xmrig | 6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3

Analysis

max time kernel
148s
max time network
155s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
17-11-2024 05:36

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
Size

1.4MB
MD5

2fe3ebb6bb6687e2f7ac0837c6a44641
SHA1

74c79a22f0ea9358420373f77041786b736cd499
SHA256

6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3
SHA512

8c9b5430299d4eec9b14299d06c8726081cd9561bd436403561bea6d184d8ccdd4e62870fde1133f4d4c5babcff7fc73055e248488d1fe0644f16d1b8c451e5b
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbc4:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c52

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral2/files/0x0033000000023b70-4.dat	xmrig
behavioral2/files/0x0007000000023c63-6.dat	xmrig
behavioral2/files/0x0008000000023c5f-11.dat	xmrig
behavioral2/files/0x0007000000023c67-27.dat	xmrig
behavioral2/files/0x0007000000023c68-36.dat	xmrig
behavioral2/files/0x0007000000023c6a-42.dat	xmrig
behavioral2/files/0x0007000000023c69-50.dat	xmrig
behavioral2/files/0x0007000000023c6c-62.dat	xmrig
behavioral2/files/0x0007000000023c71-76.dat	xmrig
behavioral2/files/0x0007000000023c72-85.dat	xmrig
behavioral2/files/0x0007000000023c70-81.dat	xmrig
behavioral2/files/0x0007000000023c6e-79.dat	xmrig
behavioral2/files/0x0007000000023c6f-71.dat	xmrig
behavioral2/files/0x0007000000023c6d-68.dat	xmrig
behavioral2/files/0x0007000000023c6b-55.dat	xmrig
behavioral2/files/0x0007000000023c66-28.dat	xmrig
behavioral2/files/0x0007000000023c64-21.dat	xmrig
behavioral2/files/0x0007000000023c73-89.dat	xmrig
behavioral2/files/0x0002000000022dc9-93.dat	xmrig
behavioral2/files/0x0002000000022dcd-98.dat	xmrig
behavioral2/files/0x000c000000023b25-107.dat	xmrig
behavioral2/files/0x0011000000023b2a-113.dat	xmrig
behavioral2/files/0x000c000000023b2b-116.dat	xmrig
behavioral2/files/0x0007000000023c75-128.dat	xmrig
behavioral2/files/0x0007000000023c77-137.dat	xmrig
behavioral2/files/0x0007000000023c79-158.dat	xmrig
behavioral2/files/0x0007000000023c7e-171.dat	xmrig
behavioral2/files/0x0007000000023c7d-168.dat	xmrig
behavioral2/files/0x0007000000023c7c-166.dat	xmrig
behavioral2/files/0x0007000000023c7a-155.dat	xmrig
behavioral2/files/0x0007000000023c78-149.dat	xmrig
behavioral2/files/0x0007000000023c76-136.dat	xmrig
behavioral2/files/0x0008000000023c60-126.dat	xmrig
behavioral2/files/0x000d000000023b21-108.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4492	GnmjAzm.exe
1040	TfcfRPi.exe
3040	sUQdvlr.exe
4940	JfXExJQ.exe
1220	JQKGKhq.exe
4176	gOGQTQv.exe
1436	aNeQZUe.exe
4896	tXMoAJq.exe
3220	fckMafA.exe
4392	UtqcSBw.exe
2568	mSRoVaR.exe
4000	cwKfYBb.exe
4668	xImYLAP.exe
4136	esdBfzE.exe
3576	QJvFmZo.exe
3496	ZKEsrOw.exe
3292	oSXsUHG.exe
2520	eJFtDeR.exe
3296	nzShoTV.exe
4068	jKNJfmg.exe
4872	PXIHoVL.exe
3360	MzQPAWK.exe
2724	sxnbzqD.exe
2604	rhOpNJw.exe
2308	NrLzfVL.exe
1780	bkKvozs.exe
2164	FSWIGwW.exe
3968	yPXPgFp.exe
5004	FWpXmKR.exe
1416	GizwxdJ.exe
4784	cYJbPfV.exe
3524	GCpxJLb.exe
4456	RVEYlAz.exe
4796	CSdlEIi.exe
3724	sqsEoGk.exe
2932	vvfhusk.exe
540	qIoeCCk.exe
2100	jjndgGO.exe
1548	QxjhiZS.exe
2480	EwVGuaJ.exe
4028	KfAOigH.exe
3112	pDYMiOL.exe
1044	PhEdoJA.exe
2368	sqXVYll.exe
4376	CxJvsws.exe
4460	NvHFlFT.exe
3588	anRxppg.exe
2532	zwPufKm.exe
944	cUnuEjA.exe
744	WKuraSg.exe
432	KTWsFaI.exe
4688	wBojSHi.exe
856	CloFWRV.exe
3244	flCIAfj.exe
4504	pILxSbn.exe
852	ZVIjTzI.exe
2408	wDoofYP.exe
2500	rEeJugd.exe
1356	VvvLXKn.exe
3820	XWODIrg.exe
3212	kLNGMLU.exe
60	bBtxMzw.exe
936	bkMnEbq.exe
1408	PwiDwWp.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\goFLMHP.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\vXOuvDH.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\suXCQoX.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\nGVoUpT.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\cmvgxHF.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\WTYHUZj.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\NWoJPoI.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\BfPDBZK.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\gCjjdwz.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\EawEWIX.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\DTBIADN.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\yTnjCcL.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\IzwJoHq.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\RoUGqAr.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\JJAecrq.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\YAiwmHK.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\QJvFmZo.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\oXuacNI.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\kbNDAJU.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\bhKdvSp.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\VHxWPdw.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\txbItXS.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\MaQBeny.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\wDoofYP.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\yFBAlBY.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\AGIvLVA.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\rhOpNJw.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\MuwPXDS.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\NibIhAl.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\gzkGJvY.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\pkwBDHk.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\dPtvBxv.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\inqJZEz.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\MqcvmPY.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\mEsaSmn.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\YgHZpLJ.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\bzMHAgh.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\fPIPGtc.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\SZIPkGX.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\QCaHZvN.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\hWPtcav.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\gChfUGd.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\TaeVJqv.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\RIEIuba.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\GlXSEHh.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\eONEtgw.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\jZFqoCM.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\pTYOQVa.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\lUQBxSD.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\CyMYuKC.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\XzSfcdP.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\AwCblOV.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\zUSWZye.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\REltBHr.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\DomLgoD.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\YasbawL.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\kjjRdBw.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\ALpwELk.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\aWkIxeU.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\VRsdJFO.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\aZCUcFw.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\TQsutue.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\fwpcJdW.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
File created	C:\Windows\System\sxnbzqD.exe	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3732 wrote to memory of 4492	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	84
PID 3732 wrote to memory of 4492	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	84
PID 3732 wrote to memory of 3040	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	85
PID 3732 wrote to memory of 3040	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	85
PID 3732 wrote to memory of 1040	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	86
PID 3732 wrote to memory of 1040	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	86
PID 3732 wrote to memory of 4940	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	87
PID 3732 wrote to memory of 4940	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	87
PID 3732 wrote to memory of 1220	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	88
PID 3732 wrote to memory of 1220	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	88
PID 3732 wrote to memory of 4176	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	89
PID 3732 wrote to memory of 4176	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	89
PID 3732 wrote to memory of 1436	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	90
PID 3732 wrote to memory of 1436	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	90
PID 3732 wrote to memory of 4896	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	91
PID 3732 wrote to memory of 4896	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	91
PID 3732 wrote to memory of 3220	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	92
PID 3732 wrote to memory of 3220	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	92
PID 3732 wrote to memory of 4392	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	93
PID 3732 wrote to memory of 4392	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	93
PID 3732 wrote to memory of 2568	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	94
PID 3732 wrote to memory of 2568	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	94
PID 3732 wrote to memory of 4000	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	95
PID 3732 wrote to memory of 4000	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	95
PID 3732 wrote to memory of 4668	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	96
PID 3732 wrote to memory of 4668	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	96
PID 3732 wrote to memory of 4136	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	97
PID 3732 wrote to memory of 4136	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	97
PID 3732 wrote to memory of 3576	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	98
PID 3732 wrote to memory of 3576	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	98
PID 3732 wrote to memory of 3496	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	99
PID 3732 wrote to memory of 3496	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	99
PID 3732 wrote to memory of 3292	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	100
PID 3732 wrote to memory of 3292	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	100
PID 3732 wrote to memory of 2520	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	104
PID 3732 wrote to memory of 2520	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	104
PID 3732 wrote to memory of 3296	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	105
PID 3732 wrote to memory of 3296	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	105
PID 3732 wrote to memory of 4068	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	106
PID 3732 wrote to memory of 4068	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	106
PID 3732 wrote to memory of 4872	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	107
PID 3732 wrote to memory of 4872	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	107
PID 3732 wrote to memory of 3360	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	108
PID 3732 wrote to memory of 3360	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	108
PID 3732 wrote to memory of 2724	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	109
PID 3732 wrote to memory of 2724	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	109
PID 3732 wrote to memory of 2604	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	110
PID 3732 wrote to memory of 2604	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	110
PID 3732 wrote to memory of 2308	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	111
PID 3732 wrote to memory of 2308	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	111
PID 3732 wrote to memory of 1780	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	112
PID 3732 wrote to memory of 1780	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	112
PID 3732 wrote to memory of 2164	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	113
PID 3732 wrote to memory of 2164	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	113
PID 3732 wrote to memory of 3968	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	114
PID 3732 wrote to memory of 3968	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	114
PID 3732 wrote to memory of 5004	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	115
PID 3732 wrote to memory of 5004	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	115
PID 3732 wrote to memory of 1416	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	116
PID 3732 wrote to memory of 1416	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	116
PID 3732 wrote to memory of 4784	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	117
PID 3732 wrote to memory of 4784	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	117
PID 3732 wrote to memory of 540	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	118
PID 3732 wrote to memory of 540	3732	6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe	118

C:\Users\Admin\AppData\Local\Temp\6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe
"C:\Users\Admin\AppData\Local\Temp\6019dd1d3822428fae7d0a2658e45e362f6966fb022c2b927b3e2f002029e2c3.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3732
- C:\Windows\System\GnmjAzm.exe
  C:\Windows\System\GnmjAzm.exe
  2⤵
  - Executes dropped EXE
  PID:4492
- C:\Windows\System\sUQdvlr.exe
  C:\Windows\System\sUQdvlr.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\TfcfRPi.exe
  C:\Windows\System\TfcfRPi.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\JfXExJQ.exe
  C:\Windows\System\JfXExJQ.exe
  2⤵
  - Executes dropped EXE
  PID:4940
- C:\Windows\System\JQKGKhq.exe
  C:\Windows\System\JQKGKhq.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System\gOGQTQv.exe
  C:\Windows\System\gOGQTQv.exe
  2⤵
  - Executes dropped EXE
  PID:4176
- C:\Windows\System\aNeQZUe.exe
  C:\Windows\System\aNeQZUe.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\tXMoAJq.exe
  C:\Windows\System\tXMoAJq.exe
  2⤵
  - Executes dropped EXE
  PID:4896
- C:\Windows\System\fckMafA.exe
  C:\Windows\System\fckMafA.exe
  2⤵
  - Executes dropped EXE
  PID:3220
- C:\Windows\System\UtqcSBw.exe
  C:\Windows\System\UtqcSBw.exe
  2⤵
  - Executes dropped EXE
  PID:4392
- C:\Windows\System\mSRoVaR.exe
  C:\Windows\System\mSRoVaR.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\cwKfYBb.exe
  C:\Windows\System\cwKfYBb.exe
  2⤵
  - Executes dropped EXE
  PID:4000
- C:\Windows\System\xImYLAP.exe
  C:\Windows\System\xImYLAP.exe
  2⤵
  - Executes dropped EXE
  PID:4668
- C:\Windows\System\esdBfzE.exe
  C:\Windows\System\esdBfzE.exe
  2⤵
  - Executes dropped EXE
  PID:4136
- C:\Windows\System\QJvFmZo.exe
  C:\Windows\System\QJvFmZo.exe
  2⤵
  - Executes dropped EXE
  PID:3576
- C:\Windows\System\ZKEsrOw.exe
  C:\Windows\System\ZKEsrOw.exe
  2⤵
  - Executes dropped EXE
  PID:3496
- C:\Windows\System\oSXsUHG.exe
  C:\Windows\System\oSXsUHG.exe
  2⤵
  - Executes dropped EXE
  PID:3292
- C:\Windows\System\eJFtDeR.exe
  C:\Windows\System\eJFtDeR.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\nzShoTV.exe
  C:\Windows\System\nzShoTV.exe
  2⤵
  - Executes dropped EXE
  PID:3296
- C:\Windows\System\jKNJfmg.exe
  C:\Windows\System\jKNJfmg.exe
  2⤵
  - Executes dropped EXE
  PID:4068
- C:\Windows\System\PXIHoVL.exe
  C:\Windows\System\PXIHoVL.exe
  2⤵
  - Executes dropped EXE
  PID:4872
- C:\Windows\System\MzQPAWK.exe
  C:\Windows\System\MzQPAWK.exe
  2⤵
  - Executes dropped EXE
  PID:3360
- C:\Windows\System\sxnbzqD.exe
  C:\Windows\System\sxnbzqD.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\rhOpNJw.exe
  C:\Windows\System\rhOpNJw.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\NrLzfVL.exe
  C:\Windows\System\NrLzfVL.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\bkKvozs.exe
  C:\Windows\System\bkKvozs.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\FSWIGwW.exe
  C:\Windows\System\FSWIGwW.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\yPXPgFp.exe
  C:\Windows\System\yPXPgFp.exe
  2⤵
  - Executes dropped EXE
  PID:3968
- C:\Windows\System\FWpXmKR.exe
  C:\Windows\System\FWpXmKR.exe
  2⤵
  - Executes dropped EXE
  PID:5004
- C:\Windows\System\GizwxdJ.exe
  C:\Windows\System\GizwxdJ.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\cYJbPfV.exe
  C:\Windows\System\cYJbPfV.exe
  2⤵
  - Executes dropped EXE
  PID:4784
- C:\Windows\System\qIoeCCk.exe
  C:\Windows\System\qIoeCCk.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\GCpxJLb.exe
  C:\Windows\System\GCpxJLb.exe
  2⤵
  - Executes dropped EXE
  PID:3524
- C:\Windows\System\RVEYlAz.exe
  C:\Windows\System\RVEYlAz.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\CSdlEIi.exe
  C:\Windows\System\CSdlEIi.exe
  2⤵
  - Executes dropped EXE
  PID:4796
- C:\Windows\System\sqsEoGk.exe
  C:\Windows\System\sqsEoGk.exe
  2⤵
  - Executes dropped EXE
  PID:3724
- C:\Windows\System\vvfhusk.exe
  C:\Windows\System\vvfhusk.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\jjndgGO.exe
  C:\Windows\System\jjndgGO.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\QxjhiZS.exe
  C:\Windows\System\QxjhiZS.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\EwVGuaJ.exe
  C:\Windows\System\EwVGuaJ.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\KfAOigH.exe
  C:\Windows\System\KfAOigH.exe
  2⤵
  - Executes dropped EXE
  PID:4028
- C:\Windows\System\pDYMiOL.exe
  C:\Windows\System\pDYMiOL.exe
  2⤵
  - Executes dropped EXE
  PID:3112
- C:\Windows\System\PhEdoJA.exe
  C:\Windows\System\PhEdoJA.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\sqXVYll.exe
  C:\Windows\System\sqXVYll.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\CxJvsws.exe
  C:\Windows\System\CxJvsws.exe
  2⤵
  - Executes dropped EXE
  PID:4376
- C:\Windows\System\NvHFlFT.exe
  C:\Windows\System\NvHFlFT.exe
  2⤵
  - Executes dropped EXE
  PID:4460
- C:\Windows\System\anRxppg.exe
  C:\Windows\System\anRxppg.exe
  2⤵
  - Executes dropped EXE
  PID:3588
- C:\Windows\System\zwPufKm.exe
  C:\Windows\System\zwPufKm.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\cUnuEjA.exe
  C:\Windows\System\cUnuEjA.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\WKuraSg.exe
  C:\Windows\System\WKuraSg.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\KTWsFaI.exe
  C:\Windows\System\KTWsFaI.exe
  2⤵
  - Executes dropped EXE
  PID:432
- C:\Windows\System\wBojSHi.exe
  C:\Windows\System\wBojSHi.exe
  2⤵
  - Executes dropped EXE
  PID:4688
- C:\Windows\System\CloFWRV.exe
  C:\Windows\System\CloFWRV.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\flCIAfj.exe
  C:\Windows\System\flCIAfj.exe
  2⤵
  - Executes dropped EXE
  PID:3244
- C:\Windows\System\pILxSbn.exe
  C:\Windows\System\pILxSbn.exe
  2⤵
  - Executes dropped EXE
  PID:4504
- C:\Windows\System\ZVIjTzI.exe
  C:\Windows\System\ZVIjTzI.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\wDoofYP.exe
  C:\Windows\System\wDoofYP.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\rEeJugd.exe
  C:\Windows\System\rEeJugd.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\VvvLXKn.exe
  C:\Windows\System\VvvLXKn.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\XWODIrg.exe
  C:\Windows\System\XWODIrg.exe
  2⤵
  - Executes dropped EXE
  PID:3820
- C:\Windows\System\kLNGMLU.exe
  C:\Windows\System\kLNGMLU.exe
  2⤵
  - Executes dropped EXE
  PID:3212
- C:\Windows\System\bBtxMzw.exe
  C:\Windows\System\bBtxMzw.exe
  2⤵
  - Executes dropped EXE
  PID:60
- C:\Windows\System\bkMnEbq.exe
  C:\Windows\System\bkMnEbq.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\PwiDwWp.exe
  C:\Windows\System\PwiDwWp.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\QzcNwPg.exe
  C:\Windows\System\QzcNwPg.exe
  2⤵
  PID:3944
- C:\Windows\System\MrTjeBR.exe
  C:\Windows\System\MrTjeBR.exe
  2⤵
  PID:4340
- C:\Windows\System\YdSUxHX.exe
  C:\Windows\System\YdSUxHX.exe
  2⤵
  PID:2544
- C:\Windows\System\GjEHpag.exe
  C:\Windows\System\GjEHpag.exe
  2⤵
  PID:3304
- C:\Windows\System\LJWiLdy.exe
  C:\Windows\System\LJWiLdy.exe
  2⤵
  PID:4772
- C:\Windows\System\UUuvHUC.exe
  C:\Windows\System\UUuvHUC.exe
  2⤵
  PID:552
- C:\Windows\System\yFBAlBY.exe
  C:\Windows\System\yFBAlBY.exe
  2⤵
  PID:4128
- C:\Windows\System\oDjTdwq.exe
  C:\Windows\System\oDjTdwq.exe
  2⤵
  PID:2304
- C:\Windows\System\XxXXrGT.exe
  C:\Windows\System\XxXXrGT.exe
  2⤵
  PID:232
- C:\Windows\System\xWeSvIM.exe
  C:\Windows\System\xWeSvIM.exe
  2⤵
  PID:2200
- C:\Windows\System\ZvShVpW.exe
  C:\Windows\System\ZvShVpW.exe
  2⤵
  PID:2392
- C:\Windows\System\VpKfGMZ.exe
  C:\Windows\System\VpKfGMZ.exe
  2⤵
  PID:1068
- C:\Windows\System\xeIfQTZ.exe
  C:\Windows\System\xeIfQTZ.exe
  2⤵
  PID:4568
- C:\Windows\System\KtlpSAn.exe
  C:\Windows\System\KtlpSAn.exe
  2⤵
  PID:2756
- C:\Windows\System\FYhcsei.exe
  C:\Windows\System\FYhcsei.exe
  2⤵
  PID:3604
- C:\Windows\System\IiTtOOF.exe
  C:\Windows\System\IiTtOOF.exe
  2⤵
  PID:3548
- C:\Windows\System\UVxhgEs.exe
  C:\Windows\System\UVxhgEs.exe
  2⤵
  PID:1208
- C:\Windows\System\qFVQCyZ.exe
  C:\Windows\System\qFVQCyZ.exe
  2⤵
  PID:400
- C:\Windows\System\RZcNulS.exe
  C:\Windows\System\RZcNulS.exe
  2⤵
  PID:2424
- C:\Windows\System\lXdgRvz.exe
  C:\Windows\System\lXdgRvz.exe
  2⤵
  PID:1260
- C:\Windows\System\cwIUFgE.exe
  C:\Windows\System\cwIUFgE.exe
  2⤵
  PID:2552
- C:\Windows\System\yfttQTm.exe
  C:\Windows\System\yfttQTm.exe
  2⤵
  PID:4692
- C:\Windows\System\opjSUVY.exe
  C:\Windows\System\opjSUVY.exe
  2⤵
  PID:652
- C:\Windows\System\hCqVBnO.exe
  C:\Windows\System\hCqVBnO.exe
  2⤵
  PID:8
- C:\Windows\System\pbcWIqX.exe
  C:\Windows\System\pbcWIqX.exe
  2⤵
  PID:3280
- C:\Windows\System\srowTne.exe
  C:\Windows\System\srowTne.exe
  2⤵
  PID:4876
- C:\Windows\System\AEdDEcl.exe
  C:\Windows\System\AEdDEcl.exe
  2⤵
  PID:2456
- C:\Windows\System\PTdqQzR.exe
  C:\Windows\System\PTdqQzR.exe
  2⤵
  PID:4268
- C:\Windows\System\YdPgHQZ.exe
  C:\Windows\System\YdPgHQZ.exe
  2⤵
  PID:4920
- C:\Windows\System\yMxDtoa.exe
  C:\Windows\System\yMxDtoa.exe
  2⤵
  PID:1120
- C:\Windows\System\UtvpJeY.exe
  C:\Windows\System\UtvpJeY.exe
  2⤵
  PID:3684
- C:\Windows\System\HTXYENG.exe
  C:\Windows\System\HTXYENG.exe
  2⤵
  PID:708
- C:\Windows\System\UtibWDA.exe
  C:\Windows\System\UtibWDA.exe
  2⤵
  PID:1864
- C:\Windows\System\iFjbKMz.exe
  C:\Windows\System\iFjbKMz.exe
  2⤵
  PID:5128
- C:\Windows\System\UJPbaZd.exe
  C:\Windows\System\UJPbaZd.exe
  2⤵
  PID:5144
- C:\Windows\System\aJgfyfk.exe
  C:\Windows\System\aJgfyfk.exe
  2⤵
  PID:5168
- C:\Windows\System\tqJIXEH.exe
  C:\Windows\System\tqJIXEH.exe
  2⤵
  PID:5192
- C:\Windows\System\KfiHZWF.exe
  C:\Windows\System\KfiHZWF.exe
  2⤵
  PID:5220
- C:\Windows\System\mGTiREC.exe
  C:\Windows\System\mGTiREC.exe
  2⤵
  PID:5248
- C:\Windows\System\oMTGoCS.exe
  C:\Windows\System\oMTGoCS.exe
  2⤵
  PID:5280
- C:\Windows\System\YasbawL.exe
  C:\Windows\System\YasbawL.exe
  2⤵
  PID:5312
- C:\Windows\System\sXamwtO.exe
  C:\Windows\System\sXamwtO.exe
  2⤵
  PID:5332
- C:\Windows\System\JHrcgHT.exe
  C:\Windows\System\JHrcgHT.exe
  2⤵
  PID:5360
- C:\Windows\System\HsbGKHd.exe
  C:\Windows\System\HsbGKHd.exe
  2⤵
  PID:5388
- C:\Windows\System\vLLzrkz.exe
  C:\Windows\System\vLLzrkz.exe
  2⤵
  PID:5412
- C:\Windows\System\bewyooM.exe
  C:\Windows\System\bewyooM.exe
  2⤵
  PID:5444
- C:\Windows\System\btqzcGe.exe
  C:\Windows\System\btqzcGe.exe
  2⤵
  PID:5472
- C:\Windows\System\VRsdJFO.exe
  C:\Windows\System\VRsdJFO.exe
  2⤵
  PID:5508
- C:\Windows\System\ZZRTRIG.exe
  C:\Windows\System\ZZRTRIG.exe
  2⤵
  PID:5576
- C:\Windows\System\XLqLXCA.exe
  C:\Windows\System\XLqLXCA.exe
  2⤵
  PID:5592
- C:\Windows\System\pUbEVRm.exe
  C:\Windows\System\pUbEVRm.exe
  2⤵
  PID:5620
- C:\Windows\System\ucXShEV.exe
  C:\Windows\System\ucXShEV.exe
  2⤵
  PID:5652
- C:\Windows\System\GwVQjPV.exe
  C:\Windows\System\GwVQjPV.exe
  2⤵
  PID:5668
- C:\Windows\System\JshNRgC.exe
  C:\Windows\System\JshNRgC.exe
  2⤵
  PID:5684
- C:\Windows\System\nYUueYO.exe
  C:\Windows\System\nYUueYO.exe
  2⤵
  PID:5708
- C:\Windows\System\ECPEqCf.exe
  C:\Windows\System\ECPEqCf.exe
  2⤵
  PID:5740
- C:\Windows\System\eFGtPPK.exe
  C:\Windows\System\eFGtPPK.exe
  2⤵
  PID:5772
- C:\Windows\System\LquRBrq.exe
  C:\Windows\System\LquRBrq.exe
  2⤵
  PID:5800
- C:\Windows\System\wDQwNVp.exe
  C:\Windows\System\wDQwNVp.exe
  2⤵
  PID:5836
- C:\Windows\System\uzAkrPH.exe
  C:\Windows\System\uzAkrPH.exe
  2⤵
  PID:5864
- C:\Windows\System\ZtQDHaN.exe
  C:\Windows\System\ZtQDHaN.exe
  2⤵
  PID:5884
- C:\Windows\System\WrfavYq.exe
  C:\Windows\System\WrfavYq.exe
  2⤵
  PID:5928
- C:\Windows\System\TMJADdB.exe
  C:\Windows\System\TMJADdB.exe
  2⤵
  PID:5964
- C:\Windows\System\gpLrOIK.exe
  C:\Windows\System\gpLrOIK.exe
  2⤵
  PID:6000
- C:\Windows\System\elcevfZ.exe
  C:\Windows\System\elcevfZ.exe
  2⤵
  PID:6024
- C:\Windows\System\TXKrhPt.exe
  C:\Windows\System\TXKrhPt.exe
  2⤵
  PID:6048
- C:\Windows\System\jAACiCO.exe
  C:\Windows\System\jAACiCO.exe
  2⤵
  PID:6080
- C:\Windows\System\ENXxdEA.exe
  C:\Windows\System\ENXxdEA.exe
  2⤵
  PID:6120
- C:\Windows\System\QymEhEQ.exe
  C:\Windows\System\QymEhEQ.exe
  2⤵
  PID:5156
- C:\Windows\System\jYYNCsA.exe
  C:\Windows\System\jYYNCsA.exe
  2⤵
  PID:5236
- C:\Windows\System\LjuePaL.exe
  C:\Windows\System\LjuePaL.exe
  2⤵
  PID:5228
- C:\Windows\System\xvqvpFU.exe
  C:\Windows\System\xvqvpFU.exe
  2⤵
  PID:5304
- C:\Windows\System\AVwtOsV.exe
  C:\Windows\System\AVwtOsV.exe
  2⤵
  PID:5372
- C:\Windows\System\wAiONFp.exe
  C:\Windows\System\wAiONFp.exe
  2⤵
  PID:5408
- C:\Windows\System\SrnnOXE.exe
  C:\Windows\System\SrnnOXE.exe
  2⤵
  PID:5480
- C:\Windows\System\GzTKEsk.exe
  C:\Windows\System\GzTKEsk.exe
  2⤵
  PID:5560
- C:\Windows\System\nrmLRAG.exe
  C:\Windows\System\nrmLRAG.exe
  2⤵
  PID:5616
- C:\Windows\System\kpTXJpJ.exe
  C:\Windows\System\kpTXJpJ.exe
  2⤵
  PID:5676
- C:\Windows\System\iZYqtYk.exe
  C:\Windows\System\iZYqtYk.exe
  2⤵
  PID:5728
- C:\Windows\System\BdmLRwF.exe
  C:\Windows\System\BdmLRwF.exe
  2⤵
  PID:3328
- C:\Windows\System\BaRpnGW.exe
  C:\Windows\System\BaRpnGW.exe
  2⤵
  PID:5812
- C:\Windows\System\gChFNnS.exe
  C:\Windows\System\gChFNnS.exe
  2⤵
  PID:5956
- C:\Windows\System\WmNuxVs.exe
  C:\Windows\System\WmNuxVs.exe
  2⤵
  PID:6012
- C:\Windows\System\IBejCAd.exe
  C:\Windows\System\IBejCAd.exe
  2⤵
  PID:6068
- C:\Windows\System\Etriutj.exe
  C:\Windows\System\Etriutj.exe
  2⤵
  PID:6140
- C:\Windows\System\phDWerx.exe
  C:\Windows\System\phDWerx.exe
  2⤵
  PID:5324
- C:\Windows\System\dyxFXsZ.exe
  C:\Windows\System\dyxFXsZ.exe
  2⤵
  PID:5356
- C:\Windows\System\KepLyUR.exe
  C:\Windows\System\KepLyUR.exe
  2⤵
  PID:5612
- C:\Windows\System\FWyAsOj.exe
  C:\Windows\System\FWyAsOj.exe
  2⤵
  PID:5536
- C:\Windows\System\ALqmGti.exe
  C:\Windows\System\ALqmGti.exe
  2⤵
  PID:5764
- C:\Windows\System\qTgDiGl.exe
  C:\Windows\System\qTgDiGl.exe
  2⤵
  PID:5896
- C:\Windows\System\tRoliEC.exe
  C:\Windows\System\tRoliEC.exe
  2⤵
  PID:6104
- C:\Windows\System\KIqxoQf.exe
  C:\Windows\System\KIqxoQf.exe
  2⤵
  PID:5532
- C:\Windows\System\IzwJoHq.exe
  C:\Windows\System\IzwJoHq.exe
  2⤵
  PID:5784
- C:\Windows\System\olbtdcm.exe
  C:\Windows\System\olbtdcm.exe
  2⤵
  PID:6148
- C:\Windows\System\zCKmyJt.exe
  C:\Windows\System\zCKmyJt.exe
  2⤵
  PID:6172
- C:\Windows\System\SPhfqkR.exe
  C:\Windows\System\SPhfqkR.exe
  2⤵
  PID:6208
- C:\Windows\System\eBdXjLn.exe
  C:\Windows\System\eBdXjLn.exe
  2⤵
  PID:6256
- C:\Windows\System\JPNpxtI.exe
  C:\Windows\System\JPNpxtI.exe
  2⤵
  PID:6288
- C:\Windows\System\wqeluhr.exe
  C:\Windows\System\wqeluhr.exe
  2⤵
  PID:6324
- C:\Windows\System\aFeIZeU.exe
  C:\Windows\System\aFeIZeU.exe
  2⤵
  PID:6348
- C:\Windows\System\TaeVJqv.exe
  C:\Windows\System\TaeVJqv.exe
  2⤵
  PID:6376
- C:\Windows\System\ZBUHDDm.exe
  C:\Windows\System\ZBUHDDm.exe
  2⤵
  PID:6404
- C:\Windows\System\jbSHDVJ.exe
  C:\Windows\System\jbSHDVJ.exe
  2⤵
  PID:6432
- C:\Windows\System\mydzZlw.exe
  C:\Windows\System\mydzZlw.exe
  2⤵
  PID:6472
- C:\Windows\System\XbIoOdK.exe
  C:\Windows\System\XbIoOdK.exe
  2⤵
  PID:6508
- C:\Windows\System\FKWJSMY.exe
  C:\Windows\System\FKWJSMY.exe
  2⤵
  PID:6536
- C:\Windows\System\HrGyvYV.exe
  C:\Windows\System\HrGyvYV.exe
  2⤵
  PID:6568
- C:\Windows\System\uQwkCGA.exe
  C:\Windows\System\uQwkCGA.exe
  2⤵
  PID:6604
- C:\Windows\System\PnOWhTA.exe
  C:\Windows\System\PnOWhTA.exe
  2⤵
  PID:6636
- C:\Windows\System\xZUwTsc.exe
  C:\Windows\System\xZUwTsc.exe
  2⤵
  PID:6656
- C:\Windows\System\VexudGI.exe
  C:\Windows\System\VexudGI.exe
  2⤵
  PID:6684
- C:\Windows\System\KZYiBaM.exe
  C:\Windows\System\KZYiBaM.exe
  2⤵
  PID:6712
- C:\Windows\System\inqJZEz.exe
  C:\Windows\System\inqJZEz.exe
  2⤵
  PID:6740
- C:\Windows\System\QOISWyV.exe
  C:\Windows\System\QOISWyV.exe
  2⤵
  PID:6764
- C:\Windows\System\CqXkPRP.exe
  C:\Windows\System\CqXkPRP.exe
  2⤵
  PID:6784
- C:\Windows\System\VvnkRfO.exe
  C:\Windows\System\VvnkRfO.exe
  2⤵
  PID:6812
- C:\Windows\System\ZamCopZ.exe
  C:\Windows\System\ZamCopZ.exe
  2⤵
  PID:6828
- C:\Windows\System\HPnOgxM.exe
  C:\Windows\System\HPnOgxM.exe
  2⤵
  PID:6848
- C:\Windows\System\DvDmFgE.exe
  C:\Windows\System\DvDmFgE.exe
  2⤵
  PID:6896
- C:\Windows\System\hsIJbtY.exe
  C:\Windows\System\hsIJbtY.exe
  2⤵
  PID:6924
- C:\Windows\System\XIVmREd.exe
  C:\Windows\System\XIVmREd.exe
  2⤵
  PID:6952
- C:\Windows\System\BwkfvCM.exe
  C:\Windows\System\BwkfvCM.exe
  2⤵
  PID:6980
- C:\Windows\System\uKoAkzl.exe
  C:\Windows\System\uKoAkzl.exe
  2⤵
  PID:7000
- C:\Windows\System\EAWSPPn.exe
  C:\Windows\System\EAWSPPn.exe
  2⤵
  PID:7020
- C:\Windows\System\GoDlWmM.exe
  C:\Windows\System\GoDlWmM.exe
  2⤵
  PID:7052
- C:\Windows\System\DboYJAU.exe
  C:\Windows\System\DboYJAU.exe
  2⤵
  PID:7080
- C:\Windows\System\jLcsgUc.exe
  C:\Windows\System\jLcsgUc.exe
  2⤵
  PID:7096
- C:\Windows\System\gaROwsB.exe
  C:\Windows\System\gaROwsB.exe
  2⤵
  PID:7128
- C:\Windows\System\gKMPdje.exe
  C:\Windows\System\gKMPdje.exe
  2⤵
  PID:7148
- C:\Windows\System\JHqNTeX.exe
  C:\Windows\System\JHqNTeX.exe
  2⤵
  PID:5704
- C:\Windows\System\WVEeOWv.exe
  C:\Windows\System\WVEeOWv.exe
  2⤵
  PID:6164
- C:\Windows\System\kbNDAJU.exe
  C:\Windows\System\kbNDAJU.exe
  2⤵
  PID:6192
- C:\Windows\System\MycDjcB.exe
  C:\Windows\System\MycDjcB.exe
  2⤵
  PID:6240
- C:\Windows\System\VXUUVwl.exe
  C:\Windows\System\VXUUVwl.exe
  2⤵
  PID:6312
- C:\Windows\System\NWoJPoI.exe
  C:\Windows\System\NWoJPoI.exe
  2⤵
  PID:6372
- C:\Windows\System\laCngLz.exe
  C:\Windows\System\laCngLz.exe
  2⤵
  PID:6440
- C:\Windows\System\aGirklE.exe
  C:\Windows\System\aGirklE.exe
  2⤵
  PID:6524
- C:\Windows\System\OkEugnv.exe
  C:\Windows\System\OkEugnv.exe
  2⤵
  PID:6564
- C:\Windows\System\QMvXrYe.exe
  C:\Windows\System\QMvXrYe.exe
  2⤵
  PID:6644
- C:\Windows\System\cxzJHTD.exe
  C:\Windows\System\cxzJHTD.exe
  2⤵
  PID:6708
- C:\Windows\System\dTilFuv.exe
  C:\Windows\System\dTilFuv.exe
  2⤵
  PID:6756
- C:\Windows\System\AwCblOV.exe
  C:\Windows\System\AwCblOV.exe
  2⤵
  PID:6796
- C:\Windows\System\ZNZmhMB.exe
  C:\Windows\System\ZNZmhMB.exe
  2⤵
  PID:6876
- C:\Windows\System\fwTkHTM.exe
  C:\Windows\System\fwTkHTM.exe
  2⤵
  PID:6964
- C:\Windows\System\drEvNyR.exe
  C:\Windows\System\drEvNyR.exe
  2⤵
  PID:6988
- C:\Windows\System\yMFMhkM.exe
  C:\Windows\System\yMFMhkM.exe
  2⤵
  PID:7120
- C:\Windows\System\IieNpxY.exe
  C:\Windows\System\IieNpxY.exe
  2⤵
  PID:7156
- C:\Windows\System\bOLRPtT.exe
  C:\Windows\System\bOLRPtT.exe
  2⤵
  PID:5368
- C:\Windows\System\dyDiHII.exe
  C:\Windows\System\dyDiHII.exe
  2⤵
  PID:6416
- C:\Windows\System\fixiRYB.exe
  C:\Windows\System\fixiRYB.exe
  2⤵
  PID:6284
- C:\Windows\System\GfcRMTy.exe
  C:\Windows\System\GfcRMTy.exe
  2⤵
  PID:6592
- C:\Windows\System\vXOuvDH.exe
  C:\Windows\System\vXOuvDH.exe
  2⤵
  PID:6728
- C:\Windows\System\froxSJT.exe
  C:\Windows\System\froxSJT.exe
  2⤵
  PID:6612
- C:\Windows\System\niWgJWn.exe
  C:\Windows\System\niWgJWn.exe
  2⤵
  PID:6972
- C:\Windows\System\bxcrGSu.exe
  C:\Windows\System\bxcrGSu.exe
  2⤵
  PID:7092
- C:\Windows\System\TWbkifa.exe
  C:\Windows\System\TWbkifa.exe
  2⤵
  PID:6344
- C:\Windows\System\yFMCpfi.exe
  C:\Windows\System\yFMCpfi.exe
  2⤵
  PID:7196
- C:\Windows\System\tLYVgfB.exe
  C:\Windows\System\tLYVgfB.exe
  2⤵
  PID:7224
- C:\Windows\System\iytFxMb.exe
  C:\Windows\System\iytFxMb.exe
  2⤵
  PID:7248
- C:\Windows\System\JmtXtEi.exe
  C:\Windows\System\JmtXtEi.exe
  2⤵
  PID:7272
- C:\Windows\System\lMrgpMu.exe
  C:\Windows\System\lMrgpMu.exe
  2⤵
  PID:7304
- C:\Windows\System\gKTBYeK.exe
  C:\Windows\System\gKTBYeK.exe
  2⤵
  PID:7328
- C:\Windows\System\jRyNdgD.exe
  C:\Windows\System\jRyNdgD.exe
  2⤵
  PID:7368
- C:\Windows\System\BADpIqn.exe
  C:\Windows\System\BADpIqn.exe
  2⤵
  PID:7396
- C:\Windows\System\DjQewmQ.exe
  C:\Windows\System\DjQewmQ.exe
  2⤵
  PID:7416
- C:\Windows\System\ReHijLm.exe
  C:\Windows\System\ReHijLm.exe
  2⤵
  PID:7452
- C:\Windows\System\EzLRPVS.exe
  C:\Windows\System\EzLRPVS.exe
  2⤵
  PID:7484
- C:\Windows\System\mEsaSmn.exe
  C:\Windows\System\mEsaSmn.exe
  2⤵
  PID:7508
- C:\Windows\System\krNPxAM.exe
  C:\Windows\System\krNPxAM.exe
  2⤵
  PID:7540
- C:\Windows\System\tZwagPK.exe
  C:\Windows\System\tZwagPK.exe
  2⤵
  PID:7564
- C:\Windows\System\zNOSeel.exe
  C:\Windows\System\zNOSeel.exe
  2⤵
  PID:7584
- C:\Windows\System\FqJWSmT.exe
  C:\Windows\System\FqJWSmT.exe
  2⤵
  PID:7612
- C:\Windows\System\jqCGNWs.exe
  C:\Windows\System\jqCGNWs.exe
  2⤵
  PID:7636
- C:\Windows\System\HPgJgmd.exe
  C:\Windows\System\HPgJgmd.exe
  2⤵
  PID:7660
- C:\Windows\System\hMaANVM.exe
  C:\Windows\System\hMaANVM.exe
  2⤵
  PID:7692
- C:\Windows\System\MDYNXfS.exe
  C:\Windows\System\MDYNXfS.exe
  2⤵
  PID:7720
- C:\Windows\System\VERbPxW.exe
  C:\Windows\System\VERbPxW.exe
  2⤵
  PID:7744
- C:\Windows\System\dMBFAyl.exe
  C:\Windows\System\dMBFAyl.exe
  2⤵
  PID:7776
- C:\Windows\System\KKduQOJ.exe
  C:\Windows\System\KKduQOJ.exe
  2⤵
  PID:7804
- C:\Windows\System\TegyPqV.exe
  C:\Windows\System\TegyPqV.exe
  2⤵
  PID:7832
- C:\Windows\System\tJVOGCs.exe
  C:\Windows\System\tJVOGCs.exe
  2⤵
  PID:7864
- C:\Windows\System\XsbRhri.exe
  C:\Windows\System\XsbRhri.exe
  2⤵
  PID:7892
- C:\Windows\System\nAdJxoJ.exe
  C:\Windows\System\nAdJxoJ.exe
  2⤵
  PID:7924
- C:\Windows\System\teZsEQe.exe
  C:\Windows\System\teZsEQe.exe
  2⤵
  PID:7956
- C:\Windows\System\wWZTdPd.exe
  C:\Windows\System\wWZTdPd.exe
  2⤵
  PID:7976
- C:\Windows\System\xpQTGxU.exe
  C:\Windows\System\xpQTGxU.exe
  2⤵
  PID:7996
- C:\Windows\System\DPZIkLL.exe
  C:\Windows\System\DPZIkLL.exe
  2⤵
  PID:8020
- C:\Windows\System\Srjljfz.exe
  C:\Windows\System\Srjljfz.exe
  2⤵
  PID:8048
- C:\Windows\System\imcsiDS.exe
  C:\Windows\System\imcsiDS.exe
  2⤵
  PID:8080
- C:\Windows\System\RIEIuba.exe
  C:\Windows\System\RIEIuba.exe
  2⤵
  PID:8104
- C:\Windows\System\hsAqAac.exe
  C:\Windows\System\hsAqAac.exe
  2⤵
  PID:8132
- C:\Windows\System\QQgqgpa.exe
  C:\Windows\System\QQgqgpa.exe
  2⤵
  PID:8168
- C:\Windows\System\MGuxpVm.exe
  C:\Windows\System\MGuxpVm.exe
  2⤵
  PID:7032
- C:\Windows\System\FqsNJlt.exe
  C:\Windows\System\FqsNJlt.exe
  2⤵
  PID:6484
- C:\Windows\System\RfCiTdm.exe
  C:\Windows\System\RfCiTdm.exe
  2⤵
  PID:6516
- C:\Windows\System\Hcguvcq.exe
  C:\Windows\System\Hcguvcq.exe
  2⤵
  PID:5752
- C:\Windows\System\ZKcXfcP.exe
  C:\Windows\System\ZKcXfcP.exe
  2⤵
  PID:7340
- C:\Windows\System\LpQRUdb.exe
  C:\Windows\System\LpQRUdb.exe
  2⤵
  PID:7284
- C:\Windows\System\wqZzFCt.exe
  C:\Windows\System\wqZzFCt.exe
  2⤵
  PID:7440
- C:\Windows\System\aRyEEKJ.exe
  C:\Windows\System\aRyEEKJ.exe
  2⤵
  PID:7324
- C:\Windows\System\qQRhDOF.exe
  C:\Windows\System\qQRhDOF.exe
  2⤵
  PID:7580
- C:\Windows\System\tRwymgQ.exe
  C:\Windows\System\tRwymgQ.exe
  2⤵
  PID:7632
- C:\Windows\System\vPXomYQ.exe
  C:\Windows\System\vPXomYQ.exe
  2⤵
  PID:7624
- C:\Windows\System\szPUpgX.exe
  C:\Windows\System\szPUpgX.exe
  2⤵
  PID:7740
- C:\Windows\System\YgHZpLJ.exe
  C:\Windows\System\YgHZpLJ.exe
  2⤵
  PID:7820
- C:\Windows\System\uCQPfAu.exe
  C:\Windows\System\uCQPfAu.exe
  2⤵
  PID:7860
- C:\Windows\System\sgfLRKo.exe
  C:\Windows\System\sgfLRKo.exe
  2⤵
  PID:8016
- C:\Windows\System\qGbujpR.exe
  C:\Windows\System\qGbujpR.exe
  2⤵
  PID:7852
- C:\Windows\System\lwzKKMC.exe
  C:\Windows\System\lwzKKMC.exe
  2⤵
  PID:8120
- C:\Windows\System\QeGEZMt.exe
  C:\Windows\System\QeGEZMt.exe
  2⤵
  PID:7988
- C:\Windows\System\IpiOHeN.exe
  C:\Windows\System\IpiOHeN.exe
  2⤵
  PID:8152
- C:\Windows\System\IrBVCqB.exe
  C:\Windows\System\IrBVCqB.exe
  2⤵
  PID:8064
- C:\Windows\System\ZFkBaRa.exe
  C:\Windows\System\ZFkBaRa.exe
  2⤵
  PID:7296
- C:\Windows\System\tUKntvY.exe
  C:\Windows\System\tUKntvY.exe
  2⤵
  PID:6916
- C:\Windows\System\cgLlCcB.exe
  C:\Windows\System\cgLlCcB.exe
  2⤵
  PID:7504
- C:\Windows\System\suXCQoX.exe
  C:\Windows\System\suXCQoX.exe
  2⤵
  PID:7532
- C:\Windows\System\UzJVmzW.exe
  C:\Windows\System\UzJVmzW.exe
  2⤵
  PID:7688
- C:\Windows\System\CFgnEUv.exe
  C:\Windows\System\CFgnEUv.exe
  2⤵
  PID:8116
- C:\Windows\System\WgGrZAx.exe
  C:\Windows\System\WgGrZAx.exe
  2⤵
  PID:8060
- C:\Windows\System\WJVshbb.exe
  C:\Windows\System\WJVshbb.exe
  2⤵
  PID:7888
- C:\Windows\System\ocLDFOx.exe
  C:\Windows\System\ocLDFOx.exe
  2⤵
  PID:8208
- C:\Windows\System\CyMYuKC.exe
  C:\Windows\System\CyMYuKC.exe
  2⤵
  PID:8232
- C:\Windows\System\zWLmNFl.exe
  C:\Windows\System\zWLmNFl.exe
  2⤵
  PID:8268
- C:\Windows\System\lgvWOtG.exe
  C:\Windows\System\lgvWOtG.exe
  2⤵
  PID:8308
- C:\Windows\System\CQJaskW.exe
  C:\Windows\System\CQJaskW.exe
  2⤵
  PID:8328
- C:\Windows\System\ipABBKV.exe
  C:\Windows\System\ipABBKV.exe
  2⤵
  PID:8368
- C:\Windows\System\mnTFfOh.exe
  C:\Windows\System\mnTFfOh.exe
  2⤵
  PID:8392
- C:\Windows\System\mAgrkIb.exe
  C:\Windows\System\mAgrkIb.exe
  2⤵
  PID:8416
- C:\Windows\System\hbEelCF.exe
  C:\Windows\System\hbEelCF.exe
  2⤵
  PID:8440
- C:\Windows\System\WVUhqTC.exe
  C:\Windows\System\WVUhqTC.exe
  2⤵
  PID:8464
- C:\Windows\System\ALpwELk.exe
  C:\Windows\System\ALpwELk.exe
  2⤵
  PID:8488
- C:\Windows\System\mdZgirj.exe
  C:\Windows\System\mdZgirj.exe
  2⤵
  PID:8516
- C:\Windows\System\oLWolkb.exe
  C:\Windows\System\oLWolkb.exe
  2⤵
  PID:8540
- C:\Windows\System\LAKdaIW.exe
  C:\Windows\System\LAKdaIW.exe
  2⤵
  PID:8572
- C:\Windows\System\dRHQkEt.exe
  C:\Windows\System\dRHQkEt.exe
  2⤵
  PID:8604
- C:\Windows\System\ZwZZbYv.exe
  C:\Windows\System\ZwZZbYv.exe
  2⤵
  PID:8628
- C:\Windows\System\ojEgQVD.exe
  C:\Windows\System\ojEgQVD.exe
  2⤵
  PID:8652
- C:\Windows\System\dDeBzEu.exe
  C:\Windows\System\dDeBzEu.exe
  2⤵
  PID:8684
- C:\Windows\System\SySHdrN.exe
  C:\Windows\System\SySHdrN.exe
  2⤵
  PID:8712
- C:\Windows\System\XzSfcdP.exe
  C:\Windows\System\XzSfcdP.exe
  2⤵
  PID:8736
- C:\Windows\System\ilDzuEM.exe
  C:\Windows\System\ilDzuEM.exe
  2⤵
  PID:8760
- C:\Windows\System\sextKHg.exe
  C:\Windows\System\sextKHg.exe
  2⤵
  PID:8788
- C:\Windows\System\WUxfXEH.exe
  C:\Windows\System\WUxfXEH.exe
  2⤵
  PID:8816
- C:\Windows\System\cVUdlGO.exe
  C:\Windows\System\cVUdlGO.exe
  2⤵
  PID:8840
- C:\Windows\System\pHVZLPW.exe
  C:\Windows\System\pHVZLPW.exe
  2⤵
  PID:8860
- C:\Windows\System\nGVoUpT.exe
  C:\Windows\System\nGVoUpT.exe
  2⤵
  PID:8888
- C:\Windows\System\HJQBGOB.exe
  C:\Windows\System\HJQBGOB.exe
  2⤵
  PID:8916
- C:\Windows\System\JDjuBXH.exe
  C:\Windows\System\JDjuBXH.exe
  2⤵
  PID:8948
- C:\Windows\System\RoUGqAr.exe
  C:\Windows\System\RoUGqAr.exe
  2⤵
  PID:8968
- C:\Windows\System\fFQoyXP.exe
  C:\Windows\System\fFQoyXP.exe
  2⤵
  PID:8996
- C:\Windows\System\EHQaWvc.exe
  C:\Windows\System\EHQaWvc.exe
  2⤵
  PID:9024
- C:\Windows\System\vyZmksR.exe
  C:\Windows\System\vyZmksR.exe
  2⤵
  PID:9044
- C:\Windows\System\fjLOqof.exe
  C:\Windows\System\fjLOqof.exe
  2⤵
  PID:9080
- C:\Windows\System\enauJaH.exe
  C:\Windows\System\enauJaH.exe
  2⤵
  PID:9108
- C:\Windows\System\CGIhEuS.exe
  C:\Windows\System\CGIhEuS.exe
  2⤵
  PID:9124
- C:\Windows\System\MpxhDJa.exe
  C:\Windows\System\MpxhDJa.exe
  2⤵
  PID:9148
- C:\Windows\System\eyQISle.exe
  C:\Windows\System\eyQISle.exe
  2⤵
  PID:9176
- C:\Windows\System\RtpKAiB.exe
  C:\Windows\System\RtpKAiB.exe
  2⤵
  PID:9212
- C:\Windows\System\pEiOSTt.exe
  C:\Windows\System\pEiOSTt.exe
  2⤵
  PID:8012
- C:\Windows\System\oufrbJB.exe
  C:\Windows\System\oufrbJB.exe
  2⤵
  PID:8300
- C:\Windows\System\PVvvlIs.exe
  C:\Windows\System\PVvvlIs.exe
  2⤵
  PID:7920
- C:\Windows\System\xxmhWzE.exe
  C:\Windows\System\xxmhWzE.exe
  2⤵
  PID:6272
- C:\Windows\System\divjbpg.exe
  C:\Windows\System\divjbpg.exe
  2⤵
  PID:8288
- C:\Windows\System\ZLEvTJe.exe
  C:\Windows\System\ZLEvTJe.exe
  2⤵
  PID:8204
- C:\Windows\System\tfssLyX.exe
  C:\Windows\System\tfssLyX.exe
  2⤵
  PID:8476
- C:\Windows\System\mmcrxgX.exe
  C:\Windows\System\mmcrxgX.exe
  2⤵
  PID:8408
- C:\Windows\System\fIqVbsF.exe
  C:\Windows\System\fIqVbsF.exe
  2⤵
  PID:8612
- C:\Windows\System\eRzrMvo.exe
  C:\Windows\System\eRzrMvo.exe
  2⤵
  PID:8500
- C:\Windows\System\DmqlfxK.exe
  C:\Windows\System\DmqlfxK.exe
  2⤵
  PID:8588
- C:\Windows\System\RVFaAOD.exe
  C:\Windows\System\RVFaAOD.exe
  2⤵
  PID:8636
- C:\Windows\System\xkRsqjM.exe
  C:\Windows\System\xkRsqjM.exe
  2⤵
  PID:8692
- C:\Windows\System\pBIYBLK.exe
  C:\Windows\System\pBIYBLK.exe
  2⤵
  PID:8904
- C:\Windows\System\PpBGfQc.exe
  C:\Windows\System\PpBGfQc.exe
  2⤵
  PID:8832
- C:\Windows\System\VBedlmN.exe
  C:\Windows\System\VBedlmN.exe
  2⤵
  PID:9032
- C:\Windows\System\xytTgbr.exe
  C:\Windows\System\xytTgbr.exe
  2⤵
  PID:9136
- C:\Windows\System\DUMGtyo.exe
  C:\Windows\System\DUMGtyo.exe
  2⤵
  PID:9208
- C:\Windows\System\GhzsknA.exe
  C:\Windows\System\GhzsknA.exe
  2⤵
  PID:8992
- C:\Windows\System\goFLMHP.exe
  C:\Windows\System\goFLMHP.exe
  2⤵
  PID:8228
- C:\Windows\System\tZduJvp.exe
  C:\Windows\System\tZduJvp.exe
  2⤵
  PID:9144
- C:\Windows\System\nbuiExW.exe
  C:\Windows\System\nbuiExW.exe
  2⤵
  PID:8264
- C:\Windows\System\kItbHnr.exe
  C:\Windows\System\kItbHnr.exe
  2⤵
  PID:8324
- C:\Windows\System\oXuacNI.exe
  C:\Windows\System\oXuacNI.exe
  2⤵
  PID:8480
- C:\Windows\System\KwGfzqQ.exe
  C:\Windows\System\KwGfzqQ.exe
  2⤵
  PID:8460
- C:\Windows\System\EJWhYuV.exe
  C:\Windows\System\EJWhYuV.exe
  2⤵
  PID:8776
- C:\Windows\System\verXcBE.exe
  C:\Windows\System\verXcBE.exe
  2⤵
  PID:8724
- C:\Windows\System\JsxGDRI.exe
  C:\Windows\System\JsxGDRI.exe
  2⤵
  PID:9140
- C:\Windows\System\TuBABkq.exe
  C:\Windows\System\TuBABkq.exe
  2⤵
  PID:7992
- C:\Windows\System\tbiFKmy.exe
  C:\Windows\System\tbiFKmy.exe
  2⤵
  PID:8412
- C:\Windows\System\mwLGrxX.exe
  C:\Windows\System\mwLGrxX.exe
  2⤵
  PID:9248
- C:\Windows\System\SJJnawR.exe
  C:\Windows\System\SJJnawR.exe
  2⤵
  PID:9276
- C:\Windows\System\uayonAY.exe
  C:\Windows\System\uayonAY.exe
  2⤵
  PID:9296
- C:\Windows\System\bzMHAgh.exe
  C:\Windows\System\bzMHAgh.exe
  2⤵
  PID:9324
- C:\Windows\System\zUSWZye.exe
  C:\Windows\System\zUSWZye.exe
  2⤵
  PID:9352
- C:\Windows\System\TmCGICZ.exe
  C:\Windows\System\TmCGICZ.exe
  2⤵
  PID:9372
- C:\Windows\System\abWoVsc.exe
  C:\Windows\System\abWoVsc.exe
  2⤵
  PID:9396
- C:\Windows\System\uAXVEYy.exe
  C:\Windows\System\uAXVEYy.exe
  2⤵
  PID:9428
- C:\Windows\System\ajnmZTQ.exe
  C:\Windows\System\ajnmZTQ.exe
  2⤵
  PID:9456
- C:\Windows\System\XTAJVfv.exe
  C:\Windows\System\XTAJVfv.exe
  2⤵
  PID:9484
- C:\Windows\System\uLXyIqM.exe
  C:\Windows\System\uLXyIqM.exe
  2⤵
  PID:9516
- C:\Windows\System\pCRGtcl.exe
  C:\Windows\System\pCRGtcl.exe
  2⤵
  PID:9540
- C:\Windows\System\lLvtVJi.exe
  C:\Windows\System\lLvtVJi.exe
  2⤵
  PID:9568
- C:\Windows\System\ZOhnVmW.exe
  C:\Windows\System\ZOhnVmW.exe
  2⤵
  PID:9592
- C:\Windows\System\zsaPHCk.exe
  C:\Windows\System\zsaPHCk.exe
  2⤵
  PID:9612
- C:\Windows\System\zySkbrH.exe
  C:\Windows\System\zySkbrH.exe
  2⤵
  PID:9632
- C:\Windows\System\dSaHqsP.exe
  C:\Windows\System\dSaHqsP.exe
  2⤵
  PID:9652
- C:\Windows\System\CRIOdSo.exe
  C:\Windows\System\CRIOdSo.exe
  2⤵
  PID:9684
- C:\Windows\System\jQyahpo.exe
  C:\Windows\System\jQyahpo.exe
  2⤵
  PID:9712
- C:\Windows\System\PIdAIps.exe
  C:\Windows\System\PIdAIps.exe
  2⤵
  PID:9736
- C:\Windows\System\ajbbqUE.exe
  C:\Windows\System\ajbbqUE.exe
  2⤵
  PID:9764
- C:\Windows\System\AjZdnOU.exe
  C:\Windows\System\AjZdnOU.exe
  2⤵
  PID:9788
- C:\Windows\System\ByKDLKy.exe
  C:\Windows\System\ByKDLKy.exe
  2⤵
  PID:9812
- C:\Windows\System\WZnHoLk.exe
  C:\Windows\System\WZnHoLk.exe
  2⤵
  PID:9836
- C:\Windows\System\EGGKjvy.exe
  C:\Windows\System\EGGKjvy.exe
  2⤵
  PID:9868
- C:\Windows\System\UHguqyv.exe
  C:\Windows\System\UHguqyv.exe
  2⤵
  PID:9892
- C:\Windows\System\aYZfonB.exe
  C:\Windows\System\aYZfonB.exe
  2⤵
  PID:9924
- C:\Windows\System\iRqzqEg.exe
  C:\Windows\System\iRqzqEg.exe
  2⤵
  PID:9960
- C:\Windows\System\tWMcoyk.exe
  C:\Windows\System\tWMcoyk.exe
  2⤵
  PID:9984
- C:\Windows\System\djOgTNg.exe
  C:\Windows\System\djOgTNg.exe
  2⤵
  PID:10000
- C:\Windows\System\hMQKgoF.exe
  C:\Windows\System\hMQKgoF.exe
  2⤵
  PID:10036
- C:\Windows\System\AEXmQSu.exe
  C:\Windows\System\AEXmQSu.exe
  2⤵
  PID:10056
- C:\Windows\System\YalkcPp.exe
  C:\Windows\System\YalkcPp.exe
  2⤵
  PID:10076
- C:\Windows\System\qgVxfVS.exe
  C:\Windows\System\qgVxfVS.exe
  2⤵
  PID:10096
- C:\Windows\System\VqwAUlf.exe
  C:\Windows\System\VqwAUlf.exe
  2⤵
  PID:10120
- C:\Windows\System\HLdRTox.exe
  C:\Windows\System\HLdRTox.exe
  2⤵
  PID:10164
- C:\Windows\System\pRfSzck.exe
  C:\Windows\System\pRfSzck.exe
  2⤵
  PID:10196
- C:\Windows\System\lMVQXVZ.exe
  C:\Windows\System\lMVQXVZ.exe
  2⤵
  PID:10220
- C:\Windows\System\BzroXrF.exe
  C:\Windows\System\BzroXrF.exe
  2⤵
  PID:8552
- C:\Windows\System\XLHqZIT.exe
  C:\Windows\System\XLHqZIT.exe
  2⤵
  PID:8872
- C:\Windows\System\bVGlAkL.exe
  C:\Windows\System\bVGlAkL.exe
  2⤵
  PID:8296
- C:\Windows\System\SjTdcyb.exe
  C:\Windows\System\SjTdcyb.exe
  2⤵
  PID:9340
- C:\Windows\System\vzWMzsm.exe
  C:\Windows\System\vzWMzsm.exe
  2⤵
  PID:8428
- C:\Windows\System\vLTAIMC.exe
  C:\Windows\System\vLTAIMC.exe
  2⤵
  PID:9240
- C:\Windows\System\jquQLuv.exe
  C:\Windows\System\jquQLuv.exe
  2⤵
  PID:9268
- C:\Windows\System\xCDkzkz.exe
  C:\Windows\System\xCDkzkz.exe
  2⤵
  PID:9588
- C:\Windows\System\JwnPsSR.exe
  C:\Windows\System\JwnPsSR.exe
  2⤵
  PID:9412
- C:\Windows\System\luSwqVb.exe
  C:\Windows\System\luSwqVb.exe
  2⤵
  PID:9700
- C:\Windows\System\UaILBmI.exe
  C:\Windows\System\UaILBmI.exe
  2⤵
  PID:9756
- C:\Windows\System\sDJSnbN.exe
  C:\Windows\System\sDJSnbN.exe
  2⤵
  PID:9800
- C:\Windows\System\CZFObZU.exe
  C:\Windows\System\CZFObZU.exe
  2⤵
  PID:9640
- C:\Windows\System\SSKQEcN.exe
  C:\Windows\System\SSKQEcN.exe
  2⤵
  PID:9752
- C:\Windows\System\DoQJFIh.exe
  C:\Windows\System\DoQJFIh.exe
  2⤵
  PID:9876
- C:\Windows\System\cWBSZnm.exe
  C:\Windows\System\cWBSZnm.exe
  2⤵
  PID:10180
- C:\Windows\System\AvjgYQo.exe
  C:\Windows\System\AvjgYQo.exe
  2⤵
  PID:10032
- C:\Windows\System\CDKMGXZ.exe
  C:\Windows\System\CDKMGXZ.exe
  2⤵
  PID:9364
- C:\Windows\System\yMOJVVx.exe
  C:\Windows\System\yMOJVVx.exe
  2⤵
  PID:9440
- C:\Windows\System\tHbjlrX.exe
  C:\Windows\System\tHbjlrX.exe
  2⤵
  PID:10192
- C:\Windows\System\ezASItr.exe
  C:\Windows\System\ezASItr.exe
  2⤵
  PID:9584
- C:\Windows\System\UIPngDx.exe
  C:\Windows\System\UIPngDx.exe
  2⤵
  PID:9996
- C:\Windows\System\XyURNhz.exe
  C:\Windows\System\XyURNhz.exe
  2⤵
  PID:8748
- C:\Windows\System\PUnDSwp.exe
  C:\Windows\System\PUnDSwp.exe
  2⤵
  PID:9288
- C:\Windows\System\FqiDpNM.exe
  C:\Windows\System\FqiDpNM.exe
  2⤵
  PID:9976
- C:\Windows\System\GlXSEHh.exe
  C:\Windows\System\GlXSEHh.exe
  2⤵
  PID:9264
- C:\Windows\System\oEgaDAn.exe
  C:\Windows\System\oEgaDAn.exe
  2⤵
  PID:10268
- C:\Windows\System\RAWajgz.exe
  C:\Windows\System\RAWajgz.exe
  2⤵
  PID:10296
- C:\Windows\System\nQOOWzm.exe
  C:\Windows\System\nQOOWzm.exe
  2⤵
  PID:10320
- C:\Windows\System\OOMHFuJ.exe
  C:\Windows\System\OOMHFuJ.exe
  2⤵
  PID:10344
- C:\Windows\System\poBwDqL.exe
  C:\Windows\System\poBwDqL.exe
  2⤵
  PID:10376
- C:\Windows\System\sGmXACo.exe
  C:\Windows\System\sGmXACo.exe
  2⤵
  PID:10400
- C:\Windows\System\Tgrxizp.exe
  C:\Windows\System\Tgrxizp.exe
  2⤵
  PID:10424
- C:\Windows\System\YhfeFKR.exe
  C:\Windows\System\YhfeFKR.exe
  2⤵
  PID:10456
- C:\Windows\System\nIzdusH.exe
  C:\Windows\System\nIzdusH.exe
  2⤵
  PID:10488
- C:\Windows\System\KCJFNMT.exe
  C:\Windows\System\KCJFNMT.exe
  2⤵
  PID:10516
- C:\Windows\System\hrETnNH.exe
  C:\Windows\System\hrETnNH.exe
  2⤵
  PID:10548
- C:\Windows\System\nNJfDCs.exe
  C:\Windows\System\nNJfDCs.exe
  2⤵
  PID:10576
- C:\Windows\System\HMwmNFp.exe
  C:\Windows\System\HMwmNFp.exe
  2⤵
  PID:10608
- C:\Windows\System\tOuJWYG.exe
  C:\Windows\System\tOuJWYG.exe
  2⤵
  PID:10632
- C:\Windows\System\eONEtgw.exe
  C:\Windows\System\eONEtgw.exe
  2⤵
  PID:10664
- C:\Windows\System\HOwsGhU.exe
  C:\Windows\System\HOwsGhU.exe
  2⤵
  PID:10680
- C:\Windows\System\HPjJWbI.exe
  C:\Windows\System\HPjJWbI.exe
  2⤵
  PID:10708
- C:\Windows\System\rTcxJMx.exe
  C:\Windows\System\rTcxJMx.exe
  2⤵
  PID:10732
- C:\Windows\System\JqVJGnF.exe
  C:\Windows\System\JqVJGnF.exe
  2⤵
  PID:10760
- C:\Windows\System\wYcpsuM.exe
  C:\Windows\System\wYcpsuM.exe
  2⤵
  PID:10776
- C:\Windows\System\shSUJmp.exe
  C:\Windows\System\shSUJmp.exe
  2⤵
  PID:10804
- C:\Windows\System\yWGSYYV.exe
  C:\Windows\System\yWGSYYV.exe
  2⤵
  PID:10836
- C:\Windows\System\yDndwIB.exe
  C:\Windows\System\yDndwIB.exe
  2⤵
  PID:10860
- C:\Windows\System\XJEPyGJ.exe
  C:\Windows\System\XJEPyGJ.exe
  2⤵
  PID:10880
- C:\Windows\System\KdsvpBs.exe
  C:\Windows\System\KdsvpBs.exe
  2⤵
  PID:10896
- C:\Windows\System\oELtXQw.exe
  C:\Windows\System\oELtXQw.exe
  2⤵
  PID:10916
- C:\Windows\System\ZADIDji.exe
  C:\Windows\System\ZADIDji.exe
  2⤵
  PID:10948
- C:\Windows\System\zMqeIGJ.exe
  C:\Windows\System\zMqeIGJ.exe
  2⤵
  PID:10972
- C:\Windows\System\rLfgMTp.exe
  C:\Windows\System\rLfgMTp.exe
  2⤵
  PID:11000
- C:\Windows\System\UDXorgN.exe
  C:\Windows\System\UDXorgN.exe
  2⤵
  PID:11024
- C:\Windows\System\vWnnFMe.exe
  C:\Windows\System\vWnnFMe.exe
  2⤵
  PID:11056
- C:\Windows\System\eoXPUvB.exe
  C:\Windows\System\eoXPUvB.exe
  2⤵
  PID:11072
- C:\Windows\System\nPyFSAZ.exe
  C:\Windows\System\nPyFSAZ.exe
  2⤵
  PID:11100
- C:\Windows\System\PQWceiB.exe
  C:\Windows\System\PQWceiB.exe
  2⤵
  PID:11128
- C:\Windows\System\ennKoch.exe
  C:\Windows\System\ennKoch.exe
  2⤵
  PID:11156
- C:\Windows\System\upDJwmI.exe
  C:\Windows\System\upDJwmI.exe
  2⤵
  PID:11176
- C:\Windows\System\cIBAqoZ.exe
  C:\Windows\System\cIBAqoZ.exe
  2⤵
  PID:9556
- C:\Windows\System\pYFDHHK.exe
  C:\Windows\System\pYFDHHK.exe
  2⤵
  PID:10020
- C:\Windows\System\jvAVfDP.exe
  C:\Windows\System\jvAVfDP.exe
  2⤵
  PID:10024
- C:\Windows\System\XBoAlwn.exe
  C:\Windows\System\XBoAlwn.exe
  2⤵
  PID:9852
- C:\Windows\System\XUkGpsJ.exe
  C:\Windows\System\XUkGpsJ.exe
  2⤵
  PID:9784
- C:\Windows\System\IEKFMrd.exe
  C:\Windows\System\IEKFMrd.exe
  2⤵
  PID:10452
- C:\Windows\System\QgAChQS.exe
  C:\Windows\System\QgAChQS.exe
  2⤵
  PID:10336
- C:\Windows\System\imLmMnX.exe
  C:\Windows\System\imLmMnX.exe
  2⤵
  PID:10652
- C:\Windows\System\bBEWDsL.exe
  C:\Windows\System\bBEWDsL.exe
  2⤵
  PID:10484
- C:\Windows\System\NCbmlqX.exe
  C:\Windows\System\NCbmlqX.exe
  2⤵
  PID:10756
- C:\Windows\System\HgUmWeQ.exe
  C:\Windows\System\HgUmWeQ.exe
  2⤵
  PID:10828
- C:\Windows\System\JVHMyDb.exe
  C:\Windows\System\JVHMyDb.exe
  2⤵
  PID:10644
- C:\Windows\System\ffJVACG.exe
  C:\Windows\System\ffJVACG.exe
  2⤵
  PID:10416
- C:\Windows\System\elMVhSw.exe
  C:\Windows\System\elMVhSw.exe
  2⤵
  PID:11168
- C:\Windows\System\sXzRRml.exe
  C:\Windows\System\sXzRRml.exe
  2⤵
  PID:9936
- C:\Windows\System\zLogdgU.exe
  C:\Windows\System\zLogdgU.exe
  2⤵
  PID:10292
- C:\Windows\System\tBaeVdy.exe
  C:\Windows\System\tBaeVdy.exe
  2⤵
  PID:11232
- C:\Windows\System\cmvgxHF.exe
  C:\Windows\System\cmvgxHF.exe
  2⤵
  PID:10556
- C:\Windows\System\qMEXgPH.exe
  C:\Windows\System\qMEXgPH.exe
  2⤵
  PID:10148
- C:\Windows\System\GMdiDgT.exe
  C:\Windows\System\GMdiDgT.exe
  2⤵
  PID:10768
- C:\Windows\System\bhKdvSp.exe
  C:\Windows\System\bhKdvSp.exe
  2⤵
  PID:10912
- C:\Windows\System\EawEWIX.exe
  C:\Windows\System\EawEWIX.exe
  2⤵
  PID:10628
- C:\Windows\System\HEHgrPu.exe
  C:\Windows\System\HEHgrPu.exe
  2⤵
  PID:10536
- C:\Windows\System\zfnHpqj.exe
  C:\Windows\System\zfnHpqj.exe
  2⤵
  PID:11292
- C:\Windows\System\MknnRdd.exe
  C:\Windows\System\MknnRdd.exe
  2⤵
  PID:11308
- C:\Windows\System\zujfQoG.exe
  C:\Windows\System\zujfQoG.exe
  2⤵
  PID:11332
- C:\Windows\System\aurjjAv.exe
  C:\Windows\System\aurjjAv.exe
  2⤵
  PID:11360
- C:\Windows\System\HBqWCII.exe
  C:\Windows\System\HBqWCII.exe
  2⤵
  PID:11384
- C:\Windows\System\tdsoEuU.exe
  C:\Windows\System\tdsoEuU.exe
  2⤵
  PID:11408
- C:\Windows\System\TPmOBuv.exe
  C:\Windows\System\TPmOBuv.exe
  2⤵
  PID:11424
- C:\Windows\System\cQEkAdn.exe
  C:\Windows\System\cQEkAdn.exe
  2⤵
  PID:11464
- C:\Windows\System\nKcdaLi.exe
  C:\Windows\System\nKcdaLi.exe
  2⤵
  PID:11484
- C:\Windows\System\BJVlMfP.exe
  C:\Windows\System\BJVlMfP.exe
  2⤵
  PID:11508
- C:\Windows\System\TsDffSW.exe
  C:\Windows\System\TsDffSW.exe
  2⤵
  PID:11536
- C:\Windows\System\nwzsoHc.exe
  C:\Windows\System\nwzsoHc.exe
  2⤵
  PID:11552
- C:\Windows\System\REltBHr.exe
  C:\Windows\System\REltBHr.exe
  2⤵
  PID:11572
- C:\Windows\System\LMvdUnE.exe
  C:\Windows\System\LMvdUnE.exe
  2⤵
  PID:11592
- C:\Windows\System\oNKrGPv.exe
  C:\Windows\System\oNKrGPv.exe
  2⤵
  PID:11624
- C:\Windows\System\QCaHZvN.exe
  C:\Windows\System\QCaHZvN.exe
  2⤵
  PID:11652
- C:\Windows\System\IfMmJfd.exe
  C:\Windows\System\IfMmJfd.exe
  2⤵
  PID:11672
- C:\Windows\System\mMrlIEP.exe
  C:\Windows\System\mMrlIEP.exe
  2⤵
  PID:11948
- C:\Windows\System\xRMSZCm.exe
  C:\Windows\System\xRMSZCm.exe
  2⤵
  PID:11964
- C:\Windows\System\YQcazMS.exe
  C:\Windows\System\YQcazMS.exe
  2⤵
  PID:11980
- C:\Windows\System\zYLLOzA.exe
  C:\Windows\System\zYLLOzA.exe
  2⤵
  PID:11996
- C:\Windows\System\EJxgPEG.exe
  C:\Windows\System\EJxgPEG.exe
  2⤵
  PID:12024
- C:\Windows\System\mqrMFcN.exe
  C:\Windows\System\mqrMFcN.exe
  2⤵
  PID:12048
- C:\Windows\System\vTdHlUi.exe
  C:\Windows\System\vTdHlUi.exe
  2⤵
  PID:12064
- C:\Windows\System\RYQrxRS.exe
  C:\Windows\System\RYQrxRS.exe
  2⤵
  PID:12092
- C:\Windows\System\vFTktLG.exe
  C:\Windows\System\vFTktLG.exe
  2⤵
  PID:12108
- C:\Windows\System\lkNlnmF.exe
  C:\Windows\System\lkNlnmF.exe
  2⤵
  PID:12124
- C:\Windows\System\tBNhbpS.exe
  C:\Windows\System\tBNhbpS.exe
  2⤵
  PID:12156
- C:\Windows\System\VwXCqpJ.exe
  C:\Windows\System\VwXCqpJ.exe
  2⤵
  PID:12184
- C:\Windows\System\GnWGowe.exe
  C:\Windows\System\GnWGowe.exe
  2⤵
  PID:12200
- C:\Windows\System\rhuVFAL.exe
  C:\Windows\System\rhuVFAL.exe
  2⤵
  PID:12236
- C:\Windows\System\gaTEaUS.exe
  C:\Windows\System\gaTEaUS.exe
  2⤵
  PID:12252
- C:\Windows\System\YYyqzqP.exe
  C:\Windows\System\YYyqzqP.exe
  2⤵
  PID:12276
- C:\Windows\System\yqzPrBl.exe
  C:\Windows\System\yqzPrBl.exe
  2⤵
  PID:10440
- C:\Windows\System\YAiwmHK.exe
  C:\Windows\System\YAiwmHK.exe
  2⤵
  PID:11112
- C:\Windows\System\ToWuLKI.exe
  C:\Windows\System\ToWuLKI.exe
  2⤵
  PID:10940
- C:\Windows\System\fPIPGtc.exe
  C:\Windows\System\fPIPGtc.exe
  2⤵
  PID:11304
- C:\Windows\System\OrGLZWX.exe
  C:\Windows\System\OrGLZWX.exe
  2⤵
  PID:11380
- C:\Windows\System\OjWZfBa.exe
  C:\Windows\System\OjWZfBa.exe
  2⤵
  PID:11340
- C:\Windows\System\MuwPXDS.exe
  C:\Windows\System\MuwPXDS.exe
  2⤵
  PID:10468
- C:\Windows\System\PGMRiVQ.exe
  C:\Windows\System\PGMRiVQ.exe
  2⤵
  PID:11516
- C:\Windows\System\UUlVRRB.exe
  C:\Windows\System\UUlVRRB.exe
  2⤵
  PID:11608
- C:\Windows\System\pnAYVJG.exe
  C:\Windows\System\pnAYVJG.exe
  2⤵
  PID:11348
- C:\Windows\System\IHkAvpL.exe
  C:\Windows\System\IHkAvpL.exe
  2⤵
  PID:11420
- C:\Windows\System\vdSdsHb.exe
  C:\Windows\System\vdSdsHb.exe
  2⤵
  PID:11492
- C:\Windows\System\amKVPqM.exe
  C:\Windows\System\amKVPqM.exe
  2⤵
  PID:11544
- C:\Windows\System\JRRVBhR.exe
  C:\Windows\System\JRRVBhR.exe
  2⤵
  PID:11820
- C:\Windows\System\FwXouJb.exe
  C:\Windows\System\FwXouJb.exe
  2⤵
  PID:11908
- C:\Windows\System\gouCptl.exe
  C:\Windows\System\gouCptl.exe
  2⤵
  PID:11944
- C:\Windows\System\wufnpew.exe
  C:\Windows\System\wufnpew.exe
  2⤵
  PID:12016
- C:\Windows\System\mYQKOsu.exe
  C:\Windows\System\mYQKOsu.exe
  2⤵
  PID:12044
- C:\Windows\System\cZNTVxt.exe
  C:\Windows\System\cZNTVxt.exe
  2⤵
  PID:12104
- C:\Windows\System\WTYHUZj.exe
  C:\Windows\System\WTYHUZj.exe
  2⤵
  PID:12120
- C:\Windows\System\toflvEx.exe
  C:\Windows\System\toflvEx.exe
  2⤵
  PID:12152
- C:\Windows\System\DszBHGQ.exe
  C:\Windows\System\DszBHGQ.exe
  2⤵
  PID:10928
- C:\Windows\System\TqaGqkh.exe
  C:\Windows\System\TqaGqkh.exe
  2⤵
  PID:12244
- C:\Windows\System\qNpsByc.exe
  C:\Windows\System\qNpsByc.exe
  2⤵
  PID:10624
- C:\Windows\System\ARqWjTz.exe
  C:\Windows\System\ARqWjTz.exe
  2⤵
  PID:11392
- C:\Windows\System\RorNUrz.exe
  C:\Windows\System\RorNUrz.exe
  2⤵
  PID:11600
- C:\Windows\System\HJhrVVI.exe
  C:\Windows\System\HJhrVVI.exe
  2⤵
  PID:12060
- C:\Windows\System\KQRXXSx.exe
  C:\Windows\System\KQRXXSx.exe
  2⤵
  PID:12180
- C:\Windows\System\DJdKKNP.exe
  C:\Windows\System\DJdKKNP.exe
  2⤵
  PID:11916
- C:\Windows\System\JdUXkjh.exe
  C:\Windows\System\JdUXkjh.exe
  2⤵
  PID:12296
- C:\Windows\System\MHgagRc.exe
  C:\Windows\System\MHgagRc.exe
  2⤵
  PID:12324
- C:\Windows\System\lzPPunO.exe
  C:\Windows\System\lzPPunO.exe
  2⤵
  PID:12344
- C:\Windows\System\RBYYEZf.exe
  C:\Windows\System\RBYYEZf.exe
  2⤵
  PID:12380
- C:\Windows\System\HjVvkje.exe
  C:\Windows\System\HjVvkje.exe
  2⤵
  PID:12408
- C:\Windows\System\aWkIxeU.exe
  C:\Windows\System\aWkIxeU.exe
  2⤵
  PID:12428
- C:\Windows\System\ajqOxVD.exe
  C:\Windows\System\ajqOxVD.exe
  2⤵
  PID:12456
- C:\Windows\System\lFAmBRa.exe
  C:\Windows\System\lFAmBRa.exe
  2⤵
  PID:12480
- C:\Windows\System\DTBIADN.exe
  C:\Windows\System\DTBIADN.exe
  2⤵
  PID:12508
- C:\Windows\System\yukUggd.exe
  C:\Windows\System\yukUggd.exe
  2⤵
  PID:12536
- C:\Windows\System\sSbkIFF.exe
  C:\Windows\System\sSbkIFF.exe
  2⤵
  PID:12560
- C:\Windows\System\JJAecrq.exe
  C:\Windows\System\JJAecrq.exe
  2⤵
  PID:12580
- C:\Windows\System\NnbKMaI.exe
  C:\Windows\System\NnbKMaI.exe
  2⤵
  PID:12600
- C:\Windows\System\ltbTnmR.exe
  C:\Windows\System\ltbTnmR.exe
  2⤵
  PID:12632
- C:\Windows\System\EdMcvlh.exe
  C:\Windows\System\EdMcvlh.exe
  2⤵
  PID:12648
- C:\Windows\System\VZqeOki.exe
  C:\Windows\System\VZqeOki.exe
  2⤵
  PID:12672
- C:\Windows\System\IkOLfIG.exe
  C:\Windows\System\IkOLfIG.exe
  2⤵
  PID:12704
- C:\Windows\System\omWKtpr.exe
  C:\Windows\System\omWKtpr.exe
  2⤵
  PID:12720
- C:\Windows\System\LmfSlGs.exe
  C:\Windows\System\LmfSlGs.exe
  2⤵
  PID:12740
- C:\Windows\System\NibIhAl.exe
  C:\Windows\System\NibIhAl.exe
  2⤵
  PID:12756
- C:\Windows\System\XmZyzBl.exe
  C:\Windows\System\XmZyzBl.exe
  2⤵
  PID:12788
- C:\Windows\System\QmPCayy.exe
  C:\Windows\System\QmPCayy.exe
  2⤵
  PID:12812
- C:\Windows\System\pdfSKhD.exe
  C:\Windows\System\pdfSKhD.exe
  2⤵
  PID:12832
- C:\Windows\System\vCKcgcu.exe
  C:\Windows\System\vCKcgcu.exe
  2⤵
  PID:12860
- C:\Windows\System\gseMWaO.exe
  C:\Windows\System\gseMWaO.exe
  2⤵
  PID:12884
- C:\Windows\System\ChsZPuu.exe
  C:\Windows\System\ChsZPuu.exe
  2⤵
  PID:12900
- C:\Windows\System\AXDeGCt.exe
  C:\Windows\System\AXDeGCt.exe
  2⤵
  PID:12928
- C:\Windows\System\ikKUQtm.exe
  C:\Windows\System\ikKUQtm.exe
  2⤵
  PID:12956
- C:\Windows\System\UPyEFJd.exe
  C:\Windows\System\UPyEFJd.exe
  2⤵
  PID:12976
- C:\Windows\System\vuOyObU.exe
  C:\Windows\System\vuOyObU.exe
  2⤵
  PID:13000
- C:\Windows\System\MsIxBhF.exe
  C:\Windows\System\MsIxBhF.exe
  2⤵
  PID:13028
- C:\Windows\System\tWjtvev.exe
  C:\Windows\System\tWjtvev.exe
  2⤵
  PID:13056
- C:\Windows\System\AGIvLVA.exe
  C:\Windows\System\AGIvLVA.exe
  2⤵
  PID:13088
- C:\Windows\System\USpvrAm.exe
  C:\Windows\System\USpvrAm.exe
  2⤵
  PID:13116
- C:\Windows\System\TPanKAD.exe
  C:\Windows\System\TPanKAD.exe
  2⤵
  PID:13144
- C:\Windows\System\hbUCNXJ.exe
  C:\Windows\System\hbUCNXJ.exe
  2⤵
  PID:13160
- C:\Windows\System\obHXYHe.exe
  C:\Windows\System\obHXYHe.exe
  2⤵
  PID:13188
- C:\Windows\System\GLdutXE.exe
  C:\Windows\System\GLdutXE.exe
  2⤵
  PID:13212
- C:\Windows\System\yNTeHqm.exe
  C:\Windows\System\yNTeHqm.exe
  2⤵
  PID:13232
- C:\Windows\System\nPmipbu.exe
  C:\Windows\System\nPmipbu.exe
  2⤵
  PID:13260
- C:\Windows\System\PPhfwXY.exe
  C:\Windows\System\PPhfwXY.exe
  2⤵
  PID:13292
- C:\Windows\System\arHnQBL.exe
  C:\Windows\System\arHnQBL.exe
  2⤵
  PID:11300
- C:\Windows\System\KIduEbN.exe
  C:\Windows\System\KIduEbN.exe
  2⤵
  PID:12168
- C:\Windows\System\crCdhao.exe
  C:\Windows\System\crCdhao.exe
  2⤵
  PID:11448
- C:\Windows\System\vssJqXO.exe
  C:\Windows\System\vssJqXO.exe
  2⤵
  PID:12356
- C:\Windows\System\gkcdwZp.exe
  C:\Windows\System\gkcdwZp.exe
  2⤵
  PID:11684
- C:\Windows\System\YbzWGnr.exe
  C:\Windows\System\YbzWGnr.exe
  2⤵
  PID:11452
- C:\Windows\System\wBPodmd.exe
  C:\Windows\System\wBPodmd.exe
  2⤵
  PID:12548
- C:\Windows\System\lHbnmBq.exe
  C:\Windows\System\lHbnmBq.exe
  2⤵
  PID:12420
- C:\Windows\System\TdcAKNy.exe
  C:\Windows\System\TdcAKNy.exe
  2⤵
  PID:11988
- C:\Windows\System\VHxWPdw.exe
  C:\Windows\System\VHxWPdw.exe
  2⤵
  PID:12668
- C:\Windows\System\hIkoJYn.exe
  C:\Windows\System\hIkoJYn.exe
  2⤵
  PID:12448
- C:\Windows\System\nAzmRPN.exe
  C:\Windows\System\nAzmRPN.exe
  2⤵
  PID:12644
- C:\Windows\System\MZaVMiQ.exe
  C:\Windows\System\MZaVMiQ.exe
  2⤵
  PID:12524
- C:\Windows\System\sfYlgMy.exe
  C:\Windows\System\sfYlgMy.exe
  2⤵
  PID:12776
- C:\Windows\System\iSwxqYt.exe
  C:\Windows\System\iSwxqYt.exe
  2⤵
  PID:12712
- C:\Windows\System\mbOuSdy.exe
  C:\Windows\System\mbOuSdy.exe
  2⤵
  PID:12852
- C:\Windows\System\ucfjZat.exe
  C:\Windows\System\ucfjZat.exe
  2⤵
  PID:13084
- C:\Windows\System\gbCazae.exe
  C:\Windows\System\gbCazae.exe
  2⤵
  PID:12944
- C:\Windows\System\ciftXZw.exe
  C:\Windows\System\ciftXZw.exe
  2⤵
  PID:12972
- C:\Windows\System\SskiqPt.exe
  C:\Windows\System\SskiqPt.exe
  2⤵
  PID:13180
- C:\Windows\System\mbitqIr.exe
  C:\Windows\System\mbitqIr.exe
  2⤵
  PID:12880
- C:\Windows\System\PBerFjv.exe
  C:\Windows\System\PBerFjv.exe
  2⤵
  PID:11524
- C:\Windows\System\BuokaFG.exe
  C:\Windows\System\BuokaFG.exe
  2⤵
  PID:13204
- C:\Windows\System\qpBLKQl.exe
  C:\Windows\System\qpBLKQl.exe
  2⤵
  PID:12196
- C:\Windows\System\vAeKtsx.exe
  C:\Windows\System\vAeKtsx.exe
  2⤵
  PID:12192
- C:\Windows\System\hWPtcav.exe
  C:\Windows\System\hWPtcav.exe
  2⤵
  PID:13152
- C:\Windows\System\XzbUVhd.exe
  C:\Windows\System\XzbUVhd.exe
  2⤵
  PID:13336
- C:\Windows\System\AxoBLKu.exe
  C:\Windows\System\AxoBLKu.exe
  2⤵
  PID:13356
- C:\Windows\System\JGVqQtL.exe
  C:\Windows\System\JGVqQtL.exe
  2⤵
  PID:13392
- C:\Windows\System\IToRsjx.exe
  C:\Windows\System\IToRsjx.exe
  2⤵
  PID:13416
- C:\Windows\System\HycqXXK.exe
  C:\Windows\System\HycqXXK.exe
  2⤵
  PID:13440
- C:\Windows\System\ezBevJg.exe
  C:\Windows\System\ezBevJg.exe
  2⤵
  PID:13464
- C:\Windows\System\kKhonDK.exe
  C:\Windows\System\kKhonDK.exe
  2⤵
  PID:13488
- C:\Windows\System\veWgSih.exe
  C:\Windows\System\veWgSih.exe
  2⤵
  PID:13520
- C:\Windows\System\lDDeOAq.exe
  C:\Windows\System\lDDeOAq.exe
  2⤵
  PID:13788
- C:\Windows\System\txbItXS.exe
  C:\Windows\System\txbItXS.exe
  2⤵
  PID:13820
- C:\Windows\System\KdTwPXr.exe
  C:\Windows\System\KdTwPXr.exe
  2⤵
  PID:13856
- C:\Windows\System\zwlaAuu.exe
  C:\Windows\System\zwlaAuu.exe
  2⤵
  PID:13872
- C:\Windows\System\mWRsAwJ.exe
  C:\Windows\System\mWRsAwJ.exe
  2⤵
  PID:13912
- C:\Windows\System\bECzgAO.exe
  C:\Windows\System\bECzgAO.exe
  2⤵
  PID:13944
- C:\Windows\System\AREAUIR.exe
  C:\Windows\System\AREAUIR.exe
  2⤵
  PID:13980
- C:\Windows\System\RkWSRCA.exe
  C:\Windows\System\RkWSRCA.exe
  2⤵
  PID:14016
- C:\Windows\System\FKVqdUm.exe
  C:\Windows\System\FKVqdUm.exe
  2⤵
  PID:14040
- C:\Windows\System\EJSucfc.exe
  C:\Windows\System\EJSucfc.exe
  2⤵
  PID:14072
- C:\Windows\System\DZBCGSv.exe
  C:\Windows\System\DZBCGSv.exe
  2⤵
  PID:14096
- C:\Windows\System\DomLgoD.exe
  C:\Windows\System\DomLgoD.exe
  2⤵
  PID:14120
- C:\Windows\System\ZIXxipf.exe
  C:\Windows\System\ZIXxipf.exe
  2⤵
  PID:14140
- C:\Windows\System\dbcWgqw.exe
  C:\Windows\System\dbcWgqw.exe
  2⤵
  PID:14160
- C:\Windows\System\CiPdgky.exe
  C:\Windows\System\CiPdgky.exe
  2⤵
  PID:14180
- C:\Windows\System\Nfirgha.exe
  C:\Windows\System\Nfirgha.exe
  2⤵
  PID:14212
- C:\Windows\System\VUiiSLD.exe
  C:\Windows\System\VUiiSLD.exe
  2⤵
  PID:14236
- C:\Windows\System\vIsyunh.exe
  C:\Windows\System\vIsyunh.exe
  2⤵
  PID:14268
- C:\Windows\System\owqIKkL.exe
  C:\Windows\System\owqIKkL.exe
  2⤵
  PID:14296
- C:\Windows\System\zfmDPwY.exe
  C:\Windows\System\zfmDPwY.exe
  2⤵
  PID:14328
- C:\Windows\System\GBsGbCp.exe
  C:\Windows\System\GBsGbCp.exe
  2⤵
  PID:12320
- C:\Windows\System\nsiRmdP.exe
  C:\Windows\System\nsiRmdP.exe
  2⤵
  PID:11752
- C:\Windows\System\YsUViNi.exe
  C:\Windows\System\YsUViNi.exe
  2⤵
  PID:13284
- C:\Windows\System\kniVywt.exe
  C:\Windows\System\kniVywt.exe
  2⤵
  PID:12828
- C:\Windows\System\BfMTiNk.exe
  C:\Windows\System\BfMTiNk.exe
  2⤵
  PID:12736
- C:\Windows\System\NlJhkuW.exe
  C:\Windows\System\NlJhkuW.exe
  2⤵
  PID:13456
- C:\Windows\System\YZrGcla.exe
  C:\Windows\System\YZrGcla.exe
  2⤵
  PID:12496
- C:\Windows\System\pkwBDHk.exe
  C:\Windows\System\pkwBDHk.exe
  2⤵
  PID:12504
- C:\Windows\System\aImXpKf.exe
  C:\Windows\System\aImXpKf.exe
  2⤵
  PID:12936
- C:\Windows\System\vXMOmyE.exe
  C:\Windows\System\vXMOmyE.exe
  2⤵
  PID:13580
- C:\Windows\System\NGneVsM.exe
  C:\Windows\System\NGneVsM.exe
  2⤵
  PID:13564
- C:\Windows\System\MOaFHjw.exe
  C:\Windows\System\MOaFHjw.exe
  2⤵
  PID:13620
- C:\Windows\System\BwFwdSP.exe
  C:\Windows\System\BwFwdSP.exe
  2⤵
  PID:11216
- C:\Windows\System\cPpkxtN.exe
  C:\Windows\System\cPpkxtN.exe
  2⤵
  PID:13908
- C:\Windows\System\WFnyunE.exe
  C:\Windows\System\WFnyunE.exe
  2⤵
  PID:13992
- C:\Windows\System\RbwRuzC.exe
  C:\Windows\System\RbwRuzC.exe
  2⤵
  PID:13892
- C:\Windows\System\MEQZIxD.exe
  C:\Windows\System\MEQZIxD.exe
  2⤵
  PID:13800
- C:\Windows\System\fYRCwEZ.exe
  C:\Windows\System\fYRCwEZ.exe
  2⤵
  PID:14128
- C:\Windows\System\SFrUsuC.exe
  C:\Windows\System\SFrUsuC.exe
  2⤵
  PID:14148
- C:\Windows\System\keDDFKZ.exe
  C:\Windows\System\keDDFKZ.exe
  2⤵
  PID:14200
- C:\Windows\System\sRXTouL.exe
  C:\Windows\System\sRXTouL.exe
  2⤵
  PID:14228
- C:\Windows\System\SSTVjxc.exe
  C:\Windows\System\SSTVjxc.exe
  2⤵
  PID:12924
- C:\Windows\System\aZCUcFw.exe
  C:\Windows\System\aZCUcFw.exe
  2⤵
  PID:13276
- C:\Windows\System\OUNeAWh.exe
  C:\Windows\System\OUNeAWh.exe
  2⤵
  PID:13196
- C:\Windows\System\VngvrqQ.exe
  C:\Windows\System\VngvrqQ.exe
  2⤵
  PID:12856
- C:\Windows\System\wZYECCZ.exe
  C:\Windows\System\wZYECCZ.exe
  2⤵
  PID:13504
- C:\Windows\System\SfJPnUB.exe
  C:\Windows\System\SfJPnUB.exe
  2⤵
  PID:13316
- C:\Windows\System\lNGFNcS.exe
  C:\Windows\System\lNGFNcS.exe
  2⤵
  PID:13388
- C:\Windows\System\olHjSCI.exe
  C:\Windows\System\olHjSCI.exe
  2⤵
  PID:13768
- C:\Windows\System\ArHRiMu.exe
  C:\Windows\System\ArHRiMu.exe
  2⤵
  PID:14004
- C:\Windows\System\opmrkiA.exe
  C:\Windows\System\opmrkiA.exe
  2⤵
  PID:14132
- C:\Windows\System\cRRSuBA.exe
  C:\Windows\System\cRRSuBA.exe
  2⤵
  PID:14036
- C:\Windows\System\yTnjCcL.exe
  C:\Windows\System\yTnjCcL.exe
  2⤵
  PID:12688
- C:\Windows\System\NYYkZHy.exe
  C:\Windows\System\NYYkZHy.exe
  2⤵
  PID:13864
- C:\Windows\System\lfmaofb.exe
  C:\Windows\System\lfmaofb.exe
  2⤵
  PID:14340
- C:\Windows\System\UGOEejC.exe
  C:\Windows\System\UGOEejC.exe
  2⤵
  PID:14356
- C:\Windows\System\BfPDBZK.exe
  C:\Windows\System\BfPDBZK.exe
  2⤵
  PID:14384
- C:\Windows\System\JiRDJqt.exe
  C:\Windows\System\JiRDJqt.exe
  2⤵
  PID:14404
- C:\Windows\System\ajlizbU.exe
  C:\Windows\System\ajlizbU.exe
  2⤵
  PID:14424
- C:\Windows\System\gCjjdwz.exe
  C:\Windows\System\gCjjdwz.exe
  2⤵
  PID:14456
- C:\Windows\System\MqcvmPY.exe
  C:\Windows\System\MqcvmPY.exe
  2⤵
  PID:14476
- C:\Windows\System\cLYmDiB.exe
  C:\Windows\System\cLYmDiB.exe
  2⤵
  PID:14492
- C:\Windows\System\TQsutue.exe
  C:\Windows\System\TQsutue.exe
  2⤵
  PID:14524
- C:\Windows\System\UuchiFL.exe
  C:\Windows\System\UuchiFL.exe
  2⤵
  PID:14552
- C:\Windows\System\urhNzFN.exe
  C:\Windows\System\urhNzFN.exe
  2⤵
  PID:14576
- C:\Windows\System\NRGJXXD.exe
  C:\Windows\System\NRGJXXD.exe
  2⤵
  PID:14596
- C:\Windows\System\SOWqPTT.exe
  C:\Windows\System\SOWqPTT.exe
  2⤵
  PID:14616
- C:\Windows\System\DVUTIYb.exe
  C:\Windows\System\DVUTIYb.exe
  2⤵
  PID:14644
- C:\Windows\System\eLgHoFS.exe
  C:\Windows\System\eLgHoFS.exe
  2⤵
  PID:14668
- C:\Windows\System\ljeEbFH.exe
  C:\Windows\System\ljeEbFH.exe
  2⤵
  PID:14700
- C:\Windows\System\ZVDBiHu.exe
  C:\Windows\System\ZVDBiHu.exe
  2⤵
  PID:14720
- C:\Windows\System\pzcINti.exe
  C:\Windows\System\pzcINti.exe
  2⤵
  PID:14748
- C:\Windows\System\VoVXHIw.exe
  C:\Windows\System\VoVXHIw.exe
  2⤵
  PID:14784
- C:\Windows\System\fuaUvWi.exe
  C:\Windows\System\fuaUvWi.exe
  2⤵
  PID:14800
- C:\Windows\System\RXnAvIG.exe
  C:\Windows\System\RXnAvIG.exe
  2⤵
  PID:14828
- C:\Windows\System\ppuUwiO.exe
  C:\Windows\System\ppuUwiO.exe
  2⤵
  PID:14848
- C:\Windows\System\CRPrJYL.exe
  C:\Windows\System\CRPrJYL.exe
  2⤵
  PID:14872
- C:\Windows\System\wyyheYc.exe
  C:\Windows\System\wyyheYc.exe
  2⤵
  PID:14904
- C:\Windows\System\yEFYPSV.exe
  C:\Windows\System\yEFYPSV.exe
  2⤵
  PID:14920
- C:\Windows\System\NnEUunk.exe
  C:\Windows\System\NnEUunk.exe
  2⤵
  PID:14944
- C:\Windows\System\CWEMTIX.exe
  C:\Windows\System\CWEMTIX.exe
  2⤵
  PID:14980
- C:\Windows\System\IosTFJE.exe
  C:\Windows\System\IosTFJE.exe
  2⤵
  PID:15000
- C:\Windows\System\bSqvaeN.exe
  C:\Windows\System\bSqvaeN.exe
  2⤵
  PID:15020
- C:\Windows\System\vIyDvoX.exe
  C:\Windows\System\vIyDvoX.exe
  2⤵
  PID:15044
- C:\Windows\System\vIFbgIY.exe
  C:\Windows\System\vIFbgIY.exe
  2⤵
  PID:15068
- C:\Windows\System\mlotxMb.exe
  C:\Windows\System\mlotxMb.exe
  2⤵
  PID:15100
- C:\Windows\System\FMhiVOR.exe
  C:\Windows\System\FMhiVOR.exe
  2⤵
  PID:15128
- C:\Windows\System\tzFcrPU.exe
  C:\Windows\System\tzFcrPU.exe
  2⤵
  PID:15148
- C:\Windows\System\KoBcVnj.exe
  C:\Windows\System\KoBcVnj.exe
  2⤵
  PID:15168
- C:\Windows\System\nsdiTid.exe
  C:\Windows\System\nsdiTid.exe
  2⤵
  PID:15204
- C:\Windows\System\NMFQEiV.exe
  C:\Windows\System\NMFQEiV.exe
  2⤵
  PID:15220
- C:\Windows\System\tFiGVRS.exe
  C:\Windows\System\tFiGVRS.exe
  2⤵
  PID:15244
- C:\Windows\System\JRRMCzi.exe
  C:\Windows\System\JRRMCzi.exe
  2⤵
  PID:15264
- C:\Windows\System\CyfyYIu.exe
  C:\Windows\System\CyfyYIu.exe
  2⤵
  PID:15300
- C:\Windows\System\MDVwDbg.exe
  C:\Windows\System\MDVwDbg.exe
  2⤵
  PID:15320
- C:\Windows\System\BMWAHVx.exe
  C:\Windows\System\BMWAHVx.exe
  2⤵
  PID:15352
- C:\Windows\System\WDFPnrm.exe
  C:\Windows\System\WDFPnrm.exe
  2⤵
  PID:13532
- C:\Windows\System\PgtHvAM.exe
  C:\Windows\System\PgtHvAM.exe
  2⤵
  PID:14056
- C:\Windows\System\blWwdPZ.exe
  C:\Windows\System\blWwdPZ.exe
  2⤵
  PID:13844
- C:\Windows\System\DqEEBOF.exe
  C:\Windows\System\DqEEBOF.exe
  2⤵
  PID:13248
- C:\Windows\System\jDRjsJn.exe
  C:\Windows\System\jDRjsJn.exe
  2⤵
  PID:14504
- C:\Windows\System\syiWzZt.exe
  C:\Windows\System\syiWzZt.exe
  2⤵
  PID:14412
- C:\Windows\System\tvbDpfF.exe
  C:\Windows\System\tvbDpfF.exe
  2⤵
  PID:14448
- C:\Windows\System\ectCIKE.exe
  C:\Windows\System\ectCIKE.exe
  2⤵
  PID:14348
- C:\Windows\System\GEfiKQm.exe
  C:\Windows\System\GEfiKQm.exe
  2⤵
  PID:14780
- C:\Windows\System\cWtfsES.exe
  C:\Windows\System\cWtfsES.exe
  2⤵
  PID:15084
- C:\Windows\System\rKqVtDh.exe
  C:\Windows\System\rKqVtDh.exe
  2⤵
  PID:15192
- C:\Windows\System\tQkKSRQ.exe
  C:\Windows\System\tQkKSRQ.exe
  2⤵
  PID:15284
- C:\Windows\System\nxgCAbs.exe
  C:\Windows\System\nxgCAbs.exe
  2⤵
  PID:14884
- C:\Windows\System\wQGMjCe.exe
  C:\Windows\System\wQGMjCe.exe
  2⤵
  PID:14472
- C:\Windows\System\jZFqoCM.exe
  C:\Windows\System\jZFqoCM.exe
  2⤵
  PID:15140
- C:\Windows\System\pLfhEBP.exe
  C:\Windows\System\pLfhEBP.exe
  2⤵
  PID:15164
- C:\Windows\System\gfPQEgD.exe
  C:\Windows\System\gfPQEgD.exe
  2⤵
  PID:14108
- C:\Windows\System\nnogoIT.exe
  C:\Windows\System\nnogoIT.exe
  2⤵
  PID:14680
- C:\Windows\System\NnqrrOe.exe
  C:\Windows\System\NnqrrOe.exe
  2⤵
  PID:15216
- C:\Windows\System\nTONOHN.exe
  C:\Windows\System\nTONOHN.exe
  2⤵
  PID:14732
- C:\Windows\System\lMujvJp.exe
  C:\Windows\System\lMujvJp.exe
  2⤵
  PID:14792
- C:\Windows\System\yAAPFsh.exe
  C:\Windows\System\yAAPFsh.exe
  2⤵
  PID:15184
- C:\Windows\System\ZgIYtOQ.exe
  C:\Windows\System\ZgIYtOQ.exe
  2⤵
  PID:15364
- C:\Windows\System\GSFTFne.exe
  C:\Windows\System\GSFTFne.exe
  2⤵
  PID:15396
- C:\Windows\System\oWJKrtj.exe
  C:\Windows\System\oWJKrtj.exe
  2⤵
  PID:15424
- C:\Windows\System\vwocxid.exe
  C:\Windows\System\vwocxid.exe
  2⤵
  PID:15444
- C:\Windows\System\tvIqXHa.exe
  C:\Windows\System\tvIqXHa.exe
  2⤵
  PID:15460
- C:\Windows\System\gChfUGd.exe
  C:\Windows\System\gChfUGd.exe
  2⤵
  PID:15480
- C:\Windows\System\kjjRdBw.exe
  C:\Windows\System\kjjRdBw.exe
  2⤵
  PID:15500
- C:\Windows\System\weuqYRT.exe
  C:\Windows\System\weuqYRT.exe
  2⤵
  PID:15532
- C:\Windows\System\fwpcJdW.exe
  C:\Windows\System\fwpcJdW.exe
  2⤵
  PID:15556
- C:\Windows\System\YOvrySn.exe
  C:\Windows\System\YOvrySn.exe
  2⤵
  PID:15576
- C:\Windows\System\IBAnaaj.exe
  C:\Windows\System\IBAnaaj.exe
  2⤵
  PID:15596
- C:\Windows\System\WfeahwU.exe
  C:\Windows\System\WfeahwU.exe
  2⤵
  PID:15624
- C:\Windows\System\kjVNwcl.exe
  C:\Windows\System\kjVNwcl.exe
  2⤵
  PID:15652
- C:\Windows\System\LtkvKeQ.exe
  C:\Windows\System\LtkvKeQ.exe
  2⤵
  PID:15684
- C:\Windows\System\IQGYcpR.exe
  C:\Windows\System\IQGYcpR.exe
  2⤵
  PID:15708
- C:\Windows\System\dPtvBxv.exe
  C:\Windows\System\dPtvBxv.exe
  2⤵
  PID:15736
- C:\Windows\System\GcElmin.exe
  C:\Windows\System\GcElmin.exe
  2⤵
  PID:15756
- C:\Windows\System\ZCWTGCe.exe
  C:\Windows\System\ZCWTGCe.exe
  2⤵
  PID:15784
- C:\Windows\System\nsWfUZg.exe
  C:\Windows\System\nsWfUZg.exe
  2⤵
  PID:15800
- C:\Windows\System\WZLGNRU.exe
  C:\Windows\System\WZLGNRU.exe
  2⤵
  PID:15828
- C:\Windows\System\pyhHsga.exe
  C:\Windows\System\pyhHsga.exe
  2⤵
  PID:15860
- C:\Windows\System\gsXUUJo.exe
  C:\Windows\System\gsXUUJo.exe
  2⤵
  PID:15888
- C:\Windows\System\pffzMyr.exe
  C:\Windows\System\pffzMyr.exe
  2⤵
  PID:15904
- C:\Windows\System\qpPppou.exe
  C:\Windows\System\qpPppou.exe
  2⤵
  PID:15944
- C:\Windows\System\vhEzdIA.exe
  C:\Windows\System\vhEzdIA.exe
  2⤵
  PID:15972
- C:\Windows\System\cwiChqE.exe
  C:\Windows\System\cwiChqE.exe
  2⤵
  PID:16008
- C:\Windows\System\rXYECCy.exe
  C:\Windows\System\rXYECCy.exe
  2⤵
  PID:16032
- C:\Windows\System\tyNfrcP.exe
  C:\Windows\System\tyNfrcP.exe
  2⤵
  PID:16060
- C:\Windows\System\JwabrTI.exe
  C:\Windows\System\JwabrTI.exe
  2⤵
  PID:16076
- C:\Windows\System\rzIniIK.exe
  C:\Windows\System\rzIniIK.exe
  2⤵
  PID:16096
- C:\Windows\System\lnRaJwy.exe
  C:\Windows\System\lnRaJwy.exe
  2⤵
  PID:16116
- C:\Windows\System\vzheRkk.exe
  C:\Windows\System\vzheRkk.exe
  2⤵
  PID:16136
- C:\Windows\System\XbDOdHj.exe
  C:\Windows\System\XbDOdHj.exe
  2⤵
  PID:16152
- C:\Windows\System\PHzBcPZ.exe
  C:\Windows\System\PHzBcPZ.exe
  2⤵
  PID:16176
- C:\Windows\System\rczsrha.exe
  C:\Windows\System\rczsrha.exe
  2⤵
  PID:16204
- C:\Windows\System\tyWPZKc.exe
  C:\Windows\System\tyWPZKc.exe
  2⤵
  PID:16228
- C:\Windows\System\jCjjkde.exe
  C:\Windows\System\jCjjkde.exe
  2⤵
  PID:16252
- C:\Windows\System\xVCPWnA.exe
  C:\Windows\System\xVCPWnA.exe
  2⤵
  PID:16276
- C:\Windows\System\tusrvKa.exe
  C:\Windows\System\tusrvKa.exe
  2⤵
  PID:16300
- C:\Windows\System\wrerrIl.exe
  C:\Windows\System\wrerrIl.exe
  2⤵
  PID:16324
- C:\Windows\System\MLMaFPI.exe
  C:\Windows\System\MLMaFPI.exe
  2⤵
  PID:16348
- C:\Windows\System\FqmdnRc.exe
  C:\Windows\System\FqmdnRc.exe
  2⤵
  PID:16368
- C:\Windows\System\YYzksoY.exe
  C:\Windows\System\YYzksoY.exe
  2⤵
  PID:13804
- C:\Windows\System\uXRpITD.exe
  C:\Windows\System\uXRpITD.exe
  2⤵
  PID:14824
- C:\Windows\System\CWdMwlj.exe
  C:\Windows\System\CWdMwlj.exe
  2⤵
  PID:15060
- C:\Windows\System\iigNjuI.exe
  C:\Windows\System\iigNjuI.exe
  2⤵
  PID:14892
- C:\Windows\System\QeZCkUF.exe
  C:\Windows\System\QeZCkUF.exe
  2⤵
  PID:15488
- C:\Windows\System\sLnXWvY.exe
  C:\Windows\System\sLnXWvY.exe
  2⤵
  PID:15528
- C:\Windows\System\pbVRFsc.exe
  C:\Windows\System\pbVRFsc.exe
  2⤵
  PID:15540
- C:\Windows\System\ibzJgos.exe
  C:\Windows\System\ibzJgos.exe
  2⤵
  PID:14696
- C:\Windows\System\CaNPieY.exe
  C:\Windows\System\CaNPieY.exe
  2⤵
  PID:15636
- C:\Windows\System\UMBQPXk.exe
  C:\Windows\System\UMBQPXk.exe
  2⤵
  PID:15676
- C:\Windows\System\XrRqPWl.exe
  C:\Windows\System\XrRqPWl.exe
  2⤵
  PID:15516
- C:\Windows\System\MaQBeny.exe
  C:\Windows\System\MaQBeny.exe
  2⤵
  PID:15392
- C:\Windows\System\kPEuxqB.exe
  C:\Windows\System\kPEuxqB.exe
  2⤵
  PID:15440
- C:\Windows\System\ojzAszc.exe
  C:\Windows\System\ojzAszc.exe
  2⤵
  PID:15952
- C:\Windows\System\clnMzcD.exe
  C:\Windows\System\clnMzcD.exe
  2⤵
  PID:15704
- C:\Windows\System\vJqavDa.exe
  C:\Windows\System\vJqavDa.exe
  2⤵
  PID:16040
- C:\Windows\System\xfKJpOv.exe
  C:\Windows\System\xfKJpOv.exe
  2⤵
  PID:16088
- C:\Windows\System\iOSFSdQ.exe
  C:\Windows\System\iOSFSdQ.exe
  2⤵
  PID:16168
- C:\Windows\System\EZOUinC.exe
  C:\Windows\System\EZOUinC.exe
  2⤵
  PID:16172
- C:\Windows\System\pTYOQVa.exe
  C:\Windows\System\pTYOQVa.exe
  2⤵
  PID:15884
- C:\Windows\System\jlQgAMZ.exe
  C:\Windows\System\jlQgAMZ.exe
  2⤵
  PID:16268
- C:\Windows\System\zozCOPl.exe
  C:\Windows\System\zozCOPl.exe
  2⤵
  PID:16332
- C:\Windows\System\NUHutZg.exe
  C:\Windows\System\NUHutZg.exe
  2⤵
  PID:16364
- C:\Windows\System\Kiwktko.exe
  C:\Windows\System\Kiwktko.exe
  2⤵
  PID:15512
- C:\Windows\System\zLcvMJY.exe
  C:\Windows\System\zLcvMJY.exe
  2⤵
  PID:16408
- C:\Windows\System\SZIPkGX.exe
  C:\Windows\System\SZIPkGX.exe
  2⤵
  PID:16432
- C:\Windows\System\LMAAjtK.exe
  C:\Windows\System\LMAAjtK.exe
  2⤵
  PID:16448
- C:\Windows\System\UJvgPwu.exe
  C:\Windows\System\UJvgPwu.exe
  2⤵
  PID:16468
- C:\Windows\System\WAuRBRN.exe
  C:\Windows\System\WAuRBRN.exe
  2⤵
  PID:16496
- C:\Windows\System\vzpYFRD.exe
  C:\Windows\System\vzpYFRD.exe
  2⤵
  PID:16528
- C:\Windows\System\YrHpMgW.exe
  C:\Windows\System\YrHpMgW.exe
  2⤵
  PID:16552
- C:\Windows\System\jeUmuRg.exe
  C:\Windows\System\jeUmuRg.exe
  2⤵
  PID:16580
- C:\Windows\System\XFtMUPx.exe
  C:\Windows\System\XFtMUPx.exe
  2⤵
  PID:16600
- C:\Windows\System\PInlVEc.exe
  C:\Windows\System\PInlVEc.exe
  2⤵
  PID:16624
- C:\Windows\System\BAXdtLg.exe
  C:\Windows\System\BAXdtLg.exe
  2⤵
  PID:16888
- C:\Windows\System\UmSefcx.exe
  C:\Windows\System\UmSefcx.exe
  2⤵
  PID:16916
- C:\Windows\System\VZcCIeK.exe
  C:\Windows\System\VZcCIeK.exe
  2⤵
  PID:16940
- C:\Windows\System\gzkGJvY.exe
  C:\Windows\System\gzkGJvY.exe
  2⤵
  PID:17000
- C:\Windows\System\RdTxBNT.exe
  C:\Windows\System\RdTxBNT.exe
  2⤵
  PID:17052
- C:\Windows\System\nRHUolH.exe
  C:\Windows\System\nRHUolH.exe
  2⤵
  PID:17084
- C:\Windows\System\wyFqEBp.exe
  C:\Windows\System\wyFqEBp.exe
  2⤵
  PID:17104
- C:\Windows\System\qipyake.exe
  C:\Windows\System\qipyake.exe
  2⤵
  PID:17128
- C:\Windows\System\cZWXxjZ.exe
  C:\Windows\System\cZWXxjZ.exe
  2⤵
  PID:17152
- C:\Windows\System\IRTeqYK.exe
  C:\Windows\System\IRTeqYK.exe
  2⤵
  PID:17176
- C:\Windows\System\HdzrgOW.exe
  C:\Windows\System\HdzrgOW.exe
  2⤵
  PID:17192
- C:\Windows\System\OwYikSx.exe
  C:\Windows\System\OwYikSx.exe
  2⤵
  PID:17216
- C:\Windows\System\lUQBxSD.exe
  C:\Windows\System\lUQBxSD.exe
  2⤵
  PID:17236
- C:\Windows\System\doISNAe.exe
  C:\Windows\System\doISNAe.exe
  2⤵
  PID:17368
- C:\Windows\System\QehkQNB.exe
  C:\Windows\System\QehkQNB.exe
  2⤵
  PID:17388
- C:\Windows\System\excOwzJ.exe
  C:\Windows\System\excOwzJ.exe
  2⤵
  PID:16236
- C:\Windows\System\lWVkQuw.exe
  C:\Windows\System\lWVkQuw.exe
  2⤵
  PID:16068
- C:\Windows\System\FYHKPQw.exe
  C:\Windows\System\FYHKPQw.exe
  2⤵
  PID:16144
- C:\Windows\System\HaFqKas.exe
  C:\Windows\System\HaFqKas.exe
  2⤵
  PID:15436
- C:\Windows\System\WRiESaQ.exe
  C:\Windows\System\WRiESaQ.exe
  2⤵
  PID:16296
- C:\Windows\System\ivvJJsO.exe
  C:\Windows\System\ivvJJsO.exe
  2⤵
  PID:13628
- C:\Windows\System\RvqGWCw.exe
  C:\Windows\System\RvqGWCw.exe
  2⤵
  PID:15492

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CSdlEIi.exe

Filesize
1.4MB

MD5
bec7e5b0fc32be83b03410981902dd85

SHA1
ad1e11c72ff47c5bc047521d7bee5841bb35a847

SHA256
62d6da8b0ad860109ac5717fc4037867c1e1b971d71d00135fd82ef5dcffc255

SHA512
81936b094212c9f805cbbe612f2dacbfa691d6d969eea092056c0dd9e19c9e2cf682891bc6a6f44aa6e7a35da0f16066524d144cea09a4a3cef65b677c9dac7d

Download Submit
C:\Windows\System\FSWIGwW.exe

Filesize
1.4MB

MD5
ee4fac08f1ecdf51a2ac8546ad540da1

SHA1
17a25a871807c9ab9dd4d0ef89b2d8afeb219fd0

SHA256
2c471bd68f843a11a7c4584e63c014588c04997baf98df23dceb4fd755d0eecf

SHA512
e76f366a6d7084a2184a5a19d50c29c20aa3479fc43714ab42acba1e9bea57331ed53b9b60baea14ffd95d1c491927c6bb5fa30cba4ce686ac7e14521c465455

Download Submit
C:\Windows\System\FWpXmKR.exe

Filesize
1.4MB

MD5
5d2be9c99cc104c1ef9c8d96552f61e2

SHA1
36539c63524b682641270232d947d5475e3a0d77

SHA256
bcf02c17da8566aa640fb8933093516c1eeb7d8e685947e64e971354d759403f

SHA512
6afae58b332a9fde99d2d5e6530df4c4cb7a8526256ddc2d43104e56329a1e11370e9c78d7e0b484c9c90fab994b9af1bd0d7cfe0ab3607da6e5eae3c9b81cd6

Download Submit
C:\Windows\System\GCpxJLb.exe

Filesize
1.4MB

MD5
f2a31fcfcac52209ac331b75b6d789b6

SHA1
dc7d67def9a9256d953ffa086668b35dc81a9675

SHA256
5e2875f0ee08382ffd33abf98e7082076ca77986e5d716d14b92bccb416c5548

SHA512
f4fd6066d5a64eaaafee69b3da932dd5e82531c3d661b28dcee42eb8435328865e1b20946c1b61afa7ff0130eb8cf86d061f8daa0a651153c4045ab09b7fa805

Download Submit
C:\Windows\System\GizwxdJ.exe

Filesize
1.4MB

MD5
e87e003e2d4bf8b5a36d86f4711263b1

SHA1
cf1f9796336c30cb2398cc16ec556a5b10440f7a

SHA256
02b9d2579294ee7e32e925ed905863b91bfb3dd7136406aed6463a4e9edd98ce

SHA512
0e4fbb766d690cd0e647682b2fb27b3f551f9321a2f6a18507bb2fa9ed536a3a53b4fcfb318e3de3408f7d827ec5dd03f76f809a720ba0a528c3cce6aadf6f40

Download Submit
C:\Windows\System\GnmjAzm.exe

Filesize
1.4MB

MD5
c7f81215deb2ca84fe3f847214e2f876

SHA1
76dd69e1839c9e7ba6bf844ad554f50be0ed5f63

SHA256
ba41b3327625b830721a649c77f7d68298e580434cde03b51382b01ebf735a19

SHA512
5a73f2527200dd5e35bfea4978436924d01f0b0ca780cec4ee4e333bd4604381dc1e602b9c7f5d4e70f614dac73e259a59414e0e921bf956cbd2fa9f2e368c71

Download Submit
C:\Windows\System\JQKGKhq.exe

Filesize
1.4MB

MD5
53a98bd04dccede08afa83632b577b6f

SHA1
831a3f5a1d264877f48830a991f8d3763818af2f

SHA256
8c33739091acd6bbe5808243b3e10dadb4a846ae0ee447598ffb146e558691be

SHA512
8009418e06c3366ef91aa30290176ded2f4a8c682ffd14ec9f848d29b30bf76e937498c2995bc463d99b3fd0528711850aab61be073be90e32ca450b59282a7d

Download Submit
C:\Windows\System\JfXExJQ.exe

Filesize
1.4MB

MD5
9e5f20b667a947e3830492af5ed37d2f

SHA1
e338561c23bcd170f38ad11e3442c43cd5e1549e

SHA256
5ac2e2e9a3b0a8e411e81ebf77bcee3dc8ef97488b71f4d0c65f007641d1ff28

SHA512
168844ef2b6a4ebfe9f6234ebf87e264fd31bffe42c05935cec81a731e3b509bda2c456f882ac1902b4f7d442c206db44cfa0b5f90c94f18df1813724acd77cb

Download Submit
C:\Windows\System\MzQPAWK.exe

Filesize
1.4MB

MD5
27bcf898f90758b6fb5edaf8431e1c6f

SHA1
de545265c52cd2b6bf575b6d97a791a0549fc637

SHA256
4aa573c0c79b1c2a801406669e4c05efa309caf4820a89ed400a5d576929a99c

SHA512
36d7b673c66e5e1910acdebad06221d5c32a57644ef6d6e4a259f14b0ef1f3e716fd9a1664c833613487528e2ed7742a336fe80547d58e2e1ec72faba14809b5

Download Submit
C:\Windows\System\NrLzfVL.exe

Filesize
1.4MB

MD5
1835acc75e98b4fbeecc2febb9a3cc9d

SHA1
db3c08ad71e4db47f9504d108c21bbebc639730f

SHA256
72322226a2b54a0f62c2b592c686126f11e13818a09bbe18c26feddf6e05e500

SHA512
79d640eb89591ba64a4a6e870bacecd5716b58003dd69dcbf73162f58aaffe51802c32903e034def226677fe8085d0588cbc2317cf668342f4d0a57cfaa7d966

Download Submit
C:\Windows\System\PXIHoVL.exe

Filesize
1.4MB

MD5
1cdb7e4299be453412637f96bba3e4c6

SHA1
7104c453217c04bd26b8562a30b052e6912b1edf

SHA256
b09a9c3ac4f00bc324199e9532e38975c74250cb3fb0f29df6a204a9119cd89f

SHA512
54200ee20644b10b68a40bdfd43ceebe8b91de49105b86c29c8a4862281b0d9d960c91461f3079e7d20749fdd0a4ceb11b476b56ed640980e2174ef18676b5bf

Download Submit
C:\Windows\System\QJvFmZo.exe

Filesize
1.4MB

MD5
b36742ec8fbf3d41f143e04e5e496f0d

SHA1
f185c6d73f0ac496015d129d6bc53577f62441ed

SHA256
e56d1a81b4c3e67f879a45e66ad7b8a730e14c494ea2e5980044d99a83152d1d

SHA512
88f47da9a11013dceac4f49f8bacc4d131b9ff3de6383431b24b3f97cb30f67fce6e23896ed5e26d3fd9685261a5051e557b7529a26beb6d4a01c33057dd9d48

Download Submit
C:\Windows\System\RVEYlAz.exe

Filesize
1.4MB

MD5
f5368ecb5703cef838aad7a1f845a1c9

SHA1
779361393d7b251e881bec6783fdbefe457ccb95

SHA256
fb1244c39957114b356ea9f035bd7e391c3da2c2b02215eddc0453b3ca9a444d

SHA512
79f7a01c19460cc179dfc50db21eab6a626a1f338aa434bd6e23e7fa2e915e88e8caf34f0089ec2eb49bef875718759b58d082cce1c286b7c023da0bdb2a1606

Download Submit
C:\Windows\System\TfcfRPi.exe

Filesize
1.4MB

MD5
5184ff9c35a18ff186bfcdc100e0e982

SHA1
4985b0da8e1a43f3f5db5bc6a54fdde4a61ea7d3

SHA256
5dd71aa3ed6610059e1612175f33dba8e3e1595d3dd34c3d01fe3ca3f34efdf3

SHA512
b96ea91d4c96f5150bb4582dd3e5fdc673bcb2bb8f8bac0d09ae0d41482cf505a3f40691b2b2d27dbeef3b283a3cf1690e173d2d6732895f9ca91b81f5769f83

Download Submit
C:\Windows\System\UtqcSBw.exe

Filesize
1.4MB

MD5
5b563d7fc0364bf38bdb2f0fa85cae2b

SHA1
67a5db1bdea979020e2a46e42910288d7405836f

SHA256
6988c2558bcb48e4275373be47d3a5d23c26c200a8a7073acee7a9e9a088658a

SHA512
87b41eebd8b5cd41585fa820b169922c8733adccd6f35ec305cf805d1154e85b296b305fe6a8a1e11196dd6d03ff4d54949bad8251513845cadf1d93b773f323

Download Submit
C:\Windows\System\ZKEsrOw.exe

Filesize
1.4MB

MD5
719a9a1091cbf5a501966e5002f104eb

SHA1
597e3dc075f5dd7c51edc76fec386679c797c240

SHA256
ec779b97aa56667d2932816606996b3ae61958922f64ecb8ced248194f616f4c

SHA512
bfdcc114d1884c8043469d7514987ab57295fc0613844a311486eabb1a785ce334b5629fab461fd0cc585cc2cf6b619bbe7d091200200fd121fc55c6052bdcc0

Download Submit
C:\Windows\System\aNeQZUe.exe

Filesize
1.4MB

MD5
cab78c2e40839bcb8ad9869c6b0e2458

SHA1
fe6092601ee2dd29a2a862bbe32b1646e20c06d3

SHA256
260f11c9fe4c285526d3aa72b904b0b34c4df8a8bf12f9200158a5245f7cd625

SHA512
5bc465f8239a54d051e47e97a460e1b04b6d972d2bbb5e331f61b0c7d36017fc79eda498c20fa271bc8cd029f3387303e9f4a9bc302bfe463b6ca235c2ad427f

Download Submit
C:\Windows\System\bkKvozs.exe

Filesize
1.4MB

MD5
08eb032b9e42be60338bb1c9d8865921

SHA1
bf35991dacf85e6e78a336dc3e30bdca1b693ad1

SHA256
f9ee9ef0d8d3143e76d6240167d16b74f5132f0aa3366039dc9b3f5d4fae2bf6

SHA512
b3e203feefe3f60864c2d614675653a2835242e475af9edde5c02f15ab29273fd399cf47bc48228a5b5cd5821ca62d14613a1ed0b42e6e322cca61eea65c5087

Download Submit
C:\Windows\System\cYJbPfV.exe

Filesize
1.4MB

MD5
b9f2dcd2115dd52a8696add4f4a921a7

SHA1
373555a9b10983d565648c428fd62fdea6cae438

SHA256
a821036be5a2caa3e8c49fb4d5d22bf22d7a3f1dcd94943987d187f146366c4e

SHA512
63b3bff358e58a678c588f19bfbacf5e3fd4e5b090ce246e3435fac5f1d014db6491af14e27c6ad573de5b3ff3283bbbefb9bcf2230fe46c63f6c304e8982856

Download Submit
C:\Windows\System\cwKfYBb.exe

Filesize
1.4MB

MD5
e1d1b95eca3ca7a3fa0de8ca2168a9ce

SHA1
7c69f6d95c540a1a0bae6a4d4c4fce411497c7d7

SHA256
1c3bf86826cb96a11c77ae6dd783127b97dfb7a7085717ed04712c0ea1cb9bfe

SHA512
54ba6e36abebcfdd2da089ac412fafef7aa32f1167254b138062b3875fefa2cb324cad5dacab96169a6820833278ea6e85520607568b8949422c488f78ebf376

Download Submit
C:\Windows\System\eJFtDeR.exe

Filesize
1.4MB

MD5
855304c2abe499e503f78396d37e086a

SHA1
944bb4ef93e9b7362936ec7e61d3466155f8ac68

SHA256
232ed87ca811497e969f1ab011742d46b906594145a6cde6e8ea52d5f0abc013

SHA512
c52bfc09b24a1c4554740845af338aed02104437e3cd33572f203ae63499f5137899eab26254d27aff29b6c0785d9e6c2c9d1ebf8409576441dba424ba549871

Download Submit
C:\Windows\System\esdBfzE.exe

Filesize
1.4MB

MD5
b3b4c5d9a37ece598e14181cb17d22d0

SHA1
1780f6b48116249542e99e78c0665eff1b5a32ee

SHA256
3bbb266ced7c05f820939c05399944c53545bb2be03d433a631f93d211d01c8c

SHA512
8289565bc902d53a05c9d6c8c1374baa4b7f7e1b23166bd6471383e2852f36168373b3f05d8ee26198da44d5eec69d52c5e42a987bb3e18f3845b6cd6979bd4b

Download Submit
C:\Windows\System\fckMafA.exe

Filesize
1.4MB

MD5
ebdc1a25b002709c01fb1f73bdd6995a

SHA1
ef5b4fdbcc9a539696550b43b7c6e8bbbd946c1a

SHA256
dad92a90feb60c70d798c8c5d2fdaf6d11931eabfa422ca1d318436a0f0ee583

SHA512
c5eaab02804fd83296d24fc491b34926b4476a54e3e3b56169e16653cd2927103ef50d5ed55615fe69b0472633277c51b918f50f9472bcbd7d5beb1784158096

Download Submit
C:\Windows\System\gOGQTQv.exe

Filesize
1.4MB

MD5
738819c86fbad4c92e869cdb13506fbb

SHA1
123ef434ec34d3cfb9a340a094c68b3398f6b762

SHA256
ba4bc8f335ace9ac93380585f83dda00b82f6cd7633b92c18a89f789502b3d73

SHA512
8838820a17d216913a60f88db8183f635e5f545f6d309e2b3dd41daf499bb12c5b1aa2f9461deae022cd553662d218f94a62c3bb6e9222e63a766385b4c2a900

Download Submit
C:\Windows\System\jKNJfmg.exe

Filesize
1.4MB

MD5
3cda734eb692c347149ec40d03fb965f

SHA1
9bf047c7c9c6f4bfc7d84b70a9d09c4b9452fcee

SHA256
e0dc92b541c04956907587e8e81075806594b8c6408f2e2f3e41f4d03954a19a

SHA512
1755ff2206459082aecdc20742cd92ef0f8fcb683a471d567e60bab4fd8494a20fb1f828822dcfc503998be1a34f6d61ed5b3fce7b61f1a1a1d8e6cfaf6a02d1

Download Submit
C:\Windows\System\mSRoVaR.exe

Filesize
1.4MB

MD5
f462cc5a48de23631032ca6016a96a5c

SHA1
9a4ff2a4e8b4bf585ae657a5aa1fc871c29ec0f7

SHA256
caf0cab64d203f2e1cd573bf313718ce49c3b5b8876936b1bc116bdfcbace756

SHA512
ab71d2f8964f108b4e363d295ec12e7e2517d0386d4563c6e3c522d984ea8bc1c94679fb4477c9dfd68ecf4ac8ac74a579a0bd264fb8c8def2e0f187389eea16

Download Submit
C:\Windows\System\nzShoTV.exe

Filesize
1.4MB

MD5
131642256cc9e029b90b8f0ead3649c0

SHA1
ece942a2d8fbacfb2984e27a0b5e05fd8f94df4c

SHA256
cc8cdf0f0207dfa4a426f103ca3f5631ff3ff860dd622c5e20b56cb10563f4ec

SHA512
20004aad08f168e57bc2ae0dd2de024bfb100f76e88293e54c4b98e76e96d7d9e089ffc8d5b69b9d680a2aae43856b32472b5b4cf58810ccd459585b81b0c642

Download Submit
C:\Windows\System\oSXsUHG.exe

Filesize
1.4MB

MD5
0c020d844ab5888f919a305c65a18398

SHA1
0d348d8c7e7716edf0a768157ccce6eb05069e66

SHA256
e41f05e85c22014b55827a61a027948758e8c642881ad7edd8395b42dbaaef40

SHA512
9bc79678047b4cba379c9779dcff7c1bbee8ac882ab4fdbf151cbfc2f851425b49b427888f368d0f01b87c72295f2bbb9864b48679f2340a43a61a89bfc1f33f

Download Submit
C:\Windows\System\rhOpNJw.exe

Filesize
1.4MB

MD5
5d4778eb34b7d69860537e2607b33e13

SHA1
e7956e78bfa3fce324e2bc22f1eff7ca8e5a0633

SHA256
c5f6648212e47b6432b9296a551da709fc2f1525604b1f41bbf9501077b8395a

SHA512
2e585f3106dbb4497fe3f531a90c8c5017bdf01016ede56d8ff2412987e4eb27474c4b5f281ccaa876e0a37cf885439a96b515156a88603fee8ba0ad01197de2

Download Submit
C:\Windows\System\sUQdvlr.exe

Filesize
1.4MB

MD5
64b5a1b3b52ef05aa709c2b1c4e1592b

SHA1
99af77967fd3285fc8acae509492627840248329

SHA256
aa5c0f53ccb341269378af4802368cb52ba57c4b4a0349fd43b266be4b5f97a4

SHA512
09e08e85424f5b39d33ac993145f70a355f2c6ba85224a438ca955f3ff59ab4ffe68afb788f6701faed18467917587fc989b4cb38b35d6c679ebe4ea11463a3e

Download Submit
C:\Windows\System\sxnbzqD.exe

Filesize
1.4MB

MD5
ca627582be254ee8ea1fdd640a4c0e46

SHA1
7823016cee0d3dad4fee7a5fd5758d2809630b26

SHA256
c712844f0bacaff715f0abe21fbc0229a7fc8413dd89f0a149f70071fc2a9997

SHA512
9700ea385172ba66a5dd211e87a5253499ae182d23e9584edfbfd8704a71ba3892eea11e1d94155879696085ee8591870b07aaf0e981e5cd5273bcb33cadff2a

Download Submit
C:\Windows\System\tXMoAJq.exe

Filesize
1.4MB

MD5
5705be98d5a7488fc09a06823e87f9f5

SHA1
6077ad87274e8a3251021c05c4540ed37d0fa7a5

SHA256
f807facfa81d372b236f04cea3bad01419d39da413ff0316617b2a2fefafaf5e

SHA512
d03811adca84604e06a02702f44c6aa508b2695c595cf4305365ea61f7922e91af593f5b76f7749599b7191226b281e54a44b6e63306bca8c6b0d537ec8cf0d5

Download Submit
C:\Windows\System\xImYLAP.exe

Filesize
1.4MB

MD5
3e20566ed51fb0386a5dfab86da536b3

SHA1
9768f82c4fbfc103c031b81a3d7b01a5a2f3aabe

SHA256
e5c95d286a01bc36f6de020d029480b1e376a6f3d46168b8f8ce5db3ed9f1b6d

SHA512
000da5640548599c58ebe91f90158e817ca525e7cc3ad7d71441f3ac9c9bef29bd6c271a27e32ca2d8ddff28f8239ecaf138b05e8468d65d5d4c980eaf400177

Download Submit
C:\Windows\System\yPXPgFp.exe

Filesize
1.4MB

MD5
c542c4ebf642a02e1621485190e1f0bf

SHA1
7d75154997d51e10f372cc3875fcc3b3810e9062

SHA256
1327f55bf159593729b2c2092e9c6d15ce1da756162a3471f89116f7294a34e7

SHA512
2c3d2c474c81c2437a445b43a11880ac96849215bd1999fc0e86061b692e579e9ef5dd7368da373d26e9be8b5704c0d9707bb3893049c1c2fea37acaefbefe0c

Download Submit
memory/3732-0-0x00000196F2970000-0x00000196F2980000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads