Windows\System\rqJerob.exe
  2⤵
  PID:8172
- C:\Windows\System\IpXMaUy.exe
  C:\Windows\System\IpXMaUy.exe
  2⤵
  PID:7408
- C:\Windows\System\nBLCBjy.exe
  C:\Windows\System\nBLCBjy.exe
  2⤵
  PID:7380
- C:\Windows\System\DWjRdju.exe
  C:\Windows\System\DWjRdju.exe
  2⤵
  PID:7264
- C:\Windows\System\EUaSFIJ.exe
  C:\Windows\System\EUaSFIJ.exe
  2⤵
  PID:7320
- C:\Windows\System\ZrhWVqw.exe
  C:\Windows\System\ZrhWVqw.exe
  2⤵
  PID:7480
- C:\Windows\System\UWHqKdB.exe
  C:\Windows\System\UWHqKdB.exe
  2⤵
  PID:7564
- C:\Windows\System\vPovxbr.exe
  C:\Windows\System\vPovxbr.exe
  2⤵
  PID:7468
- C:\Windows\System\itAWTpN.exe
  C:\Windows\System\itAWTpN.exe
  2⤵
  PID:7536
- C:\Windows\System\UnlUttJ.exe
  C:\Windows\System\UnlUttJ.exe
  2⤵
  PID:7584
- C:\Windows\System\deOCDec.exe
  C:\Windows\System\deOCDec.exe
  2⤵
  PID:7740
- C:\Windows\System\MbPZTuF.exe
  C:\Windows\System\MbPZTuF.exe
  2⤵
  PID:7820
- C:\Windows\System\vDxwXjS.exe
  C:\Windows\System\vDxwXjS.exe
  2⤵
  PID:7796
- C:\Windows\System\kygrPVA.exe
  C:\Windows\System\kygrPVA.exe
  2⤵
  PID:7944
- C:\Windows\System\vkmsJRp.exe
  C:\Windows\System\vkmsJRp.exe
  2⤵
  PID:7928
- C:\Windows\System\cdtFBZe.exe
  C:\Windows\System\cdtFBZe.exe
  2⤵
  PID:8044
- C:\Windows\System\nBRBJsJ.exe
  C:\Windows\System\nBRBJsJ.exe
  2⤵
  PID:8124
- C:\Windows\System\ieIjljf.exe
  C:\Windows\System\ieIjljf.exe
  2⤵
  PID:6920
- C:\Windows\System\KneqLLf.exe
  C:\Windows\System\KneqLLf.exe
  2⤵
  PID:6768
- C:\Windows\System\KmEjuEu.exe
  C:\Windows\System\KmEjuEu.exe
  2⤵
  PID:7272
- C:\Windows\System\vcxwvLI.exe
  C:\Windows\System\vcxwvLI.exe
  2⤵
  PID:8104
- C:\Windows\System\bhvqrbd.exe
  C:\Windows\System\bhvqrbd.exe
  2⤵
  PID:7488
- C:\Windows\System\BCpICyO.exe
  C:\Windows\System\BCpICyO.exe
  2⤵
  PID:7620
- C:\Windows\System\PrxiSZr.exe
  C:\Windows\System\PrxiSZr.exe
  2⤵
  PID:7580
- C:\Windows\System\mbcjdgi.exe
  C:\Windows\System\mbcjdgi.exe
  2⤵
  PID:7992
- C:\Windows\System\HrzTrCX.exe
  C:\Windows\System\HrzTrCX.exe
  2⤵
  PID:7504
- C:\Windows\System\LyLCrAA.exe
  C:\Windows\System\LyLCrAA.exe
  2⤵
  PID:7824
- C:\Windows\System\WZCaxuE.exe
  C:\Windows\System\WZCaxuE.exe
  2⤵
  PID:8184
- C:\Windows\System\lsjdZwL.exe
  C:\Windows\System\lsjdZwL.exe
  2⤵
  PID:8212
- C:\Windows\System\rwWJezJ.exe
  C:\Windows\System\rwWJezJ.exe
  2⤵
  PID:8240
- C:\Windows\System\oQbdftk.exe
  C:\Windows\System\oQbdftk.exe
  2⤵
  PID:8264
- C:\Windows\System\GZeGvdz.exe
  C:\Windows\System\GZeGvdz.exe
  2⤵
  PID:8288
- C:\Windows\System\uNFDMnV.exe
  C:\Windows\System\uNFDMnV.exe
  2⤵
  PID:8316
- C:\Windows\System\RQUejXx.exe
  C:\Windows\System\RQUejXx.exe
  2⤵
  PID:8340
- C:\Windows\System\MVSPVCG.exe
  C:\Windows\System\MVSPVCG.exe
  2⤵
  PID:8364
- C:\Windows\System\apwGZBe.exe
  C:\Windows\System\apwGZBe.exe
  2⤵
  PID:8392
- C:\Windows\System\lbwAGwq.exe
  C:\Windows\System\lbwAGwq.exe
  2⤵
  PID:8444
- C:\Windows\System\Xxuwuxp.exe
  C:\Windows\System\Xxuwuxp.exe
  2⤵
  PID:8464
- C:\Windows\System\BMIHfpu.exe
  C:\Windows\System\BMIHfpu.exe
  2⤵
  PID:8496
- C:\Windows\System\KDXBhtj.exe
  C:\Windows\System\KDXBhtj.exe
  2⤵
  PID:8524
- C:\Windows\System\bmlxUhy.exe
  C:\Windows\System\bmlxUhy.exe
  2⤵
  PID:8552
- C:\Windows\System\rXRjpuc.exe
  C:\Windows\System\rXRjpuc.exe
  2⤵
  PID:8584
- C:\Windows\System\sRimeWr.exe
  C:\Windows\System\sRimeWr.exe
  2⤵
  PID:8608
- C:\Windows\System\UFCzCeO.exe
  C:\Windows\System\UFCzCeO.exe
  2⤵
  PID:8640
- C:\Windows\System\qQsWWTl.exe
  C:\Windows\System\qQsWWTl.exe
  2⤵
  PID:8664
- C:\Windows\System\xeRmdOL.exe
  C:\Windows\System\xeRmdOL.exe
  2⤵
  PID:8696
- C:\Windows\System\EfZcymV.exe
  C:\Windows\System\EfZcymV.exe
  2⤵
  PID:8712
- C:\Windows\System\guPmdMm.exe
  C:\Windows\System\guPmdMm.exe
  2⤵
  PID:8736
- C:\Windows\System\oMPpYZO.exe
  C:\Windows\System\oMPpYZO.exe
  2⤵
  PID:8752
- C:\Windows\System\grnIqet.exe
  C:\Windows\System\grnIqet.exe
  2⤵
  PID:8772
- C:\Windows\System\zTTKiYE.exe
  C:\Windows\System\zTTKiYE.exe
  2⤵
  PID:8792
- C:\Windows\System\TUeZtDq.exe
  C:\Windows\System\TUeZtDq.exe
  2⤵
  PID:8816
- C:\Windows\System\TUnTzqv.exe
  C:\Windows\System\TUnTzqv.exe
  2⤵
  PID:8840
- C:\Windows\System\cdKpOSO.exe
  C:\Windows\System\cdKpOSO.exe
  2⤵
  PID:8860
- C:\Windows\System\TadTjen.exe
  C:\Windows\System\TadTjen.exe
  2⤵
  PID:8884
- C:\Windows\System\pmsQNHp.exe
  C:\Windows\System\pmsQNHp.exe
  2⤵
  PID:8904
- C:\Windows\System\QzmQiFJ.exe
  C:\Windows\System\QzmQiFJ.exe
  2⤵
  PID:8928
- C:\Windows\System\CuAFVAU.exe
  C:\Windows\System\CuAFVAU.exe
  2⤵
  PID:8944
- C:\Windows\System\wyrBYvO.exe
  C:\Windows\System\wyrBYvO.exe
  2⤵
  PID:8988
- C:\Windows\System\yCNmYrB.exe
  C:\Windows\System\yCNmYrB.exe
  2⤵
  PID:9020
- C:\Windows\System\BeBsAiC.exe
  C:\Windows\System\BeBsAiC.exe
  2⤵
  PID:9048
- C:\Windows\System\EtqDYGg.exe
  C:\Windows\System\EtqDYGg.exe
  2⤵
  PID:9100
- C:\Windows\System\eUguMZk.exe
  C:\Windows\System\eUguMZk.exe
  2⤵
  PID:9124
- C:\Windows\System\pmodKyM.exe
  C:\Windows\System\pmodKyM.exe
  2⤵
  PID:9152
- C:\Windows\System\VxcKXfH.exe
  C:\Windows\System\VxcKXfH.exe
  2⤵
  PID:9176
- C:\Windows\System\dIyDmjr.exe
  C:\Windows\System\dIyDmjr.exe
  2⤵
  PID:9196
- C:\Windows\System\irfuwmU.exe
  C:\Windows\System\irfuwmU.exe
  2⤵
  PID:7532
- C:\Windows\System\FprGoMc.exe
  C:\Windows\System\FprGoMc.exe
  2⤵
  PID:8196
- C:\Windows\System\ojasceu.exe
  C:\Windows\System\ojasceu.exe
  2⤵
  PID:8280
- C:\Windows\System\hztACZu.exe
  C:\Windows\System\hztACZu.exe
  2⤵
  PID:8060
- C:\Windows\System\JIyFReX.exe
  C:\Windows\System\JIyFReX.exe
  2⤵
  PID:8384
- C:\Windows\System\iUCRImp.exe
  C:\Windows\System\iUCRImp.exe
  2⤵
  PID:7804
- C:\Windows\System\HMvuRiH.exe
  C:\Windows\System\HMvuRiH.exe
  2⤵
  PID:8248
- C:\Windows\System\WSUJSNH.exe
  C:\Windows\System\WSUJSNH.exe
  2⤵
  PID:8440
- C:\Windows\System\saVNONF.exe
  C:\Windows\System\saVNONF.exe
  2⤵
  PID:8428
- C:\Windows\System\UEfjkjs.exe
  C:\Windows\System\UEfjkjs.exe
  2⤵
  PID:8616
- C:\Windows\System\aVKVpXC.exe
  C:\Windows\System\aVKVpXC.exe
  2⤵
  PID:8580
- C:\Windows\System\nZUUyNv.exe
  C:\Windows\System\nZUUyNv.exe
  2⤵
  PID:8672
- C:\Windows\System\hABwwCI.exe
  C:\Windows\System\hABwwCI.exe
  2⤵
  PID:8620
- C:\Windows\System\YSzZFHu.exe
  C:\Windows\System\YSzZFHu.exe
  2⤵
  PID:9040
- C:\Windows\System\AvpOeSx.exe
  C:\Windows\System\AvpOeSx.exe
  2⤵
  PID:8920
- C:\Windows\System\yvkdyMo.exe
  C:\Windows\System\yvkdyMo.exe
  2⤵
  PID:8956
- C:\Windows\System\qkSGnKI.exe
  C:\Windows\System\qkSGnKI.exe
  2⤵
  PID:9004
- C:\Windows\System\TZGdkKl.exe
  C:\Windows\System\TZGdkKl.exe
  2⤵
  PID:9144
- C:\Windows\System\DXccSGG.exe
  C:\Windows\System\DXccSGG.exe
  2⤵
  PID:9116
- C:\Windows\System\PvGrjcA.exe
  C:\Windows\System\PvGrjcA.exe
  2⤵
  PID:9072
- C:\Windows\System\Wubirhx.exe
  C:\Windows\System\Wubirhx.exe
  2⤵
  PID:7300
- C:\Windows\System\SvpsJPj.exe
  C:\Windows\System\SvpsJPj.exe
  2⤵
  PID:8628
- C:\Windows\System\MQXcGgS.exe
  C:\Windows\System\MQXcGgS.exe
  2⤵
  PID:7984
- C:\Windows\System\aZhhLWK.exe
  C:\Windows\System\aZhhLWK.exe
  2⤵
  PID:8460
- C:\Windows\System\pWqhMrt.exe
  C:\Windows\System\pWqhMrt.exe
  2⤵
  PID:8508
- C:\Windows\System\gZjJXTu.exe
  C:\Windows\System\gZjJXTu.exe
  2⤵
  PID:8224
- C:\Windows\System\slwWlfA.exe
  C:\Windows\System\slwWlfA.exe
  2⤵
  PID:9240
- C:\Windows\System\slPGGKz.exe
  C:\Windows\System\slPGGKz.exe
  2⤵
  PID:9260
- C:\Windows\System\qcwNpCR.exe
  C:\Windows\System\qcwNpCR.exe
  2⤵
  PID:9284
- C:\Windows\System\icuGRNn.exe
  C:\Windows\System\icuGRNn.exe
  2⤵
  PID:9304
- C:\Windows\System\QtBzwgu.exe
  C:\Windows\System\QtBzwgu.exe
  2⤵
  PID:9328
- C:\Windows\System\vugOJtI.exe
  C:\Windows\System\vugOJtI.exe
  2⤵
  PID:9352
- C:\Windows\System\ITUxDpr.exe
  C:\Windows\System\ITUxDpr.exe
  2⤵
  PID:9376
- C:\Windows\System\hnaEzar.exe
  C:\Windows\System\hnaEzar.exe
  2⤵
  PID:9396
- C:\Windows\System\BMpDvGR.exe
  C:\Windows\System\BMpDvGR.exe
  2⤵
  PID:9424
- C:\Windows\System\SGaGAbo.exe
  C:\Windows\System\SGaGAbo.exe
  2⤵
  PID:9448
- C:\Windows\System\bcZqoYD.exe
  C:\Windows\System\bcZqoYD.exe
  2⤵
  PID:9480
- C:\Windows\System\HYkysVK.exe
  C:\Windows\System\HYkysVK.exe
  2⤵
  PID:9496
- C:\Windows\System\iIukAaL.exe
  C:\Windows\System\iIukAaL.exe
  2⤵
  PID:9512
- C:\Windows\System\hHwLpYK.exe
  C:\Windows\System\hHwLpYK.exe
  2⤵
  PID:9556
- C:\Windows\System\qzYUWsl.exe
  C:\Windows\System\qzYUWsl.exe
  2⤵
  PID:9572
- C:\Windows\System\bbmhApC.exe
  C:\Windows\System\bbmhApC.exe
  2⤵
  PID:9616
- C:\Windows\System\HTElkkt.exe
  C:\Windows\System\HTElkkt.exe
  2⤵
  PID:9644
- C:\Windows\System\lIfKiDB.exe
  C:\Windows\System\lIfKiDB.exe
  2⤵
  PID:9668
- C:\Windows\System\InfzMtI.exe
  C:\Windows\System\InfzMtI.exe
  2⤵
  PID:9688
- C:\Windows\System\FxmjHBw.exe
  C:\Windows\System\FxmjHBw.exe
  2⤵
  PID:9712
- C:\Windows\System\xcXCNqr.exe
  C:\Windows\System\xcXCNqr.exe
  2⤵
  PID:9732
- C:\Windows\System\EecbRLX.exe
  C:\Windows\System\EecbRLX.exe
  2⤵
  PID:9760
- C:\Windows\System\sMqoVbn.exe
  C:\Windows\System\sMqoVbn.exe
  2⤵
  PID:9784
- C:\Windows\System\tGTSNBL.exe
  C:\Windows\System\tGTSNBL.exe
  2⤵
  PID:9808
- C:\Windows\System\kZnAMRf.exe
  C:\Windows\System\kZnAMRf.exe
  2⤵
  PID:9832
- C:\Windows\System\sMhyXOG.exe
  C:\Windows\System\sMhyXOG.exe
  2⤵
  PID:9856
- C:\Windows\System\UcHSusQ.exe
  C:\Windows\System\UcHSusQ.exe
  2⤵
  PID:9876
- C:\Windows\System\LHnojXF.exe
  C:\Windows\System\LHnojXF.exe
  2⤵
  PID:9908
- C:\Windows\System\RQnKiNk.exe
  C:\Windows\System\RQnKiNk.exe
  2⤵
  PID:9936
- C:\Windows\System\HoFeopj.exe
  C:\Windows\System\HoFeopj.exe
  2⤵
  PID:9956
- C:\Windows\System\JTLAWxM.exe
  C:\Windows\System\JTLAWxM.exe
  2⤵
  PID:9980
- C:\Windows\System\wHuNWqR.exe
  C:\Windows\System\wHuNWqR.exe
  2⤵
  PID:10016
- C:\Windows\System\qbMYUPr.exe
  C:\Windows\System\qbMYUPr.exe
  2⤵
  PID:10040
- C:\Windows\System\GaomyiF.exe
  C:\Windows\System\GaomyiF.exe
  2⤵
  PID:10064
- C:\Windows\System\TsIexYY.exe
  C:\Windows\System\TsIexYY.exe
  2⤵
  PID:10084
- C:\Windows\System\WsERVZW.exe
  C:\Windows\System\WsERVZW.exe
  2⤵
  PID:10100
- C:\Windows\System\XSjqsai.exe
  C:\Windows\System\XSjqsai.exe
  2⤵
  PID:10132
- C:\Windows\System\bEKTdkr.exe
  C:\Windows\System\bEKTdkr.exe
  2⤵
  PID:10156
- C:\Windows\System\HkICZqg.exe
  C:\Windows\System\HkICZqg.exe
  2⤵
  PID:10172
- C:\Windows\System\VOcaxFY.exe
  C:\Windows\System\VOcaxFY.exe
  2⤵
  PID:10192
- C:\Windows\System\ROAYHny.exe
  C:\Windows\System\ROAYHny.exe
  2⤵
  PID:10212
- C:\Windows\System\zCFysCS.exe
  C:\Windows\System\zCFysCS.exe
  2⤵
  PID:8540
- C:\Windows\System\oOMSvBi.exe
  C:\Windows\System\oOMSvBi.exe
  2⤵
  PID:7784
- C:\Windows\System\mFtcLEU.exe
  C:\Windows\System\mFtcLEU.exe
  2⤵
  PID:8784
- C:\Windows\System\zpiWUDP.exe
  C:\Windows\System\zpiWUDP.exe
  2⤵
  PID:8996
- C:\Windows\System\yJJIFlV.exe
  C:\Windows\System\yJJIFlV.exe
  2⤵
  PID:9228
- C:\Windows\System\KJDfHNQ.exe
  C:\Windows\System\KJDfHNQ.exe
  2⤵
  PID:9208
- C:\Windows\System\WqXpCgt.exe
  C:\Windows\System\WqXpCgt.exe
  2⤵
  PID:8876
- C:\Windows\System\hIWTmSS.exe
  C:\Windows\System\hIWTmSS.exe
  2⤵
  PID:9268
- C:\Windows\System\cuFuGad.exe
  C:\Windows\System\cuFuGad.exe
  2⤵
  PID:9292
- C:\Windows\System\UJmiWmU.exe
  C:\Windows\System\UJmiWmU.exe
  2⤵
  PID:9372
- C:\Windows\System\mjrituD.exe
  C:\Windows\System\mjrituD.exe
  2⤵
  PID:9584
- C:\Windows\System\ggeuwxE.exe
  C:\Windows\System\ggeuwxE.exe
  2⤵
  PID:9948
- C:\Windows\System\vVLNXMU.exe
  C:\Windows\System\vVLNXMU.exe
  2⤵
  PID:10052
- C:\Windows\System\xrTeMVO.exe
  C:\Windows\System\xrTeMVO.exe
  2⤵
  PID:10080
- C:\Windows\System\DHdnPAu.exe
  C:\Windows\System\DHdnPAu.exe
  2⤵
  PID:10184
- C:\Windows\System\GGttZDh.exe
  C:\Windows\System\GGttZDh.exe
  2⤵
  PID:7940
- C:\Windows\System\DolkEzi.exe
  C:\Windows\System\DolkEzi.exe
  2⤵
  PID:10292
- C:\Windows\System\siuCLTw.exe
  C:\Windows\System\siuCLTw.exe
  2⤵
  PID:10340
- C:\Windows\System\jIPgzVz.exe
  C:\Windows\System\jIPgzVz.exe
  2⤵
  PID:10356
- C:\Windows\System\WsnoFIw.exe
  C:\Windows\System\WsnoFIw.exe
  2⤵
  PID:10376
- C:\Windows\System\KYAoBNi.exe
  C:\Windows\System\KYAoBNi.exe
  2⤵
  PID:10392
- C:\Windows\System\ChudiMb.exe
  C:\Windows\System\ChudiMb.exe
  2⤵
  PID:10416
- C:\Windows\System\yPogese.exe
  C:\Windows\System\yPogese.exe
  2⤵
  PID:10432
- C:\Windows\System\cXuhJJl.exe
  C:\Windows\System\cXuhJJl.exe
  2⤵
  PID:10448
- C:\Windows\System\niTEDTD.exe
  C:\Windows\System\niTEDTD.exe
  2⤵
  PID:10468
- C:\Windows\System\hQcQduW.exe
  C:\Windows\System\hQcQduW.exe
  2⤵
  PID:10488
- C:\Windows\System\XwkLmgY.exe
  C:\Windows\System\XwkLmgY.exe
  2⤵
  PID:10512
- C:\Windows\System\ZgoGZxu.exe
  C:\Windows\System\ZgoGZxu.exe
  2⤵
  PID:10536
- C:\Windows\System\uQWHdJG.exe
  C:\Windows\System\uQWHdJG.exe
  2⤵
  PID:10564
- C:\Windows\System\nfbeaBL.exe
  C:\Windows\System\nfbeaBL.exe
  2⤵
  PID:10584
- C:\Windows\System\arlGuHf.exe
  C:\Windows\System\arlGuHf.exe
  2⤵
  PID:10608
- C:\Windows\System\quLEEuf.exe
  C:\Windows\System\quLEEuf.exe
  2⤵
  PID:10624
- C:\Windows\System\wWHQmKo.exe
  C:\Windows\System\wWHQmKo.exe
  2⤵
  PID:10640
- C:\Windows\System\GozocnA.exe
  C:\Windows\System\GozocnA.exe
  2⤵
  PID:10668
- C:\Windows\System\WWLMukB.exe
  C:\Windows\System\WWLMukB.exe
  2⤵
  PID:10688
- C:\Windows\System\fBfGRUi.exe
  C:\Windows\System\fBfGRUi.exe
  2⤵
  PID:10716
- C:\Windows\System\LnwdodR.exe
  C:\Windows\System\LnwdodR.exe
  2⤵
  PID:10732
- C:\Windows\System\YfOOPad.exe
  C:\Windows\System\YfOOPad.exe
  2⤵
  PID:10752
- C:\Windows\System\dLiviUk.exe
  C:\Windows\System\dLiviUk.exe
  2⤵
  PID:10776
- C:\Windows\System\ZivaYIN.exe
  C:\Windows\System\ZivaYIN.exe
  2⤵
  PID:10800
- C:\Windows\System\UdWhFcK.exe
  C:\Windows\System\UdWhFcK.exe
  2⤵
  PID:10828
- C:\Windows\System\yoDsVeI.exe
  C:\Windows\System\yoDsVeI.exe
  2⤵
  PID:10852
- C:\Windows\System\zRPaNAv.exe
  C:\Windows\System\zRPaNAv.exe
  2⤵
  PID:10880
- C:\Windows\System\FKEqIAT.exe
  C:\Windows\System\FKEqIAT.exe
  2⤵
  PID:10904
- C:\Windows\System\uTAoQim.exe
  C:\Windows\System\uTAoQim.exe
  2⤵
  PID:10924
- C:\Windows\System\trJZQKJ.exe
  C:\Windows\System\trJZQKJ.exe
  2⤵
  PID:10956
- C:\Windows\System\zwQhKAf.exe
  C:\Windows\System\zwQhKAf.exe
  2⤵
  PID:10980
- C:\Windows\System\HrCjoFg.exe
  C:\Windows\System\HrCjoFg.exe
  2⤵
  PID:11004
- C:\Windows\System\zOVTNXE.exe
  C:\Windows\System\zOVTNXE.exe
  2⤵
  PID:11028
- C:\Windows\System\zOjrnhF.exe
  C:\Windows\System\zOjrnhF.exe
  2⤵
  PID:11056
- C:\Windows\System\GcdLACh.exe
  C:\Windows\System\GcdLACh.exe
  2⤵
  PID:11076
- C:\Windows\System\sftgkGe.exe
  C:\Windows\System\sftgkGe.exe
  2⤵
  PID:11100
- C:\Windows\System\FgAwqWL.exe
  C:\Windows\System\FgAwqWL.exe
  2⤵
  PID:11136
- C:\Windows\System\mzizokr.exe
  C:\Windows\System\mzizokr.exe
  2⤵
  PID:11152
- C:\Windows\System\dqfwGye.exe
  C:\Windows\System\dqfwGye.exe
  2⤵
  PID:11184
- C:\Windows\System\JJxtkqM.exe
  C:\Windows\System\JJxtkqM.exe
  2⤵
  PID:11220
- C:\Windows\System\jxjaZvI.exe
  C:\Windows\System\jxjaZvI.exe
  2⤵
  PID:11252
- C:\Windows\System\hsHXNBN.exe
  C:\Windows\System\hsHXNBN.exe
  2⤵
  PID:9140
- C:\Windows\System\nRfjsXZ.exe
  C:\Windows\System\nRfjsXZ.exe
  2⤵
  PID:9728
- C:\Windows\System\PWLRixH.exe
  C:\Windows\System\PWLRixH.exe
  2⤵
  PID:8324
- C:\Windows\System\OhVKzYI.exe
  C:\Windows\System\OhVKzYI.exe
  2⤵
  PID:10076
- C:\Windows\System\QQVNemu.exe
  C:\Windows\System\QQVNemu.exe
  2⤵
  PID:9392
- C:\Windows\System\lOZSGDD.exe
  C:\Windows\System\lOZSGDD.exe
  2⤵
  PID:9224
- C:\Windows\System\zesidLX.exe
  C:\Windows\System\zesidLX.exe
  2⤵
  PID:9340
- C:\Windows\System\VvyATPb.exe
  C:\Windows\System\VvyATPb.exe
  2⤵
  PID:9828
- C:\Windows\System\LEUMxmp.exe
  C:\Windows\System\LEUMxmp.exe
  2⤵
  PID:9436
- C:\Windows\System\rbzlhNz.exe
  C:\Windows\System\rbzlhNz.exe
  2⤵
  PID:10428
- C:\Windows\System\aBNqkxZ.exe
  C:\Windows\System\aBNqkxZ.exe
  2⤵
  PID:10200
- C:\Windows\System\HSgVYvg.exe
  C:\Windows\System\HSgVYvg.exe
  2⤵
  PID:7508
- C:\Windows\System\DbKNAyZ.exe
  C:\Windows\System\DbKNAyZ.exe
  2⤵
  PID:9916
- C:\Windows\System\csfrhyQ.exe
  C:\Windows\System\csfrhyQ.exe
  2⤵
  PID:10596
- C:\Windows\System\WnYLyrS.exe
  C:\Windows\System\WnYLyrS.exe
  2⤵
  PID:10632
- C:\Windows\System\dOxfscM.exe
  C:\Windows\System\dOxfscM.exe
  2⤵
  PID:10656
- C:\Windows\System\QiytHBQ.exe
  C:\Windows\System\QiytHBQ.exe
  2⤵
  PID:10308
- C:\Windows\System\FluOfNI.exe
  C:\Windows\System\FluOfNI.exe
  2⤵
  PID:10412
- C:\Windows\System\bAiCYhc.exe
  C:\Windows\System\bAiCYhc.exe
  2⤵
  PID:10576
- C:\Windows\System\yszvvvN.exe
  C:\Windows\System\yszvvvN.exe
  2⤵
  PID:10788
- C:\Windows\System\cBoZSgf.exe
  C:\Windows\System\cBoZSgf.exe
  2⤵
  PID:10724
- C:\Windows\System\GYkleYp.exe
  C:\Windows\System\GYkleYp.exe
  2⤵
  PID:10796
- C:\Windows\System\BWxVjPU.exe
  C:\Windows\System\BWxVjPU.exe
  2⤵
  PID:10864
- C:\Windows\System\RzYlPyF.exe
  C:\Windows\System\RzYlPyF.exe
  2⤵
  PID:10944
- C:\Windows\System\GiDISrH.exe
  C:\Windows\System\GiDISrH.exe
  2⤵
  PID:10748
- C:\Windows\System\IdIdnpD.exe
  C:\Windows\System\IdIdnpD.exe
  2⤵
  PID:10792
- C:\Windows\System\HjqcmRN.exe
  C:\Windows\System\HjqcmRN.exe
  2⤵
  PID:10812
- C:\Windows\System\ngOtnrt.exe
  C:\Windows\System\ngOtnrt.exe
  2⤵
  PID:11204
- C:\Windows\System\GGVosVQ.exe
  C:\Windows\System\GGVosVQ.exe
  2⤵
  PID:10992
- C:\Windows\System\mYmHOmB.exe
  C:\Windows\System\mYmHOmB.exe
  2⤵
  PID:11016
- C:\Windows\System\xdalIWC.exe
  C:\Windows\System\xdalIWC.exe
  2⤵
  PID:8356
- C:\Windows\System\mUAcVsh.exe
  C:\Windows\System\mUAcVsh.exe
  2⤵
  PID:11144
- C:\Windows\System\BcqQBIC.exe
  C:\Windows\System\BcqQBIC.exe
  2⤵
  PID:10304
- C:\Windows\System\dostfFN.exe
  C:\Windows\System\dostfFN.exe
  2⤵
  PID:11284
- C:\Windows\System\ZlLpAzg.exe
  C:\Windows\System\ZlLpAzg.exe
  2⤵
  PID:11312
- C:\Windows\System\urdehxR.exe
  C:\Windows\System\urdehxR.exe
  2⤵
  PID:11336
- C:\Windows\System\xCqPeGo.exe
  C:\Windows\System\xCqPeGo.exe
  2⤵
  PID:11368
- C:\Windows\System\MSAMmCM.exe
  C:\Windows\System\MSAMmCM.exe
  2⤵
  PID:11396
- C:\Windows\System\hIYTnBy.exe
  C:\Windows\System\hIYTnBy.exe
  2⤵
  PID:11428
- C:\Windows\System\WFPmOVD.exe
  C:\Windows\System\WFPmOVD.exe
  2⤵
  PID:11444
- C:\Windows\System\TZIeGLZ.exe
  C:\Windows\System\TZIeGLZ.exe
  2⤵
  PID:11464
- C:\Windows\System\GhfzoaE.exe
  C:\Windows\System\GhfzoaE.exe
  2⤵
  PID:11488
- C:\Windows\System\IlMYTKf.exe
  C:\Windows\System\IlMYTKf.exe
  2⤵
  PID:11520
- C:\Windows\System\qPKMesD.exe
  C:\Windows\System\qPKMesD.exe
  2⤵
  PID:11540
- C:\Windows\System\tWhMNlE.exe
  C:\Windows\System\tWhMNlE.exe
  2⤵
  PID:11560
- C:\Windows\System\XGCRNsg.exe
  C:\Windows\System\XGCRNsg.exe
  2⤵
  PID:11580
- C:\Windows\System\lBUpYSh.exe
  C:\Windows\System\lBUpYSh.exe
  2⤵
  PID:11608
- C:\Windows\System\nQsbuSw.exe
  C:\Windows\System\nQsbuSw.exe
  2⤵
  PID:11632
- C:\Windows\System\dmGGyeD.exe
  C:\Windows\System\dmGGyeD.exe
  2⤵
  PID:11652
- C:\Windows\System\CNPmdWi.exe
  C:\Windows\System\CNPmdWi.exe
  2⤵
  PID:11688
- C:\Windows\System\LvMqkyU.exe
  C:\Windows\System\LvMqkyU.exe
  2⤵
  PID:11708
- C:\Windows\System\awNCVUx.exe
  C:\Windows\System\awNCVUx.exe
  2⤵
  PID:11724
- C:\Windows\System\JEjGded.exe
  C:\Windows\System\JEjGded.exe
  2⤵
  PID:11748
- C:\Windows\System\MzFJEjx.exe
  C:\Windows\System\MzFJEjx.exe
  2⤵
  PID:11764
- C:\Windows\System\zlOLEFx.exe
  C:\Windows\System\zlOLEFx.exe
  2⤵
  PID:11792
- C:\Windows\System\RGcTMwg.exe
  C:\Windows\System\RGcTMwg.exe
  2⤵
  PID:11812
- C:\Windows\System\qtmBEUq.exe
  C:\Windows\System\qtmBEUq.exe
  2⤵
  PID:11836
- C:\Windows\System\KdcDcfd.exe
  C:\Windows\System\KdcDcfd.exe
  2⤵
  PID:11852
- C:\Windows\System\TJOeznN.exe
  C:\Windows\System\TJOeznN.exe
  2⤵
  PID:11880
- C:\Windows\System\NYRsHtu.exe
  C:\Windows\System\NYRsHtu.exe
  2⤵
  PID:11916
- C:\Windows\System\puKqPfh.exe
  C:\Windows\System\puKqPfh.exe
  2⤵
  PID:11940
- C:\Windows\System\ZZofGGK.exe
  C:\Windows\System\ZZofGGK.exe
  2⤵
  PID:11964
- C:\Windows\System\godMCBl.exe
  C:\Windows\System\godMCBl.exe
  2⤵
  PID:11992
- C:\Windows\System\DbNgdEV.exe
  C:\Windows\System\DbNgdEV.exe
  2⤵
  PID:12016
- C:\Windows\System\cxYidgO.exe
  C:\Windows\System\cxYidgO.exe
  2⤵
  PID:12036
- C:\Windows\System\SokqagQ.exe
  C:\Windows\System\SokqagQ.exe
  2⤵
  PID:12056
- C:\Windows\System\fVSgFRG.exe
  C:\Windows\System\fVSgFRG.exe
  2⤵
  PID:12080
- C:\Windows\System\fmCtkfl.exe
  C:\Windows\System\fmCtkfl.exe
  2⤵
  PID:12100
- C:\Windows\System\EyqgNvX.exe
  C:\Windows\System\EyqgNvX.exe
  2⤵
  PID:12124
- C:\Windows\System\vQKNpCr.exe
  C:\Windows\System\vQKNpCr.exe
  2⤵
  PID:12152
- C:\Windows\System\WXqmCRx.exe
  C:\Windows\System\WXqmCRx.exe
  2⤵
  PID:12172
- C:\Windows\System\KDeunAb.exe
  C:\Windows\System\KDeunAb.exe
  2⤵
  PID:11668
- C:\Windows\System\EHeDdaU.exe
  C:\Windows\System\EHeDdaU.exe
  2⤵
  PID:11780
- C:\Windows\System\qynrGcv.exe
  C:\Windows\System\qynrGcv.exe
  2⤵
  PID:11848
- C:\Windows\System\wUUypnp.exe
  C:\Windows\System\wUUypnp.exe
  2⤵
  PID:12000
- C:\Windows\System\MnKjGzD.exe
  C:\Windows\System\MnKjGzD.exe
  2⤵
  PID:12068
- C:\Windows\System\IHoHzYN.exe
  C:\Windows\System\IHoHzYN.exe
  2⤵
  PID:11736
- C:\Windows\System\VEHBdgh.exe
  C:\Windows\System\VEHBdgh.exe
  2⤵
  PID:10368
- C:\Windows\System\oPscaSK.exe
  C:\Windows\System\oPscaSK.exe
  2⤵
  PID:11912
- C:\Windows\System\tpCPzid.exe
  C:\Windows\System\tpCPzid.exe
  2⤵
  PID:11980
- C:\Windows\System\NkbPjWf.exe
  C:\Windows\System\NkbPjWf.exe
  2⤵
  PID:12048
- C:\Windows\System\pwGnFCN.exe
  C:\Windows\System\pwGnFCN.exe
  2⤵
  PID:12116
- C:\Windows\System\FWnagFD.exe
  C:\Windows\System\FWnagFD.exe
  2⤵
  PID:10784
- C:\Windows\System\WzdaWoC.exe
  C:\Windows\System\WzdaWoC.exe
  2⤵
  PID:10728
- C:\Windows\System\VycwtwS.exe
  C:\Windows\System\VycwtwS.exe
  2⤵
  PID:9172
- C:\Windows\System\xffanLC.exe
  C:\Windows\System\xffanLC.exe
  2⤵
  PID:11000
- C:\Windows\System\RzaZfir.exe
  C:\Windows\System\RzaZfir.exe
  2⤵
  PID:11440
- C:\Windows\System\DwsRWaH.exe
  C:\Windows\System\DwsRWaH.exe
  2⤵
  PID:10484
- C:\Windows\System\XoXHkSS.exe
  C:\Windows\System\XoXHkSS.exe
  2⤵
  PID:11308
- C:\Windows\System\fTeQzMv.exe
  C:\Windows\System\fTeQzMv.exe
  2⤵
  PID:11988
- C:\Windows\System\ftlPnLP.exe
  C:\Windows\System\ftlPnLP.exe
  2⤵
  PID:12140
- C:\Windows\System\VUiksnB.exe
  C:\Windows\System\VUiksnB.exe
  2⤵
  PID:11660
- C:\Windows\System\dydyYWz.exe
  C:\Windows\System\dydyYWz.exe
  2⤵
  PID:11820
- C:\Windows\System\KMvGjFF.exe
  C:\Windows\System\KMvGjFF.exe
  2⤵
  PID:12316
- C:\Windows\System\nUZzqeI.exe
  C:\Windows\System\nUZzqeI.exe
  2⤵
  PID:12332
- C:\Windows\System\jJMRMVN.exe
  C:\Windows\System\jJMRMVN.exe
  2⤵
  PID:12356
- C:\Windows\System\jlmFkdH.exe
  C:\Windows\System\jlmFkdH.exe
  2⤵
  PID:12372
- C:\Windows\System\klmOiNy.exe
  C:\Windows\System\klmOiNy.exe
  2⤵
  PID:12392
- C:\Windows\System\sxTgYlI.exe
  C:\Windows\System\sxTgYlI.exe
  2⤵
  PID:12416
- C:\Windows\System\zinrQTI.exe
  C:\Windows\System\zinrQTI.exe
  2⤵
  PID:12436
- C:\Windows\System\TgpgovL.exe
  C:\Windows\System\TgpgovL.exe
  2⤵
  PID:12452
- C:\Windows\System\cwXRvhY.exe
  C:\Windows\System\cwXRvhY.exe
  2⤵
  PID:12468
- C:\Windows\System\knbvmGy.exe
  C:\Windows\System\knbvmGy.exe
  2⤵
  PID:12496
- C:\Windows\System\iGbLLdk.exe
  C:\Windows\System\iGbLLdk.exe
  2⤵
  PID:12520
- C:\Windows\System\EfbTwzy.exe
  C:\Windows\System\EfbTwzy.exe
  2⤵
  PID:12552
- C:\Windows\System\rsnNJrb.exe
  C:\Windows\System\rsnNJrb.exe
  2⤵
  PID:12576
- C:\Windows\System\QjqZfpe.exe
  C:\Windows\System\QjqZfpe.exe
  2⤵
  PID:12596
- C:\Windows\System\qFrxMaG.exe
  C:\Windows\System\qFrxMaG.exe
  2⤵
  PID:12612
- C:\Windows\System\JwMWxZo.exe
  C:\Windows\System\JwMWxZo.exe
  2⤵
  PID:12640
- C:\Windows\System\XHiSWBq.exe
  C:\Windows\System\XHiSWBq.exe
  2⤵
  PID:12656
- C:\Windows\System\hhnFbLV.exe
  C:\Windows\System\hhnFbLV.exe
  2⤵
  PID:12676
- C:\Windows\System\YSzyjFp.exe
  C:\Windows\System\YSzyjFp.exe
  2⤵
  PID:12700
- C:\Windows\System\YIqSONP.exe
  C:\Windows\System\YIqSONP.exe
  2⤵
  PID:12724
- C:\Windows\System\bCwowet.exe
  C:\Windows\System\bCwowet.exe
  2⤵
  PID:12752
- C:\Windows\System\VnVepsw.exe
  C:\Windows\System\VnVepsw.exe
  2⤵
  PID:12784
- C:\Windows\System\CKEuakE.exe
  C:\Windows\System\CKEuakE.exe
  2⤵
  PID:12804
- C:\Windows\System\oEmvqXj.exe
  C:\Windows\System\oEmvqXj.exe
  2⤵
  PID:12824
- C:\Windows\System\cCCgAHu.exe
  C:\Windows\System\cCCgAHu.exe
  2⤵
  PID:12844
- C:\Windows\System\oYZsGnr.exe
  C:\Windows\System\oYZsGnr.exe
  2⤵
  PID:12860
- C:\Windows\System\CBnjsST.exe
  C:\Windows\System\CBnjsST.exe
  2⤵
  PID:12912
- C:\Windows\System\bNSVAnb.exe
  C:\Windows\System\bNSVAnb.exe
  2⤵
  PID:12932
- C:\Windows\System\gouxorV.exe
  C:\Windows\System\gouxorV.exe
  2⤵
  PID:12948
- C:\Windows\System\UWLzLZj.exe
  C:\Windows\System\UWLzLZj.exe
  2⤵
  PID:12972
- C:\Windows\System\usgdwKy.exe
  C:\Windows\System\usgdwKy.exe
  2⤵
  PID:12996
- C:\Windows\System\kXGwAjh.exe
  C:\Windows\System\kXGwAjh.exe
  2⤵
  PID:13024
- C:\Windows\System\AaGlQfH.exe
  C:\Windows\System\AaGlQfH.exe
  2⤵
  PID:13044
- C:\Windows\System\hLKpoNX.exe
  C:\Windows\System\hLKpoNX.exe
  2⤵
  PID:13064
- C:\Windows\System\iUknziA.exe
  C:\Windows\System\iUknziA.exe
  2⤵
  PID:13080
- C:\Windows\System\UWDaLSr.exe
  C:\Windows\System\UWDaLSr.exe
  2⤵
  PID:13112
- C:\Windows\System\ufHQDHT.exe
  C:\Windows\System\ufHQDHT.exe
  2⤵
  PID:13128
- C:\Windows\System\GmeKxmb.exe
  C:\Windows\System\GmeKxmb.exe
  2⤵
  PID:13212
- C:\Windows\System\UMJDlca.exe
  C:\Windows\System\UMJDlca.exe
  2⤵
  PID:13240
- C:\Windows\System\XLHPJlN.exe
  C:\Windows\System\XLHPJlN.exe
  2⤵
  PID:13268
- C:\Windows\System\JaAQhpy.exe
  C:\Windows\System\JaAQhpy.exe
  2⤵
  PID:13284
- C:\Windows\System\usyTHee.exe
  C:\Windows\System\usyTHee.exe
  2⤵
  PID:11800
- C:\Windows\System\manjVaN.exe
  C:\Windows\System\manjVaN.exe
  2⤵
  PID:12028
- C:\Windows\System\SfKFtBr.exe
  C:\Windows\System\SfKFtBr.exe
  2⤵
  PID:12304
- C:\Windows\System\GaxvzSq.exe
  C:\Windows\System\GaxvzSq.exe
  2⤵
  PID:11376
- C:\Windows\System\eFYFbLj.exe
  C:\Windows\System\eFYFbLj.exe
  2⤵
  PID:9928
- C:\Windows\System\fxNHDPR.exe
  C:\Windows\System\fxNHDPR.exe
  2⤵
  PID:11644
- C:\Windows\System\jyrUTii.exe
  C:\Windows\System\jyrUTii.exe
  2⤵
  PID:12308
- C:\Windows\System\FfIKOzo.exe
  C:\Windows\System\FfIKOzo.exe
  2⤵
  PID:12516
- C:\Windows\System\fzGrktr.exe
  C:\Windows\System\fzGrktr.exe
  2⤵
  PID:12368
- C:\Windows\System\oOPvGtt.exe
  C:\Windows\System\oOPvGtt.exe
  2⤵
  PID:12024
- C:\Windows\System\HXzdeWn.exe
  C:\Windows\System\HXzdeWn.exe
  2⤵
  PID:12464
- C:\Windows\System\KzhVeCS.exe
  C:\Windows\System\KzhVeCS.exe
  2⤵
  PID:12536
- C:\Windows\System\jzbBKyH.exe
  C:\Windows\System\jzbBKyH.exe
  2⤵
  PID:12816
- C:\Windows\System\eDOzYkL.exe
  C:\Windows\System\eDOzYkL.exe
  2⤵
  PID:12856
- C:\Windows\System\yqhWVNn.exe
  C:\Windows\System\yqhWVNn.exe
  2⤵
  PID:12692
- C:\Windows\System\GtSXRUx.exe
  C:\Windows\System\GtSXRUx.exe
  2⤵
  PID:12624
- C:\Windows\System\KUWMTYr.exe
  C:\Windows\System\KUWMTYr.exe
  2⤵
  PID:12684
- C:\Windows\System\fRzpPiu.exe
  C:\Windows\System\fRzpPiu.exe
  2⤵
  PID:12720
- C:\Windows\System\UyobKPF.exe
  C:\Windows\System\UyobKPF.exe
  2⤵
  PID:12732
- C:\Windows\System\TGLIOFn.exe
  C:\Windows\System\TGLIOFn.exe
  2⤵
  PID:13016
- C:\Windows\System\alVqNZg.exe
  C:\Windows\System\alVqNZg.exe
  2⤵
  PID:12492
- C:\Windows\System\MNIwnyB.exe
  C:\Windows\System\MNIwnyB.exe
  2⤵
  PID:12544
- C:\Windows\System\PcFsuMg.exe
  C:\Windows\System\PcFsuMg.exe
  2⤵
  PID:12408
- C:\Windows\System\NGQcqsg.exe
  C:\Windows\System\NGQcqsg.exe
  2⤵
  PID:12604
- C:\Windows\System\yUWePQN.exe
  C:\Windows\System\yUWePQN.exe
  2⤵
  PID:12696
- C:\Windows\System\QZFlcjH.exe
  C:\Windows\System\QZFlcjH.exe
  2⤵
  PID:13228
- C:\Windows\System\xPkAOss.exe
  C:\Windows\System\xPkAOss.exe
  2⤵
  PID:12796
- C:\Windows\System\BuqsJbb.exe
  C:\Windows\System\BuqsJbb.exe
  2⤵
  PID:13296
- C:\Windows\System\bYfqgAu.exe
  C:\Windows\System\bYfqgAu.exe
  2⤵
  PID:11452
- C:\Windows\System\pyQJKXf.exe
  C:\Windows\System\pyQJKXf.exe
  2⤵
  PID:13320
- C:\Windows\System\jwIISRN.exe
  C:\Windows\System\jwIISRN.exe
  2⤵
  PID:13336
- C:\Windows\System\PVXWdke.exe
  C:\Windows\System\PVXWdke.exe
  2⤵
  PID:13356
- C:\Windows\System\VWRxAnd.exe
  C:\Windows\System\VWRxAnd.exe
  2⤵
  PID:13372
- C:\Windows\System\WCwgNtX.exe
  C:\Windows\System\WCwgNtX.exe
  2⤵
  PID:13404
- C:\Windows\System\OpQdGJz.exe
  C:\Windows\System\OpQdGJz.exe
  2⤵
  PID:13448
- C:\Windows\System\VYIrsmm.exe
  C:\Windows\System\VYIrsmm.exe
  2⤵
  PID:13468
- C:\Windows\System\bbbuscX.exe
  C:\Windows\System\bbbuscX.exe
  2⤵
  PID:13484
- C:\Windows\System\IDJQlOZ.exe
  C:\Windows\System\IDJQlOZ.exe
  2⤵
  PID:13508
- C:\Windows\System\ksSbhpr.exe
  C:\Windows\System\ksSbhpr.exe
  2⤵
  PID:13540
- C:\Windows\System\PTTbQvz.exe
  C:\Windows\System\PTTbQvz.exe
  2⤵
  PID:13560
- C:\Windows\System\XGYTJjK.exe
  C:\Windows\System\XGYTJjK.exe
  2⤵
  PID:13580
- C:\Windows\System\BHmAZAr.exe
  C:\Windows\System\BHmAZAr.exe
  2⤵
  PID:13612
- C:\Windows\System\VrBMUGP.exe
  C:\Windows\System\VrBMUGP.exe
  2⤵
  PID:13628
- C:\Windows\System\FQQrrVI.exe
  C:\Windows\System\FQQrrVI.exe
  2⤵
  PID:13644
- C:\Windows\System\aJaVjDR.exe
  C:\Windows\System\aJaVjDR.exe
  2⤵
  PID:13672
- C:\Windows\System\zkKwWrT.exe
  C:\Windows\System\zkKwWrT.exe
  2⤵
  PID:13708
- C:\Windows\System\XPRPRkb.exe
  C:\Windows\System\XPRPRkb.exe
  2⤵
  PID:13736
- C:\Windows\System\LrYeMQs.exe
  C:\Windows\System\LrYeMQs.exe
  2⤵
  PID:13760
- C:\Windows\System\JztMcwE.exe
  C:\Windows\System\JztMcwE.exe
  2⤵
  PID:13776
- C:\Windows\System\DDHnalY.exe
  C:\Windows\System\DDHnalY.exe
  2⤵
  PID:13800
- C:\Windows\System\dFBuLrA.exe
  C:\Windows\System\dFBuLrA.exe
  2⤵
  PID:13828
- C:\Windows\System\yyaAuGx.exe
  C:\Windows\System\yyaAuGx.exe
  2⤵
  PID:13852
- C:\Windows\System\NdRwPIe.exe
  C:\Windows\System\NdRwPIe.exe
  2⤵
  PID:13868
- C:\Windows\System\zpRsfiC.exe
  C:\Windows\System\zpRsfiC.exe
  2⤵
  PID:13888
- C:\Windows\System\qXJKGnz.exe
  C:\Windows\System\qXJKGnz.exe
  2⤵
  PID:13916
- C:\Windows\System\bOvzLMX.exe
  C:\Windows\System\bOvzLMX.exe
  2⤵
  PID:13952
- C:\Windows\System\PTOzsds.exe
  C:\Windows\System\PTOzsds.exe
  2⤵
  PID:13976
- C:\Windows\System\xPngiYN.exe
  C:\Windows\System\xPngiYN.exe
  2⤵
  PID:13996
- C:\Windows\System\NsosdLw.exe
  C:\Windows\System\NsosdLw.exe
  2⤵
  PID:14028
- C:\Windows\System\qvdSIhK.exe
  C:\Windows\System\qvdSIhK.exe
  2⤵
  PID:14236
- C:\Windows\System\QOaUGXO.exe
  C:\Windows\System\QOaUGXO.exe
  2⤵
  PID:14256
- C:\Windows\System\HyauUcr.exe
  C:\Windows\System\HyauUcr.exe
  2⤵
  PID:14272
- C:\Windows\System\puAZOTa.exe
  C:\Windows\System\puAZOTa.exe
  2⤵
  PID:14288
- C:\Windows\System\CJZGthX.exe
  C:\Windows\System\CJZGthX.exe
  2⤵
  PID:14304
- C:\Windows\System\PeESmFr.exe
  C:\Windows\System\PeESmFr.exe
  2⤵
  PID:14320
- C:\Windows\System\RXXPXpa.exe
  C:\Windows\System\RXXPXpa.exe
  2⤵
  PID:12428
- C:\Windows\System\RUAQvmH.exe
  C:\Windows\System\RUAQvmH.exe
  2⤵
  PID:11900
- C:\Windows\System\LGehiON.exe
  C:\Windows\System\LGehiON.exe
  2⤵
  PID:11696
- C:\Windows\System\axzwyav.exe
  C:\Windows\System\axzwyav.exe
  2⤵
  PID:13232
- C:\Windows\System\DLzIIdQ.exe
  C:\Windows\System\DLzIIdQ.exe
  2⤵
  PID:12628
- C:\Windows\System\yQiZsgy.exe
  C:\Windows\System\yQiZsgy.exe
  2⤵
  PID:12008
- C:\Windows\System\EsgzIjy.exe
  C:\Windows\System\EsgzIjy.exe
  2⤵
  PID:13332
- C:\Windows\System\rdSQduL.exe
  C:\Windows\System\rdSQduL.exe
  2⤵
  PID:13728
- C:\Windows\System\KigPzdP.exe
  C:\Windows\System\KigPzdP.exe
  2⤵
  PID:13752
- C:\Windows\System\uyMGNFD.exe
  C:\Windows\System\uyMGNFD.exe
  2⤵
  PID:12348
- C:\Windows\System\ITKNeZH.exe
  C:\Windows\System\ITKNeZH.exe
  2⤵
  PID:13164
- C:\Windows\System\gakAIcS.exe
  C:\Windows\System\gakAIcS.exe
  2⤵
  PID:13884
- C:\Windows\System\YoRpqiI.exe
  C:\Windows\System\YoRpqiI.exe
  2⤵
  PID:14024
- C:\Windows\System\GoHEiTi.exe
  C:\Windows\System\GoHEiTi.exe
  2⤵
  PID:13328
- C:\Windows\System\TVyXUle.exe
  C:\Windows\System\TVyXUle.exe
  2⤵
  PID:13636
- C:\Windows\System\tuAgDIS.exe
  C:\Windows\System\tuAgDIS.exe
  2⤵
  PID:13704
- C:\Windows\System\nYLRlDs.exe
  C:\Windows\System\nYLRlDs.exe
  2⤵
  PID:13972
- C:\Windows\System\mwMuKHx.exe
  C:\Windows\System\mwMuKHx.exe
  2⤵
  PID:13680
- C:\Windows\System\YdmXAtw.exe
  C:\Windows\System\YdmXAtw.exe
  2⤵
  PID:14104
- C:\Windows\System\wvEhdAv.exe
  C:\Windows\System\wvEhdAv.exe
  2⤵
  PID:13816
- C:\Windows\System\IOtqiHl.exe
  C:\Windows\System\IOtqiHl.exe
  2⤵
  PID:13924
- C:\Windows\System\paEiQff.exe
  C:\Windows\System\paEiQff.exe
  2⤵
  PID:13932
- C:\Windows\System\STWZVEF.exe
  C:\Windows\System\STWZVEF.exe
  2⤵
  PID:14228
- C:\Windows\System\XAAfnYb.exe
  C:\Windows\System\XAAfnYb.exe
  2⤵
  PID:14340
- C:\Windows\System\cICxFmT.exe
  C:\Windows\System\cICxFmT.exe
  2⤵
  PID:14556
- C:\Windows\System\BNIBDXl.exe
  C:\Windows\System\BNIBDXl.exe
  2⤵
  PID:14572
- C:\Windows\System\yownjsE.exe
  C:\Windows\System\yownjsE.exe
  2⤵
  PID:14596
- C:\Windows\System\kxfgCwX.exe
  C:\Windows\System\kxfgCwX.exe
  2⤵
  PID:14612
- C:\Windows\System\wnuhvSC.exe
  C:\Windows\System\wnuhvSC.exe
  2⤵
  PID:14632
- C:\Windows\System\zfLYKwZ.exe
  C:\Windows\System\zfLYKwZ.exe
  2⤵
  PID:14656
- C:\Windows\System\uMqylsu.exe
  C:\Windows\System\uMqylsu.exe
  2⤵
  PID:14708
- C:\Windows\System\jicNdNA.exe
  C:\Windows\System\jicNdNA.exe
  2⤵
  PID:14740
- C:\Windows\System\UpksIaN.exe
  C:\Windows\System\UpksIaN.exe
  2⤵
  PID:14768
- C:\Windows\System\WUspGmp.exe
  C:\Windows\System\WUspGmp.exe
  2⤵
  PID:14808
- C:\Windows\System\lEXgPfi.exe
  C:\Windows\System\lEXgPfi.exe
  2⤵
  PID:14840
- C:\Windows\System\RbxSOcX.exe
  C:\Windows\System\RbxSOcX.exe
  2⤵
  PID:14868
- C:\Windows\System\uNKQcGM.exe
  C:\Windows\System\uNKQcGM.exe
  2⤵
  PID:14884
- C:\Windows\System\KbhTfKH.exe
  C:\Windows\System\KbhTfKH.exe
  2⤵
  PID:14900
- C:\Windows\System\BNskyZt.exe
  C:\Windows\System\BNskyZt.exe
  2⤵
  PID:14920
- C:\Windows\System\ZLwfGVL.exe
  C:\Windows\System\ZLwfGVL.exe
  2⤵
  PID:14940
- C:\Windows\System\xSBiNIQ.exe
  C:\Windows\System\xSBiNIQ.exe
  2⤵
  PID:14972
- C:\Windows\System\bHezSyo.exe
  C:\Windows\System\bHezSyo.exe
  2⤵
  PID:14992
- C:\Windows\System\nSmscvj.exe
  C:\Windows\System\nSmscvj.exe
  2⤵
  PID:15016
- C:\Windows\System\HCrwqTt.exe
  C:\Windows\System\HCrwqTt.exe
  2⤵
  PID:15216
- C:\Windows\System\KPSPdJS.exe
  C:\Windows\System\KPSPdJS.exe
  2⤵
  PID:15232
- C:\Windows\System\oQpTNyp.exe
  C:\Windows\System\oQpTNyp.exe
  2⤵
  PID:15248
- C:\Windows\System\qfVZaWE.exe
  C:\Windows\System\qfVZaWE.exe
  2⤵
  PID:15276
- C:\Windows\System\xAQRIHZ.exe
  C:\Windows\System\xAQRIHZ.exe
  2⤵
  PID:15320
- C:\Windows\System\SbDvgEa.exe
  C:\Windows\System\SbDvgEa.exe
  2⤵
  PID:15340
- C:\Windows\System\QSmpZzy.exe
  C:\Windows\System\QSmpZzy.exe
  2⤵
  PID:13156
- C:\Windows\System\amzlAPi.exe
  C:\Windows\System\amzlAPi.exe
  2⤵
  PID:14184
- C:\Windows\System\RnroizI.exe
  C:\Windows\System\RnroizI.exe
  2⤵
  PID:13948
- C:\Windows\System\WHAVaha.exe
  C:\Windows\System\WHAVaha.exe
  2⤵
  PID:14284
- C:\Windows\System\TxxoccX.exe
  C:\Windows\System\TxxoccX.exe
  2⤵
  PID:14388
- C:\Windows\System\MApkXvl.exe
  C:\Windows\System\MApkXvl.exe
  2⤵
  PID:14408
- C:\Windows\System\CMQrQua.exe
  C:\Windows\System\CMQrQua.exe
  2⤵
  PID:13264
- C:\Windows\System\qJWSKEI.exe
  C:\Windows\System\qJWSKEI.exe
  2⤵
  PID:11832
- C:\Windows\System\bTAcdPh.exe
  C:\Windows\System\bTAcdPh.exe
  2⤵
  PID:14608
- C:\Windows\System\ozInbpt.exe
  C:\Windows\System\ozInbpt.exe
  2⤵
  PID:14696
- C:\Windows\System\xxeypKY.exe
  C:\Windows\System\xxeypKY.exe
  2⤵
  PID:13624
- C:\Windows\System\fdyCXGc.exe
  C:\Windows\System\fdyCXGc.exe
  2⤵
  PID:14756
- C:\Windows\System\ucFmsGp.exe
  C:\Windows\System\ucFmsGp.exe
  2⤵
  PID:14508
- C:\Windows\System\eQWhzKK.exe
  C:\Windows\System\eQWhzKK.exe
  2⤵
  PID:14652
- C:\Windows\System\tUEyMzE.exe
  C:\Windows\System\tUEyMzE.exe
  2⤵
  PID:14736
- C:\Windows\System\LTswjoA.exe
  C:\Windows\System\LTswjoA.exe
  2⤵
  PID:14776
- C:\Windows\System\hZIEFLG.exe
  C:\Windows\System\hZIEFLG.exe
  2⤵
  PID:15080
- C:\Windows\System\QnssUFd.exe
  C:\Windows\System\QnssUFd.exe
  2⤵
  PID:14568
- C:\Windows\System\WcLeyzx.exe
  C:\Windows\System\WcLeyzx.exe
  2⤵
  PID:14688
- C:\Windows\System\ZWXbvBP.exe
  C:\Windows\System\ZWXbvBP.exe
  2⤵
  PID:15316
- C:\Windows\System\AgtGarI.exe
  C:\Windows\System\AgtGarI.exe
  2⤵
  PID:14864
- C:\Windows\System\KodDfnB.exe
  C:\Windows\System\KodDfnB.exe
  2⤵
  PID:14156
- C:\Windows\System\xONuCFA.exe
  C:\Windows\System\xONuCFA.exe
  2⤵
  PID:13900
- C:\Windows\System\AMhruJz.exe
  C:\Windows\System\AMhruJz.exe
  2⤵
  PID:14948
- C:\Windows\System\nWQQimM.exe
  C:\Windows\System\nWQQimM.exe
  2⤵
  PID:14280
- C:\Windows\System\zYofpyM.exe
  C:\Windows\System\zYofpyM.exe
  2⤵
  PID:15272
- C:\Windows\System\DlZXYKv.exe
  C:\Windows\System\DlZXYKv.exe
  2⤵
  PID:13036
- C:\Windows\System\MxmpuYJ.exe
  C:\Windows\System\MxmpuYJ.exe
  2⤵
  PID:13844
- C:\Windows\System\tlUOllM.exe
  C:\Windows\System\tlUOllM.exe
  2⤵
  PID:15328
- C:\Windows\System\TEFbNWK.exe
  C:\Windows\System\TEFbNWK.exe
  2⤵
  PID:13476
- C:\Windows\System\JAwStah.exe
  C:\Windows\System\JAwStah.exe
  2⤵
  PID:13208
- C:\Windows\System\mRboQkA.exe
  C:\Windows\System\mRboQkA.exe
  2⤵
  PID:14376
- C:\Windows\System\tjKmGqQ.exe
  C:\Windows\System\tjKmGqQ.exe
  2⤵
  PID:12944
- C:\Windows\System\uNjOmMc.exe
  C:\Windows\System\uNjOmMc.exe
  2⤵
  PID:14312
- C:\Windows\System\OcMPecU.exe
  C:\Windows\System\OcMPecU.exe
  2⤵
  PID:15376
- C:\Windows\System\OAXxdkJ.exe
  C:\Windows\System\OAXxdkJ.exe
  2⤵
  PID:15400
- C:\Windows\System\lBgLDew.exe
  C:\Windows\System\lBgLDew.exe
  2⤵
  PID:15420
- C:\Windows\System\DvsryMM.exe
  C:\Windows\System\DvsryMM.exe
  2⤵
  PID:15448
- C:\Windows\System\cplyvbt.exe
  C:\Windows\System\cplyvbt.exe
  2⤵
  PID:15464
- C:\Windows\System\vdLcfFR.exe
  C:\Windows\System\vdLcfFR.exe
  2⤵
  PID:15608
- C:\Windows\System\SNWsTfi.exe
  C:\Windows\System\SNWsTfi.exe
  2⤵
  PID:15648
- C:\Windows\System\RvhsQch.exe
  C:\Windows\System\RvhsQch.exe
  2⤵
  PID:15664
- C:\Windows\System\ttfCRgl.exe
  C:\Windows\System\ttfCRgl.exe
  2⤵
  PID:15688
- C:\Windows\System\sgiOvIS.exe
  C:\Windows\System\sgiOvIS.exe
  2⤵
  PID:15712
- C:\Windows\System\uEWsCXi.exe
  C:\Windows\System\uEWsCXi.exe
  2⤵
  PID:15740
- C:\Windows\System\nFeqVFg.exe
  C:\Windows\System\nFeqVFg.exe
  2⤵
  PID:15756
- C:\Windows\System\ejFalrI.exe
  C:\Windows\System\ejFalrI.exe
  2⤵
  PID:15772
- C:\Windows\System\SqxVAgc.exe
  C:\Windows\System\SqxVAgc.exe
  2⤵
  PID:15788
- C:\Windows\System\fvNiNRi.exe
  C:\Windows\System\fvNiNRi.exe
  2⤵
  PID:15808
- C:\Windows\System\lpxylEe.exe
  C:\Windows\System\lpxylEe.exe
  2⤵
  PID:15824
- C:\Windows\System\ulPTFxM.exe
  C:\Windows\System\ulPTFxM.exe
  2⤵
  PID:15848
- C:\Windows\System\qENiPTT.exe
  C:\Windows\System\qENiPTT.exe
  2⤵
  PID:15868
- C:\Windows\System\PMIMVkS.exe
  C:\Windows\System\PMIMVkS.exe
  2⤵
  PID:15896
- C:\Windows\System\XXcMaPO.exe
  C:\Windows\System\XXcMaPO.exe
  2⤵
  PID:15920
- C:\Windows\System\ZJFQWOX.exe
  C:\Windows\System\ZJFQWOX.exe
  2⤵
  PID:15936
- C:\Windows\System\UMIfqAP.exe
  C:\Windows\System\UMIfqAP.exe
  2⤵
  PID:15952
- C:\Windows\System\OTxAHQw.exe
  C:\Windows\System\OTxAHQw.exe
  2⤵
  PID:15972
- C:\Windows\System\zpuDhAG.exe
  C:\Windows\System\zpuDhAG.exe
  2⤵
  PID:16008
- C:\Windows\System\yekuWUv.exe
  C:\Windows\System\yekuWUv.exe
  2⤵
  PID:16036
- C:\Windows\System\qywcPWq.exe
  C:\Windows\System\qywcPWq.exe
  2⤵
  PID:16052
- C:\Windows\System\gZkGmsG.exe
  C:\Windows\System\gZkGmsG.exe
  2⤵
  PID:16072
- C:\Windows\System\TVrXlEP.exe
  C:\Windows\System\TVrXlEP.exe
  2⤵
  PID:16088
- C:\Windows\System\NstTAVf.exe
  C:\Windows\System\NstTAVf.exe
  2⤵
  PID:16120
- C:\Windows\System\kyHRIEL.exe
  C:\Windows\System\kyHRIEL.exe
  2⤵
  PID:16148
- C:\Windows\System\AcceOBv.exe
  C:\Windows\System\AcceOBv.exe
  2⤵
  PID:16168
- C:\Windows\System\HubvpHm.exe
  C:\Windows\System\HubvpHm.exe
  2⤵
  PID:16196
- C:\Windows\System\YAIUBXI.exe
  C:\Windows\System\YAIUBXI.exe
  2⤵
  PID:16364
- C:\Windows\System\CppfHHS.exe
  C:\Windows\System\CppfHHS.exe
  2⤵
  PID:16380
- C:\Windows\System\juiJQuG.exe
  C:\Windows\System\juiJQuG.exe
  2⤵
  PID:13392
- C:\Windows\System\YZTVBFB.exe
  C:\Windows\System\YZTVBFB.exe
  2⤵
  PID:14528
- C:\Windows\System\iFkBzvk.exe
  C:\Windows\System\iFkBzvk.exe
  2⤵
  PID:14448
- C:\Windows\System\PBBvavu.exe
  C:\Windows\System\PBBvavu.exe
  2⤵
  PID:15284
- C:\Windows\System\WuZdJNe.exe
  C:\Windows\System\WuZdJNe.exe
  2⤵
  PID:15240
- C:\Windows\System\coStNEl.exe
  C:\Windows\System\coStNEl.exe
  2⤵
  PID:15460
- C:\Windows\System\taOzsAr.exe
  C:\Windows\System\taOzsAr.exe
  2⤵
  PID:15352
- C:\Windows\System\wpTIFzy.exe
  C:\Windows\System\wpTIFzy.exe
  2⤵
  PID:14540
- C:\Windows\System\CVyIQCu.exe
  C:\Windows\System\CVyIQCu.exe
  2⤵
  PID:11024
- C:\Windows\System\FhUGrfX.exe
  C:\Windows\System\FhUGrfX.exe
  2⤵
  PID:13056
- C:\Windows\System\djHEOIy.exe
  C:\Windows\System\djHEOIy.exe
  2⤵
  PID:15456
- C:\Windows\System\MexLEwU.exe
  C:\Windows\System\MexLEwU.exe
  2⤵
  PID:15472
- C:\Windows\System\aqTiWlK.exe
  C:\Windows\System\aqTiWlK.exe
  2⤵
  PID:15616
- C:\Windows\System\swBFGzs.exe
  C:\Windows\System\swBFGzs.exe
  2⤵
  PID:15644
- C:\Windows\System\VFbMAoG.exe
  C:\Windows\System\VFbMAoG.exe
  2⤵
  PID:15768
- C:\Windows\System\rhZMlEi.exe
  C:\Windows\System\rhZMlEi.exe
  2⤵
  PID:16140
- C:\Windows\System\BLAuxLD.exe
  C:\Windows\System\BLAuxLD.exe
  2⤵
  PID:15728
- C:\Windows\System\TaWLwcj.exe
  C:\Windows\System\TaWLwcj.exe
  2⤵
  PID:15780
- C:\Windows\System\bRNmikt.exe
  C:\Windows\System\bRNmikt.exe
  2⤵
  PID:16144
- C:\Windows\System\oJyGJmh.exe
  C:\Windows\System\oJyGJmh.exe
  2⤵
  PID:15904
- C:\Windows\System\dOCLPVA.exe
  C:\Windows\System\dOCLPVA.exe
  2⤵
  PID:16372
- C:\Windows\System\AVZGjdy.exe
  C:\Windows\System\AVZGjdy.exe
  2⤵
  PID:15996
- C:\Windows\System\yZOBpBC.exe
  C:\Windows\System\yZOBpBC.exe
  2⤵
  PID:16044
- C:\Windows\System\kDNLuzT.exe
  C:\Windows\System\kDNLuzT.exe
  2⤵
  PID:16104
- C:\Windows\System\vkNnAvL.exe
  C:\Windows\System\vkNnAvL.exe
  2⤵
  PID:16160
- C:\Windows\System\WmdHmBX.exe
  C:\Windows\System\WmdHmBX.exe
  2⤵
  PID:16184
- C:\Windows\System\RYSheEB.exe
  C:\Windows\System\RYSheEB.exe
  2⤵
  PID:15372
- C:\Windows\System\caCPwyi.exe
  C:\Windows\System\caCPwyi.exe
  2⤵
  PID:16396
- C:\Windows\System\SPePxfE.exe
  C:\Windows\System\SPePxfE.exe
  2⤵
  PID:16416
- C:\Windows\System\GqakGJt.exe
  C:\Windows\System\GqakGJt.exe
  2⤵
  PID:16436
- C:\Windows\System\GwgpPMX.exe
  C:\Windows\System\GwgpPMX.exe
  2⤵
  PID:16456
- C:\Windows\System\IHbiWuh.exe
  C:\Windows\System\IHbiWuh.exe
  2⤵
  PID:16476
- C:\Windows\System\JolIASw.exe
  C:\Windows\System\JolIASw.exe
  2⤵
  PID:16492
- C:\Windows\System\PxiIQOJ.exe
  C:\Windows\System\PxiIQOJ.exe
  2⤵
  PID:16520
- C:\Windows\System\rHoqdxP.exe
  C:\Windows\System\rHoqdxP.exe
  2⤵
  PID:16632
- C:\Windows\System\mJoLbpa.exe
  C:\Windows\System\mJoLbpa.exe
  2⤵
  PID:16648
- C:\Windows\System\sovIPnA.exe
  C:\Windows\System\sovIPnA.exe
  2⤵
  PID:16668
- C:\Windows\System\JubHUaH.exe
  C:\Windows\System\JubHUaH.exe
  2⤵
  PID:16684
- C:\Windows\System\UsHDCxS.exe
  C:\Windows\System\UsHDCxS.exe
  2⤵
  PID:16704
- C:\Windows\System\CadlTYV.exe
  C:\Windows\System\CadlTYV.exe
  2⤵
  PID:16724
- C:\Windows\System\DsubMHu.exe
  C:\Windows\System\DsubMHu.exe
  2⤵
  PID:16740
- C:\Windows\System\EuZOXDs.exe
  C:\Windows\System\EuZOXDs.exe
  2⤵
  PID:16768
- C:\Windows\System\uAVUQvn.exe
  C:\Windows\System\uAVUQvn.exe
  2⤵
  PID:16784
- C:\Windows\System\TieoOGp.exe
  C:\Windows\System\TieoOGp.exe
  2⤵
  PID:16948
- C:\Windows\System\ljhJEDg.exe
  C:\Windows\System\ljhJEDg.exe
  2⤵
  PID:16968
- C:\Windows\System\TDsebqJ.exe
  C:\Windows\System\TDsebqJ.exe
  2⤵
  PID:16988
- C:\Windows\System\mNgShGE.exe
  C:\Windows\System\mNgShGE.exe
  2⤵
  PID:17004
- C:\Windows\System\bcqFRgy.exe
  C:\Windows\System\bcqFRgy.exe
  2⤵
  PID:17020
- C:\Windows\System\AYAEdiz.exe
  C:\Windows\System\AYAEdiz.exe
  2⤵
  PID:17036
- C:\Windows\System\wLNsoDM.exe
  C:\Windows\System\wLNsoDM.exe
  2⤵
  PID:17060
- C:\Windows\System\ysNeZuQ.exe
  C:\Windows\System\ysNeZuQ.exe
  2⤵
  PID:17076
- C:\Windows\System\mMvYLGc.exe
  C:\Windows\System\mMvYLGc.exe
  2⤵
  PID:17096
- C:\Windows\System\uEuaMxk.exe
  C:\Windows\System\uEuaMxk.exe
  2⤵
  PID:17112
- C:\Windows\System\cQkLJDe.exe
  C:\Windows\System\cQkLJDe.exe
  2⤵
  PID:17128
- C:\Windows\System\QUVcsRj.exe
  C:\Windows\System\QUVcsRj.exe
  2⤵
  PID:17156
- C:\Windows\System\SSMeAld.exe
  C:\Windows\System\SSMeAld.exe
  2⤵
  PID:17172
- C:\Windows\System\UbAhkjE.exe
  C:\Windows\System\UbAhkjE.exe
  2⤵
  PID:17192
- C:\Windows\System\TmcAhCA.exe
  C:\Windows\System\TmcAhCA.exe
  2⤵
  PID:17216
- C:\Windows\System\imMPDSQ.exe
  C:\Windows\System\imMPDSQ.exe
  2⤵
  PID:17240
- C:\Windows\System\igeQEsu.exe
  C:\Windows\System\igeQEsu.exe
  2⤵
  PID:17260
- C:\Windows\System\hGydyNR.exe
  C:\Windows\System\hGydyNR.exe
  2⤵
  PID:17276

C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe -k netsvcs -p -s UsoSvc
1⤵
PID:16160

C:\Windows\system32\backgroundTaskHost.exe
"C:\Windows\system32\backgroundTaskHost.exe" -ServerName:App.AppXmtcan0h2tfbfy7k9kn8hbxb6dmzz1zh0.mca
1⤵
PID:16668

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CqzDwWx.exe

Filesize
1.1MB

MD5
23599f795f769fec0e7951d16d334a3f

SHA1
c8a4665509d35e999811beed97f742a3fab0f084

SHA256
931331efc9635cd08ba3251fee131eaa21d9cd8003f5b0803f8304d12bc67206

SHA512
000dd57fb244e4492d08d9cd7796c939cadae85b39dd3e17538c3cfa9c90648bc50ee4188fe866743bf783367513e661b7c5169be2fd6682860d9dc1eb13e8da

Download Submit
C:\Windows\System\DuRKNoS.exe

Filesize
1.1MB

MD5
002e6c9d80561bd8ea6d549d27217d33

SHA1
0859508eee3350460adfcc3964f19768f68bc372

SHA256
88e64ef4f7d494dbf83d1d2c5dc2d62014d31b3b77e155789cc5ce0b062ea94d

SHA512
b7a732a55e27cbd12bd6a4119f0f4fbb65bde36973021ba3219cccc79ad449a366dcfe011ca5e1a30764a4f846544da5e53584f3563783942661c2cc623644e1

Download Submit
C:\Windows\System\FKAiFco.exe

Filesize
1.1MB

MD5
623552fd8995f103531f2c45bb33cde7

SHA1
2b9507526be5df66db6253e6116ca53e2b0afa69

SHA256
2a95dbf65af71d336ee5e49564326fc92a9482cc0307e2533bbefa59f8e846a6

SHA512
1b215baa22d43c71b39c739b08c1843f697240a4571da23de73383df522ee1b2c2f92676b461057d8601710f5531a2e529be49cf30ed11829ac3183b1ffc633d

Download Submit
C:\Windows\System\IqUnltp.exe

Filesize
1.1MB

MD5
6b6dabd6a820a8fc3704084687e94446

SHA1
253ff74660fc60a8ff05fde1f2f96d204507bdbd

SHA256
d0ba29b09c46092dee47d222ba2b3c471577b89442c0b59b6b129bc847906e22

SHA512
a0d42e3d9d892640525f2cdae9b922ab115767e05e608ebfc01124f07ef9a29aaf2269a64af62993b3dff110b0addddff19c62c25233d52e683ba9a7d65c3b4f

Download Submit
C:\Windows\System\JJUcIdx.exe

Filesize
1.1MB

MD5
ee2fbb69be8d0471a94970d492874f11

SHA1
bc565a637123166eb368b0e5747b3d4d0dd77be6

SHA256
e68ea3bf965ffe8fadec1f54b4b4d6be58f3bdade1d5e355bfdb64930b1176db

SHA512
316999ec290116514adeb278541809248f19b6ffa8ef0a81471be6c7c17a7c092ba91533ad7f19d302bb7fb65f777a69c2df09ddeeffad7ec9d58642c3745265

Download Submit
C:\Windows\System\JlkYRgh.exe

Filesize
1.1MB

MD5
3746ffb8ae54253b88ca55b4800dd70f

SHA1
bc365c06910077ea6446c269a3641f4f207b5348

SHA256
de69959a7edf1a1682ef01bc74579c152296340aa2d02952ee69274c4d39a9b3

SHA512
aac0748ea99808cee4fcdea6ab3493115d23540632a50357104213d557cb0b4fd0c93af1bb173990ef6d971519ede62247129ccf2cbff27eefd79bfbd8a20133

Download Submit
C:\Windows\System\KMRvkNc.exe

Filesize
1.1MB

MD5
8490f1ba600a53c935d6445e577fe60c

SHA1
d53bb87ffde6345f51957912c16575374bab5457

SHA256
c8e0bbeafc7fcb680f7d2b8d4b2b3e983f3baaa3aa270c737349800314d226aa

SHA512
4ee6a95f64ac8287ec3050d1736284a6fda6aa266a0ad5d6b82839b6f2695fa57ee17958f9f9181d589399ee1a81c800bfecb591325e7e2a9299ebc6f25f5d18

Download Submit
C:\Windows\System\KnJogJK.exe

Filesize
1.1MB

MD5
6fc075b9da212fe4fc05bc50fd39d6ce

SHA1
870e8240e24e54640520c05eee7219cc1426f0cf

SHA256
6b340c0becfb9ce6a6925d8038ddf3038ce7e22d614f116c8a145681544d727c

SHA512
8a39c5a2f30e4cd7279243ae17903dc7769121fb36cb4f1fd7bfc17c222abac7bdc1b6a0e7c07dee3edd92fdcbbb521400ab11aa6c28c5620c72e94647dff93c

Download Submit
C:\Windows\System\MbwFiRn.exe

Filesize
1.1MB

MD5
17f42228932fea0d0558190869861fe2

SHA1
b3a2416dca529fb472a2f69ab1dc8e09f9df17e0

SHA256
f52f7ce82e1864ac5123a2164ee555274a60d498a3e7094830402984849ac46a

SHA512
646d77ccffddc439a914568eb8efe0afcf4e6add29a747e7d6c641e6648fe5257921f5e62abdf198bf4fb559f35a1e5ca30bd1f69c2569156302af2daf98a84f

Download Submit
C:\Windows\System\MwhlWCt.exe

Filesize
1.1MB

MD5
5b88ee087171152c8e2a0514d7871f9f

SHA1
10a3fa2db3ecd3611f2bae5421db291f1f9199d2

SHA256
7fdc7f9a8f8a47cc80b3a9b8810ae0d6547ae726a7683243d5d1650058199563

SHA512
489e4e8dc542a4ebcb220e6c2025df56f1430283556fb69504af76e3bcfa6c9e190fb603212569e2b57189a2cfceeda5abb73c340a61da6bc70faeecdd29bf11

Download Submit
C:\Windows\System\NIYJNuC.exe

Filesize
1.1MB

MD5
e34d0332d6ecbeafefe045fe241180b0

SHA1
7c54e664332f6dc48e897d9444b920d3ff1fe064

SHA256
1800e051a1e870caa810372777142b7663ddd47469ba40d3efe0c1aa655bd044

SHA512
88f50aad6480edc8cbc2cd520af46a7eaf259726700b9cf9f08cfa02b3cbd8f6a0b858c123d3f09843277e1f6df05fe5865b5edb006a0bf53e7f36355ab838cb

Download Submit
C:\Windows\System\PMvIACz.exe

Filesize
1.1MB

MD5
71a2e0a7b21962240f1076f079958242

SHA1
b36961d5bd741ab6e8a4e090599f2f0d48a45976

SHA256
abe5f512e52542cc99ff52b41f00037921fc211b79dd3d0e51f8520796ae66e5

SHA512
63db14803b60fd2e82c3532273d22f6e30d263f3feac6741ebb4666f4cbd73e0b118d9305b78bd521d405e73a3ae2d454a47c546f19940e23bfc54bd95d0f51a

Download Submit
C:\Windows\System\QSzjDav.exe

Filesize
1.1MB

MD5
07a1692430ded8b81819b12ad0584106

SHA1
4da3f26508fb04a3447841530358670b50d03f4b

SHA256
b2574728e445347ca8eb9ff0d17028ec414fa3232a2ff37a09e67b49d313598c

SHA512
65968fda0632380cd6b51c71e7674ebeaafc8ee096dcc2565cfbd64325d222a1ed3201c2c9f8556636f9b2a2892b44f46137b4364581662bad73867a9b84c7a7

Download Submit
C:\Windows\System\SXmgKSJ.exe

Filesize
1.1MB

MD5
aba2396af4035d23c3921f4c65753714

SHA1
45f5c1b1cfce13d2b41a68b627caf30b7d00ac76

SHA256
c13921cdb370cd26d5d66a13c731911486116fed0c98ff41f6f8e33990a9e3ca

SHA512
9db02c8f038fc0ea0b60a228a1771e80a713ee1c824813594b41b8993e9371f560c8e3e2b7361d84f8243dd9331b85c6d93503e67c6e55d4ab812d3266ca8076

Download Submit
C:\Windows\System\TQAqyCK.exe

Filesize
1.1MB

MD5
3b8e97349f08470597e3fea05a10cd8d

SHA1
1b50d95983a90c281d853720e74e104234a4ec7e

SHA256
6c6f0b78ce4c76045772867d34952776d3a572697be11c4db580e61bfb8ae213

SHA512
c063f979b367a95dbcbe1201a08fbff068862932ba621b891fb1786822f912880fa3d2ee7d114711c26c28e491f948c0b7839d18a5c6c9e5efb983d040560946

Download Submit
C:\Windows\System\UGdWDqO.exe

Filesize
1.1MB

MD5
2ce7f2064d6d46bebd7f12dfc207dff1

SHA1
87a7ad62109dedd31eb051202452c13603247ece

SHA256
d9299b5daf6bcd1d6ed0f87df270015879f401bebe373e5aa4c62e1cdfce9440

SHA512
f6bff46ac097e0f6dfb33ea90f7978e92b1b08ceedc9cd98e949568da61349ac1ffa651db62951a4649b025c4ed27507efce7c3a48e6226625a8921c11c59fe2

Download Submit
C:\Windows\System\UiJPxKF.exe

Filesize
1.1MB

MD5
ac1a9f6256de7b38e3446acde716e196

SHA1
598e8435e6e797799540537a05a77f5e248d662a

SHA256
3b80df3565fd0b1d61533a09616f678f8729e9a55e59d6a16ce9daae67019aa3

SHA512
134f775fdec79e54d6760e2efd45858b17731fae468b12fb91807756fb2b7b1b3431a72bde59681c593ba4c6f27c44833ba31a1f21f8e216fa6c5861a33b9757

Download Submit
C:\Windows\System\VEePuAl.exe

Filesize
1.1MB

MD5
91fe8ee51ba40d77f8c14e84b8a91606

SHA1
24508576805a7e48377f8dd7e512e4f21ebd4b60

SHA256
77ad6ac79f632ad9cfad1aec380cef9c343a51b8144fe9485d5bacdcea15d8d5

SHA512
0c7d29abc8edb591c8eda0163638f2625bf8472531bad23bdd6b93e2581cec49f0df9962ae506269d2b213caee5caa3068594d7a5fe4fe154e8062629430a3c2

Download Submit
C:\Windows\System\WVYSYCc.exe

Filesize
1.1MB

MD5
66945f91b643ca34b58077cb470b0501

SHA1
f9b72b1b9c159eef3afe49e2e4fc31e81ed6542d

SHA256
fe0ce9eebabc91679bcde8c6ee3d00568a087c1fc0d8b0631815d518f1ae8737

SHA512
e7dc2293bd1a6c1f980bc46787418c849ce4a7b95ba3f3c0a8ca1fe8dbbc8c2f74c5bd9b98b4eccd9aacd614b2e1d6860d56960a54fb5dc6eb290ac8e93a678b

Download Submit
C:\Windows\System\WiezqRN.exe

Filesize
1.1MB

MD5
f31026c02d4be08f3eb14e3c04ebec46

SHA1
bb343ba5598bed548b65cec15556bb0bdfc25d30

SHA256
25357ebe1e635031138a0a52c906df1273678abfdbb51733a4dabcff1130bf48

SHA512
17ae727a2debabbd12e71e1aa39ce708e8db9ad2234f00ca4a2d830ab5ee1105fcee2da8146c70fbf34dc9bbda62bc3fcc5badbaa7123e255bf227d85fb2a74b

Download Submit
C:\Windows\System\XKjPeWk.exe

Filesize
1.1MB

MD5
e2ef0720cd5776921890bef9641f3a40

SHA1
dfa2ef27f47e2bb3e483b6abdbe1287bd7b20ac4

SHA256
7cbc001076824c9bcda86f0a8498d4b276f13d00fcfdbbac5665a1cf5f2eef75

SHA512
609afc4b9de74b472e446a8901be831e8482bae228002f9279be5f8eb02ffa35a984038a5741805f0750acb79952a3424564866ff75f45ed147b095ca697e379

Download Submit
C:\Windows\System\XoKFJKX.exe

Filesize
1.1MB

MD5
8df41e6fef28c2b9785e960a7f1612b5

SHA1
8a1e80427cb232be6b5135d545dda17b60233cdf

SHA256
14c21869d6ffef20187a67447f9755c4a76ef88d57dfc3eb85fe034b0294b2a4

SHA512
8bb6010d712e35fb6939d05f3b100fa0a5d274b8e599f1ecdd7a5b7e2e7930316c9dd92ca6dcad96d6cc15fcef430933d860710778cbdbe9f9bad2ea2aca1f63

Download Submit
C:\Windows\System\dcjEYZc.exe

Filesize
1.1MB

MD5
fe901d315c781bdaac824999af437d6f

SHA1
2c90fb23600d4cea8d5b2bede57f2b05fd2eef1c

SHA256
0f58b4e9b8ab1b89943761323dc7fb3f14b9943cf83cbd712d8fa05b6d115bff

SHA512
4dced2f1e6c65b690093c4b79b264e2b2394241ad3efb1e74b1a5047e1db4078e7021a9d678d3acc9c33d66c809cfca9a6804860d215ee401e8c641ded7ca1ff

Download Submit
C:\Windows\System\foLgsTz.exe

Filesize
1.1MB

MD5
98eb22e30e034933186833bb05b6ce31

SHA1
e53161cbde95e6153f55da7abe2b84a025341718

SHA256
8bf0cd985b4780c4367e0405deb12dd53fcd6a3827a34842a69e18fba7609c4c

SHA512
540bbb4cd417f1ccccbcc3958ec183c6e3416ca555ad898309cace6bd5722f3c84c1549d7421912dd59555704473e00a88ba79b0a947338c3c16a01c57ce0ad3

Download Submit
C:\Windows\System\gJsoKpA.exe

Filesize
1.1MB

MD5
d60c7d3bc2b5e1cee6f980e1658a1597

SHA1
cbda1bd8c72aef74a5a37b035c111203ea2fedd2

SHA256
086c99fcdba7acfbf2037ec61dea5ba278af8188bc07f29cf82cbc723fa0fdbe

SHA512
d5ffddba5357444c6ae4615feb4b047eaba5a0f2adb6a373eec45b91ef9644dbe012f1169869f99bb89b0c1ccdab088c65c0851fcd9392db914f3b788c18e726

Download Submit
C:\Windows\System\hiimGln.exe

Filesize
1.1MB

MD5
5bde41dc285b2f0d244b1d27d2644fb8

SHA1
22f3b9a3ea4160d2f6c2a0f30d75597f19b3a265

SHA256
92c8e6ae4d0d624b69d78e2e9d862106a92c17d7ba19146fa9e5f095d68bac39

SHA512
9201f47c79ab1610cb5ab61af0f532e6d17ce59cf40ff409130806ef27ecfdbc0e8b7a1e0b6ee9f0684de7a5e992ea1511e38876ce94754122cc24d221ea8f54

Download Submit
C:\Windows\System\hnaigSM.exe

Filesize
1.1MB

MD5
fdfcc54c171039e14f4d5df867ade1da

SHA1
b0ae957c40b79ea37653009d59df972f081967f4

SHA256
c270060e20311689c99dfeb8f3ff5859eac5c1b5fea1e2bdb8ca839f43443e20

SHA512
90eb229e0d42edd15ea67c2a6a58df2695d4f0adbdee3ccf2ec67143b6488f90d2562f310bc8a4c8a63b11a60b018e1716b0a74eab2a48ab53c7e57df87fe180

Download Submit
C:\Windows\System\jJAwVNX.exe

Filesize
1.1MB

MD5
fb5bcae9f62bc92a526dc3847ede6c0b

SHA1
c950ab3a914e6c082d544742353b1be3df941176

SHA256
75312946a08fb58c89abea53753812478d497bc89ace7050a954506a649929b0

SHA512
15fcc6a339f312ca2831098f1fe4c80b0c7c5d301168e34633554afd5eebd2c42fc64e0b613573ca7540ea7aa43789a37a3dff0f7478ea0bdad1f57213248599

Download Submit
C:\Windows\System\khZxbLt.exe

Filesize
1.1MB

MD5
d8f8b3c980c783c5e55c5aeb2c00114f

SHA1
04d334f5abf62f2cf5d9b77498c06ebe784b70d5

SHA256
51d5669ea9030dc5a2ee7c2499d5ed6570719645cf7c124705ef5b2b68589a5e

SHA512
84ec284b6d085ec87476ecde5610b4aec5530313dfb273957fefbb0a15c18ab735b34ee9e58d17af72fbc90e4903693f2fa17c4cc2def36ac07d810f22b86ca1

Download Submit
C:\Windows\System\lYpglVD.exe

Filesize
1.1MB

MD5
5367e45b465c63562ff3af883e43601b

SHA1
b24fbd43b01dbace6aa4982ef67483671ac78039

SHA256
0f39bdb4a949073ed9ff1c9a812e5661434a9a20d7cf808c30cd3fd1fe1b55a6

SHA512
bbd19e26b276c75c90fc7be827a03821a3086ea1665d58a7560143cc550752a88a59475a07a1cf6d7721ac3c14178c43b99105936cc40a93eecc361af0002c05

Download Submit
C:\Windows\System\ltRfnxp.exe

Filesize
1.1MB

MD5
d5d51c3a8fcf3bfec250d981f82b51e1

SHA1
d070e97ff2064b31de68ebd74bac14b9bdffe307

SHA256
405cb74eaa730d021c328fc0c716f93f393b0610b34caf58c04e71acf9db6445

SHA512
636fdacdae6bca0506fa740aa49e7b64c9c50b05f22475741cd5dd3ed278c6178f2433851e59e048b3e3ccd432d7b3fc38685b234aa9c3f85ba88714fa30759c

Download Submit
C:\Windows\System\mPGNYrK.exe

Filesize
1.1MB

MD5
5a3cc476735178157351f56449214cdf

SHA1
2193bd5e2baf6f25a277863ad707c1ab6be6a032

SHA256
9752e1d62d76d491228e6d8d714ac3716a2ebf32a17490ae877e6696e24a8bb8

SHA512
7febe0c0587724b4f3716cbfd9833a74e3566bd04fb024a2baa733f0c947b90f2c0de309425756cd8dae12034be53dbe50b7acb3fd8b1cbd81eef898b1823b4e

Download Submit
C:\Windows\System\mdpqoca.exe

Filesize
1.1MB

MD5
d408838e27843acdb9bd66eb28efc3ee

SHA1
fb87421195536a257b7e6f69bf7e82f362d88b4c

SHA256
187241b9c12cd8dc2623064c79e8b527e40792472c4961b9577dd00deaa206d5

SHA512
75a3aaf900af19404807561c79d0240930e459b8272242e1f3a0853b693cc8c13d94faebf048ae7f70ace06695e978c75f8d465f08d71d0cc1ba0445239d0afc

Download Submit
C:\Windows\System\sbZrwhF.exe

Filesize
1.1MB

MD5
1967623a1198304933b5a057dac98431

SHA1
90137e00d9b427250c520e05a1d03193b451be78

SHA256
b6238b8858331e867660d4b2d6e25e7caf87d3d8cd2d35db7d22aa888a1d76e6

SHA512
f0474f4af2a5fa246aa9edfaefa5c45716e51013cf097132d7f06a6d809b90cbc8d59da9b030caab442ee5d648830d0e2508d03990a1bda900fe5cb0cea9b501

Download Submit
C:\Windows\System\sjvcFuh.exe

Filesize
1.1MB

MD5
c4669d6d72fada13ac89861c4c974799

SHA1
2a4e1f4befc0932557c3eeb15996dda26d1f7e34

SHA256
8a464d94804c830ca23d44ade412e7fb266bc5c318f9d5ae0c290af587506062

SHA512
11e17a318b82866c22639be626e30b11b1d208369f0f9ed9b0ebe5a3d0ce34149541402cbc3955ce0335992b2213fc79bd14e75bec28456485838019ffafaf11

Download Submit
C:\Windows\System\stdBoWK.exe

Filesize
1.1MB

MD5
4a181d3d6fdef7c19e9707b4a1a4fb9f

SHA1
2201dd27f1c6322d79decf3a36205514a59e0e66

SHA256
c4719747237ebb13c7b466df9d548957170c638ef9677d3f516832ac8e0b88f7

SHA512
751f5716979e8c4bd4aa9b2c348b970a1e2585060a5d2d41397db9c02c9621d94f7f2020d511f9133d2fe2349bfc0b858dede48441efd532d4f2ee322a89f62a

Download Submit
C:\Windows\System\tFXhZpZ.exe

Filesize
1.1MB

MD5
89170bda21aecfbfe172b0d3da6e3096

SHA1
fad4e5d5be07364342d72fa8c45d68b842c1fbee

SHA256
f0c58ebf92cf3dbfeffffcdd100c86f85d8a60d6103fd1e89f162e83fffdcca4

SHA512
a0cef6acabe4ad88c7cb93e4a517c3925f1054c84c2d649451ecd4d87e118803d161bdb97094b45219ccfadaf93615d9c994d47365669d0f8ad5293db2f55e8c

Download Submit
C:\Windows\System\tLyjJXH.exe

Filesize
1.1MB

MD5
4a34070305c1d003ef842cc56fa5d4f1

SHA1
26a93d18a724ab318ff08f7f32b05e819fdff0f4

SHA256
afae142186b9e7d64cf6439613f7904f3a231db9a6b5f7a12664905b52fe2014

SHA512
322c377e0787b55ae280bf97e015da6a85419e96fd0ce9a28584544750f370325361b94fb9c5847e26f01be97a7a70feec9eece18ec0b00b1ba4e233a2339c47

Download Submit
C:\Windows\System\tmRUXOi.exe

Filesize
1.1MB

MD5
afe9a5e3b4f2b7ad5082f428fe0c06f0

SHA1
5846286eff577fe563946962ab8d38aeefda21e9

SHA256
8ba6069b6a07fe04ee08b1f487153ff72e585e42b8dc0c53a82eb7e61413206f

SHA512
141fda413fb063a98e8e8d95660415ffbc6f5e40d1c9708c098a57b0e7f7850c8595c9a1678cbd8f4afadb3d70807f22e8a436f69eb70b39f053f05ef517816f

Download Submit
C:\Windows\System\wEOIALh.exe

Filesize
1.1MB

MD5
a933596b450370630745b2a9d9096632

SHA1
1ed28b0ec9d14513710eea57dae35f70f148bacb

SHA256
1d86ba9188ac61ad5e1c019f9c2ffb72c5686ea4c850764726b44665e85ff769

SHA512
422de05db5d654f73ce005888235459f72eac169e85268ef548b7b3ab65ed70ee9d39058bbf8e37bb81dcc47ade3a0aa1d49e594a8b1d43c8fdd0b6ecb3c6e69

Download Submit
C:\Windows\System\wdVLPnJ.exe

Filesize
1.1MB

MD5
544db6df6f567296b48a14fe473a3208

SHA1
37580f871b15fef5235f630824d9f4626c5e5c40

SHA256
c55417ca6a090a09a547ea0c27418c5023b810255367798fae35389c0893fb89

SHA512
efe42f781443749b13137db3ac3ec3867c2c435465e9b3d6b4148d221fac8f1c2967900d9356a1432da4601360ef9c9d131be6c4fbdfe2173015641c528aafaa

Download Submit
C:\Windows\System\xpNnXkf.exe

Filesize
1.1MB

MD5
d85345ad5757cfb371a2853e396222f7

SHA1
e2c6d0a99d7d71ae1c1282fd063d0e11e0931e58

SHA256
a0fef837e01cd9fda1b0ec07dbe9515e6310102f55a028eae452933aa9ac1a0b

SHA512
396f34e439bc727ac48ee8271c253205a9bd56ccb7a5ec607d91fa62a872c0b471179accfa810e5a6de93e07aa0a1e4cdee2e6ee657c0e94f71b25a1045dc923

Download Submit
C:\Windows\System\xtkYcxi.exe

Filesize
1.1MB

MD5
48ded205293133dcea3033eb1afcc8f1

SHA1
21b8c92a658098fcf7ffd7b9d0fa9c7e825c53b5

SHA256
0ded807d4a7a767835762b2cb132f5e6aaf9d2b660f6bc65456d64fb4ad80643

SHA512
baff1235be4337ca69e2b2f6e3aeb318f8e5a1d56a7aec043c757226daf42bf8677b6902f5c0daffb64b6d5bac7343c5646f7e676fa01ed36d629923f1e69d0a

Download Submit
C:\Windows\System\zCuNlYS.exe

Filesize
1.1MB

MD5
067cb4cb6862bdbd1b7813f5e68074d0

SHA1
cec9133524cc426526a76e97923b49582d93ecf7

SHA256
4e2e0b70782dba965ad4743d5c477adc61f5065273242234ca04143a01508689

SHA512
477f870a0f414085713ba61f0943c5a4c58616d265bd20166c7d49bde3b19411ead6f32d181e65252d6986dc60eba3714e00111c7a87ec092f3c0c1f694d6f3e

Download Submit
memory/3932-0-0x000001CF55270000-0x000001CF55280000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads