xmrig | 63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e

Analysis

max time kernel
148s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
17-11-2024 05:48

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
Size

1.1MB
MD5

44f429c86fdd9220c0b0c204c80eb9d9
SHA1

9c9fbe209a535d4bd38a52857a8b5048f61f7829
SHA256

63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e
SHA512

3f93d86be975551b846cc5d4bf3c0e8106c2e4633292e901358a9056d980004b0dcbfaf3e961efecc361f461a3a5aa397c5e532587d05bd6173e6a6f784ef3e6
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszaDw4BuaQ6p:GezaTF8FcNkNdfE0pZ9ozttwIRakGXQC

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 37 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b48-4.dat	xmrig
behavioral2/files/0x0008000000023bca-8.dat	xmrig
behavioral2/files/0x0008000000023bf9-18.dat	xmrig
behavioral2/files/0x0008000000023bfa-21.dat	xmrig
behavioral2/files/0x0008000000023c17-59.dat	xmrig
behavioral2/files/0x0008000000023c03-58.dat	xmrig
behavioral2/files/0x0008000000023bfe-54.dat	xmrig
behavioral2/files/0x0008000000023bfd-53.dat	xmrig
behavioral2/files/0x0008000000023c05-52.dat	xmrig
behavioral2/files/0x0008000000023c1d-60.dat	xmrig
behavioral2/files/0x0008000000023bfc-43.dat	xmrig
behavioral2/files/0x0008000000023c04-42.dat	xmrig
behavioral2/files/0x0008000000023c4e-108.dat	xmrig
behavioral2/files/0x0008000000023c58-156.dat	xmrig
behavioral2/files/0x0007000000023c64-181.dat	xmrig
behavioral2/files/0x0007000000023c63-180.dat	xmrig
behavioral2/files/0x0007000000023c62-179.dat	xmrig
behavioral2/files/0x0007000000023c61-176.dat	xmrig
behavioral2/files/0x0008000000023c52-174.dat	xmrig
behavioral2/files/0x0008000000023c51-169.dat	xmrig
behavioral2/files/0x0008000000023c3e-167.dat	xmrig
behavioral2/files/0x0008000000023c50-158.dat	xmrig
behavioral2/files/0x0008000000023c55-157.dat	xmrig
behavioral2/files/0x0008000000023c22-150.dat	xmrig
behavioral2/files/0x0008000000023c42-136.dat	xmrig
behavioral2/files/0x0008000000023c57-135.dat	xmrig
behavioral2/files/0x0008000000023c56-134.dat	xmrig
behavioral2/files/0x0016000000023c38-132.dat	xmrig
behavioral2/files/0x0008000000023c54-131.dat	xmrig
behavioral2/files/0x0008000000023c53-129.dat	xmrig
behavioral2/files/0x0008000000023c4f-127.dat	xmrig
behavioral2/files/0x0008000000023c20-114.dat	xmrig
behavioral2/files/0x0008000000023c21-112.dat	xmrig
behavioral2/files/0x000b000000023c37-125.dat	xmrig
behavioral2/files/0x0008000000023c1e-106.dat	xmrig
behavioral2/files/0x0008000000023c1f-93.dat	xmrig
behavioral2/files/0x0008000000023bfb-35.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4580	UpfzjXE.exe
1812	RmPFDXr.exe
1196	swWwmeW.exe
4736	ovbxgch.exe
2680	xptoBwB.exe
2448	CkIeeMB.exe
4164	UVxSerR.exe
3636	PDjUYBk.exe
4288	xZfyFIp.exe
2236	fcDXcUS.exe
3644	qjEGveU.exe
4960	vGagfHe.exe
5096	fbiRRHT.exe
3868	nVcyfvB.exe
2460	ZzhMbJU.exe
1984	CNyIoGV.exe
3064	ACxhrdi.exe
348	axDQoZE.exe
5104	uzhzFZz.exe
2676	QncGHNH.exe
2148	PlgYOuw.exe
1292	jHALtty.exe
3472	VMrEzkr.exe
552	vVJtRXn.exe
2004	SWDcDQR.exe
3052	DyNxBbV.exe
3308	JhlBjNs.exe
5008	hRDlXzy.exe
4568	ykzPKbO.exe
212	EBZGTWv.exe
3488	bRjhufg.exe
1700	VrEsAoR.exe
3428	mpSCVPE.exe
3544	EloKTfy.exe
880	HuSkDQP.exe
4432	gbtPqWe.exe
3952	jwsrhaF.exe
4868	AETgULs.exe
3764	fwAVxDF.exe
2720	KzfMPHU.exe
2320	rBeIVaL.exe
2752	iCSVsAa.exe
2272	qGkXfiB.exe
916	OvYjVVD.exe
4876	zyTybjS.exe
2408	uiRXICp.exe
1756	EABSHNP.exe
4412	uikPTzG.exe
2492	UGJSrWS.exe
740	MFkJeHp.exe
4132	xnyEtvm.exe
2092	lOlllkg.exe
4836	bhvZjEc.exe
1452	ZMGuOcd.exe
4772	gcZpxbM.exe
1464	CxYsUfI.exe
3332	BNHyojd.exe
2228	RRSZmRM.exe
3404	ErcxbhJ.exe
4328	NCKKOZb.exe
3068	ZkfOWnd.exe
3596	tdjbXBK.exe
4992	NKKGOPs.exe
4768	qKmMNlw.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\uiRXICp.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\GJqAHJw.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\EsLMWoO.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\RRSZmRM.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\jvLmlHv.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\HOQLYek.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\ZqPmEwn.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\QEyAFNZ.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\SmFZgAS.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\tGyNdGc.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\eoVndxB.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\lQoWbCe.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\LzICoia.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\wochQBI.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\pNLqIAM.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\Dndyoyu.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\xCfcaFf.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\DTEqitO.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\lPIVTeu.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\bRjhufg.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\vxdzlek.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\mPgCeuL.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\YuuNZpK.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\tUDzCBg.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\Krahbxe.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\KWwRlUR.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\aTECwjQ.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\gcZpxbM.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\xaUwdFm.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\BAQwHlQ.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\uvhEjoy.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\SZnxRHe.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\nvBxiCJ.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\JGlSubH.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\cIxtkwh.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\fWxhYzw.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\rCErzpj.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\lZgEUGm.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\BuvSLpz.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\rDkfmGd.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\paHtNoE.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\UtxcVWd.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\yrjDIbh.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\uikPTzG.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\EabfIzP.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\effTxzZ.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\ykutOrd.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\xZfyFIp.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\VjiyZFv.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\XKenlqD.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\RsqrdGP.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\pdBZbUp.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\zyTybjS.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\BXHhjyC.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\qrpJNIP.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\dfyXNNG.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\bavvfAP.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\xaVTBWX.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\peWmGiZ.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\ASFTyIv.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\kLbMfdJ.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\YUpCPhB.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\xFlyPyn.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
File created	C:\Windows\System\krEwhyh.exe	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3396 wrote to memory of 4580	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	84
PID 3396 wrote to memory of 4580	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	84
PID 3396 wrote to memory of 1812	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	85
PID 3396 wrote to memory of 1812	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	85
PID 3396 wrote to memory of 1196	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	86
PID 3396 wrote to memory of 1196	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	86
PID 3396 wrote to memory of 4736	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	87
PID 3396 wrote to memory of 4736	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	87
PID 3396 wrote to memory of 2680	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	88
PID 3396 wrote to memory of 2680	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	88
PID 3396 wrote to memory of 2448	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	89
PID 3396 wrote to memory of 2448	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	89
PID 3396 wrote to memory of 4164	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	90
PID 3396 wrote to memory of 4164	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	90
PID 3396 wrote to memory of 3636	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	91
PID 3396 wrote to memory of 3636	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	91
PID 3396 wrote to memory of 4288	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	92
PID 3396 wrote to memory of 4288	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	92
PID 3396 wrote to memory of 2236	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	93
PID 3396 wrote to memory of 2236	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	93
PID 3396 wrote to memory of 3644	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	94
PID 3396 wrote to memory of 3644	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	94
PID 3396 wrote to memory of 4960	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	95
PID 3396 wrote to memory of 4960	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	95
PID 3396 wrote to memory of 5096	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	96
PID 3396 wrote to memory of 5096	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	96
PID 3396 wrote to memory of 3868	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	97
PID 3396 wrote to memory of 3868	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	97
PID 3396 wrote to memory of 2460	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	98
PID 3396 wrote to memory of 2460	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	98
PID 3396 wrote to memory of 1984	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	99
PID 3396 wrote to memory of 1984	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	99
PID 3396 wrote to memory of 3064	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	100
PID 3396 wrote to memory of 3064	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	100
PID 3396 wrote to memory of 348	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	101
PID 3396 wrote to memory of 348	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	101
PID 3396 wrote to memory of 5104	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	102
PID 3396 wrote to memory of 5104	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	102
PID 3396 wrote to memory of 2676	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	103
PID 3396 wrote to memory of 2676	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	103
PID 3396 wrote to memory of 2148	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	104
PID 3396 wrote to memory of 2148	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	104
PID 3396 wrote to memory of 1292	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	105
PID 3396 wrote to memory of 1292	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	105
PID 3396 wrote to memory of 3472	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	106
PID 3396 wrote to memory of 3472	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	106
PID 3396 wrote to memory of 552	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	107
PID 3396 wrote to memory of 552	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	107
PID 3396 wrote to memory of 2004	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	108
PID 3396 wrote to memory of 2004	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	108
PID 3396 wrote to memory of 3052	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	109
PID 3396 wrote to memory of 3052	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	109
PID 3396 wrote to memory of 3308	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	110
PID 3396 wrote to memory of 3308	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	110
PID 3396 wrote to memory of 5008	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	111
PID 3396 wrote to memory of 5008	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	111
PID 3396 wrote to memory of 4568	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	112
PID 3396 wrote to memory of 4568	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	112
PID 3396 wrote to memory of 3428	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	113
PID 3396 wrote to memory of 3428	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	113
PID 3396 wrote to memory of 212	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	114
PID 3396 wrote to memory of 212	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	114
PID 3396 wrote to memory of 3488	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	115
PID 3396 wrote to memory of 3488	3396	63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe	115

C:\Users\Admin\AppData\Local\Temp\63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe
"C:\Users\Admin\AppData\Local\Temp\63e81e1b8b19d30215fda7552bf0be029d3eb9530eb3bd69cb06dfe51d320f6e.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3396
- C:\Windows\System\UpfzjXE.exe
  C:\Windows\System\UpfzjXE.exe
  2⤵
  - Executes dropped EXE
  PID:4580
- C:\Windows\System\RmPFDXr.exe
  C:\Windows\System\RmPFDXr.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\swWwmeW.exe
  C:\Windows\System\swWwmeW.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\ovbxgch.exe
  C:\Windows\System\ovbxgch.exe
  2⤵
  - Executes dropped EXE
  PID:4736
- C:\Windows\System\xptoBwB.exe
  C:\Windows\System\xptoBwB.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\CkIeeMB.exe
  C:\Windows\System\CkIeeMB.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\UVxSerR.exe
  C:\Windows\System\UVxSerR.exe
  2⤵
  - Executes dropped EXE
  PID:4164
- C:\Windows\System\PDjUYBk.exe
  C:\Windows\System\PDjUYBk.exe
  2⤵
  - Executes dropped EXE
  PID:3636
- C:\Windows\System\xZfyFIp.exe
  C:\Windows\System\xZfyFIp.exe
  2⤵
  - Executes dropped EXE
  PID:4288
- C:\Windows\System\fcDXcUS.exe
  C:\Windows\System\fcDXcUS.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\qjEGveU.exe
  C:\Windows\System\qjEGveU.exe
  2⤵
  - Executes dropped EXE
  PID:3644
- C:\Windows\System\vGagfHe.exe
  C:\Windows\System\vGagfHe.exe
  2⤵
  - Executes dropped EXE
  PID:4960
- C:\Windows\System\fbiRRHT.exe
  C:\Windows\System\fbiRRHT.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\nVcyfvB.exe
  C:\Windows\System\nVcyfvB.exe
  2⤵
  - Executes dropped EXE
  PID:3868
- C:\Windows\System\ZzhMbJU.exe
  C:\Windows\System\ZzhMbJU.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\CNyIoGV.exe
  C:\Windows\System\CNyIoGV.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\ACxhrdi.exe
  C:\Windows\System\ACxhrdi.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\axDQoZE.exe
  C:\Windows\System\axDQoZE.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\uzhzFZz.exe
  C:\Windows\System\uzhzFZz.exe
  2⤵
  - Executes dropped EXE
  PID:5104
- C:\Windows\System\QncGHNH.exe
  C:\Windows\System\QncGHNH.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\PlgYOuw.exe
  C:\Windows\System\PlgYOuw.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\jHALtty.exe
  C:\Windows\System\jHALtty.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\VMrEzkr.exe
  C:\Windows\System\VMrEzkr.exe
  2⤵
  - Executes dropped EXE
  PID:3472
- C:\Windows\System\vVJtRXn.exe
  C:\Windows\System\vVJtRXn.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\SWDcDQR.exe
  C:\Windows\System\SWDcDQR.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\DyNxBbV.exe
  C:\Windows\System\DyNxBbV.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\JhlBjNs.exe
  C:\Windows\System\JhlBjNs.exe
  2⤵
  - Executes dropped EXE
  PID:3308
- C:\Windows\System\hRDlXzy.exe
  C:\Windows\System\hRDlXzy.exe
  2⤵
  - Executes dropped EXE
  PID:5008
- C:\Windows\System\ykzPKbO.exe
  C:\Windows\System\ykzPKbO.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System\mpSCVPE.exe
  C:\Windows\System\mpSCVPE.exe
  2⤵
  - Executes dropped EXE
  PID:3428
- C:\Windows\System\EBZGTWv.exe
  C:\Windows\System\EBZGTWv.exe
  2⤵
  - Executes dropped EXE
  PID:212
- C:\Windows\System\bRjhufg.exe
  C:\Windows\System\bRjhufg.exe
  2⤵
  - Executes dropped EXE
  PID:3488
- C:\Windows\System\VrEsAoR.exe
  C:\Windows\System\VrEsAoR.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\EloKTfy.exe
  C:\Windows\System\EloKTfy.exe
  2⤵
  - Executes dropped EXE
  PID:3544
- C:\Windows\System\HuSkDQP.exe
  C:\Windows\System\HuSkDQP.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\gbtPqWe.exe
  C:\Windows\System\gbtPqWe.exe
  2⤵
  - Executes dropped EXE
  PID:4432
- C:\Windows\System\jwsrhaF.exe
  C:\Windows\System\jwsrhaF.exe
  2⤵
  - Executes dropped EXE
  PID:3952
- C:\Windows\System\AETgULs.exe
  C:\Windows\System\AETgULs.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\fwAVxDF.exe
  C:\Windows\System\fwAVxDF.exe
  2⤵
  - Executes dropped EXE
  PID:3764
- C:\Windows\System\KzfMPHU.exe
  C:\Windows\System\KzfMPHU.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\rBeIVaL.exe
  C:\Windows\System\rBeIVaL.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\iCSVsAa.exe
  C:\Windows\System\iCSVsAa.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\qGkXfiB.exe
  C:\Windows\System\qGkXfiB.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\OvYjVVD.exe
  C:\Windows\System\OvYjVVD.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\zyTybjS.exe
  C:\Windows\System\zyTybjS.exe
  2⤵
  - Executes dropped EXE
  PID:4876
- C:\Windows\System\uiRXICp.exe
  C:\Windows\System\uiRXICp.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\EABSHNP.exe
  C:\Windows\System\EABSHNP.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\uikPTzG.exe
  C:\Windows\System\uikPTzG.exe
  2⤵
  - Executes dropped EXE
  PID:4412
- C:\Windows\System\UGJSrWS.exe
  C:\Windows\System\UGJSrWS.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\MFkJeHp.exe
  C:\Windows\System\MFkJeHp.exe
  2⤵
  - Executes dropped EXE
  PID:740
- C:\Windows\System\xnyEtvm.exe
  C:\Windows\System\xnyEtvm.exe
  2⤵
  - Executes dropped EXE
  PID:4132
- C:\Windows\System\lOlllkg.exe
  C:\Windows\System\lOlllkg.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\bhvZjEc.exe
  C:\Windows\System\bhvZjEc.exe
  2⤵
  - Executes dropped EXE
  PID:4836
- C:\Windows\System\ZMGuOcd.exe
  C:\Windows\System\ZMGuOcd.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\gcZpxbM.exe
  C:\Windows\System\gcZpxbM.exe
  2⤵
  - Executes dropped EXE
  PID:4772
- C:\Windows\System\NKKGOPs.exe
  C:\Windows\System\NKKGOPs.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System\CxYsUfI.exe
  C:\Windows\System\CxYsUfI.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\jUmAtyF.exe
  C:\Windows\System\jUmAtyF.exe
  2⤵
  PID:3492
- C:\Windows\System\BNHyojd.exe
  C:\Windows\System\BNHyojd.exe
  2⤵
  - Executes dropped EXE
  PID:3332
- C:\Windows\System\RRSZmRM.exe
  C:\Windows\System\RRSZmRM.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\ErcxbhJ.exe
  C:\Windows\System\ErcxbhJ.exe
  2⤵
  - Executes dropped EXE
  PID:3404
- C:\Windows\System\NCKKOZb.exe
  C:\Windows\System\NCKKOZb.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System\CnyJuWW.exe
  C:\Windows\System\CnyJuWW.exe
  2⤵
  PID:1200
- C:\Windows\System\ZkfOWnd.exe
  C:\Windows\System\ZkfOWnd.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\tdjbXBK.exe
  C:\Windows\System\tdjbXBK.exe
  2⤵
  - Executes dropped EXE
  PID:3596
- C:\Windows\System\qKmMNlw.exe
  C:\Windows\System\qKmMNlw.exe
  2⤵
  - Executes dropped EXE
  PID:4768
- C:\Windows\System\xGmRQMD.exe
  C:\Windows\System\xGmRQMD.exe
  2⤵
  PID:232
- C:\Windows\System\wrwrfBz.exe
  C:\Windows\System\wrwrfBz.exe
  2⤵
  PID:2200
- C:\Windows\System\WuLXeBr.exe
  C:\Windows\System\WuLXeBr.exe
  2⤵
  PID:1252
- C:\Windows\System\OlFoFPb.exe
  C:\Windows\System\OlFoFPb.exe
  2⤵
  PID:4068
- C:\Windows\System\qLEEZfx.exe
  C:\Windows\System\qLEEZfx.exe
  2⤵
  PID:4376
- C:\Windows\System\JHHBMlE.exe
  C:\Windows\System\JHHBMlE.exe
  2⤵
  PID:2172
- C:\Windows\System\aIVeQkC.exe
  C:\Windows\System\aIVeQkC.exe
  2⤵
  PID:4856
- C:\Windows\System\xaVTBWX.exe
  C:\Windows\System\xaVTBWX.exe
  2⤵
  PID:1792
- C:\Windows\System\bRLZYOo.exe
  C:\Windows\System\bRLZYOo.exe
  2⤵
  PID:3288
- C:\Windows\System\nIYzRXP.exe
  C:\Windows\System\nIYzRXP.exe
  2⤵
  PID:4696
- C:\Windows\System\pmNpDFf.exe
  C:\Windows\System\pmNpDFf.exe
  2⤵
  PID:1880
- C:\Windows\System\OVBcZHy.exe
  C:\Windows\System\OVBcZHy.exe
  2⤵
  PID:2652
- C:\Windows\System\QPEgsUV.exe
  C:\Windows\System\QPEgsUV.exe
  2⤵
  PID:1964
- C:\Windows\System\xmGKciv.exe
  C:\Windows\System\xmGKciv.exe
  2⤵
  PID:4556
- C:\Windows\System\qkdkONd.exe
  C:\Windows\System\qkdkONd.exe
  2⤵
  PID:2728
- C:\Windows\System\LzICoia.exe
  C:\Windows\System\LzICoia.exe
  2⤵
  PID:3616
- C:\Windows\System\saKJYhK.exe
  C:\Windows\System\saKJYhK.exe
  2⤵
  PID:1152
- C:\Windows\System\TAWsUGs.exe
  C:\Windows\System\TAWsUGs.exe
  2⤵
  PID:736
- C:\Windows\System\ebzprBI.exe
  C:\Windows\System\ebzprBI.exe
  2⤵
  PID:1440
- C:\Windows\System\ElIVAiK.exe
  C:\Windows\System\ElIVAiK.exe
  2⤵
  PID:3212
- C:\Windows\System\kxidTjW.exe
  C:\Windows\System\kxidTjW.exe
  2⤵
  PID:2096
- C:\Windows\System\lPTauRD.exe
  C:\Windows\System\lPTauRD.exe
  2⤵
  PID:1948
- C:\Windows\System\VsRpfjs.exe
  C:\Windows\System\VsRpfjs.exe
  2⤵
  PID:4352
- C:\Windows\System\YjyVlBE.exe
  C:\Windows\System\YjyVlBE.exe
  2⤵
  PID:5076
- C:\Windows\System\FCrEiVV.exe
  C:\Windows\System\FCrEiVV.exe
  2⤵
  PID:628
- C:\Windows\System\HyVwtaM.exe
  C:\Windows\System\HyVwtaM.exe
  2⤵
  PID:3532
- C:\Windows\System\bFYuGXy.exe
  C:\Windows\System\bFYuGXy.exe
  2⤵
  PID:1972
- C:\Windows\System\TDbQciu.exe
  C:\Windows\System\TDbQciu.exe
  2⤵
  PID:3056
- C:\Windows\System\UiWtDke.exe
  C:\Windows\System\UiWtDke.exe
  2⤵
  PID:2976
- C:\Windows\System\kULZOno.exe
  C:\Windows\System\kULZOno.exe
  2⤵
  PID:3744
- C:\Windows\System\xsdYJgM.exe
  C:\Windows\System\xsdYJgM.exe
  2⤵
  PID:1016
- C:\Windows\System\jsJycMC.exe
  C:\Windows\System\jsJycMC.exe
  2⤵
  PID:2984
- C:\Windows\System\BXHhjyC.exe
  C:\Windows\System\BXHhjyC.exe
  2⤵
  PID:3192
- C:\Windows\System\URuwSNd.exe
  C:\Windows\System\URuwSNd.exe
  2⤵
  PID:996
- C:\Windows\System\KgSoVhD.exe
  C:\Windows\System\KgSoVhD.exe
  2⤵
  PID:3568
- C:\Windows\System\MCUXJQA.exe
  C:\Windows\System\MCUXJQA.exe
  2⤵
  PID:2160
- C:\Windows\System\CZVIjjt.exe
  C:\Windows\System\CZVIjjt.exe
  2⤵
  PID:1864
- C:\Windows\System\FCErrCq.exe
  C:\Windows\System\FCErrCq.exe
  2⤵
  PID:3704
- C:\Windows\System\WECynzm.exe
  C:\Windows\System\WECynzm.exe
  2⤵
  PID:3032
- C:\Windows\System\yMLQYzg.exe
  C:\Windows\System\yMLQYzg.exe
  2⤵
  PID:5056
- C:\Windows\System\FNmUwMx.exe
  C:\Windows\System\FNmUwMx.exe
  2⤵
  PID:1908
- C:\Windows\System\XIMcSZC.exe
  C:\Windows\System\XIMcSZC.exe
  2⤵
  PID:3048
- C:\Windows\System\ezkyHow.exe
  C:\Windows\System\ezkyHow.exe
  2⤵
  PID:316
- C:\Windows\System\vxdzlek.exe
  C:\Windows\System\vxdzlek.exe
  2⤵
  PID:4828
- C:\Windows\System\TYfSJrp.exe
  C:\Windows\System\TYfSJrp.exe
  2⤵
  PID:4952
- C:\Windows\System\vEzPOXo.exe
  C:\Windows\System\vEzPOXo.exe
  2⤵
  PID:1768
- C:\Windows\System\BxVlrcz.exe
  C:\Windows\System\BxVlrcz.exe
  2⤵
  PID:1216
- C:\Windows\System\atWMoDQ.exe
  C:\Windows\System\atWMoDQ.exe
  2⤵
  PID:2856
- C:\Windows\System\skLThyP.exe
  C:\Windows\System\skLThyP.exe
  2⤵
  PID:1736
- C:\Windows\System\rkEIKLr.exe
  C:\Windows\System\rkEIKLr.exe
  2⤵
  PID:2800
- C:\Windows\System\APhpAIo.exe
  C:\Windows\System\APhpAIo.exe
  2⤵
  PID:5124
- C:\Windows\System\lcqjOcC.exe
  C:\Windows\System\lcqjOcC.exe
  2⤵
  PID:5164
- C:\Windows\System\tsGAkea.exe
  C:\Windows\System\tsGAkea.exe
  2⤵
  PID:5188
- C:\Windows\System\XelYwpe.exe
  C:\Windows\System\XelYwpe.exe
  2⤵
  PID:5224
- C:\Windows\System\mPgCeuL.exe
  C:\Windows\System\mPgCeuL.exe
  2⤵
  PID:5252
- C:\Windows\System\vBVzUpE.exe
  C:\Windows\System\vBVzUpE.exe
  2⤵
  PID:5292
- C:\Windows\System\sGQoLli.exe
  C:\Windows\System\sGQoLli.exe
  2⤵
  PID:5324
- C:\Windows\System\tAyebUq.exe
  C:\Windows\System\tAyebUq.exe
  2⤵
  PID:5352
- C:\Windows\System\fWLBgFP.exe
  C:\Windows\System\fWLBgFP.exe
  2⤵
  PID:5388
- C:\Windows\System\AnlWPYZ.exe
  C:\Windows\System\AnlWPYZ.exe
  2⤵
  PID:5416
- C:\Windows\System\mCQfHyC.exe
  C:\Windows\System\mCQfHyC.exe
  2⤵
  PID:5452
- C:\Windows\System\AHzBSBq.exe
  C:\Windows\System\AHzBSBq.exe
  2⤵
  PID:5480
- C:\Windows\System\ZkADlYC.exe
  C:\Windows\System\ZkADlYC.exe
  2⤵
  PID:5528
- C:\Windows\System\NXEZLtq.exe
  C:\Windows\System\NXEZLtq.exe
  2⤵
  PID:5552
- C:\Windows\System\AGlDKak.exe
  C:\Windows\System\AGlDKak.exe
  2⤵
  PID:5588
- C:\Windows\System\wnycTeT.exe
  C:\Windows\System\wnycTeT.exe
  2⤵
  PID:5620
- C:\Windows\System\QLwPxdQ.exe
  C:\Windows\System\QLwPxdQ.exe
  2⤵
  PID:5652
- C:\Windows\System\mQqnKCQ.exe
  C:\Windows\System\mQqnKCQ.exe
  2⤵
  PID:5680
- C:\Windows\System\iPXNuAs.exe
  C:\Windows\System\iPXNuAs.exe
  2⤵
  PID:5708
- C:\Windows\System\ofFoSXZ.exe
  C:\Windows\System\ofFoSXZ.exe
  2⤵
  PID:5752
- C:\Windows\System\myvadgh.exe
  C:\Windows\System\myvadgh.exe
  2⤵
  PID:5784
- C:\Windows\System\DVyYNTE.exe
  C:\Windows\System\DVyYNTE.exe
  2⤵
  PID:5812
- C:\Windows\System\wochQBI.exe
  C:\Windows\System\wochQBI.exe
  2⤵
  PID:5840
- C:\Windows\System\OomewUN.exe
  C:\Windows\System\OomewUN.exe
  2⤵
  PID:5868
- C:\Windows\System\BuvSLpz.exe
  C:\Windows\System\BuvSLpz.exe
  2⤵
  PID:5912
- C:\Windows\System\FXXlYkk.exe
  C:\Windows\System\FXXlYkk.exe
  2⤵
  PID:5936
- C:\Windows\System\bVCoeVw.exe
  C:\Windows\System\bVCoeVw.exe
  2⤵
  PID:5976
- C:\Windows\System\RIxBOoE.exe
  C:\Windows\System\RIxBOoE.exe
  2⤵
  PID:6008
- C:\Windows\System\ysVHfuT.exe
  C:\Windows\System\ysVHfuT.exe
  2⤵
  PID:6032
- C:\Windows\System\dyrCbdQ.exe
  C:\Windows\System\dyrCbdQ.exe
  2⤵
  PID:6060
- C:\Windows\System\YZMNRPE.exe
  C:\Windows\System\YZMNRPE.exe
  2⤵
  PID:6080
- C:\Windows\System\FXtSNPc.exe
  C:\Windows\System\FXtSNPc.exe
  2⤵
  PID:6116
- C:\Windows\System\KxJIDGB.exe
  C:\Windows\System\KxJIDGB.exe
  2⤵
  PID:6136
- C:\Windows\System\suwCMMh.exe
  C:\Windows\System\suwCMMh.exe
  2⤵
  PID:4888
- C:\Windows\System\noZiEDH.exe
  C:\Windows\System\noZiEDH.exe
  2⤵
  PID:4964
- C:\Windows\System\bybsHqM.exe
  C:\Windows\System\bybsHqM.exe
  2⤵
  PID:3628
- C:\Windows\System\Stsogyt.exe
  C:\Windows\System\Stsogyt.exe
  2⤵
  PID:5232
- C:\Windows\System\fkoqAVW.exe
  C:\Windows\System\fkoqAVW.exe
  2⤵
  PID:5268
- C:\Windows\System\XoGYBja.exe
  C:\Windows\System\XoGYBja.exe
  2⤵
  PID:5500
- C:\Windows\System\YRrbYBx.exe
  C:\Windows\System\YRrbYBx.exe
  2⤵
  PID:5368
- C:\Windows\System\qvAfIaO.exe
  C:\Windows\System\qvAfIaO.exe
  2⤵
  PID:5436
- C:\Windows\System\gAQFzuL.exe
  C:\Windows\System\gAQFzuL.exe
  2⤵
  PID:5660
- C:\Windows\System\MKLDkuu.exe
  C:\Windows\System\MKLDkuu.exe
  2⤵
  PID:5600
- C:\Windows\System\uKeWhzR.exe
  C:\Windows\System\uKeWhzR.exe
  2⤵
  PID:5772
- C:\Windows\System\psSXPJN.exe
  C:\Windows\System\psSXPJN.exe
  2⤵
  PID:5736
- C:\Windows\System\qbHjfcG.exe
  C:\Windows\System\qbHjfcG.exe
  2⤵
  PID:5884
- C:\Windows\System\AlTsmzU.exe
  C:\Windows\System\AlTsmzU.exe
  2⤵
  PID:5860
- C:\Windows\System\PtcpLoG.exe
  C:\Windows\System\PtcpLoG.exe
  2⤵
  PID:5928
- C:\Windows\System\eOanFlA.exe
  C:\Windows\System\eOanFlA.exe
  2⤵
  PID:6000
- C:\Windows\System\nvBxiCJ.exe
  C:\Windows\System\nvBxiCJ.exe
  2⤵
  PID:6092
- C:\Windows\System\dBuDWEK.exe
  C:\Windows\System\dBuDWEK.exe
  2⤵
  PID:4312
- C:\Windows\System\UQYrfMh.exe
  C:\Windows\System\UQYrfMh.exe
  2⤵
  PID:4624
- C:\Windows\System\HyDgKcA.exe
  C:\Windows\System\HyDgKcA.exe
  2⤵
  PID:5200
- C:\Windows\System\XPqkYxN.exe
  C:\Windows\System\XPqkYxN.exe
  2⤵
  PID:5344
- C:\Windows\System\hfNrDQF.exe
  C:\Windows\System\hfNrDQF.exe
  2⤵
  PID:5540
- C:\Windows\System\EMBRPKv.exe
  C:\Windows\System\EMBRPKv.exe
  2⤵
  PID:5688
- C:\Windows\System\iRbMpQW.exe
  C:\Windows\System\iRbMpQW.exe
  2⤵
  PID:5880
- C:\Windows\System\TOoqqHF.exe
  C:\Windows\System\TOoqqHF.exe
  2⤵
  PID:6100
- C:\Windows\System\lMxpviq.exe
  C:\Windows\System\lMxpviq.exe
  2⤵
  PID:5248
- C:\Windows\System\yuIhMTh.exe
  C:\Windows\System\yuIhMTh.exe
  2⤵
  PID:5612
- C:\Windows\System\xytMsbW.exe
  C:\Windows\System\xytMsbW.exe
  2⤵
  PID:5992
- C:\Windows\System\tGyNdGc.exe
  C:\Windows\System\tGyNdGc.exe
  2⤵
  PID:6124
- C:\Windows\System\siXLErz.exe
  C:\Windows\System\siXLErz.exe
  2⤵
  PID:5376
- C:\Windows\System\VEmZEqQ.exe
  C:\Windows\System\VEmZEqQ.exe
  2⤵
  PID:6152
- C:\Windows\System\fuuOQbp.exe
  C:\Windows\System\fuuOQbp.exe
  2⤵
  PID:6196
- C:\Windows\System\hzGImEC.exe
  C:\Windows\System\hzGImEC.exe
  2⤵
  PID:6256
- C:\Windows\System\xicHDiy.exe
  C:\Windows\System\xicHDiy.exe
  2⤵
  PID:6288
- C:\Windows\System\mLtHGdJ.exe
  C:\Windows\System\mLtHGdJ.exe
  2⤵
  PID:6312
- C:\Windows\System\Kjkgyen.exe
  C:\Windows\System\Kjkgyen.exe
  2⤵
  PID:6332
- C:\Windows\System\QbLTLam.exe
  C:\Windows\System\QbLTLam.exe
  2⤵
  PID:6360
- C:\Windows\System\tEuEZcP.exe
  C:\Windows\System\tEuEZcP.exe
  2⤵
  PID:6388
- C:\Windows\System\rPLqFEu.exe
  C:\Windows\System\rPLqFEu.exe
  2⤵
  PID:6412
- C:\Windows\System\SeLSITN.exe
  C:\Windows\System\SeLSITN.exe
  2⤵
  PID:6432
- C:\Windows\System\OjJJcQN.exe
  C:\Windows\System\OjJJcQN.exe
  2⤵
  PID:6460
- C:\Windows\System\pbVhsDH.exe
  C:\Windows\System\pbVhsDH.exe
  2⤵
  PID:6484
- C:\Windows\System\VuwNVyr.exe
  C:\Windows\System\VuwNVyr.exe
  2⤵
  PID:6512
- C:\Windows\System\wpNyHrJ.exe
  C:\Windows\System\wpNyHrJ.exe
  2⤵
  PID:6532
- C:\Windows\System\RMoPMpU.exe
  C:\Windows\System\RMoPMpU.exe
  2⤵
  PID:6556
- C:\Windows\System\PZGfbKg.exe
  C:\Windows\System\PZGfbKg.exe
  2⤵
  PID:6584
- C:\Windows\System\eNktFcZ.exe
  C:\Windows\System\eNktFcZ.exe
  2⤵
  PID:6612
- C:\Windows\System\qdXRITy.exe
  C:\Windows\System\qdXRITy.exe
  2⤵
  PID:6628
- C:\Windows\System\ECfNEqf.exe
  C:\Windows\System\ECfNEqf.exe
  2⤵
  PID:6656
- C:\Windows\System\GyWCYJR.exe
  C:\Windows\System\GyWCYJR.exe
  2⤵
  PID:6688
- C:\Windows\System\cIxtkwh.exe
  C:\Windows\System\cIxtkwh.exe
  2⤵
  PID:6708
- C:\Windows\System\pLlZPxi.exe
  C:\Windows\System\pLlZPxi.exe
  2⤵
  PID:6736
- C:\Windows\System\agYPxWC.exe
  C:\Windows\System\agYPxWC.exe
  2⤵
  PID:6760
- C:\Windows\System\yDHPfvI.exe
  C:\Windows\System\yDHPfvI.exe
  2⤵
  PID:6788
- C:\Windows\System\sXklMZp.exe
  C:\Windows\System\sXklMZp.exe
  2⤵
  PID:6808
- C:\Windows\System\livBPor.exe
  C:\Windows\System\livBPor.exe
  2⤵
  PID:6836
- C:\Windows\System\iDAGkZE.exe
  C:\Windows\System\iDAGkZE.exe
  2⤵
  PID:6864
- C:\Windows\System\dlwDJiV.exe
  C:\Windows\System\dlwDJiV.exe
  2⤵
  PID:6888
- C:\Windows\System\SmFZgAS.exe
  C:\Windows\System\SmFZgAS.exe
  2⤵
  PID:6916
- C:\Windows\System\qrpJNIP.exe
  C:\Windows\System\qrpJNIP.exe
  2⤵
  PID:6944
- C:\Windows\System\BqcUaja.exe
  C:\Windows\System\BqcUaja.exe
  2⤵
  PID:6972
- C:\Windows\System\ttkGyPz.exe
  C:\Windows\System\ttkGyPz.exe
  2⤵
  PID:6988
- C:\Windows\System\ScLIIZi.exe
  C:\Windows\System\ScLIIZi.exe
  2⤵
  PID:7012
- C:\Windows\System\vEIwTSm.exe
  C:\Windows\System\vEIwTSm.exe
  2⤵
  PID:7040
- C:\Windows\System\UucnZqZ.exe
  C:\Windows\System\UucnZqZ.exe
  2⤵
  PID:7064
- C:\Windows\System\ASFTyIv.exe
  C:\Windows\System\ASFTyIv.exe
  2⤵
  PID:7092
- C:\Windows\System\CNMMieY.exe
  C:\Windows\System\CNMMieY.exe
  2⤵
  PID:7120
- C:\Windows\System\TkiUmrQ.exe
  C:\Windows\System\TkiUmrQ.exe
  2⤵
  PID:7140
- C:\Windows\System\vfZNSAx.exe
  C:\Windows\System\vfZNSAx.exe
  2⤵
  PID:7160
- C:\Windows\System\SePuzUv.exe
  C:\Windows\System\SePuzUv.exe
  2⤵
  PID:6176
- C:\Windows\System\XultFVE.exe
  C:\Windows\System\XultFVE.exe
  2⤵
  PID:5024
- C:\Windows\System\iNhRGPy.exe
  C:\Windows\System\iNhRGPy.exe
  2⤵
  PID:6304
- C:\Windows\System\bPCuLOC.exe
  C:\Windows\System\bPCuLOC.exe
  2⤵
  PID:6376
- C:\Windows\System\aIJhHlx.exe
  C:\Windows\System\aIJhHlx.exe
  2⤵
  PID:6424
- C:\Windows\System\pWrlAFO.exe
  C:\Windows\System\pWrlAFO.exe
  2⤵
  PID:6500
- C:\Windows\System\cjnPtrB.exe
  C:\Windows\System\cjnPtrB.exe
  2⤵
  PID:6544
- C:\Windows\System\rqguVHa.exe
  C:\Windows\System\rqguVHa.exe
  2⤵
  PID:6604
- C:\Windows\System\AzpRgGL.exe
  C:\Windows\System\AzpRgGL.exe
  2⤵
  PID:6668
- C:\Windows\System\FNJqNQJ.exe
  C:\Windows\System\FNJqNQJ.exe
  2⤵
  PID:6732
- C:\Windows\System\cwwELZa.exe
  C:\Windows\System\cwwELZa.exe
  2⤵
  PID:6820
- C:\Windows\System\JibuMwt.exe
  C:\Windows\System\JibuMwt.exe
  2⤵
  PID:6908
- C:\Windows\System\GUMSHua.exe
  C:\Windows\System\GUMSHua.exe
  2⤵
  PID:6952
- C:\Windows\System\xEZkCIf.exe
  C:\Windows\System\xEZkCIf.exe
  2⤵
  PID:6900
- C:\Windows\System\AOfyHtU.exe
  C:\Windows\System\AOfyHtU.exe
  2⤵
  PID:7084
- C:\Windows\System\RrHVHGL.exe
  C:\Windows\System\RrHVHGL.exe
  2⤵
  PID:7136
- C:\Windows\System\CfvEqzd.exe
  C:\Windows\System\CfvEqzd.exe
  2⤵
  PID:6264
- C:\Windows\System\MOldKgW.exe
  C:\Windows\System\MOldKgW.exe
  2⤵
  PID:6160
- C:\Windows\System\LkoAGyA.exe
  C:\Windows\System\LkoAGyA.exe
  2⤵
  PID:6492
- C:\Windows\System\KWwRlUR.exe
  C:\Windows\System\KWwRlUR.exe
  2⤵
  PID:6724
- C:\Windows\System\fOEwrdQ.exe
  C:\Windows\System\fOEwrdQ.exe
  2⤵
  PID:6884
- C:\Windows\System\hVvBNwn.exe
  C:\Windows\System\hVvBNwn.exe
  2⤵
  PID:6572
- C:\Windows\System\leRKKnP.exe
  C:\Windows\System\leRKKnP.exe
  2⤵
  PID:6608
- C:\Windows\System\dIpsxHk.exe
  C:\Windows\System\dIpsxHk.exe
  2⤵
  PID:7072
- C:\Windows\System\mckxWPM.exe
  C:\Windows\System\mckxWPM.exe
  2⤵
  PID:6408
- C:\Windows\System\CHpvXbL.exe
  C:\Windows\System\CHpvXbL.exe
  2⤵
  PID:7192
- C:\Windows\System\jVghTsK.exe
  C:\Windows\System\jVghTsK.exe
  2⤵
  PID:7220
- C:\Windows\System\sUmpgMH.exe
  C:\Windows\System\sUmpgMH.exe
  2⤵
  PID:7248
- C:\Windows\System\oHROsLx.exe
  C:\Windows\System\oHROsLx.exe
  2⤵
  PID:7280
- C:\Windows\System\towUnwz.exe
  C:\Windows\System\towUnwz.exe
  2⤵
  PID:7308
- C:\Windows\System\sStpnTt.exe
  C:\Windows\System\sStpnTt.exe
  2⤵
  PID:7332
- C:\Windows\System\uaXddmB.exe
  C:\Windows\System\uaXddmB.exe
  2⤵
  PID:7364
- C:\Windows\System\CjaBebw.exe
  C:\Windows\System\CjaBebw.exe
  2⤵
  PID:7384
- C:\Windows\System\hwrHcZY.exe
  C:\Windows\System\hwrHcZY.exe
  2⤵
  PID:7412
- C:\Windows\System\fPWNTQz.exe
  C:\Windows\System\fPWNTQz.exe
  2⤵
  PID:7440
- C:\Windows\System\fucsnEv.exe
  C:\Windows\System\fucsnEv.exe
  2⤵
  PID:7472
- C:\Windows\System\DeTXDhn.exe
  C:\Windows\System\DeTXDhn.exe
  2⤵
  PID:7496
- C:\Windows\System\rCErzpj.exe
  C:\Windows\System\rCErzpj.exe
  2⤵
  PID:7524
- C:\Windows\System\vFfJeLN.exe
  C:\Windows\System\vFfJeLN.exe
  2⤵
  PID:7552
- C:\Windows\System\HiBHTqC.exe
  C:\Windows\System\HiBHTqC.exe
  2⤵
  PID:7580
- C:\Windows\System\AedZTQR.exe
  C:\Windows\System\AedZTQR.exe
  2⤵
  PID:7612
- C:\Windows\System\wpFpHKa.exe
  C:\Windows\System\wpFpHKa.exe
  2⤵
  PID:7640
- C:\Windows\System\Ggclyso.exe
  C:\Windows\System\Ggclyso.exe
  2⤵
  PID:7660
- C:\Windows\System\CzIKfjk.exe
  C:\Windows\System\CzIKfjk.exe
  2⤵
  PID:7688
- C:\Windows\System\JQaHbzT.exe
  C:\Windows\System\JQaHbzT.exe
  2⤵
  PID:7712
- C:\Windows\System\OeLzQcK.exe
  C:\Windows\System\OeLzQcK.exe
  2⤵
  PID:7732
- C:\Windows\System\EyEFynx.exe
  C:\Windows\System\EyEFynx.exe
  2⤵
  PID:7752
- C:\Windows\System\vjAPrck.exe
  C:\Windows\System\vjAPrck.exe
  2⤵
  PID:7784
- C:\Windows\System\OjIKJrI.exe
  C:\Windows\System\OjIKJrI.exe
  2⤵
  PID:7812
- C:\Windows\System\mhTPNLX.exe
  C:\Windows\System\mhTPNLX.exe
  2⤵
  PID:7840
- C:\Windows\System\ffxxKJf.exe
  C:\Windows\System\ffxxKJf.exe
  2⤵
  PID:7884
- C:\Windows\System\bfKTxKn.exe
  C:\Windows\System\bfKTxKn.exe
  2⤵
  PID:7904
- C:\Windows\System\qVzWdkB.exe
  C:\Windows\System\qVzWdkB.exe
  2⤵
  PID:7940
- C:\Windows\System\EdrfNXo.exe
  C:\Windows\System\EdrfNXo.exe
  2⤵
  PID:7964
- C:\Windows\System\FoxXvup.exe
  C:\Windows\System\FoxXvup.exe
  2⤵
  PID:7992
- C:\Windows\System\VinLcfk.exe
  C:\Windows\System\VinLcfk.exe
  2⤵
  PID:8016
- C:\Windows\System\nmzpGai.exe
  C:\Windows\System\nmzpGai.exe
  2⤵
  PID:8044
- C:\Windows\System\zxmRPHu.exe
  C:\Windows\System\zxmRPHu.exe
  2⤵
  PID:8076
- C:\Windows\System\ecOOldb.exe
  C:\Windows\System\ecOOldb.exe
  2⤵
  PID:8108
- C:\Windows\System\SIQjjJU.exe
  C:\Windows\System\SIQjjJU.exe
  2⤵
  PID:8136
- C:\Windows\System\NCIsRtg.exe
  C:\Windows\System\NCIsRtg.exe
  2⤵
  PID:8160
- C:\Windows\System\fVsmQct.exe
  C:\Windows\System\fVsmQct.exe
  2⤵
  PID:8188
- C:\Windows\System\YeRjVsm.exe
  C:\Windows\System\YeRjVsm.exe
  2⤵
  PID:5412
- C:\Windows\System\jBgenOU.exe
  C:\Windows\System\jBgenOU.exe
  2⤵
  PID:5084
- C:\Windows\System\pNLqIAM.exe
  C:\Windows\System\pNLqIAM.exe
  2⤵
  PID:6344
- C:\Windows\System\rDkfmGd.exe
  C:\Windows\System\rDkfmGd.exe
  2⤵
  PID:7292
- C:\Windows\System\csJpzfq.exe
  C:\Windows\System\csJpzfq.exe
  2⤵
  PID:7200
- C:\Windows\System\GtrzJjT.exe
  C:\Windows\System\GtrzJjT.exe
  2⤵
  PID:7460
- C:\Windows\System\gVOnGpm.exe
  C:\Windows\System\gVOnGpm.exe
  2⤵
  PID:7376
- C:\Windows\System\KeuKFSD.exe
  C:\Windows\System\KeuKFSD.exe
  2⤵
  PID:7436
- C:\Windows\System\poMJahK.exe
  C:\Windows\System\poMJahK.exe
  2⤵
  PID:7360
- C:\Windows\System\dqjfDYK.exe
  C:\Windows\System\dqjfDYK.exe
  2⤵
  PID:7596
- C:\Windows\System\qmRHuQu.exe
  C:\Windows\System\qmRHuQu.exe
  2⤵
  PID:7652
- C:\Windows\System\WXXKQhH.exe
  C:\Windows\System\WXXKQhH.exe
  2⤵
  PID:7728
- C:\Windows\System\aTECwjQ.exe
  C:\Windows\System\aTECwjQ.exe
  2⤵
  PID:7780
- C:\Windows\System\OsQEonU.exe
  C:\Windows\System\OsQEonU.exe
  2⤵
  PID:7932
- C:\Windows\System\LBtgYMM.exe
  C:\Windows\System\LBtgYMM.exe
  2⤵
  PID:7748
- C:\Windows\System\LwITljK.exe
  C:\Windows\System\LwITljK.exe
  2⤵
  PID:8040
- C:\Windows\System\UwgrwjS.exe
  C:\Windows\System\UwgrwjS.exe
  2⤵
  PID:8092
- C:\Windows\System\oPbERFB.exe
  C:\Windows\System\oPbERFB.exe
  2⤵
  PID:8004
- C:\Windows\System\gTXSfAl.exe
  C:\Windows\System\gTXSfAl.exe
  2⤵
  PID:8060
- C:\Windows\System\HTChGGQ.exe
  C:\Windows\System\HTChGGQ.exe
  2⤵
  PID:7056
- C:\Windows\System\SzThrGG.exe
  C:\Windows\System\SzThrGG.exe
  2⤵
  PID:7408
- C:\Windows\System\xdPEdCn.exe
  C:\Windows\System\xdPEdCn.exe
  2⤵
  PID:8172
- C:\Windows\System\zKybQRs.exe
  C:\Windows\System\zKybQRs.exe
  2⤵
  PID:7628
- C:\Windows\System\KAJuWxV.exe
  C:\Windows\System\KAJuWxV.exe
  2⤵
  PID:7760
- C:\Windows\System\sJRkdkO.exe
  C:\Windows\System\sJRkdkO.exe
  2⤵
  PID:8032
- C:\Windows\System\KeZUhTQ.exe
  C:\Windows\System\KeZUhTQ.exe
  2⤵
  PID:7896
- C:\Windows\System\MPspsGt.exe
  C:\Windows\System\MPspsGt.exe
  2⤵
  PID:7848
- C:\Windows\System\iBUErvg.exe
  C:\Windows\System\iBUErvg.exe
  2⤵
  PID:8200
- C:\Windows\System\UNtKdsr.exe
  C:\Windows\System\UNtKdsr.exe
  2⤵
  PID:8232
- C:\Windows\System\esCtXmz.exe
  C:\Windows\System\esCtXmz.exe
  2⤵
  PID:8256
- C:\Windows\System\HnCAdwh.exe
  C:\Windows\System\HnCAdwh.exe
  2⤵
  PID:8276
- C:\Windows\System\fuVaHVy.exe
  C:\Windows\System\fuVaHVy.exe
  2⤵
  PID:8300
- C:\Windows\System\uHJiYMW.exe
  C:\Windows\System\uHJiYMW.exe
  2⤵
  PID:8324
- C:\Windows\System\yVdIexc.exe
  C:\Windows\System\yVdIexc.exe
  2⤵
  PID:8348
- C:\Windows\System\omxbXwh.exe
  C:\Windows\System\omxbXwh.exe
  2⤵
  PID:8376
- C:\Windows\System\xPsygOU.exe
  C:\Windows\System\xPsygOU.exe
  2⤵
  PID:8400
- C:\Windows\System\ZwiKljO.exe
  C:\Windows\System\ZwiKljO.exe
  2⤵
  PID:8428
- C:\Windows\System\Hjkqwhv.exe
  C:\Windows\System\Hjkqwhv.exe
  2⤵
  PID:8452
- C:\Windows\System\BswpkjR.exe
  C:\Windows\System\BswpkjR.exe
  2⤵
  PID:8476
- C:\Windows\System\iLKWUnZ.exe
  C:\Windows\System\iLKWUnZ.exe
  2⤵
  PID:8512
- C:\Windows\System\gXUkHQc.exe
  C:\Windows\System\gXUkHQc.exe
  2⤵
  PID:8540
- C:\Windows\System\pgNtujY.exe
  C:\Windows\System\pgNtujY.exe
  2⤵
  PID:8564
- C:\Windows\System\CjWIiVu.exe
  C:\Windows\System\CjWIiVu.exe
  2⤵
  PID:8592
- C:\Windows\System\RYPtahY.exe
  C:\Windows\System\RYPtahY.exe
  2⤵
  PID:8628
- C:\Windows\System\AfbSLfm.exe
  C:\Windows\System\AfbSLfm.exe
  2⤵
  PID:8648
- C:\Windows\System\XamDPFH.exe
  C:\Windows\System\XamDPFH.exe
  2⤵
  PID:8676
- C:\Windows\System\fRxbjNw.exe
  C:\Windows\System\fRxbjNw.exe
  2⤵
  PID:8700
- C:\Windows\System\wIIHEef.exe
  C:\Windows\System\wIIHEef.exe
  2⤵
  PID:8732
- C:\Windows\System\NQOjCyG.exe
  C:\Windows\System\NQOjCyG.exe
  2⤵
  PID:8764
- C:\Windows\System\lYPVdRO.exe
  C:\Windows\System\lYPVdRO.exe
  2⤵
  PID:8784
- C:\Windows\System\LbPDyes.exe
  C:\Windows\System\LbPDyes.exe
  2⤵
  PID:8816
- C:\Windows\System\aFxUsJE.exe
  C:\Windows\System\aFxUsJE.exe
  2⤵
  PID:8848
- C:\Windows\System\yQBvwRQ.exe
  C:\Windows\System\yQBvwRQ.exe
  2⤵
  PID:8872
- C:\Windows\System\vlsfgYA.exe
  C:\Windows\System\vlsfgYA.exe
  2⤵
  PID:8896
- C:\Windows\System\yrigzaq.exe
  C:\Windows\System\yrigzaq.exe
  2⤵
  PID:8920
- C:\Windows\System\TxUHxNW.exe
  C:\Windows\System\TxUHxNW.exe
  2⤵
  PID:8936
- C:\Windows\System\HQlEnVx.exe
  C:\Windows\System\HQlEnVx.exe
  2⤵
  PID:8964
- C:\Windows\System\zqlYkia.exe
  C:\Windows\System\zqlYkia.exe
  2⤵
  PID:8988
- C:\Windows\System\SjvdEgJ.exe
  C:\Windows\System\SjvdEgJ.exe
  2⤵
  PID:9008
- C:\Windows\System\SzRuofU.exe
  C:\Windows\System\SzRuofU.exe
  2⤵
  PID:9036
- C:\Windows\System\xgRaLaI.exe
  C:\Windows\System\xgRaLaI.exe
  2⤵
  PID:9072
- C:\Windows\System\LNdHiVY.exe
  C:\Windows\System\LNdHiVY.exe
  2⤵
  PID:9096
- C:\Windows\System\BBTYpSI.exe
  C:\Windows\System\BBTYpSI.exe
  2⤵
  PID:9136
- C:\Windows\System\FBiNeJK.exe
  C:\Windows\System\FBiNeJK.exe
  2⤵
  PID:9160
- C:\Windows\System\DbHWpNe.exe
  C:\Windows\System\DbHWpNe.exe
  2⤵
  PID:9192
- C:\Windows\System\ZNlAQiq.exe
  C:\Windows\System\ZNlAQiq.exe
  2⤵
  PID:6652
- C:\Windows\System\uNtoMju.exe
  C:\Windows\System\uNtoMju.exe
  2⤵
  PID:8220
- C:\Windows\System\paHtNoE.exe
  C:\Windows\System\paHtNoE.exe
  2⤵
  PID:8244
- C:\Windows\System\WDKTTGO.exe
  C:\Windows\System\WDKTTGO.exe
  2⤵
  PID:8320
- C:\Windows\System\bxhjwwH.exe
  C:\Windows\System\bxhjwwH.exe
  2⤵
  PID:8152
- C:\Windows\System\NtYAXax.exe
  C:\Windows\System\NtYAXax.exe
  2⤵
  PID:8420
- C:\Windows\System\vvDkqSU.exe
  C:\Windows\System\vvDkqSU.exe
  2⤵
  PID:8448
- C:\Windows\System\uvhEjoy.exe
  C:\Windows\System\uvhEjoy.exe
  2⤵
  PID:8396
- C:\Windows\System\wHIJHsW.exe
  C:\Windows\System\wHIJHsW.exe
  2⤵
  PID:8484
- C:\Windows\System\EFTrjAl.exe
  C:\Windows\System\EFTrjAl.exe
  2⤵
  PID:8708
- C:\Windows\System\Dndyoyu.exe
  C:\Windows\System\Dndyoyu.exe
  2⤵
  PID:8776
- C:\Windows\System\uOOuhoi.exe
  C:\Windows\System\uOOuhoi.exe
  2⤵
  PID:8824
- C:\Windows\System\fRGFEDo.exe
  C:\Windows\System\fRGFEDo.exe
  2⤵
  PID:8668
- C:\Windows\System\eQiiqnM.exe
  C:\Windows\System\eQiiqnM.exe
  2⤵
  PID:8552
- C:\Windows\System\WkyweBl.exe
  C:\Windows\System\WkyweBl.exe
  2⤵
  PID:8716
- C:\Windows\System\zagHzOq.exe
  C:\Windows\System\zagHzOq.exe
  2⤵
  PID:8928
- C:\Windows\System\wPsdzrT.exe
  C:\Windows\System\wPsdzrT.exe
  2⤵
  PID:8984
- C:\Windows\System\nIOqQIl.exe
  C:\Windows\System\nIOqQIl.exe
  2⤵
  PID:9184
- C:\Windows\System\cfGdbcH.exe
  C:\Windows\System\cfGdbcH.exe
  2⤵
  PID:8996
- C:\Windows\System\lzwsTOg.exe
  C:\Windows\System\lzwsTOg.exe
  2⤵
  PID:8208
- C:\Windows\System\OOXGaZO.exe
  C:\Windows\System\OOXGaZO.exe
  2⤵
  PID:8316
- C:\Windows\System\zuVZWqj.exe
  C:\Windows\System\zuVZWqj.exe
  2⤵
  PID:9148
- C:\Windows\System\MoQsBMn.exe
  C:\Windows\System\MoQsBMn.exe
  2⤵
  PID:7424
- C:\Windows\System\leRZGhP.exe
  C:\Windows\System\leRZGhP.exe
  2⤵
  PID:8336
- C:\Windows\System\odgRLRU.exe
  C:\Windows\System\odgRLRU.exe
  2⤵
  PID:8636
- C:\Windows\System\oTeeQfK.exe
  C:\Windows\System\oTeeQfK.exe
  2⤵
  PID:8952
- C:\Windows\System\VtXpBZv.exe
  C:\Windows\System\VtXpBZv.exe
  2⤵
  PID:8360
- C:\Windows\System\qCPUbqc.exe
  C:\Windows\System\qCPUbqc.exe
  2⤵
  PID:9232
- C:\Windows\System\DCjVuXV.exe
  C:\Windows\System\DCjVuXV.exe
  2⤵
  PID:9264
- C:\Windows\System\sZoOUOs.exe
  C:\Windows\System\sZoOUOs.exe
  2⤵
  PID:9296
- C:\Windows\System\ZBUjSOl.exe
  C:\Windows\System\ZBUjSOl.exe
  2⤵
  PID:9324
- C:\Windows\System\HDaSTaZ.exe
  C:\Windows\System\HDaSTaZ.exe
  2⤵
  PID:9348
- C:\Windows\System\WdReeHz.exe
  C:\Windows\System\WdReeHz.exe
  2⤵
  PID:9380
- C:\Windows\System\AimYrEq.exe
  C:\Windows\System\AimYrEq.exe
  2⤵
  PID:9412
- C:\Windows\System\ROsKFYi.exe
  C:\Windows\System\ROsKFYi.exe
  2⤵
  PID:9436
- C:\Windows\System\LWZMPNU.exe
  C:\Windows\System\LWZMPNU.exe
  2⤵
  PID:9456
- C:\Windows\System\KHMIZvp.exe
  C:\Windows\System\KHMIZvp.exe
  2⤵
  PID:9476
- C:\Windows\System\ttqihOp.exe
  C:\Windows\System\ttqihOp.exe
  2⤵
  PID:9508
- C:\Windows\System\mEnLsAO.exe
  C:\Windows\System\mEnLsAO.exe
  2⤵
  PID:9536
- C:\Windows\System\pcxSRNA.exe
  C:\Windows\System\pcxSRNA.exe
  2⤵
  PID:9560
- C:\Windows\System\QnIEpea.exe
  C:\Windows\System\QnIEpea.exe
  2⤵
  PID:9580
- C:\Windows\System\RFxBkBb.exe
  C:\Windows\System\RFxBkBb.exe
  2⤵
  PID:9612
- C:\Windows\System\YqhlnNV.exe
  C:\Windows\System\YqhlnNV.exe
  2⤵
  PID:9636
- C:\Windows\System\OGkQbps.exe
  C:\Windows\System\OGkQbps.exe
  2⤵
  PID:9664
- C:\Windows\System\KUnYojB.exe
  C:\Windows\System\KUnYojB.exe
  2⤵
  PID:9688
- C:\Windows\System\gwJnkcv.exe
  C:\Windows\System\gwJnkcv.exe
  2⤵
  PID:9712
- C:\Windows\System\YPHxnvI.exe
  C:\Windows\System\YPHxnvI.exe
  2⤵
  PID:9732
- C:\Windows\System\mxdubxl.exe
  C:\Windows\System\mxdubxl.exe
  2⤵
  PID:9760
- C:\Windows\System\QBHFykE.exe
  C:\Windows\System\QBHFykE.exe
  2⤵
  PID:9784
- C:\Windows\System\QxYSefU.exe
  C:\Windows\System\QxYSefU.exe
  2⤵
  PID:9808
- C:\Windows\System\WcQCjQn.exe
  C:\Windows\System\WcQCjQn.exe
  2⤵
  PID:9832
- C:\Windows\System\TybreYw.exe
  C:\Windows\System\TybreYw.exe
  2⤵
  PID:9856
- C:\Windows\System\yVRzvrT.exe
  C:\Windows\System\yVRzvrT.exe
  2⤵
  PID:9884
- C:\Windows\System\uHRmFRW.exe
  C:\Windows\System\uHRmFRW.exe
  2⤵
  PID:9908
- C:\Windows\System\IVjlwGV.exe
  C:\Windows\System\IVjlwGV.exe
  2⤵
  PID:9932
- C:\Windows\System\VTKRYIv.exe
  C:\Windows\System\VTKRYIv.exe
  2⤵
  PID:9960
- C:\Windows\System\ZohroQA.exe
  C:\Windows\System\ZohroQA.exe
  2⤵
  PID:9992
- C:\Windows\System\GJqAHJw.exe
  C:\Windows\System\GJqAHJw.exe
  2⤵
  PID:10020
- C:\Windows\System\BxMrimc.exe
  C:\Windows\System\BxMrimc.exe
  2⤵
  PID:10048
- C:\Windows\System\VVvLkql.exe
  C:\Windows\System\VVvLkql.exe
  2⤵
  PID:10068
- C:\Windows\System\YZRzPhz.exe
  C:\Windows\System\YZRzPhz.exe
  2⤵
  PID:10100
- C:\Windows\System\kLbMfdJ.exe
  C:\Windows\System\kLbMfdJ.exe
  2⤵
  PID:10128
- C:\Windows\System\bqrSrAb.exe
  C:\Windows\System\bqrSrAb.exe
  2⤵
  PID:10156
- C:\Windows\System\liaQKoD.exe
  C:\Windows\System\liaQKoD.exe
  2⤵
  PID:10188
- C:\Windows\System\xhoEnBp.exe
  C:\Windows\System\xhoEnBp.exe
  2⤵
  PID:10212
- C:\Windows\System\ERAffcb.exe
  C:\Windows\System\ERAffcb.exe
  2⤵
  PID:10236
- C:\Windows\System\uvJuBWl.exe
  C:\Windows\System\uvJuBWl.exe
  2⤵
  PID:8972
- C:\Windows\System\hEiSyDz.exe
  C:\Windows\System\hEiSyDz.exe
  2⤵
  PID:7700
- C:\Windows\System\ERTHPeo.exe
  C:\Windows\System\ERTHPeo.exe
  2⤵
  PID:8860
- C:\Windows\System\NTiVJPa.exe
  C:\Windows\System\NTiVJPa.exe
  2⤵
  PID:9308
- C:\Windows\System\WsyAuEd.exe
  C:\Windows\System\WsyAuEd.exe
  2⤵
  PID:8904
- C:\Windows\System\GSnOZUk.exe
  C:\Windows\System\GSnOZUk.exe
  2⤵
  PID:9428
- C:\Windows\System\cdvhbmO.exe
  C:\Windows\System\cdvhbmO.exe
  2⤵
  PID:9520
- C:\Windows\System\TNoZyjZ.exe
  C:\Windows\System\TNoZyjZ.exe
  2⤵
  PID:9548
- C:\Windows\System\OijRJkk.exe
  C:\Windows\System\OijRJkk.exe
  2⤵
  PID:9220
- C:\Windows\System\zDqkRXJ.exe
  C:\Windows\System\zDqkRXJ.exe
  2⤵
  PID:9316
- C:\Windows\System\aAzVGHy.exe
  C:\Windows\System\aAzVGHy.exe
  2⤵
  PID:9408
- C:\Windows\System\pvcMiqm.exe
  C:\Windows\System\pvcMiqm.exe
  2⤵
  PID:9828
- C:\Windows\System\uquKChg.exe
  C:\Windows\System\uquKChg.exe
  2⤵
  PID:9496
- C:\Windows\System\ByNDKVF.exe
  C:\Windows\System\ByNDKVF.exe
  2⤵
  PID:9924
- C:\Windows\System\uAUPbnV.exe
  C:\Windows\System\uAUPbnV.exe
  2⤵
  PID:10008
- C:\Windows\System\LhCMADW.exe
  C:\Windows\System\LhCMADW.exe
  2⤵
  PID:9820
- C:\Windows\System\OZrYRwR.exe
  C:\Windows\System\OZrYRwR.exe
  2⤵
  PID:9928
- C:\Windows\System\GDDFqkb.exe
  C:\Windows\System\GDDFqkb.exe
  2⤵
  PID:9976
- C:\Windows\System\TWHcYcc.exe
  C:\Windows\System\TWHcYcc.exe
  2⤵
  PID:9768
- C:\Windows\System\igsXJXv.exe
  C:\Windows\System\igsXJXv.exe
  2⤵
  PID:8796
- C:\Windows\System\rtOBkKS.exe
  C:\Windows\System\rtOBkKS.exe
  2⤵
  PID:10092
- C:\Windows\System\mGmmLTm.exe
  C:\Windows\System\mGmmLTm.exe
  2⤵
  PID:10112
- C:\Windows\System\TNcFQGx.exe
  C:\Windows\System\TNcFQGx.exe
  2⤵
  PID:10148
- C:\Windows\System\tTRdEaz.exe
  C:\Windows\System\tTRdEaz.exe
  2⤵
  PID:9956
- C:\Windows\System\LQGhDXI.exe
  C:\Windows\System\LQGhDXI.exe
  2⤵
  PID:9448
- C:\Windows\System\FnoIXvS.exe
  C:\Windows\System\FnoIXvS.exe
  2⤵
  PID:9016
- C:\Windows\System\zfgVzyI.exe
  C:\Windows\System\zfgVzyI.exe
  2⤵
  PID:10268
- C:\Windows\System\ZaxcQRc.exe
  C:\Windows\System\ZaxcQRc.exe
  2⤵
  PID:10292
- C:\Windows\System\MlGYEoQ.exe
  C:\Windows\System\MlGYEoQ.exe
  2⤵
  PID:10316
- C:\Windows\System\XVvXbxm.exe
  C:\Windows\System\XVvXbxm.exe
  2⤵
  PID:10348
- C:\Windows\System\wVHwpfu.exe
  C:\Windows\System\wVHwpfu.exe
  2⤵
  PID:10364
- C:\Windows\System\sylWdyQ.exe
  C:\Windows\System\sylWdyQ.exe
  2⤵
  PID:10392
- C:\Windows\System\sHltYui.exe
  C:\Windows\System\sHltYui.exe
  2⤵
  PID:10416
- C:\Windows\System\bpmgLuz.exe
  C:\Windows\System\bpmgLuz.exe
  2⤵
  PID:10436
- C:\Windows\System\NygyTFy.exe
  C:\Windows\System\NygyTFy.exe
  2⤵
  PID:10460
- C:\Windows\System\dZUbPFv.exe
  C:\Windows\System\dZUbPFv.exe
  2⤵
  PID:10480
- C:\Windows\System\ztZGbUr.exe
  C:\Windows\System\ztZGbUr.exe
  2⤵
  PID:10504
- C:\Windows\System\YkDoMbH.exe
  C:\Windows\System\YkDoMbH.exe
  2⤵
  PID:10532
- C:\Windows\System\hjAJugp.exe
  C:\Windows\System\hjAJugp.exe
  2⤵
  PID:10552
- C:\Windows\System\djXvubF.exe
  C:\Windows\System\djXvubF.exe
  2⤵
  PID:10576
- C:\Windows\System\gbvoNlU.exe
  C:\Windows\System\gbvoNlU.exe
  2⤵
  PID:10600
- C:\Windows\System\dDUJeaj.exe
  C:\Windows\System\dDUJeaj.exe
  2⤵
  PID:10624
- C:\Windows\System\ptxBqVw.exe
  C:\Windows\System\ptxBqVw.exe
  2⤵
  PID:10640
- C:\Windows\System\YpoaGcB.exe
  C:\Windows\System\YpoaGcB.exe
  2⤵
  PID:10676
- C:\Windows\System\cDvstCJ.exe
  C:\Windows\System\cDvstCJ.exe
  2⤵
  PID:10696
- C:\Windows\System\CsokdkS.exe
  C:\Windows\System\CsokdkS.exe
  2⤵
  PID:10720
- C:\Windows\System\feKyyOO.exe
  C:\Windows\System\feKyyOO.exe
  2⤵
  PID:10752
- C:\Windows\System\DSPemjx.exe
  C:\Windows\System\DSPemjx.exe
  2⤵
  PID:10776
- C:\Windows\System\EabfIzP.exe
  C:\Windows\System\EabfIzP.exe
  2⤵
  PID:10808
- C:\Windows\System\gNINqRR.exe
  C:\Windows\System\gNINqRR.exe
  2⤵
  PID:10832
- C:\Windows\System\soPjsXv.exe
  C:\Windows\System\soPjsXv.exe
  2⤵
  PID:10860
- C:\Windows\System\AyUMpRs.exe
  C:\Windows\System\AyUMpRs.exe
  2⤵
  PID:10888
- C:\Windows\System\xCfcaFf.exe
  C:\Windows\System\xCfcaFf.exe
  2⤵
  PID:10916
- C:\Windows\System\BomGnUg.exe
  C:\Windows\System\BomGnUg.exe
  2⤵
  PID:10944
- C:\Windows\System\haSLXkn.exe
  C:\Windows\System\haSLXkn.exe
  2⤵
  PID:10972
- C:\Windows\System\nAzjQUo.exe
  C:\Windows\System\nAzjQUo.exe
  2⤵
  PID:11000
- C:\Windows\System\bxvvtHa.exe
  C:\Windows\System\bxvvtHa.exe
  2⤵
  PID:11028
- C:\Windows\System\XrraoAq.exe
  C:\Windows\System\XrraoAq.exe
  2⤵
  PID:11044
- C:\Windows\System\IfWKsOs.exe
  C:\Windows\System\IfWKsOs.exe
  2⤵
  PID:11076
- C:\Windows\System\effTxzZ.exe
  C:\Windows\System\effTxzZ.exe
  2⤵
  PID:11096
- C:\Windows\System\HYZBSWQ.exe
  C:\Windows\System\HYZBSWQ.exe
  2⤵
  PID:11124
- C:\Windows\System\XglmZCb.exe
  C:\Windows\System\XglmZCb.exe
  2⤵
  PID:11152
- C:\Windows\System\peWmGiZ.exe
  C:\Windows\System\peWmGiZ.exe
  2⤵
  PID:11188
- C:\Windows\System\Mamstft.exe
  C:\Windows\System\Mamstft.exe
  2⤵
  PID:11216
- C:\Windows\System\Sogvmpk.exe
  C:\Windows\System\Sogvmpk.exe
  2⤵
  PID:11240
- C:\Windows\System\etsTMnD.exe
  C:\Windows\System\etsTMnD.exe
  2⤵
  PID:9748
- C:\Windows\System\kLlSIZH.exe
  C:\Windows\System\kLlSIZH.exe
  2⤵
  PID:9552
- C:\Windows\System\VkcWAFB.exe
  C:\Windows\System\VkcWAFB.exe
  2⤵
  PID:9756
- C:\Windows\System\yODelwH.exe
  C:\Windows\System\yODelwH.exe
  2⤵
  PID:8728
- C:\Windows\System\iPhQAEs.exe
  C:\Windows\System\iPhQAEs.exe
  2⤵
  PID:9592
- C:\Windows\System\FbNvmHP.exe
  C:\Windows\System\FbNvmHP.exe
  2⤵
  PID:10284
- C:\Windows\System\QuiYtpo.exe
  C:\Windows\System\QuiYtpo.exe
  2⤵
  PID:10344
- C:\Windows\System\VUlcDjs.exe
  C:\Windows\System\VUlcDjs.exe
  2⤵
  PID:8692
- C:\Windows\System\tPlPwpf.exe
  C:\Windows\System\tPlPwpf.exe
  2⤵
  PID:10492
- C:\Windows\System\ZudShcH.exe
  C:\Windows\System\ZudShcH.exe
  2⤵
  PID:10544
- C:\Windows\System\DbOpPKa.exe
  C:\Windows\System\DbOpPKa.exe
  2⤵
  PID:10180
- C:\Windows\System\jkECGcv.exe
  C:\Windows\System\jkECGcv.exe
  2⤵
  PID:10692
- C:\Windows\System\DICPjKp.exe
  C:\Windows\System\DICPjKp.exe
  2⤵
  PID:10740
- C:\Windows\System\UWSbqbX.exe
  C:\Windows\System\UWSbqbX.exe
  2⤵
  PID:10800
- C:\Windows\System\RvwXHQm.exe
  C:\Windows\System\RvwXHQm.exe
  2⤵
  PID:10828
- C:\Windows\System\SmIPkHJ.exe
  C:\Windows\System\SmIPkHJ.exe
  2⤵
  PID:10904
- C:\Windows\System\UoVrfgi.exe
  C:\Windows\System\UoVrfgi.exe
  2⤵
  PID:11012
- C:\Windows\System\ahzdTsw.exe
  C:\Windows\System\ahzdTsw.exe
  2⤵
  PID:10468
- C:\Windows\System\cEPQlZO.exe
  C:\Windows\System\cEPQlZO.exe
  2⤵
  PID:10856
- C:\Windows\System\HOqnOmQ.exe
  C:\Windows\System\HOqnOmQ.exe
  2⤵
  PID:10932
- C:\Windows\System\qVaqmNE.exe
  C:\Windows\System\qVaqmNE.exe
  2⤵
  PID:10232
- C:\Windows\System\ohPiRqB.exe
  C:\Windows\System\ohPiRqB.exe
  2⤵
  PID:9744
- C:\Windows\System\ionWWJJ.exe
  C:\Windows\System\ionWWJJ.exe
  2⤵
  PID:10040
- C:\Windows\System\wltRvKn.exe
  C:\Windows\System\wltRvKn.exe
  2⤵
  PID:11108
- C:\Windows\System\tFjmbrn.exe
  C:\Windows\System\tFjmbrn.exe
  2⤵
  PID:10524
- C:\Windows\System\qCMcalu.exe
  C:\Windows\System\qCMcalu.exe
  2⤵
  PID:11228
- C:\Windows\System\QSfVxcf.exe
  C:\Windows\System\QSfVxcf.exe
  2⤵
  PID:11288
- C:\Windows\System\lJRQFiT.exe
  C:\Windows\System\lJRQFiT.exe
  2⤵
  PID:11320
- C:\Windows\System\qzgOsgp.exe
  C:\Windows\System\qzgOsgp.exe
  2⤵
  PID:11344
- C:\Windows\System\XqjRjKd.exe
  C:\Windows\System\XqjRjKd.exe
  2⤵
  PID:11388
- C:\Windows\System\uECFLXV.exe
  C:\Windows\System\uECFLXV.exe
  2⤵
  PID:11416
- C:\Windows\System\mCmQHpM.exe
  C:\Windows\System\mCmQHpM.exe
  2⤵
  PID:11452
- C:\Windows\System\YUpCPhB.exe
  C:\Windows\System\YUpCPhB.exe
  2⤵
  PID:11476
- C:\Windows\System\aLkPbIk.exe
  C:\Windows\System\aLkPbIk.exe
  2⤵
  PID:11504
- C:\Windows\System\wDObjxs.exe
  C:\Windows\System\wDObjxs.exe
  2⤵
  PID:11532
- C:\Windows\System\eEVCaqE.exe
  C:\Windows\System\eEVCaqE.exe
  2⤵
  PID:11564
- C:\Windows\System\fqkVwmg.exe
  C:\Windows\System\fqkVwmg.exe
  2⤵
  PID:11580
- C:\Windows\System\bzOfyAv.exe
  C:\Windows\System\bzOfyAv.exe
  2⤵
  PID:11608
- C:\Windows\System\WOCLyYm.exe
  C:\Windows\System\WOCLyYm.exe
  2⤵
  PID:11636
- C:\Windows\System\GmhXMKw.exe
  C:\Windows\System\GmhXMKw.exe
  2⤵
  PID:11664
- C:\Windows\System\eoVndxB.exe
  C:\Windows\System\eoVndxB.exe
  2⤵
  PID:11688
- C:\Windows\System\oEjlSFW.exe
  C:\Windows\System\oEjlSFW.exe
  2⤵
  PID:11708
- C:\Windows\System\AdMJZJo.exe
  C:\Windows\System\AdMJZJo.exe
  2⤵
  PID:11744
- C:\Windows\System\aveVuRi.exe
  C:\Windows\System\aveVuRi.exe
  2⤵
  PID:11772
- C:\Windows\System\NSrSBdW.exe
  C:\Windows\System\NSrSBdW.exe
  2⤵
  PID:11788
- C:\Windows\System\xNDtJKY.exe
  C:\Windows\System\xNDtJKY.exe
  2⤵
  PID:11808
- C:\Windows\System\PFBwgOO.exe
  C:\Windows\System\PFBwgOO.exe
  2⤵
  PID:11840
- C:\Windows\System\OGGHqES.exe
  C:\Windows\System\OGGHqES.exe
  2⤵
  PID:11876
- C:\Windows\System\GgOsOpJ.exe
  C:\Windows\System\GgOsOpJ.exe
  2⤵
  PID:11896
- C:\Windows\System\JGlSubH.exe
  C:\Windows\System\JGlSubH.exe
  2⤵
  PID:11920
- C:\Windows\System\qgHliFf.exe
  C:\Windows\System\qgHliFf.exe
  2⤵
  PID:11952
- C:\Windows\System\MIGRvqR.exe
  C:\Windows\System\MIGRvqR.exe
  2⤵
  PID:11976
- C:\Windows\System\JwPfGRC.exe
  C:\Windows\System\JwPfGRC.exe
  2⤵
  PID:12004
- C:\Windows\System\ykutOrd.exe
  C:\Windows\System\ykutOrd.exe
  2⤵
  PID:12032
- C:\Windows\System\aPSloar.exe
  C:\Windows\System\aPSloar.exe
  2⤵
  PID:12052
- C:\Windows\System\EIWfJID.exe
  C:\Windows\System\EIWfJID.exe
  2⤵
  PID:12076
- C:\Windows\System\OBZCPZM.exe
  C:\Windows\System\OBZCPZM.exe
  2⤵
  PID:12104
- C:\Windows\System\bwzZHrL.exe
  C:\Windows\System\bwzZHrL.exe
  2⤵
  PID:12144
- C:\Windows\System\rOPetXD.exe
  C:\Windows\System\rOPetXD.exe
  2⤵
  PID:12160
- C:\Windows\System\QWRVVfJ.exe
  C:\Windows\System\QWRVVfJ.exe
  2⤵
  PID:12180
- C:\Windows\System\wZAghmt.exe
  C:\Windows\System\wZAghmt.exe
  2⤵
  PID:12208
- C:\Windows\System\OrVRYWs.exe
  C:\Windows\System\OrVRYWs.exe
  2⤵
  PID:12232
- C:\Windows\System\kLyKTla.exe
  C:\Windows\System\kLyKTla.exe
  2⤵
  PID:12252
- C:\Windows\System\Winnocq.exe
  C:\Windows\System\Winnocq.exe
  2⤵
  PID:12272
- C:\Windows\System\jaEBVaA.exe
  C:\Windows\System\jaEBVaA.exe
  2⤵
  PID:10500
- C:\Windows\System\nnTRqkh.exe
  C:\Windows\System\nnTRqkh.exe
  2⤵
  PID:11196
- C:\Windows\System\HTauwTD.exe
  C:\Windows\System\HTauwTD.exe
  2⤵
  PID:9876
- C:\Windows\System\rVjpnAo.exe
  C:\Windows\System\rVjpnAo.exe
  2⤵
  PID:10772
- C:\Windows\System\YuuNZpK.exe
  C:\Windows\System\YuuNZpK.exe
  2⤵
  PID:10664
- C:\Windows\System\rZEaEDf.exe
  C:\Windows\System\rZEaEDf.exe
  2⤵
  PID:11308
- C:\Windows\System\uHbNHZz.exe
  C:\Windows\System\uHbNHZz.exe
  2⤵
  PID:10560
- C:\Windows\System\uArnjSm.exe
  C:\Windows\System\uArnjSm.exe
  2⤵
  PID:10768
- C:\Windows\System\UtxcVWd.exe
  C:\Windows\System\UtxcVWd.exe
  2⤵
  PID:11460
- C:\Windows\System\afrRtGp.exe
  C:\Windows\System\afrRtGp.exe
  2⤵
  PID:11500
- C:\Windows\System\cTcipzl.exe
  C:\Windows\System\cTcipzl.exe
  2⤵
  PID:11552
- C:\Windows\System\xaUwdFm.exe
  C:\Windows\System\xaUwdFm.exe
  2⤵
  PID:10540
- C:\Windows\System\ztHvRqw.exe
  C:\Windows\System\ztHvRqw.exe
  2⤵
  PID:9484
- C:\Windows\System\QtClFUl.exe
  C:\Windows\System\QtClFUl.exe
  2⤵
  PID:11856
- C:\Windows\System\nKNTdwP.exe
  C:\Windows\System\nKNTdwP.exe
  2⤵
  PID:11936
- C:\Windows\System\xxRhFAv.exe
  C:\Windows\System\xxRhFAv.exe
  2⤵
  PID:11592
- C:\Windows\System\jOwztsc.exe
  C:\Windows\System\jOwztsc.exe
  2⤵
  PID:12024
- C:\Windows\System\hyjifEa.exe
  C:\Windows\System\hyjifEa.exe
  2⤵
  PID:12112
- C:\Windows\System\ZPiVqcr.exe
  C:\Windows\System\ZPiVqcr.exe
  2⤵
  PID:11336
- C:\Windows\System\EwkualD.exe
  C:\Windows\System\EwkualD.exe
  2⤵
  PID:11784
- C:\Windows\System\BKvjCcb.exe
  C:\Windows\System\BKvjCcb.exe
  2⤵
  PID:12364
- C:\Windows\System\xeIwRYW.exe
  C:\Windows\System\xeIwRYW.exe
  2⤵
  PID:12388
- C:\Windows\System\RtLocey.exe
  C:\Windows\System\RtLocey.exe
  2⤵
  PID:12412
- C:\Windows\System\JJUpAlB.exe
  C:\Windows\System\JJUpAlB.exe
  2⤵
  PID:12460
- C:\Windows\System\yrkpqBR.exe
  C:\Windows\System\yrkpqBR.exe
  2⤵
  PID:12512
- C:\Windows\System\tBRiBNf.exe
  C:\Windows\System\tBRiBNf.exe
  2⤵
  PID:12536
- C:\Windows\System\rQpCLsY.exe
  C:\Windows\System\rQpCLsY.exe
  2⤵
  PID:12564
- C:\Windows\System\WVGNyWD.exe
  C:\Windows\System\WVGNyWD.exe
  2⤵
  PID:12604
- C:\Windows\System\YGVuyEK.exe
  C:\Windows\System\YGVuyEK.exe
  2⤵
  PID:12628
- C:\Windows\System\TwincnJ.exe
  C:\Windows\System\TwincnJ.exe
  2⤵
  PID:12672
- C:\Windows\System\JlJiUbf.exe
  C:\Windows\System\JlJiUbf.exe
  2⤵
  PID:12696
- C:\Windows\System\LwPqYpR.exe
  C:\Windows\System\LwPqYpR.exe
  2⤵
  PID:12720
- C:\Windows\System\fYmhSPs.exe
  C:\Windows\System\fYmhSPs.exe
  2⤵
  PID:12748
- C:\Windows\System\bPMwfIJ.exe
  C:\Windows\System\bPMwfIJ.exe
  2⤵
  PID:12776
- C:\Windows\System\qgQLfCy.exe
  C:\Windows\System\qgQLfCy.exe
  2⤵
  PID:12808
- C:\Windows\System\pjsUPCa.exe
  C:\Windows\System\pjsUPCa.exe
  2⤵
  PID:12828
- C:\Windows\System\VjiyZFv.exe
  C:\Windows\System\VjiyZFv.exe
  2⤵
  PID:12856
- C:\Windows\System\aADXSjy.exe
  C:\Windows\System\aADXSjy.exe
  2⤵
  PID:12880
- C:\Windows\System\UucpWoo.exe
  C:\Windows\System\UucpWoo.exe
  2⤵
  PID:12912
- C:\Windows\System\LEAhorz.exe
  C:\Windows\System\LEAhorz.exe
  2⤵
  PID:12940
- C:\Windows\System\nthLyzY.exe
  C:\Windows\System\nthLyzY.exe
  2⤵
  PID:12956
- C:\Windows\System\hOdAuNB.exe
  C:\Windows\System\hOdAuNB.exe
  2⤵
  PID:12972
- C:\Windows\System\SYwAGWp.exe
  C:\Windows\System\SYwAGWp.exe
  2⤵
  PID:13000
- C:\Windows\System\tUDzCBg.exe
  C:\Windows\System\tUDzCBg.exe
  2⤵
  PID:13024
- C:\Windows\System\XKenlqD.exe
  C:\Windows\System\XKenlqD.exe
  2⤵
  PID:13128
- C:\Windows\System\zDilXpn.exe
  C:\Windows\System\zDilXpn.exe
  2⤵
  PID:13152
- C:\Windows\System\NIRYmTm.exe
  C:\Windows\System\NIRYmTm.exe
  2⤵
  PID:13180
- C:\Windows\System\Pldjtkv.exe
  C:\Windows\System\Pldjtkv.exe
  2⤵
  PID:13200
- C:\Windows\System\WkPoQcS.exe
  C:\Windows\System\WkPoQcS.exe
  2⤵
  PID:13232
- C:\Windows\System\KDAtRUc.exe
  C:\Windows\System\KDAtRUc.exe
  2⤵
  PID:13252
- C:\Windows\System\iVeiIaZ.exe
  C:\Windows\System\iVeiIaZ.exe
  2⤵
  PID:13284
- C:\Windows\System\cmrDYrk.exe
  C:\Windows\System\cmrDYrk.exe
  2⤵
  PID:11472
- C:\Windows\System\bHMHyyj.exe
  C:\Windows\System\bHMHyyj.exe
  2⤵
  PID:9896
- C:\Windows\System\EbAcrlg.exe
  C:\Windows\System\EbAcrlg.exe
  2⤵
  PID:11988
- C:\Windows\System\FbXEDuf.exe
  C:\Windows\System\FbXEDuf.exe
  2⤵
  PID:12040
- C:\Windows\System\gRymKyJ.exe
  C:\Windows\System\gRymKyJ.exe
  2⤵
  PID:10652
- C:\Windows\System\CkNUeVF.exe
  C:\Windows\System\CkNUeVF.exe
  2⤵
  PID:12152
- C:\Windows\System\NEUkDeg.exe
  C:\Windows\System\NEUkDeg.exe
  2⤵
  PID:11356
- C:\Windows\System\MfbwRPf.exe
  C:\Windows\System\MfbwRPf.exe
  2⤵
  PID:11932
- C:\Windows\System\rlUPHbn.exe
  C:\Windows\System\rlUPHbn.exe
  2⤵
  PID:11304
- C:\Windows\System\jYDpZOG.exe
  C:\Windows\System\jYDpZOG.exe
  2⤵
  PID:11804
- C:\Windows\System\ZZzKtBj.exe
  C:\Windows\System\ZZzKtBj.exe
  2⤵
  PID:12404
- C:\Windows\System\xaseHmM.exe
  C:\Windows\System\xaseHmM.exe
  2⤵
  PID:11424
- C:\Windows\System\lsKPTsF.exe
  C:\Windows\System\lsKPTsF.exe
  2⤵
  PID:12292
- C:\Windows\System\ugqlqTh.exe
  C:\Windows\System\ugqlqTh.exe
  2⤵
  PID:12316
- C:\Windows\System\xKpYCol.exe
  C:\Windows\System\xKpYCol.exe
  2⤵
  PID:12692
- C:\Windows\System\slQqNui.exe
  C:\Windows\System\slQqNui.exe
  2⤵
  PID:12716
- C:\Windows\System\FAoSUyK.exe
  C:\Windows\System\FAoSUyK.exe
  2⤵
  PID:12500
- C:\Windows\System\lQoWbCe.exe
  C:\Windows\System\lQoWbCe.exe
  2⤵
  PID:12620
- C:\Windows\System\SpSblRM.exe
  C:\Windows\System\SpSblRM.exe
  2⤵
  PID:12868
- C:\Windows\System\hlFTZwr.exe
  C:\Windows\System\hlFTZwr.exe
  2⤵
  PID:12820
- C:\Windows\System\fbiZvKS.exe
  C:\Windows\System\fbiZvKS.exe
  2⤵
  PID:12400
- C:\Windows\System\oOcDXJU.exe
  C:\Windows\System\oOcDXJU.exe
  2⤵
  PID:12520
- C:\Windows\System\riBNSMm.exe
  C:\Windows\System\riBNSMm.exe
  2⤵
  PID:12656
- C:\Windows\System\kRmzMQV.exe
  C:\Windows\System\kRmzMQV.exe
  2⤵
  PID:13172
- C:\Windows\System\RpaXLpy.exe
  C:\Windows\System\RpaXLpy.exe
  2⤵
  PID:13248
- C:\Windows\System\vBwSoHF.exe
  C:\Windows\System\vBwSoHF.exe
  2⤵
  PID:12924
- C:\Windows\System\BAQwHlQ.exe
  C:\Windows\System\BAQwHlQ.exe
  2⤵
  PID:13276
- C:\Windows\System\PloWjSo.exe
  C:\Windows\System\PloWjSo.exe
  2⤵
  PID:13016
- C:\Windows\System\kfSbylT.exe
  C:\Windows\System\kfSbylT.exe
  2⤵
  PID:11236
- C:\Windows\System\bsOENiv.exe
  C:\Windows\System\bsOENiv.exe
  2⤵
  PID:13268
- C:\Windows\System\HBHvJtn.exe
  C:\Windows\System\HBHvJtn.exe
  2⤵
  PID:12580
- C:\Windows\System\pZmuFrK.exe
  C:\Windows\System\pZmuFrK.exe
  2⤵
  PID:11148
- C:\Windows\System\aOcfirF.exe
  C:\Windows\System\aOcfirF.exe
  2⤵
  PID:12472
- C:\Windows\System\PKoXbbF.exe
  C:\Windows\System\PKoXbbF.exe
  2⤵
  PID:11496
- C:\Windows\System\QwvwoBb.exe
  C:\Windows\System\QwvwoBb.exe
  2⤵
  PID:11720
- C:\Windows\System\yjGQhtU.exe
  C:\Windows\System\yjGQhtU.exe
  2⤵
  PID:13196
- C:\Windows\System\hsPgNJQ.exe
  C:\Windows\System\hsPgNJQ.exe
  2⤵
  PID:11360
- C:\Windows\System\BOvSPye.exe
  C:\Windows\System\BOvSPye.exe
  2⤵
  PID:13328
- C:\Windows\System\CdCRplR.exe
  C:\Windows\System\CdCRplR.exe
  2⤵
  PID:13356
- C:\Windows\System\NZPmjFf.exe
  C:\Windows\System\NZPmjFf.exe
  2⤵
  PID:13372
- C:\Windows\System\dfyXNNG.exe
  C:\Windows\System\dfyXNNG.exe
  2⤵
  PID:13396
- C:\Windows\System\NFqNyIN.exe
  C:\Windows\System\NFqNyIN.exe
  2⤵
  PID:13412
- C:\Windows\System\YmrPpzo.exe
  C:\Windows\System\YmrPpzo.exe
  2⤵
  PID:13436
- C:\Windows\System\tQuZMlp.exe
  C:\Windows\System\tQuZMlp.exe
  2⤵
  PID:13464
- C:\Windows\System\vRkQlVg.exe
  C:\Windows\System\vRkQlVg.exe
  2⤵
  PID:13480
- C:\Windows\System\aAxmQrf.exe
  C:\Windows\System\aAxmQrf.exe
  2⤵
  PID:13508
- C:\Windows\System\yhsZZUY.exe
  C:\Windows\System\yhsZZUY.exe
  2⤵
  PID:13536
- C:\Windows\System\jvLmlHv.exe
  C:\Windows\System\jvLmlHv.exe
  2⤵
  PID:13556
- C:\Windows\System\auwksic.exe
  C:\Windows\System\auwksic.exe
  2⤵
  PID:13576
- C:\Windows\System\iHgbjJd.exe
  C:\Windows\System\iHgbjJd.exe
  2⤵
  PID:13596
- C:\Windows\System\FuVBsVp.exe
  C:\Windows\System\FuVBsVp.exe
  2⤵
  PID:13632
- C:\Windows\System\ousMwaF.exe
  C:\Windows\System\ousMwaF.exe
  2⤵
  PID:13660
- C:\Windows\System\rQarNth.exe
  C:\Windows\System\rQarNth.exe
  2⤵
  PID:13680
- C:\Windows\System\ScKIrQK.exe
  C:\Windows\System\ScKIrQK.exe
  2⤵
  PID:13708
- C:\Windows\System\NefwIRL.exe
  C:\Windows\System\NefwIRL.exe
  2⤵
  PID:13728
- C:\Windows\System\IOoKHfN.exe
  C:\Windows\System\IOoKHfN.exe
  2⤵
  PID:13752
- C:\Windows\System\FtyXiNl.exe
  C:\Windows\System\FtyXiNl.exe
  2⤵
  PID:13772
- C:\Windows\System\chhwTbb.exe
  C:\Windows\System\chhwTbb.exe
  2⤵
  PID:13800
- C:\Windows\System\yrjDIbh.exe
  C:\Windows\System\yrjDIbh.exe
  2⤵
  PID:13828
- C:\Windows\System\rbKRLXf.exe
  C:\Windows\System\rbKRLXf.exe
  2⤵
  PID:13852
- C:\Windows\System\fScvdKy.exe
  C:\Windows\System\fScvdKy.exe
  2⤵
  PID:13880
- C:\Windows\System\etGimRD.exe
  C:\Windows\System\etGimRD.exe
  2⤵
  PID:13904
- C:\Windows\System\NOCDNpT.exe
  C:\Windows\System\NOCDNpT.exe
  2⤵
  PID:13932
- C:\Windows\System\yIxKrHZ.exe
  C:\Windows\System\yIxKrHZ.exe
  2⤵
  PID:13956
- C:\Windows\System\JlSDfaj.exe
  C:\Windows\System\JlSDfaj.exe
  2⤵
  PID:13980
- C:\Windows\System\FstqcIS.exe
  C:\Windows\System\FstqcIS.exe
  2⤵
  PID:14008
- C:\Windows\System\QbRJPti.exe
  C:\Windows\System\QbRJPti.exe
  2⤵
  PID:14040
- C:\Windows\System\ObrAOZO.exe
  C:\Windows\System\ObrAOZO.exe
  2⤵
  PID:14080
- C:\Windows\System\LNVVVAa.exe
  C:\Windows\System\LNVVVAa.exe
  2⤵
  PID:14112
- C:\Windows\System\rXbsHvL.exe
  C:\Windows\System\rXbsHvL.exe
  2⤵
  PID:14140
- C:\Windows\System\SmVCAsI.exe
  C:\Windows\System\SmVCAsI.exe
  2⤵
  PID:14168
- C:\Windows\System\zMPjzsB.exe
  C:\Windows\System\zMPjzsB.exe
  2⤵
  PID:14196
- C:\Windows\System\SBBeQdI.exe
  C:\Windows\System\SBBeQdI.exe
  2⤵
  PID:14224
- C:\Windows\System\yOyqXnA.exe
  C:\Windows\System\yOyqXnA.exe
  2⤵
  PID:14248
- C:\Windows\System\AYasRGD.exe
  C:\Windows\System\AYasRGD.exe
  2⤵
  PID:14276
- C:\Windows\System\QQFkHSy.exe
  C:\Windows\System\QQFkHSy.exe
  2⤵
  PID:14312
- C:\Windows\System\OciPfZv.exe
  C:\Windows\System\OciPfZv.exe
  2⤵
  PID:14332
- C:\Windows\System\KTCHhzG.exe
  C:\Windows\System\KTCHhzG.exe
  2⤵
  PID:13076
- C:\Windows\System\yUQnChL.exe
  C:\Windows\System\yUQnChL.exe
  2⤵
  PID:13244
- C:\Windows\System\NGHlnaQ.exe
  C:\Windows\System\NGHlnaQ.exe
  2⤵
  PID:12192
- C:\Windows\System\wwcwgio.exe
  C:\Windows\System\wwcwgio.exe
  2⤵
  PID:12784
- C:\Windows\System\qRGiKME.exe
  C:\Windows\System\qRGiKME.exe
  2⤵
  PID:12772
- C:\Windows\System\bddBBqF.exe
  C:\Windows\System\bddBBqF.exe
  2⤵
  PID:13272
- C:\Windows\System\RsqrdGP.exe
  C:\Windows\System\RsqrdGP.exe
  2⤵
  PID:12280
- C:\Windows\System\bpAjBOg.exe
  C:\Windows\System\bpAjBOg.exe
  2⤵
  PID:13544
- C:\Windows\System\VJJfjzb.exe
  C:\Windows\System\VJJfjzb.exe
  2⤵
  PID:9340
- C:\Windows\System\TcvMUXV.exe
  C:\Windows\System\TcvMUXV.exe
  2⤵
  PID:13116
- C:\Windows\System\HOQLYek.exe
  C:\Windows\System\HOQLYek.exe
  2⤵
  PID:13364
- C:\Windows\System\pJysrEV.exe
  C:\Windows\System\pJysrEV.exe
  2⤵
  PID:13792
- C:\Windows\System\lsVRoRr.exe
  C:\Windows\System\lsVRoRr.exe
  2⤵
  PID:13860
- C:\Windows\System\XsMJXgm.exe
  C:\Windows\System\XsMJXgm.exe
  2⤵
  PID:13520
- C:\Windows\System\cNlCDod.exe
  C:\Windows\System\cNlCDod.exe
  2⤵
  PID:14016
- C:\Windows\System\BoHJBzp.exe
  C:\Windows\System\BoHJBzp.exe
  2⤵
  PID:13340
- C:\Windows\System\MfGjAOG.exe
  C:\Windows\System\MfGjAOG.exe
  2⤵
  PID:13768
- C:\Windows\System\UwAfMXh.exe
  C:\Windows\System\UwAfMXh.exe
  2⤵
  PID:13844
- C:\Windows\System\NhJSxDD.exe
  C:\Windows\System\NhJSxDD.exe
  2⤵
  PID:14340
- C:\Windows\System\KRqKJrA.exe
  C:\Windows\System\KRqKJrA.exe
  2⤵
  PID:14364
- C:\Windows\System\VptqNUB.exe
  C:\Windows\System\VptqNUB.exe
  2⤵
  PID:14392
- C:\Windows\System\oKYOKNX.exe
  C:\Windows\System\oKYOKNX.exe
  2⤵
  PID:14420
- C:\Windows\System\XiGZREW.exe
  C:\Windows\System\XiGZREW.exe
  2⤵
  PID:14448
- C:\Windows\System\XlzbASy.exe
  C:\Windows\System\XlzbASy.exe
  2⤵
  PID:14468
- C:\Windows\System\UqtlgKg.exe
  C:\Windows\System\UqtlgKg.exe
  2⤵
  PID:14508
- C:\Windows\System\ntoDjKl.exe
  C:\Windows\System\ntoDjKl.exe
  2⤵
  PID:14532
- C:\Windows\System\ispazCk.exe
  C:\Windows\System\ispazCk.exe
  2⤵
  PID:14548
- C:\Windows\System\lZgEUGm.exe
  C:\Windows\System\lZgEUGm.exe
  2⤵
  PID:14568
- C:\Windows\System\WurQOJK.exe
  C:\Windows\System\WurQOJK.exe
  2⤵
  PID:14588
- C:\Windows\System\ehhYBeY.exe
  C:\Windows\System\ehhYBeY.exe
  2⤵
  PID:14616
- C:\Windows\System\qflBPmT.exe
  C:\Windows\System\qflBPmT.exe
  2⤵
  PID:14644
- C:\Windows\System\vgCdwSA.exe
  C:\Windows\System\vgCdwSA.exe
  2⤵
  PID:14672
- C:\Windows\System\ntSMNay.exe
  C:\Windows\System\ntSMNay.exe
  2⤵
  PID:14696
- C:\Windows\System\JyUdgxZ.exe
  C:\Windows\System\JyUdgxZ.exe
  2⤵
  PID:14720
- C:\Windows\System\HpVqEJF.exe
  C:\Windows\System\HpVqEJF.exe
  2⤵
  PID:14736
- C:\Windows\System\sbjVsra.exe
  C:\Windows\System\sbjVsra.exe
  2⤵
  PID:14760
- C:\Windows\System\GducGxc.exe
  C:\Windows\System\GducGxc.exe
  2⤵
  PID:14788
- C:\Windows\System\zoSEexw.exe
  C:\Windows\System\zoSEexw.exe
  2⤵
  PID:14816
- C:\Windows\System\wrhNOnz.exe
  C:\Windows\System\wrhNOnz.exe
  2⤵
  PID:14844
- C:\Windows\System\vzBlXMg.exe
  C:\Windows\System\vzBlXMg.exe
  2⤵
  PID:14868
- C:\Windows\System\aHajKjZ.exe
  C:\Windows\System\aHajKjZ.exe
  2⤵
  PID:14896
- C:\Windows\System\NiBGeur.exe
  C:\Windows\System\NiBGeur.exe
  2⤵
  PID:14928
- C:\Windows\System\JuNAiWb.exe
  C:\Windows\System\JuNAiWb.exe
  2⤵
  PID:14956
- C:\Windows\System\GcwVgvz.exe
  C:\Windows\System\GcwVgvz.exe
  2⤵
  PID:14984
- C:\Windows\System\YDUNZGZ.exe
  C:\Windows\System\YDUNZGZ.exe
  2⤵
  PID:15004
- C:\Windows\System\vPyLxTA.exe
  C:\Windows\System\vPyLxTA.exe
  2⤵
  PID:15032
- C:\Windows\System\mLyYPRI.exe
  C:\Windows\System\mLyYPRI.exe
  2⤵
  PID:15052
- C:\Windows\System\aOUvqgU.exe
  C:\Windows\System\aOUvqgU.exe
  2⤵
  PID:15076
- C:\Windows\System\QKqOPRs.exe
  C:\Windows\System\QKqOPRs.exe
  2⤵
  PID:15108
- C:\Windows\System\EbsSSXN.exe
  C:\Windows\System\EbsSSXN.exe
  2⤵
  PID:15132
- C:\Windows\System\VRlindI.exe
  C:\Windows\System\VRlindI.exe
  2⤵
  PID:15156
- C:\Windows\System\LksxaHC.exe
  C:\Windows\System\LksxaHC.exe
  2⤵
  PID:15172
- C:\Windows\System\eIeqKbK.exe
  C:\Windows\System\eIeqKbK.exe
  2⤵
  PID:15196
- C:\Windows\System\kTTUvQZ.exe
  C:\Windows\System\kTTUvQZ.exe
  2⤵
  PID:15212
- C:\Windows\System\cYQTrCG.exe
  C:\Windows\System\cYQTrCG.exe
  2⤵
  PID:15244
- C:\Windows\System\pYZMUDl.exe
  C:\Windows\System\pYZMUDl.exe
  2⤵
  PID:15264
- C:\Windows\System\ZncBIMV.exe
  C:\Windows\System\ZncBIMV.exe
  2⤵
  PID:15292
- C:\Windows\System\ejSEyQp.exe
  C:\Windows\System\ejSEyQp.exe
  2⤵
  PID:15320
- C:\Windows\System\iqfsmRh.exe
  C:\Windows\System\iqfsmRh.exe
  2⤵
  PID:15344
- C:\Windows\System\CFDrhBe.exe
  C:\Windows\System\CFDrhBe.exe
  2⤵
  PID:12888
- C:\Windows\System\QuNWSkU.exe
  C:\Windows\System\QuNWSkU.exe
  2⤵
  PID:13644
- C:\Windows\System\VLIRMOT.exe
  C:\Windows\System\VLIRMOT.exe
  2⤵
  PID:13676
- C:\Windows\System\scXPaoU.exe
  C:\Windows\System\scXPaoU.exe
  2⤵
  PID:13724
- C:\Windows\System\vfdKdKP.exe
  C:\Windows\System\vfdKdKP.exe
  2⤵
  PID:13820
- C:\Windows\System\jqpOoiH.exe
  C:\Windows\System\jqpOoiH.exe
  2⤵
  PID:13892
- C:\Windows\System\fEOdDqj.exe
  C:\Windows\System\fEOdDqj.exe
  2⤵
  PID:14260
- C:\Windows\System\BtJYbqA.exe
  C:\Windows\System\BtJYbqA.exe
  2⤵
  PID:14308
- C:\Windows\System\EdqActe.exe
  C:\Windows\System\EdqActe.exe
  2⤵
  PID:11280
- C:\Windows\System\ulIDprN.exe
  C:\Windows\System\ulIDprN.exe
  2⤵
  PID:14100
- C:\Windows\System\lpnpwJW.exe
  C:\Windows\System\lpnpwJW.exe
  2⤵
  PID:12616
- C:\Windows\System\yTJtkmi.exe
  C:\Windows\System\yTJtkmi.exe
  2⤵
  PID:14204
- C:\Windows\System\idLxozM.exe
  C:\Windows\System\idLxozM.exe
  2⤵
  PID:13516
- C:\Windows\System\EsLMWoO.exe
  C:\Windows\System\EsLMWoO.exe
  2⤵
  PID:13320
- C:\Windows\System\igRzHrK.exe
  C:\Windows\System\igRzHrK.exe
  2⤵
  PID:13872
- C:\Windows\System\xxOuRZd.exe
  C:\Windows\System\xxOuRZd.exe
  2⤵
  PID:14376
- C:\Windows\System\jxYakBh.exe
  C:\Windows\System\jxYakBh.exe
  2⤵
  PID:14456
- C:\Windows\System\LJSDiAg.exe
  C:\Windows\System\LJSDiAg.exe
  2⤵
  PID:13500
- C:\Windows\System\WoeMnFJ.exe
  C:\Windows\System\WoeMnFJ.exe
  2⤵
  PID:13592
- C:\Windows\System\umofnrq.exe
  C:\Windows\System\umofnrq.exe
  2⤵
  PID:14708
- C:\Windows\System\qsVScxu.exe
  C:\Windows\System\qsVScxu.exe
  2⤵
  PID:15364
- C:\Windows\System\mWoETpd.exe
  C:\Windows\System\mWoETpd.exe
  2⤵
  PID:15388
- C:\Windows\System\chwbTNO.exe
  C:\Windows\System\chwbTNO.exe
  2⤵
  PID:15416
- C:\Windows\System\nkcaJXj.exe
  C:\Windows\System\nkcaJXj.exe
  2⤵
  PID:15448
- C:\Windows\System\rBzvQCz.exe
  C:\Windows\System\rBzvQCz.exe
  2⤵
  PID:15476
- C:\Windows\System\xWudgtH.exe
  C:\Windows\System\xWudgtH.exe
  2⤵
  PID:15500
- C:\Windows\System\REcizXE.exe
  C:\Windows\System\REcizXE.exe
  2⤵
  PID:15520
- C:\Windows\System\ZRcUwBj.exe
  C:\Windows\System\ZRcUwBj.exe
  2⤵
  PID:15548
- C:\Windows\System\Rdftczm.exe
  C:\Windows\System\Rdftczm.exe
  2⤵
  PID:15564
- C:\Windows\System\ViIpoYq.exe
  C:\Windows\System\ViIpoYq.exe
  2⤵
  PID:15596
- C:\Windows\System\bHdEZso.exe
  C:\Windows\System\bHdEZso.exe
  2⤵
  PID:15624
- C:\Windows\System\mSsSRTb.exe
  C:\Windows\System\mSsSRTb.exe
  2⤵
  PID:15848
- C:\Windows\System\CrkdaWt.exe
  C:\Windows\System\CrkdaWt.exe
  2⤵
  PID:15996
- C:\Windows\System\BysqMnS.exe
  C:\Windows\System\BysqMnS.exe
  2⤵
  PID:16024
- C:\Windows\System\VhSnjvv.exe
  C:\Windows\System\VhSnjvv.exe
  2⤵
  PID:16060
- C:\Windows\System\xbDwSpt.exe
  C:\Windows\System\xbDwSpt.exe
  2⤵
  PID:16084
- C:\Windows\System\ZqPmEwn.exe
  C:\Windows\System\ZqPmEwn.exe
  2⤵
  PID:16116
- C:\Windows\System\gzCMxEx.exe
  C:\Windows\System\gzCMxEx.exe
  2⤵
  PID:16144
- C:\Windows\System\fWxhYzw.exe
  C:\Windows\System\fWxhYzw.exe
  2⤵
  PID:16160
- C:\Windows\System\emUpogy.exe
  C:\Windows\System\emUpogy.exe
  2⤵
  PID:16184
- C:\Windows\System\abgsfUs.exe
  C:\Windows\System\abgsfUs.exe
  2⤵
  PID:16212
- C:\Windows\System\NeQkPeO.exe
  C:\Windows\System\NeQkPeO.exe
  2⤵
  PID:16260
- C:\Windows\System\xjdZzoj.exe
  C:\Windows\System\xjdZzoj.exe
  2⤵
  PID:16292
- C:\Windows\System\qUZfLPF.exe
  C:\Windows\System\qUZfLPF.exe
  2⤵
  PID:16332
- C:\Windows\System\JpfCGfB.exe
  C:\Windows\System\JpfCGfB.exe
  2⤵
  PID:16356
- C:\Windows\System\XWEHxdk.exe
  C:\Windows\System\XWEHxdk.exe
  2⤵
  PID:16376
- C:\Windows\System\LPfpqoV.exe
  C:\Windows\System\LPfpqoV.exe
  2⤵
  PID:12244
- C:\Windows\System\xhBCmQa.exe
  C:\Windows\System\xhBCmQa.exe
  2⤵
  PID:14496
- C:\Windows\System\EaDIGHw.exe
  C:\Windows\System\EaDIGHw.exe
  2⤵
  PID:14524
- C:\Windows\System\zYQpZMB.exe
  C:\Windows\System\zYQpZMB.exe
  2⤵
  PID:13816
- C:\Windows\System\EwcUoCq.exe
  C:\Windows\System\EwcUoCq.exe
  2⤵
  PID:12636
- C:\Windows\System\jwUUeCN.exe
  C:\Windows\System\jwUUeCN.exe
  2⤵
  PID:15140
- C:\Windows\System\IlHykDz.exe
  C:\Windows\System\IlHykDz.exe
  2⤵
  PID:14192
- C:\Windows\System\vAZIXLx.exe
  C:\Windows\System\vAZIXLx.exe
  2⤵
  PID:14784
- C:\Windows\System\qMHDAWs.exe
  C:\Windows\System\qMHDAWs.exe
  2⤵
  PID:14856
- C:\Windows\System\XKACwEc.exe
  C:\Windows\System\XKACwEc.exe
  2⤵
  PID:14944
- C:\Windows\System\icvwvDh.exe
  C:\Windows\System\icvwvDh.exe
  2⤵
  PID:15648
- C:\Windows\System\aWTpmyx.exe
  C:\Windows\System\aWTpmyx.exe
  2⤵
  PID:15236
- C:\Windows\System\aQbwdOo.exe
  C:\Windows\System\aQbwdOo.exe
  2⤵
  PID:15280
- C:\Windows\System\jCbnQbi.exe
  C:\Windows\System\jCbnQbi.exe
  2⤵
  PID:15340
- C:\Windows\System\HpFCRSO.exe
  C:\Windows\System\HpFCRSO.exe
  2⤵
  PID:11068
- C:\Windows\System\wQuArrz.exe
  C:\Windows\System\wQuArrz.exe
  2⤵
  PID:14356
- C:\Windows\System\lWoJFYV.exe
  C:\Windows\System\lWoJFYV.exe
  2⤵
  PID:14952
- C:\Windows\System\DUTOrDH.exe
  C:\Windows\System\DUTOrDH.exe
  2⤵
  PID:15072
- C:\Windows\System\QyomAEI.exe
  C:\Windows\System\QyomAEI.exe
  2⤵
  PID:15460
- C:\Windows\System\xFlyPyn.exe
  C:\Windows\System\xFlyPyn.exe
  2⤵
  PID:15904
- C:\Windows\System\DTEqitO.exe
  C:\Windows\System\DTEqitO.exe
  2⤵
  PID:16104
- C:\Windows\System\ZskwwlK.exe
  C:\Windows\System\ZskwwlK.exe
  2⤵
  PID:16176
- C:\Windows\System\DQgdHcV.exe
  C:\Windows\System\DQgdHcV.exe
  2⤵
  PID:15956
- C:\Windows\System\tmtXGfc.exe
  C:\Windows\System\tmtXGfc.exe
  2⤵
  PID:16364
- C:\Windows\System\WHpOOgt.exe
  C:\Windows\System\WHpOOgt.exe
  2⤵
  PID:15192
- C:\Windows\System\gncXvjx.exe
  C:\Windows\System\gncXvjx.exe
  2⤵
  PID:16080
- C:\Windows\System\WiWKGDI.exe
  C:\Windows\System\WiWKGDI.exe
  2⤵
  PID:15164
- C:\Windows\System\AzeCHGj.exe
  C:\Windows\System\AzeCHGj.exe
  2⤵
  PID:14556
- C:\Windows\System\bavvfAP.exe
  C:\Windows\System\bavvfAP.exe
  2⤵
  PID:14348
- C:\Windows\System\UTaYTpC.exe
  C:\Windows\System\UTaYTpC.exe
  2⤵
  PID:16236
- C:\Windows\System\cYqyoJH.exe
  C:\Windows\System\cYqyoJH.exe
  2⤵
  PID:15604
- C:\Windows\System\PkdkETR.exe
  C:\Windows\System\PkdkETR.exe
  2⤵
  PID:16368
- C:\Windows\System\svsZcvJ.exe
  C:\Windows\System\svsZcvJ.exe
  2⤵
  PID:14920
- C:\Windows\System\jfJKIoc.exe
  C:\Windows\System\jfJKIoc.exe
  2⤵
  PID:15424
- C:\Windows\System\iaVWLlR.exe
  C:\Windows\System\iaVWLlR.exe
  2⤵
  PID:13304
- C:\Windows\System\AsoJsvb.exe
  C:\Windows\System\AsoJsvb.exe
  2⤵
  PID:12992
- C:\Windows\System\aZvEjtE.exe
  C:\Windows\System\aZvEjtE.exe
  2⤵
  PID:16128
- C:\Windows\System\lnpXxmP.exe
  C:\Windows\System\lnpXxmP.exe
  2⤵
  PID:15844
- C:\Windows\System\aiuvNEM.exe
  C:\Windows\System\aiuvNEM.exe
  2⤵
  PID:16016
- C:\Windows\System\CCweMbR.exe
  C:\Windows\System\CCweMbR.exe
  2⤵
  PID:14408
- C:\Windows\System\wMRiUUw.exe
  C:\Windows\System\wMRiUUw.exe
  2⤵
  PID:16136
- C:\Windows\System\laYircY.exe
  C:\Windows\System\laYircY.exe
  2⤵
  PID:16396
- C:\Windows\System\kNRxRzy.exe
  C:\Windows\System\kNRxRzy.exe
  2⤵
  PID:16416
- C:\Windows\System\VOYQUuD.exe
  C:\Windows\System\VOYQUuD.exe
  2⤵
  PID:16444
- C:\Windows\System\bspjXUB.exe
  C:\Windows\System\bspjXUB.exe
  2⤵
  PID:16460
- C:\Windows\System\pdBZbUp.exe
  C:\Windows\System\pdBZbUp.exe
  2⤵
  PID:16484
- C:\Windows\System\yATPKZg.exe
  C:\Windows\System\yATPKZg.exe
  2⤵
  PID:16548
- C:\Windows\System\PzKjENE.exe
  C:\Windows\System\PzKjENE.exe
  2⤵
  PID:16576
- C:\Windows\System\SEeilWs.exe
  C:\Windows\System\SEeilWs.exe
  2⤵
  PID:16592
- C:\Windows\System\pjCNAul.exe
  C:\Windows\System\pjCNAul.exe
  2⤵
  PID:16620
- C:\Windows\System\AaKBjxd.exe
  C:\Windows\System\AaKBjxd.exe
  2⤵
  PID:16652
- C:\Windows\System\YgmgPpf.exe
  C:\Windows\System\YgmgPpf.exe
  2⤵
  PID:16692
- C:\Windows\System\exZzBTH.exe
  C:\Windows\System\exZzBTH.exe
  2⤵
  PID:16716
- C:\Windows\System\kbKPbXX.exe
  C:\Windows\System\kbKPbXX.exe
  2⤵
  PID:16740
- C:\Windows\System\fTVvBeY.exe
  C:\Windows\System\fTVvBeY.exe
  2⤵
  PID:16768
- C:\Windows\System\LhnWhlx.exe
  C:\Windows\System\LhnWhlx.exe
  2⤵
  PID:16796
- C:\Windows\System\QEyAFNZ.exe
  C:\Windows\System\QEyAFNZ.exe
  2⤵
  PID:16816
- C:\Windows\System\NVSThLV.exe
  C:\Windows\System\NVSThLV.exe
  2⤵
  PID:16848
- C:\Windows\System\SZnxRHe.exe
  C:\Windows\System\SZnxRHe.exe
  2⤵
  PID:16880
- C:\Windows\System\bZfLwsd.exe
  C:\Windows\System\bZfLwsd.exe
  2⤵
  PID:16908
- C:\Windows\System\UXiHvZy.exe
  C:\Windows\System\UXiHvZy.exe
  2⤵
  PID:16944
- C:\Windows\System\lbsTHdP.exe
  C:\Windows\System\lbsTHdP.exe
  2⤵
  PID:16976
- C:\Windows\System\PVyfvzB.exe
  C:\Windows\System\PVyfvzB.exe
  2⤵
  PID:16996
- C:\Windows\System\tmYNraf.exe
  C:\Windows\System\tmYNraf.exe
  2⤵
  PID:17028
- C:\Windows\System\VQaPXTN.exe
  C:\Windows\System\VQaPXTN.exe
  2⤵
  PID:17052
- C:\Windows\System\AOBTDUc.exe
  C:\Windows\System\AOBTDUc.exe
  2⤵
  PID:17068
- C:\Windows\System\iwLBxUh.exe
  C:\Windows\System\iwLBxUh.exe
  2⤵
  PID:17356
- C:\Windows\System\UUolIgO.exe
  C:\Windows\System\UUolIgO.exe
  2⤵
  PID:17404

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ACxhrdi.exe

Filesize
1.1MB

MD5
d7a0d8d3e0cf4de48d8032af31351b59

SHA1
32c0f76b20852099d5e4f320963debc5a135d978

SHA256
ffecdaa0f2e80c2cb4898463e3a14c48c24cfd44b46677986084435840064358

SHA512
3c765380e141a61f34358d998b4eba86b26af4daeb77611735153b86f3ef3d4edc4369dc3e002921b33e42eb2f30a04192bba8a17ca8681d8a6df86dbc52c829

Download Submit
C:\Windows\System\CNyIoGV.exe

Filesize
1.1MB

MD5
c894e3d844e51e4cee03de2b69c4ca21

SHA1
cdc4e509031edaa49de1b402e1ad27d8fff30ab4

SHA256
4dacab6e66a76c4e7b5c90b9efcde4ce74e8bb97bcc21f267b9d7a603928da20

SHA512
47e65cf5e65e9fa0450b188cc1b5e62b81801c17bdd8f010357dde705f6d23f9f667452cc2b9a92200e55916e4c04928733248e3de829ca3fe6ecaa3e55e09b4

Download Submit
C:\Windows\System\CkIeeMB.exe

Filesize
1.1MB

MD5
6d3299b79986d088cf43bb102ac204af

SHA1
0d4ffeb468a83502eff3eab9fb986001c4e4f97f

SHA256
ebd2080e9909cc2ee6abe4a0b5844b295a5ef4df30416f7ff58234970bb2663f

SHA512
f75ff55b4c6e408e634a241ce2ae80f14ee12d051c6ac7b86282f45fbf48034cc57a3ea248032aa9a745fc81729396a9346af79e2d9ca0200b4249d0471fc8b1

Download Submit
C:\Windows\System\DyNxBbV.exe

Filesize
1.1MB

MD5
c869fff802b1da653240eef1b5d70d4f

SHA1
4705b1f6c6abb427fc328c9a8192c6c07ba5a856

SHA256
a503ea99d50627c9bc927977eb06c89fe1b67b081a9f94fc00939b423d91a256

SHA512
806b1d2aa44e12f22fce5ad9f6c7159136cb65522ece28d2b6f0a0da60bda57e59ae3edf6f1edd6dff28673a87ec9104ab3a0189fadae07a6184ad66c4e530dd

Download Submit
C:\Windows\System\EBZGTWv.exe

Filesize
1.1MB

MD5
5682f501bb5f1a101ef7450741c48d6b

SHA1
da959da5e9875855707ca92ccb6beb6ac4f9fed5

SHA256
834cc955f9361c6fb4a9abd0e08b6d01ab8bf90a4192365dd8807cb35318d3fd

SHA512
60161cdd99f6ee657065652f4c2a0cd2e18d643236a30eaa54a96fe145da44025f47c5569244f3554d5b4900078c8ad1937957a26a5d63677da2b1564f3bee5e

Download Submit
C:\Windows\System\EloKTfy.exe

Filesize
1.1MB

MD5
72a0cc39091608c45e90f66a01cf9c1b

SHA1
1a18b724384af4c737710d5c27beeeb5d88d2245

SHA256
dcf8526cd9c63c1e2d2c03e54cca068ab764fc2a1f8d30a49f8cc6dffeae291d

SHA512
85d1ccfe11774ed5c683443807dee275a8bc6a6a63bafaeee9a35586df317f20f3bda04e1d9215feb2ff4c881ee93d838e260b09d973d11f4a3314fd05dec725

Download Submit
C:\Windows\System\HuSkDQP.exe

Filesize
1.1MB

MD5
027f6e60b83f479069ef5af898bf2d9f

SHA1
a70e5a36a08f94c46992612898a0b118e4637a82

SHA256
cff83c43f65abb838eccdf9ceb45fc8b86665040bd6e69ccde1778596729874a

SHA512
88a461bf8c904a0dbc06ff7f025364696bd2f9eced9370aff1e25e11984e216dfaa39ac976c735581d6552aec4862e75b50512cc4cbafc5f0315b02415d12f2a

Download Submit
C:\Windows\System\JhlBjNs.exe

Filesize
1.1MB

MD5
1c4088d4fc3ef981922a9c4cc1759930

SHA1
f0a1266321404b58e68b489fea7dd5e98e580dac

SHA256
58e4503ff3979c9b823f8ec035a97cff3f913f753c5b82939901c92236bb1466

SHA512
375e6ff4eac8e2fa330869fa014b2eb5133e7729d7badae96d1bacf7e159d52fc42dce4ab2a07a26b6a25e46302188e6ab9d0ca126ce79d677a11c01cdcc0008

Download Submit
C:\Windows\System\PDjUYBk.exe

Filesize
1.1MB

MD5
cdf37f0eb9dc43bfc576ddc5a908e444

SHA1
5dc20713a53d16d23cebf1fc4b77d6d157f95972

SHA256
4e5fad78e71ae66314c77503b596398eabd43342fc138a8dc8428c6a6e570ca1

SHA512
5daec6f3d6479ce4872dd1c219c6e03211b9500da0718961914059b64caa88cb72e4795a1bcc1dbe5f50b7333dca03a02a3f32ff527b573e9fc96e3af0fe21c0

Download Submit
C:\Windows\System\PlgYOuw.exe

Filesize
1.1MB

MD5
1653e364b23b90031e95d67c098d6a06

SHA1
cc768055244eb81cadb1251e8f7247b87df7ce84

SHA256
d6ae7e85843320f882518ff6948fe4efce16031d387c7468e385e533c9c0feea

SHA512
c896da7acbbcc83e3b8db1b2b1bf1dd718f3d6ee7ff755dd545620b80dd17862cf982201e67f41e512d7a3afbf8dd112aa869f96dca3d61f21baa6a7a4bcdd9e

Download Submit
C:\Windows\System\QncGHNH.exe

Filesize
1.1MB

MD5
03dbd1bb6a32f92c2ba8ea12e8ef66ef

SHA1
c3f325dea6862adf97f4100db5b72abe80f85ab3

SHA256
aa09b628462465b098b04650f9a6b260ff280e73d823097604d6e82b33eb6f49

SHA512
3a8ee4f2279e784c780228a6e964eeeb11719b5f075528c94b28fd7c24855a00cc0739030ad644b9b532028094fc923dd29edb1bbc97f4b4d4b514e6fa638d89

Download Submit
C:\Windows\System\RmPFDXr.exe

Filesize
1.1MB

MD5
dafa2a05a49541f94516943bff9be8b5

SHA1
a02ae83036a986382b745bbab651cb2b22be2428

SHA256
13b8eaaad0c6b11087899bfa78be4da783e6c6700893014f20230b5d15a4c544

SHA512
21f3be6f04404b84b1913b36d8a3da67fd4b26c414907122143c6684671f6c39fcb253f4a94311b6f6f53c394061bd5ab991bd36d1e9a8889444c467e4b75757

Download Submit
C:\Windows\System\SWDcDQR.exe

Filesize
1.1MB

MD5
bc8a22af0503bb5dd4813aebb8593481

SHA1
21c42ac98aac4f4c4be86d5348db5ce0831903c8

SHA256
cf450dac79f4c37abc4b513c82fa17629e13c1d98bfd9083f8b7292000b8cb45

SHA512
19a7552047bc3aea23edabaee6e71c2cb3f85ee1cddb3e05d37ca4a8ea632dea1e5cbf0f4732bdc74d9d4ed1cd3751e7b5ef65665284452629a92ad0f79f8b6c

Download Submit
C:\Windows\System\UVxSerR.exe

Filesize
1.1MB

MD5
4d94608d6df5931a9775432a902ff0b0

SHA1
bf683409d7cf7a999e745dc19bfff233bb6b75a8

SHA256
aeab957661c2ea5028d8d905a35ca387ea34688ed415da35ae01015c59ae4ac6

SHA512
8f50c9e78ff667b210afce3d146dbbb07bc2970ca7c10fa9c5eafb5d12eb01b9f34a0f99f6157024e896099dd13eaac1a78a80fdd686be879ecdb8e8c9234605

Download Submit
C:\Windows\System\UpfzjXE.exe

Filesize
1.1MB

MD5
49f2cf69aae7a504edaec3d0acd612e5

SHA1
36a93fb4f5d20459cae51f0c9c2d83365baa5abb

SHA256
a392a69da24bff0c86f98aba9348872bdafb7027e4aa229865d1e6ede98c5531

SHA512
9983d758829fb175709d4ff7bba083991537f3212ece9263f7c4fefc6315d0d6427540cfcd663706355245179241c001333aea4e5a98807a75abe45494be8568

Download Submit
C:\Windows\System\VMrEzkr.exe

Filesize
1.1MB

MD5
ab363d3c7253a6acd19850c83a639c63

SHA1
b82f8e77b70d95792a9ff8c0577eb4e3e3bc541f

SHA256
211e4dbf45c9bae10f6989c7189c27a1ca583c5865e6c8e2efa4afe7c41ddc8d

SHA512
702539d9ef297e4cca00afa6c9abd94eebcd76436fd62351f8223cd050b21ab1770968e27092277caa4494cff8fbef5f5377b8a4b321b9a53b17d83e5dd307ae

Download Submit
C:\Windows\System\VrEsAoR.exe

Filesize
1.1MB

MD5
c451dceeb8f229a6ee101f68b27b8f90

SHA1
8c5643a1c00b5a799043be57c0dcef116f25db81

SHA256
113084fcd2cf46d22290b40a33cdb4b50ce4efa9c0f2caf0bfa4d006fdddc884

SHA512
3532d75c69fc0cd3c7353c15e54363812038a0924b4f3a9ceb9395ac44ad9146076a022125119868f23937ca6926129d9dd858fca0991daefc9c7a25a4200004

Download Submit
C:\Windows\System\ZzhMbJU.exe

Filesize
1.1MB

MD5
a72cdd6475d295e787d7fd5ce3f9e7e6

SHA1
38152a24f489b111a078ec157d3559556bc6866e

SHA256
a4719bf4a5faf3f619a14e7d472594f0e30c722608af9368774ebdb459d0a9f2

SHA512
15321561e69885f1bbc799d4f9ad8ae9842d00b8e16c589bbd8220d6c6f10cc08ac26ba82c27e91ffb830cf0a8af045a4093affb59fd04942b9e2965669c6299

Download Submit
C:\Windows\System\axDQoZE.exe

Filesize
1.1MB

MD5
16952249e89e85eedbbbdeda7a365d03

SHA1
7414fd098c4e4ee57d344fdc6e9e5c617fe214f1

SHA256
6a38d2b10d21d7eff1dc4172ec8a6a80807f22e8f95a4cb7548f52194d089234

SHA512
e91eaab892b4e0a909e6db19869932ada27f0d5960cf82f7fb288cc515f9664996e8d2833f9c98c2eaccb62e88b58fecd2f7ad48d7f8731aaf7b79b337eb6149

Download Submit
C:\Windows\System\bRjhufg.exe

Filesize
1.1MB

MD5
9e76fafb40107b2feb0f73660766d572

SHA1
1a3402fbe231024bf1b18bf09845218e2eb7844c

SHA256
a1fc0762f52ec4f0b9d695d6bcd521f68db8895e4ddd28f5470e145e4cbb86c2

SHA512
54f787362cfebf3a6e5ff74cfde5282d86056d2f20f82289d1b2aa74111846332c670168c164124defdffd591781a6138deaad28c07bb8d9202b13e57018ff7f

Download Submit
C:\Windows\System\fbiRRHT.exe

Filesize
1.1MB

MD5
f4725345fa2be2a653cc4474e51195a5

SHA1
4d6a5a6b24a9d19432323d36d627a786a248166d

SHA256
0b3135ed082f3333accb341c7c27f1fecec7672846b89024cf10beec3ba49801

SHA512
b8bda1be83a99547e2e791d63698354e5a5d868a597df11e306a58ded787bf11da61849333b08a4ce8bb082c33c9d1c83031459284d5bfb4273f634db60fa597

Download Submit
C:\Windows\System\fcDXcUS.exe

Filesize
1.1MB

MD5
c247d8bc2f2601d325876b63634b5639

SHA1
366c7d6f4cf1ff9adf5b156483d838ccf2b04fcc

SHA256
a9fb1d9e9902bfa5a1c8b96f3f59483a9c11cfdaf90228f7611c915d8c0db6c1

SHA512
90b18b047a112c6360923344878f60513d59f9ce03920e242aa0c035e6e2de97c545e3e11edba80d72322f07f5935c69f164ade5d9acbe834dc69de96f7844ab

Download Submit
C:\Windows\System\gbtPqWe.exe

Filesize
1.1MB

MD5
714d17c39bebb17a86c02df03ec339f0

SHA1
61b195819745c361d9a7fe3bf5ab8742e877b10c

SHA256
a630baf9f7dcd4363610dddfa4ed4c98bd0314201a205f86bdf0e86a92322721

SHA512
cc16b764a3748fd8e76b7382a5c858b76485209d6cb0cec9afdb2abad79f5d31bcbe705769ef7da3d5689ab56bd24712b57f7559f3459f6c30c6cf98e87121d8

Download Submit
C:\Windows\System\hRDlXzy.exe

Filesize
1.1MB

MD5
71238ceea0fca4dcec16997dc9b49f88

SHA1
da884d755dfd08842a4bf3e7ea8b0dd937c55e7f

SHA256
10c7f25f33c55d5eec209bba06021281f301bb28b26315831daec65f90169e7b

SHA512
7badf321b6364a9b37cf3ea400d24b3f1659ec4c0049433e4a0cc7a62e8375f7aa4e47fc9f6fc5a37a9c4f8895032a9e2cc6519c1b0f56d2a748fb155aa5262e

Download Submit
C:\Windows\System\jHALtty.exe

Filesize
1.1MB

MD5
2e8af795d74b5b4135b7c93bebf3a44e

SHA1
af78cb87b36a014a4daf7ede20ca59bb88ccaf41

SHA256
ec4ac5186bda378ed4c62c67f1d14957dc925d006a3308cffede2499196d6273

SHA512
9aeb6cff054db30abda8a005ac71b1b199dce75f3abcac9945566eae0a12b0d21bfed9f05262c733c8190e32935956ce0f876cd2bea6b75af1fd478a17232b89

Download Submit
C:\Windows\System\jwsrhaF.exe

Filesize
1.1MB

MD5
d73c3f6a79c8c92dfe0f03b0f9c09aa1

SHA1
fcda19738395d0895eb58a5d0a4e165045b7d1ed

SHA256
1ae5a1799e8f97f1d0d67a2e1cc5abbd9c05a689f73703f55e679c5ee2acc6fc

SHA512
57528b9cfff5c843501ebb7891bd502bfcff48f91a52cc59f1f73d674f5568180b6149ed48acce447a31e02bcbb7a52bf528e4e1e0825bfe337b32c38b483d3a

Download Submit
C:\Windows\System\mpSCVPE.exe

Filesize
1.1MB

MD5
ed88c2d88439d4a7924f01dc4ee77929

SHA1
9284f482f140a6b4ea30e67c919edbb5259e4d44

SHA256
17de1fa002c47efb735981a19c08d01d9a5f8846099dc161f1a0757ae009e4e4

SHA512
1b90bb50c36ccd8f99fbf7df55e1d285afb21afef8f5a86481400717889ec2a29d06146b2c9ab3f12543ed78696790db7e7805f6e4a888d3b6be34c36c28124f

Download Submit
C:\Windows\System\nVcyfvB.exe

Filesize
1.1MB

MD5
33518da466a02f1fbf9579e72d6cf025

SHA1
81b745997d1ab43761dd8fc841ca7c13177d104e

SHA256
6d6fa286e3c17a49ea355ce60f6664f199c15bede631242ca9e4e391620a34e8

SHA512
890ba81def616630e1a3b1911da3217a00e57ed8c243047393683a6bfffc0f04edefd7566d9039f45b2b167a26be0eb318d43e8b3b1235ab60ca4dc7ff87ab6e

Download Submit
C:\Windows\System\ovbxgch.exe

Filesize
1.1MB

MD5
b32d5c8a5794e631e0d5728ae8ea70fb

SHA1
0485bdbdcb2fd47498065d9a4d00e7e1dad3fef9

SHA256
59407e2816d97232352d51846422a6e630048f86bbf310d62ae4f13c6146583c

SHA512
55206cd02daa21384bf7c8e7c936dcbeb4603fa94f82259c6b912b8f825d1599f3a361e631e6aa23eeab7225e1aa40cfd367cacbc5288b1aba6e3e29dade3469

Download Submit
C:\Windows\System\qjEGveU.exe

Filesize
1.1MB

MD5
ca55b31c75739e71a3ee90207cece9f7

SHA1
ed71c0661be3d2a3cd03bec7ed79b1c85e3bb37b

SHA256
3943e6ca82fd627db9713c65b7c92af5371deece6b156b72fa54a7b820a8e940

SHA512
6c2f59102cc38b806e475ac6c78f7a9dacca266445b9a5b375f3f6cfa27a55f38f3b7755c731cd5096b175eb28ab4167a630ce20ffe5ad07bc44b9a4848d7645

Download Submit
C:\Windows\System\swWwmeW.exe

Filesize
1.1MB

MD5
41d6432899d7395a4d6572110db52553

SHA1
d2c16f5feb8abc7e6502ca2a28b6accbca2f5a73

SHA256
0c0363543045f5aa627c2c8070dec88ee90988caee8d3f2c34c631c374bf39b6

SHA512
6f1f27f83831fa1ae945072374fb12cc96678a99556b1eaae72d947dbb2878ab7821eb9a571ad7f221c4fdcd86f5fd3622fd44b0e546bfbb7e312d578bfbfa9a

Download Submit
C:\Windows\System\uzhzFZz.exe

Filesize
1.1MB

MD5
5a4a82efa0302bee511d0dbaa69683b1

SHA1
4a74589f28a21f64ff90b316b78bf100b1817206

SHA256
56bc10f8b342c4e5e03889f8ea89c5534041d8d7a03adb78b60bf607e45787e5

SHA512
a53f2e8c88adaf5389d2234b2b76e406302ef553469301a477ac3163ed69c3ccc8e71a8495bfff96d30c306aa1549ab3b3d1c4bb18fda18c13f4bfdcf333dbe2

Download Submit
C:\Windows\System\vGagfHe.exe

Filesize
1.1MB

MD5
c12033a5458aed632efaf014723ab36b

SHA1
ce9e9fb71ed361c005dd76a29c749921c9e1cdf6

SHA256
83636b2c26db280ece3f595e36e87a7bf94e8cdeb7197616f8f871ce65948675

SHA512
61639310b7f31d5e7e40efd8938b77e47d4253a6f90b0fa182f4bab2ca368ca7094f1b628017006d1d9e5ca6e765fe010153193b4ebdd380fbac62c443365ab1

Download Submit
C:\Windows\System\vVJtRXn.exe

Filesize
1.1MB

MD5
b3468a707c1b14f13a832473dcb71592

SHA1
4b931899c85c6013f8fb77a187af6d6fa006d57b

SHA256
d33bdd1bb175cd31df95aaa384f5b9d46b6d46eb7e9c0048118a12818da17fd1

SHA512
61a719aab4f25f80030b8423bead3cd420c969141ef1bdbf757099c87a7e8aed5eaea86511fa4813619f2493d5481323448ceff457fc48a4755d3d23c88c8e7b

Download Submit
C:\Windows\System\xZfyFIp.exe

Filesize
1.1MB

MD5
e9032a04442e05ca2b40cc0ebe873524

SHA1
1daa5c0aad72ff388458ea9d2b9cacf1f7fa9b3a

SHA256
f1db518404d97c7963fb96c79a58c77c3c7d2850447f7268617b2b068f78bb1c

SHA512
b6f3bf164ba9b73ddb7d3ce13551984db3202da573147c712a9dccbc4a77f77a161ce9a72634a628068206dc43eff23f850f931337e7bb0e040fe4dc63bb07bf

Download Submit
C:\Windows\System\xptoBwB.exe

Filesize
1.1MB

MD5
77f5861d6fac5649d5c342634b2d1289

SHA1
290dec4dc67dc34edc550579d50650710b7873e8

SHA256
2fa7f09ffdccffc99ebdedc543fb24c56ae60eab670cb212b55e5668bb7343bc

SHA512
fe5e204c9a23785cb39b1ec1e0fba39d2922169dde20ac23b791acaf230c3fd9a2c3aef9b2e963a772c6e55a71fc4aaadbc2c16150ccdfa9b52f1e997e5ccf8a

Download Submit
C:\Windows\System\ykzPKbO.exe

Filesize
1.1MB

MD5
27c1118074f84940a25408ac8be2af4c

SHA1
930a49a6a94ffbb91816520f5ac44096e8604431

SHA256
aa76dc5813d385d134d6da73e56cc6ae67f5c7d9e01c28f824fc58d5172fca7c

SHA512
9941abcf8249804d396eb6bcb80da00844af2044027f7789238b39afd4220852ddca011ca54243e4d6cb687b77be9b53d0d9b7836480fa43b0edf58fe1f87fc3

Download Submit
memory/3396-0-0x000001C84B640000-0x000001C84B650000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads