xmrig | 4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2

Analysis

max time kernel
93s
max time network
123s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
17-11-2024 05:00

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
Size

1.1MB
MD5

c579df1e3469911d1463ea808dad65e1
SHA1

fb3fc67dd32b044c563cd7c784f1178449727305
SHA256

4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2
SHA512

77aa8b51ac011171844a20f20920729d67603452e7d8a0e326b0d90923e12f90238c88b3ab0490c72f248cd0b940a142d70e0e62b2198ad91eb56a14fdf02de8
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/ccJ92Y:GezaTF8FcNkNdfE0pZ9ozttwIRxt

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 39 IoCs

miner

resource	yara_rule
behavioral2/files/0x0007000000023c9e-7.dat	xmrig
behavioral2/files/0x0007000000023ca0-16.dat	xmrig
behavioral2/files/0x0007000000023ca1-23.dat	xmrig
behavioral2/files/0x0007000000023ca3-41.dat	xmrig
behavioral2/files/0x0007000000023ca5-45.dat	xmrig
behavioral2/files/0x0007000000023ca4-43.dat	xmrig
behavioral2/files/0x0007000000023ca2-39.dat	xmrig
behavioral2/files/0x0007000000023c9f-19.dat	xmrig
behavioral2/files/0x000a000000023c01-8.dat	xmrig
behavioral2/files/0x0007000000023ca6-49.dat	xmrig
behavioral2/files/0x0007000000023ca8-58.dat	xmrig
behavioral2/files/0x0007000000023ca9-60.dat	xmrig
behavioral2/files/0x0007000000023cad-86.dat	xmrig
behavioral2/files/0x0007000000023caf-108.dat	xmrig
behavioral2/files/0x0007000000023cb3-115.dat	xmrig
behavioral2/files/0x0007000000023cb6-131.dat	xmrig
behavioral2/files/0x0007000000023cbb-153.dat	xmrig
behavioral2/files/0x0007000000023cc4-182.dat	xmrig
behavioral2/files/0x0007000000023cc3-181.dat	xmrig
behavioral2/files/0x0007000000023cc2-176.dat	xmrig
behavioral2/files/0x0007000000023cc1-175.dat	xmrig
behavioral2/files/0x0007000000023cc0-172.dat	xmrig
behavioral2/files/0x0007000000023cbf-171.dat	xmrig
behavioral2/files/0x0007000000023cb5-164.dat	xmrig
behavioral2/files/0x0007000000023cbd-161.dat	xmrig
behavioral2/files/0x0007000000023cbc-158.dat	xmrig
behavioral2/files/0x0007000000023cba-152.dat	xmrig
behavioral2/files/0x0007000000023cb4-147.dat	xmrig
behavioral2/files/0x0007000000023cb9-144.dat	xmrig
behavioral2/files/0x0007000000023cb7-136.dat	xmrig
behavioral2/files/0x0007000000023cb8-141.dat	xmrig
behavioral2/files/0x0007000000023cb0-110.dat	xmrig
behavioral2/files/0x0007000000023cb2-106.dat	xmrig
behavioral2/files/0x0007000000023cb1-104.dat	xmrig
behavioral2/files/0x0007000000023cae-102.dat	xmrig
behavioral2/files/0x0007000000023cac-97.dat	xmrig
behavioral2/files/0x0007000000023caa-90.dat	xmrig
behavioral2/files/0x0007000000023cab-79.dat	xmrig
behavioral2/files/0x0008000000023c9b-66.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3112	mijFphH.exe
3436	gjTTumG.exe
3608	HypKNdU.exe
2436	QmhVrmk.exe
2024	hYoFmLH.exe
2552	ThUbWeO.exe
396	YdiRaXd.exe
4148	XzAxNVV.exe
3612	ZwKhryV.exe
3504	SZTMiVC.exe
2064	lZMMwQC.exe
1308	qUwvzRN.exe
4620	HNftsge.exe
3708	XrNSebf.exe
5040	yUBPIoh.exe
4792	XfoCFLe.exe
3588	OJoHFrJ.exe
1796	yfFIdWi.exe
1444	IJGQbZa.exe
4632	jFfSYSt.exe
4380	uZVAjZe.exe
1136	nrudvap.exe
2284	xLfmjRM.exe
3932	ONKDITO.exe
3264	cAIyLSZ.exe
548	RwHDHlv.exe
4348	yIDjmJm.exe
4960	GXQfuuV.exe
4944	zHYPIMa.exe
2008	DOjcydV.exe
3824	BkthqRY.exe
2304	JtQOkGS.exe
1304	WYhDinX.exe
3524	FzvbTXq.exe
4420	jFxVuSi.exe
2124	GchaYkh.exe
4608	FeRUJTu.exe
3844	JWByETY.exe
2300	FcNYKxT.exe
4628	UwjSdDE.exe
4228	xfRBkrW.exe
636	omeZQed.exe
1540	IFucbag.exe
2964	pzmIgUC.exe
920	tRKpIbD.exe
4076	ppHTDFm.exe
1868	UUFYeWx.exe
4328	PNOGwZT.exe
4468	tCrZWQR.exe
4844	UYFYiHt.exe
4424	DtGGnaT.exe
4596	geBheaZ.exe
2180	aGfGoxn.exe
4780	EpIMilK.exe
3572	IfWmYYm.exe
1364	tYzGGRj.exe
924	vhaAGdA.exe
4308	UiNSvXy.exe
4416	qWKfoAA.exe
2568	JeotfAg.exe
4796	WfeaBmU.exe
708	xHEPjwb.exe
3056	wIHEQNk.exe
2888	QZYJJRn.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\zjxcKKf.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\UiNSvXy.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\bIJGCYn.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\FRSIIpG.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\CtobGBM.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\jmWPIFX.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\vkVnQmu.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\HlrzfDa.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\RzIfgQC.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\nibZuIn.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\iVvPsDh.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\DOjcydV.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\IagkOox.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\UJvFaar.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\LKHPibe.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\kcFVqJj.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\saxtORG.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\GqETcfr.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\HrGHqZk.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\xbnXUtQ.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\BfEGDCD.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\fWZSkye.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\SwZYHUZ.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\xqWGaVX.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\wDFHjLm.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\akQspWm.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\gpYWvav.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\mrydyTo.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\ecxNYiX.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\QZYJJRn.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\RIDssgO.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\hcztBtF.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\QebGDQm.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\ATEWYxf.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\oTUMVxQ.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\dPeivlT.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\aSDcYBQ.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\RcTdduL.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\qUwvzRN.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\wxxXwTD.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\WtLWncx.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\MQHLKKe.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\jFfSYSt.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\LdsmBqf.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\JlYARiP.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\GNPyJMX.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\lbfTMKY.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\XfoCFLe.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\MuGUKuI.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\uawAvUO.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\xZWwhRc.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\RgdJkIY.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\NKvWedE.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\MIVPKWY.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\ILUOWQG.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\fbsciwx.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\SmkyNge.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\rzDTMgs.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\iUzClQI.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\SnEFgMa.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\RfREjIN.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\vBhhTto.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\mqDlrwc.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
File created	C:\Windows\System\AQYFYrt.exe	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1704 wrote to memory of 3112	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	84
PID 1704 wrote to memory of 3112	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	84
PID 1704 wrote to memory of 3436	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	85
PID 1704 wrote to memory of 3436	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	85
PID 1704 wrote to memory of 3608	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	86
PID 1704 wrote to memory of 3608	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	86
PID 1704 wrote to memory of 2436	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	87
PID 1704 wrote to memory of 2436	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	87
PID 1704 wrote to memory of 2024	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	88
PID 1704 wrote to memory of 2024	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	88
PID 1704 wrote to memory of 2552	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	89
PID 1704 wrote to memory of 2552	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	89
PID 1704 wrote to memory of 396	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	90
PID 1704 wrote to memory of 396	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	90
PID 1704 wrote to memory of 4148	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	91
PID 1704 wrote to memory of 4148	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	91
PID 1704 wrote to memory of 3612	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	92
PID 1704 wrote to memory of 3612	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	92
PID 1704 wrote to memory of 3504	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	93
PID 1704 wrote to memory of 3504	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	93
PID 1704 wrote to memory of 2064	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	94
PID 1704 wrote to memory of 2064	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	94
PID 1704 wrote to memory of 1308	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	95
PID 1704 wrote to memory of 1308	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	95
PID 1704 wrote to memory of 4620	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	96
PID 1704 wrote to memory of 4620	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	96
PID 1704 wrote to memory of 3708	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	97
PID 1704 wrote to memory of 3708	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	97
PID 1704 wrote to memory of 5040	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	98
PID 1704 wrote to memory of 5040	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	98
PID 1704 wrote to memory of 4792	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	99
PID 1704 wrote to memory of 4792	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	99
PID 1704 wrote to memory of 3588	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	100
PID 1704 wrote to memory of 3588	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	100
PID 1704 wrote to memory of 1796	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	101
PID 1704 wrote to memory of 1796	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	101
PID 1704 wrote to memory of 1444	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	102
PID 1704 wrote to memory of 1444	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	102
PID 1704 wrote to memory of 1136	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	103
PID 1704 wrote to memory of 1136	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	103
PID 1704 wrote to memory of 4632	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	104
PID 1704 wrote to memory of 4632	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	104
PID 1704 wrote to memory of 4380	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	105
PID 1704 wrote to memory of 4380	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	105
PID 1704 wrote to memory of 2284	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	107
PID 1704 wrote to memory of 2284	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	107
PID 1704 wrote to memory of 3932	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	109
PID 1704 wrote to memory of 3932	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	109
PID 1704 wrote to memory of 3264	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	110
PID 1704 wrote to memory of 3264	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	110
PID 1704 wrote to memory of 548	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	111
PID 1704 wrote to memory of 548	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	111
PID 1704 wrote to memory of 4348	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	112
PID 1704 wrote to memory of 4348	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	112
PID 1704 wrote to memory of 4960	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	113
PID 1704 wrote to memory of 4960	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	113
PID 1704 wrote to memory of 4944	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	114
PID 1704 wrote to memory of 4944	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	114
PID 1704 wrote to memory of 2008	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	115
PID 1704 wrote to memory of 2008	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	115
PID 1704 wrote to memory of 3824	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	116
PID 1704 wrote to memory of 3824	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	116
PID 1704 wrote to memory of 2304	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	117
PID 1704 wrote to memory of 2304	1704	4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe	117

C:\Users\Admin\AppData\Local\Temp\4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe
"C:\Users\Admin\AppData\Local\Temp\4ef43583f3e5d54da4e13a7b761de0463bdf45bdca4b5f96eaa9a198347b93e2.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1704
- C:\Windows\System\mijFphH.exe
  C:\Windows\System\mijFphH.exe
  2⤵
  - Executes dropped EXE
  PID:3112
- C:\Windows\System\gjTTumG.exe
  C:\Windows\System\gjTTumG.exe
  2⤵
  - Executes dropped EXE
  PID:3436
- C:\Windows\System\HypKNdU.exe
  C:\Windows\System\HypKNdU.exe
  2⤵
  - Executes dropped EXE
  PID:3608
- C:\Windows\System\QmhVrmk.exe
  C:\Windows\System\QmhVrmk.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\hYoFmLH.exe
  C:\Windows\System\hYoFmLH.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\ThUbWeO.exe
  C:\Windows\System\ThUbWeO.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\YdiRaXd.exe
  C:\Windows\System\YdiRaXd.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\XzAxNVV.exe
  C:\Windows\System\XzAxNVV.exe
  2⤵
  - Executes dropped EXE
  PID:4148
- C:\Windows\System\ZwKhryV.exe
  C:\Windows\System\ZwKhryV.exe
  2⤵
  - Executes dropped EXE
  PID:3612
- C:\Windows\System\SZTMiVC.exe
  C:\Windows\System\SZTMiVC.exe
  2⤵
  - Executes dropped EXE
  PID:3504
- C:\Windows\System\lZMMwQC.exe
  C:\Windows\System\lZMMwQC.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\qUwvzRN.exe
  C:\Windows\System\qUwvzRN.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\HNftsge.exe
  C:\Windows\System\HNftsge.exe
  2⤵
  - Executes dropped EXE
  PID:4620
- C:\Windows\System\XrNSebf.exe
  C:\Windows\System\XrNSebf.exe
  2⤵
  - Executes dropped EXE
  PID:3708
- C:\Windows\System\yUBPIoh.exe
  C:\Windows\System\yUBPIoh.exe
  2⤵
  - Executes dropped EXE
  PID:5040
- C:\Windows\System\XfoCFLe.exe
  C:\Windows\System\XfoCFLe.exe
  2⤵
  - Executes dropped EXE
  PID:4792
- C:\Windows\System\OJoHFrJ.exe
  C:\Windows\System\OJoHFrJ.exe
  2⤵
  - Executes dropped EXE
  PID:3588
- C:\Windows\System\yfFIdWi.exe
  C:\Windows\System\yfFIdWi.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\IJGQbZa.exe
  C:\Windows\System\IJGQbZa.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\nrudvap.exe
  C:\Windows\System\nrudvap.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\jFfSYSt.exe
  C:\Windows\System\jFfSYSt.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System\uZVAjZe.exe
  C:\Windows\System\uZVAjZe.exe
  2⤵
  - Executes dropped EXE
  PID:4380
- C:\Windows\System\xLfmjRM.exe
  C:\Windows\System\xLfmjRM.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\ONKDITO.exe
  C:\Windows\System\ONKDITO.exe
  2⤵
  - Executes dropped EXE
  PID:3932
- C:\Windows\System\cAIyLSZ.exe
  C:\Windows\System\cAIyLSZ.exe
  2⤵
  - Executes dropped EXE
  PID:3264
- C:\Windows\System\RwHDHlv.exe
  C:\Windows\System\RwHDHlv.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\yIDjmJm.exe
  C:\Windows\System\yIDjmJm.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System\GXQfuuV.exe
  C:\Windows\System\GXQfuuV.exe
  2⤵
  - Executes dropped EXE
  PID:4960
- C:\Windows\System\zHYPIMa.exe
  C:\Windows\System\zHYPIMa.exe
  2⤵
  - Executes dropped EXE
  PID:4944
- C:\Windows\System\DOjcydV.exe
  C:\Windows\System\DOjcydV.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\BkthqRY.exe
  C:\Windows\System\BkthqRY.exe
  2⤵
  - Executes dropped EXE
  PID:3824
- C:\Windows\System\JtQOkGS.exe
  C:\Windows\System\JtQOkGS.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\WYhDinX.exe
  C:\Windows\System\WYhDinX.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\ppHTDFm.exe
  C:\Windows\System\ppHTDFm.exe
  2⤵
  - Executes dropped EXE
  PID:4076
- C:\Windows\System\FzvbTXq.exe
  C:\Windows\System\FzvbTXq.exe
  2⤵
  - Executes dropped EXE
  PID:3524
- C:\Windows\System\jFxVuSi.exe
  C:\Windows\System\jFxVuSi.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System\GchaYkh.exe
  C:\Windows\System\GchaYkh.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\FeRUJTu.exe
  C:\Windows\System\FeRUJTu.exe
  2⤵
  - Executes dropped EXE
  PID:4608
- C:\Windows\System\JWByETY.exe
  C:\Windows\System\JWByETY.exe
  2⤵
  - Executes dropped EXE
  PID:3844
- C:\Windows\System\FcNYKxT.exe
  C:\Windows\System\FcNYKxT.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\UwjSdDE.exe
  C:\Windows\System\UwjSdDE.exe
  2⤵
  - Executes dropped EXE
  PID:4628
- C:\Windows\System\xfRBkrW.exe
  C:\Windows\System\xfRBkrW.exe
  2⤵
  - Executes dropped EXE
  PID:4228
- C:\Windows\System\omeZQed.exe
  C:\Windows\System\omeZQed.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\IFucbag.exe
  C:\Windows\System\IFucbag.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\pzmIgUC.exe
  C:\Windows\System\pzmIgUC.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\tRKpIbD.exe
  C:\Windows\System\tRKpIbD.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\UUFYeWx.exe
  C:\Windows\System\UUFYeWx.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\PNOGwZT.exe
  C:\Windows\System\PNOGwZT.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System\tCrZWQR.exe
  C:\Windows\System\tCrZWQR.exe
  2⤵
  - Executes dropped EXE
  PID:4468
- C:\Windows\System\UYFYiHt.exe
  C:\Windows\System\UYFYiHt.exe
  2⤵
  - Executes dropped EXE
  PID:4844
- C:\Windows\System\DtGGnaT.exe
  C:\Windows\System\DtGGnaT.exe
  2⤵
  - Executes dropped EXE
  PID:4424
- C:\Windows\System\geBheaZ.exe
  C:\Windows\System\geBheaZ.exe
  2⤵
  - Executes dropped EXE
  PID:4596
- C:\Windows\System\aGfGoxn.exe
  C:\Windows\System\aGfGoxn.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\EpIMilK.exe
  C:\Windows\System\EpIMilK.exe
  2⤵
  - Executes dropped EXE
  PID:4780
- C:\Windows\System\IfWmYYm.exe
  C:\Windows\System\IfWmYYm.exe
  2⤵
  - Executes dropped EXE
  PID:3572
- C:\Windows\System\tYzGGRj.exe
  C:\Windows\System\tYzGGRj.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\vhaAGdA.exe
  C:\Windows\System\vhaAGdA.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\UiNSvXy.exe
  C:\Windows\System\UiNSvXy.exe
  2⤵
  - Executes dropped EXE
  PID:4308
- C:\Windows\System\qWKfoAA.exe
  C:\Windows\System\qWKfoAA.exe
  2⤵
  - Executes dropped EXE
  PID:4416
- C:\Windows\System\JeotfAg.exe
  C:\Windows\System\JeotfAg.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\WfeaBmU.exe
  C:\Windows\System\WfeaBmU.exe
  2⤵
  - Executes dropped EXE
  PID:4796
- C:\Windows\System\xHEPjwb.exe
  C:\Windows\System\xHEPjwb.exe
  2⤵
  - Executes dropped EXE
  PID:708
- C:\Windows\System\wIHEQNk.exe
  C:\Windows\System\wIHEQNk.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\QZYJJRn.exe
  C:\Windows\System\QZYJJRn.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\HemgoAY.exe
  C:\Windows\System\HemgoAY.exe
  2⤵
  PID:3052
- C:\Windows\System\YKIrOJZ.exe
  C:\Windows\System\YKIrOJZ.exe
  2⤵
  PID:1564
- C:\Windows\System\guXxsCi.exe
  C:\Windows\System\guXxsCi.exe
  2⤵
  PID:3192
- C:\Windows\System\vzaTiyK.exe
  C:\Windows\System\vzaTiyK.exe
  2⤵
  PID:4636
- C:\Windows\System\nwXvcSb.exe
  C:\Windows\System\nwXvcSb.exe
  2⤵
  PID:4868
- C:\Windows\System\wqWsxzq.exe
  C:\Windows\System\wqWsxzq.exe
  2⤵
  PID:2868
- C:\Windows\System\qJrvLlA.exe
  C:\Windows\System\qJrvLlA.exe
  2⤵
  PID:3372
- C:\Windows\System\LidWkFR.exe
  C:\Windows\System\LidWkFR.exe
  2⤵
  PID:4208
- C:\Windows\System\JopaiQo.exe
  C:\Windows\System\JopaiQo.exe
  2⤵
  PID:3388
- C:\Windows\System\yXiHiDV.exe
  C:\Windows\System\yXiHiDV.exe
  2⤵
  PID:4980
- C:\Windows\System\cwBBOwJ.exe
  C:\Windows\System\cwBBOwJ.exe
  2⤵
  PID:3088
- C:\Windows\System\PVziMAC.exe
  C:\Windows\System\PVziMAC.exe
  2⤵
  PID:2432
- C:\Windows\System\aHhjblv.exe
  C:\Windows\System\aHhjblv.exe
  2⤵
  PID:4512
- C:\Windows\System\OEFcVuo.exe
  C:\Windows\System\OEFcVuo.exe
  2⤵
  PID:2652
- C:\Windows\System\ZHMQvsc.exe
  C:\Windows\System\ZHMQvsc.exe
  2⤵
  PID:2884
- C:\Windows\System\vCSzHwy.exe
  C:\Windows\System\vCSzHwy.exe
  2⤵
  PID:3888
- C:\Windows\System\otJSHyU.exe
  C:\Windows\System\otJSHyU.exe
  2⤵
  PID:1252
- C:\Windows\System\RNESQPU.exe
  C:\Windows\System\RNESQPU.exe
  2⤵
  PID:3328
- C:\Windows\System\SmoLACQ.exe
  C:\Windows\System\SmoLACQ.exe
  2⤵
  PID:4316
- C:\Windows\System\rPXlCnT.exe
  C:\Windows\System\rPXlCnT.exe
  2⤵
  PID:1020
- C:\Windows\System\PnAYUOT.exe
  C:\Windows\System\PnAYUOT.exe
  2⤵
  PID:1916
- C:\Windows\System\lblgiZs.exe
  C:\Windows\System\lblgiZs.exe
  2⤵
  PID:4196
- C:\Windows\System\iRzUQPa.exe
  C:\Windows\System\iRzUQPa.exe
  2⤵
  PID:380
- C:\Windows\System\tPBBWJO.exe
  C:\Windows\System\tPBBWJO.exe
  2⤵
  PID:5132
- C:\Windows\System\PyhUyNH.exe
  C:\Windows\System\PyhUyNH.exe
  2⤵
  PID:5152
- C:\Windows\System\RKpYwSm.exe
  C:\Windows\System\RKpYwSm.exe
  2⤵
  PID:5168
- C:\Windows\System\xUjMIQp.exe
  C:\Windows\System\xUjMIQp.exe
  2⤵
  PID:5188
- C:\Windows\System\bKlPfxZ.exe
  C:\Windows\System\bKlPfxZ.exe
  2⤵
  PID:5204
- C:\Windows\System\VccPKKB.exe
  C:\Windows\System\VccPKKB.exe
  2⤵
  PID:5228
- C:\Windows\System\ToiLZgB.exe
  C:\Windows\System\ToiLZgB.exe
  2⤵
  PID:5244
- C:\Windows\System\HnNtHMB.exe
  C:\Windows\System\HnNtHMB.exe
  2⤵
  PID:5260
- C:\Windows\System\jPfrZzM.exe
  C:\Windows\System\jPfrZzM.exe
  2⤵
  PID:5280
- C:\Windows\System\BgZbFnD.exe
  C:\Windows\System\BgZbFnD.exe
  2⤵
  PID:5564
- C:\Windows\System\NgXYXyN.exe
  C:\Windows\System\NgXYXyN.exe
  2⤵
  PID:5632
- C:\Windows\System\aAHUkKv.exe
  C:\Windows\System\aAHUkKv.exe
  2⤵
  PID:5656
- C:\Windows\System\xSYYEXe.exe
  C:\Windows\System\xSYYEXe.exe
  2⤵
  PID:5676
- C:\Windows\System\tGtjVEe.exe
  C:\Windows\System\tGtjVEe.exe
  2⤵
  PID:5692
- C:\Windows\System\oyoPwQc.exe
  C:\Windows\System\oyoPwQc.exe
  2⤵
  PID:5708
- C:\Windows\System\bIJGCYn.exe
  C:\Windows\System\bIJGCYn.exe
  2⤵
  PID:5740
- C:\Windows\System\hIQCRXz.exe
  C:\Windows\System\hIQCRXz.exe
  2⤵
  PID:5760
- C:\Windows\System\xONVSMf.exe
  C:\Windows\System\xONVSMf.exe
  2⤵
  PID:5788
- C:\Windows\System\vDMHQNv.exe
  C:\Windows\System\vDMHQNv.exe
  2⤵
  PID:5828
- C:\Windows\System\horZJCC.exe
  C:\Windows\System\horZJCC.exe
  2⤵
  PID:5852
- C:\Windows\System\qUMNZTJ.exe
  C:\Windows\System\qUMNZTJ.exe
  2⤵
  PID:5876
- C:\Windows\System\odiXAmK.exe
  C:\Windows\System\odiXAmK.exe
  2⤵
  PID:5900
- C:\Windows\System\eTONsww.exe
  C:\Windows\System\eTONsww.exe
  2⤵
  PID:5920
- C:\Windows\System\aHNtIHu.exe
  C:\Windows\System\aHNtIHu.exe
  2⤵
  PID:5952
- C:\Windows\System\RTACdwk.exe
  C:\Windows\System\RTACdwk.exe
  2⤵
  PID:5972
- C:\Windows\System\TKVIwre.exe
  C:\Windows\System\TKVIwre.exe
  2⤵
  PID:5996
- C:\Windows\System\rTefOGW.exe
  C:\Windows\System\rTefOGW.exe
  2⤵
  PID:6024
- C:\Windows\System\lLqvJVR.exe
  C:\Windows\System\lLqvJVR.exe
  2⤵
  PID:6048
- C:\Windows\System\SugkdsA.exe
  C:\Windows\System\SugkdsA.exe
  2⤵
  PID:6076
- C:\Windows\System\HbMfzVS.exe
  C:\Windows\System\HbMfzVS.exe
  2⤵
  PID:6104
- C:\Windows\System\CLEZRRK.exe
  C:\Windows\System\CLEZRRK.exe
  2⤵
  PID:6128
- C:\Windows\System\CzJmuSY.exe
  C:\Windows\System\CzJmuSY.exe
  2⤵
  PID:3316
- C:\Windows\System\EbcKVhG.exe
  C:\Windows\System\EbcKVhG.exe
  2⤵
  PID:2576
- C:\Windows\System\YtHgDGe.exe
  C:\Windows\System\YtHgDGe.exe
  2⤵
  PID:3484
- C:\Windows\System\HncCzAe.exe
  C:\Windows\System\HncCzAe.exe
  2⤵
  PID:740
- C:\Windows\System\fMjKVSw.exe
  C:\Windows\System\fMjKVSw.exe
  2⤵
  PID:1084
- C:\Windows\System\eqArFyg.exe
  C:\Windows\System\eqArFyg.exe
  2⤵
  PID:1928
- C:\Windows\System\vkVnQmu.exe
  C:\Windows\System\vkVnQmu.exe
  2⤵
  PID:4828
- C:\Windows\System\xbnXUtQ.exe
  C:\Windows\System\xbnXUtQ.exe
  2⤵
  PID:5012
- C:\Windows\System\IroIFBf.exe
  C:\Windows\System\IroIFBf.exe
  2⤵
  PID:4312
- C:\Windows\System\vavxllO.exe
  C:\Windows\System\vavxllO.exe
  2⤵
  PID:4300
- C:\Windows\System\ktAcncm.exe
  C:\Windows\System\ktAcncm.exe
  2⤵
  PID:2892
- C:\Windows\System\oKaKfMS.exe
  C:\Windows\System\oKaKfMS.exe
  2⤵
  PID:1624
- C:\Windows\System\lQFjCjy.exe
  C:\Windows\System\lQFjCjy.exe
  2⤵
  PID:5180
- C:\Windows\System\sYbyYbA.exe
  C:\Windows\System\sYbyYbA.exe
  2⤵
  PID:5288
- C:\Windows\System\ItQXXVS.exe
  C:\Windows\System\ItQXXVS.exe
  2⤵
  PID:5348
- C:\Windows\System\imvrVYP.exe
  C:\Windows\System\imvrVYP.exe
  2⤵
  PID:5408
- C:\Windows\System\xJzVDdr.exe
  C:\Windows\System\xJzVDdr.exe
  2⤵
  PID:5468
- C:\Windows\System\ryyhcwB.exe
  C:\Windows\System\ryyhcwB.exe
  2⤵
  PID:2968
- C:\Windows\System\fIqTVsM.exe
  C:\Windows\System\fIqTVsM.exe
  2⤵
  PID:2520
- C:\Windows\System\yLVssov.exe
  C:\Windows\System\yLVssov.exe
  2⤵
  PID:1964
- C:\Windows\System\LJSdBvT.exe
  C:\Windows\System\LJSdBvT.exe
  2⤵
  PID:3628
- C:\Windows\System\eBIGLgM.exe
  C:\Windows\System\eBIGLgM.exe
  2⤵
  PID:4892
- C:\Windows\System\EdkAjMe.exe
  C:\Windows\System\EdkAjMe.exe
  2⤵
  PID:3344
- C:\Windows\System\sPYGnCF.exe
  C:\Windows\System\sPYGnCF.exe
  2⤵
  PID:4360
- C:\Windows\System\CUBpppb.exe
  C:\Windows\System\CUBpppb.exe
  2⤵
  PID:2504
- C:\Windows\System\CzVaznB.exe
  C:\Windows\System\CzVaznB.exe
  2⤵
  PID:5196
- C:\Windows\System\INQtpds.exe
  C:\Windows\System\INQtpds.exe
  2⤵
  PID:5212
- C:\Windows\System\UJYahkE.exe
  C:\Windows\System\UJYahkE.exe
  2⤵
  PID:5776
- C:\Windows\System\UdCszvB.exe
  C:\Windows\System\UdCszvB.exe
  2⤵
  PID:5704
- C:\Windows\System\tmPoBGN.exe
  C:\Windows\System\tmPoBGN.exe
  2⤵
  PID:5824
- C:\Windows\System\emmICSn.exe
  C:\Windows\System\emmICSn.exe
  2⤵
  PID:5664
- C:\Windows\System\iwTqYCv.exe
  C:\Windows\System\iwTqYCv.exe
  2⤵
  PID:5620
- C:\Windows\System\kvFSQfB.exe
  C:\Windows\System\kvFSQfB.exe
  2⤵
  PID:5728
- C:\Windows\System\MStGyKY.exe
  C:\Windows\System\MStGyKY.exe
  2⤵
  PID:5992
- C:\Windows\System\YfNdJti.exe
  C:\Windows\System\YfNdJti.exe
  2⤵
  PID:5908
- C:\Windows\System\lGTkfqX.exe
  C:\Windows\System\lGTkfqX.exe
  2⤵
  PID:6020
- C:\Windows\System\LAIewFv.exe
  C:\Windows\System\LAIewFv.exe
  2⤵
  PID:6036
- C:\Windows\System\lfJiWKV.exe
  C:\Windows\System\lfJiWKV.exe
  2⤵
  PID:1344
- C:\Windows\System\FGBdyEL.exe
  C:\Windows\System\FGBdyEL.exe
  2⤵
  PID:6008
- C:\Windows\System\nhjtLEy.exe
  C:\Windows\System\nhjtLEy.exe
  2⤵
  PID:2584
- C:\Windows\System\SmkyNge.exe
  C:\Windows\System\SmkyNge.exe
  2⤵
  PID:3488
- C:\Windows\System\ByXvPvB.exe
  C:\Windows\System\ByXvPvB.exe
  2⤵
  PID:876
- C:\Windows\System\ZWIXTTf.exe
  C:\Windows\System\ZWIXTTf.exe
  2⤵
  PID:2220
- C:\Windows\System\tdbIKWB.exe
  C:\Windows\System\tdbIKWB.exe
  2⤵
  PID:3096
- C:\Windows\System\LiQziNr.exe
  C:\Windows\System\LiQziNr.exe
  2⤵
  PID:2776
- C:\Windows\System\xqWGaVX.exe
  C:\Windows\System\xqWGaVX.exe
  2⤵
  PID:5200
- C:\Windows\System\sZqSXmS.exe
  C:\Windows\System\sZqSXmS.exe
  2⤵
  PID:5624
- C:\Windows\System\tuypTbD.exe
  C:\Windows\System\tuypTbD.exe
  2⤵
  PID:5372
- C:\Windows\System\LdsmBqf.exe
  C:\Windows\System\LdsmBqf.exe
  2⤵
  PID:5772
- C:\Windows\System\xoDuCEW.exe
  C:\Windows\System\xoDuCEW.exe
  2⤵
  PID:5652
- C:\Windows\System\vWNgfbL.exe
  C:\Windows\System\vWNgfbL.exe
  2⤵
  PID:6068
- C:\Windows\System\BlcnFRW.exe
  C:\Windows\System\BlcnFRW.exe
  2⤵
  PID:864
- C:\Windows\System\OzpcPUB.exe
  C:\Windows\System\OzpcPUB.exe
  2⤵
  PID:6204
- C:\Windows\System\dtEbvaz.exe
  C:\Windows\System\dtEbvaz.exe
  2⤵
  PID:6236
- C:\Windows\System\VIzVBHU.exe
  C:\Windows\System\VIzVBHU.exe
  2⤵
  PID:6260
- C:\Windows\System\UkcShvh.exe
  C:\Windows\System\UkcShvh.exe
  2⤵
  PID:6284
- C:\Windows\System\lUniXsU.exe
  C:\Windows\System\lUniXsU.exe
  2⤵
  PID:6316
- C:\Windows\System\ebzoUgd.exe
  C:\Windows\System\ebzoUgd.exe
  2⤵
  PID:6352
- C:\Windows\System\OyWPhzt.exe
  C:\Windows\System\OyWPhzt.exe
  2⤵
  PID:6396
- C:\Windows\System\lHkgQQp.exe
  C:\Windows\System\lHkgQQp.exe
  2⤵
  PID:6420
- C:\Windows\System\vPqtZnh.exe
  C:\Windows\System\vPqtZnh.exe
  2⤵
  PID:6440
- C:\Windows\System\qpVkUvF.exe
  C:\Windows\System\qpVkUvF.exe
  2⤵
  PID:6460
- C:\Windows\System\sIZKMIz.exe
  C:\Windows\System\sIZKMIz.exe
  2⤵
  PID:6488
- C:\Windows\System\BfEGDCD.exe
  C:\Windows\System\BfEGDCD.exe
  2⤵
  PID:6516
- C:\Windows\System\pKDOksD.exe
  C:\Windows\System\pKDOksD.exe
  2⤵
  PID:6536
- C:\Windows\System\eDenNIP.exe
  C:\Windows\System\eDenNIP.exe
  2⤵
  PID:6560
- C:\Windows\System\aDKbExS.exe
  C:\Windows\System\aDKbExS.exe
  2⤵
  PID:6588
- C:\Windows\System\MqflUMN.exe
  C:\Windows\System\MqflUMN.exe
  2⤵
  PID:6608
- C:\Windows\System\XDwjbjX.exe
  C:\Windows\System\XDwjbjX.exe
  2⤵
  PID:6632
- C:\Windows\System\JBQkKlF.exe
  C:\Windows\System\JBQkKlF.exe
  2⤵
  PID:6656
- C:\Windows\System\ATEWYxf.exe
  C:\Windows\System\ATEWYxf.exe
  2⤵
  PID:6684
- C:\Windows\System\GSAwQIA.exe
  C:\Windows\System\GSAwQIA.exe
  2⤵
  PID:6700
- C:\Windows\System\yxgtaqH.exe
  C:\Windows\System\yxgtaqH.exe
  2⤵
  PID:6728
- C:\Windows\System\TXgsqZI.exe
  C:\Windows\System\TXgsqZI.exe
  2⤵
  PID:6756
- C:\Windows\System\oTUMVxQ.exe
  C:\Windows\System\oTUMVxQ.exe
  2⤵
  PID:6780
- C:\Windows\System\zTwSfCO.exe
  C:\Windows\System\zTwSfCO.exe
  2⤵
  PID:6812
- C:\Windows\System\CqUzcPR.exe
  C:\Windows\System\CqUzcPR.exe
  2⤵
  PID:6836
- C:\Windows\System\PzGMCVO.exe
  C:\Windows\System\PzGMCVO.exe
  2⤵
  PID:6860
- C:\Windows\System\RbwoQiX.exe
  C:\Windows\System\RbwoQiX.exe
  2⤵
  PID:6888
- C:\Windows\System\mqiBcXA.exe
  C:\Windows\System\mqiBcXA.exe
  2⤵
  PID:6916
- C:\Windows\System\lUFovpc.exe
  C:\Windows\System\lUFovpc.exe
  2⤵
  PID:6944
- C:\Windows\System\bnYyJDz.exe
  C:\Windows\System\bnYyJDz.exe
  2⤵
  PID:6972
- C:\Windows\System\OCuBkBw.exe
  C:\Windows\System\OCuBkBw.exe
  2⤵
  PID:6992
- C:\Windows\System\OPZzgNf.exe
  C:\Windows\System\OPZzgNf.exe
  2⤵
  PID:7024
- C:\Windows\System\RyILSlj.exe
  C:\Windows\System\RyILSlj.exe
  2⤵
  PID:7044
- C:\Windows\System\SYohPBS.exe
  C:\Windows\System\SYohPBS.exe
  2⤵
  PID:7064
- C:\Windows\System\ZBfjJLs.exe
  C:\Windows\System\ZBfjJLs.exe
  2⤵
  PID:7092
- C:\Windows\System\DOuJFnb.exe
  C:\Windows\System\DOuJFnb.exe
  2⤵
  PID:7112
- C:\Windows\System\wxxXwTD.exe
  C:\Windows\System\wxxXwTD.exe
  2⤵
  PID:7136
- C:\Windows\System\JlYARiP.exe
  C:\Windows\System\JlYARiP.exe
  2⤵
  PID:7156
- C:\Windows\System\KgKsGyE.exe
  C:\Windows\System\KgKsGyE.exe
  2⤵
  PID:5940
- C:\Windows\System\qhkogLj.exe
  C:\Windows\System\qhkogLj.exe
  2⤵
  PID:2136
- C:\Windows\System\ppJIDPp.exe
  C:\Windows\System\ppJIDPp.exe
  2⤵
  PID:5936
- C:\Windows\System\MBmckFo.exe
  C:\Windows\System\MBmckFo.exe
  2⤵
  PID:4588
- C:\Windows\System\lyseFga.exe
  C:\Windows\System\lyseFga.exe
  2⤵
  PID:6232
- C:\Windows\System\kcwnWMe.exe
  C:\Windows\System\kcwnWMe.exe
  2⤵
  PID:4408
- C:\Windows\System\kjWccEw.exe
  C:\Windows\System\kjWccEw.exe
  2⤵
  PID:3908
- C:\Windows\System\OalxvaU.exe
  C:\Windows\System\OalxvaU.exe
  2⤵
  PID:6160
- C:\Windows\System\fDDecaR.exe
  C:\Windows\System\fDDecaR.exe
  2⤵
  PID:6188
- C:\Windows\System\dPeivlT.exe
  C:\Windows\System\dPeivlT.exe
  2⤵
  PID:6416
- C:\Windows\System\CSledqT.exe
  C:\Windows\System\CSledqT.exe
  2⤵
  PID:6456
- C:\Windows\System\EUgxafv.exe
  C:\Windows\System\EUgxafv.exe
  2⤵
  PID:6324
- C:\Windows\System\GdiCLhj.exe
  C:\Windows\System\GdiCLhj.exe
  2⤵
  PID:6372
- C:\Windows\System\ixgzZWH.exe
  C:\Windows\System\ixgzZWH.exe
  2⤵
  PID:6648
- C:\Windows\System\rTVCmiJ.exe
  C:\Windows\System\rTVCmiJ.exe
  2⤵
  PID:6504
- C:\Windows\System\aWQdTDk.exe
  C:\Windows\System\aWQdTDk.exe
  2⤵
  PID:6788
- C:\Windows\System\cUpjRBX.exe
  C:\Windows\System\cUpjRBX.exe
  2⤵
  PID:6800
- C:\Windows\System\EDfiqid.exe
  C:\Windows\System\EDfiqid.exe
  2⤵
  PID:6832
- C:\Windows\System\HBloOGR.exe
  C:\Windows\System\HBloOGR.exe
  2⤵
  PID:6940
- C:\Windows\System\idSpbvc.exe
  C:\Windows\System\idSpbvc.exe
  2⤵
  PID:6720
- C:\Windows\System\fijrfDp.exe
  C:\Windows\System\fijrfDp.exe
  2⤵
  PID:7040
- C:\Windows\System\gFSzWSG.exe
  C:\Windows\System\gFSzWSG.exe
  2⤵
  PID:7084
- C:\Windows\System\wxBmmKg.exe
  C:\Windows\System\wxBmmKg.exe
  2⤵
  PID:7124
- C:\Windows\System\kOgZFAz.exe
  C:\Windows\System\kOgZFAz.exe
  2⤵
  PID:4540
- C:\Windows\System\zeAkPWH.exe
  C:\Windows\System\zeAkPWH.exe
  2⤵
  PID:6908
- C:\Windows\System\OoRlLdD.exe
  C:\Windows\System\OoRlLdD.exe
  2⤵
  PID:7180
- C:\Windows\System\OXYdzuf.exe
  C:\Windows\System\OXYdzuf.exe
  2⤵
  PID:7208
- C:\Windows\System\eqYEgiV.exe
  C:\Windows\System\eqYEgiV.exe
  2⤵
  PID:7232
- C:\Windows\System\DolxvwJ.exe
  C:\Windows\System\DolxvwJ.exe
  2⤵
  PID:7260
- C:\Windows\System\UUVqtqo.exe
  C:\Windows\System\UUVqtqo.exe
  2⤵
  PID:7288
- C:\Windows\System\PJgYQjG.exe
  C:\Windows\System\PJgYQjG.exe
  2⤵
  PID:7312
- C:\Windows\System\rPLlFqI.exe
  C:\Windows\System\rPLlFqI.exe
  2⤵
  PID:7336
- C:\Windows\System\eAxKCpz.exe
  C:\Windows\System\eAxKCpz.exe
  2⤵
  PID:7360
- C:\Windows\System\LsDzMJU.exe
  C:\Windows\System\LsDzMJU.exe
  2⤵
  PID:7388
- C:\Windows\System\IrExGpw.exe
  C:\Windows\System\IrExGpw.exe
  2⤵
  PID:7416
- C:\Windows\System\wDFHjLm.exe
  C:\Windows\System\wDFHjLm.exe
  2⤵
  PID:7440
- C:\Windows\System\APUESqs.exe
  C:\Windows\System\APUESqs.exe
  2⤵
  PID:7460
- C:\Windows\System\zfGHAhl.exe
  C:\Windows\System\zfGHAhl.exe
  2⤵
  PID:7488
- C:\Windows\System\dtvSGwr.exe
  C:\Windows\System\dtvSGwr.exe
  2⤵
  PID:7508
- C:\Windows\System\YIhjTyb.exe
  C:\Windows\System\YIhjTyb.exe
  2⤵
  PID:7528
- C:\Windows\System\BFUCUVx.exe
  C:\Windows\System\BFUCUVx.exe
  2⤵
  PID:7556
- C:\Windows\System\aVmajCW.exe
  C:\Windows\System\aVmajCW.exe
  2⤵
  PID:7572
- C:\Windows\System\rMZrzHR.exe
  C:\Windows\System\rMZrzHR.exe
  2⤵
  PID:7596
- C:\Windows\System\GMWVIZH.exe
  C:\Windows\System\GMWVIZH.exe
  2⤵
  PID:7616
- C:\Windows\System\IHfkSnL.exe
  C:\Windows\System\IHfkSnL.exe
  2⤵
  PID:7636
- C:\Windows\System\RIDssgO.exe
  C:\Windows\System\RIDssgO.exe
  2⤵
  PID:7664
- C:\Windows\System\mqDlrwc.exe
  C:\Windows\System\mqDlrwc.exe
  2⤵
  PID:7692
- C:\Windows\System\eaYpBIF.exe
  C:\Windows\System\eaYpBIF.exe
  2⤵
  PID:7716
- C:\Windows\System\VpHATgz.exe
  C:\Windows\System\VpHATgz.exe
  2⤵
  PID:7736
- C:\Windows\System\vpLFzyF.exe
  C:\Windows\System\vpLFzyF.exe
  2⤵
  PID:7760
- C:\Windows\System\qynZpWf.exe
  C:\Windows\System\qynZpWf.exe
  2⤵
  PID:7788
- C:\Windows\System\PWfLbYi.exe
  C:\Windows\System\PWfLbYi.exe
  2⤵
  PID:7808
- C:\Windows\System\muuMXvL.exe
  C:\Windows\System\muuMXvL.exe
  2⤵
  PID:7828
- C:\Windows\System\IcfryPK.exe
  C:\Windows\System\IcfryPK.exe
  2⤵
  PID:7848
- C:\Windows\System\HGWmvXQ.exe
  C:\Windows\System\HGWmvXQ.exe
  2⤵
  PID:7880
- C:\Windows\System\GNPyJMX.exe
  C:\Windows\System\GNPyJMX.exe
  2⤵
  PID:7904
- C:\Windows\System\jzwiaOp.exe
  C:\Windows\System\jzwiaOp.exe
  2⤵
  PID:7928
- C:\Windows\System\lhOFVUG.exe
  C:\Windows\System\lhOFVUG.exe
  2⤵
  PID:7956
- C:\Windows\System\DFLrkKD.exe
  C:\Windows\System\DFLrkKD.exe
  2⤵
  PID:7980
- C:\Windows\System\jqXUiTB.exe
  C:\Windows\System\jqXUiTB.exe
  2⤵
  PID:8008
- C:\Windows\System\aSDcYBQ.exe
  C:\Windows\System\aSDcYBQ.exe
  2⤵
  PID:8024
- C:\Windows\System\rLqPfhe.exe
  C:\Windows\System\rLqPfhe.exe
  2⤵
  PID:8052
- C:\Windows\System\YBXBJTc.exe
  C:\Windows\System\YBXBJTc.exe
  2⤵
  PID:8084
- C:\Windows\System\YIYrQIj.exe
  C:\Windows\System\YIYrQIj.exe
  2⤵
  PID:8108
- C:\Windows\System\WmybvIO.exe
  C:\Windows\System\WmybvIO.exe
  2⤵
  PID:8136
- C:\Windows\System\UrVpkeY.exe
  C:\Windows\System\UrVpkeY.exe
  2⤵
  PID:8156
- C:\Windows\System\XGxZFFP.exe
  C:\Windows\System\XGxZFFP.exe
  2⤵
  PID:8180
- C:\Windows\System\Uyjbiyo.exe
  C:\Windows\System\Uyjbiyo.exe
  2⤵
  PID:6716
- C:\Windows\System\nPGfeWA.exe
  C:\Windows\System\nPGfeWA.exe
  2⤵
  PID:5436
- C:\Windows\System\sEzEjHC.exe
  C:\Windows\System\sEzEjHC.exe
  2⤵
  PID:6156
- C:\Windows\System\FPJzHSY.exe
  C:\Windows\System\FPJzHSY.exe
  2⤵
  PID:6628
- C:\Windows\System\UMiyJqI.exe
  C:\Windows\System\UMiyJqI.exe
  2⤵
  PID:7036
- C:\Windows\System\IagkOox.exe
  C:\Windows\System\IagkOox.exe
  2⤵
  PID:6928
- C:\Windows\System\kAGWRvG.exe
  C:\Windows\System\kAGWRvG.exe
  2⤵
  PID:4028
- C:\Windows\System\UVrxkCp.exe
  C:\Windows\System\UVrxkCp.exe
  2⤵
  PID:6256
- C:\Windows\System\NUFplKd.exe
  C:\Windows\System\NUFplKd.exe
  2⤵
  PID:7012
- C:\Windows\System\uxkgSAK.exe
  C:\Windows\System\uxkgSAK.exe
  2⤵
  PID:6476
- C:\Windows\System\WtLWncx.exe
  C:\Windows\System\WtLWncx.exe
  2⤵
  PID:6556
- C:\Windows\System\KMdPugM.exe
  C:\Windows\System\KMdPugM.exe
  2⤵
  PID:7448
- C:\Windows\System\GgBdVZa.exe
  C:\Windows\System\GgBdVZa.exe
  2⤵
  PID:7452
- C:\Windows\System\UFlIbUt.exe
  C:\Windows\System\UFlIbUt.exe
  2⤵
  PID:7520
- C:\Windows\System\XhgCYcP.exe
  C:\Windows\System\XhgCYcP.exe
  2⤵
  PID:7544
- C:\Windows\System\HlrzfDa.exe
  C:\Windows\System\HlrzfDa.exe
  2⤵
  PID:7220
- C:\Windows\System\BLFExHp.exe
  C:\Windows\System\BLFExHp.exe
  2⤵
  PID:7304
- C:\Windows\System\xvxeQTq.exe
  C:\Windows\System\xvxeQTq.exe
  2⤵
  PID:7724
- C:\Windows\System\FTtZsiT.exe
  C:\Windows\System\FTtZsiT.exe
  2⤵
  PID:7776
- C:\Windows\System\jhtfIGx.exe
  C:\Windows\System\jhtfIGx.exe
  2⤵
  PID:7456
- C:\Windows\System\nxVxVDj.exe
  C:\Windows\System\nxVxVDj.exe
  2⤵
  PID:7968
- C:\Windows\System\BFurHKV.exe
  C:\Windows\System\BFurHKV.exe
  2⤵
  PID:8048
- C:\Windows\System\LcmaPZf.exe
  C:\Windows\System\LcmaPZf.exe
  2⤵
  PID:7612
- C:\Windows\System\msTIoqj.exe
  C:\Windows\System\msTIoqj.exe
  2⤵
  PID:8116
- C:\Windows\System\dGWidmc.exe
  C:\Windows\System\dGWidmc.exe
  2⤵
  PID:8196
- C:\Windows\System\wanzwvx.exe
  C:\Windows\System\wanzwvx.exe
  2⤵
  PID:8224
- C:\Windows\System\ZrlrgjP.exe
  C:\Windows\System\ZrlrgjP.exe
  2⤵
  PID:8248
- C:\Windows\System\OEQpuLJ.exe
  C:\Windows\System\OEQpuLJ.exe
  2⤵
  PID:8268
- C:\Windows\System\wNTvPfF.exe
  C:\Windows\System\wNTvPfF.exe
  2⤵
  PID:8308
- C:\Windows\System\teatDbr.exe
  C:\Windows\System\teatDbr.exe
  2⤵
  PID:8336
- C:\Windows\System\dyrhlFs.exe
  C:\Windows\System\dyrhlFs.exe
  2⤵
  PID:8364
- C:\Windows\System\FRSIIpG.exe
  C:\Windows\System\FRSIIpG.exe
  2⤵
  PID:8384
- C:\Windows\System\IfTDhBE.exe
  C:\Windows\System\IfTDhBE.exe
  2⤵
  PID:8404
- C:\Windows\System\pDPDZDG.exe
  C:\Windows\System\pDPDZDG.exe
  2⤵
  PID:8424
- C:\Windows\System\pWPpaxH.exe
  C:\Windows\System\pWPpaxH.exe
  2⤵
  PID:8444
- C:\Windows\System\kChzvEn.exe
  C:\Windows\System\kChzvEn.exe
  2⤵
  PID:8472
- C:\Windows\System\GaoBWTa.exe
  C:\Windows\System\GaoBWTa.exe
  2⤵
  PID:8500
- C:\Windows\System\OVwGwtN.exe
  C:\Windows\System\OVwGwtN.exe
  2⤵
  PID:8520
- C:\Windows\System\HVelIMe.exe
  C:\Windows\System\HVelIMe.exe
  2⤵
  PID:8552
- C:\Windows\System\fFUkJjd.exe
  C:\Windows\System\fFUkJjd.exe
  2⤵
  PID:8572
- C:\Windows\System\vquzMuF.exe
  C:\Windows\System\vquzMuF.exe
  2⤵
  PID:8600
- C:\Windows\System\APUDuRN.exe
  C:\Windows\System\APUDuRN.exe
  2⤵
  PID:8620
- C:\Windows\System\apOxLxE.exe
  C:\Windows\System\apOxLxE.exe
  2⤵
  PID:8648
- C:\Windows\System\Tmsusrp.exe
  C:\Windows\System\Tmsusrp.exe
  2⤵
  PID:8668
- C:\Windows\System\MuGUKuI.exe
  C:\Windows\System\MuGUKuI.exe
  2⤵
  PID:8696
- C:\Windows\System\sRgNxLv.exe
  C:\Windows\System\sRgNxLv.exe
  2⤵
  PID:8720
- C:\Windows\System\RoPGqGL.exe
  C:\Windows\System\RoPGqGL.exe
  2⤵
  PID:8740
- C:\Windows\System\aPbdLAX.exe
  C:\Windows\System\aPbdLAX.exe
  2⤵
  PID:8764
- C:\Windows\System\xIbqAVC.exe
  C:\Windows\System\xIbqAVC.exe
  2⤵
  PID:8784
- C:\Windows\System\eCkXvzO.exe
  C:\Windows\System\eCkXvzO.exe
  2⤵
  PID:8804
- C:\Windows\System\DWIaoQA.exe
  C:\Windows\System\DWIaoQA.exe
  2⤵
  PID:8832
- C:\Windows\System\vHxYmOi.exe
  C:\Windows\System\vHxYmOi.exe
  2⤵
  PID:8856
- C:\Windows\System\YRWriRD.exe
  C:\Windows\System\YRWriRD.exe
  2⤵
  PID:8876
- C:\Windows\System\OkJgoyu.exe
  C:\Windows\System\OkJgoyu.exe
  2⤵
  PID:8896
- C:\Windows\System\oLPkYbc.exe
  C:\Windows\System\oLPkYbc.exe
  2⤵
  PID:8912
- C:\Windows\System\BEHVxGE.exe
  C:\Windows\System\BEHVxGE.exe
  2⤵
  PID:8936
- C:\Windows\System\nIEgxLc.exe
  C:\Windows\System\nIEgxLc.exe
  2⤵
  PID:8960
- C:\Windows\System\LkbnCas.exe
  C:\Windows\System\LkbnCas.exe
  2⤵
  PID:8976
- C:\Windows\System\FkpasxB.exe
  C:\Windows\System\FkpasxB.exe
  2⤵
  PID:8992
- C:\Windows\System\yJoGbrO.exe
  C:\Windows\System\yJoGbrO.exe
  2⤵
  PID:9020
- C:\Windows\System\aRtFdsa.exe
  C:\Windows\System\aRtFdsa.exe
  2⤵
  PID:9040
- C:\Windows\System\LDVvHyL.exe
  C:\Windows\System\LDVvHyL.exe
  2⤵
  PID:9060
- C:\Windows\System\qpnnSAE.exe
  C:\Windows\System\qpnnSAE.exe
  2⤵
  PID:9084
- C:\Windows\System\LgFdsbE.exe
  C:\Windows\System\LgFdsbE.exe
  2⤵
  PID:9108
- C:\Windows\System\rzDTMgs.exe
  C:\Windows\System\rzDTMgs.exe
  2⤵
  PID:9132
- C:\Windows\System\ZSeKoiY.exe
  C:\Windows\System\ZSeKoiY.exe
  2⤵
  PID:9148
- C:\Windows\System\OqhakPj.exe
  C:\Windows\System\OqhakPj.exe
  2⤵
  PID:9164
- C:\Windows\System\xGrlimR.exe
  C:\Windows\System\xGrlimR.exe
  2⤵
  PID:9192
- C:\Windows\System\OXPRuUt.exe
  C:\Windows\System\OXPRuUt.exe
  2⤵
  PID:7372
- C:\Windows\System\GMgZsAu.exe
  C:\Windows\System\GMgZsAu.exe
  2⤵
  PID:7752
- C:\Windows\System\LjLIgpz.exe
  C:\Windows\System\LjLIgpz.exe
  2⤵
  PID:7152
- C:\Windows\System\RFGqVZL.exe
  C:\Windows\System\RFGqVZL.exe
  2⤵
  PID:7844
- C:\Windows\System\kARcvZr.exe
  C:\Windows\System\kARcvZr.exe
  2⤵
  PID:7944
- C:\Windows\System\CqbxDjQ.exe
  C:\Windows\System\CqbxDjQ.exe
  2⤵
  PID:7472
- C:\Windows\System\fMIdQcT.exe
  C:\Windows\System\fMIdQcT.exe
  2⤵
  PID:7992
- C:\Windows\System\OswfTYH.exe
  C:\Windows\System\OswfTYH.exe
  2⤵
  PID:7588
- C:\Windows\System\zCjbUvC.exe
  C:\Windows\System\zCjbUvC.exe
  2⤵
  PID:7872
- C:\Windows\System\hJkUBlr.exe
  C:\Windows\System\hJkUBlr.exe
  2⤵
  PID:8120
- C:\Windows\System\GlKsLek.exe
  C:\Windows\System\GlKsLek.exe
  2⤵
  PID:7708
- C:\Windows\System\rXpAKaa.exe
  C:\Windows\System\rXpAKaa.exe
  2⤵
  PID:8188
- C:\Windows\System\iUzClQI.exe
  C:\Windows\System\iUzClQI.exe
  2⤵
  PID:8240
- C:\Windows\System\vaXTrDm.exe
  C:\Windows\System\vaXTrDm.exe
  2⤵
  PID:6968
- C:\Windows\System\DFrsOYP.exe
  C:\Windows\System\DFrsOYP.exe
  2⤵
  PID:8392
- C:\Windows\System\IcErJQL.exe
  C:\Windows\System\IcErJQL.exe
  2⤵
  PID:8412
- C:\Windows\System\OJWovOm.exe
  C:\Windows\System\OJWovOm.exe
  2⤵
  PID:7920
- C:\Windows\System\hjGPvUO.exe
  C:\Windows\System\hjGPvUO.exe
  2⤵
  PID:8568
- C:\Windows\System\cCTAtHq.exe
  C:\Windows\System\cCTAtHq.exe
  2⤵
  PID:5124
- C:\Windows\System\xCLlTmm.exe
  C:\Windows\System\xCLlTmm.exe
  2⤵
  PID:6680
- C:\Windows\System\VtujJcU.exe
  C:\Windows\System\VtujJcU.exe
  2⤵
  PID:8736
- C:\Windows\System\MIVPKWY.exe
  C:\Windows\System\MIVPKWY.exe
  2⤵
  PID:8824
- C:\Windows\System\YeDMfxG.exe
  C:\Windows\System\YeDMfxG.exe
  2⤵
  PID:8236
- C:\Windows\System\uvqnDQx.exe
  C:\Windows\System\uvqnDQx.exe
  2⤵
  PID:9236
- C:\Windows\System\cccgWAV.exe
  C:\Windows\System\cccgWAV.exe
  2⤵
  PID:9252
- C:\Windows\System\BSrRXmz.exe
  C:\Windows\System\BSrRXmz.exe
  2⤵
  PID:9268
- C:\Windows\System\nZfovtY.exe
  C:\Windows\System\nZfovtY.exe
  2⤵
  PID:9284
- C:\Windows\System\GnMJhgi.exe
  C:\Windows\System\GnMJhgi.exe
  2⤵
  PID:9304
- C:\Windows\System\ZodbbLv.exe
  C:\Windows\System\ZodbbLv.exe
  2⤵
  PID:9324
- C:\Windows\System\RsyJHUY.exe
  C:\Windows\System\RsyJHUY.exe
  2⤵
  PID:9344
- C:\Windows\System\WQyijKy.exe
  C:\Windows\System\WQyijKy.exe
  2⤵
  PID:9372
- C:\Windows\System\gGjDsKs.exe
  C:\Windows\System\gGjDsKs.exe
  2⤵
  PID:9388
- C:\Windows\System\LdIJwPP.exe
  C:\Windows\System\LdIJwPP.exe
  2⤵
  PID:9420
- C:\Windows\System\BlPlsfm.exe
  C:\Windows\System\BlPlsfm.exe
  2⤵
  PID:9440
- C:\Windows\System\fvfWSZk.exe
  C:\Windows\System\fvfWSZk.exe
  2⤵
  PID:9464
- C:\Windows\System\uYycYJg.exe
  C:\Windows\System\uYycYJg.exe
  2⤵
  PID:9480
- C:\Windows\System\TyWBRsQ.exe
  C:\Windows\System\TyWBRsQ.exe
  2⤵
  PID:9508
- C:\Windows\System\QhBVrJm.exe
  C:\Windows\System\QhBVrJm.exe
  2⤵
  PID:9532
- C:\Windows\System\BljyqwT.exe
  C:\Windows\System\BljyqwT.exe
  2⤵
  PID:9552
- C:\Windows\System\GqETcfr.exe
  C:\Windows\System\GqETcfr.exe
  2⤵
  PID:9572
- C:\Windows\System\SnEFgMa.exe
  C:\Windows\System\SnEFgMa.exe
  2⤵
  PID:9600
- C:\Windows\System\EdIFasn.exe
  C:\Windows\System\EdIFasn.exe
  2⤵
  PID:9620
- C:\Windows\System\UJvFaar.exe
  C:\Windows\System\UJvFaar.exe
  2⤵
  PID:9644
- C:\Windows\System\CNcfDtO.exe
  C:\Windows\System\CNcfDtO.exe
  2⤵
  PID:9668
- C:\Windows\System\NAqdlmy.exe
  C:\Windows\System\NAqdlmy.exe
  2⤵
  PID:9700
- C:\Windows\System\OjjbZTf.exe
  C:\Windows\System\OjjbZTf.exe
  2⤵
  PID:9716
- C:\Windows\System\InvgOab.exe
  C:\Windows\System\InvgOab.exe
  2⤵
  PID:9736
- C:\Windows\System\lbfTMKY.exe
  C:\Windows\System\lbfTMKY.exe
  2⤵
  PID:9760
- C:\Windows\System\vdWrwFQ.exe
  C:\Windows\System\vdWrwFQ.exe
  2⤵
  PID:9780
- C:\Windows\System\OjJFVCY.exe
  C:\Windows\System\OjJFVCY.exe
  2⤵
  PID:9800
- C:\Windows\System\rnpahhY.exe
  C:\Windows\System\rnpahhY.exe
  2⤵
  PID:9816
- C:\Windows\System\uRblaOl.exe
  C:\Windows\System\uRblaOl.exe
  2⤵
  PID:9844
- C:\Windows\System\UUEAXTA.exe
  C:\Windows\System\UUEAXTA.exe
  2⤵
  PID:9864
- C:\Windows\System\YXJcEnx.exe
  C:\Windows\System\YXJcEnx.exe
  2⤵
  PID:9884
- C:\Windows\System\hcztBtF.exe
  C:\Windows\System\hcztBtF.exe
  2⤵
  PID:9908
- C:\Windows\System\ObnQsgI.exe
  C:\Windows\System\ObnQsgI.exe
  2⤵
  PID:9932
- C:\Windows\System\dyCsjQP.exe
  C:\Windows\System\dyCsjQP.exe
  2⤵
  PID:9960
- C:\Windows\System\CvfmLOC.exe
  C:\Windows\System\CvfmLOC.exe
  2⤵
  PID:9980
- C:\Windows\System\TBBolxj.exe
  C:\Windows\System\TBBolxj.exe
  2⤵
  PID:8468
- C:\Windows\System\InGrmwj.exe
  C:\Windows\System\InGrmwj.exe
  2⤵
  PID:8508
- C:\Windows\System\vmdfNOx.exe
  C:\Windows\System\vmdfNOx.exe
  2⤵
  PID:9180
- C:\Windows\System\nZlKRCD.exe
  C:\Windows\System\nZlKRCD.exe
  2⤵
  PID:9208
- C:\Windows\System\hEabJko.exe
  C:\Windows\System\hEabJko.exe
  2⤵
  PID:8536
- C:\Windows\System\akQspWm.exe
  C:\Windows\System\akQspWm.exe
  2⤵
  PID:7676
- C:\Windows\System\fWZSkye.exe
  C:\Windows\System\fWZSkye.exe
  2⤵
  PID:7924
- C:\Windows\System\lxSTVIb.exe
  C:\Windows\System\lxSTVIb.exe
  2⤵
  PID:8728
- C:\Windows\System\hUUUZhr.exe
  C:\Windows\System\hUUUZhr.exe
  2⤵
  PID:6852
- C:\Windows\System\WuBwPjD.exe
  C:\Windows\System\WuBwPjD.exe
  2⤵
  PID:8516
- C:\Windows\System\geAMpSG.exe
  C:\Windows\System\geAMpSG.exe
  2⤵
  PID:8284
- C:\Windows\System\xZWwhRc.exe
  C:\Windows\System\xZWwhRc.exe
  2⤵
  PID:9056
- C:\Windows\System\GphsRNy.exe
  C:\Windows\System\GphsRNy.exe
  2⤵
  PID:9472
- C:\Windows\System\ETZoPVT.exe
  C:\Windows\System\ETZoPVT.exe
  2⤵
  PID:9584
- C:\Windows\System\PKlDFwR.exe
  C:\Windows\System\PKlDFwR.exe
  2⤵
  PID:9636
- C:\Windows\System\AgpIqSZ.exe
  C:\Windows\System\AgpIqSZ.exe
  2⤵
  PID:9692
- C:\Windows\System\YWFEMuv.exe
  C:\Windows\System\YWFEMuv.exe
  2⤵
  PID:9752
- C:\Windows\System\CtobGBM.exe
  C:\Windows\System\CtobGBM.exe
  2⤵
  PID:8212
- C:\Windows\System\VdfBWPG.exe
  C:\Windows\System\VdfBWPG.exe
  2⤵
  PID:9456
- C:\Windows\System\NCeCEyM.exe
  C:\Windows\System\NCeCEyM.exe
  2⤵
  PID:10196
- C:\Windows\System\WxHWIbV.exe
  C:\Windows\System\WxHWIbV.exe
  2⤵
  PID:9792
- C:\Windows\System\uthsNux.exe
  C:\Windows\System\uthsNux.exe
  2⤵
  PID:9832
- C:\Windows\System\kWxwerf.exe
  C:\Windows\System\kWxwerf.exe
  2⤵
  PID:9916
- C:\Windows\System\GkdzCnV.exe
  C:\Windows\System\GkdzCnV.exe
  2⤵
  PID:8656
- C:\Windows\System\RgdJkIY.exe
  C:\Windows\System\RgdJkIY.exe
  2⤵
  PID:8756
- C:\Windows\System\shTxzJk.exe
  C:\Windows\System\shTxzJk.exe
  2⤵
  PID:9300
- C:\Windows\System\nzWVKcM.exe
  C:\Windows\System\nzWVKcM.exe
  2⤵
  PID:9332
- C:\Windows\System\BUladsd.exe
  C:\Windows\System\BUladsd.exe
  2⤵
  PID:10160
- C:\Windows\System\pnYheEW.exe
  C:\Windows\System\pnYheEW.exe
  2⤵
  PID:9496
- C:\Windows\System\ElPhQaR.exe
  C:\Windows\System\ElPhQaR.exe
  2⤵
  PID:8276
- C:\Windows\System\IkuvgnQ.exe
  C:\Windows\System\IkuvgnQ.exe
  2⤵
  PID:10248
- C:\Windows\System\KeSEbHM.exe
  C:\Windows\System\KeSEbHM.exe
  2⤵
  PID:10288
- C:\Windows\System\kpLyMvW.exe
  C:\Windows\System\kpLyMvW.exe
  2⤵
  PID:10312
- C:\Windows\System\aDTYfbA.exe
  C:\Windows\System\aDTYfbA.exe
  2⤵
  PID:10816
- C:\Windows\System\sHcTguW.exe
  C:\Windows\System\sHcTguW.exe
  2⤵
  PID:10832
- C:\Windows\System\USXpSzI.exe
  C:\Windows\System\USXpSzI.exe
  2⤵
  PID:10852
- C:\Windows\System\oFMwLAm.exe
  C:\Windows\System\oFMwLAm.exe
  2⤵
  PID:10884
- C:\Windows\System\CGnEVda.exe
  C:\Windows\System\CGnEVda.exe
  2⤵
  PID:10920
- C:\Windows\System\FmQLmmL.exe
  C:\Windows\System\FmQLmmL.exe
  2⤵
  PID:10956
- C:\Windows\System\GAZhHaQ.exe
  C:\Windows\System\GAZhHaQ.exe
  2⤵
  PID:10988
- C:\Windows\System\saxtORG.exe
  C:\Windows\System\saxtORG.exe
  2⤵
  PID:11004
- C:\Windows\System\xfiSpTR.exe
  C:\Windows\System\xfiSpTR.exe
  2⤵
  PID:11028
- C:\Windows\System\oWPSZjf.exe
  C:\Windows\System\oWPSZjf.exe
  2⤵
  PID:11044
- C:\Windows\System\XQyNWJq.exe
  C:\Windows\System\XQyNWJq.exe
  2⤵
  PID:11060
- C:\Windows\System\FkyLVza.exe
  C:\Windows\System\FkyLVza.exe
  2⤵
  PID:11084
- C:\Windows\System\nFKUTpR.exe
  C:\Windows\System\nFKUTpR.exe
  2⤵
  PID:11100
- C:\Windows\System\MunkvAy.exe
  C:\Windows\System\MunkvAy.exe
  2⤵
  PID:11116
- C:\Windows\System\ibfaPuI.exe
  C:\Windows\System\ibfaPuI.exe
  2⤵
  PID:11132
- C:\Windows\System\OubDYoB.exe
  C:\Windows\System\OubDYoB.exe
  2⤵
  PID:11152
- C:\Windows\System\dsOogmX.exe
  C:\Windows\System\dsOogmX.exe
  2⤵
  PID:11176
- C:\Windows\System\uVgMZlA.exe
  C:\Windows\System\uVgMZlA.exe
  2⤵
  PID:11204
- C:\Windows\System\RVqhktm.exe
  C:\Windows\System\RVqhktm.exe
  2⤵
  PID:11220
- C:\Windows\System\GPUDnqP.exe
  C:\Windows\System\GPUDnqP.exe
  2⤵
  PID:11248
- C:\Windows\System\EavSrYn.exe
  C:\Windows\System\EavSrYn.exe
  2⤵
  PID:9176
- C:\Windows\System\ZzTtEMx.exe
  C:\Windows\System\ZzTtEMx.exe
  2⤵
  PID:9968
- C:\Windows\System\oKvzOrj.exe
  C:\Windows\System\oKvzOrj.exe
  2⤵
  PID:8792
- C:\Windows\System\ZAQOzpb.exe
  C:\Windows\System\ZAQOzpb.exe
  2⤵
  PID:8840
- C:\Windows\System\HHjMyQU.exe
  C:\Windows\System\HHjMyQU.exe
  2⤵
  PID:9400
- C:\Windows\System\iIHglNw.exe
  C:\Windows\System\iIHglNw.exe
  2⤵
  PID:9492
- C:\Windows\System\oviotOO.exe
  C:\Windows\System\oviotOO.exe
  2⤵
  PID:10208
- C:\Windows\System\nDXIqnW.exe
  C:\Windows\System\nDXIqnW.exe
  2⤵
  PID:8968
- C:\Windows\System\LUaigfS.exe
  C:\Windows\System\LUaigfS.exe
  2⤵
  PID:7500
- C:\Windows\System\ypMCvkX.exe
  C:\Windows\System\ypMCvkX.exe
  2⤵
  PID:8640
- C:\Windows\System\uXvmvgR.exe
  C:\Windows\System\uXvmvgR.exe
  2⤵
  PID:9524
- C:\Windows\System\YiMrPdc.exe
  C:\Windows\System\YiMrPdc.exe
  2⤵
  PID:10004
- C:\Windows\System\AbgfIEh.exe
  C:\Windows\System\AbgfIEh.exe
  2⤵
  PID:7176
- C:\Windows\System\cZCTaDW.exe
  C:\Windows\System\cZCTaDW.exe
  2⤵
  PID:10308
- C:\Windows\System\ESKJfho.exe
  C:\Windows\System\ESKJfho.exe
  2⤵
  PID:9036
- C:\Windows\System\qFRxFbO.exe
  C:\Windows\System\qFRxFbO.exe
  2⤵
  PID:10408
- C:\Windows\System\gRfbDsE.exe
  C:\Windows\System\gRfbDsE.exe
  2⤵
  PID:10432
- C:\Windows\System\ArgtXbB.exe
  C:\Windows\System\ArgtXbB.exe
  2⤵
  PID:9296
- C:\Windows\System\vafZSOt.exe
  C:\Windows\System\vafZSOt.exe
  2⤵
  PID:7252
- C:\Windows\System\XNmCkpx.exe
  C:\Windows\System\XNmCkpx.exe
  2⤵
  PID:9228
- C:\Windows\System\nwBFHEC.exe
  C:\Windows\System\nwBFHEC.exe
  2⤵
  PID:9948
- C:\Windows\System\GLlwHIi.exe
  C:\Windows\System\GLlwHIi.exe
  2⤵
  PID:10700
- C:\Windows\System\IgWlcXD.exe
  C:\Windows\System\IgWlcXD.exe
  2⤵
  PID:9316
- C:\Windows\System\LKHPibe.exe
  C:\Windows\System\LKHPibe.exe
  2⤵
  PID:10796
- C:\Windows\System\XGlpqHI.exe
  C:\Windows\System\XGlpqHI.exe
  2⤵
  PID:10860
- C:\Windows\System\OfARzwD.exe
  C:\Windows\System\OfARzwD.exe
  2⤵
  PID:10876
- C:\Windows\System\tmltmUY.exe
  C:\Windows\System\tmltmUY.exe
  2⤵
  PID:10748
- C:\Windows\System\RgwSWeV.exe
  C:\Windows\System\RgwSWeV.exe
  2⤵
  PID:10968
- C:\Windows\System\xZolpPk.exe
  C:\Windows\System\xZolpPk.exe
  2⤵
  PID:11016
- C:\Windows\System\RAuFGGu.exe
  C:\Windows\System\RAuFGGu.exe
  2⤵
  PID:10772
- C:\Windows\System\uPyoCId.exe
  C:\Windows\System\uPyoCId.exe
  2⤵
  PID:11144
- C:\Windows\System\kxalxfv.exe
  C:\Windows\System\kxalxfv.exe
  2⤵
  PID:11188
- C:\Windows\System\WKFEtaY.exe
  C:\Windows\System\WKFEtaY.exe
  2⤵
  PID:8104
- C:\Windows\System\OYcXHoP.exe
  C:\Windows\System\OYcXHoP.exe
  2⤵
  PID:10760
- C:\Windows\System\BNTHFaA.exe
  C:\Windows\System\BNTHFaA.exe
  2⤵
  PID:11020
- C:\Windows\System\NgQktVk.exe
  C:\Windows\System\NgQktVk.exe
  2⤵
  PID:8256
- C:\Windows\System\XqMyZPs.exe
  C:\Windows\System\XqMyZPs.exe
  2⤵
  PID:9264
- C:\Windows\System\GwIXxYV.exe
  C:\Windows\System\GwIXxYV.exe
  2⤵
  PID:11124
- C:\Windows\System\xBlmyZo.exe
  C:\Windows\System\xBlmyZo.exe
  2⤵
  PID:3924
- C:\Windows\System\LAMagJj.exe
  C:\Windows\System\LAMagJj.exe
  2⤵
  PID:11192
- C:\Windows\System\guXXcFW.exe
  C:\Windows\System\guXXcFW.exe
  2⤵
  PID:11272
- C:\Windows\System\DVETLut.exe
  C:\Windows\System\DVETLut.exe
  2⤵
  PID:11292
- C:\Windows\System\FJbQjlp.exe
  C:\Windows\System\FJbQjlp.exe
  2⤵
  PID:11308
- C:\Windows\System\MTkKihz.exe
  C:\Windows\System\MTkKihz.exe
  2⤵
  PID:11332
- C:\Windows\System\SsDouxa.exe
  C:\Windows\System\SsDouxa.exe
  2⤵
  PID:11360
- C:\Windows\System\sBXLZzB.exe
  C:\Windows\System\sBXLZzB.exe
  2⤵
  PID:11384
- C:\Windows\System\vZLnLCX.exe
  C:\Windows\System\vZLnLCX.exe
  2⤵
  PID:11416
- C:\Windows\System\IyZiPbK.exe
  C:\Windows\System\IyZiPbK.exe
  2⤵
  PID:11436
- C:\Windows\System\NIFtJpA.exe
  C:\Windows\System\NIFtJpA.exe
  2⤵
  PID:11460
- C:\Windows\System\RfREjIN.exe
  C:\Windows\System\RfREjIN.exe
  2⤵
  PID:11476
- C:\Windows\System\MyddWim.exe
  C:\Windows\System\MyddWim.exe
  2⤵
  PID:11496
- C:\Windows\System\ARnfPVh.exe
  C:\Windows\System\ARnfPVh.exe
  2⤵
  PID:11532
- C:\Windows\System\wwqGcol.exe
  C:\Windows\System\wwqGcol.exe
  2⤵
  PID:11548
- C:\Windows\System\rxsQRAD.exe
  C:\Windows\System\rxsQRAD.exe
  2⤵
  PID:11572
- C:\Windows\System\NMYzbDc.exe
  C:\Windows\System\NMYzbDc.exe
  2⤵
  PID:11588
- C:\Windows\System\ijEcDjy.exe
  C:\Windows\System\ijEcDjy.exe
  2⤵
  PID:11608
- C:\Windows\System\JOPlTLw.exe
  C:\Windows\System\JOPlTLw.exe
  2⤵
  PID:11640
- C:\Windows\System\hNmKBPh.exe
  C:\Windows\System\hNmKBPh.exe
  2⤵
  PID:11656
- C:\Windows\System\iZAOQVm.exe
  C:\Windows\System\iZAOQVm.exe
  2⤵
  PID:11672
- C:\Windows\System\nlpuztL.exe
  C:\Windows\System\nlpuztL.exe
  2⤵
  PID:11692
- C:\Windows\System\sgMKrZj.exe
  C:\Windows\System\sgMKrZj.exe
  2⤵
  PID:11712
- C:\Windows\System\hUwTJtG.exe
  C:\Windows\System\hUwTJtG.exe
  2⤵
  PID:11740
- C:\Windows\System\ExaqdiZ.exe
  C:\Windows\System\ExaqdiZ.exe
  2⤵
  PID:11756
- C:\Windows\System\jepusGL.exe
  C:\Windows\System\jepusGL.exe
  2⤵
  PID:11788
- C:\Windows\System\UFjctue.exe
  C:\Windows\System\UFjctue.exe
  2⤵
  PID:11804
- C:\Windows\System\GCcJCCM.exe
  C:\Windows\System\GCcJCCM.exe
  2⤵
  PID:11820
- C:\Windows\System\EYsRfBb.exe
  C:\Windows\System\EYsRfBb.exe
  2⤵
  PID:11840
- C:\Windows\System\refQbZA.exe
  C:\Windows\System\refQbZA.exe
  2⤵
  PID:11876
- C:\Windows\System\HapYPSV.exe
  C:\Windows\System\HapYPSV.exe
  2⤵
  PID:11892
- C:\Windows\System\vLMATUu.exe
  C:\Windows\System\vLMATUu.exe
  2⤵
  PID:11920
- C:\Windows\System\vBhhTto.exe
  C:\Windows\System\vBhhTto.exe
  2⤵
  PID:11948
- C:\Windows\System\KCCbaWv.exe
  C:\Windows\System\KCCbaWv.exe
  2⤵
  PID:11972
- C:\Windows\System\pNqohLp.exe
  C:\Windows\System\pNqohLp.exe
  2⤵
  PID:11996
- C:\Windows\System\fEeOFSG.exe
  C:\Windows\System\fEeOFSG.exe
  2⤵
  PID:12016
- C:\Windows\System\AhCiTio.exe
  C:\Windows\System\AhCiTio.exe
  2⤵
  PID:12060
- C:\Windows\System\NEUEdwk.exe
  C:\Windows\System\NEUEdwk.exe
  2⤵
  PID:12088
- C:\Windows\System\IBCxNYC.exe
  C:\Windows\System\IBCxNYC.exe
  2⤵
  PID:12112
- C:\Windows\System\vfqEfMA.exe
  C:\Windows\System\vfqEfMA.exe
  2⤵
  PID:12132
- C:\Windows\System\xAPiisk.exe
  C:\Windows\System\xAPiisk.exe
  2⤵
  PID:12156
- C:\Windows\System\BMHfZjQ.exe
  C:\Windows\System\BMHfZjQ.exe
  2⤵
  PID:12176
- C:\Windows\System\YJZFBqO.exe
  C:\Windows\System\YJZFBqO.exe
  2⤵
  PID:12200
- C:\Windows\System\EhXvQfz.exe
  C:\Windows\System\EhXvQfz.exe
  2⤵
  PID:12220
- C:\Windows\System\qeyDzYL.exe
  C:\Windows\System\qeyDzYL.exe
  2⤵
  PID:12240
- C:\Windows\System\RzIfgQC.exe
  C:\Windows\System\RzIfgQC.exe
  2⤵
  PID:12268
- C:\Windows\System\jHNkEtH.exe
  C:\Windows\System\jHNkEtH.exe
  2⤵
  PID:12284
- C:\Windows\System\aIFgFPO.exe
  C:\Windows\System\aIFgFPO.exe
  2⤵
  PID:10940
- C:\Windows\System\TNeweTB.exe
  C:\Windows\System\TNeweTB.exe
  2⤵
  PID:11056
- C:\Windows\System\aqBWGiG.exe
  C:\Windows\System\aqBWGiG.exe
  2⤵
  PID:8492
- C:\Windows\System\MrPmxSR.exe
  C:\Windows\System\MrPmxSR.exe
  2⤵
  PID:7076
- C:\Windows\System\FVoqXjb.exe
  C:\Windows\System\FVoqXjb.exe
  2⤵
  PID:10360
- C:\Windows\System\rbIyfos.exe
  C:\Windows\System\rbIyfos.exe
  2⤵
  PID:9004
- C:\Windows\System\rkzHiVm.exe
  C:\Windows\System\rkzHiVm.exe
  2⤵
  PID:10144
- C:\Windows\System\oOYsoYU.exe
  C:\Windows\System\oOYsoYU.exe
  2⤵
  PID:11268
- C:\Windows\System\CDLwqKW.exe
  C:\Windows\System\CDLwqKW.exe
  2⤵
  PID:10872
- C:\Windows\System\DdXjmht.exe
  C:\Windows\System\DdXjmht.exe
  2⤵
  PID:11540
- C:\Windows\System\fbsciwx.exe
  C:\Windows\System\fbsciwx.exe
  2⤵
  PID:10276
- C:\Windows\System\ziQNZDQ.exe
  C:\Windows\System\ziQNZDQ.exe
  2⤵
  PID:11684
- C:\Windows\System\LYbQKzB.exe
  C:\Windows\System\LYbQKzB.exe
  2⤵
  PID:11768
- C:\Windows\System\NkPDHfH.exe
  C:\Windows\System\NkPDHfH.exe
  2⤵
  PID:9224
- C:\Windows\System\EIgdAoP.exe
  C:\Windows\System\EIgdAoP.exe
  2⤵
  PID:11524
- C:\Windows\System\ZbuGREb.exe
  C:\Windows\System\ZbuGREb.exe
  2⤵
  PID:11940
- C:\Windows\System\vYMlxZy.exe
  C:\Windows\System\vYMlxZy.exe
  2⤵
  PID:10756
- C:\Windows\System\wLBpRNm.exe
  C:\Windows\System\wLBpRNm.exe
  2⤵
  PID:12004
- C:\Windows\System\vEurbCl.exe
  C:\Windows\System\vEurbCl.exe
  2⤵
  PID:11288
- C:\Windows\System\OedFNlk.exe
  C:\Windows\System\OedFNlk.exe
  2⤵
  PID:11320
- C:\Windows\System\iDTyDsx.exe
  C:\Windows\System\iDTyDsx.exe
  2⤵
  PID:11832
- C:\Windows\System\qLYvaTL.exe
  C:\Windows\System\qLYvaTL.exe
  2⤵
  PID:11860
- C:\Windows\System\tZKoVGC.exe
  C:\Windows\System\tZKoVGC.exe
  2⤵
  PID:11468
- C:\Windows\System\pyoEIuW.exe
  C:\Windows\System\pyoEIuW.exe
  2⤵
  PID:11492
- C:\Windows\System\iXYEaxm.exe
  C:\Windows\System\iXYEaxm.exe
  2⤵
  PID:11904
- C:\Windows\System\WGNPVnM.exe
  C:\Windows\System\WGNPVnM.exe
  2⤵
  PID:12304
- C:\Windows\System\RRAwXje.exe
  C:\Windows\System\RRAwXje.exe
  2⤵
  PID:12320
- C:\Windows\System\qmKpRqX.exe
  C:\Windows\System\qmKpRqX.exe
  2⤵
  PID:12336
- C:\Windows\System\tGjaVWS.exe
  C:\Windows\System\tGjaVWS.exe
  2⤵
  PID:12352
- C:\Windows\System\AQYFYrt.exe
  C:\Windows\System\AQYFYrt.exe
  2⤵
  PID:12368
- C:\Windows\System\zateObI.exe
  C:\Windows\System\zateObI.exe
  2⤵
  PID:12384
- C:\Windows\System\CiTQIAf.exe
  C:\Windows\System\CiTQIAf.exe
  2⤵
  PID:12408
- C:\Windows\System\QnrOcFQ.exe
  C:\Windows\System\QnrOcFQ.exe
  2⤵
  PID:12436
- C:\Windows\System\oqfzFtl.exe
  C:\Windows\System\oqfzFtl.exe
  2⤵
  PID:12452
- C:\Windows\System\SIdBlNX.exe
  C:\Windows\System\SIdBlNX.exe
  2⤵
  PID:12472
- C:\Windows\System\tTLSSnQ.exe
  C:\Windows\System\tTLSSnQ.exe
  2⤵
  PID:12492
- C:\Windows\System\qZmtYyz.exe
  C:\Windows\System\qZmtYyz.exe
  2⤵
  PID:12512
- C:\Windows\System\TSYbUJs.exe
  C:\Windows\System\TSYbUJs.exe
  2⤵
  PID:12528
- C:\Windows\System\wRzMYGH.exe
  C:\Windows\System\wRzMYGH.exe
  2⤵
  PID:12548
- C:\Windows\System\mJOrcYm.exe
  C:\Windows\System\mJOrcYm.exe
  2⤵
  PID:12604
- C:\Windows\System\hKbzcWw.exe
  C:\Windows\System\hKbzcWw.exe
  2⤵
  PID:12632
- C:\Windows\System\zmTIUzq.exe
  C:\Windows\System\zmTIUzq.exe
  2⤵
  PID:12656
- C:\Windows\System\IAzldHA.exe
  C:\Windows\System\IAzldHA.exe
  2⤵
  PID:12672
- C:\Windows\System\vONTvaq.exe
  C:\Windows\System\vONTvaq.exe
  2⤵
  PID:12688
- C:\Windows\System\cGqTZnS.exe
  C:\Windows\System\cGqTZnS.exe
  2⤵
  PID:12704
- C:\Windows\System\ddfjPhm.exe
  C:\Windows\System\ddfjPhm.exe
  2⤵
  PID:12720
- C:\Windows\System\smnAcdU.exe
  C:\Windows\System\smnAcdU.exe
  2⤵
  PID:12736
- C:\Windows\System\vqzztzG.exe
  C:\Windows\System\vqzztzG.exe
  2⤵
  PID:12760
- C:\Windows\System\wBAwsIH.exe
  C:\Windows\System\wBAwsIH.exe
  2⤵
  PID:12776
- C:\Windows\System\LfUdeCC.exe
  C:\Windows\System\LfUdeCC.exe
  2⤵
  PID:12792
- C:\Windows\System\zTzCiqt.exe
  C:\Windows\System\zTzCiqt.exe
  2⤵
  PID:12816
- C:\Windows\System\WhaaIMB.exe
  C:\Windows\System\WhaaIMB.exe
  2⤵
  PID:12836
- C:\Windows\System\gdGgEPH.exe
  C:\Windows\System\gdGgEPH.exe
  2⤵
  PID:12852
- C:\Windows\System\AbItGpx.exe
  C:\Windows\System\AbItGpx.exe
  2⤵
  PID:12868
- C:\Windows\System\xnQrSyH.exe
  C:\Windows\System\xnQrSyH.exe
  2⤵
  PID:12884
- C:\Windows\System\LrVxHeF.exe
  C:\Windows\System\LrVxHeF.exe
  2⤵
  PID:12904
- C:\Windows\System\kIYkMub.exe
  C:\Windows\System\kIYkMub.exe
  2⤵
  PID:12928
- C:\Windows\System\qndBjFH.exe
  C:\Windows\System\qndBjFH.exe
  2⤵
  PID:12948
- C:\Windows\System\pDzJdEU.exe
  C:\Windows\System\pDzJdEU.exe
  2⤵
  PID:12964
- C:\Windows\System\WAiknae.exe
  C:\Windows\System\WAiknae.exe
  2⤵
  PID:12988
- C:\Windows\System\xRrOvuP.exe
  C:\Windows\System\xRrOvuP.exe
  2⤵
  PID:13008
- C:\Windows\System\ikAFnIL.exe
  C:\Windows\System\ikAFnIL.exe
  2⤵
  PID:13024
- C:\Windows\System\ejndCOO.exe
  C:\Windows\System\ejndCOO.exe
  2⤵
  PID:13040
- C:\Windows\System\jYneDUD.exe
  C:\Windows\System\jYneDUD.exe
  2⤵
  PID:13056
- C:\Windows\System\XYDMKHP.exe
  C:\Windows\System\XYDMKHP.exe
  2⤵
  PID:13072
- C:\Windows\System\BnblFeZ.exe
  C:\Windows\System\BnblFeZ.exe
  2⤵
  PID:13088
- C:\Windows\System\KRJBtWX.exe
  C:\Windows\System\KRJBtWX.exe
  2⤵
  PID:13104
- C:\Windows\System\zDkcciH.exe
  C:\Windows\System\zDkcciH.exe
  2⤵
  PID:13120
- C:\Windows\System\EsggBFS.exe
  C:\Windows\System\EsggBFS.exe
  2⤵
  PID:13136
- C:\Windows\System\DsdTzVt.exe
  C:\Windows\System\DsdTzVt.exe
  2⤵
  PID:13160
- C:\Windows\System\oEYhMTJ.exe
  C:\Windows\System\oEYhMTJ.exe
  2⤵
  PID:13176
- C:\Windows\System\GndKSkW.exe
  C:\Windows\System\GndKSkW.exe
  2⤵
  PID:13200
- C:\Windows\System\llPXJgT.exe
  C:\Windows\System\llPXJgT.exe
  2⤵
  PID:13228
- C:\Windows\System\nYbhXtX.exe
  C:\Windows\System\nYbhXtX.exe
  2⤵
  PID:13260
- C:\Windows\System\PhUHeKp.exe
  C:\Windows\System\PhUHeKp.exe
  2⤵
  PID:13292
- C:\Windows\System\zdJmNZZ.exe
  C:\Windows\System\zdJmNZZ.exe
  2⤵
  PID:12196
- C:\Windows\System\MQHLKKe.exe
  C:\Windows\System\MQHLKKe.exe
  2⤵
  PID:11408
- C:\Windows\System\HrGHqZk.exe
  C:\Windows\System\HrGHqZk.exe
  2⤵
  PID:11780
- C:\Windows\System\bigosDM.exe
  C:\Windows\System\bigosDM.exe
  2⤵
  PID:10996
- C:\Windows\System\jWUQLxB.exe
  C:\Windows\System\jWUQLxB.exe
  2⤵
  PID:11688
- C:\Windows\System\WwHTAnR.exe
  C:\Windows\System\WwHTAnR.exe
  2⤵
  PID:12104
- C:\Windows\System\nibZuIn.exe
  C:\Windows\System\nibZuIn.exe
  2⤵
  PID:11960
- C:\Windows\System\JTeMIEH.exe
  C:\Windows\System\JTeMIEH.exe
  2⤵
  PID:12448
- C:\Windows\System\ZFebcHS.exe
  C:\Windows\System\ZFebcHS.exe
  2⤵
  PID:12480
- C:\Windows\System\BKKPRBE.exe
  C:\Windows\System\BKKPRBE.exe
  2⤵
  PID:10768
- C:\Windows\System\ZpSDhza.exe
  C:\Windows\System\ZpSDhza.exe
  2⤵
  PID:12576
- C:\Windows\System\VNNQDxU.exe
  C:\Windows\System\VNNQDxU.exe
  2⤵
  PID:11172
- C:\Windows\System\ghhBueo.exe
  C:\Windows\System\ghhBueo.exe
  2⤵
  PID:10428
- C:\Windows\System\abgEycb.exe
  C:\Windows\System\abgEycb.exe
  2⤵
  PID:7772
- C:\Windows\System\gjjxxsc.exe
  C:\Windows\System\gjjxxsc.exe
  2⤵
  PID:12628
- C:\Windows\System\YQKmSkM.exe
  C:\Windows\System\YQKmSkM.exe
  2⤵
  PID:11872
- C:\Windows\System\UvqLIBa.exe
  C:\Windows\System\UvqLIBa.exe
  2⤵
  PID:11280
- C:\Windows\System\xetXgyO.exe
  C:\Windows\System\xetXgyO.exe
  2⤵
  PID:12756
- C:\Windows\System\dUtZiyU.exe
  C:\Windows\System\dUtZiyU.exe
  2⤵
  PID:13316
- C:\Windows\System\SwZYHUZ.exe
  C:\Windows\System\SwZYHUZ.exe
  2⤵
  PID:13332
- C:\Windows\System\ApkABLt.exe
  C:\Windows\System\ApkABLt.exe
  2⤵
  PID:13356
- C:\Windows\System\ippVbIB.exe
  C:\Windows\System\ippVbIB.exe
  2⤵
  PID:13372
- C:\Windows\System\ewjRhKJ.exe
  C:\Windows\System\ewjRhKJ.exe
  2⤵
  PID:13712
- C:\Windows\System\LBAqzso.exe
  C:\Windows\System\LBAqzso.exe
  2⤵
  PID:13728
- C:\Windows\System\ejCbQHo.exe
  C:\Windows\System\ejCbQHo.exe
  2⤵
  PID:13748
- C:\Windows\System\zPPvogr.exe
  C:\Windows\System\zPPvogr.exe
  2⤵
  PID:13776
- C:\Windows\System\iCLYfGu.exe
  C:\Windows\System\iCLYfGu.exe
  2⤵
  PID:13792
- C:\Windows\System\VGNXDRd.exe
  C:\Windows\System\VGNXDRd.exe
  2⤵
  PID:13808
- C:\Windows\System\kcFVqJj.exe
  C:\Windows\System\kcFVqJj.exe
  2⤵
  PID:13824
- C:\Windows\System\vvAmDIL.exe
  C:\Windows\System\vvAmDIL.exe
  2⤵
  PID:13840
- C:\Windows\System\xzcNYOd.exe
  C:\Windows\System\xzcNYOd.exe
  2⤵
  PID:13860
- C:\Windows\System\AmRkBey.exe
  C:\Windows\System\AmRkBey.exe
  2⤵
  PID:13876
- C:\Windows\System\rjxusmn.exe
  C:\Windows\System\rjxusmn.exe
  2⤵
  PID:13892
- C:\Windows\System\UTEDOsi.exe
  C:\Windows\System\UTEDOsi.exe
  2⤵
  PID:13908
- C:\Windows\System\XVdhTJH.exe
  C:\Windows\System\XVdhTJH.exe
  2⤵
  PID:13936
- C:\Windows\System\pyjuDTr.exe
  C:\Windows\System\pyjuDTr.exe
  2⤵
  PID:13984
- C:\Windows\System\zkVodTg.exe
  C:\Windows\System\zkVodTg.exe
  2⤵
  PID:14036
- C:\Windows\System\ICSodZC.exe
  C:\Windows\System\ICSodZC.exe
  2⤵
  PID:14100
- C:\Windows\System\CffXHPq.exe
  C:\Windows\System\CffXHPq.exe
  2⤵
  PID:14128
- C:\Windows\System\dXjpFrD.exe
  C:\Windows\System\dXjpFrD.exe
  2⤵
  PID:14156
- C:\Windows\System\ffMFcmq.exe
  C:\Windows\System\ffMFcmq.exe
  2⤵
  PID:14180
- C:\Windows\System\ZTBMJQv.exe
  C:\Windows\System\ZTBMJQv.exe
  2⤵
  PID:14196
- C:\Windows\System\JEAlwWG.exe
  C:\Windows\System\JEAlwWG.exe
  2⤵
  PID:14216
- C:\Windows\System\czlQckU.exe
  C:\Windows\System\czlQckU.exe
  2⤵
  PID:14236
- C:\Windows\System\ezAXCcv.exe
  C:\Windows\System\ezAXCcv.exe
  2⤵
  PID:14252
- C:\Windows\System\rExIgRe.exe
  C:\Windows\System\rExIgRe.exe
  2⤵
  PID:14276
- C:\Windows\System\mjnbiFE.exe
  C:\Windows\System\mjnbiFE.exe
  2⤵
  PID:14300
- C:\Windows\System\jmWPIFX.exe
  C:\Windows\System\jmWPIFX.exe
  2⤵
  PID:14324
- C:\Windows\System\RDlQYTV.exe
  C:\Windows\System\RDlQYTV.exe
  2⤵
  PID:12080
- C:\Windows\System\MVgkYgC.exe
  C:\Windows\System\MVgkYgC.exe
  2⤵
  PID:12896
- C:\Windows\System\cWdLDRu.exe
  C:\Windows\System\cWdLDRu.exe
  2⤵
  PID:12360
- C:\Windows\System\PfWKBbs.exe
  C:\Windows\System\PfWKBbs.exe
  2⤵
  PID:12396
- C:\Windows\System\zlglnXZ.exe
  C:\Windows\System\zlglnXZ.exe
  2⤵
  PID:10684
- C:\Windows\System\CmAIboZ.exe
  C:\Windows\System\CmAIboZ.exe
  2⤵
  PID:13212
- C:\Windows\System\vxFMilc.exe
  C:\Windows\System\vxFMilc.exe
  2⤵
  PID:12216
- C:\Windows\System\goYwBDR.exe
  C:\Windows\System\goYwBDR.exe
  2⤵
  PID:12164
- C:\Windows\System\DDAJWjO.exe
  C:\Windows\System\DDAJWjO.exe
  2⤵
  PID:11652
- C:\Windows\System\jolpdio.exe
  C:\Windows\System\jolpdio.exe
  2⤵
  PID:12716
- C:\Windows\System\pjVUWKS.exe
  C:\Windows\System\pjVUWKS.exe
  2⤵
  PID:11452
- C:\Windows\System\pixOIsH.exe
  C:\Windows\System\pixOIsH.exe
  2⤵
  PID:13348
- C:\Windows\System\gmnqpUa.exe
  C:\Windows\System\gmnqpUa.exe
  2⤵
  PID:13384
- C:\Windows\System\eyObQPw.exe
  C:\Windows\System\eyObQPw.exe
  2⤵
  PID:13388
- C:\Windows\System\jktJycM.exe
  C:\Windows\System\jktJycM.exe
  2⤵
  PID:13032
- C:\Windows\System\NKvWedE.exe
  C:\Windows\System\NKvWedE.exe
  2⤵
  PID:12524
- C:\Windows\System\PbVHYwR.exe
  C:\Windows\System\PbVHYwR.exe
  2⤵
  PID:12644
- C:\Windows\System\ReAlcAy.exe
  C:\Windows\System\ReAlcAy.exe
  2⤵
  PID:12728
- C:\Windows\System\bsDTXpF.exe
  C:\Windows\System\bsDTXpF.exe
  2⤵
  PID:12772
- C:\Windows\System\mttNmVk.exe
  C:\Windows\System\mttNmVk.exe
  2⤵
  PID:13324
- C:\Windows\System\gyrXmQZ.exe
  C:\Windows\System\gyrXmQZ.exe
  2⤵
  PID:11424
- C:\Windows\System\imNKafr.exe
  C:\Windows\System\imNKafr.exe
  2⤵
  PID:12432
- C:\Windows\System\aadQQHL.exe
  C:\Windows\System\aadQQHL.exe
  2⤵
  PID:13096
- C:\Windows\System\INmaugC.exe
  C:\Windows\System\INmaugC.exe
  2⤵
  PID:13048
- C:\Windows\System\lohOotV.exe
  C:\Windows\System\lohOotV.exe
  2⤵
  PID:13916
- C:\Windows\System\AfWrhBJ.exe
  C:\Windows\System\AfWrhBJ.exe
  2⤵
  PID:13948
- C:\Windows\System\FRETPZx.exe
  C:\Windows\System\FRETPZx.exe
  2⤵
  PID:14344
- C:\Windows\System\AekChco.exe
  C:\Windows\System\AekChco.exe
  2⤵
  PID:14380
- C:\Windows\System\jhjQfxe.exe
  C:\Windows\System\jhjQfxe.exe
  2⤵
  PID:14416
- C:\Windows\System\rPCpeLQ.exe
  C:\Windows\System\rPCpeLQ.exe
  2⤵
  PID:14432
- C:\Windows\System\qeCqOUL.exe
  C:\Windows\System\qeCqOUL.exe
  2⤵
  PID:14468
- C:\Windows\System\tFSYNXK.exe
  C:\Windows\System\tFSYNXK.exe
  2⤵
  PID:14504
- C:\Windows\System\kvVUrEH.exe
  C:\Windows\System\kvVUrEH.exe
  2⤵
  PID:14528
- C:\Windows\System\NmYSaCk.exe
  C:\Windows\System\NmYSaCk.exe
  2⤵
  PID:14544
- C:\Windows\System\YnhCURY.exe
  C:\Windows\System\YnhCURY.exe
  2⤵
  PID:14568
- C:\Windows\System\BYFkVhA.exe
  C:\Windows\System\BYFkVhA.exe
  2⤵
  PID:14584
- C:\Windows\System\lRWPRxl.exe
  C:\Windows\System\lRWPRxl.exe
  2⤵
  PID:14772
- C:\Windows\System\lpNDBQD.exe
  C:\Windows\System\lpNDBQD.exe
  2⤵
  PID:14788
- C:\Windows\System\QjDOueX.exe
  C:\Windows\System\QjDOueX.exe
  2⤵
  PID:14804
- C:\Windows\System\dNqEYgK.exe
  C:\Windows\System\dNqEYgK.exe
  2⤵
  PID:14820
- C:\Windows\System\qGXJrJd.exe
  C:\Windows\System\qGXJrJd.exe
  2⤵
  PID:14836
- C:\Windows\System\zqsPWxO.exe
  C:\Windows\System\zqsPWxO.exe
  2⤵
  PID:14852
- C:\Windows\System\WJEBPBu.exe
  C:\Windows\System\WJEBPBu.exe
  2⤵
  PID:14872
- C:\Windows\System\GkxNbgX.exe
  C:\Windows\System\GkxNbgX.exe
  2⤵
  PID:14888
- C:\Windows\System\eTNiumn.exe
  C:\Windows\System\eTNiumn.exe
  2⤵
  PID:15288
- C:\Windows\System\LYoSOPD.exe
  C:\Windows\System\LYoSOPD.exe
  2⤵
  PID:15308
- C:\Windows\System\TuewCRU.exe
  C:\Windows\System\TuewCRU.exe
  2⤵
  PID:15336
- C:\Windows\System\NCdvxeg.exe
  C:\Windows\System\NCdvxeg.exe
  2⤵
  PID:15356
- C:\Windows\System\ELIWxUw.exe
  C:\Windows\System\ELIWxUw.exe
  2⤵
  PID:13480
- C:\Windows\System\BJzBlLx.exe
  C:\Windows\System\BJzBlLx.exe
  2⤵
  PID:13512
- C:\Windows\System\EwqwTTM.exe
  C:\Windows\System\EwqwTTM.exe
  2⤵
  PID:13528
- C:\Windows\System\SPAaMcI.exe
  C:\Windows\System\SPAaMcI.exe
  2⤵
  PID:13196
- C:\Windows\System\vGpPPeG.exe
  C:\Windows\System\vGpPPeG.exe
  2⤵
  PID:13288
- C:\Windows\System\BWLslXh.exe
  C:\Windows\System\BWLslXh.exe
  2⤵
  PID:12264
- C:\Windows\System\YkTiqbV.exe
  C:\Windows\System\YkTiqbV.exe
  2⤵
  PID:14272
- C:\Windows\System\pPCpNta.exe
  C:\Windows\System\pPCpNta.exe
  2⤵
  PID:14320
- C:\Windows\System\nJJHvNj.exe
  C:\Windows\System\nJJHvNj.exe
  2⤵
  PID:12520
- C:\Windows\System\VeavITm.exe
  C:\Windows\System\VeavITm.exe
  2⤵
  PID:12940
- C:\Windows\System\gkTdXYn.exe
  C:\Windows\System\gkTdXYn.exe
  2⤵
  PID:13052
- C:\Windows\System\kQGXXYQ.exe
  C:\Windows\System\kQGXXYQ.exe
  2⤵
  PID:12684
- C:\Windows\System\UkkYkYU.exe
  C:\Windows\System\UkkYkYU.exe
  2⤵
  PID:11432
- C:\Windows\System\nQhZLCy.exe
  C:\Windows\System\nQhZLCy.exe
  2⤵
  PID:10168
- C:\Windows\System\FgKKKlw.exe
  C:\Windows\System\FgKKKlw.exe
  2⤵
  PID:13168
- C:\Windows\System\ejMNjgI.exe
  C:\Windows\System\ejMNjgI.exe
  2⤵
  PID:11580
- C:\Windows\System\msCvNZC.exe
  C:\Windows\System\msCvNZC.exe
  2⤵
  PID:13112
- C:\Windows\System\saNUSRs.exe
  C:\Windows\System\saNUSRs.exe
  2⤵
  PID:12956
- C:\Windows\System\grZNiTz.exe
  C:\Windows\System\grZNiTz.exe
  2⤵
  PID:11348
- C:\Windows\System\YZjZefZ.exe
  C:\Windows\System\YZjZefZ.exe
  2⤵
  PID:13724
- C:\Windows\System\CYfWiJy.exe
  C:\Windows\System\CYfWiJy.exe
  2⤵
  PID:13928
- C:\Windows\System\foEJTzX.exe
  C:\Windows\System\foEJTzX.exe
  2⤵
  PID:13424
- C:\Windows\System\oqraMLt.exe
  C:\Windows\System\oqraMLt.exe
  2⤵
  PID:13464
- C:\Windows\System\TVFscqP.exe
  C:\Windows\System\TVFscqP.exe
  2⤵
  PID:13544
- C:\Windows\System\ByiDRSh.exe
  C:\Windows\System\ByiDRSh.exe
  2⤵
  PID:14520
- C:\Windows\System\FFHAaHk.exe
  C:\Windows\System\FFHAaHk.exe
  2⤵
  PID:14552
- C:\Windows\System\wWnxBhP.exe
  C:\Windows\System\wWnxBhP.exe
  2⤵
  PID:13664
- C:\Windows\System\VoyBVpg.exe
  C:\Windows\System\VoyBVpg.exe
  2⤵
  PID:14688
- C:\Windows\System\VSdUCGq.exe
  C:\Windows\System\VSdUCGq.exe
  2⤵
  PID:6096
- C:\Windows\System\NifWaOT.exe
  C:\Windows\System\NifWaOT.exe
  2⤵
  PID:12972
- C:\Windows\System\fJnzjOs.exe
  C:\Windows\System\fJnzjOs.exe
  2⤵
  PID:14764
- C:\Windows\System\ZCYNqJh.exe
  C:\Windows\System\ZCYNqJh.exe
  2⤵
  PID:13816
- C:\Windows\System\CpvZzxX.exe
  C:\Windows\System\CpvZzxX.exe
  2⤵
  PID:14936
- C:\Windows\System\FIdYfFs.exe
  C:\Windows\System\FIdYfFs.exe
  2⤵
  PID:14972
- C:\Windows\System\INzbhNa.exe
  C:\Windows\System\INzbhNa.exe
  2⤵
  PID:15016
- C:\Windows\System\FhKwWmr.exe
  C:\Windows\System\FhKwWmr.exe
  2⤵
  PID:14056
- C:\Windows\System\mrydyTo.exe
  C:\Windows\System\mrydyTo.exe
  2⤵
  PID:14560
- C:\Windows\System\swpAFAz.exe
  C:\Windows\System\swpAFAz.exe
  2⤵
  PID:14576
- C:\Windows\System\AjfpvkB.exe
  C:\Windows\System\AjfpvkB.exe
  2⤵
  PID:14600
- C:\Windows\System\AmQXWVt.exe
  C:\Windows\System\AmQXWVt.exe
  2⤵
  PID:12788
- C:\Windows\System\YFbsuZo.exe
  C:\Windows\System\YFbsuZo.exe
  2⤵
  PID:13248
- C:\Windows\System\twHkmEV.exe
  C:\Windows\System\twHkmEV.exe
  2⤵
  PID:12808
- C:\Windows\System\egojmDJ.exe
  C:\Windows\System\egojmDJ.exe
  2⤵
  PID:14288
- C:\Windows\System\vonaeXs.exe
  C:\Windows\System\vonaeXs.exe
  2⤵
  PID:14912
- C:\Windows\System\mztWZja.exe
  C:\Windows\System\mztWZja.exe
  2⤵
  PID:15024
- C:\Windows\System\yWTRtRn.exe
  C:\Windows\System\yWTRtRn.exe
  2⤵
  PID:14492
- C:\Windows\System\gNNwBnA.exe
  C:\Windows\System\gNNwBnA.exe
  2⤵
  PID:11868
- C:\Windows\System\jONSkmZ.exe
  C:\Windows\System\jONSkmZ.exe
  2⤵
  PID:12540
- C:\Windows\System\GeWVKRz.exe
  C:\Windows\System\GeWVKRz.exe
  2⤵
  PID:11396
- C:\Windows\System\ogXjwxJ.exe
  C:\Windows\System\ogXjwxJ.exe
  2⤵
  PID:12652
- C:\Windows\System\pSEyFWB.exe
  C:\Windows\System\pSEyFWB.exe
  2⤵
  PID:11664
- C:\Windows\System\ToNZBdX.exe
  C:\Windows\System\ToNZBdX.exe
  2⤵
  PID:15384
- C:\Windows\System\eCRzGyr.exe
  C:\Windows\System\eCRzGyr.exe
  2⤵
  PID:15420
- C:\Windows\System\XUEFwVN.exe
  C:\Windows\System\XUEFwVN.exe
  2⤵
  PID:15444
- C:\Windows\System\ZszcGaA.exe
  C:\Windows\System\ZszcGaA.exe
  2⤵
  PID:15460
- C:\Windows\System\BoPlZJs.exe
  C:\Windows\System\BoPlZJs.exe
  2⤵
  PID:15476
- C:\Windows\System\ahuWcUz.exe
  C:\Windows\System\ahuWcUz.exe
  2⤵
  PID:15492
- C:\Windows\System\PmmleVD.exe
  C:\Windows\System\PmmleVD.exe
  2⤵
  PID:15508
- C:\Windows\System\ILUOWQG.exe
  C:\Windows\System\ILUOWQG.exe
  2⤵
  PID:15524
- C:\Windows\System\CvlplWK.exe
  C:\Windows\System\CvlplWK.exe
  2⤵
  PID:15540
- C:\Windows\System\TYGNcWW.exe
  C:\Windows\System\TYGNcWW.exe
  2⤵
  PID:15556
- C:\Windows\System\IXjBNYP.exe
  C:\Windows\System\IXjBNYP.exe
  2⤵
  PID:15572
- C:\Windows\System\oixdRHc.exe
  C:\Windows\System\oixdRHc.exe
  2⤵
  PID:15596
- C:\Windows\System\HeUWRvz.exe
  C:\Windows\System\HeUWRvz.exe
  2⤵
  PID:15612
- C:\Windows\System\nOChxjy.exe
  C:\Windows\System\nOChxjy.exe
  2⤵
  PID:15628
- C:\Windows\System\RcTdduL.exe
  C:\Windows\System\RcTdduL.exe
  2⤵
  PID:15656
- C:\Windows\System\OnhqKWe.exe
  C:\Windows\System\OnhqKWe.exe
  2⤵
  PID:15688
- C:\Windows\System\OuSQfFc.exe
  C:\Windows\System\OuSQfFc.exe
  2⤵
  PID:15724
- C:\Windows\System\uawAvUO.exe
  C:\Windows\System\uawAvUO.exe
  2⤵
  PID:15768
- C:\Windows\System\URXNhOJ.exe
  C:\Windows\System\URXNhOJ.exe
  2⤵
  PID:15804
- C:\Windows\System\iSksHKS.exe
  C:\Windows\System\iSksHKS.exe
  2⤵
  PID:15836
- C:\Windows\System\quPkXoy.exe
  C:\Windows\System\quPkXoy.exe
  2⤵
  PID:15868
- C:\Windows\System\UasiOho.exe
  C:\Windows\System\UasiOho.exe
  2⤵
  PID:15900
- C:\Windows\System\ZarfEyf.exe
  C:\Windows\System\ZarfEyf.exe
  2⤵
  PID:15916
- C:\Windows\System\cDgeAyh.exe
  C:\Windows\System\cDgeAyh.exe
  2⤵
  PID:15944
- C:\Windows\System\TbEEREX.exe
  C:\Windows\System\TbEEREX.exe
  2⤵
  PID:15960
- C:\Windows\System\nmROrMH.exe
  C:\Windows\System\nmROrMH.exe
  2⤵
  PID:15992
- C:\Windows\System\QebGDQm.exe
  C:\Windows\System\QebGDQm.exe
  2⤵
  PID:16016
- C:\Windows\System\hKeQUQG.exe
  C:\Windows\System\hKeQUQG.exe
  2⤵
  PID:16036
- C:\Windows\System\fjhfJxd.exe
  C:\Windows\System\fjhfJxd.exe
  2⤵
  PID:16092
- C:\Windows\System\tFzWBEX.exe
  C:\Windows\System\tFzWBEX.exe
  2⤵
  PID:16108
- C:\Windows\System\ndDKGyk.exe
  C:\Windows\System\ndDKGyk.exe
  2⤵
  PID:16148
- C:\Windows\System\WQLslis.exe
  C:\Windows\System\WQLslis.exe
  2⤵
  PID:16168
- C:\Windows\System\IkEuFWd.exe
  C:\Windows\System\IkEuFWd.exe
  2⤵
  PID:16184
- C:\Windows\System\pIaqWOm.exe
  C:\Windows\System\pIaqWOm.exe
  2⤵
  PID:16204
- C:\Windows\System\xRGhPym.exe
  C:\Windows\System\xRGhPym.exe
  2⤵
  PID:16224
- C:\Windows\System\JHSRQbK.exe
  C:\Windows\System\JHSRQbK.exe
  2⤵
  PID:16240
- C:\Windows\System\wCRjapi.exe
  C:\Windows\System\wCRjapi.exe
  2⤵
  PID:16264
- C:\Windows\System\xofMWZZ.exe
  C:\Windows\System\xofMWZZ.exe
  2⤵
  PID:16284
- C:\Windows\System\ecxNYiX.exe
  C:\Windows\System\ecxNYiX.exe
  2⤵
  PID:16300
- C:\Windows\System\hwsucJK.exe
  C:\Windows\System\hwsucJK.exe
  2⤵
  PID:16324
- C:\Windows\System\FMsKbIz.exe
  C:\Windows\System\FMsKbIz.exe
  2⤵
  PID:16344
- C:\Windows\System\OQEwMEz.exe
  C:\Windows\System\OQEwMEz.exe
  2⤵
  PID:16364
- C:\Windows\System\BRLehDh.exe
  C:\Windows\System\BRLehDh.exe
  2⤵
  PID:15132
- C:\Windows\System\OQefxIO.exe
  C:\Windows\System\OQefxIO.exe
  2⤵
  PID:15184
- C:\Windows\System\zBUJhHO.exe
  C:\Windows\System\zBUJhHO.exe
  2⤵
  PID:14828
- C:\Windows\System\ylwGhOB.exe
  C:\Windows\System\ylwGhOB.exe
  2⤵
  PID:14860
- C:\Windows\System\JQLlMpt.exe
  C:\Windows\System\JQLlMpt.exe
  2⤵
  PID:15320
- C:\Windows\System\rxCoqKA.exe
  C:\Windows\System\rxCoqKA.exe
  2⤵
  PID:13456
- C:\Windows\System\nqsSfGQ.exe
  C:\Windows\System\nqsSfGQ.exe
  2⤵
  PID:14652
- C:\Windows\System\GNXJMQl.exe
  C:\Windows\System\GNXJMQl.exe
  2⤵
  PID:13272
- C:\Windows\System\gpYWvav.exe
  C:\Windows\System\gpYWvav.exe
  2⤵
  PID:12624
- C:\Windows\System\OSGEBZa.exe
  C:\Windows\System\OSGEBZa.exe
  2⤵
  PID:14204
- C:\Windows\System\POEJzDt.exe
  C:\Windows\System\POEJzDt.exe
  2⤵
  PID:11624
- C:\Windows\System\kCMnNyQ.exe
  C:\Windows\System\kCMnNyQ.exe
  2⤵
  PID:16400
- C:\Windows\System\zjxcKKf.exe
  C:\Windows\System\zjxcKKf.exe
  2⤵
  PID:16444
- C:\Windows\System\ePnQDiV.exe
  C:\Windows\System\ePnQDiV.exe
  2⤵
  PID:16460
- C:\Windows\System\eDINYoB.exe
  C:\Windows\System\eDINYoB.exe
  2⤵
  PID:16480
- C:\Windows\System\IBohtgU.exe
  C:\Windows\System\IBohtgU.exe
  2⤵
  PID:16508
- C:\Windows\System\OoaGQzZ.exe
  C:\Windows\System\OoaGQzZ.exe
  2⤵
  PID:16524
- C:\Windows\System\hypVeuU.exe
  C:\Windows\System\hypVeuU.exe
  2⤵
  PID:16548
- C:\Windows\System\vqDNuvA.exe
  C:\Windows\System\vqDNuvA.exe
  2⤵
  PID:16564
- C:\Windows\System\uwtKEvd.exe
  C:\Windows\System\uwtKEvd.exe
  2⤵
  PID:16588
- C:\Windows\System\zsImdnJ.exe
  C:\Windows\System\zsImdnJ.exe
  2⤵
  PID:16604
- C:\Windows\System\jkpPisi.exe
  C:\Windows\System\jkpPisi.exe
  2⤵
  PID:16644
- C:\Windows\System\lhqVKcs.exe
  C:\Windows\System\lhqVKcs.exe
  2⤵
  PID:16668
- C:\Windows\System\TdQyFfY.exe
  C:\Windows\System\TdQyFfY.exe
  2⤵
  PID:16684
- C:\Windows\System\eLuQdHV.exe
  C:\Windows\System\eLuQdHV.exe
  2⤵
  PID:16700
- C:\Windows\System\SKpFyIP.exe
  C:\Windows\System\SKpFyIP.exe
  2⤵
  PID:16720
- C:\Windows\System\DKSbZnb.exe
  C:\Windows\System\DKSbZnb.exe
  2⤵
  PID:16748
- C:\Windows\System\BuFkmIp.exe
  C:\Windows\System\BuFkmIp.exe
  2⤵
  PID:16764
- C:\Windows\System\TnIBYUD.exe
  C:\Windows\System\TnIBYUD.exe
  2⤵
  PID:16780
- C:\Windows\System\sEmkEZT.exe
  C:\Windows\System\sEmkEZT.exe
  2⤵
  PID:16796
- C:\Windows\System\GPlTUfJ.exe
  C:\Windows\System\GPlTUfJ.exe
  2⤵
  PID:16812
- C:\Windows\System\YGvaPNf.exe
  C:\Windows\System\YGvaPNf.exe
  2⤵
  PID:16840
- C:\Windows\System\PichXdo.exe
  C:\Windows\System\PichXdo.exe
  2⤵
  PID:16856
- C:\Windows\System\JzEkTYw.exe
  C:\Windows\System\JzEkTYw.exe
  2⤵
  PID:16872
- C:\Windows\System\gkVGsRG.exe
  C:\Windows\System\gkVGsRG.exe
  2⤵
  PID:16892
- C:\Windows\System\YcSgyPF.exe
  C:\Windows\System\YcSgyPF.exe
  2⤵
  PID:16928
- C:\Windows\System\FMXIngH.exe
  C:\Windows\System\FMXIngH.exe
  2⤵
  PID:16944
- C:\Windows\System\GYDltuR.exe
  C:\Windows\System\GYDltuR.exe
  2⤵
  PID:16960
- C:\Windows\System\OiIpGcq.exe
  C:\Windows\System\OiIpGcq.exe
  2⤵
  PID:16980
- C:\Windows\System\YmdPsxF.exe
  C:\Windows\System\YmdPsxF.exe
  2⤵
  PID:17000
- C:\Windows\System\ontVtOJ.exe
  C:\Windows\System\ontVtOJ.exe
  2⤵
  PID:17016
- C:\Windows\System\oxmxhMe.exe
  C:\Windows\System\oxmxhMe.exe
  2⤵
  PID:17032
- C:\Windows\System\KsvQGcq.exe
  C:\Windows\System\KsvQGcq.exe
  2⤵
  PID:17056
- C:\Windows\System\PTWAgLb.exe
  C:\Windows\System\PTWAgLb.exe
  2⤵
  PID:17080
- C:\Windows\System\cnwiSEv.exe
  C:\Windows\System\cnwiSEv.exe
  2⤵
  PID:17104
- C:\Windows\System\qlQiuCI.exe
  C:\Windows\System\qlQiuCI.exe
  2⤵
  PID:17132
- C:\Windows\System\tfrMsrI.exe
  C:\Windows\System\tfrMsrI.exe
  2⤵
  PID:17152
- C:\Windows\System\gNuzzDp.exe
  C:\Windows\System\gNuzzDp.exe
  2⤵
  PID:17184

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BkthqRY.exe

Filesize
1.1MB

MD5
e39f0e130b5e04ff8dd9f7548eb235f6

SHA1
602a781d78e1be5fa6ba53b80703290550d2629d

SHA256
95d6a9645fe331e4a078ccdbdee98f5f2455c275b79b702a4b05e0faeda107a2

SHA512
ceb5a9185f51cda27b79a509f80b62df7e2b6b9644033ad7e7adc86e03cecb24acb2dbc156875c11d29bd2271bffa0e2fab42347c9439c1461e59b459a544331

Download Submit
C:\Windows\System\DOjcydV.exe

Filesize
1.1MB

MD5
c568751e207ec9939eef5542efda4300

SHA1
a711842f15c0cbe42573ba1f2b88e9a991fab6af

SHA256
42acabb47e8659c61136b147f5761645f1369686425bf71228e4779784a91485

SHA512
8e19049584e03780b963c79a858c9c84cd14694f1e5663726fc5d8e30873ddc8805db9cb55a7d0ec704fae264880bb11dface1b3bb43f898d034dc35e240e4a3

Download Submit
C:\Windows\System\FcNYKxT.exe

Filesize
1.1MB

MD5
05c05dcfa604b202abbd4d317acb6c18

SHA1
8545be581c9e728518092e52e24da34666579482

SHA256
67465c3b3bfd9b27312312e571ce370a90b0784ee3a08608edac0ebfe3cd01db

SHA512
d982f99edba59d2e18350ca489cd4882b3f84763c37e3c817209633d703c65e88d286a8c705d555c5ff23ff2befc86b2301e748d3ec6e413a0d881afbc705627

Download Submit
C:\Windows\System\FeRUJTu.exe

Filesize
1.1MB

MD5
7ad4cd266b06277fd390fd8f881d4dcc

SHA1
ec514f9379e8b05664c52bf4eb374abb70e40d8c

SHA256
aef979c71cf3546c87a1b9f7f58e3b80befbf47ea79624a3d9885309b9a01c7e

SHA512
ade77b45744dcb8ebe02c861c864032da0dbc645ccf1ed96901b8232b798ed0761522f7d8f967a6918aed818831a5f5e0708244e4eb260f05f34951ea975a287

Download Submit
C:\Windows\System\FzvbTXq.exe

Filesize
1.1MB

MD5
9485d21e4d248845b6bfd7e54f437578

SHA1
21b8170a2b706109ea9c78fd2f6b37b532a9fd71

SHA256
4ed42bdbd58b04d1893327653fa5799df6f445a99425b4a21f50d28596155cf3

SHA512
6fe96b1e102808eaa0251442298eb78cfe75398cfa7b00155d3abf53686193cba2e8b50d8bccd17dbb563ff90f2498ece323fa53f6033cb782e2896dace04276

Download Submit
C:\Windows\System\GXQfuuV.exe

Filesize
1.1MB

MD5
e22a958b6c5fe43a90405f119b03bc8c

SHA1
48298c190da05b9d61dad30abc80abcbf4aff993

SHA256
278fa198079b7a9b8c4b263a0118a209522588af4f9a4bd4c4150468c4e47543

SHA512
32c39152b0fe90e0baf0a33bce36b264123a59cbe00f0eb29117f5ab0fa32127215e7ba41b495249de40ccdefa03bec1fc8205f93c0c3f38f87824dbe25d3cd5

Download Submit
C:\Windows\System\GchaYkh.exe

Filesize
1.1MB

MD5
2f879db426191fff8cbcc774f0213113

SHA1
a31b4293c78ee45d0a076c1b945e085576d4cb6a

SHA256
2b74a7cfcd27ff2d87d80b6d5540e937deb4dd65183de2340393d120a4966677

SHA512
0aafd21c294238370e641ada73e3146f2d68c6834f8eb0ab089957da52c507d714bacf5afe9cdd86ef42646d6154d85f8a355ae536ae5749f0a35aaaf0251b63

Download Submit
C:\Windows\System\HNftsge.exe

Filesize
1.1MB

MD5
ee2772b21f359e2cf6015be9ee7e75c5

SHA1
abfd131a2dbc7c771045961ddcc4db645a06506d

SHA256
0dc0626c4709d5bcbd2b5392cb12736def2ebb18de4d8361960aae0397ede337

SHA512
ebacfdb09dc676bccee03964fe3b866dbd5cedbfb95e5b694e16d10bc75cca57135cc9a8cd3e2ad3c790f8a69533279036852ffa63a3702cc902005480f015ae

Download Submit
C:\Windows\System\HypKNdU.exe

Filesize
1.1MB

MD5
c2203582aca7aa40fe48b4abe4bcfe95

SHA1
6262ee6eaf752c0e4d8caede93833761fd7ed366

SHA256
4c603515a01033b47e28c0f46e3f0b1eeb0f589f351b0847417223ec3c51597a

SHA512
f16ec0dd5e95517f7f76babfc17a95ad31ffcbe63b1a8ed11c168c5eb3848a2c2d86579f7264730c6d8d5b1fcd9c125da6eba19b28c23b1c3a80a79a532c7d05

Download Submit
C:\Windows\System\IJGQbZa.exe

Filesize
1.1MB

MD5
a51e639cecb1eac76d8638ab65df4b7c

SHA1
97596763a4cc3c6183684e6f481cd218849cb852

SHA256
01158951f483f64c597245c52f719902d866786ec1de29ca1237a31348b7d3f4

SHA512
9e107217bfc18cc6e734d16da47ebaf66a58992497ca1582c17d455abed593a080095d5eba9ea1355d0b2b059246bceef3abeb037ba5917f412bdac7e90e27b5

Download Submit
C:\Windows\System\JWByETY.exe

Filesize
1.1MB

MD5
a0d8e1ee947057dbd09467ca810a4402

SHA1
fe5e9954e22014df28567c9c81ea54ae991746f0

SHA256
b18d68f42da84ed01956b4317ffec78a58fc28f428ac6063b36a6ad10adafe95

SHA512
b63c30f32cfd9ed8ed9f333271261f23233890bd14a3e26dd6e748ae102e267ed9bb0db5965a20f05ff888651eade231b21ec73a50caf719343ca72cd859eb64

Download Submit
C:\Windows\System\JtQOkGS.exe

Filesize
1.1MB

MD5
a05ba34593960094eaec6d227c8742f0

SHA1
71afa844b64f3decbbfe14a514cb177e946aa86d

SHA256
a30238a7d25aa71b21150c1773328c8a427773f193b0b4080e7226fa53a8f9fa

SHA512
6ca06929085b6b3c961a179141a1c0cd361e98d1b23fee71bdbfec87c14775d691c138e27020b3954c04faf430a7e5904260d5de747c9de8f3b66b4080118ea9

Download Submit
C:\Windows\System\OJoHFrJ.exe

Filesize
1.1MB

MD5
d8db87ab9482b844839d55132660d88f

SHA1
5f310b8146b98f845d410fd474958652f3169d91

SHA256
549cff4d4e09f6f6ebaaf76bf782a107b22e77a398810d42d3d8c00744880988

SHA512
a56b9c6fd3840335a4196c253e030e21353b94fba669f8a008e76430d9623b333c4f113cf890cd3c4e83281e83de9d6f3828481831f550156c5859305eaca389

Download Submit
C:\Windows\System\ONKDITO.exe

Filesize
1.1MB

MD5
22ced91d10c00617cfe1f1316447bc92

SHA1
f80dcc2e9b2017eac92efa09ce04b82db7562c8c

SHA256
e1ab13be1199f9c824bebbf346c05b7f81761e42cd30a33bfdc94e60e202bf5e

SHA512
a17990ac75e9a13f1fce9a9eea6cec9e6f8e68d68aaa35c81b8a006f8d43bab81ca717d24c4494129142756023c7dfd7a2142db5f480edb4556893d741efc499

Download Submit
C:\Windows\System\QmhVrmk.exe

Filesize
1.1MB

MD5
4e59f639ffd84f4dc36d72af9ea0a574

SHA1
247c4764d6163dc865c73c7f589b486d6f549f7c

SHA256
3f39bf2a592a119ad4fba77d1c413b6218da4bd229fd9eb0bbb9c97c56ad58f7

SHA512
36d6734535b03e7f27c78aa78d3a88db7b428eaaa2dbfa295b9891414882c49fd32d52cd19c63023a8f7edfe9ad56e273757f41e6e90ab05958c8ed3885bb46d

Download Submit
C:\Windows\System\RwHDHlv.exe

Filesize
1.1MB

MD5
73f948273f16c20494f9f2c4991726c8

SHA1
8fa246db3dc722c5d4ab99605b48bcd6095d34ee

SHA256
b3d138e2be1768bec867746b2760c3ff6c0fee417a1f3201443832f54d687191

SHA512
ebd60069c3feb026afea9428856b5c707c365e2a881aab4a17411d4de90f23582b591a41fbf9b16df5eacf6b53112d4c83b5134919e8d6384cae355183e8dd38

Download Submit
C:\Windows\System\SZTMiVC.exe

Filesize
1.1MB

MD5
92789a911c84d57c390dfd8dbd7704c6

SHA1
aec5380154753f784bcf7fe9354c42c84210a02e

SHA256
bc1eda0330b4e6ba42df21656f1be0bdadb2f773760d5e366a20e32b9c4dd9df

SHA512
660f82a5e5968812df45f07767e76e6b3bfa7bcc28e8942924c02e5bdc7e1daa8a46cb66bc8fc767d85881db45893352c65aafccc1b2b240e1b702840c4c22b5

Download Submit
C:\Windows\System\ThUbWeO.exe

Filesize
1.1MB

MD5
7d75058bdc0ed7889597126e508f6c60

SHA1
12472d50e214ffe67c966cad3790d142e987c7b8

SHA256
0834e6c1030bdb7baee930fb1540e12730a5a55a0191a955484b6ef6d83ba2a7

SHA512
d28dab22ac6ad7f94ca6a867118dd79799446e88027061fe0d4d320a26f7e63d8bf78685e4baf76dbc6ab3c401f466cdf38653d6a7160f67bcf4f0ecf8a19141

Download Submit
C:\Windows\System\WYhDinX.exe

Filesize
1.1MB

MD5
ba37d274f4e56dabe0cf7f75e947b212

SHA1
89eda6dc4dc8ce56302027bd7732d404eecc523f

SHA256
cbb624889f77be8a61a276c3504c2430aaa1b6beafeda507653595e4fc63e116

SHA512
468991489cdc2732e6d799b53095830eec2d620b702f32d2e04fb3f2296ee813ba65c9c67f1249965afd253123d4d3127e0a91a65671a5e6235ed32929970593

Download Submit
C:\Windows\System\XfoCFLe.exe

Filesize
1.1MB

MD5
c4b8c0891484dad43d3ac198b581b675

SHA1
c743e4fe9efdb2fad0a02a6de1b764de01ae8745

SHA256
ec843f449b3167d669b7f5190eb633c6cf5edc0467effcfb890d8ef0043d7764

SHA512
d23f1e1d8fab860446fb5c51418dbec6a3524d3e248686b7dadd53dfae7c837f56b1811026fe148e22dedc0ad850caaec2c4587b1624f5768436c3eb51654391

Download Submit
C:\Windows\System\XrNSebf.exe

Filesize
1.1MB

MD5
e031408478fe2cf08fcd191b1eb7cb12

SHA1
3ec099bbf4b6e06c75f53522ecbd62544b298686

SHA256
2769a89f66b024736527a70efd82ff6f1074c77c4ec4e07ea17105a56bd4553e

SHA512
0dd6ac4037f4bf3672022a62bf5ae0deaea2ef23c87523c27cf909e70919812b63e79f268745bf7b7edba66180c2a74c1e587adf0fa10f983e32871f2f8c2271

Download Submit
C:\Windows\System\XzAxNVV.exe

Filesize
1.1MB

MD5
a34b95858ee4d0cdb36128b9e272c46b

SHA1
eb0ecce7f26e30cc694586d2400709647628cf3c

SHA256
a798a501d26dc32e0aee170d16d59cea090ac09a6792cc2a717752fa1f93639f

SHA512
5d93ecbb68c7f2e04c2f980e3bf2134b2d372e9acff0fcd6e9f49052e9ce36a0ccf381babf0c560256cd5c026d828731cc7a94d4a1820819ede7d4752ec7eafd

Download Submit
C:\Windows\System\YdiRaXd.exe

Filesize
1.1MB

MD5
de278999cb0da374c04114f364971579

SHA1
9286ea7523cf8bcdd1de98e1ea6d392a5366c514

SHA256
fa500f16b30d943e8f503e0f606cbdbe2a7d0897689f2a78b2bd230275414fc1

SHA512
206ab584fe5a31a90e67fdb548da49e00cfeeb712ce554db527e572a1948781fc19b477f7fb3f41ac1a8f26e0f86fc09e6f4a1cb455e1e0776e75b64d81cfc70

Download Submit
C:\Windows\System\ZwKhryV.exe

Filesize
1.1MB

MD5
1bb2574fc7e18c60e40f5ab0dde10b19

SHA1
e8ea7f1807ecce5e84204a2d805784bbefa3d29e

SHA256
fdb71a838d149bfea6dfc284d61d63531e1cee120411e097797de5285d339770

SHA512
1f93fc097dbad56b1c6bf8c739000d2bf72706a44e5d46f594fae34fa423bcebd2a4a69de5d51df59d8bf6b2ad9afef0261f8c5223fa5eefc5875fb8dba1770f

Download Submit
C:\Windows\System\cAIyLSZ.exe

Filesize
1.1MB

MD5
0a082fd2c4574908ea0ef5a8e10f2647

SHA1
d240c4ab0d56788708a85efe544c53c38f7daa1b

SHA256
6bf1a3346ec81c152bf79e62daa01fb801a113d20ba4330f33b7a600d278a6c0

SHA512
58f1312f77732f75564501d9dd97548af178f4cf3e1757364ad33a7b2f6d19a5898645017d305255c57895026571c9ff08d3757948df79724b4fd3ea0a962435

Download Submit
C:\Windows\System\gjTTumG.exe

Filesize
1.1MB

MD5
cfd06986c8d9f9fc428ab39f05e0e0ac

SHA1
7979dafb7cfa7a82bc3b2d418bb2b1a90039f3b3

SHA256
8abf21fe80ed6ee2ae5b6177b2911a79bf7830a96925d6d331f83596e274fe30

SHA512
49446fcaa23885f647e7287582bc60d3ce845882f869de212a7ddb0a2306668c7269dff14cfc06ef0b9ef4d91f8ec261f5ed7fee399323d045bf70f4aea20ce6

Download Submit
C:\Windows\System\hYoFmLH.exe

Filesize
1.1MB

MD5
494d9050faab41d793ba8ffad382aec2

SHA1
f3439b4f8ebd81a52ac8c57fd8b7ea5fcb4aa1a7

SHA256
5bcbb6806cf4a49d60e517ce7fd541f22c35c2f1d989a3b84d1fb6accd90b394

SHA512
c634ca0beec814a60ee704c33fc3e9027fe1e80868a91ee55d3dafb384ce969aee5b23e07471873cb351c5e4e69016918587041d7a9e010d2b38727c8006de79

Download Submit
C:\Windows\System\jFfSYSt.exe

Filesize
1.1MB

MD5
10ffaee34a1cf496da74a6ccea943c00

SHA1
7ef1804130d888113165e6c2b9c4038929dff022

SHA256
89a0057dcb258d6dc971e49a23ed4085f63be0bb0a39a1dbcde011e17759a37e

SHA512
2d71d50012a0c6444e05d032e0053a2e1335e58d77f44d1340ea7dff084eb9f28c4d4a284369ca4c6c3d74ab719f0d15bd7b260bdd49b7fa2815e923c4630a7f

Download Submit
C:\Windows\System\jFxVuSi.exe

Filesize
1.1MB

MD5
da9c29bdec2567be69fda121c26dc6dd

SHA1
b4904d8be5d6fefb1886346a986be386901331d7

SHA256
ae32b2dccecc355c39d5bb1de989b4c03fb95c80c0206b079bce5ac91a73bcdf

SHA512
67855772f4bfdbaa0f9165b1941643155e87f8340ed49d9fbb8e1c46ab885ee86017e09636ed70609bb1be3d752e79f407969145f0b74d2c3300e63715919073

Download Submit
C:\Windows\System\lZMMwQC.exe

Filesize
1.1MB

MD5
71cc1ba2272fbba0a20bad465657dca6

SHA1
f11900fa21676af1885f721590810828e0049a61

SHA256
20e153f902cfbdf297c8dacbcb355cac66972f139c83c9c47461131607f84939

SHA512
c7179311d40190e21e13808e09c675d4b43198aad7f0905dd3427f9f835143781e89e636375bc2b37a8156cccdd20e2c3d47d10b5979c4e0ee274d8ed9a24ac8

Download Submit
C:\Windows\System\mijFphH.exe

Filesize
1.1MB

MD5
70648d301543dc61b00b96c9c14acc19

SHA1
0e2b672e6d73f2d05d4ec32dda2ab30cf524a391

SHA256
305ff6a849f2ace96d514be73a505c04f1039ae9e592c6c66f145c12414fbebc

SHA512
ec0bb260f8eb427384a1e0f8b93bd7dc19e60fc0cf496c1c7c35dbb8bd2cb510acc14d1e06132258085a5e05cdb9fe2a90159a4439926741fcb31da96514a54b

Download Submit
C:\Windows\System\nrudvap.exe

Filesize
1.1MB

MD5
427e769b05d86c99f3a2d439bee974a5

SHA1
c72a4ba1de83e0a1132a3e8773d3099f9706c31d

SHA256
c8132b2b1970d73804180c2ae86968b50eab1984bf41390afcaac2a315edf7f7

SHA512
240471471454a954bb8a6916fdcb29bfe72b0c68612c7d2c39027c193c2b8724f5ab82a2f34459ec823d6327705e65ded8e17aed1f5981873e33f5011b6cf93a

Download Submit
C:\Windows\System\qUwvzRN.exe

Filesize
1.1MB

MD5
bae6630069a9af6e9ecf7141964cebfa

SHA1
806ea6f382f16f32b6abc14e2cc877321c2f6bdc

SHA256
b6be69391c667743ecb1e2bef0c40a25d04202cb402c841e6dcab3f8a007d20e

SHA512
da667f93787e6f3efbbf61402a3d3703d3e4f19a390dc2d7243ecab34aee70f03f87d1e6febb54a62491c02d7fa805ad6fdafb33f94ea03423829facb34909cc

Download Submit
C:\Windows\System\uZVAjZe.exe

Filesize
1.1MB

MD5
ead8856521dcdeda372b5fbdc292cc3e

SHA1
ee878e9bcdc4667856a99a1c7bc8771d7736a55c

SHA256
ed01dd3b4a394266fb5c68eb9bc7e389d8493783559c352fcd2e746bbeef35c1

SHA512
25cb8f96b82fd6be26026955d934c7ff5715b0c41b045fdbb14d86efe220204124e6b90a626a8334d1665925378054ac70ef473c5312a9aaa9ee116b26cfe9e8

Download Submit
C:\Windows\System\xLfmjRM.exe

Filesize
1.1MB

MD5
a4173eacfe3fd38b0fd9dbd3f8ec70a6

SHA1
e81589e541f2cdb211f75d651ec6ef8c94352b21

SHA256
7ff9de1cee396826a87dd6493dbdf2e6c76af99402811ee757f6d68e76588157

SHA512
a0eaacfb74297433d98b9da1ba3a8e45e0a476282fc5452889f2f6ae0d25c19baeb08b91ebb62ce12b7f364bef2b32f9590d39a1462b1c89b0c1b708a1dea9d8

Download Submit
C:\Windows\System\yIDjmJm.exe

Filesize
1.1MB

MD5
a46db750ed48c744ca60216aa2e12886

SHA1
63795a66e65fd7276a7b1420d5846f3a254a2674

SHA256
4a5fca0312c95ac31d8ab514ee6031943f50f267ead4e24cac2591e5b73e54d1

SHA512
fcb45c71368a9b2a3d260f22a932b3cd337aa1ff43d8b35ece90cda84943e4d26ae5e30317a81d4229e5f409d415794540581fffe8a5c3004ec66cbe8b948e41

Download Submit
C:\Windows\System\yUBPIoh.exe

Filesize
1.1MB

MD5
65858eee3cf03015a688c47504bea610

SHA1
272d0f2fd1dcfbde09e0e0af46346b583bc7c67a

SHA256
e4c5f12fefa5ac62b26d65e31e12152f278ee8606e89edf0c19c6111713fbcc6

SHA512
b922d7087475c8eff0190304dc6bf50cb2ee77b04d64c0553b721c9b877087d0ec59d3238b7976e52378ab384d3edadfa2c75d107c35ffa64429da55809506be

Download Submit
C:\Windows\System\yfFIdWi.exe

Filesize
1.1MB

MD5
3694af34d95813689cb6849a94664ed3

SHA1
c30f73f06ccad411995fcafcdde74263c8238d8c

SHA256
3cf7758b01eec15898937b25674b4a669f0d30ecfc2cae86550431771b564859

SHA512
af7ec935a94f91c3cea96db70e8cd1a3a7f6e286cf4f17e346453683ec9b1b041432eea07e34afba2ba6be2c2cf6c6bbbeeb0a3370c06bc4636f30c840e671cf

Download Submit
C:\Windows\System\zHYPIMa.exe

Filesize
1.1MB

MD5
0b403bea2eca1aa6c25e9491fe6a5224

SHA1
fa1564f6382fa777b03ee87f22f57ca62bd75e98

SHA256
2779e8dc02139e6566ec6aaaf6c41c88fc57ab69b61aa08cb31e6db7d27a4071

SHA512
893811e38ee5e1eccd7b3c419a20cf9b7e1820711dc93d51bc94dc92d73797da2bac8a0a2d61c0734b39fa9a7cd5d7b6d1255aef5950276770c01f2c5be84193

Download Submit
memory/1704-0-0x000001E9F2030000-0x000001E9F2040000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads