xmrig | 50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77

Analysis

max time kernel
96s
max time network
99s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
17/11/2024, 05:06

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
Size

1.3MB
MD5

f7e76c035da85d8adcd2d0cb6def1bf1
SHA1

3bab0b6a56da7a152e616592a6db6111049b33f5
SHA256

50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77
SHA512

4e49340c4810746087b25547322cec758fe5364b4c07e175ba748cba14f13640f712b7b279e71534f333ac8377d264d6b9f8e3acdb239ca8f2f3cbd3c474d60d
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcp:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5f

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 35 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a000000023bde-4.dat	xmrig
behavioral2/files/0x0007000000023cb3-6.dat	xmrig
behavioral2/files/0x0008000000023caf-10.dat	xmrig
behavioral2/files/0x0007000000023cb6-29.dat	xmrig
behavioral2/files/0x0007000000023cb9-41.dat	xmrig
behavioral2/files/0x0007000000023cba-57.dat	xmrig
behavioral2/files/0x0007000000023cbb-75.dat	xmrig
behavioral2/files/0x0007000000023cbe-88.dat	xmrig
behavioral2/files/0x0007000000023cc2-90.dat	xmrig
behavioral2/files/0x0007000000023cc1-86.dat	xmrig
behavioral2/files/0x0007000000023cc0-84.dat	xmrig
behavioral2/files/0x0007000000023cbd-82.dat	xmrig
behavioral2/files/0x0007000000023cbc-80.dat	xmrig
behavioral2/files/0x0007000000023cbf-70.dat	xmrig
behavioral2/files/0x0007000000023cb8-66.dat	xmrig
behavioral2/files/0x0007000000023cb7-50.dat	xmrig
behavioral2/files/0x0007000000023cb5-39.dat	xmrig
behavioral2/files/0x0007000000023cb4-21.dat	xmrig
behavioral2/files/0x0007000000023cc3-93.dat	xmrig
behavioral2/files/0x0008000000023cb0-99.dat	xmrig
behavioral2/files/0x0007000000023cc6-109.dat	xmrig
behavioral2/files/0x0007000000023cc9-120.dat	xmrig
behavioral2/files/0x0007000000023cc8-123.dat	xmrig
behavioral2/files/0x0007000000023cca-127.dat	xmrig
behavioral2/files/0x0007000000023cc7-121.dat	xmrig
behavioral2/files/0x0007000000023cc4-105.dat	xmrig
behavioral2/files/0x0007000000023cce-159.dat	xmrig
behavioral2/files/0x0007000000023cd0-162.dat	xmrig
behavioral2/files/0x0007000000023cd3-161.dat	xmrig
behavioral2/files/0x0007000000023cd2-158.dat	xmrig
behavioral2/files/0x0007000000023cd4-164.dat	xmrig
behavioral2/files/0x0007000000023cd1-155.dat	xmrig
behavioral2/files/0x0007000000023ccc-151.dat	xmrig
behavioral2/files/0x0007000000023ccf-149.dat	xmrig
behavioral2/files/0x0007000000023ccd-139.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4624	FSzRjEn.exe
436	cafysUl.exe
1332	CURhAjO.exe
5028	cgtPlNb.exe
3456	ydbPskN.exe
2444	DZXecOh.exe
1508	QgDJSDM.exe
760	YDlSeJY.exe
1180	TxXCRgw.exe
1700	TNkJPmW.exe
2788	ijSciJj.exe
3908	bJurLvy.exe
2768	RkyFpla.exe
3840	XYfKHQw.exe
3088	wQcPxhO.exe
4656	RdovPHk.exe
2392	IGKVEoT.exe
1840	zxSiWSe.exe
3176	rUHePAL.exe
4780	PvPIBeW.exe
4632	IzyuNJC.exe
4932	mlkhlTP.exe
4308	VLVYGXN.exe
1140	POuLGoI.exe
3808	dWaJtHw.exe
2368	qbxCEmx.exe
576	EwlxbzF.exe
4312	uEQdczN.exe
2960	jWIHzDj.exe
208	fxHooKv.exe
748	FCmpzXl.exe
2304	UecjTIU.exe
988	UwgSBAt.exe
2028	dfXBJFM.exe
852	JRHyfyf.exe
1880	gNvMGPM.exe
4840	QbGDPTc.exe
3164	jHgsIVX.exe
3680	oeIWCjy.exe
3516	bnRxrJr.exe
1712	vmYDwTp.exe
2348	kbTwjXW.exe
4704	hjlAfYX.exe
4048	ndbuQvT.exe
2096	cWOKvDR.exe
4352	CKGmato.exe
3232	NwgqyVC.exe
1752	XYOaMQz.exe
2556	BzzgqQz.exe
2300	yamnKmX.exe
2024	qKOAhrE.exe
2056	eFwPhEw.exe
952	PvDUsqx.exe
4680	sLDRbal.exe
216	GLHjkfy.exe
4832	RqOlSyS.exe
1496	TAFLbxE.exe
3712	cFfGAMl.exe
1460	jBMTArZ.exe
1100	BXjYQND.exe
4560	Nghvgfl.exe
5100	ONFVdvo.exe
1860	edvHLbv.exe
228	GmjtNSM.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\wdphVxk.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\jPnayZN.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\VKCgrOB.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\jiMwRwd.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\cafysUl.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\tlCxnnM.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\ZHSnWnh.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\ilaGbuH.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\PPBVYXS.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\BeRNEYd.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\KpMpRLu.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\HiUdbtz.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\ctzMGSL.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\eaKLImi.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\zrssnna.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\dZqewwF.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\sQfeynv.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\wWMfPIy.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\QyOEiHB.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\lLIOWYu.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\jWIHzDj.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\yOtPctS.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\vGNtLtH.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\zcwjjbP.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\LzsMLrn.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\aGhsViy.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\cbWMUeP.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\zcPOros.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\MDwFDmZ.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\HjOyBsE.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\fxHooKv.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\jBLcjrE.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\eWKplrU.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\aakCdKk.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\FOTgmwZ.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\kKkytjq.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\eeandes.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\ObzfcNS.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\NmxFBIs.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\iUadnXW.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\CURhAjO.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\CuqgXpz.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\YVunRHk.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\pNJAtWJ.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\mlSCCrl.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\deuRZOw.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\iAXGPUg.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\MtuyxuP.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\XZGaSXF.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\VkBUISo.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\Orydgye.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\edvHLbv.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\gEcnPad.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\QUapCmB.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\BYsWfJP.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\xLAKYZc.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\ZNOnHtJ.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\wKkdqkV.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\NLoFkHS.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\TxXCRgw.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\mdDbemn.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\vJASJTU.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\NewUshD.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
File created	C:\Windows\System\WyNewYL.exe	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3052 wrote to memory of 4624	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	84
PID 3052 wrote to memory of 4624	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	84
PID 3052 wrote to memory of 436	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	85
PID 3052 wrote to memory of 436	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	85
PID 3052 wrote to memory of 1332	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	86
PID 3052 wrote to memory of 1332	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	86
PID 3052 wrote to memory of 5028	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	87
PID 3052 wrote to memory of 5028	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	87
PID 3052 wrote to memory of 3456	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	88
PID 3052 wrote to memory of 3456	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	88
PID 3052 wrote to memory of 2444	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	89
PID 3052 wrote to memory of 2444	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	89
PID 3052 wrote to memory of 1508	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	90
PID 3052 wrote to memory of 1508	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	90
PID 3052 wrote to memory of 760	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	91
PID 3052 wrote to memory of 760	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	91
PID 3052 wrote to memory of 1180	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	92
PID 3052 wrote to memory of 1180	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	92
PID 3052 wrote to memory of 1700	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	93
PID 3052 wrote to memory of 1700	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	93
PID 3052 wrote to memory of 2788	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	94
PID 3052 wrote to memory of 2788	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	94
PID 3052 wrote to memory of 3908	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	95
PID 3052 wrote to memory of 3908	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	95
PID 3052 wrote to memory of 2768	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	96
PID 3052 wrote to memory of 2768	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	96
PID 3052 wrote to memory of 2392	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	97
PID 3052 wrote to memory of 2392	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	97
PID 3052 wrote to memory of 3840	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	98
PID 3052 wrote to memory of 3840	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	98
PID 3052 wrote to memory of 3088	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	99
PID 3052 wrote to memory of 3088	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	99
PID 3052 wrote to memory of 4656	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	100
PID 3052 wrote to memory of 4656	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	100
PID 3052 wrote to memory of 1840	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	101
PID 3052 wrote to memory of 1840	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	101
PID 3052 wrote to memory of 3176	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	104
PID 3052 wrote to memory of 3176	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	104
PID 3052 wrote to memory of 4780	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	105
PID 3052 wrote to memory of 4780	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	105
PID 3052 wrote to memory of 4632	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	106
PID 3052 wrote to memory of 4632	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	106
PID 3052 wrote to memory of 4932	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	108
PID 3052 wrote to memory of 4932	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	108
PID 3052 wrote to memory of 4308	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	109
PID 3052 wrote to memory of 4308	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	109
PID 3052 wrote to memory of 1140	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	110
PID 3052 wrote to memory of 1140	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	110
PID 3052 wrote to memory of 3808	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	111
PID 3052 wrote to memory of 3808	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	111
PID 3052 wrote to memory of 2368	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	112
PID 3052 wrote to memory of 2368	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	112
PID 3052 wrote to memory of 576	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	113
PID 3052 wrote to memory of 576	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	113
PID 3052 wrote to memory of 4312	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	114
PID 3052 wrote to memory of 4312	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	114
PID 3052 wrote to memory of 2960	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	115
PID 3052 wrote to memory of 2960	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	115
PID 3052 wrote to memory of 208	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	116
PID 3052 wrote to memory of 208	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	116
PID 3052 wrote to memory of 748	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	117
PID 3052 wrote to memory of 748	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	117
PID 3052 wrote to memory of 2304	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	118
PID 3052 wrote to memory of 2304	3052	50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe	118

C:\Users\Admin\AppData\Local\Temp\50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe
"C:\Users\Admin\AppData\Local\Temp\50d26c00b3bc22c5e93d8be23394c07f94eaf54f39904cae74f5e36876ee6b77.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3052
- C:\Windows\System\FSzRjEn.exe
  C:\Windows\System\FSzRjEn.exe
  2⤵
  - Executes dropped EXE
  PID:4624
- C:\Windows\System\cafysUl.exe
  C:\Windows\System\cafysUl.exe
  2⤵
  - Executes dropped EXE
  PID:436
- C:\Windows\System\CURhAjO.exe
  C:\Windows\System\CURhAjO.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\cgtPlNb.exe
  C:\Windows\System\cgtPlNb.exe
  2⤵
  - Executes dropped EXE
  PID:5028
- C:\Windows\System\ydbPskN.exe
  C:\Windows\System\ydbPskN.exe
  2⤵
  - Executes dropped EXE
  PID:3456
- C:\Windows\System\DZXecOh.exe
  C:\Windows\System\DZXecOh.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\QgDJSDM.exe
  C:\Windows\System\QgDJSDM.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\YDlSeJY.exe
  C:\Windows\System\YDlSeJY.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\TxXCRgw.exe
  C:\Windows\System\TxXCRgw.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\TNkJPmW.exe
  C:\Windows\System\TNkJPmW.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\ijSciJj.exe
  C:\Windows\System\ijSciJj.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\bJurLvy.exe
  C:\Windows\System\bJurLvy.exe
  2⤵
  - Executes dropped EXE
  PID:3908
- C:\Windows\System\RkyFpla.exe
  C:\Windows\System\RkyFpla.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\IGKVEoT.exe
  C:\Windows\System\IGKVEoT.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\XYfKHQw.exe
  C:\Windows\System\XYfKHQw.exe
  2⤵
  - Executes dropped EXE
  PID:3840
- C:\Windows\System\wQcPxhO.exe
  C:\Windows\System\wQcPxhO.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System\RdovPHk.exe
  C:\Windows\System\RdovPHk.exe
  2⤵
  - Executes dropped EXE
  PID:4656
- C:\Windows\System\zxSiWSe.exe
  C:\Windows\System\zxSiWSe.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\rUHePAL.exe
  C:\Windows\System\rUHePAL.exe
  2⤵
  - Executes dropped EXE
  PID:3176
- C:\Windows\System\PvPIBeW.exe
  C:\Windows\System\PvPIBeW.exe
  2⤵
  - Executes dropped EXE
  PID:4780
- C:\Windows\System\IzyuNJC.exe
  C:\Windows\System\IzyuNJC.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System\mlkhlTP.exe
  C:\Windows\System\mlkhlTP.exe
  2⤵
  - Executes dropped EXE
  PID:4932
- C:\Windows\System\VLVYGXN.exe
  C:\Windows\System\VLVYGXN.exe
  2⤵
  - Executes dropped EXE
  PID:4308
- C:\Windows\System\POuLGoI.exe
  C:\Windows\System\POuLGoI.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\dWaJtHw.exe
  C:\Windows\System\dWaJtHw.exe
  2⤵
  - Executes dropped EXE
  PID:3808
- C:\Windows\System\qbxCEmx.exe
  C:\Windows\System\qbxCEmx.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\EwlxbzF.exe
  C:\Windows\System\EwlxbzF.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\uEQdczN.exe
  C:\Windows\System\uEQdczN.exe
  2⤵
  - Executes dropped EXE
  PID:4312
- C:\Windows\System\jWIHzDj.exe
  C:\Windows\System\jWIHzDj.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\fxHooKv.exe
  C:\Windows\System\fxHooKv.exe
  2⤵
  - Executes dropped EXE
  PID:208
- C:\Windows\System\FCmpzXl.exe
  C:\Windows\System\FCmpzXl.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\UecjTIU.exe
  C:\Windows\System\UecjTIU.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\UwgSBAt.exe
  C:\Windows\System\UwgSBAt.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\dfXBJFM.exe
  C:\Windows\System\dfXBJFM.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\JRHyfyf.exe
  C:\Windows\System\JRHyfyf.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\gNvMGPM.exe
  C:\Windows\System\gNvMGPM.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\QbGDPTc.exe
  C:\Windows\System\QbGDPTc.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System\jHgsIVX.exe
  C:\Windows\System\jHgsIVX.exe
  2⤵
  - Executes dropped EXE
  PID:3164
- C:\Windows\System\oeIWCjy.exe
  C:\Windows\System\oeIWCjy.exe
  2⤵
  - Executes dropped EXE
  PID:3680
- C:\Windows\System\bnRxrJr.exe
  C:\Windows\System\bnRxrJr.exe
  2⤵
  - Executes dropped EXE
  PID:3516
- C:\Windows\System\vmYDwTp.exe
  C:\Windows\System\vmYDwTp.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\kbTwjXW.exe
  C:\Windows\System\kbTwjXW.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\hjlAfYX.exe
  C:\Windows\System\hjlAfYX.exe
  2⤵
  - Executes dropped EXE
  PID:4704
- C:\Windows\System\ndbuQvT.exe
  C:\Windows\System\ndbuQvT.exe
  2⤵
  - Executes dropped EXE
  PID:4048
- C:\Windows\System\cWOKvDR.exe
  C:\Windows\System\cWOKvDR.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\CKGmato.exe
  C:\Windows\System\CKGmato.exe
  2⤵
  - Executes dropped EXE
  PID:4352
- C:\Windows\System\BzzgqQz.exe
  C:\Windows\System\BzzgqQz.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\NwgqyVC.exe
  C:\Windows\System\NwgqyVC.exe
  2⤵
  - Executes dropped EXE
  PID:3232
- C:\Windows\System\XYOaMQz.exe
  C:\Windows\System\XYOaMQz.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\yamnKmX.exe
  C:\Windows\System\yamnKmX.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\qKOAhrE.exe
  C:\Windows\System\qKOAhrE.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\eFwPhEw.exe
  C:\Windows\System\eFwPhEw.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\PvDUsqx.exe
  C:\Windows\System\PvDUsqx.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\sLDRbal.exe
  C:\Windows\System\sLDRbal.exe
  2⤵
  - Executes dropped EXE
  PID:4680
- C:\Windows\System\GLHjkfy.exe
  C:\Windows\System\GLHjkfy.exe
  2⤵
  - Executes dropped EXE
  PID:216
- C:\Windows\System\RqOlSyS.exe
  C:\Windows\System\RqOlSyS.exe
  2⤵
  - Executes dropped EXE
  PID:4832
- C:\Windows\System\cFfGAMl.exe
  C:\Windows\System\cFfGAMl.exe
  2⤵
  - Executes dropped EXE
  PID:3712
- C:\Windows\System\TAFLbxE.exe
  C:\Windows\System\TAFLbxE.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\jBMTArZ.exe
  C:\Windows\System\jBMTArZ.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\BXjYQND.exe
  C:\Windows\System\BXjYQND.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\Nghvgfl.exe
  C:\Windows\System\Nghvgfl.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System\edvHLbv.exe
  C:\Windows\System\edvHLbv.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\ONFVdvo.exe
  C:\Windows\System\ONFVdvo.exe
  2⤵
  - Executes dropped EXE
  PID:5100
- C:\Windows\System\GmjtNSM.exe
  C:\Windows\System\GmjtNSM.exe
  2⤵
  - Executes dropped EXE
  PID:228
- C:\Windows\System\qsFMGWU.exe
  C:\Windows\System\qsFMGWU.exe
  2⤵
  PID:1080
- C:\Windows\System\LgNiGuA.exe
  C:\Windows\System\LgNiGuA.exe
  2⤵
  PID:3212
- C:\Windows\System\LvrPMEj.exe
  C:\Windows\System\LvrPMEj.exe
  2⤵
  PID:1844
- C:\Windows\System\ecqxhxC.exe
  C:\Windows\System\ecqxhxC.exe
  2⤵
  PID:3928
- C:\Windows\System\MYioQMd.exe
  C:\Windows\System\MYioQMd.exe
  2⤵
  PID:3348
- C:\Windows\System\dwOWudq.exe
  C:\Windows\System\dwOWudq.exe
  2⤵
  PID:3740
- C:\Windows\System\daJutbR.exe
  C:\Windows\System\daJutbR.exe
  2⤵
  PID:4120
- C:\Windows\System\AmENaFD.exe
  C:\Windows\System\AmENaFD.exe
  2⤵
  PID:516
- C:\Windows\System\WpgdrjQ.exe
  C:\Windows\System\WpgdrjQ.exe
  2⤵
  PID:3044
- C:\Windows\System\xTVbbUB.exe
  C:\Windows\System\xTVbbUB.exe
  2⤵
  PID:5056
- C:\Windows\System\uScXKJN.exe
  C:\Windows\System\uScXKJN.exe
  2⤵
  PID:3532
- C:\Windows\System\kqcpfGM.exe
  C:\Windows\System\kqcpfGM.exe
  2⤵
  PID:2104
- C:\Windows\System\mxAuVTK.exe
  C:\Windows\System\mxAuVTK.exe
  2⤵
  PID:1788
- C:\Windows\System\jBLcjrE.exe
  C:\Windows\System\jBLcjrE.exe
  2⤵
  PID:3488
- C:\Windows\System\LmnlWeJ.exe
  C:\Windows\System\LmnlWeJ.exe
  2⤵
  PID:1036
- C:\Windows\System\qmoBzha.exe
  C:\Windows\System\qmoBzha.exe
  2⤵
  PID:1532
- C:\Windows\System\MPgXyHI.exe
  C:\Windows\System\MPgXyHI.exe
  2⤵
  PID:4000
- C:\Windows\System\upLafYY.exe
  C:\Windows\System\upLafYY.exe
  2⤵
  PID:4908
- C:\Windows\System\xTWTlvJ.exe
  C:\Windows\System\xTWTlvJ.exe
  2⤵
  PID:2624
- C:\Windows\System\JoPNydO.exe
  C:\Windows\System\JoPNydO.exe
  2⤵
  PID:4612
- C:\Windows\System\xCoGUEU.exe
  C:\Windows\System\xCoGUEU.exe
  2⤵
  PID:4388
- C:\Windows\System\GOBbKES.exe
  C:\Windows\System\GOBbKES.exe
  2⤵
  PID:5076
- C:\Windows\System\NuTgJBi.exe
  C:\Windows\System\NuTgJBi.exe
  2⤵
  PID:4608
- C:\Windows\System\KnPaCXD.exe
  C:\Windows\System\KnPaCXD.exe
  2⤵
  PID:3096
- C:\Windows\System\oGjrssf.exe
  C:\Windows\System\oGjrssf.exe
  2⤵
  PID:4872
- C:\Windows\System\QxFFRCg.exe
  C:\Windows\System\QxFFRCg.exe
  2⤵
  PID:824
- C:\Windows\System\BVypoIA.exe
  C:\Windows\System\BVypoIA.exe
  2⤵
  PID:4152
- C:\Windows\System\HJFZkNM.exe
  C:\Windows\System\HJFZkNM.exe
  2⤵
  PID:3716
- C:\Windows\System\LdhgCdP.exe
  C:\Windows\System\LdhgCdP.exe
  2⤵
  PID:4188
- C:\Windows\System\iAXGPUg.exe
  C:\Windows\System\iAXGPUg.exe
  2⤵
  PID:4448
- C:\Windows\System\NPFOOXJ.exe
  C:\Windows\System\NPFOOXJ.exe
  2⤵
  PID:4160
- C:\Windows\System\QlelMwq.exe
  C:\Windows\System\QlelMwq.exe
  2⤵
  PID:3692
- C:\Windows\System\BvUBCIx.exe
  C:\Windows\System\BvUBCIx.exe
  2⤵
  PID:4340
- C:\Windows\System\IiVPFuC.exe
  C:\Windows\System\IiVPFuC.exe
  2⤵
  PID:5232
- C:\Windows\System\TpInkxo.exe
  C:\Windows\System\TpInkxo.exe
  2⤵
  PID:5248
- C:\Windows\System\ZqePnQG.exe
  C:\Windows\System\ZqePnQG.exe
  2⤵
  PID:5264
- C:\Windows\System\VsvYvfe.exe
  C:\Windows\System\VsvYvfe.exe
  2⤵
  PID:5288
- C:\Windows\System\tapROlj.exe
  C:\Windows\System\tapROlj.exe
  2⤵
  PID:5328
- C:\Windows\System\ScLikaI.exe
  C:\Windows\System\ScLikaI.exe
  2⤵
  PID:5348
- C:\Windows\System\QobadSj.exe
  C:\Windows\System\QobadSj.exe
  2⤵
  PID:5376
- C:\Windows\System\QUHcZti.exe
  C:\Windows\System\QUHcZti.exe
  2⤵
  PID:5400
- C:\Windows\System\AWpmPuj.exe
  C:\Windows\System\AWpmPuj.exe
  2⤵
  PID:5424
- C:\Windows\System\Bagobhz.exe
  C:\Windows\System\Bagobhz.exe
  2⤵
  PID:5448
- C:\Windows\System\VIRfLOj.exe
  C:\Windows\System\VIRfLOj.exe
  2⤵
  PID:5480
- C:\Windows\System\KpMpRLu.exe
  C:\Windows\System\KpMpRLu.exe
  2⤵
  PID:5504
- C:\Windows\System\XvfQMbD.exe
  C:\Windows\System\XvfQMbD.exe
  2⤵
  PID:5532
- C:\Windows\System\uSWhnTX.exe
  C:\Windows\System\uSWhnTX.exe
  2⤵
  PID:5556
- C:\Windows\System\SdKZkeQ.exe
  C:\Windows\System\SdKZkeQ.exe
  2⤵
  PID:5588
- C:\Windows\System\yOtPctS.exe
  C:\Windows\System\yOtPctS.exe
  2⤵
  PID:5616
- C:\Windows\System\OgLhtwN.exe
  C:\Windows\System\OgLhtwN.exe
  2⤵
  PID:5652
- C:\Windows\System\xGQaBpK.exe
  C:\Windows\System\xGQaBpK.exe
  2⤵
  PID:5684
- C:\Windows\System\YbfJolP.exe
  C:\Windows\System\YbfJolP.exe
  2⤵
  PID:5716
- C:\Windows\System\aGOkbtZ.exe
  C:\Windows\System\aGOkbtZ.exe
  2⤵
  PID:5744
- C:\Windows\System\USmnBQn.exe
  C:\Windows\System\USmnBQn.exe
  2⤵
  PID:5772
- C:\Windows\System\MNxSCIs.exe
  C:\Windows\System\MNxSCIs.exe
  2⤵
  PID:5804
- C:\Windows\System\dZqewwF.exe
  C:\Windows\System\dZqewwF.exe
  2⤵
  PID:5844
- C:\Windows\System\twMPZwC.exe
  C:\Windows\System\twMPZwC.exe
  2⤵
  PID:5876
- C:\Windows\System\DCvFQVB.exe
  C:\Windows\System\DCvFQVB.exe
  2⤵
  PID:5896
- C:\Windows\System\rbizltR.exe
  C:\Windows\System\rbizltR.exe
  2⤵
  PID:5936
- C:\Windows\System\ILMHwbL.exe
  C:\Windows\System\ILMHwbL.exe
  2⤵
  PID:5956
- C:\Windows\System\yRReBoV.exe
  C:\Windows\System\yRReBoV.exe
  2⤵
  PID:5984
- C:\Windows\System\PvARpYB.exe
  C:\Windows\System\PvARpYB.exe
  2⤵
  PID:6020
- C:\Windows\System\xParBYz.exe
  C:\Windows\System\xParBYz.exe
  2⤵
  PID:6056
- C:\Windows\System\NYCfxXI.exe
  C:\Windows\System\NYCfxXI.exe
  2⤵
  PID:6084
- C:\Windows\System\uUAsMXE.exe
  C:\Windows\System\uUAsMXE.exe
  2⤵
  PID:6104
- C:\Windows\System\MiXyjZn.exe
  C:\Windows\System\MiXyjZn.exe
  2⤵
  PID:3528
- C:\Windows\System\BdwREOw.exe
  C:\Windows\System\BdwREOw.exe
  2⤵
  PID:2776
- C:\Windows\System\CBXRjjo.exe
  C:\Windows\System\CBXRjjo.exe
  2⤵
  PID:3816
- C:\Windows\System\wNhlYxd.exe
  C:\Windows\System\wNhlYxd.exe
  2⤵
  PID:4040
- C:\Windows\System\ifdghHx.exe
  C:\Windows\System\ifdghHx.exe
  2⤵
  PID:5136
- C:\Windows\System\hKERJdI.exe
  C:\Windows\System\hKERJdI.exe
  2⤵
  PID:5172
- C:\Windows\System\BVtoVBM.exe
  C:\Windows\System\BVtoVBM.exe
  2⤵
  PID:5224
- C:\Windows\System\UnvOHYq.exe
  C:\Windows\System\UnvOHYq.exe
  2⤵
  PID:5280
- C:\Windows\System\IWMNnAs.exe
  C:\Windows\System\IWMNnAs.exe
  2⤵
  PID:5192
- C:\Windows\System\AMIjOyj.exe
  C:\Windows\System\AMIjOyj.exe
  2⤵
  PID:5216
- C:\Windows\System\sUndMVm.exe
  C:\Windows\System\sUndMVm.exe
  2⤵
  PID:5368
- C:\Windows\System\oKyHQbL.exe
  C:\Windows\System\oKyHQbL.exe
  2⤵
  PID:5440
- C:\Windows\System\qNZqYto.exe
  C:\Windows\System\qNZqYto.exe
  2⤵
  PID:5552
- C:\Windows\System\wSInYrl.exe
  C:\Windows\System\wSInYrl.exe
  2⤵
  PID:5600
- C:\Windows\System\JerAtfm.exe
  C:\Windows\System\JerAtfm.exe
  2⤵
  PID:5668
- C:\Windows\System\vGNtLtH.exe
  C:\Windows\System\vGNtLtH.exe
  2⤵
  PID:5764
- C:\Windows\System\uhbGwQy.exe
  C:\Windows\System\uhbGwQy.exe
  2⤵
  PID:5696
- C:\Windows\System\NkfvuAr.exe
  C:\Windows\System\NkfvuAr.exe
  2⤵
  PID:5868
- C:\Windows\System\iXlRJzR.exe
  C:\Windows\System\iXlRJzR.exe
  2⤵
  PID:5916
- C:\Windows\System\PEkGTMm.exe
  C:\Windows\System\PEkGTMm.exe
  2⤵
  PID:5996
- C:\Windows\System\HlaCtQU.exe
  C:\Windows\System\HlaCtQU.exe
  2⤵
  PID:6008
- C:\Windows\System\ZahRWax.exe
  C:\Windows\System\ZahRWax.exe
  2⤵
  PID:6132
- C:\Windows\System\XjfNJEi.exe
  C:\Windows\System\XjfNJEi.exe
  2⤵
  PID:1784
- C:\Windows\System\yAVugMB.exe
  C:\Windows\System\yAVugMB.exe
  2⤵
  PID:1800
- C:\Windows\System\QSUUOLf.exe
  C:\Windows\System\QSUUOLf.exe
  2⤵
  PID:2656
- C:\Windows\System\IOeyJTG.exe
  C:\Windows\System\IOeyJTG.exe
  2⤵
  PID:5148
- C:\Windows\System\nMuPCXZ.exe
  C:\Windows\System\nMuPCXZ.exe
  2⤵
  PID:5300
- C:\Windows\System\hnZBdJH.exe
  C:\Windows\System\hnZBdJH.exe
  2⤵
  PID:5356
- C:\Windows\System\AQxqMUQ.exe
  C:\Windows\System\AQxqMUQ.exe
  2⤵
  PID:5472
- C:\Windows\System\cKoBCub.exe
  C:\Windows\System\cKoBCub.exe
  2⤵
  PID:5512
- C:\Windows\System\WKryVVs.exe
  C:\Windows\System\WKryVVs.exe
  2⤵
  PID:5792
- C:\Windows\System\hsFTIGR.exe
  C:\Windows\System\hsFTIGR.exe
  2⤵
  PID:5864
- C:\Windows\System\uVaxEAa.exe
  C:\Windows\System\uVaxEAa.exe
  2⤵
  PID:6000
- C:\Windows\System\CpUHial.exe
  C:\Windows\System\CpUHial.exe
  2⤵
  PID:6096
- C:\Windows\System\FsVoJwz.exe
  C:\Windows\System\FsVoJwz.exe
  2⤵
  PID:1804
- C:\Windows\System\gVjhfpV.exe
  C:\Windows\System\gVjhfpV.exe
  2⤵
  PID:5392
- C:\Windows\System\GCiwepR.exe
  C:\Windows\System\GCiwepR.exe
  2⤵
  PID:5364
- C:\Windows\System\BaSIwAV.exe
  C:\Windows\System\BaSIwAV.exe
  2⤵
  PID:5704
- C:\Windows\System\PJszXtU.exe
  C:\Windows\System\PJszXtU.exe
  2⤵
  PID:2652
- C:\Windows\System\QwpUgGV.exe
  C:\Windows\System\QwpUgGV.exe
  2⤵
  PID:6168
- C:\Windows\System\OTSLXet.exe
  C:\Windows\System\OTSLXet.exe
  2⤵
  PID:6188
- C:\Windows\System\ybhoniM.exe
  C:\Windows\System\ybhoniM.exe
  2⤵
  PID:6220
- C:\Windows\System\QhgyfUh.exe
  C:\Windows\System\QhgyfUh.exe
  2⤵
  PID:6244
- C:\Windows\System\VnRkWJP.exe
  C:\Windows\System\VnRkWJP.exe
  2⤵
  PID:6268
- C:\Windows\System\fWmZDgg.exe
  C:\Windows\System\fWmZDgg.exe
  2⤵
  PID:6296
- C:\Windows\System\aGhsViy.exe
  C:\Windows\System\aGhsViy.exe
  2⤵
  PID:6324
- C:\Windows\System\gZinBVe.exe
  C:\Windows\System\gZinBVe.exe
  2⤵
  PID:6348
- C:\Windows\System\NqAeqpo.exe
  C:\Windows\System\NqAeqpo.exe
  2⤵
  PID:6376
- C:\Windows\System\fkyzEyT.exe
  C:\Windows\System\fkyzEyT.exe
  2⤵
  PID:6396
- C:\Windows\System\BFNdosw.exe
  C:\Windows\System\BFNdosw.exe
  2⤵
  PID:6424
- C:\Windows\System\lXOGnRh.exe
  C:\Windows\System\lXOGnRh.exe
  2⤵
  PID:6456
- C:\Windows\System\zckEeqe.exe
  C:\Windows\System\zckEeqe.exe
  2⤵
  PID:6480
- C:\Windows\System\hZxIdmQ.exe
  C:\Windows\System\hZxIdmQ.exe
  2⤵
  PID:6512
- C:\Windows\System\eLznmds.exe
  C:\Windows\System\eLznmds.exe
  2⤵
  PID:6540
- C:\Windows\System\zPGsdXB.exe
  C:\Windows\System\zPGsdXB.exe
  2⤵
  PID:6568
- C:\Windows\System\htOBocR.exe
  C:\Windows\System\htOBocR.exe
  2⤵
  PID:6596
- C:\Windows\System\KWvIVqz.exe
  C:\Windows\System\KWvIVqz.exe
  2⤵
  PID:6620
- C:\Windows\System\AzMAFhX.exe
  C:\Windows\System\AzMAFhX.exe
  2⤵
  PID:6648
- C:\Windows\System\WAaRkQN.exe
  C:\Windows\System\WAaRkQN.exe
  2⤵
  PID:6676
- C:\Windows\System\JkMqOGR.exe
  C:\Windows\System\JkMqOGR.exe
  2⤵
  PID:6700
- C:\Windows\System\nexkpsT.exe
  C:\Windows\System\nexkpsT.exe
  2⤵
  PID:6732
- C:\Windows\System\FOTgmwZ.exe
  C:\Windows\System\FOTgmwZ.exe
  2⤵
  PID:6764
- C:\Windows\System\dhggKpl.exe
  C:\Windows\System\dhggKpl.exe
  2⤵
  PID:6784
- C:\Windows\System\mdDbemn.exe
  C:\Windows\System\mdDbemn.exe
  2⤵
  PID:6816
- C:\Windows\System\mGqKMmG.exe
  C:\Windows\System\mGqKMmG.exe
  2⤵
  PID:6844
- C:\Windows\System\xqzsXJd.exe
  C:\Windows\System\xqzsXJd.exe
  2⤵
  PID:6868
- C:\Windows\System\nAZXCls.exe
  C:\Windows\System\nAZXCls.exe
  2⤵
  PID:6892
- C:\Windows\System\FNiWwfl.exe
  C:\Windows\System\FNiWwfl.exe
  2⤵
  PID:6912
- C:\Windows\System\bokcVMX.exe
  C:\Windows\System\bokcVMX.exe
  2⤵
  PID:6940
- C:\Windows\System\hLsisLm.exe
  C:\Windows\System\hLsisLm.exe
  2⤵
  PID:6976
- C:\Windows\System\kflchHY.exe
  C:\Windows\System\kflchHY.exe
  2⤵
  PID:7004
- C:\Windows\System\DhehQBH.exe
  C:\Windows\System\DhehQBH.exe
  2⤵
  PID:7024
- C:\Windows\System\lzOarIw.exe
  C:\Windows\System\lzOarIw.exe
  2⤵
  PID:7056
- C:\Windows\System\kmPDppL.exe
  C:\Windows\System\kmPDppL.exe
  2⤵
  PID:7076
- C:\Windows\System\ksKTwvO.exe
  C:\Windows\System\ksKTwvO.exe
  2⤵
  PID:7100
- C:\Windows\System\JBlYabh.exe
  C:\Windows\System\JBlYabh.exe
  2⤵
  PID:7128
- C:\Windows\System\UOYCKmb.exe
  C:\Windows\System\UOYCKmb.exe
  2⤵
  PID:7160
- C:\Windows\System\UetXWbH.exe
  C:\Windows\System\UetXWbH.exe
  2⤵
  PID:5520
- C:\Windows\System\KaBHCSC.exe
  C:\Windows\System\KaBHCSC.exe
  2⤵
  PID:5228
- C:\Windows\System\eWKplrU.exe
  C:\Windows\System\eWKplrU.exe
  2⤵
  PID:6236
- C:\Windows\System\crZmVFd.exe
  C:\Windows\System\crZmVFd.exe
  2⤵
  PID:6308
- C:\Windows\System\idLQXNG.exe
  C:\Windows\System\idLQXNG.exe
  2⤵
  PID:6340
- C:\Windows\System\AnvmiJy.exe
  C:\Windows\System\AnvmiJy.exe
  2⤵
  PID:6372
- C:\Windows\System\GZXetBN.exe
  C:\Windows\System\GZXetBN.exe
  2⤵
  PID:6436
- C:\Windows\System\ehwoNLs.exe
  C:\Windows\System\ehwoNLs.exe
  2⤵
  PID:6588
- C:\Windows\System\tnINpOa.exe
  C:\Windows\System\tnINpOa.exe
  2⤵
  PID:6472
- C:\Windows\System\Orydgye.exe
  C:\Windows\System\Orydgye.exe
  2⤵
  PID:6524
- C:\Windows\System\AfnMSkt.exe
  C:\Windows\System\AfnMSkt.exe
  2⤵
  PID:6692
- C:\Windows\System\hWGviIr.exe
  C:\Windows\System\hWGviIr.exe
  2⤵
  PID:6832
- C:\Windows\System\kKkytjq.exe
  C:\Windows\System\kKkytjq.exe
  2⤵
  PID:6924
- C:\Windows\System\rIVMGEc.exe
  C:\Windows\System\rIVMGEc.exe
  2⤵
  PID:6756
- C:\Windows\System\xUHXYtz.exe
  C:\Windows\System\xUHXYtz.exe
  2⤵
  PID:6904
- C:\Windows\System\LhGpnoq.exe
  C:\Windows\System\LhGpnoq.exe
  2⤵
  PID:7040
- C:\Windows\System\bdTTRYI.exe
  C:\Windows\System\bdTTRYI.exe
  2⤵
  PID:6960
- C:\Windows\System\mDCYlDP.exe
  C:\Windows\System\mDCYlDP.exe
  2⤵
  PID:6100
- C:\Windows\System\URHLbAr.exe
  C:\Windows\System\URHLbAr.exe
  2⤵
  PID:7092
- C:\Windows\System\NwZbrPV.exe
  C:\Windows\System\NwZbrPV.exe
  2⤵
  PID:6420
- C:\Windows\System\CnHQHzr.exe
  C:\Windows\System\CnHQHzr.exe
  2⤵
  PID:6216
- C:\Windows\System\erNDhzT.exe
  C:\Windows\System\erNDhzT.exe
  2⤵
  PID:6496
- C:\Windows\System\ItSOKzv.exe
  C:\Windows\System\ItSOKzv.exe
  2⤵
  PID:6796
- C:\Windows\System\fXYVnQe.exe
  C:\Windows\System\fXYVnQe.exe
  2⤵
  PID:6264
- C:\Windows\System\eeWcpJw.exe
  C:\Windows\System\eeWcpJw.exe
  2⤵
  PID:7180
- C:\Windows\System\rcbtMOB.exe
  C:\Windows\System\rcbtMOB.exe
  2⤵
  PID:7208
- C:\Windows\System\MpJLQGL.exe
  C:\Windows\System\MpJLQGL.exe
  2⤵
  PID:7232
- C:\Windows\System\aodCSzL.exe
  C:\Windows\System\aodCSzL.exe
  2⤵
  PID:7252
- C:\Windows\System\ogFreJi.exe
  C:\Windows\System\ogFreJi.exe
  2⤵
  PID:7276
- C:\Windows\System\xbYrtGz.exe
  C:\Windows\System\xbYrtGz.exe
  2⤵
  PID:7308
- C:\Windows\System\qcoTiIZ.exe
  C:\Windows\System\qcoTiIZ.exe
  2⤵
  PID:7336
- C:\Windows\System\PdNAgBg.exe
  C:\Windows\System\PdNAgBg.exe
  2⤵
  PID:7356
- C:\Windows\System\uedNwzf.exe
  C:\Windows\System\uedNwzf.exe
  2⤵
  PID:7392
- C:\Windows\System\ktBaHIV.exe
  C:\Windows\System\ktBaHIV.exe
  2⤵
  PID:7420
- C:\Windows\System\PfkTlIV.exe
  C:\Windows\System\PfkTlIV.exe
  2⤵
  PID:7448
- C:\Windows\System\BYsWfJP.exe
  C:\Windows\System\BYsWfJP.exe
  2⤵
  PID:7476
- C:\Windows\System\nsdXfPT.exe
  C:\Windows\System\nsdXfPT.exe
  2⤵
  PID:7504
- C:\Windows\System\SPqVJAe.exe
  C:\Windows\System\SPqVJAe.exe
  2⤵
  PID:7672
- C:\Windows\System\xUMYgQj.exe
  C:\Windows\System\xUMYgQj.exe
  2⤵
  PID:7700
- C:\Windows\System\EBKnmGQ.exe
  C:\Windows\System\EBKnmGQ.exe
  2⤵
  PID:7732
- C:\Windows\System\bDjmLpn.exe
  C:\Windows\System\bDjmLpn.exe
  2⤵
  PID:7772
- C:\Windows\System\vIMVqkV.exe
  C:\Windows\System\vIMVqkV.exe
  2⤵
  PID:7792
- C:\Windows\System\kiVyhXO.exe
  C:\Windows\System\kiVyhXO.exe
  2⤵
  PID:7812
- C:\Windows\System\WKuLyhx.exe
  C:\Windows\System\WKuLyhx.exe
  2⤵
  PID:7832
- C:\Windows\System\TDwFBtA.exe
  C:\Windows\System\TDwFBtA.exe
  2⤵
  PID:7856
- C:\Windows\System\QqNFzRC.exe
  C:\Windows\System\QqNFzRC.exe
  2⤵
  PID:7884
- C:\Windows\System\WPyRGCi.exe
  C:\Windows\System\WPyRGCi.exe
  2⤵
  PID:7908
- C:\Windows\System\vevRiTG.exe
  C:\Windows\System\vevRiTG.exe
  2⤵
  PID:7932
- C:\Windows\System\DTVKpMd.exe
  C:\Windows\System\DTVKpMd.exe
  2⤵
  PID:7956
- C:\Windows\System\UZlKuHW.exe
  C:\Windows\System\UZlKuHW.exe
  2⤵
  PID:7992
- C:\Windows\System\lYrvDaQ.exe
  C:\Windows\System\lYrvDaQ.exe
  2⤵
  PID:8024
- C:\Windows\System\qiVrxMj.exe
  C:\Windows\System\qiVrxMj.exe
  2⤵
  PID:8048
- C:\Windows\System\CytuSpP.exe
  C:\Windows\System\CytuSpP.exe
  2⤵
  PID:8068
- C:\Windows\System\SgbTzOL.exe
  C:\Windows\System\SgbTzOL.exe
  2⤵
  PID:8096
- C:\Windows\System\glSTXeP.exe
  C:\Windows\System\glSTXeP.exe
  2⤵
  PID:8124
- C:\Windows\System\ANJbEov.exe
  C:\Windows\System\ANJbEov.exe
  2⤵
  PID:8148
- C:\Windows\System\AVoeovz.exe
  C:\Windows\System\AVoeovz.exe
  2⤵
  PID:8168
- C:\Windows\System\JMYzcqO.exe
  C:\Windows\System\JMYzcqO.exe
  2⤵
  PID:6560
- C:\Windows\System\sJuWHJm.exe
  C:\Windows\System\sJuWHJm.exe
  2⤵
  PID:6776
- C:\Windows\System\LTupSCd.exe
  C:\Windows\System\LTupSCd.exe
  2⤵
  PID:7036
- C:\Windows\System\WyNewYL.exe
  C:\Windows\System\WyNewYL.exe
  2⤵
  PID:6176
- C:\Windows\System\IomLggA.exe
  C:\Windows\System\IomLggA.exe
  2⤵
  PID:6860
- C:\Windows\System\zskahAv.exe
  C:\Windows\System\zskahAv.exe
  2⤵
  PID:7112
- C:\Windows\System\GQfHiWk.exe
  C:\Windows\System\GQfHiWk.exe
  2⤵
  PID:7204
- C:\Windows\System\YvDZnGP.exe
  C:\Windows\System\YvDZnGP.exe
  2⤵
  PID:7300
- C:\Windows\System\FtthvKo.exe
  C:\Windows\System\FtthvKo.exe
  2⤵
  PID:7192
- C:\Windows\System\YgovBQQ.exe
  C:\Windows\System\YgovBQQ.exe
  2⤵
  PID:7268
- C:\Windows\System\HgeuWPk.exe
  C:\Windows\System\HgeuWPk.exe
  2⤵
  PID:7412
- C:\Windows\System\VRqwUfF.exe
  C:\Windows\System\VRqwUfF.exe
  2⤵
  PID:7484
- C:\Windows\System\gkBqYNt.exe
  C:\Windows\System\gkBqYNt.exe
  2⤵
  PID:7292
- C:\Windows\System\UtoefnQ.exe
  C:\Windows\System\UtoefnQ.exe
  2⤵
  PID:7720
- C:\Windows\System\CuqgXpz.exe
  C:\Windows\System\CuqgXpz.exe
  2⤵
  PID:7668
- C:\Windows\System\JqfPBSb.exe
  C:\Windows\System\JqfPBSb.exe
  2⤵
  PID:7844
- C:\Windows\System\SWLAvZG.exe
  C:\Windows\System\SWLAvZG.exe
  2⤵
  PID:7808
- C:\Windows\System\eeandes.exe
  C:\Windows\System\eeandes.exe
  2⤵
  PID:7980
- C:\Windows\System\QNSajDM.exe
  C:\Windows\System\QNSajDM.exe
  2⤵
  PID:8008
- C:\Windows\System\GliTxjK.exe
  C:\Windows\System\GliTxjK.exe
  2⤵
  PID:8088
- C:\Windows\System\zcwjjbP.exe
  C:\Windows\System\zcwjjbP.exe
  2⤵
  PID:7852
- C:\Windows\System\uZRoiHc.exe
  C:\Windows\System\uZRoiHc.exe
  2⤵
  PID:7920
- C:\Windows\System\wDxlzDL.exe
  C:\Windows\System\wDxlzDL.exe
  2⤵
  PID:8140
- C:\Windows\System\emIOMtT.exe
  C:\Windows\System\emIOMtT.exe
  2⤵
  PID:8116
- C:\Windows\System\znMCRyq.exe
  C:\Windows\System\znMCRyq.exe
  2⤵
  PID:8160
- C:\Windows\System\IYJQlQn.exe
  C:\Windows\System\IYJQlQn.exe
  2⤵
  PID:8180
- C:\Windows\System\mhOldQa.exe
  C:\Windows\System\mhOldQa.exe
  2⤵
  PID:7436
- C:\Windows\System\JVIcPSh.exe
  C:\Windows\System\JVIcPSh.exe
  2⤵
  PID:7364
- C:\Windows\System\RbugnpF.exe
  C:\Windows\System\RbugnpF.exe
  2⤵
  PID:7828
- C:\Windows\System\usLXlLz.exe
  C:\Windows\System\usLXlLz.exe
  2⤵
  PID:7372
- C:\Windows\System\PuvNvuS.exe
  C:\Windows\System\PuvNvuS.exe
  2⤵
  PID:7380
- C:\Windows\System\oqDXkpC.exe
  C:\Windows\System\oqDXkpC.exe
  2⤵
  PID:7724
- C:\Windows\System\YzBeAHn.exe
  C:\Windows\System\YzBeAHn.exe
  2⤵
  PID:6780
- C:\Windows\System\nvVTFlc.exe
  C:\Windows\System\nvVTFlc.exe
  2⤵
  PID:8200
- C:\Windows\System\vsLgKhi.exe
  C:\Windows\System\vsLgKhi.exe
  2⤵
  PID:8228
- C:\Windows\System\EswPVJU.exe
  C:\Windows\System\EswPVJU.exe
  2⤵
  PID:8256
- C:\Windows\System\HaobZOX.exe
  C:\Windows\System\HaobZOX.exe
  2⤵
  PID:8276
- C:\Windows\System\BtBPqkf.exe
  C:\Windows\System\BtBPqkf.exe
  2⤵
  PID:8292
- C:\Windows\System\HiUdbtz.exe
  C:\Windows\System\HiUdbtz.exe
  2⤵
  PID:8324
- C:\Windows\System\tkdEKEb.exe
  C:\Windows\System\tkdEKEb.exe
  2⤵
  PID:8344
- C:\Windows\System\SgzlQpd.exe
  C:\Windows\System\SgzlQpd.exe
  2⤵
  PID:8372
- C:\Windows\System\FlEmBTc.exe
  C:\Windows\System\FlEmBTc.exe
  2⤵
  PID:8400
- C:\Windows\System\xjkUpaW.exe
  C:\Windows\System\xjkUpaW.exe
  2⤵
  PID:8432
- C:\Windows\System\bdyiCsX.exe
  C:\Windows\System\bdyiCsX.exe
  2⤵
  PID:8460
- C:\Windows\System\npLKEqR.exe
  C:\Windows\System\npLKEqR.exe
  2⤵
  PID:8484
- C:\Windows\System\qMjkCPw.exe
  C:\Windows\System\qMjkCPw.exe
  2⤵
  PID:8512
- C:\Windows\System\IbSIcuG.exe
  C:\Windows\System\IbSIcuG.exe
  2⤵
  PID:8540
- C:\Windows\System\xIGTXAF.exe
  C:\Windows\System\xIGTXAF.exe
  2⤵
  PID:8568
- C:\Windows\System\MMgDTVy.exe
  C:\Windows\System\MMgDTVy.exe
  2⤵
  PID:8588
- C:\Windows\System\IEwJTtD.exe
  C:\Windows\System\IEwJTtD.exe
  2⤵
  PID:8616
- C:\Windows\System\bYXmisw.exe
  C:\Windows\System\bYXmisw.exe
  2⤵
  PID:8644
- C:\Windows\System\MtuyxuP.exe
  C:\Windows\System\MtuyxuP.exe
  2⤵
  PID:8660
- C:\Windows\System\FKkmPwW.exe
  C:\Windows\System\FKkmPwW.exe
  2⤵
  PID:8684
- C:\Windows\System\ctzMGSL.exe
  C:\Windows\System\ctzMGSL.exe
  2⤵
  PID:8708
- C:\Windows\System\uDGJFmp.exe
  C:\Windows\System\uDGJFmp.exe
  2⤵
  PID:8736
- C:\Windows\System\yAUPWGj.exe
  C:\Windows\System\yAUPWGj.exe
  2⤵
  PID:8756
- C:\Windows\System\QJAEObE.exe
  C:\Windows\System\QJAEObE.exe
  2⤵
  PID:8784
- C:\Windows\System\sjIutsY.exe
  C:\Windows\System\sjIutsY.exe
  2⤵
  PID:8816
- C:\Windows\System\YVunRHk.exe
  C:\Windows\System\YVunRHk.exe
  2⤵
  PID:8840
- C:\Windows\System\hlpZcqK.exe
  C:\Windows\System\hlpZcqK.exe
  2⤵
  PID:8864
- C:\Windows\System\ygKqpGx.exe
  C:\Windows\System\ygKqpGx.exe
  2⤵
  PID:8888
- C:\Windows\System\RYUsOSJ.exe
  C:\Windows\System\RYUsOSJ.exe
  2⤵
  PID:8912
- C:\Windows\System\EUarEQe.exe
  C:\Windows\System\EUarEQe.exe
  2⤵
  PID:8936
- C:\Windows\System\cMhAJPm.exe
  C:\Windows\System\cMhAJPm.exe
  2⤵
  PID:8968
- C:\Windows\System\kkZzClg.exe
  C:\Windows\System\kkZzClg.exe
  2⤵
  PID:8992
- C:\Windows\System\tlCxnnM.exe
  C:\Windows\System\tlCxnnM.exe
  2⤵
  PID:9024
- C:\Windows\System\DPKrBdO.exe
  C:\Windows\System\DPKrBdO.exe
  2⤵
  PID:9048
- C:\Windows\System\lxpePlv.exe
  C:\Windows\System\lxpePlv.exe
  2⤵
  PID:9076
- C:\Windows\System\zqGunMW.exe
  C:\Windows\System\zqGunMW.exe
  2⤵
  PID:9100
- C:\Windows\System\ayVLnLu.exe
  C:\Windows\System\ayVLnLu.exe
  2⤵
  PID:9116
- C:\Windows\System\TnLfzVw.exe
  C:\Windows\System\TnLfzVw.exe
  2⤵
  PID:9148
- C:\Windows\System\rWqxtBb.exe
  C:\Windows\System\rWqxtBb.exe
  2⤵
  PID:9176
- C:\Windows\System\yAgQsjN.exe
  C:\Windows\System\yAgQsjN.exe
  2⤵
  PID:9200
- C:\Windows\System\eufsWQP.exe
  C:\Windows\System\eufsWQP.exe
  2⤵
  PID:7240
- C:\Windows\System\wReXqmc.exe
  C:\Windows\System\wReXqmc.exe
  2⤵
  PID:8188
- C:\Windows\System\FwnpITd.exe
  C:\Windows\System\FwnpITd.exe
  2⤵
  PID:8084
- C:\Windows\System\lWFgcNU.exe
  C:\Windows\System\lWFgcNU.exe
  2⤵
  PID:8268
- C:\Windows\System\vJASJTU.exe
  C:\Windows\System\vJASJTU.exe
  2⤵
  PID:6528
- C:\Windows\System\tAyuiqZ.exe
  C:\Windows\System\tAyuiqZ.exe
  2⤵
  PID:7440
- C:\Windows\System\kFDsXsm.exe
  C:\Windows\System\kFDsXsm.exe
  2⤵
  PID:8532
- C:\Windows\System\UoPUCxU.exe
  C:\Windows\System\UoPUCxU.exe
  2⤵
  PID:8604
- C:\Windows\System\XbSJSQO.exe
  C:\Windows\System\XbSJSQO.exe
  2⤵
  PID:8424
- C:\Windows\System\kPNhmvC.exe
  C:\Windows\System\kPNhmvC.exe
  2⤵
  PID:8704
- C:\Windows\System\JPVsVVn.exe
  C:\Windows\System\JPVsVVn.exe
  2⤵
  PID:8768
- C:\Windows\System\mufUKKk.exe
  C:\Windows\System\mufUKKk.exe
  2⤵
  PID:8556
- C:\Windows\System\VFwqciS.exe
  C:\Windows\System\VFwqciS.exe
  2⤵
  PID:8332
- C:\Windows\System\mzoIxVD.exe
  C:\Windows\System\mzoIxVD.exe
  2⤵
  PID:8884
- C:\Windows\System\YIdYqdl.exe
  C:\Windows\System\YIdYqdl.exe
  2⤵
  PID:8676
- C:\Windows\System\iypctfG.exe
  C:\Windows\System\iypctfG.exe
  2⤵
  PID:9108
- C:\Windows\System\HkcUoAn.exe
  C:\Windows\System\HkcUoAn.exe
  2⤵
  PID:9164
- C:\Windows\System\AVTczpn.exe
  C:\Windows\System\AVTczpn.exe
  2⤵
  PID:8608
- C:\Windows\System\wygFkmN.exe
  C:\Windows\System\wygFkmN.exe
  2⤵
  PID:8044
- C:\Windows\System\FMEzqLq.exe
  C:\Windows\System\FMEzqLq.exe
  2⤵
  PID:7408
- C:\Windows\System\xvjcQEX.exe
  C:\Windows\System\xvjcQEX.exe
  2⤵
  PID:9224
- C:\Windows\System\vhuyDPQ.exe
  C:\Windows\System\vhuyDPQ.exe
  2⤵
  PID:9252
- C:\Windows\System\wgYMcZH.exe
  C:\Windows\System\wgYMcZH.exe
  2⤵
  PID:9272
- C:\Windows\System\MYSsZJV.exe
  C:\Windows\System\MYSsZJV.exe
  2⤵
  PID:9304
- C:\Windows\System\GfGZhXH.exe
  C:\Windows\System\GfGZhXH.exe
  2⤵
  PID:9324
- C:\Windows\System\CfbCshF.exe
  C:\Windows\System\CfbCshF.exe
  2⤵
  PID:9352
- C:\Windows\System\CjeXbvf.exe
  C:\Windows\System\CjeXbvf.exe
  2⤵
  PID:9380
- C:\Windows\System\IzVUuCZ.exe
  C:\Windows\System\IzVUuCZ.exe
  2⤵
  PID:9412
- C:\Windows\System\GQyuqBK.exe
  C:\Windows\System\GQyuqBK.exe
  2⤵
  PID:9432
- C:\Windows\System\eIgUTDs.exe
  C:\Windows\System\eIgUTDs.exe
  2⤵
  PID:9452
- C:\Windows\System\skOxQUi.exe
  C:\Windows\System\skOxQUi.exe
  2⤵
  PID:9468
- C:\Windows\System\VNrEIHZ.exe
  C:\Windows\System\VNrEIHZ.exe
  2⤵
  PID:9496
- C:\Windows\System\PUFkUYG.exe
  C:\Windows\System\PUFkUYG.exe
  2⤵
  PID:9520
- C:\Windows\System\PKvXXkr.exe
  C:\Windows\System\PKvXXkr.exe
  2⤵
  PID:9540
- C:\Windows\System\kujNYXn.exe
  C:\Windows\System\kujNYXn.exe
  2⤵
  PID:9568
- C:\Windows\System\jvxghTG.exe
  C:\Windows\System\jvxghTG.exe
  2⤵
  PID:9592
- C:\Windows\System\LzsMLrn.exe
  C:\Windows\System\LzsMLrn.exe
  2⤵
  PID:9620
- C:\Windows\System\KxgTAlT.exe
  C:\Windows\System\KxgTAlT.exe
  2⤵
  PID:9648
- C:\Windows\System\JCfGjaR.exe
  C:\Windows\System\JCfGjaR.exe
  2⤵
  PID:9676
- C:\Windows\System\mAAcTAo.exe
  C:\Windows\System\mAAcTAo.exe
  2⤵
  PID:9704
- C:\Windows\System\fIgybKO.exe
  C:\Windows\System\fIgybKO.exe
  2⤵
  PID:9724
- C:\Windows\System\TKLCZJo.exe
  C:\Windows\System\TKLCZJo.exe
  2⤵
  PID:9752
- C:\Windows\System\ObzfcNS.exe
  C:\Windows\System\ObzfcNS.exe
  2⤵
  PID:9784
- C:\Windows\System\aakCdKk.exe
  C:\Windows\System\aakCdKk.exe
  2⤵
  PID:9804
- C:\Windows\System\riFQyPi.exe
  C:\Windows\System\riFQyPi.exe
  2⤵
  PID:9836
- C:\Windows\System\apdCOTW.exe
  C:\Windows\System\apdCOTW.exe
  2⤵
  PID:9868
- C:\Windows\System\AyzqEQt.exe
  C:\Windows\System\AyzqEQt.exe
  2⤵
  PID:9892
- C:\Windows\System\WfmCaUi.exe
  C:\Windows\System\WfmCaUi.exe
  2⤵
  PID:9916
- C:\Windows\System\XrJrxxD.exe
  C:\Windows\System\XrJrxxD.exe
  2⤵
  PID:9944
- C:\Windows\System\XnhUdrV.exe
  C:\Windows\System\XnhUdrV.exe
  2⤵
  PID:9960
- C:\Windows\System\qjRgmBZ.exe
  C:\Windows\System\qjRgmBZ.exe
  2⤵
  PID:9992
- C:\Windows\System\JSeiBJV.exe
  C:\Windows\System\JSeiBJV.exe
  2⤵
  PID:10020
- C:\Windows\System\jVRCozj.exe
  C:\Windows\System\jVRCozj.exe
  2⤵
  PID:10040
- C:\Windows\System\gorWVro.exe
  C:\Windows\System\gorWVro.exe
  2⤵
  PID:10072
- C:\Windows\System\aRXLAeY.exe
  C:\Windows\System\aRXLAeY.exe
  2⤵
  PID:10096
- C:\Windows\System\IXNzAqC.exe
  C:\Windows\System\IXNzAqC.exe
  2⤵
  PID:10124
- C:\Windows\System\CrnreRd.exe
  C:\Windows\System\CrnreRd.exe
  2⤵
  PID:10148
- C:\Windows\System\dhvlzxM.exe
  C:\Windows\System\dhvlzxM.exe
  2⤵
  PID:10164
- C:\Windows\System\lwMylfU.exe
  C:\Windows\System\lwMylfU.exe
  2⤵
  PID:10192
- C:\Windows\System\mVjCvXe.exe
  C:\Windows\System\mVjCvXe.exe
  2⤵
  PID:10216
- C:\Windows\System\nfQNofF.exe
  C:\Windows\System\nfQNofF.exe
  2⤵
  PID:9132
- C:\Windows\System\sQfeynv.exe
  C:\Windows\System\sQfeynv.exe
  2⤵
  PID:8848
- C:\Windows\System\uayPAmR.exe
  C:\Windows\System\uayPAmR.exe
  2⤵
  PID:8220
- C:\Windows\System\QFdfkWg.exe
  C:\Windows\System\QFdfkWg.exe
  2⤵
  PID:5164
- C:\Windows\System\gCOiFzQ.exe
  C:\Windows\System\gCOiFzQ.exe
  2⤵
  PID:9144
- C:\Windows\System\uxEzirN.exe
  C:\Windows\System\uxEzirN.exe
  2⤵
  PID:9056
- C:\Windows\System\riXuAMF.exe
  C:\Windows\System\riXuAMF.exe
  2⤵
  PID:9068
- C:\Windows\System\hZAsCkF.exe
  C:\Windows\System\hZAsCkF.exe
  2⤵
  PID:8748
- C:\Windows\System\jsrPCzp.exe
  C:\Windows\System\jsrPCzp.exe
  2⤵
  PID:8420
- C:\Windows\System\IPlOjKd.exe
  C:\Windows\System\IPlOjKd.exe
  2⤵
  PID:8472
- C:\Windows\System\COwWruH.exe
  C:\Windows\System\COwWruH.exe
  2⤵
  PID:9320
- C:\Windows\System\jNyIIGG.exe
  C:\Windows\System\jNyIIGG.exe
  2⤵
  PID:8672
- C:\Windows\System\gpqptpC.exe
  C:\Windows\System\gpqptpC.exe
  2⤵
  PID:9112
- C:\Windows\System\idWEuZb.exe
  C:\Windows\System\idWEuZb.exe
  2⤵
  PID:9480
- C:\Windows\System\KFkJIwQ.exe
  C:\Windows\System\KFkJIwQ.exe
  2⤵
  PID:9956
- C:\Windows\System\ZhbnLIL.exe
  C:\Windows\System\ZhbnLIL.exe
  2⤵
  PID:9556
- C:\Windows\System\CveHNmt.exe
  C:\Windows\System\CveHNmt.exe
  2⤵
  PID:9684
- C:\Windows\System\zULkQON.exe
  C:\Windows\System\zULkQON.exe
  2⤵
  PID:9368
- C:\Windows\System\WDSMlsC.exe
  C:\Windows\System\WDSMlsC.exe
  2⤵
  PID:9396
- C:\Windows\System\GsYqUsz.exe
  C:\Windows\System\GsYqUsz.exe
  2⤵
  PID:9428
- C:\Windows\System\hZTusHI.exe
  C:\Windows\System\hZTusHI.exe
  2⤵
  PID:10008
- C:\Windows\System\EZaWdol.exe
  C:\Windows\System\EZaWdol.exe
  2⤵
  PID:10036
- C:\Windows\System\iKzKHHs.exe
  C:\Windows\System\iKzKHHs.exe
  2⤵
  PID:10092
- C:\Windows\System\cHKBDoq.exe
  C:\Windows\System\cHKBDoq.exe
  2⤵
  PID:9772
- C:\Windows\System\yIxZCNM.exe
  C:\Windows\System\yIxZCNM.exe
  2⤵
  PID:8340
- C:\Windows\System\XZGaSXF.exe
  C:\Windows\System\XZGaSXF.exe
  2⤵
  PID:10264
- C:\Windows\System\hzGHOvK.exe
  C:\Windows\System\hzGHOvK.exe
  2⤵
  PID:10292
- C:\Windows\System\dptOZNE.exe
  C:\Windows\System\dptOZNE.exe
  2⤵
  PID:10320
- C:\Windows\System\FPLqCBV.exe
  C:\Windows\System\FPLqCBV.exe
  2⤵
  PID:10348
- C:\Windows\System\yBGkLdJ.exe
  C:\Windows\System\yBGkLdJ.exe
  2⤵
  PID:10368
- C:\Windows\System\GFKTBpP.exe
  C:\Windows\System\GFKTBpP.exe
  2⤵
  PID:10400
- C:\Windows\System\VQKYJgT.exe
  C:\Windows\System\VQKYJgT.exe
  2⤵
  PID:10420
- C:\Windows\System\YexKBbS.exe
  C:\Windows\System\YexKBbS.exe
  2⤵
  PID:10448
- C:\Windows\System\xzBxJVA.exe
  C:\Windows\System\xzBxJVA.exe
  2⤵
  PID:10480
- C:\Windows\System\LEoItjz.exe
  C:\Windows\System\LEoItjz.exe
  2⤵
  PID:10500
- C:\Windows\System\WeCPpFm.exe
  C:\Windows\System\WeCPpFm.exe
  2⤵
  PID:10520
- C:\Windows\System\RcbjINC.exe
  C:\Windows\System\RcbjINC.exe
  2⤵
  PID:10544
- C:\Windows\System\OrBxhng.exe
  C:\Windows\System\OrBxhng.exe
  2⤵
  PID:10576
- C:\Windows\System\Liqolqw.exe
  C:\Windows\System\Liqolqw.exe
  2⤵
  PID:10604
- C:\Windows\System\HLvNrnj.exe
  C:\Windows\System\HLvNrnj.exe
  2⤵
  PID:10624
- C:\Windows\System\bBQxtsu.exe
  C:\Windows\System\bBQxtsu.exe
  2⤵
  PID:10660
- C:\Windows\System\ZxmoODX.exe
  C:\Windows\System\ZxmoODX.exe
  2⤵
  PID:10684
- C:\Windows\System\adErOTA.exe
  C:\Windows\System\adErOTA.exe
  2⤵
  PID:10712
- C:\Windows\System\POeKPEW.exe
  C:\Windows\System\POeKPEW.exe
  2⤵
  PID:10740
- C:\Windows\System\tgMNATb.exe
  C:\Windows\System\tgMNATb.exe
  2⤵
  PID:10764
- C:\Windows\System\DzKJkDA.exe
  C:\Windows\System\DzKJkDA.exe
  2⤵
  PID:10788
- C:\Windows\System\GwLorIG.exe
  C:\Windows\System\GwLorIG.exe
  2⤵
  PID:10816
- C:\Windows\System\HAFQMUZ.exe
  C:\Windows\System\HAFQMUZ.exe
  2⤵
  PID:10844
- C:\Windows\System\ZzXIRmU.exe
  C:\Windows\System\ZzXIRmU.exe
  2⤵
  PID:10872
- C:\Windows\System\AkBakoJ.exe
  C:\Windows\System\AkBakoJ.exe
  2⤵
  PID:10900
- C:\Windows\System\ySrSsRV.exe
  C:\Windows\System\ySrSsRV.exe
  2⤵
  PID:10928
- C:\Windows\System\xhKcdHd.exe
  C:\Windows\System\xhKcdHd.exe
  2⤵
  PID:10956
- C:\Windows\System\NNrmyaU.exe
  C:\Windows\System\NNrmyaU.exe
  2⤵
  PID:10976
- C:\Windows\System\ggMEkMb.exe
  C:\Windows\System\ggMEkMb.exe
  2⤵
  PID:11000
- C:\Windows\System\UJLnUkV.exe
  C:\Windows\System\UJLnUkV.exe
  2⤵
  PID:11032
- C:\Windows\System\spChDDg.exe
  C:\Windows\System\spChDDg.exe
  2⤵
  PID:11056
- C:\Windows\System\XWpvGqS.exe
  C:\Windows\System\XWpvGqS.exe
  2⤵
  PID:11084
- C:\Windows\System\HJOLxoU.exe
  C:\Windows\System\HJOLxoU.exe
  2⤵
  PID:11108
- C:\Windows\System\NmxFBIs.exe
  C:\Windows\System\NmxFBIs.exe
  2⤵
  PID:11132
- C:\Windows\System\GCoqmEa.exe
  C:\Windows\System\GCoqmEa.exe
  2⤵
  PID:11164
- C:\Windows\System\ruJmReU.exe
  C:\Windows\System\ruJmReU.exe
  2⤵
  PID:11192
- C:\Windows\System\wDAQqCq.exe
  C:\Windows\System\wDAQqCq.exe
  2⤵
  PID:11220
- C:\Windows\System\cStjbWW.exe
  C:\Windows\System\cStjbWW.exe
  2⤵
  PID:11240
- C:\Windows\System\wdphVxk.exe
  C:\Windows\System\wdphVxk.exe
  2⤵
  PID:9336
- C:\Windows\System\aXPfdDJ.exe
  C:\Windows\System\aXPfdDJ.exe
  2⤵
  PID:9440
- C:\Windows\System\ZFhyfVg.exe
  C:\Windows\System\ZFhyfVg.exe
  2⤵
  PID:9932
- C:\Windows\System\QyOEiHB.exe
  C:\Windows\System\QyOEiHB.exe
  2⤵
  PID:10136
- C:\Windows\System\HJdXoRH.exe
  C:\Windows\System\HJdXoRH.exe
  2⤵
  PID:10156
- C:\Windows\System\pHCbeBA.exe
  C:\Windows\System\pHCbeBA.exe
  2⤵
  PID:10204
- C:\Windows\System\zcdIhQy.exe
  C:\Windows\System\zcdIhQy.exe
  2⤵
  PID:10228
- C:\Windows\System\vEprUdS.exe
  C:\Windows\System\vEprUdS.exe
  2⤵
  PID:8988
- C:\Windows\System\RllmBOw.exe
  C:\Windows\System\RllmBOw.exe
  2⤵
  PID:9064
- C:\Windows\System\mhIHXNC.exe
  C:\Windows\System\mhIHXNC.exe
  2⤵
  PID:9588
- C:\Windows\System\WMWkmio.exe
  C:\Windows\System\WMWkmio.exe
  2⤵
  PID:10336
- C:\Windows\System\dciSIKb.exe
  C:\Windows\System\dciSIKb.exe
  2⤵
  PID:7692
- C:\Windows\System\tdvEJIg.exe
  C:\Windows\System\tdvEJIg.exe
  2⤵
  PID:9504
- C:\Windows\System\wpTXxxp.exe
  C:\Windows\System\wpTXxxp.exe
  2⤵
  PID:10512
- C:\Windows\System\GNKENbq.exe
  C:\Windows\System\GNKENbq.exe
  2⤵
  PID:8876
- C:\Windows\System\pZRrKQu.exe
  C:\Windows\System\pZRrKQu.exe
  2⤵
  PID:10600
- C:\Windows\System\ryoEZZp.exe
  C:\Windows\System\ryoEZZp.exe
  2⤵
  PID:10280
- C:\Windows\System\YtzlyvE.exe
  C:\Windows\System\YtzlyvE.exe
  2⤵
  PID:10780
- C:\Windows\System\vVTTGOK.exe
  C:\Windows\System\vVTTGOK.exe
  2⤵
  PID:10908
- C:\Windows\System\TjkCizV.exe
  C:\Windows\System\TjkCizV.exe
  2⤵
  PID:10988
- C:\Windows\System\xxWMPnk.exe
  C:\Windows\System\xxWMPnk.exe
  2⤵
  PID:10568
- C:\Windows\System\jPnayZN.exe
  C:\Windows\System\jPnayZN.exe
  2⤵
  PID:11072
- C:\Windows\System\KHrRyfn.exe
  C:\Windows\System\KHrRyfn.exe
  2⤵
  PID:10304
- C:\Windows\System\BpMTfBd.exe
  C:\Windows\System\BpMTfBd.exe
  2⤵
  PID:10384
- C:\Windows\System\qSgFGXY.exe
  C:\Windows\System\qSgFGXY.exe
  2⤵
  PID:10852
- C:\Windows\System\tBSTAca.exe
  C:\Windows\System\tBSTAca.exe
  2⤵
  PID:10012
- C:\Windows\System\WjDQSuM.exe
  C:\Windows\System\WjDQSuM.exe
  2⤵
  PID:10940
- C:\Windows\System\pDMYiRY.exe
  C:\Windows\System\pDMYiRY.exe
  2⤵
  PID:10160
- C:\Windows\System\vpLMItU.exe
  C:\Windows\System\vpLMItU.exe
  2⤵
  PID:11288
- C:\Windows\System\LJpYAyC.exe
  C:\Windows\System\LJpYAyC.exe
  2⤵
  PID:11316
- C:\Windows\System\NKEPJzS.exe
  C:\Windows\System\NKEPJzS.exe
  2⤵
  PID:11344
- C:\Windows\System\zKFgvIP.exe
  C:\Windows\System\zKFgvIP.exe
  2⤵
  PID:11520
- C:\Windows\System\pnQxWeO.exe
  C:\Windows\System\pnQxWeO.exe
  2⤵
  PID:11540
- C:\Windows\System\DImKgja.exe
  C:\Windows\System\DImKgja.exe
  2⤵
  PID:11560
- C:\Windows\System\cbWMUeP.exe
  C:\Windows\System\cbWMUeP.exe
  2⤵
  PID:11600
- C:\Windows\System\ilaGbuH.exe
  C:\Windows\System\ilaGbuH.exe
  2⤵
  PID:11620
- C:\Windows\System\cyzusNL.exe
  C:\Windows\System\cyzusNL.exe
  2⤵
  PID:11648
- C:\Windows\System\uyBldpJ.exe
  C:\Windows\System\uyBldpJ.exe
  2⤵
  PID:11672
- C:\Windows\System\bTVwqnp.exe
  C:\Windows\System\bTVwqnp.exe
  2⤵
  PID:11688
- C:\Windows\System\gEcnPad.exe
  C:\Windows\System\gEcnPad.exe
  2⤵
  PID:11720
- C:\Windows\System\iUadnXW.exe
  C:\Windows\System\iUadnXW.exe
  2⤵
  PID:11748
- C:\Windows\System\ArTpVOZ.exe
  C:\Windows\System\ArTpVOZ.exe
  2⤵
  PID:11792
- C:\Windows\System\DydHuMZ.exe
  C:\Windows\System\DydHuMZ.exe
  2⤵
  PID:11816
- C:\Windows\System\OJhvikx.exe
  C:\Windows\System\OJhvikx.exe
  2⤵
  PID:11836
- C:\Windows\System\NUqYvIY.exe
  C:\Windows\System\NUqYvIY.exe
  2⤵
  PID:11864
- C:\Windows\System\MaSuXOE.exe
  C:\Windows\System\MaSuXOE.exe
  2⤵
  PID:11892
- C:\Windows\System\KjzdzpZ.exe
  C:\Windows\System\KjzdzpZ.exe
  2⤵
  PID:11916
- C:\Windows\System\rMGVKpi.exe
  C:\Windows\System\rMGVKpi.exe
  2⤵
  PID:11944
- C:\Windows\System\PDatlUs.exe
  C:\Windows\System\PDatlUs.exe
  2⤵
  PID:11972
- C:\Windows\System\sKXMAVI.exe
  C:\Windows\System\sKXMAVI.exe
  2⤵
  PID:12004
- C:\Windows\System\XIKIUIA.exe
  C:\Windows\System\XIKIUIA.exe
  2⤵
  PID:12232
- C:\Windows\System\niPZKhj.exe
  C:\Windows\System\niPZKhj.exe
  2⤵
  PID:12260
- C:\Windows\System\mCOSwaA.exe
  C:\Windows\System\mCOSwaA.exe
  2⤵
  PID:8244
- C:\Windows\System\DMBLZZw.exe
  C:\Windows\System\DMBLZZw.exe
  2⤵
  PID:10632
- C:\Windows\System\WQBJfSe.exe
  C:\Windows\System\WQBJfSe.exe
  2⤵
  PID:9376
- C:\Windows\System\ICziBtm.exe
  C:\Windows\System\ICziBtm.exe
  2⤵
  PID:10316
- C:\Windows\System\ayXBLcm.exe
  C:\Windows\System\ayXBLcm.exe
  2⤵
  PID:10812
- C:\Windows\System\kOfRodW.exe
  C:\Windows\System\kOfRodW.exe
  2⤵
  PID:10884
- C:\Windows\System\aHhRZhP.exe
  C:\Windows\System\aHhRZhP.exe
  2⤵
  PID:9244
- C:\Windows\System\DtsdAtU.exe
  C:\Windows\System\DtsdAtU.exe
  2⤵
  PID:11016
- C:\Windows\System\dXlSUsq.exe
  C:\Windows\System\dXlSUsq.exe
  2⤵
  PID:11176
- C:\Windows\System\fqngTnW.exe
  C:\Windows\System\fqngTnW.exe
  2⤵
  PID:11040
- C:\Windows\System\RMLOXUl.exe
  C:\Windows\System\RMLOXUl.exe
  2⤵
  PID:10356
- C:\Windows\System\PCtbVCF.exe
  C:\Windows\System\PCtbVCF.exe
  2⤵
  PID:10212
- C:\Windows\System\CmzlgHR.exe
  C:\Windows\System\CmzlgHR.exe
  2⤵
  PID:8552
- C:\Windows\System\rmzEypx.exe
  C:\Windows\System\rmzEypx.exe
  2⤵
  PID:11728
- C:\Windows\System\hgekBBQ.exe
  C:\Windows\System\hgekBBQ.exe
  2⤵
  PID:11760
- C:\Windows\System\LkOaVTk.exe
  C:\Windows\System\LkOaVTk.exe
  2⤵
  PID:10952
- C:\Windows\System\xRsysej.exe
  C:\Windows\System\xRsysej.exe
  2⤵
  PID:11940
- C:\Windows\System\WxvpRPq.exe
  C:\Windows\System\WxvpRPq.exe
  2⤵
  PID:10144
- C:\Windows\System\tmBJcuU.exe
  C:\Windows\System\tmBJcuU.exe
  2⤵
  PID:11296
- C:\Windows\System\EEKcLsg.exe
  C:\Windows\System\EEKcLsg.exe
  2⤵
  PID:11336
- C:\Windows\System\oTeqerP.exe
  C:\Windows\System\oTeqerP.exe
  2⤵
  PID:11788
- C:\Windows\System\GeQkgIo.exe
  C:\Windows\System\GeQkgIo.exe
  2⤵
  PID:11932
- C:\Windows\System\QlPpOlC.exe
  C:\Windows\System\QlPpOlC.exe
  2⤵
  PID:11556
- C:\Windows\System\KWgpnSe.exe
  C:\Windows\System\KWgpnSe.exe
  2⤵
  PID:11584
- C:\Windows\System\HwLADAX.exe
  C:\Windows\System\HwLADAX.exe
  2⤵
  PID:11660
- C:\Windows\System\QVQITAL.exe
  C:\Windows\System\QVQITAL.exe
  2⤵
  PID:11120
- C:\Windows\System\DldAcet.exe
  C:\Windows\System\DldAcet.exe
  2⤵
  PID:11380
- C:\Windows\System\pNJAtWJ.exe
  C:\Windows\System\pNJAtWJ.exe
  2⤵
  PID:12132
- C:\Windows\System\hHJnhFi.exe
  C:\Windows\System\hHJnhFi.exe
  2⤵
  PID:12284
- C:\Windows\System\kSLrzRU.exe
  C:\Windows\System\kSLrzRU.exe
  2⤵
  PID:10772
- C:\Windows\System\fkcssxK.exe
  C:\Windows\System\fkcssxK.exe
  2⤵
  PID:9744
- C:\Windows\System\EcbGIQj.exe
  C:\Windows\System\EcbGIQj.exe
  2⤵
  PID:10540
- C:\Windows\System\wOKKGva.exe
  C:\Windows\System\wOKKGva.exe
  2⤵
  PID:10224
- C:\Windows\System\ZWwNuis.exe
  C:\Windows\System\ZWwNuis.exe
  2⤵
  PID:10648
- C:\Windows\System\RVkYTcO.exe
  C:\Windows\System\RVkYTcO.exe
  2⤵
  PID:11232
- C:\Windows\System\uPMgSIG.exe
  C:\Windows\System\uPMgSIG.exe
  2⤵
  PID:12020
- C:\Windows\System\NvrCWat.exe
  C:\Windows\System\NvrCWat.exe
  2⤵
  PID:9552
- C:\Windows\System\BQWFdJE.exe
  C:\Windows\System\BQWFdJE.exe
  2⤵
  PID:12312
- C:\Windows\System\NewUshD.exe
  C:\Windows\System\NewUshD.exe
  2⤵
  PID:12340
- C:\Windows\System\xgsvPJQ.exe
  C:\Windows\System\xgsvPJQ.exe
  2⤵
  PID:12368
- C:\Windows\System\rETuQvs.exe
  C:\Windows\System\rETuQvs.exe
  2⤵
  PID:12388
- C:\Windows\System\JTkdJZt.exe
  C:\Windows\System\JTkdJZt.exe
  2⤵
  PID:12412
- C:\Windows\System\QPsxGFU.exe
  C:\Windows\System\QPsxGFU.exe
  2⤵
  PID:12432
- C:\Windows\System\GnecwVY.exe
  C:\Windows\System\GnecwVY.exe
  2⤵
  PID:12460
- C:\Windows\System\paalofV.exe
  C:\Windows\System\paalofV.exe
  2⤵
  PID:12484
- C:\Windows\System\ENCCXHL.exe
  C:\Windows\System\ENCCXHL.exe
  2⤵
  PID:12516
- C:\Windows\System\SYEauGQ.exe
  C:\Windows\System\SYEauGQ.exe
  2⤵
  PID:12540
- C:\Windows\System\LENdjji.exe
  C:\Windows\System\LENdjji.exe
  2⤵
  PID:12568
- C:\Windows\System\MuXOoLd.exe
  C:\Windows\System\MuXOoLd.exe
  2⤵
  PID:12608
- C:\Windows\System\KcYxwcL.exe
  C:\Windows\System\KcYxwcL.exe
  2⤵
  PID:12624
- C:\Windows\System\OzYbvoL.exe
  C:\Windows\System\OzYbvoL.exe
  2⤵
  PID:12652
- C:\Windows\System\SHsSswr.exe
  C:\Windows\System\SHsSswr.exe
  2⤵
  PID:12672
- C:\Windows\System\CqxWtub.exe
  C:\Windows\System\CqxWtub.exe
  2⤵
  PID:12700
- C:\Windows\System\fnQiSOG.exe
  C:\Windows\System\fnQiSOG.exe
  2⤵
  PID:12724
- C:\Windows\System\tEkhrYe.exe
  C:\Windows\System\tEkhrYe.exe
  2⤵
  PID:12740
- C:\Windows\System\WjsosXV.exe
  C:\Windows\System\WjsosXV.exe
  2⤵
  PID:12764
- C:\Windows\System\MllaePQ.exe
  C:\Windows\System\MllaePQ.exe
  2⤵
  PID:12796
- C:\Windows\System\NxnpUle.exe
  C:\Windows\System\NxnpUle.exe
  2⤵
  PID:12816
- C:\Windows\System\uqPsWpP.exe
  C:\Windows\System\uqPsWpP.exe
  2⤵
  PID:12848
- C:\Windows\System\erTvozX.exe
  C:\Windows\System\erTvozX.exe
  2⤵
  PID:12872
- C:\Windows\System\jXbjDAT.exe
  C:\Windows\System\jXbjDAT.exe
  2⤵
  PID:12952
- C:\Windows\System\BByIfCI.exe
  C:\Windows\System\BByIfCI.exe
  2⤵
  PID:12968
- C:\Windows\System\FKzYeft.exe
  C:\Windows\System\FKzYeft.exe
  2⤵
  PID:12988
- C:\Windows\System\IwcfVkQ.exe
  C:\Windows\System\IwcfVkQ.exe
  2⤵
  PID:13016
- C:\Windows\System\waPhaWt.exe
  C:\Windows\System\waPhaWt.exe
  2⤵
  PID:13040
- C:\Windows\System\lLIOWYu.exe
  C:\Windows\System\lLIOWYu.exe
  2⤵
  PID:13072
- C:\Windows\System\WLMyCtp.exe
  C:\Windows\System\WLMyCtp.exe
  2⤵
  PID:13104
- C:\Windows\System\qJGlGOb.exe
  C:\Windows\System\qJGlGOb.exe
  2⤵
  PID:13136
- C:\Windows\System\pHFUIxS.exe
  C:\Windows\System\pHFUIxS.exe
  2⤵
  PID:13160
- C:\Windows\System\rSYHBWC.exe
  C:\Windows\System\rSYHBWC.exe
  2⤵
  PID:13188
- C:\Windows\System\xLAKYZc.exe
  C:\Windows\System\xLAKYZc.exe
  2⤵
  PID:13212
- C:\Windows\System\wkfLkBN.exe
  C:\Windows\System\wkfLkBN.exe
  2⤵
  PID:13236
- C:\Windows\System\yoVHBgi.exe
  C:\Windows\System\yoVHBgi.exe
  2⤵
  PID:13260
- C:\Windows\System\XzOcKSq.exe
  C:\Windows\System\XzOcKSq.exe
  2⤵
  PID:13284
- C:\Windows\System\jMsxBnJ.exe
  C:\Windows\System\jMsxBnJ.exe
  2⤵
  PID:13308
- C:\Windows\System\peUDaTs.exe
  C:\Windows\System\peUDaTs.exe
  2⤵
  PID:11332
- C:\Windows\System\EwyEhUh.exe
  C:\Windows\System\EwyEhUh.exe
  2⤵
  PID:11636
- C:\Windows\System\xAnufVH.exe
  C:\Windows\System\xAnufVH.exe
  2⤵
  PID:11244
- C:\Windows\System\VntZVpH.exe
  C:\Windows\System\VntZVpH.exe
  2⤵
  PID:12320
- C:\Windows\System\wXYLlSS.exe
  C:\Windows\System\wXYLlSS.exe
  2⤵
  PID:12404
- C:\Windows\System\PMBhjMz.exe
  C:\Windows\System\PMBhjMz.exe
  2⤵
  PID:10832
- C:\Windows\System\LEkSZXs.exe
  C:\Windows\System\LEkSZXs.exe
  2⤵
  PID:10000
- C:\Windows\System\YTDWfWb.exe
  C:\Windows\System\YTDWfWb.exe
  2⤵
  PID:12752
- C:\Windows\System\TQGdqoT.exe
  C:\Windows\System\TQGdqoT.exe
  2⤵
  PID:10584
- C:\Windows\System\TNgkAfr.exe
  C:\Windows\System\TNgkAfr.exe
  2⤵
  PID:10828
- C:\Windows\System\fOPBUAO.exe
  C:\Windows\System\fOPBUAO.exe
  2⤵
  PID:12880
- C:\Windows\System\uQQDwim.exe
  C:\Windows\System\uQQDwim.exe
  2⤵
  PID:12736
- C:\Windows\System\AyyxnJn.exe
  C:\Windows\System\AyyxnJn.exe
  2⤵
  PID:12560
- C:\Windows\System\gKpcIIL.exe
  C:\Windows\System\gKpcIIL.exe
  2⤵
  PID:12664
- C:\Windows\System\wvmOmWH.exe
  C:\Windows\System\wvmOmWH.exe
  2⤵
  PID:13088
- C:\Windows\System\GUirmDZ.exe
  C:\Windows\System\GUirmDZ.exe
  2⤵
  PID:13196
- C:\Windows\System\zcPOros.exe
  C:\Windows\System\zcPOros.exe
  2⤵
  PID:12964
- C:\Windows\System\HCXgKpa.exe
  C:\Windows\System\HCXgKpa.exe
  2⤵
  PID:13096
- C:\Windows\System\ZGBpjxk.exe
  C:\Windows\System\ZGBpjxk.exe
  2⤵
  PID:13008
- C:\Windows\System\PQqvpkg.exe
  C:\Windows\System\PQqvpkg.exe
  2⤵
  PID:11104
- C:\Windows\System\BzLcgdf.exe
  C:\Windows\System\BzLcgdf.exe
  2⤵
  PID:13124
- C:\Windows\System\mBlFIQh.exe
  C:\Windows\System\mBlFIQh.exe
  2⤵
  PID:12500
- C:\Windows\System\iDORUeG.exe
  C:\Windows\System\iDORUeG.exe
  2⤵
  PID:13256
- C:\Windows\System\eaKLImi.exe
  C:\Windows\System\eaKLImi.exe
  2⤵
  PID:12696
- C:\Windows\System\gRGdlMP.exe
  C:\Windows\System\gRGdlMP.exe
  2⤵
  PID:12528
- C:\Windows\System\CpraUgJ.exe
  C:\Windows\System\CpraUgJ.exe
  2⤵
  PID:13344
- C:\Windows\System\zXUHmeC.exe
  C:\Windows\System\zXUHmeC.exe
  2⤵
  PID:13364
- C:\Windows\System\PKSafqv.exe
  C:\Windows\System\PKSafqv.exe
  2⤵
  PID:13384
- C:\Windows\System\kejsqhr.exe
  C:\Windows\System\kejsqhr.exe
  2⤵
  PID:13408
- C:\Windows\System\VKCgrOB.exe
  C:\Windows\System\VKCgrOB.exe
  2⤵
  PID:13432
- C:\Windows\System\PvvoHAL.exe
  C:\Windows\System\PvvoHAL.exe
  2⤵
  PID:13448
- C:\Windows\System\eWvQjlW.exe
  C:\Windows\System\eWvQjlW.exe
  2⤵
  PID:13480
- C:\Windows\System\mmKhxHR.exe
  C:\Windows\System\mmKhxHR.exe
  2⤵
  PID:13576
- C:\Windows\System\wTCbofm.exe
  C:\Windows\System\wTCbofm.exe
  2⤵
  PID:13600
- C:\Windows\System\HJdWFFt.exe
  C:\Windows\System\HJdWFFt.exe
  2⤵
  PID:13620
- C:\Windows\System\TyTZoRY.exe
  C:\Windows\System\TyTZoRY.exe
  2⤵
  PID:13644
- C:\Windows\System\tfBrAnz.exe
  C:\Windows\System\tfBrAnz.exe
  2⤵
  PID:13676
- C:\Windows\System\mkuhHRQ.exe
  C:\Windows\System\mkuhHRQ.exe
  2⤵
  PID:13708
- C:\Windows\System\XorLFOg.exe
  C:\Windows\System\XorLFOg.exe
  2⤵
  PID:13736
- C:\Windows\System\SJFavie.exe
  C:\Windows\System\SJFavie.exe
  2⤵
  PID:13764
- C:\Windows\System\iggRsiK.exe
  C:\Windows\System\iggRsiK.exe
  2⤵
  PID:13792
- C:\Windows\System\ctltAbL.exe
  C:\Windows\System\ctltAbL.exe
  2⤵
  PID:13816
- C:\Windows\System\jrkLmCr.exe
  C:\Windows\System\jrkLmCr.exe
  2⤵
  PID:13840
- C:\Windows\System\jHcYRsl.exe
  C:\Windows\System\jHcYRsl.exe
  2⤵
  PID:13868
- C:\Windows\System\JFfYjKU.exe
  C:\Windows\System\JFfYjKU.exe
  2⤵
  PID:13896
- C:\Windows\System\ldjhtqU.exe
  C:\Windows\System\ldjhtqU.exe
  2⤵
  PID:13924
- C:\Windows\System\HxSSuWw.exe
  C:\Windows\System\HxSSuWw.exe
  2⤵
  PID:13956
- C:\Windows\System\MBWEcHx.exe
  C:\Windows\System\MBWEcHx.exe
  2⤵
  PID:13988
- C:\Windows\System\faKgayE.exe
  C:\Windows\System\faKgayE.exe
  2⤵
  PID:14008
- C:\Windows\System\acOLwHr.exe
  C:\Windows\System\acOLwHr.exe
  2⤵
  PID:14032
- C:\Windows\System\jiMwRwd.exe
  C:\Windows\System\jiMwRwd.exe
  2⤵
  PID:14056
- C:\Windows\System\iwZaxNM.exe
  C:\Windows\System\iwZaxNM.exe
  2⤵
  PID:14084
- C:\Windows\System\gPiyFWM.exe
  C:\Windows\System\gPiyFWM.exe
  2⤵
  PID:14112
- C:\Windows\System\AJgjkEy.exe
  C:\Windows\System\AJgjkEy.exe
  2⤵
  PID:14128
- C:\Windows\System\eEMUgyb.exe
  C:\Windows\System\eEMUgyb.exe
  2⤵
  PID:14148
- C:\Windows\System\EeyDseN.exe
  C:\Windows\System\EeyDseN.exe
  2⤵
  PID:14176
- C:\Windows\System\xwkYeVN.exe
  C:\Windows\System\xwkYeVN.exe
  2⤵
  PID:14200
- C:\Windows\System\ilXtWkV.exe
  C:\Windows\System\ilXtWkV.exe
  2⤵
  PID:14232
- C:\Windows\System\kEAsWAD.exe
  C:\Windows\System\kEAsWAD.exe
  2⤵
  PID:14256
- C:\Windows\System\kjEeksk.exe
  C:\Windows\System\kjEeksk.exe
  2⤵
  PID:14276
- C:\Windows\System\dVXoONi.exe
  C:\Windows\System\dVXoONi.exe
  2⤵
  PID:14304
- C:\Windows\System\hHPzltz.exe
  C:\Windows\System\hHPzltz.exe
  2⤵
  PID:14332
- C:\Windows\System\iKyGnIJ.exe
  C:\Windows\System\iKyGnIJ.exe
  2⤵
  PID:13180
- C:\Windows\System\jbkMagd.exe
  C:\Windows\System\jbkMagd.exe
  2⤵
  PID:13280
- C:\Windows\System\slFoutY.exe
  C:\Windows\System\slFoutY.exe
  2⤵
  PID:13352
- C:\Windows\System\WzBhgvv.exe
  C:\Windows\System\WzBhgvv.exe
  2⤵
  PID:13356
- C:\Windows\System\suldvlZ.exe
  C:\Windows\System\suldvlZ.exe
  2⤵
  PID:13488
- C:\Windows\System\dwgzXAA.exe
  C:\Windows\System\dwgzXAA.exe
  2⤵
  PID:12836
- C:\Windows\System\OASCvAv.exe
  C:\Windows\System\OASCvAv.exe
  2⤵
  PID:13324
- C:\Windows\System\QappqGs.exe
  C:\Windows\System\QappqGs.exe
  2⤵
  PID:13228
- C:\Windows\System\LQexmDv.exe
  C:\Windows\System\LQexmDv.exe
  2⤵
  PID:13640
- C:\Windows\System\RrUnVTm.exe
  C:\Windows\System\RrUnVTm.exe
  2⤵
  PID:13416
- C:\Windows\System\cGhOEte.exe
  C:\Windows\System\cGhOEte.exe
  2⤵
  PID:13472
- C:\Windows\System\SJixcqf.exe
  C:\Windows\System\SJixcqf.exe
  2⤵
  PID:13920
- C:\Windows\System\uVsVwRO.exe
  C:\Windows\System\uVsVwRO.exe
  2⤵
  PID:13996
- C:\Windows\System\DbXEPrQ.exe
  C:\Windows\System\DbXEPrQ.exe
  2⤵
  PID:13660
- C:\Windows\System\xPFYusX.exe
  C:\Windows\System\xPFYusX.exe
  2⤵
  PID:7716
- C:\Windows\System\WkacYWT.exe
  C:\Windows\System\WkacYWT.exe
  2⤵
  PID:13852
- C:\Windows\System\fttinrW.exe
  C:\Windows\System\fttinrW.exe
  2⤵
  PID:13588
- C:\Windows\System\jRavMdq.exe
  C:\Windows\System\jRavMdq.exe
  2⤵
  PID:14100
- C:\Windows\System\XtUPVIY.exe
  C:\Windows\System\XtUPVIY.exe
  2⤵
  PID:14108
- C:\Windows\System\UhuwVPQ.exe
  C:\Windows\System\UhuwVPQ.exe
  2⤵
  PID:13944
- C:\Windows\System\ZNOnHtJ.exe
  C:\Windows\System\ZNOnHtJ.exe
  2⤵
  PID:13964
- C:\Windows\System\fZAcXRh.exe
  C:\Windows\System\fZAcXRh.exe
  2⤵
  PID:13120
- C:\Windows\System\xOjQVtm.exe
  C:\Windows\System\xOjQVtm.exe
  2⤵
  PID:13636
- C:\Windows\System\hwPzmWM.exe
  C:\Windows\System\hwPzmWM.exe
  2⤵
  PID:10800
- C:\Windows\System\LsEDHWq.exe
  C:\Windows\System\LsEDHWq.exe
  2⤵
  PID:13784
- C:\Windows\System\YScmYdq.exe
  C:\Windows\System\YScmYdq.exe
  2⤵
  PID:13932
- C:\Windows\System\EBPrbKt.exe
  C:\Windows\System\EBPrbKt.exe
  2⤵
  PID:14044
- C:\Windows\System\IUUYnlL.exe
  C:\Windows\System\IUUYnlL.exe
  2⤵
  PID:14348
- C:\Windows\System\mplEjsm.exe
  C:\Windows\System\mplEjsm.exe
  2⤵
  PID:14488
- C:\Windows\System\yrUOwLr.exe
  C:\Windows\System\yrUOwLr.exe
  2⤵
  PID:14512
- C:\Windows\System\HSEnagd.exe
  C:\Windows\System\HSEnagd.exe
  2⤵
  PID:14532
- C:\Windows\System\ofsPNya.exe
  C:\Windows\System\ofsPNya.exe
  2⤵
  PID:14564
- C:\Windows\System\kgvJGOz.exe
  C:\Windows\System\kgvJGOz.exe
  2⤵
  PID:14580
- C:\Windows\System\RllzEao.exe
  C:\Windows\System\RllzEao.exe
  2⤵
  PID:14676
- C:\Windows\System\IdFBeqP.exe
  C:\Windows\System\IdFBeqP.exe
  2⤵
  PID:14704
- C:\Windows\System\YNFLZzu.exe
  C:\Windows\System\YNFLZzu.exe
  2⤵
  PID:14728
- C:\Windows\System\QsnCjof.exe
  C:\Windows\System\QsnCjof.exe
  2⤵
  PID:14744
- C:\Windows\System\hSKLpsD.exe
  C:\Windows\System\hSKLpsD.exe
  2⤵
  PID:14772
- C:\Windows\System\qklPffa.exe
  C:\Windows\System\qklPffa.exe
  2⤵
  PID:14792
- C:\Windows\System\FNjFOor.exe
  C:\Windows\System\FNjFOor.exe
  2⤵
  PID:14812
- C:\Windows\System\nFoTYPz.exe
  C:\Windows\System\nFoTYPz.exe
  2⤵
  PID:14840
- C:\Windows\System\ITNxfFW.exe
  C:\Windows\System\ITNxfFW.exe
  2⤵
  PID:14856
- C:\Windows\System\rERJteh.exe
  C:\Windows\System\rERJteh.exe
  2⤵
  PID:14884
- C:\Windows\System\nxiHdcW.exe
  C:\Windows\System\nxiHdcW.exe
  2⤵
  PID:14908
- C:\Windows\System\xVGsxYg.exe
  C:\Windows\System\xVGsxYg.exe
  2⤵
  PID:14932
- C:\Windows\System\UklmySj.exe
  C:\Windows\System\UklmySj.exe
  2⤵
  PID:14948
- C:\Windows\System\AtOaQjh.exe
  C:\Windows\System\AtOaQjh.exe
  2⤵
  PID:14976
- C:\Windows\System\YAHrnmt.exe
  C:\Windows\System\YAHrnmt.exe
  2⤵
  PID:14992
- C:\Windows\System\MKlKWDc.exe
  C:\Windows\System\MKlKWDc.exe
  2⤵
  PID:15008
- C:\Windows\System\TGDsGxk.exe
  C:\Windows\System\TGDsGxk.exe
  2⤵
  PID:15028
- C:\Windows\System\dbIuDCL.exe
  C:\Windows\System\dbIuDCL.exe
  2⤵
  PID:15048
- C:\Windows\System\pqduyNP.exe
  C:\Windows\System\pqduyNP.exe
  2⤵
  PID:15076
- C:\Windows\System\zrssnna.exe
  C:\Windows\System\zrssnna.exe
  2⤵
  PID:15100
- C:\Windows\System\IkPaeyq.exe
  C:\Windows\System\IkPaeyq.exe
  2⤵
  PID:15124
- C:\Windows\System\gbwvYEe.exe
  C:\Windows\System\gbwvYEe.exe
  2⤵
  PID:15148
- C:\Windows\System\ufTaJbL.exe
  C:\Windows\System\ufTaJbL.exe
  2⤵
  PID:15172
- C:\Windows\System\PqEDwbb.exe
  C:\Windows\System\PqEDwbb.exe
  2⤵
  PID:15196
- C:\Windows\System\PbzkiEC.exe
  C:\Windows\System\PbzkiEC.exe
  2⤵
  PID:15216
- C:\Windows\System\iGQwnxc.exe
  C:\Windows\System\iGQwnxc.exe
  2⤵
  PID:15236
- C:\Windows\System\klWkbrW.exe
  C:\Windows\System\klWkbrW.exe
  2⤵
  PID:15252
- C:\Windows\System\mlSCCrl.exe
  C:\Windows\System\mlSCCrl.exe
  2⤵
  PID:15280
- C:\Windows\System\GtRfWfT.exe
  C:\Windows\System\GtRfWfT.exe
  2⤵
  PID:15308
- C:\Windows\System\GfAeRfh.exe
  C:\Windows\System\GfAeRfh.exe
  2⤵
  PID:15336
- C:\Windows\System\xKoXCsF.exe
  C:\Windows\System\xKoXCsF.exe
  2⤵
  PID:13428
- C:\Windows\System\xJaeRWX.exe
  C:\Windows\System\xJaeRWX.exe
  2⤵
  PID:13520
- C:\Windows\System\NFnDjZG.exe
  C:\Windows\System\NFnDjZG.exe
  2⤵
  PID:14312
- C:\Windows\System\FItVncM.exe
  C:\Windows\System\FItVncM.exe
  2⤵
  PID:13724
- C:\Windows\System\joqkMaF.exe
  C:\Windows\System\joqkMaF.exe
  2⤵
  PID:14160
- C:\Windows\System\mCenPSz.exe
  C:\Windows\System\mCenPSz.exe
  2⤵
  PID:14196
- C:\Windows\System\AaDkGGg.exe
  C:\Windows\System\AaDkGGg.exe
  2⤵
  PID:13004
- C:\Windows\System\HdELPlS.exe
  C:\Windows\System\HdELPlS.exe
  2⤵
  PID:13860
- C:\Windows\System\irkMxuy.exe
  C:\Windows\System\irkMxuy.exe
  2⤵
  PID:14604
- C:\Windows\System\SigOtSe.exe
  C:\Windows\System\SigOtSe.exe
  2⤵
  PID:14528
- C:\Windows\System\ouzQTBm.exe
  C:\Windows\System\ouzQTBm.exe
  2⤵
  PID:14520
- C:\Windows\System\GESAWoV.exe
  C:\Windows\System\GESAWoV.exe
  2⤵
  PID:14764
- C:\Windows\System\sihrOtB.exe
  C:\Windows\System\sihrOtB.exe
  2⤵
  PID:14720
- C:\Windows\System\rfwarfh.exe
  C:\Windows\System\rfwarfh.exe
  2⤵
  PID:14824
- C:\Windows\System\QUiztPC.exe
  C:\Windows\System\QUiztPC.exe
  2⤵
  PID:14880
- C:\Windows\System\mSlZFFy.exe
  C:\Windows\System\mSlZFFy.exe
  2⤵
  PID:14920
- C:\Windows\System\VMetttY.exe
  C:\Windows\System\VMetttY.exe
  2⤵
  PID:15116
- C:\Windows\System\Wdcdirr.exe
  C:\Windows\System\Wdcdirr.exe
  2⤵
  PID:14960
- C:\Windows\System\JSgztvr.exe
  C:\Windows\System\JSgztvr.exe
  2⤵
  PID:14836
- C:\Windows\System\wKkdqkV.exe
  C:\Windows\System\wKkdqkV.exe
  2⤵
  PID:14876
- C:\Windows\System\FadJuxU.exe
  C:\Windows\System\FadJuxU.exe
  2⤵
  PID:14892
- C:\Windows\System\BMBuLnD.exe
  C:\Windows\System\BMBuLnD.exe
  2⤵
  PID:15084
- C:\Windows\System\WwDgCSQ.exe
  C:\Windows\System\WwDgCSQ.exe
  2⤵
  PID:13804
- C:\Windows\System\BTPPZkk.exe
  C:\Windows\System\BTPPZkk.exe
  2⤵
  PID:14248
- C:\Windows\System\BuPGnZA.exe
  C:\Windows\System\BuPGnZA.exe
  2⤵
  PID:14456
- C:\Windows\System\UHaETgl.exe
  C:\Windows\System\UHaETgl.exe
  2⤵
  PID:15164
- C:\Windows\System\whURENj.exe
  C:\Windows\System\whURENj.exe
  2⤵
  PID:13572
- C:\Windows\System\KpnoVgQ.exe
  C:\Windows\System\KpnoVgQ.exe
  2⤵
  PID:12648
- C:\Windows\System\VkBUISo.exe
  C:\Windows\System\VkBUISo.exe
  2⤵
  PID:15232
- C:\Windows\System\wWMfPIy.exe
  C:\Windows\System\wWMfPIy.exe
  2⤵
  PID:15376
- C:\Windows\System\HFvkGft.exe
  C:\Windows\System\HFvkGft.exe
  2⤵
  PID:15392
- C:\Windows\System\uuJRdSF.exe
  C:\Windows\System\uuJRdSF.exe
  2⤵
  PID:15424
- C:\Windows\System\FcwxXXA.exe
  C:\Windows\System\FcwxXXA.exe
  2⤵
  PID:15448
- C:\Windows\System\FSPQTbW.exe
  C:\Windows\System\FSPQTbW.exe
  2⤵
  PID:15476
- C:\Windows\System\pnVahsX.exe
  C:\Windows\System\pnVahsX.exe
  2⤵
  PID:15496
- C:\Windows\System\XyyiShC.exe
  C:\Windows\System\XyyiShC.exe
  2⤵
  PID:15512
- C:\Windows\System\awmNwZw.exe
  C:\Windows\System\awmNwZw.exe
  2⤵
  PID:15536
- C:\Windows\System\iWLXVIe.exe
  C:\Windows\System\iWLXVIe.exe
  2⤵
  PID:15552
- C:\Windows\System\iayLfNg.exe
  C:\Windows\System\iayLfNg.exe
  2⤵
  PID:15572
- C:\Windows\System\rWCBcSV.exe
  C:\Windows\System\rWCBcSV.exe
  2⤵
  PID:15592
- C:\Windows\System\CiDsMxf.exe
  C:\Windows\System\CiDsMxf.exe
  2⤵
  PID:15624
- C:\Windows\System\KzYpIvM.exe
  C:\Windows\System\KzYpIvM.exe
  2⤵
  PID:15660
- C:\Windows\System\McAMzmG.exe
  C:\Windows\System\McAMzmG.exe
  2⤵
  PID:15680
- C:\Windows\System\yHmclvJ.exe
  C:\Windows\System\yHmclvJ.exe
  2⤵
  PID:15712
- C:\Windows\System\lrznzEA.exe
  C:\Windows\System\lrznzEA.exe
  2⤵
  PID:15740
- C:\Windows\System\NLoFkHS.exe
  C:\Windows\System\NLoFkHS.exe
  2⤵
  PID:15756
- C:\Windows\System\YJOewsQ.exe
  C:\Windows\System\YJOewsQ.exe
  2⤵
  PID:15776
- C:\Windows\System\zyKaWct.exe
  C:\Windows\System\zyKaWct.exe
  2⤵
  PID:15796
- C:\Windows\System\JCOilrq.exe
  C:\Windows\System\JCOilrq.exe
  2⤵
  PID:15820
- C:\Windows\System\JVosznL.exe
  C:\Windows\System\JVosznL.exe
  2⤵
  PID:15844
- C:\Windows\System\wrnETwP.exe
  C:\Windows\System\wrnETwP.exe
  2⤵
  PID:15868
- C:\Windows\System\dfJAMLF.exe
  C:\Windows\System\dfJAMLF.exe
  2⤵
  PID:15892
- C:\Windows\System\cJwrVqZ.exe
  C:\Windows\System\cJwrVqZ.exe
  2⤵
  PID:15908
- C:\Windows\System\UzqEkbE.exe
  C:\Windows\System\UzqEkbE.exe
  2⤵
  PID:15928
- C:\Windows\System\FdihkSL.exe
  C:\Windows\System\FdihkSL.exe
  2⤵
  PID:15956
- C:\Windows\System\gkHTgYP.exe
  C:\Windows\System\gkHTgYP.exe
  2⤵
  PID:15980
- C:\Windows\System\qEwVrmx.exe
  C:\Windows\System\qEwVrmx.exe
  2⤵
  PID:15996
- C:\Windows\System\zGZhxLR.exe
  C:\Windows\System\zGZhxLR.exe
  2⤵
  PID:16032
- C:\Windows\System\UwSekuD.exe
  C:\Windows\System\UwSekuD.exe
  2⤵
  PID:16064
- C:\Windows\System\kAfTKWz.exe
  C:\Windows\System\kAfTKWz.exe
  2⤵
  PID:16084
- C:\Windows\System\YadlUhy.exe
  C:\Windows\System\YadlUhy.exe
  2⤵
  PID:16112
- C:\Windows\System\WWDFubP.exe
  C:\Windows\System\WWDFubP.exe
  2⤵
  PID:16132
- C:\Windows\System\HjOyBsE.exe
  C:\Windows\System\HjOyBsE.exe
  2⤵
  PID:16156
- C:\Windows\System\HCCHuJC.exe
  C:\Windows\System\HCCHuJC.exe
  2⤵
  PID:16172
- C:\Windows\System\PoogGck.exe
  C:\Windows\System\PoogGck.exe
  2⤵
  PID:16196
- C:\Windows\System\kmnohDA.exe
  C:\Windows\System\kmnohDA.exe
  2⤵
  PID:16220
- C:\Windows\System\oSRqLQg.exe
  C:\Windows\System\oSRqLQg.exe
  2⤵
  PID:16236
- C:\Windows\System\DlTmHZZ.exe
  C:\Windows\System\DlTmHZZ.exe
  2⤵
  PID:16256
- C:\Windows\System\HpSJWcE.exe
  C:\Windows\System\HpSJWcE.exe
  2⤵
  PID:16276
- C:\Windows\System\ByxBGtS.exe
  C:\Windows\System\ByxBGtS.exe
  2⤵
  PID:16304
- C:\Windows\System\TpLvrjm.exe
  C:\Windows\System\TpLvrjm.exe
  2⤵
  PID:16328
- C:\Windows\System\grnatJs.exe
  C:\Windows\System\grnatJs.exe
  2⤵
  PID:16352
- C:\Windows\System\CjJILDc.exe
  C:\Windows\System\CjJILDc.exe
  2⤵
  PID:16368
- C:\Windows\System\CkwyKbG.exe
  C:\Windows\System\CkwyKbG.exe
  2⤵
  PID:15248
- C:\Windows\System\AdlCQwm.exe
  C:\Windows\System\AdlCQwm.exe
  2⤵
  PID:15264
- C:\Windows\System\uRdBwPu.exe
  C:\Windows\System\uRdBwPu.exe
  2⤵
  PID:15344
- C:\Windows\System\egJghjC.exe
  C:\Windows\System\egJghjC.exe
  2⤵
  PID:14452
- C:\Windows\System\VxCgKDu.exe
  C:\Windows\System\VxCgKDu.exe
  2⤵
  PID:15372
- C:\Windows\System\ESVwfPC.exe
  C:\Windows\System\ESVwfPC.exe
  2⤵
  PID:15440
- C:\Windows\System\CBmUHdT.exe
  C:\Windows\System\CBmUHdT.exe
  2⤵
  PID:14596
- C:\Windows\System\LIwhMNm.exe
  C:\Windows\System\LIwhMNm.exe
  2⤵
  PID:15136
- C:\Windows\System\lGgiunH.exe
  C:\Windows\System\lGgiunH.exe
  2⤵
  PID:15096
- C:\Windows\System\JXmrfbk.exe
  C:\Windows\System\JXmrfbk.exe
  2⤵
  PID:15668
- C:\Windows\System\byOjbGC.exe
  C:\Windows\System\byOjbGC.exe
  2⤵
  PID:16092
- C:\Windows\System\ygNRISc.exe
  C:\Windows\System\ygNRISc.exe
  2⤵
  PID:16124
- C:\Windows\System\kFTQued.exe
  C:\Windows\System\kFTQued.exe
  2⤵
  PID:16152
- C:\Windows\System\MnaBjaS.exe
  C:\Windows\System\MnaBjaS.exe
  2⤵
  PID:15384
- C:\Windows\System\dgNTJqs.exe
  C:\Windows\System\dgNTJqs.exe
  2⤵
  PID:15444
- C:\Windows\System\HXGNYGA.exe
  C:\Windows\System\HXGNYGA.exe
  2⤵
  PID:16360
- C:\Windows\System\EPSTmaD.exe
  C:\Windows\System\EPSTmaD.exe
  2⤵
  PID:15324
- C:\Windows\System\KDfhPHZ.exe
  C:\Windows\System\KDfhPHZ.exe
  2⤵
  PID:15560
- C:\Windows\System\ZblqXUE.exe
  C:\Windows\System\ZblqXUE.exe
  2⤵
  PID:15656
- C:\Windows\System\aFrrzFf.exe
  C:\Windows\System\aFrrzFf.exe
  2⤵
  PID:14904
- C:\Windows\System\GmKpTUG.exe
  C:\Windows\System\GmKpTUG.exe
  2⤵
  PID:15748
- C:\Windows\System\xwHBbSt.exe
  C:\Windows\System\xwHBbSt.exe
  2⤵
  PID:15836
- C:\Windows\System\kEyEULU.exe
  C:\Windows\System\kEyEULU.exe
  2⤵
  PID:15916
- C:\Windows\System\AHHANVD.exe
  C:\Windows\System\AHHANVD.exe
  2⤵
  PID:14700
- C:\Windows\System\xZQpSUg.exe
  C:\Windows\System\xZQpSUg.exe
  2⤵
  PID:16388
- C:\Windows\System\rcHNdTX.exe
  C:\Windows\System\rcHNdTX.exe
  2⤵
  PID:16412
- C:\Windows\System\ZHSnWnh.exe
  C:\Windows\System\ZHSnWnh.exe
  2⤵
  PID:16428
- C:\Windows\System\xAvBNLN.exe
  C:\Windows\System\xAvBNLN.exe
  2⤵
  PID:16444
- C:\Windows\System\KbBHGJt.exe
  C:\Windows\System\KbBHGJt.exe
  2⤵
  PID:16468
- C:\Windows\System\GkPNuOz.exe
  C:\Windows\System\GkPNuOz.exe
  2⤵
  PID:16488
- C:\Windows\System\cxQZuTu.exe
  C:\Windows\System\cxQZuTu.exe
  2⤵
  PID:16512
- C:\Windows\System\dBKkOqY.exe
  C:\Windows\System\dBKkOqY.exe
  2⤵
  PID:16532
- C:\Windows\System\deuRZOw.exe
  C:\Windows\System\deuRZOw.exe
  2⤵
  PID:16568
- C:\Windows\System\hkyMSrC.exe
  C:\Windows\System\hkyMSrC.exe
  2⤵
  PID:16608
- C:\Windows\System\nOJswli.exe
  C:\Windows\System\nOJswli.exe
  2⤵
  PID:16632
- C:\Windows\System\mlZYPHw.exe
  C:\Windows\System\mlZYPHw.exe
  2⤵
  PID:16660
- C:\Windows\System\CIXSzDF.exe
  C:\Windows\System\CIXSzDF.exe
  2⤵
  PID:16676
- C:\Windows\System\VEUkfwL.exe
  C:\Windows\System\VEUkfwL.exe
  2⤵
  PID:16704
- C:\Windows\System\VkDoWAk.exe
  C:\Windows\System\VkDoWAk.exe
  2⤵
  PID:16736
- C:\Windows\System\LXYMbyA.exe
  C:\Windows\System\LXYMbyA.exe
  2⤵
  PID:16752
- C:\Windows\System\FMpPqGs.exe
  C:\Windows\System\FMpPqGs.exe
  2⤵
  PID:16772
- C:\Windows\System\vmZsoBH.exe
  C:\Windows\System\vmZsoBH.exe
  2⤵
  PID:16812
- C:\Windows\System\zbhullx.exe
  C:\Windows\System\zbhullx.exe
  2⤵
  PID:16832
- C:\Windows\System\qyBNmPJ.exe
  C:\Windows\System\qyBNmPJ.exe
  2⤵
  PID:16860
- C:\Windows\System\jGkJZhm.exe
  C:\Windows\System\jGkJZhm.exe
  2⤵
  PID:16892
- C:\Windows\System\RvelMJa.exe
  C:\Windows\System\RvelMJa.exe
  2⤵
  PID:17024
- C:\Windows\System\gDzMNgL.exe
  C:\Windows\System\gDzMNgL.exe
  2⤵
  PID:17056
- C:\Windows\System\XlwnMLI.exe
  C:\Windows\System\XlwnMLI.exe
  2⤵
  PID:17076
- C:\Windows\System\DqTZQWG.exe
  C:\Windows\System\DqTZQWG.exe
  2⤵
  PID:17108
- C:\Windows\System\PkcTNGN.exe
  C:\Windows\System\PkcTNGN.exe
  2⤵
  PID:17148

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CURhAjO.exe

Filesize
1.3MB

MD5
966136d7cea47b3a2dba280ab90fb396

SHA1
2dc77eb43319a33f57fb54e89d6830fed587b686

SHA256
dfdb06a8614fb43ddf579e7b5c783de065993b71558c9f22cc4bfe1162b811fa

SHA512
c18f906db34be5c06cb68c082af18b388d7474bd39893c848b5c0d85449628acbe06dd1c48e8393bc11669b5fd77f13a3e0f32b64a1b10142a684a72818ec355

Download Submit
C:\Windows\System\DZXecOh.exe

Filesize
1.3MB

MD5
301c4a97bde3915825ff953af0dc604c

SHA1
0a20ceb92157ea0838d385572b5f240eb5d173a6

SHA256
bfa92e6d7d5c58d2e36d94da21d9f8fe10f53ec36ba613a1d6b1061b8ad04fd4

SHA512
a1434573a512b079332d48e8b3346077751ebda03e6ee13a1386a16251ec6abefd417d9d3a10cc2a32ae4e4e6feb88618b30b8df9ebb7b3f52ea93e842c9be64

Download Submit
C:\Windows\System\EwlxbzF.exe

Filesize
1.3MB

MD5
e48c073e30be4425541c4d32a0856392

SHA1
a131e1fc186bffc849278c59c79afc68a135418e

SHA256
37b23ef06d840ed64723af4f89a6b361cc1ae1c6ed6ad69dae3bdbc571797b4f

SHA512
863752155b5243c2a5d52e4a08b46da78ba25ac24e2cc657f29aa1ad6294b6f87e6ec95635ee5388e10ebf3b03e3b4291d8b4678f9a6dc86cc33c593ab20d160

Download Submit
C:\Windows\System\FCmpzXl.exe

Filesize
1.3MB

MD5
cc5c0cdc7b138328884865547415e50e

SHA1
7b76820eef7078c2e3baadfda22a134f53e7d401

SHA256
a29cd02554e12fc7df0b51054f0fa67858e76db79c1dd52d2c7352ccb48e25b5

SHA512
4373c9a209c07f00a85d0dd239947bf3578e0dc950f6dd1edfe98af1783da981d11877f0a5a009fef1a090ec6ac59f7967062d49a500da5df7d9b0c0efa9ee5c

Download Submit
C:\Windows\System\FSzRjEn.exe

Filesize
1.3MB

MD5
b221f02a77124533f894269c3f9b059e

SHA1
608fa123f21bad52aded13bdc934da16e525d3c5

SHA256
c7b395a06a2b8126568357ae230150b5fa48838cba352fbd014a211de985f4c7

SHA512
3b470bfa891bef553c3d286f3539e9adf80f47030b2bcff0cbf8e7cd50926f2b3cf7962cac9e61b8d36c1ed0a5284b61994e11f778662d38c27eced76841838f

Download Submit
C:\Windows\System\IGKVEoT.exe

Filesize
1.3MB

MD5
c229dbbdcba5fa84aed7d9f37acb6d9d

SHA1
76588051e8aeec6b7d494fe4d0aea2e48e427061

SHA256
0c07505bfa85686f89816dcd6bd7c28eb33ee194b2e872ae58eb9b606bef9995

SHA512
6b57e93f4de7ee8a44ef70b344bb16bd999469573558f189e1c34df33b37ab2a31ec2a041102dde44b0517490a5c26c6af990877c9b1c38d3099d5425941a957

Download Submit
C:\Windows\System\IzyuNJC.exe

Filesize
1.3MB

MD5
7b2b5b58edbee568168a1376d01ed872

SHA1
210ea658009b1eaf79ab07a2d162ab54f4afbf4b

SHA256
f802b1a89a89c715e4160e9f7565f358c50a2dd088b3f8bc2d4cdd04187b01bc

SHA512
5036a0efb3166fa63e4fb6664beccbf28ec6455a84d8576238b8c9581e6e9940e51c3350b0c04cad8eaf54dbf5d681c64138de4ee9017cbde386d5fded6a3f43

Download Submit
C:\Windows\System\JRHyfyf.exe

Filesize
1.3MB

MD5
020219c088764e52e41cfbfd6e604555

SHA1
748e5206089e4b9872ee60773c734126e56b30be

SHA256
a63536f6919000857ed3fd100dfc28d5b68090f9559b53f0a403dbc4d68b6f03

SHA512
f3efc4c2864b9070a0563c27c1bf8dcd416e6b70bde32a710c7f4dbbc9c694f12969e853098532df5eb1e302bbbdf5c50f07981389c0beda1f1ccebd95bc9fcd

Download Submit
C:\Windows\System\POuLGoI.exe

Filesize
1.3MB

MD5
4541ec634cfc38900f77e8fe575ff390

SHA1
d99dd9745ba4d6b4c871bf6754603b7a20a6bc55

SHA256
a36fec3ace1a3e0f3b86f316bee3bf51eb36c5a1277625aa19c6c2144475a92b

SHA512
c15be13889ca8825e4f5f53e100e0e9047de6173910ba0e62d399a74c5f29382c6073fc382a82974d304213ef9f4875bd2c1f959077febe01b37854258007c6d

Download Submit
C:\Windows\System\PvPIBeW.exe

Filesize
1.3MB

MD5
84bbe5e58d1b84d16668ccdae7e186d6

SHA1
5fc5fc6425e76156751c420cf12748b5664b454e

SHA256
0b1a5918a852d71bde55550edd04348b03780ee95a108be02e6a9f78f2af7b7e

SHA512
9a81c67bd452485e4e21cd28c4b850258df9b0db789fe72c280ddda8444dd1ed89fd3b94075db749227d5fd60ff923dbffead5971a351ef7f4fc8eec2756e791

Download Submit
C:\Windows\System\QgDJSDM.exe

Filesize
1.3MB

MD5
49269c19fb3ef03c06b22260d633ddd0

SHA1
841a25aae538605022cc9b4a4233fa63dd4065d4

SHA256
0dc49ad23809dc793573c019f7124d238f6cdb798d80bdc8a61f734f21c2466d

SHA512
4433d9242386df80142ee07231f0a1c405015a9c78808b6ca44301c09290df5f0f2cc39540965c49ce63c3ec4d859c4bee1a0e772595e35b3b8eeea01e9118ce

Download Submit
C:\Windows\System\RdovPHk.exe

Filesize
1.3MB

MD5
afa9b65e5e96adfb6b7d022e96741c3a

SHA1
7f06acdcd8b2b7f01ab058dc60f7e78ddf4ce5ca

SHA256
e62bebddd02bd650fdd69b6b818cb46a0c193c708aad9f03e136992386cbe070

SHA512
2e1e740ea413abf983b7fe5327b0b309676c70eb99c1ed23232bbb961efa7dfa22d02f35e68f7bea7654da8bd83d51881f703f22453de30f4692689d69354c9f

Download Submit
C:\Windows\System\RkyFpla.exe

Filesize
1.3MB

MD5
525d15a4d004d58c9e17fe177496107c

SHA1
aed2fb5db10db09e05ed8a95da38762da48678a4

SHA256
e17c4b52ddd835b6f4538981147dc547752b54c2ab40394336b3b8f169da8f87

SHA512
865ac836dcb1fdccb010f4ef91089759a87c72da018c68d55be44bc17887164ab10a5bcec199d69582c3634951f1a2eb8398ff17cbf33cdd2d1e351ffbc1e6ac

Download Submit
C:\Windows\System\TNkJPmW.exe

Filesize
1.3MB

MD5
689248067d6a6774d7574282d6922081

SHA1
cb4eb2bfc9c42aadb5c62e887f786585cb23e238

SHA256
19b85967d893f6188975cb34475c2796cca164455173a3910b517f1aa6ace4a1

SHA512
6186e9f2cc88446e433b63e95c15b2cbbd35cc8a826ea7358db57a70d9788a4007492fdb075908014d22f17def06d44ac442a37e576ae26efbb595074845241f

Download Submit
C:\Windows\System\TxXCRgw.exe

Filesize
1.3MB

MD5
4f68da0a1a6dcc7753354c2e22e90d66

SHA1
06ab6341cbc04e665953cc8ec36630303224501b

SHA256
8d1eb5356e45e1ff8975f06b7c272b4a75dee809e9e2389dcc39a4aa293a3cb4

SHA512
e72ffbe37e2b3d2396f6063f7fb5f61a9bc79888c182db00bbb0fbb4cf6c66b58b165757a1a35a1d9368d84e8e12a0de3504c7c3dc3b229c57ea9f3ff56405d0

Download Submit
C:\Windows\System\UecjTIU.exe

Filesize
1.3MB

MD5
aa69e8831cb49f3772d30c75846ccfed

SHA1
079b5f7ba68fc8fca17929aa59358c9308e790fa

SHA256
46d1c8b0882489c43a021a51ba8d683e56a10a893e48257451097af97abc9fde

SHA512
31ee8ea27cf1bbd3210b8e31e700fb8aa0c2e03c65c71f3e9404d30e91dd3f5a0c280f36f2db608a15b97c901101c1cb52f95f7d63fbda19e8e0ad4dfbf21c56

Download Submit
C:\Windows\System\UwgSBAt.exe

Filesize
1.3MB

MD5
dacfb8ac108ce102e13ad8b672734da3

SHA1
8d9646d99ea13eddc2626b44b00fec7b43550f6e

SHA256
2cfcf5816e7a814355b271ab6977148839d23e3d089bc7c229cb6757bbb353d2

SHA512
3194952d8ac54287a8036a47cdb55a80d6121d7d085fde302e0d7eac40eb488d471b25fd04f6e31782009e06c8f41a8a46fe4599777696fc5439b3e9b0302f45

Download Submit
C:\Windows\System\VLVYGXN.exe

Filesize
1.3MB

MD5
b3f3094e8fb9af1384b906c71070073c

SHA1
0448981305f607fc1ebfbd7d5bc7e5f1fdb513dd

SHA256
926348a4527d776fc08853a1210d5913e3b56f6a2f1f50934e9ef097e88db08a

SHA512
e8a3183edfc5809283737b2b2e5ace3bf8de3d7e00f4a7f88bb73b465b668e517d719acc1c2f7a1903ff60e6c095050147c8ad59e39fbb34c1f55a4140c002ea

Download Submit
C:\Windows\System\XYfKHQw.exe

Filesize
1.3MB

MD5
89498584d149b120d58f1c3ed017c9c4

SHA1
d26bd272659a774d878496152b4388397c9f8f60

SHA256
640ca187110d494b5ef9d75fc1827ae75a2156d96c30ab85d6dbda247ace2093

SHA512
53e139f13c66651ba692f3fadb69a4cb077e7c841c0fdc2662eef3b98ef0ad5d3508219c038f25475cdb0d2d633539b87d0f8369af5ed653e9585147b95a1f4c

Download Submit
C:\Windows\System\YDlSeJY.exe

Filesize
1.3MB

MD5
b1433080f46393dfb9c7bd5dd3a8dfc4

SHA1
c0ee8d778a7ecd1245698b00ebcb42667e187556

SHA256
bd025b0f53b9626181312d971eaa958cf194057cf789aa5f1cd1e349c6093b5e

SHA512
6a5995588adfb1f26ca026222418580c1d87b2b9590cd86e40e76fc032b8a6719b72b78bd1ba5a08d6ec32a18d34d1121135b706f1eb6bc488ef874e9a01d167

Download Submit
C:\Windows\System\bJurLvy.exe

Filesize
1.3MB

MD5
16ca741befa1da54e9c59cae0afbcdf7

SHA1
0bec2b14801e53b013c1e0829f4f3b1f4b9782cb

SHA256
7342339dcd36750e42e278d6e4806ea6e43dae708784c9e0d9e2e32d4cda1844

SHA512
66b45cceb7b53041bf704d9e86d731a43aa5913a66eae51b3944f9b45d7e3cca132ccbb48954ec7219d3fb8dafef822955056c76677537816b53e11040132d1c

Download Submit
C:\Windows\System\cafysUl.exe

Filesize
1.3MB

MD5
192186e3669e9de15c181e2b01826f5d

SHA1
a02a473298dd6ac2a15d9e8799c4a0a2d3580917

SHA256
d16f6bc6dede68305849f9d612fd0850c71b10a6ea8910d905072dd7745360ac

SHA512
fc1a96fa70c80f01ba77872cd7ce057290159d69072b6337058e0c3e4229dc20803d515c1e6c3552159e2b5a114cd9748e937cfea42a7641d205bd3e4fb648f9

Download Submit
C:\Windows\System\cgtPlNb.exe

Filesize
1.3MB

MD5
730f6dd8c9751725eee24671b8cb22cb

SHA1
ed3a8bca0f9c82de478f3f0b3411c5e3c6117b38

SHA256
d3f58f2630639de2c169146e3d376355e412f096d553d5ca9cace0357738732b

SHA512
84c21f32d86a496b9e0c09fa4f02839788c07912b0cfff33547a66ca8a1fdb311171859d88b3a4bc28283c6ddb25f5728f8a785f018bf9b075b458e4878723aa

Download Submit
C:\Windows\System\dWaJtHw.exe

Filesize
1.3MB

MD5
46eec4bcf063985805375337cf6a5220

SHA1
85825744efacf8293fa3a34f4da11375f4ae74c1

SHA256
43f6059759f75a600d63ae113f6c14a97c11bfaedf4836d779684e9fdb1d45ca

SHA512
e2bf086b98e35885ee99180834f4ff3fa440892c633af38ce80a9ab1b753be437a9a151fc1b7ebe0dbd9a0b9061fcdad76d3185db02077524b7757a7ffc59f28

Download Submit
C:\Windows\System\dfXBJFM.exe

Filesize
1.3MB

MD5
71393f5e17ce042afc6167ebefb3d905

SHA1
665baaf9c3148a03295dccfc90a8d915bf1df9e5

SHA256
56244ff3c15509c3da826ae9389bcb9d2ae501ad383c1504d2be08ab07d02945

SHA512
55da0c2470fb0e32163173c00e08632ebe1d0dc53df8e54eda3dbbe85fa6b9dfbae2118c6efee458003196c1a4686003d2e0e2309905885edf7fb6cba323c396

Download Submit
C:\Windows\System\fxHooKv.exe

Filesize
1.3MB

MD5
a7efce3a71051994a0c620a495b66d4c

SHA1
86aa95f302ad434c0568c4956036502ef98f1632

SHA256
12caf0d5ef13c40f257e376efe9b9e8d21660f8a6fa8c7bba6774e528845595e

SHA512
371533e9157396c630a9da49665704bb8a4b66526a0a849025bc0e432c15bfc2bdf0390e656c928e9d798190f2a78945b89e210599a5bb163881a64c9c19a522

Download Submit
C:\Windows\System\ijSciJj.exe

Filesize
1.3MB

MD5
bff921ad1d99850cfb27a3248bdfe067

SHA1
d36d2ffb22377aafe38ea5aacd503fc8b774acf7

SHA256
438c8b3492b9fa8db7f7ee085b25001d6b5f0d190691bb3eed9b6fc61615d894

SHA512
f5af33cf0b4e6e6166cfe1c264e8a22b808297f7b4c4841d6804a1cb5ed4ae52d177db1c6d5a5498d635e59fe36d69c8a4fbe36fb397ece2f75ac3e56d7d5e2d

Download Submit
C:\Windows\System\jWIHzDj.exe

Filesize
1.3MB

MD5
be2454c0a5695e3972b660741cd94251

SHA1
05c1dfb0050f58580d4f35919e6d4a95da36183a

SHA256
e3f9fe4eae8407a5276df9e5c6b76df44abb21b686dc8eaf31f0d5c9910d3953

SHA512
b55e0d8d76f5a5efa42b4a49f26e734ee80ee2da41338699efada4c04b1f90f699ccb188dfb22e9f49773516db4739c3b6ff4ba02d34c3fe5910fdc433d5aa85

Download Submit
C:\Windows\System\mlkhlTP.exe

Filesize
1.3MB

MD5
e5b296f9419010b0182ac81b23038c26

SHA1
a50959c0baa9adffd5c4ceb30917162b2f64d7ec

SHA256
801f2592cf27aebf13e172d1b95a272857e37fb1dc4c9c94095a3be5618f50d9

SHA512
8623db3b13c60f7d24eabac0fb6a7140e764e7f0b97ad5d43b33c8eb300e41d7f23dde9cd9886636179bcc62ac2e89f01da34cc092727be7cebd569535aecd18

Download Submit
C:\Windows\System\qbxCEmx.exe

Filesize
1.3MB

MD5
fcfa2e9aa791175b253d6500c276a3ac

SHA1
55429d14f42e619200ef95568997c4500ee8c292

SHA256
6d1ce3a7a1a9d16a1ce37d5133d6774e22cfd01ff274b622e941877f8348c59e

SHA512
7efce1b060159404aa786aae7b1f21bccee7bf44ab0fdd13d863dd251c5c6a09591d156241f7db6189d10b8742fcfc613860c0e03fe32448e619873c009cd4ef

Download Submit
C:\Windows\System\rUHePAL.exe

Filesize
1.3MB

MD5
e92e942b57b6c03d59fb0407c5707d3f

SHA1
7362345bccddb49687b683fcb610f75ddec9b589

SHA256
49ff303c7d29d6fd8ab4b2e27d8617bfc320e47bb12a6c24587ffa54d43e31a7

SHA512
2b545d85d8bed4b510cdbfb9cbb38dd0ce2d66cdbd2e8dd5724bf397fc09ddf40e5c596128b4a119aa39c99c11eb666cc72032ac80d8ffaf689bd53426ffb976

Download Submit
C:\Windows\System\uEQdczN.exe

Filesize
1.3MB

MD5
8b36ceff33da7fa9dc326a498265792f

SHA1
ab10b5658b4d5c0e50a2cc0fb22791e51936e76b

SHA256
bcbd185e5b5eb1ba57ffb044108559073b2d5dc895473239d9fe51f7ffc5555d

SHA512
6411ff64cb02dacf3565f8bf1b3a0e65ebbd4906408ae8aad307927565e7bded2bd81c563ba4f263916711773f79caaf2f98af653636ecf7feb6c10ad92f8715

Download Submit
C:\Windows\System\wQcPxhO.exe

Filesize
1.3MB

MD5
690d23d74dbb62bbc705dd45c4e6cb52

SHA1
0bbf72b3dd54fdc229e9cbed8e95ae8e4414e575

SHA256
e6162bd1ce81e0451f7400637823cb09ee4e9538154d7576537a248751d0fd5d

SHA512
28160f0b0550a359a613e19f6538f40abafac77b18547569ff114b8a934850ec5c9bcf7666cd3524340f6e311e330a892ccb13ec907c7fc788fbb5b5479176f6

Download Submit
C:\Windows\System\ydbPskN.exe

Filesize
1.3MB

MD5
ebb549a06c9cab1c186ff29e637686a1

SHA1
e816eda69c41b7c8fe9361c6f36fdb046ca5c52d

SHA256
8bfd9d5742842e803e466c14e2c27c8b847a2f8731af04ae93af1ea72cb5fb8f

SHA512
72316798af0466db47e27c560c6871c1c58f8f1cb8996c296e88cbea595e3b9e21991714c6de6a3bc3a853a7572327c4513822a3229aa7ab5dc497b1f19fcec2

Download Submit
C:\Windows\System\zxSiWSe.exe

Filesize
1.3MB

MD5
07cc3a6b12fdbd04f809990a9a62234d

SHA1
035dc84f42c0a5c765937edebcdbd46b7db5654c

SHA256
1eab7e2dbac58a44887d2dacd7894c6e7caf17e9033f7dfa83ec94d577e38217

SHA512
d3cf67d7650eb5694d72c26dc91d8714cfbcf15c62b135cdecb1d81d8197e414d9bb9f336401ed23b514242e2d601192b1bde68d150590d20d5a412b2354327c

Download Submit
memory/3052-0-0x0000021691190000-0x00000216911A0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads